diff --git a/extras/docker/centos8/docker-compose.yml b/extras/docker/centos8/docker-compose.yml
index 5ac5385133..37df7251f5 100644
--- a/extras/docker/centos8/docker-compose.yml
+++ b/extras/docker/centos8/docker-compose.yml
@@ -32,6 +32,7 @@ services:
       PUBLICURL: ""
       SLEEP: 5
       RETRIES: 10
+      TZ: 'Europe/Madrid'
     networks:
      - pandora
     ports:
diff --git a/extras/docker/centos8/pandora-stack/Dockerfile b/extras/docker/centos8/pandora-stack/Dockerfile
index 59728b37d6..65442a2588 100644
--- a/extras/docker/centos8/pandora-stack/Dockerfile
+++ b/extras/docker/centos8/pandora-stack/Dockerfile
@@ -10,6 +10,8 @@ ENV DBPORT=3306
 ENV SLEEP=5
 ENV RETRIES=1
 ENV OPEN=1
+ENV TZ='Europe/Madrid'
+
 
 ENV LC_ALL=C
 
diff --git a/extras/docker/centos8/pandora-stack/sources/init_pandora.sh b/extras/docker/centos8/pandora-stack/sources/init_pandora.sh
index e9265a0981..c27b5b35e0 100755
--- a/extras/docker/centos8/pandora-stack/sources/init_pandora.sh
+++ b/extras/docker/centos8/pandora-stack/sources/init_pandora.sh
@@ -230,6 +230,10 @@ fi
 echo "" > /opt/pandora/crontasks || touch /opt/pandora/crontasks
 
 
+#set localtime
+rm -rf /etc/localtime
+ln -s /usr/share/zoneinfo/$TZ /etc/localtime
+
 #install pandora packages
 echo "-> Istalling pandorafms"
 cd /opt/pandora
diff --git a/extras/pandora_update_version.sh b/extras/pandora_update_version.sh
index 71d29feb10..6554a81c84 100755
--- a/extras/pandora_update_version.sh
+++ b/extras/pandora_update_version.sh
@@ -28,6 +28,7 @@ $PANDHOME_ENT/pandora_server/PandoraFMS-Enterprise/pandora_server_enterprise.spe
 $CODEHOME/pandora_console/pandora_console.redhat.spec \
 $CODEHOME/pandora_console/pandora_console.rhel7.spec \
 $CODEHOME/pandora_agents/unix/pandora_agent.redhat.spec \
+$CODEHOME/pandora_agents/unix/pandora_agent.redhat_bin.spec\
 $CODEHOME/pandora_server/pandora_server.redhat.spec \
 $PANDHOME_ENT/pandora_agents/pandora_agent.spec \
 $PANDHOME_ENT/pandora_server/pandora_server_enterprise.redhat.spec \
diff --git a/pandora_agents/pc/AIX/pandora_agent.conf b/pandora_agents/pc/AIX/pandora_agent.conf
index 3b943f70a1..bf46603c0f 100644
--- a/pandora_agents/pc/AIX/pandora_agent.conf
+++ b/pandora_agents/pc/AIX/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, AIX version
+# Version 7.0NG.773.1, AIX version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/FreeBSD/pandora_agent.conf b/pandora_agents/pc/FreeBSD/pandora_agent.conf
index 099927e311..77a602713c 100644
--- a/pandora_agents/pc/FreeBSD/pandora_agent.conf
+++ b/pandora_agents/pc/FreeBSD/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, FreeBSD Version
+# Version 7.0NG.773.1, FreeBSD Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/HP-UX/pandora_agent.conf b/pandora_agents/pc/HP-UX/pandora_agent.conf
index a433bce6d3..1b54a696d3 100644
--- a/pandora_agents/pc/HP-UX/pandora_agent.conf
+++ b/pandora_agents/pc/HP-UX/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, HP-UX Version
+# Version 7.0NG.773.1, HP-UX Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/Linux/pandora_agent.conf b/pandora_agents/pc/Linux/pandora_agent.conf
index 7c43cc20d9..6fc3a3e48e 100644
--- a/pandora_agents/pc/Linux/pandora_agent.conf
+++ b/pandora_agents/pc/Linux/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, GNU/Linux
+# Version 7.0NG.773.1, GNU/Linux
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/NT4/pandora_agent.conf b/pandora_agents/pc/NT4/pandora_agent.conf
index e02c49e8f3..c68ae6f7ea 100644
--- a/pandora_agents/pc/NT4/pandora_agent.conf
+++ b/pandora_agents/pc/NT4/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, GNU/Linux
+# Version 7.0NG.773.1, GNU/Linux
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/SunOS/pandora_agent.conf b/pandora_agents/pc/SunOS/pandora_agent.conf
index 7c2888babb..60ecdf748a 100644
--- a/pandora_agents/pc/SunOS/pandora_agent.conf
+++ b/pandora_agents/pc/SunOS/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, Solaris Version
+# Version 7.0NG.773.1, Solaris Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/pc/Win32/pandora_agent.conf b/pandora_agents/pc/Win32/pandora_agent.conf
index fad24aeaad..49f55782b6 100644
--- a/pandora_agents/pc/Win32/pandora_agent.conf
+++ b/pandora_agents/pc/Win32/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Base config file for Pandora FMS Windows Agent
 # (c) 2006-2023 Pandora FMS 
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # This program is Free Software, you can redistribute it and/or modify it
 # under the terms of the GNU General Public Licence as published by the Free Software
 # Foundation; either version 2 of the Licence or any later version
diff --git a/pandora_agents/shellscript/aix/pandora_agent.conf b/pandora_agents/shellscript/aix/pandora_agent.conf
index e762cb74d0..a3ec6a1081 100644
--- a/pandora_agents/shellscript/aix/pandora_agent.conf
+++ b/pandora_agents/shellscript/aix/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Fichero de configuracion base de agentes de Pandora
 # Base config file for Pandora agents
-# Version 7.0NG.772, AIX version
+# Version 7.0NG.773.1, AIX version
 
 # General Parameters
 # ==================
diff --git a/pandora_agents/shellscript/bsd-ipso/pandora_agent.conf b/pandora_agents/shellscript/bsd-ipso/pandora_agent.conf
index baeab23b20..49a1e220aa 100644
--- a/pandora_agents/shellscript/bsd-ipso/pandora_agent.conf
+++ b/pandora_agents/shellscript/bsd-ipso/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Fichero de configuracion base de agentes de Pandora
 # Base config file for Pandora agents
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # FreeBSD/IPSO version
 # Licenced under GPL licence, 2003-2007 Sancho Lerena
 
diff --git a/pandora_agents/shellscript/hp-ux/pandora_agent.conf b/pandora_agents/shellscript/hp-ux/pandora_agent.conf
index 6ba4028df0..3a75628bd3 100644
--- a/pandora_agents/shellscript/hp-ux/pandora_agent.conf
+++ b/pandora_agents/shellscript/hp-ux/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Fichero de configuracion base de agentes de Pandora
 # Base config file for Pandora agents
-# Version 7.0NG.772, HPUX Version
+# Version 7.0NG.773.1, HPUX Version
 
 # General Parameters
 # ==================
diff --git a/pandora_agents/shellscript/linux/pandora_agent.conf b/pandora_agents/shellscript/linux/pandora_agent.conf
index b366fd62f3..ed1af5662f 100644
--- a/pandora_agents/shellscript/linux/pandora_agent.conf
+++ b/pandora_agents/shellscript/linux/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # Licensed under GPL license v2,
 # (c) 2003-2023 Pandora FMS
 # please visit http://pandora.sourceforge.net
diff --git a/pandora_agents/shellscript/mac_osx/pandora_agent.conf b/pandora_agents/shellscript/mac_osx/pandora_agent.conf
index e5aba369d4..89fdf1325d 100644
--- a/pandora_agents/shellscript/mac_osx/pandora_agent.conf
+++ b/pandora_agents/shellscript/mac_osx/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # Licensed under GPL license v2,
 # (c) 2003-2023 Pandora FMS
 # please visit http://pandora.sourceforge.net
diff --git a/pandora_agents/shellscript/openWRT/pandora_agent.conf b/pandora_agents/shellscript/openWRT/pandora_agent.conf
index 12b2944fdd..14b40b0b0b 100644
--- a/pandora_agents/shellscript/openWRT/pandora_agent.conf
+++ b/pandora_agents/shellscript/openWRT/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # Licensed under GPL license v2,
 # please visit http://pandora.sourceforge.net
 
diff --git a/pandora_agents/shellscript/solaris/pandora_agent.conf b/pandora_agents/shellscript/solaris/pandora_agent.conf
index 130aa691f4..d9e8f7f5a8 100644
--- a/pandora_agents/shellscript/solaris/pandora_agent.conf
+++ b/pandora_agents/shellscript/solaris/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Fichero de configuracion base de agentes de Pandora
 # Base config file for Pandora agents
-# Version 7.0NG.772, Solaris version
+# Version 7.0NG.773.1, Solaris version
 
 # General Parameters
 # ==================
diff --git a/pandora_agents/unix/AIX/pandora_agent.conf b/pandora_agents/unix/AIX/pandora_agent.conf
index 553e3c6999..ece393dd79 100644
--- a/pandora_agents/unix/AIX/pandora_agent.conf
+++ b/pandora_agents/unix/AIX/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, AIX version
+# Version 7.0NG.773.1, AIX version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/DEBIAN/control b/pandora_agents/unix/DEBIAN/control
index 80a3821568..27b6eccfe0 100644
--- a/pandora_agents/unix/DEBIAN/control
+++ b/pandora_agents/unix/DEBIAN/control
@@ -1,5 +1,5 @@
 package: pandorafms-agent-unix
-Version: 7.0NG.772-230801
+Version: 7.0NG.773.1-230823
 Architecture: all
 Priority: optional
 Section: admin
diff --git a/pandora_agents/unix/DEBIAN/make_deb_package.sh b/pandora_agents/unix/DEBIAN/make_deb_package.sh
index 6bea6f1f68..4afa5d54b1 100644
--- a/pandora_agents/unix/DEBIAN/make_deb_package.sh
+++ b/pandora_agents/unix/DEBIAN/make_deb_package.sh
@@ -14,7 +14,7 @@
 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 # GNU General Public License for more details.
 
-pandora_version="7.0NG.772-230801"
+pandora_version="7.0NG.773.1-230823"
 
 echo "Test if you has the tools for to make the packages."
 whereis dpkg-deb | cut -d":" -f2 | grep dpkg-deb > /dev/null
@@ -42,6 +42,7 @@ mkdir -p temp_package/usr/bin/
 mkdir -p temp_package/usr/sbin/
 mkdir -p temp_package/etc/pandora/plugins
 mkdir -p temp_package/etc/pandora/collections
+mkdir -p temp_package/etc/pandora/ref
 mkdir -p temp_package/etc/pandora/trans
 mkdir -p temp_package/etc/pandora/commands
 mkdir -p temp_package/etc/init.d/
diff --git a/pandora_agents/unix/Darwin/dmg/build_darwin_dmg.sh b/pandora_agents/unix/Darwin/dmg/build_darwin_dmg.sh
index 558aaecacf..cac873c9ea 100644
--- a/pandora_agents/unix/Darwin/dmg/build_darwin_dmg.sh
+++ b/pandora_agents/unix/Darwin/dmg/build_darwin_dmg.sh
@@ -31,7 +31,7 @@ fi
 if [ "$#" -ge 2 ]; then
 	VERSION="$2"
 else
-	VERSION="7.0NG.772"
+	VERSION="7.0NG.773.1"
 fi
 
 # Path for the generated DMG file
diff --git a/pandora_agents/unix/Darwin/dmg/extras/distribution.xml b/pandora_agents/unix/Darwin/dmg/extras/distribution.xml
index 198ea1d06a..0b11dd8905 100644
--- a/pandora_agents/unix/Darwin/dmg/extras/distribution.xml
+++ b/pandora_agents/unix/Darwin/dmg/extras/distribution.xml
@@ -19,11 +19,11 @@
     <choice id="com.pandorafms.pandorafms_src" visible="false">
         <pkg-ref id="com.pandorafms.pandorafms_src"/>
     </choice>
-    <pkg-ref id="com.pandorafms.pandorafms_src" version="7.0NG.772" onConclusion="none">pandorafms_src.pdk</pkg-ref>
+    <pkg-ref id="com.pandorafms.pandorafms_src" version="7.0NG.773.1" onConclusion="none">pandorafms_src.pdk</pkg-ref>
     <choice id="com.pandorafms.pandorafms_uninstall" visible="true" customLocation="/Applications">
         <pkg-ref id="com.pandorafms.pandorafms_uninstall"/>
     </choice>
-    <pkg-ref id="com.pandorafms.pandorafms_uninstall" version="7.0NG.772" onConclusion="none">pandorafms_uninstall.pdk</pkg-ref>
+    <pkg-ref id="com.pandorafms.pandorafms_uninstall" version="7.0NG.773.1" onConclusion="none">pandorafms_uninstall.pdk</pkg-ref>
 <!-- <installation-check script="check()" />
 	<script>
 	<![CDATA[
diff --git a/pandora_agents/unix/Darwin/dmg/files/pandorafms_uninstall/PandoraFMS agent uninstaller.app/Contents/Info.plist b/pandora_agents/unix/Darwin/dmg/files/pandorafms_uninstall/PandoraFMS agent uninstaller.app/Contents/Info.plist
index e7c5fa5a91..83f5968fdb 100644
--- a/pandora_agents/unix/Darwin/dmg/files/pandorafms_uninstall/PandoraFMS agent uninstaller.app/Contents/Info.plist	
+++ b/pandora_agents/unix/Darwin/dmg/files/pandorafms_uninstall/PandoraFMS agent uninstaller.app/Contents/Info.plist	
@@ -5,9 +5,9 @@
 	<key>CFBundleIconFile</key>                  <string>pandorafms.icns</string>
     <key>CFBundleIdentifier</key> <string>com.pandorafms.pandorafms_uninstall</string>
 
-    <key>CFBundleVersion</key>            <string>7.0NG.772</string>
-    <key>CFBundleGetInfoString</key>      <string>7.0NG.772 Pandora FMS on Aug 2020</string>
-    <key>CFBundleShortVersionString</key> <string>7.0NG.772</string>
+    <key>CFBundleVersion</key>            <string>7.0NG.773.1</string>
+    <key>CFBundleGetInfoString</key>      <string>7.0NG.773.1 Pandora FMS on Aug 2020</string>
+    <key>CFBundleShortVersionString</key> <string>7.0NG.773.1</string>
 	
     <key>NSPrincipalClass</key><string>NSApplication</string>
     <key>NSMainNibFile</key><string>MainMenu</string>
diff --git a/pandora_agents/unix/Darwin/dmg/scripts/postinstall b/pandora_agents/unix/Darwin/dmg/scripts/postinstall
index 5b25222a37..ff930b840c 100644
--- a/pandora_agents/unix/Darwin/dmg/scripts/postinstall
+++ b/pandora_agents/unix/Darwin/dmg/scripts/postinstall
@@ -30,6 +30,7 @@ else
 	mkdir -p /usr/local/share/man/man1/
 	mkdir -p /usr/local/share/pandora_agent/collections/
 	mkdir -p /usr/local/share/pandora_agent/commands/
+	mkdir -p /usr/local/share/pandora_agent/ref/
 	mkdir -p /etc/pandora/
 	mkdir -p /var/spool/pandora/data_out/
 	mkdir -p /var/log/pandora/
@@ -39,6 +40,7 @@ else
 	# Setting permissions to directories and files
 	chmod -R 700 /usr/local/share/pandora_agent/collections
 	chmod -R 700 /usr/local/share/pandora_agent/commands
+	chmod -R 700 /usr/local/share/pandora_agent/ref
 	chmod -R 755 /etc/pandora/
 	chmod -R 700 /var/spool/pandora/data_out
 	chmod -R 711 /var/log/pandora
@@ -69,6 +71,7 @@ chown root:wheel /usr/local/bin/tentacle_client
 ln -s /usr/local/share/pandora_agent/plugins /etc/pandora/plugins
 ln -s /usr/local/share/pandora_agent/commands /etc/pandora/commands
 ln -s /usr/local/share/pandora_agent/collections /etc/pandora/collections
+ln -s /usr/local/share/pandora_agent/ref /etc/pandora/ref
 
 
 # Copy manuals
@@ -90,4 +93,4 @@ echo "/var/log/pandora/pandora_agent.log        :        640        5        204
 # Clean all install utilites
 rm -Rf inst_utilities
 
-exit 0
\ No newline at end of file
+exit 0
diff --git a/pandora_agents/unix/Darwin/pandora_agent.conf b/pandora_agents/unix/Darwin/pandora_agent.conf
index 36e068310b..a999bded56 100644
--- a/pandora_agents/unix/Darwin/pandora_agent.conf
+++ b/pandora_agents/unix/Darwin/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, GNU/Linux
+# Version 7.0NG.773.1, GNU/Linux
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/FreeBSD/pandora_agent.conf b/pandora_agents/unix/FreeBSD/pandora_agent.conf
index ab78117c46..774d34f832 100644
--- a/pandora_agents/unix/FreeBSD/pandora_agent.conf
+++ b/pandora_agents/unix/FreeBSD/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, FreeBSD Version
+# Version 7.0NG.773.1, FreeBSD Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/HP-UX/pandora_agent.conf b/pandora_agents/unix/HP-UX/pandora_agent.conf
index 8701ffa034..37a9adba97 100644
--- a/pandora_agents/unix/HP-UX/pandora_agent.conf
+++ b/pandora_agents/unix/HP-UX/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, HP-UX Version
+# Version 7.0NG.773.1, HP-UX Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/Linux/pandora_agent.conf b/pandora_agents/unix/Linux/pandora_agent.conf
index aaa3e8e034..a2b5d8aada 100644
--- a/pandora_agents/unix/Linux/pandora_agent.conf
+++ b/pandora_agents/unix/Linux/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # Licensed under GPL license v2,
 # Copyright (c) 2004-2023 Pandora FMS
 # https://pandorafms.com
@@ -310,3 +310,9 @@ module_plugin autodiscover --default
 #module_description Zombies process on system
 #module_group System
 #module_end
+
+#Hardening plugin for security compliance analysis. Enable to use it.
+#module_begin
+#module_plugin /usr/share/pandora_agent/plugins/pandora_sca
+#module_absoluteinterval 7d
+#module_end
\ No newline at end of file
diff --git a/pandora_agents/unix/NT4/pandora_agent.conf b/pandora_agents/unix/NT4/pandora_agent.conf
index 2a5d70e695..1f7f87bf42 100644
--- a/pandora_agents/unix/NT4/pandora_agent.conf
+++ b/pandora_agents/unix/NT4/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, GNU/Linux
+# Version 7.0NG.773.1, GNU/Linux
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/NetBSD/pandora_agent.conf b/pandora_agents/unix/NetBSD/pandora_agent.conf
index 5819bc6b03..d39bdf9198 100644
--- a/pandora_agents/unix/NetBSD/pandora_agent.conf
+++ b/pandora_agents/unix/NetBSD/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, NetBSD Version
+# Version 7.0NG.773.1, NetBSD Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/SunOS/pandora_agent.conf b/pandora_agents/unix/SunOS/pandora_agent.conf
index 7e7e637899..764bdb5682 100644
--- a/pandora_agents/unix/SunOS/pandora_agent.conf
+++ b/pandora_agents/unix/SunOS/pandora_agent.conf
@@ -1,5 +1,5 @@
 # Base config file for Pandora FMS agents
-# Version 7.0NG.772, Solaris Version
+# Version 7.0NG.773.1, Solaris Version
 # Licensed under GPL license v2,
 # Copyright (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
diff --git a/pandora_agents/unix/pandora_agent b/pandora_agents/unix/pandora_agent
index 2dfb967438..8dc24a4f6f 100755
--- a/pandora_agents/unix/pandora_agent
+++ b/pandora_agents/unix/pandora_agent
@@ -1003,7 +1003,7 @@ use strict;
 use warnings;
 
 use Scalar::Util qw(looks_like_number);
-use POSIX qw(strftime floor);
+use POSIX qw(ceil floor strftime);
 use Sys::Hostname;
 use File::Basename;
 use File::Copy;
@@ -1030,8 +1030,8 @@ my $Sem = undef;
 # Semaphore used to control the number of threads
 my $ThreadSem = undef;
 
-use constant AGENT_VERSION => '7.0NG.772';
-use constant AGENT_BUILD => '230801';
+use constant AGENT_VERSION => '7.0NG.773.1';
+use constant AGENT_BUILD => '230823';
 
 # Agent log default file size maximum and instances
 use constant DEFAULT_MAX_LOG_SIZE => 600000;
@@ -1121,6 +1121,7 @@ my %DefaultConf = (
 	'server_path_md5' => 'md5', #undocumented
 	'server_path_conf' => 'conf', #undocumented
 	'server_path_zip' => 'collections', #undocumented
+	'server_path_ref' => 'ref', #undocumented
 	'logfile' =>'/var/log/pandora/pandora_agent.log',
 	'logsize' => DEFAULT_MAX_LOG_SIZE,
 	'logrotate' => DEFAULT_LOG_ROTATE,
@@ -1569,6 +1570,34 @@ sub parse_conf_modules($) {
 			$module->{'post_process'} = $1;
 		} elsif ($line =~ /^\s*module_interval\s+(\d+)\s*$/) {
 			$module->{'interval'} = $1;
+		} elsif ($line =~ /^\s*module_absoluteinterval\s+(.*)$/) {
+			my $absolute_interval = $1;
+			if ($absolute_interval eq 'once') {
+					$module->{'absoluteinterval'} = 0;
+			} elsif ($absolute_interval =~ /^(\d+)([smhd])?\s*$/) {
+				if (defined($2)) {
+					# Seconds.
+					if ($2 eq 's') {
+						$module->{'absoluteinterval'} = int($1);
+					}
+					# Minutes (convert to seconds).
+					elsif ($2 eq 'm') {
+						$module->{'absoluteinterval'} = int($1) * 60;
+					}
+					# Hours (convert to seconds).
+					elsif ($2 eq 'h') {
+						$module->{'absoluteinterval'} = int($1) * 3600;
+					}
+					# Days (convert to seconds).
+					elsif ($2 eq 'd') {
+						$module->{'absoluteinterval'} = int($1) * 86400;
+					}
+				} else {
+					$module->{'absoluteinterval'} = int($1) * $Conf{'interval'};
+				}
+			} else {
+				log_message ('setup', "Invalid value for module_absoluteinterval: $absolute_interval");
+			}
 		} elsif ($line =~ /^\s*module_timeout\s+(\d+)\s*$/) {
 			$module->{'timeout'} = $1;
 		} elsif ($line =~ /^\s*module_save\s+(\w+)$/) {
@@ -1636,6 +1665,27 @@ sub parse_conf_modules($) {
 				next;
 			}
 
+			# Configure modules with an absolute interval.
+			if (defined($module->{'absoluteinterval'})) {
+
+				# Convert from seconds to actual agent intervals.
+				$module->{'interval'} = ceil($module->{'absoluteinterval'} / $Conf{'interval'});
+
+				# Make sure modules that run once are asynchronous.
+				if ($module->{'interval'} == 0) {
+					if ($module->{'type'} eq 'generic_data') {
+						$module->{'type'} = 'async_data';
+					} elsif ($module->{'type'} eq 'generic_proc') {
+						$module->{'type'} = 'async_proc';
+					} elsif ($module->{'type'} eq 'generic_data_string') {
+						$module->{'type'} = 'async_string';
+					}
+				}
+
+				# This file will be used for persistence.
+				$module->{'timestamp_file'} = $ConfDir . '/' . $Conf{'server_path_ref'} . '/' . md5($module->{'name'}) . '.ref';
+			}
+
 			# Set the intensive interval
 			if ($module->{'is_intensive'} == 1) {				
 				$module->{'intensive_interval'} = $module->{'interval'};
@@ -1643,9 +1693,9 @@ sub parse_conf_modules($) {
 				$module->{'intensive_interval'} = $module->{'interval'} * ($Conf{'interval'} / $Conf{'intensive_interval'});
 			}
 
-			# Make the module run the first time
-			$module->{'counter'} = $module->{'intensive_interval'};
-			
+			# Initialize the module's execution counter.
+			init_counter($module);
+
 			# Replace macros
 			replace_macros ($module);
 
@@ -2805,7 +2855,15 @@ sub exec_module {
 		}
 	}
 
-	if (++($module->{'counter'}) < $module->{'intensive_interval'}) {
+	# Modules that will run once.
+	if ($module->{'interval'} == 0) {
+		if ($module->{'counter'} == 0) {
+			$ThreadSem->up () if (defined ($ThreadSem) && $Conf{'agent_threads'} > 1);
+			return;
+		}
+	}
+	# Modules that will run periodically.
+	elsif (++($module->{'counter'}) < $module->{'intensive_interval'}) {
 		$ThreadSem->up () if (defined ($ThreadSem) && $Conf{'agent_threads'} > 1);
 		return;
 	}
@@ -2862,6 +2920,9 @@ sub exec_module {
 		}
 	}
 	
+	# Save the module's timestamp to disk.
+	save_module_timestamp($module);
+
 	$ThreadSem->up () if (defined ($ThreadSem) && $Conf{'agent_threads'} > 1);
 }
 
@@ -3547,6 +3608,44 @@ sub check_module_cron {
 	return 0;
 }
 
+################################################################################
+# Initialize a module's internal execution counter.
+################################################################################
+sub init_counter($) {
+	my ($module) = @_;
+	
+	# Open the timestamp file if available.
+	my $fh;
+	if (!defined($module->{'timestamp_file'}) || 
+	    !open($fh, '<', $module->{'timestamp_file'})) {
+		# If intensive_interval is 0, setting counter to any value != 0 will make the module run.
+		$module->{'counter'} = $module->{'intensive_interval'} == 0 ? 1 : $module->{'intensive_interval'};
+		return;
+	}
+
+	# Read the timestamp from disk.
+	my $timestamp = int(<$fh>);
+	close($fh);
+
+	# Update the module's execution counter.
+	# If intensive_interval is 0, setting counter to 0 will prevent the module from running again.
+	$module->{'counter'} = $module->{'intensive_interval'} == 0 ? 0 : floor((time() - $timestamp) / $Conf{'interval'});
+}
+
+################################################################################
+# Save a module's execution timestamp to disk for persistence.
+################################################################################
+sub save_module_timestamp($) {
+	my ($module) = @_;
+
+	return if (!defined($module->{'timestamp_file'}));
+
+	# Update the time reference.
+	open(my $fh, '>', $module->{'timestamp_file'}) or return;
+	print $fh time();
+	close($fh);
+}
+
 ################################################################################
 # Write module data in XML format.
 ################################################################################
diff --git a/pandora_agents/unix/pandora_agent.redhat.spec b/pandora_agents/unix/pandora_agent.redhat.spec
index 4e1d5d73f4..88f92ec31e 100644
--- a/pandora_agents/unix/pandora_agent.redhat.spec
+++ b/pandora_agents/unix/pandora_agent.redhat.spec
@@ -3,8 +3,8 @@
 #
 %global __os_install_post %{nil}
 %define name        pandorafms_agent_linux
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 
 Summary:            Pandora FMS Linux agent, PERL version
 Name:               %{name}
@@ -25,7 +25,7 @@ Requires(preun):    chkconfig /bin/rm /usr/sbin/userdel
 Requires:           coreutils unzip
 Requires:           util-linux procps grep
 Requires:           /sbin/ip /bin/awk
-Requires:           perl(Sys::Syslog) perl(IO::Compress::Zip)
+Requires:           perl(Sys::Syslog) perl(IO::Compress::Zip) perl(File::Copy) perl(Sys::Hostname)
 # Required by plugins
 #Requires:           sh-utils sed passwd net-tools rpm
 AutoReq:            0
@@ -100,6 +100,11 @@ if [ ! -e /etc/pandora/collections ]; then
 	ln -s /usr/share/pandora_agent/collections /etc/pandora
 fi
 
+if [ ! -e /etc/pandora/ref ]; then
+	mkdir -p /usr/share/pandora_agent/ref
+	ln -s /usr/share/pandora_agent/ref /etc/pandora
+fi
+
 if [ ! -e /etc/pandora/commands ]; then
 	mkdir -p /usr/share/pandora_agent/commands
 	ln -s /usr/share/pandora_agent/commands /etc/pandora
@@ -143,7 +148,7 @@ fi
 
 # Remove symbolic links
 pushd /etc/pandora
-for f in pandora_agent.conf plugins collections
+for f in pandora_agent.conf plugins collections ref
 do
 	[ -L $f ] && rm -f $f
 done
diff --git a/pandora_agents/unix/pandora_agent.redhat_bin.spec b/pandora_agents/unix/pandora_agent.redhat_bin.spec
index 226c73426b..1c4f317d25 100644
--- a/pandora_agents/unix/pandora_agent.redhat_bin.spec
+++ b/pandora_agents/unix/pandora_agent.redhat_bin.spec
@@ -4,7 +4,7 @@
 %global __os_install_post %{nil}
 %define name        pandorafms_agent_linux_bin
 %define source_name pandorafms_agent_linux
-%define version     7.0NG.772
+%define version     7.0NG.773
 %define release     230725
 
 Summary:            Pandora FMS Linux agent, binary version
@@ -19,16 +19,14 @@ Group:              System/Monitoring
 Packager:           Sancho Lerena <slerena@artica.es>
 Prefix:             /usr/share
 BuildRoot:          %{_tmppath}/%{name}-%{version}-buildroot
-BuildArch:          noarch
+BuildArch:          x86_64
 Requires(pre):      shadow-utils
 Requires(post):     chkconfig /bin/ln
 Requires(preun):    chkconfig /bin/rm /usr/sbin/userdel
 Requires:           coreutils unzip
 Requires:           util-linux procps grep
 Requires:           /sbin/ip /bin/awk
-Requires:           perl(Sys::Syslog) perl(IO::Compress::Zip)
-# Required by plugins
-#Requires:           sh-utils sed passwd net-tools rpm
+#Requires:           libnsl
 AutoReq:            0
 Provides:           %{name}-%{version}
 
diff --git a/pandora_agents/unix/pandora_agent.spec b/pandora_agents/unix/pandora_agent.spec
index da2b6b7fa7..7bc448e7d7 100644
--- a/pandora_agents/unix/pandora_agent.spec
+++ b/pandora_agents/unix/pandora_agent.spec
@@ -3,8 +3,8 @@
 #
 %global __os_install_post %{nil}
 %define name        pandorafms_agent_linux
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 
 Summary:            Pandora FMS Linux agent, PERL version
 Name:               %{name}
@@ -94,6 +94,10 @@ if [ ! -e /etc/pandora/collections ]; then
 	mkdir /etc/pandora/collections
 fi
 
+if [ ! -e /etc/pandora/ref ]; then
+	mkdir /etc/pandora/ref
+fi
+
 if [ ! -e /etc/pandora/commands ]; then
 	mkdir /etc/pandora/commands
 fi
diff --git a/pandora_agents/unix/pandora_agent_installer b/pandora_agents/unix/pandora_agent_installer
index c2c04e866d..b5a5722872 100755
--- a/pandora_agents/unix/pandora_agent_installer
+++ b/pandora_agents/unix/pandora_agent_installer
@@ -9,8 +9,8 @@
 # Please see http://www.pandorafms.org. This code is licensed under GPL 2.0 license.
 # **********************************************************************
 
-PI_VERSION="7.0NG.772"
-PI_BUILD="230801"
+PI_VERSION="7.0NG.773.1"
+PI_BUILD="230823"
 OS_NAME=`uname -s`
 
 FORCE=0
@@ -408,6 +408,11 @@ install () {
 	chmod -R 700 $PANDORA_BASE$PANDORA_HOME/commands
 	ln -s $PANDORA_BASE_REAL$PANDORA_HOME/commands $PANDORA_BASE$PANDORA_CFG
 	
+	echo "Creating the ref directory in to $PANDORA_BASE$PANDORA_HOME/ref..."
+	mkdir -p $PANDORA_BASE$PANDORA_HOME/ref
+	chmod -R 700 $PANDORA_BASE$PANDORA_HOME/ref
+	ln -s $PANDORA_BASE_REAL$PANDORA_HOME/ref $PANDORA_BASE$PANDORA_CFG
+
 	if [ $WITHOUT_TENTACLE_SERVER -eq 0 ]
 	then
 		echo "Copying tentacle server to $PANDORA_BASE$TENTACLE_SERVER"
diff --git a/pandora_agents/win32/bin/pandora_agent.conf b/pandora_agents/win32/bin/pandora_agent.conf
index 653177af6c..1a44a8048e 100644
--- a/pandora_agents/win32/bin/pandora_agent.conf
+++ b/pandora_agents/win32/bin/pandora_agent.conf
@@ -1,6 +1,6 @@
 # Base config file for Pandora FMS Windows Agent
 # (c) 2006-2023 Pandora FMS 
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # This program is Free Software, you can redistribute it and/or modify it
 # under the terms of the GNU General Public Licence as published by the Free Software
 # Foundation; either version 2 of the Licence or any later version
@@ -522,5 +522,4 @@ module_plugin "%PROGRAMFILES%\Pandora_Agent\util\autodiscover.exe" --default
 #module_type generic_data_string
 #module_exec echo Bordón
 #module_native_encoding OEM
-#module_end
-
+#module_end
\ No newline at end of file
diff --git a/pandora_agents/win32/installer/pandora.mpi b/pandora_agents/win32/installer/pandora.mpi
index 7a88382b36..676fa3c84d 100644
--- a/pandora_agents/win32/installer/pandora.mpi
+++ b/pandora_agents/win32/installer/pandora.mpi
@@ -3,7 +3,7 @@ AllowLanguageSelection
 {Yes}
 
 AppName
-{Pandora FMS Windows Agent v7.0NG.772}
+{Pandora FMS Windows Agent v7.0NG.773.1}
 
 ApplicationID
 {17E3D2CF-CA02-406B-8A80-9D31C17BD08F}
@@ -186,7 +186,7 @@ UpgradeApplicationID
 {}
 
 Version
-{230801}
+{230823}
 
 ViewReadme
 {Yes}
diff --git a/pandora_agents/win32/misc/pandora_file.h b/pandora_agents/win32/misc/pandora_file.h
index 424addcfca..f7bd238541 100644
--- a/pandora_agents/win32/misc/pandora_file.h
+++ b/pandora_agents/win32/misc/pandora_file.h
@@ -31,6 +31,10 @@ using namespace std;
  * File operations.
  */
 namespace Pandora_File {
+
+	/* Size of a buffer that will be passed to Pandora_File::md5. */
+	const int MD5_BUF_SIZE = 33;
+
 	/**
 	 * File super-class exception.
 	 */
diff --git a/pandora_agents/win32/modules/pandora_module.cc b/pandora_agents/win32/modules/pandora_module.cc
index 6d479d3136..2df46ad9d5 100644
--- a/pandora_agents/win32/modules/pandora_module.cc
+++ b/pandora_agents/win32/modules/pandora_module.cc
@@ -19,11 +19,14 @@
 */
 
 #include "pandora_module.h"
+#include "pandora_windows_service.h"
+#include "../misc/pandora_file.h"
 #include "../pandora_strutils.h"
 #include "../pandora.h"
 
 #include <iostream>
 #include <sstream>
+#include <cmath>
 
 #define BUFSIZE 4096 
 
@@ -472,18 +475,27 @@ Pandora_Module::setNoOutput () {
  */
 void
 Pandora_Module::run () {
-	/* Check the interval */
-	if (this->executions % this->intensive_interval != 0) {
+
+	// Run once.
+	if (this->intensive_interval == 0) {
+		if (this->executions == 0) {
+			has_output = false;
+			throw Interval_Not_Fulfilled ();
+		}
+	}
+	// Run periodically.
+	else if (++this->executions < this->intensive_interval) {
 		pandoraDebug ("%s: Interval is not fulfilled", this->module_name.c_str ());
-		this->executions++;
 		has_output = false;
 		throw Interval_Not_Fulfilled ();
 	} 
 	
-	/* Increment the executions after check. This is done to execute the
-	   first time */
-	this->executions++;
+	// Reset the execution counter.
+	this->executions = 0;
 	has_output = true;
+
+	// Update the execution timestamp.
+	this->updateTimestampFile();
 }
 
 /** 
@@ -1663,6 +1675,63 @@ Pandora_Module::getTimestamp () {
 	return this->timestamp;
 }
 
+/** 
+ * Sets the module timestamp file.
+ * 
+ * @param file_name The name of the timestamp file.
+ */
+void
+Pandora_Module::setTimestampFile (string file_name) {
+	this->timestamp_file = file_name;
+}
+
+/** 
+ * Gets the module timestamp file.
+ * 
+ * @return The name of the timestamp file.
+ */
+string
+Pandora_Module::getTimestampFile () {
+	return this->timestamp_file;
+}
+
+/** 
+ * Update the timestamp file with the current time.
+ * 
+ */
+void
+Pandora_Module::updateTimestampFile () {
+	try {
+		Pandora_File::writeFile(this->timestamp_file, std::to_string(std::time(NULL)));
+	} catch (...) {
+		/* Ignore errors. */
+	}
+}
+
+/** 
+ * Initialize the module's internal execution counter.
+ * 
+ */
+void
+Pandora_Module::initExecutions () {
+	string timestamp;
+
+	try {
+		if (this->timestamp_file != "" && Pandora_File::readFile(this->timestamp_file, timestamp) != FILE_NOT_FOUND) {
+			// If the interval is 0, setting executions to 0 will prevent the module from running.
+			this->executions = this->intensive_interval == 0 ?
+				0 :
+				floor((1000.0 * (std::time(NULL) - strtoint(timestamp))) / Pandora_Windows_Service::getInstance()->getInterval());
+			return;
+		}
+	} catch (...) {
+		// Ignore errors.
+	}
+
+	// If the interval is 0, setting executions to any value != 0 will make the module run.
+	this->executions = this->intensive_interval == 0 ? 1 : this->intensive_interval;
+}
+
 /** 
  * Sets the value of intensive_match.
  * 
diff --git a/pandora_agents/win32/modules/pandora_module.h b/pandora_agents/win32/modules/pandora_module.h
index dfb59f8c8c..111fc79c79 100644
--- a/pandora_agents/win32/modules/pandora_module.h
+++ b/pandora_agents/win32/modules/pandora_module.h
@@ -171,6 +171,7 @@ namespace Pandora_Modules {
 		Cron				  *cron;
 		list<Condition *>     *intensive_condition_list;
 		time_t                timestamp;
+		string                timestamp_file;
 		unsigned char         intensive_match;
 		int                   intensive_interval;
 		string                unit, custom_id, str_warning, str_critical;
@@ -238,6 +239,7 @@ namespace Pandora_Modules {
 		bool         getAsync ();
 		void         setExecutions(long executions=0);
 		long         getExecutions();
+		void         initExecutions ();
 
 		virtual string getXml      ();
 
@@ -303,6 +305,9 @@ namespace Pandora_Modules {
 		int         hasOutput ();
 		void        setTimestamp (time_t timestamp);
 		time_t      getTimestamp ();
+		void        setTimestampFile (string file_name);
+		string      getTimestampFile ();
+		void        updateTimestampFile ();
 		void        setIntensiveMatch (unsigned char intensive_match);
 		unsigned char getIntensiveMatch ();
 		bool        isIntensive ();
diff --git a/pandora_agents/win32/modules/pandora_module_factory.cc b/pandora_agents/win32/modules/pandora_module_factory.cc
index 94af3ab5ef..de149293ff 100644
--- a/pandora_agents/win32/modules/pandora_module_factory.cc
+++ b/pandora_agents/win32/modules/pandora_module_factory.cc
@@ -41,7 +41,10 @@
 #include "pandora_module_snmpget.h"
 #include "../windows/pandora_wmi.h"
 #include "../pandora_strutils.h"
+#include "../misc/pandora_file.h"
+#include "../pandora.h"
 #include <list>
+#include <cmath>
 
 using namespace Pandora;
 using namespace Pandora_Modules;
@@ -50,6 +53,7 @@ using namespace Pandora_Strutils;
 #define TOKEN_NAME          ("module_name ")
 #define TOKEN_TYPE          ("module_type ")
 #define TOKEN_INTERVAL      ("module_interval ")
+#define TOKEN_ABSOLUTEINTERVAL ("module_absoluteinterval ")
 #define TOKEN_EXEC          ("module_exec ")
 #define TOKEN_PROC          ("module_proc ")
 #define TOKEN_SERVICE       ("module_service ")
@@ -156,7 +160,8 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 	list<string>::iterator iter;
 	string                 module_name, module_type, module_exec;
 	string                 module_min, module_max, module_description;
-	string                 module_interval, module_proc, module_service;
+	string                 module_interval, module_absoluteinterval;
+	string                 module_proc, module_service;
 	string                 module_freedisk, module_cpuusage, module_inventory;
 	string                 module_freedisk_percent, module_freememory_percent;
 	string                 module_dsn, module_freememory;
@@ -196,6 +201,7 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 	module_max           = "";
 	module_description   = "";
 	module_interval      = "";
+	module_absoluteinterval = "";
 	module_exec          = "";
 	module_proc          = "";
 	module_service       = "";
@@ -290,6 +296,9 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 		if (module_interval == "") {
 			module_interval = parseLine (line, TOKEN_INTERVAL);
 		}
+		if (module_absoluteinterval == "") {
+			module_absoluteinterval = parseLine (line, TOKEN_ABSOLUTEINTERVAL);
+		}
 		if (module_exec == "") {
 			module_exec = parseLine (line, TOKEN_EXEC);
 		}
@@ -603,6 +612,13 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 					}
 				}
 
+				if (module_absoluteinterval != "") {
+					pos_macro = module_absoluteinterval.find(macro_name);
+					if (pos_macro != string::npos){
+						module_absoluteinterval.replace(pos_macro, macro_name.size(), macro_value);
+					}
+				}
+
 				if (module_exec != "") {
 					pos_macro = module_exec.find(macro_name);
 					if (pos_macro != string::npos){
@@ -1323,6 +1339,61 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 		}
 	}
 
+	/* Set the module absolute interval */
+	if (module_absoluteinterval != "") {
+		int interval;
+		
+		try {
+			service = Pandora_Windows_Service::getInstance();
+
+			// Run once.
+			if (module_absoluteinterval == "once") {
+				interval = 0;
+			}
+			// Seconds.
+			else if (module_absoluteinterval.back() == 's') {
+				interval = strtoint (module_absoluteinterval.substr(0, module_absoluteinterval.size() - 1));
+			}
+			// Minutes.
+			else if (module_absoluteinterval.back() == 'm') {
+				interval = strtoint (module_absoluteinterval.substr(0, module_absoluteinterval.size() - 1)) * 60;
+			}
+			// Hours.
+			else if (module_absoluteinterval.back() == 'h') {
+				interval = strtoint (module_absoluteinterval.substr(0, module_absoluteinterval.size() - 1)) * 3600;
+			}
+			// Days.
+			else if (module_absoluteinterval.back() == 'd') {
+				interval = strtoint (module_absoluteinterval.substr(0, module_absoluteinterval.size() - 1)) * 86400;
+			}
+			// Number of agent intervals.
+			else {
+				interval = strtoint(module_absoluteinterval) * (service->getIntervalSec());
+			}
+
+			// Convert from seconds to agent executions.
+			interval = ceil(interval / double(service->getIntervalSec()));
+
+			// Set the module interval.
+			module->setInterval (interval);
+			module->setIntensiveInterval (interval);
+
+			// Compute the MD5 hash of the module's name.
+			char module_name_md5[Pandora_File::MD5_BUF_SIZE];
+			Pandora_File::md5(module_name.c_str(), module_name.size(), module_name_md5);
+
+			// Set the timestamp file.
+			module->setTimestampFile(Pandora::getPandoraInstallDir().append("/ref/").append(module_name_md5).append(".ref"));
+		} catch (Invalid_Conversion e) {
+			pandoraLog ("Invalid absolute interval value \"%s\" for module %s",
+			module_absoluteinterval.c_str (),
+			module_name.c_str ());
+		}
+		catch (...) {
+			// Should not happen. Ignore errors.
+		}
+	}
+
 	/* Module intensive condition */
 	if (intensive_condition_list.size () > 0) {
 		intensive_condition_iter = intensive_condition_list.begin ();
@@ -1337,6 +1408,9 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 		module->setIntensiveInterval (module->getInterval () * (service->getInterval () / service->getIntensiveInterval ()));
 	}
 
+	/* Initialize the module's execution counter. */
+	module->initExecutions ();
+
 	/* Module cron */
 	module->setCron (module_crontab);
 
@@ -1374,6 +1448,18 @@ Pandora_Module_Factory::getModuleFromDefinition (string definition) {
 		numeric = false;
 	}
 
+	// Make sure modules that run once are asynchronous.
+	if (module->getInterval() == 0) {
+		type = module->getTypeInt();
+		if (type == TYPE_GENERIC_DATA) {
+			module->setType("async_data");
+		} else if (type == TYPE_GENERIC_PROC) {
+			module->setType("async_proc");
+		} else if (type == TYPE_GENERIC_DATA_STRING) {
+			module->setType("async_string");
+		}
+	}
+
 	if (numeric) {
 		if (module_max != "") {
 			try {
diff --git a/pandora_agents/win32/pandora.cc b/pandora_agents/win32/pandora.cc
index 57d4e2a9fd..91f30018f0 100644
--- a/pandora_agents/win32/pandora.cc
+++ b/pandora_agents/win32/pandora.cc
@@ -30,7 +30,7 @@ using namespace Pandora;
 using namespace Pandora_Strutils;
 
 #define PATH_SIZE    _MAX_PATH+1
-#define PANDORA_VERSION ("7.0NG.772 Build 230801")
+#define PANDORA_VERSION ("7.0NG.773.1 Build 230823")
 
 string pandora_path;
 string pandora_dir;
diff --git a/pandora_agents/win32/pandora_windows_service.cc b/pandora_agents/win32/pandora_windows_service.cc
index b91e382432..dc9b4d909f 100644
--- a/pandora_agents/win32/pandora_windows_service.cc
+++ b/pandora_agents/win32/pandora_windows_service.cc
@@ -2197,6 +2197,11 @@ Pandora_Windows_Service::getInterval () {
 	return this->interval;
 }
 
+long
+Pandora_Windows_Service::getIntervalSec () {
+	return this->interval_sec;
+}
+
 long
 Pandora_Windows_Service::getIntensiveInterval () {
 	return this->intensive_interval;
diff --git a/pandora_agents/win32/pandora_windows_service.h b/pandora_agents/win32/pandora_windows_service.h
index 99f523eeb9..bc11d6f76f 100644
--- a/pandora_agents/win32/pandora_windows_service.h
+++ b/pandora_agents/win32/pandora_windows_service.h
@@ -122,6 +122,7 @@ namespace Pandora {
 		Pandora_Agent_Conf *getConf ();
 		string         getEHKey (string ehorus_conf);
 		long           getInterval ();
+		long           getIntervalSec ();
 		long           getIntensiveInterval ();
 		string         generateAgentName ();
 		bool           writeToBuffer (string temporal);
diff --git a/pandora_agents/win32/versioninfo.rc b/pandora_agents/win32/versioninfo.rc
index 1f922a2123..ef231be60a 100644
--- a/pandora_agents/win32/versioninfo.rc
+++ b/pandora_agents/win32/versioninfo.rc
@@ -11,7 +11,7 @@ BEGIN
       VALUE "LegalCopyright", "Pandora FMS"
       VALUE "OriginalFilename", "PandoraAgent.exe"
       VALUE "ProductName", "Pandora FMS Windows Agent"
-      VALUE "ProductVersion", "(7.0NG.772(Build 230801))"
+      VALUE "ProductVersion", "(7.0NG.773.1(Build 230823))"
       VALUE "FileVersion", "1.0.0.0"
     END
   END
diff --git a/pandora_console/DEBIAN/control b/pandora_console/DEBIAN/control
index 66f3140f52..7bed7edec7 100644
--- a/pandora_console/DEBIAN/control
+++ b/pandora_console/DEBIAN/control
@@ -1,5 +1,5 @@
 package: pandorafms-console
-Version: 7.0NG.772-230801
+Version: 7.0NG.773.1-230823
 Architecture: all
 Priority: optional
 Section: admin
diff --git a/pandora_console/DEBIAN/make_deb_package.sh b/pandora_console/DEBIAN/make_deb_package.sh
index 5211fe12bc..1ea36432fc 100644
--- a/pandora_console/DEBIAN/make_deb_package.sh
+++ b/pandora_console/DEBIAN/make_deb_package.sh
@@ -14,7 +14,7 @@
 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 # GNU General Public License for more details.
 
-pandora_version="7.0NG.772-230801"
+pandora_version="7.0NG.773.1-230823"
 
 package_pear=0
 package_pandora=1
diff --git a/pandora_console/extensions/agents_modules.php b/pandora_console/extensions/agents_modules.php
index 215e478319..d6c4f3bb32 100644
--- a/pandora_console/extensions/agents_modules.php
+++ b/pandora_console/extensions/agents_modules.php
@@ -261,12 +261,27 @@ function agents_modules_load_js()
         }
 
         function select_selected () {
-            // $('#id_agents2 option').each(function(){
-            //     if($(this).attr('selected') === 'selected'){
-            //         $(this).prop('selected', true);
-            //     }
-            // });
+            var f = document.forms.filter_form;
+            f.action = "index.php?sec=view&sec2=extensions/agents_modules";
+            $('#filter_form').submit();
         }
+        /* <![CDATA[ */
+        function export_csv() {
+            let group_id = $('#group_id option:selected').val();
+            let module_group_id = $('#modulegroup option:selected').val();
+            let agent_id = $('#id_agents2 option:selected').map((_, e) => e.value).get();
+            let module_id = $('#module option:selected').map((_, e) => e.value).get();
+
+            let filters_array = {group_id: group_id, module_group_id:module_group_id, agent_id:agent_id, module_id:module_id}
+            let jsonFilters = JSON.stringify(filters_array)
+            let filters = window.btoa(jsonFilters)
+            var f = document.forms.filter_form;
+
+            blockResubmit($(this));
+            f.action = "extensions/agents_modules_csv.php?get_agents_module_csv=1&filters="+filters;
+            $("#filter_form").submit();
+        }
+        /* ]]> */
     </script>
     <?php
 }
@@ -653,7 +668,7 @@ function mainAgentsModules()
     }
 
     if ($config['pure'] != 1) {
-        $show_filters = '<form method="post" action="index.php?sec=view&sec2=extensions/agents_modules" class="w100p">';
+        $show_filters = '<form id="filter_form" method="post" action="index.php?sec=view&sec2=extensions/agents_modules" class="w100p">';
         $show_filters .= '<table class="filter-table-adv w100p no-border" cellpadding="4" cellspacing="4">';
             $show_filters .= '<tr>';
                 $show_filters .= '<td width="33%">'.$filter_type.'</td>';
@@ -679,6 +694,13 @@ function mainAgentsModules()
                         'onclick' => 'select_selected()',
                     ],
                     true
+                ).html_print_button(
+                    __('Export to CSV'),
+                    'srcbutton_csv',
+                    false,
+                    'export_csv()',
+                    ['class' => 'secondary mini'],
+                    true,
                 ),
             ],
             true
diff --git a/pandora_console/extensions/agents_modules_csv.php b/pandora_console/extensions/agents_modules_csv.php
new file mode 100644
index 0000000000..6ed1061c11
--- /dev/null
+++ b/pandora_console/extensions/agents_modules_csv.php
@@ -0,0 +1,118 @@
+<?php
+/**
+ * Export data.
+ *
+ * @category   Tools
+ * @package    Pandora FMS
+ * @subpackage Operation
+ * @version    1.0.0
+ * @license    See below
+ *
+ *    ______                 ___                    _______ _______ ________
+ * |   __ \.-----.--.--.--|  |.-----.----.-----. |    ___|   |   |     __|
+ * |    __/|  _  |     |  _  ||  _  |   _|  _  | |    ___|       |__     |
+ * |___|   |___._|__|__|_____||_____|__| |___._| |___|   |__|_|__|_______|
+ *
+ * ============================================================================
+ * Copyright (c) 2005-2023 Pandora FMS
+ * Please see https://pandorafms.com/community/ for full contribution list
+ * This program is free software; you can redistribute it and/or
+ * modify it under the terms of the GNU General Public License
+ * as published by the Free Software Foundation for version 2.
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ * ============================================================================
+ */
+
+global $config;
+if (true) {
+    include_once '../include/config.php';
+    include_once '../include/functions_agents.php';
+    include_once '../include/functions_reporting.php';
+    include_once '../include/functions_modules.php';
+    include_once '../include/functions_users.php';
+    include_once $config['homedir'].'/include/config.php';
+    include_once $config['homedir'].'/include/functions_agents.php';
+    include_once $config['homedir'].'/include/functions_reporting.php';
+    include_once $config['homedir'].'/include/functions_modules.php';
+    include_once $config['homedir'].'/include/functions_users.php';
+}
+
+
+check_login();
+
+// ACL Check.
+if (! check_acl($config['id_user'], 0, 'AR')) {
+    db_pandora_audit(
+        AUDIT_LOG_ACL_VIOLATION,
+        'Trying to access Agent view (Grouped)'
+    );
+    include 'general/noaccess.php';
+    exit;
+}
+
+
+$get_agents_module_csv = get_parameter('get_agents_module_csv', 0);
+
+
+if ($get_agents_module_csv === '1') {
+    // ***************************************************
+    // Header output
+    // ***************************************************
+    $config['ignore_callback'] = true;
+    while (@ob_end_clean()) {
+    }
+
+    $filename = 'agents_module_view_'.date('Ymd').'-'.date('His');
+
+    // Set cookie for download control.
+    setDownloadCookieToken();
+
+    header('Content-Type: text/csv');
+    header('Content-Disposition: attachment; filename="'.$filename.'.csv"');
+    // ***************************************************
+    // Data processing
+    // ***************************************************
+    echo pack('C*', 0xEF, 0xBB, 0xBF);
+
+    $json_filters = get_parameter('filters', '');
+
+    $filters = json_decode(
+        base64_decode(
+            get_parameter('filters', '')
+        ),
+        true
+    );
+
+    $results = export_agents_module_csv($filters);
+
+    $divider = $config['csv_divider'];
+    $dataend = PHP_EOL;
+
+    $header_fields = [
+        __('Agent'),
+        __('Module'),
+        __('Data'),
+    ];
+
+    $out_csv = '';
+    foreach ($header_fields as $key => $value) {
+        $out_csv .= $value.$divider;
+    }
+
+    $out_csv .= "\n";
+
+    foreach ($results as $result) {
+        foreach ($result as $key => $value) {
+            $out_csv .= io_safe_output($value).$divider;
+        }
+
+        $out_csv .= "\n";
+    }
+
+    echo io_safe_output($out_csv);
+
+    exit;
+}
diff --git a/pandora_console/extensions/api_checker.php b/pandora_console/extensions/api_checker.php
index 98a988d487..fce3e1a00f 100755
--- a/pandora_console/extensions/api_checker.php
+++ b/pandora_console/extensions/api_checker.php
@@ -157,7 +157,6 @@ function extension_api_checker()
     }
 
     $url = io_safe_output(get_parameter('url', ''));
-
     $ip = io_safe_output(get_parameter('ip', '127.0.0.1'));
     $pandora_url = io_safe_output(get_parameter('pandora_url', $config['homeurl_static']));
     $apipass = io_safe_output(get_parameter('apipass', ''));
@@ -175,6 +174,17 @@ function extension_api_checker()
 
     $api_execute = (bool) get_parameter('api_execute', false);
 
+    if ($url !== '') {
+        $validate_url = parse_url($url);
+        if ($validate_url['scheme'] === 'http' || $validate_url['scheme'] === 'https') {
+            ui_print_success_message(__('Request successfully processed'));
+        } else {
+            ui_print_error_message(__('Incorrect URL'));
+            $url = '';
+            $api_execute = false;
+        }
+    }
+
     $return_call_api = '';
     if ($api_execute === true) {
         $return_call_api = api_execute(
diff --git a/pandora_console/extensions/resource_exportation.php b/pandora_console/extensions/resource_exportation.php
index 71ad6d36bc..476b7ef1bf 100755
--- a/pandora_console/extensions/resource_exportation.php
+++ b/pandora_console/extensions/resource_exportation.php
@@ -453,7 +453,7 @@ function resource_exportation_extension_main()
             true
         )
     );
-    $table->data[0][] = html_print_button(__('Export'), '', false, 'export_to_ptr("report");', ['mode' => 'link'], true);
+    $table->data[0][] = html_print_button(__('Export'), '', false, 'export_to_ptr("report");', '', true);
 
     $table->data[1][] = html_print_label_input_block(
         __('Visual console'),
@@ -465,7 +465,7 @@ function resource_exportation_extension_main()
             true
         )
     );
-    $table->data[1][] = html_print_button(__('Export'), '', false, 'export_to_ptr("visual_console");', ['mode' => 'link'], true);
+    $table->data[1][] = html_print_button(__('Export'), '', false, 'export_to_ptr("visual_console");', '', true);
 
     if ($hook_enterprise === true) {
         add_rows_for_enterprise($table->data);
diff --git a/pandora_console/extras/delete_files/delete_files.txt b/pandora_console/extras/delete_files/delete_files.txt
index 5d603ac1f9..26eaa93392 100644
--- a/pandora_console/extras/delete_files/delete_files.txt
+++ b/pandora_console/extras/delete_files/delete_files.txt
@@ -1702,4 +1702,9 @@ enterprise/meta/monitoring/wizard/wizard.module.network.php
 enterprise/meta/monitoring/wizard/wizard.module.web.php
 enterprise/meta/monitoring/wizard/wizard.php
 enterprise/meta/monitoring/wizard/wizard.update_agent.php
-enterprise/meta/monitoring/wizard/wizard.update_module.php
\ No newline at end of file
+enterprise/meta/monitoring/wizard/wizard.update_module.php
+enterprise/godmode/wizards/Applications.class.php
+enterprise/godmode/wizards/Cloud.class.php
+enterprise/images/wizard/applications.png
+enterprise/images/wizard/cloud.png
+enterprise/images/wizard/consoletasks.png
\ No newline at end of file
diff --git a/pandora_console/extras/mr/65.sql b/pandora_console/extras/mr/65.sql
index 31e221f3b0..290c9a3972 100644
--- a/pandora_console/extras/mr/65.sql
+++ b/pandora_console/extras/mr/65.sql
@@ -70,6 +70,11 @@ ALTER TABLE `tlayout_template`
 ADD COLUMN `grid_color` VARCHAR(45) NOT NULL DEFAULT '#cccccc' AFTER `maintenance_mode`,
 ADD COLUMN `grid_size` VARCHAR(45) NOT NULL DEFAULT '10' AFTER `grid_color`;
 
+ALTER TABLE `tagente_modulo` ADD COLUMN `quiet_by_downtime` TINYINT NOT NULL DEFAULT 0;
+ALTER TABLE `tagente_modulo` ADD COLUMN `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0;
+ALTER TABLE `talert_template_modules` ADD COLUMN `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0;
+ALTER TABLE `tagente` ADD COLUMN `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0;
+ALTER TABLE `tmetaconsole_agent` ADD COLUMN `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0;
 
 DELETE FROM tconfig WHERE token = 'refr';
 
@@ -91,9 +96,7 @@ CREATE TABLE IF NOT EXISTS `tevent_comment` (
   `id_user` VARCHAR(255) DEFAULT NULL,
   `action` TEXT,
   FOREIGN KEY (`id_event`) REFERENCES `tevento`(`id_evento`)
-    ON UPDATE CASCADE ON DELETE CASCADE,
-  FOREIGN KEY (`id_user`) REFERENCES tusuario(`id_user`)
-    ON DELETE SET NULL
+    ON UPDATE CASCADE ON DELETE CASCADE
 ) ENGINE=InnoDB DEFAULT CHARSET=UTF8MB4;
 
 INSERT INTO `tevent_comment` (`id_event`, `utimestamp`, `comment`, `id_user`, `action`)
@@ -111,4 +114,115 @@ SELECT * FROM (
 
 ALTER TABLE tevento DROP COLUMN user_comment;
 
+-- Insert new VMware APP
+SET @short_name = 'pandorafms.vmware';
+SET @name = 'VMware';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;ESXi&#x20;hosts,&#x20;datastores&#x20;and&#x20;VMs&#x20;from&#x20;a&#x20;specific&#x20;datacenter';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_vmware');
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec2_', 'bin/vmware_instances');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;&#039;_tempfileVMware_&#039;&#x20;--as_discovery_plugin&#x20;1');
+
+-- Insert new MySQL APP
+SET @short_name = 'pandorafms.mysql';
+SET @name = 'MySQL';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;MySQL&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_mysql');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new MSSQL APP
+SET @short_name = 'pandorafms.mssql';
+SET @name = 'Microsoft&#x20;SQL&#x20;Server';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;Microsoft&#x20;SQL&#x20;Server&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_mssql');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new Oracle APP
+SET @short_name = 'pandorafms.oracle';
+SET @name = 'Oracle';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;Oracle&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_oracle');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new DB2 APP
+SET @short_name = 'pandorafms.db2';
+SET @name = 'DB2';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;DB2&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_db2');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+ALTER TABLE `tusuario`  ADD COLUMN `session_max_time_expire` INT NOT NULL DEFAULT 0 AFTER `auth_token_secret`;
+
+CREATE TABLE IF NOT EXISTS `tsca` (
+  `id` int NOT NULL,
+  `title` varchar(255) DEFAULT NULL,
+  `description` text DEFAULT NULL,
+  `rationale` text DEFAULT NULL,
+  `impact` text DEFAULT NULL,
+  `remediation` text DEFAULT NULL,
+  `compliance` text DEFAULT NULL,
+  PRIMARY KEY (`id`)
+) ENGINE=InnoDB DEFAULT CHARSET=UTF8MB4;
+
+
+INSERT INTO `tsca` VALUES (1000,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;umask&#x20;tmp.mount;&#x20;systemctl&#x20;enable&#x20;tmp.mount.&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount.','[{\"cis\": [\"2.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1001,'Set&#x20;nodev&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"2.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1002,'Set&#x20;nosuid&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"2.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1003,'Set&#x20;noexec&#x20;option&#x20;for&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"2.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1004,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1005,'Bind&#x20;mount&#x20;the&#x20;/var/tmp&#x20;directory&#x20;to&#x20;/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;normally&#x20;a&#x20;standalone&#x20;directory&#x20;in&#x20;the&#x20;/var&#x20;file&#x20;system.&#x20;Binding&#x20;/var/tmp&#x20;to&#x20;/tmp&#x20;establishes&#x20;an&#x20;unbreakable&#x20;link&#x20;to&#x20;/tmp&#x20;that&#x20;cannot&#x20;be&#x20;removed&#x20;&#40;even&#x20;by&#x20;the&#x20;root&#x20;user&#41;.&#x20;It&#x20;also&#x20;allows&#x20;/var/tmp&#x20;to&#x20;inherit&#x20;the&#x20;same&#x20;mount&#x20;options&#x20;that&#x20;/tmp&#x20;owns,&#x20;allowing&#x20;/var/tmp&#x20;to&#x20;be&#x20;protected&#x20;in&#x20;the&#x20;same&#x20;manner&#x20;/tmp&#x20;is&#x20;protected.&#x20;It&#x20;will&#x20;also&#x20;prevent&#x20;/var&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;temporary&#x20;files&#x20;as&#x20;the&#x20;contents&#x20;of&#x20;/var/tmp&#x20;will&#x20;actually&#x20;reside&#x20;in&#x20;the&#x20;file&#x20;system&#x20;containing&#x20;/tmp.','All&#x20;programs&#x20;that&#x20;use&#x20;/var/tmp&#x20;and&#x20;/tmp&#x20;to&#x20;read/write&#x20;temporary&#x20;files&#x20;will&#x20;always&#x20;be&#x20;write&#x20;to&#x20;tmp&#x20;file&#x20;system,&#x20;preventing&#x20;a&#x20;user&#x20;from&#x20;running&#x20;the&#x20;/var&#x20;file&#x20;system&#x20;out&#x20;of&#x20;space&#x20;or&#x20;trying&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;have&#x20;been&#x20;blocked&#x20;in&#x20;the&#x20;/tmp&#x20;filesystem.','','#&#x20;mount&#x20;--bind&#x20;/tmp&#x20;/var/tmp&#x20;&#x20;and&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;to&#x20;contain&#x20;the&#x20;following&#x20;line:&#x20;/tmp&#x20;/var/tmp&#x20;none&#x20;bind&#x20;0&#x20;0','[{\"cis\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1006,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1007,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1008,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1009,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/home','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"2.10\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1010,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/run/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;cannot&#x20;contain&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/run/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#x20;of&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/run/shm','[{\"cis\": [\"2.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1011,'Add&#x20;nosuid&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/run/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;will&#x20;not&#x20;execute&#x20;setuid&#x20;and&#x20;setgid&#x20;on&#x20;executable&#x20;programs&#x20;as&#x20;such,&#x20;but&#x20;rather&#x20;execute&#x20;them&#x20;with&#x20;the&#x20;uid&#x20;and&#x20;gid&#x20;of&#x20;the&#x20;user&#x20;executing&#x20;the&#x20;program.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/run/shm','[{\"cis\": [\"2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1012,'Add&#x20;noexec&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','Set&#x20;noexec&#x20;on&#x20;the&#x20;shared&#x20;memory&#x20;partition&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;executing&#x20;from&#x20;there.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"2.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1013,'Disable&#x20;Mounting&#x20;of&#x20;cramfs&#x20;Filesystems','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true','[{\"cis\": [\"2.18\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1014,'Disable&#x20;Mounting&#x20;of&#x20;freevxfs&#x20;Filesystems','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true','[{\"cis\": [\"2.19\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1015,'Disable&#x20;Mounting&#x20;of&#x20;jffs2&#x20;Filesystems','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true','[{\"cis\": [\"2.20\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1016,'Disable&#x20;Mounting&#x20;of&#x20;hfs&#x20;Filesystems','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true','[{\"cis\": [\"2.21\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1017,'Disable&#x20;Mounting&#x20;of&#x20;hfsplus&#x20;Filesystems','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true','[{\"cis\": [\"2.22\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1018,'Disable&#x20;Mounting&#x20;of&#x20;squashfs&#x20;Filesystems','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true','[{\"cis\": [\"2.23\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1019,'Disable&#x20;Mounting&#x20;of&#x20;udf&#x20;Filesystems','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true','[{\"cis\": [\"2.24\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1020,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Disable&#x20;autofs:&#x20;#&#x20;update-rc.d&#x20;autofs&#x20;disable','[{\"cis\": [\"2.25\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1021,'Set&#x20;User/Group&#x20;Owner&#x20;on&#x20;bootloader&#x20;config','Set&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;your&#x20;boot&#x20;loaders&#x20;config&#x20;file&#x20;to&#x20;the&#x20;root&#x20;user.&#x20;These&#x20;instructions&#x20;default&#x20;to&#x20;GRUB&#x20;stored&#x20;at&#x20;/boot/grub/grub.cfg&#x20;.','Setting&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;to&#x20;root&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;changing&#x20;the&#x20;file.','','Run&#x20;the&#x20;following&#x20;to&#x20;change&#x20;ownership&#x20;of&#x20;/boot/grub/grub.cfg&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"3.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1022,'Set&#x20;Permissions&#x20;on&#x20;bootloader&#x20;config','Set&#x20;permission&#x20;on&#x20;the&#x20;your&#x20;boot&#x20;loaders&#x20;config&#x20;file&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;permissions&#x20;fro&#x20;/boot/grub/grub.cfg&#x20;:&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"3.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1023,'Set&#x20;Boot&#x20;Loader&#x20;Password','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;user-list&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;user&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;Unless&#x20;the&#x20;--unrestricted&#x20;option&#x20;is&#x20;added&#x20;to&#x20;CLASS&#x20;in&#x20;/etc/grub.d/10_linux&#x20;a&#x20;password&#x20;will&#x20;be&#x20;required&#x20;to&#x20;boot&#x20;in&#x20;addition&#x20;to&#x20;editing&#x20;boot&#x20;parameters:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1024,'Require&#x20;authentication&#x20;for&#x20;Single-User&#x20;mode','Setting&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user&#x20;will&#x20;force&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1025,'Restrict&#x20;Core&#x20;Dumps','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file.&#x20;&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;&#x20;fs.suid_dumpable&#x20;=&#x20;0','[{\"cis\": [\"4.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1026,'Enable&#x20;XD/NX&#x20;Support&#x20;on&#x20;32-bit&#x20;x86&#x20;Systems','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"4.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1027,'Enable&#x20;Randomized&#x20;Virtual&#x20;Memory&#x20;Region&#x20;Placement','Set&#x20;the&#x20;system&#x20;flag&#x20;to&#x20;force&#x20;randomized&#x20;virtual&#x20;memory&#x20;region&#x20;placement.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;&#x20;kernel.randomize_va_space&#x20;=&#x20;2','[{\"cis\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1028,'Disable&#x20;Prelink','The&#x20;prelinking&#x20;feature&#x20;changes&#x20;binaries&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;decrease&#x20;their&#x20;startup&#x20;time.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;command:&#x20;#&#x20;/usr/sbin/prelink&#x20;-ua&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;a&#x20;normal,&#x20;non-prelinked&#x20;state,&#x20;then&#x20;remove&#x20;prelink:&#x20;#&#x20;apt-get&#x20;purge&#x20;prelink','[{\"cis\": [\"4.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1029,'Activate&#x20;AppArmor','AppArmor&#x20;provides&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;system&#x20;that&#x20;greatly&#x20;augments&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;&#40;DAC&#41;&#x20;model.','For&#x20;an&#x20;action&#x20;to&#x20;occur,&#x20;both&#x20;the&#x20;traditional&#x20;DAC&#x20;permissions&#x20;must&#x20;be&#x20;satisfied&#x20;as&#x20;well&#x20;as&#x20;the&#x20;AppArmor&#x20;MAC&#x20;rules.&#x20;The&#x20;action&#x20;will&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;either&#x20;one&#x20;of&#x20;these&#x20;models&#x20;does&#x20;not&#x20;permit&#x20;the&#x20;action.&#x20;In&#x20;this&#x20;way,&#x20;AppArmor&#x20;rules&#x20;can&#x20;only&#x20;make&#x20;a&#x20;system&#039;s&#x20;permissions&#x20;more&#x20;restrictive&#x20;and&#x20;secure.','','Install&#x20;apparmor&#x20;and&#x20;apparmor-utils&#x20;if&#x20;missing&#x20;&#40;additional&#x20;profiles&#x20;can&#x20;be&#x20;found&#x20;in&#x20;the&#x20;apparmor-profiles&#x20;package&#41;:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils&#x20;Add&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;in&#x20;/etc/default/grub:&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;Update&#x20;grub&#x20;configuration&#x20;&#40;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;apply&#x20;changes&#41;:&#x20;#&#x20;update-grub&#x20;Set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"4.5\"]}]'),(1030,'Ensure&#x20;NIS&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;nis','[{\"cis\": [\"5.1.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1031,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rcp&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;service&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;shell,&#x20;login,&#x20;or&#x20;exec&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#shell&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rshd&#x20;&#x20;&#x20;&#x20;#login&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rlogind&#x20;&#x20;&#x20;&#x20;#exec&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rexecd','[{\"cis\": [\"5.1.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1032,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;the&#x20;rsh-client&#x20;and&#x20;rsh-reload-client&#x20;packages:&#x20;#&#x20;apt-get&#x20;purge&#x20;rsh-client&#x20;rsh-reload-client','[{\"cis\": [\"5.1.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1033,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;talk&#x20;or&#x20;ntalk&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#talk&#x20;dgram&#x20;udp&#x20;wait&#x20;nobody.tty&#x20;/usr/sbin/in.talkd&#x20;in.talkd&#x20;&#x20;&#x20;&#x20;#ntalk&#x20;dgram&#x20;udp&#x20;wait&#x20;nobody.tty&#x20;/usr/sbin/in.ntalkd&#x20;in.ntalkd','[{\"cis\": [\"5.1.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1034,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;the&#x20;talk&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1035,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;telnet&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#telnet&#x20;stream&#x20;tcp&#x20;nowait&#x20;telnetd&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.telnetd','[{\"cis\": [\"5.1.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1036,'Ensure&#x20;tftp-server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftp&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;tftp&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#tftp&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.1.7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1037,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.&#x20;&#x20;Note:&#x20;Several&#x20;other&#x20;services&#x20;recommended&#x20;to&#x20;be&#x20;disabled&#x20;in&#x20;this&#x20;benchmark&#x20;have&#x20;xinetd&#x20;versions&#x20;as&#x20;well,&#x20;if&#x20;xinetd&#x20;is&#x20;required&#x20;in&#x20;your&#x20;environment&#x20;ensure&#x20;they&#x20;are&#x20;disabled&#x20;in&#x20;xinetd&#x20;configuration&#x20;as&#x20;well.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Disable&#x20;xinetd:&#x20;#&#x20;update-rc.d&#x20;xinetd&#x20;disable','[{\"cis\": [\"5.1.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1038,'Ensure&#x20;chargen&#x20;is&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;chargen&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#chargen&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1039,'Ensure&#x20;daytime&#x20;is&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;daytime&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#daytime&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1040,'Ensure&#x20;echo&#x20;is&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;echo&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#echo&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1041,'Ensure&#x20;discard&#x20;is&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;discard&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#discard&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1042,'Ensure&#x20;time&#x20;is&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;time&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#time&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1043,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;system&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;desktops&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;X&#x20;Windows:&#x20;#&#x20;apt-get&#x20;purge&#x20;xserver-xorg-core*','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1044,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Since&#x20;servers&#x20;are&#x20;not&#x20;normally&#x20;used&#x20;for&#x20;printing,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;needed&#x20;unless&#x20;dependencies&#x20;require&#x20;it.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case,&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;avahi-daemon:&#x20;#&#x20;update-rc.d&#x20;avahi-daemon&#x20;disable','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1045,'Ensure&#x20;print&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;cups:&#x20;#&#x20;update-rc.d&#x20;cups&#x20;disable','[{\"cis\": [\"6.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1046,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;server&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;isc-dhcp-server:&#x20;#&#x20;update-rc.d&#x20;isc-dhcp-server&#x20;disable','[{\"cis\": [\"6.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1047,'Configure&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;','The&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;NTP&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','It&#x20;is&#x20;recommended&#x20;that&#x20;physical&#x20;systems&#x20;and&#x20;virtual&#x20;guests&#x20;lacking&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;be&#x20;configured&#x20;as&#x20;NTP&#x20;clients&#x20;to&#x20;synchronize&#x20;their&#x20;clocks&#x20;&#40;especially&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#41;.&#x20;This&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Install&#x20;ntp:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;&#x20;&#x20;&#x20;Ensure&#x20;the&#x20;following&#x20;lines&#x20;are&#x20;in&#x20;/etc/ntp.conf:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Also,&#x20;make&#x20;sure&#x20;/etc/ntp.conf&#x20;has&#x20;at&#x20;least&#x20;one&#x20;NTP&#x20;server&#x20;specified:&#x20;server&#x20;&lt;ntp-server&gt;&#x20;&#x20;&#x20;&#x20;Note:&#x20;&lt;ntp-server&gt;&#x20;is&#x20;the&#x20;IP&#x20;address&#x20;or&#x20;hostname&#x20;of&#x20;a&#x20;trusted&#x20;time&#x20;server.&#x20;Configuring&#x20;an&#x20;NTP&#x20;server&#x20;is&#x20;outside&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.','[{\"cis\": [\"6.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1048,'Ensure&#x20;LDAP&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;server&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client&#x20;or&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;the&#x20;slapd&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;slapd','[{\"cis\": [\"6.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1049,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;server&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Disable&#x20;rpcbind:&#x20;#&#x20;update-rc.d&#x20;rpcbind&#x20;disable&#x20;&#x20;&#x20;&#x20;Disable&#x20;nfs-kernel-server:&#x20;#&#x20;update-rc.d&#x20;nfs-kernel-server&#x20;disable','[{\"cis\": [\"6.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1050,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;server&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;bind9:&#x20;#&#x20;update-rc.d&#x20;bind9&#x20;disable','[{\"cis\": [\"6.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1051,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;vsftpd:&#x20;#&#x20;update-rc.d&#x20;vsftpd&#x20;disable','[{\"cis\": [\"6.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1052,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;apache2:&#x20;#&#x20;update-rc.d&#x20;apache2&#x20;disable','[{\"cis\": [\"6.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1053,'Ensure&#x20;IMAP&#x20;and&#x20;POP&#x20;server&#x20;is&#x20;not&#x20;enabled','Dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;to&#x20;this&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;dovecot:&#x20;#&#x20;update-rc.d&#x20;dovecot&#x20;disable','[{\"cis\": [\"6.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1054,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;samba:&#x20;#&#x20;update-rc.d&#x20;samba&#x20;disable','[{\"cis\": [\"6.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1055,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;squid3:&#x20;#&#x20;update-rc.d&#x20;squid3&#x20;disable','[{\"cis\": [\"6.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1056,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;communicates&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.','','Disable&#x20;snmpd:&#x20;#&#x20;update-rc.d&#x20;snmpd&#x20;disable','[{\"cis\": [\"6.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1057,'Configure&#x20;Mail&#x20;Transfer&#x20;Agent&#x20;for&#x20;Local-Only&#x20;Mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;The&#x20;remediation&#x20;given&#x20;here&#x20;provides&#x20;instructions&#x20;for&#x20;configuring&#x20;the&#x20;postfix&#x20;mail&#x20;server,&#x20;depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;edit&#x20;the&#x20;dc_local_interfaces&#x20;line&#x20;to&#x20;remove&#x20;non&#x20;loopback&#x20;addresses:&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;&#x20;&#x20;&#x20;Run&#x20;update-exim4.conf:&#x20;#&#x20;update-exim4.conf&#x20;&#x20;&#x20;&#x20;Reload&#x20;exim4&#x20;configuration:&#x20;#&#x20;service&#x20;exim4&#x20;reload','[{\"cis\": [\"6.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1058,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Set&#x20;RSYNC_ENABLE&#x20;to&#x20;false&#x20;in&#x20;/etc/default/rsync:&#x20;RSYNC_ENABLE=false','[{\"cis\": [\"6.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1059,'Disable&#x20;IP&#x20;Forwarding','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;server&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.&#x20;If&#x20;the&#x20;server&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;router,&#x20;set&#x20;the&#x20;flag&#x20;to&#x20;0.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;server&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;net.ipv4.ip_forward&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.ip_forward=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1060,'Disable&#x20;Send&#x20;Packet&#x20;Redirects','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1061,'Disable&#x20;Source&#x20;Routed&#x20;Packet&#x20;Acceptance','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;server&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;server&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;servers.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1062,'Disable&#x20;ICMP&#x20;Redirect&#x20;Acceptance','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv4.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1063,'Disable&#x20;Secure&#x20;ICMP&#x20;Redirect&#x20;Acceptance','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;net.ipv4.conf.all.secure_redirects&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1064,'Log&#x20;Suspicious&#x20;Packets','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;net.ipv4.conf.all.log_martians&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1065,'Enable&#x20;Ignore&#x20;Broadcast&#x20;Requests','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1066,'Enable&#x20;Bad&#x20;Error&#x20;Message&#x20;Protection','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1067,'Enable&#x20;RFC-recommended&#x20;Source&#x20;Route&#x20;Validation','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;server,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1068,'Enable&#x20;TCP&#x20;SYN&#x20;Cookies','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;server&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;server&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;net.ipv4.tcp_syncookies&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1069,'Disable&#x20;IPv6&#x20;Router&#x20;Advertisements','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;net.ipv6.conf.all.accept_ra&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"7.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1070,'Disable&#x20;IPv6&#x20;Redirect&#x20;Acceptance','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;net.ipv6.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"7.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1071,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/sysctl.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.lo.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;or&#x20;reboot&#x20;to&#x20;apply&#x20;the&#x20;changes:&#x20;#&#x20;sysctl&#x20;-p','[{\"cis\": [\"7.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1072,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"7.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1073,'Create&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;server.','','Create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow&#x20;&#x20;where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"7.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1074,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"7.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1075,'Create&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"7.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1076,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"7.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1077,'Disable&#x20;DCCP','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;dccp&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1078,'Disable&#x20;SCTP','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;sctp&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1079,'Disable&#x20;RDS','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;rds&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1080,'Disable&#x20;TIPC','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;tipc&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1081,'Deactivate&#x20;Wireless&#x20;Interfaces','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Debian&#x20;provides&#x20;the&#x20;nmcli&#x20;interface&#x20;which&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Use&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;wireless:&#x20;#&#x20;nmcli&#x20;nm&#x20;wifi&#x20;off','[{\"cis\": [\"7.6\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(1082,'Ensure&#x20;Firewall&#x20;is&#x20;active','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;&#x20;The&#x20;iptables-persistent&#x20;package&#x20;in&#x20;Debian&#x20;provides&#x20;one&#x20;way&#x20;to&#x20;ensure&#x20;iptables&#x20;rules&#x20;are&#x20;reapplied&#x20;on&#x20;reboot.&#x20;Note:&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;included&#x20;provide&#x20;instructions&#x20;for&#x20;using&#x20;iptables-persistent&#x20;to&#x20;reapply&#x20;iptables&#x20;rules.&#x20;&#x20;Other&#x20;methods&#x20;are&#x20;available&#x20;which&#x20;may&#x20;be&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;may&#x20;conflict&#x20;with&#x20;these&#x20;steps.','IPtables&#x20;provides&#x20;extra&#x20;protection&#x20;for&#x20;the&#x20;Linux&#x20;system&#x20;by&#x20;limiting&#x20;communications&#x20;in&#x20;and&#x20;out&#x20;of&#x20;the&#x20;box&#x20;to&#x20;specific&#x20;IPv4&#x20;addresses&#x20;and&#x20;ports.','','Install&#x20;the&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;packages:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables&#x20;iptables-persistent&#x20;&#x20;&#x20;&#x20;Enable&#x20;the&#x20;iptables-persistent&#x20;service:&#x20;#&#x20;update-rc.d&#x20;iptables-persistent&#x20;enable','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(1083,'Configure&#x20;Audit&#x20;Log&#x20;Storage&#x20;Size','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;max_log_file&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Note:&#x20;MB&#x20;is&#x20;the&#x20;number&#x20;of&#x20;MegaBytes&#x20;the&#x20;file&#x20;can&#x20;be.','[{\"cis\": [\"8.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1084,'Disable&#x20;System&#x20;on&#x20;Audit&#x20;Log&#x20;Full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/auditd.conf&#x20;file.&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"8.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1085,'Keep&#x20;All&#x20;Auditing&#x20;Information','Normally,&#x20;auditd&#x20;will&#x20;hold&#x20;4&#x20;logs&#x20;of&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;before&#x20;deleting&#x20;older&#x20;log&#x20;files.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/auditd.conf&#x20;file.&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"8.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1086,'Install&#x20;and&#x20;Enable&#x20;auditd&#x20;Service','Install&#x20;and&#x20;turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Install&#x20;auditd:&#x20;#&#x20;apt-get&#x20;install&#x20;auditd&#x20;If&#x20;needed&#x20;enable&#x20;auditd&#x20;in&#x20;/etc/rc*.d:&#x20;#&#x20;update-rc.d&#x20;auditd&#x20;enable','[{\"cis\": [\"8.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1087,'Enable&#x20;Auditing&#x20;for&#x20;Processes&#x20;That&#x20;Start&#x20;Prior&#x20;to&#x20;auditd','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;to&#x20;include&#x20;audit=1&#x20;as&#x20;part&#x20;of&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;And&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"8.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}]'),(1088,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;Date&#x20;and&#x20;Time&#x20;Information','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1089,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;User/Group&#x20;Information','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1090,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;the&#x20;System&#039;s&#x20;Network&#x20;Environment','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;prelogin&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1091,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;the&#x20;System&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/audit/audit.rules&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1092,'Collect&#x20;Login&#x20;and&#x20;Logout&#x20;Events','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.&amp;&amp;&#x20;r:rules&#x20;file.&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1093,'Collect&#x20;Session&#x20;Initiation&#x20;Information','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown&#x20;and&#x20;reboot&#x20;events.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;Note:&#x20;Use&#x20;the&#x20;last&#x20;command&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;','[{\"cis\": [\"8.1.9\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(1094,'Collect&#x20;Discretionary&#x20;Access&#x20;Control&#x20;Permission&#x20;Modification&#x20;Events','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permis&amp;&amp;&#x20;r:sions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;userids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1095,'Collect&#x20;Unsuccessful&#x20;Unauthorized&#x20;Access&#x20;Attempts&#x20;to&#x20;Files','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;creat&#41;,&#x20;opening&#x20;&#40;open,&#x20;openat&#41;&#x20;and&#x20;truncation&#x20;&#40;truncate,&#x20;ftruncate&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;nonprivileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1096,'Collect&#x20;Successful&#x20;File&#x20;System&#x20;Mounts','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1097,'Collect&#x20;File&#x20;Deletion&#x20;Events&#x20;by&#x20;User','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(1098,'Collect&#x20;Changes&#x20;to&#x20;System&#x20;Administration&#x20;Scope&#x20;&#40;sudoers&#41;','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1099,'Collect&#x20;System&#x20;Administrator&#x20;Actions&#x20;&#40;sudolog&#41;','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;Note:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;su&#x20;disabled&#x20;&#40;See&#x20;Item&#x20;9.5&#x20;Restrict&#x20;Access&#x20;to&#x20;the&#x20;su&#x20;Command&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root','[{\"cis\": [\"8.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.3\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1100,'Collect&#x20;Kernel&#x20;Module&#x20;Loading&#x20;and&#x20;Unloading','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"8.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1101,'Make&#x20;the&#x20;Audit&#x20;Configuration&#x20;Immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-e&#x20;2&#x20;Note:&#x20;This&#x20;must&#x20;be&#x20;the&#x20;last&#x20;line&#x20;in&#x20;the&#x20;/etc/audit/audit.rules&#x20;file','[{\"cis\": [\"8.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}]'),(1102,'Install&#x20;the&#x20;rsyslog&#x20;package','The&#x20;rsyslog&#x20;package&#x20;is&#x20;a&#x20;third&#x20;party&#x20;package&#x20;that&#x20;provides&#x20;many&#x20;enhancements&#x20;to&#x20;syslog,&#x20;such&#x20;as&#x20;multi-threading,&#x20;TCP&#x20;communication,&#x20;message&#x20;filtering&#x20;and&#x20;data&#x20;base&#x20;support.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;the&#x20;rsyslog&#x20;package:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog','[{\"cis\": [\"8.2.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(1103,'Ensure&#x20;the&#x20;rsyslog&#x20;Service&#x20;is&#x20;activated','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Enable&#x20;rsyslog:&#x20;#&#x20;update-rc.d&#x20;rsyslog&#x20;enable','[{\"cis\": [\"8.2.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(1104,'Configure&#x20;rsyslog&#x20;to&#x20;Send&#x20;Logs&#x20;to&#x20;a&#x20;Remote&#x20;Log&#x20;Host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;rsyslogd&#x20;&#x20;&#x20;&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;double&#x20;&quot;at&quot;&#x20;sign&#x20;&#40;@@&#41;&#x20;directs&#x20;rsyslog&#x20;to&#x20;use&#x20;TCP&#x20;to&#x20;send&#x20;log&#x20;messages&#x20;to&#x20;the&#x20;server,&#x20;which&#x20;is&#x20;a&#x20;more&#x20;reliable&#x20;transport&#x20;mechanism&#x20;than&#x20;the&#x20;default&#x20;UDP&#x20;protocol.','[{\"cis\": [\"8.2.5\"]}, {\"cis_csc\": [\"6.6\"]}]'),(1105,'Accept&#x20;Remote&#x20;rsyslog&#x20;Messages&#x20;Only&#x20;on&#x20;Designated&#x20;Log&#x20;Hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp.so&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514&#x20;&#x20;&#x20;&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;rsyslogd:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"8.2.6\"]}, {\"cis_csc\": [\"9.1\"]}]'),(1106,'Install&#x20;AIDE','In&#x20;some&#x20;installations,&#x20;AIDE&#x20;is&#x20;not&#x20;installed&#x20;automatically','Install&#x20;AIDE&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;file&#x20;integrity&#x20;features&#x20;to&#x20;monitor&#x20;critical&#x20;files&#x20;for&#x20;changes&#x20;that&#x20;could&#x20;affect&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;cp&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x20;Note:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;/usr/sbin/prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"8.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}]'),(1107,'Implement&#x20;Periodic&#x20;Execution&#x20;of&#x20;File&#x20;Integrity','Implement&#x20;periodic&#x20;file&#x20;checking,&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Execute&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;Note:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;instance&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"8.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1108,'Enable&#x20;cron&#x20;Daemon','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Enable&#x20;cron:&#x20;#&#x20;update-rc.d&#x20;cron&#x20;enable&#x20;&#x20;&#x20;&#x20;Enable&#x20;anacron:&#x20;#&#x20;update-rc.d&#x20;anacron&#x20;enable','[{\"cis\": [\"9.1.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1109,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/crontab','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"9.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1110,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.hourly','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"9.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1111,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.daily','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1112,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.weekly','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"9.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1113,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.monthly','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"9.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1114,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.d','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"9.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1115,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','#&#x20;/bin/rm&#x20;/etc/cron.deny&#x20;&#x20;&#x20;&#x20;#&#x20;/bin/rm&#x20;/etc/at.deny&#x20;&#x20;&#x20;&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"9.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1116,'Set&#x20;Password&#x20;Creation&#x20;Requirement&#x20;Parameters&#x20;Using&#x20;pam_cracklib','The&#x20;pam_cracklib&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_cracklib.so&#x20;options.&#x20;&#x20;#&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;&#x20;#&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;#&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;#&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;#&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;#&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;&#x20;&#x20;&#x20;The&#x20;setting&#x20;shown&#x20;above&#x20;is&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Install&#x20;the&#x20;libpam-cracklib&#x20;package:&#x20;#&#x20;apt-get&#x20;install&#x20;libpam-cracklib&#x20;2&#41;&#x20;Set&#x20;the&#x20;pam_cracklib.so&#x20;parameters&#x20;as&#x20;follows&#x20;in&#x20;/etc/pam.d/common-password:&#x20;password&#x20;required&#x20;pam_cracklib.so&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"9.2.1\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(1117,'Set&#x20;Lockout&#x20;for&#x20;Failed&#x20;Password&#x20;Attempts','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;file&#x20;/etc/pam.d/login.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;userIDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/login&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900&#x20;&#x20;&#x20;&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.','[{\"cis\": [\"9.2.2\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1118,'Limit&#x20;Password&#x20;Reuse','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;the&#x20;pam_unix.so&#x20;remember&#x20;parameter&#x20;to&#x20;5&#x20;in&#x20;/etc/pam.d/common-password:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;&#x20;pam_unix.so&#x20;obscure&#x20;sha512&#x20;remember=5&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;default&#x20;password&#x20;setting&#x20;in&#x20;this&#x20;document&#x20;is&#x20;the&#x20;last&#x20;5&#x20;passwords.&#x20;Change&#x20;this&#x20;number&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;site&#039;s&#x20;password&#x20;policy.','[{\"cis\": [\"9.2.3\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1119,'Set&#x20;SSH&#x20;Protocol&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"9.3.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1120,'Set&#x20;LogLevel&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifices&#x20;that&#x20;record&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"9.3.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1121,'Set&#x20;Permissions&#x20;on&#x20;/etc/ssh/sshd_config','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','If&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;If&#x20;the&#x20;permissions&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;chmod&#x20;600&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"9.3.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1122,'Disable&#x20;SSH&#x20;X11&#x20;Forwarding','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1123,'Set&#x20;SSH&#x20;MaxAuthTries&#x20;to&#x20;4&#x20;or&#x20;Less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;it&#x20;is&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"9.3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1124,'Set&#x20;SSH&#x20;IgnoreRhosts&#x20;to&#x20;Yes','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"9.3.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1125,'Set&#x20;SSH&#x20;HostbasedAuthentication&#x20;to&#x20;No','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"9.3.7\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1126,'Disable&#x20;SSH&#x20;Root&#x20;Login','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"9.3.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1127,'Set&#x20;SSH&#x20;PermitEmptyPasswords&#x20;to&#x20;No','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"9.3.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1128,'Do&#x20;Not&#x20;Allow&#x20;Users&#x20;to&#x20;Set&#x20;Environment&#x20;Options','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"9.3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1129,'Use&#x20;Only&#x20;Approved&#x20;Cipher&#x20;in&#x20;Counter&#x20;Mode','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Based&#x20;on&#x20;research&#x20;conducted&#x20;at&#x20;various&#x20;institutions,&#x20;it&#x20;was&#x20;determined&#x20;that&#x20;the&#x20;symmetric&#x20;portion&#x20;of&#x20;the&#x20;SSH&#x20;Transport&#x20;Protocol&#x20;&#40;as&#x20;described&#x20;in&#x20;RFC&#x20;4253&#41;&#x20;has&#x20;security&#x20;weaknesses&#x20;that&#x20;allowed&#x20;recovery&#x20;of&#x20;up&#x20;to&#x20;32&#x20;bits&#x20;of&#x20;plaintext&#x20;from&#x20;a&#x20;block&#x20;of&#x20;ciphertext&#x20;that&#x20;was&#x20;encrypted&#x20;with&#x20;the&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBD&#41;&#x20;method.&#x20;From&#x20;that&#x20;research,&#x20;new&#x20;Counter&#x20;mode&#x20;algorithms&#x20;&#40;as&#x20;described&#x20;in&#x20;RFC4344&#41;&#x20;were&#x20;designed&#x20;that&#x20;are&#x20;not&#x20;vulnerable&#x20;to&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;and&#x20;these&#x20;algorithms&#x20;are&#x20;now&#x20;recommended&#x20;for&#x20;standard&#x20;use.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ciphers&#x20;aes128-ctr,aes192-ctr,aes256-ctr','[{\"cis\": [\"9.3.11\"]}]'),(1130,'Set&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;for&#x20;User&#x20;Login','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening..&#x20;&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"9.3.12\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1131,'Limit&#x20;Access&#x20;via&#x20;SSH','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"9.3.13\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1132,'Set&#x20;SSH&#x20;Banner','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Consult&#x20;with&#x20;your&#x20;legal&#x20;department&#x20;for&#x20;the&#x20;appropriate&#x20;warning&#x20;banner&#x20;for&#x20;your&#x20;site.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"9.3.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1133,'Restrict&#x20;Access&#x20;to&#x20;the&#x20;su&#x20;Command','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;2&#41;&#x20;Once&#x20;this&#x20;is&#x20;done,&#x20;create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file.','[{\"cis\": [\"9.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1134,'Set&#x20;Password&#x20;Expiration&#x20;Days','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;90&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;90&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.1\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(1135,'Set&#x20;Password&#x20;Change&#x20;Minimum&#x20;Number&#x20;of&#x20;Days','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.2\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1136,'Set&#x20;Password&#x20;Expiring&#x20;Warning&#x20;Days','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.3\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1137,'Set&#x20;Default&#x20;Group&#x20;for&#x20;root&#x20;Account','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"10.3\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1138,'Set&#x20;Default&#x20;umask&#x20;for&#x20;Users','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.bashrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;&#x20;Note:&#x20;The&#x20;directives&#x20;in&#x20;this&#x20;section&#x20;apply&#x20;to&#x20;bash&#x20;and&#x20;shell.&#x20;If&#x20;other&#x20;shells&#x20;are&#x20;supported&#x20;on&#x20;the&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;their&#x20;configuration&#x20;files&#x20;also&#x20;are&#x20;checked.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;and&#x20;/etc/profile.d/cis.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;the&#x20;UMASK&#x20;parameter&#x20;as&#x20;shown:&#x20;umask&#x20;077','[{\"cis\": [\"10.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1139,'Lock&#x20;Inactive&#x20;User&#x20;Accounts','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;35&#x20;or&#x20;more&#x20;days&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','#&#x20;useradd&#x20;-D&#x20;-f&#x20;35','[{\"cis\": [\"10.5\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1140,'Set&#x20;Warning&#x20;Banner&#x20;for&#x20;Standard&#x20;Login&#x20;Services','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;for&#x20;your&#x20;specific&#x20;organization.','','#&#x20;touch&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"11.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1141,'Remove&#x20;OS&#x20;Information&#x20;from&#x20;Login&#x20;Warning&#x20;Banners','Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.','Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd,&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;and&#x20;remove&#x20;any&#x20;lines&#x20;containing&#x20;m,&#x20;&#x0d;,&#x20;s&#x20;or&#x20;v.','[{\"cis\": [\"11.2\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1142,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','Debian&#x20;defaults&#x20;to&#x20;using&#x20;GNOME&#x20;Display&#x20;Manager&#x20;for&#x20;graphical&#x20;login&#x20;session&#x20;management.&#x20;KDM&#x20;is&#x20;also&#x20;available&#x20;as&#x20;well&#x20;as&#x20;lightdm.&#x20;Instructions&#x20;are&#x20;provided&#x20;for&#x20;GDM&#x20;only,&#x20;if&#x20;you&#x20;are&#x20;using&#x20;another&#x20;display&#x20;manager&#x20;you&#x20;will&#x20;need&#x20;to&#x20;follow&#x20;different&#x20;procedures&#x20;to&#x20;audit&#x20;and&#x20;remediate&#x20;this&#x20;setting.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;for&#x20;your&#x20;specific&#x20;organization.','','Uncomment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/gdm3/greeter.gsettings&#x20;:&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner-text&gt;&#039;','[{\"cis\": [\"11.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(1143,'Verify&#x20;permissions&#x20;on&#x20;/etc/passwd','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/passwd&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"12.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1144,'Verify&#x20;permissions&#x20;on&#x20;/etc/shadow','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/shadow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/shadow','[{\"cis\": [\"12.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1145,'Verify&#x20;permissions&#x20;on&#x20;/etc/group','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/group&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"12.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1146,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/passwd','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;userIDs&#x20;defined&#x20;in&#x20;the&#x20;system,&#x20;but&#x20;not&#x20;the&#x20;passwords.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/passwd&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;/etc/passwd&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:root&#x20;/etc/passwd','[{\"cis\": [\"12.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1147,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/shadow','The&#x20;/etc/shadow&#x20;file&#x20;contains&#x20;the&#x20;one-way&#x20;cipher&#x20;text&#x20;passwords&#x20;for&#x20;each&#x20;user&#x20;defined&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','If&#x20;the&#x20;ownership&#x20;of&#x20;the&#x20;/etc/shadow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:shadow&#x20;/etc/shadow','[{\"cis\": [\"12.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1148,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/group','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;ownership&#x20;of&#x20;the&#x20;/etc/group&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:root&#x20;/etc/group','[{\"cis\": [\"12.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1149,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;/usr/bin/passwd&#x20;-l&#x20;&lt;username&gt;&#x20;&#x20;&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"13.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}]'),(1150,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/passwd&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1151,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/shadow&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1152,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/group&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1153,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;Than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;9.4&#x20;Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','','Delete&#x20;any&#x20;other&#x20;entries&#x20;that&#x20;are&#x20;displayed.','[{\"cis\": [\"13.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\", \"CC8.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1154,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"13.20\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1507,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;umask&#x20;tmp.mount;&#x20;systemctl&#x20;enable&#x20;tmp.mount.&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1513,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1514,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"13\", \"15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1519,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1520,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1521,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1522,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Disable&#x20;autofs:&#x20;#&#x20;update-rc.d&#x20;autofs&#x20;disable','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1523,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1524,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Execute&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check.&#x20;Note:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;instance&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1525,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1526,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','1&#41;&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;2&#41;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;user-list&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;user&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;Unless&#x20;the&#x20;--unrestricted&#x20;option&#x20;is&#x20;added&#x20;to&#x20;CLASS&#x20;in&#x20;/etc/grub.d/10_linux&#x20;a&#x20;password&#x20;will&#x20;be&#x20;required&#x20;to&#x20;boot&#x20;in&#x20;addition&#x20;to&#x20;editing&#x20;boot&#x20;parameters:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;3&#41;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1527,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1528,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file.&#x20;&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1529,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1530,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;and&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1531,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;apt-get&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1532,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1533,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1534,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1535,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1536,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;appermor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;update&#x20;the&#x20;grub&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1537,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1538,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1539,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1540,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x0d;,s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1541,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1545,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1546,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(1547,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1548,'Ensure&#x20;inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;uninstall&#x20;openbsd-inetd&#x20;and&#x20;inetutils-inetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;openbsd-inetd&#x20;#&#x20;apt-get&#x20;remove&#x20;inetutils-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1549,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1550,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;&#x20;&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;.&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;&#x20;&#x20;server&#x20;&lt;remote-server&gt;&#x20;.&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;&#x20;&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1551,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1552,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1553,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1554,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1555,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1556,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1557,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1558,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1559,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1560,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1561,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','exim&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;exim:&#x20;#&#x20;apt-get&#x20;remove&#x20;exim4;&#x20;#&#x20;apt-get&#x20;purge&#x20;exim4','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1562,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1563,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1564,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1565,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(1566,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1567,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1568,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1569,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1570,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1571,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1572,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;&#x20;&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;net.ipv6.conf.all.forwarding&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1584,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1585,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1586,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1587,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1588,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1589,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1590,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1591,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1592,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1593,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1594,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1595,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1596,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1597,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1598,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1599,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1600,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1601,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1602,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1603,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1604,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1605,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1606,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1607,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1608,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1609,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1610,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1611,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1612,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1613,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1614,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1615,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1616,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1617,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(1618,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1619,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(1620,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1621,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(1622,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1623,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(1624,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1625,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1626,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1627,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1628,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1629,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1630,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1632,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1633,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1635,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1636,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1637,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1638,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1639,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1640,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1641,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1642,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1643,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1644,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1645,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1646,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1647,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1648,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1649,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1650,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1651,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(1652,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1653,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1654,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1655,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(1656,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1657,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1658,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1659,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1660,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1661,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1662,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;sudo:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1663,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1664,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1665,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1666,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1671,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}]'),(1672,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1673,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1674,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1675,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1676,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2000,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2001,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2002,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2003,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2004,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2005,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2006,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;&#x20;Where=/tmp&#x20;&#x20;Type=tmpfs&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2008,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2010,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2011,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2012,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2013,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2016,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2018,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2019,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2020,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2021,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2022,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2023,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2024,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2025,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;Create&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2026,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2027,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2028,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2029,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2030,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2031,'Ensure&#x20;SELinux&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;GRUB&#x20;and&#x20;PAM&#x20;and&#x20;to&#x20;create&#x20;/.autorelabel:&#x20;&#x20;#&#x20;selinux-activate&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;following&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line:&#x20;&#x20;&#x20;&#x20;&#x20;selinux=1&#x20;&#x20;security=selinux&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;example:&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;selinux=1&#x20;security=selinux&#x20;enforcing=1&#x20;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2configuration:&#x20;&#x20;&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2032,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;following&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line:&#x20;enforcing=1&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;selinux=1&#x20;security=selinux&#x20;enforcing=1&#x20;audit=1&quot;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2033,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2034,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2035,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;appermor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;update&#x20;the&#x20;grub&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2036,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2037,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2038,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(2039,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(2040,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(2041,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2042,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2043,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2044,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2045,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(2046,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;xinetd&#x20;#&#x20;apt-get&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2047,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2048,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2049,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2050,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2051,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(2052,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2053,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2054,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2055,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2056,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2057,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2058,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2059,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2060,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','exim&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;exim:&#x20;#&#x20;apt-get&#x20;remove&#x20;exim4;&#x20;#&#x20;apt-get&#x20;purge&#x20;exim4','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2061,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2062,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2063,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2064,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(2065,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(2066,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2067,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2068,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2069,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2070,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2071,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2072,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;net.ipv6.conf.all.forwarding&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2073,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2074,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2075,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2076,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2077,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2078,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2079,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2080,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2081,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2082,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2083,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2084,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2085,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2086,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2087,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2088,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2089,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2090,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2091,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2092,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2093,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2094,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2095,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2096,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2097,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2098,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2099,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2100,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2101,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2102,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2103,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2104,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2105,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2106,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2107,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2108,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2109,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2110,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2111,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2112,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2113,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2114,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2115,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(2116,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2117,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2118,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2119,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(2120,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2121,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2122,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2123,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2124,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2125,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2126,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2127,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2128,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2129,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2130,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2131,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2132,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2133,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2134,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2135,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2136,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2137,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2138,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2139,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2140,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2141,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2142,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2143,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2144,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-&#x20;group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-&#x20;sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-&#x20;hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2145,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2146,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(2147,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(2148,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2149,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(2150,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;line&#x20;bellow:&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(2151,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(2152,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2153,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(2154,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2155,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2156,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2157,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2158,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2159,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2160,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;sudo:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2161,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2162,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2163,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2164,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2165,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2166,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2167,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2168,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2169,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(2170,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2171,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2172,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2173,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2174,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2500,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2501,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2502,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2503,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2504,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfsmodule:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2506,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2507,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodevto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuidto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2510,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexecto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2513,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2515,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2519,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2522,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2523,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2524,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;#&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2525,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2526,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;froma&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2527,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;&#x20;&#x20;Example&#x20;&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2528,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;.&#x20;&#x20;Notes:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2529,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;&#x20;&#x20;&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2530,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2531,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2532,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2533,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2534,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2535,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2536,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2537,'Ensure&#x20;AppArmor&#x20;is&#x20;installed','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;#&#x20;apt&#x20;install&#x20;apparmor-utils','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2538,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2539,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2540,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2541,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2542,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2543,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2545,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2547,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2548,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(2549,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2550,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt&#x20;purge&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2551,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2552,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-&#x20;timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;The&#x20;systemd-timesyncd&#x20;service&#x20;specifically&#x20;implements&#x20;only&#x20;SNTP.&#x20;This&#x20;minimalistic&#x20;service&#x20;will&#x20;set&#x20;the&#x20;system&#x20;clock&#x20;for&#x20;large&#x20;offsets&#x20;or&#x20;slowly&#x20;adjust&#x20;it&#x20;for&#x20;smaller&#x20;deltas.&#x20;More&#x20;complex&#x20;use&#x20;cases&#x20;are&#x20;not&#x20;covered&#x20;by&#x20;systemd-timesyncd.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service&#x20;&#x20;||&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;NTP=0.debian.pool.ntp.org&#x20;1.debian.pool.ntp.org&#x20;&#x20;&#x20;FallbackNTP=2.debian.pool.ntp.org&#x20;3.debian.pool.ntp.org&#x20;&#x20;&#x20;&#x20;RootDistanceMax=1&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true&#x20;&#x20;||&#x20;Notes:&#x20;Servers&#x20;listed&#x20;and&#x20;RootDistanceMax&#x20;should&#x20;be&#x20;In&#x20;Accordance&#x20;With&#x20;Local&#x20;Policy&#x20;some&#x20;versions&#x20;of&#x20;systemd&#x20;have&#x20;been&#x20;compiled&#x20;without&#x20;systemd-timesycnd.&#x20;On&#x20;these&#x20;distributions,&#x20;chrony&#x20;or&#x20;NTP&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;systemd-timesycnd.&#x20;Not&#x20;all&#x20;options&#x20;are&#x20;available&#x20;on&#x20;all&#x20;versions&#x20;of&#x20;systemd-timesyncd','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2553,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user&#x20;by&#x20;configuring&#x20;the&#x20;appropriate&#x20;startup&#x20;script&#x20;for&#x20;your&#x20;distribution.&#x20;Startup&#x20;scripts&#x20;are&#x20;typically&#x20;stored&#x20;in&#x20;/etc/init.d&#x20;or&#x20;/etc/systemd&#x20;.','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2554,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.4\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2555,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(2556,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2557,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2558,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2559,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2560,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2561,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2562,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2563,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2564,'Ensure&#x20;email&#x20;services&#x20;are&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;mail&#x20;submission&#x20;and&#x20;transport&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;mail&#x20;transport&#x20;services&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;or&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2565,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2566,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2567,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2568,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;and&#x20;or&#x20;modify&#x20;following&#x20;lines&#x20;to&#x20;look&#x20;like&#x20;the&#x20;lines&#x20;below:&#x20;dc_eximconfig_configtype=&#039;local&#039;&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;dc_readhost=&#039;&#039;&#x20;dc_relay_domains=&#039;&#039;&#x20;dc_minimaldns=&#039;false&#039;&#x20;dc_relay_nets=&#039;&#039;&#x20;dc_smarthost=&#039;&#039;&#x20;dc_use_split_config=&#039;false&#039;&#x20;dc_hide_mailname=&#039;&#039;&#x20;dc_mailname_in_oh=&#039;true&#039;&#x20;dc_localdelivery=&#039;mail_spool&#039;&#x20;Restart&#x20;exim4:&#x20;#&#x20;systemctl&#x20;restart&#x20;exim4','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(2569,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(2570,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2571,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;nis&#x20;:&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2572,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;rsh&#x20;:&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2573,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;talk&#x20;:&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2574,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Uninstall&#x20;telnet&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2575,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2576,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(2577,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Debian&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2578,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2579,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2580,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2581,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2582,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2583,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2584,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2585,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2586,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2587,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2588,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2589,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2590,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2591,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2592,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2593,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;the&#x20;Firewall&#x20;package&#x20;that&#x20;follows&#x20;local&#x20;site&#x20;policy:&#x20;To&#x20;install&#x20;UFW&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;ufw&#x20;To&#x20;install&#x20;nftables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;nftables&#x20;To&#x20;install&#x20;iptables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2594,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Ensure&#x20;that&#x20;the&#x20;ufw&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2595,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2596,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;sudo&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;sudo&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2597,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2598,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2599,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2600,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2601,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2602,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2603,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2604,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2605,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2606,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2607,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2608,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2609,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2610,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(2611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;control.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2615,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2616,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2617,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2618,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/audit.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;toset&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2619,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2620,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(2621,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(2622,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;&lt;Path&#x20;to&#x20;sudo&#x20;logfile&gt;&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2623,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2624,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2625,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslogsuch&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2626,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2627,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2628,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;ction.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2629,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(2630,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(2631,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2632,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2633,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(2634,'Ensure&#x20;logrotate&#x20;assigns&#x20;appropriate&#x20;permissions','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;/etc/logrotate.conf&#x20;and&#x20;update&#x20;the&#x20;create&#x20;line&#x20;to&#x20;read&#x20;0640&#x20;or&#x20;more&#x20;restrictive,&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;&#x20;&#x20;Example:&#x20;create&#x20;0640&#x20;root&#x20;utmp','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(2635,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2639,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2641,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2642,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2644,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2645,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2646,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;not&#x20;set&#x20;to&#x20;1','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.5\", \"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2647,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2648,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2649,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2650,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2651,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2652,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2653,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2654,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2655,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2656,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2657,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2658,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2659,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2660,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2661,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2662,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2663,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(2664,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(2665,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2666,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2667,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;below:&#x20;account&#x20;&#x20;&#x20;&#x20;requisite&#x20;&#x20;&#x20;&#x20;pam_deny.so&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2668,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2669,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(2670,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2671,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2672,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2673,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2674,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2675,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2676,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2677,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2681,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2682,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2683,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2684,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2686,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2687,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2688,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2689,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2690,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2691,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(3000,'SSH&#x20;Hardening:&#x20;Port&#x20;should&#x20;not&#x20;be&#x20;22','The&#x20;ssh&#x20;daemon&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;port&#x20;22&#x20;&#40;the&#x20;default&#x20;value&#41;&#x20;for&#x20;incoming&#x20;connections.','Changing&#x20;the&#x20;default&#x20;port&#x20;you&#x20;may&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;successful&#x20;attacks&#x20;from&#x20;zombie&#x20;bots,&#x20;an&#x20;attacker&#x20;or&#x20;bot&#x20;doing&#x20;port-scanning&#x20;can&#x20;quickly&#x20;identify&#x20;your&#x20;SSH&#x20;port.','','Change&#x20;the&#x20;Port&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3001,'SSH&#x20;Hardening:&#x20;Protocol&#x20;should&#x20;be&#x20;set&#x20;to&#x20;2','The&#x20;SSH&#x20;protocol&#x20;should&#x20;not&#x20;be&#x20;1.','The&#x20;Protocol&#x20;parameter&#x20;dictates&#x20;which&#x20;version&#x20;of&#x20;the&#x20;SSH&#x20;communication&#x20;and&#x20;encryption&#x20;protocols&#x20;are&#x20;in&#x20;use.&#x20;Version&#x20;1&#x20;of&#x20;the&#x20;SSH&#x20;protocol&#x20;has&#x20;weaknesses.','','Change&#x20;the&#x20;Protocol&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3002,'SSH&#x20;Hardening:&#x20;Root&#x20;account&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;in','The&#x20;option&#x20;PermitRootLogin&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PermitRootLogin&#x20;specifies&#x20;whether&#x20;root&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;If&#x20;you&#x20;want&#x20;log&#x20;in&#x20;as&#x20;root,&#x20;you&#x20;should&#x20;use&#x20;the&#x20;option&#x20;&quot;Match&quot;&#x20;and&#x20;restrict&#x20;it&#x20;to&#x20;a&#x20;few&#x20;IP&#x20;addresses.','','Change&#x20;the&#x20;PermitRootLogin&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','\"\"'),(3003,'SSH&#x20;Hardening:&#x20;No&#x20;Public&#x20;Key&#x20;authentication','The&#x20;option&#x20;PubkeyAuthentication&#x20;should&#x20;be&#x20;set&#x20;yes.','Access&#x20;only&#x20;by&#x20;public&#x20;key.&#x20;Generally&#x20;people&#x20;will&#x20;use&#x20;weak&#x20;passwords&#x20;and&#x20;have&#x20;poor&#x20;password&#x20;practices.&#x20;Keys&#x20;are&#x20;considered&#x20;stronger&#x20;than&#x20;password.','','Change&#x20;the&#x20;PubkeyAuthentication&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3004,'SSH&#x20;Hardening:&#x20;Password&#x20;Authentication&#x20;should&#x20;be&#x20;disabled','The&#x20;option&#x20;PasswordAuthentication&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PasswordAuthentication&#x20;specifies&#x20;whether&#x20;we&#x20;should&#x20;use&#x20;password-based&#x20;authentication.&#x20;Use&#x20;public&#x20;key&#x20;authentication&#x20;instead&#x20;of&#x20;passwords.','','Change&#x20;the&#x20;PasswordAuthentication&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3005,'SSH&#x20;Hardening:&#x20;Empty&#x20;passwords&#x20;should&#x20;not&#x20;be&#x20;allowed','The&#x20;option&#x20;PermitEmptyPasswords&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PermitEmptyPasswords&#x20;specifies&#x20;whether&#x20;the&#x20;server&#x20;allows&#x20;logging&#x20;in&#x20;to&#x20;accounts&#x20;with&#x20;a&#x20;null&#x20;password.&#x20;Accounts&#x20;with&#x20;null&#x20;passwords&#x20;are&#x20;a&#x20;bad&#x20;practice.','','Change&#x20;the&#x20;PermitEmptyPasswords&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3006,'SSH&#x20;Hardening:&#x20;Rhost&#x20;or&#x20;shost&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;authentication','The&#x20;option&#x20;IgnoreRhosts&#x20;should&#x20;be&#x20;set&#x20;to&#x20;yes.','The&#x20;option&#x20;IgnoreRhosts&#x20;specifies&#x20;whether&#x20;rhosts&#x20;or&#x20;shosts&#x20;files&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;authentication.&#x20;For&#x20;security&#x20;reasons&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;no&#x20;use&#x20;rhosts&#x20;or&#x20;shosts&#x20;files&#x20;for&#x20;authentication.','','Change&#x20;the&#x20;IgnoreRhosts&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3007,'SSH&#x20;Hardening:&#x20;Grace&#x20;Time&#x20;should&#x20;be&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;option&#x20;LoginGraceTime&#x20;should&#x20;be&#x20;set&#x20;to&#x20;60&#x20;or&#x20;less.','The&#x20;option&#x20;LoginGraceTime&#x20;specifies&#x20;how&#x20;long&#x20;in&#x20;seconds&#x20;after&#x20;a&#x20;connection&#x20;request&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;before&#x20;disconnecting&#x20;if&#x20;the&#x20;user&#x20;has&#x20;not&#x20;successfully&#x20;logged&#x20;in.&#x20;30&#x20;seconds&#x20;is&#x20;the&#x20;recommended&#x20;time&#x20;for&#x20;avoiding&#x20;open&#x20;connections&#x20;without&#x20;authenticate.','','Change&#x20;the&#x20;LoginGraceTime&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3008,'SSH&#x20;Hardening:&#x20;Wrong&#x20;Maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts','The&#x20;option&#x20;MaxAuthTries&#x20;should&#x20;be&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;Once&#x20;the&#x20;number&#x20;of&#x20;failures&#x20;reaches&#x20;half&#x20;this&#x20;value,&#x20;additional&#x20;failures&#x20;are&#x20;logged.&#x20;This&#x20;should&#x20;be&#x20;set&#x20;to&#x20;4.','','Change&#x20;the&#x20;MaxAuthTries&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3009,'SSH&#x20;Hardening:&#x20;Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3010,'Ensure&#x20;retry&#x20;option&#x20;for&#x20;passwords&#x20;is&#x20;less&#x20;than&#x20;3','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3011,'Ensure&#x20;passwords&#x20;are&#x20;longer&#x20;than&#x20;14&#x20;characters','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3012,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;digit','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3013,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3014,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3015,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3016,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;#auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900','\"\"'),(3017,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_unix.so&#x20;sha512','[{\"cis_csc\": [\"16.14\"]}]'),(3018,'Ensure&#x20;passwords&#x20;in&#x20;/etc/shadow&#x20;are&#x20;hashed&#x20;with&#x20;SHA-512&#x20;or&#x20;SHA-256','SHA-512&#x20;and&#x20;SHA-256&#x20;are&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithms&#x20;than&#x20;MD5.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.','','Set&#x20;the&#x20;default&#x20;algorithm&#x20;for&#x20;password&#x20;hashing&#x20;in&#x20;/etc/shadow&#x20;to&#x20;SHA-512&#x20;or&#x20;SHA-256.','\"\"'),(3019,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs.','[{\"cis_csc\": [\"4.4\", \"16\"]}]'),(3020,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(3021,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(3022,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(3500,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.1\"]}]'),(3501,'Set&#x20;nodev&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3502,'Set&#x20;nosuid&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3503,'Set&#x20;noexec&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3504,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.5\"]}]'),(3505,'Bind&#x20;Mount&#x20;the&#x20;/var/tmp&#x20;directory&#x20;to&#x20;/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;normally&#x20;a&#x20;standalone&#x20;directory&#x20;in&#x20;the&#x20;/var&#x20;file&#x20;system.&#x20;Binding&#x20;/var/tmp&#x20;to&#x20;/tmp&#x20;establishes&#x20;an&#x20;unbreakable&#x20;link&#x20;to&#x20;/tmp&#x20;that&#x20;cannot&#x20;be&#x20;removed&#x20;&#40;even&#x20;by&#x20;the&#x20;root&#x20;user&#41;.&#x20;It&#x20;also&#x20;allows&#x20;/var/tmp&#x20;to&#x20;inherit&#x20;the&#x20;same&#x20;mount&#x20;options&#x20;that&#x20;/tmp&#x20;owns,&#x20;allowing&#x20;/var/tmp&#x20;to&#x20;be&#x20;protected&#x20;in&#x20;the&#x20;same&#x20;/tmp&#x20;is&#x20;protected.','All&#x20;programs&#x20;that&#x20;use&#x20;/var/tmp&#x20;and&#x20;/tmp&#x20;to&#x20;read/write&#x20;temporary&#x20;files&#x20;will&#x20;always&#x20;be&#x20;written&#x20;to&#x20;the&#x20;/tmp&#x20;file&#x20;system,&#x20;preventing&#x20;a&#x20;user&#x20;from&#x20;running&#x20;the&#x20;/var&#x20;file&#x20;system&#x20;out&#x20;of&#x20;space&#x20;or&#x20;trying&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;have&#x20;been&#x20;blocked&#x20;in&#x20;the&#x20;/tmp&#x20;filesystem.','','#&#x20;mount&#x20;--bind&#x20;/tmp&#x20;/var/tmp&#x20;and&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;to&#x20;contain&#x20;the&#x20;following&#x20;line:&#x20;/tmp&#x20;/var/tmp&#x20;none&#x20;bind&#x20;0&#x20;0','[{\"cis\": [\"1.1.6\"]}]'),(3506,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.7\"]}]'),(3507,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.8\"]}]'),(3508,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.9\"]}]'),(3509,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/home','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.10\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3510,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/dev/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;cannot&#x20;contain&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#x20;of&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3511,'Add&#x20;nosuid&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/dev/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;will&#x20;not&#x20;execute&#x20;setuid&#x20;and&#x20;setgid&#x20;on&#x20;executable&#x20;programs&#x20;as&#x20;such,&#x20;but&#x20;rather&#x20;execute&#x20;them&#x20;with&#x20;the&#x20;uid&#x20;and&#x20;gid&#x20;of&#x20;the&#x20;user&#x20;executing&#x20;the&#x20;program.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]');
+INSERT INTO `tsca` VALUES (3512,'Add&#x20;noexec&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','Set&#x20;noexec&#x20;on&#x20;the&#x20;shared&#x20;memory&#x20;partition&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;executing&#x20;from&#x20;there.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3513,'Disable&#x20;yum-updatesd','The&#x20;yum-updatesd&#x20;utility&#x20;provides&#x20;notification&#x20;of&#x20;updates&#x20;that&#x20;are&#x20;available&#x20;for&#x20;your&#x20;system.','The&#x20;yum-updatesd&#x20;service&#x20;may&#x20;introduce&#x20;unnecessary&#x20;overhead&#x20;and&#x20;prevent&#x20;other&#x20;programs&#x20;from&#x20;running.&#x20;When&#x20;possible,&#x20;replace&#x20;this&#x20;service&#x20;with&#x20;a&#x20;cron&#x20;job&#x20;that&#x20;calls&#x20;yum&#x20;directly.','','Disable&#x20;the&#x20;yum-updatesd&#x20;daemon&#x20;by&#x20;running&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;chkconfig&#x20;yum-updatesd&#x20;off','[{\"cis\": [\"1.2.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(3514,'Enable&#x20;SELinux&#x20;in&#x20;/etc/grub.conf','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;/etc/grub.conf&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overwritten.','','Remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;/etc/grub.conf.','[{\"cis\": [\"1.4.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3515,'Set&#x20;the&#x20;SELinux&#x20;State','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.4.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3516,'Set&#x20;the&#x20;SELinux&#x20;Policy','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3517,'Remove&#x20;SETroubleshoot','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','rpm&#x20;-qa&#x20;setroubleshoot','[{\"cis\": [\"1.4.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3518,'Disable&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;disable&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','#&#x20;chkconfig&#x20;mctrans&#x20;off','[{\"cis\": [\"1.4.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3519,'Set&#x20;Boot&#x20;Loader&#x20;Password','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;the&#x20;person&#x20;who&#x20;is&#x20;rebooting&#x20;system&#x20;the&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Set&#x20;a&#x20;bootloader&#x20;password','[{\"cis\": [\"1.5.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3520,'Require&#x20;Authentication&#x20;for&#x20;Single-User&#x20;Mode','Since&#x20;/etc/init&#x20;determines&#x20;what&#x20;run&#x20;state&#x20;the&#x20;system&#x20;is&#x20;in,&#x20;setting&#x20;the&#x20;entry&#x20;in&#x20;/etc/inittab&#x20;will&#x20;force&#x20;single&#x20;user&#x20;authentication.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Add&#x20;the&#x20;following&#x20;to&#x20;/etc/inittab&#x20;:&#x20;~:S:wait:/sbin/sulogin','[{\"cis\": [\"1.5.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3521,'Disable&#x20;Interactive&#x20;Boot','The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.','','Set&#x20;the&#x20;PROMPT&#x20;parameter&#x20;in&#x20;/etc/sysconfig/init&#x20;to&#x20;no&#x20;.','[{\"cis\": [\"1.5.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3522,'Restrict&#x20;Core&#x20;Dumps','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid.dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;file.&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;fs.suid_dumpable&#x20;=&#x20;0','[{\"cis\": [\"1.6.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3523,'Enable&#x20;Randomized&#x20;Virtual&#x20;Memory&#x20;Region&#x20;Placement','Set&#x20;the&#x20;system&#x20;flag&#x20;to&#x20;force&#x20;randomized&#x20;virtual&#x20;memory&#x20;region&#x20;placement.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;for&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;kernel.randomize_va_space&#x20;=&#x20;2','[{\"cis\": [\"1.6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3524,'Configure&#x20;ExecShield','Execshield&#x20;is&#x20;made&#x20;up&#x20;of&#x20;a&#x20;number&#x20;of&#x20;kernel&#x20;features&#x20;to&#x20;provide&#x20;protection&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks.&#x20;These&#x20;features&#x20;include&#x20;prevention&#x20;of&#x20;execution&#x20;in&#x20;memory&#x20;data&#x20;space,&#x20;and&#x20;special&#x20;handling&#x20;of&#x20;text&#x20;buffers.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;kernel.exec-shield&#x20;=&#x20;1','[{\"cis\": [\"1.6.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3525,'Disable&#x20;Prelink','Prelinking&#x20;is&#x20;a&#x20;performance&#x20;enhancing&#x20;feature&#x20;that&#x20;decreases&#x20;process&#x20;start&#x20;up&#x20;time.&#x20;It&#x20;loads&#x20;shared&#x20;libraries&#x20;into&#x20;addresses&#x20;for&#x20;which&#x20;the&#x20;linking&#x20;of&#x20;required&#x20;symbols&#x20;has&#x20;already&#x20;been&#x20;performed.&#x20;After&#x20;a&#x20;binary&#x20;has&#x20;been&#x20;prelinked,&#x20;the&#x20;addresses&#x20;at&#x20;which&#x20;shared&#x20;libraries&#x20;is&#x20;not&#x20;changed,&#x20;even&#x20;if&#x20;kernel.randomize_va_space&#x20;is&#x20;set&#x20;to&#x20;1.','There&#x20;is&#x20;a&#x20;bug&#x20;in&#x20;prelink&#x20;that&#x20;interferes&#x20;with&#x20;AIDE,&#x20;the&#x20;Linux&#x20;file&#x20;integrity&#x20;checker.&#x20;This&#x20;has&#x20;been&#x20;fixed&#x20;in&#x20;RHEL6&#x20;&#40;so&#x20;prelink&#x20;does&#x20;not&#x20;need&#x20;to&#x20;be&#x20;disabled&#x20;in&#x20;RHEL6&#x20;systems&#41;.','','Edit&#x20;/etc/sysconfig/prelink&#x20;and&#x20;set&#x20;PRELINKING=no','[{\"cis\": [\"1.6.5\"]}]'),(3526,'Remove&#x20;telnet-server','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnetd&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Red&#x20;Hat&#x20;Linux&#x20;distributions.','','#&#x20;yum&#x20;erase&#x20;telnet-server','[{\"cis\": [\"2.1.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3527,'Remove&#x20;rsh-server','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rcp&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;service&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','#&#x20;yum&#x20;erase&#x20;rsh-server','[{\"cis\": [\"2.1.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3528,'Remove&#x20;NIS&#x20;Client','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;ypbind&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','#&#x20;yum&#x20;erase&#x20;ypbind','[{\"cis\": [\"2.1.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3529,'Remove&#x20;NIS&#x20;Server','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','#&#x20;yum&#x20;erase&#x20;ypserv','[{\"cis\": [\"2.1.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3530,'Remove&#x20;tftp-server','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;the&#x20;server&#x20;package&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;of&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','#&#x20;yum&#x20;erase&#x20;tftp-server','[{\"cis\": [\"2.1.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3531,'Remove&#x20;talk-server','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','#&#x20;yum&#x20;erase&#x20;talk-server','[{\"cis\": [\"2.1.10\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3532,'Set&#x20;Daemon&#x20;umask','Set&#x20;the&#x20;default&#x20;umask&#x20;for&#x20;all&#x20;processes&#x20;started&#x20;at&#x20;boot&#x20;time.&#x20;The&#x20;settings&#x20;in&#x20;umask&#x20;selectively&#x20;turn&#x20;off&#x20;default&#x20;permission&#x20;when&#x20;a&#x20;file&#x20;is&#x20;created&#x20;by&#x20;a&#x20;daemon&#x20;process.','Setting&#x20;the&#x20;umask&#x20;to&#x20;027&#x20;will&#x20;make&#x20;sure&#x20;that&#x20;files&#x20;created&#x20;by&#x20;daemons&#x20;will&#x20;not&#x20;be&#x20;readable,&#x20;writable&#x20;or&#x20;executable&#x20;by&#x20;any&#x20;other&#x20;than&#x20;the&#x20;group&#x20;and&#x20;owner&#x20;of&#x20;the&#x20;daemon&#x20;process&#x20;and&#x20;will&#x20;not&#x20;be&#x20;writable&#x20;by&#x20;the&#x20;group&#x20;of&#x20;the&#x20;daemon&#x20;process.&#x20;The&#x20;daemon&#x20;process&#x20;can&#x20;manually&#x20;override&#x20;these&#x20;settings&#x20;if&#x20;these&#x20;files&#x20;need&#x20;additional&#x20;permission.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysconfig/init&#x20;file.&#x20;umask&#x20;027','[{\"cis\": [\"3.2\"]}]'),(3533,'Remove&#x20;X&#x20;Windows','The&#x20;X&#x20;Windows&#x20;system&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;/etc/inittab&#x20;set&#x20;default&#x20;runlevel&#x20;as&#x20;follows:&#x20;s/:5:/:3:/&#x20;Uninstall&#x20;the&#x20;X&#x20;Windows&#x20;System:&#x20;#&#x20;yum&#x20;groupremove&#x20;&#039;X&#x20;Window&#x20;System&#039;','[{\"cis\": [\"3.3\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3534,'Disable&#x20;Avahi&#x20;Server','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.','Since&#x20;servers&#x20;are&#x20;not&#x20;normally&#x20;used&#x20;for&#x20;printing,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;needed&#x20;unless&#x20;dependencies&#x20;require&#x20;it.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case,&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;If&#x20;for&#x20;some&#x20;reason&#x20;the&#x20;service&#x20;is&#x20;required&#x20;on&#x20;the&#x20;server,&#x20;follow&#x20;the&#x20;recommendations&#x20;in&#x20;sub-sections&#x20;3.2.1&#x20;-&#x20;3.2.5&#x20;to&#x20;secure&#x20;it.','','#&#x20;chkconfig&#x20;avahi-daemon&#x20;off&#x20;In&#x20;addition,&#x20;edit&#x20;the&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;remove&#x20;zeroconf.','[{\"cis\": [\"3.1.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3535,'Disable&#x20;NFS&#x20;and&#x20;RPC','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;server&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','#&#x20;chkconfig&#x20;nfslock&#x20;off;&#x20;#chkconfig&#x20;rpcgssd&#x20;off;&#x20;#chkconfig&#x20;rpcidmapd&#x20;off;&#x20;#&#x20;chkconfig&#x20;portmap&#x20;off;','[{\"cis\": [\"3.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3536,'Remove&#x20;FTP&#x20;Server','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;vsftpd','[{\"cis\": [\"3.10\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3537,'Remove&#x20;HTTP&#x20;Server','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.&#x20;The&#x20;default&#x20;HTTP&#x20;server&#x20;shipped&#x20;with&#x20;Red&#x20;Hat&#x20;Linux&#x20;is&#x20;Apache.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;httpd','[{\"cis\": [\"3.11\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3538,'Remove&#x20;Dovecot','Dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;to&#x20;this&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;dovecot','[{\"cis\": [\"3.12\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3539,'Remove&#x20;Samba','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;samba','[{\"cis\": [\"3.13\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3540,'Remove&#x20;HTTP&#x20;Proxy&#x20;Server','The&#x20;default&#x20;HTTP&#x20;proxy&#x20;package&#x20;shipped&#x20;with&#x20;Red&#x20;Hat&#x20;Linux&#x20;is&#x20;squid.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;squid','[{\"cis\": [\"3.14\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3541,'Remove&#x20;SNMP&#x20;Server','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;communicates&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.','','#&#x20;yum&#x20;erase&#x20;net-snmp','[{\"cis\": [\"3.15\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3542,'Disable&#x20;IP&#x20;Forwarding','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;server&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.&#x20;If&#x20;the&#x20;server&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;router,&#x20;set&#x20;the&#x20;flag&#x20;to&#x20;0.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;server&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;net.ipv4.ip_forward&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:','[{\"cis\": [\"4.1.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3543,'Disable&#x20;Send&#x20;Packet&#x20;Redirects','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf','[{\"cis\": [\"4.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3544,'Disable&#x20;Source&#x20;Routed&#x20;Packet&#x20;Acceptance','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;server&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3545,'Disable&#x20;ICMP&#x20;Redirect&#x20;Acceptance','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv4.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3546,'Disable&#x20;Secure&#x20;ICMP&#x20;Redirect&#x20;Acceptance','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;net.ipv4.conf.all.secure_redirects&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3547,'Log&#x20;Suspicious&#x20;Packets','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;net.ipv4.conf.all.log_martians&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3548,'Enable&#x20;Ignore&#x20;Broadcast&#x20;Requests','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3549,'Enable&#x20;Bad&#x20;Error&#x20;Message&#x20;Protection','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3550,'Enable&#x20;RFC-recommended&#x20;Source&#x20;Route&#x20;Validation','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.','','Set&#x20;the&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3551,'Enable&#x20;TCP&#x20;SYN&#x20;Cookies','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;server&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.','','Set&#x20;the&#x20;net.ipv4.tcp_syncookies&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.tcp_syncookies=1&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3552,'Set&#x20;SSH&#x20;Protocol&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"6.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3553,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3554,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3555,'Set&#x20;SSH&#x20;IgnoreRhosts&#x20;to&#x20;Yes','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication&#x20;.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh&#x20;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3556,'Set&#x20;SSH&#x20;HostbasedAuthentication&#x20;to&#x20;No','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf&#x20;,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"6.2.7\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3557,'Disable&#x20;SSH&#x20;Root&#x20;Login','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;&#x20;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"6.2.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3558,'Set&#x20;SSH&#x20;PermitEmptyPasswords&#x20;to&#x20;No','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"6.2.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3559,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;Than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;7.5&#x20;Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"9.2.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4007,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4014,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4015,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4021,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4022,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4023,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4024,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4025,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(4026,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rhnsd&#x20;:&#x20;#&#x20;chkconfig&#x20;rhnsd&#x20;off','[{\"cis\": [\"1.2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4027,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4029,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/grub.conf&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/menu.lst&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.conf&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.conf','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4030,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-md5-crypt&#x20;Password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Retype&#x20;Password:&#x20;&lt;password&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/grub.conf&#x20;:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4032,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(4033,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4034,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4035,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4036,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4037,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/grub.conf&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4038,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4039,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4040,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4041,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4042,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4043,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4044,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4045,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4046,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4048,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4049,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4050,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;||&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message&#x20;:&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;||&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4051,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(4052,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4053,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4054,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4055,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4056,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4057,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4058,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4059,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4060,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4061,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4062,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4063,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4064,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4065,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4066,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4067,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4068,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4069,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4070,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4071,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4072,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4073,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4074,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4075,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4076,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4077,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4078,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4079,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4080,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4081,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4082,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4083,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4084,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4085,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4086,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4087,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4088,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4089,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4090,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4091,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4092,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4093,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4094,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4095,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4096,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4097,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4098,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4099,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4100,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4101,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4102,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4103,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4104,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4105,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4106,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4107,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(4108,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4109,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4110,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4111,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4112,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4113,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4114,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4116,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4117,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4118,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4119,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4120,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(4121,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4122,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4123,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4124,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(4125,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4126,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4127,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4128,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4129,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4130,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(4131,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4132,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4133,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4134,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4135,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4136,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4137,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4144,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4146,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4147,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4148,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4149,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4150,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4151,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4152,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4153,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4154,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4155,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4156,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4157,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4158,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_cracklib.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_cracklib.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4159,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4160,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(4161,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4162,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4163,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4164,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4165,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4166,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4167,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4168,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4169,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4170,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4171,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4172,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4173,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4174,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4175,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4176,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4177,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4178,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4179,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4180,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4181,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4501,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4502,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4503,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12,&#x20;FAT16,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','If&#x20;utilizing&#x20;UEFI&#x20;the&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;required.&#x20;If&#x20;this&#x20;case,&#x20;ensure&#x20;that&#x20;the&#x20;FAT&#x20;filesystem&#x20;is&#x20;only&#x20;used&#x20;where&#x20;appropriate.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;grep&#x20;-E&#x20;-i&#x20;&#039;svfats&#039;&#x20;/etc/fstab&#x20;And&#x20;review&#x20;that&#x20;any&#x20;output&#x20;is&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;&#x20;If&#x20;not&#x20;utilizing&#x20;UEFI:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/fat.conf&#x20;&#x20;&#x20;&#x20;install&#x20;fat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;vfat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;msdos&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;unload&#x20;the&#x20;msdos,&#x20;vfat,&#x20;and&#x20;fatmodules:&#x20;&#x20;#&#x20;rmmod&#x20;msdos&#x20;&#x20;&#x20;#&#x20;rmmod&#x20;vfat&#x20;&#x20;#&#x20;rmmod&#x20;fat&#x20;','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4504,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4505,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4506,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4507,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4508,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured&#x20;','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;tmpfs&#x20;&#x20;&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4509,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4511,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4514,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;un&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4515,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4516,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4521,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4522,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4523,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(4524,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rhnsd:&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rhnsd','[{\"cis\": [\"1.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4525,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4526,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4527,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&#039;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&#039;&#x20;&#x20;&#x20;Example:Defaults&#x20;&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4528,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4529,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4530,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','For&#x20;newergrub2based&#x20;systems&#x20;&#40;centOS/RHEL&#x20;7.2&#x20;and&#x20;newer&#41;:&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;older&#x20;&#x20;grub2based&#x20;systems:&#x20;create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x20;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/01_users&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;&#x20;cat&#x20;&lt;&lt;EOFset&#x20;superusers=&quot;&lt;username&gt;&quot;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;EOF&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4531,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4532,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4533,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4534,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4535,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4536,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4537,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4538,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4539,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4540,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;&#x20;&#x20;Disabled&#x20;-Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;modeis&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4541,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4542,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4543,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4544,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4545,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4546,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4549,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;--security&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;the&#x20;following&#x20;command&#x20;and&#x20;comparing&#x20;the&#x20;output&#x20;against&#x20;site&#x20;policy:&#x20;&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(4551,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;required,&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;display&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;a&#x20;warning&#x20;banner&#x20;should&#x20;be&#x20;configured.&#x20;Displaying&#x20;the&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.&#x20;Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;gdm:&#x20;#&#x20;yum&#x20;remove&#x20;gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;GDM&#x20;is&#x20;required:&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/profile/gdm&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/&#x20;&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/01-banner-message&#41;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example&#x20;Banner&#x20;Text:&#x20;&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&#039;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/00-login-screen&#41;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;Do&#x20;not&#x20;show&#x20;the&#x20;user&#x20;list&#x20;&#x20;&#x20;&#x20;&#x20;disable-user-list=true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4552,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;yum&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4553,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4554,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;-u&#x20;chrony&quot;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4555,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4556,'&#x20;Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4557,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service;&#x20;#&#x20;yum&#x20;remove&#x20;avahi-autoipd&#x20;avahi','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4558,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;yum&#x20;remove&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4559,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcpd:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4560,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4561,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4562,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4563,'&#x20;Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed&#x20;','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4564,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4565,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4566,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4567,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4568,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4569,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;#&#x20;yum&#x20;remove&#x20;net-snmp','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4570,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4571,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4572,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypservpackage&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;yum&#x20;remove&#x20;ypserv','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4573,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;installed','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4574,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4575,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4576,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4577,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4578,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4579,'Ensure&#x20;nonessential&#x20;services&#x20;are&#x20;removed&#x20;or&#x20;masked','A&#x20;network&#x20;port&#x20;is&#x20;identified&#x20;by&#x20;its&#x20;number,&#x20;the&#x20;associated&#x20;IP&#x20;address,&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;communication&#x20;protocol&#x20;such&#x20;as&#x20;TCP&#x20;or&#x20;UDP.A&#x20;listening&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;on&#x20;which&#x20;an&#x20;application&#x20;or&#x20;process&#x20;listens&#x20;on,&#x20;acting&#x20;as&#x20;a&#x20;communication&#x20;endpoint.&#x20;Each&#x20;listening&#x20;port&#x20;can&#x20;be&#x20;open&#x20;or&#x20;closed&#x20;&#40;filtered&#41;&#x20;using&#x20;a&#x20;firewall.&#x20;In&#x20;general&#x20;terms,&#x20;an&#x20;open&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;that&#x20;accepts&#x20;incoming&#x20;packets&#x20;from&#x20;remote&#x20;locations','Services&#x20;listening&#x20;on&#x20;the&#x20;system&#x20;pose&#x20;a&#x20;potential&#x20;risk&#x20;as&#x20;an&#x20;attack&#x20;vector.&#x20;These&#x20;services&#x20;should&#x20;be&#x20;reviewed,&#x20;and&#x20;if&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped,&#x20;and&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;should&#x20;be&#x20;removed.&#x20;If&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Review&#x20;the&#x20;output&#x20;of:&#x20;#&#x20;lsof&#x20;-i&#x20;-P&#x20;-n&#x20;|&#x20;grep&#x20;-v&#x20;&#039;&#40;ESTABLISHED&#41;&#039;;&#x20;to&#x20;ensure&#x20;that&#x20;all&#x20;services&#x20;listed&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;listed&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service.&#x20;If&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;is&#x20;required,&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service:#&#x20;yum&#x20;remove&#x20;&lt;package_name&gt;&#x20;OR&#x20;if&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service:#&#x20;systemctl&#x20;--now&#x20;mask&#x20;&lt;service_name&gt;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4580,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;edit&#x20;/etc/default/gruband&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:#&#x20;grub2-mkconfig&#x20;&ndash;o&#x20;/boot/grub2/grub.cfg;&#x20;OR&#x20;to&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;#&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1;&#x20;#&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4581,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;ip&#x20;link&#x20;set&#x20;&lt;interface&gt;&#x20;down','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4582,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4583,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4584,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4585,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4586,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4587,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4588,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4589,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4590,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4591,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4592,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4593,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4594,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4595,'Ensure&#x20;FirewallD&#x20;or&#x20;nftables&#x20;or&#x20;iptables-services&#x20;is&#x20;installed','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;net&#x20;filter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;firewalld:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables;&#x20;OR&#x20;to&#x20;&#x20;install&#x20;nftables:&#x20;#&#x20;yum&#x20;install&#x20;nftables;&#x20;OR&#x20;to&#x20;install&#x20;&#x20;iptables-services:&#x20;#&#x20;yum&#x20;install&#x20;iptables-services&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4596,'Ensure&#x20;iptables-services&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','iptables.service&#x20;and&#x20;ip6tables.service&#x20;are&#x20;still&#x20;supported&#x20;and&#x20;can&#x20;be&#x20;installed&#x20;with&#x20;the&#x20;iptables-services&#x20;package.&#x20;Running&#x20;both&#x20;firewalld&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package:&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4597,'Ensure&#x20;nftables&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.3\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4598,'Ensure&#x20;nftables&#x20;and&#x20;iptables-services&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;nftables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;iptables#&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.1.3\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4599,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','firewalld.serviceenables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4600,'Ensure&#x20;a&#x20;table&#x20;exists','nTables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4601,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;createchain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4602,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop;&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4603,'Ensure&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections,&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage.','','Configure&#x20;nftables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4604,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4605,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4606,'Ensure&#x20;nftables&#x20;rules&#x20;are&#x20;permanent','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames.&#x20;The&#x20;nftables&#x20;service&#x20;reads&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;for&#x20;a&#x20;nftables&#x20;file&#x20;or&#x20;files&#x20;to&#x20;include&#x20;in&#x20;the&#x20;nftables&#x20;ruleset.&#x20;A&#x20;nftables&#x20;ruleset&#x20;containing&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;base&#x20;chains&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;be&#x20;filtered.','Changes&#x20;made&#x20;to&#x20;nftables&#x20;ruleset&#x20;only&#x20;affect&#x20;the&#x20;live&#x20;system,&#x20;you&#x20;will&#x20;also&#x20;need&#x20;to&#x20;configure&#x20;the&#x20;nftables&#x20;ruleset&#x20;to&#x20;apply&#x20;on&#x20;boot','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.11\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4607,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4608,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4609,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;willload&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptablesat&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4610,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4611,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4612,'Ensure&#x20;IPv6&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;IPv6&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;connections&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage','','Configure&#x20;iptables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:#&#x20;ip6tables&#x20;-AOUTPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4613,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ip6tables:&#x20;#&#x20;systemctl&#x20;--now&#x20;start&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4614,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4615,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4616,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4617,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4618,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4619,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4620,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;&#x20;&#x20;Example:&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4621,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4622,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4623,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\", \"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4624,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC-policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4625,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillog/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;IF&#x20;&#x20;&#x20;the&#x20;pam_faillock.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;OR&#x20;IF&#x20;the&#x20;pam_tally2.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4626,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;&#x20;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;&#x20;last&#x20;-f&#x20;/var/run/utmp&#x20;&#41;&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}]'),(4627,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4628,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4629,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mount.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mounts.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4630,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(4631,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines::&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4632,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;The&#x20;sudo&#x20;log&#x20;file&#x20;is&#x20;configured&#x20;in&#x20;/etc/sudoersor&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;sudo&#x20;log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/action.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4633,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4634,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rulesand&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4635,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x20;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x20;&#x20;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;yum&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4636,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4637,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4638,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog&#x20;','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4640,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4641,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4642,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x20;&#x20;Other/world&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;view&#x20;this&#x20;information.&#x20;Group&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;modify&#x20;this&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4643,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4648,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4649,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4650,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','If&#x20;cronis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.alloware&#x20;allowed&#x20;to&#x20;use&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4651,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','If&#x20;atis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;atjobs.&#x20;Using&#x20;the&#x20;at.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;atjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4652,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4653,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:ssh_keys&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4654,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4655,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;#&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;#&#x20;DenyUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4656,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4657,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4658,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4659,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4660,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4661,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4662,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4663,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4664,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4665,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4666,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4667,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4668,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4669,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4670,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthenticationand&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4671,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4672,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured','The&#x20;MaxStartupsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4673,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited','The&#x20;MaxSessionsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4674,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4675,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(4676,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4677,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4678,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4679,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4680,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4681,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4682,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;configured','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;that&#x20;has&#x20;been&#x20;left&#x20;unattended.&#x20;It&#x20;also&#x20;ends&#x20;the&#x20;inactive&#x20;session&#x20;and&#x20;releases&#x20;the&#x20;resources&#x20;associated&#x20;with&#x20;that&#x20;session.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4683,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;configured','The&#x20;user&#x20;file-creation&#x20;mode&#x20;mask&#x20;&#40;umask&#41;&#x20;is&#x20;use&#x20;to&#x20;determine&#x20;the&#x20;file&#x20;permission&#x20;for&#x20;newly&#x20;created&#x20;directories&#x20;and&#x20;files.&#x20;In&#x20;Linux,&#x20;the&#x20;default&#x20;permissions&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;directory&#x20;is&#x20;0777&#x20;&#40;rwxrwxrwx&#41;,&#x20;and&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;file&#x20;it&#x20;is&#x20;0666&#x20;&#40;rw-rw-rw-&#41;.&#x20;The&#x20;umask&#x20;modifies&#x20;the&#x20;default&#x20;Linux&#x20;permissions&#x20;by&#x20;restricting&#x20;&#40;masking&#41;&#x20;these&#x20;permissions.&#x20;The&#x20;umask&#x20;is&#x20;not&#x20;simply&#x20;subtracted,&#x20;but&#x20;is&#x20;processed&#x20;bitwise.&#x20;Bits&#x20;set&#x20;in&#x20;the&#x20;umaskare&#x20;cleared&#x20;in&#x20;the&#x20;resulting&#x20;file&#x20;mode.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4684,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4686,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(4687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4692,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4693,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;xin&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.','','f&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwdfile&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwdInvestigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4694,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4695,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4696,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf:&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5001,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;limited','The&#x20;VFAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;#&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5002,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5003,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5004,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;example:&#x20;&quot;tmpfs&#x20;&#x20;/tmp&#x20;&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&quot;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;&#x20;&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5005,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5006,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5007,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5011,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5012,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5016,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5018,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5019,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5020,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs&#x20;:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5021,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb-storage.conf&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5022,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rhnsd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rhnsd','[{\"cis\": [\"1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5023,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(5024,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo:&#x20;#&#x20;dnf&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5025,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5026,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5027,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;#&#x20;dnf&#x20;install&#x20;aide&#x20;&#x20;||&#x20;&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5029,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;and&#x20;grubenv&#x20;stored&#x20;in&#x20;/boot/grub2/','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grubenv','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5030,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x20;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5032,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;command:&#x20;#&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5034,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux&#x20;:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5035,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5036,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5037,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5038,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.&#x20;Notes:&#x20;Occasionally&#x20;certain&#x20;daemons&#x20;such&#x20;as&#x20;backup&#x20;or&#x20;centralized&#x20;management&#x20;software&#x20;may&#x20;require&#x20;running&#x20;unconfined.&#x20;Any&#x20;such&#x20;software&#x20;should&#x20;be&#x20;carefully&#x20;analyzed&#x20;and&#x20;documented&#x20;before&#x20;such&#x20;an&#x20;exception&#x20;is&#x20;made.','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5039,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5040,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5041,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5042,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5043,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5047,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following&#x20;in&#x20;3&#x20;lines:&#x20;&#40;1&#41;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#40;3&#41;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5048,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;security&#x20;updates:&#x20;#&#x20;dnf&#x20;update&#x20;--security&#x20;.&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;dnf&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(5049,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5050,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;FUTURE&#x20;or&#x20;FIPS','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457&#x20;FUTURE:&#x20;Is&#x20;a&#x20;conservative&#x20;security&#x20;level&#x20;that&#x20;is&#x20;believed&#x20;to&#x20;withstand&#x20;any&#x20;near-term&#x20;future&#x20;attacks.&#x20;This&#x20;level&#x20;does&#x20;not&#x20;allow&#x20;the&#x20;use&#x20;of&#x20;SHA-1&#x20;in&#x20;signature&#x20;algorithms.&#x20;The&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;3071&#x20;bits.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;128-bit&#x20;security&#x20;FIPS:&#x20;Conforms&#x20;to&#x20;the&#x20;FIPS&#x20;140-2&#x20;requirements.&#x20;This&#x20;policy&#x20;is&#x20;used&#x20;internally&#x20;by&#x20;the&#x20;fips-mode-setup&#40;8&#41;&#x20;tool&#x20;which&#x20;can&#x20;switch&#x20;the&#x20;system&#x20;into&#x20;the&#x20;FIPS&#x20;140-2&#x20;compliance&#x20;mode.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;112-bit&#x20;security','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;FUTURE&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;switch&#x20;the&#x20;system&#x20;to&#x20;FIPS&#x20;mode,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;fips-mode-setup&#x20;--enable','[{\"cis\": [\"1.11\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5051,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;dnf&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5052,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5053,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5054,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5055,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5056,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5057,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5058,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5059,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5060,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5061,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;httpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5062,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5063,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;named','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5064,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NFS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5065,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;enabled','The&#x20;rpcbind&#x20;service&#x20;maps&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;rpc&#x20;based&#x20;services,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;rpcbind&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5066,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5067,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5068,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5069,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5070,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(5071,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;dnf&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5072,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5073,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5074,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;&#x20;&#x20;&amp;&amp;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5075,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;.Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5076,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5077,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;and&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5078,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5079,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5080,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_echo_ignore_broadcastss*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;&quot;s/^s*&#40;net.ipv4.icmp_echo_ignore_broadcastss*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.icmp_echo_ignore_broadcasts=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5081,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_ignore_bogus_error_responsess*=s*0&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.icmp_ignore_bogus_error_responsess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&quot;','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5082,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.conf.all.rp_filters*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.net.ipv4.conf.all.rp_filters*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;.Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5083,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.tcp_syncookiess*=s*[02]*&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.tcp_syncookiess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5084,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1;','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5085,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5086,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5087,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5088,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5089,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;a&#x20;Firewall&#x20;package.&#x20;For&#x20;firewalld:&#x20;dnf&#x20;install&#x20;firewalld&#x20;.For&#x20;nftables:&#x20;#&#x20;dnf&#x20;install&#x20;nftables.&#x20;For&#x20;iptables:&#x20;#&#x20;dnf&#x20;install&#x20;iptables','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5090,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Ensure&#x20;that&#x20;the&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;tool&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall.&#x20;The&#x20;tool&#x20;enables&#x20;network/firewall&#x20;zones&#x20;to&#x20;define&#x20;the&#x20;trust&#x20;level&#x20;of&#x20;network&#x20;connections&#x20;and/or&#x20;interfaces.&#x20;It&#x20;has&#x20;support&#x20;both&#x20;for&#x20;IPv4&#x20;and&#x20;IPv6&#x20;firewall&#x20;settings.&#x20;Also,&#x20;it&#x20;supports&#x20;Ethernet&#x20;bridges&#x20;and&#x20;allow&#x20;you&#x20;to&#x20;separate&#x20;between&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.&#x20;Finally,&#x20;it&#x20;supports&#x20;an&#x20;interface&#x20;for&#x20;services&#x20;or&#x20;applications&#x20;to&#x20;add&#x20;firewall&#x20;rules&#x20;directly','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5091,'Ensure&#x20;iptables&#x20;is&#x20;not&#x20;enabled','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;and&#x20;IPv6&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;IPtables&#x20;is&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;IPtables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;IPtables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;iptables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;iptables','[{\"cis\": [\"3.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5092,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;enabled','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x20;nftables&#x20;are&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;nftables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;nftables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;and&#x20;stop&#x20;nftables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5093,'Ensure&#x20;iptables&#x20;are&#x20;flushed','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;and&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.4.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5094,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.4.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5095,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5096,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5097,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;nftables','[{\"cis\": [\"3.4.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5098,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5099,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5100,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5101,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5102,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Red&#x20;Hat&#x20;Enterprise&#x20;Linux&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off&#x20;.&#x20;Disable&#x20;any&#x20;wireless&#x20;interfaces&#x20;in&#x20;your&#x20;network&#x20;configuration.','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5103,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;.Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(5104,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5105,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;dnf&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5106,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5107,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5108,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5109,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5110,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5111,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5112,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5113,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5114,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5116,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5117,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5118,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5119,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5121,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5122,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(5123,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5124,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5125,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;&#x20;&#x20;-e&#x20;2&#x20;&#x20;&#x20;&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5126,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5127,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5128,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5129,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5130,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5131,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5132,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5133,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5134,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5135,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5136,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5140,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5142,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5143,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5144,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5145,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5146,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5147,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5148,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ignorerhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5149,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5150,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5151,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5152,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5153,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5154,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5155,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5156,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5157,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5158,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5159,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgoritms&#x20;and&#x20;GSSAPIKexAlgorithsm','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5160,'Create&#x20;custom&#x20;authselect&#x20;profile','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;-b&#x20;&lt;default&#x20;profile&#x20;to&#x20;copy&gt;&#x20;.Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta','[{\"cis\": [\"5.3.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5161,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;deny&#x20;consecutive&#x20;failed&#x20;authentications.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option:&#x20;#&#x20;authselect&#x20;select&#x20;&lt;PROFILE&#x20;NAME&gt;&#x20;with-faillock&#x20;&#x20;&#x20;&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok','[{\"cis\": [\"5.3.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5162,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;OR&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;-1&#x20;=&#x20;-1&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*enforce-for-roots*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce-for-root/&#039;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*s+retry=S+s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5163,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;deny=&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;unlock_time=&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files.&#x20;This&#x20;script&#x20;will&#x20;update/add&#x20;the&#x20;deny=5&#x20;and&#x20;unlock_time=900&#x20;options.&#x20;This&#x20;script&#x20;should&#x20;be&#x20;modified&#x20;as&#x20;needed&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*deny=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/deny=S+/deny=5/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;deny=5&#x20;3/&quot;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*unlock_time=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/unlock_time=S+/unlock_time=900/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;unlock_time=900&#x20;3/&quot;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5164,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&quot;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/system-auth&#x20;||&#x20;PTF=/etc/authselect/system-auth&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*passwords+&#40;sufficients+pam_unix|requi&#40;red|site&#41;s+pam_pwhistory&#41;.sos+&#x20;&#40;[^#]+s+&#41;*remember=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;&#40;remember=S+s*&#41;&#40;.*&#41;$/14&#x20;remember=5&#x20;6/&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;$/14&#x20;remember=5/&quot;&#x20;$PTF&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5165,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;dd&#x20;or&#x20;modify&#x20;the&#x20;pam_unix.so&#x20;lines&#x20;in&#x20;the&#x20;password-auth&#x20;and&#x20;system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+sufficients+pam_unix.sos+.*sha512s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+sufficients+pam_unix.sos+&#41;&#40;.*&#41;$/12&#x20;sha512/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(5166,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5167,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5168,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5169,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5170,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5171,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5172,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5173,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5174,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5175,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5176,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5177,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5178,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;600&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5179,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5180,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5181,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5182,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5183,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5184,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5185,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5186,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5507,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5508,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5514,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5515,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5521,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5522,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5524,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5525,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(5526,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/grub.conf&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/menu.lst&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.conf&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.conf','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5529,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-md5-crypt&#x20;Password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Retype&#x20;Password:&#x20;&lt;password&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/grub.conf&#x20;:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5531,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(5532,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5533,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5534,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5535,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5536,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/grub.conf&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5537,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5538,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5539,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5540,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5541,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5542,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5543,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5544,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5545,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5549,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;||&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message&#x20;:&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;||&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(5551,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5552,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5553,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5554,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5555,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5556,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5557,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5558,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5559,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5560,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5561,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5562,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5563,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5564,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5565,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5566,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5567,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5568,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5569,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5570,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5571,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5572,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5573,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5574,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5575,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5576,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5577,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5578,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(5579,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5580,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5581,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5582,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5583,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5584,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5585,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5586,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5587,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5588,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5589,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5590,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5591,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5592,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5593,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5594,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5595,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5596,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5597,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5598,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5599,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5600,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5601,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5602,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5603,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5604,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5605,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5606,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(5607,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(5608,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(5609,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5610,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5611,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5612,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5613,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5616,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5617,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5618,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5619,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(5620,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5621,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5622,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5623,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(5624,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5625,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5626,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5627,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5628,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5629,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(5630,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5631,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5632,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5633,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5634,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5635,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5636,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5639,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]');
+INSERT INTO `tsca` VALUES (5641,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5643,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5645,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5646,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5647,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5648,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(5649,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5650,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5651,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5652,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5654,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5655,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5656,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5657,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_cracklib.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_cracklib.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5658,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5659,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(5660,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5661,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5662,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5663,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5664,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5665,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5666,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5667,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5676,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5677,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5678,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5679,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5680,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"1\"]}]'),(6001,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"2\"]}]'),(6002,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"1\"]}]'),(6003,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12,&#x20;FAT16,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','If&#x20;utilizing&#x20;UEFI&#x20;the&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;required.&#x20;If&#x20;this&#x20;case,&#x20;ensure&#x20;that&#x20;the&#x20;FAT&#x20;filesystem&#x20;is&#x20;only&#x20;used&#x20;where&#x20;appropriate.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;grep&#x20;-E&#x20;-i&#x20;&#039;svfats&#039;&#x20;/etc/fstab&#x20;And&#x20;review&#x20;that&#x20;any&#x20;output&#x20;is&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;&#x20;If&#x20;not&#x20;utilizing&#x20;UEFI:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/fat.conf&#x20;&#x20;&#x20;&#x20;install&#x20;fat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;vfat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;msdos&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;unload&#x20;the&#x20;msdos,&#x20;vfat,&#x20;and&#x20;fatmodules:&#x20;&#x20;#&#x20;rmmod&#x20;msdos&#x20;&#x20;&#x20;#&#x20;rmmod&#x20;vfat&#x20;&#x20;#&#x20;rmmod&#x20;fat&#x20;','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"2\"]}]'),(6004,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6005,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6006,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6008,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured&#x20;.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;tmpfs&#x20;&#x20;&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6009,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6011,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6014,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;un&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6015,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6016,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6021,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6022,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6023,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}, {\"cis_level\": [\"1\"]}]'),(6024,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6025,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6026,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&#039;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&#039;&#x20;&#x20;&#x20;Example:Defaults&#x20;&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6027,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','For&#x20;newergrub2based&#x20;systems&#x20;&#40;centOS/RHEL&#x20;7.2&#x20;and&#x20;newer&#41;:&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;older&#x20;&#x20;grub2based&#x20;systems:&#x20;create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x20;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/01_users&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;&#x20;cat&#x20;&lt;&lt;EOFset&#x20;superusers=&quot;&lt;username&gt;&quot;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;EOF&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6032,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6033,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6034,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6035,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6036,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6037,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6038,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6039,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;&#x20;&#x20;Disabled&#x20;-Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;modeis&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6040,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist.','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6041,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6042,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6043,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6044,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6045,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6048,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6049,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;&#x20;','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}, {\"cis_level\": [\"1\"]}]'),(6050,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;required,&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;display&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;a&#x20;warning&#x20;banner&#x20;should&#x20;be&#x20;configured.&#x20;Displaying&#x20;the&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.&#x20;Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;gdm:&#x20;#&#x20;yum&#x20;remove&#x20;gdm&#x20;OR&#x20;If&#x20;GDM&#x20;is&#x20;required:&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/profile/gdm&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/&#x20;&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/01-banner-message&#41;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example&#x20;Banner&#x20;Text:&#x20;&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&#039;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/00-login-screen&#41;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;Do&#x20;not&#x20;show&#x20;the&#x20;user&#x20;list&#x20;&#x20;&#x20;&#x20;&#x20;disable-user-list=true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6051,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;yum&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6052,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;One&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6053,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;-u&#x20;chrony&quot;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6054,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6055,'&#x20;Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6056,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service;&#x20;#&#x20;yum&#x20;remove&#x20;avahi-autoipd&#x20;avahi','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6057,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;yum&#x20;remove&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6058,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcpd:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6059,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6060,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6061,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6062,'&#x20;Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed&#x20;.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6063,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6064,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6065,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6066,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6067,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6068,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;#&#x20;yum&#x20;remove&#x20;net-snmp','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6069,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6070,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6071,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypservpackage&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;yum&#x20;remove&#x20;ypserv','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6072,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"cis_level\": [\"1\"]}]'),(6073,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6074,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6075,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6076,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6077,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6078,'Ensure&#x20;nonessential&#x20;services&#x20;are&#x20;removed&#x20;or&#x20;masked.','A&#x20;network&#x20;port&#x20;is&#x20;identified&#x20;by&#x20;its&#x20;number,&#x20;the&#x20;associated&#x20;IP&#x20;address,&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;communication&#x20;protocol&#x20;such&#x20;as&#x20;TCP&#x20;or&#x20;UDP.A&#x20;listening&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;on&#x20;which&#x20;an&#x20;application&#x20;or&#x20;process&#x20;listens&#x20;on,&#x20;acting&#x20;as&#x20;a&#x20;communication&#x20;endpoint.&#x20;Each&#x20;listening&#x20;port&#x20;can&#x20;be&#x20;open&#x20;or&#x20;closed&#x20;&#40;filtered&#41;&#x20;using&#x20;a&#x20;firewall.&#x20;In&#x20;general&#x20;terms,&#x20;an&#x20;open&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;that&#x20;accepts&#x20;incoming&#x20;packets&#x20;from&#x20;remote&#x20;locations','Services&#x20;listening&#x20;on&#x20;the&#x20;system&#x20;pose&#x20;a&#x20;potential&#x20;risk&#x20;as&#x20;an&#x20;attack&#x20;vector.&#x20;These&#x20;services&#x20;should&#x20;be&#x20;reviewed,&#x20;and&#x20;if&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped,&#x20;and&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;should&#x20;be&#x20;removed.&#x20;If&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Review&#x20;the&#x20;output&#x20;of:&#x20;#&#x20;lsof&#x20;-i&#x20;-P&#x20;-n&#x20;|&#x20;grep&#x20;-v&#x20;&#039;&#40;ESTABLISHED&#41;&#039;;&#x20;to&#x20;ensure&#x20;that&#x20;all&#x20;services&#x20;listed&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;listed&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service.&#x20;If&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;is&#x20;required,&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service:#&#x20;yum&#x20;remove&#x20;&lt;package_name&gt;&#x20;OR&#x20;if&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service:#&#x20;systemctl&#x20;--now&#x20;mask&#x20;&lt;service_name&gt;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6079,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;edit&#x20;/etc/default/gruband&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:#&#x20;grub2-mkconfig&#x20;&ndash;o&#x20;/boot/grub2/grub.cfg;&#x20;OR&#x20;to&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;#&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1;&#x20;#&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6080,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled.','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;ip&#x20;link&#x20;set&#x20;&lt;interface&gt;&#x20;down','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6081,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6082,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6083,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6084,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6085,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6086,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6087,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6088,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6089,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6090,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6091,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6092,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6093,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6094,'Ensure&#x20;FirewallD&#x20;or&#x20;nftables&#x20;or&#x20;iptables-services&#x20;is&#x20;installed.','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;net&#x20;filter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;firewalld:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables;&#x20;OR&#x20;to&#x20;&#x20;install&#x20;nftables:&#x20;#&#x20;yum&#x20;install&#x20;nftables;&#x20;OR&#x20;to&#x20;install&#x20;&#x20;iptables-services:&#x20;#&#x20;yum&#x20;install&#x20;iptables-services&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6095,'Ensure&#x20;iptables-services&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','iptables.service&#x20;and&#x20;ip6tables.service&#x20;are&#x20;still&#x20;supported&#x20;and&#x20;can&#x20;be&#x20;installed&#x20;with&#x20;the&#x20;iptables-services&#x20;package.&#x20;Running&#x20;both&#x20;firewalld&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package:&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6096,'Ensure&#x20;nftables&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.3\", \"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6097,'Ensure&#x20;nftables&#x20;and&#x20;iptables-services&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;nftables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;iptables#&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.2.3\", \"3.5.3.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6098,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','firewalld.serviceenables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6099,'Ensure&#x20;a&#x20;table&#x20;exists.','nTables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6100,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;createchain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6101,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop;&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6102,'Ensure&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured.','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections,&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage.','','Configure&#x20;nftables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6103,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6104,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6105,'Ensure&#x20;nftables&#x20;rules&#x20;are&#x20;permanent.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames.&#x20;The&#x20;nftables&#x20;service&#x20;reads&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;for&#x20;a&#x20;nftables&#x20;file&#x20;or&#x20;files&#x20;to&#x20;include&#x20;in&#x20;the&#x20;nftables&#x20;ruleset.&#x20;A&#x20;nftables&#x20;ruleset&#x20;containing&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;base&#x20;chains&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;be&#x20;filtered.','Changes&#x20;made&#x20;to&#x20;nftables&#x20;ruleset&#x20;only&#x20;affect&#x20;the&#x20;live&#x20;system,&#x20;you&#x20;will&#x20;also&#x20;need&#x20;to&#x20;configure&#x20;the&#x20;nftables&#x20;ruleset&#x20;to&#x20;apply&#x20;on&#x20;boot','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.11\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6106,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6107,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6108,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running.','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;willload&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptablesat&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6109,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6110,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6111,'Ensure&#x20;IPv6&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured.','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;IPv6&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;connections&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage','','Configure&#x20;iptables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:#&#x20;ip6tables&#x20;-AOUTPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6112,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running.','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ip6tables:&#x20;#&#x20;systemctl&#x20;--now&#x20;start&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6113,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6114,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6115,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6116,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6117,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6118,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6119,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;&#x20;&#x20;Example:&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6121,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6122,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\", \"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6123,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC-policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6124,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillog/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;IF&#x20;&#x20;&#x20;the&#x20;pam_faillock.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;OR&#x20;IF&#x20;the&#x20;pam_tally2.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6125,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;&#x20;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;&#x20;last&#x20;-f&#x20;/var/run/utmp&#x20;&#41;&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"cis_level\": [\"2\"]}]'),(6126,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6127,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6128,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mount.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mounts.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6129,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}, {\"cis_level\": [\"2\"]}]'),(6130,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines::&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6131,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;The&#x20;sudo&#x20;log&#x20;file&#x20;is&#x20;configured&#x20;in&#x20;/etc/sudoersor&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;sudo&#x20;log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/action.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6132,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6133,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rulesand&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6134,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x20;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x20;&#x20;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;yum&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6135,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6136,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6137,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6138,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog&#x20;.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6139,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6140,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6141,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x20;&#x20;Other/world&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;view&#x20;this&#x20;information.&#x20;Group&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;modify&#x20;this&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6142,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6144,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6146,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6147,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6148,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6149,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;cronis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.alloware&#x20;allowed&#x20;to&#x20;use&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6150,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;atis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;atjobs.&#x20;Using&#x20;the&#x20;at.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;atjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6152,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:ssh_keys&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6153,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6154,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;#&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;#&#x20;DenyUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6155,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6156,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6157,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6158,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6159,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6160,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6161,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6162,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6163,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6164,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6165,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6166,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6167,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6168,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6169,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthenticationand&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6170,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6171,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartupsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6172,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessionsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6173,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6174,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6175,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6176,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6177,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6178,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6179,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6180,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6181,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;configured.','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;that&#x20;has&#x20;been&#x20;left&#x20;unattended.&#x20;It&#x20;also&#x20;ends&#x20;the&#x20;inactive&#x20;session&#x20;and&#x20;releases&#x20;the&#x20;resources&#x20;associated&#x20;with&#x20;that&#x20;session.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6182,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;configured.','The&#x20;user&#x20;file-creation&#x20;mode&#x20;mask&#x20;&#40;umask&#41;&#x20;is&#x20;use&#x20;to&#x20;determine&#x20;the&#x20;file&#x20;permission&#x20;for&#x20;newly&#x20;created&#x20;directories&#x20;and&#x20;files.&#x20;In&#x20;Linux,&#x20;the&#x20;default&#x20;permissions&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;directory&#x20;is&#x20;0777&#x20;&#40;rwxrwxrwx&#41;,&#x20;and&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;file&#x20;it&#x20;is&#x20;0666&#x20;&#40;rw-rw-rw-&#41;.&#x20;The&#x20;umask&#x20;modifies&#x20;the&#x20;default&#x20;Linux&#x20;permissions&#x20;by&#x20;restricting&#x20;&#40;masking&#41;&#x20;these&#x20;permissions.&#x20;The&#x20;umask&#x20;is&#x20;not&#x20;simply&#x20;subtracted,&#x20;but&#x20;is&#x20;processed&#x20;bitwise.&#x20;Bits&#x20;set&#x20;in&#x20;the&#x20;umaskare&#x20;cleared&#x20;in&#x20;the&#x20;resulting&#x20;file&#x20;mode.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6183,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted..','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6184,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6185,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"cis_level\": [\"1\"]}]'),(6186,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6187,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6188,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6189,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6190,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6191,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6192,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;xin&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwdInvestigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6193,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6194,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6195,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf:&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6501,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;limited','The&#x20;VFAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;#&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6502,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6503,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6504,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;example:&#x20;&quot;tmpfs&#x20;&#x20;/tmp&#x20;&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&quot;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;&#x20;&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6507,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6508,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6511,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6512,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6516,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6519,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6520,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs&#x20;:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6521,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb-storage.conf&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6522,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(6523,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo:&#x20;#&#x20;dnf&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6524,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6525,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6526,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;#&#x20;dnf&#x20;install&#x20;aide&#x20;&#x20;||&#x20;&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;and&#x20;grubenv&#x20;stored&#x20;in&#x20;/boot/grub2/','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grubenv','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6529,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x20;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6531,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;command:&#x20;#&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6532,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6533,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux&#x20;:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6534,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6535,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6536,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6537,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.&#x20;Notes:&#x20;Occasionally&#x20;certain&#x20;daemons&#x20;such&#x20;as&#x20;backup&#x20;or&#x20;centralized&#x20;management&#x20;software&#x20;may&#x20;require&#x20;running&#x20;unconfined.&#x20;Any&#x20;such&#x20;software&#x20;should&#x20;be&#x20;carefully&#x20;analyzed&#x20;and&#x20;documented&#x20;before&#x20;such&#x20;an&#x20;exception&#x20;is&#x20;made.','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6538,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6539,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6540,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;FUTURE&#x20;or&#x20;FIPS','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457&#x20;FUTURE:&#x20;Is&#x20;a&#x20;conservative&#x20;security&#x20;level&#x20;that&#x20;is&#x20;believed&#x20;to&#x20;withstand&#x20;any&#x20;near-term&#x20;future&#x20;attacks.&#x20;This&#x20;level&#x20;does&#x20;not&#x20;allow&#x20;the&#x20;use&#x20;of&#x20;SHA-1&#x20;in&#x20;signature&#x20;algorithms.&#x20;The&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;3071&#x20;bits.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;128-bit&#x20;security&#x20;FIPS:&#x20;Conforms&#x20;to&#x20;the&#x20;FIPS&#x20;140-2&#x20;requirements.&#x20;This&#x20;policy&#x20;is&#x20;used&#x20;internally&#x20;by&#x20;the&#x20;fips-mode-setup&#40;8&#41;&#x20;tool&#x20;which&#x20;can&#x20;switch&#x20;the&#x20;system&#x20;into&#x20;the&#x20;FIPS&#x20;140-2&#x20;compliance&#x20;mode.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;112-bit&#x20;security','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;FUTURE&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;switch&#x20;the&#x20;system&#x20;to&#x20;FIPS&#x20;mode,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;fips-mode-setup&#x20;--enable','[{\"cis\": [\"1.11\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6541,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6542,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6543,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6545,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6547,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following&#x20;in&#x20;3&#x20;lines:&#x20;&#40;1&#41;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#40;3&#41;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6548,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;security&#x20;updates:&#x20;#&#x20;dnf&#x20;update&#x20;--security&#x20;.&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;dnf&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(6549,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6550,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;dnf&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6551,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6552,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6553,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6554,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6555,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6556,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6557,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6558,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6559,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6560,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;httpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6561,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6562,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;named','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6563,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NFS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6564,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;enabled','The&#x20;rpcbind&#x20;service&#x20;maps&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;rpc&#x20;based&#x20;services,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;rpcbind&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6565,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6566,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6567,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6568,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6569,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(6570,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;dnf&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6571,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6572,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;&#x20;&#x20;&amp;&amp;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;.Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;and&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_echo_ignore_broadcastss*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;&quot;s/^s*&#40;net.ipv4.icmp_echo_ignore_broadcastss*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.icmp_echo_ignore_broadcasts=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_ignore_bogus_error_responsess*=s*0&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.icmp_ignore_bogus_error_responsess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&quot;','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.conf.all.rp_filters*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.net.ipv4.conf.all.rp_filters*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;.Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.tcp_syncookiess*=s*[02]*&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.tcp_syncookiess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1;','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6584,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6585,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6586,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6587,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6588,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;.Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(6589,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;a&#x20;Firewall&#x20;package.&#x20;For&#x20;firewalld:&#x20;dnf&#x20;install&#x20;firewalld&#x20;.For&#x20;nftables:&#x20;#&#x20;dnf&#x20;install&#x20;nftables.&#x20;For&#x20;iptables:&#x20;#&#x20;dnf&#x20;install&#x20;iptables','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6590,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Ensure&#x20;that&#x20;the&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;tool&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall.&#x20;The&#x20;tool&#x20;enables&#x20;network/firewall&#x20;zones&#x20;to&#x20;define&#x20;the&#x20;trust&#x20;level&#x20;of&#x20;network&#x20;connections&#x20;and/or&#x20;interfaces.&#x20;It&#x20;has&#x20;support&#x20;both&#x20;for&#x20;IPv4&#x20;and&#x20;IPv6&#x20;firewall&#x20;settings.&#x20;Also,&#x20;it&#x20;supports&#x20;Ethernet&#x20;bridges&#x20;and&#x20;allow&#x20;you&#x20;to&#x20;separate&#x20;between&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.&#x20;Finally,&#x20;it&#x20;supports&#x20;an&#x20;interface&#x20;for&#x20;services&#x20;or&#x20;applications&#x20;to&#x20;add&#x20;firewall&#x20;rules&#x20;directly','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6591,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;enabled','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x20;nftables&#x20;are&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;nftables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;nftables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;and&#x20;stop&#x20;nftables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6592,'Ensure&#x20;iptables&#x20;is&#x20;not&#x20;enabled','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;and&#x20;IPv6&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;IPtables&#x20;is&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;IPtables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;IPtables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;iptables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;iptables','[{\"cis\": [\"3.4.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6593,'Ensure&#x20;iptables&#x20;are&#x20;flushed','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;and&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.4.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6594,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.4.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6595,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6596,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6597,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;nftables','[{\"cis\": [\"3.4.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6598,'Configure&#x20;IPv4&#x20;iptables','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6599,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6600,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6601,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6602,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;CentOS&#x20;Linux&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off&#x20;.&#x20;Disable&#x20;any&#x20;wireless&#x20;interfaces&#x20;in&#x20;your&#x20;network&#x20;configuration.','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6603,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;dnf&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6604,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6605,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6606,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6607,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6608,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6609,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(6610,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6611,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6612,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6618,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6619,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6620,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(6621,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6622,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;&#x20;&#x20;-e&#x20;2&#x20;&#x20;&#x20;&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6624,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6625,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6626,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6627,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6628,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6629,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6630,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6631,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6641,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6642,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6643,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6644,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6645,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6646,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6647,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ignorerhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6648,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6649,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6650,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6651,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6652,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(6653,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6655,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6656,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6657,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6658,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgoritms&#x20;and&#x20;GSSAPIKexAlgorithsm','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6659,'Create&#x20;custom&#x20;authselect&#x20;profile','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;-b&#x20;&lt;default&#x20;profile&#x20;to&#x20;copy&gt;&#x20;.Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta','[{\"cis\": [\"5.3.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6660,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;deny&#x20;consecutive&#x20;failed&#x20;authentications.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option:&#x20;#&#x20;authselect&#x20;select&#x20;&lt;PROFILE&#x20;NAME&gt;&#x20;with-faillock&#x20;&#x20;&#x20;&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok','[{\"cis\": [\"5.3.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6661,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;OR&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;-1&#x20;=&#x20;-1&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*enforce-for-roots*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce-for-root/&#039;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*s+retry=S+s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6662,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;deny=&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;unlock_time=&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files.&#x20;This&#x20;script&#x20;will&#x20;update/add&#x20;the&#x20;deny=5&#x20;and&#x20;unlock_time=900&#x20;options.&#x20;This&#x20;script&#x20;should&#x20;be&#x20;modified&#x20;as&#x20;needed&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*deny=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/deny=S+/deny=5/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;deny=5&#x20;3/&quot;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*unlock_time=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/unlock_time=S+/unlock_time=900/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;unlock_time=900&#x20;3/&quot;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6663,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&quot;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/system-auth&#x20;||&#x20;PTF=/etc/authselect/system-auth&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*passwords+&#40;sufficients+pam_unix|requi&#40;red|site&#41;s+pam_pwhistory&#41;.sos+&#x20;&#40;[^#]+s+&#41;*remember=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;&#40;remember=S+s*&#41;&#40;.*&#41;$/14&#x20;remember=5&#x20;6/&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;$/14&#x20;remember=5/&quot;&#x20;$PTF&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;dd&#x20;or&#x20;modify&#x20;the&#x20;pam_unix.so&#x20;lines&#x20;in&#x20;the&#x20;password-auth&#x20;and&#x20;system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+sufficients+pam_unix.sos+.*sha512s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+sufficients+pam_unix.sos+&#41;&#40;.*&#41;$/12&#x20;sha512/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(6665,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6666,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6667,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6668,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6669,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(6670,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6671,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6672,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;600&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6681,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6682,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6683,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6684,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6685,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7000,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}]'),(7001,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7002,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7003,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7004,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}]'),(7005,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7006,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7007,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}]'),(7008,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home.&#x20;Notes:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7012,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt&#x20;:&#x20;#&#x20;grub-md5-crypt.&#x20;The&#x20;result&#x20;is&#x20;an&#x20;&lt;encrypted-password&gt;.&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/menu.lst:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7013,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}]'),(7014,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}]'),(7015,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen&#x20;and&#x20;chargen-udp&#x20;:&#x20;#&#x20;chkconfig&#x20;chargen&#x20;off&#x20;#&#x20;chkconfig&#x20;chargen-udp&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7016,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime&#x20;-&#x20;and&#x20;daytime-udp:&#x20;#&#x20;chkconfig&#x20;daytime-off&#x20;#&#x20;chkconfig&#x20;daytime-udp&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7017,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard&#x20;and&#x20;discard-udp:&#x20;#&#x20;chkconfig&#x20;discard&#x20;off&#x20;#&#x20;chkconfig&#x20;discard-udp&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7018,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo&#x20;and&#x20;echo-udp:&#x20;#&#x20;chkconfig&#x20;echo&#x20;off&#x20;#&#x20;chkconfig&#x20;echo-udp&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7019,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','timeis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time&#x20;and&#x20;time-udp:&#x20;#&#x20;chkconfig&#x20;time&#x20;off&#x20;#&#x20;chkconfig&#x20;time-udp&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7020,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;and&#x20;rexec&#x20;:&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7021,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7022,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7023,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;atftp&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7024,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsyncd&#x20;:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\", \"2.2.17\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7025,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://tools.ietf.org/html/rfc958.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;NTPD_OPTIONS&#x20;in&#x20;/etc/sysconfig/ntp&#x20;to&#x20;include&#x20;&#039;-u&#x20;ntp:ntp&#039;:&#x20;NTPD_OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7026,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7027,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon&#x20;:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7028,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd&#x20;:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7029,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind&#x20;:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7030,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7031,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd&#x20;:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off&#x20;&#x20;Notes:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7032,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;&#x20;Notes:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2&#x20;:&#x20;#&#x20;chkconfig&#x20;apache2&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7033,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','cyrus&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cyrus&#x20;:&#x20;#&#x20;chkconfig&#x20;cyrus&#x20;off&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;dovecot&#x20;is&#x20;an&#x20;example&#x20;service&#x20;that&#x20;provides&#x20;an&#x20;IMAP/POP3&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7034,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb&#x20;:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7035,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid&#x20;:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7036,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7037,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv&#x20;:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7038,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind&#x20;:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7039,'Ensure&#x20;IPv4&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7040,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7041,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7042,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7043,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7044,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7045,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7046,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7047,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7048,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7049,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7050,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7051,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7052,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7053,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7054,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.&#x20;&#x20;Rationale:&#x20;Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7055,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7056,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7057,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7500,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;or&#x20;the&#x20;systemd&#x20;tmp.mount&#x20;service&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}]'),(7501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7502,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7503,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}]'),(7505,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}]'),(7508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home.&#x20;Notes:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7512,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:fs.suid_dumpable&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}]'),(7513,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}]'),(7514,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen&#x20;and&#x20;chargen-udp&#x20;:&#x20;#&#x20;chkconfig&#x20;chargen&#x20;off&#x20;#&#x20;chkconfig&#x20;chargen-udp&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7515,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime&#x20;and&#x20;daytime-udp:&#x20;#&#x20;chkconfig&#x20;daytime&#x20;off&#x20;#&#x20;chkconfig&#x20;daytime-udp&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7516,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard&#x20;and&#x20;discard-udp:&#x20;#&#x20;chkconfig&#x20;discard&#x20;off&#x20;#&#x20;chkconfig&#x20;discard-udp&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7517,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo&#x20;and&#x20;echo-udp:&#x20;#&#x20;chkconfig&#x20;echo&#x20;off&#x20;#&#x20;chkconfig&#x20;echo-udp&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7518,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','timeis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time&#x20;and&#x20;time-udp:&#x20;#&#x20;chkconfig&#x20;time&#x20;off&#x20;#&#x20;chkconfig&#x20;time-udp&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7519,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;and&#x20;rexec&#x20;:&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7520,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7521,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7522,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;atftp&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;systemctl&#x20;disable&#x20;atftpd','[{\"cis\": [\"2.1.9\", \"2.2.17\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7523,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsyncd:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.1.10\", \"2.2.18\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7524,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;xinetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7525,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://tools.ietf.org/html/rfc958.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;NTPD_OPTIONS&#x20;in&#x20;/etc/sysconfig/ntp&#x20;to&#x20;include&#x20;&#039;-u&#x20;ntp:ntp&#039;:&#x20;NTPD_OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7526,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7527,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7528,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7529,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7530,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;named','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7531,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7532,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7533,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;dovecot&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;cyrus-imap&#x20;is&#x20;an&#x20;example&#x20;service&#x20;that&#x20;provides&#x20;an&#x20;IMAP/POP3&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7534,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7535,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;be&#x20;checked.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7536,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7537,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7538,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind&#x20;:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7539,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7540,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7541,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7542,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7543,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7544,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7545,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7546,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7547,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7548,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7549,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7550,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7551,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7552,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7553,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7554,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7555,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7556,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7557,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(8000,'Disable&#x20;Local-only&#x20;Graphical&#x20;Login&#x20;Environment','The&#x20;graphical&#x20;login&#x20;service&#x20;provides&#x20;the&#x20;capability&#x20;of&#x20;logging&#x20;into&#x20;the&#x20;system&#x20;using&#x20;an&#x20;X-&#x20;windows&#x20;type&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;If&#x20;graphical&#x20;login&#x20;access&#x20;for&#x20;the&#x20;console&#x20;is&#x20;required,&#x20;leave&#x20;the&#x20;service&#x20;in&#x20;local-only&#x20;mode.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/application/graphical-login/gdm:default','[{\"cis\": [\"2.1\"]}]'),(8001,'Configure&#x20;sendmail&#x20;Service&#x20;for&#x20;Local-Only&#x20;Mode','In&#x20;Solaris&#x20;11,&#x20;the&#x20;sendmail&#x20;service&#x20;is&#x20;set&#x20;to&#x20;local&#x20;only&#x20;mode&#x20;by&#x20;default.&#x20;This&#x20;means&#x20;that&#x20;users&#x20;on&#x20;remote&#x20;systems&#x20;cannot&#x20;connect&#x20;to&#x20;the&#x20;sendmail&#x20;service,&#x20;eliminating&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;remote&#x20;exploit&#x20;attack&#x20;against&#x20;some&#x20;future&#x20;sendmail&#x20;vulnerability.&#x20;Leaving&#x20;sendmail&#x20;in&#x20;local-only&#x20;mode&#x20;permits&#x20;mail&#x20;to&#x20;be&#x20;sent&#x20;out&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;the&#x20;local&#x20;system&#x20;will&#x20;not&#x20;be&#x20;processing&#x20;or&#x20;sending&#x20;any&#x20;mail,&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled.&#x20;However,&#x20;if&#x20;sendmail&#x20;is&#x20;disabled&#x20;completely,&#x20;email&#x20;messages&#x20;sent&#x20;to&#x20;the&#x20;root&#x20;account&#x20;&#40;such&#x20;as&#x20;cron&#x20;job&#x20;output&#x20;or&#x20;audit&#x20;service&#x20;warnings&#41;&#x20;will&#x20;fail&#x20;to&#x20;be&#x20;delivered.&#x20;An&#x20;alternative&#x20;approach&#x20;is&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;service&#x20;and&#x20;create&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;process&#x20;all&#x20;mail&#x20;that&#x20;is&#x20;queued&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;sending&#x20;it&#x20;to&#x20;a&#x20;relay&#x20;host&#x20;defined&#x20;in&#x20;the&#x20;sendmail.cf&#x20;file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sendmail&#x20;be&#x20;left&#x20;in&#x20;local-only&#x20;mode&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;requirement&#x20;to&#x20;completely&#x20;disable&#x20;it.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;sendmail&#x20;to&#x20;listen&#x20;only&#x20;local&#x20;interfaces:&#x20;#&#x20;svccfg&#x20;-v&#x20;-s&#x20;svc:/network/smtp:sendmail&#x20;setprop&#x20;config/local_only=false&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;sendmail&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;sendmail','[{\"cis\": [\"2.2\"]}]'),(8002,'Disable&#x20;RPC&#x20;Encryption&#x20;Key','The&#x20;keyserv&#x20;service&#x20;is&#x20;only&#x20;required&#x20;for&#x20;sites&#x20;that&#x20;are&#x20;using&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;most&#x20;common&#x20;use&#x20;for&#x20;Secure&#x20;RPC&#x20;on&#x20;Solaris&#x20;machines&#x20;is&#x20;&quot;secure&#x20;NFS&quot;,&#x20;which&#x20;uses&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism&#x20;to&#x20;provide&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;than&#x20;the&#x20;standard&#x20;NFS&#x20;protocols.&#x20;&#40;&quot;Secure&#x20;NFS&quot;&#x20;is&#x20;unrelated&#x20;to&#x20;Kerberos&#x20;authentication&#x20;as&#x20;a&#x20;mechanism&#x20;for&#x20;providing&#x20;higher&#x20;levels&#x20;of&#x20;NFS&#x20;security.&#x20;&quot;Kerberized&quot;&#x20;NFS&#x20;does&#x20;not&#x20;require&#x20;the&#x20;keyserv&#x20;service&#x20;to&#x20;be&#x20;running.&#41;','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/keyserv','[{\"cis\": [\"2.3\"]}]'),(8003,'Disable&#x20;NIS&#x20;Server&#x20;Services','The&#x20;NIS&#x20;server&#x20;software&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default&#x20;and&#x20;is&#x20;only&#x20;required&#x20;on&#x20;systems&#x20;that&#x20;are&#x20;acting&#x20;as&#x20;an&#x20;NIS&#x20;server&#x20;for&#x20;the&#x20;local&#x20;site.&#x20;Typically&#x20;there&#x20;are&#x20;only&#x20;a&#x20;small&#x20;number&#x20;of&#x20;NIS&#x20;servers&#x20;on&#x20;any&#x20;given&#x20;network.&#x20;These&#x20;services&#x20;are&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;system&#x20;has&#x20;been&#x20;previously&#x20;configured&#x20;to&#x20;act&#x20;as&#x20;a&#x20;NIS&#x20;server.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;services,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/server&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.4\"]}]'),(8004,'Disable&#x20;NIS&#x20;Client&#x20;Services','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.5\"]}]'),(8005,'Disable&#x20;Kerberos&#x20;TGT&#x20;Expiration&#x20;Warning','The&#x20;Kerberos&#x20;TGT&#x20;warning&#x20;service&#x20;is&#x20;used&#x20;to&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;Kerberos&#x20;tickets&#x20;are&#x20;about&#x20;expire&#x20;or&#x20;to&#x20;renew&#x20;those&#x20;tickets&#x20;before&#x20;they&#x20;expire.&#x20;This&#x20;service&#x20;is&#x20;not&#x20;used&#x20;if&#x20;Kerberos&#x20;has&#x20;not&#x20;been&#x20;configured.&#x20;This&#x20;service&#x20;is&#x20;configured&#x20;to&#x20;be&#x20;&quot;local&#x20;only&quot;&#x20;by&#x20;default.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/security/ktkt_warn','[{\"cis\": [\"2.6\"]}]'),(8006,'Disable&#x20;Generic&#x20;Security&#x20;Services&#x20;&#40;GSS&#41;','The&#x20;GSS&#x20;API&#x20;is&#x20;a&#x20;security&#x20;abstraction&#x20;layer&#x20;that&#x20;is&#x20;designed&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;developers&#x20;to&#x20;integrate&#x20;with&#x20;different&#x20;authentication&#x20;schemes.&#x20;It&#x20;is&#x20;most&#x20;commonly&#x20;used&#x20;in&#x20;applications&#x20;for&#x20;sites&#x20;that&#x20;use&#x20;Kerberos&#x20;for&#x20;network&#x20;authentication,&#x20;though&#x20;it&#x20;can&#x20;also&#x20;allow&#x20;applications&#x20;to&#x20;interoperate&#x20;with&#x20;other&#x20;authentication&#x20;schemes.','GSS&#x20;does&#x20;not&#x20;expose&#x20;anything&#x20;external&#x20;to&#x20;the&#x20;system&#x20;as&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;TLI&#x20;&#40;protocol&#x20;=&#x20;ticotsord&#41;&#x20;by&#x20;default.&#x20;This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/gss','[{\"cis\": [\"2.7\"]}]'),(8007,'Disable&#x20;Removable&#x20;Volume&#x20;Manager','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.8\"]}]'),(8008,'Disable&#x20;automount&#x20;Service','The&#x20;automount&#x20;daemon&#x20;is&#x20;normally&#x20;used&#x20;to&#x20;automatically&#x20;mount&#x20;NFS&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;file&#x20;servers&#x20;when&#x20;needed.&#x20;However,&#x20;the&#x20;automount&#x20;daemon&#x20;can&#x20;also&#x20;be&#x20;configured&#x20;to&#x20;mount&#x20;local&#x20;&#40;loopback&#41;&#x20;file&#x20;systems&#x20;as&#x20;well,&#x20;which&#x20;may&#x20;include&#x20;local&#x20;user&#x20;home&#x20;directories,&#x20;depending&#x20;on&#x20;the&#x20;system&#x20;configuration.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/autofs','[{\"cis\": [\"2.9\"]}]'),(8009,'Disable&#x20;Apache&#x20;Service','The&#x20;Apache&#x20;service&#x20;provides&#x20;an&#x20;instance&#x20;of&#x20;the&#x20;Apache&#x20;web&#x20;server.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/http:apache22','[{\"cis\": [\"2.10\"]}]'),(8010,'Disable&#x20;Local-only&#x20;RPC&#x20;Port&#x20;Mapping&#x20;Service','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;used&#x20;by&#x20;many&#x20;services&#x20;within&#x20;the&#x20;Solaris&#x20;11&#x20;operating&#x20;system.&#x20;Some&#x20;of&#x20;these&#x20;services&#x20;allow&#x20;external&#x20;connections&#x20;to&#x20;use&#x20;the&#x20;service&#x20;&#40;e.g.&#x20;NFS,&#x20;NIS&#41;.&#x20;By&#x20;default,&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;configures&#x20;this&#x20;service&#x20;to&#x20;be&#x20;local&#x20;only.','RPC-based&#x20;services&#x20;typically&#x20;have&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information,&#x20;which&#x20;is&#x20;vulnerable&#x20;to&#x20;network&#x20;traffic&#x20;sniffers.&#x20;Unless&#x20;one&#x20;of&#x20;these&#x20;services&#x20;is&#x20;required&#x20;on&#x20;this&#x20;host,&#x20;RPC-based&#x20;tools&#x20;should&#x20;be&#x20;fully&#x20;disabled.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/bind.&#x20;If&#x20;the&#x20;goal&#x20;is&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;this&#x20;service,&#x20;but&#x20;not&#x20;disable&#x20;it&#x20;completely,&#x20;consider&#x20;using&#x20;a&#x20;host-based&#x20;firewall&#x20;such&#x20;as&#x20;ipfilter&#40;5&#41;&#x20;to&#x20;control&#x20;what&#x20;hosts&#x20;are&#x20;allowed&#x20;to&#x20;access&#x20;this&#x20;service.&#x20;Alternatively,&#x20;TCP&#x20;Wrappers&#x20;support,&#x20;which&#x20;controls&#x20;host&#x20;access&#x20;and&#x20;connection&#x20;auditing,&#x20;can&#x20;be&#x20;enabled.&#x20;TCP&#x20;Wrappers&#x20;is&#x20;discussed&#x20;in&#x20;the&#x20;next&#x20;section.','[{\"cis\": [\"2.11\"]}]'),(8011,'Configure&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;is&#x20;a&#x20;host-based&#x20;access&#x20;control&#x20;system&#x20;that&#x20;allows&#x20;administrators&#x20;to&#x20;control&#x20;who&#x20;has&#x20;access&#x20;to&#x20;various&#x20;network&#x20;services&#x20;based&#x20;on&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;remote&#x20;end&#x20;of&#x20;the&#x20;connection.&#x20;TCP&#x20;Wrappers&#x20;also&#x20;provide&#x20;logging&#x20;information&#x20;via&#x20;syslog&#x20;about&#x20;both&#x20;successful&#x20;and&#x20;unsuccessful&#x20;connections.','TCP&#x20;Wrappers&#x20;provides&#x20;granular&#x20;control&#x20;over&#x20;what&#x20;services&#x20;can&#x20;be&#x20;accessed&#x20;over&#x20;the&#x20;network.&#x20;Its&#x20;logs&#x20;show&#x20;attempted&#x20;access&#x20;to&#x20;services&#x20;from&#x20;non-authorized&#x20;systems,&#x20;which&#x20;can&#x20;help&#x20;identify&#x20;unauthorized&#x20;access&#x20;attempts.','','To&#x20;enable&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;1.&#x20;Create&#x20;and&#x20;customize&#x20;your&#x20;policy&#x20;in&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;&#x20;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#40;for&#x20;example,&#x20;the&#x20;Class&#x20;C&#x20;address&#x20;block&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;can&#x20;represent&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.&#x20;2&#41;&#x20;Create&#x20;a&#x20;default&#x20;deny&#x20;policy&#x20;in&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;/etc/hosts.deny.&#x20;3&#41;&#x20;Enable&#x20;TCP&#x20;Wrappers&#x20;for&#x20;all&#x20;services&#x20;started&#x20;by&#x20;inetd:&#x20;#&#x20;inetadm&#x20;-M&#x20;tcp_wrappers=TRUE&#x20;-&#x20;To&#x20;protect&#x20;only&#x20;specific&#x20;inetd&#x20;services,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;inetadm&#x20;-m&#x20;[FMRI]&#x20;tcp_wrappers=TRUE.&#x20;To&#x20;enable&#x20;TCP&#x20;Wrappers&#x20;for&#x20;the&#x20;RPC&#x20;port&#x20;mapping&#x20;service,&#x20;use&#x20;the&#x20;commands:&#x20;#&#x20;svccfg&#x20;-s&#x20;rpc/bind&#x20;setprop&#x20;config/enable_tcpwrappers=true&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;rpc/bind.&#x20;The&#x20;versions&#x20;of&#x20;SSH&#x20;and&#x20;sendmail&#x20;that&#x20;ship&#x20;with&#x20;Solaris&#x20;11&#x20;will&#x20;automatically&#x20;use&#x20;TCP&#x20;Wrappers&#x20;to&#x20;filter&#x20;access&#x20;if&#x20;a&#x20;hosts.allow&#x20;or&#x20;hosts.deny&#x20;file&#x20;exists.&#x20;To&#x20;protect&#x20;UDP&#x20;and&#x20;RPC-based&#x20;services&#x20;that&#x20;are&#x20;spawned&#x20;from&#x20;inetd,&#x20;consider&#x20;implementing&#x20;a&#x20;host-based&#x20;firewall&#x20;such&#x20;as&#x20;Solaris&#x20;IP&#x20;Filter.&#x20;See&#x20;ipfilter&#40;5&#41;&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"2.12\"]}]'),(8012,'Disable&#x20;Telnet&#x20;Service','The&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;shell&#x20;access.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;protocol&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Disable&#x20;telnet&#x20;server&#x20;if&#x20;enabled:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/telnet','[{\"cis\": [\"2.13\"]}]'),(8013,'Restrict&#x20;Core&#x20;Dumps&#x20;to&#x20;Protected&#x20;Directory','The&#x20;action&#x20;described&#x20;in&#x20;this&#x20;section&#x20;creates&#x20;a&#x20;protected&#x20;directory&#x20;to&#x20;store&#x20;core&#x20;dumps&#x20;and&#x20;also&#x20;causes&#x20;the&#x20;system&#x20;to&#x20;create&#x20;a&#x20;log&#x20;entry&#x20;whenever&#x20;a&#x20;regular&#x20;process&#x20;dumps&#x20;core.','Core&#x20;dumps,&#x20;particularly&#x20;those&#x20;from&#x20;set-UID&#x20;and&#x20;set-GID&#x20;processes,&#x20;may&#x20;contain&#x20;sensitive&#x20;data.','','To&#x20;implement&#x20;the&#x20;recommendation,&#x20;run&#x20;the&#x20;commands:&#x20;#&#x20;chmod&#x20;700&#x20;/var/cores&#x20;&#x20;&#x20;&#x20;#&#x20;coreadm&#x20;-g&#x20;/var/cores/core_%n_%f_%u_%g_%t_%p&#x20;-e&#x20;log&#x20;-e&#x20;global&#x20;-e&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;local&#x20;site&#x20;chooses,&#x20;dumping&#x20;of&#x20;core&#x20;files&#x20;can&#x20;be&#x20;completely&#x20;disabled&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;coreadm&#x20;-d&#x20;global&#x20;-d&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid','[{\"cis\": [\"3.1\"]}]'),(8014,'Enable&#x20;Stack&#x20;Protection','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;attackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-&#x20;supplied&#x20;and&#x20;third&#x20;party&#x20;software.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;However,&#x20;this&#x20;does&#x20;not&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;do&#x20;not&#x20;execute&#x20;code&#x20;on&#x20;the&#x20;stack&#x20;&#40;such&#x20;as&#x20;return-to-libc&#x20;exploits&#41;.&#x20;While&#x20;most&#x20;of&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;already&#x20;configured&#x20;to&#x20;employ&#x20;a&#x20;non-executable&#x20;stack,&#x20;this&#x20;setting&#x20;is&#x20;still&#x20;recommended&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;comprehensive&#x20;solution&#x20;for&#x20;both&#x20;Solaris&#x20;and&#x20;other&#x20;software&#x20;that&#x20;may&#x20;be&#x20;installed.','','To&#x20;enable&#x20;stack&#x20;protection&#x20;and&#x20;block&#x20;stack-smashing&#x20;attacks,&#x20;run&#x20;the&#x20;following&#x20;to&#x20;edit&#x20;the&#x20;/etc/system&#x20;file:&#x20;#&#x20;if&#x20;[&#x20;!&#x20;&quot;`grep&#x20;noexec_user_stack=&#x20;/etc/system`&quot;&#x20;];&#x20;then&#x20;cat&#x20;&lt;&lt;END_CFG&#x20;&gt;&gt;/etc/system&#x20;set&#x20;noexec_user_stack=1&#x20;set&#x20;noexec_user_stack_log=1&#x20;END_CFG&#x20;fi','[{\"cis\": [\"3.2\"]}]'),(8015,'Enable&#x20;Strong&#x20;TCP&#x20;Sequence&#x20;Number&#x20;Generation','The&#x20;variable&#x20;TCP_STRONG_ISS&#x20;defines&#x20;the&#x20;mechanism&#x20;used&#x20;for&#x20;TCP&#x20;initial&#x20;sequence&#x20;number&#x20;generation.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;predict&#x20;the&#x20;next&#x20;sequence&#x20;number,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;inject&#x20;fraudulent&#x20;packets&#x20;into&#x20;the&#x20;data&#x20;stream&#x20;to&#x20;hijack&#x20;the&#x20;session.','The&#x20;RFC&#x20;1948&#x20;method&#x20;is&#x20;widely&#x20;accepted&#x20;as&#x20;the&#x20;strongest&#x20;mechanism&#x20;for&#x20;TCP&#x20;packet&#x20;generation.&#x20;This&#x20;makes&#x20;remote&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult,&#x20;as&#x20;well&#x20;as&#x20;any&#x20;other&#x20;network-based&#x20;attack&#x20;that&#x20;relies&#x20;on&#x20;predicting&#x20;TCP&#x20;sequence&#x20;number&#x20;information.&#x20;It&#x20;is&#x20;theoretically&#x20;possible&#x20;that&#x20;there&#x20;may&#x20;be&#x20;a&#x20;small&#x20;performance&#x20;hit&#x20;in&#x20;connection&#x20;setup&#x20;time&#x20;when&#x20;this&#x20;setting&#x20;is&#x20;used,&#x20;but&#x20;there&#x20;are&#x20;no&#x20;publicly&#x20;available&#x20;benchmarks&#x20;that&#x20;establish&#x20;this.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;to&#x20;use&#x20;RFC&#x20;1948&#x20;sequence&#x20;number&#x20;generation&#x20;in&#x20;the&#x20;/etc/default/inetinit&#x20;file:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/TCP_STRONG_ISS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;TCP_STRONG_ISS=2&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;inetinit&#x20;&gt;&#x20;inetinit.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;inetinit.CIS&#x20;inetinit&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;on&#x20;a&#x20;running&#x20;system,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strong_iss=2&#x20;tcp','[{\"cis\": [\"3.3\"]}]'),(8016,'Create&#x20;CIS&#x20;Audit&#x20;Class','To&#x20;group&#x20;a&#x20;set&#x20;of&#x20;related&#x20;audit&#x20;events,&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;sites&#x20;to&#x20;define&#x20;their&#x20;own&#x20;audit&#x20;classes&#x20;that&#x20;contain&#x20;just&#x20;those&#x20;events&#x20;that&#x20;the&#x20;site&#x20;wants&#x20;to&#x20;audit.','To&#x20;simplify&#x20;administration,&#x20;a&#x20;CIS&#x20;specific&#x20;audit&#x20;class&#x20;should&#x20;be&#x20;created.','','To&#x20;create&#x20;the&#x20;CIS&#x20;audit&#x20;class,&#x20;edit&#x20;the&#x20;/etc/security/audit_class&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;entry&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file:&#x20;0x0100000000000000:cis:CIS&#x20;Solaris&#x20;Benchmark','[{\"cis\": [\"4.1\"]}]'),(8017,'Enable&#x20;Auditing&#x20;of&#x20;Incoming&#x20;Network&#x20;Connections','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;incoming&#x20;network&#x20;connections&#x20;to&#x20;any&#x20;listening&#x20;service&#x20;running&#x20;on&#x20;the&#x20;system.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;incoming&#x20;network&#x20;connections.&#x20;While&#x20;this&#x20;functionality&#x20;can&#x20;be&#x20;enabled&#x20;using&#x20;service-&#x20;specific&#x20;mechanisms,&#x20;using&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;incoming&#x20;network&#x20;activity.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_ACCEPT&#x20;&#x20;&#x20;&#x20;AUE_CONNECT&#x20;&#x20;&#x20;&#x20;AUE_SOCKACCEPT&#x20;&#x20;&#x20;&#x20;AUE_SOCKCONNECT&#x20;&#x20;&#x20;&#x20;AUE_inetd_connect','[{\"cis\": [\"4.2\"]}]'),(8018,'Enable&#x20;Auditing&#x20;of&#x20;File&#x20;Metadata&#x20;Modification&#x20;Events','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;file&#x20;metadata&#x20;modification&#x20;events&#x20;for&#x20;every&#x20;process&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;allow&#x20;the&#x20;auditing&#x20;service&#x20;to&#x20;determine&#x20;when&#x20;file&#x20;ownership,&#x20;permissions&#x20;and&#x20;related&#x20;information&#x20;is&#x20;changed.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;changes&#x20;of&#x20;file&#x20;metadata.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_CHMOD&#x20;&#x20;&#x20;&#x20;AUE_CHOWN&#x20;&#x20;&#x20;&#x20;AUE_FCHOWN&#x20;&#x20;&#x20;&#x20;AUE_FCHMOD&#x20;&#x20;&#x20;&#x20;AUE_LCHOWN&#x20;&#x20;&#x20;&#x20;AUE_ACLSET&#x20;&#x20;&#x20;&#x20;AUE_FACLSET','[{\"cis\": [\"4.3\"]}]'),(8019,'Enable&#x20;Auditing&#x20;of&#x20;Process&#x20;and&#x20;Privilege&#x20;Events','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;capture&#x20;events&#x20;such&#x20;as&#x20;the&#x20;setting&#x20;of&#x20;UID&#x20;and&#x20;GID&#x20;values,&#x20;setting&#x20;of&#x20;privileges,&#x20;as&#x20;well&#x20;as&#x20;the&#x20;use&#x20;of&#x20;functionality&#x20;such&#x20;as&#x20;chroot&#40;2&#41;.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_CHROOT&#x20;&#x20;&#x20;&#x20;AUE_SETREUID&#x20;&#x20;&#x20;&#x20;AUE_SETREGID&#x20;&#x20;&#x20;&#x20;AUE_FCHROOT&#x20;&#x20;&#x20;&#x20;AUE_PFEXEC&#x20;&#x20;&#x20;&#x20;AUE_SETUID&#x20;&#x20;&#x20;&#x20;AUE_NICE&#x20;&#x20;&#x20;&#x20;AUE_SETGID&#x20;&#x20;&#x20;&#x20;AUE_PRIOCNTLSYS&#x20;&#x20;&#x20;&#x20;AUE_SETEGID&#x20;&#x20;&#x20;&#x20;AUE_SETEUID&#x20;&#x20;&#x20;&#x20;AUE_SETPPRIV&#x20;&#x20;&#x20;&#x20;AUE_SETSID&#x20;&#x20;&#x20;&#x20;AUE_SETPGID','[{\"cis\": [\"4.4\"]}]'),(8020,'Configure&#x20;Solaris&#x20;Auditing','Solaris&#x20;auditing&#x20;service&#x20;keeps&#x20;a&#x20;record&#x20;of&#x20;how&#x20;a&#x20;system&#x20;is&#x20;being&#x20;used.&#x20;Solaris&#x20;auditing&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;different&#x20;classes&#x20;of&#x20;events&#x20;based&#x20;upon&#x20;site&#x20;policy.&#x20;This&#x20;recommendation&#x20;will&#x20;set&#x20;and&#x20;verify&#x20;a&#x20;consensus-developed&#x20;auditing&#x20;policy.&#x20;That&#x20;said,&#x20;all&#x20;organizations&#x20;are&#x20;encouraged&#x20;to&#x20;tailor&#x20;this&#x20;policy&#x20;based&#x20;upon&#x20;their&#x20;specific&#x20;needs.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;including&#x20;how&#x20;to&#x20;filter&#x20;and&#x20;view&#x20;events,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;product&#x20;documentation.&#x20;The&#x20;&quot;cis&quot;&#x20;class&#x20;is&#x20;a&#x20;&quot;custom&#x20;class&quot;&#x20;that&#x20;CIS&#x20;recommends&#x20;creating&#x20;that&#x20;includes&#x20;specifically&#x20;those&#x20;events&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;&#40;defined&#x20;in&#x20;the&#x20;sections&#x20;above&#41;.&#x20;In&#x20;addition&#x20;to&#x20;those&#x20;events,&#x20;this&#x20;recommendation&#x20;also&#x20;includes&#x20;auditing&#x20;of&#x20;login&#x20;and&#x20;logout&#x20;&#40;lo&#41;&#x20;events,&#x20;administrative&#x20;&#40;ad&#41;&#x20;events,&#x20;file&#x20;transfer&#x20;&#40;ft&#41;&#x20;events,&#x20;and&#x20;command&#x20;execution&#x20;&#40;ex&#41;&#x20;events.&#x20;This&#x20;recommendation&#x20;also&#x20;configures&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;to&#x20;capture&#x20;and&#x20;report&#x20;command&#x20;line&#x20;arguments&#x20;&#40;for&#x20;command&#x20;execution&#x20;events&#41;&#x20;and&#x20;the&#x20;zone&#x20;name&#x20;in&#x20;which&#x20;a&#x20;command&#x20;was&#x20;executed&#x20;&#40;for&#x20;global&#x20;and&#x20;non-global&#x20;zones&#41;.&#x20;Further,&#x20;this&#x20;recommendation&#x20;sets&#x20;a&#x20;disk&#x20;utilization&#x20;threshold&#x20;of&#x20;1%.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;crossed&#x20;&#40;for&#x20;the&#x20;volume&#x20;that&#x20;includes&#x20;/var/audit&#41;,&#x20;then&#x20;a&#x20;warning&#x20;e-mail&#x20;will&#x20;be&#x20;sent&#x20;to&#x20;advise&#x20;the&#x20;system&#x20;administrators&#x20;that&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;lost&#x20;if&#x20;the&#x20;disk&#x20;becomes&#x20;full.&#x20;Finally,&#x20;this&#x20;recommendation&#x20;will&#x20;also&#x20;ensure&#x20;that&#x20;new&#x20;audit&#x20;trails&#x20;are&#x20;created&#x20;at&#x20;the&#x20;start&#x20;of&#x20;each&#x20;new&#x20;day&#x20;&#40;to&#x20;help&#x20;keep&#x20;the&#x20;size&#x20;of&#x20;the&#x20;files&#x20;small&#x20;to&#x20;facilitate&#x20;analysis&#41;.','The&#x20;consensus&#x20;settings&#x20;described&#x20;in&#x20;this&#x20;section&#x20;are&#x20;an&#x20;effort&#x20;to&#x20;log&#x20;interesting&#x20;system&#x20;events&#x20;without&#x20;consuming&#x20;excessive&#x20;amounts&#x20;of&#x20;resources&#x20;logging&#x20;significant&#x20;but&#x20;usually&#x20;uninteresting&#x20;system&#x20;calls.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;auditconfig&#x20;-conf&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setflags&#x20;lo,ad,ft,ex,cis&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setnaflags&#x20;lo&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setpolicy&#x20;cnt,argv,zonename&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setplugin&#x20;audit_binfile&#x20;active&#x20;p_minfree=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;audit&#x20;-s&#x20;&#x20;&#x20;&#x20;#&#x20;rolemod&#x20;-K&#x20;audit_flags=lo,ad,ft,ex,cis:no&#x20;root&#x20;&#x20;&#x20;&#x20;#&#x20;EDITOR=ed&#x20;crontab&#x20;-e&#x20;root&#x20;&lt;&lt;&#x20;END_CRON&#x20;$&#x20;a&#x20;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/audit&#x20;-n&#x20;.&#x20;&#x20;w&#x20;q&#x20;END_CRON&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/var/audit&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;750&#x20;/var/audit','[{\"cis\": [\"4.5\"]}]'),(8021,'Default&#x20;Service&#x20;File&#x20;Creation&#x20;Mask','The&#x20;default&#x20;system&#x20;file&#x20;creation&#x20;mask&#x20;applies&#x20;to&#x20;processes&#x20;that&#x20;are&#x20;started&#x20;by&#x20;init&#x20;-&#x20;including&#x20;most&#x20;system&#x20;services.&#x20;To&#x20;ensure&#x20;that&#x20;files&#x20;are&#x20;not&#x20;created&#x20;with&#x20;write&#x20;access&#x20;to&#x20;anyone&#x20;other&#x20;than&#x20;their&#x20;owner,&#x20;the&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;should&#x20;be&#x20;set&#x20;to&#x20;022.&#x20;Some&#x20;sites&#x20;with&#x20;more&#x20;stringent&#x20;security&#x20;requirements&#x20;may&#x20;prefer&#x20;to&#x20;set&#x20;this&#x20;value&#x20;to&#x20;077&#x20;to&#x20;eliminate&#x20;all&#x20;permissions&#x20;for&#x20;group&#x20;and&#x20;world.&#x20;Note&#x20;that&#x20;changing&#x20;this&#x20;value&#x20;from&#x20;the&#x20;Solaris&#x20;default&#x20;of&#x20;022&#x20;may&#x20;negatively&#x20;impact&#x20;services&#x20;that&#x20;may&#x20;not&#x20;be&#x20;able&#x20;to&#x20;operate&#x20;with&#x20;a&#x20;stricter&#x20;setting.','The&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;should&#x20;be&#x20;set&#x20;to&#x20;022&#x20;to&#x20;avoid&#x20;unnecessarily&#x20;giving&#x20;files&#x20;write&#x20;access&#x20;to&#x20;group&#x20;or&#x20;world.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;&#x20;#&#x20;svccfg&#x20;-s&#x20;svc:/system/environment:init&#x20;setprop&#x20;umask/umask&#x20;=&#x20;astring:&#x20;&quot;022&quot;','[{\"cis\": [\"5.1\"]}]'),(8022,'Disable&#x20;&quot;nobody&quot;&#x20;Access&#x20;for&#x20;RPC&#x20;Encryption&#x20;Key&#x20;Storage&#x20;Service','This&#x20;action&#x20;listed&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;effectively&#x20;stopping&#x20;the&#x20;nobody&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;Secure&#x20;RPC.','If&#x20;login&#x20;by&#x20;the&#x20;user&#x20;nobody&#x20;is&#x20;allowed&#x20;for&#x20;secure&#x20;RPC,&#x20;there&#x20;is&#x20;an&#x20;increased&#x20;risk&#x20;of&#x20;system&#x20;compromise.&#x20;If&#x20;keyserv&#x20;holds&#x20;a&#x20;private&#x20;key&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;it&#x20;will&#x20;be&#x20;used&#x20;by&#x20;key_encryptsession&#x20;to&#x20;compute&#x20;a&#x20;magic&#x20;phrase&#x20;which&#x20;can&#x20;be&#x20;easily&#x20;recovered&#x20;by&#x20;a&#x20;malicious&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/ENABLE_NOBODY_KEYS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ENABLE_NOBODY_KEYS=NO&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;keyserv&#x20;&gt;&#x20;keyserv.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;keyserv.CIS&#x20;keyserv','[{\"cis\": [\"6.2\"]}]'),(8023,'Disable&#x20;X11&#x20;Forwarding&#x20;for&#x20;SSH','The&#x20;&#039;X11&#x20;Forwarding&#039;&#x20;parameter&#x20;defined&#x20;within&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;whether&#x20;or&#x20;not&#x20;X11&#x20;Forwarding&#x20;via&#x20;SSH&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;server:&#x20;The&#x20;Secure&#x20;Shell&#x20;service&#x20;provides&#x20;an&#x20;encrypted&#x20;&#039;tunnel&#039;&#x20;for&#x20;the&#x20;data&#x20;traffic&#x20;passing&#x20;through&#x20;it.&#x20;While&#x20;commonly&#x20;used&#x20;to&#x20;substitute&#x20;for&#x20;clear-text,&#x20;CLI-based&#x20;remote&#x20;connections&#x20;such&#x20;as&#x20;telnet,&#x20;Secure&#x20;Shell&#x20;can&#x20;be&#x20;used&#x20;to&#x20;forward&#x20;an&#x20;&#039;X&#x20;Window&#039;&#x20;session&#x20;through&#x20;the&#x20;encrypted&#x20;tunnel,&#x20;allowing&#x20;the&#x20;remote&#x20;user&#x20;to&#x20;have&#x20;a&#x20;GUI&#x20;interface.','As&#x20;enabling&#x20;X11Forwarding&#x20;on&#x20;the&#x20;host&#x20;can&#x20;permit&#x20;a&#x20;malicious&#x20;user&#x20;to&#x20;secretly&#x20;open&#x20;another&#x20;X11&#x20;connection&#x20;to&#x20;another&#x20;remote&#x20;client&#x20;during&#x20;the&#x20;session&#x20;and&#x20;perform&#x20;unobtrusive&#x20;activities&#x20;such&#x20;as&#x20;keystroke&#x20;monitoring,&#x20;if&#x20;the&#x20;X11&#x20;services&#x20;are&#x20;not&#x20;required&#x20;for&#x20;the&#x20;system&#039;s&#x20;intended&#x20;function,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;or&#x20;restricted&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;user&#039;s&#x20;needs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^X11Forwarding&#x20;/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.3\"]}]'),(8024,'Limit&#x20;Consecutive&#x20;Login&#x20;Attempts&#x20;for&#x20;SSH','The&#x20;&#039;MaxAuthTries&#039;&#x20;parameter&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;By&#x20;restricting&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;before&#x20;the&#x20;server&#x20;terminates&#x20;the&#x20;connection,&#x20;malicious&#x20;users&#x20;are&#x20;blocked&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;by&#x20;using&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits.','By&#x20;setting&#x20;the&#x20;authentication&#x20;login&#x20;limit&#x20;to&#x20;a&#x20;low&#x20;value&#x20;this&#x20;will&#x20;disconnect&#x20;the&#x20;attacker&#x20;and&#x20;force&#x20;a&#x20;reconnect,&#x20;which&#x20;severely&#x20;limits&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;brute&#x20;force&#x20;attacks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^MaxAuthTries/&#x20;{&#x20;$2&#x20;=&#x20;&quot;3&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.4\"]}]'),(8025,'Disable&#x20;Rhost-based&#x20;Authentication&#x20;for&#x20;SSH','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;existing&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files,&#x20;which&#x20;may&#x20;apply&#x20;to&#x20;application&#x20;rather&#x20;than&#x20;user&#x20;logins,&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^IgnoreRhosts/&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh&#x20;&#x20;&#x20;&#x20;This&#x20;action&#x20;will&#x20;only&#x20;set&#x20;the&#x20;IgnoreRhosts&#x20;line&#x20;if&#x20;it&#x20;already&#x20;exists&#x20;in&#x20;the&#x20;file&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;set&#x20;to&#x20;the&#x20;proper&#x20;value.&#x20;If&#x20;the&#x20;IgnoreRhosts&#x20;line&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;the&#x20;file,&#x20;the&#x20;default&#x20;setting&#x20;of&#x20;Yes&#x20;is&#x20;automatically&#x20;used,&#x20;so&#x20;no&#x20;additional&#x20;changes&#x20;are&#x20;needed.','[{\"cis\": [\"6.5\"]}]'),(8026,'Disable&#x20;root&#x20;login&#x20;for&#x20;SSH','The&#x20;PermitRootLogin&#x20;value&#x20;&#40;in&#x20;/etc/ssh/sshd_config&#41;&#x20;allows&#x20;for&#x20;direct&#x20;root&#x20;login&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host.','By&#x20;default,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;for&#x20;the&#x20;root&#x20;account&#x20;to&#x20;log&#x20;directly&#x20;into&#x20;the&#x20;system&#x20;console&#x20;because&#x20;the&#x20;account&#x20;is&#x20;configured&#x20;as&#x20;a&#x20;role.&#x20;This&#x20;setting&#x20;therefore&#x20;does&#x20;not&#x20;significantly&#x20;alter&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;system&#x20;unless&#x20;the&#x20;root&#x20;account&#x20;is&#x20;changed&#x20;from&#x20;this&#x20;default&#x20;and&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;normal&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^PermitRootLogin/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.6\"]}]'),(8027,'Blocking&#x20;Authentication&#x20;Using&#x20;Empty/Null&#x20;Passwords&#x20;for&#x20;SSH','The&#x20;PermitEmptyPasswords&#x20;value&#x20;allows&#x20;for&#x20;direct&#x20;login&#x20;through&#x20;SSH&#x20;without&#x20;a&#x20;password&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host&#x20;in&#x20;the&#x20;same&#x20;way&#x20;a&#x20;standard&#x20;remote&#x20;login&#x20;would.','Permitting&#x20;login&#x20;without&#x20;a&#x20;password&#x20;is&#x20;inherently&#x20;risky.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^PermitEmptyPasswords/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.7\"]}]'),(8028,'Disable&#x20;Host-based&#x20;Authentication&#x20;for&#x20;Login-based&#x20;Services','The&#x20;.rhosts&#x20;files&#x20;are&#x20;used&#x20;for&#x20;automatic&#x20;login&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;contain&#x20;username&#x20;and&#x20;hostname&#x20;combinations.&#x20;The&#x20;.rhosts&#x20;files&#x20;are&#x20;unencrypted&#x20;&#40;usually&#x20;group-&#x20;or&#x20;world-&#x20;readable&#41;&#x20;and&#x20;present&#x20;a&#x20;serious&#x20;risk&#x20;in&#x20;that&#x20;a&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;the&#x20;information&#x20;within&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;a&#x20;remote&#x20;host&#x20;with&#x20;the&#x20;privileges&#x20;of&#x20;the&#x20;original&#x20;application&#x20;or&#x20;user.','The&#x20;use&#x20;of&#x20;.rhosts&#x20;authentication&#x20;is&#x20;an&#x20;old&#x20;and&#x20;insecure&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;replaced&#x20;with&#x20;public-key&#x20;authentication&#x20;using&#x20;Secure&#x20;Shell.&#x20;As&#x20;automatic&#x20;authentication&#x20;settings&#x20;in&#x20;the&#x20;.rhosts&#x20;files&#x20;can&#x20;provide&#x20;a&#x20;malicious&#x20;user&#x20;with&#x20;sensitive&#x20;system&#x20;credentials,&#x20;the&#x20;use&#x20;of&#x20;.rhosts&#x20;files&#x20;should&#x20;be&#x20;disabled.&#x20;It&#x20;should&#x20;be&#x20;noted&#x20;that&#x20;by&#x20;default&#x20;the&#x20;Solaris&#x20;services&#x20;that&#x20;use&#x20;this&#x20;file,&#x20;including&#x20;rsh&#x20;and&#x20;rlogin,&#x20;are&#x20;disabled&#x20;by&#x20;default.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;pam.conf&#x20;pam.conf.pre-CIS&#x20;&#x20;&#x20;&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^.*pam_rhosts_auth/#&amp;/&#039;&#x20;&lt;&#x20;/etc/pam.conf&#x20;&gt;&#x20;pam.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;pam.conf.CIS&#x20;pam.conf','[{\"cis\": [\"6.8\"]}]'),(8029,'Set&#x20;Delay&#x20;between&#x20;Failed&#x20;Login&#x20;Attempts&#x20;to&#x20;4','The&#x20;SLEEPTIME&#x20;variable&#x20;in&#x20;the&#x20;/etc/default/login&#x20;file&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;to&#x20;wait&#x20;before&#x20;printing&#x20;the&#x20;&quot;login&#x20;incorrect&quot;&#x20;message&#x20;when&#x20;a&#x20;bad&#x20;password&#x20;is&#x20;provided.','As&#x20;an&#x20;immediate&#x20;return&#x20;of&#x20;an&#x20;error&#x20;message,&#x20;coupled&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;try&#x20;again&#x20;may&#x20;facilitate&#x20;automatic&#x20;and&#x20;rapid-fire&#x20;brute-force&#x20;password&#x20;attacks&#x20;by&#x20;a&#x20;malicious&#x20;user,&#x20;this&#x20;delay&#x20;time&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/SLEEPTIME=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;SLEEPTIME=4&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"6.10\"]}]'),(8030,'Remove&#x20;Autologin&#x20;Capabilities&#x20;from&#x20;the&#x20;GNOME&#x20;desktop','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information.&#x20;By&#x20;default,&#x20;GNOME&#x20;automatic&#x20;login&#x20;is&#x20;defined&#x20;in&#x20;pam.conf&#40;4&#41;&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;without&#x20;a&#x20;password.','As&#x20;automatic&#x20;logins&#x20;are&#x20;a&#x20;known&#x20;security&#x20;risk&#x20;for&#x20;other&#x20;than&#x20;&quot;kiosk&quot;&#x20;types&#x20;of&#x20;systems,&#x20;GNOME&#x20;automatic&#x20;login&#x20;should&#x20;be&#x20;disabled&#x20;in&#x20;pam.conf&#40;4&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/^gdm-autologin/&#x20;{&#x20;$1=&quot;&#x20;&#x20;&#x20;#gdm-autologin&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/pam.conf&#x20;&gt;&#x20;/etc/pam.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;pam.conf.CIS&#x20;pam.conf','[{\"cis\": [\"6.11\"]}]'),(8031,'Set&#x20;Default&#x20;Screen&#x20;Lock&#x20;for&#x20;GNOME&#x20;Users','The&#x20;timeout&#x20;parameter&#x20;dictates&#x20;the&#x20;invocation&#x20;of&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;after&#x20;a&#x20;specified&#x20;time&#x20;of&#x20;keyboard&#x20;and&#x20;mouse&#x20;inactivity,&#x20;specific&#x20;to&#x20;the&#x20;xscreensaver&#x20;application&#x20;used&#x20;in&#x20;the&#x20;GNOME&#x20;windowing&#x20;environment.','As&#x20;a&#x20;screensaver&#x20;timeout&#x20;provides&#x20;protection&#x20;for&#x20;a&#x20;desktop&#x20;that&#x20;has&#x20;not&#x20;been&#x20;locked&#x20;by&#x20;the&#x20;user&#x20;upon&#x20;his/her&#x20;departure,&#x20;to&#x20;help&#x20;prevent&#x20;session&#x20;hijacking,&#x20;this&#x20;value&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/usr/share/X11/app-defaults&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;XScreenSaver&#x20;XScreenSaver.orig&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/^*timeout:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;0:10:00&quot;&#x20;}&#x20;/^*lockTimeout:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;0:00:00&quot;&#x20;}&#x20;/^*lock:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;True&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;xScreenSaver&#x20;&gt;&#x20;xScreenSaver.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;xScreenSaver.CIS&#x20;xScreenSaver','[{\"cis\": [\"6.12\"]}]'),(8032,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;contain&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x20;Much&#x20;more&#x20;effective&#x20;access&#x20;controls&#x20;for&#x20;the&#x20;cron&#x20;system&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;Role-Based&#x20;Access&#x20;Controls&#x20;&#40;RBAC&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/cron.d&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;cron.deny&#x20;cron.deny.cis&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;at.deny&#x20;at.deny.cis&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;root&#x20;&gt;&#x20;cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;/dev/null&#x20;at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;cron.allow&#x20;at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"6.13\"]}]'),(8033,'Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console','Privileged&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;root&#x20;must&#x20;be&#x20;accountable&#x20;to&#x20;a&#x20;particular&#x20;user.','Use&#x20;an&#x20;authorized&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC&#x20;and&#x20;the&#x20;su&#x20;command&#x20;to&#x20;provide&#x20;administrative&#x20;access&#x20;to&#x20;unprivileged&#x20;accounts.&#x20;These&#x20;mechanisms&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/CONSOLE=/&#x20;{&#x20;print&#x20;&quot;CONSOLE=/dev/console&quot;;&#x20;next&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"6.14\"]}]'),(8034,'Set&#x20;Retry&#x20;Limit&#x20;for&#x20;Account&#x20;Lockout','The&#x20;RETRIES&#x20;parameter&#x20;is&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;a&#x20;user&#x20;is&#x20;allowed&#x20;before&#x20;being&#x20;disconnected&#x20;from&#x20;the&#x20;system&#x20;and&#x20;forced&#x20;to&#x20;reconnect.&#x20;When&#x20;LOCK_AFTER_RETRIES&#x20;is&#x20;set&#x20;in&#x20;/etc/security/policy.conf,&#x20;then&#x20;the&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;after&#x20;this&#x20;many&#x20;failed&#x20;retries&#x20;&#40;the&#x20;account&#x20;can&#x20;only&#x20;be&#x20;unlocked&#x20;by&#x20;the&#x20;administrator&#x20;using&#x20;the&#x20;command:&#x20;passwd&#x20;-u&#x20;&lt;username&gt;&#41;.&#x20;The&#x20;account&#x20;lockout&#x20;threshold&#x20;&#40;RETRIES&#x20;parameter&#41;&#x20;restricts&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;allowed&#x20;before&#x20;requiring&#x20;the&#x20;offending&#x20;account&#x20;be&#x20;locked.&#x20;The&#x20;lockout&#x20;requirement&#x20;will&#x20;help&#x20;block&#x20;malicious&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;via&#x20;automated,&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits--trying&#x20;different&#x20;passwords&#x20;until&#x20;one&#x20;fits&#x20;a&#x20;user&#x20;name.','Setting&#x20;the&#x20;failed&#x20;login&#x20;limit&#x20;to&#x20;an&#x20;appropriate&#x20;value&#x20;locks&#x20;the&#x20;user&#x20;account,&#x20;which&#x20;will&#x20;severely&#x20;limit&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;attacks,&#x20;making&#x20;it&#x20;much&#x20;more&#x20;likely&#x20;that&#x20;the&#x20;attacker&#039;s&#x20;pattern&#x20;will&#x20;be&#x20;noticed&#x20;and&#x20;the&#x20;offending&#x20;source&#x20;address&#x20;and/or&#x20;port&#x20;blocked,&#x20;so&#x20;this&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/RETRIES=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;RETRIES=3&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;login.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;login.CIS&#x20;login&#x20;&#x20;&#x20;&#x20;#&#x20;cd&#x20;/etc/security&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/LOCK_AFTER_RETRIES=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;LOCK_AFTER_RETRIES=YES&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;policy.conf&#x20;&gt;&#x20;policy.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;policy.conf.CIS&#x20;policy.conf&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/system/name-service/cache&#x20;&#x20;&#x20;&#x20;&#x20;Be&#x20;careful&#x20;when&#x20;enabling&#x20;these&#x20;settings&#x20;as&#x20;they&#x20;can&#x20;create&#x20;a&#x20;denial-of-service&#x20;situation&#x20;for&#x20;legitimate&#x20;users&#x20;and&#x20;applications.&#x20;Account&#x20;lockout&#x20;can&#x20;be&#x20;disabled&#x20;for&#x20;specific&#x20;users&#x20;via&#x20;the&#x20;usermod&#x20;command.&#x20;For&#x20;example,&#x20;the&#x20;following&#x20;command&#x20;disables&#x20;account&#x20;lock&#x20;specifically&#x20;for&#x20;the&#x20;oracle&#x20;account:&#x20;#&#x20;usermod&#x20;-K&#x20;lock_after_retries=no&#x20;oracle','[{\"cis\": [\"6.15\"]}]'),(8035,'Secure&#x20;the&#x20;GRUB&#x20;Menu&#x20;&#40;Intel&#41;','GRUB&#x20;is&#x20;a&#x20;boot&#x20;loader&#x20;for&#x20;x64&#x20;based&#x20;systems&#x20;that&#x20;permits&#x20;loading&#x20;an&#x20;OS&#x20;image&#x20;from&#x20;any&#x20;location.&#x20;Oracle&#x20;x64&#x20;systems&#x20;support&#x20;the&#x20;use&#x20;of&#x20;a&#x20;GRUB&#x20;Menu&#x20;password&#x20;for&#x20;the&#x20;console.','The&#x20;flexibility&#x20;that&#x20;GRUB&#x20;provides&#x20;creates&#x20;a&#x20;security&#x20;risk&#x20;if&#x20;its&#x20;configuration&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;The&#x20;failsafe&#x20;menu&#x20;entry&#x20;needs&#x20;to&#x20;be&#x20;secured&#x20;in&#x20;the&#x20;same&#x20;environments&#x20;that&#x20;require&#x20;securing&#x20;the&#x20;systems&#x20;firmware&#x20;to&#x20;avoid&#x20;unauthorized&#x20;removable&#x20;media&#x20;boots.&#x20;Setting&#x20;the&#x20;GRUB&#x20;Menu&#x20;password&#x20;helps&#x20;prevent&#x20;attackers&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;system&#x20;console&#x20;from&#x20;booting&#x20;off&#x20;some&#x20;external&#x20;device&#x20;&#40;such&#x20;as&#x20;a&#x20;CD-&#x20;ROM&#x20;or&#x20;floppy&#41;&#x20;and&#x20;subverting&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;actions&#x20;described&#x20;in&#x20;this&#x20;section&#x20;will&#x20;ensure&#x20;you&#x20;cannot&#x20;get&#x20;to&#x20;failsafe&#x20;or&#x20;any&#x20;of&#x20;the&#x20;GRUB&#x20;command&#x20;line&#x20;options&#x20;without&#x20;first&#x20;entering&#x20;the&#x20;password.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;/boot/grub/bin/grub&#x20;&#x20;&#x20;&#x20;grub&gt;&#x20;md5crypt&#x20;&#x20;&#x20;&#x20;Password:&#x20;[enter&#x20;desired&#x20;boot&#x20;loader&#x20;password]&#x20;&#x20;&#x20;&#x20;Encrypted:&#x20;[enter&#x20;md5&#x20;password&#x20;string]&#x20;&#x20;&#x20;&#x20;grub&gt;&#x20;[enter&#x20;control-C&#x20;&#40;^C&#41;]&#x20;&#x20;&#x20;&#x20;The&#x20;actual&#x20;menu.lst&#x20;file&#x20;for&#x20;Solaris&#x20;11&#x20;x64&#x20;is&#x20;the&#x20;/rpool/boot/grub/menu.lst.&#x20;First,&#x20;ensure&#x20;the&#x20;menu.lst&#x20;file&#x20;can&#x20;only&#x20;be&#x20;read&#x20;by&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chmod&#x20;600&#x20;/rpool/boot/grub/menu.lst&#x20;&#x20;&#x20;&#x20;Next,&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;menu.lst&#x20;file&#x20;above&#x20;the&#x20;entries&#x20;added&#x20;by&#x20;bootadm:&#x20;password&#x20;--md5&#x20;[enter&#x20;md5&#x20;password&#x20;string&#x20;generated&#x20;above]&#x20;&#x20;&#x20;&#x20;Finally,&#x20;add&#x20;the&#x20;keyword&#x20;lock&#x20;to&#x20;the&#x20;Solaris&#x20;failsafe&#x20;boot&#x20;entry&#x20;as&#x20;in&#x20;the&#x20;following&#x20;example&#x20;&#40;as&#x20;well&#x20;as&#x20;to&#x20;any&#x20;other&#x20;entries&#x20;that&#x20;you&#x20;want&#x20;to&#x20;protect&#41;:&#x20;title&#x20;Solaris&#x20;failsafe&#x20;&#x20;&#x20;&#x20;lock','[{\"cis\": [\"6.17\"]}]'),(8036,'Set&#x20;Password&#x20;Expiration&#x20;Parameters&#x20;on&#x20;Active&#x20;Accounts','The&#x20;characteristics&#x20;of&#x20;an&#x20;operating&#x20;system&#x20;that&#x20;make&#x20;&#039;user&#x20;identification&#039;&#x20;via&#x20;password&#x20;a&#x20;secure&#x20;and&#x20;workable&#x20;solution&#x20;is&#x20;the&#x20;combination&#x20;of&#x20;settings&#x20;chosen.&#x20;By&#x20;requiring&#x20;that&#x20;a&#x20;series&#x20;of&#x20;password-choices&#x20;be&#x20;security-centric,&#x20;it&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;malicious&#x20;user&#x20;breaking&#x20;the&#x20;password&#x20;through&#x20;dictionary/brute&#x20;force&#x20;attacks&#x20;or&#x20;fortuitous&#x20;guessing&#x20;based&#x20;upon&#x20;&#039;social&#x20;engineering.&#039;&#x20;A&#x20;basic&#x20;password&#x20;security&#x20;strategy&#x20;is&#x20;requiring&#x20;a&#x20;new&#x20;password&#x20;to&#x20;be&#x20;chosen&#x20;every&#x20;45-90&#x20;days,&#x20;so&#x20;that&#x20;repeated&#x20;attempts&#x20;to&#x20;gain&#x20;entry&#x20;by&#x20;brute-force&#x20;tactics&#x20;will&#x20;fail&#x20;when&#x20;a&#x20;new&#x20;password&#x20;is&#x20;chosen,&#x20;which&#x20;requires&#x20;starting&#x20;over&#x20;again&#x20;to&#x20;break&#x20;the&#x20;new&#x20;password.','The&#x20;commands&#x20;for&#x20;this&#x20;item&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;91&#x20;days&#x20;&#40;13&#x20;weeks&#41;,&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;,&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;28&#x20;days&#x20;&#40;4&#x20;weeks&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;logins&#x20;-ox&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$1&#x20;==&#x20;&quot;root&quot;&#x20;||&#x20;$8&#x20;==&#x20;&quot;LK&quot;&#x20;||&#x20;$8&#x20;==&#x20;&quot;NL&quot;&#41;&#x20;&#x20;{&#x20;next&#x20;}&#x20;;&#x20;&#x20;{&#x20;$cmd&#x20;=&#x20;&quot;passwd&quot;&#x20;}&#x20;;&#x20;&#40;$11&#x20;91&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-x&#x20;91&quot;&#x20;}&#x20;&#x20;&#40;$10&#x20;&lt;&#x20;7&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-n&#x20;7&quot;&#x20;}&#x20;&#x20;&#40;$12&#x20;&lt;&#x20;28&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-w&#x20;28&quot;&#x20;}&#x20;&#x20;&#40;$cmd&#x20;!=&#x20;&quot;passwd&quot;&#41;&#x20;{&#x20;print&#x20;$cmd&#x20;&quot;&#x20;&quot;&#x20;$1&#x20;}&#039;&#x20;&#x20;&gt;&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sh&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;rm&#x20;-f&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-v&#x20;WEEKS&#x20;passwd&#x20;&gt;&#x20;passwd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;cat&#x20;&lt;&lt;EODefaults&#x20;&gt;&gt;&#x20;passwd.CIS&#x20;MAXWEEKS=13&#x20;MINWEEKS=1&#x20;WARNWEEKS=4&#x20;EODefaults&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;passwd.CIS&#x20;passwd','[{\"cis\": [\"7.1\"]}]'),(8037,'Set&#x20;Strong&#x20;Password&#x20;Creation&#x20;Policies','The&#x20;variables&#x20;in&#x20;the&#x20;/etc/default/passwd&#x20;file&#x20;indicate&#x20;various&#x20;strategies&#x20;for&#x20;creating&#x20;differences&#x20;required&#x20;between&#x20;an&#x20;old&#x20;and&#x20;a&#x20;new&#x20;password.&#x20;As&#x20;requiring&#x20;users&#x20;to&#x20;select&#x20;a&#x20;specific&#x20;numbers&#x20;of&#x20;differences&#x20;between&#x20;the&#x20;characters&#x20;in&#x20;the&#x20;existing&#x20;password&#x20;and&#x20;the&#x20;new&#x20;one&#x20;can&#x20;strengthen&#x20;the&#x20;password&#x20;by&#x20;increasing&#x20;the&#x20;symbol-set&#x20;space,&#x20;to&#x20;further&#x20;increase&#x20;the&#x20;difficulty&#x20;of&#x20;breaking&#x20;any&#x20;password&#x20;by&#x20;brute-force&#x20;attacks,&#x20;these&#x20;values&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','Administrators&#x20;may&#x20;wish&#x20;to&#x20;add&#x20;site-specific&#x20;dictionaries&#x20;to&#x20;the&#x20;DICTIONLIST&#x20;parameter.&#x20;Warning:&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;HISTORY&#x20;parameter&#x20;&#40;how&#x20;many&#x20;previous&#x20;passwords&#x20;to&#x20;remember&#x20;per&#x20;user&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;re-&#x20;use&#41;.&#x20;The&#x20;values&#x20;specified&#x20;here&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;NSA/DISA&#x20;requirements.&#x20;If&#x20;this&#x20;is&#x20;too&#x20;restrictive&#x20;for&#x20;your&#x20;site,&#x20;you&#x20;may&#x20;wish&#x20;to&#x20;set&#x20;a&#x20;HISTORY&#x20;value&#x20;of&#x20;4&#x20;and&#x20;a&#x20;MAXREPEATS&#x20;of&#x20;2.&#x20;Consult&#x20;your&#x20;local&#x20;security&#x20;rules&#x20;for&#x20;guidance.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/PASSLENGTH=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;PASSLENGTH=8&quot;&#x20;};&#x20;/NAMECHECK=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;NAMECHECK=YES&quot;&#x20;};&#x20;/HISTORY=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;HISTORY=10&quot;&#x20;};&#x20;/MINDIFF=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINDIFF=3&quot;&#x20;};&#x20;/MINALPHA=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINALPHA=2&quot;&#x20;};&#x20;/MINUPPER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINUPPER=1&quot;&#x20;};&#x20;/MINLOWER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINLOWER=1&quot;&#x20;};&#x20;/MINNONALPHA=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINNONALPHA=1&quot;&#x20;};&#x20;/MAXREPEATS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MAXREPEATS=0&quot;&#x20;};&#x20;/WHITESPACE=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;WHITESPACE=YES&quot;&#x20;};&#x20;/DICTIONDBDIR=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;DICTIONDBDIR=/var/passwd&quot;&#x20;};&#x20;/DICTIONLIST=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;DICTIONLIST=/usr/share/lib/dict/words&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;passwd&#x20;&gt;&#x20;passwd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;passwd.CIS&#x20;passwd','[{\"cis\": [\"7.2\"]}]'),(8038,'Set&#x20;Default&#x20;umask&#x20;for&#x20;users','The&#x20;default&#x20;umask&#40;1&#41;&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#40;1&#41;&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;allow&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/#UMASK=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;UMASK=027&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"7.3\"]}]'),(8039,'Set&#x20;Default&#x20;File&#x20;Creation&#x20;Mask&#x20;for&#x20;FTP&#x20;Users','If&#x20;FTP&#x20;is&#x20;permitted,&#x20;set&#x20;a&#x20;strong,&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;to&#x20;apply&#x20;to&#x20;files&#x20;created&#x20;by&#x20;the&#x20;FTP&#x20;server.','Many&#x20;users&#x20;assume&#x20;that&#x20;the&#x20;FTP&#x20;server&#x20;will&#x20;use&#x20;their&#x20;system&#x20;file&#x20;creation&#x20;mask;&#x20;generally&#x20;it&#x20;does&#x20;not.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;files&#x20;transmitted&#x20;over&#x20;FTP&#x20;use&#x20;a&#x20;strong&#x20;file&#x20;creation&#x20;mask.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;if&#x20;[&#x20;&quot;`grep&#x20;&#039;^Umask&#039;&#x20;proftpd.conf`&quot;&#x20;];&#x20;then&#x20;awk&#x20;&#039;/^Umask/&#x20;{&#x20;$2&#x20;=&#x20;&quot;027&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;proftpd.conf&#x20;&gt;&#x20;proftpd.conf.CIS&#x20;mv&#x20;proftpd.conf.CIS&#x20;proftpd.conf&#x20;else&#x20;echo&#x20;&quot;Umask&#x20;027&quot;&#x20;&gt;&gt;&#x20;proftpd.conf&#x20;fi','[{\"cis\": [\"7.4\"]}]'),(8040,'Set&#x20;&quot;mesg&#x20;n&quot;&#x20;as&#x20;Default&#x20;for&#x20;All&#x20;Users','The&#x20;&quot;mesg&#x20;n&quot;&#x20;command&#x20;blocks&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;users&#x20;at&#x20;their&#x20;terminals,&#x20;but&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;slightly&#x20;strengthening&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;.login&#x20;;&#x20;do&#x20;if&#x20;[&#x20;&quot;`grep&#x20;mesg&#x20;$file`&quot;&#x20;];&#x20;then&#x20;awk&#x20;&#039;$1&#x20;==&#x20;&quot;mesg&quot;&#x20;{&#x20;$2&#x20;=&#x20;&quot;n&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;$file&#x20;&gt;&#x20;$file.CIS&#x20;mv&#x20;$file.CIS&#x20;$file&#x20;else&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;$file&#x20;fi&#x20;done','[{\"cis\": [\"7.5\"]}]'),(8041,'Create&#x20;Warnings&#x20;for&#x20;Standard&#x20;Login&#x20;Services','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet&#x20;and&#x20;Secure&#x20;Shell.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;regardless&#x20;from&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;As&#x20;implementing&#x20;a&#x20;logon&#x20;banner&#x20;to&#x20;deter&#x20;inappropriate&#x20;use&#x20;and&#x20;can&#x20;provide&#x20;a&#x20;foundation&#x20;for&#x20;legal&#x20;action&#x20;against&#x20;abuse,&#x20;this&#x20;warning&#x20;content&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;as&#x20;the&#x20;examples&#x20;below&#x20;are&#x20;for&#x20;demonstration&#x20;purposes&#x20;only.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"8.1\"]}]'),(8042,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;SSH&#x20;Service','The&#x20;contents&#x20;of&#x20;the&#x20;Banner&#x20;string&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;allowed,&#x20;requiring&#x20;that&#x20;the&#x20;user&#x20;read&#x20;the&#x20;legal&#x20;caution.','','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^#Banner/&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"8.2\"]}]'),(8043,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;GNOME&#x20;Service','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information&#x20;on&#x20;configuration&#x20;of&#x20;the&#x20;settings,&#x20;which&#x20;can&#x20;be&#x20;user-&#x20;or&#x20;group&#x20;specific.','The&#x20;remediation&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;pre-login&#x20;warning&#x20;message&#x20;for&#x20;GDM&#x20;users.&#x20;Additional&#x20;methods&#x20;can&#x20;be&#x20;employed&#x20;to&#x20;display&#x20;a&#x20;similar&#x20;message&#x20;to&#x20;a&#x20;user&#x20;post-&#x20;authentication.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;11&#x20;Security&#x20;Guidelines&#x20;document.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;the&#x20;/etc/gdm/Init/Default&#x20;file&#x20;to&#x20;add&#x20;the&#x20;following&#x20;content&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file.&#x20;&#x20;/usr/bin/zenity&#x20;--text-info&#x20;--width=800&#x20;--height=300&#x20;--title=&quot;Security&#x20;Message&quot;&#x20;--filename=/etc/issue','[{\"cis\": [\"8.3\"]}]'),(8044,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;FTP&#x20;service','The&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;warning&#x20;message&#x20;for&#x20;FTP&#x20;users&#x20;before&#x20;they&#x20;log&#x20;in.','Warning&#x20;Banners&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;using&#x20;the&#x20;system.&#x20;The&#x20;text&#x20;below&#x20;is&#x20;a&#x20;generic&#x20;sample&#x20;only,&#x20;so&#x20;consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;&quot;DisplayConnect&#x20;/etc/issue&quot;&#x20;&gt;&gt;&#x20;/etc/proftpd.conf&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;ftp','[{\"cis\": [\"8.4\"]}]'),(8045,'Check&#x20;that&#x20;the&#x20;Banner&#x20;Setting&#x20;for&#x20;telnet&#x20;is&#x20;Null','The&#x20;BANNER&#x20;variable&#x20;in&#x20;the&#x20;file&#x20;/etc/default/telnetd&#x20;can&#x20;be&#x20;used&#x20;to&#x20;display&#x20;text&#x20;before&#x20;the&#x20;telnet&#x20;login&#x20;prompt.&#x20;Traditionally,&#x20;it&#x20;has&#x20;been&#x20;used&#x20;to&#x20;display&#x20;the&#x20;OS&#x20;level&#x20;of&#x20;the&#x20;target&#x20;system.','The&#x20;warning&#x20;banner&#x20;provides&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;in&#x20;reconnaissance&#x20;for&#x20;an&#x20;attack.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;distributed&#x20;with&#x20;the&#x20;BANNER&#x20;variable&#x20;set&#x20;to&#x20;null.&#x20;It&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;create&#x20;a&#x20;separate&#x20;warning&#x20;banner&#x20;for&#x20;telnet&#x20;if&#x20;a&#x20;warning&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/issue&#x20;file.&#x20;As&#x20;telnet&#x20;is&#x20;an&#x20;insecure&#x20;protocol,&#x20;it&#x20;is&#x20;strongly&#x20;recommend&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;and&#x20;all&#x20;remote&#x20;administrative/user&#x20;connections&#x20;take&#x20;place&#x20;by&#x20;Secure&#x20;Shell.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/^BANNER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;BANNER=&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;telnetd&#x20;&gt;&#x20;telnetd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;telnetd.CIS&#x20;telnetd','[{\"cis\": [\"8.5\"]}]'),(8046,'Verify&#x20;System&#x20;Account&#x20;Default&#x20;Passwords','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;accounts&#x20;provided&#x20;with&#x20;the&#x20;Solaris&#x20;OS&#x20;that&#x20;are&#x20;used&#x20;to&#x20;manage&#x20;applications&#x20;and&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;provide&#x20;an&#x20;interactive&#x20;shell.&#x20;These&#x20;accounts&#x20;are&#x20;delivered&#x20;either&#x20;in&#x20;a&#x20;locked&#x20;or&#x20;non-login&#x20;state.&#x20;Oracle&#x20;does&#x20;not&#x20;support&#x20;nor&#x20;recommend&#x20;changing&#x20;the&#x20;passwords&#x20;associated&#x20;with&#x20;these&#x20;accounts.','System&#x20;accounts,&#x20;such&#x20;as&#x20;bin,&#x20;lpd,&#x20;and&#x20;sys&#x20;have&#x20;special&#x20;purposes&#x20;and&#x20;privileges.&#x20;By&#x20;default,&#x20;these&#x20;accounts&#x20;are&#x20;configured&#x20;as&#x20;either&#x20;locked&#x20;or&#x20;non-login.&#x20;This&#x20;status&#x20;should&#x20;be&#x20;verified&#x20;to&#x20;ensure&#x20;that&#x20;these&#x20;accounts&#x20;have&#x20;not&#x20;accidentally&#x20;or&#x20;intentionally&#x20;been&#x20;enabled.','','To&#x20;lock&#x20;a&#x20;single&#x20;account,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;&#x20;&#x20;&#x20;#&#x20;passwd&#x20;-l&#x20;[username]&#x20;&#x20;&#x20;&#x20;To&#x20;configure&#x20;a&#x20;single&#x20;account&#x20;to&#x20;be&#x20;non-login,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;&#x20;&#x20;&#x20;#&#x20;passwd&#x20;-N&#x20;[username]','[{\"cis\": [\"9.3\"]}]'),(8047,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all&#x20;&#40;assuming&#x20;that&#x20;the&#x20;value&#x20;PASSREQ=NO&#x20;is&#x20;set&#x20;in&#x20;/etc/default/login&#41;.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords,&#x20;be&#x20;configured&#x20;as&#x20;&quot;Non-login,&quot;&#x20;or&#x20;be&#x20;locked.','','Use&#x20;the&#x20;passwd&#x20;-l&#x20;command&#x20;to&#x20;lock&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;execute&#x20;commands&#x20;.&#x20;Use&#x20;the&#x20;passwd&#x20;-N&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;be&#x20;non-logini.','[{\"cis\": [\"9.4\"]}]'),(8048,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;rights&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;role&#x20;and&#x20;be&#x20;made&#x20;accessible&#x20;from&#x20;the&#x20;system&#x20;console&#x20;only.&#x20;Administrative&#x20;access&#x20;granted&#x20;to&#x20;an&#x20;unprivileged&#x20;account&#x20;should&#x20;use&#x20;an&#x20;approved&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC.','','Disable&#x20;or&#x20;delete&#x20;any&#x20;other&#x20;0&#x20;UID&#x20;entries&#x20;that&#x20;are&#x20;displayed;&#x20;there&#x20;should&#x20;be&#x20;only&#x20;one&#x20;root&#x20;account.&#x20;Finer&#x20;granularity&#x20;access&#x20;control&#x20;for&#x20;administrative&#x20;access&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;the&#x20;Solaris&#x20;Role-Based&#x20;Access&#x20;Control&#x20;&#40;RBAC&#41;&#x20;mechanism.&#x20;RBAC&#x20;configurations&#x20;should&#x20;be&#x20;monitored&#x20;via&#x20;user_attr&#40;4&#41;&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;privileges&#x20;are&#x20;managed&#x20;appropriately.','[{\"cis\": [\"9.5\"]}]'),(8049,'Ensure&#x20;root&#x20;PATH&#x20;Integrity','The&#x20;root&#x20;user&#x20;can&#x20;execute&#x20;any&#x20;command&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;executing&#x20;programs&#x20;if&#x20;the&#x20;PATH&#x20;is&#x20;not&#x20;set&#x20;correctly.','Including&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;.&#41;&#x20;or&#x20;any&#x20;other&#x20;writable&#x20;directory&#x20;in&#x20;root&#039;s&#x20;executable&#x20;path&#x20;makes&#x20;it&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;gain&#x20;superuser&#x20;access&#x20;by&#x20;forcing&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;to&#x20;execute&#x20;a&#x20;malcode,&#x20;such&#x20;as&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.','[{\"cis\": [\"9.6\"]}]'),(8050,'Check&#x20;That&#x20;Users&#x20;Are&#x20;Assigned&#x20;Home&#x20;Directories','passwd&#40;4&#41;&#x20;defines&#x20;a&#x20;home&#x20;directory&#x20;that&#x20;each&#x20;user&#x20;is&#x20;placed&#x20;in&#x20;upon&#x20;login.&#x20;If&#x20;there&#x20;is&#x20;no&#x20;defined&#x20;home&#x20;directory,&#x20;a&#x20;user&#x20;will&#x20;be&#x20;placed&#x20;in&#x20;/&#x20;and&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;write&#x20;any&#x20;files&#x20;or&#x20;have&#x20;local&#x20;environment&#x20;variables&#x20;set.','All&#x20;users&#x20;must&#x20;be&#x20;assigned&#x20;a&#x20;home&#x20;directory&#x20;in&#x20;passwd&#40;4&#41;.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;are&#x20;in&#x20;passwd&#40;4&#41;&#x20;but&#x20;do&#x20;not&#x20;have&#x20;a&#x20;home&#x20;directory,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.12\"]}]'),(8500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(8501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(8502,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(8503,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(8504,'Enable&#x20;OS&#x20;X&#x20;update&#x20;installs','Ensure&#x20;that&#x20;OS&#x20;X&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;OS&#x20;X&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(8505,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Apple&#039;s&#x20;automatic&#x20;time&#x20;update&#x20;solution&#x20;will&#x20;enable&#x20;an&#x20;NTP&#x20;server&#x20;that&#x20;is&#x20;not&#x20;controlled&#x20;by&#x20;the&#x20;Application&#x20;Firewall.&#x20;Turning&#x20;on&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;&#x20;allows&#x20;other&#x20;computers&#x20;to&#x20;connect&#x20;to&#x20;set&#x20;their&#x20;time&#x20;and&#x20;allows&#x20;for&#x20;exploit&#x20;attempts&#x20;against&#x20;ntpd.&#x20;It&#x20;also&#x20;allows&#x20;for&#x20;more&#x20;accurate&#x20;network&#x20;detection&#x20;and&#x20;OS&#x20;fingerprinting.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(8506,'Restrict&#x20;NTP&#x20;server&#x20;to&#x20;loopback&#x20;interface','The&#x20;Apple&#x20;System&#x20;Preference&#x20;setting&#x20;to&#x20;&quot;Set&#x20;date&#x20;and&#x20;time&#x20;automatically&quot;&#x20;enables&#x20;both&#x20;an&#x20;NTP&#x20;client&#x20;that&#x20;can&#x20;synchronize&#x20;the&#x20;time&#x20;from&#x20;known&#x20;time&#x20;server&#40;s&#41;&#x20;and&#x20;an&#x20;open&#x20;listening&#x20;NTP&#x20;server&#x20;that&#x20;can&#x20;be&#x20;used&#x20;by&#x20;any&#x20;other&#x20;computer&#x20;that&#x20;can&#x20;connect&#x20;to&#x20;port&#x20;123&#x20;on&#x20;the&#x20;time&#x20;syncing&#x20;computer.&#x20;This&#x20;open&#x20;listening&#x20;service&#x20;can&#x20;allow&#x20;for&#x20;both&#x20;exploits&#x20;of&#x20;future&#x20;NTP&#x20;vulnerabilities&#x20;and&#x20;allow&#x20;for&#x20;open&#x20;ports&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;fingerprinting&#x20;to&#x20;target&#x20;exploits.&#x20;Access&#x20;to&#x20;this&#x20;port&#x20;should&#x20;be&#x20;restricted.&#x20;&#x20;Editing&#x20;the&#x20;/etc/ntp-restrict.conf&#x20;file&#x20;by&#x20;adding&#x20;a&#x20;control&#x20;on&#x20;the&#x20;loopback&#x20;interface&#x20;limits&#x20;external&#x20;access.','Mobile&#x20;workstations&#x20;on&#x20;untrusted&#x20;networks&#x20;should&#x20;not&#x20;have&#x20;open&#x20;listening&#x20;services&#x20;available&#x20;to&#x20;other&#x20;nodes&#x20;on&#x20;the&#x20;network.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;vim&#x20;/etc/ntp-restrict.conf&#x20;&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;file:&#x20;restrict&#x20;lo&#x20;interface&#x20;ignore&#x20;wildcard&#x20;interface&#x20;listen&#x20;lo','[{\"cis\": [\"2.2.3\"]}]'),(8507,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(8508,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(8509,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;OSX&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(8510,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(8511,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;&#x20;&#x20;Note:&#x20;The&#x20;-c&#x20;flag&#x20;means&#x20;&quot;wall&#x20;power.&quot;&#x20;Different&#x20;settings&#x20;must&#x20;be&#x20;used&#x20;for&#x20;other&#x20;power&#x20;sources.','[{\"cis\": [\"2.5.1\"]}]'),(8512,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1\"]}]'),(8513,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(8514,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services','[{\"cis\": [\"2.6.3\"]}]'),(8515,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(8516,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(8517,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;OS&#x20;X.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;OS&#x20;X&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;is&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple,&#x20;old&#x20;versions&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;necessary&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.','[{\"cis\": [\"2.11\"]}]'),(8518,'Enable&#x20;security&#x20;auditing','OSX&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.2\"]}]'),(8519,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.3\"]}]'),(8520,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;Mac&#x20;OS&#x20;X&#x20;&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(8521,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;&#x20;&#x20;&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot:&#x20;sudo&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(8522,'Ensure&#x20;ftp&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;ftp&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Ftp&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Running&#x20;an&#x20;Ftp&#x20;server&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;The&#x20;Ftp&#x20;server&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;Ftp&#x20;servers&#x20;meet&#x20;a&#x20;specialized&#x20;need&#x20;to&#x20;distribute&#x20;files&#x20;without&#x20;strong&#x20;authentication&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;servers.&#x20;Cloud&#x20;services&#x20;or&#x20;other&#x20;distribution&#x20;methods&#x20;should&#x20;be&#x20;considered','Ftp&#x20;servers&#x20;should&#x20;not&#x20;be&#x20;run&#x20;on&#x20;an&#x20;end&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot.&#x20;Stop&#x20;the&#x20;ftp&#x20;Server:&#x20;sudo&#x20;-s&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/ftp.plist','[{\"cis\": [\"4.5\"]}]'),(8523,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.6\"]}]'),(8524,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;In&#x20;the&#x20;UNIX/Linux&#x20;world,&#x20;the&#x20;system&#x20;administrator&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;Mac&#x20;OS&#x20;X&#x20;client&#x20;computer.&#x20;It&#x20;is&#x20;enabled&#x20;on&#x20;Mac&#x20;OS&#x20;X&#x20;Server.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(8525,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(8526,'Require&#x20;a&#x20;password&#x20;to&#x20;wake&#x20;the&#x20;computer&#x20;from&#x20;sleep&#x20;or&#x20;screen&#x20;saver','Sleep&#x20;and&#x20;screensaver&#x20;modes&#x20;are&#x20;low&#x20;power&#x20;modes&#x20;that&#x20;reduces&#x20;electrical&#x20;consumption&#x20;while&#x20;the&#x20;system&#x20;is&#x20;not&#x20;in&#x20;use.','Prompting&#x20;for&#x20;a&#x20;password&#x20;when&#x20;waking&#x20;from&#x20;sleep&#x20;or&#x20;screensaver&#x20;mode&#x20;mitigates&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;user&#039;s&#x20;absence.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;The&#x20;current&#x20;user&#x20;will&#x20;need&#x20;to&#x20;log&#x20;off&#x20;and&#x20;on&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;defaults&#x20;write&#x20;com.apple.screensaver&#x20;askForPassword&#x20;-int&#x20;1&#x20;&#x20;2.&#x20;&#x20;The&#x20;current&#x20;user&#x20;will&#x20;need&#x20;to&#x20;log&#x20;off&#x20;and&#x20;on&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"5.9\"]}]'),(8527,'Disable&#x20;ability&#x20;to&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session','OSX&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;vi&#x20;/etc/pam.d/screensaver&#x20;2.&#x20;Locate&#x20;&#x20;&#x20;&quot;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;&#x20;pam_group.so&#x20;no_warn&#x20;group=admin,wheel&#x20;fail_safe&quot;&#x20;3.&#x20;Remove&#x20;&quot;admin,&quot;&#x20;4.&#x20;Save','[{\"cis\": [\"5.11\"]}]'),(8528,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;new&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;OS&#x20;X&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.18\"]}]'),(8529,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(8530,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(8531,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(8532,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(9000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(9001,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(9002,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(9003,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(9004,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(9005,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;has&#x20;internal&#x20;time&#x20;servers,&#x20;enter&#x20;them&#x20;here.&#x20;Enterprise&#x20;mobile&#x20;devices&#x20;may&#x20;need&#x20;to&#x20;use&#x20;a&#x20;mix&#x20;of&#x20;internal&#x20;and&#x20;external&#x20;time&#x20;servers.&#x20;If&#x20;multiple&#x20;servers&#x20;are&#x20;required&#x20;use&#x20;the&#x20;Date&#x20;&amp;&#x20;Time&#x20;System&#x20;Preference&#x20;with&#x20;each&#x20;server&#x20;separated&#x20;by&#x20;a&#x20;space.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(9006,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(9007,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(9008,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(9009,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(9010,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;&#x20;&#x20;Note:&#x20;The&#x20;-c&#x20;flag&#x20;means&#x20;&quot;wall&#x20;power.&quot;&#x20;Different&#x20;settings&#x20;must&#x20;be&#x20;used&#x20;for&#x20;other&#x20;power&#x20;sources.','[{\"cis\": [\"2.5.1\"]}]'),(9011,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1.1\"]}]'),(9012,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(9013,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services','[{\"cis\": [\"2.6.3\"]}]'),(9014,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(9015,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(9016,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;macOS.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;macOS&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;has&#x20;been&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;Java&#x20;6,&#x20;which&#x20;was&#x20;provided&#x20;as&#x20;an&#x20;OS&#x20;component&#x20;by&#x20;Apple,&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple&#x20;or&#x20;Oracle.&#x20;The&#x20;old&#x20;versions&#x20;provided&#x20;by&#x20;Apple&#x20;are&#x20;both&#x20;unsupported&#x20;and&#x20;missing&#x20;the&#x20;more&#x20;modern&#x20;security&#x20;controls&#x20;that&#x20;have&#x20;limited&#x20;current&#x20;exploits.&#x20;The&#x20;EOL&#x20;version&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;required&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.&#x20;Apple&#x20;is&#x20;likely&#x20;to&#x20;finally&#x20;pull&#x20;the&#x20;plug&#x20;on&#x20;Java&#x20;6&#x20;in&#x20;upcoming&#x20;macOS&#x20;versions&#x20;so&#x20;any&#x20;applications&#x20;that&#x20;still&#x20;require&#x20;Java&#x20;6&#x20;will&#x20;likely&#x20;soon&#x20;be&#x20;unavailable.','[{\"cis\": [\"2.11\"]}]'),(9017,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(9018,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.2\"]}]'),(9019,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(9020,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;Web&#x20;Server&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(9021,'Ensure&#x20;FTP&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;FTP&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;FTP&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Running&#x20;an&#x20;FTP&#x20;server&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;The&#x20;FTP&#x20;server&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;FTP&#x20;servers&#x20;meet&#x20;a&#x20;specialized&#x20;need&#x20;to&#x20;distribute&#x20;files&#x20;without&#x20;strong&#x20;authentication&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;servers.&#x20;Cloud&#x20;services&#x20;or&#x20;other&#x20;distribution&#x20;methods&#x20;should&#x20;be&#x20;considered','FTP&#x20;servers&#x20;should&#x20;not&#x20;be&#x20;run&#x20;on&#x20;an&#x20;end&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;ftp&#x20;Server&#x20;sudo&#x20;-s&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/ftp.plist','[{\"cis\": [\"4.5\"]}]'),(9022,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;NFS&#x20;Server&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.6\"]}]'),(9023,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.8\"]}]'),(9024,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.9\"]}]'),(9025,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.20\"]}]'),(9026,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(9027,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(9028,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(9029,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(9500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(9501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(9502,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(9503,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(9504,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(9505,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(9506,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(9507,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(9508,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(9509,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(9510,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0','[{\"cis\": [\"2.5.1\"]}]'),(9511,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1.1\"]}]'),(9512,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(9513,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.6.3\"]}]'),(9514,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(9515,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(9516,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;macOS.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;macOS&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;has&#x20;been&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;Java&#x20;6,&#x20;which&#x20;was&#x20;provided&#x20;as&#x20;an&#x20;OS&#x20;component&#x20;by&#x20;Apple,&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple&#x20;or&#x20;Oracle.&#x20;The&#x20;old&#x20;versions&#x20;provided&#x20;by&#x20;Apple&#x20;are&#x20;both&#x20;unsupported&#x20;and&#x20;missing&#x20;the&#x20;more&#x20;modern&#x20;security&#x20;controls&#x20;that&#x20;have&#x20;limited&#x20;current&#x20;exploits.&#x20;The&#x20;EOL&#x20;version&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;required&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.&#x20;Apple&#x20;is&#x20;likely&#x20;to&#x20;finally&#x20;pull&#x20;the&#x20;plug&#x20;on&#x20;Java&#x20;6&#x20;in&#x20;upcoming&#x20;macOS&#x20;versions&#x20;so&#x20;any&#x20;applications&#x20;that&#x20;still&#x20;require&#x20;Java&#x20;6&#x20;will&#x20;likely&#x20;soon&#x20;be&#x20;unavailable.','[{\"cis\": [\"2.11\"]}]'),(9517,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.13\"]}]'),(9518,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(9519,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.2\"]}]'),(9520,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(9521,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(9522,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(9523,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.11\"]}]'),(9524,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.12\"]}]'),(9525,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.23\"]}]'),(9526,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(9527,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(9528,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(9529,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(10000,'Ensure&#x20;the&#x20;WebDAV&#x20;Modules&#x20;Are&#x20;Disabled','The&#x20;Apache&#x20;mod_dav&#x20;and&#x20;mod_dav_fs&#x20;modules&#x20;support&#x20;WebDAV&#x20;&#40;Web-based&#x20;Distributed&#x20;Authoring&#x20;and&#x20;Versioning&#41;&#x20;functionality&#x20;for&#x20;Apache.&#x20;WebDAV&#x20;is&#x20;an&#x20;extension&#x20;to&#x20;the&#x20;HTTP&#x20;protocol&#x20;which&#x20;allows&#x20;clients&#x20;to&#x20;create,&#x20;move,&#x20;and&#x20;delete&#x20;files&#x20;and&#x20;resources&#x20;on&#x20;the&#x20;web&#x20;server.','Disabling&#x20;WebDAV&#x20;modules&#x20;will&#x20;improve&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;web&#x20;server&#x20;by&#x20;reducing&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;paths&#x20;exposed&#x20;to&#x20;the&#x20;network&#x20;and&#x20;reducing&#x20;potential&#x20;for&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;via&#x20;misconfigured&#x20;WebDAV&#x20;access&#x20;controls.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;WebDAV&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_dav,&#x20;and&#x20;mod_dav_fs&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_dav,&#x20;and&#x20;mod_dav_fs&#x20;modules&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;dav_module&#x20;modules/mod_dav.so&#x20;##LoadModule&#x20;dav_fs_module&#x20;modules/mod_dav_fs.so','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10001,'Ensure&#x20;the&#x20;Status&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_status&#x20;module&#x20;provides&#x20;current&#x20;server&#x20;performance&#x20;statistics.','When&#x20;mod_status&#x20;is&#x20;loaded&#x20;into&#x20;the&#x20;server,&#x20;its&#x20;handler&#x20;capability&#x20;is&#x20;available&#x20;in&#x20;all&#x20;configuration&#x20;files,&#x20;including&#x20;per-directory&#x20;files&#x20;&#40;e.g.,&#x20;.htaccess&#41;.&#x20;The&#x20;mod_status&#x20;module&#x20;may&#x20;provide&#x20;an&#x20;adversary&#x20;with&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;to&#x20;refine&#x20;exploits&#x20;that&#x20;depend&#x20;on&#x20;measuring&#x20;server&#x20;load.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_status&#x20;module:&#x20;1&#41;&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-status&#x20;configure&#x20;script&#x20;options.&#x20;2&#41;&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;the&#x20;mod_status&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;status_module&#x20;modules/mod_status.so','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10002,'Ensure&#x20;the&#x20;Autoindex&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_autoindex&#x20;module&#x20;automatically&#x20;generates&#x20;a&#x20;web&#x20;page&#x20;listing&#x20;the&#x20;contents&#x20;of&#x20;directories&#x20;on&#x20;the&#x20;server,&#x20;typically&#x20;used&#x20;so&#x20;an&#x20;index.html&#x20;does&#x20;not&#x20;have&#x20;to&#x20;be&#x20;generated.','Automated&#x20;directory&#x20;listings&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;because&#x20;they&#x20;will&#x20;reveal&#x20;information&#x20;helpful&#x20;to&#x20;an&#x20;attacker&#x20;such&#x20;as&#x20;naming&#x20;conventions&#x20;and&#x20;directory&#x20;paths.&#x20;They&#x20;may&#x20;also&#x20;reveal&#x20;files&#x20;that&#x20;were&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;revealed.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_autoindex&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-autoindex&#x20;configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;-disable-autoindex.&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_autoindex&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##&#x20;LoadModule&#x20;autoindex_module&#x20;modules/mod_autoindex.so','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10003,'Ensure&#x20;the&#x20;Proxy&#x20;Modules&#x20;Are&#x20;Disabled','The&#x20;Apache&#x20;proxy&#x20;modules&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;&#40;either&#x20;forward&#x20;or&#x20;reverse&#x20;proxy&#41;&#x20;of&#x20;HTTP&#x20;and&#x20;other&#x20;protocols&#x20;with&#x20;additional&#x20;proxy&#x20;modules&#x20;loaded.&#x20;If&#x20;the&#x20;Apache&#x20;installation&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;proxy&#x20;requests&#x20;to&#x20;or&#x20;from&#x20;another&#x20;network&#x20;then&#x20;the&#x20;proxy&#x20;module&#x20;should&#x20;not&#x20;be&#x20;loaded.','Proxy&#x20;servers&#x20;can&#x20;act&#x20;as&#x20;an&#x20;important&#x20;security&#x20;control&#x20;when&#x20;properly&#x20;configured,&#x20;however&#x20;a&#x20;secure&#x20;proxy&#x20;server&#x20;is&#x20;not&#x20;within&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.&#x20;A&#x20;web&#x20;server&#x20;should&#x20;be&#x20;primarily&#x20;a&#x20;web&#x20;server&#x20;or&#x20;a&#x20;proxy&#x20;server&#x20;but&#x20;not&#x20;both,&#x20;for&#x20;the&#x20;same&#x20;reasons&#x20;that&#x20;other&#x20;multi-use&#x20;servers&#x20;are&#x20;not&#x20;recommended.&#x20;Scanning&#x20;for&#x20;web&#x20;servers&#x20;that&#x20;will&#x20;also&#x20;proxy&#x20;requests&#x20;is&#x20;a&#x20;very&#x20;common&#x20;attack,&#x20;as&#x20;proxy&#x20;servers&#x20;are&#x20;useful&#x20;for&#x20;anonymizing&#x20;attacks&#x20;on&#x20;other&#x20;servers,&#x20;or&#x20;possibly&#x20;proxying&#x20;requests&#x20;into&#x20;an&#x20;otherwise&#x20;protected&#x20;network.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;proxy&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_proxy&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_proxy&#x20;module&#x20;and&#x20;all&#x20;other&#x20;proxy&#x20;modules&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;proxy_module&#x20;modules/mod_proxy.so&#x20;##LoadModule&#x20;proxy_connect_module&#x20;modules/mod_proxy_connect.so&#x20;##LoadModule&#x20;proxy_ftp_module&#x20;modules/mod_proxy_ftp.so&#x20;##LoadModule&#x20;proxy_http_module&#x20;modules/mod_proxy_http.so&#x20;##LoadModule&#x20;proxy_fcgi_module&#x20;modules/mod_proxy_fcgi.so&#x20;##LoadModule&#x20;proxy_scgi_module&#x20;modules/mod_proxy_scgi.so&#x20;##LoadModule&#x20;proxy_ajp_module&#x20;modules/mod_proxy_ajp.so&#x20;##LoadModule&#x20;proxy_balancer_module&#x20;modules/mod_proxy_balancer.so&#x20;##LoadModule&#x20;proxy_express_module&#x20;modules/mod_proxy_express.so&#x20;##LoadModule&#x20;proxy_wstunnel_module&#x20;modules/mod_proxy_wstunnel.so&#x20;##LoadModule&#x20;proxy_fdpass_module&#x20;modules/mod_proxy_fdpass.so','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10004,'Ensure&#x20;the&#x20;User&#x20;Directories&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;UserDir&#x20;directive&#x20;must&#x20;be&#x20;disabled&#x20;so&#x20;that&#x20;user&#x20;home&#x20;directories&#x20;are&#x20;not&#x20;accessed&#x20;via&#x20;the&#x20;web&#x20;site&#x20;with&#x20;a&#x20;tilde&#x20;&#40;~&#41;&#x20;preceding&#x20;the&#x20;username.&#x20;The&#x20;directive&#x20;also&#x20;sets&#x20;the&#x20;path&#x20;name&#x20;of&#x20;the&#x20;directory&#x20;that&#x20;will&#x20;be&#x20;accessed.','The&#x20;user&#x20;directories&#x20;should&#x20;not&#x20;be&#x20;globally&#x20;enabled&#x20;since&#x20;that&#x20;allows&#x20;anonymous&#x20;access&#x20;to&#x20;anything&#x20;users&#x20;may&#x20;want&#x20;to&#x20;share&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;network.&#x20;Also&#x20;consider&#x20;that&#x20;every&#x20;time&#x20;a&#x20;new&#x20;account&#x20;is&#x20;created&#x20;on&#x20;the&#x20;system,&#x20;there&#x20;is&#x20;potentially&#x20;new&#x20;content&#x20;available&#x20;via&#x20;the&#x20;web&#x20;site.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;user&#x20;directories&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-userdir&#x20;configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;--disable-userdir&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_userdir&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;userdir_module&#x20;modules/mod_userdir.so','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10005,'Ensure&#x20;the&#x20;Info&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_info&#x20;module&#x20;provides&#x20;information&#x20;on&#x20;the&#x20;server&#x20;configuration&#x20;via&#x20;access&#x20;to&#x20;a&#x20;/server-info&#x20;URL&#x20;location.','While&#x20;having&#x20;server&#x20;configuration&#x20;information&#x20;available&#x20;as&#x20;a&#x20;web&#x20;page&#x20;may&#x20;be&#x20;convenient&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;module&#x20;NOT&#x20;be&#x20;enabled.&#x20;Once&#x20;mod_info&#x20;is&#x20;loaded&#x20;into&#x20;the&#x20;server,&#x20;its&#x20;handler&#x20;capability&#x20;is&#x20;available&#x20;in&#x20;per-directory&#x20;.htaccess&#x20;files&#x20;and&#x20;can&#x20;leak&#x20;sensitive&#x20;information&#x20;from&#x20;the&#x20;configuration&#x20;directives&#x20;of&#x20;other&#x20;Apache&#x20;modules&#x20;such&#x20;as&#x20;system&#x20;paths,&#x20;usernames/passwords,&#x20;database&#x20;names,&#x20;etc.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_info&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_info&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;the&#x20;mod_info&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;info_module&#x20;modules/mod_info.so','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10006,'Ensure&#x20;the&#x20;Apache&#x20;User&#x20;Account&#x20;Has&#x20;an&#x20;Invalid&#x20;Shell','The&#x20;apache&#x20;account&#x20;must&#x20;not&#x20;be&#x20;used&#x20;as&#x20;a&#x20;regular&#x20;login&#x20;account,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;assigned&#x20;an&#x20;invalid&#x20;or&#x20;nologin&#x20;shell&#x20;to&#x20;ensure&#x20;it&#x20;cannot&#x20;be&#x20;used&#x20;to&#x20;login.','Service&#x20;accounts&#x20;such&#x20;as&#x20;the&#x20;apache&#x20;account&#x20;are&#x20;a&#x20;risk&#x20;if&#x20;they&#x20;can&#x20;be&#x20;used&#x20;to&#x20;get&#x20;a&#x20;login&#x20;shell&#x20;to&#x20;the&#x20;system.','','Change&#x20;the&#x20;apache&#x20;account&#x20;to&#x20;use&#x20;the&#x20;nologin&#x20;shell&#x20;or&#x20;an&#x20;invalid&#x20;shell&#x20;such&#x20;as&#x20;/dev/null:&#x20;#&#x20;chsh&#x20;-s&#x20;/sbin/nologin&#x20;apache','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"16\", \"4.3\"]}]'),(10007,'Ensure&#x20;the&#x20;Apache&#x20;User&#x20;Account&#x20;Is&#x20;Locked','The&#x20;user&#x20;account&#x20;under&#x20;which&#x20;Apache&#x20;runs&#x20;should&#x20;not&#x20;have&#x20;a&#x20;valid&#x20;password,&#x20;but&#x20;should&#x20;be&#x20;locked.','As&#x20;a&#x20;defense-in-depth&#x20;measure&#x20;the&#x20;Apache&#x20;user&#x20;account&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;logins,&#x20;and&#x20;to&#x20;prevent&#x20;a&#x20;user&#x20;from&#x20;suing&#x20;to&#x20;apache&#x20;using&#x20;the&#x20;password.&#x20;In&#x20;general,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;need&#x20;for&#x20;anyone&#x20;to&#x20;have&#x20;to&#x20;su&#x20;as&#x20;apache,&#x20;and&#x20;when&#x20;there&#x20;is&#x20;a&#x20;need,&#x20;then&#x20;sudo&#x20;should&#x20;be&#x20;used&#x20;instead,&#x20;which&#x20;would&#x20;not&#x20;require&#x20;the&#x20;apache&#x20;account&#x20;password.','','Use&#x20;the&#x20;passwd&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;apache&#x20;account:&#x20;#&#x20;passwd&#x20;-l&#x20;apache','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"16\", \"16.8\"]}]'),(10008,'Ensure&#x20;OverRide&#x20;Is&#x20;Disabled&#x20;for&#x20;All&#x20;Directories','The&#x20;Apache&#x20;AllowOverride&#x20;directive&#x20;and&#x20;the&#x20;new&#x20;AllowOverrideList&#x20;directive&#x20;allow&#x20;for&#x20;.htaccess&#x20;files&#x20;to&#x20;be&#x20;used&#x20;to&#x20;override&#x20;much&#x20;of&#x20;the&#x20;configuration,&#x20;including&#x20;authentication,&#x20;handling&#x20;of&#x20;document&#x20;types,&#x20;auto&#x20;generated&#x20;indexes,&#x20;access&#x20;control,&#x20;and&#x20;options.&#x20;When&#x20;the&#x20;server&#x20;finds&#x20;an&#x20;.htaccess&#x20;file&#x20;&#40;as&#x20;specified&#x20;by&#x20;AccessFileName&#41;&#x20;it&#x20;needs&#x20;to&#x20;know&#x20;which&#x20;directives&#x20;declared&#x20;in&#x20;that&#x20;file&#x20;can&#x20;override&#x20;earlier&#x20;access&#x20;information.&#x20;When&#x20;this&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;None,&#x20;then&#x20;.htaccess&#x20;files&#x20;are&#x20;completely&#x20;ignored.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;server&#x20;will&#x20;not&#x20;even&#x20;attempt&#x20;to&#x20;read&#x20;.htaccess&#x20;files&#x20;in&#x20;the&#x20;filesystem.&#x20;When&#x20;this&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;All,&#x20;then&#x20;any&#x20;directive&#x20;which&#x20;has&#x20;the&#x20;.htaccess&#x20;context&#x20;is&#x20;allowed&#x20;in&#x20;.htaccess&#x20;files.','.htaccess&#x20;files&#x20;decentralizes&#x20;access&#x20;control&#x20;and&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;server&#x20;configuration&#x20;being&#x20;changed&#x20;inappropriately.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;&#40;httpd.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;AllowOverride&#x20;directives.&#x20;2.&#x20;Set&#x20;the&#x20;value&#x20;for&#x20;all&#x20;AllowOverride&#x20;directives&#x20;to&#x20;None.&#x20;3.&#x20;Remove&#x20;any&#x20;AllowOverrideList&#x20;directives&#x20;found.','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(10009,'Ensure&#x20;Options&#x20;for&#x20;Other&#x20;Directories&#x20;Are&#x20;Minimized','The&#x20;Apache&#x20;Options&#x20;directive&#x20;allows&#x20;for&#x20;specific&#x20;configuration&#x20;of&#x20;options,&#x20;including&#x20;execution&#x20;of&#x20;CGI,&#x20;following&#x20;symbolic&#x20;links,&#x20;server&#x20;side&#x20;includes,&#x20;and&#x20;content&#x20;negotiation.','Likewise,&#x20;the&#x20;options&#x20;for&#x20;other&#x20;directories&#x20;and&#x20;hosts&#x20;needs&#x20;to&#x20;be&#x20;restricted&#x20;to&#x20;the&#x20;minimal&#x20;options&#x20;required.&#x20;A&#x20;setting&#x20;of&#x20;None&#x20;is&#x20;recommended,&#x20;however&#x20;it&#x20;is&#x20;recognized&#x20;that&#x20;other&#x20;options&#x20;may&#x20;be&#x20;needed&#x20;in&#x20;some&#x20;cases:&#x20;Multiviews,&#x20;FollowSymbolicLinks&#x20;&amp;&#x20;SymLinksIfOwnerMatch,&#x20;ExecCGI,&#x20;Includes&#x20;&amp;&#x20;IncludesNOEXEC,&#x20;&amp;&#x20;Indexes.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;&#40;httpd.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;all&#x20;&lt;Directory&gt;&#x20;elements.&#x20;2.&#x20;Add&#x20;or&#x20;modify&#x20;any&#x20;existing&#x20;Options&#x20;directive&#x20;to&#x20;NOT&#x20;have&#x20;a&#x20;value&#x20;of&#x20;Includes.&#x20;Other&#x20;options&#x20;may&#x20;be&#x20;set&#x20;if&#x20;necessary&#x20;and&#x20;appropriate&#x20;as&#x20;described&#x20;above.','[{\"cis\": [\"5.3\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10010,'Ensure&#x20;Default&#x20;HTML&#x20;Content&#x20;Is&#x20;Removed','Apache&#x20;installations&#x20;have&#x20;default&#x20;content&#x20;that&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;the&#x20;sample&#x20;content&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;default&#x20;web&#x20;site,&#x20;provide&#x20;user&#x20;manuals,&#x20;or&#x20;demonstrate&#x20;special&#x20;features&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;All&#x20;content&#x20;that&#x20;is&#x20;not&#x20;needed&#x20;should&#x20;be&#x20;removed.','Historically,&#x20;sample&#x20;content&#x20;and&#x20;features&#x20;have&#x20;been&#x20;remotely&#x20;exploited&#x20;and&#x20;can&#x20;provide&#x20;different&#x20;levels&#x20;of&#x20;access&#x20;to&#x20;the&#x20;server.&#x20;Usually&#x20;these&#x20;routines&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.','','Review&#x20;all&#x20;pre-installed&#x20;content&#x20;and&#x20;remove&#x20;content&#x20;which&#x20;is&#x20;not&#x20;required.&#x20;In&#x20;particular&#x20;look&#x20;for&#x20;the&#x20;unnecessary&#x20;content&#x20;which&#x20;may&#x20;be&#x20;found&#x20;in&#x20;the&#x20;document&#x20;root&#x20;directory,&#x20;a&#x20;configuration&#x20;directory&#x20;such&#x20;as&#x20;conf/extra&#x20;directory,&#x20;or&#x20;as&#x20;a&#x20;Unix/Linux&#x20;package.&#x20;1.&#x20;Remove&#x20;the&#x20;default&#x20;index.html&#x20;or&#x20;welcome&#x20;page&#x20;if&#x20;it&#x20;is&#x20;a&#x20;separate&#x20;package.&#x20;If&#x20;it&#x20;is&#x20;part&#x20;of&#x20;main&#x20;Apache&#x20;httpd&#x20;package&#x20;such&#x20;as&#x20;it&#x20;is&#x20;on&#x20;Red&#x20;Hat&#x20;Linux,&#x20;then&#x20;comment&#x20;out&#x20;the&#x20;configuration&#x20;as&#x20;shown&#x20;below.&#x20;Removing&#x20;a&#x20;file&#x20;such&#x20;as&#x20;the&#x20;welcome.conf,&#x20;is&#x20;not&#x20;recommended&#x20;as&#x20;it&#x20;may&#x20;get&#x20;replaced&#x20;if&#x20;the&#x20;package&#x20;is&#x20;updated.&#x20;2.&#x20;Remove&#x20;the&#x20;Apache&#x20;user&#x20;manual&#x20;content&#x20;or&#x20;comment&#x20;out&#x20;configurations&#x20;referencing&#x20;the&#x20;manual.&#x20;#&#x20;yum&#x20;erase&#x20;httpd-manual&#x20;3.&#x20;Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;Server&#x20;Information&#x20;handler&#x20;configuration.&#x20;4.&#x20;Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;other&#x20;handler&#x20;configuration&#x20;such&#x20;as&#x20;perl-status.','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"18.9\", \"5.1\"]}]'),(10011,'Ensure&#x20;the&#x20;Default&#x20;CGI&#x20;Content&#x20;printenv&#x20;Script&#x20;Is&#x20;Removed','Most&#x20;Web&#x20;Servers,&#x20;including&#x20;Apache&#x20;installations&#x20;have&#x20;default&#x20;CGI&#x20;content&#x20;which&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;these&#x20;sample&#x20;programs&#x20;is&#x20;to&#x20;demonstrate&#x20;the&#x20;capabilities&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;One&#x20;common&#x20;default&#x20;CGI&#x20;content&#x20;for&#x20;Apache&#x20;installations&#x20;is&#x20;the&#x20;script&#x20;printenv.&#x20;This&#x20;script&#x20;will&#x20;print&#x20;back&#x20;to&#x20;the&#x20;requester&#x20;all&#x20;of&#x20;the&#x20;CGI&#x20;environment&#x20;variables&#x20;which&#x20;includes&#x20;many&#x20;server&#x20;configuration&#x20;details&#x20;and&#x20;system&#x20;paths.','CGI&#x20;programs&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;bugs&#x20;and&#x20;problems&#x20;associated&#x20;with&#x20;improperly&#x20;accepting&#x20;user-input.&#x20;Since&#x20;these&#x20;programs&#x20;are&#x20;often&#x20;targets&#x20;of&#x20;attackers,&#x20;we&#x20;need&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;unnecessary&#x20;CGI&#x20;programs&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;malicious&#x20;purposes.&#x20;Usually&#x20;these&#x20;programs&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.&#x20;The&#x20;printenv&#x20;script&#x20;in&#x20;particular&#x20;will&#x20;disclose&#x20;inappropriate&#x20;information&#x20;about&#x20;the&#x20;web&#x20;server&#x20;including&#x20;directory&#x20;paths&#x20;and&#x20;detailed&#x20;version&#x20;and&#x20;configuration&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;cgi-bin&#x20;files&#x20;and&#x20;directories&#x20;enabled&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;via&#x20;Script,&#x20;ScriptAlias,&#x20;ScriptAliasMatch,&#x20;or&#x20;ScriptInterpreterSource&#x20;directives.&#x20;2.&#x20;Remove&#x20;the&#x20;printenvdefault&#x20;CGI&#x20;in&#x20;cgi-bin&#x20;directory&#x20;if&#x20;it&#x20;is&#x20;installed.&#x20;#&#x20;rm&#x20;$APACHE_PREFIX/cgi-bin/printenv','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"18\", \"4.7\"]}]'),(10012,'Ensure&#x20;the&#x20;Default&#x20;CGI&#x20;Content&#x20;test-cgi&#x20;Script&#x20;Is&#x20;Removed','Most&#x20;Web&#x20;Servers,&#x20;including&#x20;Apache&#x20;installations&#x20;have&#x20;default&#x20;CGI&#x20;content&#x20;which&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;these&#x20;sample&#x20;programs&#x20;is&#x20;to&#x20;demonstrate&#x20;the&#x20;capabilities&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;A&#x20;common&#x20;default&#x20;CGI&#x20;content&#x20;for&#x20;Apache&#x20;installations&#x20;is&#x20;the&#x20;script&#x20;test-cgi.&#x20;This&#x20;script&#x20;will&#x20;print&#x20;back&#x20;to&#x20;the&#x20;requester&#x20;CGI&#x20;environment&#x20;variables&#x20;which&#x20;includes&#x20;many&#x20;server&#x20;configuration&#x20;details.','CGI&#x20;programs&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;bugs&#x20;and&#x20;problems&#x20;associated&#x20;with&#x20;improperly&#x20;accepting&#x20;user-input.&#x20;Since&#x20;these&#x20;programs&#x20;are&#x20;often&#x20;targets&#x20;of&#x20;attackers,&#x20;we&#x20;need&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;unnecessary&#x20;CGI&#x20;programs&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;malicious&#x20;purposes.&#x20;Usually&#x20;these&#x20;programs&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.&#x20;The&#x20;test-cgi&#x20;script&#x20;in&#x20;particular&#x20;will&#x20;disclose&#x20;inappropriate&#x20;information&#x20;about&#x20;the&#x20;web&#x20;server&#x20;including&#x20;directory&#x20;paths&#x20;and&#x20;detailed&#x20;version&#x20;and&#x20;configuration&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;cgi-bin&#x20;files&#x20;and&#x20;directories&#x20;enabled&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;via&#x20;Script,&#x20;ScriptAlias,&#x20;ScriptAliasMatch,&#x20;or&#x20;ScriptInterpreterSource&#x20;directives.&#x20;2.&#x20;Remove&#x20;the&#x20;test-cgi&#x20;default&#x20;CGI&#x20;in&#x20;cgi-bin&#x20;directory&#x20;if&#x20;it&#x20;is&#x20;installed.&#x20;#&#x20;rm&#x20;$APACHE_PREFIX/cgi-bin/test-cgi','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"18.9\", \"4.7\"]}]'),(10013,'Ensure&#x20;the&#x20;HTTP&#x20;TRACE&#x20;Method&#x20;Is&#x20;Disabled','Use&#x20;the&#x20;Apache&#x20;TraceEnable&#x20;directive&#x20;to&#x20;disable&#x20;the&#x20;HTTP&#x20;TRACE&#x20;request&#x20;method.','The&#x20;HTTP&#x20;1.1&#x20;protocol&#x20;requires&#x20;support&#x20;for&#x20;the&#x20;TRACE&#x20;request&#x20;method&#x20;which&#x20;reflects&#x20;the&#x20;request&#x20;back&#x20;as&#x20;a&#x20;response&#x20;and&#x20;was&#x20;intended&#x20;for&#x20;diagnostics&#x20;purposes.&#x20;The&#x20;TRACE&#x20;method&#x20;is&#x20;not&#x20;needed&#x20;and&#x20;is&#x20;easily&#x20;subjected&#x20;to&#x20;abuse&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;the&#x20;main&#x20;Apache&#x20;configuration&#x20;file&#x20;such&#x20;as&#x20;httpd.conf.&#x20;2.&#x20;Add&#x20;a&#x20;TraceEnable&#x20;directive&#x20;to&#x20;the&#x20;server&#x20;level&#x20;configuration&#x20;with&#x20;a&#x20;value&#x20;of&#x20;off.&#x20;Server&#x20;level&#x20;configuration&#x20;is&#x20;the&#x20;top-level&#x20;configuration,&#x20;not&#x20;nested&#x20;within&#x20;any&#x20;other&#x20;directives&#x20;like&#x20;&lt;Directory&gt;&#x20;or&#x20;&lt;Location&gt;.','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10014,'Ensure&#x20;the&#x20;IP&#x20;Addresses&#x20;for&#x20;Listening&#x20;for&#x20;Requests&#x20;Are&#x20;Specified','The&#x20;Apache&#x20;Listen&#x20;directive&#x20;specifies&#x20;the&#x20;IP&#x20;addresses&#x20;and&#x20;port&#x20;numbers&#x20;the&#x20;Apache&#x20;web&#x20;server&#x20;will&#x20;listen&#x20;for&#x20;requests.&#x20;Rather&#x20;than&#x20;be&#x20;unrestricted&#x20;to&#x20;listen&#x20;on&#x20;all&#x20;IP&#x20;addresses&#x20;available&#x20;to&#x20;the&#x20;system,&#x20;the&#x20;specific&#x20;IP&#x20;address&#x20;or&#x20;addresses&#x20;intended&#x20;should&#x20;be&#x20;explicitly&#x20;specified.&#x20;Specifically,&#x20;a&#x20;Listen&#x20;directive&#x20;with&#x20;no&#x20;IP&#x20;address&#x20;specified,&#x20;or&#x20;with&#x20;an&#x20;IP&#x20;address&#x20;of&#x20;zeros&#x20;should&#x20;not&#x20;be&#x20;used.','Having&#x20;multiple&#x20;interfaces&#x20;on&#x20;web&#x20;servers&#x20;is&#x20;fairly&#x20;common,&#x20;and&#x20;without&#x20;explicit&#x20;Listen&#x20;directives,&#x20;the&#x20;web&#x20;server&#x20;is&#x20;likely&#x20;to&#x20;be&#x20;listening&#x20;on&#x20;an&#x20;inappropriate&#x20;IP&#x20;address&#x20;/&#x20;interface&#x20;that&#x20;was&#x20;not&#x20;intended&#x20;for&#x20;the&#x20;web&#x20;server.&#x20;Single&#x20;homed&#x20;system&#x20;with&#x20;a&#x20;single&#x20;IP&#x20;addressed&#x20;are&#x20;also&#x20;required&#x20;to&#x20;have&#x20;an&#x20;explicit&#x20;IP&#x20;address&#x20;in&#x20;the&#x20;Listen&#x20;directive,&#x20;in&#x20;case&#x20;additional&#x20;interfaces&#x20;are&#x20;added&#x20;to&#x20;the&#x20;system&#x20;at&#x20;a&#x20;later&#x20;date.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Find&#x20;any&#x20;Listen&#x20;directives&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;file&#x20;with&#x20;no&#x20;IP&#x20;address&#x20;specified,&#x20;or&#x20;with&#x20;an&#x20;IP&#x20;address&#x20;of&#x20;all&#x20;zeros&#x20;similar&#x20;to&#x20;the&#x20;examples&#x20;below.&#x20;Keep&#x20;in&#x20;mind&#x20;there&#x20;may&#x20;be&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;addresses&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Modify&#x20;the&#x20;Listen&#x20;directives&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;file&#x20;to&#x20;have&#x20;explicit&#x20;IP&#x20;addresses&#x20;according&#x20;to&#x20;the&#x20;intended&#x20;usage.&#x20;Multiple&#x20;Listen&#x20;directives&#x20;may&#x20;be&#x20;specified&#x20;for&#x20;each&#x20;IP&#x20;address&#x20;&amp;&#x20;Port.','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10015,'Ensure&#x20;Browser&#x20;Framing&#x20;Is&#x20;Restricted','The&#x20;Header&#x20;directive&#x20;allows&#x20;server&#x20;HTTP&#x20;response&#x20;headers&#x20;to&#x20;be&#x20;added,&#x20;replaced&#x20;or&#x20;merged.&#x20;We&#x20;will&#x20;use&#x20;the&#x20;directive&#x20;to&#x20;add&#x20;a&#x20;server&#x20;HTTP&#x20;response&#x20;header&#x20;to&#x20;tell&#x20;browsers&#x20;to&#x20;restrict&#x20;all&#x20;of&#x20;the&#x20;web&#x20;pages&#x20;from&#x20;being&#x20;framed&#x20;by&#x20;other&#x20;web&#x20;sites.','Using&#x20;iframes&#x20;and&#x20;regular&#x20;web&#x20;frames&#x20;to&#x20;embed&#x20;malicious&#x20;content&#x20;along&#x20;with&#x20;expected&#x20;web&#x20;content&#x20;has&#x20;been&#x20;a&#x20;favored&#x20;attack&#x20;vector&#x20;for&#x20;attacking&#x20;web&#x20;clients&#x20;for&#x20;a&#x20;long&#x20;time.&#x20;This&#x20;can&#x20;happen&#x20;when&#x20;the&#x20;attacker&#x20;lures&#x20;the&#x20;victim&#x20;to&#x20;a&#x20;malicious&#x20;web&#x20;site,&#x20;which&#x20;using&#x20;frames&#x20;to&#x20;include&#x20;the&#x20;expected&#x20;content&#x20;from&#x20;the&#x20;legitimate&#x20;site.&#x20;The&#x20;attack&#x20;can&#x20;also&#x20;be&#x20;performed&#x20;via&#x20;XSS&#x20;&#40;either&#x20;reflected,&#x20;DOM&#x20;or&#x20;stored&#x20;XSS&#41;&#x20;to&#x20;add&#x20;the&#x20;malicious&#x20;content&#x20;to&#x20;the&#x20;legitimate&#x20;web&#x20;site.&#x20;To&#x20;combat&#x20;this&#x20;vector,&#x20;an&#x20;HTTP&#x20;Response&#x20;header,&#x20;X-Frame-Options,&#x20;has&#x20;been&#x20;introduced&#x20;that&#x20;allows&#x20;a&#x20;server&#x20;to&#x20;specify&#x20;whether&#x20;a&#x20;web&#x20;page&#x20;may&#x20;be&#x20;loaded&#x20;in&#x20;any&#x20;frame&#x20;&#40;DENY&#41;&#x20;or&#x20;those&#x20;frames&#x20;that&#x20;share&#x20;the&#x20;pages&#x20;origin&#x20;&#40;SAMEORIGIN&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;Header&#x20;directive&#x20;for&#x20;the&#x20;X-Frames-Options&#x20;header&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;the&#x20;condition&#x20;always,&#x20;an&#x20;action&#x20;of&#x20;append&#x20;and&#x20;a&#x20;value&#x20;of&#x20;SAMEORIGIN&#x20;or&#x20;DENY,&#x20;as&#x20;shown&#x20;below.&#x20;Header&#x20;always&#x20;append&#x20;X-Frame-Options&#x20;SAMEORIGIN','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10016,'Ensure&#x20;Insecure&#x20;SSL&#x20;Renegotiation&#x20;Is&#x20;Not&#x20;Enabled','A&#x20;man-in-the-middle&#x20;renegotiation&#x20;attack&#x20;was&#x20;discovered&#x20;in&#x20;SSLv3&#x20;and&#x20;TLSv1&#x20;in&#x20;November,&#x20;2009&#x20;&#40;CVE-2009-3555&#41;.&#x20;First,&#x20;a&#x20;work&#x20;around&#x20;and&#x20;then&#x20;a&#x20;fix&#x20;was&#x20;approved&#x20;as&#x20;an&#x20;Internet&#x20;Standard&#x20;as&#x20;RFC&#x20;574,&#x20;Feb&#x20;2010.&#x20;The&#x20;work&#x20;around,&#x20;which&#x20;removes&#x20;the&#x20;renegotiation,&#x20;is&#x20;available&#x20;from&#x20;OpenSSL&#x20;as&#x20;of&#x20;version&#x20;0.9.8l&#x20;and&#x20;newer&#x20;versions.&#x20;For&#x20;details:&#x20;https://www.openssl.org/news/secadv_20091111.txt&#x20;The&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;was&#x20;added&#x20;in&#x20;Apache&#x20;2.2.15,&#x20;for&#x20;web&#x20;servers&#x20;linked&#x20;with&#x20;OpenSSL&#x20;version&#x20;0.9.8m&#x20;or&#x20;later,&#x20;to&#x20;provide&#x20;backward&#x20;compatibility&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;older,&#x20;unpatched&#x20;SSL&#x20;implementations.','Enabling&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;leaves&#x20;the&#x20;server&#x20;vulnerable&#x20;to&#x20;man-in-&#x20;the-middle&#x20;renegotiation&#x20;attack.&#x20;Therefore,&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;should&#x20;not&#x20;be&#x20;enabled.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;for&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;present&#x20;modify&#x20;the&#x20;value&#x20;to&#x20;be&#x20;off.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;not&#x20;present&#x20;then&#x20;no&#x20;action&#x20;is&#x20;required.&#x20;SSLInsecureRenegotiation&#x20;off','[{\"cis\": [\"7.6\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(10017,'Ensure&#x20;SSL&#x20;Compression&#x20;is&#x20;Not&#x20;Enabled','The&#x20;SSLCompression&#x20;directive&#x20;controls&#x20;whether&#x20;SSL&#x20;compression&#x20;is&#x20;used&#x20;by&#x20;Apache&#x20;when&#x20;serving&#x20;content&#x20;over&#x20;HTTPS.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SSLCompression&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;off.','If&#x20;SSL&#x20;compression&#x20;is&#x20;enabled,&#x20;HTTPS&#x20;communication&#x20;between&#x20;the&#x20;client&#x20;and&#x20;the&#x20;server&#x20;may&#x20;be&#x20;at&#x20;increased&#x20;risk&#x20;to&#x20;the&#x20;CRIME&#x20;attack.&#x20;The&#x20;CRIME&#x20;attack&#x20;increases&#x20;a&#x20;malicious&#x20;actor&#039;s&#x20;ability&#x20;to&#x20;derive&#x20;the&#x20;value&#x20;of&#x20;a&#x20;session&#x20;cookie,&#x20;which&#x20;commonly&#x20;contains&#x20;an&#x20;authenticator.&#x20;If&#x20;the&#x20;authenticator&#x20;in&#x20;a&#x20;session&#x20;cookie&#x20;is&#x20;derived,&#x20;it&#x20;can&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;the&#x20;account&#x20;associated&#x20;with&#x20;the&#x20;authenticator.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;for&#x20;the&#x20;SSLCompression&#x20;directive.&#x20;2.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;present,&#x20;set&#x20;it&#x20;to&#x20;off.','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(10018,'Ensure&#x20;ServerTokens&#x20;is&#x20;Set&#x20;to&#x20;&#039;Prod&#039;&#x20;or&#x20;&#039;ProductOnly&#039;','Configure&#x20;the&#x20;Apache&#x20;ServerTokens&#x20;directive&#x20;to&#x20;provide&#x20;minimal&#x20;information.&#x20;By&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;Prod&#x20;or&#x20;ProductOnly.&#x20;The&#x20;only&#x20;version&#x20;information&#x20;given&#x20;in&#x20;the&#x20;server&#x20;HTTP&#x20;response&#x20;header&#x20;will&#x20;be&#x20;Apache&#x20;rather&#x20;than&#x20;details&#x20;on&#x20;modules&#x20;and&#x20;versions&#x20;installed.','Information&#x20;is&#x20;power&#x20;and&#x20;identifying&#x20;web&#x20;server&#x20;details&#x20;greatly&#x20;increases&#x20;the&#x20;efficiency&#x20;of&#x20;any&#x20;attack,&#x20;as&#x20;security&#x20;vulnerabilities&#x20;are&#x20;extremely&#x20;dependent&#x20;upon&#x20;specific&#x20;software&#x20;versions&#x20;and&#x20;configurations.&#x20;Excessive&#x20;probing&#x20;and&#x20;requests&#x20;may&#x20;cause&#x20;too&#x20;much&#x20;&#039;noise&#039;&#x20;being&#x20;generated&#x20;and&#x20;may&#x20;tip&#x20;off&#x20;an&#x20;administrator.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;accurately&#x20;target&#x20;their&#x20;exploits,&#x20;the&#x20;chances&#x20;of&#x20;successful&#x20;compromise&#x20;prior&#x20;to&#x20;detection&#x20;increase&#x20;dramatically.&#x20;Script&#x20;Kiddies&#x20;are&#x20;constantly&#x20;scanning&#x20;the&#x20;Internet&#x20;and&#x20;documenting&#x20;the&#x20;version&#x20;information&#x20;openly&#x20;provided&#x20;by&#x20;web&#x20;servers.&#x20;The&#x20;purpose&#x20;of&#x20;this&#x20;scanning&#x20;is&#x20;to&#x20;accumulate&#x20;a&#x20;database&#x20;of&#x20;software&#x20;installed&#x20;on&#x20;those&#x20;hosts,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;when&#x20;new&#x20;vulnerabilities&#x20;are&#x20;released.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;ServerTokens&#x20;directive&#x20;as&#x20;shown&#x20;below&#x20;to&#x20;have&#x20;the&#x20;value&#x20;of&#x20;Prod&#x20;or&#x20;ProductOnly:&#x20;ServerTokens&#x20;Prod','[{\"cis\": [\"8.1\"]}, {\"cis_csc\": [\"18.9\", \"14.7\"]}]'),(10019,'Ensure&#x20;ServerSignature&#x20;Is&#x20;Not&#x20;Enabled','Disable&#x20;the&#x20;server&#x20;signatures&#x20;which&#x20;generates&#x20;a&#x20;signature&#x20;line&#x20;as&#x20;a&#x20;trailing&#x20;footer&#x20;at&#x20;the&#x20;bottom&#x20;of&#x20;server&#x20;generated&#x20;documents&#x20;such&#x20;as&#x20;error&#x20;pages.','Server&#x20;signatures&#x20;are&#x20;helpful&#x20;when&#x20;the&#x20;server&#x20;is&#x20;acting&#x20;as&#x20;a&#x20;proxy,&#x20;since&#x20;it&#x20;helps&#x20;the&#x20;user&#x20;distinguish&#x20;errors&#x20;from&#x20;the&#x20;proxy&#x20;rather&#x20;than&#x20;the&#x20;destination&#x20;server,&#x20;however&#x20;in&#x20;this&#x20;context&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;additional&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;ServerSignature&#x20;directive&#x20;to&#x20;have&#x20;the&#x20;value&#x20;of&#x20;Off:&#x20;ServerSignature&#x20;Off','[{\"cis\": [\"8.2\"]}, {\"cis_csc\": [\"18\", \"13.2\"]}]'),(10020,'Ensure&#x20;the&#x20;TimeOut&#x20;Is&#x20;Set&#x20;to&#x20;10&#x20;or&#x20;Less','Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;is&#x20;an&#x20;attack&#x20;technique&#x20;with&#x20;the&#x20;intent&#x20;of&#x20;preventing&#x20;a&#x20;web&#x20;site&#x20;from&#x20;serving&#x20;normal&#x20;user&#x20;activity.&#x20;DoS&#x20;attacks,&#x20;which&#x20;are&#x20;normally&#x20;applied&#x20;to&#x20;the&#x20;network&#x20;layer,&#x20;are&#x20;also&#x20;possible&#x20;at&#x20;the&#x20;application&#x20;layer.&#x20;These&#x20;malicious&#x20;attacks&#x20;can&#x20;succeed&#x20;by&#x20;starving&#x20;a&#x20;system&#x20;of&#x20;critical&#x20;resources,&#x20;vulnerability&#x20;exploit,&#x20;or&#x20;abuse&#x20;of&#x20;functionality.&#x20;Although&#x20;there&#x20;is&#x20;no&#x20;100%&#x20;solution&#x20;for&#x20;preventing&#x20;DoS&#x20;attacks,&#x20;the&#x20;following&#x20;recommendation&#x20;uses&#x20;the&#x20;Timeout&#x20;directive&#x20;to&#x20;mitigate&#x20;some&#x20;of&#x20;the&#x20;risk,&#x20;by&#x20;requiring&#x20;more&#x20;effort&#x20;for&#x20;a&#x20;successful&#x20;DoS&#x20;attack.&#x20;Of&#x20;course,&#x20;DoS&#x20;attacks&#x20;can&#x20;happen&#x20;in&#x20;rather&#x20;unintentional&#x20;ways&#x20;as&#x20;well&#x20;as&#x20;intentional&#x20;and&#x20;these&#x20;directives&#x20;will&#x20;help&#x20;in&#x20;many&#x20;of&#x20;those&#x20;situations&#x20;as&#x20;well.','One&#x20;common&#x20;technique&#x20;for&#x20;DoS&#x20;is&#x20;to&#x20;initiate&#x20;many&#x20;connections&#x20;to&#x20;the&#x20;server.&#x20;By&#x20;decreasing&#x20;the&#x20;timeout&#x20;for&#x20;old&#x20;connections&#x20;and&#x20;we&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;more&#x20;quickly&#x20;and&#x20;be&#x20;more&#x20;responsive.&#x20;By&#x20;making&#x20;the&#x20;server&#x20;more&#x20;efficient,&#x20;it&#x20;will&#x20;be&#x20;more&#x20;resilient&#x20;to&#x20;DoS&#x20;conditions.&#x20;The&#x20;Timeout&#x20;directive&#x20;affects&#x20;several&#x20;timeout&#x20;values&#x20;for&#x20;Apache,&#x20;so&#x20;review&#x20;the&#x20;Apache&#x20;document&#x20;carefully.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;Timeout&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;10&#x20;seconds&#x20;or&#x20;shorter.&#x20;Timeout&#x20;10','[{\"cis\": [\"9.1\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10021,'Ensure&#x20;KeepAlive&#x20;Is&#x20;Enabled','The&#x20;KeepAlive&#x20;directive&#x20;controls&#x20;whether&#x20;Apache&#x20;will&#x20;reuse&#x20;the&#x20;same&#x20;TCP&#x20;connection&#x20;per&#x20;client&#x20;to&#x20;process&#x20;subsequent&#x20;HTTP&#x20;requests&#x20;from&#x20;that&#x20;client.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;KeepAlive&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;On.','Allowing&#x20;per-client&#x20;reuse&#x20;of&#x20;TCP&#x20;sockets&#x20;reduces&#x20;the&#x20;amount&#x20;of&#x20;system&#x20;and&#x20;network&#x20;resources&#x20;required&#x20;to&#x20;serve&#x20;requests.&#x20;This&#x20;efficiency&#x20;gain&#x20;may&#x20;improve&#x20;a&#x20;server&#x20;resiliency&#x20;to&#x20;DoS&#x20;attacks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;KeepAlive&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;On,&#x20;so&#x20;that&#x20;KeepAlive&#x20;connections&#x20;are&#x20;enabled.&#x20;KeepAlive&#x20;On','[{\"cis\": [\"9.2\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10022,'Ensure&#x20;MaxKeepAliveRequests&#x20;is&#x20;Set&#x20;to&#x20;a&#x20;Value&#x20;of&#x20;100&#x20;or&#x20;Greater','The&#x20;MaxKeepAliveRequests&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;allowed&#x20;per&#x20;connection&#x20;when&#x20;KeepAlive&#x20;is&#x20;on.&#x20;If&#x20;it&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;unlimited&#x20;requests&#x20;will&#x20;be&#x20;allowed.','The&#x20;MaxKeepAliveRequests&#x20;directive&#x20;is&#x20;important&#x20;to&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;technique&#x20;by&#x20;reducing&#x20;the&#x20;overhead&#x20;imposed&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;KeepAlive&#x20;directive&#x20;must&#x20;be&#x20;enabled&#x20;before&#x20;it&#x20;is&#x20;effective.&#x20;Enabling&#x20;KeepAlives&#x20;allows&#x20;for&#x20;multiple&#x20;HTTP&#x20;requests&#x20;to&#x20;be&#x20;sent&#x20;while&#x20;keeping&#x20;the&#x20;same&#x20;TCP&#x20;connection&#x20;alive.&#x20;This&#x20;reduces&#x20;the&#x20;overhead&#x20;of&#x20;having&#x20;to&#x20;setup&#x20;and&#x20;tear&#x20;down&#x20;TCP&#x20;connections&#x20;for&#x20;each&#x20;request.&#x20;By&#x20;making&#x20;the&#x20;server&#x20;more&#x20;efficient,&#x20;it&#x20;will&#x20;be&#x20;more&#x20;resilient&#x20;to&#x20;DoS&#x20;conditions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;MaxKeepAliveRequests&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;100&#x20;or&#x20;more.&#x20;MaxKeepAliveRequests&#x20;100','[{\"cis\": [\"9.3\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10023,'Ensure&#x20;KeepAliveTimeout&#x20;is&#x20;Set&#x20;to&#x20;a&#x20;Value&#x20;of&#x20;15&#x20;or&#x20;Less','The&#x20;KeepAliveTimeout&#x20;directive&#x20;specifies&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;Apache&#x20;will&#x20;wait&#x20;for&#x20;a&#x20;subsequent&#x20;request&#x20;before&#x20;closing&#x20;a&#x20;connection&#x20;that&#x20;is&#x20;being&#x20;kept&#x20;alive.','The&#x20;KeepAliveTimeout&#x20;directive&#x20;is&#x20;used&#x20;mitigate&#x20;some&#x20;of&#x20;the&#x20;risk,&#x20;by&#x20;requiring&#x20;more&#x20;effort&#x20;for&#x20;a&#x20;successful&#x20;DoS&#x20;attack.&#x20;By&#x20;enabling&#x20;KeepAlive&#x20;and&#x20;keeping&#x20;the&#x20;timeout&#x20;relatively&#x20;low&#x20;for&#x20;old&#x20;connections&#x20;and&#x20;we&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;more&#x20;quickly&#x20;and&#x20;be&#x20;more&#x20;responsive.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;KeepAliveTimeout&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;15&#x20;or&#x20;less.&#x20;KeepAliveTimeout&#x20;15','[{\"cis\": [\"9.4\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10024,'Ensure&#x20;the&#x20;Timeout&#x20;Limits&#x20;for&#x20;Request&#x20;Headers&#x20;is&#x20;Set&#x20;to&#x20;40&#x20;or&#x20;Less','The&#x20;RequestReadTimeout&#x20;directive&#x20;allows&#x20;configuration&#x20;of&#x20;timeout&#x20;limits&#x20;for&#x20;client&#x20;requests.&#x20;The&#x20;header&#x20;portion&#x20;of&#x20;the&#x20;directive&#x20;provides&#x20;for&#x20;an&#x20;initial&#x20;timeout&#x20;value,&#x20;a&#x20;maximum&#x20;timeout&#x20;and&#x20;a&#x20;minimum&#x20;rate.&#x20;The&#x20;minimum&#x20;rate&#x20;specifies&#x20;that&#x20;after&#x20;the&#x20;initial&#x20;timeout,&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;an&#x20;additional&#x20;1&#x20;second&#x20;for&#x20;each&#x20;N&#x20;bytes&#x20;received.&#x20;The&#x20;recommended&#x20;setting&#x20;is&#x20;to&#x20;have&#x20;a&#x20;maximum&#x20;timeout&#x20;of&#x20;40&#x20;seconds&#x20;or&#x20;less.&#x20;Keep&#x20;in&#x20;mind&#x20;that&#x20;for&#x20;SSL/TLS&#x20;virtual&#x20;hosts&#x20;the&#x20;time&#x20;for&#x20;the&#x20;TLS&#x20;handshake&#x20;must&#x20;fit&#x20;within&#x20;the&#x20;timeout.','Setting&#x20;a&#x20;request&#x20;header&#x20;timeout&#x20;is&#x20;vital&#x20;for&#x20;mitigating&#x20;Denial&#x20;of&#x20;Service&#x20;attacks&#x20;based&#x20;on&#x20;slow&#x20;requests.&#x20;The&#x20;slow&#x20;request&#x20;attacks&#x20;are&#x20;particularly&#x20;lethal&#x20;and&#x20;relative&#x20;easy&#x20;to&#x20;perform,&#x20;because&#x20;they&#x20;require&#x20;very&#x20;little&#x20;bandwidth&#x20;and&#x20;can&#x20;easily&#x20;be&#x20;done&#x20;through&#x20;anonymous&#x20;proxies.&#x20;Starting&#x20;in&#x20;June&#x20;2009&#x20;with&#x20;the&#x20;Slow&#x20;Loris&#x20;DoS&#x20;attack,&#x20;which&#x20;used&#x20;a&#x20;slow&#x20;GET&#x20;request&#x20;as&#x20;published&#x20;by&#x20;Robert&#x20;Hansen&#x20;&#40;RSnake&#41;&#x20;on&#x20;his&#x20;blog&#x20;http://ha.ckers.org/slowloris/.&#x20;Later&#x20;in&#x20;November&#x20;2010&#x20;at&#x20;the&#x20;OWASP&#x20;App&#x20;Sec&#x20;DC&#x20;conference&#x20;Wong&#x20;Onn&#x20;Chee&#x20;demonstrated&#x20;a&#x20;slow&#x20;POST&#x20;request&#x20;attack&#x20;which&#x20;was&#x20;even&#x20;more&#x20;effective.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Load&#x20;the&#x20;mod_requesttimeout&#x20;module&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;with&#x20;the&#x20;following&#x20;configuration.&#x20;LoadModule&#x20;reqtimeout_module&#x20;modules/mod_reqtimeout.so&#x20;2.&#x20;Add&#x20;a&#x20;RequestReadTimeout&#x20;directive&#x20;similar&#x20;to&#x20;the&#x20;one&#x20;below&#x20;with&#x20;the&#x20;maximum&#x20;request&#x20;header&#x20;timeout&#x20;value&#x20;of&#x20;40&#x20;seconds&#x20;or&#x20;less.&#x20;RequestReadTimeout&#x20;header=20-40,MinRate=500&#x20;body=20,MinRate=500','[{\"cis\": [\"9.5\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10025,'Ensure&#x20;Timeout&#x20;Limits&#x20;for&#x20;the&#x20;Request&#x20;Body&#x20;is&#x20;Set&#x20;to&#x20;20&#x20;or&#x20;Less','The&#x20;RequestReadTimeout&#x20;directive&#x20;also&#x20;allows&#x20;setting&#x20;timeout&#x20;values&#x20;for&#x20;the&#x20;body&#x20;portion&#x20;of&#x20;a&#x20;request.&#x20;The&#x20;directive&#x20;provides&#x20;for&#x20;an&#x20;initial&#x20;timeout&#x20;value,&#x20;and&#x20;a&#x20;maximum&#x20;timeout&#x20;and&#x20;minimum&#x20;rate.&#x20;The&#x20;minimum&#x20;rate&#x20;specifies&#x20;that&#x20;after&#x20;the&#x20;initial&#x20;timeout,&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;an&#x20;additional&#x20;1&#x20;second&#x20;for&#x20;each&#x20;N&#x20;bytes&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;setting&#x20;is&#x20;to&#x20;have&#x20;a&#x20;maximum&#x20;timeout&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;body=20,MinRate=500.','It&#x20;is&#x20;not&#x20;sufficient&#x20;to&#x20;timeout&#x20;only&#x20;on&#x20;the&#x20;header&#x20;portion&#x20;of&#x20;the&#x20;request,&#x20;as&#x20;the&#x20;server&#x20;will&#x20;still&#x20;be&#x20;vulnerable&#x20;to&#x20;attacks&#x20;like&#x20;the&#x20;OWASP&#x20;Slow&#x20;POST&#x20;attack,&#x20;which&#x20;provide&#x20;the&#x20;body&#x20;of&#x20;the&#x20;request&#x20;very&#x20;slowly.&#x20;Therefore,&#x20;the&#x20;body&#x20;portion&#x20;of&#x20;the&#x20;request&#x20;must&#x20;have&#x20;a&#x20;timeout&#x20;as&#x20;well.&#x20;A&#x20;timeout&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less&#x20;is&#x20;recommended.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Load&#x20;the&#x20;mod_requesttimeout&#x20;module&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;with&#x20;the&#x20;following&#x20;configuration.&#x20;LoadModule&#x20;reqtimeout_module&#x20;modules/mod_reqtimeout.so&#x20;2.&#x20;Add&#x20;a&#x20;RequestReadTimeout&#x20;directive&#x20;similar&#x20;to&#x20;the&#x20;one&#x20;below&#x20;with&#x20;the&#x20;maximum&#x20;request&#x20;body&#x20;timeout&#x20;value&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less.&#x20;RequestReadTimeout&#x20;header=20-40,MinRate=500&#x20;body=20,MinRate=500','[{\"cis\": [\"9.6\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10026,'Ensure&#x20;the&#x20;LimitRequestLine&#x20;directive&#x20;is&#x20;Set&#x20;to&#x20;512&#x20;or&#x20;less','Buffer&#x20;Overflow&#x20;attacks&#x20;attempt&#x20;to&#x20;exploit&#x20;an&#x20;application&#x20;by&#x20;providing&#x20;more&#x20;data&#x20;than&#x20;the&#x20;application&#x20;buffer&#x20;can&#x20;contain.&#x20;If&#x20;the&#x20;application&#x20;allows&#x20;copying&#x20;data&#x20;to&#x20;the&#x20;buffer&#x20;to&#x20;overflow&#x20;the&#x20;boundaries&#x20;of&#x20;the&#x20;buffer,&#x20;then&#x20;the&#x20;application&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;buffer&#x20;overflow.&#x20;The&#x20;results&#x20;of&#x20;Buffer&#x20;overflow&#x20;vulnerabilities&#x20;vary,&#x20;and&#x20;may&#x20;result&#x20;in&#x20;the&#x20;application&#x20;crashing,&#x20;or&#x20;may&#x20;allow&#x20;the&#x20;attacker&#x20;to&#x20;execute&#x20;instructions&#x20;provided&#x20;in&#x20;the&#x20;data.&#x20;The&#x20;Apache&#x20;LimitRequest*&#x20;directives&#x20;allow&#x20;the&#x20;Apache&#x20;web&#x20;server&#x20;to&#x20;limit&#x20;the&#x20;sizes&#x20;of&#x20;requests&#x20;and&#x20;request&#x20;fields&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;help&#x20;protect&#x20;programs&#x20;and&#x20;applications&#x20;processing&#x20;those&#x20;requests.&#x20;Specifically,&#x20;the&#x20;LimitRequestLine&#x20;directive&#x20;limits&#x20;the&#x20;allowed&#x20;size&#x20;of&#x20;a&#x20;client&#039;s&#x20;HTTP&#x20;request-line,&#x20;which&#x20;consists&#x20;of&#x20;the&#x20;HTTP&#x20;method,&#x20;URI,&#x20;and&#x20;protocol&#x20;version.','The&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;line&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;request&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;CGI&#x20;program,&#x20;module&#x20;or&#x20;application&#x20;that&#x20;would&#x20;have&#x20;attempted&#x20;to&#x20;process&#x20;the&#x20;request.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directive&#x20;is&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestline&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;512&#x20;or&#x20;shorter.&#x20;LimitRequestline&#x20;512','[{\"cis\": [\"10.1\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10027,'Ensure&#x20;the&#x20;LimitRequestFields&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;100&#x20;or&#x20;Less','The&#x20;LimitRequestFields&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;fields&#x20;allowed&#x20;in&#x20;an&#x20;HTTP&#x20;request.','The&#x20;limiting&#x20;of&#x20;the&#x20;number&#x20;of&#x20;fields&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;high&#x20;number&#x20;of&#x20;fields&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;CGI&#x20;program,&#x20;module&#x20;or&#x20;application&#x20;that&#x20;would&#x20;have&#x20;attempted&#x20;to&#x20;process&#x20;the&#x20;request.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directives&#x20;are&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestFields&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;100&#x20;or&#x20;less.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;not&#x20;present&#x20;the&#x20;default&#x20;depends&#x20;on&#x20;a&#x20;compile&#x20;time&#x20;configuration,&#x20;but&#x20;defaults&#x20;to&#x20;a&#x20;value&#x20;of&#x20;100.&#x20;LimitRequestFields&#x20;100','[{\"cis\": [\"10.2\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10028,'Ensure&#x20;the&#x20;LimitRequestFieldsize&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;1024&#x20;or&#x20;Less','The&#x20;LimitRequestFieldSize&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;that&#x20;will&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;HTTP&#x20;request&#x20;header.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;LimitRequestFieldSize&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;1024&#x20;or&#x20;less.','By&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;request&#x20;headers&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;value&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;exploit&#x20;a&#x20;potentially&#x20;vulnerable&#x20;program.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directives&#x20;are&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestFieldsize&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;1024&#x20;or&#x20;less.&#x20;LimitRequestFieldsize&#x20;1024','[{\"cis\": [\"10.3\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10029,'Ensure&#x20;the&#x20;LimitRequestBody&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;102400&#x20;or&#x20;Less','The&#x20;LimitRequestBody&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;that&#x20;are&#x20;allowed&#x20;in&#x20;a&#x20;request&#x20;body.&#x20;Size&#x20;of&#x20;requests&#x20;may&#x20;vary&#x20;greatly;&#x20;for&#x20;example,&#x20;during&#x20;a&#x20;file&#x20;upload&#x20;the&#x20;size&#x20;of&#x20;the&#x20;file&#x20;must&#x20;fit&#x20;within&#x20;this&#x20;limit.','The&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;request&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;program.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;The&#x20;LimitRequestBody&#x20;may&#x20;be&#x20;configured&#x20;on&#x20;a&#x20;per&#x20;directory,&#x20;or&#x20;per&#x20;location&#x20;context.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestBody&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;102400&#x20;&#40;100K&#41;&#x20;or&#x20;less.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;so&#x20;that&#x20;it&#x20;is&#x20;understood&#x20;that&#x20;this&#x20;directive&#x20;will&#x20;limit&#x20;the&#x20;size&#x20;of&#x20;file&#x20;up-loads&#x20;to&#x20;the&#x20;web&#x20;server.&#x20;LimitRequestBody&#x20;102400','[{\"cis\": [\"10.4\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10500,'Disable&#x20;MySQL&#x20;Command&#x20;History','On&#x20;Linux/UNIX,&#x20;the&#x20;MySQL&#x20;client&#x20;logs&#x20;statements&#x20;executed&#x20;interactively&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;named&#x20;.mysql_history&#x20;in&#x20;the&#x20;user&#039;s&#x20;home&#x20;directory.&#x20;Most&#x20;interactive&#x20;commands&#x20;run&#x20;in&#x20;the&#x20;MySQL&#x20;client&#x20;application&#x20;are&#x20;saved&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;The&#x20;MySQL&#x20;command&#x20;history&#x20;should&#x20;be&#x20;disabled.','Disabling&#x20;the&#x20;MySQL&#x20;command&#x20;history&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;exposing&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;passwords&#x20;and&#x20;encryption&#x20;keys.','','Perform&#x20;the&#x20;following&#x20;steps:&#x20;1.&#x20;Remove&#x20;.mysql_history&#x20;if&#x20;it&#x20;exists.&#x20;And&#x20;2.&#x20;Set&#x20;the&#x20;MYSQL_HISTFILE&#x20;environment&#x20;variable&#x20;to&#x20;/dev/null.&#x20;This&#x20;will&#x20;need&#x20;to&#x20;be&#x20;placed&#x20;in&#x20;the&#x20;shell&#039;s&#x20;startup&#x20;script.&#x20;Or&#x20;Create&#x20;$HOME/.mysql_history&#x20;as&#x20;a&#x20;symbolic&#x20;to&#x20;/dev/null.','[{\"cis\": [\"1.3\"]}]'),(10501,'Disable&#x20;Interactive&#x20;Login','When&#x20;created,&#x20;the&#x20;MySQL&#x20;user&#x20;may&#x20;have&#x20;interactive&#x20;access&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;MySQL&#x20;user&#x20;could&#x20;login&#x20;to&#x20;the&#x20;host&#x20;as&#x20;any&#x20;other&#x20;user&#x20;would.','Preventing&#x20;the&#x20;MySQL&#x20;user&#x20;from&#x20;logging&#x20;in&#x20;interactively&#x20;may&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;compromised&#x20;MySQL&#x20;account.&#x20;There&#x20;is&#x20;also&#x20;more&#x20;accountability&#x20;as&#x20;accessing&#x20;the&#x20;operating&#x20;system&#x20;where&#x20;the&#x20;MySQL&#x20;server&#x20;lies&#x20;will&#x20;require&#x20;the&#x20;user&#039;s&#x20;own&#x20;account.&#x20;Interactive&#x20;access&#x20;by&#x20;the&#x20;MySQL&#x20;user&#x20;is&#x20;unnecessary&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Execute&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;a&#x20;terminal:&#x20;&#039;usermod&#x20;-s&#x20;/bin/false&#x20;mysql&#039;&#x20;or&#x20;&#039;usermod&#x20;-s&#x20;/sbin/nologin&#x20;mysql&#039;','[{\"cis\": [\"1.5\"]}]'),(10502,'Verify&#x20;That&#x20;&#039;MYSQL_PWD&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;In&#x20;Users&#039;&#x20;Profiles','MySQL&#x20;can&#x20;read&#x20;a&#x20;default&#x20;database&#x20;password&#x20;from&#x20;an&#x20;environment&#x20;variable&#x20;called&#x20;MYSQL_PWD.','The&#x20;use&#x20;of&#x20;the&#x20;MYSQL_PWD&#x20;environment&#x20;variable&#x20;implies&#x20;the&#x20;clear&#x20;text&#x20;storage&#x20;of&#x20;MySQL&#x20;credentials.&#x20;Avoiding&#x20;this&#x20;may&#x20;increase&#x20;assurance&#x20;that&#x20;the&#x20;confidentiality&#x20;of&#x20;MySQL&#x20;credentials&#x20;is&#x20;preserved.','','Check&#x20;which&#x20;users&#x20;and/or&#x20;scripts&#x20;are&#x20;setting&#x20;MYSQL_PWD&#x20;and&#x20;change&#x20;them&#x20;to&#x20;use&#x20;a&#x20;more&#x20;secure&#x20;method.','[{\"cis\": [\"1.6\"]}]'),(10503,'Ensure&#x20;&#039;allow-suspicious-udfs&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;','This&#x20;option&#x20;prevents&#x20;attaching&#x20;arbitrary&#x20;shared&#x20;library&#x20;functions&#x20;as&#x20;user-defined&#x20;functions&#x20;by&#x20;checking&#x20;for&#x20;at&#x20;least&#x20;one&#x20;corresponding&#x20;method&#x20;named&#x20;_init,&#x20;_deinit,&#x20;_reset,&#x20;_clear,&#x20;or&#x20;_add.','Preventing&#x20;shared&#x20;libraries&#x20;that&#x20;do&#x20;not&#x20;contain&#x20;user-defined&#x20;functions&#x20;from&#x20;loading&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.','','Remove&#x20;&#039;--allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;&#039;mysqld&#039;&#x20;start&#x20;up&#x20;command&#x20;line.&#x20;Or&#x20;Remove&#x20;&#039;allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"4.3\"]}]'),(10504,'Ensure&#x20;&#039;local_infile&#039;&#x20;is&#x20;Disabled','The&#x20;&#039;local_infile&#039;&#x20;parameter&#x20;dictates&#x20;whether&#x20;files&#x20;located&#x20;on&#x20;the&#x20;MySQL&#x20;client&#039;s&#x20;computer&#x20;can&#x20;be&#x20;loaded&#x20;or&#x20;selected&#x20;via&#x20;&#039;LOAD&#x20;DATA&#x20;INFILE&#039;&#x20;or&#x20;&#039;SELECT&#x20;local_file&#039;.','Disabling&#x20;&#039;local_infile&#039;&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.','','Add&#x20;a&#x20;line&#x20;local-infile=0&#x20;in&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.4\"]}]'),(10505,'Ensure&#x20;&#039;mysqld&#039;&#x20;Is&#x20;Not&#x20;Started&#x20;with&#x20;&#039;--skip-grant-tables&#039;','This&#x20;option&#x20;causes&#x20;mysqld&#x20;to&#x20;start&#x20;without&#x20;using&#x20;the&#x20;privilege&#x20;system.','If&#x20;this&#x20;option&#x20;is&#x20;used,&#x20;all&#x20;clients&#x20;of&#x20;the&#x20;affected&#x20;server&#x20;will&#x20;have&#x20;unrestricted&#x20;access&#x20;to&#x20;all&#x20;databases.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;&#40;e.g.&#x20;my.cnf&#41;&#x20;file&#x20;and&#x20;set:&#x20;skip-grant-tables&#x20;=&#x20;FALSE','[{\"cis\": [\"4.5\"]}]'),(10506,'Ensure&#x20;&#039;--skip-symbolic-links&#039;&#x20;Is&#x20;Enabled','The&#x20;symbolic-links&#x20;and&#x20;skip-symbolic-links&#x20;options&#x20;for&#x20;MySQL&#x20;determine&#x20;whether&#x20;symbolic&#x20;link&#x20;support&#x20;is&#x20;available.&#x20;&#x20;When&#x20;use&#x20;of&#x20;symbolic&#x20;links&#x20;are&#x20;enabled,&#x20;they&#x20;have&#x20;different&#x20;effects&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;platform.&#x20;&#x20;When&#x20;symbolic&#x20;links&#x20;are&#x20;disabled,&#x20;then&#x20;symbolic&#x20;links&#x20;stored&#x20;in&#x20;files&#x20;or&#x20;entries&#x20;in&#x20;tables&#x20;are&#x20;not&#x20;used&#x20;by&#x20;the&#x20;database.&#x20;','Prevents&#x20;sym&#x20;links&#x20;being&#x20;used&#x20;for&#x20;data&#x20;base&#x20;files.&#x20;This&#x20;is&#x20;especially&#x20;important&#x20;when&#x20;MySQL&#x20;is&#x20;executing&#x20;as&#x20;root&#x20;as&#x20;arbitrary&#x20;files&#x20;may&#x20;be&#x20;overwritten.&#x20;The&#x20;symbolic-links&#x20;option&#x20;might&#x20;allow&#x20;someone&#x20;to&#x20;direct&#x20;actions&#x20;by&#x20;to&#x20;MySQL&#x20;server&#x20;to&#x20;other&#x20;files&#x20;and/or&#x20;directories.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;&#039;skip_symbolic_links&#039;&#x20;and&#x20;set&#x20;it&#x20;to&#x20;YES.&#x20;If&#x20;the&#x20;option&#x20;does&#x20;not&#x20;exist,&#x20;create&#x20;it&#x20;in&#x20;the&#x20;&#039;mysqld&#039;&#x20;section.','[{\"cis\": [\"4.6\"]}]'),(10507,'Ensure&#x20;&#039;secure_file_priv&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;secure_file_priv&#x20;option&#x20;restricts&#x20;to&#x20;paths&#x20;used&#x20;by&#x20;LOAD&#x20;DATA&#x20;INFILE&#x20;or&#x20;SELECT&#x20;local_file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;option&#x20;be&#x20;set&#x20;to&#x20;a&#x20;file&#x20;system&#x20;location&#x20;that&#x20;contains&#x20;only&#x20;resources&#x20;expected&#x20;to&#x20;be&#x20;loaded&#x20;by&#x20;MySQL.','Setting&#x20;secure_file_priv&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.&#x20;','','Add&#x20;the&#x20;line&#x20;secure_file_priv=&lt;path_to_load_directory&gt;&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.8\"]}]'),(10508,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;STRICT_ALL_TABLES&#039;','When&#x20;data&#x20;changing&#x20;statements&#x20;are&#x20;made&#x20;&#40;i.e.&#x20;INSERT,&#x20;UPDATE&#41;,&#x20;MySQL&#x20;can&#x20;handle&#x20;invalid&#x20;or&#x20;missing&#x20;values&#x20;differently&#x20;depending&#x20;on&#x20;whether&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled.&#x20;When&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled,&#x20;data&#x20;may&#x20;not&#x20;be&#x20;truncated&#x20;or&#x20;otherwise&#x20;&#039;adjusted&#039;&#x20;to&#x20;make&#x20;the&#x20;data&#x20;changing&#x20;statement&#x20;work.','Without&#x20;strict&#x20;mode&#x20;the&#x20;server&#x20;tries&#x20;to&#x20;do&#x20;proceed&#x20;with&#x20;the&#x20;action&#x20;when&#x20;an&#x20;error&#x20;might&#x20;have&#x20;been&#x20;a&#x20;more&#x20;secure&#x20;choice.&#x20;For&#x20;example,&#x20;by&#x20;default&#x20;MySQL&#x20;will&#x20;truncate&#x20;data&#x20;if&#x20;it&#x20;does&#x20;not&#x20;fit&#x20;in&#x20;a&#x20;field,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;unknown&#x20;behavior,&#x20;or&#x20;be&#x20;leveraged&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;circumvent&#x20;data&#x20;validation.&#x20;','','Add&#x20;STRICT_ALL_TABLES&#x20;to&#x20;the&#x20;sql_mode&#x20;in&#x20;the&#x20;server&#039;s&#x20;configuration&#x20;file.','[{\"cis\": [\"4.9\"]}]'),(10509,'Ensure&#x20;&#039;log_error&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;error&#x20;log&#x20;contains&#x20;information&#x20;about&#x20;events&#x20;such&#x20;as&#x20;mysqld&#x20;starting&#x20;and&#x20;stopping,&#x20;when&#x20;a&#x20;table&#x20;needs&#x20;to&#x20;be&#x20;checked&#x20;or&#x20;repaired,&#x20;and,&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;operating&#x20;system,&#x20;stack&#x20;traces&#x20;when&#x20;mysqld&#x20;fails','Enabling&#x20;error&#x20;logging&#x20;may&#x20;increase&#x20;the&#x20;ability&#x20;to&#x20;detect&#x20;malicious&#x20;attempts&#x20;against&#x20;MySQL,&#x20;and&#x20;other&#x20;critical&#x20;messages,&#x20;such&#x20;as&#x20;if&#x20;the&#x20;error&#x20;log&#x20;is&#x20;not&#x20;enabled&#x20;then&#x20;connection&#x20;error&#x20;might&#x20;go&#x20;unnoticed.','','Set&#x20;the&#x20;log-error&#x20;option&#x20;to&#x20;the&#x20;path&#x20;for&#x20;the&#x20;error&#x20;log&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#x20;or&#x20;my.ini&#41;.','[{\"cis\": [\"6.1\"]}]'),(10510,'Ensure&#x20;Log&#x20;Files&#x20;are&#x20;not&#x20;Stored&#x20;on&#x20;a&#x20;non-system&#x20;partition','MySQL&#x20;log&#x20;files&#x20;can&#x20;be&#x20;set&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;to&#x20;exist&#x20;anywhere&#x20;on&#x20;the&#x20;filesystem.&#x20;&#x20;It&#x20;is&#x20;common&#x20;practice&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;filesystem&#x20;is&#x20;left&#x20;uncluttered&#x20;by&#x20;application&#x20;logs.&#x20;&#x20;System&#x20;filesystems&#x20;include&#x20;the&#x20;root,&#x20;/var,&#x20;or&#x20;/usr.','Moving&#x20;the&#x20;MySQL&#x20;logs&#x20;off&#x20;the&#x20;system&#x20;partition&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;denial&#x20;of&#x20;service&#x20;via&#x20;the&#x20;exhaustion&#x20;of&#x20;available&#x20;disk&#x20;space&#x20;to&#x20;the&#x20;operating&#x20;system.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;the&#x20;log-bin&#x20;entry&#x20;and&#x20;set&#x20;it&#x20;to&#x20;a&#x20;file&#x20;not&#x20;on&#x20;root&#x20;&#40;&#039;/&#039;&#41;,&#x20;/var,&#x20;or&#x20;/usr.','[{\"cis\": [\"6.2\"]}]'),(10511,'Ensure&#x20;&#039;log_warning&#039;&#x20;is&#x20;set&#x20;to&#x20;2','The&#x20;log_warnings&#x20;system&#x20;variable,&#x20;enabled&#x20;by&#x20;default,&#x20;provides&#x20;additional&#x20;information&#x20;to&#x20;the&#x20;MySQL&#x20;log.&#x20;&#x20;A&#x20;value&#x20;of&#x20;1&#x20;enables&#x20;logging&#x20;of&#x20;warning&#x20;messages,&#x20;and&#x20;higher&#x20;integer&#x20;values&#x20;tend&#x20;to&#x20;enable&#x20;more&#x20;logging.','This&#x20;might&#x20;help&#x20;to&#x20;detect&#x20;malicious&#x20;behavior&#x20;by&#x20;logging&#x20;communication&#x20;errors&#x20;and&#x20;aborted&#x20;connections.','','Ensure&#x20;a&#x20;line&#x20;containing&#x20;log-warnings&#x20;=&#x20;2&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.3\"]}]'),(10512,'Ensure&#x20;&#039;log_raw&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;','The&#x20;log-raw&#x20;MySQL&#x20;option&#x20;determines&#x20;whether&#x20;passwords&#x20;are&#x20;rewritten&#x20;by&#x20;the&#x20;server&#x20;so&#x20;as&#x20;not&#x20;to&#x20;appear&#x20;in&#x20;log&#x20;files&#x20;as&#x20;plain&#x20;text.&#x20;&#x20;If&#x20;log-raw&#x20;is&#x20;enabled,&#x20;then&#x20;passwords&#x20;are&#x20;written&#x20;to&#x20;the&#x20;various&#x20;log&#x20;files&#x20;&#40;general&#x20;query&#x20;log,&#x20;slow&#x20;query&#x20;log,&#x20;and&#x20;binary&#x20;log&#41;&#x20;in&#x20;plain&#x20;text.&#x20;','With&#x20;raw&#x20;logging&#x20;of&#x20;passwords&#x20;enabled&#x20;someone&#x20;with&#x20;access&#x20;to&#x20;the&#x20;log&#x20;files&#x20;might&#x20;see&#x20;plain&#x20;text&#x20;passwords.','','IN&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;and&#x20;set&#x20;the&#x20;value&#x20;of&#x20;this&#x20;option:&#x20;log-raw&#x20;=&#x20;OFF','[{\"cis\": [\"6.4\"]}]');
+INSERT INTO `tsca` VALUES (10513,'Ensure&#x20;&#039;old_passwords&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;1&#039;&#x20;or&#x20;&#039;ON&#039;','This&#x20;variable&#x20;controls&#x20;the&#x20;password&#x20;hashing&#x20;method&#x20;used&#x20;by&#x20;the&#x20;PASSWORD&#40;&#41;&#x20;function&#x20;and&#x20;for&#x20;the&#x20;IDENTIFIED&#x20;BY&#x20;clause&#x20;of&#x20;the&#x20;CREATE&#x20;USER&#x20;and&#x20;GRANT&#x20;statements.&#x20;&#x20;Before&#x20;5.6.6,&#x20;the&#x20;value&#x20;can&#x20;be&#x20;0&#x20;&#40;or&#x20;OFF&#41;,&#x20;or&#x20;1&#x20;&#40;or&#x20;ON&#41;.&#x20;As&#x20;of&#x20;5.6.6,&#x20;the&#x20;following&#x20;value&#x20;can&#x20;be&#x20;one&#x20;of&#x20;the&#x20;following:&#x20;0&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_native_password&#x20;plugin;&#x20;1&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_old_password&#x20;plugin;&#x20;2&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;sha256_password&#x20;plugin','The&#x20;mysql_old_password&#x20;plugin&#x20;leverages&#x20;an&#x20;algorithm&#x20;that&#x20;can&#x20;be&#x20;quickly&#x20;brute&#x20;forced&#x20;using&#x20;an&#x20;offline&#x20;dictionary&#x20;attack.&#x20;See&#x20;CVE-2003-1480&#x20;for&#x20;additional&#x20;details.','','Configure&#x20;mysql&#x20;to&#x20;leverage&#x20;the&#x20;mysql_native_password&#x20;or&#x20;sha256_password&#x20;plugin.','[{\"cis\": [\"7.1\"]}]'),(10514,'Ensure&#x20;&#039;secure_auth&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;','This&#x20;option&#x20;dictates&#x20;whether&#x20;the&#x20;server&#x20;will&#x20;deny&#x20;connections&#x20;by&#x20;clients&#x20;that&#x20;attempt&#x20;to&#x20;use&#x20;accounts&#x20;that&#x20;have&#x20;their&#x20;password&#x20;stored&#x20;in&#x20;the&#x20;mysql_old_password&#x20;format.','Enabling&#x20;this&#x20;option&#x20;will&#x20;prevent&#x20;all&#x20;use&#x20;of&#x20;passwords&#x20;employing&#x20;the&#x20;old&#x20;format&#x20;&#40;and&#x20;hence&#x20;insecure&#x20;communication&#x20;over&#x20;the&#x20;network&#41;.','','Add&#x20;a&#x20;line&#x20;secure_auth=ON&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"7.2\"]}]'),(10515,'Ensure&#x20;Passwords&#x20;Are&#x20;Not&#x20;Stored&#x20;in&#x20;the&#x20;Global&#x20;Configuration','The&#x20;[client]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;allows&#x20;setting&#x20;a&#x20;user&#x20;and&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;Verify&#x20;the&#x20;password&#x20;option&#x20;is&#x20;not&#x20;used&#x20;in&#x20;the&#x20;global&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','The&#x20;use&#x20;of&#x20;the&#x20;password&#x20;parameter&#x20;may&#x20;negatively&#x20;impact&#x20;the&#x20;confidentiality&#x20;of&#x20;the&#x20;user&#039;s&#x20;password.','','Use&#x20;the&#x20;mysql_config_editor&#x20;to&#x20;store&#x20;authentication&#x20;credentials&#x20;in&#x20;.mylogin.cnf&#x20;in&#x20;encrypted&#x20;form.&#x20;If&#x20;not&#x20;possible,&#x20;use&#x20;the&#x20;user-specific&#x20;options&#x20;file,&#x20;.my.cnf.,&#x20;and&#x20;restricting&#x20;file&#x20;access&#x20;permissions&#x20;to&#x20;the&#x20;user&#x20;identity.&#x20;','[{\"cis\": [\"7.3\"]}]'),(10516,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;NO_AUTO_CREATE_USER&#039;','NO_AUTO_CREATE_USER&#x20;is&#x20;an&#x20;option&#x20;for&#x20;sql_mode&#x20;that&#x20;prevents&#x20;a&#x20;GRANT&#x20;statement&#x20;from&#x20;automatically&#x20;creating&#x20;a&#x20;user&#x20;when&#x20;authentication&#x20;information&#x20;is&#x20;not&#x20;provided.','Blank&#x20;passwords&#x20;negate&#x20;the&#x20;benefits&#x20;provided&#x20;by&#x20;authentication&#x20;mechanisms.&#x20;Without&#x20;this&#x20;setting&#x20;an&#x20;administrative&#x20;user&#x20;might&#x20;accidentally&#x20;create&#x20;a&#x20;user&#x20;without&#x20;a&#x20;password.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;find&#x20;the&#x20;sql_mode&#x20;setting&#x20;in&#x20;the&#x20;[mysqld]&#x20;area,&#x20;and&#x20;add&#x20;the&#x20;NO_AUTO_CREATE_USER&#x20;to&#x20;the&#x20;sql_mode&#x20;setting.','[{\"cis\": [\"7.4\"]}]'),(10517,'Ensure&#x20;Password&#x20;Policy&#x20;is&#x20;in&#x20;Place','Password&#x20;complexity&#x20;includes&#x20;password&#x20;characteristics&#x20;such&#x20;as&#x20;length,&#x20;case,&#x20;length,&#x20;and&#x20;character&#x20;sets.','Complex&#x20;passwords&#x20;help&#x20;mitigate&#x20;dictionary,&#x20;brute&#x20;forcing,&#x20;and&#x20;other&#x20;password&#x20;attacks.&#x20;This&#x20;recommendation&#x20;prevents&#x20;users&#x20;from&#x20;choosing&#x20;weak&#x20;passwords&#x20;which&#x20;can&#x20;easily&#x20;be&#x20;guessed.','','Add&#x20;to&#x20;the&#x20;global&#x20;configuration:&#x20;plugin-load=validate_password.so&#x20;validate-password=FORCE_PLUS_PERMANENT&#x20;validate_password_length=14&#x20;validate_password_mixed_case_count=1&#x20;validate_password_number_count=1&#x20;validate_password_special_char_count=1&#x20;validate_password_policy=MEDIUM.&#x20;And&#x20;change&#x20;passwords&#x20;for&#x20;users&#x20;which&#x20;have&#x20;passwords&#x20;which&#x20;are&#x20;identical&#x20;to&#x20;their&#x20;username.&#x20;Restarting&#x20;the&#x20;server&#x20;is&#x20;required.','[{\"cis\": [\"7.6\"]}]'),(10518,'Ensure&#x20;&#039;master_info_repository&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;TABLE&#039;','The&#x20;master_info_repository&#x20;setting&#x20;determines&#x20;to&#x20;where&#x20;a&#x20;slave&#x20;logs&#x20;master&#x20;status&#x20;and&#x20;connection&#x20;information.&#x20;&#x20;The&#x20;options&#x20;are&#x20;FILE&#x20;or&#x20;TABLE.&#x20;Note&#x20;also&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;associated&#x20;with&#x20;the&#x20;sync_master_info&#x20;setting&#x20;as&#x20;well.','The&#x20;password&#x20;which&#x20;the&#x20;client&#x20;uses&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;master&#x20;info&#x20;repository,&#x20;which&#x20;by&#x20;default&#x20;is&#x20;a&#x20;plaintext&#x20;file.&#x20;The&#x20;TABLE&#x20;master&#x20;info&#x20;repository&#x20;is&#x20;a&#x20;bit&#x20;safer,&#x20;but&#x20;with&#x20;filesystem&#x20;access&#x20;it&#039;s&#x20;still&#x20;possible&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;the&#x20;slave&#x20;is&#x20;using.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;;&#x20;locate&#x20;master_info_repository;&#x20;set&#x20;the&#x20;master_info_repository&#x20;value&#x20;to&#x20;TABLE.&#x20;Add&#x20;the&#x20;option&#x20;if&#x20;it&#x20;does&#x20;not&#x20;exist.','[{\"cis\": [\"9.2\"]}]'),(11000,'Disable&#x20;MySQL&#x20;Command&#x20;History','On&#x20;Linux/UNIX,&#x20;the&#x20;MySQL&#x20;client&#x20;logs&#x20;statements&#x20;executed&#x20;interactively&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;named&#x20;.mysql_history&#x20;in&#x20;the&#x20;user&#039;s&#x20;home&#x20;directory.&#x20;Most&#x20;interactive&#x20;commands&#x20;run&#x20;in&#x20;the&#x20;MySQL&#x20;client&#x20;application&#x20;are&#x20;saved&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;The&#x20;MySQL&#x20;command&#x20;history&#x20;should&#x20;be&#x20;disabled.','Disabling&#x20;the&#x20;MySQL&#x20;command&#x20;history&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;exposing&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;passwords&#x20;and&#x20;encryption&#x20;keys.','','Perform&#x20;the&#x20;following&#x20;steps:&#x20;1.&#x20;Remove&#x20;.mysql_history&#x20;if&#x20;it&#x20;exists.&#x20;And&#x20;2.&#x20;Set&#x20;the&#x20;MYSQL_HISTFILE&#x20;environment&#x20;variable&#x20;to&#x20;/dev/null.&#x20;This&#x20;will&#x20;need&#x20;to&#x20;be&#x20;placed&#x20;in&#x20;the&#x20;shell&#039;s&#x20;startup&#x20;script.&#x20;Or&#x20;Create&#x20;$HOME/.mysql_history&#x20;as&#x20;a&#x20;symbolic&#x20;to&#x20;/dev/null.','[{\"cis\": [\"1.3\"]}]'),(11001,'Disable&#x20;Interactive&#x20;Login','When&#x20;created,&#x20;the&#x20;MySQL&#x20;user&#x20;may&#x20;have&#x20;interactive&#x20;access&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;MySQL&#x20;user&#x20;could&#x20;login&#x20;to&#x20;the&#x20;host&#x20;as&#x20;any&#x20;other&#x20;user&#x20;would.','Preventing&#x20;the&#x20;MySQL&#x20;user&#x20;from&#x20;logging&#x20;in&#x20;interactively&#x20;may&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;compromised&#x20;MySQL&#x20;account.&#x20;There&#x20;is&#x20;also&#x20;more&#x20;accountability&#x20;as&#x20;accessing&#x20;the&#x20;operating&#x20;system&#x20;where&#x20;the&#x20;MySQL&#x20;server&#x20;lies&#x20;will&#x20;require&#x20;the&#x20;user&#039;s&#x20;own&#x20;account.&#x20;Interactive&#x20;access&#x20;by&#x20;the&#x20;MySQL&#x20;user&#x20;is&#x20;unnecessary&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Execute&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;a&#x20;terminal:&#x20;&#039;usermod&#x20;-s&#x20;/bin/false&#x20;mysql&#039;&#x20;or&#x20;&#039;usermod&#x20;-s&#x20;/sbin/nologin&#x20;mysql&#039;','[{\"cis\": [\"1.5\"]}]'),(11002,'Verify&#x20;That&#x20;&#039;MYSQL_PWD&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;In&#x20;Users&#039;&#x20;Profiles','MySQL&#x20;can&#x20;read&#x20;a&#x20;default&#x20;database&#x20;password&#x20;from&#x20;an&#x20;environment&#x20;variable&#x20;called&#x20;MYSQL_PWD.','The&#x20;use&#x20;of&#x20;the&#x20;MYSQL_PWD&#x20;environment&#x20;variable&#x20;implies&#x20;the&#x20;clear&#x20;text&#x20;storage&#x20;of&#x20;MySQL&#x20;credentials.&#x20;Avoiding&#x20;this&#x20;may&#x20;increase&#x20;assurance&#x20;that&#x20;the&#x20;confidentiality&#x20;of&#x20;MySQL&#x20;credentials&#x20;is&#x20;preserved.','','Check&#x20;which&#x20;users&#x20;and/or&#x20;scripts&#x20;are&#x20;setting&#x20;MYSQL_PWD&#x20;and&#x20;change&#x20;them&#x20;to&#x20;use&#x20;a&#x20;more&#x20;secure&#x20;method.','[{\"cis\": [\"1.6\"]}]'),(11003,'Ensure&#x20;&#039;allow-suspicious-udfs&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;','This&#x20;option&#x20;prevents&#x20;attaching&#x20;arbitrary&#x20;shared&#x20;library&#x20;functions&#x20;as&#x20;user-defined&#x20;functions&#x20;by&#x20;checking&#x20;for&#x20;at&#x20;least&#x20;one&#x20;corresponding&#x20;method&#x20;named&#x20;_init,&#x20;_deinit,&#x20;_reset,&#x20;_clear,&#x20;or&#x20;_add.','Preventing&#x20;shared&#x20;libraries&#x20;that&#x20;do&#x20;not&#x20;contain&#x20;user-defined&#x20;functions&#x20;from&#x20;loading&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.','','Remove&#x20;&#039;--allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;&#039;mysqld&#039;&#x20;start&#x20;up&#x20;command&#x20;line.&#x20;Or&#x20;Remove&#x20;&#039;allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"4.3\"]}]'),(11004,'Ensure&#x20;&#039;local_infile&#039;&#x20;is&#x20;Disabled','The&#x20;&#039;local_infile&#039;&#x20;parameter&#x20;dictates&#x20;whether&#x20;files&#x20;located&#x20;on&#x20;the&#x20;MySQL&#x20;client&#039;s&#x20;computer&#x20;can&#x20;be&#x20;loaded&#x20;or&#x20;selected&#x20;via&#x20;&#039;LOAD&#x20;DATA&#x20;INFILE&#039;&#x20;or&#x20;&#039;SELECT&#x20;local_file&#039;.','Disabling&#x20;&#039;local_infile&#039;&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.','','Add&#x20;a&#x20;line&#x20;local-infile=0&#x20;in&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.4\"]}]'),(11005,'Ensure&#x20;&#039;mysqld&#039;&#x20;Is&#x20;Not&#x20;Started&#x20;with&#x20;&#039;--skip-grant-tables&#039;','This&#x20;option&#x20;causes&#x20;mysqld&#x20;to&#x20;start&#x20;without&#x20;using&#x20;the&#x20;privilege&#x20;system.','If&#x20;this&#x20;option&#x20;is&#x20;used,&#x20;all&#x20;clients&#x20;of&#x20;the&#x20;affected&#x20;server&#x20;will&#x20;have&#x20;unrestricted&#x20;access&#x20;to&#x20;all&#x20;databases.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;&#40;e.g.&#x20;my.cnf&#41;&#x20;file&#x20;and&#x20;set:&#x20;skip-grant-tables&#x20;=&#x20;FALSE','[{\"cis\": [\"4.5\"]}]'),(11006,'Ensure&#x20;&#039;--skip-symbolic-links&#039;&#x20;Is&#x20;Enabled','The&#x20;symbolic-links&#x20;and&#x20;skip-symbolic-links&#x20;options&#x20;for&#x20;MySQL&#x20;determine&#x20;whether&#x20;symbolic&#x20;link&#x20;support&#x20;is&#x20;available.&#x20;&#x20;When&#x20;use&#x20;of&#x20;symbolic&#x20;links&#x20;are&#x20;enabled,&#x20;they&#x20;have&#x20;different&#x20;effects&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;platform.&#x20;&#x20;When&#x20;symbolic&#x20;links&#x20;are&#x20;disabled,&#x20;then&#x20;symbolic&#x20;links&#x20;stored&#x20;in&#x20;files&#x20;or&#x20;entries&#x20;in&#x20;tables&#x20;are&#x20;not&#x20;used&#x20;by&#x20;the&#x20;database.&#x20;','Prevents&#x20;sym&#x20;links&#x20;being&#x20;used&#x20;for&#x20;data&#x20;base&#x20;files.&#x20;This&#x20;is&#x20;especially&#x20;important&#x20;when&#x20;MySQL&#x20;is&#x20;executing&#x20;as&#x20;root&#x20;as&#x20;arbitrary&#x20;files&#x20;may&#x20;be&#x20;overwritten.&#x20;The&#x20;symbolic-links&#x20;option&#x20;might&#x20;allow&#x20;someone&#x20;to&#x20;direct&#x20;actions&#x20;by&#x20;to&#x20;MySQL&#x20;server&#x20;to&#x20;other&#x20;files&#x20;and/or&#x20;directories.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;&#039;skip_symbolic_links&#039;&#x20;and&#x20;set&#x20;it&#x20;to&#x20;YES.&#x20;If&#x20;the&#x20;option&#x20;does&#x20;not&#x20;exist,&#x20;create&#x20;it&#x20;in&#x20;the&#x20;&#039;mysqld&#039;&#x20;section.','[{\"cis\": [\"4.6\"]}]'),(11007,'Ensure&#x20;&#039;secure_file_priv&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;secure_file_priv&#x20;option&#x20;restricts&#x20;to&#x20;paths&#x20;used&#x20;by&#x20;LOAD&#x20;DATA&#x20;INFILE&#x20;or&#x20;SELECT&#x20;local_file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;option&#x20;be&#x20;set&#x20;to&#x20;a&#x20;file&#x20;system&#x20;location&#x20;that&#x20;contains&#x20;only&#x20;resources&#x20;expected&#x20;to&#x20;be&#x20;loaded&#x20;by&#x20;MySQL.','Setting&#x20;secure_file_priv&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.&#x20;','','Add&#x20;the&#x20;line&#x20;secure_file_priv=&lt;path_to_load_directory&gt;&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.8\"]}]'),(11008,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;STRICT_ALL_TABLES&#039;','When&#x20;data&#x20;changing&#x20;statements&#x20;are&#x20;made&#x20;&#40;i.e.&#x20;INSERT,&#x20;UPDATE&#41;,&#x20;MySQL&#x20;can&#x20;handle&#x20;invalid&#x20;or&#x20;missing&#x20;values&#x20;differently&#x20;depending&#x20;on&#x20;whether&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled.&#x20;When&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled,&#x20;data&#x20;may&#x20;not&#x20;be&#x20;truncated&#x20;or&#x20;otherwise&#x20;&#039;adjusted&#039;&#x20;to&#x20;make&#x20;the&#x20;data&#x20;changing&#x20;statement&#x20;work.','Without&#x20;strict&#x20;mode&#x20;the&#x20;server&#x20;tries&#x20;to&#x20;do&#x20;proceed&#x20;with&#x20;the&#x20;action&#x20;when&#x20;an&#x20;error&#x20;might&#x20;have&#x20;been&#x20;a&#x20;more&#x20;secure&#x20;choice.&#x20;For&#x20;example,&#x20;by&#x20;default&#x20;MySQL&#x20;will&#x20;truncate&#x20;data&#x20;if&#x20;it&#x20;does&#x20;not&#x20;fit&#x20;in&#x20;a&#x20;field,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;unknown&#x20;behavior,&#x20;or&#x20;be&#x20;leveraged&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;circumvent&#x20;data&#x20;validation.&#x20;','','Add&#x20;STRICT_ALL_TABLES&#x20;to&#x20;the&#x20;sql_mode&#x20;in&#x20;the&#x20;server&#039;s&#x20;configuration&#x20;file.','[{\"cis\": [\"4.9\"]}]'),(11009,'Ensure&#x20;&#039;log_error&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;error&#x20;log&#x20;contains&#x20;information&#x20;about&#x20;events&#x20;such&#x20;as&#x20;mysqld&#x20;starting&#x20;and&#x20;stopping,&#x20;when&#x20;a&#x20;table&#x20;needs&#x20;to&#x20;be&#x20;checked&#x20;or&#x20;repaired,&#x20;and,&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;operating&#x20;system,&#x20;stack&#x20;traces&#x20;when&#x20;mysqld&#x20;fails','Enabling&#x20;error&#x20;logging&#x20;may&#x20;increase&#x20;the&#x20;ability&#x20;to&#x20;detect&#x20;malicious&#x20;attempts&#x20;against&#x20;MySQL,&#x20;and&#x20;other&#x20;critical&#x20;messages,&#x20;such&#x20;as&#x20;if&#x20;the&#x20;error&#x20;log&#x20;is&#x20;not&#x20;enabled&#x20;then&#x20;connection&#x20;error&#x20;might&#x20;go&#x20;unnoticed.','','Set&#x20;the&#x20;log-error&#x20;option&#x20;to&#x20;the&#x20;path&#x20;for&#x20;the&#x20;error&#x20;log&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#x20;or&#x20;my.ini&#41;.','[{\"cis\": [\"6.1\"]}]'),(11010,'Ensure&#x20;Log&#x20;Files&#x20;are&#x20;not&#x20;Stored&#x20;on&#x20;a&#x20;non-system&#x20;partition','MySQL&#x20;log&#x20;files&#x20;can&#x20;be&#x20;set&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;to&#x20;exist&#x20;anywhere&#x20;on&#x20;the&#x20;filesystem.&#x20;&#x20;It&#x20;is&#x20;common&#x20;practice&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;filesystem&#x20;is&#x20;left&#x20;uncluttered&#x20;by&#x20;application&#x20;logs.&#x20;&#x20;System&#x20;filesystems&#x20;include&#x20;the&#x20;root,&#x20;/var,&#x20;or&#x20;/usr.','Moving&#x20;the&#x20;MySQL&#x20;logs&#x20;off&#x20;the&#x20;system&#x20;partition&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;denial&#x20;of&#x20;service&#x20;via&#x20;the&#x20;exhaustion&#x20;of&#x20;available&#x20;disk&#x20;space&#x20;to&#x20;the&#x20;operating&#x20;system.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;the&#x20;log-bin&#x20;entry&#x20;and&#x20;set&#x20;it&#x20;to&#x20;a&#x20;file&#x20;not&#x20;on&#x20;root&#x20;&#40;&#039;/&#039;&#41;,&#x20;/var,&#x20;or&#x20;/usr.','[{\"cis\": [\"6.2\"]}]'),(11011,'Ensure&#x20;&#039;log_warning&#039;&#x20;is&#x20;set&#x20;to&#x20;2','The&#x20;log_warnings&#x20;system&#x20;variable,&#x20;enabled&#x20;by&#x20;default,&#x20;provides&#x20;additional&#x20;information&#x20;to&#x20;the&#x20;MySQL&#x20;log.&#x20;&#x20;A&#x20;value&#x20;of&#x20;1&#x20;enables&#x20;logging&#x20;of&#x20;warning&#x20;messages,&#x20;and&#x20;higher&#x20;integer&#x20;values&#x20;tend&#x20;to&#x20;enable&#x20;more&#x20;logging.','This&#x20;might&#x20;help&#x20;to&#x20;detect&#x20;malicious&#x20;behavior&#x20;by&#x20;logging&#x20;communication&#x20;errors&#x20;and&#x20;aborted&#x20;connections.','','Ensure&#x20;a&#x20;line&#x20;containing&#x20;log-warnings&#x20;=&#x20;2&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.3\"]}]'),(11012,'Ensure&#x20;&#039;log_raw&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;','The&#x20;log-raw&#x20;MySQL&#x20;option&#x20;determines&#x20;whether&#x20;passwords&#x20;are&#x20;rewritten&#x20;by&#x20;the&#x20;server&#x20;so&#x20;as&#x20;not&#x20;to&#x20;appear&#x20;in&#x20;log&#x20;files&#x20;as&#x20;plain&#x20;text.&#x20;&#x20;If&#x20;log-raw&#x20;is&#x20;enabled,&#x20;then&#x20;passwords&#x20;are&#x20;written&#x20;to&#x20;the&#x20;various&#x20;log&#x20;files&#x20;&#40;general&#x20;query&#x20;log,&#x20;slow&#x20;query&#x20;log,&#x20;and&#x20;binary&#x20;log&#41;&#x20;in&#x20;plain&#x20;text.&#x20;','With&#x20;raw&#x20;logging&#x20;of&#x20;passwords&#x20;enabled&#x20;someone&#x20;with&#x20;access&#x20;to&#x20;the&#x20;log&#x20;files&#x20;might&#x20;see&#x20;plain&#x20;text&#x20;passwords.','','IN&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;and&#x20;set&#x20;the&#x20;value&#x20;of&#x20;this&#x20;option:&#x20;log-raw&#x20;=&#x20;OFF','[{\"cis\": [\"6.4\"]}]'),(11013,'Ensure&#x20;&#039;old_passwords&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;1&#039;&#x20;or&#x20;&#039;ON&#039;','This&#x20;variable&#x20;controls&#x20;the&#x20;password&#x20;hashing&#x20;method&#x20;used&#x20;by&#x20;the&#x20;PASSWORD&#40;&#41;&#x20;function&#x20;and&#x20;for&#x20;the&#x20;IDENTIFIED&#x20;BY&#x20;clause&#x20;of&#x20;the&#x20;CREATE&#x20;USER&#x20;and&#x20;GRANT&#x20;statements.&#x20;&#x20;Before&#x20;5.6.6,&#x20;the&#x20;value&#x20;can&#x20;be&#x20;0&#x20;&#40;or&#x20;OFF&#41;,&#x20;or&#x20;1&#x20;&#40;or&#x20;ON&#41;.&#x20;As&#x20;of&#x20;5.6.6,&#x20;the&#x20;following&#x20;value&#x20;can&#x20;be&#x20;one&#x20;of&#x20;the&#x20;following:&#x20;0&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_native_password&#x20;plugin;&#x20;1&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_old_password&#x20;plugin;&#x20;2&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;sha256_password&#x20;plugin','The&#x20;mysql_old_password&#x20;plugin&#x20;leverages&#x20;an&#x20;algorithm&#x20;that&#x20;can&#x20;be&#x20;quickly&#x20;brute&#x20;forced&#x20;using&#x20;an&#x20;offline&#x20;dictionary&#x20;attack.&#x20;See&#x20;CVE-2003-1480&#x20;for&#x20;additional&#x20;details.','','Configure&#x20;mysql&#x20;to&#x20;leverage&#x20;the&#x20;mysql_native_password&#x20;or&#x20;sha256_password&#x20;plugin.','[{\"cis\": [\"7.1\"]}]'),(11014,'Ensure&#x20;&#039;secure_auth&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;','This&#x20;option&#x20;dictates&#x20;whether&#x20;the&#x20;server&#x20;will&#x20;deny&#x20;connections&#x20;by&#x20;clients&#x20;that&#x20;attempt&#x20;to&#x20;use&#x20;accounts&#x20;that&#x20;have&#x20;their&#x20;password&#x20;stored&#x20;in&#x20;the&#x20;mysql_old_password&#x20;format.','Enabling&#x20;this&#x20;option&#x20;will&#x20;prevent&#x20;all&#x20;use&#x20;of&#x20;passwords&#x20;employing&#x20;the&#x20;old&#x20;format&#x20;&#40;and&#x20;hence&#x20;insecure&#x20;communication&#x20;over&#x20;the&#x20;network&#41;.','','Add&#x20;a&#x20;line&#x20;secure_auth=ON&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"7.2\"]}]'),(11015,'Ensure&#x20;Passwords&#x20;Are&#x20;Not&#x20;Stored&#x20;in&#x20;the&#x20;Global&#x20;Configuration','The&#x20;[client]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;allows&#x20;setting&#x20;a&#x20;user&#x20;and&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;Verify&#x20;the&#x20;password&#x20;option&#x20;is&#x20;not&#x20;used&#x20;in&#x20;the&#x20;global&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','The&#x20;use&#x20;of&#x20;the&#x20;password&#x20;parameter&#x20;may&#x20;negatively&#x20;impact&#x20;the&#x20;confidentiality&#x20;of&#x20;the&#x20;user&#039;s&#x20;password.','','Use&#x20;the&#x20;mysql_config_editor&#x20;to&#x20;store&#x20;authentication&#x20;credentials&#x20;in&#x20;.mylogin.cnf&#x20;in&#x20;encrypted&#x20;form.&#x20;If&#x20;not&#x20;possible,&#x20;use&#x20;the&#x20;user-specific&#x20;options&#x20;file,&#x20;.my.cnf.,&#x20;and&#x20;restricting&#x20;file&#x20;access&#x20;permissions&#x20;to&#x20;the&#x20;user&#x20;identity.&#x20;','[{\"cis\": [\"7.3\"]}]'),(11016,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;NO_AUTO_CREATE_USER&#039;','NO_AUTO_CREATE_USER&#x20;is&#x20;an&#x20;option&#x20;for&#x20;sql_mode&#x20;that&#x20;prevents&#x20;a&#x20;GRANT&#x20;statement&#x20;from&#x20;automatically&#x20;creating&#x20;a&#x20;user&#x20;when&#x20;authentication&#x20;information&#x20;is&#x20;not&#x20;provided.','Blank&#x20;passwords&#x20;negate&#x20;the&#x20;benefits&#x20;provided&#x20;by&#x20;authentication&#x20;mechanisms.&#x20;Without&#x20;this&#x20;setting&#x20;an&#x20;administrative&#x20;user&#x20;might&#x20;accidentally&#x20;create&#x20;a&#x20;user&#x20;without&#x20;a&#x20;password.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;find&#x20;the&#x20;sql_mode&#x20;setting&#x20;in&#x20;the&#x20;[mysqld]&#x20;area,&#x20;and&#x20;add&#x20;the&#x20;NO_AUTO_CREATE_USER&#x20;to&#x20;the&#x20;sql_mode&#x20;setting.','[{\"cis\": [\"7.4\"]}]'),(11017,'Ensure&#x20;Password&#x20;Policy&#x20;is&#x20;in&#x20;Place','Password&#x20;complexity&#x20;includes&#x20;password&#x20;characteristics&#x20;such&#x20;as&#x20;length,&#x20;case,&#x20;length,&#x20;and&#x20;character&#x20;sets.','Complex&#x20;passwords&#x20;help&#x20;mitigate&#x20;dictionary,&#x20;brute&#x20;forcing,&#x20;and&#x20;other&#x20;password&#x20;attacks.&#x20;This&#x20;recommendation&#x20;prevents&#x20;users&#x20;from&#x20;choosing&#x20;weak&#x20;passwords&#x20;which&#x20;can&#x20;easily&#x20;be&#x20;guessed.','','Add&#x20;to&#x20;the&#x20;global&#x20;configuration:&#x20;plugin-load=validate_password.so&#x20;validate-password=FORCE_PLUS_PERMANENT&#x20;validate_password_length=14&#x20;validate_password_mixed_case_count=1&#x20;validate_password_number_count=1&#x20;validate_password_special_char_count=1&#x20;validate_password_policy=MEDIUM.&#x20;And&#x20;change&#x20;passwords&#x20;for&#x20;users&#x20;which&#x20;have&#x20;passwords&#x20;which&#x20;are&#x20;identical&#x20;to&#x20;their&#x20;username.&#x20;Restarting&#x20;the&#x20;server&#x20;is&#x20;required.','[{\"cis\": [\"7.6\"]}]'),(11018,'Ensure&#x20;&#039;master_info_repository&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;TABLE&#039;','The&#x20;master_info_repository&#x20;setting&#x20;determines&#x20;to&#x20;where&#x20;a&#x20;slave&#x20;logs&#x20;master&#x20;status&#x20;and&#x20;connection&#x20;information.&#x20;&#x20;The&#x20;options&#x20;are&#x20;FILE&#x20;or&#x20;TABLE.&#x20;Note&#x20;also&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;associated&#x20;with&#x20;the&#x20;sync_master_info&#x20;setting&#x20;as&#x20;well.','The&#x20;password&#x20;which&#x20;the&#x20;client&#x20;uses&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;master&#x20;info&#x20;repository,&#x20;which&#x20;by&#x20;default&#x20;is&#x20;a&#x20;plaintext&#x20;file.&#x20;The&#x20;TABLE&#x20;master&#x20;info&#x20;repository&#x20;is&#x20;a&#x20;bit&#x20;safer,&#x20;but&#x20;with&#x20;filesystem&#x20;access&#x20;it&#039;s&#x20;still&#x20;possible&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;the&#x20;slave&#x20;is&#x20;using.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;;&#x20;locate&#x20;master_info_repository;&#x20;set&#x20;the&#x20;master_info_repository&#x20;value&#x20;to&#x20;TABLE.&#x20;Add&#x20;the&#x20;option&#x20;if&#x20;it&#x20;does&#x20;not&#x20;exist.','[{\"cis\": [\"9.2\"]}]'),(11019,'Ensure&#x20;audit_log_connection_policy&#x20;is&#x20;not&#x20;set&#x20;to&#x20;&#039;NONE&#039;','The&#x20;audit_log_connection_policy&#x20;variable&#x20;controls&#x20;how&#x20;the&#x20;audit&#x20;plugin&#x20;writes&#x20;connection&#x20;events&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;','The&#x20;audit_log_connection_policy&#x20;offers&#x20;three&#x20;options:&#x20;NONE,&#x20;ERRORS,&#x20;and&#x20;ALL.&#x20;Each&#x20;option&#x20;determines&#x20;whether&#x20;connection&#x20;events&#x20;are&#x20;logged&#x20;and&#x20;the&#x20;type&#x20;of&#x20;connection&#x20;events&#x20;that&#x20;are&#x20;logged.&#x20;Setting&#x20;a&#x20;non&#x20;&#039;NONE&#039;&#x20;value&#x20;for&#x20;audit_log_connection_policy&#x20;ensures&#x20;at&#x20;a&#x20;minimum,&#x20;failed&#x20;connection&#x20;events&#x20;are&#x20;being&#x20;logged.&#x20;The&#x20;ERRORS&#x20;setting&#x20;will&#x20;log&#x20;failed&#x20;connection&#x20;events&#x20;and&#x20;the&#x20;ALL&#x20;setting&#x20;will&#x20;log&#x20;all&#x20;connection&#x20;events.&#x20;For&#x20;MySQL&#x20;versions&#x20;=&gt;&#x20;5.6.20,&#x20;the&#x20;audit_log_policy&#x20;variable&#x20;can&#x20;override&#x20;the&#x20;audit_log_connection_policy,&#x20;potentially&#x20;invalidating&#x20;this&#x20;benchmark&#x20;recommendation,&#x20;therefore&#x20;enforcing&#x20;a&#x20;setting&#x20;for&#x20;audit_log_connection_policy&#x20;ensures&#x20;the&#x20;integrity&#x20;of&#x20;this&#x20;recommendation.','','Set&#x20;the&#x20;audit_log_connection_policy&#x20;option&#x20;to&#x20;ERRORS&#x20;or&#x20;ALL&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file.','[{\"cis\": [\"6.5\"]}]'),(11020,'Ensure&#x20;audit_log_exclude_account&#x20;is&#x20;set&#x20;to&#x20;NULL','The&#x20;audit_log_exclude_accounts&#x20;variable&#x20;enables&#x20;the&#x20;administrator&#x20;to&#x20;set&#x20;accounts&#x20;for&#x20;which&#x20;events&#x20;will&#x20;not&#x20;be&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','The&#x20;audit_log_exclude_accounts&#x20;variable&#x20;has&#x20;two&#x20;permitted&#x20;values,&#x20;either&#x20;NULL&#x20;or&#x20;a&#x20;list&#x20;of&#x20;MySQL&#x20;accounts.&#x20;Setting&#x20;this&#x20;variable&#x20;correctly&#x20;ensures&#x20;no&#x20;single&#x20;user&#x20;is&#x20;able&#x20;to&#x20;unintentionally&#x20;evade&#x20;being&#x20;logged.&#x20;Particular&#x20;attention&#x20;should&#x20;be&#x20;made&#x20;to&#x20;privileged&#x20;accounts,&#x20;as&#x20;such&#x20;accounts&#x20;will&#x20;generally&#x20;be&#x20;bestowed&#x20;with&#x20;more&#x20;privileges&#x20;than&#x20;normal&#x20;users,&#x20;and&#x20;should&#x20;not&#x20;be&#x20;listed&#x20;against&#x20;this&#x20;variable.','','Set&#x20;audit_log_exclude_accounts=NULL&#x20;in&#x20;my.cnf.','[{\"cis\": [\"6.6\"]}]'),(11021,'Ensure&#x20;audit_log_include_accounts&#x20;is&#x20;set&#x20;to&#x20;NULL','The&#x20;audit_log_include_accounts&#x20;variable&#x20;enables&#x20;the&#x20;administrator&#x20;to&#x20;set&#x20;accounts&#x20;for&#x20;which&#x20;events&#x20;should&#x20;be&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','The&#x20;audit_log_include_accounts&#x20;variable&#x20;has&#x20;two&#x20;permitted&#x20;values,&#x20;either&#x20;NULL&#x20;or&#x20;a&#x20;list&#x20;of&#x20;MySQL&#x20;accounts.&#x20;Setting&#x20;this&#x20;variable&#x20;correctly&#x20;ensures&#x20;all&#x20;MySQL&#x20;users&#x20;are&#x20;being&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','','Set&#x20;audit_log_include_accounts=NULL&#x20;in&#x20;my.cnf.','[{\"cis\": [\"6.7\"]}]'),(11022,'Ensure&#x20;audit_log_policy&#x20;is&#x20;set&#x20;to&#x20;log&#x20;logins&#x20;and&#x20;connections','With&#x20;the&#x20;audit_log_policy&#x20;setting&#x20;the&#x20;amount&#x20;of&#x20;information&#x20;which&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;is&#x20;controlled.&#x20;&#x20;It&#x20;must&#x20;be&#x20;set&#x20;to&#x20;log&#x20;logins&#x20;and&#x20;connections.','If&#x20;this&#x20;setting&#x20;is&#x20;set&#x20;to&#x20;QUERIES,&#x20;CONNECTIONS&#x20;or&#x20;NONE&#x20;then&#x20;either&#x20;connections&#x20;or&#x20;queries&#x20;are&#x20;not&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;file.','','Set&#x20;audit_log_policy=&#039;ALL&#039;&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;activate&#x20;the&#x20;setting&#x20;by&#x20;restarting&#x20;the&#x20;server&#x20;or&#x20;executing&#x20;SET&#x20;GLOBAL&#x20;audit_log_policy=&#039;ALL&#039;;','[{\"cis\": [\"6.9\"]}]'),(11023,'Ensure&#x20;audit_log_statement_policy&#x20;is&#x20;set&#x20;to&#x20;ALL','This&#x20;setting&#x20;controls&#x20;whether&#x20;statements&#x20;are&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.','This&#x20;setting&#x20;must&#x20;be&#x20;set&#x20;to&#x20;ALL&#x20;to&#x20;ensure&#x20;all&#x20;statement&#x20;information&#x20;is&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.','','Add&#x20;the&#x20;option&#x20;audit_log_statement_policy=&#039;ALL&#039;&#x20;to&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;server.','[{\"cis\": [\"6.10\"]}]'),(11024,'Set&#x20;audit_log_strategy&#x20;to&#x20;SYNCHRONOUS&#x20;or&#x20;SEMISYNCRONOUS','The&#x20;audit_log_strategy&#x20;must&#x20;be&#x20;set&#x20;to&#x20;SYNCHRONOUS&#x20;or&#x20;SEMISYNCHRONOUS.','This&#x20;setting&#x20;controls&#x20;how&#x20;information&#x20;is&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.&#x20;It&#x20;can&#x20;be&#x20;set&#x20;to&#x20;SYNCHRONOUS&#x20;to&#x20;make&#x20;it&#x20;fully&#x20;durable&#x20;or&#x20;other&#x20;settings&#x20;which&#x20;are&#x20;less&#x20;durable&#x20;but&#x20;have&#x20;less&#x20;performance&#x20;overhead.','','Set&#x20;audit_log_strategy=&#039;SEMISYNCHRONOUS&#039;&#x20;&#40;or&#x20;SYNCHRONOUS&#41;&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.11\"]}]'),(11025,'Make&#x20;sure&#x20;the&#x20;audit&#x20;plugin&#x20;can&#039;t&#x20;be&#x20;unloaded','Set&#x20;audit_log&#x20;to&#x20;FORCE_PLUS_PERMANENT.','This&#x20;makes&#x20;disables&#x20;unloading&#x20;on&#x20;the&#x20;plugin.','','Ensure&#x20;a&#x20;line&#x20;audit_log&#x20;=&#x20;&#039;FORCE_PLUS_PERMANENT&#039;&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.12\"]}]'),(11500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(11501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(11502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;enabled,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;or&#x20;VIA&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11510,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11511,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11512,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11513,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11514,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11515,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11516,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(11517,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(11518,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11519,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11520,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11521,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(11522,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(12000,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12001,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12002,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12003,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12004,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12005,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12006,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12007,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12008,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12009,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;enabled,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;or&#x20;VIA&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12010,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12011,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12012,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12013,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12014,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;0x01&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12015,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12016,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12017,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12018,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12019,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12020,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12021,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(12022,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(12500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;database_name&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;a&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;dedicated&#x20;TCP/IP&#x20;port.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Under&#x20;IPALL,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;a&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12510,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12511,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12512,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12513,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12514,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12515,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12516,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;_&lt;permission_name&gt;_&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12517,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12518,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12519,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12520,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12521,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(12522,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(13000,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.&#x0a;','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13001,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}]'),(13002,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.&#x0a;','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&lt;database_name&gt;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master,&#x20;model,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13003,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.&#x0a;','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}]'),(13004,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.&#x0a;','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}]'),(13005,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.&#x0a;','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13006,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.&#x0a;','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;1&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;0&#41;&#x20;which&#x20;is&#x20;the&#x20;default.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13007,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x0a;Restart&#x20;the&#x20;Database&#x20;Engine.&#x0a;','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}]'),(13008,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.&#x0a;','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;database_name&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x0a;&#x20;&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;&#x0a;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13009,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;a&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;manually&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;dedicated&#x20;TCP/IP&#x20;port.&#x0a;','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.&#x0a;','','1.&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;,&#x20;and&#x20;then&#x20;doubleclick&#x20;the&#x20;TCP/IP&#x20;protocol&#x20;2.&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1,&#x20;IP2,&#x20;up&#x20;to&#x20;IPAll.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3.&#x20;Under&#x20;IPAll,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;a&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4.&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5.&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.&#x0a;','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}]'),(13010,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x0a;&#x20;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x0a;&#x20;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13011,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01.&#x0a;','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.&#x0a;','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;&#x0a;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}]'),(13012,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.&#x0a;','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}]'),(13013,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.&#x0a;','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x0a;&#x20;&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;&#x0a;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}]'),(13014,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;principal_id&#x20;=&#x20;1&#41;&#x20;has&#x20;been&#x20;renamed.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.&#x0a;','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x0a;&#x20;&#x20;login&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x0a;&#x20;&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x0a;&#x20;&#x20;DROP&#x20;LOGIN&#x20;sa&#x0a;','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13015,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;1.1.1.5&#x20;GUI&#x20;Method&#x0a;&#x20;&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x0a;&#x20;&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x0a;&#x20;&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x0a;&#x20;&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x0a;&#x20;&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x0a;&#x0a;1.1.1.6&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x0a;&#x20;&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x0a;&#x20;&#x20;GO&#x0a;&#x0a;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.&#x0a;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}]'),(13016,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.&#x0a;','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.&#x0a;','','1.&#x20;Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;2.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13017,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.&#x0a;','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;.&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13018,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.&#x0a;','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[&lt;login_name&gt;]&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;&#x0a;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2\"]}]'),(13019,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.&#x0a;','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[&lt;login_name&gt;]&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x0a;&#x0a;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.&#x0a;','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16\"]}]'),(13020,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.&#x0a;','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.&#x0a;','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x0a;1.1.1.9&#x20;GUI&#x20;Method&#x0a;&#x20;&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x0a;&#x20;&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x0a;&#x20;&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x0a;&#x20;&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x0a;&#x20;&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x0a;&#x0a;1.1.1.10T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x0a;&#x20;&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x0a;&#x20;&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x0a;&#x20;&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x0a;&#x20;&#x20;N&#039;NumErrorLogs&#039;,&#x0a;&#x20;&#x20;REG_DWORD,&#x0a;&#x20;&#x20;&lt;NumberAbove12&gt;;&#x0a;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(13021,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.&#x0a;','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(13022,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.&#x0a;','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x0a;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;is_user_defined&#x20;=&#x20;0&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.&#x0a;','','USE&#x20;&lt;database_name&gt;;&#x20;GO&#x20;ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;&#x0a;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}]'),(13500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(13501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(13502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;manually&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;TCP/IP&#x20;port.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Under&#x20;IPALL,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13510,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13511,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13512,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13513,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13514,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13515,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(13516,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(13517,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13518,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13519,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12.&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13520,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(13521,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14000,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Register&#x20;globals&#039;&#x20;are&#x20;not&#x20;enabled','','','','','\"\"'),(14001,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Expose&#x20;PHP&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14002,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Allow&#x20;URL&#x20;fopen&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14003,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Displaying&#x20;of&#x20;errors&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14004,'Web&#x20;exploits:&#x20;&#039;.yop&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14005,'Web&#x20;exploits:&#x20;&#039;id&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14006,'Web&#x20;exploits:&#x20;&#039;.ssh&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14007,'Web&#x20;exploits:&#x20;&#039;...&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14008,'Web&#x20;exploits:&#x20;&#039;.shell&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14009,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;WordPress&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14010,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;Joomla&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14011,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;osCommerce&#x20;&#40;v2.2&#41;&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14012,'Web&#x20;vulnerability&#x20;-&#x20;Backdoors&#x20;/&#x20;Web&#x20;based&#x20;malware&#x20;found&#x20;-&#x20;eval&#40;base64_decode&#41;','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14013,'Web&#x20;vulnerability&#x20;-&#x20;Backdoors&#x20;/&#x20;Web&#x20;based&#x20;malware&#x20;found&#x20;-&#x20;eval&#40;base64_decode&#40;POST&#41;&#41;','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14014,'Web&#x20;vulnerability&#x20;-&#x20;.htaccess&#x20;file&#x20;compromised','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14015,'Web&#x20;vulnerability&#x20;-&#x20;.htaccess&#x20;file&#x20;compromised&#x20;-&#x20;auto&#x20;append','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15000,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15001,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15002,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15003,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15004,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15005,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15006,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2,2,5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(15007,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15008,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15009,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15010,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15011,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15012,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15013,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15014,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15015,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name.','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15016,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15017,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15018,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15019,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15020,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15021,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15022,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15023,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15024,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15025,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15026,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15027,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15028,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15029,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15030,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15031,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15032,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15033,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15034,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;-&#x20;Level&#x20;1&#x20;-&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;and&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;-&#x20;Level&#x20;1&#x20;-&#x20;Member&#x20;Server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15035,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.7\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15036,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15037,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15038,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15039,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15040,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15041,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15042,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15043,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','he&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15044,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15045,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15046,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15047,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15048,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15049,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15050,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15051,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15052,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;.','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15053,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15054,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#x20;or&#x20;UIA&#41;&#x20;programs&#x20;can&#x20;automatically&#x20;disable&#x20;the&#x20;secure&#x20;desktop&#x20;for&#x20;elevation&#x20;prompts&#x20;used&#x20;by&#x20;a&#x20;standard&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;allows&#x20;the&#x20;administrator&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;require&#x20;elevated&#x20;privileges&#x20;while&#x20;connected&#x20;via&#x20;Remote&#x20;Assistance.&#x20;This&#x20;increases&#x20;security&#x20;in&#x20;that&#x20;organizations&#x20;can&#x20;use&#x20;UAC&#x20;even&#x20;when&#x20;end&#x20;user&#x20;support&#x20;is&#x20;provided&#x20;remotely.&#x20;However,&#x20;it&#x20;also&#x20;reduces&#x20;security&#x20;by&#x20;adding&#x20;the&#x20;risk&#x20;that&#x20;an&#x20;administrator&#x20;might&#x20;allow&#x20;an&#x20;unprivileged&#x20;user&#x20;to&#x20;share&#x20;elevated&#x20;privileges&#x20;for&#x20;an&#x20;application&#x20;that&#x20;the&#x20;administrator&#x20;needs&#x20;to&#x20;use&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15055,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15056,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15057,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15058,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-To&#x20;set&#x20;journal&#x20;hooks.&#x20;-To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15059,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15060,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15061,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.9\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15062,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15063,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15064,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15065,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15066,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15067,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15068,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15069,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15070,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15071,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15072,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15073,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15074,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15075,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15076,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15077,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15078,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15079,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15080,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15081,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15088,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15089,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15090,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15091,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15092,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15093,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15094,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15095,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15096,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15097,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(15098,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15099,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15100,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15101,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15102,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15103,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15104,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15105,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#039;','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15106,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15107,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15108,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15109,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15110,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15111,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15112,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15113,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15114,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15115,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15116,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15117,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15118,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15119,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(15120,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15121,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15122,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15123,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15124,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;Templates…etworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.','[{\"cis\": [\"18.5.21.2\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\", \"1.3.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\"]}]'),(15125,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15126,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15127,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15128,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15129,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15130,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15131,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"6\"]}, {\"nist_800_53\": [\"SI.3\"]}]'),(15132,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15133,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15134,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15135,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15136,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15137,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15138,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15139,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15140,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15141,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15142,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15143,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15144,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15145,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15146,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15147,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15148,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15149,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15150,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.27.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15151,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15152,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15153,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15154,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15155,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15156,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15157,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15158,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15159,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.46.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15160,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.49.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15161,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.49.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.3\", \"CC7.2\"]}]'),(15162,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15163,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15164,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15165,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15166,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15167,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15168,'Ensure&#x20;&#039;Default&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;plus&#x20;subsettings&#41;','This&#x20;setting&#x20;configures&#x20;the&#x20;default&#x20;action&#x20;after&#x20;detection&#x20;and&#x20;advanced&#x20;ROP&#x20;mitigation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Default&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#x20;-&#x20;Enabled;&#x20;Deep&#x20;Hooks&#x20;-&#x20;Enabled;&#x20;&#x20;Anti&#x20;Detours&#x20;-&#x20;Enabled;&#x20;Banned&#x20;Functions&#x20;-&#x20;Enabled;&#x20;Exploit&#x20;Action&#x20;-&#x20;User&#x20;Configured','These&#x20;advanced&#x20;mitigations&#x20;for&#x20;ROP&#x20;mitigations&#x20;apply&#x20;to&#x20;all&#x20;configured&#x20;software&#x20;in&#x20;EMET:&#x20;Deep&#x20;Hooks&#x20;protects&#x20;critical&#x20;APIs&#x20;and&#x20;the&#x20;subsequent&#x20;lower&#x20;level&#x20;APIs&#x20;used&#x20;by&#x20;the&#x20;top&#x20;level&#x20;critical&#x20;API.&#x20;Anti&#x20;Detours&#x20;renders&#x20;ineffective&#x20;exploits&#x20;that&#x20;evade&#x20;hooks&#x20;by&#x20;executing&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;hooked&#x20;function&#x20;prologue&#x20;and&#x20;then&#x20;jump&#x20;to&#x20;the&#x20;function&#x20;past&#x20;the&#x20;prologue.&#x20;Banned&#x20;Functions&#x20;will&#x20;block&#x20;calls&#x20;to&#x20;ntdll!LdrHotPatchRoutine&#x20;to&#x20;mitigate&#x20;potential&#x20;exploits&#x20;abusing&#x20;the&#x20;API.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#x20;.Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15169,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Internet&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;Internet&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;Internet&#x20;Explorer&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Internet&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15170,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Popular&#x20;Software&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;following&#x20;popular&#x20;software:&#x20;7-Zip;&#x20;Adobe&#x20;Photoshop;&#x20;Foxit&#x20;Reader;&#x20;Google&#x20;Chrome;&#x20;Google&#x20;Talk;&#x20;iTunes;&#x20;Microsoft&#x20;Live&#x20;Writer;Microsoft&#x20;Lync&#x20;Communicator&#x20;;Microsoft&#x20;Photo&#x20;Gallery&#x20;;Microsoft&#x20;SkyDrive;&#x20;mIRC;&#x20;Mozilla&#x20;Firefox;&#x20;Mozilla&#x20;Thunderbird;&#x20;Opera;Pidgin&#x20;;QuickTime&#x20;Player;&#x20;RealPlayer;&#x20;Safari;&#x20;Skype;&#x20;VideoLAN&#x20;VLC;&#x20;Winamp;&#x20;Windows&#x20;Live&#x20;Mail;&#x20;Windows&#x20;Media&#x20;Player;&#x20;WinRAR;&#x20;WinZip.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;popular&#x20;software&#x20;packages&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Popular&#x20;Software&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15171,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Recommended&#x20;Software&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;following&#x20;software:&#x20;Adobe&#x20;Acrobat;&#x20;Adobe&#x20;Acrobat&#x20;Reader;&#x20;Microsoft&#x20;Office&#x20;suite&#x20;applications;&#x20;Oracle&#x20;Java;&#x20;WordPad.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;recommended&#x20;software&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Recommended&#x20;Software&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.5\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15172,'Ensure&#x20;&#039;System&#x20;ASLR&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-In&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Address&#x20;Space&#x20;Layout&#x20;Randomization&#x20;&#40;ASLR&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-In&#x20;.','ASLR&#x20;reduces&#x20;the&#x20;predictability&#x20;of&#x20;process&#x20;memory,&#x20;which&#x20;in-turn&#x20;helps&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;targeting&#x20;memory&#x20;corruption&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-In&#x20;:Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;ASLR&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.6\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15173,'Ensure&#x20;&#039;System&#x20;DEP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-Out&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Data&#x20;Execution&#x20;Protection&#x20;&#40;DEP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;.','DEP&#x20;marks&#x20;pages&#x20;of&#x20;application&#x20;memory&#x20;as&#x20;non-executable,&#x20;which&#x20;reduces&#x20;a&#x20;given&#x20;exploit&#039;s&#x20;ability&#x20;to&#x20;run&#x20;attacker-controlled&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;DEP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.7\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15174,'Ensure&#x20;&#039;System&#x20;SEHOP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-Out&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Structured&#x20;Exception&#x20;Handler&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;.','When&#x20;a&#x20;software&#x20;component&#x20;suffers&#x20;from&#x20;a&#x20;memory&#x20;corruption&#x20;vulnerability,&#x20;an&#x20;exploit&#x20;may&#x20;be&#x20;able&#x20;to&#x20;overwrite&#x20;memory&#x20;that&#x20;contains&#x20;data&#x20;structures&#x20;that&#x20;control&#x20;how&#x20;the&#x20;software&#x20;handles&#x20;exceptions.&#x20;By&#x20;corrupting&#x20;these&#x20;structures&#x20;in&#x20;a&#x20;controlled&#x20;manner,&#x20;an&#x20;exploit&#x20;may&#x20;be&#x20;able&#x20;to&#x20;execute&#x20;arbitrary&#x20;code.&#x20;SEHOP&#x20;verifies&#x20;the&#x20;integrity&#x20;of&#x20;those&#x20;structures&#x20;before&#x20;they&#x20;are&#x20;used&#x20;to&#x20;handle&#x20;exceptions,&#x20;which&#x20;reduces&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;leverage&#x20;structured&#x20;exception&#x20;handler&#x20;overwrites.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;SEHOP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.7\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15175,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15176,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15177,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15178,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15179,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15180,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15181,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15182,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15183,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15184,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15185,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15186,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Location&#x20;Provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;Windows&#x20;Location&#x20;Provider&#x20;feature&#x20;for&#x20;the&#x20;computer.','This&#x20;setting&#x20;affects&#x20;the&#x20;Windows&#x20;Location&#x20;Provider&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsWindows&#x20;Location&#x20;ProviderTurn&#x20;off&#x20;Windows&#x20;Location&#x20;Provider.','[{\"cis\": [\"18.9.39.1.1\"]}]'),(15187,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15188,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15189,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;on&#x20;Windows&#x20;8.1&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;legacy&#x20;OneDrive/SkyDrive&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Despite&#x20;the&#x20;name&#x20;of&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;applicable&#x20;to&#x20;the&#x20;legacy&#x20;OneDrive&#x20;client&#x20;on&#x20;any&#x20;Windows&#x20;OS.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;legacy&#x20;OneDrive/SkyDrive&#x20;client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;on&#x20;Windows&#x20;8.1&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;We&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;either&#x20;that&#x20;version&#x20;of&#x20;the&#x20;template&#x20;or&#x20;a&#x20;newer&#x20;one.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.','[{\"cis\": [\"18.9.52.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15190,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15191,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15192,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15193,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15194,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15195,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15196,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15197,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15198,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15199,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15200,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15201,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15202,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15203,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15204,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.2\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15205,'Ensure&#x20;&#039;Set&#x20;what&#x20;information&#x20;is&#x20;shared&#x20;in&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Anonymous&#x20;info&#039;','Various&#x20;levels&#x20;of&#x20;information&#x20;can&#x20;be&#x20;shared&#x20;with&#x20;Bing&#x20;in&#x20;Search,&#x20;to&#x20;include&#x20;user&#x20;information&#x20;and&#x20;location.&#x20;Configuring&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;selecting&#x20;the&#x20;level&#x20;of&#x20;information&#x20;shared&#x20;and&#x20;enables&#x20;the&#x20;most&#x20;restrictive&#x20;selection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Anonymous&#x20;info.','Limiting&#x20;the&#x20;search&#x20;information&#x20;shared&#x20;with&#x20;Microsoft&#x20;Bing&#x20;enhances&#x20;privacy&#x20;and&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Anonymous&#x20;info:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchSet&#x20;what&#x20;information&#x20;is&#x20;shared&#x20;in&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.60.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15206,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15207,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15208,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15209,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}]'),(15210,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.76.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15211,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15212,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15213,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.76.14\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15214,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15215,'Ensure&#x20;&#039;Configure&#x20;Default&#x20;consent&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data&#039;','This&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;default&#x20;consent&#x20;handling&#x20;for&#x20;error&#x20;reports.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data.','Error&#x20;reports&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;and&#x20;should&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;anyone&#x20;automatically.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Error&#x20;ReportingConsentConfigure&#x20;Default&#x20;consent&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ErrorReporting.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.81.2.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15216,'Ensure&#x20;&#039;Automatically&#x20;send&#x20;memory&#x20;dumps&#x20;for&#x20;OS-generated&#x20;error&#x20;reports&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;memory&#x20;dumps&#x20;in&#x20;support&#x20;of&#x20;OS-generated&#x20;error&#x20;reports&#x20;can&#x20;be&#x20;sent&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;error&#x20;reports&#x20;generated&#x20;by&#x20;3rd-party&#x20;products,&#x20;or&#x20;additional&#x20;data&#x20;other&#x20;than&#x20;memory&#x20;dumps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Memory&#x20;dumps&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;and&#x20;should&#x20;not&#x20;be&#x20;automatically&#x20;sent&#x20;to&#x20;anyone.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Error&#x20;ReportingAutomatically&#x20;send&#x20;memory&#x20;dumps&#x20;for&#x20;OS-&#x20;generated&#x20;error&#x20;reports&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ErrorReporting.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15217,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15218,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15219,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15220,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15221,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15222,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15223,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15224,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15225,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15226,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15227,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15228,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15229,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15230,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15231,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;-&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;-&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;-&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;-&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15232,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.101.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}]'),(15233,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}]'),(15500,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15501,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15502,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#039;s&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15503,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&#039;passphrase&#039;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&#039;password.&#039;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&#039;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&#039;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15504,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;-&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;consecutive&#x20;characters&#x20;-&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;-&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;-&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;-&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;-&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;-&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&#039;!&#039;&#039;&#x20;or&#x20;&#039;@&#039;&#039;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15505,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;For&#x20;more&#x20;information&#x20;please&#x20;see&#x20;the&#x20;following&#x20;Microsoft&#x20;Security&#x20;Blog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15506,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15507,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15508,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15509,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15510,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15511,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15512,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15513,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15514,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15515,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15516,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15517,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#x20;and&#x20;Interactive&#x20;Users&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15518,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;this,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(15519,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15520,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15521,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15522,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15523,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;would&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;against&#x20;one&#x20;of&#x20;the&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;password&#x20;of&#x20;one&#x20;or&#x20;more&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(15524,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15525,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(15526,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1703.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15527,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;that&#x20;causes&#x20;the&#x20;machine&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;Failed&#x20;password&#x20;attempts&#x20;against&#x20;workstations&#x20;or&#x20;member&#x20;servers&#x20;that&#x20;have&#x20;been&#x20;locked&#x20;using&#x20;either&#x20;CTRL+ALT+DELETE&#x20;or&#x20;password&#x20;protected&#x20;screen&#x20;savers&#x20;counts&#x20;as&#x20;failed&#x20;logon&#x20;attempts.&#x20;The&#x20;machine&#x20;lockout&#x20;policy&#x20;is&#x20;enforced&#x20;only&#x20;on&#x20;those&#x20;machines&#x20;that&#x20;have&#x20;BitLocker&#x20;enabled&#x20;for&#x20;protecting&#x20;OS&#x20;volumes.&#x20;Please&#x20;ensure&#x20;that&#x20;appropriate&#x20;recovery&#x20;password&#x20;backup&#x20;policies&#x20;are&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;account&#x20;lockout&#x20;threshold.&#x20;Values&#x20;from&#x20;1&#x20;to&#x20;3&#x20;will&#x20;be&#x20;interpreted&#x20;as&#x20;4.','If&#x20;a&#x20;machine&#x20;is&#x20;lost&#x20;or&#x20;stolen,&#x20;or&#x20;if&#x20;an&#x20;insider&#x20;threat&#x20;attempts&#x20;a&#x20;brute&#x20;force&#x20;password&#x20;attack&#x20;against&#x20;the&#x20;computer,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;BitLocker&#x20;will&#x20;lock&#x20;the&#x20;computer&#x20;and&#x20;therefore&#x20;prevent&#x20;a&#x20;successful&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15528,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15529,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Set&#x20;the&#x20;following&#x20;group&#x20;policy&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(15530,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.6\"]}]'),(15531,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15532,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.8\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15533,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15534,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15535,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15536,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15537,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15538,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15539,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15540,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15541,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15542,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(15543,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15544,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15545,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(15546,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15547,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15548,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersion&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths','[{\"cis\": [\"2.3.10.7\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15549,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SOFTWAREMicrosoftOLAP&#x20;Server&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths','[{\"cis\": [\"2.3.10.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15550,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.9\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15551,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&quot;AATP&#x20;Service&quot;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&quot;AATP&#x20;Service&quot;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.10\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15552,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15553,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.12\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15554,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15555,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15556,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15557,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15558,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15559,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15560,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15561,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15562,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15563,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15564,'Ensure&#x20;&#039;System&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x2','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#039;&#x20;private&#x20;keys&#x20;&#40;such&#x20;as&#x20;their&#x20;S-MIME&#x20;keys&#41;&#x20;require&#x20;a&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','If&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;compromised&#x20;or&#x20;their&#x20;computer&#x20;is&#x20;inadvertently&#x20;left&#x20;unsecured&#x20;the&#x20;malicious&#x20;user&#x20;can&#x20;use&#x20;the&#x20;keys&#x20;stored&#x20;for&#x20;the&#x20;user&#x20;to&#x20;access&#x20;protected&#x20;resources.&#x20;You&#x20;can&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;that&#x20;is&#x20;distinct&#x20;from&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key.&#x20;This&#x20;configuration&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;access&#x20;locally&#x20;stored&#x20;user&#x20;keys,&#x20;even&#x20;if&#x20;the&#x20;attacker&#x20;takes&#x20;control&#x20;of&#x20;the&#x20;user&#039;s&#x20;computer&#x20;and&#x20;determines&#x20;their&#x20;logon&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used&#x20;&#40;configuring&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer','[{\"cis\": [\"2.3.14.1\"]}, {\"cis_csc\": [\"3.11\"]}]'),(15565,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15566,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15567,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15568,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15569,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15570,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15571,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;-&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;...Windowssystem32;&#x20;-&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15572,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15573,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15574,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%windir%&#x20;-&#x20;%windir%System32&#x20;-&#x20;HKEY_LOCAL_MACHINESOFTWARE.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15575,'Ensure&#x20;&#039;Bluetooth&#x20;Audio&#x20;Gateway&#x20;Service&#x20;&#40;BTAGService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Service&#x20;supporting&#x20;the&#x20;audio&#x20;gateway&#x20;role&#x20;of&#x20;the&#x20;Bluetooth&#x20;Handsfree&#x20;Profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Audio&#x20;Gateway&#x20;Service.&#x20;Note:&#x20;This&#x20;service&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;It&#x20;appears&#x20;to&#x20;have&#x20;replaced&#x20;the&#x20;older&#x20;Bluetooth&#x20;Handsfree&#x20;Service&#x20;&#40;BthHFSrv&#41;,&#x20;which&#x20;was&#x20;removed&#x20;from&#x20;Windows&#x20;in&#x20;that&#x20;release&#x20;&#40;it&#x20;is&#x20;not&#x20;simply&#x20;a&#x20;rename,&#x20;but&#x20;a&#x20;different&#x20;service&#41;.','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15576,'Ensure&#x20;&#039;Bluetooth&#x20;Support&#x20;Service&#x20;&#40;bthserv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','The&#x20;Bluetooth&#x20;service&#x20;supports&#x20;discovery&#x20;and&#x20;association&#x20;of&#x20;remote&#x20;Bluetooth&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Support&#x20;Service','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15577,'Ensure&#x20;&#039;Downloaded&#x20;Maps&#x20;Manager&#x20;&#40;MapsBroker&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;service&#x20;for&#x20;application&#x20;access&#x20;to&#x20;downloaded&#x20;maps.&#x20;This&#x20;service&#x20;is&#x20;started&#x20;on-demand&#x20;by&#x20;application&#x20;accessing&#x20;downloaded&#x20;maps.','Mapping&#x20;technologies&#x20;can&#x20;unwillingly&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;attackers&#x20;and&#x20;other&#x20;software&#x20;that&#x20;picks&#x20;up&#x20;the&#x20;information.&#x20;In&#x20;addition,&#x20;automatic&#x20;downloads&#x20;of&#x20;data&#x20;from&#x20;3rd-party&#x20;sources&#x20;should&#x20;be&#x20;minimized&#x20;when&#x20;not&#x20;needed.&#x20;Therefore&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;needed&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesDownloaded&#x20;Maps&#x20;Manager','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15578,'Ensure&#x20;&#039;Geolocation&#x20;Service&#x20;&#40;lfsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;monitors&#x20;the&#x20;current&#x20;location&#x20;of&#x20;the&#x20;system&#x20;and&#x20;manages&#x20;geofences&#x20;&#40;a&#x20;geographical&#x20;location&#x20;with&#x20;associated&#x20;events&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesGeolocation&#x20;Service','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15579,'Ensure&#x20;&#039;IIS&#x20;Admin&#x20;Service&#x20;&#40;IISADMIN&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;administer&#x20;the&#x20;IIS&#x20;metabase.&#x20;The&#x20;IIS&#x20;metabase&#x20;stores&#x20;configuration&#x20;for&#x20;the&#x20;SMTP&#x20;and&#x20;FTP&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesIIS&#x20;Admin&#x20;Service','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15580,'Ensure&#x20;&#039;Infrared&#x20;monitor&#x20;service&#x20;&#40;irmon&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Detects&#x20;other&#x20;Infrared&#x20;devices&#x20;that&#x20;are&#x20;in&#x20;range&#x20;and&#x20;launches&#x20;the&#x20;file&#x20;transfer&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Infrared&#x20;connections&#x20;can&#x20;potentially&#x20;be&#x20;a&#x20;source&#x20;of&#x20;data&#x20;compromise&#x20;-&#x20;especially&#x20;via&#x20;the&#x20;automatic&#x20;&#039;file&#x20;transfer&#x20;application&#039;&#x20;functionality.&#x20;Enterprise-managed&#x20;systems&#x20;should&#x20;utilize&#x20;a&#x20;more&#x20;secure&#x20;method&#x20;of&#x20;connection&#x20;than&#x20;infrared.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInfrared&#x20;monitor&#x20;service','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15581,'Ensure&#x20;&#039;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;&#40;SharedAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;network&#x20;access&#x20;translation,&#x20;addressing,&#x20;name&#x20;resolution&#x20;and/or&#x20;intrusion&#x20;prevention&#x20;services&#x20;for&#x20;a&#x20;home&#x20;or&#x20;small&#x20;office&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;is&#x20;a&#x20;feature&#x20;that&#x20;allows&#x20;someone&#x20;to&#x20;&#039;share&#039;&#x20;their&#x20;Internet&#x20;connection&#x20;with&#x20;other&#x20;machines&#x20;on&#x20;the&#x20;network&#x20;-&#x20;it&#x20;was&#x20;designed&#x20;for&#x20;home&#x20;or&#x20;small&#x20;office&#x20;environments&#x20;where&#x20;only&#x20;one&#x20;machine&#x20;has&#x20;Internet&#x20;access&#x20;-&#x20;it&#x20;effectively&#x20;turns&#x20;that&#x20;machine&#x20;into&#x20;an&#x20;Internet&#x20;router.&#x20;This&#x20;feature&#x20;causes&#x20;the&#x20;bridging&#x20;of&#x20;networks&#x20;and&#x20;likely&#x20;bypassing&#x20;other,&#x20;more&#x20;secure&#x20;pathways.&#x20;It&#x20;should&#x20;not&#x20;be&#x20;used&#x20;on&#x20;any&#x20;enterprise-managed&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInternet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15582,'Ensure&#x20;&#039;Link-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper&#x20;&#40;lltdsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;Network&#x20;Map,&#x20;consisting&#x20;of&#x20;PC&#x20;and&#x20;device&#x20;topology&#x20;&#40;connectivity&#41;&#x20;information,&#x20;and&#x20;metadata&#x20;describing&#x20;each&#x20;PC&#x20;and&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;feature&#x20;that&#x20;this&#x20;service&#x20;enables&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;unauthorized&#x20;discovery&#x20;and&#x20;connection&#x20;to&#x20;network&#x20;devices.&#x20;Disabling&#x20;the&#x20;service&#x20;helps&#x20;to&#x20;prevent&#x20;responses&#x20;to&#x20;requests&#x20;for&#x20;network&#x20;topology&#x20;discovery&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLink-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper','[{\"cis\": [\"5.9\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15583,'Ensure&#x20;&#039;LxssManager&#x20;&#40;LxssManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;LXSS&#x20;Manager&#x20;service&#x20;supports&#x20;running&#x20;native&#x20;ELF&#x20;binaries.&#x20;The&#x20;service&#x20;provides&#x20;the&#x20;infrastructure&#x20;necessary&#x20;for&#x20;ELF&#x20;binaries&#x20;to&#x20;run&#x20;on&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Windows&#x20;Subsystem&#x20;for&#x20;Linux&#41;.','The&#x20;Linux&#x20;Subsystem&#x20;&#40;LXSS&#41;&#x20;Manager&#x20;allows&#x20;full&#x20;system&#x20;access&#x20;to&#x20;Linux&#x20;applications&#x20;on&#x20;Windows,&#x20;including&#x20;the&#x20;file&#x20;system.&#x20;While&#x20;this&#x20;can&#x20;certainly&#x20;have&#x20;some&#x20;functionality&#x20;and&#x20;performance&#x20;benefits&#x20;for&#x20;running&#x20;those&#x20;applications,&#x20;it&#x20;also&#x20;creates&#x20;new&#x20;security&#x20;risks&#x20;in&#x20;the&#x20;event&#x20;that&#x20;a&#x20;hacker&#x20;injects&#x20;malicious&#x20;code&#x20;into&#x20;a&#x20;Linux&#x20;application.&#x20;For&#x20;best&#x20;security,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;run&#x20;Linux&#x20;applications&#x20;on&#x20;Linux,&#x20;and&#x20;Windows&#x20;applications&#x20;on&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLxssManager','[{\"cis\": [\"5.10\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15584,'Ensure&#x20;&#039;Microsoft&#x20;FTP&#x20;Service&#x20;&#40;FTPSVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;be&#x20;a&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;FTP&#x20;Server&#41;.','Hosting&#x20;an&#x20;FTP&#x20;server&#x20;&#40;especially&#x20;a&#x20;non-secure&#x20;FTP&#x20;server&#41;&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;FTP&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;FTP&#x20;Service','[{\"cis\": [\"5.11\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15585,'Ensure&#x20;&#039;Microsoft&#x20;iSCSI&#x20;Initiator&#x20;Service&#x20;&#40;MSiSCSI&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;Internet&#x20;SCSI&#x20;&#40;iSCSI&#41;&#x20;sessions&#x20;from&#x20;this&#x20;computer&#x20;to&#x20;remote&#x20;target&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;critically&#x20;necessary&#x20;in&#x20;order&#x20;to&#x20;directly&#x20;attach&#x20;to&#x20;an&#x20;iSCSI&#x20;device.&#x20;However,&#x20;iSCSI&#x20;itself&#x20;uses&#x20;a&#x20;very&#x20;weak&#x20;authentication&#x20;protocol&#x20;&#40;CHAP&#41;,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;passwords&#x20;for&#x20;iSCSI&#x20;communication&#x20;are&#x20;easily&#x20;exposed,&#x20;unless&#x20;all&#x20;of&#x20;the&#x20;traffic&#x20;is&#x20;isolated&#x20;and/or&#x20;encrypted&#x20;using&#x20;another&#x20;technology&#x20;like&#x20;IPsec.&#x20;This&#x20;service&#x20;is&#x20;generally&#x20;more&#x20;appropriate&#x20;for&#x20;servers&#x20;in&#x20;a&#x20;controlled&#x20;environment&#x20;then&#x20;on&#x20;workstations&#x20;requiring&#x20;high&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;iSCSI&#x20;Initiator&#x20;Service','[{\"cis\": [\"5.12\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15586,'Ensure&#x20;&#039;OpenSSH&#x20;SSH&#x20;Server&#x20;&#40;sshd&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','SSH&#x20;protocol&#x20;based&#x20;service&#x20;to&#x20;provide&#x20;secure&#x20;encrypted&#x20;communications&#x20;between&#x20;two&#x20;untrusted&#x20;hosts&#x20;over&#x20;an&#x20;insecure&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;OpenSSH&#x20;Server&#41;.','Hosting&#x20;an&#x20;SSH&#x20;server&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;SSH&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesOpenSSH&#x20;SSH&#x20;Server','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15587,'Ensure&#x20;&#039;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRPsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;serverless&#x20;peer&#x20;name&#x20;resolution&#x20;over&#x20;the&#x20;Internet&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Name&#x20;Resolution&#x20;Protocol','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15588,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Grouping&#x20;&#40;p2psvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;multi-party&#x20;communication&#x20;using&#x20;Peer-to-Peer&#x20;Grouping.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Grouping','[{\"cis\": [\"5.15\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15589,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Identity&#x20;Manager&#x20;&#40;p2pimsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;identity&#x20;services&#x20;for&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;and&#x20;Peer-to-Peer&#x20;Grouping&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Identity&#x20;Manager','[{\"cis\": [\"5.16\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15590,'Ensure&#x20;&#039;PNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service&#x20;&#40;PNRPAutoReg&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;publishes&#x20;a&#x20;machine&#x20;name&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol.&#x20;Configuration&#x20;is&#x20;managed&#x20;via&#x20;the&#x20;netsh&#x20;context&#x20;&lsquo;p2p&#x20;pnrp&#x20;peer&rsquo;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service','[{\"cis\": [\"5.17\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15591,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;unnecessary&#x20;services&#x20;especially&#x20;those&#x20;with&#x20;known&#x20;vulnerabilities&#x20;should&#x20;be&#x20;disabled.&#x20;Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.18\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15592,'Ensure&#x20;&#039;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support&#x20;&#40;wercplsupport&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;provides&#x20;support&#x20;for&#x20;viewing,&#x20;sending&#x20;and&#x20;deletion&#x20;of&#x20;system-level&#x20;problem&#x20;reports&#x20;for&#x20;the&#x20;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;control&#x20;panel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;involved&#x20;in&#x20;the&#x20;process&#x20;of&#x20;displaying/reporting&#x20;issues&#x20;&amp;&#x20;solutions&#x20;to/from&#x20;Microsoft.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;for&#x20;sensitive&#x20;corporate&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesProblem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support','[{\"cis\": [\"5.19\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15593,'Ensure&#x20;&#039;Remote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager&#x20;&#40;RasAuto&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;connection&#x20;to&#x20;a&#x20;remote&#x20;network&#x20;whenever&#x20;a&#x20;program&#x20;references&#x20;a&#x20;remote&#x20;DNS&#x20;or&#x20;NetBIOS&#x20;name&#x20;or&#x20;address.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;function&#x20;of&#x20;this&#x20;service&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;&#039;demand&#x20;dial&#039;&#x20;type&#x20;of&#x20;functionality.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;that&#x20;any&#x20;remote&#x20;&#039;dial&#039;&#x20;connections&#x20;&#40;whether&#x20;they&#x20;be&#x20;legacy&#x20;dial-in&#x20;POTS&#x20;or&#x20;VPN&#41;&#x20;are&#x20;initiated&#x20;by&#x20;the&#x20;user,&#x20;not&#x20;automatically&#x20;by&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager','[{\"cis\": [\"5.20\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15594,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Configuration&#x20;&#40;SessionEnv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Remote&#x20;Desktop&#x20;Configuration&#x20;service&#x20;&#40;RDCS&#41;&#x20;is&#x20;responsible&#x20;for&#x20;all&#x20;Remote&#x20;Desktop&#x20;related&#x20;configuration&#x20;and&#x20;session&#x20;maintenance&#x20;activities&#x20;that&#x20;require&#x20;SYSTEM&#x20;context.&#x20;These&#x20;include&#x20;per-session&#x20;temporary&#x20;folders,&#x20;RD&#x20;themes,&#x20;and&#x20;RD&#x20;certificates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Configuration','[{\"cis\": [\"5.21\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15595,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;&#40;TermService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;users&#x20;to&#x20;connect&#x20;interactively&#x20;to&#x20;a&#x20;remote&#x20;computer.&#x20;Remote&#x20;Desktop&#x20;and&#x20;Remote&#x20;Desktop&#x20;Session&#x20;Host&#x20;Server&#x20;depend&#x20;on&#x20;this&#x20;service.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services','[{\"cis\": [\"5.22\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15596,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector&#x20;&#40;UmRdpService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;the&#x20;redirection&#x20;of&#x20;Printers/Drives/Ports&#x20;for&#x20;RDP&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface&#x20;-&#x20;preventing&#x20;the&#x20;redirection&#x20;of&#x20;COM,&#x20;LPT&#x20;and&#x20;PnP&#x20;ports&#x20;will&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer&#x20;within&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector','[{\"cis\": [\"5.23\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15597,'Ensure&#x20;&#039;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;&#40;RpcLocator&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','In&#x20;Windows&#x20;2003&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows,&#x20;the&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;service&#x20;manages&#x20;the&#x20;RPC&#x20;name&#x20;service&#x20;database.&#x20;In&#x20;Windows&#x20;Vista&#x20;and&#x20;newer&#x20;versions&#x20;of&#x20;Windows,&#x20;this&#x20;service&#x20;does&#x20;not&#x20;provide&#x20;any&#x20;functionality&#x20;and&#x20;is&#x20;present&#x20;for&#x20;application&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;is&#x20;a&#x20;legacy&#x20;service&#x20;that&#x20;has&#x20;no&#x20;value&#x20;or&#x20;purpose&#x20;other&#x20;than&#x20;application&#x20;compatibility&#x20;for&#x20;very&#x20;old&#x20;software.&#x20;It&#x20;should&#x20;be&#x20;disabled&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;old&#x20;application&#x20;still&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;that&#x20;requires&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator','[{\"cis\": [\"5.24\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15598,'Ensure&#x20;&#039;Remote&#x20;Registry&#x20;&#40;RemoteRegistry&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;remote&#x20;users&#x20;to&#x20;view&#x20;and&#x20;modify&#x20;registry&#x20;settings&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;exposing&#x20;the&#x20;registry&#x20;to&#x20;remote&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Registry','[{\"cis\": [\"5.25\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15599,'Ensure&#x20;&#039;Routing&#x20;and&#x20;Remote&#x20;Access&#x20;&#40;RemoteAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Offers&#x20;routing&#x20;services&#x20;to&#x20;businesses&#x20;in&#x20;local&#x20;area&#x20;and&#x20;wide&#x20;area&#x20;network&#x20;environments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#039;s&#x20;main&#x20;purpose&#x20;is&#x20;to&#x20;provide&#x20;Windows&#x20;router&#x20;functionality&#x20;-&#x20;this&#x20;is&#x20;not&#x20;an&#x20;appropriate&#x20;use&#x20;of&#x20;workstations&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRouting&#x20;and&#x20;Remote&#x20;Access','[{\"cis\": [\"5.26\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15600,'Ensure&#x20;&#039;Server&#x20;&#40;LanmanServer&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Supports&#x20;file,&#x20;print,&#x20;and&#x20;named-pipe&#x20;sharing&#x20;over&#x20;the&#x20;network&#x20;for&#x20;this&#x20;computer.&#x20;If&#x20;this&#x20;service&#x20;is&#x20;stopped,&#x20;these&#x20;functions&#x20;will&#x20;be&#x20;unavailable.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;a&#x20;secure&#x20;workstation&#x20;should&#x20;only&#x20;be&#x20;a&#x20;client,&#x20;not&#x20;a&#x20;server.&#x20;Sharing&#x20;workstation&#x20;resources&#x20;for&#x20;remote&#x20;access&#x20;increases&#x20;security&#x20;risk&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;is&#x20;notably&#x20;higher.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesServer','[{\"cis\": [\"5.27\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15601,'Ensure&#x20;&#039;Simple&#x20;TCP/IP&#x20;Services&#x20;&#40;simptcp&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Supports&#x20;the&#x20;following&#x20;TCP/IP&#x20;services:&#x20;Character&#x20;Generator,&#x20;Daytime,&#x20;Discard,&#x20;Echo,&#x20;and&#x20;Quote&#x20;of&#x20;the&#x20;Day.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;TCPIP&#x20;services&#x20;&#40;i.e.&#x20;echo,&#x20;daytime&#x20;etc&#41;&#41;.','The&#x20;Simple&#x20;TCP/IP&#x20;Services&#x20;have&#x20;very&#x20;little&#x20;purpose&#x20;in&#x20;a&#x20;modern&#x20;enterprise&#x20;environment&#x20;-&#x20;allowing&#x20;them&#x20;might&#x20;increase&#x20;exposure&#x20;and&#x20;risk&#x20;for&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSimple&#x20;TCP/IP&#x20;Services','[{\"cis\": [\"5.28\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15602,'Ensure&#x20;&#039;SNMP&#x20;Service&#x20;&#40;SNMP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;requests&#x20;to&#x20;be&#x20;processed&#x20;by&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#41;.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSNMP&#x20;Service','[{\"cis\": [\"5.29\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15603,'Ensure&#x20;&#039;Special&#x20;Administration&#x20;Console&#x20;Helper&#x20;&#40;sacsvr&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','This&#x20;service&#x20;allows&#x20;administrators&#x20;to&#x20;remotely&#x20;access&#x20;a&#x20;command&#x20;prompt&#x20;using&#x20;Emergency&#x20;Management&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;capability&#x20;&#40;Windows&#x20;Emergency&#x20;Management&#x20;Services&#x20;and&#x20;Serial&#x20;Console&#41;.','Allowing&#x20;the&#x20;use&#x20;of&#x20;a&#x20;remotely&#x20;accessible&#x20;command&#x20;prompt&#x20;that&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;perform&#x20;remote&#x20;management&#x20;tasks&#x20;on&#x20;a&#x20;computer&#x20;is&#x20;a&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSpecial&#x20;Administration&#x20;Console&#x20;Helper','[{\"cis\": [\"5.30\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15604,'Ensure&#x20;&#039;SSDP&#x20;Discovery&#x20;&#40;SSDPSRV&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Discovers&#x20;networked&#x20;devices&#x20;and&#x20;services&#x20;that&#x20;use&#x20;the&#x20;SSDP&#x20;discovery&#x20;protocol,&#x20;such&#x20;as&#x20;UPnP&#x20;devices.&#x20;Also&#x20;announces&#x20;SSDP&#x20;devices&#x20;and&#x20;services&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Note&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSSDP&#x20;Discovery','[{\"cis\": [\"5.31\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15605,'Ensure&#x20;&#039;UPnP&#x20;Device&#x20;Host&#x20;&#40;upnphost&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;UPnP&#x20;devices&#x20;to&#x20;be&#x20;hosted&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Notes&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesUPnP&#x20;Device&#x20;Host','[{\"cis\": [\"5.32\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15606,'Ensure&#x20;&#039;Web&#x20;Management&#x20;Service&#x20;&#40;WMSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;Web&#x20;Management&#x20;Service&#x20;enables&#x20;remote&#x20;and&#x20;delegated&#x20;management&#x20;capabilities&#x20;for&#x20;administrators&#x20;to&#x20;manage&#x20;for&#x20;the&#x20;Web&#x20;server,&#x20;sites&#x20;and&#x20;applications&#x20;present&#x20;on&#x20;the&#x20;machine.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;Web&#x20;Management&#x20;Tools&#x20;-&#x20;IIS&#x20;Management&#x20;Service&#41;.','Remote&#x20;web&#x20;administration&#x20;of&#x20;IIS&#x20;on&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWeb&#x20;Management&#x20;Service','[{\"cis\": [\"5.33\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15607,'Ensure&#x20;&#039;Windows&#x20;Error&#x20;Reporting&#x20;Service&#x20;&#40;WerSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;errors&#x20;to&#x20;be&#x20;reported&#x20;when&#x20;programs&#x20;stop&#x20;working&#x20;or&#x20;responding&#x20;and&#x20;allows&#x20;existing&#x20;solutions&#x20;to&#x20;be&#x20;delivered.&#x20;Also&#x20;allows&#x20;logs&#x20;to&#x20;be&#x20;generated&#x20;for&#x20;diagnostic&#x20;and&#x20;repair&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Error&#x20;Reporting&#x20;Service','[{\"cis\": [\"5.34\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15608,'Ensure&#x20;&#039;Windows&#x20;Event&#x20;Collector&#x20;&#40;Wecsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;persistent&#x20;subscriptions&#x20;to&#x20;events&#x20;from&#x20;remote&#x20;sources&#x20;that&#x20;support&#x20;WS-Management&#x20;protocol.&#x20;This&#x20;includes&#x20;Windows&#x20;Vista&#x20;event&#x20;logs,&#x20;hardware&#x20;and&#x20;IPMI-enabled&#x20;event&#x20;sources.&#x20;The&#x20;service&#x20;stores&#x20;forwarded&#x20;events&#x20;in&#x20;a&#x20;local&#x20;Event&#x20;Log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;remote&#x20;connections&#x20;to&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;minimized,&#x20;and&#x20;management&#x20;functions&#x20;should&#x20;be&#x20;done&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Event&#x20;Collector','[{\"cis\": [\"5.35\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15609,'Ensure&#x20;&#039;Windows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service&#x20;&#40;WMPNetworkSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Shares&#x20;Windows&#x20;Media&#x20;Player&#x20;libraries&#x20;to&#x20;other&#x20;networked&#x20;players&#x20;and&#x20;media&#x20;devices&#x20;using&#x20;Universal&#x20;Plug&#x20;and&#x20;Play.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Network&#x20;sharing&#x20;of&#x20;media&#x20;from&#x20;Media&#x20;Player&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service','[{\"cis\": [\"5.36\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15610,'Ensure&#x20;&#039;Windows&#x20;Mobile&#x20;Hotspot&#x20;Service&#x20;&#40;icssvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;the&#x20;ability&#x20;to&#x20;share&#x20;a&#x20;cellular&#x20;data&#x20;connection&#x20;with&#x20;another&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;capability&#x20;to&#x20;run&#x20;a&#x20;mobile&#x20;hotspot&#x20;from&#x20;a&#x20;domain-connected&#x20;computer&#x20;could&#x20;easily&#x20;expose&#x20;the&#x20;internal&#x20;network&#x20;to&#x20;wardrivers&#x20;or&#x20;other&#x20;hackers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Mobile&#x20;Hotspot&#x20;Service','[{\"cis\": [\"5.37\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15611,'Ensure&#x20;&#039;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;&#40;WpnService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;runs&#x20;in&#x20;session&#x20;0&#x20;and&#x20;hosts&#x20;the&#x20;notification&#x20;platform&#x20;and&#x20;connection&#x20;provider&#x20;which&#x20;handles&#x20;the&#x20;connection&#x20;between&#x20;the&#x20;device&#x20;and&#x20;WNS&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;the&#x20;first&#x20;two&#x20;releases&#x20;of&#x20;Windows&#x20;10&#x20;&#40;R1507&#x20;&amp;&#x20;R1511&#41;,&#x20;the&#x20;display&#x20;name&#x20;of&#x20;this&#x20;service&#x20;was&#x20;initially&#x20;named&#x20;Windows&#x20;Push&#x20;Notifications&#x20;Service&#x20;-&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service','[{\"cis\": [\"5.38\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15612,'Ensure&#x20;&#039;Windows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;Apps&#x20;that&#x20;are&#x20;pushed&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;','[{\"cis\": [\"5.39\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15613,'Ensure&#x20;&#039;Windows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;&#x20;&#40;WinRM&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;implements&#x20;the&#x20;WS-Management&#x20;protocol&#x20;for&#x20;remote&#x20;management.&#x20;WS-Management&#x20;is&#x20;a&#x20;standard&#x20;web&#x20;services&#x20;protocol&#x20;used&#x20;for&#x20;remote&#x20;software&#x20;and&#x20;hardware&#x20;management.&#x20;The&#x20;WinRM&#x20;service&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;WS-Management&#x20;requests&#x20;and&#x20;processes&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;','[{\"cis\": [\"5.40\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15614,'Ensure&#x20;&#039;World&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service&#x20;&#40;W3SVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Provides&#x20;Web&#x20;connectivity&#x20;and&#x20;administration&#x20;through&#x20;the&#x20;Internet&#x20;Information&#x20;Services&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;World&#x20;Wide&#x20;Web&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWorld&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service','[{\"cis\": [\"5.41\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15615,'Ensure&#x20;&#039;Xbox&#x20;Accessory&#x20;Management&#x20;Service&#x20;&#40;XboxGipSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;connected&#x20;Xbox&#x20;Accessories.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Accessory&#x20;Management&#x20;Service','[{\"cis\": [\"5.42\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15616,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Auth&#x20;Manager&#x20;&#40;XblAuthManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;for&#x20;interacting&#x20;with&#x20;Xbox&#x20;Live.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Auth&#x20;Manager','[{\"cis\": [\"5.43\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15617,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Game&#x20;Save&#x20;&#40;XblGameSave&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;syncs&#x20;save&#x20;data&#x20;for&#x20;Xbox&#x20;Live&#x20;save&#x20;enabled&#x20;games.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Game&#x20;Save','[{\"cis\": [\"5.44\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15618,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Networking&#x20;Service&#x20;&#40;XboxNetApiSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;supports&#x20;the&#x20;Windows.Networking.XboxLive&#x20;application&#x20;programming&#x20;interface.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Networking&#x20;Service','[{\"cis\": [\"5.45\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15619,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15620,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15621,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15622,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15623,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15624,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15625,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15626,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15627,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15628,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15629,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15630,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15631,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15632,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15633,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15634,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15635,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15636,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15637,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15638,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15639,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15640,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15641,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15642,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15643,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15644,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15645,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;-&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15646,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;-&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;-&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15647,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15648,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;-&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;-&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;-&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;-&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;-&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;-&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;-&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;-&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;-&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;-&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;-&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;-&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15649,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15650,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;-&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]');
+INSERT INTO `tsca` VALUES (15651,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15652,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15653,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;-&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15654,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;-&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;-&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15655,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;-&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;-&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;-&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;-&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;-&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;-&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;-&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15656,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15657,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(15658,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;workstations&#x20;should&#x20;have&#x20;limited&#x20;file&#x20;sharing&#x20;activity,&#x20;as&#x20;file&#x20;servers&#x20;would&#x20;normally&#x20;handle&#x20;the&#x20;overall&#x20;burden&#x20;of&#x20;file&#x20;sharing&#x20;activities.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;on&#x20;workstations&#x20;may&#x20;therefore&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(15659,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Job&#x20;created.&#x20;-&#x20;Job&#x20;deleted.&#x20;-&#x20;Job&#x20;enabled.&#x20;-&#x20;Job&#x20;disabled.&#x20;-&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Catalog&#x20;object&#x20;added.&#x20;-&#x20;Catalog&#x20;object&#x20;updated.&#x20;-&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15660,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15661,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;-&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;-&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;-&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;-&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;-&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15662,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;-&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;-&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;-&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;-&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;-&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15663,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;-&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15664,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;added.&#x20;-&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;modified.&#x20;-&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;deleted.&#x20;-&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;-&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;-&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;-&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;-&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;rule.&#x20;-&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;been&#x20;applied.&#x20;-&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;-&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;-&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15665,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;-&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15666,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;-&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;-&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;-&#x20;Debug&#x20;programs&#x20;-&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;-&#x20;Generate&#x20;security&#x20;audits&#x20;-&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;-&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;-&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;-&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;-&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;-&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;-&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;-&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15667,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;-&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;-&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;-&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;-&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;-&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;-&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;started.-&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15668,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;-&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;-&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;-&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;-&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15669,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;-&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;-&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;-&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;audit-able&#x20;activity&#x20;might&#x20;not&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15670,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;-&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15671,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;-&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;-&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;-&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;-&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;-&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;-&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;-&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;-&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;-&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15672,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15673,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15674,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15675,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15676,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15677,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15678,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15679,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15680,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15681,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15682,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15683,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15684,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15685,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15686,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(15687,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-node&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;broadcast&#x20;failed.&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15688,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15689,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15690,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15691,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15692,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;you&#x20;dial&#x20;a&#x20;phonebook&#x20;or&#x20;VPN&#x20;entry&#x20;in&#x20;Dial-Up&#x20;Networking,&#x20;you&#x20;can&#x20;use&#x20;the&#x20;&quot;Save&#x20;Password&quot;&#x20;option&#x20;so&#x20;that&#x20;your&#x20;Dial-Up&#x20;Networking&#x20;password&#x20;is&#x20;cached&#x20;and&#x20;you&#x20;will&#x20;not&#x20;need&#x20;to&#x20;enter&#x20;it&#x20;on&#x20;successive&#x20;dial&#x20;attempts.&#x20;For&#x20;security,&#x20;administrators&#x20;may&#x20;want&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;caching&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;who&#x20;steals&#x20;a&#x20;mobile&#x20;user&#039;s&#x20;computer&#x20;could&#x20;automatically&#x20;connect&#x20;to&#x20;the&#x20;organization&#039;s&#x20;network&#x20;if&#x20;the&#x20;Save&#x20;This&#x20;Password&#x20;check&#x20;box&#x20;is&#x20;selected&#x20;for&#x20;the&#x20;dial-up&#x20;or&#x20;VPN&#x20;networking&#x20;entry&#x20;used&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;organization&#039;s&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15693,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15694,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15695,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15696,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15697,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;how&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;works&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Dynamic-Link&#x20;Library&#x20;Search&#x20;Order&#x20;-&#x20;Windows&#x20;applications&#x20;|&#x20;Microsoft&#x20;Docs','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15698,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15699,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.11\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15700,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15701,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.13\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15702,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15703,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15704,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15705,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15706,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15707,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15708,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15709,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"12.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(15710,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&#039;legacy&#039;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15711,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15712,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;Require&#x20;Mutual&#x20;Authentication&#x20;and&#x20;Require&#x20;Integrity&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.&#x20;Additional&#x20;guidance&#x20;on&#x20;the&#x20;deployment&#x20;of&#x20;this&#x20;security&#x20;setting&#x20;is&#x20;available&#x20;from&#x20;the&#x20;Microsoft&#x20;Premier&#x20;Field&#x20;Engineering&#x20;&#40;PFE&#41;&#x20;Platforms&#x20;TechNet&#x20;Blog&#x20;here:&#x20;Guidance&#x20;on&#x20;Deployment&#x20;of&#x20;MS15-011&#x20;and&#x20;MS15-014.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15713,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15714,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15715,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15716,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15717,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15718,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services&#039','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;enable&#x20;the&#x20;following&#x20;WLAN&#x20;settings:&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts,&#x20;and&#x20;Enable&#x20;paid&#x20;services.&#x20;-&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;users&#x20;to&#x20;open&#x20;hotspots&#x20;it&#x20;knows&#x20;about&#x20;by&#x20;crowdsourcing&#x20;networks&#x20;that&#x20;other&#x20;people&#x20;using&#x20;Windows&#x20;have&#x20;connected&#x20;to.&#x20;-&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;networks&#x20;that&#x20;the&#x20;user&#039;s&#x20;contacts&#x20;have&#x20;shared&#x20;with&#x20;them,&#x20;and&#x20;enables&#x20;users&#x20;on&#x20;this&#x20;device&#x20;to&#x20;share&#x20;networks&#x20;with&#x20;their&#x20;contacts.&#x20;-&#x20;Enable&#x20;paid&#x20;services&#x20;enables&#x20;Windows&#x20;to&#x20;temporarily&#x20;connect&#x20;to&#x20;open&#x20;hotspots&#x20;to&#x20;determine&#x20;if&#x20;paid&#x20;services&#x20;are&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;These&#x20;features&#x20;are&#x20;also&#x20;known&#x20;by&#x20;the&#x20;name&#x20;&quot;Wi-Fi&#x20;Sense&quot;.','Automatically&#x20;connecting&#x20;to&#x20;an&#x20;open&#x20;hotspot&#x20;or&#x20;network&#x20;can&#x20;introduce&#x20;the&#x20;system&#x20;to&#x20;a&#x20;rogue&#x20;network&#x20;with&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWLAN&#x20;ServiceWLAN&#x20;SettingsAllow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;wlansvc.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.23.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15719,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersAllow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(15720,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(15721,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(15722,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}]'),(15723,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15724,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;Vista&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;at&#x20;least&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15725,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;detailed&#x20;information&#x20;on&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;and&#x20;how&#x20;it&#x20;compares&#x20;to&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;can&#x20;be&#x20;found&#x20;at&#x20;this&#x20;link:&#x20;Protect&#x20;Remote&#x20;Desktop&#x20;credentials&#x20;with&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15726,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15727,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15728,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(15729,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15730,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15731,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;Windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15732,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(15733,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;bootstart&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15734,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15735,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15736,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15737,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(15738,'Ensure&#x20;&#039;Turn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;for&#x20;finding&#x20;an&#x20;application&#x20;to&#x20;open&#x20;a&#x20;file&#x20;with&#x20;an&#x20;unhandled&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;association.&#x20;When&#x20;a&#x20;user&#x20;opens&#x20;a&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;that&#x20;is&#x20;not&#x20;associated&#x20;with&#x20;any&#x20;applications&#x20;on&#x20;the&#x20;computer,&#x20;the&#x20;user&#x20;is&#x20;given&#x20;the&#x20;choice&#x20;to&#x20;select&#x20;a&#x20;local&#x20;application&#x20;or&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;to&#x20;find&#x20;an&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15739,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15740,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15741,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15742,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15743,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}]'),(15744,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15745,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15746,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15747,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15748,'Ensure&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15749,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15750,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15751,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.14\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15752,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15753,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.&#x20;Note&#x20;#2:&#x20;More&#x20;information&#x20;on&#x20;this&#x20;feature&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;for&#x20;Thunderbolt&trade;&#x20;3&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15754,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15755,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;workstation&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15756,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15757,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15758,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15759,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15760,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15761,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15762,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;high&#x20;security&#x20;environments,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices,&#x20;as&#x20;it&#x20;may&#x20;contain&#x20;very&#x20;sensitive&#x20;information&#x20;that&#x20;must&#x20;be&#x20;contained&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15763,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15764,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15765,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15766,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.5\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15767,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.6\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15768,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15769,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15770,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15771,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#039;&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15772,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15773,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15774,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15775,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15776,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15777,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15778,'Ensure&#x20;&#039;Prevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;manages&#x20;non-Administrator&#x20;users&#039;&#x20;ability&#x20;to&#x20;install&#x20;Windows&#x20;app&#x20;packages.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;corporate&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentPrevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15779,'Ensure&#x20;&#039;Let&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Deny&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;apps&#x20;can&#x20;be&#x20;activated&#x20;by&#x20;voice&#x20;&#40;apps&#x20;and&#x20;Cortana&#41;&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Deny.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Deny:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;PrivacyLet&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppPrivacy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.5.1\"]}]'),(15780,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15781,'Ensure&#x20;&#039;Block&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Microsoft&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;directly&#x20;from&#x20;web&#x20;content&#x20;can&#x20;be&#x20;launched.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;apps&#x20;from&#x20;the&#x20;web&#x20;with&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;Windows&#x20;API&#x20;can&#x20;prevent&#x20;malicious&#x20;apps&#x20;from&#x20;being&#x20;run&#x20;on&#x20;a&#x20;system.&#x20;Only&#x20;system&#x20;administrators&#x20;should&#x20;be&#x20;installing&#x20;approved&#x20;applications.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeBlock&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#3:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Block&#x20;launching&#x20;Windows&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates','[{\"cis\": [\"18.9.6.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15782,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15783,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15784,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15785,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15786,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15787,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(15788,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;optimized&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;20H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}]'),(15789,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15790,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15791,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15792,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15793,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;security&#x20;questions&#x20;can&#x20;be&#x20;used&#x20;to&#x20;reset&#x20;local&#x20;account&#x20;passwords.&#x20;The&#x20;security&#x20;question&#x20;feature&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;domain&#x20;accounts,&#x20;only&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;workstation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;could&#x20;establish&#x20;security&#x20;questions&#x20;that&#x20;are&#x20;easily&#x20;guessed&#x20;or&#x20;sleuthed&#x20;by&#x20;observing&#x20;the&#x20;user&rsquo;s&#x20;social&#x20;media&#x20;accounts,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;actor&#x20;to&#x20;change&#x20;the&#x20;local&#x20;user&#x20;account&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;as&#x20;that&#x20;user&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfacePrevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}]'),(15794,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;&#x20;Settings&#x20;app.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15795,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15796,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(15797,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15798,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15799,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(15800,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(15801,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;10&#x20;Pro&#x20;or&#x20;Windows&#x20;10&#x20;Enterprise,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&lsquo;Manage&#x20;preview&#x20;builds&rsquo;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;10&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15802,'Ensure&#x20;&#039;Download&#x20;Mode&#039;&#x20;is&#x20;NOT&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Internet&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;download&#x20;method&#x20;that&#x20;Delivery&#x20;Optimization&#x20;can&#x20;use&#x20;in&#x20;downloads&#x20;of&#x20;Windows&#x20;Updates,&#x20;Apps&#x20;and&#x20;App&#x20;updates.&#x20;The&#x20;following&#x20;methods&#x20;are&#x20;supported:&#x20;-&#x20;0&#x20;=&#x20;HTTP&#x20;only,&#x20;no&#x20;peering.&#x20;-&#x20;1&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;behind&#x20;the&#x20;same&#x20;NAT.&#x20;-&#x20;2&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;across&#x20;a&#x20;private&#x20;group.&#x20;Peering&#x20;occurs&#x20;on&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;Active&#x20;Directory&#x20;Site&#x20;&#40;if&#x20;exist&#41;&#x20;or&#x20;the&#x20;same&#x20;domain&#x20;by&#x20;default.&#x20;When&#x20;this&#x20;option&#x20;is&#x20;selected,&#x20;peering&#x20;will&#x20;cross&#x20;NATs.&#x20;To&#x20;create&#x20;a&#x20;custom&#x20;group&#x20;use&#x20;Group&#x20;ID&#x20;in&#x20;combination&#x20;with&#x20;Mode&#x20;2.&#x20;-&#x20;3&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;Internet&#x20;Peering.&#x20;-&#x20;99&#x20;=&#x20;Simple&#x20;download&#x20;mode&#x20;with&#x20;no&#x20;peering.&#x20;Delivery&#x20;Optimization&#x20;downloads&#x20;using&#x20;HTTP&#x20;only&#x20;and&#x20;does&#x20;not&#x20;attempt&#x20;to&#x20;contact&#x20;the&#x20;Delivery&#x20;Optimization&#x20;cloud&#x20;services.&#x20;-&#x20;100&#x20;=&#x20;Bypass&#x20;mode.&#x20;Do&#x20;not&#x20;use&#x20;Delivery&#x20;Optimization&#x20;and&#x20;use&#x20;BITS&#x20;instead.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;any&#x20;value&#x20;EXCEPT:&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;.&#x20;Note:&#x20;The&#x20;default&#x20;on&#x20;all&#x20;SKUs&#x20;other&#x20;than&#x20;Enterprise,&#x20;Enterprise&#x20;LTSB&#x20;or&#x20;Education&#x20;is&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;,&#x20;so&#x20;on&#x20;other&#x20;SKUs,&#x20;be&#x20;sure&#x20;to&#x20;set&#x20;this&#x20;to&#x20;a&#x20;different&#x20;value.','Due&#x20;to&#x20;privacy&#x20;concerns&#x20;and&#x20;security&#x20;risks,&#x20;updates&#x20;should&#x20;only&#x20;be&#x20;downloaded&#x20;directly&#x20;from&#x20;Microsoft,&#x20;or&#x20;from&#x20;a&#x20;trusted&#x20;machine&#x20;on&#x20;the&#x20;internal&#x20;network&#x20;that&#x20;received&#x20;its&#x20;updates&#x20;from&#x20;a&#x20;trusted&#x20;source&#x20;and&#x20;approved&#x20;by&#x20;the&#x20;network&#x20;administrator.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;any&#x20;value&#x20;other&#x20;than&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsDelivery&#x20;OptimizationDownload&#x20;Mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeliveryOptimization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.18.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15803,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15804,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15805,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15806,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15807,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15808,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15809,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15810,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15811,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15812,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15813,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15814,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','By&#x20;default,&#x20;users&#x20;can&#x20;add&#x20;their&#x20;computer&#x20;to&#x20;a&#x20;HomeGroup&#x20;on&#x20;a&#x20;home&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;HomeGroup&#x20;feature&#x20;is&#x20;available&#x20;in&#x20;all&#x20;workstation&#x20;releases&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;7&#x20;through&#x20;Windows&#x20;10&#x20;Release&#x20;1709.&#x20;Microsoft&#x20;removed&#x20;the&#x20;feature&#x20;completely&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;However,&#x20;if&#x20;your&#x20;environment&#x20;still&#x20;contains&#x20;any&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;&#40;or&#x20;older&#41;&#x20;workstations,&#x20;then&#x20;this&#x20;setting&#x20;remains&#x20;important&#x20;to&#x20;disable&#x20;HomeGroup&#x20;on&#x20;those&#x20;systems.','While&#x20;resources&#x20;on&#x20;a&#x20;domain-joined&#x20;computer&#x20;cannot&#x20;be&#x20;shared&#x20;with&#x20;a&#x20;HomeGroup,&#x20;information&#x20;from&#x20;the&#x20;domain-joined&#x20;computer&#x20;can&#x20;be&#x20;leaked&#x20;to&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;HomeGroup.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsHomeGroupPrevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sharing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.36.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15815,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15816,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15817,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15818,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15819,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15820,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15821,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;ASR&#x20;rules&#x20;can&#x20;be&#x20;found&#x20;at&#x20;the&#x20;following&#x20;link:&#x20;Use&#x20;Attack&#x20;surface&#x20;reduction&#x20;rules&#x20;to&#x20;prevent&#x20;malware&#x20;infection&#x20;|&#x20;Microsoft&#x20;Docs','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15822,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15823,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(15824,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(15825,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-time&#x20;protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(15826,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(15827,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(15828,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15829,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15830,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15831,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(15832,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(15833,'Ensure&#x20;&#039;Enable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;news&#x20;and&#x20;interests&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.&#x20;In&#x20;addition,&#x20;the&#x20;app&#x20;may&#x20;display&#x20;inappropriate&#x20;news&#x20;and&#x20;interests&#x20;within&#x20;the&#x20;feed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsNews&#x20;and&#x20;interestsEnable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Feeds.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H1&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.57.1\"]}]'),(15834,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15835,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15836,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15837,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;remote&#x20;access&#x20;to&#x20;computers&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;account&#x20;with&#x20;the&#x20;Allow&#x20;log&#x20;on&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#x20;user&#x20;right&#x20;can&#x20;log&#x20;on&#x20;to&#x20;the&#x20;remote&#x20;console&#x20;of&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;restrict&#x20;access&#x20;to&#x20;legitimate&#x20;users&#x20;who&#x20;need&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer,&#x20;unauthorized&#x20;users&#x20;could&#x20;download&#x20;and&#x20;execute&#x20;malicious&#x20;code&#x20;to&#x20;elevate&#x20;their&#x20;privileges.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsAllow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Terminal&#x20;Services,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;in&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;finally&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15838,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computers&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;dont&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]'),(15839,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15840,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15841,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(15842,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15843,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15844,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15845,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15846,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15847,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15848,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15849,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15850,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15851,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15852,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15853,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15854,'Ensure&#x20;&#039;Allow&#x20;Cortana&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Cortana&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;Cortana&#x20;is&#x20;enabled,&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;in&#x20;search&#x20;history&#x20;and&#x20;sent&#x20;out&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15855,'Ensure&#x20;&#039;Allow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;can&#x20;interact&#x20;with&#x20;Cortana&#x20;using&#x20;speech&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15856,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15857,'Ensure&#x20;&#039;Allow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;search&#x20;and&#x20;Cortana&#x20;can&#x20;provide&#x20;location&#x20;aware&#x20;search&#x20;and&#x20;Cortana&#x20;results.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;allowing&#x20;Cortana&#x20;and&#x20;Search&#x20;to&#x20;have&#x20;access&#x20;to&#x20;location&#x20;data&#x20;is&#x20;unnecessary.&#x20;Organizations&#x20;likely&#x20;do&#x20;not&#x20;want&#x20;this&#x20;information&#x20;shared&#x20;out.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15858,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15859,'Ensure&#x20;&#039;Disable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;launch&#x20;of&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;that&#x20;came&#x20;pre-&#x20;installed&#x20;or&#x20;were&#x20;downloaded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.&#x20;Note&#x20;#2:&#x20;The&#x20;name&#x20;of&#x20;this&#x20;setting&#x20;and&#x20;the&#x20;Enabled/Disabled&#x20;values&#x20;are&#x20;incorrectly&#x20;worded&#x20;-&#x20;logically,&#x20;the&#x20;title&#x20;implies&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;disable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store,&#x20;and&#x20;configuring&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;enable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;GPME&#x20;help&#x20;text&#41;.&#x20;This&#x20;is&#x20;a&#x20;logical&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreDisable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;all&#x20;apps&#x20;from&#x20;Windows&#x20;Store,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.1\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15860,'Ensure&#x20;&#039;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;denies&#x20;access&#x20;to&#x20;the&#x20;retail&#x20;catalog&#x20;in&#x20;the&#x20;Microsoft&#x20;Store,&#x20;but&#x20;displays&#x20;the&#x20;private&#x20;store.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;the&#x20;private&#x20;store&#x20;will&#x20;allow&#x20;an&#x20;organization&#x20;to&#x20;control&#x20;the&#x20;apps&#x20;that&#x20;users&#x20;have&#x20;access&#x20;to&#x20;add&#x20;to&#x20;a&#x20;system.&#x20;This&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;unapproved&#x20;malicious&#x20;apps&#x20;are&#x20;not&#x20;running&#x20;on&#x20;a&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreOnly&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Windows&#x20;Store&#x20;app,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15861,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;automatic&#x20;download&#x20;and&#x20;installation&#x20;of&#x20;Microsoft&#x20;Store&#x20;app&#x20;updates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Keeping&#x20;your&#x20;system&#x20;properly&#x20;patched&#x20;can&#x20;help&#x20;protect&#x20;against&#x20;0&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15862,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Enables&#x20;or&#x20;disables&#x20;the&#x20;Microsoft&#x20;Store&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Unplanned&#x20;OS&#x20;upgrades&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;preventable&#x20;support&#x20;calls.&#x20;The&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;and&#x20;approving&#x20;all&#x20;upgrades&#x20;and&#x20;updates.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.4\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15863,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Store&#x20;application&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;denies&#x20;or&#x20;allows&#x20;access&#x20;to&#x20;the&#x20;Store&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet&#x20;and&#x20;MSKB&#x20;3135657,&#x20;this&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;any&#x20;Windows&#x20;10&#x20;editions&#x20;other&#x20;than&#x20;Enterprise&#x20;and&#x20;Education.','Only&#x20;applications&#x20;approved&#x20;by&#x20;an&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;installed.&#x20;Allowing&#x20;users&#x20;to&#x20;install&#x20;3rd&#x20;party&#x20;applications&#x20;can&#x20;lead&#x20;to&#x20;missed&#x20;patches&#x20;and&#x20;potential&#x20;zero&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;Store&#x20;application.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.5\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15864,'Ensure&#x20;&#039;Allow&#x20;widgets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;widgets&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;widgets&#x20;feature&#x20;provides&#x20;information&#x20;such&#x20;as,&#x20;weather,&#x20;news,&#x20;sports,&#x20;stocks,&#x20;traffic,&#x20;and&#x20;entertainment&#x20;&#40;not&#x20;an&#x20;inclusive&#x20;list&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;widgets&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWidgetsAllow&#x20;Widgets.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NewsAndInterests.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.1\"]}]'),(15865,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15866,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;to&#x20;turn&#x20;on&#x20;SmartScreen&#x20;Filter.&#x20;SmartScreen&#x20;Filter&#x20;provides&#x20;warning&#x20;messages&#x20;to&#x20;help&#x20;protect&#x20;your&#x20;employees&#x20;from&#x20;potential&#x20;phishing&#x20;scams&#x20;and&#x20;malicious&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;serves&#x20;an&#x20;important&#x20;purpose&#x20;as&#x20;it&#x20;helps&#x20;to&#x20;warn&#x20;users&#x20;of&#x20;possible&#x20;malicious&#x20;sites&#x20;and&#x20;files.&#x20;Allowing&#x20;users&#x20;to&#x20;turn&#x20;off&#x20;this&#x20;setting&#x20;can&#x20;make&#x20;the&#x20;browser&#x20;become&#x20;more&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgeConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allows&#x20;you&#x20;to&#x20;configure&#x20;SmartScreen.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;the&#x20;SmartScreen&#x20;Filter.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Configure&#x20;SmartScreen&#x20;Filter.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15867,'Ensure&#x20;&#039;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;employees&#x20;can&#x20;override&#x20;the&#x20;SmartScreen&#x20;Filter&#x20;warnings&#x20;about&#x20;potentially&#x20;malicious&#x20;websites.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;will&#x20;warn&#x20;an&#x20;employee&#x20;if&#x20;a&#x20;website&#x20;is&#x20;potentially&#x20;malicious.&#x20;Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;these&#x20;warnings&#x20;from&#x20;being&#x20;bypassed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgePrevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Don&#039;t&#x20;allow&#x20;SmartScreen&#x20;Filter&#x20;warning&#x20;overrides.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;renamed&#x20;to&#x20;Prevent&#x20;bypassing&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15868,'Ensure&#x20;&#039;Enables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#x20;features.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;allowed,&#x20;users&#x20;could&#x20;record&#x20;and&#x20;broadcast&#x20;session&#x20;info&#x20;to&#x20;external&#x20;sites,&#x20;which&#x20;is&#x20;both&#x20;a&#x20;risk&#x20;of&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;company&#x20;data&#x20;&#40;on-screen&#41;&#x20;outside&#x20;the&#x20;company&#x20;as&#x20;well&#x20;as&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Game&#x20;Recording&#x20;and&#x20;BroadcastingEnables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GameDVR.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.87.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15869,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15870,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15871,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15872,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15873,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15874,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15875,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15876,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15877,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Clients&#x20;that&#x20;use&#x20;Microsoft&#039;s&#x20;Exchange&#x20;Online&#x20;service&#x20;&#40;Office&#x20;365&#41;&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;instead&#x20;have&#x20;this&#x20;setting&#x20;set&#x20;to&#x20;Enabled.&#x20;Exchange&#x20;Online&#x20;uses&#x20;Basic&#x20;authentication&#x20;over&#x20;HTTPS,&#x20;and&#x20;so&#x20;the&#x20;Exchange&#x20;Online&#x20;authentication&#x20;traffic&#x20;will&#x20;still&#x20;be&#x20;safely&#x20;encrypted.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15878,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15879,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15880,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15881,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15882,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15883,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15884,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15885,'Ensure&#x20;&#039;Allow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;clipboard&#x20;sharing&#x20;with&#x20;the&#x20;Windows&#x20;sandbox.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;copy&#x20;and&#x20;paste&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;possible&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.1\"]}]'),(15886,'Ensure&#x20;&#039;Allow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox.&#x20;Networking&#x20;is&#x20;achieved&#x20;by&#x20;creating&#x20;a&#x20;virtual&#x20;switch&#x20;on&#x20;the&#x20;host,&#x20;and&#x20;connecting&#x20;the&#x20;Windows&#x20;Sandbox&#x20;to&#x20;it&#x20;via&#x20;a&#x20;virtual&#x20;Network&#x20;Interface&#x20;Card&#x20;&#40;NIC&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;network&#x20;access&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.&#x20;Note:&#x20;Per&#x20;Microsoft,&#x20;enabling&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox&#x20;can&#x20;expose&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.2\"]}]'),(15887,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15888,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15889,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15890,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15891,'Ensure&#x20;&#039;Remove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;removes&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;order&#x20;to&#x20;ensure&#x20;security&#x20;and&#x20;system&#x20;updates&#x20;are&#x20;applied,&#x20;system&#x20;administrators&#x20;should&#x20;control&#x20;when&#x20;updates&#x20;are&#x20;applied&#x20;to&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceRemove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.2.3\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15892,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15893,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15894,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16000,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16001,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16002,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16003,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16004,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16005,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16006,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(16007,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16008,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16009,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16010,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16011,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16012,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16013,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16014,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16015,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name.','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16016,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16017,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16018,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16019,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16020,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16021,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16022,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16023,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16024,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16025,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16026,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16027,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16028,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16029,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level.','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16030,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16031,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16032,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16033,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16034,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16035,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16036,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16037,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16038,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#x20;.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16039,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16040,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16041,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16042,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16043,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16044,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16045,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16046,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16047,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16048,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16049,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16050,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16051,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16052,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16053,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16054,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16055,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#x20;or&#x20;UIA&#41;&#x20;programs&#x20;can&#x20;automatically&#x20;disable&#x20;the&#x20;secure&#x20;desktop&#x20;for&#x20;elevation&#x20;prompts&#x20;used&#x20;by&#x20;a&#x20;standard&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;allows&#x20;the&#x20;administrator&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;require&#x20;elevated&#x20;privileges&#x20;while&#x20;connected&#x20;via&#x20;Remote&#x20;Assistance.&#x20;This&#x20;increases&#x20;security&#x20;in&#x20;that&#x20;organizations&#x20;can&#x20;use&#x20;UAC&#x20;even&#x20;when&#x20;end&#x20;user&#x20;support&#x20;is&#x20;provided&#x20;remotely.&#x20;However,&#x20;it&#x20;also&#x20;reduces&#x20;security&#x20;by&#x20;adding&#x20;the&#x20;risk&#x20;that&#x20;an&#x20;administrator&#x20;might&#x20;allow&#x20;an&#x20;unprivileged&#x20;user&#x20;to&#x20;share&#x20;elevated&#x20;privileges&#x20;for&#x20;an&#x20;application&#x20;that&#x20;the&#x20;administrator&#x20;needs&#x20;to&#x20;use&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16056,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16057,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16058,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16059,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16060,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16061,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16062,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.9\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16063,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16064,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16065,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16066,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16067,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16068,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16069,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16070,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16071,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16072,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16073,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16074,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16075,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16076,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16077,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16078,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16079,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16080,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16081,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16088,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16089,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16090,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16091,'Ensure&#x20;&#039;Allow&#x20;input&#x20;personalization&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;input&#x20;personalization&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.2.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16092,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16093,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16094,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16095,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16096,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16097,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16098,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16099,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16100,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16101,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16102,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16103,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Windows&#x20;Defender&#x20;protection&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Enabling&#x20;this&#x20;Windows&#x20;Defender&#x20;feature&#x20;will&#x20;protect&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications&#x20;to&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideTurn&#x20;on&#x20;Windows&#x20;Defender&#x20;protection&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16104,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential&#x20;,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft&#x20;at&#x20;this&#x20;link.','[{\"cis\": [\"18.3.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16105,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16106,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16107,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16108,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(16109,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#039;','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16110,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16111,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16112,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16113,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16114,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16115,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16116,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16117,'Set&#x20;&#039;NetBIOS&#x20;node&#x20;type&#039;&#x20;to&#x20;&#039;P-node&#039;&#x20;&#40;Ensure&#x20;NetBT&#x20;Parameter&#x20;&#039;NodeType&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0x2&#x20;&#40;2&#41;&#039;&#41;','This&#x20;parameter&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;will&#x20;use&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;A&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;system&#x20;only&#x20;uses&#x20;broadcasts.&#x20;A&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;system&#x20;uses&#x20;only&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;M-node&#x20;&#40;mixed&#41;&#x20;system&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;system&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;NodeType&#x20;-&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;P-node&#x20;/&#x20;point-to-point&#41;.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;DWORD&#41;&#x20;:&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters:NodeType','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16118,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;ote:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16119,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"3\", \"13\"]}, {\"pci_dss\": [\"6.4.5\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16120,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanmanWorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16121,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16122,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16123,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16124,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16125,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16126,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16127,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(16128,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16129,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16130,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16131,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16132,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16133,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16134,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16135,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16136,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(16137,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"nist_800_53\": [\"SA.11\", \"AU.14\", \"AC.7\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16138,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16139,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16140,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16141,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16142,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16143,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16144,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16145,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16146,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16147,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16148,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16149,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16150,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16151,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16152,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic&#x20;.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"cis_csc\": [\"1.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16153,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16154,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16155,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.2\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16156,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16157,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16158,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16159,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16160,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.27.7\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16161,'Ensure&#x20;&#039;Untrusted&#x20;Font&#x20;Blocking&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events&#039;','This&#x20;security&#x20;feature&#x20;provides&#x20;a&#x20;global&#x20;setting&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;loading&#x20;untrusted&#x20;fonts.&#x20;Untrusted&#x20;fonts&#x20;are&#x20;any&#x20;font&#x20;installed&#x20;outside&#x20;of&#x20;the&#x20;%windir%Fonts&#x20;directory.&#x20;This&#x20;feature&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;in&#x20;3&#x20;modes:&#x20;On,&#x20;Off,&#x20;and&#x20;Audit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events','Blocking&#x20;untrusted&#x20;fonts&#x20;helps&#x20;prevent&#x20;both&#x20;remote&#x20;&#40;web-based&#x20;or&#x20;email-based&#41;&#x20;and&#x20;local&#x20;EOP&#x20;attacks&#x20;that&#x20;can&#x20;happen&#x20;during&#x20;the&#x20;font&#x20;file-parsing&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemMitigationOptionsUntrusted&#x20;Font&#x20;Blocking&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16162,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16163,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16164,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16165,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16166,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16167,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16168,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16169,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16170,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16171,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16172,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.46.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16173,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.49.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16174,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.49.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16175,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16176,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16177,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16178,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16179,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16180,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16181,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16182,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.13.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16183,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}, {\"cis_csc\": [\"15.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16184,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16185,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16186,'Ensure&#x20;&#039;Allow&#x20;Telemetry&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#039;&#x20;or&#x20;&#039;Enabled:&#x20;1&#x20;-&#x20;Basic&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:A&#x20;value&#x20;of&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;will&#x20;send&#x20;minimal&#x20;data&#x20;to&#x20;Microsoft.&#x20;This&#x20;data&#x20;includes&#x20;Malicious&#x20;Software&#x20;Removal&#x20;Tool&#x20;&#40;MSRT&#41;&#x20;&amp;&#x20;Windows&#x20;Defender&#x20;data,&#x20;if&#x20;enabled,&#x20;and&#x20;telemetry&#x20;client&#x20;settings.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;applies&#x20;to&#x20;enterprise,&#x20;EDU,&#x20;IoT&#x20;and&#x20;server&#x20;devices&#x20;only.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;for&#x20;other&#x20;devices&#x20;is&#x20;equivalent&#x20;to&#x20;choosing&#x20;a&#x20;value&#x20;of&#x20;1.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;-&#x20;Basic&#x20;sends&#x20;only&#x20;a&#x20;basic&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;Note&#x20;that&#x20;setting&#x20;values&#x20;of&#x20;0&#x20;or&#x20;1&#x20;will&#x20;degrade&#x20;certain&#x20;experiences&#x20;on&#x20;the&#x20;device.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;-&#x20;Enhanced&#x20;sends&#x20;enhanced&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;A&#x20;value&#x20;of&#x20;3&#x20;-&#x20;Full&#x20;sends&#x20;the&#x20;same&#x20;data&#x20;as&#x20;a&#x20;value&#x20;of&#x20;2,&#x20;plus&#x20;additional&#x20;diagnostics&#x20;data,&#x20;including&#x20;the&#x20;files&#x20;and&#x20;content&#x20;that&#x20;may&#x20;have&#x20;caused&#x20;the&#x20;problem.&#x20;Windows&#x20;10&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;Allow&#x20;Telemetry&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;then&#x20;the&#x20;options&#x20;in&#x20;Windows&#x20;Update&#x20;to&#x20;defer&#x20;upgrades&#x20;and&#x20;updates&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;the&#x20;zero&#x20;value&#x20;was&#x20;named&#x20;0&#x20;-&#x20;Off&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Telemetry&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16187,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16188,'Ensure&#x20;&#039;Disable&#x20;pre-release&#x20;features&#x20;or&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;that&#x20;Microsoft&#x20;can&#x20;experiment&#x20;with&#x20;the&#x20;product&#x20;to&#x20;study&#x20;user&#x20;preferences&#x20;or&#x20;device&#x20;behavior.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;permits&#x20;Microsoft&#x20;to&#x20;configure&#x20;device&#x20;settings&#x20;only.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;allows&#x20;Microsoft&#x20;to&#x20;conduct&#x20;full&#x20;experimentations.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;Although&#x20;the&#x20;setting&#x20;of&#x20;Disabled&#x20;seems&#x20;counter-intuitive&#x20;&#40;disabling&#x20;a&#x20;Disable&#x20;setting&#x20;is&#x20;a&#x20;double&#x20;negative,&#x20;which&#x20;should&#x20;mean&#x20;Enable&#41;,&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded&#x20;in&#x20;the&#x20;Microsoft&#x20;templates.&#x20;Configuring&#x20;Disabled&#x20;does&#x20;indeed&#x20;achieve&#x20;the&#x20;desired&#x20;result&#x20;of&#x20;disabling&#x20;the&#x20;pre-release&#x20;features&#x20;and&#x20;settings.','It&#x20;can&#x20;be&#x20;dangerous&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;if&#x20;experimental&#x20;features&#x20;are&#x20;allowed&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;pre-release&#x20;features&#x20;or&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16189,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16190,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;Rule&#x20;18.9.101.1.1&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.5\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16191,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16192,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16193,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16194,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16195,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16196,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16197,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16198,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16199,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16200,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16201,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16202,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16203,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.43.1\"]}, {\"cis_csc\": [\"9.1\", \"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16204,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.44.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16205,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16206,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16207,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16208,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16209,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16210,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16211,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16212,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16213,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16214,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16215,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16216,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16217,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16218,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16219,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16220,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.60.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16221,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.3\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16222,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]');
+INSERT INTO `tsca` VALUES (16223,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16224,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16225,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16226,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.76.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16227,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16228,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16229,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.13.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16230,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Windows&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.13.3.1\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16231,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.76.14\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16232,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Defender&#x20;Security&#x20;Center.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;Security&#x20;CenterApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.79.1.1\"]}, {\"cis_csc\": [\"8.4\"]}]'),(16233,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16234,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16235,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16236,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16237,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16238,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16239,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16240,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16241,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16242,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16243,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16244,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16245,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16246,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16247,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16248,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16249,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16250,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Windows&#x20;Insider&#x20;Program&#x20;controls&#x20;in&#x20;Settings&#x20;-&gt;&#x20;Update&#x20;and&#x20;Security.&#x20;These&#x20;controls&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;preview&#x20;&#40;beta&#41;&#x20;builds&#x20;of&#x20;Windows&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.101.1.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"6.4.2\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16251,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;to&#x20;receive,&#x20;and&#x20;when.&#x20;The&#x20;Windows&#x20;readiness&#x20;level&#x20;for&#x20;each&#x20;new&#x20;Windows&#x20;10&#x20;Feature&#x20;Update&#x20;is&#x20;classified&#x20;in&#x20;one&#x20;of&#x20;5&#x20;categories,&#x20;depending&#x20;on&#x20;your&#x20;organizations&#x20;level&#x20;of&#x20;comfort&#x20;with&#x20;receiving&#x20;them:&#x20;Preview&#x20;Build&#x20;-&#x20;Fast:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;will&#x20;be&#x20;the&#x20;first&#x20;to&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;with&#x20;features&#x20;not&#x20;yet&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Select&#x20;Fast&#x20;to&#x20;participate&#x20;in&#x20;identifying&#x20;and&#x20;reporting&#x20;issues&#x20;to&#x20;Microsoft,&#x20;and&#x20;provide&#x20;suggestions&#x20;on&#x20;new&#x20;functionality.&#x20;Preview&#x20;Build&#x20;-&#x20;Slow:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;before&#x20;they&#x20;are&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public,&#x20;but&#x20;at&#x20;a&#x20;slower&#x20;cadence&#x20;than&#x20;those&#x20;set&#x20;to&#x20;Fast,&#x20;and&#x20;with&#x20;changes&#x20;and&#x20;fixes&#x20;identified&#x20;in&#x20;earlier&#x20;builds.&#x20;Release&#x20;Preview:&#x20;Receive&#x20;builds&#x20;of&#x20;Windows&#x20;just&#x20;before&#x20;Microsoft&#x20;releases&#x20;them&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;:&#x20;Receive&#x20;feature&#x20;updates&#x20;when&#x20;they&#x20;are&#x20;released&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel:&#x20;Feature&#x20;updates&#x20;will&#x20;arrive&#x20;when&#x20;they&#x20;are&#x20;declared&#x20;Semi-Annual&#x20;Channel.&#x20;This&#x20;usually&#x20;occurs&#x20;about&#x20;4&#x20;months&#x20;after&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;,&#x20;indicating&#x20;that&#x20;Microsoft,&#x20;Independent&#x20;Software&#x20;Vendors&#x20;&#40;ISVs&#41;,&#x20;partners&#x20;and&#x20;customer&#x20;believe&#x20;that&#x20;the&#x20;release&#x20;is&#x20;ready&#x20;for&#x20;broad&#x20;deployment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','Forcing&#x20;new&#x20;features&#x20;without&#x20;prior&#x20;testing&#x20;in&#x20;your&#x20;environment&#x20;could&#x20;cause&#x20;software&#x20;incompatibilities&#x20;as&#x20;well&#x20;as&#x20;introducing&#x20;new&#x20;bugs&#x20;into&#x20;the&#x20;operating&#x20;system.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;delay&#x20;Feature&#x20;Updates&#x20;until&#x20;thorough&#x20;testing&#x20;and&#x20;a&#x20;deployment&#x20;plan&#x20;is&#x20;in&#x20;place.&#x20;This&#x20;recommendation&#x20;delays&#x20;the&#x20;automatic&#x20;installation&#x20;of&#x20;new&#x20;features&#x20;as&#x20;long&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.1.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16252,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;WindowsUpdate.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.101.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16253,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16254,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.101.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16255,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16500,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16501,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16502,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16503,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16504,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16505,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16506,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(16507,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16508,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16509,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16510,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16511,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16512,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16513,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16514,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16515,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16516,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16517,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16518,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;.','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16519,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16520,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16521,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16522,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16523,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16524,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16525,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16526,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16527,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16528,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16529,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level.','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16530,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16531,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16532,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16533,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16534,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&#40;Domain&#x20;Controller&#41;&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;&#40;Member&#x20;Server&#41;&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16535,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16536,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16537,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16538,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#x20;.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16539,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16540,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16541,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16542,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16543,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16544,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(16545,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16546,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16547,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16548,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16549,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16550,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16551,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16552,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16553,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16554,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16555,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16556,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16557,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16558,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16559,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16560,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16561,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16562,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16563,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16564,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16565,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16566,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16567,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16568,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16569,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16570,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16571,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16572,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16573,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16574,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16575,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16576,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16577,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16578,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16579,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16580,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16581,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16582,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16583,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16584,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16585,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16586,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16587,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16588,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16589,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16590,'Ensure&#x20;&#039;Allow&#x20;input&#x20;personalization&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;input&#x20;personalization&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.2.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16591,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16592,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16593,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16594,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16595,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16596,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16597,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16598,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16599,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16600,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16601,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16602,'Ensure&#x20;&#039;Extended&#x20;Protection&#x20;for&#x20;LDAP&#x20;Authentication&#x20;&#40;Domain&#x20;Controllers&#x20;only&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#039;','This&#x20;setting&#x20;controls&#x20;LDAP&#x20;authentication&#x20;over&#x20;SSL/TLS&#x20;to&#x20;help&#x20;make&#x20;it&#x20;more&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#x20;.&#x20;Note:&#x20;All&#x20;LDAP&#x20;clients&#x20;must&#x20;have&#x20;the&#x20;CVC-2017-8563&#x20;security&#x20;update&#x20;to&#x20;be&#x20;compatible&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;have&#x20;this&#x20;setting&#x20;enabled.','Configuring&#x20;the&#x20;LdapEnforceChannelBinding&#x20;registry&#x20;value&#x20;can&#x20;help&#x20;to&#x20;increase&#x20;protection&#x20;against&#x20;&#039;man-in-the-middle&#x20;attacks&#039;.&#x20;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideExtended&#x20;Protection&#x20;for&#x20;LDAP&#x20;Authentication&#x20;&#40;Domain&#x20;Controllers&#x20;only&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16603,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16604,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16605,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16606,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16607,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(16608,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16609,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16610,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16611,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16612,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16613,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16614,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16615,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16616,'Set&#x20;&#039;NetBIOS&#x20;node&#x20;type&#039;&#x20;to&#x20;&#039;P-node&#039;&#x20;&#40;Ensure&#x20;NetBT&#x20;Parameter&#x20;&#039;NodeType&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0x2&#x20;&#40;2&#41;&#039;&#41;','This&#x20;parameter&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;will&#x20;use&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;A&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;system&#x20;only&#x20;uses&#x20;broadcasts.&#x20;A&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;system&#x20;uses&#x20;only&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;M-node&#x20;&#40;mixed&#41;&#x20;system&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;system&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;NodeType&#x20;-&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;P-node&#x20;/&#x20;point-to-point&#41;.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;DWORD&#41;&#x20;:&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters:NodeType','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16617,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;ote:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16618,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"3\", \"13\"]}, {\"pci_dss\": [\"6.4.5\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16619,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanmanWorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16620,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16621,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16622,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16623,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16624,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Although&#x20;this&#x20;&quot;legacy&quot;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16625,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16626,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(16627,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16628,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16629,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;Templates…etwork…etworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16630,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16631,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.','[{\"cis\": [\"18.5.21.2\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16632,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16633,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16634,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#x20;.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;Server&#x20;from&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;up&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16635,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16636,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16637,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16638,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(16639,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"nist_800_53\": [\"SA.11\", \"AU.14\", \"AC.7\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16640,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16641,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16642,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16643,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16644,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16645,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16646,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16647,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16648,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16649,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16650,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16651,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16652,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16653,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16654,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic&#x20;.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"cis_csc\": [\"1.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16655,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All&#x20;.&#x20;&#x20;&#x20;&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16656,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16657,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16658,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16659,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(16660,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16661,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16662,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16663,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16664,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices','[{\"cis\": [\"18.8.31.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16665,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','TTo&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities','[{\"cis\": [\"18.8.31.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16666,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16667,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16668,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16669,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16670,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16671,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16672,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16673,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.37.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16674,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.','[{\"cis\": [\"18.8.45.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16675,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.','[{\"cis\": [\"18.8.45.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16676,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.','[{\"cis\": [\"18.8.47.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16677,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.','[{\"cis\": [\"18.8.50.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16678,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.50.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16679,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16680,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16681,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16682,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16683,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16684,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16685,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16686,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.13.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16687,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}, {\"cis_csc\": [\"15.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16688,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16689,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16690,'Ensure&#x20;&#039;Allow&#x20;Telemetry&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#039;&#x20;or&#x20;&#039;Enabled:&#x20;1&#x20;-&#x20;Basic&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:A&#x20;value&#x20;of&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;will&#x20;send&#x20;minimal&#x20;data&#x20;to&#x20;Microsoft.&#x20;This&#x20;data&#x20;includes&#x20;Malicious&#x20;Software&#x20;Removal&#x20;Tool&#x20;&#40;MSRT&#41;&#x20;&amp;&#x20;Windows&#x20;Defender&#x20;data,&#x20;if&#x20;enabled,&#x20;and&#x20;telemetry&#x20;client&#x20;settings.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;applies&#x20;to&#x20;enterprise,&#x20;EDU,&#x20;IoT&#x20;and&#x20;server&#x20;devices&#x20;only.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;for&#x20;other&#x20;devices&#x20;is&#x20;equivalent&#x20;to&#x20;choosing&#x20;a&#x20;value&#x20;of&#x20;1.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;-&#x20;Basic&#x20;sends&#x20;only&#x20;a&#x20;basic&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;Note&#x20;that&#x20;setting&#x20;values&#x20;of&#x20;0&#x20;or&#x20;1&#x20;will&#x20;degrade&#x20;certain&#x20;experiences&#x20;on&#x20;the&#x20;device.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;-&#x20;Enhanced&#x20;sends&#x20;enhanced&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;A&#x20;value&#x20;of&#x20;3&#x20;-&#x20;Full&#x20;sends&#x20;the&#x20;same&#x20;data&#x20;as&#x20;a&#x20;value&#x20;of&#x20;2,&#x20;plus&#x20;additional&#x20;diagnostics&#x20;data,&#x20;including&#x20;the&#x20;files&#x20;and&#x20;content&#x20;that&#x20;may&#x20;have&#x20;caused&#x20;the&#x20;problem.&#x20;Windows&#x20;10&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;Allow&#x20;Telemetry&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;then&#x20;the&#x20;options&#x20;in&#x20;Windows&#x20;Update&#x20;to&#x20;defer&#x20;upgrades&#x20;and&#x20;updates&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;the&#x20;zero&#x20;value&#x20;was&#x20;named&#x20;0&#x20;-&#x20;Off&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Telemetry&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16691,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16692,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16693,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;Rule&#x20;18.9.102.1.1&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.4\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16694,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16695,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16696,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16697,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16698,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16699,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16700,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16701,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16702,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16703,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16704,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16705,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16706,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.43.1\"]}, {\"cis_csc\": [\"9.1\", \"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16707,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.44.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16708,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16709,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16710,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16711,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16712,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16713,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16714,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16715,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16716,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16717,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.5.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16718,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16719,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.5\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16720,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16721,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16722,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16723,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16724,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16725,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.61.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16726,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.61.3\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16727,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.66.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16728,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16729,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16730,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}]'),(16731,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.77.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16732,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16733,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16734,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Windows&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.13.3.1\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16735,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.14\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16736,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.77.15\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16737,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16738,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16739,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16740,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16741,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16742,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16743,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16744,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16745,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16746,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16747,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16748,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16749,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16750,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16751,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16752,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16753,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16754,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.99.2.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16755,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Windows&#x20;Insider&#x20;Program&#x20;controls&#x20;in&#x20;Settings&#x20;-&gt;&#x20;Update&#x20;and&#x20;Security.&#x20;These&#x20;controls&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;preview&#x20;&#40;beta&#41;&#x20;builds&#x20;of&#x20;Windows&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"6.4.2\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16756,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;to&#x20;receive,&#x20;and&#x20;when.&#x20;The&#x20;Windows&#x20;readiness&#x20;level&#x20;for&#x20;each&#x20;new&#x20;Windows&#x20;10&#x20;Feature&#x20;Update&#x20;is&#x20;classified&#x20;in&#x20;one&#x20;of&#x20;5&#x20;categories,&#x20;depending&#x20;on&#x20;your&#x20;organizations&#x20;level&#x20;of&#x20;comfort&#x20;with&#x20;receiving&#x20;them:&#x20;Preview&#x20;Build&#x20;-&#x20;Fast:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;will&#x20;be&#x20;the&#x20;first&#x20;to&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;with&#x20;features&#x20;not&#x20;yet&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Select&#x20;Fast&#x20;to&#x20;participate&#x20;in&#x20;identifying&#x20;and&#x20;reporting&#x20;issues&#x20;to&#x20;Microsoft,&#x20;and&#x20;provide&#x20;suggestions&#x20;on&#x20;new&#x20;functionality.&#x20;Preview&#x20;Build&#x20;-&#x20;Slow:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;before&#x20;they&#x20;are&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public,&#x20;but&#x20;at&#x20;a&#x20;slower&#x20;cadence&#x20;than&#x20;those&#x20;set&#x20;to&#x20;Fast,&#x20;and&#x20;with&#x20;changes&#x20;and&#x20;fixes&#x20;identified&#x20;in&#x20;earlier&#x20;builds.&#x20;Release&#x20;Preview:&#x20;Receive&#x20;builds&#x20;of&#x20;Windows&#x20;just&#x20;before&#x20;Microsoft&#x20;releases&#x20;them&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;:&#x20;Receive&#x20;feature&#x20;updates&#x20;when&#x20;they&#x20;are&#x20;released&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel:&#x20;Feature&#x20;updates&#x20;will&#x20;arrive&#x20;when&#x20;they&#x20;are&#x20;declared&#x20;Semi-Annual&#x20;Channel.&#x20;This&#x20;usually&#x20;occurs&#x20;about&#x20;4&#x20;months&#x20;after&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;,&#x20;indicating&#x20;that&#x20;Microsoft,&#x20;Independent&#x20;Software&#x20;Vendors&#x20;&#40;ISVs&#41;,&#x20;partners&#x20;and&#x20;customer&#x20;believe&#x20;that&#x20;the&#x20;release&#x20;is&#x20;ready&#x20;for&#x20;broad&#x20;deployment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','Forcing&#x20;new&#x20;features&#x20;without&#x20;prior&#x20;testing&#x20;in&#x20;your&#x20;environment&#x20;could&#x20;cause&#x20;software&#x20;incompatibilities&#x20;as&#x20;well&#x20;as&#x20;introducing&#x20;new&#x20;bugs&#x20;into&#x20;the&#x20;operating&#x20;system.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;delay&#x20;Feature&#x20;Updates&#x20;until&#x20;thorough&#x20;testing&#x20;and&#x20;a&#x20;deployment&#x20;plan&#x20;is&#x20;in&#x20;place.&#x20;This&#x20;recommendation&#x20;delays&#x20;the&#x20;automatic&#x20;installation&#x20;of&#x20;new&#x20;features&#x20;as&#x20;long&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16757,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;WindowsUpdate.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16758,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16759,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.102.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16760,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(17000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(17001,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}]'),(17002,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}]'),(17003,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}]'),(17004,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}]'),(17005,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}]'),(17006,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}]'),(17008,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(17009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}]'),(17010,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}]'),(17011,'Secure&#x20;screen&#x20;saver&#x20;corners','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}]'),(17012,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(17013,'Disable&#x20;Internet&#x20;Sharing','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}]'),(17014,'Disable&#x20;Screen&#x20;Sharing','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.screensharing.plist','[{\"cis\": [\"2.4.3\"]}]'),(17015,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}]'),(17016,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(17017,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.ODSAgent.plist','[{\"cis\": [\"2.4.6\"]}]'),(17018,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}]'),(17019,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&amp;&amp;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(17020,'Disable&#x20;Remote&#x20;Management','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}]'),(17021,'Disable&#x20;Content&#x20;Caching','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}]'),(17022,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;https://derflounder.wordpress.com/2015/02/02/managing-yosemites-filevault-2-with-fdesetup/&#x20;https://derflounder.wordpress.com/2019/01/15/unlock-or-decrypt-your-filevault-encrypted-boot-drive-from-the-command-line-on-macos-mojave/&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}]'),(17023,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2\"]}]'),(17024,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.3\"]}]'),(17025,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.4\"]}]'),(17026,'Enable&#x20;Location&#x20;Services','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.6\"]}]'),(17027,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.8\"]}]'),(17028,'Time&#x20;Machine&#x20;Auto-Backup','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}]'),(17030,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}]'),(17031,'Disable&#x20;Power&#x20;Nap','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}]'),(17032,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(17033,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.12\"]}]'),(17034,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(17035,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}]'),(17037,'Control&#x20;access&#x20;to&#x20;audit&#x20;records','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}]'),(17038,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}]'),(17039,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}]'),(17041,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(17042,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(17044,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}]'),(17045,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}]'),(17046,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}]'),(17051,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17052,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17053,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(17054,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(17058,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}]'),(17059,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}]'),(17061,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}]'),(17062,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}]'),(17063,'Disable&#x20;&quot;Show&#x20;password&#x20;hints&quot;','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}]'),(17064,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}]'),(17065,'Disable&#x20;&quot;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&quot;','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}]'),(17066,'Remove&#x20;Guest&#x20;home&#x20;folder','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(17067,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(17068,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(17070,'Disable&#x20;Fast&#x20;User&#x20;Switching','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}]'),(17500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(17501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}]'),(17502,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}]'),(17503,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}]'),(17504,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}]'),(17505,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}]'),(17506,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}]'),(17508,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(17509,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}]'),(17510,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}]'),(17511,'Secure&#x20;screen&#x20;saver&#x20;corners','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}]'),(17512,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(17513,'Disable&#x20;Internet&#x20;Sharing','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}]'),(17514,'Disable&#x20;Screen&#x20;Sharing','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.screensharing.plist','[{\"cis\": [\"2.4.3\"]}]'),(17515,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}]'),(17516,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(17517,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.ODSAgent.plist','[{\"cis\": [\"2.4.6\"]}]'),(17518,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}]'),(17519,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&amp;&amp;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(17520,'Disable&#x20;Remote&#x20;Management','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}]'),(17521,'Disable&#x20;Content&#x20;Caching','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}]'),(17522,'Disable&#x20;Media&#x20;Sharing','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;Best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.11\"]}]'),(17523,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}]'),(17524,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2\"]}]'),(17525,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.3\"]}]'),(17526,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.4\"]}]'),(17527,'Enable&#x20;Location&#x20;Services','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.6\"]}]'),(17528,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.8\"]}]'),(17530,'Time&#x20;Machine&#x20;Auto-Backup','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}]'),(17531,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}]'),(17532,'Disable&#x20;Power&#x20;Nap','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}]'),(17533,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(17534,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.12\"]}]'),(17535,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(17536,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}]'),(17537,'Control&#x20;access&#x20;to&#x20;audit&#x20;records','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}]'),(17538,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}]'),(17539,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}]'),(17541,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(17542,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(17544,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}]'),(17545,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}]'),(17546,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}]'),(17551,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17552,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17553,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(17554,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(17558,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}]'),(17559,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}]'),(17560,'Disable&#x20;Fast&#x20;User&#x20;Switching','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}]'),(17561,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}]'),(17562,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}]'),(17563,'Disable&#x20;&quot;Show&#x20;password&#x20;hints&quot;','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}]'),(17564,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}]'),(17565,'Disable&#x20;&quot;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&quot;','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}]'),(17566,'Remove&#x20;Guest&#x20;home&#x20;folder','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(17567,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(17568,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(18000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-i&#x20;-a&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18001,'Enable&#x20;Auto&#x20;Update.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18002,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available.','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18003,'Enable&#x20;app&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}, {\"cis_level\": [\"1\"]}]'),(18004,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}, {\"cis_level\": [\"1\"]}]'),(18005,'Enable&#x20;macOS&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}, {\"cis_level\": [\"1\"]}]'),(18006,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist.','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18007,'Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar.','By&#x20;showing&#x20;the&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar,&#x20;a&#x20;small&#x20;Bluetooth&#x20;icon&#x20;is&#x20;placed&#x20;in&#x20;the&#x20;menu&#x20;bar.&#x20;This&#x20;icon&#x20;quickly&#x20;shows&#x20;the&#x20;status&#x20;of&#x20;Bluetooth,&#x20;and&#x20;can&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;quickly&#x20;turn&#x20;Bluetooth&#x20;on&#x20;or&#x20;off.','Enabling&#x20;Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar&#x20;is&#x20;a&#x20;security&#x20;awareness&#x20;method&#x20;that&#x20;helps&#x20;understand&#x20;the&#x20;current&#x20;state&#x20;of&#x20;Bluetooth,&#x20;including&#x20;whether&#x20;it&#x20;is&#x20;enabled,&#x20;discoverable,&#x20;what&#x20;paired&#x20;devices&#x20;exist,&#x20;and&#x20;what&#x20;paired&#x20;devices&#x20;are&#x20;currently&#x20;active.&#x20;','','For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.controlcenter.plist&#x20;Bluetooth&#x20;-int&#x20;18','[{\"cis\": [\"2.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18008,'Enable&#x20;Set&#x20;time&#x20;and&#x20;date&#x20;automatically.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(18009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(18010,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver.','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(18011,'Secure&#x20;screen&#x20;saver&#x20;corners.','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}, {\"cis_level\": [\"2\"]}]'),(18012,'Disable&#x20;Remote&#x20;Apple&#x20;Events.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(18013,'Disable&#x20;Internet&#x20;Sharing.','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(18014,'Disable&#x20;Screen&#x20;Sharing.','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&#039;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&#039;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.screensharing','[{\"cis\": [\"2.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(18015,'Disable&#x20;Printer&#x20;Sharing.','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(18016,'Disable&#x20;Remote&#x20;Login.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}, {\"cis_level\": [\"1\"]}]'),(18017,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;','[{\"cis\": [\"2.4.6\"]}, {\"cis_level\": [\"1\"]}]'),(18018,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;.','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}, {\"cis_level\": [\"1\"]}]'),(18019,'Disable&#x20;File&#x20;Sharing.','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}, {\"cis_level\": [\"1\"]}]'),(18020,'Disable&#x20;Remote&#x20;Management.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}, {\"cis_level\": [\"1\"]}]'),(18021,'Disable&#x20;Content&#x20;Caching.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}, {\"cis_level\": [\"2\"]}]'),(18022,'Disable&#x20;Media&#x20;Sharing.','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;Best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.11\"]}, {\"cis_level\": [\"2\"]}]'),(18023,'Enable&#x20;FileVault.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18024,'Enable&#x20;Gatekeeper.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.1\"]}, {\"cis_level\": [\"1\"]}]'),(18025,'Enable&#x20;Firewall.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.2\"]}, {\"cis_level\": [\"1\"]}]'),(18026,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode.','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18027,'Enable&#x20;Location&#x20;Services.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"2\"]}]'),(18028,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple.','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','For&#x20;each&#x20;needed&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;limited&#x20;ad&#x20;tracking:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;/Users/&lt;username&gt;/Library/Preferences/com.apple.Adlib.plist&#x20;allowApplePersonalizedAdvertising&#x20;-bool&#x20;false','[{\"cis\": [\"2.5.5\"]}, {\"cis_level\": [\"2\"]}]'),(18029,'Limit&#x20;Ad&#x20;tracking&#x20;and&#x20;personalized&#x20;Ads.','Apple&#x20;provides&#x20;a&#x20;framework&#x20;that&#x20;allows&#x20;advertisers&#x20;to&#x20;target&#x20;Apple&#x20;users&#x20;and&#x20;end-users&#x20;with&#x20;advertisements.&#x20;While&#x20;many&#x20;people&#x20;prefer&#x20;that&#x20;when&#x20;they&#x20;see&#x20;advertising&#x20;it&#x20;is&#x20;relevant&#x20;to&#x20;them&#x20;and&#x20;their&#x20;interests,&#x20;the&#x20;detailed&#x20;information&#x20;that&#x20;is&#x20;data&#x20;mining&#x20;collected,&#x20;correlated,&#x20;and&#x20;available&#x20;to&#x20;advertisers&#x20;in&#x20;repositories&#x20;is&#x20;often&#x20;disconcerting.&#x20;This&#x20;information&#x20;is&#x20;valuable&#x20;to&#x20;both&#x20;advertisers&#x20;and&#x20;attackers&#x20;and&#x20;has&#x20;been&#x20;used&#x20;with&#x20;other&#x20;metadata&#x20;to&#x20;reveal&#x20;users&#039;&#x20;identities','Organizations&#x20;should&#x20;manage&#x20;user&#x20;privacy&#x20;settings&#x20;on&#x20;managed&#x20;devices&#x20;to&#x20;align&#x20;with&#x20;organizational&#x20;policies&#x20;and&#x20;user&#x20;data&#x20;protection&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.6\"]}, {\"cis_level\": [\"1\"]}]'),(18030,'Time&#x20;Machine&#x20;Auto-Backup.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}, {\"cis_level\": [\"2\"]}]'),(18031,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}, {\"cis_level\": [\"1\"]}]'),(18032,'Disable&#x20;Power&#x20;Nap.','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}, {\"cis_level\": [\"1\"]}]'),(18033,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app.','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry.','[{\"cis\": [\"2.10\"]}, {\"cis_level\": [\"1\"]}]'),(18034,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked.','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.11\"]}, {\"cis_level\": [\"1\"]}]'),(18035,'Enable&#x20;security&#x20;auditing.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}, {\"cis_level\": [\"1\"]}]'),(18036,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_level\": [\"1\"]}]'),(18037,'Control&#x20;access&#x20;to&#x20;audit&#x20;records.','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}, {\"cis_level\": [\"1\"]}]'),(18038,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log.','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}, {\"cis_level\": [\"1\"]}]'),(18039,'Disable&#x20;Bonjour&#x20;advertising&#x20;service.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}, {\"cis_level\": [\"2\"]}]'),(18040,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}, {\"cis_level\": [\"1\"]}]'),(18041,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}, {\"cis_level\": [\"1\"]}]'),(18042,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions.','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18043,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18044,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}, {\"cis_level\": [\"2\"]}]'),(18045,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18046,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18047,'Do&#x20;not&#x20;enable&#x20;the&#x20;root&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;sudo&#x20;dsenableroot&#x20;-d','[{\"cis\": [\"5.7\"]}, {\"cis_level\": [\"1\"]}]'),(18048,'Disable&#x20;automatic&#x20;login.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}, {\"cis_level\": [\"1\"]}]'),(18049,'Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.&#x20;','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','','Perform&#x20;the&#x20;following&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;1.&#x20;&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;&#x20;Select&#x20;General&#x20;4.&#x20;&#x20;Select&#x20;Advanced...&#x20;5.&#x20;&#x20;Set&#x20;Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences','[{\"cis\": [\"5.11\"]}, {\"cis_level\": [\"1\"]}]'),(18050,'Ensure&#x20;an&#x20;administrator&#x20;account&#x20;cannot&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui','[{\"cis\": [\"5.12\"]}, {\"cis_level\": [\"1\"]}]'),(18051,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}, {\"cis_level\": [\"1\"]}]'),(18052,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}, {\"cis_level\": [\"1\"]}]'),(18053,'Disable&#x20;Fast&#x20;User&#x20;Switching.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}, {\"cis_level\": [\"2\"]}]'),(18054,'System&#x20;Integrity&#x20;Protection&#x20;status.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.18\"]}, {\"cis_level\": [\"1\"]}]'),(18055,'Enable&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;.','SThe&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software,&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS,&#x20;being&#x20;modified.&#x20;','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;authenticated-root&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;authenticated&#x20;root.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}, {\"cis_level\": [\"1\"]}]'),(18056,'Enable&#x20;Library&#x20;Validation.','Library&#x20;Validation&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;10.10&#x20;Yosemite.&#x20;Library&#x20;Validation&#x20;protects&#x20;processes&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries.&#x20;This&#x20;stops&#x20;root&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries&#x20;into&#x20;any&#x20;process&#x20;&#40;depending&#x20;on&#x20;SIP&#x20;status&#41;,and&#x20;keeps&#x20;root&#x20;from&#x20;becoming&#x20;more&#x20;powerful.&#x20;Security&#x20;is&#x20;strengthened,&#x20;because&#x20;some&#x20;user&#x20;processes&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;fooled&#x20;to&#x20;run&#x20;additional&#x20;code&#x20;without&#x20;root&#039;s&#x20;explicit&#x20;request,&#x20;which&#x20;may&#x20;grant&#x20;access&#x20;to&#x20;daemons&#x20;that&#x20;depend&#x20;on&#x20;LibraryValidation&#x20;for&#x20;secure&#x20;validation&#x20;of&#x20;code&#x20;identity.','Running&#x20;without&#x20;Library&#x20;Validation&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;Library&#x20;Validation.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;Library&#x20;Validation:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.security.libraryvalidation.plist&#x20;DisableLibraryValidation&#x20;DisableLibraryValidation&#x20;-bool&#x20;false','[{\"cis\": [\"5.20\"]}, {\"cis_level\": [\"1\"]}]'),(18057,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18058,'Disable&#x20;Show&#x20;password&#x20;hints.','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18059,'Disable&#x20;guest&#x20;account&#x20;login.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18060,'Disable&#x20;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(18061,'Remove&#x20;Guest&#x20;home&#x20;folder.','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(18062,'Turn&#x20;on&#x20;filename&#x20;extensions.','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}, {\"cis_level\": [\"1\"]}]'),(18063,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari.','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;safe&#x20;files&#x20;from&#x20;not&#x20;opening&#x20;in&#x20;Safari:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;/Users/&lt;username&gt;/LibraryContainers/com.apple.Safari/Data/Library/Preferences/com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-bool&#x20;false','[{\"cis\": [\"6.3\"]}, {\"cis_level\": [\"1\"]}]'),(18069,'Ensure&#x20;AirDrop&#x20;Is&#x20;Disabled.','While&#x20;there&#x20;are&#x20;positives&#x20;to&#x20;AirDrop,&#x20;there&#x20;are&#x20;privacy&#x20;concerns&#x20;that&#x20;could&#x20;expose&#x20;personal&#x20;information.&#x20;For&#x20;that&#x20;reason,&#x20;AirDrop&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;needed&#x20;and&#x20;disabled&#x20;afterwards.','AirDrop&#x20;can&#x20;allow&#x20;malicious&#x20;files&#x20;to&#x20;be&#x20;downloaded&#x20;from&#x20;unknown&#x20;sources.&#x20;Contacts&#x20;Only&#x20;limits&#x20;may&#x20;expose&#x20;personal&#x20;information&#x20;to&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;area.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;AirDrop:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.NetworkBrowser&#x20;DisableAirDrop&#x20;-bool&#x20;true','[{\"cis\": [\"2.4.12\"]}, {\"cis_level\": [\"1\"]}]'),(18500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfsmodule:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18507,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18508,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodevto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuidto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexecto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18514,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18515,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18521,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18522,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18524,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18525,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;#&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18526,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18527,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;froma&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18528,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;&#x20;&#x20;Example&#x20;&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18529,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;.&#x20;&#x20;Notes:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18530,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;&#x20;&#x20;&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18531,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18532,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18533,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18534,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled.','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;Not&#x20;all&#x20;distributions&#x20;support&#x20;this&#x20;capability.The&#x20;PROMPT_FOR_CONFIRM&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.','&#x20;Turn&#x20;off&#x20;the&#x20;PROMPT_FOR_CONFIRMoption&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.','','If&#x20;interactive&#x20;boot&#x20;is&#x20;available&#x20;disable&#x20;it.','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18535,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18536,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18537,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18538,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18539,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;#&#x20;apt&#x20;install&#x20;apparmor-utils','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18540,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18541,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18542,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18543,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18544,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18545,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18549,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(18551,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18552,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed.','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18553,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18554,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-&#x20;timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;The&#x20;systemd-timesyncd&#x20;service&#x20;specifically&#x20;implements&#x20;only&#x20;SNTP.&#x20;This&#x20;minimalistic&#x20;service&#x20;will&#x20;set&#x20;the&#x20;system&#x20;clock&#x20;for&#x20;large&#x20;offsets&#x20;or&#x20;slowly&#x20;adjust&#x20;it&#x20;for&#x20;smaller&#x20;deltas.&#x20;More&#x20;complex&#x20;use&#x20;cases&#x20;are&#x20;not&#x20;covered&#x20;by&#x20;systemd-timesyncd.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service&#x20;&#x20;||&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy:&#x20;&#x20;&#x20;&#x20;&#40;1&#41;&#x20;NTP=0.ubuntu.pool.ntp.org&#x20;1.ubuntu.pool.ntp.org&#x20;2.ubuntu.pool.ntp.org&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;FallbackNTP=ntp.ubuntu.com&#x20;3.ubuntu.pool.ntp.org&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#40;3&#41;&#x20;RootDistanceMaxSec=1&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true&#x20;&#x20;||&#x20;Notes:&#x20;Servers&#x20;listed&#x20;and&#x20;RootDistanceMax&#x20;should&#x20;be&#x20;In&#x20;Accordance&#x20;With&#x20;Local&#x20;Policy&#x20;some&#x20;versions&#x20;of&#x20;systemd&#x20;have&#x20;been&#x20;compiled&#x20;without&#x20;systemd-timesycnd.&#x20;On&#x20;these&#x20;distributions,&#x20;chrony&#x20;or&#x20;NTP&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;systemd-timesycnd.&#x20;Not&#x20;all&#x20;options&#x20;are&#x20;available&#x20;on&#x20;all&#x20;versions&#x20;of&#x20;systemd-timesyncd','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18555,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user&#x20;by&#x20;configuring&#x20;the&#x20;appropriate&#x20;startup&#x20;script&#x20;for&#x20;your&#x20;distribution.&#x20;Startup&#x20;scripts&#x20;are&#x20;typically&#x20;stored&#x20;in&#x20;/etc/init.d&#x20;or&#x20;/etc/systemd&#x20;.','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18556,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.4\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18557,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(18558,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18559,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18560,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18561,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18562,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18563,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18564,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18565,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18566,'Ensure&#x20;email&#x20;services&#x20;are&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;mail&#x20;submission&#x20;and&#x20;transport&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;mail&#x20;transport&#x20;services&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;or&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18567,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18568,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18569,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18570,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;thefollowing&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;&#x20;&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;&#x20;&#x20;Restart&#x20;postfix:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(18571,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(18572,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18573,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;nis&#x20;:&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18574,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;rsh&#x20;:&#x20;apt&#x20;remove&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18575,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;talk&#x20;:&#x20;apt&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18576,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Uninstall&#x20;telnet&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18577,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18578,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18579,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18580,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18581,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18582,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18583,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18584,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18585,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18586,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18587,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18588,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18589,'Install&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18590,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18591,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18592,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18593,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18594,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18595,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18596,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18597,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18598,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed.','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;the&#x20;Firewall&#x20;package&#x20;that&#x20;follows&#x20;local&#x20;site&#x20;policy:&#x20;To&#x20;install&#x20;UFW&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;ufw&#x20;To&#x20;install&#x20;nftables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;nftables&#x20;To&#x20;install&#x20;iptables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18599,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Ensure&#x20;that&#x20;the&#x20;ufw&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18600,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18601,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18602,'Ensure&#x20;a&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18603,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18604,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18605,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18606,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18607,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18608,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18609,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18610,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled.','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Ubuntu&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18611,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(18612,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18613,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18614,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18615,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18616,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18617,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(18618,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]');
+INSERT INTO `tsca` VALUES (18619,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18620,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18621,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;control.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18622,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18623,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18624,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18625,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/audit.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;toset&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18626,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18627,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(18628,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(18629,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;&lt;Path&#x20;to&#x20;sudo&#x20;logfile&gt;&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18630,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18631,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18632,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslogsuch&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18633,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18634,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(18635,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;ction.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18636,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts.','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(18637,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(18638,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18640,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(18641,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18648,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18649,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18650,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18651,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18652,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;not&#x20;set&#x20;to&#x20;1.','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.5\", \"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18653,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18654,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18655,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18656,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18657,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18658,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18659,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18660,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18661,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18662,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18663,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18664,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(18665,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18666,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18667,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18668,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18669,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(18670,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(18671,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18672,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18673,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;below:&#x20;account&#x20;&#x20;&#x20;&#x20;requisite&#x20;&#x20;&#x20;&#x20;pam_deny.so&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18674,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18675,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(18676,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18677,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18678,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18679,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18680,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18681,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18682,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(18683,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18684,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18686,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18692,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18693,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18694,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18695,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18696,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18697,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs.','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2.','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs.','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus.','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','Disabling&#x20;squashfs&#x20;will&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;snap.&#x20;Snap&#x20;is&#x20;a&#x20;package&#x20;manager&#x20;for&#x20;Linux&#x20;for&#x20;installing&#x20;Snap&#x20;packages.&#x20;&quot;Snap&quot;&#x20;application&#x20;packages&#x20;of&#x20;software&#x20;are&#x20;self-contained&#x20;and&#x20;work&#x20;across&#x20;a&#x20;range&#x20;of&#x20;Linux&#x20;distributions.&#x20;This&#x20;is&#x20;unlike&#x20;traditional&#x20;Linux&#x20;package&#x20;management&#x20;approaches,&#x20;like&#x20;APT&#x20;or&#x20;RPM,&#x20;which&#x20;require&#x20;specifically&#x20;adapted&#x20;packages&#x20;per&#x20;Linux&#x20;distribution&#x20;on&#x20;an&#x20;application&#x20;update&#x20;and&#x20;delay&#x20;therefore&#x20;application&#x20;deployment&#x20;from&#x20;developers&#x20;to&#x20;their&#x20;software&#039;s&#x20;end-user.&#x20;Snaps&#x20;themselves&#x20;have&#x20;no&#x20;dependency&#x20;on&#x20;any&#x20;external&#x20;store&#x20;&#40;&quot;App&#x20;store&quot;&#41;,&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;any&#x20;source&#x20;and&#x20;can&#x20;be&#x20;therefore&#x20;used&#x20;for&#x20;upstream&#x20;software&#x20;deployment.&#x20;When&#x20;snaps&#x20;are&#x20;deployed&#x20;on&#x20;versions&#x20;of&#x20;Linux,&#x20;the&#x20;Ubuntu&#x20;app&#x20;store&#x20;is&#x20;used&#x20;as&#x20;default&#x20;back-end,&#x20;but&#x20;other&#x20;stores&#x20;can&#x20;be&#x20;enabled&#x20;as&#x20;well.','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19007,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;default&#x20;installation&#x20;a&#x20;disk-based&#x20;/tmp&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;it&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;as&#x20;with&#x20;tmpfs&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;on&#x20;the&#x20;Options&#x20;line&#x20;on&#x20;the&#x20;tmp.mount&#x20;file.','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;tmp.mount&#x20;file&#x20;in&#x20;the&#x20;correct&#x20;location:&#x20;#&#x20;cp&#x20;-v&#x20;/usr/share/systemd/tmp.mount&#x20;/etc/systemd/system/.&#x20;Edit&#x20;/etc/systemd/system/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,nosuid,nodev,noexec.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon&#x20;with&#x20;the&#x20;unpdated&#x20;tmp.mount&#x20;unit&#x20;file:&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;tmp.mount.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19008,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp.&#x20;OR&#x20;If&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount.','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19009,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19010,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp.&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19011,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc_v7\": [\"5.1\", \"13\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19012,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19013,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19014,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19016,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19017,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19018,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nosuid&#x20;option.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19019,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;noexec&#x20;option.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19020,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19021,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19022,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19023,'Ensure&#x20;/home&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19024,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc_v7\": [\"8.4\", \"8.5\"]}, {\"cmmc_v2.0\": [\"SI.1.213\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1215\", \"T1027\", \"T1045\", \"T1193\", \"T1194\", \"T1221\", \"T1200\", \"T1091\"]}, {\"nist_sp_800-53\": [\"SI-3\"]}]'),(19025,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.&#x20;Note:&#x20;An&#x20;alternative&#x20;solution&#x20;to&#x20;disabling&#x20;the&#x20;usb-storage&#x20;module&#x20;may&#x20;be&#x20;found&#x20;in&#x20;USBGuard.&#x20;Use&#x20;of&#x20;USBGuard&#x20;and&#x20;construction&#x20;of&#x20;USB&#x20;device&#x20;policies&#x20;should&#x20;be&#x20;done&#x20;in&#x20;alignment&#x20;with&#x20;site&#x20;policy.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc_v7\": [\"8.4\", \"8.5\"]}, {\"cmmc_v2.0\": [\"SI.1.213\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1215\", \"T1027\", \"T1045\", \"T1193\", \"T1194\", \"T1221\", \"T1200\", \"T1091\"]}, {\"nist_sp_800-53\": [\"SI-3\"]}]'),(19026,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19027,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;OR&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19028,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;not&#x20;overridden.','The&#x20;permissions&#x20;on&#x20;/boot/grub/grub.cfg&#x20;are&#x20;changed&#x20;to&#x20;444&#x20;when&#x20;gub.cfg&#x20;is&#x20;updated&#x20;by&#x20;the&#x20;update-grub&#x20;command.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;chmod&#x20;444&#x20;to&#x20;chmod&#x20;400&#x20;in&#x20;/usr/sbin/grub-&#x20;mkconfig:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/chmods+[0-7][0-7][0-7]s+${grub_cfg}.new/chmod&#x20;400&#x20;${grub_cfg}.new/&#039;&#x20;/usr/sbin/grub-mkconfig&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;check&#x20;on&#x20;password&#x20;not&#x20;being&#x20;set&#x20;to&#x20;before&#x20;running&#x20;chmod&#x20;command:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#x20;&amp;&amp;&#x20;!&#x20;grep&#x20;&quot;^password&quot;&#x20;${grub_cfg}.new&#x20;&gt;/dev/null//&#039;&#x20;/usr/sbin/grub-mkconfig.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF.&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19032,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.&#x20;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc_v7\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1189\", \"T1190\", \"T1203\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1117\", \"T1085\", \"T1080\", \"T1131\", \"T1003\", \"T1101\"]}, {\"nist_sp_800-53\": [\"SC-39\", \"SI-16\"]}]'),(19033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file&#x20;ending&#x20;in&#x20;.conf:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;comment&#x20;out&#x20;entries&#x20;that&#x20;override&#x20;the&#x20;default&#x20;setting&#x20;of&#x20;kernel.randomize_va_space:&#x20;#!/usr/bin/bash&#x20;for&#x20;file&#x20;in&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/usr/local/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf;&#x20;do&#x20;if&#x20;[&#x20;-f&#x20;&quot;$file&quot;&#x20;];&#x20;then&#x20;grep&#x20;-Esq&#x20;&quot;^s*kernel.randomize_va_spaces*=s*&#40;[0-1]|[3-9]|[1-9][0-9]+&#41;&quot;&#x20;&quot;$file&quot;&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*kernel.randomize_va_spaces*=s*&#40;[0-1]|[3-9]|[1-9][0-9]+&#41;/#&#x20;&amp;/gi&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v7\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1189\", \"T1190\", \"T1203\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1117\", \"T1085\", \"T1080\", \"T1131\", \"T1003\", \"T1101\"]}, {\"nist_sp_800-53\": [\"SC-39\", \"SI-16\"]}]'),(19034,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19035,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload.','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19036,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19037,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19038,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19039,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19040,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19041,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19042,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19043,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19046,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19047,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;[org/gnome/login-screen]&#x20;banner-message-enable=true&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;disable-user-list=true&#x20;Example&#x20;banner&#x20;message:&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-load&#x20;GDM&#x20;on&#x20;the&#x20;next&#x20;login&#x20;or&#x20;reboot:&#x20;#&#x20;dpkg-reconfigure&#x20;gdm3','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19048,'Ensure&#x20;disable-user-list&#x20;is&#x20;enabled.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.&#x20;The&#x20;disable-user-list&#x20;option&#x20;controls&#x20;is&#x20;a&#x20;list&#x20;of&#x20;users&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;login&#x20;screen.','Displaying&#x20;the&#x20;user&#x20;list&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following:&#x20;[org/gnome/login-screen]&#x20;banner-message-enable=true&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;disable-user-list=true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-load&#x20;GDM&#x20;on&#x20;the&#x20;next&#x20;login&#x20;or&#x20;reboot:&#x20;#&#x20;dpkg-reconfigure&#x20;gdm3','[{\"cis\": [\"1.8.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19049,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;-&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user.&#x20;-&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true','[{\"cis\": [\"1.8.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19050,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;guidance&#x20;on&#x20;applying&#x20;updates&#x20;and&#x20;patches:&#x20;#&#x20;apt&#x20;upgrade&#x20;OR&#x20;#&#x20;apt&#x20;dist-upgrade','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"MA.2.111\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1073\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\", \"T1103\", \"T1017\", \"T1138\"]}]'),(19051,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.&#x20;Notes:&#x20;-&#x20;If&#x20;access&#x20;to&#x20;a&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;is&#x20;available&#x20;and&#x20;configured&#x20;according&#x20;to&#x20;site&#x20;policy,&#x20;this&#x20;section&#x20;can&#x20;be&#x20;skipped.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;If&#x20;access&#x20;to&#x20;a&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;is&#x20;available&#x20;and&#x20;configured&#x20;according&#x20;to&#x20;site&#x20;policy,&#x20;systemd-timesyncd&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-&#x20;timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.1.1.1\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19052,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;ntp&#x20;are&#x20;used,&#x20;systemd-timesyncd&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked,&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','-&#x20;Remove&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;ntp&#x20;and&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;#&#x20;apt&#x20;purge&#x20;chrony&#x20;-&#x20;Configure&#x20;systemd-timesyncd:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service.&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;NTP=0.debian.pool.ntp.org&#x20;1.debian.pool.ntp.org&#x20;#Servers&#x20;listed&#x20;should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy&#x20;FallbackNTP=2.debian.pool.ntp.org&#x20;3.debian.pool.ntp.org&#x20;#Servers&#x20;listed&#x20;should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy.&#x20;RootDistanceMax=1&#x20;#should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true','[{\"cis\": [\"2.1.1.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19053,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at:&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;Notes:&#x20;-&#x20;If&#x20;ntp&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;chrony&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Remove&#x20;and/or&#x20;disable&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd&#x20;Configure&#x20;chrony:&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf:&#x20;user&#x20;_chrony','[{\"cis\": [\"2.1.1.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19054,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;Notes:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','-&#x20;Remove&#x20;and/or&#x20;disable&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd&#x20;-&#x20;Configure&#x20;ntp:&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp.','[{\"cis\": [\"2.1.1.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19055,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19056,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19057,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;apt&#x20;purge&#x20;cups','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19058,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19059,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19060,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19061,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19062,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19063,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19064,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19065,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba','[{\"cis\": [\"2.1.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19066,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid','[{\"cis\": [\"2.1.13\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19067,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;apt&#x20;purge&#x20;snmpd','[{\"cis\": [\"2.1.14\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19068,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;exim4&#x20;mail&#x20;server,&#x20;depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;and&#x20;or&#x20;modify&#x20;following&#x20;lines&#x20;to&#x20;look&#x20;like&#x20;the&#x20;lines&#x20;below:&#x20;dc_eximconfig_configtype=&#039;local&#039;&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;dc_readhost=&#039;&#039;&#x20;dc_relay_domains=&#039;&#039;&#x20;dc_minimaldns=&#039;false&#039;&#x20;dc_relay_nets=&#039;&#039;&#x20;dc_smarthost=&#039;&#039;&#x20;dc_use_split_config=&#039;false&#039;&#x20;dc_hide_mailname=&#039;&#039;&#x20;dc_mailname_in_oh=&#039;true&#039;&#x20;dc_localdelivery=&#039;mail_spool&#039;&#x20;Restart&#x20;exim4:&#x20;#&#x20;systemctl&#x20;restart&#x20;exim4','[{\"cis\": [\"2.1.15\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19069,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;installed.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync','[{\"cis\": [\"2.1.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19070,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.1.17\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19071,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19072,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.&quot;','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v7\": [\"4.5\"]}, {\"cmmc_v2.0\": [\"IA.3.083\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1098\", \"T1017\", \"T1110\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1067\", \"T1088\", \"T1175\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"2.3\", \"8.3\", \"8.3.1\", \"8.3.2\"]}]'),(19073,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19074,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v7\": [\"4.5\"]}, {\"cmmc_v2.0\": [\"IA.3.083\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1098\", \"T1017\", \"T1110\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1067\", \"T1088\", \"T1175\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"2.3\", \"8.3\", \"8.3.1\", \"8.3.2\"]}]'),(19075,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19076,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19077,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','If&#x20;IPv6&#x20;is&#x20;disabled&#x20;through&#x20;sysctl&#x20;config,&#x20;SSH&#x20;X11forwarding&#x20;may&#x20;no&#x20;longer&#x20;function&#x20;as&#x20;expected.&#x20;We&#x20;recommend&#x20;that&#x20;SSH&#x20;X11fowarding&#x20;be&#x20;disabled,&#x20;but&#x20;if&#x20;required,&#x20;the&#x20;following&#x20;will&#x20;allow&#x20;for&#x20;SSH&#x20;X11forwarding&#x20;with&#x20;IPv6&#x20;disabled&#x20;through&#x20;sysctl&#x20;config:&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file:&#x20;AddressFamily&#x20;inet&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-start&#x20;the&#x20;openSSH&#x20;server:&#x20;#&#x20;systemctl&#x20;restart&#x20;sshd','Use&#x20;one&#x20;of&#x20;the&#x20;two&#x20;following&#x20;methods&#x20;to&#x20;disable&#x20;IPv6&#x20;on&#x20;the&#x20;system:&#x20;To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;OR&#x20;To&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19078,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19079,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19080,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x20;','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19081,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19082,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19083,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19084,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19085,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19086,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19087,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19088,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19089,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/dccp.conf&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19090,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19091,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19092,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19093,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;apt&#x20;install&#x20;ufw','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19094,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19095,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;-&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22.&#x20;-&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;.&#x20;-&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19096,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19097,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git&#x20;ufw&#x20;allow&#x20;in&#x20;http&#x20;ufw&#x20;allow&#x20;in&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;53&#x20;ufw&#x20;logging&#x20;on','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19098,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19099,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;nftables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.','Running&#x20;both&#x20;the&#x20;nftables&#x20;service&#x20;and&#x20;ufw&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;disable&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19100,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables.','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19101,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19102,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19103,'Ensure&#x20;nftables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rule:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr&#x20;::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19104,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19105,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19106,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19107,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19108,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;-&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands.&#x20;-&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19109,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19110,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19111,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19112,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19113,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19114,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19115,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19116,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.&#x20;Notes:&#x20;-&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x20;-&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x20;configurations.&#x20;-&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x20;effectiveness&#x20;and&#x20;completeness.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19117,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19118,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19119,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.5\"]}]'),(19121,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-system-locale.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-system-locale.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19122,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x20;','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19123,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-logins.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AC.2.010\", \"AC.3.019\", \"IA.3.086\", \"SI.5.223\", \"AC.4.032\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1527\", \"T1176\", \"T1213\", \"T1038\", \"T1482\", \"T1114\", \"T1484\", \"T1161\", \"T1031\", \"T1528\", \"T1197\", \"T1538\", \"T1044\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1163\", \"T1021\", \"T1023\", \"T1537\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\", \"10.2.4\", \"10.2.5\"]}]'),(19124,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.&#x20;Note:&#x20;-&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-session.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AC.2.010\", \"AC.3.019\", \"IA.3.086\", \"SI.5.223\", \"AC.4.032\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1527\", \"T1176\", \"T1213\", \"T1038\", \"T1482\", \"T1114\", \"T1484\", \"T1161\", \"T1031\", \"T1528\", \"T1197\", \"T1538\", \"T1044\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1163\", \"T1021\", \"T1023\", \"T1537\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\", \"10.2.4\", \"10.2.5\"]}]'),(19125,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19126,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;creat&#41;,&#x20;opening&#x20;&#40;open,&#x20;openat&#41;&#x20;and&#x20;truncation&#x20;&#40;truncate,&#x20;ftruncate&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-access.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-access.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19127,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.&#x20;Note:&#x20;-&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19128,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.&#x20;Note:&#x20;-&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-delete.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-delete.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19129,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.5\"]}]'),(19130,'Ensure&#x20;system&#x20;administrator&#x20;command&#x20;executions&#x20;&#40;sudo&#41;&#x20;are&#x20;collected.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations.&#x20;Monitor&#x20;the&#x20;administrator&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;administrators&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;`vi&#x20;/etc/audit/rules.d/50-actions.rules&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-actions.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.4\"]}]'),(19131,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19132,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19133,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19134,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;every&#x20;instance&#x20;of&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19135,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system&#x20;Note:&#x20;Ensure&#x20;that&#x20;the&#x20;selection&#x20;of&#x20;logfiles&#x20;being&#x20;sent&#x20;follows&#x20;local&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port=&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&#x20;Example:&#x20;*.*&#x20;@@192.168.2.100&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslog&#x20;configuration:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v7\": [\"6.6\", \"6.8\"]}, {\"cmmc_v2.0\": [\"AU.3.051\", \"AU.3.052\", \"AU.4.053\", \"SI.2.214\"]}, {\"pci_dss_v3.2.1\": [\"10.5.3\", \"10.6.1\"]}]'),(19136,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.&#x20;Notes:&#x20;-&#x20;This&#x20;recommendation&#x20;assumes&#x20;that&#x20;recommendation&#x20;4.2.1.5,&#x20;&quot;Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&quot;&#x20;has&#x20;been&#x20;implemented.&#x20;-&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;journald&#x20;man&#x20;pages,&#x20;journald&#x20;logs&#x20;may&#x20;be&#x20;exported&#x20;to&#x20;rsyslog&#x20;either&#x20;through&#x20;the&#x20;process&#x20;mentioned&#x20;here,&#x20;or&#x20;through&#x20;a&#x20;facility&#x20;like&#x20;systemd-&#x20;journald.service.&#x20;There&#x20;are&#x20;trade-offs&#x20;involved&#x20;in&#x20;each&#x20;implementation,&#x20;where&#x20;ForwardToSyslog&#x20;will&#x20;immediately&#x20;capture&#x20;all&#x20;events&#x20;&#40;and&#x20;forward&#x20;to&#x20;an&#x20;external&#x20;log&#x20;server,&#x20;if&#x20;properly&#x20;configured&#41;,&#x20;but&#x20;may&#x20;not&#x20;capture&#x20;all&#x20;boot-up&#x20;activities.&#x20;Mechanisms&#x20;such&#x20;as&#x20;systemd-journald.service,&#x20;on&#x20;the&#x20;other&#x20;hand,&#x20;will&#x20;record&#x20;bootup&#x20;events,&#x20;but&#x20;may&#x20;delay&#x20;sending&#x20;the&#x20;information&#x20;to&#x20;rsyslog,&#x20;leading&#x20;to&#x20;the&#x20;potential&#x20;for&#x20;log&#x20;manipulation&#x20;prior&#x20;to&#x20;export.&#x20;Be&#x20;aware&#x20;of&#x20;the&#x20;limitations&#x20;of&#x20;all&#x20;tools&#x20;employed&#x20;to&#x20;secure&#x20;a&#x20;system.&#x20;-&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v7\": [\"6.5\"]}, {\"cmmc_v2.0\": [\"AU.3.048\"]}, {\"pci_dss_v3.2.1\": [\"10.5.3\", \"10.5.4\"]}]'),(19137,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.&#x20;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19138,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.&#x20;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19139,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc_v7\": [\"6\"]}]'),(19140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19144,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19146,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Notes:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19147,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;at&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19148,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.&#x20;Note:&#x20;Use&#x20;the&#x20;sudo-ldap&#x20;package&#x20;if&#x20;you&#x20;need&#x20;LDAP&#x20;support&#x20;for&#x20;sudoers.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19149,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty.&#x20;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;or&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19150,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.&#x20;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;or&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.3\"]}]'),(19151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19152,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-rwx&#x20;{}&#x20;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19153,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19154,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19155,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19156,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;an&#x20;existing&#x20;SSH&#x20;shell&#x20;session&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','X11&#x20;programs&#x20;on&#x20;the&#x20;server&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;be&#x20;forwarded&#x20;to&#x20;a&#x20;ssh-client&#x20;display.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19157,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cmmc_v2.0\": [\"SI.5.223\", \"AC.4.032\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}]'),(19158,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.3.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19159,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.3.9\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1098\", \"T1017\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}, {\"pci_dss_v3.2.1\": [\"8.3\"]}]'),(19160,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.3.10\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19161,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.3.11\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1098\", \"T1017\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}, {\"pci_dss_v3.2.1\": [\"8.3\"]}]'),(19162,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;a&#x20;Trojan&rsquo;s&#x20;programs&#41;.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.3.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19163,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue.&#x20;-&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.3.13\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"pci_dss_v3.2.1\": [\"4.1\"]}]'),(19164,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;Specifies&#x20;the&#x20;available&#x20;MAC&#x20;&#40;message&#x20;authentication&#x20;code&#41;&#x20;algorithms.&#x20;The&#x20;MAC&#x20;algorithm&#x20;is&#x20;used&#x20;in&#x20;protocol&#x20;version&#x20;2&#x20;for&#x20;data&#x20;integrity&#x20;protection.&#x20;Multiple&#x20;algorithms&#x20;must&#x20;be&#x20;comma-separated.&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.3.14\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cmmc_v2.0\": [\"IA.2.081\", \"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"nist_sp_800-53\": [\"IA-5\"]}, {\"pci_dss_v3.2.1\": [\"4.1\", \"8.2.1\"]}]'),(19165,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;Exchange&#x20;algorithms.&#x20;Ensure&#x20;that&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.3.15\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"pci_dss_v3.2.1\": [\"4.1\"]}]'),(19166,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;-&#x20;ClientAliveInterval&#x20;sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;&gt;&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel.&#x20;&gt;&#x20;Setting&#x20;ClientAliveCountMax&#x20;to&#x20;0&#x20;disables&#x20;connection&#x20;termination.&#x20;Example:&#x20;If&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;ssh&#x20;session&#x20;to&#x20;remain&#x20;active&#x20;after&#x20;the&#x20;connection&#x20;with&#x20;the&#x20;client&#x20;has&#x20;been&#x20;interrupted.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;.&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3.&#x20;-&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x20;terminated&#x20;after&#x20;15&#x20;minutes.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;This&#x20;should&#x20;include&#x20;ClientAliveInterval&#x20;between&#x20;1&#x20;and&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;between&#x20;1&#x20;and&#x20;3:&#x20;ClientAliveInterval&#x20;300&#x20;ClientAliveCountMax&#x20;3','[{\"cis\": [\"5.3.16\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19167,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.3.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19168,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.3.18\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19169,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','If&#x20;UsePAM&#x20;is&#x20;enabled,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;run&#x20;sshd&#40;5&#41;&#x20;as&#x20;a&#x20;non-root&#x20;user.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.3.19\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19170,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments&#x20;that&#x20;employ&#x20;mainframe&#x20;systems&#x20;as&#x20;their&#x20;application&#x20;backends.&#x20;In&#x20;those&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.3.20\"]}, {\"cis_csc_v7\": [\"9.2\", \"13,5\"]}, {\"cmmc_v2.0\": [\"AC.3.020\", \"AC.3.022\", \"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.6.2.1\", \"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19171,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60','[{\"cis\": [\"5.3.21\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19172,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;Specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;per&#x20;network&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.3.22\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19173,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;following&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/pam.d/common-password&#x20;file:&#x20;-&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19174,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;-&#x20;deny=n&#x20;-&#x20;n&#x20;represents&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;-&#x20;unlock_time=n&#x20;-&#x20;n&#x20;represents&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;-&#x20;audit&#x20;-&#x20;Will&#x20;log&#x20;the&#x20;user&#x20;name&#x20;into&#x20;the&#x20;system&#x20;log&#x20;if&#x20;the&#x20;user&#x20;is&#x20;not&#x20;found.&#x20;-&#x20;silent&#x20;-&#x20;Don&#039;t&#x20;print&#x20;informative&#x20;messages.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;bellow:&#x20;account&#x20;requisite&#x20;pam_deny.so&#x20;account&#x20;required&#x20;pam_tally2.so','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.4.025\", \"PS.2.128\", \"IA.3.085\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-2\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\", \"8.1.4\"]}]'),(19175,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v7\": [\"16\"]}]'),(19176,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19177,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v6\": [\"16\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19178,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19179,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19180,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;&#x20;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19181,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19182,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;adding,&#x20;or&#x20;uncommenting,&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;group&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;Example:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19183,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19184,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19185,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19186,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19187,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19188,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19189,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19190,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19191,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Notes:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19192,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19193,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.11\"]}, {\"cis_csc_v7\": [\"4.6\"]}, {\"cmmc_v2.0\": [\"AC.2.008\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1019\", \"T1098\", \"T1017\", \"T1043\", \"T1175\", \"T1136\", \"T1094\", \"T1482\", \"T1048\", \"T1190\", \"T1210\", \"T1133\", \"T1046\", \"T1145\", \"T1076\", \"T1494\", \"T1489\", \"T1051\", \"T1095\", \"T1072\", \"T1199\", \"T1065\", \"T1028\", \"T1112\", \"T1058\", \"T1198\", \"T1209\"]}]'),(19194,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^shadow:[^:]*:[^:]*:&#41;&#40;[^:]+$&#41;/1/&#039;&#x20;/etc/group&#x20;Change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.&#x20;#&#x20;usermod&#x20;-g&#x20;&lt;primary&#x20;group&gt;&#x20;&lt;user&gt;','[{\"cis\": [\"6.2.17\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19507,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodevto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19508,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19511,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19512,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/run/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/run/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19519,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/run/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19520,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19521,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/autofs.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19522,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19523,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19524,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19525,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19526,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19527,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19528,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19529,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19530,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19531,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/gruband&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19532,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19533,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=ubuntu','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19534,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19535,'Ensure&#x20;AppArmor&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;apparmor=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;pdate&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19537,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux&#x20;&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(19539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(19540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(19541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19544,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message:&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(19546,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;chargen&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;chargen&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19547,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;daytime&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;daytime&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19548,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;discard&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;discard&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19549,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;echo&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;echo&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19550,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;time&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;time&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19551,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19552,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;talk&#x20;or&#x20;ntalk&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;talk&#x20;or&#x20;ntalk&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19553,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecureand&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;telnet&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;telnet&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19554,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftpd&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specificneed&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;tftp&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;tftp&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19555,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/xinetd.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19556,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19557,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19558,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19559,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19560,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(19561,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/avahi-daemon.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19562,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/cups.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19563,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/isc-dhcp-server.conf&#x20;and&#x20;/etc/init/isc-dhcp-server6.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19564,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;update-rc.d&#x20;slapd&#x20;disable','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19565,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/rpcbind.conf:&#x20;#&#x20;start&#x20;on&#x20;start-rpcbind&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nfs-kernel-server:&#x20;#&#x20;update-rc.d&#x20;nfs-kernel-server&#x20;disable','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19566,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bind9:&#x20;#&#x20;update-rc.d&#x20;bind9&#x20;disable','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19567,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/vsftpd.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]&#x20;or&#x20;net-device-up&#x20;IFACE!=lo','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19568,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;update-rc.d&#x20;apache2&#x20;disable','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19569,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/dovecot.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19570,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/smbd.conf:&#x20;#&#x20;start&#x20;on&#x20;&#40;local-filesystems&#x20;and&#x20;net-device-up&#41;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19571,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/squid3.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19572,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;update-rc.d&#x20;snmpd&#x20;disable','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19573,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(19574,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Edit&#x20;the&#x20;/etc/default/rsync&#x20;file&#x20;and&#x20;set&#x20;RSYNC_ENABLE&#x20;to&#x20;false&#x20;:RSYNC_ENABLE=false','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(19575,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/ypserv.conf:&#x20;&#x20;&#x20;&#x20;#start&#x20;on&#x20;&#40;started&#x20;portmap&#x20;ON_BOOT=&#x20;&#x20;&#x20;&#x20;&#x20;#or&#x20;&#40;started&#x20;portmap&#x20;ON_BOOT=y&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#and&#x20;&#40;&#40;filesystem&#x20;and&#x20;static-network-up&#41;&#x20;or&#x20;failsafe-boot&#41;&#41;&#41;','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19576,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19577,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19578,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19579,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19580,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19581,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;s&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19582,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19583,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19584,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19585,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19586,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19587,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19588,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19589,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19590,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19591,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19592,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirets&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19593,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;&#039;``ipv6.disable=1&#039;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19594,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19595,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19596,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19597,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19598,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19599,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19600,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19601,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19602,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19603,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(19604,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(19605,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19606,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19607,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19608,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;update-rc.d&#x20;auditd&#x20;enable','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19609,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19621,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(19624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Set&#x20;the&#x20;proper&#x20;start&#x20;conditions&#x20;in&#x20;/etc/init/rsyslog.conf:&#x20;start&#x20;on&#x20;filesystem','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(19626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19627,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(19628,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;update-rc.d&#x20;syslog-ng&#x20;enable','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19629,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(19630,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19631,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/cron.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19641,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19642,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19644,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19645,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19646,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19647,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19648,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19649,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(19650,'Ensure&#x20;only&#x20;approved&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(19651,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(19652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(19653,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(19654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19655,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(19656,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(19657,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(19658,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19659,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(19660,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19661,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19662,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19663,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19664,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19665,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(19666,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;wheel:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19675,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(19676,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19677,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19678,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19679,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(20000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20007,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20014,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20015,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20021,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20022,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20023,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20024,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.19\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20025,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(20026,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20027,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20028,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/menu.lst&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/grub.conf&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/menu.lst&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/menu.lst','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20029,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20030,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled.','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(20031,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20032,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20034,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20035,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/menu.lst&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20036,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20037,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20038,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20039,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20040,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist.','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20041,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20042,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20043,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20044,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20048,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(20049,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled.','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20050,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20051,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled.','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20052,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled.','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20053,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled.','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20054,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20055,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20056,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20057,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20058,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20059,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20060,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20061,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;daemonline&#x20;in/etc/init.d/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;daemon&#x20;$prog&#x20;-u&#x20;ntp:ntp&#x20;-p&#x20;/var/run/ntpd.pid&#x20;$OPTIONS','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20062,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20063,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20064,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20065,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20066,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20067,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20068,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20069,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20070,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20071,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20072,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20073,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20074,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20075,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20076,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(20077,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20078,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20079,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20080,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20081,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20082,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20083,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20084,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20085,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20086,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20087,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20088,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20089,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20090,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20091,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20092,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20093,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20094,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20095,'Ensure&#x20;IPv6&#x20;is&#x20;disabled.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20096,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20097,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20098,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured..','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20099,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured..','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20100,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20101,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20102,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20103,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20104,'Ensure&#x20;iptables&#x20;is&#x20;installed.','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(20105,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20106,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20107,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20108,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20109,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20110,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20111,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/menu.lst&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20112,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20113,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20114,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20116,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20117,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(20118,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20119,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20120,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20121,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(20122,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20123,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20124,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20125,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20126,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20127,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(20128,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20129,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20130,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured.','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20131,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20132,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20133,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20134,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20135,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20136,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20141,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20143,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2.','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20144,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO.','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20145,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20146,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(20147,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20148,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20149,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20150,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20151,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20152,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20153,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20154,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20155,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20156,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20157,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(20158,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20159,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20160,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20161,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20162,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20163,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]');
+INSERT INTO `tsca` VALUES (20164,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20165,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted..','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20166,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.44\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20167,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20168,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20169,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20170,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20171,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20172,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20173,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20174,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20175,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20176,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20177,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20178,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20501,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20502,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20503,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexecoption&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmpuseless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuidprogram&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20504,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20507,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;0&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20513,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;noexec&#x20;option.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','For&#x20;existing&#x20;/var/tmp&#x20;partitions,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;of&#x20;the&#x20;/var/tmp&#x20;entry.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20514,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20515,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nosuid&#x20;option.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20519,'Ensure&#x20;/home&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20520,'Ensure&#x20;sticky&#x20;bit&#x20;is&#x20;set&#x20;on&#x20;all&#x20;world-writable&#x20;directories.','Setting&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;world&#x20;writable&#x20;directories&#x20;prevents&#x20;users&#x20;from&#x20;deleting&#x20;or&#x20;renaming&#x20;files&#x20;in&#x20;that&#x20;directory&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;them.','This&#x20;feature&#x20;prevents&#x20;the&#x20;ability&#x20;to&#x20;delete&#x20;or&#x20;rename&#x20;files&#x20;in&#x20;world&#x20;writable&#x20;directories&#x20;&#40;such&#x20;as&#x20;/tmp&#x20;&#41;&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;another&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;all&#x20;world&#x20;writable&#x20;directories:&#x20;#&#x20;df&#x20;--local&#x20;-P&#x20;|&#x20;awk&#x20;&#039;{if&#x20;&#40;NR!=1&#41;&#x20;print&#x20;$6}&#039;&#x20;|&#x20;xargs&#x20;-I&#x20;&#039;{}&#039;&#x20;find&#x20;&#039;{}&#039;&#x20;-xdev&#x20;-type&#x20;d&#x20;&#40;&#x20;-perm&#x20;-0002&#x20;-a&#x20;!&#x20;-perm&#x20;-1000&#x20;&#41;&#x20;2&gt;/dev/null&#x20;|&#x20;xargs&#x20;-I&#x20;&#039;{}&#039;&#x20;chmod&#x20;a+t&#x20;&#039;{}&#039;','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20521,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20522,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20523,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(20524,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20525,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20526,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20527,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20528,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20529,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20530,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20531,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20532,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20533,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20534,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20535,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20536,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20537,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.7\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20538,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.8\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20539,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20540,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20541,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;--security&#x20;','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(20546,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;One&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.1.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20547,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;&#x20;-u&#x20;chrony&quot;','[{\"cis\": [\"2.1.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20548,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.1.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20549,'&#x20;Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20550,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20551,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20552,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20553,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;openldap-servers:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20554,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20555,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20556,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20557,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20558,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20559,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.1.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20560,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;yum&#x20;remove&#x20;snmpd','[{\"cis\": [\"2.1.13\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20561,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypserv&#x20;package&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;yum&#x20;remove&#x20;snmpd','[{\"cis\": [\"2.1.14\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20562,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;telnet-server:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.1.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20563,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.1.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(20564,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils&#x20;OR&#x20;If&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.1.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20565,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;yum&#x20;remove&#x20;rpcbind&#x20;OR&#x20;If&#x20;the&#x20;rpcbind&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rpcbind&#x20;and&#x20;rpcbind.socket&#x20;services:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server&#x20;&amp;&amp;&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.socket','[{\"cis\": [\"2.1.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20566,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.1.19\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20567,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20568,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20569,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20570,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20571,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20572,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Use&#x20;one&#x20;of&#x20;the&#x20;two&#x20;following&#x20;methods&#x20;to&#x20;disable&#x20;IPv6&#x20;on&#x20;the&#x20;system:&#x0a;To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x0a;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg&#x0a;OR&#x0a;To&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x0a;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x0a;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20584,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20585,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20586,'Ensure&#x20;firewalld&#x20;is&#x20;installed.','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;firewalld&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;FirewallD&#x20;and&#x20;iptables:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20587,'Ensure&#x20;iptables-services&#x20;not&#x20;installed&#x20;with&#x20;firewalld&#x20;or&#x20;nftables.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.1.2\", \"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20588,'Ensure&#x20;nftables&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked&#x20;with&#x20;firewalld.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;yum&#x20;remove&#x20;nftables&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20589,'Ensure&#x20;firewalld&#x20;service&#x20;enabled&#x20;and&#x20;running.','firewalld.service&#x20;enables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20590,'Ensure&#x20;firewalld&#x20;default&#x20;zone&#x20;is&#x20;set.','A&#x20;firewall&#x20;zone&#x20;defines&#x20;the&#x20;trust&#x20;level&#x20;for&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source&#x20;address&#x20;binding.&#x20;This&#x20;is&#x20;a&#x20;one&#x20;to&#x20;many&#x20;relation,&#x20;which&#x20;means&#x20;that&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source&#x20;can&#x20;only&#x20;be&#x20;part&#x20;of&#x20;one&#x20;zone,&#x20;but&#x20;a&#x20;zone&#x20;can&#x20;be&#x20;used&#x20;for&#x20;many&#x20;network&#x20;connections,&#x20;interfaces&#x20;and&#x20;sources.&#x20;1.-&#x20;The&#x20;default&#x20;zone&#x20;is&#x20;the&#x20;zone&#x20;that&#x20;is&#x20;used&#x20;for&#x20;everything&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;bound/assigned&#x20;to&#x20;another&#x20;zone.&#x20;2.-&#x20;If&#x20;no&#x20;zone&#x20;assigned&#x20;to&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source,&#x20;only&#x20;the&#x20;default&#x20;zone&#x20;is&#x20;used.&#x20;3.-&#x20;The&#x20;default&#x20;zone&#x20;is&#x20;not&#x20;always&#x20;listed&#x20;as&#x20;being&#x20;used&#x20;for&#x20;an&#x20;interface&#x20;or&#x20;source&#x20;as&#x20;it&#x20;will&#x20;be&#x20;used&#x20;for&#x20;it&#x20;either&#x20;way.&#x20;This&#x20;depends&#x20;on&#x20;the&#x20;manager&#x20;of&#x20;the&#x20;interfaces.&#x20;Connections&#x20;handled&#x20;by&#x20;NetworkManager&#x20;are&#x20;listed&#x20;as&#x20;NetworkManager&#x20;requests&#x20;to&#x20;add&#x20;the&#x20;zone&#x20;binding&#x20;for&#x20;the&#x20;interface&#x20;used&#x20;by&#x20;the&#x20;connection.&#x20;Also&#x20;interfaces&#x20;under&#x20;control&#x20;of&#x20;the&#x20;network&#x20;service&#x20;are&#x20;listed&#x20;also&#x20;because&#x20;the&#x20;service&#x20;requests&#x20;it.','Because&#x20;the&#x20;default&#x20;zone&#x20;is&#x20;the&#x20;zone&#x20;that&#x20;is&#x20;used&#x20;for&#x20;everything&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;bound/assigned&#x20;to&#x20;another&#x20;zone,&#x20;it&#x20;is&#x20;important&#x20;for&#x20;the&#x20;default&#x20;zone&#x20;to&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;zone:&#x20;#&#x20;firewall-cmd&#x20;--set-default-zone=&lt;NAME_OF_ZONE&gt;&#x20;Example:&#x20;#&#x20;firewall-cmd&#x20;--set-default-zone=public','[{\"cis\": [\"3.5.1.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20591,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;yum&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20592,'Ensure&#x20;firewalld&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked&#x20;with&#x20;nftables.','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall&#x20;with&#x20;support&#x20;for&#x20;network/firewall&#x20;&ldquo;zones&rdquo;&#x20;to&#x20;assign&#x20;a&#x20;level&#x20;of&#x20;trust&#x20;to&#x20;a&#x20;network&#x20;and&#x20;its&#x20;associated&#x20;connections,&#x20;interfaces&#x20;or&#x20;sources.&#x20;It&#x20;has&#x20;support&#x20;for&#x20;IPv4,&#x20;IPv6,&#x20;Ethernet&#x20;bridges&#x20;and&#x20;also&#x20;for&#x20;IPSet&#x20;firewall&#x20;settings.&#x20;There&#x20;is&#x20;a&#x20;separation&#x20;of&#x20;the&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.','Running&#x20;both&#x20;nftables.service&#x20;and&#x20;firewalld.service&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20594,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20595,'Ensure&#x20;an&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20596,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.6\", \"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20597,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20598,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-services&#x20;#&#x20;yum&#x20;install&#x20;iptables&#x20;iptables-services','[{\"cis\": [\"3.5.3.1.1\", \"3.5.3.1.2\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20599,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20600,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running.','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;iptables:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;iptables','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20601,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20602,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20603,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running.','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;iptables:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20604,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20605,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20606,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20607,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20608,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20609,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;timechange,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy,&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins,&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session,&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins,&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}]'),(20616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(20620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\", \"6.3\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20621,'Ensure&#x20;system&#x20;administrator&#x20;command&#x20;executions&#x20;&#40;sudo&#41;&#x20;are&#x20;collected.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations.&#x20;Monitor&#x20;the&#x20;administrator&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed.','creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;administrators&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;&#x20;and&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"6.3\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;&#x20;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\", \"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20627,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20628,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20629,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20630,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond&#x20;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab&#x20;','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20638,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\", \"5.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20639,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20640,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20641,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20643,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0640&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20644,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20645,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20646,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.3.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20647,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20648,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.3.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20649,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.3.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20650,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.3.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20651,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.3.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20652,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.3.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.3.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20654,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.3.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20655,'Ensure&#x20;that&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.3.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20656,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.3.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20657,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.3.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20658,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.3.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20659,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.3.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20660,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.3.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20661,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.&#x20;Not&#x20;implemented,&#x20;requires&#x20;manual&#x20;operation.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.3.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20662,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;Specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;per&#x20;network&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.3.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20663,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(20665,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20666,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20667,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20668,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20669,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20670,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20671,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20672,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umaskcommand&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile,&#x20;.bashrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umaskensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umasksetting&#x20;of&#x20;077causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umaskof&#x20;022would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20673,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow-&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow-&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20681,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20682,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20683,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20684,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21000,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.&#x0a;','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;modprobe&#x20;-r&#x20;squashfs&#x0a;','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21001,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.&#x0a;','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;modprobe&#x20;-r&#x20;udf&#x0a;','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21002,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/localfs.target.wants/tmp.mount&#x20;file:&#x0a;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x0a;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x0a;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x0a;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21003,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/localfs.target.wants/tmp.mount&#x20;file:&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21004,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.&#x0a;','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x0a;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount:&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21005,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;If&#x20;/dev/shm&#x20;is&#x20;not&#x20;configured,&#x20;tmpfs&#x20;will&#x20;be&#x20;mounted&#x20;to&#x20;/dev/shm&#x20;by&#x20;systemd.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;An&#x20;entry&#x20;for&#x20;/dev/shm&#x20;in&#x20;/etc/fstab&#x20;will&#x20;take&#x20;precedence.&#x0a;&#x20;&#x20;-&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;/etc/fstab.&#x20;If&#x20;we&#x20;don&#039;t&#x20;specify&#x0a;&#x20;&#x20;&#x20;&#x20;the&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;half&#x20;the&#x20;RAM.&#x0a;&#x0a;Resize&#x20;tmpfs&#x20;example:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,size=2G&#x20;0&#x20;0&#x0a;','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x0a;','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid&#x20;0&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21006,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.&#x20;Note:&#x20;/dev/shm&#x20;is&#x20;mounted&#x20;automatically&#x20;by&#x20;systemd.&#x20;/dev/shm&#x20;needs&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;to&#x20;add&#x20;mount&#x20;options&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x0a;','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}]'),(21007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.&#x20;Note:&#x20;/dev/shm&#x20;is&#x20;mounted&#x20;automatically&#x20;by&#x20;systemd.&#x20;/dev/shm&#x20;needs&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;to&#x20;add&#x20;mount&#x20;options&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x0a;','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.&#x0a;Note:&#x20;tmpfs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;/var/tmp/.&#x20;tmpfs&#x20;is&#x20;a&#x20;temporary&#x20;filesystem&#x20;that&#x20;resides&#x20;in&#x20;memory&#x20;and/or&#x20;swap&#x20;partition&#40;s&#41;.&#x20;Files&#x20;in&#x20;tmpfs&#x20;are&#x20;automatically&#x20;cleared&#x20;at&#x20;each&#x20;bootup.&#x0a;','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21010,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21011,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21012,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var/log&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var/log/audit&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd&#x20;,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home&#x20;.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21016,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.&#x0a;','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home/&#x20;with&#x20;the&#x20;nodev&#x20;mount&#x20;option:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home&#x0a;','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21017,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x0a;&#x20;&#x20;&#x20;&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.&#x0a;&#x20;&#x20;-&#x20;This&#x20;control&#x20;should&#x20;align&#x20;with&#x20;the&#x20;tolerance&#x20;of&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;drives&#x20;and&#x20;optical&#x0a;&#x20;&#x20;&#x20;&#x20;media&#x20;in&#x20;the&#x20;organization.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;On&#x20;a&#x20;server&#x20;requiring&#x20;an&#x20;admin&#x20;to&#x20;manually&#x20;mount&#x20;media&#x20;can&#x20;be&#x20;part&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;defense-in-depth&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unapproved&#x20;software&#x20;or&#x20;information&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;being&#x20;introduced&#x20;or&#x20;proprietary&#x20;software&#x20;or&#x20;information&#x20;being&#x20;exfiltrated.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;If&#x20;admins&#x20;commonly&#x20;use&#x20;flash&#x20;drives&#x20;and&#x20;Server&#x20;access&#x20;has&#x20;sufficient&#x20;physical&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;controls,&#x20;requiring&#x20;manual&#x20;mounting&#x20;may&#x20;not&#x20;increase&#x20;security.&#x0a;','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;autofs&#x0a;','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}]'),(21018,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.&#x0a;','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x0a;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;zypper&#x20;install&#x20;sudo&#x0a;','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}]'),(21019,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty&#x0a;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;for&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.&#x20;The&#x20;-f&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;tell&#x20;visudo&#x20;which&#x20;file&#x20;to&#x20;edit.&#x0a;','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.&#x0a;','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;Defaults&#x20;use_pty&#x0a;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}]'),(21020,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file&#x0a;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;for&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.&#x20;The&#x20;-f&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;tell&#x20;visudo&#x20;which&#x20;file&#x20;to&#x20;edit.&#x0a;','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x0a;Example&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;&#x0a;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(21021,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.&#x0a;Note:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.&#x0a;','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.&#x0a;','','Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;zypper&#x20;install&#x20;aide&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aide&#x20;--init&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x0a;','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}]'),(21022,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x0a;&#x20;&#x20;&#x20;&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x0a;&#x20;&#x20;&#x20;&#x20;`/boot/grub2/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x0a;&#x20;&#x20;&#x20;&#x20;environment&#x0a;&#x20;&#x20;-&#x20;The&#x20;information&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;any&#x20;/etc/grub.d&#x20;file&#x20;as&#x20;long&#x20;as&#x20;that&#x20;file&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;incorporated&#x20;into&#x20;grub.cfg&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/etc/grub.d/00_header&#x20;file.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;A&#x20;custom&#x20;file,&#x20;such&#x20;as&#x20;/etc/grub.d/40_custom&#x20;should&#x20;be&#x20;used&#x20;so&#x20;it&#x20;is&#x20;not&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;overwritten&#x20;should&#x20;the&#x20;Grub&#x20;package&#x20;be&#x20;updated.&#x0a;','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.&#x0a;','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x0a;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x0a;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x0a;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x0a;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x0a;&#x0a;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/40_custom&#x0a;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x0a;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x0a;&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x0a;&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg&#x0a;','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21023,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub2&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub2/.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader.&#x0a;&#x20;&#x20;-&#x20;If&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Enact&#x20;equivalent&#x20;settings&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Replace&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;/boot/grub2/user.cfg&#x20;with&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;appropriate&#x20;boot&#x20;configuration&#x20;files&#x20;for&#x20;your&#x20;environment&#x0a;','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x0a;','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21024,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.&#x0a;','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.&#x0a;','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x0a;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency&#x0a;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21025,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.&#x0a;','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.&#x0a;','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x0a;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x0a;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x0a;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload&#x0a;','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21026,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.&#x0a;','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.&#x0a;','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.&#x0a;','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}]'),(21027,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.&#x0a;','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2&#x0a;','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}]'),(21028,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelinkis&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.&#x0a;','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;zypper&#x20;remove&#x20;prelink&#x0a;','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}]'),(21029,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AppArmor:&#x20;#&#x20;zypper&#x20;install&#x20;-t&#x20;pattern&#x20;apparmor&#x0a;','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21030,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x0a;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x0a;OR&#x0a;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd&#x0a;','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21031,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x0a;','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21032,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21033,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x0a;','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd&#x0a;','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21034,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x0a;','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue&#x0a;','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21035,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x0a;','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21036,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.&#x0a;','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;are&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;zypper&#x20;remove&#x20;xinetd&#x0a;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21037,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at:&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x0a;','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x0a;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;another&#x20;method&#x20;of&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;this&#x20;recommendation&#x20;can&#x20;be&#x20;skipped.&#x0a;','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x0a;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:&#x20;OPTIONS=&quot;-u&#x20;chrony&quot;&#x0a;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}]'),(21038,'Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.&#x0a;','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;Server&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11-server*&#x0a;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21039,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.&#x0a;','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service&#x20;#&#x20;zypper&#x20;remove&#x20;avahi-autoipd&#x20;avahi&#x0a;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21040,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.&#x0a;','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;zypper&#x20;remove&#x20;cups&#x0a;','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21041,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.&#x0a;','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;zypper&#x20;remove&#x20;dhcp&#x0a;','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21042,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.&#x0a;','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;openldap-servers:&#x20;#&#x20;zypper&#x20;remove&#x20;openldap2&#x0a;','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21043,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.&#x0a;','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;bind:&#x20;#&#x20;zypper&#x20;remove&#x20;bind&#x0a;','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21044,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.&#x0a;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;if&#x20;not&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;zypper&#x20;remove&#x20;vsftpd&#x0a;','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21045,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Several&#x20;http&#x20;servers&#x20;exist.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x0a;&#x20;&#x20;&#x20;&#x20;packages&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server&#x0a;&#x20;&#x20;-&#x20;These&#x20;and&#x20;other&#x20;packages&#x20;should&#x20;also&#x20;be&#x20;audited,&#x20;and&#x20;removed&#x20;if&#x20;not&#x20;required&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache2:&#x20;#&#x20;zypper&#x20;remove&#x20;apache2&#x0a;','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21046,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;courier-imap&#x20;and&#x0a;&#x20;&#x20;&#x20;&#x20;cyrus-imap&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;a&#x20;mail&#x20;server.&#x0a;&#x20;&#x20;-&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited&#x20;and&#x20;the&#x20;packages&#x20;removed&#x20;if&#x20;not&#x0a;&#x20;&#x20;&#x20;&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot:&#x20;#&#x20;zypper&#x20;remove&#x20;dovecot&#x0a;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21047,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.&#x0a;','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;zypper&#x20;remove&#x20;samba&#x0a;','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21048,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;should&#x20;be&#x20;checked&#x20;and&#x20;removed&#x20;unless&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;squid&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;squid&#x0a;','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21049,'Ensure&#x20;net-snmp&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x0a;&#x20;&#x20;-&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x0a;&#x20;&#x20;&#x20;&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x0a;&#x20;&#x20;&#x20;&#x20;IPv6.&#x0a;&#x20;&#x20;-&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x0a;&#x20;&#x20;&#x20;&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x0a;&#x20;&#x20;-&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x0a;&#x20;&#x20;&#x20;&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.&#x0a;','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x0a;&#x20;&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x0a;&#x20;&#x20;&#x20;&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x0a;&#x20;&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;net-snmpd:&#x20;#&#x20;zypper&#x20;remove&#x20;net-snmp&#x0a;','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21050,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.&#x0a;','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x0a;&#x20;&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x0a;&#x20;&#x20;&#x20;&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;configure&#x20;the&#x20;recommended&#x20;state.&#x0a;','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x0a;Run&#x20;the&#x20;folloing&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix&#x0a;','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21051,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x0a;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x0a;Note:&#x20;If&#x20;a&#x20;required&#x20;dependency&#x20;exists&#x20;for&#x20;the&#x20;rsync&#x20;package,&#x20;but&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;masked.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;rsync&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd&#x0a;','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21052,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.&#x0a;','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypserv&#x20;package&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ypserv:&#x20;#&#x20;zypper&#x20;remove&#x20;ypserv&#x0a;','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21053,'Ensure&#x20;telnet-server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.&#x0a;','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet-server&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;telnet&#x0a;','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21054,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.&#x0a;','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;ypbind&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind&#x0a;','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21055,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsh&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;rsh&#x0a;','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21056,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.&#x0a;','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;talk&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;talk&#x0a;','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21057,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.&#x0a;','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;telnet&#x0a;','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21058,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.&#x0a;','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;openldap-clients&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;openldap2-clients&#x0a;','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21059,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.&#x0a;','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21060,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.&#x0a;','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21061,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.&#x0a;','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21062,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.&#x0a;','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21063,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.&#x0a;','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21064,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.&#x0a;','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21065,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.&#x0a;','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21066,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.&#x0a;','','IF&#x20;IPv6&#x20;is&#x20;enabled:&#x0a;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x0a;','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21067,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;insequence&#x20;delivery.&#x0a;','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;install&#x20;dccp&#x20;/bin/true&#x0a;','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21068,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.&#x0a;','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;install&#x20;sctp&#x20;/bin/true&#x0a;','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21069,'Ensure&#x20;FirewallD&#x20;is&#x20;installed','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x0a;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.&#x0a;Note:&#x20;Starting&#x20;in&#x20;v0.6.0,&#x20;FirewallD&#x20;added&#x20;support&#x20;for&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;userspace&#x20;utility,&#x20;acting&#x20;as&#x20;an&#x20;alternative&#x20;to&#x20;the&#x20;nft&#x20;command&#x20;line&#x20;program.&#x0a;','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x0a;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x0a;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;FirewallD&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;FirewallD&#x20;and&#x20;iptables:&#x20;#&#x20;zypper&#x20;install&#x20;firewalld&#x20;iptables&#x0a;','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21070,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','firewalld.service&#x20;enables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld&#x0a;','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld&#x0a;','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21071,'Ensure&#x20;nftables&#x20;is&#x20;installed','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x0a;&#x20;&#x20;Notes:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x0a;','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;zypper&#x20;install&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21072,'Ensure&#x20;a&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.&#x0a;','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x0a;','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21073,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.&#x0a;','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x0a;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21074,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.&#x0a;','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x0a;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x0a;','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21075,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service&#x0a;','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21076,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x0a;','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;zypper&#x20;remove&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21077,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x0a;','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP&#x0a;','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21078,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x0a;','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP&#x0a;','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21079,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk&#x0a;','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;zypper&#x20;install&#x20;audit&#x0a;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21080,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd&#x0a;','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21081,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x0a;&#x20;&#x20;-&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x0a;&#x20;&#x20;&#x20;&#x20;configurations.&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x0a;&#x20;&#x20;&#x20;&#x20;effectiveness&#x20;and&#x20;completeness.&#x0a;','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x0a;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21082,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.&#x0a;','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs&#x0a;','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}]'),(21083,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt&#x0a;','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}]'),(21084,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.&#x0a;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x0a;','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(21085,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x0a;&#x20;&#x20;&#x20;&#x20;directories&#x20;should&#x20;be&#x20;audited.&#x0a;&#x20;&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC_policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x0a;','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}]'),(21086,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x0a;&#x20;&#x20;&#x20;&#x20;logged&#x20;in.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x0a;&#x20;&#x20;&#x20;&#x20;module&#x0a;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x0a;','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}]'),(21087,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x0a;&#x20;&#x20;&#x20;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;&#x0a;&#x20;&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/session.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x0a;','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}]'),(21088,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x0a;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x0a;','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(21089,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x0a;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.&#x0a;','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.&#x0a;','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x0a;-e&#x20;2&#x0a;','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21090,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x0a;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x0a;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x0a;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#x0a;','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;zypper&#x20;install&#x20;rsyslog&#x0a;','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21091,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslog&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog&#x0a;','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21092,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.&#x20;The&#x20;$FileCreateMode&#x20;parameter&#x20;specifies&#x20;the&#x20;file&#x20;creation&#x20;mode&#x20;with&#x20;which&#x20;rsyslogd&#x20;creates&#x20;new&#x20;files.&#x20;If&#x20;not&#x20;specified,&#x20;the&#x20;value&#x20;0644&#x20;is&#x20;used.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;value&#x20;given&#x20;must&#x20;always&#x20;be&#x20;a&#x20;4-digit&#x20;octal&#x20;number,&#x20;with&#x20;the&#x20;initial&#x20;digit&#x20;being&#x0a;&#x20;&#x20;&#x20;&#x20;zero.&#x0a;&#x20;&#x20;-&#x20;This&#x20;setting&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;a&#x20;less&#x20;restrictive&#x20;setting&#x20;in&#x20;any&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x0a;&#x20;&#x20;&#x20;&#x20;the&#x20;/etc/rsyslog.d/&#x20;directory&#x0a;','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x0a;','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x0a;$FileCreateMode&#x20;0640&#x0a;','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21093,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;assumes&#x20;that&#x20;recommendation&#x20;4.2.1.5,&#x20;&quot;Ensure&#x20;rsyslog&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&quot;&#x20;has&#x20;been&#x20;implemented.&#x0a;&#x20;&#x20;-&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x0a;&#x20;&#x20;&#x20;&#x20;configuration&#x20;parameters&#x0a;&#x20;&#x20;-&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;journald&#x20;man&#x20;pages:&#x20;journald&#x20;logs&#x20;may&#x20;be&#x20;exported&#x20;to&#x20;rsyslog&#x20;either&#x0a;&#x20;&#x20;&#x20;&#x20;through&#x20;the&#x20;process&#x20;mentioned&#x20;here,&#x20;or&#x20;through&#x20;a&#x20;facility&#x20;like&#x20;systemdjournald.service.&#x20;There&#x20;are&#x20;trade-offs&#x20;involved&#x20;in&#x20;each&#x20;implementation,&#x20;where&#x0a;&#x20;&#x20;&#x20;&#x20;ForwardToSyslog&#x20;will&#x20;immediately&#x20;capture&#x20;all&#x20;events&#x20;&#40;and&#x20;forward&#x20;to&#x20;an&#x20;external&#x20;log&#x0a;&#x20;&#x20;&#x20;&#x20;server,&#x20;if&#x20;properly&#x20;configured&#41;,&#x20;but&#x20;may&#x20;not&#x20;capture&#x20;all&#x20;boot-up&#x20;activities.&#x20;Mechanisms&#x0a;&#x20;&#x20;&#x20;&#x20;such&#x20;as&#x20;systemd-journald.service,&#x20;on&#x20;the&#x20;other&#x20;hand,&#x20;will&#x20;record&#x20;bootup&#x20;events,&#x20;but&#x0a;&#x20;&#x20;&#x20;&#x20;may&#x20;delay&#x20;sending&#x20;the&#x20;information&#x20;to&#x20;rsyslog,&#x20;leading&#x20;to&#x20;the&#x20;potential&#x20;for&#x20;log&#x0a;&#x20;&#x20;&#x20;&#x20;manipulation&#x20;prior&#x20;to&#x20;export.&#x20;Be&#x20;aware&#x20;of&#x20;the&#x20;limitations&#x20;of&#x20;all&#x20;tools&#x20;employed&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;secure&#x20;a&#x20;system.&#x0a;','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x0a;','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}]'),(21094,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;log&#039;s&#x20;size&#x20;unmanageable.&#x0a;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters&#x0a;','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x0a;','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21095,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.&#x0a;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters&#x0a;','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x0a;','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21096,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run.&#x20;If&#x20;another&#x20;method&#x20;for&#x20;scheduling&#x20;tasks&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them,&#x20;and&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21097,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x0a;','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/crontab&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21098,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly/&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21099,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21100,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21101,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21102,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab&#x20;,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21103,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;cron&#x20;is&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x0a;Note:&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x0a;','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;owner&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.allow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/cron.allow&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}]'),(21104,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;at&#x20;is&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x0a;Note:&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;at.allow,&#x20;at&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;at.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;at&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;at&#x20;jobs.&#x0a;','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;owner&#x20;and&#x20;permissions&#x20;on&#x20;/etc/at.allow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/at.allow&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;at:&#x20;#&#x20;zypper&#x20;remove&#x20;at&#x0a;','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}]'),(21114,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.&#x0a;','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;nonprivileged&#x20;users.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config&#x0a;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21115,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x0a;&#x20;&#x20;-&#x20;AllowUsers:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x0a;&#x20;&#x20;-&#x20;AllowGroups:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;this&#x20;variable.&#x0a;&#x20;&#x20;-&#x20;DenyUsers:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user@host.&#x0a;&#x20;&#x20;-&#x20;DenyGroups:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;this&#x20;variable.&#x0a;','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x0a;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x0a;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x0a;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;&#x0a;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}]'),(21116,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x0a;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.&#x0a;','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO&#x0a;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21117,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.&#x0a;','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no&#x0a;','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21118,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.&#x0a;','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4&#x0a;','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}]'),(21119,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.&#x0a;','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes&#x0a;','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21120,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.&#x0a;','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no&#x0a;','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}]'),(21121,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.&#x0a;','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no&#x0a;','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}]'),(21122,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.&#x0a;','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no&#x0a;','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}]'),(21123,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.&#x0a;','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;a&#x20;Trojan&rsquo;s&#x20;programs&#41;&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no&#x0a;','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21124,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;Ensure&#x20;that&#x0a;&#x20;&#x20;&#x20;&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;aes256-ctr,aes192-&#x0a;&#x20;&#x20;&#x20;&#x20;ctr,aes128-ctr&#x0a;&#x20;&#x20;-&#x20;CVE-2013-4548&#x20;referenced&#x20;bellow&#x20;applies&#x20;to&#x20;OpenSSH&#x20;versions&#x20;6.2&#x20;and&#x20;6.3.&#x20;If&#x20;running&#x0a;&#x20;&#x20;&#x20;&#x20;these&#x20;versions&#x20;of&#x20;Open&#x20;SSH,&#x20;Please&#x20;upgrade&#x20;to&#x20;version&#x20;6.4&#x20;or&#x20;later&#x20;to&#x20;fix&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;vulnerability,&#x20;or&#x20;disable&#x20;AES-GCM&#x20;in&#x20;the&#x20;server&#x20;configuration&#x0a;&#x0a;The&#x20;Following&#x20;are&#x20;the&#x20;supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;7.9:&#x20;3des-cbc&#x20;aes128-cbc&#x20;aes192-cbc&#x20;aes256-cbc&#x20;aes128-ctr&#x20;aes192-ctr&#x20;aes256-ctr&#x20;aes128-gcm@openssh.com&#x20;aes256-gcm@openssh.com&#x20;chacha20-poly1305@openssh.com&#x0a;','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x0a;&#x20;&#x20;-&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x0a;&#x20;&#x20;&#x20;&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x0a;&#x20;&#x20;-&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x0a;&#x20;&#x20;&#x20;&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x0a;&#x20;&#x20;&#x20;&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x0a;&#x20;&#x20;&#x20;&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x0a;&#x20;&#x20;&#x20;&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x0a;&#x20;&#x20;&#x20;&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x0a;&#x20;&#x20;-&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x0a;&#x20;&#x20;&#x20;&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x0a;&#x20;&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x0a;&#x20;&#x20;&#x20;&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x0a;&#x20;&#x20;&#x20;&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x0a;&#x20;&#x20;&#x20;&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x0a;&#x20;&#x20;-&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x0a;&#x20;&#x20;&#x20;&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x0a;&#x20;&#x20;&#x20;&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;loginshell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x0a;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-&#x20;gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr&#x0a;','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}]'),(21125,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;Ensure&#x20;that&#x0a;&#x20;&#x20;&#x20;&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are&#x20;hmac-sha2-256&#x20;and&#x20;hmacsha2-512&#x0a;&#x0a;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5&#x20;hmac-md5-96&#x20;hmac-sha1&#x20;hmac-sha1-96&#x20;hmac-sha2-256&#x20;hmac-sha2-512&#x20;umac-64@openssh.com&#x20;umac-128@openssh.com&#x20;hmac-md5-etm@openssh.com&#x20;hmac-md5-96-etm@openssh.com&#x20;hmac-sha1-etm@openssh.com&#x20;hmac-sha1-96-etm@openssh.com&#x20;hmac-sha2-256-etm@openssh.com&#x20;hmac-sha2-512-etm@openssh.com&#x20;umac-64-etm@openssh.com&#x20;umac-128-etm@openssh.com&#x0a;','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x0a;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256&#x0a;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}]'),(21126,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received&#x0a;Notes:&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x0a;&#x20;&#x20;&#x20;&#x20;algorithms.&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x0a;&#x20;&#x20;&#x20;&#x20;policy.&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;ecdh-sha2-&#x0a;&#x20;&#x20;&#x20;&#x20;nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchangesha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffiehellman-group14-sha256&#x0a;&#x0a;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;7.9&#x20;are:&#x20;curve25519-sha256&#x20;curve25519-sha256@libssh.org&#x20;diffie-hellman-group1-sha1&#x20;diffie-hellman-group14-sha1&#x20;diffie-hellman-group14-sha256&#x20;diffie-hellman-group16-sha512&#x20;diffie-hellman-group18-sha512&#x20;diffie-hellman-group-exchange-sha1&#x20;diffie-hellman-group-exchange-sha256&#x20;ecdh-sha2-nistp256&#x20;ecdh-sha2-nistp384&#x20;ecdh-sha2-nistp521&#x0a;','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x0a;Example&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellmangroup14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-&#x20;sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffiehellman-group-exchange-sha256&#x0a;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}]'),(21127,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x0a;&#x20;&#x20;-&#x20;ClientAliveInterval&#x20;sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x0a;&#x20;&#x20;&#x20;&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x0a;&#x20;&#x20;&#x20;&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x0a;&#x20;&#x20;&#x20;&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x0a;&#x20;&#x20;-&#x20;ClientAliveCountMax&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x0a;&#x20;&#x20;&#x20;&#x20;without&#x20;sshd&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x0a;&#x20;&#x20;&#x20;&#x20;terminating&#x20;the&#x20;session.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;Setting&#x20;ClientAliveCountMax&#x20;to&#x20;0&#x20;disables&#x20;connection&#x20;termination&#x0a;&#x0a;Example:&#x20;If&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.&#x0a;','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x20;&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;&#x20;&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3&#x20;&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x20;terminated&#x20;after&#x20;15&#x20;minutes.&#x0a;','','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x0a;&#x20;&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;&#x0a;&#x20;&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3&#x0a;&#x20;&#x20;-&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x0a;&#x20;&#x20;&#x20;&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;terminated&#x20;after&#x20;15&#x20;minutes.&#x0a;','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}]'),(21128,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.&#x0a;','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60&#x0a;','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21129,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.&#x0a;','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;Banner&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21130,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types&#x0a;','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;UsePAM&#x20;yes&#x0a;','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21131,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines&#x0a;','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x0a;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;AllowTcpForwarding&#x20;no&#x0a;','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21132,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.&#x0a;','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;maxstartups&#x20;10:30:60&#x0a;','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21133,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.&#x0a;','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;MaxSessions&#x20;10&#x0a;','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21134,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x0a;Notes:&#x20;-&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.&#x20;-&#x20;This&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;local&#x20;accounts.&#x20;-&#x20;This&#x20;option&#x20;is&#x20;configured&#x20;with&#x20;the&#x20;remember=n&#x20;module&#x20;option&#x20;in&#x20;/etc/pam.d/commonpassword&#x0a;','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x0a;','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;pam-config&#x20;-a&#x20;--pwhistory&#x20;--pwhistory-remember=5&#x0a;OR&#x0a;Edit&#x20;the&#x20;file&#x20;/etc/pam.d/common-password&#x20;to&#x20;include&#x20;the&#x20;remember=&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5&#x0a;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}]'),(21135,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','Login&#x20;passwords&#x20;are&#x20;hashed&#x20;and&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file.&#x0a;Note:&#x20;These&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.&#x0a;','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x0a;','','Edit&#x20;the&#x20;/etc/login.defs&#x20;file&#x20;and&#x20;modify&#x20;ENCRYPT_METHOD&#x20;to&#x20;SHA512:&#x20;ENCRYPT_METHOD&#x20;sha512&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Any&#x20;system&#x20;accounts&#x20;that&#x20;need&#x20;to&#x20;be&#x20;expired&#x20;should&#x20;be&#x20;carefully&#x20;done&#x20;separately&#x20;by&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;system&#x20;administrator&#x20;to&#x20;prevent&#x20;any&#x20;potential&#x20;problems&#x0a;&#x20;&#x20;-&#x20;If&#x20;it&#x20;is&#x20;determined&#x20;that&#x20;the&#x20;password&#x20;algorithm&#x20;being&#x20;used&#x20;is&#x20;not&#x20;SHA-512,&#x20;once&#x20;it&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;changed,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;user&#x20;ID&#039;s&#x20;be&#x20;immediately&#x20;expired&#x20;and&#x20;forced&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;next&#x20;login,&#x20;In&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policies&#x0a;&#x20;&#x20;-&#x20;To&#x20;accomplish&#x20;this,&#x20;the&#x20;following&#x20;command&#x20;can&#x20;be&#x20;used&#x0a;&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;-F:&#x20;&#039;&#40;&#x20;$3&lt;&#039;&quot;$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&quot;&#039;&#x20;&amp;&amp;&#x0a;&#x20;&#x20;&#x20;&#x20;$1&#x20;!=&#x20;&quot;nfsnobody&quot;&#x20;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;/etc/passwd&#x20;|&#x20;xargs&#x20;-n&#x20;1&#x20;chage&#x20;-d&#x20;0&#x0a;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16.4\"]}]'),(21136,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.&#x0a;','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root&#x0a;','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.&#x0a;','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd&#x0a;','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.&#x0a;','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow&#x0a;','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.&#x0a;','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/group&#x20;:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group&#x0a;','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x0a;','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.&#x0a;','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x0a;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow&#x0a;','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/group-:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x0a;','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21143,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.&#x0a;','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x0a;&#x20;&#x20;&#x20;&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x0a;&#x20;&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.&#x0a;','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x0a;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x0a;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.&#x0a;','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}]'),(21144,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.&#x0a;','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x0a;','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x0a;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x0a;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.&#x0a;','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}]'),(21145,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.&#x0a;','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.&#x0a;','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21507,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodevto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21508,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21511,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21512,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21519,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21520,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21521,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21522,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21523,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21524,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21525,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21526,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21527,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21528,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21529,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21530,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21531,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/gruband&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21532,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21533,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=ubuntu','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21534,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist.','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21535,'Ensure&#x20;AppArmor&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;apparmor=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;pdate&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21537,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed.','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux&#x20;&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(21539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(21541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21544,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message:&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(21546,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled.','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;chargen&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;chargen&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21547,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;daytime&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;daytime&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21548,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled.','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;discard&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;discard&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21549,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled.','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;echo&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;echo&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21550,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled.','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;time&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;time&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21551,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21552,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;talk&#x20;or&#x20;ntalk&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;talk&#x20;or&#x20;ntalk&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21553,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecureand&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;telnet&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;telnet&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21554,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftpd&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specificneed&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;tftp&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;tftp&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21555,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;diable&#x20;xinetd:&#x20;#&#x20;systemctl&#x20;disable&#x20;xinetd','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21556,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed.','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21557,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21558,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21559,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21560,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(21561,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21562,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21563,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21564,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21565,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21566,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21567,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21568,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21569,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21570,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21571,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21572,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21573,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(21574,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(21575,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21576,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21577,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21578,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21579,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21580,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21581,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;s&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21582,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21583,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21584,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21585,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21586,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21587,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21588,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21589,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21590,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21591,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21592,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirets&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21593,'Ensure&#x20;IPv6&#x20;is&#x20;disabled.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;&#039;``ipv6.disable=1&#039;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21594,'Install&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21595,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21596,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21597,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21598,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21599,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21600,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21601,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21602,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21603,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(21604,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(21605,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21606,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21607,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21608,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21609,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21621,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(21624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(21626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21627,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts.','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(21628,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21629,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured.','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(21630,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21631,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21641,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2.','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21642,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO.','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21644,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21645,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21646,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21647,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21648,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21649,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(21650,'Ensure&#x20;only&#x20;approved&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(21651,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(21652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(21653,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(21654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21655,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(21656,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(21657,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(21658,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21659,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(21660,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21661,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21662,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21663,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21664,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21665,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(21666,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;wheel:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21675,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(21676,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21677,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21678,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21679,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(22000,'Ensure&#x20;web&#x20;content&#x20;is&#x20;on&#x20;non-system&#x20;partition','Web&#x20;resources&#x20;published&#x20;through&#x20;IIS&#x20;are&#x20;mapped,&#x20;via&#x20;Virtual&#x20;Directories,&#x20;to&#x20;physical&#x20;locations&#x20;on&#x20;disk.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;map&#x20;all&#x20;Virtual&#x20;Directories&#x20;to&#x20;a&#x20;non-system&#x20;disk&#x20;volume.','Isolating&#x20;web&#x20;content&#x20;from&#x20;system&#x20;files&#x20;may&#x20;reduce&#x20;the&#x20;probability&#x20;of:&#x20;-&#x20;Web&#x20;sites/applications&#x20;exhausting&#x20;system&#x20;disk&#x20;space&#x20;-&#x20;File&#x20;IO&#x20;vulnerability&#x20;in&#x20;the&#x20;web&#x20;site/application&#x20;from&#x20;affecting&#x20;the&#x20;confidentiality&#x20;and/or&#x20;integrity&#x20;of&#x20;system&#x20;files','','1.&#x20;Browse&#x20;to&#x20;web&#x20;content&#x20;in&#x20;C:inetpubwwwroot&#x20;2.&#x20;Copy&#x20;or&#x20;cut&#x20;content&#x20;onto&#x20;a&#x20;dedicated&#x20;and&#x20;restricted&#x20;web&#x20;folder&#x20;on&#x20;a&#x20;non-systemdrive&#x20;such&#x20;as&#x20;D:webroot&#x20;3.&#x20;Change&#x20;mappings&#x20;for&#x20;any&#x20;applications&#x20;or&#x20;Virtual&#x20;Directories&#x20;to&#x20;reflect&#x20;the&#x20;new&#x20;location&#x20;To&#x20;change&#x20;the&#x20;mapping&#x20;for&#x20;the&#x20;application&#x20;named&#x20;app1&#x20;which&#x20;resides&#x20;under&#x20;the&#x20;Default&#x20;Web&#x20;Site,&#x20;open&#x20;IIS&#x20;Manager:&#x20;1.&#x20;Expand&#x20;the&#x20;server&#x20;node&#x20;2.&#x20;Expand&#x20;Sites&#x20;3.&#x20;Expand&#x20;Default&#x20;Web&#x20;Site&#x20;4.&#x20;Click&#x20;on&#x20;app1&#x20;5.&#x20;In&#x20;the&#x20;Actions&#x20;pane,&#x20;select&#x20;Basic&#x20;Settings&#x20;6.&#x20;In&#x20;the&#x20;Physical&#x20;path&#x20;text&#x20;box,&#x20;put&#x20;the&#x20;new&#x20;location&#x20;of&#x20;the&#x20;application,&#x20;D:wwwrootapp1&#x20;in&#x20;the&#x20;example&#x20;above','[{\"cis\": [\"1.1\"]}, {\"cis_csc\": [\"14\"]}]'),(22001,'Ensure&#x20;&#039;directory&#x20;browsing&#039;&#x20;is&#x20;set&#x20;to&#x20;disabled','Directory&#x20;browsing&#x20;allows&#x20;the&#x20;contents&#x20;of&#x20;a&#x20;directory&#x20;to&#x20;be&#x20;displayed&#x20;upon&#x20;request&#x20;from&#x20;a&#x20;web&#x20;client.&#x20;If&#x20;directory&#x20;browsing&#x20;is&#x20;enabled&#x20;for&#x20;a&#x20;directory&#x20;in&#x20;Internet&#x20;Information&#x20;Services,&#x20;users&#x20;receive&#x20;a&#x20;page&#x20;that&#x20;lists&#x20;the&#x20;contents&#x20;of&#x20;the&#x20;directory&#x20;when&#x20;the&#x20;following&#x20;two&#x20;conditions&#x20;are&#x20;met:&#x20;1.&#x20;No&#x20;specific&#x20;file&#x20;is&#x20;requested&#x20;in&#x20;the&#x20;URL&#x20;2.&#x20;The&#x20;Default&#x20;Documents&#x20;feature&#x20;is&#x20;disabled&#x20;in&#x20;IIS,&#x20;or&#x20;if&#x20;it&#x20;is&#x20;enabled,&#x20;IIS&#x20;is&#x20;unable&#x20;to&#x20;locate&#x20;a&#x20;file&#x20;in&#x20;the&#x20;directory&#x20;that&#x20;matches&#x20;a&#x20;name&#x20;specified&#x20;in&#x20;the&#x20;IIS&#x20;default&#x20;document&#x20;list','Ensuring&#x20;that&#x20;directory&#x20;browsing&#x20;is&#x20;disabled&#x20;may&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;disclosing&#x20;sensitive&#x20;content&#x20;that&#x20;is&#x20;inadvertently&#x20;accessible&#x20;via&#x20;IIS.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:directoryBrowse&#x20;/enabled:false','[{\"cis\": [\"1.3\"]}, {\"cis_csc\": [\"14\"]}]'),(22002,'Ensure&#x20;&#039;application&#x20;pool&#x20;identity&#039;&#x20;is&#x20;configured&#x20;for&#x20;all&#x20;application&#x20;pools','Application&#x20;Pool&#x20;Identities&#x20;are&#x20;the&#x20;actual&#x20;users/authorities&#x20;that&#x20;will&#x20;run&#x20;the&#x20;worker&#x20;process&#x20;-&#x20;w3wp.exe.&#x20;Assigning&#x20;the&#x20;correct&#x20;user&#x20;authority&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;applications&#x20;can&#x20;function&#x20;properly,&#x20;while&#x20;not&#x20;giving&#x20;overly&#x20;permissive&#x20;permissions&#x20;on&#x20;the&#x20;system.&#x20;These&#x20;identities&#x20;can&#x20;further&#x20;be&#x20;used&#x20;in&#x20;ACLs&#x20;to&#x20;protect&#x20;system&#x20;content.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;each&#x20;Application&#x20;Pool&#x20;run&#x20;under&#x20;a&#x20;unique&#x20;identity.&#x20;IIS&#x20;has&#x20;additional&#x20;built-in&#x20;least&#x20;privilege&#x20;identities&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;Application&#x20;Pools.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;default&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;least&#x20;privilege&#x20;principle&#x20;other&#x20;than&#x20;Network&#x20;Service.&#x20;Furthermore,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;application&#x20;pool&#x20;identities&#x20;be&#x20;assigned&#x20;a&#x20;unique&#x20;least&#x20;privilege&#x20;principal.&#x20;To&#x20;achieve&#x20;isolation&#x20;in&#x20;IIS,&#x20;application&#x20;pools&#x20;can&#x20;be&#x20;run&#x20;as&#x20;separate&#x20;identities.&#x20;IIS&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;automatically&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;if&#x20;no&#x20;anonymous&#x20;user&#x20;account&#x20;is&#x20;configured&#x20;for&#x20;a&#x20;Web&#x20;site.&#x20;This&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;accounts&#x20;needed&#x20;for&#x20;Web&#x20;sites&#x20;and&#x20;make&#x20;management&#x20;of&#x20;the&#x20;accounts&#x20;easier.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;set&#x20;as&#x20;the&#x20;Anonymous&#x20;User&#x20;Identity.&#x20;The&#x20;name&#x20;of&#x20;the&#x20;Application&#x20;Pool&#x20;account&#x20;corresponds&#x20;to&#x20;the&#x20;name&#x20;of&#x20;the&#x20;Application&#x20;Pool.&#x20;Application&#x20;Pool&#x20;Identities&#x20;were&#x20;introduced&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;SP2.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;Application&#x20;Pools&#x20;be&#x20;set&#x20;to&#x20;run&#x20;as&#x20;ApplicationPoolIdentity&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;underlying&#x20;reason&#x20;that&#x20;the&#x20;application&#x20;pool&#x20;needs&#x20;to&#x20;run&#x20;as&#x20;a&#x20;specified&#x20;end&#x20;user&#x20;account.&#x20;One&#x20;example&#x20;where&#x20;this&#x20;is&#x20;needed&#x20;is&#x20;for&#x20;web&#x20;farms&#x20;using&#x20;Kerberos&#x20;authentication','Setting&#x20;Application&#x20;Pools&#x20;to&#x20;use&#x20;unique&#x20;least&#x20;privilege&#x20;identities&#x20;such&#x20;as&#x20;ApplicationPoolIdentity&#x20;reduces&#x20;the&#x20;potential&#x20;harm&#x20;the&#x20;identity&#x20;could&#x20;cause&#x20;should&#x20;the&#x20;application&#x20;ever&#x20;become&#x20;compromised.&#x20;Additionally,&#x20;it&#x20;will&#x20;simplify&#x20;application&#x20;pools&#x20;configuration&#x20;and&#x20;account&#x20;management.','','To&#x20;change&#x20;the&#x20;ApplicationPool&#x20;identity&#x20;to&#x20;the&#x20;built-in&#x20;ApplicationPoolIdentity&#x20;using&#x20;AppCmd.exe,&#x20;run&#x20;the&#x20;following&#x20;from&#x20;a&#x20;command&#x20;prompt:&#x20;Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:applicationPools&#x20;/[name=&#039;&lt;apppool&#x20;name&gt;&#039;].processModel.identityType:ApplicationPoolIdentity&#x20;','[{\"cis\": [\"1.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22003,'Ensure&#x20;&#039;unique&#x20;application&#x20;pools&#039;&#x20;is&#x20;set&#x20;for&#x20;sites','IIS&#x20;introduced&#x20;a&#x20;new&#x20;security&#x20;feature&#x20;called&#x20;Application&#x20;Pool&#x20;Identities&#x20;that&#x20;allows&#x20;Application&#x20;Pools&#x20;to&#x20;be&#x20;run&#x20;under&#x20;unique&#x20;accounts&#x20;without&#x20;the&#x20;need&#x20;to&#x20;create&#x20;and&#x20;manage&#x20;local&#x20;or&#x20;domain&#x20;accounts.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;Sites&#x20;run&#x20;under&#x20;unique,&#x20;dedicated&#x20;Application&#x20;Pools.','By&#x20;setting&#x20;sites&#x20;to&#x20;run&#x20;under&#x20;unique&#x20;Application&#x20;Pools,&#x20;resource-intensive&#x20;applications&#x20;can&#x20;be&#x20;assigned&#x20;to&#x20;their&#x20;own&#x20;application&#x20;pools&#x20;which&#x20;could&#x20;improve&#x20;server&#x20;and&#x20;application&#x20;performance.In&#x20;addition,&#x20;it&#x20;can&#x20;help&#x20;maintain&#x20;application&#x20;availability:&#x20;if&#x20;an&#x20;application&#x20;in&#x20;one&#x20;pool&#x20;fails,&#x20;applications&#x20;in&#x20;other&#x20;pools&#x20;are&#x20;not&#x20;affected.Last,&#x20;isolating&#x20;applications&#x20;helps&#x20;mitigate&#x20;the&#x20;potential&#x20;risk&#x20;of&#x20;one&#x20;application&#x20;being&#x20;allowed&#x20;access&#x20;to&#x20;the&#x20;resources&#x20;of&#x20;another&#x20;application.&#x20;It&#x20;is&#x20;also&#x20;recommended&#x20;to&#x20;stop&#x20;any&#x20;application&#x20;pool&#x20;that&#x20;is&#x20;not&#x20;in&#x20;use&#x20;or&#x20;was&#x20;created&#x20;by&#x20;an&#x20;installation&#x20;such&#x20;as&#x20;.Net&#x20;4.0.','','The&#x20;following&#x20;appcmd.exe&#x20;command&#x20;will&#x20;set&#x20;the&#x20;application&#x20;pool&#x20;for&#x20;a&#x20;given&#x20;application:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;app&#x20;&#039;&lt;website&#x20;name&gt;/&#039;&#x20;/applicationpool:&lt;apppool&#x20;name&gt;','[{\"cis\": [\"1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22004,'Ensure&#x20;&#039;application&#x20;pool&#x20;identity&#039;&#x20;is&#x20;configured&#x20;for&#x20;anonymous&#x20;user&#x20;identity','To&#x20;achieve&#x20;isolation&#x20;in&#x20;IIS,&#x20;application&#x20;pools&#x20;can&#x20;be&#x20;run&#x20;as&#x20;separate&#x20;identities.&#x20;IIS&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;automatically&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;if&#x20;no&#x20;anonymous&#x20;user&#x20;account&#x20;is&#x20;configured&#x20;for&#x20;a&#x20;Web&#x20;site.&#x20;This&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;accounts&#x20;needed&#x20;for&#x20;Web&#x20;sites&#x20;and&#x20;make&#x20;management&#x20;of&#x20;the&#x20;accounts&#x20;easier.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;set&#x20;as&#x20;the&#x20;Anonymous&#x20;User&#x20;Identity.','Configuring&#x20;the&#x20;anonymous&#x20;user&#x20;identity&#x20;to&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;will&#x20;help&#x20;ensure&#x20;site&#x20;isolation&#x20;-&#x20;provided&#x20;sites&#x20;are&#x20;set&#x20;to&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity.&#x20;Since&#x20;a&#x20;unique&#x20;principal&#x20;will&#x20;run&#x20;each&#x20;application&#x20;pool,&#x20;it&#x20;will&#x20;ensure&#x20;the&#x20;identity&#x20;is&#x20;least&#x20;privilege.&#x20;Additionally,&#x20;it&#x20;will&#x20;simplify&#x20;Site&#x20;management.','','To&#x20;use&#x20;AppCmd.exe&#x20;to&#x20;configure&#x20;anonymousAuthenticationat&#x20;the&#x20;server&#x20;level,&#x20;the&#x20;command&#x20;would&#x20;look&#x20;like&#x20;this:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:anonymousAuthentication&#x20;/username:&quot;&quot;&#x20;--password','[{\"cis\": [\"1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22005,'&#x20;Ensure&#x20;WebDav&#x20;feature&#x20;is&#x20;disabled','WebDAV&#x20;is&#x20;an&#x20;extension&#x20;to&#x20;the&#x20;HTTP&#x20;protocol&#x20;which&#x20;allows&#x20;clients&#x20;to&#x20;create,&#x20;move,&#x20;and&#x20;delete&#x20;files&#x20;and&#x20;resources&#x20;on&#x20;the&#x20;web&#x20;server.&#x20;This&#x20;functionality&#x20;is&#x20;available&#x20;in&#x20;IIS&#x20;when&#x20;the&#x20;WebDAV&#x20;feature&#x20;is&#x20;enabled.','WebDAV&#x20;is&#x20;not&#x20;widely&#x20;used,&#x20;and&#x20;it&#x20;has&#x20;serious&#x20;security&#x20;concerns&#x20;because&#x20;it&#x20;may&#x20;allow&#x20;clients&#x20;to&#x20;modify&#x20;unauthorized&#x20;files&#x20;on&#x20;the&#x20;web&#x20;server.&#x20;Therefore,&#x20;the&#x20;WebDav&#x20;feature&#x20;should&#x20;be&#x20;disabled.','','To&#x20;disable&#x20;this&#x20;feature&#x20;using&#x20;PowerShell,&#x20;enter&#x20;the&#x20;following&#x20;command:&#x20;Remove-WindowsFeature&#x20;Web-DAV-Publishing&#x20;Verify&#x20;that&#x20;Success&#x20;is&#x20;True','[{\"cis\": [\"1.7\"]}, {\"cis_csc\": [\"9.2\"]}]'),(22006,'Ensure&#x20;&#039;global&#x20;authorization&#x20;rule&#039;&#x20;is&#x20;set&#x20;to&#x20;restrict&#x20;access','IIS&#x20;introduced&#x20;URL&#x20;Authorization,&#x20;which&#x20;allows&#x20;the&#x20;addition&#x20;of&#x20;Authorization&#x20;rules&#x20;to&#x20;the&#x20;actual&#x20;URL,&#x20;instead&#x20;of&#x20;the&#x20;underlying&#x20;file&#x20;system&#x20;resource,&#x20;as&#x20;a&#x20;way&#x20;to&#x20;protect&#x20;it.&#x20;Authorization&#x20;rules&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;server,&#x20;web&#x20;site,&#x20;folder&#x20;&#40;including&#x20;Virtual&#x20;Directories&#41;,&#x20;or&#x20;file&#x20;level.&#x20;The&#x20;native&#x20;URL&#x20;Authorization&#x20;module&#x20;applies&#x20;to&#x20;all&#x20;requests,&#x20;whether&#x20;they&#x20;are&#x20;.NET&#x20;managed&#x20;or&#x20;other&#x20;types&#x20;of&#x20;files&#x20;&#40;e.g.&#x20;static&#x20;files&#x20;or&#x20;ASP&#x20;files&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;URL&#x20;Authorization&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;grant&#x20;access&#x20;to&#x20;the&#x20;necessary&#x20;security&#x20;principals.','Configuring&#x20;a&#x20;global&#x20;Authorization&#x20;rule&#x20;that&#x20;restricts&#x20;access&#x20;will&#x20;ensure&#x20;inheritance&#x20;of&#x20;the&#x20;settings&#x20;down&#x20;through&#x20;the&#x20;hierarchy&#x20;of&#x20;web&#x20;directories;&#x20;if&#x20;that&#x20;content&#x20;is&#x20;copied&#x20;elsewhere,&#x20;the&#x20;authorization&#x20;rules&#x20;flow&#x20;with&#x20;it.&#x20;This&#x20;will&#x20;ensure&#x20;access&#x20;to&#x20;current&#x20;and&#x20;future&#x20;content&#x20;is&#x20;only&#x20;granted&#x20;to&#x20;the&#x20;appropriate&#x20;principals,&#x20;mitigating&#x20;risk&#x20;of&#x20;accidental&#x20;or&#x20;unauthorized&#x20;access.','','To&#x20;configure&#x20;URL&#x20;Authorization&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;command&#x20;line&#x20;utilities:Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:system.webServer/security/authorization&#x20;/-&quot;[users=&#039;*&#039;,roles=&#039;&#039;,verbs=&#039;&#039;]&quot;;&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:system.webServer/security/authorization&#x20;/+&quot;[accessType=&#039;Allow&#039;,roles=&#039;Administrators&#039;]&quot;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22007,'Ensure&#x20;access&#x20;to&#x20;sensitive&#x20;site&#x20;features&#x20;is&#x20;restricted&#x20;to&#x20;authenticated&#x20;principals&#x20;only','IIS&#x20;supports&#x20;both&#x20;challenge-based&#x20;and&#x20;login&#x20;redirection-based&#x20;authentication&#x20;methods.&#x20;Challenge-based&#x20;authentication&#x20;methods,&#x20;such&#x20;as&#x20;Integrated&#x20;Windows&#x20;Authentication,&#x20;require&#x20;a&#x20;client&#x20;to&#x20;respond&#x20;correctly&#x20;to&#x20;a&#x20;server-initiated&#x20;challenge.&#x20;A&#x20;login&#x20;redirection&#x20;based&#x20;authentication&#x20;method&#x20;such&#x20;as&#x20;Forms&#x20;Authentication&#x20;relies&#x20;on&#x20;redirection&#x20;to&#x20;a&#x20;login&#x20;page&#x20;to&#x20;determine&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;principal.&#x20;Challenge-based&#x20;authentication&#x20;and&#x20;login&#x20;redirection-based&#x20;authentication&#x20;methods&#x20;cannot&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;one&#x20;another.&#x20;Public&#x20;servers/sites&#x20;are&#x20;typically&#x20;configured&#x20;to&#x20;use&#x20;Anonymous&#x20;Authentication.&#x20;This&#x20;method&#x20;typically&#x20;works,&#x20;provided&#x20;the&#x20;content&#x20;or&#x20;services&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;the&#x20;public.&#x20;When&#x20;sites,&#x20;applications,&#x20;or&#x20;specific&#x20;content&#x20;containers&#x20;are&#x20;not&#x20;intended&#x20;for&#x20;anonymous&#x20;public&#x20;use,&#x20;an&#x20;appropriate&#x20;authentication&#x20;mechanism&#x20;should&#x20;be&#x20;utilized.&#x20;Authentication&#x20;will&#x20;help&#x20;confirm&#x20;the&#x20;identity&#x20;of&#x20;clients&#x20;who&#x20;request&#x20;access&#x20;to&#x20;sites,&#x20;application,&#x20;and&#x20;content.&#x20;IIS&#x20;provides&#x20;the&#x20;following&#x20;authentication&#x20;modules&#x20;by&#x20;default:&#x20;Anonymous&#x20;Authentication&#x20;-&#x20;allows&#x20;anonymous&#x20;users&#x20;to&#x20;access&#x20;sites,&#x20;applications,&#x20;and/or&#x20;content&#x20;Integrated&#x20;Windows&#x20;Authentication&#x20;-&#x20;authenticates&#x20;users&#x20;using&#x20;the&#x20;NTLM&#x20;or&#x20;Kerberos&#x20;protocols;&#x20;Kerberos&#x20;v5&#x20;requires&#x20;a&#x20;connection&#x20;to&#x20;Active&#x20;Directory&#x20;ASP.NET&#x20;Impersonation&#x20;-&#x20;allows&#x20;ASP.NET&#x20;applications&#x20;to&#x20;run&#x20;under&#x20;a&#x20;security&#x20;context&#x20;different&#x20;from&#x20;the&#x20;default&#x20;security&#x20;context&#x20;for&#x20;an&#x20;application&#x20;Forms&#x20;Authentication&#x20;-&#x20;enables&#x20;a&#x20;user&#x20;to&#x20;login&#x20;to&#x20;the&#x20;configured&#x20;space&#x20;with&#x20;a&#x20;valid&#x20;user&#x20;name&#x20;and&#x20;password&#x20;which&#x20;is&#x20;then&#x20;validated&#x20;against&#x20;a&#x20;database&#x20;or&#x20;other&#x20;credentials&#x20;store&#x20;Basic&#x20;authentication&#x20;-&#x20;requires&#x20;a&#x20;valid&#x20;user&#x20;name&#x20;and&#x20;password&#x20;to&#x20;access&#x20;content&#x20;Client&#x20;Certificate&#x20;Mapping&#x20;Authentication&#x20;-&#x20;allows&#x20;automatic&#x20;authentication&#x20;of&#x20;users&#x20;who&#x20;log&#x20;on&#x20;with&#x20;client&#x20;certificates&#x20;that&#x20;have&#x20;been&#x20;configured;&#x20;requires&#x20;SSL&#x20;Digest&#x20;Authentication&#x20;-&#x20;uses&#x20;Windows&#x20;domain&#x20;controller&#x20;to&#x20;authenticate&#x20;users&#x20;who&#x20;request&#x20;accessNote&#x20;that&#x20;none&#x20;of&#x20;the&#x20;challenge-based&#x20;authentication&#x20;modules&#x20;can&#x20;be&#x20;used&#x20;at&#x20;the&#x20;same&#x20;time&#x20;Forms&#x20;Authentication&#x20;is&#x20;enabled&#x20;for&#x20;certain&#x20;applications/content.&#x20;Forms&#x20;Authentication&#x20;does&#x20;not&#x20;rely&#x20;on&#x20;IIS&#x20;authentication,&#x20;so&#x20;anonymous&#x20;access&#x20;for&#x20;the&#x20;ASP.NET&#x20;application&#x20;can&#x20;be&#x20;configured&#x20;if&#x20;Forms&#x20;Authentication&#x20;will&#x20;be&#x20;used.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sites&#x20;containing&#x20;sensitive&#x20;information,&#x20;confidential&#x20;data,&#x20;or&#x20;non&#x20;public&#x20;web&#x20;services&#x20;be&#x20;configured&#x20;with&#x20;a&#x20;credentials-based&#x20;authentication&#x20;mechanism','Configuring&#x20;authentication&#x20;will&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;users&#x20;accessing&#x20;data&#x20;and/or&#x20;services,&#x20;and&#x20;in&#x20;some&#x20;cases&#x20;reduce&#x20;the&#x20;potential&#x20;harm&#x20;that&#x20;can&#x20;be&#x20;done&#x20;to&#x20;a&#x20;system.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/mode:&lt;Windows|Passport|Forms&gt;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22008,'Ensure&#x20;&#039;forms&#x20;authentication&#039;&#x20;require&#x20;SSL','Forms-based&#x20;authentication&#x20;can&#x20;pass&#x20;credentials&#x20;across&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text.&#x20;It&#x20;is&#x20;therefore&#x20;imperative&#x20;that&#x20;the&#x20;traffic&#x20;between&#x20;client&#x20;and&#x20;server&#x20;be&#x20;encrypted&#x20;using&#x20;SSL,&#x20;especially&#x20;in&#x20;cases&#x20;where&#x20;the&#x20;site&#x20;is&#x20;publicly&#x20;accessible.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;communications&#x20;with&#x20;any&#x20;portion&#x20;of&#x20;a&#x20;site&#x20;using&#x20;Forms&#x20;Authentication&#x20;be&#x20;encrypted&#x20;using&#x20;SSL.','Requiring&#x20;SSL&#x20;for&#x20;Forms&#x20;Authentication&#x20;will&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;credentials&#x20;during&#x20;the&#x20;login&#x20;process,&#x20;helping&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;stolen&#x20;user&#x20;information.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/mode:Forms','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22009,'Ensure&#x20;&#039;forms&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;use&#x20;cookies','Forms&#x20;Authentication&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;maintain&#x20;the&#x20;site&#x20;visitor&#039;s&#x20;session&#x20;identifier&#x20;in&#x20;either&#x20;a&#x20;URI&#x20;or&#x20;cookie.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;Forms&#x20;Authentication&#x20;be&#x20;set&#x20;to&#x20;use&#x20;cookies.','Using&#x20;cookies&#x20;to&#x20;manage&#x20;session&#x20;state&#x20;may&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;session&#x20;hi-jacking&#x20;attempts&#x20;by&#x20;preventing&#x20;ASP.NET&#x20;from&#x20;having&#x20;to&#x20;move&#x20;session&#x20;information&#x20;to&#x20;the&#x20;URL.&#x20;Moving&#x20;session&#x20;information&#x20;identifiers&#x20;into&#x20;the&#x20;URL&#x20;may&#x20;cause&#x20;session&#x20;IDs&#x20;to&#x20;show&#x20;up&#x20;in&#x20;proxy&#x20;logs,&#x20;browsing&#x20;history,&#x20;and&#x20;be&#x20;accessible&#x20;to&#x20;client&#x20;scripting&#x20;via&#x20;document.location.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/forms.cookieless:&quot;UseCookies&quot;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22010,'Ensure&#x20;&#039;MachineKey&#x20;validation&#x20;method&#x20;-&#x20;.Net&#x20;3.5&#039;&#x20;is&#x20;configured','The&#x20;machineKey&#x20;element&#x20;of&#x20;the&#x20;ASP.NET&#x20;web.config&#x20;specifies&#x20;the&#x20;algorithm&#x20;and&#x20;keys&#x20;that&#x20;ASP.NET&#x20;will&#x20;use&#x20;for&#x20;encryption.&#x20;The&#x20;Machine&#x20;Key&#x20;feature&#x20;can&#x20;be&#x20;managed&#x20;to&#x20;specify&#x20;hashing&#x20;and&#x20;encryption&#x20;settings&#x20;for&#x20;application&#x20;services&#x20;such&#x20;as&#x20;view&#x20;state,&#x20;Forms&#x20;authentication,&#x20;membership&#x20;and&#x20;roles,&#x20;and&#x20;anonymous&#x20;identification.','Setting&#x20;the&#x20;validation&#x20;property&#x20;to&#x20;AES&#x20;will&#x20;provide&#x20;confidentiality&#x20;and&#x20;integrity&#x20;protection&#x20;to&#x20;the&#x20;viewstate.&#x20;AES&#x20;is&#x20;the&#x20;strongest&#x20;encryption&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property.&#x20;Setting&#x20;the&#x20;validation&#x20;property&#x20;to&#x20;SHA1&#x20;will&#x20;provide&#x20;integrity&#x20;protection&#x20;to&#x20;the&#x20;viewstate.&#x20;SHA1&#x20;is&#x20;the&#x20;strongest&#x20;hashing&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property.','','To&#x20;set&#x20;the&#x20;Machine&#x20;Key&#x20;encryption&#x20;at&#x20;the&#x20;global&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:machineKey&#x20;/validation:SHA1','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22011,'Ensure&#x20;&#039;MachineKey&#x20;validation&#x20;method&#x20;-&#x20;.Net&#x20;4.5&#039;&#x20;is&#x20;configured','The&#x20;machineKey&#x20;element&#x20;of&#x20;the&#x20;ASP.NET&#x20;web.config&#x20;specifies&#x20;the&#x20;algorithm&#x20;and&#x20;keys&#x20;that&#x20;ASP.NET&#x20;will&#x20;use&#x20;for&#x20;encryption.&#x20;The&#x20;Machine&#x20;Key&#x20;feature&#x20;can&#x20;be&#x20;managed&#x20;to&#x20;specify&#x20;hashing&#x20;and&#x20;encryption&#x20;settings&#x20;for&#x20;application&#x20;services&#x20;such&#x20;as&#x20;view&#x20;state,&#x20;Forms&#x20;authentication,&#x20;membership&#x20;and&#x20;roles,&#x20;and&#x20;anonymous&#x20;identification.','SHA-2&#x20;is&#x20;the&#x20;strongest&#x20;hashing&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property&#x20;so&#x20;it&#x20;should&#x20;be&#x20;used&#x20;as&#x20;the&#x20;validation&#x20;method&#x20;for&#x20;the&#x20;MachineKey&#x20;in&#x20;.Net&#x20;4.5.','','To&#x20;set&#x20;the&#x20;Machine&#x20;Key&#x20;encryption&#x20;at&#x20;the&#x20;global&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:machineKey&#x20;/validation:HMACSHA256','[{\"cis\": [\"3.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22012,'&#x20;Ensure&#x20;global&#x20;.NET&#x20;trust&#x20;level&#x20;is&#x20;configured','This&#x20;only&#x20;applies&#x20;to&#x20;.Net&#x20;2.0.&#x20;Future&#x20;versions&#x20;have&#x20;stopped&#x20;supporting&#x20;this&#x20;feature.&#x20;An&#x20;application&#039;s&#x20;trust&#x20;level&#x20;determines&#x20;the&#x20;permissions&#x20;that&#x20;are&#x20;granted&#x20;by&#x20;the&#x20;ASP.NET&#x20;code&#x20;access&#x20;security&#x20;&#40;CAS&#41;&#x20;policy.&#x20;CAS&#x20;defines&#x20;two&#x20;trust&#x20;categories:&#x20;full&#x20;trust&#x20;and&#x20;partial&#x20;trust.&#x20;An&#x20;application&#x20;that&#x20;has&#x20;full&#x20;trust&#x20;permissions&#x20;may&#x20;access&#x20;all&#x20;resource&#x20;types&#x20;on&#x20;a&#x20;server&#x20;and&#x20;perform&#x20;privileged&#x20;operations,&#x20;while&#x20;applications&#x20;that&#x20;run&#x20;with&#x20;partial&#x20;trust&#x20;have&#x20;varying&#x20;levels&#x20;of&#x20;operating&#x20;permissions&#x20;and&#x20;access&#x20;to&#x20;resources.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;global&#x20;.NET&#x20;Trust&#x20;Level&#x20;be&#x20;set&#x20;to&#x20;Medium&#x20;or&#x20;lower.','The&#x20;CAS&#x20;determines&#x20;the&#x20;permissions&#x20;that&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;application&#x20;on&#x20;the&#x20;server.&#x20;Setting&#x20;a&#x20;minimal&#x20;level&#x20;of&#x20;trust&#x20;that&#x20;is&#x20;compatible&#x20;with&#x20;the&#x20;applications&#x20;will&#x20;limit&#x20;the&#x20;potential&#x20;harm&#x20;that&#x20;a&#x20;compromised&#x20;application&#x20;could&#x20;cause&#x20;to&#x20;a&#x20;system.','','To&#x20;set&#x20;the&#x20;.Net&#x20;Trust&#x20;Level&#x20;to&#x20;Medium&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:trust&#x20;/level:Medium','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22013,'Ensure&#x20;X-Powered-By&#x20;Header&#x20;is&#x20;removed','The&#x20;x-powered-by&#x20;headers&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;Attackers&#x20;are&#x20;able&#x20;to&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers.&#x20;This&#x20;header&#x20;could&#x20;be&#x20;used&#x20;to&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technology.&#x20;Removing&#x20;this&#x20;header&#x20;will&#x20;prevent&#x20;targeting&#x20;of&#x20;your&#x20;application&#x20;for&#x20;specific&#x20;exploits&#x20;by&#x20;non-determined&#x20;attackers.','While&#x20;this&#x20;is&#x20;not&#x20;the&#x20;only&#x20;way&#x20;to&#x20;fingerprint&#x20;a&#x20;site&#x20;through&#x20;the&#x20;response&#x20;headers,&#x20;it&#x20;makes&#x20;it&#x20;harder&#x20;and&#x20;prevents&#x20;some&#x20;potential&#x20;attackers.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/httpProtocol&#x20;/-&quot;customHeaders.[name=&#039;X-Powered-By&#039;]&quot;&#x20;/commit:apphost','[{\"cis\": [\"3.11\"]}, {\"cis_csc\": [\"5.1\"]}]'),(22014,'Ensure&#x20;Server&#x20;Header&#x20;is&#x20;removed','The&#x20;server&#x20;header&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;Attackers&#x20;are&#x20;able&#x20;to&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers.&#x20;This&#x20;header&#x20;could&#x20;be&#x20;used&#x20;to&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technology.&#x20;Removing&#x20;this&#x20;header&#x20;will&#x20;prevent&#x20;targeting&#x20;of&#x20;your&#x20;application&#x20;for&#x20;specific&#x20;exploits&#x20;by&#x20;non-determined&#x20;attackers.','While&#x20;this&#x20;is&#x20;not&#x20;the&#x20;only&#x20;way&#x20;to&#x20;fingerprint&#x20;a&#x20;site&#x20;through&#x20;the&#x20;response&#x20;headers,&#x20;it&#x20;makes&#x20;it&#x20;harder&#x20;and&#x20;prevents&#x20;some&#x20;potential&#x20;attackers.&#x20;The&#x20;server&#x20;header&#x20;removal&#x20;directive&#x20;is&#x20;a&#x20;new&#x20;feature&#x20;in&#x20;IIS&#x20;10&#x20;that&#x20;can&#x20;assist&#x20;in&#x20;mitigating&#x20;this&#x20;risk.','','Enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;use&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/requestFiltering&#x20;/removeServerHeader:&quot;True&quot;&#x20;/commit:apphost','[{\"cis\": [\"3.12\"]}, {\"cis_csc\": [\"5.1\"]}]'),(22015,'Ensure&#x20;&#039;maxAllowedContentLength&#039;&#x20;is&#x20;configured','The&#x20;maxAllowedContentLength&#x20;Request&#x20;Filter&#x20;is&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;http&#x20;request,&#x20;measured&#x20;in&#x20;bytes,&#x20;which&#x20;can&#x20;be&#x20;sent&#x20;from&#x20;a&#x20;client&#x20;to&#x20;the&#x20;server.&#x20;Configuring&#x20;this&#x20;value&#x20;enables&#x20;the&#x20;total&#x20;request&#x20;size&#x20;to&#x20;be&#x20;restricted&#x20;to&#x20;a&#x20;configured&#x20;value.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;overall&#x20;size&#x20;of&#x20;requests&#x20;be&#x20;restricted&#x20;to&#x20;a&#x20;maximum&#x20;value&#x20;appropriate&#x20;for&#x20;the&#x20;server,&#x20;site,&#x20;or&#x20;application.','Setting&#x20;an&#x20;appropriate&#x20;value&#x20;that&#x20;has&#x20;been&#x20;tested&#x20;for&#x20;the&#x20;maxAllowedContentLength&#x20;filter&#x20;will&#x20;lower&#x20;the&#x20;impact&#x20;an&#x20;abnormally&#x20;large&#x20;request&#x20;would&#x20;otherwise&#x20;have&#x20;on&#x20;IIS&#x20;and/or&#x20;web&#x20;applications.&#x20;This&#x20;helps&#x20;to&#x20;ensure&#x20;availability&#x20;of&#x20;web&#x20;content&#x20;and&#x20;services,&#x20;and&#x20;may&#x20;also&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;buffer&#x20;overflow&#x20;type&#x20;attacks&#x20;in&#x20;unmanaged&#x20;components.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxAllowedContentLength:30000000','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22016,'Ensure&#x20;&#039;maxURL&#x20;request&#x20;filter&#039;&#x20;is&#x20;configured','The&#x20;maxURL&#x20;attribute&#x20;of&#x20;the&#x20;&lt;requestLimits&gt;&#x20;property&#x20;is&#x20;the&#x20;maximum&#x20;length&#x20;&#40;in&#x20;Bytes&#41;&#x20;in&#x20;which&#x20;a&#x20;requested&#x20;URL&#x20;can&#x20;be&#x20;&#40;excluding&#x20;query&#x20;string&#41;&#x20;in&#x20;order&#x20;for&#x20;IIS&#x20;to&#x20;accept.&#x20;Configuring&#x20;this&#x20;Request&#x20;Filter&#x20;enables&#x20;administrators&#x20;to&#x20;restrict&#x20;the&#x20;length&#x20;of&#x20;the&#x20;requests&#x20;that&#x20;the&#x20;server&#x20;will&#x20;accept.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;a&#x20;limit&#x20;be&#x20;put&#x20;on&#x20;the&#x20;length&#x20;of&#x20;URL.','With&#x20;a&#x20;properly&#x20;configured&#x20;Request&#x20;Filter&#x20;limiting&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;accepted&#x20;in&#x20;the&#x20;URL,&#x20;chances&#x20;of&#x20;undesired&#x20;application&#x20;behaviors&#x20;affecting&#x20;the&#x20;availability&#x20;of&#x20;content&#x20;and&#x20;services&#x20;are&#x20;reduced.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxURL:4096','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"18\"]}]'),(22017,'Ensure&#x20;&#039;MaxQueryString&#x20;request&#x20;filter&#039;&#x20;is&#x20;configured','The&#x20;MaxQueryString&#x20;Request&#x20;Filter&#x20;describes&#x20;the&#x20;upper&#x20;limit&#x20;on&#x20;the&#x20;length&#x20;of&#x20;the&#x20;query&#x20;string&#x20;that&#x20;the&#x20;configured&#x20;IIS&#x20;server&#x20;will&#x20;allow&#x20;for&#x20;websites&#x20;or&#x20;applications.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;values&#x20;always&#x20;be&#x20;established&#x20;to&#x20;limit&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;will&#x20;can&#x20;be&#x20;accepted&#x20;in&#x20;the&#x20;query&#x20;string.','With&#x20;a&#x20;properly&#x20;configured&#x20;Request&#x20;Filter&#x20;limiting&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;accepted&#x20;in&#x20;the&#x20;query&#x20;string,&#x20;chances&#x20;of&#x20;undesired&#x20;application&#x20;behaviors&#x20;such&#x20;as&#x20;app&#x20;pool&#x20;failures&#x20;are&#x20;reduced.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxQueryString:2048','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"18\"]}]'),(22018,'maxQueryString','This&#x20;feature&#x20;is&#x20;used&#x20;to&#x20;allow&#x20;or&#x20;reject&#x20;all&#x20;requests&#x20;to&#x20;IIS&#x20;that&#x20;contain&#x20;non-ASCII&#x20;characters.&#x20;When&#x20;using&#x20;this&#x20;feature,&#x20;Request&#x20;Filtering&#x20;will&#x20;deny&#x20;the&#x20;request&#x20;if&#x20;high-bit&#x20;characters&#x20;are&#x20;present&#x20;in&#x20;the&#x20;URL.&#x20;The&#x20;UrlScan&#x20;equivalent&#x20;is&#x20;AllowHighBitCharacters.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;requests&#x20;containing&#x20;non-ASCII&#x20;characters&#x20;be&#x20;rejected,&#x20;where&#x20;possible.','This&#x20;feature&#x20;can&#x20;help&#x20;defend&#x20;against&#x20;canonicalization&#x20;attacks,&#x20;reducing&#x20;the&#x20;potential&#x20;attack&#x20;surface&#x20;of&#x20;servers,&#x20;sites,&#x20;and/or&#x20;applications.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/allowHighBitCharacters:false','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22019,'Ensure&#x20;Double-Encoded&#x20;requests&#x20;will&#x20;be&#x20;rejected','This&#x20;Request&#x20;Filter&#x20;feature&#x20;prevents&#x20;attacks&#x20;that&#x20;rely&#x20;on&#x20;double-encoded&#x20;requests&#x20;and&#x20;applies&#x20;if&#x20;an&#x20;attacker&#x20;submits&#x20;a&#x20;double-encoded&#x20;request&#x20;to&#x20;IIS.&#x20;When&#x20;the&#x20;double-encoded&#x20;requests&#x20;filter&#x20;is&#x20;enabled,&#x20;IIS&#x20;will&#x20;go&#x20;through&#x20;a&#x20;two&#x20;iteration&#x20;process&#x20;of&#x20;normalizing&#x20;the&#x20;request.&#x20;If&#x20;the&#x20;first&#x20;normalization&#x20;differs&#x20;from&#x20;the&#x20;second,&#x20;the&#x20;request&#x20;is&#x20;rejected&#x20;and&#x20;the&#x20;error&#x20;code&#x20;is&#x20;logged&#x20;as&#x20;a&#x20;404.11.&#x20;The&#x20;double-encoded&#x20;requests&#x20;filter&#x20;was&#x20;the&#x20;VerifyNormalization&#x20;option&#x20;in&#x20;UrlScan.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;double-encoded&#x20;requests&#x20;be&#x20;rejected.','This&#x20;feature&#x20;will&#x20;help&#x20;prevent&#x20;attacks&#x20;that&#x20;rely&#x20;on&#x20;URLs&#x20;that&#x20;have&#x20;been&#x20;crafted&#x20;to&#x20;contain&#x20;double-encoded&#x20;request&#40;s&#41;.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/allowDoubleEscaping:false','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"18\"]}]'),(22020,'Ensure&#x20;&#039;HTTP&#x20;Trace&#x20;Method&#039;&#x20;is&#x20;disabled','The&#x20;HTTP&#x20;TRACE&#x20;method&#x20;returns&#x20;the&#x20;contents&#x20;of&#x20;client&#x20;HTTP&#x20;requests&#x20;in&#x20;the&#x20;entity-body&#x20;of&#x20;the&#x20;TRACE&#x20;response.&#x20;Attackers&#x20;could&#x20;leverage&#x20;this&#x20;behavior&#x20;to&#x20;access&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;authentication&#x20;data&#x20;or&#x20;cookies,&#x20;contained&#x20;in&#x20;the&#x20;HTTP&#x20;headers&#x20;of&#x20;the&#x20;request.&#x20;One&#x20;such&#x20;way&#x20;to&#x20;mitigate&#x20;this&#x20;is&#x20;by&#x20;using&#x20;the&#x20;&lt;verbs&gt;element&#x20;of&#x20;the&#x20;&lt;requestFiltering&gt;collection.&#x20;The&#x20;&lt;verbs&gt;&#x20;element&#x20;replaces&#x20;the&#x20;[AllowVerbs]&#x20;and&#x20;[DenyVerbs]&#x20;features&#x20;in&#x20;UrlScan.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;HTTP&#x20;TRACE&#x20;method&#x20;be&#x20;denied.','Attackers&#x20;may&#x20;abuse&#x20;HTTP&#x20;TRACE&#x20;functionality&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;in&#x20;HTTP&#x20;headers&#x20;such&#x20;as&#x20;cookies&#x20;and&#x20;authentication&#x20;data.&#x20;This&#x20;risk&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;not&#x20;allowing&#x20;the&#x20;TRACE&#x20;verb.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/+verbs.[verb=&#039;TRACE&#039;,allowed=&#039;false&#039;]','[{\"cis\": [\"4.6\"]}, {\"cis_csc\": [\"18\"]}]'),(22021,'Ensure&#x20;Unlisted&#x20;File&#x20;Extensions&#x20;are&#x20;not&#x20;allowed','The&#x20;FileExtensions&#x20;Request&#x20;Filter&#x20;allows&#x20;administrators&#x20;to&#x20;define&#x20;specific&#x20;extensions&#x20;their&#x20;web&#x20;server&#40;s&#41;&#x20;will&#x20;allow&#x20;and&#x20;disallow.&#x20;The&#x20;property&#x20;allowUnlisted&#x20;will&#x20;cover&#x20;all&#x20;other&#x20;file&#x20;extensions&#x20;not&#x20;explicitly&#x20;allowed&#x20;or&#x20;denied.&#x20;Often&#x20;times,&#x20;extensions&#x20;such&#x20;as&#x20;.config,&#x20;.bat,&#x20;.exe,&#x20;to&#x20;name&#x20;a&#x20;few,&#x20;should&#x20;never&#x20;be&#x20;served.&#x20;The&#x20;AllowExtensions&#x20;and&#x20;DenyExtensionsoptions&#x20;are&#x20;the&#x20;UrlScan&#x20;equivalents.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;extensions&#x20;be&#x20;unallowed&#x20;at&#x20;the&#x20;most&#x20;global&#x20;level&#x20;possible,&#x20;with&#x20;only&#x20;those&#x20;necessary&#x20;being&#x20;allowed.','Disallowing&#x20;all&#x20;but&#x20;the&#x20;necessary&#x20;file&#x20;extensions&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;applications&#x20;and&#x20;servers.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/fileExtensions.allowunlisted:false','[{\"cis\": [\"4.7\"]}, {\"cis_csc\": [\"18\"]}]'),(22022,'Ensure&#x20;Handler&#x20;is&#x20;not&#x20;granted&#x20;Write&#x20;and&#x20;Script/Execute','Handler&#x20;mappings&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;give&#x20;permissions&#x20;to&#x20;Read,&#x20;Write,&#x20;Script,&#x20;or&#x20;Execute&#x20;depending&#x20;on&#x20;what&#x20;the&#x20;use&#x20;is&#x20;for&#x20;-&#x20;reading&#x20;static&#x20;content,&#x20;uploading&#x20;files,&#x20;executing&#x20;scripts,&#x20;etc.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;grant&#x20;a&#x20;handler&#x20;either&#x20;Execute/Scriptor&#x20;Write&#x20;permissions,&#x20;but&#x20;not&#x20;both.','By&#x20;allowing&#x20;both&#x20;Execute/Scriptand&#x20;Write&#x20;permissions,&#x20;a&#x20;handler&#x20;can&#x20;run&#x20;malicious&#x20;code&#x20;on&#x20;the&#x20;target&#x20;server.&#x20;Ensuring&#x20;these&#x20;two&#x20;permissions&#x20;are&#x20;never&#x20;together&#x20;will&#x20;help&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;malicious&#x20;code&#x20;being&#x20;executed&#x20;on&#x20;the&#x20;server.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:handlers&#x20;/accessPolicy:Read,Script','[{\"cis\": [\"4.8\"]}, {\"cis_csc\": [\"18\"]}]'),(22023,'Ensure&#x20;&#039;notListedIsapisAllowed&#039;&#x20;is&#x20;set&#x20;to&#x20;false','The&#x20;notListedIsapisAllowedattribute&#x20;is&#x20;a&#x20;server-level&#x20;setting&#x20;that&#x20;is&#x20;located&#x20;in&#x20;the&#x20;ApplicationHost.configfile&#x20;in&#x20;the&#x20;&lt;isapiCgiRestriction&gt;element&#x20;of&#x20;the&#x20;&lt;system.webServer&gt;section&#x20;under&#x20;&lt;security&gt;.&#x20;This&#x20;element&#x20;ensures&#x20;that&#x20;malicious&#x20;users&#x20;cannot&#x20;copy&#x20;unauthorized&#x20;ISAPI&#x20;binaries&#x20;to&#x20;the&#x20;Web&#x20;server&#x20;and&#x20;then&#x20;run&#x20;them.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;notListedIsapisAllowedbe&#x20;set&#x20;to&#x20;false.','Restricting&#x20;this&#x20;attribute&#x20;to&#x20;falsewill&#x20;help&#x20;prevent&#x20;potentially&#x20;malicious&#x20;ISAPI&#x20;extensions&#x20;from&#x20;being&#x20;run.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/isapiCgiRestriction&#x20;/notListedIsapisAllowed:false','[{\"cis\": [\"4.9\"]}, {\"cis_csc\": [\"18\"]}]'),(22024,'Ensure&#x20;&#039;notListedCgisAllowed&#039;&#x20;is&#x20;set&#x20;to&#x20;false','The&#x20;notListedCgisAllowed&#x20;attribute&#x20;is&#x20;a&#x20;server-level&#x20;setting&#x20;that&#x20;is&#x20;located&#x20;in&#x20;the&#x20;ApplicationHost.configfile&#x20;in&#x20;the&#x20;&lt;isapiCgiRestriction&gt;element&#x20;of&#x20;the&#x20;&lt;system.webServer&gt;section&#x20;under&#x20;&lt;security&gt;.&#x20;This&#x20;element&#x20;ensures&#x20;that&#x20;malicious&#x20;users&#x20;cannot&#x20;copy&#x20;unauthorized&#x20;CGI&#x20;binaries&#x20;to&#x20;the&#x20;Web&#x20;server&#x20;and&#x20;then&#x20;run&#x20;them.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;notListedCgisAllowedbe&#x20;set&#x20;to&#x20;false.','Restricting&#x20;this&#x20;attribute&#x20;to&#x20;falsewill&#x20;help&#x20;prevent&#x20;unlisted&#x20;CGI&#x20;extensions,&#x20;including&#x20;potentially&#x20;malicious&#x20;CGI&#x20;scripts&#x20;from&#x20;being&#x20;run.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/isapiCgiRestriction&#x20;/notListedCgisAllowed:false','[{\"cis\": [\"4.10\"]}, {\"cis_csc\": [\"18\"]}]'),(22025,'Ensure&#x20;&#039;Dynamic&#x20;IP&#x20;Address&#x20;Restrictions&#039;&#x20;is&#x20;enabled','IIS&#x20;Dynamic&#x20;IP&#x20;Address&#x20;Restrictions&#x20;capability&#x20;can&#x20;be&#x20;used&#x20;to&#x20;thwart&#x20;DDos&#x20;attacks.&#x20;This&#x20;is&#x20;complimentary&#x20;to&#x20;the&#x20;IP&#x20;Addresses&#x20;and&#x20;Domain&#x20;names&#x20;Restrictions&#x20;lists&#x20;that&#x20;can&#x20;be&#x20;manually&#x20;maintained&#x20;within&#x20;IIS.&#x20;In&#x20;contrast,&#x20;Dynamic&#x20;IP&#x20;address&#x20;filtering&#x20;allows&#x20;administrators&#x20;to&#x20;configure&#x20;the&#x20;server&#x20;to&#x20;block&#x20;access&#x20;for&#x20;IPs&#x20;that&#x20;exceed&#x20;the&#x20;specified&#x20;request&#x20;threshold.&#x20;The&#x20;default&#x20;action&#x20;Deny&#x20;action&#x20;for&#x20;restrictions&#x20;is&#x20;to&#x20;return&#x20;a&#x20;Forbidden&#x20;response&#x20;to&#x20;the&#x20;client.','Dynamic&#x20;IP&#x20;address&#x20;filtering&#x20;allows&#x20;administrators&#x20;to&#x20;configure&#x20;the&#x20;server&#x20;to&#x20;block&#x20;access&#x20;for&#x20;IPs&#x20;that&#x20;exceed&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;requests&#x20;or&#x20;requests&#x20;frequency.&#x20;Ensure&#x20;that&#x20;you&#x20;receive&#x20;the&#x20;Forbidden&#x20;page&#x20;once&#x20;the&#x20;block&#x20;has&#x20;been&#x20;enforced.','','Enter&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;powershell.exe&#x20;to&#x20;configure:&#x20;Set-WebConfigurationProperty&#x20;-pspath&#x20;&#039;MACHINE/WEBROOT/APPHOST&#039;&#x20;-filter&#x20;&quot;system.webServer/security/dynamicIpSecurity/denyByConcurrentRequests&quot;&#x20;-name&quot;enabled&quot;&#x20;-value&#x20;&quot;True&quot;Set-WebConfigurationProperty&#x20;-pspath&#x20;&#039;MACHINE/WEBROOT/APPHOST&#039;&#x20;-filter&#x20;&quot;system.webServer/security/dynamicIpSecurity/denyByConcurrentRequests&quot;&#x20;-name&#x20;&quot;maxConcurrentRequests&quot;&#x20;-value&#x20;&lt;number&#x20;of&#x20;requests&gt;','[{\"cis\": [\"4.11\"]}, {\"cis_csc\": [\"9.5\"]}]'),(22026,'Ensure&#x20;Default&#x20;IIS&#x20;web&#x20;log&#x20;location&#x20;is&#x20;moved','IIS&#x20;will&#x20;log&#x20;relatively&#x20;detailed&#x20;information&#x20;on&#x20;every&#x20;request.&#x20;These&#x20;logs&#x20;are&#x20;usually&#x20;the&#x20;first&#x20;item&#x20;looked&#x20;at&#x20;in&#x20;a&#x20;security&#x20;response,&#x20;and&#x20;can&#x20;be&#x20;the&#x20;most&#x20;valuable.&#x20;Malicious&#x20;users&#x20;are&#x20;aware&#x20;of&#x20;this,&#x20;and&#x20;will&#x20;often&#x20;try&#x20;to&#x20;remove&#x20;evidence&#x20;of&#x20;their&#x20;activities.&#x20;It&#x20;is&#x20;therefore&#x20;recommended&#x20;that&#x20;the&#x20;default&#x20;location&#x20;for&#x20;IIS&#x20;log&#x20;files&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;restricted,&#x20;non&#x20;system&#x20;drive','Moving&#x20;IIS&#x20;logging&#x20;to&#x20;a&#x20;restricted,&#x20;non-system&#x20;drive&#x20;will&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;logs&#x20;being&#x20;maliciously&#x20;altered,&#x20;removed,&#x20;or&#x20;lost&#x20;in&#x20;the&#x20;event&#x20;of&#x20;system&#x20;drive&#x20;failure&#40;s&#41;.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:sites&#x20;-siteDefaults.logfile.directory:&lt;new&#x20;log&#x20;location&gt;&#x20;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(22027,'Ensure&#x20;FTP&#x20;requests&#x20;are&#x20;encrypted','The&#x20;new&#x20;FTP&#x20;Publishing&#x20;Service&#x20;for&#x20;IIS&#x20;supports&#x20;adding&#x20;an&#x20;SSL&#x20;certificate&#x20;to&#x20;an&#x20;FTP&#x20;site.&#x20;Using&#x20;an&#x20;SSL&#x20;certificate&#x20;with&#x20;an&#x20;FTP&#x20;site&#x20;is&#x20;also&#x20;known&#x20;as&#x20;FTP-S&#x20;or&#x20;FTP&#x20;over&#x20;Secure&#x20;Socket&#x20;Layers&#x20;&#40;SSL&#41;.&#x20;FTP-S&#x20;is&#x20;an&#x20;RFC&#x20;standard&#x20;&#40;RFC&#x20;4217&#41;&#x20;where&#x20;an&#x20;SSL&#x20;certificate&#x20;is&#x20;added&#x20;to&#x20;an&#x20;FTP&#x20;site&#x20;and&#x20;thereby&#x20;making&#x20;it&#x20;possible&#x20;to&#x20;perform&#x20;secure&#x20;file&#x20;transfers.','By&#x20;using&#x20;SSL,&#x20;the&#x20;FTP&#x20;transmission&#x20;is&#x20;encrypted&#x20;and&#x20;secured&#x20;from&#x20;point&#x20;to&#x20;point&#x20;and&#x20;all&#x20;FTP&#x20;traffic&#x20;as&#x20;well&#x20;as&#x20;credentials&#x20;are&#x20;thereby&#x20;guarded&#x20;against&#x20;interception.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.applicationHost/sites&#x20;/siteDefaults.ftpServer.security.ssl.controlChannelPolicy:&quot;SslRequire&quot;&#x20;/siteDefaults.ftpServer.security.ssl.dataChannelPolicy:&quot;SslRequire&quot;&#x20;/commit:apphost','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22028,'Ensure&#x20;FTP&#x20;Logon&#x20;attempt&#x20;restrictions&#x20;is&#x20;enabled','IIS&#x20;introduced&#x20;a&#x20;built-in&#x20;network&#x20;security&#x20;feature&#x20;to&#x20;automatically&#x20;block&#x20;brute&#x20;force&#x20;FTP&#x20;attacks.&#x20;This&#x20;can&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;a&#x20;malicious&#x20;client&#x20;from&#x20;attempting&#x20;a&#x20;brute-force&#x20;attack&#x20;on&#x20;a&#x20;discovered&#x20;account,&#x20;such&#x20;as&#x20;the&#x20;local&#x20;administrator&#x20;account.','Successful&#x20;brute&#x20;force&#x20;FTP&#x20;attacks&#x20;can&#x20;allow&#x20;an&#x20;otherwise&#x20;unauthorized&#x20;user&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;data&#x20;that&#x20;should&#x20;not&#x20;be&#x20;made.&#x20;This&#x20;could&#x20;allow&#x20;the&#x20;unauthorized&#x20;user&#x20;to&#x20;modify&#x20;website&#x20;code&#x20;by&#x20;uploading&#x20;malicious&#x20;software&#x20;or&#x20;even&#x20;changing&#x20;functionality&#x20;for&#x20;items&#x20;such&#x20;as&#x20;online&#x20;payments.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.ftpServer/security/authentication&#x20;/denyByFailure.enabled:&quot;True&quot;&#x20;/commit:apphost','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(22029,'Ensure&#x20;HSTS&#x20;Header&#x20;is&#x20;set','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;allows&#x20;a&#x20;site&#x20;to&#x20;inform&#x20;the&#x20;user&#x20;agent&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;site&#x20;only&#x20;over&#x20;HTTPS.&#x20;This&#x20;header&#x20;takes&#x20;two&#x20;parameters:&#x20;max-age,&#x20;&quot;specifies&#x20;the&#x20;number&#x20;of&#x20;seconds,&#x20;after&#x20;the&#x20;reception&#x20;of&#x20;the&#x20;STS&#x20;header&#x20;field,&#x20;during&#x20;whichthe&#x20;user&#x20;agent&#x20;regards&#x20;the&#x20;host&#x20;&#40;from&#x20;whom&#x20;the&#x20;message&#x20;was&#x20;received&#41;&#x20;as&#x20;a&#x20;Known&#x20;HSTSHost&#x20;[speaks&#x20;only&#x20;HTTPS]&quot;;&#x20;and&#x20;includeSubDomains.&#x20;includeSubDomains&#x20;is&#x20;an&#x20;optionaldirective&#x20;that&#x20;defines&#x20;how&#x20;this&#x20;policy&#x20;is&#x20;applied&#x20;to&#x20;subdomains.&#x20;If&#x20;includeSubDomains&#x20;isincluded&#x20;in&#x20;the&#x20;header,&#x20;it&#x20;provides&#x20;the&#x20;following&#x20;definition:&#x20;this&#x20;HSTS&#x20;Policy&#x20;also&#x20;applies&#x20;toany&#x20;hosts&#x20;whose&#x20;domain&#x20;names&#x20;are&#x20;subdomains&#x20;of&#x20;the&#x20;Known&#x20;HSTS&#x20;Host&#039;s&#x20;domain&#x20;name.','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;is&#x20;a&#x20;simple&#x20;and&#x20;widely&#x20;supported&#x20;standard&#x20;to&#x20;protect&#x20;visitors&#x20;by&#x20;ensuring&#x20;that&#x20;their&#x20;browsers&#x20;always&#x20;connect&#x20;to&#x20;a&#x20;website&#x20;over&#x20;HTTPS.&#x20;HSTS&#x20;exists&#x20;to&#x20;remove&#x20;the&#x20;need&#x20;for&#x20;the&#x20;common,&#x20;insecure&#x20;practice&#x20;of&#x20;redirecting&#x20;users&#x20;from&#x20;http://&#x20;to&#x20;https://&#x20;URLs.&#x20;HSTS&#x20;relies&#x20;on&#x20;the&#x20;User&#x20;Agent/Browser&#x20;to&#x20;enforce&#x20;the&#x20;required&#x20;behavior.&#x20;All&#x20;major&#x20;browsers&#x20;support&#x20;it.&#x20;If&#x20;the&#x20;browser&#x20;doesn&#039;t&#x20;support&#x20;HSTS,&#x20;it&#x20;will&#x20;be&#x20;ignored.When&#x20;a&#x20;browser&#x20;knows&#x20;that&#x20;a&#x20;domain&#x20;has&#x20;enabled&#x20;HSTS,&#x20;it&#x20;does&#x20;two&#x20;things:1.&#x20;Always&#x20;uses&#x20;an&#x20;https://&#x20;connection,&#x20;even&#x20;when&#x20;clicking&#x20;on&#x20;an&#x20;http://&#x20;link&#x20;or&#x20;after&#x20;typing&#x20;a&#x20;domain&#x20;into&#x20;the&#x20;location&#x20;bar&#x20;without&#x20;specifying&#x20;a&#x20;protocol.2.&#x20;Removes&#x20;the&#x20;ability&#x20;for&#x20;users&#x20;to&#x20;click&#x20;through&#x20;warnings&#x20;about&#x20;invalid&#x20;certificates.A&#x20;domain&#x20;instructs&#x20;browsers&#x20;that&#x20;it&#x20;has&#x20;enabled&#x20;HSTS&#x20;by&#x20;returning&#x20;an&#x20;HTTP&#x20;header&#x20;over&#x20;an&#x20;HTTPS&#x20;connection.','','To&#x20;set&#x20;the&#x20;HTTP&#x20;Header&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;an&#x20;AppCmd.exe&#x20;command,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;from&#x20;an&#x20;elevated&#x20;command&#x20;prompt:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/httpProtocol&#x20;/+&quot;customHeaders.[name=&#039;Strict-Transport-Security&#039;,value=&#039;max-age=480;&#x20;preload&#039;]&quot;','[{\"cis\": [\"7.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22030,'Ensure&#x20;SSLv2&#x20;is&#x20;Disabled','This&#x20;protocol&#x20;is&#x20;not&#x20;considered&#x20;cryptographically&#x20;secure.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Client:DisabledByDefault','[{\"cis\": [\"7.2\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22031,'Ensure&#x20;SSLv3&#x20;is&#x20;Disabled','This&#x20;protocol&#x20;is&#x20;not&#x20;considered&#x20;cryptographically&#x20;secure.&#x20;Disabling&#x20;it&#x20;is&#x20;recommended.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Client:DisabledByDefault','[{\"cis\": [\"7.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22032,'Ensure&#x20;TLS&#x20;1.0&#x20;is&#x20;Disabled','The&#x20;PCI&#x20;Data&#x20;Security&#x20;Standard&#x20;3.1&#x20;recommends&#x20;disabling&#x20;&quot;early&#x20;TLS&quot;&#x20;along&#x20;with&#x20;SSL:&#x20;SSL&#x20;and&#x20;early&#x20;TLS&#x20;are&#x20;not&#x20;considered&#x20;strong&#x20;cryptography&#x20;and&#x20;cannot&#x20;be&#x20;used&#x20;as&#x20;a&#x20;security&#x20;control&#x20;after&#x20;June&#x20;30,&#x20;2016.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Client:DisabledByDefault','[{\"cis\": [\"7.4\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22033,'Ensure&#x20;TLS&#x20;1.1&#x20;is&#x20;Disabled','TLS&#x20;1.1&#x20;is&#x20;required&#x20;for&#x20;backward&#x20;compatibility.&#x20;Ensure&#x20;you&#x20;fully&#x20;test&#x20;your&#x20;application&#x20;to&#x20;ensure&#x20;that&#x20;backwards&#x20;compatibility&#x20;is&#x20;not&#x20;needed.&#x20;If&#x20;it&#x20;is,&#x20;build&#x20;in&#x20;exceptions&#x20;as&#x20;necessary&#x20;for&#x20;backwards&#x20;compatibility','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Client:DisabledByDefault','[{\"cis\": [\"7.5\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22034,'Ensure&#x20;TLS&#x20;1.2&#x20;is&#x20;Enabled','TLS&#x20;1.2&#x20;is&#x20;the&#x20;most&#x20;recent&#x20;and&#x20;mature&#x20;protocol&#x20;for&#x20;protecting&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;HTTP&#x20;traffic.','Enabling&#x20;this&#x20;protocol&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;in&#x20;transit.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.2Server:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.2Server:DisabledByDefault','[{\"cis\": [\"7.6\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22035,'Ensure&#x20;NULL&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','The&#x20;NULL&#x20;cipher&#x20;does&#x20;not&#x20;provide&#x20;data&#x20;confidentiality&#x20;or&#x20;integrity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NULL&#x20;cipher&#x20;be&#x20;disabled.','By&#x20;disabling&#x20;the&#x20;NULL&#x20;cipher,&#x20;there&#x20;is&#x20;a&#x20;better&#x20;chance&#x20;of&#x20;maintaining&#x20;data&#x20;confidentiality&#x20;and&#x20;integrity.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersNULL:Enabled','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22036,'Ensure&#x20;DES&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','DES&#x20;is&#x20;a&#x20;weak&#x20;symmetric-key&#x20;cipher.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled.','By&#x20;disabling&#x20;DES,&#x20;there&#x20;is&#x20;a&#x20;better&#x20;chance&#x20;of&#x20;maintaining&#x20;data&#x20;confidentiality&#x20;and&#x20;integrity.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersDES&#x20;56/56:Enabled','[{\"cis\": [\"7.8\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22037,'Ensure&#x20;RC4&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','RC4&#x20;is&#x20;a&#x20;stream&#x20;cipher&#x20;that&#x20;has&#x20;known&#x20;practical&#x20;attacks.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;RC4&#x20;be&#x20;disabled.&#x20;The&#x20;only&#x20;RC4&#x20;cipher&#x20;enabled&#x20;by&#x20;default&#x20;on&#x20;Server&#x20;2012&#x20;and&#x20;2012&#x20;R2&#x20;is&#x20;RC4&#x20;128/128.','The&#x20;use&#x20;of&#x20;RC4&#x20;may&#x20;increase&#x20;an&#x20;adversaries&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;information&#x20;sent&#x20;over&#x20;SSL/TLS.','','Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;0&#x20;to&#x20;disable&#x20;RC4&#x20;40/128,&#x20;RC4&#x20;56/128,&#x20;RC4&#x20;64/128,&#x20;RC4&#x20;128/128&#x20;ciphers:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;40/128:Enabled,&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;56/128:Enabled,&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;64/128:Enabled,HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;128/128:Enabled.','[{\"cis\": [\"7.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22038,'Ensure&#x20;AES&#x20;128/128&#x20;Cipher&#x20;Suite&#x20;is&#x20;Disabled','Enabling&#x20;AES&#x20;128/128&#x20;may&#x20;be&#x20;required&#x20;for&#x20;client&#x20;compatibility.&#x20;Enable&#x20;or&#x20;disable&#x20;this&#x20;cipher&#x20;suite&#x20;accordingly.','This&#x20;item&#x20;is&#x20;Scored&#x20;for&#x20;the&#x20;following&#x20;reasons&#x20;and&#x20;should&#x20;be&#x20;disabled:&#x20;Enabling&#x20;AES&#x20;256/256&#x20;is&#x20;recommended.&#x20;This&#x20;cipher&#x20;does&#x20;not&#x20;suffer&#x20;from&#x20;known&#x20;practical&#x20;attacks.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersAES&#x20;128/128:Enabled','[{\"cis\": [\"7.10\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22039,'Ensure&#x20;AES&#x20;256/256&#x20;Cipher&#x20;Suite&#x20;is&#x20;Enabled','AES&#x20;256/256&#x20;is&#x20;the&#x20;most&#x20;recent&#x20;and&#x20;mature&#x20;cipher&#x20;suite&#x20;for&#x20;protecting&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;HTTP&#x20;traffic.&#x20;Enabling&#x20;AES&#x20;256/256&#x20;is&#x20;recommended.&#x20;This&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;on&#x20;Server&#x20;2012&#x20;and&#x20;2012&#x20;R2.','Enabling&#x20;this&#x20;cipher&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;in&#x20;transit.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersAES&#x20;128/128:Enabled','[{\"cis\": [\"7.11\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22040,'Ensure&#x20;TLS&#x20;Cipher&#x20;Suite&#x20;ordering&#x20;is&#x20;Configured','Cipher&#x20;suites&#x20;are&#x20;a&#x20;named&#x20;combination&#x20;of&#x20;authentication,&#x20;encryption,&#x20;message&#x20;authentication&#x20;code,&#x20;and&#x20;key&#x20;exchange&#x20;algorithms&#x20;used&#x20;for&#x20;the&#x20;security&#x20;settings&#x20;of&#x20;a&#x20;network&#x20;connection&#x20;using&#x20;TLS&#x20;protocol.&#x20;Clients&#x20;send&#x20;a&#x20;cipher&#x20;list&#x20;and&#x20;a&#x20;list&#x20;of&#x20;ciphers&#x20;that&#x20;it&#x20;supports&#x20;in&#x20;order&#x20;of&#x20;preference&#x20;to&#x20;a&#x20;server.&#x20;The&#x20;server&#x20;then&#x20;replies&#x20;with&#x20;the&#x20;cipher&#x20;suite&#x20;that&#x20;it&#x20;selects&#x20;from&#x20;the&#x20;client&#x20;cipher&#x20;suite&#x20;list','Cipher&#x20;suites&#x20;should&#x20;be&#x20;ordered&#x20;from&#x20;strongest&#x20;to&#x20;weakest&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;more&#x20;secure&#x20;configuration&#x20;is&#x20;used&#x20;for&#x20;encryption&#x20;between&#x20;the&#x20;server&#x20;and&#x20;client.','','Set&#x20;HKLMSOFTWAREPoliciesMicrosoftCryptographyConfigurationSSL&#x00;0010002:Functions&#x20;to&#x20;TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256.','[{\"cis\": [\"7.12\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22500,'Ensure&#x20;Authentication&#x20;is&#x20;configured.','This&#x20;setting&#x20;ensures&#x20;that&#x20;all&#x20;clients,&#x20;users,&#x20;servers&#x20;are&#x20;required&#x20;to&#x20;authenticate&#x20;before&#x20;being&#x20;granted&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database.&#x20;Authentication&#x20;is&#x20;the&#x20;process&#x20;of&#x20;verifying&#x20;the&#x20;identity&#x20;of&#x20;a&#x20;client.&#x20;When&#x20;access&#x20;control,&#x20;i.e.&#x20;authorization,&#x20;is&#x20;enabled,&#x20;MongoDB&#x20;requires&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;themselves&#x20;in&#x20;order&#x20;to&#x20;determine&#x20;their&#x20;access.&#x20;To&#x20;authenticate&#x20;as&#x20;a&#x20;user,&#x20;you&#x20;must&#x20;provide&#x20;a&#x20;username,&#x20;password,&#x20;and&#x20;the&#x20;authentication&#x20;database&#x20;associated&#x20;with&#x20;that&#x20;user.','Failure&#x20;to&#x20;authenticate&#x20;clients,&#x20;users,&#x20;servers&#x20;can&#x20;enable&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database&#x20;and&#x20;can&#x20;prevent&#x20;tracing&#x20;actions&#x20;back&#x20;to&#x20;their&#x20;sources.','','The&#x20;authentication&#x20;mechanism&#x20;should&#x20;be&#x20;implemented&#x20;before&#x20;anyone&#x20;accesses&#x20;the&#x20;MongoDB&#x20;Server.&#x20;To&#x20;enable&#x20;the&#x20;authentication&#x20;mechanism:&#x20;Start&#x20;the&#x20;MongoDB&#x20;instance&#x20;without&#x20;authentication.&#x20;Create&#x20;the&#x20;system&#x20;user&#x20;administrator,&#x20;ensuring&#x20;that&#x20;its&#x20;password&#x20;meets&#x20;organizationally-defined&#x20;password&#x20;complexity&#x20;requirements.&#x20;Open&#x20;mongod.conf&#x20;and&#x20;change&#x20;for&#x20;authorization&#x20;value&#x20;to&#x20;enabled.&#x20;Restart&#x20;the&#x20;MongoDB&#x20;instance.','[{\"cis\": [\"1.2\"]}, {\"cis_csc\": [\"16\", \"16.3\"]}]'),(22501,'Ensure&#x20;that&#x20;MongoDB&#x20;does&#x20;not&#x20;bypass&#x20;authentication&#x20;via&#x20;the&#x20;localhost&#x20;exception.','MongoDB&#x20;should&#x20;not&#x20;be&#x20;set&#x20;to&#x20;bypass&#x20;authentication&#x20;via&#x20;the&#x20;localhost&#x20;exception.&#x20;The&#x20;localhost&#x20;exception&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;enable&#x20;authorization&#x20;before&#x20;creating&#x20;the&#x20;first&#x20;user&#x20;in&#x20;the&#x20;system.&#x20;When&#x20;active,&#x20;the&#x20;localhost&#x20;exception&#x20;allows&#x20;all&#x20;connections&#x20;from&#x20;the&#x20;localhost&#x20;interface&#x20;to&#x20;have&#x20;full&#x20;access&#x20;to&#x20;that&#x20;instance.&#x20;The&#x20;exception&#x20;applies&#x20;only&#x20;when&#x20;there&#x20;are&#x20;no&#x20;users&#x20;created&#x20;in&#x20;the&#x20;MongoDB&#x20;instance.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;when&#x20;there&#x20;are&#x20;no&#x20;users&#x20;created&#x20;in&#x20;the&#x20;MongoDB&#x20;instance.','Disabling&#x20;this&#x20;exception&#x20;will&#x20;prevent&#x20;unauthorized&#x20;local&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database.&#x20;It&#x20;will&#x20;also&#x20;ensure&#x20;the&#x20;traceability&#x20;of&#x20;each&#x20;database&#x20;activity&#x20;to&#x20;a&#x20;specific&#x20;user.&#x20;Localhost&#x20;Exception&#x20;allows&#x20;direct&#x20;connect&#x20;to&#x20;Mongod&rsquo;s&#x20;without&#x20;any&#x20;UN/PW.','','To&#x20;disable&#x20;local&#x20;authentication&#x20;on&#x20;the&#x20;MongoDB&#x20;database,&#x20;type&#x20;OS&#x20;Console&#x20;Command:&#x20;mongod&#x20;--setParameter&#x20;enableLocalhostAuthBypass=0,&#x20;or&#x20;manually&#x20;configure&#x20;use&#x20;the&#x20;setParameter&#x20;option&#x20;in&#x20;the&#x20;mongo&#x20;configuration&#x20;file&#x20;to&#x20;set&#x20;it&#x20;to&#x20;false&#x20;.','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"16\", \"16.3\"]}]'),(22502,'Ensure&#x20;authentication&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;sharded&#x20;cluster.','Authentication&#x20;is&#x20;enabled&#x20;in&#x20;a&#x20;sharded&#x20;cluster&#x20;when&#x20;the&#x20;certificate&#x20;or&#x20;key&#x20;files&#x20;are&#x20;created&#x20;and&#x20;configured&#x20;for&#x20;all&#x20;components.&#x20;This&#x20;ensures&#x20;that&#x20;every&#x20;client&#x20;that&#x20;accesses&#x20;the&#x20;cluster&#x20;must&#x20;provide&#x20;credentials,&#x20;to&#x20;include&#x20;MongoDB&#x20;instances&#x20;that&#x20;access&#x20;each&#x20;other&#x20;within&#x20;the&#x20;cluster.&#x20;With&#x20;keyfile&#x20;authentication,&#x20;each&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;in&#x20;the&#x20;sharded&#x20;cluster&#x20;uses&#x20;the&#x20;contents&#x20;of&#x20;the&#x20;keyfile&#x20;as&#x20;the&#x20;shared&#x20;password&#x20;for&#x20;authenticating&#x20;other&#x20;members&#x20;in&#x20;the&#x20;deployment.&#x20;Only&#x20;mongod&#x20;or&#x20;mongos&#x20;instances&#x20;with&#x20;the&#x20;correct&#x20;keyfile&#x20;can&#x20;join&#x20;the&#x20;sharded&#x20;cluster.&#x20;For&#x20;Production&#x20;Environment:&#x20;x.509&#x20;certificate&#x20;authentication&#x20;with&#x20;secure&#x20;TSL/SSL&#x20;connection&#x20;must&#x20;be&#x20;used&#x20;for&#x20;authentication.&#x20;For&#x20;Development&#x20;Purpose:&#x20;Key&#x20;file&#x20;can&#x20;be&#x20;used&#x20;as&#x20;an&#x20;authentication&#x20;mechanism&#x20;between&#x20;the&#x20;shared&#x20;cluster.&#x20;Keyfiles&#x20;are&#x20;bare-minimum&#x20;forms&#x20;of&#x20;security&#x20;and&#x20;are&#x20;best&#x20;suited&#x20;for&#x20;testing&#x20;or&#x20;development&#x20;environments.','Enforcing&#x20;a&#x20;key&#x20;or&#x20;certificate&#x20;on&#x20;a&#x20;sharded&#x20;cluster&#x20;prevents&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database&#x20;and&#x20;provides&#x20;traceability&#x20;of&#x20;database&#x20;activities&#x20;to&#x20;a&#x20;specific&#x20;user&#x20;or&#x20;component.&#x20;A&#x20;MongoDB&#x20;sharded&#x20;cluster&#x20;can&#x20;enforce&#x20;user&#x20;authentication&#x20;as&#x20;well&#x20;as&#x20;internal&#x20;authentication&#x20;of&#x20;its&#x20;components&#x20;to&#x20;secure&#x20;against&#x20;unauthorized&#x20;access.','','To&#x20;authenticate&#x20;to&#x20;servers,&#x20;clients&#x20;can&#x20;use&#x20;x.509&#x20;certificates&#x20;instead&#x20;of&#x20;usernames&#x20;and&#x20;passwords.&#x20;MongoDB&#x20;supports&#x20;x.509&#x20;certificate&#x20;authentication&#x20;for&#x20;use&#x20;with&#x20;a&#x20;secure&#x20;TLS/SSL&#x20;connection.&#x20;The&#x20;x.509&#x20;client&#x20;authentication&#x20;allows&#x20;clients&#x20;to&#x20;authenticate&#x20;to&#x20;servers&#x20;with&#x20;certificates&#x20;rather&#x20;than&#x20;with&#x20;a&#x20;username&#x20;and&#x20;password.','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"16\", \"1.8\"]}]'),(22503,'Ensure&#x20;that&#x20;MongoDB&#x20;only&#x20;listens&#x20;for&#x20;network&#x20;connections&#x20;on&#x20;authorized&#x20;interfaces.','Ensuring&#x20;that&#x20;MongoDB&#x20;runs&#x20;in&#x20;a&#x20;trusted&#x20;network&#x20;environment&#x20;involves&#x20;limiting&#x20;the&#x20;network&#x20;interfaces&#x20;on&#x20;which&#x20;MongoDB&#x20;instances&#x20;listen&#x20;for&#x20;incoming&#x20;connections.&#x20;Any&#x20;untrusted&#x20;network&#x20;connections&#x20;should&#x20;be&#x20;dropped&#x20;by&#x20;MongoDB.&#x20;Firewalls&#x20;allow&#x20;administrators&#x20;to&#x20;filter&#x20;and&#x20;control&#x20;access&#x20;to&#x20;a&#x20;system&#x20;by&#x20;providing&#x20;granular&#x20;control&#x20;over&#x20;network&#x20;communications.&#x20;For&#x20;administrators&#x20;of&#x20;MongoDB,&#x20;the&#x20;following&#x20;capabilities&#x20;are&#x20;important:&#x20;1.&#x20;Limiting&#x20;incoming&#x20;traffic&#x20;on&#x20;a&#x20;specific&#x20;port&#x20;to&#x20;specific&#x20;systems,&#x20;2.&#x20;Limiting&#x20;incoming&#x20;traffic&#x20;from&#x20;untrusted&#x20;hosts.&#x20;On&#x20;Linux&#x20;systems,&#x20;the&#x20;iptables&#x20;interface&#x20;provides&#x20;access&#x20;to&#x20;the&#x20;underlying&#x20;netfilter&#x20;firewall.&#x20;On&#x20;Windows&#x20;systems,&#x20;netsh&#x20;command&#x20;line&#x20;interface&#x20;provides&#x20;access&#x20;to&#x20;the&#x20;underlying&#x20;Windows&#x20;Firewall.','This&#x20;configuration&#x20;blocks&#x20;connections&#x20;from&#x20;untrusted&#x20;networks,&#x20;leaving&#x20;only&#x20;systems&#x20;on&#x20;authorized&#x20;and&#x20;trusted&#x20;networks&#x20;able&#x20;to&#x20;attempt&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;MongoDB.&#x20;If&#x20;not&#x20;configured,&#x20;this&#x20;may&#x20;lead&#x20;to&#x20;unauthorized&#x20;connections&#x20;from&#x20;untrusted&#x20;networks&#x20;to&#x20;MongoDB.','','Configure&#x20;the&#x20;MongoDB&#x20;configuration&#x20;file&#x20;to&#x20;limit&#x20;its&#x20;exposure&#x20;to&#x20;only&#x20;the&#x20;network&#x20;interfaces&#x20;on&#x20;which&#x20;MongoDB&#x20;instances&#x20;should&#x20;listen&#x20;for&#x20;incoming&#x20;connections.','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(22504,'Ensure&#x20;that&#x20;MongoDB&#x20;is&#x20;run&#x20;using&#x20;a&#x20;Least&#x20;Privileges,&#x20;dedicated&#x20;service&#x20;account.','The&#x20;MongoDB&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;using&#x20;a&#x20;privileged&#x20;account&#x20;such&#x20;as&#x20;&#039;root&#039;&#x20;because&#x20;this&#x20;unnecessarily&#x20;exposes&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;high&#x20;risk.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;monogd&#x20;service&#x20;runs&#x20;as&#x20;a&#x20;least-privileged&#x20;user.','Using&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;restricts&#x20;the&#x20;database&#x20;from&#x20;accessing&#x20;the&#x20;critical&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;which&#x20;are&#x20;not&#x20;required&#x20;by&#x20;MongoDB.&#x20;This&#x20;will&#x20;also&#x20;mitigate&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;access&#x20;via&#x20;a&#x20;compromised,&#x20;privileged&#x20;account&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Anyone&#x20;who&#x20;has&#x20;been&#x20;a&#x20;victim&#x20;of&#x20;viruses,&#x20;worms,&#x20;and&#x20;other&#x20;malicious&#x20;software&#x20;&#40;malware&#41;&#x20;will&#x20;appreciate&#x20;the&#x20;security&#x20;principle&#x20;of&#x20;&ldquo;least&#x20;privilege.&rdquo;&#x20;If&#x20;all&#x20;processes&#x20;ran&#x20;with&#x20;the&#x20;minial&#x20;set&#x20;of&#x20;privileges&#x20;needed&#x20;to&#x20;perform&#x20;the&#x20;user&#039;s&#x20;tasks,&#x20;it&#x20;would&#x20;be&#x20;more&#x20;difficult&#x20;for&#x20;malware&#x20;to&#x20;infect&#x20;a&#x20;machine&#x20;and&#x20;propagate&#x20;to&#x20;other&#x20;machines.','','1.&#x20;Create&#x20;a&#x20;user&#x20;which&#x20;is&#x20;only&#x20;used&#x20;for&#x20;running&#x20;Mongodb&#x20;and&#x20;directly&#x20;related&#x20;processes.&#x20;This&#x20;user&#x20;must&#x20;not&#x20;have&#x20;administrative&#x20;rights&#x20;to&#x20;the&#x20;system.&#x20;Steps&#x20;to&#x20;create&#x20;user.&#x20;2.&#x20;Set&#x20;the&#x20;Database&#x20;data&#x20;files,&#x20;the&#x20;keyfile,&#x20;and&#x20;the&#x20;SSL&#x20;private&#x20;key&#x20;files&#x20;to&#x20;only&#x20;be&#x20;readable&#x20;by&#x20;the&#x20;mongod/mongos&#x20;user&#x20;and&#x20;then&#x20;set&#x20;ownership&#x20;to&#x20;mongodb&#x20;user&#x20;only.&#x20;3.&#x20;Set&#x20;the&#x20;log&#x20;files&#x20;to&#x20;only&#x20;be&#x20;writable&#x20;by&#x20;the&#x20;mongod/mongos&#x20;user&#x20;and&#x20;readable&#x20;only&#x20;by&#x20;root.','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"5.1\", \"4.3\"]}]'),(22505,'Ensure&#x20;Encryption&#x20;of&#x20;Data&#x20;in&#x20;Transit&#x20;TLS/SSL&#x20;&#40;Transport&#x20;Encryption&#41;.','Use&#x20;TLS&#x20;or&#x20;SSL&#x20;to&#x20;protect&#x20;all&#x20;incoming&#x20;and&#x20;outgoing&#x20;connections.&#x20;This&#x20;should&#x20;include&#x20;using&#x20;TLS&#x20;or&#x20;SSL&#x20;to&#x20;encrypt&#x20;communication&#x20;between&#x20;the&#x20;mongod&#x20;and&#x20;mongos&#x20;components&#x20;of&#x20;a&#x20;MongoDB&#x20;client&#x20;as&#x20;well&#x20;as&#x20;between&#x20;all&#x20;applications&#x20;and&#x20;MongoDB.&#x20;MongoDB&#x20;supports&#x20;TLS/SSL&#x20;&#40;Transport&#x20;Layer&#x20;Security/Secure&#x20;Sockets&#x20;Layer&#41;&#x20;to&#x20;encrypt&#x20;all&#x20;of&#x20;MongoDB&rsquo;s&#x20;network&#x20;traffic.&#x20;TLS/SSL&#x20;ensures&#x20;that&#x20;MongoDB&#x20;network&#x20;traffic&#x20;is&#x20;only&#x20;readable&#x20;by&#x20;the&#x20;intended&#x20;client.','This&#x20;prevents&#x20;sniffing&#x20;of&#x20;cleartext&#x20;traffic&#x20;between&#x20;MongoDB&#x20;components&#x20;or&#x20;performing&#x20;a&#x20;man-in-the-middle&#x20;attack&#x20;for&#x20;MongoDB.','','Configure&#x20;MongoDB&#x20;servers&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;SSL&#x20;or&#x20;TLS&#x20;to&#x20;encrypt&#x20;all&#x20;MongoDB&#x20;network&#x20;communications.&#x20;To&#x20;implement&#x20;SSL&#x20;or&#x20;TLS&#x20;to&#x20;encrypt&#x20;all&#x20;MongoDB&#x20;network&#x20;communication,&#x20;perform&#x20;the&#x20;following&#x20;steps:&#x20;For&#x20;mongod&#x20;&#40;&ldquo;Primary&#x20;daemon&#x20;process&#x20;for&#x20;the&#x20;MongoDB&#x20;system&rdquo;&#41;&#x20;In&#x20;the&#x20;configuration&#x20;file&#x20;/etc/mongod.conf&#x20;,&#x20;set&#x20;the&#x20;PEMKeyFile&#x20;option&#x20;to&#x20;the&#x20;certificate&#x20;file&rsquo;s&#x20;path&#x20;and&#x20;then&#x20;start&#x20;the&#x20;component','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(22506,'Ensure&#x20;Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;is&#x20;enabled.','The&#x20;Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;is&#x20;a&#x20;computer&#x20;security&#x20;standard&#x20;used&#x20;to&#x20;certify&#x20;software&#x20;modules&#x20;and&#x20;libraries&#x20;that&#x20;encrypt&#x20;and&#x20;decrypt&#x20;data&#x20;securely.&#x20;You&#x20;can&#x20;configure&#x20;MongoDB&#x20;to&#x20;run&#x20;with&#x20;a&#x20;FIPS&#x20;140-2&#x20;certified&#x20;library&#x20;for&#x20;OpenSSL.&#x20;FIPS&#x20;is&#x20;a&#x20;property&#x20;of&#x20;the&#x20;encryption&#x20;system&#x20;and&#x20;not&#x20;the&#x20;access&#x20;control&#x20;system.&#x20;However,&#x20;the&#x20;environment&#x20;requires&#x20;FIPS&#x20;compliant&#x20;encryption&#x20;and&#x20;access&#x20;control.&#x20;Organizations&#x20;must&#x20;ensure&#x20;that&#x20;the&#x20;access&#x20;control&#x20;system&#x20;uses&#x20;only&#x20;FIPS-compliant&#x20;encryption.','FIPS&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;which&#x20;dictates&#x20;how&#x20;data&#x20;should&#x20;be&#x20;encrypted&#x20;at&#x20;rest&#x20;and&#x20;during&#x20;transmission.','','Configuring&#x20;FIPS&#x20;mode,&#x20;ensure&#x20;that&#x20;your&#x20;certificate&#x20;is&#x20;FIPS&#x20;compliant.&#x20;Run&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;in&#x20;FIPS&#x20;mode.&#x20;Make&#x20;changes&#x20;to&#x20;configuration&#x20;file,&#x20;to&#x20;configure&#x20;your&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;to&#x20;use&#x20;FIPS&#x20;mode,&#x20;shut&#x20;down&#x20;the&#x20;instance&#x20;and&#x20;update&#x20;the&#x20;configuration&#x20;file','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"14.2\", \"14.5\", \"14.4\", \"14.8\"]}]'),(22507,'Ensure&#x20;that&#x20;system&#x20;activity&#x20;is&#x20;audited.','Track&#x20;access&#x20;and&#x20;changes&#x20;to&#x20;database&#x20;configurations&#x20;and&#x20;data.&#x20;MongoDB&#x20;Enterprise&#x20;includes&#x20;a&#x20;system&#x20;auditing&#x20;facility&#x20;that&#x20;can&#x20;record&#x20;system&#x20;events&#x20;&#40;e.g.&#x20;user&#x20;operations,&#x20;connection&#x20;events&#41;&#x20;on&#x20;a&#x20;MongoDB&#x20;instance.&#x20;These&#x20;audit&#x20;records&#x20;permit&#x20;forensic&#x20;analysis&#x20;and&#x20;allow&#x20;administrators&#x20;to&#x20;verify&#x20;proper&#x20;controls.','System&#x20;level&#x20;logs&#x20;can&#x20;be&#x20;handy&#x20;while&#x20;troubleshooting&#x20;an&#x20;operational&#x20;problem&#x20;or&#x20;handling&#x20;a&#x20;security&#x20;incident.','','Set&#x20;the&#x20;value&#x20;of&#x20;auditLog.destination&#x20;to&#x20;the&#x20;appropriate&#x20;value','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22508,'Ensure&#x20;that&#x20;system&#x20;activity&#x20;is&#x20;audited.','MongoDB&#x20;Enterprise&#x20;supports&#x20;auditing&#x20;of&#x20;various&#x20;operations.&#x20;When&#x20;enabled,&#x20;the&#x20;audit&#x20;facility,&#x20;by&#x20;default,&#x20;records&#x20;all&#x20;auditable&#x20;operations&#x20;as&#x20;detailed&#x20;in&#x20;Audit&#x20;Event&#x20;Actions,&#x20;Details,&#x20;and&#x20;Results.&#x20;To&#x20;specify&#x20;which&#x20;events&#x20;to&#x20;record,&#x20;the&#x20;audit&#x20;feature&#x20;includes&#x20;the&#x20;--auditFilter&#x20;option.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;Enterprise&#x20;editions.','All&#x20;operations&#x20;carried&#x20;out&#x20;on&#x20;the&#x20;database&#x20;are&#x20;logged.&#x20;This&#x20;helps&#x20;in&#x20;backtracking&#x20;and&#x20;tracing&#x20;any&#x20;incident&#x20;that&#x20;occurs.','','Set&#x20;the&#x20;audit&#x20;filters&#x20;based&#x20;on&#x20;the&#x20;organization&rsquo;s&#x20;requirements.','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22509,'Ensure&#x20;that&#x20;audit&#x20;filters&#x20;are&#x20;configured&#x20;properly.','The&#x20;SystemLog.quiet&#x20;option&#x20;stops&#x20;logging&#x20;of&#x20;information&#x20;such&#x20;as:connection&#x20;events,&#x20;authentication&#x20;events,&#x20;replication&#x20;sync&#x20;activitie,&#x20;evidence&#x20;of&#x20;some&#x20;potentially&#x20;impactful&#x20;commands&#x20;being&#x20;run&#x20;&#40;eg:&#x20;drop&#x20;,&#x20;dropIndexes&#x20;,&#x20;validate&#x20;&#41;.&#x20;This&#x20;information&#x20;should&#x20;be&#x20;logged&#x20;whenever&#x20;possible.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;Enterprise&#x20;editions.','The&#x20;use&#x20;of&#x20;SystemLog.quiet&#x20;makes&#x20;troubleshooting&#x20;problems&#x20;and&#x20;investigating&#x20;possible&#x20;security&#x20;incidents&#x20;much&#x20;more&#x20;difficult.','','Set&#x20;SystemLog.quiet&#x20;to&#x20;false&#x20;in&#x20;the&#x20;/etc/mongod.conf&#x20;file&#x20;to&#x20;disable&#x20;it.','[{\"cis\": [\"5.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22510,'Ensure&#x20;that&#x20;new&#x20;entries&#x20;are&#x20;appended&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;file.','By&#x20;default,&#x20;new&#x20;log&#x20;entries&#x20;will&#x20;overwrite&#x20;old&#x20;entries&#x20;after&#x20;a&#x20;restart&#x20;of&#x20;the&#x20;mongod&#x20;or&#x20;mongos&#x20;service.&#x20;Enabling&#x20;the&#x20;systemLog.logAppend&#x20;setting&#x20;causes&#x20;new&#x20;entries&#x20;to&#x20;be&#x20;appended&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;file&#x20;rather&#x20;than&#x20;overwriting&#x20;the&#x20;existing&#x20;content&#x20;of&#x20;the&#x20;log&#x20;when&#x20;the&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;restarts.','Allowing&#x20;old&#x20;entries&#x20;to&#x20;be&#x20;overwritten&#x20;by&#x20;new&#x20;entries&#x20;instead&#x20;of&#x20;appending&#x20;new&#x20;entries&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;may&#x20;destroy&#x20;old&#x20;log&#x20;data&#x20;that&#x20;is&#x20;needed&#x20;for&#x20;a&#x20;variety&#x20;of&#x20;purposes.','','Set&#x20;systemLog.logAppend&#x20;to&#x20;true&#x20;in&#x20;the&#x20;/etc/mongod.conf&#x20;file.','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(22511,'Ensure&#x20;that&#x20;MongoDB&#x20;uses&#x20;a&#x20;non-default&#x20;port.','Changing&#x20;the&#x20;default&#x20;port&#x20;used&#x20;by&#x20;MongoDB&#x20;makes&#x20;it&#x20;harder&#x20;for&#x20;attackers&#x20;to&#x20;find&#x20;the&#x20;database&#x20;and&#x20;target&#x20;it.','Standard&#x20;ports&#x20;are&#x20;used&#x20;in&#x20;automated&#x20;attacks&#x20;and&#x20;by&#x20;attackers&#x20;to&#x20;verify&#x20;which&#x20;applications&#x20;are&#x20;running&#x20;on&#x20;a&#x20;server.','','Change&#x20;the&#x20;port&#x20;for&#x20;MongoDB&#x20;server&#x20;to&#x20;a&#x20;number&#x20;other&#x20;than&#x20;27017.','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(22512,'Ensure&#x20;that&#x20;server-side&#x20;scripting&#x20;is&#x20;disabled&#x20;if&#x20;not&#x20;needed.','MongoDB&#x20;supports&#x20;the&#x20;execution&#x20;of&#x20;JavaScript&#x20;code&#x20;for&#x20;certain&#x20;server-side&#x20;operations:&#x20;mapReduce&#x20;,&#x20;group&#x20;,&#x20;and&#x20;$where&#x20;.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;use&#x20;these&#x20;operations,&#x20;server-side&#x20;scripting&#x20;should&#x20;be&#x20;disabled.','If&#x20;server-side&#x20;scripting&#x20;is&#x20;not&#x20;needed&#x20;and&#x20;is&#x20;not&#x20;disabled,&#x20;this&#x20;introduces&#x20;unnecessary&#x20;risk&#x20;which&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;insecure&#x20;coding.','','If&#x20;server-side&#x20;scripting&#x20;is&#x20;not&#x20;required,&#x20;disable&#x20;it&#x20;by&#x20;using&#x20;the&#x20;--noscripting&#x20;option&#x20;on&#x20;the&#x20;command&#x20;line.','[{\"cis\": [\"6.3\"]}, {\"cis_csc\": [\"18.9\", \"9.2\"]}]'),(23000,'Ensure&#x20;HTTP&#x20;WebDAV&#x20;module&#x20;is&#x20;not&#x20;installed','The&#x20;http_dav_module&#x20;enables&#x20;HTTP&#x20;Extensions&#x20;for&#x20;Web&#x20;Distributed&#x20;Authoring&#x20;and&#x20;Versioning&#x20;&#40;WebDAV&#41;&#x20;as&#x20;defined&#x20;by&#x20;RFC&#x20;4918.&#x20;This&#x20;enables&#x20;file-based&#x20;operations&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;such&#x20;as&#x20;the&#x20;ability&#x20;to&#x20;create,&#x20;delete,&#x20;change&#x20;and&#x20;move&#x20;files&#x20;on&#x20;your&#x20;server.&#x20;Most&#x20;modern&#x20;architectures&#x20;have&#x20;replaced&#x20;this&#x20;functionality&#x20;with&#x20;cloud-based&#x20;object&#x20;storage,&#x20;in&#x20;which&#x20;case&#x20;the&#x20;module&#x20;should&#x20;not&#x20;be&#x20;installed.','WebDAV&#x20;functionality&#x20;opens&#x20;up&#x20;an&#x20;unnecessary&#x20;path&#x20;for&#x20;exploiting&#x20;your&#x20;web&#x20;server.&#x20;Through&#x20;misconfigurations&#x20;of&#x20;WebDAV&#x20;operations,&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;able&#x20;to&#x20;access&#x20;and&#x20;manipulate&#x20;files&#x20;on&#x20;the&#x20;server.','','To&#x20;remove&#x20;the&#x20;http_dav_module,&#x20;recompile&#x20;nginx&#x20;from&#x20;source&#x20;without&#x20;the&#x20;--withhttp_dav_module&#x20;flag.','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23001,'Ensure&#x20;modules&#x20;with&#x20;gzip&#x20;functionality&#x20;are&#x20;disabled','gzip&#x20;is&#x20;used&#x20;for&#x20;compression.&#x20;Compression&#x20;functionality&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;certain&#x20;types&#x20;of&#x20;attacks&#x20;from&#x20;being&#x20;performed&#x20;successfully.','Compression&#x20;has&#x20;been&#x20;linked&#x20;with&#x20;the&#x20;Breach&#x20;attack&#x20;and&#x20;others.&#x20;While&#x20;the&#x20;Breach&#x20;attack&#x20;has&#x20;been&#x20;mitigated&#x20;with&#x20;modern&#x20;usages&#x20;of&#x20;the&#x20;HTTP&#x20;protocol,&#x20;disabling&#x20;the&#x20;use&#x20;of&#x20;compression&#x20;is&#x20;considered&#x20;a&#x20;defense-in-depth&#x20;strategy&#x20;to&#x20;mitigate&#x20;other&#x20;attacks.','','In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;http_gzip_module,&#x20;nginx&#x20;must&#x20;be&#x20;recompiled&#x20;from&#x20;source.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;using&#x20;the&#x20;below&#x20;command&#x20;in&#x20;the&#x20;folder&#x20;you&#x20;used&#x20;during&#x20;your&#x20;original&#x20;compilation.&#x20;This&#x20;must&#x20;be&#x20;done&#x20;without&#x20;the&#x20;--with-http_gzip_static_module&#x20;configuration&#x20;directive.&#x20;&#039;./configure&#x20;--without-http_gzip_module&#039;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23002,'Ensure&#x20;the&#x20;autoindex&#x20;module&#x20;is&#x20;disabled','The&#x20;autoindex&#x20;module&#x20;processes&#x20;requests&#x20;ending&#x20;with&#x20;the&#x20;slash&#x20;character.&#x20;This&#x20;feature&#x20;enables&#x20;directory&#x20;listing,&#x20;which&#x20;could&#x20;be&#x20;useful&#x20;in&#x20;attacker&#x20;reconnaissance,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;disabled.','Automated&#x20;directory&#x20;listings&#x20;may&#x20;reveal&#x20;information&#x20;helpful&#x20;to&#x20;an&#x20;attacker,&#x20;such&#x20;as&#x20;naming&#x20;conventions&#x20;and&#x20;directory&#x20;paths.&#x20;Directory&#x20;listings&#x20;may&#x20;also&#x20;reveal&#x20;files&#x20;that&#x20;were&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;revealed.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;autoindex&#x20;module:&#x20;1.&#x20;Search&#x20;the&#x20;NGINX&#x20;configuration&#x20;files&#x20;&#40;nginx.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;autoindex&#x20;directives.&#x20;&#039;egrep&#x20;-i&#x20;&#039;^s*autoindexs+&#039;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;&#039;egrep&#x20;-i&#x20;&#039;^s*autoindexs+&#039;&#x20;/etc/nginx/conf.d&#47;&#42;&#039;.&#x20;2.&#x20;Set&#x20;the&#x20;value&#x20;for&#x20;all&#x20;autoindex&#x20;directives&#x20;to&#x20;off,&#x20;or&#x20;remove&#x20;those&#x20;directives.','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23003,'Ensure&#x20;that&#x20;NGINX&#x20;is&#x20;run&#x20;using&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account','The&#x20;nginx&#x20;user&#x20;directive&#x20;designates&#x20;which&#x20;user&#x20;account&#x20;nginx&#x20;worker&#x20;processes&#x20;run&#x20;under.&#x20;Ensuring&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;is&#x20;used&#x20;is&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;measure&#x20;to&#x20;limit&#x20;what&#x20;an&#x20;attacker&#x20;who&#x20;compromises&#x20;the&#x20;account&#x20;can&#x20;do.','Running&#x20;a&#x20;web&#x20;server&#x20;under&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;lateral&#x20;movement&#x20;to&#x20;other&#x20;services&#x20;or&#x20;processes&#x20;in&#x20;the&#x20;event&#x20;the&#x20;user&#x20;account&#x20;running&#x20;the&#x20;web&#x20;services&#x20;is&#x20;compromised.&#x20;The&#x20;default&#x20;user&#x20;nobody&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;several&#x20;processes,&#x20;and&#x20;if&#x20;this&#x20;is&#x20;compromised,&#x20;it&#x20;could&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;have&#x20;access&#x20;to&#x20;all&#x20;processes&#x20;running&#x20;as&#x20;that&#x20;user.','','Add&#x20;a&#x20;system&#x20;account&#x20;for&#x20;the&#x20;nginx&#x20;user&#x20;with&#x20;a&#x20;home&#x20;directory&#x20;of&#x20;/var/cache/nginx&#x20;and&#x20;a&#x20;shell&#x20;of&#x20;/sbin/nologin&#x20;so&#x20;it&#x20;does&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in,&#x20;then&#x20;add&#x20;the&#x20;nginx&#x20;user&#x20;to&#x20;be&#x20;used&#x20;by&#x20;nginx:&#x20;&#039;user&#x20;add&#x20;nginx&#x20;-r&#x20;-g&#x20;nginx&#x20;-d&#x20;/var/cache/nginx&#x20;-s&#x20;/sbin/nologin&#039;.&#x20;Then&#x20;add&#x20;the&#x20;nginx&#x20;user&#x20;to&#x20;/etc/nginx/nginx.conf&#x20;by&#x20;adding&#x20;the&#x20;user&#x20;directive&#x20;as&#x20;shown&#x20;below:&#x20;&#039;user&#x20;nginx;&#039;','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23004,'Ensure&#x20;the&#x20;NGINX&#x20;service&#x20;account&#x20;is&#x20;locked','The&#x20;nginx&#x20;user&#x20;account&#x20;should&#x20;have&#x20;a&#x20;valid&#x20;password,&#x20;but&#x20;the&#x20;account&#x20;should&#x20;be&#x20;locked.&#x20;NOTE:&#x20;If&#x20;a&#x20;different&#x20;account&#x20;is&#x20;used&#x20;to&#x20;run&#x20;nginx,&#x20;that&#x20;account&#039;s&#x20;name&#x20;should&#x20;be&#x20;substituted&#x20;for&#x20;nginx&#x20;in&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;procedures.','As&#x20;a&#x20;defense-in-depth&#x20;measure,&#x20;the&#x20;nginx&#x20;user&#x20;account&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;logins&#x20;and&#x20;to&#x20;prevent&#x20;someone&#x20;from&#x20;switching&#x20;users&#x20;to&#x20;nginx&#x20;using&#x20;the&#x20;password.&#x20;In&#x20;general,&#x20;there&#x20;shouldn&#039;t&#x20;be&#x20;a&#x20;need&#x20;for&#x20;anyone&#x20;to&#x20;have&#x20;to&#x20;su&#x20;as&#x20;nginx,&#x20;and&#x20;when&#x20;there&#x20;is&#x20;a&#x20;need,&#x20;sudo&#x20;should&#x20;be&#x20;used&#x20;instead,&#x20;which&#x20;would&#x20;not&#x20;require&#x20;the&#x20;nginx&#x20;account&#x20;password.','','Use&#x20;the&#x20;passwd&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;nginx&#x20;service&#x20;account:&#x20;&#039;passwd&#x20;-l&#x20;nginx&#039;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23005,'Ensure&#x20;the&#x20;NGINX&#x20;service&#x20;account&#x20;has&#x20;an&#x20;invalid&#x20;shell','The&#x20;nginx&#x20;account&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in,&#x20;so&#x20;the&#x20;/sbin/nologin&#x20;shell&#x20;should&#x20;be&#x20;set&#x20;for&#x20;the&#x20;account.','The&#x20;account&#x20;used&#x20;for&#x20;nginx&#x20;should&#x20;only&#x20;be&#x20;used&#x20;for&#x20;the&#x20;nginx&#x20;service&#x20;and&#x20;does&#x20;not&#x20;need&#x20;to&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in.&#x20;This&#x20;prevents&#x20;an&#x20;attacker&#x20;who&#x20;compromises&#x20;the&#x20;account&#x20;to&#x20;log&#x20;in&#x20;with&#x20;it.','','Change&#x20;the&#x20;login&#x20;shell&#x20;for&#x20;the&#x20;nginx&#x20;account&#x20;to&#x20;/sbin/nologin&#x20;by&#x20;using&#x20;the&#x20;following&#x20;command:&#x20;&#039;chsh&#x20;-s&#x20;/sbin/nologin&#x20;nginx&#039;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23006,'Ensure&#x20;NGINX&#x20;directories&#x20;and&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root','The&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;/etc/nginx&#x20;directory&#x20;and&#x20;its&#x20;files&#x20;should&#x20;be&#x20;root.','Setting&#x20;ownership&#x20;to&#x20;only&#x20;those&#x20;users&#x20;in&#x20;the&#x20;root&#x20;group&#x20;and&#x20;the&#x20;root&#x20;user&#x20;will&#x20;reduce&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;modifications&#x20;to&#x20;the&#x20;nginx&#x20;configuration&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;ensure&#x20;ownership&#x20;and&#x20;group&#x20;ownership&#x20;is&#x20;set&#x20;to&#x20;root:&#x20;&#039;chown&#x20;-R&#x20;root:root&#x20;/etc/nginx&#039;','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23007,'Ensure&#x20;access&#x20;to&#x20;NGINX&#x20;directories&#x20;and&#x20;files&#x20;is&#x20;restricted','Permissions&#x20;on&#x20;the&#x20;/etc/nginx&#x20;directory&#x20;should&#x20;enforce&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privilege.','This&#x20;ensures&#x20;that&#x20;only&#x20;users&#x20;who&#x20;need&#x20;access&#x20;to&#x20;configuration&#x20;files&#x20;are&#x20;able&#x20;to&#x20;view&#x20;them,&#x20;thus&#x20;preventing&#x20;unauthorized&#x20;access.&#x20;Other&#x20;users&#x20;will&#x20;need&#x20;to&#x20;use&#x20;sudo&#x20;in&#x20;order&#x20;to&#x20;access&#x20;these&#x20;files.','','To&#x20;set&#x20;permissions&#x20;to&#x20;least&#x20;privilege&#x20;on&#x20;the&#x20;nginx&#x20;configuration&#x20;files,&#x20;issue&#x20;these&#x20;commands:&#x20;&#039;find&#x20;/etc/nginx&#x20;-type&#x20;d&#x20;|&#x20;xargs&#x20;chmod&#x20;750&#039;.&#x20;&#039;find&#x20;/etc/nginx&#x20;-type&#x20;f&#x20;|&#x20;xargs&#x20;chmod&#x20;640&#039;','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"14\"]}]'),(23008,'Ensure&#x20;the&#x20;NGINX&#x20;process&#x20;ID&#x20;&#40;PID&#41;&#x20;file&#x20;is&#x20;secured','The&#x20;PID&#x20;file&#x20;stores&#x20;the&#x20;main&#x20;process&#x20;ID&#x20;of&#x20;the&#x20;nginx&#x20;process.&#x20;This&#x20;file&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;modification.','The&#x20;PID&#x20;file&#x20;should&#x20;be&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;the&#x20;group&#x20;root.&#x20;It&#x20;should&#x20;also&#x20;be&#x20;readable&#x20;to&#x20;everyone,&#x20;but&#x20;only&#x20;writable&#x20;by&#x20;root&#x20;&#40;permissions&#x20;644&#41;.&#x20;This&#x20;will&#x20;prevent&#x20;unauthorized&#x20;modification&#x20;of&#x20;the&#x20;PID&#x20;file,&#x20;which&#x20;could&#x20;cause&#x20;a&#x20;denial&#x20;of&#x20;service.','','If&#x20;the&#x20;PID&#x20;file&#x20;is&#x20;not&#x20;owned&#x20;by&#x20;root,&#x20;issue&#x20;this&#x20;command:&#x20;&#039;chown&#x20;root:root&#x20;/var/run/nginx.pid&#039;.&#x20;If&#x20;the&#x20;PID&#x20;file&#x20;has&#x20;permissions&#x20;greater&#x20;than&#x20;644,&#x20;issue&#x20;this&#x20;command:&#x20;&#039;chown&#x20;644&#x20;/var/run/nginx.pid&#039;','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23009,'Ensure&#x20;the&#x20;core&#x20;dump&#x20;directory&#x20;is&#x20;secured','Core&#x20;dumps&#x20;are&#x20;snapshots&#x20;of&#x20;memory.&#x20;The&#x20;working_directorydirective&#x20;is&#x20;used&#x20;to&#x20;specify&#x20;the&#x20;directory&#x20;NGINX&#x20;attempts&#x20;to&#x20;create&#x20;core&#x20;dumps&#x20;in.&#x20;Core&#x20;dumps&#x20;will&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;directory&#x20;is&#x20;not&#x20;writable&#x20;by&#x20;the&#x20;NGINX&#x20;user.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;working_directory&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;a&#x20;directory&#x20;that&#x20;is&#x20;owned&#x20;by&#x20;the&#x20;root&#x20;user&#x20;and&#x20;the&#x20;group&#x20;the&#x20;NGINX&#x20;process&#x20;executes&#x20;as,&#x20;and&#x20;is&#x20;inaccessible&#x20;to&#x20;other&#x20;users.&#x20;Usually,&#x20;production&#x20;systems&#x20;should&#x20;not&#x20;have&#x20;this&#x20;enabled.','Core&#x20;dumps&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;that&#x20;should&#x20;not&#x20;be&#x20;accessible&#x20;by&#x20;other&#x20;accounts&#x20;on&#x20;the&#x20;system.','','Either&#x20;remove&#x20;the&#x20;working_directory&#x20;directive&#x20;from&#x20;the&#x20;NGINX&#x20;configuration&#x20;files&#x20;or&#x20;ensure&#x20;that&#x20;the&#x20;configured&#x20;directory&#x20;meets&#x20;the&#x20;following&#x20;requirements:&#x20;1.&#x20;It&#x20;is&#x20;not&#x20;within&#x20;the&#x20;NGINX&#x20;web&#x20;document&#x20;root.&#x20;2.&#x20;It&#x20;is&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;has&#x20;a&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;NGINX&#x20;group:&#x20;&#039;chown&#x20;root:nginx&#x20;/var/log/nginx&#039;.&#x20;3.&#x20;It&#x20;has&#x20;no&#x20;read-write-search&#x20;access&#x20;permission&#x20;for&#x20;other&#x20;users:&#x20;&#039;chmod&#x20;o-rwx&#x20;/var/log/nginx&#039;','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23010,'Ensure&#x20;NGINX&#x20;only&#x20;listens&#x20;for&#x20;network&#x20;connections&#x20;on&#x20;authorized&#x20;ports','NGINX&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;listen&#x20;on&#x20;any&#x20;port,&#x20;but&#x20;it&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;listen&#x20;on&#x20;authorized&#x20;ports&#x20;only.','Limiting&#x20;the&#x20;listening&#x20;ports&#x20;to&#x20;only&#x20;those&#x20;that&#x20;are&#x20;authorized&#x20;helps&#x20;to&#x20;ensure&#x20;no&#x20;unauthorized&#x20;services&#x20;are&#x20;running&#x20;through&#x20;the&#x20;use&#x20;of&#x20;nginx.','','If&#x20;any&#x20;ports&#x20;are&#x20;listening&#x20;that&#x20;are&#x20;not&#x20;authorized,&#x20;comment&#x20;out&#x20;or&#x20;delete&#x20;the&#x20;associated&#x20;configuration&#x20;for&#x20;that&#x20;listener.','[{\"cis\": [\"2.4.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23011,'Ensure&#x20;keepalive_timeout&#x20;is&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0','Persistent&#x20;connections&#x20;are&#x20;leveraged&#x20;by&#x20;all&#x20;modern&#x20;browsers&#x20;to&#x20;facilitate&#x20;greater&#x20;web&#x20;performance.&#x20;The&#x20;keep-alive&#x20;timeout&#x20;limits&#x20;the&#x20;time&#x20;a&#x20;persistent&#x20;connection&#x20;may&#x20;remain&#x20;open.&#x20;Setting&#x20;the&#x20;keep-alive&#x20;timeout&#x20;allows&#x20;this&#x20;timeout&#x20;to&#x20;be&#x20;controlled&#x20;on&#x20;the&#x20;server&#x20;side.','Setting&#x20;a&#x20;keep-alive&#x20;timeout&#x20;on&#x20;the&#x20;server&#x20;side&#x20;helps&#x20;mitigate&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;that&#x20;establish&#x20;too&#x20;many&#x20;persistent&#x20;connections,&#x20;exhausting&#x20;server&#x20;resources.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration,&#x20;and&#x20;add&#x20;the&#x20;keepalive_timeout&#x20;directive.&#x20;Set&#x20;it&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0.&#x20;This&#x20;example&#x20;command&#x20;sets&#x20;it&#x20;to&#x20;10&#x20;seconds:&#x20;&#039;keepalive_timeout&#x20;10;&#039;','[{\"cis\": [\"2.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23012,'Ensure&#x20;send_timeout&#x20;is&#x20;set&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0','The&#x20;send_timeout&#x20;directive&#x20;sets&#x20;a&#x20;timeout&#x20;for&#x20;transmitting&#x20;a&#x20;response&#x20;to&#x20;the&#x20;client&#x20;between&#x20;two&#x20;successive&#x20;write&#x20;operations.','Setting&#x20;the&#x20;send_timeout&#x20;directive&#x20;on&#x20;the&#x20;server&#x20;side&#x20;helps&#x20;mitigate&#x20;slow&#x20;HTTP&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;by&#x20;ensuring&#x20;write&#x20;operations&#x20;taking&#x20;up&#x20;large&#x20;amounts&#x20;of&#x20;time&#x20;are&#x20;closed.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration,&#x20;and&#x20;add&#x20;the&#x20;send_timeout&#x20;directive.&#x20;Set&#x20;it&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0.&#x20;&#039;send_timeout&#x20;10;&#039;','[{\"cis\": [\"2.4.4\"]}]'),(23013,'Ensure&#x20;server_tokens&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;`off`','The&#x20;server_tokens&#x20;directive&#x20;is&#x20;responsible&#x20;for&#x20;displaying&#x20;the&#x20;NGINX&#x20;version&#x20;number&#x20;and&#x20;operating&#x20;system&#x20;version&#x20;on&#x20;error&#x20;pages&#x20;and&#x20;in&#x20;the&#x20;Server&#x20;HTTP&#x20;response&#x20;header&#x20;field.&#x20;This&#x20;information&#x20;should&#x20;not&#x20;be&#x20;displayed.','Attackers&#x20;can&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers,&#x20;then&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technologies.&#x20;Hiding&#x20;the&#x20;version&#x20;will&#x20;slow&#x20;down&#x20;and&#x20;deter&#x20;some&#x20;potential&#x20;attackers.','','To&#x20;disable&#x20;the&#x20;server_tokens&#x20;directive,&#x20;set&#x20;it&#x20;to&#x20;off&#x20;inside&#x20;a&#x20;server&#x20;block&#x20;in&#x20;your&#x20;nginx.conf:&#x20;&#039;server&#x20;{...server_tokens&#x20;off;...}&#039;','[{\"cis\": [\"2.5.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23014,'Ensure&#x20;default&#x20;error&#x20;and&#x20;index.html&#x20;pages&#x20;do&#x20;not&#x20;reference&#x20;NGINX','The&#x20;default&#x20;error&#x20;and&#x20;index.html&#x20;pages&#x20;for&#x20;NGINX&#x20;reveal&#x20;that&#x20;the&#x20;server&#x20;is&#x20;NGINX.&#x20;These&#x20;default&#x20;pages&#x20;should&#x20;be&#x20;removed&#x20;or&#x20;modified&#x20;so&#x20;they&#x20;do&#x20;not&#x20;advertise&#x20;the&#x20;underlying&#x20;infrastructure&#x20;of&#x20;the&#x20;server.','By&#x20;gathering&#x20;information&#x20;about&#x20;the&#x20;server,&#x20;attackers&#x20;can&#x20;target&#x20;attacks&#x20;against&#x20;its&#x20;known&#x20;vulnerabilities.&#x20;Removing&#x20;pages&#x20;that&#x20;disclose&#x20;the&#x20;server&#x20;runs&#x20;NGINX&#x20;helps&#x20;reduce&#x20;targeted&#x20;attacks&#x20;on&#x20;the&#x20;server.','','Edit&#x20;/usr/share/nginx/html/index.html&#x20;andusr/share/nginx/html/50x.html&#x20;and&#x20;remove&#x20;any&#x20;lines&#x20;that&#x20;reference&#x20;NGINX.','[{\"cis\": [\"2.5.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23015,'Ensure&#x20;hidden&#x20;file&#x20;serving&#x20;is&#x20;disabled','Disabling&#x20;hidden&#x20;files&#x20;is&#x20;a&#x20;defense-in-depth&#x20;mechanism&#x20;to&#x20;help&#x20;prevent&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;information.','Disabling&#x20;hidden&#x20;files&#x20;prevents&#x20;an&#x20;attacker&#x20;from&#x20;being&#x20;able&#x20;to&#x20;reference&#x20;a&#x20;hidden&#x20;file&#x20;that&#x20;may&#x20;be&#x20;put&#x20;in&#x20;your&#x20;location&#x20;and&#x20;have&#x20;sensitive&#x20;information,&#x20;like&#x20;.git&#x20;files.','','Edit&#x20;the&#x20;nginx.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#039;location&#x20;~&#x20;/.&#x20;{&#x20;deny&#x20;all;&#x20;return&#x20;404;&#x20;}&#039;','[{\"cis\": [\"2.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23016,'Ensure&#x20;the&#x20;NGINX&#x20;reverse&#x20;proxy&#x20;does&#x20;not&#x20;enable&#x20;information&#x20;disclosure','The&#x20;server&#x20;and&#x20;x-powered-by&#x20;header&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;The&#x20;NGINX&#x20;reverse&#x20;proxy&#x20;may&#x20;pass&#x20;these&#x20;headers&#x20;if&#x20;not&#x20;explicitly&#x20;directed&#x20;to&#x20;remove&#x20;them.','Attackers&#x20;can&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers,&#x20;then&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technologies.&#x20;Removing&#x20;these&#x20;headers&#x20;will&#x20;reduce&#x20;the&#x20;likelihood&#x20;of&#x20;targeted&#x20;attacks.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;as&#x20;part&#x20;of&#x20;your&#x20;location&#x20;block.&#x20;Edit&#x20;/etc/nginx/nginx.conf&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#039;location&#x20;/docs&#x20;{....proxy_hide_header&#x20;X-Powered-By;proxy_hide_header&#x20;Server;....}&#039;','[{\"cis\": [\"2.5.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23017,'Ensure&#x20;detailed&#x20;logging&#x20;is&#x20;enabled','System&#x20;logging&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;meet&#x20;your&#x20;organizational&#x20;security&#x20;and&#x20;privacy&#x20;policies.&#x20;Enabling&#x20;detailed&#x20;logging&#x20;to&#x20;include&#x20;information&#x20;about&#x20;events,&#x20;event&#x20;sources,&#x20;timestamps,&#x20;and&#x20;users&#x20;may&#x20;assist&#x20;in&#x20;incident&#x20;response&#x20;activities.&#x20;NOTE:&#x20;Aim&#x20;to&#x20;keep&#x20;sensitive&#x20;information&#x20;out&#x20;of&#x20;logs.&#x20;For&#x20;example,&#x20;keep&#x20;sensitive&#x20;information&#x20;out&#x20;of&#x20;query&#x20;strings&#x20;and&#x20;URIs&#x20;to&#x20;avoid&#x20;this.','Performing&#x20;detailed&#x20;logging&#x20;ensures&#x20;that&#x20;incident&#x20;responders,&#x20;auditors,&#x20;and&#x20;others&#x20;are&#x20;able&#x20;to&#x20;clearly&#x20;view&#x20;the&#x20;activity&#x20;that&#x20;has&#x20;occurred&#x20;on&#x20;your&#x20;server.','','Edit&#x20;the&#x20;log&#x20;format&#x20;directive&#x20;in&#x20;/etc/nginx/nginx.conf&#x20;so&#x20;it&#x20;logs&#x20;everything&#x20;needed&#x20;to&#x20;meet&#x20;your&#x20;organizational&#x20;policies.&#x20;The&#x20;following&#x20;variables&#x20;may&#x20;be&#x20;considered&#x20;as&#x20;useful&#x20;examples&#x20;include&#x20;in&#x20;your&#x20;log_format&#x20;with&#x20;descriptive&#x20;logging.&#x20;You&#x20;should&#x20;consult&#x20;the&#x20;NGINX&#x20;documentation&#x20;and&#x20;your&#x20;organizational&#x20;policy&#x20;to&#x20;ensure&#x20;you&#x20;are&#x20;logging&#x20;sufficient&#x20;information&#x20;and&#x20;removing&#x20;sensitive&#x20;information&#x20;where&#x20;needed.&#x20;&#039;$remote_addr&#x20;-&#x20;client&#x20;address&#039;.&#x20;&#039;$remote_user&#x20;-&#x20;the&#x20;user&#x20;if&#x20;basic&#x20;authentication&#x20;is&#x20;used&#039;.&#x20;&#039;$status&#x20;-&#x20;the&#x20;HTTP&#x20;response&#x20;status&#039;.&#x20;&#039;$content_type&#x20;-&#x20;Content-Type&#x20;request&#x20;header&#x20;field&#039;.&#x20;&#039;$time_local&#x20;-&#x20;local&#x20;time&#x20;in&#x20;the&#x20;Common&#x20;Log&#x20;Format&#039;.&#x20;&#039;$request_method&#x20;-&#x20;request&#x20;method,&#x20;usually&#x20;GET&#x20;or&#x20;POST&#039;.&#x20;&#039;$request&#x20;-&#x20;full&#x20;original&#x20;request&#x20;line&#039;.&#x20;&#039;$uri&#x20;-&#x20;normalized&#x20;URI&#x20;in&#x20;request&#039;.&#x20;&#039;$server_port&#x20;-&#x20;port&#x20;of&#x20;the&#x20;server&#x20;which&#x20;accepted&#x20;a&#x20;request&#039;.&#x20;&#039;$server_name&#x20;-&#x20;name&#x20;of&#x20;the&#x20;server&#x20;which&#x20;accepted&#x20;a&#x20;request&#039;.&#x20;&#039;$http_user_agent&#x20;-&#x20;user&#x20;agent&#x20;of&#x20;the&#x20;client&#x20;requesting&#x20;access&#039;.&#x20;&#039;$http_x_forwarded_for&#x20;-&#x20;client&#x20;address&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer&#x20;is&#x20;forwarding&#x20;traffic&#x20;for&#039;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23018,'Ensure&#x20;access&#x20;logging&#x20;is&#x20;enabled','The&#x20;access_log&#x20;directive&#x20;should&#x20;be&#x20;on&#x20;for&#x20;every&#x20;core&#x20;site.&#x20;It&#x20;is&#x20;enabled&#x20;by&#x20;default.','Access&#x20;logging&#x20;allows&#x20;incident&#x20;responders&#x20;and&#x20;auditors&#x20;to&#x20;investigate&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident.','','Ensure&#x20;the&#x20;access_log&#x20;directive&#x20;is&#x20;configured&#x20;for&#x20;every&#x20;core&#x20;site&#x20;your&#x20;organization&#x20;requires&#x20;logging&#x20;for.&#x20;This&#x20;should&#x20;look&#x20;similar&#x20;to&#x20;the&#x20;below&#x20;configuration&#x20;snippet.&#x20;You&#x20;may&#x20;use&#x20;different&#x20;log&#x20;file&#x20;locations&#x20;based&#x20;on&#x20;your&#x20;needs.&#x20;&#039;access_log&#x20;/var/log/nginx/host.access.log&#x20;main;&#039;','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23019,'Ensure&#x20;error&#x20;logging&#x20;is&#x20;enabled&#x20;and&#x20;set&#x20;to&#x20;the&#x20;info&#x20;logging&#x20;level','All&#x20;errors&#x20;for&#x20;applications&#x20;should&#x20;be&#x20;logged.','Error&#x20;logging&#x20;can&#x20;be&#x20;useful&#x20;in&#x20;identifying&#x20;an&#x20;attacker&#x20;attempting&#x20;to&#x20;exploit&#x20;a&#x20;system&#x20;and&#x20;recreating&#x20;an&#x20;attacker&#039;s&#x20;steps.&#x20;Error&#x20;logging&#x20;also&#x20;helps&#x20;with&#x20;identifying&#x20;possible&#x20;issues&#x20;with&#x20;an&#x20;application.','','Edit&#x20;/etc/nginx/nginx.conf&#x20;so&#x20;the&#x20;error_log&#x20;directive&#x20;is&#x20;present&#x20;and&#x20;not&#x20;commented&#x20;out.&#x20;The&#x20;error_log&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;the&#x20;logging&#x20;location&#x20;of&#x20;your&#x20;choice.&#x20;The&#x20;configuration&#x20;should&#x20;look&#x20;similar&#x20;to&#x20;the&#x20;below:&#x20;&#039;error_log&#x20;/var/log/nginx/error.log&#x20;info;&#039;','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23020,'Ensure&#x20;log&#x20;files&#x20;are&#x20;rotated','Log&#x20;rotation&#x20;ensures&#x20;log&#x20;files&#x20;do&#x20;not&#x20;consume&#x20;excessive&#x20;disk&#x20;space,&#x20;potentially&#x20;causing&#x20;a&#x20;denial&#x20;of&#x20;service.','Log&#x20;files&#x20;are&#x20;important&#x20;to&#x20;track&#x20;activity&#x20;that&#x20;occurs&#x20;on&#x20;your&#x20;server,&#x20;but&#x20;they&#x20;take&#x20;up&#x20;significant&#x20;amounts&#x20;of&#x20;space.&#x20;Log&#x20;rotation&#x20;should&#x20;be&#x20;configured&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;logs&#x20;do&#x20;not&#x20;consume&#x20;so&#x20;much&#x20;disk&#x20;space&#x20;that&#x20;logging&#x20;becomes&#x20;unavailable.','','Follow&#x20;the&#x20;below&#x20;procedure&#x20;to&#x20;change&#x20;the&#x20;default&#x20;configuration&#x20;to&#x20;the&#x20;recommended&#x20;log&#x20;rotation&#x20;configuration.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;manually&#x20;edit&#x20;or&#x20;change&#x20;the&#x20;below&#x20;command&#x20;if&#x20;the&#x20;configuration&#x20;is&#x20;not&#x20;the&#x20;default.&#x20;To&#x20;change&#x20;log&#x20;compression&#x20;from&#x20;daily&#x20;to&#x20;weekly:&#x20;&#039;sed&#x20;-i&#x20;s/daily/weekly/&#x20;/etc/logrotate.d/nginx&#039;.&#x20;To&#x20;change&#x20;log&#x20;rotation&#x20;from&#x20;every&#x20;year&#x20;to&#x20;every&#x20;13&#x20;weeks:&#x20;&#039;sed&#x20;-i&#x20;&quot;s/rotate&#x20;52/rotate&#x20;13/&quot;&#x20;/etc/logrotate.d/nginx&#039;','[{\"cis\": [\"3.4\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(23021,'Ensure&#x20;error&#x20;logs&#x20;are&#x20;sent&#x20;to&#x20;a&#x20;remote&#x20;syslog&#x20;server','Centralized&#x20;log&#x20;management&#x20;helps&#x20;ensure&#x20;logs&#x20;are&#x20;forensically&#x20;sound&#x20;and&#x20;are&#x20;available&#x20;at&#x20;a&#x20;central&#x20;location&#x20;for&#x20;auditing&#x20;and&#x20;incident&#x20;investigation.','A&#x20;centralized&#x20;logging&#x20;solution&#x20;aggregates&#x20;logs&#x20;from&#x20;multiple&#x20;systems&#x20;to&#x20;ensure&#x20;logs&#x20;can&#x20;be&#x20;referenced&#x20;in&#x20;the&#x20;event&#x20;systems&#x20;are&#x20;thought&#x20;to&#x20;be&#x20;compromised.&#x20;Centralized&#x20;log&#x20;servers&#x20;are&#x20;also&#x20;often&#x20;used&#x20;to&#x20;correlate&#x20;logs&#x20;for&#x20;potential&#x20;patterns&#x20;of&#x20;attack.&#x20;If&#x20;a&#x20;centralized&#x20;logging&#x20;solution&#x20;is&#x20;not&#x20;used&#x20;and&#x20;systems&#x20;&#40;and&#x20;their&#x20;logs&#41;&#x20;are&#x20;believed&#x20;to&#x20;be&#x20;compromised,&#x20;then&#x20;logs&#x20;may&#x20;not&#x20;be&#x20;permitted&#x20;to&#x20;be&#x20;used&#x20;as&#x20;evidence.','','To&#x20;enable&#x20;central&#x20;logging&#x20;for&#x20;your&#x20;error&#x20;logs,&#x20;add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;your&#x20;server&#x20;block&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;file.&#x20;192.168.2.1&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;central&#x20;log&#x20;server.&#x20;&#039;error_log&#x20;syslog:server=192.168.2.1&#x20;info;&#039;','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"6.5\"]}]'),(23022,'Ensure&#x20;access&#x20;logs&#x20;are&#x20;sent&#x20;to&#x20;a&#x20;remote&#x20;syslog&#x20;server','Centralized&#x20;log&#x20;management&#x20;helps&#x20;ensure&#x20;logs&#x20;are&#x20;forensically&#x20;sound&#x20;and&#x20;are&#x20;available&#x20;at&#x20;a&#x20;central&#x20;location&#x20;for&#x20;auditing&#x20;and&#x20;incident&#x20;investigation.','A&#x20;centralized&#x20;logging&#x20;solution&#x20;aggregates&#x20;logs&#x20;from&#x20;multiple&#x20;systems&#x20;to&#x20;ensure&#x20;logs&#x20;can&#x20;be&#x20;referenced&#x20;in&#x20;the&#x20;event&#x20;systems&#x20;are&#x20;thought&#x20;to&#x20;be&#x20;compromised.&#x20;Centralized&#x20;log&#x20;servers&#x20;are&#x20;also&#x20;often&#x20;used&#x20;to&#x20;correlate&#x20;logs&#x20;for&#x20;potential&#x20;patterns&#x20;of&#x20;attack.&#x20;If&#x20;a&#x20;centralized&#x20;logging&#x20;solution&#x20;is&#x20;not&#x20;used&#x20;and&#x20;systems&#x20;&#40;and&#x20;their&#x20;logs&#41;&#x20;are&#x20;believed&#x20;to&#x20;be&#x20;compromised,&#x20;then&#x20;logs&#x20;may&#x20;not&#x20;be&#x20;permitted&#x20;to&#x20;be&#x20;used&#x20;as&#x20;evidence.','','To&#x20;enable&#x20;central&#x20;logging&#x20;for&#x20;your&#x20;access&#x20;logs,&#x20;add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;your&#x20;server&#x20;block&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;file.&#x20;192.168.2.1&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;central&#x20;log&#x20;server.&#x20;The&#x20;local&#x20;logging&#x20;facility&#x20;may&#x20;be&#x20;changed&#x20;to&#x20;any&#x20;unconfigured&#x20;facility&#x20;on&#x20;your&#x20;server.&#x20;&#039;access_log&#x20;syslog:server=192.168.2.1,facility=local7,tag=nginx,severity=info&#x20;combined;&#039;','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"6.5\"]}]'),(23023,'Ensure&#x20;proxies&#x20;pass&#x20;source&#x20;IP&#x20;information','The&#x20;x-forwarded-for&#x20;and&#x20;remote&#x20;address&#x20;headers&#x20;help&#x20;identify&#x20;and&#x20;separate&#x20;the&#x20;originating&#x20;client&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;user&#x20;agent&#x20;and&#x20;the&#x20;proxy&#x20;IP&#x20;address.&#x20;The&#x20;two&#x20;types&#x20;of&#x20;addresses&#x20;are&#x20;the&#x20;same,&#x20;and&#x20;one&#x20;should&#x20;always&#x20;be&#x20;present.','Being&#x20;able&#x20;to&#x20;identify&#x20;the&#x20;originating&#x20;client&#x20;IP&#x20;address&#x20;can&#x20;help&#x20;auditors&#x20;or&#x20;incident&#x20;responders&#x20;identify&#x20;where&#x20;the&#x20;corresponding&#x20;user&#x20;came&#x20;from.&#x20;This&#x20;may&#x20;be&#x20;useful&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;attack&#x20;to&#x20;analyze&#x20;if&#x20;the&#x20;IP&#x20;address&#x20;is&#x20;a&#x20;good&#x20;candidate&#x20;for&#x20;blocking.&#x20;It&#x20;may&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;correlate&#x20;an&#x20;attacker&#039;s&#x20;actions.','','To&#x20;ensure&#x20;your&#x20;proxy&#x20;or&#x20;load&#x20;balancer&#x20;will&#x20;forward&#x20;information&#x20;about&#x20;the&#x20;client&#x20;and&#x20;the&#x20;proxy&#x20;to&#x20;the&#x20;application,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;below&#x20;headers&#x20;in&#x20;your&#x20;location&#x20;block.&#x20;Edit&#x20;your&#x20;location&#x20;block&#x20;so&#x20;it&#x20;shows&#x20;the&#x20;proxy_set_header&#x20;directives&#x20;for&#x20;the&#x20;client&#x20;and&#x20;the&#x20;proxy&#x20;as&#x20;shown&#x20;below.&#x20;These&#x20;headers&#x20;are&#x20;the&#x20;exact&#x20;same&#x20;and&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;have&#x20;both&#x20;present.&#x20;&#039;server&#x20;{...location&#x20;/&#x20;{proxy_pass&#x20;&#40;Insert&#x20;Application&#x20;URL&#x20;here&#41;;proxy_set_header&#x20;X-Real-IP&#x20;$remote_addr;proxy_set_header&#x20;X-Forwarded-For&#x20;$proxy_add_x_forwarded_for;}}&#039;','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"6.4\", \"6.7\"]}]'),(23024,'Ensure&#x20;HTTP&#x20;is&#x20;redirected&#x20;to&#x20;HTTPS','Browsers&#x20;and&#x20;clients&#x20;establish&#x20;encrypted&#x20;connections&#x20;with&#x20;servers&#x20;by&#x20;leveraging&#x20;HTTPS.&#x20;Requests&#x20;leveraging&#x20;HTTP&#x20;are&#x20;unencrypted.&#x20;Unencrypted&#x20;requests&#x20;should&#x20;be&#x20;redirected&#x20;so&#x20;they&#x20;are&#x20;encrypted.&#x20;Any&#x20;listening&#x20;HTTP&#x20;port&#x20;on&#x20;your&#x20;web&#x20;server&#x20;should&#x20;redirect&#x20;to&#x20;a&#x20;server&#x20;profile&#x20;that&#x20;uses&#x20;encryption.&#x20;The&#x20;default&#x20;HTTP&#x20;&#40;unencrypted&#41;&#x20;port&#x20;is&#x20;80.','Redirecting&#x20;user&#x20;agent&#x20;traffic&#x20;to&#x20;HTTPS&#x20;helps&#x20;to&#x20;ensure&#x20;all&#x20;user&#x20;traffic&#x20;is&#x20;encrypted.&#x20;Modern&#x20;browsers&#x20;alert&#x20;users&#x20;that&#x20;your&#x20;website&#x20;is&#x20;insecure&#x20;when&#x20;HTTPS&#x20;is&#x20;not&#x20;used.&#x20;This&#x20;can&#x20;decrease&#x20;user&#x20;trust&#x20;in&#x20;your&#x20;website&#x20;and&#x20;ultimately&#x20;result&#x20;in&#x20;decreased&#x20;use&#x20;of&#x20;your&#x20;web&#x20;services.&#x20;Redirection&#x20;from&#x20;HTTP&#x20;to&#x20;HTTPS&#x20;couples&#x20;security&#x20;with&#x20;usability;&#x20;users&#x20;are&#x20;able&#x20;to&#x20;access&#x20;your&#x20;website&#x20;even&#x20;if&#x20;they&#x20;lack&#x20;the&#x20;security&#x20;awareness&#x20;to&#x20;use&#x20;HTTPS&#x20;over&#x20;HTTP&#x20;when&#x20;requesting&#x20;your&#x20;website.','','Edit&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy&#x20;configuration&#x20;file&#x20;to&#x20;redirect&#x20;all&#x20;unencrypted&#x20;listening&#x20;ports,&#x20;such&#x20;as&#x20;port&#x20;80,&#x20;using&#x20;a&#x20;redirection&#x20;through&#x20;the&#x20;return&#x20;directive&#x20;&#40;cisecurity.org&#x20;is&#x20;used&#x20;as&#x20;an&#x20;example&#x20;server&#x20;name&#41;.&#x20;&#039;server&#x20;{listen&#x20;80;server_name&#x20;cisecurity.org;return&#x20;301&#x20;https://$host$request_uri;}&#039;','[{\"cis\": [\"4.1.1\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23025,'Ensure&#x20;a&#x20;trusted&#x20;certificate&#x20;and&#x20;trust&#x20;chain&#x20;is&#x20;installed','Certificates&#x20;and&#x20;their&#x20;trust&#x20;chains&#x20;are&#x20;needed&#x20;to&#x20;establish&#x20;the&#x20;identity&#x20;of&#x20;a&#x20;web&#x20;server&#x20;as&#x20;legitimate&#x20;and&#x20;trusted.&#x20;Certificate&#x20;authorities&#x20;validate&#x20;a&#x20;web&#x20;server&#039;s&#x20;identity&#x20;and&#x20;that&#x20;you&#x20;are&#x20;the&#x20;owner&#x20;of&#x20;that&#x20;web&#x20;server&#x20;domain&#x20;name.','Without&#x20;a&#x20;certificate&#x20;and&#x20;full&#x20;trust&#x20;chain&#x20;installed&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;modern&#x20;browsers&#x20;will&#x20;flag&#x20;your&#x20;web&#x20;server&#x20;as&#x20;untrusted.','','Use&#x20;the&#x20;following&#x20;procedure&#x20;to&#x20;install&#x20;a&#x20;certificate&#x20;and&#x20;its&#x20;signing&#x20;certificate&#x20;chain&#x20;onto&#x20;your&#x20;web&#x20;server,&#x20;load&#x20;balancer,&#x20;or&#x20;proxy.&#x20;Step&#x20;1:&#x20;Create&#x20;the&#x20;server&#039;s&#x20;private&#x20;key&#x20;and&#x20;a&#x20;certificate&#x20;signing&#x20;request.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;create&#x20;your&#x20;certificate&#039;s&#x20;private&#x20;key&#x20;with&#x20;2048-bit&#x20;key&#x20;strength.&#x20;Optionally,&#x20;this&#x20;parameter&#x20;may&#x20;be&#x20;changed&#x20;to&#x20;4096&#x20;for&#x20;greater&#x20;security.&#x20;It&#x20;will&#x20;also&#x20;output&#x20;your&#x20;certificate&#x20;signing&#x20;request&#x20;to&#x20;the&#x20;nginx.csr&#x20;file&#x20;in&#x20;your&#x20;present&#x20;working&#x20;directory.&#x20;Step&#x20;2:&#x20;Obtain&#x20;a&#x20;signed&#x20;certificate&#x20;from&#x20;your&#x20;certificate&#x20;authority.&#x20;Provide&#x20;your&#x20;chosen&#x20;certificate&#x20;authority&#x20;with&#x20;your&#x20;certificate&#x20;signing&#x20;request.&#x20;Follow&#x20;your&#x20;certificate&#x20;authority&#039;s&#x20;signing&#x20;procedures&#x20;in&#x20;order&#x20;to&#x20;obtain&#x20;a&#x20;certificate&#x20;and&#x20;the&#x20;certificate&#039;s&#x20;trust&#x20;chain.&#x20;A&#x20;full&#x20;trust&#x20;chain&#x20;is&#x20;typically&#x20;delivered&#x20;in&#x20;.pem&#x20;format.&#x20;Step&#x20;3:&#x20;Install&#x20;certificate&#x20;and&#x20;signing&#x20;certificate&#x20;chain&#x20;on&#x20;your&#x20;web&#x20;server.&#x20;Place&#x20;the&#x20;.pem&#x20;file&#x20;from&#x20;your&#x20;certificate&#x20;authority&#x20;into&#x20;the&#x20;directory&#x20;of&#x20;your&#x20;choice.&#x20;Locate&#x20;your&#x20;created&#x20;key&#x20;file&#x20;from&#x20;the&#x20;command&#x20;you&#x20;used&#x20;to&#x20;generate&#x20;your&#x20;certificate&#x20;signing&#x20;request.&#x20;Open&#x20;your&#x20;website&#x20;configuration&#x20;file&#x20;and&#x20;edit&#x20;your&#x20;encrypted&#x20;listener&#x20;to&#x20;leverage&#x20;the&#x20;ssl_certificate&#x20;and&#x20;ssl_certificate_key&#x20;directives&#x20;for&#x20;a&#x20;web&#x20;server&#x20;as&#x20;shown&#x20;below.&#x20;You&#x20;should&#x20;also&#x20;inspect&#x20;include&#x20;files&#x20;inside&#x20;your&#x20;nginx.conf.&#x20;This&#x20;should&#x20;be&#x20;part&#x20;of&#x20;the&#x20;server&#x20;block.&#x20;After&#x20;editing&#x20;this&#x20;file,&#x20;you&#x20;must&#x20;recycle&#x20;nginx&#x20;services&#x20;for&#x20;these&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;This&#x20;can&#x20;be&#x20;done&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;&#039;sudo&#x20;service&#x20;nginx&#x20;restart&#039;','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"14.2\"]}]'),(23026,'Ensure&#x20;private&#x20;key&#x20;permissions&#x20;are&#x20;restricted','The&#x20;server&#039;s&#x20;private&#x20;key&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;access&#x20;by&#x20;limiting&#x20;access&#x20;based&#x20;on&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privilege.','A&#x20;server&#039;s&#x20;private&#x20;key&#x20;file&#x20;should&#x20;be&#x20;restricted&#x20;to&#x20;400&#x20;permissions.&#x20;This&#x20;ensures&#x20;only&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;private&#x20;key&#x20;file&#x20;can&#x20;access&#x20;it.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;necessary&#x20;permissions&#x20;for&#x20;the&#x20;server&#x20;to&#x20;operate.&#x20;If&#x20;the&#x20;private&#x20;key&#x20;file&#x20;is&#x20;not&#x20;protected,&#x20;an&#x20;unauthorized&#x20;user&#x20;with&#x20;access&#x20;to&#x20;the&#x20;server&#x20;may&#x20;be&#x20;able&#x20;to&#x20;find&#x20;the&#x20;private&#x20;key&#x20;file&#x20;and&#x20;use&#x20;it&#x20;to&#x20;decrypt&#x20;traffic&#x20;sent&#x20;to&#x20;your&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;on&#x20;your&#x20;key&#x20;file&#x20;to&#x20;ensure&#x20;its&#x20;permissions&#x20;are&#x20;set&#x20;to&#x20;400.&#x20;The&#x20;file&#x20;name&#x20;/etc/nginx/nginx.key&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;key&#x20;file.&#x20;&#039;sudo&#x20;chmod&#x20;400&#x20;/etc/nginx/nginx.key&#039;','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23027,'Ensure&#x20;only&#x20;modern&#x20;TLS&#x20;protocols&#x20;are&#x20;used','Only&#x20;modern&#x20;TLS&#x20;protocols&#x20;should&#x20;be&#x20;enabled&#x20;in&#x20;NGINX&#x20;for&#x20;all&#x20;client&#x20;connections&#x20;and&#x20;upstream&#x20;connections.&#x20;Removing&#x20;legacy&#x20;TLS&#x20;and&#x20;SSL&#x20;protocols&#x20;&#40;SSL&#x20;3.0,&#x20;TLS&#x20;1.0&#x20;and&#x20;1.1&#41;,&#x20;and&#x20;enabling&#x20;emerging&#x20;and&#x20;stable&#x20;TLS&#x20;protocols&#x20;&#40;TLS&#x20;1.2&#41;,&#x20;ensures&#x20;users&#x20;are&#x20;able&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;strong&#x20;security&#x20;capabilities&#x20;and&#x20;protects&#x20;them&#x20;from&#x20;insecure&#x20;legacy&#x20;protocols.','Why&#x20;disable&#x20;SSL&#x20;3.0:&#x20;The&#x20;POODLE&#x20;Vulnerability&#x20;allowed&#x20;attackers&#x20;to&#x20;exploit&#x20;SSL&#x20;3.0&#x20;to&#x20;obtain&#x20;cleartext&#x20;information&#x20;by&#x20;exploiting&#x20;weaknesses&#x20;in&#x20;CBC&#x20;in&#x20;2014.&#x20;SSL&#x20;3.0&#x20;is&#x20;also&#x20;no&#x20;longer&#x20;FIPS&#x20;140-2&#x20;compliant.&#x20;Why&#x20;disable&#x20;TLS&#x20;1.0:&#x20;TLS&#x20;1.0&#x20;was&#x20;deprecated&#x20;from&#x20;use&#x20;when&#x20;PCI&#x20;DSS&#x20;Compliance&#x20;mandated&#x20;that&#x20;it&#x20;not&#x20;be&#x20;used&#x20;for&#x20;any&#x20;applications&#x20;processing&#x20;credit&#x20;card&#x20;numbers&#x20;in&#x20;June&#x20;2018.&#x20;TLS&#x20;1.0&#x20;does&#x20;not&#x20;make&#x20;use&#x20;of&#x20;modern&#x20;protections,&#x20;and&#x20;almost&#x20;all&#x20;user&#x20;agents&#x20;that&#x20;do&#x20;not&#x20;support&#x20;TLS&#x20;1.2&#x20;or&#x20;higher&#x20;are&#x20;no&#x20;longer&#x20;supported&#x20;by&#x20;their&#x20;vendor.&#x20;Why&#x20;disable&#x20;TLS&#x20;1.1:&#x20;Because&#x20;of&#x20;the&#x20;increased&#x20;security&#x20;associated&#x20;with&#x20;higher&#x20;versions&#x20;of&#x20;TLS,&#x20;TLS&#x20;1.0&#x20;should&#x20;be&#x20;disabled.&#x20;Modern&#x20;browsers&#x20;will&#x20;begin&#x20;to&#x20;flag&#x20;TLS&#x20;1.1&#x20;as&#x20;deprecated&#x20;in&#x20;early&#x20;2019.&#x20;Why&#x20;enable&#x20;TLS&#x20;1.2:&#x20;TLS&#x20;1.2&#x20;takes&#x20;advantage&#x20;of&#x20;several&#x20;security&#x20;features&#x20;including&#x20;modern&#x20;cipher&#x20;suites,&#x20;perfect&#x20;forward&#x20;security,&#x20;and&#x20;authenticated&#x20;encryption.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;change&#x20;your&#x20;ssl_protocols&#x20;if&#x20;they&#x20;are&#x20;already&#x20;configured.&#x20;This&#x20;remediation&#x20;advice&#x20;assumes&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;does&#x20;not&#x20;include&#x20;server&#x20;configuration&#x20;outside&#x20;of&#x20;/etc/nginx/nginx.conf.&#x20;You&#x20;may&#x20;have&#x20;to&#x20;also&#x20;inspect&#x20;the&#x20;include&#x20;files&#x20;in&#x20;your&#x20;nginx.conf&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;properly&#x20;implemented.&#x20;Web&#x20;Server:&#x20;&#039;sed&#x20;-i&#x20;&quot;s/ssl_protocols[^;]*;/ssl_protocols&#x20;TLSv1.2;/&quot;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;Proxy.&#x20;&#039;sed&#x20;-i&#x20;&quot;s/proxy_ssl_protocols[^;]*;/proxy_ssl_protocols&#x20;TLSv1.2;/&quot;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;If&#x20;your&#x20;ssl_protocols&#x20;are&#x20;not&#x20;already&#x20;configured,&#x20;this&#x20;can&#x20;be&#x20;accomplished&#x20;manually&#x20;by&#x20;opening&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy&#x20;server&#x20;configuration&#x20;file&#x20;and&#x20;manually&#x20;adding&#x20;the&#x20;directives.&#x20;Web&#x20;Server.&#x20;&#039;server&#x20;{ssl_protocols&#x20;TLSv1.2;}&#039;.&#x20;Proxy.&#x20;&#039;location&#x20;/&#x20;{proxy_pass&#x20;cisecurity.org;proxy_ssl_protocols&#x20;TLSv1.2;}&#039;','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23028,'Disable&#x20;weak&#x20;ciphers','The&#x20;ssl_ciphers&#x20;directive&#x20;should&#x20;be&#x20;used&#x20;to&#x20;configure&#x20;the&#x20;available&#x20;ciphers&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;and&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;should&#x20;be&#x20;used&#x20;to&#x20;configure&#x20;the&#x20;available&#x20;ciphers&#x20;for&#x20;your&#x20;proxy.&#x20;Weak&#x20;ciphers&#x20;should&#x20;be&#x20;disabled&#x20;based&#x20;on&#x20;your&#x20;company&#039;s&#x20;policy&#x20;or&#x20;an&#x20;industry&#x20;best&#x20;practice&#x20;compliance&#x20;profile.&#x20;The&#x20;ssl_prefer_server_ciphers&#x20;should&#x20;be&#x20;used&#x20;to&#x20;ensure&#x20;the&#x20;user&#x20;agent&#x20;respects&#x20;the&#x20;server&#039;s&#x20;preferred&#x20;cipher&#x20;order&#x20;and&#x20;does&#x20;not&#x20;set&#x20;its&#x20;own.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer,&#x20;you&#x20;should&#x20;use&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;to&#x20;ensure&#x20;your&#x20;upstream&#x20;connections&#x20;are&#x20;negotiated&#x20;using&#x20;secure&#x20;ciphers.','The&#x20;use&#x20;of&#x20;strong&#x20;ciphers&#x20;is&#x20;critical&#x20;to&#x20;maintaining&#x20;strong&#x20;encryption&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;load&#x20;balancer,&#x20;or&#x20;proxy.&#x20;Weak&#x20;ciphers&#x20;may&#x20;compromise&#x20;the&#x20;security&#x20;of&#x20;your&#x20;site&#x20;or&#x20;your&#x20;users&#x20;by&#x20;allowing&#x20;legacy&#x20;user&#x20;agents&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;site&#x20;in&#x20;a&#x20;vulnerable&#x20;way.&#x20;You&#x20;may&#x20;also&#x20;meet&#x20;compliance&#x20;concerns&#x20;by&#x20;ensuring&#x20;that&#x20;your&#x20;upstream&#x20;connections&#x20;meet&#x20;the&#x20;same&#x20;level&#x20;of&#x20;security&#x20;if&#x20;using&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer.&#x20;The&#x20;server&#x20;should&#x20;enforce&#x20;the&#x20;cipher&#x20;preference&#x20;on&#x20;the&#x20;server&#x20;side&#x20;to&#x20;protect&#x20;users&#x20;from&#x20;malicious&#x20;actors&#x20;on&#x20;the&#x20;client&#x20;side.','','The&#x20;following&#x20;procedures&#x20;may&#x20;be&#x20;used&#x20;to&#x20;implement&#x20;industry&#x20;standard&#x20;cipher&#x20;profiles&#x20;if&#x20;you&#x20;have&#x20;an&#x20;existing&#x20;profile&#x20;defined.&#x20;These&#x20;profiles&#x20;may&#x20;be&#x20;modified&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;defined&#x20;in&#x20;your&#x20;company&#039;s&#x20;policy.&#x20;This&#x20;procedure&#x20;assumes&#x20;that&#x20;all&#x20;server&#x20;blocks&#x20;will&#x20;be&#x20;in&#x20;/etc/nginx/nginx.conf&#x20;and&#x20;not&#x20;inside&#x20;any&#x20;included&#x20;files&#x20;in&#x20;the&#x20;configuration.&#x20;Set&#x20;the&#x20;ssl_cipher&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;your&#x20;server&#x20;block,&#x20;and&#x20;set&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block&#x20;for&#x20;your&#x20;upstream&#x20;server.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23029,'Ensure&#x20;custom&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;used','Custom&#x20;Diffie-Hellman&#x20;&#40;DH&#41;&#x20;key&#x20;exchange&#x20;parameters&#x20;should&#x20;be&#x20;used.&#x20;DH&#x20;Ephemeral&#x20;&#40;DHE&#41;&#x20;parameters&#x20;with&#x20;at&#x20;least&#x20;2048&#x20;bits&#x20;should&#x20;be&#x20;generated.','Backward-compatible&#x20;Perfect&#x20;Forward&#x20;Secrecy&#x20;&#40;PFS&#41;&#x20;ciphers&#x20;&#40;e.g.&#x20;DHE-RSA-AES128-SHA256&#41;&#x20;should&#x20;use&#x20;strong&#x20;and&#x20;unique&#x20;parameters.&#x20;By&#x20;default,&#x20;NGINX&#x20;will&#x20;generate&#x20;1024-bit&#x20;RSA&#x20;keys&#x20;for&#x20;PFS&#x20;ciphers;&#x20;stronger&#x20;alternatives&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;to&#x20;provide&#x20;betterprotection&#x20;for&#x20;data&#x20;protected&#x20;by&#x20;encryption.','','Generate&#x20;strong&#x20;DHE&#x20;&#40;Ephemeral&#x20;Diffie-Hellman&#41;&#x20;parameters&#x20;using&#x20;the&#x20;following&#x20;commands:&#x20;&#039;mkdir&#x20;/etc/nginx/ssl&#039;.&#x20;&#039;openssl&#x20;dhparam&#x20;-out&#x20;/etc/nginx/ssl/dhparam.pem&#x20;2048&#039;.&#x20;&#039;chmod&#x20;400&#x20;/etc/nginx/ssl/dhparam.pem&#039;.&#x20;Alter&#x20;the&#x20;server&#x20;configuration&#x20;to&#x20;use&#x20;the&#x20;new&#x20;parameters:&#x20;&#039;http&#x20;{server&#x20;{ssl_dhparam&#x20;/etc/nginx/ssl/dhparam.pem;}}','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"14.2\"]}]'),(23030,'Ensure&#x20;Online&#x20;Certificate&#x20;Status&#x20;Protocol&#x20;&#40;OCSP&#41;&#x20;stapling&#x20;is&#x20;enabled','OCSP&#x20;allows&#x20;a&#x20;user&#039;s&#x20;browser&#x20;or&#x20;another&#x20;user&#x20;agent&#x20;to&#x20;verify&#x20;the&#x20;certificate&#x20;it&#x20;is&#x20;seeing&#x20;is&#x20;not&#x20;revoked.&#x20;OCSP&#x20;stapling&#x20;ensures&#x20;your&#x20;server&#x20;presents&#x20;this&#x20;information&#x20;to&#x20;the&#x20;user&#039;s&#x20;browser&#x20;in&#x20;a&#x20;way&#x20;that&#x20;best&#x20;meets&#x20;the&#x20;performance&#x20;and&#x20;security&#x20;needs&#x20;of&#x20;your&#x20;website.&#x20;It&#x20;polls&#x20;the&#x20;Certificate&#x20;Authority&#039;s&#x20;&#40;CA&#41;&#x20;OCSP&#x20;server&#x20;at&#x20;regular&#x20;intervals&#x20;to&#x20;ensure&#x20;it&#x20;is&#x20;continuously&#x20;kept&#x20;up&#x20;to&#x20;date.&#x20;OCSP&#x20;stapling&#x20;helps&#x20;improve&#x20;performance&#x20;and&#x20;security,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;enabled.','OCSP&#x20;stapling&#x20;protects&#x20;your&#x20;users&#x20;from&#x20;accessing&#x20;a&#x20;website&#x20;where&#x20;a&#x20;private&#x20;key&#x20;is&#x20;believed&#x20;to&#x20;be&#x20;compromised.&#x20;If&#x20;a&#x20;private&#x20;key&#x20;is&#x20;compromised,&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;able&#x20;to&#x20;obtain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;encrypted&#x20;data&#x20;transmitted&#x20;by&#x20;a&#x20;user.&#x20;Note:&#x20;OCSP&#x20;stapling,&#x20;while&#x20;a&#x20;step&#x20;forward&#x20;from&#x20;the&#x20;older&#x20;certificate&#x20;revocation&#x20;list&#x20;model,&#x20;does&#x20;share&#x20;similar&#x20;risks.&#x20;Between&#x20;the&#x20;time&#x20;a&#x20;certificate&#x20;is&#x20;revoked&#x20;and&#x20;the&#x20;point&#x20;where&#x20;a&#x20;new&#x20;signed&#x20;OCSP&#x20;profile&#x20;is&#x20;requested,&#x20;if&#x20;a&#x20;server&#039;s&#x20;certificate&#x20;has&#x20;been&#x20;revoked&#x20;a&#x20;user&#x20;agent&#x20;may&#x20;not&#x20;be&#x20;informed.','','Follow&#x20;this&#x20;procedure&#x20;to&#x20;enable&#x20;OCSP&#x20;validation.&#x20;Step&#x20;1:&#x20;Ensure&#x20;your&#x20;NGINX&#x20;server&#x20;has&#x20;access&#x20;to&#x20;your&#x20;CA&#039;s&#x20;OCSP&#x20;server.&#x20;Your&#x20;CA&#039;s&#x20;OCSP&#x20;server&#x20;may&#x20;be&#x20;found&#x20;on&#x20;your&#x20;CA&#039;s&#x20;website&#x20;and&#x20;will&#x20;vary&#x20;depending&#x20;on&#x20;your&#x20;CA&#x20;vendor.&#x20;Issue&#x20;the&#x20;following&#x20;command&#x20;in&#x20;order&#x20;to&#x20;check&#x20;your&#x20;connectivity&#x20;to&#x20;their&#x20;site.&#x20;&#039;curl&#x20;-I&#x20;&quot;insert&#x20;certificate&#x20;authority&#x20;ocsp&#x20;server&#x20;here&quot;&#039;.&#x20;If&#x20;you&#x20;get&#x20;a&#x20;200&#x20;code&#x20;response,&#x20;your&#x20;server&#x20;has&#x20;access.&#x20;Step&#x20;2.&#x20;Enable&#x20;OCSP&#x20;on&#x20;nginx.&#x20;Implement&#x20;the&#x20;ssl_stapling&#x20;and&#x20;ssl_stapling_verify&#x20;directives.&#x20;The&#x20;directive&#x20;ssl_stapling&#x20;enables&#x20;OCSP&#x20;stapling,&#x20;and&#x20;the&#x20;directive&#x20;ssl_stapling_verify&#x20;enables&#x20;verification&#x20;of&#x20;the&#x20;OCSP&#x20;responses&#x20;on&#x20;nginx.&#x20;&#039;server&#x20;{ssl_stapling&#x20;on;ssl_stapling_verify&#x20;on;}&#039;','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23031,'Ensure&#x20;HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;is&#x20;enabled','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;headers&#x20;instruct&#x20;a&#x20;user&#x20;agent&#x20;on&#x20;how&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;web&#x20;server.&#x20;HSTS&#x20;headers&#x20;ensure&#x20;the&#x20;strict&#x20;transport&#x20;security&#x20;policies&#x20;built&#x20;into&#x20;browsers&#x20;and&#x20;other&#x20;user&#x20;agents&#x20;are&#x20;informed&#x20;only&#x20;to&#x20;communicate&#x20;over&#x20;HTTPS.&#x20;HSTS&#x20;with&#x20;long&#x20;validity&#x20;periods&#x20;should&#x20;be&#x20;used&#x20;to&#x20;most&#x20;effectively&#x20;secure&#x20;your&#x20;user&#x20;population.&#x20;Strict-Transport-Security&#x20;should&#x20;have&#x20;a&#x20;long&#x20;max-age,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;at&#x20;least&#x20;six&#x20;months&#x20;in&#x20;length.&#x20;This&#x20;ensures&#x20;the&#x20;browser&#x20;remembers&#x20;your&#x20;website&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;via&#x20;HTTPS&#x20;for&#x20;this&#x20;amount&#x20;of&#x20;time.','HSTS&#x20;headers&#x20;help&#x20;protect&#x20;a&#x20;server&#039;s&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;server&#x20;over&#x20;unencrypted&#x20;protocols.&#x20;This&#x20;header&#x20;helps&#x20;to&#x20;prevent&#x20;HTTP&#x20;downgrade&#x20;attacks.','','Ensure&#x20;the&#x20;below&#x20;snippet&#x20;of&#x20;code&#x20;can&#x20;be&#x20;found&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;for&#x20;your&#x20;proxy&#x20;or&#x20;web&#x20;server.&#x20;This&#x20;will&#x20;ensure&#x20;the&#x20;HSTS&#x20;header&#x20;is&#x20;set&#x20;with&#x20;a&#x20;validity&#x20;period&#x20;of&#x20;six&#x20;months,&#x20;or&#x20;15768000&#x20;seconds.&#x20;&#039;server&#x20;{add_header&#x20;Strict-Transport-Security&#x20;&quot;max-age=15768000;&quot;;}&#039;','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23032,'Ensure&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;is&#x20;enabled','HTTP&#x20;Public&#x20;Key&#x20;Pinning,&#x20;also&#x20;known&#x20;as&#x20;certificate&#x20;pinning,&#x20;allows&#x20;a&#x20;site&#x20;to&#x20;specify&#x20;exactly&#x20;which&#x20;certificates&#x20;the&#x20;browser&#x20;or&#x20;another&#x20;user&#x20;agent&#x20;should&#x20;accept.&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;allows&#x20;for&#x20;the&#x20;certificate&#x20;rotation&#x20;to&#x20;be&#x20;scheduled&#x20;using&#x20;backup&#x20;fingerprints&#x20;to&#x20;ensure&#x20;that&#x20;user&#x20;agent&#x20;has&#x20;both&#x20;certificates&#x20;stored.&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;should&#x20;be&#x20;enabled.','HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;assists&#x20;in&#x20;preventing&#x20;a&#x20;user&#x20;agent&#x20;from&#x20;falling&#x20;victim&#x20;to&#x20;a&#x20;forged&#x20;certificate,&#x20;such&#x20;as&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks.','','Find&#x20;the&#x20;fingerprint&#x20;of&#x20;your&#x20;certificate&#x20;by&#x20;referencing&#x20;the&#x20;fingerprint&#x20;section&#x20;of&#x20;your&#x20;certificate&#x20;details.&#x20;Take&#x20;down&#x20;the&#x20;SHA256&#x20;fingerprint&#x20;in&#x20;this&#x20;section&#x20;as&#x20;well&#x20;as&#x20;that&#x20;of&#x20;a&#x20;backup&#x20;certificate&#x20;or&#x20;the&#x20;next&#x20;scheduled&#x20;certificate&#x20;for&#x20;the&#x20;website.&#x20;Insert&#x20;your&#x20;SHA256&#x20;fingerprint&#x20;along&#x20;with&#x20;the&#x20;below&#x20;header&#x20;to&#x20;your&#x20;server&#x20;configuration:&#x20;&#039;add_header&#x20;Public-Key-Pins&#x20;&#039;pinsha256=&quot;base64+primary==InsertPrimaryCertificateSHA256FingerPrintHere&quot;;&#x20;pinsha256=&quot;base64+backup==InsertBackupCertificateSHA256FingerPrintHere&quot;;&#x20;maxage=5184000;&#039;','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23033,'Ensure&#x20;upstream&#x20;server&#x20;traffic&#x20;is&#x20;authenticated&#x20;with&#x20;a&#x20;client&#x20;certificate','Client&#x20;certificate&#x20;validation&#x20;allows&#x20;the&#x20;upstream&#x20;server&#x20;to&#x20;authenticate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;client&#x20;connecting&#x20;to&#x20;it.&#x20;This&#x20;assists&#x20;in&#x20;the&#x20;establishment&#x20;of&#x20;mutual&#x20;authentication&#x20;between&#x20;the&#x20;client&#x20;and&#x20;the&#x20;server.','Using&#x20;client&#x20;certificate&#x20;validation&#x20;allows&#x20;you&#x20;to&#x20;establish&#x20;a&#x20;trusted&#x20;proxy&#x20;server.','','In&#x20;order&#x20;to&#x20;implement&#x20;this&#x20;recommendation,&#x20;you&#x20;must&#x20;create&#x20;a&#x20;client&#x20;certificate&#x20;to&#x20;be&#x20;authenticated&#x20;against&#x20;and&#x20;have&#x20;it&#x20;signed.&#x20;Once&#x20;you&#x20;have&#x20;a&#x20;signed&#x20;certificate,&#x20;place&#x20;the&#x20;certificate&#x20;in&#x20;a&#x20;location&#x20;of&#x20;your&#x20;choice.&#x20;In&#x20;the&#x20;below&#x20;example,&#x20;we&#x20;use&#x20;/etc/nginx/ssl/cert.pem.&#x20;Implement&#x20;the&#x20;configuration&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block:&#x20;&#039;proxy_ssl_certificate&#x20;/etc/nginx/ssl/nginx.pem;&#x20;proxy_ssl_certificate_key&#x20;/etc/nginx/ssl/nginx.key;&#039;','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"1.6\"]}]'),(23034,'Ensure&#x20;the&#x20;upstream&#x20;traffic&#x20;server&#x20;certificate&#x20;is&#x20;trusted','The&#x20;NGINX&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;validate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;it&#x20;is&#x20;sending&#x20;information&#x20;to.','Configuring&#x20;NGINX&#x20;to&#x20;validate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attack&#x20;occurring&#x20;against&#x20;your&#x20;server.','','Obtain&#x20;the&#x20;full&#x20;certificate&#x20;chain&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;in&#x20;.pem&#x20;format.&#x20;Then&#x20;reference&#x20;that&#x20;file&#x20;in&#x20;the&#x20;location&#x20;block&#x20;as&#x20;part&#x20;of&#x20;the&#x20;proxy_ssl_trusted_certificate&#x20;directive.&#x20;Implement&#x20;the&#x20;proxy_ssl_trusted_certificate&#x20;and&#x20;proxy_ssl_verify&#x20;directives&#x20;as&#x20;shown&#x20;below&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block&#x20;you&#x20;are&#x20;using&#x20;to&#x20;send&#x20;traffic&#x20;to&#x20;your&#x20;upstream&#x20;server.&#x20;&#039;proxy_ssl_trusted_certificate&#x20;/etc/nginx/trusted_ca_cert.crt;&#x20;proxy_ssl_verify&#x20;on;&#039;','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23035,'Ensure&#x20;session&#x20;resumption&#x20;is&#x20;disabled&#x20;to&#x20;enable&#x20;perfect&#x20;forward&#x20;security','Session&#x20;resumption&#x20;for&#x20;HTTPS&#x20;sessions&#x20;should&#x20;be&#x20;disabled&#x20;so&#x20;perfect&#x20;forward&#x20;secrecy&#x20;can&#x20;be&#x20;achieved.','Perfect&#x20;forward&#x20;secrecy&#x20;is&#x20;an&#x20;encryption&#x20;mechanism&#x20;that&#x20;enables&#x20;past&#x20;session&#x20;keys&#x20;to&#x20;not&#x20;be&#x20;compromised&#x20;even&#x20;if&#x20;the&#x20;server&#039;s&#x20;private&#x20;key&#x20;is&#x20;compromised.&#x20;If&#x20;an&#x20;attacker&#x20;recorded&#x20;all&#x20;traffic&#x20;to&#x20;a&#x20;server&#x20;and&#x20;stored&#x20;it&#x20;and&#x20;then&#x20;obtained&#x20;the&#x20;private&#x20;key&#x20;without&#x20;perfect&#x20;forward&#x20;secrecy,&#x20;all&#x20;communications&#x20;would&#x20;be&#x20;compromised.&#x20;With&#x20;perfect&#x20;forward&#x20;secrecy,&#x20;session&#x20;keys&#x20;are&#x20;generated&#x20;using&#x20;Diffie-Hellman&#x20;for&#x20;every&#x20;session&#x20;a&#x20;user&#x20;initiates,&#x20;which&#x20;isolates&#x20;session&#x20;compromise&#x20;to&#x20;only&#x20;that&#x20;communication&#x20;session.&#x20;Allowing&#x20;session&#x20;resumption&#x20;breaks&#x20;perfect&#x20;forward&#x20;secrecy;&#x20;this&#x20;expands&#x20;the&#x20;surface&#x20;area&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;compromise&#x20;past&#x20;sessions&#x20;and&#x20;communications&#x20;with&#x20;a&#x20;server&#x20;if&#x20;they&#x20;are&#x20;able&#x20;to&#x20;compromise&#x20;the&#x20;session.','','Turn&#x20;off&#x20;the&#x20;ssl_session_tickets&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;any&#x20;server&#x20;block&#x20;in&#x20;your&#x20;nginx&#x20;configuration.&#x20;&#039;ssl_session_tickets&#x20;off;&#039;','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23036,'Ensure&#x20;HTTP/2.0&#x20;is&#x20;used','HTTP/2.0&#x20;is&#x20;an&#x20;optimized&#x20;and&#x20;more&#x20;secure&#x20;version&#x20;of&#x20;the&#x20;HTTP&#x20;protocol.&#x20;It&#x20;should&#x20;be&#x20;enabled&#x20;so&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;it.&#x20;Note:&#x20;Legacy&#x20;user&#x20;agents&#x20;may&#x20;not&#x20;be&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#x20;using&#x20;HTTP/2.0.','HTTP/2.0&#x20;introduces&#x20;both&#x20;performance&#x20;benefits&#x20;through&#x20;full&#x20;multiplexing&#x20;and&#x20;several&#x20;security&#x20;benefits.&#x20;HTTP/2.0&#x20;has&#x20;improved&#x20;cipher&#x20;suite&#x20;requirements&#x20;and&#x20;blacklists.&#x20;It&#x20;also&#x20;disables&#x20;session&#x20;renegotiation&#x20;and&#x20;TLS&#x20;compression.&#x20;This&#x20;helps&#x20;protect&#x20;against&#x20;vulnerabilities&#x20;like&#x20;CRIME&#x20;and&#x20;ensures&#x20;we&#x20;have&#x20;stronger&#x20;encryption.','','Open&#x20;the&#x20;nginx&#x20;server&#x20;configuration&#x20;file&#x20;and&#x20;configure&#x20;all&#x20;listening&#x20;ports&#x20;with&#x20;http2,&#x20;similar&#x20;to&#x20;that&#x20;of&#x20;this&#x20;example:','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23037,'Ensure&#x20;allow&#x20;and&#x20;deny&#x20;filters&#x20;limit&#x20;access&#x20;to&#x20;specific&#x20;IP&#x20;addresses','IP-based&#x20;restrictions&#x20;act&#x20;as&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;mechanism.&#x20;They&#x20;allow&#x20;you&#x20;to&#x20;whitelist&#x20;legitimate&#x20;paths&#x20;to&#x20;your&#x20;applications&#x20;and&#x20;explicitly&#x20;deny&#x20;IP&#x20;addresses&#x20;you&#x20;believe&#x20;to&#x20;be&#x20;malicious.','IP&#x20;restrictions&#x20;help&#x20;you&#x20;to&#x20;only&#x20;allow&#x20;traffic&#x20;based&#x20;on&#x20;the&#x20;concept&#x20;of&#x20;least&#x20;privilege.&#x20;You&#x20;may&#x20;specify&#x20;vlans,&#x20;countries,&#x20;or&#x20;specific&#x20;servers&#x20;that&#x20;may&#x20;be&#x20;allowed&#x20;or&#x20;denied&#x20;on&#x20;your&#x20;site.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;implicitly&#x20;deny&#x20;all&#x20;traffic&#x20;and&#x20;only&#x20;allow&#x20;those&#x20;with&#x20;a&#x20;legitimate&#x20;use&#x20;case&#x20;to&#x20;access&#x20;your&#x20;website&#x20;if&#x20;choosing&#x20;to&#x20;take&#x20;this&#x20;approach.&#x20;This&#x20;allows&#x20;you&#x20;to&#x20;limit&#x20;the&#x20;surface&#x20;area&#x20;an&#x20;attack&#x20;may&#x20;come&#x20;from.','','Compile&#x20;a&#x20;list&#x20;of&#x20;network&#x20;ranges&#x20;or&#x20;IP&#x20;addresses&#x20;you&#x20;would&#x20;want&#x20;to&#x20;access&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy.&#x20;Then&#x20;add&#x20;these&#x20;ranges&#x20;with&#x20;the&#x20;allow&#x20;directive.&#x20;The&#x20;deny&#x20;directive&#x20;should&#x20;be&#x20;included&#x20;with&#x20;all&#x20;IP&#x20;addresses&#x20;implicitly&#x20;denied.&#x20;&#039;location&#x20;/&#x20;{allow&#x20;10.1.1.1;deny&#x20;all;}&#039;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\", \"9.5\"]}]'),(23038,'Ensure&#x20;timeout&#x20;values&#x20;for&#x20;reading&#x20;the&#x20;client&#x20;header&#x20;and&#x20;body&#x20;are&#x20;set&#x20;correctly','The&#x20;client_header_timeout&#x20;and&#x20;client_body_timeout&#x20;directives&#x20;define&#x20;the&#x20;time&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;for&#x20;the&#x20;header&#x20;or&#x20;body&#x20;to&#x20;be&#x20;sent&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;the&#x20;client&#x20;does&#x20;not&#x20;send&#x20;the&#x20;entire&#x20;header&#x20;in&#x20;this&#x20;predefined&#x20;timeframe,&#x20;the&#x20;server&#x20;will&#x20;send&#x20;back&#x20;a&#x20;408&#x20;request&#x20;timeout&#x20;error.','Setting&#x20;the&#x20;client&#x20;header&#x20;and&#x20;body&#x20;timeouts&#x20;help&#x20;your&#x20;server&#x20;mitigate&#x20;possible&#x20;denial&#x20;of&#x20;service&#x20;attacks.&#x20;By&#x20;timing&#x20;out&#x20;a&#x20;request,&#x20;the&#x20;server&#x20;is&#x20;able&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;that&#x20;may&#x20;be&#x20;waiting&#x20;for&#x20;the&#x20;body&#x20;or&#x20;header.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;and&#x20;add&#x20;the&#x20;client_header_timeout&#x20;and&#x20;client_body_timeout&#x20;directives&#x20;set&#x20;to&#x20;the&#x20;configuration.&#x20;The&#x20;below&#x20;example&#x20;sets&#x20;the&#x20;timeouts&#x20;to&#x20;10&#x20;seconds.&#x20;&#039;client_body_timeout&#x20;10;&#x20;client_header_timeout&#x20;10;&#039;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23039,'Ensure&#x20;the&#x20;maximum&#x20;request&#x20;body&#x20;size&#x20;is&#x20;set&#x20;correctly','The&#x20;client_max_body_size&#x20;directive&#x20;sets&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;that&#x20;is&#x20;allowed&#x20;to&#x20;read&#x20;a&#x20;client&#x20;request.&#x20;This&#x20;defines&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;allowed&#x20;in&#x20;a&#x20;request&#x20;and&#x20;is&#x20;equivalent&#x20;to&#x20;the&#x20;Content-Length&#x20;request&#x20;header&#x20;field.','Limiting&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;helps&#x20;prevent&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;client&#x20;requests&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;an&#x20;application&#x20;to&#x20;perform&#x20;buffer&#x20;overflow&#x20;attacks.&#x20;This&#x20;value&#x20;should&#x20;be&#x20;set&#x20;low&#x20;enough&#x20;to&#x20;protect&#x20;the&#x20;application&#x20;but&#x20;high&#x20;enough&#x20;not&#x20;to&#x20;interfere&#x20;with&#x20;functionality&#x20;and&#x20;block&#x20;legitimate&#x20;request&#x20;bodies.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;and&#x20;add&#x20;the&#x20;client_max_body_size&#x20;set&#x20;to&#x20;100K&#x20;in&#x20;this&#x20;block.&#x20;The&#x20;appropriate&#x20;value&#x20;may&#x20;be&#x20;different&#x20;based&#x20;on&#x20;your&#x20;application&#039;s&#x20;needs.&#x20;&#039;client_max_body_size&#x20;100K&#039;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23040,'Ensure&#x20;the&#x20;maximum&#x20;buffer&#x20;size&#x20;for&#x20;URIs&#x20;is&#x20;defined','The&#x20;large_client_header_buffers&#x20;directive&#x20;defines&#x20;the&#x20;number&#x20;and&#x20;size&#x20;of&#x20;buffers&#x20;used&#x20;within&#x20;the&#x20;URI.&#x20;A&#x20;request&#x20;cannot&#x20;exceed&#x20;the&#x20;size&#x20;of&#x20;this&#x20;buffer&#x20;when&#x20;this&#x20;directive&#x20;is&#x20;configured.&#x20;The&#x20;large_client_header_buffers&#x20;directive&#x20;should&#x20;be&#x20;set&#x20;to&#x20;restrict&#x20;buffer&#x20;usage.&#x20;The&#x20;number&#x20;of&#x20;buffers&#x20;should&#x20;generally&#x20;set&#x20;to&#x20;two&#x20;and&#x20;the&#x20;length&#x20;be&#x20;set&#x20;to&#x20;1K;&#x20;however,&#x20;this&#x20;may&#x20;not&#x20;be&#x20;a&#x20;good&#x20;fit&#x20;for&#x20;your&#x20;application&#x20;and&#x20;may&#x20;need&#x20;to&#x20;be&#x20;set&#x20;differently.','The&#x20;large_client_header_buffers&#x20;directive&#x20;may&#x20;assist&#x20;in&#x20;preventing&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;leverage&#x20;long&#x20;URI&#x20;query&#x20;parameters.','','Open&#x20;your&#x20;nginx.conf&#x20;file&#x20;and&#x20;locate&#x20;your&#x20;server&#x20;or&#x20;HTTP&#x20;blocks.&#x20;This&#x20;may&#x20;be&#x20;added&#x20;to&#x20;the&#x20;HTTP&#x20;block&#x20;for&#x20;all&#x20;configurations&#x20;or&#x20;the&#x20;server&#x20;block&#x20;for&#x20;more&#x20;specific&#x20;configurations&#x20;to&#x20;meet&#x20;your&#x20;needs.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;implement&#x20;this&#x20;recommendation:&#x20;&#039;large_client_header_buffers&#x20;2&#x20;1k&#039;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23041,'Ensure&#x20;the&#x20;number&#x20;of&#x20;connections&#x20;per&#x20;IP&#x20;address&#x20;is&#x20;limited','The&#x20;maximum&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;allowed&#x20;from&#x20;a&#x20;single&#x20;IP&#x20;address&#x20;to&#x20;your&#x20;server&#x20;should&#x20;be&#x20;limited.&#x20;It&#x20;should&#x20;be&#x20;set&#x20;to&#x20;a&#x20;value&#x20;that&#x20;meets&#x20;your&#x20;organizational&#x20;policies.','Limiting&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;is&#x20;an&#x20;effective&#x20;way&#x20;to&#x20;prevent&#x20;slow&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;that&#x20;try&#x20;to&#x20;use&#x20;as&#x20;many&#x20;server&#x20;resources&#x20;as&#x20;possible.&#x20;This&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;brute&#x20;force&#x20;attacks&#x20;on&#x20;a&#x20;login&#x20;page.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;under&#x20;the&#x20;HTTP&#x20;and&#x20;server&#x20;blocks&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;or&#x20;any&#x20;include&#x20;files.&#x20;The&#x20;below&#x20;configuration&#x20;creates&#x20;a&#x20;memory&#x20;zone&#x20;of&#x20;10&#x20;megabytes&#x20;called&#x20;limitperip.&#x20;It&#x20;will&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connections&#x20;per&#x20;IP&#x20;address&#x20;to&#x20;10&#x20;simultaneous&#x20;connections.&#x20;The&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;allow&#x20;may&#x20;be&#x20;different&#x20;depending&#x20;on&#x20;your&#x20;organization&#039;s&#x20;policies&#x20;and&#x20;use&#x20;cases.&#x20;&#039;http&#x20;{limit_conn_zone&#x20;$binary_remote_addr&#x20;zone=limitperip:10m;server&#x20;{limit_conn&#x20;limitperip&#x20;10;}}&#039;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23042,'Ensure&#x20;rate&#x20;limits&#x20;by&#x20;IP&#x20;address&#x20;are&#x20;set','Rate&#x20;limiting&#x20;should&#x20;be&#x20;enabled&#x20;to&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;an&#x20;IP&#x20;address&#x20;may&#x20;make&#x20;to&#x20;a&#x20;server&#x20;in&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time.&#x20;The&#x20;configuration&#x20;values&#x20;should&#x20;be&#x20;set&#x20;based&#x20;on&#x20;your&#x20;application&#039;s&#x20;needs&#x20;and&#x20;your&#x20;organizational&#x20;policy.','Rate&#x20;limiting&#x20;allows&#x20;you&#x20;to&#x20;mitigate&#x20;potential&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;as&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;mechanism.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;under&#x20;the&#x20;HTTP&#x20;and&#x20;server&#x20;blocks&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;or&#x20;any&#x20;include&#x20;files.&#x20;The&#x20;below&#x20;configuration&#x20;creates&#x20;a&#x20;memory&#x20;zone&#x20;of&#x20;10&#x20;megabytes&#x20;called&#x20;&quot;ratelimit&quot;&#x20;and&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;per&#x20;second&#x20;that&#x20;can&#x20;be&#x20;sent&#x20;by&#x20;any&#x20;given&#x20;IP&#x20;address&#x20;to&#x20;5.&#x20;Further,&#x20;this&#x20;configuration&#x20;sets&#x20;a&#x20;burst&#x20;of&#x20;10&#x20;to&#x20;ensure&#x20;that&#x20;requests&#x20;may&#x20;come&#x20;more&#x20;frequently&#x20;and&#x20;sets&#x20;no&#x20;delay&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;bursting&#x20;may&#x20;be&#x20;all&#x20;at&#x20;once&#x20;and&#x20;not&#x20;queued.&#x20;&#039;http&#x20;{limit_req_zone&#x20;$binary_remote_addr&#x20;zone=ratelimit:10m&#x20;rate=5r/s;server&#x20;{location&#x20;/&#x20;{limit_req&#x20;zone=ratelimit&#x20;burst=10&#x20;nodelay;}}}&#039;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23043,'Ensure&#x20;X-Frame-Options&#x20;header&#x20;is&#x20;configured&#x20;and&#x20;enabled','The&#x20;X-Frame-Options&#x20;header&#x20;should&#x20;be&#x20;set&#x20;to&#x20;allow&#x20;specific&#x20;websites&#x20;or&#x20;no&#x20;sites&#x20;at&#x20;all&#x20;to&#x20;embed&#x20;your&#x20;website&#x20;as&#x20;an&#x20;object&#x20;within&#x20;their&#x20;own,&#x20;depending&#x20;on&#x20;your&#x20;organizational&#x20;policy&#x20;and&#x20;application&#x20;needs.','The&#x20;X-Frame-Options&#x20;header&#x20;allows&#x20;you&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;clickjacking&#x20;attacks.','','Add&#x20;the&#x20;below&#x20;to&#x20;your&#x20;server&#x20;blocks&#x20;in&#x20;your&#x20;nginx&#x20;configuration.&#x20;The&#x20;policy&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;needs.&#x20;&#039;add_header&#x20;X-Frame-Options&#x20;&quot;SAMEORIGIN&quot;;&#039;','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23044,'Ensure&#x20;X-Content-Type-Options&#x20;header&#x20;is&#x20;configured&#x20;and&#x20;enabled','The&#x20;X-Content-Type-Options&#x20;header&#x20;should&#x20;be&#x20;used&#x20;to&#x20;force&#x20;supported&#x20;user&#x20;agents&#x20;to&#x20;check&#x20;an&#x20;HTTP&#x20;response&#039;s&#x20;content&#x20;type&#x20;header&#x20;with&#x20;what&#x20;is&#x20;expected&#x20;from&#x20;the&#x20;destination&#x20;of&#x20;the&#x20;request.','Implementing&#x20;the&#x20;X-Content-Type-Options&#x20;header&#x20;with&#x20;the&#x20;&quot;nosniff&quot;&#x20;directive&#x20;helps&#x20;to&#x20;prevent&#x20;drive-by&#x20;download&#x20;attacks&#x20;where&#x20;a&#x20;user&#x20;agent&#x20;is&#x20;sniffing&#x20;content&#x20;types&#x20;in&#x20;responses.','','Open&#x20;the&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;X-Content-Type-Options&#x20;header&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;not&#x20;sniff&#x20;content&#x20;types.&#x20;&#039;add_header&#x20;X-Content-Type-Options&#x20;&quot;nosniff&quot;;&#039;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23045,'Ensure&#x20;the&#x20;X-XSS-Protection&#x20;Header&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','The&#x20;X-Xss-Protection&#x20;Header&#x20;allows&#x20;you&#x20;to&#x20;leverage&#x20;browser-based&#x20;protections&#x20;against&#x20;cross-site&#x20;scripting.&#x20;This&#x20;should&#x20;be&#x20;implemented&#x20;on&#x20;your&#x20;web&#x20;servers&#x20;to&#x20;protect&#x20;your&#x20;users&#x20;and&#x20;increase&#x20;user&#x20;trust&#x20;in&#x20;your&#x20;site.&#x20;Your&#x20;policy&#x20;should&#x20;be&#x20;set&#x20;in&#x20;blocking&#x20;mode&#x20;when&#x20;possible&#x20;to&#x20;ensure&#x20;the&#x20;browser&#x20;blocks&#x20;a&#x20;page&#x20;if&#x20;cross-site&#x20;scripting&#x20;is&#x20;detected.','X-Xss-Protection&#x20;allows&#x20;you&#x20;to&#x20;protect&#x20;users&#x20;whose&#x20;browsers&#x20;do&#x20;not&#x20;support&#x20;Content&#x20;Security&#x20;Policy&#x20;&#40;generally&#x20;older&#x20;browsers&#41;,&#x20;or&#x20;protect&#x20;users&#x20;if&#x20;you&#x20;do&#x20;not&#x20;have&#x20;a&#x20;Content&#x20;Security&#x20;Policy.','','Open&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;Content-Security-Policy&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;block&#x20;reflected&#x20;cross-site&#x20;scripting.&#x20;&#039;add_header&#x20;X-Xss-Protection&#x20;&quot;1;&#x20;mode=block&quot;;&#039;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23046,'Ensure&#x20;that&#x20;Content&#x20;Security&#x20;Policy&#x20;&#40;CSP&#41;&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','Content&#x20;Security&#x20;Policy&#x20;allows&#x20;administrators&#x20;to&#x20;specify&#x20;the&#x20;locations&#x20;from&#x20;which&#x20;allowable&#x20;scripts&#x20;may&#x20;be&#x20;executed,&#x20;or&#x20;if&#x20;scripts&#x20;may&#x20;be&#x20;executed&#x20;at&#x20;all.&#x20;Content&#x20;Security&#x20;Policy&#x20;should&#x20;be&#x20;used&#x20;to&#x20;improve&#x20;user&#x20;trust&#x20;of&#x20;your&#x20;website.','Content&#x20;Security&#x20;Policies&#x20;assist&#x20;organizations&#x20;in&#x20;mitigating&#x20;and&#x20;reporting&#x20;cross-site&#x20;scripting&#x20;&#40;XSS&#41;&#x20;attacks.','','Open&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;Content-Security-Policy&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;accept&#x20;documents&#x20;from&#x20;only&#x20;specific&#x20;origins.&#x20;&#039;add_header&#x20;Content-Security-Policy&#x20;&quot;default-src&#x20;&#039;self&#039;&quot;;&#039;','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23047,'Ensure&#x20;the&#x20;Referrer&#x20;Policy&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','When&#x20;an&#x20;origin&#x20;site&#x20;directs&#x20;a&#x20;user&#x20;to&#x20;another&#x20;site,&#x20;a&#x20;referrer&#x20;is&#x20;sent&#x20;that&#x20;identifies&#x20;the&#x20;URL&#x20;the&#x20;user&#x20;came&#x20;from.&#x20;Depending&#x20;on&#x20;your&#x20;site&#039;s&#x20;specific&#x20;use,&#x20;this&#x20;may&#x20;present&#x20;a&#x20;privacy&#x20;concern&#x20;to&#x20;your&#x20;users.&#x20;The&#x20;Referrer&#x20;Policy&#x20;enables&#x20;organizations&#x20;to&#x20;define&#x20;what&#x20;sites&#x20;should&#x20;see&#x20;that&#x20;a&#x20;referral&#x20;came&#x20;from&#x20;your&#x20;site,&#x20;which&#x20;helps&#x20;protect&#x20;user&#x20;privacy.','A&#x20;Referrer&#x20;header&#x20;may&#x20;expose&#x20;sensitive&#x20;data&#x20;in&#x20;another&#x20;web&#x20;server&#039;s&#x20;log&#x20;if&#x20;you&#x20;use&#x20;sensitive&#x20;data&#x20;in&#x20;your&#x20;URL&#x20;parameters,&#x20;such&#x20;as&#x20;personal&#x20;information,&#x20;username,&#x20;and&#x20;password&#x20;or&#x20;persistent&#x20;sessions.&#x20;Ultimately,&#x20;depending&#x20;on&#x20;your&#x20;application&#x20;design,&#x20;not&#x20;using&#x20;a&#x20;properly&#x20;configured&#x20;Referrer&#x20;Policy&#x20;may&#x20;allow&#x20;session&#x20;hijacking,&#x20;credential&#x20;gathering,&#x20;or&#x20;sensitive&#x20;data&#x20;exposure&#x20;in&#x20;a&#x20;third&#x20;party&#039;s&#x20;logs.','','Add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;the&#x20;server&#x20;blocks&#x20;within&#x20;your&#x20;nginx&#x20;configuration.&#x20;The&#x20;policy&#x20;should&#x20;be&#x20;customized&#x20;for&#x20;your&#x20;specific&#x20;organization&#039;s&#x20;needs.&#x20;The&#x20;below&#x20;policy&#x20;will&#x20;ensure&#x20;your&#x20;website&#x20;is&#x20;never&#x20;allowed&#x20;in&#x20;a&#x20;referrer.&#x20;&#039;add_header&#x20;Referrer-Policy&#x20;&quot;no-referrer&quot;;&#039;','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23500,'Configure&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;is&#x20;a&#x20;host-based&#x20;access&#x20;control&#x20;system&#x20;that&#x20;allows&#x20;administrators&#x20;to&#x20;control&#x20;who&#x20;has&#x20;access&#x20;to&#x20;various&#x20;network&#x20;services&#x20;based&#x20;on&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;remote&#x20;end&#x20;of&#x20;the&#x20;connection.&#x20;TCP&#x20;Wrappers&#x20;also&#x20;provide&#x20;logging&#x20;information&#x20;via&#x20;syslog&#x20;about&#x20;both&#x20;successful&#x20;and&#x20;unsuccessful&#x20;connections.','TCP&#x20;Wrappers&#x20;provides&#x20;granular&#x20;control&#x20;over&#x20;what&#x20;services&#x20;can&#x20;be&#x20;accessed&#x20;over&#x20;the&#x20;network.&#x20;Its&#x20;logs&#x20;show&#x20;attempted&#x20;access&#x20;to&#x20;services&#x20;from&#x20;non-authorized&#x20;systems,which&#x20;can&#x20;help&#x20;identify&#x20;unauthorized&#x20;access&#x20;attempts.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;inetadm&#x20;-M&#x20;tcp_wrappers=TRUE&#x20;&amp;&amp;&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net/&lt;mask&gt;,&#x20;&hellip;&quot;&#x20;&gt;&#x20;/etc/hosts.allow&#x20;&amp;&amp;&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;/etc/hosts.deny','[{\"cis\": [\"2.1\"]}]'),(23501,'Disable&#x20;Local-only&#x20;Graphical&#x20;Login&#x20;Environment.','The&#x20;graphical&#x20;login&#x20;service&#x20;provides&#x20;the&#x20;capability&#x20;of&#x20;logging&#x20;into&#x20;the&#x20;system&#x20;using&#x20;an&#x20;X-&#x20;windows&#x20;type&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;If&#x20;graphical&#x20;login&#x20;access&#x20;for&#x20;the&#x20;console&#x20;is&#x20;required,&#x20;leave&#x20;the&#x20;service&#x20;in&#x20;local-only&#x20;mode.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disablesvc:/application/graphical-login/gdm:default','[{\"cis\": [\"2.2\"]}]'),(23502,'Configure&#x20;sendmail&#x20;Service&#x20;for&#x20;Local-Only&#x20;Mode.','In&#x20;Solaris&#x20;11,&#x20;the&#x20;sendmail&#x20;service&#x20;is&#x20;set&#x20;to&#x20;local&#x20;only&#x20;mode&#x20;by&#x20;default.&#x20;This&#x20;means&#x20;that&#x20;users&#x20;on&#x20;remote&#x20;systems&#x20;cannot&#x20;connect&#x20;to&#x20;the&#x20;sendmail&#x20;service,&#x20;eliminating&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;remote&#x20;exploit&#x20;attack&#x20;against&#x20;some&#x20;future&#x20;sendmail&#x20;vulnerability.&#x20;Leaving&#x20;sendmail&#x20;in&#x20;local-only&#x20;mode&#x20;permits&#x20;mail&#x20;to&#x20;be&#x20;sent&#x20;out&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;the&#x20;localsystem&#x20;will&#x20;not&#x20;be&#x20;processing&#x20;or&#x20;sending&#x20;any&#x20;mail,&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled.&#x20;However,&#x20;if&#x20;sendmail&#x20;is&#x20;disabled&#x20;completely,emailmessages&#x20;sent&#x20;to&#x20;the&#x20;root&#x20;account&#x20;&#40;such&#x20;as&#x20;cron&#x20;job&#x20;output&#x20;or&#x20;audit&#x20;service&#x20;warnings&#41;&#x20;will&#x20;fail&#x20;to&#x20;be&#x20;delivered.&#x20;Analternative&#x20;approach&#x20;is&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;service&#x20;and&#x20;create&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;process&#x20;all&#x20;mail&#x20;that&#x20;is&#x20;queued&#x20;on&#x20;the&#x20;localsystem,&#x20;sending&#x20;it&#x20;to&#x20;a&#x20;relay&#x20;host&#x20;defined&#x20;in&#x20;the&#x20;sendmail.cf&#x20;file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sendmail&#x20;be&#x20;left&#x20;in&#x20;local-only&#x20;modeunless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;requirement&#x20;to&#x20;completely&#x20;disable&#x20;it.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;itis&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listeningon&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;sendmail&#x20;to&#x20;listen&#x20;only&#x20;local&#x20;interfaces:&#x20;#&#x20;svccfg&#x20;-v&#x20;-s&#x20;svc:/network/smtp:sendmail&#x20;setprop&#x20;config/local_only=false&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;sendmail&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;sendmail','[{\"cis\": [\"2.3\"]}]'),(23503,'Disable&#x20;RPC&#x20;Encryption&#x20;Key.','The&#x20;keyserv&#x20;service&#x20;is&#x20;only&#x20;required&#x20;for&#x20;sites&#x20;that&#x20;are&#x20;using&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;most&#x20;common&#x20;use&#x20;for&#x20;Secure&#x20;RPC&#x20;on&#x20;Solaris&#x20;machines&#x20;is&#x20;&quot;secure&#x20;NFS&quot;,&#x20;which&#x20;uses&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism&#x20;to&#x20;provide&#x20;higher&#x20;levels&#x20;of&#x20;securitythan&#x20;the&#x20;standard&#x20;NFS&#x20;protocols.&#x20;&#40;&quot;Secure&#x20;NFS&quot;&#x20;is&#x20;unrelated&#x20;to&#x20;Kerberos&#x20;authentication&#x20;as&#x20;a&#x20;mechanism&#x20;for&#x20;providing&#x20;higherlevels&#x20;of&#x20;NFS&#x20;security.&#x20;&quot;Kerberized&quot;&#x20;NFS&#x20;does&#x20;not&#x20;require&#x20;the&#x20;keyserv&#x20;service&#x20;to&#x20;be&#x20;running.&#41;','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/keyserv','[{\"cis\": [\"2.4\"]}]'),(23504,'Disable&#x20;Generic&#x20;Security&#x20;Services&#x20;&#40;GSS&#41;.','The&#x20;GSS&#x20;API&#x20;is&#x20;a&#x20;security&#x20;abstraction&#x20;layer&#x20;that&#x20;is&#x20;designed&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;developers&#x20;to&#x20;integrate&#x20;with&#x20;different&#x20;authentication&#x20;schemes.&#x20;It&#x20;is&#x20;most&#x20;commonly&#x20;used&#x20;in&#x20;applications&#x20;for&#x20;sites&#x20;that&#x20;use&#x20;Kerberos&#x20;for&#x20;network&#x20;authentication,&#x20;though&#x20;it&#x20;can&#x20;also&#x20;allow&#x20;applications&#x20;to&#x20;interoperate&#x20;with&#x20;other&#x20;authentication&#x20;schemes.','GSS&#x20;does&#x20;not&#x20;expose&#x20;anything&#x20;external&#x20;to&#x20;the&#x20;system&#x20;as&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;TLI&#x20;&#40;protocol&#x20;=&#x20;ticotsord&#41;&#x20;by&#x20;default.&#x20;This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/gss','[{\"cis\": [\"2.5\"]}]'),(23505,'Disable&#x20;Apache&#x20;Service.','The&#x20;Apache&#x20;service&#x20;provides&#x20;an&#x20;instance&#x20;of&#x20;the&#x20;Apache&#x20;web&#x20;server.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/http:apache24','[{\"cis\": [\"2.6\"]}]'),(23506,'Disable&#x20;Kerberos&#x20;TGT&#x20;Expiration&#x20;Warning.','The&#x20;Kerberos&#x20;TGT&#x20;warning&#x20;service&#x20;is&#x20;used&#x20;to&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;Kerberos&#x20;tickets&#x20;are&#x20;about&#x20;expire&#x20;or&#x20;to&#x20;renew&#x20;those&#x20;tickets&#x20;before&#x20;they&#x20;expire.&#x20;This&#x20;service&#x20;is&#x20;not&#x20;used&#x20;if&#x20;Kerberos&#x20;has&#x20;not&#x20;been&#x20;configured.&#x20;This&#x20;service&#x20;is&#x20;configured&#x20;to&#x20;be&#x20;local&#x20;only&#x20;by&#x20;default.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/security/ktkt_warn','[{\"cis\": [\"2.7\"]}]'),(23507,'Disable&#x20;NIS&#x20;Client&#x20;Services.','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.8\"]}]'),(23508,'Disable&#x20;NIS&#x20;Client&#x20;Services&#x20;&#40;Domain&#x20;-&#x20;Scored&#41;.','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.8-2.9\"]}]'),(23509,'Disable&#x20;NIS&#x20;Server&#x20;Services.','The&#x20;NIS&#x20;server&#x20;software&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default&#x20;and&#x20;is&#x20;only&#x20;required&#x20;on&#x20;systems&#x20;that&#x20;are&#x20;acting&#x20;as&#x20;an&#x20;NIS&#x20;server&#x20;for&#x20;the&#x20;local&#x20;site.&#x20;Typically&#x20;there&#x20;are&#x20;only&#x20;a&#x20;small&#x20;number&#x20;of&#x20;NIS&#x20;servers&#x20;on&#x20;any&#x20;given&#x20;network.&#x20;These&#x20;services&#x20;are&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;system&#x20;has&#x20;been&#x20;previously&#x20;configured&#x20;to&#x20;act&#x20;as&#x20;a&#x20;NIS&#x20;server.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;services,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/server.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.9\"]}]'),(23510,'Disable&#x20;Removable&#x20;Volume&#x20;Manager&#x20;&#40;rmvolmgr&#x20;-&#x20;Scored&#41;.','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.10\"]}]'),(23511,'Disable&#x20;Removable&#x20;Volume&#x20;Manager.','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.10\"]}]'),(23512,'Disable&#x20;automount&#x20;Service.','The&#x20;automount&#x20;daemon&#x20;is&#x20;normally&#x20;used&#x20;to&#x20;automatically&#x20;mount&#x20;NFS&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;file&#x20;servers&#x20;when&#x20;needed.&#x20;However,&#x20;the&#x20;automount&#x20;daemon&#x20;can&#x20;also&#x20;be&#x20;configured&#x20;to&#x20;mount&#x20;local&#x20;&#40;loopback&#41;&#x20;file&#x20;systems&#x20;as&#x20;well,&#x20;which&#x20;may&#x20;include&#x20;local&#x20;user&#x20;home&#x20;directories,&#x20;depending&#x20;on&#x20;the&#x20;system&#x20;configuration.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/autofs','[{\"cis\": [\"2.11\"]}]'),(23513,'Disable&#x20;Telnet&#x20;Service.','The&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;shell&#x20;access.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;protocol&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Disable&#x20;telnet&#x20;server&#x20;if&#x20;enabled:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/telnet','[{\"cis\": [\"2.12\"]}]'),(23514,'Disable&#x20;Response&#x20;to&#x20;Broadcast&#x20;ICMPv4&#x20;Echo&#x20;Request.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;responds&#x20;to&#x20;broadcast&#x20;ICMPv4&#x20;echo&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_broadcast=0&#x20;ip','[{\"cis\": [\"3.1\"]}]'),(23515,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Broadcast&#x20;Netmask&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;broadcast&#x20;netmask&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;and&#x20;network&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_address_mask_broadcast=0&#x20;ip','[{\"cis\": [\"3.2\"]}]'),(23516,'Enable&#x20;Strong&#x20;TCP&#x20;Sequence&#x20;Number&#x20;Generation.','The&#x20;variable&#x20;TCP_STRONG_ISS&#x20;defines&#x20;the&#x20;mechanism&#x20;used&#x20;for&#x20;TCP&#x20;initial&#x20;sequence&#x20;number&#x20;generation.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;predict&#x20;the&#x20;next&#x20;sequence&#x20;number,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;inject&#x20;fraudulent&#x20;packets&#x20;into&#x20;the&#x20;data&#x20;stream&#x20;to&#x20;hijack&#x20;the&#x20;session.','The&#x20;RFC&#x20;1948&#x20;method&#x20;is&#x20;widely&#x20;accepted&#x20;as&#x20;the&#x20;strongest&#x20;mechanism&#x20;for&#x20;TCP&#x20;packet&#x20;generation.&#x20;This&#x20;makes&#x20;remote&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult,&#x20;as&#x20;well&#x20;as&#x20;any&#x20;other&#x20;network-based&#x20;attack&#x20;that&#x20;relies&#x20;on&#x20;predicting&#x20;TCP&#x20;sequence&#x20;number&#x20;information.&#x20;It&#x20;is&#x20;theoretically&#x20;possible&#x20;that&#x20;there&#x20;may&#x20;be&#x20;a&#x20;small&#x20;performance&#x20;hit&#x20;in&#x20;connection&#x20;setup&#x20;time&#x20;when&#x20;this&#x20;setting&#x20;is&#x20;used,&#x20;but&#x20;there&#x20;are&#x20;no&#x20;publicly&#x20;available&#x20;benchmarks&#x20;that&#x20;establish&#x20;this.','','To&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;on&#x20;a&#x20;running&#x20;system,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strong_iss=2&#x20;tcp','[{\"cis\": [\"3.3\"]}]'),(23517,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Broadcast&#x20;Timestamp&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;broadcast&#x20;timestamp&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_timestamp_broadcast=0&#x20;ip','[{\"cis\": [\"3.4\"]}]'),(23518,'Disable&#x20;Source&#x20;Packet&#x20;Forwarding.','This&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;IPv4&#x20;or&#x20;IPv6&#x20;configuration&#x20;will&#x20;forward&#x20;packets&#x20;with&#x20;IPv4&#x20;routing&#x20;options&#x20;or&#x20;IPv6&#x20;routing&#x20;headers.','Keep&#x20;this&#x20;parameter&#x20;disabled&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;through&#x20;spoofed&#x20;packets.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_src_routed=0&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_src_routed=0&#x20;ipv6','[{\"cis\": [\"3.5\"]}]'),(23519,'Disable&#x20;Directed&#x20;Broadcast&#x20;Packet&#x20;Forwarding.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;forwards&#x20;broadcast&#x20;packets&#x20;for&#x20;a&#x20;specific&#x20;network&#x20;if&#x20;it&#x20;is&#x20;directly&#x20;connected&#x20;to&#x20;the&#x20;machine.','Keep&#x20;this&#x20;parameter&#x20;disabled&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_directed_broadcasts=0&#x20;ip','[{\"cis\": [\"3.6\"]}]'),(23520,'Enable&#x20;Stack&#x20;Protection.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;attackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third&#x20;party&#x20;software.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;However,&#x20;this&#x20;does&#x20;not&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;do&#x20;not&#x20;execute&#x20;code&#x20;on&#x20;the&#x20;stack&#x20;&#40;such&#x20;as&#x20;return-to-libc&#x20;exploits&#41;.&#x20;While&#x20;most&#x20;of&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;already&#x20;configured&#x20;to&#x20;employ&#x20;a&#x20;non-executable&#x20;stack,&#x20;this&#x20;setting&#x20;is&#x20;still&#x20;recommended&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;comprehensive&#x20;solution&#x20;for&#x20;both&#x20;Solaris&#x20;and&#x20;other&#x20;software&#x20;that&#x20;may&#x20;be&#x20;installed.','','To&#x20;enable&#x20;stack&#x20;protection&#x20;and&#x20;block&#x20;stack-smashing&#x20;attacks,&#x20;run&#x20;the&#x20;following:&#x20;#&#x20;sxadm&#x20;delcust&#x20;nxheap&#x20;#&#x20;sxadm&#x20;delcust&#x20;nxstack','[{\"cis\": [\"3.7\"]}]'),(23521,'Restrict&#x20;Core&#x20;Dumps&#x20;to&#x20;Protected&#x20;Directory.','The&#x20;action&#x20;described&#x20;in&#x20;this&#x20;section&#x20;creates&#x20;a&#x20;protected&#x20;directory&#x20;to&#x20;store&#x20;core&#x20;dumps&#x20;and&#x20;also&#x20;causes&#x20;the&#x20;system&#x20;to&#x20;create&#x20;a&#x20;log&#x20;entry&#x20;whenever&#x20;a&#x20;regular&#x20;process&#x20;dumps&#x20;core.','Core&#x20;dumps,&#x20;particularly&#x20;those&#x20;from&#x20;set-UID&#x20;and&#x20;set-GID&#x20;processes,&#x20;may&#x20;contain&#x20;sensitive&#x20;data.','','To&#x20;implement&#x20;the&#x20;recommendation,&#x20;run&#x20;the&#x20;commands:&#x20;#&#x20;chmod&#x20;700&#x20;/var/share/cores&#x20;#&#x20;coreadm&#x20;-g&#x20;/var/share/cores/core_%n_%f_%u_%g_%t_%p&#x20;&#x20;-e&#x20;log&#x20;-e&#x20;global&#x20;-e&#x20;global-setid&#x20;&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid&#x20;If&#x20;the&#x20;local&#x20;site&#x20;chooses,&#x20;dumping&#x20;of&#x20;core&#x20;files&#x20;can&#x20;be&#x20;completely&#x20;disabled&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;coreadm&#x20;-d&#x20;global&#x20;-d&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid','[{\"cis\": [\"3.8\"]}]'),(23522,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Timestamp&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;timestamp&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_timestamp=0&#x20;ip','[{\"cis\": [\"3.9\"]}]'),(23523,'Disable&#x20;Response&#x20;to&#x20;Multicast&#x20;Echo&#x20;Request.','These&#x20;settings&#x20;control&#x20;whether&#x20;Solaris&#x20;responds&#x20;to&#x20;multicast&#x20;IPv4&#x20;and&#x20;IPv6&#x20;echo&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_multicast=0&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_multicast=0&#x20;ipv6','[{\"cis\": [\"3.10\"]}]'),(23524,'Ignore&#x20;ICMP&#x20;Redirect&#x20;Messages.','These&#x20;settings&#x20;control&#x20;whether&#x20;Solaris&#x20;will&#x20;ignore&#x20;ICMP&#x20;redirect&#x20;messages.','IP&#x20;redirects&#x20;should&#x20;not&#x20;be&#x20;necessary&#x20;in&#x20;a&#x20;well-designed&#x20;and&#x20;maintained&#x20;network.&#x20;Set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1&#x20;if&#x20;there&#x20;is&#x20;a&#x20;high&#x20;risk&#x20;for&#x20;a&#x20;DoS&#x20;attack.&#x20;Otherwise,&#x20;the&#x20;default&#x20;value&#x20;of&#x20;0&#x20;is&#x20;sufficient.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_ignore_redirect=1&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_ignore_redirect=1&#x20;ipv6','[{\"cis\": [\"3.11\"]}]'),(23525,'Set&#x20;Strict&#x20;Multihoming.','These&#x20;settings&#x20;control&#x20;whether&#x20;a&#x20;packet&#x20;arriving&#x20;on&#x20;a&#x20;non-forwarding&#x20;interface&#x20;can&#x20;be&#x20;accepted&#x20;for&#x20;an&#x20;IP&#x20;address&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;configured&#x20;on&#x20;that&#x20;interface.','Enable&#x20;this&#x20;setting&#x20;for&#x20;systems&#x20;that&#x20;have&#x20;interfaces&#x20;that&#x20;cross&#x20;strict&#x20;networking&#x20;domains&#x20;&#40;for&#x20;example,&#x20;a&#x20;firewall&#x20;or&#x20;a&#x20;VPN&#x20;node&#41;.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strict_dst_multihoming=1&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strict_dst_multihoming=1&#x20;ipv6','[{\"cis\": [\"3.12\"]}]'),(23526,'Disable&#x20;ICMP&#x20;Redirect&#x20;Messages.','These&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;sends&#x20;ICMPv4&#x20;and&#x20;ICMPv6&#x20;redirect&#x20;messages.','A&#x20;malicious&#x20;user&#x20;can&#x20;exploit&#x20;the&#x20;ability&#x20;of&#x20;the&#x20;system&#x20;to&#x20;send&#x20;ICMP&#x20;redirects&#x20;by&#x20;continually&#x20;sending&#x20;packets&#x20;to&#x20;the&#x20;system,&#x20;forcing&#x20;the&#x20;system&#x20;to&#x20;respond&#x20;with&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;resulting&#x20;in&#x20;an&#x20;adverse&#x20;impact&#x20;on&#x20;the&#x20;CPU&#x20;performance&#x20;of&#x20;the&#x20;system.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;send_redirects=off&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;send_redirects=off&#x20;ipv6','[{\"cis\": [\"3.13\"]}]'),(23527,'Disable&#x20;TCP&#x20;Reverse&#x20;IP&#x20;Source&#x20;Routing.','This&#x20;setting&#x20;controls&#x20;whether&#x20;TCP&#x20;reverses&#x20;the&#x20;IP&#x20;source&#x20;routing&#x20;option&#x20;for&#x20;incoming&#x20;connections.','If&#x20;IP&#x20;source&#x20;routing&#x20;is&#x20;needed&#x20;for&#x20;diagnostic&#x20;purposes,&#x20;enable&#x20;it.&#x20;Otherwise&#x20;disable&#x20;it.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_rev_src_routes=0&#x20;tcp','[{\"cis\": [\"3.14\"]}]'),(23528,'Set&#x20;Maximum&#x20;Number&#x20;of&#x20;Half-open&#x20;TCP&#x20;Connections.','This&#x20;setting&#x20;controls&#x20;how&#x20;many&#x20;half-open&#x20;connections&#x20;can&#x20;exist&#x20;for&#x20;a&#x20;TCP&#x20;port.','It&#x20;is&#x20;necessary&#x20;to&#x20;control&#x20;the&#x20;number&#x20;of&#x20;completed&#x20;connections&#x20;to&#x20;the&#x20;system&#x20;to&#x20;provide&#x20;some&#x20;protection&#x20;against&#x20;Denial&#x20;of&#x20;Service&#x20;attacks.&#x20;Note&#x20;that&#x20;the&#x20;value&#x20;of&#x20;4096&#x20;is&#x20;a&#x20;minimum&#x20;to&#x20;establish&#x20;a&#x20;good&#x20;security&#x20;posture&#x20;for&#x20;this&#x20;setting.&#x20;In&#x20;environments&#x20;where&#x20;connections&#x20;numbers&#x20;are&#x20;high,&#x20;such&#x20;as&#x20;a&#x20;busy&#x20;webserver,&#x20;this&#x20;value&#x20;may&#x20;need&#x20;to&#x20;be&#x20;increased.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_conn_req_max_q0=4096&#x20;tcp','[{\"cis\": [\"3.15\"]}]'),(23529,'Set&#x20;Maximum&#x20;Number&#x20;of&#x20;Incoming&#x20;Connections.','This&#x20;setting&#x20;controls&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;incoming&#x20;connections&#x20;that&#x20;can&#x20;be&#x20;accepted&#x20;on&#x20;a&#x20;TCP&#x20;port.','Note&#x20;that&#x20;the&#x20;value&#x20;of&#x20;1024&#x20;is&#x20;a&#x20;minimum&#x20;to&#x20;establish&#x20;a&#x20;good&#x20;security&#x20;posture&#x20;for&#x20;this&#x20;setting.&#x20;In&#x20;environments&#x20;where&#x20;connections&#x20;numbers&#x20;are&#x20;high,&#x20;such&#x20;as&#x20;a&#x20;busy&#x20;webserver,&#x20;this&#x20;value&#x20;may&#x20;need&#x20;to&#x20;be&#x20;increased.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_conn_req_max_q=1024&#x20;tcp','[{\"cis\": [\"3.16\"]}]'),(23530,'Disable&#x20;Network&#x20;Routing.','The&#x20;network&#x20;routing&#x20;daemon,&#x20;in.routed,&#x20;manages&#x20;network&#x20;routing&#x20;tables.&#x20;If&#x20;enabled,&#x20;it&#x20;periodically&#x20;supplies&#x20;copies&#x20;of&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables&#x20;to&#x20;any&#x20;directly&#x20;connected&#x20;hosts&#x20;and&#x20;networks&#x20;and&#x20;picks&#x20;up&#x20;routes&#x20;supplied&#x20;to&#x20;it&#x20;from&#x20;other&#x20;networks&#x20;and&#x20;hosts.','Routing&#x20;Internet&#x20;Protocol&#x20;&#40;RIP&#41;&#x20;is&#x20;a&#x20;legacy&#x20;protocol&#x20;with&#x20;a&#x20;number&#x20;of&#x20;security&#x20;weaknesses&#x20;including&#x20;a&#x20;lack&#x20;of&#x20;authentication,&#x20;zoning,&#x20;pruning,&#x20;etc.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;and&#x20;disable&#x20;IPv4&#x20;routing,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;routeadm&#x20;-d&#x20;ipv4-forwarding&#x20;-d&#x20;ipv4-routing.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;and&#x20;disable&#x20;IPv6&#x20;routing,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;routeadm&#x20;-d&#x20;ipv6-forwarding&#x20;-d&#x20;ipv6-routing','[{\"cis\": [\"3.17\"]}]'),(23531,'Create&#x20;CIS&#x20;Audit&#x20;Class.','To&#x20;group&#x20;a&#x20;set&#x20;of&#x20;related&#x20;audit&#x20;events,&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;sites&#x20;to&#x20;define&#x20;their&#x20;own&#x20;audit&#x20;classes&#x20;that&#x20;contain&#x20;just&#x20;those&#x20;events&#x20;that&#x20;the&#x20;site&#x20;wants&#x20;to&#x20;audit.','To&#x20;simplify&#x20;administration,&#x20;a&#x20;CIS&#x20;specific&#x20;audit&#x20;class&#x20;should&#x20;be&#x20;created.','','To&#x20;create&#x20;the&#x20;CIS&#x20;audit&#x20;class,&#x20;edit&#x20;the&#x20;/etc/security/audit_class&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;entry&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file:&#x20;0x0100000000000000:cis:CIS&#x20;Solaris&#x20;Benchmark','[{\"cis\": [\"4.1\"]}]'),(23532,'Enable&#x20;Auditing&#x20;of&#x20;Incoming&#x20;Network&#x20;Connections.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;incoming&#x20;network&#x20;connections&#x20;to&#x20;any&#x20;listening&#x20;service&#x20;running&#x20;on&#x20;the&#x20;system.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;incoming&#x20;network&#x20;connections.&#x20;While&#x20;this&#x20;functionality&#x20;can&#x20;be&#x20;enabled&#x20;using&#x20;service-specific&#x20;mechanisms,&#x20;using&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;incoming&#x20;network&#x20;activity.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;cp&#x20;/etc/security/audit_event&#x20;/etc/security/audit_event.orig&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_ACCEPT|AUE_CONNECT|AUE_SOCKACCEPT|AUE_SOCKCONNECT|AUE_inetd_connect/&#41;&#x20;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.out&#x20;#&#x20;cp&#x20;/etc/security/audit_event.out&#x20;/etc/security/audit_event','[{\"cis\": [\"4.2\"]}]'),(23533,'Enable&#x20;Auditing&#x20;of&#x20;File&#x20;Metadata&#x20;Modification&#x20;Events.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;file&#x20;metadata&#x20;modification&#x20;events&#x20;for&#x20;every&#x20;process&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;allow&#x20;the&#x20;auditing&#x20;service&#x20;to&#x20;determine&#x20;when&#x20;file&#x20;ownership,&#x20;permissions&#x20;and&#x20;related&#x20;information&#x20;is&#x20;changed.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;changes&#x20;of&#x20;file&#x20;metadata.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_CHMOD|AUE_CHOWN|AUE_FCHOWN|AUE_FCHMOD|AUE_LCHOWN|AUE_ACLSET|AUE_FACLSET/&#41;&#x20;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;/etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.CIS&#x20;#&#x20;cp&#x20;/etc/security/audit_event.CIS&#x20;/etc/security/audit_event','[{\"cis\": [\"4.3\"]}]'),(23534,'Enable&#x20;Auditing&#x20;of&#x20;Process&#x20;and&#x20;Privilege&#x20;Events.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;capture&#x20;events&#x20;such&#x20;as&#x20;the&#x20;setting&#x20;of&#x20;UID&#x20;and&#x20;GID&#x20;values,&#x20;setting&#x20;of&#x20;privileges,&#x20;as&#x20;well&#x20;as&#x20;the&#x20;use&#x20;of&#x20;functionality&#x20;such&#x20;as&#x20;chroot&#40;2&#41;.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_CHROOT|AUE_SETREUID|AUE_SETREGID|AUE_FCHROOT|AUE_PFEXEC|AUE_SETUID|AUE_NICE|AUE_SETGID|AUE_PRIOCNTLSYS|AUE_SETEGID|AUE_SETEUID|AUE_SETPPRIV|AUE_SETSID|AUE_SETPGID/&#41;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;/etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.CIS&#x20;#&#x20;cp&#x20;/etc/security/audit_event.CIS&#x20;/etc/security/audit_event','[{\"cis\": [\"4.4\"]}]'),(23535,'Configure&#x20;Solaris&#x20;Auditing.','Solaris&#x20;auditing&#x20;service&#x20;keeps&#x20;a&#x20;record&#x20;of&#x20;how&#x20;a&#x20;system&#x20;is&#x20;being&#x20;used.&#x20;Solaris&#x20;auditing&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;different&#x20;classes&#x20;of&#x20;events&#x20;based&#x20;upon&#x20;site&#x20;policy.&#x20;This&#x20;recommendation&#x20;will&#x20;set&#x20;and&#x20;verify&#x20;a&#x20;consensus-developed&#x20;auditing&#x20;policy.&#x20;That&#x20;said,&#x20;all&#x20;organizations&#x20;are&#x20;encouraged&#x20;to&#x20;tailor&#x20;this&#x20;policy&#x20;based&#x20;upon&#x20;their&#x20;specific&#x20;needs.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;including&#x20;how&#x20;to&#x20;filter&#x20;and&#x20;view&#x20;events,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;product&#x20;documentation.&#x20;The&#x20;cis&#x20;class&#x20;is&#x20;a&#x20;custom&#x20;class&#x20;that&#x20;CIS&#x20;recommends&#x20;creating&#x20;that&#x20;includes&#x20;specifically&#x20;those&#x20;events&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;&#40;defined&#x20;in&#x20;the&#x20;sections&#x20;above&#41;.&#x20;In&#x20;addition&#x20;to&#x20;those&#x20;events,&#x20;this&#x20;recommendation&#x20;also&#x20;includes&#x20;auditing&#x20;of&#x20;login&#x20;and&#x20;logout&#x20;&#40;lo&#41;&#x20;events,&#x20;administrative&#x20;&#40;ad&#41;&#x20;events,&#x20;file&#x20;transfer&#x20;&#40;ft&#41;&#x20;events,&#x20;and&#x20;command&#x20;execution&#x20;&#40;ex&#41;&#x20;events.&#x20;This&#x20;recommendation&#x20;also&#x20;configures&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;to&#x20;capture&#x20;and&#x20;report&#x20;command&#x20;line&#x20;arguments&#x20;&#40;for&#x20;command&#x20;execution&#x20;events&#41;&#x20;and&#x20;the&#x20;zone&#x20;name&#x20;in&#x20;which&#x20;a&#x20;command&#x20;was&#x20;executed&#x20;&#40;for&#x20;global&#x20;and&#x20;non-global&#x20;zones&#41;.&#x20;Further,&#x20;this&#x20;recommendation&#x20;sets&#x20;a&#x20;disk&#x20;utilization&#x20;threshold&#x20;of&#x20;1%.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;crossed&#x20;&#40;for&#x20;the&#x20;volume&#x20;that&#x20;includes&#x20;/var/shares/audit&#41;,&#x20;then&#x20;a&#x20;warning&#x20;e-mail&#x20;will&#x20;be&#x20;sent&#x20;to&#x20;advise&#x20;the&#x20;system&#x20;administrators&#x20;that&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;lost&#x20;if&#x20;the&#x20;disk&#x20;becomes&#x20;full.&#x20;Finally,&#x20;this&#x20;recommendation&#x20;will&#x20;also&#x20;ensure&#x20;that&#x20;new&#x20;audit&#x20;trails&#x20;are&#x20;created&#x20;at&#x20;the&#x20;start&#x20;of&#x20;each&#x20;new&#x20;day&#x20;&#40;to&#x20;help&#x20;keep&#x20;the&#x20;size&#x20;of&#x20;the&#x20;files&#x20;small&#x20;to&#x20;facilitate&#x20;analysis&#41;.','The&#x20;consensus&#x20;settings&#x20;described&#x20;in&#x20;this&#x20;section&#x20;are&#x20;an&#x20;effort&#x20;to&#x20;log&#x20;interesting&#x20;system&#x20;events&#x20;without&#x20;consuming&#x20;excessive&#x20;amounts&#x20;of&#x20;resources&#x20;logging&#x20;significant&#x20;but&#x20;usually&#x20;uninteresting&#x20;system&#x20;calls.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands:&#x20;#&#x20;auditconfig&#x20;-conf&#x20;#&#x20;auditconfig&#x20;-setflags&#x20;lo,ad,ft,ex,cis&#x20;#auditconfig&#x20;-setnaflags&#x20;lo&#x20;#&#x20;auditconfig&#x20;-setpolicy&#x20;cnt,argv,zonename&#x20;#&#x20;auditconfig&#x20;-setplugin&#x20;audit_binfile&#x20;active&#x20;p_minfree=1&#x20;#&#x20;audit&#x20;-s&#x20;#&#x20;usermod&#x20;-K&#x20;audit_flags=lo,ad,ft,ex,cis:no&#x20;root&#x20;#&#x20;EDITOR=ed&#x20;crontab&#x20;-e&#x20;root&#x20;0&#x20;0&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/audit&#x20;-n&#x20;#&#x20;chown&#x20;root:root&#x20;/var/shares/audit&#x20;#&#x20;chmod&#x20;750&#x20;/var/shares/audit','[{\"cis\": [\"4.5\"]}]'),(23536,'Set&#x20;Sticky&#x20;Bit&#x20;on&#x20;World&#x20;Writable&#x20;Directories.','When&#x20;the&#x20;so-called&#x20;sticky&#x20;bit&#x20;&#40;set&#x20;with&#x20;chmod&#x20;+t&#41;&#x20;is&#x20;set&#x20;on&#x20;a&#x20;directory,&#x20;then&#x20;only&#x20;the&#x20;owner&#x20;of&#x20;a&#x20;file&#x20;may&#x20;remove&#x20;that&#x20;file&#x20;from&#x20;the&#x20;directory&#x20;&#40;as&#x20;opposed&#x20;to&#x20;the&#x20;usual&#x20;behavior&#x20;where&#x20;anybody&#x20;with&#x20;write&#x20;access&#x20;to&#x20;that&#x20;directory&#x20;may&#x20;remove&#x20;the&#x20;file&#41;.','Files&#x20;in&#x20;directories&#x20;that&#x20;have&#x20;had&#x20;the&#x20;&#039;sticky&#x20;bit&#039;&#x20;set,&#x20;can&#x20;only&#x20;be&#x20;deleted&#x20;by&#x20;users&#x20;that&#x20;have&#x20;both&#x20;write&#x20;permissions&#x20;for&#x20;the&#x20;directory&#x20;in&#x20;which&#x20;the&#x20;file&#x20;resides,&#x20;as&#x20;well&#x20;as&#x20;ownership&#x20;of&#x20;the&#x20;file&#x20;or&#x20;directory,&#x20;or&#x20;has&#x20;sufficient&#x20;privilege.&#x20;As&#x20;this&#x20;prevents&#x20;users&#x20;from&#x20;overwriting&#x20;each&#x20;other&#039;s&#x20;files,&#x20;whether&#x20;it&#x20;be&#x20;accidental&#x20;or&#x20;malicious,&#x20;it&#x20;is&#x20;generally&#x20;appropriate&#x20;for&#x20;most&#x20;world-writable&#x20;directories&#x20;&#40;e.g.,&#x20;/tmp&#41;.&#x20;However,&#x20;consult&#x20;appropriate&#x20;vendor&#x20;documentation&#x20;before&#x20;blindly&#x20;applying&#x20;the&#x20;sticky&#x20;bit&#x20;to&#x20;any&#x20;world&#x20;writable&#x20;directories&#x20;found,&#x20;in&#x20;order&#x20;to&#x20;avoid&#x20;breaking&#x20;any&#x20;application&#x20;dependencies&#x20;on&#x20;a&#x20;given&#x20;directory.','','To&#x20;set&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;a&#x20;directory,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;chmod&#x20;+t&#x20;[directory&#x20;name]','[{\"cis\": [\"5.1\"]}]'),(23537,'Disable&#x20;login:&#x20;Services&#x20;on&#x20;Serial&#x20;Ports.','The&#x20;svccfg&#x20;command&#x20;provides&#x20;service&#x20;administration&#x20;for&#x20;the&#x20;lower&#x20;level&#x20;of&#x20;the&#x20;Service&#x20;Access&#x20;Facility&#x20;hierarchy&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;disable&#x20;the&#x20;ability&#x20;to&#x20;login&#x20;on&#x20;a&#x20;particular&#x20;port.','Login&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;any&#x20;serial&#x20;ports&#x20;that&#x20;are&#x20;not&#x20;strictly&#x20;required&#x20;to&#x20;support&#x20;the&#x20;mission&#x20;of&#x20;the&#x20;system.&#x20;This&#x20;action&#x20;can&#x20;be&#x20;safely&#x20;performed&#x20;even&#x20;when&#x20;console&#x20;access&#x20;is&#x20;provided&#x20;using&#x20;a&#x20;serial&#x20;port.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/console-login:terma&#x20;#svcadm&#x20;disable&#x20;svc:/system/console-login:termb','[{\"cis\": [\"6.1\"]}]'),(23539,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;contain&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x20;Much&#x20;more&#x20;effective&#x20;access&#x20;controls&#x20;for&#x20;the&#x20;cron&#x20;system&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;Role-Based&#x20;Access&#x20;Controls&#x20;&#40;RBAC&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;mv&#x20;/etc/cron.d/cron.deny&#x20;/etc/cron.d/cron.deny.cis&#x20;#&#x20;mv&#x20;/etc/cron.d/at.deny&#x20;/etc/cron.d/at.deny.cis&#x20;#&#x20;echo&#x20;root&#x20;&gt;&#x20;/etc/cron.d/cron.allow&#x20;#&#x20;cp&#x20;/dev/null&#x20;/etc/cron.d/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/cron.allow&#x20;/etc/cron.d/at.allow&#x20;#&#x20;chmod&#x20;400&#x20;/etc/cron.d/cron.allow&#x20;/etc/cron.d/at.allow','[{\"cis\": [\"6.3\"]}]'),(23540,'Set&#x20;Default&#x20;Screen&#x20;Lock&#x20;for&#x20;GNOME&#x20;Users.','The&#x20;timeout&#x20;parameter&#x20;dictates&#x20;the&#x20;invocation&#x20;of&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;after&#x20;a&#x20;specified&#x20;time&#x20;of&#x20;keyboard&#x20;and&#x20;mouse&#x20;inactivity,&#x20;specific&#x20;to&#x20;the&#x20;xscreensaver&#x20;application&#x20;used&#x20;in&#x20;the&#x20;GNOME&#x20;windowing&#x20;environment.','As&#x20;a&#x20;screensaver&#x20;timeout&#x20;provides&#x20;protection&#x20;for&#x20;a&#x20;desktop&#x20;that&#x20;has&#x20;not&#x20;been&#x20;locked&#x20;by&#x20;the&#x20;user&#x20;upon&#x20;his/her&#x20;departure,&#x20;to&#x20;help&#x20;prevent&#x20;session&#x20;hijacking,&#x20;this&#x20;value&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/usr/share/X11/app-defaults&#x20;#&#x20;cp&#x20;XScreenSaver&#x20;XScreenSaver.orig&#x20;#&#x20;vi&#x20;XScreenSaver:&#x20;timeout:&#x20;0:10:00,&#x20;lockTimeout:&#x20;0:00:00,&#x20;lock:&#x20;True&#x20;#&#x20;mv&#x20;xScreenSaver.CIS&#x20;xScreenSaver','[{\"cis\": [\"6.4\"]}]'),(23541,'Remove&#x20;Autologin&#x20;Capabilities&#x20;from&#x20;the&#x20;GNOME&#x20;desktop.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information.&#x20;By&#x20;default,&#x20;GNOME&#x20;automatic&#x20;login&#x20;is&#x20;defined&#x20;in&#x20;/etc/pam.d/gdm-autologin&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;without&#x20;a&#x20;password.','As&#x20;automatic&#x20;logins&#x20;are&#x20;a&#x20;known&#x20;security&#x20;risk&#x20;for&#x20;other&#x20;than&#x20;kiosk&#x20;types&#x20;of&#x20;systems,&#x20;GNOME&#x20;automatic&#x20;login&#x20;should&#x20;be&#x20;disabled&#x20;in&#x20;/etc/pam.d/gdm-autologin.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;all&#x20;lines&#x20;from&#x20;/etc/pam.d/gdm-autologin','[{\"cis\": [\"6.5\"]}]'),(23542,'Set&#x20;Delay&#x20;between&#x20;Failed&#x20;Login&#x20;Attempts&#x20;to&#x20;4.','The&#x20;SLEEPTIME&#x20;variable&#x20;in&#x20;the&#x20;/etc/default/login&#x20;file&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;to&#x20;wait&#x20;before&#x20;printing&#x20;the&#x20;login&#x20;incorrect&#x20;message&#x20;when&#x20;a&#x20;bad&#x20;password&#x20;is&#x20;provided.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;SLEEPTIME&#x20;is&#x20;4&#x20;seconds.','As&#x20;an&#x20;immediate&#x20;return&#x20;of&#x20;an&#x20;error&#x20;message,&#x20;coupled&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;try&#x20;again&#x20;may&#x20;facilitate&#x20;automatic&#x20;and&#x20;rapid-fire&#x20;brute-force&#x20;password&#x20;attacks&#x20;by&#x20;a&#x20;malicious&#x20;user,&#x20;this&#x20;delay&#x20;time&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;cp&#x20;login&#x20;login.orig&#x20;#&#x20;nano&#x20;login&#x20;SLEEPTIME=4','[{\"cis\": [\"6.6\"]}]'),(23543,'Disable&#x20;Rhost-based&#x20;Authentication&#x20;for&#x20;SSH.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;existing&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files,&#x20;which&#x20;may&#x20;apply&#x20;to&#x20;application&#x20;rather&#x20;than&#x20;user&#x20;logins,&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;nano&#x20;/etc/ssh/sshd_config&#x20;-&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"6.7\"]}]'),(23545,'Disable&#x20;root&#x20;login&#x20;for&#x20;SSH.','The&#x20;PermitRootLogin&#x20;value&#x20;&#40;in&#x20;/etc/ssh/sshd_config&#41;&#x20;allows&#x20;for&#x20;direct&#x20;root&#x20;login&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host.','By&#x20;default,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;for&#x20;the&#x20;root&#x20;account&#x20;to&#x20;log&#x20;directly&#x20;into&#x20;the&#x20;system&#x20;console&#x20;because&#x20;the&#x20;account&#x20;is&#x20;configured&#x20;as&#x20;a&#x20;role.&#x20;This&#x20;setting&#x20;therefore&#x20;does&#x20;not&#x20;significantly&#x20;alter&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;system&#x20;unless&#x20;the&#x20;root&#x20;account&#x20;is&#x20;changed&#x20;from&#x20;this&#x20;default&#x20;and&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;normal&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;nano&#x20;/etc/ssh/sshd_config&#x20;-&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"6.9\"]}]'),(23546,'Disable&#x20;Host-based&#x20;Authentication&#x20;for&#x20;Login-based&#x20;Services.','The&#x20;.rhosts&#x20;files&#x20;are&#x20;used&#x20;for&#x20;automatic&#x20;login&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;contain&#x20;username&#x20;and&#x20;hostname&#x20;combinations.&#x20;The&#x20;.rhosts&#x20;files&#x20;are&#x20;unencrypted&#x20;&#40;usually&#x20;group-&#x20;or&#x20;world-readable&#41;&#x20;and&#x20;present&#x20;a&#x20;serious&#x20;risk&#x20;in&#x20;that&#x20;a&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;the&#x20;information&#x20;within&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;a&#x20;remote&#x20;host&#x20;with&#x20;the&#x20;privileges&#x20;of&#x20;the&#x20;original&#x20;application&#x20;or&#x20;user.','The&#x20;use&#x20;of&#x20;.rhosts&#x20;authentication&#x20;is&#x20;an&#x20;old&#x20;and&#x20;insecure&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;replaced&#x20;with&#x20;public-key&#x20;authentication&#x20;using&#x20;Secure&#x20;Shell.&#x20;As&#x20;automatic&#x20;authentication&#x20;settings&#x20;in&#x20;the&#x20;.rhosts&#x20;files&#x20;can&#x20;provide&#x20;a&#x20;malicious&#x20;user&#x20;with&#x20;sensitive&#x20;system&#x20;credentials,&#x20;the&#x20;use&#x20;of&#x20;.rhosts&#x20;files&#x20;should&#x20;be&#x20;disabled.&#x20;It&#x20;should&#x20;be&#x20;noted&#x20;that&#x20;by&#x20;default&#x20;the&#x20;Solaris&#x20;services&#x20;that&#x20;use&#x20;this&#x20;file,&#x20;including&#x20;rsh&#x20;and&#x20;rlogin,&#x20;are&#x20;disabled&#x20;by&#x20;default.','','Edit&#x20;/etc/pam.conf&#x20;and&#x20;any&#x20;/etc/pam.d&#47;&#42;&#x20;results&#x20;from&#x20;audit&#x20;procedure&#x20;and&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;pam_rhosts_auth&#x20;lines:&#x20;#rlogin&#x20;auth&#x20;sufficient&#x20;pam_rhosts_auth.so.1&#x20;#rsh&#x20;auth&#x20;sufficient&#x20;pam_rhosts_auth.so.1','[{\"cis\": [\"6.10\"]}]'),(23547,'Blocking&#x20;Authentication&#x20;Using&#x20;Empty/Null&#x20;Passwords&#x20;for&#x20;SSH.','The&#x20;PermitEmptyPasswords&#x20;value&#x20;allows&#x20;for&#x20;direct&#x20;login&#x20;through&#x20;SSH&#x20;without&#x20;a&#x20;password&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host&#x20;in&#x20;the&#x20;same&#x20;way&#x20;a&#x20;standard&#x20;remote&#x20;login&#x20;would.','Permitting&#x20;login&#x20;without&#x20;a&#x20;password&#x20;is&#x20;inherently&#x20;risky.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;PermitEmptyPasswords&#x20;no&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.11\"]}]'),(23548,'Limit&#x20;Consecutive&#x20;Login&#x20;Attempts&#x20;for&#x20;SSH.','The&#x20;&#039;MaxAuthTries&#039;&#x20;parameter&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;By&#x20;restricting&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;before&#x20;the&#x20;server&#x20;terminates&#x20;the&#x20;connection,&#x20;malicious&#x20;users&#x20;are&#x20;blocked&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;by&#x20;using&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits.','By&#x20;setting&#x20;the&#x20;authentication&#x20;login&#x20;limit&#x20;to&#x20;a&#x20;low&#x20;value&#x20;this&#x20;will&#x20;disconnect&#x20;the&#x20;attacker&#x20;and&#x20;force&#x20;a&#x20;reconnect,&#x20;which&#x20;severely&#x20;limits&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;brute&#x20;force&#x20;attacks.','','Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;MaxAuthTries&#x20;6&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.12\"]}]'),(23549,'Disable&#x20;X11&#x20;Forwarding&#x20;for&#x20;SSH.','The&#x20;X11&#x20;Forwarding&#x20;parameter&#x20;defined&#x20;within&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;whether&#x20;or&#x20;not&#x20;X11&#x20;Forwarding&#x20;via&#x20;SSH&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;server:&#x20;The&#x20;Secure&#x20;Shell&#x20;service&#x20;provides&#x20;an&#x20;encrypted&#x20;&#039;tunnel&#039;&#x20;for&#x20;the&#x20;data&#x20;traffic&#x20;passing&#x20;through&#x20;it.&#x20;While&#x20;commonly&#x20;used&#x20;to&#x20;substitute&#x20;for&#x20;clear-text,&#x20;CLI-based&#x20;remote&#x20;connections&#x20;such&#x20;as&#x20;telnet,&#x20;Secure&#x20;Shell&#x20;can&#x20;be&#x20;used&#x20;to&#x20;forward&#x20;an&#x20;&#039;X&#x20;Window&#039;&#x20;session&#x20;through&#x20;the&#x20;encrypted&#x20;tunnel,&#x20;allowing&#x20;the&#x20;remote&#x20;user&#x20;to&#x20;have&#x20;a&#x20;GUI&#x20;interface.','As&#x20;enabling&#x20;X11Forwarding&#x20;on&#x20;the&#x20;host&#x20;can&#x20;permit&#x20;a&#x20;malicious&#x20;user&#x20;to&#x20;secretly&#x20;open&#x20;another&#x20;X11&#x20;connection&#x20;to&#x20;another&#x20;remote&#x20;client&#x20;during&#x20;the&#x20;session&#x20;and&#x20;perform&#x20;unobtrusive&#x20;activities&#x20;such&#x20;as&#x20;keystroke&#x20;monitoring,&#x20;if&#x20;the&#x20;X11&#x20;services&#x20;are&#x20;not&#x20;required&#x20;for&#x20;the&#x20;system&#039;s&#x20;intended&#x20;function,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;or&#x20;restricted&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;user&#039;s&#x20;needs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;X11Forwarding&#x20;no&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.13\"]}]'),(23550,'Disable&#x20;.&quot;nobody&quot;&#x20;Access&#x20;for&#x20;RPC&#x20;Encryption&#x20;Key&#x20;Storage&#x20;Service','This&#x20;action&#x20;listed&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;effectively&#x20;stopping&#x20;the&#x20;nobody&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;Secure&#x20;RPC.','If&#x20;login&#x20;by&#x20;the&#x20;user&#x20;nobody&#x20;is&#x20;allowed&#x20;for&#x20;secure&#x20;RPC,&#x20;there&#x20;is&#x20;an&#x20;increased&#x20;risk&#x20;of&#x20;system&#x20;compromise.&#x20;If&#x20;keyserv&#x20;holds&#x20;a&#x20;private&#x20;key&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;it&#x20;will&#x20;be&#x20;used&#x20;by&#x20;key_encryptsession&#x20;to&#x20;compute&#x20;a&#x20;magic&#x20;phrase&#x20;which&#x20;can&#x20;be&#x20;easily&#x20;recovered&#x20;by&#x20;a&#x20;malicious&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/default/keyserv&#x20;-&#x20;ENABLE&#x20;NOBODY&#x20;KEYS=NO&#x20;or&#x20;comment&#x20;the&#x20;line','[{\"cis\": [\"6.14\"]}]'),(23551,'Secure&#x20;the&#x20;GRUB&#x20;Menu&#x20;&#40;Intel&#41;.','GRUB&#x20;is&#x20;a&#x20;boot&#x20;loader&#x20;for&#x20;x64&#x20;based&#x20;systems&#x20;that&#x20;permits&#x20;loading&#x20;an&#x20;OS&#x20;image&#x20;from&#x20;any&#x20;location.&#x20;Oracle&#x20;x64&#x20;systems&#x20;support&#x20;the&#x20;use&#x20;of&#x20;a&#x20;GRUB&#x20;Menu&#x20;password&#x20;for&#x20;the&#x20;console.','The&#x20;flexibility&#x20;that&#x20;GRUB&#x20;provides&#x20;creates&#x20;a&#x20;security&#x20;risk&#x20;if&#x20;its&#x20;configuration&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;The&#x20;failsafe&#x20;menu&#x20;entry&#x20;needs&#x20;to&#x20;be&#x20;secured&#x20;in&#x20;the&#x20;same&#x20;environments&#x20;that&#x20;require&#x20;securing&#x20;the&#x20;systems&#x20;firmware&#x20;to&#x20;avoid&#x20;unauthorized&#x20;removable&#x20;media&#x20;boots.&#x20;Setting&#x20;the&#x20;GRUB&#x20;Menu&#x20;password&#x20;helps&#x20;prevent&#x20;attackers&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;system&#x20;console&#x20;from&#x20;booting&#x20;off&#x20;some&#x20;external&#x20;device&#x20;&#40;such&#x20;as&#x20;a&#x20;CD-ROM&#x20;or&#x20;floppy&#41;&#x20;and&#x20;subverting&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;actions&#x20;described&#x20;in&#x20;this&#x20;section&#x20;will&#x20;ensure&#x20;you&#x20;cannot&#x20;get&#x20;to&#x20;failsafe&#x20;or&#x20;any&#x20;of&#x20;the&#x20;GRUB&#x20;command&#x20;line&#x20;options&#x20;without&#x20;first&#x20;entering&#x20;the&#x20;password.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;generate&#x20;your&#x20;password&#x20;hash:&#x20;#&#x20;/usr/lib/grub2/bios/bin/grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;Reenter&#x20;password:&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;em&gt;&lt;password_hash&gt;&lt;/em&gt;&#x20;Create&#x20;the&#x20;file&#x20;/usr/lib/grub2/bios/etc/grub.d/01&nbsp;password:&#x20;#!/bin/sh&#x20;/usr/bin/cat&#x20;&gt;&#x20;/rpool/boot/grub/password.cfg&lt;&lt;EOF&#x20;#&#x20;#&#x20;GRUB&#x20;password&#x20;#&#x20;set&#x20;superusers=&quot;root&quot;&#x20;password_pbkdf2&#x20;root&#x20;&lt;em&gt;&lt;password_hash&gt;&lt;/em&gt;&#x20;EOF&#x20;/usr/bin/chmod&#x20;600&#x20;/rpool/boot/grub/password.cfg&#x20;/usr/bin/echo&#x20;&#039;source&#x20;&#x20;/@/boot/grub/password.cfg&#039;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;finalize&#x20;the&#x20;password&#x20;configuration&#x20;and&#x20;set&#x20;menu&#x20;timeout:&#x20;#&#x20;/usr/bin/chmod&#x20;700&#x20;/usr/lib/grub2/bios/etc/grub.d/01_password&#x20;#&#x20;/usr/sbin/bootadm&#x20;set-menu&#x20;timeout=30&#x20;Changes&#x20;will&#x20;take&#x20;effect&#x20;on&#x20;the&#x20;next&#x20;reboot.','[{\"cis\": [\"6.15\"]}]'),(23552,'Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','Privileged&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;root&#x20;must&#x20;be&#x20;accountable&#x20;to&#x20;a&#x20;particular&#x20;user.','Use&#x20;an&#x20;authorized&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC&#x20;and&#x20;the&#x20;su&#x20;command&#x20;to&#x20;provide&#x20;administrative&#x20;access&#x20;to&#x20;unprivileged&#x20;accounts.&#x20;These&#x20;mechanisms&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','','Edit&#x20;/etc/default/login&#x20;-&#x20;CONSOLE=/dev/console','[{\"cis\": [\"6.16\"]}]'),(23553,'Set&#x20;Retry&#x20;Limit&#x20;for&#x20;Account&#x20;Lockout.','The&#x20;RETRIES&#x20;parameter&#x20;is&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;a&#x20;user&#x20;is&#x20;allowed&#x20;before&#x20;being&#x20;disconnected&#x20;from&#x20;the&#x20;system&#x20;and&#x20;forced&#x20;to&#x20;reconnect.&#x20;When&#x20;LOCK_AFTER_RETRIES&#x20;is&#x20;set&#x20;in&#x20;/etc/security/policy.conf,&#x20;then&#x20;the&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;after&#x20;this&#x20;many&#x20;failed&#x20;retries&#x20;&#40;the&#x20;account&#x20;can&#x20;only&#x20;be&#x20;unlocked&#x20;by&#x20;the&#x20;administrator&#x20;using&#x20;the&#x20;command:&#x20;passwd&#x20;-u&#x20;&lt;username&gt;.&#x20;The&#x20;account&#x20;lockout&#x20;threshold&#x20;&#40;RETRIES&#x20;parameter&#41;&#x20;restricts&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;allowed&#x20;before&#x20;requiring&#x20;the&#x20;offending&#x20;account&#x20;be&#x20;locked.&#x20;The&#x20;lockout&#x20;requirement&#x20;will&#x20;help&#x20;block&#x20;malicious&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;via&#x20;automated,&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits--trying&#x20;different&#x20;passwords&#x20;until&#x20;one&#x20;fits&#x20;a&#x20;user&#x20;name.','Setting&#x20;the&#x20;failed&#x20;login&#x20;limit&#x20;to&#x20;an&#x20;appropriate&#x20;value&#x20;locks&#x20;the&#x20;user&#x20;account,&#x20;which&#x20;will&#x20;severely&#x20;limit&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;attacks,&#x20;making&#x20;it&#x20;much&#x20;more&#x20;likely&#x20;that&#x20;the&#x20;attacker&#039;s&#x20;pattern&#x20;will&#x20;be&#x20;noticed&#x20;and&#x20;the&#x20;offending&#x20;source&#x20;address&#x20;and/or&#x20;port&#x20;blocked,&#x20;so&#x20;this&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;edit&#x20;/etc/default/login&#x20;-&#x20;RETRIES=3,&#x20;edit&#x20;/etc/security/policy.conf&#x20;-&#x20;LOCK_AFTER_RETRIES=YES.&#x20;Be&#x20;careful&#x20;when&#x20;enabling&#x20;these&#x20;settings&#x20;as&#x20;they&#x20;can&#x20;create&#x20;a&#x20;denial-of-service&#x20;situation&#x20;for&#x20;legitimate&#x20;users&#x20;and&#x20;applications.&#x20;Account&#x20;lockout&#x20;can&#x20;be&#x20;disabled&#x20;for&#x20;specific&#x20;users&#x20;via&#x20;the&#x20;usermod&#x20;command.&#x20;For&#x20;example,&#x20;the&#x20;following&#x20;command&#x20;disables&#x20;account&#x20;lock&#x20;specifically&#x20;for&#x20;the&#x20;oracle&#x20;account:&#x20;#&#x20;usermod&#x20;-K&#x20;lock_after_retries=no&#x20;oracle&#x20;Note:&#x20;The&#x20;root&#x20;role&#x20;is&#x20;configured&#x20;in&#x20;this&#x20;manner&#x20;by&#x20;default&#x20;to&#x20;prevent&#x20;accidental&#x20;lock&#x20;out.','[{\"cis\": [\"6.17\"]}]'),(23554,'Set&#x20;Password&#x20;Expiration&#x20;Parameters&#x20;on&#x20;Active&#x20;Accounts.','The&#x20;characteristics&#x20;of&#x20;an&#x20;operating&#x20;system&#x20;that&#x20;make&#x20;&#039;user&#x20;identification&#039;&#x20;via&#x20;password&#x20;a&#x20;secure&#x20;and&#x20;workable&#x20;solution&#x20;is&#x20;the&#x20;combination&#x20;of&#x20;settings&#x20;chosen.&#x20;By&#x20;requiring&#x20;that&#x20;a&#x20;series&#x20;of&#x20;password-choices&#x20;be&#x20;security-centric,&#x20;it&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;malicious&#x20;user&#x20;breaking&#x20;the&#x20;password&#x20;through&#x20;dictionary/brute&#x20;force&#x20;attacks&#x20;or&#x20;fortuitous&#x20;guessing&#x20;based&#x20;upon&#x20;&#039;social&#x20;engineering.&#039;&#x20;A&#x20;basic&#x20;password&#x20;security&#x20;strategy&#x20;is&#x20;requiring&#x20;a&#x20;new&#x20;password&#x20;to&#x20;be&#x20;chosen&#x20;every&#x20;45-90&#x20;days,&#x20;so&#x20;that&#x20;repeated&#x20;attempts&#x20;to&#x20;gain&#x20;entry&#x20;by&#x20;brute-force&#x20;tactics&#x20;will&#x20;fail&#x20;when&#x20;a&#x20;new&#x20;password&#x20;is&#x20;chosen,&#x20;which&#x20;requires&#x20;starting&#x20;over&#x20;again&#x20;to&#x20;break&#x20;the&#x20;new&#x20;password','The&#x20;commands&#x20;for&#x20;this&#x20;item&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;91&#x20;days&#x20;&#40;13&#x20;weeks&#41;,&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;,&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;7&#x20;days&#x20;&#40;1&#x20;week&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/default/passwd&#x20;-&#x20;MAXWEEKS=13&#x20;MINWEEKS=1&#x20;WARNWEEKS=1','[{\"cis\": [\"7.1\"]}]'),(23555,'Set&#x20;Strong&#x20;Password&#x20;Creation&#x20;Policies.','The&#x20;variables&#x20;in&#x20;the&#x20;/etc/default/passwd&#x20;file&#x20;indicate&#x20;various&#x20;strategies&#x20;for&#x20;creating&#x20;differences&#x20;required&#x20;between&#x20;an&#x20;old&#x20;and&#x20;a&#x20;new&#x20;password.&#x20;As&#x20;requiring&#x20;users&#x20;to&#x20;select&#x20;a&#x20;specific&#x20;numbers&#x20;of&#x20;differences&#x20;between&#x20;the&#x20;characters&#x20;in&#x20;the&#x20;existing&#x20;password&#x20;and&#x20;the&#x20;new&#x20;one&#x20;can&#x20;strengthen&#x20;the&#x20;password&#x20;by&#x20;increasing&#x20;the&#x20;symbol-set&#x20;space,&#x20;to&#x20;further&#x20;increase&#x20;the&#x20;difficulty&#x20;of&#x20;breaking&#x20;any&#x20;password&#x20;by&#x20;brute-force&#x20;attacks,&#x20;these&#x20;values&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','Administrators&#x20;may&#x20;wish&#x20;to&#x20;add&#x20;site-specific&#x20;dictionaries&#x20;to&#x20;the&#x20;DICTIONLIST&#x20;parameter.','','Edit&#x20;/etc/default/passwd&#x20;with&#x20;these&#x20;values:&#x20;PASSLENGTH=14&#x20;NAMECHECK=YES&#x20;HISTORY=10&#x20;MINDIFF=3&#x20;MINUPPER=1&#x20;MINLOWER=1&#x20;MINSPECIAL=1&#x20;MINDIGIT=1&#x20;MAXREPEATS=1&#x20;WHITESPACE=YES&#x20;DICTIONDBDIR=/var/passwd&#x20;DICTIONLIST=/usr/share/lib/dict/words','[{\"cis\": [\"7.2\"]}]'),(23556,'Set&#x20;Default&#x20;umask&#x20;for&#x20;users.','The&#x20;default&#x20;umask&#40;1&#41;&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#40;1&#41;&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umaskby&#x20;inserting&#x20;the&#x20;umaskcommand&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;allow&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;/etc/default/login&#x20;-&#x20;UMASK=027','[{\"cis\": [\"7.3\"]}]'),(23557,'Default&#x20;File&#x20;Creation&#x20;Mask&#x20;for&#x20;FTP&#x20;Users.','If&#x20;FTP&#x20;is&#x20;permitted,&#x20;set&#x20;a&#x20;strong,&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;to&#x20;apply&#x20;to&#x20;files&#x20;created&#x20;by&#x20;the&#x20;FTP&#x20;server.','Many&#x20;users&#x20;assume&#x20;that&#x20;the&#x20;FTP&#x20;server&#x20;will&#x20;use&#x20;their&#x20;system&#x20;file&#x20;creation&#x20;mask;&#x20;generally&#x20;it&#x20;does&#x20;not.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;files&#x20;transmitted&#x20;over&#x20;FTP&#x20;use&#x20;a&#x20;strong&#x20;file&#x20;creation&#x20;mask.','','Edit&#x20;/etc/proftpd.conf&#x20;-&#x20;Umask&#x20;027','[{\"cis\": [\"7.4\"]}]'),(23558,'Set&#x20;mesg&#x20;n&#x20;as&#x20;Default&#x20;for&#x20;All&#x20;Users.','The&#x20;mesg&#x20;n&#x20;command&#x20;blocks&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;users&#x20;at&#x20;their&#x20;terminals,&#x20;but&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;slightly&#x20;strengthening&#x20;permissions&#x20;on&#x20;the&#x20;users&#x20;tty&#x20;device.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Refer&#x20;to&#x20;documentation&#x20;to&#x20;execute&#x20;a&#x20;script&#x20;to&#x20;set&#x20;mesg&#x20;n','[{\"cis\": [\"7.5\"]}]'),(23560,'Create&#x20;Warnings&#x20;for&#x20;Standard&#x20;Login&#x20;Services.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;systems&#x20;console&#x20;and&#x20;serial&#x20;devices&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet&#x20;and&#x20;Secure&#x20;Shell.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;regardless&#x20;from&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;As&#x20;implementing&#x20;a&#x20;logon&#x20;banner&#x20;to&#x20;deter&#x20;inappropriate&#x20;use&#x20;and&#x20;can&#x20;provide&#x20;a&#x20;foundation&#x20;for&#x20;legal&#x20;action&#x20;against&#x20;abuse,&#x20;this&#x20;warning&#x20;content&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate.&#x20;Consult&#x20;with&#x20;your&#x20;organizations&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;as&#x20;the&#x20;examples&#x20;below&#x20;are&#x20;for&#x20;demonstration&#x20;purposes&#x20;only.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&gt;&#x20;/etc/motd&#x20;#&#x20;echo&#x20;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&gt;&#x20;/etc/issue&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"8.1\"]}]'),(23561,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;FTP&#x20;service.','The&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;warning&#x20;message&#x20;for&#x20;FTP&#x20;users&#x20;before&#x20;they&#x20;log&#x20;in.','If&#x20;FTP&#x20;is&#x20;permitted&#x20;for&#x20;use&#x20;in&#x20;your&#x20;environment,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;Warning&#x20;Banners&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;using&#x20;the&#x20;system.&#x20;The&#x20;text&#x20;below&#x20;is&#x20;a&#x20;generic&#x20;sample&#x20;only,&#x20;so&#x20;consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;DisplayConnect&#x20;/etc/issue&#x20;&gt;&gt;&#x20;/etc/proftpd.conf&#x20;#&#x20;svcadm&#x20;restart&#x20;ftp','[{\"cis\": [\"8.2\"]}]'),(23562,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;SSH&#x20;Service.','The&#x20;contents&#x20;of&#x20;the&#x20;Banner&#x20;string&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;allowed,&#x20;requiring&#x20;that&#x20;the&#x20;user&#x20;read&#x20;the&#x20;legal&#x20;caution.','Performing&#x20;these&#x20;steps&#x20;will&#x20;ensure&#x20;the&#x20;appropriate&#x20;legal&#x20;caution&#x20;is&#x20;displayed&#x20;to&#x20;any&#x20;user&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;SSH.','','Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;Banner&#x20;/etc/issue','[{\"cis\": [\"8.3\"]}]'),(23563,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;GNOME&#x20;Service.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information&#x20;on&#x20;configuration&#x20;of&#x20;the&#x20;settings,&#x20;which&#x20;can&#x20;be&#x20;user&#x20;or&#x20;group&#x20;specific.','The&#x20;remediation&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;pre-login&#x20;warning&#x20;message&#x20;for&#x20;GDM&#x20;users.&#x20;Additional&#x20;methods&#x20;can&#x20;be&#x20;employed&#x20;to&#x20;display&#x20;a&#x20;similar&#x20;message&#x20;to&#x20;a&#x20;user&#x20;post-authentication.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;11&#x20;Security&#x20;Guidelines&#x20;document.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;the&#x20;/etc/gdm/Init/Default&#x20;file&#x20;to&#x20;add&#x20;the&#x20;following&#x20;content&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file.&#x20;/usr/bin/zenity&#x20;--text-info&#x20;--width=800&#x20;--height=300&#x20;--title=Security&#x20;Message&#x20;--filename=/etc/issue','[{\"cis\": [\"8.4\"]}]'),(23564,'Check&#x20;that&#x20;the&#x20;Banner&#x20;Setting&#x20;for&#x20;telnet&#x20;is&#x20;Null.','The&#x20;BANNER&#x20;variable&#x20;in&#x20;the&#x20;file&#x20;/etc/default/telnetd&#x20;can&#x20;be&#x20;used&#x20;to&#x20;display&#x20;text&#x20;before&#x20;the&#x20;telnet&#x20;login&#x20;prompt.&#x20;Traditionally,&#x20;it&#x20;has&#x20;been&#x20;used&#x20;to&#x20;display&#x20;the&#x20;OS&#x20;level&#x20;of&#x20;the&#x20;target&#x20;system.','The&#x20;warning&#x20;banner&#x20;provides&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;in&#x20;reconnaissance&#x20;for&#x20;an&#x20;attack.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;distributed&#x20;with&#x20;the&#x20;BANNER&#x20;variable&#x20;set&#x20;to&#x20;null.&#x20;It&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;create&#x20;a&#x20;separate&#x20;warning&#x20;banner&#x20;for&#x20;telnet&#x20;if&#x20;a&#x20;warning&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/issue&#x20;file.&#x20;As&#x20;telnet&#x20;is&#x20;an&#x20;insecure&#x20;protocol,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;and&#x20;all&#x20;remote&#x20;administrative/user&#x20;connections&#x20;take&#x20;place&#x20;by&#x20;Secure&#x20;Shell.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;edit&#x20;/etc/default/telnetd&#x20;-&#x20;BANNER=','[{\"cis\": [\"8.5\"]}]'),(23565,'Check&#x20;for&#x20;Remote&#x20;Consoles.','The&#x20;consadm&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;select&#x20;or&#x20;display&#x20;alternate&#x20;console&#x20;devices.','Since&#x20;the&#x20;system&#x20;console&#x20;has&#x20;special&#x20;properties&#x20;to&#x20;handle&#x20;emergency&#x20;situations,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;console&#x20;is&#x20;in&#x20;a&#x20;physically&#x20;secure&#x20;location&#x20;and&#x20;that&#x20;unauthorized&#x20;consoles&#x20;have&#x20;not&#x20;been&#x20;defined.&#x20;The&#x20;consadm&#x20;-p&#x20;command&#x20;displays&#x20;any&#x20;alternate&#x20;consoles&#x20;that&#x20;have&#x20;been&#x20;defined&#x20;as&#x20;auxiliary&#x20;across&#x20;reboots.&#x20;If&#x20;no&#x20;remote&#x20;consoles&#x20;have&#x20;been&#x20;defined,&#x20;there&#x20;will&#x20;be&#x20;no&#x20;output&#x20;from&#x20;this&#x20;command.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;/usr/sbin/consadm&#x20;[-d&#x20;device...]','[{\"cis\": [\"9.1\"]}]'),(23568,'Verify&#x20;System&#x20;Account&#x20;Default&#x20;Passwords.','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;accounts&#x20;provided&#x20;with&#x20;the&#x20;Solaris&#x20;OS&#x20;that&#x20;are&#x20;used&#x20;to&#x20;manage&#x20;applications&#x20;and&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;provide&#x20;an&#x20;interactive&#x20;shell.&#x20;These&#x20;accounts&#x20;are&#x20;delivered&#x20;either&#x20;in&#x20;a&#x20;locked&#x20;or&#x20;non-login&#x20;state.&#x20;Oracle&#x20;does&#x20;not&#x20;support&#x20;nor&#x20;recommend&#x20;changing&#x20;the&#x20;passwords&#x20;associated&#x20;with&#x20;these&#x20;accounts.','System&#x20;accounts,&#x20;such&#x20;as&#x20;bin,&#x20;lpd,&#x20;and&#x20;sys&#x20;have&#x20;special&#x20;purposes&#x20;and&#x20;privileges.&#x20;By&#x20;default,&#x20;these&#x20;accounts&#x20;are&#x20;configured&#x20;as&#x20;either&#x20;locked&#x20;or&#x20;non-login.&#x20;This&#x20;status&#x20;should&#x20;be&#x20;verified&#x20;to&#x20;ensure&#x20;that&#x20;these&#x20;accounts&#x20;have&#x20;not&#x20;accidentally&#x20;or&#x20;intentionally&#x20;been&#x20;enabled.','','To&#x20;lock&#x20;a&#x20;single&#x20;account,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;[username]&#x20;To&#x20;configure&#x20;a&#x20;single&#x20;account&#x20;to&#x20;be&#x20;non-login,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;#&#x20;passwd&#x20;-N&#x20;&lt;em&gt;[username]','[{\"cis\": [\"9.4\"]}]'),(23569,'Verify&#x20;System&#x20;File&#x20;Permissions.','The&#x20;pkg&#x20;verify&#x20;and&#x20;command&#x20;checks&#x20;the&#x20;accuracy&#x20;of&#x20;installed&#x20;directory&#x20;structures&#x20;and&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;files&#x20;and&#x20;directories&#x20;are&#x20;maintained&#x20;with&#x20;the&#x20;permissions&#x20;they&#x20;were&#x20;intended&#x20;to&#x20;have&#x20;from&#x20;the&#x20;OS&#x20;vendor&#x20;&#40;Oracle&#41;.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;correct&#x20;any&#x20;identified&#x20;package&#x20;errors:&#x20;#&#x20;pkg&#x20;fix.&#x20;Exercise&#x20;caution&#x20;in&#x20;running&#x20;this&#x20;command&#x20;as&#x20;it&#x20;may&#x20;reverse&#x20;modifications&#x20;implemented&#x20;previously&#x20;including&#x20;some&#x20;of&#x20;those&#x20;recommended&#x20;by&#x20;this&#x20;document.&#x20;Rather&#x20;than&#x20;use&#x20;this&#x20;command&#x20;broadly,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;used&#x20;more&#x20;tactically&#x20;to&#x20;correct&#x20;specific&#x20;package&#x20;problems&#x20;when&#x20;possible.','[{\"cis\": [\"9.5\"]}]'),(23570,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all&#x20;&#40;assuming&#x20;that&#x20;the&#x20;value&#x20;PASSREQ=NO&#x20;is&#x20;set&#x20;in&#x20;/etc/default/login&#41;.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords,&#x20;be&#x20;configured&#x20;as&#x20;Non-login,&#x20;or&#x20;be&#x20;locked.','','Use&#x20;the&#x20;passwd&#x20;-l&#x20;command&#x20;to&#x20;lock&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;execute&#x20;commands&#x20;.&#x20;Use&#x20;the&#x20;passwd&#x20;-N&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;be&#x20;non-login.','[{\"cis\": [\"9.6\"]}]'),(23571,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;than&#x20;root.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;rights&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;role&#x20;and&#x20;be&#x20;made&#x20;accessible&#x20;from&#x20;the&#x20;system&#x20;console&#x20;only.&#x20;Administrative&#x20;access&#x20;granted&#x20;to&#x20;an&#x20;unprivileged&#x20;account&#x20;should&#x20;use&#x20;an&#x20;approved&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC.','','Disable&#x20;or&#x20;delete&#x20;any&#x20;other&#x20;0&#x20;UID&#x20;entries&#x20;that&#x20;are&#x20;displayed;&#x20;there&#x20;should&#x20;be&#x20;only&#x20;one&#x20;root&#x20;account.&#x20;Finer&#x20;granularity&#x20;access&#x20;control&#x20;for&#x20;administrative&#x20;access&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;the&#x20;Solaris&#x20;Role-Based&#x20;Access&#x20;Control&#x20;&#40;RBAC&#41;&#x20;mechanism.&#x20;RBAC&#x20;configurations&#x20;should&#x20;be&#x20;monitored&#x20;via&#x20;user_attr&#40;4&#41;&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;privileges&#x20;are&#x20;managed&#x20;appropriately.','[{\"cis\": [\"9.7\"]}]'),(23572,'Ensure&#x20;root&#x20;PATH&#x20;Integrity.','The&#x20;root&#x20;user&#x20;can&#x20;execute&#x20;any&#x20;command&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;executing&#x20;programs&#x20;if&#x20;the&#x20;PATH&#x20;is&#x20;not&#x20;set&#x20;correctly.','Including&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;.&#41;&#x20;or&#x20;any&#x20;other&#x20;writable&#x20;directory&#x20;in&#x20;root&#039;s&#x20;executable&#x20;path&#x20;makes&#x20;it&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;gain&#x20;superuser&#x20;access&#x20;by&#x20;forcing&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;to&#x20;execute&#x20;a&#x20;malcode,&#x20;such&#x20;as&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.','[{\"cis\": [\"9.8\"]}]'),(23578,'Check&#x20;That&#x20;Users&#x20;Are&#x20;Assigned&#x20;Home&#x20;Directories.','passwd&#x20;defines&#x20;a&#x20;home&#x20;directory&#x20;that&#x20;each&#x20;user&#x20;is&#x20;placed&#x20;in&#x20;upon&#x20;login.&#x20;If&#x20;there&#x20;is&#x20;no&#x20;defined&#x20;home&#x20;directory,&#x20;a&#x20;user&#x20;will&#x20;be&#x20;placed&#x20;in&#x20;/&#x20;and&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;write&#x20;any&#x20;files&#x20;or&#x20;have&#x20;local&#x20;environment&#x20;variables&#x20;set.','All&#x20;users&#x20;must&#x20;be&#x20;assigned&#x20;a&#x20;home&#x20;directory&#x20;in&#x20;passwd.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;are&#x20;in&#x20;passwd&#x20;but&#x20;do&#x20;not&#x20;have&#x20;a&#x20;home&#x20;directory,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.14\"]}]'),(23580,'Check&#x20;for&#x20;Duplicate&#x20;UIDs.','Although&#x20;the&#x20;useradd&#x20;program&#x20;will&#x20;not&#x20;let&#x20;you&#x20;create&#x20;a&#x20;duplicate&#x20;User&#x20;ID&#x20;&#40;UID&#41;,&#x20;it&#x20;is&#x20;possible&#x20;for&#x20;an&#x20;administrator&#x20;to&#x20;manually&#x20;modify&#x20;passwd&#x20;and&#x20;change&#x20;the&#x20;UID&#x20;field.','Users&#x20;must&#x20;be&#x20;assigned&#x20;unique&#x20;UIDs&#x20;for&#x20;accountability&#x20;and&#x20;to&#x20;ensure&#x20;appropriate&#x20;access&#x20;protections.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;share&#x20;a&#x20;common&#x20;UID,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.16\"]}]'),(23585,'Find&#x20;World&#x20;Writable&#x20;Files.','Unix-based&#x20;systems&#x20;support&#x20;variable&#x20;settings&#x20;to&#x20;control&#x20;access&#x20;to&#x20;files.&#x20;World-writable&#x20;files&#x20;are&#x20;the&#x20;least&#x20;secure.&#x20;See&#x20;the&#x20;chmod&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.','Data&#x20;in&#x20;world-writable&#x20;files&#x20;can&#x20;be&#x20;read,&#x20;modified,&#x20;and&#x20;potentially&#x20;compromised&#x20;by&#x20;any&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;World-writable&#x20;files&#x20;may&#x20;also&#x20;indicate&#x20;an&#x20;incorrectly&#x20;written&#x20;script&#x20;or&#x20;program&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;the&#x20;cause&#x20;of&#x20;a&#x20;larger&#x20;compromise&#x20;to&#x20;the&#x20;system&#x20;integrity.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;write&#x20;access&#x20;given&#x20;for&#x20;the&#x20;other&#x20;category&#x20;&#40;chmod&#x20;o-w&#x20;filename&#41;,&#x20;and&#x20;work&#x20;with&#x20;the&#x20;owner&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.21\"]}]'),(23586,'Find&#x20;SUID/SGID&#x20;System&#x20;Executables.','The&#x20;owner&#x20;of&#x20;a&#x20;file&#x20;can&#x20;set&#x20;the&#x20;file&#x20;permissions&#x20;to&#x20;run&#x20;with&#x20;the&#x20;owner&#x20;or&#x20;group&#x20;permissions,&#x20;even&#x20;if&#x20;the&#x20;user&#x20;running&#x20;the&#x20;program&#x20;is&#x20;not&#x20;the&#x20;owner&#x20;or&#x20;a&#x20;member&#x20;of&#x20;the&#x20;group.&#x20;The&#x20;most&#x20;common&#x20;reason&#x20;for&#x20;a&#x20;SUID/SGID&#x20;program&#x20;is&#x20;to&#x20;enable&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;&#40;such&#x20;as&#x20;changing&#x20;their&#x20;password&#41;,&#x20;which&#x20;requires&#x20;root&#x20;privileges.','There&#x20;are&#x20;valid&#x20;reasons&#x20;for&#x20;SUID/SGID&#x20;programs,&#x20;but&#x20;it&#x20;is&#x20;important&#x20;to&#x20;identify&#x20;and&#x20;review&#x20;such&#x20;programs&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;legitimate.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;set-UID&#x20;programs&#x20;that&#x20;do&#x20;not&#x20;belong&#x20;on&#x20;the&#x20;system,&#x20;and&#x20;work&#x20;with&#x20;the&#x20;owner&#x20;&#40;or&#x20;system&#x20;administrator&#41;&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Digital&#x20;signatures&#x20;on&#x20;the&#x20;Solaris&#x20;Set-UID&#x20;binaries&#x20;can&#x20;be&#x20;verified&#x20;with&#x20;the&#x20;elfsign&#x20;utility,&#x20;such&#x20;as&#x20;this&#x20;example:&#x20;#&#x20;elfsign&#x20;verify&#x20;-e&#x20;/usr/bin/su&#x20;elfsign:&#x20;verification&#x20;of&#x20;/usr/bin/su&#x20;passed.','[{\"cis\": [\"9.22\"]}]'),(23587,'Find&#x20;Un-owned&#x20;Files&#x20;and&#x20;Directories.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;password&#x20;file&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.','A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;owning&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;attributed&#x20;to&#x20;current&#x20;users&#x20;or&#x20;groups&#x20;on&#x20;the&#x20;system,&#x20;and&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Note&#x20;that&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;shipped&#x20;with&#x20;all&#x20;files&#x20;appropriately&#x20;owned.','[{\"cis\": [\"9.23\"]}]'),(23588,'Find&#x20;Files&#x20;and&#x20;Directories&#x20;with&#x20;Extended&#x20;Attributes.','Extended&#x20;attributes&#x20;are&#x20;implemented&#x20;as&#x20;files&#x20;in&#x20;a&#x20;shadow&#x20;file&#x20;system&#x20;that&#x20;is&#x20;not&#x20;generally&#x20;visible&#x20;via&#x20;normal&#x20;administration&#x20;commands&#x20;without&#x20;special&#x20;arguments.','Attackers&#x20;or&#x20;malicious&#x20;users&#x20;could&#x20;hide&#x20;information,&#x20;exploits,&#x20;etc.&#x20;in&#x20;extended&#x20;attribute&#x20;areas.&#x20;Since&#x20;extended&#x20;attributes&#x20;are&#x20;rarely&#x20;used,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;find&#x20;files&#x20;with&#x20;extended&#x20;attributes&#x20;set.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;files&#x20;having&#x20;extended&#x20;file&#x20;attributes,&#x20;and&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Note&#x20;that&#x20;the&#x20;Solaris&#x20;OS&#x20;does&#x20;not&#x20;ship&#x20;with&#x20;files&#x20;that&#x20;have&#x20;extended&#x20;attributes.','[{\"cis\": [\"9.24\"]}]'),(24000,'Ensure&#x20;systemd&#x20;Service&#x20;Files&#x20;Are&#x20;Enabled','Confirm,&#x20;and&#x20;correct&#x20;if&#x20;necessary,&#x20;the&#x20;PostgreSQL&#x20;systemd&#x20;service&#x20;is&#x20;enabled.','Enabling&#x20;the&#x20;systemd&#x20;service&#x20;on&#x20;the&#x20;OS&#x20;ensures&#x20;the&#x20;database&#x20;service&#x20;is&#x20;active&#x20;when&#x20;a&#x20;change&#x20;of&#x20;state&#x20;occurs&#x20;as&#x20;in&#x20;the&#x20;case&#x20;of&#x20;a&#x20;system&#x20;startup&#x20;or&#x20;reboot.&#x0a;','','Irrespective&#x20;of&#x20;package&#x20;source,&#x20;PostgreSQL&#x20;services&#x20;can&#x20;be&#x20;identified&#x20;because&#x20;it&#x20;typically&#x20;includes&#x20;the&#x20;text&#x20;string&#x20;&quot;postgresql&quot;.&#x20;PGDG&#x20;installs&#x20;do&#x20;not&#x20;automatically&#x20;register&#x20;the&#x20;service&#x20;as&#x20;a&#x20;&quot;want&quot;&#x20;of&#x20;the&#x20;default&#x20;systemd&#x20;target.&#x20;Multiple&#x20;instances&#x20;of&#x20;PostgreSQL&#x20;services&#x20;often&#x20;distinguish&#x20;themselves&#x20;using&#x20;a&#x20;version&#x20;number.&#x0a;','[{\"cis\": [\"1.2\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(24001,'Ensure&#x20;the&#x20;log&#x20;destinations&#x20;are&#x20;set&#x20;correctly','PostgreSQL&#x20;supports&#x20;several&#x20;methods&#x20;for&#x20;logging&#x20;server&#x20;messages,&#x20;including&#x20;stderr,&#x20;csvlog&#x20;and&#x20;syslog.&#x20;On&#x20;Windows,&#x20;eventlog&#x20;is&#x20;also&#x20;supported.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;these&#x20;destinations&#x20;should&#x20;be&#x20;set&#x20;for&#x20;server&#x20;log&#x20;output.&#x0a;','If&#x20;log_destination&#x20;is&#x20;not&#x20;set,&#x20;then&#x20;any&#x20;log&#x20;messages&#x20;generated&#x20;by&#x20;the&#x20;core&#x20;PostgreSQL&#x20;processes&#x20;will&#x20;be&#x20;lost.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statements&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;the&#x20;log&#x20;destination&#x20;to&#x20;csvlog&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_destination&#x20;=&#x20;&#039;csvlog&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24002,'Ensure&#x20;the&#x20;logging&#x20;collector&#x20;is&#x20;enabled','The&#x20;logging&#x20;collector&#x20;is&#x20;a&#x20;background&#x20;process&#x20;that&#x20;captures&#x20;log&#x20;messages&#x20;sent&#x20;to&#x20;stderr&#x20;and&#x20;redirects&#x20;them&#x20;into&#x20;log&#x20;files.&#x20;The&#x20;logging_collector&#x20;setting&#x20;must&#x20;be&#x20;enabled&#x20;in&#x20;order&#x20;for&#x20;this&#x20;process&#x20;to&#x20;run.&#x20;It&#x20;can&#x20;only&#x20;be&#x20;set&#x20;at&#x20;server&#x20;start.&#x0a;','&quot;The&#x20;logging&#x20;collector&#x20;approach&#x20;is&#x20;often&#x20;more&#x20;useful&#x20;than&#x20;logging&#x20;to&#x20;syslog,&#x20;since&#x20;some&#x20;types&#x20;of&#x20;messages&#x20;might&#x20;not&#x20;appear&#x20;in&#x20;syslog&#x20;output.&#x20;One&#x20;common&#x20;example&#x20;is&#x20;dynamiclinker&#x20;failure&#x20;message;&#x20;another&#x20;may&#x20;be&#x20;error&#x20;messages&#x20;produced&#x20;by&#x20;scripts&#x20;such&#x20;as&#x20;archive_command.&#x20;Note:&#x20;This&#x20;setting&#x20;must&#x20;be&#x20;enabled&#x20;when&#x20;log_destination&#x20;is&#x20;either&#x20;stderr&#x20;or&#x20;csvlog&#x20;and&#x20;for&#x20;certain&#x20;other&#x20;logging&#x20;parameters&#x20;to&#x20;take&#x20;effect.&quot;&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;logging_collector&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;26&#x20;|&#x20;Page&#x0a;Unfortunately,&#x20;this&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;changed&#x20;at&#x20;server&#x20;&#40;re&#41;start.&#x20;As&#x20;root,&#x20;restart&#x20;the&#x0a;PostgreSQL&#x20;service&#x20;for&#x20;this&#x20;change&#x20;to&#x20;take&#x20;effect:&#x0a;#&#x20;whoami&#x0a;root&#x0a;#&#x20;systemctl&#x20;restart&#x20;postgresql-13&#x0a;#&#x20;systemctl&#x20;status&#x20;postgresql-13|grep&#x20;&#039;ago$&#039;&#x0a;Active:&#x20;active&#x20;&#40;running&#41;&#x20;since&#x20;&lt;date&gt;;&#x20;1s&#x20;ago&quot;&#x0a;','[{\"cis\": [\"3.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24003,'Ensure&#x20;the&#x20;log&#x20;file&#x20;destination&#x20;directory&#x20;is&#x20;set&#x20;correctly','The&#x20;log_directory&#x20;setting&#x20;specifies&#x20;the&#x20;destination&#x20;directory&#x20;for&#x20;log&#x20;files&#x20;when&#x20;log_destination&#x20;is&#x20;stderr&#x20;or&#x20;csvlog.&#x20;It&#x20;can&#x20;be&#x20;specified&#x20;as&#x20;relative&#x20;to&#x20;the&#x20;cluster&#x20;data&#x20;directory&#x20;&#40;$PGDATA&#41;&#x20;or&#x20;as&#x20;an&#x20;absolute&#x20;path.&#x20;log_directory&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','If&#x20;log_directory&#x20;is&#x20;not&#x20;set,&#x20;it&#x20;is&#x20;interpreted&#x20;as&#x20;the&#x20;absolute&#x20;path&#x20;&#039;/&#039;&#x20;and&#x20;PostgreSQL&#x20;will&#x20;attempt&#x20;to&#x20;write&#x20;its&#x20;logs&#x20;there&#x20;&#40;and&#x20;typically&#x20;fail&#x20;due&#x20;to&#x20;a&#x20;lack&#x20;of&#x20;permissions&#x20;to&#x20;that&#x20;directory&#41;.&#x20;This&#x20;parameter&#x20;should&#x20;be&#x20;set&#x20;to&#x20;direct&#x20;the&#x20;logs&#x20;into&#x20;the&#x20;appropriate&#x20;directory&#x20;location&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_directory=&#039;/var/log/postgres&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;28&#x20;|&#x20;Page&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_directory;&#x0a;log_directory&#x0a;---------------&#x0a;/var/log/postgres&#x0a;&#40;1&#x20;row&#41;&#x0a;Note:&#x20;The&#x20;use&#x20;of&#x20;/var/log/postgres,&#x20;above,&#x20;is&#x20;an&#x20;example.&#x20;This&#x20;should&#x20;be&#x20;set&#x20;to&#x20;an&#x20;appropriate&#x20;path&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;requirements.&#x20;Having&#x20;said&#x20;that,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;have&#x20;the&#x20;logs&#x20;outside&#x20;of&#x20;your&#x20;PGDATA&#x20;directory&#x20;so&#x20;that&#x20;they&#x20;are&#x20;not&#x20;included&#x20;by&#x20;things&#x20;like&#x20;pg_basebackup&#x20;or&#x20;pgBackRest.&quot;&#x0a;','[{\"cis\": [\"3.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24004,'Ensure&#x20;the&#x20;filename&#x20;pattern&#x20;for&#x20;log&#x20;files&#x20;is&#x20;set&#x20;correctly','The&#x20;log_filename&#x20;setting&#x20;specifies&#x20;the&#x20;filename&#x20;pattern&#x20;for&#x20;log&#x20;files.&#x20;The&#x20;value&#x20;for&#x20;log_filename&#x20;should&#x20;match&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;treated&#x20;as&#x20;a&#x20;strftime&#x20;pattern,&#x20;so&#x20;%-escapes&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;timevarying&#x20;filenames.&#x20;The&#x20;supported&#x20;%-escapes&#x20;are&#x20;similar&#x20;to&#x20;those&#x20;listed&#x20;in&#x20;the&#x20;Open&#x20;Group&#039;s&#x20;strftime&#x20;specification.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;filename&#x20;without&#x20;escapes,&#x20;you&#x20;should&#x20;plan&#x20;to&#x20;use&#x20;a&#x20;log&#x20;rotation&#x20;utility&#x20;to&#x20;avoid&#x20;eventually&#x20;filling&#x20;the&#x20;partition&#x20;that&#x20;contains&#x20;log_directory.&#x20;If&#x20;there&#x20;are&#x20;any&#x20;time-zone-dependent&#x20;%-escapes,&#x20;the&#x20;computation&#x20;is&#x20;done&#x20;in&#x20;the&#x20;zone&#x20;specified&#x20;by&#x20;log_timezone.&#x20;Also,&#x20;the&#x20;system&#039;s&#x20;strftime&#x20;is&#x20;not&#x20;used&#x20;directly,&#x20;so&#x20;platformspecific&#x20;&#40;nonstandard&#41;&#x20;extensions&#x20;do&#x20;not&#x20;work.&#x20;If&#x20;CSV-format&#x20;output&#x20;is&#x20;enabled&#x20;in&#x20;log_destination,&#x20;.csv&#x20;will&#x20;be&#x20;appended&#x20;to&#x20;the&#x20;log&#x20;filename.&#x20;&#40;If&#x20;log_filename&#x20;ends&#x20;in&#x20;.log,&#x20;the&#x20;suffix&#x20;is&#x20;replaced&#x20;instead.&#41;&#x0a;','If&#x20;log_filename&#x20;is&#x20;not&#x20;set,&#x20;then&#x20;the&#x20;value&#x20;of&#x20;log_directory&#x20;is&#x20;appended&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;try&#x20;to&#x20;write&#x20;to&#x20;a&#x20;directory&#x20;instead&#x20;of&#x20;a&#x20;file.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_filename=&#039;postgresql-%Y%m%d.log&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_filename;&#x0a;log_filename&#x0a;-------------------&#x0a;postgresql-%Y%m%d.log&#x0a;&#40;1&#x20;row&#41;&#x0a;Note:&#x20;In&#x20;this&#x20;example,&#x20;a&#x20;new&#x20;logfile&#x20;will&#x20;be&#x20;created&#x20;for&#x20;each&#x20;day&#x20;&#40;e.g.&#x20;postgresql20180901.log&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24005,'Ensure&#x20;the&#x20;log&#x20;file&#x20;permissions&#x20;are&#x20;set&#x20;correctly','The&#x20;log_file_mode&#x20;setting&#x20;determines&#x20;the&#x20;file&#x20;permissions&#x20;for&#x20;log&#x20;files&#x20;when&#x20;logging_collector&#x20;is&#x20;enabled.&#x20;The&#x20;parameter&#x20;value&#x20;is&#x20;expected&#x20;to&#x20;be&#x20;a&#x20;numeric&#x20;mode&#x20;specification&#x20;in&#x20;the&#x20;form&#x20;accepted&#x20;by&#x20;the&#x20;chmod&#x20;and&#x20;umask&#x20;system&#x20;calls.&#x20;&#40;To&#x20;use&#x20;the&#x20;customary&#x20;octal&#x20;format,&#x20;the&#x20;number&#x20;must&#x20;start&#x20;with&#x20;a&#x20;0&#x20;&#40;zero&#41;.&#41;&#x20;The&#x20;permissions&#x20;should&#x20;be&#x20;set&#x20;to&#x20;allow&#x20;only&#x20;the&#x20;necessary&#x20;access&#x20;to&#x20;authorized&#x20;personnel.&#x20;In&#x20;most&#x20;cases&#x20;the&#x20;best&#x20;setting&#x20;is&#x20;0600,&#x20;so&#x20;that&#x20;only&#x20;the&#x20;server&#x20;owner&#x20;can&#x20;read&#x20;or&#x20;write&#x20;the&#x20;log&#x20;files.&#x20;The&#x20;other&#x20;commonly&#x20;useful&#x20;setting&#x20;is&#x20;0640,&#x20;allowing&#x20;members&#x20;of&#x20;the&#x20;owner&#039;s&#x20;group&#x20;to&#x20;read&#x20;the&#x20;files,&#x20;although&#x20;to&#x20;make&#x20;use&#x20;of&#x20;that,&#x20;you&#x20;will&#x20;need&#x20;to&#x20;alter&#x20;the&#x20;log_directory&#x20;setting&#x20;to&#x20;store&#x20;the&#x20;log&#x20;files&#x20;outside&#x20;the&#x20;cluster&#x20;data&#x20;directory.&#x0a;','Log&#x20;files&#x20;often&#x20;contain&#x20;sensitive&#x20;data.&#x20;Allowing&#x20;unnecessary&#x20;access&#x20;to&#x20;log&#x20;files&#x20;may&#x20;inadvertently&#x20;expose&#x20;sensitive&#x20;data&#x20;to&#x20;unauthorized&#x20;personnel.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;with&#x20;the&#x20;example&#x20;assuming&#x20;a&#x20;desired&#x20;value&#x20;of&#x20;0600&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_file_mode&#x20;=&#x20;&#039;0600&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;33&#x20;|&#x20;Page&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_file_mode;&#x0a;log_file_mode&#x0a;---------------&#x0a;0600&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.6\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24006,'Ensure&#x20;&#039;log_truncate_on_rotation&#039;&#x20;is&#x20;enabled','&quot;Enabling&#x20;the&#x20;log_truncate_on_rotation&#x20;setting&#x20;when&#x20;logging_collector&#x20;is&#x20;enabled&#x20;causes&#x20;PostgreSQL&#x20;to&#x20;truncate&#x20;&#40;overwrite&#41;&#x20;existing&#x20;log&#x20;files&#x20;with&#x20;the&#x20;same&#x20;name&#x20;during&#x20;log&#x20;rotation&#x20;instead&#x20;of&#x20;appending&#x20;to&#x20;them.&#x20;For&#x20;example,&#x20;using&#x20;this&#x20;setting&#x20;in&#x20;combination&#x20;with&#x20;a&#x20;log_filename&#x20;setting&#x20;value&#x20;like&#x20;postgresql-%H.log&#x20;would&#x20;result&#x20;in&#x20;generating&#x20;24&#x20;hourly&#x20;log&#x20;files&#x20;and&#x20;then&#x20;cyclically&#x20;overwriting&#x20;them:&#x0a;postgresql-00.log&#x0a;postgresql-01.log&#x0a;[...]&#x0a;postgresql-23.log&#x0a;Note:&#x20;Truncation&#x20;will&#x20;occur&#x20;only&#x20;when&#x20;a&#x20;new&#x20;file&#x20;is&#x20;being&#x20;opened&#x20;due&#x20;to&#x20;time-based&#x20;rotation,&#x20;not&#x20;during&#x20;server&#x20;startup&#x20;or&#x20;size-based&#x20;rotation&#x20;&#40;see&#x20;later&#x20;in&#x20;this&#x20;benchmark&#x20;for&#x20;size-based&#x20;rotation&#x20;details&#41;.&quot;&#x0a;','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;pre-existing&#x20;log&#x20;files&#x20;will&#x20;be&#x20;appended&#x20;to&#x20;if&#x20;log_filename&#x20;is&#x20;configured&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;static&#x20;names&#x20;are&#x20;generated.&#x20;Enabling&#x20;or&#x20;disabling&#x20;the&#x20;truncation&#x20;should&#x20;only&#x20;be&#x20;decided&#x20;when&#x20;also&#x20;considering&#x20;the&#x20;value&#x20;of&#x20;log_filename&#x20;and&#x20;log_rotation_age/log_rotation_size.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_truncate_on_rotation&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_truncate_on_rotation;&#x0a;log_truncate_on_rotation&#x0a;--------------------------&#x0a;on&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.7\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24007,'Ensure&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;lifetime&#x20;is&#x20;set&#x20;correctly','When&#x20;logging_collector&#x20;is&#x20;enabled,&#x20;the&#x20;log_rotation_age&#x20;parameter&#x20;determines&#x20;the&#x20;maximum&#x20;lifetime&#x20;of&#x20;an&#x20;individual&#x20;log&#x20;file&#x20;&#40;depending&#x20;on&#x20;the&#x20;value&#x20;of&#x20;log_filename&#41;.&#x20;After&#x20;this&#x20;many&#x20;minutes&#x20;have&#x20;elapsed,&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;created&#x20;via&#x20;automatic&#x20;log&#x20;file&#x20;rotation.&#x20;Current&#x20;best&#x20;practices&#x20;advise&#x20;log&#x20;rotation&#x20;at&#x20;least&#x20;daily,&#x20;but&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;should&#x20;dictate&#x20;your&#x20;rotation&#x20;schedule.&#x0a;','Log&#x20;rotation&#x20;is&#x20;a&#x20;standard&#x20;best&#x20;practice&#x20;for&#x20;log&#x20;management.','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x0a;to&#x20;one&#x20;hour&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_rotation_age=&#039;1h&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.8\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24008,'Ensure&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;is&#x20;set&#x20;correctly','The&#x20;log_rotation_size&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;an&#x20;individual&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;maximum&#x20;size&#x20;is&#x20;reached,&#x20;automatic&#x20;log&#x20;file&#x20;rotation&#x20;will&#x20;occur.&#x0a;','If&#x20;this&#x20;is&#x20;set&#x20;to&#x20;zero,&#x20;size-triggered&#x20;creation&#x20;of&#x20;new&#x20;log&#x20;files&#x20;is&#x20;disabled.&#x20;This&#x20;will&#x20;prevent&#x20;automatic&#x20;log&#x20;file&#x20;rotation&#x20;when&#x20;files&#x20;become&#x20;too&#x20;large,&#x20;which&#x20;could&#x20;put&#x20;log&#x20;data&#x20;at&#x20;increased&#x20;risk&#x20;of&#x20;loss&#x20;&#40;unless&#x20;age-based&#x20;rotation&#x20;is&#x20;configured&#41;.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x20;to&#x20;1GB&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_rotation_size&#x20;=&#x20;&#039;1GB&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.9\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24009,'Ensure&#x20;the&#x20;correct&#x20;syslog&#x20;facility&#x20;is&#x20;selected','The&#x20;syslog_facility&#x20;setting&#x20;specifies&#x20;the&#x20;syslog&#x20;&quot;facility&quot;&#x20;to&#x20;be&#x20;used&#x20;when&#x20;logging&#x20;to&#x20;syslog&#x20;is&#x20;enabled.&#x20;You&#x20;can&#x20;choose&#x20;from&#x20;any&#x20;of&#x20;the&#x20;&#039;local&#039;&#x20;facilities.&#x20;Your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;should&#x20;dictate&#x20;which&#x20;facility&#x20;to&#x20;use&#x20;based&#x20;on&#x20;the&#x20;syslog&#x20;daemon&#x20;in&#x20;use.&#x0a;','If&#x20;not&#x20;set&#x20;to&#x20;the&#x20;appropriate&#x20;facility,&#x20;the&#x20;PostgreSQL&#x20;log&#x20;messages&#x20;may&#x20;be&#x20;intermingled&#x20;with&#x20;other&#x20;applications&#039;&#x20;log&#x20;messages,&#x20;incorrectly&#x20;routed,&#x20;or&#x20;potentially&#x20;dropped&#x20;&#40;depending&#x20;on&#x20;your&#x20;syslog&#x20;configuration&#41;.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x20;to&#x20;the&#x20;LOCAL1&#x20;facility&#41;:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;syslog_facility&#x20;=&#x20;&#039;LOCAL1&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.10\"]}, {\"cis_csc\": [\"6\", \"6.2\"]}]'),(24010,'Ensure&#x20;the&#x20;program&#x20;name&#x20;for&#x20;PostgreSQL&#x20;syslog&#x20;messages&#x20;is&#x20;correct','The&#x20;syslog_ident&#x20;setting&#x20;specifies&#x20;the&#x20;program&#x20;name&#x20;used&#x20;to&#x20;identify&#x20;PostgreSQL&#x20;messages&#x20;in&#x20;syslog&#x20;logs.&#x20;An&#x20;example&#x20;of&#x20;a&#x20;possible&#x20;program&#x20;name&#x20;is&#x20;postgres.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;correctly,&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;distinguish&#x20;PostgreSQL&#x20;messages&#x20;from&#x20;other&#x20;messages&#x20;in&#x20;syslog&#x20;logs.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;assuming&#x20;a&#x20;program&#x20;name&#x20;of&#x20;proddb&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;syslog_ident&#x20;=&#x20;&#039;proddb&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;show&#x20;syslog_ident;&#x0a;syslog_ident&#x0a;--------------&#x0a;proddb&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.11\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24011,'Ensure&#x20;the&#x20;correct&#x20;messages&#x20;are&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log','The&#x20;log_min_messages&#x20;setting&#x20;specifies&#x20;the&#x20;message&#x20;levels&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x20;Each&#x20;level&#x20;includes&#x20;all&#x20;the&#x20;levels&#x20;that&#x20;follow&#x20;it.&#x20;The&#x20;lower&#x20;the&#x20;level&#x20;&#40;vertically,&#x20;below&#41;,&#x20;the&#x20;fewer&#x20;messages&#x20;are&#x20;sent.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;messages&#x20;or&#x20;too&#x20;few&#x20;messages&#x20;may&#x20;be&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;set&#x20;it&#x20;to&#x20;warning&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_min_messages&#x20;=&#x20;&#039;warning&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.12\"]}, {\"cis_csc\": [\"6\", \"6.4\"]}]'),(24012,'Ensure&#x20;the&#x20;correct&#x20;SQL&#x20;statements&#x20;generating&#x20;errors&#x20;are&#x20;recorded','The&#x20;log_min_error_statement&#x20;setting&#x20;causes&#x20;all&#x20;SQL&#x20;statements&#x20;generating&#x20;errors&#x20;at&#x20;or&#x20;above&#x20;the&#x20;specified&#x20;severity&#x20;level&#x20;to&#x20;be&#x20;recorded&#x20;in&#x20;the&#x20;server&#x20;log.&#x20;Each&#x20;level&#x20;includes&#x20;all&#x20;the&#x20;levels&#x20;that&#x20;follow&#x20;it.&#x20;The&#x20;lower&#x20;the&#x20;level&#x20;&#40;vertically,&#x20;below&#41;,&#x20;the&#x20;fewer&#x20;messages&#x20;are&#x20;recorded.&#x0a;ERROR&#x20;is&#x20;considered&#x20;the&#x20;best&#x20;practice&#x20;setting.&#x20;Changes&#x20;should&#x20;only&#x20;be&#x20;made&#x20;in&#x20;accordance&#x20;with&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;Note:&#x20;To&#x20;effectively&#x20;turn&#x20;off&#x20;logging&#x20;of&#x20;failing&#x20;statements,&#x20;set&#x20;this&#x20;parameter&#x20;to&#x20;PANIC.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;erring&#x20;SQL&#x20;statements&#x20;or&#x20;too&#x20;few&#x20;erring&#x20;SQL&#x20;statements&#x20;may&#x20;be&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;the&#x20;example,&#x20;to&#x20;error&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_min_error_statement&#x20;=&#x20;&#039;error&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.13\"]}, {\"cis_csc\": [\"6\", \"6.4\"]}]'),(24013,'Ensure&#x20;&#039;debug_print_parse&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_parse&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;resulting&#x20;parse&#x20;tree&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;debug_print_parse=&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.14\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24014,'Ensure&#x20;&#039;debug_print_rewritten&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_rewritten&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;query&#x20;rewriter&#x20;output&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;disable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_print_rewritten&#x20;=&#x20;&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.15\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24015,'Ensure&#x20;&#039;debug_print_plan&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_plan&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;execution&#x20;plan&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;disable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_print_plan&#x20;=&#x20;&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.16\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24016,'Ensure&#x20;&#039;debug_pretty_print&#039;&#x20;is&#x20;enabled','Enabling&#x20;debug_pretty_print&#x20;indents&#x20;the&#x20;messages&#x20;produced&#x20;by&#x20;debug_print_parse,&#x20;debug_print_rewritten,&#x20;or&#x20;debug_print_plan&#x20;making&#x20;them&#x20;significantly&#x20;easier&#x20;to&#x20;read.&#x0a;','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;&quot;compact&quot;&#x20;format&#x20;is&#x20;used&#x20;instead,&#x20;significantly&#x20;reducing&#x20;readability&#x20;of&#x20;the&#x20;DEBUG&#x20;statement&#x20;log&#x20;messages.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_pretty_print&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.17\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24017,'Ensure&#x20;&#039;log_connections&#039;&#x20;is&#x20;enabled','Enabling&#x20;the&#x20;log_connections&#x20;setting&#x20;causes&#x20;each&#x20;attempted&#x20;connection&#x20;to&#x20;the&#x20;server&#x20;to&#x20;be&#x20;logged,&#x20;as&#x20;well&#x20;as&#x20;successful&#x20;completion&#x20;of&#x20;client&#x20;authentication.&#x20;This&#x20;parameter&#x20;cannot&#x20;be&#x20;changed&#x20;after&#x20;session&#x20;start.&#x0a;','PostgreSQL&#x20;does&#x20;not&#x20;maintain&#x20;an&#x20;internal&#x20;record&#x20;of&#x20;attempted&#x20;connections&#x20;to&#x20;the&#x20;database&#x20;for&#x20;later&#x20;auditing.&#x20;It&#x20;is&#x20;only&#x20;by&#x20;enabling&#x20;the&#x20;logging&#x20;of&#x20;these&#x20;attempts&#x20;that&#x20;one&#x20;can&#x20;determine&#x20;if&#x20;unexpected&#x20;attempts&#x20;are&#x20;being&#x20;made.&#x0a;Note&#x20;that&#x20;enabling&#x20;this&#x20;without&#x20;also&#x20;enabling&#x20;log_disconnections&#x20;provides&#x20;little&#x20;value.&#x20;Generally,&#x20;you&#x20;would&#x20;enable/disable&#x20;the&#x20;pair&#x20;together.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_connections&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.18\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24018,'Ensure&#x20;&#039;log_disconnections&#039;&#x20;is&#x20;enabled&#x20;&#40;Automated&#41;','Enabling&#x20;the&#x20;log_disconnections&#x20;setting&#x20;logs&#x20;the&#x20;end&#x20;of&#x20;each&#x20;session,&#x20;including&#x20;session&#x20;duration.&#x20;This&#x20;parameter&#x20;cannot&#x20;be&#x20;changed&#x20;after&#x20;session&#x20;start.&#x0a;','PostgreSQL&#x20;does&#x20;not&#x20;maintain&#x20;the&#x20;beginning&#x20;or&#x20;ending&#x20;of&#x20;a&#x20;connection&#x20;internally&#x20;for&#x20;later&#x20;review.&#x20;It&#x20;is&#x20;only&#x20;by&#x20;enabling&#x20;the&#x20;logging&#x20;of&#x20;these&#x20;that&#x20;one&#x20;can&#x20;examine&#x20;connections&#x20;for&#x20;failed&#x20;attempts,&#x20;&#039;over&#x20;long&#039;&#x20;duration,&#x20;or&#x20;other&#x20;anomalies.&#x0a;Note&#x20;that&#x20;enabling&#x20;this&#x20;without&#x20;also&#x20;enabling&#x20;log_connections&#x20;provides&#x20;little&#x20;value.&#x20;Generally,&#x20;you&#x20;would&#x20;enable/disable&#x20;the&#x20;pair&#x20;together&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;log_disconnections&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.19\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24019,'Ensure&#x20;&#039;log_error_verbosity&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_error_verbosity&#x20;setting&#x20;specifies&#x20;the&#x20;verbosity&#x20;&#40;amount&#x20;of&#x20;detail&#41;&#x20;of&#x20;logged&#x20;messages.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;details&#x20;or&#x20;too&#x20;few&#x20;details&#x20;may&#x20;be&#x20;logged.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;verbose&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_error_verbosity&#x20;=&#x20;&#039;verbose&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.20\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24020,'Ensure&#x20;&#039;log_hostname&#039;&#x20;is&#x20;set&#x20;correctly','Enabling&#x20;the&#x20;log_hostname&#x20;setting&#x20;causes&#x20;the&#x20;hostname&#x20;of&#x20;the&#x20;connecting&#x20;host&#x20;to&#x20;be&#x20;logged&#x20;in&#x20;addition&#x20;to&#x20;the&#x20;host&#039;s&#x20;IP&#x20;address&#x20;for&#x20;connection&#x20;log&#x20;messages.&#x20;Disabling&#x20;the&#x20;setting&#x20;causes&#x20;only&#x20;the&#x20;connecting&#x20;host&#039;s&#x20;IP&#x20;address&#x20;to&#x20;be&#x20;logged,&#x20;and&#x20;not&#x20;the&#x20;hostname.&#x20;Unless&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;requires&#x20;hostname&#x20;logging,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;this&#x20;setting&#x20;so&#x20;as&#x20;not&#x20;to&#x20;incur&#x20;the&#x20;overhead&#x20;of&#x20;DNS&#x20;resolution&#x20;for&#x20;each&#x20;statement&#x20;that&#x20;is&#x20;logged.&#x0a;','Depending&#x20;on&#x20;your&#x20;hostname&#x20;resolution&#x20;setup,&#x20;enabling&#x20;this&#x20;setting&#x20;might&#x20;impose&#x20;a&#x20;nonnegligible&#x20;performance&#x20;penalty.&#x20;Additionally,&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;logged&#x20;can&#x20;be&#x20;resolved&#x20;to&#x20;their&#x20;DNS&#x20;names&#x20;when&#x20;reviewing&#x20;the&#x20;logs&#x20;&#40;unless&#x20;dynamic&#x20;host&#x20;names&#x20;are&#x20;being&#x20;used&#x20;as&#x20;part&#x20;of&#x20;your&#x20;DHCP&#x20;setup&#41;.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;off&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_hostname=&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.21\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24021,'Ensure&#x20;&#039;log_line_prefix&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_line_prefix&#x20;setting&#x20;specifies&#x20;a&#x20;printf-style&#x20;string&#x20;that&#x20;is&#x20;prefixed&#x20;to&#x20;each&#x20;log&#x20;line.&#x20;If&#x20;blank,&#x20;no&#x20;prefix&#x20;is&#x20;used.&#x20;You&#x20;should&#x20;configure&#x20;this&#x20;as&#x20;recommended&#x20;by&#x20;the&#x20;pgBadger&#x20;development&#x20;team&#x20;unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;%&#x20;characters&#x20;begin&#x20;&quot;escape&#x20;sequences&quot;&#x20;that&#x20;are&#x20;replaced&#x20;with&#x20;status&#x20;information&#x20;as&#x20;outlined&#x20;below.&#x20;Unrecognized&#x20;escapes&#x20;are&#x20;ignored.&#x20;Other&#x20;characters&#x20;are&#x20;copied&#x20;straight&#x20;to&#x20;the&#x20;log&#x20;line.&#x20;Some&#x20;escapes&#x20;are&#x20;only&#x20;recognized&#x20;by&#x20;session&#x20;processes&#x20;and&#x20;will&#x20;be&#x20;treated&#x20;as&#x20;empty&#x20;by&#x20;background&#x20;processes&#x20;such&#x20;as&#x20;the&#x20;main&#x20;server&#x20;process.&#x20;Status&#x20;information&#x20;may&#x20;be&#x20;aligned&#x20;either&#x20;left&#x20;or&#x20;right&#x20;by&#x20;specifying&#x20;a&#x20;numeric&#x20;literal&#x20;after&#x20;the&#x20;%&#x20;and&#x20;before&#x20;the&#x20;option.&#x20;A&#x20;negative&#x20;value&#x20;will&#x20;cause&#x20;the&#x20;status&#x20;information&#x20;to&#x20;be&#x20;padded&#x20;on&#x20;the&#x20;right&#x20;with&#x20;spaces&#x20;to&#x20;give&#x20;it&#x20;a&#x20;minimum&#x20;width,&#x20;whereas&#x20;a&#x20;positive&#x20;value&#x20;will&#x20;pad&#x20;on&#x20;the&#x20;left.&#x20;Padding&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;aid&#x20;human&#x20;readability&#x20;in&#x20;log&#x20;files.&#x0a;','Properly&#x20;setting&#x20;log_line_prefix&#x20;allows&#x20;for&#x20;adding&#x20;additional&#x20;information&#x20;to&#x20;each&#x20;log&#x20;entry&#x20;&#40;such&#x20;as&#x20;the&#x20;user,&#x20;or&#x20;the&#x20;database&#41;.&#x20;Said&#x20;information&#x20;may&#x20;then&#x20;be&#x20;of&#x20;use&#x20;in&#x20;auditing&#x20;or&#x20;security&#x20;reviews.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_line_prefix&#x20;=&#x20;&#039;%m&#x20;[%p]:&#x20;[%l-1]&#x0a;db=%d,user=%u,app=%a,client=%h&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.22\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]');
+INSERT INTO `tsca` VALUES (24022,'Ensure&#x20;&#039;log_statement&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_statement&#x20;setting&#x20;specifies&#x20;the&#x20;types&#x20;of&#x20;SQL&#x20;statements&#x20;that&#x20;are&#x20;logged.&#x20;It&#x20;is&#x20;recommended&#x20;this&#x20;be&#x20;set&#x20;to&#x20;ddl&#x20;unless&#x20;otherwise&#x20;directed&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','Setting&#x20;log_statement&#x20;to&#x20;align&#x20;with&#x20;your&#x20;organization&#039;s&#x20;security&#x20;and&#x20;logging&#x20;policies&#x20;facilitates&#x20;later&#x20;auditing&#x20;and&#x20;review&#x20;of&#x20;database&#x20;activities.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_statement=&#039;ddl&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.23\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24023,'Ensure&#x20;&#039;log_timezone&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_timezone&#x20;setting&#x20;specifies&#x20;the&#x20;time&#x20;zone&#x20;to&#x20;use&#x20;in&#x20;timestamps&#x20;within&#x20;log&#x20;messages.&#x20;This&#x20;value&#x20;is&#x20;cluster-wide,&#x20;so&#x20;that&#x20;all&#x20;sessions&#x20;will&#x20;report&#x20;timestamps&#x20;consistently.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;set&#x20;this&#x20;to&#x20;either&#x20;GMT&#x20;or&#x20;UTC.&#x0a;','Log&#x20;entry&#x20;timestamps&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;an&#x20;appropriate&#x20;time&#x20;zone&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;to&#x20;ensure&#x20;a&#x20;lack&#x20;of&#x20;confusion&#x20;around&#x20;when&#x20;a&#x20;logged&#x20;event&#x20;occurred.&#x0a;Note&#x20;that&#x20;this&#x20;setting&#x20;affects&#x20;only&#x20;the&#x20;timestamps&#x20;present&#x20;in&#x20;the&#x20;logs.&#x20;It&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;time&#x20;zone&#x20;in&#x20;use&#x20;by&#x20;the&#x20;database&#x20;itself&#x20;&#40;for&#x20;example,&#x20;select&#x20;now&#40;&#41;&#41;,&#x20;nor&#x20;does&#x20;it&#x20;affect&#x20;the&#x20;host&#039;s&#x20;time&#x20;zone.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_timezone&#x20;=&#x20;&#039;GMT&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;72&#x20;|&#x20;Page&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.24\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24024,'Ensure&#x20;the&#x20;PostgreSQL&#x20;Audit&#x20;Extension&#x20;&#40;pgAudit&#41;&#x20;is&#x20;enabled','The&#x20;PostgreSQL&#x20;Audit&#x20;Extension&#x20;&#40;pgAudit&#41;&#x20;provides&#x20;detailed&#x20;session&#x20;and/or&#x20;object&#x20;audit&#x20;logging&#x20;via&#x20;the&#x20;standard&#x20;PostgreSQL&#x20;logging&#x20;facility.&#x20;The&#x20;goal&#x20;of&#x20;pgAudit&#x20;is&#x20;to&#x20;provide&#x20;PostgreSQL&#x20;users&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;produce&#x20;audit&#x20;logs&#x20;often&#x20;required&#x20;to&#x20;comply&#x20;with&#x20;government,&#x20;financial,&#x20;or&#x20;ISO&#x20;certifications.&#x0a;','Basic&#x20;statement&#x20;logging&#x20;can&#x20;be&#x20;provided&#x20;by&#x20;the&#x20;standard&#x20;logging&#x20;facility&#x20;with&#x20;log_statement&#x20;=&#x20;all.&#x20;This&#x20;is&#x20;acceptable&#x20;for&#x20;monitoring&#x20;and&#x20;other&#x20;uses&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;the&#x20;level&#x20;of&#x20;detail&#x20;generally&#x20;required&#x20;for&#x20;an&#x20;audit.&#x20;It&#x20;is&#x20;not&#x20;enough&#x20;to&#x20;have&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;operations&#x20;performed&#x20;against&#x20;the&#x20;database,&#x20;it&#x20;must&#x20;also&#x20;be&#x20;possible&#x20;to&#x20;find&#x20;particular&#x20;statements&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;to&#x20;an&#x20;auditor.&#x20;The&#x20;standard&#x20;logging&#x20;facility&#x20;shows&#x20;what&#x20;the&#x20;user&#x20;requested,&#x20;while&#x20;pgAudit&#x20;focuses&#x20;on&#x20;the&#x20;details&#x20;of&#x20;what&#x20;happened&#x20;while&#x20;the&#x20;database&#x20;was&#x20;satisfying&#x20;the&#x20;request.&#x0a;When&#x20;logging&#x20;SELECT&#x20;and&#x20;DML&#x20;statements,&#x20;pgAudit&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;log&#x20;a&#x20;separate&#x20;entry&#x20;for&#x20;each&#x20;relation&#x20;referenced&#x20;in&#x20;a&#x20;statement.&#x20;No&#x20;parsing&#x20;is&#x20;required&#x20;to&#x20;find&#x20;all&#x20;statements&#x20;that&#x20;touch&#x20;a&#x20;particular&#x20;table.&#x20;In&#x20;fact,&#x20;the&#x20;goal&#x20;is&#x20;that&#x20;the&#x20;statement&#x20;text&#x20;is&#x20;provided&#x20;primarily&#x20;for&#x20;deep&#x20;forensics&#x20;and&#x20;should&#x20;not&#x20;be&#x20;required&#x20;for&#x20;an&#x20;audit.&#x0a;','','To&#x20;install&#x20;and&#x20;enable&#x20;pgAudit,&#x20;simply&#x20;install&#x20;the&#x20;appropriate&#x20;rpm&#x20;from&#x20;the&#x20;PGDG&#x20;repo:&#x0a;#&#x20;whoami&#x0a;root&#x0a;pgauditlogtofile_96.x86_64&#x20;:&#x20;PostgreSQL&#x20;Audit&#x20;Log&#x20;To&#x20;File&#x20;Extension&#x0a;[root@centos8&#x20;~]#&#x20;dnf&#x20;-y&#x20;install&#x20;pgaudit15_13&#x0a;Last&#x20;metadata&#x20;expiration&#x20;check:&#x20;0:24:09&#x20;ago&#x20;on&#x20;Mon&#x20;14&#x20;Dec&#x20;2020&#x20;06:59:52&#x20;PM&#x0a;UTC.&#x0a;Dependencies&#x20;resolved.&#x0a;=============================================================================&#x0a;Package&#x20;Architecture&#x20;Version&#x20;Repository&#x20;Size&#x0a;=============================================================================&#x0a;Installing:&#x0a;pgaudit15_13&#x20;x86_64&#x20;1.5.0-1.rhel8&#x20;pgdg13&#x20;52&#x20;k&#x0a;Transaction&#x20;Summary&#x0a;=============================================================================&#x0a;Install&#x20;1&#x20;Package&#x0a;Total&#x20;download&#x20;size:&#x20;52&#x20;k&#x0a;Installed&#x20;size:&#x20;93&#x20;k&#x0a;Downloading&#x20;Packages:&#x0a;pgaudit15_13-1.5.0-1.rhel8.x86_64.rpm&#x20;54&#x20;kB/s&#x20;|&#x20;52&#x20;kB&#x20;00:00&#x0a;-----------------------------------------------------------------------------&#x0a;Total&#x20;54&#x20;kB/s&#x20;|&#x20;52&#x20;kB&#x20;00:00&#x0a;75&#x20;|&#x20;Page&#x0a;Running&#x20;transaction&#x20;check&#x0a;Transaction&#x20;check&#x20;succeeded.&#x0a;Running&#x20;transaction&#x20;test&#x0a;Transaction&#x20;test&#x20;succeeded.&#x0a;Running&#x20;transaction&#x0a;Preparing&#x20;:&#x20;1/1&#x0a;Installing&#x20;:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Running&#x20;scriptlet:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Verifying&#x20;:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Installed:&#x0a;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x0a;Complete!&#x0a;pgAudit&#x20;is&#x20;now&#x20;installed&#x20;and&#x20;ready&#x20;to&#x20;be&#x20;configured.&#x20;Next,&#x20;we&#x20;need&#x20;to&#x20;alter&#x20;the&#x20;postgresql.conf&#x20;configuration&#x20;file&#x20;to:&#x0a;&bull;&#x20;enable&#x20;pgAudit&#x20;as&#x20;an&#x20;extension&#x20;in&#x20;the&#x20;shared_preload_libraries&#x20;parameter&#x0a;&bull;&#x20;indicate&#x20;which&#x20;classes&#x20;of&#x20;statements&#x20;we&#x20;want&#x20;to&#x20;log&#x20;via&#x20;the&#x20;pgaudit.log&#x20;parameter&#x0a;and,&#x20;finally,&#x20;restart&#x20;the&#x20;PostgreSQL&#x20;service:&#x0a;$&#x20;vi&#x20;${PGDATA}/postgresql.conf&#x0a;Find&#x20;the&#x20;shared_preload_libraries&#x20;entry,&#x20;and&#x20;add&#x20;&#039;pgaudit&#039;&#x20;to&#x20;it&#x20;&#40;preserving&#x20;any&#x20;existing&#x20;entries&#41;:&#x0a;shared_preload_libraries&#x20;=&#x20;&#039;pgaudit&#039;&#x0a;OR&#x0a;shared_preload_libraries&#x20;=&#x20;&#039;pgaudit,somethingelse&#039;&#x0a;Now,&#x20;add&#x20;a&#x20;new&#x20;pgaudit-specific&#x20;entry:&#x0a;#&#x20;for&#x20;this&#x20;example&#x20;we&#x20;are&#x20;logging&#x20;the&#x20;ddl&#x20;and&#x20;write&#x20;operations&#x0a;pgaudit.log=&#039;ddl,write&#039;&#x0a;Restart&#x20;the&#x20;PostgreSQL&#x20;server&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;affect:&#x0a;#&#x20;whoami&#x0a;root&#x0a;#&#x20;systemctl&#x20;restart&#x20;postgresql-13&#x0a;#&#x20;systemctl&#x20;status&#x20;postgresql-13|grep&#x20;&#039;ago$&#039;&#x0a;Active:&#x20;active&#x20;&#40;running&#41;&#x20;since&#x20;[date]&#x20;10s&#x20;ago&#x0a;','[{\"cis\": [\"3.2\"]}, {\"cis\": [\"6\", \"6.2\"]}]'),(24025,'Use&#x20;pg_permission&#x20;extension&#x20;to&#x20;audit&#x20;object&#x20;permissions','Using&#x20;a&#x20;PostgreSQL&#x20;extension&#x20;called&#x20;pg_permissions&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;declare&#x20;which&#x20;DB&#x20;users&#x20;should&#x20;have&#x20;which&#x20;permissions&#x20;on&#x20;a&#x20;given&#x20;object&#x20;and&#x20;generate&#x20;a&#x20;report&#x20;showing&#x20;compliance/deviation.&#x0a;','Auditing&#x20;permissions&#x20;in&#x20;a&#x20;PostgreSQL&#x20;database&#x20;can&#x20;be&#x20;intimidating&#x20;given&#x20;the&#x20;default&#x20;manner&#x20;in&#x20;which&#x20;permissions&#x20;are&#x20;presented.&#x20;The&#x20;pg_permissions&#x20;extension&#x20;greatly&#x20;simplifies&#x20;this&#x20;presentation&#x20;and&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;declare&#x20;what&#x20;permissions&#x20;should&#x20;exist&#x20;and&#x20;then&#x20;report&#x20;on&#x20;differences&#x20;from&#x20;that&#x20;ideal.&#x0a;','','','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(24026,'Ensure&#x20;the&#x20;set_user&#x20;extension&#x20;is&#x20;installed','PostgreSQL&#x20;access&#x20;to&#x20;the&#x20;superuser&#x20;database&#x20;role&#x20;must&#x20;be&#x20;controlled&#x20;and&#x20;audited&#x20;to&#x20;prevent&#x20;unauthorized&#x20;access.&#x0a;','Even&#x20;when&#x20;reducing&#x20;and&#x20;limiting&#x20;the&#x20;access&#x20;to&#x20;the&#x20;superuser&#x20;role&#x20;as&#x20;described&#x20;earlier&#x20;in&#x20;this&#x20;benchmark,&#x20;it&#x20;is&#x20;still&#x20;difficult&#x20;to&#x20;determine&#x20;who&#x20;accessed&#x20;the&#x20;superuser&#x20;role&#x20;and&#x20;what&#x20;actions&#x20;were&#x20;taken&#x20;using&#x20;that&#x20;role.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;ideal&#x20;to&#x20;prevent&#x20;anyone&#x20;from&#x20;logging&#x20;in&#x20;as&#x20;the&#x20;superuser&#x20;and&#x20;forcing&#x20;them&#x20;to&#x20;escalate&#x20;their&#x20;role.&#x20;This&#x20;model&#x20;is&#x20;used&#x20;at&#x20;the&#x20;OS&#x20;level&#x20;by&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;and&#x20;should&#x20;be&#x20;emulated&#x20;in&#x20;the&#x20;database.&#x20;The&#x20;set_user&#x20;extension&#x20;allows&#x20;for&#x20;this&#x20;setup.&#x0a;','','','[{\"cis\": [\"4.7\"]}, {\"cis_csc\": [\"5.1\", \"5.8\", \"4.3\"]}]'),(24027,'Ensure&#x20;FIPS&#x20;140-2&#x20;OpenSSL&#x20;Cryptography&#x20;Is&#x20;Used','Install,&#x20;configure,&#x20;and&#x20;use&#x20;OpenSSL&#x20;on&#x20;a&#x20;platform&#x20;that&#x20;has&#x20;a&#x20;NIST&#x20;certified&#x20;FIPS&#x20;140-2&#x20;installation&#x20;of&#x20;OpenSSL.&#x20;This&#x20;provides&#x20;PostgreSQL&#x20;instances&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;validate&#x20;cryptographic&#x20;hashes&#x20;to&#x20;protect&#x20;unclassified&#x20;information&#x20;requiring&#x20;confidentiality&#x20;and&#x20;cryptographic&#x20;protection,&#x20;in&#x20;accordance&#x20;with&#x20;the&#x20;data&#x20;owner&#039;s&#x20;requirements.&#x0a;','Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;Publication&#x20;140-2&#x20;is&#x20;a&#x20;computer&#x20;security&#x20;standard&#x20;developed&#x20;by&#x20;a&#x20;U.S.&#x20;Government&#x20;and&#x20;industry&#x20;working&#x20;group&#x20;for&#x20;validating&#x20;the&#x20;quality&#x20;of&#x20;cryptographic&#x20;modules.&#x20;Use&#x20;of&#x20;weak,&#x20;or&#x20;untested,&#x20;encryption&#x20;algorithms&#x20;undermine&#x20;the&#x20;purposes&#x20;of&#x20;utilizing&#x20;encryption&#x20;to&#x20;protect&#x20;data.&#x20;PostgreSQL&#x20;uses&#x20;OpenSSL&#x20;for&#x20;the&#x20;underlying&#x20;encryption&#x20;layer.&#x20;The&#x20;database&#x20;and&#x20;application&#x20;must&#x20;implement&#x20;cryptographic&#x20;modules&#x20;adhering&#x20;to&#x20;the&#x20;higher&#x20;standards&#x20;approved&#x20;by&#x20;the&#x20;federal&#x20;government&#x20;since&#x20;this&#x20;provides&#x20;assurance&#x20;they&#x20;have&#x20;been&#x20;tested&#x20;and&#x20;validated.&#x20;It&#x20;is&#x20;the&#x20;responsibility&#x20;of&#x20;the&#x20;data&#x20;owner&#x20;to&#x20;assess&#x20;the&#x20;cryptography&#x20;requirements&#x20;in&#x20;light&#x20;of&#x20;applicable&#x20;federal&#x20;laws,&#x20;Executive&#x20;Orders,&#x20;directives,&#x20;policies,&#x20;regulations,&#x20;and&#x20;standards.&#x20;For&#x20;detailed&#x20;information,&#x20;refer&#x20;to&#x20;NIST&#x20;FIPS&#x20;Publication&#x20;140-2,&#x20;Security&#x20;Requirements&#x20;for&#x20;Cryptographic&#x20;Modules.&#x20;Note&#x20;that&#x20;the&#x20;product&#039;s&#x20;cryptographic&#x20;modules&#x20;must&#x20;be&#x20;validated&#x20;and&#x20;certified&#x20;by&#x20;NIST&#x20;as&#x20;FIPS-compliant.&#x20;The&#x20;security&#x20;functions&#x20;validated&#x20;as&#x20;part&#x20;of&#x20;FIPS&#x20;140-2&#x20;for&#x20;cryptographic&#x20;modules&#x20;are&#x20;described&#x20;in&#x20;FIPS&#x20;140-2&#x20;Annex&#x20;A.&#x20;Currently&#x20;only&#x20;Red&#x20;Hat&#x20;Enterprise&#x20;Linux&#x20;is&#x20;certified&#x20;as&#x20;a&#x20;FIPS&#x20;140-2&#x20;distribution&#x20;of&#x20;OpenSSL.&#x20;For&#x20;other&#x20;operating&#x20;systems,&#x20;users&#x20;must&#x20;obtain&#x20;or&#x20;build&#x20;their&#x20;own&#x20;FIPS&#x20;140-2&#x20;OpenSSL&#x20;libraries.&#x0a;','','','[{\"cis\": [\"6.7\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(24028,'Ensure&#x20;SSL&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;correctly','SSL&#x20;on&#x20;a&#x20;PostgreSQL&#x20;server&#x20;should&#x20;be&#x20;enabled&#x20;&#40;set&#x20;to&#x20;on&#41;&#x20;and&#x20;configured&#x20;to&#x20;encrypt&#x20;TCP&#x20;traffic&#x20;to&#x20;and&#x20;from&#x20;the&#x20;server.&#x0a;','If&#x20;SSL&#x20;is&#x20;not&#x20;enabled&#x20;and&#x20;configured&#x20;correctly,&#x20;this&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;data&#x20;being&#x20;compromised&#x20;in&#x20;transit.&#x0a;','','','[{\"cis\": [\"6.8\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(24029,'Ensure&#x20;the&#x20;backup&#x20;and&#x20;restore&#x20;tool,&#x20;&#039;pgBackRest&#039;,&#x20;is&#x20;installed&#x20;and&#x20;configured','pgBackRest&#x20;aims&#x20;to&#x20;be&#x20;a&#x20;simple,&#x20;reliable&#x20;backup&#x20;and&#x20;restore&#x20;system&#x20;that&#x20;can&#x20;seamlessly&#x20;scale&#x20;up&#x20;to&#x20;the&#x20;largest&#x20;databases&#x20;and&#x20;workloads.&#x20;Instead&#x20;of&#x20;relying&#x20;on&#x20;traditional&#x20;backup&#x20;tools&#x20;like&#x20;tar&#x20;and&#x20;rsync,&#x20;pgBackRest&#x20;implements&#x20;all&#x20;backup&#x20;features&#x20;internally&#x20;and&#x20;uses&#x20;a&#x20;custom&#x20;protocol&#x20;for&#x20;communicating&#x20;with&#x20;remote&#x20;systems.&#x20;Removing&#x20;reliance&#x20;on&#x20;tar&#x20;and&#x20;rsync&#x20;allows&#x20;for&#x20;better&#x20;solutions&#x20;to&#x20;database-specific&#x20;backup&#x20;challenges.&#x20;The&#x20;custom&#x20;remote&#x20;protocol&#x20;allows&#x20;for&#x20;more&#x20;flexibility&#x20;and&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;connections&#x20;that&#x20;are&#x20;required&#x20;to&#x20;perform&#x20;a&#x20;backup&#x20;which&#x20;increases&#x20;security.&#x0a;','The&#x20;native&#x20;PostgreSQL&#x20;backup&#x20;facility&#x20;pg_dump&#x20;provides&#x20;adequate&#x20;logical&#x20;backup&#x20;operations&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;for&#x20;Point&#x20;In&#x20;Time&#x20;Recovery&#x20;&#40;PITR&#41;.&#x20;The&#x20;PostgreSQL&#x20;facility&#x20;pg_basebackup&#x20;performs&#x20;physical&#x20;backup&#x20;of&#x20;the&#x20;database&#x20;files&#x20;and&#x20;does&#x20;provide&#x20;for&#x20;PITR,&#x20;but&#x20;it&#x20;is&#x20;constrained&#x20;by&#x20;single&#x20;threading.&#x20;Both&#x20;of&#x20;these&#x20;methodologies&#x20;are&#x20;standard&#x20;in&#x20;the&#x20;PostgreSQL&#x20;ecosystem&#x20;and&#x20;appropriate&#x20;for&#x20;particular&#x20;backup/recovery&#x20;needs.&#x20;pgBackRest&#x20;offers&#x20;another&#x20;option&#x20;with&#x20;much&#x20;more&#x20;robust&#x20;features&#x20;and&#x20;flexibility.&#x20;pgBackRest&#x20;is&#x20;open-source&#x20;software&#x20;developed&#x20;to&#x20;perform&#x20;efficient&#x20;backups&#x20;on&#x20;PostgreSQL&#x20;databases&#x20;that&#x20;measure&#x20;in&#x20;tens&#x20;of&#x20;terabytes&#x20;and&#x20;greater.&#x20;It&#x20;supports&#x20;per&#x20;file&#x20;checksums,&#x20;compression,&#x20;partial/failed&#x20;backup&#x20;resume,&#x20;high-performance&#x20;parallel&#x20;transfer,&#x20;asynchronous&#x20;archiving,&#x20;tablespaces,&#x20;expiration,&#x20;full/differential/incremental,&#x20;local/remote&#x20;operation&#x20;via&#x20;SSH,&#x20;hard-linking,&#x20;restore,&#x20;backup&#x20;encryption,&#x20;and&#x20;more.&#x20;pgBackRest&#x20;is&#x20;written&#x20;in&#x20;C&#x20;and&#x20;Perl&#x20;and&#x20;does&#x20;not&#x20;depend&#x20;on&#x20;rsync&#x20;or&#x20;tar&#x20;but&#x20;instead&#x20;performs&#x20;its&#x20;own&#x20;deltas&#x20;which&#x20;gives&#x20;it&#x20;maximum&#x20;flexibility.&#x20;Finally,&#x20;pgBackRest&#x20;provides&#x20;an&#x20;easy-to-use&#x20;internal&#x20;repository&#x20;listing&#x20;backup&#x20;details&#x20;accessible&#x20;via&#x20;the&#x20;pgbackrest&#x20;info&#x20;command.&#x0a;','','pgBackRest&#x20;is&#x20;not&#x20;installed&#x20;nor&#x20;configured&#x20;for&#x20;PostgreSQL&#x20;by&#x20;default,&#x20;but&#x20;instead&#x20;is&#x20;maintained&#x20;as&#x20;a&#x20;GitHub&#x20;project.&#x20;Fortunately,&#x20;it&#x20;is&#x20;a&#x20;part&#x20;of&#x20;the&#x20;PGDG&#x20;repository&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;installed:&#x0a;$&#x20;whoami&#x0a;root&#x0a;$&#x20;dnf&#x20;-y&#x20;install&#x20;pgbackrest&#x0a;[snip]&#x0a;Installed:&#x0a;pgbackrest-2.31-1.rhel8.x86_64&#x0a;Complete!&#x0a;Once&#x20;installed,&#x20;pgBackRest&#x20;must&#x20;be&#x20;configured&#x20;for&#x20;things&#x20;like&#x20;stanza&#x20;name,&#x20;backup&#x20;location,&#x20;retention&#x20;policy,&#x20;logging,&#x20;etc.&#x20;Please&#x20;consult&#x20;the&#x20;configuration&#x20;guide.&#x20;If&#x20;employing&#x20;pgBackRest&#x20;for&#x20;your&#x20;backup/recovery&#x20;solution,&#x20;ensure&#x20;the&#x20;repository,&#x20;base&#x20;backups,&#x20;and&#x20;WAL&#x20;archives&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;reliable&#x20;file&#x20;system&#x20;separate&#x20;from&#x20;the&#x20;database&#x20;server.&#x20;Further,&#x20;the&#x20;external&#x20;storage&#x20;system&#x20;where&#x20;backups&#x20;resided&#x20;should&#x20;have&#x20;limited&#x20;access&#x20;to&#x20;only&#x20;those&#x20;system&#x20;administrators&#x20;as&#x20;necessary.&#x20;Finally,&#x20;as&#x20;with&#x20;any&#x20;backup/recovery&#x20;solution,&#x20;stringent&#x20;testing&#x20;must&#x20;be&#x20;conducted.&#x20;A&#x20;backup&#x20;is&#x20;only&#x20;good&#x20;if&#x20;it&#x20;can&#x20;be&#x20;restored&#x20;successfully.&#x0a;','[{\"cis\": [\"8.3\"]}, {\"cis_csc\": [\"10\", \"10.1\", \"10.2\"]}]'),(24500,'Ensure&#x20;&#039;extproc&#039;&#x20;Is&#x20;Not&#x20;Present&#x20;in&#x20;&#039;listener.ora&#039;.','extproc&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;listener.ora&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;that&#x20;OS&#x20;libraries&#x20;can&#x20;be&#x20;invoked&#x20;by&#x20;the&#x20;Oracle&#x20;instance.','extproc&#x20;allows&#x20;the&#x20;database&#x20;to&#x20;run&#x20;procedures&#x20;from&#x20;OS&#x20;libraries.&#x20;These&#x20;library&#x20;calls&#x20;can,&#x20;in&#x20;turn,&#x20;run&#x20;any&#x20;OS&#x20;command.','','Remove&#x20;extproc&#x20;from&#x20;the&#x20;listener.ora&#x20;file.','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"18.9\", \"9.2\"]}]'),(24501,'Ensure&#x20;&#039;ADMIN_RESTRICTIONS_&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;ON&#039;.','The&#x20;admin_restrictions_&lt;listener_name&gt;&#x20;setting&#x20;&#x20;in&#x20;&#x20;the&#x20;listener.ora&#x20;file&#x20;can&#x20;require&#x20;that&#x20;&#x20;any&#x20;attempted&#x20;real-time&#x20;alteration&#x20;&#x20;of&#x20;&#x20;the&#x20;parameters&#x20;&#x20;in&#x20;&#x20;the&#x20;listener&#x20;&#x20;via&#x20;the&#x20;set&#x20;command&#x20;file&#x20;&#x20;be&#x20;&#x20;refused&#x20;unless&#x20;&#x20;the&#x20;listener.ora&#x20;file&#x20;is&#x20;&#x20;manually&#x20;&#x20;altered,&#x20;&#x20;then&#x20;&#x20;restarted&#x20;by&#x20;&#x20;a&#x20;privileged&#x20;&#x20;user.','Blocking&#x20;&#x20;unprivileged&#x20;&#x20;users&#x20;from&#x20;&#x20;making&#x20;&#x20;alterations&#x20;of&#x20;&#x20;the&#x20;listener.ora&#x20;file,&#x20;&#x20;where&#x20;remote&#x20;&#x20;data/service&#x20;&#x20;settings&#x20;&#x20;are&#x20;specified,&#x20;&#x20;will&#x20;&#x20;help&#x20;&#x20;protect&#x20;data&#x20;&#x20;confidentiality.','','Use&#x20;a&#x20;text&#x20;&#x20;editor&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;vi&#x20;to&#x20;set&#x20;the&#x20;admin_restrictions_&lt;listener_name&gt;&#x20;to&#x20;the&#x20;value&#x20;ON','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"5.1\", \"4.3\"]}]'),(24502,'Ensure&#x20;&#039;AUDIT_SYS_OPERATIONS&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;AUDIT_SYS_OPERATIONS&#x20;setting&#x20;&#x20;provides&#x20;&#x20;for&#x20;the&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;conducted&#x20;under&#x20;the&#x20;SYSOPER&#x20;and&#x20;SYSDBA&#x20;accounts.&#x20;&#x20;The&#x20;setting&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;to&#x20;&#x20;TRUE&#x20;to&#x20;enable&#x20;&#x20;this&#x20;auditing.','If&#x20;&#x20;the&#x20;parameter&#x20;AUDIT_SYS_OPERATIONS&#x20;is&#x20;FALSE,&#x20;&#x20;all&#x20;statements&#x20;&#x20;except&#x20;&#x20;for&#x20;Startup/Shutdown&#x20;&#x20;and&#x20;Logon&#x20;by&#x20;&#x20;SYSDBA/SYSOPER&#x20;users&#x20;&#x20;are&#x20;not&#x20;audited.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#x20;and&#x20;restart&#x20;the&#x20;instance.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_SYS_OPERATIONS&#x20;=&#x20;TRUE&#x20;SCOPE=SPFILE;','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"5.4\", \"6.2\", \"4.8\", \"6.2\", \"6.3\"]}]'),(24503,'Ensure&#x20;&#039;AUDIT_TRAIL&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;DB&#039;,&#x20;&#039;XML&#039;,&#x20;&#039;OS&#039;,&#x20;&#039;DB,EXTENDED&#039;,&#x20;or&#x20;&#039;XML,EXTENDED&#039;.','The&#x20;audit_trail&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;Oracle&#039;s&#x20;&#x20;basic&#x20;audit&#x20;features&#x20;&#x20;are&#x20;enabled.&#x20;&#x20;It&#x20;&#x20;can&#x20;be&#x20;&#x20;set&#x20;to&#x20;&#x20;Operating&#x20;System&#40;OS&#41;;&#x20;DB;&#x20;DB,EXTENDED;&#x20;&#x20;XML;&#x20;&#x20;or&#x20;&#x20;XML,EXTENDED.&#x20;The&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','Enabling&#x20;&#x20;the&#x20;basic&#x20;auditing&#x20;&#x20;features&#x20;&#x20;for&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;permits&#x20;the&#x20;collection&#x20;&#x20;of&#x20;&#x20;data&#x20;&#x20;to&#x20;troubleshoot&#x20;problems,&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;provides&#x20;&#x20;valuable&#x20;&#x20;forensic&#x20;&#x20;logs&#x20;&#x20;in&#x20;&#x20;the&#x20;case&#x20;&#x20;of&#x20;&#x20;a&#x20;system&#x20;breach&#x20;this&#x20;&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;one&#x20;of&#x20;&#x20;the&#x20;following&#x20;SQL&#x20;statements&#x20;&#x20;and&#x20;restart&#x20;the&#x20;instance.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;DB,&#x20;EXTENDED&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;OS&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;XML,&#x20;EXTENDED&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;DB&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;XML&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"6\", \"6.2\", \"6.3\"]}]'),(24504,'Ensure&#x20;&#039;GLOBAL_NAMES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;global_names&#x20;setting&#x20;&#x20;requires&#x20;&#x20;that&#x20;&#x20;the&#x20;name&#x20;&#x20;of&#x20;&#x20;a&#x20;database&#x20;&#x20;link&#x20;&#x20;matches&#x20;that&#x20;&#x20;of&#x20;&#x20;the&#x20;remote&#x20;&#x20;database&#x20;&#x20;it&#x20;&#x20;will&#x20;&#x20;connect&#x20;to.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','Not&#x20;requiring&#x20;database&#x20;&#x20;connections&#x20;to&#x20;&#x20;match&#x20;the&#x20;domain&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;being&#x20;called&#x20;&#x20;remotely&#x20;could&#x20;&#x20;allow&#x20;unauthorized&#x20;&#x20;domain&#x20;&#x20;sources&#x20;to&#x20;&#x20;potentially&#x20;connect&#x20;via&#x20;brute-force&#x20;tactics.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;the&#x20;following&#x20;SQL&#x20;statement.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;GLOBAL_NAMES&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9\", \"14.6\"]}]'),(24505,'Ensure&#x20;&#039;OS_ROLES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;os_roles&#x20;setting&#x20;&#x20;permits&#x20;externally&#x20;&#x20;created&#x20;groups&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;applied&#x20;to&#x20;&#x20;database&#x20;management','Allowing&#x20;&#x20;the&#x20;OS&#x20;&#x20;to&#x20;&#x20;use&#x20;external&#x20;&#x20;groups&#x20;&#x20;for&#x20;database&#x20;&#x20;management&#x20;&#x20;could&#x20;cause&#x20;privilege&#x20;overlaps&#x20;&#x20;and&#x20;generally&#x20;weaken&#x20;&#x20;security.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;OS_ROLES&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"16\", \"14.6\"]}]'),(24506,'Ensure&#x20;&#039;REMOTE_LISTENER&#039;&#x20;Is&#x20;Empty.','The&#x20;remote_listener&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;a&#x20;valid&#x20;listener&#x20;&#x20;can&#x20;be&#x20;&#x20;established&#x20;on&#x20;&#x20;a&#x20;system&#x20;&#x20;separate&#x20;&#x20;from&#x20;&#x20;the&#x20;database&#x20;&#x20;instance.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;be&#x20;&#x20;empty&#x20;unless&#x20;&#x20;the&#x20;organization&#x20;&#x20;specifically&#x20;&#x20;needs&#x20;a&#x20;valid&#x20;listener&#x20;&#x20;on&#x20;&#x20;a&#x20;separate&#x20;&#x20;system&#x20;&#x20;or&#x20;&#x20;on&#x20;&#x20;nodes&#x20;running&#x20;Oracle&#x20;RAC&#x20;&#x20;instances','Permitting&#x20;&#x20;a&#x20;remote&#x20;&#x20;listener&#x20;&#x20;for&#x20;connections&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;instance&#x20;&#x20;can&#x20;allow&#x20;for&#x20;the&#x20;potential&#x20;spoofing&#x20;&#x20;of&#x20;&#x20;connections&#x20;and&#x20;that&#x20;&#x20;could&#x20;compromise&#x20;&#x20;data&#x20;&#x20;confidentiality&#x20;and&#x20;integrity.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_LISTENER&#x20;=&#x20;&#039;&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9\", \"9.2\"]}]'),(24507,'Ensure&#x20;&#039;REMOTE_LOGIN_PASSWORDFILE&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;NONE&#039;.','The&#x20;remote_login_passwordfile&#x20;setting&#x20;specifies&#x20;whether&#x20;or&#x20;&#x20;not&#x20;Oracle&#x20;&#x20;checks&#x20;&#x20;for&#x20;a&#x20;password&#x20;&#x20;file&#x20;&#x20;during&#x20;&#x20;login&#x20;and&#x20;how&#x20;many&#x20;&#x20;databases&#x20;can&#x20;use&#x20;the&#x20;password&#x20;&#x20;file.&#x20;The&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;NONE&#x20;or&#x20;in&#x20;&#x20;the&#x20;event&#x20;you&#x20;are&#x20;running&#x20;DR/Data&#x20;Guard,&#x20;&#x20;EXCLUSIVE&#x20;is&#x20;an&#x20;allowable&#x20;value.','The&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;sort&#x20;&#x20;of&#x20;&#x20;password&#x20;&#x20;login&#x20;file&#x20;&#x20;could&#x20;permit&#x20;&#x20;unsecured,&#x20;&#x20;privileged&#x20;&#x20;connections&#x20;to&#x20;&#x20;the&#x20;database.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_LOGIN_PASSWORDFILE&#x20;=&#x20;&#039;NONE&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24508,'Ensure&#x20;&#039;REMOTE_OS_AUTHENT&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;remote_os_authent&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;OS&#x20;&#x20;&#039;roles&#039;&#x20;with&#x20;&#x20;the&#x20;attendant&#x20;privileges&#x20;&#x20;are&#x20;allowed&#x20;for&#x20;remote&#x20;&#x20;client&#x20;&#x20;connections.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;FALSE.','Permitting&#x20;&#x20;OS&#x20;roles&#x20;&#x20;for&#x20;database&#x20;&#x20;connections&#x20;can&#x20;allow&#x20;the&#x20;spoofing&#x20;&#x20;of&#x20;&#x20;connections&#x20;and&#x20;permit&#x20;&#x20;granting&#x20;&#x20;the&#x20;privileges&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;OS&#x20;&#x20;role&#x20;&#x20;to&#x20;&#x20;unauthorized&#x20;&#x20;users&#x20;to&#x20;&#x20;make&#x20;&#x20;connections,&#x20;this&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_OS_AUTHENT&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24509,'Ensure&#x20;&#039;REMOTE_OS_ROLES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;remote_os_roles&#x20;setting&#x20;permits&#x20;remote&#x20;&#x20;users&#039;&#x20;&#x20;OS&#x20;&#x20;roles&#x20;to&#x20;&#x20;be&#x20;&#x20;applied&#x20;to&#x20;&#x20;database&#x20;management.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;FALSE.','Allowing&#x20;&#x20;remote&#x20;&#x20;clients&#x20;OS&#x20;&#x20;roles&#x20;to&#x20;&#x20;have&#x20;&#x20;permissions&#x20;for&#x20;database&#x20;&#x20;management&#x20;&#x20;could&#x20;cause&#x20;privilege&#x20;overlaps&#x20;&#x20;and&#x20;generally&#x20;weaken&#x20;&#x20;security','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_OS_ROLES&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24510,'Ensure&#x20;&#039;SEC_CASE_SENSITIVE_LOGON&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;&#x20;.','The&#x20;SEC_CASE_SENSITIVE_LOGON&#x20;information&#x20;&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;case-sensitivity&#x20;&#x20;is&#x20;required&#x20;for&#x20;passwords&#x20;during&#x20;&#x20;login.&#x20;Note:&#x20;This&#x20;parameter&#x20;has&#x20;been&#x20;&#x20;deprecated&#x20;&#x20;in&#x20;&#x20;12.1&#x20;&#x20;and&#x20;higher&#x20;&#x20;versions.','Oracle&#x20;&#x20;database&#x20;&#x20;password&#x20;&#x20;case-sensitivity&#x20;&#x20;increases&#x20;the&#x20;pool&#x20;&#x20;of&#x20;&#x20;characters&#x20;&#x20;that&#x20;can&#x20;&#x20;be&#x20;chosen&#x20;for&#x20;the&#x20;passwords,&#x20;&#x20;making&#x20;&#x20;brute-force&#x20;password&#x20;&#x20;attacks&#x20;quite&#x20;difficult.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_CASE_SENSITIVE_LOGON&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24511,'Ensure&#x20;&#039;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#039;&#x20;Is&#x20;&#039;3&#039;&#x20;or&#x20;Less37.','The&#x20;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#x20;parameter&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;are&#x20;allowed&#x20;before&#x20;&#x20;Oracle&#x20;&#x20;closes&#x20;&#x20;the&#x20;login&#x20;connection.','Allowing&#x20;&#x20;an&#x20;&#x20;unlimited&#x20;number&#x20;&#x20;of&#x20;&#x20;login&#x20;attempts&#x20;&#x20;for&#x20;a&#x20;user&#x20;&#x20;connection&#x20;&#x20;can&#x20;facilitate&#x20;&#x20;both&#x20;brute-force&#x20;&#x20;login&#x20;attacks&#x20;and&#x20;the&#x20;occurrence&#x20;&#x20;of&#x20;&#x20;denial-of-service.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#x20;=&#x20;3&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24512,'Ensure&#x20;&#039;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;&#40;DROP,3&#41;&#039;.','The&#x20;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;server&#039;s&#x20;&#x20;response&#x20;to&#x20;bad/malformed&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#40;DROP,3&#41;,&#x20;&#x20;which&#x20;will&#x20;&#x20;cause&#x20;a&#x20;connection&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;dropped&#x20;after&#x20;three&#x20;bad/malformed&#x20;packets.','Bad&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;can&#x20;potentially&#x20;indicate&#x20;&#x20;packet-based&#x20;&#x20;attacks&#x20;on&#x20;&#x20;the&#x20;system,&#x20;such&#x20;&#x20;as&#x20;&#x20;TCP&#x20;SYN&#x20;Flood&#x20;or&#x20;&#x20;Smurf&#x20;attacks,&#x20;&#x20;which&#x20;could&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-ofservice&#x20;&#x20;condition,&#x20;&#x20;this&#x20;&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#x20;=&#x20;&#039;&#40;DROP,3&#41;&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"18\"]}]'),(24513,'Ensure&#x20;&#039;SEC_PROTOCOL_ERROR_TRACE_ACTION&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;LOG&#039;.','The&#x20;SEC_PROTOCOL_ERROR_TRACE_ACTION&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;Oracle&#039;s&#x20;&#x20;server&#039;s&#x20;&#x20;logging&#x20;response&#x20;&#x20;level&#x20;to&#x20;&#x20;bad/malformed&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;by&#x20;&#x20;generating&#x20;&#x20;ALERT,&#x20;LOG,&#x20;or&#x20;&#x20;TRACE&#x20;levels&#x20;&#x20;of&#x20;&#x20;detail&#x20;&#x20;in&#x20;&#x20;the&#x20;log&#x20;files.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;LOG&#x20;unless&#x20;the&#x20;&#x20;organization&#x20;&#x20;has&#x20;a&#x20;compelling&#x20;&#x20;reason&#x20;&#x20;to&#x20;&#x20;use&#x20;a&#x20;different&#x20;value&#x20;because&#x20;LOG&#x20;should&#x20;&#x20;cause&#x20;the&#x20;necessary&#x20;information&#x20;to&#x20;&#x20;be&#x20;&#x20;logged.&#x20;Setting&#x20;the&#x20;value&#x20;as&#x20;&#x20;TRACE&#x20;can&#x20;generate&#x20;&#x20;an&#x20;enormous&#x20;amount&#x20;&#x20;of&#x20;&#x20;log&#x20;output&#x20;&#x20;and&#x20;should&#x20;&#x20;be&#x20;&#x20;reserved&#x20;&#x20;for&#x20;debugging&#x20;only.','Bad&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;can&#x20;potentially&#x20;indicate&#x20;&#x20;packet-based&#x20;&#x20;attacks&#x20;on&#x20;&#x20;the&#x20;system,&#x20;which&#x20;could&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_PROTOCOL_ERROR_TRACE_ACTION=LOG&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24514,'Ensure&#x20;&#039;SEC_RETURN_SERVER_RELEASE_BANNER&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;information&#x20;about&#x20;patch/update&#x20;&#x20;release&#x20;number&#x20;&#x20;provides&#x20;&#x20;information&#x20;about&#x20;the&#x20;exact&#x20;patch/update&#x20;&#x20;release&#x20;that&#x20;&#x20;is&#x20;&#x20;currently&#x20;running&#x20;on&#x20;&#x20;the&#x20;database.&#x20;This&#x20;&#x20;is&#x20;&#x20;sensitive&#x20;information&#x20;that&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;revealed&#x20;&#x20;to&#x20;&#x20;anyone&#x20;&#x20;who&#x20;requests&#x20;&#x20;it.','Allowing&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;return&#x20;&#x20;information&#x20;about&#x20;the&#x20;patch/update&#x20;&#x20;release&#x20;number&#x20;&#x20;could&#x20;facilitate&#x20;&#x20;unauthorized&#x20;&#x20;users&#039;&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;gain&#x20;&#x20;access&#x20;&#x20;based&#x20;upon&#x20;&#x20;known&#x20;patch&#x20;weaknesses.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_RETURN_SERVER_RELEASE_BANNER&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9\", \"14.6\"]}]'),(24515,'Ensure&#x20;&#039;SQL92_SECURITY&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;SQL92_SECURITY&#x20;parameter&#x20;&#x20;setting&#x20;TRUE&#x20;requires&#x20;that&#x20;&#x20;a&#x20;user&#x20;&#x20;must&#x20;&#x20;also&#x20;&#x20;be&#x20;&#x20;granted&#x20;the&#x20;SELECT&#x20;object&#x20;privilege&#x20;before&#x20;&#x20;being&#x20;able&#x20;&#x20;to&#x20;&#x20;perform&#x20;UPDATE&#x20;or&#x20;DELETE&#x20;operations&#x20;on&#x20;&#x20;tables&#x20;that&#x20;have&#x20;&#x20;WHERE&#x20;or&#x20;&#x20;SET&#x20;clauses.&#x20;&#x20;The&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','A&#x20;user&#x20;&#x20;without&#x20;SELECT&#x20;privilege&#x20;&#x20;can&#x20;still&#x20;infer&#x20;the&#x20;value&#x20;stored&#x20;&#x20;in&#x20;&#x20;a&#x20;column&#x20;&#x20;by&#x20;&#x20;referring&#x20;to&#x20;that&#x20;column&#x20;&#x20;in&#x20;&#x20;a&#x20;DELETE&#x20;or&#x20;UPDATE&#x20;statement.&#x20;This&#x20;&#x20;setting&#x20;prevents&#x20;&#x20;inadvertent&#x20;information&#x20;disclosure&#x20;&#x20;by&#x20;&#x20;ensuring&#x20;&#x20;that&#x20;&#x20;only&#x20;&#x20;users&#x20;who&#x20;already&#x20;have&#x20;&#x20;SELECT&#x20;privilege&#x20;&#x20;can&#x20;execute&#x20;the&#x20;statements&#x20;&#x20;that&#x20;&#x20;would&#x20;allow&#x20;them&#x20;&#x20;to&#x20;&#x20;infer&#x20;the&#x20;stored&#x20;&#x20;values.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SQL92_SECURITY&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"18\", \"14.6\"]}]'),(24516,'Ensure&#x20;&#039;RESOURCE_LIMIT&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','RESOURCE_LIMIT&#x20;determines&#x20;whether&#x20;resource&#x20;&#x20;limits&#x20;&#x20;are&#x20;enforced&#x20;&#x20;in&#x20;&#x20;database&#x20;&#x20;profiles.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','If&#x20;&#x20;RESOURCE_LIMIT&#x20;is&#x20;set&#x20;to&#x20;&#x20;FALSE,&#x20;&#x20;none&#x20;&#x20;of&#x20;&#x20;the&#x20;system&#x20;&#x20;resource&#x20;&#x20;limits&#x20;&#x20;that&#x20;&#x20;are&#x20;set&#x20;in&#x20;&#x20;any&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;enforced.&#x20;If&#x20;&#x20;RESOURCE_LIMIT&#x20;is&#x20;set&#x20;to&#x20;&#x20;TRUE,&#x20;the&#x20;limits&#x20;&#x20;set&#x20;in&#x20;&#x20;database&#x20;profiles&#x20;are&#x20;enforced.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;RESOURCE_LIMIT&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24517,'Ensure&#x20;&#039;FAILED_LOGIN_ATTEMPTS&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;5&#039;.','The&#x20;FAILED_LOGIN_ATTEMPTS&#x20;setting&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;are&#x20;permitted&#x20;before&#x20;&#x20;the&#x20;system&#x20;&#x20;locks&#x20;the&#x20;user&#039;s&#x20;&#x20;account.&#x20;&#x20;While&#x20;different&#x20;profiles&#x20;&#x20;can&#x20;have&#x20;different&#x20;&#x20;and&#x20;more&#x20;&#x20;restrictive&#x20;settings,&#x20;such&#x20;&#x20;as&#x20;&#x20;USERS&#x20;and&#x20;APPS,&#x20;the&#x20;minimum&#40;s&#41;&#x20;recommended&#x20;&#x20;here&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;on&#x20;&#x20;the&#x20;DEFAULT&#x20;profile.','Repeated&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;can&#x20;indicate&#x20;&#x20;the&#x20;initiation&#x20;&#x20;of&#x20;&#x20;a&#x20;brute-force&#x20;login&#x20;attack,&#x20;this&#x20;value&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&#40;See&#x20;&#x20;the&#x20;Notes&#x20;for&#x20;a&#x20;warning&#x20;on&#x20;&#x20;a&#x20;known&#x20;bug&#x20;that&#x20;&#x20;can&#x20;make&#x20;&#x20;this&#x20;&#x20;security&#x20;&#x20;measure&#x20;backfire.&#41;','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;FAILED_LOGIN_ATTEMPTS&#x20;5;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24518,'Ensure&#x20;&#039;PASSWORD_LOCK_TIME&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;1&#039;.','The&#x20;PASSWORD_LOCK_TIME&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;days&#x20;&#x20;must&#x20;&#x20;pass&#x20;&#x20;for&#x20;the&#x20;user&#039;s&#x20;account&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;unlocked&#x20;&#x20;after&#x20;the&#x20;set&#x20;number&#x20;&#x20;of&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;has&#x20;occurred.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;one&#x20;day&#x20;or&#x20;&#x20;greater.','Locking&#x20;the&#x20;user&#x20;&#x20;account&#x20;after&#x20;repeated&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;can&#x20;block&#x20;further&#x20;brute-force&#x20;login&#x20;attacks,&#x20;&#x20;but&#x20;can&#x20;create&#x20;&#x20;administrative&#x20;&#x20;headaches&#x20;as&#x20;&#x20;this&#x20;&#x20;account&#x20;unlocking&#x20;process&#x20;always&#x20;&#x20;requires&#x20;&#x20;DBA&#x20;intervention.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_LOCK_TIME&#x20;1;','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24519,'Ensure&#x20;&#039;PASSWORD_LIFE_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;90&#039;.','The&#x20;PASSWORD_LIFE_TIME&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;long&#x20;&#x20;a&#x20;password&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;before&#x20;&#x20;the&#x20;user&#x20;&#x20;is&#x20;&#x20;required&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;change&#x20;&#x20;it.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;90&#x20;&#x20;days&#x20;&#x20;or&#x20;&#x20;less.','Allowing&#x20;&#x20;passwords&#x20;to&#x20;&#x20;remain&#x20;&#x20;unchanged&#x20;for&#x20;long&#x20;&#x20;periods&#x20;makes&#x20;the&#x20;success&#x20;of&#x20;&#x20;bruteforce&#x20;&#x20;login&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_LIFE_TIME&#x20;90;','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"16\"]}]'),(24520,'Ensure&#x20;&#039;PASSWORD_REUSE_MAX&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;20&#039;.','The&#x20;PASSWORD_REUSE_MAX&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;different&#x20;passwords&#x20;must&#x20;&#x20;be&#x20;&#x20;used&#x20;before&#x20;the&#x20;user&#x20;&#x20;is&#x20;&#x20;allowed&#x20;to&#x20;&#x20;reuse&#x20;a&#x20;prior&#x20;password.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;20&#x20;passwords&#x20;&#x20;or&#x20;&#x20;greater.','Allowing&#x20;&#x20;reuse&#x20;of&#x20;&#x20;a&#x20;password&#x20;&#x20;within&#x20;&#x20;a&#x20;short&#x20;period&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;after&#x20;the&#x20;password&#039;s&#x20;&#x20;initial&#x20;use&#x20;can&#x20;make&#x20;&#x20;the&#x20;success&#x20;of&#x20;&#x20;both&#x20;&#x20;social-engineering&#x20;&#x20;and&#x20;brute-force&#x20;password-based&#x20;&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_REUSE_MAX&#x20;20;','[{\"cis\": [\"3.4\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24521,'Ensure&#x20;&#039;PASSWORD_REUSE_TIME&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;365&#039;.','The&#x20;PASSWORD_REUSE_TIME&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;amount&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;in&#x20;&#x20;days&#x20;&#x20;that&#x20;&#x20;must&#x20;&#x20;pass&#x20;before&#x20;the&#x20;same&#x20;&#x20;password&#x20;&#x20;may&#x20;be&#x20;&#x20;reused.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;365&#x20;&#x20;days&#x20;&#x20;or&#x20;greater.','Reusing&#x20;the&#x20;same&#x20;&#x20;password&#x20;&#x20;after&#x20;only&#x20;&#x20;a&#x20;short&#x20;period&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;has&#x20;passed&#x20;&#x20;makes&#x20;the&#x20;success&#x20;of&#x20;&#x20;brute-force&#x20;login&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_REUSE_TIME&#x20;365;','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24522,'Ensure&#x20;&#039;PASSWORD_GRACE_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;5&#039;.','The&#x20;PASSWORD_GRACE_TIME&#x20;setting&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;days&#x20;&#x20;can&#x20;pass&#x20;&#x20;after&#x20;the&#x20;user&#039;s&#x20;password&#x20;expires&#x20;before&#x20;&#x20;the&#x20;user&#039;s&#x20;&#x20;login&#x20;capability&#x20;&#x20;is&#x20;&#x20;automatically&#x20;locked&#x20;&#x20;out.&#x20;&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;five&#x20;&#x20;days&#x20;&#x20;or&#x20;&#x20;less.','Locking&#x20;the&#x20;user&#x20;&#x20;account&#x20;after&#x20;the&#x20;expiration&#x20;&#x20;of&#x20;&#x20;the&#x20;password&#x20;&#x20;change&#x20;&#x20;requirement&#039;s&#x20;grace&#x20;period&#x20;&#x20;can&#x20;help&#x20;&#x20;prevent&#x20;password-based&#x20;&#x20;attacks&#x20;against&#x20;any&#x20;forgotten&#x20;or&#x20;&#x20;disused&#x20;accounts,&#x20;while&#x20;still&#x20;allowing&#x20;&#x20;the&#x20;account&#x20;and&#x20;its&#x20;information&#x20;to&#x20;&#x20;be&#x20;&#x20;accessible&#x20;&#x20;by&#x20;&#x20;DBA&#x20;intervention.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_GRACE_TIME&#x20;5;','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"16\", \"16.10\", \"16.9\"]}]'),(24523,'Ensure&#x20;&#039;PASSWORD_VERIFY_FUNCTION&#039;&#x20;Is&#x20;Set&#x20;for&#x20;All&#x20;Profiles.','The&#x20;PASSWORD_VERIFY_FUNCTION&#x20;determines&#x20;password&#x20;&#x20;settings&#x20;&#x20;requirements&#x20;&#x20;when&#x20;&#x20;a&#x20;user&#x20;password&#x20;is&#x20;&#x20;changed&#x20;at&#x20;&#x20;the&#x20;SQL&#x20;command&#x20;prompt.&#x20;It&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;for&#x20;all&#x20;profiles.&#x20;Note&#x20;&#x20;that&#x20;this&#x20;setting&#x20;does&#x20;&#x20;not&#x20;apply&#x20;for&#x20;users&#x20;managed&#x20;by&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;&#x20;file.','Through&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;profiles,&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;&#40;mixed&#x20;&#x20;cases&#x20;with&#x20;&#x20;digits&#x20;&#x20;and&#x20;special&#x20;characters&#41;,&#x20;&#x20;blocking&#x20;&#x20;of&#x20;&#x20;simple&#x20;&#x20;combinations,&#x20;and&#x20;enforcing&#x20;change/history&#x20;&#x20;settings&#x20;can&#x20;&#x20;potentially&#x20;thwart&#x20;&#x20;unauthorized&#x20;&#x20;logins&#x20;&#x20;by&#x20;&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user.','','Create&#x20;&#x20;a&#x20;custom&#x20;&#x20;password&#x20;&#x20;verification&#x20;&#x20;function&#x20;&#x20;which&#x20;fulfills&#x20;&#x20;the&#x20;password&#x20;&#x20;requirements&#x20;&#x20;of&#x20;the&#x20;&#x20;organization.','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24524,'Ensure&#x20;&#039;SESSIONS_PER_USER&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;10&#039;.','The&#x20;SESSIONS_PER_USER&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;maximum&#x20;number&#x20;&#x20;of&#x20;&#x20;user&#x20;&#x20;sessions&#x20;&#x20;that&#x20;&#x20;are&#x20;allowed&#x20;to&#x20;&#x20;be&#x20;&#x20;open&#x20;&#x20;concurrently.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;10&#x20;&#x20;or&#x20;&#x20;less.','Limiting&#x20;&#x20;the&#x20;number&#x20;&#x20;of&#x20;&#x20;the&#x20;SESSIONS_PER_USER&#x20;can&#x20;help&#x20;&#x20;prevent&#x20;memory&#x20;&#x20;resource&#x20;exhaustion&#x20;by&#x20;&#x20;poorly&#x20;&#x20;formed&#x20;&#x20;requests&#x20;&#x20;or&#x20;&#x20;intentional&#x20;denial-of-service&#x20;attacks.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;SESSIONS_PER_USER&#x20;10;','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"18\", \"16.7\"]}]'),(24525,'Ensure&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;120&#039;.','The&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;maximum&#x20;number&#x20;&#x20;of&#x20;&#x20;days&#x20;&#x20;of&#x20;inactivity&#x20;&#40;no&#x20;logins&#x20;&#x20;at&#x20;&#x20;all&#41;&#x20;&#x20;after&#x20;which&#x20;the&#x20;account&#x20;will&#x20;&#x20;be&#x20;&#x20;locked.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;120&#x20;or&#x20;&#x20;less.','Setting&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;can&#x20;help&#x20;&#x20;with&#x20;&#x20;deactivation&#x20;&#x20;of&#x20;&#x20;inactive&#x20;&#x20;or&#x20;&#x20;unused&#x20;accounts.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;INACTIVE_ACCOUNT_TIME&#x20;120;','[{\"cis\": [\"3.9\"]}, {\"cis_csc\": [\"18\", \"16.9\"]}]'),(24526,'Ensure&#x20;All&#x20;Default&#x20;Passwords&#x20;Are&#x20;Changed.','Default&#x20;passwords&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used&#x20;&#x20;by&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users.','Default&#x20;passwords&#x20;should&#x20;&#x20;be&#x20;&#x20;considered&#x20;&#x20;well&#x20;&#x20;known&#x20;to&#x20;&#x20;attackers.&#x20;&#x20;Consequently,&#x20;if&#x20;&#x20;default&#x20;passwords&#x20;remain&#x20;&#x20;in&#x20;&#x20;place,&#x20;&#x20;any&#x20;attacker&#x20;&#x20;with&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;authenticate&#x20;&#x20;as&#x20;&#x20;the&#x20;user&#x20;&#x20;with&#x20;&#x20;that&#x20;&#x20;default&#x20;password.','','','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"5.3\", \"4.2\"]}]'),(24527,'Ensure&#x20;All&#x20;Sample&#x20;Data&#x20;And&#x20;Users&#x20;Have&#x20;Been&#x20;Removed.','Oracle&#x20;&#x20;sample&#x20;&#x20;schemas&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;sample&#x20;&#x20;users&#x20;&#40;BI,HR,IX,OE,PM,SCOTT,SH&#41;,&#x20;&#x20;with&#x20;well-known&#x20;default&#x20;passwords,&#x20;&#x20;particular&#x20;&#x20;views,&#x20;&#x20;and&#x20;procedures/functions,&#x20;in&#x20;&#x20;addition&#x20;&#x20;to&#x20;tables&#x20;and&#x20;fictitious&#x20;&#x20;data.&#x20;The&#x20;sample&#x20;&#x20;schemas&#x20;should&#x20;&#x20;be&#x20;&#x20;removed.','The&#x20;sample&#x20;&#x20;schemas&#x20;are&#x20;typically&#x20;not&#x20;required&#x20;&#x20;for&#x20;production&#x20;&#x20;operations&#x20;&#x20;of&#x20;&#x20;the&#x20;database.&#x20;The&#x20;default&#x20;users,&#x20;&#x20;views,&#x20;&#x20;and/or&#x20;&#x20;procedures/functions&#x20;&#x20;created&#x20;by&#x20;&#x20;sample&#x20;&#x20;schemas&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;launch&#x20;&#x20;exploits&#x20;&#x20;against&#x20;production&#x20;&#x20;environments.','','$ORACLE_HOME/demo/schema/drop_sch.sql&#x20;DROP&#x20;USER&#x20;SCOTT&#x20;CASCADE;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"18.9\", \"4.7\"]}]'),(24528,'Ensure&#x20;&#039;DBA_USERS.AUTHENTICATION_TYPE&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;EXTERNAL&#039;&#x20;for&#x20;Any&#x20;User.','The&#x20;authentication_type=&#039;&#039;EXTERNAL&#039;&#039;&#x20;setting&#x20;&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;a&#x20;user&#x20;&#x20;can&#x20;be&#x20;authenticated&#x20;&#x20;by&#x20;&#x20;a&#x20;remote&#x20;&#x20;OS&#x20;&#x20;to&#x20;&#x20;allow&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;with&#x20;&#x20;full&#x20;&#x20;authorization.&#x20;&#x20;This&#x20;setting&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used.','Allowing&#x20;&#x20;remote&#x20;&#x20;OS&#x20;&#x20;authentication&#x20;&#x20;of&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;potentially&#x20;allow&#x20;supposed&#x20;privileged&#x20;users&#x20;to&#x20;&#x20;connect&#x20;as&#x20;&#x20;authenticated,&#x20;&#x20;even&#x20;&#x20;when&#x20;&#x20;the&#x20;remote&#x20;&#x20;system&#x20;&#x20;is&#x20;compromised.','','ALTER&#x20;USER&#x20;&lt;username&gt;&#x20;IDENTIFIED&#x20;BY&#x20;&lt;password&gt;;','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24529,'Ensure&#x20;No&#x20;Users&#x20;Are&#x20;Assigned&#x20;the&#x20;&#039;DEFAULT&#039;&#x20;Profile.','Upon&#x20;&#x20;creation&#x20;&#x20;database&#x20;&#x20;users&#x20;are&#x20;assigned&#x20;&#x20;to&#x20;&#x20;the&#x20;DEFAULT&#x20;profile&#x20;unless&#x20;&#x20;otherwise&#x20;specified.&#x20;&#x20;No&#x20;&#x20;users&#x20;should&#x20;&#x20;be&#x20;&#x20;assigned&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;profile.','Users&#x20;should&#x20;&#x20;be&#x20;&#x20;created&#x20;with&#x20;&#x20;function-appropriate&#x20;&#x20;profiles.&#x20;The&#x20;DEFAULT&#x20;profile,&#x20;&#x20;being&#x20;defined&#x20;by&#x20;&#x20;Oracle,&#x20;is&#x20;&#x20;subject&#x20;to&#x20;&#x20;change&#x20;&#x20;at&#x20;&#x20;any&#x20;time&#x20;&#x20;&#40;e.g.&#x20;by&#x20;&#x20;patch&#x20;or&#x20;&#x20;version&#x20;update&#41;.&#x20;&#x20;The&#x20;DEFAULT&#x20;profile&#x20;has&#x20;unlimited&#x20;settings&#x20;&#x20;that&#x20;&#x20;are&#x20;often&#x20;required&#x20;&#x20;by&#x20;&#x20;the&#x20;SYS&#x20;user&#x20;&#x20;when&#x20;patching;&#x20;&#x20;such&#x20;&#x20;unlimited&#x20;settings&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;tightly&#x20;reserved&#x20;&#x20;and&#x20;not&#x20;applied&#x20;to&#x20;unnecessary&#x20;&#x20;users.','','ALTER&#x20;USER&#x20;&lt;username&gt;&#x20;PROFILE&#x20;&lt;appropriate_profile&gt;;','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"16\", \"4.3\"]}]'),(24530,'Ensure&#x20;&#039;SYS.USER$MIG&#039;&#x20;Has&#x20;Been&#x20;Dropped.','The&#x20;table&#x20;sys.user$mig&#x20;is&#x20;created&#x20;during&#x20;&#x20;migration&#x20;and&#x20;contains&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;hashes&#x20;before&#x20;&#x20;the&#x20;migration&#x20;starts.&#x20;This&#x20;&#x20;table&#x20;should&#x20;&#x20;be&#x20;&#x20;dropped.','The&#x20;table&#x20;sys.user$mig&#x20;is&#x20;not&#x20;deleted&#x20;after&#x20;the&#x20;migration.&#x20;&#x20;An&#x20;&#x20;attacker&#x20;&#x20;could&#x20;access&#x20;&#x20;the&#x20;table&#x20;containing&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;&#x20;hashes.','','DROP&#x20;TABLE&#x20;SYS.USER$MIG;','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"16.14\", \"16.4\"]}]'),(24531,'Ensure&#x20;No&#x20;Public&#x20;Database&#x20;Links&#x20;Exist.','Public&#x20;&#x20;Database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;allow&#x20;connections&#x20;between&#x20;databases.','Using&#x20;public&#x20;&#x20;database&#x20;&#x20;links&#x20;in&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;allow&#x20;anyone&#x20;&#x20;with&#x20;&#x20;a&#x20;connection&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;query,&#x20;&#x20;update,&#x20;insert,&#x20;delete&#x20;&#x20;data&#x20;&#x20;on&#x20;&#x20;a&#x20;remote&#x20;&#x20;database&#x20;&#x20;depending&#x20;on&#x20;&#x20;the&#x20;userid&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;link.','','DROP&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;&lt;DB_LINK&gt;;','[{\"cis\": [\"4.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(24532,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Network&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Network&#x20;packages&#x20;&#x20;-&#x20;DBMS_LDAP,&#x20;&#x20;UTL_INADDR,&#x20;UTL_TCP,&#x20;&#x20;UTL_MAIL,&#x20;UTL_SMTP,&#x20;UTL_DBWS,&#x20;UTL_ORAMTS,&#x20;UTL_HTTP&#x20;and&#x20;&#x20;type&#x20;&#x20;HTTPURITYPE&#x20;&ndash;&#x20;provide&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;interact&#x20;&#x20;or&#x20;&#x20;access&#x20;&#x20;remote&#x20;&#x20;servers.&#x20;&#x20;The&#x20;PUBLIC&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;to&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_LDAP&#x20;package&#x20;contains&#x20;&#x20;functions&#x20;and&#x20;procedures&#x20;&#x20;that&#x20;enable&#x20;programmers&#x20;to&#x20;&#x20;access&#x20;&#x20;data&#x20;&#x20;from&#x20;&#x20;LDAP&#x20;&#x20;servers.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_INADDR&#x20;package&#x20;&#x20;provides&#x20;&#x20;an&#x20;&#x20;API&#x20;to&#x20;&#x20;retrieve&#x20;&#x20;host&#x20;&#x20;names&#x20;and&#x20;IP&#x20;&#x20;addresses&#x20;of&#x20;&#x20;local&#x20;and&#x20;remote&#x20;&#x20;hosts.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_TCP&#x20;package&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;file&#x20;&#x20;to&#x20;&#x20;TCP&#x20;sockets&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_MAIL&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;email&#x20;from&#x20;&#x20;the&#x20;server&#x20;where&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_SMTP&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;email&#x20;from&#x20;&#x20;the&#x20;server&#x20;where&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;UTL_SMTP.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_DBWS&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;file&#x20;&#x20;to&#x20;&#x20;web-based&#x20;applications&#x20;&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;This&#x20;&#x20;package&#x20;is&#x20;&#x20;not&#x20;automatically&#x20;installed&#x20;for&#x20;security&#x20;&#x20;reasons.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_ORAMTS&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests.&#x20;This&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;&#x20;the&#x20;outside.85&#x20;|&#x20;&#x20;P&#x20;a&#x20;g&#x20;e&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_HTTP&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests.&#x20;This&#x20;could&#x20;&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;&#x20;the&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;HTTPURITYPE&#x20;object&#x20;&#x20;type&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;requests.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_LDAP,&#x20;&#x20;UTL_INADDR,&#x20;UTL_TCP,&#x20;UTL_MAIL,&#x20;&#x20;UTL_SMTP,&#x20;UTL_DBWS,&#x20;UTL_ORAMTS,&#x20;UTL_HTTP&#x20;and&#x20;&#x20;type&#x20;&#x20;HTTPURITYPE&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;by&#x20;unauthorized&#x20;users&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;external&#x20;servers.&#x20;&#x20;The&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;use&#x20;of&#x20;&#x20;the&#x20;DBMS_LDAP&#x20;package&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;&#x20;send&#x20;&#x20;information&#x20;via&#x20;DNS&#x20;to&#x20;&#x20;the&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_INADDR&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;send&#x20;information&#x20;via&#x20;DNS&#x20;to&#x20;the&#x20;&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_TCP&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;TCP&#x20;stream&#x20;used&#x20;to&#x20;&#x20;carry&#x20;the&#x20;protocols&#x20;that&#x20;&#x20;communicate&#x20;with&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;external&#x20;communications.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_MAIL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;SMTP&#x20;function&#x20;to&#x20;&#x20;accept&#x20;&#x20;or&#x20;&#x20;generate&#x20;&#x20;junk&#x20;&#x20;mail&#x20;&#x20;that&#x20;&#x20;can&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;network&#x20;saturation.&#x20;&bull;&#x20;The&#x20;UTL_SMTP&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;SMTP&#x20;function&#x20;to&#x20;&#x20;accept&#x20;&#x20;or&#x20;&#x20;generate&#x20;&#x20;junk&#x20;&#x20;mail&#x20;&#x20;that&#x20;&#x20;can&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;network&#x20;saturation.&#x20;&bull;&#x20;The&#x20;UTL_DBWS&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;HTTP&#x20;stream&#x20;used&#x20;&#x20;to&#x20;&#x20;carry&#x20;the&#x20;protocols&#x20;that&#x20;&#x20;communicate&#x20;for&#x20;the&#x20;instance&#039;s&#x20;&#x20;web-based&#x20;external&#x20;&#x20;communications.&#x20;&bull;&#x20;The&#x20;UTL_ORAMTS&#x20;package&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;&#40;sensitive&#41;&#x20;information&#x20;to&#x20;&#x20;external&#x20;websites.&#x20;&#x20;The&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;package&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&bull;&#x20;The&#x20;UTL_HTTP&#x20;package&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;&#40;sensitive&#41;&#x20;information&#x20;to&#x20;&#x20;external&#x20;websites.&#x20;&bull;&#x20;The&#x20;&#x20;use&#x20;of&#x20;this&#x20;package&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&bull;&#x20;The&#x20;ability&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;leak&#x20;&#x20;information&#x20;from&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;an&#x20;&#x20;external&#x20;&#x20;destination.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_LDAP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_INADDR&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_TCP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_MAIL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_SMTP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_DBWS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_ORAMTS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_HTTP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;HTTPURITYPE&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24533,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;File&#x20;System&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;File&#x20;&#x20;System&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_ADVISOR,&#x20;DBMS_LOB&#x20;and&#x20;&#x20;UTL_FILE&#x20;&ndash;&#x20;provide&#x20;&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;files&#x20;on&#x20;&#x20;the&#x20;servers.&#x20;&#x20;The&#x20;user&#x20;PUBLIC&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_ADVISOR&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;write&#x20;files&#x20;located&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;execute&#x20;&#x20;DBMS_ADVISOR.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_LOB&#x20;package&#x20;&#x20;provides&#x20;&#x20;subprograms&#x20;that&#x20;&#x20;can&#x20;manipulate&#x20;and&#x20;&#x20;read/write&#x20;&#x20;on&#x20;&#x20;BLOB&#039;s,&#x20;CLOB&#039;s,&#x20;NCLOB&#039;s,&#x20;&#x20;BFILE&#039;s,&#x20;&#x20;and&#x20;temporary&#x20;LOB&#039;s.&#x20;&#x20;The&#x20;user&#x20;PUBLIC&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_LOB.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_FILE&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;files&#x20;located&#x20;on&#x20;the&#x20;&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;to&#x20;execute&#x20;UTL_FILE.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;File&#x20;&#x20;System&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_ADVISOR,&#x20;DBMS_LOB&#x20;and&#x20;&#x20;UTL_FILE&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_ADVISOR&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;operating&#x20;system&#x20;&#x20;files&#x20;on&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;host.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_LOB&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;BLOB&#039;s,&#x20;CLOB&#039;s,&#x20;NCLOB&#039;s,&#x20;&#x20;BFILE&#039;s,&#x20;&#x20;and&#x20;temporary&#x20;LOBs&#x20;&#x20;on&#x20;&#x20;the&#x20;instance,&#x20;either&#x20;&#x20;destroying&#x20;&#x20;data&#x20;or&#x20;causing&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;corruption&#x20;&#x20;of&#x20;&#x20;disk&#x20;&#x20;space.&#x20;&bull;&#x20;Use&#x20;&#x20;of&#x20;&#x20;the&#x20;UTL_FILE&#x20;package&#x20;&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;read&#x20;&#x20;OS&#x20;&#x20;files.&#x20;&#x20;These&#x20;files&#x20;could&#x20;contain&#x20;sensitive&#x20;information&#x20;&#40;e.g.&#x20;passwords&#x20;in&#x20;&#x20;.bash_history&#41;','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_ADVISOR&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_LOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_FILE&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"6\", \"7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24534,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Encryption&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Encryption&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_CRYPTO,&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;and&#x20;DBMS_RANDOM&#x20;&ndash;&#x20;provide&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;perform&#x20;functions&#x20;related&#x20;to&#x20;&#x20;cryptography.&#x20;The&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;DBMS_CRYPTO&#x20;settings&#x20;&#x20;provide&#x20;a&#x20;toolset&#x20;that&#x20;&#x20;determines&#x20;&#x20;the&#x20;strength&#x20;&#x20;of&#x20;&#x20;the&#x20;encryption&#x20;&#x20;algorithm&#x20;used&#x20;&#x20;to&#x20;&#x20;encrypt&#x20;application&#x20;data&#x20;&#x20;and&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;The&#x20;DES&#x20;&#40;56-bit&#x20;key&#41;,&#x20;3DES&#x20;&#40;168-bit&#x20;key&#41;,&#x20;3DES-2KEY&#x20;&#40;112-bit&#x20;&#x20;key&#41;,&#x20;AES&#x20;&#40;128/192/256-bit&#x20;&#x20;keys&#41;,&#x20;&#x20;and&#x20;RC4&#x20;are&#x20;available.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;provides&#x20;one&#x20;of&#x20;&#x20;the&#x20;tools&#x20;that&#x20;&#x20;determine&#x20;the&#x20;strength&#x20;&#x20;of&#x20;&#x20;the&#x20;encryption&#x20;&#x20;algorithm&#x20;used&#x20;&#x20;to&#x20;&#x20;encrypt&#x20;application&#x20;data&#x20;&#x20;and&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;the&#x20;&#x20;SYS&#x20;schema.&#x20;The&#x20;DES&#x20;&#40;56-bit&#x20;key&#41;&#x20;&#x20;and&#x20;3DES&#x20;&#40;168-bit&#x20;key&#41;&#x20;&#x20;are&#x20;the&#x20;only&#x20;&#x20;two&#x20;types&#x20;available.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_RANDOM&#x20;package&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;generating&#x20;&#x20;random&#x20;&#x20;numbers&#x20;but&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used&#x20;&#x20;for&#x20;cryptographic&#x20;purposes.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Encryption&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_CRYPTO,&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;and&#x20;DBMS_RANDOM&#x20;&ndash;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Execution&#x20;of&#x20;&#x20;the&#x20;DBMS_CRYPTO&#x20;procedures&#x20;&#x20;by&#x20;&#x20;the&#x20;PUBLIC&#x20;can&#x20;&#x20;potentially&#x20;endanger&#x20;portions&#x20;of&#x20;&#x20;or&#x20;&#x20;all&#x20;of&#x20;&#x20;the&#x20;data&#x20;&#x20;storage.&#x20;&bull;&#x20;Allowing&#x20;the&#x20;PUBLIC&#x20;privileges&#x20;to&#x20;&#x20;access&#x20;&#x20;this&#x20;&#x20;capability&#x20;&#x20;can&#x20;be&#x20;&#x20;potentially&#x20;harm&#x20;&#x20;data&#x20;storage.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_RANDOM&#x20;package&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;application&#x20;of&#x20;&#x20;the&#x20;random&#x20;&#x20;number-generating&#x20;function.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_CRYPTO&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_RANDOM&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24535,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Java&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Java&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_JAVA&#x20;and&#x20;DBMS_JAVA_TEST&#x20;&ndash;&#x20;provide&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;or&#x20;&#x20;grant&#x20;Java&#x20;&#x20;packages.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JAVA&#x20;package&#x20;can&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;&#40;e.g.&#x20;OS&#x20;&#x20;commands&#41;&#x20;or&#x20;grant&#x20;&#x20;Java&#x20;&#x20;privileges.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JAVA.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JAVA_TEST&#x20;package&#x20;&#x20;can&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;&#40;e.g.&#x20;OS&#x20;commands&#41;&#x20;&#x20;or&#x20;&#x20;grant&#x20;Java&#x20;&#x20;privileges.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JAVA_TEST.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Java&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_JAVA&#x20;and&#x20;DBMS_JAVA_TEST&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_JAVA&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;run&#x20;OS&#x20;&#x20;commands&#x20;&#x20;from&#x20;&#x20;the&#x20;database.&#x20;&bull;&#x20;The&#x20;DBMS_JAVA_TEST&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;commands&#x20;from&#x20;&#x20;the&#x20;database.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JAVA&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JAVA_TEST&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.4\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24536,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Job&#x20;Scheduler&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Job&#x20;Scheduler&#x20;packages&#x20;&#x20;-&#x20;DBMS_SCHEDULER&#x20;and&#x20;&#x20;DBMS_JOB&#x20;&ndash;&#x20;provide&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;schedule&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;execute&#x20;&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SCHEDULER&#x20;package&#x20;&#x20;schedules&#x20;and&#x20;manages&#x20;the&#x20;database&#x20;and&#x20;&#x20;operating&#x20;system&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_SCHEDULER.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JOB&#x20;package&#x20;&#x20;schedules&#x20;and&#x20;manages&#x20;the&#x20;jobs&#x20;&#x20;sent&#x20;&#x20;to&#x20;&#x20;the&#x20;job&#x20;queue&#x20;and&#x20;has&#x20;been&#x20;&#x20;superseded&#x20;&#x20;by&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package,&#x20;even&#x20;&#x20;though&#x20;DBMS_JOB&#x20;has&#x20;been&#x20;&#x20;retained&#x20;&#x20;for&#x20;backwards&#x20;compatibility.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JOB.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Job&#x20;Scheduler&#x20;packages&#x20;&#x20;-&#x20;DBMS_SCHEDULER&#x20;and&#x20;&#x20;DBMS_JOB&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;the&#x20;user&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;database&#x20;&#x20;or&#x20;&#x20;operating&#x20;system&#x20;&#x20;jobs.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_JOB&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;disable&#x20;or&#x20;overload&#x20;the&#x20;job&#x20;queue.&#x20;&#x20;It&#x20;&#x20;has&#x20;been&#x20;&#x20;superseded&#x20;&#x20;by&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SCHEDULER&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"6\", \"7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24537,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;SQL&#x20;Injection&#x20;Helper&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;SQL&#x20;Injection&#x20;Helper&#x20;&#x20;Packages&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_SQL,&#x20;DBMS_XMLGEN,&#x20;&#x20;DBMS_XMLQUERY,&#x20;&#x20;DBMS_XLMSTORE,&#x20;&#x20;DBMS_XLMSAVE&#x20;and&#x20;&#x20;DBMS_REDACT&#x20;&ndash;&#x20;provide&#x20;APIs&#x20;&#x20;to&#x20;&#x20;schedule&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SQL&#x20;package&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;running&#x20;dynamic&#x20;SQL&#x20;statements.&#x20;&bull;&#x20;The&#x20;DBMS_XMLGEN&#x20;package&#x20;takes&#x20;an&#x20;&#x20;arbitrary&#x20;SQL&#x20;query&#x20;as&#x20;&#x20;input,&#x20;&#x20;converts&#x20;&#x20;it&#x20;&#x20;to&#x20;&#x20;XML&#x20;format,&#x20;and&#x20;returns&#x20;the&#x20;result&#x20;&#x20;as&#x20;&#x20;a&#x20;CLOB.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;package&#x20;DBMS_XMLQUERY&#x20;takes&#x20;an&#x20;&#x20;arbitrary&#x20;SQL&#x20;query,&#x20;&#x20;converts&#x20;&#x20;it&#x20;&#x20;to&#x20;&#x20;XML&#x20;format,&#x20;and&#x20;returns&#x20;the&#x20;result.&#x20;This&#x20;&#x20;package&#x20;is&#x20;&#x20;similar&#x20;to&#x20;&#x20;DBMS_XMLGEN.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_XLMSTORE&#x20;package&#x20;provides&#x20;&#x20;XML&#x20;functionality.&#x20;&#x20;It&#x20;&#x20;accepts&#x20;a&#x20;table&#x20;name&#x20;&#x20;and&#x20;XML&#x20;as&#x20;&#x20;input&#x20;to&#x20;&#x20;perform&#x20;DML&#x20;operations&#x20;&#x20;against&#x20;the&#x20;table.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_XLMSAVE&#x20;package&#x20;&#x20;provides&#x20;&#x20;XML&#x20;functionality.&#x20;&#x20;It&#x20;&#x20;accepts&#x20;a&#x20;table&#x20;name&#x20;&#x20;and&#x20;XML&#x20;as&#x20;&#x20;input&#x20;and&#x20;then&#x20;&#x20;inserts&#x20;into&#x20;&#x20;or&#x20;&#x20;updates&#x20;that&#x20;&#x20;table.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_REDACT&#x20;package&#x20;provides&#x20;&#x20;an&#x20;&#x20;interface&#x20;to&#x20;&#x20;Oracle&#x20;&#x20;Data&#x20;&#x20;Redaction,&#x20;&#x20;which&#x20;enables&#x20;you&#x20;to&#x20;&#x20;mask&#x20;&#x20;&#40;redact&#41;&#x20;&#x20;data&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;returned&#x20;&#x20;from&#x20;&#x20;queries&#x20;issued&#x20;&#x20;by&#x20;&#x20;lowprivileged&#x20;users&#x20;or&#x20;&#x20;an&#x20;&#x20;application.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;SQL&#x20;Injection&#x20;Helper&#x20;&#x20;Packages&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_SQL,&#x20;DBMS_XMLGEN,&#x20;&#x20;DBMS_XMLQUERY,&#x20;&#x20;DBMS_XLMSTORE,&#x20;&#x20;DBMS_XLMSAVE&#x20;and&#x20;&#039;DBMS_REDACT&#039;&#x20;&#x20;&ndash;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_SQL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;privilege&#x20;escalation&#x20;&#x20;if&#x20;&#x20;input&#x20;validation&#x20;&#x20;is&#x20;&#x20;not&#x20;done&#x20;properly.&#x20;&bull;&#x20;The&#x20;&#x20;package&#x20;DBMS_XMLGEN&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;search&#x20;&#x20;the&#x20;entire&#x20;&#x20;database&#x20;&#x20;for&#x20;sensitive&#x20;information&#x20;like&#x20;&#x20;credit&#x20;&#x20;card&#x20;&#x20;numbers&#x20;&bull;&#x20;The&#x20;package&#x20;DBMS_XMLQUERY&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;search&#x20;&#x20;the&#x20;entire&#x20;&#x20;database&#x20;&#x20;for&#x20;sensitive&#x20;information&#x20;like&#x20;&#x20;credit&#x20;&#x20;card&#x20;&#x20;numbers.&#x20;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;this&#x20;package&#x20;&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;DBMS_XLMSTORE&#x20;package&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;DBMS_XLMSAVE&#x20;package&#x20;&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;DBMS_REDACT&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;in&#x20;a&#x20;SQL&#x20;injection&#x20;attack.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SQL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLGEN&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLQUERY&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLSAVE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLSTORE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_AW&#x20;FROM&#x20;PUBLIC;REVOKE&#x20;EXECUTE&#x20;ON&#x20;OWA_UTIL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_REDACT&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24538,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;not&#x20;granted&#x20;to&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Non-default&#x20;Packages.','The&#x20;packages&#x20;&#x20;described&#x20;in&#x20;&#x20;this&#x20;&#x20;control&#x20;are&#x20;not&#x20;granted&#x20;to&#x20;&#x20;PUBLIC&#x20;by&#x20;default&#x20;&#40;Non-default&#x20;packages&#41;.&#x20;These&#x20;packages&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_BACKUP_RESTORE&#x20;package&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;applying&#x20;&#x20;PL/SQL&#x20;commands&#x20;to&#x20;&#x20;the&#x20;native&#x20;&#x20;RMAN&#x20;sequences.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_FILE_TRANSFER&#x20;package&#x20;&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;transfer&#x20;&#x20;files&#x20;from&#x20;&#x20;one&#x20;database&#x20;&#x20;server&#x20;&#x20;to&#x20;&#x20;another.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SYS_SQL,DBMS_REPCAT_SQL_UTL,&#x20;INITJVMAUX,&#x20;DBMS_AQADM_SYS,&#x20;DBMS_STREAMS_RPC,&#x20;DBMS_PRVTAQIM,&#x20;&#x20;LTADM&#x20;and&#x20;DBMS_IJOB&#x20;packages&#x20;are&#x20;&#x20;shipped&#x20;as&#x20;&#x20;undocumented.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;these&#x20;non-default&#x20;group&#x20;of&#x20;&#x20;PL/SQL&#x20;&#x20;packages,&#x20;which&#x20;are&#x20;not&#x20;granted&#x20;to&#x20;&#x20;PUBLIC&#x20;by&#x20;default,&#x20;&#x20;packages&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_BACKUP_RESTORE&#x20;package&#x20;can&#x20;allow&#x20;access&#x20;&#x20;to&#x20;&#x20;OS&#x20;&#x20;files.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_FILE_TRANSFER&#x20;package&#x20;&#x20;could&#x20;allow&#x20;to&#x20;&#x20;transfer&#x20;&#x20;files&#x20;from&#x20;&#x20;one&#x20;database&#x20;server&#x20;to&#x20;&#x20;another&#x20;without&#x20;authorization&#x20;to&#x20;&#x20;do&#x20;&#x20;so.&#x20;&bull;&#x20;The&#x20;DBMS_SYS_SQL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;code&#x20;&#x20;as&#x20;&#x20;a&#x20;different&#x20;user&#x20;without&#x20;&#x20;entering&#x20;&#x20;valid&#x20;credentials.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_REPCAT_SQL_UTL&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;INITJVMAUX&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;user&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_AQADM_SYS&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_STREAMS_RPC&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.102&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;&bull;&#x20;The&#x20;DBMS_PRVTAQIM&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;escalate&#x20;&#x20;privileges&#x20;because&#x20;&#x20;any&#x20;SQL&#x20;statements&#x20;&#x20;could&#x20;be&#x20;&#x20;executed&#x20;&#x20;as&#x20;&#x20;user&#x20;SYS.&#x20;&bull;&#x20;The&#x20;LTADM&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;any&#x20;SQL&#x20;command&#x20;as&#x20;user&#x20;SYS.&#x20;&#x20;It&#x20;&#x20;allows&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;if&#x20;&#x20;granted&#x20;to&#x20;&#x20;unprivileged&#x20;&#x20;users.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_IJOB&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;identities&#x20;&#x20;by&#x20;&#x20;using&#x20;a&#x20;different&#x20;username&#x20;&#x20;to&#x20;&#x20;execute&#x20;a&#x20;database&#x20;&#x20;job.&#x20;&#x20;It&#x20;&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;database&#x20;&#x20;jobs&#x20;&#x20;in&#x20;the&#x20;&#x20;context&#x20;of&#x20;&#x20;another&#x20;user.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_BACKUP_RESTORE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_FILE_TRANSFER&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SYS_SQL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_REPCAT_SQL_UTL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;INITJVMAUX&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_AQADM_SYS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_STREAMS_RPC&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_PRVTAQIM&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;LTADM&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_IJOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_PDB_EXEC_SQL&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.2.1\"]}, {\"cis_csc\": [\"18\", \"14.6\"]}]'),(24539,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;on&#x20;&#039;AUD$&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SYS.AUD$&#x20;table&#x20;&#x20;contains&#x20;&#x20;all&#x20;the&#x20;audit&#x20;records&#x20;for&#x20;the&#x20;database&#x20;&#x20;of&#x20;&#x20;the&#x20;non-Data&#x20;&#x20;Manipulation&#x20;&#x20;Language&#x20;&#x20;&#40;DML&#41;&#x20;events,&#x20;such&#x20;&#x20;as&#x20;&#x20;ALTER,&#x20;&#x20;DROP,&#x20;and&#x20;CREATE,&#x20;and&#x20;so&#x20;forth.&#x20;&#40;DML&#x20;&#x20;changes&#x20;need&#x20;&#x20;trigger-based&#x20;audit&#x20;events&#x20;&#x20;to&#x20;&#x20;record&#x20;&#x20;data&#x20;&#x20;alterations.&#41;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;not&#x20;&#x20;have&#x20;&#x20;full&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;table.','Permitting&#x20;&#x20;non-privileged&#x20;&#x20;users&#x20;the&#x20;authorization&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;can&#x20;allow&#x20;distortion&#x20;&#x20;of&#x20;&#x20;the&#x20;audit&#x20;records,&#x20;&#x20;hiding&#x20;&#x20;unauthorized&#x20;&#x20;activities.','','REVOKE&#x20;ALL&#x20;ON&#x20;AUD$&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.1.3.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24540,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;on&#x20;&#039;DBA_%&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBA_&#x20;views&#x20;&#x20;show&#x20;&#x20;all&#x20;information&#x20;which&#x20;is&#x20;&#x20;relevant&#x20;&#x20;to&#x20;&#x20;administrative&#x20;accounts.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;full&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;those&#x20;views.','Permitting&#x20;&#x20;users&#x20;the&#x20;authorization&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;the&#x20;DBA_&#x20;views&#x20;&#x20;can&#x20;expose&#x20;&#x20;sensitive&#x20;data.','','REVOKE&#x20;ALL&#x20;ON&#x20;&lt;DBA_%&gt;&#x20;FROM&#x20;&lt;Non-DBA/SYS&#x20;grantee&gt;;','[{\"cis\": [\"5.1.3.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24541,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;on&#x20;&#039;Sensitive&#039;&#x20;Tables&#x20;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;tables&#x20;&#x20;listed&#x20;&#x20;below&#x20;may&#x20;contain&#x20;sensitive&#x20;information,&#x20;&#x20;and&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;accessible&#x20;&#x20;to&#x20;&#x20;unauthorized&#x20;&#x20;users.&#x20;&bull;&#x20;USER$,&#x20;USER_HISTORY$,&#x20;&#x20;XS$VERIFIERS&#x20;and&#x20;&#x20;DEFAULT_PWD$&#x20;may&#x20;&#x20;contain&#x20;password&#x20;hashes.&#x20;&bull;&#x20;CDB_LOCAL_ADMINAUTH$&#x20;and&#x20;PDB_SYNC$&#x20;may&#x20;contain&#x20;DDLs.&#x20;&bull;&#x20;LINK$&#x20;and&#x20;SCHEDULER$_CREDENTIAL&#x20;may&#x20;contain&#x20;encrypted&#x20;passwords.&#x20;&bull;&#x20;ENC$&#x20;may&#x20;contains&#x20;&#x20;encryption&#x20;&#x20;keys.&#x20;&bull;&#x20;HISTGRM$&#x20;and&#x20;&#x20;HIST_HEAD$&#x20;may&#x20;&#x20;contain&#x20;sensitive&#x20;data.','Access&#x20;&#x20;to&#x20;&#x20;sensitive&#x20;information&#x20;such&#x20;&#x20;as&#x20;&#x20;hashed&#x20;&#x20;passwords&#x20;may&#x20;allow&#x20;unauthorized&#x20;&#x20;users&#x20;to&#x20;decrypt&#x20;&#x20;the&#x20;passwords&#x20;hashes&#x20;&#x20;which&#x20;could&#x20;potentially&#x20;result&#x20;&#x20;in&#x20;&#x20;complete&#x20;&#x20;compromise&#x20;&#x20;of&#x20;the&#x20;&#x20;database.','','REVOKE&#x20;ALL&#x20;ON&#x20;SYS.CDB_LOCAL_ADMINAUTH$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.DEFAULT_PWD$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.ENC$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.HISTGRM$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.HIST_HEAD$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.LINK$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.PDB_SYNC$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.SCHEDULER$_CREDENTIAL&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.USER$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.USER_HISTORY$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.XS$VERIFIERS&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.1.3.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24542,'Ensure&#x20;&#039;%ANY%&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;ANY&#x20;keyword&#x20;provides&#x20;&#x20;the&#x20;user&#x20;&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;alter&#x20;any&#x20;item&#x20;&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;them','Authorization&#x20;to&#x20;&#x20;use&#x20;the&#x20;ANY&#x20;expansion&#x20;of&#x20;&#x20;a&#x20;privilege&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;to&#x20;potentially&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog.','','REVOKE&#x20;&#039;&lt;ANY&#x20;Privilege&gt;&#039;&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24543,'Ensure&#x20;&#039;DBA_SYS_PRIVS.%&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;with&#x20;&#039;ADMIN_OPTION&#039;&#x20;Set&#x20;to&#x20;&#039;YES&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;WITH_ADMIN&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;another&#x20;user&#x20;the&#x20;&#x20;same&#x20;&#x20;privileges.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;WITH_ADMIN&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;granting&#x20;&#x20;of&#x20;&#x20;a&#x20;restricted&#x20;&#x20;privilege&#x20;to&#x20;an&#x20;unauthorized&#x20;&#x20;user.','','REVOKE&#x20;&lt;privilege&gt;&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24544,'Ensure&#x20;&#039;EXECUTE&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;&#039;OUTLN&#039;.','Remove&#x20;&#x20;unneeded&#x20;&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;privileges&#x20;&#x20;from&#x20;&#x20;OUTLN.','Migrated&#x20;&#x20;OUTLN&#x20;users&#x20;have&#x20;&#x20;more&#x20;&#x20;privileges&#x20;&#x20;than&#x20;&#x20;required.','','REVOKE&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;FROM&#x20;OUTLN;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24545,'Ensure&#x20;&#039;EXECUTE&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;&#039;DBSNMP&#039;.','Remove&#x20;&#x20;unneeded&#x20;&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;privileges&#x20;&#x20;from&#x20;&#x20;DBSNMP.','Migrated&#x20;&#x20;DBSNMP&#x20;users&#x20;&#x20;have&#x20;&#x20;more&#x20;&#x20;privileges&#x20;&#x20;than&#x20;&#x20;required.','','REVOKE&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;FROM&#x20;DBSNMP;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24546,'Ensure&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;access&#x20;SYS&#x20;schema&#x20;objects.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','SELECT&#x20;ANY&#x20;DICTIONARY&#x20;is&#x20;&#x20;a&#x20;powerful&#x20;&#x20;system&#x20;&#x20;privilege&#x20;which&#x20;would&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;&#x20;to&#x20;&#x20;gather&#x20;&#x20;information&#x20;about&#x20;the&#x20;database&#x20;&#x20;through&#x20;data&#x20;&#x20;dictionary&#x20;objects.&#x20;Information&#x20;collected&#x20;could&#x20;potentially&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;database.','','REVOKE&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24547,'Ensure&#x20;&#039;SELECT&#x20;ANY&#x20;TABLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;open&#x20;&#x20;any&#x20;table,&#x20;&#x20;except&#x20;&#x20;SYS,&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;it.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;viewing&#x20;of&#x20;sensitive&#x20;&#x20;data.','','REVOKE&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24548,'Ensure&#x20;&#039;AUDIT&#x20;SYSTEM&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;AUDIT&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;changes&#x20;to&#x20;&#x20;auditing&#x20;&#x20;activities&#x20;&#x20;on&#x20;&#x20;the&#x20;system.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;AUDIT&#x20;SYSTEM&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;system&#x20;&#x20;audit&#x20;activities,&#x20;such&#x20;&#x20;as&#x20;&#x20;disabling&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;audit&#x20;trails.','','REVOKE&#x20;AUDIT&#x20;SYSTEM&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24549,'Ensure&#x20;&#039;EXEMPT&#x20;ACCESS&#x20;POLICY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;user&#x20;&#x20;the&#x20;capability&#x20;&#x20;to&#x20;access&#x20;all&#x20;the&#x20;table&#x20;rows&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;row-level&#x20;security&#x20;&#x20;lockouts.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;and&#x20;&#x20;change&#x20;&#x20;data.','','REVOKE&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24550,'Ensure&#x20;&#039;BECOME&#x20;USER&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;BECOME&#x20;USER&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;inherit&#x20;the&#x20;rights&#x20;of&#x20;another&#x20;user.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;BECOME&#x20;USER&#x20;privilege&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;use&#x20;of&#x20;&#x20;another&#x20;user&#039;s&#x20;&#x20;privileges,&#x20;this&#x20;capability&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','REVOKE&#x20;BECOME&#x20;USER&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24551,'Ensure&#x20;&#039;CREATE&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;PROCEDURE&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;a&#x20;stored&#x20;&#x20;procedure&#x20;that&#x20;&#x20;will&#x20;&#x20;fire&#x20;&#x20;when&#x20;&#x20;given&#x20;the&#x20;correct&#x20;command&#x20;sequence.&#x20;Unauthorized&#x20;grantees&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;CREATE&#x20;PROCEDURE&#x20;privilege&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;severe&#x20;&#x20;problems&#x20;&#x20;in&#x20;&#x20;unauthorized&#x20;&#x20;hands,&#x20;&#x20;such&#x20;as&#x20;rogue&#x20;procedures&#x20;&#x20;facilitating&#x20;&#x20;data&#x20;&#x20;theft&#x20;or&#x20;&#x20;denial-of-service&#x20;by&#x20;&#x20;corrupting&#x20;&#x20;data&#x20;&#x20;tables.','','REVOKE&#x20;CREATE&#x20;PROCEDURE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24552,'Ensure&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;dynamically&#x20;alter&#x20;the&#x20;instance&#039;s&#x20;&#x20;running&#x20;operations.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;privilege.','The&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;severe&#x20;&#x20;problems,&#x20;such&#x20;&#x20;as&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;session&#x20;being&#x20;killed&#x20;&#x20;or&#x20;&#x20;the&#x20;stopping&#x20;&#x20;of&#x20;&#x20;redo&#x20;&#x20;log&#x20;recording,&#x20;&#x20;which&#x20;would&#x20;make&#x20;&#x20;transactions&#x20;unrecoverable.','','REVOKE&#x20;ALTER&#x20;SYSTEM&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24553,'Ensure&#x20;&#039;CREATE&#x20;ANY&#x20;LIBRARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;objects&#x20;&#x20;that&#x20;&#x20;are&#x20;associated&#x20;&#x20;to&#x20;&#x20;the&#x20;shared&#x20;&#x20;libraries.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;that&#x20;privilege.','The&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;numerous&#x20;&#x20;library-associated&#x20;objects&#x20;&#x20;and&#x20;potentially&#x20;corrupt&#x20;the&#x20;libraries&#039;&#x20;&#x20;integrity.','','REVOKE&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24554,'Ensure&#x20;&#039;CREATE&#x20;LIBRARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;LIBRARY&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;objects&#x20;that&#x20;&#x20;are&#x20;associated&#x20;&#x20;to&#x20;&#x20;the&#x20;shared&#x20;&#x20;libraries.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;privilege.','The&#x20;CREATE&#x20;LIBRARY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;numerous&#x20;&#x20;library-associated&#x20;objects&#x20;&#x20;and&#x20;potentially&#x20;corrupt&#x20;the&#x20;libraries&#039;&#x20;&#x20;integrity','','REVOKE&#x20;CREATE&#x20;LIBRARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24555,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;grant&#x20;access&#x20;&#x20;to&#x20;&#x20;any&#x20;single&#x20;&#x20;or&#x20;&#x20;multiple&#x20;&#x20;combinations&#x20;&#x20;of&#x20;&#x20;objects&#x20;to&#x20;&#x20;any&#x20;grantee&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;capability&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;&#x20;or&#x20;&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data,&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24556,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;grant&#x20;any&#x20;single&#x20;&#x20;role&#x20;&#x20;to&#x20;&#x20;any&#x20;grantee&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;not&#x20;&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;capability&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;&#x20;or&#x20;change&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24557,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;PRIVILEGE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;keyword&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;grant&#x20;&#x20;any&#x20;single&#x20;&#x20;privilege&#x20;to&#x20;&#x20;any&#x20;item&#x20;&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;capability&#x20;&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;or&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24558,'Ensure&#x20;&#039;SELECT_CATALOG_ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT_CATALOG_ROLE&#x20;provides&#x20;&#x20;SELECT&#x20;privileges&#x20;on&#x20;&#x20;all&#x20;data&#x20;dictionary&#x20;views&#x20;held&#x20;&#x20;in&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Permitting&#x20;&#x20;unauthorized&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;SELECT_CATALOG_ROLE&#x20;can&#x20;allow&#x20;the&#x20;disclosure&#x20;&#x20;of&#x20;&#x20;all&#x20;dictionary&#x20;&#x20;data.','','REVOKE&#x20;SELECT_CATALOG_ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24559,'Ensure&#x20;&#039;EXECUTE_CATALOG_ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;EXECUTE_CATALOG_ROLE&#x20;provides&#x20;EXECUTE&#x20;privileges&#x20;&#x20;for&#x20;a&#x20;number&#x20;&#x20;of&#x20;packages&#x20;and&#x20;procedures&#x20;&#x20;in&#x20;&#x20;the&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;in&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Permitting&#x20;&#x20;unauthorized&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;EXECUTE_CATALOG_ROLE&#x20;can&#x20;&#x20;allow&#x20;the&#x20;disruption&#x20;&#x20;of&#x20;operations&#x20;by&#x20;&#x20;initialization&#x20;&#x20;of&#x20;&#x20;rogue&#x20;procedures,&#x20;this&#x20;&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;according&#x20;&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','REVOKE&#x20;EXECUTE_CATALOG_ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24560,'Ensure&#x20;&#039;DBA&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBA&#x20;role&#x20;&#x20;is&#x20;&#x20;the&#x20;default&#x20;database&#x20;&#x20;administrator&#x20;role&#x20;&#x20;provided&#x20;&#x20;for&#x20;the&#x20;allocation&#x20;&#x20;of&#x20;&#x20;administrative&#x20;&#x20;privileges.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;DBA&#x20;role&#x20;&#x20;to&#x20;&#x20;an&#x20;&#x20;ordinary&#x20;&#x20;user&#x20;&#x20;can&#x20;provide&#x20;a&#x20;great&#x20;number&#x20;&#x20;of&#x20;&#x20;unnecessary&#x20;privileges&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;user&#x20;&#x20;and&#x20;open&#x20;&#x20;the&#x20;door&#x20;&#x20;to&#x20;&#x20;data&#x20;&#x20;breaches,&#x20;integrity&#x20;violations,&#x20;and&#x20;denialof-service&#x20;&#x20;conditions.','','REVOKE&#x20;DBA&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24561,'Ensure&#x20;the&#x20;&#039;USER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;USER&#x20;object&#x20;allows&#x20;&#x20;for&#x20;creating&#x20;&#x20;accounts&#x20;&#x20;that&#x20;&#x20;can&#x20;interact&#x20;&#x20;with&#x20;&#x20;the&#x20;database&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;roles&#x20;and&#x20;privileges&#x20;&#x20;allotted&#x20;&#x20;to&#x20;&#x20;the&#x20;account.&#x20;&#x20;It&#x20;&#x20;may&#x20;also&#x20;&#x20;own&#x20;database&#x20;&#x20;objects.&#x20;Enabling&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;and&#x20;requests&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;user,&#x20;including&#x20;a&#x20;user&#x20;&#x20;changing&#x20;&#x20;their&#x20;own&#x20;password.&#x20;&#40;The&#x20;&#x20;latter&#x20;&#x20;is&#x20;&#x20;not&#x20;audited&#x20;by&#x20;audit&#x20;ALTER&#x20;USER.&#41;','Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;a&#x20;user&#x20;&#x20;should&#x20;&#x20;cause&#x20;concern,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not.&#x20;&#x20;Auditing&#x20;&#x20;can&#x20;also&#x20;&#x20;be&#x20;&#x20;useful&#x20;&#x20;in&#x20;&#x20;forensics&#x20;if&#x20;&#x20;an&#x20;&#x20;account&#x20;is&#x20;&#x20;compromised,&#x20;&#x20;and&#x20;auditing&#x20;&#x20;is&#x20;&#x20;mandated&#x20;&#x20;by&#x20;&#x20;many&#x20;&#x20;common&#x20;&#x20;security&#x20;&#x20;initiatives.&#x20;&#x20;An&#x20;&#x20;abnormally&#x20;&#x20;high&#x20;&#x20;number&#x20;&#x20;of&#x20;these&#x20;&#x20;activities&#x20;&#x20;in&#x20;&#x20;a&#x20;given&#x20;period&#x20;&#x20;might&#x20;be&#x20;&#x20;worth&#x20;investigation.&#x20;&#x20;Any&#x20;failed&#x20;&#x20;attempt&#x20;to&#x20;&#x20;drop&#x20;&#x20;a&#x20;user&#x20;&#x20;or&#x20;&#x20;create&#x20;&#x20;a&#x20;user&#x20;&#x20;may&#x20;be&#x20;&#x20;worth&#x20;further&#x20;review.','','AUDIT&#x20;USER;','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24562,'Ensure&#x20;the&#x20;&#039;ROLE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;ROLE&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;create,&#x20;&#x20;drop,&#x20;alter&#x20;or&#x20;&#x20;set&#x20;roles.','Roles&#x20;are&#x20;a&#x20;key&#x20;database&#x20;&#x20;security&#x20;&#x20;infrastructure&#x20;&#x20;component.&#x20;&#x20;Any&#x20;attempt&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;role&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;audited.&#x20;&#x20;This&#x20;&#x20;statement&#x20;auditing&#x20;&#x20;option&#x20;&#x20;also&#x20;&#x20;audits&#x20;&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;set&#x20;a&#x20;role&#x20;&#x20;in&#x20;&#x20;a&#x20;session.&#x20;&#x20;Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;role&#x20;&#x20;may&#x20;be&#x20;&#x20;worthy&#x20;&#x20;of&#x20;&#x20;investigation.&#x20;&#x20;Attempts&#x20;&#x20;to&#x20;&#x20;set&#x20;a&#x20;role&#x20;&#x20;by&#x20;&#x20;users&#x20;without&#x20;the&#x20;role&#x20;privilege&#x20;&#x20;may&#x20;warrant&#x20;investigation.','','AUDIT&#x20;ROLE;','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24563,'Ensure&#x20;the&#x20;&#039;SYSTEM&#x20;GRANT&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;for&#x20;the&#x20;SYSTEM&#x20;GRANT&#x20;object&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;any&#x20;attempt,&#x20;successful&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;grant&#x20;or&#x20;&#x20;revoke&#x20;&#x20;any&#x20;system&#x20;&#x20;privilege&#x20;or&#x20;&#x20;role,&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;user&#x20;&#x20;attempting&#x20;&#x20;the&#x20;operation.','Logging&#x20;of&#x20;&#x20;all&#x20;grant&#x20;and&#x20;revokes&#x20;&#40;roles&#x20;&#x20;and&#x20;system&#x20;&#x20;privileges&#41;&#x20;can&#x20;provide&#x20;forensic&#x20;evidence&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;suspect/unauthorized&#x20;&#x20;activities.&#x20;Any&#x20;unauthorized&#x20;&#x20;attempt&#x20;may&#x20;be&#x20;&#x20;cause&#x20;for&#x20;further&#x20;investigation.','','AUDIT&#x20;SYSTEM&#x20;GRANT;','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"5.4\", \"4.8\"]}]'),(24564,'Ensure&#x20;the&#x20;&#039;PROFILE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PROFILE&#x20;object&#x20;&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;set&#x20;of&#x20;&#x20;database&#x20;&#x20;resource&#x20;&#x20;limits&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;assigned&#x20;to&#x20;&#x20;a&#x20;user,&#x20;so&#x20;&#x20;that&#x20;&#x20;that&#x20;&#x20;user&#x20;&#x20;cannot&#x20;&#x20;exceed&#x20;&#x20;those&#x20;resource&#x20;&#x20;limitations.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;any&#x20;profile.','As&#x20;&#x20;profiles&#x20;&#x20;are&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;database&#x20;&#x20;security&#x20;&#x20;infrastructure,&#x20;auditing&#x20;&#x20;the&#x20;creation,&#x20;modification,&#x20;and&#x20;deletion&#x20;&#x20;of&#x20;&#x20;profiles&#x20;&#x20;is&#x20;&#x20;recommended.','','AUDIT&#x20;PROFILE;','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24565,'Ensure&#x20;the&#x20;&#039;DATABASE&#x20;LINK&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;for&#x20;the&#x20;DATABASE&#x20;&#x20;LINK&#x20;&#x20;object&#x20;&#x20;causes&#x20;&#x20;all&#x20;activities&#x20;&#x20;on&#x20;&#x20;database&#x20;links&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;DATABASE&#x20;LINK&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24566,'Ensure&#x20;the&#x20;&#039;PUBLIC&#x20;DATABASE&#x20;LINK&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;public&#x20;&#x20;link&#x20;&#x20;for&#x20;an&#x20;application-based&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;database&#x20;&#x20;for&#x20;connections/session&#x20;creation.&#x20;Enabling&#x20;the&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;public&#x20;links&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;can&#x20;&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;PUBLIC&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24567,'Ensure&#x20;the&#x20;&#039;PUBLIC&#x20;SYNONYM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PUBLIC&#x20;SYNONYM&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;alternate&#x20;description&#x20;of&#x20;&#x20;an&#x20;&#x20;object.&#x20;Public&#x20;&#x20;synonyms&#x20;&#x20;are&#x20;accessible&#x20;&#x20;by&#x20;&#x20;all&#x20;users&#x20;that&#x20;&#x20;have&#x20;&#x20;the&#x20;appropriate&#x20;privileges&#x20;&#x20;to&#x20;&#x20;the&#x20;underlying&#x20;&#x20;object.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;public&#x20;&#x20;synonyms&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;PUBLIC&#x20;SYNONYM&#x20;can&#x20;provide&#x20;&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;PUBLIC&#x20;SYNONYM;','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24568,'Ensure&#x20;the&#x20;&#039;SYNONYM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;SYNONYM&#x20;operation&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;a&#x20;Java&#x20;&#x20;class&#x20;schema&#x20;&#x20;object,&#x20;materialized&#x20;&#x20;view,&#x20;operator,&#x20;package,&#x20;&#x20;procedure,&#x20;sequence,&#x20;&#x20;stored&#x20;&#x20;function,&#x20;table,&#x20;&#x20;view,&#x20;user-defined&#x20;&#x20;object&#x20;&#x20;type,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;This&#x20;synonym&#x20;puts&#x20;&#x20;a&#x20;dependency&#x20;&#x20;on&#x20;&#x20;its&#x20;target&#x20;&#x20;and&#x20;is&#x20;&#x20;rendered&#x20;&#x20;invalid&#x20;if&#x20;&#x20;the&#x20;target&#x20;&#x20;object&#x20;&#x20;is&#x20;changed/dropped.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;SYNONYM&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;suspect/unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;SYNONYM;','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24569,'Ensure&#x20;the&#x20;&#039;DIRECTORY&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;DIRECTORY&#x20;object&#x20;&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;directory&#x20;object&#x20;&#x20;that&#x20;&#x20;specifies&#x20;an&#x20;&#x20;alias&#x20;for&#x20;a&#x20;directory&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;file&#x20;&#x20;system,&#x20;where&#x20;the&#x20;external&#x20;&#x20;binary&#x20;&#x20;file&#x20;&#x20;LOBs&#x20;&#40;BFILEs&#41;/&#x20;&#x20;table&#x20;data&#x20;&#x20;are&#x20;located.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;directory&#x20;alias&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;DIRECTORY&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;DIRECTORY;','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24570,'Ensure&#x20;the&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;capability&#x20;&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;the&#x20;definitions&#x20;of&#x20;&#x20;all&#x20;schema&#x20;objects&#x20;&#x20;in&#x20;&#x20;the&#x20;database.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;this&#x20;capability&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;description&#x20;of&#x20;&#x20;all&#x20;schema&#x20;&#x20;objects&#x20;in&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;unauthorized&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;SELECT&#x20;ANY&#x20;DICTIONARY;','[{\"cis\": [\"6.1.10\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24571,'Ensure&#x20;the&#x20;&#039;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;allows&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;or&#x20;&#x20;revoke&#x20;&#x20;any&#x20;object&#x20;&#x20;privilege,&#x20;which&#x20;&#x20;includes&#x20;&#x20;privileges&#x20;&#x20;on&#x20;&#x20;tables,&#x20;directories,&#x20;&#x20;mining&#x20;&#x20;models,&#x20;etc.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;uses&#x20;&#x20;of&#x20;&#x20;that&#x20;&#x20;privilege.','Logging&#x20;of&#x20;&#x20;privilege&#x20;grants&#x20;&#x20;that&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;deletion&#x20;&#x20;of&#x20;&#x20;critical&#x20;data,&#x20;&#x20;the&#x20;modification&#x20;&#x20;of&#x20;&#x20;objects,&#x20;&#x20;object&#x20;&#x20;privilege&#x20;propagation&#x20;and&#x20;other&#x20;such&#x20;&#x20;activities&#x20;&#x20;can&#x20;be&#x20;&#x20;critical&#x20;&#x20;to&#x20;&#x20;forensic&#x20;&#x20;investigations.','','AUDIT&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE;','[{\"cis\": [\"6.1.11\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24572,'Ensure&#x20;the&#x20;&#039;GRANT&#x20;ANY&#x20;PRIVILEGE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;any&#x20;system&#x20;&#x20;privilege,&#x20;&#x20;including&#x20;the&#x20;most&#x20;powerful&#x20;privileges&#x20;&#x20;typically&#x20;available&#x20;only&#x20;&#x20;to&#x20;&#x20;administrators&#x20;&#x20;-&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;security&#x20;infrastructure,&#x20;&#x20;to&#x20;&#x20;drop/add/modify&#x20;users&#x20;and&#x20;more.','Auditing&#x20;&#x20;the&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;privilege&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;a&#x20;comprehensive&#x20;auditing&#x20;&#x20;policy&#x20;&#x20;that&#x20;&#x20;can&#x20;help&#x20;&#x20;in&#x20;detecting&#x20;&#x20;issues&#x20;&#x20;and&#x20;can&#x20;be&#x20;&#x20;useful&#x20;&#x20;in&#x20;&#x20;forensics.','','AUDIT&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE;','[{\"cis\": [\"6.1.12\"]}, {\"cis_csc\": [\"5.4\", \"6.2\", \"4.8\", \"6.3\"]}]'),(24573,'Ensure&#x20;the&#x20;&#039;DROP&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;AUDIT&#x20;DROP&#x20;ANY&#x20;PROCEDURE&#x20;command&#x20;&#x20;is&#x20;&#x20;auditing&#x20;&#x20;the&#x20;dropping&#x20;&#x20;of&#x20;&#x20;procedures.&#x20;Enabling&#x20;&#x20;the&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;such&#x20;&#x20;activities.','Dropping&#x20;&#x20;procedures&#x20;&#x20;of&#x20;&#x20;another&#x20;user&#x20;&#x20;could&#x20;be&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;a&#x20;privilege&#x20;escalation&#x20;&#x20;exploit&#x20;and&#x20;should&#x20;&#x20;be&#x20;&#x20;audited.','','AUDIT&#x20;DROP&#x20;ANY&#x20;PROCEDURE;','[{\"cis\": [\"6.1.13\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24574,'Ensure&#x20;the&#x20;&#039;ALL&#039;&#x20;Audit&#x20;Option&#x20;on&#x20;&#039;SYS.AUD$&#039;&#x20;Is&#x20;Enabled.','The&#x20;logging&#x20;of&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;the&#x20;audit&#x20;trail&#x20;in&#x20;&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;&#40;open&#x20;for&#x20;read/update/delete/view&#41;&#x20;&#x20;will&#x20;&#x20;provide&#x20;a&#x20;record&#x20;&#x20;of&#x20;&#x20;any&#x20;activities&#x20;&#x20;that&#x20;&#x20;may&#x20;indicate&#x20;unauthorized&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;audit&#x20;trail.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;these&#x20;activities&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;of&#x20;&#x20;the&#x20;initiation&#x20;&#x20;of&#x20;&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;this&#x20;&#x20;logging&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;ALL&#x20;ON&#x20;SYS.AUD$&#x20;BY&#x20;ACCESS;','[{\"cis\": [\"6.1.14\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24575,'Ensure&#x20;the&#x20;&#039;PROCEDURE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','In&#x20;&#x20;this&#x20;&#x20;statement&#x20;audit,&#x20;&#x20;PROCEDURE&#x20;means&#x20;any&#x20;procedure,&#x20;&#x20;function,&#x20;package&#x20;or&#x20;&#x20;library.&#x20;Enabling&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;any&#x20;attempt,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;or&#x20;&#x20;drop&#x20;&#x20;any&#x20;of&#x20;these&#x20;&#x20;types&#x20;of&#x20;&#x20;objects&#x20;to&#x20;&#x20;be&#x20;&#x20;audited,&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;or&#x20;&#x20;lack&#x20;&#x20;thereof.&#x20;&#x20;Java&#x20;&#x20;schema&#x20;objects&#x20;&#x20;&#40;sources,&#x20;classes,&#x20;&#x20;and&#x20;resources&#41;&#x20;&#x20;are&#x20;considered&#x20;&#x20;the&#x20;same&#x20;&#x20;as&#x20;&#x20;procedures&#x20;&#x20;for&#x20;the&#x20;purposes&#x20;&#x20;of&#x20;&#x20;auditing&#x20;&#x20;SQL&#x20;statements.','Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;or&#x20;&#x20;drop&#x20;&#x20;a&#x20;procedure&#x20;in&#x20;&#x20;another&#039;s&#x20;schema&#x20;&#x20;should&#x20;&#x20;cause&#x20;concern,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not.&#x20;&#x20;Changes&#x20;to&#x20;&#x20;critical&#x20;&#x20;stored&#x20;&#x20;code&#x20;&#x20;can&#x20;dramatically&#x20;&#x20;change&#x20;the&#x20;&#x20;behavior&#x20;&#x20;of&#x20;&#x20;the&#x20;application&#x20;and&#x20;produce&#x20;serious&#x20;security&#x20;&#x20;consequences,&#x20;including&#x20;enabling&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;and&#x20;introducing&#x20;SQL&#x20;injection&#x20;vulnerabilities.&#x20;&#x20;Audit&#x20;records&#x20;of&#x20;such&#x20;changes&#x20;can&#x20;be&#x20;&#x20;helpful&#x20;in&#x20;&#x20;forensics.','','AUDIT&#x20;PROCEDURE;','[{\"cis\": [\"6.1.15\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24576,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','ALTER&#x20;SYSTEM&#x20;allows&#x20;one&#x20;to&#x20;&#x20;change&#x20;&#x20;instance&#x20;&#x20;settings,&#x20;including&#x20;security&#x20;&#x20;settings&#x20;&#x20;and&#x20;auditing&#x20;&#x20;options.&#x20;&#x20;Additionally,&#x20;ALTER&#x20;SYSTEM&#x20;can&#x20;&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;commands&#x20;using&#x20;undocumented&#x20;&#x20;Oracle&#x20;&#x20;functionality.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;audit&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;perform&#x20;ALTER&#x20;SYSTEM,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not&#x20;and&#x20;regardless&#x20;&#x20;of&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;the&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;is&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;user&#x20;&#x20;attempting&#x20;&#x20;the&#x20;action.','Any&#x20;unauthorized&#x20;&#x20;attempt&#x20;to&#x20;&#x20;alter&#x20;the&#x20;system&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;cause&#x20;for&#x20;concern.&#x20;&#x20;Alterations&#x20;outside&#x20;of&#x20;&#x20;some&#x20;&#x20;specified&#x20;maintenance&#x20;window&#x20;&#x20;may&#x20;be&#x20;&#x20;of&#x20;&#x20;concern.&#x20;&#x20;In&#x20;&#x20;forensics,&#x20;&#x20;these&#x20;audit&#x20;records&#x20;could&#x20;be&#x20;&#x20;quite&#x20;useful.','','AUDIT&#x20;ALTER&#x20;SYSTEM;','[{\"cis\": [\"6.1.16\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24577,'Ensure&#x20;the&#x20;&#039;TRIGGER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','A&#x20;TRIGGER&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;modify&#x20;&#x20;DML&#x20;actions&#x20;or&#x20;&#x20;invoke&#x20;&#x20;other&#x20;&#40;recursive&#41;&#x20;actions&#x20;when&#x20;some&#x20;types&#x20;of&#x20;&#x20;user-initiated&#x20;&#x20;actions&#x20;occur.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;auditing&#x20;&#x20;of&#x20;any&#x20;&#x20;attempt,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop,&#x20;enable&#x20;&#x20;or&#x20;&#x20;disable&#x20;any&#x20;schema&#x20;&#x20;trigger&#x20;in&#x20;&#x20;any&#x20;schema&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;or&#x20;&#x20;lack&#x20;&#x20;thereof.&#x20;&#x20;For&#x20;enabling&#x20;&#x20;and&#x20;disabling&#x20;a&#x20;trigger,&#x20;&#x20;it&#x20;covers&#x20;both&#x20;&#x20;ALTER&#x20;TRIGGER&#x20;and&#x20;ALTER&#x20;TABLE.','Triggers&#x20;&#x20;are&#x20;often&#x20;part&#x20;&#x20;of&#x20;&#x20;schema&#x20;&#x20;security,&#x20;data&#x20;&#x20;validation&#x20;&#x20;and&#x20;other&#x20;critical&#x20;&#x20;constraints&#x20;upon&#x20;&#x20;actions&#x20;and&#x20;data.&#x20;A&#x20;trigger&#x20;in&#x20;&#x20;another&#x20;schema&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;escalate&#x20;&#x20;privileges,&#x20;redirect&#x20;&#x20;operations,&#x20;transform&#x20;data&#x20;&#x20;and&#x20;perform&#x20;other&#x20;sorts&#x20;of&#x20;&#x20;perhaps&#x20;undesired&#x20;actions.&#x20;Any&#x20;&#x20;unauthorized&#x20;&#x20;attempt&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;a&#x20;trigger&#x20;in&#x20;&#x20;another&#x20;schema&#x20;&#x20;may&#x20;be&#x20;&#x20;cause&#x20;for&#x20;investigation.','','AUDIT&#x20;TRIGGER;','[{\"cis\": [\"6.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24578,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;SESSION&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;connect&#x20;to&#x20;&#x20;the&#x20;database,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;audit&#x20;session&#x20;disconnects/logoffs.&#x20;&#x20;The&#x20;commands&#x20;&#x20;to&#x20;audit&#x20;&#x20;SESSION,&#x20;&#x20;CONNECT&#x20;or&#x20;&#x20;CREATE&#x20;SESSION&#x20;all&#x20;&#x20;accomplish&#x20;&#x20;the&#x20;same&#x20;&#x20;thing&#x20;-&#x20;they&#x20;&#x20;initiate&#x20;statement&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;the&#x20;connect&#x20;statement&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;a&#x20;database&#x20;&#x20;session.','Auditing&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;connect&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;is&#x20;&#x20;basic&#x20;and&#x20;mandated&#x20;&#x20;by&#x20;&#x20;most&#x20;&#x20;security&#x20;initiatives.&#x20;Any&#x20;attempt&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;a&#x20;locked&#x20;&#x20;account,&#x20;&#x20;failed&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;default&#x20;accounts&#x20;&#x20;or&#x20;&#x20;an&#x20;&#x20;unusually&#x20;high&#x20;&#x20;number&#x20;&#x20;of&#x20;&#x20;failed&#x20;&#x20;logon&#x20;attempts&#x20;&#x20;of&#x20;&#x20;any&#x20;sort,&#x20;for&#x20;any&#x20;user,&#x20;in&#x20;&#x20;a&#x20;particular&#x20;&#x20;time&#x20;&#x20;period&#x20;&#x20;may&#x20;indicate&#x20;&#x20;an&#x20;&#x20;intrusion&#x20;attempt.&#x20;&#x20;In&#x20;&#x20;forensics,&#x20;&#x20;the&#x20;logon&#x20;record&#x20;may&#x20;&#x20;be&#x20;&#x20;first&#x20;in&#x20;&#x20;a&#x20;chain&#x20;of&#x20;&#x20;evidence&#x20;&#x20;and&#x20;contain&#x20;information&#x20;found&#x20;in&#x20;&#x20;no&#x20;&#x20;other&#x20;type&#x20;&#x20;of&#x20;&#x20;audit&#x20;record&#x20;&#x20;for&#x20;the&#x20;session.&#x20;&#x20;Logon&#x20;and&#x20;logoff&#x20;&#x20;in&#x20;&#x20;the&#x20;audit&#x20;trail&#x20;define&#x20;&#x20;the&#x20;period&#x20;&#x20;and&#x20;duration&#x20;&#x20;of&#x20;the&#x20;&#x20;session.','','AUDIT&#x20;SESSION;','[{\"cis\": [\"6.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24579,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;USER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;CREATE&#x20;USER&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;create&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;accounts&#x20;&#x20;and&#x20;assign&#x20;&#x20;database&#x20;properties&#x20;to&#x20;&#x20;them.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;USER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;user&#x20;&#x20;accounts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidences&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;involving&#x20;CREATE&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;USER;','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24580,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;USER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;ALTER&#x20;USER&#x20;statement&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;database&#x20;&#x20;users&rsquo;&#x20;&#x20;password,&#x20;lock&#x20;&#x20;accounts,&#x20;and&#x20;expire&#x20;&#x20;passwords.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;this&#x20;&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;database&#x20;&#x20;properties&#x20;&#x20;of&#x20;&#x20;user&#x20;accounts&#x20;such&#x20;&#x20;as&#x20;&#x20;database&#x20;&#x20;profiles,&#x20;default&#x20;and&#x20;temporary&#x20;tablespaces,&#x20;&#x20;and&#x20;tablespace&#x20;quotas.&#x20;&#x20;This&#x20;&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;USER&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;user&#x20;&#x20;accounts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidences&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;involving&#x20;ALTER&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;USER;','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24581,'Ensure&#x20;the&#x20;&#039;DROP&#x20;USER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;DROP&#x20;USER&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;accounts&#x20;&#x20;and&#x20;schemas&#x20;associated&#x20;with&#x20;them.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;USER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;user,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;activities&#x20;&#x20;involving&#x20;DROP&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;USER;','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24582,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;Enabling&#x20;this&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;ROLE&#x20;statements,&#x20;whether&#x20;successful&#x20;or&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;CREATE&#x20;ROLE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;ROLE;','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24583,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;The&#x20;ALTER&#x20;ROLE&#x20;statement&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;authorization&#x20;needed&#x20;&#x20;to&#x20;&#x20;enable&#x20;&#x20;a&#x20;role.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;ROLE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;roles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;ROLE;','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24584,'Ensure&#x20;the&#x20;&#039;DROP&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;Enabling&#x20;this&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;ROLE&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;DROP&#x20;ROLE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;ROLE;','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24585,'Ensure&#x20;the&#x20;&#039;GRANT&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','GRANT&#x20;statements&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;grant&#x20;privileges&#x20;&#x20;to&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;and&#x20;roles,&#x20;&#x20;including&#x20;the&#x20;most&#x20;&#x20;powerful&#x20;&#x20;privileges&#x20;&#x20;and&#x20;roles&#x20;typically&#x20;available&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;administrators.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;GRANT&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','With&#x20;&#x20;unauthorized&#x20;&#x20;grants&#x20;&#x20;and&#x20;permissions,&#x20;&#x20;a&#x20;malicious&#x20;user&#x20;&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;security&#x20;&#x20;of&#x20;&#x20;the&#x20;database,&#x20;access/update&#x20;confidential&#x20;&#x20;data,&#x20;or&#x20;&#x20;compromise&#x20;&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;grant&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;privileges&#x20;or&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;about&#x20;&#x20;potential&#x20;suspicious/unauthorized&#x20;activities&#x20;&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;security&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;activities&#x20;involving&#x20;GRANT.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;GRANT;','[{\"cis\": [\"6.2.7\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24586,'Ensure&#x20;the&#x20;&#039;REVOKE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','REVOKE&#x20;statements&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;revoke&#x20;&#x20;privileges&#x20;&#x20;from&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;and&#x20;roles.&#x20;Enabling&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;REVOKE&#x20;statements,&#x20;&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;revoke&#x20;&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;roles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;REVOKE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;REVOKE;','[{\"cis\": [\"6.2.8\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24587,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;PROFILE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;or&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;PROFILE;','[{\"cis\": [\"6.2.9\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24588,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;PROFILE&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;policies&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;involving&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;PROFILE;','[{\"cis\": [\"6.2.10\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24589,'Ensure&#x20;the&#x20;&#039;DROP&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled&#x20;.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;PROFILE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;PROFILE;','[{\"cis\": [\"6.2.11\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24590,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;established.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;DATABASE&#x20;and&#x20;CREATE&#x20;PUBLIC&#x20;DATABASE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.12\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24591,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;always&#x20;&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;&#x20;established.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;DATABASE&#x20;and&#x20;&#x20;ALTER&#x20;PUBLIC&#x20;DATABASE&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.13\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24592,'Ensure&#x20;the&#x20;&#039;DROP&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;always&#x20;&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;&#x20;established.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;DATABASE&#x20;and&#x20;DROP&#x20;PUBLIC&#x20;DATABASE,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;statements&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.14\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24593,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;java&#x20;&#x20;object&#x20;&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym,&#x20;&#x20;etc.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;SYNONYM&#x20;and&#x20;&#x20;CREATE&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;public&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;SYNONYM;','[{\"cis\": [\"6.2.15\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24594,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;or&#x20;&#x20;java&#x20;&#x20;object,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;SYNONYM&#x20;and&#x20;ALTER&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;public&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;SYNONYM;','[{\"cis\": [\"6.2.16\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24595,'Ensure&#x20;the&#x20;&#039;DROP&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;or&#x20;&#x20;java&#x20;&#x20;object,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;&#x20;Enabling&#x20;&#x20;his&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;SYNONYM&#x20;and&#x20;&#x20;DROP&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;involving&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;&#x20;public&#x20;&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;SYNONYM;','[{\"cis\": [\"6.2.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24596,'Ensure&#x20;the&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Privilege&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;system&#x20;&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;the&#x20;definition&#x20;&#x20;of&#x20;&#x20;all&#x20;schema&#x20;&#x20;objects&#x20;in&#x20;&#x20;the&#x20;database.&#x20;It&#x20;&#x20;grants&#x20;&#x20;SELECT&#x20;privileges&#x20;on&#x20;&#x20;the&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;objects&#x20;to&#x20;the&#x20;&#x20;grantees,&#x20;including&#x20;SELECT&#x20;on&#x20;DBA_&#x20;views,&#x20;V$&#x20;views,&#x20;X$&#x20;views&#x20;&#x20;and&#x20;underlying&#x20;&#x20;SYS&#x20;tables&#x20;such&#x20;as&#x20;&#x20;TAB$&#x20;and&#x20;&#x20;OBJ$.&#x20;This&#x20;&#x20;privilege&#x20;also&#x20;&#x20;allows&#x20;&#x20;grantees&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;stored&#x20;&#x20;objects&#x20;such&#x20;&#x20;as&#x20;procedures,&#x20;&#x20;packages&#x20;&#x20;and&#x20;views&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;objects.&#x20;&#x20;Please&#x20;&#x20;note&#x20;&#x20;that&#x20;this&#x20;privilege&#x20;does&#x20;&#x20;not&#x20;grant&#x20;SELECT&#x20;on&#x20;tables&#x20;&#x20;with&#x20;&#x20;password&#x20;&#x20;hashes&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;USER$,&#x20;DEFAULT_PWD$,&#x20;&#x20;LINK$,&#x20;&#x20;and&#x20;USER_HISTORY$.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;activities&#x20;that&#x20;exercise&#x20;&#x20;this&#x20;&#x20;privilege.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;a&#x20;data&#x20;&#x20;dictionary,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;PRIVILEGES&#x20;SELECT&#x20;ANY&#x20;DICTIONARY;','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24597,'Ensure&#x20;the&#x20;&#039;AUDSYS.AUD$UNIFIED&#039;&#x20;Access&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;AUDSYS.AUD$UNIFIED&#x20;holds&#x20;&#x20;audit&#x20;trail&#x20;records&#x20;generated&#x20;by&#x20;&#x20;the&#x20;database.&#x20;Enabling&#x20;&#x20;this&#x20;audit&#x20;&#x20;action&#x20;&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;access&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;the&#x20;AUDSYS.AUD$UNIFIED,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;AUDSYS.AUD$UNIFIED,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;access&#x20;&#x20;to&#x20;&#x20;this&#x20;&#x20;table.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALL&#x20;on&#x20;AUDSYS.AUD$UNIFIED;','[{\"cis\": [\"6.2.19\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24598,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;function,&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;perform&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;PROCEDURE,&#x20;CREATE&#x20;FUNCTION,&#x20;&#x20;CREATE&#x20;PACKAGE&#x20;and&#x20;&#x20;CREATE&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;statements&#x20;issued&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;package&#x20;&#x20;bodies,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;evidence&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;PROCEDURE,&#x20;CREATE&#x20;FUNCTION,&#x20;CREATE&#x20;PACKAGE,&#x20;CREATE&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24599,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;carry&#x20;out&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;PROCEDURE,&#x20;&#x20;ALTER&#x20;FUNCTION,&#x20;ALTER&#x20;PACKAGE&#x20;and&#x20;ALTER&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;impact&#x20;critical&#x20;business&#x20;&#x20;functions&#x20;or&#x20;&#x20;compromise&#x20;&#x20;integrity&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;to&#x20;&#x20;alter&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;PROCEDURE,&#x20;ALTER&#x20;FUNCTION,&#x20;ALTER&#x20;PACKAGE,&#x20;ALTER&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.21\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24600,'Ensure&#x20;the&#x20;&#039;DROP&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;carry&#x20;out&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;PROCEDURE,&#x20;DROP&#x20;FUNCTION,&#x20;&#x20;DROP&#x20;PACKAGE&#x20;or&#x20;DROP&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;of&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;to&#x20;&#x20;drop&#x20;procedures,&#x20;&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;PROCEDURE,&#x20;DROP&#x20;FUNCTION,&#x20;DROP&#x20;PACKAGE,&#x20;DROP&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.22\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24601,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Privilege&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;instance&#x20;&#x20;settings&#x20;&#x20;which&#x20;could&#x20;impact&#x20;security&#x20;posture,&#x20;&#x20;performance&#x20;or&#x20;&#x20;normal&#x20;&#x20;operation&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Additionally,&#x20;the&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;&#x20;commands&#x20;&#x20;using&#x20;undocumented&#x20;Oracle&#x20;functionality.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;activities&#x20;&#x20;that&#x20;&#x20;involve&#x20;exercise&#x20;&#x20;of&#x20;&#x20;this&#x20;&#x20;privilege,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;execute&#x20;ALTER&#x20;SYSTEM&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;that&#x20;&#x20;involve&#x20;ALTER&#x20;SYSTEM&#x20;statements.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;SYSTEM;','[{\"cis\": [\"6.2.23\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24602,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;TRIGGER&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;TRIGGER;','[{\"cis\": [\"6.2.24\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24603,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;IS&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;TRIGGER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;triggers&#x20;&#x20;may&#x20;impact&#x20;&#x20;critical&#x20;&#x20;business&#x20;&#x20;functions&#x20;or&#x20;&#x20;compromise&#x20;integrity/security&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;TRIGGER;','[{\"cis\": [\"6.2.25\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24604,'Ensure&#x20;the&#x20;&#039;DROP&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;TRIGGER&#x20;statements,&#x20;whether&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;TRIGGER;','[{\"cis\": [\"6.2.26\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24605,'Ensure&#x20;the&#x20;&#039;LOGON&#039;&#x20;AND&#x20;&#039;LOGOFF&#039;&#x20;Actions&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;log&#x20;on&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;perform&#x20;their&#x20;work.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;LOGON&#x20;actions,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;log&#x20;into&#x20;&#x20;the&#x20;database.&#x20;In&#x20;&#x20;addition,&#x20;LOGOFF&#x20;action&#x20;audit&#x20;captures&#x20;&#x20;logoff&#x20;&#x20;activities.&#x20;This&#x20;&#x20;audit&#x20;action&#x20;&#x20;also&#x20;&#x20;captures&#x20;&#x20;logon/logoff&#x20;&#x20;to&#x20;the&#x20;&#x20;open&#x20;&#x20;database&#x20;&#x20;by&#x20;&#x20;SYSDBA&#x20;and&#x20;&#x20;SYSOPER.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;the&#x20;database,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;LOGON&#x20;and&#x20;LOGOFF.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;LOGON,&#x20;LOGOFF;','[{\"cis\": [\"6.2.27\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(25001,'Install&#x20;and&#x20;configure&#x20;HP-UX&#x20;Secure&#x20;Shell.','OpenSSH&#x20;is&#x20;a&#x20;popular&#x20;free&#x20;distribution&#x20;of&#x20;the&#x20;standards-track&#x20;SSH&#x20;protocols&#x20;which&#x20;allows&#x20;secure&#x20;encrypted&#x20;network&#x20;logins&#x20;and&#x20;file&#x20;transfers.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;is&#x20;HP&#039;s&#x20;pre-compiled&#x20;and&#x20;supported&#x20;version&#x20;of&#x20;OpenSSH.','Common&#x20;login&#x20;and&#x20;file&#x20;transfer&#x20;services&#x20;such&#x20;as&#x20;telnet,&#x20;FTP,&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rcp&#x20;use&#x20;insecure,&#x20;clear-text&#x20;protocols&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;attack.&#x20;OpenSSH&#x20;provides&#x20;a&#x20;secure,&#x20;encrypted&#x20;replacement&#x20;for&#x20;these&#x20;services.&#x20;Security&#x20;is&#x20;improved&#x20;by&#x20;further&#x20;constraining&#x20;services&#x20;in&#x20;the&#x20;default&#x20;configuration.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;and&#x20;securely&#x20;configure&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;&#x20;1.&#x20;Download&#x20;and&#x20;install&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;if&#x20;not&#x20;already&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Perform&#x20;the&#x20;following&#x20;post-installation&#x20;actions&#x20;to&#x20;secure&#x20;the&#x20;SSH&#x20;service:&#x20;a.&#x20;Change&#x20;to&#x20;the&#x20;/opt/ssh/etc&#x20;directory&#x20;b.&#x20;Open&#x20;sshd_config&#x20;c.&#x20;Set&#x20;the&#x20;Protocol&#x20;token&#x20;to&#x20;2.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;d.&#x20;Set&#x20;the&#x20;X11Forwarding&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;e.&#x20;Set&#x20;the&#x20;IgnoreRhosts&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;f.&#x20;Set&#x20;the&#x20;RhostsAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;g.&#x20;Set&#x20;the&#x20;RhostsRSAAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;h.&#x20;Set&#x20;the&#x20;PermitRootLogin&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;i.&#x20;Set&#x20;the&#x20;PermitEmptyPasswords&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;j.&#x20;Set&#x20;the&#x20;Banner&#x20;token&#x20;to&#x20;/etc/issue.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;k.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;l.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;m.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;sshd_config&#x20;and&#x20;ssh_config&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;13&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;cd&#x20;/opt/ssh/etc&#x20;cp&#x20;-p&#x20;sshd_config&#x20;sshd_config.tmp&#x20;awk&#x20;&#039;&#x20;/^Protocol/&#x20;/^IgnoreRhosts/&#x20;/^RhostsAuthentication/&#x20;/^RhostsRSAAuthentication/&#x20;{&#x20;$2&#x20;=&quot;no&quot;&#x20;};&#x20;/&#40;^#|^&#41;PermitRootLogin/&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;PermitRootLogin&quot;;&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^PermitEmptyPasswords/&#x20;&#x20;&#x20;&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^#Banner/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;;&#x20;$2&#x20;=&#x20;&quot;/etc/issue&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;sshd_config.tmp&#x20;&gt;&#x20;sshd_config&#x20;{&#x20;$2&#x20;=&quot;2&quot;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;rm&#x20;-f&#x20;sshd_config.tmp&#x20;chown&#x20;root:sys&#x20;ssh_config&#x20;sshd_config&#x20;chmod&#x20;go-w&#x20;ssh_config&#x20;sshd_config','[{\"cis\": [\"1.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(25002,'Disable&#x20;Standard&#x20;Services.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;many&#x20;services&#x20;which&#x20;are&#x20;rarely&#x20;used,&#x20;or&#x20;which&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Indeed,&#x20;after&#x20;enabling&#x20;SSH&#x20;&#40;see&#x20;item&#x20;1.1.2&#41;&#x20;it&#x20;may&#x20;be&#x20;possible&#x20;to&#x20;completely&#x20;do&#x20;away&#x20;with&#x20;all&#x20;inetd-based&#x20;services,&#x20;since&#x20;SSH&#x20;provides&#x20;both&#x20;a&#x20;secure&#x20;login&#x20;mechanism&#x20;and&#x20;a&#x20;means&#x20;of&#x20;transferring&#x20;files&#x20;to&#x20;and&#x20;from&#x20;the&#x20;system.&#x20;The&#x20;steps&#x20;articulated&#x20;in&#x20;the&#x20;Remediation&#x20;section&#x20;will&#x20;disable&#x20;all&#x20;services&#x20;normally&#x20;enabled&#x20;in&#x20;the&#x20;HP-UX&#x20;inetd.conf&#x20;file.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&mdash;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;last&#x20;two&#x20;loops&#x20;in&#x20;the&#x20;Action&#x20;section&#x20;below.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;services&#x20;that&#x20;are&#x20;rarely&#x20;used&#x20;or&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Removing&#x20;these&#x20;from&#x20;inetd&#x20;will&#x20;avoid&#x20;exposure&#x20;to&#x20;possible&#x20;security&#x20;vulnerability&#x20;in&#x20;those&#x20;services.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;standard&#x20;inetd-based&#x20;services:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc&#x20;directory&#x20;2.&#x20;Open&#x20;inetd.conf&#x20;3.&#x20;Disable&#x20;the&#x20;following&#x20;services&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;its&#x20;definition:&#x20;a.&#x20;echo&#x20;b.&#x20;discard&#x20;c.&#x20;daytime&#x20;d.&#x20;chargen&#x20;e.&#x20;dtspc&#x20;f.&#x20;exec&#x20;g.&#x20;ntalk&#x20;h.&#x20;finger&#x20;i.&#x20;uucp&#x20;j.&#x20;ident&#x20;k.&#x20;auth&#x20;l.&#x20;instl_boots&#x20;m.&#x20;registrar&#x20;n.&#x20;recserv&#x20;o.&#x20;rpc.rstatd&#x20;p.&#x20;rpc.rusersd&#x20;q.&#x20;rpc.rwalld&#x20;r.&#x20;rpc.sprayd&#x20;s.&#x20;rpc.cmsd&#x20;t.&#x20;kcms_server&#x20;u.&#x20;printer&#x20;v.&#x20;shell&#x20;w.&#x20;login&#x20;h.&#x20;finger&#x20;x.&#x20;telnet&#x20;y.&#x20;ftp&#x20;z.&#x20;tftp&#x20;aa.&#x20;bootps&#x20;bb.&#x20;kshell&#x20;cc.&#x20;klogin&#x20;dd.&#x20;rpc.rquotad&#x20;ee.&#x20;rpc.ttdbserver&#x20;4.&#x20;Save&#x20;inetd.conf.&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;inetd.conf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;inetd.conf.&#x20;9.&#x20;Invoke&#x20;inetd&#x20;to&#x20;reread&#x20;it&#039;s&#x20;config&#x20;file:&#x20;inetd&#x20;-c&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc&#x20;for&#x20;svc&#x20;in&#x20;echo&#x20;discard&#x20;daytime&#x20;chargen&#x20;dtspc&#x20;&#x20;exec&#x20;ntalk&#x20;finger&#x20;uucp&#x20;ident&#x20;auth&#x20;&#x20;instl_boots&#x20;registrar&#x20;recserv;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rstatd&#x20;rpc.rusersd&#x20;rpc.rwalld&#x20;&#x20;rpc.sprayd&#x20;rpc.cmsd&#x20;kcms_server;&#x20;do&#x20;awk&#x20;&quot;/&#92;/$svc/&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;printer&#x20;shell&#x20;login&#x20;telnet&#x20;ftp&#x20;tftp&#x20;&#x20;bootps&#x20;kshell&#x20;klogin;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rquotad&#x20;rpc.ttdbserver;&#x20;do&#x20;awk&#x20;&quot;/^$svc&#92;//&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;/etc/inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;chown&#x20;root:sys&#x20;inetd.conf&#x20;chmod&#x20;go-w,a-xs&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;inetd&#x20;-c','[{\"cis\": [\"1.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(25003,'Only&#x20;enable&#x20;telnet&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;telnet.&#x20;Telnet&#x20;uses&#x20;an&#x20;unencrypted&#x20;network&#x20;protocol,&#x20;which&#x20;means&#x20;data&#x20;from&#x20;the&#x20;login&#x20;session&#x20;&#40;such&#x20;as&#x20;passwords&#x20;and&#x20;all&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#41;&#x20;can&#x20;be&#x20;stolen&#x20;by&#x20;eavesdroppers&#x20;on&#x20;the&#x20;network,&#x20;and&#x20;also&#x20;that&#x20;the&#x20;session&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;outsiders&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;&#40;OpenSSH&#41;&#x20;provides&#x20;an&#x20;encrypted&#x20;alternative&#x20;to&#x20;telnet&#x20;&#40;and&#x20;other&#x20;utilities&#41;&#x20;and&#x20;should&#x20;be&#x20;used&#x20;instead.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;telnet:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;3.&#x20;Add&#x20;-b&#x20;/etc/issue&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;This&#x20;will&#x20;cause&#x20;telnet&#x20;to&#x20;display&#x20;the&#x20;contents&#x20;of&#x20;/etc/issue&#x20;to&#x20;users&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet.&#x20;4.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;/^#telnet/&#x20;{&#x20;$1&#x20;=&#x20;&quot;telnet&quot;&#x20;print&#x20;$0&#x20;&quot;&#x20;-b&#x20;/etc/issue&quot;;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.2\"]}]'),(25004,'Only&#x20;enable&#x20;FTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;ftp.&#x20;Like&#x20;telnet,&#x20;the&#x20;FTP&#x20;protocol&#x20;is&#x20;unencrypted,&#x20;which&#x20;means&#x20;passwords&#x20;and&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;sniffing&#x20;the&#x20;network,&#x20;and&#x20;that&#x20;the&#x20;FTP&#x20;session&#x20;itself&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;an&#x20;external&#x20;attacker.&#x20;SSH&#x20;provides&#x20;two&#x20;alternative,&#x20;encrypted&#x20;file&#x20;transfer&#x20;mechanisms,&#x20;scp&#x20;and&#x20;sftp,&#x20;which&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;FTP.&#x20;Even&#x20;if&#x20;FTP&#x20;is&#x20;required&#x20;because&#x20;the&#x20;local&#x20;system&#x20;is&#x20;an&#x20;anonymous&#x20;FTP&#x20;server,&#x20;consider&#x20;requiring&#x20;authenticated&#x20;users&#x20;on&#x20;the&#x20;system&#x20;to&#x20;transfer&#x20;files&#x20;via&#x20;SSH-based&#x20;protocols.&#x20;For&#x20;further&#x20;information&#x20;on&#x20;restricting&#x20;FTP&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;see&#x20;item&#x20;1.6.2&#x20;below.&#x20;Sites&#x20;may&#x20;also&#x20;consider&#x20;augmenting&#x20;the&#x20;&#039;ftpd&#x20;-l&#039;&#x20;below&#x20;with&#x20;&#039;-v&#039;&#x20;&#40;10.x&#x20;and&#x20;11.x&#41;&#x20;or&#x20;&#039;-L&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;additional&#x20;logging&#x20;of&#x20;FTP&#x20;transactions,&#x20;or&#x20;with&#x20;&#039;-a&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;fine&#x20;grain&#x20;FTP&#x20;access&#x20;control&#x20;through&#x20;the&#x20;use&#x20;of&#x20;a&#x20;configuration&#x20;file&#x20;-&#x20;see&#x20;the&#x20;ftpd&#40;1M&#41;&#x20;man&#x20;page&#x20;on&#x20;your&#x20;systems&#x20;for&#x20;details.','This&#x20;machine&#x20;serves&#x20;as&#x20;an&#x20;&#40;anonymous&#41;&#x20;FTP&#x20;server&#x20;or&#x20;other&#x20;mission-critical&#x20;role&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;via&#x20;FTP&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;alternatives.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;FTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;ftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;/^#ftp/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ftp&quot;;&#x20;print&#x20;$0;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.3\"]}]'),(25005,'Only&#x20;enable&#x20;rlogin/remsh/rcp&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlogin/remsh/rcp.&#x20;SSH&#x20;was&#x20;designed&#x20;to&#x20;be&#x20;a&#x20;drop-in&#x20;replacement&#x20;for&#x20;these&#x20;protocols.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH&#x20;&#40;again,&#x20;see&#x20;item&#x20;1.2.1&#x20;-&#x20;Install&#x20;SSH&#41;.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;use&#x20;rlogin/remsh/rcp&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;ssh/scp.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rlogin/remsh/rcp:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;shell&#x20;and&#x20;login&#x20;service&#x20;definitions.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#shell/shell/;&#x20;s/^#login/login/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.4\"]}]'),(25006,'Only&#x20;enable&#x20;TFTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;TFTP.&#x20;TFTP&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;network&#x20;booting&#x20;of&#x20;diskless&#x20;workstations,&#x20;X-terminals,&#x20;and&#x20;other&#x20;similar&#x20;devices.&#x20;TFTP&#x20;is&#x20;also&#x20;used&#x20;during&#x20;network&#x20;installs&#x20;of&#x20;systems&#x20;via&#x20;the&#x20;HP-UX&#x20;Ignite&#x20;facility.&#x20;Routers&#x20;and&#x20;other&#x20;network&#x20;devices&#x20;may&#x20;copy&#x20;configuration&#x20;data&#x20;to&#x20;remote&#x20;systems&#x20;via&#x20;TFTP&#x20;for&#x20;backup.','This&#x20;system&#x20;serves&#x20;as&#x20;a&#x20;boot&#x20;server&#x20;or&#x20;has&#x20;other&#x20;mission-critical&#x20;roles&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;to&#x20;and&#x20;from&#x20;this&#x20;system&#x20;via&#x20;TFTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;TFTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;tftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#tftp/tftp/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;mkdir&#x20;-p&#x20;/var/opt/ignite','[{\"cis\": [\"1.2.5\"]}]'),(25007,'Only&#x20;enable&#x20;printer&#x20;service&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service.&#x20;rlpdaemon&#x20;provides&#x20;a&#x20;BSD-compatible&#x20;print&#x20;server&#x20;interface.&#x20;Even&#x20;machines&#x20;that&#x20;are&#x20;print&#x20;servers&#x20;may&#x20;wish&#x20;to&#x20;leave&#x20;this&#x20;service&#x20;disabled&#x20;if&#x20;they&#x20;do&#x20;not&#x20;need&#x20;to&#x20;support&#x20;BSD-style&#x20;printing.','This&#x20;machine&#x20;a&#x20;print&#x20;server&#x20;for&#x20;your&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;the&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;printer&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;sed&#x20;&#039;s/^#printer/printer/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.6\"]}]'),(25008,'Only&#x20;enable&#x20;rquotad&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rquotad.&#x20;rquotad&#x20;allows&#x20;NFS&#x20;clients&#x20;to&#x20;enforce&#x20;disk&#x20;quotas&#x20;on&#x20;file&#x20;systems&#x20;that&#x20;are&#x20;mounted&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;your&#x20;site&#x20;does&#x20;not&#x20;use&#x20;disk&#x20;quotas,&#x20;then&#x20;you&#x20;may&#x20;leave&#x20;the&#x20;rquotad&#x20;service&#x20;disabled.','This&#x20;system&#x20;an&#x20;NFS&#x20;file&#x20;server&#x20;that&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;disk&#x20;quotas.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rquotad:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rquotad&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.rquotad$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.7\"]}]'),(25009,'Only&#x20;enable&#x20;CDE-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CDE-related&#x20;daemons.&#x20;The&#x20;rpc.ttdbserver&#x20;service&#x20;supports&#x20;HP&#039;s&#x20;CDE&#x20;windowing&#x20;environment.&#x20;This&#x20;service&#x20;has&#x20;a&#x20;history&#x20;of&#x20;security&#x20;problems.&#x20;Not&#x20;only&#x20;is&#x20;it&#x20;vital&#x20;to&#x20;keep&#x20;up&#x20;to&#x20;date&#x20;on&#x20;vendor&#x20;patches,&#x20;but&#x20;also&#x20;never&#x20;enable&#x20;this&#x20;service&#x20;on&#x20;any&#x20;system&#x20;which&#x20;is&#x20;not&#x20;well&#x20;protected&#x20;by&#x20;a&#x20;complete&#x20;network&#x20;security&#x20;infrastructure&#x20;&#40;including&#x20;network&#x20;and&#x20;host-based&#x20;firewalls,&#x20;packet&#x20;filters,&#x20;and&#x20;intrusion&#x20;detection&#x20;infrastructure&#41;.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.','There&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;run&#x20;a&#x20;CDE&#x20;GUI&#x20;on&#x20;this&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CDE-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rpc.ttdbserver&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.ttdbserver$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.8\"]}]'),(25010,'Only&#x20;enable&#x20;Kerberos-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;Kerberos-related&#x20;daemons.&#x20;Kerberized&#x20;rlogin/remsh&#x20;offers&#x20;a&#x20;higher&#x20;degree&#x20;of&#x20;security&#x20;than&#x20;traditional&#x20;rlogin,&#x20;remsh,&#x20;or&#x20;telnet&#x20;by&#x20;eliminating&#x20;many&#x20;clear-text&#x20;password&#x20;exchanges&#x20;from&#x20;the&#x20;network.&#x20;However&#x20;it&#x20;is&#x20;still&#x20;not&#x20;as&#x20;secure&#x20;as&#x20;SSH,&#x20;which&#x20;encrypts&#x20;all&#x20;traffic.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH.','The&#x20;Kerberos&#x20;security&#x20;system&#x20;is&#x20;in&#x20;use&#x20;at&#x20;this&#x20;site&#x20;and&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;this&#x20;system&#x20;via&#x20;Kerberized&#x20;rlogin/remsh,&#x20;rather&#x20;than&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;Kerberos-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;klogin&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#kshell/kshell/;&#x20;s/^#klogin/klogin/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.9\"]}]'),(25011,'Only&#x20;enable&#x20;BOOTP/DHCP&#x20;daemon&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;BOOTP/DHCP&#x20;services.&#x20;BOOTP/DHCP&#x20;is&#x20;a&#x20;popular&#x20;protocol&#x20;for&#x20;dynamically&#x20;assigning&#x20;IP&#x20;addresses&#x20;and&#x20;other&#x20;network&#x20;information&#x20;to&#x20;systems&#x20;on&#x20;the&#x20;network&#x20;&#40;rather&#x20;than&#x20;having&#x20;administrators&#x20;manually&#x20;manage&#x20;this&#x20;information&#x20;on&#x20;each&#x20;host&#41;.&#x20;However,&#x20;if&#x20;this&#x20;system&#x20;is&#x20;not&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;be&#x20;running&#x20;this&#x20;service.','This&#x20;server&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;BOOTP/DHCP&#x20;services:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;bootps&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#bootps/bootps/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf','[{\"cis\": [\"1.2.10\"]}]'),(25012,'Disable&#x20;login:&#x20;prompts&#x20;on&#x20;serial&#x20;ports.','Disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;to&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;attach&#x20;modems,&#x20;terminals,&#x20;and&#x20;other&#x20;remote&#x20;access&#x20;devices&#x20;to&#x20;these&#x20;ports.','If&#x20;there&#x20;is&#x20;not&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;provide&#x20;login&#x20;capability&#x20;from&#x20;any&#x20;serial&#x20;ports&#x20;&#40;such&#x20;as&#x20;for&#x20;a&#x20;modem&#41;&#x20;then&#x20;disabling&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;via&#x20;these&#x20;ports.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices:&#x20;1.&#x20;Open&#x20;/etc/inittab.&#x20;2.&#x20;Disable&#x20;each&#x20;getty&#x20;instance&#x20;associated&#x20;with&#x20;a&#x20;tty&#x20;device&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;the&#x20;line.&#x20;3.&#x20;Save&#x20;/etc/inittab.*&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cp&#x20;-p&#x20;/etc/inittab&#x20;/etc/inittab.tmp&#x20;sed&#x20;&#039;s/^[^#].*getty.*tty.*$/#&amp;/&#039;&#x20;&#x20;/etc/inittab.tmp&#x20;&#x20;&gt;&#x20;/etc/inittab&#x20;rm&#x20;-f&#x20;/etc/inittab.tmp&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;may&#x20;safely&#x20;be&#x20;performed&#x20;even&#x20;if&#x20;console&#x20;access&#x20;to&#x20;the&#x20;system&#x20;is&#x20;provided&#x20;via&#x20;the&#x20;serial&#x20;ports,&#x20;as&#x20;the&#x20;line&#x20;in&#x20;the&#x20;/etc/inittab&#x20;file&#x20;that&#x20;corresponds&#x20;to&#x20;the&#x20;console&#x20;does&#x20;not&#x20;match&#x20;the&#x20;supplied&#x20;pattern&#x20;&#40;i.e.,&#x20;it&#x20;doesn&#039;t&#x20;contain&#x20;the&#x20;string&#x20;&#039;tty&#039;&#41;.&#x20;-&#x20;Note&#x20;that&#x20;when&#x20;serial&#x20;port&#x20;connectivity&#x20;is&#x20;needed,&#x20;/etc/dialups&#x20;and&#x20;/etc/d_passwd&#x20;can&#x20;be&#x20;set&#x20;to&#x20;require&#x20;an&#x20;extra&#x20;password&#x20;for&#x20;serial&#x20;port&#x20;access.&#x20;See&#x20;the&#x20;dialups&#40;4&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;-&#x20;Note&#x20;that&#x20;by&#x20;default&#x20;in&#x20;HP-UX&#x20;11i,&#x20;only&#x20;the&#x20;console&#x20;has&#x20;a&#x20;getty&#x20;instance&#x20;running&#x20;on&#x20;it.','[{\"cis\": [\"1.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(25013,'Disable&#x20;NIS/NIS+&#x20;related&#x20;processes,&#x20;if&#x20;possible.','Disable&#x20;NIS/NIS+&#x20;related&#x20;processes.&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;is&#x20;a&#x20;distributed&#x20;database&#x20;providing&#x20;centralized&#x20;control&#x20;of&#x20;names,&#x20;addresses,&#x20;services,&#x20;and&#x20;key&#x20;configuration&#x20;files&#x20;throughout&#x20;a&#x20;network&#x20;of&#x20;servers&#x20;and&#x20;clients.&#x20;NIS&#x20;was&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#x20;&#40;YP&#41;.&#x20;NIS+&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;NIS&#x20;services,&#x20;and&#x20;is&#x20;more&#x20;scalable,&#x20;flexible,&#x20;and&#x20;secure.&#x20;It&#x20;adds&#x20;a&#x20;security&#x20;system&#x20;with&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;to&#x20;validate&#x20;users&#x20;on&#x20;the&#x20;network&#x20;and&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;allowed&#x20;to&#x20;access&#x20;or&#x20;modify&#x20;the&#x20;information&#x20;requested.&#x20;However,&#x20;both&#x20;systems&#x20;have&#x20;known&#x20;security&#x20;vulnerabilities,&#x20;and&#x20;have&#x20;been&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;security&#x20;attacks.','Eliminate&#x20;exposure&#x20;to&#x20;NIS/NIS+&#x20;vulnerabilities&#x20;by&#x20;not&#x20;running&#x20;related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NIS/NIS+&#x20;servers&#x20;or&#x20;clients.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;startup&#x20;of&#x20;NIS/NIS+&#x20;related&#x20;processes:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NIS_MASTER_SERVER=0&#x20;-p&#x20;NIS_SLAVE_SERVER=0&#x20;&#x20;-p&#x20;NIS_CLIENT=0&#x20;-p&#x20;NISPLUS_SERVER=0&#x20;&#x20;-p&#x20;NISPLUS_CLIENT=0&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.3.2\"]}, {\"cis_level\": [\"1\"]}]'),(25014,'Disable&#x20;printer&#x20;daemons,&#x20;if&#x20;possible.','Disable&#x20;printer&#x20;daemons.&#x20;The&#x20;Technical&#x20;Print&#x20;Service&#x20;&#40;TPS&#41;&#x20;is&#x20;a&#x20;printer&#x20;service&#x20;used&#x20;in&#x20;the&#x20;X-Windows&#x20;and/or&#x20;CDE&#x20;environment.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;hosting&#x20;system&#x20;does&#x20;not&#x20;participate&#x20;in&#x20;print&#x20;services&#x20;The&#x20;administrator&#x20;may&#x20;wish&#x20;to&#x20;consider&#x20;converting&#x20;to&#x20;the&#x20;LPRng&#x20;print&#x20;system&#x20;&#40;see&#x20;http://www.lprng.org/&#41;&#x20;which&#x20;was&#x20;designed&#x20;with&#x20;security&#x20;in&#x20;mind&#x20;and&#x20;is&#x20;widely&#x20;portable&#x20;across&#x20;many&#x20;different&#x20;Unix&#x20;platforms.&#x20;Note,&#x20;however,&#x20;that&#x20;LPRng&#x20;is&#x20;not&#x20;supported&#x20;by&#x20;Hewlett-Packard.','Disabling&#x20;unused&#x20;services,&#x20;such&#x20;as&#x20;TPS,&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;and&#x20;local&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;printer&#x20;daemons:&#x20;1.&#x20;Set&#x20;the&#x20;LP&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;lp&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/lp&#x20;2.&#x20;Set&#x20;the&#x20;XPRINTSERVERS&#x20;parameter&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;in&#x20;the&#x20;tps&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/tps&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;XPRINTSERVERS=&quot;&#039;&#039;&quot;&#x20;/etc/rc.config.d/tps&#x20;ch_rc&#x20;-a&#x20;-p&#x20;LP=0&#x20;/etc/rc.config.d/lp','[{\"cis\": [\"1.3.3\"]}, {\"cis_level\": [\"1\"]}]'),(25015,'Disable&#x20;the&#x20;CDE&#x20;GUI&#x20;login,&#x20;if&#x20;possible.','CDE&#x20;stands&#x20;for&#x20;&#039;Common&#x20;Desktop&#x20;Environment,&#039;&#x20;and&#x20;is&#x20;an&#x20;environment&#x20;for&#x20;logging&#x20;on&#x20;to&#x20;and&#x20;interacting&#x20;with&#x20;your&#x20;system&#x20;via&#x20;an&#x20;X-windows&#x20;type&#x20;GUI&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;Intended&#x20;for&#x20;use&#x20;with&#x20;workstation&#x20;or&#x20;desktop&#x20;systems,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;commonly&#x20;used&#x20;with&#x20;the&#x20;server-class&#x20;systems&#x20;or&#x20;in&#x20;large&#x20;enterprise&#x20;environments.&#x20;The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;services&#x20;were&#x20;developed&#x20;with&#x20;a&#x20;different&#x20;set&#x20;of&#x20;security&#x20;expecations&#x20;from&#x20;those&#x20;expected&#x20;in&#x20;many&#x20;enterprise&#x20;deployments,&#x20;and&#x20;have&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;need&#x20;for&#x20;a&#x20;CDE&#x20;GUI&#x20;login&#x20;to&#x20;the&#x20;system,&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;to&#x20;further&#x20;reduce&#x20;opportunities&#x20;for&#x20;security&#x20;attacks.','The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;on&#x20;HP-UX&#x20;systems&#x20;has&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues,&#x20;and&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;unused.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;GUI&#x20;login:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;DESKTOP=&quot;&quot;&#x20;/etc/rc.config.d/desktop','[{\"cis\": [\"1.3.4\"]}, {\"cis_level\": [\"1\"]}]'),(25016,'Disable&#x20;email&#x20;server,&#x20;if&#x20;possible.','Disable&#x20;the&#x20;sendmail&#x20;daemon&#x20;to&#x20;avoid&#x20;processing&#x20;incoming&#x20;email.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;run&#x20;a&#x20;Unix&#x20;system&#x20;with&#x20;the&#x20;Sendmail&#x20;daemon&#x20;disabled&#x20;and&#x20;still&#x20;allow&#x20;users&#x20;on&#x20;that&#x20;system&#x20;to&#x20;send&#x20;email&#x20;out&#x20;from&#x20;that&#x20;machine.&#x20;Running&#x20;Sendmail&#x20;in&#x20;&#039;daemon&#x20;mode&#039;&#x20;&#40;with&#x20;the&#x20;-bd&#x20;command-line&#x20;option&#41;&#x20;is&#x20;only&#x20;required&#x20;on&#x20;machines&#x20;that&#x20;act&#x20;as&#x20;mail&#x20;servers,&#x20;receiving&#x20;and&#x20;processing&#x20;email&#x20;from&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;network.&#x20;The&#x20;remediation&#x20;below&#x20;will&#x20;result&#x20;in&#x20;a&#x20;machine&#x20;that&#x20;can&#x20;send&#x20;email&#x20;but&#x20;not&#x20;receive&#x20;it.&#x20;-&#x20;Note&#x20;that&#x20;after&#x20;disabling&#x20;the&#x20;-bd&#x20;option&#x20;on&#x20;the&#x20;local&#x20;mail&#x20;server&#x20;on&#x20;systems&#x20;running&#x20;Sendmail&#x20;v8.12&#x20;or&#x20;later&#x20;&#40;8.13&#x20;is&#x20;currently&#x20;shipped&#x20;as&#x20;part&#x20;of&#x20;HP-UX&#x20;11iv3&#41;,&#x20;it&#x20;is&#x20;also&#x20;necessary&#x20;to&#x20;modify&#x20;the&#x20;/etc/mail/submit.cf&#x20;file.&#x20;Find&#x20;the&#x20;line&#x20;that&#x20;reads&#x20;&#039;D{MTAHost}localhost&#039;&#x20;and&#x20;change&#x20;localhost&#x20;to&#x20;the&#x20;name&#x20;of&#x20;some&#x20;other&#x20;local&#x20;mail&#x20;server&#x20;for&#x20;the&#x20;organization.&#x20;This&#x20;will&#x20;cause&#x20;email&#x20;generated&#x20;on&#x20;the&#x20;local&#x20;system&#x20;to&#x20;be&#x20;relayed&#x20;to&#x20;that&#x20;mail&#x20;server&#x20;for&#x20;further&#x20;processing&#x20;and&#x20;delivery.&#x20;-&#x20;Note&#x20;that&#x20;if&#x20;the&#x20;system&#x20;is&#x20;an&#x20;email&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Sendmail&#x20;security&#x20;issues.','Avoid&#x20;potential&#x20;vulnerabilities&#x20;in&#x20;the&#x20;sendmail&#x20;server&#x20;if&#x20;incoming&#x20;email&#x20;service&#x20;is&#x20;not&#x20;used.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;server:&#x20;1.&#x20;Set&#x20;the&#x20;SENDMAIL_SERVER&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;mailservs&#x20;system&#x20;configuration&#x20;file.&#x20;2.&#x20;Setup&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;run&#x20;sendmail&#x20;at&#x20;regular&#x20;intervals&#x20;&#40;e.g.&#x20;every&#x20;hour&#41;&#x20;in&#x20;order&#x20;to&#x20;process&#x20;queued,&#x20;outgoing&#x20;mail.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SENDMAIL_SERVER=0&#x20;/etc/rc.config.d/mailservs&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;crontab&#x20;-l&#x20;&gt;root.tmp&#x20;echo&#x20;&#039;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/lib/sendmail&#x20;-q&#039;&#x20;&gt;&gt;root.tmp&#x20;crontab&#x20;root.tmp&#x20;rm&#x20;-f&#x20;root.tmp','[{\"cis\": [\"1.3.5\"]}, {\"cis_level\": [\"1\"]}]'),(25017,'Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents,&#x20;if&#x20;remote&#x20;management&#x20;or&#x20;monitoring&#x20;are&#x20;not&#x20;needed.','Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;if&#x20;they&#x20;are&#x20;not&#x20;needed.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;change&#x20;the&#x20;default&#x20;SNMP&#x20;community&#x20;string&#x20;by&#x20;modifying&#x20;the&#x20;get-community&#x20;and&#x20;set-community&#x20;parameters&#x20;in&#x20;the&#x20;SNMP&#x20;configuration&#x20;file&#x20;/etc/SnmpAgent.d/snmpd.conf.','If&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;are&#x20;not&#x20;needed,&#x20;avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;these&#x20;programs&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents:&#x20;cd&#x20;/sbin/rc2.d&#x20;mv&#x20;-f&#x20;S570SnmpFddi&#x20;.NOS570SnmpFddi&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_HPUNIX_START=0&#x20;&#x20;/etc/rc.config.d/SnmpHpunix&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MASTER_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMaster&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MIB2_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMib2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_TRAPDEST_START=0&#x20;&#x20;/etc/rc.config.d/SnmpTrpDst&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OSPFMIB=0&#x20;&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OPCAGT=0&#x20;&#x20;/etc/rc.config.d/opcagt','[{\"cis\": [\"1.3.6\"]}, {\"cis_level\": [\"1\"]}]'),(25018,'Disable&#x20;rarely&#x20;used&#x20;standard&#x20;boot&#x20;services.','Disable&#x20;other&#x20;standard&#x20;boot&#x20;services.&#x20;Setting&#x20;these&#x20;variables&#x20;in&#x20;the&#x20;/etc/rc.config.d&#x20;configuration&#x20;files&#x20;will&#x20;effectively&#x20;disable&#x20;a&#x20;wide&#x20;variety&#x20;of&#x20;infrequently&#x20;used&#x20;subsystems.&#x20;Variables&#x20;are&#x20;merely&#x20;set&#x20;&#40;rather&#x20;than&#x20;renaming&#x20;or&#x20;removing&#x20;startup&#x20;scripts&#41;&#x20;so&#x20;that&#x20;the&#x20;local&#x20;administrator&#x20;can&#x20;easily&#x20;&quot;restore&quot;&#x20;any&#x20;of&#x20;these&#x20;services&#x20;if&#x20;they&#x20;discover&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;have&#x20;it.&#x20;Additionally,&#x20;HP-UX&#x20;patches&#x20;tend&#x20;to&#x20;supply&#x20;fresh&#x20;copies&#x20;of&#x20;the&#x20;startup&#x20;scripts,&#x20;so&#x20;they&#x20;may&#x20;get&#x20;inadvertently&#x20;re-&#x20;enabled,&#x20;whereas&#x20;setting&#x20;configuration&#x20;variables&#x20;usually&#x20;survives&#x20;patch&#x20;installs.&#x20;Finally,&#x20;setting&#x20;configuration&#x20;variables&#x20;is&#x20;the&#x20;method&#x20;recommended&#x20;and&#x20;supported&#x20;by&#x20;HP.&#x20;Note&#x20;that&#x20;not&#x20;all&#x20;of&#x20;the&#x20;configuration&#x20;files&#x20;listed&#x20;above&#x20;will&#x20;exist&#x20;on&#x20;all&#x20;systems&#x20;&#40;some&#x20;are&#x20;only&#x20;valid&#x20;for&#x20;certain&#x20;releases,&#x20;others&#x20;only&#x20;exist&#x20;if&#x20;certain&#x20;OEM&#x20;vendor&#x20;software&#x20;is&#x20;installed&#41;.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&#x20;-&#x20;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;second&#x20;block&#x20;of&#x20;the&#x20;remediation&#x20;section&#x20;below.&#x20;Rather&#x20;than&#x20;disabling&#x20;and&#x20;then&#x20;re-enabling&#x20;these&#x20;services,&#x20;experienced&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;simply&#x20;disable&#x20;only&#x20;those&#x20;services&#x20;that&#x20;they&#x20;know&#x20;are&#x20;unnecessary&#x20;for&#x20;their&#x20;systems.&#x20;Note:&#x20;that&#x20;HP-UX&#x20;11.31&#x20;was&#x20;the&#x20;first&#x20;version&#x20;to&#x20;support&#x20;disablement&#x20;of&#x20;the&#x20;NFS&#x20;core&#x20;services.&#x20;Disablement&#x20;on&#x20;earlier&#x20;versions&#x20;is&#x20;possible&#x20;by&#x20;moving&#x20;/sbin/rc2.d/S400nfs.core&#x20;to&#x20;/sbin/rc2.d/.NOS400nfs.core,&#x20;but&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;system&#x20;instability.','Avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;infrequently&#x20;used&#x20;subsystems&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_SNAPLUS=0&#x20;-p&#x20;START_SNANODE=0&#x20;&#x20;-p&#x20;START_SNAINETD=0&#x20;/etc/rc.config.d/snaplus2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MROUTED=0&#x20;-p&#x20;RWHOD=0&#x20;-p&#x20;DDFA=0&#x20;&#x20;-p&#x20;START_RBOOTD=0&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RARPD=0&#x20;-p&#x20;RDPD=0&#x20;/etc/rc.config.d/netconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PTYDAEMON_START=0&#x20;/etc/rc.config.d/ptydaemon&#x20;ch_rc&#x20;-a&#x20;-p&#x20;VTDAEMON_START=0&#x20;/etc/rc.config.d/vt&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=0&#x20;/etc/rc.config.d/namesvrs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_I4LMD=0&#x20;/etc/rc.config.d/i4lmd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_X_FONT_SERVER=0&#x20;/etc/rc.config.d/xfs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;AUDIO_SERVER=0&#x20;/etc/rc.config.d/audio&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SLSD_DAEMON=0&#x20;/etc/rc.config.d/slsd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=0&#x20;/etc/rc.config.d/samba&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=0&#x20;&#x20;/etc/rc.config.d/cifsclient&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=0&#x20;&#x20;-p&#x20;NFS_CLIENT=0&#x20;/etc/rc.config.d/nfsconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE_START=0&#x20;/etc/rc.config.d/hpws_apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=0&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.7\"]}, {\"cis_level\": [\"1\"]}]'),(25019,'Only&#x20;enable&#x20;Windows-compatibility&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CIFS&#x20;Server&#x20;&#40;Samba&#41;&#x20;services.&#x20;HP-UX&#x20;11i&#x20;includes&#x20;the&#x20;popular&#x20;Open&#x20;Source&#x20;Samba&#x20;server&#x20;&#40;HP-UX&#x20;CIFS&#x20;Server&#41;&#x20;for&#x20;providing&#x20;file&#x20;and&#x20;print&#x20;services&#x20;to&#x20;Windows-based&#x20;systems.&#x20;This&#x20;allows&#x20;an&#x20;HP-UX&#x20;system&#x20;to&#x20;act&#x20;as&#x20;a&#x20;file&#x20;or&#x20;print&#x20;server&#x20;on&#x20;a&#x20;Windows&#x20;network,&#x20;and&#x20;even&#x20;act&#x20;as&#x20;a&#x20;Domain&#x20;Controller&#x20;&#40;authentication&#x20;server&#41;&#x20;to&#x20;older&#x20;Windows&#x20;operating&#x20;systems.&#x20;However,&#x20;if&#x20;this&#x20;functionality&#x20;is&#x20;not&#x20;required&#x20;by&#x20;the&#x20;site,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.','This&#x20;machine&#x20;provides&#x20;authentication,&#x20;file&#x20;sharing,&#x20;or&#x20;printer&#x20;sharing&#x20;services&#x20;to&#x20;systems&#x20;running&#x20;Microsoft&#x20;Windows&#x20;operating&#x20;systems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CIFS&#x20;Server:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=1&#x20;/etc/rc.config.d/samba','[{\"cis\": [\"1.3.8\"]}]'),(25020,'Only&#x20;enable&#x20;Windows-compatibility&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;HP&#x20;CIFS&#x20;Client&#x20;service.','This&#x20;system&#x20;requires&#x20;access&#x20;to&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;the&#x20;Windows&#x20;&#40;SMB&#41;&#x20;file&#x20;services.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=1&#x20;/etc/rc.config.d/cifsclient','[{\"cis\": [\"1.3.9\"]}]'),(25021,'Only&#x20;enable&#x20;NFS&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;file&#x20;service.&#x20;NFS&#x20;is&#x20;frequently&#x20;exploited&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;and&#x20;systems.&#x20;Clearly&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;run&#x20;the&#x20;NFS&#x20;server-related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NFS&#x20;servers.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;an&#x20;NFS&#x20;server,&#x20;the&#x20;admin&#x20;should&#x20;take&#x20;reasonable&#x20;precautions&#x20;when&#x20;exporting&#x20;file&#x20;systems,&#x20;including&#x20;restricting&#x20;NFS&#x20;access&#x20;to&#x20;a&#x20;specific&#x20;range&#x20;of&#x20;local&#x20;IP&#x20;addresses&#x20;and&#x20;exporting&#x20;file&#x20;systems&#x20;&quot;read-only&quot;&#x20;and&#x20;&quot;nosuid&quot;&#x20;where&#x20;appropriate.&#x20;For&#x20;more&#x20;information&#x20;consult&#x20;the&#x20;exportfs&#40;1M&#41;&#x20;manual&#x20;page.&#x20;Much&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;can&#x20;be&#x20;achieved&#x20;by&#x20;combining&#x20;NFS&#x20;with&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos,&#x20;although&#x20;there&#x20;is&#x20;significant&#x20;administrative&#x20;overhead&#x20;involved&#x20;in&#x20;this&#x20;transition.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;1.3.12&#x20;below.&#x20;Also,&#x20;note&#x20;that&#x20;some&#x20;releases&#x20;of&#x20;Oracle&#x20;software&#x20;for&#x20;HP-UX&#x20;require&#x20;NFS&#x20;services&#x20;in&#x20;order&#x20;to&#x20;install&#x20;properly.&#x20;Therefore,&#x20;the&#x20;NFS&#x20;server&#x20;process&#x20;may&#x20;need&#x20;to&#x20;be&#x20;started&#x20;by&#x20;hand&#x20;on&#x20;systems&#x20;on&#x20;which&#x20;Oracle&#x20;software&#x20;is&#x20;to&#x20;be&#x20;installed/updated.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;performing&#x20;the&#x20;following:&#x20;1.&#x20;Temporarily&#x20;set&#x20;NFS_SERVER=1,&#x20;/etc/rc.config.d/nfsconf&#x20;2.&#x20;Execute:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;start&#x20;/sbin/init.d/nfs.server&#x20;start&#x20;3.&#x20;Install&#x20;Oracle&#x20;4.&#x20;Stop&#x20;the&#x20;NFS&#x20;services:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;stop&#x20;/sbin/init.d/nfs.server&#x20;stop&#x20;5.&#x20;Disable&#x20;the&#x20;NFS&#x20;services&#x20;by&#x20;resetting&#x20;NFS_SERVER=0,&#x20;NUM_NFSD=0,&#x20;and&#x20;NUM_NFSIOD=0&#x20;in&#x20;/etc/rc.config.d/nfsconf.','This&#x20;machine&#x20;is&#x20;a&#x20;NFS&#x20;file&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.10\"]}]'),(25022,'Only&#x20;enable&#x20;NFS&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;Client&#x20;service.&#x20;Again,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;significant&#x20;need&#x20;for&#x20;this&#x20;system&#x20;to&#x20;acquire&#x20;data&#x20;via&#x20;NFS,&#x20;administrators&#x20;should&#x20;disable&#x20;NFS-related&#x20;services.&#x20;Note&#x20;that&#x20;other&#x20;file&#x20;transfer&#x20;schemes&#x20;&#40;such&#x20;as&#x20;rdist&#x20;via&#x20;SSH&#41;&#x20;can&#x20;often&#x20;be&#x20;more&#x20;secure&#x20;than&#x20;NFS&#x20;for&#x20;certain&#x20;applications,&#x20;although&#x20;again&#x20;the&#x20;use&#x20;of&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos&#x20;can&#x20;significantly&#x20;improve&#x20;NFS&#x20;security.&#x20;Also&#x20;note&#x20;that&#x20;if&#x20;the&#x20;machine&#x20;will&#x20;be&#x20;an&#x20;NFS&#x20;client,&#x20;then&#x20;the&#x20;rpcbind&#x20;process&#x20;must&#x20;be&#x20;running&#x20;&#40;see&#x20;Item&#x20;3.12&#x20;below&#41;.&#x20;-&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;3.12&#x20;below.','This&#x20;system&#x20;must&#x20;access&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;NFS.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CLIENT=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.11\"]}]'),(25023,'Only&#x20;enable&#x20;RPC-based&#x20;services&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;RPC-based&#x20;services.&#x20;RPC-based&#x20;services&#x20;typically&#x20;use&#x20;very&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information.&#x20;Unless&#x20;one&#x20;of&#x20;the&#x20;services&#x20;listed&#x20;above&#x20;is&#x20;required&#x20;on&#x20;this&#x20;machine,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;RPC-based&#x20;tools&#x20;completely.&#x20;If&#x20;you&#x20;are&#x20;unsure&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;particular&#x20;third-party&#x20;application&#x20;requires&#x20;RPC&#x20;services,&#x20;consult&#x20;with&#x20;the&#x20;application&#x20;vendor.&#x20;Note&#x20;that&#x20;disabling&#x20;this&#x20;service&#x20;by&#x20;renaming&#x20;the&#x20;startup&#x20;file&#x20;may&#x20;not&#x20;survive&#x20;the&#x20;install&#x20;of&#x20;RPC-related&#x20;patches.','RPC-based&#x20;services&#x20;are&#x20;used&#x20;such&#x20;as:&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NFS&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NIS&#x20;&#40;YP&#41;&#x20;or&#x20;NIS+&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;runs&#x20;a&#x20;GUI&#x20;or&#x20;GUI-based&#x20;administration&#x20;tool.&#x20;-&#x20;The&#x20;machine&#x20;runs&#x20;a&#x20;third-party&#x20;software&#x20;application&#x20;which&#x20;is&#x20;dependent&#x20;on&#x20;RPC&#x20;support&#x20;&#40;example:&#x20;FlexLM&#x20;License&#x20;managers&#41;.','','Perform&#x20;the&#x20;following&#x20;for&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=1&#x20;/etc/rc.config.d/nfsconf&#x20;For&#x20;11.23&#x20;and&#x20;prior:&#x20;&#x20;mv&#x20;-f&#x20;/sbin/rc2.d/.NOS400nfs.core&#x20;&#x20;/sbin/rc2.d/400nfs.core','[{\"cis\": [\"1.3.12\"]}]'),(25024,'Only&#x20;enable&#x20;Web&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;Web&#x20;server&#x20;suite.&#x20;Even&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;local&#x20;site&#x20;may&#x20;choose&#x20;not&#x20;to&#x20;use&#x20;the&#x20;Web&#x20;server&#x20;provided&#x20;with&#x20;HP-UX&#x20;in&#x20;favor&#x20;of&#x20;a&#x20;locally&#x20;developed&#x20;and&#x20;supported&#x20;Web&#x20;environment.&#x20;If&#x20;the&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Web&#x20;server&#x20;security.&#x20;A&#x20;good&#x20;starting&#x20;point&#x20;is&#x20;http://httpd.apache.org/docs-2.0/misc/security_tips.html.&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;only&#x20;disables&#x20;the&#x20;default&#x20;web&#x20;server&#x20;shipped&#x20;with&#x20;the&#x20;system.&#x20;Other&#x20;webservers&#x20;instances&#x20;may&#x20;still&#x20;be&#x20;running.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;Web&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;APACHE_START=1&#x20;/etc/rc.config.d/apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE32_START=1&#x20;/etc/rc.config.d/hpws_apache32conf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_TOMCAT_START=1&#x20;/etc/rc.config.d/hpws_tomcatconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_WEBMIN_START=1&#x20;/etc/rc.config.d/hpws_webminconf','[{\"cis\": [\"1.3.13\"]}]'),(25025,'Only&#x20;enable&#x20;BIND&#x20;DNS&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;BIND&#x20;DNS&#x20;service.&#x20;The&#x20;BIND&#x20;DNS&#x20;server,&#x20;or&#x20;named,&#x20;maps&#x20;IP&#x20;addresses&#x20;to&#x20;hostnames&#x20;across&#x20;the&#x20;Internet&#x20;and&#x20;supplies&#x20;these&#x20;services&#x20;to&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;local&#x20;local&#x20;network.&#x20;Though&#x20;it&#x20;has&#x20;been&#x20;widely&#x20;implemented,&#x20;BIND&#x20;has&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;flaws,&#x20;especially&#x20;in&#x20;the&#x20;BIND&#x20;8.x&#x20;release&#x20;tree&#x20;generally&#x20;shipped&#x20;with&#x20;HP-UX&#x20;11.x&#x20;systems.&#x20;Therefore,&#x20;if&#x20;you&#x20;are&#x20;going&#x20;to&#x20;run&#x20;BIND,&#x20;you&#x20;should&#x20;strongly&#x20;consider&#x20;moving&#x20;to&#x20;the&#x20;BIND&#x20;9.x&#x20;release-tree.&#x20;HP&#x20;has&#x20;supported&#x20;BIND&#x20;9&#x20;packages&#x20;available&#x20;from&#x20;http://software.hp.com/portal/swdepot/displayProductInfo.do?productNumber=BIND9.2&#x20;.&#x20;Or&#x20;it&#x20;is&#x20;available&#x20;directly&#x20;from&#x20;the&#x20;Internet&#x20;Software&#x20;Consortium&#x20;&#40;the&#x20;developers&#x20;of&#x20;BIND&#41;,&#x20;whose&#x20;website&#x20;is&#x20;at&#x20;http://www.isc.org.','There&#x20;exists&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;DNS&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;11.23&#x20;and&#x20;prior:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs_dns','[{\"cis\": [\"1.3.14\"]}]'),(25026,'Enable&#x20;stack&#x20;protection.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;-&#x20;Note&#x20;that&#x20;HP-UX&#x20;11i&#x20;is&#x20;much&#x20;more&#x20;capable&#x20;in&#x20;this&#x20;and&#x20;other&#x20;security&#x20;areas&#x20;than&#x20;older&#x20;releases;&#x20;therefore,&#x20;administrators&#x20;should&#x20;strongly&#x20;consider&#x20;upgrading&#x20;from&#x20;older&#x20;releases.&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;requires&#x20;a&#x20;subsequent&#x20;reboot&#x20;to&#x20;take&#x20;effect&#x20;in&#x20;some&#x20;versions&#x20;of&#x20;HP-UX.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;of&#x20;the&#x20;recent&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;crackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third-party&#x20;software.&#x20;Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.','','For&#x20;11i&#x20;v2&#x20;and&#x20;later:&#x20;kctune&#x20;-K&#x20;executable_stack=0&#x20;For&#x20;11i&#x20;v1:&#x20;/usr/sbin/kmtune&#x20;-s&#x20;executable_stack=0&#x20;&amp;&amp;&#x20;mk_kernel&#x20;&amp;&amp;&#x20;kmupdate','[{\"cis\": [\"1.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(25027,'Network&#x20;parameter&#x20;modifications.','Modify&#x20;the&#x20;network&#x20;parameter&#x20;boot&#x20;configuration&#x20;file&#x20;to&#x20;meet&#x20;current&#x20;best&#x20;practices.&#x20;Note:&#x20;HP-UX&#x20;11.11&#x20;systems&#x20;require&#x20;patch&#x20;PHNE_25644&#x20;for&#x20;ndd&#x20;to&#x20;set&#x20;arp_cleanup_interval&#x20;from&#x20;/etc/rc.config.d/nddconf.&#x20;-&#x20;Bastille&#x20;Note:&#x20;Bastille&#x20;performs&#x20;a&#x20;similar&#x20;action&#x20;but&#x20;does&#x20;not&#x20;support&#x20;the&#x20;exact&#x20;same&#x20;changes.','Network&#x20;parameter&#x20;default&#x20;values&#x20;should&#x20;align&#x20;with&#x20;current&#x20;best&#x20;practices&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;to&#x20;use&#x20;other&#x20;values.','','Perform&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;default&#x20;network&#x20;parameter&#x20;values:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;-&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;1.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;2.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;3.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;4.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;If&#x20;the&#x20;existing&#x20;nddconf&#x20;file&#x20;contains&#x20;no&#x20;entries,&#x20;then&#x20;the&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc/rc.config.d&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&#x20;nddconf&#x20;#&#x20;Increase&#x20;size&#x20;of&#x20;half-open&#x20;connection&#x20;queue&#x20;TRANSPORT_NAME[0]=tcp&#x20;NDD_NAME[0]=tcp_syn_rcvd_max&#x20;NDD_VALUE[0]=4096&#x20;#&#x20;Reduce&#x20;timeouts&#x20;on&#x20;ARP&#x20;cache&#x20;TRANSPORT_NAME[1]=arp&#x20;NDD_NAME[1]=arp_cleanup_interval&#x20;NDD_VALUE[1]=60000&#x20;#&#x20;Drop&#x20;source-routed&#x20;packets&#x20;TRANSPORT_NAME[2]=ip&#x20;NDD_NAME[2]=ip_forward_src_routed&#x20;NDD_VALUE[2]=0&#x20;#&#x20;Don&#039;t&#x20;forward&#x20;directed&#x20;broadcasts&#x20;TRANSPORT_NAME[3]=ip&#x20;NDD_NAME[3]=ip_forward_directed_broadcasts&#x20;NDD_VALUE[3]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;unicast&#x20;ICMP&#x20;timestamp&#x20;requests&#x20;TRANSPORT_NAME[4]=ip&#x20;NDD_NAME[4]=ip_respond_to_timestamp&#x20;NDD_VALUE[4]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;broadcast&#x20;ICMP&#x20;tstamp&#x20;reqs&#x20;TRANSPORT_NAME[5]=ip&#x20;NDD_NAME[5]=ip_respond_to_timestamp_broadcast&#x20;NDD_VALUE[5]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;ICMP&#x20;address&#x20;mask&#x20;requests&#x20;TRANSPORT_NAME[6]=ip&#x20;NDD_NAME[6]=ip_respond_to_address_mask_broadcast&#x20;NDD_VALUE[6]=0&#x20;#&#x20;Don‟t&#x20;respond&#x20;to&#x20;broadcast&#x20;echo&#x20;requests&#x20;TRANSPORT_NAME[7]=ip&#x20;NDD_NAME[7]=ip_respond_to_echo_broadcast&#x20;NDD_VALUE[7]=0&#x20;EOF&#x20;chown&#x20;root:sys&#x20;nddconf&#x20;chmod&#x20;go-w,ug-s&#x20;nddconf','[{\"cis\": [\"1.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(25028,'Use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers.','Generate&#x20;initial&#x20;TCP&#x20;sequence&#x20;numbers&#x20;that&#x20;comply&#x20;with&#x20;RFC1948.&#x20;-&#x20;Note:&#x20;In&#x20;HP-UX&#x20;11i&#x20;v1&#x20;and&#x20;later,&#x20;an&#x20;algorithm&#x20;largely&#x20;compliant&#x20;with&#x20;RFC1948&#x20;is&#x20;already&#x20;used.&#x20;However,&#x20;setting&#x20;the&#x20;isn&#x20;passphrase&#x20;closes&#x20;the&#x20;small&#x20;remaining&#x20;gap,&#x20;and&#x20;adds&#x20;entropy&#x20;to&#x20;the&#x20;seed.','Makes&#x20;remote&#x20;off-net&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult.','','Perform&#x20;the&#x20;following&#x20;to&#x20;use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers&#x20;upon&#x20;system&#x20;startup:&#x20;1.&#x20;Create/open&#x20;the&#x20;file&#x20;/sbin/rc2.d/S999tcpisn&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;ndd&#x20;-set&#x20;/dev/tcp&#x20;tcp_isn_passprase=&lt;random&#x20;string&gt;&#x20;replacing&#x20;&lt;random&#x20;string&gt;&#x20;with&#x20;a&#x20;string&#x20;of&#x20;random&#x20;characters.&#x20;3.&#x20;Save&#x20;the&#x20;file.&#x20;4.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;and&#x20;bin&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file.&#x20;5.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;6.&#x20;Set&#x20;the&#x20;execution&#x20;bit&#x20;for&#x20;the&#x20;file.','[{\"cis\": [\"1.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(25029,'Additional&#x20;network&#x20;parameter&#x20;modifications.','Configure&#x20;networking&#x20;to&#x20;NOT&#x20;forward&#x20;TCP/IP&#x20;packets&#x20;between&#x20;multiple&#x20;networks,&#x20;even&#x20;if&#x20;the&#x20;machine&#x20;has&#x20;multiple&#x20;network&#x20;adapters&#x20;connected&#x20;to&#x20;multiple&#x20;networks.','System&#x20;is&#x20;not&#x20;going&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;firewall&#x20;or&#x20;gateway&#x20;to&#x20;pass&#x20;network&#x20;traffic&#x20;between&#x20;different&#x20;networks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;forwarding&#x20;TCP/IP&#x20;packets&#x20;between&#x20;networks:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure&#x20;properly&#x20;if&#x20;used&#x20;as&#x20;a&#x20;follow-on&#x20;from&#x20;the&#x20;script&#x20;in&#x20;item&#x20;1.4.2:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/rc.config.d/nddconf&#x20;#&#x20;Don‟t&#x20;act&#x20;as&#x20;a&#x20;router&#x20;TRANSPORT_NAME[8]=ip&#x20;NDD_NAME[8]=ip_forwarding&#x20;NDD_VALUE[8]=0&#x20;TRANSPORT_NAME[9]=ip&#x20;NDD_NAME[9]=ip_send_redirects&#x20;NDD_VALUE[9]=0&#x20;EOF','[{\"cis\": [\"1.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(25030,'Resolve&#x20;&#039;unowned&#039;&#x20;files&#x20;and&#x20;directories.','Evaluate&#x20;ownership&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;a&#x20;locally&#x20;defined&#x20;user,&#x20;and&#x20;consider&#x20;reassignment&#x20;to&#x20;an&#x20;active&#x20;user.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;system&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.&#x20;A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;&#039;owning&#039;&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.&#x20;It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;locate&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files,&#x20;and&#x20;make&#x20;sure&#x20;to&#x20;reset&#x20;the&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;some&#x20;active&#x20;user&#x20;on&#x20;the&#x20;system&#x20;&#40;in&#x20;this&#x20;example,&#x20;&#039;bin&#039;&#41;&#x20;as&#x20;appropriate.','','Perform&#x20;the&#x20;following&#x20;to&#x20;identify&#x20;&quot;unowned&quot;&#x20;files&#x20;and&#x20;directories,&#x20;and&#x20;consider&#x20;resetting&#x20;ownership&#x20;to&#x20;a&#x20;default&#x20;owner&#x20;and&#x20;restricting&#x20;access&#x20;permissions:&#x20;1.&#x20;Locate&#x20;all&#x20;local&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files.&#x20;find&#x20;/&#x20;&#40;&#x20;-nouser&#x20;-o&#x20;-nogroup&#x20;&#41;&#x20;2.&#x20;Consider&#x20;resetting&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;a&#x20;default&#x20;active&#x20;user&#x20;&#40;e.g.&#x20;bin&#41;&#x20;chown&#x20;bin:bin&#x20;&lt;filename&gt;&#x20;3.&#x20;Consider&#x20;restricting&#x20;world-write&#x20;permissions,&#x20;and&#x20;removing&#x20;any&#x20;SUID/SGID&#x20;bits&#x20;on&#x20;these&#x20;files.&#x20;chmod&#x20;ug-s,o-w&#x20;&lt;filename&gt;&#x20;-&#x20;Note:&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;for&#x20;an&#x20;application&#x20;to&#x20;require&#x20;an&#x20;unowned&#x20;file,&#x20;so&#x20;these&#x20;changes&#x20;should&#x20;be&#x20;application-safe.','[{\"cis\": [\"1.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(25031,'Enable&#x20;Hidden&#x20;Passwords.','Enable&#x20;hidden&#x20;passwords&#x20;by&#x20;converting&#x20;the&#x20;system&#x20;to&#x20;a&#x20;Trusted&#x20;System&#x20;or&#x20;to&#x20;use&#x20;Shadow&#x20;Passwords.&#x20;-&#x20;Note:&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;if&#x20;the&#x20;system&#x20;runs&#x20;applications&#x20;that&#x20;read&#x20;the&#x20;encrypted&#x20;password&#x20;entries&#x20;in&#x20;/etc/passwd&#x20;directly.','Without&#x20;hidden&#x20;passwords,&#x20;an&#x20;intruder&#x20;could&#x20;use&#x20;any&#x20;user&#039;s&#x20;account&#x20;to&#x20;obtain&#x20;hashed&#x20;passwords&#x20;and&#x20;use&#x20;crack&#x20;or&#x20;similar&#x20;utilities&#x20;to&#x20;find&#x20;easily&#x20;guessed&#x20;passwords.&#x20;Password&#x20;aging&#x20;&#40;covered&#x20;in&#x20;item&#x20;1.8.3&#41;&#x20;ensures&#x20;that&#x20;users&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;helps&#x20;stop&#x20;the&#x20;use&#x20;of&#x20;stolen&#x20;passwords.','','Perform&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;convert&#x20;the&#x20;system&#x20;to&#x20;trusted&#x20;mode&#x20;or&#x20;shadowed&#x20;mode:&#x20;A.&#x20;Use&#x20;the&#x20;system&#x20;management&#x20;program&#x20;smh&#x20;or&#x20;sam&#x20;to&#x20;convert&#x20;to&#x20;a&#x20;trusted&#x20;system&#x20;-or-&#x20;B.&#x20;Use&#x20;the&#x20;command&#x20;pwconv&#x20;to&#x20;convert&#x20;to&#x20;shadowed&#x20;passwords.','[{\"cis\": [\"1.6.1\"]}, {\"cis_level\": [\"1\"]}]'),(25032,'Restrict&#x20;users&#x20;who&#x20;can&#x20;access&#x20;to&#x20;FTP.','Configure&#x20;FTP&#x20;to&#x20;prevent&#x20;certain&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;The&#x20;file&#x20;ftpusers&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;not&#x20;allowed&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;Generally,&#x20;only&#x20;normal&#x20;users&#x20;should&#x20;ever&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP&#x20;-&#x20;there&#x20;should&#x20;be&#x20;no&#x20;reason&#x20;for&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;to&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;this&#x20;mechanism.&#x20;Certainly,&#x20;the&#x20;root&#x20;account&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;to&#x20;transfer&#x20;files&#x20;directly&#x20;via&#x20;FTP.&#x20;-&#x20;Note:&#x20;more&#x20;fine-grained&#x20;FTP&#x20;access&#x20;controls&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;/etc/ftpd/ftpaccess.','Privileged&#x20;users&#x20;such&#x20;as&#x20;root&#x20;and&#x20;other&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;should&#x20;never&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;such&#x20;an&#x20;insecure&#x20;service&#x20;as&#x20;FTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;default&#x20;priviledged&#x20;users&#x20;from&#x20;access&#x20;to&#x20;FTP:&#x20;1.&#x20;Add&#x20;the&#x20;users&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpusers&#x20;&#40;each&#x20;user&#x20;on&#x20;a&#x20;single&#x20;line&#41;.&#x20;2.&#x20;Set&#x20;the&#x20;file&#x20;owner&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;the&#x20;user&#x20;bin.&#x20;3.&#x20;Set&#x20;the&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;the&#x20;file&#x20;owner&#x20;has&#x20;read&#x20;or&#x20;write&#x20;perms&#x20;and&#x20;no&#x20;user&#x20;has&#x20;execute&#x20;permission&#x20;&#40;600&#41;.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;create&#x20;and&#x20;populate&#x20;the&#x20;ftpusers&#x20;file&#x20;as&#x20;described&#x20;above:&#x20;for&#x20;name&#x20;in&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;do&#x20;echo&#x20;$name&#x20;done&#x20;&gt;&gt;&#x20;$ftpusers&#x20;sort&#x20;-u&#x20;$ftpusers&#x20;&gt;&#x20;$ftpusers.tmp&#x20;cp&#x20;$ftpusers.tmp&#x20;$ftpusers&#x20;rm&#x20;-f&#x20;$ftpusers.tmp&#x20;chown&#x20;bin:bin&#x20;$ftpusers&#x20;chmod&#x20;600&#x20;$ftpusers','[{\"cis\": [\"1.6.2\"]}, {\"cis_level\": [\"1\"]}]'),(25033,'Prevent&#x20;Syslog&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.','Prevent&#x20;syslogd&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.&#x20;By&#x20;default&#x20;the&#x20;system&#x20;logging&#x20;daemon,&#x20;syslogd,&#x20;listens&#x20;for&#x20;log&#x20;messages&#x20;from&#x20;other&#x20;systems&#x20;on&#x20;network&#x20;port&#x20;514/udp.&#x20;Unfortunately,&#x20;the&#x20;protocol&#x20;used&#x20;to&#x20;transfer&#x20;these&#x20;messages&#x20;does&#x20;not&#x20;include&#x20;any&#x20;form&#x20;of&#x20;authentication,&#x20;so&#x20;a&#x20;malicious&#x20;outsider&#x20;could&#x20;simply&#x20;barrage&#x20;the&#x20;local&#x20;system&#039;s&#x20;Syslog&#x20;port&#x20;with&#x20;spurious&#x20;traffic&mdash;either&#x20;as&#x20;a&#x20;denial-of-service&#x20;attack&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;to&#x20;fill&#x20;up&#x20;the&#x20;local&#x20;system&#039;s&#x20;logging&#x20;file&#x20;systems&#x20;so&#x20;that&#x20;subsequent&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;logged.&#x20;-&#x20;Note:&#x20;Do&#x20;not&#x20;perform&#x20;this&#x20;action&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;log&#x20;server,&#x20;or&#x20;needs&#x20;to&#x20;receive&#x20;Syslog&#x20;messages&#x20;via&#x20;the&#x20;network&#x20;from&#x20;other&#x20;systems.&#x20;-&#x20;Note:&#x20;It&#x20;is&#x20;considered&#x20;good&#x20;practice&#x20;to&#x20;setup&#x20;one&#x20;or&#x20;more&#x20;machines&#x20;as&#x20;central&#x20;&#039;log&#x20;servers&#039;&#x20;to&#x20;aggregate&#x20;log&#x20;traffic&#x20;from&#x20;all&#x20;machines&#x20;at&#x20;a&#x20;site.&#x20;However,&#x20;unless&#x20;a&#x20;system&#x20;is&#x20;set&#x20;up&#x20;to&#x20;be&#x20;one&#x20;of&#x20;these&#x20;&#039;log&#x20;server&#039;&#x20;systems,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;514/udp&#x20;for&#x20;incoming&#x20;log&#x20;messages.','Disabling&#x20;unused&#x20;network&#x20;services&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Disable&#x20;the&#x20;syslog&#x20;network&#x20;option&#x20;by&#x20;doing&#x20;the&#x20;following:&#x20;1.&#x20;Open&#x20;the&#x20;syslogd&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/syslogd&#x20;2.&#x20;Add&#x20;the&#x20;parameter&#x20;&quot;-N&quot;&#x20;to&#x20;the&#x20;SYSLOGD_OPTS=&#x20;line&#x20;if&#x20;it&#x20;is&#x20;not&#x20;already&#x20;present&#x20;3.&#x20;Save&#x20;and&#x20;close&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;SYSLOGD_OPTS=&quot;`sh&#x20;-c&#x20;&quot;.&#x20;/etc/rc.config.d/syslogd&#x20;;&#x20;&#x20;echo&#x20;&quot;$SYSLOGD_OPTS&quot;&#039;`&quot;&#x20;if&#x20;[[&#x20;&quot;$SYSLOGD_OPTS&quot;&#x20;=&#x20;*-N*&#x20;]];&#x20;then&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SYSLOGD_OPTS=&quot;-N&#x20;$SYSLOGD_OPTS&quot;&#x20;&#x20;/etc/rc.config.d/syslogd&#x20;fi','[{\"cis\": [\"1.6.3\"]}, {\"cis_level\": [\"1\"]}]'),(25034,'Disable&#x20;XDMCP&#x20;port.','Disable&#x20;the&#x20;XDMCP&#x20;port&#x20;for&#x20;remote&#x20;login&#x20;services.&#x20;The&#x20;standard&#x20;GUI&#x20;login&#x20;provided&#x20;on&#x20;most&#x20;Unix&#x20;systems&#x20;can&#x20;act&#x20;as&#x20;a&#x20;remote&#x20;login&#x20;server&#x20;to&#x20;other&#x20;devices&#x20;&#40;including&#x20;X&#x20;terminals&#x20;and&#x20;other&#x20;workstations&#41;.&#x20;Access&#x20;control&#x20;is&#x20;handled&#x20;via&#x20;the&#x20;Xaccess&#x20;file&mdash;by&#x20;default&#x20;under&#x20;HP-UX,&#x20;this&#x20;file&#x20;allows&#x20;any&#x20;system&#x20;on&#x20;the&#x20;network&#x20;to&#x20;get&#x20;a&#x20;remote&#x20;login&#x20;screen&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;This&#x20;behavior&#x20;can&#x20;be&#x20;overridden&#x20;in&#x20;the&#x20;/etc/dt/config/Xaccess&#x20;file.','XDMCP&#x20;is&#x20;an&#x20;unencrypted&#x20;protocol&#x20;that&#x20;may&#x20;reduce&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;that&#x20;traverses&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;XDMCP&#x20;port:&#x20;1.&#x20;Open&#x20;the&#x20;file&#x20;/etc/dt/config/Xconfig.&#x20;If&#x20;it&#x20;does&#x20;not&#x20;exist,&#x20;copy&#x20;it&#x20;from&#x20;/usr/dt/config/Xconfig.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;Dtlogin.requestPort:0&#x20;to&#x20;the&#x20;file&#x20;and&#x20;close.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;/etc/dt/config/Xconfig&#x20;];&#x20;then&#x20;mkdir&#x20;-p&#x20;/etc/dt/config&#x20;cp&#x20;-p&#x20;/usr/dt/config/Xconfig&#x20;/etc/dt/config&#x20;fi&#x20;cd&#x20;/etc/dt/config&#x20;awk&#x20;&#039;/Dtlogin.requestPort:/&#x20;&#x20;{&#x20;print&#x20;&quot;Dtlogin.requestPort:&#x20;0&quot;;&#x20;next&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;Xconfig&#x20;&gt;&#x20;Xconfig.new&#x20;cp&#x20;Xconfig.new&#x20;Xconfig&#x20;rm&#x20;-f&#x20;Xconfig.new','[{\"cis\": [\"1.6.4\"]}, {\"cis_level\": [\"1\"]}]'),(25035,'Configure&#x20;IPFilter&#x20;to&#x20;allow&#x20;only&#x20;select&#x20;communication.','HP-UX&#x20;IPFilter&#x20;&#40;B9901AA&#41;&#x20;is&#x20;a&#x20;stateful&#x20;system&#x20;firewall&#x20;that&#x20;controls&#x20;IP&#x20;packet&#x20;flow&#x20;in&#x20;or&#x20;out&#x20;of&#x20;a&#x20;machine.&#x20;It&#x20;is&#x20;installed&#x20;by&#x20;default&#x20;on&#x20;HP-UX&#x20;11iv2&#x20;&#40;11.23&#41;&#x20;and&#x20;later.&#x20;On&#x20;older&#x20;systems,&#x20;IPFilter&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;http://www.hp.com/go/ipfilter.&#x20;The&#x20;rules&#x20;below&#x20;will&#x20;work&#x20;in&#x20;an&#x20;otherwise-empty&#x20;ipf.conf&#x20;file,&#x20;or,&#x20;if&#x20;there&#x20;are&#x20;rules&#x20;already&#x20;present,&#x20;it&#x20;will&#x20;block&#x20;all&#x20;that&#x20;were&#x20;not&#x20;passed&#x20;earlier&#x20;in&#x20;the&#x20;ruleset.&#x20;This&#x20;is&#x20;less&#x20;likely&#x20;to&#x20;break&#x20;things,&#x20;but&#x20;will&#x20;allow&#x20;more&#x20;traffic&#x20;through.&#x20;Alternatively,&#x20;you&#x20;can&#x20;instead&#x20;take&#x20;the&#x20;pass&#x20;lines&#x20;below&#x20;&#40;not&#x20;using&#x20;the&#x20;block&#x20;rule&#41;,&#x20;and&#x20;change&#x20;them&#x20;into&#x20;&#039;block&#x20;in&#x20;quick&#039;&#x20;rules,&#x20;and&#x20;place&#x20;those&#x20;at&#x20;the&#x20;top&#x20;of&#x20;the&#x20;file.&#x20;This&#x20;will&#x20;error&#x20;on&#x20;the&#x20;side&#x20;of&#x20;blocking&#x20;traffic.&#x20;See&#x20;ipf&#40;5&#41;&#x20;for&#x20;detail.&#x20;Your&#x20;ruleset&#x20;can&#x20;be&#x20;tested&#x20;using&#x20;ipftest&#40;1&#41;.&#x20;Bastille&#x20;note:&#x20;if&#x20;using&#x20;to&#x20;change&#x20;and&#x20;monitor&#x20;the&#x20;IPFilter&#x20;firewall,&#x20;ensure&#x20;that&#x20;rules&#x20;are&#x20;added&#x20;to&#x20;/etc/opt/sec_mgmt/bastille/ipf.customrules,&#x20;and&#x20;that&#x20;Bastille&#x20;is&#x20;rerun&#x20;with&#x20;the&#x20;last&#x20;config&#x20;file,&#x20;so&#x20;they&#x20;will&#x20;not&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;subsequent&#x20;lockdown.','Restricting&#x20;incoming&#x20;network&#x20;traffic&#x20;to&#x20;explicitly&#x20;allowed&#x20;hosts&#x20;will&#x20;help&#x20;prevent&#x20;unauthorized&#x20;access&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;add&#x20;enable&#x20;ipfilter&#x20;and&#x20;install&#x20;a&#x20;default&#x20;ruleset&#x20;to&#x20;block&#x20;unauthorized&#x20;incoming&#x20;connections:&#x20;1.&#x20;Enable&#x20;ipfilter:&#x20;ipfilter&#x20;-e&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/opt/ipf/ipf.conf:&#x20;&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;replacing&#x20;each&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;with&#x20;an&#x20;authorized&#x20;IP&#x20;address&#x20;and&#x20;mask.&#x20;3.&#x20;Flush&#x20;the&#x20;old&#x20;rules&#x20;and&#x20;read&#x20;in&#x20;the&#x20;updated&#x20;rules:&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf&#x20;The&#x20;following&#x20;script&#x20;can&#x20;be&#x20;used&#x20;to&#x20;as&#x20;a&#x20;template&#x20;for&#x20;creating&#x20;your&#x20;own&#x20;script&#x20;to&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;ipfilter&#x20;-e&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/opt/ipf/ipf.conf&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;EOF&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf','[{\"cis\": [\"1.6.6\"]}, {\"cis_level\": [\"1\"]}]'),(25036,'Restrict&#x20;at/cron&#x20;to&#x20;authorized&#x20;users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;are&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.&#x20;-&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;cron.allow&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;at/cron&#x20;to&#x20;root&#x20;only:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/adm/cron&#x20;directory&#x20;2.&#x20;Archive&#x20;or&#x20;delete&#x20;any&#x20;existing&#x20;cron.deny&#x20;and&#x20;at.deny&#x20;files&#x20;3.&#x20;Create&#x20;or&#x20;replace&#x20;the&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;just&#x20;root&#x20;4.&#x20;Ensure&#x20;that&#x20;the&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;group&#x20;owned&#x20;by&#x20;sys&#x20;5.&#x20;Ensure&#x20;that&#x20;no&#x20;users&#x20;have&#x20;write/execute&#x20;permission&#x20;to&#x20;the&#x20;files,&#x20;and&#x20;that&#x20;only&#x20;root&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedures&#x20;above:&#x20;cd&#x20;/var/adm/cron&#x20;rm&#x20;-f&#x20;cron.deny&#x20;at.deny&#x20;echo&#x20;root&#x20;&gt;cron.allow&#x20;echo&#x20;root&#x20;&gt;at.allow&#x20;chown&#x20;root:sys&#x20;cron.allow&#x20;at.allow&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"1.6.7\"]}, {\"cis_level\": [\"1\"]}]'),(25037,'Restrict&#x20;crontab&#x20;file&#x20;permissions.','The&#x20;system&#x20;crontab&#x20;files&#x20;are&#x20;only&#x20;accessed&#x20;by&#x20;the&#x20;cron&#x20;daemon&#x20;&#40;which&#x20;runs&#x20;with&#x20;superuser&#x20;privileges&#41;&#x20;and&#x20;the&#x20;crontab&#x20;command&#x20;&#40;which&#x20;is&#x20;set-UID&#x20;to&#x20;root&#41;.','Allowing&#x20;unprivileged&#x20;users&#x20;to&#x20;read&#x20;or&#x20;&#40;even&#x20;worse&#41;&#x20;modify&#x20;system&#x20;crontab&#x20;files&#x20;can&#x20;create&#x20;the&#x20;potential&#x20;for&#x20;a&#x20;local&#x20;user&#x20;on&#x20;the&#x20;system&#x20;to&#x20;gain&#x20;elevated&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;files:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/spool/cron/crontabs&#x20;directory&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;chown&#x20;root:sys&#x20;*&#x20;chmod&#x20;og-rwx&#x20;*','[{\"cis\": [\"1.6.8\"]}, {\"cis_level\": [\"1\"]}]'),(25038,'Restrict&#x20;root&#x20;logins&#x20;to&#x20;system&#x20;console.','Anonymous&#x20;root&#x20;logins&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;except&#x20;on&#x20;the&#x20;system&#x20;console&#x20;in&#x20;emergency&#x20;situations.&#x20;At&#x20;all&#x20;other&#x20;times,&#x20;the&#x20;administrator&#x20;should&#x20;access&#x20;the&#x20;system&#x20;via&#x20;an&#x20;unprivileged&#x20;account&#x20;and&#x20;use&#x20;some&#x20;authorized&#x20;mechanism&#x20;to&#x20;gain&#x20;additional&#x20;privilege,&#x20;such&#x20;as&#x20;the&#x20;su&#x20;command,&#x20;the&#x20;freely-available&#x20;sudo&#x20;package&#x20;discussed&#x20;in&#x20;item&#x20;SN.6,&#x20;or&#x20;the&#x20;HP&#x20;Role&#x20;Based&#x20;Authorization&#x20;system&#x20;also&#x20;discussed&#x20;in&#x20;item&#x20;SN.6.&#x20;These&#x20;mechanisms&#x20;provide&#x20;at&#x20;least&#x20;a&#x20;limited&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','Anonymous&#x20;root&#x20;logins&#x20;do&#x20;not&#x20;provide&#x20;an&#x20;audit&#x20;trail,&#x20;nor&#x20;are&#x20;subject&#x20;to&#x20;additional&#x20;authorization&#x20;provisions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;root&#x20;logins&#x20;to&#x20;the&#x20;system&#x20;console&#x20;only:&#x20;1.&#x20;Replace&#x20;the&#x20;file&#x20;/etc/securetty&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;console&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;echo&#x20;console&#x20;&gt;&#x20;/etc/securetty&#x20;chown&#x20;root:sys&#x20;/etc/securetty&#x20;chmod&#x20;og-rwx&#x20;/etc/securetty','[{\"cis\": [\"1.6.9\"]}, {\"cis_level\": [\"1\"]}]'),(25039,'Disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC.','The&#x20;keyserv&#x20;process&#x20;stores&#x20;user&#x20;keys&#x20;that&#x20;are&#x20;utilized&#x20;with&#x20;the&#x20;ONC&#x20;secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;action&#x20;below&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;&quot;nobody&quot;&#x20;user,&#x20;effectively&#x20;stopping&#x20;this&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','The&#x20;default&#x20;&#039;nobody&#039;&#x20;user&#x20;should&#x20;not&#x20;be&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC:&#x20;1.&#x20;Add&#x20;the&#x20;&#039;-d&#039;&#x20;option&#x20;to&#x20;the&#x20;KEYSERV_OPTIONS&#x20;parameter&#x20;in&#x20;the&#x20;system&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/namesvrs&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;KEYSERV_OPTIONS=&quot;`sh&#x20;-c&#x20;&#039;.&#x20;/etc/rc.config.d/namesvrs&#x20;;&#x20;echo&#x20;&quot;$KEYSERV_OPTIONS&quot;&#039;`&quot;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;KEYSERV_OPTIONS=&quot;-d&#x20;$KEYSERV_OPTIONS&#x20;&quot;&#x20;&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.6.11\"]}, {\"cis_level\": [\"1\"]}]'),(25040,'Enable&#x20;logging&#x20;from&#x20;inetd.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&quot;logging&quot;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&quot;ipmon&quot;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;inetd&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;INETD_ARGS=-l&#x20;/etc/rc.config.d/netdaemons','[{\"cis\": [\"1.7.2\"]}, {\"cis_level\": [\"1\"]}]'),(25042,'Block&#x20;system&#x20;accounts.','Accounts&#x20;that&#x20;are&#x20;not&#x20;being&#x20;used&#x20;by&#x20;regular&#x20;users&#x20;should&#x20;be&#x20;locked.&#x20;Not&#x20;only&#x20;should&#x20;the&#x20;password&#x20;field&#x20;for&#x20;the&#x20;account&#x20;be&#x20;set&#x20;to&#x20;an&#x20;invalid&#x20;string,&#x20;but&#x20;the&#x20;shell&#x20;field&#x20;in&#x20;the&#x20;password&#x20;file&#x20;should&#x20;contain&#x20;an&#x20;invalid&#x20;shell.&#x20;Access&#x20;to&#x20;the&#x20;uucp&#x20;and&#x20;nuucp&#x20;accounts&#x20;is&#x20;only&#x20;needed&#x20;when&#x20;the&#x20;deprecated&#x20;Unix&#x20;to&#x20;Unix&#x20;Copy&#x20;&#40;UUCP&#41;&#x20;service&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;other&#x20;listed&#x20;accounts&#x20;should&#x20;never&#x20;require&#x20;direct&#x20;access.&#x20;The&#x20;actions&#x20;below&#x20;locks&#x20;the&#x20;passwords&#x20;to&#x20;these&#x20;accounts&#x20;&#40;on&#x20;systems&#x20;converted&#x20;to&#x20;Trusted&#x20;Mode&#x20;only&#41;&#x20;and&#x20;sets&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;/bin/false.&#x20;Note&#x20;that&#x20;the&#x20;above&#x20;is&#x20;not&#x20;an&#x20;exhaustive&#x20;list&#x20;of&#x20;possible&#x20;system/application&#x20;accounts&#x20;that&#x20;could&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;An&#x20;audit&#x20;of&#x20;all&#x20;users&#x20;on&#x20;the&#x20;system&#x20;is&#x20;the&#x20;only&#x20;way&#x20;to&#x20;be&#x20;sure&#x20;that&#x20;only&#x20;authorized&#x20;accounts&#x20;are&#x20;in&#x20;place.','System&#x20;accounts&#x20;are&#x20;not&#x20;used&#x20;by&#x20;regular&#x20;users,&#x20;and&#x20;almost&#x20;never&#x20;require&#x20;direct&#x20;access;&#x20;thus,&#x20;they&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;malicious&#x20;usage.','','Perform&#x20;the&#x20;following&#x20;to&#x20;properly&#x20;lock&#x20;the&#x20;following&#x20;known&#x20;system&#x20;users:&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm&#x20;1.&#x20;Lock&#x20;the&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;2.&#x20;Set&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;an&#x20;invalid&#x20;program:&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;adminstrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;user&#x20;in&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm;&#x20;do&#x20;passwd&#x20;-l&#x20;&quot;$user&quot;&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&quot;$user&quot;&#x20;if&#x20;[[&#x20;-f&#x20;/tcb&#x20;]];&#x20;then&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&quot;$user&quot;&#x20;fi&#x20;done','[{\"cis\": [\"1.8.1\"]}, {\"cis_level\": [\"1\"]}]'),(25043,'Verify&#x20;that&#x20;there&#x20;are&#x20;no&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;fields.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all.&#x20;All&#x20;accounts&#x20;should&#x20;have&#x20;strong&#x20;passwords&#x20;or&#x20;should&#x20;be&#x20;locked&#x20;by&#x20;using&#x20;a&#x20;password&#x20;string&#x20;like&#x20;&quot;*&quot;,&#x20;&quot;NP&quot;,&#x20;or&#x20;&quot;*LOCKED*&quot;','User&#x20;accounts&#x20;should&#x20;have&#x20;passwords,&#x20;or&#x20;be&#x20;locked.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;no&#x20;accounts&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;logins&#x20;-p&#x20;2.&#x20;Lock&#x20;each&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;administrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;','[{\"cis\": [\"1.8.2\"]}, {\"cis_level\": [\"1\"]}]'),(25044,'Set&#x20;account&#x20;expiration&#x20;parameters&#x20;on&#x20;active&#x20;accounts.','The&#x20;commands&#x20;below&#x20;will&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;90&#x20;days&#x20;&#40;91&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;30&#x20;days&#x20;&#40;28&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.&#x20;These&#x20;are&#x20;recommended&#x20;starting&#x20;values,&#x20;but&#x20;sites&#x20;may&#x20;choose&#x20;to&#x20;make&#x20;them&#x20;more&#x20;restrictive&#x20;depending&#x20;on&#x20;local&#x20;policies.','It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;force&#x20;users&#x20;to&#x20;change&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;password&#x20;expiration&#x20;parameters&#x20;on&#x20;all&#x20;active&#x20;accounts:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each:&#x20;2.&#x20;Set&#x20;password&#x20;expiration&#x20;parameters&#x20;for&#x20;the&#x20;account&#x20;&#40;logname&#41;&#x20;by&#x20;executing&#x20;the&#x20;following:&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&lt;logname&gt;&#x20;for&#x20;trusted&#x20;systems,&#x20;perform&#x20;the&#x20;following:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&lt;logname&gt;&#x20;3.&#x20;Set&#x20;the&#x20;default&#x20;account&#x20;expiration&#x20;parameters&#x20;by&#x20;appending&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/default/security:&#x20;a.&#x20;PASSWORD_MAXDAYS=91&#x20;b.&#x20;PASSWORD_MINDAYS=7&#x20;c.&#x20;PASSWORD_WARNDAYS=28&#x20;4.&#x20;Set&#x20;the&#x20;default&#x20;parameters&#x20;for&#x20;trusted&#x20;systems&#x20;with:&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above.&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;!=&#x20;&quot;LK&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;logname;&#x20;do&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&quot;$logname&quot;&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&#x20;&quot;$logname&quot;&#x20;done&#x20;echo&#x20;PASSWORD_MAXDAYS=91&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_MINDAYS=7&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_WARNDAYS=28&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30','[{\"cis\": [\"1.8.3\"]}, {\"cis_level\": [\"1\"]}]'),(25045,'Set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies.','The&#x20;policies&#x20;set&#x20;here&#x20;are&#x20;designed&#x20;to&#x20;force&#x20;users&#x20;to&#x20;make&#x20;better&#x20;password&#x20;choices&#x20;when&#x20;changing&#x20;their&#x20;passwords.&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;MIN_PASSWORD_LENGTH&#x20;and&#x20;PASSWORD_HISTORY_DEPTH&#x20;parameters.&#x20;A&#x20;minimum&#x20;password&#x20;length&#x20;of&#x20;seven&#x20;is&#x20;in&#x20;line&#x20;with&#x20;industry&#x20;standards,&#x20;especially&#x20;the&#x20;Payment&#x20;Card&#x20;Industry&#x20;&#40;PCI&#41;&#x20;Security&#x20;Standard;&#x20;however,&#x20;a&#x20;longer&#x20;value&#x20;may&#x20;be&#x20;warranted&#x20;if&#x20;account&#x20;locks&#x20;are&#x20;not&#x20;enabled&#x20;&#40;item&#x20;1.6.10&#41;.&#x20;A&#x20;password&#x20;history&#x20;depth&#x20;of&#x20;ten&#x20;combined&#x20;with&#x20;passwords&#x20;that&#x20;expire&#x20;four&#x20;times&#x20;per&#x20;year&#x20;&#40;item&#x20;1.8.3&#41;&#x20;means&#x20;users&#x20;will&#x20;typically&#x20;not&#x20;re-use&#x20;the&#x20;same&#x20;password&#x20;in&#x20;any&#x20;given&#x20;year.&#x20;Requiring&#x20;an&#x20;upper/lowercase&#x20;and&#x20;special&#x20;character&#x20;password&#x20;will&#x20;dramatically&#x20;increase&#x20;the&#x20;password&#x20;search&#x20;space&#x20;and&#x20;lower&#x20;the&#x20;chances&#x20;for&#x20;brute-force&#x20;attack&#x20;significantly.&#x20;-&#x20;Note:&#x20;these&#x20;settings&#x20;are&#x20;known&#x20;to&#x20;exist&#x20;for&#x20;HP-UX&#x20;11iv2,&#x20;0512&#x20;and&#x20;later.&#x20;The&#x20;man&#x20;page&#x20;for&#x20;security&#40;5&#41;&#x20;will&#x20;indicate&#x20;if&#x20;these&#x20;exist&#x20;on&#x20;your&#x20;particular&#x20;system.&#x20;Be&#x20;sure&#x20;to&#x20;consult&#x20;you&#x20;local&#x20;security&#x20;standards&#x20;before&#x20;adopting&#x20;the&#x20;values&#x20;given&#x20;above.','All&#x20;users&#x20;should&#x20;use&#x20;strong&#x20;passwords.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies:&#x20;1.&#x20;Change&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;the&#x20;/etc/default/security&#x20;file&#x20;to&#x20;establish&#x20;default&#x20;password&#x20;policies&#x20;for&#x20;new&#x20;users:&#x20;a.&#x20;MIN_PASSORD_LENGTH=7&#x20;b.&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;c.&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;d.&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;e.&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;f.&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;2.&#x20;If&#x20;using&#x20;a&#x20;trusted&#x20;system,&#x20;issue&#x20;the&#x20;following&#x20;modprdef&#x20;commands&#x20;to&#x20;disallow&#x20;null&#x20;or&#x20;trivial&#x20;passwords:&#x20;&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MIN_PASSORD_LENGTH=7&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES','[{\"cis\": [\"1.8.4\"]}, {\"cis_level\": [\"1\"]}]'),(25046,'Verify&#x20;no&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;exist&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files.','&#039;+&#039;&#x20;entries&#x20;in&#x20;various&#x20;passwd&#x20;and&#x20;group&#x20;files&#x20;served&#x20;as&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;HP-UX&#x20;does&#x20;not&#x20;use&#x20;these&#x20;markers,&#x20;but&#x20;they&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.&#x20;They&#x20;should&#x20;be&#x20;deleted&#x20;if&#x20;they&#x20;exist.','Legacy&#x20;&#039;+&#039;&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;HP-UX&#x20;systems,&#x20;and&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files:&#x20;1.&#x20;Display&#x20;legacy&#x20;&#039;+&#039;&#x20;entries:&#x20;grep&#x20;&#039;^+:&#039;&#x20;/etc/passwd&#x20;/etc/group&#x20;2.&#x20;Remove&#x20;any&#x20;entries&#x20;found&#x20;from&#x20;the&#x20;passwd&#x20;and&#x20;group&#x20;files.','[{\"cis\": [\"1.8.5\"]}, {\"cis_level\": [\"1\"]}]'),(25047,'Set&#x20;default&#x20;umask&#x20;for&#x20;users.','Set&#x20;the&#x20;default&#x20;umask&#x20;to&#x20;077&#x20;so&#x20;that&#x20;files&#x20;created&#x20;by&#x20;users&#x20;will&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Bastille&#x20;Note:&#x20;sets&#x20;the&#x20;default&#x20;umask,&#x20;but&#x20;uses&#x20;a&#x20;umask&#x20;of&#x20;027&#x20;rather&#x20;than&#x20;the&#x20;077.','Restricting&#x20;access&#x20;to&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;a&#x20;user&#x20;from&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system&#x20;reduces&#x20;the&#x20;possibility&#x20;of&#x20;an&#x20;unauthorized&#x20;account&#x20;accessing&#x20;that&#x20;user&#039;s&#x20;files.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;umask&#x20;for&#x20;users:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;umask&#x20;077&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;3.&#x20;Update&#x20;the&#x20;UMASK&#x20;parameter&#x20;to&#x20;077&#x20;in&#x20;the&#x20;file&#x20;/etc/default/security&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;echo&#x20;umask&#x20;077&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done&#x20;ch_rc&#x20;-a&#x20;-p&#x20;UMASK=077&#x20;/etc/default/security','[{\"cis\": [\"1.8.10\"]}, {\"cis_level\": [\"1\"]}]'),(25048,'Set&#x20;&#039;mesg&#x20;n&#039;&#x20;as&#x20;default&#x20;for&#x20;all&#x20;users.','Block&#x20;the&#x20;use&#x20;of&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;the&#x20;user&#x20;at&#x20;their&#x20;terminal&#x20;in&#x20;order&#x20;to&#x20;slightly&#x20;strengthen&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;the&#x20;default&#x20;on&#x20;HP-UX&#x20;11i.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;mesg&#x20;n&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done','[{\"cis\": [\"1.8.11\"]}, {\"cis_level\": [\"1\"]}]'),(25049,'Create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;as&#x20;well&#x20;as&#x20;for&#x20;remote&#x20;terminal-session&#x20;logins&#x20;such&#x20;as&#x20;through&#x20;SSH&#x20;or&#x20;Telnet.&#x20;/etc/motd&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins:&#x20;1.&#x20;Compose&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;2.&#x20;Append&#x20;this&#x20;string&#x20;to&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/motd&#x20;3.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;the&#x20;file&#x20;/etc/motd&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;root&#x20;for&#x20;the&#x20;file&#x20;/etc/issue&#x20;5.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;&#40;644&#41;&#x20;for&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/issue&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;banner=&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;echo&#x20;&quot;$banner&quot;&#x20;&gt;&gt;&#x20;/etc/motd&#x20;echo&#x20;&quot;$banner&quot;&#x20;&gt;&gt;&#x20;/etc/issue&#x20;chown&#x20;root:sys&#x20;/etc/motd&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;chmod&#x20;644&#x20;/etc/motd&#x20;/etc/issue','[{\"cis\": [\"1.9.1\"]}, {\"cis_level\": [\"1\"]}]'),(25050,'Create&#x20;warning&#x20;banners&#x20;for&#x20;FTP&#x20;daemon.','The&#x20;FTP&#x20;daemon&#x20;in&#x20;HP-UX&#x20;11&#x20;is&#x20;based&#x20;on&#x20;the&#x20;popular&#x20;Washington&#x20;University&#x20;FTP&#x20;daemon&#x20;&#40;WU-FTPD&#41;,&#x20;which&#x20;is&#x20;an&#x20;Open&#x20;Source&#x20;program&#x20;widely&#x20;distributed&#x20;on&#x20;the&#x20;Internet.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;1.2.1.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;a&#x20;default&#x20;warning&#x20;banner&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Ensure&#x20;that&#x20;an&#x20;appropriate&#x20;warning&#x20;message&#x20;exists&#x20;in&#x20;the&#x20;/etc/issue&#x20;file&#x20;.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpaccess&#x20;3.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;600&#x20;for&#x20;/etc/ftpd/ftpaccess&#x20;4.&#x20;Change&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;both&#x20;/etc/ftpd&#x20;and&#x20;/etc/ftpd/ftpaccess&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;-d&#x20;/etc/ftpd&#x20;];&#x20;then&#x20;echo&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;&gt;&gt;/etc/ftpd/ftpaccess&#x20;chmod&#x20;600&#x20;/etc/ftpd/ftpaccess&#x20;chown&#x20;root:sys&#x20;/etc/ftpd&#x20;/etc/ftpd/ftpaccess&#x20;fi','[{\"cis\": [\"1.9.3\"]}, {\"cis_level\": [\"1\"]}]'),(25141,'Turn&#x20;on&#x20;additional&#x20;logging&#x20;for&#x20;FTP&#x20;daemon.','If&#x20;the&#x20;FTP&#x20;daemon&#x20;is&#x20;left&#x20;on,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;command&#x20;logging&#x20;&#40;-L&#41;&#x20;and&#x20;connection&#x20;logging&#x20;&#40;-l&#41;&#x20;flags&#x20;also&#x20;be&#x20;enabled&#x20;to&#x20;track&#x20;FTP&#x20;activity&#x20;on&#x20;the&#x20;system,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;2.1.&#x20;Also&#x20;note&#x20;that&#x20;enabling&#x20;command&#x20;logging&#x20;on&#x20;the&#x20;FTP&#x20;daemon&#x20;&#40;HP-UX&#x20;11.x&#x20;only&#41;&#x20;can&#x20;cause&#x20;user&#x20;passwords&#x20;to&#x20;appear&#x20;in&#x20;clear-text&#x20;form&#x20;in&#x20;the&#x20;system&#x20;logs,&#x20;if&#x20;the&#x20;user&#x20;accidentally&#x20;types&#x20;their&#x20;password&#x20;at&#x20;the&#x20;username&#x20;prompt.&#x20;Information&#x20;about&#x20;FTP&#x20;sessions&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;/var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;ftp&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;logging&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc.&#x20;2.&#x20;Open&#x20;the&#x20;inetd.conf&#x20;file&#x20;and&#x20;locate&#x20;the&#x20;ftpd&#x20;configuration&#x20;entry&#x20;line.&#x20;3.&#x20;Add&#x20;the&#x20;&quot;-L&quot;&#x20;and&#x20;&quot;-l&quot;&#x20;flags&#x20;to&#x20;the&#x20;ftpd&#x20;entry&#x20;if&#x20;not&#x20;already&#x20;present.&#x20;4.&#x20;Save&#x20;and&#x20;close&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;awk&#x20;&#039;/^ftpd/&#x20;&amp;&amp;&#x20;!/-L/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-L&quot;&#x20;}&#x20;/^ftpd/&#x20;&amp;&amp;&#x20;!/-l/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-l&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.tmp&#x20;cp&#x20;inetd.conf.tmp&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;inetd.conf.tmp','[{\"cis\": [\"1.7.3\"]}, {\"cis_level\": [\"1\"]}]'),(26000,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26001,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26002,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#039;s&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26003,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&#039;passphrase&#039;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&#039;password.&#039;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&#039;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&#039;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26004,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;-&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;consecutive&#x20;characters&#x20;-&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;-&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;-&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;-&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;-&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;-&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&#039;!&#039;&#039;&#x20;or&#x20;&#039;@&#039;&#039;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26005,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;For&#x20;more&#x20;information&#x20;please&#x20;see&#x20;the&#x20;following&#x20;Microsoft&#x20;Security&#x20;Blog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26006,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26007,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26008,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26009,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26010,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26011,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26012,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26013,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26014,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26015,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26016,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(26017,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#x20;and&#x20;Interactive&#x20;Users&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26018,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;this,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(26019,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26020,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26021,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26022,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26023,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;would&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;against&#x20;one&#x20;of&#x20;the&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;password&#x20;of&#x20;one&#x20;or&#x20;more&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(26024,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26025,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(26026,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1703.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26027,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;that&#x20;causes&#x20;the&#x20;machine&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;Failed&#x20;password&#x20;attempts&#x20;against&#x20;workstations&#x20;or&#x20;member&#x20;servers&#x20;that&#x20;have&#x20;been&#x20;locked&#x20;using&#x20;either&#x20;CTRL+ALT+DELETE&#x20;or&#x20;password&#x20;protected&#x20;screen&#x20;savers&#x20;counts&#x20;as&#x20;failed&#x20;logon&#x20;attempts.&#x20;The&#x20;machine&#x20;lockout&#x20;policy&#x20;is&#x20;enforced&#x20;only&#x20;on&#x20;those&#x20;machines&#x20;that&#x20;have&#x20;BitLocker&#x20;enabled&#x20;for&#x20;protecting&#x20;OS&#x20;volumes.&#x20;Please&#x20;ensure&#x20;that&#x20;appropriate&#x20;recovery&#x20;password&#x20;backup&#x20;policies&#x20;are&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;account&#x20;lockout&#x20;threshold.&#x20;Values&#x20;from&#x20;1&#x20;to&#x20;3&#x20;will&#x20;be&#x20;interpreted&#x20;as&#x20;4.','If&#x20;a&#x20;machine&#x20;is&#x20;lost&#x20;or&#x20;stolen,&#x20;or&#x20;if&#x20;an&#x20;insider&#x20;threat&#x20;attempts&#x20;a&#x20;brute&#x20;force&#x20;password&#x20;attack&#x20;against&#x20;the&#x20;computer,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;BitLocker&#x20;will&#x20;lock&#x20;the&#x20;computer&#x20;and&#x20;therefore&#x20;prevent&#x20;a&#x20;successful&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26028,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26029,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Set&#x20;the&#x20;following&#x20;group&#x20;policy&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(26030,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.6\"]}]'),(26031,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26032,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.8\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26033,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26034,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26035,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26036,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26037,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26038,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26039,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26040,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26041,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26042,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(26043,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26044,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26045,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(26046,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26047,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26048,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;in&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;Configuration&#92;Policies&#92;Windows&#x20;Settings&#92;Security&#x20;Settings&#92;Local&#x20;Policies&#92;Security&#x20;Options&#92;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.&quot;&#x20;Set&#x20;these&#x20;values:&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;ProductOptions&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Server&#x20;Applications&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&quot;&#x0a;','[{\"cis\": [\"2.3.10.7\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26049,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;in&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;Configuration&#92;Policies&#92;Windows&#x20;Settings&#92;Security&#x20;Settings&#92;Local&#x20;Policies&#92;Security&#x20;Options&#92;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;Set&#x20;the&#x20;following&#x20;values:&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Print&#92;Printers&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Services&#92;Eventlog&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;OLAP&#x20;Server&#x20;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Print&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Windows&#x20;System&#92;CurrentControlSet&#92;Control&#92;ContentIndex&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#x20;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#92;UserConfig&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#92;DefaultUserConfiguration&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Perflib&#x20;System&#92;CurrentControlSet&#92;Services&#92;SysmonLog&quot;&#x0a;','[{\"cis\": [\"2.3.10.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26050,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.9\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26051,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&quot;AATP&#x20;Service&quot;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&quot;AATP&#x20;Service&quot;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.10\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26052,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26053,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.12\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26054,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26055,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26056,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26057,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26058,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26059,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26060,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26061,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26062,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26063,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26064,'Ensure&#x20;&#039;System&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x2','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#039;&#x20;private&#x20;keys&#x20;&#40;such&#x20;as&#x20;their&#x20;S-MIME&#x20;keys&#41;&#x20;require&#x20;a&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','If&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;compromised&#x20;or&#x20;their&#x20;computer&#x20;is&#x20;inadvertently&#x20;left&#x20;unsecured&#x20;the&#x20;malicious&#x20;user&#x20;can&#x20;use&#x20;the&#x20;keys&#x20;stored&#x20;for&#x20;the&#x20;user&#x20;to&#x20;access&#x20;protected&#x20;resources.&#x20;You&#x20;can&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;that&#x20;is&#x20;distinct&#x20;from&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key.&#x20;This&#x20;configuration&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;access&#x20;locally&#x20;stored&#x20;user&#x20;keys,&#x20;even&#x20;if&#x20;the&#x20;attacker&#x20;takes&#x20;control&#x20;of&#x20;the&#x20;user&#039;s&#x20;computer&#x20;and&#x20;determines&#x20;their&#x20;logon&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used&#x20;&#40;configuring&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer','[{\"cis\": [\"2.3.14.1\"]}, {\"cis_csc\": [\"3.11\"]}]'),(26065,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26066,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26067,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26068,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26069,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26070,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26071,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;-&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;...Windowssystem32;&#x20;-&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26072,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26073,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26074,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%windir%&#x20;-&#x20;%windir%System32&#x20;-&#x20;HKEY_LOCAL_MACHINESOFTWARE.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26075,'Ensure&#x20;&#039;Bluetooth&#x20;Audio&#x20;Gateway&#x20;Service&#x20;&#40;BTAGService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Service&#x20;supporting&#x20;the&#x20;audio&#x20;gateway&#x20;role&#x20;of&#x20;the&#x20;Bluetooth&#x20;Handsfree&#x20;Profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Audio&#x20;Gateway&#x20;Service.&#x20;Note:&#x20;This&#x20;service&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;It&#x20;appears&#x20;to&#x20;have&#x20;replaced&#x20;the&#x20;older&#x20;Bluetooth&#x20;Handsfree&#x20;Service&#x20;&#40;BthHFSrv&#41;,&#x20;which&#x20;was&#x20;removed&#x20;from&#x20;Windows&#x20;in&#x20;that&#x20;release&#x20;&#40;it&#x20;is&#x20;not&#x20;simply&#x20;a&#x20;rename,&#x20;but&#x20;a&#x20;different&#x20;service&#41;.','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26076,'Ensure&#x20;&#039;Bluetooth&#x20;Support&#x20;Service&#x20;&#40;bthserv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','The&#x20;Bluetooth&#x20;service&#x20;supports&#x20;discovery&#x20;and&#x20;association&#x20;of&#x20;remote&#x20;Bluetooth&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Support&#x20;Service','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26077,'Ensure&#x20;&#039;Downloaded&#x20;Maps&#x20;Manager&#x20;&#40;MapsBroker&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;service&#x20;for&#x20;application&#x20;access&#x20;to&#x20;downloaded&#x20;maps.&#x20;This&#x20;service&#x20;is&#x20;started&#x20;on-demand&#x20;by&#x20;application&#x20;accessing&#x20;downloaded&#x20;maps.','Mapping&#x20;technologies&#x20;can&#x20;unwillingly&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;attackers&#x20;and&#x20;other&#x20;software&#x20;that&#x20;picks&#x20;up&#x20;the&#x20;information.&#x20;In&#x20;addition,&#x20;automatic&#x20;downloads&#x20;of&#x20;data&#x20;from&#x20;3rd-party&#x20;sources&#x20;should&#x20;be&#x20;minimized&#x20;when&#x20;not&#x20;needed.&#x20;Therefore&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;needed&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesDownloaded&#x20;Maps&#x20;Manager','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26078,'Ensure&#x20;&#039;Geolocation&#x20;Service&#x20;&#40;lfsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;monitors&#x20;the&#x20;current&#x20;location&#x20;of&#x20;the&#x20;system&#x20;and&#x20;manages&#x20;geofences&#x20;&#40;a&#x20;geographical&#x20;location&#x20;with&#x20;associated&#x20;events&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesGeolocation&#x20;Service','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26079,'Ensure&#x20;&#039;IIS&#x20;Admin&#x20;Service&#x20;&#40;IISADMIN&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;administer&#x20;the&#x20;IIS&#x20;metabase.&#x20;The&#x20;IIS&#x20;metabase&#x20;stores&#x20;configuration&#x20;for&#x20;the&#x20;SMTP&#x20;and&#x20;FTP&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesIIS&#x20;Admin&#x20;Service','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26080,'Ensure&#x20;&#039;Infrared&#x20;monitor&#x20;service&#x20;&#40;irmon&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Detects&#x20;other&#x20;Infrared&#x20;devices&#x20;that&#x20;are&#x20;in&#x20;range&#x20;and&#x20;launches&#x20;the&#x20;file&#x20;transfer&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Infrared&#x20;connections&#x20;can&#x20;potentially&#x20;be&#x20;a&#x20;source&#x20;of&#x20;data&#x20;compromise&#x20;-&#x20;especially&#x20;via&#x20;the&#x20;automatic&#x20;&#039;file&#x20;transfer&#x20;application&#039;&#x20;functionality.&#x20;Enterprise-managed&#x20;systems&#x20;should&#x20;utilize&#x20;a&#x20;more&#x20;secure&#x20;method&#x20;of&#x20;connection&#x20;than&#x20;infrared.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInfrared&#x20;monitor&#x20;service','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26081,'Ensure&#x20;&#039;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;&#40;SharedAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;network&#x20;access&#x20;translation,&#x20;addressing,&#x20;name&#x20;resolution&#x20;and/or&#x20;intrusion&#x20;prevention&#x20;services&#x20;for&#x20;a&#x20;home&#x20;or&#x20;small&#x20;office&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;is&#x20;a&#x20;feature&#x20;that&#x20;allows&#x20;someone&#x20;to&#x20;&#039;share&#039;&#x20;their&#x20;Internet&#x20;connection&#x20;with&#x20;other&#x20;machines&#x20;on&#x20;the&#x20;network&#x20;-&#x20;it&#x20;was&#x20;designed&#x20;for&#x20;home&#x20;or&#x20;small&#x20;office&#x20;environments&#x20;where&#x20;only&#x20;one&#x20;machine&#x20;has&#x20;Internet&#x20;access&#x20;-&#x20;it&#x20;effectively&#x20;turns&#x20;that&#x20;machine&#x20;into&#x20;an&#x20;Internet&#x20;router.&#x20;This&#x20;feature&#x20;causes&#x20;the&#x20;bridging&#x20;of&#x20;networks&#x20;and&#x20;likely&#x20;bypassing&#x20;other,&#x20;more&#x20;secure&#x20;pathways.&#x20;It&#x20;should&#x20;not&#x20;be&#x20;used&#x20;on&#x20;any&#x20;enterprise-managed&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInternet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26082,'Ensure&#x20;&#039;Link-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper&#x20;&#40;lltdsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;Network&#x20;Map,&#x20;consisting&#x20;of&#x20;PC&#x20;and&#x20;device&#x20;topology&#x20;&#40;connectivity&#41;&#x20;information,&#x20;and&#x20;metadata&#x20;describing&#x20;each&#x20;PC&#x20;and&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;feature&#x20;that&#x20;this&#x20;service&#x20;enables&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;unauthorized&#x20;discovery&#x20;and&#x20;connection&#x20;to&#x20;network&#x20;devices.&#x20;Disabling&#x20;the&#x20;service&#x20;helps&#x20;to&#x20;prevent&#x20;responses&#x20;to&#x20;requests&#x20;for&#x20;network&#x20;topology&#x20;discovery&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLink-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper','[{\"cis\": [\"5.9\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26083,'Ensure&#x20;&#039;LxssManager&#x20;&#40;LxssManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;LXSS&#x20;Manager&#x20;service&#x20;supports&#x20;running&#x20;native&#x20;ELF&#x20;binaries.&#x20;The&#x20;service&#x20;provides&#x20;the&#x20;infrastructure&#x20;necessary&#x20;for&#x20;ELF&#x20;binaries&#x20;to&#x20;run&#x20;on&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Windows&#x20;Subsystem&#x20;for&#x20;Linux&#41;.','The&#x20;Linux&#x20;Subsystem&#x20;&#40;LXSS&#41;&#x20;Manager&#x20;allows&#x20;full&#x20;system&#x20;access&#x20;to&#x20;Linux&#x20;applications&#x20;on&#x20;Windows,&#x20;including&#x20;the&#x20;file&#x20;system.&#x20;While&#x20;this&#x20;can&#x20;certainly&#x20;have&#x20;some&#x20;functionality&#x20;and&#x20;performance&#x20;benefits&#x20;for&#x20;running&#x20;those&#x20;applications,&#x20;it&#x20;also&#x20;creates&#x20;new&#x20;security&#x20;risks&#x20;in&#x20;the&#x20;event&#x20;that&#x20;a&#x20;hacker&#x20;injects&#x20;malicious&#x20;code&#x20;into&#x20;a&#x20;Linux&#x20;application.&#x20;For&#x20;best&#x20;security,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;run&#x20;Linux&#x20;applications&#x20;on&#x20;Linux,&#x20;and&#x20;Windows&#x20;applications&#x20;on&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLxssManager','[{\"cis\": [\"5.10\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26084,'Ensure&#x20;&#039;Microsoft&#x20;FTP&#x20;Service&#x20;&#40;FTPSVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;be&#x20;a&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;FTP&#x20;Server&#41;.','Hosting&#x20;an&#x20;FTP&#x20;server&#x20;&#40;especially&#x20;a&#x20;non-secure&#x20;FTP&#x20;server&#41;&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;FTP&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;FTP&#x20;Service','[{\"cis\": [\"5.11\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26085,'Ensure&#x20;&#039;Microsoft&#x20;iSCSI&#x20;Initiator&#x20;Service&#x20;&#40;MSiSCSI&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;Internet&#x20;SCSI&#x20;&#40;iSCSI&#41;&#x20;sessions&#x20;from&#x20;this&#x20;computer&#x20;to&#x20;remote&#x20;target&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;critically&#x20;necessary&#x20;in&#x20;order&#x20;to&#x20;directly&#x20;attach&#x20;to&#x20;an&#x20;iSCSI&#x20;device.&#x20;However,&#x20;iSCSI&#x20;itself&#x20;uses&#x20;a&#x20;very&#x20;weak&#x20;authentication&#x20;protocol&#x20;&#40;CHAP&#41;,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;passwords&#x20;for&#x20;iSCSI&#x20;communication&#x20;are&#x20;easily&#x20;exposed,&#x20;unless&#x20;all&#x20;of&#x20;the&#x20;traffic&#x20;is&#x20;isolated&#x20;and/or&#x20;encrypted&#x20;using&#x20;another&#x20;technology&#x20;like&#x20;IPsec.&#x20;This&#x20;service&#x20;is&#x20;generally&#x20;more&#x20;appropriate&#x20;for&#x20;servers&#x20;in&#x20;a&#x20;controlled&#x20;environment&#x20;then&#x20;on&#x20;workstations&#x20;requiring&#x20;high&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;iSCSI&#x20;Initiator&#x20;Service','[{\"cis\": [\"5.12\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26086,'Ensure&#x20;&#039;OpenSSH&#x20;SSH&#x20;Server&#x20;&#40;sshd&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','SSH&#x20;protocol&#x20;based&#x20;service&#x20;to&#x20;provide&#x20;secure&#x20;encrypted&#x20;communications&#x20;between&#x20;two&#x20;untrusted&#x20;hosts&#x20;over&#x20;an&#x20;insecure&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;OpenSSH&#x20;Server&#41;.','Hosting&#x20;an&#x20;SSH&#x20;server&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;SSH&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesOpenSSH&#x20;SSH&#x20;Server','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26087,'Ensure&#x20;&#039;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRPsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;serverless&#x20;peer&#x20;name&#x20;resolution&#x20;over&#x20;the&#x20;Internet&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Name&#x20;Resolution&#x20;Protocol','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26088,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Grouping&#x20;&#40;p2psvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;multi-party&#x20;communication&#x20;using&#x20;Peer-to-Peer&#x20;Grouping.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Grouping','[{\"cis\": [\"5.15\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26089,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Identity&#x20;Manager&#x20;&#40;p2pimsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;identity&#x20;services&#x20;for&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;and&#x20;Peer-to-Peer&#x20;Grouping&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Identity&#x20;Manager','[{\"cis\": [\"5.16\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26090,'Ensure&#x20;&#039;PNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service&#x20;&#40;PNRPAutoReg&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;publishes&#x20;a&#x20;machine&#x20;name&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol.&#x20;Configuration&#x20;is&#x20;managed&#x20;via&#x20;the&#x20;netsh&#x20;context&#x20;&lsquo;p2p&#x20;pnrp&#x20;peer&rsquo;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service','[{\"cis\": [\"5.17\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26091,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;unnecessary&#x20;services&#x20;especially&#x20;those&#x20;with&#x20;known&#x20;vulnerabilities&#x20;should&#x20;be&#x20;disabled.&#x20;Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.18\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26092,'Ensure&#x20;&#039;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support&#x20;&#40;wercplsupport&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;provides&#x20;support&#x20;for&#x20;viewing,&#x20;sending&#x20;and&#x20;deletion&#x20;of&#x20;system-level&#x20;problem&#x20;reports&#x20;for&#x20;the&#x20;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;control&#x20;panel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;involved&#x20;in&#x20;the&#x20;process&#x20;of&#x20;displaying/reporting&#x20;issues&#x20;&amp;&#x20;solutions&#x20;to/from&#x20;Microsoft.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;for&#x20;sensitive&#x20;corporate&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesProblem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support','[{\"cis\": [\"5.19\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26093,'Ensure&#x20;&#039;Remote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager&#x20;&#40;RasAuto&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;connection&#x20;to&#x20;a&#x20;remote&#x20;network&#x20;whenever&#x20;a&#x20;program&#x20;references&#x20;a&#x20;remote&#x20;DNS&#x20;or&#x20;NetBIOS&#x20;name&#x20;or&#x20;address.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;function&#x20;of&#x20;this&#x20;service&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;&#039;demand&#x20;dial&#039;&#x20;type&#x20;of&#x20;functionality.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;that&#x20;any&#x20;remote&#x20;&#039;dial&#039;&#x20;connections&#x20;&#40;whether&#x20;they&#x20;be&#x20;legacy&#x20;dial-in&#x20;POTS&#x20;or&#x20;VPN&#41;&#x20;are&#x20;initiated&#x20;by&#x20;the&#x20;user,&#x20;not&#x20;automatically&#x20;by&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager','[{\"cis\": [\"5.20\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26094,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Configuration&#x20;&#40;SessionEnv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Remote&#x20;Desktop&#x20;Configuration&#x20;service&#x20;&#40;RDCS&#41;&#x20;is&#x20;responsible&#x20;for&#x20;all&#x20;Remote&#x20;Desktop&#x20;related&#x20;configuration&#x20;and&#x20;session&#x20;maintenance&#x20;activities&#x20;that&#x20;require&#x20;SYSTEM&#x20;context.&#x20;These&#x20;include&#x20;per-session&#x20;temporary&#x20;folders,&#x20;RD&#x20;themes,&#x20;and&#x20;RD&#x20;certificates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Configuration','[{\"cis\": [\"5.21\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26095,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;&#40;TermService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;users&#x20;to&#x20;connect&#x20;interactively&#x20;to&#x20;a&#x20;remote&#x20;computer.&#x20;Remote&#x20;Desktop&#x20;and&#x20;Remote&#x20;Desktop&#x20;Session&#x20;Host&#x20;Server&#x20;depend&#x20;on&#x20;this&#x20;service.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services','[{\"cis\": [\"5.22\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26096,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector&#x20;&#40;UmRdpService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;the&#x20;redirection&#x20;of&#x20;Printers/Drives/Ports&#x20;for&#x20;RDP&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface&#x20;-&#x20;preventing&#x20;the&#x20;redirection&#x20;of&#x20;COM,&#x20;LPT&#x20;and&#x20;PnP&#x20;ports&#x20;will&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer&#x20;within&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector','[{\"cis\": [\"5.23\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26097,'Ensure&#x20;&#039;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;&#40;RpcLocator&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','In&#x20;Windows&#x20;2003&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows,&#x20;the&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;service&#x20;manages&#x20;the&#x20;RPC&#x20;name&#x20;service&#x20;database.&#x20;In&#x20;Windows&#x20;Vista&#x20;and&#x20;newer&#x20;versions&#x20;of&#x20;Windows,&#x20;this&#x20;service&#x20;does&#x20;not&#x20;provide&#x20;any&#x20;functionality&#x20;and&#x20;is&#x20;present&#x20;for&#x20;application&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;is&#x20;a&#x20;legacy&#x20;service&#x20;that&#x20;has&#x20;no&#x20;value&#x20;or&#x20;purpose&#x20;other&#x20;than&#x20;application&#x20;compatibility&#x20;for&#x20;very&#x20;old&#x20;software.&#x20;It&#x20;should&#x20;be&#x20;disabled&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;old&#x20;application&#x20;still&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;that&#x20;requires&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator','[{\"cis\": [\"5.24\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26098,'Ensure&#x20;&#039;Remote&#x20;Registry&#x20;&#40;RemoteRegistry&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;remote&#x20;users&#x20;to&#x20;view&#x20;and&#x20;modify&#x20;registry&#x20;settings&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;exposing&#x20;the&#x20;registry&#x20;to&#x20;remote&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Registry','[{\"cis\": [\"5.25\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26099,'Ensure&#x20;&#039;Routing&#x20;and&#x20;Remote&#x20;Access&#x20;&#40;RemoteAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Offers&#x20;routing&#x20;services&#x20;to&#x20;businesses&#x20;in&#x20;local&#x20;area&#x20;and&#x20;wide&#x20;area&#x20;network&#x20;environments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#039;s&#x20;main&#x20;purpose&#x20;is&#x20;to&#x20;provide&#x20;Windows&#x20;router&#x20;functionality&#x20;-&#x20;this&#x20;is&#x20;not&#x20;an&#x20;appropriate&#x20;use&#x20;of&#x20;workstations&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRouting&#x20;and&#x20;Remote&#x20;Access','[{\"cis\": [\"5.26\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26100,'Ensure&#x20;&#039;Server&#x20;&#40;LanmanServer&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Supports&#x20;file,&#x20;print,&#x20;and&#x20;named-pipe&#x20;sharing&#x20;over&#x20;the&#x20;network&#x20;for&#x20;this&#x20;computer.&#x20;If&#x20;this&#x20;service&#x20;is&#x20;stopped,&#x20;these&#x20;functions&#x20;will&#x20;be&#x20;unavailable.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;a&#x20;secure&#x20;workstation&#x20;should&#x20;only&#x20;be&#x20;a&#x20;client,&#x20;not&#x20;a&#x20;server.&#x20;Sharing&#x20;workstation&#x20;resources&#x20;for&#x20;remote&#x20;access&#x20;increases&#x20;security&#x20;risk&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;is&#x20;notably&#x20;higher.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesServer','[{\"cis\": [\"5.27\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26101,'Ensure&#x20;&#039;Simple&#x20;TCP/IP&#x20;Services&#x20;&#40;simptcp&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Supports&#x20;the&#x20;following&#x20;TCP/IP&#x20;services:&#x20;Character&#x20;Generator,&#x20;Daytime,&#x20;Discard,&#x20;Echo,&#x20;and&#x20;Quote&#x20;of&#x20;the&#x20;Day.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;TCPIP&#x20;services&#x20;&#40;i.e.&#x20;echo,&#x20;daytime&#x20;etc&#41;&#41;.','The&#x20;Simple&#x20;TCP/IP&#x20;Services&#x20;have&#x20;very&#x20;little&#x20;purpose&#x20;in&#x20;a&#x20;modern&#x20;enterprise&#x20;environment&#x20;-&#x20;allowing&#x20;them&#x20;might&#x20;increase&#x20;exposure&#x20;and&#x20;risk&#x20;for&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSimple&#x20;TCP/IP&#x20;Services','[{\"cis\": [\"5.28\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26102,'Ensure&#x20;&#039;SNMP&#x20;Service&#x20;&#40;SNMP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;requests&#x20;to&#x20;be&#x20;processed&#x20;by&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#41;.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSNMP&#x20;Service','[{\"cis\": [\"5.29\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26103,'Ensure&#x20;&#039;Special&#x20;Administration&#x20;Console&#x20;Helper&#x20;&#40;sacsvr&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','This&#x20;service&#x20;allows&#x20;administrators&#x20;to&#x20;remotely&#x20;access&#x20;a&#x20;command&#x20;prompt&#x20;using&#x20;Emergency&#x20;Management&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;capability&#x20;&#40;Windows&#x20;Emergency&#x20;Management&#x20;Services&#x20;and&#x20;Serial&#x20;Console&#41;.','Allowing&#x20;the&#x20;use&#x20;of&#x20;a&#x20;remotely&#x20;accessible&#x20;command&#x20;prompt&#x20;that&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;perform&#x20;remote&#x20;management&#x20;tasks&#x20;on&#x20;a&#x20;computer&#x20;is&#x20;a&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSpecial&#x20;Administration&#x20;Console&#x20;Helper','[{\"cis\": [\"5.30\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26104,'Ensure&#x20;&#039;SSDP&#x20;Discovery&#x20;&#40;SSDPSRV&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Discovers&#x20;networked&#x20;devices&#x20;and&#x20;services&#x20;that&#x20;use&#x20;the&#x20;SSDP&#x20;discovery&#x20;protocol,&#x20;such&#x20;as&#x20;UPnP&#x20;devices.&#x20;Also&#x20;announces&#x20;SSDP&#x20;devices&#x20;and&#x20;services&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Note&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSSDP&#x20;Discovery','[{\"cis\": [\"5.31\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26105,'Ensure&#x20;&#039;UPnP&#x20;Device&#x20;Host&#x20;&#40;upnphost&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;UPnP&#x20;devices&#x20;to&#x20;be&#x20;hosted&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Notes&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesUPnP&#x20;Device&#x20;Host','[{\"cis\": [\"5.32\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26106,'Ensure&#x20;&#039;Web&#x20;Management&#x20;Service&#x20;&#40;WMSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;Web&#x20;Management&#x20;Service&#x20;enables&#x20;remote&#x20;and&#x20;delegated&#x20;management&#x20;capabilities&#x20;for&#x20;administrators&#x20;to&#x20;manage&#x20;for&#x20;the&#x20;Web&#x20;server,&#x20;sites&#x20;and&#x20;applications&#x20;present&#x20;on&#x20;the&#x20;machine.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;Web&#x20;Management&#x20;Tools&#x20;-&#x20;IIS&#x20;Management&#x20;Service&#41;.','Remote&#x20;web&#x20;administration&#x20;of&#x20;IIS&#x20;on&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWeb&#x20;Management&#x20;Service','[{\"cis\": [\"5.33\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26107,'Ensure&#x20;&#039;Windows&#x20;Error&#x20;Reporting&#x20;Service&#x20;&#40;WerSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;errors&#x20;to&#x20;be&#x20;reported&#x20;when&#x20;programs&#x20;stop&#x20;working&#x20;or&#x20;responding&#x20;and&#x20;allows&#x20;existing&#x20;solutions&#x20;to&#x20;be&#x20;delivered.&#x20;Also&#x20;allows&#x20;logs&#x20;to&#x20;be&#x20;generated&#x20;for&#x20;diagnostic&#x20;and&#x20;repair&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Error&#x20;Reporting&#x20;Service','[{\"cis\": [\"5.34\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26108,'Ensure&#x20;&#039;Windows&#x20;Event&#x20;Collector&#x20;&#40;Wecsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;persistent&#x20;subscriptions&#x20;to&#x20;events&#x20;from&#x20;remote&#x20;sources&#x20;that&#x20;support&#x20;WS-Management&#x20;protocol.&#x20;This&#x20;includes&#x20;Windows&#x20;Vista&#x20;event&#x20;logs,&#x20;hardware&#x20;and&#x20;IPMI-enabled&#x20;event&#x20;sources.&#x20;The&#x20;service&#x20;stores&#x20;forwarded&#x20;events&#x20;in&#x20;a&#x20;local&#x20;Event&#x20;Log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;remote&#x20;connections&#x20;to&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;minimized,&#x20;and&#x20;management&#x20;functions&#x20;should&#x20;be&#x20;done&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Event&#x20;Collector','[{\"cis\": [\"5.35\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26109,'Ensure&#x20;&#039;Windows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service&#x20;&#40;WMPNetworkSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Shares&#x20;Windows&#x20;Media&#x20;Player&#x20;libraries&#x20;to&#x20;other&#x20;networked&#x20;players&#x20;and&#x20;media&#x20;devices&#x20;using&#x20;Universal&#x20;Plug&#x20;and&#x20;Play.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Network&#x20;sharing&#x20;of&#x20;media&#x20;from&#x20;Media&#x20;Player&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service','[{\"cis\": [\"5.36\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26110,'Ensure&#x20;&#039;Windows&#x20;Mobile&#x20;Hotspot&#x20;Service&#x20;&#40;icssvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;the&#x20;ability&#x20;to&#x20;share&#x20;a&#x20;cellular&#x20;data&#x20;connection&#x20;with&#x20;another&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;capability&#x20;to&#x20;run&#x20;a&#x20;mobile&#x20;hotspot&#x20;from&#x20;a&#x20;domain-connected&#x20;computer&#x20;could&#x20;easily&#x20;expose&#x20;the&#x20;internal&#x20;network&#x20;to&#x20;wardrivers&#x20;or&#x20;other&#x20;hackers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Mobile&#x20;Hotspot&#x20;Service','[{\"cis\": [\"5.37\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26111,'Ensure&#x20;&#039;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;&#40;WpnService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;runs&#x20;in&#x20;session&#x20;0&#x20;and&#x20;hosts&#x20;the&#x20;notification&#x20;platform&#x20;and&#x20;connection&#x20;provider&#x20;which&#x20;handles&#x20;the&#x20;connection&#x20;between&#x20;the&#x20;device&#x20;and&#x20;WNS&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;the&#x20;first&#x20;two&#x20;releases&#x20;of&#x20;Windows&#x20;10&#x20;&#40;R1507&#x20;&amp;&#x20;R1511&#41;,&#x20;the&#x20;display&#x20;name&#x20;of&#x20;this&#x20;service&#x20;was&#x20;initially&#x20;named&#x20;Windows&#x20;Push&#x20;Notifications&#x20;Service&#x20;-&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service','[{\"cis\": [\"5.38\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26112,'Ensure&#x20;&#039;Windows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;Apps&#x20;that&#x20;are&#x20;pushed&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;','[{\"cis\": [\"5.39\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26113,'Ensure&#x20;&#039;Windows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;&#x20;&#40;WinRM&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;implements&#x20;the&#x20;WS-Management&#x20;protocol&#x20;for&#x20;remote&#x20;management.&#x20;WS-Management&#x20;is&#x20;a&#x20;standard&#x20;web&#x20;services&#x20;protocol&#x20;used&#x20;for&#x20;remote&#x20;software&#x20;and&#x20;hardware&#x20;management.&#x20;The&#x20;WinRM&#x20;service&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;WS-Management&#x20;requests&#x20;and&#x20;processes&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;','[{\"cis\": [\"5.40\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26114,'Ensure&#x20;&#039;World&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service&#x20;&#40;W3SVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Provides&#x20;Web&#x20;connectivity&#x20;and&#x20;administration&#x20;through&#x20;the&#x20;Internet&#x20;Information&#x20;Services&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;World&#x20;Wide&#x20;Web&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWorld&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service','[{\"cis\": [\"5.41\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26115,'Ensure&#x20;&#039;Xbox&#x20;Accessory&#x20;Management&#x20;Service&#x20;&#40;XboxGipSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;connected&#x20;Xbox&#x20;Accessories.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Accessory&#x20;Management&#x20;Service','[{\"cis\": [\"5.42\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26116,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Auth&#x20;Manager&#x20;&#40;XblAuthManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;for&#x20;interacting&#x20;with&#x20;Xbox&#x20;Live.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Auth&#x20;Manager','[{\"cis\": [\"5.43\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26117,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Game&#x20;Save&#x20;&#40;XblGameSave&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;syncs&#x20;save&#x20;data&#x20;for&#x20;Xbox&#x20;Live&#x20;save&#x20;enabled&#x20;games.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Game&#x20;Save','[{\"cis\": [\"5.44\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26118,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Networking&#x20;Service&#x20;&#40;XboxNetApiSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;supports&#x20;the&#x20;Windows.Networking.XboxLive&#x20;application&#x20;programming&#x20;interface.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Networking&#x20;Service','[{\"cis\": [\"5.45\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26119,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26120,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26121,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26122,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26123,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26124,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26125,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26126,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26127,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26128,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26129,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26130,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26131,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26132,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26133,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26134,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26135,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26136,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26137,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26138,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26139,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26140,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26141,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26142,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26143,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26144,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26145,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;-&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26146,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;-&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;-&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26147,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26148,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;-&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;-&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;-&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;-&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;-&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;-&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;-&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;-&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;-&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;-&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;-&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;-&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26149,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26150,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;-&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26151,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26152,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26153,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;-&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26154,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;-&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;-&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26155,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;-&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;-&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;-&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;-&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;-&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;-&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;-&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26156,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26157,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(26158,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;workstations&#x20;should&#x20;have&#x20;limited&#x20;file&#x20;sharing&#x20;activity,&#x20;as&#x20;file&#x20;servers&#x20;would&#x20;normally&#x20;handle&#x20;the&#x20;overall&#x20;burden&#x20;of&#x20;file&#x20;sharing&#x20;activities.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;on&#x20;workstations&#x20;may&#x20;therefore&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(26159,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Job&#x20;created.&#x20;-&#x20;Job&#x20;deleted.&#x20;-&#x20;Job&#x20;enabled.&#x20;-&#x20;Job&#x20;disabled.&#x20;-&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Catalog&#x20;object&#x20;added.&#x20;-&#x20;Catalog&#x20;object&#x20;updated.&#x20;-&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26160,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26161,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;-&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;-&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;-&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;-&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;-&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26162,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;-&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;-&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;-&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;-&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;-&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;-&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26163,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;-&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26164,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;added.&#x20;-&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;modified.&#x20;-&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;deleted.&#x20;-&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;-&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;-&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;-&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;-&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;rule.&#x20;-&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;been&#x20;applied.&#x20;-&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;-&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;-&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26165,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;-&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26166,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;-&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;-&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;-&#x20;Debug&#x20;programs&#x20;-&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;-&#x20;Generate&#x20;security&#x20;audits&#x20;-&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;-&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;-&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;-&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;-&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;-&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;-&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;-&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26167,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;-&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;-&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;-&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;-&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;-&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;-&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;started.&#x20;-&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26168,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;-&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;-&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;-&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;-&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26169,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;-&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;-&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;-&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;audit-able&#x20;activity&#x20;might&#x20;not&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26170,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;-&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26171,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;-&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;-&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;-&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;-&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;-&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;-&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;-&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;-&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;-&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26172,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26173,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26174,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26175,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26176,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26177,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26178,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26179,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26180,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26181,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26182,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26183,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26184,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26185,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26186,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(26187,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-node&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;broadcast&#x20;failed.&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26188,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26189,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26190,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26191,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26192,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;you&#x20;dial&#x20;a&#x20;phonebook&#x20;or&#x20;VPN&#x20;entry&#x20;in&#x20;Dial-Up&#x20;Networking,&#x20;you&#x20;can&#x20;use&#x20;the&#x20;&quot;Save&#x20;Password&quot;&#x20;option&#x20;so&#x20;that&#x20;your&#x20;Dial-Up&#x20;Networking&#x20;password&#x20;is&#x20;cached&#x20;and&#x20;you&#x20;will&#x20;not&#x20;need&#x20;to&#x20;enter&#x20;it&#x20;on&#x20;successive&#x20;dial&#x20;attempts.&#x20;For&#x20;security,&#x20;administrators&#x20;may&#x20;want&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;caching&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;who&#x20;steals&#x20;a&#x20;mobile&#x20;user&#039;s&#x20;computer&#x20;could&#x20;automatically&#x20;connect&#x20;to&#x20;the&#x20;organization&#039;s&#x20;network&#x20;if&#x20;the&#x20;Save&#x20;This&#x20;Password&#x20;check&#x20;box&#x20;is&#x20;selected&#x20;for&#x20;the&#x20;dial-up&#x20;or&#x20;VPN&#x20;networking&#x20;entry&#x20;used&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;organization&#039;s&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26193,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(26194,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26195,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26196,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26197,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;how&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;works&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Dynamic-Link&#x20;Library&#x20;Search&#x20;Order&#x20;-&#x20;Windows&#x20;applications&#x20;|&#x20;Microsoft&#x20;Docs','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26198,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26199,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.11\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26200,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26201,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.13\"]}, {\"pci_dss\": [\"10.7\"]}]'),(26202,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26203,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26204,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26205,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26206,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26207,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26208,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26209,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"12.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(26210,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&#039;legacy&#039;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26211,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26212,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;Require&#x20;Mutual&#x20;Authentication&#x20;and&#x20;Require&#x20;Integrity&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26213,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26214,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26215,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26216,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26217,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26218,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services&#039','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;enable&#x20;the&#x20;following&#x20;WLAN&#x20;settings:&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts,&#x20;and&#x20;Enable&#x20;paid&#x20;services.&#x20;-&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;users&#x20;to&#x20;open&#x20;hotspots&#x20;it&#x20;knows&#x20;about&#x20;by&#x20;crowdsourcing&#x20;networks&#x20;that&#x20;other&#x20;people&#x20;using&#x20;Windows&#x20;have&#x20;connected&#x20;to.&#x20;-&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;networks&#x20;that&#x20;the&#x20;user&#039;s&#x20;contacts&#x20;have&#x20;shared&#x20;with&#x20;them,&#x20;and&#x20;enables&#x20;users&#x20;on&#x20;this&#x20;device&#x20;to&#x20;share&#x20;networks&#x20;with&#x20;their&#x20;contacts.&#x20;-&#x20;Enable&#x20;paid&#x20;services&#x20;enables&#x20;Windows&#x20;to&#x20;temporarily&#x20;connect&#x20;to&#x20;open&#x20;hotspots&#x20;to&#x20;determine&#x20;if&#x20;paid&#x20;services&#x20;are&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;These&#x20;features&#x20;are&#x20;also&#x20;known&#x20;by&#x20;the&#x20;name&#x20;&quot;Wi-Fi&#x20;Sense&quot;.','Automatically&#x20;connecting&#x20;to&#x20;an&#x20;open&#x20;hotspot&#x20;or&#x20;network&#x20;can&#x20;introduce&#x20;the&#x20;system&#x20;to&#x20;a&#x20;rogue&#x20;network&#x20;with&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWLAN&#x20;ServiceWLAN&#x20;SettingsAllow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;wlansvc.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.23.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26219,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersAllow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(26220,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(26221,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(26222,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}]'),(26223,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26224,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;Vista&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;at&#x20;least&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26225,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;detailed&#x20;information&#x20;on&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;and&#x20;how&#x20;it&#x20;compares&#x20;to&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;can&#x20;be&#x20;found&#x20;at&#x20;this&#x20;link:&#x20;Protect&#x20;Remote&#x20;Desktop&#x20;credentials&#x20;with&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26226,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26227,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26228,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26229,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26230,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26231,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;Windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26232,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(26233,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;bootstart&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(26234,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26235,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(26236,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26237,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(26238,'Ensure&#x20;&#039;Turn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;for&#x20;finding&#x20;an&#x20;application&#x20;to&#x20;open&#x20;a&#x20;file&#x20;with&#x20;an&#x20;unhandled&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;association.&#x20;When&#x20;a&#x20;user&#x20;opens&#x20;a&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;that&#x20;is&#x20;not&#x20;associated&#x20;with&#x20;any&#x20;applications&#x20;on&#x20;the&#x20;computer,&#x20;the&#x20;user&#x20;is&#x20;given&#x20;the&#x20;choice&#x20;to&#x20;select&#x20;a&#x20;local&#x20;application&#x20;or&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;to&#x20;find&#x20;an&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26239,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26240,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26241,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26242,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26243,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}]'),(26244,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26245,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26246,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26247,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26248,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26249,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26250,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26251,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.14\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26252,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26253,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.&#x20;Note&#x20;#2:&#x20;More&#x20;information&#x20;on&#x20;this&#x20;feature&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;for&#x20;Thunderbolt&trade;&#x20;3&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26254,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26255,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;workstation&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26256,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26257,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26258,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26259,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26260,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26261,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26262,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;high&#x20;security&#x20;environments,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices,&#x20;as&#x20;it&#x20;may&#x20;contain&#x20;very&#x20;sensitive&#x20;information&#x20;that&#x20;must&#x20;be&#x20;contained&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26263,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26264,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26265,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26266,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.5\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26267,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.6\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26268,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26269,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26270,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26271,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#039;&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26272,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26273,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26274,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26275,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(26276,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(26277,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26278,'Ensure&#x20;&#039;Prevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;manages&#x20;non-Administrator&#x20;users&#039;&#x20;ability&#x20;to&#x20;install&#x20;Windows&#x20;app&#x20;packages.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;corporate&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentPrevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26279,'Ensure&#x20;&#039;Let&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Deny&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;apps&#x20;can&#x20;be&#x20;activated&#x20;by&#x20;voice&#x20;&#40;apps&#x20;and&#x20;Cortana&#41;&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Deny.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Deny:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;PrivacyLet&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppPrivacy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.5.1\"]}]'),(26280,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26281,'Ensure&#x20;&#039;Block&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Microsoft&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;directly&#x20;from&#x20;web&#x20;content&#x20;can&#x20;be&#x20;launched.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;apps&#x20;from&#x20;the&#x20;web&#x20;with&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;Windows&#x20;API&#x20;can&#x20;prevent&#x20;malicious&#x20;apps&#x20;from&#x20;being&#x20;run&#x20;on&#x20;a&#x20;system.&#x20;Only&#x20;system&#x20;administrators&#x20;should&#x20;be&#x20;installing&#x20;approved&#x20;applications.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeBlock&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#3:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Block&#x20;launching&#x20;Windows&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates','[{\"cis\": [\"18.9.6.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26282,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26283,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26284,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26285,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26286,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26287,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(26288,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;optimized&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;20H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}]'),(26289,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26290,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26291,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26292,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26293,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;security&#x20;questions&#x20;can&#x20;be&#x20;used&#x20;to&#x20;reset&#x20;local&#x20;account&#x20;passwords.&#x20;The&#x20;security&#x20;question&#x20;feature&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;domain&#x20;accounts,&#x20;only&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;workstation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;could&#x20;establish&#x20;security&#x20;questions&#x20;that&#x20;are&#x20;easily&#x20;guessed&#x20;or&#x20;sleuthed&#x20;by&#x20;observing&#x20;the&#x20;user&rsquo;s&#x20;social&#x20;media&#x20;accounts,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;actor&#x20;to&#x20;change&#x20;the&#x20;local&#x20;user&#x20;account&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;as&#x20;that&#x20;user&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfacePrevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}]'),(26294,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;Settings&#x20;app.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26295,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26296,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(26297,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26298,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26299,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(26300,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(26301,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;10&#x20;Pro&#x20;or&#x20;Windows&#x20;10&#x20;Enterprise,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&lsquo;Manage&#x20;preview&#x20;builds&rsquo;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;10&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26302,'Ensure&#x20;&#039;Download&#x20;Mode&#039;&#x20;is&#x20;NOT&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Internet&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;download&#x20;method&#x20;that&#x20;Delivery&#x20;Optimization&#x20;can&#x20;use&#x20;in&#x20;downloads&#x20;of&#x20;Windows&#x20;Updates,&#x20;Apps&#x20;and&#x20;App&#x20;updates.&#x20;The&#x20;following&#x20;methods&#x20;are&#x20;supported:&#x20;-&#x20;0&#x20;=&#x20;HTTP&#x20;only,&#x20;no&#x20;peering.&#x20;-&#x20;1&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;behind&#x20;the&#x20;same&#x20;NAT.&#x20;-&#x20;2&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;across&#x20;a&#x20;private&#x20;group.&#x20;Peering&#x20;occurs&#x20;on&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;Active&#x20;Directory&#x20;Site&#x20;&#40;if&#x20;exist&#41;&#x20;or&#x20;the&#x20;same&#x20;domain&#x20;by&#x20;default.&#x20;When&#x20;this&#x20;option&#x20;is&#x20;selected,&#x20;peering&#x20;will&#x20;cross&#x20;NATs.&#x20;To&#x20;create&#x20;a&#x20;custom&#x20;group&#x20;use&#x20;Group&#x20;ID&#x20;in&#x20;combination&#x20;with&#x20;Mode&#x20;2.&#x20;-&#x20;3&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;Internet&#x20;Peering.&#x20;-&#x20;99&#x20;=&#x20;Simple&#x20;download&#x20;mode&#x20;with&#x20;no&#x20;peering.&#x20;Delivery&#x20;Optimization&#x20;downloads&#x20;using&#x20;HTTP&#x20;only&#x20;and&#x20;does&#x20;not&#x20;attempt&#x20;to&#x20;contact&#x20;the&#x20;Delivery&#x20;Optimization&#x20;cloud&#x20;services.&#x20;-&#x20;100&#x20;=&#x20;Bypass&#x20;mode.&#x20;Do&#x20;not&#x20;use&#x20;Delivery&#x20;Optimization&#x20;and&#x20;use&#x20;BITS&#x20;instead.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;any&#x20;value&#x20;EXCEPT:&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;.&#x20;Note:&#x20;The&#x20;default&#x20;on&#x20;all&#x20;SKUs&#x20;other&#x20;than&#x20;Enterprise,&#x20;Enterprise&#x20;LTSB&#x20;or&#x20;Education&#x20;is&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;,&#x20;so&#x20;on&#x20;other&#x20;SKUs,&#x20;be&#x20;sure&#x20;to&#x20;set&#x20;this&#x20;to&#x20;a&#x20;different&#x20;value.','Due&#x20;to&#x20;privacy&#x20;concerns&#x20;and&#x20;security&#x20;risks,&#x20;updates&#x20;should&#x20;only&#x20;be&#x20;downloaded&#x20;directly&#x20;from&#x20;Microsoft,&#x20;or&#x20;from&#x20;a&#x20;trusted&#x20;machine&#x20;on&#x20;the&#x20;internal&#x20;network&#x20;that&#x20;received&#x20;its&#x20;updates&#x20;from&#x20;a&#x20;trusted&#x20;source&#x20;and&#x20;approved&#x20;by&#x20;the&#x20;network&#x20;administrator.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;any&#x20;value&#x20;other&#x20;than&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsDelivery&#x20;OptimizationDownload&#x20;Mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeliveryOptimization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.18.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26303,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26304,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26305,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26306,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26307,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26308,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26309,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26310,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26311,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26312,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26313,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26314,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','By&#x20;default,&#x20;users&#x20;can&#x20;add&#x20;their&#x20;computer&#x20;to&#x20;a&#x20;HomeGroup&#x20;on&#x20;a&#x20;home&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;HomeGroup&#x20;feature&#x20;is&#x20;available&#x20;in&#x20;all&#x20;workstation&#x20;releases&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;7&#x20;through&#x20;Windows&#x20;10&#x20;Release&#x20;1709.&#x20;Microsoft&#x20;removed&#x20;the&#x20;feature&#x20;completely&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;However,&#x20;if&#x20;your&#x20;environment&#x20;still&#x20;contains&#x20;any&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;&#40;or&#x20;older&#41;&#x20;workstations,&#x20;then&#x20;this&#x20;setting&#x20;remains&#x20;important&#x20;to&#x20;disable&#x20;HomeGroup&#x20;on&#x20;those&#x20;systems.','While&#x20;resources&#x20;on&#x20;a&#x20;domain-joined&#x20;computer&#x20;cannot&#x20;be&#x20;shared&#x20;with&#x20;a&#x20;HomeGroup,&#x20;information&#x20;from&#x20;the&#x20;domain-joined&#x20;computer&#x20;can&#x20;be&#x20;leaked&#x20;to&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;HomeGroup.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsHomeGroupPrevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sharing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.36.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26315,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26316,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26317,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26318,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26319,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26320,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26321,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;ASR&#x20;rules&#x20;can&#x20;be&#x20;found&#x20;at&#x20;the&#x20;following&#x20;link:&#x20;Use&#x20;Attack&#x20;surface&#x20;reduction&#x20;rules&#x20;to&#x20;prevent&#x20;malware&#x20;infection&#x20;|&#x20;Microsoft&#x20;Docs','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26322,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26323,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(26324,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(26325,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-time&#x20;protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(26326,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(26327,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(26328,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26329,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26330,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26331,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(26332,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(26333,'Ensure&#x20;&#039;Enable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;news&#x20;and&#x20;interests&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.&#x20;In&#x20;addition,&#x20;the&#x20;app&#x20;may&#x20;display&#x20;inappropriate&#x20;news&#x20;and&#x20;interests&#x20;within&#x20;the&#x20;feed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsNews&#x20;and&#x20;interestsEnable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Feeds.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H1&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.57.1\"]}]'),(26334,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26335,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26336,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26337,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;remote&#x20;access&#x20;to&#x20;computers&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;account&#x20;with&#x20;the&#x20;Allow&#x20;log&#x20;on&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#x20;user&#x20;right&#x20;can&#x20;log&#x20;on&#x20;to&#x20;the&#x20;remote&#x20;console&#x20;of&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;restrict&#x20;access&#x20;to&#x20;legitimate&#x20;users&#x20;who&#x20;need&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer,&#x20;unauthorized&#x20;users&#x20;could&#x20;download&#x20;and&#x20;execute&#x20;malicious&#x20;code&#x20;to&#x20;elevate&#x20;their&#x20;privileges.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsAllow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Terminal&#x20;Services,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;in&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;finally&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26338,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computer&#039;s&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;don&#039;t&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]');
+INSERT INTO `tsca` VALUES (26339,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26340,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26341,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(26342,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26343,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26344,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26345,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26346,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26347,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26348,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26349,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26350,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26351,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26352,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26353,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26354,'Ensure&#x20;&#039;Allow&#x20;Cortana&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Cortana&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;Cortana&#x20;is&#x20;enabled,&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;in&#x20;search&#x20;history&#x20;and&#x20;sent&#x20;out&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26355,'Ensure&#x20;&#039;Allow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;can&#x20;interact&#x20;with&#x20;Cortana&#x20;using&#x20;speech&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26356,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26357,'Ensure&#x20;&#039;Allow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;search&#x20;and&#x20;Cortana&#x20;can&#x20;provide&#x20;location&#x20;aware&#x20;search&#x20;and&#x20;Cortana&#x20;results.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;allowing&#x20;Cortana&#x20;and&#x20;Search&#x20;to&#x20;have&#x20;access&#x20;to&#x20;location&#x20;data&#x20;is&#x20;unnecessary.&#x20;Organizations&#x20;likely&#x20;do&#x20;not&#x20;want&#x20;this&#x20;information&#x20;shared&#x20;out.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26358,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26359,'Ensure&#x20;&#039;Disable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;launch&#x20;of&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;that&#x20;came&#x20;pre-installed&#x20;or&#x20;were&#x20;downloaded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.&#x20;Note&#x20;#2:&#x20;The&#x20;name&#x20;of&#x20;this&#x20;setting&#x20;and&#x20;the&#x20;Enabled/Disabled&#x20;values&#x20;are&#x20;incorrectly&#x20;worded&#x20;-&#x20;logically,&#x20;the&#x20;title&#x20;implies&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;disable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store,&#x20;and&#x20;configuring&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;enable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;GPME&#x20;help&#x20;text&#41;.&#x20;This&#x20;is&#x20;a&#x20;logical&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreDisable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;all&#x20;apps&#x20;from&#x20;Windows&#x20;Store,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.1\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26360,'Ensure&#x20;&#039;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;denies&#x20;access&#x20;to&#x20;the&#x20;retail&#x20;catalog&#x20;in&#x20;the&#x20;Microsoft&#x20;Store,&#x20;but&#x20;displays&#x20;the&#x20;private&#x20;store.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;the&#x20;private&#x20;store&#x20;will&#x20;allow&#x20;an&#x20;organization&#x20;to&#x20;control&#x20;the&#x20;apps&#x20;that&#x20;users&#x20;have&#x20;access&#x20;to&#x20;add&#x20;to&#x20;a&#x20;system.&#x20;This&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;unapproved&#x20;malicious&#x20;apps&#x20;are&#x20;not&#x20;running&#x20;on&#x20;a&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreOnly&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Windows&#x20;Store&#x20;app,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26361,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;automatic&#x20;download&#x20;and&#x20;installation&#x20;of&#x20;Microsoft&#x20;Store&#x20;app&#x20;updates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Keeping&#x20;your&#x20;system&#x20;properly&#x20;patched&#x20;can&#x20;help&#x20;protect&#x20;against&#x20;0&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26362,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Enables&#x20;or&#x20;disables&#x20;the&#x20;Microsoft&#x20;Store&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Unplanned&#x20;OS&#x20;upgrades&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;preventable&#x20;support&#x20;calls.&#x20;The&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;and&#x20;approving&#x20;all&#x20;upgrades&#x20;and&#x20;updates.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.4\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26363,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Store&#x20;application&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;denies&#x20;or&#x20;allows&#x20;access&#x20;to&#x20;the&#x20;Store&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet&#x20;and&#x20;MSKB&#x20;3135657,&#x20;this&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;any&#x20;Windows&#x20;10&#x20;editions&#x20;other&#x20;than&#x20;Enterprise&#x20;and&#x20;Education.','Only&#x20;applications&#x20;approved&#x20;by&#x20;an&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;installed.&#x20;Allowing&#x20;users&#x20;to&#x20;install&#x20;3rd&#x20;party&#x20;applications&#x20;can&#x20;lead&#x20;to&#x20;missed&#x20;patches&#x20;and&#x20;potential&#x20;zero&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;Store&#x20;application.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.5\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26364,'Ensure&#x20;&#039;Allow&#x20;widgets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;widgets&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;widgets&#x20;feature&#x20;provides&#x20;information&#x20;such&#x20;as,&#x20;weather,&#x20;news,&#x20;sports,&#x20;stocks,&#x20;traffic,&#x20;and&#x20;entertainment&#x20;&#40;not&#x20;an&#x20;inclusive&#x20;list&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;widgets&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWidgetsAllow&#x20;Widgets.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NewsAndInterests.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.1\"]}]'),(26365,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26366,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;to&#x20;turn&#x20;on&#x20;SmartScreen&#x20;Filter.&#x20;SmartScreen&#x20;Filter&#x20;provides&#x20;warning&#x20;messages&#x20;to&#x20;help&#x20;protect&#x20;your&#x20;employees&#x20;from&#x20;potential&#x20;phishing&#x20;scams&#x20;and&#x20;malicious&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;serves&#x20;an&#x20;important&#x20;purpose&#x20;as&#x20;it&#x20;helps&#x20;to&#x20;warn&#x20;users&#x20;of&#x20;possible&#x20;malicious&#x20;sites&#x20;and&#x20;files.&#x20;Allowing&#x20;users&#x20;to&#x20;turn&#x20;off&#x20;this&#x20;setting&#x20;can&#x20;make&#x20;the&#x20;browser&#x20;become&#x20;more&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgeConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allows&#x20;you&#x20;to&#x20;configure&#x20;SmartScreen.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;the&#x20;SmartScreen&#x20;Filter.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Configure&#x20;SmartScreen&#x20;Filter.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26367,'Ensure&#x20;&#039;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;employees&#x20;can&#x20;override&#x20;the&#x20;SmartScreen&#x20;Filter&#x20;warnings&#x20;about&#x20;potentially&#x20;malicious&#x20;websites.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;will&#x20;warn&#x20;an&#x20;employee&#x20;if&#x20;a&#x20;website&#x20;is&#x20;potentially&#x20;malicious.&#x20;Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;these&#x20;warnings&#x20;from&#x20;being&#x20;bypassed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgePrevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Don&#039;t&#x20;allow&#x20;SmartScreen&#x20;Filter&#x20;warning&#x20;overrides.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;renamed&#x20;to&#x20;Prevent&#x20;bypassing&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26368,'Ensure&#x20;&#039;Enables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#x20;features.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;allowed,&#x20;users&#x20;could&#x20;record&#x20;and&#x20;broadcast&#x20;session&#x20;info&#x20;to&#x20;external&#x20;sites,&#x20;which&#x20;is&#x20;both&#x20;a&#x20;risk&#x20;of&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;company&#x20;data&#x20;&#40;on-screen&#41;&#x20;outside&#x20;the&#x20;company&#x20;as&#x20;well&#x20;as&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Game&#x20;Recording&#x20;and&#x20;BroadcastingEnables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GameDVR.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.87.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26369,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26370,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26371,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26372,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26373,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26374,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26375,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26376,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26377,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Clients&#x20;that&#x20;use&#x20;Microsoft&#039;s&#x20;Exchange&#x20;Online&#x20;service&#x20;&#40;Office&#x20;365&#41;&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;instead&#x20;have&#x20;this&#x20;setting&#x20;set&#x20;to&#x20;Enabled.&#x20;Exchange&#x20;Online&#x20;uses&#x20;Basic&#x20;authentication&#x20;over&#x20;HTTPS,&#x20;and&#x20;so&#x20;the&#x20;Exchange&#x20;Online&#x20;authentication&#x20;traffic&#x20;will&#x20;still&#x20;be&#x20;safely&#x20;encrypted.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26378,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26379,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26380,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26381,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26382,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26383,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26384,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26385,'Ensure&#x20;&#039;Allow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;clipboard&#x20;sharing&#x20;with&#x20;the&#x20;Windows&#x20;sandbox.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;copy&#x20;and&#x20;paste&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;possible&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.1\"]}]'),(26386,'Ensure&#x20;&#039;Allow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox.&#x20;Networking&#x20;is&#x20;achieved&#x20;by&#x20;creating&#x20;a&#x20;virtual&#x20;switch&#x20;on&#x20;the&#x20;host,&#x20;and&#x20;connecting&#x20;the&#x20;Windows&#x20;Sandbox&#x20;to&#x20;it&#x20;via&#x20;a&#x20;virtual&#x20;Network&#x20;Interface&#x20;Card&#x20;&#40;NIC&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;network&#x20;access&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.&#x20;Note:&#x20;Per&#x20;Microsoft,&#x20;enabling&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox&#x20;can&#x20;expose&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.2\"]}]'),(26387,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26388,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26389,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26390,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26391,'Ensure&#x20;&#039;Remove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;removes&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;order&#x20;to&#x20;ensure&#x20;security&#x20;and&#x20;system&#x20;updates&#x20;are&#x20;applied,&#x20;system&#x20;administrators&#x20;should&#x20;control&#x20;when&#x20;updates&#x20;are&#x20;applied&#x20;to&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceRemove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.2.3\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26392,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26393,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26394,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27000,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27001,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27002,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27003,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&quot;passphrase&quot;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&quot;password.&quot;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&quot;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&quot;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27004,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;&#x20;-&#x20;&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;&#x20;consecutive&#x20;characters&#x20;&#x20;-&#x20;&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;&#x20;-&#x20;&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;&#x20;&#x20;o&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;&#x20;&#x20;o&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;&#x20;&#x20;o&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;&#x20;&#x20;o&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;&#x20;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&quot;!&quot;&#x20;or&#x20;&quot;@&quot;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27005,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27006,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27007,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27008,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27009,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27010,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27011,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27012,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-&#x20;based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27013,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.&#x20;On&#x20;Domain&#x20;Controllers,&#x20;since&#x20;they&#x20;do&#x20;not&#x20;have&#x20;their&#x20;own&#x20;local&#x20;accounts,&#x20;this&#x20;rule&#x20;refers&#x20;to&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;that&#x20;was&#x20;established&#x20;when&#x20;the&#x20;domain&#x20;was&#x20;first&#x20;created.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27014,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.&#x20;On&#x20;Domain&#x20;Controllers,&#x20;since&#x20;they&#x20;do&#x20;not&#x20;have&#x20;their&#x20;own&#x20;local&#x20;accounts,&#x20;this&#x20;rule&#x20;refers&#x20;to&#x20;the&#x20;built-in&#x20;Guest&#x20;account&#x20;that&#x20;was&#x20;established&#x20;when&#x20;the&#x20;domain&#x20;was&#x20;first&#x20;created.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27015,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27016,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(27017,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27018,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(27019,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks','[{\"cis\": [\"2.3.5.1\"]}]'),(27020,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Not&#x20;Configured&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;domain&#x20;controller&#x20;bypasses&#x20;secure&#x20;RPC&#x20;for&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#x20;for&#x20;specified&#x20;machine&#x20;accounts.&#x20;When&#x20;deployed,&#x20;this&#x20;policy&#x20;should&#x20;be&#x20;applied&#x20;to&#x20;all&#x20;domain&#x20;controllers&#x20;in&#x20;a&#x20;forest&#x20;by&#x20;enabling&#x20;the&#x20;policy&#x20;on&#x20;the&#x20;domain&#x20;controllers&#x20;OU.&#x20;When&#x20;the&#x20;Create&#x20;Vulnerable&#x20;Connections&#x20;list&#x20;&#40;allow&#x20;list&#41;&#x20;is&#x20;configured:&#x20;&#x20;-&#x20;&#x20;Given&#x20;allow&#x20;permission,&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;allow&#x20;accounts&#x20;to&#x20;use&#x20;a&#x20;Netlogon&#x20;&#x20;secure&#x20;channel&#x20;without&#x20;secure&#x20;RPC.&#x20;&#x20;-&#x20;&#x20;Given&#x20;deny&#x20;permission,&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;require&#x20;accounts&#x20;to&#x20;use&#x20;a&#x20;&#x20;Netlogon&#x20;secure&#x20;channel&#x20;with&#x20;secure&#x20;RPC&#x20;which&#x20;is&#x20;the&#x20;same&#x20;as&#x20;the&#x20;default&#x20;&#40;not&#x20;&#x20;necessary&#41;.&#x20;Note:&#x20;Warning&#x20;from&#x20;Microsoft&#x20;-&#x20;enabling&#x20;this&#x20;policy&#x20;will&#x20;expose&#x20;your&#x20;domain-joined&#x20;devices&#x20;and&#x20;can&#x20;expose&#x20;your&#x20;Active&#x20;Directory&#x20;forest&#x20;to&#x20;risk.&#x20;This&#x20;policy&#x20;should&#x20;be&#x20;used&#x20;as&#x20;a&#x20;temporary&#x20;measure&#x20;for&#x20;3rd-party&#x20;devices&#x20;as&#x20;you&#x20;deploy&#x20;updates.&#x20;Once&#x20;a&#x20;3rd-party&#x20;device&#x20;is&#x20;updated&#x20;to&#x20;support&#x20;using&#x20;secure&#x20;RPC&#x20;with&#x20;Netlogon&#x20;secure&#x20;channels,&#x20;the&#x20;account&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;Create&#x20;Vulnerable&#x20;Connections&#x20;list.&#x20;To&#x20;better&#x20;understand&#x20;the&#x20;risk&#x20;of&#x20;configuring&#x20;accounts&#x20;to&#x20;be&#x20;allowed&#x20;to&#x20;use&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections,&#x20;please&#x20;visit&#x20;How&#x20;to&#x20;manage&#x20;the&#x20;changes&#x20;in&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#x20;associated&#x20;with&#x20;CVE-2020-1472.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Not&#x20;Configured.','Enabling&#x20;this&#x20;policy&#x20;will&#x20;expose&#x20;your&#x20;domain-joined&#x20;devices&#x20;and&#x20;can&#x20;expose&#x20;your&#x20;Active&#x20;Directory&#x20;forest&#x20;to&#x20;security&#x20;risks.&#x20;It&#x20;is&#x20;highly&#x20;recommended&#x20;that&#x20;this&#x20;setting&#x20;not&#x20;be&#x20;used&#x20;&#40;i.e.&#x20;be&#x20;left&#x20;completely&#x20;unconfigured&#41;&#x20;so&#x20;as&#x20;not&#x20;to&#x20;add&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Not&#x20;Configured:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections','[{\"cis\": [\"2.3.5.2\"]}]'),(27021,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;channel&#x20;binding&#x20;token&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Always&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LDAP&#x20;server&#x20;&#40;Domain&#x20;Controller&#41;&#x20;enforces&#x20;validation&#x20;of&#x20;Channel&#x20;Binding&#x20;Tokens&#x20;&#40;CBT&#41;&#x20;received&#x20;in&#x20;LDAP&#x20;bind&#x20;requests&#x20;that&#x20;are&#x20;sent&#x20;over&#x20;SSL/TLS&#x20;&#40;i.e.&#x20;LDAPS&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Always.&#x20;Note:&#x20;All&#x20;LDAP&#x20;clients&#x20;must&#x20;have&#x20;the&#x20;CVC-2017-8563&#x20;security&#x20;update&#x20;to&#x20;be&#x20;compatible&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;have&#x20;this&#x20;setting&#x20;enabled.&#x20;More&#x20;information&#x20;on&#x20;this&#x20;setting&#x20;is&#x20;available&#x20;at:&#x20;MSKB&#x20;4520412:&#x20;2020&#x20;LDAP&#x20;channel&#x20;binding&#x20;and&#x20;LDAP&#x20;signing&#x20;requirements&#x20;for&#x20;Windows','Requiring&#x20;Channel&#x20;Binding&#x20;Tokens&#x20;&#40;CBT&#41;&#x20;can&#x20;prevent&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;users&#039;&#x20;authentication&#x20;credentials&#x20;&#40;e.g.&#x20;OAuth&#x20;tokens,&#x20;session&#x20;identifiers,&#x20;etc.&#41;&#x20;from&#x20;reusing&#x20;those&#x20;credentials&#x20;in&#x20;another&#x20;TLS&#x20;session.&#x20;This&#x20;also&#x20;helps&#x20;to&#x20;increase&#x20;protection&#x20;against&#x20;&quot;man-in-the-middle&quot;&#x20;attacks&#x20;using&#x20;LDAP&#x20;authentication&#x20;over&#x20;SSL/TLS&#x20;&#40;LDAPS&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;channel&#x20;binding&#x20;token&#x20;requirements&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;requires&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;March&#x20;2020&#x20;&#40;or&#x20;later&#41;&#x20;Windows&#x20;security&#x20;update.&#x20;With&#x20;that&#x20;update,&#x20;Microsoft&#x20;added&#x20;this&#x20;setting&#x20;to&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27022,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.5.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27023,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.5.5\"]}]'),(27024,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27025,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27026,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27027,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27028,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;passwords&#x20;of&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(27029,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27030,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(27031,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27032,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27033,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.4\"]}]'),(27034,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(27035,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27036,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27037,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;&mdash;&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;&mdash;&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"4.3\", \"16.11\"]}]'),(27038,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27039,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27040,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27041,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27042,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27043,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27044,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27045,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27046,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher&#x20;&#40;MS&#','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27047,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(27048,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27049,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27050,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(27051,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27052,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;and&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"14.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27053,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.7\"]}, {\"cis_csc\": [\"14.1\", \"14.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27054,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&quot;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&quot;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27055,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&quot;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&quot;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;servers&#x20;that&#x20;hold&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service&#x20;includes&#x20;the&#x20;above&#x20;list&#x20;and:&#x20;SystemCurrentControlSetServicesCertSvc&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;servers&#x20;that&#x20;have&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed&#x20;includes&#x20;the&#x20;above&#x20;list&#x20;and:&#x20;SystemCurrentControlSetServicesWINS','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27056,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27057,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;&#x20;&#40;MS&#x20;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&ldquo;AATP&#x20;Service&rdquo;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&ldquo;AATP&#x20;Service&rdquo;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\", \"9.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27058,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27059,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27060,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27061,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27062,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27063,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27064,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27065,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;&#x20;-&#x20;&#x20;Join&#x20;a&#x20;domain&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;&#x20;or&#x20;Windows&#x20;XP&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27066,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27067,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27068,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27069,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.13.1\"]}]'),(27070,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27071,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27072,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&quot;Administrator&quot;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;&#x20;-&#x20;&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;&#x20;-&#x20;&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27073,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27074,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27075,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27076,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;&#x20;-&#x20;&#x20;&hellip;Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;&#x20;&hellip;WindowsSystem32&#x20;&#x20;-&#x20;&#x20;&hellip;Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;&#x20;-&#x20;&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;&#x20;-&#x20;&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;&#x20;-&#x20;&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;&#x20;-&#x20;&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;&#x20;-&#x20;&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27077,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27078,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27079,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;&#x20;-&#x20;&#x20;%ProgramFiles%&#x20;&#x20;-&#x20;&#x20;%windir%&#x20;&#x20;-&#x20;&#x20;%windir%System32&#x20;&#x20;-&#x20;&#x20;HKEY_LOCAL_MACHINESOFTWARE&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27080,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27081,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27088,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27089,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27090,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27091,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27092,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27093,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27094,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27095,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27096,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27097,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27098,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27099,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27100,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27101,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27102,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27103,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27104,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27105,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27106,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27107,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27108,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27109,'Ensure&#x20;&#039;Audit&#x20;Kerberos&#x20;Authentication&#x20;Service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;events&#x20;generated&#x20;after&#x20;a&#x20;Kerberos&#x20;authentication&#x20;TGT&#x20;request.&#x20;Kerberos&#x20;is&#x20;a&#x20;distributed&#x20;authentication&#x20;service&#x20;that&#x20;allows&#x20;a&#x20;client&#x20;running&#x20;on&#x20;behalf&#x20;of&#x20;a&#x20;user&#x20;to&#x20;prove&#x20;its&#x20;identity&#x20;to&#x20;a&#x20;server&#x20;without&#x20;sending&#x20;data&#x20;across&#x20;the&#x20;network.&#x20;This&#x20;helps&#x20;mitigate&#x20;an&#x20;attacker&#x20;or&#x20;server&#x20;from&#x20;impersonating&#x20;a&#x20;user.&#x20;&#x20;-&#x20;&#x20;4768:&#x20;A&#x20;Kerberos&#x20;authentication&#x20;ticket&#x20;&#40;TGT&#41;&#x20;was&#x20;requested.&#x20;&#x20;-&#x20;&#x20;4771:&#x20;Kerberos&#x20;pre-authentication&#x20;failed.&#x20;&#x20;-&#x20;&#x20;4772:&#x20;A&#x20;Kerberos&#x20;authentication&#x20;ticket&#x20;request&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Kerberos&#x20;Authentication&#x20;Service','[{\"cis\": [\"17.1.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27110,'Ensure&#x20;&#039;Audit&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;Operations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;events&#x20;generated&#x20;by&#x20;Kerberos&#x20;authentication&#x20;ticket-&#x20;granting&#x20;ticket&#x20;&#40;TGT&#41;&#x20;requests.&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;requests&#x20;&#40;TGS&#x20;requests&#41;&#x20;occur&#x20;as&#x20;part&#x20;of&#x20;service&#x20;use&#x20;and&#x20;access&#x20;requests&#x20;by&#x20;specific&#x20;accounts.&#x20;Auditing&#x20;these&#x20;events&#x20;will&#x20;record&#x20;the&#x20;IP&#x20;address&#x20;from&#x20;which&#x20;the&#x20;account&#x20;requested&#x20;TGS,&#x20;when&#x20;TGS&#x20;was&#x20;requested,&#x20;and&#x20;which&#x20;encryption&#x20;type&#x20;was&#x20;used.&#x20;&#x20;-&#x20;&#x20;4769:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;was&#x20;requested.&#x20;&#x20;-&#x20;&#x20;4770:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;was&#x20;renewed.&#x20;&#x20;-&#x20;&#x20;4773:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;request&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;Operations','[{\"cis\": [\"17.1.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27111,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;&#x20;-&#x20;&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27112,'Ensure&#x20;&#039;Audit&#x20;Computer&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;computer&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;deleted,&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4741:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4742:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4743:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Computer&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27113,'Ensure&#x20;&#039;Audit&#x20;Distribution&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;distribution&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;distribution&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;distribution&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4744:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4745:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4746:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4747:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4748:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4749:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4750:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4751:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4752:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4753:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4759:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4760:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4761:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4762:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4763:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;provide&#x20;an&#x20;organization&#x20;with&#x20;insight&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;when&#x20;a&#x20;given&#x20;unauthorized&#x20;user&#x20;was&#x20;added&#x20;to&#x20;a&#x20;sensitive&#x20;distribution&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Distribution&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27114,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Account&#x20;Management&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;account&#x20;management&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4782:&#x20;The&#x20;password&#x20;hash&#x20;an&#x20;account&#x20;was&#x20;accessed.&#x20;&#x20;-&#x20;&#x20;4793:&#x20;The&#x20;Password&#x20;Policy&#x20;Checking&#x20;API&#x20;was&#x20;called.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Other&#x20;Account&#x20;Management&#x20;Events','[{\"cis\": [\"17.2.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27115,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27116,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;&#x20;-&#x20;&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;&#x20;-&#x20;&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;&#x20;-&#x20;&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;&#x20;-&#x20;&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;&#x20;-&#x20;&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;&#x20;-&#x20;&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;&#x20;-&#x20;&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;&#x20;-&#x20;&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;&#x20;-&#x20;&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;&#x20;-&#x20;&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;&#x20;-&#x20;&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27117,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27118,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;&#x20;-&#x20;&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27119,'Ensure&#x20;&#039;Audit&#x20;Directory&#x20;Service&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;an&#x20;AD&#x20;DS&#x20;object&#x20;is&#x20;accessed.&#x20;Only&#x20;objects&#x20;with&#x20;SACLs&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated,&#x20;and&#x20;only&#x20;when&#x20;they&#x20;are&#x20;accessed&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;matches&#x20;their&#x20;SACL.&#x20;These&#x20;events&#x20;are&#x20;similar&#x20;to&#x20;the&#x20;directory&#x20;service&#x20;access&#x20;events&#x20;in&#x20;previous&#x20;versions&#x20;of&#x20;Windows&#x20;Server.&#x20;This&#x20;subcategory&#x20;applies&#x20;only&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4662&#x20;:&#x20;An&#x20;operation&#x20;was&#x20;performed&#x20;on&#x20;an&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDS&#x20;AccessAudit&#x20;Directory&#x20;Service&#x20;Access','[{\"cis\": [\"17.4.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27120,'Ensure&#x20;&#039;Audit&#x20;Directory&#x20;Service&#x20;Changes&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;to&#x20;objects&#x20;in&#x20;Active&#x20;Directory&#x20;Domain&#x20;Services&#x20;&#40;AD&#x20;DS&#41;.&#x20;The&#x20;types&#x20;of&#x20;changes&#x20;that&#x20;are&#x20;reported&#x20;are&#x20;create,&#x20;modify,&#x20;move,&#x20;and&#x20;undelete&#x20;operations&#x20;that&#x20;are&#x20;performed&#x20;on&#x20;an&#x20;object.&#x20;DS&#x20;Change&#x20;auditing,&#x20;where&#x20;appropriate,&#x20;indicates&#x20;the&#x20;old&#x20;and&#x20;new&#x20;values&#x20;of&#x20;the&#x20;changed&#x20;properties&#x20;of&#x20;the&#x20;objects&#x20;that&#x20;were&#x20;changed.&#x20;Only&#x20;objects&#x20;with&#x20;SACLs&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated,&#x20;and&#x20;only&#x20;when&#x20;they&#x20;are&#x20;accessed&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;matches&#x20;their&#x20;SACL.&#x20;Some&#x20;objects&#x20;and&#x20;properties&#x20;do&#x20;not&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated&#x20;due&#x20;to&#x20;settings&#x20;on&#x20;the&#x20;object&#x20;class&#x20;in&#x20;the&#x20;schema.&#x20;This&#x20;subcategory&#x20;applies&#x20;only&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5136&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;modified.&#x20;&#x20;-&#x20;&#x20;5137&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;5138&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;undeleted.&#x20;&#x20;-&#x20;&#x20;5139&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;moved.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDS&#x20;AccessAudit&#x20;Directory&#x20;Service&#x20;Changes','[{\"cis\": [\"17.4.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27121,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27122,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27123,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;&#x20;-&#x20;&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27124,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;&#x20;-&#x20;&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;&#x20;-&#x20;&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;&#x20;-&#x20;&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27125,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;&#x20;-&#x20;&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;&#x20;-&#x20;&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;&#x20;-&#x20;&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;&#x20;-&#x20;&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;&#x20;-&#x20;&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;&#x20;-&#x20;&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;&#x20;-&#x20;&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;&#x20;-&#x20;&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27126,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27127,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;&#x20;&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(27128,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#039;s&#x20;important&#x20;to&#x20;track&#x20;deletion,&#x20;creation,&#x20;modification,&#x20;and&#x20;access&#x20;events&#x20;for&#x20;network&#x20;shares.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;may&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(27129,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;&#x20;-&#x20;&#x20;Job&#x20;created.&#x20;&#x20;-&#x20;&#x20;Job&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;Job&#x20;enabled.&#x20;&#x20;-&#x20;&#x20;Job&#x20;disabled.&#x20;&#x20;-&#x20;&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;added.&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;updated.&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27130,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27131,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;&#x20;-&#x20;&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;&#x20;-&#x20;&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27132,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;&#x20;-&#x20;&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;&#x20;-&#x20;&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;&#x20;-&#x20;&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27133,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;&#x20;-&#x20;&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;&#x20;-&#x20;&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27134,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;&#x20;-&#x20;&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;&#x20;-&#x20;&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;added.&#x20;&#x20;-&#x20;&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;&#x20;-&#x20;&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;&#x20;by&#x20;Windows&#x20;Firewall.&#x20;&#x20;-&#x20;&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;&#x20;-&#x20;&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;&#x20;rule.&#x20;&#x20;-&#x20;&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;&#x20;been&#x20;applied.&#x20;&#x20;-&#x20;&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;&#x20;-&#x20;&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;&#x20;-&#x20;&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-&#x20;Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27135,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;&#x20;-&#x20;&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27136,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;&#x20;-&#x20;&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;&#x20;-&#x20;&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;&#x20;-&#x20;&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;&#x20;-&#x20;&#x20;Debug&#x20;programs&#x20;&#x20;-&#x20;&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;&#x20;-&#x20;&#x20;Generate&#x20;security&#x20;audits&#x20;&#x20;-&#x20;&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;&#x20;-&#x20;&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;&#x20;-&#x20;&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;&#x20;-&#x20;&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;&#x20;-&#x20;&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;&#x20;-&#x20;&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;&#x20;-&#x20;&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;&#x20;-&#x20;&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27137,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;&#x20;-&#x20;&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;&#x20;-&#x20;&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;&#x20;-&#x20;&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;&#x20;-&#x20;&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;&#x20;-&#x20;&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;&#x20;-&#x20;&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;&#x20;&#x20;started.&#x20;&#x20;-&#x20;&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;&#x20;&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;&#x20;&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;&#x20;-&#x20;&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;&#x20;&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;&#x20;&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;&#x20;&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27138,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;&#x20;-&#x20;&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;&#x20;-&#x20;&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;&#x20;-&#x20;&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;&#x20;-&#x20;&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;&#x20;-&#x20;&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;&#x20;-&#x20;&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;&#x20;-&#x20;&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27139,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;&#x20;-&#x20;&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;&#x20;-&#x20;&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;&#x20;&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;auditable&#x20;activity&#x20;might&#x20;not&#x20;&#x20;&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27140,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;&#x20;-&#x20;&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27141,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;&#x20;-&#x20;&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;&#x20;-&#x20;&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;&#x20;-&#x20;&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;&#x20;-&#x20;&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;&#x20;-&#x20;&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;&#x20;-&#x20;&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;&#x20;-&#x20;&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;&#x20;-&#x20;&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;&#x20;-&#x20;&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27142,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27143,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27144,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27145,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27146,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27147,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27148,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27149,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;&#x20;&#40;MS&#x','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27150,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27151,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27152,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27153,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27154,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27155,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.&#x20;More&#x20;information&#x20;is&#x20;available&#x20;at&#x20;MSKB&#x20;956607:&#x20;How&#x20;to&#x20;enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;in&#x20;Windows&#x20;operating&#x20;systems','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27156,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(27157,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-&#x20;node&#x20;&#40;recommended&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;&#x20;-&#x20;&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;&#x20;-&#x20;&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#x20;&#40;WINS&#41;.&#x20;&#x20;-&#x20;&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;&#x20;broadcast&#x20;failed.&#x20;&#x20;-&#x20;&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.&#x20;Please&#x20;note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;in&#x20;the&#x20;Security&#x20;baseline&#x20;&#40;FINAL&#41;&#x20;for&#x20;Windows&#x20;10&#x20;v1903&#x20;and&#x20;Windows&#x20;Server&#x20;v1903&#x20;&#40;or&#x20;newer&#41;&#x20;release&#x20;of&#x20;SecGuide.admx/adml,&#x20;so&#x20;if&#x20;you&#x20;previously&#x20;downloaded&#x20;this&#x20;template,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;update&#x20;it&#x20;from&#x20;a&#x20;newer&#x20;Microsoft&#x20;baseline&#x20;to&#x20;get&#x20;this&#x20;new&#x20;NetBT&#x20;NodeType&#x20;configuration&#x20;setting.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27158,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27159,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27160,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27161,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27162,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(27163,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27164,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27165,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27166,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;&#x20;-&#x20;&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;&#x20;working&#x20;folder.&#x20;&#x20;-&#x20;&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27167,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27168,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27169,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27170,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(27171,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27172,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27173,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27174,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27175,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27176,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27177,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27178,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(27179,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&quot;legacy&quot;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27180,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27181,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update&#x20;or&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27182,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:Disabl&#x20;edComponents&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27183,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27184,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27185,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27186,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27187,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.&#x20;Warning:&#x20;An&#x20;exception&#x20;to&#x20;this&#x20;recommendation&#x20;must&#x20;be&#x20;made&#x20;for&#x20;print&#x20;servers&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;function&#x20;properly.&#x20;Users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;print&#x20;to&#x20;the&#x20;server&#x20;when&#x20;client&#x20;connections&#x20;are&#x20;disabled.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrinters:Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(27188,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(27189,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(27190,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27191,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27192,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;Server&#x20;from&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;up&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27193,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27194,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27195,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27196,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27197,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27198,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;&#x20;&#40;MS&#x20;Only&#41;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock,&#x20;but&#x20;only&#x20;on&#x20;Member&#x20;Servers&#x20;&#40;not&#x20;Domain&#x20;Controllers&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;&#40;on&#x20;Member&#x20;Servers&#x20;only&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27199,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;on&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Credential&#x20;Guard&#x20;is&#x20;not&#x20;useful&#x20;on&#x20;Domain&#x20;Controllers&#x20;and&#x20;can&#x20;cause&#x20;crashes&#x20;on&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27200,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.7\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27201,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(27202,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;&#x20;-&#x20;&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;&#x20;-&#x20;&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;&#x20;-&#x20;&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;&#x20;-&#x20;&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(27203,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27204,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(27205,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27206,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(27207,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27208,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27209,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27210,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27211,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27212,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27213,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27214,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27215,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27216,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27217,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27218,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27219,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27220,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27221,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27222,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27223,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-&#x20;in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27224,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27225,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-&#x20;joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27226,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27227,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27228,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27229,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27230,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27231,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27232,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27233,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27234,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27235,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27236,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27237,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27238,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27239,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27240,'Ensure&#x20;&#039;Configure&#x20;validation&#x20;of&#x20;ROCA-vulnerable&#x20;WHfB&#x20;keys&#x20;during&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Audit&#039;&#x20;or&#x20;higher&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;how&#x20;Domain&#x20;Controllers&#x20;handle&#x20;Windows&#x20;Hello&#x20;for&#x20;Business&#x20;&#40;WHfB&#41;&#x20;keys&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;the&#x20;&quot;Return&#x20;of&#x20;Coppersmiths&#x20;attack&quot;&#x20;&#40;ROCA&#41;&#x20;vulnerability.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled&#x20;the&#x20;following&#x20;options&#x20;are&#x20;supported:&#x20;Ignore:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;not&#x20;probe&#x20;any&#x20;WHfB&#x20;keys&#x20;for&#x20;the&#x20;ROCA&#x20;vulnerability.&#x20;Audit:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;emit&#x20;audit&#x20;events&#x20;for&#x20;WHfB&#x20;keys&#x20;that&#x20;are&#x20;subject&#x20;to&#x20;the&#x20;ROCA&#x20;vulnerability&#x20;&#40;authentications&#x20;will&#x20;still&#x20;succeed&#41;.&#x20;Block:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;block&#x20;the&#x20;use&#x20;of&#x20;WHfB&#x20;keys&#x20;that&#x20;are&#x20;subject&#x20;to&#x20;the&#x20;ROCA&#x20;vulnerability&#x20;&#40;authentications&#x20;will&#x20;fail&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Audit.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Block:&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;takes&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.&#x20;Note&#x20;#2:&#x20;A&#x20;reboot&#x20;is&#x20;not&#x20;required&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;setting&#x20;to&#x20;take&#x20;effect.','The&#x20;&quot;Return&#x20;of&#x20;Coppersmiths&#x20;attack&quot;&#x20;or&#x20;ROCA&#x20;vulnerability&#x20;is&#x20;a&#x20;cryptographic&#x20;weakness&#x20;in&#x20;a&#x20;widely&#x20;used&#x20;cryptographic&#x20;library.&#x20;An&#x20;attacker&#x20;can&#x20;reveal&#x20;secret&#x20;keys&#x20;&#40;offline&#x20;with&#x20;no&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;affected&#x20;device&#41;&#x20;on&#x20;certified&#x20;devices&#x20;using&#x20;this&#x20;library.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;this&#x20;vulnerability,&#x20;visit&#x20;ADV170012&#x20;-&#x20;Security&#x20;Update&#x20;Guide&#x20;-&#x20;Microsoft&#x20;-&#x20;Vulnerability&#x20;in&#x20;TPM&#x20;could&#x20;allow&#x20;Security&#x20;Feature&#x20;Bypass.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Audit&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Block&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemSecurity&#x20;Account&#x20;ManagerConfigure&#x20;validation&#x20;of&#x20;ROCA-vulnerable&#x20;WHfB&#x20;keys&#x20;during&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sam.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.40.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27241,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27242,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27243,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27244,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(27245,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;most&#x20;enterprise&#x20;managed&#x20;environments,&#x20;you&#x20;should&#x20;not&#x20;disable&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;on&#x20;Domain&#x20;Controllers,&#x20;as&#x20;it&#x20;is&#x20;very&#x20;important&#x20;for&#x20;the&#x20;operation&#x20;of&#x20;NT5DS&#x20;&#40;domain&#x20;hierarchy-based&#41;&#x20;time&#x20;synchronization.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(27246,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27247,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27248,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27249,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27250,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27251,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27252,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27253,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;Manual&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(27254,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27255,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27256,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27257,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27258,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;&#x20;Settings&#x20;app.&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27259,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27260,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(27261,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27262,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27263,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(27264,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(27265,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27266,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27267,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27268,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27269,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27270,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27271,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27272,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27273,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27274,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27275,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27276,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27277,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27278,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27279,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27280,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Microsft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27281,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;&#x20;-&#x20;&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;&#x20;-&#x20;&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;&#x20;-&#x20;&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27282,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-&#x20;seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27283,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-&#x20;seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27284,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27285,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(27286,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(27287,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-&#x20;time&#x20;protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(27288,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(27289,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(27290,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27291,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27292,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27293,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(27294,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(27295,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;server,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows&#x20;Server.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27296,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27297,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27298,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(27299,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computers&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;dont&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]'),(27300,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27301,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27302,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(27303,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27304,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27305,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27306,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27307,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27308,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27309,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27310,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27311,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27312,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27313,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.2\"]}]'),(27314,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27315,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27316,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27317,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27318,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27319,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27320,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27321,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27322,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27323,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27324,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27325,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27326,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27327,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27328,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27329,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27330,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27331,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27332,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27333,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27334,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27335,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27336,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27337,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;&#x20;-&#x20;&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;&#x20;-&#x20;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;&#x20;-&#x20;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;&#x20;-&#x20;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;&ndash;&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27338,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27339,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27340,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#2:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27341,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(28000,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','By&#x20;design&#x20;files&#x20;saved&#x20;to&#x20;/tmp&#x20;should&#x20;have&#x20;no&#x20;expectation&#x20;of&#x20;surviving&#x20;a&#x20;reboot&#x20;of&#x20;the&#x20;system.&#x20;tmpfs&#x20;is&#x20;ram&#x20;based&#x20;and&#x20;all&#x20;files&#x20;stored&#x20;to&#x20;tmpfs&#x20;will&#x20;be&#x20;lost&#x20;when&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;If&#x20;files&#x20;need&#x20;to&#x20;be&#x20;persistent&#x20;through&#x20;a&#x20;reboot,&#x20;they&#x20;should&#x20;be&#x20;saved&#x20;to&#x20;/var/tmp&#x20;not&#x20;/tmp.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab.&#x20;Example&#x20;of&#x20;using&#x20;tmpfs&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0&#x20;Example&#x20;of&#x20;using&#x20;a&#x20;volume&#x20;or&#x20;disk&#x20;with&#x20;specific&#x20;mount&#x20;options.&#x20;The&#x20;source&#x20;location&#x20;of&#x20;the&#x20;volume&#x20;or&#x20;disk&#x20;will&#x20;vary&#x20;depending&#x20;on&#x20;your&#x20;environment.&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,nodev,nosuid,noexec&#x20;0&#x20;0.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28001,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28002,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28003,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28004,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}]'),(28005,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28006,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28007,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;files&#x20;residing&#x20;in&#x20;/var/tmp&#x20;are&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28008,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28009,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28011,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contains&#x20;log&#x20;files&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;log&#x20;data:&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28012,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28013,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28014,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contains&#x20;the&#x20;audit.log&#x20;file&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;audit&#x20;data:&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28018,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;user&#x20;data:&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/home.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28021,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28022,'Ensure&#x20;/dev/shm&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/dev/shm&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;that&#x20;can&#x20;function&#x20;as&#x20;shared&#x20;memory&#x20;that&#x20;facilitates&#x20;inter&#x20;process&#x20;communication&#x20;&#40;IPC&#41;.','Making&#x20;/dev/shm&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/dev/shm.','Since&#x20;the&#x20;/dev/shm&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;/dev/shm&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/dev/shm&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab.&#x20;Example&#x20;of&#x20;using&#x20;tmpfs&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28023,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28024,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28025,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28026,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/dnf/dnf.conf&#x20;and&#x20;individual&#x20;/etc/yum.repos.d&#47;&#42;&#x20;files,&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/dnf/dnf.conf&#x20;and&#x20;set&#x20;gpgcheck=1&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Example:&#x20;#&#x20;sed&#x20;-i&#x20;&#039;s/^gpgchecks*=s*.&#42;&#47;gpgcheck=1/&#039;&#x20;/etc/dnf/dnf.conf.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;starting&#x20;with&#x20;gpgcheck&#x20;to&#x20;1.&#x20;Example:&#x20;#&#x20;find&#x20;/etc/yum.repos.d/&#x20;-name&#x20;&quot;*.repo&quot;&#x20;-exec&#x20;echo&#x20;&quot;Checking:&quot;&#x20;{}&#x20;;&#x20;-exec&#x20;sed&#x20;-i&#x20;&#039;s/^gpgchecks*=s*.&#42;&#47;gpgcheck=1/&#039;&#x20;{}&#x20;;.','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc_v8\": [\"7.3\"]}, {\"cis_csc_v7\": [\"3.4\"]}, {\"nist_sp_800-53\": [\"SI-2\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1195\", \"T1195.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28027,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','Advanced&#x20;Intrusion&#x20;Detection&#x20;Environment&#x20;&#40;AIDE&#41;&#x20;is&#x20;a&#x20;intrusion&#x20;detection&#x20;tool&#x20;that&#x20;uses&#x20;predefined&#x20;rules&#x20;to&#x20;check&#x20;the&#x20;integrity&#x20;of&#x20;files&#x20;and&#x20;directories&#x20;in&#x20;the&#x20;Linux&#x20;operating&#x20;system.&#x20;AIDE&#x20;has&#x20;its&#x20;own&#x20;database&#x20;to&#x20;check&#x20;the&#x20;integrity&#x20;of&#x20;files&#x20;and&#x20;directories.&#x20;AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;files&#x20;and&#x20;directories&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;dnf&#x20;install&#x20;aide.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;aide&#x20;--init&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"nist_sp_800-53\": [\"AU-2\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1565\", \"T1565.001\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(28028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check.&#x20;OR&#x20;if&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/sbin/aide&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"nist_sp_800-53\": [\"AU-2\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.005\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;.&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Confirm&#x20;password:&#x20;&lt;password&gt;.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1046\"]}]'),(28030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;files&#x20;contain&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration&#x20;files:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;grub.cfg:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;grubenv:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/boot/grub2/grubenv&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;user.cfg:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/boot/grub2/user.cfg&#x20;Note:&#x20;This&#x20;may&#x20;require&#x20;a&#x20;re-boot&#x20;to&#x20;enable&#x20;the&#x20;change.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28031,'Ensure&#x20;core&#x20;dump&#x20;storage&#x20;is&#x20;disabled.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','A&#x20;core&#x20;dump&#x20;includes&#x20;a&#x20;memory&#x20;image&#x20;taken&#x20;at&#x20;the&#x20;time&#x20;the&#x20;operating&#x20;system&#x20;terminates&#x20;an&#x20;application.&#x20;The&#x20;memory&#x20;image&#x20;could&#x20;contain&#x20;sensitive&#x20;data&#x20;and&#x20;is&#x20;generally&#x20;useful&#x20;only&#x20;for&#x20;developers&#x20;trying&#x20;to&#x20;debug&#x20;problems.','','Edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=none.','[{\"cis\": [\"1.5.1\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28032,'Ensure&#x20;core&#x20;dump&#x20;backtraces&#x20;are&#x20;disabled.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','A&#x20;core&#x20;dump&#x20;includes&#x20;a&#x20;memory&#x20;image&#x20;taken&#x20;at&#x20;the&#x20;time&#x20;the&#x20;operating&#x20;system&#x20;terminates&#x20;an&#x20;application.&#x20;The&#x20;memory&#x20;image&#x20;could&#x20;contain&#x20;sensitive&#x20;data&#x20;and&#x20;is&#x20;generally&#x20;useful&#x20;only&#x20;for&#x20;developers&#x20;trying&#x20;to&#x20;debug&#x20;problems,&#x20;increasing&#x20;the&#x20;risk&#x20;to&#x20;the&#x20;system.','','Edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/systemd/coredump.conf:&#x20;ProcessSizeMax=0.','[{\"cis\": [\"1.5.2\"]}, {\"nist_sp_800-53\": [\"CM-6b\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28033,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28034,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','Files&#x20;created&#x20;while&#x20;SELinux&#x20;is&#x20;disabled&#x20;are&#x20;not&#x20;labeled&#x20;at&#x20;all.&#x20;This&#x20;behavior&#x20;causes&#x20;problems&#x20;when&#x20;changing&#x20;to&#x20;enforcing&#x20;mode&#x20;because&#x20;files&#x20;are&#x20;labeled&#x20;incorrectly&#x20;or&#x20;are&#x20;not&#x20;labeled&#x20;at&#x20;all.&#x20;To&#x20;prevent&#x20;incorrectly&#x20;labeled&#x20;and&#x20;unlabeled&#x20;files&#x20;from&#x20;causing&#x20;problems,&#x20;file&#x20;systems&#x20;are&#x20;automatically&#x20;relabeled&#x20;when&#x20;changing&#x20;from&#x20;the&#x20;disabled&#x20;state&#x20;to&#x20;permissive&#x20;or&#x20;enforcing&#x20;mode.&#x20;This&#x20;can&#x20;be&#x20;a&#x20;long&#x20;running&#x20;process&#x20;that&#x20;should&#x20;be&#x20;accounted&#x20;for&#x20;as&#x20;it&#x20;may&#x20;extend&#x20;downtime&#x20;during&#x20;initial&#x20;re-boot.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;parameters:&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--remove-args&#x20;&quot;selinux=0&#x20;enforcing=0&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;parameters&#x20;if&#x20;they&#x20;were&#x20;created&#x20;by&#x20;the&#x20;deprecated&#x20;grub2-mkconfig&#x20;command:&#x20;#&#x20;grep&#x20;-Prsq&#x20;--&#x20;&#039;h*&#40;[^#&#x0a;&#x0d;]+h+&#41;?kernelopts=&#40;[^#&#x0a;&#x0d;]+h+&#41;?&#40;selinux|enforcing&#41;=0&#x08;&#039;&#x20;/boot/grub2&#x20;/boot/efi&#x20;&amp;&amp;&#x20;grub2-mkconfig&#x20;-o&#x20;&quot;$&#40;grep&#x20;-Prl&#x20;--&#x20;&#039;h*&#40;[^#&#x0a;&#x0d;]+h+&#41;?kernelopts=&#40;[^#&#x0a;&#x0d;]+h+&#41;?&#40;selinux|enforcing&#41;=0&#x08;&#039;&#x20;/boot/grub2&#x20;/boot/efi&#41;.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28035,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28036,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;not&#x20;disabled.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;-&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;-&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;-&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t.','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;OR&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;OR&#x20;For&#x20;Permissive&#x20;mode:&#x20;SELINUX=permissive.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28037,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;-&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;-&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;-&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t.','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;the&#x20;system&#x20;not&#x20;only&#x20;avoids&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Running&#x20;SELinux&#x20;in&#x20;Permissive&#x20;mode,&#x20;though&#x20;helpful&#x20;for&#x20;developing&#x20;SELinux&#x20;policy,&#x20;only&#x20;logs&#x20;access&#x20;denial&#x20;entries,&#x20;but&#x20;does&#x20;not&#x20;deny&#x20;any&#x20;operations.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;#&#x20;setenforce&#x20;1&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing.','[{\"cis\": [\"1.6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28038,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist.','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains.','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;-&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them.','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28039,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot.','[{\"cis\": [\"1.6.1.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28040,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf.','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans.','[{\"cis\": [\"1.6.1.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28041,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28042,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28043,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28047,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;gdm&#x20;package&#x20;#&#x20;dnf&#x20;remove&#x20;gdm.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}]'),(28048,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;-&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user.&#x20;-&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(28049,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;updates:&#x20;#&#x20;dnf&#x20;update.&#x20;Once&#x20;the&#x20;update&#x20;process&#x20;is&#x20;complete,&#x20;verify&#x20;if&#x20;reboot&#x20;is&#x20;required&#x20;to&#x20;load&#x20;changes.&#x20;dnf&#x20;needs-restarting&#x20;-r.','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1211\"]}, {\"mitre_tactics\": [\"TA0004\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1051\"]}]'),(28050,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy.','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457.','Environments&#x20;that&#x20;require&#x20;compatibility&#x20;with&#x20;older&#x20;insecure&#x20;protocols&#x20;may&#x20;require&#x20;the&#x20;use&#x20;of&#x20;the&#x20;less&#x20;secure&#x20;LEGACY&#x20;policy&#x20;level.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;Example:&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;#&#x20;update-crypto-policies.','[{\"cis\": [\"1.10\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"nist_sp_800-53\": [\"SC-8\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}]'),(28051,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.&#x20;Note:&#x20;If&#x20;another&#x20;method&#x20;for&#x20;time&#x20;synchronization&#x20;is&#x20;being&#x20;used,&#x20;this&#x20;section&#x20;may&#x20;be&#x20;skipped.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony.','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-12\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28052,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:&#x20;OPTIONS=&quot;-u&#x20;chrony&quot;.','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-12\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28053,'Ensure&#x20;xorg-x11-server-common&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;Server&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11-server-common.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28054,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service&#x20;#&#x20;dnf&#x20;remove&#x20;avahi.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28055,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system.','Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;dnf&#x20;remove&#x20;cups.','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28056,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp-server&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;dnf&#x20;remove&#x20;dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28057,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;bind:&#x20;#&#x20;dnf&#x20;remove&#x20;bind.','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]');
+INSERT INTO `tsca` VALUES (28058,'Ensure&#x20;VSFTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;dnf&#x20;remove&#x20;vsftpd.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28059,'Ensure&#x20;TFTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;protocol&#x20;for&#x20;exchanging&#x20;files&#x20;between&#x20;two&#x20;TCP/IP&#x20;machines.&#x20;TFTP&#x20;servers&#x20;allow&#x20;connections&#x20;from&#x20;a&#x20;TFTP&#x20;Client&#x20;for&#x20;sending&#x20;and&#x20;receiving&#x20;files.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;TFTP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;TFTP&#x20;does&#x20;not&#x20;have&#x20;built-in&#x20;encryption,&#x20;access&#x20;control&#x20;or&#x20;authentication.&#x20;This&#x20;makes&#x20;it&#x20;very&#x20;easy&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;exploit&#x20;TFTP&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;files.','TFTP&#x20;is&#x20;often&#x20;used&#x20;to&#x20;provide&#x20;files&#x20;for&#x20;network&#x20;booting&#x20;such&#x20;as&#x20;for&#x20;PXE&#x20;based&#x20;installation&#x20;of&#x20;servers.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;tftp-server:&#x20;#&#x20;dnf&#x20;remove&#x20;tftp-server.','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28060,'Ensure&#x20;a&#x20;web&#x20;server&#x20;is&#x20;not&#x20;installed.','Web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;packages&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;http&#x20;servers&#x20;exist.&#x20;They&#x20;should&#x20;also&#x20;be&#x20;audited,&#x20;and&#x20;removed,&#x20;if&#x20;not&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;httpd&#x20;and&#x20;nginx:&#x20;#&#x20;dnf&#x20;remove&#x20;httpd&#x20;nginx.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28061,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;These&#x20;should&#x20;also&#x20;be&#x20;audited&#x20;and&#x20;the&#x20;packages&#x20;removed&#x20;if&#x20;not&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot&#x20;and&#x20;cyrus-imapd:&#x20;#&#x20;dnf&#x20;remove&#x20;dovecot&#x20;cyrus-imapd.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28062,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;dnf&#x20;remove&#x20;samba.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28063,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;should&#x20;be&#x20;checked&#x20;and&#x20;removed&#x20;unless&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;squid&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;squid.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28064,'Ensure&#x20;net-snmp&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;net-snmpd:&#x20;#&#x20;dnf&#x20;remove&#x20;net-snmp.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\", \"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28065,'Ensure&#x20;telnet-server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet-server&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet-server.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\", \"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28066,'Ensure&#x20;dnsmasq&#x20;is&#x20;not&#x20;installed.','dnsmasq&#x20;is&#x20;a&#x20;lightweight&#x20;tool&#x20;that&#x20;provides&#x20;DNS&#x20;caching,&#x20;DNS&#x20;forwarding&#x20;and&#x20;DHCP&#x20;&#40;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#41;&#x20;services.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;caching,&#x20;DNS&#x20;forwarding&#x20;and/or&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dnsmasq:&#x20;#&#x20;dnf&#x20;remove&#x20;dnsmasq.','[{\"cis\": [\"2.2.14\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28067,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28068,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Many&#x20;of&#x20;the&#x20;libvirt&#x20;packages&#x20;used&#x20;by&#x20;Enterprise&#x20;Linux&#x20;virtualization&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;nfs-utils&#x20;package.&#x20;If&#x20;the&#x20;nfs-utils&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;the&#x20;nfs-server&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;dnf&#x20;remove&#x20;nfs-utils&#x20;OR&#x20;If&#x20;the&#x20;nfs-utils&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28069,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening.','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Many&#x20;of&#x20;the&#x20;libvirt&#x20;packages&#x20;used&#x20;by&#x20;Enterprise&#x20;Linux&#x20;virtualization,&#x20;and&#x20;the&#x20;nfs-utils&#x20;package&#x20;used&#x20;for&#x20;The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;,&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;rpcbind&#x20;package.&#x20;If&#x20;the&#x20;rpcbind&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;the&#x20;services&#x20;rpcbind.service&#x20;and&#x20;rpcbind.socket&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;dnf&#x20;remove&#x20;rpcbind&#x20;OR&#x20;If&#x20;the&#x20;rpcbind&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rpcbind.service&#x20;and&#x20;rpcbind.socket&#x20;systemd&#x20;units:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.service&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.socket.','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1498\", \"T1498.002\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28070,'Ensure&#x20;rsync-daemon&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync-daemon&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;Note:&#x20;If&#x20;a&#x20;required&#x20;dependency&#x20;exists&#x20;for&#x20;the&#x20;rsync-daemon&#x20;package,&#x20;but&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;masked.','There&#x20;are&#x20;packages&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;rsync&#x20;package.&#x20;If&#x20;the&#x20;rsync&#x20;package&#x20;is&#x20;removed,&#x20;these&#x20;packages&#x20;will&#x20;be&#x20;removed&#x20;as&#x20;well.&#x20;Before&#x20;removing&#x20;the&#x20;rsync-daemon&#x20;package,&#x20;review&#x20;any&#x20;dependent&#x20;packages&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;dependent&#x20;package&#x20;is&#x20;required,&#x20;mask&#x20;the&#x20;rsyncd&#x20;service&#x20;and&#x20;leave&#x20;the&#x20;rsync-daemon&#x20;package&#x20;installed.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;rsync-daemon&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd.','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"T1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28071,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet.','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(28072,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;openldap-clients&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients.','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28073,'Ensure&#x20;TFTP&#x20;client&#x20;is&#x20;not&#x20;installed.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;protocol&#x20;for&#x20;exchanging&#x20;files&#x20;between&#x20;two&#x20;TCP/IP&#x20;machines.&#x20;TFTP&#x20;servers&#x20;allow&#x20;connections&#x20;from&#x20;a&#x20;TFTP&#x20;Client&#x20;for&#x20;sending&#x20;and&#x20;receiving&#x20;files.','TFTP&#x20;does&#x20;not&#x20;have&#x20;built-in&#x20;encryption,&#x20;access&#x20;control&#x20;or&#x20;authentication.&#x20;This&#x20;makes&#x20;it&#x20;very&#x20;easy&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;exploit&#x20;TFTP&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;tftp:&#x20;#&#x20;dnf&#x20;remove&#x20;tftp.','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28074,'Ensure&#x20;FTP&#x20;client&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ftp:&#x20;#&#x20;dnf&#x20;remove&#x20;ftp.','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28075,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;dnf&#x20;install&#x20;nftables.','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(28076,'Ensure&#x20;at&#x20;least&#x20;one&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','Without&#x20;a&#x20;table,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;or&#x20;modifying&#x20;firewall&#x20;rules&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example&#x20;if&#x20;FirewallD&#x20;is&#x20;not&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter&#x20;Note:&#x20;FirewallD&#x20;uses&#x20;the&#x20;table&#x20;inet&#x20;firewalld&#x20;NFTables&#x20;table&#x20;that&#x20;is&#x20;created&#x20;when&#x20;FirewallD&#x20;is&#x20;installed.','[{\"cis\": [\"3.4.2.2\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28077,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}.','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28078,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;explicitly&#x20;permit&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;deny&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','If&#x20;NFTables&#x20;utility&#x20;is&#x20;in&#x20;use&#x20;on&#x20;your&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.','[{\"cis\": [\"3.4.2.7\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28079,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;dnf&#x20;install&#x20;audit.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-3\", \"AU-3(1)\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"9.4.5\", \"10.2\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28080,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;with&#x20;audit=1:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit=1&#039;.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28081,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;that&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#039;&#x20;Example:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit_backlog_limit=8192&#039;.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28082,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28083,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(28084,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28085,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;-&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing&#x20;-&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog&#x20;-&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk&#x20;-&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;-&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root.&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-8\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28086,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers,&#x20;or&#x20;files&#x20;in&#x20;/etc/sudoers.d,&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#40;s&#41;&#x20;or&#x20;related&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope&quot;.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(28087,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-3\", \"AU-3(1)\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28088,'Ensure&#x20;the&#x20;running&#x20;and&#x20;on&#x20;disk&#x20;configuration&#x20;is&#x20;the&#x20;same.','The&#x20;Audit&#x20;system&#x20;have&#x20;both&#x20;on&#x20;disk&#x20;and&#x20;running&#x20;configuration.&#x20;It&#x20;is&#x20;possible&#x20;for&#x20;these&#x20;configuration&#x20;settings&#x20;to&#x20;differ.&#x20;Note:&#x20;Due&#x20;to&#x20;the&#x20;limitations&#x20;of&#x20;augenrules&#x20;and&#x20;auditctl,&#x20;it&#x20;is&#x20;not&#x20;absolutely&#x20;guaranteed&#x20;that&#x20;loading&#x20;the&#x20;rule&#x20;sets&#x20;via&#x20;augenrules&#x20;--load&#x20;will&#x20;result&#x20;in&#x20;all&#x20;rules&#x20;being&#x20;loaded&#x20;or&#x20;even&#x20;that&#x20;the&#x20;user&#x20;will&#x20;be&#x20;informed&#x20;if&#x20;there&#x20;was&#x20;a&#x20;problem&#x20;loading&#x20;the&#x20;rules.','Configuration&#x20;differences&#x20;between&#x20;what&#x20;is&#x20;currently&#x20;running&#x20;and&#x20;what&#x20;is&#x20;on&#x20;disk&#x20;could&#x20;cause&#x20;unexpected&#x20;problems&#x20;or&#x20;may&#x20;give&#x20;a&#x20;false&#x20;impression&#x20;of&#x20;compliance&#x20;requirements.','','If&#x20;the&#x20;rules&#x20;are&#x20;not&#x20;aligned&#x20;across&#x20;all&#x20;three&#x20;&#40;&#41;&#x20;areas,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;merge&#x20;and&#x20;load&#x20;all&#x20;rules:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;echo&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.21\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28089,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28090,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28091,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28092,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28093,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1211\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28094,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;rsyslog&#x20;is&#x20;the&#x20;chosen&#x20;method&#x20;for&#x20;client&#x20;side&#x20;logging.&#x20;Do&#x20;not&#x20;apply&#x20;this&#x20;recommendation&#x20;if&#x20;journald&#x20;is&#x20;used.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-2\", \"AU-4\", \"AU-12\", \"MP-2\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\", \"T1565\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28095,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','Rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;its&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-2\", \"AU-4\", \"AU-12\", \"MP-2\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\", \"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28096,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;The&#x20;target&#x20;directive&#x20;may&#x20;either&#x20;be&#x20;a&#x20;fully&#x20;qualified&#x20;domain&#x20;name&#x20;or&#x20;an&#x20;IP&#x20;address.&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port=&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28097,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;files&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;New&#x20;format:&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;-OR-&#x20;Old&#x20;format:&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;-&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.7\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28098,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;dnf&#x20;install&#x20;systemd-journal-remote.','[{\"cis\": [\"4.2.2.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28099,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;enabled.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-journal-remote:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-journal-upload.service.','[{\"cis\": [\"4.2.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"CM-7\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28100,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;-&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;-&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journal-&#x20;remote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-journal-remote.socket.','[{\"cis\": [\"4.2.2.1.4\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28101,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28102,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(28103,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28104,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;journald&#x20;is&#x20;the&#x20;chosen&#x20;method&#x20;for&#x20;client&#x20;side&#x20;logging.&#x20;Do&#x20;not&#x20;apply&#x20;this&#x20;recommendation&#x20;if&#x20;rsyslog&#x20;is&#x20;used.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\", \"T1565\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28105,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond.','[{\"cis\": [\"5.1.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28106,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;this&#x20;file&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;this&#x20;file&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28107,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28108,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28109,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly.','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28110,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly.','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28111,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily,&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab&#x20;,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d.','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28112,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28113,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameters&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28114,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO.','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28115,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&#039;yes&#039;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','If&#x20;UsePAM&#x20;is&#x20;enabled,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;run&#x20;sshd&#40;8&#41;&#x20;as&#x20;a&#x20;non-root&#x20;user.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(28116,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28117,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28118,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no.','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28119,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no.','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28120,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes.','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28121,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no.','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28122,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments&#x20;that&#x20;employ&#x20;mainframe&#x20;systems&#x20;as&#x20;their&#x20;application&#x20;backends.&#x20;In&#x20;those&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no.','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28123,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden.','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH.','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgorithms&#x20;and&#x20;GSSAPIKexAlgorithm.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd.','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"nist_sp_800-53\": [\"SC-8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}]'),(28124,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net.','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(28125,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4.','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(28126,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60.','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28127,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10.','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28128,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60.','[{\"cis\": [\"5.2.19\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(28129,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;are&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not,&#x20;and&#x20;never&#x20;had,&#x20;intentionally&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;were&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;enabled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinitely,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3.','[{\"cis\": [\"5.2.20\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28130,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;dnf&#x20;install&#x20;sudo.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28131,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH_TO_FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\", \"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\", \"M1038\"]}]'),(28132,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.&#x20;Creation&#x20;of&#x20;additional&#x20;log&#x20;files&#x20;can&#x20;cause&#x20;disk&#x20;space&#x20;exhaustion&#x20;if&#x20;not&#x20;correctly&#x20;managed.&#x20;You&#x20;should&#x20;configure&#x20;logrotate&#x20;to&#x20;manage&#x20;the&#x20;sudo&#x20;log&#x20;in&#x20;accordance&#x20;with&#x20;your&#x20;local&#x20;policy.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28133,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.&#x20;To&#x20;include&#x20;Ansible&#x20;and&#x20;AWS&#x20;builds.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28134,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28135,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;5&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;its&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;Defaults&#x20;timestamp_timeout=15&#x20;Defaults&#x20;env_reset.','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28136,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup.','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28137,'Ensure&#x20;custom&#x20;authselect&#x20;profile&#x20;is&#x20;used.','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.&#x20;This&#x20;profile&#x20;can&#x20;then&#x20;be&#x20;customized&#x20;to&#x20;follow&#x20;site&#x20;specific&#x20;requirements.&#x20;You&#x20;can&#x20;select&#x20;a&#x20;profile&#x20;for&#x20;the&#x20;authselect&#x20;utility&#x20;for&#x20;a&#x20;specific&#x20;host.&#x20;The&#x20;profile&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;every&#x20;user&#x20;logging&#x20;into&#x20;the&#x20;host.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options.&#x20;When&#x20;you&#x20;deploy&#x20;a&#x20;profile,&#x20;the&#x20;profile&#x20;is&#x20;applied&#x20;to&#x20;every&#x20;user&#x20;logging&#x20;into&#x20;the&#x20;given&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;&lt;options&gt;&#x20;Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;select&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;select&#x20;custom/&lt;CUSTOM&#x20;PROFILE&#x20;NAME&gt;&#x20;{with-&lt;OPTIONS&gt;}&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok.','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v8\": [\"16.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.3.2\"]}, {\"pci_dss_4.0\": [\"6.3.1\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}]'),(28138,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock.','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;the&#x20;configured&#x20;number&#x20;of&#x20;consecutive&#x20;failed&#x20;authentications&#x20;&#40;this&#x20;is&#x20;defined&#x20;by&#x20;the&#x20;deny&#x20;parameter&#x20;in&#x20;the&#x20;faillock&#x20;configuration&#41;.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option&#x20;to&#x20;the&#x20;current&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;enable-feature&#x20;with-faillock&#x20;#&#x20;authselect&#x20;apply-changes.','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}]'),(28139,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;-&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;-&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;-&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more.&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;-&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password.&#x20;OR&#x20;-&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit.&#x20;-&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character.&#x20;-&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character.&#x20;-&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.&#x20;-&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;#!/usr/bin/env&#x20;bash&#x20;for&#x20;fn&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/$fn&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+.*enforce_for_r&#x20;oot&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce_for_root/&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+retry=&#40;[4-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;&quot;$file&quot;&#x20;elif&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+retry=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;authselect&#x20;apply-changes.','[{\"cis\": [\"5.5.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1178.001\", \"T1178.002\", \"T1178.003\", \"T1178.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28140,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;-&#x20;deny=&lt;n&gt;&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;-&#x20;unlock_time=&lt;n&gt;&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Note:&#x20;The&#x20;maximum&#x20;configurable&#x20;value&#x20;for&#x20;unlock_time&#x20;is&#x20;604800.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','Use&#x20;of&#x20;unlock_time=0&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;cause&#x20;denial&#x20;of&#x20;service&#x20;to&#x20;legitimate&#x20;users.','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;deny&#x20;should&#x20;be&#x20;greater&#x20;than&#x20;0&#x20;and&#x20;no&#x20;greater&#x20;than&#x20;5.&#x20;unlock_time&#x20;should&#x20;be&#x20;0&#x20;&#40;never&#41;,&#x20;or&#x20;900&#x20;seconds&#x20;or&#x20;greater.&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;update&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;deny&#x20;=&#x20;5&#x20;unlock_time&#x20;=&#x20;900.','[{\"cis\": [\"5.5.2\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28141,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note:&#x20;These&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;#!/usr/bin/env&#x20;bash&#x20;{&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/system-auth&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=&#40;[5-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+&#40;requisite|required|sufficient&#41;s+pam_pwhistory.sos+&#40;[^#&#x0a;&#x0d;]+s+&#41;?&#41;&#40;remember=S+s*&#41;&#40;s+.*&#41;?$/1&#x20;remember=5&#x20;5/&#039;&#x20;$file&#x20;elif&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_pwhistory.so/&#x20;s/$/&#x20;remember=5/&#039;&#x20;$file&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.so/i&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5&#x20;use_authtok&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=&#40;[5-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.soh+&#40;[^#&#x0a;&#x0d;]+h&#x20;+&#41;?remember=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.sos+&#40;[^#&#x0a;&#x0d;]&#x20;+s+&#41;?&#41;&#40;remember=S+s*&#41;&#40;s+.*&#41;?$/1&#x20;remember=5&#x20;5/&#039;&#x20;$file&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.so/&#x20;s/$/&#x20;remember=5/&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;authselect&#x20;apply-changes&#x20;}.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"nist_sp_800-53\": [\"IA-5(1)\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}]'),(28142,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512&#x20;or&#x20;yescrypt.','A&#x20;cryptographic&#x20;hash&#x20;function&#x20;converts&#x20;an&#x20;arbitrary-length&#x20;input&#x20;into&#x20;a&#x20;fixed&#x20;length&#x20;output.&#x20;Password&#x20;hashing&#x20;performs&#x20;a&#x20;one-way&#x20;transformation&#x20;of&#x20;a&#x20;password,&#x20;turning&#x20;the&#x20;password&#x20;into&#x20;another&#x20;string,&#x20;called&#x20;the&#x20;hashed&#x20;password.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;stronger&#x20;hashing&#x20;than&#x20;other&#x20;hashing&#x20;algorithms&#x20;used&#x20;for&#x20;password&#x20;hashing&#x20;with&#x20;Linux,&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;These&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Edit&#x20;/etc/libuser.conf&#x20;and&#x20;edit&#x20;of&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;crypt_style&#x20;=&#x20;sha512&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ENCRYPT_METHOD&#x20;SHA512&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;configure&#x20;pam_unix.so&#x20;to&#x20;use&#x20;the&#x20;sha512&#x20;hashing&#x20;algorithm:&#x20;#!/usr/bin/env&#x20;bash&#x20;for&#x20;fn&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/$fn&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?&#x20;h+sha512&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?&#x20;h+&#40;md5|blowfish|bigcrypt|sha256&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;md5|blowfish|bigcrypt|sha256&#41;/sha512/&#039;&#x20;&quot;$file&quot;&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.sos+&#41;&#40;.*&#41;$/1s&#x20;ha512&#x20;3/&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;done&#x20;authselect&#x20;apply-changes&#x20;Note:&#x20;This&#x20;only&#x20;effects&#x20;local&#x20;users&#x20;and&#x20;passwords&#x20;created&#x20;after&#x20;updating&#x20;the&#x20;files&#x20;to&#x20;use&#x20;sha512.&#x20;If&#x20;it&#x20;is&#x20;determined&#x20;that&#x20;the&#x20;password&#x20;algorithm&#x20;being&#x20;used&#x20;is&#x20;not&#x20;SHA-512,&#x20;once&#x20;it&#x20;is&#x20;changed,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;user&#x20;ID&#039;s&#x20;be&#x20;immediately&#x20;expired&#x20;and&#x20;forced&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;next&#x20;login.','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"IA-5(1)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(28143,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}]'),(28144,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28145,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28146,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28147,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;account&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;account.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;account&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root.','[{\"cis\": [\"5.6.4\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28148,'Ensure&#x20;root&#x20;password&#x20;is&#x20;set.','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;methods&#x20;to&#x20;access&#x20;the&#x20;root&#x20;account&#x20;directly.&#x20;Without&#x20;a&#x20;password&#x20;set&#x20;any&#x20;user&#x20;would&#x20;be&#x20;able&#x20;to&#x20;gain&#x20;access&#x20;and&#x20;thus&#x20;control&#x20;over&#x20;the&#x20;entire&#x20;system.','Access&#x20;to&#x20;root&#x20;should&#x20;be&#x20;secured&#x20;at&#x20;all&#x20;times.','If&#x20;there&#x20;are&#x20;any&#x20;automated&#x20;processes&#x20;that&#x20;relies&#x20;on&#x20;access&#x20;to&#x20;the&#x20;root&#x20;account&#x20;without&#x20;authentication,&#x20;they&#x20;will&#x20;fail&#x20;after&#x20;remediation.','Set&#x20;the&#x20;root&#x20;password&#x20;with:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"5.6.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28149,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd.','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28150,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-.','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group.','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28152,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-.','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28153,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/shadow.','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28154,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/shadow-.','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28155,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/gshadow.','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28156,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/gshadow-.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28157,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;the&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28158,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28159,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.9\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28500,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab&#x20;or&#x20;tmp.mount.&#x20;Example&#x20;of&#x20;/etc/fstab&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;0&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;Example&#x20;of&#x20;tmp.mount&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;[Unit]&#x20;Description=Temporary&#x20;Directory&#x20;/tmp&#x20;ConditionPathIsSymbolicLink=!/tmp&#x20;DefaultDependencies=no&#x20;Conflicts=umount.target&#x20;Before=local-fs.target&#x20;umount.target&#x20;After=swap.target&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28502,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28503,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behaviour.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;from&#x20;exploitation&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;file&#x20;residing&#x20;in&#x20;/var/tmp&#x20;is&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;the&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;from&#x20;exploitation&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contain&#x20;the&#x20;log&#x20;files&#x20;that&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;log&#x20;data&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contain&#x20;the&#x20;audit.log&#x20;file&#x20;that&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;audit&#x20;data&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;user&#x20;data&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28522,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;Additional&#x20;Information:&#x20;Some&#x20;distributions&#x20;mount&#x20;/dev/shm&#x20;through&#x20;other&#x20;means&#x20;and&#x20;require&#x20;/dev/shm&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x20;Others&#x20;may&#x20;configure&#x20;/dev/shm&#x20;in&#x20;other&#x20;locations&#x20;and&#x20;may&#x20;override&#x20;/etc/fstab&#x20;configuration.&#x20;Consult&#x20;the&#x20;documentation&#x20;appropriate&#x20;for&#x20;your&#x20;distribution.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28524,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;Additional&#x20;Information:&#x20;Some&#x20;distributions&#x20;mount&#x20;/dev/shm&#x20;through&#x20;other&#x20;means&#x20;and&#x20;require&#x20;/dev/shm&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x20;Others&#x20;may&#x20;configure&#x20;/dev/shm&#x20;in&#x20;other&#x20;locations&#x20;and&#x20;may&#x20;override&#x20;/etc/fstab&#x20;configuration.&#x20;Consult&#x20;the&#x20;documentation&#x20;appropriate&#x20;for&#x20;your&#x20;distribution.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28525,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','If&#x20;there&#x20;are&#x20;no&#x20;other&#x20;packages&#x20;that&#x20;depends&#x20;on&#x20;autofs,&#x20;remove&#x20;the&#x20;package&#x20;with:&#x20;#&#x20;apt&#x20;purge&#x20;autofs&#x20;OR&#x20;if&#x20;there&#x20;are&#x20;dependencies&#x20;on&#x20;the&#x20;autofs&#x20;package:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;stop&#x20;autofs&#x20;#&#x20;systemctl&#x20;mask&#x20;autofs&#x20;Additional&#x20;Information:&#x20;This&#x20;control&#x20;should&#x20;align&#x20;with&#x20;the&#x20;tolerance&#x20;of&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;drives&#x20;and&#x20;optical&#x20;media&#x20;in&#x20;the&#x20;organization.&#x20;On&#x20;a&#x20;server&#x20;requiring&#x20;an&#x20;admin&#x20;to&#x20;manually&#x20;mount&#x20;media&#x20;can&#x20;be&#x20;part&#x20;of&#x20;defense-in-depth&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unapproved&#x20;software&#x20;or&#x20;information&#x20;being&#x20;introduced&#x20;or&#x20;proprietary&#x20;software&#x20;or&#x20;information&#x20;being&#x20;exfiltrated.&#x20;If&#x20;admins&#x20;commonly&#x20;use&#x20;flash&#x20;drives&#x20;and&#x20;Server&#x20;access&#x20;has&#x20;sufficient&#x20;physical&#x20;controls,&#x20;requiring&#x20;manual&#x20;mounting&#x20;may&#x20;not&#x20;increase&#x20;security.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v7\": [\"8.5\"]}, {\"cis_csc_v8\": [\"10.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1203\", \"T1211\", \"T1212\"]}, {\"cmmc_v2.0\": [\"MP.L2-3.8.7\"]}, {\"hipaa\": [\"164.310(d)(1)\"]}]'),(28526,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x20;Additional&#x20;Information:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_v4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28527,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Default&#x20;Value:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"T1542\"]}, {\"mitre_mitigations\": [\"M1046\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \" 8.3.5\", \" 8.3.6\", \" 8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg&#x20;Additional&#x20;Information:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \" AC.L1-3.1.2\", \" AC.L2-3.1.5\", \" AC.L2-3.1.3\", \" MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \" 164.308(a)(3)(ii)(A)\", \" 164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \" 7.1.1\", \" 7.1.2\", \" 7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \" 7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \" AC-6\"]}, {\"soc_2\": [\"CC5.2\", \" CC6.1\"]}]'),(28529,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \" 8.3.5\", \" 8.3.6\", \" 8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28530,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"mitre_techniques\": [\"T1055\", \"T1055.009\", \"T1065\", \"T1065.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \" 164.312(c)(1)\", \" 164.312(c)(2)\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \" 11.5\"]}, {\"pci_dss_v4.0\": [\"10.2.1\", \" 10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28531,'Ensure&#x20;Automatic&#x20;Error&#x20;Reporting&#x20;is&#x20;not&#x20;enabled.','The&#x20;Apport&#x20;Error&#x20;Reporting&#x20;Service&#x20;automatically&#x20;generates&#x20;crash&#x20;reports&#x20;for&#x20;debugging.','Apport&#x20;collects&#x20;potentially&#x20;sensitive&#x20;data,&#x20;such&#x20;as&#x20;core&#x20;dumps,&#x20;stack&#x20;traces,&#x20;and&#x20;log&#x20;files.&#x20;They&#x20;can&#x20;contain&#x20;passwords,&#x20;credit&#x20;card&#x20;numbers,&#x20;serial&#x20;numbers,&#x20;and&#x20;other&#x20;private&#x20;material.','','Edit&#x20;/etc/default/apport&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;enabled&#x20;parameter&#x20;to&#x20;equal&#x20;0:&#x20;enabled=0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;disable&#x20;the&#x20;apport&#x20;service&#x20;#&#x20;systemctl&#x20;stop&#x20;apport.service&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apport.service&#x20;--&#x20;OR&#x20;-Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;apport&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;apport&#x20;Default&#x20;Value:&#x20;enabled=1.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28532,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.5.4\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28533,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;AppArmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \" AC.L1-3.1.2\", \" AC.L2-3.1.5\", \" AC.L2-3.1.3\", \" MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \" 164.308(a)(3)(ii)(A)\", \" 164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \" 7.1.1\", \" 7.1.2\", \" 7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \" 7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \" AC-6\"]}, {\"soc_2\": [\"CC5.2\", \" CC6.1\"]}]'),(28534,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28535,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28537,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;if&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28538,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28539,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28540,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;Default&#x20;Value:&#x20;Access:&#x20;&#40;0644/-rw-r--r--&#41;&#x20;Uid:&#x20;&#40;&#x20;0/&#x20;root&#41;&#x20;Gid:&#x20;&#40;&#x20;0/&#x20;root&#41;.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28543,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28544,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true&#x20;Default&#x20;Value:&#x20;false&#x20;&#40;This&#x20;is&#x20;denoted&#x20;by&#x20;no&#x20;Enabled=&#x20;entry&#x20;in&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;in&#x20;the&#x20;[xdmcp]&#x20;section.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28545,'Ensure&#x20;chrony&#x20;is&#x20;running&#x20;as&#x20;user&#x20;_chrony.','The&#x20;chrony&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;_chrony.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;chronyd&#x20;service.','The&#x20;chronyd&#x20;service&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privileges.','','Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;or&#x20;a&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x20;/etc/chrony/conf.d/:&#x20;user&#x20;_chrony&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;chrony','[{\"cis\": [\"2.1.2.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28546,'Ensure&#x20;chrony&#x20;is&#x20;enabled&#x20;and&#x20;running.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','chrony&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;chrony.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;chrony.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28547,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;enabled&#x20;and&#x20;running.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','systemd-timesyncd&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;systemd-timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;systemd-timesyncd.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-timesyncd.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.service','[{\"cis\": [\"2.1.3.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28548,'Ensure&#x20;ntp&#x20;access&#x20;control&#x20;is&#x20;configured.','ntp&#x20;Access&#x20;Control&#x20;Commands:&#x20;restrict&#x20;address&#x20;[mask&#x20;mask]&#x20;[ippeerlimit&#x20;int]&#x20;[flag&#x20;...]&#x20;The&#x20;address&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;is&#x20;the&#x20;address&#x20;of&#x20;a&#x20;host&#x20;or&#x20;network.&#x20;Alternatively,&#x20;the&#x20;address&#x20;argument&#x20;can&#x20;be&#x20;a&#x20;valid&#x20;host&#x20;DNS&#x20;name.&#x20;The&#x20;mask&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;defaults&#x20;to&#x20;255.255.255.255,&#x20;meaning&#x20;that&#x20;the&#x20;address&#x20;is&#x20;treated&#x20;as&#x20;the&#x20;address&#x20;of&#x20;an&#x20;individual&#x20;host.&#x20;A&#x20;default&#x20;entry&#x20;&#40;address&#x20;0.0.0.0,&#x20;mask&#x20;0.0.0.0&#41;&#x20;is&#x20;always&#x20;included&#x20;and&#x20;is&#x20;always&#x20;the&#x20;first&#x20;entry&#x20;in&#x20;the&#x20;list.&#x20;Note:&#x20;the&#x20;text&#x20;string&#x20;default,&#x20;with&#x20;no&#x20;mask&#x20;option,&#x20;may&#x20;be&#x20;used&#x20;to&#x20;indicate&#x20;the&#x20;default&#x20;entry.&#x20;The&#x20;ippeerlimit&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;peer&#x20;requests&#x20;for&#x20;each&#x20;IP&#x20;to&#x20;int,&#x20;where&#x20;a&#x20;value&#x20;of&#x20;-1&#x20;means&#x20;&quot;unlimited&quot;,&#x20;the&#x20;current&#x20;default.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;means&#x20;&quot;none&quot;.&#x20;There&#x20;would&#x20;usually&#x20;be&#x20;at&#x20;most&#x20;1&#x20;peering&#x20;request&#x20;per&#x20;IP,&#x20;but&#x20;if&#x20;the&#x20;remote&#x20;peering&#x20;requests&#x20;are&#x20;behind&#x20;a&#x20;proxy&#x20;there&#x20;could&#x20;well&#x20;be&#x20;more&#x20;than&#x20;1&#x20;per&#x20;IP.&#x20;In&#x20;the&#x20;current&#x20;implementation,&#x20;flag&#x20;always&#x20;restricts&#x20;access,&#x20;i.e.,&#x20;an&#x20;entry&#x20;with&#x20;no&#x20;flags&#x20;indicates&#x20;that&#x20;free&#x20;access&#x20;to&#x20;the&#x20;server&#x20;is&#x20;to&#x20;be&#x20;given.&#x20;The&#x20;flags&#x20;are&#x20;not&#x20;orthogonal,&#x20;in&#x20;that&#x20;more&#x20;restrictive&#x20;flags&#x20;will&#x20;often&#x20;make&#x20;less&#x20;restrictive&#x20;ones&#x20;redundant.&#x20;The&#x20;flags&#x20;can&#x20;generally&#x20;be&#x20;classed&#x20;into&#x20;two&#x20;categories,&#x20;those&#x20;which&#x20;restrict&#x20;time&#x20;service&#x20;and&#x20;those&#x20;which&#x20;restrict&#x20;informational&#x20;queries&#x20;and&#x20;attempts&#x20;to&#x20;do&#x20;run-time&#x20;reconfiguration&#x20;of&#x20;the&#x20;server.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;the&#x20;following&#x20;flags&#x20;may&#x20;be&#x20;specified:&#x20;kod&#x20;-&#x20;If&#x20;this&#x20;flag&#x20;is&#x20;set&#x20;when&#x20;an&#x20;access&#x20;violation&#x20;occurs,&#x20;a&#x20;kiss-o&#039;-death&#x20;&#40;KoD&#41;&#x20;packet&#x20;is&#x20;sent.&#x20;KoD&#x20;packets&#x20;are&#x20;rate&#x20;limited&#x20;to&#x20;no&#x20;more&#x20;than&#x20;one&#x20;per&#x20;second.&#x20;If&#x20;another&#x20;KoD&#x20;packet&#x20;occurs&#x20;within&#x20;one&#x20;second&#x20;after&#x20;the&#x20;last&#x20;one,&#x20;the&#x20;packet&#x20;is&#x20;dropped.&#x20;limited&#x20;-&#x20;Deny&#x20;service&#x20;if&#x20;the&#x20;packet&#x20;spacing&#x20;violates&#x20;the&#x20;lower&#x20;limits&#x20;specified&#x20;in&#x20;the&#x20;discard&#x20;command.&#x20;A&#x20;history&#x20;of&#x20;clients&#x20;is&#x20;kept&#x20;using&#x20;the&#x20;monitoring&#x20;capability&#x20;of&#x20;ntpd.&#x20;Thus,&#x20;monitoring&#x20;is&#x20;always&#x20;active&#x20;as&#x20;long&#x20;as&#x20;there&#x20;is&#x20;a&#x20;restriction&#x20;entry&#x20;with&#x20;the&#x20;limited&#x20;flag.&#x20;lowpriotrap&#x20;-&#x20;Declare&#x20;traps&#x20;set&#x20;by&#x20;matching&#x20;hosts&#x20;to&#x20;be&#x20;low&#x20;priority.&#x20;The&#x20;number&#x20;of&#x20;traps&#x20;a&#x20;server&#x20;can&#x20;maintain&#x20;is&#x20;limited&#x20;&#40;the&#x20;current&#x20;limit&#x20;is&#x20;3&#41;.&#x20;Traps&#x20;are&#x20;usually&#x20;assigned&#x20;on&#x20;a&#x20;first&#x20;come,&#x20;first&#x20;served&#x20;basis,&#x20;with&#x20;later&#x20;trap&#x20;requestors&#x20;being&#x20;denied&#x20;service.&#x20;This&#x20;flag&#x20;modifies&#x20;the&#x20;assignment&#x20;algorithm&#x20;by&#x20;allowing&#x20;low&#x20;priority&#x20;traps&#x20;to&#x20;be&#x20;overridden&#x20;by&#x20;later&#x20;requests&#x20;for&#x20;normal&#x20;priority&#x20;traps.&#x20;noepeer&#x20;-&#x20;Deny&#x20;ephemeral&#x20;peer&#x20;requests,&#x20;even&#x20;if&#x20;they&#x20;come&#x20;from&#x20;an&#x20;authenticated&#x20;source.&#x20;Note&#x20;that&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;a&#x20;symmetric&#x20;key&#x20;for&#x20;authentication&#x20;may&#x20;be&#x20;restricted&#x20;to&#x20;one&#x20;or&#x20;more&#x20;IPs&#x20;or&#x20;subnets&#x20;via&#x20;the&#x20;third&#x20;field&#x20;of&#x20;the&#x20;ntp.keys&#x20;file.&#x20;This&#x20;restriction&#x20;is&#x20;not&#x20;enabled&#x20;by&#x20;default,&#x20;to&#x20;maintain&#x20;backward&#x20;compatibility.&#x20;Expect&#x20;noepeer&#x20;to&#x20;become&#x20;the&#x20;default&#x20;in&#x20;ntp-4.4.&#x20;nomodify&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries&#x20;which&#x20;attempt&#x20;to&#x20;modify&#x20;the&#x20;state&#x20;of&#x20;the&#x20;server&#x20;&#40;i.e.,&#x20;run&#x20;time&#x20;reconfiguration&#41;.&#x20;Queries&#x20;which&#x20;return&#x20;information&#x20;are&#x20;permitted.&#x20;noquery&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;Time&#x20;service&#x20;is&#x20;not&#x20;affected.&#x20;nopeer&#x20;-&#x20;Deny&#x20;unauthenticated&#x20;packets&#x20;which&#x20;would&#x20;result&#x20;in&#x20;mobilizing&#x20;a&#x20;new&#x20;association.&#x20;This&#x20;includes&#x20;broadcast&#x20;and&#x20;symmetric&#x20;active&#x20;packets&#x20;when&#x20;a&#x20;configured&#x20;association&#x20;does&#x20;not&#x20;exist.&#x20;It&#x20;also&#x20;includes&#x20;pool&#x20;associations,&#x20;so&#x20;if&#x20;you&#x20;want&#x20;to&#x20;use&#x20;servers&#x20;from&#x20;a&#x20;pool&#x20;directive&#x20;and&#x20;also&#x20;want&#x20;to&#x20;use&#x20;nopeer&#x20;by&#x20;default,&#x20;you&#039;ll&#x20;want&#x20;a&#x20;restrict&#x20;source&#x20;...&#x20;line&#x20;as&#x20;well&#x20;that&#x20;does&#x20;not&#x20;include&#x20;the&#x20;nopeer&#x20;directive.&#x20;noserve&#x20;-&#x20;Deny&#x20;all&#x20;packets&#x20;except&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;notrap&#x20;-&#x20;Decline&#x20;to&#x20;provide&#x20;mode&#x20;6&#x20;control&#x20;message&#x20;trap&#x20;service&#x20;to&#x20;matching&#x20;hosts.&#x20;The&#x20;trap&#x20;service&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;ntpq&#x20;control&#x20;message&#x20;protocol&#x20;which&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;remote&#x20;event&#x20;logging&#x20;programs.&#x20;notrust&#x20;-&#x20;Deny&#x20;service&#x20;unless&#x20;the&#x20;packet&#x20;is&#x20;cryptographically&#x20;authenticated.&#x20;ntpport&#x20;-&#x20;This&#x20;is&#x20;actually&#x20;a&#x20;match&#x20;algorithm&#x20;modifier,&#x20;rather&#x20;than&#x20;a&#x20;restriction&#x20;flag.&#x20;Its&#x20;presence&#x20;causes&#x20;the&#x20;restriction&#x20;entry&#x20;to&#x20;be&#x20;matched&#x20;only&#x20;if&#x20;the&#x20;source&#x20;port&#x20;in&#x20;the&#x20;packet&#x20;is&#x20;the&#x20;standard&#x20;NTP&#x20;UDP&#x20;port&#x20;&#40;123&#41;.&#x20;Both&#x20;ntpport&#x20;and&#x20;nonntpport&#x20;may&#x20;be&#x20;specified.&#x20;The&#x20;ntpport&#x20;is&#x20;considered&#x20;more&#x20;specific&#x20;and&#x20;is&#x20;sorted&#x20;later&#x20;in&#x20;the&#x20;list.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;accurate.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Default&#x20;Value:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;notrap&#x20;nomodify&#x20;nopeer&#x20;noquery&#x20;limited&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;notrap&#x20;nomodify&#x20;nopeer&#x20;noquery&#x20;limited.','[{\"cis\": [\"2.1.4.1\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28549,'Ensure&#x20;ntp&#x20;is&#x20;running&#x20;as&#x20;user&#x20;ntp.','The&#x20;ntp&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;ntp.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;ntpd&#x20;daemon&#x20;Note:&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','The&#x20;ntpd&#x20;daemon&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privilege.','','Add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/init.d/ntp:&#x20;RUNASUSER=ntp&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;ntp.servocee:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Default&#x20;Value:&#x20;user&#x20;ntp.','[{\"cis\": [\"2.1.4.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28550,'Ensure&#x20;ntp&#x20;is&#x20;enabled&#x20;and&#x20;running.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','ntp&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ntp.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28551,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28552,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28553,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;cups','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28554,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28555,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28556,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28557,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28558,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd&#x20;Additional&#x20;Information:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28559,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2&#x20;Additional&#x20;Information:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache2&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28560,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d&#x20;Additional&#x20;Information:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;courier-imap&#x20;and&#x20;cyrus-imap&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;a&#x20;mail&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28561,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28562,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid&#x20;Additional&#x20;Information:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;be&#x20;checked.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28563,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmp:&#x20;#&#x20;apt&#x20;purge&#x20;snmp.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28564,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;clientserver&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28565,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;exim4.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28566,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;rsync:&#x20;#&#x20;systemctl&#x20;stop&#x20;rsync&#x20;#&#x20;systemctl&#x20;mask&#x20;rsync.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28567,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;clientserver&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28568,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28569,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28570,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28571,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28572,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind','[{\"cis\": [\"2.3.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28573,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;apt&#x20;install&#x20;ufw','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28574,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28575,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ufw.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ufw.service&#x20;active&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28576,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28577,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git&#x20;ufw&#x20;allow&#x20;in&#x20;http&#x20;ufw&#x20;allow&#x20;out&#x20;http&#x20;&lt;-&#x20;required&#x20;for&#x20;apt&#x20;to&#x20;connect&#x20;to&#x20;repository&#x20;ufw&#x20;allow&#x20;in&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;53&#x20;ufw&#x20;logging&#x20;on.','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28578,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28579,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28580,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28581,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Default&#x20;Value:&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28582,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables.','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28583,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28584,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28585,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable&#x20;#&#x20;systemctl&#x20;stop&#x20;ufw&#x20;#&#x20;systemctl&#x20;mask&#x20;ufw.','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28586,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28587,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28588,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28589,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28590,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28591,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;active.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28592,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28593,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','In&#x20;the&#x20;kernel-level&#x20;audit&#x20;subsystem,&#x20;a&#x20;socket&#x20;buffer&#x20;queue&#x20;is&#x20;used&#x20;to&#x20;hold&#x20;audit&#x20;events.&#x20;Whenever&#x20;a&#x20;new&#x20;audit&#x20;event&#x20;is&#x20;received,&#x20;it&#x20;is&#x20;logged&#x20;and&#x20;prepared&#x20;to&#x20;be&#x20;added&#x20;to&#x20;this&#x20;queue.&#x20;The&#x20;kernel&#x20;boot&#x20;parameter&#x20;audit_backlog_limit=N,&#x20;with&#x20;N&#x20;representing&#x20;the&#x20;amount&#x20;of&#x20;messages,&#x20;will&#x20;ensure&#x20;that&#x20;a&#x20;queue&#x20;cannot&#x20;grow&#x20;beyond&#x20;a&#x20;certain&#x20;size.&#x20;If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;this&#x20;limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs&#x20;and&#x20;is&#x20;handled&#x20;according&#x20;to&#x20;the&#x20;system&#x20;configuration.','If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;the&#x20;audit_backlog_limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost,&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=N&#x20;to&#x20;GRUB_CMDLINE_LINUX.&#x20;The&#x20;recommended&#x20;size&#x20;for&#x20;N&#x20;is&#x20;8192&#x20;or&#x20;larger.&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28594,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Default&#x20;Value:&#x20;max_log_file&#x20;=&#x20;8&#x20;Additional&#x20;Information:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x20;configurations.&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x20;effectiveness&#x20;and&#x20;completeness.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28595,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28596,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28597,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28598,'Ensure&#x20;actions&#x20;as&#x20;another&#x20;user&#x20;are&#x20;always&#x20;logged.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations,&#x20;either&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#039;s&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;elevated&#x20;privileges.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-user_emulation.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.2\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28599,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the;&#x20;adjtimex&#x20;-&#x20;tune&#x20;kernel&#x20;clock&#x20;settimeofday&#x20;-&#x20;set&#x20;time&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#x20;stime&#x20;-&#x20;using&#x20;seconds&#x20;since&#x20;1/1/1970&#x20;clock_settime&#x20;-&#x20;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed.&#x20;Further,&#x20;ensure&#x20;to&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;configured&#x20;audit&#x20;log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;a&#x20;unique&#x20;identifier&#x20;such&#x20;as&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;timechange&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;timechange&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;In&#x20;addition,&#x20;add&#x20;stime&#x20;to&#x20;the&#x20;system&#x20;call&#x20;audit.&#x20;Example:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime,stime&#x20;-k&#x20;time-change&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.4\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28600,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitors&#x20;the&#x20;following&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit:&#x20;sethostname&#x20;-&#x20;set&#x20;the&#x20;systems&#x20;host&#x20;name&#x20;setdomainname&#x20;-&#x20;set&#x20;the&#x20;systems&#x20;domain&#x20;name&#x20;The&#x20;files&#x20;being&#x20;monitored&#x20;are:&#x20;-/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;-&#x20;messages&#x20;displayed&#x20;pre-login&#x20;/etc/hosts&#x20;-&#x20;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#x20;-&#x20;/etc/networks&#x20;-&#x20;symbolic&#x20;names&#x20;for&#x20;networks&#x20;-&#x20;/etc/network/&#x20;-&#x20;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;should&#x20;have&#x20;a&#x20;relevant&#x20;tag&#x20;associated&#x20;with&#x20;them.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/networks&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-system_local.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28601,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;modification&#x20;of&#x20;user&#x20;or&#x20;group&#x20;information,&#x20;including&#x20;that&#x20;of&#x20;passwords&#x20;and&#x20;old&#x20;passwords&#x20;if&#x20;in&#x20;use.&#x20;/etc/group&#x20;-&#x20;system&#x20;groups&#x20;/etc/passwd&#x20;-&#x20;system&#x20;users&#x20;/etc/gshadow&#x20;-&#x20;encrypted&#x20;password&#x20;for&#x20;each&#x20;group&#x20;/etc/shadow&#x20;-&#x20;system&#x20;user&#x20;passwords&#x20;/etc/security/opasswd&#x20;-&#x20;storage&#x20;of&#x20;old&#x20;passwords&#x20;if&#x20;the&#x20;relevant&#x20;PAM&#x20;module&#x20;is&#x20;in&#x20;use&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.8\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28602,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;/var/run/utmp&#x20;-&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;/var/log/wtmp&#x20;-&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;/var/log/btmp&#x20;-&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;session&#x20;initiation&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-session.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.11\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28603,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;/var/log/lastlog&#x20;-&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;/var/run/faillock&#x20;-&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/run/faillock&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-login.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi.&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.12\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28604,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor,&#x20;an&#x20;implementation&#x20;of&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories.&#x20;Note:&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x20;directories&#x20;should&#x20;be&#x20;audited.','Rationale:&#x20;Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi','[{\"cis\": [\"4.1.3.14\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28605,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;NIST&#x20;SP&#x20;800-53&#x20;Rev.&#x20;5:&#x20;AC-3&#x20;AU-3&#x20;AU-3&#40;1&#41;&#x20;MP-2','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28606,'Ensure&#x20;only&#x20;authorized&#x20;groups&#x20;are&#x20;assigned&#x20;ownership&#x20;of&#x20;audit&#x20;log&#x20;files.','Audit&#x20;log&#x20;files&#x20;contain&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;system&#x20;activity.','Access&#x20;to&#x20;audit&#x20;records&#x20;can&#x20;reveal&#x20;system&#x20;and&#x20;configuration&#x20;data&#x20;to&#x20;attackers,&#x20;potentially&#x20;compromising&#x20;its&#x20;confidentiality.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;adm&#x20;group:&#x20;#&#x20;find&#x20;$&#40;dirname&#x20;$&#40;awk&#x20;-F&quot;=&quot;&#x20;&#039;/^s*log_files*=s&#42;&#47;&#x20;{print&#x20;$2}&#039;&#x20;/etc/audit/auditd.conf&#x20;|&#x20;xargs&#41;&#41;&#x20;-type&#x20;f&#x20;&#40;&#x20;!&#x20;-group&#x20;adm&#x20;-a&#x20;!&#x20;-group&#x20;root&#x20;&#41;&#x20;-exec&#x20;chgrp&#x20;adm&#x20;{}&#x20;+&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;the&#x20;adm&#x20;group:&#x20;#&#x20;chgrp&#x20;adm&#x20;/var/log/audit/&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;log_group&#x20;parameter&#x20;in&#x20;the&#x20;audit&#x20;configuration&#x20;file&#x20;to&#x20;log_group&#x20;=&#x20;adm:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/^s*#?s*log_groups*=s*S+&#40;s*#.*&#41;?.*$/log_group&#x20;=&#x20;adm1/&#039;&#x20;/etc/audit/auditd.conf&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;audit&#x20;daemon&#x20;to&#x20;reload&#x20;the&#x20;configuration&#x20;file:&#x20;#&#x20;systemctl&#x20;restart&#x20;auditd','[{\"cis\": [\"4.1.4.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28607,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;640&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;than&#x20;0640&#x20;from&#x20;the&#x20;audit&#x20;configuration&#x20;files:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28608,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;ownership&#x20;to&#x20;root&#x20;user:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-user&#x20;root&#x20;-exec&#x20;chown&#x20;root&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28609,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;group&#x20;to&#x20;root:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-group&#x20;root&#x20;-exec&#x20;chgrp&#x20;root&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28610,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28611,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28612,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28613,'Ensure&#x20;cryptographic&#x20;mechanisms&#x20;are&#x20;used&#x20;to&#x20;protect&#x20;the&#x20;integrity&#x20;of&#x20;audit&#x20;tools.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;tools&#x20;used&#x20;for&#x20;auditing&#x20;purposes&#x20;is&#x20;a&#x20;critical&#x20;step&#x20;toward&#x20;ensuring&#x20;the&#x20;integrity&#x20;of&#x20;audit&#x20;information.&#x20;Audit&#x20;information&#x20;includes&#x20;all&#x20;information&#x20;&#40;e.g.,&#x20;audit&#x20;records,&#x20;audit&#x20;settings,&#x20;and&#x20;audit&#x20;reports&#41;&#x20;needed&#x20;to&#x20;successfully&#x20;audit&#x20;information&#x20;system&#x20;activity.&#x20;Attackers&#x20;may&#x20;replace&#x20;the&#x20;audit&#x20;tools&#x20;or&#x20;inject&#x20;code&#x20;into&#x20;the&#x20;existing&#x20;tools&#x20;with&#x20;the&#x20;purpose&#x20;of&#x20;providing&#x20;the&#x20;capability&#x20;to&#x20;hide&#x20;or&#x20;erase&#x20;system&#x20;activity&#x20;from&#x20;the&#x20;audit&#x20;logs.&#x20;Audit&#x20;tools&#x20;should&#x20;be&#x20;cryptographically&#x20;signed&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;identify&#x20;when&#x20;the&#x20;audit&#x20;tools&#x20;have&#x20;been&#x20;modified,&#x20;manipulated,&#x20;or&#x20;replaced.&#x20;An&#x20;example&#x20;is&#x20;a&#x20;checksum&#x20;hash&#x20;of&#x20;the&#x20;file&#x20;or&#x20;files.','','Add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;selection&#x20;lines&#x20;for&#x20;&quot;/etc/aide/aide.conf&quot;&#x20;to&#x20;protect&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;Audit&#x20;Tools&#x20;/sbin/auditctl&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/auditd&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/ausearch&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/aureport&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/autrace&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/augenrules&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512','[{\"cis\": [\"4.1.4.11\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28614,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;apt&#x20;install&#x20;systemd-journal-remote','[{\"cis\": [\"4.2.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28615,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;recieve&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journalremote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;systemd-journal-remote.socket','[{\"cis\": [\"4.2.1.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28616,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28617,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald&#x20;Additional&#x20;Information:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;change&#x20;the&#x20;default&#x20;threshold&#x20;of&#x20;512&#x20;bytes&#x20;per&#x20;object&#x20;before&#x20;compression&#x20;is&#x20;used.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28618,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald&#x20;Additional&#x20;Information:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28619,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"pci_dss_3.2.1\": [\"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}]'),(28620,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28621,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28622,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"pci_dss_3.2.1\": [\"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}]'),(28623,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;are&#x20;configured.','RSyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;it&#039;s&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28624,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;file&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;Old&#x20;format&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;New&#x20;format&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.2.7\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28625,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"mitre_techniques\": [\"T1562\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28626,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28627,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28628,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28629,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.weekly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly/','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28630,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28632,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Note:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow.','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28633,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Note:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;job.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow.','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28635,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;or&#x20;a&#x20;included&#x20;configuration&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28636,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28637,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','The&#x20;UsePAM&#x20;directive&#x20;enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;&#40;PAM&#41;&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;yes&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;directives&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28638,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;SSH.&#x20;The&#x20;default&#x20;is&#x20;prohibit-password.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root.&#x20;This&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28639,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28640,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28641,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;SSH&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28642,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28644,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;-&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;&gt;&#x20;aes256-ctr&#x20;&gt;&#x20;aes192-ctr&#x20;&gt;&#x20;aes128-ctr&#x20;-&#x20;Supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;8.2:&#x20;3des-cbc&#x20;aes128-cbc&#x20;aes192-cbc&#x20;aes256-cbc&#x20;aes128-ctr&#x20;aes192-ctr&#x20;aes256-ctr&#x20;aes128-gcm@openssh.com&#x20;aes256-gcm@openssh.com&#x20;chacha20-poly1305@openssh.com.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;Triple&#x20;DES&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;clear&#x20;text&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plain&#x20;text&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;cipher&#x20;text&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers.&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-&#x20;gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28645,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;-&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;&gt;&#x20;hmac-sha2-256&#x20;&gt;&#x20;hmac-sha2-512&#x20;-&#x20;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5&#x20;hmac-md5-96&#x20;hmac-sha1&#x20;hmac-sha1-96&#x20;hmac-sha2-256&#x20;hmac-sha2-512&#x20;umac-64@openssh.com&#x20;umac-128@openssh.com&#x20;hmac-md5-etm@openssh.com&#x20;hmac-md5-96-etm@openssh.com&#x20;hmac-sha1-etm@openssh.com&#x20;hmac-sha1-96-etm@openssh.com&#x20;hmac-sha2-256-etm@openssh.com&#x20;hmac-sha2-512-etm@openssh.com&#x20;umac-64-etm@openssh.com&#x20;umac-128-etm@openssh.com.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs.&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28646,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received.&#x20;Notes:&#x20;-&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x20;algorithms&#x20;-&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;&gt;&#x20;ecdh-sha2-nistp256&#x20;&gt;&#x20;ecdh-sha2-nistp384&#x20;&gt;&#x20;ecdh-sha2-nistp521&#x20;&gt;&#x20;diffie-hellman-group-exchange-sha256&#x20;&gt;&#x20;diffie-hellman-group16-sha512&#x20;&gt;&#x20;diffie-hellman-group18-sha512&#x20;&gt;&#x20;diffie-hellman-group14-sha256&#x20;-&#x20;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;8.2&#x20;are:&#x20;curve25519-sha256&#x20;curve25519-sha256@libssh.org&#x20;diffie-hellman-group1-sha1&#x20;diffie-hellman-group14-sha1&#x20;diffie-hellman-group14-sha256&#x20;diffie-hellman-group16-sha512&#x20;diffie-hellman-group18-sha512&#x20;diffie-hellman-group-exchange-sha1&#x20;diffie-hellman-group-exchange-sha256&#x20;ecdh-sha2-nistp256&#x20;ecdh-sha2-nistp384&#x20;ecdh-sha2-nistp521&#x20;sntrup4591761x25519-sha512@tinyssh.org.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28647,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments.&#x20;In&#x20;some&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28648,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28649,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28650,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28651,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.20\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\", \"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;is&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not&#x20;and&#x20;never&#x20;had,&#x20;intentionally,&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;where&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;enabled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinately,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3','[{\"cis\": [\"5.2.22\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28654,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','First&#x20;determine&#x20;is&#x20;LDAP&#x20;functionality&#x20;is&#x20;required.&#x20;If&#x20;so,&#x20;then&#x20;install&#x20;sudo-ldap,&#x20;else&#x20;install&#x20;&#x20;sudo.&#x20;Example:&#x20;#&#x20;apt&#x20;install&#x20;sudo','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28655,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28656,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Example:&#x20;Defaults&#x20;logfile=&#039;/var/log/sudo.log&#039;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28657,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;&#40;re-&#41;authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;&#40;re-&#41;authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28658,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28659,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;15&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.&#x20;This&#x20;default&#x20;is&#x20;distribution&#x20;specific.&#x20;See&#x20;audit&#x20;section&#x20;for&#x20;further&#x20;information.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;its&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;Defaults&#x20;timestamp_timeout=15&#x20;Defaults&#x20;env_reset','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28660,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28661,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','The&#x20;following&#x20;setting&#x20;is&#x20;a&#x20;recommend&#x20;example&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;#&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;Option&#x20;1:&#x20;minclass&#x20;=&#x20;4&#x20;Option&#x20;2:&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28662,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;common&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;All&#x20;configuration&#x20;of&#x20;faillock&#x20;is&#x20;located&#x20;in&#x20;/etc/security/faillock.conf&#x20;and&#x20;well&#x20;commented.&#x20;-&#x20;deny&#x20;-&#x20;Deny&#x20;access&#x20;if&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;authentication&#x20;failures&#x20;for&#x20;this&#x20;user&#x20;during&#x20;the&#x20;recent&#x20;interval&#x20;exceeds&#x20;n&#x20;tries.&#x20;-&#x20;fail_interval&#x20;-&#x20;The&#x20;length&#x20;of&#x20;the&#x20;interval,&#x20;in&#x20;seconds,&#x20;during&#x20;which&#x20;the&#x20;consecutive&#x20;authentication&#x20;failures&#x20;must&#x20;happen&#x20;for&#x20;the&#x20;user&#x20;account&#x20;to&#x20;be&#x20;locked&#x20;out&#x20;-&#x20;unlock_time&#x20;-&#x20;The&#x20;access&#x20;will&#x20;be&#x20;re-enabled&#x20;after&#x20;n&#x20;seconds&#x20;after&#x20;the&#x20;lock&#x20;out.&#x20;The&#x20;value&#x20;0&#x20;has&#x20;the&#x20;same&#x20;meaning&#x20;as&#x20;value&#x20;never&#x20;-&#x20;the&#x20;access&#x20;will&#x20;not&#x20;be&#x20;re-enabled&#x20;without&#x20;resetting&#x20;the&#x20;faillock&#x20;entries&#x20;by&#x20;the&#x20;faillock&#x20;command.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','It&#x20;is&#x20;critical&#x20;to&#x20;test&#x20;and&#x20;validate&#x20;any&#x20;PAM&#x20;changes&#x20;before&#x20;deploying.&#x20;Any&#x20;misconfiguration&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;be&#x20;inaccessible.','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Common&#x20;auth&#x20;Edit&#x20;/etc/pam.d/common-auth&#x20;and&#x20;ensure&#x20;that&#x20;faillock&#x20;is&#x20;configured.&#x20;Note:&#x20;It&#x20;is&#x20;critical&#x20;to&#x20;understand&#x20;each&#x20;line&#x20;and&#x20;the&#x20;relevant&#x20;arguments&#x20;for&#x20;successful&#x20;implementation.&#x20;The&#x20;order&#x20;of&#x20;these&#x20;entries&#x20;is&#x20;very&#x20;specific.&#x20;The&#x20;pam_faillock.so&#x20;lines&#x20;surround&#x20;the&#x20;pam_unix.so&#x20;line.&#x20;The&#x20;comment&#x20;&quot;Added&#x20;to&#x20;enable&#x20;faillock&quot;&#x20;is&#x20;shown&#x20;to&#x20;highlight&#x20;the&#x20;additional&#x20;lines&#x20;and&#x20;their&#x20;order&#x20;in&#x20;the&#x20;file.&#x20;#&#x20;here&#x20;are&#x20;the&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Primary&quot;&#x20;block&#41;&#x20;auth&#x20;required&#x20;pam_faillock.so&#x20;preauth&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;nullok&#x20;auth&#x20;[default=die]&#x20;pam_faillock.so&#x20;authfail&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;sufficient&#x20;pam_faillock.so&#x20;authsucc&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;#&#x20;here&#039;s&#x20;the&#x20;fallback&#x20;if&#x20;no&#x20;module&#x20;succeeds&#x20;auth&#x20;requisite&#x20;pam_deny.so&#x20;#&#x20;prime&#x20;the&#x20;stack&#x20;with&#x20;a&#x20;positive&#x20;return&#x20;value&#x20;if&#x20;there&#x20;isn&#039;t&#x20;one&#x20;already;&#x20;#&#x20;this&#x20;avoids&#x20;us&#x20;returning&#x20;an&#x20;error&#x20;just&#x20;because&#x20;nothing&#x20;sets&#x20;a&#x20;success&#x20;code&#x20;#&#x20;since&#x20;the&#x20;modules&#x20;above&#x20;will&#x20;each&#x20;just&#x20;jump&#x20;around&#x20;auth&#x20;required&#x20;pam_permit.so&#x20;#&#x20;and&#x20;here&#x20;are&#x20;more&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Additional&quot;&#x20;block&#41;&#x20;auth&#x20;optional&#x20;pam_cap.so&#x20;#&#x20;end&#x20;of&#x20;pam-auth-update&#x20;config&#x20;Common&#x20;account&#x20;Edit&#x20;/etc/pam.d/common-account&#x20;and&#x20;ensure&#x20;that&#x20;the&#x20;following&#x20;stanza&#x20;is&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file.&#x20;account&#x20;required&#x20;pam_faillock.so&#x20;Fail&#x20;lock&#x20;configuration&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;configure&#x20;it&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;Example:&#x20;deny&#x20;=&#x20;4&#x20;fail_interval&#x20;=&#x20;900&#x20;unlock&#x20;time&#x20;=&#x20;600','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}]'),(28663,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;try_first_pass&#x20;yescrypt&#x20;remember=5','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;up&#x20;to&#x20;date&#x20;with&#x20;the&#x20;latest&#x20;standards.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;to&#x20;yescrypt.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;yescrypt&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;previous&#x20;available&#x20;algorithms,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;PAM:&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;hashing&#x20;algorithm&#x20;option&#x20;for&#x20;pam_unix.so&#x20;is&#x20;set:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;try_first_pass&#x20;remember=5.&#x20;Login&#x20;definitions:&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;ensure&#x20;that&#x20;ENCRYPT_METHOD&#x20;is&#x20;set&#x20;to&#x20;yescrypt.','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28665,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28666,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28667,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28668,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28669,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadowRun&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28678,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;oneway&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28679,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^shadow:[^:]*:[^:]*:&#41;&#40;[^:]+$&#41;/1/&#039;&#x20;/etc/group&#x20;Change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.&#x20;#&#x20;usermod&#x20;-g&#x20;&lt;primary&#x20;group&gt;&#x20;&lt;user&gt;','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28681,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.10\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29000,'Ensure&#x20;All&#x20;Apple-provided&#x20;Software&#x20;Is&#x20;Current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;what&#x20;packages&#x20;need&#x20;to&#x20;be&#x20;installed:&#x20;sudo&#x20;softwareupdate&#x20;-l.&#x20;2.1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;all&#x20;the&#x20;packages&#x20;that&#x20;need&#x20;to&#x20;be&#x20;updated:&#x20;sudo&#x20;software&#x20;-i&#x20;-a&#x20;-R.&#x20;2.2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename&#039;','[{\"cis\": [\"1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29001,'Ensure&#x20;Auto&#x20;Update&#x20;Is&#x20;Enabled.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29002,'Ensure&#x20;Download&#x20;New&#x20;Updates&#x20;When&#x20;Available&#x20;is&#x20;Enabled.','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29003,'Ensure&#x20;Installation&#x20;of&#x20;App&#x20;Update&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29004,'Ensure&#x20;System&#x20;Data&#x20;Files&#x20;and&#x20;Security&#x20;Updates&#x20;Are&#x20;Downloaded&#x20;Automatically&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper.&#x20;With&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29005,'Ensure&#x20;Install&#x20;of&#x20;macOS&#x20;Updates&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable,&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;and&#x20;installing&#x20;of&#x20;macOS&#x20;updates:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}, {\"cis_level\": [\"1\"]}]'),(29006,'Ensure&#x20;Bluetooth&#x20;Is&#x20;Disabled&#x20;If&#x20;No&#x20;Devices&#x20;Are&#x20;Paired.','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;bluetoothd','[{\"cis\": [\"2.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29007,'Ensure&#x20;Show&#x20;Bluetooth&#x20;Status&#x20;in&#x20;Menu&#x20;Bar&#x20;Is&#x20;Enabled.','By&#x20;showing&#x20;the&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar,&#x20;a&#x20;small&#x20;Bluetooth&#x20;icon&#x20;is&#x20;placed&#x20;in&#x20;the&#x20;menu&#x20;bar.&#x20;This&#x20;icon&#x20;quickly&#x20;shows&#x20;the&#x20;status&#x20;of&#x20;Bluetooth,&#x20;and&#x20;can&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;quickly&#x20;turn&#x20;Bluetooth&#x20;on&#x20;or&#x20;off.','Enabling&#x20;&quot;Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar&quot;&#x20;is&#x20;a&#x20;security&#x20;awareness&#x20;method&#x20;that&#x20;helps&#x20;understand&#x20;the&#x20;current&#x20;state&#x20;of&#x20;Bluetooth,&#x20;including&#x20;whether&#x20;it&#x20;is&#x20;enabled,&#x20;discoverable,&#x20;what&#x20;paired&#x20;devices&#x20;exist,&#x20;and&#x20;what&#x20;paired&#x20;devices&#x20;are&#x20;currently&#x20;active.','','For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.controlcenter.plist&#x20;Bluetooth&#x20;-int&#x20;18','[{\"cis\": [\"2.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29008,'Ensure&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;&#x20;Is&#x20;Enabled','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;if&#x20;you&#x20;have&#x20;not&#x20;set,&#x20;or&#x20;need&#x20;to&#x20;set,&#x20;a&#x20;new&#x20;time&#x20;zone:&#x20;sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;&lt;selected&#x20;time&#x20;zone&gt;','[{\"cis\": [\"2.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(29009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds.&#x20;For&#x20;this&#x20;audit,&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time,&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;so&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization.&#x20;Your&#x20;organization&#x20;can&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.&#x20;NOTE:&#x20;set&#x20;the&#x20;correct&#x20;network&#x20;time&#x20;server&#x20;in&#x20;the&#x20;rules.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(29010,'Ensure&#x20;an&#x20;Inactivity&#x20;Interval&#x20;of&#x20;20&#x20;Minutes&#x20;Or&#x20;Less&#x20;for&#x20;the&#x20;Screen&#x20;Saver&#x20;Is&#x20;Enabled.','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;&#x20;$&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;&lt;value&#x20;&le;1200&gt;.&#x20;If&#x20;there&#x20;are&#x20;multiple&#x20;users&#x20;out&#x20;of&#x20;compliance&#x20;with&#x20;the&#x20;prescribed&#x20;setting,&#x20;run&#x20;this&#x20;command&#x20;for&#x20;each&#x20;user&#x20;to&#x20;set&#x20;their&#x20;idle&#x20;time:&#x20;&#x20;$&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;&lt;value&#x20;&le;1200&gt;.&#x20;Note:&#x20;Issues&#x20;arise&#x20;if&#x20;the&#x20;command&#x20;line&#x20;is&#x20;used&#x20;to&#x20;make&#x20;the&#x20;setting&#x20;something&#x20;other&#x20;than&#x20;what&#x20;is&#x20;available&#x20;in&#x20;the&#x20;GUI&#x20;Menu.&#x20;Choose&#x20;either&#x20;1&#x20;&#40;60&#41;,&#x20;2&#x20;&#40;120&#41;,&#x20;5&#x20;&#40;300&#41;,&#x20;10&#x20;&#40;600&#41;,&#x20;or&#x20;20&#x20;&#40;120&#41;&#x20;minutes&#x20;to&#x20;avoid&#x20;any&#x20;issues.&#x20;Profile&#x20;Method:&#x20;1.&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;PayLoadType&#x20;of&#x20;com.apple.screensaver.user&#x20;2.&#x20;Add&#x20;the&#x20;key&#x20;idleTime&#x20;3.&#x20;Set&#x20;the&#x20;key&#x20;to&#x20;&lt;integer&gt;&lt;&le;1200&gt;&lt;/integer&gt;&#x20;','[{\"cis\": [\"2.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(29011,'Ensure&#x20;Screen&#x20;Saver&#x20;Corners&#x20;Are&#x20;Secure.','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}, {\"cis_level\": [\"2\"]}]'),(29012,'Ensure&#x20;Remote&#x20;Apple&#x20;Events&#x20;Is&#x20;Disabled.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(29013,'Ensure&#x20;Internet&#x20;Sharing&#x20;Is&#x20;Disabled','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(29014,'Ensure&#x20;Screen&#x20;Sharing&#x20;Is&#x20;Disabled.','Screen&#x20;Sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;Screen&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.screensharing','[{\"cis\": [\"2.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(29015,'Ensure&#x20;Printer&#x20;Sharing&#x20;Is&#x20;Disabled.','By&#x20;enabling&#x20;Printer&#x20;Sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(29016,'Ensure&#x20;Remote&#x20;Login&#x20;Is&#x20;Disabled.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}, {\"cis_level\": [\"1\"]}]'),(29017,'Ensure&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;Is&#x20;Disabled.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.&#x20;While&#x20;Apple&#x20;does&#x20;not&#x20;ship&#x20;Macs&#x20;with&#x20;built-in&#x20;optical&#x20;drives&#x20;any&#x20;longer,&#x20;external&#x20;optical&#x20;drives&#x20;are&#x20;still&#x20;recognized&#x20;when&#x20;they&#x20;are&#x20;connected.&#x20;In&#x20;testing&#x20;the&#x20;sharing&#x20;of&#x20;an&#x20;external&#x20;optical&#x20;drive&#x20;persists&#x20;when&#x20;a&#x20;drive&#x20;is&#x20;reconnected.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;','[{\"cis\": [\"2.4.6\"]}, {\"cis_level\": [\"1\"]}]'),(29018,'Ensure&#x20;Bluetooth&#x20;Sharing&#x20;Is&#x20;Disabled.','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing&#x20;is&#x20;disabled:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.Bluetooth&#x20;PrefKeyServicesEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"2.4.7\"]}, {\"cis_level\": [\"1\"]}]'),(29019,'Ensure&#x20;File&#x20;Sharing&#x20;Is&#x20;Disabled.','Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;,&#x20;Common&#x20;Internet&#x20;File&#x20;System&#x20;&#40;CIFS&#41;&#x20;When&#x20;Windows&#x20;&#40;or&#x20;possibly&#x20;Linux&#41;&#x20;computers&#x20;need&#x20;to&#x20;access&#x20;file&#x20;shared&#x20;on&#x20;a&#x20;Mac,&#x20;SMB/CIFS&#x20;file&#x20;sharing&#x20;is&#x20;commonly&#x20;used.&#x20;Apple&#x20;warns&#x20;that&#x20;SMB&#x20;sharing&#x20;stores&#x20;passwords&#x20;is&#x20;a&#x20;less&#x20;secure&#x20;fashion&#x20;than&#x20;AFP&#x20;sharing&#x20;and&#x20;anyone&#x20;with&#x20;system&#x20;access&#x20;can&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account.&#x20;When&#x20;sharing&#x20;with&#x20;SMB,&#x20;each&#x20;user&#x20;that&#x20;will&#x20;access&#x20;the&#x20;Mac&#x20;must&#x20;have&#x20;SMB&#x20;enabled.','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;SMB&#x20;file&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.smbd&#x20;','[{\"cis\": [\"2.4.8\"]}, {\"cis_level\": [\"1\"]}]'),(29020,'Ensure&#x20;Remote&#x20;Management&#x20;Is&#x20;Disabled.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}, {\"cis_level\": [\"1\"]}]'),(29021,'Ensure&#x20;Content&#x20;Caching&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Content&#x20;Caching::&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}, {\"cis_level\": [\"2\"]}]'),(29022,'Ensure&#x20;AirDrop&#x20;Is&#x20;Disabled.','AirDrop&#x20;is&#x20;Apple&#039;s&#x20;built-in&#x20;on&#x20;demand&#x20;ad&#x20;hoc&#x20;file&#x20;exchange&#x20;system&#x20;that&#x20;is&#x20;compatible&#x20;with&#x20;both&#x20;macOS&#x20;and&#x20;iOS.&#x20;It&#x20;uses&#x20;Bluetooth&#x20;LE&#x20;for&#x20;discovery&#x20;that&#x20;limits&#x20;connectivity&#x20;to&#x20;Mac&#x20;or&#x20;iOS&#x20;users&#x20;that&#x20;are&#x20;in&#x20;close&#x20;proximity.&#x20;Depending&#x20;on&#x20;the&#x20;setting&#x20;it&#x20;allows&#x20;everyone&#x20;or&#x20;only&#x20;Contacts&#x20;to&#x20;share&#x20;files&#x20;when&#x20;they&#x20;are&#x20;nearby&#x20;to&#x20;each&#x20;other.&#x20;In&#x20;many&#x20;ways&#x20;this&#x20;technology&#x20;is&#x20;far&#x20;superior&#x20;to&#x20;the&#x20;alternatives.&#x20;The&#x20;file&#x20;transfer&#x20;is&#x20;done&#x20;over&#x20;a&#x20;TLS&#x20;encrypted&#x20;session,&#x20;does&#x20;not&#x20;require&#x20;any&#x20;open&#x20;ports&#x20;that&#x20;are&#x20;required&#x20;for&#x20;file&#x20;sharing,&#x20;does&#x20;not&#x20;leave&#x20;file&#x20;copies&#x20;on&#x20;email&#x20;servers&#x20;or&#x20;within&#x20;cloud&#x20;storage,&#x20;and&#x20;allows&#x20;for&#x20;the&#x20;service&#x20;to&#x20;be&#x20;mitigated&#x20;so&#x20;that&#x20;only&#x20;people&#x20;already&#x20;trusted&#x20;and&#x20;added&#x20;to&#x20;contacts&#x20;can&#x20;interact&#x20;with&#x20;you.&#x20;While&#x20;there&#x20;are&#x20;positives&#x20;to&#x20;AirDrop,&#x20;there&#x20;are&#x20;privacy&#x20;concerns&#x20;that&#x20;could&#x20;expose&#x20;personal&#x20;information.&#x20;For&#x20;that&#x20;reason,&#x20;AirDrop&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;needed&#x20;and&#x20;disabled&#x20;afterwards.','AirDrop&#x20;can&#x20;allow&#x20;malicious&#x20;files&#x20;to&#x20;be&#x20;downloaded&#x20;from&#x20;unknown&#x20;sources.&#x20;Contacts&#x20;Only&#x20;limits&#x20;may&#x20;expose&#x20;personal&#x20;information&#x20;to&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;area.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;AirDrop:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.NetworkBrowser&#x20;DisableAirDrop&#x20;-bool&#x20;true','[{\"cis\": [\"2.4.11\"]}, {\"cis_level\": [\"1\"]}]'),(29023,'Ensure&#x20;Media&#x20;Sharing&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Media&#x20;Sharing:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.amp.mediasharingd&#x20;home-sharing-enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.12\"]}, {\"cis_level\": [\"2\"]}]'),(29024,'Ensure&#x20;FileVault&#x20;Is&#x20;Enabled.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;FileVault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details&#x20;&#40;see&#x20;references&#41;.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;FileVault:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29025,'Ensure&#x20;Gatekeeper&#x20;is&#x20;Enabled.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;allowlisting&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Gatekeeper&#x20;to&#x20;allow&#x20;applications&#x20;from&#x20;App&#x20;Store&#x20;and&#x20;identified&#x20;developers:&#x20;sudo&#x20;/usr/sbin/spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(29026,'Ensure&#x20;Firewall&#x20;Is&#x20;Enabled.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-int&#x20;&lt;value&gt;&#x20;For&#x20;the&#x20;&lt;value&gt;,&#x20;use&#x20;either&#x20;1,&#x20;specific&#x20;services,&#x20;or&#x20;2,&#x20;essential&#x20;services&#x20;only.','[{\"cis\": [\"2.5.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(29027,'Ensure&#x20;Firewall&#x20;Stealth&#x20;Mode&#x20;Is&#x20;Enabled.','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;stealth&#x20;mode:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.2.3\"]}, {\"cis_level\": [\"1\"]}]'),(29028,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;Enabled.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;With&#x20;the&#x20;operating&#x20;system&#x20;verifying&#x20;the&#x20;location,&#x20;users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone.&#x20;The&#x20;computer&#x20;will&#x20;change&#x20;them&#x20;based&#x20;on&#x20;the&#x20;user&#039;s&#x20;location.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;Location&#x20;Services&#x20;simplify&#x20;some&#x20;processes,&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management,&#x20;with&#x20;mobile&#x20;computers.&#x20;There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;its&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;Services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"2\"]}]'),(29029,'Ensure&#x20;Sending&#x20;Diagnostic&#x20;and&#x20;Usage&#x20;Data&#x20;to&#x20;Apple&#x20;Is&#x20;Disabled.','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.&#x20;Share&#x20;Mac&#x20;Analytics&#x20;&#40;Share&#x20;with&#x20;App&#x20;Developers&#x20;dependent&#x20;on&#x20;Mac&#x20;Analytic&#x20;sharing&#41;&#x20;-&#x20;Includes&#x20;diagnostics,&#x20;usage&#x20;and&#x20;location&#x20;data.&#x20;Share&#x20;iCloud&#x20;Analytics&#x20;-&#x20;Includes&#x20;iCloud&#x20;data&#x20;and&#x20;usage&#x20;information.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;diagnostic&#x20;data&#x20;being&#x20;sent&#x20;to&#x20;Apple:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist&#x20;AutoSubmit&#x20;-bool&#x20;false,&#x20;sudo&#x20;/bin/chmod&#x20;644&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist,&#x20;sudo&#x20;/usr/sbin/chgrp&#x20;admin&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist','[{\"cis\": [\"2.5.5\"]}, {\"cis_level\": [\"2\"]}]'),(29030,'Ensure&#x20;Backup&#x20;Up&#x20;Automatically&#x20;is&#x20;Enabled.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;SnapshotDates&#x20;=&#x20;&#40;&#x20;&quot;2012-08-20&#x20;12:10:22&#x20;+0000&quot;,&#x20;&quot;2013-02-03&#x20;23:43:22&#x20;+0000&quot;,&#x20;&quot;2014-02-19&#x20;21:37:21&#x20;+0000&quot;,&#x20;&quot;2015-02-22&#x20;13:07:25&#x20;+0000&quot;,&#x20;&quot;2016-08-20&#x20;14:07:14&#x20;+0000&quot;&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;automatic&#x20;backups&#x20;if&#x20;Time&#x20;Machine&#x20;is&#x20;enabled:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.TimeMachine.plist&#x20;AutoBackup&#x20;-bool&#x20;true','[{\"cis\": [\"2.7.1\"]}, {\"cis_level\": [\"2\"]}]'),(29031,'Ensure&#x20;Wake&#x20;for&#x20;Network&#x20;Access&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;any&#x20;unmanaged&#x20;network&#x20;or&#x20;where&#x20;untrusted&#x20;devices&#x20;exist&#x20;that&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Perform&#x20;the&#x20;following&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;or&#x20;Power&#x20;Nap:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}, {\"cis_level\": [\"1\"]}]'),(29032,'Ensure&#x20;Power&#x20;Nap&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.&#x20;This&#x20;control&#x20;has&#x20;been&#x20;updated&#x20;to&#x20;check&#x20;the&#x20;status&#x20;on&#x20;both&#x20;battery&#x20;and&#x20;AC&#x20;Power.&#x20;The&#x20;presence&#x20;of&#x20;an&#x20;electrical&#x20;outlet&#x20;does&#x20;not&#x20;completely&#x20;correlate&#x20;with&#x20;logical&#x20;and&#x20;physical&#x20;security&#x20;of&#x20;the&#x20;device&#x20;or&#x20;available&#x20;networks.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.&#x20;The&#x20;use&#x20;of&#x20;Power&#x20;Nap&#x20;adds&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;compromised&#x20;physical&#x20;and&#x20;logical&#x20;security.&#x20;The&#x20;user&#x20;should&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;FileVault&#x20;and&#x20;have&#x20;the&#x20;applications&#x20;download&#x20;what&#x20;is&#x20;required&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;actively&#x20;used.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','','Perform&#x20;the&#x20;following&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;or&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}, {\"cis_level\": [\"1\"]}]'),(29033,'Ensure&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;terminal.app&#x20;is&#x20;Enabled.','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;secure&#x20;keyboard&#x20;entries&#x20;in&#x20;Terminal:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;-app&#x20;Terminal&#x20;SecureKeyboardEntry&#x20;-bool&#x20;true','[{\"cis\": [\"2.10\"]}, {\"cis_level\": [\"1\"]}]'),(29034,'Ensure&#x20;EFI&#x20;Version&#x20;Is&#x20;Valid&#x20;and&#x20;Checked&#x20;Regularly.','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;an&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.11\"]}, {\"cis_level\": [\"1\"]}]'),(29035,'Ensure&#x20;Security&#x20;Auditing&#x20;Is&#x20;Enabled.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;auditd:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}, {\"cis_level\": [\"1\"]}]'),(29036,'Ensure&#x20;install.log&#x20;Is&#x20;Retained&#x20;for&#x20;365&#x20;or&#x20;More&#x20;Days&#x20;and&#x20;No&#x20;Maximum&#x20;Size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.&#x20;The&#x20;default&#x20;value&#x20;has&#x20;an&#x20;&quot;all_max&quot;&#x20;file&#x20;limitation,&#x20;no&#x20;reference&#x20;to&#x20;a&#x20;minimum&#x20;retention&#x20;and&#x20;a&#x20;less&#x20;precise&#x20;rotation&#x20;argument.&#x20;The&#x20;all_max&#x20;flag&#x20;control&#x20;will&#x20;remove&#x20;old&#x20;log&#x20;entries&#x20;based&#x20;only&#x20;on&#x20;the&#x20;size&#x20;of&#x20;the&#x20;log&#x20;files.&#x20;Log&#x20;size&#x20;can&#x20;vary&#x20;widely&#x20;depending&#x20;on&#x20;how&#x20;verbose&#x20;installing&#x20;applications&#x20;are&#x20;in&#x20;their&#x20;log&#x20;entries.&#x20;The&#x20;decision&#x20;here&#x20;is&#x20;to&#x20;ensure&#x20;that&#x20;logs&#x20;go&#x20;back&#x20;a&#x20;year&#x20;and&#x20;depending&#x20;on&#x20;the&#x20;applications&#x20;a&#x20;size&#x20;restriction&#x20;could&#x20;compromise&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;a&#x20;full&#x20;year.&#x20;While&#x20;this&#x20;Benchmark&#x20;is&#x20;not&#x20;scoring&#x20;for&#x20;a&#x20;rotation&#x20;flag&#x20;the&#x20;default&#x20;rotation&#x20;is&#x20;sequential&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;timestamp.&#x20;Auditors&#x20;may&#x20;prefer&#x20;timestamps&#x20;in&#x20;order&#x20;to&#x20;simply&#x20;review&#x20;specific&#x20;dates&#x20;where&#x20;event&#x20;information&#x20;is&#x20;desired.&#x20;Please&#x20;review&#x20;the&#x20;File&#x20;Rotation&#x20;section&#x20;in&#x20;the&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;man&#x20;asl.conf&#x20;-&#x20;The&#x20;maximum&#x20;file&#x20;size&#x20;limitation&#x20;string&#x20;should&#x20;be&#x20;removed&#x20;&quot;all_max=&quot;&#x20;-&#x20;An&#x20;organization&#x20;appropriate&#x20;retention&#x20;should&#x20;be&#x20;added&#x20;&quot;ttl=&quot;&#x20;-&#x20;The&#x20;rotation&#x20;should&#x20;be&#x20;set&#x20;with&#x20;timestamps&#x20;&quot;rotate=utc&quot;&#x20;or&#x20;&quot;rotate=local&quot;','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:&#x20;Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_level\": [\"1\"]}]'),(29037,'Ensure&#x20;Access&#x20;to&#x20;Audit&#x20;Records&#x20;Is&#x20;Controlled.','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read-only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated,&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control,&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-rw&#x20;/etc/security/audit_control,&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/,&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-rw&#x20;/var/audit/&#x20;Note:&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;do&#x20;a&#x20;thorough&#x20;verification&#x20;process&#x20;on&#x20;why&#x20;the&#x20;audit&#x20;logs&#x20;have&#x20;been&#x20;changed&#x20;before&#x20;following&#x20;the&#x20;remediation&#x20;steps.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;different&#x20;access&#x20;controls&#x20;on&#x20;the&#x20;audit&#x20;logs,&#x20;and&#x20;the&#x20;changes&#x20;cannot&#x20;be&#x20;traced,&#x20;a&#x20;new&#x20;install&#x20;may&#x20;be&#x20;prudent.&#x20;Check&#x20;for&#x20;signs&#x20;of&#x20;file&#x20;tampering&#x20;as&#x20;well&#x20;as&#x20;unapproved&#x20;OS&#x20;changes.','[{\"cis\": [\"3.5\"]}, {\"cis_level\": [\"1\"]}]'),(29038,'Ensure&#x20;Firewall&#x20;Logging&#x20;Is&#x20;Enabled&#x20;and&#x20;Configured.','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;Preference&#x20;Pane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.&#x20;The&#x20;logging&#x20;level&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&quot;detailed&quot;&#x20;to&#x20;be&#x20;useful&#x20;in&#x20;monitoring&#x20;connection&#x20;attempts&#x20;that&#x20;the&#x20;firewall&#x20;detects.&#x20;Throttled&#x20;login&#x20;is&#x20;not&#x20;sufficient&#x20;for&#x20;examine&#x20;firewall&#x20;connection&#x20;attempts.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall,&#x20;detailed&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on.&#x20;&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingopt&#x20;detail.','[{\"cis\": [\"3.6\"]}, {\"cis_level\": [\"1\"]}]'),(29039,'Ensure&#x20;Bonjour&#x20;Advertising&#x20;Services&#x20;Is&#x20;Disabled.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bonjour&#x20;Advertising&#x20;services:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}, {\"cis_level\": [\"2\"]}]'),(29040,'Ensure&#x20;HTTP&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;http&#x20;server&#x20;services:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/org.apache.httpd','[{\"cis\": [\"4.4\"]}, {\"cis_level\": [\"1\"]}]'),(29041,'Ensure&#x20;NFS&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;nfsd&#x20;fileserver&#x20;services:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.nfsd.&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;&#x20;sudo&#x20;rm&#x20;/etc/exports','[{\"cis\": [\"4.5\"]}, {\"cis_level\": [\"1\"]}]'),(29042,'Ensure&#x20;System&#x20;Integrity&#x20;Protection&#x20;Status&#x20;&#40;SIPS&#41;&#x20;Is&#x20;Enabled.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;&#40;⌘&#41;&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;Utilities&#x20;3.&#x20;Select&#x20;Terminal&#x20;4.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;5.&#x20;Reboot&#x20;the&#x20;computer','[{\"cis\": [\"5.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29043,'Ensure&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;Is&#x20;Enabled.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;was&#x20;first&#x20;released&#x20;in&#x20;macOS&#x20;10.12,&#x20;the&#x20;daemon&#x20;and&#x20;service&#x20;block&#x20;attempts&#x20;to&#x20;run&#x20;unsigned&#x20;code.&#x20;AMFI&#x20;uses&#x20;lanchd,&#x20;code&#x20;signatures,&#x20;certificates,&#x20;entitlements,&#x20;and&#x20;provisioning&#x20;profiles&#x20;to&#x20;create&#x20;a&#x20;filtered&#x20;entitlement&#x20;dictionary&#x20;for&#x20;an&#x20;app.&#x20;AMFI&#x20;is&#x20;the&#x20;macOS&#x20;kernel&#x20;module&#x20;that&#x20;enforces&#x20;code-signing&#x20;and&#x20;library&#x20;validation.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;validates&#x20;that&#x20;application&#x20;code&#x20;is&#x20;validated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;service:&#x20;sudo&#x20;/usr/sbin/nvram&#x20;boot-args=&quot;&quot;','[{\"cis\": [\"5.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29044,'Ensure&#x20;Library&#x20;Validation&#x20;Is&#x20;Enabled.','Library&#x20;Validation&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;10.10&#x20;Yosemite.&#x20;Library&#x20;Validation&#x20;protects&#x20;processes&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries.&#x20;This&#x20;stops&#x20;root&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries&#x20;into&#x20;any&#x20;process&#x20;&#40;depending&#x20;on&#x20;SIP&#x20;status&#41;,and&#x20;keeps&#x20;root&#x20;from&#x20;becoming&#x20;more&#x20;powerful.&#x20;Security&#x20;is&#x20;strengthened,&#x20;because&#x20;some&#x20;user&#x20;processes&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;fooled&#x20;to&#x20;run&#x20;additional&#x20;code&#x20;without&#x20;root&#039;s&#x20;explicit&#x20;request,&#x20;which&#x20;may&#x20;grant&#x20;access&#x20;to&#x20;daemons&#x20;that&#x20;depend&#x20;on&#x20;Library&#x20;Validation&#x20;for&#x20;secure&#x20;validation&#x20;of&#x20;code&#x20;identity.','Running&#x20;without&#x20;Library&#x20;Validation&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;Library&#x20;Validation.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;library&#x20;validation:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.security.libraryvalidation.plist&#x20;DisableLibraryValidation&#x20;-bool&#x20;false','[{\"cis\": [\"5.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29045,'Ensure&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;&#x20;Is&#x20;Enabled.','Sealed&#x20;System&#x20;Volume&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;11.0&#x20;Big&#x20;Sur.&#x20;During&#x20;system&#x20;installation,&#x20;a&#x20;SHA-256&#x20;cryptographic&#x20;hash&#x20;is&#x20;calculated&#x20;for&#x20;all&#x20;immutable&#x20;system&#x20;files&#x20;and&#x20;stored&#x20;in&#x20;a&#x20;Merkle&#x20;tree&#x20;which&#x20;itself&#x20;is&#x20;hashed&#x20;as&#x20;the&#x20;Seal.&#x20;Both&#x20;are&#x20;stored&#x20;in&#x20;the&#x20;metadata&#x20;of&#x20;the&#x20;snapshot&#x20;created&#x20;of&#x20;the&#x20;System&#x20;volume.&#x20;The&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software,&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS,&#x20;being&#x20;modified.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;&#40;⌘&#41;&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;an&#x20;administrator&#039;s&#x20;account&#x20;and&#x20;enter&#x20;that&#x20;account&#039;s&#x20;password&#x20;3.&#x20;Select&#x20;Utilities&#x20;4.&#x20;Select&#x20;Terminal&#x20;5.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;authenticated-root&#x20;6.&#x20;Reboot&#x20;the&#x20;computer.','[{\"cis\": [\"5.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29046,'Ensure&#x20;Appropriate&#x20;Permissions&#x20;Are&#x20;Enabled&#x20;for&#x20;System&#x20;Wide&#x20;Applications.','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world-writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions.','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.6\"]}, {\"cis_level\": [\"1\"]}]'),(29047,'Ensure&#x20;No&#x20;World&#x20;Writable&#x20;Files&#x20;Exist&#x20;in&#x20;the&#x20;System&#x20;Folder.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System/Volumes/Data/SystemDirectory&#x20;and&#x20;have&#x20;inappropriate&#x20;world-writable&#x20;permissions.','Folders&#x20;in&#x20;/System/Volumes/Data/System&#x20;should&#x20;not&#x20;be&#x20;world-writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.7\"]}, {\"cis_level\": [\"1\"]}]'),(29048,'Ensure&#x20;No&#x20;World&#x20;Writable&#x20;Files&#x20;Exist&#x20;in&#x20;the&#x20;Library&#x20;Folder.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world-writable&#x20;permissions.','Folders&#x20;in&#x20;/System/Volumes/Data/Library&#x20;should&#x20;not&#x20;be&#x20;world-writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/System/Volumes/Data/Library/Caches&#x20;and&#x20;/System/Volumes/Data/Library/Preferences/Audio/Data&#x20;folders&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System/Volumes/Data/Library&#x20;folder:&#x20;sudo&#x20;/bin/chmod&#x20;-R&#x20;o-w&#x20;/System/Volumes/Data/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.8\"]}, {\"cis_level\": [\"2\"]}]'),(29049,'Ensure&#x20;the&#x20;Sudo&#x20;Timeout&#x20;Period&#x20;Is&#x20;Set&#x20;to&#x20;Zero.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.&#x20;This&#x20;control&#x20;along&#x20;with&#x20;the&#x20;control&#x20;to&#x20;use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;tty&#x20;limits&#x20;the&#x20;window&#x20;where&#x20;an&#x20;unauthorized&#x20;user,&#x20;process&#x20;or&#x20;attacker&#x20;could&#x20;utilize&#x20;legitimate&#x20;credentials&#x20;that&#x20;are&#x20;valid&#x20;for&#x20;longer&#x20;than&#x20;required.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five-minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo.&#x20;Add&#x20;the&#x20;line&#x20;&#039;Defaults&#x20;timestamp_timeout=0&#039;&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(29050,'Ensure&#x20;a&#x20;Separate&#x20;Timestamp&#x20;Is&#x20;Enabled&#x20;for&#x20;Each&#x20;User/tty&#x20;Combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period,&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Edit&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;with&#x20;visudo&#x20;and&#x20;remove&#x20;!tty_tickets&#x20;from&#x20;any&#x20;Defaults&#x20;line.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;Default&#x20;line&#x20;of&#x20;timestamp_type=&#x20;with&#x20;a&#x20;value&#x20;other&#x20;than&#x20;tty,&#x20;change&#x20;the&#x20;value&#x20;to&#x20;tty&#x20;If&#x20;there&#x20;is&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;folder&#x20;that&#x20;contains&#x20;Defaults&#x20;!tty_tickets,&#x20;edit&#x20;the&#x20;file&#x20;and&#x20;remove&#x20;!tty_tickets&#x20;from&#x20;any&#x20;Defaults&#x20;line.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;file&#x20;/etc/sudoers.d/&#x20;folder&#x20;that&#x20;contains&#x20;a&#x20;Default&#x20;line&#x20;of&#x20;timestamp_type=&#x20;with&#x20;a&#x20;value&#x20;other&#x20;than&#x20;tty,&#x20;change&#x20;the&#x20;value&#x20;to&#x20;tty.','[{\"cis\": [\"5.4\"]}, {\"cis_level\": [\"1\"]}]'),(29051,'Ensure&#x20;the&#x20;&quot;root&quot;&#x20;Account&#x20;Is&#x20;Disabled','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;use&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;sudo&#x20;/usr/sbin/dsenableroot&#x20;-d','[{\"cis\": [\"5.6\"]}, {\"cis_level\": [\"1\"]}]'),(29052,'Ensure&#x20;Automatic&#x20;Login&#x20;Is&#x20;Disabled.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen.&#x20;Instead,&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;automatic&#x20;login:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.7\"]}, {\"cis_level\": [\"1\"]}]'),(29053,'Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','','The&#x20;authorizationdb&#x20;settings&#x20;cannot&#x20;be&#x20;written&#x20;to&#x20;directly,&#x20;so&#x20;the&#x20;plist&#x20;must&#x20;be&#x20;exported&#x20;out&#x20;to&#x20;temporary&#x20;file.&#x20;Changes&#x20;can&#x20;be&#x20;made&#x20;to&#x20;the&#x20;temporary&#x20;plist,&#x20;then&#x20;imported&#x20;back&#x20;into&#x20;the&#x20;authorizationdb&#x20;settings.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;read&#x20;system.preferences&#x20;&gt;&#x20;/tmp/system.preferences.plist&#x20;$&#x20;sudo&#x20;defaults&#x20;write&#x20;/tmp/system.preferences.plist&#x20;shared&#x20;-bool&#x20;false&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.preferences&#x20;&lt;&#x20;/tmp/system.preferences.plist','[{\"cis\": [\"5.10\"]}, {\"cis_level\": [\"1\"]}]'),(29054,'Ensure&#x20;an&#x20;administrator&#x20;account&#x20;cannot&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui','[{\"cis\": [\"5.11\"]}, {\"cis_level\": [\"1\"]}]'),(29055,'Ensure&#x20;a&#x20;Custom&#x20;Message&#x20;for&#x20;the&#x20;Login&#x20;Screen&#x20;Is&#x20;Enabled.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.12\"]}, {\"cis_level\": [\"1\"]}]'),(29056,'Ensure&#x20;a&#x20;Login&#x20;Window&#x20;Banner&#x20;Exists.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.13\"]}, {\"cis_level\": [\"2\"]}]'),(29057,'Ensure&#x20;Fast&#x20;User&#x20;Switching&#x20;Is&#x20;Disabled.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;log&#x20;in&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.15\"]}, {\"cis_level\": [\"2\"]}]'),(29058,'Ensure&#x20;Login&#x20;Window&#x20;Displays&#x20;as&#x20;Name&#x20;and&#x20;Password&#x20;Is&#x20;Enabled.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29059,'Ensure&#x20;Show&#x20;Password&#x20;Hints&#x20;Is&#x20;Disabled.','Password&#x20;hints&#x20;are&#x20;user-created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;in&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29060,'Ensure&#x20;Guest&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system.&#x20;All&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;created&#x20;by&#x20;the&#x20;guest&#x20;user&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;guest&#x20;account:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"6.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29061,'Ensure&#x20;Guest&#x20;Access&#x20;to&#x20;Shared&#x20;Folders&#x20;Is&#x20;Disabled.','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;verify&#x20;that&#x20;shared&#x20;folders&#x20;are&#x20;not&#x20;accessible&#x20;to&#x20;guest&#x20;users:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.smb.server&#x20;AllowGuestAccess&#x20;-bool&#x20;false','[{\"cis\": [\"6.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29062,'Ensure&#x20;the&#x20;Guest&#x20;Home&#x20;Folder&#x20;Does&#x20;Not&#x20;Exist.','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folder&#039;s&#x20;continued&#x20;existence,&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;Guest&#x20;user&#x20;home&#x20;folder:&#x20;sudo&#x20;/bin/rm&#x20;-R&#x20;/Users/Guest','[{\"cis\": [\"6.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29063,'Ensure&#x20;Show&#x20;All&#x20;Filename&#x20;Extensions&#x20;Setting&#x20;is&#x20;Enabled.','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;displaying&#x20;of&#x20;file&#x20;extensions:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;/Users/&lt;username&gt;/Library/Preferences/.GlobalPreferences.plist&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}, {\"cis_level\": [\"1\"]}]'),(29064,'Ensure&#x20;Automatic&#x20;Opening&#x20;of&#x20;Safe&#x20;Files&#x20;in&#x20;Safari&#x20;Is&#x20;Disabled.','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;safe&#x20;files&#x20;from&#x20;not&#x20;opening&#x20;in&#x20;Safari:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;/Users/&lt;username&gt;/Library/Containers/com.apple.Safari/Data/Library/Preferences/com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-bool&#x20;false','[{\"cis\": [\"6.3\"]}, {\"cis_level\": [\"1\"]}]'),(29500,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount.&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab&#x20;or&#x20;tmp.mount.&#x20;Example&#x20;of&#x20;/etc/fstab&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0.&#x20;Example&#x20;of&#x20;tmp.mount&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;[Unit]&#x20;Description=Temporary&#x20;Directory&#x20;/tmp&#x20;ConditionPathIsSymbolicLink=!/tmp&#x20;DefaultDependencies=no&#x20;Conflicts=umount.target&#x20;Before=local-fs.target&#x20;umount.target&#x20;After=swap.target&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29502,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29503,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behaviour.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}]'),(29505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;files&#x20;residing&#x20;in&#x20;/var/tmp&#x20;are&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;the&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contains&#x20;log&#x20;files&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;log&#x20;data:&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contains&#x20;the&#x20;audit.log&#x20;file&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;audit&#x20;data:&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;user&#x20;data:&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29522,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29524,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29525,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','If&#x20;there&#x20;are&#x20;no&#x20;other&#x20;packages&#x20;that&#x20;depends&#x20;on&#x20;autofs,&#x20;remove&#x20;the&#x20;package&#x20;with:&#x20;#&#x20;apt&#x20;purge&#x20;autofs&#x20;OR&#x20;if&#x20;there&#x20;are&#x20;dependencies&#x20;on&#x20;the&#x20;autofs&#x20;package:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;stop&#x20;autofs&#x20;#&#x20;systemctl&#x20;mask&#x20;autofs.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v8\": [\"10.3\"]}, {\"cis_csc_v7\": [\"8.5\"]}, {\"cmmc_v2.0\": [\"MP.L2-3.8.7\"]}, {\"hipaa\": [\"164.310(d)(1)\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1203\", \"T1211\", \"T1212\"]}]'),(29526,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}]'),(29527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;OR&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29528,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&#039;e&#039;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&#039;c&#039;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;.&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF.&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1046\"]}]'),(29529,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29531,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;.&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1055\", \"T1055.009\", \"T1065\", \"T1065.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(29532,'Ensure&#x20;Automatic&#x20;Error&#x20;Reporting&#x20;is&#x20;not&#x20;enabled.','The&#x20;Apport&#x20;Error&#x20;Reporting&#x20;Service&#x20;automatically&#x20;generates&#x20;crash&#x20;reports&#x20;for&#x20;debugging.','Apport&#x20;collects&#x20;potentially&#x20;sensitive&#x20;data,&#x20;such&#x20;as&#x20;core&#x20;dumps,&#x20;stack&#x20;traces,&#x20;and&#x20;log&#x20;files.&#x20;They&#x20;can&#x20;contain&#x20;passwords,&#x20;credit&#x20;card&#x20;numbers,&#x20;serial&#x20;numbers,&#x20;and&#x20;other&#x20;private&#x20;material.','','Edit&#x20;/etc/default/apport&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;enabled&#x20;parameter&#x20;to&#x20;equal&#x20;0:&#x20;enabled=0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;disable&#x20;the&#x20;apport&#x20;service&#x20;#&#x20;systemctl&#x20;stop&#x20;apport.service&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apport.service&#x20;--&#x20;OR&#x20;--&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;apport&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;apport.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}]'),(29533,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0.&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload.','[{\"cis\": [\"1.5.4\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29534,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;AppArmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;apparmor-utils.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29535,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29537,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;.&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;.&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;.','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29544,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}]'),(29545,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(29546,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;guidance&#x20;on&#x20;applying&#x20;updates&#x20;and&#x20;patches:&#x20;#&#x20;apt&#x20;upgrade&#x20;OR&#x20;#&#x20;apt&#x20;dist-upgrade.','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v8\": [\"7.3\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"soc_2\": [\"CC7.1\"]}]'),(29547,'Ensure&#x20;chrony&#x20;is&#x20;running&#x20;as&#x20;user&#x20;_chrony.','The&#x20;chrony&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;_chrony.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;chronyd&#x20;service.','The&#x20;chronyd&#x20;service&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privileges.','','Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;or&#x20;a&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x20;/etc/chrony/conf.d/:&#x20;user&#x20;_chrony&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29548,'Ensure&#x20;chrony&#x20;is&#x20;enabled&#x20;and&#x20;running.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','chrony&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;chrony.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;chrony.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.3\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29549,'Ensure&#x20;systemd-timesyncd&#x20;configured&#x20;with&#x20;authorized&#x20;timeserver.','-&#x20;NTP=&#x20;&gt;&#x20;A&#x20;space-separated&#x20;list&#x20;of&#x20;NTP&#x20;server&#x20;host&#x20;names&#x20;or&#x20;IP&#x20;addresses.&#x20;During&#x20;runtime&#x20;this&#x20;list&#x20;is&#x20;combined&#x20;with&#x20;any&#x20;per-interface&#x20;NTP&#x20;servers&#x20;acquired&#x20;from&#x20;systemd-networkd.service&#40;8&#41;.&#x20;systemd-timesyncd&#x20;will&#x20;contact&#x20;all&#x20;configured&#x20;system&#x20;or&#x20;per-interface&#x20;servers&#x20;in&#x20;turn,&#x20;until&#x20;one&#x20;responds.&#x20;When&#x20;the&#x20;empty&#x20;string&#x20;is&#x20;assigned,&#x20;the&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;reset,&#x20;and&#x20;all&#x20;prior&#x20;assignments&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;This&#x20;setting&#x20;defaults&#x20;to&#x20;an&#x20;empty&#x20;list.&#x20;-&#x20;FallbackNTP=&#x20;&gt;&#x20;A&#x20;space-separated&#x20;list&#x20;of&#x20;NTP&#x20;server&#x20;host&#x20;names&#x20;or&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;used&#x20;as&#x20;the&#x20;fallback&#x20;NTP&#x20;servers.&#x20;Any&#x20;per-interface&#x20;NTP&#x20;servers&#x20;obtained&#x20;from&#x20;systemd-networkd.service&#40;8&#41;&#x20;take&#x20;precedence&#x20;over&#x20;this&#x20;setting,&#x20;as&#x20;do&#x20;any&#x20;servers&#x20;set&#x20;via&#x20;NTP=&#x20;above.&#x20;This&#x20;setting&#x20;is&#x20;hence&#x20;only&#x20;relevant&#x20;if&#x20;no&#x20;other&#x20;NTP&#x20;server&#x20;information&#x20;is&#x20;known.&#x20;When&#x20;the&#x20;empty&#x20;string&#x20;is&#x20;assigned,&#x20;the&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;reset,&#x20;and&#x20;all&#x20;prior&#x20;assignments&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;If&#x20;this&#x20;option&#x20;is&#x20;not&#x20;given,&#x20;a&#x20;compiled-in&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;used.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;/etc/systemd/timesyncd.conf.d&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;NTP=&#x20;and/or&#x20;FallbackNTP=&#x20;lines&#x20;to&#x20;the&#x20;[Time]&#x20;section:&#x20;Example:&#x20;[Time]&#x20;NTP=time.nist.gov&#x20;#&#x20;Uses&#x20;the&#x20;generic&#x20;name&#x20;for&#x20;NIST&#039;s&#x20;time&#x20;servers&#x20;-AND/OR-&#x20;FallbackNTP=time-a-g.nist.gov&#x20;time-b-g.nist.gov&#x20;time-c-g.nist.gov&#x20;#&#x20;Space&#x20;separated&#x20;list&#x20;of&#x20;NIST&#x20;time&#x20;servers&#x20;Note:&#x20;Servers&#x20;added&#x20;to&#x20;these&#x20;line&#40;s&#41;&#x20;should&#x20;follow&#x20;local&#x20;site&#x20;policy.&#x20;NIST&#x20;servers&#x20;are&#x20;for&#x20;example.&#x20;The&#x20;timesyncd.conf.d&#x20;directory&#x20;may&#x20;need&#x20;to&#x20;be&#x20;created.&#x20;Example&#x20;script:&#x20;The&#x20;following&#x20;example&#x20;script&#x20;will&#x20;create&#x20;the&#x20;systemd-timesyncd&#x20;drop-in&#x20;configuration&#x20;snippet:&#x20;#!/usr/bin/env&#x20;bash&#x20;ntp_ts=&quot;time.nist.gov&quot;&#x20;ntp_fb=&quot;time-a-g.nist.gov&#x20;time-b-g.nist.gov&#x20;time-c-g.nist.gov&quot;&#x20;disfile=&quot;/etc/systemd/timesyncd.conf.d/50-timesyncd.conf&quot;&#x20;if&#x20;!&#x20;find&#x20;/etc/systemd&#x20;-type&#x20;f&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-exec&#x20;grep&#x20;-Ph&#x20;&#039;^h*NTP=H+&#039;&#x20;{}&#x20;+;&#x20;then&#x20;[&#x20;!&#x20;-d&#x20;/etc/systemd/timesyncd.conf.d&#x20;]&#x20;&amp;&amp;&#x20;mkdir&#x20;/etc/systemd/timesyncd.conf.d&#x20;!&#x20;grep&#x20;-Pqs&#x20;&#039;^h*[Time]&#039;&#x20;&quot;$disfile&quot;&#x20;&amp;&amp;&#x20;echo&#x20;&quot;[Time]&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;echo&#x20;&quot;NTP=$ntp_ts&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;fi&#x20;if&#x20;!&#x20;find&#x20;/etc/systemd&#x20;-type&#x20;f&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-exec&#x20;grep&#x20;-Ph&#x20;&#039;^h*FallbackNTP=H+&#039;&#x20;{}&#x20;+;&#x20;then&#x20;[&#x20;!&#x20;-d&#x20;/etc/systemd/timesyncd.conf.d&#x20;]&#x20;&amp;&amp;&#x20;mkdir&#x20;/etc/systemd/timesyncd.conf.d&#x20;!&#x20;grep&#x20;-Pqs&#x20;&#039;^h*[Time]&#039;&#x20;&quot;$disfile&quot;&#x20;&amp;&amp;&#x20;echo&#x20;&quot;[Time]&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;echo&#x20;&quot;FallbackNTP=$ntp_fb&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;fi&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd-timesyncd&#x20;configuration:&#x20;#&#x20;systemctl&#x20;try-reload-or-restart&#x20;systemd-timesyncd&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.','[{\"cis\": [\"2.1.3.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29550,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;enabled&#x20;and&#x20;running.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','systemd-timesyncd&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;systemd-timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;systemd-timesyncd.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-timesyncd.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.service.','[{\"cis\": [\"2.1.3.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29551,'Ensure&#x20;ntp&#x20;access&#x20;control&#x20;is&#x20;configured.','ntp&#x20;Access&#x20;Control&#x20;Commands:&#x20;restrict&#x20;address&#x20;[mask&#x20;mask]&#x20;[ippeerlimit&#x20;int]&#x20;[flag&#x20;...].&#x20;The&#x20;address&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;is&#x20;the&#x20;address&#x20;of&#x20;a&#x20;host&#x20;or&#x20;network.&#x20;Alternatively,&#x20;the&#x20;address&#x20;argument&#x20;can&#x20;be&#x20;a&#x20;valid&#x20;host&#x20;DNS&#x20;name.&#x20;The&#x20;mask&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;defaults&#x20;to&#x20;255.255.255.255,&#x20;meaning&#x20;that&#x20;the&#x20;address&#x20;is&#x20;treated&#x20;as&#x20;the&#x20;address&#x20;of&#x20;an&#x20;individual&#x20;host.&#x20;A&#x20;default&#x20;entry&#x20;&#40;address&#x20;0.0.0.0,&#x20;mask&#x20;0.0.0.0&#41;&#x20;is&#x20;always&#x20;included&#x20;and&#x20;is&#x20;always&#x20;the&#x20;first&#x20;entry&#x20;in&#x20;the&#x20;list.&#x20;Note:&#x20;the&#x20;text&#x20;string&#x20;default,&#x20;with&#x20;no&#x20;mask&#x20;option,&#x20;may&#x20;be&#x20;used&#x20;to&#x20;indicate&#x20;the&#x20;default&#x20;entry.&#x20;The&#x20;ippeerlimit&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;peer&#x20;requests&#x20;for&#x20;each&#x20;IP&#x20;to&#x20;int,&#x20;where&#x20;a&#x20;value&#x20;of&#x20;-1&#x20;means&#x20;&quot;unlimited&quot;,&#x20;the&#x20;current&#x20;default.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;means&#x20;&quot;none&quot;.&#x20;There&#x20;would&#x20;usually&#x20;be&#x20;at&#x20;most&#x20;1&#x20;peering&#x20;request&#x20;per&#x20;IP,&#x20;but&#x20;if&#x20;the&#x20;remote&#x20;peering&#x20;requests&#x20;are&#x20;behind&#x20;a&#x20;proxy&#x20;there&#x20;could&#x20;well&#x20;be&#x20;more&#x20;than&#x20;1&#x20;per&#x20;IP.&#x20;In&#x20;the&#x20;current&#x20;implementation,&#x20;flag&#x20;always&#x20;restricts&#x20;access,&#x20;i.e.,&#x20;an&#x20;entry&#x20;with&#x20;no&#x20;flags&#x20;indicates&#x20;that&#x20;free&#x20;access&#x20;to&#x20;the&#x20;server&#x20;is&#x20;to&#x20;be&#x20;given.&#x20;The&#x20;flags&#x20;are&#x20;not&#x20;orthogonal,&#x20;in&#x20;that&#x20;more&#x20;restrictive&#x20;flags&#x20;will&#x20;often&#x20;make&#x20;less&#x20;restrictive&#x20;ones&#x20;redundant.&#x20;The&#x20;flags&#x20;can&#x20;generally&#x20;be&#x20;classed&#x20;into&#x20;two&#x20;categories,&#x20;those&#x20;which&#x20;restrict&#x20;time&#x20;service&#x20;and&#x20;those&#x20;which&#x20;restrict&#x20;informational&#x20;queries&#x20;and&#x20;attempts&#x20;to&#x20;do&#x20;run-time&#x20;reconfiguration&#x20;of&#x20;the&#x20;server.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;the&#x20;following&#x20;flags&#x20;may&#x20;be&#x20;specified:&#x20;-&#x20;kod&#x20;-&#x20;If&#x20;this&#x20;flag&#x20;is&#x20;set&#x20;when&#x20;an&#x20;access&#x20;violation&#x20;occurs,&#x20;a&#x20;kiss-of-death&#x20;&#40;KoD&#41;&#x20;packet&#x20;is&#x20;sent.&#x20;KoD&#x20;packets&#x20;are&#x20;rate&#x20;limited&#x20;to&#x20;no&#x20;more&#x20;than&#x20;one&#x20;per&#x20;second.&#x20;If&#x20;another&#x20;KoD&#x20;packet&#x20;occurs&#x20;within&#x20;one&#x20;second&#x20;after&#x20;the&#x20;last&#x20;one,&#x20;the&#x20;packet&#x20;is&#x20;dropped.&#x20;-&#x20;limited&#x20;-&#x20;Deny&#x20;service&#x20;if&#x20;the&#x20;packet&#x20;spacing&#x20;violates&#x20;the&#x20;lower&#x20;limits&#x20;specified&#x20;in&#x20;the&#x20;discard&#x20;command.&#x20;A&#x20;history&#x20;of&#x20;clients&#x20;is&#x20;kept&#x20;using&#x20;the&#x20;monitoring&#x20;capability&#x20;of&#x20;ntpd.&#x20;Thus,&#x20;monitoring&#x20;is&#x20;always&#x20;active&#x20;as&#x20;long&#x20;as&#x20;there&#x20;is&#x20;a&#x20;restriction&#x20;entry&#x20;with&#x20;the&#x20;limited&#x20;flag.&#x20;-&#x20;lowpriotrap&#x20;-&#x20;Declare&#x20;traps&#x20;set&#x20;by&#x20;matching&#x20;hosts&#x20;to&#x20;be&#x20;low&#x20;priority.&#x20;The&#x20;number&#x20;of&#x20;traps&#x20;a&#x20;server&#x20;can&#x20;maintain&#x20;is&#x20;limited&#x20;&#40;the&#x20;current&#x20;limit&#x20;is&#x20;3&#41;.&#x20;Traps&#x20;are&#x20;usually&#x20;assigned&#x20;on&#x20;a&#x20;first&#x20;come,&#x20;first&#x20;served&#x20;basis,&#x20;with&#x20;later&#x20;trap&#x20;requestors&#x20;being&#x20;denied&#x20;service.&#x20;This&#x20;flag&#x20;modifies&#x20;the&#x20;assignment&#x20;algorithm&#x20;by&#x20;allowing&#x20;low&#x20;priority&#x20;traps&#x20;to&#x20;be&#x20;overridden&#x20;by&#x20;later&#x20;requests&#x20;for&#x20;normal&#x20;priority&#x20;traps.&#x20;-&#x20;noepeer&#x20;-&#x20;Deny&#x20;ephemeral&#x20;peer&#x20;requests,&#x20;even&#x20;if&#x20;they&#x20;come&#x20;from&#x20;an&#x20;authenticated&#x20;source.&#x20;Note&#x20;that&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;a&#x20;symmetric&#x20;key&#x20;for&#x20;authentication&#x20;may&#x20;be&#x20;restricted&#x20;to&#x20;one&#x20;or&#x20;more&#x20;IPs&#x20;or&#x20;subnets&#x20;via&#x20;the&#x20;third&#x20;field&#x20;of&#x20;the&#x20;ntp.keys&#x20;file.&#x20;This&#x20;restriction&#x20;is&#x20;not&#x20;enabled&#x20;by&#x20;default,&#x20;to&#x20;maintain&#x20;backward&#x20;compatibility.&#x20;Expect&#x20;noepeer&#x20;to&#x20;become&#x20;the&#x20;default&#x20;in&#x20;ntp-4.4.&#x20;-&#x20;nomodify&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries&#x20;which&#x20;attempt&#x20;to&#x20;modify&#x20;the&#x20;state&#x20;of&#x20;the&#x20;server&#x20;&#40;i.e.,&#x20;run&#x20;time&#x20;reconfiguration&#41;.&#x20;Queries&#x20;which&#x20;return&#x20;information&#x20;are&#x20;permitted.&#x20;-&#x20;noquery&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;Time&#x20;service&#x20;is&#x20;not&#x20;affected.&#x20;-&#x20;nopeer&#x20;-&#x20;Deny&#x20;unauthenticated&#x20;packets&#x20;which&#x20;would&#x20;result&#x20;in&#x20;mobilizing&#x20;a&#x20;new&#x20;association.&#x20;This&#x20;includes&#x20;broadcast&#x20;and&#x20;symmetric&#x20;active&#x20;packets&#x20;when&#x20;a&#x20;configured&#x20;association&#x20;does&#x20;not&#x20;exist.&#x20;It&#x20;also&#x20;includes&#x20;pool&#x20;associations,&#x20;so&#x20;if&#x20;you&#x20;want&#x20;to&#x20;use&#x20;servers&#x20;from&#x20;a&#x20;pool&#x20;directive&#x20;and&#x20;also&#x20;want&#x20;to&#x20;use&#x20;nopeer&#x20;by&#x20;default,&#x20;you&#039;ll&#x20;want&#x20;a&#x20;restrict&#x20;source&#x20;...&#x20;line&#x20;as&#x20;well&#x20;that&#x20;does&#x20;not&#x20;include&#x20;the&#x20;nopeer&#x20;directive.&#x20;-&#x20;noserve&#x20;-&#x20;Deny&#x20;all&#x20;packets&#x20;except&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;-&#x20;notrap&#x20;-&#x20;Decline&#x20;to&#x20;provide&#x20;mode&#x20;6&#x20;control&#x20;message&#x20;trap&#x20;service&#x20;to&#x20;matching&#x20;hosts.&#x20;The&#x20;trap&#x20;service&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;ntpq&#x20;control&#x20;message&#x20;protocol&#x20;which&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;remote&#x20;event&#x20;logging&#x20;programs.&#x20;-&#x20;notrust&#x20;-&#x20;Deny&#x20;service&#x20;unless&#x20;the&#x20;packet&#x20;is&#x20;cryptographically&#x20;authenticated.&#x20;-&#x20;ntpport&#x20;-&#x20;This&#x20;is&#x20;actually&#x20;a&#x20;match&#x20;algorithm&#x20;modifier,&#x20;rather&#x20;than&#x20;a&#x20;restriction&#x20;flag.&#x20;Its&#x20;presence&#x20;causes&#x20;the&#x20;restriction&#x20;entry&#x20;to&#x20;be&#x20;matched&#x20;only&#x20;if&#x20;the&#x20;source&#x20;port&#x20;in&#x20;the&#x20;packet&#x20;is&#x20;the&#x20;standard&#x20;NTP&#x20;UDP&#x20;port&#x20;&#40;123&#41;.&#x20;Both&#x20;ntpport&#x20;and&#x20;non-ntpport&#x20;may&#x20;be&#x20;specified.&#x20;The&#x20;ntpport&#x20;is&#x20;considered&#x20;more&#x20;specific&#x20;and&#x20;is&#x20;sorted&#x20;later&#x20;in&#x20;the&#x20;list.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;accurate.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29552,'Ensure&#x20;ntp&#x20;is&#x20;configured&#x20;with&#x20;authorized&#x20;timeserver.','The&#x20;various&#x20;modes&#x20;are&#x20;determined&#x20;by&#x20;the&#x20;command&#x20;keyword&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;required&#x20;IP&#x20;address.&#x20;Addresses&#x20;are&#x20;classed&#x20;by&#x20;type&#x20;as&#x20;&#40;s&#41;&#x20;a&#x20;remote&#x20;server&#x20;or&#x20;peer&#x20;&#40;IPv4&#x20;class&#x20;A,&#x20;B&#x20;and&#x20;C&#41;,&#x20;&#40;b&#41;&#x20;the&#x20;broadcast&#x20;address&#x20;of&#x20;a&#x20;local&#x20;interface,&#x20;&#40;m&#41;&#x20;a&#x20;multicast&#x20;address&#x20;&#40;IPv4&#x20;class&#x20;D&#41;,&#x20;or&#x20;&#40;r&#41;&#x20;a&#x20;reference&#x20;clock&#x20;address&#x20;&#40;127.127.x.x&#41;.&#x20;Note:&#x20;That&#x20;only&#x20;those&#x20;options&#x20;applicable&#x20;to&#x20;each&#x20;command&#x20;are&#x20;listed&#x20;below.&#x20;Use&#x20;of&#x20;options&#x20;not&#x20;listed&#x20;may&#x20;not&#x20;be&#x20;caught&#x20;as&#x20;an&#x20;error,&#x20;but&#x20;may&#x20;result&#x20;in&#x20;some&#x20;weird&#x20;and&#x20;even&#x20;destructive&#x20;behavior.&#x20;If&#x20;the&#x20;Basic&#x20;Socket&#x20;Interface&#x20;Extensions&#x20;for&#x20;IPv6&#x20;&#40;RFC-2553&#41;&#x20;is&#x20;detected,&#x20;support&#x20;for&#x20;the&#x20;IPv6&#x20;address&#x20;family&#x20;is&#x20;generated&#x20;in&#x20;addition&#x20;to&#x20;the&#x20;default&#x20;support&#x20;of&#x20;the&#x20;IPv4&#x20;address&#x20;family.&#x20;In&#x20;a&#x20;few&#x20;cases,&#x20;including&#x20;the&#x20;reslist&#x20;billboard&#x20;generated&#x20;by&#x20;ntpq&#x20;or&#x20;ntpdc,&#x20;IPv6&#x20;addresses&#x20;are&#x20;automatically&#x20;generated.&#x20;IPv6&#x20;addresses&#x20;can&#x20;be&#x20;identified&#x20;by&#x20;the&#x20;presence&#x20;of&#x20;colons&#x20;&quot;:&quot;&#x20;in&#x20;the&#x20;address&#x20;field.&#x20;IPv6&#x20;addresses&#x20;can&#x20;be&#x20;used&#x20;almost&#x20;everywhere&#x20;where&#x20;IPv4&#x20;addresses&#x20;can&#x20;be&#x20;used,&#x20;with&#x20;the&#x20;exception&#x20;of&#x20;reference&#x20;clock&#x20;addresses,&#x20;which&#x20;are&#x20;always&#x20;IPv4.&#x20;Note:&#x20;In&#x20;contexts&#x20;where&#x20;a&#x20;host&#x20;name&#x20;is&#x20;expected,&#x20;a&#x20;-4&#x20;qualifier&#x20;preceding&#x20;the&#x20;host&#x20;name&#x20;forces&#x20;DNS&#x20;resolution&#x20;to&#x20;the&#x20;IPv4&#x20;namespace,&#x20;while&#x20;a&#x20;-6&#x20;qualifier&#x20;forces&#x20;DNS&#x20;resolution&#x20;to&#x20;the&#x20;IPv6&#x20;namespace.&#x20;See&#x20;IPv6&#x20;references&#x20;for&#x20;the&#x20;equivalent&#x20;classes&#x20;for&#x20;that&#x20;address&#x20;family.&#x20;-&#x20;pool&#x20;-&#x20;For&#x20;type&#x20;s&#x20;addresses,&#x20;this&#x20;command&#x20;mobilizes&#x20;a&#x20;persistent&#x20;client&#x20;mode&#x20;association&#x20;with&#x20;a&#x20;number&#x20;of&#x20;remote&#x20;servers.&#x20;In&#x20;this&#x20;mode&#x20;the&#x20;local&#x20;clock&#x20;can&#x20;synchronized&#x20;to&#x20;the&#x20;remote&#x20;server,&#x20;but&#x20;the&#x20;remote&#x20;server&#x20;can&#x20;never&#x20;be&#x20;synchronized&#x20;to&#x20;the&#x20;local&#x20;clock.&#x20;-&#x20;server&#x20;-&#x20;For&#x20;type&#x20;s&#x20;and&#x20;r&#x20;addresses,&#x20;this&#x20;command&#x20;mobilizes&#x20;a&#x20;persistent&#x20;client&#x20;mode&#x20;association&#x20;with&#x20;the&#x20;specified&#x20;remote&#x20;server&#x20;or&#x20;local&#x20;radio&#x20;clock.&#x20;In&#x20;this&#x20;mode&#x20;the&#x20;local&#x20;clock&#x20;can&#x20;synchronized&#x20;to&#x20;the&#x20;remote&#x20;server,&#x20;but&#x20;the&#x20;remote&#x20;server&#x20;can&#x20;never&#x20;be&#x20;synchronized&#x20;to&#x20;the&#x20;local&#x20;clock.&#x20;This&#x20;command&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;type&#x20;b&#x20;or&#x20;m&#x20;addresses.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','Edit&#x20;/etc/ntp.conf&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;as&#x20;appropriate&#x20;according&#x20;to&#x20;local&#x20;site&#x20;policy:&#x20;&lt;[server|pool]&gt;&#x20;&lt;[remote-server|remote-pool]&gt;&#x20;Examples:&#x20;pool&#x20;mode:&#x20;pool&#x20;time.nist.gov&#x20;iburst.&#x20;server&#x20;mode:&#x20;server&#x20;time-a-g.nist.gov&#x20;iburst&#x20;server&#x20;132.163.97.3&#x20;iburst&#x20;server&#x20;time-d-b.nist.gov&#x20;iburst&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;the&#x20;updated&#x20;time&#x20;sources&#x20;into&#x20;ntp&#x20;running&#x20;config:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1498\", \"T1498.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29553,'Ensure&#x20;ntp&#x20;is&#x20;running&#x20;as&#x20;user&#x20;ntp.','The&#x20;ntp&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;ntp.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;ntpd&#x20;daemon.&#x20;Note:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','The&#x20;ntpd&#x20;daemon&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privilege.','','Add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/init.d/ntp:&#x20;RUNASUSER=ntp.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.3\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29554,'Ensure&#x20;ntp&#x20;is&#x20;enabled&#x20;and&#x20;running.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','ntp&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ntp.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.4\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29555,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29556,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29557,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;apt&#x20;purge&#x20;cups.','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29558,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29559,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd.','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29560,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-kernel-server&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}]'),(29561,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9.','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29562,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29563,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29564,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29565,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}]'),(29566,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29567,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmp:&#x20;#&#x20;apt&#x20;purge&#x20;snmp.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29568,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29569,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;exim4.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29570,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;rsync:&#x20;#&#x20;systemctl&#x20;stop&#x20;rsync&#x20;#&#x20;systemctl&#x20;mask&#x20;rsync.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"T1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29571,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29572,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client.','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29573,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk.','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29574,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet.','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29575,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils.','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29576,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind.','[{\"cis\": [\"2.3.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29577,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;#&#x20;apt&#x20;install&#x20;ufw.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29578,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent.','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29579,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;-&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22.&#x20;-&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;.&#x20;-&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ufw.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ufw.service&#x20;active&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable.','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29580,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1.','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29581,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git,&#x20;ufw&#x20;allow&#x20;in&#x20;http,&#x20;ufw&#x20;allow&#x20;out&#x20;http&#x20;&lt;-&#x20;required&#x20;for&#x20;apt&#x20;to&#x20;connect&#x20;to&#x20;repository,&#x20;ufw&#x20;allow&#x20;in&#x20;https,&#x20;ufw&#x20;allow&#x20;out&#x20;https,&#x20;ufw&#x20;allow&#x20;out&#x20;53,&#x20;ufw&#x20;logging&#x20;on.','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed.','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29582,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29583,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;nftables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.','Running&#x20;both&#x20;the&#x20;nftables&#x20;service&#x20;and&#x20;ufw&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;disable&#x20;ufw.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable.','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29584,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables.','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F.','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29585,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter.','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29586,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}.','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29587,'Ensure&#x20;nftables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop.&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rule:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr&#x20;::1&#x20;counter&#x20;drop.','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29588,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29589,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables.','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29590,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent.','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29591,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables.','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}]'),(29592,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;-&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands.&#x20;-&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable&#x20;#&#x20;systemctl&#x20;stop&#x20;ufw&#x20;#&#x20;systemctl&#x20;mask&#x20;ufw.','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}]'),(29593,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29594,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29595,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29596,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29597,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29598,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;active.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29599,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29600,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','In&#x20;the&#x20;kernel-level&#x20;audit&#x20;subsystem,&#x20;a&#x20;socket&#x20;buffer&#x20;queue&#x20;is&#x20;used&#x20;to&#x20;hold&#x20;audit&#x20;events.&#x20;Whenever&#x20;a&#x20;new&#x20;audit&#x20;event&#x20;is&#x20;received,&#x20;it&#x20;is&#x20;logged&#x20;and&#x20;prepared&#x20;to&#x20;be&#x20;added&#x20;to&#x20;this&#x20;queue.&#x20;The&#x20;kernel&#x20;boot&#x20;parameter&#x20;audit_backlog_limit=N,&#x20;with&#x20;N&#x20;representing&#x20;the&#x20;amount&#x20;of&#x20;messages,&#x20;will&#x20;ensure&#x20;that&#x20;a&#x20;queue&#x20;cannot&#x20;grow&#x20;beyond&#x20;a&#x20;certain&#x20;size.&#x20;If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;this&#x20;limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs&#x20;and&#x20;is&#x20;handled&#x20;according&#x20;to&#x20;the&#x20;system&#x20;configuration.','If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;the&#x20;audit_backlog_limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost,&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=N&#x20;to&#x20;GRUB_CMDLINE_LINUX.&#x20;The&#x20;recommended&#x20;size&#x20;for&#x20;N&#x20;is&#x20;8192&#x20;or&#x20;larger.&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29601,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29602,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29603,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;-&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing.&#x20;-&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog.&#x20;-&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk.&#x20;-&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode.&#x20;-&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29604,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers,&#x20;or&#x20;files&#x20;in&#x20;/etc/sudoers.d,&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#40;s&#41;&#x20;or&#x20;related&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope&quot;.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;fi.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29605,'Ensure&#x20;actions&#x20;as&#x20;another&#x20;user&#x20;are&#x20;always&#x20;logged.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations,&#x20;either&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#039;s&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;elevated&#x20;privileges.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-user_emulation.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29606,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the;&#x20;-&#x20;adjtimex:&#x20;tune&#x20;kernel&#x20;clock.&#x20;-&#x20;settimeofday:&#x20;set&#x20;time&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures.&#x20;-&#x20;stime:&#x20;using&#x20;seconds&#x20;since&#x20;1/1/1970.&#x20;-&#x20;clock_settime:&#x20;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed.&#x20;Further,&#x20;ensure&#x20;to&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;configured&#x20;audit&#x20;log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;a&#x20;unique&#x20;identifier&#x20;such&#x20;as&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;.Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;In&#x20;addition,&#x20;add&#x20;stime&#x20;to&#x20;the&#x20;system&#x20;call&#x20;audit.&#x20;Example:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime,stime&#x20;-k&#x20;time-change.','[{\"cis\": [\"4.1.3.4\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29607,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitors&#x20;the&#x20;following&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit:&#x20;-&#x20;sethostname:&#x20;set&#x20;the&#x20;systems&#x20;host&#x20;name.&#x20;-&#x20;setdomainname:&#x20;set&#x20;the&#x20;systems&#x20;domain&#x20;name.&#x20;The&#x20;files&#x20;being&#x20;monitored&#x20;are:&#x20;&gt;&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;-&#x20;messages&#x20;displayed&#x20;pre-login.&#x20;&gt;&#x20;/etc/hosts&#x20;-&#x20;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses.&#x20;&gt;&#x20;/etc/networks&#x20;-&#x20;symbolic&#x20;names&#x20;for&#x20;networks.&#x20;&gt;&#x20;/etc/network/&#x20;-&#x20;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;should&#x20;have&#x20;a&#x20;relevant&#x20;tag&#x20;associated&#x20;with&#x20;them.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/networks&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-system_local.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29608,'Ensure&#x20;unsuccessful&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;following&#x20;parameters&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;files:&#x20;-&#x20;creation&#x20;-&#x20;creat.&#x20;-&#x20;opening&#x20;-&#x20;open,&#x20;openat.&#x20;-&#x20;truncation&#x20;-&#x20;truncate,&#x20;ftruncate.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;all&#x20;of&#x20;the&#x20;following&#x20;criteria&#x20;is&#x20;met&#x20;for&#x20;the&#x20;user&#x20;when&#x20;trying&#x20;to&#x20;access&#x20;a&#x20;file:&#x20;-&#x20;a&#x20;non-privileged&#x20;user&#x20;&#40;auid&gt;=UID_MIN&#41;.&#x20;-&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295/unset/-1&#41;.&#x20;-&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;unsuccessful&#x20;file&#x20;access&#x20;attempts.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-access.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.7\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29609,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;modification&#x20;of&#x20;user&#x20;or&#x20;group&#x20;information,&#x20;including&#x20;that&#x20;of&#x20;passwords&#x20;and&#x20;old&#x20;passwords&#x20;if&#x20;in&#x20;use.&#x20;-&#x20;/etc/group:&#x20;system&#x20;groups.&#x20;-&#x20;/etc/passwd:&#x20;system&#x20;users.&#x20;-&#x20;/etc/gshadow:&#x20;encrypted&#x20;password&#x20;for&#x20;each&#x20;group.&#x20;-&#x20;/etc/shadow:&#x20;system&#x20;user&#x20;passwords.&#x20;-&#x20;/etc/security/opasswd:&#x20;storage&#x20;of&#x20;old&#x20;passwords&#x20;if&#x20;the&#x20;relevant&#x20;PAM&#x20;module&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29610,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;following&#x20;commands&#x20;and&#x20;system&#x20;calls&#x20;effect&#x20;the&#x20;permissions,&#x20;ownership&#x20;and&#x20;various&#x20;attributes&#x20;of&#x20;files:&#x20;chmod,&#x20;fchmod,&#x20;fchmodat,&#x20;chown,&#x20;fchown,&#x20;fchownat,&#x20;lchown,&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr,&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod&quot;.','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events.&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod,fchmod,fchmodat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown,fchown,lchown,fchownat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod,fchmod,fchmodat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;lchown,fchown,chown,fchownat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr,lsetxattr,fsetxattr,removexattr,lremovexattr,fremovexattr&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr,lsetxattr,fsetxattr,removexattr,lremovexattr,fremovexattr&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.9\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29611,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;file&#x20;system&#x20;mounts.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=$UID_MIN&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=$UID_MIN&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;mounts&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.10\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0010\"]}, {\"mitre_mitigations\": [\"M1034\"]}]'),(29612,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;-&#x20;/var/run/utmp:&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;-&#x20;/var/log/wtmp:&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;-&#x20;/var/log/btmp:&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;session&#x20;initiation&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-session.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.11\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29613,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;-&#x20;/var/log/lastlog:&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;-&#x20;/var/run/faillock:&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/run/faillock&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-login.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.12\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29614,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for:&#x20;-&#x20;unlink:&#x20;remove&#x20;a&#x20;file.&#x20;-&#x20;unlinkat:&#x20;remove&#x20;a&#x20;file&#x20;attribute.&#x20;-&#x20;rename:&#x20;rename&#x20;a&#x20;file.&#x20;-&#x20;renameat:&#x20;rename&#x20;a&#x20;file&#x20;attribute&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;rename,unlink,unlinkat,renameat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;rename,unlink,unlinkat,renameat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=delete&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-delete.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor,&#x20;an&#x20;implementation&#x20;of&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories.&#x20;Note:&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x20;directories&#x20;should&#x20;be&#x20;audited.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;systems&#x20;Mandatory&#x20;Access&#x20;Controls.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.14\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29616,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chcon&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;chcon&#x20;command.','The&#x20;chcon&#x20;command&#x20;is&#x20;used&#x20;to&#x20;change&#x20;file&#x20;security&#x20;context.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chcon&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/chcon&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;.Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.15\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29617,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;setfacl&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;setfacl&#x20;command.','This&#x20;utility&#x20;sets&#x20;Access&#x20;Control&#x20;Lists&#x20;&#40;ACLs&#41;&#x20;of&#x20;files&#x20;and&#x20;directories.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;setfacl&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/setfacl&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.16\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29618,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chacl&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;chacl&#x20;command.&#x20;chacl&#x20;is&#x20;an&#x20;IRIX-compatibility&#x20;command,&#x20;and&#x20;is&#x20;maintained&#x20;for&#x20;those&#x20;users&#x20;who&#x20;are&#x20;familiar&#x20;with&#x20;its&#x20;use&#x20;from&#x20;either&#x20;XFS&#x20;or&#x20;IRIX.','chacl&#x20;changes&#x20;the&#x20;ACL&#40;s&#41;&#x20;for&#x20;a&#x20;file&#x20;or&#x20;directory.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chacl&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/chacl&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.17\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29619,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;usermod&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;usermod&#x20;command.','The&#x20;usermod&#x20;command&#x20;modifies&#x20;the&#x20;system&#x20;account&#x20;files&#x20;to&#x20;reflect&#x20;the&#x20;changes&#x20;that&#x20;are&#x20;specified&#x20;on&#x20;the&#x20;command&#x20;line.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;usermod&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/sbin/usermod&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;usermod&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-usermod.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.18\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29620,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;unloading&#x20;and&#x20;modification&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;All&#x20;the&#x20;loading&#x20;/&#x20;listing&#x20;/&#x20;dependency&#x20;checking&#x20;of&#x20;modules&#x20;is&#x20;done&#x20;by&#x20;kmod&#x20;via&#x20;symbolic&#x20;links.&#x20;The&#x20;following&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules:&#x20;-&#x20;init_module&#x20;-&#x20;load&#x20;a&#x20;module.&#x20;-&#x20;finit_module&#x20;-&#x20;load&#x20;a&#x20;module&#x20;&#40;used&#x20;when&#x20;the&#x20;overhead&#x20;of&#x20;using&#x20;cryptographically&#x20;signed&#x20;modules&#x20;to&#x20;determine&#x20;the&#x20;authenticity&#x20;of&#x20;a&#x20;module&#x20;can&#x20;be&#x20;avoided&#41;.&#x20;-&#x20;delete_module&#x20;-&#x20;delete&#x20;a&#x20;module.&#x20;-&#x20;create_module&#x20;-&#x20;create&#x20;a&#x20;loadable&#x20;module&#x20;entry.&#x20;-&#x20;query_module&#x20;-&#x20;query&#x20;the&#x20;kernel&#x20;for&#x20;various&#x20;bits&#x20;pertaining&#x20;to&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;modules.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;all&#x20;the&#x20;various&#x20;ways&#x20;to&#x20;manipulate&#x20;kernel&#x20;modules&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;was&#x20;made&#x20;to&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;kernel&#x20;module&#x20;modification.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module,finit_module,delete_module,create_module,query_module&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;kernel_modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/kmod&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;kernel_modules&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-kernel_modules.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.19\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29621,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"AU.L2-3.3.1\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-3\", \"AU-3(1)\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29622,'Ensure&#x20;the&#x20;running&#x20;and&#x20;on&#x20;disk&#x20;configuration&#x20;is&#x20;the&#x20;same.','The&#x20;Audit&#x20;system&#x20;have&#x20;both&#x20;on&#x20;disk&#x20;and&#x20;running&#x20;configuration.&#x20;It&#x20;is&#x20;possible&#x20;for&#x20;these&#x20;configuration&#x20;settings&#x20;to&#x20;differ.&#x20;Note:&#x20;Due&#x20;to&#x20;the&#x20;limitations&#x20;of&#x20;augenrules&#x20;and&#x20;auditctl,&#x20;it&#x20;is&#x20;not&#x20;absolutely&#x20;guaranteed&#x20;that&#x20;loading&#x20;the&#x20;rule&#x20;sets&#x20;via&#x20;augenrules&#x20;--load&#x20;will&#x20;result&#x20;in&#x20;all&#x20;rules&#x20;being&#x20;loaded&#x20;or&#x20;even&#x20;that&#x20;the&#x20;user&#x20;will&#x20;be&#x20;informed&#x20;if&#x20;there&#x20;was&#x20;a&#x20;problem&#x20;loading&#x20;the&#x20;rules.','Configuration&#x20;differences&#x20;between&#x20;what&#x20;is&#x20;currently&#x20;running&#x20;and&#x20;what&#x20;is&#x20;on&#x20;disk&#x20;could&#x20;cause&#x20;unexpected&#x20;problems&#x20;or&#x20;may&#x20;give&#x20;a&#x20;false&#x20;impression&#x20;of&#x20;compliance&#x20;requirements.','','If&#x20;the&#x20;rules&#x20;are&#x20;not&#x20;aligned&#x20;across&#x20;all&#x20;three&#x20;&#40;&#41;&#x20;areas,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;merge&#x20;and&#x20;load&#x20;all&#x20;rules:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;echo&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.21\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29623,'Ensure&#x20;only&#x20;authorized&#x20;groups&#x20;are&#x20;assigned&#x20;ownership&#x20;of&#x20;audit&#x20;log&#x20;files.','Audit&#x20;log&#x20;files&#x20;contain&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;system&#x20;activity.','Access&#x20;to&#x20;audit&#x20;records&#x20;can&#x20;reveal&#x20;system&#x20;and&#x20;configuration&#x20;data&#x20;to&#x20;attackers,&#x20;potentially&#x20;compromising&#x20;its&#x20;confidentiality.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;adm&#x20;group:&#x20;#&#x20;find&#x20;$&#40;dirname&#x20;$&#40;awk&#x20;-F&quot;=&quot;&#x20;&#039;/^s*log_file/&#x20;{print&#x20;$2}&#039;&#x20;/etc/audit/auditd.conf&#x20;|&#x20;xargs&#41;&#41;&#x20;-type&#x20;f&#x20;&#40;&#x20;!&#x20;-group&#x20;adm&#x20;-a&#x20;!&#x20;-group&#x20;root&#x20;&#41;&#x20;-exec&#x20;chgrp&#x20;adm&#x20;{}&#x20;+&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;the&#x20;adm&#x20;group:&#x20;#&#x20;chgrp&#x20;adm&#x20;/var/log/audit/&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;log_group&#x20;parameter&#x20;in&#x20;the&#x20;audit&#x20;configuration&#x20;file&#x20;to&#x20;log_group&#x20;=&#x20;adm:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/^s*#?s*log_groups*=s*S+&#40;s*#.*&#41;?.*$/log_group&#x20;=&#x20;adm1/&#039;&#x20;/etc/audit/auditd.conf&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;audit&#x20;daemon&#x20;to&#x20;reload&#x20;the&#x20;configuration&#x20;file:&#x20;#&#x20;systemctl&#x20;restart&#x20;auditd.','[{\"cis\": [\"4.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29624,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;640&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;than&#x20;0640&#x20;from&#x20;the&#x20;audit&#x20;configuration&#x20;files:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29625,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;ownership&#x20;to&#x20;root&#x20;user:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-user&#x20;root&#x20;-exec&#x20;chown&#x20;root&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29626,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;group&#x20;to&#x20;root:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-group&#x20;root&#x20;-exec&#x20;chgrp&#x20;root&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29627,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29628,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29629,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29630,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;apt&#x20;install&#x20;systemd-journal-remote.','[{\"cis\": [\"4.2.1.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29631,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;enabled.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-journal-remote:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-journal-upload.service.','[{\"cis\": [\"4.2.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29632,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;recieve&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;-&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;-&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journal-remote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;systemd-journal-remote.socket.','[{\"cis\": [\"4.2.1.1.4\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29633,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29634,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29635,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29636,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29637,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29638,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog.','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29640,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;are&#x20;configured.','RSyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;it&#039;s&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\", \"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\", \"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29641,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;file&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;Old&#x20;format&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;New&#x20;format&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29642,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron.','[{\"cis\": [\"5.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.weekly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly/.','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/.','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29648,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/.','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29649,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Notes:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow.','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29650,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;at&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow.','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29651,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29652,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29653,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO.','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29654,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','The&#x20;UsePAM&#x20;directive&#x20;enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;&#40;PAM&#41;&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;yes&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;directives&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(29655,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;SSH.&#x20;The&#x20;default&#x20;is&#x20;prohibit-password.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root.&#x20;This&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29656,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29657,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no.','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29658,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;SSH&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no.','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29659,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes.','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29660,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no.','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29661,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;-&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;aes256-ctr,&#x20;aes192-ctr,&#x20;aes128-ctr.&#x20;-&#x20;Supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;8.2:&#x20;3des-cbc,&#x20;aes128-cbc,&#x20;aes192-cbc,&#x20;aes256-cbc,&#x20;aes128-ctr,&#x20;aes192-ctr,&#x20;aes256-ctr,&#x20;aes128-gcm@openssh.com,&#x20;aes256-gcm@openssh.com,&#x20;chacha20-poly1305@openssh.com.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;Triple&#x20;DES&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;clear&#x20;text&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plain&#x20;text&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;cipher&#x20;text&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers.&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr.','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29662,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;-&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;hmac-sha2-256,&#x20;hmac-sha2-512.&#x20;-&#x20;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5,&#x20;hmac-md5-96,&#x20;hmac-sha1,&#x20;hmac-sha1-96,&#x20;hmac-sha2-256,&#x20;hmac-sha2-512,&#x20;umac-64@openssh.co,&#x20;umac-128@openssh.com,&#x20;hmac-md5-etm@openssh.com,&#x20;hmac-md5-96-etm@openssh.com,&#x20;hmac-sha1-etm@openssh.com,&#x20;hmac-sha1-96-etm@openssh.com,&#x20;hmac-sha2-256-etm@openss.com,&#x20;hmac-sha2-512-etm@openssh.com,&#x20;umac-64-etm@openssh.com,&#x20;umac-128-etm@openssh.com.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs.Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256.','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29663,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received.&#x20;Notes:&#x20;-&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list.&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x20;algorithms.&#x20;-&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;ecdh-sha2-nistp256,&#x20;ecdh-sha2-nistp384,&#x20;ecdh-sha2-nistp521,&#x20;diffie-hellman-group-exchange-sha256,&#x20;diffie-hellman-group16-sha512,&#x20;diffie-hellman-group18-sha512,&#x20;diffie-hellman-group14-sha256.&#x20;-&#x20;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;8.2&#x20;are:&#x20;curve25519-sha256,&#x20;curve25519-sha256@libssh.org,&#x20;diffie-hellman-group1-sha1,&#x20;diffie-hellman-group14-sha1,&#x20;diffie-hellman-group14-sha256,&#x20;diffie-hellman-group16-sha512,&#x20;diffie-hellman-group18-sha512,&#x20;diffie-hellman-group-exchange-sha1,&#x20;diffie-hellman-group-exchange-sha256,&#x20;ecdh-sha2-nistp256,&#x20;ecdh-sha2-nistp384,&#x20;ecdh-sha2-nistp521,&#x20;sntrup4591761x25519-sha512@tinyssh.org.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256.','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29664,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments.&#x20;In&#x20;some&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no.','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29665,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net.','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(29666,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4.','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(29667,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60.','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(29668,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10.','[{\"cis\": [\"5.2.20\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(29669,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60.','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\", \"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(29670,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;is&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not&#x20;and&#x20;never&#x20;had,&#x20;intentionally,&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;where&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;en-abled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinately,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3.','[{\"cis\": [\"5.2.22\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29671,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','First&#x20;determine&#x20;is&#x20;LDAP&#x20;functionality&#x20;is&#x20;required.&#x20;If&#x20;so,&#x20;then&#x20;install&#x20;sudo-ldap,&#x20;else&#x20;install&#x20;sudo.&#x20;Example:&#x20;#&#x20;apt&#x20;install&#x20;sudo.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29672,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}]');
+INSERT INTO `tsca` VALUES (29673,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}]'),(29674,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;&#40;re-&#41;authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;&#40;re-&#41;authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29675,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29676,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;15&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.&#x20;This&#x20;default&#x20;is&#x20;distribution&#x20;specific.&#x20;See&#x20;audit&#x20;section&#x20;for&#x20;further&#x20;information.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;it&#039;s&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;Defaults&#x20;Defaults&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;timestamp_timeout=15&#x20;env_reset.','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29677,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup.','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29678,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more.&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit.&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character.&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character.&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','The&#x20;following&#x20;setting&#x20;is&#x20;a&#x20;recommend&#x20;example&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;#&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;.Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;.password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;Option&#x20;1&#x20;minclass&#x20;=&#x20;4&#x20;Option&#x20;2&#x20;dcredit&#x20;=&#x20;-1,&#x20;ucredit&#x20;=&#x20;-1,&#x20;ocredit&#x20;=&#x20;-1,&#x20;lcredit&#x20;=&#x20;-1.','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29679,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;common&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;All&#x20;configuration&#x20;of&#x20;faillock&#x20;is&#x20;located&#x20;in&#x20;/etc/security/faillock.conf&#x20;and&#x20;well&#x20;commented.&#x20;-&#x20;deny&#x20;&gt;&#x20;Deny&#x20;access&#x20;if&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;authentication&#x20;failures&#x20;for&#x20;this&#x20;user&#x20;during&#x20;the&#x20;recent&#x20;interval&#x20;exceeds&#x20;n&#x20;tries.&#x20;-&#x20;fail_interval&#x20;&gt;&#x20;The&#x20;length&#x20;of&#x20;the&#x20;interval,&#x20;in&#x20;seconds,&#x20;during&#x20;which&#x20;the&#x20;consecutive&#x20;authentication&#x20;failures&#x20;must&#x20;happen&#x20;for&#x20;the&#x20;user&#x20;account&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;-&#x20;unlock_time&#x20;&gt;&#x20;The&#x20;access&#x20;will&#x20;be&#x20;re-enabled&#x20;after&#x20;n&#x20;seconds&#x20;after&#x20;the&#x20;lock&#x20;out.&#x20;The&#x20;value&#x20;0&#x20;has&#x20;the&#x20;same&#x20;meaning&#x20;as&#x20;value&#x20;never&#x20;-&#x20;the&#x20;access&#x20;will&#x20;not&#x20;be&#x20;re-enabled&#x20;without&#x20;resetting&#x20;the&#x20;faillock&#x20;entries&#x20;by&#x20;the&#x20;faillock&#x20;command.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','It&#x20;is&#x20;critical&#x20;to&#x20;test&#x20;and&#x20;validate&#x20;any&#x20;PAM&#x20;changes&#x20;before&#x20;deploying.&#x20;Any&#x20;misconfiguration&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;be&#x20;inaccessible.','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Common&#x20;auth:&#x20;Edit&#x20;/etc/pam.d/common-auth&#x20;and&#x20;ensure&#x20;that&#x20;faillock&#x20;is&#x20;configured.&#x20;Note:&#x20;It&#x20;is&#x20;critical&#x20;to&#x20;understand&#x20;each&#x20;line&#x20;and&#x20;the&#x20;relevant&#x20;arguments&#x20;for&#x20;successful&#x20;implementation.&#x20;The&#x20;order&#x20;of&#x20;these&#x20;entries&#x20;is&#x20;very&#x20;specific.&#x20;The&#x20;pam_faillock.so&#x20;lines&#x20;surround&#x20;the&#x20;pam_unix.so&#x20;line.&#x20;The&#x20;comment&#x20;&quot;Added&#x20;to&#x20;enable&#x20;faillock&quot;&#x20;is&#x20;shown&#x20;to&#x20;highlight&#x20;the&#x20;additional&#x20;lines&#x20;and&#x20;their&#x20;order&#x20;in&#x20;the&#x20;file.&#x20;#&#x20;here&#x20;are&#x20;the&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Primary&quot;&#x20;block&#41;&#x20;auth&#x20;required&#x20;pam_faillock.so&#x20;preauth&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;nullok&#x20;auth&#x20;[default=die]&#x20;pam_faillock.so&#x20;authfail&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;sufficient&#x20;pam_faillock.so&#x20;authsucc&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;#&#x20;here&#039;s&#x20;the&#x20;fallback&#x20;if&#x20;no&#x20;module&#x20;succeeds&#x20;auth&#x20;requisite&#x20;pam_deny.so&#x20;#&#x20;prime&#x20;the&#x20;stack&#x20;with&#x20;a&#x20;positive&#x20;return&#x20;value&#x20;if&#x20;there&#x20;isn&#039;t&#x20;one&#x20;already;&#x20;#&#x20;this&#x20;avoids&#x20;us&#x20;returning&#x20;an&#x20;error&#x20;just&#x20;because&#x20;nothing&#x20;sets&#x20;a&#x20;success&#x20;code&#x20;#&#x20;since&#x20;the&#x20;modules&#x20;above&#x20;will&#x20;each&#x20;just&#x20;jump&#x20;around&#x20;auth&#x20;required&#x20;pam_permit.so&#x20;#&#x20;and&#x20;here&#x20;are&#x20;more&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Additional&quot;&#x20;block&#41;&#x20;auth&#x20;optional&#x20;pam_cap.so&#x20;#&#x20;end&#x20;of&#x20;pam-auth-update&#x20;config&#x20;Common&#x20;account:&#x20;Edit&#x20;/etc/pam.d/common-account&#x20;and&#x20;ensure&#x20;that&#x20;the&#x20;following&#x20;stanza&#x20;is&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file.&#x20;&gt;&#x20;account&#x20;&gt;&#x20;required&#x20;&gt;&#x20;pam_faillock.so.&#x20;Fail&#x20;lock&#x20;configuration:&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;configure&#x20;it&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;Example:&#x20;deny&#x20;=&#x20;4&#x20;&gt;&#x20;fail_interval&#x20;=&#x20;900&#x20;&gt;&#x20;unlock&#x20;time&#x20;=&#x20;600.','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29680,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember=&#x20;option&#x20;of&#x20;5&#x20;or&#x20;more.&#x20;If&#x20;this&#x20;line&#x20;doesn&#039;t&#x20;exist,&#x20;add&#x20;the&#x20;line&#x20;directly&#x20;above&#x20;the&#x20;line:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;yescrypt:&#x20;Example:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;use_authtok&#x20;remember=5.','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}]'),(29681,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;up&#x20;to&#x20;date&#x20;with&#x20;the&#x20;latest&#x20;standards.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;to&#x20;yescrypt.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;yescrypt&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;previous&#x20;available&#x20;algorithms,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;PAM&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;hashing&#x20;algorithm&#x20;option&#x20;for&#x20;pam_unix.so&#x20;is&#x20;set:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;try_first_pass&#x20;remember=5&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;-&#x20;Login&#x20;definitions:&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;ensure&#x20;that&#x20;ENCRYPT_METHOD&#x20;is&#x20;set&#x20;to&#x20;yescrypt.','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29682,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29683,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}]'),(29684,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29685,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29686,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd.','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-.','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group.','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-.','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow.','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29692,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-.','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29693,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow.','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29694,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29695,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29696,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29697,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.10\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(30001,'Install&#x20;and&#x20;configure&#x20;HP-UX&#x20;Secure&#x20;Shell.','OpenSSH&#x20;is&#x20;a&#x20;popular&#x20;free&#x20;distribution&#x20;of&#x20;the&#x20;standards-track&#x20;SSH&#x20;protocols&#x20;which&#x20;allows&#x20;secure&#x20;encrypted&#x20;network&#x20;logins&#x20;and&#x20;file&#x20;transfers.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;is&#x20;HP&#039;s&#x20;pre-compiled&#x20;and&#x20;supported&#x20;version&#x20;of&#x20;OpenSSH.','Common&#x20;login&#x20;and&#x20;file&#x20;transfer&#x20;services&#x20;such&#x20;as&#x20;telnet,&#x20;FTP,&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rcp&#x20;use&#x20;insecure,&#x20;clear-text&#x20;protocols&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;attack.&#x20;OpenSSH&#x20;provides&#x20;a&#x20;secure,&#x20;encrypted&#x20;replacement&#x20;for&#x20;these&#x20;services.&#x20;Security&#x20;is&#x20;improved&#x20;by&#x20;further&#x20;constraining&#x20;services&#x20;in&#x20;the&#x20;default&#x20;configuration.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;and&#x20;securely&#x20;configure&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;&#x20;1.&#x20;Download&#x20;and&#x20;install&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;if&#x20;not&#x20;already&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Perform&#x20;the&#x20;following&#x20;post-installation&#x20;actions&#x20;to&#x20;secure&#x20;the&#x20;SSH&#x20;service:&#x20;a.&#x20;Change&#x20;to&#x20;the&#x20;/opt/ssh/etc&#x20;directory&#x20;b.&#x20;Open&#x20;sshd_config&#x20;c.&#x20;Set&#x20;the&#x20;Protocol&#x20;token&#x20;to&#x20;2.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;d.&#x20;Set&#x20;the&#x20;X11Forwarding&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;e.&#x20;Set&#x20;the&#x20;IgnoreRhosts&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;f.&#x20;Set&#x20;the&#x20;RhostsAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;g.&#x20;Set&#x20;the&#x20;RhostsRSAAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;h.&#x20;Set&#x20;the&#x20;PermitRootLogin&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;i.&#x20;Set&#x20;the&#x20;PermitEmptyPasswords&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;j.&#x20;Set&#x20;the&#x20;Banner&#x20;token&#x20;to&#x20;/etc/issue.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;k.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;l.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;m.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;sshd_config&#x20;and&#x20;ssh_config&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;13&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;cd&#x20;/opt/ssh/etc&#x20;cp&#x20;-p&#x20;sshd_config&#x20;sshd_config.tmp&#x20;awk&#x20;&#039;&#x20;/^Protocol/&#x20;/^IgnoreRhosts/&#x20;/^RhostsAuthentication/&#x20;/^RhostsRSAAuthentication/&#x20;{&#x20;$2&#x20;=&quot;no&quot;&#x20;};&#x20;/&#40;^#|^&#41;PermitRootLogin/&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;PermitRootLogin&quot;;&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^PermitEmptyPasswords/&#x20;&#x20;&#x20;&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^#Banner/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;;&#x20;$2&#x20;=&#x20;&quot;/etc/issue&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;sshd_config.tmp&#x20;&gt;&#x20;sshd_config&#x20;{&#x20;$2&#x20;=&quot;2&quot;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;rm&#x20;-f&#x20;sshd_config.tmp&#x20;chown&#x20;root:sys&#x20;ssh_config&#x20;sshd_config&#x20;chmod&#x20;go-w&#x20;ssh_config&#x20;sshd_config','[{\"cis\": [\"1.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(30002,'Use&#x20;Bastille&#x20;to&#x20;report&#x20;security&#x20;configuration&#x20;state.','Bastille&#x20;is&#x20;a&#x20;security&#x20;hardening,&#x20;lockdown&#x20;tool&#x20;supplied&#x20;with&#x20;HP-UX&#x20;to&#x20;assist&#x20;administrators&#x20;in&#x20;securing&#x20;their&#x20;systems.&#x20;Included&#x20;is&#x20;an&#x20;assessment&#x20;function&#x20;that&#x20;covers&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;lockdown&#x20;items&#x20;including&#x20;most&#x20;all&#x20;items&#x20;in&#x20;this&#x20;Benchmark.&#x20;Bastille&#x20;can&#x20;serve&#x20;as&#x20;a&#x20;reporting&#x20;and&#x20;audit&#x20;tool.&#x20;Appendix&#x20;D&#x20;provides&#x20;a&#x20;mapping&#x20;of&#x20;Benchmark&#x20;items&#x20;to&#x20;related&#x20;Bastille&#x20;configuration&#x20;items.','An&#x20;automated,&#x20;tested,&#x20;and&#x20;vendor&#x20;supported&#x20;reporting&#x20;tool&#x20;such&#x20;as&#x20;Bastille&#x20;is&#x20;more&#x20;efficient&#x20;and&#x20;less&#x20;error-prone&#x20;than&#x20;most&#x20;manual&#x20;or&#x20;custom&#x20;scripted&#x20;methods.','','Run&#x20;Bastille&#x20;to&#x20;create&#x20;an&#x20;assessment&#x20;report&#x20;as&#x20;shown:&#x20;/opt/sec_mgmt/bastille/bin/bastille&#x20;--assessnobrowser','[{\"cis\": [\"1.1.3\"]}]'),(30003,'Disable&#x20;Standard&#x20;Services.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;many&#x20;services&#x20;which&#x20;are&#x20;rarely&#x20;used,&#x20;or&#x20;which&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Indeed,&#x20;after&#x20;enabling&#x20;SSH&#x20;&#40;see&#x20;item&#x20;1.1.2&#41;&#x20;it&#x20;may&#x20;be&#x20;possible&#x20;to&#x20;completely&#x20;do&#x20;away&#x20;with&#x20;all&#x20;inetd-based&#x20;services,&#x20;since&#x20;SSH&#x20;provides&#x20;both&#x20;a&#x20;secure&#x20;login&#x20;mechanism&#x20;and&#x20;a&#x20;means&#x20;of&#x20;transferring&#x20;files&#x20;to&#x20;and&#x20;from&#x20;the&#x20;system.&#x20;The&#x20;steps&#x20;articulated&#x20;in&#x20;the&#x20;Remediation&#x20;section&#x20;will&#x20;disable&#x20;all&#x20;services&#x20;normally&#x20;enabled&#x20;in&#x20;the&#x20;HP-UX&#x20;inetd.conf&#x20;file.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&mdash;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;last&#x20;two&#x20;loops&#x20;in&#x20;the&#x20;Action&#x20;section&#x20;below.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;services&#x20;that&#x20;are&#x20;rarely&#x20;used&#x20;or&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Removing&#x20;these&#x20;from&#x20;inetd&#x20;will&#x20;avoid&#x20;exposure&#x20;to&#x20;possible&#x20;security&#x20;vulnerability&#x20;in&#x20;those&#x20;services.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;standard&#x20;inetd-based&#x20;services:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc&#x20;directory&#x20;2.&#x20;Open&#x20;inetd.conf&#x20;3.&#x20;Disable&#x20;the&#x20;following&#x20;services&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;its&#x20;definition:&#x20;a.&#x20;echo&#x20;b.&#x20;discard&#x20;c.&#x20;daytime&#x20;d.&#x20;chargen&#x20;e.&#x20;dtspc&#x20;f.&#x20;exec&#x20;g.&#x20;ntalk&#x20;h.&#x20;finger&#x20;i.&#x20;uucp&#x20;j.&#x20;ident&#x20;k.&#x20;auth&#x20;l.&#x20;instl_boots&#x20;m.&#x20;registrar&#x20;n.&#x20;recserv&#x20;o.&#x20;rpc.rstatd&#x20;p.&#x20;rpc.rusersd&#x20;q.&#x20;rpc.rwalld&#x20;r.&#x20;rpc.sprayd&#x20;s.&#x20;rpc.cmsd&#x20;t.&#x20;kcms_server&#x20;u.&#x20;printer&#x20;v.&#x20;shell&#x20;w.&#x20;login&#x20;h.&#x20;finger&#x20;x.&#x20;telnet&#x20;y.&#x20;ftp&#x20;z.&#x20;tftp&#x20;aa.&#x20;bootps&#x20;bb.&#x20;kshell&#x20;cc.&#x20;klogin&#x20;dd.&#x20;rpc.rquotad&#x20;ee.&#x20;rpc.ttdbserver&#x20;4.&#x20;Save&#x20;inetd.conf.&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;inetd.conf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;inetd.conf.&#x20;9.&#x20;Invoke&#x20;inetd&#x20;to&#x20;reread&#x20;it&#039;s&#x20;config&#x20;file:&#x20;inetd&#x20;-c&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc&#x20;for&#x20;svc&#x20;in&#x20;echo&#x20;discard&#x20;daytime&#x20;chargen&#x20;dtspc&#x20;&#x20;exec&#x20;ntalk&#x20;finger&#x20;uucp&#x20;ident&#x20;auth&#x20;&#x20;instl_boots&#x20;registrar&#x20;recserv;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rstatd&#x20;rpc.rusersd&#x20;rpc.rwalld&#x20;&#x20;rpc.sprayd&#x20;rpc.cmsd&#x20;kcms_server;&#x20;do&#x20;awk&#x20;&quot;/&#92;/$svc/&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;printer&#x20;shell&#x20;login&#x20;telnet&#x20;ftp&#x20;tftp&#x20;&#x20;bootps&#x20;kshell&#x20;klogin;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rquotad&#x20;rpc.ttdbserver;&#x20;do&#x20;awk&#x20;&quot;/^$svc&#92;//&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;/etc/inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;chown&#x20;root:sys&#x20;inetd.conf&#x20;chmod&#x20;go-w,a-xs&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;inetd&#x20;-c','[{\"cis\": [\"1.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(30004,'Only&#x20;enable&#x20;telnet&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;telnet.&#x20;Telnet&#x20;uses&#x20;an&#x20;unencrypted&#x20;network&#x20;protocol,&#x20;which&#x20;means&#x20;data&#x20;from&#x20;the&#x20;login&#x20;session&#x20;&#40;such&#x20;as&#x20;passwords&#x20;and&#x20;all&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#41;&#x20;can&#x20;be&#x20;stolen&#x20;by&#x20;eavesdroppers&#x20;on&#x20;the&#x20;network,&#x20;and&#x20;also&#x20;that&#x20;the&#x20;session&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;outsiders&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;&#40;OpenSSH&#41;&#x20;provides&#x20;an&#x20;encrypted&#x20;alternative&#x20;to&#x20;telnet&#x20;&#40;and&#x20;other&#x20;utilities&#41;&#x20;and&#x20;should&#x20;be&#x20;used&#x20;instead.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;telnet:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;3.&#x20;Add&#x20;-b&#x20;/etc/issue&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;This&#x20;will&#x20;cause&#x20;telnet&#x20;to&#x20;display&#x20;the&#x20;contents&#x20;of&#x20;/etc/issue&#x20;to&#x20;users&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet.&#x20;4.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;/^#telnet/&#x20;{&#x20;$1&#x20;=&#x20;&quot;telnet&quot;&#x20;print&#x20;$0&#x20;&quot;&#x20;-b&#x20;/etc/issue&quot;;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.2\"]}]'),(30005,'Only&#x20;enable&#x20;FTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;ftp.&#x20;Like&#x20;telnet,&#x20;the&#x20;FTP&#x20;protocol&#x20;is&#x20;unencrypted,&#x20;which&#x20;means&#x20;passwords&#x20;and&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;sniffing&#x20;the&#x20;network,&#x20;and&#x20;that&#x20;the&#x20;FTP&#x20;session&#x20;itself&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;an&#x20;external&#x20;attacker.&#x20;SSH&#x20;provides&#x20;two&#x20;alternative,&#x20;encrypted&#x20;file&#x20;transfer&#x20;mechanisms,&#x20;scp&#x20;and&#x20;sftp,&#x20;which&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;FTP.&#x20;Even&#x20;if&#x20;FTP&#x20;is&#x20;required&#x20;because&#x20;the&#x20;local&#x20;system&#x20;is&#x20;an&#x20;anonymous&#x20;FTP&#x20;server,&#x20;consider&#x20;requiring&#x20;authenticated&#x20;users&#x20;on&#x20;the&#x20;system&#x20;to&#x20;transfer&#x20;files&#x20;via&#x20;SSH-based&#x20;protocols.&#x20;For&#x20;further&#x20;information&#x20;on&#x20;restricting&#x20;FTP&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;see&#x20;item&#x20;1.6.2&#x20;below.&#x20;Sites&#x20;may&#x20;also&#x20;consider&#x20;augmenting&#x20;the&#x20;&#039;ftpd&#x20;-l&#039;&#x20;below&#x20;with&#x20;&#039;-v&#039;&#x20;&#40;10.x&#x20;and&#x20;11.x&#41;&#x20;or&#x20;&#039;-L&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;additional&#x20;logging&#x20;of&#x20;FTP&#x20;transactions,&#x20;or&#x20;with&#x20;&#039;-a&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;fine&#x20;grain&#x20;FTP&#x20;access&#x20;control&#x20;through&#x20;the&#x20;use&#x20;of&#x20;a&#x20;configuration&#x20;file&#x20;-&#x20;see&#x20;the&#x20;ftpd&#40;1M&#41;&#x20;man&#x20;page&#x20;on&#x20;your&#x20;systems&#x20;for&#x20;details.','This&#x20;machine&#x20;serves&#x20;as&#x20;an&#x20;&#40;anonymous&#41;&#x20;FTP&#x20;server&#x20;or&#x20;other&#x20;mission-critical&#x20;role&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;via&#x20;FTP&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;alternatives.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;FTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;ftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;/^#ftp/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ftp&quot;;&#x20;print&#x20;$0;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.3\"]}]'),(30006,'Only&#x20;enable&#x20;rlogin/remsh/rcp&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlogin/remsh/rcp.&#x20;SSH&#x20;was&#x20;designed&#x20;to&#x20;be&#x20;a&#x20;drop-in&#x20;replacement&#x20;for&#x20;these&#x20;protocols.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH&#x20;&#40;again,&#x20;see&#x20;item&#x20;1.2.1&#x20;-&#x20;Install&#x20;SSH&#41;.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;use&#x20;rlogin/remsh/rcp&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;ssh/scp.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rlogin/remsh/rcp:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;shell&#x20;and&#x20;login&#x20;service&#x20;definitions.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#shell/shell/;&#x20;s/^#login/login/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.4\"]}]'),(30007,'Only&#x20;enable&#x20;TFTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;TFTP.&#x20;TFTP&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;network&#x20;booting&#x20;of&#x20;diskless&#x20;workstations,&#x20;X-terminals,&#x20;and&#x20;other&#x20;similar&#x20;devices.&#x20;TFTP&#x20;is&#x20;also&#x20;used&#x20;during&#x20;network&#x20;installs&#x20;of&#x20;systems&#x20;via&#x20;the&#x20;HP-UX&#x20;Ignite&#x20;facility.&#x20;Routers&#x20;and&#x20;other&#x20;network&#x20;devices&#x20;may&#x20;copy&#x20;configuration&#x20;data&#x20;to&#x20;remote&#x20;systems&#x20;via&#x20;TFTP&#x20;for&#x20;backup.','This&#x20;system&#x20;serves&#x20;as&#x20;a&#x20;boot&#x20;server&#x20;or&#x20;has&#x20;other&#x20;mission-critical&#x20;roles&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;to&#x20;and&#x20;from&#x20;this&#x20;system&#x20;via&#x20;TFTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;TFTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;tftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#tftp/tftp/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;mkdir&#x20;-p&#x20;/var/opt/ignite','[{\"cis\": [\"1.2.5\"]}]'),(30008,'Only&#x20;enable&#x20;printer&#x20;service&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service.&#x20;rlpdaemon&#x20;provides&#x20;a&#x20;BSD-compatible&#x20;print&#x20;server&#x20;interface.&#x20;Even&#x20;machines&#x20;that&#x20;are&#x20;print&#x20;servers&#x20;may&#x20;wish&#x20;to&#x20;leave&#x20;this&#x20;service&#x20;disabled&#x20;if&#x20;they&#x20;do&#x20;not&#x20;need&#x20;to&#x20;support&#x20;BSD-style&#x20;printing.','This&#x20;machine&#x20;a&#x20;print&#x20;server&#x20;for&#x20;your&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;the&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;printer&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;sed&#x20;&#039;s/^#printer/printer/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.6\"]}]'),(30009,'Only&#x20;enable&#x20;rquotad&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rquotad.&#x20;rquotad&#x20;allows&#x20;NFS&#x20;clients&#x20;to&#x20;enforce&#x20;disk&#x20;quotas&#x20;on&#x20;file&#x20;systems&#x20;that&#x20;are&#x20;mounted&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;your&#x20;site&#x20;does&#x20;not&#x20;use&#x20;disk&#x20;quotas,&#x20;then&#x20;you&#x20;may&#x20;leave&#x20;the&#x20;rquotad&#x20;service&#x20;disabled.','This&#x20;system&#x20;an&#x20;NFS&#x20;file&#x20;server&#x20;that&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;disk&#x20;quotas.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rquotad:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rquotad&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.rquotad$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.7\"]}]'),(30010,'Only&#x20;enable&#x20;CDE-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CDE-related&#x20;daemons.&#x20;The&#x20;rpc.ttdbserver&#x20;service&#x20;supports&#x20;HP&#039;s&#x20;CDE&#x20;windowing&#x20;environment.&#x20;This&#x20;service&#x20;has&#x20;a&#x20;history&#x20;of&#x20;security&#x20;problems.&#x20;Not&#x20;only&#x20;is&#x20;it&#x20;vital&#x20;to&#x20;keep&#x20;up&#x20;to&#x20;date&#x20;on&#x20;vendor&#x20;patches,&#x20;but&#x20;also&#x20;never&#x20;enable&#x20;this&#x20;service&#x20;on&#x20;any&#x20;system&#x20;which&#x20;is&#x20;not&#x20;well&#x20;protected&#x20;by&#x20;a&#x20;complete&#x20;network&#x20;security&#x20;infrastructure&#x20;&#40;including&#x20;network&#x20;and&#x20;host-based&#x20;firewalls,&#x20;packet&#x20;filters,&#x20;and&#x20;intrusion&#x20;detection&#x20;infrastructure&#41;.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.','There&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;run&#x20;a&#x20;CDE&#x20;GUI&#x20;on&#x20;this&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CDE-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rpc.ttdbserver&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.ttdbserver$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.8\"]}]'),(30011,'Only&#x20;enable&#x20;Kerberos-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;Kerberos-related&#x20;daemons.&#x20;Kerberized&#x20;rlogin/remsh&#x20;offers&#x20;a&#x20;higher&#x20;degree&#x20;of&#x20;security&#x20;than&#x20;traditional&#x20;rlogin,&#x20;remsh,&#x20;or&#x20;telnet&#x20;by&#x20;eliminating&#x20;many&#x20;clear-text&#x20;password&#x20;exchanges&#x20;from&#x20;the&#x20;network.&#x20;However&#x20;it&#x20;is&#x20;still&#x20;not&#x20;as&#x20;secure&#x20;as&#x20;SSH,&#x20;which&#x20;encrypts&#x20;all&#x20;traffic.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH.','The&#x20;Kerberos&#x20;security&#x20;system&#x20;is&#x20;in&#x20;use&#x20;at&#x20;this&#x20;site&#x20;and&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;this&#x20;system&#x20;via&#x20;Kerberized&#x20;rlogin/remsh,&#x20;rather&#x20;than&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;Kerberos-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;klogin&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#kshell/kshell/;&#x20;s/^#klogin/klogin/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.9\"]}]'),(30012,'Only&#x20;enable&#x20;BOOTP/DHCP&#x20;daemon&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;BOOTP/DHCP&#x20;services.&#x20;BOOTP/DHCP&#x20;is&#x20;a&#x20;popular&#x20;protocol&#x20;for&#x20;dynamically&#x20;assigning&#x20;IP&#x20;addresses&#x20;and&#x20;other&#x20;network&#x20;information&#x20;to&#x20;systems&#x20;on&#x20;the&#x20;network&#x20;&#40;rather&#x20;than&#x20;having&#x20;administrators&#x20;manually&#x20;manage&#x20;this&#x20;information&#x20;on&#x20;each&#x20;host&#41;.&#x20;However,&#x20;if&#x20;this&#x20;system&#x20;is&#x20;not&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;be&#x20;running&#x20;this&#x20;service.','This&#x20;server&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;BOOTP/DHCP&#x20;services:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;bootps&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#bootps/bootps/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf','[{\"cis\": [\"1.2.10\"]}]'),(30013,'Disable&#x20;login:&#x20;prompts&#x20;on&#x20;serial&#x20;ports.','Disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;to&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;attach&#x20;modems,&#x20;terminals,&#x20;and&#x20;other&#x20;remote&#x20;access&#x20;devices&#x20;to&#x20;these&#x20;ports.','If&#x20;there&#x20;is&#x20;not&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;provide&#x20;login&#x20;capability&#x20;from&#x20;any&#x20;serial&#x20;ports&#x20;&#40;such&#x20;as&#x20;for&#x20;a&#x20;modem&#41;&#x20;then&#x20;disabling&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;via&#x20;these&#x20;ports.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices:&#x20;1.&#x20;Open&#x20;/etc/inittab.&#x20;2.&#x20;Disable&#x20;each&#x20;getty&#x20;instance&#x20;associated&#x20;with&#x20;a&#x20;tty&#x20;device&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;the&#x20;line.&#x20;3.&#x20;Save&#x20;/etc/inittab.*&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cp&#x20;-p&#x20;/etc/inittab&#x20;/etc/inittab.tmp&#x20;sed&#x20;&#039;s/^[^#].*getty.*tty.*$/#&amp;/&#039;&#x20;&#x20;/etc/inittab.tmp&#x20;&#x20;&gt;&#x20;/etc/inittab&#x20;rm&#x20;-f&#x20;/etc/inittab.tmp&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;may&#x20;safely&#x20;be&#x20;performed&#x20;even&#x20;if&#x20;console&#x20;access&#x20;to&#x20;the&#x20;system&#x20;is&#x20;provided&#x20;via&#x20;the&#x20;serial&#x20;ports,&#x20;as&#x20;the&#x20;line&#x20;in&#x20;the&#x20;/etc/inittab&#x20;file&#x20;that&#x20;corresponds&#x20;to&#x20;the&#x20;console&#x20;does&#x20;not&#x20;match&#x20;the&#x20;supplied&#x20;pattern&#x20;&#40;i.e.,&#x20;it&#x20;doesn&#039;t&#x20;contain&#x20;the&#x20;string&#x20;&#039;tty&#039;&#41;.&#x20;-&#x20;Note&#x20;that&#x20;when&#x20;serial&#x20;port&#x20;connectivity&#x20;is&#x20;needed,&#x20;/etc/dialups&#x20;and&#x20;/etc/d_passwd&#x20;can&#x20;be&#x20;set&#x20;to&#x20;require&#x20;an&#x20;extra&#x20;password&#x20;for&#x20;serial&#x20;port&#x20;access.&#x20;See&#x20;the&#x20;dialups&#40;4&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;-&#x20;Note&#x20;that&#x20;by&#x20;default&#x20;in&#x20;HP-UX&#x20;11i,&#x20;only&#x20;the&#x20;console&#x20;has&#x20;a&#x20;getty&#x20;instance&#x20;running&#x20;on&#x20;it.','[{\"cis\": [\"1.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(30014,'Disable&#x20;NIS/NIS+&#x20;related&#x20;processes,&#x20;if&#x20;possible.','Disable&#x20;NIS/NIS+&#x20;related&#x20;processes.&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;is&#x20;a&#x20;distributed&#x20;database&#x20;providing&#x20;centralized&#x20;control&#x20;of&#x20;names,&#x20;addresses,&#x20;services,&#x20;and&#x20;key&#x20;configuration&#x20;files&#x20;throughout&#x20;a&#x20;network&#x20;of&#x20;servers&#x20;and&#x20;clients.&#x20;NIS&#x20;was&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#x20;&#40;YP&#41;.&#x20;NIS+&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;NIS&#x20;services,&#x20;and&#x20;is&#x20;more&#x20;scalable,&#x20;flexible,&#x20;and&#x20;secure.&#x20;It&#x20;adds&#x20;a&#x20;security&#x20;system&#x20;with&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;to&#x20;validate&#x20;users&#x20;on&#x20;the&#x20;network&#x20;and&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;allowed&#x20;to&#x20;access&#x20;or&#x20;modify&#x20;the&#x20;information&#x20;requested.&#x20;However,&#x20;both&#x20;systems&#x20;have&#x20;known&#x20;security&#x20;vulnerabilities,&#x20;and&#x20;have&#x20;been&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;security&#x20;attacks.','Eliminate&#x20;exposure&#x20;to&#x20;NIS/NIS+&#x20;vulnerabilities&#x20;by&#x20;not&#x20;running&#x20;related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NIS/NIS+&#x20;servers&#x20;or&#x20;clients.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;startup&#x20;of&#x20;NIS/NIS+&#x20;related&#x20;processes:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NIS_MASTER_SERVER=0&#x20;-p&#x20;NIS_SLAVE_SERVER=0&#x20;&#x20;-p&#x20;NIS_CLIENT=0&#x20;-p&#x20;NISPLUS_SERVER=0&#x20;&#x20;-p&#x20;NISPLUS_CLIENT=0&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.3.2\"]}, {\"cis_level\": [\"1\"]}]'),(30015,'Disable&#x20;printer&#x20;daemons,&#x20;if&#x20;possible.','Disable&#x20;printer&#x20;daemons.&#x20;The&#x20;Technical&#x20;Print&#x20;Service&#x20;&#40;TPS&#41;&#x20;is&#x20;a&#x20;printer&#x20;service&#x20;used&#x20;in&#x20;the&#x20;X-Windows&#x20;and/or&#x20;CDE&#x20;environment.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;hosting&#x20;system&#x20;does&#x20;not&#x20;participate&#x20;in&#x20;print&#x20;services&#x20;The&#x20;administrator&#x20;may&#x20;wish&#x20;to&#x20;consider&#x20;converting&#x20;to&#x20;the&#x20;LPRng&#x20;print&#x20;system&#x20;&#40;see&#x20;http://www.lprng.org/&#41;&#x20;which&#x20;was&#x20;designed&#x20;with&#x20;security&#x20;in&#x20;mind&#x20;and&#x20;is&#x20;widely&#x20;portable&#x20;across&#x20;many&#x20;different&#x20;Unix&#x20;platforms.&#x20;Note,&#x20;however,&#x20;that&#x20;LPRng&#x20;is&#x20;not&#x20;supported&#x20;by&#x20;Hewlett-Packard.','Disabling&#x20;unused&#x20;services,&#x20;such&#x20;as&#x20;TPS,&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;and&#x20;local&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;printer&#x20;daemons:&#x20;1.&#x20;Set&#x20;the&#x20;LP&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;lp&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/lp&#x20;2.&#x20;Set&#x20;the&#x20;XPRINTSERVERS&#x20;parameter&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;in&#x20;the&#x20;tps&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/tps&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;XPRINTSERVERS=&quot;&#039;&#039;&quot;&#x20;/etc/rc.config.d/tps&#x20;ch_rc&#x20;-a&#x20;-p&#x20;LP=0&#x20;/etc/rc.config.d/lp','[{\"cis\": [\"1.3.3\"]}, {\"cis_level\": [\"1\"]}]'),(30016,'Disable&#x20;the&#x20;CDE&#x20;GUI&#x20;login,&#x20;if&#x20;possible.','CDE&#x20;stands&#x20;for&#x20;&#039;Common&#x20;Desktop&#x20;Environment,&#039;&#x20;and&#x20;is&#x20;an&#x20;environment&#x20;for&#x20;logging&#x20;on&#x20;to&#x20;and&#x20;interacting&#x20;with&#x20;your&#x20;system&#x20;via&#x20;an&#x20;X-windows&#x20;type&#x20;GUI&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;Intended&#x20;for&#x20;use&#x20;with&#x20;workstation&#x20;or&#x20;desktop&#x20;systems,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;commonly&#x20;used&#x20;with&#x20;the&#x20;server-class&#x20;systems&#x20;or&#x20;in&#x20;large&#x20;enterprise&#x20;environments.&#x20;The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;services&#x20;were&#x20;developed&#x20;with&#x20;a&#x20;different&#x20;set&#x20;of&#x20;security&#x20;expecations&#x20;from&#x20;those&#x20;expected&#x20;in&#x20;many&#x20;enterprise&#x20;deployments,&#x20;and&#x20;have&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;need&#x20;for&#x20;a&#x20;CDE&#x20;GUI&#x20;login&#x20;to&#x20;the&#x20;system,&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;to&#x20;further&#x20;reduce&#x20;opportunities&#x20;for&#x20;security&#x20;attacks.','The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;on&#x20;HP-UX&#x20;systems&#x20;has&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues,&#x20;and&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;unused.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;GUI&#x20;login:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;DESKTOP=&quot;&quot;&#x20;/etc/rc.config.d/desktop','[{\"cis\": [\"1.3.4\"]}, {\"cis_level\": [\"1\"]}]'),(30017,'Disable&#x20;email&#x20;server,&#x20;if&#x20;possible.','Disable&#x20;the&#x20;sendmail&#x20;daemon&#x20;to&#x20;avoid&#x20;processing&#x20;incoming&#x20;email.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;run&#x20;a&#x20;Unix&#x20;system&#x20;with&#x20;the&#x20;Sendmail&#x20;daemon&#x20;disabled&#x20;and&#x20;still&#x20;allow&#x20;users&#x20;on&#x20;that&#x20;system&#x20;to&#x20;send&#x20;email&#x20;out&#x20;from&#x20;that&#x20;machine.&#x20;Running&#x20;Sendmail&#x20;in&#x20;&#039;daemon&#x20;mode&#039;&#x20;&#40;with&#x20;the&#x20;-bd&#x20;command-line&#x20;option&#41;&#x20;is&#x20;only&#x20;required&#x20;on&#x20;machines&#x20;that&#x20;act&#x20;as&#x20;mail&#x20;servers,&#x20;receiving&#x20;and&#x20;processing&#x20;email&#x20;from&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;network.&#x20;The&#x20;remediation&#x20;below&#x20;will&#x20;result&#x20;in&#x20;a&#x20;machine&#x20;that&#x20;can&#x20;send&#x20;email&#x20;but&#x20;not&#x20;receive&#x20;it.&#x20;-&#x20;Note&#x20;that&#x20;after&#x20;disabling&#x20;the&#x20;-bd&#x20;option&#x20;on&#x20;the&#x20;local&#x20;mail&#x20;server&#x20;on&#x20;systems&#x20;running&#x20;Sendmail&#x20;v8.12&#x20;or&#x20;later&#x20;&#40;8.13&#x20;is&#x20;currently&#x20;shipped&#x20;as&#x20;part&#x20;of&#x20;HP-UX&#x20;11iv3&#41;,&#x20;it&#x20;is&#x20;also&#x20;necessary&#x20;to&#x20;modify&#x20;the&#x20;/etc/mail/submit.cf&#x20;file.&#x20;Find&#x20;the&#x20;line&#x20;that&#x20;reads&#x20;&#039;D{MTAHost}localhost&#039;&#x20;and&#x20;change&#x20;localhost&#x20;to&#x20;the&#x20;name&#x20;of&#x20;some&#x20;other&#x20;local&#x20;mail&#x20;server&#x20;for&#x20;the&#x20;organization.&#x20;This&#x20;will&#x20;cause&#x20;email&#x20;generated&#x20;on&#x20;the&#x20;local&#x20;system&#x20;to&#x20;be&#x20;relayed&#x20;to&#x20;that&#x20;mail&#x20;server&#x20;for&#x20;further&#x20;processing&#x20;and&#x20;delivery.&#x20;-&#x20;Note&#x20;that&#x20;if&#x20;the&#x20;system&#x20;is&#x20;an&#x20;email&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Sendmail&#x20;security&#x20;issues.','Avoid&#x20;potential&#x20;vulnerabilities&#x20;in&#x20;the&#x20;sendmail&#x20;server&#x20;if&#x20;incoming&#x20;email&#x20;service&#x20;is&#x20;not&#x20;used.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;server:&#x20;1.&#x20;Set&#x20;the&#x20;SENDMAIL_SERVER&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;mailservs&#x20;system&#x20;configuration&#x20;file.&#x20;2.&#x20;Setup&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;run&#x20;sendmail&#x20;at&#x20;regular&#x20;intervals&#x20;&#40;e.g.&#x20;every&#x20;hour&#41;&#x20;in&#x20;order&#x20;to&#x20;process&#x20;queued,&#x20;outgoing&#x20;mail.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SENDMAIL_SERVER=0&#x20;/etc/rc.config.d/mailservs&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;crontab&#x20;-l&#x20;&gt;root.tmp&#x20;echo&#x20;&#039;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/lib/sendmail&#x20;-q&#039;&#x20;&gt;&gt;root.tmp&#x20;crontab&#x20;root.tmp&#x20;rm&#x20;-f&#x20;root.tmp','[{\"cis\": [\"1.3.5\"]}, {\"cis_level\": [\"1\"]}]'),(30018,'Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents,&#x20;if&#x20;remote&#x20;management&#x20;or&#x20;monitoring&#x20;are&#x20;not&#x20;needed.','Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;if&#x20;they&#x20;are&#x20;not&#x20;needed.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;change&#x20;the&#x20;default&#x20;SNMP&#x20;community&#x20;string&#x20;by&#x20;modifying&#x20;the&#x20;get-community&#x20;and&#x20;set-community&#x20;parameters&#x20;in&#x20;the&#x20;SNMP&#x20;configuration&#x20;file&#x20;/etc/SnmpAgent.d/snmpd.conf.','If&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;are&#x20;not&#x20;needed,&#x20;avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;these&#x20;programs&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents:&#x20;cd&#x20;/sbin/rc2.d&#x20;mv&#x20;-f&#x20;S570SnmpFddi&#x20;.NOS570SnmpFddi&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_HPUNIX_START=0&#x20;&#x20;/etc/rc.config.d/SnmpHpunix&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MASTER_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMaster&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MIB2_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMib2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_TRAPDEST_START=0&#x20;&#x20;/etc/rc.config.d/SnmpTrpDst&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OSPFMIB=0&#x20;&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OPCAGT=0&#x20;&#x20;/etc/rc.config.d/opcagt','[{\"cis\": [\"1.3.6\"]}, {\"cis_level\": [\"1\"]}]'),(30019,'Disable&#x20;rarely&#x20;used&#x20;standard&#x20;boot&#x20;services.','Disable&#x20;other&#x20;standard&#x20;boot&#x20;services.&#x20;Setting&#x20;these&#x20;variables&#x20;in&#x20;the&#x20;/etc/rc.config.d&#x20;configuration&#x20;files&#x20;will&#x20;effectively&#x20;disable&#x20;a&#x20;wide&#x20;variety&#x20;of&#x20;infrequently&#x20;used&#x20;subsystems.&#x20;Variables&#x20;are&#x20;merely&#x20;set&#x20;&#40;rather&#x20;than&#x20;renaming&#x20;or&#x20;removing&#x20;startup&#x20;scripts&#41;&#x20;so&#x20;that&#x20;the&#x20;local&#x20;administrator&#x20;can&#x20;easily&#x20;&quot;restore&quot;&#x20;any&#x20;of&#x20;these&#x20;services&#x20;if&#x20;they&#x20;discover&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;have&#x20;it.&#x20;Additionally,&#x20;HP-UX&#x20;patches&#x20;tend&#x20;to&#x20;supply&#x20;fresh&#x20;copies&#x20;of&#x20;the&#x20;startup&#x20;scripts,&#x20;so&#x20;they&#x20;may&#x20;get&#x20;inadvertently&#x20;re-&#x20;enabled,&#x20;whereas&#x20;setting&#x20;configuration&#x20;variables&#x20;usually&#x20;survives&#x20;patch&#x20;installs.&#x20;Finally,&#x20;setting&#x20;configuration&#x20;variables&#x20;is&#x20;the&#x20;method&#x20;recommended&#x20;and&#x20;supported&#x20;by&#x20;HP.&#x20;Note&#x20;that&#x20;not&#x20;all&#x20;of&#x20;the&#x20;configuration&#x20;files&#x20;listed&#x20;above&#x20;will&#x20;exist&#x20;on&#x20;all&#x20;systems&#x20;&#40;some&#x20;are&#x20;only&#x20;valid&#x20;for&#x20;certain&#x20;releases,&#x20;others&#x20;only&#x20;exist&#x20;if&#x20;certain&#x20;OEM&#x20;vendor&#x20;software&#x20;is&#x20;installed&#41;.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&#x20;-&#x20;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;second&#x20;block&#x20;of&#x20;the&#x20;remediation&#x20;section&#x20;below.&#x20;Rather&#x20;than&#x20;disabling&#x20;and&#x20;then&#x20;re-enabling&#x20;these&#x20;services,&#x20;experienced&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;simply&#x20;disable&#x20;only&#x20;those&#x20;services&#x20;that&#x20;they&#x20;know&#x20;are&#x20;unnecessary&#x20;for&#x20;their&#x20;systems.&#x20;Note:&#x20;that&#x20;HP-UX&#x20;11.31&#x20;was&#x20;the&#x20;first&#x20;version&#x20;to&#x20;support&#x20;disablement&#x20;of&#x20;the&#x20;NFS&#x20;core&#x20;services.&#x20;Disablement&#x20;on&#x20;earlier&#x20;versions&#x20;is&#x20;possible&#x20;by&#x20;moving&#x20;/sbin/rc2.d/S400nfs.core&#x20;to&#x20;/sbin/rc2.d/.NOS400nfs.core,&#x20;but&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;system&#x20;instability.','Avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;infrequently&#x20;used&#x20;subsystems&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_SNAPLUS=0&#x20;-p&#x20;START_SNANODE=0&#x20;&#x20;-p&#x20;START_SNAINETD=0&#x20;/etc/rc.config.d/snaplus2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MROUTED=0&#x20;-p&#x20;RWHOD=0&#x20;-p&#x20;DDFA=0&#x20;&#x20;-p&#x20;START_RBOOTD=0&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RARPD=0&#x20;-p&#x20;RDPD=0&#x20;/etc/rc.config.d/netconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PTYDAEMON_START=0&#x20;/etc/rc.config.d/ptydaemon&#x20;ch_rc&#x20;-a&#x20;-p&#x20;VTDAEMON_START=0&#x20;/etc/rc.config.d/vt&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=0&#x20;/etc/rc.config.d/namesvrs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_I4LMD=0&#x20;/etc/rc.config.d/i4lmd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_X_FONT_SERVER=0&#x20;/etc/rc.config.d/xfs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;AUDIO_SERVER=0&#x20;/etc/rc.config.d/audio&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SLSD_DAEMON=0&#x20;/etc/rc.config.d/slsd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=0&#x20;/etc/rc.config.d/samba&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=0&#x20;&#x20;/etc/rc.config.d/cifsclient&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=0&#x20;&#x20;-p&#x20;NFS_CLIENT=0&#x20;/etc/rc.config.d/nfsconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE_START=0&#x20;/etc/rc.config.d/hpws_apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=0&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.7\"]}, {\"cis_level\": [\"1\"]}]'),(30020,'Only&#x20;enable&#x20;Windows-compatibility&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CIFS&#x20;Server&#x20;&#40;Samba&#41;&#x20;services.&#x20;HP-UX&#x20;11i&#x20;includes&#x20;the&#x20;popular&#x20;Open&#x20;Source&#x20;Samba&#x20;server&#x20;&#40;HP-UX&#x20;CIFS&#x20;Server&#41;&#x20;for&#x20;providing&#x20;file&#x20;and&#x20;print&#x20;services&#x20;to&#x20;Windows-based&#x20;systems.&#x20;This&#x20;allows&#x20;an&#x20;HP-UX&#x20;system&#x20;to&#x20;act&#x20;as&#x20;a&#x20;file&#x20;or&#x20;print&#x20;server&#x20;on&#x20;a&#x20;Windows&#x20;network,&#x20;and&#x20;even&#x20;act&#x20;as&#x20;a&#x20;Domain&#x20;Controller&#x20;&#40;authentication&#x20;server&#41;&#x20;to&#x20;older&#x20;Windows&#x20;operating&#x20;systems.&#x20;However,&#x20;if&#x20;this&#x20;functionality&#x20;is&#x20;not&#x20;required&#x20;by&#x20;the&#x20;site,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.','This&#x20;machine&#x20;provides&#x20;authentication,&#x20;file&#x20;sharing,&#x20;or&#x20;printer&#x20;sharing&#x20;services&#x20;to&#x20;systems&#x20;running&#x20;Microsoft&#x20;Windows&#x20;operating&#x20;systems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CIFS&#x20;Server:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=1&#x20;/etc/rc.config.d/samba','[{\"cis\": [\"1.3.8\"]}]'),(30021,'Only&#x20;enable&#x20;Windows-compatibility&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;HP&#x20;CIFS&#x20;Client&#x20;service.','This&#x20;system&#x20;requires&#x20;access&#x20;to&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;the&#x20;Windows&#x20;&#40;SMB&#41;&#x20;file&#x20;services.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=1&#x20;/etc/rc.config.d/cifsclient','[{\"cis\": [\"1.3.9\"]}]'),(30022,'Only&#x20;enable&#x20;NFS&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;file&#x20;service.&#x20;NFS&#x20;is&#x20;frequently&#x20;exploited&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;and&#x20;systems.&#x20;Clearly&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;run&#x20;the&#x20;NFS&#x20;server-related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NFS&#x20;servers.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;an&#x20;NFS&#x20;server,&#x20;the&#x20;admin&#x20;should&#x20;take&#x20;reasonable&#x20;precautions&#x20;when&#x20;exporting&#x20;file&#x20;systems,&#x20;including&#x20;restricting&#x20;NFS&#x20;access&#x20;to&#x20;a&#x20;specific&#x20;range&#x20;of&#x20;local&#x20;IP&#x20;addresses&#x20;and&#x20;exporting&#x20;file&#x20;systems&#x20;&quot;read-only&quot;&#x20;and&#x20;&quot;nosuid&quot;&#x20;where&#x20;appropriate.&#x20;For&#x20;more&#x20;information&#x20;consult&#x20;the&#x20;exportfs&#40;1M&#41;&#x20;manual&#x20;page.&#x20;Much&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;can&#x20;be&#x20;achieved&#x20;by&#x20;combining&#x20;NFS&#x20;with&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos,&#x20;although&#x20;there&#x20;is&#x20;significant&#x20;administrative&#x20;overhead&#x20;involved&#x20;in&#x20;this&#x20;transition.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;1.3.12&#x20;below.&#x20;Also,&#x20;note&#x20;that&#x20;some&#x20;releases&#x20;of&#x20;Oracle&#x20;software&#x20;for&#x20;HP-UX&#x20;require&#x20;NFS&#x20;services&#x20;in&#x20;order&#x20;to&#x20;install&#x20;properly.&#x20;Therefore,&#x20;the&#x20;NFS&#x20;server&#x20;process&#x20;may&#x20;need&#x20;to&#x20;be&#x20;started&#x20;by&#x20;hand&#x20;on&#x20;systems&#x20;on&#x20;which&#x20;Oracle&#x20;software&#x20;is&#x20;to&#x20;be&#x20;installed/updated.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;performing&#x20;the&#x20;following:&#x20;1.&#x20;Temporarily&#x20;set&#x20;NFS_SERVER=1,&#x20;/etc/rc.config.d/nfsconf&#x20;2.&#x20;Execute:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;start&#x20;/sbin/init.d/nfs.server&#x20;start&#x20;3.&#x20;Install&#x20;Oracle&#x20;4.&#x20;Stop&#x20;the&#x20;NFS&#x20;services:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;stop&#x20;/sbin/init.d/nfs.server&#x20;stop&#x20;5.&#x20;Disable&#x20;the&#x20;NFS&#x20;services&#x20;by&#x20;resetting&#x20;NFS_SERVER=0,&#x20;NUM_NFSD=0,&#x20;and&#x20;NUM_NFSIOD=0&#x20;in&#x20;/etc/rc.config.d/nfsconf.','This&#x20;machine&#x20;is&#x20;a&#x20;NFS&#x20;file&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.10\"]}]'),(30023,'Only&#x20;enable&#x20;NFS&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;Client&#x20;service.&#x20;Again,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;significant&#x20;need&#x20;for&#x20;this&#x20;system&#x20;to&#x20;acquire&#x20;data&#x20;via&#x20;NFS,&#x20;administrators&#x20;should&#x20;disable&#x20;NFS-related&#x20;services.&#x20;Note&#x20;that&#x20;other&#x20;file&#x20;transfer&#x20;schemes&#x20;&#40;such&#x20;as&#x20;rdist&#x20;via&#x20;SSH&#41;&#x20;can&#x20;often&#x20;be&#x20;more&#x20;secure&#x20;than&#x20;NFS&#x20;for&#x20;certain&#x20;applications,&#x20;although&#x20;again&#x20;the&#x20;use&#x20;of&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos&#x20;can&#x20;significantly&#x20;improve&#x20;NFS&#x20;security.&#x20;Also&#x20;note&#x20;that&#x20;if&#x20;the&#x20;machine&#x20;will&#x20;be&#x20;an&#x20;NFS&#x20;client,&#x20;then&#x20;the&#x20;rpcbind&#x20;process&#x20;must&#x20;be&#x20;running&#x20;&#40;see&#x20;Item&#x20;3.12&#x20;below&#41;.&#x20;-&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;3.12&#x20;below.','This&#x20;system&#x20;must&#x20;access&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;NFS.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CLIENT=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.11\"]}]'),(30024,'Only&#x20;enable&#x20;RPC-based&#x20;services&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;RPC-based&#x20;services.&#x20;RPC-based&#x20;services&#x20;typically&#x20;use&#x20;very&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information.&#x20;Unless&#x20;one&#x20;of&#x20;the&#x20;services&#x20;listed&#x20;above&#x20;is&#x20;required&#x20;on&#x20;this&#x20;machine,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;RPC-based&#x20;tools&#x20;completely.&#x20;If&#x20;you&#x20;are&#x20;unsure&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;particular&#x20;third-party&#x20;application&#x20;requires&#x20;RPC&#x20;services,&#x20;consult&#x20;with&#x20;the&#x20;application&#x20;vendor.&#x20;Note&#x20;that&#x20;disabling&#x20;this&#x20;service&#x20;by&#x20;renaming&#x20;the&#x20;startup&#x20;file&#x20;may&#x20;not&#x20;survive&#x20;the&#x20;install&#x20;of&#x20;RPC-related&#x20;patches.','RPC-based&#x20;services&#x20;are&#x20;used&#x20;such&#x20;as:&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NFS&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NIS&#x20;&#40;YP&#41;&#x20;or&#x20;NIS+&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;runs&#x20;a&#x20;GUI&#x20;or&#x20;GUI-based&#x20;administration&#x20;tool.&#x20;-&#x20;The&#x20;machine&#x20;runs&#x20;a&#x20;third-party&#x20;software&#x20;application&#x20;which&#x20;is&#x20;dependent&#x20;on&#x20;RPC&#x20;support&#x20;&#40;example:&#x20;FlexLM&#x20;License&#x20;managers&#41;.','','Perform&#x20;the&#x20;following&#x20;for&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=1&#x20;/etc/rc.config.d/nfsconf&#x20;For&#x20;11.23&#x20;and&#x20;prior:&#x20;&#x20;mv&#x20;-f&#x20;/sbin/rc2.d/.NOS400nfs.core&#x20;&#x20;/sbin/rc2.d/400nfs.core','[{\"cis\": [\"1.3.12\"]}]'),(30025,'Only&#x20;enable&#x20;Web&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;Web&#x20;server&#x20;suite.&#x20;Even&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;local&#x20;site&#x20;may&#x20;choose&#x20;not&#x20;to&#x20;use&#x20;the&#x20;Web&#x20;server&#x20;provided&#x20;with&#x20;HP-UX&#x20;in&#x20;favor&#x20;of&#x20;a&#x20;locally&#x20;developed&#x20;and&#x20;supported&#x20;Web&#x20;environment.&#x20;If&#x20;the&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Web&#x20;server&#x20;security.&#x20;A&#x20;good&#x20;starting&#x20;point&#x20;is&#x20;http://httpd.apache.org/docs-2.0/misc/security_tips.html.&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;only&#x20;disables&#x20;the&#x20;default&#x20;web&#x20;server&#x20;shipped&#x20;with&#x20;the&#x20;system.&#x20;Other&#x20;webservers&#x20;instances&#x20;may&#x20;still&#x20;be&#x20;running.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;Web&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;APACHE_START=1&#x20;/etc/rc.config.d/apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE32_START=1&#x20;/etc/rc.config.d/hpws_apache32conf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_TOMCAT_START=1&#x20;/etc/rc.config.d/hpws_tomcatconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_WEBMIN_START=1&#x20;/etc/rc.config.d/hpws_webminconf','[{\"cis\": [\"1.3.13\"]}]'),(30026,'Only&#x20;enable&#x20;BIND&#x20;DNS&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;BIND&#x20;DNS&#x20;service.&#x20;The&#x20;BIND&#x20;DNS&#x20;server,&#x20;or&#x20;named,&#x20;maps&#x20;IP&#x20;addresses&#x20;to&#x20;hostnames&#x20;across&#x20;the&#x20;Internet&#x20;and&#x20;supplies&#x20;these&#x20;services&#x20;to&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;local&#x20;local&#x20;network.&#x20;Though&#x20;it&#x20;has&#x20;been&#x20;widely&#x20;implemented,&#x20;BIND&#x20;has&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;flaws,&#x20;especially&#x20;in&#x20;the&#x20;BIND&#x20;8.x&#x20;release&#x20;tree&#x20;generally&#x20;shipped&#x20;with&#x20;HP-UX&#x20;11.x&#x20;systems.&#x20;Therefore,&#x20;if&#x20;you&#x20;are&#x20;going&#x20;to&#x20;run&#x20;BIND,&#x20;you&#x20;should&#x20;strongly&#x20;consider&#x20;moving&#x20;to&#x20;the&#x20;BIND&#x20;9.x&#x20;release-tree.&#x20;HP&#x20;has&#x20;supported&#x20;BIND&#x20;9&#x20;packages&#x20;available&#x20;from&#x20;http://software.hp.com/portal/swdepot/displayProductInfo.do?productNumber=BIND9.2&#x20;.&#x20;Or&#x20;it&#x20;is&#x20;available&#x20;directly&#x20;from&#x20;the&#x20;Internet&#x20;Software&#x20;Consortium&#x20;&#40;the&#x20;developers&#x20;of&#x20;BIND&#41;,&#x20;whose&#x20;website&#x20;is&#x20;at&#x20;http://www.isc.org.','There&#x20;exists&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;DNS&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;11.23&#x20;and&#x20;prior:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs_dns','[{\"cis\": [\"1.3.14\"]}]'),(30027,'Enable&#x20;stack&#x20;protection.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;-&#x20;Note&#x20;that&#x20;HP-UX&#x20;11i&#x20;is&#x20;much&#x20;more&#x20;capable&#x20;in&#x20;this&#x20;and&#x20;other&#x20;security&#x20;areas&#x20;than&#x20;older&#x20;releases;&#x20;therefore,&#x20;administrators&#x20;should&#x20;strongly&#x20;consider&#x20;upgrading&#x20;from&#x20;older&#x20;releases.&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;requires&#x20;a&#x20;subsequent&#x20;reboot&#x20;to&#x20;take&#x20;effect&#x20;in&#x20;some&#x20;versions&#x20;of&#x20;HP-UX.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;of&#x20;the&#x20;recent&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;crackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third-party&#x20;software.&#x20;Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.','','For&#x20;11i&#x20;v2&#x20;and&#x20;later:&#x20;kctune&#x20;-K&#x20;executable_stack=0&#x20;For&#x20;11i&#x20;v1:&#x20;/usr/sbin/kmtune&#x20;-s&#x20;executable_stack=0&#x20;&amp;&amp;&#x20;mk_kernel&#x20;&amp;&amp;&#x20;kmupdate','[{\"cis\": [\"1.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(30028,'Network&#x20;parameter&#x20;modifications.','Modify&#x20;the&#x20;network&#x20;parameter&#x20;boot&#x20;configuration&#x20;file&#x20;to&#x20;meet&#x20;current&#x20;best&#x20;practices.&#x20;Note:&#x20;HP-UX&#x20;11.11&#x20;systems&#x20;require&#x20;patch&#x20;PHNE_25644&#x20;for&#x20;ndd&#x20;to&#x20;set&#x20;arp_cleanup_interval&#x20;from&#x20;/etc/rc.config.d/nddconf.&#x20;-&#x20;Bastille&#x20;Note:&#x20;Bastille&#x20;performs&#x20;a&#x20;similar&#x20;action&#x20;but&#x20;does&#x20;not&#x20;support&#x20;the&#x20;exact&#x20;same&#x20;changes.','Network&#x20;parameter&#x20;default&#x20;values&#x20;should&#x20;align&#x20;with&#x20;current&#x20;best&#x20;practices&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;to&#x20;use&#x20;other&#x20;values.','','Perform&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;default&#x20;network&#x20;parameter&#x20;values:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;-&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;1.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;2.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;3.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;4.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;If&#x20;the&#x20;existing&#x20;nddconf&#x20;file&#x20;contains&#x20;no&#x20;entries,&#x20;then&#x20;the&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc/rc.config.d&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&#x20;nddconf&#x20;#&#x20;Increase&#x20;size&#x20;of&#x20;half-open&#x20;connection&#x20;queue&#x20;TRANSPORT_NAME[0]=tcp&#x20;NDD_NAME[0]=tcp_syn_rcvd_max&#x20;NDD_VALUE[0]=4096&#x20;#&#x20;Reduce&#x20;timeouts&#x20;on&#x20;ARP&#x20;cache&#x20;TRANSPORT_NAME[1]=arp&#x20;NDD_NAME[1]=arp_cleanup_interval&#x20;NDD_VALUE[1]=60000&#x20;#&#x20;Drop&#x20;source-routed&#x20;packets&#x20;TRANSPORT_NAME[2]=ip&#x20;NDD_NAME[2]=ip_forward_src_routed&#x20;NDD_VALUE[2]=0&#x20;#&#x20;Don&#039;t&#x20;forward&#x20;directed&#x20;broadcasts&#x20;TRANSPORT_NAME[3]=ip&#x20;NDD_NAME[3]=ip_forward_directed_broadcasts&#x20;NDD_VALUE[3]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;unicast&#x20;ICMP&#x20;timestamp&#x20;requests&#x20;TRANSPORT_NAME[4]=ip&#x20;NDD_NAME[4]=ip_respond_to_timestamp&#x20;NDD_VALUE[4]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;broadcast&#x20;ICMP&#x20;tstamp&#x20;reqs&#x20;TRANSPORT_NAME[5]=ip&#x20;NDD_NAME[5]=ip_respond_to_timestamp_broadcast&#x20;NDD_VALUE[5]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;ICMP&#x20;address&#x20;mask&#x20;requests&#x20;TRANSPORT_NAME[6]=ip&#x20;NDD_NAME[6]=ip_respond_to_address_mask_broadcast&#x20;NDD_VALUE[6]=0&#x20;#&#x20;Don‟t&#x20;respond&#x20;to&#x20;broadcast&#x20;echo&#x20;requests&#x20;TRANSPORT_NAME[7]=ip&#x20;NDD_NAME[7]=ip_respond_to_echo_broadcast&#x20;NDD_VALUE[7]=0&#x20;EOF&#x20;chown&#x20;root:sys&#x20;nddconf&#x20;chmod&#x20;go-w,ug-s&#x20;nddconf','[{\"cis\": [\"1.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(30029,'Use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers.','Generate&#x20;initial&#x20;TCP&#x20;sequence&#x20;numbers&#x20;that&#x20;comply&#x20;with&#x20;RFC1948.&#x20;-&#x20;Note:&#x20;In&#x20;HP-UX&#x20;11i&#x20;v1&#x20;and&#x20;later,&#x20;an&#x20;algorithm&#x20;largely&#x20;compliant&#x20;with&#x20;RFC1948&#x20;is&#x20;already&#x20;used.&#x20;However,&#x20;setting&#x20;the&#x20;isn&#x20;passphrase&#x20;closes&#x20;the&#x20;small&#x20;remaining&#x20;gap,&#x20;and&#x20;adds&#x20;entropy&#x20;to&#x20;the&#x20;seed.','Makes&#x20;remote&#x20;off-net&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult.','','Perform&#x20;the&#x20;following&#x20;to&#x20;use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers&#x20;upon&#x20;system&#x20;startup:&#x20;1.&#x20;Create/open&#x20;the&#x20;file&#x20;/sbin/rc2.d/S999tcpisn&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;ndd&#x20;-set&#x20;/dev/tcp&#x20;tcp_isn_passprase=&lt;random&#x20;string&gt;&#x20;replacing&#x20;&lt;random&#x20;string&gt;&#x20;with&#x20;a&#x20;string&#x20;of&#x20;random&#x20;characters.&#x20;3.&#x20;Save&#x20;the&#x20;file.&#x20;4.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;and&#x20;bin&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file.&#x20;5.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;6.&#x20;Set&#x20;the&#x20;execution&#x20;bit&#x20;for&#x20;the&#x20;file.','[{\"cis\": [\"1.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(30030,'Additional&#x20;network&#x20;parameter&#x20;modifications.','Configure&#x20;networking&#x20;to&#x20;NOT&#x20;forward&#x20;TCP/IP&#x20;packets&#x20;between&#x20;multiple&#x20;networks,&#x20;even&#x20;if&#x20;the&#x20;machine&#x20;has&#x20;multiple&#x20;network&#x20;adapters&#x20;connected&#x20;to&#x20;multiple&#x20;networks.','System&#x20;is&#x20;not&#x20;going&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;firewall&#x20;or&#x20;gateway&#x20;to&#x20;pass&#x20;network&#x20;traffic&#x20;between&#x20;different&#x20;networks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;forwarding&#x20;TCP/IP&#x20;packets&#x20;between&#x20;networks:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure&#x20;properly&#x20;if&#x20;used&#x20;as&#x20;a&#x20;follow-on&#x20;from&#x20;the&#x20;script&#x20;in&#x20;item&#x20;1.4.2:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/rc.config.d/nddconf&#x20;#&#x20;Don‟t&#x20;act&#x20;as&#x20;a&#x20;router&#x20;TRANSPORT_NAME[8]=ip&#x20;NDD_NAME[8]=ip_forwarding&#x20;NDD_VALUE[8]=0&#x20;TRANSPORT_NAME[9]=ip&#x20;NDD_NAME[9]=ip_send_redirects&#x20;NDD_VALUE[9]=0&#x20;EOF','[{\"cis\": [\"1.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(30032,'Enable&#x20;Hidden&#x20;Passwords.','Enable&#x20;hidden&#x20;passwords&#x20;by&#x20;converting&#x20;the&#x20;system&#x20;to&#x20;a&#x20;Trusted&#x20;System&#x20;or&#x20;to&#x20;use&#x20;Shadow&#x20;Passwords.&#x20;-&#x20;Note:&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;if&#x20;the&#x20;system&#x20;runs&#x20;applications&#x20;that&#x20;read&#x20;the&#x20;encrypted&#x20;password&#x20;entries&#x20;in&#x20;/etc/passwd&#x20;directly.','Without&#x20;hidden&#x20;passwords,&#x20;an&#x20;intruder&#x20;could&#x20;use&#x20;any&#x20;user&#039;s&#x20;account&#x20;to&#x20;obtain&#x20;hashed&#x20;passwords&#x20;and&#x20;use&#x20;crack&#x20;or&#x20;similar&#x20;utilities&#x20;to&#x20;find&#x20;easily&#x20;guessed&#x20;passwords.&#x20;Password&#x20;aging&#x20;&#40;covered&#x20;in&#x20;item&#x20;1.8.3&#41;&#x20;ensures&#x20;that&#x20;users&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;helps&#x20;stop&#x20;the&#x20;use&#x20;of&#x20;stolen&#x20;passwords.','','Perform&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;convert&#x20;the&#x20;system&#x20;to&#x20;trusted&#x20;mode&#x20;or&#x20;shadowed&#x20;mode:&#x20;A.&#x20;Use&#x20;the&#x20;system&#x20;management&#x20;program&#x20;smh&#x20;or&#x20;sam&#x20;to&#x20;convert&#x20;to&#x20;a&#x20;trusted&#x20;system&#x20;-or-&#x20;B.&#x20;Use&#x20;the&#x20;command&#x20;pwconv&#x20;to&#x20;convert&#x20;to&#x20;shadowed&#x20;passwords.','[{\"cis\": [\"1.6.1\"]}, {\"cis_level\": [\"1\"]}]'),(30033,'Restrict&#x20;users&#x20;who&#x20;can&#x20;access&#x20;to&#x20;FTP.','Configure&#x20;FTP&#x20;to&#x20;prevent&#x20;certain&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;The&#x20;file&#x20;ftpusers&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;not&#x20;allowed&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;Generally,&#x20;only&#x20;normal&#x20;users&#x20;should&#x20;ever&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP&#x20;-&#x20;there&#x20;should&#x20;be&#x20;no&#x20;reason&#x20;for&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;to&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;this&#x20;mechanism.&#x20;Certainly,&#x20;the&#x20;root&#x20;account&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;to&#x20;transfer&#x20;files&#x20;directly&#x20;via&#x20;FTP.&#x20;-&#x20;Note:&#x20;more&#x20;fine-grained&#x20;FTP&#x20;access&#x20;controls&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;/etc/ftpd/ftpaccess.','Privileged&#x20;users&#x20;such&#x20;as&#x20;root&#x20;and&#x20;other&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;should&#x20;never&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;such&#x20;an&#x20;insecure&#x20;service&#x20;as&#x20;FTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;default&#x20;priviledged&#x20;users&#x20;from&#x20;access&#x20;to&#x20;FTP:&#x20;1.&#x20;Add&#x20;the&#x20;users&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpusers&#x20;&#40;each&#x20;user&#x20;on&#x20;a&#x20;single&#x20;line&#41;.&#x20;2.&#x20;Set&#x20;the&#x20;file&#x20;owner&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;the&#x20;user&#x20;bin.&#x20;3.&#x20;Set&#x20;the&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;the&#x20;file&#x20;owner&#x20;has&#x20;read&#x20;or&#x20;write&#x20;perms&#x20;and&#x20;no&#x20;user&#x20;has&#x20;execute&#x20;permission&#x20;&#40;600&#41;.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;create&#x20;and&#x20;populate&#x20;the&#x20;ftpusers&#x20;file&#x20;as&#x20;described&#x20;above:&#x20;for&#x20;name&#x20;in&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;do&#x20;echo&#x20;$name&#x20;done&#x20;&gt;&gt;&#x20;$ftpusers&#x20;sort&#x20;-u&#x20;$ftpusers&#x20;&gt;&#x20;$ftpusers.tmp&#x20;cp&#x20;$ftpusers.tmp&#x20;$ftpusers&#x20;rm&#x20;-f&#x20;$ftpusers.tmp&#x20;chown&#x20;bin:bin&#x20;$ftpusers&#x20;chmod&#x20;600&#x20;$ftpusers','[{\"cis\": [\"1.6.2\"]}, {\"cis_level\": [\"1\"]}]'),(30034,'Prevent&#x20;Syslog&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.','Prevent&#x20;syslogd&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.&#x20;By&#x20;default&#x20;the&#x20;system&#x20;logging&#x20;daemon,&#x20;syslogd,&#x20;listens&#x20;for&#x20;log&#x20;messages&#x20;from&#x20;other&#x20;systems&#x20;on&#x20;network&#x20;port&#x20;514/udp.&#x20;Unfortunately,&#x20;the&#x20;protocol&#x20;used&#x20;to&#x20;transfer&#x20;these&#x20;messages&#x20;does&#x20;not&#x20;include&#x20;any&#x20;form&#x20;of&#x20;authentication,&#x20;so&#x20;a&#x20;malicious&#x20;outsider&#x20;could&#x20;simply&#x20;barrage&#x20;the&#x20;local&#x20;system&#039;s&#x20;Syslog&#x20;port&#x20;with&#x20;spurious&#x20;traffic&mdash;either&#x20;as&#x20;a&#x20;denial-of-service&#x20;attack&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;to&#x20;fill&#x20;up&#x20;the&#x20;local&#x20;system&#039;s&#x20;logging&#x20;file&#x20;systems&#x20;so&#x20;that&#x20;subsequent&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;logged.&#x20;-&#x20;Note:&#x20;Do&#x20;not&#x20;perform&#x20;this&#x20;action&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;log&#x20;server,&#x20;or&#x20;needs&#x20;to&#x20;receive&#x20;Syslog&#x20;messages&#x20;via&#x20;the&#x20;network&#x20;from&#x20;other&#x20;systems.&#x20;-&#x20;Note:&#x20;It&#x20;is&#x20;considered&#x20;good&#x20;practice&#x20;to&#x20;setup&#x20;one&#x20;or&#x20;more&#x20;machines&#x20;as&#x20;central&#x20;&#039;log&#x20;servers&#039;&#x20;to&#x20;aggregate&#x20;log&#x20;traffic&#x20;from&#x20;all&#x20;machines&#x20;at&#x20;a&#x20;site.&#x20;However,&#x20;unless&#x20;a&#x20;system&#x20;is&#x20;set&#x20;up&#x20;to&#x20;be&#x20;one&#x20;of&#x20;these&#x20;&#039;log&#x20;server&#039;&#x20;systems,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;514/udp&#x20;for&#x20;incoming&#x20;log&#x20;messages.','Disabling&#x20;unused&#x20;network&#x20;services&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Disable&#x20;the&#x20;syslog&#x20;network&#x20;option&#x20;by&#x20;doing&#x20;the&#x20;following:&#x20;1.&#x20;Open&#x20;the&#x20;syslogd&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/syslogd&#x20;2.&#x20;Add&#x20;the&#x20;parameter&#x20;&quot;-N&quot;&#x20;to&#x20;the&#x20;SYSLOGD_OPTS=&#x20;line&#x20;if&#x20;it&#x20;is&#x20;not&#x20;already&#x20;present&#x20;3.&#x20;Save&#x20;and&#x20;close&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;SYSLOGD_OPTS=&quot;`sh&#x20;-c&#x20;&quot;.&#x20;/etc/rc.config.d/syslogd&#x20;;&#x20;&#x20;echo&#x20;&quot;$SYSLOGD_OPTS&quot;&#039;`&quot;&#x20;if&#x20;[[&#x20;&quot;$SYSLOGD_OPTS&quot;&#x20;=&#x20;*-N*&#x20;]];&#x20;then&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SYSLOGD_OPTS=&quot;-N&#x20;$SYSLOGD_OPTS&quot;&#x20;&#x20;/etc/rc.config.d/syslogd&#x20;fi','[{\"cis\": [\"1.6.3\"]}, {\"cis_level\": [\"1\"]}]'),(30035,'Disable&#x20;XDMCP&#x20;port.','Disable&#x20;the&#x20;XDMCP&#x20;port&#x20;for&#x20;remote&#x20;login&#x20;services.&#x20;The&#x20;standard&#x20;GUI&#x20;login&#x20;provided&#x20;on&#x20;most&#x20;Unix&#x20;systems&#x20;can&#x20;act&#x20;as&#x20;a&#x20;remote&#x20;login&#x20;server&#x20;to&#x20;other&#x20;devices&#x20;&#40;including&#x20;X&#x20;terminals&#x20;and&#x20;other&#x20;workstations&#41;.&#x20;Access&#x20;control&#x20;is&#x20;handled&#x20;via&#x20;the&#x20;Xaccess&#x20;file&mdash;by&#x20;default&#x20;under&#x20;HP-UX,&#x20;this&#x20;file&#x20;allows&#x20;any&#x20;system&#x20;on&#x20;the&#x20;network&#x20;to&#x20;get&#x20;a&#x20;remote&#x20;login&#x20;screen&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;This&#x20;behavior&#x20;can&#x20;be&#x20;overridden&#x20;in&#x20;the&#x20;/etc/dt/config/Xaccess&#x20;file.','XDMCP&#x20;is&#x20;an&#x20;unencrypted&#x20;protocol&#x20;that&#x20;may&#x20;reduce&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;that&#x20;traverses&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;XDMCP&#x20;port:&#x20;1.&#x20;Open&#x20;the&#x20;file&#x20;/etc/dt/config/Xconfig.&#x20;If&#x20;it&#x20;does&#x20;not&#x20;exist,&#x20;copy&#x20;it&#x20;from&#x20;/usr/dt/config/Xconfig.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;Dtlogin.requestPort:0&#x20;to&#x20;the&#x20;file&#x20;and&#x20;close.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;/etc/dt/config/Xconfig&#x20;];&#x20;then&#x20;mkdir&#x20;-p&#x20;/etc/dt/config&#x20;cp&#x20;-p&#x20;/usr/dt/config/Xconfig&#x20;/etc/dt/config&#x20;fi&#x20;cd&#x20;/etc/dt/config&#x20;awk&#x20;&#039;/Dtlogin.requestPort:/&#x20;&#x20;{&#x20;print&#x20;&quot;Dtlogin.requestPort:&#x20;0&quot;;&#x20;next&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;Xconfig&#x20;&gt;&#x20;Xconfig.new&#x20;cp&#x20;Xconfig.new&#x20;Xconfig&#x20;rm&#x20;-f&#x20;Xconfig.new','[{\"cis\": [\"1.6.4\"]}, {\"cis_level\": [\"1\"]}]'),(30036,'Set&#x20;default&#x20;locking&#x20;screensaver&#x20;timeout.','The&#x20;default&#x20;timeout&#x20;is&#x20;between&#x20;10&#x20;and&#x20;30&#x20;minutes&#x20;of&#x20;keyboard/mouse&#x20;inactivity&#x20;before&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;is&#x20;invoked&#x20;by&#x20;the&#x20;CDE&#x20;session&#x20;manager&#x20;depending&#x20;on&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;the&#x20;locale.&#x20;Uniformly&#x20;reduce&#x20;this&#x20;default&#x20;timeout&#x20;value&#x20;to&#x20;10&#x20;minutes&#x20;&#40;this&#x20;setting&#x20;can&#x20;still&#x20;be&#x20;overridden&#x20;by&#x20;individual&#x20;users&#x20;in&#x20;their&#x20;own&#x20;environment.&#41;','Setting&#x20;the&#x20;inactivity&#x20;timer&#x20;to&#x20;a&#x20;low&#x20;value&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;a&#x20;malicious&#x20;entity&#x20;compromising&#x20;the&#x20;system&#x20;via&#x20;the&#x20;console.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;screensaver&#x20;timeout&#x20;for&#x20;all&#x20;environments:&#x20;1.&#x20;For&#x20;every&#x20;sys.resources&#x20;file&#x20;in&#x20;each&#x20;directory&#x20;in&#x20;/usr/dt/config/&#x20;create&#x20;a&#x20;corresponding&#x20;/etc/dt/config&#47;&#42;/sys.resources&#x20;file&#x20;if&#x20;it&#x20;does&#x20;not&#x20;already&#x20;exist.&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;each&#x20;/etc/dt/config&#47;&#42;/sys.resources&#x20;dtsession*saverTimeout:&#x20;10&#x20;dtsession*lockTimeout:&#x20;10&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;file&#x20;in&#x20;/usr/dt/config&#47;&#42;/sys.resources;&#x20;do&#x20;dir=&quot;$&#40;dirname&#x20;&quot;$file&quot;&#x20;|&#x20;sed&#x20;&#039;s|^/usr/|/etc/|&#039;&#41;&quot;&#x20;mkdir&#x20;-p&#x20;&quot;$dir&quot;&#x20;echo&#x20;&#039;dtsession*saverTimeout:&#x20;10&#039;&#x20;&gt;&gt;&quot;$dir/sys.resources&quot;&#x20;echo&#x20;&#039;dtsession*lockTimeout:&#x20;10&#039;&#x20;&gt;&gt;&quot;$dir/sys.resources&quot;&#x20;done','[{\"cis\": [\"1.6.5\"]}, {\"cis_level\": [\"1\"]}]'),(30037,'Configure&#x20;IPFilter&#x20;to&#x20;allow&#x20;only&#x20;select&#x20;communication.','HP-UX&#x20;IPFilter&#x20;&#40;B9901AA&#41;&#x20;is&#x20;a&#x20;stateful&#x20;system&#x20;firewall&#x20;that&#x20;controls&#x20;IP&#x20;packet&#x20;flow&#x20;in&#x20;or&#x20;out&#x20;of&#x20;a&#x20;machine.&#x20;It&#x20;is&#x20;installed&#x20;by&#x20;default&#x20;on&#x20;HP-UX&#x20;11iv2&#x20;&#40;11.23&#41;&#x20;and&#x20;later.&#x20;On&#x20;older&#x20;systems,&#x20;IPFilter&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;http://www.hp.com/go/ipfilter.&#x20;The&#x20;rules&#x20;below&#x20;will&#x20;work&#x20;in&#x20;an&#x20;otherwise-empty&#x20;ipf.conf&#x20;file,&#x20;or,&#x20;if&#x20;there&#x20;are&#x20;rules&#x20;already&#x20;present,&#x20;it&#x20;will&#x20;block&#x20;all&#x20;that&#x20;were&#x20;not&#x20;passed&#x20;earlier&#x20;in&#x20;the&#x20;ruleset.&#x20;This&#x20;is&#x20;less&#x20;likely&#x20;to&#x20;break&#x20;things,&#x20;but&#x20;will&#x20;allow&#x20;more&#x20;traffic&#x20;through.&#x20;Alternatively,&#x20;you&#x20;can&#x20;instead&#x20;take&#x20;the&#x20;pass&#x20;lines&#x20;below&#x20;&#40;not&#x20;using&#x20;the&#x20;block&#x20;rule&#41;,&#x20;and&#x20;change&#x20;them&#x20;into&#x20;&#039;block&#x20;in&#x20;quick&#039;&#x20;rules,&#x20;and&#x20;place&#x20;those&#x20;at&#x20;the&#x20;top&#x20;of&#x20;the&#x20;file.&#x20;This&#x20;will&#x20;error&#x20;on&#x20;the&#x20;side&#x20;of&#x20;blocking&#x20;traffic.&#x20;See&#x20;ipf&#40;5&#41;&#x20;for&#x20;detail.&#x20;Your&#x20;ruleset&#x20;can&#x20;be&#x20;tested&#x20;using&#x20;ipftest&#40;1&#41;.&#x20;Bastille&#x20;note:&#x20;if&#x20;using&#x20;to&#x20;change&#x20;and&#x20;monitor&#x20;the&#x20;IPFilter&#x20;firewall,&#x20;ensure&#x20;that&#x20;rules&#x20;are&#x20;added&#x20;to&#x20;/etc/opt/sec_mgmt/bastille/ipf.customrules,&#x20;and&#x20;that&#x20;Bastille&#x20;is&#x20;rerun&#x20;with&#x20;the&#x20;last&#x20;config&#x20;file,&#x20;so&#x20;they&#x20;will&#x20;not&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;subsequent&#x20;lockdown.','Restricting&#x20;incoming&#x20;network&#x20;traffic&#x20;to&#x20;explicitly&#x20;allowed&#x20;hosts&#x20;will&#x20;help&#x20;prevent&#x20;unauthorized&#x20;access&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;add&#x20;enable&#x20;ipfilter&#x20;and&#x20;install&#x20;a&#x20;default&#x20;ruleset&#x20;to&#x20;block&#x20;unauthorized&#x20;incoming&#x20;connections:&#x20;1.&#x20;Enable&#x20;ipfilter:&#x20;ipfilter&#x20;-e&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/opt/ipf/ipf.conf:&#x20;&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;replacing&#x20;each&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;with&#x20;an&#x20;authorized&#x20;IP&#x20;address&#x20;and&#x20;mask.&#x20;3.&#x20;Flush&#x20;the&#x20;old&#x20;rules&#x20;and&#x20;read&#x20;in&#x20;the&#x20;updated&#x20;rules:&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf&#x20;The&#x20;following&#x20;script&#x20;can&#x20;be&#x20;used&#x20;to&#x20;as&#x20;a&#x20;template&#x20;for&#x20;creating&#x20;your&#x20;own&#x20;script&#x20;to&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;ipfilter&#x20;-e&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/opt/ipf/ipf.conf&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;EOF&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf','[{\"cis\": [\"1.6.6\"]}, {\"cis_level\": [\"1\"]}]'),(30038,'Restrict&#x20;at/cron&#x20;to&#x20;authorized&#x20;users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;are&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.&#x20;-&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;cron.allow&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;at/cron&#x20;to&#x20;root&#x20;only:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/adm/cron&#x20;directory&#x20;2.&#x20;Archive&#x20;or&#x20;delete&#x20;any&#x20;existing&#x20;cron.deny&#x20;and&#x20;at.deny&#x20;files&#x20;3.&#x20;Create&#x20;or&#x20;replace&#x20;the&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;just&#x20;root&#x20;4.&#x20;Ensure&#x20;that&#x20;the&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;group&#x20;owned&#x20;by&#x20;sys&#x20;5.&#x20;Ensure&#x20;that&#x20;no&#x20;users&#x20;have&#x20;write/execute&#x20;permission&#x20;to&#x20;the&#x20;files,&#x20;and&#x20;that&#x20;only&#x20;root&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedures&#x20;above:&#x20;cd&#x20;/var/adm/cron&#x20;rm&#x20;-f&#x20;cron.deny&#x20;at.deny&#x20;echo&#x20;root&#x20;&gt;cron.allow&#x20;echo&#x20;root&#x20;&gt;at.allow&#x20;chown&#x20;root:sys&#x20;cron.allow&#x20;at.allow&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"1.6.7\"]}, {\"cis_level\": [\"1\"]}]'),(30039,'Restrict&#x20;crontab&#x20;file&#x20;permissions.','The&#x20;system&#x20;crontab&#x20;files&#x20;are&#x20;only&#x20;accessed&#x20;by&#x20;the&#x20;cron&#x20;daemon&#x20;&#40;which&#x20;runs&#x20;with&#x20;superuser&#x20;privileges&#41;&#x20;and&#x20;the&#x20;crontab&#x20;command&#x20;&#40;which&#x20;is&#x20;set-UID&#x20;to&#x20;root&#41;.','Allowing&#x20;unprivileged&#x20;users&#x20;to&#x20;read&#x20;or&#x20;&#40;even&#x20;worse&#41;&#x20;modify&#x20;system&#x20;crontab&#x20;files&#x20;can&#x20;create&#x20;the&#x20;potential&#x20;for&#x20;a&#x20;local&#x20;user&#x20;on&#x20;the&#x20;system&#x20;to&#x20;gain&#x20;elevated&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;files:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/spool/cron/crontabs&#x20;directory&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;chown&#x20;root:sys&#x20;*&#x20;chmod&#x20;og-rwx&#x20;*','[{\"cis\": [\"1.6.8\"]}, {\"cis_level\": [\"1\"]}]'),(30040,'Restrict&#x20;root&#x20;logins&#x20;to&#x20;system&#x20;console.','Anonymous&#x20;root&#x20;logins&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;except&#x20;on&#x20;the&#x20;system&#x20;console&#x20;in&#x20;emergency&#x20;situations.&#x20;At&#x20;all&#x20;other&#x20;times,&#x20;the&#x20;administrator&#x20;should&#x20;access&#x20;the&#x20;system&#x20;via&#x20;an&#x20;unprivileged&#x20;account&#x20;and&#x20;use&#x20;some&#x20;authorized&#x20;mechanism&#x20;to&#x20;gain&#x20;additional&#x20;privilege,&#x20;such&#x20;as&#x20;the&#x20;su&#x20;command,&#x20;the&#x20;freely-available&#x20;sudo&#x20;package&#x20;discussed&#x20;in&#x20;item&#x20;SN.6,&#x20;or&#x20;the&#x20;HP&#x20;Role&#x20;Based&#x20;Authorization&#x20;system&#x20;also&#x20;discussed&#x20;in&#x20;item&#x20;SN.6.&#x20;These&#x20;mechanisms&#x20;provide&#x20;at&#x20;least&#x20;a&#x20;limited&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','Anonymous&#x20;root&#x20;logins&#x20;do&#x20;not&#x20;provide&#x20;an&#x20;audit&#x20;trail,&#x20;nor&#x20;are&#x20;subject&#x20;to&#x20;additional&#x20;authorization&#x20;provisions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;root&#x20;logins&#x20;to&#x20;the&#x20;system&#x20;console&#x20;only:&#x20;1.&#x20;Replace&#x20;the&#x20;file&#x20;/etc/securetty&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;console&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;echo&#x20;console&#x20;&gt;&#x20;/etc/securetty&#x20;chown&#x20;root:sys&#x20;/etc/securetty&#x20;chmod&#x20;og-rwx&#x20;/etc/securetty','[{\"cis\": [\"1.6.9\"]}, {\"cis_level\": [\"1\"]}]'),(30041,'Disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC.','The&#x20;keyserv&#x20;process&#x20;stores&#x20;user&#x20;keys&#x20;that&#x20;are&#x20;utilized&#x20;with&#x20;the&#x20;ONC&#x20;secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;action&#x20;below&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;&quot;nobody&quot;&#x20;user,&#x20;effectively&#x20;stopping&#x20;this&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','The&#x20;default&#x20;&#039;nobody&#039;&#x20;user&#x20;should&#x20;not&#x20;be&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC:&#x20;1.&#x20;Add&#x20;the&#x20;&#039;-d&#039;&#x20;option&#x20;to&#x20;the&#x20;KEYSERV_OPTIONS&#x20;parameter&#x20;in&#x20;the&#x20;system&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/namesvrs&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;KEYSERV_OPTIONS=&quot;`sh&#x20;-c&#x20;&#039;.&#x20;/etc/rc.config.d/namesvrs&#x20;;&#x20;echo&#x20;&quot;$KEYSERV_OPTIONS&quot;&#039;`&quot;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;KEYSERV_OPTIONS=&quot;-d&#x20;$KEYSERV_OPTIONS&#x20;&quot;&#x20;&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.6.11\"]}, {\"cis_level\": [\"1\"]}]'),(30042,'Enable&#x20;kernel-level&#x20;auditing.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&#039;logging&#039;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd‟s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systemsdeposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&#039;ipmon&#039;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','By&#x20;recording&#x20;key&#x20;system&#x20;events&#x20;in&#x20;log&#x20;files,&#x20;kernel-level&#x20;auditing&#x20;provides&#x20;a&#x20;trail&#x20;to&#x20;detect&#x20;and&#x20;analyze&#x20;security&#x20;breaches.&#x20;Moreover,&#x20;this&#x20;data&#x20;can&#x20;be&#x20;used&#x20;to&#x20;detect&#x20;potential&#x20;security&#x20;weakness,&#x20;and&#x20;also&#x20;serves&#x20;as&#x20;a&#x20;deterrent&#x20;against&#x20;system&#x20;abuses.','','Use&#x20;the&#x20;Systems&#x20;Management&#x20;Homepage&#x20;&#40;SMH&#41;&#x20;facility&#x20;to&#x20;configure&#x20;and&#x20;enable&#x20;the&#x20;type&#x20;and&#x20;level&#x20;of&#x20;auditing&#x20;appropriate&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.7.1\"]}, {\"cis_level\": [\"1\"]}]'),(30043,'Enable&#x20;logging&#x20;from&#x20;inetd.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&quot;logging&quot;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&quot;ipmon&quot;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;inetd&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;INETD_ARGS=-l&#x20;/etc/rc.config.d/netdaemons','[{\"cis\": [\"1.7.2\"]}, {\"cis_level\": [\"1\"]}]'),(30045,'Block&#x20;system&#x20;accounts.','Accounts&#x20;that&#x20;are&#x20;not&#x20;being&#x20;used&#x20;by&#x20;regular&#x20;users&#x20;should&#x20;be&#x20;locked.&#x20;Not&#x20;only&#x20;should&#x20;the&#x20;password&#x20;field&#x20;for&#x20;the&#x20;account&#x20;be&#x20;set&#x20;to&#x20;an&#x20;invalid&#x20;string,&#x20;but&#x20;the&#x20;shell&#x20;field&#x20;in&#x20;the&#x20;password&#x20;file&#x20;should&#x20;contain&#x20;an&#x20;invalid&#x20;shell.&#x20;Access&#x20;to&#x20;the&#x20;uucp&#x20;and&#x20;nuucp&#x20;accounts&#x20;is&#x20;only&#x20;needed&#x20;when&#x20;the&#x20;deprecated&#x20;Unix&#x20;to&#x20;Unix&#x20;Copy&#x20;&#40;UUCP&#41;&#x20;service&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;other&#x20;listed&#x20;accounts&#x20;should&#x20;never&#x20;require&#x20;direct&#x20;access.&#x20;The&#x20;actions&#x20;below&#x20;locks&#x20;the&#x20;passwords&#x20;to&#x20;these&#x20;accounts&#x20;&#40;on&#x20;systems&#x20;converted&#x20;to&#x20;Trusted&#x20;Mode&#x20;only&#41;&#x20;and&#x20;sets&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;/bin/false.&#x20;Note&#x20;that&#x20;the&#x20;above&#x20;is&#x20;not&#x20;an&#x20;exhaustive&#x20;list&#x20;of&#x20;possible&#x20;system/application&#x20;accounts&#x20;that&#x20;could&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;An&#x20;audit&#x20;of&#x20;all&#x20;users&#x20;on&#x20;the&#x20;system&#x20;is&#x20;the&#x20;only&#x20;way&#x20;to&#x20;be&#x20;sure&#x20;that&#x20;only&#x20;authorized&#x20;accounts&#x20;are&#x20;in&#x20;place.','System&#x20;accounts&#x20;are&#x20;not&#x20;used&#x20;by&#x20;regular&#x20;users,&#x20;and&#x20;almost&#x20;never&#x20;require&#x20;direct&#x20;access;&#x20;thus,&#x20;they&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;malicious&#x20;usage.','','Perform&#x20;the&#x20;following&#x20;to&#x20;properly&#x20;lock&#x20;the&#x20;following&#x20;known&#x20;system&#x20;users:&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm&#x20;1.&#x20;Lock&#x20;the&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;2.&#x20;Set&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;an&#x20;invalid&#x20;program:&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;adminstrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;user&#x20;in&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm;&#x20;do&#x20;passwd&#x20;-l&#x20;&quot;$user&quot;&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&quot;$user&quot;&#x20;if&#x20;[[&#x20;-f&#x20;/tcb&#x20;]];&#x20;then&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&quot;$user&quot;&#x20;fi&#x20;done','[{\"cis\": [\"1.8.1\"]}, {\"cis_level\": [\"1\"]}]'),(30046,'Verify&#x20;that&#x20;there&#x20;are&#x20;no&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;fields.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all.&#x20;All&#x20;accounts&#x20;should&#x20;have&#x20;strong&#x20;passwords&#x20;or&#x20;should&#x20;be&#x20;locked&#x20;by&#x20;using&#x20;a&#x20;password&#x20;string&#x20;like&#x20;&quot;*&quot;,&#x20;&quot;NP&quot;,&#x20;or&#x20;&quot;*LOCKED*&quot;','User&#x20;accounts&#x20;should&#x20;have&#x20;passwords,&#x20;or&#x20;be&#x20;locked.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;no&#x20;accounts&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;logins&#x20;-p&#x20;2.&#x20;Lock&#x20;each&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;administrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;','[{\"cis\": [\"1.8.2\"]}, {\"cis_level\": [\"1\"]}]'),(30047,'Set&#x20;account&#x20;expiration&#x20;parameters&#x20;on&#x20;active&#x20;accounts.','The&#x20;commands&#x20;below&#x20;will&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;90&#x20;days&#x20;&#40;91&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;30&#x20;days&#x20;&#40;28&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.&#x20;These&#x20;are&#x20;recommended&#x20;starting&#x20;values,&#x20;but&#x20;sites&#x20;may&#x20;choose&#x20;to&#x20;make&#x20;them&#x20;more&#x20;restrictive&#x20;depending&#x20;on&#x20;local&#x20;policies.','It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;force&#x20;users&#x20;to&#x20;change&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;password&#x20;expiration&#x20;parameters&#x20;on&#x20;all&#x20;active&#x20;accounts:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each:&#x20;2.&#x20;Set&#x20;password&#x20;expiration&#x20;parameters&#x20;for&#x20;the&#x20;account&#x20;&#40;logname&#41;&#x20;by&#x20;executing&#x20;the&#x20;following:&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&lt;logname&gt;&#x20;for&#x20;trusted&#x20;systems,&#x20;perform&#x20;the&#x20;following:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&lt;logname&gt;&#x20;3.&#x20;Set&#x20;the&#x20;default&#x20;account&#x20;expiration&#x20;parameters&#x20;by&#x20;appending&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/default/security:&#x20;a.&#x20;PASSWORD_MAXDAYS=91&#x20;b.&#x20;PASSWORD_MINDAYS=7&#x20;c.&#x20;PASSWORD_WARNDAYS=28&#x20;4.&#x20;Set&#x20;the&#x20;default&#x20;parameters&#x20;for&#x20;trusted&#x20;systems&#x20;with:&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above.&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;!=&#x20;&quot;LK&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;logname;&#x20;do&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&quot;$logname&quot;&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&#x20;&quot;$logname&quot;&#x20;done&#x20;echo&#x20;PASSWORD_MAXDAYS=91&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_MINDAYS=7&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_WARNDAYS=28&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30','[{\"cis\": [\"1.8.3\"]}, {\"cis_level\": [\"1\"]}]'),(30048,'Set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies.','The&#x20;policies&#x20;set&#x20;here&#x20;are&#x20;designed&#x20;to&#x20;force&#x20;users&#x20;to&#x20;make&#x20;better&#x20;password&#x20;choices&#x20;when&#x20;changing&#x20;their&#x20;passwords.&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;MIN_PASSWORD_LENGTH&#x20;and&#x20;PASSWORD_HISTORY_DEPTH&#x20;parameters.&#x20;A&#x20;minimum&#x20;password&#x20;length&#x20;of&#x20;seven&#x20;is&#x20;in&#x20;line&#x20;with&#x20;industry&#x20;standards,&#x20;especially&#x20;the&#x20;Payment&#x20;Card&#x20;Industry&#x20;&#40;PCI&#41;&#x20;Security&#x20;Standard;&#x20;however,&#x20;a&#x20;longer&#x20;value&#x20;may&#x20;be&#x20;warranted&#x20;if&#x20;account&#x20;locks&#x20;are&#x20;not&#x20;enabled&#x20;&#40;item&#x20;1.6.10&#41;.&#x20;A&#x20;password&#x20;history&#x20;depth&#x20;of&#x20;ten&#x20;combined&#x20;with&#x20;passwords&#x20;that&#x20;expire&#x20;four&#x20;times&#x20;per&#x20;year&#x20;&#40;item&#x20;1.8.3&#41;&#x20;means&#x20;users&#x20;will&#x20;typically&#x20;not&#x20;re-use&#x20;the&#x20;same&#x20;password&#x20;in&#x20;any&#x20;given&#x20;year.&#x20;Requiring&#x20;an&#x20;upper/lowercase&#x20;and&#x20;special&#x20;character&#x20;password&#x20;will&#x20;dramatically&#x20;increase&#x20;the&#x20;password&#x20;search&#x20;space&#x20;and&#x20;lower&#x20;the&#x20;chances&#x20;for&#x20;brute-force&#x20;attack&#x20;significantly.&#x20;-&#x20;Note:&#x20;these&#x20;settings&#x20;are&#x20;known&#x20;to&#x20;exist&#x20;for&#x20;HP-UX&#x20;11iv2,&#x20;0512&#x20;and&#x20;later.&#x20;The&#x20;man&#x20;page&#x20;for&#x20;security&#40;5&#41;&#x20;will&#x20;indicate&#x20;if&#x20;these&#x20;exist&#x20;on&#x20;your&#x20;particular&#x20;system.&#x20;Be&#x20;sure&#x20;to&#x20;consult&#x20;you&#x20;local&#x20;security&#x20;standards&#x20;before&#x20;adopting&#x20;the&#x20;values&#x20;given&#x20;above.','All&#x20;users&#x20;should&#x20;use&#x20;strong&#x20;passwords.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies:&#x20;1.&#x20;Change&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;the&#x20;/etc/default/security&#x20;file&#x20;to&#x20;establish&#x20;default&#x20;password&#x20;policies&#x20;for&#x20;new&#x20;users:&#x20;a.&#x20;MIN_PASSORD_LENGTH=7&#x20;b.&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;c.&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;d.&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;e.&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;f.&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;2.&#x20;If&#x20;using&#x20;a&#x20;trusted&#x20;system,&#x20;issue&#x20;the&#x20;following&#x20;modprdef&#x20;commands&#x20;to&#x20;disallow&#x20;null&#x20;or&#x20;trivial&#x20;passwords:&#x20;&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MIN_PASSORD_LENGTH=7&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES','[{\"cis\": [\"1.8.4\"]}, {\"cis_level\": [\"1\"]}]'),(30049,'Verify&#x20;no&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;exist&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files.','&#039;+&#039;&#x20;entries&#x20;in&#x20;various&#x20;passwd&#x20;and&#x20;group&#x20;files&#x20;served&#x20;as&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;HP-UX&#x20;does&#x20;not&#x20;use&#x20;these&#x20;markers,&#x20;but&#x20;they&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.&#x20;They&#x20;should&#x20;be&#x20;deleted&#x20;if&#x20;they&#x20;exist.','Legacy&#x20;&#039;+&#039;&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;HP-UX&#x20;systems,&#x20;and&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files:&#x20;1.&#x20;Display&#x20;legacy&#x20;&#039;+&#039;&#x20;entries:&#x20;grep&#x20;&#039;^+:&#039;&#x20;/etc/passwd&#x20;/etc/group&#x20;2.&#x20;Remove&#x20;any&#x20;entries&#x20;found&#x20;from&#x20;the&#x20;passwd&#x20;and&#x20;group&#x20;files.','[{\"cis\": [\"1.8.5\"]}, {\"cis_level\": [\"1\"]}]'),(30050,'No&#x20;&#039;.&#039;&#x20;or&#x20;group/world-writable&#x20;directory&#x20;in&#x20;root&#x20;$PATH.','Remove&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;&#039;.&#039;&#41;&#x20;or&#x20;other&#x20;world-writable&#x20;directories&#x20;from&#x20;the&#x20;root&#x20;user&#039;s&#x20;execution&#x20;path.&#x20;To&#x20;execute&#x20;a&#x20;file&#x20;in&#x20;the&#x20;current&#x20;directory&#x20;when&#x20;&bdquo;.‟&#x20;is&#x20;not&#x20;in&#x20;the&#x20;$PATH,&#x20;use&#x20;the&#x20;format&#x20;&ldquo;./filename&rdquo;.','Including&#x20;these&#x20;paths&#x20;in&#x20;the&#x20;root&#039;s&#x20;executable&#x20;path&#x20;allows&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;superuser&#x20;access&#x20;if&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;executes&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Remove&#x20;the&#x20;following&#x20;path&#x20;components&#x20;if&#x20;they&#x20;exist&#x20;in&#x20;the&#x20;root&#x20;user&#039;s&#x20;$PATH:&#x20;1.&#x20;current&#x20;working&#x20;directory&#x20;&#40;&#039;.&#039;&#41;&#x20;2.&#x20;empty&#x20;directories&#x20;&#40;&bdquo;::‟&#41;&#x20;3.&#x20;a&#x20;trailing&#x20;path&#x20;seperator&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;$PATH&#x20;&#40;&#039;:&#039;&#41;&#x20;4.&#x20;any&#x20;directory&#x20;with&#x20;world&#x20;or&#x20;group&#x20;-write&#x20;permissions&#x20;set','[{\"cis\": [\"1.8.6\"]}, {\"cis_level\": [\"1\"]}]'),(30051,'Secure&#x20;user&#x20;home&#x20;directories.','Remove&#x20;group&#x20;write&#x20;and&#x20;world&#x20;access&#x20;to&#x20;all&#x20;user&#x20;home&#x20;directories.&#x20;While&#x20;the&#x20;modifications&#x20;below&#x20;are&#x20;relatively&#x20;benign,&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;home&#x20;directories&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','Group&#x20;or&#x20;world-writable&#x20;user&#x20;home&#x20;directories&#x20;may&#x20;enable&#x20;malicious&#x20;users&#x20;to&#x20;steal&#x20;or&#x20;modify&#x20;other&#x20;users&#039;&#x20;data&#x20;or&#x20;to&#x20;gain&#x20;another&#x20;user&#039;s&#x20;system&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;to&#x20;secure&#x20;user&#x20;home&#x20;directories:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each&#x20;of&#x20;these&#x20;user&#x20;home&#x20;directories:&#x20;2.&#x20;Remove&#x20;group&#x20;write&#x20;permission&#x20;&#40;g-w&#41;&#x20;and&#x20;all&#x20;other&#x20;permissions&#x20;&#40;o-rwx&#41;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;==&#x20;&quot;PS&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$6&#x20;}&#039;&#x20;&#x20;|&#x20;grep&#x20;/home/&#x20;&#x20;|&#x20;while&#x20;read&#x20;dir&#x20;do&#x20;&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;$dir&quot;&#x20;done','[{\"cis\": [\"1.8.7\"]}, {\"cis_level\": [\"1\"]}]'),(30052,'No&#x20;user&#x20;dot-files&#x20;should&#x20;be&#x20;group/world&#x20;writable.','Remove&#x20;group&#x20;and&#x20;world&#x20;write&#x20;permissions&#x20;from&#x20;user&#x20;dot-files.&#x20;While&#x20;the&#x20;modifications&#x20;below&#x20;are&#x20;relatively&#x20;benign,&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;dot-files&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','Group&#x20;or&#x20;world-writable&#x20;user&#x20;configuration&#x20;files&#x20;may&#x20;enable&#x20;malicious&#x20;users&#x20;to&#x20;steal&#x20;or&#x20;modify&#x20;other&#x20;users&#039;&#x20;data&#x20;or&#x20;to&#x20;gain&#x20;another&#x20;user&#039;s&#x20;system&#x20;privileges.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each&#x20;of&#x20;these&#x20;user&#x20;home&#x20;directories:&#x20;2.&#x20;Remove&#x20;group/other&#x20;write&#x20;permissions&#x20;&#40;go-w&#41;&#x20;from&#x20;any&#x20;files&#x20;beginning&#x20;with&#x20;&#039;.&#039;&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;==&#x20;&quot;PS&quot;&#41;&#x20;{&#x20;print&#x20;$6&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;dir&#x20;do&#x20;ls&#x20;-d&#x20;&quot;$dir/&quot;.[!.]*&#x20;|&#x20;while&#x20;read&#x20;file&#x20;do&#x20;&#x20;if&#x20;[&#x20;!&#x20;-h&#x20;&quot;$file&quot;&#x20;-a&#x20;-f&#x20;&quot;$file&quot;&#x20;]&#x20;then&#x20;chmod&#x20;go-w&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;done','[{\"cis\": [\"1.8.8\"]}, {\"cis_level\": [\"1\"]}]'),(30053,'Remove&#x20;user&#x20;.netrc,&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files.','Remove&#x20;user&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files.&#x20;Note&#x20;that&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;security&#x20;files&#x20;in&#x20;their&#x20;home&#x20;directories&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','.netrc&#x20;files&#x20;may&#x20;contain&#x20;unencrypted&#x20;passwords&#x20;that&#x20;may&#x20;be&#x20;used&#x20;to&#x20;attack&#x20;other&#x20;systems,&#x20;while&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;BSD-style&#x20;&ldquo;r-commands&rdquo;&#x20;&#40;rlogin,&#x20;remsh,&#x20;rcp&#41;&#x20;or&#x20;SSH&#x20;implement&#x20;a&#x20;weak&#x20;form&#x20;of&#x20;authentication&#x20;based&#x20;on&#x20;the&#x20;network&#x20;address&#x20;or&#x20;host&#x20;name&#x20;of&#x20;the&#x20;remote&#x20;computer&#x20;&#40;which&#x20;can&#x20;be&#x20;spoofed&#x20;by&#x20;a&#x20;potential&#x20;attacker&#x20;to&#x20;exploit&#x20;the&#x20;local&#x20;system&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;user&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files.&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts,&#x20;and&#x20;for&#x20;each&#x20;existing&#x20;home&#x20;directory:&#x20;2.&#x20;Remove&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;|&#x20;cut&#x20;-f6&#x20;-d:&#x20;|&#x20;while&#x20;read&#x20;h&#x20;do&#x20;for&#x20;file&#x20;in&#x20;&quot;$h/.netrc&quot;&#x20;&quot;$h/.rhosts&quot;&#x20;&quot;$h/.shosts&quot;&#x20;do&#x20;&#x20;if&#x20;[&#x20;-f&#x20;&quot;$file&quot;&#x20;]&#x20;then&#x20;&#x20;echo&#x20;&quot;removing&#x20;$file&quot;&#x20;rm&#x20;-f&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;done','[{\"cis\": [\"1.8.9\"]}, {\"cis_level\": [\"1\"]}]'),(30054,'Set&#x20;default&#x20;umask&#x20;for&#x20;users.','Set&#x20;the&#x20;default&#x20;umask&#x20;to&#x20;077&#x20;so&#x20;that&#x20;files&#x20;created&#x20;by&#x20;users&#x20;will&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Bastille&#x20;Note:&#x20;sets&#x20;the&#x20;default&#x20;umask,&#x20;but&#x20;uses&#x20;a&#x20;umask&#x20;of&#x20;027&#x20;rather&#x20;than&#x20;the&#x20;077.','Restricting&#x20;access&#x20;to&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;a&#x20;user&#x20;from&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system&#x20;reduces&#x20;the&#x20;possibility&#x20;of&#x20;an&#x20;unauthorized&#x20;account&#x20;accessing&#x20;that&#x20;user&#039;s&#x20;files.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;umask&#x20;for&#x20;users:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;umask&#x20;077&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;3.&#x20;Update&#x20;the&#x20;UMASK&#x20;parameter&#x20;to&#x20;077&#x20;in&#x20;the&#x20;file&#x20;/etc/default/security&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;echo&#x20;umask&#x20;077&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done&#x20;ch_rc&#x20;-a&#x20;-p&#x20;UMASK=077&#x20;/etc/default/security','[{\"cis\": [\"1.8.10\"]}, {\"cis_level\": [\"1\"]}]'),(30055,'Set&#x20;&#039;mesg&#x20;n&#039;&#x20;as&#x20;default&#x20;for&#x20;all&#x20;users.','Block&#x20;the&#x20;use&#x20;of&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;the&#x20;user&#x20;at&#x20;their&#x20;terminal&#x20;in&#x20;order&#x20;to&#x20;slightly&#x20;strengthen&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;the&#x20;default&#x20;on&#x20;HP-UX&#x20;11i.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;mesg&#x20;n&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done','[{\"cis\": [\"1.8.11\"]}, {\"cis_level\": [\"1\"]}]'),(30056,'Create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;as&#x20;well&#x20;as&#x20;for&#x20;remote&#x20;terminal-session&#x20;logins&#x20;such&#x20;as&#x20;through&#x20;SSH&#x20;or&#x20;Telnet.&#x20;&#x20;/etc/motd&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins:&#x20;1.&#x20;Compose&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;2.&#x20;Append&#x20;this&#x20;string&#x20;to&#x20;the&#x20;files&#x20;&#x20;/etc/motd&#x20;and&#x20;/etc/motd&#x20;3.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;&#x20;for&#x20;the&#x20;file&#x20;/etc/motd&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;root&#x20;for&#x20;the&#x20;file&#x20;/etc/issue&#x20;5.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;&#40;644&#41;&#x20;for&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/issue','[{\"cis\": [\"1.9.1\"]}, {\"cis_level\": [\"1\"]}]'),(30057,'Create&#x20;warning&#x20;banners&#x20;for&#x20;GUI&#x20;logins.','The&#x20;standard&#x20;graphical&#x20;login&#x20;program&#x20;for&#x20;HP-UX&#x20;requires&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;their&#x20;username&#x20;in&#x20;one&#x20;dialog&#x20;box&#x20;and&#x20;their&#x20;password&#x20;in&#x20;a&#x20;second&#x20;separate&#x20;dialog.&#x20;The&#x20;commands&#x20;below&#x20;set&#x20;the&#x20;warning&#x20;message&#x20;on&#x20;both&#x20;to&#x20;be&#x20;the&#x20;same&#x20;message,&#x20;but&#x20;the&#x20;site&#x20;has&#x20;the&#x20;option&#x20;of&#x20;using&#x20;different&#x20;messages&#x20;on&#x20;each&#x20;screen.&#x20;The&#x20;Dtlogin*greeting.labelString&#x20;is&#x20;the&#x20;message&#x20;for&#x20;the&#x20;first&#x20;dialog&#x20;where&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;their&#x20;username,&#x20;and&#x20;.perslabelString&#x20;is&#x20;the&#x20;message&#x20;on&#x20;the&#x20;second&#x20;dialog&#x20;box.&#x20;Note&#x20;that&#x20;system&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;consult&#x20;with&#x20;their&#x20;site&rsquo;s&#x20;legal&#x20;council&#x20;about&#x20;the&#x20;specifics&#x20;of&#x20;any&#x20;warning&#x20;banners.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;default&#x20;warning&#x20;banners&#x20;for&#x20;GUI&#x20;logins:&#x20;1.&#x20;Create&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;&#40;$banner&#41;&#x20;2.&#x20;For&#x20;each&#x20;directory&#x20;in&#x20;/usr/dt/config&#x20;that&#x20;contains&#x20;a&#x20;Xresources&#x20;file,&#x20;copy&#x20;that&#x20;Xresources&#x20;file&#x20;into&#x20;a&#x20;corresponding&#x20;directory&#x20;in&#x20;/etc/dt/config&#x20;&#40;creating&#x20;the&#x20;directory&#x20;if&#x20;needed&#41;&#x20;3.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;&#40;replacing&#x20;$banner&#x20;with&#x20;the&#x20;string&#x20;in&#x20;step&#x20;1&#41;&#x20;to&#x20;each&#x20;/etc/dt/config&#47;&#42;/Xresources&#x20;file:&#x20;a.&#x20;Dtlogin*greeting.labelString:&#x20;$banner&#x20;b.&#x20;Dtlogin*greeting.persLabelString:&#x20;$banner&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;each&#x20;Xresource&#x20;file&#x20;5.&#x20;Change&#x20;the&#x20;file&#x20;permissions&#x20;to&#x20;644&#x20;for&#x20;each&#x20;Xresource&#x20;file&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;banner=&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;for&#x20;file&#x20;in&#x20;/usr/dt/config&#47;&#42;/Xresources;&#x20;do&#x20;dir=&quot;$&#40;dirname&#x20;&quot;$file&quot;&#x20;|&#x20;sed&#x20;&#039;s|^/usr/|/etc/|&#039;&#41;&quot;&#x20;mkdir&#x20;-p&#x20;&quot;$dir&quot;&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;&quot;$dir/Xresources&quot;&#x20;];&#x20;then&#x20;cp&#x20;-p&#x20;&quot;$file&quot;&#x20;&quot;$dir/Xresources&quot;&#x20;fi&#x20;echo&#x20;&quot;Dtlogin*greeting.labelString:&#x20;$banner&quot;&#x20;&#x20;&gt;&gt;&#x20;&quot;$dir/Xresources&quot;&#x20;echo&#x20;&quot;Dtlogin*greeting.persLabelString:&#x20;$banner&quot;&#x20;&#x20;&gt;&gt;&#x20;&quot;$dir/Xresources&quot;&#x20;done&#x20;chown&#x20;root:sys&#x20;/etc/dt/config&#47;&#42;/Xresources&#x20;chmod&#x20;644&#x20;/etc/dt/config&#47;&#42;/Xresources','[{\"cis\": [\"1.9.2\"]}, {\"cis_level\": [\"1\"]}]'),(30058,'Create&#x20;warning&#x20;banners&#x20;for&#x20;FTP&#x20;daemon.','The&#x20;FTP&#x20;daemon&#x20;in&#x20;HP-UX&#x20;11&#x20;is&#x20;based&#x20;on&#x20;the&#x20;popular&#x20;Washington&#x20;University&#x20;FTP&#x20;daemon&#x20;&#40;WU-FTPD&#41;,&#x20;which&#x20;is&#x20;an&#x20;Open&#x20;Source&#x20;program&#x20;widely&#x20;distributed&#x20;on&#x20;the&#x20;Internet.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;1.2.1.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;a&#x20;default&#x20;warning&#x20;banner&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Ensure&#x20;that&#x20;an&#x20;appropriate&#x20;warning&#x20;message&#x20;exists&#x20;in&#x20;the&#x20;/etc/issue&#x20;file&#x20;.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpaccess&#x20;3.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;600&#x20;for&#x20;/etc/ftpd/ftpaccess&#x20;4.&#x20;Change&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;both&#x20;/etc/ftpd&#x20;and&#x20;/etc/ftpd/ftpaccess&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;-d&#x20;/etc/ftpd&#x20;];&#x20;then&#x20;echo&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;&gt;&gt;/etc/ftpd/ftpaccess&#x20;chmod&#x20;600&#x20;/etc/ftpd/ftpaccess&#x20;chown&#x20;root:sys&#x20;/etc/ftpd&#x20;/etc/ftpd/ftpaccess&#x20;fi','[{\"cis\": [\"1.9.3\"]}, {\"cis_level\": [\"1\"]}]'),(30131,'Resolve&#x20;&#039;unowned&#039;&#x20;files&#x20;and&#x20;directories.','Evaluate&#x20;ownership&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;a&#x20;locally&#x20;defined&#x20;user,&#x20;and&#x20;consider&#x20;reassignment&#x20;to&#x20;an&#x20;active&#x20;user.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;system&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.&#x20;A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;&#039;owning&#039;&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.&#x20;It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;locate&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files,&#x20;and&#x20;make&#x20;sure&#x20;to&#x20;reset&#x20;the&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;some&#x20;active&#x20;user&#x20;on&#x20;the&#x20;system&#x20;&#40;in&#x20;this&#x20;example,&#x20;&#039;bin&#039;&#41;&#x20;as&#x20;appropriate.','','Perform&#x20;the&#x20;following&#x20;to&#x20;identify&#x20;&quot;unowned&quot;&#x20;files&#x20;and&#x20;directories,&#x20;and&#x20;consider&#x20;resetting&#x20;ownership&#x20;to&#x20;a&#x20;default&#x20;owner&#x20;and&#x20;restricting&#x20;access&#x20;permissions:&#x20;1.&#x20;Locate&#x20;all&#x20;local&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files.&#x20;find&#x20;/&#x20;&#40;&#x20;-nouser&#x20;-o&#x20;-nogroup&#x20;&#41;&#x20;2.&#x20;Consider&#x20;resetting&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;a&#x20;default&#x20;active&#x20;user&#x20;&#40;e.g.&#x20;bin&#41;&#x20;chown&#x20;bin:bin&#x20;&lt;filename&gt;&#x20;3.&#x20;Consider&#x20;restricting&#x20;world-write&#x20;permissions,&#x20;and&#x20;removing&#x20;any&#x20;SUID/SGID&#x20;bits&#x20;on&#x20;these&#x20;files.&#x20;chmod&#x20;ug-s,o-w&#x20;&lt;filename&gt;&#x20;-&#x20;Note:&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;for&#x20;an&#x20;application&#x20;to&#x20;require&#x20;an&#x20;unowned&#x20;file,&#x20;so&#x20;these&#x20;changes&#x20;should&#x20;be&#x20;application-safe.','[{\"cis\": [\"1.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(30144,'Turn&#x20;on&#x20;additional&#x20;logging&#x20;for&#x20;FTP&#x20;daemon.','If&#x20;the&#x20;FTP&#x20;daemon&#x20;is&#x20;left&#x20;on,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;command&#x20;logging&#x20;&#40;-L&#41;&#x20;and&#x20;connection&#x20;logging&#x20;&#40;-l&#41;&#x20;flags&#x20;also&#x20;be&#x20;enabled&#x20;to&#x20;track&#x20;FTP&#x20;activity&#x20;on&#x20;the&#x20;system,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;2.1.&#x20;Also&#x20;note&#x20;that&#x20;enabling&#x20;command&#x20;logging&#x20;on&#x20;the&#x20;FTP&#x20;daemon&#x20;&#40;HP-UX&#x20;11.x&#x20;only&#41;&#x20;can&#x20;cause&#x20;user&#x20;passwords&#x20;to&#x20;appear&#x20;in&#x20;clear-text&#x20;form&#x20;in&#x20;the&#x20;system&#x20;logs,&#x20;if&#x20;the&#x20;user&#x20;accidentally&#x20;types&#x20;their&#x20;password&#x20;at&#x20;the&#x20;username&#x20;prompt.&#x20;Information&#x20;about&#x20;FTP&#x20;sessions&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;/var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;ftp&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;logging&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc.&#x20;2.&#x20;Open&#x20;the&#x20;inetd.conf&#x20;file&#x20;and&#x20;locate&#x20;the&#x20;ftpd&#x20;configuration&#x20;entry&#x20;line.&#x20;3.&#x20;Add&#x20;the&#x20;&quot;-L&quot;&#x20;and&#x20;&quot;-l&quot;&#x20;flags&#x20;to&#x20;the&#x20;ftpd&#x20;entry&#x20;if&#x20;not&#x20;already&#x20;present.&#x20;4.&#x20;Save&#x20;and&#x20;close&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;awk&#x20;&#039;/^ftpd/&#x20;&amp;&amp;&#x20;!/-L/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-L&quot;&#x20;}&#x20;/^ftpd/&#x20;&amp;&amp;&#x20;!/-l/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-l&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.tmp&#x20;cp&#x20;inetd.conf.tmp&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;inetd.conf.tmp','[{\"cis\": [\"1.7.3\"]}, {\"cis_level\": [\"1\"]}]'),(31000,'Ensure&#x20;All&#x20;Apple-provided&#x20;Software&#x20;Is&#x20;Current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.&#x20;Software&#x20;updates&#x20;should&#x20;be&#x20;run&#x20;at&#x20;minimum&#x20;every&#x20;30&#x20;days.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;when&#x20;software&#x20;update&#x20;was&#x20;previously&#x20;run:&#x20;$&#x20;/usr/bin/sudo&#x20;defaults&#x20;read&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;|&#x20;grep&#x20;-e&#x20;LastFullSuccessfulDate.&#x20;The&#x20;response&#x20;should&#x20;be&#x20;in&#x20;the&#x20;last&#x20;30&#x20;days&#x20;&#40;Example&#41;:&#x20;LastFullSuccessfulDate&#x20;=&#x20;&quot;2020-07-30&#x20;12:45:25&#x20;+0000&quot;;.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','Missing&#x20;patches&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;exploit&#x20;opportunities.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;all&#x20;available&#x20;software&#x20;updates:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;Update&#x20;All&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;what&#x20;packages&#x20;need&#x20;to&#x20;be&#x20;installed:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-l&#x20;The&#x20;output&#x20;will&#x20;include&#x20;the&#x20;following:&#x20;Software&#x20;Update&#x20;found&#x20;the&#x20;following&#x20;new&#x20;or&#x20;updated&#x20;software:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;all&#x20;the&#x20;packages&#x20;that&#x20;need&#x20;to&#x20;be&#x20;updated:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;-a&#x20;-R&#x20;Or&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;individual&#x20;packages:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;&#039;&lt;package&#x20;name&gt;&#039;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-l&#x20;Software&#x20;Update&#x20;Tool&#x20;Finding&#x20;available&#x20;software&#x20;Software&#x20;Update&#x20;found&#x20;the&#x20;following&#x20;new&#x20;or&#x20;updated&#x20;software:&#x20;*&#x20;iTunesX-12.8.2&#x20;iTunes&#x20;&#40;12.8.2&#41;,&#x20;273614K&#x20;[recommended]&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;&#039;iTunesX-12.8.2&#039;&#x20;Software&#x20;Update&#x20;Tool&#x20;Downloaded&#x20;iTunes&#x20;Installing&#x20;iTunes&#x20;Done&#x20;with&#x20;iTunes&#x20;Done.','[{\"cis\": [\"1.1\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"mitre_techniques\": [\"T1017\", \"T1019\", \"T1031\", \"T1034\", \"T1038\", \"T1044\", \"T1053\", \"T1068\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1081\", \"T1088\", \"T1100\", \"T1103\", \"T1114\", \"T1137\", \"T1138\", \"T1145\", \"T1161\", \"T1176\", \"T1189\", \"T1190\", \"T1195\", \"T1210\", \"T1211\", \"T1212\", \"T1213\", \"T1214\", \"T1482\", \"T1484\", \"T1495\", \"T1505\", \"T1525\", \"T1527\", \"T1528\", \"T1530\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}]'),(31001,'Ensure&#x20;Auto&#x20;Update&#x20;Is&#x20;Enabled.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected,&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.&#x20;http://macops.ca/os-x-admins-your-clients-are-not-getting-background-security-updates/&#x20;https://derflounder.wordpress.com/2014/12/17/forcing-xprotect-blacklist-updates-on-mavericks-and-yosemite/.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','Without&#x20;automatic&#x20;update,&#x20;updates&#x20;may&#x20;not&#x20;be&#x20;made&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;and&#x20;the&#x20;system&#x20;will&#x20;be&#x20;exposed&#x20;to&#x20;additional&#x20;risk.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;steps&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;system&#x20;to&#x20;automatically&#x20;check&#x20;for&#x20;updates:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Check&#x20;for&#x20;updates&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auto&#x20;update:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticCheckEnabled&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.2\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31002,'Ensure&#x20;Download&#x20;New&#x20;Updates&#x20;When&#x20;Available&#x20;Is&#x20;Enabled.','In&#x20;the&#x20;GUI,&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','If&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;not&#x20;selected,&#x20;updates&#x20;may&#x20;not&#x20;be&#x20;made&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;and&#x20;the&#x20;system&#x20;will&#x20;be&#x20;exposed&#x20;to&#x20;additional&#x20;risk.','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;system&#x20;to&#x20;automatically&#x20;check&#x20;for&#x20;updates:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auto&#x20;update:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticDownload&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.3\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31003,'Ensure&#x20;Install&#x20;of&#x20;macOS&#x20;Updates&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;simply&#x20;to&#x20;allow&#x20;the&#x20;administrator&#x20;to&#x20;contact&#x20;users&#x20;in&#x20;order&#x20;to&#x20;verify&#x20;installation.&#x20;A&#x20;dependable,&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;macOS&#x20;updates&#x20;to&#x20;run&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;macOS&#x20;updates&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;and&#x20;installing&#x20;of&#x20;macOS&#x20;updates:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;-bool&#x20;TRUE&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticallyInstallMacOSUpdates&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.4\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31004,'Ensure&#x20;Install&#x20;Application&#x20;Updates&#x20;from&#x20;the&#x20;App&#x20;Store&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;administrator&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;App&#x20;Store&#x20;updates&#x20;to&#x20;install&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;application&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;on&#x20;App&#x20;Store&#x20;auto&#x20;updating:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;Note:&#x20;This&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticallyInstallAppUpdates&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.5\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31005,'Ensure&#x20;Install&#x20;Security&#x20;Responses&#x20;and&#x20;System&#x20;Files&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper.&#x20;With&#x20;this&#x20;setting&#x20;in&#x20;place,&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates&#x20;to&#x20;install&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;Security&#x20;Responses&#x20;and&#x20;System&#x20;files&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;of&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;ConfigDataInstall&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;CriticalUpdateInstall&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.6\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\", \"7.7\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"CA.L2-3.12.2\", \"RA.L2-3.11.3\", \"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"pci_dss_v4.0\": [\"11.3.1\", \"11.3.2\", \"11.3.2.1\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31006,'Ensure&#x20;Software&#x20;Update&#x20;Deferment&#x20;Is&#x20;Less&#x20;Than&#x20;or&#x20;Equal&#x20;to&#x20;30&#x20;Days.','Apple&#x20;provides&#x20;the&#x20;capability&#x20;to&#x20;manage&#x20;software&#x20;updates&#x20;on&#x20;Apple&#x20;devices&#x20;through&#x20;mobile&#x20;device&#x20;management.&#x20;Part&#x20;of&#x20;those&#x20;capabilities&#x20;permit&#x20;organizations&#x20;to&#x20;defer&#x20;software&#x20;updates&#x20;and&#x20;allow&#x20;for&#x20;testing.&#x20;Many&#x20;organizations&#x20;have&#x20;specialized&#x20;software&#x20;and&#x20;configurations&#x20;that&#x20;may&#x20;be&#x20;negatively&#x20;impacted&#x20;by&#x20;Apple&#x20;updates.&#x20;If&#x20;software&#x20;updates&#x20;are&#x20;deferred,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;deferred&#x20;for&#x20;more&#x20;than&#x20;30&#x20;days.&#x20;This&#x20;control&#x20;only&#x20;verifies&#x20;that&#x20;deferred&#x20;software&#x20;updates&#x20;are&#x20;not&#x20;deferred&#x20;for&#x20;more&#x20;than&#x20;30&#x20;days.','Apple&#x20;software&#x20;updates&#x20;almost&#x20;always&#x20;include&#x20;security&#x20;updates.&#x20;Attackers&#x20;evaluate&#x20;updates&#x20;to&#x20;create&#x20;exploit&#x20;code&#x20;in&#x20;order&#x20;to&#x20;attack&#x20;unpatched&#x20;systems.&#x20;The&#x20;longer&#x20;a&#x20;system&#x20;remains&#x20;unpatched,&#x20;the&#x20;greater&#x20;an&#x20;exploit&#x20;possibility&#x20;exists&#x20;in&#x20;which&#x20;there&#x20;are&#x20;publicly&#x20;reported&#x20;vulnerabilities.','Some&#x20;organizations&#x20;may&#x20;need&#x20;more&#x20;than&#x20;30&#x20;days&#x20;to&#x20;evaluate&#x20;the&#x20;impact&#x20;of&#x20;software&#x20;updates.','Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.applicationaccess&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;enforcedSoftwareUpdateDelay&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;1-30&gt;&lt;/integer&gt;.','[{\"cis\": [\"1.7\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31007,'Ensure&#x20;Firewall&#x20;Is&#x20;Enabled.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall:.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','The&#x20;firewall&#x20;may&#x20;block&#x20;legitimate&#x20;traffic.&#x20;Applications&#x20;that&#x20;are&#x20;unsigned&#x20;will&#x20;require&#x20;special&#x20;handling.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;turn&#x20;the&#x20;firewall&#x20;on:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Network&#x20;3.&#x20;Select&#x20;Firewall&#x20;4.&#x20;Set&#x20;Firewall&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;firewall:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-int&#x20;&lt;value&gt;&#x20;For&#x20;the&#x20;&lt;value&gt;,&#x20;use&#x20;either&#x20;1,&#x20;specific&#x20;services,&#x20;or&#x20;2,&#x20;essential&#x20;services&#x20;only.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.security.firewall&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;EnableFirewall&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.5\", \"13.1\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.4\", \"9.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L1-3.1.20\", \"AU.L2-3.3.5\", \"AU.L2-3.3.6\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\", \"SI.L2-3.14.3\", \"SI.L2-3.14.7\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"AU-6(1)\", \"AU-7\", \"CM-7(1)\", \"CM-9\", \"IR-4(1)\", \"SA-10\", \"SC-7(5)\", \"SI-4(2)\", \"SI-4(5)\"]}, {\"pci_dss_v3.2.1\": [\"1.1.4\", \"1.4\", \"10.5.3\", \"10.6.1\", \"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"10.7\", \"10.7.1\", \"10.7.2\", \"10.7.3\", \"11.5\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC6.6\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(31008,'Ensure&#x20;Firewall&#x20;Stealth&#x20;Mode&#x20;Is&#x20;Enabled.','While&#x20;in&#x20;Stealth&#x20;mode,&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','Traditional&#x20;network&#x20;discovery&#x20;tools&#x20;like&#x20;ping&#x20;will&#x20;not&#x20;succeed.&#x20;Other&#x20;network&#x20;tools&#x20;that&#x20;measure&#x20;activity&#x20;and&#x20;approved&#x20;applications&#x20;will&#x20;work&#x20;as&#x20;expected.&#x20;This&#x20;control&#x20;aligns&#x20;with&#x20;the&#x20;primary&#x20;macOS&#x20;use&#x20;case&#x20;of&#x20;a&#x20;laptop&#x20;that&#x20;is&#x20;often&#x20;connected&#x20;to&#x20;untrusted&#x20;networks&#x20;where&#x20;host&#x20;segregation&#x20;may&#x20;be&#x20;non-existent.&#x20;In&#x20;that&#x20;use&#x20;case,&#x20;hiding&#x20;from&#x20;the&#x20;other&#x20;inmates&#x20;is&#x20;likely&#x20;more&#x20;than&#x20;desirable.&#x20;In&#x20;use&#x20;cases&#x20;where&#x20;use&#x20;is&#x20;only&#x20;on&#x20;trusted&#x20;LANs&#x20;with&#x20;static&#x20;IP&#x20;addresses,&#x20;stealth&#x20;mode&#x20;may&#x20;not&#x20;be&#x20;desirable.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;firewall&#x20;stealth&#x20;mode:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Network&#x20;3.&#x20;Select&#x20;Firewall&#x20;4.&#x20;Select&#x20;Options...&#x20;5.&#x20;Set&#x20;Enabled&#x20;stealth&#x20;mode&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;stealth&#x20;mode:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on&#x20;Stealth&#x20;mode&#x20;enabled&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.security.firewall&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;EnableStealthMode&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;key&#x20;must&#x20;be&#x20;set&#x20;in&#x20;the&#x20;same&#x20;configuration&#x20;profile&#x20;with&#x20;EnableFirewall&#x20;set&#x20;to&#x20;&lt;true/&gt;.&#x20;If&#x20;it&#x20;is&#x20;set&#x20;in&#x20;its&#x20;own&#x20;configuration&#x20;profile,&#x20;it&#x20;will&#x20;fail.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.5\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L1-3.1.20\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\", \"SC-7(5)\"]}, {\"pci_dss_v3.2.1\": [\"1.1.4\", \"1.1.6\", \"1.2.1\", \"1.4\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31009,'Ensure&#x20;Set&#x20;Time&#x20;and&#x20;Date&#x20;Automatically&#x20;Is&#x20;Enabled.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates,&#x20;and&#x20;log&#x20;entries.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;has&#x20;internal&#x20;time&#x20;servers,&#x20;enter&#x20;them&#x20;here.&#x20;Enterprise&#x20;mobile&#x20;devices&#x20;may&#x20;need&#x20;to&#x20;use&#x20;a&#x20;mix&#x20;of&#x20;internal&#x20;and&#x20;external&#x20;time&#x20;servers.&#x20;If&#x20;multiple&#x20;servers&#x20;are&#x20;required,&#x20;use&#x20;the&#x20;Date&#x20;&amp;&#x20;Time&#x20;System&#x20;Preference&#x20;with&#x20;each&#x20;server&#x20;separated&#x20;by&#x20;a&#x20;space.&#x20;Additional&#x20;Note:&#x20;The&#x20;default&#x20;Apple&#x20;time&#x20;server&#x20;is&#x20;time.apple.com.&#x20;Variations&#x20;include&#x20;time.euro.apple.com.&#x20;While&#x20;it&#x20;is&#x20;certainly&#x20;more&#x20;efficient&#x20;to&#x20;use&#x20;internal&#x20;time&#x20;servers,&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;to&#x20;block&#x20;access&#x20;to&#x20;global&#x20;Apple&#x20;time&#x20;servers&#x20;or&#x20;to&#x20;add&#x20;a&#x20;time.apple.com&#x20;alias&#x20;to&#x20;internal&#x20;DNS&#x20;records.&#x20;There&#x20;are&#x20;no&#x20;reports&#x20;that&#x20;Apple&#x20;gathers&#x20;any&#x20;information&#x20;from&#x20;NTP&#x20;synchronization,&#x20;as&#x20;the&#x20;computers&#x20;already&#x20;phone&#x20;home&#x20;to&#x20;Apple&#x20;for&#x20;Apple&#x20;services&#x20;including&#x20;iCloud&#x20;use&#x20;and&#x20;software&#x20;updates.&#x20;Best&#x20;practice&#x20;is&#x20;to&#x20;allow&#x20;DNS&#x20;resolution&#x20;to&#x20;an&#x20;authoritative&#x20;time&#x20;service&#x20;for&#x20;time.apple.com,&#x20;preferably&#x20;to&#x20;connect&#x20;to&#x20;Apple&#x20;servers,&#x20;but&#x20;local&#x20;servers&#x20;are&#x20;acceptable&#x20;as&#x20;well.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','The&#x20;timed&#x20;service&#x20;will&#x20;periodically&#x20;synchronize&#x20;with&#x20;named&#x20;time&#x20;servers&#x20;and&#x20;will&#x20;make&#x20;the&#x20;computer&#x20;time&#x20;more&#x20;accurate.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;date&#x20;and&#x20;time&#x20;to&#x20;be&#x20;set&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Date&#x20;&amp;&#x20;Time&#x20;4.&#x20;Set&#x20;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&#x20;to&#x20;enabled&#x20;Note:&#x20;By&#x20;default,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;use&#x20;time.apple.com&#x20;as&#x20;the&#x20;time&#x20;server.&#x20;You&#x20;can&#x20;change&#x20;to&#x20;any&#x20;time&#x20;server&#x20;that&#x20;meets&#x20;your&#x20;organization&#039;s&#x20;requirements.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;the&#x20;date&#x20;and&#x20;time&#x20;setting&#x20;automatically:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setnetworktimeserver&#x20;&lt;your.time.server&gt;&#x20;setNetworkTimeServer:&#x20;&lt;your.time.server&gt;&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setusingnetworktime&#x20;on&#x20;setUsingNetworkTime:&#x20;On&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setnetworktimeserver&#x20;time.apple.com&#x20;setNetworkTimeServer:&#x20;time.apple.com&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setusingnetworktime&#x20;on&#x20;setUsingNetworkTime:&#x20;On&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;if&#x20;you&#x20;have&#x20;not&#x20;set,&#x20;or&#x20;need&#x20;to&#x20;set,&#x20;a&#x20;new&#x20;time&#x20;zone:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;&lt;selected&#x20;time&#x20;zone&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;Time&#x20;Zones:&#x20;Africa/Abidjan&#x20;Africa/Accra&#x20;Africa/Addis_Ababa&#x20;...&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;America/New_York&#x20;Set&#x20;TimeZone:&#x20;America/New_York.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(31010,'Ensure&#x20;Time&#x20;Is&#x20;Set&#x20;Within&#x20;Appropriate&#x20;Limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds.&#x20;For&#x20;this&#x20;audit,&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems,&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time,&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;so&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization.&#x20;Your&#x20;organization&#x20;can&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;If&#x20;there&#x20;are&#x20;consistent&#x20;drift&#x20;issues&#x20;on&#x20;the&#x20;OS,&#x20;some&#x20;of&#x20;the&#x20;most&#x20;common&#x20;drift&#x20;issues&#x20;should&#x20;be&#x20;investigated:&#x20;-&#x20;The&#x20;chosen&#x20;time&#x20;server&#x20;is&#x20;not&#x20;reachable&#x20;based&#x20;on&#x20;network&#x20;firewall&#x20;rules&#x20;on&#x20;the&#x20;current&#x20;network&#x20;-&#x20;The&#x20;computer&#x20;is&#x20;offline&#x20;often&#x20;and&#x20;the&#x20;battery&#x20;drains,&#x20;and&#x20;the&#x20;network&#x20;is&#x20;not&#x20;immediately&#x20;available&#x20;-&#x20;The&#x20;chosen&#x20;time&#x20;server&#x20;is&#x20;a&#x20;special&#x20;internal&#x20;or&#x20;non-public&#x20;time&#x20;server&#x20;that&#x20;does&#x20;not&#x20;provide&#x20;a&#x20;reliable&#x20;time&#x20;source&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','Accurate&#x20;time&#x20;is&#x20;required&#x20;for&#x20;many&#x20;computer&#x20;functions.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-getnetworktimeserver&#x20;The&#x20;output&#x20;will&#x20;include&#x20;Network&#x20;Time&#x20;Server:&#x20;and&#x20;the&#x20;name&#x20;of&#x20;your&#x20;time&#x20;server&#x20;example:&#x20;Network&#x20;Time&#x20;Server:&#x20;time.apple.com.&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/sntp&#x20;-sS&#x20;&lt;your.time.server&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-getnetworktimeserver&#x20;Network&#x20;Time&#x20;Server:&#x20;time.apple.com&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/sntp&#x20;-sS&#x20;time.apple.com.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(31011,'Ensure&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;Is&#x20;Disabled.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.&#x20;While&#x20;Apple&#x20;does&#x20;not&#x20;ship&#x20;Macs&#x20;with&#x20;built-in&#x20;optical&#x20;drives&#x20;any&#x20;longer,&#x20;external&#x20;optical&#x20;drives&#x20;are&#x20;still&#x20;recognized&#x20;when&#x20;they&#x20;are&#x20;connected.&#x20;In&#x20;testing,&#x20;the&#x20;sharing&#x20;of&#x20;an&#x20;external&#x20;optical&#x20;drive&#x20;persists&#x20;when&#x20;a&#x20;drive&#x20;is&#x20;reconnected.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','Many&#x20;Apple&#x20;devices&#x20;are&#x20;now&#x20;sold&#x20;without&#x20;optical&#x20;drives,&#x20;however&#x20;drive&#x20;sharing&#x20;may&#x20;be&#x20;needed&#x20;for&#x20;legacy&#x20;optical&#x20;media.&#x20;The&#x20;media&#x20;should&#x20;be&#x20;explicitly&#x20;re-shared&#x20;as&#x20;needed&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;persistent&#x20;share.&#x20;Optical&#x20;drives&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;long-term&#x20;storage.&#x20;To&#x20;store&#x20;necessary&#x20;data&#x20;from&#x20;an&#x20;optical&#x20;drive&#x20;it&#x20;should&#x20;be&#x20;copied&#x20;to&#x20;another&#x20;form&#x20;of&#x20;external&#x20;storage.&#x20;Optionally,&#x20;an&#x20;image&#x20;can&#x20;be&#x20;made&#x20;of&#x20;the&#x20;optical&#x20;drive&#x20;so&#x20;that&#x20;it&#x20;is&#x20;stored&#x20;in&#x20;its&#x20;original&#x20;form&#x20;on&#x20;another&#x20;form&#x20;of&#x20;external&#x20;storage.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;DVD&#x20;or&#x20;CD&#x20;sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;Note:&#x20;If&#x20;using&#x20;the&#x20;Terminal&#x20;method,&#x20;the&#x20;GUI&#x20;will&#x20;still&#x20;show&#x20;the&#x20;service&#x20;checked&#x20;until&#x20;after&#x20;a&#x20;reboot.','[{\"cis\": [\"2.3.3.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31012,'Ensure&#x20;Screen&#x20;Sharing&#x20;Is&#x20;Disabled.','Screen&#x20;Sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&#039;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&#039;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.&#x20;While&#x20;mature&#x20;administration&#x20;and&#x20;management&#x20;does&#x20;not&#x20;use&#x20;graphical&#x20;connections&#x20;for&#x20;standard&#x20;maintenance,&#x20;most&#x20;help&#x20;desks&#x20;have&#x20;capabilities&#x20;to&#x20;assist&#x20;users&#x20;in&#x20;performing&#x20;their&#x20;work&#x20;when&#x20;they&#x20;have&#x20;technical&#x20;issues&#x20;and&#x20;need&#x20;support.&#x20;Help&#x20;desks&#x20;use&#x20;graphical&#x20;remote&#x20;tools&#x20;to&#x20;understand&#x20;what&#x20;the&#x20;user&#x20;sees&#x20;and&#x20;assist&#x20;them&#x20;so&#x20;they&#x20;can&#x20;get&#x20;back&#x20;to&#x20;work.&#x20;For&#x20;MacOS,&#x20;some&#x20;of&#x20;these&#x20;remote&#x20;capabilities&#x20;can&#x20;use&#x20;Apple&#039;s&#x20;OS&#x20;tools.&#x20;Control&#x20;is&#x20;therefore&#x20;not&#x20;meant&#x20;to&#x20;prohibit&#x20;the&#x20;use&#x20;of&#x20;a&#x20;just-in-time&#x20;graphical&#x20;view&#x20;from&#x20;authorized&#x20;personnel&#x20;with&#x20;authentication&#x20;controls.&#x20;Sharing&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;except&#x20;in&#x20;narrow&#x20;windows&#x20;when&#x20;help&#x20;desk&#x20;support&#x20;is&#x20;required.','Disabling&#x20;Screen&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','Help&#x20;desks&#x20;may&#x20;require&#x20;the&#x20;periodic&#x20;use&#x20;of&#x20;a&#x20;graphical&#x20;connection&#x20;mechanism&#x20;to&#x20;assist&#x20;users.&#x20;Any&#x20;support&#x20;that&#x20;relies&#x20;on&#x20;native&#x20;MacOS&#x20;components&#x20;will&#x20;not&#x20;work&#x20;unless&#x20;a&#x20;scripted&#x20;solution&#x20;to&#x20;enable&#x20;and&#x20;disable&#x20;sharing&#x20;as&#x20;neccessary.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Screen&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Screen&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.screensharing.','[{\"cis\": [\"2.3.3.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31013,'Ensure&#x20;File&#x20;Sharing&#x20;Is&#x20;Disabled.','File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;workstation&#x20;creates&#x20;additional&#x20;risks,&#x20;such&#x20;as:&#x20;-&#x20;Open&#x20;ports&#x20;are&#x20;created&#x20;that&#x20;can&#x20;be&#x20;probed&#x20;and&#x20;attacked&#x20;-&#x20;Passwords&#x20;are&#x20;attached&#x20;to&#x20;user&#x20;accounts&#x20;for&#x20;access&#x20;that&#x20;may&#x20;be&#x20;exposed&#x20;and&#x20;endanger&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;organizational&#x20;environment,&#x20;including&#x20;directory&#x20;accounts&#x20;Increased&#x20;complexity&#x20;makes&#x20;security&#x20;more&#x20;difficult&#x20;and&#x20;may&#x20;expose&#x20;additional&#x20;attack&#x20;vectors&#x20;-&#x20;Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;to&#x20;share&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;can&#x20;mount&#x20;SMB&#x20;shares.&#x20;This&#x20;includes&#x20;other&#x20;macOS&#x20;computers.&#x20;Apple&#x20;warns&#x20;that&#x20;SMB&#x20;sharing&#x20;stored&#x20;passwords&#x20;is&#x20;less&#x20;secure,&#x20;and&#x20;anyone&#x20;with&#x20;system&#x20;access&#x20;can&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account.&#x20;When&#x20;sharing&#x20;with&#x20;SMB,&#x20;each&#x20;user&#x20;accessing&#x20;the&#x20;Mac&#x20;must&#x20;have&#x20;SMB&#x20;enabled.&#x20;Storing&#x20;passwords,&#x20;especially&#x20;copies&#x20;of&#x20;valid&#x20;directory&#x20;passwords,&#x20;decrease&#x20;security&#x20;for&#x20;the&#x20;directory&#x20;account&#x20;and&#x20;should&#x20;not&#x20;be&#x20;used.','By&#x20;disabling&#x20;File&#x20;Sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','File&#x20;Sharing&#x20;can&#x20;be&#x20;used&#x20;to&#x20;share&#x20;documents&#x20;with&#x20;other&#x20;users,&#x20;but&#x20;hardened&#x20;servers&#x20;should&#x20;be&#x20;used&#x20;rather&#x20;than&#x20;user&#x20;endpoints.&#x20;Turning&#x20;on&#x20;File&#x20;Sharing&#x20;increases&#x20;the&#x20;visibility&#x20;and&#x20;attack&#x20;surface&#x20;of&#x20;a&#x20;system&#x20;unnecessarily.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;File&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;File&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;File&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.smbd.','[{\"cis\": [\"2.3.3.3\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\", \"5.4\"]}, {\"cis_csc_v7\": [\"4.3\", \"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.3\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\", \"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\", \"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31014,'Ensure&#x20;Printer&#x20;Sharing&#x20;Is&#x20;Disabled.','By&#x20;enabling&#x20;Printer&#x20;Sharing,&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Printer&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Printer&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Printer&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/cupsctl&#x20;--no-share-printers.','[{\"cis\": [\"2.3.3.4\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31015,'Ensure&#x20;Remote&#x20;Login&#x20;Is&#x20;Disabled.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP-based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;the&#x20;Network&#x20;sub-section.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built&#x20;in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Since&#x20;most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP-based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','The&#x20;SSH&#x20;server&#x20;built&#x20;into&#x20;macOS&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;a&#x20;standard&#x20;user&#x20;computer,&#x20;particularly&#x20;one&#x20;that&#x20;changes&#x20;locations&#x20;and&#x20;IP&#x20;addresses.&#x20;A&#x20;standard&#x20;user&#x20;that&#x20;runs&#x20;local&#x20;applications,&#x20;including&#x20;email,&#x20;web&#x20;browser,&#x20;and&#x20;productivity&#x20;tools,&#x20;should&#x20;not&#x20;use&#x20;the&#x20;same&#x20;device&#x20;as&#x20;a&#x20;server.&#x20;There&#x20;are&#x20;Enterprise&#x20;management&#x20;toolsets&#x20;that&#x20;do&#x20;utilize&#x20;SSH.&#x20;If&#x20;they&#x20;are&#x20;in&#x20;use,&#x20;the&#x20;computer&#x20;should&#x20;be&#x20;locked&#x20;down&#x20;to&#x20;only&#x20;respond&#x20;to&#x20;known,&#x20;trusted&#x20;IP&#x20;addresses&#x20;and&#x20;appropriate&#x20;administrator&#x20;service&#x20;accounts.&#x20;For&#x20;macOS&#x20;computers&#x20;that&#x20;are&#x20;being&#x20;used&#x20;for&#x20;specialized&#x20;functions,&#x20;there&#x20;are&#x20;several&#x20;options&#x20;to&#x20;harden&#x20;the&#x20;SSH&#x20;server&#x20;to&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;including&#x20;brute&#x20;force&#x20;attacks.&#x20;There&#x20;are&#x20;some&#x20;basic&#x20;criteria&#x20;that&#x20;need&#x20;to&#x20;be&#x20;considered:&#x20;-&#x20;Do&#x20;not&#x20;open&#x20;an&#x20;SSH&#x20;server&#x20;to&#x20;the&#x20;internet&#x20;without&#x20;controls&#x20;in&#x20;place&#x20;to&#x20;mitigate&#x20;SSH&#x20;brute&#x20;force&#x20;attacks.&#x20;This&#x20;is&#x20;particularly&#x20;important&#x20;for&#x20;systems&#x20;bound&#x20;to&#x20;Directory&#x20;environments.&#x20;It&#x20;is&#x20;great&#x20;to&#x20;have&#x20;controls&#x20;in&#x20;place&#x20;to&#x20;protect&#x20;the&#x20;system,&#x20;but&#x20;if&#x20;they&#x20;trigger&#x20;after&#x20;the&#x20;user&#x20;is&#x20;already&#x20;locked&#x20;out&#x20;of&#x20;their&#x20;account,&#x20;they&#x20;are&#x20;not&#x20;optimal.&#x20;If&#x20;authorization&#x20;happens&#x20;after&#x20;authentication,&#x20;directory&#x20;accounts&#x20;for&#x20;users&#x20;that&#x20;don&#039;t&#x20;even&#x20;use&#x20;the&#x20;system&#x20;can&#x20;be&#x20;locked&#x20;out.&#x20;-&#x20;Do&#x20;not&#x20;use&#x20;SSH&#x20;key&#x20;pairs&#x20;when&#x20;there&#x20;is&#x20;no&#x20;insight&#x20;to&#x20;the&#x20;security&#x20;on&#x20;the&#x20;client&#x20;system&#x20;that&#x20;will&#x20;authenticate&#x20;into&#x20;the&#x20;server&#x20;with&#x20;a&#x20;private&#x20;key.&#x20;If&#x20;an&#x20;attacker&#x20;gets&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system&#x20;and&#x20;can&#x20;find&#x20;the&#x20;key,&#x20;they&#x20;may&#x20;not&#x20;need&#x20;a&#x20;password&#x20;or&#x20;a&#x20;key&#x20;logger&#x20;to&#x20;access&#x20;the&#x20;SSH&#x20;server.&#x20;-&#x20;Detailed&#x20;instructions&#x20;on&#x20;hardening&#x20;an&#x20;SSH&#x20;server,&#x20;if&#x20;needed,&#x20;are&#x20;available&#x20;in&#x20;the&#x20;CIS&#x20;Linux&#x20;Benchmarks,&#x20;but&#x20;it&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Login&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setremotelogin&#x20;off&#x20;Do&#x20;you&#x20;really&#x20;want&#x20;to&#x20;turn&#x20;remote&#x20;login&#x20;off?&#x20;If&#x20;you&#x20;do,&#x20;you&#x20;will&#x20;lose&#x20;this&#x20;connection&#x20;and&#x20;can&#x20;only&#x20;turn&#x20;it&#x20;back&#x20;on&#x20;locally&#x20;at&#x20;the&#x20;server&#x20;&#40;yes/no&#41;?&#x20;Entering&#x20;yes&#x20;will&#x20;disable&#x20;remote&#x20;login.','[{\"cis\": [\"2.3.3.5\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31016,'Ensure&#x20;Remote&#x20;Management&#x20;Is&#x20;Disabled.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;which&#x20;is&#x20;a&#x20;major&#x20;concern&#x20;for&#x20;mobile&#x20;systems.&#x20;As&#x20;with&#x20;other&#x20;sharing&#x20;options,&#x20;an&#x20;open&#x20;port&#x20;even&#x20;for&#x20;authorized&#x20;management&#x20;functions&#x20;can&#x20;be&#x20;attacked,&#x20;and&#x20;both&#x20;unauthorized&#x20;access&#x20;and&#x20;Denial-of-Service&#x20;vulnerabilities&#x20;could&#x20;be&#x20;exploited.&#x20;If&#x20;remote&#x20;management&#x20;is&#x20;required,&#x20;the&#x20;pf&#x20;firewall&#x20;should&#x20;restrict&#x20;access&#x20;only&#x20;to&#x20;known,&#x20;trusted&#x20;management&#x20;consoles.&#x20;Remote&#x20;management&#x20;should&#x20;not&#x20;be&#x20;used&#x20;across&#x20;the&#x20;Internet&#x20;without&#x20;the&#x20;use&#x20;of&#x20;a&#x20;VPN&#x20;tunnel.','Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','Many&#x20;organizations&#x20;utilize&#x20;ARD&#x20;for&#x20;client&#x20;management.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Management&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;$&#x20;/usr/bin/sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop&#x20;Starting...&#x20;Removed&#x20;preference&#x20;to&#x20;start&#x20;ARD&#x20;after&#x20;reboot.&#x20;Done.','[{\"cis\": [\"2.3.3.6\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\", \"5.4\"]}, {\"cis_csc_v7\": [\"4.3\", \"9.2\", \"14.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.3\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.13.1.3\", \"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1133\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1176\", \"T1184\", \"T1190\", \"T1200\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\", \"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31017,'Ensure&#x20;Remote&#x20;Apple&#x20;Events&#x20;Is&#x20;Disabled.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','With&#x20;remote&#x20;Apple&#x20;events&#x20;turned&#x20;on,&#x20;an&#x20;AppleScript&#x20;program&#x20;running&#x20;on&#x20;another&#x20;Mac&#x20;can&#x20;interact&#x20;with&#x20;the&#x20;local&#x20;computer.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Apple&#x20;Events:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Apple&#x20;Events&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;Remote&#x20;Apple&#x20;Events&#x20;to&#x20;Off:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setremoteappleevents&#x20;off&#x20;setremoteappleevents:&#x20;Off.','[{\"cis\": [\"2.3.3.7\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31018,'Ensure&#x20;Internet&#x20;Sharing&#x20;Is&#x20;Disabled.','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Internet&#x20;Sharing&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;other&#x20;computers&#x20;to&#x20;use&#x20;it&#x20;for&#x20;access.&#x20;This&#x20;can&#x20;expose&#x20;both&#x20;the&#x20;computer&#x20;itself&#x20;and&#x20;the&#x20;networks&#x20;it&#x20;is&#x20;accessing&#x20;to&#x20;unacceptable&#x20;access&#x20;from&#x20;unapproved&#x20;devices.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Internet&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Internet&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;$&#x20;usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0&#x20;Note:&#x20;Using&#x20;the&#x20;Terminal&#x20;Method&#x20;will&#x20;not&#x20;be&#x20;reflected&#x20;in&#x20;the&#x20;GUI,&#x20;but&#x20;will&#x20;disable&#x20;the&#x20;underlying&#x20;service.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;forceInternetSharingOff&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.3.3.8\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31019,'Ensure&#x20;Content&#x20;Caching&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;,&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;or&#x20;greater&#x20;bandwidth&#x20;exist&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets,&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;by&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new,&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;and&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.&#x20;Content&#x20;types&#x20;supported&#x20;by&#x20;Content&#x20;Caching&#x20;in&#x20;macOS.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk,&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity.&#x20;Since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','This&#x20;setting&#x20;will&#x20;adversely&#x20;affect&#x20;bandwidth&#x20;usage&#x20;between&#x20;local&#x20;subnets&#x20;and&#x20;the&#x20;Internet.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Content&#x20;Caching:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Content&#x20;Caching&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Content&#x20;Caching:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/AssetCacheManagerUtil&#x20;deactivate&#x20;The&#x20;output&#x20;will&#x20;include&#x20;Content&#x20;caching&#x20;deactivated&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.applicationaccess&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;allowContentCaching&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;false/&gt;.','[{\"cis\": [\"2.3.3.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1051\", \"T1076\", \"T1133\", \"T1200\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(31020,'Ensure&#x20;Backup&#x20;Automatically&#x20;is&#x20;Enabled&#x20;If&#x20;Time&#x20;Machine&#x20;Is&#x20;Enabled.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur,&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;SnapshotDates&#x20;=&#x20;&#40;&#x20;&quot;2012-08-20&#x20;12:10:22&#x20;+0000&quot;,&#x20;&quot;2013-02-03&#x20;23:43:22&#x20;+0000&quot;,&#x20;&quot;2014-02-19&#x20;21:37:21&#x20;+0000&quot;,&#x20;&quot;2015-02-22&#x20;13:07:25&#x20;+0000&quot;,&#x20;&quot;2016-08-20&#x20;14:07:14&#x20;+0000&quot;&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil.','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','The&#x20;backup&#x20;will&#x20;run&#x20;periodically&#x20;in&#x20;the&#x20;background&#x20;and&#x20;could&#x20;have&#x20;user&#x20;impact&#x20;while&#x20;running.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Time&#x20;Machine&#x20;automatic&#x20;backup:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Time&#x20;Machine&#x20;4.&#x20;Select&#x20;Options...&#x20;5.&#x20;Set&#x20;Back&#x20;up&#x20;frequency&#x20;to&#x20;Automatically&#x20;&lt;every&#x20;hour/every&#x20;day/every&#x20;week&gt;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;automatic&#x20;backups&#x20;if&#x20;Time&#x20;Machine&#x20;is&#x20;enabled:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.TimeMachine.plist&#x20;AutoBackup&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.TimeMachine&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;Forced&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;array&gt;&#x20;&lt;dict&gt;&#x20;&lt;key&gt;mcx_preference_settings&lt;/key&gt;&#x20;&lt;dict&gt;&#x20;&lt;key&gt;AutoBackup&lt;/key&gt;&#x20;&lt;true/&gt;&#x20;&lt;/dict&gt;&#x20;&lt;/dict&gt;&#x20;&lt;/array&gt;.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc_v8\": [\"11.2\"]}, {\"cis_csc_v7\": [\"10.1\"]}, {\"hipaa\": [\"164.308(a)(7)(ii)(A)\"]}, {\"iso_27001-2013\": [\"A.12.3.1\"]}, {\"mitre_techniques\": [\"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1490\", \"T1491\"]}, {\"pci_dss_v3.2.1\": [\"12.10.1\"]}]'),(31021,'Ensure&#x20;Time&#x20;Machine&#x20;Volumes&#x20;Are&#x20;Encrypted&#x20;If&#x20;Time&#x20;Machine&#x20;Is&#x20;Enabled.','One&#x20;of&#x20;the&#x20;most&#x20;important&#x20;security&#x20;tools&#x20;for&#x20;data&#x20;protection&#x20;on&#x20;macOS&#x20;is&#x20;FileVault.&#x20;With&#x20;encryption&#x20;in&#x20;place&#x20;it&#x20;makes&#x20;it&#x20;difficult&#x20;for&#x20;an&#x20;outside&#x20;party&#x20;to&#x20;access&#x20;your&#x20;data&#x20;if&#x20;they&#x20;get&#x20;physical&#x20;possession&#x20;of&#x20;the&#x20;computer.&#x20;One&#x20;very&#x20;large&#x20;weakness&#x20;in&#x20;data&#x20;protection&#x20;with&#x20;FileVault&#x20;is&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;on&#x20;backup&#x20;volumes.&#x20;If&#x20;the&#x20;internal&#x20;drive&#x20;is&#x20;encrypted&#x20;but&#x20;the&#x20;external&#x20;backup&#x20;volume&#x20;that&#x20;goes&#x20;home&#x20;in&#x20;the&#x20;same&#x20;laptop&#x20;bag&#x20;is&#x20;not&#x20;it&#x20;is&#x20;self-defeating.&#x20;Apple&#x20;tries&#x20;to&#x20;make&#x20;this&#x20;mistake&#x20;easily&#x20;avoided&#x20;by&#x20;providing&#x20;a&#x20;checkbox&#x20;to&#x20;enable&#x20;encryption&#x20;when&#x20;setting-up&#x20;a&#x20;Time&#x20;Machine&#x20;backup.&#x20;Using&#x20;this&#x20;option&#x20;does&#x20;require&#x20;some&#x20;password&#x20;management,&#x20;particularly&#x20;if&#x20;a&#x20;large&#x20;drive&#x20;is&#x20;used&#x20;with&#x20;multiple&#x20;computers.&#x20;A&#x20;unique&#x20;complex&#x20;password&#x20;to&#x20;unlock&#x20;the&#x20;drive&#x20;can&#x20;be&#x20;stored&#x20;in&#x20;keychains&#x20;on&#x20;multiple&#x20;systems&#x20;for&#x20;ease&#x20;of&#x20;use.&#x20;While&#x20;some&#x20;portable&#x20;drives&#x20;may&#x20;contain&#x20;non-sensitive&#x20;data&#x20;and&#x20;encryption&#x20;may&#x20;make&#x20;interoperability&#x20;with&#x20;other&#x20;systems&#x20;difficult&#x20;backup&#x20;volumes&#x20;should&#x20;be&#x20;protected&#x20;just&#x20;like&#x20;boot&#x20;volumes.','Backup&#x20;volumes&#x20;need&#x20;to&#x20;be&#x20;encrypted.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;encryption&#x20;on&#x20;the&#x20;Time&#x20;Machine&#x20;drive:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Time&#x20;Machine&#x20;4.&#x20;Select&#x20;the&#x20;unencrypted&#x20;drive&#x20;5.&#x20;Select&#x20;-&#x20;to&#x20;forget&#x20;that&#x20;drive&#x20;as&#x20;a&#x20;destination&#x20;6.&#x20;Select&#x20;+&#x20;to&#x20;add&#x20;a&#x20;different&#x20;drive&#x20;as&#x20;the&#x20;destination&#x20;7.&#x20;Select&#x20;Set&#x20;Up&#x20;Disk...&#x20;8.&#x20;Set&#x20;Encrypt&#x20;Backup&#x20;to&#x20;enabled&#x20;9.&#x20;Enter&#x20;a&#x20;password&#x20;in&#x20;the&#x20;New&#x20;Password&#x20;and&#x20;the&#x20;same&#x20;password&#x20;in&#x20;the&#x20;Re-enter&#x20;Password&#x20;fields&#x20;10.&#x20;A&#x20;password&#x20;hint&#x20;is&#x20;required,&#x20;but&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;use&#x20;any&#x20;identifying&#x20;information&#x20;for&#x20;the&#x20;password&#x20;Note:&#x20;In&#x20;macOS&#x20;12.0&#x20;Monterey&#x20;and&#x20;previous,&#x20;the&#x20;existing&#x20;Time&#x20;Machine&#x20;drive&#x20;could&#x20;have&#x20;encryption&#x20;added&#x20;without&#x20;formatting&#x20;it.&#x20;This&#x20;is&#x20;no&#x20;longer&#x20;possible&#x20;in&#x20;macOS&#x20;13.0&#x20;Ventura.&#x20;If&#x20;you&#x20;with&#x20;to&#x20;keep&#x20;previous&#x20;backups&#x20;from&#x20;the&#x20;unencrypted&#x20;volume,&#x20;you&#x20;will&#x20;need&#x20;to&#x20;manually&#x20;move&#x20;those&#x20;files&#x20;over&#x20;to&#x20;the&#x20;new&#x20;encrypted&#x20;drive.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\", \"11.3\"]}, {\"cis_csc_v7\": [\"10.4\", \"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"MP.L2-3.8.9\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.12.3.1\", \"A.6.2.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1070\", \"T1072\", \"T1114\", \"T1119\", \"T1145\", \"T1208\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1490\", \"T1491\", \"T1492\", \"T1493\", \"T1527\", \"T1530\"]}, {\"nist_sp_800-53\": [\"CP-9(8)\", \"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\", \"9.5\", \"9.5.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"A1.2\", \"CC6.1\", \"CC6.4\", \"CC6.7\"]}]'),(31022,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;Enabled.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;With&#x20;the&#x20;operating&#x20;system&#x20;verifying&#x20;the&#x20;location,&#x20;users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone.&#x20;The&#x20;computer&#x20;will&#x20;change&#x20;them&#x20;based&#x20;on&#x20;the&#x20;user&#039;s&#x20;location.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times,&#x20;and&#x20;they&#x20;will&#x20;receive&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;Location&#x20;Services&#x20;simplify&#x20;some&#x20;processes&#x20;with&#x20;mobile&#x20;computers,&#x20;such&#x20;as&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;or&#x20;log&#x20;management.&#x20;There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;its&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;Services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Location&#x20;Services&#x20;4.&#x20;Set&#x20;Location&#x20;Services&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist&#x20;If&#x20;the&#x20;com.apple.locationd.plist&#x20;outputs&#x20;0,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;also&#x20;ensure&#x20;Location&#x20;Services&#x20;is&#x20;running:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/var/db/locationd/Library/Preferences/ByHost/com.apple.locationd&#x20;LocationServicesEnabled&#x20;-bool&#x20;false&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;kickstart&#x20;-k&#x20;system/com.apple.locationd&#x20;Note:&#x20;In&#x20;some&#x20;use&#x20;cases,&#x20;organizations&#x20;may&#x20;not&#x20;want&#x20;Location&#x20;Services&#x20;running.&#x20;To&#x20;disable&#x20;Location&#x20;Services,&#x20;System&#x20;Integrity&#x20;Protection&#x20;must&#x20;be&#x20;disabled.','[{\"cis\": [\"2.6.1.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31023,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;in&#x20;the&#x20;Menu&#x20;Bar.','This&#x20;setting&#x20;provides&#x20;the&#x20;user&#x20;to&#x20;understand&#x20;the&#x20;current&#x20;status&#x20;of&#x20;Location&#x20;Services&#x20;and&#x20;which&#x20;applications&#x20;are&#x20;using&#x20;it.','Apple&#x20;has&#x20;fully&#x20;integrated&#x20;location&#x20;services&#x20;into&#x20;macOS.&#x20;Where&#x20;the&#x20;computer&#x20;is&#x20;currently&#x20;located&#x20;is&#x20;used&#x20;for&#x20;Timezones,&#x20;weather,&#x20;travel&#x20;times,&#x20;geolocation,&#x20;&quot;Find&#x20;my&#x20;Mac&quot;&#x20;and&#x20;advertising&#x20;services.&#x20;This&#x20;benchmark&#x20;recommends&#x20;that&#x20;location&#x20;services&#x20;are&#x20;enabled&#x20;for&#x20;most&#x20;users.&#x20;Many&#x20;users&#x20;may&#x20;have&#x20;occasions&#x20;when&#x20;they&#x20;do&#x20;not&#x20;want&#x20;to&#x20;share&#x20;their&#x20;current&#x20;locations,&#x20;some&#x20;users&#x20;may&#x20;need&#x20;to&#x20;rarely&#x20;share&#x20;their&#x20;locations.&#x20;The&#x20;immediate&#x20;availability&#x20;of&#x20;Location&#x20;Services&#x20;in&#x20;the&#x20;menu&#x20;bar&#x20;provides&#x20;easy&#x20;access&#x20;to&#x20;the&#x20;current&#x20;status,&#x20;which&#x20;applications&#x20;are&#x20;using&#x20;the&#x20;service&#x20;and&#x20;a&#x20;quick&#x20;shortcut&#x20;to&#x20;making&#x20;changes.&#x20;This&#x20;setting&#x20;provides&#x20;better&#x20;user&#x20;control&#x20;in&#x20;managing&#x20;user&#x20;privacy.','Users&#x20;may&#x20;be&#x20;provided&#x20;visibility&#x20;to&#x20;a&#x20;setting&#x20;they&#x20;cannot&#x20;control&#x20;if&#x20;organizations&#x20;control&#x20;Location&#x20;Services&#x20;globally&#x20;by&#x20;policy.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;set&#x20;whether&#x20;the&#x20;location&#x20;services&#x20;icon&#x20;is&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Location&#x20;Services&#x20;4.&#x20;Select&#x20;Details...&#x20;5.&#x20;Set&#x20;Show&#x20;location&#x20;icon&#x20;in&#x20;menu&#x20;bar&#x20;when&#x20;System&#x20;Services&#x20;request&#x20;your&#x20;location&#x20;to&#x20;your&#x20;organization&#039;s&#x20;parameters&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;option&#x20;of&#x20;the&#x20;location&#x20;services&#x20;icon&#x20;being&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.locationmenu.plist&#x20;ShowSystemServices&#x20;-bool&#x20;&lt;true/false&gt;.','[{\"cis\": [\"2.6.1.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31024,'Ensure&#x20;Gatekeeper&#x20;Is&#x20;Enabled.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;that&#x20;utilizes&#x20;allowlisting&#x20;to&#x20;restrict&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.&#x20;In&#x20;an&#x20;update&#x20;to&#x20;Gatekeeper&#x20;in&#x20;macOS&#x20;13&#x20;Ventura,&#x20;Gatekeeper&#x20;checks&#x20;every&#x20;application&#x20;on&#x20;every&#x20;launch,&#x20;not&#x20;just&#x20;quarantined&#x20;apps.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Gatekeeper:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Set&#x20;&#039;Allow&#x20;apps&#x20;downloaded&#x20;from&#039;&#x20;to&#x20;&#039;App&#x20;Store&#x20;and&#x20;identified&#x20;developers&#039;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Gatekeeper&#x20;to&#x20;allow&#x20;applications&#x20;from&#x20;App&#x20;Store&#x20;and&#x20;identified&#x20;developers:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/spctl&#x20;--master-enable&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.systempolicy.control&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AllowIdentifiedDevelopers&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;EnableAssessment&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.6.4\"]}, {\"cis_csc_v8\": [\"10.1\", \"10.2\", \"10.5\"]}, {\"cis_csc_v7\": [\"8.2\", \"8.4\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.2\", \"SI.L1-3.14.4\"]}, {\"hipaa\": [\"164.308(a)(5)(ii)(B)\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1017\", \"T1019\", \"T1027\", \"T1045\", \"T1068\", \"T1072\", \"T1073\", \"T1075\", \"T1091\", \"T1100\", \"T1103\", \"T1137\", \"T1138\", \"T1189\", \"T1190\", \"T1193\", \"T1194\", \"T1195\", \"T1200\", \"T1210\", \"T1211\", \"T1212\", \"T1215\", \"T1221\", \"T1495\"]}, {\"nist_sp_800-53\": [\"SI-16\"]}, {\"pci_dss_v3.2.1\": [\"1.4\", \"11.4\", \"5.1\", \"5.1.1\", \"5.2\"]}, {\"pci_dss_v4.0\": [\"5.1.1\", \"5.2.1\", \"5.2.2\", \"5.3.1\", \"5.3.2\"]}, {\"soc_2\": [\"CC6.8\"]}]'),(31025,'Ensure&#x20;FileVault&#x20;Is&#x20;Enabled.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;FileVault&#x20;should&#x20;be&#x20;used&#x20;with&#x20;a&#x20;saved&#x20;escrow&#x20;key&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;owner&#x20;can&#x20;decrypt&#x20;their&#x20;data&#x20;if&#x20;the&#x20;password&#x20;is&#x20;lost.&#x20;FileVault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details&#x20;&#40;see&#x20;link&#x20;below&#x20;under&#x20;References&#41;.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','Mounting&#x20;a&#x20;FileVault&#x20;encrypted&#x20;volume&#x20;from&#x20;an&#x20;alternate&#x20;boot&#x20;source&#x20;will&#x20;require&#x20;a&#x20;valid&#x20;password&#x20;to&#x20;decrypt&#x20;it.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;FileVault:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;Turn&#x20;On...&#x20;Note:&#x20;This&#x20;will&#x20;allow&#x20;you&#x20;to&#x20;create&#x20;a&#x20;recovery&#x20;key&#x20;for&#x20;FileVault.&#x20;Keep&#x20;the&#x20;key&#x20;saved&#x20;securely&#x20;in&#x20;case&#x20;it&#x20;is&#x20;needed&#x20;at&#x20;a&#x20;later&#x20;date.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;dontAllowFDEDisable&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;pass&#x20;the&#x20;audit.','[{\"cis\": [\"2.6.5\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\"]}, {\"cis_csc_v7\": [\"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.6.2.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1070\", \"T1072\", \"T1114\", \"T1119\", \"T1145\", \"T1208\", \"T1492\", \"T1493\", \"T1527\", \"T1530\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31026,'Ensure&#x20;an&#x20;Administrator&#x20;Password&#x20;Is&#x20;Required&#x20;to&#x20;Access&#x20;System-Wide&#x20;Preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences,&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','Users&#x20;will&#x20;need&#x20;to&#x20;enter&#x20;their&#x20;password&#x20;to&#x20;unlock&#x20;some&#x20;additional&#x20;preference&#x20;panes&#x20;that&#x20;are&#x20;unlocked&#x20;by&#x20;default&#x20;like&#x20;Network,&#x20;Startup&#x20;and&#x20;Printers&#x20;&amp;&#x20;Scanners.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Advanced&#x20;4.&#x20;Set&#x20;Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;settings&#x20;to&#x20;enabled.&#x20;Terminal&#x20;Method:&#x20;The&#x20;authorizationdb&#x20;settings&#x20;cannot&#x20;be&#x20;written&#x20;to&#x20;directly,&#x20;so&#x20;the&#x20;plist&#x20;must&#x20;be&#x20;exported&#x20;out&#x20;to&#x20;temporary&#x20;file.&#x20;Changes&#x20;can&#x20;be&#x20;made&#x20;to&#x20;the&#x20;temporary&#x20;plist,&#x20;then&#x20;imported&#x20;back&#x20;into&#x20;the&#x20;authorizationdb&#x20;settings.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;read&#x20;system.preferences&#x20;&gt;&#x20;/tmp/system.preferences.plist&#x20;YES&#x20;&#40;0&#41;&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/tmp/system.preferences.plist&#x20;shared&#x20;-bool&#x20;false&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;write&#x20;system.preferences&#x20;&lt;&#x20;/tmp/system.preferences.plist&#x20;YES&#x20;&#40;0&#41;.','[{\"cis\": [\"2.6.7\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31027,'Ensure&#x20;Power&#x20;Nap&#x20;Is&#x20;Disabled&#x20;for&#x20;Intel&#x20;Macs.','Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power,&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;known&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.&#x20;This&#x20;control&#x20;has&#x20;been&#x20;updated&#x20;to&#x20;check&#x20;the&#x20;status&#x20;on&#x20;both&#x20;battery&#x20;and&#x20;AC&#x20;Power.&#x20;The&#x20;presence&#x20;of&#x20;an&#x20;electrical&#x20;outlet&#x20;does&#x20;not&#x20;completely&#x20;correlate&#x20;with&#x20;logical&#x20;and&#x20;physical&#x20;security&#x20;of&#x20;the&#x20;device&#x20;or&#x20;available&#x20;networks.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.&#x20;The&#x20;use&#x20;of&#x20;Power&#x20;Nap&#x20;adds&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;compromised&#x20;physical&#x20;and&#x20;logical&#x20;security.&#x20;The&#x20;user&#x20;should&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;FileVault&#x20;and&#x20;have&#x20;the&#x20;applications&#x20;download&#x20;what&#x20;is&#x20;required&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;actively&#x20;used.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','Power&#x20;Nap&#x20;exists&#x20;for&#x20;unattended&#x20;user&#x20;application&#x20;updates&#x20;like&#x20;email&#x20;and&#x20;social&#x20;media&#x20;clients.&#x20;With&#x20;Power&#x20;Nap&#x20;disabled,&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;wake&#x20;and&#x20;reconnect&#x20;to&#x20;known&#x20;wireless&#x20;SSIDs&#x20;intermittently&#x20;when&#x20;slept.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;Desktop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Energy&#x20;Saver&#x20;3.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;4.&#x20;Select&#x20;UPS&#x20;&#40;if&#x20;applicable&#41;&#x20;5.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;Laptop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Battery&#x20;3.&#x20;Select&#x20;Power&#x20;Adapter&#x20;&#40;for&#x20;laptops&#x20;only&#41;&#x20;4.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;5.&#x20;Select&#x20;Battery&#x20;6.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;7.&#x20;Select&#x20;UPS&#x20;&#40;if&#x20;applicable&#41;&#x20;8.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pmset&#x20;-a&#x20;powernap&#x20;0.','[{\"cis\": [\"2.9.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31028,'Ensure&#x20;Wake&#x20;for&#x20;Network&#x20;Access&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;Apple&#x20;Music&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer,&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist,&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;any&#x20;unmanaged&#x20;network&#x20;or&#x20;where&#x20;untrusted&#x20;devices&#x20;exist&#x20;that&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','Management&#x20;programs&#x20;like&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;Administrator&#x20;use&#x20;wake-on-LAN&#x20;to&#x20;connect&#x20;with&#x20;computers.&#x20;If&#x20;turned&#x20;off,&#x20;such&#x20;management&#x20;programs&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;wake&#x20;a&#x20;computer&#x20;over&#x20;the&#x20;LAN.&#x20;If&#x20;the&#x20;wake-on-LAN&#x20;feature&#x20;is&#x20;needed,&#x20;do&#x20;not&#x20;turn&#x20;off&#x20;this&#x20;feature.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;Desktop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Energy&#x20;Saver&#x20;3.&#x20;Set&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;to&#x20;disabled&#x20;Laptop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Battery&#x20;3.&#x20;Select&#x20;Options...&#x20;4.&#x20;Set&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;to&#x20;Never&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pmset&#x20;-a&#x20;womp&#x20;0&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;com.apple.EnergySaver.desktop.ACPower&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;com.apple.EnergySaver.portable.ACPower&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;6.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;com.apple.EnergySaver.portable.BatteryPower&#x20;7.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;Note:&#x20;Both&#x20;Wake&#x20;on&#x20;LAN&#x20;and&#x20;Wake&#x20;on&#x20;Modem&#x20;Ring&#x20;need&#x20;to&#x20;be&#x20;set.&#x20;Only&#x20;setting&#x20;Wake&#x20;On&#x20;LAN&#x20;will&#x20;allow&#x20;the&#x20;profile&#x20;to&#x20;install&#x20;but&#x20;not&#x20;set&#x20;any&#x20;settings.&#x20;This&#x20;profile&#x20;will&#x20;only&#x20;apply&#x20;the&#x20;setting&#x20;at&#x20;installation&#x20;and&#x20;is&#x20;not&#x20;sticky.','[{\"cis\": [\"2.9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1051\", \"T1076\", \"T1133\", \"T1200\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(31029,'Ensure&#x20;a&#x20;Password&#x20;is&#x20;Required&#x20;to&#x20;Wake&#x20;the&#x20;Computer&#x20;From&#x20;Sleep&#x20;or&#x20;Screen&#x20;Saver&#x20;Is&#x20;Enabled.','Sleep&#x20;and&#x20;screen&#x20;saver&#x20;modes&#x20;are&#x20;low&#x20;power&#x20;modes&#x20;that&#x20;reduce&#x20;electrical&#x20;consumption&#x20;while&#x20;the&#x20;system&#x20;is&#x20;not&#x20;in&#x20;use.','Prompting&#x20;for&#x20;a&#x20;password&#x20;when&#x20;waking&#x20;from&#x20;sleep&#x20;or&#x20;screen&#x20;saver&#x20;mode&#x20;mitigates&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;user&#039;s&#x20;absence.','Without&#x20;a&#x20;screenlock&#x20;in&#x20;place&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;would&#x20;be&#x20;logged&#x20;in&#x20;and&#x20;able&#x20;to&#x20;use&#x20;the&#x20;active&#x20;user&#039;s&#x20;session.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;a&#x20;password&#x20;for&#x20;unlock&#x20;after&#x20;a&#x20;screen&#x20;saver&#x20;begins&#x20;or&#x20;after&#x20;sleep:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;Require&#x20;password&#x20;after&#x20;screensaver&#x20;begins&#x20;or&#x20;display&#x20;is&#x20;turned&#x20;off&#x20;to&#x20;either&#x20;After&#x20;0&#x20;seconds&#x20;or&#x20;After&#x20;5&#x20;seconds&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;the&#x20;computer&#x20;after&#x20;the&#x20;screen&#x20;saver&#x20;engages&#x20;or&#x20;the&#x20;computer&#x20;sleeps:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-screenLock&#x20;immediate&#x20;-password&#x20;&lt;administrator&#x20;password&gt;&#x20;or&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-screenLock&#x20;5&#x20;seconds&#x20;-password&#x20;&lt;administrator&#x20;password&gt;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.screensaver&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;askForPassword&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;askForPasswordDelay&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;0,5&gt;&lt;/integer&gt;.','[{\"cis\": [\"2.10.2\"]}, {\"cis_csc_v8\": [\"4.7\"]}, {\"cis_csc_v7\": [\"4.2\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v3.2.1\": [\"2.1\", \"2.1.1\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"2.3.1\"]}, {\"soc_2\": [\"CC6.3\"]}]'),(31030,'Ensure&#x20;a&#x20;Custom&#x20;Message&#x20;for&#x20;the&#x20;Login&#x20;Screen&#x20;Is&#x20;Enabled.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','If&#x20;users&#x20;are&#x20;not&#x20;informed&#x20;of&#x20;their&#x20;responsibilities,&#x20;unapproved&#x20;activities&#x20;may&#x20;occur.&#x20;Users&#x20;that&#x20;are&#x20;not&#x20;approved&#x20;for&#x20;access&#x20;may&#x20;take&#x20;the&#x20;lack&#x20;of&#x20;a&#x20;warning&#x20;banner&#x20;as&#x20;implied&#x20;consent&#x20;to&#x20;access.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;a&#x20;login&#x20;banner&#x20;set&#x20;to&#x20;your&#x20;organization&#039;s&#x20;required&#x20;text:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;Show&#x20;message&#x20;when&#x20;locked&#x20;to&#x20;enabled&#x20;4.&#x20;Select&#x20;Set&#x20;5.&#x20;Insert&#x20;text&#x20;in&#x20;the&#x20;Set&#x20;a&#x20;message&#x20;to&#x20;appear&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;that&#x20;matches&#x20;your&#x20;organization&#039;s&#x20;required&#x20;text&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom&#x20;message&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;Center&#x20;for&#x20;Internet&#x20;Security&#x20;Test&#x20;Message&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;LoginwindowText&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;string&gt;&lt;Your&#x20;organization&#039;s&#x20;required&#x20;text&gt;&lt;/string&gt;.','[{\"cis\": [\"2.10.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31031,'Ensure&#x20;Login&#x20;Window&#x20;Displays&#x20;as&#x20;Name&#x20;and&#x20;Password&#x20;Is&#x20;Enabled.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level,&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;ensure&#x20;the&#x20;login&#x20;window&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;&#039;Login&#x20;window&#x20;showstoName&#x20;and&#x20;Password`&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true&#x20;Note:&#x20;The&#x20;GUI&#x20;will&#x20;not&#x20;display&#x20;the&#x20;updated&#x20;setting&#x20;until&#x20;the&#x20;current&#x20;user&#40;s&#41;&#x20;logs&#x20;out.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;SHOWFULLNAME&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.10.4\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31032,'Ensure&#x20;Show&#x20;Password&#x20;Hints&#x20;Is&#x20;Disabled.','Password&#x20;hints&#x20;are&#x20;user-created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;displaying&#x20;information&#x20;provided&#x20;by&#x20;the&#x20;user&#x20;to&#x20;assist&#x20;in&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','The&#x20;user&#x20;can&#x20;set&#x20;the&#x20;hint&#x20;to&#x20;any&#x20;value,&#x20;including&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;clues&#x20;that&#x20;allow&#x20;trivial&#x20;social&#x20;engineering&#x20;attacks.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;password&#x20;hints&#x20;from&#x20;being&#x20;shown:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;&#039;Show&#x20;password&#x20;hints`&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;RetriesUntilHint&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;0&lt;/integer&gt;.','[{\"cis\": [\"2.10.5\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31033,'Ensure&#x20;Users&#039;&#x20;Accounts&#x20;Do&#x20;Not&#x20;Have&#x20;a&#x20;Password&#x20;Hint.','Password&#x20;hints&#x20;help&#x20;the&#x20;user&#x20;recall&#x20;their&#x20;passwords&#x20;for&#x20;various&#x20;systems&#x20;and/or&#x20;accounts.&#x20;In&#x20;most&#x20;cases,&#x20;password&#x20;hints&#x20;are&#x20;simple&#x20;and&#x20;closely&#x20;related&#x20;to&#x20;the&#x20;user&#039;s&#x20;password.','Password&#x20;hints&#x20;that&#x20;are&#x20;closely&#x20;related&#x20;to&#x20;the&#x20;user&#039;s&#x20;password&#x20;are&#x20;a&#x20;security&#x20;vulnerability,&#x20;especially&#x20;in&#x20;the&#x20;social&#x20;media&#x20;age.&#x20;Unauthorized&#x20;users&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;guess&#x20;a&#x20;user&#039;s&#x20;password&#x20;if&#x20;there&#x20;is&#x20;a&#x20;password&#x20;hint.&#x20;The&#x20;password&#x20;hint&#x20;is&#x20;very&#x20;susceptible&#x20;to&#x20;social&#x20;engineering&#x20;attacks&#x20;and&#x20;information&#x20;exposure&#x20;on&#x20;social&#x20;media&#x20;networks.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;remove&#x20;a&#x20;user&#039;s&#x20;password&#x20;hint:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Touch&#x20;ID&#x20;&amp;&#x20;Passwords&#x20;&#40;or&#x20;Login&#x20;Password&#x20;on&#x20;non-Touch&#x20;ID&#x20;Macs&#41;&#x20;3.&#x20;Select&#x20;Change...&#x20;4.&#x20;Change&#x20;the&#x20;password&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;text&#x20;is&#x20;entered&#x20;in&#x20;the&#x20;Password&#x20;hint&#x20;box&#x20;Note:&#x20;This&#x20;will&#x20;only&#x20;change&#x20;the&#x20;currently&#x20;logged-in&#x20;user&#039;s&#x20;password,&#x20;and&#x20;not&#x20;any&#x20;others&#x20;that&#x20;are&#x20;not&#x20;compliant&#x20;on&#x20;the&#x20;Mac.&#x20;Use&#x20;the&#x20;terminal&#x20;method&#x20;if&#x20;multiple&#x20;users&#x20;are&#x20;not&#x20;in&#x20;compliance.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;a&#x20;user&#039;s&#x20;password&#x20;hint:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/&lt;username&gt;&#x20;hint&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/firstuser&#x20;hint&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/seconduser&#x20;hint.','[{\"cis\": [\"2.11.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31034,'Ensure&#x20;Guest&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes&#x20;and&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system.&#x20;All&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;created&#x20;by&#x20;the&#x20;guest&#x20;user&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','A&#x20;guest&#x20;user&#x20;can&#x20;use&#x20;that&#x20;access&#x20;to&#x20;find&#x20;out&#x20;additional&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;might&#x20;be&#x20;able&#x20;to&#x20;use&#x20;privilege&#x20;escalation&#x20;vulnerabilities&#x20;to&#x20;establish&#x20;greater&#x20;access.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;guest&#x20;account&#x20;availability:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Select&#x20;the&#x20;i&#x20;next&#x20;to&#x20;the&#x20;Guest&#x20;User&#x20;4.&#x20;Set&#x20;Allow&#x20;guests&#x20;to&#x20;log&#x20;in&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;guest&#x20;account:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-bool&#x20;false&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;DisableGuestAccount&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.12.1\"]}, {\"cis_csc_v8\": [\"5.2\", \"6.2\", \"6.8\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.4\", \"AC.L2-3.1.5\", \"IA.L2-3.5.7\", \"SC.L2-3.13.3\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(B)\", \"164.308(a)(3)(ii)(C)\", \"164.308(a)(4)(i)\", \"164.308(a)(4)(ii)(C)\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\", \"AC-5\", \"AC-6\", \"AC-6(1)\", \"AC-6(7)\", \"AU-9(4)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\"]}, {\"pci_dss_v4.0\": [\"10.3.1\", \"2.2.2\", \"7.1\", \"7.1.1\", \"7.2\", \"7.2.1\", \"7.2.2\", \"7.2.4\", \"7.2.6\", \"7.3\", \"7.3.1\", \"7.3.2\", \"8.2.4\", \"8.2.5\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\"]}]'),(31035,'Ensure&#x20;Guest&#x20;Access&#x20;to&#x20;Shared&#x20;Folders&#x20;Is&#x20;Disabled.','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','Unauthorized&#x20;users&#x20;could&#x20;access&#x20;shared&#x20;files&#x20;on&#x20;the&#x20;system.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;no&#x20;longer&#x20;allow&#x20;guest&#x20;user&#x20;access&#x20;to&#x20;shared&#x20;folders:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Select&#x20;the&#x20;i&#x20;next&#x20;to&#x20;the&#x20;Guest&#x20;User&#x20;4.&#x20;Set&#x20;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;verify&#x20;that&#x20;shared&#x20;folders&#x20;are&#x20;not&#x20;accessible&#x20;to&#x20;guest&#x20;users:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-smbGuestAccess&#x20;off.','[{\"cis\": [\"2.12.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1004\", \"T1015\", \"T1021\", \"T1023\", \"T1031\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1050\", \"T1051\", \"T1053\", \"T1054\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1089\", \"T1096\", \"T1097\", \"T1133\", \"T1134\", \"T1145\", \"T1146\", \"T1150\", \"T1152\", \"T1156\", \"T1157\", \"T1159\", \"T1160\", \"T1162\", \"T1163\", \"T1165\", \"T1168\", \"T1169\", \"T1184\", \"T1185\", \"T1196\", \"T1197\", \"T1198\", \"T1200\", \"T1209\", \"T1213\", \"T1484\", \"T1489\", \"T1492\", \"T1494\", \"T1501\", \"T1504\", \"T1528\", \"T1530\", \"T1537\", \"T1538\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(31036,'Ensure&#x20;Automatic&#x20;Login&#x20;Is&#x20;Disabled.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen.&#x20;Instead,&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','If&#x20;automatic&#x20;login&#x20;is&#x20;not&#x20;disabled,&#x20;an&#x20;unauthorized&#x20;user&#x20;could&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;supplying&#x20;any&#x20;credentials.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;set&#x20;automatic&#x20;login&#x20;to&#x20;off:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Set&#x20;Automatic&#x20;login&#x20;in&#x20;as...&#x20;to&#x20;Off&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;automatic&#x20;login:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;com.apple.login.mcx.DisableAutoLoginClient&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;If&#x20;both&#x20;the&#x20;profile&#x20;is&#x20;enabled&#x20;and&#x20;a&#x20;user&#x20;is&#x20;set&#x20;to&#x20;autologin,&#x20;the&#x20;profile&#x20;will&#x20;take&#x20;precedent.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;graphical&#x20;or&#x20;terminal&#x20;remediation&#x20;method&#x20;should&#x20;also&#x20;be&#x20;applied&#x20;in&#x20;case&#x20;the&#x20;profile&#x20;is&#x20;ever&#x20;removed.','[{\"cis\": [\"2.12.3\"]}, {\"cis_csc_v8\": [\"4.7\"]}, {\"cis_csc_v7\": [\"4.2\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v3.2.1\": [\"2.1\", \"2.1.1\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"2.3.1\"]}, {\"soc_2\": [\"CC6.3\"]}]'),(31037,'Ensure&#x20;Security&#x20;Auditing&#x20;Is&#x20;Enabled.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;security&#x20;auditing:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;auditd:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist.','[{\"cis\": [\"3.1\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.9.4.2\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_v4.0\": [\"10.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"9.4.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}]'),(31038,'Ensure&#x20;Security&#x20;Auditing&#x20;Flags&#x20;For&#x20;User-Attributable&#x20;Events&#x20;Are&#x20;Configured&#x20;Per&#x20;Local&#x20;Organizational&#x20;Requirements.','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.&#x20;Auditable&#x20;events&#x20;often&#x20;depend&#x20;on&#x20;differing&#x20;organizational&#x20;requirements.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.&#x20;Depending&#x20;on&#x20;the&#x20;governing&#x20;authority,&#x20;organizations&#x20;can&#x20;have&#x20;vastly&#x20;different&#x20;auditing&#x20;requirements.&#x20;In&#x20;this&#x20;control&#x20;we&#x20;have&#x20;selected&#x20;a&#x20;minimal&#x20;set&#x20;of&#x20;audit&#x20;flags&#x20;that&#x20;should&#x20;be&#x20;a&#x20;part&#x20;of&#x20;any&#x20;organizational&#x20;requirements.&#x20;The&#x20;flags&#x20;selected&#x20;below&#x20;may&#x20;not&#x20;adequately&#x20;meet&#x20;organizational&#x20;requirements&#x20;for&#x20;users&#x20;of&#x20;this&#x20;benchmark.&#x20;The&#x20;auditing&#x20;checks&#x20;for&#x20;the&#x20;flags&#x20;proposed&#x20;here&#x20;will&#x20;not&#x20;impact&#x20;additional&#x20;flags&#x20;that&#x20;are&#x20;selected.','','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;required&#x20;Security&#x20;Auditing&#x20;Flags:&#x20;Edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;and&#x20;add&#x20;-fm,&#x20;ad,&#x20;-ex,&#x20;aa,&#x20;-fr,&#x20;lo,&#x20;and&#x20;-fw&#x20;to&#x20;flags.&#x20;You&#x20;can&#x20;also&#x20;substitute&#x20;-all&#x20;for&#x20;-fm,&#x20;-ex,&#x20;-fr,&#x20;and&#x20;-fw.','[{\"cis\": [\"3.2\"]}, {\"cis_csc_v8\": [\"3.14\", \"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\", \"AU-3(1)\", \"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.2.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\", \"11.5\"]}, {\"pci_dss_v4.0\": [\"10.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"9.4.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}]'),(31039,'Ensure&#x20;install.log&#x20;Is&#x20;Retained&#x20;for&#x20;365&#x20;or&#x20;More&#x20;Days&#x20;and&#x20;No&#x20;Maximum&#x20;Size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.&#x20;The&#x20;default&#x20;value&#x20;has&#x20;an&#x20;&quot;all_max&quot;&#x20;file&#x20;limitation,&#x20;no&#x20;reference&#x20;to&#x20;a&#x20;minimum&#x20;retention,&#x20;and&#x20;a&#x20;less&#x20;precise&#x20;rotation&#x20;argument.&#x20;The&#x20;all_max&#x20;flag&#x20;control&#x20;will&#x20;remove&#x20;old&#x20;log&#x20;entries&#x20;based&#x20;only&#x20;on&#x20;the&#x20;size&#x20;of&#x20;the&#x20;log&#x20;files.&#x20;Log&#x20;size&#x20;can&#x20;vary&#x20;widely&#x20;depending&#x20;on&#x20;how&#x20;verbose&#x20;installing&#x20;applications&#x20;are&#x20;in&#x20;their&#x20;log&#x20;entries.&#x20;The&#x20;decision&#x20;here&#x20;is&#x20;to&#x20;ensure&#x20;that&#x20;logs&#x20;go&#x20;back&#x20;a&#x20;year,&#x20;and&#x20;depending&#x20;on&#x20;the&#x20;applications&#x20;a&#x20;size&#x20;restriction&#x20;could&#x20;compromise&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;a&#x20;full&#x20;year.&#x20;While&#x20;this&#x20;Benchmark&#x20;is&#x20;not&#x20;scoring&#x20;for&#x20;a&#x20;rotation&#x20;flag,&#x20;the&#x20;default&#x20;rotation&#x20;is&#x20;sequential&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;timestamp.&#x20;Auditors&#x20;may&#x20;prefer&#x20;timestamps&#x20;in&#x20;order&#x20;to&#x20;simply&#x20;review&#x20;specific&#x20;dates&#x20;where&#x20;event&#x20;information&#x20;is&#x20;desired.&#x20;Please&#x20;review&#x20;the&#x20;File&#x20;Rotation&#x20;section&#x20;in&#x20;the&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;man&#x20;asl.conf&#x20;-&#x20;The&#x20;maximum&#x20;file&#x20;size&#x20;limitation&#x20;string&#x20;should&#x20;be&#x20;removed&#x20;&quot;all_max=&quot;&#x20;-&#x20;An&#x20;organization&#x20;appropriate&#x20;retention&#x20;should&#x20;be&#x20;added&#x20;&quot;ttl=&quot;&#x20;-&#x20;The&#x20;rotation&#x20;should&#x20;be&#x20;set&#x20;with&#x20;timestamps&#x20;&quot;rotate=utc&quot;&#x20;or&#x20;&quot;rotate=local&quot;.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','Without&#x20;log&#x20;files&#x20;system&#x20;maintenance&#x20;and&#x20;security&#x20;forensics&#x20;cannot&#x20;be&#x20;properly&#x20;performed.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:&#x20;Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_csc_v8\": [\"8.1\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\", \"6.7\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"pci_dss_v4.0\": [\"10.1\", \"10.1.1\"]}, {\"soc_2\": [\"A1.1\"]}]'),(31040,'Ensure&#x20;Security&#x20;Auditing&#x20;Retention&#x20;Is&#x20;Enabled.','The&#x20;macOS&#x20;audit&#x20;capability&#x20;contains&#x20;important&#x20;information&#x20;to&#x20;investigate&#x20;security&#x20;or&#x20;operational&#x20;issues.&#x20;This&#x20;resource&#x20;is&#x20;only&#x20;completely&#x20;useful&#x20;if&#x20;it&#x20;is&#x20;retained&#x20;long&#x20;enough&#x20;to&#x20;allow&#x20;technical&#x20;staff&#x20;to&#x20;find&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;anomalies&#x20;in&#x20;the&#x20;records.&#x20;Retention&#x20;can&#x20;be&#x20;set&#x20;to&#x20;respect&#x20;both&#x20;size&#x20;and&#x20;longevity.&#x20;To&#x20;retain&#x20;as&#x20;much&#x20;as&#x20;possible&#x20;under&#x20;a&#x20;certain&#x20;size,&#x20;the&#x20;recommendation&#x20;is&#x20;to&#x20;use&#x20;the&#x20;following:&#x20;expire-after:60d&#x20;OR&#x20;5G&#x20;This&#x20;recomendation&#x20;is&#x20;based&#x20;on&#x20;minimum&#x20;storage&#x20;for&#x20;review&#x20;and&#x20;investigation.&#x20;When&#x20;a&#x20;third&#x20;party&#x20;tool&#x20;is&#x20;in&#x20;use&#x20;to&#x20;allow&#x20;remote&#x20;logging&#x20;or&#x20;the&#x20;store&#x20;and&#x20;forwarding&#x20;of&#x20;logs,&#x20;this&#x20;local&#x20;storage&#x20;requirement&#x20;is&#x20;not&#x20;required.','The&#x20;audit&#x20;records&#x20;need&#x20;to&#x20;be&#x20;retained&#x20;long&#x20;enough&#x20;to&#x20;be&#x20;reviewed&#x20;as&#x20;necessary.','The&#x20;recommendation&#x20;is&#x20;that&#x20;at&#x20;least&#x20;60&#x20;days&#x20;or&#x20;5&#x20;gigabytes&#x20;of&#x20;audit&#x20;records&#x20;are&#x20;retained.&#x20;Systems&#x20;that&#x20;have&#x20;very&#x20;little&#x20;remaining&#x20;disk&#x20;space&#x20;may&#x20;have&#x20;issues&#x20;retaining&#x20;sufficient&#x20;data.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;retention&#x20;length:&#x20;Edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;so&#x20;that&#x20;expire-after:&#x20;is&#x20;at&#x20;least&#x20;60d&#x20;OR&#x20;5G.','[{\"cis\": [\"3.4\"]}, {\"cis_csc_v8\": [\"8.1\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\", \"6.7\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"pci_dss_v4.0\": [\"10.1\", \"10.1.1\"]}, {\"soc_2\": [\"A1.1\"]}]'),(31041,'Ensure&#x20;Bonjour&#x20;Advertising&#x20;Services&#x20;Is&#x20;Disabled.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices,&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','Some&#x20;applications,&#x20;like&#x20;Final&#x20;Cut&#x20;Studio&#x20;and&#x20;AirPort&#x20;Base&#x20;Station&#x20;management,&#x20;may&#x20;not&#x20;operate&#x20;properly&#x20;if&#x20;the&#x20;mDNSResponder&#x20;is&#x20;turned&#x20;off.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bonjour&#x20;Advertising&#x20;services:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mDNSResponder&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;NoMulticastAdvertisements.','[{\"cis\": [\"4.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31042,'Ensure&#x20;HTTP&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache,&#x20;however,&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','The&#x20;web&#x20;server&#x20;is&#x20;both&#x20;a&#x20;point&#x20;of&#x20;attack&#x20;for&#x20;the&#x20;system&#x20;and&#x20;a&#x20;means&#x20;for&#x20;unauthorized&#x20;file&#x20;transfers.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;HTTP&#x20;server&#x20;services:&#x20;$&#x20;sudo&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/org.apache.httpd.plist.','[{\"cis\": [\"4.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31043,'Ensure&#x20;NFS&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;The&#x20;etc/exports&#x20;file&#x20;contains&#x20;the&#x20;list&#x20;of&#x20;NFS&#x20;shared&#x20;directories.&#x20;If&#x20;the&#x20;file&#x20;exists,&#x20;it&#x20;is&#x20;likely&#x20;that&#x20;NFS&#x20;sharing&#x20;has&#x20;been&#x20;enabled&#x20;in&#x20;the&#x20;past&#x20;or&#x20;may&#x20;be&#x20;available&#x20;periodically.&#x20;As&#x20;an&#x20;additional&#x20;check,&#x20;the&#x20;audit&#x20;verifies&#x20;that&#x20;there&#x20;is&#x20;no&#x20;/etc/exports&#x20;file.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','The&#x20;nfs&#x20;server&#x20;is&#x20;both&#x20;a&#x20;point&#x20;of&#x20;attack&#x20;for&#x20;the&#x20;system&#x20;and&#x20;a&#x20;means&#x20;for&#x20;unauthorized&#x20;file&#x20;transfers.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;nfsd&#x20;fileserver&#x20;services:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.nfsd&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing.&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/rm&#x20;/etc/exports.','[{\"cis\": [\"4.3\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31044,'Ensure&#x20;Home&#x20;Folders&#x20;Are&#x20;Secure.','By&#x20;default,&#x20;macOS&#x20;allows&#x20;all&#x20;valid&#x20;users&#x20;into&#x20;the&#x20;top&#x20;level&#x20;of&#x20;every&#x20;other&#x20;user&#039;s&#x20;home&#x20;folder&#x20;and&#x20;restricts&#x20;access&#x20;to&#x20;the&#x20;Apple&#x20;default&#x20;folders&#x20;within.&#x20;Another&#x20;user&#x20;on&#x20;the&#x20;same&#x20;system&#x20;can&#x20;see&#x20;you&#x20;have&#x20;a&#x20;&quot;Documents&quot;&#x20;folder&#x20;but&#x20;cannot&#x20;see&#x20;inside&#x20;it.&#x20;This&#x20;configuration&#x20;does&#x20;work&#x20;for&#x20;personal&#x20;file&#x20;sharing&#x20;but&#x20;can&#x20;expose&#x20;user&#x20;files&#x20;to&#x20;standard&#x20;accounts&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;best&#x20;parallel&#x20;for&#x20;Enterprise&#x20;environments&#x20;is&#x20;that&#x20;everyone&#x20;who&#x20;has&#x20;a&#x20;Dropbox&#x20;account&#x20;can&#x20;see&#x20;everything&#x20;that&#x20;is&#x20;at&#x20;the&#x20;top&#x20;level&#x20;but&#x20;can&#039;t&#x20;see&#x20;your&#x20;pictures.&#x20;Similarly&#x20;with&#x20;macOS,&#x20;users&#x20;can&#x20;see&#x20;into&#x20;every&#x20;new&#x20;Directory&#x20;that&#x20;is&#x20;created&#x20;because&#x20;of&#x20;the&#x20;default&#x20;permissions.&#x20;Home&#x20;folders&#x20;should&#x20;be&#x20;restricted&#x20;to&#x20;access&#x20;only&#x20;by&#x20;the&#x20;user.&#x20;Sharing&#x20;should&#x20;be&#x20;used&#x20;on&#x20;dedicated&#x20;servers&#x20;or&#x20;cloud&#x20;instances&#x20;that&#x20;are&#x20;managing&#x20;access&#x20;controls.&#x20;Some&#x20;environments&#x20;may&#x20;encounter&#x20;problems&#x20;if&#x20;execute&#x20;rights&#x20;are&#x20;removed&#x20;as&#x20;well&#x20;as&#x20;read&#x20;and&#x20;write.&#x20;Either&#x20;no&#x20;access&#x20;or&#x20;execute&#x20;only&#x20;for&#x20;group&#x20;or&#x20;others&#x20;is&#x20;acceptable.','Allowing&#x20;all&#x20;users&#x20;to&#x20;view&#x20;the&#x20;top&#x20;level&#x20;of&#x20;all&#x20;networked&#x20;users&#039;&#x20;home&#x20;folder&#x20;may&#x20;not&#x20;be&#x20;desirable&#x20;since&#x20;it&#x20;may&#x20;lead&#x20;to&#x20;the&#x20;revelation&#x20;of&#x20;sensitive&#x20;information.','If&#x20;implemented,&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;&quot;Public&quot;&#x20;folders&#x20;in&#x20;other&#x20;users&#039;&#x20;home&#x20;folders.&#x20;&quot;Public&quot;&#x20;folders&#x20;with&#x20;appropriate&#x20;permissions&#x20;would&#x20;need&#x20;to&#x20;be&#x20;set&#x20;up&#x20;in&#x20;the&#x20;/Shared&#x20;folder.','Terminal&#x20;Method:&#x20;For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;secure&#x20;all&#x20;home&#x20;folders:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rwx&#x20;/Users/&lt;username&gt;&#x20;Alternately,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;if&#x20;there&#x20;needs&#x20;to&#x20;be&#x20;executable&#x20;access&#x20;for&#x20;a&#x20;home&#x20;folder:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rw&#x20;/Users/&lt;username&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rw&#x20;/Users/thirduser/&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rwx&#x20;/Users/fourthuser/&#x20;#&#x20;/bin/ls&#x20;-l&#x20;/Users/&#x20;total&#x20;0&#x20;drwxr-xr-x+&#x20;12&#x20;Guest&#x20;_guest&#x20;384&#x20;24&#x20;Jul&#x20;13:42&#x20;Guest&#x20;drwxrwxrwt&#x20;4&#x20;root&#x20;wheel&#x20;128&#x20;22&#x20;Jul&#x20;11:00&#x20;Shared&#x20;drwx--x--x+&#x20;18&#x20;firstuser&#x20;staff&#x20;576&#x20;10&#x20;Aug&#x20;14:36&#x20;firstuser&#x20;drwx--x--x+&#x20;15&#x20;seconduser&#x20;staff&#x20;480&#x20;10&#x20;Aug&#x20;09:16&#x20;seconduser&#x20;drwx--x--x+&#x20;11&#x20;thirduser&#x20;staff&#x20;352&#x20;10&#x20;Aug&#x20;14:53&#x20;thirduser&#x20;drwx------+&#x20;11&#x20;fourthuser&#x20;staff&#x20;352&#x20;10&#x20;Aug&#x20;14:53&#x20;fourthuser.','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1004\", \"T1015\", \"T1021\", \"T1023\", \"T1031\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1050\", \"T1051\", \"T1053\", \"T1054\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1089\", \"T1096\", \"T1097\", \"T1133\", \"T1134\", \"T1145\", \"T1146\", \"T1150\", \"T1152\", \"T1156\", \"T1157\", \"T1159\", \"T1160\", \"T1162\", \"T1163\", \"T1165\", \"T1168\", \"T1169\", \"T1184\", \"T1185\", \"T1196\", \"T1197\", \"T1198\", \"T1200\", \"T1209\", \"T1213\", \"T1484\", \"T1489\", \"T1492\", \"T1494\", \"T1501\", \"T1504\", \"T1528\", \"T1530\", \"T1537\", \"T1538\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(31045,'Ensure&#x20;System&#x20;Integrity&#x20;Protection&#x20;Status&#x20;&#40;SIP&#41;&#x20;Is&#x20;Enabled.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','System&#x20;binaries&#x20;and&#x20;processes&#x20;could&#x20;become&#x20;compromised.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;Utilities&#x20;3.&#x20;Select&#x20;Terminal&#x20;4.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;5.&#x20;Reboot&#x20;the&#x20;computer&#x20;Note:&#x20;You&#x20;should&#x20;research&#x20;why&#x20;the&#x20;system&#x20;had&#x20;SIP&#x20;disabled.&#x20;It&#x20;might&#x20;be&#x20;a&#x20;better&#x20;option&#x20;to&#x20;erase&#x20;the&#x20;Mac&#x20;and&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;That&#x20;is&#x20;at&#x20;your&#x20;discretion.&#x20;Note:&#x20;You&#x20;cannot&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection&#x20;from&#x20;the&#x20;booted&#x20;operating&#x20;system.&#x20;If&#x20;the&#x20;remediation&#x20;is&#x20;attempted&#x20;in&#x20;the&#x20;booted&#x20;OS&#x20;and&#x20;not&#x20;the&#x20;Recovery&#x20;Partition&#x20;the&#x20;output&#x20;will&#x20;give&#x20;the&#x20;error&#x20;csrutil:&#x20;failed&#x20;to&#x20;modify&#x20;system&#x20;integrity&#x20;configuration.&#x20;This&#x20;tool&#x20;needs&#x20;to&#x20;be&#x20;executed&#x20;from&#x20;the&#x20;Recovery&#x20;OS.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"2.3\", \"2.6\", \"10.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.9\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"nist_sp_800-53\": [\"CM-10\", \"CM-7(1)\", \"CM-7(2)\", \"CM-8(3)\", \"SI-16\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"12.3.4\", \"2.2.4\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.8\", \"CC7.1\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}]'),(31046,'Ensure&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;Is&#x20;Enabled.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;was&#x20;first&#x20;released&#x20;in&#x20;macOS&#x20;10.12.&#x20;The&#x20;daemon&#x20;and&#x20;service&#x20;block&#x20;attempts&#x20;to&#x20;run&#x20;unsigned&#x20;code.&#x20;AMFI&#x20;uses&#x20;lanchd,&#x20;code&#x20;signatures,&#x20;certificates,&#x20;entitlements,&#x20;and&#x20;provisioning&#x20;profiles&#x20;to&#x20;create&#x20;a&#x20;filtered&#x20;entitlement&#x20;dictionary&#x20;for&#x20;an&#x20;app.&#x20;AMFI&#x20;is&#x20;the&#x20;macOS&#x20;kernel&#x20;module&#x20;that&#x20;enforces&#x20;code-signing&#x20;and&#x20;library&#x20;validation.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;validates&#x20;that&#x20;application&#x20;code&#x20;is&#x20;validated.','Applications&#x20;could&#x20;be&#x20;compromised&#x20;with&#x20;malicious&#x20;code.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;service:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/nvram&#x20;boot-args=&quot;&quot;.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"2.3\", \"2.6\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.9\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"nist_sp_800-53\": [\"CM-10\", \"CM-7(1)\", \"CM-7(2)\", \"CM-8(3)\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"12.3.4\", \"2.2.4\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.1\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}]'),(31047,'Ensure&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;&#x20;Is&#x20;Enabled.','Sealed&#x20;System&#x20;Volume&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;11.0&#x20;Big&#x20;Sur.&#x20;During&#x20;system&#x20;installation,&#x20;a&#x20;SHA-256&#x20;cryptographic&#x20;hash&#x20;is&#x20;calculated&#x20;for&#x20;all&#x20;immutable&#x20;system&#x20;files&#x20;and&#x20;stored&#x20;in&#x20;a&#x20;Merkle&#x20;tree&#x20;which&#x20;itself&#x20;is&#x20;hashed&#x20;as&#x20;the&#x20;Seal.&#x20;Both&#x20;are&#x20;stored&#x20;in&#x20;the&#x20;metadata&#x20;of&#x20;the&#x20;snapshot&#x20;created&#x20;of&#x20;the&#x20;System&#x20;volume.&#x20;The&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS&#x20;being&#x20;modified.','Apple&#x20;Software&#x20;that&#x20;integrates&#x20;with&#x20;the&#x20;operating&#x20;system&#x20;could&#x20;become&#x20;compromised.','If&#x20;SSV&#x20;has&#x20;been&#x20;disabled,&#x20;assume&#x20;that&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;compromised.&#x20;Back&#x20;up&#x20;any&#x20;files,&#x20;and&#x20;do&#x20;a&#x20;clean&#x20;install&#x20;to&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\"]}, {\"cis_csc_v7\": [\"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.6.2.1\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\", \"T1072\"]}]'),(31048,'Ensure&#x20;Password&#x20;Account&#x20;Lockout&#x20;Threshold&#x20;Is&#x20;Configured.','The&#x20;account&#x20;lockout&#x20;threshold&#x20;specifies&#x20;the&#x20;amount&#x20;of&#x20;times&#x20;a&#x20;user&#x20;can&#x20;enter&#x20;an&#x20;incorrect&#x20;password&#x20;before&#x20;a&#x20;lockout&#x20;will&#x20;occur.&#x20;Ensure&#x20;that&#x20;a&#x20;lockout&#x20;threshold&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;account&#x20;lockout&#x20;feature&#x20;mitigates&#x20;brute-force&#x20;password&#x20;attacks&#x20;on&#x20;the&#x20;system.','The&#x20;number&#x20;of&#x20;incorrect&#x20;log&#x20;on&#x20;attempts&#x20;should&#x20;be&#x20;reasonably&#x20;small&#x20;to&#x20;minimize&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;successful&#x20;password&#x20;attack,&#x20;while&#x20;allowing&#x20;for&#x20;honest&#x20;errors&#x20;made&#x20;during&#x20;a&#x20;normal&#x20;user&#x20;log&#x20;on.&#x20;The&#x20;locked&#x20;account&#x20;will&#x20;auto-unlock&#x20;after&#x20;a&#x20;few&#x20;minutes&#x20;when&#x20;bad&#x20;password&#x20;attempts&#x20;stop.&#x20;The&#x20;computer&#x20;will&#x20;accept&#x20;the&#x20;still-valid&#x20;password&#x20;if&#x20;remembered&#x20;or&#x20;recovered.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;5:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxFailedLoginAttempts=&lt;value=&lt;5&gt;&quot;&#x20;Note:&#x20;When&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;is&#x20;set&#x20;with&#x20;pwpolicy,&#x20;it&#x20;will&#x20;also&#x20;set&#x20;a&#x20;reset&#x20;value&#x20;to&#x20;policyAttributeMinutesUntilFailedAuthenticationReset&#x20;that&#x20;defaults&#x20;to&#x20;1&#x20;minute.&#x20;You&#x20;can&#x20;change&#x20;this&#x20;value&#x20;with&#x20;the&#x20;command:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;policyAttributeMinutesUntilFailedAuthenticationReset=&lt;value&#x20;in&#x20;minutes&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxFailedLoginAttempts=5&quot;&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;policyAttributeMinutesUntilFailedAuthenticationReset=10&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;maxFailedAttempts&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&lt;=5&gt;&lt;/integer&gt;&#x20;Note:&#x20;When&#x20;setting&#x20;the&#x20;lockout&#x20;threshold&#x20;with&#x20;a&#x20;mobile&#x20;configuration&#x20;profile&#x20;there&#x20;is&#x20;no&#x20;default&#x20;reset&#x20;to&#x20;the&#x20;lockout.&#x20;To&#x20;set&#x20;the&#x20;reset&#x20;value&#x20;use&#x20;the&#x20;key&#x20;autoEnableInSeconds&#x20;and&#x20;set&#x20;the&#x20;key&#x20;to&#x20;&lt;integer&gt;&lt;value&#x20;in&#x20;seconds&gt;&lt;/integer&gt;.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\"]}, {\"pci_dss_v4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}]'),(31049,'Ensure&#x20;Password&#x20;Minimum&#x20;Length&#x20;Is&#x20;Configured.','A&#x20;minimum&#x20;password&#x20;length&#x20;is&#x20;the&#x20;fewest&#x20;number&#x20;of&#x20;characters&#x20;a&#x20;password&#x20;can&#x20;contain&#x20;to&#x20;meet&#x20;a&#x20;system&#039;s&#x20;requirements.&#x20;Ensure&#x20;that&#x20;a&#x20;minimum&#x20;of&#x20;a&#x20;15-character&#x20;password&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.&#x20;Where&#x20;the&#x20;confidentiality&#x20;of&#x20;encrypted&#x20;information&#x20;in&#x20;FileVault&#x20;is&#x20;more&#x20;of&#x20;a&#x20;concern,&#x20;requiring&#x20;a&#x20;longer&#x20;password&#x20;or&#x20;passphrase&#x20;may&#x20;be&#x20;sufficient&#x20;rather&#x20;than&#x20;imposing&#x20;additional&#x20;complexity&#x20;requirements&#x20;that&#x20;may&#x20;be&#x20;self-defeating.','Information&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;protected&#x20;with&#x20;strong&#x20;password&#x20;schemes&#x20;including&#x20;passwords&#x20;of&#x20;minimum&#x20;length&#x20;provide&#x20;a&#x20;greater&#x20;opportunity&#x20;for&#x20;attackers&#x20;to&#x20;crack&#x20;the&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','Short&#x20;passwords&#x20;can&#x20;be&#x20;easily&#x20;attacked.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;password&#x20;length&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;15:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;minChars=&lt;value&gt;=15&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;minChars=15&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;minLength&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=15&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31050,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Alphabetic&#x20;Characters&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;an&#x20;Alphabetic&#x20;character&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;that&#x20;passwords&#x20;must&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;letter:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;-&#x20;setaccountpolicies&#x20;&quot;requiresAlpha=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresAlpha=1&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;requireAlphanumeric&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;sets&#x20;a&#x20;requirement&#x20;of&#x20;both&#x20;an&#x20;alphabetical&#x20;and&#x20;a&#x20;numeric&#x20;character.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31051,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Numeric&#x20;Character&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;a&#x20;number&#x20;or&#x20;numeric&#x20;value&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;passwords&#x20;to&#x20;require&#x20;at&#x20;least&#x20;one&#x20;number:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;-&#x20;setaccountpolicies&#x20;&quot;requiresNumeric=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresNumeric=2&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;requireAlphanumeric&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;sets&#x20;a&#x20;requirement&#x20;of&#x20;both&#x20;an&#x20;alphabetical&#x20;and&#x20;a&#x20;numeric&#x20;character.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31052,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Uppercase&#x20;and&#x20;Lowercase&#x20;Characters&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;both&#x20;uppercase&#x20;and&#x20;lowercase&#x20;letters&#x20;are&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;passwords&#x20;to&#x20;require&#x20;at&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letter:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresMixedCase=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresMixedCase=1&quot;.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31053,'Ensure&#x20;Password&#x20;Age&#x20;Is&#x20;Configured.','Over&#x20;time,&#x20;passwords&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;third&#x20;parties&#x20;through&#x20;mistakes,&#x20;phishing&#x20;attacks,&#x20;third-party&#x20;breaches,&#x20;or&#x20;merely&#x20;brute-force&#x20;attacks.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposure&#x20;and&#x20;to&#x20;decrease&#x20;the&#x20;incentives&#x20;of&#x20;password&#x20;reuse&#x20;&#40;passwords&#x20;that&#x20;are&#x20;not&#x20;forced&#x20;to&#x20;be&#x20;changed&#x20;periodically&#x20;generally&#x20;are&#x20;not&#x20;ever&#x20;changed&#41;,&#x20;users&#x20;should&#x20;reset&#x20;passwords&#x20;periodically.&#x20;This&#x20;control&#x20;uses&#x20;365&#x20;days&#x20;as&#x20;the&#x20;acceptable&#x20;value.&#x20;Some&#x20;organizations&#x20;may&#x20;be&#x20;more&#x20;or&#x20;less&#x20;restrictive.&#x20;This&#x20;control&#x20;mainly&#x20;exists&#x20;to&#x20;mitigate&#x20;against&#x20;password&#x20;reuse&#x20;of&#x20;the&#x20;macOS&#x20;account&#x20;password&#x20;in&#x20;other&#x20;realms&#x20;that&#x20;may&#x20;be&#x20;more&#x20;prone&#x20;to&#x20;compromise.&#x20;Attackers&#x20;take&#x20;advantage&#x20;of&#x20;exposed&#x20;information&#x20;to&#x20;attack&#x20;other&#x20;accounts.','Passwords&#x20;should&#x20;be&#x20;changed&#x20;periodically&#x20;to&#x20;reduce&#x20;exposure.','Required&#x20;password&#x20;changes&#x20;will&#x20;lead&#x20;to&#x20;some&#x20;locked&#x20;computers&#x20;requiring&#x20;admin&#x20;assistance.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;that&#x20;passwords&#x20;expire&#x20;after&#x20;at&#x20;most&#x20;365&#x20;days:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxMinutesUntilChangePassword=&lt;value&lt;=525600&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxMinutesUntilChangePassword=43200&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;maxPINAgeInDays&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=365&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.3\"]}, {\"cis_csc_v7\": [\"16.9\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.6\"]}, {\"nist_sp_800-53\": [\"AC-2(3)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.4\"]}, {\"pci_dss_v4.0\": [\"8.3.7\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1089\", \"T1157\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1501\", \"T1072\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}]'),(31054,'Ensure&#x20;Password&#x20;History&#x20;Is&#x20;Configured.','Over&#x20;time,&#x20;passwords&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;third&#x20;parties&#x20;through&#x20;mistakes,&#x20;phishing&#x20;attacks,&#x20;third-party&#x20;breaches,&#x20;or&#x20;merely&#x20;brute-force&#x20;attacks.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposure&#x20;and&#x20;to&#x20;decrease&#x20;the&#x20;incentives&#x20;of&#x20;password&#x20;reuse&#x20;&#40;passwords&#x20;that&#x20;are&#x20;not&#x20;forced&#x20;to&#x20;be&#x20;changed&#x20;periodically&#x20;generally&#x20;are&#x20;not&#x20;ever&#x20;changed&#41;,&#x20;users&#x20;must&#x20;reset&#x20;passwords&#x20;periodically.&#x20;This&#x20;control&#x20;ensures&#x20;that&#x20;previous&#x20;passwords&#x20;are&#x20;not&#x20;reused&#x20;immediately&#x20;by&#x20;keeping&#x20;a&#x20;history&#x20;of&#x20;previous&#x20;password&#x20;hashes.&#x20;Ensure&#x20;that&#x20;password&#x20;history&#x20;checks&#x20;are&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;control&#x20;checks&#x20;whether&#x20;a&#x20;new&#x20;password&#x20;is&#x20;different&#x20;than&#x20;the&#x20;previous&#x20;15.&#x20;The&#x20;latest&#x20;NIST&#x20;guidance&#x20;based&#x20;on&#x20;exploit&#x20;research&#x20;referenced&#x20;in&#x20;this&#x20;section&#x20;details&#x20;how&#x20;one&#x20;of&#x20;the&#x20;greatest&#x20;risks&#x20;is&#x20;password&#x20;exposure&#x20;rather&#x20;than&#x20;password&#x20;cracking.&#x20;Passwords&#x20;should&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;new&#x20;unique&#x20;value&#x20;whenever&#x20;a&#x20;password&#x20;might&#x20;have&#x20;been&#x20;exposed&#x20;to&#x20;anyone&#x20;other&#x20;than&#x20;the&#x20;account&#x20;holder.&#x20;Attackers&#x20;have&#x20;maintained&#x20;persistent&#x20;control&#x20;based&#x20;on&#x20;predictable&#x20;password&#x20;change&#x20;patterns&#x20;and&#x20;substantially&#x20;different&#x20;patterns&#x20;should&#x20;be&#x20;used&#x20;in&#x20;case&#x20;of&#x20;a&#x20;leak.','Old&#x20;passwords&#x20;should&#x20;not&#x20;be&#x20;reused.','Required&#x20;password&#x20;changes&#x20;will&#x20;lead&#x20;to&#x20;some&#x20;locked&#x20;computers&#x20;requiring&#x20;admin&#x20;assistance.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;that&#x20;the&#x20;password&#x20;must&#x20;to&#x20;be&#x20;different&#x20;from&#x20;at&#x20;least&#x20;the&#x20;last&#x20;15&#x20;passwords:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;usingHistory=&lt;value&gt;=15&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;usingHistory=15&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;pinHistory&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=15&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31055,'Ensure&#x20;the&#x20;Sudo&#x20;Timeout&#x20;Period&#x20;Is&#x20;Set&#x20;to&#x20;Zero.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.&#x20;This&#x20;control,&#x20;along&#x20;with&#x20;the&#x20;control&#x20;to&#x20;use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;tty,&#x20;limits&#x20;the&#x20;window&#x20;where&#x20;an&#x20;unauthorized&#x20;user,&#x20;process,&#x20;or&#x20;attacker&#x20;could&#x20;utilize&#x20;legitimate&#x20;credentials&#x20;that&#x20;are&#x20;valid&#x20;for&#x20;longer&#x20;than&#x20;required.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five-minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','This&#x20;control&#x20;has&#x20;a&#x20;serious&#x20;impact&#x20;where&#x20;users&#x20;often&#x20;have&#x20;to&#x20;use&#x20;sudo.&#x20;It&#x20;is&#x20;even&#x20;more&#x20;of&#x20;an&#x20;impact&#x20;where&#x20;users&#x20;have&#x20;to&#x20;use&#x20;sudo&#x20;multiple&#x20;times&#x20;in&#x20;quick&#x20;succession&#x20;as&#x20;part&#x20;of&#x20;normal&#x20;work&#x20;processes.&#x20;Organizations&#x20;with&#x20;that&#x20;common&#x20;use&#x20;case&#x20;will&#x20;likely&#x20;find&#x20;this&#x20;control&#x20;too&#x20;onerous&#x20;and&#x20;are&#x20;better&#x20;to&#x20;accept&#x20;the&#x20;risk&#x20;of&#x20;not&#x20;requiring&#x20;a&#x20;0&#x20;grace&#x20;period.&#x20;In&#x20;some&#x20;ways&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;-s,&#x20;which&#x20;is&#x20;undesirable,&#x20;is&#x20;better&#x20;than&#x20;a&#x20;long&#x20;grace&#x20;period&#x20;since&#x20;that&#x20;use&#x20;does&#x20;change&#x20;the&#x20;hash&#x20;to&#x20;show&#x20;that&#x20;it&#x20;is&#x20;a&#x20;root&#x20;shell&#x20;rather&#x20;than&#x20;a&#x20;normal&#x20;shell&#x20;where&#x20;sudo&#x20;commands&#x20;will&#x20;be&#x20;implemented&#x20;without&#x20;a&#x20;password.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/&lt;configuration&#x20;file&#x20;name&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/10_cissudoconfiguration&#x20;Note:&#x20;Unlike&#x20;other&#x20;Unix&#x20;and/or&#x20;Linux&#x20;distros,&#x20;macOS&#x20;will&#x20;ignore&#x20;configuration&#x20;files&#x20;in&#x20;the&#x20;sudoers.d&#x20;folder&#x20;that&#x20;contain&#x20;a&#x20;.&#x20;so&#x20;do&#x20;not&#x20;add&#x20;a&#x20;file&#x20;extension&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;If&#x20;/etc/sudoers.d/&#x20;is&#x20;not&#x20;owned&#x20;by&#x20;root&#x20;or&#x20;in&#x20;the&#x20;wheel&#x20;group,&#x20;run&#x20;the&#x20;following&#x20;to&#x20;change&#x20;ownership&#x20;and&#x20;group:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/sudoers.d/.','[{\"cis\": [\"5.4\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31056,'Ensure&#x20;a&#x20;Separate&#x20;Timestamp&#x20;Is&#x20;Enabled&#x20;for&#x20;Each&#x20;User/tty&#x20;Combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period,&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','This&#x20;control&#x20;should&#x20;have&#x20;no&#x20;user&#x20;impact.&#x20;Developers&#x20;or&#x20;installers&#x20;may&#x20;have&#x20;issues&#x20;if&#x20;background&#x20;processes&#x20;are&#x20;spawned&#x20;with&#x20;different&#x20;interfaces&#x20;than&#x20;where&#x20;sudo&#x20;was&#x20;executed.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/&lt;configuration&#x20;file&#x20;name&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/10_cissudoconfiguration&#x20;Note:&#x20;Unlike&#x20;other&#x20;Unix&#x20;and/or&#x20;Linux&#x20;distros,&#x20;macOS&#x20;will&#x20;ignore&#x20;configuration&#x20;files&#x20;in&#x20;the&#x20;sudoers.d&#x20;folder&#x20;that&#x20;contain&#x20;a&#x20;.&#x20;so&#x20;do&#x20;not&#x20;add&#x20;a&#x20;file&#x20;extension&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_type=tty&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Note:&#x20;The&#x20;Defaults&#x20;timestamp_type=tty&#x20;line&#x20;can&#x20;be&#x20;added&#x20;to&#x20;an&#x20;existing&#x20;configuration&#x20;file&#x20;or&#x20;a&#x20;new&#x20;one.&#x20;That&#x20;will&#x20;depend&#x20;on&#x20;your&#x20;organization&#039;s&#x20;preference&#x20;and&#x20;works&#x20;either&#x20;way.','[{\"cis\": [\"5.5\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31057,'Ensure&#x20;the&#x20;&quot;root&quot;&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;versions&#x20;of&#x20;Linux,&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;use&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','Some&#x20;legacy&#x20;POSIX&#x20;software&#x20;might&#x20;expect&#x20;an&#x20;available&#x20;root&#x20;account.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;root&#x20;user&#x20;is&#x20;disabled:&#x20;1.&#x20;Open&#x20;/System/Library/CoreServices/Applications/Directory&#x20;Utility&#x20;2.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;the&#x20;service&#x20;3.&#x20;Click&#x20;Edit&#x20;in&#x20;the&#x20;menu&#x20;bar&#x20;4.&#x20;Click&#x20;Disable&#x20;Root&#x20;User&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/dsenableroot&#x20;-d&#x20;username&#x20;=&#x20;root&#x20;user&#x20;password:.','[{\"cis\": [\"5.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31058,'Ensure&#x20;an&#x20;Administrator&#x20;Account&#x20;Cannot&#x20;Login&#x20;to&#x20;Another&#x20;User&#039;s&#x20;Active&#x20;and&#x20;Locked&#x20;Session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;administrator&#039;s&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','While&#x20;Fast&#x20;user&#x20;switching&#x20;is&#x20;a&#x20;workaround&#x20;for&#x20;some&#x20;lab&#x20;environments,&#x20;especially&#x20;where&#x20;there&#x20;is&#x20;even&#x20;less&#x20;of&#x20;an&#x20;expectation&#x20;of&#x20;privacy,&#x20;this&#x20;setting&#x20;change&#x20;may&#x20;impact&#x20;some&#x20;maintenance&#x20;workflows.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui&#x20;YES&#x20;&#40;0&#41;.','[{\"cis\": [\"5.7\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31059,'Ensure&#x20;a&#x20;Login&#x20;Window&#x20;Banner&#x20;Exists.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','Users&#x20;will&#x20;have&#x20;to&#x20;click&#x20;on&#x20;the&#x20;window&#x20;with&#x20;the&#x20;Login&#x20;text&#x20;before&#x20;logging&#x20;into&#x20;the&#x20;computer.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;create&#x20;or&#x20;edit&#x20;the&#x20;login&#x20;window&#x20;text&#x20;and&#x20;set&#x20;the&#x20;proper&#x20;permissions:&#x20;Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;the&#x20;policy&#x20;banner&#x20;file:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;o+r&#x20;/Library/Security/PolicyBanner.txt&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;o+r&#x20;/Library/Security/PolicyBanner.rtf&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;uses&#x20;an&#x20;.rtfd&#x20;file&#x20;to&#x20;set&#x20;the&#x20;policy&#x20;banner,&#x20;run&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;-R&#x20;o+rx&#x20;/Library/Security/PolicyBanner.rtfd&#x20;to&#x20;update&#x20;the&#x20;permissions.','[{\"cis\": [\"5.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}]'),(31060,'Ensure&#x20;the&#x20;Guest&#x20;Home&#x20;Folder&#x20;Does&#x20;Not&#x20;Exist.','In&#x20;the&#x20;previous&#x20;two&#x20;controls,&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled,&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed,&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place,&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder,&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed,&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders,&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folder&#039;s&#x20;continued&#x20;existence,&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','The&#x20;Guest&#x20;account&#x20;should&#x20;not&#x20;be&#x20;necessary&#x20;after&#x20;it&#x20;is&#x20;disabled,&#x20;and&#x20;it&#x20;will&#x20;be&#x20;automatically&#x20;re-created&#x20;if&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;re-enabled.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;Guest&#x20;user&#x20;home&#x20;folder:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/rm&#x20;-R&#x20;/Users/Guest.','[{\"cis\": [\"5.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}]');
+
+INSERT INTO `tmodule_inventory` (`id_module_inventory`, `id_os`, `name`, `description`, `interpreter`, `data_format`, `code`, `block_mode`,`script_mode`) VALUES (41,1,'Security','Hardening&#x20;plugin&#x20;for&#x20;security&#x20;compliance&#x20;analysis','','ID;STATUS','',0,2);
+
+INSERT INTO `tmodule_inventory` (`id_module_inventory`, `id_os`, `name`, `description`, `interpreter`, `data_format`, `code`, `block_mode`,`script_mode`) VALUES (42,9,'Security','Hardening&#x20;plugin&#x20;for&#x20;security&#x20;compliance&#x20;analysis','','ID;STATUS','',0,2);
+
+UPDATE tconfig
+   SET value = ''
+ WHERE token = 'lts_name';
+
 COMMIT;
diff --git a/pandora_console/extras/mr/66.sql b/pandora_console/extras/mr/66.sql
new file mode 100644
index 0000000000..376a725662
--- /dev/null
+++ b/pandora_console/extras/mr/66.sql
@@ -0,0 +1,13 @@
+START TRANSACTION;
+
+
+UPDATE `twelcome_tip`
+	SET title = 'Scheduled&#x20;downtimes',
+         url = 'https://pandorafms.com/manual/en/documentation/04_using/11_managing_and_administration#scheduled_downtimes'
+	WHERE title = 'planned&#x20;stops';
+
+UPDATE tagente_modulo SET `tcp_send` = '2c' WHERE `tcp_send` = '2';
+UPDATE tpolicy_modules SET `tcp_send` = '2c' WHERE `tcp_send` = '2';
+UPDATE tnetwork_component SET `tcp_send` = '2c' WHERE `tcp_send` = '2';
+
+COMMIT;
diff --git a/pandora_console/general/admin_maintenance_mode.php b/pandora_console/general/admin_maintenance_mode.php
new file mode 100644
index 0000000000..eda793120f
--- /dev/null
+++ b/pandora_console/general/admin_maintenance_mode.php
@@ -0,0 +1,81 @@
+<?php
+/**
+ * Static page to lock access to console
+ *
+ * @category   Wizard
+ * @package    Pandora FMS
+ * @subpackage Applications.VMware
+ * @version    1.0.0
+ * @license    See below
+ *
+ *    ______                 ___                    _______ _______ ________
+ *   |   __ \.-----.--.--.--|  |.-----.----.-----. |    ___|   |   |     __|
+ *  |    __/|  _  |     |  _  ||  _  |   _|  _  | |    ___|       |__     |
+ * |___|   |___._|__|__|_____||_____|__| |___._| |___|   |__|_|__|_______|
+ *
+ * ============================================================================
+ * Copyright (c) 2005-2021 Artica Soluciones Tecnologicas
+ * Please see http://pandorafms.org for full contribution list
+ * This program is free software; you can redistribute it and/or
+ * modify it under the terms of the GNU General Public License
+ * as published by the Free Software Foundation for version 2.
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ * ============================================================================
+ */
+
+// Begin.
+ui_require_css_file('maintenance');
+?>
+<html>
+<body>
+
+    <div class="responsive center padding-6">
+        <p>
+            <?php
+            if (is_metaconsole() === true) {
+                echo __('You cannot use this metaconsole until merging process is finished');
+            } else {
+                echo __('You cannot use this console until merging process is finished');
+            }
+            ?>
+        </p>
+        <br>
+        <br>
+
+        <?php
+        html_print_image(
+            'images/pandora_tinylogo.png',
+            false,
+            ['class' => 'responsive flex margn']
+        );
+        html_print_image(
+            'images/maintenance.png',
+            false,
+            [
+                'class' => 'responsive',
+                'width' => 800,
+            ]
+        );
+        ?>
+
+        <br>
+        <br>
+        <p><?php echo __('You will be automatically redirected when all tasks finish'); ?></p>
+    </div>
+</body>
+
+<script type="text/javascript">
+    $(document).ready(function() {
+        setTimeout(
+            function() {
+                location.reload();
+            },
+            10000
+        );
+    })
+</script>
+
+</html>
\ No newline at end of file
diff --git a/pandora_console/general/header.php b/pandora_console/general/header.php
index 36090b9446..add3ab4019 100644
--- a/pandora_console/general/header.php
+++ b/pandora_console/general/header.php
@@ -228,7 +228,9 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
         );
 
         $autorefresh_list = json_decode(
-            $select[0]['autorefresh_white_list']
+            (empty($select[0]['autorefresh_white_list']) === false)
+            ? $select[0]['autorefresh_white_list']
+            : ''
         );
 
         $header_autorefresh = '';
@@ -364,59 +366,37 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
             $header_autorefresh_counter .= '</div>';
         }
 
-        // Button for feedback pandora.
-        if (enterprise_installed() && $config['activate_feedback']) {
-            $header_feedback = '<div id="feedback-icon-header">';
-            $header_feedback .= '<div id="modal-feedback-form" class="invisible"></div>';
-            $header_feedback .= '<div id="msg-header" class="invisible"></div>';
-            $header_feedback .= html_print_image(
-                'images/send_feedback@header.svg',
-                true,
-                [
-                    'class' => 'main_menu_icon invert_filter',
-                    'title' => __('Feedback'),
-                    'id'    => 'feedback-header',
-                    'alt'   => __('Feedback'),
-                    'style' => 'cursor: pointer;',
-                ]
-            );
-            $header_feedback .= '</div>';
-        }
-
-
-        // Support.
-        if (enterprise_installed()) {
-            $header_support_link = $config['custom_support_url'];
+        $modal_box = '<div id="modal_help" class="invisible">
+        <div id="modal-feedback-form" class="invisible"></div>
+        <div id="msg-header" class="invisible"></div>
+            <a href="https://pandorafms.com/manual" target="_blank">'.__('Pandora documentation').'</a>';
+        if (enterprise_installed() === true) {
+            $modal_box .= '<a href="https://support.pandorafms.com/" target="_blank">'.__('Enterprise support ').'</a>';
+            $modal_box .= '<a href="#" id="feedback-header">'.__('Give us feedback').'</a>';
         } else {
-            $header_support_link = 'https://pandorafms.com/forums/';
+            $modal_box .= '<a href="https://pandorafms.com/community/forums/" target="_blank">'.__('Community Support').'</a>';
         }
 
-        $header_support = '<div id="header_support">';
-        $header_support .= '<a href="'.ui_get_full_external_url($header_support_link).'" target="_blank">';
-        $header_support .= html_print_image(
-            'images/support@header.svg',
-            true,
-            [
-                'title' => __('Go to support'),
-                'class' => 'main_menu_icon bot invert_filter',
-                'alt'   => 'user',
-            ]
-        );
-        $header_support .= '</a></div>';
+        $modal_box .= '<hr class="separator" />';
+        $modal_box .= '<a href="https://github.com/pandorafms/pandorafms/issues" target="_blank">'.__('Open an issue in Github').'</a>';
+        $modal_box .= '<a href="https://discord.com/invite/xVt2ruSxmr" target="_blank">'.__('Join discord community').'</a>';
+        $modal_box .= '</div>';
 
-        // Documentation.
-        $header_docu = '<div id="header_docu">';
-        $header_docu .= '<a href="'.ui_get_full_external_url($config['custom_docs_url']).'" target="_blank">';
-        $header_docu .= html_print_image(
-            'images/documentation@header.svg',
-            true,
+        $modal_help = html_print_div(
             [
-                'title' => __('Go to documentation'),
-                'class' => 'main_menu_icon bot invert_filter',
-                'alt'   => 'user',
-            ]
+                'id'      => 'modal-help-content',
+                'content' => html_print_image(
+                    'images/help@header.svg',
+                    true,
+                    [
+                        'title' => __('Help'),
+                        'class' => 'main_menu_icon bot invert_filter',
+                        'alt'   => 'user',
+                    ]
+                ).$modal_box,
+            ],
+            true,
         );
-        $header_docu .= '</a></div>';
 
 
         // User.
@@ -470,11 +450,11 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
                 echo '</span>';
             echo '</div>';
             echo '<div class="header_center"></div>';
-            echo '<div class="header_right">'.$header_support, $header_docu, $header_user, $header_logout.'</div>';
+            echo '<div class="header_right">'.$modal_help, $header_user, $header_logout.'</div>';
         } else {
             echo '<div class="header_left"><span class="header_title">'.$config['custom_title_header'].'</span><span class="header_subtitle">'.$config['custom_subtitle_header'].'</span></div>
             <div class="header_center">'.$header_searchbar.'</div>
-            <div class="header_right">'.$header_autorefresh, $header_autorefresh_counter, $header_discovery, $header_welcome, $servers_list, $header_feedback, $header_support, $header_docu, $header_user, $header_logout.'</div>';
+            <div class="header_right">'.$header_autorefresh, $header_autorefresh_counter, $header_discovery, $header_welcome, $servers_list, $modal_help, $header_user, $header_logout.'</div>';
         }
         ?>
     </div>    <!-- Closes #table_header_inner -->
@@ -552,6 +532,54 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
         element.style.display = "none"
     }
 
+    function notifications_clean_all() {
+        let wrapper_inner = document.getElementById('notification-wrapper-inner');
+        while (wrapper_inner.firstChild) {
+            wrapper_inner.removeChild(wrapper_inner.firstChild);
+        }
+    }
+
+    function mark_all_notification_as_read() {
+        jQuery.post ("ajax.php",
+            {
+                "page" : "godmode/setup/setup_notifications",
+                "mark_all_notification_as_read" : 1
+            },
+            function (data, status) {
+                notifications_clean_all();
+                location.reload();
+            },
+            "json"
+        )
+        .fail(function(xhr, textStatus, errorThrown){
+            console.error(
+                "Failed to mark al notification as read. Error: ",
+                xhr.responseText
+            );
+        });
+    }
+
+    function filter_notification() {
+        let notification_type = '';
+        $('.notification-item').hide();
+        $(".checkbox_filter_notifications:checkbox:checked").each(function() {
+            notification_type = $(this).val();
+            console.log(notification_type);
+            $('.notification-item[value='+notification_type+']').show();
+            if (notification_type == 'All'){
+                $('.notification-item').show();
+            }
+        });
+
+        if (notification_type == 'All'){
+            $('.notification-item').show();
+        }
+
+        if (notification_type == ''){
+            $('.notification-item').hide();
+        }
+    }
+
     function click_on_notification_toast(event) {
         var match = /notification-(.*)-id-([0-9]+)/.exec(event.target.id);
         if (!match) {
@@ -958,8 +986,6 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
         <?php if (enterprise_installed()) { ?>
             // Feedback.
             $("#feedback-header").click(function () {
-                // Clean DOM.
-                $("#feedback-header").empty();
                 // Function charge Modal.
                 show_feedback();
             });
@@ -1065,6 +1091,22 @@ echo sprintf('<div id="header_table" class="header_table_%s">', $menuTypeClass);
 
             return false;
         });
+
+
+        $(document).click(function(event) {
+            if (!$(event.target).closest('#modal-help-content').length &&
+                $('#modal_help').hasClass('invisible') === false) {
+                $('#modal_help').addClass('invisible');
+            }
+        });
+
+        $('#modal-help-content').on('click', (e) => {
+            if($(e.target).prop('tagName') === 'A') {
+                $('#modal_help').addClass('invisible');
+            } else {
+                $('#modal_help').removeClass('invisible');
+            }
+        });
     });
 /* ]]> */
 </script>
diff --git a/pandora_console/general/login_page.php b/pandora_console/general/login_page.php
index d3d9c7e686..e18d278ac8 100755
--- a/pandora_console/general/login_page.php
+++ b/pandora_console/general/login_page.php
@@ -30,7 +30,7 @@ require_once __DIR__.'/../include/functions_html.php';
 echo '<style>
         :root {';
 if ($config['style'] === 'pandora') {
-    echo '--login-background-color: rgba(255, 255, 255, 0.4);';
+    echo '--login-background-color: rgba(255, 255, 255, 0.50);';
     echo '--login-label-color: #545454;';
     echo '--login-text-color: #000;';
     $style_theme = 'white-theme';
@@ -237,16 +237,18 @@ if (is_metaconsole() === true) {
         );
     }
 } else if (file_exists(ENTERPRISE_DIR.'/load_enterprise.php')) {
+    $theme_logo = ($config['style'] === 'pandora') ? 'images/custom_logo_login/Pandora FMS alt black.png' : 'enterprise/images/custom_logo_login/'.$config['custom_logo_login'];
     if (!isset($config['custom_logo_login'])) {
-        html_print_image(ui_get_full_url('enterprise/images/custom_logo_login/Pandora-FMS-1.png'), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
+        html_print_image(ui_get_full_url($theme_logo), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
     } else {
-        html_print_image(ui_get_full_url('enterprise/images/custom_logo_login/'.$config['custom_logo_login']), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
+        html_print_image(ui_get_full_url($theme_logo), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
     }
 } else {
+    $theme_logo = ($config['style'] === 'pandora') ? 'images/custom_logo_login/Pandora FMS alt black.png' : 'images/custom_logo_login/'.$config['custom_logo_login'];
     if (empty($config['custom_logo_login']) === true) {
-        html_print_image(ui_get_full_url('images/custom_logo_login/Pandora-FMS-1.png'), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
+        html_print_image(ui_get_full_url($theme_logo), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
     } else {
-        html_print_image(ui_get_full_url('images/custom_logo_login/').$config['custom_logo_login'], false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
+        html_print_image(ui_get_full_url($theme_logo), false, ['class' => 'login_logo', 'alt' => 'logo', 'border' => 0, 'title' => $logo_title], false, true);
     }
 }
 
diff --git a/pandora_console/general/logon_ok.php b/pandora_console/general/logon_ok.php
index cf5379bf91..6567347999 100644
--- a/pandora_console/general/logon_ok.php
+++ b/pandora_console/general/logon_ok.php
@@ -259,6 +259,8 @@ if (!empty($news)) {
 
             $output_news .= '</div></div>';
         } else {
+            $text = str_replace('<script', '&lt;script', $text);
+            $text = str_replace('</script', '&lt;/script', $text);
             $output_news .= nl2br($text);
         }
 
diff --git a/pandora_console/general/main_menu.php b/pandora_console/general/main_menu.php
index 60bffeb27f..d64ea45838 100644
--- a/pandora_console/general/main_menu.php
+++ b/pandora_console/general/main_menu.php
@@ -185,6 +185,10 @@ echo '</div>';
                     $(`#sub${this.id}`).hide();
                 })
             } else if ($('#menu_full').hasClass('menu_full_collapsed')) {
+                $(".arrow_menu_right").each(function() {
+                    $(this).removeClass('arrow_menu_right');
+                    $(this).addClass('arrow_menu_down');
+                });
                 localStorage.setItem("menuType", "classic");
                 $('ul.submenu').css('left', '280px');
                 var menuType_val = localStorage.getItem("menuType");
@@ -273,6 +277,14 @@ echo '</div>';
         $('.menu_icon').mouseenter(function() {
             var menuType_val = localStorage.getItem("menuType");
             if (!click_display && menuType_val === 'collapsed') {
+                $(".arrow_menu_down").each(function() {
+                    $(this).removeClass('arrow_menu_down');
+                    $(this).addClass('arrow_menu_right');
+                });
+                $(".arrow_menu_up").each(function() {
+                    $(this).removeClass('arrow_menu_up');
+                    $(this).addClass('arrow_menu_right');
+                });
                 table_hover = $(this);
                 handsIn = 1;
                 openTime = new Date().getTime();
@@ -305,6 +317,7 @@ echo '</div>';
                 table_hover2 = $(this);
                 handsIn2 = 1;
                 openTime2 = new Date().getTime();
+                $("#sub" + table_hover2[0].id).attr('style', 'display: none; position: fixed; left: 340px;');
                 $("#sub" + table_hover2[0].id).show();
                 if (typeof(table_noHover2) != 'undefined') {
                     if ("ul#sub" + table_hover2[0].id != "ul#sub" + table_noHover2[0].id) {
@@ -315,6 +328,7 @@ echo '</div>';
         }).mouseleave(function() {
             var menuType_val = localStorage.getItem("menuType");
             if (!click_display && menuType_val === 'collapsed') {
+                $("#sub" + $(this)[0].id).attr('style', 'display: none;');
                 table_noHover2 = table_hover2;
                 handsIn2 = 0;
                 setTimeout(function() {
@@ -474,4 +488,10 @@ echo '</div>';
             return height_logo + height_tabs + padding_menu + height_position;
         }
     });
+
+    <?php
+    if (get_user_language($config['id_user']) == 'es') {
+        ?>
+    $('#icon_god-extensions').find('span').attr('style', 'white-space: nowrap;');
+    <?php } ?>
 </script>
\ No newline at end of file
diff --git a/pandora_console/godmode/agentes/agent_manager.php b/pandora_console/godmode/agentes/agent_manager.php
index cbe7858e9e..70c2b1cf60 100644
--- a/pandora_console/godmode/agentes/agent_manager.php
+++ b/pandora_console/godmode/agentes/agent_manager.php
@@ -931,7 +931,7 @@ foreach ($fields as $field) {
     // Filling the data.
     $combo = [];
     $combo = $field['combo_values'];
-    $combo = explode(',', $combo);
+    $combo = explode(',', (empty($combo) === true) ? '' : $combo);
     $combo_values = [];
     foreach ($combo as $value) {
         $combo_values[$value] = $value;
diff --git a/pandora_console/godmode/agentes/configurar_agente.php b/pandora_console/godmode/agentes/configurar_agente.php
index b07fb5ca4f..44823bfd6d 100644
--- a/pandora_console/godmode/agentes/configurar_agente.php
+++ b/pandora_console/godmode/agentes/configurar_agente.php
@@ -1758,7 +1758,10 @@ if ($update_module) {
     ];
 
 
-    if ($id_module_type == 30 || $id_module_type == 31 || $id_module_type == 32 || $id_module_type == 33) {
+    if ($id_module_type === 30 || $id_module_type === 31
+        || $id_module_type === 32 || $id_module_type === 33
+        || $id_module_type === 38
+    ) {
         $plugin_parameter_split = explode('&#x0a;', $values['plugin_parameter']);
 
         $values['plugin_parameter'] = '';
@@ -1954,7 +1957,10 @@ if ($create_module) {
         'warning_time'          => $warning_time,
     ];
 
-    if ($id_module_type === 30 || $id_module_type === 31 || $id_module_type === 32 || $id_module_type === 33) {
+    if ($id_module_type === 30 || $id_module_type === 31
+        || $id_module_type === 32 || $id_module_type === 33
+        || $id_module_type === 38
+    ) {
         $plugin_parameter_split = explode('&#x0a;', $values['plugin_parameter']);
 
         $values['plugin_parameter'] = '';
diff --git a/pandora_console/godmode/agentes/modificar_agente.php b/pandora_console/godmode/agentes/modificar_agente.php
index 9021514178..a14bff4b92 100644
--- a/pandora_console/godmode/agentes/modificar_agente.php
+++ b/pandora_console/godmode/agentes/modificar_agente.php
@@ -996,6 +996,8 @@ if ($agents !== false) {
         $tableAgents->data[$key][6] = $actionButtonsColumn;
     }
 
+    $total_items = '<div class="total_pages">'.sprintf(__('Total items: %s'), $total_agents).'</div>';
+    echo $total_items;
     html_print_table($tableAgents);
 
     $tablePagination = ui_pagination(
diff --git a/pandora_console/godmode/agentes/module_manager_editor_common.php b/pandora_console/godmode/agentes/module_manager_editor_common.php
index d63dff4035..f70af23627 100644
--- a/pandora_console/godmode/agentes/module_manager_editor_common.php
+++ b/pandora_console/godmode/agentes/module_manager_editor_common.php
@@ -407,8 +407,7 @@ if ($edit_module === true) {
         $help_header = 'local_module';
     }
 
-    if ($id_module_type === 6 || $id_module_type === 7
-    ) {
+    if ($id_module_type === 6 || $id_module_type === 7) {
         $help_header = 'icmp_module_tab';
     }
 
@@ -420,7 +419,7 @@ if ($edit_module === true) {
         $help_header = 'tcp_module_tab';
     }
 
-    if ($id_module_type >= 30 && $id_module_type <= 33) {
+    if (($id_module_type >= 30 && $id_module_type <= 33) || $id_module_type === 38) {
         $help_header = 'webserver_module_tab';
     }
 }
@@ -1847,6 +1846,22 @@ $(document).ready (function () {
         setModuleType(type_name_selected);
     });
 
+    $('#checkbox-warning_inverse_string').change( function () {
+        if ($(this).prop('checked') === true) {
+            $('input[name="warning_thresholds_checks"]').val('warning_inverse');
+        } else {
+            $('input[name="warning_thresholds_checks"]').val('normal_warning');
+        }
+    });
+
+    $('#checkbox-critical_inverse_string').change( function () {
+        if ($(this).prop('checked') === true) {
+            $('input[name="critical_thresholds_checks"]').val('critical_inverse');
+        } else {
+            $('input[name="critical_thresholds_checks"]').val('normal_critical');
+        }
+    });
+
     function setModuleType(type_name_selected) {
         if (type_name_selected.match(/_string$/) == null) {
             // Hide string fields.
diff --git a/pandora_console/godmode/agentes/module_manager_editor_network.php b/pandora_console/godmode/agentes/module_manager_editor_network.php
index fc3439600e..656dac2b0b 100644
--- a/pandora_console/godmode/agentes/module_manager_editor_network.php
+++ b/pandora_console/godmode/agentes/module_manager_editor_network.php
@@ -233,7 +233,6 @@ if ($adopt === false) {
 }
 
 $snmp_versions['1'] = 'v. 1';
-$snmp_versions['2'] = 'v. 2';
 $snmp_versions['2c'] = 'v. 2c';
 $snmp_versions['3'] = 'v. 3';
 
diff --git a/pandora_console/godmode/agentes/module_manager_editor_plugin.php b/pandora_console/godmode/agentes/module_manager_editor_plugin.php
index 0744a5849e..970a2c4d9f 100644
--- a/pandora_console/godmode/agentes/module_manager_editor_plugin.php
+++ b/pandora_console/godmode/agentes/module_manager_editor_plugin.php
@@ -171,6 +171,8 @@ foreach ($password_fields as $k => $p) {
     }
 
     $(document).ready(function () {
-        changePluginSelect();
+        if ($("#id_plugin").val() === 0) {
+            changePluginSelect();
+        }
     });
 </script>
diff --git a/pandora_console/godmode/alerts/alert_commands.php b/pandora_console/godmode/alerts/alert_commands.php
index 771a842cc3..75a80d8d57 100644
--- a/pandora_console/godmode/alerts/alert_commands.php
+++ b/pandora_console/godmode/alerts/alert_commands.php
@@ -725,17 +725,17 @@ if ($copy_command) {
 $is_management_allowed = is_management_allowed();
 if ($is_management_allowed === false) {
     if (is_metaconsole() === false) {
-        $url = '<a target="_blank" href="'.ui_get_meta_url(
+        $url_redirect = '<a target="_blank" href="'.ui_get_meta_url(
             'index.php?sec=advanced&sec2=godmode/alerts/alert_commands&tab=command&pure=0'
         ).'">'.__('metaconsole').'</a>';
     } else {
-        $url = __('any node');
+        $url_redirect = __('any node');
     }
 
     ui_print_warning_message(
         __(
             'This node is configured with centralized mode. All alert commands information is read only. Go to %s to manage it.',
-            $url
+            $url_redirect
         )
     );
 }
@@ -807,12 +807,12 @@ foreach ($commands as $command) {
     // (IMPORTANT, DO NOT CHANGE!) only users with permissions over "All" group have access to edition of commands belonging to "All" group.
     if ($is_management_allowed === true && !$command['internal'] && check_acl_restricted_all($config['id_user'], $command['id_group'], 'LM')) {
         if (is_user_admin($config['id_user']) === true) {
-                    $data['action'] = '<span class="inline_flex">';
+            $data['action'] = '<span class="inline_flex">';
             $data['action'] .= '<a href="index.php?sec='.$sec.'&sec2=godmode/alerts/alert_commands&amp;copy_command=1&id='.$command['id'].'&pure='.$pure.'&offset='.$offset.'"
-            onClick="if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/copy.svg', true, ['class' => 'main_menu_icon invert_filter']).'</a>';
+            onClick="if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/copy.svg', true, ['class' => 'main_menu_icon invert_filter ', 'title' => 'Duplicate']).'</a>';
 
             $data['action'] .= '<a href="index.php?sec='.$sec.'&sec2=godmode/alerts/alert_commands&delete_command=1&id='.$command['id'].'&pure='.$pure.'&offset='.$offset_delete.'"
-			onClick="if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/delete.svg', true, ['class' => 'main_menu_icon invert_filter']).'</a>';
+			onClick="if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/delete.svg', true, ['class' => 'main_menu_icon invert_filter', 'title' => 'Delete']).'</a>';
             $data['action'] .= '</span>';
         }
     }
diff --git a/pandora_console/godmode/alerts/alert_list.list.php b/pandora_console/godmode/alerts/alert_list.list.php
index 3dd8a831f9..5dc0c78019 100644
--- a/pandora_console/godmode/alerts/alert_list.list.php
+++ b/pandora_console/godmode/alerts/alert_list.list.php
@@ -912,7 +912,10 @@ foreach ($simple_alerts as $alert) {
             1,
             'padding:0px; width: 22px; height: 22px;',
             true,
-            ['class' => 'invert_filter main_menu_icon']
+            [
+                'class' => 'invert_filter main_menu_icon',
+                'title' => __('Enable'),
+            ]
         );
         $data[4] .= html_print_input_hidden('enable_alert', 1, true);
     } else {
@@ -922,7 +925,10 @@ foreach ($simple_alerts as $alert) {
             1,
             'padding:0px; width: 22px; height: 22px;',
             true,
-            ['class' => 'main_menu_icon']
+            [
+                'class' => 'invert filter main_menu_icon',
+                'title' => __('Disable'),
+            ]
         );
         $data[4] .= html_print_input_hidden('disable_alert', 1, true);
     }
@@ -940,7 +946,10 @@ foreach ($simple_alerts as $alert) {
                 1,
                 'padding:0px; width: 22px; height: 22px;',
                 true,
-                ['class' => 'invert_filter main_menu_icon']
+                [
+                    'class' => 'invert_filter main_menu_icon',
+                    'title' => __('Standby off'),
+                ]
             );
             $data[4] .= html_print_input_hidden('standbyon_alert', 1, true);
         } else {
@@ -950,7 +959,10 @@ foreach ($simple_alerts as $alert) {
                 1,
                 'padding:0px; width: 22px; height: 22px;',
                 true,
-                ['class' => 'invert_filter main_menu_icon']
+                [
+                    'class' => 'invert_filter main_menu_icon',
+                    'title' => __('Standby on'),
+                ]
             );
             $data[4] .= html_print_input_hidden('standbyoff_alert', 1, true);
         }
@@ -1139,8 +1151,7 @@ if (! $id_agente) {
         return false;
     });
     
-    $("input[name=disable]").attr ("title", "<?php echo __('Disable'); ?>")
-        .hover (function () {
+    $("input[name=disable]").hover (function () {
                 $(this).attr ("src", 
                 <?php
                 echo '"'.html_print_image(
@@ -1166,8 +1177,7 @@ if (! $id_agente) {
             }
         );
     
-    $("input[name=enable]").attr ("title", "<?php echo __('Enable'); ?>")
-        .hover (function () {
+    $("input[name=enable]").hover (function () {
                 $(this).attr ("src", 
                 <?php
                 echo '"'.html_print_image(
@@ -1193,8 +1203,7 @@ if (! $id_agente) {
             }
         );
     
-    $("input[name=standby_on]").attr ("title", "<?php echo __('Set off standby'); ?>")
-        .hover (function () {
+    $("input[name=standby_on]").hover (function () {
                 $(this).attr ("src", 
                 <?php
                 echo '"'.html_print_image(
@@ -1220,8 +1229,7 @@ if (! $id_agente) {
             }
         );
     
-    $("input[name=standby_off]").attr ("title", "<?php echo __('Set standby'); ?>")
-        .hover (function () {
+    $("input[name=standby_off]").hover (function () {
                 $(this).attr ("src", 
                 <?php
                 echo '"'.html_print_image(
diff --git a/pandora_console/godmode/alerts/alert_view.php b/pandora_console/godmode/alerts/alert_view.php
index 1a3e991fde..8d4d07e578 100644
--- a/pandora_console/godmode/alerts/alert_view.php
+++ b/pandora_console/godmode/alerts/alert_view.php
@@ -262,7 +262,7 @@ $data[1] = '';
 $table_conditions->data[] = $data;
 
 $data[0] = __('Use special days list');
-$data[1] = (isset($alert['special_day']) && $alert['special_day'] == 1) ? __('Yes') : __('No');
+$data[1] = (isset($template['special_day']) && (int) $template['special_day'] !== 0) ? __('Yes') : __('No');
 $table_conditions->data[] = $data;
 
 $data[0] = __('Time threshold');
@@ -678,6 +678,23 @@ ui_require_javascript_file('pandora_fullcalendar');
 
 <script language="javascript" type="text/javascript">
 $(document).ready (function () {
+    $('li#icon_oper-agents').addClass('selected');
+    $('ul#subicon_oper-agents').show();
+    $('#title_menu').children().last().removeClass('arrow_menu_down');
+    $('#title_menu').children().last().addClass('arrow_menu_up');
+    $('#title_menu').children().first().next().addClass('span_selected');
+    $('li#Views').show();
+    $('li#Views').children().first().children().last().removeClass('arrow_menu_down');
+    $('li#Views').children().first().children().last().addClass('arrow_menu_up');
+    $('li#Views').children().first().children().first().addClass('span_selected');
+    $('li#Views').addClass('submenu_selected');
+    $('li#Views').removeClass('submenu_not_selected');
+    $('ul#subViews').show();
+    var parent = $('div[title="Alert details"]').parent().parent();
+    parent.addClass('selected');
+    $('.sub_subMenu.selected').prepend(`<div class="element_submenu_selected left_3"></div>`);
+
+
     var calendarEl = document.getElementById('calendar_map');
     if(calendarEl){
         var eventsBBDD = $("#hidden-schedule").val();
diff --git a/pandora_console/godmode/massive/massive_add_profiles.php b/pandora_console/godmode/massive/massive_add_profiles.php
index abd41c5314..65418332c2 100644
--- a/pandora_console/godmode/massive/massive_add_profiles.php
+++ b/pandora_console/godmode/massive/massive_add_profiles.php
@@ -103,6 +103,7 @@ if ($create_profiles) {
     $groups_id = get_parameter('groups_id', -1);
     $users_id = get_parameter('users_id', -1);
     $n_added = 0;
+    $msg_error = __('Profiles cannot be added');
 
     if ($profiles_id == -1 || $groups_id == -1 || $users_id == -1) {
         $result = false;
@@ -155,6 +156,8 @@ if ($create_profiles) {
                         if ($return !== false) {
                             $n_added++;
                         }
+                    } else {
+                        $msg_error = __('The profile already exist on the user');
                     }
                 }
             }
@@ -182,7 +185,7 @@ if ($create_profiles) {
     ui_print_result_message(
         $n_added > 0,
         __('Profiles added successfully').'('.$n_added.')',
-        __('Profiles cannot be added')
+        $msg_error
     );
 }
 
diff --git a/pandora_console/godmode/massive/massive_delete_profiles.php b/pandora_console/godmode/massive/massive_delete_profiles.php
index a94e496927..1efa15ffe0 100644
--- a/pandora_console/godmode/massive/massive_delete_profiles.php
+++ b/pandora_console/godmode/massive/massive_delete_profiles.php
@@ -67,8 +67,27 @@ if (is_ajax()) {
     if ($get_users) {
         $id_group = get_parameter('id_group');
         $id_profile = get_parameter('id_profile');
+        $get_all_groups = get_parameter('get_all_groups', '0');
+
+        if ($get_all_groups !== '0') {
+            $profile_data = db_get_all_rows_sql(
+                'SELECT *
+                    FROM tusuario_perfil
+                    WHERE `id_perfil` = "'.$id_profile[0].'"
+                    GROUP BY id_usuario'
+            );
+        } else {
+            if (strlen($id_profile[0]) > 0 && strlen($id_group[0]) > 0) {
+                $profile_data = db_get_all_rows_filter(
+                    'tusuario_perfil',
+                    [
+                        'id_perfil' => $id_profile[0],
+                        'id_grupo'  => $id_group[0],
+                    ]
+                );
+            }
+        }
 
-        $profile_data = db_get_all_rows_filter('tusuario_perfil', ['id_perfil' => $id_profile[0], 'id_grupo' => $id_group[0]]);
         if (!users_is_admin()) {
             foreach ($profile_data as $user => $values) {
                 if (users_is_admin($values['id_usuario'])) {
@@ -243,6 +262,21 @@ $data[2] .= html_print_select(
 );
 
 array_push($table->data, $data);
+$table->data[1][0] = '';
+$table->data[1][1] = html_print_label_input_block(
+    __('Show all groups'),
+    html_print_checkbox_switch(
+        'get_all_groups',
+        1,
+        $get_all_groups,
+        true,
+        false,
+        '',
+        false,
+        ' float-right'
+    ),
+    ['div_class' => 'center_align']
+);
 
 html_print_table($table);
 
@@ -273,7 +307,8 @@ $(document).ready (function () {
             {"page" : "godmode/massive/massive_delete_profiles",
             "get_users" : 1,
             "id_group[]" : $("#groups_id").val(),
-            "id_profile[]" : $("#profiles_id").val()
+            "id_profile[]" : $("#profiles_id").val(),
+            "get_all_groups" : $('#checkbox-get_all_groups').is(':checked') ? 1 : 0
             },
             function (data, status) {
                 options = "";
@@ -295,6 +330,10 @@ $(document).ready (function () {
     $("#profiles_id").change (function () {
         update_users();
     });
+
+    $("#checkbox-get_all_groups").change (function () {
+        update_users();
+    });
 });
 /* ]]> */
 </script>
diff --git a/pandora_console/godmode/massive/massive_edit_modules.php b/pandora_console/godmode/massive/massive_edit_modules.php
index 573bcc443f..fbb63c49d3 100755
--- a/pandora_console/godmode/massive/massive_edit_modules.php
+++ b/pandora_console/godmode/massive/massive_edit_modules.php
@@ -965,7 +965,6 @@ $table->data[19][0] = html_print_label_input_block(
 );
 
 $snmp_versions['1'] = 'v. 1';
-$snmp_versions['2'] = 'v. 2';
 $snmp_versions['2c'] = 'v. 2c';
 $snmp_versions['3'] = 'v. 3';
 
diff --git a/pandora_console/godmode/menu.php b/pandora_console/godmode/menu.php
index 3f8ade2b1a..5090a8baa1 100644
--- a/pandora_console/godmode/menu.php
+++ b/pandora_console/godmode/menu.php
@@ -82,12 +82,12 @@ if ((bool) check_acl($config['id_user'], 0, 'AR') === true
             // Applications.
             $sub2 = [];
             if (enterprise_installed() === true) {
-                $sub2['godmode/servers/discovery&wiz=app&mode=MicrosoftSQLServer']['text'] = __('Microsoft SQL Server');
-                $sub2['godmode/servers/discovery&wiz=app&mode=mysql']['text'] = __('Mysql');
-                $sub2['godmode/servers/discovery&wiz=app&mode=oracle']['text'] = __('Oracle');
-                $sub2['godmode/servers/discovery&wiz=app&mode=vmware']['text'] = __('VMware');
-                $sub2['godmode/servers/discovery&wiz=app&mode=SAP']['text'] = __('SAP');
-                $sub2['godmode/servers/discovery&wiz=app&mode=DB2']['text'] = __('DB2');
+                $sub2['godmode/servers/discovery&wiz=app&mode=MicrosoftSQLServer']['text'] = __('Microsoft SQL Server (legacy)');
+                $sub2['godmode/servers/discovery&wiz=app&mode=mysql']['text'] = __('Mysql (legacy)');
+                $sub2['godmode/servers/discovery&wiz=app&mode=oracle']['text'] = __('Oracle (legacy)');
+                $sub2['godmode/servers/discovery&wiz=app&mode=vmware']['text'] = __('VMware (legacy)');
+                $sub2['godmode/servers/discovery&wiz=app&mode=SAP']['text'] = __('SAP (legacy)');
+                $sub2['godmode/servers/discovery&wiz=app&mode=DB2']['text'] = __('DB2 (legacy)');
             }
 
             $extensions = ManageExtensions::getExtensionBySection('app');
@@ -112,9 +112,9 @@ if ((bool) check_acl($config['id_user'], 0, 'AR') === true
             // Cloud.
             $sub2 = [];
             if (enterprise_installed() === true) {
-                $sub2['godmode/servers/discovery&wiz=cloud&mode=amazonws']['text'] = __('Amazon Web Services');
-                $sub2['godmode/servers/discovery&wiz=cloud&mode=azure']['text'] = __('Microsoft Azure');
-                $sub2['godmode/servers/discovery&wiz=cloud&mode=gcp']['text'] = __('Google Compute Platform');
+                $sub2['godmode/servers/discovery&wiz=cloud&mode=amazonws']['text'] = __('Amazon Web Services (legacy)');
+                $sub2['godmode/servers/discovery&wiz=cloud&mode=azure']['text'] = __('Microsoft Azure (legacy)');
+                $sub2['godmode/servers/discovery&wiz=cloud&mode=gcp']['text'] = __('Google Compute Platform (legacy)');
             }
 
 
diff --git a/pandora_console/godmode/modules/manage_network_components_form_network.php b/pandora_console/godmode/modules/manage_network_components_form_network.php
index a19c05f2a2..02af457706 100755
--- a/pandora_console/godmode/modules/manage_network_components_form_network.php
+++ b/pandora_console/godmode/modules/manage_network_components_form_network.php
@@ -45,7 +45,6 @@ if (!$id && !isset($snmp_community)) {
 }
 
 $snmp_versions['1'] = 'v. 1';
-$snmp_versions['2'] = 'v. 2';
 $snmp_versions['2c'] = 'v. 2c';
 $snmp_versions['3'] = 'v. 3';
 
diff --git a/pandora_console/godmode/netflow/nf_edit_form.php b/pandora_console/godmode/netflow/nf_edit_form.php
index 9083cd2881..e79ed2715a 100644
--- a/pandora_console/godmode/netflow/nf_edit_form.php
+++ b/pandora_console/godmode/netflow/nf_edit_form.php
@@ -261,8 +261,8 @@ $table->data['first_line'][] = html_print_label_input_block(
         'assign_group',
         $assign_group,
         '',
-        '',
-        -1,
+        __('All'),
+        0,
         true,
         false,
         false,
diff --git a/pandora_console/godmode/reporting/graph_builder.main.php b/pandora_console/godmode/reporting/graph_builder.main.php
index 4233e4f9f4..7ed4e20eb5 100644
--- a/pandora_console/godmode/reporting/graph_builder.main.php
+++ b/pandora_console/godmode/reporting/graph_builder.main.php
@@ -190,14 +190,21 @@ $output .= html_print_label_input_block(
     html_print_extended_select_for_time(
         'period',
         $period,
-        '',
+        'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
         '',
         '0',
         false,
         true,
         false,
         false,
-        'w100p'
+        'w100p',
+        false,
+        false,
+        '',
+        false,
+        0,
+        null,
+        'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
     )
 );
 $output .= "</td><td class='datos2' width='50%'>";
diff --git a/pandora_console/godmode/reporting/reporting_builder.item_editor.php b/pandora_console/godmode/reporting/reporting_builder.item_editor.php
index 397e533366..adb54f89fe 100755
--- a/pandora_console/godmode/reporting/reporting_builder.item_editor.php
+++ b/pandora_console/godmode/reporting/reporting_builder.item_editor.php
@@ -1421,10 +1421,21 @@ $class = 'databox filters';
                 html_print_extended_select_for_time(
                     'period',
                     $period,
-                    '',
+                    'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                     '',
                     '0',
-                    10
+                    10,
+                    false,
+                    false,
+                    true,
+                    '',
+                    false,
+                    false,
+                    '',
+                    false,
+                    0,
+                    null,
+                    'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
                 );
                 ?>
             </td>
@@ -1444,10 +1455,21 @@ $class = 'databox filters';
                 html_print_extended_select_for_time(
                     'period_range',
                     $period_range,
-                    '',
+                    'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                     '',
                     '0',
-                    10
+                    10,
+                    false,
+                    false,
+                    true,
+                    '',
+                    false,
+                    false,
+                    '',
+                    false,
+                    0,
+                    null,
+                    'check_period_warning_manual(\'period_range\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
                 );
                 ?>
             </td>
@@ -1487,10 +1509,21 @@ $class = 'databox filters';
                 html_print_extended_select_for_time(
                     'period1',
                     $period_pg,
-                    '',
+                    'check_period_warning(this)',
                     '',
                     '0',
-                    10
+                    10,
+                    false,
+                    false,
+                    true,
+                    '',
+                    false,
+                    false,
+                    '',
+                    false,
+                    0,
+                    null,
+                    'check_period_warning_manual(\'period\')'
                 );
                 ?>
             </td>
@@ -1506,10 +1539,21 @@ $class = 'databox filters';
                 html_print_extended_select_for_time(
                     'period2',
                     $projection_period,
-                    '',
+                    'check_period_warning(this)',
                     '',
                     '0',
-                    10
+                    10,
+                    false,
+                    false,
+                    true,
+                    '',
+                    false,
+                    false,
+                    '',
+                    false,
+                    0,
+                    null,
+                    'check_period_warning_manual(\'period\')'
                 );
                 ?>
             </td>
@@ -3440,7 +3484,7 @@ $class = 'databox filters';
                 html_print_extended_select_for_time(
                     'lapse',
                     $lapse,
-                    '',
+                    'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                     __('None'),
                     '0',
                     10,
@@ -3448,7 +3492,13 @@ $class = 'databox filters';
                     '',
                     '',
                     '',
-                    !$lapse_calc
+                    !$lapse_calc,
+                    false,
+                    '',
+                    false,
+                    0,
+                    null,
+                    'check_period_warning_manual(\'lapse\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
                 );
                 ?>
             </td>
diff --git a/pandora_console/godmode/reporting/reporting_builder.php b/pandora_console/godmode/reporting/reporting_builder.php
index 00bc80f234..2600c9aea2 100755
--- a/pandora_console/godmode/reporting/reporting_builder.php
+++ b/pandora_console/godmode/reporting/reporting_builder.php
@@ -1280,8 +1280,7 @@ switch ($action) {
 
         $discovery_tasklist = new DiscoveryTaskList();
         $report_task_data = $discovery_tasklist->showListConsoleTask(true);
-
-        if (is_array($report_task_data) === true || strpos($report_task_data, 'class="nf"') === false) {
+        if (is_array($report_task_data) === true || (strpos($report_task_data, 'class="nf"') === false && $report_task_data !== -1)) {
             $task_table = '<div class="mrgn_top_15px white_box">';
             $task_table .= '<span class="white_table_graph_header">'.__('Report tasks');
             $task_table .= ui_print_help_tip(__('To schedule a report, do it from the editing view of each report.'), true);
@@ -1290,6 +1289,10 @@ switch ($action) {
             $task_table .= '</div></div>';
             echo $task_table;
         } else {
+            if ($report_task_data === -1) {
+                $report_task_data = '';
+            }
+
             ui_print_info_message($report_task_data.__('To schedule a report, do it from the editing view of each report.'));
         }
 
@@ -3883,7 +3886,7 @@ if ($resultOperationDB !== null) {
         break;
 
         case 'SLA':
-            $err .= 'You must enter some character in SLA limit field';
+            $err .= 'No changes found.';
         default:
             $err .= '';
         break;
@@ -3892,7 +3895,7 @@ if ($resultOperationDB !== null) {
     ui_print_result_message(
         $resultOperationDB,
         __('Successfull action'),
-        __('Unsuccessful action<br><br>'.$err)
+        __($err)
     );
 }
 
diff --git a/pandora_console/godmode/reporting/visual_console_builder.elements.php b/pandora_console/godmode/reporting/visual_console_builder.elements.php
index 05668797ec..300ea33f40 100755
--- a/pandora_console/godmode/reporting/visual_console_builder.elements.php
+++ b/pandora_console/godmode/reporting/visual_console_builder.elements.php
@@ -182,7 +182,7 @@ if ($layoutDatas === false) {
 $alternativeStyle = true;
 
 $parents = visual_map_get_items_parents($idVisualConsole);
-
+$x = 0;
 foreach ($layoutDatas as $layoutData) {
     $idLayoutData = $layoutData['id'];
 
@@ -537,7 +537,8 @@ foreach ($layoutDatas as $layoutData) {
 
     $table->data[($i + 1)][5] = '';
     $table->data[($i + 1)][5] .= html_print_checkbox('multiple_delete_items', $idLayoutData, false, true);
-    $table->data[($i + 1)][5] .= '<a href="'.$url_delete.'" '.'onclick="javascript: if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/delete.svg', true, ['class' => 'main_menu_icon invert_filter']).'</a>';
+    $table->data[($i + 1)][5] .= '<a href="'.$url_delete.'"onclick="javascript: if (!confirm(\''.__('Are you sure?').'\')) return false;">'.html_print_image('images/delete.svg', true, ['class' => 'main_menu_icon invert_filter']).'</a>';
+    $table->data[($i + 1)][5] .= html_print_input_hidden('updated_'.$idLayoutData, '0', true);
 
     // Second row
     $table->data[($i + 2)]['icon'] = '';
@@ -778,6 +779,12 @@ foreach ($layoutDatas as $layoutData) {
     $alternativeStyle = !$alternativeStyle;
 
     $i = ($i + 3);
+    $x++;
+}
+
+$x = (($x * 13) + 14);
+if ($x > ini_get('max_input_vars')) {
+    ui_print_warning_message(__('You have to change the <b>"max_input_vars"</b> and set bigger value on <b>php.ini</b> for update, there is too much elements to update'));
 }
 
 $pure = get_parameter('pure', 0);
@@ -888,6 +895,16 @@ ui_require_javascript_file('tinymce', 'vendor/tinymce/tinymce/');
             return false;
         });
 
+        $('select[id^="image_"], input[name^="width_"], input[name^="height"], input[name^="left_"], input[name^="top_"], select[id^="parent_"], input[id^="agent_"], select[id^="module_"]').change(function(){
+            var id = $(this).attr('id').split('_')[1];
+            $('#hidden-updated_'+id).val('1');
+        });
+
+        $('select[id^="map_linked"]').change(function(){
+            var id = $(this).attr('id').split('_')[2];
+            $('#hidden-updated_'+id).val('1');
+        });
+
         defineTinyMCE('#tinyMCE_editor');
 
         $("#dialog_label_editor").hide ()
diff --git a/pandora_console/godmode/reporting/visual_console_builder.php b/pandora_console/godmode/reporting/visual_console_builder.php
index 9988704695..986dcb423b 100755
--- a/pandora_console/godmode/reporting/visual_console_builder.php
+++ b/pandora_console/godmode/reporting/visual_console_builder.php
@@ -418,7 +418,6 @@ switch ($activeTab) {
             case 'update':
                 // Update background
                 $background = get_parameter('background');
-                $background_color = get_parameter('background_color');
                 $width = get_parameter('width');
                 $height = get_parameter('height');
 
@@ -433,10 +432,9 @@ switch ($activeTab) {
                 db_process_sql_update(
                     'tlayout',
                     [
-                        'background'       => $background,
-                        'background_color' => $background_color,
-                        'width'            => $width,
-                        'height'           => $height,
+                        'background' => $background,
+                        'width'      => $width,
+                        'height'     => $height,
                     ],
                     ['id' => $idVisualConsole]
                 );
@@ -463,62 +461,65 @@ switch ($activeTab) {
 
                 foreach ($idsElements as $idElement) {
                     $id = $idElement['id'];
-                    $values = [];
-                    $values['label'] = get_parameter('label_'.$id, '');
-                    $values['image'] = get_parameter('image_'.$id, '');
-                    $values['width'] = get_parameter('width_'.$id, 0);
-                    $values['height'] = get_parameter('height_'.$id, 0);
-                    $values['pos_x'] = get_parameter('left_'.$id, 0);
-                    $values['pos_y'] = get_parameter('top_'.$id, 0);
-                    switch ($idElement['type']) {
-                        case NETWORK_LINK:
-                        case LINE_ITEM:
-                        continue 2;
+                    $update = get_parameter('updated_'.$id, 0);
+                    if ($update === '1') {
+                        $values = [];
+                        $values['label'] = get_parameter('label_'.$id, '');
+                        $values['image'] = get_parameter('image_'.$id, '');
+                        $values['width'] = get_parameter('width_'.$id, 0);
+                        $values['height'] = get_parameter('height_'.$id, 0);
+                        $values['pos_x'] = get_parameter('left_'.$id, 0);
+                        $values['pos_y'] = get_parameter('top_'.$id, 0);
+                        switch ($idElement['type']) {
+                            case NETWORK_LINK:
+                            case LINE_ITEM:
+                            continue 2;
 
-                        break;
+                            break;
 
-                        case SIMPLE_VALUE_MAX:
-                        case SIMPLE_VALUE_MIN:
-                        case SIMPLE_VALUE_AVG:
-                            $values['period'] = get_parameter('period_'.$id, 0);
-                        break;
+                            case SIMPLE_VALUE_MAX:
+                            case SIMPLE_VALUE_MIN:
+                            case SIMPLE_VALUE_AVG:
+                                $values['period'] = get_parameter('period_'.$id, 0);
+                            break;
 
-                        case MODULE_GRAPH:
-                            $values['period'] = get_parameter('period_'.$id, 0);
-                            unset($values['image']);
-                        break;
+                            case MODULE_GRAPH:
+                                $values['period'] = get_parameter('period_'.$id, 0);
+                                unset($values['image']);
+                            break;
 
-                        case GROUP_ITEM:
-                            $values['id_group'] = get_parameter('group_'.$id, 0);
-                        break;
+                            case GROUP_ITEM:
+                                $values['id_group'] = get_parameter('group_'.$id, 0);
+                            break;
 
-                        case CIRCULAR_PROGRESS_BAR:
-                        case CIRCULAR_INTERIOR_PROGRESS_BAR:
-                        case PERCENTILE_BUBBLE:
-                        case PERCENTILE_BAR:
-                            unset($values['height']);
-                        break;
+                            case CIRCULAR_PROGRESS_BAR:
+                            case CIRCULAR_INTERIOR_PROGRESS_BAR:
+                            case PERCENTILE_BUBBLE:
+                            case PERCENTILE_BAR:
+                                unset($values['height']);
+                            break;
+                        }
+
+                        $agentName = get_parameter('agent_'.$id, '');
+                        if (defined('METACONSOLE')) {
+                            $values['id_metaconsole'] = (int) get_parameter('id_server_id_'.$id, '');
+                            $values['id_agent'] = (int) get_parameter('id_agent_'.$id, 0);
+                        } else {
+                            $agent_id = (int) get_parameter('id_agent_'.$id, 0);
+                            $values['id_agent'] = $agent_id;
+                        }
+
+                        $values['id_agente_modulo'] = get_parameter('module_'.$id, 0);
+                        $values['id_custom_graph'] = get_parameter('custom_graph_'.$id, 0);
+                        $values['parent_item'] = get_parameter('parent_'.$id, 0);
+                        $values['id_layout_linked'] = get_parameter('map_linked_'.$id, 0);
+
+                        if (enterprise_installed()) {
+                            enterprise_visual_map_update_action_from_list_elements($type, $values, $id);
+                        }
+
+                        db_process_sql_update('tlayout_data', $values, ['id' => $id]);
                     }
-
-                    $agentName = get_parameter('agent_'.$id, '');
-                    if (defined('METACONSOLE')) {
-                        $values['id_metaconsole'] = (int) get_parameter('id_server_id_'.$id, '');
-                        $values['id_agent'] = (int) get_parameter('id_agent_'.$id, 0);
-                    } else {
-                        $agent_id = (int) get_parameter('id_agent_'.$id, 0);
-                        $values['id_agent'] = $agent_id;
-                    }
-
-                    $values['id_agente_modulo'] = get_parameter('module_'.$id, 0);
-                    $values['id_custom_graph'] = get_parameter('custom_graph_'.$id, 0);
-                    $values['parent_item'] = get_parameter('parent_'.$id, 0);
-                    $values['id_layout_linked'] = get_parameter('map_linked_'.$id, 0);
-
-                    if (enterprise_installed()) {
-                        enterprise_visual_map_update_action_from_list_elements($type, $values, $id);
-                    }
-
-                    db_process_sql_update('tlayout_data', $values, ['id' => $id]);
                 }
             break;
 
@@ -554,6 +555,7 @@ switch ($activeTab) {
                 $type = (int) get_parameter('type', STATIC_GRAPH);
                 $image = get_parameter('image');
                 $range = (int) get_parameter('range', 50);
+                $range_vertical = (int) get_parameter('range_vertical', 50);
                 $width = (int) get_parameter('width', 0);
                 $height = (int) get_parameter('height', 0);
                 $period = (int) get_parameter('period', 0);
@@ -566,6 +568,9 @@ switch ($activeTab) {
                 $label_type = get_parameter('label_type', 'agent_module');
                 $enable_link = get_parameter('enable_link', 'enable_link');
                 $show_on_top = get_parameter('show_on_top', 0);
+                $pos_x = get_parameter('pos_x', 0);
+                $pos_y = get_parameter('pos_y', 0);
+                $max_elements_row = (int) get_parameter('max_elements_row', 0);
 
                 // This var switch between creation of items, item_per_agent = 0 => item per module; item_per_agent <> 0  => item per agent
                 $item_per_agent = get_parameter('item_per_agent', 0);
@@ -610,6 +615,7 @@ switch ($activeTab) {
                         $image,
                         $idVisualConsole,
                         $range,
+                        $range_vertical,
                         $width,
                         $height,
                         $period,
@@ -625,7 +631,10 @@ switch ($activeTab) {
                         $kind_relationship,
                         $item_in_the_map,
                         $fontf,
-                        $fonts
+                        $fonts,
+                        $pos_x,
+                        $pos_y,
+                        $max_elements_row
                     );
 
                     $statusProcessInDB = [
@@ -667,6 +676,7 @@ switch ($activeTab) {
                                 $image,
                                 $idVisualConsole,
                                 $range,
+                                $range_vertical,
                                 $width,
                                 $height,
                                 $period,
@@ -682,7 +692,10 @@ switch ($activeTab) {
                                 $kind_relationship,
                                 $item_in_the_map,
                                 $fontf,
-                                $fonts
+                                $fonts,
+                                $pos_x,
+                                $pos_y,
+                                $max_elements_row
                             );
                         } else {
                             $id_modules = [];
@@ -721,6 +734,7 @@ switch ($activeTab) {
                                 $image,
                                 $idVisualConsole,
                                 $range,
+                                $range_vertical,
                                 $width,
                                 $height,
                                 $period,
@@ -736,7 +750,10 @@ switch ($activeTab) {
                                 $kind_relationship,
                                 $item_in_the_map,
                                 $fontf,
-                                $fonts
+                                $fonts,
+                                $pos_x,
+                                $pos_y,
+                                $max_elements_row
                             );
                         }
                     }
diff --git a/pandora_console/godmode/reporting/visual_console_builder.wizard.php b/pandora_console/godmode/reporting/visual_console_builder.wizard.php
index 6e644f0f6d..6a54b2c049 100644
--- a/pandora_console/godmode/reporting/visual_console_builder.wizard.php
+++ b/pandora_console/godmode/reporting/visual_console_builder.wizard.php
@@ -144,22 +144,28 @@ $table->data['all_0'][0] = html_print_label_input_block(
 
 
 $table->rowstyle['staticgraph'] = 'display: none;';
+$table->colspan['staticgraph'][0] = 2;
 $table->data['staticgraph'][0] = html_print_label_input_block(
     __('Image'),
-    html_print_select(
+    '<div class="flex">'.html_print_select(
         $images_list,
         'image',
         '',
         '',
         '',
         '',
-        true
-    )
+        true,
+        false,
+        true,
+        '',
+        false,
+        'width: 49%'
+    ).'<span id="image_prev" class="mrgn_lft_10px mrgn_top-10px"><img src="'.$config['homeurl'].'/images/console/icons/appliance_ok.png"></span></div>'
 );
 
 $table->rowstyle['all_1'] = 'display: none;';
 $table->data['all_1'][0] = html_print_label_input_block(
-    __('Range between elements (px)'),
+    __('Horizontal range between elements (px)'),
     html_print_input_text(
         'range',
         50,
@@ -170,6 +176,18 @@ $table->data['all_1'][0] = html_print_label_input_block(
     )
 );
 
+$table->data['all_1'][1] = html_print_label_input_block(
+    __('Vertical range between elements (px)'),
+    html_print_input_text(
+        'range_vertical',
+        50,
+        '',
+        5,
+        5,
+        true
+    )
+);
+
 $input_size = __('Width').': ';
 $input_size .= html_print_input_text('width', 0, '', 5, 5, true);
 $input_size .= __('Height').': ';
@@ -425,6 +443,16 @@ if (is_metaconsole() === false) {
     );
 }
 
+$table->data['all_4_01'][0] = html_print_label_input_block(
+    __('Filter agents'),
+    html_print_input_text('filter_agents', '', '', false, 255, true)
+);
+
+$table->data['all_4_01'][1] = html_print_label_input_block(
+    __('Filter modules'),
+    html_print_input_text('filter_modules', '', '', false, 255, true)
+);
+
 $table->rowstyle['all_4'] = 'display: none;';
 $table->data['all_4'][0] = html_print_label_input_block(
     __('Agents').ui_print_help_tip(
@@ -549,6 +577,16 @@ $table->data['all_8'][1] = html_print_label_input_block(
     ).'</span>'
 );
 
+$table->data['all_10'][0] = html_print_label_input_block(
+    __('Max. elements for row'),
+    html_print_input_text('max_elements_row', 0, '', false, 255, true)
+);
+
+$table->data['all_10'][1] = html_print_label_input_block(
+    __('Position'),
+    '<div class="flex_center"><span class="mrgn_right_10px">X</span>'.html_print_input_text('pos_x', 0, '', false, 255, true, false, false, '', 'w50p').'<span class="margin-lr-10">Y</span>'.html_print_input_text('pos_y', 0, '', false, 255, true, false, false, '', 'w50p').'</div>'
+);
+
 if (is_metaconsole() === true) {
     $pure = get_parameter('pure', 0);
 
@@ -831,6 +869,44 @@ function item_per_agent_change(itemPerAgent) {
 function metaconsole_init() {
     $("#groups").change();
 }
+
+$('#text-filter_agents').on('keyup',function(){
+    if ($(this).val() !== ''){
+        findInSelect('id_agents',$(this).val());
+    } else {
+        $('#id_agents option').each(function(){
+            $(this).removeClass('invisible');
+        });
+    }
+});
+
+$('#text-filter_modules').on('keyup',function(){
+    if ($(this).val() !== ''){
+        findInSelect('module',$(this).val());
+    } else {
+        $('#module option').each(function(){
+            $(this).removeClass('invisible');
+        });
+    }
+});
+
+function findInSelect(selectid, find){
+    var select = $('#'+selectid+' option');
+    select.each(function(){
+        var regex = new RegExp(find, "gi");
+        if ($(this).html().match(regex) === null) {
+            $(this).addClass('invisible');
+        } else {
+            $(this).removeClass('invisible');
+        }
+    })
+}
+
+$('#image').on('change', function(){
+    var img = $(this).val();
+    $('#image_prev').html('<img src="<?php echo $config['homeurl']; ?>/images/console/icons/'+img+'.png">');
+})
+
 </script>
 <style type="text/css">
     select[name='kind_relationship'] option[disabled='disabled'] {
diff --git a/pandora_console/godmode/servers/discovery.php b/pandora_console/godmode/servers/discovery.php
index 9af4343a84..517ad07878 100755
--- a/pandora_console/godmode/servers/discovery.php
+++ b/pandora_console/godmode/servers/discovery.php
@@ -24,6 +24,14 @@ if (! check_acl($config['id_user'], 0, 'AR')
 
 ui_require_css_file('discovery');
 
+ui_require_javascript_file('pandora_alerts');
+ui_include_time_picker();
+ui_require_jquery_file('ui.datepicker-'.get_user_language(), 'include/javascript/i18n/');
+ui_require_javascript_file('tinymce', 'vendor/tinymce/tinymce/');
+ui_require_css_file('main.min', 'include/javascript/fullcalendar/');
+ui_require_javascript_file('main.min', 'include/javascript/fullcalendar/');
+ui_require_javascript_file('pandora_fullcalendar');
+
 
 /**
  * Mask class names.
@@ -204,3 +212,115 @@ if ($classname_selected === null) {
 
     Wizard::printBigButtonsList($wiz_data);
 }
+
+$is_management_allowed = is_management_allowed();
+$task_id = get_parameter('task', '');
+if ($task_id !== '') {
+    $task = db_get_row_filter(
+        'tuser_task_scheduled',
+        ['id' => $task_id]
+    );
+    $args = unserialize($task['args']);
+    $event_calendar = io_safe_output($args['weekly_schedule']);
+} else {
+    $event_calendar = '{"monday":[{"start":"00:00:00","end":"00:00:00"}],"tuesday":[{"start":"00:00:00","end":"00:00:00"}],"wednesday":[{"start":"00:00:00","end":"00:00:00"}],"thursday":[{"start":"00:00:00","end":"00:00:00"}],"friday":[{"start":"00:00:00","end":"00:00:00"}],"saturday":[{"start":"00:00:00","end":"00:00:00"}],"sunday":[{"start":"00:00:00","end":"00:00:00"}]}';
+}
+?>
+<script type="text/javascript">
+    $(document).ready (function () {
+        $("#table-new-job-3").hide();
+        var edit = '<?php echo $task_id; ?>';
+        if (edit != '') {
+            exec_calendar();
+        }
+
+        $("#scheduled").change(exec_calendar);
+
+        function exec_calendar() {
+            if ($("#scheduled").val() == "weekly") {
+                var is_management_allowed = parseInt('<?php echo (int) $is_management_allowed; ?>');
+                var eventsBBDD = '<?php echo $event_calendar; ?>';
+                var events = loadEventBBDD(eventsBBDD);
+                var calendarEl = document.getElementById('calendar_map');
+
+                var options = {
+                    contentHeight: "auto",
+                    headerToolbar: {
+                        left: "",
+                        center: "",
+                        right: is_management_allowed === 0 ? '' : "timeGridWeek,dayGridWeek"
+                    },
+                    buttonText: {
+                        dayGridWeek: '<?php echo __('Simple'); ?>',
+                        timeGridWeek: '<?php echo __('Detailed'); ?>'
+                    },
+                    dayHeaderFormat: { weekday: "short" },
+                    initialView: "dayGridWeek",
+                    navLinks: false,
+                    selectable: true,
+                    selectMirror: true,
+                    slotDuration: "01:00:00",
+                    slotLabelInterval: "02:00:00",
+                    snapDuration: "01:00:00",
+                    slotMinTime: "00:00:00",
+                    slotMaxTime: "24:00:00",
+                    scrollTime: "01:00:00",
+                    locale: "en-GB",
+                    firstDay: 1,
+                    eventTimeFormat: {
+                        hour: "numeric",
+                        minute: "2-digit",
+                        hour12: false
+                    },
+                    eventColor: "#82b92e",
+                    editable: is_management_allowed === 0 ? false : true,
+                    dayMaxEvents: 3,
+                    dayPopoverFormat: { weekday: "long" },
+                    defaultAllDay: false,
+                    displayEventTime: true,
+                    displayEventEnd: true,
+                    selectOverlap: false,
+                    eventOverlap: false,
+                    allDaySlot: true,
+                    droppable: false,
+                    select: is_management_allowed === 0 ? false : select_alert_template,
+                    selectAllow: is_management_allowed === 0 ? false : selectAllow_alert_template,
+                    eventAllow: is_management_allowed === 0 ? false : eventAllow_alert_template,
+                    eventDrop: is_management_allowed === 0 ? false : eventDrop_alert_template,
+                    eventDragStop: is_management_allowed === 0 ? false : eventDragStop_alert_template,
+                    eventResize: is_management_allowed === 0 ? false : eventResize_alert_template,
+                    eventMouseEnter: is_management_allowed === 0 ? false : eventMouseEnter_alert_template,
+                    eventMouseLeave: is_management_allowed === 0 ? false : eventMouseLeave_alert_template,
+                    eventClick: is_management_allowed === 0 ? false : eventClick_alert_template,
+                };
+
+                var settings = {
+                    timeFormat: '<?php echo TIME_FORMAT_JS; ?>',
+                    timeOnlyTitle: '<?php echo __('Choose time'); ?>',
+                    timeText: '<?php echo __('Time'); ?>',
+                    hourText: '<?php echo __('Hour'); ?>',
+                    minuteText: '<?php echo __('Minute'); ?>',
+                    secondText: '<?php echo __('Second'); ?>',
+                    currentText: '<?php echo __('Now'); ?>',
+                    closeText: '<?php echo __('Close'); ?>',
+                    url: '<?php echo ui_get_full_url('ajax.php', false, false, false); ?>',
+                    removeText:  '<?php echo __('Remove'); ?>',
+                    userLanguage: '<?php echo get_user_language(); ?>',
+                    loadingText: '<?php echo __('Loading, this operation might take several minutes...'); ?>',
+                    tooltipText: '<?php echo __('Drag out to remove'); ?>',
+                    alert: '<?php echo __('Alert'); ?>'
+                }
+
+                var calendar = fullCalendarPandora(calendarEl, options, settings, events);
+                calendar.render();
+
+                $("#table-new-job-3").show();
+                $('.fc-event-title').hide();
+                $(".fc-button-active" ).trigger( "click" );
+            } else {
+                $("#calendar_map").html();
+                $("#table-new-job-3").hide();
+            }
+        }
+    });
+</script>
\ No newline at end of file
diff --git a/pandora_console/godmode/servers/modificar_server.php b/pandora_console/godmode/servers/modificar_server.php
index 34ce122954..4b3f26606a 100644
--- a/pandora_console/godmode/servers/modificar_server.php
+++ b/pandora_console/godmode/servers/modificar_server.php
@@ -45,9 +45,120 @@ if (! check_acl($config['id_user'], 0, 'AW')) {
 
 if (isset($_GET['server']) === true) {
     $id_server = get_parameter_get('server');
+    $title = __('Update').' ';
+    $sql = sprintf('SELECT name, ip_address, description, server_type, exec_proxy, port FROM tserver WHERE id_server = %d', $id_server);
+    $row = db_get_row_sql($sql);
+
+    switch ($row['server_type']) {
+        case SERVER_TYPE_DATA:
+            $title .= __('Data server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_NETWORK:
+            $title .= __('Network server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_SNMP:
+            $title .= __('SNMP Trap server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_DISCOVERY:
+            $title .= __('Discovery server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_PLUGIN:
+            $title .= __('Plugin server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_PREDICTION:
+            $title .= __('Prediction server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_WMI:
+            $title .= __('WMI server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_EXPORT:
+            $title .= __('Export server').' ID: '.$id_server;
+            $id_modulo = 0;
+        break;
+
+        case SERVER_TYPE_INVENTORY:
+            $title .= __('Inventory server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_WEB:
+            $title .= __('Web server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_EVENT:
+            $title .= __('Event server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_CORRELATION:
+            $title .= __('Correlation server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_ENTERPRISE_ICMP:
+            $title .= __('Enterprise ICMP server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_ENTERPRISE_SNMP:
+            $title .= __('Enterprise SNMP server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_ENTERPRISE_SATELLITE:
+            $title .= __('Enterprise Satellite server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_ENTERPRISE_TRANSACTIONAL:
+            $title .= __('Enterprise Transactional server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_MAINFRAME:
+            $title .= __('Mainframe server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_SYNC:
+            $title .= __('Sync server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_WUX:
+            $title .= __('Wux server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_SYSLOG:
+            $title .= __('Log server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_NCM:
+            $title .= __('NCM server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_AUTOPROVISION:
+            $title .= __('Autoprovision server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_MIGRATION:
+            $title .= __('Migration server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_ALERT:
+            $title .= __('Alert server').' ID: '.$id_server;
+        break;
+
+        case SERVER_TYPE_NETFLOW:
+            $title .= __('Netflow server').' ID: '.$id_server;
+        break;
+
+        default:
+            $title = __('Update server').' ID: '.$id_server;
+        break;
+    }
+
     // Headers.
     ui_print_standard_header(
-        __('Update Server'),
+        $title,
         'images/gm_servers.png',
         false,
         '',
@@ -65,8 +176,6 @@ if (isset($_GET['server']) === true) {
         ]
     );
 
-    $sql = sprintf('SELECT name, ip_address, description, server_type, exec_proxy, port FROM tserver WHERE id_server = %d', $id_server);
-    $row = db_get_row_sql($sql);
     echo '<form name="servers" method="POST" action="index.php?sec=gservers&sec2=godmode/servers/modificar_server&update=1">';
     html_print_input_hidden('server', $id_server);
 
diff --git a/pandora_console/godmode/servers/pending_alerts_list.php b/pandora_console/godmode/servers/pending_alerts_list.php
new file mode 100644
index 0000000000..054a48aeb0
--- /dev/null
+++ b/pandora_console/godmode/servers/pending_alerts_list.php
@@ -0,0 +1,71 @@
+<?php
+/**
+ * Pending alerts list view.
+ *
+ * @category   Pending alerts list
+ * @package    Pandora FMS
+ * @subpackage Opensource
+ * @version    1.0.0
+ * @license    See below
+ *
+ *    ______                 ___                    _______ _______ ________
+ * |   __ \.-----.--.--.--|  |.-----.----.-----. |    ___|   |   |     __|
+ * |    __/|  _  |     |  _  ||  _  |   _|  _  | |    ___|       |__     |
+ * |___|   |___._|__|__|_____||_____|__| |___._| |___|   |__|_|__|_______|
+ *
+ * ============================================================================
+ * Copyright (c) 2005-2023 Pandora FMS
+ * Please see https://pandorafms.com/community/ for full contribution list
+ * This program is free software; you can redistribute it and/or
+ * modify it under the terms of the GNU General Public License
+ * as published by the Free Software Foundation for version 2.
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ * ============================================================================
+ */
+
+// Begin.
+global $config;
+
+require_once $config['homedir'].'/include/class/AlertsList.class.php';
+
+$ajaxPage = 'godmode/servers/pending_alerts_list';
+
+// Control call flow.
+try {
+    // User access and validation is being processed on class constructor.
+    $adw = new AlertsList($ajaxPage);
+} catch (Exception $e) {
+    if (is_ajax()) {
+        echo json_encode(['error' => '[PendingAlertsList]'.$e->getMessage() ]);
+        exit;
+    } else {
+        echo '[PendingAlertsList]'.$e->getMessage();
+    }
+
+    // Stop this execution, but continue 'globally'.
+    return;
+}
+
+// AJAX controller.
+if (is_ajax()) {
+    $method = get_parameter('method');
+
+    if (method_exists($adw, $method) === true) {
+        if ($adw->ajaxMethod($method) === true) {
+            $adw->{$method}();
+        } else {
+            $adw->error('Unavailable method.');
+        }
+    } else {
+        $adw->error('Method not found. ['.$method.']');
+    }
+
+    // Stop any execution.
+    exit;
+} else {
+    // Run.
+    $adw->run();
+}
diff --git a/pandora_console/godmode/servers/servers.build_table.php b/pandora_console/godmode/servers/servers.build_table.php
index 35cd540e6a..101a99d955 100644
--- a/pandora_console/godmode/servers/servers.build_table.php
+++ b/pandora_console/godmode/servers/servers.build_table.php
@@ -28,6 +28,7 @@
 
 // Begin.
 require_once 'include/functions_clippy.php';
+require_once 'pending_alerts_list.php';
 
 global $config;
 
@@ -247,6 +248,19 @@ foreach ($servers as $server) {
             $data[8] .= '</a>';
         }
 
+        if ($server['type'] === 'event' && (bool) check_acl($config['id_user'], 0, 'LM') === true) {
+            $data[8] .= '<a class="open-alerts-list-modal" href="">';
+            $data[8] .= html_print_image(
+                'images/alert@svg.svg',
+                true,
+                [
+                    'title' => __('Pending alerts list'),
+                    'class' => 'main_menu_icon invert_filter',
+                ]
+            );
+            $data[8] .= '</a>';
+        }
+
         $data[8] .= '<a href="'.ui_get_full_url('index.php?sec=gservers&sec2=godmode/servers/modificar_server&server='.$server['id_server']).'">';
         $data[8] .= html_print_image(
             'images/edit.svg',
diff --git a/pandora_console/godmode/setup/license.php b/pandora_console/godmode/setup/license.php
index e11c54eec9..e3e25935f9 100644
--- a/pandora_console/godmode/setup/license.php
+++ b/pandora_console/godmode/setup/license.php
@@ -189,7 +189,8 @@ $table->data[1][1] = html_print_label_input_block(
         255,
         true,
         true
-    ).' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
+    )
+    // .' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
 );
 
 $table->data[2][0] = html_print_label_input_block(
@@ -202,7 +203,8 @@ $table->data[2][0] = html_print_label_input_block(
         255,
         true,
         true
-    ).' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
+    )
+    // .' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
 );
 
 $table->data[2][1] = html_print_label_input_block(
@@ -215,7 +217,8 @@ $table->data[2][1] = html_print_label_input_block(
         255,
         true,
         true
-    ).' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
+    )
+    // .' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
 );
 
 $table->data[3][0] = html_print_label_input_block(
@@ -228,7 +231,8 @@ $table->data[3][0] = html_print_label_input_block(
         255,
         true,
         true
-    ).' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
+    )
+    // .' '.($license['limit_mode'] == 0 ? __('agents') : __('modules'))
 );
 
 $table->data[3][1] = html_print_label_input_block(
@@ -325,6 +329,18 @@ if (enterprise_installed() || defined('DESTDIR')) {
         ],
         true
     );
+    $buttons .= html_print_button(
+        __('Show agent usage details'),
+        'agents_details',
+        false,
+        'show_agents_details_dialog()',
+        [
+            'fixed_id' => 'button-agents_details',
+            'icon'     => 'next',
+            'mode'     => 'secondary',
+        ],
+        true
+    );
 
     html_print_action_buttons(
         $buttons
@@ -369,3 +385,80 @@ if (enterprise_hook('print_activate_licence_dialog') == ENTERPRISE_NOT_HOOK) {
     echo '</ul>';
     echo '</div>';
 }
+
+$table = new stdClass();
+$table->width = '100%';
+$table->class = 'databox filter-table-adv';
+$table->size = [];
+$table->size[0] = '50%';
+$table->size[1] = '50%';
+$table->data = [];
+$table->colspan = [];
+
+$table->data[0][0] = html_print_label_input_block(
+    __('Total Agents'),
+    html_print_input_text(
+        'total_agents',
+        $total_agents,
+        '',
+        30,
+        255,
+        true,
+        true
+    )
+);
+
+$table->data[0][1] = html_print_label_input_block(
+    __('Network & other devices'),
+    html_print_input_text(
+        'type_network',
+        $network_others,
+        '',
+        30,
+        255,
+        true,
+        true
+    )
+);
+
+$table->data[1][0] = html_print_label_input_block(
+    __('Workstations'),
+    html_print_input_text(
+        'type_workstation',
+        $workstations,
+        '',
+        30,
+        255,
+        true,
+        true
+    )
+);
+
+$table->data[1][1] = html_print_label_input_block(
+    __('Servers'),
+    html_print_input_text(
+        'type_server',
+        $servers,
+        '',
+        30,
+        255,
+        true,
+        true
+    )
+);
+
+$table->data[2][0] = html_print_label_input_block(
+    __('Show disabled agents'),
+    html_print_checkbox_switch(
+        'show_disabled_agents',
+        1,
+        1,
+        true,
+        false,
+        'show_disabled_agents()'
+    )
+);
+
+echo '<div id="agents_details_dialog" class="invisible left" title="'.__('Agents usage details').'">';
+html_print_table($table);
+echo '</div>';
\ No newline at end of file
diff --git a/pandora_console/godmode/setup/links.php b/pandora_console/godmode/setup/links.php
index b830ede88a..fc27454b48 100644
--- a/pandora_console/godmode/setup/links.php
+++ b/pandora_console/godmode/setup/links.php
@@ -210,7 +210,10 @@ if ((isset($_GET['form_add'])) or (isset($_GET['form_edit']))) {
             echo '<td class="'.$tdcolor.' table_action_buttons"><a href="index.php?sec=gsetup&sec2=godmode/setup/links&id_link='.$row['id_link'].'&borrar='.$row['id_link'].'" onClick="if (!confirm(\' '.__('Are you sure?').'\')) return false;">'.html_print_image(
                 'images/delete.svg',
                 true,
-                ['class' => 'invert_filter']
+                [
+                    'class' => 'invert_filter main_menu_icon',
+                    'title' => __('Delete'),
+                ]
             ).'</a></td></tr>';
         }
 
diff --git a/pandora_console/godmode/setup/news.php b/pandora_console/godmode/setup/news.php
index 9eb2eb8f45..6ad346586e 100644
--- a/pandora_console/godmode/setup/news.php
+++ b/pandora_console/godmode/setup/news.php
@@ -419,6 +419,9 @@ ui_require_jquery_file('ui.datepicker-'.get_user_language(), 'include/javascript
 // Include tiny for wysiwyg editor.
 ui_require_javascript_file('tinymce', 'vendor/tinymce/tinymce/');
 ui_require_javascript_file('pandora');
+if ($config['style'] === 'pandora_black') {
+    html_print_input_hidden('selected_style_theme', 'pandora_black');
+}
 
 ?>
 <script language="javascript" type="text/javascript">
@@ -443,8 +446,12 @@ ui_require_javascript_file('pandora');
             changeYear: true,
             showAnim: "slideDown"}
         );
-
-        defineTinyMCE('#textarea_text');
+        var consoleStyle = $("#hidden-selected_style_theme").val();
+        if (consoleStyle == "pandora_black") {
+            defineTinyMCEDark('#textarea_text');
+        } else {
+            defineTinyMCE('#textarea_text');
+        }
 
         $("#checkbox-expire").click(function() {
             check_expire();
@@ -462,5 +469,4 @@ ui_require_javascript_file('pandora');
             $('#news-0-4').css('visibility', 'hidden');
         }
     }
-
 </script>
diff --git a/pandora_console/godmode/setup/os.list.php b/pandora_console/godmode/setup/os.list.php
index ddf2145212..330071353f 100644
--- a/pandora_console/godmode/setup/os.list.php
+++ b/pandora_console/godmode/setup/os.list.php
@@ -132,7 +132,15 @@ foreach ($osList as $os) {
             $data[] = html_print_anchor(
                 [
                     'href'    => $hrefDelete,
-                    'content' => html_print_image('images/delete.svg', true, ['class' => 'main_menu_icon invert_filter']),
+                    'content' => html_print_image(
+                        'images/delete.svg',
+                        true,
+                        [
+                            'alt'   => __('Delete'),
+                            'title' => __('Delete'),
+                            'class' => 'main_menu_icon invert_filter',
+                        ]
+                    ),
                 ],
                 true
             );
diff --git a/pandora_console/godmode/setup/setup_notifications.php b/pandora_console/godmode/setup/setup_notifications.php
index 6aaaabf032..f2289a7cc3 100644
--- a/pandora_console/godmode/setup/setup_notifications.php
+++ b/pandora_console/godmode/setup/setup_notifications.php
@@ -187,6 +187,27 @@ if (get_parameter('mark_notification_as_read', 0)) {
     return;
 }
 
+if (get_parameter('mark_all_notification_as_read', 0)) {
+    $unread_messages = db_get_all_rows_sql('SELECT id_mensaje FROM tnotification_user WHERE utimestamp_read is NULL');
+
+    if ($unread_messages !== false) {
+        foreach ($unread_messages as $messages) {
+            messages_process_read($messages['id_mensaje']);
+        }
+
+        $result = true;
+    } else {
+        $result = false;
+    }
+
+    // If there is new messages, get the info.
+    echo json_encode(
+        ['result' => $result]
+    );
+
+    return;
+}
+
 if (get_parameter('get_notifications_dropdown', 0)) {
     echo notifications_print_dropdown();
     return;
diff --git a/pandora_console/godmode/setup/setup_visuals.php b/pandora_console/godmode/setup/setup_visuals.php
index b93070fcb5..68f2e1dfe2 100755
--- a/pandora_console/godmode/setup/setup_visuals.php
+++ b/pandora_console/godmode/setup/setup_visuals.php
@@ -1797,7 +1797,9 @@ $table_other->data[$row][] = html_print_label_input_block(
         100,
         true
     ).ui_print_input_placeholder(
-        __('Example').': '.date($config['date_format']),
+        __('Example').': '.date(
+            str_replace('&#x20;', ' ', $config['date_format'])
+        ),
         true
     )
 );
@@ -1950,7 +1952,7 @@ $table_other->data[$row][] = html_print_label_input_block(
             ).html_print_div(
                 [
                     'class'   => '',
-                    'content' => __('Interval').html_print_select($units, 'interval_unit', 1, '', '', '', true, false, false, '', false, 'width: 100%'),
+                    'content' => __('Interval').html_print_select($units, 'interval_unit', '', '', '', '', true, false, false, '', false, 'width: 100%'),
                 ],
                 true
             ).html_print_button(
@@ -1998,7 +2000,7 @@ $table_other->data[$row][] = html_print_label_input_block(
             ).html_print_button(
                 __('Delete'),
                 'interval_del_btn',
-                empty($config['interval_values']),
+                false,
                 '',
                 [
                     'mode'  => 'link',
@@ -2032,7 +2034,7 @@ $table_other->data[$row][] = html_print_label_input_block(
             ).html_print_div(
                 [
                     'class'   => '',
-                    'content' => __('Interval').html_print_select($units, 'interval_unit', 1, '', '', '', true, false, false, '', false, 'width: 100%'),
+                    'content' => __('Interval').html_print_select($units, 'module_interval_unit', 1, '', '', '', true, false, false, '', false, 'width: 100%'),
                 ],
                 true
             ).html_print_button(
@@ -2339,9 +2341,15 @@ $(document).ready (function () {
     // CUSTOM INTERVAL VALUES
     //------------------------------------------------------------------
     $("#button-interval_del_btn").click( function()  {
-        var interval_selected = $('#intervals option:selected').val();
-        $('#hidden-interval_to_delete').val(interval_selected);
-        $('#submit-update_button').trigger('click');
+        confirmDialog({
+            title: "<?php echo __('Delete interval'); ?>",
+            message: "<?php echo __('This action is not reversible. Are you sure'); ?>",
+            onAccept: function() {
+                var interval_selected = $('#intervals option:selected').val();
+                $('#hidden-interval_to_delete').val(interval_selected);
+                $('#button-update_button').trigger('click');
+            }
+        });
     });
     
     $("#button-interval_add_btn").click( function() {
diff --git a/pandora_console/godmode/snmpconsole/snmp_alert.php b/pandora_console/godmode/snmpconsole/snmp_alert.php
index 8696550ac5..d23b65d7ea 100755
--- a/pandora_console/godmode/snmpconsole/snmp_alert.php
+++ b/pandora_console/godmode/snmpconsole/snmp_alert.php
@@ -2006,6 +2006,7 @@ if ($create_alert || $update_alert) {
                                 'alt'    => __('Update'),
                                 'border' => 0,
                                 'class'  => 'main_menu_icon',
+                                'title'  => __('Edit'),
                             ]
                         ),
                     ],
@@ -2174,24 +2175,11 @@ if ($create_alert || $update_alert) {
         echo '</form>';
     }
 
-                echo '<div class="right">';
-                echo '<form name="agente" method="post" action="index.php?sec=snmpconsole&sec2=godmode/snmpconsole/snmp_alert">';
-                html_print_input_hidden('create_alert', 1);
-                $submitButton = html_print_submit_button(
-                    __('Create'),
-                    'alert',
-                    false,
-                    ['icon' => 'wand'],
-                    true
-                );
-                html_print_action_buttons($submitButton.$deleteButton, ['right_content' => $pagination]);
-                echo '</form></div>';
-
-                $legend = '<table id="legend_snmp_alerts"class="w100p"><td><div class="snmp_view_div w100p legend_white">';
-                $legend .= '<div class="display-flex"><div class="flex-50">';
-                $priorities = get_priorities();
-                $half = (count($priorities) / 2);
-                $count = 0;
+    $legend = '<table id="legend_snmp_alerts"class="w100p"><td><div class="snmp_view_div w100p legend_white">';
+    $legend .= '<div class="display-flex"><div class="flex-50">';
+    $priorities = get_priorities();
+    $half = (count($priorities) / 2);
+    $count = 0;
     foreach ($priorities as $num => $name) {
         if ($count == $half) {
             $legend .= '</div><div class="mrgn_lft_5px flex-50">';
@@ -2202,11 +2190,24 @@ if ($create_alert || $update_alert) {
         $count++;
     }
 
-                $legend .= '</div></div></div></td>';
+    $legend .= '</div></div></div></td></tr></table>';
 
-                ui_toggle($legend, __('Legend'));
+    ui_toggle($legend, __('Legend'));
 
-                unset($table);
+    unset($table);
+
+    echo '<div class="right">';
+    echo '<form name="agente" method="post" action="index.php?sec=snmpconsole&sec2=godmode/snmpconsole/snmp_alert">';
+    html_print_input_hidden('create_alert', 1);
+    $submitButton = html_print_submit_button(
+        __('Create'),
+        'alert',
+        false,
+        ['icon' => 'wand'],
+        true
+    );
+    html_print_action_buttons($submitButton.$deleteButton, ['right_content' => $pagination]);
+    echo '</form></div>';
 }
 
 ui_require_javascript_file('pandora', 'include/javascript/', true);
diff --git a/pandora_console/godmode/users/user_management.php b/pandora_console/godmode/users/user_management.php
index 241177f2a2..39995d52c2 100644
--- a/pandora_console/godmode/users/user_management.php
+++ b/pandora_console/godmode/users/user_management.php
@@ -592,6 +592,9 @@ $userManagementTable->data['line2_looknfeel'][0] = html_print_select_from_sql(
     true
 );
 
+// Hidden hint to change theme.
+$hin_change_theme = ui_print_help_tip(__('When changing the theme, the login screen logo will be restricted to the default for that color scheme, if you have a custom logo, adjust it after changing the theme.'), true, '', '', 'display: none;');
+
 if (is_metaconsole() === true) {
     if (users_is_admin() === true) {
         $userManagementTable->data['line1_looknfeel'][1] = $outputMetaAccess[0];
@@ -599,7 +602,7 @@ if (is_metaconsole() === true) {
     }
 } else {
     if (function_exists('skins_print_select')) {
-        $userManagementTable->data['line1_looknfeel'][1] = __('User color scheme');
+        $userManagementTable->data['line1_looknfeel'][1] = __('User color scheme').$hin_change_theme;
         $userManagementTable->data['line2_looknfeel'][1] = skins_print_select($id_usr, 'skin', $user_info['id_skin'], '', __('None'), 0, true);
     }
 }
@@ -784,10 +787,12 @@ $userManagementTable->data['fields_addSettings'][1] .= html_print_div(
 
 if (isset($CodeQRTable) === true || isset($apiTokenContent) === true) {
     // QR Code and API Token advice.
+    $titleQr = '<span class="font-title-font">'.__('Contact details (QR)').'</span>';
+    $titleApi = '<span class="font-title-font margin-top-10">'.__('API Token credentials').'</span>';
     html_print_div(
         [
             'id'      => 'api_qrcode_display',
-            'content' => $CodeQRTable.$apiTokenContent,
+            'content' => $titleQr.$CodeQRTable.$titleApi.$apiTokenContent,
         ]
     );
 }
@@ -815,5 +820,10 @@ $(document).ready(function () {
                 128,
                 128
             );
+
+    //Hint to change theme.
+    $('#skin1').on("change", () => {
+        $('#advanced-line1_looknfeel-1 > a').css('display', 'block');
+    })
 });
 </script>
\ No newline at end of file
diff --git a/pandora_console/godmode/wizards/Applications.class.php b/pandora_console/godmode/wizards/Applications.class.php
index 2237fdbe73..107550c261 100644
--- a/pandora_console/godmode/wizards/Applications.class.php
+++ b/pandora_console/godmode/wizards/Applications.class.php
@@ -67,6 +67,9 @@ class Applications extends Wizard
             'index.php?sec=gservers&sec2=godmode/servers/discovery&wiz=app'
         );
 
+        // Print Warning Message.
+        $this->printWarningMessage();
+
         return $this;
     }
 
diff --git a/pandora_console/godmode/wizards/Cloud.class.php b/pandora_console/godmode/wizards/Cloud.class.php
index 4664b1a566..4c5074cd3c 100644
--- a/pandora_console/godmode/wizards/Cloud.class.php
+++ b/pandora_console/godmode/wizards/Cloud.class.php
@@ -220,6 +220,9 @@ class Cloud extends Wizard
             echo '<div class="app_mssg"><i>*'.__('All company names used here are for identification purposes only. Use of these names, logos, and brands does not imply endorsement.').'</i></div>';
         }
 
+        // Print Warning Message.
+        $this->printWarningMessage();
+
         return $result;
     }
 
diff --git a/pandora_console/godmode/wizards/DiscoveryTaskList.class.php b/pandora_console/godmode/wizards/DiscoveryTaskList.class.php
index 1c7ffe5526..af88c3e51f 100644
--- a/pandora_console/godmode/wizards/DiscoveryTaskList.class.php
+++ b/pandora_console/godmode/wizards/DiscoveryTaskList.class.php
@@ -32,6 +32,8 @@ require_once $config['homedir'].'/include/class/HTML.class.php';
 require_once $config['homedir'].'/include/functions_users.php';
 require_once $config['homedir'].'/include/functions_reports.php';
 require_once $config['homedir'].'/include/functions_cron.php';
+require_once $config['homedir'].'/godmode/wizards/Wizard.main.php';
+
 enterprise_include_once('include/functions_tasklist.php');
 enterprise_include_once('include/functions_cron.php');
 
@@ -214,6 +216,10 @@ class DiscoveryTaskList extends HTML
             html_print_action_buttons($this->printForm($form, true));
         }
 
+        // Warning Message.
+        $wizar_main = new Wizard();
+        $wizar_main->printWarningMessage();
+
         return $ret;
     }
 
@@ -569,7 +575,7 @@ class DiscoveryTaskList extends HTML
                 $recon_tasks = db_get_all_rows_sql(
                     sprintf(
                         'SELECT tasks.*, apps.section AS section, apps.short_name AS short_name
-                        FROM trecon_task
+                        FROM trecon_task tasks
                         LEFT JOIN tdiscovery_apps apps ON tasks.id_app = apps.id_app
                         WHERE id_group IN (%s) AND
                         (type IN (%s) OR section = "%s")',
@@ -776,7 +782,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Cloud.Azure.Compute');
+                        $data[6] .= __('Cloud.Azure.Compute (legacy)');
                     break;
 
                     case DISCOVERY_CLOUD_AWS_EC2:
@@ -789,7 +795,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Cloud.AWS.EC2');
+                        $data[6] .= __('Cloud.AWS.EC2 (legacy)');
                     break;
 
                     case DISCOVERY_CLOUD_AWS_RDS:
@@ -802,7 +808,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.Cloud.Aws.RDS');
+                        $data[6] .= __('Discovery.Cloud.Aws.RDS (legacy)');
                     break;
 
                     case DISCOVERY_CLOUD_AWS_S3:
@@ -815,7 +821,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.Cloud.Aws.S3');
+                        $data[6] .= __('Discovery.Cloud.Aws.S3 (legacy)');
                     break;
 
                     case DISCOVERY_APP_MYSQL:
@@ -828,7 +834,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.App.MySQL');
+                        $data[6] .= __('Discovery.App.MySQL (legacy)');
                     break;
 
                     case DISCOVERY_APP_ORACLE:
@@ -841,7 +847,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.App.Oracle');
+                        $data[6] .= __('Discovery.App.Oracle (legacy)');
                     break;
 
                     case DISCOVERY_APP_DB2:
@@ -854,7 +860,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.App.DB2');
+                        $data[6] .= __('Discovery.App.DB2 (legacy)');
                     break;
 
                     case DISCOVERY_DEPLOY_AGENTS:
@@ -865,7 +871,7 @@ class DiscoveryTaskList extends HTML
                             true,
                             ['title' => __('Agent deployment')]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.Agent.Deployment');
+                        $data[6] .= __('Discovery.Agent.Deployment (legacy)');
                     break;
 
                     case DISCOVERY_APP_MICROSOFT_SQL_SERVER:
@@ -878,7 +884,7 @@ class DiscoveryTaskList extends HTML
                                 'class' => 'main_menu_icon invert_filter',
                             ]
                         ).'&nbsp;&nbsp;';
-                        $data[6] .= __('Discovery.App.Microsoft SQL Server');
+                        $data[6] .= __('Discovery.App.Microsoft SQL Server (legacy)');
                     break;
 
                     case DISCOVERY_EXTENSION:
@@ -906,7 +912,7 @@ class DiscoveryTaskList extends HTML
                                     'class' => 'main_menu_icon invert_filter',
                                 ]
                             ).'&nbsp;&nbsp;';
-                            $data[6] .= __('Discovery.NetScan');
+                            $data[6] .= __('Discovery.NetScan (legacy)');
                         } else {
                             // APP or external script recon task.
                             $data[6] = html_print_image(
@@ -914,7 +920,7 @@ class DiscoveryTaskList extends HTML
                                 true,
                                 ['class' => 'main_menu_icon invert_filter']
                             ).'&nbsp;&nbsp;';
-                            $data[6] .= $recon_script_name;
+                            $data[6] .= $recon_script_name.' (legacy)';
                         }
                     break;
                 }
@@ -2022,4 +2028,28 @@ class DiscoveryTaskList extends HTML
     }
 
 
+    /*
+     * Generates warning message.
+     *
+     * @return void  Warning message.
+
+        public function getWarningMessage()
+        {
+        return ui_print_warning_message(
+            __(
+                'Starting with version 773, the new modular system of discovery 2.0 has been implemented. The current
+                discovery (1.0) and its defined tasks will continue to function normally until the next LTS version,
+                in which migration to the new system will be mandatory.
+                The tasks of the current discovery (1.0) will be marked as legacy although it will not affect their
+                operation, it will only be a visual indicator to identify and differentiate the tasks of discovery 1.0
+                from those of the new version 2.0.
+                In the intermediate versions between the 773 and the next LTS version, more applications of the new
+                discovery 2.0 will be added. Both new and those that will come to replace the applications of the
+                current discovery 1.0. In addition, an automatic migration tool for legacy (1.0) tasks to the new 2.0
+                model will be included.'
+            )
+        );
+    }*/
+
+
 }
diff --git a/pandora_console/godmode/wizards/ManageExtensions.class.php b/pandora_console/godmode/wizards/ManageExtensions.class.php
index 03b1bdee7b..e088278eea 100644
--- a/pandora_console/godmode/wizards/ManageExtensions.class.php
+++ b/pandora_console/godmode/wizards/ManageExtensions.class.php
@@ -682,6 +682,7 @@ class ManageExtensions extends HTML
                     [
                         'onclick' => 'if (!confirm(\''.__('Deleting this application will also delete all the discovery tasks using it. Do you want to delete it?').'\')) return false;',
                         'class'   => 'main_menu_icon invert_filter action_button_hidden',
+                        'title'   => 'Delete',
                     ]
                 );
                 $data[$key]['actions'] .= html_print_input_hidden('short_name', $row['short_name'], true);
@@ -697,6 +698,7 @@ class ManageExtensions extends HTML
                         [
                             'onclick' => 'if (!confirm(\''.__('Are you sure you want to reapply?').'\')) return false;',
                             'class'   => 'main_menu_icon invert_filter action_button_hidden',
+                            'title'   => 'Refresh',
                         ]
                     );
                     $data[$key]['actions'] .= html_print_input_hidden('sync_action', 'refresh', true);
diff --git a/pandora_console/godmode/wizards/Wizard.main.php b/pandora_console/godmode/wizards/Wizard.main.php
index 39c81569c4..a286b97fca 100644
--- a/pandora_console/godmode/wizards/Wizard.main.php
+++ b/pandora_console/godmode/wizards/Wizard.main.php
@@ -522,4 +522,28 @@ class Wizard
     }
 
 
+    /**
+     * Generates warning message.
+     *
+     * @return void  Warning message.
+     */
+    public function printWarningMessage()
+    {
+        return ui_print_warning_message(
+            __(
+                'Starting with version 773, the new modular system of discovery 2.0 has been implemented. The current
+                discovery (1.0) and its defined tasks will continue to function normally until the next LTS version,
+                in which migration to the new system will be mandatory.
+                The tasks of the current discovery (1.0) will be marked as legacy although it will not affect their
+                operation, it will only be a visual indicator to identify and differentiate the tasks of discovery 1.0
+                from those of the new version 2.0.
+                In the intermediate versions between the 773 and the next LTS version, more applications of the new
+                discovery 2.0 will be added. Both new and those that will come to replace the applications of the
+                current discovery 1.0. In addition, an automatic migration tool for legacy (1.0) tasks to the new 2.0
+                model will be included.'
+            )
+        );
+    }
+
+
 }
diff --git a/pandora_console/images/Netflow2@svg.svg b/pandora_console/images/Netflow2@svg.svg
new file mode 100644
index 0000000000..c1b66201b3
--- /dev/null
+++ b/pandora_console/images/Netflow2@svg.svg
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg width="20px" height="20px" viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <title>Netflow@svg</title>
+    <g id="Netflow" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <path d="M10,2.27373675e-13 C15.5228475,2.27373675e-13 20,4.4771525 20,10 C20,15.5228475 15.5228475,20 10,20 C4.4771525,20 2.27373675e-13,15.5228475 2.27373675e-13,10 C2.27373675e-13,4.4771525 4.4771525,2.27373675e-13 10,2.27373675e-13 Z M9.99843461,11.9965254 C9.67625255,11.9965254 9.41507239,12.2577056 9.41507239,12.5798876 L9.41552125,15.4995254 L8.25074832,15.5046308 L8.28675386,15.5766508 C8.29955582,15.6022579 8.31555828,15.6342668 8.33476123,15.6726774 L8.44277783,15.8887373 C8.47158226,15.9463533 8.50358718,16.0103711 8.53879259,16.0807906 L8.86284238,16.7289703 L9.11488111,17.2331101 C9.27703936,17.5574667 9.46195666,17.927347 9.66963302,18.3427511 L9.99821684,19 L11.7485213,15.4998295 L10.5825213,15.4995254 L10.5817968,12.5798876 C10.5817968,12.2577056 10.3206167,11.9965254 9.99843461,11.9965254 Z M15.4966959,8.25147875 L11.9965254,10.0017832 C12.5726852,10.2898274 13.0777141,10.5423107 13.5116122,10.7592329 L14.2675551,11.1371576 C14.3699835,11.1883655 14.4660101,11.2363729 14.555635,11.2811798 L14.9157348,11.4612074 C14.9861544,11.4964128 15.0501721,11.5284177 15.1077881,11.5572222 L15.323848,11.6652388 C15.3622586,11.6844417 15.3942675,11.7004442 15.4198746,11.7132461 L15.4918946,11.7492517 L15.497,10.5844787 L18.4166378,10.5849276 C18.7388198,10.5849276 19,10.3237475 19,10.0015654 C19,9.67938334 18.7388198,9.41820318 18.4166378,9.41820318 L15.497,9.41747875 L15.4966959,8.25147875 Z M4.50330409,8.24834796 L4.503,9.41434796 L1.58336222,9.41507239 C1.26118016,9.41507239 1,9.67625255 1,9.99843461 C1,10.3206167 1.26118016,10.5817968 1.58336222,10.5817968 L4.503,10.581348 L4.50811371,11.7461209 L4.69807376,11.6513162 C4.7221881,11.6392813 4.74854163,11.6261289 4.77713435,11.6118589 L4.97556093,11.5128288 C5.20085777,11.4003884 5.5067654,11.247717 5.89328383,11.0548147 L6.23957636,10.8819881 C6.42234187,10.7907741 6.61953623,10.692359 6.83115944,10.5867427 L7.50931565,10.2482907 C7.66963626,10.1682784 7.8363697,10.0850656 8.00951597,9.99865237 L4.50330409,8.24834796 Z M10.0013476,1 L9.75170927,1.50020032 L9.41325727,2.17835653 C9.30764104,2.38997974 9.20922591,2.5871741 9.1180119,2.76993961 L8.94518534,3.11623214 C8.65583179,3.69600978 8.45699793,4.09441314 8.34868376,4.31144221 L8.25387911,4.50140226 L9.41865204,4.50651597 L9.41820318,7.42615375 C9.41820318,7.74833581 9.67938334,8.00951597 10.0015654,8.00951597 C10.3237475,8.00951597 10.5849276,7.74833581 10.5849276,7.42615375 L10.585652,4.50651597 L11.751652,4.50621188 L10.0013476,1 Z" id="Oval-2" fill="#3F3F3F"></path>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/images/checkbox_green.svg b/pandora_console/images/checkbox_green.svg
new file mode 100644
index 0000000000..044726fc65
--- /dev/null
+++ b/pandora_console/images/checkbox_green.svg
@@ -0,0 +1,8 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg width="20px" height="20px" viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <title>Icons/Dark/20/checkbox-on@svg</title>
+    <g id="Icons/Dark/20/checkbox-on" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <rect id="Rectangle-2" stroke="#82b92e" stroke-width="2" x="1" y="1" width="18" height="18" rx="4"></rect>
+        <path d="M14.3713994,6.22237132 C14.8008905,5.87515972 15.4305323,5.94186038 15.7777439,6.37135141 C16.098247,6.76780467 16.0660673,7.33480068 15.7214138,7.69277628 L15.6287639,7.77769594 L8.20693177,13.7776959 C7.78987666,14.114854 7.18888164,14.0598005 6.83812914,13.672688 L6.76182606,13.5774872 L4.18365814,9.93238606 C3.86473931,9.48148781 3.97172977,8.85742777 4.42262802,8.53850895 C4.83884178,8.24412234 5.40260169,8.31264068 5.73770948,8.67956758 L5.81650513,8.77747883 L7.77861597,11.5510307 L14.3713994,6.22237132 Z" id="Path-10" fill="#82b92e" fill-rule="nonzero"></path>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/images/custom_logo_login/Pandora FMS alt black.png b/pandora_console/images/custom_logo_login/Pandora FMS alt black.png
new file mode 100644
index 0000000000..629774dd73
Binary files /dev/null and b/pandora_console/images/custom_logo_login/Pandora FMS alt black.png differ
diff --git a/pandora_console/images/custom_logo_login/Pandora FMS alt black.svg b/pandora_console/images/custom_logo_login/Pandora FMS alt black.svg
new file mode 100644
index 0000000000..eebed4aa64
--- /dev/null
+++ b/pandora_console/images/custom_logo_login/Pandora FMS alt black.svg	
@@ -0,0 +1,16 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg width="1252px" height="670px" viewBox="0 0 1252 670" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <title>Logo Copy</title>
+    <g id="Page-1" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <g id="Logo-Copy">
+            <g id="Group-2" transform="translate(0, 557)">
+                <path d="M193.317737,62.0611037 L146.146883,62.0611037 C149.098389,49.8354526 151.674111,39.6263094 153.609326,36.8364509 C158.520389,24.2218365 177.7919,24.8258736 177.7919,24.8258736 L193.513997,25.0104406 L193.317737,62.0611037 Z M213.757679,4.3282692 L164.812879,4.91400221 C136.315628,4.71570718 127.675625,32.6951355 127.675625,32.6951355 C127.675625,32.6951355 111.361706,90.0405321 109.385414,100.679823 C107.424336,111.325215 114.894386,110.336791 114.894386,110.336791 C114.894386,110.336791 123.357906,110.588473 127.083803,110.336791 C132.790556,109.940201 134.947894,105.411447 134.947894,105.411447 L140.45078,84.521829 L192.585946,84.521829 L192.585946,103.187492 C192.585946,110.443565 199.79888,110.432888 199.79888,110.432888 L213.64966,110.432888 C220.039519,110.432888 220.435082,103.63747 220.435082,103.63747 L220.435082,11.6102727 C220.435082,5.90852804 213.757679,4.3282692 213.757679,4.3282692 L213.757679,4.3282692 Z M831.35568,62.0611037 L784.187869,62.0611037 C787.140897,49.8354526 789.715097,39.6263094 791.662483,36.8364509 C796.570503,24.2218365 815.832886,24.8258736 815.832886,24.8258736 L831.548897,25.0104406 L831.35568,62.0611037 Z M851.800187,4.3282692 L802.855386,4.91400221 C774.356614,4.71570718 765.712047,32.6951355 765.712047,32.6951355 C765.712047,32.6951355 749.404214,90.0405321 747.424879,100.679823 C745.468365,111.325215 752.932329,110.336791 752.932329,110.336791 C752.932329,110.336791 761.398892,110.588473 765.121746,110.336791 C770.826977,109.940201 772.981273,105.411447 772.981273,105.411447 L778.494809,84.521829 L830.619325,84.521829 L830.619325,103.187492 C830.619325,110.443565 837.836823,110.432888 837.836823,110.432888 L851.689125,110.432888 C858.08507,110.432888 858.473025,103.63747 858.473025,103.63747 L858.473025,11.6102727 C858.473025,5.90852804 851.800187,4.3282692 851.800187,4.3282692 L851.800187,4.3282692 Z M431.252665,88.3257377 L402.367459,88.1228666 L402.367459,25.4723154 L428.506547,25.0772507 C443.518152,24.8926838 454.502625,33.3629322 454.037078,57.3230729 C453.381357,90.4139369 431.252665,88.3257377 431.252665,88.3257377 M428.506547,3.79866895 L382.323079,3.79866895 C382.323079,3.79866895 375.245549,4.39355403 375.245549,10.8839028 L375.245549,101.924201 C375.245549,101.924201 374.656769,109.709568 383.006185,109.709568 L426.539384,109.709568 C426.539384,109.709568 482.952712,113.94393 482.952712,56.2110954 C482.952712,-1.52021383 428.506547,3.79866895 428.506547,3.79866895 M697.245618,49.7242549 L657.252706,49.7242549 L657.252706,23.7796386 L693.022226,23.6286293 C693.022226,23.6286293 708.729108,23.9214958 708.729108,36.7496587 C708.729108,49.5762963 697.245618,49.7242549 697.245618,49.7242549 M738.679291,104.537576 L718.126765,72.9568054 C718.126765,72.9568054 714.607779,65.7037834 708.433958,65.464304 C708.433958,65.464304 735.921002,59.9288221 735.921002,38.0614566 C735.921002,38.0614566 738.828388,4.67772606 700.157568,4.67772606 L634.722367,4.67772606 C634.722367,4.67772606 629.931494,5.40989231 629.931494,10.8050424 L629.931494,103.797783 C629.931494,103.797783 630.366613,110.65269 636.770165,110.65269 L652.326429,110.65269 C652.326429,110.65269 657.117302,110.362874 657.117302,101.030805 C657.117302,91.7002615 657.112738,70.4201543 657.112738,70.4201543 L680.516358,70.4201543 C680.516358,70.4201543 684.290939,70.1272878 687.208975,73.4738978 C690.123968,76.8327105 712.06857,107.304555 712.06857,107.304555 C712.06857,107.304555 713.961186,110.802174 718.624262,110.802174 L733.87929,110.802174 C733.87929,110.802174 742.463001,111.38028 738.679291,104.537576 M326.33285,11.6427626 C326.33285,11.6427626 326.3222,4.13348247 332.856592,4.13348247 L350.381542,4.13348247 C350.381542,4.13348247 355.163286,4.29059315 355.163286,10.0472503 L355.163286,103.482342 C355.163286,103.482342 354.998976,110.517239 346.87929,110.517239 L324.254624,110.517239 C324.254624,110.517239 320.594148,111.792429 315.339249,104.92837 C310.076744,98.0627862 271.845608,39.2667853 271.845608,39.2667853 L271.845608,104.601946 C271.845608,104.601946 271.679775,110.829935 264.185383,110.829935 L250.489785,110.829935 C250.489785,110.829935 244.434633,110.199967 244.434633,103.807241 L244.434633,9.40507951 C244.434633,9.40507951 244.109054,4.61244123 250.644967,4.61244123 L274.069887,4.61244123 C274.069887,4.61244123 278.527575,4.29059315 282.680983,11.3224399 C286.886119,18.4671623 326.167018,78.7305464 326.167018,78.7305464 L326.33285,11.6427626 Z M62.861001,65.9415849 L27.2679636,65.9415849 L27.2679636,25.8859894 C27.2679636,25.8859894 48.0137066,25.6266805 60.0479416,25.6266805 C72.0806551,25.6266805 78.742844,30.1264523 78.742844,44.882653 C78.742844,65.6731239 62.861001,65.9415849 62.861001,65.9415849 M66.5701622,4.44666401 L4.86998558,4.44666401 C0.77591148,4.44666401 0,9.58613812 0,9.58613812 C0,9.58613812 0.130839975,97.7740382 0.130839975,104.186594 C0.130839975,110.5961 4.99473998,110.856934 4.99473998,110.856934 L22.0252363,110.856934 C27.531165,110.856934 27.0138907,104.055414 27.0138907,104.055414 L27.0138907,86.5978254 L69.0059157,86.5978254 C74.887629,86.5978254 106.006243,83.9116904 106.006243,43.8560949 C106.006243,3.81880352 66.5701622,4.44666401 66.5701622,4.44666401 M586.189712,67.5383175 C586.189712,67.5383175 585.791107,87.6957697 565.877567,91.286435 C565.877567,91.286435 551.088086,93.8139339 539.995594,90.6839232 C528.644466,87.4837465 523.660376,75.1147129 523.263291,68.337599 C522.873814,61.5467569 523.263291,48.1618426 523.263291,48.1618426 C523.263291,48.1618426 521.671912,29.0034923 543.587608,22.418572 C543.587608,22.418572 555.313,19.023151 566.476997,22.616867 C566.476997,22.616867 583.400995,25.6217994 586.189712,45.5748552 L586.189712,67.5383175 Z M576.531897,2.61500017 C555.816582,-3.07759246 533.987605,2.29772812 533.987605,2.29772812 C493.285723,12.7494014 496.241794,43.1175222 496.241794,43.1175222 C496.241794,43.1175222 495.510003,64.3228873 496.241794,75.0948834 C496.975106,85.8470499 506.237359,105.464529 527.322373,110.518002 C547.938798,115.476903 575.428885,111.472869 575.428885,111.472869 C612.424649,105.780276 613.168611,73.8227445 613.168611,73.8227445 L613.168611,39.0082391 C607.994346,7.37255548 576.531897,2.61500017 576.531897,2.61500017 L576.531897,2.61500017 Z" id="Pandora" fill="#181818"></path>
+                <path d="M1119.9097,4.71174128 C1119.9097,4.71174128 1126.31934,4.96647412 1126.31934,12.7503166 C1126.31934,20.5097536 1125.24676,103.278098 1125.24676,103.278098 C1125.24676,103.278098 1125.77468,111.037535 1120.44067,111.037535 L1103.33411,111.037535 C1103.33411,111.037535 1096.92751,111.037535 1096.92751,104.602099 L1096.92751,32.0230679 L1071.0212,104.602099 C1071.0212,104.602099 1068.87146,111.037535 1064.34531,111.037535 L1053.65904,111.037535 C1053.65904,111.037535 1048.3235,111.574457 1044.84407,102.469664 C1041.36464,93.3587706 1018.66086,31.217685 1018.66086,31.217685 L1018.66086,103.537407 C1018.66086,103.537407 1017.60045,111.037535 1012.79132,111.037535 L998.094645,111.037535 C998.094645,111.037535 991.150998,111.833766 991.150998,101.389719 L991.150998,11.1380255 C991.150998,11.1380255 992.21141,5.50949743 996.763424,5.50949743 L1028.81313,5.50949743 C1028.81313,5.50949743 1035.49662,5.78405977 1038.95475,18.3666419 C1041.14252,26.293867 1058.46664,74.3422775 1058.46664,74.3422775 L1079.30215,12.7503166 C1079.30215,12.7503166 1081.43058,4.71174128 1088.92193,4.71174128 L1119.9097,4.71174128 Z M880.116087,10.9247821 L880.116087,103.856509 C880.116087,103.856509 880.540556,110.830393 887.07647,110.830393 L900.726426,110.830393 C900.726426,110.830393 906.407315,111.123259 906.407315,105.131699 L906.407315,72.6341946 L959.154082,72.6341946 C959.154082,72.6341946 965.478521,72.4923374 965.478521,66.2963805 L965.478521,56.6699195 C965.478521,56.6699195 964.971897,51.6942397 958.294494,51.6942397 L906.977838,51.6942397 L906.977838,24.5995122 L969.380899,24.5995122 C969.380899,24.5995122 976.780965,24.4607057 976.780965,16.763808 L976.780965,10.0644867 C976.780965,10.0644867 976.20892,4.65408319 969.812976,4.65408319 L884.094535,4.65408319 C884.094535,4.65408319 880.253013,5.07050274 880.116087,10.9247821 M1147.46263,34.4216751 C1146.57565,65.8773678 1199.92033,66.2571791 1212.21472,69.7639503 C1215.30315,70.6623794 1224.95032,70.4305267 1224.83774,81.776053 C1224.76927,89.8908956 1213.53986,90.4415457 1213.53986,90.4415457 L1185.49446,90.4415457 C1174.84926,90.4415457 1171.63455,86.2148109 1168.30878,80.877624 C1164.9891,75.5495891 1159.54554,75.7722897 1159.54554,75.7722897 C1159.54554,75.7722897 1144.35898,73.2066571 1147.02142,91.2118456 C1149.23353,106.212102 1168.08209,110.228339 1175.28742,110.667638 L1210.54727,110.786615 C1210.54727,110.786615 1247.12313,113.791548 1251.67819,84.8801328 C1251.67819,84.8801328 1256.32909,59.8736045 1230.26912,54.3182931 C1230.26912,54.3182931 1174.084,46.4490312 1172.62194,34.6489517 C1171.4109,24.7509791 1178.95246,24.5267532 1181.60577,24.5267532 L1211.54835,24.5267532 C1211.54835,24.5267532 1219.08534,24.3116794 1223.18094,31.6363926 C1227.28414,38.9672073 1234.37688,39.6459864 1236.58747,39.6459864 C1238.80414,39.6459864 1248.57454,40.8723649 1249.12072,30.6494935 C1249.12072,30.6494935 1247.79254,5.07096035 1213.53986,5.07096035 L1182.49731,5.07096035 C1182.49731,5.07096035 1171.88102,4.34184479 1159.99588,9.73852022 C1146.02947,16.0854864 1147.46263,34.4216751 1147.46263,34.4216751" id="FMS" fill="#82B92E"></path>
+            </g>
+            <g id="Group" transform="translate(382, 0)">
+                <path d="M19,243.998431 C19,368.236168 119.511284,468.960986 243.501566,468.960986 C367.493414,468.960986 468,368.236168 468,243.998431 C468,119.762262 367.493414,19.0390144 243.501566,19.0390144 C119.511284,19.0390144 19,119.762262 19,243.998431" id="Fill-15" fill="#FFFFFF"></path>
+                <path d="M374.01683,346.333809 C359.479833,358.746887 340.328189,369.408618 319.705754,374.922929 C296.599596,381.136523 270.647504,382.831425 245.941977,379.568621 C199.353338,373.439694 157.51733,344.066623 129.363755,316.527997 C132.576603,308.907995 133.504863,306.153192 136.807087,298.628831 C142.349993,304.403413 152.17356,312.073589 156.538893,315.093367 C186.765374,336.109522 226.277595,354.242305 278.60671,351.211551 C305.106037,349.759674 329.70337,340.584313 347.14275,326.581383 C364.023919,313.055095 378.17205,293.611546 377.856881,266.582488 C377.524463,237.965146 363.457868,214.606547 348.176067,198.977702 C342.909129,193.601367 337.239214,187.858143 331.514419,183.620105 C322.430951,176.918893 312.365911,171.729139 302.213063,166.815335 C291.914389,161.763555 281.327203,156.671011 269.038728,154.038504 C289.291113,141.145648 343.735469,125.344334 350.165868,129.044582 C354.173695,131.327447 358.52962,134.988498 361.8977,137.707239 C373.003898,146.619193 382.523271,159.157703 390.633006,170.775854 C402.291142,187.536724 412.131957,206.945779 415.732102,228.781946 C424.443952,282.708357 402.377382,322.19753 374.01683,346.333809 M49.1272432,256.670214 L49.1272432,256.60593 C73.955074,217.478943 102.668427,182.056907 136.70987,152.001799 C160.200191,131.228669 187.848867,112.674121 218.489302,99.2168202 C223.624526,96.8931899 228.623334,94.0411767 234.169377,92.2365218 C239.640155,90.4350028 245.380631,88.6272121 251.266931,86.6971251 C273.643966,79.3185796 304.472561,75.5775662 329.193768,78.340209 C347.675872,80.4333578 366.073304,85.7485446 378.360211,95.3002018 C382.507591,98.4924497 387.492287,101.984167 390.182988,105.808279 C391.724339,108.01902 393.892894,113.127244 392.672984,116.172109 C391.144176,119.844135 385.513461,120.207888 380.858047,120.096567 C364.992947,119.798666 350.426157,118.103764 335.073796,119.980543 C313.269084,122.653815 295.247973,128.740409 279.685499,135.281695 C246.799677,148.947527 218.578678,171.501793 196.33022,194.248911 C173.899872,217.138708 153.166109,245.975556 136.68635,275.580676 C118.304598,308.533267 104.448116,343.293647 92.9797091,379.767745 C66.7171514,345.509093 50.4616176,303.105191 49.1272432,256.670214 M243.999216,0 C109.235243,0 0,109.220033 0,243.998432 C0,378.756448 109.235243,488 243.999216,488 C378.771029,488 488,378.756448 488,243.998432 C488,109.220033 378.771029,0 243.999216,0" id="Fill-694" fill="#82B92E"></path>
+            </g>
+        </g>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/images/fail_red@svg.svg b/pandora_console/images/fail_red@svg.svg
new file mode 100644
index 0000000000..b07e7cb835
--- /dev/null
+++ b/pandora_console/images/fail_red@svg.svg
@@ -0,0 +1,12 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <!-- Generator: Sketch 61.2 (89653) - https://sketch.com -->
+    <title>Dark / 20 / delete-v2@svg</title>
+    <desc>Created with Sketch.</desc>
+    <g id="Dark-/-20-/-delete-v2" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <g id="Group" transform="translate(10.000000, 10.000000) rotate(45.000000) translate(-10.000000, -10.000000) translate(4.000000, 4.000000)" fill="#e63c52">
+            <path d="M6,0 C6.51283584,0 6.93550716,0.38604019 6.99327227,0.883378875 L7,1 L7,5 L11,5 C11.5522847,5 12,5.44771525 12,6 C12,6.51283584 11.6139598,6.93550716 11.1166211,6.99327227 L11,7 L7,7 L7,11 C7,11.5522847 6.55228475,12 6,12 C5.48716416,12 5.06449284,11.6139598 5.00672773,11.1166211 L5,11 L5,7 L1,7 C0.44771525,7 0,6.55228475 0,6 C0,5.48716416 0.38604019,5.06449284 0.883378875,5.00672773 L1,5 L5,5 L5,1 C5,0.44771525 5.44771525,0 6,0 Z" id="Path-7"></path>
+        </g>
+        <path d="M10,0 C4.4771525,0 0,4.4771525 0,10 C0,15.5228475 4.4771525,20 10,20 C15.5228475,20 20,15.5228475 20,10 C20,4.4771525 15.5228475,0 10,0 Z M10,2 C14.418278,2 18,5.581722 18,10 C18,14.418278 14.418278,18 10,18 C5.581722,18 2,14.418278 2,10 C2,5.581722 5.581722,2 10,2 Z" id="Oval" fill="#e63c52"></path>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/images/help@header.svg b/pandora_console/images/help@header.svg
new file mode 100644
index 0000000000..e561a7c09e
--- /dev/null
+++ b/pandora_console/images/help@header.svg
@@ -0,0 +1,8 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg width="20px" height="20px" viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <title>help_pandora</title>
+    <g id="help_pandora" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <path d="M10,0 C15.4050388,0 20,1.5951272 20,5.39448104 L20,14.605519 C20,18.4048728 15.4050388,20 10,20 C4.59496118,20 0,18.4048728 0,14.605519 L0,5.39448104 C0,1.5951272 4.59496118,0 10,0 Z M9.79831933,13.1716621 C8.99159664,13.1716621 8.35294118,13.8092643 8.35294118,14.5940054 C8.35294118,15.3623978 8.99159664,16 9.79831933,16 C10.605042,16 11.2605042,15.3623978 11.2605042,14.5940054 C11.2605042,13.8092643 10.605042,13.1716621 9.79831933,13.1716621 Z M9.91596639,4 C7.46218487,4 6,5.61852861 6,7.53133515 C6,7.74386921 6.01680672,7.98910082 6.06722689,8.21798365 L8.42016807,8.29972752 C8.40336134,8.23433243 8.3697479,8.07084469 8.3697479,7.69482289 C8.3697479,6.92643052 8.94117647,6.15803815 9.91596639,6.15803815 C10.9243697,6.15803815 11.4117647,6.77929155 11.4117647,7.41689373 C11.4117647,7.84196185 11.2605042,8.23433243 10.8067227,8.5613079 L9.94957983,9.18256131 C8.99159664,9.88555858 8.67226891,10.719346 8.67226891,11.4877384 C8.67226891,11.7493188 8.68907563,11.9782016 8.7394958,12.2070845 L10.7394958,12.2070845 C10.7394958,11.4713896 11.1428571,11.0463215 11.7310924,10.6212534 L12.3697479,10.1634877 C13.3781513,9.42779292 14,8.52861035 14,7.22070845 C14,5.58583106 12.6386555,4 9.91596639,4 Z" id="Mask" fill="#3F3F3F"></path>
+        <g id="?" transform="translate(6, 4)"></g>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/images/security_scan@svg.svg b/pandora_console/images/security_scan@svg.svg
new file mode 100644
index 0000000000..dacc06907a
--- /dev/null
+++ b/pandora_console/images/security_scan@svg.svg
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<svg width="20px" height="20px" viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+    <title>Security scan@svg</title>
+    <g id="Security-scan" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+        <path d="M12,3 C13.6568542,3 15,4.34314575 15,6 L15,8 L13,8 L13,6 C13,5.44771525 12.5522847,5 12,5 L8,5 C7.44771525,5 7,5.44771525 7,6 L7,8 L5,8 L5,6 C5,4.34314575 6.34314575,3 8,3 L12,3 Z M4,0 C4.55228475,0 5,0.44771525 5,1 C5,1.51283584 4.61395981,1.93550716 4.11662113,1.99327227 L4,2 L2,2 L2,4.00298691 C2,4.51582275 1.61395981,4.93849407 1.11662113,4.99625918 L1,5.00298691 C0.487164161,5.00298691 0.0644928393,4.61694672 0.00672773133,4.11960803 L0,4.00298691 L0,1 C0,0.487164161 0.38604019,0.0644928393 0.883378875,0.00672773133 L1,0 L4,0 Z M19,0 L19.1166211,0.00672773133 C19.6139598,0.0644928393 20,0.487164161 20,1 L20,4.00298691 L19.9932723,4.11960803 C19.9355072,4.61694672 19.5128358,5.00298691 19,5.00298691 L18.8833789,4.99625918 C18.3860402,4.93849407 18,4.51582275 18,4.00298691 L18,2 L16,2 L15.8833789,1.99327227 C15.3860402,1.93550716 15,1.51283584 15,1 C15,0.44771525 15.4477153,0 16,0 L19,0 Z M1,15 L1.11662113,15.0067277 C1.61395981,15.0644928 2,15.4871642 2,16 L2,18.0029869 L4,18.0029869 L4.11662113,18.0097146 C4.61395981,18.0674797 5,18.4901511 5,19.0029869 C5,19.5552717 4.55228475,20.0029869 4,20.0029869 L1,20.0029869 L0.883378875,19.9962592 C0.38604019,19.9384941 0,19.5158227 0,19.0029869 L0,16 L0.00672773133,15.8833789 C0.0644928393,15.3860402 0.487164161,15 1,15 Z M19,15 C19.5128358,15 19.9355072,15.3860402 19.9932723,15.8833789 L20,16 L20,19.0029869 C20,19.5158227 19.6139598,19.9384941 19.1166211,19.9962592 L19,20.0029869 L16,20.0029869 C15.4477153,20.0029869 15,19.5552717 15,19.0029869 C15,18.4901511 15.3860402,18.0674797 15.8833789,18.0097146 L16,18.0029869 L18,18.0029869 L18,16 C18,15.4871642 18.3860402,15.0644928 18.8833789,15.0067277 L19,15 Z M15,12 L15,14 C15,15.1045695 14.1045695,16 13,16 L7,16 C5.8954305,16 5,15.1045695 5,14 L5,12 L15,12 Z M1,9 L19,9 C19.5522847,9 20,9.44771525 20,10 C20,10.5522847 19.5522847,11 19,11 L1,11 C0.44771525,11 6.76353751e-17,10.5522847 0,10 C-6.76353751e-17,9.44771525 0.44771525,9 1,9 Z" id="Path-54" fill="#3F3F3F"></path>
+    </g>
+</svg>
\ No newline at end of file
diff --git a/pandora_console/include/ajax/events.php b/pandora_console/include/ajax/events.php
index 571955fd25..7ccf17938b 100644
--- a/pandora_console/include/ajax/events.php
+++ b/pandora_console/include/ajax/events.php
@@ -1444,6 +1444,7 @@ if ($add_comment === true) {
 if ($change_status === true) {
     $event_ids = get_parameter('event_ids');
     $new_status = get_parameter('new_status');
+    $group_rep = (int) get_parameter('group_rep', 0);
     $server_id = 0;
     if (is_metaconsole() === true) {
         $server_id = (int) get_parameter('server_id');
@@ -1457,10 +1458,19 @@ if ($change_status === true) {
             $node->connect();
         }
 
-        $return = events_change_status(
-            explode(',', $event_ids),
-            $new_status
-        );
+        if ($group_rep !== 3) {
+            $return = events_change_status(
+                explode(',', $event_ids),
+                $new_status
+            );
+        } else {
+            // Update all elements with same extraid.
+            $return = events_update_status(
+                $event_ids,
+                (int) $new_status,
+                ['group_rep' => $group_rep]
+            );
+        }
     } catch (\Exception $e) {
         // Unexistent agent.
         if (is_metaconsole() === true
diff --git a/pandora_console/include/ajax/task_to_perform.php b/pandora_console/include/ajax/task_to_perform.php
index a8a13e08f2..53bdf0556a 100644
--- a/pandora_console/include/ajax/task_to_perform.php
+++ b/pandora_console/include/ajax/task_to_perform.php
@@ -65,8 +65,8 @@ if ($check_web) {
             __('Agent Web monitoring created on welcome'),
         ];
 
-        $id_agent = api_set_new_agent(0, '', $array_other, '', true);
-        if ($id_agent > 0) {
+        $id_agent = api_set_new_agent(0, '', $array_other, '', true, true);
+        if (is_integer($id_agent)) {
             $module_name = get_parameter('module_name', 'Web_monitoring_module');
             $text_to_search = get_parameter('text_to_search', '');
             $url_goliat = get_parameter('url_goliat', 'https://pandorafms.com/en/');
@@ -76,7 +76,7 @@ if ($check_web) {
                 ui_print_success_message(__('Your check has been created, <a href='.ui_get_full_url('index.php?sec=gagente&sec2=godmode/agentes/configurar_agente&tab=module&id_agente='.$id_agent).'>click here to view the data</a>. Please note that it may take a few seconds to see data if your server is busy'));
             }
         } else {
-            ui_print_error_message(__('The Name is not valid for the modules.'));
+            ui_print_error_message(__($id_agent));
         }
     } else {
         ui_print_error_message(__('Web server is not enabled.'));
@@ -110,8 +110,8 @@ if ($check_connectivity) {
             __('Basic connectivity'),
         ];
 
-        $id_agent = api_set_new_agent(0, '', $array_other, '', true);
-        if ($id_agent > 0) {
+        $id_agent = api_set_new_agent(0, '', $array_other, '', true, true);
+        if (is_integer($id_agent)) {
             $ip_target = get_parameter('ip_target', '127.0.0.1');
             $basic_network = create_module_basic_network($id_agent, $id_group, $ip_target);
             $latency_network = create_module_latency_network($id_agent, $id_group, $ip_target);
@@ -120,7 +120,7 @@ if ($check_connectivity) {
                 ui_print_success_message(__('Your check has been created, <a href='.ui_get_full_url('index.php?sec=gagente&sec2=godmode/agentes/configurar_agente&tab=module&id_agente='.$id_agent).'>click here to view the data</a>. Please note that it may take a few seconds to see data if your server is busy'));
             }
         } else {
-            ui_print_error_message(__('The Name is not valid for the modules.'));
+            ui_print_error_message(__($id_agent));
         }
     } else {
         ui_print_error_message(__('Web server is not enabled.'));
diff --git a/pandora_console/include/api.php b/pandora_console/include/api.php
index 0e6083d3e2..b5f6d44ab7 100644
--- a/pandora_console/include/api.php
+++ b/pandora_console/include/api.php
@@ -328,7 +328,6 @@ if ($correctLogin === true) {
                     break;
 
                     default:
-                    return false;
                         // Ignore.
                     break;
                 }
diff --git a/pandora_console/include/class/AgentWizard.class.php b/pandora_console/include/class/AgentWizard.class.php
index c558977475..e700ec61bb 100644
--- a/pandora_console/include/class/AgentWizard.class.php
+++ b/pandora_console/include/class/AgentWizard.class.php
@@ -809,7 +809,6 @@ class AgentWizard extends HTML
             // Fill with SNMP versions allowed.
             $fieldsVersions = [
                 '1'  => '1',
-                '2'  => '2',
                 '2c' => '2c',
                 '3'  => '3',
             ];
diff --git a/pandora_console/include/class/AlertsList.class.php b/pandora_console/include/class/AlertsList.class.php
new file mode 100644
index 0000000000..843a5fa304
--- /dev/null
+++ b/pandora_console/include/class/AlertsList.class.php
@@ -0,0 +1,488 @@
+<?php
+/**
+ * Pending lerts list class
+ *
+ * @category   Class
+ * @package    Pandora FMS
+ * @subpackage Alerts list
+ * @version    1.0.0
+ * @license    See below
+ *
+ *    ______                 ___                    _______ _______ ________
+ * |   __ \.-----.--.--.--|  |.-----.----.-----. |    ___|   |   |     __|
+ * |    __/|  _  |     |  _  ||  _  |   _|  _  | |    ___|       |__     |
+ * |___|   |___._|__|__|_____||_____|__| |___._| |___|   |__|_|__|_______|
+ *
+ * ============================================================================
+ * Copyright (c) 2005-2023 Pandora FMS
+ * Please see https://pandorafms.com/community/ for full contribution list
+ * This program is free software; you can redistribute it and/or
+ * modify it under the terms of the GNU General Public License
+ * as published by the Free Software Foundation for version 2.
+ * This program is distributed in the hope that it will be useful,
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ * GNU General Public License for more details.
+ * ============================================================================
+ */
+
+global $config;
+
+/**
+ * Provides functionality for pending alerts list.
+ */
+class AlertsList
+{
+
+    /**
+     * Url of controller.
+     *
+     * @var string
+     */
+    public $ajaxController;
+
+    /**
+     * References datatables object identifier.
+     *
+     * @var string
+     */
+    public $tableId;
+
+    /**
+     * Allowed methods to be called using AJAX request.
+     *
+     * @var array
+     */
+    public $AJAXMethods = [
+        'loadModal',
+        'drawTable',
+    ];
+
+
+    /**
+     * Checks if target method is available to be called using AJAX.
+     *
+     * @param string $method Target method.
+     *
+     * @return boolean True allowed, false not.
+     */
+    public function ajaxMethod($method)
+    {
+        return in_array($method, $this->AJAXMethods);
+    }
+
+
+    /**
+     * Generates a JSON error.
+     *
+     * @param string $msg Error message.
+     *
+     * @return void
+     */
+    public function error($msg)
+    {
+        echo json_encode(
+            ['error' => $msg]
+        );
+    }
+
+
+    /**
+     * Minor function to dump json message as ajax response.
+     *
+     * @param string  $type   Type: result || error.
+     * @param string  $msg    Message.
+     * @param boolean $delete Deletion messages.
+     *
+     * @return void
+     */
+    private function ajaxMsg($type, $msg, $delete=false)
+    {
+        if ($type === 'error') {
+            $msg_title = ($delete === true) ? 'Failed while removing' : 'Failed while saving';
+        } else {
+            $msg_title = ($delete === true) ? 'Successfully deleted' : 'Successfully saved into keystore';
+        }
+
+        echo json_encode(
+            [ $type => __($msg_title).':<br>'.$msg ]
+        );
+
+        exit;
+    }
+
+
+    /**
+     * Initializes object and validates user access.
+     *
+     * @param string $ajax_controller Path of ajaxController, is the 'page'
+     *                               variable sent in ajax calls.
+     *
+     * @return object
+     */
+    public function __construct($ajax_controller)
+    {
+        global $config;
+
+        // Check access.
+        check_login();
+
+        if ((bool) check_acl($config['id_user'], 0, 'LM') === false) {
+            db_pandora_audit(
+                AUDIT_LOG_ACL_VIOLATION,
+                'Trying to access pending alerts list'
+            );
+
+            if (is_ajax()) {
+                echo json_encode(['error' => 'noaccess']);
+            } else {
+                include 'general/noaccess.php';
+            }
+
+            exit;
+        }
+
+        $this->ajaxController = $ajax_controller;
+
+        return $this;
+    }
+
+
+    /**
+     * Prints inputs for modal "Pending alerts list".
+     *
+     * @return void
+     */
+    public function loadModal()
+    {
+        ob_start();
+        echo '<div id="pending_alerts_modal">';
+        echo $this->getModalContent();
+        echo '</div>';
+        echo ob_get_clean();
+    }
+
+
+    /**
+     * Run.
+     *
+     * @return void
+     */
+    public function run()
+    {
+        global $config;
+
+        ui_require_css_file('tables');
+
+        if ((bool) check_acl($config['id_user'], 0, 'LM') === false) {
+            db_pandora_audit(
+                AUDIT_LOG_ACL_VIOLATION,
+                'Trying to access pending alerts list.'
+            );
+            include 'general/noaccess.php';
+            return;
+        }
+
+        // Auxiliar div for modal.
+        echo '<div id="alerts_list_modal" class="invisible"></div>';
+
+        echo $this->loadJS();
+    }
+
+
+    /**
+     * Draw table.
+     *
+     * @return void
+     */
+    public function drawTable()
+    {
+        global $config;
+
+        $start = get_parameter('start', 0);
+        $length = get_parameter('length', $config['block_size']);
+        $order = get_datatable_order(true);
+
+        try {
+            ob_start();
+
+            $order_by_clause = '';
+
+            if (in_array($order['field'], ['agentAlias', 'moduleName', 'alertType']) === false) {
+                $order_by_clause = 'ORDER BY id '.$order['direction'];
+            }
+
+            if ($length !== '-1') {
+                $sql = sprintf(
+                    'SELECT *
+                    FROM talert_execution_queue %s
+                    LIMIT %d, %d',
+                    $order_by_clause,
+                    $start,
+                    $length
+                );
+            } else {
+                $sql = sprintf(
+                    'SELECT * FROM talert_execution_queue %s',
+                    $order_by_clause
+                );
+            }
+
+            // Retrieve data and count.
+            $data = db_get_all_rows_sql($sql);
+            $count = (int) db_get_sql('SELECT COUNT(*) FROM talert_execution_queue');
+
+            if ($data) {
+                $data = array_reduce(
+                    $data,
+                    function ($carry, $item) {
+                        // Check if the item is an array before proceeding.
+                        if (is_array($item) === true) {
+                            // Transforms array of arrays $data into an array
+                            // of objects, making a post-process of certain fields.
+                            $tmp = (object) $item;
+                            $decoded_data = base64_decode($tmp->data);
+                            $decoded_data = json_decode($decoded_data, true);
+
+                            if (is_array($decoded_data) === true) {
+                                // Access the second element of $decoded_data (index 1) to get 'alias' and 'type'.
+                                $tmp->agentAlias = isset($decoded_data[1]['alias']) ? $decoded_data[1]['alias'] : null;
+                                $tmp->alertType = isset($decoded_data[3]['type']) ? $decoded_data[3]['type'] : null;
+                                // Access the third element of $decoded_data (index 2) to get 'nombre'.
+                                $tmp->moduleName = isset($decoded_data[2]['nombre']) ? $decoded_data[2]['nombre'] : null;
+
+                                $carry[] = $tmp;
+                            }
+                        }
+
+                        return $carry;
+                    }
+                );
+            }
+
+            echo json_encode(
+                [
+                    'data'            => $data,
+                    'recordsTotal'    => $count,
+                    'recordsFiltered' => $count,
+                ]
+            );
+
+            // Capture output.
+            $response = ob_get_clean();
+        } catch (Exception $e) {
+            echo json_encode(['error' => $e->getMessage()]);
+            exit;
+        }
+
+        // If not valid, show error with issue.
+        json_decode($response);
+        if (json_last_error() == JSON_ERROR_NONE) {
+            // If valid dump.
+            echo $response;
+        } else {
+            echo json_encode(
+                ['error' => $response]
+            );
+        }
+
+        exit;
+    }
+
+
+    /**
+     * Generates content of modal.
+     *
+     * @return string Modal content.
+     */
+    public function getModalContent()
+    {
+        global $config;
+
+        ob_start();
+
+        try {
+            $columns = [
+                'id',
+                'agentAlias',
+                'moduleName',
+                'alertType',
+            ];
+
+            $column_names = [
+                __('ID'),
+                __('Agent'),
+                __('Module'),
+                __('Type'),
+            ];
+
+            $this->tableId = 'pending_alerts';
+            ui_print_datatable(
+                [
+                    'id'                  => $this->tableId,
+                    'class'               => 'info_table',
+                    'style'               => 'width: 99%',
+                    'columns'             => $columns,
+                    'column_names'        => $column_names,
+                    'ajax_url'            => $this->ajaxController,
+                    'default_pagination'  => 7,
+                    'dom_elements'        => 'pfti',
+                    'ajax_data'           => ['method' => 'drawTable'],
+                    'no_sortable_columns' => [
+                        1,
+                        2,
+                        3,
+                    ],
+                    'order'               => [
+                        'field'     => 'id',
+                        'direction' => 'asc',
+                    ],
+                ]
+            );
+        } catch (Exception $e) {
+            echo $e->getMessage();
+        }
+
+        return ob_get_clean();
+    }
+
+
+    /**
+     * Loads JS content.
+     *
+     * @return string JS content.
+     */
+    public function loadJS()
+    {
+        ob_start();
+
+        ui_require_javascript_file('stepper', 'include/javascript/', true);
+
+        // Javascript content.
+        ?>
+        <script type="text/javascript">
+            /**
+             * Cleanup current dom entries.
+             */
+            function cleanupDOM() {
+                $('#div-identifier').empty();
+                $('#div-product').empty();
+                $('#div-username').empty();
+                $('#div-password').empty();
+                $('#div-extra_1').empty();
+                $('#div-extra_2').empty();
+            }
+
+            /**
+            * Process ajax responses and shows a dialog with results.
+            */
+            function showMsg(data) {
+                var title = "<?php echo __('Success'); ?>";
+                var text = '';
+                var failed = 0;
+                try {
+                    data = JSON.parse(data);
+                    text = data['result'];
+                } catch (err) {
+                    title =  "<?php echo __('Failed'); ?>";
+                    text = err.message;
+                    failed = 1;
+                }
+                if (!failed && data['error'] != undefined) {
+                    title =  "<?php echo __('Failed'); ?>";
+                    text = data['error'];
+                    failed = 1;
+                }
+                if (data['report'] != undefined) {
+                    data['report'].forEach(function (item){
+                        text += '<br>'+item;
+                    });
+                }
+
+                $('#msg').empty();
+                $('#msg').html(text);
+                $('#msg').dialog({
+                    width: 450,
+                    position: {
+                        my: 'center',
+                        at: 'center',
+                        of: window,
+                        collision: 'fit'
+                    },
+                    title: title,
+                    buttons: [
+                        {
+                            class: "ui-widget ui-state-default ui-corner-all ui-button-text-only sub ok submit-next",
+                            text: 'OK',
+                            click: function(e) {
+                                if (!failed) {
+                                    $(".ui-dialog-content").dialog("close");
+                                    $('.info').hide();
+                                    cleanupDOM();
+                                    dt_keystore.draw(false);
+                                } else {
+                                    $(this).dialog('close');
+                                }
+                            }
+                        }
+                    ]
+                });
+            }
+
+
+            /**
+             * Loads modal from AJAX.
+             */
+            function show_agent_install_modal() {
+                var btn_close_text = '<?php echo __('Close'); ?>';
+                var title = '<?php echo __('Alerts pending to be executed'); ?>';
+
+                load_modal({
+                    target: $('#alerts_list_modal'),
+                    form: 'modal_form',
+                    url: '<?php echo ui_get_full_url('ajax.php', false, false, false); ?>',
+                    ajax_callback: showMsg,
+                    cleanup: cleanupDOM,
+                    modal: {
+                        title: title,
+                        cancel: btn_close_text,
+                    },
+                    extradata: [
+                        {
+                            name: 'identifier'
+                        }
+                    ],
+                    onshow: {
+                        page: '<?php echo $this->ajaxController; ?>',
+                        method: 'loadModal'
+                    },
+                    onload: function() {
+                        $('#pending_alerts_paginate').css('margin-bottom','15px');
+                    },
+                });
+            }
+
+            $(document).ready(function() {
+                var page = 0;
+
+                $("#button-modal_pending_alerts").on('click', function() {
+                    show_agent_install_modal();
+                });
+
+                const alertsListBtn = document.querySelectorAll('.open-alerts-list-modal');
+
+                alertsListBtn.forEach(link => {
+                    link.addEventListener('click', function (event) {
+                        event.preventDefault();
+                        show_agent_install_modal();
+                    });
+                });
+            });
+        </script>
+        <?php
+        // EOF Javascript content.
+        return ob_get_clean();
+    }
+
+
+}
diff --git a/pandora_console/include/class/CalendarManager.class.php b/pandora_console/include/class/CalendarManager.class.php
index 311559c4e2..560fb6f4ad 100644
--- a/pandora_console/include/class/CalendarManager.class.php
+++ b/pandora_console/include/class/CalendarManager.class.php
@@ -701,7 +701,7 @@ class CalendarManager
                                     true,
                                     [
                                         'title' => __('Edit'),
-                                        'class' => 'invert_filter',
+                                        'class' => 'invert_filter main_menu_icon',
                                     ]
                                 );
                                 $tmp->options .= '</a>';
@@ -735,7 +735,7 @@ class CalendarManager
                                     true,
                                     [
                                         'title' => __('Delete'),
-                                        'class' => 'invert_filter',
+                                        'class' => 'invert_filter main_menu_icon',
                                     ]
                                 );
                                 $tmp->options .= '</a>';
diff --git a/pandora_console/include/class/ConsoleSupervisor.php b/pandora_console/include/class/ConsoleSupervisor.php
index 12ed8e56be..f6d3767708 100644
--- a/pandora_console/include/class/ConsoleSupervisor.php
+++ b/pandora_console/include/class/ConsoleSupervisor.php
@@ -169,6 +169,7 @@ class ConsoleSupervisor
          *  NOTIF.PHP.DISABLE_FUNCTIONS
          *  NOTIF.PHP.CHROMIUM
          *  NOTIF.PHP.VERSION
+         *  NOTIF.PHP.VERSION.SUPPORT
          */
 
         $this->checkPHPSettings();
@@ -210,6 +211,12 @@ class ConsoleSupervisor
 
         $this->checkUpdateManagerRegistration();
 
+        /*
+         * Check if has API access.
+         *  NOTIF.API.ACCESS
+         */
+        $this->checkApiAccess();
+
         /*
          * Check if there're new messages in UM.
          *  NOTIF.UPDATEMANAGER.MESSAGES
@@ -377,6 +384,7 @@ class ConsoleSupervisor
          *  NOTIF.PHP.DISABLE_FUNCTIONS
          *  NOTIF.PHP.CHROMIUM
          *  NOTIF.PHP.VERSION
+         *  NOTIF.PHP.VERSION.SUPPORT
          */
 
         $this->checkPHPSettings();
@@ -434,6 +442,12 @@ class ConsoleSupervisor
 
         $this->checkUpdateManagerRegistration();
 
+        /*
+         * Check if has API access.
+         *  NOTIF.API.ACCESS
+         */
+        $this->checkApiAccess();
+
         /*
          * Check if event storm protection is activated.
          *  NOTIF.MISC.EVENTSTORMPROTECTION
@@ -498,6 +512,12 @@ class ConsoleSupervisor
 
         $this->checkUpdateManagerRegistration();
 
+        /*
+         * Check if has API access.
+         *  NOTIF.API.ACCESS
+         */
+        $this->checkApiAccess();
+
         /*
          * Check if there're new messages in UM.
          *  NOTIF.UPDATEMANAGER.MESSAGES
@@ -856,6 +876,7 @@ class ConsoleSupervisor
             case 'NOTIF.PHP.DISABLE_FUNCTIONS':
             case 'NOTIF.PHP.CHROMIUM':
             case 'NOTIF.PHP.VERSION':
+            case 'NOTIF.PHP.VERSION.SUPPORT':
             case 'NOTIF.HISTORYDB':
             case 'NOTIF.PANDORADB':
             case 'NOTIF.PANDORADB.HISTORICAL':
@@ -864,6 +885,7 @@ class ConsoleSupervisor
             case 'NOTIF.METACONSOLE.DB_CONNECTION':
             case 'NOTIF.DOWNTIME':
             case 'NOTIF.UPDATEMANAGER.REGISTRATION':
+            case 'NOTIF.API.ACCESS':
             case 'NOTIF.MISC.EVENTSTORMPROTECTION':
             case 'NOTIF.MISC.DEVELOPBYPASS':
             case 'NOTIF.MISC.FONTPATH':
@@ -1811,14 +1833,14 @@ class ConsoleSupervisor
             $url = 'https://www.php.net/supported-versions.php';
             $this->notify(
                 [
-                    'type'    => 'NOTIF.PHP.VERSION',
+                    'type'    => 'NOTIF.PHP.VERSION.SUPPORT',
                     'title'   => __('PHP UPDATE REQUIRED'),
                     'message' => __('You should update your PHP version because it will be out of official support').'<br>'.__('Current PHP version: ').PHP_VERSION,
                     'url'     => $url,
                 ]
             );
         } else {
-            $this->cleanNotifications('NOTIF.PHP.VERSION');
+            $this->cleanNotifications('NOTIF.PHP.VERSION.SUPPORT');
         }
     }
 
@@ -2366,6 +2388,30 @@ class ConsoleSupervisor
     }
 
 
+    /**
+     * Check if has access to the API
+     *
+     * @return void
+     */
+    public function checkApiAccess()
+    {
+        global $config;
+        include_once $config['homedir'].'/include/functions_update_manager.php';
+
+        if (update_manager_verify_api() === false) {
+            $this->notify(
+                [
+                    'type'    => 'NOTIF.API.ACCESS',
+                    'title'   => __('Cannot access the Pandora FMS API '),
+                    'message' => __('Please check the configuration, some components may fail due to this misconfiguration.'),
+                ]
+            );
+        } else {
+            $this->cleanNotifications('NOTIF.API.ACCESS');
+        }
+    }
+
+
     /**
      * Check if user 'admin' is enabled and using default password.
      *
diff --git a/pandora_console/include/class/CredentialStore.class.php b/pandora_console/include/class/CredentialStore.class.php
index 937f505f8d..94036c7ad8 100644
--- a/pandora_console/include/class/CredentialStore.class.php
+++ b/pandora_console/include/class/CredentialStore.class.php
@@ -1112,7 +1112,6 @@ class CredentialStore extends Wizard
                     'script'      => 'showVersion()',
                     'fields'      => [
                         '1'  => __('1'),
-                        '2'  => __('2'),
                         '2c' => __('2c'),
                         '3'  => __('3'),
                     ],
diff --git a/pandora_console/include/class/CustomNetScan.class.php b/pandora_console/include/class/CustomNetScan.class.php
index 409f5636cf..ec4351e831 100644
--- a/pandora_console/include/class/CustomNetScan.class.php
+++ b/pandora_console/include/class/CustomNetScan.class.php
@@ -542,13 +542,21 @@ class CustomNetScan extends Wizard
                     'extra'           => '<span id="interval_manual_container">'.html_print_extended_select_for_time(
                         'interval',
                         $this->task['interval_sweep'],
-                        '',
+                        'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                         '',
                         '0',
                         false,
                         true,
                         false,
-                        false
+                        false,
+                        '',
+                        false,
+                        false,
+                        '',
+                        false,
+                        0,
+                        null,
+                        'check_period_warning_manual(\'interval\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
                     ).'</span>',
                 ];
 
diff --git a/pandora_console/include/class/NetworkMap.class.php b/pandora_console/include/class/NetworkMap.class.php
index f65ddf95ce..353a17b80e 100644
--- a/pandora_console/include/class/NetworkMap.class.php
+++ b/pandora_console/include/class/NetworkMap.class.php
@@ -2392,7 +2392,9 @@ class NetworkMap
 
         unlink($filename_dot);
 
-        if (function_exists($this->customParser)) {
+        if (empty($this->customParser) === false
+            && function_exists($this->customParser)
+        ) {
             try {
                 if (empty($this->customParserArgs)) {
                     $graph = call_user_func(
diff --git a/pandora_console/include/class/Tree.class.php b/pandora_console/include/class/Tree.class.php
index 91f24b80bc..b4a41c494d 100644
--- a/pandora_console/include/class/Tree.class.php
+++ b/pandora_console/include/class/Tree.class.php
@@ -122,10 +122,11 @@ class Tree
     public function setFilter($filter)
     {
         // There is not module filter in metaconsole.
-        if (is_metaconsole()) {
+        /*
+            if (is_metaconsole()) {
             $filter['searchModule'] = '';
             $filter['statusModule'] = self::TV_DEFAULT_AGENT_STATUS;
-        }
+        }*/
 
         $this->filter = $filter;
     }
diff --git a/pandora_console/include/class/WelcomeWindow.class.php b/pandora_console/include/class/WelcomeWindow.class.php
index ea6f4fe92f..5e66268403 100644
--- a/pandora_console/include/class/WelcomeWindow.class.php
+++ b/pandora_console/include/class/WelcomeWindow.class.php
@@ -679,7 +679,7 @@ class WelcomeWindow extends Wizard
                 )
             );
             echo html_print_label_input_block(
-                __('Module group'),
+                __('Agent group'),
                 html_print_select_from_sql(
                     'SELECT * FROM tgrupo ORDER BY nombre',
                     'id_group',
diff --git a/pandora_console/include/config_process.php b/pandora_console/include/config_process.php
index b5e567657e..4caeeed582 100644
--- a/pandora_console/include/config_process.php
+++ b/pandora_console/include/config_process.php
@@ -20,8 +20,8 @@
 /**
  * Pandora build version and version
  */
-$build_version = 'PC230801';
-$pandora_version = 'v7.0NG.772';
+$build_version = 'PC230823';
+$pandora_version = 'v7.0NG.773.1';
 
 // Do not overwrite default timezone set if defined.
 $script_tz = @date_default_timezone_get();
diff --git a/pandora_console/include/functions.php b/pandora_console/include/functions.php
index e8f0ac3452..4fa87f70cb 100644
--- a/pandora_console/include/functions.php
+++ b/pandora_console/include/functions.php
@@ -324,7 +324,7 @@ function human_milliseconds_to_string($seconds)
     }
 
     // get the seconds
-    $seconds = (intval($seconds / 100) % 60);
+    $seconds = ((intval($seconds) / 100) % 60);
     if ($seconds > 0) {
         $ret .= "$seconds seconds";
     }
diff --git a/pandora_console/include/functions_agents.php b/pandora_console/include/functions_agents.php
index 940e9e3e7f..bb5b19a27e 100644
--- a/pandora_console/include/functions_agents.php
+++ b/pandora_console/include/functions_agents.php
@@ -583,12 +583,6 @@ function agents_get_agents(
                 $status_sql = '(
 					normal_count <> total_count
 					OR total_count = notinit_count)';
-                // The AGENT_STATUS_NOT_NORMAL filter must show all agents that are not in normal status
-                    /*
-                        "(
-                        normal_count <> total_count
-                        AND
-                        (normal_count + notinit_count) <> total_count)";*/
             break;
 
             case AGENT_STATUS_NOT_INIT:
@@ -605,32 +599,28 @@ function agents_get_agents(
 
     $filter_nogroup = $filter;
 
-    // Get user groups
+    // Get user groups.
     $groups = array_keys(users_get_groups($config['id_user'], $access, false));
 
-    // If no group specified, get all user groups
+    // If no group specified, get all user groups.
     if (empty($filter['id_grupo'])) {
         $all_groups = true;
         $filter['id_grupo'] = $groups;
     } else if (! is_array($filter['id_grupo'])) {
         $all_groups = false;
-        // If group is specified but not allowed, return false
+        // If group is specified but not allowed, return false.
         if (! in_array($filter['id_grupo'], $groups)) {
             return false;
         }
 
         $filter['id_grupo'] = (array) $filter['id_grupo'];
-        // Make an array
+        // Make an array.
     } else {
         $all_groups = true;
-        // Check each group specified to the user groups, remove unwanted groups
-        foreach ($filter['id_grupo'] as $key => $id_group) {
-            if (! in_array($id_group, $groups)) {
-                unset($filter['id_grupo'][$key]);
-            }
-        }
 
-        // If no allowed groups are specified return false
+        $filter['id_grupo'] = array_intersect($groups, $filter['id_grupo']);
+
+        // If no allowed groups are specified return false.
         if (count($filter['id_grupo']) == 0) {
             return false;
         }
diff --git a/pandora_console/include/functions_api.php b/pandora_console/include/functions_api.php
index df92b10086..7e22befbee 100644
--- a/pandora_console/include/functions_api.php
+++ b/pandora_console/include/functions_api.php
@@ -1916,7 +1916,7 @@ function api_set_update_agent_field($id_agent, $use_agent_alias, $params)
  *
  * @param $thrash3 Don't use.
  */
-function api_set_new_agent($id_node, $thrash2, $other, $trhash3, $return=false)
+function api_set_new_agent($id_node, $thrash2, $other, $trhash3, $return=false, $message=false)
 {
     global $config;
 
@@ -2009,16 +2009,40 @@ function api_set_new_agent($id_node, $thrash2, $other, $trhash3, $return=false)
 
             // Check if agent exists (BUG WC-50518-2).
             if ($alias == '' && $alias_as_name === 0) {
+                if ($message === true) {
+                    return 'No agent alias specified';
+                }
+
                 returnError('No agent alias specified');
             } else if (agents_get_agent_id($nombre_agente)) {
+                if ($message === true) {
+                    return 'The agent name already exists in DB.';
+                }
+
                 returnError('The agent name already exists in DB.');
             } else if (db_get_value_sql('SELECT id_grupo FROM tgrupo WHERE id_grupo = '.$grupo) === false) {
+                if ($message === true) {
+                    return 'The group does not exist.';
+                }
+
                 returnError('The group does not exist.');
             } else if (group_allow_more_agents($grupo, true, 'create') === false) {
+                if ($message === true) {
+                    return 'Agent cannot be created due to the maximum agent limit for this group';
+                }
+
                 returnError('Agent cannot be created due to the maximum agent limit for this group');
             } else if (db_get_value_sql('SELECT id_os FROM tconfig_os WHERE id_os = '.$id_os) === false) {
+                if ($message === true) {
+                    return 'The OS does not exist.';
+                }
+
                 returnError('The OS does not exist.');
             } else if ($server_name === false) {
+                if ($message === true) {
+                    return 'The '.get_product_name().' Server does not exist.';
+                }
+
                 returnError('The '.get_product_name().' Server does not exist.');
             } else {
                 if ($alias_as_name === 1) {
diff --git a/pandora_console/include/functions_config.php b/pandora_console/include/functions_config.php
index da081087fa..9bda03f8fd 100644
--- a/pandora_console/include/functions_config.php
+++ b/pandora_console/include/functions_config.php
@@ -1493,6 +1493,15 @@ function config_update_config()
                             $interval_values_array = explode(',', $interval_values);
                             if (in_array($new_interval, $interval_values_array) === false) {
                                 $interval_values_array[] = $new_interval;
+                                // Get current periods.
+                                $current_period = get_periods(false, false, true);
+                                if (!isset($current_period[-1])) {
+                                    $new_current_period = array_keys($current_period);
+                                    $new_current_period = implode(',', $new_current_period);
+                                    // Add new periods to current.
+                                    array_push($interval_values_array, $new_current_period);
+                                }
+
                                 $interval_values = implode(',', $interval_values_array);
                             }
                         }
@@ -2132,6 +2141,12 @@ function config_process_config()
 
     if (!isset($config['date_format'])) {
         config_update_value('date_format', 'F j, Y, g:i a');
+    } else {
+        $config['date_format'] = str_replace(
+            '&#x20;',
+            ' ',
+            $config['date_format']
+        );
     }
 
     if (!isset($config['event_view_hr'])) {
@@ -4081,7 +4096,11 @@ function config_prepare_session()
         }
 
         if ($update_cookie === true) {
-            if ((int) $user['session_max_time_expire'] > 0 && time() < $user['session_max_time_expire']) {
+            if (isset($user) === true
+                && isset($user['session_max_time_expire']) === true
+                && (int) $user['session_max_time_expire'] > 0
+                && time() < $user['session_max_time_expire']
+            ) {
                 $sessionMaxTimeout = $user['session_max_time_expire'];
             } else {
                 $sessionMaxTimeout = (time() + $sessionCookieExpireTime);
diff --git a/pandora_console/include/functions_cron.php b/pandora_console/include/functions_cron.php
index 052dec9692..2eafd8dccb 100644
--- a/pandora_console/include/functions_cron.php
+++ b/pandora_console/include/functions_cron.php
@@ -923,16 +923,15 @@ function cron_list_table()
                 }
 
                 if ($manage_pandora) {
-                    $data[7] .= '<a href="javascript:form_add_cron_task('.$task['id'].',1);">';
-                    $data[7] .= html_print_image(
-                        'images/delete.svg',
-                        true,
+                    $data[7] .= html_print_menu_button(
                         [
-                            'title' => __('Delete'),
-                            'class' => 'main_menu_icon invert_filter',
-                        ]
+                            'href'    => $url.'delete_task=1&id_user_task='.$task['id'],
+                            'image'   => 'images/delete.svg',
+                            'title'   => __('Delete'),
+                            'onClick' => 'if (!confirm(\''.__('Are you sure?').'\')) return false;',
+                        ],
+                        true
                     );
-                    $data[7] .= '</a>';
                 }
             } else {
                 if ($write_perms || $manage_pandora) {
@@ -949,17 +948,15 @@ function cron_list_table()
                 }
 
                 if ($manage_perms || $manage_pandora) {
-                    $data[7] .= '<a href="'.$url;
-                    $data[7] .= 'delete_task=1&id_user_task='.$task['id'].'">';
-                    $data[7] .= html_print_image(
-                        'images/delete.svg',
-                        true,
+                    $data[7] .= html_print_menu_button(
                         [
-                            'title' => __('Delete'),
-                            'class' => 'main_menu_icon invert_filter',
-                        ]
+                            'href'    => $url.'delete_task=1&id_user_task='.$task['id'],
+                            'image'   => 'images/delete.svg',
+                            'title'   => __('Delete'),
+                            'onClick' => 'if (!confirm(\''.__('Are you sure?').'\')) return false;',
+                        ],
+                        true
                     );
-                    $data[7] .= '</a>';
                 }
             }
 
diff --git a/pandora_console/include/functions_events.php b/pandora_console/include/functions_events.php
index 49007aaca1..32113327b8 100644
--- a/pandora_console/include/functions_events.php
+++ b/pandora_console/include/functions_events.php
@@ -477,7 +477,7 @@ function events_update_status($id_evento, $status, $filter=null)
 {
     global $config;
 
-    if (!$status) {
+    if (!$status && $status !== 0) {
         return false;
     }
 
@@ -1762,11 +1762,9 @@ function events_get_all(
                     }
                 }
 
-                $string_metaconsole_connections = implode(',', $metaconsole_connections);
-                $explode_metaconsole_connections = explode(',', $string_metaconsole_connections);
                 $result_meta = Promise\wait(
                     parallelMap(
-                        $explode_metaconsole_connections,
+                        $metaconsole_connections,
                         function ($node_int) use ($sql, $history) {
                             try {
                                 if (is_metaconsole() === true
@@ -2608,22 +2606,27 @@ function events_print_type_img(
         case 'going_down_critical':
         case 'going_up_critical':
             // This is to be backwards compatible.
-            $style .= ' event_module_background_state icon_background_critical';
+            $icon = 'images/module_critical.png';
         break;
 
         case 'going_up_normal':
         case 'going_down_normal':
             // This is to be backwards compatible.
-            $style .= ' event_module_background_state icon_background_normal';
+            // $style .= ' event_module_background_state icon_background_normal';
+            $icon = 'images/module_ok.png';
         break;
 
         case 'going_up_warning':
+            $icon = 'images/module_warning.png';
+            // $style .= ' event_module_background_state icon_background_warning';
         case 'going_down_warning':
-            $style .= ' event_module_background_state icon_background_warning';
+            $icon = 'images/module_warning.png';
+            // $style .= ' event_module_background_state icon_background_warning';
         break;
 
         case 'going_unknown':
-            $style .= ' event_module_background_state icon_background_unknown';
+            // $style .= ' event_module_background_state icon_background_unknown';
+            $icon = 'images/module_unknown.png';
         break;
 
         case 'alert_fired':
@@ -2660,23 +2663,24 @@ function events_print_type_img(
     if ($only_url) {
         $output = $urlImage.'/'.$icon;
     } else {
-        $output .= html_print_div(
-            [
-                'title' => events_print_type_description($type, true),
-                'class' => $style,
-                'style' => ((empty($icon) === false) ? 'background-image: url('.$icon.'); background-repeat: no-repeat;' : ''),
-            ],
-            true
-        );
         /*
-            $output .= html_print_image(
+            $output .= html_print_div(
+                [
+                    'title' => events_print_type_description($type, true),
+                    'class' => $style,
+                    'style' => ((empty($icon) === false) ? 'background-image: url('.$icon.'); background-repeat: no-repeat;' : ''),
+                ],
+                true
+            );
+        */
+        $output .= html_print_image(
             $icon,
             true,
             [
                 'title' => events_print_type_description($type, true),
                 'class' => $style,
             ]
-        );*/
+        );
     }
 
     if ($return) {
@@ -2779,16 +2783,14 @@ function events_print_type_img_pdf(
         break;
 
         case 'new_agent':
-            $svg = '<svg viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
-                <title>Dark / 20 / agents@svg</title>
-                <desc>Created with Sketch.</desc>
-                <g id="Dark-/-20-/-agents" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
-                    <g id="Group" transform="translate(0.000000, 1.000000)">
-                        <rect id="Rectangle" fill="#3F3F3F" x="0" y="6" width="10" height="6" rx="1"></rect>
-                        <polyline id="Path-43" stroke="#3F3F3F" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" points="3 4 6.9967103 -2.30926389e-14 15 -2.30926389e-14 19 4 19 14 15 18 6.9967103 18 3 14.0223656"></polyline>
-                    </g>
-                </g>
-            </svg>';
+            $svg = html_print_image(
+                '/images/agent_mc.png',
+                true,
+                [
+                    'class' => 'image_status invert_filter',
+                    'title' => 'agents',
+                ]
+            );
         break;
 
         case 'configuration_change':
@@ -2803,6 +2805,18 @@ function events_print_type_img_pdf(
         break;
 
         case 'unknown':
+        break;
+
+        case 'alert_fired':
+            $svg = '<svg  viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
+                <title>Dark / 20 / alert@svg</title>
+                <desc>Created with Sketch.</desc>
+                <g id="Dark-/-20-/-alert" stroke="none" stroke-width="1" fill="none" fill-rule="evenodd">
+                    <path d="M10,20 C11.4190985,20 12.5702076,18.8808594 12.5702076,17.5 L7.42979244,17.5 C7.42979244,18.8808594 8.5809015,20 10,20 Z M18.6540098,14.1519531 C17.8777645,13.3410156 16.425318,12.1210937 16.425318,8.125 C16.425318,5.08984375 14.2364028,2.66015625 11.2849029,2.0640625 L11.2849029,1.25 C11.2849029,0.559765625 10.7095493,0 10,0 C9.29045075,0 8.71509711,0.559765625 8.71509711,1.25 L8.71509711,2.0640625 C5.76359722,2.66015625 3.57468198,5.08984375 3.57468198,8.125 C3.57468198,12.1210938 2.12223547,13.3410156 1.3459902,14.1519531 C1.10492023,14.4039062 0.998045886,14.7050781 1.00002702,15 C1.00447442,15.640625 1.52156948,16.25 2.28977909,16.25 L17.7102209,16.25 C18.4784305,16.25 18.9959274,15.640625 18.999973,15 C19.0019541,14.7050781 18.8950798,14.4035156 18.6540098,14.1519531 L18.6540098,14.1519531 Z" id="Shape" fill="#e63c52"></path>
+                </g>
+            </svg>';
+        break;
+
         default:
             $svg = '<svg  viewBox="0 0 20 20" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
                 <title>Dark / 20 / event@svg</title>
@@ -3524,11 +3538,15 @@ function events_page_responses($event)
     );
 
     if ($status_blocked === false) {
+        if (isset($event['server_id']) === false) {
+            $event['server_id'] = '0';
+        }
+
         $data[2] = html_print_button(
             __('Update'),
             'status_button',
             false,
-            'event_change_status("'.$event['similar_ids'].'",'.$event['server_id'].');',
+            'event_change_status("'.$event['similar_ids'].'",'.$event['server_id'].', '.$event['group_rep'].');',
             [
                 'icon' => 'next',
                 'mode' => 'link',
diff --git a/pandora_console/include/functions_filemanager.php b/pandora_console/include/functions_filemanager.php
index 1611cd705a..50ca449123 100644
--- a/pandora_console/include/functions_filemanager.php
+++ b/pandora_console/include/functions_filemanager.php
@@ -766,7 +766,18 @@ function filemanager_file_explorer(
                 && ($readOnly === false)
             ) {
                 $data[4] .= '<form method="post" action="'.$url.'" style="">';
-                $data[4] .= '<input type="image" style="margin-top: 2px;height:21px" class="invert_filter main_menu_icon" src="images/delete.svg" onClick="if (!confirm(\' '.__('Are you sure?').'\')) return false;">';
+                $data[4] .= html_print_input_image(
+                    'delete',
+                    'images/delete.svg',
+                    1,
+                    'margin-top: 2px;height:21px',
+                    true,
+                    [
+                        'title'   => __('Delete'),
+                        'class'   => 'invert_filter main_menu_icon',
+                        'onclick' => 'if (!confirm(\' '.__('Are you sure?').'\')) return false;',
+                    ]
+                );
                 $data[4] .= html_print_input_hidden('filename', $fileinfo['realpath'], true);
                 $data[4] .= html_print_input_hidden('hash', md5($fileinfo['realpath'].$config['server_unique_identifier']), true);
                 $data[4] .= html_print_input_hidden('delete_file', 1, true);
diff --git a/pandora_console/include/functions_graph.php b/pandora_console/include/functions_graph.php
index 13085fa24c..1892b0cd31 100644
--- a/pandora_console/include/functions_graph.php
+++ b/pandora_console/include/functions_graph.php
@@ -1003,6 +1003,10 @@ function grafico_modulo_sparse($params)
         ];
     }
 
+    if ($data_module_graph === false) {
+        $data_module_graph = [];
+    }
+
     $data_module_graph['series_suffix'] = $series_suffix;
 
     // Check available data.
diff --git a/pandora_console/include/functions_html.php b/pandora_console/include/functions_html.php
index f8ea4d0f1a..78d8deb6ab 100644
--- a/pandora_console/include/functions_html.php
+++ b/pandora_console/include/functions_html.php
@@ -578,6 +578,10 @@ function html_print_select_groups(
 
     if (empty($nothing) === false) {
         $fields[$nothing_value] = $nothing;
+        if ($include_groups === false) {
+            $include_groups = [];
+        }
+
         $include_groups[$nothing_value] = $nothing;
     }
 
@@ -1740,8 +1744,8 @@ function html_print_select_multiple_modules_filtered(array $data):string
         [
             'label'       => __('Agents'),
             'label_class' => 'font-title-font',
-            'type'        => 'select',
-            'fields'      => $agents,
+            'type'        => 'select_from_sql',
+            'sql'         => 'SELECT `id_agente`,`nombre` FROM tagente',
             'name'        => 'filtered-module-agents-'.$uniqId,
             'selected'    => explode(',', $data['mAgents']),
             'return'      => true,
@@ -1921,8 +1925,7 @@ function html_print_extended_select_for_unit(
     $select_style=false,
     $unique_name=true,
     $disabled=false,
-    $no_change=0,
-    $class='w100p'
+    $no_change=0
 ) {
     global $config;
 
@@ -1954,7 +1957,7 @@ function html_print_extended_select_for_unit(
 
     ob_start();
 
-    echo '<div id="'.$uniq_name.'_default" class="'.$class.' inline_line">';
+    echo '<div id="'.$uniq_name.'_default" class="w100p inline_line">';
         html_print_select(
             $fields,
             $uniq_name.'_select',
@@ -2163,7 +2166,8 @@ function html_print_extended_select_for_time(
     $style_icon='',
     $no_change=false,
     $allow_zero=0,
-    $units=null
+    $units=null,
+    $script_input=''
 ) {
     global $config;
     $admin = is_user_admin($config['id_user']);
@@ -2223,7 +2227,7 @@ function html_print_extended_select_for_time(
         $nothing_value,
         false,
         false,
-        false,
+        true,
         $class,
         $readonly,
         'font-size: xx-small;'.$select_style
@@ -2253,7 +2257,7 @@ function html_print_extended_select_for_time(
     echo '</div>';
 
     echo '<div id="'.$uniq_name.'_manual" class="w100p inline_flex">';
-        html_print_input_text($uniq_name.'_text', $selected, '', $size, 255, false, $readonly, false, '', $class);
+        html_print_input_text($uniq_name.'_text', $selected, '', $size, 255, false, $readonly, false, '', $class, $script_input);
 
         html_print_input_hidden($name, $selected, false, $uniq_name);
         html_print_select(
@@ -2901,6 +2905,8 @@ function html_print_anchor(
 
     $output .= '>';
 
+    $output .= (isset($options['text']) === true) ? $options['text'] : '';
+
     $output .= (isset($options['content']) === true) ? io_safe_input_html($options['content']) : '';
 
     $output .= '</a>';
@@ -3332,9 +3338,23 @@ function html_print_input_image($name, $src, $value, $style='', $return=false, $
         'disabled',
     ];
 
+    if (isset($options['title']) && $options['title'] != '') {
+        if (isset($options['class'])) {
+            $options['class'] .= ' forced_title';
+        } else {
+            $options['class'] = 'forced_title';
+        }
+
+        // New way to show the force_title (cleaner and better performance).
+        $output .= 'data-title="'.io_safe_input_html($options['title']).'" ';
+        $output .= 'data-use_title_for_force_title="1" ';
+    }
+
     foreach ($attrs as $attribute) {
-        if (isset($options[$attribute])) {
-            $output .= ' '.$attribute.'="'.io_safe_input_html($options[$attribute]).'"';
+        if ($attribute !== 'title') {
+            if (isset($options[$attribute])) {
+                $output .= ' '.$attribute.'="'.io_safe_input_html($options[$attribute]).'"';
+            }
         }
     }
 
@@ -3946,14 +3966,6 @@ function html_print_table(&$table, $return=false)
         }
     }
 
-    if (isset($table->tdid)) {
-        foreach ($table->tdid as $keyrow => $tid) {
-            foreach ($tid as $key => $id) {
-                $tdid[$keyrow][$key] = $id;
-            }
-        }
-    }
-
     if (isset($table->cellstyle)) {
         foreach ($table->cellstyle as $keyrow => $cstyle) {
             foreach ($cstyle as $key => $cst) {
@@ -4137,10 +4149,6 @@ function html_print_table(&$table, $return=false)
                     $colspan[$keyrow][$key] = '';
                 }
 
-                if (!isset($tdid[$keyrow][$key])) {
-                    $tdid[$keyrow][$key] = '';
-                }
-
                 if (!isset($rowspan[$keyrow][$key])) {
                     $rowspan[$keyrow][$key] = '';
                 }
@@ -4161,16 +4169,10 @@ function html_print_table(&$table, $return=false)
                     $style[$key] = '';
                 }
 
-                if ($tdid[$keyrow][$key] !== '') {
-                    $tid = $tdid[$keyrow][$key];
-                } else {
-                    $tid = $tableid.'-'.$keyrow.'-'.$key;
-                }
-
                 if ($class === 'datos5' && $key === 1) {
-                    $output .= '<td id="'.$tid.'" style="'.$cellstyle[$keyrow][$key].$style[$key].$valign[$key].$align[$key].$size[$key].$wrap[$key].$colspan[$keyrow][$key].' '.$rowspan[$keyrow][$key].' class="'.$class.' '.$cellclass[$keyrow][$key].'">'.$item.'</td>'."\n";
+                    $output .= '<td id="'.$tableid.'-'.$keyrow.'-'.$key.'" style="'.$cellstyle[$keyrow][$key].$style[$key].$valign[$key].$align[$key].$size[$key].$wrap[$key].$colspan[$keyrow][$key].' '.$rowspan[$keyrow][$key].' class="'.$class.' '.$cellclass[$keyrow][$key].'">'.$item.'</td>'."\n";
                 } else {
-                    $output .= '<td id="'.$tid.'" style="'.$cellstyle[$keyrow][$key].$style[$key].$valign[$key].$align[$key].$size[$key].$wrap[$key].'" '.$colspan[$keyrow][$key].' '.$rowspan[$keyrow][$key].' class="'.$class.' '.$cellclass[$keyrow][$key].'">'.$item.'</td>'."\n";
+                    $output .= '<td id="'.$tableid.'-'.$keyrow.'-'.$key.'" style="'.$cellstyle[$keyrow][$key].$style[$key].$valign[$key].$align[$key].$size[$key].$wrap[$key].'" '.$colspan[$keyrow][$key].' '.$rowspan[$keyrow][$key].' class="'.$class.' '.$cellclass[$keyrow][$key].'">'.$item.'</td>'."\n";
                 }
             }
 
@@ -4552,9 +4554,9 @@ function html_print_checkbox_switch_extended(
  */
 
 
-function html_print_checkbox_switch($name, $value, $checked=false, $return=false, $disabled=false, $script='', $disabled_hidden=false)
+function html_print_checkbox_switch($name, $value, $checked=false, $return=false, $disabled=false, $script='', $disabled_hidden=false, $class='')
 {
-    $output = html_print_checkbox_switch_extended($name, $value, (bool) $checked, $disabled, $script, '', true);
+    $output = html_print_checkbox_switch_extended($name, $value, (bool) $checked, $disabled, $script, '', true, '', $class);
     if (!$disabled_hidden) {
         $output .= html_print_input_hidden($name.'_sent', 1, true);
     }
@@ -5111,7 +5113,7 @@ function html_print_autocomplete_modules(
     ob_start();
 
     $text_color = '';
-    $module_icon = 'images/search_module.png';
+    $module_icon = is_metaconsole() === false ? 'images/search_module.png' : '../../images/search_module.png';
     if ($config['style'] === 'pandora_black' && is_metaconsole() === false) {
         $text_color = 'color: white';
         $module_icon = 'images/brick.menu.png';
@@ -5126,7 +5128,7 @@ function html_print_autocomplete_modules(
         100,
         false,
         '',
-        ['style' => 'background: url('.$module_icon.') 95% right; '.$text_color.'']
+        ['style' => 'background: url('.$module_icon.') no-repeat content-box; background-position: center right 5px; '.$text_color.'']
     );
     html_print_input_hidden($name.'_hidden', $id_agent_module);
 
@@ -5772,7 +5774,11 @@ function html_print_input($data, $wrapper='div', $input_only=false)
                 ((isset($data['class']) === true) ? $data['class'] : ''),
                 ((isset($data['readonly']) === true) ? $data['readonly'] : false),
                 ((isset($data['custom_fields']) === true) ? $data['custom_fields'] : false),
-                ((isset($data['style_icon']) === true) ? $data['style_icon'] : '')
+                ((isset($data['style_icon']) === true) ? $data['style_icon'] : ''),
+                ((isset($data['no_change']) === true) ? $data['no_change'] : ''),
+                ((isset($data['allow_zero']) === true) ? $data['allow_zero'] : ''),
+                ((isset($data['units']) === true) ? $data['units'] : null),
+                ((isset($data['script_input']) === true) ? $data['script_input'] : '')
             );
         break;
 
@@ -6223,6 +6229,57 @@ function html_print_input($data, $wrapper='div', $input_only=false)
             <?php
         break;
 
+        case 'datetime':
+            $date = (empty($data['value']) === true) ? '' : date('Y-m-d', $data['value']);
+            $time = (empty($data['value']) === true) ? '' : date('H:i:s', $data['value']);
+            ui_require_css_file('datepicker');
+            ui_include_time_picker();
+            ui_require_jquery_file(
+                'ui.datepicker-'.get_user_language(),
+                'include/javascript/i18n/'
+            );
+
+            $inputDate = html_print_input_text(
+                $data['name'].'_date',
+                $date,
+                '',
+                false,
+                10,
+                true,
+                false,
+                false,
+                '',
+                '',
+                '',
+                'off'
+            );
+
+            $inputTime = html_print_input_text(
+                $data['name'].'_time',
+                $time,
+                '',
+                false,
+                10,
+                true,
+                false,
+                false,
+                '',
+                '',
+                '',
+                'off'
+            );
+            $output .= html_print_div(
+                [
+                    'content' => sprintf(
+                        '<div class="datetime-adv-opt">%s<span>:</span>%s</div>',
+                        $inputDate,
+                        $inputTime
+                    ),
+                ],
+                true
+            );
+        break;
+
         default:
             // Ignore.
         break;
@@ -7068,6 +7125,7 @@ function html_print_menu_button(array $options, bool $return=false)
             'class'   => ($options['class'] ?? ''),
             'style'   => ($options['style'] ?? ''),
             'onClick' => ($options['onClick'] ?? ''),
+            'text'    => ($options['text'] ?? ''),
             'content' => $content,
         ],
         $return
diff --git a/pandora_console/include/functions_io.php b/pandora_console/include/functions_io.php
index e4295332fa..6283fdbaed 100755
--- a/pandora_console/include/functions_io.php
+++ b/pandora_console/include/functions_io.php
@@ -221,6 +221,10 @@ function io_safe_output_array(&$item, $key=false, $utf8=true)
  */
 function io_safe_output($value, $utf8=true)
 {
+    if (empty($value) === true) {
+        return $value;
+    }
+
     if (is_numeric($value)) {
         return $value;
     }
@@ -235,16 +239,16 @@ function io_safe_output($value, $utf8=true)
         $value = utf8_encode($value);
     }
 
-    // Replace the html entitie of ( for the char
+    // Replace the html entitie of ( for the char.
     $value = str_replace('&#40;', '(', $value);
 
-    // Replace the html entitie of ) for the char
+    // Replace the html entitie of ) for the char.
     $value = str_replace('&#41;', ')', $value);
 
-    // Replace the html entitie of < for the char
+    // Replace the html entitie of < for the char.
     $value = str_replace('&lt;', '<', $value);
 
-    // Replace the html entitie of > for the char
+    // Replace the html entitie of > for the char.
     $value = str_replace('&gt;', '>', $value);
 
     if ($utf8) {
diff --git a/pandora_console/include/functions_modules.php b/pandora_console/include/functions_modules.php
index a039fcbc07..fe47857e33 100755
--- a/pandora_console/include/functions_modules.php
+++ b/pandora_console/include/functions_modules.php
@@ -793,7 +793,7 @@ function modules_create_agent_module(
     // Encrypt passwords.
     if (isset($values['plugin_pass']) === true) {
         // Avoid two times encryption.
-        $plugin_pass = io_safe_output($values['plugin_pass']);
+        $plugin_pass = io_output_password($values['plugin_pass']);
 
         $values['plugin_pass'] = io_input_password($plugin_pass);
     }
@@ -4687,3 +4687,75 @@ function get_agent_module_childs(
         }
     }
 }
+
+
+/**
+ * Function for export a csv file from Agents/Module view
+ *
+ * @param array $filters Data from agents/module filter.
+ *
+ * @return array Returns the data that will be saved in the csv file
+ */
+function export_agents_module_csv($filters)
+{
+    $query_filter = '';
+    foreach ($filters as $key => $filter) {
+        switch ($key) {
+            case 'group_id':
+                if ($filter != 0) {
+                    $query_filter .= ' AND ta.id_grupo = '.$filter.' ';
+                }
+            break;
+
+            case 'module_group_id':
+                if ($filter != 0) {
+                    $query_filter .= ' AND tam.id_module_group = '.$filter.' ';
+                    ;
+                }
+            break;
+
+            case 'agent_id':
+                if (count($filter) > 0) {
+                    $agent_filter = '('.implode(', ', $filter).')';
+                    $query_filter .= ' AND ta.id_agente IN '.$agent_filter.' ';
+                }
+            break;
+
+            case 'module_id':
+                if (count($filter) > 0) {
+                    if (is_numeric($filter[0]) === false) {
+                        foreach ($filter as $key => $module) {
+                            $filter[$key] = io_safe_input($module);
+                        }
+
+                        $module_filter = '(\''.implode("', '", $filter).'\')';
+                        $query_filter .= ' AND tam.nombre IN '.$module_filter.' ';
+                    } else {
+                        $module_filter = '('.implode(', ', $filter).')';
+                        $query_filter .= ' AND tam.id_tipo_modulo IN '.$module_filter.' ';
+                    }
+                }
+            break;
+
+            default:
+                // Nothing to do
+            break;
+        }
+    }
+
+    // Query fields result.
+    $query = sprintf(
+        'SELECT ta.alias as agent, tam.nombre as module, tae.datos as data 
+        FROM tagente_modulo as tam
+        INNER JOIN tagente as ta ON tam.id_agente = ta.id_agente
+        INNER JOIN tagente_estado as tae ON tam.id_agente_modulo = tae.id_agente_modulo
+        WHERE ta.disabled = 0
+        %s
+    ',
+        $query_filter
+    );
+
+    $result = db_get_all_rows_sql($query);
+
+    return $result;
+}
diff --git a/pandora_console/include/functions_notifications.php b/pandora_console/include/functions_notifications.php
index 170612d1f4..60a8e6bce0 100644
--- a/pandora_console/include/functions_notifications.php
+++ b/pandora_console/include/functions_notifications.php
@@ -136,6 +136,7 @@ function notifications_get_subtypes(?string $source=null)
             'NOTIF.PHP.DISABLE_FUNCTIONS',
             'NOTIF.PHP.CHROMIUM',
             'NOTIF.PHP.VERSION',
+            'NOTIF.PHP.VERSION.SUPPORT',
             'NOTIF.HISTORYDB',
             'NOTIF.PANDORADB',
             'NOTIF.PANDORADB.HISTORICAL',
@@ -145,6 +146,7 @@ function notifications_get_subtypes(?string $source=null)
             'NOTIF.METACONSOLE.DB_CONNECTION',
             'NOTIF.DOWNTIME',
             'NOTIF.UPDATEMANAGER.REGISTRATION',
+            'NOTIF.API.ACCESS',
             'NOTIF.MISC.EVENTSTORMPROTECTION',
             'NOTIF.MISC.DEVELOPBYPASS',
             'NOTIF.MISC.FONTPATH',
@@ -1009,6 +1011,106 @@ function notifications_print_user_switch($source, $user, $label)
 }
 
 
+/**
+ * Generates an HTML of notification filter types.
+ *
+ * @return string HTML filter notification.
+ */
+function notification_filter()
+{
+    $types_list[] = 'All';
+    $notification_types = db_get_all_rows_sql('SELECT DISTINCT tm.subtype FROM tmensajes as tm INNER JOIN tnotification_user as tnu ON tm.id_mensaje = tnu.id_mensaje WHERE tnu.utimestamp_read IS NULL');
+    if ($notification_types !== false) {
+        foreach ($notification_types as $notification_type) {
+            $type = explode('.', $notification_type['subtype'])[1];
+            $types_list[] = $type;
+        }
+    }
+
+    $types_list = array_unique($types_list);
+    $notification_filter = "<ul id='menu-filter_notification'>";
+
+    $notification_filter .= "<li>
+                                <input type='checkbox' name='filter_menu' id='filter_menu'>
+                                <label for='filter_menu' id='filter_menu_label'>".__('Filter').'</label>';
+
+    $notification_filter .= "<ul class='sublevel-filter_notification'>";
+    foreach ($types_list as $type) {
+        if ($type === 'All') {
+            $checked = 'checked';
+        } else {
+            $checked = '';
+        }
+
+        switch ($type) {
+            case 'HISTORYDB':
+                $type_name = 'HISTORY DB';
+            break;
+
+            case 'PANDORADB':
+                $type_name = 'PANDORA DB';
+            break;
+
+            case 'UPDATEMANAGER':
+                $type_name = 'UPDATE MANAGER';
+            break;
+
+            case 'ALLOWOVERRIDE':
+                $type_name = 'ALLOW OVERRIDE';
+            break;
+
+            case 'DISCOVERYTASK':
+                $type_name = 'DISCOVERY TASK';
+            break;
+
+            default:
+                $type_name = $type;
+            break;
+        }
+
+        $notification_filter .= "<li><div class='item-filter'>
+                                <input type='checkbox' 
+                                class='checkbox_filter_notifications' 
+                                value=".$type." 
+                                name='filter_".$type."' 
+                                ".$checked."
+                                id='filter_".$type."'>
+                                <label for='filter_".$type."'>".$type_name.'</label>
+                                </div>
+                            </li>';
+    }
+
+    $notification_filter .= "<li><div class='item-filter'>";
+    $notification_filter .= html_print_div(
+        [
+            'class'   => 'action-buttons w100p',
+            'content' => html_print_submit_button(
+                __('Filter'),
+                'btn_submit',
+                false,
+                [
+                    'class'   => 'mini sub filter',
+                    'icon'    => 'search mini',
+                    'onClick' => 'filter_notification()',
+                ],
+                true
+            ),
+        ],
+        true
+    );
+
+    $notification_filter .= '</div>
+                            </li>';
+
+    $notification_filter .= '</ul>';
+
+    $notification_filter .= '</li>';
+
+    $notification_filter .= '</ul>';
+    return $notification_filter;
+}
+
+
 /**
  * Generates the dropdown notifications menu.
  *
@@ -1021,9 +1123,24 @@ function notifications_print_dropdown()
         $mess = [];
     }
 
+    $notification_menu = html_print_menu_button(
+        [
+            'href'    => 'javascript:',
+            'class'   => 'notification_menu_actions',
+            'text'    => __('Mark all as read'),
+            'onClick' => 'mark_all_notification_as_read()',
+        ],
+        true
+    );
+    $notification_filter = notification_filter();
+
     return sprintf(
         "<div id='notification-wrapper'>
             <div id='notification-wrapper-inner'>
+                <div class='notificaion_menu_container'>
+                    <div class='menu_tab filter_notification'>%s</div>
+                    <div class='menu_tab notification_menu'>%s</div>
+                </div>
                 %s
             </div>
         </div>
@@ -1033,6 +1150,8 @@ function notifications_print_dropdown()
         >
         </div>
         ",
+        $notification_filter,
+        $notification_menu,
         array_reduce(
             $mess,
             function ($carry, $message) {
@@ -1092,11 +1211,19 @@ function notifications_print_dropdown_element($message_info)
         $message_info['subject'] = io_safe_input($img);
     }
 
+    $type = explode('.', $message_info['subtype'])[1];
+
+    if (strlen($body_preview) >= 170) {
+        $body_preview = substr($body_preview, 0, 150);
+        $body_preview .= __('. Read More...');
+    }
+
     return sprintf(
         "<a
             class='notification-item'
             onclick='%s'
             id='notification-item-id-%s'
+            value='%s'
             href='%s'
             target='%s'
         >
@@ -1110,8 +1237,9 @@ function notifications_print_dropdown_element($message_info)
                 </p>
             </div>
         </a>",
-        $action.';click_on_notification_toast(event)',
+        $action.'; click_on_notification_toast(event)',
         $message_info['id_mensaje'],
+        $type,
         messages_get_url($message_info['id_mensaje']),
         $target,
         html_print_image('images/info.svg', true, ['style' => 'height: 40px;margin-left: -20px;margin-top: -40px;']),
diff --git a/pandora_console/include/functions_planned_downtimes.php b/pandora_console/include/functions_planned_downtimes.php
index d9925a24b2..e577f50e97 100644
--- a/pandora_console/include/functions_planned_downtimes.php
+++ b/pandora_console/include/functions_planned_downtimes.php
@@ -645,9 +645,13 @@ function planned_downtimes_stop($downtime)
                         foreach ($modules as $module) {
                             $result = db_process_sql_update(
                                 'tagente_modulo',
-                                ['quiet' => 0],
                                 [
-                                    'id_agente_modulo' => $module['id_agent_module'],
+                                    'quiet'             => 0,
+                                    'quiet_by_downtime' => 0,
+                                ],
+                                [
+                                    'quiet_by_downtime' => 1,
+                                    'id_agente_modulo'  => $module['id_agent_module'],
                                 ]
                             );
 
@@ -672,32 +676,68 @@ function planned_downtimes_stop($downtime)
                 foreach ($agents as $agent) {
                     $result = db_process_sql_update(
                         'tagente',
-                        [
-                            'disabled'            => 0,
-                            'update_module_count' => 1,
-                        ],
+                        ['update_module_count' => 1],
                         ['id_agente' => $agent['id_agent']]
                     );
 
-                    if ($result) {
+                    $result_disabled = db_process_sql_update(
+                        'tagente',
+                        [
+                            'disabled'             => 0,
+                            'disabled_by_downtime' => 0,
+                        ],
+                        [
+                            'disabled_by_downtime' => 1,
+                            'id_agente'            => $agent['id_agent'],
+                        ]
+                    );
+
+                    if ($result !== false && $result_disabled !== false) {
                         $count++;
                     }
                 }
             break;
 
             case 'disable_agent_modules':
-                $update_sql = sprintf(
-                    'UPDATE tagente_modulo tam, tagente ta, tplanned_downtime_modules tpdm
-                    SET tam.disabled = 0, ta.update_module_count = 1
-                    WHERE tpdm.id_agent_module = tam.id_agente_modulo AND
-                    ta.id_agente = tam.id_agente AND
-                    tpdm.id_downtime = %d',
-                    $id_downtime
+                $agents = db_get_all_rows_filter(
+                    'tplanned_downtime_agents',
+                    ['id_downtime' => $id_downtime]
                 );
+                if (empty($agents)) {
+                    $agents = [];
+                }
 
-                db_process_sql($update_sql);
+                $count = 0;
+                foreach ($agents as $agent) {
+                    $modules = db_get_all_rows_filter(
+                        'tplanned_downtime_modules',
+                        [
+                            'id_agent'    => $agent['id_agent'],
+                            'id_downtime' => $id_downtime,
+                        ]
+                    );
+                    if (empty($modules)) {
+                        $modules = [];
+                    }
 
-                $count = '';
+                    foreach ($modules as $module) {
+                        $result = db_process_sql_update(
+                            'tagente_modulo',
+                            [
+                                'disabled'             => 0,
+                                'disabled_by_downtime' => 0,
+                            ],
+                            [
+                                'disabled_by_downtime' => 1,
+                                'id_agente_modulo'     => $module['id_agent_module'],
+                            ]
+                        );
+
+                        if ($result !== false) {
+                            $count++;
+                        }
+                    }
+                }
             break;
 
             case 'disable_agents_alerts':
@@ -722,13 +762,17 @@ function planned_downtimes_stop($downtime)
                     foreach ($modules as $module) {
                         $result = db_process_sql_update(
                             'talert_template_modules',
-                            ['disabled' => 0],
                             [
-                                'id_agent_module' => $module['id_agente_modulo'],
+                                'disabled'             => 0,
+                                'disabled_by_downtime' => 0,
+                            ],
+                            [
+                                'disabled_by_downtime' => 1,
+                                'id_agent_module'      => $module['id_agente_modulo'],
                             ]
                         );
 
-                        if ($result) {
+                        if ($result !== false) {
                             $count++;
                         }
                     }
diff --git a/pandora_console/include/functions_servers.php b/pandora_console/include/functions_servers.php
index ebc2bb414d..e4d1f655b0 100644
--- a/pandora_console/include/functions_servers.php
+++ b/pandora_console/include/functions_servers.php
@@ -964,7 +964,7 @@ function servers_get_info($id_server=-1, $sql_limit=-1)
 
             case SERVER_TYPE_NETFLOW:
                 $server['img'] = html_print_image(
-                    'images/netflow@svg.svg',
+                    'images/Netflow2@svg.svg',
                     true,
                     [
                         'title' => __('Netflow server'),
diff --git a/pandora_console/include/functions_snmp_browser.php b/pandora_console/include/functions_snmp_browser.php
index 38ecabb0e0..480d0d865e 100644
--- a/pandora_console/include/functions_snmp_browser.php
+++ b/pandora_console/include/functions_snmp_browser.php
@@ -782,7 +782,6 @@ function snmp_browser_print_container(
         html_print_select(
             [
                 '1'  => 'v. 1',
-                '2'  => 'v. 2',
                 '2c' => 'v. 2c',
                 '3'  => 'v. 3',
             ],
diff --git a/pandora_console/include/functions_ui.php b/pandora_console/include/functions_ui.php
index 66753448e7..8ed4be0150 100755
--- a/pandora_console/include/functions_ui.php
+++ b/pandora_console/include/functions_ui.php
@@ -884,7 +884,7 @@ function ui_print_os_icon(
     $networkmap=false,
     $only_src=false,
     $relative=false,
-    $options=false,
+    $options=[],
     $big_icons=false
 ) {
     $subfolder = '.';
@@ -4070,7 +4070,7 @@ function ui_print_datatable(array $parameters)
                 '',
                 '',
                 $parameters['toggle_collapsed'],
-                false,
+                (isset($parameters['form']['return_filter']) === false) ? false : $parameters['form']['return_filter'],
                 '',
                 'no-border filter-datatable-submain',
                 'filter-datatable-main '.$parameters['filter_main_class']
@@ -4197,6 +4197,7 @@ function ui_print_datatable(array $parameters)
 
     $spinner = '<div id="'.$table_id.'-spinner" class="spinner-fixed"><span></span><span></span><span></span><span></span></div>';
 
+    // TODO This widget should take a return: ui_print_info_message($info_msg_arr, '', true)
     $info_msg = '<div>'.ui_print_info_message($info_msg_arr).'</div>';
 
     $err_msg = '<div id="error-'.$table_id.'"></div>';
diff --git a/pandora_console/include/functions_update_manager.php b/pandora_console/include/functions_update_manager.php
index d564d363c5..f78b94d188 100755
--- a/pandora_console/include/functions_update_manager.php
+++ b/pandora_console/include/functions_update_manager.php
@@ -55,6 +55,18 @@ function update_manager_verify_registration()
 }
 
 
+/**
+ * Verifies api state.
+ *
+ * @return boolean Status.
+ */
+function update_manager_verify_api()
+{
+    global $config;
+    return (isset($config['has_api_access']) === true && $config['has_api_access'] == '1');
+}
+
+
 /**
  * Retrieves current update from DB.
  *
diff --git a/pandora_console/include/functions_visual_map.php b/pandora_console/include/functions_visual_map.php
index 5309db67bd..1b6a4e7bfa 100755
--- a/pandora_console/include/functions_visual_map.php
+++ b/pandora_console/include/functions_visual_map.php
@@ -2554,6 +2554,7 @@ function visual_map_process_wizard_add(
     $image,
     $id_layout,
     $range,
+    $range_vertical,
     $width=0,
     $height=0,
     $period='',
@@ -2562,7 +2563,10 @@ function visual_map_process_wizard_add(
     $max_value=0,
     $type_percentile='',
     $value_show='',
-    $type=''
+    $type='',
+    $pos_x=10,
+    $pos_y=10,
+    $max_elements_row=0
 ) {
     if (empty($id_agents)) {
         print_error_message(__('No agents selected'));
@@ -2572,14 +2576,9 @@ function visual_map_process_wizard_add(
     $id_agents = (array) $id_agents;
 
     $error = false;
-    $pos_y = 10;
-    $pos_x = 10;
+    $elements_row = 1;
+    $initial_x = $pos_x;
     foreach ($id_agents as $id_agent) {
-        if ($pos_x > 600) {
-            $pos_x = 10;
-            $pos_y = ($pos_y + $range);
-        }
-
         $value_height = $height;
         $value_image = $image;
         $value_type = $type;
@@ -2628,7 +2627,14 @@ function visual_map_process_wizard_add(
 
         db_process_sql_insert('tlayout_data', $values);
 
-        $pos_x = ($pos_x + $range);
+        if (($max_elements_row === $elements_row) && $max_elements_row !== 0) {
+            $elements_row = 1;
+            $pos_x = $initial_x;
+            $pos_y = ($range_vertical + $pos_y);
+        } else {
+            $pos_x = ($pos_x + $range);
+            $elements_row++;
+        }
     }
 
     $return = ui_print_success_message(__('Agent successfully added to layout'), '', true);
@@ -2654,6 +2660,7 @@ function visual_map_process_wizard_add_modules(
     $image,
     $id_layout,
     $range,
+    $range_vertical,
     $width,
     $height,
     $period,
@@ -2669,7 +2676,10 @@ function visual_map_process_wizard_add_modules(
     $kind_relationship=VISUAL_MAP_WIZARD_PARENTS_NONE,
     $item_in_the_map=0,
     $fontf='lato',
-    $fonts='12pt'
+    $fonts='12pt',
+    $pos_x=10,
+    $pos_y=10,
+    $max_elements_row=0
 ) {
     if (empty($width) === true) {
         $width = 0;
@@ -2691,15 +2701,9 @@ function visual_map_process_wizard_add_modules(
     $id_modules = (array) $id_modules;
 
     $error = false;
-    $pos_y = 10;
-    $pos_x = 10;
-
+    $elements_row = 1;
+    $initial_x = $pos_x;
     foreach ($id_modules as $id_module) {
-        if ($pos_x > 600) {
-            $pos_x = 10;
-            $pos_y = ($pos_y + $range);
-        }
-
         if ($id_server != 0) {
             $connection = db_get_row_filter(
                 'tmetaconsole_setup',
@@ -2820,7 +2824,14 @@ function visual_map_process_wizard_add_modules(
 
         db_process_sql_insert('tlayout_data', $values);
 
-        $pos_x = ($pos_x + $range);
+        if (($max_elements_row === $elements_row) && $max_elements_row !== 0) {
+            $elements_row = 1;
+            $pos_x = $initial_x;
+            $pos_y = ($range_vertical + $pos_y);
+        } else {
+            $pos_x = ($pos_x + $range);
+            $elements_row++;
+        }
     }
 
     $return = ui_print_success_message(__('Modules successfully added to layout'), '', true);
@@ -2885,6 +2896,7 @@ function visual_map_process_wizard_add_agents(
     $image,
     $id_layout,
     $range,
+    $range_vertical,
     $width,
     $height,
     $period,
@@ -2900,7 +2912,10 @@ function visual_map_process_wizard_add_agents(
     $kind_relationship=VISUAL_MAP_WIZARD_PARENTS_NONE,
     $item_in_the_map=0,
     $fontf='lato',
-    $fonts='12pt'
+    $fonts='12pt',
+    $pos_x=10,
+    $pos_y=10,
+    $max_elements_row=0
 ) {
     global $config;
 
@@ -2925,9 +2940,8 @@ function visual_map_process_wizard_add_agents(
     $id_agents = (array) $id_agents;
 
     $error = false;
-    $pos_y = 10;
-    $pos_x = 10;
-
+    $elements_row = 1;
+    $initial_x = $pos_x;
     $relationship = true;
     $relationships_agents = [];
     // Check if the set a none relationship
@@ -2945,11 +2959,6 @@ function visual_map_process_wizard_add_agents(
             $id_agent = $id_a;
         }
 
-        if ($pos_x > 600) {
-            $pos_x = 10;
-            $pos_y = ($pos_y + $range);
-        }
-
         $value_height = $height;
         $value_image = $image;
         $value_type = $type;
@@ -3061,6 +3070,15 @@ function visual_map_process_wizard_add_agents(
 
         $id_item = db_process_sql_insert('tlayout_data', $values);
 
+        if (($max_elements_row === $elements_row) && $max_elements_row !== 0) {
+            $elements_row = 1;
+            $pos_x = $initial_x;
+            $pos_y = ($range_vertical + $pos_y);
+        } else {
+            $pos_x = ($pos_x + $range);
+            $elements_row++;
+        }
+
         if ($relationship) {
             switch ($kind_relationship) {
                 case VISUAL_MAP_WIZARD_PARENTS_AGENT_RELANTIONSHIP:
@@ -3093,8 +3111,6 @@ function visual_map_process_wizard_add_agents(
                 break;
             }
         }
-
-        $pos_x = ($pos_x + $range);
     }
 
     foreach ($relationships_agents as $relationship_item) {
diff --git a/pandora_console/include/graphs/fgraph.php b/pandora_console/include/graphs/fgraph.php
index a31b232fc1..40466decb5 100644
--- a/pandora_console/include/graphs/fgraph.php
+++ b/pandora_console/include/graphs/fgraph.php
@@ -486,6 +486,40 @@ function ring_graph(
 }
 
 
+/**
+ * Radar graph RADAR.
+ *
+ * @param array $chart_data Data.
+ * @param array $options    Options.
+ *
+ * @return string  Output html charts
+ */
+function radar_graph(
+    $chart_data,
+    $options
+) {
+    $chart = get_build_setup_charts('RADAR', $options, $chart_data);
+    return $chart->render(true, true);
+}
+
+
+/**
+ * Line graph LINE.
+ *
+ * @param array $chart_data Data.
+ * @param array $options    Options.
+ *
+ * @return string  Output html charts
+ */
+function line_graph(
+    $chart_data,
+    $options
+) {
+    $chart = get_build_setup_charts('LINE', $options, $chart_data);
+    return $chart->render(true, true);
+}
+
+
 function get_build_setup_charts($type, $options, $data)
 {
     global $config;
@@ -505,6 +539,14 @@ function get_build_setup_charts($type, $options, $data)
             $chart = $factory->create($factory::BAR);
         break;
 
+        case 'RADAR':
+            $chart = $factory->create($factory::RADAR);
+        break;
+
+        case 'LINE':
+            $chart = $factory->create($factory::LINE);
+        break;
+
         default:
             // code...
         break;
@@ -649,6 +691,17 @@ function get_build_setup_charts($type, $options, $data)
     }
 
     $chart->options()->setMaintainAspectRatio($maintainAspectRatio);
+    if (isset($options['elements']) === true) {
+        if (isset($options['elements']['center']) === true) {
+            if (isset($options['elements']['center']['text']) === true) {
+                $chart->options()->getElements()->center()->setText($options['elements']['center']['text']);
+            }
+
+            if (isset($options['elements']['center']['color']) === true) {
+                $chart->options()->getElements()->center()->setColor($options['elements']['center']['color']);
+            }
+        }
+    }
 
     // Set Responsive for responsive charts.
     $responsive = true;
@@ -942,19 +995,31 @@ function get_build_setup_charts($type, $options, $data)
     ) {
         $scales = $chart->options()->getScales();
 
-        // Defaults scalesFont X.
-        $scalesXFonts = $scales->getX()->ticks()->getFonts();
-        $scalesXFonts->setFamily((empty($config['fontpath']) === true) ? 'lato' : $config['fontpath']);
-        $scalesXFonts->setStyle('normal');
-        $scalesXFonts->setWeight(600);
-        $scalesXFonts->setSize(((int) $config['font_size'] + 2));
+        if ($options['scales']['x'] !== false) {
+            // Defaults scalesFont X.
+            $scalesXFonts = $scales->getX()->ticks()->getFonts();
+            $scalesXFonts->setFamily((empty($config['fontpath']) === true) ? 'lato' : $config['fontpath']);
+            $scalesXFonts->setStyle('normal');
+            $scalesXFonts->setWeight(600);
+            $scalesXFonts->setSize(((int) $config['font_size'] + 2));
+        }
 
-        // Defaults scalesFont Y.
-        $scalesYFonts = $scales->getY()->ticks()->getFonts();
-        $scalesYFonts->setFamily((empty($config['fontpath']) === true) ? 'lato' : $config['fontpath']);
-        $scalesYFonts->setStyle('normal');
-        $scalesYFonts->setWeight(600);
-        $scalesYFonts->setSize(((int) $config['font_size'] + 2));
+        if ($options['scales']['y'] !== false) {
+            // Defaults scalesFont Y.
+            $scalesYFonts = $scales->getY()->ticks()->getFonts();
+            $scalesYFonts->setFamily((empty($config['fontpath']) === true) ? 'lato' : $config['fontpath']);
+            $scalesYFonts->setStyle('normal');
+            $scalesYFonts->setWeight(600);
+            $scalesYFonts->setSize(((int) $config['font_size'] + 2));
+        }
+
+        if ($options['scales']['r'] !== false) {
+            // Defaults scalesFont R.
+            $scalesRFonts = $scales->getR()->pointLabels()->getFonts();
+            $scalesRFonts->setStyle('normal');
+            $scalesRFonts->setWeight(600);
+            $scalesRFonts->setSize(((int) $config['font_size'] + 2));
+        }
 
         if (isset($options['scales']['x']) === true
             && empty($options['scales']['x']) === false
@@ -1045,6 +1110,50 @@ function get_build_setup_charts($type, $options, $data)
                 }
             }
         }
+
+        if (isset($options['scales']['r']) === true
+            && empty($options['scales']['r']) === false
+            && is_array($options['scales']['r']) === true
+        ) {
+            if (isset($options['scales']['r']['pointLabels']) === true
+                && empty($options['scales']['r']['pointLabels']) === false
+                && is_array($options['scales']['r']['pointLabels']) === true
+            ) {
+                if (isset($options['scales']['r']['pointLabels']['color']) === true) {
+                    $scales->getR()->pointLabels()->setColor($options['scales']['r']['pointLabels']['color']);
+                }
+
+                if (isset($options['scales']['r']['grid']['display']) === true) {
+                    $scales->getR()->grid()->setDrawOnChartArea($options['scales']['r']['grid']['display']);
+                }
+
+                if (isset($options['scales']['r']['grid']['color']) === true) {
+                    $scales->getR()->grid()->setColor($options['scales']['r']['grid']['color']);
+                }
+
+                if (isset($options['scales']['r']['angleLines']['color']) === true) {
+                    $scales->getR()->angleLines()->setColor($options['scales']['r']['angleLines']['color']);
+                }
+
+                if (isset($options['scales']['r']['pointLabels']['fonts']) === true
+                    && empty($options['scales']['r']['pointLabels']['fonts']) === false
+                    && is_array($options['scales']['r']['pointLabels']['fonts']) === true
+                ) {
+                    $scaleRpointLabelsFonts = $scales->getR()->pointLabels()->getFonts();
+                    if (isset($options['scales']['r']['pointLabels']['fonts']['size']) === true) {
+                        $scaleRpointLabelsFonts->setSize($options['scales']['r']['pointLabels']['fonts']['size']);
+                    }
+
+                    if (isset($options['scales']['r']['pointLabels']['fonts']['style']) === true) {
+                        $scaleRpointLabelsFonts->setStyle($options['scales']['r']['pointLabels']['fonts']['style']);
+                    }
+
+                    if (isset($options['scales']['r']['pointLabels']['fonts']['weight']) === true) {
+                        $scaleRpointLabelsFonts->setWeight($options['scales']['r']['pointLabels']['fonts']['weight']);
+                    }
+                }
+            }
+        }
     }
 
     // Color.
@@ -1102,12 +1211,45 @@ function get_build_setup_charts($type, $options, $data)
             }
         break;
 
+        case 'RADAR':
+            foreach ($data as $key => $dataset) {
+                $dataSet1 = $chart->createDataSet();
+                $dataSet1->setBackgroundColor($dataset['backgroundColor']);
+                $dataSet1->setBorderColor($dataset['borderColor']);
+                $dataSet1->setPointBackgroundColor($dataset['pointBackgroundColor']);
+                $dataSet1->setPointBorderColor($dataset['pointBorderColor']);
+                $dataSet1->setPointHoverBackgroundColor($dataset['pointHoverBackgroundColor']);
+                $dataSet1->setPointHoverBorderColor($dataset['pointHoverBorderColor']);
+                $dataSet1->data()->exchangeArray($dataset['data']);
+                $chart->addDataSet($dataSet1);
+            }
+        break;
+
+        case 'LINE':
+            $chart->labels()->exchangeArray($options['labels']);
+
+            foreach ($data as $key => $dataset) {
+                $dataSet1 = $chart->createDataSet();
+                $dataSet1->setLabel($dataset['label']);
+                $dataSet1->setBackgroundColor($dataset['backgroundColor']);
+                $dataSet1->setBorderColor($dataset['borderColor']);
+                $dataSet1->setPointBackgroundColor($dataset['pointBackgroundColor']);
+                $dataSet1->setPointBorderColor($dataset['pointBorderColor']);
+                $dataSet1->setPointHoverBackgroundColor($dataset['pointHoverBackgroundColor']);
+                $dataSet1->setPointHoverBorderColor($dataset['pointHoverBorderColor']);
+                $dataSet1->data()->exchangeArray($dataset['data']);
+                $chart->addDataSet($dataSet1);
+            }
+        break;
+
         default:
             // Not possible.
         break;
     }
 
-    $chart->addDataSet($setData);
+    if ($type !== 'RADAR' && $type !== 'LINE') {
+        $chart->addDataSet($setData);
+    }
 
     return $chart;
 }
diff --git a/pandora_console/include/javascript/connection_check.js b/pandora_console/include/javascript/connection_check.js
index f791a36232..d1fde9eae9 100644
--- a/pandora_console/include/javascript/connection_check.js
+++ b/pandora_console/include/javascript/connection_check.js
@@ -86,8 +86,8 @@ function showConnectionMessage(conn = true, msg = "") {
       .closest(".ui-dialog-content")
       .dialog("close");
   } else {
-    data.title = "Connection with server has been lost";
-    data.text = "Connection status: " + msg;
+    data.title = get_php_value("title_conexion_interval");
+    data.text = get_php_value("status_conexion_interval") + msg;
 
     infoMessage(data, "message_dialog_connection");
   }
diff --git a/pandora_console/include/javascript/d3.v7.js b/pandora_console/include/javascript/d3.v7.js
new file mode 100644
index 0000000000..99212f8bbd
--- /dev/null
+++ b/pandora_console/include/javascript/d3.v7.js
@@ -0,0 +1,20740 @@
+// https://d3js.org v7.8.5 Copyright 2010-2023 Mike Bostock
+(function (global, factory) {
+typeof exports === 'object' && typeof module !== 'undefined' ? factory(exports) :
+typeof define === 'function' && define.amd ? define(['exports'], factory) :
+(global = typeof globalThis !== 'undefined' ? globalThis : global || self, factory(global.d3 = global.d3 || {}));
+})(this, (function (exports) { 'use strict';
+
+var version = "7.8.5";
+
+function ascending$3(a, b) {
+  return a == null || b == null ? NaN : a < b ? -1 : a > b ? 1 : a >= b ? 0 : NaN;
+}
+
+function descending$2(a, b) {
+  return a == null || b == null ? NaN
+    : b < a ? -1
+    : b > a ? 1
+    : b >= a ? 0
+    : NaN;
+}
+
+function bisector(f) {
+  let compare1, compare2, delta;
+
+  // If an accessor is specified, promote it to a comparator. In this case we
+  // can test whether the search value is (self-) comparable. We can’t do this
+  // for a comparator (except for specific, known comparators) because we can’t
+  // tell if the comparator is symmetric, and an asymmetric comparator can’t be
+  // used to test whether a single value is comparable.
+  if (f.length !== 2) {
+    compare1 = ascending$3;
+    compare2 = (d, x) => ascending$3(f(d), x);
+    delta = (d, x) => f(d) - x;
+  } else {
+    compare1 = f === ascending$3 || f === descending$2 ? f : zero$1;
+    compare2 = f;
+    delta = f;
+  }
+
+  function left(a, x, lo = 0, hi = a.length) {
+    if (lo < hi) {
+      if (compare1(x, x) !== 0) return hi;
+      do {
+        const mid = (lo + hi) >>> 1;
+        if (compare2(a[mid], x) < 0) lo = mid + 1;
+        else hi = mid;
+      } while (lo < hi);
+    }
+    return lo;
+  }
+
+  function right(a, x, lo = 0, hi = a.length) {
+    if (lo < hi) {
+      if (compare1(x, x) !== 0) return hi;
+      do {
+        const mid = (lo + hi) >>> 1;
+        if (compare2(a[mid], x) <= 0) lo = mid + 1;
+        else hi = mid;
+      } while (lo < hi);
+    }
+    return lo;
+  }
+
+  function center(a, x, lo = 0, hi = a.length) {
+    const i = left(a, x, lo, hi - 1);
+    return i > lo && delta(a[i - 1], x) > -delta(a[i], x) ? i - 1 : i;
+  }
+
+  return {left, center, right};
+}
+
+function zero$1() {
+  return 0;
+}
+
+function number$3(x) {
+  return x === null ? NaN : +x;
+}
+
+function* numbers(values, valueof) {
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value != null && (value = +value) >= value) {
+        yield value;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null && (value = +value) >= value) {
+        yield value;
+      }
+    }
+  }
+}
+
+const ascendingBisect = bisector(ascending$3);
+const bisectRight = ascendingBisect.right;
+const bisectLeft = ascendingBisect.left;
+const bisectCenter = bisector(number$3).center;
+var bisect = bisectRight;
+
+function blur(values, r) {
+  if (!((r = +r) >= 0)) throw new RangeError("invalid r");
+  let length = values.length;
+  if (!((length = Math.floor(length)) >= 0)) throw new RangeError("invalid length");
+  if (!length || !r) return values;
+  const blur = blurf(r);
+  const temp = values.slice();
+  blur(values, temp, 0, length, 1);
+  blur(temp, values, 0, length, 1);
+  blur(values, temp, 0, length, 1);
+  return values;
+}
+
+const blur2 = Blur2(blurf);
+
+const blurImage = Blur2(blurfImage);
+
+function Blur2(blur) {
+  return function(data, rx, ry = rx) {
+    if (!((rx = +rx) >= 0)) throw new RangeError("invalid rx");
+    if (!((ry = +ry) >= 0)) throw new RangeError("invalid ry");
+    let {data: values, width, height} = data;
+    if (!((width = Math.floor(width)) >= 0)) throw new RangeError("invalid width");
+    if (!((height = Math.floor(height !== undefined ? height : values.length / width)) >= 0)) throw new RangeError("invalid height");
+    if (!width || !height || (!rx && !ry)) return data;
+    const blurx = rx && blur(rx);
+    const blury = ry && blur(ry);
+    const temp = values.slice();
+    if (blurx && blury) {
+      blurh(blurx, temp, values, width, height);
+      blurh(blurx, values, temp, width, height);
+      blurh(blurx, temp, values, width, height);
+      blurv(blury, values, temp, width, height);
+      blurv(blury, temp, values, width, height);
+      blurv(blury, values, temp, width, height);
+    } else if (blurx) {
+      blurh(blurx, values, temp, width, height);
+      blurh(blurx, temp, values, width, height);
+      blurh(blurx, values, temp, width, height);
+    } else if (blury) {
+      blurv(blury, values, temp, width, height);
+      blurv(blury, temp, values, width, height);
+      blurv(blury, values, temp, width, height);
+    }
+    return data;
+  };
+}
+
+function blurh(blur, T, S, w, h) {
+  for (let y = 0, n = w * h; y < n;) {
+    blur(T, S, y, y += w, 1);
+  }
+}
+
+function blurv(blur, T, S, w, h) {
+  for (let x = 0, n = w * h; x < w; ++x) {
+    blur(T, S, x, x + n, w);
+  }
+}
+
+function blurfImage(radius) {
+  const blur = blurf(radius);
+  return (T, S, start, stop, step) => {
+    start <<= 2, stop <<= 2, step <<= 2;
+    blur(T, S, start + 0, stop + 0, step);
+    blur(T, S, start + 1, stop + 1, step);
+    blur(T, S, start + 2, stop + 2, step);
+    blur(T, S, start + 3, stop + 3, step);
+  };
+}
+
+// Given a target array T, a source array S, sets each value T[i] to the average
+// of {S[i - r], …, S[i], …, S[i + r]}, where r = ⌊radius⌋, start <= i < stop,
+// for each i, i + step, i + 2 * step, etc., and where S[j] is clamped between
+// S[start] (inclusive) and S[stop] (exclusive). If the given radius is not an
+// integer, S[i - r - 1] and S[i + r + 1] are added to the sum, each weighted
+// according to r - ⌊radius⌋.
+function blurf(radius) {
+  const radius0 = Math.floor(radius);
+  if (radius0 === radius) return bluri(radius);
+  const t = radius - radius0;
+  const w = 2 * radius + 1;
+  return (T, S, start, stop, step) => { // stop must be aligned!
+    if (!((stop -= step) >= start)) return; // inclusive stop
+    let sum = radius0 * S[start];
+    const s0 = step * radius0;
+    const s1 = s0 + step;
+    for (let i = start, j = start + s0; i < j; i += step) {
+      sum += S[Math.min(stop, i)];
+    }
+    for (let i = start, j = stop; i <= j; i += step) {
+      sum += S[Math.min(stop, i + s0)];
+      T[i] = (sum + t * (S[Math.max(start, i - s1)] + S[Math.min(stop, i + s1)])) / w;
+      sum -= S[Math.max(start, i - s0)];
+    }
+  };
+}
+
+// Like blurf, but optimized for integer radius.
+function bluri(radius) {
+  const w = 2 * radius + 1;
+  return (T, S, start, stop, step) => { // stop must be aligned!
+    if (!((stop -= step) >= start)) return; // inclusive stop
+    let sum = radius * S[start];
+    const s = step * radius;
+    for (let i = start, j = start + s; i < j; i += step) {
+      sum += S[Math.min(stop, i)];
+    }
+    for (let i = start, j = stop; i <= j; i += step) {
+      sum += S[Math.min(stop, i + s)];
+      T[i] = sum / w;
+      sum -= S[Math.max(start, i - s)];
+    }
+  };
+}
+
+function count$1(values, valueof) {
+  let count = 0;
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value != null && (value = +value) >= value) {
+        ++count;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null && (value = +value) >= value) {
+        ++count;
+      }
+    }
+  }
+  return count;
+}
+
+function length$3(array) {
+  return array.length | 0;
+}
+
+function empty$2(length) {
+  return !(length > 0);
+}
+
+function arrayify(values) {
+  return typeof values !== "object" || "length" in values ? values : Array.from(values);
+}
+
+function reducer(reduce) {
+  return values => reduce(...values);
+}
+
+function cross$2(...values) {
+  const reduce = typeof values[values.length - 1] === "function" && reducer(values.pop());
+  values = values.map(arrayify);
+  const lengths = values.map(length$3);
+  const j = values.length - 1;
+  const index = new Array(j + 1).fill(0);
+  const product = [];
+  if (j < 0 || lengths.some(empty$2)) return product;
+  while (true) {
+    product.push(index.map((j, i) => values[i][j]));
+    let i = j;
+    while (++index[i] === lengths[i]) {
+      if (i === 0) return reduce ? product.map(reduce) : product;
+      index[i--] = 0;
+    }
+  }
+}
+
+function cumsum(values, valueof) {
+  var sum = 0, index = 0;
+  return Float64Array.from(values, valueof === undefined
+    ? v => (sum += +v || 0)
+    : v => (sum += +valueof(v, index++, values) || 0));
+}
+
+function variance(values, valueof) {
+  let count = 0;
+  let delta;
+  let mean = 0;
+  let sum = 0;
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value != null && (value = +value) >= value) {
+        delta = value - mean;
+        mean += delta / ++count;
+        sum += delta * (value - mean);
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null && (value = +value) >= value) {
+        delta = value - mean;
+        mean += delta / ++count;
+        sum += delta * (value - mean);
+      }
+    }
+  }
+  if (count > 1) return sum / (count - 1);
+}
+
+function deviation(values, valueof) {
+  const v = variance(values, valueof);
+  return v ? Math.sqrt(v) : v;
+}
+
+function extent$1(values, valueof) {
+  let min;
+  let max;
+  if (valueof === undefined) {
+    for (const value of values) {
+      if (value != null) {
+        if (min === undefined) {
+          if (value >= value) min = max = value;
+        } else {
+          if (min > value) min = value;
+          if (max < value) max = value;
+        }
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null) {
+        if (min === undefined) {
+          if (value >= value) min = max = value;
+        } else {
+          if (min > value) min = value;
+          if (max < value) max = value;
+        }
+      }
+    }
+  }
+  return [min, max];
+}
+
+// https://github.com/python/cpython/blob/a74eea238f5baba15797e2e8b570d153bc8690a7/Modules/mathmodule.c#L1423
+class Adder {
+  constructor() {
+    this._partials = new Float64Array(32);
+    this._n = 0;
+  }
+  add(x) {
+    const p = this._partials;
+    let i = 0;
+    for (let j = 0; j < this._n && j < 32; j++) {
+      const y = p[j],
+        hi = x + y,
+        lo = Math.abs(x) < Math.abs(y) ? x - (hi - y) : y - (hi - x);
+      if (lo) p[i++] = lo;
+      x = hi;
+    }
+    p[i] = x;
+    this._n = i + 1;
+    return this;
+  }
+  valueOf() {
+    const p = this._partials;
+    let n = this._n, x, y, lo, hi = 0;
+    if (n > 0) {
+      hi = p[--n];
+      while (n > 0) {
+        x = hi;
+        y = p[--n];
+        hi = x + y;
+        lo = y - (hi - x);
+        if (lo) break;
+      }
+      if (n > 0 && ((lo < 0 && p[n - 1] < 0) || (lo > 0 && p[n - 1] > 0))) {
+        y = lo * 2;
+        x = hi + y;
+        if (y == x - hi) hi = x;
+      }
+    }
+    return hi;
+  }
+}
+
+function fsum(values, valueof) {
+  const adder = new Adder();
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value = +value) {
+        adder.add(value);
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if (value = +valueof(value, ++index, values)) {
+        adder.add(value);
+      }
+    }
+  }
+  return +adder;
+}
+
+function fcumsum(values, valueof) {
+  const adder = new Adder();
+  let index = -1;
+  return Float64Array.from(values, valueof === undefined
+      ? v => adder.add(+v || 0)
+      : v => adder.add(+valueof(v, ++index, values) || 0)
+  );
+}
+
+class InternMap extends Map {
+  constructor(entries, key = keyof) {
+    super();
+    Object.defineProperties(this, {_intern: {value: new Map()}, _key: {value: key}});
+    if (entries != null) for (const [key, value] of entries) this.set(key, value);
+  }
+  get(key) {
+    return super.get(intern_get(this, key));
+  }
+  has(key) {
+    return super.has(intern_get(this, key));
+  }
+  set(key, value) {
+    return super.set(intern_set(this, key), value);
+  }
+  delete(key) {
+    return super.delete(intern_delete(this, key));
+  }
+}
+
+class InternSet extends Set {
+  constructor(values, key = keyof) {
+    super();
+    Object.defineProperties(this, {_intern: {value: new Map()}, _key: {value: key}});
+    if (values != null) for (const value of values) this.add(value);
+  }
+  has(value) {
+    return super.has(intern_get(this, value));
+  }
+  add(value) {
+    return super.add(intern_set(this, value));
+  }
+  delete(value) {
+    return super.delete(intern_delete(this, value));
+  }
+}
+
+function intern_get({_intern, _key}, value) {
+  const key = _key(value);
+  return _intern.has(key) ? _intern.get(key) : value;
+}
+
+function intern_set({_intern, _key}, value) {
+  const key = _key(value);
+  if (_intern.has(key)) return _intern.get(key);
+  _intern.set(key, value);
+  return value;
+}
+
+function intern_delete({_intern, _key}, value) {
+  const key = _key(value);
+  if (_intern.has(key)) {
+    value = _intern.get(key);
+    _intern.delete(key);
+  }
+  return value;
+}
+
+function keyof(value) {
+  return value !== null && typeof value === "object" ? value.valueOf() : value;
+}
+
+function identity$9(x) {
+  return x;
+}
+
+function group(values, ...keys) {
+  return nest(values, identity$9, identity$9, keys);
+}
+
+function groups(values, ...keys) {
+  return nest(values, Array.from, identity$9, keys);
+}
+
+function flatten$1(groups, keys) {
+  for (let i = 1, n = keys.length; i < n; ++i) {
+    groups = groups.flatMap(g => g.pop().map(([key, value]) => [...g, key, value]));
+  }
+  return groups;
+}
+
+function flatGroup(values, ...keys) {
+  return flatten$1(groups(values, ...keys), keys);
+}
+
+function flatRollup(values, reduce, ...keys) {
+  return flatten$1(rollups(values, reduce, ...keys), keys);
+}
+
+function rollup(values, reduce, ...keys) {
+  return nest(values, identity$9, reduce, keys);
+}
+
+function rollups(values, reduce, ...keys) {
+  return nest(values, Array.from, reduce, keys);
+}
+
+function index$4(values, ...keys) {
+  return nest(values, identity$9, unique, keys);
+}
+
+function indexes(values, ...keys) {
+  return nest(values, Array.from, unique, keys);
+}
+
+function unique(values) {
+  if (values.length !== 1) throw new Error("duplicate key");
+  return values[0];
+}
+
+function nest(values, map, reduce, keys) {
+  return (function regroup(values, i) {
+    if (i >= keys.length) return reduce(values);
+    const groups = new InternMap();
+    const keyof = keys[i++];
+    let index = -1;
+    for (const value of values) {
+      const key = keyof(value, ++index, values);
+      const group = groups.get(key);
+      if (group) group.push(value);
+      else groups.set(key, [value]);
+    }
+    for (const [key, values] of groups) {
+      groups.set(key, regroup(values, i));
+    }
+    return map(groups);
+  })(values, 0);
+}
+
+function permute(source, keys) {
+  return Array.from(keys, key => source[key]);
+}
+
+function sort(values, ...F) {
+  if (typeof values[Symbol.iterator] !== "function") throw new TypeError("values is not iterable");
+  values = Array.from(values);
+  let [f] = F;
+  if ((f && f.length !== 2) || F.length > 1) {
+    const index = Uint32Array.from(values, (d, i) => i);
+    if (F.length > 1) {
+      F = F.map(f => values.map(f));
+      index.sort((i, j) => {
+        for (const f of F) {
+          const c = ascendingDefined(f[i], f[j]);
+          if (c) return c;
+        }
+      });
+    } else {
+      f = values.map(f);
+      index.sort((i, j) => ascendingDefined(f[i], f[j]));
+    }
+    return permute(values, index);
+  }
+  return values.sort(compareDefined(f));
+}
+
+function compareDefined(compare = ascending$3) {
+  if (compare === ascending$3) return ascendingDefined;
+  if (typeof compare !== "function") throw new TypeError("compare is not a function");
+  return (a, b) => {
+    const x = compare(a, b);
+    if (x || x === 0) return x;
+    return (compare(b, b) === 0) - (compare(a, a) === 0);
+  };
+}
+
+function ascendingDefined(a, b) {
+  return (a == null || !(a >= a)) - (b == null || !(b >= b)) || (a < b ? -1 : a > b ? 1 : 0);
+}
+
+function groupSort(values, reduce, key) {
+  return (reduce.length !== 2
+    ? sort(rollup(values, reduce, key), (([ak, av], [bk, bv]) => ascending$3(av, bv) || ascending$3(ak, bk)))
+    : sort(group(values, key), (([ak, av], [bk, bv]) => reduce(av, bv) || ascending$3(ak, bk))))
+    .map(([key]) => key);
+}
+
+var array$5 = Array.prototype;
+
+var slice$3 = array$5.slice;
+
+function constant$b(x) {
+  return () => x;
+}
+
+const e10 = Math.sqrt(50),
+    e5 = Math.sqrt(10),
+    e2 = Math.sqrt(2);
+
+function tickSpec(start, stop, count) {
+  const step = (stop - start) / Math.max(0, count),
+      power = Math.floor(Math.log10(step)),
+      error = step / Math.pow(10, power),
+      factor = error >= e10 ? 10 : error >= e5 ? 5 : error >= e2 ? 2 : 1;
+  let i1, i2, inc;
+  if (power < 0) {
+    inc = Math.pow(10, -power) / factor;
+    i1 = Math.round(start * inc);
+    i2 = Math.round(stop * inc);
+    if (i1 / inc < start) ++i1;
+    if (i2 / inc > stop) --i2;
+    inc = -inc;
+  } else {
+    inc = Math.pow(10, power) * factor;
+    i1 = Math.round(start / inc);
+    i2 = Math.round(stop / inc);
+    if (i1 * inc < start) ++i1;
+    if (i2 * inc > stop) --i2;
+  }
+  if (i2 < i1 && 0.5 <= count && count < 2) return tickSpec(start, stop, count * 2);
+  return [i1, i2, inc];
+}
+
+function ticks(start, stop, count) {
+  stop = +stop, start = +start, count = +count;
+  if (!(count > 0)) return [];
+  if (start === stop) return [start];
+  const reverse = stop < start, [i1, i2, inc] = reverse ? tickSpec(stop, start, count) : tickSpec(start, stop, count);
+  if (!(i2 >= i1)) return [];
+  const n = i2 - i1 + 1, ticks = new Array(n);
+  if (reverse) {
+    if (inc < 0) for (let i = 0; i < n; ++i) ticks[i] = (i2 - i) / -inc;
+    else for (let i = 0; i < n; ++i) ticks[i] = (i2 - i) * inc;
+  } else {
+    if (inc < 0) for (let i = 0; i < n; ++i) ticks[i] = (i1 + i) / -inc;
+    else for (let i = 0; i < n; ++i) ticks[i] = (i1 + i) * inc;
+  }
+  return ticks;
+}
+
+function tickIncrement(start, stop, count) {
+  stop = +stop, start = +start, count = +count;
+  return tickSpec(start, stop, count)[2];
+}
+
+function tickStep(start, stop, count) {
+  stop = +stop, start = +start, count = +count;
+  const reverse = stop < start, inc = reverse ? tickIncrement(stop, start, count) : tickIncrement(start, stop, count);
+  return (reverse ? -1 : 1) * (inc < 0 ? 1 / -inc : inc);
+}
+
+function nice$1(start, stop, count) {
+  let prestep;
+  while (true) {
+    const step = tickIncrement(start, stop, count);
+    if (step === prestep || step === 0 || !isFinite(step)) {
+      return [start, stop];
+    } else if (step > 0) {
+      start = Math.floor(start / step) * step;
+      stop = Math.ceil(stop / step) * step;
+    } else if (step < 0) {
+      start = Math.ceil(start * step) / step;
+      stop = Math.floor(stop * step) / step;
+    }
+    prestep = step;
+  }
+}
+
+function thresholdSturges(values) {
+  return Math.max(1, Math.ceil(Math.log(count$1(values)) / Math.LN2) + 1);
+}
+
+function bin() {
+  var value = identity$9,
+      domain = extent$1,
+      threshold = thresholdSturges;
+
+  function histogram(data) {
+    if (!Array.isArray(data)) data = Array.from(data);
+
+    var i,
+        n = data.length,
+        x,
+        step,
+        values = new Array(n);
+
+    for (i = 0; i < n; ++i) {
+      values[i] = value(data[i], i, data);
+    }
+
+    var xz = domain(values),
+        x0 = xz[0],
+        x1 = xz[1],
+        tz = threshold(values, x0, x1);
+
+    // Convert number of thresholds into uniform thresholds, and nice the
+    // default domain accordingly.
+    if (!Array.isArray(tz)) {
+      const max = x1, tn = +tz;
+      if (domain === extent$1) [x0, x1] = nice$1(x0, x1, tn);
+      tz = ticks(x0, x1, tn);
+
+      // If the domain is aligned with the first tick (which it will by
+      // default), then we can use quantization rather than bisection to bin
+      // values, which is substantially faster.
+      if (tz[0] <= x0) step = tickIncrement(x0, x1, tn);
+
+      // If the last threshold is coincident with the domain’s upper bound, the
+      // last bin will be zero-width. If the default domain is used, and this
+      // last threshold is coincident with the maximum input value, we can
+      // extend the niced upper bound by one tick to ensure uniform bin widths;
+      // otherwise, we simply remove the last threshold. Note that we don’t
+      // coerce values or the domain to numbers, and thus must be careful to
+      // compare order (>=) rather than strict equality (===)!
+      if (tz[tz.length - 1] >= x1) {
+        if (max >= x1 && domain === extent$1) {
+          const step = tickIncrement(x0, x1, tn);
+          if (isFinite(step)) {
+            if (step > 0) {
+              x1 = (Math.floor(x1 / step) + 1) * step;
+            } else if (step < 0) {
+              x1 = (Math.ceil(x1 * -step) + 1) / -step;
+            }
+          }
+        } else {
+          tz.pop();
+        }
+      }
+    }
+
+    // Remove any thresholds outside the domain.
+    // Be careful not to mutate an array owned by the user!
+    var m = tz.length, a = 0, b = m;
+    while (tz[a] <= x0) ++a;
+    while (tz[b - 1] > x1) --b;
+    if (a || b < m) tz = tz.slice(a, b), m = b - a;
+
+    var bins = new Array(m + 1),
+        bin;
+
+    // Initialize bins.
+    for (i = 0; i <= m; ++i) {
+      bin = bins[i] = [];
+      bin.x0 = i > 0 ? tz[i - 1] : x0;
+      bin.x1 = i < m ? tz[i] : x1;
+    }
+
+    // Assign data to bins by value, ignoring any outside the domain.
+    if (isFinite(step)) {
+      if (step > 0) {
+        for (i = 0; i < n; ++i) {
+          if ((x = values[i]) != null && x0 <= x && x <= x1) {
+            bins[Math.min(m, Math.floor((x - x0) / step))].push(data[i]);
+          }
+        }
+      } else if (step < 0) {
+        for (i = 0; i < n; ++i) {
+          if ((x = values[i]) != null && x0 <= x && x <= x1) {
+            const j = Math.floor((x0 - x) * step);
+            bins[Math.min(m, j + (tz[j] <= x))].push(data[i]); // handle off-by-one due to rounding
+          }
+        }
+      }
+    } else {
+      for (i = 0; i < n; ++i) {
+        if ((x = values[i]) != null && x0 <= x && x <= x1) {
+          bins[bisect(tz, x, 0, m)].push(data[i]);
+        }
+      }
+    }
+
+    return bins;
+  }
+
+  histogram.value = function(_) {
+    return arguments.length ? (value = typeof _ === "function" ? _ : constant$b(_), histogram) : value;
+  };
+
+  histogram.domain = function(_) {
+    return arguments.length ? (domain = typeof _ === "function" ? _ : constant$b([_[0], _[1]]), histogram) : domain;
+  };
+
+  histogram.thresholds = function(_) {
+    return arguments.length ? (threshold = typeof _ === "function" ? _ : constant$b(Array.isArray(_) ? slice$3.call(_) : _), histogram) : threshold;
+  };
+
+  return histogram;
+}
+
+function max$3(values, valueof) {
+  let max;
+  if (valueof === undefined) {
+    for (const value of values) {
+      if (value != null
+          && (max < value || (max === undefined && value >= value))) {
+        max = value;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null
+          && (max < value || (max === undefined && value >= value))) {
+        max = value;
+      }
+    }
+  }
+  return max;
+}
+
+function maxIndex(values, valueof) {
+  let max;
+  let maxIndex = -1;
+  let index = -1;
+  if (valueof === undefined) {
+    for (const value of values) {
+      ++index;
+      if (value != null
+          && (max < value || (max === undefined && value >= value))) {
+        max = value, maxIndex = index;
+      }
+    }
+  } else {
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null
+          && (max < value || (max === undefined && value >= value))) {
+        max = value, maxIndex = index;
+      }
+    }
+  }
+  return maxIndex;
+}
+
+function min$2(values, valueof) {
+  let min;
+  if (valueof === undefined) {
+    for (const value of values) {
+      if (value != null
+          && (min > value || (min === undefined && value >= value))) {
+        min = value;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null
+          && (min > value || (min === undefined && value >= value))) {
+        min = value;
+      }
+    }
+  }
+  return min;
+}
+
+function minIndex(values, valueof) {
+  let min;
+  let minIndex = -1;
+  let index = -1;
+  if (valueof === undefined) {
+    for (const value of values) {
+      ++index;
+      if (value != null
+          && (min > value || (min === undefined && value >= value))) {
+        min = value, minIndex = index;
+      }
+    }
+  } else {
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null
+          && (min > value || (min === undefined && value >= value))) {
+        min = value, minIndex = index;
+      }
+    }
+  }
+  return minIndex;
+}
+
+// Based on https://github.com/mourner/quickselect
+// ISC license, Copyright 2018 Vladimir Agafonkin.
+function quickselect(array, k, left = 0, right = Infinity, compare) {
+  k = Math.floor(k);
+  left = Math.floor(Math.max(0, left));
+  right = Math.floor(Math.min(array.length - 1, right));
+
+  if (!(left <= k && k <= right)) return array;
+
+  compare = compare === undefined ? ascendingDefined : compareDefined(compare);
+
+  while (right > left) {
+    if (right - left > 600) {
+      const n = right - left + 1;
+      const m = k - left + 1;
+      const z = Math.log(n);
+      const s = 0.5 * Math.exp(2 * z / 3);
+      const sd = 0.5 * Math.sqrt(z * s * (n - s) / n) * (m - n / 2 < 0 ? -1 : 1);
+      const newLeft = Math.max(left, Math.floor(k - m * s / n + sd));
+      const newRight = Math.min(right, Math.floor(k + (n - m) * s / n + sd));
+      quickselect(array, k, newLeft, newRight, compare);
+    }
+
+    const t = array[k];
+    let i = left;
+    let j = right;
+
+    swap$1(array, left, k);
+    if (compare(array[right], t) > 0) swap$1(array, left, right);
+
+    while (i < j) {
+      swap$1(array, i, j), ++i, --j;
+      while (compare(array[i], t) < 0) ++i;
+      while (compare(array[j], t) > 0) --j;
+    }
+
+    if (compare(array[left], t) === 0) swap$1(array, left, j);
+    else ++j, swap$1(array, j, right);
+
+    if (j <= k) left = j + 1;
+    if (k <= j) right = j - 1;
+  }
+
+  return array;
+}
+
+function swap$1(array, i, j) {
+  const t = array[i];
+  array[i] = array[j];
+  array[j] = t;
+}
+
+function greatest(values, compare = ascending$3) {
+  let max;
+  let defined = false;
+  if (compare.length === 1) {
+    let maxValue;
+    for (const element of values) {
+      const value = compare(element);
+      if (defined
+          ? ascending$3(value, maxValue) > 0
+          : ascending$3(value, value) === 0) {
+        max = element;
+        maxValue = value;
+        defined = true;
+      }
+    }
+  } else {
+    for (const value of values) {
+      if (defined
+          ? compare(value, max) > 0
+          : compare(value, value) === 0) {
+        max = value;
+        defined = true;
+      }
+    }
+  }
+  return max;
+}
+
+function quantile$1(values, p, valueof) {
+  values = Float64Array.from(numbers(values, valueof));
+  if (!(n = values.length) || isNaN(p = +p)) return;
+  if (p <= 0 || n < 2) return min$2(values);
+  if (p >= 1) return max$3(values);
+  var n,
+      i = (n - 1) * p,
+      i0 = Math.floor(i),
+      value0 = max$3(quickselect(values, i0).subarray(0, i0 + 1)),
+      value1 = min$2(values.subarray(i0 + 1));
+  return value0 + (value1 - value0) * (i - i0);
+}
+
+function quantileSorted(values, p, valueof = number$3) {
+  if (!(n = values.length) || isNaN(p = +p)) return;
+  if (p <= 0 || n < 2) return +valueof(values[0], 0, values);
+  if (p >= 1) return +valueof(values[n - 1], n - 1, values);
+  var n,
+      i = (n - 1) * p,
+      i0 = Math.floor(i),
+      value0 = +valueof(values[i0], i0, values),
+      value1 = +valueof(values[i0 + 1], i0 + 1, values);
+  return value0 + (value1 - value0) * (i - i0);
+}
+
+function quantileIndex(values, p, valueof = number$3) {
+  if (isNaN(p = +p)) return;
+  numbers = Float64Array.from(values, (_, i) => number$3(valueof(values[i], i, values)));
+  if (p <= 0) return minIndex(numbers);
+  if (p >= 1) return maxIndex(numbers);
+  var numbers,
+      index = Uint32Array.from(values, (_, i) => i),
+      j = numbers.length - 1,
+      i = Math.floor(j * p);
+  quickselect(index, i, 0, j, (i, j) => ascendingDefined(numbers[i], numbers[j]));
+  i = greatest(index.subarray(0, i + 1), (i) => numbers[i]);
+  return i >= 0 ? i : -1;
+}
+
+function thresholdFreedmanDiaconis(values, min, max) {
+  const c = count$1(values), d = quantile$1(values, 0.75) - quantile$1(values, 0.25);
+  return c && d ? Math.ceil((max - min) / (2 * d * Math.pow(c, -1 / 3))) : 1;
+}
+
+function thresholdScott(values, min, max) {
+  const c = count$1(values), d = deviation(values);
+  return c && d ? Math.ceil((max - min) * Math.cbrt(c) / (3.49 * d)) : 1;
+}
+
+function mean(values, valueof) {
+  let count = 0;
+  let sum = 0;
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value != null && (value = +value) >= value) {
+        ++count, sum += value;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null && (value = +value) >= value) {
+        ++count, sum += value;
+      }
+    }
+  }
+  if (count) return sum / count;
+}
+
+function median(values, valueof) {
+  return quantile$1(values, 0.5, valueof);
+}
+
+function medianIndex(values, valueof) {
+  return quantileIndex(values, 0.5, valueof);
+}
+
+function* flatten(arrays) {
+  for (const array of arrays) {
+    yield* array;
+  }
+}
+
+function merge(arrays) {
+  return Array.from(flatten(arrays));
+}
+
+function mode(values, valueof) {
+  const counts = new InternMap();
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value != null && value >= value) {
+        counts.set(value, (counts.get(value) || 0) + 1);
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if ((value = valueof(value, ++index, values)) != null && value >= value) {
+        counts.set(value, (counts.get(value) || 0) + 1);
+      }
+    }
+  }
+  let modeValue;
+  let modeCount = 0;
+  for (const [value, count] of counts) {
+    if (count > modeCount) {
+      modeCount = count;
+      modeValue = value;
+    }
+  }
+  return modeValue;
+}
+
+function pairs(values, pairof = pair) {
+  const pairs = [];
+  let previous;
+  let first = false;
+  for (const value of values) {
+    if (first) pairs.push(pairof(previous, value));
+    previous = value;
+    first = true;
+  }
+  return pairs;
+}
+
+function pair(a, b) {
+  return [a, b];
+}
+
+function range$2(start, stop, step) {
+  start = +start, stop = +stop, step = (n = arguments.length) < 2 ? (stop = start, start = 0, 1) : n < 3 ? 1 : +step;
+
+  var i = -1,
+      n = Math.max(0, Math.ceil((stop - start) / step)) | 0,
+      range = new Array(n);
+
+  while (++i < n) {
+    range[i] = start + i * step;
+  }
+
+  return range;
+}
+
+function rank(values, valueof = ascending$3) {
+  if (typeof values[Symbol.iterator] !== "function") throw new TypeError("values is not iterable");
+  let V = Array.from(values);
+  const R = new Float64Array(V.length);
+  if (valueof.length !== 2) V = V.map(valueof), valueof = ascending$3;
+  const compareIndex = (i, j) => valueof(V[i], V[j]);
+  let k, r;
+  values = Uint32Array.from(V, (_, i) => i);
+  // Risky chaining due to Safari 14 https://github.com/d3/d3-array/issues/123
+  values.sort(valueof === ascending$3 ? (i, j) => ascendingDefined(V[i], V[j]) : compareDefined(compareIndex));
+  values.forEach((j, i) => {
+      const c = compareIndex(j, k === undefined ? j : k);
+      if (c >= 0) {
+        if (k === undefined || c > 0) k = j, r = i;
+        R[j] = r;
+      } else {
+        R[j] = NaN;
+      }
+    });
+  return R;
+}
+
+function least(values, compare = ascending$3) {
+  let min;
+  let defined = false;
+  if (compare.length === 1) {
+    let minValue;
+    for (const element of values) {
+      const value = compare(element);
+      if (defined
+          ? ascending$3(value, minValue) < 0
+          : ascending$3(value, value) === 0) {
+        min = element;
+        minValue = value;
+        defined = true;
+      }
+    }
+  } else {
+    for (const value of values) {
+      if (defined
+          ? compare(value, min) < 0
+          : compare(value, value) === 0) {
+        min = value;
+        defined = true;
+      }
+    }
+  }
+  return min;
+}
+
+function leastIndex(values, compare = ascending$3) {
+  if (compare.length === 1) return minIndex(values, compare);
+  let minValue;
+  let min = -1;
+  let index = -1;
+  for (const value of values) {
+    ++index;
+    if (min < 0
+        ? compare(value, value) === 0
+        : compare(value, minValue) < 0) {
+      minValue = value;
+      min = index;
+    }
+  }
+  return min;
+}
+
+function greatestIndex(values, compare = ascending$3) {
+  if (compare.length === 1) return maxIndex(values, compare);
+  let maxValue;
+  let max = -1;
+  let index = -1;
+  for (const value of values) {
+    ++index;
+    if (max < 0
+        ? compare(value, value) === 0
+        : compare(value, maxValue) > 0) {
+      maxValue = value;
+      max = index;
+    }
+  }
+  return max;
+}
+
+function scan(values, compare) {
+  const index = leastIndex(values, compare);
+  return index < 0 ? undefined : index;
+}
+
+var shuffle$1 = shuffler(Math.random);
+
+function shuffler(random) {
+  return function shuffle(array, i0 = 0, i1 = array.length) {
+    let m = i1 - (i0 = +i0);
+    while (m) {
+      const i = random() * m-- | 0, t = array[m + i0];
+      array[m + i0] = array[i + i0];
+      array[i + i0] = t;
+    }
+    return array;
+  };
+}
+
+function sum$2(values, valueof) {
+  let sum = 0;
+  if (valueof === undefined) {
+    for (let value of values) {
+      if (value = +value) {
+        sum += value;
+      }
+    }
+  } else {
+    let index = -1;
+    for (let value of values) {
+      if (value = +valueof(value, ++index, values)) {
+        sum += value;
+      }
+    }
+  }
+  return sum;
+}
+
+function transpose(matrix) {
+  if (!(n = matrix.length)) return [];
+  for (var i = -1, m = min$2(matrix, length$2), transpose = new Array(m); ++i < m;) {
+    for (var j = -1, n, row = transpose[i] = new Array(n); ++j < n;) {
+      row[j] = matrix[j][i];
+    }
+  }
+  return transpose;
+}
+
+function length$2(d) {
+  return d.length;
+}
+
+function zip() {
+  return transpose(arguments);
+}
+
+function every(values, test) {
+  if (typeof test !== "function") throw new TypeError("test is not a function");
+  let index = -1;
+  for (const value of values) {
+    if (!test(value, ++index, values)) {
+      return false;
+    }
+  }
+  return true;
+}
+
+function some(values, test) {
+  if (typeof test !== "function") throw new TypeError("test is not a function");
+  let index = -1;
+  for (const value of values) {
+    if (test(value, ++index, values)) {
+      return true;
+    }
+  }
+  return false;
+}
+
+function filter$1(values, test) {
+  if (typeof test !== "function") throw new TypeError("test is not a function");
+  const array = [];
+  let index = -1;
+  for (const value of values) {
+    if (test(value, ++index, values)) {
+      array.push(value);
+    }
+  }
+  return array;
+}
+
+function map$1(values, mapper) {
+  if (typeof values[Symbol.iterator] !== "function") throw new TypeError("values is not iterable");
+  if (typeof mapper !== "function") throw new TypeError("mapper is not a function");
+  return Array.from(values, (value, index) => mapper(value, index, values));
+}
+
+function reduce(values, reducer, value) {
+  if (typeof reducer !== "function") throw new TypeError("reducer is not a function");
+  const iterator = values[Symbol.iterator]();
+  let done, next, index = -1;
+  if (arguments.length < 3) {
+    ({done, value} = iterator.next());
+    if (done) return;
+    ++index;
+  }
+  while (({done, value: next} = iterator.next()), !done) {
+    value = reducer(value, next, ++index, values);
+  }
+  return value;
+}
+
+function reverse$1(values) {
+  if (typeof values[Symbol.iterator] !== "function") throw new TypeError("values is not iterable");
+  return Array.from(values).reverse();
+}
+
+function difference(values, ...others) {
+  values = new InternSet(values);
+  for (const other of others) {
+    for (const value of other) {
+      values.delete(value);
+    }
+  }
+  return values;
+}
+
+function disjoint(values, other) {
+  const iterator = other[Symbol.iterator](), set = new InternSet();
+  for (const v of values) {
+    if (set.has(v)) return false;
+    let value, done;
+    while (({value, done} = iterator.next())) {
+      if (done) break;
+      if (Object.is(v, value)) return false;
+      set.add(value);
+    }
+  }
+  return true;
+}
+
+function intersection(values, ...others) {
+  values = new InternSet(values);
+  others = others.map(set$2);
+  out: for (const value of values) {
+    for (const other of others) {
+      if (!other.has(value)) {
+        values.delete(value);
+        continue out;
+      }
+    }
+  }
+  return values;
+}
+
+function set$2(values) {
+  return values instanceof InternSet ? values : new InternSet(values);
+}
+
+function superset(values, other) {
+  const iterator = values[Symbol.iterator](), set = new Set();
+  for (const o of other) {
+    const io = intern(o);
+    if (set.has(io)) continue;
+    let value, done;
+    while (({value, done} = iterator.next())) {
+      if (done) return false;
+      const ivalue = intern(value);
+      set.add(ivalue);
+      if (Object.is(io, ivalue)) break;
+    }
+  }
+  return true;
+}
+
+function intern(value) {
+  return value !== null && typeof value === "object" ? value.valueOf() : value;
+}
+
+function subset(values, other) {
+  return superset(other, values);
+}
+
+function union(...others) {
+  const set = new InternSet();
+  for (const other of others) {
+    for (const o of other) {
+      set.add(o);
+    }
+  }
+  return set;
+}
+
+function identity$8(x) {
+  return x;
+}
+
+var top = 1,
+    right = 2,
+    bottom = 3,
+    left = 4,
+    epsilon$6 = 1e-6;
+
+function translateX(x) {
+  return "translate(" + x + ",0)";
+}
+
+function translateY(y) {
+  return "translate(0," + y + ")";
+}
+
+function number$2(scale) {
+  return d => +scale(d);
+}
+
+function center$1(scale, offset) {
+  offset = Math.max(0, scale.bandwidth() - offset * 2) / 2;
+  if (scale.round()) offset = Math.round(offset);
+  return d => +scale(d) + offset;
+}
+
+function entering() {
+  return !this.__axis;
+}
+
+function axis(orient, scale) {
+  var tickArguments = [],
+      tickValues = null,
+      tickFormat = null,
+      tickSizeInner = 6,
+      tickSizeOuter = 6,
+      tickPadding = 3,
+      offset = typeof window !== "undefined" && window.devicePixelRatio > 1 ? 0 : 0.5,
+      k = orient === top || orient === left ? -1 : 1,
+      x = orient === left || orient === right ? "x" : "y",
+      transform = orient === top || orient === bottom ? translateX : translateY;
+
+  function axis(context) {
+    var values = tickValues == null ? (scale.ticks ? scale.ticks.apply(scale, tickArguments) : scale.domain()) : tickValues,
+        format = tickFormat == null ? (scale.tickFormat ? scale.tickFormat.apply(scale, tickArguments) : identity$8) : tickFormat,
+        spacing = Math.max(tickSizeInner, 0) + tickPadding,
+        range = scale.range(),
+        range0 = +range[0] + offset,
+        range1 = +range[range.length - 1] + offset,
+        position = (scale.bandwidth ? center$1 : number$2)(scale.copy(), offset),
+        selection = context.selection ? context.selection() : context,
+        path = selection.selectAll(".domain").data([null]),
+        tick = selection.selectAll(".tick").data(values, scale).order(),
+        tickExit = tick.exit(),
+        tickEnter = tick.enter().append("g").attr("class", "tick"),
+        line = tick.select("line"),
+        text = tick.select("text");
+
+    path = path.merge(path.enter().insert("path", ".tick")
+        .attr("class", "domain")
+        .attr("stroke", "currentColor"));
+
+    tick = tick.merge(tickEnter);
+
+    line = line.merge(tickEnter.append("line")
+        .attr("stroke", "currentColor")
+        .attr(x + "2", k * tickSizeInner));
+
+    text = text.merge(tickEnter.append("text")
+        .attr("fill", "currentColor")
+        .attr(x, k * spacing)
+        .attr("dy", orient === top ? "0em" : orient === bottom ? "0.71em" : "0.32em"));
+
+    if (context !== selection) {
+      path = path.transition(context);
+      tick = tick.transition(context);
+      line = line.transition(context);
+      text = text.transition(context);
+
+      tickExit = tickExit.transition(context)
+          .attr("opacity", epsilon$6)
+          .attr("transform", function(d) { return isFinite(d = position(d)) ? transform(d + offset) : this.getAttribute("transform"); });
+
+      tickEnter
+          .attr("opacity", epsilon$6)
+          .attr("transform", function(d) { var p = this.parentNode.__axis; return transform((p && isFinite(p = p(d)) ? p : position(d)) + offset); });
+    }
+
+    tickExit.remove();
+
+    path
+        .attr("d", orient === left || orient === right
+            ? (tickSizeOuter ? "M" + k * tickSizeOuter + "," + range0 + "H" + offset + "V" + range1 + "H" + k * tickSizeOuter : "M" + offset + "," + range0 + "V" + range1)
+            : (tickSizeOuter ? "M" + range0 + "," + k * tickSizeOuter + "V" + offset + "H" + range1 + "V" + k * tickSizeOuter : "M" + range0 + "," + offset + "H" + range1));
+
+    tick
+        .attr("opacity", 1)
+        .attr("transform", function(d) { return transform(position(d) + offset); });
+
+    line
+        .attr(x + "2", k * tickSizeInner);
+
+    text
+        .attr(x, k * spacing)
+        .text(format);
+
+    selection.filter(entering)
+        .attr("fill", "none")
+        .attr("font-size", 10)
+        .attr("font-family", "sans-serif")
+        .attr("text-anchor", orient === right ? "start" : orient === left ? "end" : "middle");
+
+    selection
+        .each(function() { this.__axis = position; });
+  }
+
+  axis.scale = function(_) {
+    return arguments.length ? (scale = _, axis) : scale;
+  };
+
+  axis.ticks = function() {
+    return tickArguments = Array.from(arguments), axis;
+  };
+
+  axis.tickArguments = function(_) {
+    return arguments.length ? (tickArguments = _ == null ? [] : Array.from(_), axis) : tickArguments.slice();
+  };
+
+  axis.tickValues = function(_) {
+    return arguments.length ? (tickValues = _ == null ? null : Array.from(_), axis) : tickValues && tickValues.slice();
+  };
+
+  axis.tickFormat = function(_) {
+    return arguments.length ? (tickFormat = _, axis) : tickFormat;
+  };
+
+  axis.tickSize = function(_) {
+    return arguments.length ? (tickSizeInner = tickSizeOuter = +_, axis) : tickSizeInner;
+  };
+
+  axis.tickSizeInner = function(_) {
+    return arguments.length ? (tickSizeInner = +_, axis) : tickSizeInner;
+  };
+
+  axis.tickSizeOuter = function(_) {
+    return arguments.length ? (tickSizeOuter = +_, axis) : tickSizeOuter;
+  };
+
+  axis.tickPadding = function(_) {
+    return arguments.length ? (tickPadding = +_, axis) : tickPadding;
+  };
+
+  axis.offset = function(_) {
+    return arguments.length ? (offset = +_, axis) : offset;
+  };
+
+  return axis;
+}
+
+function axisTop(scale) {
+  return axis(top, scale);
+}
+
+function axisRight(scale) {
+  return axis(right, scale);
+}
+
+function axisBottom(scale) {
+  return axis(bottom, scale);
+}
+
+function axisLeft(scale) {
+  return axis(left, scale);
+}
+
+var noop$3 = {value: () => {}};
+
+function dispatch() {
+  for (var i = 0, n = arguments.length, _ = {}, t; i < n; ++i) {
+    if (!(t = arguments[i] + "") || (t in _) || /[\s.]/.test(t)) throw new Error("illegal type: " + t);
+    _[t] = [];
+  }
+  return new Dispatch(_);
+}
+
+function Dispatch(_) {
+  this._ = _;
+}
+
+function parseTypenames$1(typenames, types) {
+  return typenames.trim().split(/^|\s+/).map(function(t) {
+    var name = "", i = t.indexOf(".");
+    if (i >= 0) name = t.slice(i + 1), t = t.slice(0, i);
+    if (t && !types.hasOwnProperty(t)) throw new Error("unknown type: " + t);
+    return {type: t, name: name};
+  });
+}
+
+Dispatch.prototype = dispatch.prototype = {
+  constructor: Dispatch,
+  on: function(typename, callback) {
+    var _ = this._,
+        T = parseTypenames$1(typename + "", _),
+        t,
+        i = -1,
+        n = T.length;
+
+    // If no callback was specified, return the callback of the given type and name.
+    if (arguments.length < 2) {
+      while (++i < n) if ((t = (typename = T[i]).type) && (t = get$1(_[t], typename.name))) return t;
+      return;
+    }
+
+    // If a type was specified, set the callback for the given type and name.
+    // Otherwise, if a null callback was specified, remove callbacks of the given name.
+    if (callback != null && typeof callback !== "function") throw new Error("invalid callback: " + callback);
+    while (++i < n) {
+      if (t = (typename = T[i]).type) _[t] = set$1(_[t], typename.name, callback);
+      else if (callback == null) for (t in _) _[t] = set$1(_[t], typename.name, null);
+    }
+
+    return this;
+  },
+  copy: function() {
+    var copy = {}, _ = this._;
+    for (var t in _) copy[t] = _[t].slice();
+    return new Dispatch(copy);
+  },
+  call: function(type, that) {
+    if ((n = arguments.length - 2) > 0) for (var args = new Array(n), i = 0, n, t; i < n; ++i) args[i] = arguments[i + 2];
+    if (!this._.hasOwnProperty(type)) throw new Error("unknown type: " + type);
+    for (t = this._[type], i = 0, n = t.length; i < n; ++i) t[i].value.apply(that, args);
+  },
+  apply: function(type, that, args) {
+    if (!this._.hasOwnProperty(type)) throw new Error("unknown type: " + type);
+    for (var t = this._[type], i = 0, n = t.length; i < n; ++i) t[i].value.apply(that, args);
+  }
+};
+
+function get$1(type, name) {
+  for (var i = 0, n = type.length, c; i < n; ++i) {
+    if ((c = type[i]).name === name) {
+      return c.value;
+    }
+  }
+}
+
+function set$1(type, name, callback) {
+  for (var i = 0, n = type.length; i < n; ++i) {
+    if (type[i].name === name) {
+      type[i] = noop$3, type = type.slice(0, i).concat(type.slice(i + 1));
+      break;
+    }
+  }
+  if (callback != null) type.push({name: name, value: callback});
+  return type;
+}
+
+var xhtml = "http://www.w3.org/1999/xhtml";
+
+var namespaces = {
+  svg: "http://www.w3.org/2000/svg",
+  xhtml: xhtml,
+  xlink: "http://www.w3.org/1999/xlink",
+  xml: "http://www.w3.org/XML/1998/namespace",
+  xmlns: "http://www.w3.org/2000/xmlns/"
+};
+
+function namespace(name) {
+  var prefix = name += "", i = prefix.indexOf(":");
+  if (i >= 0 && (prefix = name.slice(0, i)) !== "xmlns") name = name.slice(i + 1);
+  return namespaces.hasOwnProperty(prefix) ? {space: namespaces[prefix], local: name} : name; // eslint-disable-line no-prototype-builtins
+}
+
+function creatorInherit(name) {
+  return function() {
+    var document = this.ownerDocument,
+        uri = this.namespaceURI;
+    return uri === xhtml && document.documentElement.namespaceURI === xhtml
+        ? document.createElement(name)
+        : document.createElementNS(uri, name);
+  };
+}
+
+function creatorFixed(fullname) {
+  return function() {
+    return this.ownerDocument.createElementNS(fullname.space, fullname.local);
+  };
+}
+
+function creator(name) {
+  var fullname = namespace(name);
+  return (fullname.local
+      ? creatorFixed
+      : creatorInherit)(fullname);
+}
+
+function none$2() {}
+
+function selector(selector) {
+  return selector == null ? none$2 : function() {
+    return this.querySelector(selector);
+  };
+}
+
+function selection_select(select) {
+  if (typeof select !== "function") select = selector(select);
+
+  for (var groups = this._groups, m = groups.length, subgroups = new Array(m), j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, subgroup = subgroups[j] = new Array(n), node, subnode, i = 0; i < n; ++i) {
+      if ((node = group[i]) && (subnode = select.call(node, node.__data__, i, group))) {
+        if ("__data__" in node) subnode.__data__ = node.__data__;
+        subgroup[i] = subnode;
+      }
+    }
+  }
+
+  return new Selection$1(subgroups, this._parents);
+}
+
+// Given something array like (or null), returns something that is strictly an
+// array. This is used to ensure that array-like objects passed to d3.selectAll
+// or selection.selectAll are converted into proper arrays when creating a
+// selection; we don’t ever want to create a selection backed by a live
+// HTMLCollection or NodeList. However, note that selection.selectAll will use a
+// static NodeList as a group, since it safely derived from querySelectorAll.
+function array$4(x) {
+  return x == null ? [] : Array.isArray(x) ? x : Array.from(x);
+}
+
+function empty$1() {
+  return [];
+}
+
+function selectorAll(selector) {
+  return selector == null ? empty$1 : function() {
+    return this.querySelectorAll(selector);
+  };
+}
+
+function arrayAll(select) {
+  return function() {
+    return array$4(select.apply(this, arguments));
+  };
+}
+
+function selection_selectAll(select) {
+  if (typeof select === "function") select = arrayAll(select);
+  else select = selectorAll(select);
+
+  for (var groups = this._groups, m = groups.length, subgroups = [], parents = [], j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, node, i = 0; i < n; ++i) {
+      if (node = group[i]) {
+        subgroups.push(select.call(node, node.__data__, i, group));
+        parents.push(node);
+      }
+    }
+  }
+
+  return new Selection$1(subgroups, parents);
+}
+
+function matcher(selector) {
+  return function() {
+    return this.matches(selector);
+  };
+}
+
+function childMatcher(selector) {
+  return function(node) {
+    return node.matches(selector);
+  };
+}
+
+var find$1 = Array.prototype.find;
+
+function childFind(match) {
+  return function() {
+    return find$1.call(this.children, match);
+  };
+}
+
+function childFirst() {
+  return this.firstElementChild;
+}
+
+function selection_selectChild(match) {
+  return this.select(match == null ? childFirst
+      : childFind(typeof match === "function" ? match : childMatcher(match)));
+}
+
+var filter = Array.prototype.filter;
+
+function children() {
+  return Array.from(this.children);
+}
+
+function childrenFilter(match) {
+  return function() {
+    return filter.call(this.children, match);
+  };
+}
+
+function selection_selectChildren(match) {
+  return this.selectAll(match == null ? children
+      : childrenFilter(typeof match === "function" ? match : childMatcher(match)));
+}
+
+function selection_filter(match) {
+  if (typeof match !== "function") match = matcher(match);
+
+  for (var groups = this._groups, m = groups.length, subgroups = new Array(m), j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, subgroup = subgroups[j] = [], node, i = 0; i < n; ++i) {
+      if ((node = group[i]) && match.call(node, node.__data__, i, group)) {
+        subgroup.push(node);
+      }
+    }
+  }
+
+  return new Selection$1(subgroups, this._parents);
+}
+
+function sparse(update) {
+  return new Array(update.length);
+}
+
+function selection_enter() {
+  return new Selection$1(this._enter || this._groups.map(sparse), this._parents);
+}
+
+function EnterNode(parent, datum) {
+  this.ownerDocument = parent.ownerDocument;
+  this.namespaceURI = parent.namespaceURI;
+  this._next = null;
+  this._parent = parent;
+  this.__data__ = datum;
+}
+
+EnterNode.prototype = {
+  constructor: EnterNode,
+  appendChild: function(child) { return this._parent.insertBefore(child, this._next); },
+  insertBefore: function(child, next) { return this._parent.insertBefore(child, next); },
+  querySelector: function(selector) { return this._parent.querySelector(selector); },
+  querySelectorAll: function(selector) { return this._parent.querySelectorAll(selector); }
+};
+
+function constant$a(x) {
+  return function() {
+    return x;
+  };
+}
+
+function bindIndex(parent, group, enter, update, exit, data) {
+  var i = 0,
+      node,
+      groupLength = group.length,
+      dataLength = data.length;
+
+  // Put any non-null nodes that fit into update.
+  // Put any null nodes into enter.
+  // Put any remaining data into enter.
+  for (; i < dataLength; ++i) {
+    if (node = group[i]) {
+      node.__data__ = data[i];
+      update[i] = node;
+    } else {
+      enter[i] = new EnterNode(parent, data[i]);
+    }
+  }
+
+  // Put any non-null nodes that don’t fit into exit.
+  for (; i < groupLength; ++i) {
+    if (node = group[i]) {
+      exit[i] = node;
+    }
+  }
+}
+
+function bindKey(parent, group, enter, update, exit, data, key) {
+  var i,
+      node,
+      nodeByKeyValue = new Map,
+      groupLength = group.length,
+      dataLength = data.length,
+      keyValues = new Array(groupLength),
+      keyValue;
+
+  // Compute the key for each node.
+  // If multiple nodes have the same key, the duplicates are added to exit.
+  for (i = 0; i < groupLength; ++i) {
+    if (node = group[i]) {
+      keyValues[i] = keyValue = key.call(node, node.__data__, i, group) + "";
+      if (nodeByKeyValue.has(keyValue)) {
+        exit[i] = node;
+      } else {
+        nodeByKeyValue.set(keyValue, node);
+      }
+    }
+  }
+
+  // Compute the key for each datum.
+  // If there a node associated with this key, join and add it to update.
+  // If there is not (or the key is a duplicate), add it to enter.
+  for (i = 0; i < dataLength; ++i) {
+    keyValue = key.call(parent, data[i], i, data) + "";
+    if (node = nodeByKeyValue.get(keyValue)) {
+      update[i] = node;
+      node.__data__ = data[i];
+      nodeByKeyValue.delete(keyValue);
+    } else {
+      enter[i] = new EnterNode(parent, data[i]);
+    }
+  }
+
+  // Add any remaining nodes that were not bound to data to exit.
+  for (i = 0; i < groupLength; ++i) {
+    if ((node = group[i]) && (nodeByKeyValue.get(keyValues[i]) === node)) {
+      exit[i] = node;
+    }
+  }
+}
+
+function datum(node) {
+  return node.__data__;
+}
+
+function selection_data(value, key) {
+  if (!arguments.length) return Array.from(this, datum);
+
+  var bind = key ? bindKey : bindIndex,
+      parents = this._parents,
+      groups = this._groups;
+
+  if (typeof value !== "function") value = constant$a(value);
+
+  for (var m = groups.length, update = new Array(m), enter = new Array(m), exit = new Array(m), j = 0; j < m; ++j) {
+    var parent = parents[j],
+        group = groups[j],
+        groupLength = group.length,
+        data = arraylike(value.call(parent, parent && parent.__data__, j, parents)),
+        dataLength = data.length,
+        enterGroup = enter[j] = new Array(dataLength),
+        updateGroup = update[j] = new Array(dataLength),
+        exitGroup = exit[j] = new Array(groupLength);
+
+    bind(parent, group, enterGroup, updateGroup, exitGroup, data, key);
+
+    // Now connect the enter nodes to their following update node, such that
+    // appendChild can insert the materialized enter node before this node,
+    // rather than at the end of the parent node.
+    for (var i0 = 0, i1 = 0, previous, next; i0 < dataLength; ++i0) {
+      if (previous = enterGroup[i0]) {
+        if (i0 >= i1) i1 = i0 + 1;
+        while (!(next = updateGroup[i1]) && ++i1 < dataLength);
+        previous._next = next || null;
+      }
+    }
+  }
+
+  update = new Selection$1(update, parents);
+  update._enter = enter;
+  update._exit = exit;
+  return update;
+}
+
+// Given some data, this returns an array-like view of it: an object that
+// exposes a length property and allows numeric indexing. Note that unlike
+// selectAll, this isn’t worried about “live” collections because the resulting
+// array will only be used briefly while data is being bound. (It is possible to
+// cause the data to change while iterating by using a key function, but please
+// don’t; we’d rather avoid a gratuitous copy.)
+function arraylike(data) {
+  return typeof data === "object" && "length" in data
+    ? data // Array, TypedArray, NodeList, array-like
+    : Array.from(data); // Map, Set, iterable, string, or anything else
+}
+
+function selection_exit() {
+  return new Selection$1(this._exit || this._groups.map(sparse), this._parents);
+}
+
+function selection_join(onenter, onupdate, onexit) {
+  var enter = this.enter(), update = this, exit = this.exit();
+  if (typeof onenter === "function") {
+    enter = onenter(enter);
+    if (enter) enter = enter.selection();
+  } else {
+    enter = enter.append(onenter + "");
+  }
+  if (onupdate != null) {
+    update = onupdate(update);
+    if (update) update = update.selection();
+  }
+  if (onexit == null) exit.remove(); else onexit(exit);
+  return enter && update ? enter.merge(update).order() : update;
+}
+
+function selection_merge(context) {
+  var selection = context.selection ? context.selection() : context;
+
+  for (var groups0 = this._groups, groups1 = selection._groups, m0 = groups0.length, m1 = groups1.length, m = Math.min(m0, m1), merges = new Array(m0), j = 0; j < m; ++j) {
+    for (var group0 = groups0[j], group1 = groups1[j], n = group0.length, merge = merges[j] = new Array(n), node, i = 0; i < n; ++i) {
+      if (node = group0[i] || group1[i]) {
+        merge[i] = node;
+      }
+    }
+  }
+
+  for (; j < m0; ++j) {
+    merges[j] = groups0[j];
+  }
+
+  return new Selection$1(merges, this._parents);
+}
+
+function selection_order() {
+
+  for (var groups = this._groups, j = -1, m = groups.length; ++j < m;) {
+    for (var group = groups[j], i = group.length - 1, next = group[i], node; --i >= 0;) {
+      if (node = group[i]) {
+        if (next && node.compareDocumentPosition(next) ^ 4) next.parentNode.insertBefore(node, next);
+        next = node;
+      }
+    }
+  }
+
+  return this;
+}
+
+function selection_sort(compare) {
+  if (!compare) compare = ascending$2;
+
+  function compareNode(a, b) {
+    return a && b ? compare(a.__data__, b.__data__) : !a - !b;
+  }
+
+  for (var groups = this._groups, m = groups.length, sortgroups = new Array(m), j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, sortgroup = sortgroups[j] = new Array(n), node, i = 0; i < n; ++i) {
+      if (node = group[i]) {
+        sortgroup[i] = node;
+      }
+    }
+    sortgroup.sort(compareNode);
+  }
+
+  return new Selection$1(sortgroups, this._parents).order();
+}
+
+function ascending$2(a, b) {
+  return a < b ? -1 : a > b ? 1 : a >= b ? 0 : NaN;
+}
+
+function selection_call() {
+  var callback = arguments[0];
+  arguments[0] = this;
+  callback.apply(null, arguments);
+  return this;
+}
+
+function selection_nodes() {
+  return Array.from(this);
+}
+
+function selection_node() {
+
+  for (var groups = this._groups, j = 0, m = groups.length; j < m; ++j) {
+    for (var group = groups[j], i = 0, n = group.length; i < n; ++i) {
+      var node = group[i];
+      if (node) return node;
+    }
+  }
+
+  return null;
+}
+
+function selection_size() {
+  let size = 0;
+  for (const node of this) ++size; // eslint-disable-line no-unused-vars
+  return size;
+}
+
+function selection_empty() {
+  return !this.node();
+}
+
+function selection_each(callback) {
+
+  for (var groups = this._groups, j = 0, m = groups.length; j < m; ++j) {
+    for (var group = groups[j], i = 0, n = group.length, node; i < n; ++i) {
+      if (node = group[i]) callback.call(node, node.__data__, i, group);
+    }
+  }
+
+  return this;
+}
+
+function attrRemove$1(name) {
+  return function() {
+    this.removeAttribute(name);
+  };
+}
+
+function attrRemoveNS$1(fullname) {
+  return function() {
+    this.removeAttributeNS(fullname.space, fullname.local);
+  };
+}
+
+function attrConstant$1(name, value) {
+  return function() {
+    this.setAttribute(name, value);
+  };
+}
+
+function attrConstantNS$1(fullname, value) {
+  return function() {
+    this.setAttributeNS(fullname.space, fullname.local, value);
+  };
+}
+
+function attrFunction$1(name, value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    if (v == null) this.removeAttribute(name);
+    else this.setAttribute(name, v);
+  };
+}
+
+function attrFunctionNS$1(fullname, value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    if (v == null) this.removeAttributeNS(fullname.space, fullname.local);
+    else this.setAttributeNS(fullname.space, fullname.local, v);
+  };
+}
+
+function selection_attr(name, value) {
+  var fullname = namespace(name);
+
+  if (arguments.length < 2) {
+    var node = this.node();
+    return fullname.local
+        ? node.getAttributeNS(fullname.space, fullname.local)
+        : node.getAttribute(fullname);
+  }
+
+  return this.each((value == null
+      ? (fullname.local ? attrRemoveNS$1 : attrRemove$1) : (typeof value === "function"
+      ? (fullname.local ? attrFunctionNS$1 : attrFunction$1)
+      : (fullname.local ? attrConstantNS$1 : attrConstant$1)))(fullname, value));
+}
+
+function defaultView(node) {
+  return (node.ownerDocument && node.ownerDocument.defaultView) // node is a Node
+      || (node.document && node) // node is a Window
+      || node.defaultView; // node is a Document
+}
+
+function styleRemove$1(name) {
+  return function() {
+    this.style.removeProperty(name);
+  };
+}
+
+function styleConstant$1(name, value, priority) {
+  return function() {
+    this.style.setProperty(name, value, priority);
+  };
+}
+
+function styleFunction$1(name, value, priority) {
+  return function() {
+    var v = value.apply(this, arguments);
+    if (v == null) this.style.removeProperty(name);
+    else this.style.setProperty(name, v, priority);
+  };
+}
+
+function selection_style(name, value, priority) {
+  return arguments.length > 1
+      ? this.each((value == null
+            ? styleRemove$1 : typeof value === "function"
+            ? styleFunction$1
+            : styleConstant$1)(name, value, priority == null ? "" : priority))
+      : styleValue(this.node(), name);
+}
+
+function styleValue(node, name) {
+  return node.style.getPropertyValue(name)
+      || defaultView(node).getComputedStyle(node, null).getPropertyValue(name);
+}
+
+function propertyRemove(name) {
+  return function() {
+    delete this[name];
+  };
+}
+
+function propertyConstant(name, value) {
+  return function() {
+    this[name] = value;
+  };
+}
+
+function propertyFunction(name, value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    if (v == null) delete this[name];
+    else this[name] = v;
+  };
+}
+
+function selection_property(name, value) {
+  return arguments.length > 1
+      ? this.each((value == null
+          ? propertyRemove : typeof value === "function"
+          ? propertyFunction
+          : propertyConstant)(name, value))
+      : this.node()[name];
+}
+
+function classArray(string) {
+  return string.trim().split(/^|\s+/);
+}
+
+function classList(node) {
+  return node.classList || new ClassList(node);
+}
+
+function ClassList(node) {
+  this._node = node;
+  this._names = classArray(node.getAttribute("class") || "");
+}
+
+ClassList.prototype = {
+  add: function(name) {
+    var i = this._names.indexOf(name);
+    if (i < 0) {
+      this._names.push(name);
+      this._node.setAttribute("class", this._names.join(" "));
+    }
+  },
+  remove: function(name) {
+    var i = this._names.indexOf(name);
+    if (i >= 0) {
+      this._names.splice(i, 1);
+      this._node.setAttribute("class", this._names.join(" "));
+    }
+  },
+  contains: function(name) {
+    return this._names.indexOf(name) >= 0;
+  }
+};
+
+function classedAdd(node, names) {
+  var list = classList(node), i = -1, n = names.length;
+  while (++i < n) list.add(names[i]);
+}
+
+function classedRemove(node, names) {
+  var list = classList(node), i = -1, n = names.length;
+  while (++i < n) list.remove(names[i]);
+}
+
+function classedTrue(names) {
+  return function() {
+    classedAdd(this, names);
+  };
+}
+
+function classedFalse(names) {
+  return function() {
+    classedRemove(this, names);
+  };
+}
+
+function classedFunction(names, value) {
+  return function() {
+    (value.apply(this, arguments) ? classedAdd : classedRemove)(this, names);
+  };
+}
+
+function selection_classed(name, value) {
+  var names = classArray(name + "");
+
+  if (arguments.length < 2) {
+    var list = classList(this.node()), i = -1, n = names.length;
+    while (++i < n) if (!list.contains(names[i])) return false;
+    return true;
+  }
+
+  return this.each((typeof value === "function"
+      ? classedFunction : value
+      ? classedTrue
+      : classedFalse)(names, value));
+}
+
+function textRemove() {
+  this.textContent = "";
+}
+
+function textConstant$1(value) {
+  return function() {
+    this.textContent = value;
+  };
+}
+
+function textFunction$1(value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    this.textContent = v == null ? "" : v;
+  };
+}
+
+function selection_text(value) {
+  return arguments.length
+      ? this.each(value == null
+          ? textRemove : (typeof value === "function"
+          ? textFunction$1
+          : textConstant$1)(value))
+      : this.node().textContent;
+}
+
+function htmlRemove() {
+  this.innerHTML = "";
+}
+
+function htmlConstant(value) {
+  return function() {
+    this.innerHTML = value;
+  };
+}
+
+function htmlFunction(value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    this.innerHTML = v == null ? "" : v;
+  };
+}
+
+function selection_html(value) {
+  return arguments.length
+      ? this.each(value == null
+          ? htmlRemove : (typeof value === "function"
+          ? htmlFunction
+          : htmlConstant)(value))
+      : this.node().innerHTML;
+}
+
+function raise() {
+  if (this.nextSibling) this.parentNode.appendChild(this);
+}
+
+function selection_raise() {
+  return this.each(raise);
+}
+
+function lower() {
+  if (this.previousSibling) this.parentNode.insertBefore(this, this.parentNode.firstChild);
+}
+
+function selection_lower() {
+  return this.each(lower);
+}
+
+function selection_append(name) {
+  var create = typeof name === "function" ? name : creator(name);
+  return this.select(function() {
+    return this.appendChild(create.apply(this, arguments));
+  });
+}
+
+function constantNull() {
+  return null;
+}
+
+function selection_insert(name, before) {
+  var create = typeof name === "function" ? name : creator(name),
+      select = before == null ? constantNull : typeof before === "function" ? before : selector(before);
+  return this.select(function() {
+    return this.insertBefore(create.apply(this, arguments), select.apply(this, arguments) || null);
+  });
+}
+
+function remove() {
+  var parent = this.parentNode;
+  if (parent) parent.removeChild(this);
+}
+
+function selection_remove() {
+  return this.each(remove);
+}
+
+function selection_cloneShallow() {
+  var clone = this.cloneNode(false), parent = this.parentNode;
+  return parent ? parent.insertBefore(clone, this.nextSibling) : clone;
+}
+
+function selection_cloneDeep() {
+  var clone = this.cloneNode(true), parent = this.parentNode;
+  return parent ? parent.insertBefore(clone, this.nextSibling) : clone;
+}
+
+function selection_clone(deep) {
+  return this.select(deep ? selection_cloneDeep : selection_cloneShallow);
+}
+
+function selection_datum(value) {
+  return arguments.length
+      ? this.property("__data__", value)
+      : this.node().__data__;
+}
+
+function contextListener(listener) {
+  return function(event) {
+    listener.call(this, event, this.__data__);
+  };
+}
+
+function parseTypenames(typenames) {
+  return typenames.trim().split(/^|\s+/).map(function(t) {
+    var name = "", i = t.indexOf(".");
+    if (i >= 0) name = t.slice(i + 1), t = t.slice(0, i);
+    return {type: t, name: name};
+  });
+}
+
+function onRemove(typename) {
+  return function() {
+    var on = this.__on;
+    if (!on) return;
+    for (var j = 0, i = -1, m = on.length, o; j < m; ++j) {
+      if (o = on[j], (!typename.type || o.type === typename.type) && o.name === typename.name) {
+        this.removeEventListener(o.type, o.listener, o.options);
+      } else {
+        on[++i] = o;
+      }
+    }
+    if (++i) on.length = i;
+    else delete this.__on;
+  };
+}
+
+function onAdd(typename, value, options) {
+  return function() {
+    var on = this.__on, o, listener = contextListener(value);
+    if (on) for (var j = 0, m = on.length; j < m; ++j) {
+      if ((o = on[j]).type === typename.type && o.name === typename.name) {
+        this.removeEventListener(o.type, o.listener, o.options);
+        this.addEventListener(o.type, o.listener = listener, o.options = options);
+        o.value = value;
+        return;
+      }
+    }
+    this.addEventListener(typename.type, listener, options);
+    o = {type: typename.type, name: typename.name, value: value, listener: listener, options: options};
+    if (!on) this.__on = [o];
+    else on.push(o);
+  };
+}
+
+function selection_on(typename, value, options) {
+  var typenames = parseTypenames(typename + ""), i, n = typenames.length, t;
+
+  if (arguments.length < 2) {
+    var on = this.node().__on;
+    if (on) for (var j = 0, m = on.length, o; j < m; ++j) {
+      for (i = 0, o = on[j]; i < n; ++i) {
+        if ((t = typenames[i]).type === o.type && t.name === o.name) {
+          return o.value;
+        }
+      }
+    }
+    return;
+  }
+
+  on = value ? onAdd : onRemove;
+  for (i = 0; i < n; ++i) this.each(on(typenames[i], value, options));
+  return this;
+}
+
+function dispatchEvent(node, type, params) {
+  var window = defaultView(node),
+      event = window.CustomEvent;
+
+  if (typeof event === "function") {
+    event = new event(type, params);
+  } else {
+    event = window.document.createEvent("Event");
+    if (params) event.initEvent(type, params.bubbles, params.cancelable), event.detail = params.detail;
+    else event.initEvent(type, false, false);
+  }
+
+  node.dispatchEvent(event);
+}
+
+function dispatchConstant(type, params) {
+  return function() {
+    return dispatchEvent(this, type, params);
+  };
+}
+
+function dispatchFunction(type, params) {
+  return function() {
+    return dispatchEvent(this, type, params.apply(this, arguments));
+  };
+}
+
+function selection_dispatch(type, params) {
+  return this.each((typeof params === "function"
+      ? dispatchFunction
+      : dispatchConstant)(type, params));
+}
+
+function* selection_iterator() {
+  for (var groups = this._groups, j = 0, m = groups.length; j < m; ++j) {
+    for (var group = groups[j], i = 0, n = group.length, node; i < n; ++i) {
+      if (node = group[i]) yield node;
+    }
+  }
+}
+
+var root$1 = [null];
+
+function Selection$1(groups, parents) {
+  this._groups = groups;
+  this._parents = parents;
+}
+
+function selection() {
+  return new Selection$1([[document.documentElement]], root$1);
+}
+
+function selection_selection() {
+  return this;
+}
+
+Selection$1.prototype = selection.prototype = {
+  constructor: Selection$1,
+  select: selection_select,
+  selectAll: selection_selectAll,
+  selectChild: selection_selectChild,
+  selectChildren: selection_selectChildren,
+  filter: selection_filter,
+  data: selection_data,
+  enter: selection_enter,
+  exit: selection_exit,
+  join: selection_join,
+  merge: selection_merge,
+  selection: selection_selection,
+  order: selection_order,
+  sort: selection_sort,
+  call: selection_call,
+  nodes: selection_nodes,
+  node: selection_node,
+  size: selection_size,
+  empty: selection_empty,
+  each: selection_each,
+  attr: selection_attr,
+  style: selection_style,
+  property: selection_property,
+  classed: selection_classed,
+  text: selection_text,
+  html: selection_html,
+  raise: selection_raise,
+  lower: selection_lower,
+  append: selection_append,
+  insert: selection_insert,
+  remove: selection_remove,
+  clone: selection_clone,
+  datum: selection_datum,
+  on: selection_on,
+  dispatch: selection_dispatch,
+  [Symbol.iterator]: selection_iterator
+};
+
+function select(selector) {
+  return typeof selector === "string"
+      ? new Selection$1([[document.querySelector(selector)]], [document.documentElement])
+      : new Selection$1([[selector]], root$1);
+}
+
+function create$1(name) {
+  return select(creator(name).call(document.documentElement));
+}
+
+var nextId = 0;
+
+function local$1() {
+  return new Local;
+}
+
+function Local() {
+  this._ = "@" + (++nextId).toString(36);
+}
+
+Local.prototype = local$1.prototype = {
+  constructor: Local,
+  get: function(node) {
+    var id = this._;
+    while (!(id in node)) if (!(node = node.parentNode)) return;
+    return node[id];
+  },
+  set: function(node, value) {
+    return node[this._] = value;
+  },
+  remove: function(node) {
+    return this._ in node && delete node[this._];
+  },
+  toString: function() {
+    return this._;
+  }
+};
+
+function sourceEvent(event) {
+  let sourceEvent;
+  while (sourceEvent = event.sourceEvent) event = sourceEvent;
+  return event;
+}
+
+function pointer(event, node) {
+  event = sourceEvent(event);
+  if (node === undefined) node = event.currentTarget;
+  if (node) {
+    var svg = node.ownerSVGElement || node;
+    if (svg.createSVGPoint) {
+      var point = svg.createSVGPoint();
+      point.x = event.clientX, point.y = event.clientY;
+      point = point.matrixTransform(node.getScreenCTM().inverse());
+      return [point.x, point.y];
+    }
+    if (node.getBoundingClientRect) {
+      var rect = node.getBoundingClientRect();
+      return [event.clientX - rect.left - node.clientLeft, event.clientY - rect.top - node.clientTop];
+    }
+  }
+  return [event.pageX, event.pageY];
+}
+
+function pointers(events, node) {
+  if (events.target) { // i.e., instanceof Event, not TouchList or iterable
+    events = sourceEvent(events);
+    if (node === undefined) node = events.currentTarget;
+    events = events.touches || [events];
+  }
+  return Array.from(events, event => pointer(event, node));
+}
+
+function selectAll(selector) {
+  return typeof selector === "string"
+      ? new Selection$1([document.querySelectorAll(selector)], [document.documentElement])
+      : new Selection$1([array$4(selector)], root$1);
+}
+
+// These are typically used in conjunction with noevent to ensure that we can
+// preventDefault on the event.
+const nonpassive = {passive: false};
+const nonpassivecapture = {capture: true, passive: false};
+
+function nopropagation$2(event) {
+  event.stopImmediatePropagation();
+}
+
+function noevent$2(event) {
+  event.preventDefault();
+  event.stopImmediatePropagation();
+}
+
+function dragDisable(view) {
+  var root = view.document.documentElement,
+      selection = select(view).on("dragstart.drag", noevent$2, nonpassivecapture);
+  if ("onselectstart" in root) {
+    selection.on("selectstart.drag", noevent$2, nonpassivecapture);
+  } else {
+    root.__noselect = root.style.MozUserSelect;
+    root.style.MozUserSelect = "none";
+  }
+}
+
+function yesdrag(view, noclick) {
+  var root = view.document.documentElement,
+      selection = select(view).on("dragstart.drag", null);
+  if (noclick) {
+    selection.on("click.drag", noevent$2, nonpassivecapture);
+    setTimeout(function() { selection.on("click.drag", null); }, 0);
+  }
+  if ("onselectstart" in root) {
+    selection.on("selectstart.drag", null);
+  } else {
+    root.style.MozUserSelect = root.__noselect;
+    delete root.__noselect;
+  }
+}
+
+var constant$9 = x => () => x;
+
+function DragEvent(type, {
+  sourceEvent,
+  subject,
+  target,
+  identifier,
+  active,
+  x, y, dx, dy,
+  dispatch
+}) {
+  Object.defineProperties(this, {
+    type: {value: type, enumerable: true, configurable: true},
+    sourceEvent: {value: sourceEvent, enumerable: true, configurable: true},
+    subject: {value: subject, enumerable: true, configurable: true},
+    target: {value: target, enumerable: true, configurable: true},
+    identifier: {value: identifier, enumerable: true, configurable: true},
+    active: {value: active, enumerable: true, configurable: true},
+    x: {value: x, enumerable: true, configurable: true},
+    y: {value: y, enumerable: true, configurable: true},
+    dx: {value: dx, enumerable: true, configurable: true},
+    dy: {value: dy, enumerable: true, configurable: true},
+    _: {value: dispatch}
+  });
+}
+
+DragEvent.prototype.on = function() {
+  var value = this._.on.apply(this._, arguments);
+  return value === this._ ? this : value;
+};
+
+// Ignore right-click, since that should open the context menu.
+function defaultFilter$2(event) {
+  return !event.ctrlKey && !event.button;
+}
+
+function defaultContainer() {
+  return this.parentNode;
+}
+
+function defaultSubject(event, d) {
+  return d == null ? {x: event.x, y: event.y} : d;
+}
+
+function defaultTouchable$2() {
+  return navigator.maxTouchPoints || ("ontouchstart" in this);
+}
+
+function drag() {
+  var filter = defaultFilter$2,
+      container = defaultContainer,
+      subject = defaultSubject,
+      touchable = defaultTouchable$2,
+      gestures = {},
+      listeners = dispatch("start", "drag", "end"),
+      active = 0,
+      mousedownx,
+      mousedowny,
+      mousemoving,
+      touchending,
+      clickDistance2 = 0;
+
+  function drag(selection) {
+    selection
+        .on("mousedown.drag", mousedowned)
+      .filter(touchable)
+        .on("touchstart.drag", touchstarted)
+        .on("touchmove.drag", touchmoved, nonpassive)
+        .on("touchend.drag touchcancel.drag", touchended)
+        .style("touch-action", "none")
+        .style("-webkit-tap-highlight-color", "rgba(0,0,0,0)");
+  }
+
+  function mousedowned(event, d) {
+    if (touchending || !filter.call(this, event, d)) return;
+    var gesture = beforestart(this, container.call(this, event, d), event, d, "mouse");
+    if (!gesture) return;
+    select(event.view)
+      .on("mousemove.drag", mousemoved, nonpassivecapture)
+      .on("mouseup.drag", mouseupped, nonpassivecapture);
+    dragDisable(event.view);
+    nopropagation$2(event);
+    mousemoving = false;
+    mousedownx = event.clientX;
+    mousedowny = event.clientY;
+    gesture("start", event);
+  }
+
+  function mousemoved(event) {
+    noevent$2(event);
+    if (!mousemoving) {
+      var dx = event.clientX - mousedownx, dy = event.clientY - mousedowny;
+      mousemoving = dx * dx + dy * dy > clickDistance2;
+    }
+    gestures.mouse("drag", event);
+  }
+
+  function mouseupped(event) {
+    select(event.view).on("mousemove.drag mouseup.drag", null);
+    yesdrag(event.view, mousemoving);
+    noevent$2(event);
+    gestures.mouse("end", event);
+  }
+
+  function touchstarted(event, d) {
+    if (!filter.call(this, event, d)) return;
+    var touches = event.changedTouches,
+        c = container.call(this, event, d),
+        n = touches.length, i, gesture;
+
+    for (i = 0; i < n; ++i) {
+      if (gesture = beforestart(this, c, event, d, touches[i].identifier, touches[i])) {
+        nopropagation$2(event);
+        gesture("start", event, touches[i]);
+      }
+    }
+  }
+
+  function touchmoved(event) {
+    var touches = event.changedTouches,
+        n = touches.length, i, gesture;
+
+    for (i = 0; i < n; ++i) {
+      if (gesture = gestures[touches[i].identifier]) {
+        noevent$2(event);
+        gesture("drag", event, touches[i]);
+      }
+    }
+  }
+
+  function touchended(event) {
+    var touches = event.changedTouches,
+        n = touches.length, i, gesture;
+
+    if (touchending) clearTimeout(touchending);
+    touchending = setTimeout(function() { touchending = null; }, 500); // Ghost clicks are delayed!
+    for (i = 0; i < n; ++i) {
+      if (gesture = gestures[touches[i].identifier]) {
+        nopropagation$2(event);
+        gesture("end", event, touches[i]);
+      }
+    }
+  }
+
+  function beforestart(that, container, event, d, identifier, touch) {
+    var dispatch = listeners.copy(),
+        p = pointer(touch || event, container), dx, dy,
+        s;
+
+    if ((s = subject.call(that, new DragEvent("beforestart", {
+        sourceEvent: event,
+        target: drag,
+        identifier,
+        active,
+        x: p[0],
+        y: p[1],
+        dx: 0,
+        dy: 0,
+        dispatch
+      }), d)) == null) return;
+
+    dx = s.x - p[0] || 0;
+    dy = s.y - p[1] || 0;
+
+    return function gesture(type, event, touch) {
+      var p0 = p, n;
+      switch (type) {
+        case "start": gestures[identifier] = gesture, n = active++; break;
+        case "end": delete gestures[identifier], --active; // falls through
+        case "drag": p = pointer(touch || event, container), n = active; break;
+      }
+      dispatch.call(
+        type,
+        that,
+        new DragEvent(type, {
+          sourceEvent: event,
+          subject: s,
+          target: drag,
+          identifier,
+          active: n,
+          x: p[0] + dx,
+          y: p[1] + dy,
+          dx: p[0] - p0[0],
+          dy: p[1] - p0[1],
+          dispatch
+        }),
+        d
+      );
+    };
+  }
+
+  drag.filter = function(_) {
+    return arguments.length ? (filter = typeof _ === "function" ? _ : constant$9(!!_), drag) : filter;
+  };
+
+  drag.container = function(_) {
+    return arguments.length ? (container = typeof _ === "function" ? _ : constant$9(_), drag) : container;
+  };
+
+  drag.subject = function(_) {
+    return arguments.length ? (subject = typeof _ === "function" ? _ : constant$9(_), drag) : subject;
+  };
+
+  drag.touchable = function(_) {
+    return arguments.length ? (touchable = typeof _ === "function" ? _ : constant$9(!!_), drag) : touchable;
+  };
+
+  drag.on = function() {
+    var value = listeners.on.apply(listeners, arguments);
+    return value === listeners ? drag : value;
+  };
+
+  drag.clickDistance = function(_) {
+    return arguments.length ? (clickDistance2 = (_ = +_) * _, drag) : Math.sqrt(clickDistance2);
+  };
+
+  return drag;
+}
+
+function define(constructor, factory, prototype) {
+  constructor.prototype = factory.prototype = prototype;
+  prototype.constructor = constructor;
+}
+
+function extend(parent, definition) {
+  var prototype = Object.create(parent.prototype);
+  for (var key in definition) prototype[key] = definition[key];
+  return prototype;
+}
+
+function Color() {}
+
+var darker = 0.7;
+var brighter = 1 / darker;
+
+var reI = "\\s*([+-]?\\d+)\\s*",
+    reN = "\\s*([+-]?(?:\\d*\\.)?\\d+(?:[eE][+-]?\\d+)?)\\s*",
+    reP = "\\s*([+-]?(?:\\d*\\.)?\\d+(?:[eE][+-]?\\d+)?)%\\s*",
+    reHex = /^#([0-9a-f]{3,8})$/,
+    reRgbInteger = new RegExp(`^rgb\\(${reI},${reI},${reI}\\)$`),
+    reRgbPercent = new RegExp(`^rgb\\(${reP},${reP},${reP}\\)$`),
+    reRgbaInteger = new RegExp(`^rgba\\(${reI},${reI},${reI},${reN}\\)$`),
+    reRgbaPercent = new RegExp(`^rgba\\(${reP},${reP},${reP},${reN}\\)$`),
+    reHslPercent = new RegExp(`^hsl\\(${reN},${reP},${reP}\\)$`),
+    reHslaPercent = new RegExp(`^hsla\\(${reN},${reP},${reP},${reN}\\)$`);
+
+var named = {
+  aliceblue: 0xf0f8ff,
+  antiquewhite: 0xfaebd7,
+  aqua: 0x00ffff,
+  aquamarine: 0x7fffd4,
+  azure: 0xf0ffff,
+  beige: 0xf5f5dc,
+  bisque: 0xffe4c4,
+  black: 0x000000,
+  blanchedalmond: 0xffebcd,
+  blue: 0x0000ff,
+  blueviolet: 0x8a2be2,
+  brown: 0xa52a2a,
+  burlywood: 0xdeb887,
+  cadetblue: 0x5f9ea0,
+  chartreuse: 0x7fff00,
+  chocolate: 0xd2691e,
+  coral: 0xff7f50,
+  cornflowerblue: 0x6495ed,
+  cornsilk: 0xfff8dc,
+  crimson: 0xdc143c,
+  cyan: 0x00ffff,
+  darkblue: 0x00008b,
+  darkcyan: 0x008b8b,
+  darkgoldenrod: 0xb8860b,
+  darkgray: 0xa9a9a9,
+  darkgreen: 0x006400,
+  darkgrey: 0xa9a9a9,
+  darkkhaki: 0xbdb76b,
+  darkmagenta: 0x8b008b,
+  darkolivegreen: 0x556b2f,
+  darkorange: 0xff8c00,
+  darkorchid: 0x9932cc,
+  darkred: 0x8b0000,
+  darksalmon: 0xe9967a,
+  darkseagreen: 0x8fbc8f,
+  darkslateblue: 0x483d8b,
+  darkslategray: 0x2f4f4f,
+  darkslategrey: 0x2f4f4f,
+  darkturquoise: 0x00ced1,
+  darkviolet: 0x9400d3,
+  deeppink: 0xff1493,
+  deepskyblue: 0x00bfff,
+  dimgray: 0x696969,
+  dimgrey: 0x696969,
+  dodgerblue: 0x1e90ff,
+  firebrick: 0xb22222,
+  floralwhite: 0xfffaf0,
+  forestgreen: 0x228b22,
+  fuchsia: 0xff00ff,
+  gainsboro: 0xdcdcdc,
+  ghostwhite: 0xf8f8ff,
+  gold: 0xffd700,
+  goldenrod: 0xdaa520,
+  gray: 0x808080,
+  green: 0x008000,
+  greenyellow: 0xadff2f,
+  grey: 0x808080,
+  honeydew: 0xf0fff0,
+  hotpink: 0xff69b4,
+  indianred: 0xcd5c5c,
+  indigo: 0x4b0082,
+  ivory: 0xfffff0,
+  khaki: 0xf0e68c,
+  lavender: 0xe6e6fa,
+  lavenderblush: 0xfff0f5,
+  lawngreen: 0x7cfc00,
+  lemonchiffon: 0xfffacd,
+  lightblue: 0xadd8e6,
+  lightcoral: 0xf08080,
+  lightcyan: 0xe0ffff,
+  lightgoldenrodyellow: 0xfafad2,
+  lightgray: 0xd3d3d3,
+  lightgreen: 0x90ee90,
+  lightgrey: 0xd3d3d3,
+  lightpink: 0xffb6c1,
+  lightsalmon: 0xffa07a,
+  lightseagreen: 0x20b2aa,
+  lightskyblue: 0x87cefa,
+  lightslategray: 0x778899,
+  lightslategrey: 0x778899,
+  lightsteelblue: 0xb0c4de,
+  lightyellow: 0xffffe0,
+  lime: 0x00ff00,
+  limegreen: 0x32cd32,
+  linen: 0xfaf0e6,
+  magenta: 0xff00ff,
+  maroon: 0x800000,
+  mediumaquamarine: 0x66cdaa,
+  mediumblue: 0x0000cd,
+  mediumorchid: 0xba55d3,
+  mediumpurple: 0x9370db,
+  mediumseagreen: 0x3cb371,
+  mediumslateblue: 0x7b68ee,
+  mediumspringgreen: 0x00fa9a,
+  mediumturquoise: 0x48d1cc,
+  mediumvioletred: 0xc71585,
+  midnightblue: 0x191970,
+  mintcream: 0xf5fffa,
+  mistyrose: 0xffe4e1,
+  moccasin: 0xffe4b5,
+  navajowhite: 0xffdead,
+  navy: 0x000080,
+  oldlace: 0xfdf5e6,
+  olive: 0x808000,
+  olivedrab: 0x6b8e23,
+  orange: 0xffa500,
+  orangered: 0xff4500,
+  orchid: 0xda70d6,
+  palegoldenrod: 0xeee8aa,
+  palegreen: 0x98fb98,
+  paleturquoise: 0xafeeee,
+  palevioletred: 0xdb7093,
+  papayawhip: 0xffefd5,
+  peachpuff: 0xffdab9,
+  peru: 0xcd853f,
+  pink: 0xffc0cb,
+  plum: 0xdda0dd,
+  powderblue: 0xb0e0e6,
+  purple: 0x800080,
+  rebeccapurple: 0x663399,
+  red: 0xff0000,
+  rosybrown: 0xbc8f8f,
+  royalblue: 0x4169e1,
+  saddlebrown: 0x8b4513,
+  salmon: 0xfa8072,
+  sandybrown: 0xf4a460,
+  seagreen: 0x2e8b57,
+  seashell: 0xfff5ee,
+  sienna: 0xa0522d,
+  silver: 0xc0c0c0,
+  skyblue: 0x87ceeb,
+  slateblue: 0x6a5acd,
+  slategray: 0x708090,
+  slategrey: 0x708090,
+  snow: 0xfffafa,
+  springgreen: 0x00ff7f,
+  steelblue: 0x4682b4,
+  tan: 0xd2b48c,
+  teal: 0x008080,
+  thistle: 0xd8bfd8,
+  tomato: 0xff6347,
+  turquoise: 0x40e0d0,
+  violet: 0xee82ee,
+  wheat: 0xf5deb3,
+  white: 0xffffff,
+  whitesmoke: 0xf5f5f5,
+  yellow: 0xffff00,
+  yellowgreen: 0x9acd32
+};
+
+define(Color, color, {
+  copy(channels) {
+    return Object.assign(new this.constructor, this, channels);
+  },
+  displayable() {
+    return this.rgb().displayable();
+  },
+  hex: color_formatHex, // Deprecated! Use color.formatHex.
+  formatHex: color_formatHex,
+  formatHex8: color_formatHex8,
+  formatHsl: color_formatHsl,
+  formatRgb: color_formatRgb,
+  toString: color_formatRgb
+});
+
+function color_formatHex() {
+  return this.rgb().formatHex();
+}
+
+function color_formatHex8() {
+  return this.rgb().formatHex8();
+}
+
+function color_formatHsl() {
+  return hslConvert(this).formatHsl();
+}
+
+function color_formatRgb() {
+  return this.rgb().formatRgb();
+}
+
+function color(format) {
+  var m, l;
+  format = (format + "").trim().toLowerCase();
+  return (m = reHex.exec(format)) ? (l = m[1].length, m = parseInt(m[1], 16), l === 6 ? rgbn(m) // #ff0000
+      : l === 3 ? new Rgb((m >> 8 & 0xf) | (m >> 4 & 0xf0), (m >> 4 & 0xf) | (m & 0xf0), ((m & 0xf) << 4) | (m & 0xf), 1) // #f00
+      : l === 8 ? rgba(m >> 24 & 0xff, m >> 16 & 0xff, m >> 8 & 0xff, (m & 0xff) / 0xff) // #ff000000
+      : l === 4 ? rgba((m >> 12 & 0xf) | (m >> 8 & 0xf0), (m >> 8 & 0xf) | (m >> 4 & 0xf0), (m >> 4 & 0xf) | (m & 0xf0), (((m & 0xf) << 4) | (m & 0xf)) / 0xff) // #f000
+      : null) // invalid hex
+      : (m = reRgbInteger.exec(format)) ? new Rgb(m[1], m[2], m[3], 1) // rgb(255, 0, 0)
+      : (m = reRgbPercent.exec(format)) ? new Rgb(m[1] * 255 / 100, m[2] * 255 / 100, m[3] * 255 / 100, 1) // rgb(100%, 0%, 0%)
+      : (m = reRgbaInteger.exec(format)) ? rgba(m[1], m[2], m[3], m[4]) // rgba(255, 0, 0, 1)
+      : (m = reRgbaPercent.exec(format)) ? rgba(m[1] * 255 / 100, m[2] * 255 / 100, m[3] * 255 / 100, m[4]) // rgb(100%, 0%, 0%, 1)
+      : (m = reHslPercent.exec(format)) ? hsla(m[1], m[2] / 100, m[3] / 100, 1) // hsl(120, 50%, 50%)
+      : (m = reHslaPercent.exec(format)) ? hsla(m[1], m[2] / 100, m[3] / 100, m[4]) // hsla(120, 50%, 50%, 1)
+      : named.hasOwnProperty(format) ? rgbn(named[format]) // eslint-disable-line no-prototype-builtins
+      : format === "transparent" ? new Rgb(NaN, NaN, NaN, 0)
+      : null;
+}
+
+function rgbn(n) {
+  return new Rgb(n >> 16 & 0xff, n >> 8 & 0xff, n & 0xff, 1);
+}
+
+function rgba(r, g, b, a) {
+  if (a <= 0) r = g = b = NaN;
+  return new Rgb(r, g, b, a);
+}
+
+function rgbConvert(o) {
+  if (!(o instanceof Color)) o = color(o);
+  if (!o) return new Rgb;
+  o = o.rgb();
+  return new Rgb(o.r, o.g, o.b, o.opacity);
+}
+
+function rgb(r, g, b, opacity) {
+  return arguments.length === 1 ? rgbConvert(r) : new Rgb(r, g, b, opacity == null ? 1 : opacity);
+}
+
+function Rgb(r, g, b, opacity) {
+  this.r = +r;
+  this.g = +g;
+  this.b = +b;
+  this.opacity = +opacity;
+}
+
+define(Rgb, rgb, extend(Color, {
+  brighter(k) {
+    k = k == null ? brighter : Math.pow(brighter, k);
+    return new Rgb(this.r * k, this.g * k, this.b * k, this.opacity);
+  },
+  darker(k) {
+    k = k == null ? darker : Math.pow(darker, k);
+    return new Rgb(this.r * k, this.g * k, this.b * k, this.opacity);
+  },
+  rgb() {
+    return this;
+  },
+  clamp() {
+    return new Rgb(clampi(this.r), clampi(this.g), clampi(this.b), clampa(this.opacity));
+  },
+  displayable() {
+    return (-0.5 <= this.r && this.r < 255.5)
+        && (-0.5 <= this.g && this.g < 255.5)
+        && (-0.5 <= this.b && this.b < 255.5)
+        && (0 <= this.opacity && this.opacity <= 1);
+  },
+  hex: rgb_formatHex, // Deprecated! Use color.formatHex.
+  formatHex: rgb_formatHex,
+  formatHex8: rgb_formatHex8,
+  formatRgb: rgb_formatRgb,
+  toString: rgb_formatRgb
+}));
+
+function rgb_formatHex() {
+  return `#${hex(this.r)}${hex(this.g)}${hex(this.b)}`;
+}
+
+function rgb_formatHex8() {
+  return `#${hex(this.r)}${hex(this.g)}${hex(this.b)}${hex((isNaN(this.opacity) ? 1 : this.opacity) * 255)}`;
+}
+
+function rgb_formatRgb() {
+  const a = clampa(this.opacity);
+  return `${a === 1 ? "rgb(" : "rgba("}${clampi(this.r)}, ${clampi(this.g)}, ${clampi(this.b)}${a === 1 ? ")" : `, ${a})`}`;
+}
+
+function clampa(opacity) {
+  return isNaN(opacity) ? 1 : Math.max(0, Math.min(1, opacity));
+}
+
+function clampi(value) {
+  return Math.max(0, Math.min(255, Math.round(value) || 0));
+}
+
+function hex(value) {
+  value = clampi(value);
+  return (value < 16 ? "0" : "") + value.toString(16);
+}
+
+function hsla(h, s, l, a) {
+  if (a <= 0) h = s = l = NaN;
+  else if (l <= 0 || l >= 1) h = s = NaN;
+  else if (s <= 0) h = NaN;
+  return new Hsl(h, s, l, a);
+}
+
+function hslConvert(o) {
+  if (o instanceof Hsl) return new Hsl(o.h, o.s, o.l, o.opacity);
+  if (!(o instanceof Color)) o = color(o);
+  if (!o) return new Hsl;
+  if (o instanceof Hsl) return o;
+  o = o.rgb();
+  var r = o.r / 255,
+      g = o.g / 255,
+      b = o.b / 255,
+      min = Math.min(r, g, b),
+      max = Math.max(r, g, b),
+      h = NaN,
+      s = max - min,
+      l = (max + min) / 2;
+  if (s) {
+    if (r === max) h = (g - b) / s + (g < b) * 6;
+    else if (g === max) h = (b - r) / s + 2;
+    else h = (r - g) / s + 4;
+    s /= l < 0.5 ? max + min : 2 - max - min;
+    h *= 60;
+  } else {
+    s = l > 0 && l < 1 ? 0 : h;
+  }
+  return new Hsl(h, s, l, o.opacity);
+}
+
+function hsl$2(h, s, l, opacity) {
+  return arguments.length === 1 ? hslConvert(h) : new Hsl(h, s, l, opacity == null ? 1 : opacity);
+}
+
+function Hsl(h, s, l, opacity) {
+  this.h = +h;
+  this.s = +s;
+  this.l = +l;
+  this.opacity = +opacity;
+}
+
+define(Hsl, hsl$2, extend(Color, {
+  brighter(k) {
+    k = k == null ? brighter : Math.pow(brighter, k);
+    return new Hsl(this.h, this.s, this.l * k, this.opacity);
+  },
+  darker(k) {
+    k = k == null ? darker : Math.pow(darker, k);
+    return new Hsl(this.h, this.s, this.l * k, this.opacity);
+  },
+  rgb() {
+    var h = this.h % 360 + (this.h < 0) * 360,
+        s = isNaN(h) || isNaN(this.s) ? 0 : this.s,
+        l = this.l,
+        m2 = l + (l < 0.5 ? l : 1 - l) * s,
+        m1 = 2 * l - m2;
+    return new Rgb(
+      hsl2rgb(h >= 240 ? h - 240 : h + 120, m1, m2),
+      hsl2rgb(h, m1, m2),
+      hsl2rgb(h < 120 ? h + 240 : h - 120, m1, m2),
+      this.opacity
+    );
+  },
+  clamp() {
+    return new Hsl(clamph(this.h), clampt(this.s), clampt(this.l), clampa(this.opacity));
+  },
+  displayable() {
+    return (0 <= this.s && this.s <= 1 || isNaN(this.s))
+        && (0 <= this.l && this.l <= 1)
+        && (0 <= this.opacity && this.opacity <= 1);
+  },
+  formatHsl() {
+    const a = clampa(this.opacity);
+    return `${a === 1 ? "hsl(" : "hsla("}${clamph(this.h)}, ${clampt(this.s) * 100}%, ${clampt(this.l) * 100}%${a === 1 ? ")" : `, ${a})`}`;
+  }
+}));
+
+function clamph(value) {
+  value = (value || 0) % 360;
+  return value < 0 ? value + 360 : value;
+}
+
+function clampt(value) {
+  return Math.max(0, Math.min(1, value || 0));
+}
+
+/* From FvD 13.37, CSS Color Module Level 3 */
+function hsl2rgb(h, m1, m2) {
+  return (h < 60 ? m1 + (m2 - m1) * h / 60
+      : h < 180 ? m2
+      : h < 240 ? m1 + (m2 - m1) * (240 - h) / 60
+      : m1) * 255;
+}
+
+const radians$1 = Math.PI / 180;
+const degrees$2 = 180 / Math.PI;
+
+// https://observablehq.com/@mbostock/lab-and-rgb
+const K = 18,
+    Xn = 0.96422,
+    Yn = 1,
+    Zn = 0.82521,
+    t0$1 = 4 / 29,
+    t1$1 = 6 / 29,
+    t2 = 3 * t1$1 * t1$1,
+    t3 = t1$1 * t1$1 * t1$1;
+
+function labConvert(o) {
+  if (o instanceof Lab) return new Lab(o.l, o.a, o.b, o.opacity);
+  if (o instanceof Hcl) return hcl2lab(o);
+  if (!(o instanceof Rgb)) o = rgbConvert(o);
+  var r = rgb2lrgb(o.r),
+      g = rgb2lrgb(o.g),
+      b = rgb2lrgb(o.b),
+      y = xyz2lab((0.2225045 * r + 0.7168786 * g + 0.0606169 * b) / Yn), x, z;
+  if (r === g && g === b) x = z = y; else {
+    x = xyz2lab((0.4360747 * r + 0.3850649 * g + 0.1430804 * b) / Xn);
+    z = xyz2lab((0.0139322 * r + 0.0971045 * g + 0.7141733 * b) / Zn);
+  }
+  return new Lab(116 * y - 16, 500 * (x - y), 200 * (y - z), o.opacity);
+}
+
+function gray(l, opacity) {
+  return new Lab(l, 0, 0, opacity == null ? 1 : opacity);
+}
+
+function lab$1(l, a, b, opacity) {
+  return arguments.length === 1 ? labConvert(l) : new Lab(l, a, b, opacity == null ? 1 : opacity);
+}
+
+function Lab(l, a, b, opacity) {
+  this.l = +l;
+  this.a = +a;
+  this.b = +b;
+  this.opacity = +opacity;
+}
+
+define(Lab, lab$1, extend(Color, {
+  brighter(k) {
+    return new Lab(this.l + K * (k == null ? 1 : k), this.a, this.b, this.opacity);
+  },
+  darker(k) {
+    return new Lab(this.l - K * (k == null ? 1 : k), this.a, this.b, this.opacity);
+  },
+  rgb() {
+    var y = (this.l + 16) / 116,
+        x = isNaN(this.a) ? y : y + this.a / 500,
+        z = isNaN(this.b) ? y : y - this.b / 200;
+    x = Xn * lab2xyz(x);
+    y = Yn * lab2xyz(y);
+    z = Zn * lab2xyz(z);
+    return new Rgb(
+      lrgb2rgb( 3.1338561 * x - 1.6168667 * y - 0.4906146 * z),
+      lrgb2rgb(-0.9787684 * x + 1.9161415 * y + 0.0334540 * z),
+      lrgb2rgb( 0.0719453 * x - 0.2289914 * y + 1.4052427 * z),
+      this.opacity
+    );
+  }
+}));
+
+function xyz2lab(t) {
+  return t > t3 ? Math.pow(t, 1 / 3) : t / t2 + t0$1;
+}
+
+function lab2xyz(t) {
+  return t > t1$1 ? t * t * t : t2 * (t - t0$1);
+}
+
+function lrgb2rgb(x) {
+  return 255 * (x <= 0.0031308 ? 12.92 * x : 1.055 * Math.pow(x, 1 / 2.4) - 0.055);
+}
+
+function rgb2lrgb(x) {
+  return (x /= 255) <= 0.04045 ? x / 12.92 : Math.pow((x + 0.055) / 1.055, 2.4);
+}
+
+function hclConvert(o) {
+  if (o instanceof Hcl) return new Hcl(o.h, o.c, o.l, o.opacity);
+  if (!(o instanceof Lab)) o = labConvert(o);
+  if (o.a === 0 && o.b === 0) return new Hcl(NaN, 0 < o.l && o.l < 100 ? 0 : NaN, o.l, o.opacity);
+  var h = Math.atan2(o.b, o.a) * degrees$2;
+  return new Hcl(h < 0 ? h + 360 : h, Math.sqrt(o.a * o.a + o.b * o.b), o.l, o.opacity);
+}
+
+function lch(l, c, h, opacity) {
+  return arguments.length === 1 ? hclConvert(l) : new Hcl(h, c, l, opacity == null ? 1 : opacity);
+}
+
+function hcl$2(h, c, l, opacity) {
+  return arguments.length === 1 ? hclConvert(h) : new Hcl(h, c, l, opacity == null ? 1 : opacity);
+}
+
+function Hcl(h, c, l, opacity) {
+  this.h = +h;
+  this.c = +c;
+  this.l = +l;
+  this.opacity = +opacity;
+}
+
+function hcl2lab(o) {
+  if (isNaN(o.h)) return new Lab(o.l, 0, 0, o.opacity);
+  var h = o.h * radians$1;
+  return new Lab(o.l, Math.cos(h) * o.c, Math.sin(h) * o.c, o.opacity);
+}
+
+define(Hcl, hcl$2, extend(Color, {
+  brighter(k) {
+    return new Hcl(this.h, this.c, this.l + K * (k == null ? 1 : k), this.opacity);
+  },
+  darker(k) {
+    return new Hcl(this.h, this.c, this.l - K * (k == null ? 1 : k), this.opacity);
+  },
+  rgb() {
+    return hcl2lab(this).rgb();
+  }
+}));
+
+var A = -0.14861,
+    B$1 = +1.78277,
+    C = -0.29227,
+    D$1 = -0.90649,
+    E = +1.97294,
+    ED = E * D$1,
+    EB = E * B$1,
+    BC_DA = B$1 * C - D$1 * A;
+
+function cubehelixConvert(o) {
+  if (o instanceof Cubehelix) return new Cubehelix(o.h, o.s, o.l, o.opacity);
+  if (!(o instanceof Rgb)) o = rgbConvert(o);
+  var r = o.r / 255,
+      g = o.g / 255,
+      b = o.b / 255,
+      l = (BC_DA * b + ED * r - EB * g) / (BC_DA + ED - EB),
+      bl = b - l,
+      k = (E * (g - l) - C * bl) / D$1,
+      s = Math.sqrt(k * k + bl * bl) / (E * l * (1 - l)), // NaN if l=0 or l=1
+      h = s ? Math.atan2(k, bl) * degrees$2 - 120 : NaN;
+  return new Cubehelix(h < 0 ? h + 360 : h, s, l, o.opacity);
+}
+
+function cubehelix$3(h, s, l, opacity) {
+  return arguments.length === 1 ? cubehelixConvert(h) : new Cubehelix(h, s, l, opacity == null ? 1 : opacity);
+}
+
+function Cubehelix(h, s, l, opacity) {
+  this.h = +h;
+  this.s = +s;
+  this.l = +l;
+  this.opacity = +opacity;
+}
+
+define(Cubehelix, cubehelix$3, extend(Color, {
+  brighter(k) {
+    k = k == null ? brighter : Math.pow(brighter, k);
+    return new Cubehelix(this.h, this.s, this.l * k, this.opacity);
+  },
+  darker(k) {
+    k = k == null ? darker : Math.pow(darker, k);
+    return new Cubehelix(this.h, this.s, this.l * k, this.opacity);
+  },
+  rgb() {
+    var h = isNaN(this.h) ? 0 : (this.h + 120) * radians$1,
+        l = +this.l,
+        a = isNaN(this.s) ? 0 : this.s * l * (1 - l),
+        cosh = Math.cos(h),
+        sinh = Math.sin(h);
+    return new Rgb(
+      255 * (l + a * (A * cosh + B$1 * sinh)),
+      255 * (l + a * (C * cosh + D$1 * sinh)),
+      255 * (l + a * (E * cosh)),
+      this.opacity
+    );
+  }
+}));
+
+function basis$1(t1, v0, v1, v2, v3) {
+  var t2 = t1 * t1, t3 = t2 * t1;
+  return ((1 - 3 * t1 + 3 * t2 - t3) * v0
+      + (4 - 6 * t2 + 3 * t3) * v1
+      + (1 + 3 * t1 + 3 * t2 - 3 * t3) * v2
+      + t3 * v3) / 6;
+}
+
+function basis$2(values) {
+  var n = values.length - 1;
+  return function(t) {
+    var i = t <= 0 ? (t = 0) : t >= 1 ? (t = 1, n - 1) : Math.floor(t * n),
+        v1 = values[i],
+        v2 = values[i + 1],
+        v0 = i > 0 ? values[i - 1] : 2 * v1 - v2,
+        v3 = i < n - 1 ? values[i + 2] : 2 * v2 - v1;
+    return basis$1((t - i / n) * n, v0, v1, v2, v3);
+  };
+}
+
+function basisClosed$1(values) {
+  var n = values.length;
+  return function(t) {
+    var i = Math.floor(((t %= 1) < 0 ? ++t : t) * n),
+        v0 = values[(i + n - 1) % n],
+        v1 = values[i % n],
+        v2 = values[(i + 1) % n],
+        v3 = values[(i + 2) % n];
+    return basis$1((t - i / n) * n, v0, v1, v2, v3);
+  };
+}
+
+var constant$8 = x => () => x;
+
+function linear$2(a, d) {
+  return function(t) {
+    return a + t * d;
+  };
+}
+
+function exponential$1(a, b, y) {
+  return a = Math.pow(a, y), b = Math.pow(b, y) - a, y = 1 / y, function(t) {
+    return Math.pow(a + t * b, y);
+  };
+}
+
+function hue$1(a, b) {
+  var d = b - a;
+  return d ? linear$2(a, d > 180 || d < -180 ? d - 360 * Math.round(d / 360) : d) : constant$8(isNaN(a) ? b : a);
+}
+
+function gamma$1(y) {
+  return (y = +y) === 1 ? nogamma : function(a, b) {
+    return b - a ? exponential$1(a, b, y) : constant$8(isNaN(a) ? b : a);
+  };
+}
+
+function nogamma(a, b) {
+  var d = b - a;
+  return d ? linear$2(a, d) : constant$8(isNaN(a) ? b : a);
+}
+
+var interpolateRgb = (function rgbGamma(y) {
+  var color = gamma$1(y);
+
+  function rgb$1(start, end) {
+    var r = color((start = rgb(start)).r, (end = rgb(end)).r),
+        g = color(start.g, end.g),
+        b = color(start.b, end.b),
+        opacity = nogamma(start.opacity, end.opacity);
+    return function(t) {
+      start.r = r(t);
+      start.g = g(t);
+      start.b = b(t);
+      start.opacity = opacity(t);
+      return start + "";
+    };
+  }
+
+  rgb$1.gamma = rgbGamma;
+
+  return rgb$1;
+})(1);
+
+function rgbSpline(spline) {
+  return function(colors) {
+    var n = colors.length,
+        r = new Array(n),
+        g = new Array(n),
+        b = new Array(n),
+        i, color;
+    for (i = 0; i < n; ++i) {
+      color = rgb(colors[i]);
+      r[i] = color.r || 0;
+      g[i] = color.g || 0;
+      b[i] = color.b || 0;
+    }
+    r = spline(r);
+    g = spline(g);
+    b = spline(b);
+    color.opacity = 1;
+    return function(t) {
+      color.r = r(t);
+      color.g = g(t);
+      color.b = b(t);
+      return color + "";
+    };
+  };
+}
+
+var rgbBasis = rgbSpline(basis$2);
+var rgbBasisClosed = rgbSpline(basisClosed$1);
+
+function numberArray(a, b) {
+  if (!b) b = [];
+  var n = a ? Math.min(b.length, a.length) : 0,
+      c = b.slice(),
+      i;
+  return function(t) {
+    for (i = 0; i < n; ++i) c[i] = a[i] * (1 - t) + b[i] * t;
+    return c;
+  };
+}
+
+function isNumberArray(x) {
+  return ArrayBuffer.isView(x) && !(x instanceof DataView);
+}
+
+function array$3(a, b) {
+  return (isNumberArray(b) ? numberArray : genericArray)(a, b);
+}
+
+function genericArray(a, b) {
+  var nb = b ? b.length : 0,
+      na = a ? Math.min(nb, a.length) : 0,
+      x = new Array(na),
+      c = new Array(nb),
+      i;
+
+  for (i = 0; i < na; ++i) x[i] = interpolate$2(a[i], b[i]);
+  for (; i < nb; ++i) c[i] = b[i];
+
+  return function(t) {
+    for (i = 0; i < na; ++i) c[i] = x[i](t);
+    return c;
+  };
+}
+
+function date$1(a, b) {
+  var d = new Date;
+  return a = +a, b = +b, function(t) {
+    return d.setTime(a * (1 - t) + b * t), d;
+  };
+}
+
+function interpolateNumber(a, b) {
+  return a = +a, b = +b, function(t) {
+    return a * (1 - t) + b * t;
+  };
+}
+
+function object$1(a, b) {
+  var i = {},
+      c = {},
+      k;
+
+  if (a === null || typeof a !== "object") a = {};
+  if (b === null || typeof b !== "object") b = {};
+
+  for (k in b) {
+    if (k in a) {
+      i[k] = interpolate$2(a[k], b[k]);
+    } else {
+      c[k] = b[k];
+    }
+  }
+
+  return function(t) {
+    for (k in i) c[k] = i[k](t);
+    return c;
+  };
+}
+
+var reA = /[-+]?(?:\d+\.?\d*|\.?\d+)(?:[eE][-+]?\d+)?/g,
+    reB = new RegExp(reA.source, "g");
+
+function zero(b) {
+  return function() {
+    return b;
+  };
+}
+
+function one(b) {
+  return function(t) {
+    return b(t) + "";
+  };
+}
+
+function interpolateString(a, b) {
+  var bi = reA.lastIndex = reB.lastIndex = 0, // scan index for next number in b
+      am, // current match in a
+      bm, // current match in b
+      bs, // string preceding current number in b, if any
+      i = -1, // index in s
+      s = [], // string constants and placeholders
+      q = []; // number interpolators
+
+  // Coerce inputs to strings.
+  a = a + "", b = b + "";
+
+  // Interpolate pairs of numbers in a & b.
+  while ((am = reA.exec(a))
+      && (bm = reB.exec(b))) {
+    if ((bs = bm.index) > bi) { // a string precedes the next number in b
+      bs = b.slice(bi, bs);
+      if (s[i]) s[i] += bs; // coalesce with previous string
+      else s[++i] = bs;
+    }
+    if ((am = am[0]) === (bm = bm[0])) { // numbers in a & b match
+      if (s[i]) s[i] += bm; // coalesce with previous string
+      else s[++i] = bm;
+    } else { // interpolate non-matching numbers
+      s[++i] = null;
+      q.push({i: i, x: interpolateNumber(am, bm)});
+    }
+    bi = reB.lastIndex;
+  }
+
+  // Add remains of b.
+  if (bi < b.length) {
+    bs = b.slice(bi);
+    if (s[i]) s[i] += bs; // coalesce with previous string
+    else s[++i] = bs;
+  }
+
+  // Special optimization for only a single match.
+  // Otherwise, interpolate each of the numbers and rejoin the string.
+  return s.length < 2 ? (q[0]
+      ? one(q[0].x)
+      : zero(b))
+      : (b = q.length, function(t) {
+          for (var i = 0, o; i < b; ++i) s[(o = q[i]).i] = o.x(t);
+          return s.join("");
+        });
+}
+
+function interpolate$2(a, b) {
+  var t = typeof b, c;
+  return b == null || t === "boolean" ? constant$8(b)
+      : (t === "number" ? interpolateNumber
+      : t === "string" ? ((c = color(b)) ? (b = c, interpolateRgb) : interpolateString)
+      : b instanceof color ? interpolateRgb
+      : b instanceof Date ? date$1
+      : isNumberArray(b) ? numberArray
+      : Array.isArray(b) ? genericArray
+      : typeof b.valueOf !== "function" && typeof b.toString !== "function" || isNaN(b) ? object$1
+      : interpolateNumber)(a, b);
+}
+
+function discrete(range) {
+  var n = range.length;
+  return function(t) {
+    return range[Math.max(0, Math.min(n - 1, Math.floor(t * n)))];
+  };
+}
+
+function hue(a, b) {
+  var i = hue$1(+a, +b);
+  return function(t) {
+    var x = i(t);
+    return x - 360 * Math.floor(x / 360);
+  };
+}
+
+function interpolateRound(a, b) {
+  return a = +a, b = +b, function(t) {
+    return Math.round(a * (1 - t) + b * t);
+  };
+}
+
+var degrees$1 = 180 / Math.PI;
+
+var identity$7 = {
+  translateX: 0,
+  translateY: 0,
+  rotate: 0,
+  skewX: 0,
+  scaleX: 1,
+  scaleY: 1
+};
+
+function decompose(a, b, c, d, e, f) {
+  var scaleX, scaleY, skewX;
+  if (scaleX = Math.sqrt(a * a + b * b)) a /= scaleX, b /= scaleX;
+  if (skewX = a * c + b * d) c -= a * skewX, d -= b * skewX;
+  if (scaleY = Math.sqrt(c * c + d * d)) c /= scaleY, d /= scaleY, skewX /= scaleY;
+  if (a * d < b * c) a = -a, b = -b, skewX = -skewX, scaleX = -scaleX;
+  return {
+    translateX: e,
+    translateY: f,
+    rotate: Math.atan2(b, a) * degrees$1,
+    skewX: Math.atan(skewX) * degrees$1,
+    scaleX: scaleX,
+    scaleY: scaleY
+  };
+}
+
+var svgNode;
+
+/* eslint-disable no-undef */
+function parseCss(value) {
+  const m = new (typeof DOMMatrix === "function" ? DOMMatrix : WebKitCSSMatrix)(value + "");
+  return m.isIdentity ? identity$7 : decompose(m.a, m.b, m.c, m.d, m.e, m.f);
+}
+
+function parseSvg(value) {
+  if (value == null) return identity$7;
+  if (!svgNode) svgNode = document.createElementNS("http://www.w3.org/2000/svg", "g");
+  svgNode.setAttribute("transform", value);
+  if (!(value = svgNode.transform.baseVal.consolidate())) return identity$7;
+  value = value.matrix;
+  return decompose(value.a, value.b, value.c, value.d, value.e, value.f);
+}
+
+function interpolateTransform(parse, pxComma, pxParen, degParen) {
+
+  function pop(s) {
+    return s.length ? s.pop() + " " : "";
+  }
+
+  function translate(xa, ya, xb, yb, s, q) {
+    if (xa !== xb || ya !== yb) {
+      var i = s.push("translate(", null, pxComma, null, pxParen);
+      q.push({i: i - 4, x: interpolateNumber(xa, xb)}, {i: i - 2, x: interpolateNumber(ya, yb)});
+    } else if (xb || yb) {
+      s.push("translate(" + xb + pxComma + yb + pxParen);
+    }
+  }
+
+  function rotate(a, b, s, q) {
+    if (a !== b) {
+      if (a - b > 180) b += 360; else if (b - a > 180) a += 360; // shortest path
+      q.push({i: s.push(pop(s) + "rotate(", null, degParen) - 2, x: interpolateNumber(a, b)});
+    } else if (b) {
+      s.push(pop(s) + "rotate(" + b + degParen);
+    }
+  }
+
+  function skewX(a, b, s, q) {
+    if (a !== b) {
+      q.push({i: s.push(pop(s) + "skewX(", null, degParen) - 2, x: interpolateNumber(a, b)});
+    } else if (b) {
+      s.push(pop(s) + "skewX(" + b + degParen);
+    }
+  }
+
+  function scale(xa, ya, xb, yb, s, q) {
+    if (xa !== xb || ya !== yb) {
+      var i = s.push(pop(s) + "scale(", null, ",", null, ")");
+      q.push({i: i - 4, x: interpolateNumber(xa, xb)}, {i: i - 2, x: interpolateNumber(ya, yb)});
+    } else if (xb !== 1 || yb !== 1) {
+      s.push(pop(s) + "scale(" + xb + "," + yb + ")");
+    }
+  }
+
+  return function(a, b) {
+    var s = [], // string constants and placeholders
+        q = []; // number interpolators
+    a = parse(a), b = parse(b);
+    translate(a.translateX, a.translateY, b.translateX, b.translateY, s, q);
+    rotate(a.rotate, b.rotate, s, q);
+    skewX(a.skewX, b.skewX, s, q);
+    scale(a.scaleX, a.scaleY, b.scaleX, b.scaleY, s, q);
+    a = b = null; // gc
+    return function(t) {
+      var i = -1, n = q.length, o;
+      while (++i < n) s[(o = q[i]).i] = o.x(t);
+      return s.join("");
+    };
+  };
+}
+
+var interpolateTransformCss = interpolateTransform(parseCss, "px, ", "px)", "deg)");
+var interpolateTransformSvg = interpolateTransform(parseSvg, ", ", ")", ")");
+
+var epsilon2$1 = 1e-12;
+
+function cosh(x) {
+  return ((x = Math.exp(x)) + 1 / x) / 2;
+}
+
+function sinh(x) {
+  return ((x = Math.exp(x)) - 1 / x) / 2;
+}
+
+function tanh(x) {
+  return ((x = Math.exp(2 * x)) - 1) / (x + 1);
+}
+
+var interpolateZoom = (function zoomRho(rho, rho2, rho4) {
+
+  // p0 = [ux0, uy0, w0]
+  // p1 = [ux1, uy1, w1]
+  function zoom(p0, p1) {
+    var ux0 = p0[0], uy0 = p0[1], w0 = p0[2],
+        ux1 = p1[0], uy1 = p1[1], w1 = p1[2],
+        dx = ux1 - ux0,
+        dy = uy1 - uy0,
+        d2 = dx * dx + dy * dy,
+        i,
+        S;
+
+    // Special case for u0 ≅ u1.
+    if (d2 < epsilon2$1) {
+      S = Math.log(w1 / w0) / rho;
+      i = function(t) {
+        return [
+          ux0 + t * dx,
+          uy0 + t * dy,
+          w0 * Math.exp(rho * t * S)
+        ];
+      };
+    }
+
+    // General case.
+    else {
+      var d1 = Math.sqrt(d2),
+          b0 = (w1 * w1 - w0 * w0 + rho4 * d2) / (2 * w0 * rho2 * d1),
+          b1 = (w1 * w1 - w0 * w0 - rho4 * d2) / (2 * w1 * rho2 * d1),
+          r0 = Math.log(Math.sqrt(b0 * b0 + 1) - b0),
+          r1 = Math.log(Math.sqrt(b1 * b1 + 1) - b1);
+      S = (r1 - r0) / rho;
+      i = function(t) {
+        var s = t * S,
+            coshr0 = cosh(r0),
+            u = w0 / (rho2 * d1) * (coshr0 * tanh(rho * s + r0) - sinh(r0));
+        return [
+          ux0 + u * dx,
+          uy0 + u * dy,
+          w0 * coshr0 / cosh(rho * s + r0)
+        ];
+      };
+    }
+
+    i.duration = S * 1000 * rho / Math.SQRT2;
+
+    return i;
+  }
+
+  zoom.rho = function(_) {
+    var _1 = Math.max(1e-3, +_), _2 = _1 * _1, _4 = _2 * _2;
+    return zoomRho(_1, _2, _4);
+  };
+
+  return zoom;
+})(Math.SQRT2, 2, 4);
+
+function hsl(hue) {
+  return function(start, end) {
+    var h = hue((start = hsl$2(start)).h, (end = hsl$2(end)).h),
+        s = nogamma(start.s, end.s),
+        l = nogamma(start.l, end.l),
+        opacity = nogamma(start.opacity, end.opacity);
+    return function(t) {
+      start.h = h(t);
+      start.s = s(t);
+      start.l = l(t);
+      start.opacity = opacity(t);
+      return start + "";
+    };
+  }
+}
+
+var hsl$1 = hsl(hue$1);
+var hslLong = hsl(nogamma);
+
+function lab(start, end) {
+  var l = nogamma((start = lab$1(start)).l, (end = lab$1(end)).l),
+      a = nogamma(start.a, end.a),
+      b = nogamma(start.b, end.b),
+      opacity = nogamma(start.opacity, end.opacity);
+  return function(t) {
+    start.l = l(t);
+    start.a = a(t);
+    start.b = b(t);
+    start.opacity = opacity(t);
+    return start + "";
+  };
+}
+
+function hcl(hue) {
+  return function(start, end) {
+    var h = hue((start = hcl$2(start)).h, (end = hcl$2(end)).h),
+        c = nogamma(start.c, end.c),
+        l = nogamma(start.l, end.l),
+        opacity = nogamma(start.opacity, end.opacity);
+    return function(t) {
+      start.h = h(t);
+      start.c = c(t);
+      start.l = l(t);
+      start.opacity = opacity(t);
+      return start + "";
+    };
+  }
+}
+
+var hcl$1 = hcl(hue$1);
+var hclLong = hcl(nogamma);
+
+function cubehelix$1(hue) {
+  return (function cubehelixGamma(y) {
+    y = +y;
+
+    function cubehelix(start, end) {
+      var h = hue((start = cubehelix$3(start)).h, (end = cubehelix$3(end)).h),
+          s = nogamma(start.s, end.s),
+          l = nogamma(start.l, end.l),
+          opacity = nogamma(start.opacity, end.opacity);
+      return function(t) {
+        start.h = h(t);
+        start.s = s(t);
+        start.l = l(Math.pow(t, y));
+        start.opacity = opacity(t);
+        return start + "";
+      };
+    }
+
+    cubehelix.gamma = cubehelixGamma;
+
+    return cubehelix;
+  })(1);
+}
+
+var cubehelix$2 = cubehelix$1(hue$1);
+var cubehelixLong = cubehelix$1(nogamma);
+
+function piecewise(interpolate, values) {
+  if (values === undefined) values = interpolate, interpolate = interpolate$2;
+  var i = 0, n = values.length - 1, v = values[0], I = new Array(n < 0 ? 0 : n);
+  while (i < n) I[i] = interpolate(v, v = values[++i]);
+  return function(t) {
+    var i = Math.max(0, Math.min(n - 1, Math.floor(t *= n)));
+    return I[i](t - i);
+  };
+}
+
+function quantize$1(interpolator, n) {
+  var samples = new Array(n);
+  for (var i = 0; i < n; ++i) samples[i] = interpolator(i / (n - 1));
+  return samples;
+}
+
+var frame = 0, // is an animation frame pending?
+    timeout$1 = 0, // is a timeout pending?
+    interval$1 = 0, // are any timers active?
+    pokeDelay = 1000, // how frequently we check for clock skew
+    taskHead,
+    taskTail,
+    clockLast = 0,
+    clockNow = 0,
+    clockSkew = 0,
+    clock = typeof performance === "object" && performance.now ? performance : Date,
+    setFrame = typeof window === "object" && window.requestAnimationFrame ? window.requestAnimationFrame.bind(window) : function(f) { setTimeout(f, 17); };
+
+function now() {
+  return clockNow || (setFrame(clearNow), clockNow = clock.now() + clockSkew);
+}
+
+function clearNow() {
+  clockNow = 0;
+}
+
+function Timer() {
+  this._call =
+  this._time =
+  this._next = null;
+}
+
+Timer.prototype = timer.prototype = {
+  constructor: Timer,
+  restart: function(callback, delay, time) {
+    if (typeof callback !== "function") throw new TypeError("callback is not a function");
+    time = (time == null ? now() : +time) + (delay == null ? 0 : +delay);
+    if (!this._next && taskTail !== this) {
+      if (taskTail) taskTail._next = this;
+      else taskHead = this;
+      taskTail = this;
+    }
+    this._call = callback;
+    this._time = time;
+    sleep();
+  },
+  stop: function() {
+    if (this._call) {
+      this._call = null;
+      this._time = Infinity;
+      sleep();
+    }
+  }
+};
+
+function timer(callback, delay, time) {
+  var t = new Timer;
+  t.restart(callback, delay, time);
+  return t;
+}
+
+function timerFlush() {
+  now(); // Get the current time, if not already set.
+  ++frame; // Pretend we’ve set an alarm, if we haven’t already.
+  var t = taskHead, e;
+  while (t) {
+    if ((e = clockNow - t._time) >= 0) t._call.call(undefined, e);
+    t = t._next;
+  }
+  --frame;
+}
+
+function wake() {
+  clockNow = (clockLast = clock.now()) + clockSkew;
+  frame = timeout$1 = 0;
+  try {
+    timerFlush();
+  } finally {
+    frame = 0;
+    nap();
+    clockNow = 0;
+  }
+}
+
+function poke() {
+  var now = clock.now(), delay = now - clockLast;
+  if (delay > pokeDelay) clockSkew -= delay, clockLast = now;
+}
+
+function nap() {
+  var t0, t1 = taskHead, t2, time = Infinity;
+  while (t1) {
+    if (t1._call) {
+      if (time > t1._time) time = t1._time;
+      t0 = t1, t1 = t1._next;
+    } else {
+      t2 = t1._next, t1._next = null;
+      t1 = t0 ? t0._next = t2 : taskHead = t2;
+    }
+  }
+  taskTail = t0;
+  sleep(time);
+}
+
+function sleep(time) {
+  if (frame) return; // Soonest alarm already set, or will be.
+  if (timeout$1) timeout$1 = clearTimeout(timeout$1);
+  var delay = time - clockNow; // Strictly less than if we recomputed clockNow.
+  if (delay > 24) {
+    if (time < Infinity) timeout$1 = setTimeout(wake, time - clock.now() - clockSkew);
+    if (interval$1) interval$1 = clearInterval(interval$1);
+  } else {
+    if (!interval$1) clockLast = clock.now(), interval$1 = setInterval(poke, pokeDelay);
+    frame = 1, setFrame(wake);
+  }
+}
+
+function timeout(callback, delay, time) {
+  var t = new Timer;
+  delay = delay == null ? 0 : +delay;
+  t.restart(elapsed => {
+    t.stop();
+    callback(elapsed + delay);
+  }, delay, time);
+  return t;
+}
+
+function interval(callback, delay, time) {
+  var t = new Timer, total = delay;
+  if (delay == null) return t.restart(callback, delay, time), t;
+  t._restart = t.restart;
+  t.restart = function(callback, delay, time) {
+    delay = +delay, time = time == null ? now() : +time;
+    t._restart(function tick(elapsed) {
+      elapsed += total;
+      t._restart(tick, total += delay, time);
+      callback(elapsed);
+    }, delay, time);
+  };
+  t.restart(callback, delay, time);
+  return t;
+}
+
+var emptyOn = dispatch("start", "end", "cancel", "interrupt");
+var emptyTween = [];
+
+var CREATED = 0;
+var SCHEDULED = 1;
+var STARTING = 2;
+var STARTED = 3;
+var RUNNING = 4;
+var ENDING = 5;
+var ENDED = 6;
+
+function schedule(node, name, id, index, group, timing) {
+  var schedules = node.__transition;
+  if (!schedules) node.__transition = {};
+  else if (id in schedules) return;
+  create(node, id, {
+    name: name,
+    index: index, // For context during callback.
+    group: group, // For context during callback.
+    on: emptyOn,
+    tween: emptyTween,
+    time: timing.time,
+    delay: timing.delay,
+    duration: timing.duration,
+    ease: timing.ease,
+    timer: null,
+    state: CREATED
+  });
+}
+
+function init(node, id) {
+  var schedule = get(node, id);
+  if (schedule.state > CREATED) throw new Error("too late; already scheduled");
+  return schedule;
+}
+
+function set(node, id) {
+  var schedule = get(node, id);
+  if (schedule.state > STARTED) throw new Error("too late; already running");
+  return schedule;
+}
+
+function get(node, id) {
+  var schedule = node.__transition;
+  if (!schedule || !(schedule = schedule[id])) throw new Error("transition not found");
+  return schedule;
+}
+
+function create(node, id, self) {
+  var schedules = node.__transition,
+      tween;
+
+  // Initialize the self timer when the transition is created.
+  // Note the actual delay is not known until the first callback!
+  schedules[id] = self;
+  self.timer = timer(schedule, 0, self.time);
+
+  function schedule(elapsed) {
+    self.state = SCHEDULED;
+    self.timer.restart(start, self.delay, self.time);
+
+    // If the elapsed delay is less than our first sleep, start immediately.
+    if (self.delay <= elapsed) start(elapsed - self.delay);
+  }
+
+  function start(elapsed) {
+    var i, j, n, o;
+
+    // If the state is not SCHEDULED, then we previously errored on start.
+    if (self.state !== SCHEDULED) return stop();
+
+    for (i in schedules) {
+      o = schedules[i];
+      if (o.name !== self.name) continue;
+
+      // While this element already has a starting transition during this frame,
+      // defer starting an interrupting transition until that transition has a
+      // chance to tick (and possibly end); see d3/d3-transition#54!
+      if (o.state === STARTED) return timeout(start);
+
+      // Interrupt the active transition, if any.
+      if (o.state === RUNNING) {
+        o.state = ENDED;
+        o.timer.stop();
+        o.on.call("interrupt", node, node.__data__, o.index, o.group);
+        delete schedules[i];
+      }
+
+      // Cancel any pre-empted transitions.
+      else if (+i < id) {
+        o.state = ENDED;
+        o.timer.stop();
+        o.on.call("cancel", node, node.__data__, o.index, o.group);
+        delete schedules[i];
+      }
+    }
+
+    // Defer the first tick to end of the current frame; see d3/d3#1576.
+    // Note the transition may be canceled after start and before the first tick!
+    // Note this must be scheduled before the start event; see d3/d3-transition#16!
+    // Assuming this is successful, subsequent callbacks go straight to tick.
+    timeout(function() {
+      if (self.state === STARTED) {
+        self.state = RUNNING;
+        self.timer.restart(tick, self.delay, self.time);
+        tick(elapsed);
+      }
+    });
+
+    // Dispatch the start event.
+    // Note this must be done before the tween are initialized.
+    self.state = STARTING;
+    self.on.call("start", node, node.__data__, self.index, self.group);
+    if (self.state !== STARTING) return; // interrupted
+    self.state = STARTED;
+
+    // Initialize the tween, deleting null tween.
+    tween = new Array(n = self.tween.length);
+    for (i = 0, j = -1; i < n; ++i) {
+      if (o = self.tween[i].value.call(node, node.__data__, self.index, self.group)) {
+        tween[++j] = o;
+      }
+    }
+    tween.length = j + 1;
+  }
+
+  function tick(elapsed) {
+    var t = elapsed < self.duration ? self.ease.call(null, elapsed / self.duration) : (self.timer.restart(stop), self.state = ENDING, 1),
+        i = -1,
+        n = tween.length;
+
+    while (++i < n) {
+      tween[i].call(node, t);
+    }
+
+    // Dispatch the end event.
+    if (self.state === ENDING) {
+      self.on.call("end", node, node.__data__, self.index, self.group);
+      stop();
+    }
+  }
+
+  function stop() {
+    self.state = ENDED;
+    self.timer.stop();
+    delete schedules[id];
+    for (var i in schedules) return; // eslint-disable-line no-unused-vars
+    delete node.__transition;
+  }
+}
+
+function interrupt(node, name) {
+  var schedules = node.__transition,
+      schedule,
+      active,
+      empty = true,
+      i;
+
+  if (!schedules) return;
+
+  name = name == null ? null : name + "";
+
+  for (i in schedules) {
+    if ((schedule = schedules[i]).name !== name) { empty = false; continue; }
+    active = schedule.state > STARTING && schedule.state < ENDING;
+    schedule.state = ENDED;
+    schedule.timer.stop();
+    schedule.on.call(active ? "interrupt" : "cancel", node, node.__data__, schedule.index, schedule.group);
+    delete schedules[i];
+  }
+
+  if (empty) delete node.__transition;
+}
+
+function selection_interrupt(name) {
+  return this.each(function() {
+    interrupt(this, name);
+  });
+}
+
+function tweenRemove(id, name) {
+  var tween0, tween1;
+  return function() {
+    var schedule = set(this, id),
+        tween = schedule.tween;
+
+    // If this node shared tween with the previous node,
+    // just assign the updated shared tween and we’re done!
+    // Otherwise, copy-on-write.
+    if (tween !== tween0) {
+      tween1 = tween0 = tween;
+      for (var i = 0, n = tween1.length; i < n; ++i) {
+        if (tween1[i].name === name) {
+          tween1 = tween1.slice();
+          tween1.splice(i, 1);
+          break;
+        }
+      }
+    }
+
+    schedule.tween = tween1;
+  };
+}
+
+function tweenFunction(id, name, value) {
+  var tween0, tween1;
+  if (typeof value !== "function") throw new Error;
+  return function() {
+    var schedule = set(this, id),
+        tween = schedule.tween;
+
+    // If this node shared tween with the previous node,
+    // just assign the updated shared tween and we’re done!
+    // Otherwise, copy-on-write.
+    if (tween !== tween0) {
+      tween1 = (tween0 = tween).slice();
+      for (var t = {name: name, value: value}, i = 0, n = tween1.length; i < n; ++i) {
+        if (tween1[i].name === name) {
+          tween1[i] = t;
+          break;
+        }
+      }
+      if (i === n) tween1.push(t);
+    }
+
+    schedule.tween = tween1;
+  };
+}
+
+function transition_tween(name, value) {
+  var id = this._id;
+
+  name += "";
+
+  if (arguments.length < 2) {
+    var tween = get(this.node(), id).tween;
+    for (var i = 0, n = tween.length, t; i < n; ++i) {
+      if ((t = tween[i]).name === name) {
+        return t.value;
+      }
+    }
+    return null;
+  }
+
+  return this.each((value == null ? tweenRemove : tweenFunction)(id, name, value));
+}
+
+function tweenValue(transition, name, value) {
+  var id = transition._id;
+
+  transition.each(function() {
+    var schedule = set(this, id);
+    (schedule.value || (schedule.value = {}))[name] = value.apply(this, arguments);
+  });
+
+  return function(node) {
+    return get(node, id).value[name];
+  };
+}
+
+function interpolate$1(a, b) {
+  var c;
+  return (typeof b === "number" ? interpolateNumber
+      : b instanceof color ? interpolateRgb
+      : (c = color(b)) ? (b = c, interpolateRgb)
+      : interpolateString)(a, b);
+}
+
+function attrRemove(name) {
+  return function() {
+    this.removeAttribute(name);
+  };
+}
+
+function attrRemoveNS(fullname) {
+  return function() {
+    this.removeAttributeNS(fullname.space, fullname.local);
+  };
+}
+
+function attrConstant(name, interpolate, value1) {
+  var string00,
+      string1 = value1 + "",
+      interpolate0;
+  return function() {
+    var string0 = this.getAttribute(name);
+    return string0 === string1 ? null
+        : string0 === string00 ? interpolate0
+        : interpolate0 = interpolate(string00 = string0, value1);
+  };
+}
+
+function attrConstantNS(fullname, interpolate, value1) {
+  var string00,
+      string1 = value1 + "",
+      interpolate0;
+  return function() {
+    var string0 = this.getAttributeNS(fullname.space, fullname.local);
+    return string0 === string1 ? null
+        : string0 === string00 ? interpolate0
+        : interpolate0 = interpolate(string00 = string0, value1);
+  };
+}
+
+function attrFunction(name, interpolate, value) {
+  var string00,
+      string10,
+      interpolate0;
+  return function() {
+    var string0, value1 = value(this), string1;
+    if (value1 == null) return void this.removeAttribute(name);
+    string0 = this.getAttribute(name);
+    string1 = value1 + "";
+    return string0 === string1 ? null
+        : string0 === string00 && string1 === string10 ? interpolate0
+        : (string10 = string1, interpolate0 = interpolate(string00 = string0, value1));
+  };
+}
+
+function attrFunctionNS(fullname, interpolate, value) {
+  var string00,
+      string10,
+      interpolate0;
+  return function() {
+    var string0, value1 = value(this), string1;
+    if (value1 == null) return void this.removeAttributeNS(fullname.space, fullname.local);
+    string0 = this.getAttributeNS(fullname.space, fullname.local);
+    string1 = value1 + "";
+    return string0 === string1 ? null
+        : string0 === string00 && string1 === string10 ? interpolate0
+        : (string10 = string1, interpolate0 = interpolate(string00 = string0, value1));
+  };
+}
+
+function transition_attr(name, value) {
+  var fullname = namespace(name), i = fullname === "transform" ? interpolateTransformSvg : interpolate$1;
+  return this.attrTween(name, typeof value === "function"
+      ? (fullname.local ? attrFunctionNS : attrFunction)(fullname, i, tweenValue(this, "attr." + name, value))
+      : value == null ? (fullname.local ? attrRemoveNS : attrRemove)(fullname)
+      : (fullname.local ? attrConstantNS : attrConstant)(fullname, i, value));
+}
+
+function attrInterpolate(name, i) {
+  return function(t) {
+    this.setAttribute(name, i.call(this, t));
+  };
+}
+
+function attrInterpolateNS(fullname, i) {
+  return function(t) {
+    this.setAttributeNS(fullname.space, fullname.local, i.call(this, t));
+  };
+}
+
+function attrTweenNS(fullname, value) {
+  var t0, i0;
+  function tween() {
+    var i = value.apply(this, arguments);
+    if (i !== i0) t0 = (i0 = i) && attrInterpolateNS(fullname, i);
+    return t0;
+  }
+  tween._value = value;
+  return tween;
+}
+
+function attrTween(name, value) {
+  var t0, i0;
+  function tween() {
+    var i = value.apply(this, arguments);
+    if (i !== i0) t0 = (i0 = i) && attrInterpolate(name, i);
+    return t0;
+  }
+  tween._value = value;
+  return tween;
+}
+
+function transition_attrTween(name, value) {
+  var key = "attr." + name;
+  if (arguments.length < 2) return (key = this.tween(key)) && key._value;
+  if (value == null) return this.tween(key, null);
+  if (typeof value !== "function") throw new Error;
+  var fullname = namespace(name);
+  return this.tween(key, (fullname.local ? attrTweenNS : attrTween)(fullname, value));
+}
+
+function delayFunction(id, value) {
+  return function() {
+    init(this, id).delay = +value.apply(this, arguments);
+  };
+}
+
+function delayConstant(id, value) {
+  return value = +value, function() {
+    init(this, id).delay = value;
+  };
+}
+
+function transition_delay(value) {
+  var id = this._id;
+
+  return arguments.length
+      ? this.each((typeof value === "function"
+          ? delayFunction
+          : delayConstant)(id, value))
+      : get(this.node(), id).delay;
+}
+
+function durationFunction(id, value) {
+  return function() {
+    set(this, id).duration = +value.apply(this, arguments);
+  };
+}
+
+function durationConstant(id, value) {
+  return value = +value, function() {
+    set(this, id).duration = value;
+  };
+}
+
+function transition_duration(value) {
+  var id = this._id;
+
+  return arguments.length
+      ? this.each((typeof value === "function"
+          ? durationFunction
+          : durationConstant)(id, value))
+      : get(this.node(), id).duration;
+}
+
+function easeConstant(id, value) {
+  if (typeof value !== "function") throw new Error;
+  return function() {
+    set(this, id).ease = value;
+  };
+}
+
+function transition_ease(value) {
+  var id = this._id;
+
+  return arguments.length
+      ? this.each(easeConstant(id, value))
+      : get(this.node(), id).ease;
+}
+
+function easeVarying(id, value) {
+  return function() {
+    var v = value.apply(this, arguments);
+    if (typeof v !== "function") throw new Error;
+    set(this, id).ease = v;
+  };
+}
+
+function transition_easeVarying(value) {
+  if (typeof value !== "function") throw new Error;
+  return this.each(easeVarying(this._id, value));
+}
+
+function transition_filter(match) {
+  if (typeof match !== "function") match = matcher(match);
+
+  for (var groups = this._groups, m = groups.length, subgroups = new Array(m), j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, subgroup = subgroups[j] = [], node, i = 0; i < n; ++i) {
+      if ((node = group[i]) && match.call(node, node.__data__, i, group)) {
+        subgroup.push(node);
+      }
+    }
+  }
+
+  return new Transition(subgroups, this._parents, this._name, this._id);
+}
+
+function transition_merge(transition) {
+  if (transition._id !== this._id) throw new Error;
+
+  for (var groups0 = this._groups, groups1 = transition._groups, m0 = groups0.length, m1 = groups1.length, m = Math.min(m0, m1), merges = new Array(m0), j = 0; j < m; ++j) {
+    for (var group0 = groups0[j], group1 = groups1[j], n = group0.length, merge = merges[j] = new Array(n), node, i = 0; i < n; ++i) {
+      if (node = group0[i] || group1[i]) {
+        merge[i] = node;
+      }
+    }
+  }
+
+  for (; j < m0; ++j) {
+    merges[j] = groups0[j];
+  }
+
+  return new Transition(merges, this._parents, this._name, this._id);
+}
+
+function start(name) {
+  return (name + "").trim().split(/^|\s+/).every(function(t) {
+    var i = t.indexOf(".");
+    if (i >= 0) t = t.slice(0, i);
+    return !t || t === "start";
+  });
+}
+
+function onFunction(id, name, listener) {
+  var on0, on1, sit = start(name) ? init : set;
+  return function() {
+    var schedule = sit(this, id),
+        on = schedule.on;
+
+    // If this node shared a dispatch with the previous node,
+    // just assign the updated shared dispatch and we’re done!
+    // Otherwise, copy-on-write.
+    if (on !== on0) (on1 = (on0 = on).copy()).on(name, listener);
+
+    schedule.on = on1;
+  };
+}
+
+function transition_on(name, listener) {
+  var id = this._id;
+
+  return arguments.length < 2
+      ? get(this.node(), id).on.on(name)
+      : this.each(onFunction(id, name, listener));
+}
+
+function removeFunction(id) {
+  return function() {
+    var parent = this.parentNode;
+    for (var i in this.__transition) if (+i !== id) return;
+    if (parent) parent.removeChild(this);
+  };
+}
+
+function transition_remove() {
+  return this.on("end.remove", removeFunction(this._id));
+}
+
+function transition_select(select) {
+  var name = this._name,
+      id = this._id;
+
+  if (typeof select !== "function") select = selector(select);
+
+  for (var groups = this._groups, m = groups.length, subgroups = new Array(m), j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, subgroup = subgroups[j] = new Array(n), node, subnode, i = 0; i < n; ++i) {
+      if ((node = group[i]) && (subnode = select.call(node, node.__data__, i, group))) {
+        if ("__data__" in node) subnode.__data__ = node.__data__;
+        subgroup[i] = subnode;
+        schedule(subgroup[i], name, id, i, subgroup, get(node, id));
+      }
+    }
+  }
+
+  return new Transition(subgroups, this._parents, name, id);
+}
+
+function transition_selectAll(select) {
+  var name = this._name,
+      id = this._id;
+
+  if (typeof select !== "function") select = selectorAll(select);
+
+  for (var groups = this._groups, m = groups.length, subgroups = [], parents = [], j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, node, i = 0; i < n; ++i) {
+      if (node = group[i]) {
+        for (var children = select.call(node, node.__data__, i, group), child, inherit = get(node, id), k = 0, l = children.length; k < l; ++k) {
+          if (child = children[k]) {
+            schedule(child, name, id, k, children, inherit);
+          }
+        }
+        subgroups.push(children);
+        parents.push(node);
+      }
+    }
+  }
+
+  return new Transition(subgroups, parents, name, id);
+}
+
+var Selection = selection.prototype.constructor;
+
+function transition_selection() {
+  return new Selection(this._groups, this._parents);
+}
+
+function styleNull(name, interpolate) {
+  var string00,
+      string10,
+      interpolate0;
+  return function() {
+    var string0 = styleValue(this, name),
+        string1 = (this.style.removeProperty(name), styleValue(this, name));
+    return string0 === string1 ? null
+        : string0 === string00 && string1 === string10 ? interpolate0
+        : interpolate0 = interpolate(string00 = string0, string10 = string1);
+  };
+}
+
+function styleRemove(name) {
+  return function() {
+    this.style.removeProperty(name);
+  };
+}
+
+function styleConstant(name, interpolate, value1) {
+  var string00,
+      string1 = value1 + "",
+      interpolate0;
+  return function() {
+    var string0 = styleValue(this, name);
+    return string0 === string1 ? null
+        : string0 === string00 ? interpolate0
+        : interpolate0 = interpolate(string00 = string0, value1);
+  };
+}
+
+function styleFunction(name, interpolate, value) {
+  var string00,
+      string10,
+      interpolate0;
+  return function() {
+    var string0 = styleValue(this, name),
+        value1 = value(this),
+        string1 = value1 + "";
+    if (value1 == null) string1 = value1 = (this.style.removeProperty(name), styleValue(this, name));
+    return string0 === string1 ? null
+        : string0 === string00 && string1 === string10 ? interpolate0
+        : (string10 = string1, interpolate0 = interpolate(string00 = string0, value1));
+  };
+}
+
+function styleMaybeRemove(id, name) {
+  var on0, on1, listener0, key = "style." + name, event = "end." + key, remove;
+  return function() {
+    var schedule = set(this, id),
+        on = schedule.on,
+        listener = schedule.value[key] == null ? remove || (remove = styleRemove(name)) : undefined;
+
+    // If this node shared a dispatch with the previous node,
+    // just assign the updated shared dispatch and we’re done!
+    // Otherwise, copy-on-write.
+    if (on !== on0 || listener0 !== listener) (on1 = (on0 = on).copy()).on(event, listener0 = listener);
+
+    schedule.on = on1;
+  };
+}
+
+function transition_style(name, value, priority) {
+  var i = (name += "") === "transform" ? interpolateTransformCss : interpolate$1;
+  return value == null ? this
+      .styleTween(name, styleNull(name, i))
+      .on("end.style." + name, styleRemove(name))
+    : typeof value === "function" ? this
+      .styleTween(name, styleFunction(name, i, tweenValue(this, "style." + name, value)))
+      .each(styleMaybeRemove(this._id, name))
+    : this
+      .styleTween(name, styleConstant(name, i, value), priority)
+      .on("end.style." + name, null);
+}
+
+function styleInterpolate(name, i, priority) {
+  return function(t) {
+    this.style.setProperty(name, i.call(this, t), priority);
+  };
+}
+
+function styleTween(name, value, priority) {
+  var t, i0;
+  function tween() {
+    var i = value.apply(this, arguments);
+    if (i !== i0) t = (i0 = i) && styleInterpolate(name, i, priority);
+    return t;
+  }
+  tween._value = value;
+  return tween;
+}
+
+function transition_styleTween(name, value, priority) {
+  var key = "style." + (name += "");
+  if (arguments.length < 2) return (key = this.tween(key)) && key._value;
+  if (value == null) return this.tween(key, null);
+  if (typeof value !== "function") throw new Error;
+  return this.tween(key, styleTween(name, value, priority == null ? "" : priority));
+}
+
+function textConstant(value) {
+  return function() {
+    this.textContent = value;
+  };
+}
+
+function textFunction(value) {
+  return function() {
+    var value1 = value(this);
+    this.textContent = value1 == null ? "" : value1;
+  };
+}
+
+function transition_text(value) {
+  return this.tween("text", typeof value === "function"
+      ? textFunction(tweenValue(this, "text", value))
+      : textConstant(value == null ? "" : value + ""));
+}
+
+function textInterpolate(i) {
+  return function(t) {
+    this.textContent = i.call(this, t);
+  };
+}
+
+function textTween(value) {
+  var t0, i0;
+  function tween() {
+    var i = value.apply(this, arguments);
+    if (i !== i0) t0 = (i0 = i) && textInterpolate(i);
+    return t0;
+  }
+  tween._value = value;
+  return tween;
+}
+
+function transition_textTween(value) {
+  var key = "text";
+  if (arguments.length < 1) return (key = this.tween(key)) && key._value;
+  if (value == null) return this.tween(key, null);
+  if (typeof value !== "function") throw new Error;
+  return this.tween(key, textTween(value));
+}
+
+function transition_transition() {
+  var name = this._name,
+      id0 = this._id,
+      id1 = newId();
+
+  for (var groups = this._groups, m = groups.length, j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, node, i = 0; i < n; ++i) {
+      if (node = group[i]) {
+        var inherit = get(node, id0);
+        schedule(node, name, id1, i, group, {
+          time: inherit.time + inherit.delay + inherit.duration,
+          delay: 0,
+          duration: inherit.duration,
+          ease: inherit.ease
+        });
+      }
+    }
+  }
+
+  return new Transition(groups, this._parents, name, id1);
+}
+
+function transition_end() {
+  var on0, on1, that = this, id = that._id, size = that.size();
+  return new Promise(function(resolve, reject) {
+    var cancel = {value: reject},
+        end = {value: function() { if (--size === 0) resolve(); }};
+
+    that.each(function() {
+      var schedule = set(this, id),
+          on = schedule.on;
+
+      // If this node shared a dispatch with the previous node,
+      // just assign the updated shared dispatch and we’re done!
+      // Otherwise, copy-on-write.
+      if (on !== on0) {
+        on1 = (on0 = on).copy();
+        on1._.cancel.push(cancel);
+        on1._.interrupt.push(cancel);
+        on1._.end.push(end);
+      }
+
+      schedule.on = on1;
+    });
+
+    // The selection was empty, resolve end immediately
+    if (size === 0) resolve();
+  });
+}
+
+var id = 0;
+
+function Transition(groups, parents, name, id) {
+  this._groups = groups;
+  this._parents = parents;
+  this._name = name;
+  this._id = id;
+}
+
+function transition(name) {
+  return selection().transition(name);
+}
+
+function newId() {
+  return ++id;
+}
+
+var selection_prototype = selection.prototype;
+
+Transition.prototype = transition.prototype = {
+  constructor: Transition,
+  select: transition_select,
+  selectAll: transition_selectAll,
+  selectChild: selection_prototype.selectChild,
+  selectChildren: selection_prototype.selectChildren,
+  filter: transition_filter,
+  merge: transition_merge,
+  selection: transition_selection,
+  transition: transition_transition,
+  call: selection_prototype.call,
+  nodes: selection_prototype.nodes,
+  node: selection_prototype.node,
+  size: selection_prototype.size,
+  empty: selection_prototype.empty,
+  each: selection_prototype.each,
+  on: transition_on,
+  attr: transition_attr,
+  attrTween: transition_attrTween,
+  style: transition_style,
+  styleTween: transition_styleTween,
+  text: transition_text,
+  textTween: transition_textTween,
+  remove: transition_remove,
+  tween: transition_tween,
+  delay: transition_delay,
+  duration: transition_duration,
+  ease: transition_ease,
+  easeVarying: transition_easeVarying,
+  end: transition_end,
+  [Symbol.iterator]: selection_prototype[Symbol.iterator]
+};
+
+const linear$1 = t => +t;
+
+function quadIn(t) {
+  return t * t;
+}
+
+function quadOut(t) {
+  return t * (2 - t);
+}
+
+function quadInOut(t) {
+  return ((t *= 2) <= 1 ? t * t : --t * (2 - t) + 1) / 2;
+}
+
+function cubicIn(t) {
+  return t * t * t;
+}
+
+function cubicOut(t) {
+  return --t * t * t + 1;
+}
+
+function cubicInOut(t) {
+  return ((t *= 2) <= 1 ? t * t * t : (t -= 2) * t * t + 2) / 2;
+}
+
+var exponent$1 = 3;
+
+var polyIn = (function custom(e) {
+  e = +e;
+
+  function polyIn(t) {
+    return Math.pow(t, e);
+  }
+
+  polyIn.exponent = custom;
+
+  return polyIn;
+})(exponent$1);
+
+var polyOut = (function custom(e) {
+  e = +e;
+
+  function polyOut(t) {
+    return 1 - Math.pow(1 - t, e);
+  }
+
+  polyOut.exponent = custom;
+
+  return polyOut;
+})(exponent$1);
+
+var polyInOut = (function custom(e) {
+  e = +e;
+
+  function polyInOut(t) {
+    return ((t *= 2) <= 1 ? Math.pow(t, e) : 2 - Math.pow(2 - t, e)) / 2;
+  }
+
+  polyInOut.exponent = custom;
+
+  return polyInOut;
+})(exponent$1);
+
+var pi$4 = Math.PI,
+    halfPi$3 = pi$4 / 2;
+
+function sinIn(t) {
+  return (+t === 1) ? 1 : 1 - Math.cos(t * halfPi$3);
+}
+
+function sinOut(t) {
+  return Math.sin(t * halfPi$3);
+}
+
+function sinInOut(t) {
+  return (1 - Math.cos(pi$4 * t)) / 2;
+}
+
+// tpmt is two power minus ten times t scaled to [0,1]
+function tpmt(x) {
+  return (Math.pow(2, -10 * x) - 0.0009765625) * 1.0009775171065494;
+}
+
+function expIn(t) {
+  return tpmt(1 - +t);
+}
+
+function expOut(t) {
+  return 1 - tpmt(t);
+}
+
+function expInOut(t) {
+  return ((t *= 2) <= 1 ? tpmt(1 - t) : 2 - tpmt(t - 1)) / 2;
+}
+
+function circleIn(t) {
+  return 1 - Math.sqrt(1 - t * t);
+}
+
+function circleOut(t) {
+  return Math.sqrt(1 - --t * t);
+}
+
+function circleInOut(t) {
+  return ((t *= 2) <= 1 ? 1 - Math.sqrt(1 - t * t) : Math.sqrt(1 - (t -= 2) * t) + 1) / 2;
+}
+
+var b1 = 4 / 11,
+    b2 = 6 / 11,
+    b3 = 8 / 11,
+    b4 = 3 / 4,
+    b5 = 9 / 11,
+    b6 = 10 / 11,
+    b7 = 15 / 16,
+    b8 = 21 / 22,
+    b9 = 63 / 64,
+    b0 = 1 / b1 / b1;
+
+function bounceIn(t) {
+  return 1 - bounceOut(1 - t);
+}
+
+function bounceOut(t) {
+  return (t = +t) < b1 ? b0 * t * t : t < b3 ? b0 * (t -= b2) * t + b4 : t < b6 ? b0 * (t -= b5) * t + b7 : b0 * (t -= b8) * t + b9;
+}
+
+function bounceInOut(t) {
+  return ((t *= 2) <= 1 ? 1 - bounceOut(1 - t) : bounceOut(t - 1) + 1) / 2;
+}
+
+var overshoot = 1.70158;
+
+var backIn = (function custom(s) {
+  s = +s;
+
+  function backIn(t) {
+    return (t = +t) * t * (s * (t - 1) + t);
+  }
+
+  backIn.overshoot = custom;
+
+  return backIn;
+})(overshoot);
+
+var backOut = (function custom(s) {
+  s = +s;
+
+  function backOut(t) {
+    return --t * t * ((t + 1) * s + t) + 1;
+  }
+
+  backOut.overshoot = custom;
+
+  return backOut;
+})(overshoot);
+
+var backInOut = (function custom(s) {
+  s = +s;
+
+  function backInOut(t) {
+    return ((t *= 2) < 1 ? t * t * ((s + 1) * t - s) : (t -= 2) * t * ((s + 1) * t + s) + 2) / 2;
+  }
+
+  backInOut.overshoot = custom;
+
+  return backInOut;
+})(overshoot);
+
+var tau$5 = 2 * Math.PI,
+    amplitude = 1,
+    period = 0.3;
+
+var elasticIn = (function custom(a, p) {
+  var s = Math.asin(1 / (a = Math.max(1, a))) * (p /= tau$5);
+
+  function elasticIn(t) {
+    return a * tpmt(-(--t)) * Math.sin((s - t) / p);
+  }
+
+  elasticIn.amplitude = function(a) { return custom(a, p * tau$5); };
+  elasticIn.period = function(p) { return custom(a, p); };
+
+  return elasticIn;
+})(amplitude, period);
+
+var elasticOut = (function custom(a, p) {
+  var s = Math.asin(1 / (a = Math.max(1, a))) * (p /= tau$5);
+
+  function elasticOut(t) {
+    return 1 - a * tpmt(t = +t) * Math.sin((t + s) / p);
+  }
+
+  elasticOut.amplitude = function(a) { return custom(a, p * tau$5); };
+  elasticOut.period = function(p) { return custom(a, p); };
+
+  return elasticOut;
+})(amplitude, period);
+
+var elasticInOut = (function custom(a, p) {
+  var s = Math.asin(1 / (a = Math.max(1, a))) * (p /= tau$5);
+
+  function elasticInOut(t) {
+    return ((t = t * 2 - 1) < 0
+        ? a * tpmt(-t) * Math.sin((s - t) / p)
+        : 2 - a * tpmt(t) * Math.sin((s + t) / p)) / 2;
+  }
+
+  elasticInOut.amplitude = function(a) { return custom(a, p * tau$5); };
+  elasticInOut.period = function(p) { return custom(a, p); };
+
+  return elasticInOut;
+})(amplitude, period);
+
+var defaultTiming = {
+  time: null, // Set on use.
+  delay: 0,
+  duration: 250,
+  ease: cubicInOut
+};
+
+function inherit(node, id) {
+  var timing;
+  while (!(timing = node.__transition) || !(timing = timing[id])) {
+    if (!(node = node.parentNode)) {
+      throw new Error(`transition ${id} not found`);
+    }
+  }
+  return timing;
+}
+
+function selection_transition(name) {
+  var id,
+      timing;
+
+  if (name instanceof Transition) {
+    id = name._id, name = name._name;
+  } else {
+    id = newId(), (timing = defaultTiming).time = now(), name = name == null ? null : name + "";
+  }
+
+  for (var groups = this._groups, m = groups.length, j = 0; j < m; ++j) {
+    for (var group = groups[j], n = group.length, node, i = 0; i < n; ++i) {
+      if (node = group[i]) {
+        schedule(node, name, id, i, group, timing || inherit(node, id));
+      }
+    }
+  }
+
+  return new Transition(groups, this._parents, name, id);
+}
+
+selection.prototype.interrupt = selection_interrupt;
+selection.prototype.transition = selection_transition;
+
+var root = [null];
+
+function active(node, name) {
+  var schedules = node.__transition,
+      schedule,
+      i;
+
+  if (schedules) {
+    name = name == null ? null : name + "";
+    for (i in schedules) {
+      if ((schedule = schedules[i]).state > SCHEDULED && schedule.name === name) {
+        return new Transition([[node]], root, name, +i);
+      }
+    }
+  }
+
+  return null;
+}
+
+var constant$7 = x => () => x;
+
+function BrushEvent(type, {
+  sourceEvent,
+  target,
+  selection,
+  mode,
+  dispatch
+}) {
+  Object.defineProperties(this, {
+    type: {value: type, enumerable: true, configurable: true},
+    sourceEvent: {value: sourceEvent, enumerable: true, configurable: true},
+    target: {value: target, enumerable: true, configurable: true},
+    selection: {value: selection, enumerable: true, configurable: true},
+    mode: {value: mode, enumerable: true, configurable: true},
+    _: {value: dispatch}
+  });
+}
+
+function nopropagation$1(event) {
+  event.stopImmediatePropagation();
+}
+
+function noevent$1(event) {
+  event.preventDefault();
+  event.stopImmediatePropagation();
+}
+
+var MODE_DRAG = {name: "drag"},
+    MODE_SPACE = {name: "space"},
+    MODE_HANDLE = {name: "handle"},
+    MODE_CENTER = {name: "center"};
+
+const {abs: abs$3, max: max$2, min: min$1} = Math;
+
+function number1(e) {
+  return [+e[0], +e[1]];
+}
+
+function number2(e) {
+  return [number1(e[0]), number1(e[1])];
+}
+
+var X = {
+  name: "x",
+  handles: ["w", "e"].map(type),
+  input: function(x, e) { return x == null ? null : [[+x[0], e[0][1]], [+x[1], e[1][1]]]; },
+  output: function(xy) { return xy && [xy[0][0], xy[1][0]]; }
+};
+
+var Y = {
+  name: "y",
+  handles: ["n", "s"].map(type),
+  input: function(y, e) { return y == null ? null : [[e[0][0], +y[0]], [e[1][0], +y[1]]]; },
+  output: function(xy) { return xy && [xy[0][1], xy[1][1]]; }
+};
+
+var XY = {
+  name: "xy",
+  handles: ["n", "w", "e", "s", "nw", "ne", "sw", "se"].map(type),
+  input: function(xy) { return xy == null ? null : number2(xy); },
+  output: function(xy) { return xy; }
+};
+
+var cursors = {
+  overlay: "crosshair",
+  selection: "move",
+  n: "ns-resize",
+  e: "ew-resize",
+  s: "ns-resize",
+  w: "ew-resize",
+  nw: "nwse-resize",
+  ne: "nesw-resize",
+  se: "nwse-resize",
+  sw: "nesw-resize"
+};
+
+var flipX = {
+  e: "w",
+  w: "e",
+  nw: "ne",
+  ne: "nw",
+  se: "sw",
+  sw: "se"
+};
+
+var flipY = {
+  n: "s",
+  s: "n",
+  nw: "sw",
+  ne: "se",
+  se: "ne",
+  sw: "nw"
+};
+
+var signsX = {
+  overlay: +1,
+  selection: +1,
+  n: null,
+  e: +1,
+  s: null,
+  w: -1,
+  nw: -1,
+  ne: +1,
+  se: +1,
+  sw: -1
+};
+
+var signsY = {
+  overlay: +1,
+  selection: +1,
+  n: -1,
+  e: null,
+  s: +1,
+  w: null,
+  nw: -1,
+  ne: -1,
+  se: +1,
+  sw: +1
+};
+
+function type(t) {
+  return {type: t};
+}
+
+// Ignore right-click, since that should open the context menu.
+function defaultFilter$1(event) {
+  return !event.ctrlKey && !event.button;
+}
+
+function defaultExtent$1() {
+  var svg = this.ownerSVGElement || this;
+  if (svg.hasAttribute("viewBox")) {
+    svg = svg.viewBox.baseVal;
+    return [[svg.x, svg.y], [svg.x + svg.width, svg.y + svg.height]];
+  }
+  return [[0, 0], [svg.width.baseVal.value, svg.height.baseVal.value]];
+}
+
+function defaultTouchable$1() {
+  return navigator.maxTouchPoints || ("ontouchstart" in this);
+}
+
+// Like d3.local, but with the name “__brush” rather than auto-generated.
+function local(node) {
+  while (!node.__brush) if (!(node = node.parentNode)) return;
+  return node.__brush;
+}
+
+function empty(extent) {
+  return extent[0][0] === extent[1][0]
+      || extent[0][1] === extent[1][1];
+}
+
+function brushSelection(node) {
+  var state = node.__brush;
+  return state ? state.dim.output(state.selection) : null;
+}
+
+function brushX() {
+  return brush$1(X);
+}
+
+function brushY() {
+  return brush$1(Y);
+}
+
+function brush() {
+  return brush$1(XY);
+}
+
+function brush$1(dim) {
+  var extent = defaultExtent$1,
+      filter = defaultFilter$1,
+      touchable = defaultTouchable$1,
+      keys = true,
+      listeners = dispatch("start", "brush", "end"),
+      handleSize = 6,
+      touchending;
+
+  function brush(group) {
+    var overlay = group
+        .property("__brush", initialize)
+      .selectAll(".overlay")
+      .data([type("overlay")]);
+
+    overlay.enter().append("rect")
+        .attr("class", "overlay")
+        .attr("pointer-events", "all")
+        .attr("cursor", cursors.overlay)
+      .merge(overlay)
+        .each(function() {
+          var extent = local(this).extent;
+          select(this)
+              .attr("x", extent[0][0])
+              .attr("y", extent[0][1])
+              .attr("width", extent[1][0] - extent[0][0])
+              .attr("height", extent[1][1] - extent[0][1]);
+        });
+
+    group.selectAll(".selection")
+      .data([type("selection")])
+      .enter().append("rect")
+        .attr("class", "selection")
+        .attr("cursor", cursors.selection)
+        .attr("fill", "#777")
+        .attr("fill-opacity", 0.3)
+        .attr("stroke", "#fff")
+        .attr("shape-rendering", "crispEdges");
+
+    var handle = group.selectAll(".handle")
+      .data(dim.handles, function(d) { return d.type; });
+
+    handle.exit().remove();
+
+    handle.enter().append("rect")
+        .attr("class", function(d) { return "handle handle--" + d.type; })
+        .attr("cursor", function(d) { return cursors[d.type]; });
+
+    group
+        .each(redraw)
+        .attr("fill", "none")
+        .attr("pointer-events", "all")
+        .on("mousedown.brush", started)
+      .filter(touchable)
+        .on("touchstart.brush", started)
+        .on("touchmove.brush", touchmoved)
+        .on("touchend.brush touchcancel.brush", touchended)
+        .style("touch-action", "none")
+        .style("-webkit-tap-highlight-color", "rgba(0,0,0,0)");
+  }
+
+  brush.move = function(group, selection, event) {
+    if (group.tween) {
+      group
+          .on("start.brush", function(event) { emitter(this, arguments).beforestart().start(event); })
+          .on("interrupt.brush end.brush", function(event) { emitter(this, arguments).end(event); })
+          .tween("brush", function() {
+            var that = this,
+                state = that.__brush,
+                emit = emitter(that, arguments),
+                selection0 = state.selection,
+                selection1 = dim.input(typeof selection === "function" ? selection.apply(this, arguments) : selection, state.extent),
+                i = interpolate$2(selection0, selection1);
+
+            function tween(t) {
+              state.selection = t === 1 && selection1 === null ? null : i(t);
+              redraw.call(that);
+              emit.brush();
+            }
+
+            return selection0 !== null && selection1 !== null ? tween : tween(1);
+          });
+    } else {
+      group
+          .each(function() {
+            var that = this,
+                args = arguments,
+                state = that.__brush,
+                selection1 = dim.input(typeof selection === "function" ? selection.apply(that, args) : selection, state.extent),
+                emit = emitter(that, args).beforestart();
+
+            interrupt(that);
+            state.selection = selection1 === null ? null : selection1;
+            redraw.call(that);
+            emit.start(event).brush(event).end(event);
+          });
+    }
+  };
+
+  brush.clear = function(group, event) {
+    brush.move(group, null, event);
+  };
+
+  function redraw() {
+    var group = select(this),
+        selection = local(this).selection;
+
+    if (selection) {
+      group.selectAll(".selection")
+          .style("display", null)
+          .attr("x", selection[0][0])
+          .attr("y", selection[0][1])
+          .attr("width", selection[1][0] - selection[0][0])
+          .attr("height", selection[1][1] - selection[0][1]);
+
+      group.selectAll(".handle")
+          .style("display", null)
+          .attr("x", function(d) { return d.type[d.type.length - 1] === "e" ? selection[1][0] - handleSize / 2 : selection[0][0] - handleSize / 2; })
+          .attr("y", function(d) { return d.type[0] === "s" ? selection[1][1] - handleSize / 2 : selection[0][1] - handleSize / 2; })
+          .attr("width", function(d) { return d.type === "n" || d.type === "s" ? selection[1][0] - selection[0][0] + handleSize : handleSize; })
+          .attr("height", function(d) { return d.type === "e" || d.type === "w" ? selection[1][1] - selection[0][1] + handleSize : handleSize; });
+    }
+
+    else {
+      group.selectAll(".selection,.handle")
+          .style("display", "none")
+          .attr("x", null)
+          .attr("y", null)
+          .attr("width", null)
+          .attr("height", null);
+    }
+  }
+
+  function emitter(that, args, clean) {
+    var emit = that.__brush.emitter;
+    return emit && (!clean || !emit.clean) ? emit : new Emitter(that, args, clean);
+  }
+
+  function Emitter(that, args, clean) {
+    this.that = that;
+    this.args = args;
+    this.state = that.__brush;
+    this.active = 0;
+    this.clean = clean;
+  }
+
+  Emitter.prototype = {
+    beforestart: function() {
+      if (++this.active === 1) this.state.emitter = this, this.starting = true;
+      return this;
+    },
+    start: function(event, mode) {
+      if (this.starting) this.starting = false, this.emit("start", event, mode);
+      else this.emit("brush", event);
+      return this;
+    },
+    brush: function(event, mode) {
+      this.emit("brush", event, mode);
+      return this;
+    },
+    end: function(event, mode) {
+      if (--this.active === 0) delete this.state.emitter, this.emit("end", event, mode);
+      return this;
+    },
+    emit: function(type, event, mode) {
+      var d = select(this.that).datum();
+      listeners.call(
+        type,
+        this.that,
+        new BrushEvent(type, {
+          sourceEvent: event,
+          target: brush,
+          selection: dim.output(this.state.selection),
+          mode,
+          dispatch: listeners
+        }),
+        d
+      );
+    }
+  };
+
+  function started(event) {
+    if (touchending && !event.touches) return;
+    if (!filter.apply(this, arguments)) return;
+
+    var that = this,
+        type = event.target.__data__.type,
+        mode = (keys && event.metaKey ? type = "overlay" : type) === "selection" ? MODE_DRAG : (keys && event.altKey ? MODE_CENTER : MODE_HANDLE),
+        signX = dim === Y ? null : signsX[type],
+        signY = dim === X ? null : signsY[type],
+        state = local(that),
+        extent = state.extent,
+        selection = state.selection,
+        W = extent[0][0], w0, w1,
+        N = extent[0][1], n0, n1,
+        E = extent[1][0], e0, e1,
+        S = extent[1][1], s0, s1,
+        dx = 0,
+        dy = 0,
+        moving,
+        shifting = signX && signY && keys && event.shiftKey,
+        lockX,
+        lockY,
+        points = Array.from(event.touches || [event], t => {
+          const i = t.identifier;
+          t = pointer(t, that);
+          t.point0 = t.slice();
+          t.identifier = i;
+          return t;
+        });
+
+    interrupt(that);
+    var emit = emitter(that, arguments, true).beforestart();
+
+    if (type === "overlay") {
+      if (selection) moving = true;
+      const pts = [points[0], points[1] || points[0]];
+      state.selection = selection = [[
+          w0 = dim === Y ? W : min$1(pts[0][0], pts[1][0]),
+          n0 = dim === X ? N : min$1(pts[0][1], pts[1][1])
+        ], [
+          e0 = dim === Y ? E : max$2(pts[0][0], pts[1][0]),
+          s0 = dim === X ? S : max$2(pts[0][1], pts[1][1])
+        ]];
+      if (points.length > 1) move(event);
+    } else {
+      w0 = selection[0][0];
+      n0 = selection[0][1];
+      e0 = selection[1][0];
+      s0 = selection[1][1];
+    }
+
+    w1 = w0;
+    n1 = n0;
+    e1 = e0;
+    s1 = s0;
+
+    var group = select(that)
+        .attr("pointer-events", "none");
+
+    var overlay = group.selectAll(".overlay")
+        .attr("cursor", cursors[type]);
+
+    if (event.touches) {
+      emit.moved = moved;
+      emit.ended = ended;
+    } else {
+      var view = select(event.view)
+          .on("mousemove.brush", moved, true)
+          .on("mouseup.brush", ended, true);
+      if (keys) view
+          .on("keydown.brush", keydowned, true)
+          .on("keyup.brush", keyupped, true);
+
+      dragDisable(event.view);
+    }
+
+    redraw.call(that);
+    emit.start(event, mode.name);
+
+    function moved(event) {
+      for (const p of event.changedTouches || [event]) {
+        for (const d of points)
+          if (d.identifier === p.identifier) d.cur = pointer(p, that);
+      }
+      if (shifting && !lockX && !lockY && points.length === 1) {
+        const point = points[0];
+        if (abs$3(point.cur[0] - point[0]) > abs$3(point.cur[1] - point[1]))
+          lockY = true;
+        else
+          lockX = true;
+      }
+      for (const point of points)
+        if (point.cur) point[0] = point.cur[0], point[1] = point.cur[1];
+      moving = true;
+      noevent$1(event);
+      move(event);
+    }
+
+    function move(event) {
+      const point = points[0], point0 = point.point0;
+      var t;
+
+      dx = point[0] - point0[0];
+      dy = point[1] - point0[1];
+
+      switch (mode) {
+        case MODE_SPACE:
+        case MODE_DRAG: {
+          if (signX) dx = max$2(W - w0, min$1(E - e0, dx)), w1 = w0 + dx, e1 = e0 + dx;
+          if (signY) dy = max$2(N - n0, min$1(S - s0, dy)), n1 = n0 + dy, s1 = s0 + dy;
+          break;
+        }
+        case MODE_HANDLE: {
+          if (points[1]) {
+            if (signX) w1 = max$2(W, min$1(E, points[0][0])), e1 = max$2(W, min$1(E, points[1][0])), signX = 1;
+            if (signY) n1 = max$2(N, min$1(S, points[0][1])), s1 = max$2(N, min$1(S, points[1][1])), signY = 1;
+          } else {
+            if (signX < 0) dx = max$2(W - w0, min$1(E - w0, dx)), w1 = w0 + dx, e1 = e0;
+            else if (signX > 0) dx = max$2(W - e0, min$1(E - e0, dx)), w1 = w0, e1 = e0 + dx;
+            if (signY < 0) dy = max$2(N - n0, min$1(S - n0, dy)), n1 = n0 + dy, s1 = s0;
+            else if (signY > 0) dy = max$2(N - s0, min$1(S - s0, dy)), n1 = n0, s1 = s0 + dy;
+          }
+          break;
+        }
+        case MODE_CENTER: {
+          if (signX) w1 = max$2(W, min$1(E, w0 - dx * signX)), e1 = max$2(W, min$1(E, e0 + dx * signX));
+          if (signY) n1 = max$2(N, min$1(S, n0 - dy * signY)), s1 = max$2(N, min$1(S, s0 + dy * signY));
+          break;
+        }
+      }
+
+      if (e1 < w1) {
+        signX *= -1;
+        t = w0, w0 = e0, e0 = t;
+        t = w1, w1 = e1, e1 = t;
+        if (type in flipX) overlay.attr("cursor", cursors[type = flipX[type]]);
+      }
+
+      if (s1 < n1) {
+        signY *= -1;
+        t = n0, n0 = s0, s0 = t;
+        t = n1, n1 = s1, s1 = t;
+        if (type in flipY) overlay.attr("cursor", cursors[type = flipY[type]]);
+      }
+
+      if (state.selection) selection = state.selection; // May be set by brush.move!
+      if (lockX) w1 = selection[0][0], e1 = selection[1][0];
+      if (lockY) n1 = selection[0][1], s1 = selection[1][1];
+
+      if (selection[0][0] !== w1
+          || selection[0][1] !== n1
+          || selection[1][0] !== e1
+          || selection[1][1] !== s1) {
+        state.selection = [[w1, n1], [e1, s1]];
+        redraw.call(that);
+        emit.brush(event, mode.name);
+      }
+    }
+
+    function ended(event) {
+      nopropagation$1(event);
+      if (event.touches) {
+        if (event.touches.length) return;
+        if (touchending) clearTimeout(touchending);
+        touchending = setTimeout(function() { touchending = null; }, 500); // Ghost clicks are delayed!
+      } else {
+        yesdrag(event.view, moving);
+        view.on("keydown.brush keyup.brush mousemove.brush mouseup.brush", null);
+      }
+      group.attr("pointer-events", "all");
+      overlay.attr("cursor", cursors.overlay);
+      if (state.selection) selection = state.selection; // May be set by brush.move (on start)!
+      if (empty(selection)) state.selection = null, redraw.call(that);
+      emit.end(event, mode.name);
+    }
+
+    function keydowned(event) {
+      switch (event.keyCode) {
+        case 16: { // SHIFT
+          shifting = signX && signY;
+          break;
+        }
+        case 18: { // ALT
+          if (mode === MODE_HANDLE) {
+            if (signX) e0 = e1 - dx * signX, w0 = w1 + dx * signX;
+            if (signY) s0 = s1 - dy * signY, n0 = n1 + dy * signY;
+            mode = MODE_CENTER;
+            move(event);
+          }
+          break;
+        }
+        case 32: { // SPACE; takes priority over ALT
+          if (mode === MODE_HANDLE || mode === MODE_CENTER) {
+            if (signX < 0) e0 = e1 - dx; else if (signX > 0) w0 = w1 - dx;
+            if (signY < 0) s0 = s1 - dy; else if (signY > 0) n0 = n1 - dy;
+            mode = MODE_SPACE;
+            overlay.attr("cursor", cursors.selection);
+            move(event);
+          }
+          break;
+        }
+        default: return;
+      }
+      noevent$1(event);
+    }
+
+    function keyupped(event) {
+      switch (event.keyCode) {
+        case 16: { // SHIFT
+          if (shifting) {
+            lockX = lockY = shifting = false;
+            move(event);
+          }
+          break;
+        }
+        case 18: { // ALT
+          if (mode === MODE_CENTER) {
+            if (signX < 0) e0 = e1; else if (signX > 0) w0 = w1;
+            if (signY < 0) s0 = s1; else if (signY > 0) n0 = n1;
+            mode = MODE_HANDLE;
+            move(event);
+          }
+          break;
+        }
+        case 32: { // SPACE
+          if (mode === MODE_SPACE) {
+            if (event.altKey) {
+              if (signX) e0 = e1 - dx * signX, w0 = w1 + dx * signX;
+              if (signY) s0 = s1 - dy * signY, n0 = n1 + dy * signY;
+              mode = MODE_CENTER;
+            } else {
+              if (signX < 0) e0 = e1; else if (signX > 0) w0 = w1;
+              if (signY < 0) s0 = s1; else if (signY > 0) n0 = n1;
+              mode = MODE_HANDLE;
+            }
+            overlay.attr("cursor", cursors[type]);
+            move(event);
+          }
+          break;
+        }
+        default: return;
+      }
+      noevent$1(event);
+    }
+  }
+
+  function touchmoved(event) {
+    emitter(this, arguments).moved(event);
+  }
+
+  function touchended(event) {
+    emitter(this, arguments).ended(event);
+  }
+
+  function initialize() {
+    var state = this.__brush || {selection: null};
+    state.extent = number2(extent.apply(this, arguments));
+    state.dim = dim;
+    return state;
+  }
+
+  brush.extent = function(_) {
+    return arguments.length ? (extent = typeof _ === "function" ? _ : constant$7(number2(_)), brush) : extent;
+  };
+
+  brush.filter = function(_) {
+    return arguments.length ? (filter = typeof _ === "function" ? _ : constant$7(!!_), brush) : filter;
+  };
+
+  brush.touchable = function(_) {
+    return arguments.length ? (touchable = typeof _ === "function" ? _ : constant$7(!!_), brush) : touchable;
+  };
+
+  brush.handleSize = function(_) {
+    return arguments.length ? (handleSize = +_, brush) : handleSize;
+  };
+
+  brush.keyModifiers = function(_) {
+    return arguments.length ? (keys = !!_, brush) : keys;
+  };
+
+  brush.on = function() {
+    var value = listeners.on.apply(listeners, arguments);
+    return value === listeners ? brush : value;
+  };
+
+  return brush;
+}
+
+var abs$2 = Math.abs;
+var cos$2 = Math.cos;
+var sin$2 = Math.sin;
+var pi$3 = Math.PI;
+var halfPi$2 = pi$3 / 2;
+var tau$4 = pi$3 * 2;
+var max$1 = Math.max;
+var epsilon$5 = 1e-12;
+
+function range$1(i, j) {
+  return Array.from({length: j - i}, (_, k) => i + k);
+}
+
+function compareValue(compare) {
+  return function(a, b) {
+    return compare(
+      a.source.value + a.target.value,
+      b.source.value + b.target.value
+    );
+  };
+}
+
+function chord() {
+  return chord$1(false, false);
+}
+
+function chordTranspose() {
+  return chord$1(false, true);
+}
+
+function chordDirected() {
+  return chord$1(true, false);
+}
+
+function chord$1(directed, transpose) {
+  var padAngle = 0,
+      sortGroups = null,
+      sortSubgroups = null,
+      sortChords = null;
+
+  function chord(matrix) {
+    var n = matrix.length,
+        groupSums = new Array(n),
+        groupIndex = range$1(0, n),
+        chords = new Array(n * n),
+        groups = new Array(n),
+        k = 0, dx;
+
+    matrix = Float64Array.from({length: n * n}, transpose
+        ? (_, i) => matrix[i % n][i / n | 0]
+        : (_, i) => matrix[i / n | 0][i % n]);
+
+    // Compute the scaling factor from value to angle in [0, 2pi].
+    for (let i = 0; i < n; ++i) {
+      let x = 0;
+      for (let j = 0; j < n; ++j) x += matrix[i * n + j] + directed * matrix[j * n + i];
+      k += groupSums[i] = x;
+    }
+    k = max$1(0, tau$4 - padAngle * n) / k;
+    dx = k ? padAngle : tau$4 / n;
+
+    // Compute the angles for each group and constituent chord.
+    {
+      let x = 0;
+      if (sortGroups) groupIndex.sort((a, b) => sortGroups(groupSums[a], groupSums[b]));
+      for (const i of groupIndex) {
+        const x0 = x;
+        if (directed) {
+          const subgroupIndex = range$1(~n + 1, n).filter(j => j < 0 ? matrix[~j * n + i] : matrix[i * n + j]);
+          if (sortSubgroups) subgroupIndex.sort((a, b) => sortSubgroups(a < 0 ? -matrix[~a * n + i] : matrix[i * n + a], b < 0 ? -matrix[~b * n + i] : matrix[i * n + b]));
+          for (const j of subgroupIndex) {
+            if (j < 0) {
+              const chord = chords[~j * n + i] || (chords[~j * n + i] = {source: null, target: null});
+              chord.target = {index: i, startAngle: x, endAngle: x += matrix[~j * n + i] * k, value: matrix[~j * n + i]};
+            } else {
+              const chord = chords[i * n + j] || (chords[i * n + j] = {source: null, target: null});
+              chord.source = {index: i, startAngle: x, endAngle: x += matrix[i * n + j] * k, value: matrix[i * n + j]};
+            }
+          }
+          groups[i] = {index: i, startAngle: x0, endAngle: x, value: groupSums[i]};
+        } else {
+          const subgroupIndex = range$1(0, n).filter(j => matrix[i * n + j] || matrix[j * n + i]);
+          if (sortSubgroups) subgroupIndex.sort((a, b) => sortSubgroups(matrix[i * n + a], matrix[i * n + b]));
+          for (const j of subgroupIndex) {
+            let chord;
+            if (i < j) {
+              chord = chords[i * n + j] || (chords[i * n + j] = {source: null, target: null});
+              chord.source = {index: i, startAngle: x, endAngle: x += matrix[i * n + j] * k, value: matrix[i * n + j]};
+            } else {
+              chord = chords[j * n + i] || (chords[j * n + i] = {source: null, target: null});
+              chord.target = {index: i, startAngle: x, endAngle: x += matrix[i * n + j] * k, value: matrix[i * n + j]};
+              if (i === j) chord.source = chord.target;
+            }
+            if (chord.source && chord.target && chord.source.value < chord.target.value) {
+              const source = chord.source;
+              chord.source = chord.target;
+              chord.target = source;
+            }
+          }
+          groups[i] = {index: i, startAngle: x0, endAngle: x, value: groupSums[i]};
+        }
+        x += dx;
+      }
+    }
+
+    // Remove empty chords.
+    chords = Object.values(chords);
+    chords.groups = groups;
+    return sortChords ? chords.sort(sortChords) : chords;
+  }
+
+  chord.padAngle = function(_) {
+    return arguments.length ? (padAngle = max$1(0, _), chord) : padAngle;
+  };
+
+  chord.sortGroups = function(_) {
+    return arguments.length ? (sortGroups = _, chord) : sortGroups;
+  };
+
+  chord.sortSubgroups = function(_) {
+    return arguments.length ? (sortSubgroups = _, chord) : sortSubgroups;
+  };
+
+  chord.sortChords = function(_) {
+    return arguments.length ? (_ == null ? sortChords = null : (sortChords = compareValue(_))._ = _, chord) : sortChords && sortChords._;
+  };
+
+  return chord;
+}
+
+const pi$2 = Math.PI,
+    tau$3 = 2 * pi$2,
+    epsilon$4 = 1e-6,
+    tauEpsilon = tau$3 - epsilon$4;
+
+function append$1(strings) {
+  this._ += strings[0];
+  for (let i = 1, n = strings.length; i < n; ++i) {
+    this._ += arguments[i] + strings[i];
+  }
+}
+
+function appendRound$1(digits) {
+  let d = Math.floor(digits);
+  if (!(d >= 0)) throw new Error(`invalid digits: ${digits}`);
+  if (d > 15) return append$1;
+  const k = 10 ** d;
+  return function(strings) {
+    this._ += strings[0];
+    for (let i = 1, n = strings.length; i < n; ++i) {
+      this._ += Math.round(arguments[i] * k) / k + strings[i];
+    }
+  };
+}
+
+let Path$1 = class Path {
+  constructor(digits) {
+    this._x0 = this._y0 = // start of current subpath
+    this._x1 = this._y1 = null; // end of current subpath
+    this._ = "";
+    this._append = digits == null ? append$1 : appendRound$1(digits);
+  }
+  moveTo(x, y) {
+    this._append`M${this._x0 = this._x1 = +x},${this._y0 = this._y1 = +y}`;
+  }
+  closePath() {
+    if (this._x1 !== null) {
+      this._x1 = this._x0, this._y1 = this._y0;
+      this._append`Z`;
+    }
+  }
+  lineTo(x, y) {
+    this._append`L${this._x1 = +x},${this._y1 = +y}`;
+  }
+  quadraticCurveTo(x1, y1, x, y) {
+    this._append`Q${+x1},${+y1},${this._x1 = +x},${this._y1 = +y}`;
+  }
+  bezierCurveTo(x1, y1, x2, y2, x, y) {
+    this._append`C${+x1},${+y1},${+x2},${+y2},${this._x1 = +x},${this._y1 = +y}`;
+  }
+  arcTo(x1, y1, x2, y2, r) {
+    x1 = +x1, y1 = +y1, x2 = +x2, y2 = +y2, r = +r;
+
+    // Is the radius negative? Error.
+    if (r < 0) throw new Error(`negative radius: ${r}`);
+
+    let x0 = this._x1,
+        y0 = this._y1,
+        x21 = x2 - x1,
+        y21 = y2 - y1,
+        x01 = x0 - x1,
+        y01 = y0 - y1,
+        l01_2 = x01 * x01 + y01 * y01;
+
+    // Is this path empty? Move to (x1,y1).
+    if (this._x1 === null) {
+      this._append`M${this._x1 = x1},${this._y1 = y1}`;
+    }
+
+    // Or, is (x1,y1) coincident with (x0,y0)? Do nothing.
+    else if (!(l01_2 > epsilon$4));
+
+    // Or, are (x0,y0), (x1,y1) and (x2,y2) collinear?
+    // Equivalently, is (x1,y1) coincident with (x2,y2)?
+    // Or, is the radius zero? Line to (x1,y1).
+    else if (!(Math.abs(y01 * x21 - y21 * x01) > epsilon$4) || !r) {
+      this._append`L${this._x1 = x1},${this._y1 = y1}`;
+    }
+
+    // Otherwise, draw an arc!
+    else {
+      let x20 = x2 - x0,
+          y20 = y2 - y0,
+          l21_2 = x21 * x21 + y21 * y21,
+          l20_2 = x20 * x20 + y20 * y20,
+          l21 = Math.sqrt(l21_2),
+          l01 = Math.sqrt(l01_2),
+          l = r * Math.tan((pi$2 - Math.acos((l21_2 + l01_2 - l20_2) / (2 * l21 * l01))) / 2),
+          t01 = l / l01,
+          t21 = l / l21;
+
+      // If the start tangent is not coincident with (x0,y0), line to.
+      if (Math.abs(t01 - 1) > epsilon$4) {
+        this._append`L${x1 + t01 * x01},${y1 + t01 * y01}`;
+      }
+
+      this._append`A${r},${r},0,0,${+(y01 * x20 > x01 * y20)},${this._x1 = x1 + t21 * x21},${this._y1 = y1 + t21 * y21}`;
+    }
+  }
+  arc(x, y, r, a0, a1, ccw) {
+    x = +x, y = +y, r = +r, ccw = !!ccw;
+
+    // Is the radius negative? Error.
+    if (r < 0) throw new Error(`negative radius: ${r}`);
+
+    let dx = r * Math.cos(a0),
+        dy = r * Math.sin(a0),
+        x0 = x + dx,
+        y0 = y + dy,
+        cw = 1 ^ ccw,
+        da = ccw ? a0 - a1 : a1 - a0;
+
+    // Is this path empty? Move to (x0,y0).
+    if (this._x1 === null) {
+      this._append`M${x0},${y0}`;
+    }
+
+    // Or, is (x0,y0) not coincident with the previous point? Line to (x0,y0).
+    else if (Math.abs(this._x1 - x0) > epsilon$4 || Math.abs(this._y1 - y0) > epsilon$4) {
+      this._append`L${x0},${y0}`;
+    }
+
+    // Is this arc empty? We’re done.
+    if (!r) return;
+
+    // Does the angle go the wrong way? Flip the direction.
+    if (da < 0) da = da % tau$3 + tau$3;
+
+    // Is this a complete circle? Draw two arcs to complete the circle.
+    if (da > tauEpsilon) {
+      this._append`A${r},${r},0,1,${cw},${x - dx},${y - dy}A${r},${r},0,1,${cw},${this._x1 = x0},${this._y1 = y0}`;
+    }
+
+    // Is this arc non-empty? Draw an arc!
+    else if (da > epsilon$4) {
+      this._append`A${r},${r},0,${+(da >= pi$2)},${cw},${this._x1 = x + r * Math.cos(a1)},${this._y1 = y + r * Math.sin(a1)}`;
+    }
+  }
+  rect(x, y, w, h) {
+    this._append`M${this._x0 = this._x1 = +x},${this._y0 = this._y1 = +y}h${w = +w}v${+h}h${-w}Z`;
+  }
+  toString() {
+    return this._;
+  }
+};
+
+function path() {
+  return new Path$1;
+}
+
+// Allow instanceof d3.path
+path.prototype = Path$1.prototype;
+
+function pathRound(digits = 3) {
+  return new Path$1(+digits);
+}
+
+var slice$2 = Array.prototype.slice;
+
+function constant$6(x) {
+  return function() {
+    return x;
+  };
+}
+
+function defaultSource$1(d) {
+  return d.source;
+}
+
+function defaultTarget(d) {
+  return d.target;
+}
+
+function defaultRadius$1(d) {
+  return d.radius;
+}
+
+function defaultStartAngle(d) {
+  return d.startAngle;
+}
+
+function defaultEndAngle(d) {
+  return d.endAngle;
+}
+
+function defaultPadAngle() {
+  return 0;
+}
+
+function defaultArrowheadRadius() {
+  return 10;
+}
+
+function ribbon(headRadius) {
+  var source = defaultSource$1,
+      target = defaultTarget,
+      sourceRadius = defaultRadius$1,
+      targetRadius = defaultRadius$1,
+      startAngle = defaultStartAngle,
+      endAngle = defaultEndAngle,
+      padAngle = defaultPadAngle,
+      context = null;
+
+  function ribbon() {
+    var buffer,
+        s = source.apply(this, arguments),
+        t = target.apply(this, arguments),
+        ap = padAngle.apply(this, arguments) / 2,
+        argv = slice$2.call(arguments),
+        sr = +sourceRadius.apply(this, (argv[0] = s, argv)),
+        sa0 = startAngle.apply(this, argv) - halfPi$2,
+        sa1 = endAngle.apply(this, argv) - halfPi$2,
+        tr = +targetRadius.apply(this, (argv[0] = t, argv)),
+        ta0 = startAngle.apply(this, argv) - halfPi$2,
+        ta1 = endAngle.apply(this, argv) - halfPi$2;
+
+    if (!context) context = buffer = path();
+
+    if (ap > epsilon$5) {
+      if (abs$2(sa1 - sa0) > ap * 2 + epsilon$5) sa1 > sa0 ? (sa0 += ap, sa1 -= ap) : (sa0 -= ap, sa1 += ap);
+      else sa0 = sa1 = (sa0 + sa1) / 2;
+      if (abs$2(ta1 - ta0) > ap * 2 + epsilon$5) ta1 > ta0 ? (ta0 += ap, ta1 -= ap) : (ta0 -= ap, ta1 += ap);
+      else ta0 = ta1 = (ta0 + ta1) / 2;
+    }
+
+    context.moveTo(sr * cos$2(sa0), sr * sin$2(sa0));
+    context.arc(0, 0, sr, sa0, sa1);
+    if (sa0 !== ta0 || sa1 !== ta1) {
+      if (headRadius) {
+        var hr = +headRadius.apply(this, arguments), tr2 = tr - hr, ta2 = (ta0 + ta1) / 2;
+        context.quadraticCurveTo(0, 0, tr2 * cos$2(ta0), tr2 * sin$2(ta0));
+        context.lineTo(tr * cos$2(ta2), tr * sin$2(ta2));
+        context.lineTo(tr2 * cos$2(ta1), tr2 * sin$2(ta1));
+      } else {
+        context.quadraticCurveTo(0, 0, tr * cos$2(ta0), tr * sin$2(ta0));
+        context.arc(0, 0, tr, ta0, ta1);
+      }
+    }
+    context.quadraticCurveTo(0, 0, sr * cos$2(sa0), sr * sin$2(sa0));
+    context.closePath();
+
+    if (buffer) return context = null, buffer + "" || null;
+  }
+
+  if (headRadius) ribbon.headRadius = function(_) {
+    return arguments.length ? (headRadius = typeof _ === "function" ? _ : constant$6(+_), ribbon) : headRadius;
+  };
+
+  ribbon.radius = function(_) {
+    return arguments.length ? (sourceRadius = targetRadius = typeof _ === "function" ? _ : constant$6(+_), ribbon) : sourceRadius;
+  };
+
+  ribbon.sourceRadius = function(_) {
+    return arguments.length ? (sourceRadius = typeof _ === "function" ? _ : constant$6(+_), ribbon) : sourceRadius;
+  };
+
+  ribbon.targetRadius = function(_) {
+    return arguments.length ? (targetRadius = typeof _ === "function" ? _ : constant$6(+_), ribbon) : targetRadius;
+  };
+
+  ribbon.startAngle = function(_) {
+    return arguments.length ? (startAngle = typeof _ === "function" ? _ : constant$6(+_), ribbon) : startAngle;
+  };
+
+  ribbon.endAngle = function(_) {
+    return arguments.length ? (endAngle = typeof _ === "function" ? _ : constant$6(+_), ribbon) : endAngle;
+  };
+
+  ribbon.padAngle = function(_) {
+    return arguments.length ? (padAngle = typeof _ === "function" ? _ : constant$6(+_), ribbon) : padAngle;
+  };
+
+  ribbon.source = function(_) {
+    return arguments.length ? (source = _, ribbon) : source;
+  };
+
+  ribbon.target = function(_) {
+    return arguments.length ? (target = _, ribbon) : target;
+  };
+
+  ribbon.context = function(_) {
+    return arguments.length ? ((context = _ == null ? null : _), ribbon) : context;
+  };
+
+  return ribbon;
+}
+
+function ribbon$1() {
+  return ribbon();
+}
+
+function ribbonArrow() {
+  return ribbon(defaultArrowheadRadius);
+}
+
+var array$2 = Array.prototype;
+
+var slice$1 = array$2.slice;
+
+function ascending$1(a, b) {
+  return a - b;
+}
+
+function area$3(ring) {
+  var i = 0, n = ring.length, area = ring[n - 1][1] * ring[0][0] - ring[n - 1][0] * ring[0][1];
+  while (++i < n) area += ring[i - 1][1] * ring[i][0] - ring[i - 1][0] * ring[i][1];
+  return area;
+}
+
+var constant$5 = x => () => x;
+
+function contains$2(ring, hole) {
+  var i = -1, n = hole.length, c;
+  while (++i < n) if (c = ringContains(ring, hole[i])) return c;
+  return 0;
+}
+
+function ringContains(ring, point) {
+  var x = point[0], y = point[1], contains = -1;
+  for (var i = 0, n = ring.length, j = n - 1; i < n; j = i++) {
+    var pi = ring[i], xi = pi[0], yi = pi[1], pj = ring[j], xj = pj[0], yj = pj[1];
+    if (segmentContains(pi, pj, point)) return 0;
+    if (((yi > y) !== (yj > y)) && ((x < (xj - xi) * (y - yi) / (yj - yi) + xi))) contains = -contains;
+  }
+  return contains;
+}
+
+function segmentContains(a, b, c) {
+  var i; return collinear$1(a, b, c) && within(a[i = +(a[0] === b[0])], c[i], b[i]);
+}
+
+function collinear$1(a, b, c) {
+  return (b[0] - a[0]) * (c[1] - a[1]) === (c[0] - a[0]) * (b[1] - a[1]);
+}
+
+function within(p, q, r) {
+  return p <= q && q <= r || r <= q && q <= p;
+}
+
+function noop$2() {}
+
+var cases = [
+  [],
+  [[[1.0, 1.5], [0.5, 1.0]]],
+  [[[1.5, 1.0], [1.0, 1.5]]],
+  [[[1.5, 1.0], [0.5, 1.0]]],
+  [[[1.0, 0.5], [1.5, 1.0]]],
+  [[[1.0, 1.5], [0.5, 1.0]], [[1.0, 0.5], [1.5, 1.0]]],
+  [[[1.0, 0.5], [1.0, 1.5]]],
+  [[[1.0, 0.5], [0.5, 1.0]]],
+  [[[0.5, 1.0], [1.0, 0.5]]],
+  [[[1.0, 1.5], [1.0, 0.5]]],
+  [[[0.5, 1.0], [1.0, 0.5]], [[1.5, 1.0], [1.0, 1.5]]],
+  [[[1.5, 1.0], [1.0, 0.5]]],
+  [[[0.5, 1.0], [1.5, 1.0]]],
+  [[[1.0, 1.5], [1.5, 1.0]]],
+  [[[0.5, 1.0], [1.0, 1.5]]],
+  []
+];
+
+function Contours() {
+  var dx = 1,
+      dy = 1,
+      threshold = thresholdSturges,
+      smooth = smoothLinear;
+
+  function contours(values) {
+    var tz = threshold(values);
+
+    // Convert number of thresholds into uniform thresholds.
+    if (!Array.isArray(tz)) {
+      const e = extent$1(values, finite);
+      tz = ticks(...nice$1(e[0], e[1], tz), tz);
+      while (tz[tz.length - 1] >= e[1]) tz.pop();
+      while (tz[1] < e[0]) tz.shift();
+    } else {
+      tz = tz.slice().sort(ascending$1);
+    }
+
+    return tz.map(value => contour(values, value));
+  }
+
+  // Accumulate, smooth contour rings, assign holes to exterior rings.
+  // Based on https://github.com/mbostock/shapefile/blob/v0.6.2/shp/polygon.js
+  function contour(values, value) {
+    const v = value == null ? NaN : +value;
+    if (isNaN(v)) throw new Error(`invalid value: ${value}`);
+
+    var polygons = [],
+        holes = [];
+
+    isorings(values, v, function(ring) {
+      smooth(ring, values, v);
+      if (area$3(ring) > 0) polygons.push([ring]);
+      else holes.push(ring);
+    });
+
+    holes.forEach(function(hole) {
+      for (var i = 0, n = polygons.length, polygon; i < n; ++i) {
+        if (contains$2((polygon = polygons[i])[0], hole) !== -1) {
+          polygon.push(hole);
+          return;
+        }
+      }
+    });
+
+    return {
+      type: "MultiPolygon",
+      value: value,
+      coordinates: polygons
+    };
+  }
+
+  // Marching squares with isolines stitched into rings.
+  // Based on https://github.com/topojson/topojson-client/blob/v3.0.0/src/stitch.js
+  function isorings(values, value, callback) {
+    var fragmentByStart = new Array,
+        fragmentByEnd = new Array,
+        x, y, t0, t1, t2, t3;
+
+    // Special case for the first row (y = -1, t2 = t3 = 0).
+    x = y = -1;
+    t1 = above(values[0], value);
+    cases[t1 << 1].forEach(stitch);
+    while (++x < dx - 1) {
+      t0 = t1, t1 = above(values[x + 1], value);
+      cases[t0 | t1 << 1].forEach(stitch);
+    }
+    cases[t1 << 0].forEach(stitch);
+
+    // General case for the intermediate rows.
+    while (++y < dy - 1) {
+      x = -1;
+      t1 = above(values[y * dx + dx], value);
+      t2 = above(values[y * dx], value);
+      cases[t1 << 1 | t2 << 2].forEach(stitch);
+      while (++x < dx - 1) {
+        t0 = t1, t1 = above(values[y * dx + dx + x + 1], value);
+        t3 = t2, t2 = above(values[y * dx + x + 1], value);
+        cases[t0 | t1 << 1 | t2 << 2 | t3 << 3].forEach(stitch);
+      }
+      cases[t1 | t2 << 3].forEach(stitch);
+    }
+
+    // Special case for the last row (y = dy - 1, t0 = t1 = 0).
+    x = -1;
+    t2 = values[y * dx] >= value;
+    cases[t2 << 2].forEach(stitch);
+    while (++x < dx - 1) {
+      t3 = t2, t2 = above(values[y * dx + x + 1], value);
+      cases[t2 << 2 | t3 << 3].forEach(stitch);
+    }
+    cases[t2 << 3].forEach(stitch);
+
+    function stitch(line) {
+      var start = [line[0][0] + x, line[0][1] + y],
+          end = [line[1][0] + x, line[1][1] + y],
+          startIndex = index(start),
+          endIndex = index(end),
+          f, g;
+      if (f = fragmentByEnd[startIndex]) {
+        if (g = fragmentByStart[endIndex]) {
+          delete fragmentByEnd[f.end];
+          delete fragmentByStart[g.start];
+          if (f === g) {
+            f.ring.push(end);
+            callback(f.ring);
+          } else {
+            fragmentByStart[f.start] = fragmentByEnd[g.end] = {start: f.start, end: g.end, ring: f.ring.concat(g.ring)};
+          }
+        } else {
+          delete fragmentByEnd[f.end];
+          f.ring.push(end);
+          fragmentByEnd[f.end = endIndex] = f;
+        }
+      } else if (f = fragmentByStart[endIndex]) {
+        if (g = fragmentByEnd[startIndex]) {
+          delete fragmentByStart[f.start];
+          delete fragmentByEnd[g.end];
+          if (f === g) {
+            f.ring.push(end);
+            callback(f.ring);
+          } else {
+            fragmentByStart[g.start] = fragmentByEnd[f.end] = {start: g.start, end: f.end, ring: g.ring.concat(f.ring)};
+          }
+        } else {
+          delete fragmentByStart[f.start];
+          f.ring.unshift(start);
+          fragmentByStart[f.start = startIndex] = f;
+        }
+      } else {
+        fragmentByStart[startIndex] = fragmentByEnd[endIndex] = {start: startIndex, end: endIndex, ring: [start, end]};
+      }
+    }
+  }
+
+  function index(point) {
+    return point[0] * 2 + point[1] * (dx + 1) * 4;
+  }
+
+  function smoothLinear(ring, values, value) {
+    ring.forEach(function(point) {
+      var x = point[0],
+          y = point[1],
+          xt = x | 0,
+          yt = y | 0,
+          v1 = valid(values[yt * dx + xt]);
+      if (x > 0 && x < dx && xt === x) {
+        point[0] = smooth1(x, valid(values[yt * dx + xt - 1]), v1, value);
+      }
+      if (y > 0 && y < dy && yt === y) {
+        point[1] = smooth1(y, valid(values[(yt - 1) * dx + xt]), v1, value);
+      }
+    });
+  }
+
+  contours.contour = contour;
+
+  contours.size = function(_) {
+    if (!arguments.length) return [dx, dy];
+    var _0 = Math.floor(_[0]), _1 = Math.floor(_[1]);
+    if (!(_0 >= 0 && _1 >= 0)) throw new Error("invalid size");
+    return dx = _0, dy = _1, contours;
+  };
+
+  contours.thresholds = function(_) {
+    return arguments.length ? (threshold = typeof _ === "function" ? _ : Array.isArray(_) ? constant$5(slice$1.call(_)) : constant$5(_), contours) : threshold;
+  };
+
+  contours.smooth = function(_) {
+    return arguments.length ? (smooth = _ ? smoothLinear : noop$2, contours) : smooth === smoothLinear;
+  };
+
+  return contours;
+}
+
+// When computing the extent, ignore infinite values (as well as invalid ones).
+function finite(x) {
+  return isFinite(x) ? x : NaN;
+}
+
+// Is the (possibly invalid) x greater than or equal to the (known valid) value?
+// Treat any invalid value as below negative infinity.
+function above(x, value) {
+  return x == null ? false : +x >= value;
+}
+
+// During smoothing, treat any invalid value as negative infinity.
+function valid(v) {
+  return v == null || isNaN(v = +v) ? -Infinity : v;
+}
+
+function smooth1(x, v0, v1, value) {
+  const a = value - v0;
+  const b = v1 - v0;
+  const d = isFinite(a) || isFinite(b) ? a / b : Math.sign(a) / Math.sign(b);
+  return isNaN(d) ? x : x + d - 0.5;
+}
+
+function defaultX$1(d) {
+  return d[0];
+}
+
+function defaultY$1(d) {
+  return d[1];
+}
+
+function defaultWeight() {
+  return 1;
+}
+
+function density() {
+  var x = defaultX$1,
+      y = defaultY$1,
+      weight = defaultWeight,
+      dx = 960,
+      dy = 500,
+      r = 20, // blur radius
+      k = 2, // log2(grid cell size)
+      o = r * 3, // grid offset, to pad for blur
+      n = (dx + o * 2) >> k, // grid width
+      m = (dy + o * 2) >> k, // grid height
+      threshold = constant$5(20);
+
+  function grid(data) {
+    var values = new Float32Array(n * m),
+        pow2k = Math.pow(2, -k),
+        i = -1;
+
+    for (const d of data) {
+      var xi = (x(d, ++i, data) + o) * pow2k,
+          yi = (y(d, i, data) + o) * pow2k,
+          wi = +weight(d, i, data);
+      if (wi && xi >= 0 && xi < n && yi >= 0 && yi < m) {
+        var x0 = Math.floor(xi),
+            y0 = Math.floor(yi),
+            xt = xi - x0 - 0.5,
+            yt = yi - y0 - 0.5;
+        values[x0 + y0 * n] += (1 - xt) * (1 - yt) * wi;
+        values[x0 + 1 + y0 * n] += xt * (1 - yt) * wi;
+        values[x0 + 1 + (y0 + 1) * n] += xt * yt * wi;
+        values[x0 + (y0 + 1) * n] += (1 - xt) * yt * wi;
+      }
+    }
+
+    blur2({data: values, width: n, height: m}, r * pow2k);
+    return values;
+  }
+
+  function density(data) {
+    var values = grid(data),
+        tz = threshold(values),
+        pow4k = Math.pow(2, 2 * k);
+
+    // Convert number of thresholds into uniform thresholds.
+    if (!Array.isArray(tz)) {
+      tz = ticks(Number.MIN_VALUE, max$3(values) / pow4k, tz);
+    }
+
+    return Contours()
+        .size([n, m])
+        .thresholds(tz.map(d => d * pow4k))
+      (values)
+        .map((c, i) => (c.value = +tz[i], transform(c)));
+  }
+
+  density.contours = function(data) {
+    var values = grid(data),
+        contours = Contours().size([n, m]),
+        pow4k = Math.pow(2, 2 * k),
+        contour = value => {
+          value = +value;
+          var c = transform(contours.contour(values, value * pow4k));
+          c.value = value; // preserve exact threshold value
+          return c;
+        };
+    Object.defineProperty(contour, "max", {get: () => max$3(values) / pow4k});
+    return contour;
+  };
+
+  function transform(geometry) {
+    geometry.coordinates.forEach(transformPolygon);
+    return geometry;
+  }
+
+  function transformPolygon(coordinates) {
+    coordinates.forEach(transformRing);
+  }
+
+  function transformRing(coordinates) {
+    coordinates.forEach(transformPoint);
+  }
+
+  // TODO Optimize.
+  function transformPoint(coordinates) {
+    coordinates[0] = coordinates[0] * Math.pow(2, k) - o;
+    coordinates[1] = coordinates[1] * Math.pow(2, k) - o;
+  }
+
+  function resize() {
+    o = r * 3;
+    n = (dx + o * 2) >> k;
+    m = (dy + o * 2) >> k;
+    return density;
+  }
+
+  density.x = function(_) {
+    return arguments.length ? (x = typeof _ === "function" ? _ : constant$5(+_), density) : x;
+  };
+
+  density.y = function(_) {
+    return arguments.length ? (y = typeof _ === "function" ? _ : constant$5(+_), density) : y;
+  };
+
+  density.weight = function(_) {
+    return arguments.length ? (weight = typeof _ === "function" ? _ : constant$5(+_), density) : weight;
+  };
+
+  density.size = function(_) {
+    if (!arguments.length) return [dx, dy];
+    var _0 = +_[0], _1 = +_[1];
+    if (!(_0 >= 0 && _1 >= 0)) throw new Error("invalid size");
+    return dx = _0, dy = _1, resize();
+  };
+
+  density.cellSize = function(_) {
+    if (!arguments.length) return 1 << k;
+    if (!((_ = +_) >= 1)) throw new Error("invalid cell size");
+    return k = Math.floor(Math.log(_) / Math.LN2), resize();
+  };
+
+  density.thresholds = function(_) {
+    return arguments.length ? (threshold = typeof _ === "function" ? _ : Array.isArray(_) ? constant$5(slice$1.call(_)) : constant$5(_), density) : threshold;
+  };
+
+  density.bandwidth = function(_) {
+    if (!arguments.length) return Math.sqrt(r * (r + 1));
+    if (!((_ = +_) >= 0)) throw new Error("invalid bandwidth");
+    return r = (Math.sqrt(4 * _ * _ + 1) - 1) / 2, resize();
+  };
+
+  return density;
+}
+
+const epsilon$3 = 1.1102230246251565e-16;
+const splitter = 134217729;
+const resulterrbound = (3 + 8 * epsilon$3) * epsilon$3;
+
+// fast_expansion_sum_zeroelim routine from oritinal code
+function sum$1(elen, e, flen, f, h) {
+    let Q, Qnew, hh, bvirt;
+    let enow = e[0];
+    let fnow = f[0];
+    let eindex = 0;
+    let findex = 0;
+    if ((fnow > enow) === (fnow > -enow)) {
+        Q = enow;
+        enow = e[++eindex];
+    } else {
+        Q = fnow;
+        fnow = f[++findex];
+    }
+    let hindex = 0;
+    if (eindex < elen && findex < flen) {
+        if ((fnow > enow) === (fnow > -enow)) {
+            Qnew = enow + Q;
+            hh = Q - (Qnew - enow);
+            enow = e[++eindex];
+        } else {
+            Qnew = fnow + Q;
+            hh = Q - (Qnew - fnow);
+            fnow = f[++findex];
+        }
+        Q = Qnew;
+        if (hh !== 0) {
+            h[hindex++] = hh;
+        }
+        while (eindex < elen && findex < flen) {
+            if ((fnow > enow) === (fnow > -enow)) {
+                Qnew = Q + enow;
+                bvirt = Qnew - Q;
+                hh = Q - (Qnew - bvirt) + (enow - bvirt);
+                enow = e[++eindex];
+            } else {
+                Qnew = Q + fnow;
+                bvirt = Qnew - Q;
+                hh = Q - (Qnew - bvirt) + (fnow - bvirt);
+                fnow = f[++findex];
+            }
+            Q = Qnew;
+            if (hh !== 0) {
+                h[hindex++] = hh;
+            }
+        }
+    }
+    while (eindex < elen) {
+        Qnew = Q + enow;
+        bvirt = Qnew - Q;
+        hh = Q - (Qnew - bvirt) + (enow - bvirt);
+        enow = e[++eindex];
+        Q = Qnew;
+        if (hh !== 0) {
+            h[hindex++] = hh;
+        }
+    }
+    while (findex < flen) {
+        Qnew = Q + fnow;
+        bvirt = Qnew - Q;
+        hh = Q - (Qnew - bvirt) + (fnow - bvirt);
+        fnow = f[++findex];
+        Q = Qnew;
+        if (hh !== 0) {
+            h[hindex++] = hh;
+        }
+    }
+    if (Q !== 0 || hindex === 0) {
+        h[hindex++] = Q;
+    }
+    return hindex;
+}
+
+function estimate(elen, e) {
+    let Q = e[0];
+    for (let i = 1; i < elen; i++) Q += e[i];
+    return Q;
+}
+
+function vec(n) {
+    return new Float64Array(n);
+}
+
+const ccwerrboundA = (3 + 16 * epsilon$3) * epsilon$3;
+const ccwerrboundB = (2 + 12 * epsilon$3) * epsilon$3;
+const ccwerrboundC = (9 + 64 * epsilon$3) * epsilon$3 * epsilon$3;
+
+const B = vec(4);
+const C1 = vec(8);
+const C2 = vec(12);
+const D = vec(16);
+const u = vec(4);
+
+function orient2dadapt(ax, ay, bx, by, cx, cy, detsum) {
+    let acxtail, acytail, bcxtail, bcytail;
+    let bvirt, c, ahi, alo, bhi, blo, _i, _j, _0, s1, s0, t1, t0, u3;
+
+    const acx = ax - cx;
+    const bcx = bx - cx;
+    const acy = ay - cy;
+    const bcy = by - cy;
+
+    s1 = acx * bcy;
+    c = splitter * acx;
+    ahi = c - (c - acx);
+    alo = acx - ahi;
+    c = splitter * bcy;
+    bhi = c - (c - bcy);
+    blo = bcy - bhi;
+    s0 = alo * blo - (s1 - ahi * bhi - alo * bhi - ahi * blo);
+    t1 = acy * bcx;
+    c = splitter * acy;
+    ahi = c - (c - acy);
+    alo = acy - ahi;
+    c = splitter * bcx;
+    bhi = c - (c - bcx);
+    blo = bcx - bhi;
+    t0 = alo * blo - (t1 - ahi * bhi - alo * bhi - ahi * blo);
+    _i = s0 - t0;
+    bvirt = s0 - _i;
+    B[0] = s0 - (_i + bvirt) + (bvirt - t0);
+    _j = s1 + _i;
+    bvirt = _j - s1;
+    _0 = s1 - (_j - bvirt) + (_i - bvirt);
+    _i = _0 - t1;
+    bvirt = _0 - _i;
+    B[1] = _0 - (_i + bvirt) + (bvirt - t1);
+    u3 = _j + _i;
+    bvirt = u3 - _j;
+    B[2] = _j - (u3 - bvirt) + (_i - bvirt);
+    B[3] = u3;
+
+    let det = estimate(4, B);
+    let errbound = ccwerrboundB * detsum;
+    if (det >= errbound || -det >= errbound) {
+        return det;
+    }
+
+    bvirt = ax - acx;
+    acxtail = ax - (acx + bvirt) + (bvirt - cx);
+    bvirt = bx - bcx;
+    bcxtail = bx - (bcx + bvirt) + (bvirt - cx);
+    bvirt = ay - acy;
+    acytail = ay - (acy + bvirt) + (bvirt - cy);
+    bvirt = by - bcy;
+    bcytail = by - (bcy + bvirt) + (bvirt - cy);
+
+    if (acxtail === 0 && acytail === 0 && bcxtail === 0 && bcytail === 0) {
+        return det;
+    }
+
+    errbound = ccwerrboundC * detsum + resulterrbound * Math.abs(det);
+    det += (acx * bcytail + bcy * acxtail) - (acy * bcxtail + bcx * acytail);
+    if (det >= errbound || -det >= errbound) return det;
+
+    s1 = acxtail * bcy;
+    c = splitter * acxtail;
+    ahi = c - (c - acxtail);
+    alo = acxtail - ahi;
+    c = splitter * bcy;
+    bhi = c - (c - bcy);
+    blo = bcy - bhi;
+    s0 = alo * blo - (s1 - ahi * bhi - alo * bhi - ahi * blo);
+    t1 = acytail * bcx;
+    c = splitter * acytail;
+    ahi = c - (c - acytail);
+    alo = acytail - ahi;
+    c = splitter * bcx;
+    bhi = c - (c - bcx);
+    blo = bcx - bhi;
+    t0 = alo * blo - (t1 - ahi * bhi - alo * bhi - ahi * blo);
+    _i = s0 - t0;
+    bvirt = s0 - _i;
+    u[0] = s0 - (_i + bvirt) + (bvirt - t0);
+    _j = s1 + _i;
+    bvirt = _j - s1;
+    _0 = s1 - (_j - bvirt) + (_i - bvirt);
+    _i = _0 - t1;
+    bvirt = _0 - _i;
+    u[1] = _0 - (_i + bvirt) + (bvirt - t1);
+    u3 = _j + _i;
+    bvirt = u3 - _j;
+    u[2] = _j - (u3 - bvirt) + (_i - bvirt);
+    u[3] = u3;
+    const C1len = sum$1(4, B, 4, u, C1);
+
+    s1 = acx * bcytail;
+    c = splitter * acx;
+    ahi = c - (c - acx);
+    alo = acx - ahi;
+    c = splitter * bcytail;
+    bhi = c - (c - bcytail);
+    blo = bcytail - bhi;
+    s0 = alo * blo - (s1 - ahi * bhi - alo * bhi - ahi * blo);
+    t1 = acy * bcxtail;
+    c = splitter * acy;
+    ahi = c - (c - acy);
+    alo = acy - ahi;
+    c = splitter * bcxtail;
+    bhi = c - (c - bcxtail);
+    blo = bcxtail - bhi;
+    t0 = alo * blo - (t1 - ahi * bhi - alo * bhi - ahi * blo);
+    _i = s0 - t0;
+    bvirt = s0 - _i;
+    u[0] = s0 - (_i + bvirt) + (bvirt - t0);
+    _j = s1 + _i;
+    bvirt = _j - s1;
+    _0 = s1 - (_j - bvirt) + (_i - bvirt);
+    _i = _0 - t1;
+    bvirt = _0 - _i;
+    u[1] = _0 - (_i + bvirt) + (bvirt - t1);
+    u3 = _j + _i;
+    bvirt = u3 - _j;
+    u[2] = _j - (u3 - bvirt) + (_i - bvirt);
+    u[3] = u3;
+    const C2len = sum$1(C1len, C1, 4, u, C2);
+
+    s1 = acxtail * bcytail;
+    c = splitter * acxtail;
+    ahi = c - (c - acxtail);
+    alo = acxtail - ahi;
+    c = splitter * bcytail;
+    bhi = c - (c - bcytail);
+    blo = bcytail - bhi;
+    s0 = alo * blo - (s1 - ahi * bhi - alo * bhi - ahi * blo);
+    t1 = acytail * bcxtail;
+    c = splitter * acytail;
+    ahi = c - (c - acytail);
+    alo = acytail - ahi;
+    c = splitter * bcxtail;
+    bhi = c - (c - bcxtail);
+    blo = bcxtail - bhi;
+    t0 = alo * blo - (t1 - ahi * bhi - alo * bhi - ahi * blo);
+    _i = s0 - t0;
+    bvirt = s0 - _i;
+    u[0] = s0 - (_i + bvirt) + (bvirt - t0);
+    _j = s1 + _i;
+    bvirt = _j - s1;
+    _0 = s1 - (_j - bvirt) + (_i - bvirt);
+    _i = _0 - t1;
+    bvirt = _0 - _i;
+    u[1] = _0 - (_i + bvirt) + (bvirt - t1);
+    u3 = _j + _i;
+    bvirt = u3 - _j;
+    u[2] = _j - (u3 - bvirt) + (_i - bvirt);
+    u[3] = u3;
+    const Dlen = sum$1(C2len, C2, 4, u, D);
+
+    return D[Dlen - 1];
+}
+
+function orient2d(ax, ay, bx, by, cx, cy) {
+    const detleft = (ay - cy) * (bx - cx);
+    const detright = (ax - cx) * (by - cy);
+    const det = detleft - detright;
+
+    const detsum = Math.abs(detleft + detright);
+    if (Math.abs(det) >= ccwerrboundA * detsum) return det;
+
+    return -orient2dadapt(ax, ay, bx, by, cx, cy, detsum);
+}
+
+const EPSILON = Math.pow(2, -52);
+const EDGE_STACK = new Uint32Array(512);
+
+class Delaunator {
+
+    static from(points, getX = defaultGetX, getY = defaultGetY) {
+        const n = points.length;
+        const coords = new Float64Array(n * 2);
+
+        for (let i = 0; i < n; i++) {
+            const p = points[i];
+            coords[2 * i] = getX(p);
+            coords[2 * i + 1] = getY(p);
+        }
+
+        return new Delaunator(coords);
+    }
+
+    constructor(coords) {
+        const n = coords.length >> 1;
+        if (n > 0 && typeof coords[0] !== 'number') throw new Error('Expected coords to contain numbers.');
+
+        this.coords = coords;
+
+        // arrays that will store the triangulation graph
+        const maxTriangles = Math.max(2 * n - 5, 0);
+        this._triangles = new Uint32Array(maxTriangles * 3);
+        this._halfedges = new Int32Array(maxTriangles * 3);
+
+        // temporary arrays for tracking the edges of the advancing convex hull
+        this._hashSize = Math.ceil(Math.sqrt(n));
+        this._hullPrev = new Uint32Array(n); // edge to prev edge
+        this._hullNext = new Uint32Array(n); // edge to next edge
+        this._hullTri = new Uint32Array(n); // edge to adjacent triangle
+        this._hullHash = new Int32Array(this._hashSize).fill(-1); // angular edge hash
+
+        // temporary arrays for sorting points
+        this._ids = new Uint32Array(n);
+        this._dists = new Float64Array(n);
+
+        this.update();
+    }
+
+    update() {
+        const {coords, _hullPrev: hullPrev, _hullNext: hullNext, _hullTri: hullTri, _hullHash: hullHash} =  this;
+        const n = coords.length >> 1;
+
+        // populate an array of point indices; calculate input data bbox
+        let minX = Infinity;
+        let minY = Infinity;
+        let maxX = -Infinity;
+        let maxY = -Infinity;
+
+        for (let i = 0; i < n; i++) {
+            const x = coords[2 * i];
+            const y = coords[2 * i + 1];
+            if (x < minX) minX = x;
+            if (y < minY) minY = y;
+            if (x > maxX) maxX = x;
+            if (y > maxY) maxY = y;
+            this._ids[i] = i;
+        }
+        const cx = (minX + maxX) / 2;
+        const cy = (minY + maxY) / 2;
+
+        let minDist = Infinity;
+        let i0, i1, i2;
+
+        // pick a seed point close to the center
+        for (let i = 0; i < n; i++) {
+            const d = dist(cx, cy, coords[2 * i], coords[2 * i + 1]);
+            if (d < minDist) {
+                i0 = i;
+                minDist = d;
+            }
+        }
+        const i0x = coords[2 * i0];
+        const i0y = coords[2 * i0 + 1];
+
+        minDist = Infinity;
+
+        // find the point closest to the seed
+        for (let i = 0; i < n; i++) {
+            if (i === i0) continue;
+            const d = dist(i0x, i0y, coords[2 * i], coords[2 * i + 1]);
+            if (d < minDist && d > 0) {
+                i1 = i;
+                minDist = d;
+            }
+        }
+        let i1x = coords[2 * i1];
+        let i1y = coords[2 * i1 + 1];
+
+        let minRadius = Infinity;
+
+        // find the third point which forms the smallest circumcircle with the first two
+        for (let i = 0; i < n; i++) {
+            if (i === i0 || i === i1) continue;
+            const r = circumradius(i0x, i0y, i1x, i1y, coords[2 * i], coords[2 * i + 1]);
+            if (r < minRadius) {
+                i2 = i;
+                minRadius = r;
+            }
+        }
+        let i2x = coords[2 * i2];
+        let i2y = coords[2 * i2 + 1];
+
+        if (minRadius === Infinity) {
+            // order collinear points by dx (or dy if all x are identical)
+            // and return the list as a hull
+            for (let i = 0; i < n; i++) {
+                this._dists[i] = (coords[2 * i] - coords[0]) || (coords[2 * i + 1] - coords[1]);
+            }
+            quicksort(this._ids, this._dists, 0, n - 1);
+            const hull = new Uint32Array(n);
+            let j = 0;
+            for (let i = 0, d0 = -Infinity; i < n; i++) {
+                const id = this._ids[i];
+                if (this._dists[id] > d0) {
+                    hull[j++] = id;
+                    d0 = this._dists[id];
+                }
+            }
+            this.hull = hull.subarray(0, j);
+            this.triangles = new Uint32Array(0);
+            this.halfedges = new Uint32Array(0);
+            return;
+        }
+
+        // swap the order of the seed points for counter-clockwise orientation
+        if (orient2d(i0x, i0y, i1x, i1y, i2x, i2y) < 0) {
+            const i = i1;
+            const x = i1x;
+            const y = i1y;
+            i1 = i2;
+            i1x = i2x;
+            i1y = i2y;
+            i2 = i;
+            i2x = x;
+            i2y = y;
+        }
+
+        const center = circumcenter(i0x, i0y, i1x, i1y, i2x, i2y);
+        this._cx = center.x;
+        this._cy = center.y;
+
+        for (let i = 0; i < n; i++) {
+            this._dists[i] = dist(coords[2 * i], coords[2 * i + 1], center.x, center.y);
+        }
+
+        // sort the points by distance from the seed triangle circumcenter
+        quicksort(this._ids, this._dists, 0, n - 1);
+
+        // set up the seed triangle as the starting hull
+        this._hullStart = i0;
+        let hullSize = 3;
+
+        hullNext[i0] = hullPrev[i2] = i1;
+        hullNext[i1] = hullPrev[i0] = i2;
+        hullNext[i2] = hullPrev[i1] = i0;
+
+        hullTri[i0] = 0;
+        hullTri[i1] = 1;
+        hullTri[i2] = 2;
+
+        hullHash.fill(-1);
+        hullHash[this._hashKey(i0x, i0y)] = i0;
+        hullHash[this._hashKey(i1x, i1y)] = i1;
+        hullHash[this._hashKey(i2x, i2y)] = i2;
+
+        this.trianglesLen = 0;
+        this._addTriangle(i0, i1, i2, -1, -1, -1);
+
+        for (let k = 0, xp, yp; k < this._ids.length; k++) {
+            const i = this._ids[k];
+            const x = coords[2 * i];
+            const y = coords[2 * i + 1];
+
+            // skip near-duplicate points
+            if (k > 0 && Math.abs(x - xp) <= EPSILON && Math.abs(y - yp) <= EPSILON) continue;
+            xp = x;
+            yp = y;
+
+            // skip seed triangle points
+            if (i === i0 || i === i1 || i === i2) continue;
+
+            // find a visible edge on the convex hull using edge hash
+            let start = 0;
+            for (let j = 0, key = this._hashKey(x, y); j < this._hashSize; j++) {
+                start = hullHash[(key + j) % this._hashSize];
+                if (start !== -1 && start !== hullNext[start]) break;
+            }
+
+            start = hullPrev[start];
+            let e = start, q;
+            while (q = hullNext[e], orient2d(x, y, coords[2 * e], coords[2 * e + 1], coords[2 * q], coords[2 * q + 1]) >= 0) {
+                e = q;
+                if (e === start) {
+                    e = -1;
+                    break;
+                }
+            }
+            if (e === -1) continue; // likely a near-duplicate point; skip it
+
+            // add the first triangle from the point
+            let t = this._addTriangle(e, i, hullNext[e], -1, -1, hullTri[e]);
+
+            // recursively flip triangles from the point until they satisfy the Delaunay condition
+            hullTri[i] = this._legalize(t + 2);
+            hullTri[e] = t; // keep track of boundary triangles on the hull
+            hullSize++;
+
+            // walk forward through the hull, adding more triangles and flipping recursively
+            let n = hullNext[e];
+            while (q = hullNext[n], orient2d(x, y, coords[2 * n], coords[2 * n + 1], coords[2 * q], coords[2 * q + 1]) < 0) {
+                t = this._addTriangle(n, i, q, hullTri[i], -1, hullTri[n]);
+                hullTri[i] = this._legalize(t + 2);
+                hullNext[n] = n; // mark as removed
+                hullSize--;
+                n = q;
+            }
+
+            // walk backward from the other side, adding more triangles and flipping
+            if (e === start) {
+                while (q = hullPrev[e], orient2d(x, y, coords[2 * q], coords[2 * q + 1], coords[2 * e], coords[2 * e + 1]) < 0) {
+                    t = this._addTriangle(q, i, e, -1, hullTri[e], hullTri[q]);
+                    this._legalize(t + 2);
+                    hullTri[q] = t;
+                    hullNext[e] = e; // mark as removed
+                    hullSize--;
+                    e = q;
+                }
+            }
+
+            // update the hull indices
+            this._hullStart = hullPrev[i] = e;
+            hullNext[e] = hullPrev[n] = i;
+            hullNext[i] = n;
+
+            // save the two new edges in the hash table
+            hullHash[this._hashKey(x, y)] = i;
+            hullHash[this._hashKey(coords[2 * e], coords[2 * e + 1])] = e;
+        }
+
+        this.hull = new Uint32Array(hullSize);
+        for (let i = 0, e = this._hullStart; i < hullSize; i++) {
+            this.hull[i] = e;
+            e = hullNext[e];
+        }
+
+        // trim typed triangle mesh arrays
+        this.triangles = this._triangles.subarray(0, this.trianglesLen);
+        this.halfedges = this._halfedges.subarray(0, this.trianglesLen);
+    }
+
+    _hashKey(x, y) {
+        return Math.floor(pseudoAngle(x - this._cx, y - this._cy) * this._hashSize) % this._hashSize;
+    }
+
+    _legalize(a) {
+        const {_triangles: triangles, _halfedges: halfedges, coords} = this;
+
+        let i = 0;
+        let ar = 0;
+
+        // recursion eliminated with a fixed-size stack
+        while (true) {
+            const b = halfedges[a];
+
+            /* if the pair of triangles doesn't satisfy the Delaunay condition
+             * (p1 is inside the circumcircle of [p0, pl, pr]), flip them,
+             * then do the same check/flip recursively for the new pair of triangles
+             *
+             *           pl                    pl
+             *          /||\                  /  \
+             *       al/ || \bl            al/    \a
+             *        /  ||  \              /      \
+             *       /  a||b  \    flip    /___ar___\
+             *     p0\   ||   /p1   =>   p0\---bl---/p1
+             *        \  ||  /              \      /
+             *       ar\ || /br             b\    /br
+             *          \||/                  \  /
+             *           pr                    pr
+             */
+            const a0 = a - a % 3;
+            ar = a0 + (a + 2) % 3;
+
+            if (b === -1) { // convex hull edge
+                if (i === 0) break;
+                a = EDGE_STACK[--i];
+                continue;
+            }
+
+            const b0 = b - b % 3;
+            const al = a0 + (a + 1) % 3;
+            const bl = b0 + (b + 2) % 3;
+
+            const p0 = triangles[ar];
+            const pr = triangles[a];
+            const pl = triangles[al];
+            const p1 = triangles[bl];
+
+            const illegal = inCircle(
+                coords[2 * p0], coords[2 * p0 + 1],
+                coords[2 * pr], coords[2 * pr + 1],
+                coords[2 * pl], coords[2 * pl + 1],
+                coords[2 * p1], coords[2 * p1 + 1]);
+
+            if (illegal) {
+                triangles[a] = p1;
+                triangles[b] = p0;
+
+                const hbl = halfedges[bl];
+
+                // edge swapped on the other side of the hull (rare); fix the halfedge reference
+                if (hbl === -1) {
+                    let e = this._hullStart;
+                    do {
+                        if (this._hullTri[e] === bl) {
+                            this._hullTri[e] = a;
+                            break;
+                        }
+                        e = this._hullPrev[e];
+                    } while (e !== this._hullStart);
+                }
+                this._link(a, hbl);
+                this._link(b, halfedges[ar]);
+                this._link(ar, bl);
+
+                const br = b0 + (b + 1) % 3;
+
+                // don't worry about hitting the cap: it can only happen on extremely degenerate input
+                if (i < EDGE_STACK.length) {
+                    EDGE_STACK[i++] = br;
+                }
+            } else {
+                if (i === 0) break;
+                a = EDGE_STACK[--i];
+            }
+        }
+
+        return ar;
+    }
+
+    _link(a, b) {
+        this._halfedges[a] = b;
+        if (b !== -1) this._halfedges[b] = a;
+    }
+
+    // add a new triangle given vertex indices and adjacent half-edge ids
+    _addTriangle(i0, i1, i2, a, b, c) {
+        const t = this.trianglesLen;
+
+        this._triangles[t] = i0;
+        this._triangles[t + 1] = i1;
+        this._triangles[t + 2] = i2;
+
+        this._link(t, a);
+        this._link(t + 1, b);
+        this._link(t + 2, c);
+
+        this.trianglesLen += 3;
+
+        return t;
+    }
+}
+
+// monotonically increases with real angle, but doesn't need expensive trigonometry
+function pseudoAngle(dx, dy) {
+    const p = dx / (Math.abs(dx) + Math.abs(dy));
+    return (dy > 0 ? 3 - p : 1 + p) / 4; // [0..1]
+}
+
+function dist(ax, ay, bx, by) {
+    const dx = ax - bx;
+    const dy = ay - by;
+    return dx * dx + dy * dy;
+}
+
+function inCircle(ax, ay, bx, by, cx, cy, px, py) {
+    const dx = ax - px;
+    const dy = ay - py;
+    const ex = bx - px;
+    const ey = by - py;
+    const fx = cx - px;
+    const fy = cy - py;
+
+    const ap = dx * dx + dy * dy;
+    const bp = ex * ex + ey * ey;
+    const cp = fx * fx + fy * fy;
+
+    return dx * (ey * cp - bp * fy) -
+           dy * (ex * cp - bp * fx) +
+           ap * (ex * fy - ey * fx) < 0;
+}
+
+function circumradius(ax, ay, bx, by, cx, cy) {
+    const dx = bx - ax;
+    const dy = by - ay;
+    const ex = cx - ax;
+    const ey = cy - ay;
+
+    const bl = dx * dx + dy * dy;
+    const cl = ex * ex + ey * ey;
+    const d = 0.5 / (dx * ey - dy * ex);
+
+    const x = (ey * bl - dy * cl) * d;
+    const y = (dx * cl - ex * bl) * d;
+
+    return x * x + y * y;
+}
+
+function circumcenter(ax, ay, bx, by, cx, cy) {
+    const dx = bx - ax;
+    const dy = by - ay;
+    const ex = cx - ax;
+    const ey = cy - ay;
+
+    const bl = dx * dx + dy * dy;
+    const cl = ex * ex + ey * ey;
+    const d = 0.5 / (dx * ey - dy * ex);
+
+    const x = ax + (ey * bl - dy * cl) * d;
+    const y = ay + (dx * cl - ex * bl) * d;
+
+    return {x, y};
+}
+
+function quicksort(ids, dists, left, right) {
+    if (right - left <= 20) {
+        for (let i = left + 1; i <= right; i++) {
+            const temp = ids[i];
+            const tempDist = dists[temp];
+            let j = i - 1;
+            while (j >= left && dists[ids[j]] > tempDist) ids[j + 1] = ids[j--];
+            ids[j + 1] = temp;
+        }
+    } else {
+        const median = (left + right) >> 1;
+        let i = left + 1;
+        let j = right;
+        swap(ids, median, i);
+        if (dists[ids[left]] > dists[ids[right]]) swap(ids, left, right);
+        if (dists[ids[i]] > dists[ids[right]]) swap(ids, i, right);
+        if (dists[ids[left]] > dists[ids[i]]) swap(ids, left, i);
+
+        const temp = ids[i];
+        const tempDist = dists[temp];
+        while (true) {
+            do i++; while (dists[ids[i]] < tempDist);
+            do j--; while (dists[ids[j]] > tempDist);
+            if (j < i) break;
+            swap(ids, i, j);
+        }
+        ids[left + 1] = ids[j];
+        ids[j] = temp;
+
+        if (right - i + 1 >= j - left) {
+            quicksort(ids, dists, i, right);
+            quicksort(ids, dists, left, j - 1);
+        } else {
+            quicksort(ids, dists, left, j - 1);
+            quicksort(ids, dists, i, right);
+        }
+    }
+}
+
+function swap(arr, i, j) {
+    const tmp = arr[i];
+    arr[i] = arr[j];
+    arr[j] = tmp;
+}
+
+function defaultGetX(p) {
+    return p[0];
+}
+function defaultGetY(p) {
+    return p[1];
+}
+
+const epsilon$2 = 1e-6;
+
+class Path {
+  constructor() {
+    this._x0 = this._y0 = // start of current subpath
+    this._x1 = this._y1 = null; // end of current subpath
+    this._ = "";
+  }
+  moveTo(x, y) {
+    this._ += `M${this._x0 = this._x1 = +x},${this._y0 = this._y1 = +y}`;
+  }
+  closePath() {
+    if (this._x1 !== null) {
+      this._x1 = this._x0, this._y1 = this._y0;
+      this._ += "Z";
+    }
+  }
+  lineTo(x, y) {
+    this._ += `L${this._x1 = +x},${this._y1 = +y}`;
+  }
+  arc(x, y, r) {
+    x = +x, y = +y, r = +r;
+    const x0 = x + r;
+    const y0 = y;
+    if (r < 0) throw new Error("negative radius");
+    if (this._x1 === null) this._ += `M${x0},${y0}`;
+    else if (Math.abs(this._x1 - x0) > epsilon$2 || Math.abs(this._y1 - y0) > epsilon$2) this._ += "L" + x0 + "," + y0;
+    if (!r) return;
+    this._ += `A${r},${r},0,1,1,${x - r},${y}A${r},${r},0,1,1,${this._x1 = x0},${this._y1 = y0}`;
+  }
+  rect(x, y, w, h) {
+    this._ += `M${this._x0 = this._x1 = +x},${this._y0 = this._y1 = +y}h${+w}v${+h}h${-w}Z`;
+  }
+  value() {
+    return this._ || null;
+  }
+}
+
+class Polygon {
+  constructor() {
+    this._ = [];
+  }
+  moveTo(x, y) {
+    this._.push([x, y]);
+  }
+  closePath() {
+    this._.push(this._[0].slice());
+  }
+  lineTo(x, y) {
+    this._.push([x, y]);
+  }
+  value() {
+    return this._.length ? this._ : null;
+  }
+}
+
+class Voronoi {
+  constructor(delaunay, [xmin, ymin, xmax, ymax] = [0, 0, 960, 500]) {
+    if (!((xmax = +xmax) >= (xmin = +xmin)) || !((ymax = +ymax) >= (ymin = +ymin))) throw new Error("invalid bounds");
+    this.delaunay = delaunay;
+    this._circumcenters = new Float64Array(delaunay.points.length * 2);
+    this.vectors = new Float64Array(delaunay.points.length * 2);
+    this.xmax = xmax, this.xmin = xmin;
+    this.ymax = ymax, this.ymin = ymin;
+    this._init();
+  }
+  update() {
+    this.delaunay.update();
+    this._init();
+    return this;
+  }
+  _init() {
+    const {delaunay: {points, hull, triangles}, vectors} = this;
+    let bx, by; // lazily computed barycenter of the hull
+
+    // Compute circumcenters.
+    const circumcenters = this.circumcenters = this._circumcenters.subarray(0, triangles.length / 3 * 2);
+    for (let i = 0, j = 0, n = triangles.length, x, y; i < n; i += 3, j += 2) {
+      const t1 = triangles[i] * 2;
+      const t2 = triangles[i + 1] * 2;
+      const t3 = triangles[i + 2] * 2;
+      const x1 = points[t1];
+      const y1 = points[t1 + 1];
+      const x2 = points[t2];
+      const y2 = points[t2 + 1];
+      const x3 = points[t3];
+      const y3 = points[t3 + 1];
+
+      const dx = x2 - x1;
+      const dy = y2 - y1;
+      const ex = x3 - x1;
+      const ey = y3 - y1;
+      const ab = (dx * ey - dy * ex) * 2;
+
+      if (Math.abs(ab) < 1e-9) {
+        // For a degenerate triangle, the circumcenter is at the infinity, in a
+        // direction orthogonal to the halfedge and away from the “center” of
+        // the diagram <bx, by>, defined as the hull’s barycenter.
+        if (bx === undefined) {
+          bx = by = 0;
+          for (const i of hull) bx += points[i * 2], by += points[i * 2 + 1];
+          bx /= hull.length, by /= hull.length;
+        }
+        const a = 1e9 * Math.sign((bx - x1) * ey - (by - y1) * ex);
+        x = (x1 + x3) / 2 - a * ey;
+        y = (y1 + y3) / 2 + a * ex;
+      } else {
+        const d = 1 / ab;
+        const bl = dx * dx + dy * dy;
+        const cl = ex * ex + ey * ey;
+        x = x1 + (ey * bl - dy * cl) * d;
+        y = y1 + (dx * cl - ex * bl) * d;
+      }
+      circumcenters[j] = x;
+      circumcenters[j + 1] = y;
+    }
+
+    // Compute exterior cell rays.
+    let h = hull[hull.length - 1];
+    let p0, p1 = h * 4;
+    let x0, x1 = points[2 * h];
+    let y0, y1 = points[2 * h + 1];
+    vectors.fill(0);
+    for (let i = 0; i < hull.length; ++i) {
+      h = hull[i];
+      p0 = p1, x0 = x1, y0 = y1;
+      p1 = h * 4, x1 = points[2 * h], y1 = points[2 * h + 1];
+      vectors[p0 + 2] = vectors[p1] = y0 - y1;
+      vectors[p0 + 3] = vectors[p1 + 1] = x1 - x0;
+    }
+  }
+  render(context) {
+    const buffer = context == null ? context = new Path : undefined;
+    const {delaunay: {halfedges, inedges, hull}, circumcenters, vectors} = this;
+    if (hull.length <= 1) return null;
+    for (let i = 0, n = halfedges.length; i < n; ++i) {
+      const j = halfedges[i];
+      if (j < i) continue;
+      const ti = Math.floor(i / 3) * 2;
+      const tj = Math.floor(j / 3) * 2;
+      const xi = circumcenters[ti];
+      const yi = circumcenters[ti + 1];
+      const xj = circumcenters[tj];
+      const yj = circumcenters[tj + 1];
+      this._renderSegment(xi, yi, xj, yj, context);
+    }
+    let h0, h1 = hull[hull.length - 1];
+    for (let i = 0; i < hull.length; ++i) {
+      h0 = h1, h1 = hull[i];
+      const t = Math.floor(inedges[h1] / 3) * 2;
+      const x = circumcenters[t];
+      const y = circumcenters[t + 1];
+      const v = h0 * 4;
+      const p = this._project(x, y, vectors[v + 2], vectors[v + 3]);
+      if (p) this._renderSegment(x, y, p[0], p[1], context);
+    }
+    return buffer && buffer.value();
+  }
+  renderBounds(context) {
+    const buffer = context == null ? context = new Path : undefined;
+    context.rect(this.xmin, this.ymin, this.xmax - this.xmin, this.ymax - this.ymin);
+    return buffer && buffer.value();
+  }
+  renderCell(i, context) {
+    const buffer = context == null ? context = new Path : undefined;
+    const points = this._clip(i);
+    if (points === null || !points.length) return;
+    context.moveTo(points[0], points[1]);
+    let n = points.length;
+    while (points[0] === points[n-2] && points[1] === points[n-1] && n > 1) n -= 2;
+    for (let i = 2; i < n; i += 2) {
+      if (points[i] !== points[i-2] || points[i+1] !== points[i-1])
+        context.lineTo(points[i], points[i + 1]);
+    }
+    context.closePath();
+    return buffer && buffer.value();
+  }
+  *cellPolygons() {
+    const {delaunay: {points}} = this;
+    for (let i = 0, n = points.length / 2; i < n; ++i) {
+      const cell = this.cellPolygon(i);
+      if (cell) cell.index = i, yield cell;
+    }
+  }
+  cellPolygon(i) {
+    const polygon = new Polygon;
+    this.renderCell(i, polygon);
+    return polygon.value();
+  }
+  _renderSegment(x0, y0, x1, y1, context) {
+    let S;
+    const c0 = this._regioncode(x0, y0);
+    const c1 = this._regioncode(x1, y1);
+    if (c0 === 0 && c1 === 0) {
+      context.moveTo(x0, y0);
+      context.lineTo(x1, y1);
+    } else if (S = this._clipSegment(x0, y0, x1, y1, c0, c1)) {
+      context.moveTo(S[0], S[1]);
+      context.lineTo(S[2], S[3]);
+    }
+  }
+  contains(i, x, y) {
+    if ((x = +x, x !== x) || (y = +y, y !== y)) return false;
+    return this.delaunay._step(i, x, y) === i;
+  }
+  *neighbors(i) {
+    const ci = this._clip(i);
+    if (ci) for (const j of this.delaunay.neighbors(i)) {
+      const cj = this._clip(j);
+      // find the common edge
+      if (cj) loop: for (let ai = 0, li = ci.length; ai < li; ai += 2) {
+        for (let aj = 0, lj = cj.length; aj < lj; aj += 2) {
+          if (ci[ai] === cj[aj]
+              && ci[ai + 1] === cj[aj + 1]
+              && ci[(ai + 2) % li] === cj[(aj + lj - 2) % lj]
+              && ci[(ai + 3) % li] === cj[(aj + lj - 1) % lj]) {
+            yield j;
+            break loop;
+          }
+        }
+      }
+    }
+  }
+  _cell(i) {
+    const {circumcenters, delaunay: {inedges, halfedges, triangles}} = this;
+    const e0 = inedges[i];
+    if (e0 === -1) return null; // coincident point
+    const points = [];
+    let e = e0;
+    do {
+      const t = Math.floor(e / 3);
+      points.push(circumcenters[t * 2], circumcenters[t * 2 + 1]);
+      e = e % 3 === 2 ? e - 2 : e + 1;
+      if (triangles[e] !== i) break; // bad triangulation
+      e = halfedges[e];
+    } while (e !== e0 && e !== -1);
+    return points;
+  }
+  _clip(i) {
+    // degenerate case (1 valid point: return the box)
+    if (i === 0 && this.delaunay.hull.length === 1) {
+      return [this.xmax, this.ymin, this.xmax, this.ymax, this.xmin, this.ymax, this.xmin, this.ymin];
+    }
+    const points = this._cell(i);
+    if (points === null) return null;
+    const {vectors: V} = this;
+    const v = i * 4;
+    return this._simplify(V[v] || V[v + 1]
+        ? this._clipInfinite(i, points, V[v], V[v + 1], V[v + 2], V[v + 3])
+        : this._clipFinite(i, points));
+  }
+  _clipFinite(i, points) {
+    const n = points.length;
+    let P = null;
+    let x0, y0, x1 = points[n - 2], y1 = points[n - 1];
+    let c0, c1 = this._regioncode(x1, y1);
+    let e0, e1 = 0;
+    for (let j = 0; j < n; j += 2) {
+      x0 = x1, y0 = y1, x1 = points[j], y1 = points[j + 1];
+      c0 = c1, c1 = this._regioncode(x1, y1);
+      if (c0 === 0 && c1 === 0) {
+        e0 = e1, e1 = 0;
+        if (P) P.push(x1, y1);
+        else P = [x1, y1];
+      } else {
+        let S, sx0, sy0, sx1, sy1;
+        if (c0 === 0) {
+          if ((S = this._clipSegment(x0, y0, x1, y1, c0, c1)) === null) continue;
+          [sx0, sy0, sx1, sy1] = S;
+        } else {
+          if ((S = this._clipSegment(x1, y1, x0, y0, c1, c0)) === null) continue;
+          [sx1, sy1, sx0, sy0] = S;
+          e0 = e1, e1 = this._edgecode(sx0, sy0);
+          if (e0 && e1) this._edge(i, e0, e1, P, P.length);
+          if (P) P.push(sx0, sy0);
+          else P = [sx0, sy0];
+        }
+        e0 = e1, e1 = this._edgecode(sx1, sy1);
+        if (e0 && e1) this._edge(i, e0, e1, P, P.length);
+        if (P) P.push(sx1, sy1);
+        else P = [sx1, sy1];
+      }
+    }
+    if (P) {
+      e0 = e1, e1 = this._edgecode(P[0], P[1]);
+      if (e0 && e1) this._edge(i, e0, e1, P, P.length);
+    } else if (this.contains(i, (this.xmin + this.xmax) / 2, (this.ymin + this.ymax) / 2)) {
+      return [this.xmax, this.ymin, this.xmax, this.ymax, this.xmin, this.ymax, this.xmin, this.ymin];
+    }
+    return P;
+  }
+  _clipSegment(x0, y0, x1, y1, c0, c1) {
+    // for more robustness, always consider the segment in the same order
+    const flip = c0 < c1;
+    if (flip) [x0, y0, x1, y1, c0, c1] = [x1, y1, x0, y0, c1, c0];
+    while (true) {
+      if (c0 === 0 && c1 === 0) return flip ? [x1, y1, x0, y0] : [x0, y0, x1, y1];
+      if (c0 & c1) return null;
+      let x, y, c = c0 || c1;
+      if (c & 0b1000) x = x0 + (x1 - x0) * (this.ymax - y0) / (y1 - y0), y = this.ymax;
+      else if (c & 0b0100) x = x0 + (x1 - x0) * (this.ymin - y0) / (y1 - y0), y = this.ymin;
+      else if (c & 0b0010) y = y0 + (y1 - y0) * (this.xmax - x0) / (x1 - x0), x = this.xmax;
+      else y = y0 + (y1 - y0) * (this.xmin - x0) / (x1 - x0), x = this.xmin;
+      if (c0) x0 = x, y0 = y, c0 = this._regioncode(x0, y0);
+      else x1 = x, y1 = y, c1 = this._regioncode(x1, y1);
+    }
+  }
+  _clipInfinite(i, points, vx0, vy0, vxn, vyn) {
+    let P = Array.from(points), p;
+    if (p = this._project(P[0], P[1], vx0, vy0)) P.unshift(p[0], p[1]);
+    if (p = this._project(P[P.length - 2], P[P.length - 1], vxn, vyn)) P.push(p[0], p[1]);
+    if (P = this._clipFinite(i, P)) {
+      for (let j = 0, n = P.length, c0, c1 = this._edgecode(P[n - 2], P[n - 1]); j < n; j += 2) {
+        c0 = c1, c1 = this._edgecode(P[j], P[j + 1]);
+        if (c0 && c1) j = this._edge(i, c0, c1, P, j), n = P.length;
+      }
+    } else if (this.contains(i, (this.xmin + this.xmax) / 2, (this.ymin + this.ymax) / 2)) {
+      P = [this.xmin, this.ymin, this.xmax, this.ymin, this.xmax, this.ymax, this.xmin, this.ymax];
+    }
+    return P;
+  }
+  _edge(i, e0, e1, P, j) {
+    while (e0 !== e1) {
+      let x, y;
+      switch (e0) {
+        case 0b0101: e0 = 0b0100; continue; // top-left
+        case 0b0100: e0 = 0b0110, x = this.xmax, y = this.ymin; break; // top
+        case 0b0110: e0 = 0b0010; continue; // top-right
+        case 0b0010: e0 = 0b1010, x = this.xmax, y = this.ymax; break; // right
+        case 0b1010: e0 = 0b1000; continue; // bottom-right
+        case 0b1000: e0 = 0b1001, x = this.xmin, y = this.ymax; break; // bottom
+        case 0b1001: e0 = 0b0001; continue; // bottom-left
+        case 0b0001: e0 = 0b0101, x = this.xmin, y = this.ymin; break; // left
+      }
+      // Note: this implicitly checks for out of bounds: if P[j] or P[j+1] are
+      // undefined, the conditional statement will be executed.
+      if ((P[j] !== x || P[j + 1] !== y) && this.contains(i, x, y)) {
+        P.splice(j, 0, x, y), j += 2;
+      }
+    }
+    return j;
+  }
+  _project(x0, y0, vx, vy) {
+    let t = Infinity, c, x, y;
+    if (vy < 0) { // top
+      if (y0 <= this.ymin) return null;
+      if ((c = (this.ymin - y0) / vy) < t) y = this.ymin, x = x0 + (t = c) * vx;
+    } else if (vy > 0) { // bottom
+      if (y0 >= this.ymax) return null;
+      if ((c = (this.ymax - y0) / vy) < t) y = this.ymax, x = x0 + (t = c) * vx;
+    }
+    if (vx > 0) { // right
+      if (x0 >= this.xmax) return null;
+      if ((c = (this.xmax - x0) / vx) < t) x = this.xmax, y = y0 + (t = c) * vy;
+    } else if (vx < 0) { // left
+      if (x0 <= this.xmin) return null;
+      if ((c = (this.xmin - x0) / vx) < t) x = this.xmin, y = y0 + (t = c) * vy;
+    }
+    return [x, y];
+  }
+  _edgecode(x, y) {
+    return (x === this.xmin ? 0b0001
+        : x === this.xmax ? 0b0010 : 0b0000)
+        | (y === this.ymin ? 0b0100
+        : y === this.ymax ? 0b1000 : 0b0000);
+  }
+  _regioncode(x, y) {
+    return (x < this.xmin ? 0b0001
+        : x > this.xmax ? 0b0010 : 0b0000)
+        | (y < this.ymin ? 0b0100
+        : y > this.ymax ? 0b1000 : 0b0000);
+  }
+  _simplify(P) {
+    if (P && P.length > 4) {
+      for (let i = 0; i < P.length; i+= 2) {
+        const j = (i + 2) % P.length, k = (i + 4) % P.length;
+        if (P[i] === P[j] && P[j] === P[k] || P[i + 1] === P[j + 1] && P[j + 1] === P[k + 1]) {
+          P.splice(j, 2), i -= 2;
+        }
+      }
+      if (!P.length) P = null;
+    }
+    return P;
+  }
+}
+
+const tau$2 = 2 * Math.PI, pow$2 = Math.pow;
+
+function pointX(p) {
+  return p[0];
+}
+
+function pointY(p) {
+  return p[1];
+}
+
+// A triangulation is collinear if all its triangles have a non-null area
+function collinear(d) {
+  const {triangles, coords} = d;
+  for (let i = 0; i < triangles.length; i += 3) {
+    const a = 2 * triangles[i],
+          b = 2 * triangles[i + 1],
+          c = 2 * triangles[i + 2],
+          cross = (coords[c] - coords[a]) * (coords[b + 1] - coords[a + 1])
+                - (coords[b] - coords[a]) * (coords[c + 1] - coords[a + 1]);
+    if (cross > 1e-10) return false;
+  }
+  return true;
+}
+
+function jitter(x, y, r) {
+  return [x + Math.sin(x + y) * r, y + Math.cos(x - y) * r];
+}
+
+class Delaunay {
+  static from(points, fx = pointX, fy = pointY, that) {
+    return new Delaunay("length" in points
+        ? flatArray(points, fx, fy, that)
+        : Float64Array.from(flatIterable(points, fx, fy, that)));
+  }
+  constructor(points) {
+    this._delaunator = new Delaunator(points);
+    this.inedges = new Int32Array(points.length / 2);
+    this._hullIndex = new Int32Array(points.length / 2);
+    this.points = this._delaunator.coords;
+    this._init();
+  }
+  update() {
+    this._delaunator.update();
+    this._init();
+    return this;
+  }
+  _init() {
+    const d = this._delaunator, points = this.points;
+
+    // check for collinear
+    if (d.hull && d.hull.length > 2 && collinear(d)) {
+      this.collinear = Int32Array.from({length: points.length/2}, (_,i) => i)
+        .sort((i, j) => points[2 * i] - points[2 * j] || points[2 * i + 1] - points[2 * j + 1]); // for exact neighbors
+      const e = this.collinear[0], f = this.collinear[this.collinear.length - 1],
+        bounds = [ points[2 * e], points[2 * e + 1], points[2 * f], points[2 * f + 1] ],
+        r = 1e-8 * Math.hypot(bounds[3] - bounds[1], bounds[2] - bounds[0]);
+      for (let i = 0, n = points.length / 2; i < n; ++i) {
+        const p = jitter(points[2 * i], points[2 * i + 1], r);
+        points[2 * i] = p[0];
+        points[2 * i + 1] = p[1];
+      }
+      this._delaunator = new Delaunator(points);
+    } else {
+      delete this.collinear;
+    }
+
+    const halfedges = this.halfedges = this._delaunator.halfedges;
+    const hull = this.hull = this._delaunator.hull;
+    const triangles = this.triangles = this._delaunator.triangles;
+    const inedges = this.inedges.fill(-1);
+    const hullIndex = this._hullIndex.fill(-1);
+
+    // Compute an index from each point to an (arbitrary) incoming halfedge
+    // Used to give the first neighbor of each point; for this reason,
+    // on the hull we give priority to exterior halfedges
+    for (let e = 0, n = halfedges.length; e < n; ++e) {
+      const p = triangles[e % 3 === 2 ? e - 2 : e + 1];
+      if (halfedges[e] === -1 || inedges[p] === -1) inedges[p] = e;
+    }
+    for (let i = 0, n = hull.length; i < n; ++i) {
+      hullIndex[hull[i]] = i;
+    }
+
+    // degenerate case: 1 or 2 (distinct) points
+    if (hull.length <= 2 && hull.length > 0) {
+      this.triangles = new Int32Array(3).fill(-1);
+      this.halfedges = new Int32Array(3).fill(-1);
+      this.triangles[0] = hull[0];
+      inedges[hull[0]] = 1;
+      if (hull.length === 2) {
+        inedges[hull[1]] = 0;
+        this.triangles[1] = hull[1];
+        this.triangles[2] = hull[1];
+      }
+    }
+  }
+  voronoi(bounds) {
+    return new Voronoi(this, bounds);
+  }
+  *neighbors(i) {
+    const {inedges, hull, _hullIndex, halfedges, triangles, collinear} = this;
+
+    // degenerate case with several collinear points
+    if (collinear) {
+      const l = collinear.indexOf(i);
+      if (l > 0) yield collinear[l - 1];
+      if (l < collinear.length - 1) yield collinear[l + 1];
+      return;
+    }
+
+    const e0 = inedges[i];
+    if (e0 === -1) return; // coincident point
+    let e = e0, p0 = -1;
+    do {
+      yield p0 = triangles[e];
+      e = e % 3 === 2 ? e - 2 : e + 1;
+      if (triangles[e] !== i) return; // bad triangulation
+      e = halfedges[e];
+      if (e === -1) {
+        const p = hull[(_hullIndex[i] + 1) % hull.length];
+        if (p !== p0) yield p;
+        return;
+      }
+    } while (e !== e0);
+  }
+  find(x, y, i = 0) {
+    if ((x = +x, x !== x) || (y = +y, y !== y)) return -1;
+    const i0 = i;
+    let c;
+    while ((c = this._step(i, x, y)) >= 0 && c !== i && c !== i0) i = c;
+    return c;
+  }
+  _step(i, x, y) {
+    const {inedges, hull, _hullIndex, halfedges, triangles, points} = this;
+    if (inedges[i] === -1 || !points.length) return (i + 1) % (points.length >> 1);
+    let c = i;
+    let dc = pow$2(x - points[i * 2], 2) + pow$2(y - points[i * 2 + 1], 2);
+    const e0 = inedges[i];
+    let e = e0;
+    do {
+      let t = triangles[e];
+      const dt = pow$2(x - points[t * 2], 2) + pow$2(y - points[t * 2 + 1], 2);
+      if (dt < dc) dc = dt, c = t;
+      e = e % 3 === 2 ? e - 2 : e + 1;
+      if (triangles[e] !== i) break; // bad triangulation
+      e = halfedges[e];
+      if (e === -1) {
+        e = hull[(_hullIndex[i] + 1) % hull.length];
+        if (e !== t) {
+          if (pow$2(x - points[e * 2], 2) + pow$2(y - points[e * 2 + 1], 2) < dc) return e;
+        }
+        break;
+      }
+    } while (e !== e0);
+    return c;
+  }
+  render(context) {
+    const buffer = context == null ? context = new Path : undefined;
+    const {points, halfedges, triangles} = this;
+    for (let i = 0, n = halfedges.length; i < n; ++i) {
+      const j = halfedges[i];
+      if (j < i) continue;
+      const ti = triangles[i] * 2;
+      const tj = triangles[j] * 2;
+      context.moveTo(points[ti], points[ti + 1]);
+      context.lineTo(points[tj], points[tj + 1]);
+    }
+    this.renderHull(context);
+    return buffer && buffer.value();
+  }
+  renderPoints(context, r) {
+    if (r === undefined && (!context || typeof context.moveTo !== "function")) r = context, context = null;
+    r = r == undefined ? 2 : +r;
+    const buffer = context == null ? context = new Path : undefined;
+    const {points} = this;
+    for (let i = 0, n = points.length; i < n; i += 2) {
+      const x = points[i], y = points[i + 1];
+      context.moveTo(x + r, y);
+      context.arc(x, y, r, 0, tau$2);
+    }
+    return buffer && buffer.value();
+  }
+  renderHull(context) {
+    const buffer = context == null ? context = new Path : undefined;
+    const {hull, points} = this;
+    const h = hull[0] * 2, n = hull.length;
+    context.moveTo(points[h], points[h + 1]);
+    for (let i = 1; i < n; ++i) {
+      const h = 2 * hull[i];
+      context.lineTo(points[h], points[h + 1]);
+    }
+    context.closePath();
+    return buffer && buffer.value();
+  }
+  hullPolygon() {
+    const polygon = new Polygon;
+    this.renderHull(polygon);
+    return polygon.value();
+  }
+  renderTriangle(i, context) {
+    const buffer = context == null ? context = new Path : undefined;
+    const {points, triangles} = this;
+    const t0 = triangles[i *= 3] * 2;
+    const t1 = triangles[i + 1] * 2;
+    const t2 = triangles[i + 2] * 2;
+    context.moveTo(points[t0], points[t0 + 1]);
+    context.lineTo(points[t1], points[t1 + 1]);
+    context.lineTo(points[t2], points[t2 + 1]);
+    context.closePath();
+    return buffer && buffer.value();
+  }
+  *trianglePolygons() {
+    const {triangles} = this;
+    for (let i = 0, n = triangles.length / 3; i < n; ++i) {
+      yield this.trianglePolygon(i);
+    }
+  }
+  trianglePolygon(i) {
+    const polygon = new Polygon;
+    this.renderTriangle(i, polygon);
+    return polygon.value();
+  }
+}
+
+function flatArray(points, fx, fy, that) {
+  const n = points.length;
+  const array = new Float64Array(n * 2);
+  for (let i = 0; i < n; ++i) {
+    const p = points[i];
+    array[i * 2] = fx.call(that, p, i, points);
+    array[i * 2 + 1] = fy.call(that, p, i, points);
+  }
+  return array;
+}
+
+function* flatIterable(points, fx, fy, that) {
+  let i = 0;
+  for (const p of points) {
+    yield fx.call(that, p, i, points);
+    yield fy.call(that, p, i, points);
+    ++i;
+  }
+}
+
+var EOL = {},
+    EOF = {},
+    QUOTE = 34,
+    NEWLINE = 10,
+    RETURN = 13;
+
+function objectConverter(columns) {
+  return new Function("d", "return {" + columns.map(function(name, i) {
+    return JSON.stringify(name) + ": d[" + i + "] || \"\"";
+  }).join(",") + "}");
+}
+
+function customConverter(columns, f) {
+  var object = objectConverter(columns);
+  return function(row, i) {
+    return f(object(row), i, columns);
+  };
+}
+
+// Compute unique columns in order of discovery.
+function inferColumns(rows) {
+  var columnSet = Object.create(null),
+      columns = [];
+
+  rows.forEach(function(row) {
+    for (var column in row) {
+      if (!(column in columnSet)) {
+        columns.push(columnSet[column] = column);
+      }
+    }
+  });
+
+  return columns;
+}
+
+function pad$1(value, width) {
+  var s = value + "", length = s.length;
+  return length < width ? new Array(width - length + 1).join(0) + s : s;
+}
+
+function formatYear$1(year) {
+  return year < 0 ? "-" + pad$1(-year, 6)
+    : year > 9999 ? "+" + pad$1(year, 6)
+    : pad$1(year, 4);
+}
+
+function formatDate(date) {
+  var hours = date.getUTCHours(),
+      minutes = date.getUTCMinutes(),
+      seconds = date.getUTCSeconds(),
+      milliseconds = date.getUTCMilliseconds();
+  return isNaN(date) ? "Invalid Date"
+      : formatYear$1(date.getUTCFullYear()) + "-" + pad$1(date.getUTCMonth() + 1, 2) + "-" + pad$1(date.getUTCDate(), 2)
+      + (milliseconds ? "T" + pad$1(hours, 2) + ":" + pad$1(minutes, 2) + ":" + pad$1(seconds, 2) + "." + pad$1(milliseconds, 3) + "Z"
+      : seconds ? "T" + pad$1(hours, 2) + ":" + pad$1(minutes, 2) + ":" + pad$1(seconds, 2) + "Z"
+      : minutes || hours ? "T" + pad$1(hours, 2) + ":" + pad$1(minutes, 2) + "Z"
+      : "");
+}
+
+function dsvFormat(delimiter) {
+  var reFormat = new RegExp("[\"" + delimiter + "\n\r]"),
+      DELIMITER = delimiter.charCodeAt(0);
+
+  function parse(text, f) {
+    var convert, columns, rows = parseRows(text, function(row, i) {
+      if (convert) return convert(row, i - 1);
+      columns = row, convert = f ? customConverter(row, f) : objectConverter(row);
+    });
+    rows.columns = columns || [];
+    return rows;
+  }
+
+  function parseRows(text, f) {
+    var rows = [], // output rows
+        N = text.length,
+        I = 0, // current character index
+        n = 0, // current line number
+        t, // current token
+        eof = N <= 0, // current token followed by EOF?
+        eol = false; // current token followed by EOL?
+
+    // Strip the trailing newline.
+    if (text.charCodeAt(N - 1) === NEWLINE) --N;
+    if (text.charCodeAt(N - 1) === RETURN) --N;
+
+    function token() {
+      if (eof) return EOF;
+      if (eol) return eol = false, EOL;
+
+      // Unescape quotes.
+      var i, j = I, c;
+      if (text.charCodeAt(j) === QUOTE) {
+        while (I++ < N && text.charCodeAt(I) !== QUOTE || text.charCodeAt(++I) === QUOTE);
+        if ((i = I) >= N) eof = true;
+        else if ((c = text.charCodeAt(I++)) === NEWLINE) eol = true;
+        else if (c === RETURN) { eol = true; if (text.charCodeAt(I) === NEWLINE) ++I; }
+        return text.slice(j + 1, i - 1).replace(/""/g, "\"");
+      }
+
+      // Find next delimiter or newline.
+      while (I < N) {
+        if ((c = text.charCodeAt(i = I++)) === NEWLINE) eol = true;
+        else if (c === RETURN) { eol = true; if (text.charCodeAt(I) === NEWLINE) ++I; }
+        else if (c !== DELIMITER) continue;
+        return text.slice(j, i);
+      }
+
+      // Return last token before EOF.
+      return eof = true, text.slice(j, N);
+    }
+
+    while ((t = token()) !== EOF) {
+      var row = [];
+      while (t !== EOL && t !== EOF) row.push(t), t = token();
+      if (f && (row = f(row, n++)) == null) continue;
+      rows.push(row);
+    }
+
+    return rows;
+  }
+
+  function preformatBody(rows, columns) {
+    return rows.map(function(row) {
+      return columns.map(function(column) {
+        return formatValue(row[column]);
+      }).join(delimiter);
+    });
+  }
+
+  function format(rows, columns) {
+    if (columns == null) columns = inferColumns(rows);
+    return [columns.map(formatValue).join(delimiter)].concat(preformatBody(rows, columns)).join("\n");
+  }
+
+  function formatBody(rows, columns) {
+    if (columns == null) columns = inferColumns(rows);
+    return preformatBody(rows, columns).join("\n");
+  }
+
+  function formatRows(rows) {
+    return rows.map(formatRow).join("\n");
+  }
+
+  function formatRow(row) {
+    return row.map(formatValue).join(delimiter);
+  }
+
+  function formatValue(value) {
+    return value == null ? ""
+        : value instanceof Date ? formatDate(value)
+        : reFormat.test(value += "") ? "\"" + value.replace(/"/g, "\"\"") + "\""
+        : value;
+  }
+
+  return {
+    parse: parse,
+    parseRows: parseRows,
+    format: format,
+    formatBody: formatBody,
+    formatRows: formatRows,
+    formatRow: formatRow,
+    formatValue: formatValue
+  };
+}
+
+var csv$1 = dsvFormat(",");
+
+var csvParse = csv$1.parse;
+var csvParseRows = csv$1.parseRows;
+var csvFormat = csv$1.format;
+var csvFormatBody = csv$1.formatBody;
+var csvFormatRows = csv$1.formatRows;
+var csvFormatRow = csv$1.formatRow;
+var csvFormatValue = csv$1.formatValue;
+
+var tsv$1 = dsvFormat("\t");
+
+var tsvParse = tsv$1.parse;
+var tsvParseRows = tsv$1.parseRows;
+var tsvFormat = tsv$1.format;
+var tsvFormatBody = tsv$1.formatBody;
+var tsvFormatRows = tsv$1.formatRows;
+var tsvFormatRow = tsv$1.formatRow;
+var tsvFormatValue = tsv$1.formatValue;
+
+function autoType(object) {
+  for (var key in object) {
+    var value = object[key].trim(), number, m;
+    if (!value) value = null;
+    else if (value === "true") value = true;
+    else if (value === "false") value = false;
+    else if (value === "NaN") value = NaN;
+    else if (!isNaN(number = +value)) value = number;
+    else if (m = value.match(/^([-+]\d{2})?\d{4}(-\d{2}(-\d{2})?)?(T\d{2}:\d{2}(:\d{2}(\.\d{3})?)?(Z|[-+]\d{2}:\d{2})?)?$/)) {
+      if (fixtz && !!m[4] && !m[7]) value = value.replace(/-/g, "/").replace(/T/, " ");
+      value = new Date(value);
+    }
+    else continue;
+    object[key] = value;
+  }
+  return object;
+}
+
+// https://github.com/d3/d3-dsv/issues/45
+const fixtz = new Date("2019-01-01T00:00").getHours() || new Date("2019-07-01T00:00").getHours();
+
+function responseBlob(response) {
+  if (!response.ok) throw new Error(response.status + " " + response.statusText);
+  return response.blob();
+}
+
+function blob(input, init) {
+  return fetch(input, init).then(responseBlob);
+}
+
+function responseArrayBuffer(response) {
+  if (!response.ok) throw new Error(response.status + " " + response.statusText);
+  return response.arrayBuffer();
+}
+
+function buffer(input, init) {
+  return fetch(input, init).then(responseArrayBuffer);
+}
+
+function responseText(response) {
+  if (!response.ok) throw new Error(response.status + " " + response.statusText);
+  return response.text();
+}
+
+function text(input, init) {
+  return fetch(input, init).then(responseText);
+}
+
+function dsvParse(parse) {
+  return function(input, init, row) {
+    if (arguments.length === 2 && typeof init === "function") row = init, init = undefined;
+    return text(input, init).then(function(response) {
+      return parse(response, row);
+    });
+  };
+}
+
+function dsv(delimiter, input, init, row) {
+  if (arguments.length === 3 && typeof init === "function") row = init, init = undefined;
+  var format = dsvFormat(delimiter);
+  return text(input, init).then(function(response) {
+    return format.parse(response, row);
+  });
+}
+
+var csv = dsvParse(csvParse);
+var tsv = dsvParse(tsvParse);
+
+function image(input, init) {
+  return new Promise(function(resolve, reject) {
+    var image = new Image;
+    for (var key in init) image[key] = init[key];
+    image.onerror = reject;
+    image.onload = function() { resolve(image); };
+    image.src = input;
+  });
+}
+
+function responseJson(response) {
+  if (!response.ok) throw new Error(response.status + " " + response.statusText);
+  if (response.status === 204 || response.status === 205) return;
+  return response.json();
+}
+
+function json(input, init) {
+  return fetch(input, init).then(responseJson);
+}
+
+function parser(type) {
+  return (input, init) => text(input, init)
+    .then(text => (new DOMParser).parseFromString(text, type));
+}
+
+var xml = parser("application/xml");
+
+var html = parser("text/html");
+
+var svg = parser("image/svg+xml");
+
+function center(x, y) {
+  var nodes, strength = 1;
+
+  if (x == null) x = 0;
+  if (y == null) y = 0;
+
+  function force() {
+    var i,
+        n = nodes.length,
+        node,
+        sx = 0,
+        sy = 0;
+
+    for (i = 0; i < n; ++i) {
+      node = nodes[i], sx += node.x, sy += node.y;
+    }
+
+    for (sx = (sx / n - x) * strength, sy = (sy / n - y) * strength, i = 0; i < n; ++i) {
+      node = nodes[i], node.x -= sx, node.y -= sy;
+    }
+  }
+
+  force.initialize = function(_) {
+    nodes = _;
+  };
+
+  force.x = function(_) {
+    return arguments.length ? (x = +_, force) : x;
+  };
+
+  force.y = function(_) {
+    return arguments.length ? (y = +_, force) : y;
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = +_, force) : strength;
+  };
+
+  return force;
+}
+
+function tree_add(d) {
+  const x = +this._x.call(null, d),
+      y = +this._y.call(null, d);
+  return add(this.cover(x, y), x, y, d);
+}
+
+function add(tree, x, y, d) {
+  if (isNaN(x) || isNaN(y)) return tree; // ignore invalid points
+
+  var parent,
+      node = tree._root,
+      leaf = {data: d},
+      x0 = tree._x0,
+      y0 = tree._y0,
+      x1 = tree._x1,
+      y1 = tree._y1,
+      xm,
+      ym,
+      xp,
+      yp,
+      right,
+      bottom,
+      i,
+      j;
+
+  // If the tree is empty, initialize the root as a leaf.
+  if (!node) return tree._root = leaf, tree;
+
+  // Find the existing leaf for the new point, or add it.
+  while (node.length) {
+    if (right = x >= (xm = (x0 + x1) / 2)) x0 = xm; else x1 = xm;
+    if (bottom = y >= (ym = (y0 + y1) / 2)) y0 = ym; else y1 = ym;
+    if (parent = node, !(node = node[i = bottom << 1 | right])) return parent[i] = leaf, tree;
+  }
+
+  // Is the new point is exactly coincident with the existing point?
+  xp = +tree._x.call(null, node.data);
+  yp = +tree._y.call(null, node.data);
+  if (x === xp && y === yp) return leaf.next = node, parent ? parent[i] = leaf : tree._root = leaf, tree;
+
+  // Otherwise, split the leaf node until the old and new point are separated.
+  do {
+    parent = parent ? parent[i] = new Array(4) : tree._root = new Array(4);
+    if (right = x >= (xm = (x0 + x1) / 2)) x0 = xm; else x1 = xm;
+    if (bottom = y >= (ym = (y0 + y1) / 2)) y0 = ym; else y1 = ym;
+  } while ((i = bottom << 1 | right) === (j = (yp >= ym) << 1 | (xp >= xm)));
+  return parent[j] = node, parent[i] = leaf, tree;
+}
+
+function addAll(data) {
+  var d, i, n = data.length,
+      x,
+      y,
+      xz = new Array(n),
+      yz = new Array(n),
+      x0 = Infinity,
+      y0 = Infinity,
+      x1 = -Infinity,
+      y1 = -Infinity;
+
+  // Compute the points and their extent.
+  for (i = 0; i < n; ++i) {
+    if (isNaN(x = +this._x.call(null, d = data[i])) || isNaN(y = +this._y.call(null, d))) continue;
+    xz[i] = x;
+    yz[i] = y;
+    if (x < x0) x0 = x;
+    if (x > x1) x1 = x;
+    if (y < y0) y0 = y;
+    if (y > y1) y1 = y;
+  }
+
+  // If there were no (valid) points, abort.
+  if (x0 > x1 || y0 > y1) return this;
+
+  // Expand the tree to cover the new points.
+  this.cover(x0, y0).cover(x1, y1);
+
+  // Add the new points.
+  for (i = 0; i < n; ++i) {
+    add(this, xz[i], yz[i], data[i]);
+  }
+
+  return this;
+}
+
+function tree_cover(x, y) {
+  if (isNaN(x = +x) || isNaN(y = +y)) return this; // ignore invalid points
+
+  var x0 = this._x0,
+      y0 = this._y0,
+      x1 = this._x1,
+      y1 = this._y1;
+
+  // If the quadtree has no extent, initialize them.
+  // Integer extent are necessary so that if we later double the extent,
+  // the existing quadrant boundaries don’t change due to floating point error!
+  if (isNaN(x0)) {
+    x1 = (x0 = Math.floor(x)) + 1;
+    y1 = (y0 = Math.floor(y)) + 1;
+  }
+
+  // Otherwise, double repeatedly to cover.
+  else {
+    var z = x1 - x0 || 1,
+        node = this._root,
+        parent,
+        i;
+
+    while (x0 > x || x >= x1 || y0 > y || y >= y1) {
+      i = (y < y0) << 1 | (x < x0);
+      parent = new Array(4), parent[i] = node, node = parent, z *= 2;
+      switch (i) {
+        case 0: x1 = x0 + z, y1 = y0 + z; break;
+        case 1: x0 = x1 - z, y1 = y0 + z; break;
+        case 2: x1 = x0 + z, y0 = y1 - z; break;
+        case 3: x0 = x1 - z, y0 = y1 - z; break;
+      }
+    }
+
+    if (this._root && this._root.length) this._root = node;
+  }
+
+  this._x0 = x0;
+  this._y0 = y0;
+  this._x1 = x1;
+  this._y1 = y1;
+  return this;
+}
+
+function tree_data() {
+  var data = [];
+  this.visit(function(node) {
+    if (!node.length) do data.push(node.data); while (node = node.next)
+  });
+  return data;
+}
+
+function tree_extent(_) {
+  return arguments.length
+      ? this.cover(+_[0][0], +_[0][1]).cover(+_[1][0], +_[1][1])
+      : isNaN(this._x0) ? undefined : [[this._x0, this._y0], [this._x1, this._y1]];
+}
+
+function Quad(node, x0, y0, x1, y1) {
+  this.node = node;
+  this.x0 = x0;
+  this.y0 = y0;
+  this.x1 = x1;
+  this.y1 = y1;
+}
+
+function tree_find(x, y, radius) {
+  var data,
+      x0 = this._x0,
+      y0 = this._y0,
+      x1,
+      y1,
+      x2,
+      y2,
+      x3 = this._x1,
+      y3 = this._y1,
+      quads = [],
+      node = this._root,
+      q,
+      i;
+
+  if (node) quads.push(new Quad(node, x0, y0, x3, y3));
+  if (radius == null) radius = Infinity;
+  else {
+    x0 = x - radius, y0 = y - radius;
+    x3 = x + radius, y3 = y + radius;
+    radius *= radius;
+  }
+
+  while (q = quads.pop()) {
+
+    // Stop searching if this quadrant can’t contain a closer node.
+    if (!(node = q.node)
+        || (x1 = q.x0) > x3
+        || (y1 = q.y0) > y3
+        || (x2 = q.x1) < x0
+        || (y2 = q.y1) < y0) continue;
+
+    // Bisect the current quadrant.
+    if (node.length) {
+      var xm = (x1 + x2) / 2,
+          ym = (y1 + y2) / 2;
+
+      quads.push(
+        new Quad(node[3], xm, ym, x2, y2),
+        new Quad(node[2], x1, ym, xm, y2),
+        new Quad(node[1], xm, y1, x2, ym),
+        new Quad(node[0], x1, y1, xm, ym)
+      );
+
+      // Visit the closest quadrant first.
+      if (i = (y >= ym) << 1 | (x >= xm)) {
+        q = quads[quads.length - 1];
+        quads[quads.length - 1] = quads[quads.length - 1 - i];
+        quads[quads.length - 1 - i] = q;
+      }
+    }
+
+    // Visit this point. (Visiting coincident points isn’t necessary!)
+    else {
+      var dx = x - +this._x.call(null, node.data),
+          dy = y - +this._y.call(null, node.data),
+          d2 = dx * dx + dy * dy;
+      if (d2 < radius) {
+        var d = Math.sqrt(radius = d2);
+        x0 = x - d, y0 = y - d;
+        x3 = x + d, y3 = y + d;
+        data = node.data;
+      }
+    }
+  }
+
+  return data;
+}
+
+function tree_remove(d) {
+  if (isNaN(x = +this._x.call(null, d)) || isNaN(y = +this._y.call(null, d))) return this; // ignore invalid points
+
+  var parent,
+      node = this._root,
+      retainer,
+      previous,
+      next,
+      x0 = this._x0,
+      y0 = this._y0,
+      x1 = this._x1,
+      y1 = this._y1,
+      x,
+      y,
+      xm,
+      ym,
+      right,
+      bottom,
+      i,
+      j;
+
+  // If the tree is empty, initialize the root as a leaf.
+  if (!node) return this;
+
+  // Find the leaf node for the point.
+  // While descending, also retain the deepest parent with a non-removed sibling.
+  if (node.length) while (true) {
+    if (right = x >= (xm = (x0 + x1) / 2)) x0 = xm; else x1 = xm;
+    if (bottom = y >= (ym = (y0 + y1) / 2)) y0 = ym; else y1 = ym;
+    if (!(parent = node, node = node[i = bottom << 1 | right])) return this;
+    if (!node.length) break;
+    if (parent[(i + 1) & 3] || parent[(i + 2) & 3] || parent[(i + 3) & 3]) retainer = parent, j = i;
+  }
+
+  // Find the point to remove.
+  while (node.data !== d) if (!(previous = node, node = node.next)) return this;
+  if (next = node.next) delete node.next;
+
+  // If there are multiple coincident points, remove just the point.
+  if (previous) return (next ? previous.next = next : delete previous.next), this;
+
+  // If this is the root point, remove it.
+  if (!parent) return this._root = next, this;
+
+  // Remove this leaf.
+  next ? parent[i] = next : delete parent[i];
+
+  // If the parent now contains exactly one leaf, collapse superfluous parents.
+  if ((node = parent[0] || parent[1] || parent[2] || parent[3])
+      && node === (parent[3] || parent[2] || parent[1] || parent[0])
+      && !node.length) {
+    if (retainer) retainer[j] = node;
+    else this._root = node;
+  }
+
+  return this;
+}
+
+function removeAll(data) {
+  for (var i = 0, n = data.length; i < n; ++i) this.remove(data[i]);
+  return this;
+}
+
+function tree_root() {
+  return this._root;
+}
+
+function tree_size() {
+  var size = 0;
+  this.visit(function(node) {
+    if (!node.length) do ++size; while (node = node.next)
+  });
+  return size;
+}
+
+function tree_visit(callback) {
+  var quads = [], q, node = this._root, child, x0, y0, x1, y1;
+  if (node) quads.push(new Quad(node, this._x0, this._y0, this._x1, this._y1));
+  while (q = quads.pop()) {
+    if (!callback(node = q.node, x0 = q.x0, y0 = q.y0, x1 = q.x1, y1 = q.y1) && node.length) {
+      var xm = (x0 + x1) / 2, ym = (y0 + y1) / 2;
+      if (child = node[3]) quads.push(new Quad(child, xm, ym, x1, y1));
+      if (child = node[2]) quads.push(new Quad(child, x0, ym, xm, y1));
+      if (child = node[1]) quads.push(new Quad(child, xm, y0, x1, ym));
+      if (child = node[0]) quads.push(new Quad(child, x0, y0, xm, ym));
+    }
+  }
+  return this;
+}
+
+function tree_visitAfter(callback) {
+  var quads = [], next = [], q;
+  if (this._root) quads.push(new Quad(this._root, this._x0, this._y0, this._x1, this._y1));
+  while (q = quads.pop()) {
+    var node = q.node;
+    if (node.length) {
+      var child, x0 = q.x0, y0 = q.y0, x1 = q.x1, y1 = q.y1, xm = (x0 + x1) / 2, ym = (y0 + y1) / 2;
+      if (child = node[0]) quads.push(new Quad(child, x0, y0, xm, ym));
+      if (child = node[1]) quads.push(new Quad(child, xm, y0, x1, ym));
+      if (child = node[2]) quads.push(new Quad(child, x0, ym, xm, y1));
+      if (child = node[3]) quads.push(new Quad(child, xm, ym, x1, y1));
+    }
+    next.push(q);
+  }
+  while (q = next.pop()) {
+    callback(q.node, q.x0, q.y0, q.x1, q.y1);
+  }
+  return this;
+}
+
+function defaultX(d) {
+  return d[0];
+}
+
+function tree_x(_) {
+  return arguments.length ? (this._x = _, this) : this._x;
+}
+
+function defaultY(d) {
+  return d[1];
+}
+
+function tree_y(_) {
+  return arguments.length ? (this._y = _, this) : this._y;
+}
+
+function quadtree(nodes, x, y) {
+  var tree = new Quadtree(x == null ? defaultX : x, y == null ? defaultY : y, NaN, NaN, NaN, NaN);
+  return nodes == null ? tree : tree.addAll(nodes);
+}
+
+function Quadtree(x, y, x0, y0, x1, y1) {
+  this._x = x;
+  this._y = y;
+  this._x0 = x0;
+  this._y0 = y0;
+  this._x1 = x1;
+  this._y1 = y1;
+  this._root = undefined;
+}
+
+function leaf_copy(leaf) {
+  var copy = {data: leaf.data}, next = copy;
+  while (leaf = leaf.next) next = next.next = {data: leaf.data};
+  return copy;
+}
+
+var treeProto = quadtree.prototype = Quadtree.prototype;
+
+treeProto.copy = function() {
+  var copy = new Quadtree(this._x, this._y, this._x0, this._y0, this._x1, this._y1),
+      node = this._root,
+      nodes,
+      child;
+
+  if (!node) return copy;
+
+  if (!node.length) return copy._root = leaf_copy(node), copy;
+
+  nodes = [{source: node, target: copy._root = new Array(4)}];
+  while (node = nodes.pop()) {
+    for (var i = 0; i < 4; ++i) {
+      if (child = node.source[i]) {
+        if (child.length) nodes.push({source: child, target: node.target[i] = new Array(4)});
+        else node.target[i] = leaf_copy(child);
+      }
+    }
+  }
+
+  return copy;
+};
+
+treeProto.add = tree_add;
+treeProto.addAll = addAll;
+treeProto.cover = tree_cover;
+treeProto.data = tree_data;
+treeProto.extent = tree_extent;
+treeProto.find = tree_find;
+treeProto.remove = tree_remove;
+treeProto.removeAll = removeAll;
+treeProto.root = tree_root;
+treeProto.size = tree_size;
+treeProto.visit = tree_visit;
+treeProto.visitAfter = tree_visitAfter;
+treeProto.x = tree_x;
+treeProto.y = tree_y;
+
+function constant$4(x) {
+  return function() {
+    return x;
+  };
+}
+
+function jiggle(random) {
+  return (random() - 0.5) * 1e-6;
+}
+
+function x$3(d) {
+  return d.x + d.vx;
+}
+
+function y$3(d) {
+  return d.y + d.vy;
+}
+
+function collide(radius) {
+  var nodes,
+      radii,
+      random,
+      strength = 1,
+      iterations = 1;
+
+  if (typeof radius !== "function") radius = constant$4(radius == null ? 1 : +radius);
+
+  function force() {
+    var i, n = nodes.length,
+        tree,
+        node,
+        xi,
+        yi,
+        ri,
+        ri2;
+
+    for (var k = 0; k < iterations; ++k) {
+      tree = quadtree(nodes, x$3, y$3).visitAfter(prepare);
+      for (i = 0; i < n; ++i) {
+        node = nodes[i];
+        ri = radii[node.index], ri2 = ri * ri;
+        xi = node.x + node.vx;
+        yi = node.y + node.vy;
+        tree.visit(apply);
+      }
+    }
+
+    function apply(quad, x0, y0, x1, y1) {
+      var data = quad.data, rj = quad.r, r = ri + rj;
+      if (data) {
+        if (data.index > node.index) {
+          var x = xi - data.x - data.vx,
+              y = yi - data.y - data.vy,
+              l = x * x + y * y;
+          if (l < r * r) {
+            if (x === 0) x = jiggle(random), l += x * x;
+            if (y === 0) y = jiggle(random), l += y * y;
+            l = (r - (l = Math.sqrt(l))) / l * strength;
+            node.vx += (x *= l) * (r = (rj *= rj) / (ri2 + rj));
+            node.vy += (y *= l) * r;
+            data.vx -= x * (r = 1 - r);
+            data.vy -= y * r;
+          }
+        }
+        return;
+      }
+      return x0 > xi + r || x1 < xi - r || y0 > yi + r || y1 < yi - r;
+    }
+  }
+
+  function prepare(quad) {
+    if (quad.data) return quad.r = radii[quad.data.index];
+    for (var i = quad.r = 0; i < 4; ++i) {
+      if (quad[i] && quad[i].r > quad.r) {
+        quad.r = quad[i].r;
+      }
+    }
+  }
+
+  function initialize() {
+    if (!nodes) return;
+    var i, n = nodes.length, node;
+    radii = new Array(n);
+    for (i = 0; i < n; ++i) node = nodes[i], radii[node.index] = +radius(node, i, nodes);
+  }
+
+  force.initialize = function(_nodes, _random) {
+    nodes = _nodes;
+    random = _random;
+    initialize();
+  };
+
+  force.iterations = function(_) {
+    return arguments.length ? (iterations = +_, force) : iterations;
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = +_, force) : strength;
+  };
+
+  force.radius = function(_) {
+    return arguments.length ? (radius = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : radius;
+  };
+
+  return force;
+}
+
+function index$3(d) {
+  return d.index;
+}
+
+function find(nodeById, nodeId) {
+  var node = nodeById.get(nodeId);
+  if (!node) throw new Error("node not found: " + nodeId);
+  return node;
+}
+
+function link$2(links) {
+  var id = index$3,
+      strength = defaultStrength,
+      strengths,
+      distance = constant$4(30),
+      distances,
+      nodes,
+      count,
+      bias,
+      random,
+      iterations = 1;
+
+  if (links == null) links = [];
+
+  function defaultStrength(link) {
+    return 1 / Math.min(count[link.source.index], count[link.target.index]);
+  }
+
+  function force(alpha) {
+    for (var k = 0, n = links.length; k < iterations; ++k) {
+      for (var i = 0, link, source, target, x, y, l, b; i < n; ++i) {
+        link = links[i], source = link.source, target = link.target;
+        x = target.x + target.vx - source.x - source.vx || jiggle(random);
+        y = target.y + target.vy - source.y - source.vy || jiggle(random);
+        l = Math.sqrt(x * x + y * y);
+        l = (l - distances[i]) / l * alpha * strengths[i];
+        x *= l, y *= l;
+        target.vx -= x * (b = bias[i]);
+        target.vy -= y * b;
+        source.vx += x * (b = 1 - b);
+        source.vy += y * b;
+      }
+    }
+  }
+
+  function initialize() {
+    if (!nodes) return;
+
+    var i,
+        n = nodes.length,
+        m = links.length,
+        nodeById = new Map(nodes.map((d, i) => [id(d, i, nodes), d])),
+        link;
+
+    for (i = 0, count = new Array(n); i < m; ++i) {
+      link = links[i], link.index = i;
+      if (typeof link.source !== "object") link.source = find(nodeById, link.source);
+      if (typeof link.target !== "object") link.target = find(nodeById, link.target);
+      count[link.source.index] = (count[link.source.index] || 0) + 1;
+      count[link.target.index] = (count[link.target.index] || 0) + 1;
+    }
+
+    for (i = 0, bias = new Array(m); i < m; ++i) {
+      link = links[i], bias[i] = count[link.source.index] / (count[link.source.index] + count[link.target.index]);
+    }
+
+    strengths = new Array(m), initializeStrength();
+    distances = new Array(m), initializeDistance();
+  }
+
+  function initializeStrength() {
+    if (!nodes) return;
+
+    for (var i = 0, n = links.length; i < n; ++i) {
+      strengths[i] = +strength(links[i], i, links);
+    }
+  }
+
+  function initializeDistance() {
+    if (!nodes) return;
+
+    for (var i = 0, n = links.length; i < n; ++i) {
+      distances[i] = +distance(links[i], i, links);
+    }
+  }
+
+  force.initialize = function(_nodes, _random) {
+    nodes = _nodes;
+    random = _random;
+    initialize();
+  };
+
+  force.links = function(_) {
+    return arguments.length ? (links = _, initialize(), force) : links;
+  };
+
+  force.id = function(_) {
+    return arguments.length ? (id = _, force) : id;
+  };
+
+  force.iterations = function(_) {
+    return arguments.length ? (iterations = +_, force) : iterations;
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = typeof _ === "function" ? _ : constant$4(+_), initializeStrength(), force) : strength;
+  };
+
+  force.distance = function(_) {
+    return arguments.length ? (distance = typeof _ === "function" ? _ : constant$4(+_), initializeDistance(), force) : distance;
+  };
+
+  return force;
+}
+
+// https://en.wikipedia.org/wiki/Linear_congruential_generator#Parameters_in_common_use
+const a$2 = 1664525;
+const c$4 = 1013904223;
+const m$1 = 4294967296; // 2^32
+
+function lcg$2() {
+  let s = 1;
+  return () => (s = (a$2 * s + c$4) % m$1) / m$1;
+}
+
+function x$2(d) {
+  return d.x;
+}
+
+function y$2(d) {
+  return d.y;
+}
+
+var initialRadius = 10,
+    initialAngle = Math.PI * (3 - Math.sqrt(5));
+
+function simulation(nodes) {
+  var simulation,
+      alpha = 1,
+      alphaMin = 0.001,
+      alphaDecay = 1 - Math.pow(alphaMin, 1 / 300),
+      alphaTarget = 0,
+      velocityDecay = 0.6,
+      forces = new Map(),
+      stepper = timer(step),
+      event = dispatch("tick", "end"),
+      random = lcg$2();
+
+  if (nodes == null) nodes = [];
+
+  function step() {
+    tick();
+    event.call("tick", simulation);
+    if (alpha < alphaMin) {
+      stepper.stop();
+      event.call("end", simulation);
+    }
+  }
+
+  function tick(iterations) {
+    var i, n = nodes.length, node;
+
+    if (iterations === undefined) iterations = 1;
+
+    for (var k = 0; k < iterations; ++k) {
+      alpha += (alphaTarget - alpha) * alphaDecay;
+
+      forces.forEach(function(force) {
+        force(alpha);
+      });
+
+      for (i = 0; i < n; ++i) {
+        node = nodes[i];
+        if (node.fx == null) node.x += node.vx *= velocityDecay;
+        else node.x = node.fx, node.vx = 0;
+        if (node.fy == null) node.y += node.vy *= velocityDecay;
+        else node.y = node.fy, node.vy = 0;
+      }
+    }
+
+    return simulation;
+  }
+
+  function initializeNodes() {
+    for (var i = 0, n = nodes.length, node; i < n; ++i) {
+      node = nodes[i], node.index = i;
+      if (node.fx != null) node.x = node.fx;
+      if (node.fy != null) node.y = node.fy;
+      if (isNaN(node.x) || isNaN(node.y)) {
+        var radius = initialRadius * Math.sqrt(0.5 + i), angle = i * initialAngle;
+        node.x = radius * Math.cos(angle);
+        node.y = radius * Math.sin(angle);
+      }
+      if (isNaN(node.vx) || isNaN(node.vy)) {
+        node.vx = node.vy = 0;
+      }
+    }
+  }
+
+  function initializeForce(force) {
+    if (force.initialize) force.initialize(nodes, random);
+    return force;
+  }
+
+  initializeNodes();
+
+  return simulation = {
+    tick: tick,
+
+    restart: function() {
+      return stepper.restart(step), simulation;
+    },
+
+    stop: function() {
+      return stepper.stop(), simulation;
+    },
+
+    nodes: function(_) {
+      return arguments.length ? (nodes = _, initializeNodes(), forces.forEach(initializeForce), simulation) : nodes;
+    },
+
+    alpha: function(_) {
+      return arguments.length ? (alpha = +_, simulation) : alpha;
+    },
+
+    alphaMin: function(_) {
+      return arguments.length ? (alphaMin = +_, simulation) : alphaMin;
+    },
+
+    alphaDecay: function(_) {
+      return arguments.length ? (alphaDecay = +_, simulation) : +alphaDecay;
+    },
+
+    alphaTarget: function(_) {
+      return arguments.length ? (alphaTarget = +_, simulation) : alphaTarget;
+    },
+
+    velocityDecay: function(_) {
+      return arguments.length ? (velocityDecay = 1 - _, simulation) : 1 - velocityDecay;
+    },
+
+    randomSource: function(_) {
+      return arguments.length ? (random = _, forces.forEach(initializeForce), simulation) : random;
+    },
+
+    force: function(name, _) {
+      return arguments.length > 1 ? ((_ == null ? forces.delete(name) : forces.set(name, initializeForce(_))), simulation) : forces.get(name);
+    },
+
+    find: function(x, y, radius) {
+      var i = 0,
+          n = nodes.length,
+          dx,
+          dy,
+          d2,
+          node,
+          closest;
+
+      if (radius == null) radius = Infinity;
+      else radius *= radius;
+
+      for (i = 0; i < n; ++i) {
+        node = nodes[i];
+        dx = x - node.x;
+        dy = y - node.y;
+        d2 = dx * dx + dy * dy;
+        if (d2 < radius) closest = node, radius = d2;
+      }
+
+      return closest;
+    },
+
+    on: function(name, _) {
+      return arguments.length > 1 ? (event.on(name, _), simulation) : event.on(name);
+    }
+  };
+}
+
+function manyBody() {
+  var nodes,
+      node,
+      random,
+      alpha,
+      strength = constant$4(-30),
+      strengths,
+      distanceMin2 = 1,
+      distanceMax2 = Infinity,
+      theta2 = 0.81;
+
+  function force(_) {
+    var i, n = nodes.length, tree = quadtree(nodes, x$2, y$2).visitAfter(accumulate);
+    for (alpha = _, i = 0; i < n; ++i) node = nodes[i], tree.visit(apply);
+  }
+
+  function initialize() {
+    if (!nodes) return;
+    var i, n = nodes.length, node;
+    strengths = new Array(n);
+    for (i = 0; i < n; ++i) node = nodes[i], strengths[node.index] = +strength(node, i, nodes);
+  }
+
+  function accumulate(quad) {
+    var strength = 0, q, c, weight = 0, x, y, i;
+
+    // For internal nodes, accumulate forces from child quadrants.
+    if (quad.length) {
+      for (x = y = i = 0; i < 4; ++i) {
+        if ((q = quad[i]) && (c = Math.abs(q.value))) {
+          strength += q.value, weight += c, x += c * q.x, y += c * q.y;
+        }
+      }
+      quad.x = x / weight;
+      quad.y = y / weight;
+    }
+
+    // For leaf nodes, accumulate forces from coincident quadrants.
+    else {
+      q = quad;
+      q.x = q.data.x;
+      q.y = q.data.y;
+      do strength += strengths[q.data.index];
+      while (q = q.next);
+    }
+
+    quad.value = strength;
+  }
+
+  function apply(quad, x1, _, x2) {
+    if (!quad.value) return true;
+
+    var x = quad.x - node.x,
+        y = quad.y - node.y,
+        w = x2 - x1,
+        l = x * x + y * y;
+
+    // Apply the Barnes-Hut approximation if possible.
+    // Limit forces for very close nodes; randomize direction if coincident.
+    if (w * w / theta2 < l) {
+      if (l < distanceMax2) {
+        if (x === 0) x = jiggle(random), l += x * x;
+        if (y === 0) y = jiggle(random), l += y * y;
+        if (l < distanceMin2) l = Math.sqrt(distanceMin2 * l);
+        node.vx += x * quad.value * alpha / l;
+        node.vy += y * quad.value * alpha / l;
+      }
+      return true;
+    }
+
+    // Otherwise, process points directly.
+    else if (quad.length || l >= distanceMax2) return;
+
+    // Limit forces for very close nodes; randomize direction if coincident.
+    if (quad.data !== node || quad.next) {
+      if (x === 0) x = jiggle(random), l += x * x;
+      if (y === 0) y = jiggle(random), l += y * y;
+      if (l < distanceMin2) l = Math.sqrt(distanceMin2 * l);
+    }
+
+    do if (quad.data !== node) {
+      w = strengths[quad.data.index] * alpha / l;
+      node.vx += x * w;
+      node.vy += y * w;
+    } while (quad = quad.next);
+  }
+
+  force.initialize = function(_nodes, _random) {
+    nodes = _nodes;
+    random = _random;
+    initialize();
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : strength;
+  };
+
+  force.distanceMin = function(_) {
+    return arguments.length ? (distanceMin2 = _ * _, force) : Math.sqrt(distanceMin2);
+  };
+
+  force.distanceMax = function(_) {
+    return arguments.length ? (distanceMax2 = _ * _, force) : Math.sqrt(distanceMax2);
+  };
+
+  force.theta = function(_) {
+    return arguments.length ? (theta2 = _ * _, force) : Math.sqrt(theta2);
+  };
+
+  return force;
+}
+
+function radial$1(radius, x, y) {
+  var nodes,
+      strength = constant$4(0.1),
+      strengths,
+      radiuses;
+
+  if (typeof radius !== "function") radius = constant$4(+radius);
+  if (x == null) x = 0;
+  if (y == null) y = 0;
+
+  function force(alpha) {
+    for (var i = 0, n = nodes.length; i < n; ++i) {
+      var node = nodes[i],
+          dx = node.x - x || 1e-6,
+          dy = node.y - y || 1e-6,
+          r = Math.sqrt(dx * dx + dy * dy),
+          k = (radiuses[i] - r) * strengths[i] * alpha / r;
+      node.vx += dx * k;
+      node.vy += dy * k;
+    }
+  }
+
+  function initialize() {
+    if (!nodes) return;
+    var i, n = nodes.length;
+    strengths = new Array(n);
+    radiuses = new Array(n);
+    for (i = 0; i < n; ++i) {
+      radiuses[i] = +radius(nodes[i], i, nodes);
+      strengths[i] = isNaN(radiuses[i]) ? 0 : +strength(nodes[i], i, nodes);
+    }
+  }
+
+  force.initialize = function(_) {
+    nodes = _, initialize();
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : strength;
+  };
+
+  force.radius = function(_) {
+    return arguments.length ? (radius = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : radius;
+  };
+
+  force.x = function(_) {
+    return arguments.length ? (x = +_, force) : x;
+  };
+
+  force.y = function(_) {
+    return arguments.length ? (y = +_, force) : y;
+  };
+
+  return force;
+}
+
+function x$1(x) {
+  var strength = constant$4(0.1),
+      nodes,
+      strengths,
+      xz;
+
+  if (typeof x !== "function") x = constant$4(x == null ? 0 : +x);
+
+  function force(alpha) {
+    for (var i = 0, n = nodes.length, node; i < n; ++i) {
+      node = nodes[i], node.vx += (xz[i] - node.x) * strengths[i] * alpha;
+    }
+  }
+
+  function initialize() {
+    if (!nodes) return;
+    var i, n = nodes.length;
+    strengths = new Array(n);
+    xz = new Array(n);
+    for (i = 0; i < n; ++i) {
+      strengths[i] = isNaN(xz[i] = +x(nodes[i], i, nodes)) ? 0 : +strength(nodes[i], i, nodes);
+    }
+  }
+
+  force.initialize = function(_) {
+    nodes = _;
+    initialize();
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : strength;
+  };
+
+  force.x = function(_) {
+    return arguments.length ? (x = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : x;
+  };
+
+  return force;
+}
+
+function y$1(y) {
+  var strength = constant$4(0.1),
+      nodes,
+      strengths,
+      yz;
+
+  if (typeof y !== "function") y = constant$4(y == null ? 0 : +y);
+
+  function force(alpha) {
+    for (var i = 0, n = nodes.length, node; i < n; ++i) {
+      node = nodes[i], node.vy += (yz[i] - node.y) * strengths[i] * alpha;
+    }
+  }
+
+  function initialize() {
+    if (!nodes) return;
+    var i, n = nodes.length;
+    strengths = new Array(n);
+    yz = new Array(n);
+    for (i = 0; i < n; ++i) {
+      strengths[i] = isNaN(yz[i] = +y(nodes[i], i, nodes)) ? 0 : +strength(nodes[i], i, nodes);
+    }
+  }
+
+  force.initialize = function(_) {
+    nodes = _;
+    initialize();
+  };
+
+  force.strength = function(_) {
+    return arguments.length ? (strength = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : strength;
+  };
+
+  force.y = function(_) {
+    return arguments.length ? (y = typeof _ === "function" ? _ : constant$4(+_), initialize(), force) : y;
+  };
+
+  return force;
+}
+
+function formatDecimal(x) {
+  return Math.abs(x = Math.round(x)) >= 1e21
+      ? x.toLocaleString("en").replace(/,/g, "")
+      : x.toString(10);
+}
+
+// Computes the decimal coefficient and exponent of the specified number x with
+// significant digits p, where x is positive and p is in [1, 21] or undefined.
+// For example, formatDecimalParts(1.23) returns ["123", 0].
+function formatDecimalParts(x, p) {
+  if ((i = (x = p ? x.toExponential(p - 1) : x.toExponential()).indexOf("e")) < 0) return null; // NaN, ±Infinity
+  var i, coefficient = x.slice(0, i);
+
+  // The string returned by toExponential either has the form \d\.\d+e[-+]\d+
+  // (e.g., 1.2e+3) or the form \de[-+]\d+ (e.g., 1e+3).
+  return [
+    coefficient.length > 1 ? coefficient[0] + coefficient.slice(2) : coefficient,
+    +x.slice(i + 1)
+  ];
+}
+
+function exponent(x) {
+  return x = formatDecimalParts(Math.abs(x)), x ? x[1] : NaN;
+}
+
+function formatGroup(grouping, thousands) {
+  return function(value, width) {
+    var i = value.length,
+        t = [],
+        j = 0,
+        g = grouping[0],
+        length = 0;
+
+    while (i > 0 && g > 0) {
+      if (length + g + 1 > width) g = Math.max(1, width - length);
+      t.push(value.substring(i -= g, i + g));
+      if ((length += g + 1) > width) break;
+      g = grouping[j = (j + 1) % grouping.length];
+    }
+
+    return t.reverse().join(thousands);
+  };
+}
+
+function formatNumerals(numerals) {
+  return function(value) {
+    return value.replace(/[0-9]/g, function(i) {
+      return numerals[+i];
+    });
+  };
+}
+
+// [[fill]align][sign][symbol][0][width][,][.precision][~][type]
+var re = /^(?:(.)?([<>=^]))?([+\-( ])?([$#])?(0)?(\d+)?(,)?(\.\d+)?(~)?([a-z%])?$/i;
+
+function formatSpecifier(specifier) {
+  if (!(match = re.exec(specifier))) throw new Error("invalid format: " + specifier);
+  var match;
+  return new FormatSpecifier({
+    fill: match[1],
+    align: match[2],
+    sign: match[3],
+    symbol: match[4],
+    zero: match[5],
+    width: match[6],
+    comma: match[7],
+    precision: match[8] && match[8].slice(1),
+    trim: match[9],
+    type: match[10]
+  });
+}
+
+formatSpecifier.prototype = FormatSpecifier.prototype; // instanceof
+
+function FormatSpecifier(specifier) {
+  this.fill = specifier.fill === undefined ? " " : specifier.fill + "";
+  this.align = specifier.align === undefined ? ">" : specifier.align + "";
+  this.sign = specifier.sign === undefined ? "-" : specifier.sign + "";
+  this.symbol = specifier.symbol === undefined ? "" : specifier.symbol + "";
+  this.zero = !!specifier.zero;
+  this.width = specifier.width === undefined ? undefined : +specifier.width;
+  this.comma = !!specifier.comma;
+  this.precision = specifier.precision === undefined ? undefined : +specifier.precision;
+  this.trim = !!specifier.trim;
+  this.type = specifier.type === undefined ? "" : specifier.type + "";
+}
+
+FormatSpecifier.prototype.toString = function() {
+  return this.fill
+      + this.align
+      + this.sign
+      + this.symbol
+      + (this.zero ? "0" : "")
+      + (this.width === undefined ? "" : Math.max(1, this.width | 0))
+      + (this.comma ? "," : "")
+      + (this.precision === undefined ? "" : "." + Math.max(0, this.precision | 0))
+      + (this.trim ? "~" : "")
+      + this.type;
+};
+
+// Trims insignificant zeros, e.g., replaces 1.2000k with 1.2k.
+function formatTrim(s) {
+  out: for (var n = s.length, i = 1, i0 = -1, i1; i < n; ++i) {
+    switch (s[i]) {
+      case ".": i0 = i1 = i; break;
+      case "0": if (i0 === 0) i0 = i; i1 = i; break;
+      default: if (!+s[i]) break out; if (i0 > 0) i0 = 0; break;
+    }
+  }
+  return i0 > 0 ? s.slice(0, i0) + s.slice(i1 + 1) : s;
+}
+
+var prefixExponent;
+
+function formatPrefixAuto(x, p) {
+  var d = formatDecimalParts(x, p);
+  if (!d) return x + "";
+  var coefficient = d[0],
+      exponent = d[1],
+      i = exponent - (prefixExponent = Math.max(-8, Math.min(8, Math.floor(exponent / 3))) * 3) + 1,
+      n = coefficient.length;
+  return i === n ? coefficient
+      : i > n ? coefficient + new Array(i - n + 1).join("0")
+      : i > 0 ? coefficient.slice(0, i) + "." + coefficient.slice(i)
+      : "0." + new Array(1 - i).join("0") + formatDecimalParts(x, Math.max(0, p + i - 1))[0]; // less than 1y!
+}
+
+function formatRounded(x, p) {
+  var d = formatDecimalParts(x, p);
+  if (!d) return x + "";
+  var coefficient = d[0],
+      exponent = d[1];
+  return exponent < 0 ? "0." + new Array(-exponent).join("0") + coefficient
+      : coefficient.length > exponent + 1 ? coefficient.slice(0, exponent + 1) + "." + coefficient.slice(exponent + 1)
+      : coefficient + new Array(exponent - coefficient.length + 2).join("0");
+}
+
+var formatTypes = {
+  "%": (x, p) => (x * 100).toFixed(p),
+  "b": (x) => Math.round(x).toString(2),
+  "c": (x) => x + "",
+  "d": formatDecimal,
+  "e": (x, p) => x.toExponential(p),
+  "f": (x, p) => x.toFixed(p),
+  "g": (x, p) => x.toPrecision(p),
+  "o": (x) => Math.round(x).toString(8),
+  "p": (x, p) => formatRounded(x * 100, p),
+  "r": formatRounded,
+  "s": formatPrefixAuto,
+  "X": (x) => Math.round(x).toString(16).toUpperCase(),
+  "x": (x) => Math.round(x).toString(16)
+};
+
+function identity$6(x) {
+  return x;
+}
+
+var map = Array.prototype.map,
+    prefixes = ["y","z","a","f","p","n","µ","m","","k","M","G","T","P","E","Z","Y"];
+
+function formatLocale$1(locale) {
+  var group = locale.grouping === undefined || locale.thousands === undefined ? identity$6 : formatGroup(map.call(locale.grouping, Number), locale.thousands + ""),
+      currencyPrefix = locale.currency === undefined ? "" : locale.currency[0] + "",
+      currencySuffix = locale.currency === undefined ? "" : locale.currency[1] + "",
+      decimal = locale.decimal === undefined ? "." : locale.decimal + "",
+      numerals = locale.numerals === undefined ? identity$6 : formatNumerals(map.call(locale.numerals, String)),
+      percent = locale.percent === undefined ? "%" : locale.percent + "",
+      minus = locale.minus === undefined ? "−" : locale.minus + "",
+      nan = locale.nan === undefined ? "NaN" : locale.nan + "";
+
+  function newFormat(specifier) {
+    specifier = formatSpecifier(specifier);
+
+    var fill = specifier.fill,
+        align = specifier.align,
+        sign = specifier.sign,
+        symbol = specifier.symbol,
+        zero = specifier.zero,
+        width = specifier.width,
+        comma = specifier.comma,
+        precision = specifier.precision,
+        trim = specifier.trim,
+        type = specifier.type;
+
+    // The "n" type is an alias for ",g".
+    if (type === "n") comma = true, type = "g";
+
+    // The "" type, and any invalid type, is an alias for ".12~g".
+    else if (!formatTypes[type]) precision === undefined && (precision = 12), trim = true, type = "g";
+
+    // If zero fill is specified, padding goes after sign and before digits.
+    if (zero || (fill === "0" && align === "=")) zero = true, fill = "0", align = "=";
+
+    // Compute the prefix and suffix.
+    // For SI-prefix, the suffix is lazily computed.
+    var prefix = symbol === "$" ? currencyPrefix : symbol === "#" && /[boxX]/.test(type) ? "0" + type.toLowerCase() : "",
+        suffix = symbol === "$" ? currencySuffix : /[%p]/.test(type) ? percent : "";
+
+    // What format function should we use?
+    // Is this an integer type?
+    // Can this type generate exponential notation?
+    var formatType = formatTypes[type],
+        maybeSuffix = /[defgprs%]/.test(type);
+
+    // Set the default precision if not specified,
+    // or clamp the specified precision to the supported range.
+    // For significant precision, it must be in [1, 21].
+    // For fixed precision, it must be in [0, 20].
+    precision = precision === undefined ? 6
+        : /[gprs]/.test(type) ? Math.max(1, Math.min(21, precision))
+        : Math.max(0, Math.min(20, precision));
+
+    function format(value) {
+      var valuePrefix = prefix,
+          valueSuffix = suffix,
+          i, n, c;
+
+      if (type === "c") {
+        valueSuffix = formatType(value) + valueSuffix;
+        value = "";
+      } else {
+        value = +value;
+
+        // Determine the sign. -0 is not less than 0, but 1 / -0 is!
+        var valueNegative = value < 0 || 1 / value < 0;
+
+        // Perform the initial formatting.
+        value = isNaN(value) ? nan : formatType(Math.abs(value), precision);
+
+        // Trim insignificant zeros.
+        if (trim) value = formatTrim(value);
+
+        // If a negative value rounds to zero after formatting, and no explicit positive sign is requested, hide the sign.
+        if (valueNegative && +value === 0 && sign !== "+") valueNegative = false;
+
+        // Compute the prefix and suffix.
+        valuePrefix = (valueNegative ? (sign === "(" ? sign : minus) : sign === "-" || sign === "(" ? "" : sign) + valuePrefix;
+        valueSuffix = (type === "s" ? prefixes[8 + prefixExponent / 3] : "") + valueSuffix + (valueNegative && sign === "(" ? ")" : "");
+
+        // Break the formatted value into the integer “value” part that can be
+        // grouped, and fractional or exponential “suffix” part that is not.
+        if (maybeSuffix) {
+          i = -1, n = value.length;
+          while (++i < n) {
+            if (c = value.charCodeAt(i), 48 > c || c > 57) {
+              valueSuffix = (c === 46 ? decimal + value.slice(i + 1) : value.slice(i)) + valueSuffix;
+              value = value.slice(0, i);
+              break;
+            }
+          }
+        }
+      }
+
+      // If the fill character is not "0", grouping is applied before padding.
+      if (comma && !zero) value = group(value, Infinity);
+
+      // Compute the padding.
+      var length = valuePrefix.length + value.length + valueSuffix.length,
+          padding = length < width ? new Array(width - length + 1).join(fill) : "";
+
+      // If the fill character is "0", grouping is applied after padding.
+      if (comma && zero) value = group(padding + value, padding.length ? width - valueSuffix.length : Infinity), padding = "";
+
+      // Reconstruct the final output based on the desired alignment.
+      switch (align) {
+        case "<": value = valuePrefix + value + valueSuffix + padding; break;
+        case "=": value = valuePrefix + padding + value + valueSuffix; break;
+        case "^": value = padding.slice(0, length = padding.length >> 1) + valuePrefix + value + valueSuffix + padding.slice(length); break;
+        default: value = padding + valuePrefix + value + valueSuffix; break;
+      }
+
+      return numerals(value);
+    }
+
+    format.toString = function() {
+      return specifier + "";
+    };
+
+    return format;
+  }
+
+  function formatPrefix(specifier, value) {
+    var f = newFormat((specifier = formatSpecifier(specifier), specifier.type = "f", specifier)),
+        e = Math.max(-8, Math.min(8, Math.floor(exponent(value) / 3))) * 3,
+        k = Math.pow(10, -e),
+        prefix = prefixes[8 + e / 3];
+    return function(value) {
+      return f(k * value) + prefix;
+    };
+  }
+
+  return {
+    format: newFormat,
+    formatPrefix: formatPrefix
+  };
+}
+
+var locale$1;
+exports.format = void 0;
+exports.formatPrefix = void 0;
+
+defaultLocale$1({
+  thousands: ",",
+  grouping: [3],
+  currency: ["$", ""]
+});
+
+function defaultLocale$1(definition) {
+  locale$1 = formatLocale$1(definition);
+  exports.format = locale$1.format;
+  exports.formatPrefix = locale$1.formatPrefix;
+  return locale$1;
+}
+
+function precisionFixed(step) {
+  return Math.max(0, -exponent(Math.abs(step)));
+}
+
+function precisionPrefix(step, value) {
+  return Math.max(0, Math.max(-8, Math.min(8, Math.floor(exponent(value) / 3))) * 3 - exponent(Math.abs(step)));
+}
+
+function precisionRound(step, max) {
+  step = Math.abs(step), max = Math.abs(max) - step;
+  return Math.max(0, exponent(max) - exponent(step)) + 1;
+}
+
+var epsilon$1 = 1e-6;
+var epsilon2 = 1e-12;
+var pi$1 = Math.PI;
+var halfPi$1 = pi$1 / 2;
+var quarterPi = pi$1 / 4;
+var tau$1 = pi$1 * 2;
+
+var degrees = 180 / pi$1;
+var radians = pi$1 / 180;
+
+var abs$1 = Math.abs;
+var atan = Math.atan;
+var atan2$1 = Math.atan2;
+var cos$1 = Math.cos;
+var ceil = Math.ceil;
+var exp = Math.exp;
+var hypot = Math.hypot;
+var log$1 = Math.log;
+var pow$1 = Math.pow;
+var sin$1 = Math.sin;
+var sign$1 = Math.sign || function(x) { return x > 0 ? 1 : x < 0 ? -1 : 0; };
+var sqrt$2 = Math.sqrt;
+var tan = Math.tan;
+
+function acos$1(x) {
+  return x > 1 ? 0 : x < -1 ? pi$1 : Math.acos(x);
+}
+
+function asin$1(x) {
+  return x > 1 ? halfPi$1 : x < -1 ? -halfPi$1 : Math.asin(x);
+}
+
+function haversin(x) {
+  return (x = sin$1(x / 2)) * x;
+}
+
+function noop$1() {}
+
+function streamGeometry(geometry, stream) {
+  if (geometry && streamGeometryType.hasOwnProperty(geometry.type)) {
+    streamGeometryType[geometry.type](geometry, stream);
+  }
+}
+
+var streamObjectType = {
+  Feature: function(object, stream) {
+    streamGeometry(object.geometry, stream);
+  },
+  FeatureCollection: function(object, stream) {
+    var features = object.features, i = -1, n = features.length;
+    while (++i < n) streamGeometry(features[i].geometry, stream);
+  }
+};
+
+var streamGeometryType = {
+  Sphere: function(object, stream) {
+    stream.sphere();
+  },
+  Point: function(object, stream) {
+    object = object.coordinates;
+    stream.point(object[0], object[1], object[2]);
+  },
+  MultiPoint: function(object, stream) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) object = coordinates[i], stream.point(object[0], object[1], object[2]);
+  },
+  LineString: function(object, stream) {
+    streamLine(object.coordinates, stream, 0);
+  },
+  MultiLineString: function(object, stream) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) streamLine(coordinates[i], stream, 0);
+  },
+  Polygon: function(object, stream) {
+    streamPolygon(object.coordinates, stream);
+  },
+  MultiPolygon: function(object, stream) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) streamPolygon(coordinates[i], stream);
+  },
+  GeometryCollection: function(object, stream) {
+    var geometries = object.geometries, i = -1, n = geometries.length;
+    while (++i < n) streamGeometry(geometries[i], stream);
+  }
+};
+
+function streamLine(coordinates, stream, closed) {
+  var i = -1, n = coordinates.length - closed, coordinate;
+  stream.lineStart();
+  while (++i < n) coordinate = coordinates[i], stream.point(coordinate[0], coordinate[1], coordinate[2]);
+  stream.lineEnd();
+}
+
+function streamPolygon(coordinates, stream) {
+  var i = -1, n = coordinates.length;
+  stream.polygonStart();
+  while (++i < n) streamLine(coordinates[i], stream, 1);
+  stream.polygonEnd();
+}
+
+function geoStream(object, stream) {
+  if (object && streamObjectType.hasOwnProperty(object.type)) {
+    streamObjectType[object.type](object, stream);
+  } else {
+    streamGeometry(object, stream);
+  }
+}
+
+var areaRingSum$1 = new Adder();
+
+// hello?
+
+var areaSum$1 = new Adder(),
+    lambda00$2,
+    phi00$2,
+    lambda0$2,
+    cosPhi0$1,
+    sinPhi0$1;
+
+var areaStream$1 = {
+  point: noop$1,
+  lineStart: noop$1,
+  lineEnd: noop$1,
+  polygonStart: function() {
+    areaRingSum$1 = new Adder();
+    areaStream$1.lineStart = areaRingStart$1;
+    areaStream$1.lineEnd = areaRingEnd$1;
+  },
+  polygonEnd: function() {
+    var areaRing = +areaRingSum$1;
+    areaSum$1.add(areaRing < 0 ? tau$1 + areaRing : areaRing);
+    this.lineStart = this.lineEnd = this.point = noop$1;
+  },
+  sphere: function() {
+    areaSum$1.add(tau$1);
+  }
+};
+
+function areaRingStart$1() {
+  areaStream$1.point = areaPointFirst$1;
+}
+
+function areaRingEnd$1() {
+  areaPoint$1(lambda00$2, phi00$2);
+}
+
+function areaPointFirst$1(lambda, phi) {
+  areaStream$1.point = areaPoint$1;
+  lambda00$2 = lambda, phi00$2 = phi;
+  lambda *= radians, phi *= radians;
+  lambda0$2 = lambda, cosPhi0$1 = cos$1(phi = phi / 2 + quarterPi), sinPhi0$1 = sin$1(phi);
+}
+
+function areaPoint$1(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  phi = phi / 2 + quarterPi; // half the angular distance from south pole
+
+  // Spherical excess E for a spherical triangle with vertices: south pole,
+  // previous point, current point.  Uses a formula derived from Cagnoli’s
+  // theorem.  See Todhunter, Spherical Trig. (1871), Sec. 103, Eq. (2).
+  var dLambda = lambda - lambda0$2,
+      sdLambda = dLambda >= 0 ? 1 : -1,
+      adLambda = sdLambda * dLambda,
+      cosPhi = cos$1(phi),
+      sinPhi = sin$1(phi),
+      k = sinPhi0$1 * sinPhi,
+      u = cosPhi0$1 * cosPhi + k * cos$1(adLambda),
+      v = k * sdLambda * sin$1(adLambda);
+  areaRingSum$1.add(atan2$1(v, u));
+
+  // Advance the previous points.
+  lambda0$2 = lambda, cosPhi0$1 = cosPhi, sinPhi0$1 = sinPhi;
+}
+
+function area$2(object) {
+  areaSum$1 = new Adder();
+  geoStream(object, areaStream$1);
+  return areaSum$1 * 2;
+}
+
+function spherical(cartesian) {
+  return [atan2$1(cartesian[1], cartesian[0]), asin$1(cartesian[2])];
+}
+
+function cartesian(spherical) {
+  var lambda = spherical[0], phi = spherical[1], cosPhi = cos$1(phi);
+  return [cosPhi * cos$1(lambda), cosPhi * sin$1(lambda), sin$1(phi)];
+}
+
+function cartesianDot(a, b) {
+  return a[0] * b[0] + a[1] * b[1] + a[2] * b[2];
+}
+
+function cartesianCross(a, b) {
+  return [a[1] * b[2] - a[2] * b[1], a[2] * b[0] - a[0] * b[2], a[0] * b[1] - a[1] * b[0]];
+}
+
+// TODO return a
+function cartesianAddInPlace(a, b) {
+  a[0] += b[0], a[1] += b[1], a[2] += b[2];
+}
+
+function cartesianScale(vector, k) {
+  return [vector[0] * k, vector[1] * k, vector[2] * k];
+}
+
+// TODO return d
+function cartesianNormalizeInPlace(d) {
+  var l = sqrt$2(d[0] * d[0] + d[1] * d[1] + d[2] * d[2]);
+  d[0] /= l, d[1] /= l, d[2] /= l;
+}
+
+var lambda0$1, phi0, lambda1, phi1, // bounds
+    lambda2, // previous lambda-coordinate
+    lambda00$1, phi00$1, // first point
+    p0, // previous 3D point
+    deltaSum,
+    ranges,
+    range;
+
+var boundsStream$2 = {
+  point: boundsPoint$1,
+  lineStart: boundsLineStart,
+  lineEnd: boundsLineEnd,
+  polygonStart: function() {
+    boundsStream$2.point = boundsRingPoint;
+    boundsStream$2.lineStart = boundsRingStart;
+    boundsStream$2.lineEnd = boundsRingEnd;
+    deltaSum = new Adder();
+    areaStream$1.polygonStart();
+  },
+  polygonEnd: function() {
+    areaStream$1.polygonEnd();
+    boundsStream$2.point = boundsPoint$1;
+    boundsStream$2.lineStart = boundsLineStart;
+    boundsStream$2.lineEnd = boundsLineEnd;
+    if (areaRingSum$1 < 0) lambda0$1 = -(lambda1 = 180), phi0 = -(phi1 = 90);
+    else if (deltaSum > epsilon$1) phi1 = 90;
+    else if (deltaSum < -epsilon$1) phi0 = -90;
+    range[0] = lambda0$1, range[1] = lambda1;
+  },
+  sphere: function() {
+    lambda0$1 = -(lambda1 = 180), phi0 = -(phi1 = 90);
+  }
+};
+
+function boundsPoint$1(lambda, phi) {
+  ranges.push(range = [lambda0$1 = lambda, lambda1 = lambda]);
+  if (phi < phi0) phi0 = phi;
+  if (phi > phi1) phi1 = phi;
+}
+
+function linePoint(lambda, phi) {
+  var p = cartesian([lambda * radians, phi * radians]);
+  if (p0) {
+    var normal = cartesianCross(p0, p),
+        equatorial = [normal[1], -normal[0], 0],
+        inflection = cartesianCross(equatorial, normal);
+    cartesianNormalizeInPlace(inflection);
+    inflection = spherical(inflection);
+    var delta = lambda - lambda2,
+        sign = delta > 0 ? 1 : -1,
+        lambdai = inflection[0] * degrees * sign,
+        phii,
+        antimeridian = abs$1(delta) > 180;
+    if (antimeridian ^ (sign * lambda2 < lambdai && lambdai < sign * lambda)) {
+      phii = inflection[1] * degrees;
+      if (phii > phi1) phi1 = phii;
+    } else if (lambdai = (lambdai + 360) % 360 - 180, antimeridian ^ (sign * lambda2 < lambdai && lambdai < sign * lambda)) {
+      phii = -inflection[1] * degrees;
+      if (phii < phi0) phi0 = phii;
+    } else {
+      if (phi < phi0) phi0 = phi;
+      if (phi > phi1) phi1 = phi;
+    }
+    if (antimeridian) {
+      if (lambda < lambda2) {
+        if (angle(lambda0$1, lambda) > angle(lambda0$1, lambda1)) lambda1 = lambda;
+      } else {
+        if (angle(lambda, lambda1) > angle(lambda0$1, lambda1)) lambda0$1 = lambda;
+      }
+    } else {
+      if (lambda1 >= lambda0$1) {
+        if (lambda < lambda0$1) lambda0$1 = lambda;
+        if (lambda > lambda1) lambda1 = lambda;
+      } else {
+        if (lambda > lambda2) {
+          if (angle(lambda0$1, lambda) > angle(lambda0$1, lambda1)) lambda1 = lambda;
+        } else {
+          if (angle(lambda, lambda1) > angle(lambda0$1, lambda1)) lambda0$1 = lambda;
+        }
+      }
+    }
+  } else {
+    ranges.push(range = [lambda0$1 = lambda, lambda1 = lambda]);
+  }
+  if (phi < phi0) phi0 = phi;
+  if (phi > phi1) phi1 = phi;
+  p0 = p, lambda2 = lambda;
+}
+
+function boundsLineStart() {
+  boundsStream$2.point = linePoint;
+}
+
+function boundsLineEnd() {
+  range[0] = lambda0$1, range[1] = lambda1;
+  boundsStream$2.point = boundsPoint$1;
+  p0 = null;
+}
+
+function boundsRingPoint(lambda, phi) {
+  if (p0) {
+    var delta = lambda - lambda2;
+    deltaSum.add(abs$1(delta) > 180 ? delta + (delta > 0 ? 360 : -360) : delta);
+  } else {
+    lambda00$1 = lambda, phi00$1 = phi;
+  }
+  areaStream$1.point(lambda, phi);
+  linePoint(lambda, phi);
+}
+
+function boundsRingStart() {
+  areaStream$1.lineStart();
+}
+
+function boundsRingEnd() {
+  boundsRingPoint(lambda00$1, phi00$1);
+  areaStream$1.lineEnd();
+  if (abs$1(deltaSum) > epsilon$1) lambda0$1 = -(lambda1 = 180);
+  range[0] = lambda0$1, range[1] = lambda1;
+  p0 = null;
+}
+
+// Finds the left-right distance between two longitudes.
+// This is almost the same as (lambda1 - lambda0 + 360°) % 360°, except that we want
+// the distance between ±180° to be 360°.
+function angle(lambda0, lambda1) {
+  return (lambda1 -= lambda0) < 0 ? lambda1 + 360 : lambda1;
+}
+
+function rangeCompare(a, b) {
+  return a[0] - b[0];
+}
+
+function rangeContains(range, x) {
+  return range[0] <= range[1] ? range[0] <= x && x <= range[1] : x < range[0] || range[1] < x;
+}
+
+function bounds(feature) {
+  var i, n, a, b, merged, deltaMax, delta;
+
+  phi1 = lambda1 = -(lambda0$1 = phi0 = Infinity);
+  ranges = [];
+  geoStream(feature, boundsStream$2);
+
+  // First, sort ranges by their minimum longitudes.
+  if (n = ranges.length) {
+    ranges.sort(rangeCompare);
+
+    // Then, merge any ranges that overlap.
+    for (i = 1, a = ranges[0], merged = [a]; i < n; ++i) {
+      b = ranges[i];
+      if (rangeContains(a, b[0]) || rangeContains(a, b[1])) {
+        if (angle(a[0], b[1]) > angle(a[0], a[1])) a[1] = b[1];
+        if (angle(b[0], a[1]) > angle(a[0], a[1])) a[0] = b[0];
+      } else {
+        merged.push(a = b);
+      }
+    }
+
+    // Finally, find the largest gap between the merged ranges.
+    // The final bounding box will be the inverse of this gap.
+    for (deltaMax = -Infinity, n = merged.length - 1, i = 0, a = merged[n]; i <= n; a = b, ++i) {
+      b = merged[i];
+      if ((delta = angle(a[1], b[0])) > deltaMax) deltaMax = delta, lambda0$1 = b[0], lambda1 = a[1];
+    }
+  }
+
+  ranges = range = null;
+
+  return lambda0$1 === Infinity || phi0 === Infinity
+      ? [[NaN, NaN], [NaN, NaN]]
+      : [[lambda0$1, phi0], [lambda1, phi1]];
+}
+
+var W0, W1,
+    X0$1, Y0$1, Z0$1,
+    X1$1, Y1$1, Z1$1,
+    X2$1, Y2$1, Z2$1,
+    lambda00, phi00, // first point
+    x0$4, y0$4, z0; // previous point
+
+var centroidStream$1 = {
+  sphere: noop$1,
+  point: centroidPoint$1,
+  lineStart: centroidLineStart$1,
+  lineEnd: centroidLineEnd$1,
+  polygonStart: function() {
+    centroidStream$1.lineStart = centroidRingStart$1;
+    centroidStream$1.lineEnd = centroidRingEnd$1;
+  },
+  polygonEnd: function() {
+    centroidStream$1.lineStart = centroidLineStart$1;
+    centroidStream$1.lineEnd = centroidLineEnd$1;
+  }
+};
+
+// Arithmetic mean of Cartesian vectors.
+function centroidPoint$1(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  var cosPhi = cos$1(phi);
+  centroidPointCartesian(cosPhi * cos$1(lambda), cosPhi * sin$1(lambda), sin$1(phi));
+}
+
+function centroidPointCartesian(x, y, z) {
+  ++W0;
+  X0$1 += (x - X0$1) / W0;
+  Y0$1 += (y - Y0$1) / W0;
+  Z0$1 += (z - Z0$1) / W0;
+}
+
+function centroidLineStart$1() {
+  centroidStream$1.point = centroidLinePointFirst;
+}
+
+function centroidLinePointFirst(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  var cosPhi = cos$1(phi);
+  x0$4 = cosPhi * cos$1(lambda);
+  y0$4 = cosPhi * sin$1(lambda);
+  z0 = sin$1(phi);
+  centroidStream$1.point = centroidLinePoint;
+  centroidPointCartesian(x0$4, y0$4, z0);
+}
+
+function centroidLinePoint(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  var cosPhi = cos$1(phi),
+      x = cosPhi * cos$1(lambda),
+      y = cosPhi * sin$1(lambda),
+      z = sin$1(phi),
+      w = atan2$1(sqrt$2((w = y0$4 * z - z0 * y) * w + (w = z0 * x - x0$4 * z) * w + (w = x0$4 * y - y0$4 * x) * w), x0$4 * x + y0$4 * y + z0 * z);
+  W1 += w;
+  X1$1 += w * (x0$4 + (x0$4 = x));
+  Y1$1 += w * (y0$4 + (y0$4 = y));
+  Z1$1 += w * (z0 + (z0 = z));
+  centroidPointCartesian(x0$4, y0$4, z0);
+}
+
+function centroidLineEnd$1() {
+  centroidStream$1.point = centroidPoint$1;
+}
+
+// See J. E. Brock, The Inertia Tensor for a Spherical Triangle,
+// J. Applied Mechanics 42, 239 (1975).
+function centroidRingStart$1() {
+  centroidStream$1.point = centroidRingPointFirst;
+}
+
+function centroidRingEnd$1() {
+  centroidRingPoint(lambda00, phi00);
+  centroidStream$1.point = centroidPoint$1;
+}
+
+function centroidRingPointFirst(lambda, phi) {
+  lambda00 = lambda, phi00 = phi;
+  lambda *= radians, phi *= radians;
+  centroidStream$1.point = centroidRingPoint;
+  var cosPhi = cos$1(phi);
+  x0$4 = cosPhi * cos$1(lambda);
+  y0$4 = cosPhi * sin$1(lambda);
+  z0 = sin$1(phi);
+  centroidPointCartesian(x0$4, y0$4, z0);
+}
+
+function centroidRingPoint(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  var cosPhi = cos$1(phi),
+      x = cosPhi * cos$1(lambda),
+      y = cosPhi * sin$1(lambda),
+      z = sin$1(phi),
+      cx = y0$4 * z - z0 * y,
+      cy = z0 * x - x0$4 * z,
+      cz = x0$4 * y - y0$4 * x,
+      m = hypot(cx, cy, cz),
+      w = asin$1(m), // line weight = angle
+      v = m && -w / m; // area weight multiplier
+  X2$1.add(v * cx);
+  Y2$1.add(v * cy);
+  Z2$1.add(v * cz);
+  W1 += w;
+  X1$1 += w * (x0$4 + (x0$4 = x));
+  Y1$1 += w * (y0$4 + (y0$4 = y));
+  Z1$1 += w * (z0 + (z0 = z));
+  centroidPointCartesian(x0$4, y0$4, z0);
+}
+
+function centroid$1(object) {
+  W0 = W1 =
+  X0$1 = Y0$1 = Z0$1 =
+  X1$1 = Y1$1 = Z1$1 = 0;
+  X2$1 = new Adder();
+  Y2$1 = new Adder();
+  Z2$1 = new Adder();
+  geoStream(object, centroidStream$1);
+
+  var x = +X2$1,
+      y = +Y2$1,
+      z = +Z2$1,
+      m = hypot(x, y, z);
+
+  // If the area-weighted ccentroid is undefined, fall back to length-weighted ccentroid.
+  if (m < epsilon2) {
+    x = X1$1, y = Y1$1, z = Z1$1;
+    // If the feature has zero length, fall back to arithmetic mean of point vectors.
+    if (W1 < epsilon$1) x = X0$1, y = Y0$1, z = Z0$1;
+    m = hypot(x, y, z);
+    // If the feature still has an undefined ccentroid, then return.
+    if (m < epsilon2) return [NaN, NaN];
+  }
+
+  return [atan2$1(y, x) * degrees, asin$1(z / m) * degrees];
+}
+
+function constant$3(x) {
+  return function() {
+    return x;
+  };
+}
+
+function compose(a, b) {
+
+  function compose(x, y) {
+    return x = a(x, y), b(x[0], x[1]);
+  }
+
+  if (a.invert && b.invert) compose.invert = function(x, y) {
+    return x = b.invert(x, y), x && a.invert(x[0], x[1]);
+  };
+
+  return compose;
+}
+
+function rotationIdentity(lambda, phi) {
+  if (abs$1(lambda) > pi$1) lambda -= Math.round(lambda / tau$1) * tau$1;
+  return [lambda, phi];
+}
+
+rotationIdentity.invert = rotationIdentity;
+
+function rotateRadians(deltaLambda, deltaPhi, deltaGamma) {
+  return (deltaLambda %= tau$1) ? (deltaPhi || deltaGamma ? compose(rotationLambda(deltaLambda), rotationPhiGamma(deltaPhi, deltaGamma))
+    : rotationLambda(deltaLambda))
+    : (deltaPhi || deltaGamma ? rotationPhiGamma(deltaPhi, deltaGamma)
+    : rotationIdentity);
+}
+
+function forwardRotationLambda(deltaLambda) {
+  return function(lambda, phi) {
+    lambda += deltaLambda;
+    if (abs$1(lambda) > pi$1) lambda -= Math.round(lambda / tau$1) * tau$1;
+    return [lambda, phi];
+  };
+}
+
+function rotationLambda(deltaLambda) {
+  var rotation = forwardRotationLambda(deltaLambda);
+  rotation.invert = forwardRotationLambda(-deltaLambda);
+  return rotation;
+}
+
+function rotationPhiGamma(deltaPhi, deltaGamma) {
+  var cosDeltaPhi = cos$1(deltaPhi),
+      sinDeltaPhi = sin$1(deltaPhi),
+      cosDeltaGamma = cos$1(deltaGamma),
+      sinDeltaGamma = sin$1(deltaGamma);
+
+  function rotation(lambda, phi) {
+    var cosPhi = cos$1(phi),
+        x = cos$1(lambda) * cosPhi,
+        y = sin$1(lambda) * cosPhi,
+        z = sin$1(phi),
+        k = z * cosDeltaPhi + x * sinDeltaPhi;
+    return [
+      atan2$1(y * cosDeltaGamma - k * sinDeltaGamma, x * cosDeltaPhi - z * sinDeltaPhi),
+      asin$1(k * cosDeltaGamma + y * sinDeltaGamma)
+    ];
+  }
+
+  rotation.invert = function(lambda, phi) {
+    var cosPhi = cos$1(phi),
+        x = cos$1(lambda) * cosPhi,
+        y = sin$1(lambda) * cosPhi,
+        z = sin$1(phi),
+        k = z * cosDeltaGamma - y * sinDeltaGamma;
+    return [
+      atan2$1(y * cosDeltaGamma + z * sinDeltaGamma, x * cosDeltaPhi + k * sinDeltaPhi),
+      asin$1(k * cosDeltaPhi - x * sinDeltaPhi)
+    ];
+  };
+
+  return rotation;
+}
+
+function rotation(rotate) {
+  rotate = rotateRadians(rotate[0] * radians, rotate[1] * radians, rotate.length > 2 ? rotate[2] * radians : 0);
+
+  function forward(coordinates) {
+    coordinates = rotate(coordinates[0] * radians, coordinates[1] * radians);
+    return coordinates[0] *= degrees, coordinates[1] *= degrees, coordinates;
+  }
+
+  forward.invert = function(coordinates) {
+    coordinates = rotate.invert(coordinates[0] * radians, coordinates[1] * radians);
+    return coordinates[0] *= degrees, coordinates[1] *= degrees, coordinates;
+  };
+
+  return forward;
+}
+
+// Generates a circle centered at [0°, 0°], with a given radius and precision.
+function circleStream(stream, radius, delta, direction, t0, t1) {
+  if (!delta) return;
+  var cosRadius = cos$1(radius),
+      sinRadius = sin$1(radius),
+      step = direction * delta;
+  if (t0 == null) {
+    t0 = radius + direction * tau$1;
+    t1 = radius - step / 2;
+  } else {
+    t0 = circleRadius(cosRadius, t0);
+    t1 = circleRadius(cosRadius, t1);
+    if (direction > 0 ? t0 < t1 : t0 > t1) t0 += direction * tau$1;
+  }
+  for (var point, t = t0; direction > 0 ? t > t1 : t < t1; t -= step) {
+    point = spherical([cosRadius, -sinRadius * cos$1(t), -sinRadius * sin$1(t)]);
+    stream.point(point[0], point[1]);
+  }
+}
+
+// Returns the signed angle of a cartesian point relative to [cosRadius, 0, 0].
+function circleRadius(cosRadius, point) {
+  point = cartesian(point), point[0] -= cosRadius;
+  cartesianNormalizeInPlace(point);
+  var radius = acos$1(-point[1]);
+  return ((-point[2] < 0 ? -radius : radius) + tau$1 - epsilon$1) % tau$1;
+}
+
+function circle$1() {
+  var center = constant$3([0, 0]),
+      radius = constant$3(90),
+      precision = constant$3(6),
+      ring,
+      rotate,
+      stream = {point: point};
+
+  function point(x, y) {
+    ring.push(x = rotate(x, y));
+    x[0] *= degrees, x[1] *= degrees;
+  }
+
+  function circle() {
+    var c = center.apply(this, arguments),
+        r = radius.apply(this, arguments) * radians,
+        p = precision.apply(this, arguments) * radians;
+    ring = [];
+    rotate = rotateRadians(-c[0] * radians, -c[1] * radians, 0).invert;
+    circleStream(stream, r, p, 1);
+    c = {type: "Polygon", coordinates: [ring]};
+    ring = rotate = null;
+    return c;
+  }
+
+  circle.center = function(_) {
+    return arguments.length ? (center = typeof _ === "function" ? _ : constant$3([+_[0], +_[1]]), circle) : center;
+  };
+
+  circle.radius = function(_) {
+    return arguments.length ? (radius = typeof _ === "function" ? _ : constant$3(+_), circle) : radius;
+  };
+
+  circle.precision = function(_) {
+    return arguments.length ? (precision = typeof _ === "function" ? _ : constant$3(+_), circle) : precision;
+  };
+
+  return circle;
+}
+
+function clipBuffer() {
+  var lines = [],
+      line;
+  return {
+    point: function(x, y, m) {
+      line.push([x, y, m]);
+    },
+    lineStart: function() {
+      lines.push(line = []);
+    },
+    lineEnd: noop$1,
+    rejoin: function() {
+      if (lines.length > 1) lines.push(lines.pop().concat(lines.shift()));
+    },
+    result: function() {
+      var result = lines;
+      lines = [];
+      line = null;
+      return result;
+    }
+  };
+}
+
+function pointEqual(a, b) {
+  return abs$1(a[0] - b[0]) < epsilon$1 && abs$1(a[1] - b[1]) < epsilon$1;
+}
+
+function Intersection(point, points, other, entry) {
+  this.x = point;
+  this.z = points;
+  this.o = other; // another intersection
+  this.e = entry; // is an entry?
+  this.v = false; // visited
+  this.n = this.p = null; // next & previous
+}
+
+// A generalized polygon clipping algorithm: given a polygon that has been cut
+// into its visible line segments, and rejoins the segments by interpolating
+// along the clip edge.
+function clipRejoin(segments, compareIntersection, startInside, interpolate, stream) {
+  var subject = [],
+      clip = [],
+      i,
+      n;
+
+  segments.forEach(function(segment) {
+    if ((n = segment.length - 1) <= 0) return;
+    var n, p0 = segment[0], p1 = segment[n], x;
+
+    if (pointEqual(p0, p1)) {
+      if (!p0[2] && !p1[2]) {
+        stream.lineStart();
+        for (i = 0; i < n; ++i) stream.point((p0 = segment[i])[0], p0[1]);
+        stream.lineEnd();
+        return;
+      }
+      // handle degenerate cases by moving the point
+      p1[0] += 2 * epsilon$1;
+    }
+
+    subject.push(x = new Intersection(p0, segment, null, true));
+    clip.push(x.o = new Intersection(p0, null, x, false));
+    subject.push(x = new Intersection(p1, segment, null, false));
+    clip.push(x.o = new Intersection(p1, null, x, true));
+  });
+
+  if (!subject.length) return;
+
+  clip.sort(compareIntersection);
+  link$1(subject);
+  link$1(clip);
+
+  for (i = 0, n = clip.length; i < n; ++i) {
+    clip[i].e = startInside = !startInside;
+  }
+
+  var start = subject[0],
+      points,
+      point;
+
+  while (1) {
+    // Find first unvisited intersection.
+    var current = start,
+        isSubject = true;
+    while (current.v) if ((current = current.n) === start) return;
+    points = current.z;
+    stream.lineStart();
+    do {
+      current.v = current.o.v = true;
+      if (current.e) {
+        if (isSubject) {
+          for (i = 0, n = points.length; i < n; ++i) stream.point((point = points[i])[0], point[1]);
+        } else {
+          interpolate(current.x, current.n.x, 1, stream);
+        }
+        current = current.n;
+      } else {
+        if (isSubject) {
+          points = current.p.z;
+          for (i = points.length - 1; i >= 0; --i) stream.point((point = points[i])[0], point[1]);
+        } else {
+          interpolate(current.x, current.p.x, -1, stream);
+        }
+        current = current.p;
+      }
+      current = current.o;
+      points = current.z;
+      isSubject = !isSubject;
+    } while (!current.v);
+    stream.lineEnd();
+  }
+}
+
+function link$1(array) {
+  if (!(n = array.length)) return;
+  var n,
+      i = 0,
+      a = array[0],
+      b;
+  while (++i < n) {
+    a.n = b = array[i];
+    b.p = a;
+    a = b;
+  }
+  a.n = b = array[0];
+  b.p = a;
+}
+
+function longitude(point) {
+  return abs$1(point[0]) <= pi$1 ? point[0] : sign$1(point[0]) * ((abs$1(point[0]) + pi$1) % tau$1 - pi$1);
+}
+
+function polygonContains(polygon, point) {
+  var lambda = longitude(point),
+      phi = point[1],
+      sinPhi = sin$1(phi),
+      normal = [sin$1(lambda), -cos$1(lambda), 0],
+      angle = 0,
+      winding = 0;
+
+  var sum = new Adder();
+
+  if (sinPhi === 1) phi = halfPi$1 + epsilon$1;
+  else if (sinPhi === -1) phi = -halfPi$1 - epsilon$1;
+
+  for (var i = 0, n = polygon.length; i < n; ++i) {
+    if (!(m = (ring = polygon[i]).length)) continue;
+    var ring,
+        m,
+        point0 = ring[m - 1],
+        lambda0 = longitude(point0),
+        phi0 = point0[1] / 2 + quarterPi,
+        sinPhi0 = sin$1(phi0),
+        cosPhi0 = cos$1(phi0);
+
+    for (var j = 0; j < m; ++j, lambda0 = lambda1, sinPhi0 = sinPhi1, cosPhi0 = cosPhi1, point0 = point1) {
+      var point1 = ring[j],
+          lambda1 = longitude(point1),
+          phi1 = point1[1] / 2 + quarterPi,
+          sinPhi1 = sin$1(phi1),
+          cosPhi1 = cos$1(phi1),
+          delta = lambda1 - lambda0,
+          sign = delta >= 0 ? 1 : -1,
+          absDelta = sign * delta,
+          antimeridian = absDelta > pi$1,
+          k = sinPhi0 * sinPhi1;
+
+      sum.add(atan2$1(k * sign * sin$1(absDelta), cosPhi0 * cosPhi1 + k * cos$1(absDelta)));
+      angle += antimeridian ? delta + sign * tau$1 : delta;
+
+      // Are the longitudes either side of the point’s meridian (lambda),
+      // and are the latitudes smaller than the parallel (phi)?
+      if (antimeridian ^ lambda0 >= lambda ^ lambda1 >= lambda) {
+        var arc = cartesianCross(cartesian(point0), cartesian(point1));
+        cartesianNormalizeInPlace(arc);
+        var intersection = cartesianCross(normal, arc);
+        cartesianNormalizeInPlace(intersection);
+        var phiArc = (antimeridian ^ delta >= 0 ? -1 : 1) * asin$1(intersection[2]);
+        if (phi > phiArc || phi === phiArc && (arc[0] || arc[1])) {
+          winding += antimeridian ^ delta >= 0 ? 1 : -1;
+        }
+      }
+    }
+  }
+
+  // First, determine whether the South pole is inside or outside:
+  //
+  // It is inside if:
+  // * the polygon winds around it in a clockwise direction.
+  // * the polygon does not (cumulatively) wind around it, but has a negative
+  //   (counter-clockwise) area.
+  //
+  // Second, count the (signed) number of times a segment crosses a lambda
+  // from the point to the South pole.  If it is zero, then the point is the
+  // same side as the South pole.
+
+  return (angle < -epsilon$1 || angle < epsilon$1 && sum < -epsilon2) ^ (winding & 1);
+}
+
+function clip(pointVisible, clipLine, interpolate, start) {
+  return function(sink) {
+    var line = clipLine(sink),
+        ringBuffer = clipBuffer(),
+        ringSink = clipLine(ringBuffer),
+        polygonStarted = false,
+        polygon,
+        segments,
+        ring;
+
+    var clip = {
+      point: point,
+      lineStart: lineStart,
+      lineEnd: lineEnd,
+      polygonStart: function() {
+        clip.point = pointRing;
+        clip.lineStart = ringStart;
+        clip.lineEnd = ringEnd;
+        segments = [];
+        polygon = [];
+      },
+      polygonEnd: function() {
+        clip.point = point;
+        clip.lineStart = lineStart;
+        clip.lineEnd = lineEnd;
+        segments = merge(segments);
+        var startInside = polygonContains(polygon, start);
+        if (segments.length) {
+          if (!polygonStarted) sink.polygonStart(), polygonStarted = true;
+          clipRejoin(segments, compareIntersection, startInside, interpolate, sink);
+        } else if (startInside) {
+          if (!polygonStarted) sink.polygonStart(), polygonStarted = true;
+          sink.lineStart();
+          interpolate(null, null, 1, sink);
+          sink.lineEnd();
+        }
+        if (polygonStarted) sink.polygonEnd(), polygonStarted = false;
+        segments = polygon = null;
+      },
+      sphere: function() {
+        sink.polygonStart();
+        sink.lineStart();
+        interpolate(null, null, 1, sink);
+        sink.lineEnd();
+        sink.polygonEnd();
+      }
+    };
+
+    function point(lambda, phi) {
+      if (pointVisible(lambda, phi)) sink.point(lambda, phi);
+    }
+
+    function pointLine(lambda, phi) {
+      line.point(lambda, phi);
+    }
+
+    function lineStart() {
+      clip.point = pointLine;
+      line.lineStart();
+    }
+
+    function lineEnd() {
+      clip.point = point;
+      line.lineEnd();
+    }
+
+    function pointRing(lambda, phi) {
+      ring.push([lambda, phi]);
+      ringSink.point(lambda, phi);
+    }
+
+    function ringStart() {
+      ringSink.lineStart();
+      ring = [];
+    }
+
+    function ringEnd() {
+      pointRing(ring[0][0], ring[0][1]);
+      ringSink.lineEnd();
+
+      var clean = ringSink.clean(),
+          ringSegments = ringBuffer.result(),
+          i, n = ringSegments.length, m,
+          segment,
+          point;
+
+      ring.pop();
+      polygon.push(ring);
+      ring = null;
+
+      if (!n) return;
+
+      // No intersections.
+      if (clean & 1) {
+        segment = ringSegments[0];
+        if ((m = segment.length - 1) > 0) {
+          if (!polygonStarted) sink.polygonStart(), polygonStarted = true;
+          sink.lineStart();
+          for (i = 0; i < m; ++i) sink.point((point = segment[i])[0], point[1]);
+          sink.lineEnd();
+        }
+        return;
+      }
+
+      // Rejoin connected segments.
+      // TODO reuse ringBuffer.rejoin()?
+      if (n > 1 && clean & 2) ringSegments.push(ringSegments.pop().concat(ringSegments.shift()));
+
+      segments.push(ringSegments.filter(validSegment));
+    }
+
+    return clip;
+  };
+}
+
+function validSegment(segment) {
+  return segment.length > 1;
+}
+
+// Intersections are sorted along the clip edge. For both antimeridian cutting
+// and circle clipping, the same comparison is used.
+function compareIntersection(a, b) {
+  return ((a = a.x)[0] < 0 ? a[1] - halfPi$1 - epsilon$1 : halfPi$1 - a[1])
+       - ((b = b.x)[0] < 0 ? b[1] - halfPi$1 - epsilon$1 : halfPi$1 - b[1]);
+}
+
+var clipAntimeridian = clip(
+  function() { return true; },
+  clipAntimeridianLine,
+  clipAntimeridianInterpolate,
+  [-pi$1, -halfPi$1]
+);
+
+// Takes a line and cuts into visible segments. Return values: 0 - there were
+// intersections or the line was empty; 1 - no intersections; 2 - there were
+// intersections, and the first and last segments should be rejoined.
+function clipAntimeridianLine(stream) {
+  var lambda0 = NaN,
+      phi0 = NaN,
+      sign0 = NaN,
+      clean; // no intersections
+
+  return {
+    lineStart: function() {
+      stream.lineStart();
+      clean = 1;
+    },
+    point: function(lambda1, phi1) {
+      var sign1 = lambda1 > 0 ? pi$1 : -pi$1,
+          delta = abs$1(lambda1 - lambda0);
+      if (abs$1(delta - pi$1) < epsilon$1) { // line crosses a pole
+        stream.point(lambda0, phi0 = (phi0 + phi1) / 2 > 0 ? halfPi$1 : -halfPi$1);
+        stream.point(sign0, phi0);
+        stream.lineEnd();
+        stream.lineStart();
+        stream.point(sign1, phi0);
+        stream.point(lambda1, phi0);
+        clean = 0;
+      } else if (sign0 !== sign1 && delta >= pi$1) { // line crosses antimeridian
+        if (abs$1(lambda0 - sign0) < epsilon$1) lambda0 -= sign0 * epsilon$1; // handle degeneracies
+        if (abs$1(lambda1 - sign1) < epsilon$1) lambda1 -= sign1 * epsilon$1;
+        phi0 = clipAntimeridianIntersect(lambda0, phi0, lambda1, phi1);
+        stream.point(sign0, phi0);
+        stream.lineEnd();
+        stream.lineStart();
+        stream.point(sign1, phi0);
+        clean = 0;
+      }
+      stream.point(lambda0 = lambda1, phi0 = phi1);
+      sign0 = sign1;
+    },
+    lineEnd: function() {
+      stream.lineEnd();
+      lambda0 = phi0 = NaN;
+    },
+    clean: function() {
+      return 2 - clean; // if intersections, rejoin first and last segments
+    }
+  };
+}
+
+function clipAntimeridianIntersect(lambda0, phi0, lambda1, phi1) {
+  var cosPhi0,
+      cosPhi1,
+      sinLambda0Lambda1 = sin$1(lambda0 - lambda1);
+  return abs$1(sinLambda0Lambda1) > epsilon$1
+      ? atan((sin$1(phi0) * (cosPhi1 = cos$1(phi1)) * sin$1(lambda1)
+          - sin$1(phi1) * (cosPhi0 = cos$1(phi0)) * sin$1(lambda0))
+          / (cosPhi0 * cosPhi1 * sinLambda0Lambda1))
+      : (phi0 + phi1) / 2;
+}
+
+function clipAntimeridianInterpolate(from, to, direction, stream) {
+  var phi;
+  if (from == null) {
+    phi = direction * halfPi$1;
+    stream.point(-pi$1, phi);
+    stream.point(0, phi);
+    stream.point(pi$1, phi);
+    stream.point(pi$1, 0);
+    stream.point(pi$1, -phi);
+    stream.point(0, -phi);
+    stream.point(-pi$1, -phi);
+    stream.point(-pi$1, 0);
+    stream.point(-pi$1, phi);
+  } else if (abs$1(from[0] - to[0]) > epsilon$1) {
+    var lambda = from[0] < to[0] ? pi$1 : -pi$1;
+    phi = direction * lambda / 2;
+    stream.point(-lambda, phi);
+    stream.point(0, phi);
+    stream.point(lambda, phi);
+  } else {
+    stream.point(to[0], to[1]);
+  }
+}
+
+function clipCircle(radius) {
+  var cr = cos$1(radius),
+      delta = 6 * radians,
+      smallRadius = cr > 0,
+      notHemisphere = abs$1(cr) > epsilon$1; // TODO optimise for this common case
+
+  function interpolate(from, to, direction, stream) {
+    circleStream(stream, radius, delta, direction, from, to);
+  }
+
+  function visible(lambda, phi) {
+    return cos$1(lambda) * cos$1(phi) > cr;
+  }
+
+  // Takes a line and cuts into visible segments. Return values used for polygon
+  // clipping: 0 - there were intersections or the line was empty; 1 - no
+  // intersections 2 - there were intersections, and the first and last segments
+  // should be rejoined.
+  function clipLine(stream) {
+    var point0, // previous point
+        c0, // code for previous point
+        v0, // visibility of previous point
+        v00, // visibility of first point
+        clean; // no intersections
+    return {
+      lineStart: function() {
+        v00 = v0 = false;
+        clean = 1;
+      },
+      point: function(lambda, phi) {
+        var point1 = [lambda, phi],
+            point2,
+            v = visible(lambda, phi),
+            c = smallRadius
+              ? v ? 0 : code(lambda, phi)
+              : v ? code(lambda + (lambda < 0 ? pi$1 : -pi$1), phi) : 0;
+        if (!point0 && (v00 = v0 = v)) stream.lineStart();
+        if (v !== v0) {
+          point2 = intersect(point0, point1);
+          if (!point2 || pointEqual(point0, point2) || pointEqual(point1, point2))
+            point1[2] = 1;
+        }
+        if (v !== v0) {
+          clean = 0;
+          if (v) {
+            // outside going in
+            stream.lineStart();
+            point2 = intersect(point1, point0);
+            stream.point(point2[0], point2[1]);
+          } else {
+            // inside going out
+            point2 = intersect(point0, point1);
+            stream.point(point2[0], point2[1], 2);
+            stream.lineEnd();
+          }
+          point0 = point2;
+        } else if (notHemisphere && point0 && smallRadius ^ v) {
+          var t;
+          // If the codes for two points are different, or are both zero,
+          // and there this segment intersects with the small circle.
+          if (!(c & c0) && (t = intersect(point1, point0, true))) {
+            clean = 0;
+            if (smallRadius) {
+              stream.lineStart();
+              stream.point(t[0][0], t[0][1]);
+              stream.point(t[1][0], t[1][1]);
+              stream.lineEnd();
+            } else {
+              stream.point(t[1][0], t[1][1]);
+              stream.lineEnd();
+              stream.lineStart();
+              stream.point(t[0][0], t[0][1], 3);
+            }
+          }
+        }
+        if (v && (!point0 || !pointEqual(point0, point1))) {
+          stream.point(point1[0], point1[1]);
+        }
+        point0 = point1, v0 = v, c0 = c;
+      },
+      lineEnd: function() {
+        if (v0) stream.lineEnd();
+        point0 = null;
+      },
+      // Rejoin first and last segments if there were intersections and the first
+      // and last points were visible.
+      clean: function() {
+        return clean | ((v00 && v0) << 1);
+      }
+    };
+  }
+
+  // Intersects the great circle between a and b with the clip circle.
+  function intersect(a, b, two) {
+    var pa = cartesian(a),
+        pb = cartesian(b);
+
+    // We have two planes, n1.p = d1 and n2.p = d2.
+    // Find intersection line p(t) = c1 n1 + c2 n2 + t (n1 ⨯ n2).
+    var n1 = [1, 0, 0], // normal
+        n2 = cartesianCross(pa, pb),
+        n2n2 = cartesianDot(n2, n2),
+        n1n2 = n2[0], // cartesianDot(n1, n2),
+        determinant = n2n2 - n1n2 * n1n2;
+
+    // Two polar points.
+    if (!determinant) return !two && a;
+
+    var c1 =  cr * n2n2 / determinant,
+        c2 = -cr * n1n2 / determinant,
+        n1xn2 = cartesianCross(n1, n2),
+        A = cartesianScale(n1, c1),
+        B = cartesianScale(n2, c2);
+    cartesianAddInPlace(A, B);
+
+    // Solve |p(t)|^2 = 1.
+    var u = n1xn2,
+        w = cartesianDot(A, u),
+        uu = cartesianDot(u, u),
+        t2 = w * w - uu * (cartesianDot(A, A) - 1);
+
+    if (t2 < 0) return;
+
+    var t = sqrt$2(t2),
+        q = cartesianScale(u, (-w - t) / uu);
+    cartesianAddInPlace(q, A);
+    q = spherical(q);
+
+    if (!two) return q;
+
+    // Two intersection points.
+    var lambda0 = a[0],
+        lambda1 = b[0],
+        phi0 = a[1],
+        phi1 = b[1],
+        z;
+
+    if (lambda1 < lambda0) z = lambda0, lambda0 = lambda1, lambda1 = z;
+
+    var delta = lambda1 - lambda0,
+        polar = abs$1(delta - pi$1) < epsilon$1,
+        meridian = polar || delta < epsilon$1;
+
+    if (!polar && phi1 < phi0) z = phi0, phi0 = phi1, phi1 = z;
+
+    // Check that the first point is between a and b.
+    if (meridian
+        ? polar
+          ? phi0 + phi1 > 0 ^ q[1] < (abs$1(q[0] - lambda0) < epsilon$1 ? phi0 : phi1)
+          : phi0 <= q[1] && q[1] <= phi1
+        : delta > pi$1 ^ (lambda0 <= q[0] && q[0] <= lambda1)) {
+      var q1 = cartesianScale(u, (-w + t) / uu);
+      cartesianAddInPlace(q1, A);
+      return [q, spherical(q1)];
+    }
+  }
+
+  // Generates a 4-bit vector representing the location of a point relative to
+  // the small circle's bounding box.
+  function code(lambda, phi) {
+    var r = smallRadius ? radius : pi$1 - radius,
+        code = 0;
+    if (lambda < -r) code |= 1; // left
+    else if (lambda > r) code |= 2; // right
+    if (phi < -r) code |= 4; // below
+    else if (phi > r) code |= 8; // above
+    return code;
+  }
+
+  return clip(visible, clipLine, interpolate, smallRadius ? [0, -radius] : [-pi$1, radius - pi$1]);
+}
+
+function clipLine(a, b, x0, y0, x1, y1) {
+  var ax = a[0],
+      ay = a[1],
+      bx = b[0],
+      by = b[1],
+      t0 = 0,
+      t1 = 1,
+      dx = bx - ax,
+      dy = by - ay,
+      r;
+
+  r = x0 - ax;
+  if (!dx && r > 0) return;
+  r /= dx;
+  if (dx < 0) {
+    if (r < t0) return;
+    if (r < t1) t1 = r;
+  } else if (dx > 0) {
+    if (r > t1) return;
+    if (r > t0) t0 = r;
+  }
+
+  r = x1 - ax;
+  if (!dx && r < 0) return;
+  r /= dx;
+  if (dx < 0) {
+    if (r > t1) return;
+    if (r > t0) t0 = r;
+  } else if (dx > 0) {
+    if (r < t0) return;
+    if (r < t1) t1 = r;
+  }
+
+  r = y0 - ay;
+  if (!dy && r > 0) return;
+  r /= dy;
+  if (dy < 0) {
+    if (r < t0) return;
+    if (r < t1) t1 = r;
+  } else if (dy > 0) {
+    if (r > t1) return;
+    if (r > t0) t0 = r;
+  }
+
+  r = y1 - ay;
+  if (!dy && r < 0) return;
+  r /= dy;
+  if (dy < 0) {
+    if (r > t1) return;
+    if (r > t0) t0 = r;
+  } else if (dy > 0) {
+    if (r < t0) return;
+    if (r < t1) t1 = r;
+  }
+
+  if (t0 > 0) a[0] = ax + t0 * dx, a[1] = ay + t0 * dy;
+  if (t1 < 1) b[0] = ax + t1 * dx, b[1] = ay + t1 * dy;
+  return true;
+}
+
+var clipMax = 1e9, clipMin = -clipMax;
+
+// TODO Use d3-polygon’s polygonContains here for the ring check?
+// TODO Eliminate duplicate buffering in clipBuffer and polygon.push?
+
+function clipRectangle(x0, y0, x1, y1) {
+
+  function visible(x, y) {
+    return x0 <= x && x <= x1 && y0 <= y && y <= y1;
+  }
+
+  function interpolate(from, to, direction, stream) {
+    var a = 0, a1 = 0;
+    if (from == null
+        || (a = corner(from, direction)) !== (a1 = corner(to, direction))
+        || comparePoint(from, to) < 0 ^ direction > 0) {
+      do stream.point(a === 0 || a === 3 ? x0 : x1, a > 1 ? y1 : y0);
+      while ((a = (a + direction + 4) % 4) !== a1);
+    } else {
+      stream.point(to[0], to[1]);
+    }
+  }
+
+  function corner(p, direction) {
+    return abs$1(p[0] - x0) < epsilon$1 ? direction > 0 ? 0 : 3
+        : abs$1(p[0] - x1) < epsilon$1 ? direction > 0 ? 2 : 1
+        : abs$1(p[1] - y0) < epsilon$1 ? direction > 0 ? 1 : 0
+        : direction > 0 ? 3 : 2; // abs(p[1] - y1) < epsilon
+  }
+
+  function compareIntersection(a, b) {
+    return comparePoint(a.x, b.x);
+  }
+
+  function comparePoint(a, b) {
+    var ca = corner(a, 1),
+        cb = corner(b, 1);
+    return ca !== cb ? ca - cb
+        : ca === 0 ? b[1] - a[1]
+        : ca === 1 ? a[0] - b[0]
+        : ca === 2 ? a[1] - b[1]
+        : b[0] - a[0];
+  }
+
+  return function(stream) {
+    var activeStream = stream,
+        bufferStream = clipBuffer(),
+        segments,
+        polygon,
+        ring,
+        x__, y__, v__, // first point
+        x_, y_, v_, // previous point
+        first,
+        clean;
+
+    var clipStream = {
+      point: point,
+      lineStart: lineStart,
+      lineEnd: lineEnd,
+      polygonStart: polygonStart,
+      polygonEnd: polygonEnd
+    };
+
+    function point(x, y) {
+      if (visible(x, y)) activeStream.point(x, y);
+    }
+
+    function polygonInside() {
+      var winding = 0;
+
+      for (var i = 0, n = polygon.length; i < n; ++i) {
+        for (var ring = polygon[i], j = 1, m = ring.length, point = ring[0], a0, a1, b0 = point[0], b1 = point[1]; j < m; ++j) {
+          a0 = b0, a1 = b1, point = ring[j], b0 = point[0], b1 = point[1];
+          if (a1 <= y1) { if (b1 > y1 && (b0 - a0) * (y1 - a1) > (b1 - a1) * (x0 - a0)) ++winding; }
+          else { if (b1 <= y1 && (b0 - a0) * (y1 - a1) < (b1 - a1) * (x0 - a0)) --winding; }
+        }
+      }
+
+      return winding;
+    }
+
+    // Buffer geometry within a polygon and then clip it en masse.
+    function polygonStart() {
+      activeStream = bufferStream, segments = [], polygon = [], clean = true;
+    }
+
+    function polygonEnd() {
+      var startInside = polygonInside(),
+          cleanInside = clean && startInside,
+          visible = (segments = merge(segments)).length;
+      if (cleanInside || visible) {
+        stream.polygonStart();
+        if (cleanInside) {
+          stream.lineStart();
+          interpolate(null, null, 1, stream);
+          stream.lineEnd();
+        }
+        if (visible) {
+          clipRejoin(segments, compareIntersection, startInside, interpolate, stream);
+        }
+        stream.polygonEnd();
+      }
+      activeStream = stream, segments = polygon = ring = null;
+    }
+
+    function lineStart() {
+      clipStream.point = linePoint;
+      if (polygon) polygon.push(ring = []);
+      first = true;
+      v_ = false;
+      x_ = y_ = NaN;
+    }
+
+    // TODO rather than special-case polygons, simply handle them separately.
+    // Ideally, coincident intersection points should be jittered to avoid
+    // clipping issues.
+    function lineEnd() {
+      if (segments) {
+        linePoint(x__, y__);
+        if (v__ && v_) bufferStream.rejoin();
+        segments.push(bufferStream.result());
+      }
+      clipStream.point = point;
+      if (v_) activeStream.lineEnd();
+    }
+
+    function linePoint(x, y) {
+      var v = visible(x, y);
+      if (polygon) ring.push([x, y]);
+      if (first) {
+        x__ = x, y__ = y, v__ = v;
+        first = false;
+        if (v) {
+          activeStream.lineStart();
+          activeStream.point(x, y);
+        }
+      } else {
+        if (v && v_) activeStream.point(x, y);
+        else {
+          var a = [x_ = Math.max(clipMin, Math.min(clipMax, x_)), y_ = Math.max(clipMin, Math.min(clipMax, y_))],
+              b = [x = Math.max(clipMin, Math.min(clipMax, x)), y = Math.max(clipMin, Math.min(clipMax, y))];
+          if (clipLine(a, b, x0, y0, x1, y1)) {
+            if (!v_) {
+              activeStream.lineStart();
+              activeStream.point(a[0], a[1]);
+            }
+            activeStream.point(b[0], b[1]);
+            if (!v) activeStream.lineEnd();
+            clean = false;
+          } else if (v) {
+            activeStream.lineStart();
+            activeStream.point(x, y);
+            clean = false;
+          }
+        }
+      }
+      x_ = x, y_ = y, v_ = v;
+    }
+
+    return clipStream;
+  };
+}
+
+function extent() {
+  var x0 = 0,
+      y0 = 0,
+      x1 = 960,
+      y1 = 500,
+      cache,
+      cacheStream,
+      clip;
+
+  return clip = {
+    stream: function(stream) {
+      return cache && cacheStream === stream ? cache : cache = clipRectangle(x0, y0, x1, y1)(cacheStream = stream);
+    },
+    extent: function(_) {
+      return arguments.length ? (x0 = +_[0][0], y0 = +_[0][1], x1 = +_[1][0], y1 = +_[1][1], cache = cacheStream = null, clip) : [[x0, y0], [x1, y1]];
+    }
+  };
+}
+
+var lengthSum$1,
+    lambda0,
+    sinPhi0,
+    cosPhi0;
+
+var lengthStream$1 = {
+  sphere: noop$1,
+  point: noop$1,
+  lineStart: lengthLineStart,
+  lineEnd: noop$1,
+  polygonStart: noop$1,
+  polygonEnd: noop$1
+};
+
+function lengthLineStart() {
+  lengthStream$1.point = lengthPointFirst$1;
+  lengthStream$1.lineEnd = lengthLineEnd;
+}
+
+function lengthLineEnd() {
+  lengthStream$1.point = lengthStream$1.lineEnd = noop$1;
+}
+
+function lengthPointFirst$1(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  lambda0 = lambda, sinPhi0 = sin$1(phi), cosPhi0 = cos$1(phi);
+  lengthStream$1.point = lengthPoint$1;
+}
+
+function lengthPoint$1(lambda, phi) {
+  lambda *= radians, phi *= radians;
+  var sinPhi = sin$1(phi),
+      cosPhi = cos$1(phi),
+      delta = abs$1(lambda - lambda0),
+      cosDelta = cos$1(delta),
+      sinDelta = sin$1(delta),
+      x = cosPhi * sinDelta,
+      y = cosPhi0 * sinPhi - sinPhi0 * cosPhi * cosDelta,
+      z = sinPhi0 * sinPhi + cosPhi0 * cosPhi * cosDelta;
+  lengthSum$1.add(atan2$1(sqrt$2(x * x + y * y), z));
+  lambda0 = lambda, sinPhi0 = sinPhi, cosPhi0 = cosPhi;
+}
+
+function length$1(object) {
+  lengthSum$1 = new Adder();
+  geoStream(object, lengthStream$1);
+  return +lengthSum$1;
+}
+
+var coordinates = [null, null],
+    object = {type: "LineString", coordinates: coordinates};
+
+function distance(a, b) {
+  coordinates[0] = a;
+  coordinates[1] = b;
+  return length$1(object);
+}
+
+var containsObjectType = {
+  Feature: function(object, point) {
+    return containsGeometry(object.geometry, point);
+  },
+  FeatureCollection: function(object, point) {
+    var features = object.features, i = -1, n = features.length;
+    while (++i < n) if (containsGeometry(features[i].geometry, point)) return true;
+    return false;
+  }
+};
+
+var containsGeometryType = {
+  Sphere: function() {
+    return true;
+  },
+  Point: function(object, point) {
+    return containsPoint(object.coordinates, point);
+  },
+  MultiPoint: function(object, point) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) if (containsPoint(coordinates[i], point)) return true;
+    return false;
+  },
+  LineString: function(object, point) {
+    return containsLine(object.coordinates, point);
+  },
+  MultiLineString: function(object, point) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) if (containsLine(coordinates[i], point)) return true;
+    return false;
+  },
+  Polygon: function(object, point) {
+    return containsPolygon(object.coordinates, point);
+  },
+  MultiPolygon: function(object, point) {
+    var coordinates = object.coordinates, i = -1, n = coordinates.length;
+    while (++i < n) if (containsPolygon(coordinates[i], point)) return true;
+    return false;
+  },
+  GeometryCollection: function(object, point) {
+    var geometries = object.geometries, i = -1, n = geometries.length;
+    while (++i < n) if (containsGeometry(geometries[i], point)) return true;
+    return false;
+  }
+};
+
+function containsGeometry(geometry, point) {
+  return geometry && containsGeometryType.hasOwnProperty(geometry.type)
+      ? containsGeometryType[geometry.type](geometry, point)
+      : false;
+}
+
+function containsPoint(coordinates, point) {
+  return distance(coordinates, point) === 0;
+}
+
+function containsLine(coordinates, point) {
+  var ao, bo, ab;
+  for (var i = 0, n = coordinates.length; i < n; i++) {
+    bo = distance(coordinates[i], point);
+    if (bo === 0) return true;
+    if (i > 0) {
+      ab = distance(coordinates[i], coordinates[i - 1]);
+      if (
+        ab > 0 &&
+        ao <= ab &&
+        bo <= ab &&
+        (ao + bo - ab) * (1 - Math.pow((ao - bo) / ab, 2)) < epsilon2 * ab
+      )
+        return true;
+    }
+    ao = bo;
+  }
+  return false;
+}
+
+function containsPolygon(coordinates, point) {
+  return !!polygonContains(coordinates.map(ringRadians), pointRadians(point));
+}
+
+function ringRadians(ring) {
+  return ring = ring.map(pointRadians), ring.pop(), ring;
+}
+
+function pointRadians(point) {
+  return [point[0] * radians, point[1] * radians];
+}
+
+function contains$1(object, point) {
+  return (object && containsObjectType.hasOwnProperty(object.type)
+      ? containsObjectType[object.type]
+      : containsGeometry)(object, point);
+}
+
+function graticuleX(y0, y1, dy) {
+  var y = range$2(y0, y1 - epsilon$1, dy).concat(y1);
+  return function(x) { return y.map(function(y) { return [x, y]; }); };
+}
+
+function graticuleY(x0, x1, dx) {
+  var x = range$2(x0, x1 - epsilon$1, dx).concat(x1);
+  return function(y) { return x.map(function(x) { return [x, y]; }); };
+}
+
+function graticule() {
+  var x1, x0, X1, X0,
+      y1, y0, Y1, Y0,
+      dx = 10, dy = dx, DX = 90, DY = 360,
+      x, y, X, Y,
+      precision = 2.5;
+
+  function graticule() {
+    return {type: "MultiLineString", coordinates: lines()};
+  }
+
+  function lines() {
+    return range$2(ceil(X0 / DX) * DX, X1, DX).map(X)
+        .concat(range$2(ceil(Y0 / DY) * DY, Y1, DY).map(Y))
+        .concat(range$2(ceil(x0 / dx) * dx, x1, dx).filter(function(x) { return abs$1(x % DX) > epsilon$1; }).map(x))
+        .concat(range$2(ceil(y0 / dy) * dy, y1, dy).filter(function(y) { return abs$1(y % DY) > epsilon$1; }).map(y));
+  }
+
+  graticule.lines = function() {
+    return lines().map(function(coordinates) { return {type: "LineString", coordinates: coordinates}; });
+  };
+
+  graticule.outline = function() {
+    return {
+      type: "Polygon",
+      coordinates: [
+        X(X0).concat(
+        Y(Y1).slice(1),
+        X(X1).reverse().slice(1),
+        Y(Y0).reverse().slice(1))
+      ]
+    };
+  };
+
+  graticule.extent = function(_) {
+    if (!arguments.length) return graticule.extentMinor();
+    return graticule.extentMajor(_).extentMinor(_);
+  };
+
+  graticule.extentMajor = function(_) {
+    if (!arguments.length) return [[X0, Y0], [X1, Y1]];
+    X0 = +_[0][0], X1 = +_[1][0];
+    Y0 = +_[0][1], Y1 = +_[1][1];
+    if (X0 > X1) _ = X0, X0 = X1, X1 = _;
+    if (Y0 > Y1) _ = Y0, Y0 = Y1, Y1 = _;
+    return graticule.precision(precision);
+  };
+
+  graticule.extentMinor = function(_) {
+    if (!arguments.length) return [[x0, y0], [x1, y1]];
+    x0 = +_[0][0], x1 = +_[1][0];
+    y0 = +_[0][1], y1 = +_[1][1];
+    if (x0 > x1) _ = x0, x0 = x1, x1 = _;
+    if (y0 > y1) _ = y0, y0 = y1, y1 = _;
+    return graticule.precision(precision);
+  };
+
+  graticule.step = function(_) {
+    if (!arguments.length) return graticule.stepMinor();
+    return graticule.stepMajor(_).stepMinor(_);
+  };
+
+  graticule.stepMajor = function(_) {
+    if (!arguments.length) return [DX, DY];
+    DX = +_[0], DY = +_[1];
+    return graticule;
+  };
+
+  graticule.stepMinor = function(_) {
+    if (!arguments.length) return [dx, dy];
+    dx = +_[0], dy = +_[1];
+    return graticule;
+  };
+
+  graticule.precision = function(_) {
+    if (!arguments.length) return precision;
+    precision = +_;
+    x = graticuleX(y0, y1, 90);
+    y = graticuleY(x0, x1, precision);
+    X = graticuleX(Y0, Y1, 90);
+    Y = graticuleY(X0, X1, precision);
+    return graticule;
+  };
+
+  return graticule
+      .extentMajor([[-180, -90 + epsilon$1], [180, 90 - epsilon$1]])
+      .extentMinor([[-180, -80 - epsilon$1], [180, 80 + epsilon$1]]);
+}
+
+function graticule10() {
+  return graticule()();
+}
+
+function interpolate(a, b) {
+  var x0 = a[0] * radians,
+      y0 = a[1] * radians,
+      x1 = b[0] * radians,
+      y1 = b[1] * radians,
+      cy0 = cos$1(y0),
+      sy0 = sin$1(y0),
+      cy1 = cos$1(y1),
+      sy1 = sin$1(y1),
+      kx0 = cy0 * cos$1(x0),
+      ky0 = cy0 * sin$1(x0),
+      kx1 = cy1 * cos$1(x1),
+      ky1 = cy1 * sin$1(x1),
+      d = 2 * asin$1(sqrt$2(haversin(y1 - y0) + cy0 * cy1 * haversin(x1 - x0))),
+      k = sin$1(d);
+
+  var interpolate = d ? function(t) {
+    var B = sin$1(t *= d) / k,
+        A = sin$1(d - t) / k,
+        x = A * kx0 + B * kx1,
+        y = A * ky0 + B * ky1,
+        z = A * sy0 + B * sy1;
+    return [
+      atan2$1(y, x) * degrees,
+      atan2$1(z, sqrt$2(x * x + y * y)) * degrees
+    ];
+  } : function() {
+    return [x0 * degrees, y0 * degrees];
+  };
+
+  interpolate.distance = d;
+
+  return interpolate;
+}
+
+var identity$5 = x => x;
+
+var areaSum = new Adder(),
+    areaRingSum = new Adder(),
+    x00$2,
+    y00$2,
+    x0$3,
+    y0$3;
+
+var areaStream = {
+  point: noop$1,
+  lineStart: noop$1,
+  lineEnd: noop$1,
+  polygonStart: function() {
+    areaStream.lineStart = areaRingStart;
+    areaStream.lineEnd = areaRingEnd;
+  },
+  polygonEnd: function() {
+    areaStream.lineStart = areaStream.lineEnd = areaStream.point = noop$1;
+    areaSum.add(abs$1(areaRingSum));
+    areaRingSum = new Adder();
+  },
+  result: function() {
+    var area = areaSum / 2;
+    areaSum = new Adder();
+    return area;
+  }
+};
+
+function areaRingStart() {
+  areaStream.point = areaPointFirst;
+}
+
+function areaPointFirst(x, y) {
+  areaStream.point = areaPoint;
+  x00$2 = x0$3 = x, y00$2 = y0$3 = y;
+}
+
+function areaPoint(x, y) {
+  areaRingSum.add(y0$3 * x - x0$3 * y);
+  x0$3 = x, y0$3 = y;
+}
+
+function areaRingEnd() {
+  areaPoint(x00$2, y00$2);
+}
+
+var pathArea = areaStream;
+
+var x0$2 = Infinity,
+    y0$2 = x0$2,
+    x1 = -x0$2,
+    y1 = x1;
+
+var boundsStream = {
+  point: boundsPoint,
+  lineStart: noop$1,
+  lineEnd: noop$1,
+  polygonStart: noop$1,
+  polygonEnd: noop$1,
+  result: function() {
+    var bounds = [[x0$2, y0$2], [x1, y1]];
+    x1 = y1 = -(y0$2 = x0$2 = Infinity);
+    return bounds;
+  }
+};
+
+function boundsPoint(x, y) {
+  if (x < x0$2) x0$2 = x;
+  if (x > x1) x1 = x;
+  if (y < y0$2) y0$2 = y;
+  if (y > y1) y1 = y;
+}
+
+var boundsStream$1 = boundsStream;
+
+// TODO Enforce positive area for exterior, negative area for interior?
+
+var X0 = 0,
+    Y0 = 0,
+    Z0 = 0,
+    X1 = 0,
+    Y1 = 0,
+    Z1 = 0,
+    X2 = 0,
+    Y2 = 0,
+    Z2 = 0,
+    x00$1,
+    y00$1,
+    x0$1,
+    y0$1;
+
+var centroidStream = {
+  point: centroidPoint,
+  lineStart: centroidLineStart,
+  lineEnd: centroidLineEnd,
+  polygonStart: function() {
+    centroidStream.lineStart = centroidRingStart;
+    centroidStream.lineEnd = centroidRingEnd;
+  },
+  polygonEnd: function() {
+    centroidStream.point = centroidPoint;
+    centroidStream.lineStart = centroidLineStart;
+    centroidStream.lineEnd = centroidLineEnd;
+  },
+  result: function() {
+    var centroid = Z2 ? [X2 / Z2, Y2 / Z2]
+        : Z1 ? [X1 / Z1, Y1 / Z1]
+        : Z0 ? [X0 / Z0, Y0 / Z0]
+        : [NaN, NaN];
+    X0 = Y0 = Z0 =
+    X1 = Y1 = Z1 =
+    X2 = Y2 = Z2 = 0;
+    return centroid;
+  }
+};
+
+function centroidPoint(x, y) {
+  X0 += x;
+  Y0 += y;
+  ++Z0;
+}
+
+function centroidLineStart() {
+  centroidStream.point = centroidPointFirstLine;
+}
+
+function centroidPointFirstLine(x, y) {
+  centroidStream.point = centroidPointLine;
+  centroidPoint(x0$1 = x, y0$1 = y);
+}
+
+function centroidPointLine(x, y) {
+  var dx = x - x0$1, dy = y - y0$1, z = sqrt$2(dx * dx + dy * dy);
+  X1 += z * (x0$1 + x) / 2;
+  Y1 += z * (y0$1 + y) / 2;
+  Z1 += z;
+  centroidPoint(x0$1 = x, y0$1 = y);
+}
+
+function centroidLineEnd() {
+  centroidStream.point = centroidPoint;
+}
+
+function centroidRingStart() {
+  centroidStream.point = centroidPointFirstRing;
+}
+
+function centroidRingEnd() {
+  centroidPointRing(x00$1, y00$1);
+}
+
+function centroidPointFirstRing(x, y) {
+  centroidStream.point = centroidPointRing;
+  centroidPoint(x00$1 = x0$1 = x, y00$1 = y0$1 = y);
+}
+
+function centroidPointRing(x, y) {
+  var dx = x - x0$1,
+      dy = y - y0$1,
+      z = sqrt$2(dx * dx + dy * dy);
+
+  X1 += z * (x0$1 + x) / 2;
+  Y1 += z * (y0$1 + y) / 2;
+  Z1 += z;
+
+  z = y0$1 * x - x0$1 * y;
+  X2 += z * (x0$1 + x);
+  Y2 += z * (y0$1 + y);
+  Z2 += z * 3;
+  centroidPoint(x0$1 = x, y0$1 = y);
+}
+
+var pathCentroid = centroidStream;
+
+function PathContext(context) {
+  this._context = context;
+}
+
+PathContext.prototype = {
+  _radius: 4.5,
+  pointRadius: function(_) {
+    return this._radius = _, this;
+  },
+  polygonStart: function() {
+    this._line = 0;
+  },
+  polygonEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._line === 0) this._context.closePath();
+    this._point = NaN;
+  },
+  point: function(x, y) {
+    switch (this._point) {
+      case 0: {
+        this._context.moveTo(x, y);
+        this._point = 1;
+        break;
+      }
+      case 1: {
+        this._context.lineTo(x, y);
+        break;
+      }
+      default: {
+        this._context.moveTo(x + this._radius, y);
+        this._context.arc(x, y, this._radius, 0, tau$1);
+        break;
+      }
+    }
+  },
+  result: noop$1
+};
+
+var lengthSum = new Adder(),
+    lengthRing,
+    x00,
+    y00,
+    x0,
+    y0;
+
+var lengthStream = {
+  point: noop$1,
+  lineStart: function() {
+    lengthStream.point = lengthPointFirst;
+  },
+  lineEnd: function() {
+    if (lengthRing) lengthPoint(x00, y00);
+    lengthStream.point = noop$1;
+  },
+  polygonStart: function() {
+    lengthRing = true;
+  },
+  polygonEnd: function() {
+    lengthRing = null;
+  },
+  result: function() {
+    var length = +lengthSum;
+    lengthSum = new Adder();
+    return length;
+  }
+};
+
+function lengthPointFirst(x, y) {
+  lengthStream.point = lengthPoint;
+  x00 = x0 = x, y00 = y0 = y;
+}
+
+function lengthPoint(x, y) {
+  x0 -= x, y0 -= y;
+  lengthSum.add(sqrt$2(x0 * x0 + y0 * y0));
+  x0 = x, y0 = y;
+}
+
+var pathMeasure = lengthStream;
+
+// Simple caching for constant-radius points.
+let cacheDigits, cacheAppend, cacheRadius, cacheCircle;
+
+class PathString {
+  constructor(digits) {
+    this._append = digits == null ? append : appendRound(digits);
+    this._radius = 4.5;
+    this._ = "";
+  }
+  pointRadius(_) {
+    this._radius = +_;
+    return this;
+  }
+  polygonStart() {
+    this._line = 0;
+  }
+  polygonEnd() {
+    this._line = NaN;
+  }
+  lineStart() {
+    this._point = 0;
+  }
+  lineEnd() {
+    if (this._line === 0) this._ += "Z";
+    this._point = NaN;
+  }
+  point(x, y) {
+    switch (this._point) {
+      case 0: {
+        this._append`M${x},${y}`;
+        this._point = 1;
+        break;
+      }
+      case 1: {
+        this._append`L${x},${y}`;
+        break;
+      }
+      default: {
+        this._append`M${x},${y}`;
+        if (this._radius !== cacheRadius || this._append !== cacheAppend) {
+          const r = this._radius;
+          const s = this._;
+          this._ = ""; // stash the old string so we can cache the circle path fragment
+          this._append`m0,${r}a${r},${r} 0 1,1 0,${-2 * r}a${r},${r} 0 1,1 0,${2 * r}z`;
+          cacheRadius = r;
+          cacheAppend = this._append;
+          cacheCircle = this._;
+          this._ = s;
+        }
+        this._ += cacheCircle;
+        break;
+      }
+    }
+  }
+  result() {
+    const result = this._;
+    this._ = "";
+    return result.length ? result : null;
+  }
+}
+
+function append(strings) {
+  let i = 1;
+  this._ += strings[0];
+  for (const j = strings.length; i < j; ++i) {
+    this._ += arguments[i] + strings[i];
+  }
+}
+
+function appendRound(digits) {
+  const d = Math.floor(digits);
+  if (!(d >= 0)) throw new RangeError(`invalid digits: ${digits}`);
+  if (d > 15) return append;
+  if (d !== cacheDigits) {
+    const k = 10 ** d;
+    cacheDigits = d;
+    cacheAppend = function append(strings) {
+      let i = 1;
+      this._ += strings[0];
+      for (const j = strings.length; i < j; ++i) {
+        this._ += Math.round(arguments[i] * k) / k + strings[i];
+      }
+    };
+  }
+  return cacheAppend;
+}
+
+function index$2(projection, context) {
+  let digits = 3,
+      pointRadius = 4.5,
+      projectionStream,
+      contextStream;
+
+  function path(object) {
+    if (object) {
+      if (typeof pointRadius === "function") contextStream.pointRadius(+pointRadius.apply(this, arguments));
+      geoStream(object, projectionStream(contextStream));
+    }
+    return contextStream.result();
+  }
+
+  path.area = function(object) {
+    geoStream(object, projectionStream(pathArea));
+    return pathArea.result();
+  };
+
+  path.measure = function(object) {
+    geoStream(object, projectionStream(pathMeasure));
+    return pathMeasure.result();
+  };
+
+  path.bounds = function(object) {
+    geoStream(object, projectionStream(boundsStream$1));
+    return boundsStream$1.result();
+  };
+
+  path.centroid = function(object) {
+    geoStream(object, projectionStream(pathCentroid));
+    return pathCentroid.result();
+  };
+
+  path.projection = function(_) {
+    if (!arguments.length) return projection;
+    projectionStream = _ == null ? (projection = null, identity$5) : (projection = _).stream;
+    return path;
+  };
+
+  path.context = function(_) {
+    if (!arguments.length) return context;
+    contextStream = _ == null ? (context = null, new PathString(digits)) : new PathContext(context = _);
+    if (typeof pointRadius !== "function") contextStream.pointRadius(pointRadius);
+    return path;
+  };
+
+  path.pointRadius = function(_) {
+    if (!arguments.length) return pointRadius;
+    pointRadius = typeof _ === "function" ? _ : (contextStream.pointRadius(+_), +_);
+    return path;
+  };
+
+  path.digits = function(_) {
+    if (!arguments.length) return digits;
+    if (_ == null) digits = null;
+    else {
+      const d = Math.floor(_);
+      if (!(d >= 0)) throw new RangeError(`invalid digits: ${_}`);
+      digits = d;
+    }
+    if (context === null) contextStream = new PathString(digits);
+    return path;
+  };
+
+  return path.projection(projection).digits(digits).context(context);
+}
+
+function transform$1(methods) {
+  return {
+    stream: transformer$3(methods)
+  };
+}
+
+function transformer$3(methods) {
+  return function(stream) {
+    var s = new TransformStream;
+    for (var key in methods) s[key] = methods[key];
+    s.stream = stream;
+    return s;
+  };
+}
+
+function TransformStream() {}
+
+TransformStream.prototype = {
+  constructor: TransformStream,
+  point: function(x, y) { this.stream.point(x, y); },
+  sphere: function() { this.stream.sphere(); },
+  lineStart: function() { this.stream.lineStart(); },
+  lineEnd: function() { this.stream.lineEnd(); },
+  polygonStart: function() { this.stream.polygonStart(); },
+  polygonEnd: function() { this.stream.polygonEnd(); }
+};
+
+function fit(projection, fitBounds, object) {
+  var clip = projection.clipExtent && projection.clipExtent();
+  projection.scale(150).translate([0, 0]);
+  if (clip != null) projection.clipExtent(null);
+  geoStream(object, projection.stream(boundsStream$1));
+  fitBounds(boundsStream$1.result());
+  if (clip != null) projection.clipExtent(clip);
+  return projection;
+}
+
+function fitExtent(projection, extent, object) {
+  return fit(projection, function(b) {
+    var w = extent[1][0] - extent[0][0],
+        h = extent[1][1] - extent[0][1],
+        k = Math.min(w / (b[1][0] - b[0][0]), h / (b[1][1] - b[0][1])),
+        x = +extent[0][0] + (w - k * (b[1][0] + b[0][0])) / 2,
+        y = +extent[0][1] + (h - k * (b[1][1] + b[0][1])) / 2;
+    projection.scale(150 * k).translate([x, y]);
+  }, object);
+}
+
+function fitSize(projection, size, object) {
+  return fitExtent(projection, [[0, 0], size], object);
+}
+
+function fitWidth(projection, width, object) {
+  return fit(projection, function(b) {
+    var w = +width,
+        k = w / (b[1][0] - b[0][0]),
+        x = (w - k * (b[1][0] + b[0][0])) / 2,
+        y = -k * b[0][1];
+    projection.scale(150 * k).translate([x, y]);
+  }, object);
+}
+
+function fitHeight(projection, height, object) {
+  return fit(projection, function(b) {
+    var h = +height,
+        k = h / (b[1][1] - b[0][1]),
+        x = -k * b[0][0],
+        y = (h - k * (b[1][1] + b[0][1])) / 2;
+    projection.scale(150 * k).translate([x, y]);
+  }, object);
+}
+
+var maxDepth = 16, // maximum depth of subdivision
+    cosMinDistance = cos$1(30 * radians); // cos(minimum angular distance)
+
+function resample(project, delta2) {
+  return +delta2 ? resample$1(project, delta2) : resampleNone(project);
+}
+
+function resampleNone(project) {
+  return transformer$3({
+    point: function(x, y) {
+      x = project(x, y);
+      this.stream.point(x[0], x[1]);
+    }
+  });
+}
+
+function resample$1(project, delta2) {
+
+  function resampleLineTo(x0, y0, lambda0, a0, b0, c0, x1, y1, lambda1, a1, b1, c1, depth, stream) {
+    var dx = x1 - x0,
+        dy = y1 - y0,
+        d2 = dx * dx + dy * dy;
+    if (d2 > 4 * delta2 && depth--) {
+      var a = a0 + a1,
+          b = b0 + b1,
+          c = c0 + c1,
+          m = sqrt$2(a * a + b * b + c * c),
+          phi2 = asin$1(c /= m),
+          lambda2 = abs$1(abs$1(c) - 1) < epsilon$1 || abs$1(lambda0 - lambda1) < epsilon$1 ? (lambda0 + lambda1) / 2 : atan2$1(b, a),
+          p = project(lambda2, phi2),
+          x2 = p[0],
+          y2 = p[1],
+          dx2 = x2 - x0,
+          dy2 = y2 - y0,
+          dz = dy * dx2 - dx * dy2;
+      if (dz * dz / d2 > delta2 // perpendicular projected distance
+          || abs$1((dx * dx2 + dy * dy2) / d2 - 0.5) > 0.3 // midpoint close to an end
+          || a0 * a1 + b0 * b1 + c0 * c1 < cosMinDistance) { // angular distance
+        resampleLineTo(x0, y0, lambda0, a0, b0, c0, x2, y2, lambda2, a /= m, b /= m, c, depth, stream);
+        stream.point(x2, y2);
+        resampleLineTo(x2, y2, lambda2, a, b, c, x1, y1, lambda1, a1, b1, c1, depth, stream);
+      }
+    }
+  }
+  return function(stream) {
+    var lambda00, x00, y00, a00, b00, c00, // first point
+        lambda0, x0, y0, a0, b0, c0; // previous point
+
+    var resampleStream = {
+      point: point,
+      lineStart: lineStart,
+      lineEnd: lineEnd,
+      polygonStart: function() { stream.polygonStart(); resampleStream.lineStart = ringStart; },
+      polygonEnd: function() { stream.polygonEnd(); resampleStream.lineStart = lineStart; }
+    };
+
+    function point(x, y) {
+      x = project(x, y);
+      stream.point(x[0], x[1]);
+    }
+
+    function lineStart() {
+      x0 = NaN;
+      resampleStream.point = linePoint;
+      stream.lineStart();
+    }
+
+    function linePoint(lambda, phi) {
+      var c = cartesian([lambda, phi]), p = project(lambda, phi);
+      resampleLineTo(x0, y0, lambda0, a0, b0, c0, x0 = p[0], y0 = p[1], lambda0 = lambda, a0 = c[0], b0 = c[1], c0 = c[2], maxDepth, stream);
+      stream.point(x0, y0);
+    }
+
+    function lineEnd() {
+      resampleStream.point = point;
+      stream.lineEnd();
+    }
+
+    function ringStart() {
+      lineStart();
+      resampleStream.point = ringPoint;
+      resampleStream.lineEnd = ringEnd;
+    }
+
+    function ringPoint(lambda, phi) {
+      linePoint(lambda00 = lambda, phi), x00 = x0, y00 = y0, a00 = a0, b00 = b0, c00 = c0;
+      resampleStream.point = linePoint;
+    }
+
+    function ringEnd() {
+      resampleLineTo(x0, y0, lambda0, a0, b0, c0, x00, y00, lambda00, a00, b00, c00, maxDepth, stream);
+      resampleStream.lineEnd = lineEnd;
+      lineEnd();
+    }
+
+    return resampleStream;
+  };
+}
+
+var transformRadians = transformer$3({
+  point: function(x, y) {
+    this.stream.point(x * radians, y * radians);
+  }
+});
+
+function transformRotate(rotate) {
+  return transformer$3({
+    point: function(x, y) {
+      var r = rotate(x, y);
+      return this.stream.point(r[0], r[1]);
+    }
+  });
+}
+
+function scaleTranslate(k, dx, dy, sx, sy) {
+  function transform(x, y) {
+    x *= sx; y *= sy;
+    return [dx + k * x, dy - k * y];
+  }
+  transform.invert = function(x, y) {
+    return [(x - dx) / k * sx, (dy - y) / k * sy];
+  };
+  return transform;
+}
+
+function scaleTranslateRotate(k, dx, dy, sx, sy, alpha) {
+  if (!alpha) return scaleTranslate(k, dx, dy, sx, sy);
+  var cosAlpha = cos$1(alpha),
+      sinAlpha = sin$1(alpha),
+      a = cosAlpha * k,
+      b = sinAlpha * k,
+      ai = cosAlpha / k,
+      bi = sinAlpha / k,
+      ci = (sinAlpha * dy - cosAlpha * dx) / k,
+      fi = (sinAlpha * dx + cosAlpha * dy) / k;
+  function transform(x, y) {
+    x *= sx; y *= sy;
+    return [a * x - b * y + dx, dy - b * x - a * y];
+  }
+  transform.invert = function(x, y) {
+    return [sx * (ai * x - bi * y + ci), sy * (fi - bi * x - ai * y)];
+  };
+  return transform;
+}
+
+function projection(project) {
+  return projectionMutator(function() { return project; })();
+}
+
+function projectionMutator(projectAt) {
+  var project,
+      k = 150, // scale
+      x = 480, y = 250, // translate
+      lambda = 0, phi = 0, // center
+      deltaLambda = 0, deltaPhi = 0, deltaGamma = 0, rotate, // pre-rotate
+      alpha = 0, // post-rotate angle
+      sx = 1, // reflectX
+      sy = 1, // reflectX
+      theta = null, preclip = clipAntimeridian, // pre-clip angle
+      x0 = null, y0, x1, y1, postclip = identity$5, // post-clip extent
+      delta2 = 0.5, // precision
+      projectResample,
+      projectTransform,
+      projectRotateTransform,
+      cache,
+      cacheStream;
+
+  function projection(point) {
+    return projectRotateTransform(point[0] * radians, point[1] * radians);
+  }
+
+  function invert(point) {
+    point = projectRotateTransform.invert(point[0], point[1]);
+    return point && [point[0] * degrees, point[1] * degrees];
+  }
+
+  projection.stream = function(stream) {
+    return cache && cacheStream === stream ? cache : cache = transformRadians(transformRotate(rotate)(preclip(projectResample(postclip(cacheStream = stream)))));
+  };
+
+  projection.preclip = function(_) {
+    return arguments.length ? (preclip = _, theta = undefined, reset()) : preclip;
+  };
+
+  projection.postclip = function(_) {
+    return arguments.length ? (postclip = _, x0 = y0 = x1 = y1 = null, reset()) : postclip;
+  };
+
+  projection.clipAngle = function(_) {
+    return arguments.length ? (preclip = +_ ? clipCircle(theta = _ * radians) : (theta = null, clipAntimeridian), reset()) : theta * degrees;
+  };
+
+  projection.clipExtent = function(_) {
+    return arguments.length ? (postclip = _ == null ? (x0 = y0 = x1 = y1 = null, identity$5) : clipRectangle(x0 = +_[0][0], y0 = +_[0][1], x1 = +_[1][0], y1 = +_[1][1]), reset()) : x0 == null ? null : [[x0, y0], [x1, y1]];
+  };
+
+  projection.scale = function(_) {
+    return arguments.length ? (k = +_, recenter()) : k;
+  };
+
+  projection.translate = function(_) {
+    return arguments.length ? (x = +_[0], y = +_[1], recenter()) : [x, y];
+  };
+
+  projection.center = function(_) {
+    return arguments.length ? (lambda = _[0] % 360 * radians, phi = _[1] % 360 * radians, recenter()) : [lambda * degrees, phi * degrees];
+  };
+
+  projection.rotate = function(_) {
+    return arguments.length ? (deltaLambda = _[0] % 360 * radians, deltaPhi = _[1] % 360 * radians, deltaGamma = _.length > 2 ? _[2] % 360 * radians : 0, recenter()) : [deltaLambda * degrees, deltaPhi * degrees, deltaGamma * degrees];
+  };
+
+  projection.angle = function(_) {
+    return arguments.length ? (alpha = _ % 360 * radians, recenter()) : alpha * degrees;
+  };
+
+  projection.reflectX = function(_) {
+    return arguments.length ? (sx = _ ? -1 : 1, recenter()) : sx < 0;
+  };
+
+  projection.reflectY = function(_) {
+    return arguments.length ? (sy = _ ? -1 : 1, recenter()) : sy < 0;
+  };
+
+  projection.precision = function(_) {
+    return arguments.length ? (projectResample = resample(projectTransform, delta2 = _ * _), reset()) : sqrt$2(delta2);
+  };
+
+  projection.fitExtent = function(extent, object) {
+    return fitExtent(projection, extent, object);
+  };
+
+  projection.fitSize = function(size, object) {
+    return fitSize(projection, size, object);
+  };
+
+  projection.fitWidth = function(width, object) {
+    return fitWidth(projection, width, object);
+  };
+
+  projection.fitHeight = function(height, object) {
+    return fitHeight(projection, height, object);
+  };
+
+  function recenter() {
+    var center = scaleTranslateRotate(k, 0, 0, sx, sy, alpha).apply(null, project(lambda, phi)),
+        transform = scaleTranslateRotate(k, x - center[0], y - center[1], sx, sy, alpha);
+    rotate = rotateRadians(deltaLambda, deltaPhi, deltaGamma);
+    projectTransform = compose(project, transform);
+    projectRotateTransform = compose(rotate, projectTransform);
+    projectResample = resample(projectTransform, delta2);
+    return reset();
+  }
+
+  function reset() {
+    cache = cacheStream = null;
+    return projection;
+  }
+
+  return function() {
+    project = projectAt.apply(this, arguments);
+    projection.invert = project.invert && invert;
+    return recenter();
+  };
+}
+
+function conicProjection(projectAt) {
+  var phi0 = 0,
+      phi1 = pi$1 / 3,
+      m = projectionMutator(projectAt),
+      p = m(phi0, phi1);
+
+  p.parallels = function(_) {
+    return arguments.length ? m(phi0 = _[0] * radians, phi1 = _[1] * radians) : [phi0 * degrees, phi1 * degrees];
+  };
+
+  return p;
+}
+
+function cylindricalEqualAreaRaw(phi0) {
+  var cosPhi0 = cos$1(phi0);
+
+  function forward(lambda, phi) {
+    return [lambda * cosPhi0, sin$1(phi) / cosPhi0];
+  }
+
+  forward.invert = function(x, y) {
+    return [x / cosPhi0, asin$1(y * cosPhi0)];
+  };
+
+  return forward;
+}
+
+function conicEqualAreaRaw(y0, y1) {
+  var sy0 = sin$1(y0), n = (sy0 + sin$1(y1)) / 2;
+
+  // Are the parallels symmetrical around the Equator?
+  if (abs$1(n) < epsilon$1) return cylindricalEqualAreaRaw(y0);
+
+  var c = 1 + sy0 * (2 * n - sy0), r0 = sqrt$2(c) / n;
+
+  function project(x, y) {
+    var r = sqrt$2(c - 2 * n * sin$1(y)) / n;
+    return [r * sin$1(x *= n), r0 - r * cos$1(x)];
+  }
+
+  project.invert = function(x, y) {
+    var r0y = r0 - y,
+        l = atan2$1(x, abs$1(r0y)) * sign$1(r0y);
+    if (r0y * n < 0)
+      l -= pi$1 * sign$1(x) * sign$1(r0y);
+    return [l / n, asin$1((c - (x * x + r0y * r0y) * n * n) / (2 * n))];
+  };
+
+  return project;
+}
+
+function conicEqualArea() {
+  return conicProjection(conicEqualAreaRaw)
+      .scale(155.424)
+      .center([0, 33.6442]);
+}
+
+function albers() {
+  return conicEqualArea()
+      .parallels([29.5, 45.5])
+      .scale(1070)
+      .translate([480, 250])
+      .rotate([96, 0])
+      .center([-0.6, 38.7]);
+}
+
+// The projections must have mutually exclusive clip regions on the sphere,
+// as this will avoid emitting interleaving lines and polygons.
+function multiplex(streams) {
+  var n = streams.length;
+  return {
+    point: function(x, y) { var i = -1; while (++i < n) streams[i].point(x, y); },
+    sphere: function() { var i = -1; while (++i < n) streams[i].sphere(); },
+    lineStart: function() { var i = -1; while (++i < n) streams[i].lineStart(); },
+    lineEnd: function() { var i = -1; while (++i < n) streams[i].lineEnd(); },
+    polygonStart: function() { var i = -1; while (++i < n) streams[i].polygonStart(); },
+    polygonEnd: function() { var i = -1; while (++i < n) streams[i].polygonEnd(); }
+  };
+}
+
+// A composite projection for the United States, configured by default for
+// 960×500. The projection also works quite well at 960×600 if you change the
+// scale to 1285 and adjust the translate accordingly. The set of standard
+// parallels for each region comes from USGS, which is published here:
+// http://egsc.usgs.gov/isb/pubs/MapProjections/projections.html#albers
+function albersUsa() {
+  var cache,
+      cacheStream,
+      lower48 = albers(), lower48Point,
+      alaska = conicEqualArea().rotate([154, 0]).center([-2, 58.5]).parallels([55, 65]), alaskaPoint, // EPSG:3338
+      hawaii = conicEqualArea().rotate([157, 0]).center([-3, 19.9]).parallels([8, 18]), hawaiiPoint, // ESRI:102007
+      point, pointStream = {point: function(x, y) { point = [x, y]; }};
+
+  function albersUsa(coordinates) {
+    var x = coordinates[0], y = coordinates[1];
+    return point = null,
+        (lower48Point.point(x, y), point)
+        || (alaskaPoint.point(x, y), point)
+        || (hawaiiPoint.point(x, y), point);
+  }
+
+  albersUsa.invert = function(coordinates) {
+    var k = lower48.scale(),
+        t = lower48.translate(),
+        x = (coordinates[0] - t[0]) / k,
+        y = (coordinates[1] - t[1]) / k;
+    return (y >= 0.120 && y < 0.234 && x >= -0.425 && x < -0.214 ? alaska
+        : y >= 0.166 && y < 0.234 && x >= -0.214 && x < -0.115 ? hawaii
+        : lower48).invert(coordinates);
+  };
+
+  albersUsa.stream = function(stream) {
+    return cache && cacheStream === stream ? cache : cache = multiplex([lower48.stream(cacheStream = stream), alaska.stream(stream), hawaii.stream(stream)]);
+  };
+
+  albersUsa.precision = function(_) {
+    if (!arguments.length) return lower48.precision();
+    lower48.precision(_), alaska.precision(_), hawaii.precision(_);
+    return reset();
+  };
+
+  albersUsa.scale = function(_) {
+    if (!arguments.length) return lower48.scale();
+    lower48.scale(_), alaska.scale(_ * 0.35), hawaii.scale(_);
+    return albersUsa.translate(lower48.translate());
+  };
+
+  albersUsa.translate = function(_) {
+    if (!arguments.length) return lower48.translate();
+    var k = lower48.scale(), x = +_[0], y = +_[1];
+
+    lower48Point = lower48
+        .translate(_)
+        .clipExtent([[x - 0.455 * k, y - 0.238 * k], [x + 0.455 * k, y + 0.238 * k]])
+        .stream(pointStream);
+
+    alaskaPoint = alaska
+        .translate([x - 0.307 * k, y + 0.201 * k])
+        .clipExtent([[x - 0.425 * k + epsilon$1, y + 0.120 * k + epsilon$1], [x - 0.214 * k - epsilon$1, y + 0.234 * k - epsilon$1]])
+        .stream(pointStream);
+
+    hawaiiPoint = hawaii
+        .translate([x - 0.205 * k, y + 0.212 * k])
+        .clipExtent([[x - 0.214 * k + epsilon$1, y + 0.166 * k + epsilon$1], [x - 0.115 * k - epsilon$1, y + 0.234 * k - epsilon$1]])
+        .stream(pointStream);
+
+    return reset();
+  };
+
+  albersUsa.fitExtent = function(extent, object) {
+    return fitExtent(albersUsa, extent, object);
+  };
+
+  albersUsa.fitSize = function(size, object) {
+    return fitSize(albersUsa, size, object);
+  };
+
+  albersUsa.fitWidth = function(width, object) {
+    return fitWidth(albersUsa, width, object);
+  };
+
+  albersUsa.fitHeight = function(height, object) {
+    return fitHeight(albersUsa, height, object);
+  };
+
+  function reset() {
+    cache = cacheStream = null;
+    return albersUsa;
+  }
+
+  return albersUsa.scale(1070);
+}
+
+function azimuthalRaw(scale) {
+  return function(x, y) {
+    var cx = cos$1(x),
+        cy = cos$1(y),
+        k = scale(cx * cy);
+        if (k === Infinity) return [2, 0];
+    return [
+      k * cy * sin$1(x),
+      k * sin$1(y)
+    ];
+  }
+}
+
+function azimuthalInvert(angle) {
+  return function(x, y) {
+    var z = sqrt$2(x * x + y * y),
+        c = angle(z),
+        sc = sin$1(c),
+        cc = cos$1(c);
+    return [
+      atan2$1(x * sc, z * cc),
+      asin$1(z && y * sc / z)
+    ];
+  }
+}
+
+var azimuthalEqualAreaRaw = azimuthalRaw(function(cxcy) {
+  return sqrt$2(2 / (1 + cxcy));
+});
+
+azimuthalEqualAreaRaw.invert = azimuthalInvert(function(z) {
+  return 2 * asin$1(z / 2);
+});
+
+function azimuthalEqualArea() {
+  return projection(azimuthalEqualAreaRaw)
+      .scale(124.75)
+      .clipAngle(180 - 1e-3);
+}
+
+var azimuthalEquidistantRaw = azimuthalRaw(function(c) {
+  return (c = acos$1(c)) && c / sin$1(c);
+});
+
+azimuthalEquidistantRaw.invert = azimuthalInvert(function(z) {
+  return z;
+});
+
+function azimuthalEquidistant() {
+  return projection(azimuthalEquidistantRaw)
+      .scale(79.4188)
+      .clipAngle(180 - 1e-3);
+}
+
+function mercatorRaw(lambda, phi) {
+  return [lambda, log$1(tan((halfPi$1 + phi) / 2))];
+}
+
+mercatorRaw.invert = function(x, y) {
+  return [x, 2 * atan(exp(y)) - halfPi$1];
+};
+
+function mercator() {
+  return mercatorProjection(mercatorRaw)
+      .scale(961 / tau$1);
+}
+
+function mercatorProjection(project) {
+  var m = projection(project),
+      center = m.center,
+      scale = m.scale,
+      translate = m.translate,
+      clipExtent = m.clipExtent,
+      x0 = null, y0, x1, y1; // clip extent
+
+  m.scale = function(_) {
+    return arguments.length ? (scale(_), reclip()) : scale();
+  };
+
+  m.translate = function(_) {
+    return arguments.length ? (translate(_), reclip()) : translate();
+  };
+
+  m.center = function(_) {
+    return arguments.length ? (center(_), reclip()) : center();
+  };
+
+  m.clipExtent = function(_) {
+    return arguments.length ? ((_ == null ? x0 = y0 = x1 = y1 = null : (x0 = +_[0][0], y0 = +_[0][1], x1 = +_[1][0], y1 = +_[1][1])), reclip()) : x0 == null ? null : [[x0, y0], [x1, y1]];
+  };
+
+  function reclip() {
+    var k = pi$1 * scale(),
+        t = m(rotation(m.rotate()).invert([0, 0]));
+    return clipExtent(x0 == null
+        ? [[t[0] - k, t[1] - k], [t[0] + k, t[1] + k]] : project === mercatorRaw
+        ? [[Math.max(t[0] - k, x0), y0], [Math.min(t[0] + k, x1), y1]]
+        : [[x0, Math.max(t[1] - k, y0)], [x1, Math.min(t[1] + k, y1)]]);
+  }
+
+  return reclip();
+}
+
+function tany(y) {
+  return tan((halfPi$1 + y) / 2);
+}
+
+function conicConformalRaw(y0, y1) {
+  var cy0 = cos$1(y0),
+      n = y0 === y1 ? sin$1(y0) : log$1(cy0 / cos$1(y1)) / log$1(tany(y1) / tany(y0)),
+      f = cy0 * pow$1(tany(y0), n) / n;
+
+  if (!n) return mercatorRaw;
+
+  function project(x, y) {
+    if (f > 0) { if (y < -halfPi$1 + epsilon$1) y = -halfPi$1 + epsilon$1; }
+    else { if (y > halfPi$1 - epsilon$1) y = halfPi$1 - epsilon$1; }
+    var r = f / pow$1(tany(y), n);
+    return [r * sin$1(n * x), f - r * cos$1(n * x)];
+  }
+
+  project.invert = function(x, y) {
+    var fy = f - y, r = sign$1(n) * sqrt$2(x * x + fy * fy),
+      l = atan2$1(x, abs$1(fy)) * sign$1(fy);
+    if (fy * n < 0)
+      l -= pi$1 * sign$1(x) * sign$1(fy);
+    return [l / n, 2 * atan(pow$1(f / r, 1 / n)) - halfPi$1];
+  };
+
+  return project;
+}
+
+function conicConformal() {
+  return conicProjection(conicConformalRaw)
+      .scale(109.5)
+      .parallels([30, 30]);
+}
+
+function equirectangularRaw(lambda, phi) {
+  return [lambda, phi];
+}
+
+equirectangularRaw.invert = equirectangularRaw;
+
+function equirectangular() {
+  return projection(equirectangularRaw)
+      .scale(152.63);
+}
+
+function conicEquidistantRaw(y0, y1) {
+  var cy0 = cos$1(y0),
+      n = y0 === y1 ? sin$1(y0) : (cy0 - cos$1(y1)) / (y1 - y0),
+      g = cy0 / n + y0;
+
+  if (abs$1(n) < epsilon$1) return equirectangularRaw;
+
+  function project(x, y) {
+    var gy = g - y, nx = n * x;
+    return [gy * sin$1(nx), g - gy * cos$1(nx)];
+  }
+
+  project.invert = function(x, y) {
+    var gy = g - y,
+        l = atan2$1(x, abs$1(gy)) * sign$1(gy);
+    if (gy * n < 0)
+      l -= pi$1 * sign$1(x) * sign$1(gy);
+    return [l / n, g - sign$1(n) * sqrt$2(x * x + gy * gy)];
+  };
+
+  return project;
+}
+
+function conicEquidistant() {
+  return conicProjection(conicEquidistantRaw)
+      .scale(131.154)
+      .center([0, 13.9389]);
+}
+
+var A1 = 1.340264,
+    A2 = -0.081106,
+    A3 = 0.000893,
+    A4 = 0.003796,
+    M = sqrt$2(3) / 2,
+    iterations = 12;
+
+function equalEarthRaw(lambda, phi) {
+  var l = asin$1(M * sin$1(phi)), l2 = l * l, l6 = l2 * l2 * l2;
+  return [
+    lambda * cos$1(l) / (M * (A1 + 3 * A2 * l2 + l6 * (7 * A3 + 9 * A4 * l2))),
+    l * (A1 + A2 * l2 + l6 * (A3 + A4 * l2))
+  ];
+}
+
+equalEarthRaw.invert = function(x, y) {
+  var l = y, l2 = l * l, l6 = l2 * l2 * l2;
+  for (var i = 0, delta, fy, fpy; i < iterations; ++i) {
+    fy = l * (A1 + A2 * l2 + l6 * (A3 + A4 * l2)) - y;
+    fpy = A1 + 3 * A2 * l2 + l6 * (7 * A3 + 9 * A4 * l2);
+    l -= delta = fy / fpy, l2 = l * l, l6 = l2 * l2 * l2;
+    if (abs$1(delta) < epsilon2) break;
+  }
+  return [
+    M * x * (A1 + 3 * A2 * l2 + l6 * (7 * A3 + 9 * A4 * l2)) / cos$1(l),
+    asin$1(sin$1(l) / M)
+  ];
+};
+
+function equalEarth() {
+  return projection(equalEarthRaw)
+      .scale(177.158);
+}
+
+function gnomonicRaw(x, y) {
+  var cy = cos$1(y), k = cos$1(x) * cy;
+  return [cy * sin$1(x) / k, sin$1(y) / k];
+}
+
+gnomonicRaw.invert = azimuthalInvert(atan);
+
+function gnomonic() {
+  return projection(gnomonicRaw)
+      .scale(144.049)
+      .clipAngle(60);
+}
+
+function identity$4() {
+  var k = 1, tx = 0, ty = 0, sx = 1, sy = 1, // scale, translate and reflect
+      alpha = 0, ca, sa, // angle
+      x0 = null, y0, x1, y1, // clip extent
+      kx = 1, ky = 1,
+      transform = transformer$3({
+        point: function(x, y) {
+          var p = projection([x, y]);
+          this.stream.point(p[0], p[1]);
+        }
+      }),
+      postclip = identity$5,
+      cache,
+      cacheStream;
+
+  function reset() {
+    kx = k * sx;
+    ky = k * sy;
+    cache = cacheStream = null;
+    return projection;
+  }
+
+  function projection (p) {
+    var x = p[0] * kx, y = p[1] * ky;
+    if (alpha) {
+      var t = y * ca - x * sa;
+      x = x * ca + y * sa;
+      y = t;
+    }    
+    return [x + tx, y + ty];
+  }
+  projection.invert = function(p) {
+    var x = p[0] - tx, y = p[1] - ty;
+    if (alpha) {
+      var t = y * ca + x * sa;
+      x = x * ca - y * sa;
+      y = t;
+    }
+    return [x / kx, y / ky];
+  };
+  projection.stream = function(stream) {
+    return cache && cacheStream === stream ? cache : cache = transform(postclip(cacheStream = stream));
+  };
+  projection.postclip = function(_) {
+    return arguments.length ? (postclip = _, x0 = y0 = x1 = y1 = null, reset()) : postclip;
+  };
+  projection.clipExtent = function(_) {
+    return arguments.length ? (postclip = _ == null ? (x0 = y0 = x1 = y1 = null, identity$5) : clipRectangle(x0 = +_[0][0], y0 = +_[0][1], x1 = +_[1][0], y1 = +_[1][1]), reset()) : x0 == null ? null : [[x0, y0], [x1, y1]];
+  };
+  projection.scale = function(_) {
+    return arguments.length ? (k = +_, reset()) : k;
+  };
+  projection.translate = function(_) {
+    return arguments.length ? (tx = +_[0], ty = +_[1], reset()) : [tx, ty];
+  };
+  projection.angle = function(_) {
+    return arguments.length ? (alpha = _ % 360 * radians, sa = sin$1(alpha), ca = cos$1(alpha), reset()) : alpha * degrees;
+  };
+  projection.reflectX = function(_) {
+    return arguments.length ? (sx = _ ? -1 : 1, reset()) : sx < 0;
+  };
+  projection.reflectY = function(_) {
+    return arguments.length ? (sy = _ ? -1 : 1, reset()) : sy < 0;
+  };
+  projection.fitExtent = function(extent, object) {
+    return fitExtent(projection, extent, object);
+  };
+  projection.fitSize = function(size, object) {
+    return fitSize(projection, size, object);
+  };
+  projection.fitWidth = function(width, object) {
+    return fitWidth(projection, width, object);
+  };
+  projection.fitHeight = function(height, object) {
+    return fitHeight(projection, height, object);
+  };
+
+  return projection;
+}
+
+function naturalEarth1Raw(lambda, phi) {
+  var phi2 = phi * phi, phi4 = phi2 * phi2;
+  return [
+    lambda * (0.8707 - 0.131979 * phi2 + phi4 * (-0.013791 + phi4 * (0.003971 * phi2 - 0.001529 * phi4))),
+    phi * (1.007226 + phi2 * (0.015085 + phi4 * (-0.044475 + 0.028874 * phi2 - 0.005916 * phi4)))
+  ];
+}
+
+naturalEarth1Raw.invert = function(x, y) {
+  var phi = y, i = 25, delta;
+  do {
+    var phi2 = phi * phi, phi4 = phi2 * phi2;
+    phi -= delta = (phi * (1.007226 + phi2 * (0.015085 + phi4 * (-0.044475 + 0.028874 * phi2 - 0.005916 * phi4))) - y) /
+        (1.007226 + phi2 * (0.015085 * 3 + phi4 * (-0.044475 * 7 + 0.028874 * 9 * phi2 - 0.005916 * 11 * phi4)));
+  } while (abs$1(delta) > epsilon$1 && --i > 0);
+  return [
+    x / (0.8707 + (phi2 = phi * phi) * (-0.131979 + phi2 * (-0.013791 + phi2 * phi2 * phi2 * (0.003971 - 0.001529 * phi2)))),
+    phi
+  ];
+};
+
+function naturalEarth1() {
+  return projection(naturalEarth1Raw)
+      .scale(175.295);
+}
+
+function orthographicRaw(x, y) {
+  return [cos$1(y) * sin$1(x), sin$1(y)];
+}
+
+orthographicRaw.invert = azimuthalInvert(asin$1);
+
+function orthographic() {
+  return projection(orthographicRaw)
+      .scale(249.5)
+      .clipAngle(90 + epsilon$1);
+}
+
+function stereographicRaw(x, y) {
+  var cy = cos$1(y), k = 1 + cos$1(x) * cy;
+  return [cy * sin$1(x) / k, sin$1(y) / k];
+}
+
+stereographicRaw.invert = azimuthalInvert(function(z) {
+  return 2 * atan(z);
+});
+
+function stereographic() {
+  return projection(stereographicRaw)
+      .scale(250)
+      .clipAngle(142);
+}
+
+function transverseMercatorRaw(lambda, phi) {
+  return [log$1(tan((halfPi$1 + phi) / 2)), -lambda];
+}
+
+transverseMercatorRaw.invert = function(x, y) {
+  return [-y, 2 * atan(exp(x)) - halfPi$1];
+};
+
+function transverseMercator() {
+  var m = mercatorProjection(transverseMercatorRaw),
+      center = m.center,
+      rotate = m.rotate;
+
+  m.center = function(_) {
+    return arguments.length ? center([-_[1], _[0]]) : (_ = center(), [_[1], -_[0]]);
+  };
+
+  m.rotate = function(_) {
+    return arguments.length ? rotate([_[0], _[1], _.length > 2 ? _[2] + 90 : 90]) : (_ = rotate(), [_[0], _[1], _[2] - 90]);
+  };
+
+  return rotate([0, 0, 90])
+      .scale(159.155);
+}
+
+function defaultSeparation$1(a, b) {
+  return a.parent === b.parent ? 1 : 2;
+}
+
+function meanX(children) {
+  return children.reduce(meanXReduce, 0) / children.length;
+}
+
+function meanXReduce(x, c) {
+  return x + c.x;
+}
+
+function maxY(children) {
+  return 1 + children.reduce(maxYReduce, 0);
+}
+
+function maxYReduce(y, c) {
+  return Math.max(y, c.y);
+}
+
+function leafLeft(node) {
+  var children;
+  while (children = node.children) node = children[0];
+  return node;
+}
+
+function leafRight(node) {
+  var children;
+  while (children = node.children) node = children[children.length - 1];
+  return node;
+}
+
+function cluster() {
+  var separation = defaultSeparation$1,
+      dx = 1,
+      dy = 1,
+      nodeSize = false;
+
+  function cluster(root) {
+    var previousNode,
+        x = 0;
+
+    // First walk, computing the initial x & y values.
+    root.eachAfter(function(node) {
+      var children = node.children;
+      if (children) {
+        node.x = meanX(children);
+        node.y = maxY(children);
+      } else {
+        node.x = previousNode ? x += separation(node, previousNode) : 0;
+        node.y = 0;
+        previousNode = node;
+      }
+    });
+
+    var left = leafLeft(root),
+        right = leafRight(root),
+        x0 = left.x - separation(left, right) / 2,
+        x1 = right.x + separation(right, left) / 2;
+
+    // Second walk, normalizing x & y to the desired size.
+    return root.eachAfter(nodeSize ? function(node) {
+      node.x = (node.x - root.x) * dx;
+      node.y = (root.y - node.y) * dy;
+    } : function(node) {
+      node.x = (node.x - x0) / (x1 - x0) * dx;
+      node.y = (1 - (root.y ? node.y / root.y : 1)) * dy;
+    });
+  }
+
+  cluster.separation = function(x) {
+    return arguments.length ? (separation = x, cluster) : separation;
+  };
+
+  cluster.size = function(x) {
+    return arguments.length ? (nodeSize = false, dx = +x[0], dy = +x[1], cluster) : (nodeSize ? null : [dx, dy]);
+  };
+
+  cluster.nodeSize = function(x) {
+    return arguments.length ? (nodeSize = true, dx = +x[0], dy = +x[1], cluster) : (nodeSize ? [dx, dy] : null);
+  };
+
+  return cluster;
+}
+
+function count(node) {
+  var sum = 0,
+      children = node.children,
+      i = children && children.length;
+  if (!i) sum = 1;
+  else while (--i >= 0) sum += children[i].value;
+  node.value = sum;
+}
+
+function node_count() {
+  return this.eachAfter(count);
+}
+
+function node_each(callback, that) {
+  let index = -1;
+  for (const node of this) {
+    callback.call(that, node, ++index, this);
+  }
+  return this;
+}
+
+function node_eachBefore(callback, that) {
+  var node = this, nodes = [node], children, i, index = -1;
+  while (node = nodes.pop()) {
+    callback.call(that, node, ++index, this);
+    if (children = node.children) {
+      for (i = children.length - 1; i >= 0; --i) {
+        nodes.push(children[i]);
+      }
+    }
+  }
+  return this;
+}
+
+function node_eachAfter(callback, that) {
+  var node = this, nodes = [node], next = [], children, i, n, index = -1;
+  while (node = nodes.pop()) {
+    next.push(node);
+    if (children = node.children) {
+      for (i = 0, n = children.length; i < n; ++i) {
+        nodes.push(children[i]);
+      }
+    }
+  }
+  while (node = next.pop()) {
+    callback.call(that, node, ++index, this);
+  }
+  return this;
+}
+
+function node_find(callback, that) {
+  let index = -1;
+  for (const node of this) {
+    if (callback.call(that, node, ++index, this)) {
+      return node;
+    }
+  }
+}
+
+function node_sum(value) {
+  return this.eachAfter(function(node) {
+    var sum = +value(node.data) || 0,
+        children = node.children,
+        i = children && children.length;
+    while (--i >= 0) sum += children[i].value;
+    node.value = sum;
+  });
+}
+
+function node_sort(compare) {
+  return this.eachBefore(function(node) {
+    if (node.children) {
+      node.children.sort(compare);
+    }
+  });
+}
+
+function node_path(end) {
+  var start = this,
+      ancestor = leastCommonAncestor(start, end),
+      nodes = [start];
+  while (start !== ancestor) {
+    start = start.parent;
+    nodes.push(start);
+  }
+  var k = nodes.length;
+  while (end !== ancestor) {
+    nodes.splice(k, 0, end);
+    end = end.parent;
+  }
+  return nodes;
+}
+
+function leastCommonAncestor(a, b) {
+  if (a === b) return a;
+  var aNodes = a.ancestors(),
+      bNodes = b.ancestors(),
+      c = null;
+  a = aNodes.pop();
+  b = bNodes.pop();
+  while (a === b) {
+    c = a;
+    a = aNodes.pop();
+    b = bNodes.pop();
+  }
+  return c;
+}
+
+function node_ancestors() {
+  var node = this, nodes = [node];
+  while (node = node.parent) {
+    nodes.push(node);
+  }
+  return nodes;
+}
+
+function node_descendants() {
+  return Array.from(this);
+}
+
+function node_leaves() {
+  var leaves = [];
+  this.eachBefore(function(node) {
+    if (!node.children) {
+      leaves.push(node);
+    }
+  });
+  return leaves;
+}
+
+function node_links() {
+  var root = this, links = [];
+  root.each(function(node) {
+    if (node !== root) { // Don’t include the root’s parent, if any.
+      links.push({source: node.parent, target: node});
+    }
+  });
+  return links;
+}
+
+function* node_iterator() {
+  var node = this, current, next = [node], children, i, n;
+  do {
+    current = next.reverse(), next = [];
+    while (node = current.pop()) {
+      yield node;
+      if (children = node.children) {
+        for (i = 0, n = children.length; i < n; ++i) {
+          next.push(children[i]);
+        }
+      }
+    }
+  } while (next.length);
+}
+
+function hierarchy(data, children) {
+  if (data instanceof Map) {
+    data = [undefined, data];
+    if (children === undefined) children = mapChildren;
+  } else if (children === undefined) {
+    children = objectChildren;
+  }
+
+  var root = new Node$1(data),
+      node,
+      nodes = [root],
+      child,
+      childs,
+      i,
+      n;
+
+  while (node = nodes.pop()) {
+    if ((childs = children(node.data)) && (n = (childs = Array.from(childs)).length)) {
+      node.children = childs;
+      for (i = n - 1; i >= 0; --i) {
+        nodes.push(child = childs[i] = new Node$1(childs[i]));
+        child.parent = node;
+        child.depth = node.depth + 1;
+      }
+    }
+  }
+
+  return root.eachBefore(computeHeight);
+}
+
+function node_copy() {
+  return hierarchy(this).eachBefore(copyData);
+}
+
+function objectChildren(d) {
+  return d.children;
+}
+
+function mapChildren(d) {
+  return Array.isArray(d) ? d[1] : null;
+}
+
+function copyData(node) {
+  if (node.data.value !== undefined) node.value = node.data.value;
+  node.data = node.data.data;
+}
+
+function computeHeight(node) {
+  var height = 0;
+  do node.height = height;
+  while ((node = node.parent) && (node.height < ++height));
+}
+
+function Node$1(data) {
+  this.data = data;
+  this.depth =
+  this.height = 0;
+  this.parent = null;
+}
+
+Node$1.prototype = hierarchy.prototype = {
+  constructor: Node$1,
+  count: node_count,
+  each: node_each,
+  eachAfter: node_eachAfter,
+  eachBefore: node_eachBefore,
+  find: node_find,
+  sum: node_sum,
+  sort: node_sort,
+  path: node_path,
+  ancestors: node_ancestors,
+  descendants: node_descendants,
+  leaves: node_leaves,
+  links: node_links,
+  copy: node_copy,
+  [Symbol.iterator]: node_iterator
+};
+
+function optional(f) {
+  return f == null ? null : required(f);
+}
+
+function required(f) {
+  if (typeof f !== "function") throw new Error;
+  return f;
+}
+
+function constantZero() {
+  return 0;
+}
+
+function constant$2(x) {
+  return function() {
+    return x;
+  };
+}
+
+// https://en.wikipedia.org/wiki/Linear_congruential_generator#Parameters_in_common_use
+const a$1 = 1664525;
+const c$3 = 1013904223;
+const m = 4294967296; // 2^32
+
+function lcg$1() {
+  let s = 1;
+  return () => (s = (a$1 * s + c$3) % m) / m;
+}
+
+function array$1(x) {
+  return typeof x === "object" && "length" in x
+    ? x // Array, TypedArray, NodeList, array-like
+    : Array.from(x); // Map, Set, iterable, string, or anything else
+}
+
+function shuffle(array, random) {
+  let m = array.length,
+      t,
+      i;
+
+  while (m) {
+    i = random() * m-- | 0;
+    t = array[m];
+    array[m] = array[i];
+    array[i] = t;
+  }
+
+  return array;
+}
+
+function enclose(circles) {
+  return packEncloseRandom(circles, lcg$1());
+}
+
+function packEncloseRandom(circles, random) {
+  var i = 0, n = (circles = shuffle(Array.from(circles), random)).length, B = [], p, e;
+
+  while (i < n) {
+    p = circles[i];
+    if (e && enclosesWeak(e, p)) ++i;
+    else e = encloseBasis(B = extendBasis(B, p)), i = 0;
+  }
+
+  return e;
+}
+
+function extendBasis(B, p) {
+  var i, j;
+
+  if (enclosesWeakAll(p, B)) return [p];
+
+  // If we get here then B must have at least one element.
+  for (i = 0; i < B.length; ++i) {
+    if (enclosesNot(p, B[i])
+        && enclosesWeakAll(encloseBasis2(B[i], p), B)) {
+      return [B[i], p];
+    }
+  }
+
+  // If we get here then B must have at least two elements.
+  for (i = 0; i < B.length - 1; ++i) {
+    for (j = i + 1; j < B.length; ++j) {
+      if (enclosesNot(encloseBasis2(B[i], B[j]), p)
+          && enclosesNot(encloseBasis2(B[i], p), B[j])
+          && enclosesNot(encloseBasis2(B[j], p), B[i])
+          && enclosesWeakAll(encloseBasis3(B[i], B[j], p), B)) {
+        return [B[i], B[j], p];
+      }
+    }
+  }
+
+  // If we get here then something is very wrong.
+  throw new Error;
+}
+
+function enclosesNot(a, b) {
+  var dr = a.r - b.r, dx = b.x - a.x, dy = b.y - a.y;
+  return dr < 0 || dr * dr < dx * dx + dy * dy;
+}
+
+function enclosesWeak(a, b) {
+  var dr = a.r - b.r + Math.max(a.r, b.r, 1) * 1e-9, dx = b.x - a.x, dy = b.y - a.y;
+  return dr > 0 && dr * dr > dx * dx + dy * dy;
+}
+
+function enclosesWeakAll(a, B) {
+  for (var i = 0; i < B.length; ++i) {
+    if (!enclosesWeak(a, B[i])) {
+      return false;
+    }
+  }
+  return true;
+}
+
+function encloseBasis(B) {
+  switch (B.length) {
+    case 1: return encloseBasis1(B[0]);
+    case 2: return encloseBasis2(B[0], B[1]);
+    case 3: return encloseBasis3(B[0], B[1], B[2]);
+  }
+}
+
+function encloseBasis1(a) {
+  return {
+    x: a.x,
+    y: a.y,
+    r: a.r
+  };
+}
+
+function encloseBasis2(a, b) {
+  var x1 = a.x, y1 = a.y, r1 = a.r,
+      x2 = b.x, y2 = b.y, r2 = b.r,
+      x21 = x2 - x1, y21 = y2 - y1, r21 = r2 - r1,
+      l = Math.sqrt(x21 * x21 + y21 * y21);
+  return {
+    x: (x1 + x2 + x21 / l * r21) / 2,
+    y: (y1 + y2 + y21 / l * r21) / 2,
+    r: (l + r1 + r2) / 2
+  };
+}
+
+function encloseBasis3(a, b, c) {
+  var x1 = a.x, y1 = a.y, r1 = a.r,
+      x2 = b.x, y2 = b.y, r2 = b.r,
+      x3 = c.x, y3 = c.y, r3 = c.r,
+      a2 = x1 - x2,
+      a3 = x1 - x3,
+      b2 = y1 - y2,
+      b3 = y1 - y3,
+      c2 = r2 - r1,
+      c3 = r3 - r1,
+      d1 = x1 * x1 + y1 * y1 - r1 * r1,
+      d2 = d1 - x2 * x2 - y2 * y2 + r2 * r2,
+      d3 = d1 - x3 * x3 - y3 * y3 + r3 * r3,
+      ab = a3 * b2 - a2 * b3,
+      xa = (b2 * d3 - b3 * d2) / (ab * 2) - x1,
+      xb = (b3 * c2 - b2 * c3) / ab,
+      ya = (a3 * d2 - a2 * d3) / (ab * 2) - y1,
+      yb = (a2 * c3 - a3 * c2) / ab,
+      A = xb * xb + yb * yb - 1,
+      B = 2 * (r1 + xa * xb + ya * yb),
+      C = xa * xa + ya * ya - r1 * r1,
+      r = -(Math.abs(A) > 1e-6 ? (B + Math.sqrt(B * B - 4 * A * C)) / (2 * A) : C / B);
+  return {
+    x: x1 + xa + xb * r,
+    y: y1 + ya + yb * r,
+    r: r
+  };
+}
+
+function place(b, a, c) {
+  var dx = b.x - a.x, x, a2,
+      dy = b.y - a.y, y, b2,
+      d2 = dx * dx + dy * dy;
+  if (d2) {
+    a2 = a.r + c.r, a2 *= a2;
+    b2 = b.r + c.r, b2 *= b2;
+    if (a2 > b2) {
+      x = (d2 + b2 - a2) / (2 * d2);
+      y = Math.sqrt(Math.max(0, b2 / d2 - x * x));
+      c.x = b.x - x * dx - y * dy;
+      c.y = b.y - x * dy + y * dx;
+    } else {
+      x = (d2 + a2 - b2) / (2 * d2);
+      y = Math.sqrt(Math.max(0, a2 / d2 - x * x));
+      c.x = a.x + x * dx - y * dy;
+      c.y = a.y + x * dy + y * dx;
+    }
+  } else {
+    c.x = a.x + c.r;
+    c.y = a.y;
+  }
+}
+
+function intersects(a, b) {
+  var dr = a.r + b.r - 1e-6, dx = b.x - a.x, dy = b.y - a.y;
+  return dr > 0 && dr * dr > dx * dx + dy * dy;
+}
+
+function score(node) {
+  var a = node._,
+      b = node.next._,
+      ab = a.r + b.r,
+      dx = (a.x * b.r + b.x * a.r) / ab,
+      dy = (a.y * b.r + b.y * a.r) / ab;
+  return dx * dx + dy * dy;
+}
+
+function Node(circle) {
+  this._ = circle;
+  this.next = null;
+  this.previous = null;
+}
+
+function packSiblingsRandom(circles, random) {
+  if (!(n = (circles = array$1(circles)).length)) return 0;
+
+  var a, b, c, n, aa, ca, i, j, k, sj, sk;
+
+  // Place the first circle.
+  a = circles[0], a.x = 0, a.y = 0;
+  if (!(n > 1)) return a.r;
+
+  // Place the second circle.
+  b = circles[1], a.x = -b.r, b.x = a.r, b.y = 0;
+  if (!(n > 2)) return a.r + b.r;
+
+  // Place the third circle.
+  place(b, a, c = circles[2]);
+
+  // Initialize the front-chain using the first three circles a, b and c.
+  a = new Node(a), b = new Node(b), c = new Node(c);
+  a.next = c.previous = b;
+  b.next = a.previous = c;
+  c.next = b.previous = a;
+
+  // Attempt to place each remaining circle…
+  pack: for (i = 3; i < n; ++i) {
+    place(a._, b._, c = circles[i]), c = new Node(c);
+
+    // Find the closest intersecting circle on the front-chain, if any.
+    // “Closeness” is determined by linear distance along the front-chain.
+    // “Ahead” or “behind” is likewise determined by linear distance.
+    j = b.next, k = a.previous, sj = b._.r, sk = a._.r;
+    do {
+      if (sj <= sk) {
+        if (intersects(j._, c._)) {
+          b = j, a.next = b, b.previous = a, --i;
+          continue pack;
+        }
+        sj += j._.r, j = j.next;
+      } else {
+        if (intersects(k._, c._)) {
+          a = k, a.next = b, b.previous = a, --i;
+          continue pack;
+        }
+        sk += k._.r, k = k.previous;
+      }
+    } while (j !== k.next);
+
+    // Success! Insert the new circle c between a and b.
+    c.previous = a, c.next = b, a.next = b.previous = b = c;
+
+    // Compute the new closest circle pair to the centroid.
+    aa = score(a);
+    while ((c = c.next) !== b) {
+      if ((ca = score(c)) < aa) {
+        a = c, aa = ca;
+      }
+    }
+    b = a.next;
+  }
+
+  // Compute the enclosing circle of the front chain.
+  a = [b._], c = b; while ((c = c.next) !== b) a.push(c._); c = packEncloseRandom(a, random);
+
+  // Translate the circles to put the enclosing circle around the origin.
+  for (i = 0; i < n; ++i) a = circles[i], a.x -= c.x, a.y -= c.y;
+
+  return c.r;
+}
+
+function siblings(circles) {
+  packSiblingsRandom(circles, lcg$1());
+  return circles;
+}
+
+function defaultRadius(d) {
+  return Math.sqrt(d.value);
+}
+
+function index$1() {
+  var radius = null,
+      dx = 1,
+      dy = 1,
+      padding = constantZero;
+
+  function pack(root) {
+    const random = lcg$1();
+    root.x = dx / 2, root.y = dy / 2;
+    if (radius) {
+      root.eachBefore(radiusLeaf(radius))
+          .eachAfter(packChildrenRandom(padding, 0.5, random))
+          .eachBefore(translateChild(1));
+    } else {
+      root.eachBefore(radiusLeaf(defaultRadius))
+          .eachAfter(packChildrenRandom(constantZero, 1, random))
+          .eachAfter(packChildrenRandom(padding, root.r / Math.min(dx, dy), random))
+          .eachBefore(translateChild(Math.min(dx, dy) / (2 * root.r)));
+    }
+    return root;
+  }
+
+  pack.radius = function(x) {
+    return arguments.length ? (radius = optional(x), pack) : radius;
+  };
+
+  pack.size = function(x) {
+    return arguments.length ? (dx = +x[0], dy = +x[1], pack) : [dx, dy];
+  };
+
+  pack.padding = function(x) {
+    return arguments.length ? (padding = typeof x === "function" ? x : constant$2(+x), pack) : padding;
+  };
+
+  return pack;
+}
+
+function radiusLeaf(radius) {
+  return function(node) {
+    if (!node.children) {
+      node.r = Math.max(0, +radius(node) || 0);
+    }
+  };
+}
+
+function packChildrenRandom(padding, k, random) {
+  return function(node) {
+    if (children = node.children) {
+      var children,
+          i,
+          n = children.length,
+          r = padding(node) * k || 0,
+          e;
+
+      if (r) for (i = 0; i < n; ++i) children[i].r += r;
+      e = packSiblingsRandom(children, random);
+      if (r) for (i = 0; i < n; ++i) children[i].r -= r;
+      node.r = e + r;
+    }
+  };
+}
+
+function translateChild(k) {
+  return function(node) {
+    var parent = node.parent;
+    node.r *= k;
+    if (parent) {
+      node.x = parent.x + k * node.x;
+      node.y = parent.y + k * node.y;
+    }
+  };
+}
+
+function roundNode(node) {
+  node.x0 = Math.round(node.x0);
+  node.y0 = Math.round(node.y0);
+  node.x1 = Math.round(node.x1);
+  node.y1 = Math.round(node.y1);
+}
+
+function treemapDice(parent, x0, y0, x1, y1) {
+  var nodes = parent.children,
+      node,
+      i = -1,
+      n = nodes.length,
+      k = parent.value && (x1 - x0) / parent.value;
+
+  while (++i < n) {
+    node = nodes[i], node.y0 = y0, node.y1 = y1;
+    node.x0 = x0, node.x1 = x0 += node.value * k;
+  }
+}
+
+function partition() {
+  var dx = 1,
+      dy = 1,
+      padding = 0,
+      round = false;
+
+  function partition(root) {
+    var n = root.height + 1;
+    root.x0 =
+    root.y0 = padding;
+    root.x1 = dx;
+    root.y1 = dy / n;
+    root.eachBefore(positionNode(dy, n));
+    if (round) root.eachBefore(roundNode);
+    return root;
+  }
+
+  function positionNode(dy, n) {
+    return function(node) {
+      if (node.children) {
+        treemapDice(node, node.x0, dy * (node.depth + 1) / n, node.x1, dy * (node.depth + 2) / n);
+      }
+      var x0 = node.x0,
+          y0 = node.y0,
+          x1 = node.x1 - padding,
+          y1 = node.y1 - padding;
+      if (x1 < x0) x0 = x1 = (x0 + x1) / 2;
+      if (y1 < y0) y0 = y1 = (y0 + y1) / 2;
+      node.x0 = x0;
+      node.y0 = y0;
+      node.x1 = x1;
+      node.y1 = y1;
+    };
+  }
+
+  partition.round = function(x) {
+    return arguments.length ? (round = !!x, partition) : round;
+  };
+
+  partition.size = function(x) {
+    return arguments.length ? (dx = +x[0], dy = +x[1], partition) : [dx, dy];
+  };
+
+  partition.padding = function(x) {
+    return arguments.length ? (padding = +x, partition) : padding;
+  };
+
+  return partition;
+}
+
+var preroot = {depth: -1},
+    ambiguous = {},
+    imputed = {};
+
+function defaultId(d) {
+  return d.id;
+}
+
+function defaultParentId(d) {
+  return d.parentId;
+}
+
+function stratify() {
+  var id = defaultId,
+      parentId = defaultParentId,
+      path;
+
+  function stratify(data) {
+    var nodes = Array.from(data),
+        currentId = id,
+        currentParentId = parentId,
+        n,
+        d,
+        i,
+        root,
+        parent,
+        node,
+        nodeId,
+        nodeKey,
+        nodeByKey = new Map;
+
+    if (path != null) {
+      const I = nodes.map((d, i) => normalize$1(path(d, i, data)));
+      const P = I.map(parentof);
+      const S = new Set(I).add("");
+      for (const i of P) {
+        if (!S.has(i)) {
+          S.add(i);
+          I.push(i);
+          P.push(parentof(i));
+          nodes.push(imputed);
+        }
+      }
+      currentId = (_, i) => I[i];
+      currentParentId = (_, i) => P[i];
+    }
+
+    for (i = 0, n = nodes.length; i < n; ++i) {
+      d = nodes[i], node = nodes[i] = new Node$1(d);
+      if ((nodeId = currentId(d, i, data)) != null && (nodeId += "")) {
+        nodeKey = node.id = nodeId;
+        nodeByKey.set(nodeKey, nodeByKey.has(nodeKey) ? ambiguous : node);
+      }
+      if ((nodeId = currentParentId(d, i, data)) != null && (nodeId += "")) {
+        node.parent = nodeId;
+      }
+    }
+
+    for (i = 0; i < n; ++i) {
+      node = nodes[i];
+      if (nodeId = node.parent) {
+        parent = nodeByKey.get(nodeId);
+        if (!parent) throw new Error("missing: " + nodeId);
+        if (parent === ambiguous) throw new Error("ambiguous: " + nodeId);
+        if (parent.children) parent.children.push(node);
+        else parent.children = [node];
+        node.parent = parent;
+      } else {
+        if (root) throw new Error("multiple roots");
+        root = node;
+      }
+    }
+
+    if (!root) throw new Error("no root");
+
+    // When imputing internal nodes, only introduce roots if needed.
+    // Then replace the imputed marker data with null.
+    if (path != null) {
+      while (root.data === imputed && root.children.length === 1) {
+        root = root.children[0], --n;
+      }
+      for (let i = nodes.length - 1; i >= 0; --i) {
+        node = nodes[i];
+        if (node.data !== imputed) break;
+        node.data = null;
+      }
+    }
+
+    root.parent = preroot;
+    root.eachBefore(function(node) { node.depth = node.parent.depth + 1; --n; }).eachBefore(computeHeight);
+    root.parent = null;
+    if (n > 0) throw new Error("cycle");
+
+    return root;
+  }
+
+  stratify.id = function(x) {
+    return arguments.length ? (id = optional(x), stratify) : id;
+  };
+
+  stratify.parentId = function(x) {
+    return arguments.length ? (parentId = optional(x), stratify) : parentId;
+  };
+
+  stratify.path = function(x) {
+    return arguments.length ? (path = optional(x), stratify) : path;
+  };
+
+  return stratify;
+}
+
+// To normalize a path, we coerce to a string, strip the trailing slash if any
+// (as long as the trailing slash is not immediately preceded by another slash),
+// and add leading slash if missing.
+function normalize$1(path) {
+  path = `${path}`;
+  let i = path.length;
+  if (slash(path, i - 1) && !slash(path, i - 2)) path = path.slice(0, -1);
+  return path[0] === "/" ? path : `/${path}`;
+}
+
+// Walk backwards to find the first slash that is not the leading slash, e.g.:
+// "/foo/bar" ⇥ "/foo", "/foo" ⇥ "/", "/" ↦ "". (The root is special-cased
+// because the id of the root must be a truthy value.)
+function parentof(path) {
+  let i = path.length;
+  if (i < 2) return "";
+  while (--i > 1) if (slash(path, i)) break;
+  return path.slice(0, i);
+}
+
+// Slashes can be escaped; to determine whether a slash is a path delimiter, we
+// count the number of preceding backslashes escaping the forward slash: an odd
+// number indicates an escaped forward slash.
+function slash(path, i) {
+  if (path[i] === "/") {
+    let k = 0;
+    while (i > 0 && path[--i] === "\\") ++k;
+    if ((k & 1) === 0) return true;
+  }
+  return false;
+}
+
+function defaultSeparation(a, b) {
+  return a.parent === b.parent ? 1 : 2;
+}
+
+// function radialSeparation(a, b) {
+//   return (a.parent === b.parent ? 1 : 2) / a.depth;
+// }
+
+// This function is used to traverse the left contour of a subtree (or
+// subforest). It returns the successor of v on this contour. This successor is
+// either given by the leftmost child of v or by the thread of v. The function
+// returns null if and only if v is on the highest level of its subtree.
+function nextLeft(v) {
+  var children = v.children;
+  return children ? children[0] : v.t;
+}
+
+// This function works analogously to nextLeft.
+function nextRight(v) {
+  var children = v.children;
+  return children ? children[children.length - 1] : v.t;
+}
+
+// Shifts the current subtree rooted at w+. This is done by increasing
+// prelim(w+) and mod(w+) by shift.
+function moveSubtree(wm, wp, shift) {
+  var change = shift / (wp.i - wm.i);
+  wp.c -= change;
+  wp.s += shift;
+  wm.c += change;
+  wp.z += shift;
+  wp.m += shift;
+}
+
+// All other shifts, applied to the smaller subtrees between w- and w+, are
+// performed by this function. To prepare the shifts, we have to adjust
+// change(w+), shift(w+), and change(w-).
+function executeShifts(v) {
+  var shift = 0,
+      change = 0,
+      children = v.children,
+      i = children.length,
+      w;
+  while (--i >= 0) {
+    w = children[i];
+    w.z += shift;
+    w.m += shift;
+    shift += w.s + (change += w.c);
+  }
+}
+
+// If vi-’s ancestor is a sibling of v, returns vi-’s ancestor. Otherwise,
+// returns the specified (default) ancestor.
+function nextAncestor(vim, v, ancestor) {
+  return vim.a.parent === v.parent ? vim.a : ancestor;
+}
+
+function TreeNode(node, i) {
+  this._ = node;
+  this.parent = null;
+  this.children = null;
+  this.A = null; // default ancestor
+  this.a = this; // ancestor
+  this.z = 0; // prelim
+  this.m = 0; // mod
+  this.c = 0; // change
+  this.s = 0; // shift
+  this.t = null; // thread
+  this.i = i; // number
+}
+
+TreeNode.prototype = Object.create(Node$1.prototype);
+
+function treeRoot(root) {
+  var tree = new TreeNode(root, 0),
+      node,
+      nodes = [tree],
+      child,
+      children,
+      i,
+      n;
+
+  while (node = nodes.pop()) {
+    if (children = node._.children) {
+      node.children = new Array(n = children.length);
+      for (i = n - 1; i >= 0; --i) {
+        nodes.push(child = node.children[i] = new TreeNode(children[i], i));
+        child.parent = node;
+      }
+    }
+  }
+
+  (tree.parent = new TreeNode(null, 0)).children = [tree];
+  return tree;
+}
+
+// Node-link tree diagram using the Reingold-Tilford "tidy" algorithm
+function tree() {
+  var separation = defaultSeparation,
+      dx = 1,
+      dy = 1,
+      nodeSize = null;
+
+  function tree(root) {
+    var t = treeRoot(root);
+
+    // Compute the layout using Buchheim et al.’s algorithm.
+    t.eachAfter(firstWalk), t.parent.m = -t.z;
+    t.eachBefore(secondWalk);
+
+    // If a fixed node size is specified, scale x and y.
+    if (nodeSize) root.eachBefore(sizeNode);
+
+    // If a fixed tree size is specified, scale x and y based on the extent.
+    // Compute the left-most, right-most, and depth-most nodes for extents.
+    else {
+      var left = root,
+          right = root,
+          bottom = root;
+      root.eachBefore(function(node) {
+        if (node.x < left.x) left = node;
+        if (node.x > right.x) right = node;
+        if (node.depth > bottom.depth) bottom = node;
+      });
+      var s = left === right ? 1 : separation(left, right) / 2,
+          tx = s - left.x,
+          kx = dx / (right.x + s + tx),
+          ky = dy / (bottom.depth || 1);
+      root.eachBefore(function(node) {
+        node.x = (node.x + tx) * kx;
+        node.y = node.depth * ky;
+      });
+    }
+
+    return root;
+  }
+
+  // Computes a preliminary x-coordinate for v. Before that, FIRST WALK is
+  // applied recursively to the children of v, as well as the function
+  // APPORTION. After spacing out the children by calling EXECUTE SHIFTS, the
+  // node v is placed to the midpoint of its outermost children.
+  function firstWalk(v) {
+    var children = v.children,
+        siblings = v.parent.children,
+        w = v.i ? siblings[v.i - 1] : null;
+    if (children) {
+      executeShifts(v);
+      var midpoint = (children[0].z + children[children.length - 1].z) / 2;
+      if (w) {
+        v.z = w.z + separation(v._, w._);
+        v.m = v.z - midpoint;
+      } else {
+        v.z = midpoint;
+      }
+    } else if (w) {
+      v.z = w.z + separation(v._, w._);
+    }
+    v.parent.A = apportion(v, w, v.parent.A || siblings[0]);
+  }
+
+  // Computes all real x-coordinates by summing up the modifiers recursively.
+  function secondWalk(v) {
+    v._.x = v.z + v.parent.m;
+    v.m += v.parent.m;
+  }
+
+  // The core of the algorithm. Here, a new subtree is combined with the
+  // previous subtrees. Threads are used to traverse the inside and outside
+  // contours of the left and right subtree up to the highest common level. The
+  // vertices used for the traversals are vi+, vi-, vo-, and vo+, where the
+  // superscript o means outside and i means inside, the subscript - means left
+  // subtree and + means right subtree. For summing up the modifiers along the
+  // contour, we use respective variables si+, si-, so-, and so+. Whenever two
+  // nodes of the inside contours conflict, we compute the left one of the
+  // greatest uncommon ancestors using the function ANCESTOR and call MOVE
+  // SUBTREE to shift the subtree and prepare the shifts of smaller subtrees.
+  // Finally, we add a new thread (if necessary).
+  function apportion(v, w, ancestor) {
+    if (w) {
+      var vip = v,
+          vop = v,
+          vim = w,
+          vom = vip.parent.children[0],
+          sip = vip.m,
+          sop = vop.m,
+          sim = vim.m,
+          som = vom.m,
+          shift;
+      while (vim = nextRight(vim), vip = nextLeft(vip), vim && vip) {
+        vom = nextLeft(vom);
+        vop = nextRight(vop);
+        vop.a = v;
+        shift = vim.z + sim - vip.z - sip + separation(vim._, vip._);
+        if (shift > 0) {
+          moveSubtree(nextAncestor(vim, v, ancestor), v, shift);
+          sip += shift;
+          sop += shift;
+        }
+        sim += vim.m;
+        sip += vip.m;
+        som += vom.m;
+        sop += vop.m;
+      }
+      if (vim && !nextRight(vop)) {
+        vop.t = vim;
+        vop.m += sim - sop;
+      }
+      if (vip && !nextLeft(vom)) {
+        vom.t = vip;
+        vom.m += sip - som;
+        ancestor = v;
+      }
+    }
+    return ancestor;
+  }
+
+  function sizeNode(node) {
+    node.x *= dx;
+    node.y = node.depth * dy;
+  }
+
+  tree.separation = function(x) {
+    return arguments.length ? (separation = x, tree) : separation;
+  };
+
+  tree.size = function(x) {
+    return arguments.length ? (nodeSize = false, dx = +x[0], dy = +x[1], tree) : (nodeSize ? null : [dx, dy]);
+  };
+
+  tree.nodeSize = function(x) {
+    return arguments.length ? (nodeSize = true, dx = +x[0], dy = +x[1], tree) : (nodeSize ? [dx, dy] : null);
+  };
+
+  return tree;
+}
+
+function treemapSlice(parent, x0, y0, x1, y1) {
+  var nodes = parent.children,
+      node,
+      i = -1,
+      n = nodes.length,
+      k = parent.value && (y1 - y0) / parent.value;
+
+  while (++i < n) {
+    node = nodes[i], node.x0 = x0, node.x1 = x1;
+    node.y0 = y0, node.y1 = y0 += node.value * k;
+  }
+}
+
+var phi = (1 + Math.sqrt(5)) / 2;
+
+function squarifyRatio(ratio, parent, x0, y0, x1, y1) {
+  var rows = [],
+      nodes = parent.children,
+      row,
+      nodeValue,
+      i0 = 0,
+      i1 = 0,
+      n = nodes.length,
+      dx, dy,
+      value = parent.value,
+      sumValue,
+      minValue,
+      maxValue,
+      newRatio,
+      minRatio,
+      alpha,
+      beta;
+
+  while (i0 < n) {
+    dx = x1 - x0, dy = y1 - y0;
+
+    // Find the next non-empty node.
+    do sumValue = nodes[i1++].value; while (!sumValue && i1 < n);
+    minValue = maxValue = sumValue;
+    alpha = Math.max(dy / dx, dx / dy) / (value * ratio);
+    beta = sumValue * sumValue * alpha;
+    minRatio = Math.max(maxValue / beta, beta / minValue);
+
+    // Keep adding nodes while the aspect ratio maintains or improves.
+    for (; i1 < n; ++i1) {
+      sumValue += nodeValue = nodes[i1].value;
+      if (nodeValue < minValue) minValue = nodeValue;
+      if (nodeValue > maxValue) maxValue = nodeValue;
+      beta = sumValue * sumValue * alpha;
+      newRatio = Math.max(maxValue / beta, beta / minValue);
+      if (newRatio > minRatio) { sumValue -= nodeValue; break; }
+      minRatio = newRatio;
+    }
+
+    // Position and record the row orientation.
+    rows.push(row = {value: sumValue, dice: dx < dy, children: nodes.slice(i0, i1)});
+    if (row.dice) treemapDice(row, x0, y0, x1, value ? y0 += dy * sumValue / value : y1);
+    else treemapSlice(row, x0, y0, value ? x0 += dx * sumValue / value : x1, y1);
+    value -= sumValue, i0 = i1;
+  }
+
+  return rows;
+}
+
+var squarify = (function custom(ratio) {
+
+  function squarify(parent, x0, y0, x1, y1) {
+    squarifyRatio(ratio, parent, x0, y0, x1, y1);
+  }
+
+  squarify.ratio = function(x) {
+    return custom((x = +x) > 1 ? x : 1);
+  };
+
+  return squarify;
+})(phi);
+
+function index() {
+  var tile = squarify,
+      round = false,
+      dx = 1,
+      dy = 1,
+      paddingStack = [0],
+      paddingInner = constantZero,
+      paddingTop = constantZero,
+      paddingRight = constantZero,
+      paddingBottom = constantZero,
+      paddingLeft = constantZero;
+
+  function treemap(root) {
+    root.x0 =
+    root.y0 = 0;
+    root.x1 = dx;
+    root.y1 = dy;
+    root.eachBefore(positionNode);
+    paddingStack = [0];
+    if (round) root.eachBefore(roundNode);
+    return root;
+  }
+
+  function positionNode(node) {
+    var p = paddingStack[node.depth],
+        x0 = node.x0 + p,
+        y0 = node.y0 + p,
+        x1 = node.x1 - p,
+        y1 = node.y1 - p;
+    if (x1 < x0) x0 = x1 = (x0 + x1) / 2;
+    if (y1 < y0) y0 = y1 = (y0 + y1) / 2;
+    node.x0 = x0;
+    node.y0 = y0;
+    node.x1 = x1;
+    node.y1 = y1;
+    if (node.children) {
+      p = paddingStack[node.depth + 1] = paddingInner(node) / 2;
+      x0 += paddingLeft(node) - p;
+      y0 += paddingTop(node) - p;
+      x1 -= paddingRight(node) - p;
+      y1 -= paddingBottom(node) - p;
+      if (x1 < x0) x0 = x1 = (x0 + x1) / 2;
+      if (y1 < y0) y0 = y1 = (y0 + y1) / 2;
+      tile(node, x0, y0, x1, y1);
+    }
+  }
+
+  treemap.round = function(x) {
+    return arguments.length ? (round = !!x, treemap) : round;
+  };
+
+  treemap.size = function(x) {
+    return arguments.length ? (dx = +x[0], dy = +x[1], treemap) : [dx, dy];
+  };
+
+  treemap.tile = function(x) {
+    return arguments.length ? (tile = required(x), treemap) : tile;
+  };
+
+  treemap.padding = function(x) {
+    return arguments.length ? treemap.paddingInner(x).paddingOuter(x) : treemap.paddingInner();
+  };
+
+  treemap.paddingInner = function(x) {
+    return arguments.length ? (paddingInner = typeof x === "function" ? x : constant$2(+x), treemap) : paddingInner;
+  };
+
+  treemap.paddingOuter = function(x) {
+    return arguments.length ? treemap.paddingTop(x).paddingRight(x).paddingBottom(x).paddingLeft(x) : treemap.paddingTop();
+  };
+
+  treemap.paddingTop = function(x) {
+    return arguments.length ? (paddingTop = typeof x === "function" ? x : constant$2(+x), treemap) : paddingTop;
+  };
+
+  treemap.paddingRight = function(x) {
+    return arguments.length ? (paddingRight = typeof x === "function" ? x : constant$2(+x), treemap) : paddingRight;
+  };
+
+  treemap.paddingBottom = function(x) {
+    return arguments.length ? (paddingBottom = typeof x === "function" ? x : constant$2(+x), treemap) : paddingBottom;
+  };
+
+  treemap.paddingLeft = function(x) {
+    return arguments.length ? (paddingLeft = typeof x === "function" ? x : constant$2(+x), treemap) : paddingLeft;
+  };
+
+  return treemap;
+}
+
+function binary(parent, x0, y0, x1, y1) {
+  var nodes = parent.children,
+      i, n = nodes.length,
+      sum, sums = new Array(n + 1);
+
+  for (sums[0] = sum = i = 0; i < n; ++i) {
+    sums[i + 1] = sum += nodes[i].value;
+  }
+
+  partition(0, n, parent.value, x0, y0, x1, y1);
+
+  function partition(i, j, value, x0, y0, x1, y1) {
+    if (i >= j - 1) {
+      var node = nodes[i];
+      node.x0 = x0, node.y0 = y0;
+      node.x1 = x1, node.y1 = y1;
+      return;
+    }
+
+    var valueOffset = sums[i],
+        valueTarget = (value / 2) + valueOffset,
+        k = i + 1,
+        hi = j - 1;
+
+    while (k < hi) {
+      var mid = k + hi >>> 1;
+      if (sums[mid] < valueTarget) k = mid + 1;
+      else hi = mid;
+    }
+
+    if ((valueTarget - sums[k - 1]) < (sums[k] - valueTarget) && i + 1 < k) --k;
+
+    var valueLeft = sums[k] - valueOffset,
+        valueRight = value - valueLeft;
+
+    if ((x1 - x0) > (y1 - y0)) {
+      var xk = value ? (x0 * valueRight + x1 * valueLeft) / value : x1;
+      partition(i, k, valueLeft, x0, y0, xk, y1);
+      partition(k, j, valueRight, xk, y0, x1, y1);
+    } else {
+      var yk = value ? (y0 * valueRight + y1 * valueLeft) / value : y1;
+      partition(i, k, valueLeft, x0, y0, x1, yk);
+      partition(k, j, valueRight, x0, yk, x1, y1);
+    }
+  }
+}
+
+function sliceDice(parent, x0, y0, x1, y1) {
+  (parent.depth & 1 ? treemapSlice : treemapDice)(parent, x0, y0, x1, y1);
+}
+
+var resquarify = (function custom(ratio) {
+
+  function resquarify(parent, x0, y0, x1, y1) {
+    if ((rows = parent._squarify) && (rows.ratio === ratio)) {
+      var rows,
+          row,
+          nodes,
+          i,
+          j = -1,
+          n,
+          m = rows.length,
+          value = parent.value;
+
+      while (++j < m) {
+        row = rows[j], nodes = row.children;
+        for (i = row.value = 0, n = nodes.length; i < n; ++i) row.value += nodes[i].value;
+        if (row.dice) treemapDice(row, x0, y0, x1, value ? y0 += (y1 - y0) * row.value / value : y1);
+        else treemapSlice(row, x0, y0, value ? x0 += (x1 - x0) * row.value / value : x1, y1);
+        value -= row.value;
+      }
+    } else {
+      parent._squarify = rows = squarifyRatio(ratio, parent, x0, y0, x1, y1);
+      rows.ratio = ratio;
+    }
+  }
+
+  resquarify.ratio = function(x) {
+    return custom((x = +x) > 1 ? x : 1);
+  };
+
+  return resquarify;
+})(phi);
+
+function area$1(polygon) {
+  var i = -1,
+      n = polygon.length,
+      a,
+      b = polygon[n - 1],
+      area = 0;
+
+  while (++i < n) {
+    a = b;
+    b = polygon[i];
+    area += a[1] * b[0] - a[0] * b[1];
+  }
+
+  return area / 2;
+}
+
+function centroid(polygon) {
+  var i = -1,
+      n = polygon.length,
+      x = 0,
+      y = 0,
+      a,
+      b = polygon[n - 1],
+      c,
+      k = 0;
+
+  while (++i < n) {
+    a = b;
+    b = polygon[i];
+    k += c = a[0] * b[1] - b[0] * a[1];
+    x += (a[0] + b[0]) * c;
+    y += (a[1] + b[1]) * c;
+  }
+
+  return k *= 3, [x / k, y / k];
+}
+
+// Returns the 2D cross product of AB and AC vectors, i.e., the z-component of
+// the 3D cross product in a quadrant I Cartesian coordinate system (+x is
+// right, +y is up). Returns a positive value if ABC is counter-clockwise,
+// negative if clockwise, and zero if the points are collinear.
+function cross$1(a, b, c) {
+  return (b[0] - a[0]) * (c[1] - a[1]) - (b[1] - a[1]) * (c[0] - a[0]);
+}
+
+function lexicographicOrder(a, b) {
+  return a[0] - b[0] || a[1] - b[1];
+}
+
+// Computes the upper convex hull per the monotone chain algorithm.
+// Assumes points.length >= 3, is sorted by x, unique in y.
+// Returns an array of indices into points in left-to-right order.
+function computeUpperHullIndexes(points) {
+  const n = points.length,
+      indexes = [0, 1];
+  let size = 2, i;
+
+  for (i = 2; i < n; ++i) {
+    while (size > 1 && cross$1(points[indexes[size - 2]], points[indexes[size - 1]], points[i]) <= 0) --size;
+    indexes[size++] = i;
+  }
+
+  return indexes.slice(0, size); // remove popped points
+}
+
+function hull(points) {
+  if ((n = points.length) < 3) return null;
+
+  var i,
+      n,
+      sortedPoints = new Array(n),
+      flippedPoints = new Array(n);
+
+  for (i = 0; i < n; ++i) sortedPoints[i] = [+points[i][0], +points[i][1], i];
+  sortedPoints.sort(lexicographicOrder);
+  for (i = 0; i < n; ++i) flippedPoints[i] = [sortedPoints[i][0], -sortedPoints[i][1]];
+
+  var upperIndexes = computeUpperHullIndexes(sortedPoints),
+      lowerIndexes = computeUpperHullIndexes(flippedPoints);
+
+  // Construct the hull polygon, removing possible duplicate endpoints.
+  var skipLeft = lowerIndexes[0] === upperIndexes[0],
+      skipRight = lowerIndexes[lowerIndexes.length - 1] === upperIndexes[upperIndexes.length - 1],
+      hull = [];
+
+  // Add upper hull in right-to-l order.
+  // Then add lower hull in left-to-right order.
+  for (i = upperIndexes.length - 1; i >= 0; --i) hull.push(points[sortedPoints[upperIndexes[i]][2]]);
+  for (i = +skipLeft; i < lowerIndexes.length - skipRight; ++i) hull.push(points[sortedPoints[lowerIndexes[i]][2]]);
+
+  return hull;
+}
+
+function contains(polygon, point) {
+  var n = polygon.length,
+      p = polygon[n - 1],
+      x = point[0], y = point[1],
+      x0 = p[0], y0 = p[1],
+      x1, y1,
+      inside = false;
+
+  for (var i = 0; i < n; ++i) {
+    p = polygon[i], x1 = p[0], y1 = p[1];
+    if (((y1 > y) !== (y0 > y)) && (x < (x0 - x1) * (y - y1) / (y0 - y1) + x1)) inside = !inside;
+    x0 = x1, y0 = y1;
+  }
+
+  return inside;
+}
+
+function length(polygon) {
+  var i = -1,
+      n = polygon.length,
+      b = polygon[n - 1],
+      xa,
+      ya,
+      xb = b[0],
+      yb = b[1],
+      perimeter = 0;
+
+  while (++i < n) {
+    xa = xb;
+    ya = yb;
+    b = polygon[i];
+    xb = b[0];
+    yb = b[1];
+    xa -= xb;
+    ya -= yb;
+    perimeter += Math.hypot(xa, ya);
+  }
+
+  return perimeter;
+}
+
+var defaultSource = Math.random;
+
+var uniform = (function sourceRandomUniform(source) {
+  function randomUniform(min, max) {
+    min = min == null ? 0 : +min;
+    max = max == null ? 1 : +max;
+    if (arguments.length === 1) max = min, min = 0;
+    else max -= min;
+    return function() {
+      return source() * max + min;
+    };
+  }
+
+  randomUniform.source = sourceRandomUniform;
+
+  return randomUniform;
+})(defaultSource);
+
+var int = (function sourceRandomInt(source) {
+  function randomInt(min, max) {
+    if (arguments.length < 2) max = min, min = 0;
+    min = Math.floor(min);
+    max = Math.floor(max) - min;
+    return function() {
+      return Math.floor(source() * max + min);
+    };
+  }
+
+  randomInt.source = sourceRandomInt;
+
+  return randomInt;
+})(defaultSource);
+
+var normal = (function sourceRandomNormal(source) {
+  function randomNormal(mu, sigma) {
+    var x, r;
+    mu = mu == null ? 0 : +mu;
+    sigma = sigma == null ? 1 : +sigma;
+    return function() {
+      var y;
+
+      // If available, use the second previously-generated uniform random.
+      if (x != null) y = x, x = null;
+
+      // Otherwise, generate a new x and y.
+      else do {
+        x = source() * 2 - 1;
+        y = source() * 2 - 1;
+        r = x * x + y * y;
+      } while (!r || r > 1);
+
+      return mu + sigma * y * Math.sqrt(-2 * Math.log(r) / r);
+    };
+  }
+
+  randomNormal.source = sourceRandomNormal;
+
+  return randomNormal;
+})(defaultSource);
+
+var logNormal = (function sourceRandomLogNormal(source) {
+  var N = normal.source(source);
+
+  function randomLogNormal() {
+    var randomNormal = N.apply(this, arguments);
+    return function() {
+      return Math.exp(randomNormal());
+    };
+  }
+
+  randomLogNormal.source = sourceRandomLogNormal;
+
+  return randomLogNormal;
+})(defaultSource);
+
+var irwinHall = (function sourceRandomIrwinHall(source) {
+  function randomIrwinHall(n) {
+    if ((n = +n) <= 0) return () => 0;
+    return function() {
+      for (var sum = 0, i = n; i > 1; --i) sum += source();
+      return sum + i * source();
+    };
+  }
+
+  randomIrwinHall.source = sourceRandomIrwinHall;
+
+  return randomIrwinHall;
+})(defaultSource);
+
+var bates = (function sourceRandomBates(source) {
+  var I = irwinHall.source(source);
+
+  function randomBates(n) {
+    // use limiting distribution at n === 0
+    if ((n = +n) === 0) return source;
+    var randomIrwinHall = I(n);
+    return function() {
+      return randomIrwinHall() / n;
+    };
+  }
+
+  randomBates.source = sourceRandomBates;
+
+  return randomBates;
+})(defaultSource);
+
+var exponential = (function sourceRandomExponential(source) {
+  function randomExponential(lambda) {
+    return function() {
+      return -Math.log1p(-source()) / lambda;
+    };
+  }
+
+  randomExponential.source = sourceRandomExponential;
+
+  return randomExponential;
+})(defaultSource);
+
+var pareto = (function sourceRandomPareto(source) {
+  function randomPareto(alpha) {
+    if ((alpha = +alpha) < 0) throw new RangeError("invalid alpha");
+    alpha = 1 / -alpha;
+    return function() {
+      return Math.pow(1 - source(), alpha);
+    };
+  }
+
+  randomPareto.source = sourceRandomPareto;
+
+  return randomPareto;
+})(defaultSource);
+
+var bernoulli = (function sourceRandomBernoulli(source) {
+  function randomBernoulli(p) {
+    if ((p = +p) < 0 || p > 1) throw new RangeError("invalid p");
+    return function() {
+      return Math.floor(source() + p);
+    };
+  }
+
+  randomBernoulli.source = sourceRandomBernoulli;
+
+  return randomBernoulli;
+})(defaultSource);
+
+var geometric = (function sourceRandomGeometric(source) {
+  function randomGeometric(p) {
+    if ((p = +p) < 0 || p > 1) throw new RangeError("invalid p");
+    if (p === 0) return () => Infinity;
+    if (p === 1) return () => 1;
+    p = Math.log1p(-p);
+    return function() {
+      return 1 + Math.floor(Math.log1p(-source()) / p);
+    };
+  }
+
+  randomGeometric.source = sourceRandomGeometric;
+
+  return randomGeometric;
+})(defaultSource);
+
+var gamma = (function sourceRandomGamma(source) {
+  var randomNormal = normal.source(source)();
+
+  function randomGamma(k, theta) {
+    if ((k = +k) < 0) throw new RangeError("invalid k");
+    // degenerate distribution if k === 0
+    if (k === 0) return () => 0;
+    theta = theta == null ? 1 : +theta;
+    // exponential distribution if k === 1
+    if (k === 1) return () => -Math.log1p(-source()) * theta;
+
+    var d = (k < 1 ? k + 1 : k) - 1 / 3,
+        c = 1 / (3 * Math.sqrt(d)),
+        multiplier = k < 1 ? () => Math.pow(source(), 1 / k) : () => 1;
+    return function() {
+      do {
+        do {
+          var x = randomNormal(),
+              v = 1 + c * x;
+        } while (v <= 0);
+        v *= v * v;
+        var u = 1 - source();
+      } while (u >= 1 - 0.0331 * x * x * x * x && Math.log(u) >= 0.5 * x * x + d * (1 - v + Math.log(v)));
+      return d * v * multiplier() * theta;
+    };
+  }
+
+  randomGamma.source = sourceRandomGamma;
+
+  return randomGamma;
+})(defaultSource);
+
+var beta = (function sourceRandomBeta(source) {
+  var G = gamma.source(source);
+
+  function randomBeta(alpha, beta) {
+    var X = G(alpha),
+        Y = G(beta);
+    return function() {
+      var x = X();
+      return x === 0 ? 0 : x / (x + Y());
+    };
+  }
+
+  randomBeta.source = sourceRandomBeta;
+
+  return randomBeta;
+})(defaultSource);
+
+var binomial = (function sourceRandomBinomial(source) {
+  var G = geometric.source(source),
+      B = beta.source(source);
+
+  function randomBinomial(n, p) {
+    n = +n;
+    if ((p = +p) >= 1) return () => n;
+    if (p <= 0) return () => 0;
+    return function() {
+      var acc = 0, nn = n, pp = p;
+      while (nn * pp > 16 && nn * (1 - pp) > 16) {
+        var i = Math.floor((nn + 1) * pp),
+            y = B(i, nn - i + 1)();
+        if (y <= pp) {
+          acc += i;
+          nn -= i;
+          pp = (pp - y) / (1 - y);
+        } else {
+          nn = i - 1;
+          pp /= y;
+        }
+      }
+      var sign = pp < 0.5,
+          pFinal = sign ? pp : 1 - pp,
+          g = G(pFinal);
+      for (var s = g(), k = 0; s <= nn; ++k) s += g();
+      return acc + (sign ? k : nn - k);
+    };
+  }
+
+  randomBinomial.source = sourceRandomBinomial;
+
+  return randomBinomial;
+})(defaultSource);
+
+var weibull = (function sourceRandomWeibull(source) {
+  function randomWeibull(k, a, b) {
+    var outerFunc;
+    if ((k = +k) === 0) {
+      outerFunc = x => -Math.log(x);
+    } else {
+      k = 1 / k;
+      outerFunc = x => Math.pow(x, k);
+    }
+    a = a == null ? 0 : +a;
+    b = b == null ? 1 : +b;
+    return function() {
+      return a + b * outerFunc(-Math.log1p(-source()));
+    };
+  }
+
+  randomWeibull.source = sourceRandomWeibull;
+
+  return randomWeibull;
+})(defaultSource);
+
+var cauchy = (function sourceRandomCauchy(source) {
+  function randomCauchy(a, b) {
+    a = a == null ? 0 : +a;
+    b = b == null ? 1 : +b;
+    return function() {
+      return a + b * Math.tan(Math.PI * source());
+    };
+  }
+
+  randomCauchy.source = sourceRandomCauchy;
+
+  return randomCauchy;
+})(defaultSource);
+
+var logistic = (function sourceRandomLogistic(source) {
+  function randomLogistic(a, b) {
+    a = a == null ? 0 : +a;
+    b = b == null ? 1 : +b;
+    return function() {
+      var u = source();
+      return a + b * Math.log(u / (1 - u));
+    };
+  }
+
+  randomLogistic.source = sourceRandomLogistic;
+
+  return randomLogistic;
+})(defaultSource);
+
+var poisson = (function sourceRandomPoisson(source) {
+  var G = gamma.source(source),
+      B = binomial.source(source);
+
+  function randomPoisson(lambda) {
+    return function() {
+      var acc = 0, l = lambda;
+      while (l > 16) {
+        var n = Math.floor(0.875 * l),
+            t = G(n)();
+        if (t > l) return acc + B(n - 1, l / t)();
+        acc += n;
+        l -= t;
+      }
+      for (var s = -Math.log1p(-source()), k = 0; s <= l; ++k) s -= Math.log1p(-source());
+      return acc + k;
+    };
+  }
+
+  randomPoisson.source = sourceRandomPoisson;
+
+  return randomPoisson;
+})(defaultSource);
+
+// https://en.wikipedia.org/wiki/Linear_congruential_generator#Parameters_in_common_use
+const mul = 0x19660D;
+const inc = 0x3C6EF35F;
+const eps = 1 / 0x100000000;
+
+function lcg(seed = Math.random()) {
+  let state = (0 <= seed && seed < 1 ? seed / eps : Math.abs(seed)) | 0;
+  return () => (state = mul * state + inc | 0, eps * (state >>> 0));
+}
+
+function initRange(domain, range) {
+  switch (arguments.length) {
+    case 0: break;
+    case 1: this.range(domain); break;
+    default: this.range(range).domain(domain); break;
+  }
+  return this;
+}
+
+function initInterpolator(domain, interpolator) {
+  switch (arguments.length) {
+    case 0: break;
+    case 1: {
+      if (typeof domain === "function") this.interpolator(domain);
+      else this.range(domain);
+      break;
+    }
+    default: {
+      this.domain(domain);
+      if (typeof interpolator === "function") this.interpolator(interpolator);
+      else this.range(interpolator);
+      break;
+    }
+  }
+  return this;
+}
+
+const implicit = Symbol("implicit");
+
+function ordinal() {
+  var index = new InternMap(),
+      domain = [],
+      range = [],
+      unknown = implicit;
+
+  function scale(d) {
+    let i = index.get(d);
+    if (i === undefined) {
+      if (unknown !== implicit) return unknown;
+      index.set(d, i = domain.push(d) - 1);
+    }
+    return range[i % range.length];
+  }
+
+  scale.domain = function(_) {
+    if (!arguments.length) return domain.slice();
+    domain = [], index = new InternMap();
+    for (const value of _) {
+      if (index.has(value)) continue;
+      index.set(value, domain.push(value) - 1);
+    }
+    return scale;
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (range = Array.from(_), scale) : range.slice();
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  scale.copy = function() {
+    return ordinal(domain, range).unknown(unknown);
+  };
+
+  initRange.apply(scale, arguments);
+
+  return scale;
+}
+
+function band() {
+  var scale = ordinal().unknown(undefined),
+      domain = scale.domain,
+      ordinalRange = scale.range,
+      r0 = 0,
+      r1 = 1,
+      step,
+      bandwidth,
+      round = false,
+      paddingInner = 0,
+      paddingOuter = 0,
+      align = 0.5;
+
+  delete scale.unknown;
+
+  function rescale() {
+    var n = domain().length,
+        reverse = r1 < r0,
+        start = reverse ? r1 : r0,
+        stop = reverse ? r0 : r1;
+    step = (stop - start) / Math.max(1, n - paddingInner + paddingOuter * 2);
+    if (round) step = Math.floor(step);
+    start += (stop - start - step * (n - paddingInner)) * align;
+    bandwidth = step * (1 - paddingInner);
+    if (round) start = Math.round(start), bandwidth = Math.round(bandwidth);
+    var values = range$2(n).map(function(i) { return start + step * i; });
+    return ordinalRange(reverse ? values.reverse() : values);
+  }
+
+  scale.domain = function(_) {
+    return arguments.length ? (domain(_), rescale()) : domain();
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? ([r0, r1] = _, r0 = +r0, r1 = +r1, rescale()) : [r0, r1];
+  };
+
+  scale.rangeRound = function(_) {
+    return [r0, r1] = _, r0 = +r0, r1 = +r1, round = true, rescale();
+  };
+
+  scale.bandwidth = function() {
+    return bandwidth;
+  };
+
+  scale.step = function() {
+    return step;
+  };
+
+  scale.round = function(_) {
+    return arguments.length ? (round = !!_, rescale()) : round;
+  };
+
+  scale.padding = function(_) {
+    return arguments.length ? (paddingInner = Math.min(1, paddingOuter = +_), rescale()) : paddingInner;
+  };
+
+  scale.paddingInner = function(_) {
+    return arguments.length ? (paddingInner = Math.min(1, _), rescale()) : paddingInner;
+  };
+
+  scale.paddingOuter = function(_) {
+    return arguments.length ? (paddingOuter = +_, rescale()) : paddingOuter;
+  };
+
+  scale.align = function(_) {
+    return arguments.length ? (align = Math.max(0, Math.min(1, _)), rescale()) : align;
+  };
+
+  scale.copy = function() {
+    return band(domain(), [r0, r1])
+        .round(round)
+        .paddingInner(paddingInner)
+        .paddingOuter(paddingOuter)
+        .align(align);
+  };
+
+  return initRange.apply(rescale(), arguments);
+}
+
+function pointish(scale) {
+  var copy = scale.copy;
+
+  scale.padding = scale.paddingOuter;
+  delete scale.paddingInner;
+  delete scale.paddingOuter;
+
+  scale.copy = function() {
+    return pointish(copy());
+  };
+
+  return scale;
+}
+
+function point$4() {
+  return pointish(band.apply(null, arguments).paddingInner(1));
+}
+
+function constants(x) {
+  return function() {
+    return x;
+  };
+}
+
+function number$1(x) {
+  return +x;
+}
+
+var unit = [0, 1];
+
+function identity$3(x) {
+  return x;
+}
+
+function normalize(a, b) {
+  return (b -= (a = +a))
+      ? function(x) { return (x - a) / b; }
+      : constants(isNaN(b) ? NaN : 0.5);
+}
+
+function clamper(a, b) {
+  var t;
+  if (a > b) t = a, a = b, b = t;
+  return function(x) { return Math.max(a, Math.min(b, x)); };
+}
+
+// normalize(a, b)(x) takes a domain value x in [a,b] and returns the corresponding parameter t in [0,1].
+// interpolate(a, b)(t) takes a parameter t in [0,1] and returns the corresponding range value x in [a,b].
+function bimap(domain, range, interpolate) {
+  var d0 = domain[0], d1 = domain[1], r0 = range[0], r1 = range[1];
+  if (d1 < d0) d0 = normalize(d1, d0), r0 = interpolate(r1, r0);
+  else d0 = normalize(d0, d1), r0 = interpolate(r0, r1);
+  return function(x) { return r0(d0(x)); };
+}
+
+function polymap(domain, range, interpolate) {
+  var j = Math.min(domain.length, range.length) - 1,
+      d = new Array(j),
+      r = new Array(j),
+      i = -1;
+
+  // Reverse descending domains.
+  if (domain[j] < domain[0]) {
+    domain = domain.slice().reverse();
+    range = range.slice().reverse();
+  }
+
+  while (++i < j) {
+    d[i] = normalize(domain[i], domain[i + 1]);
+    r[i] = interpolate(range[i], range[i + 1]);
+  }
+
+  return function(x) {
+    var i = bisect(domain, x, 1, j) - 1;
+    return r[i](d[i](x));
+  };
+}
+
+function copy$1(source, target) {
+  return target
+      .domain(source.domain())
+      .range(source.range())
+      .interpolate(source.interpolate())
+      .clamp(source.clamp())
+      .unknown(source.unknown());
+}
+
+function transformer$2() {
+  var domain = unit,
+      range = unit,
+      interpolate = interpolate$2,
+      transform,
+      untransform,
+      unknown,
+      clamp = identity$3,
+      piecewise,
+      output,
+      input;
+
+  function rescale() {
+    var n = Math.min(domain.length, range.length);
+    if (clamp !== identity$3) clamp = clamper(domain[0], domain[n - 1]);
+    piecewise = n > 2 ? polymap : bimap;
+    output = input = null;
+    return scale;
+  }
+
+  function scale(x) {
+    return x == null || isNaN(x = +x) ? unknown : (output || (output = piecewise(domain.map(transform), range, interpolate)))(transform(clamp(x)));
+  }
+
+  scale.invert = function(y) {
+    return clamp(untransform((input || (input = piecewise(range, domain.map(transform), interpolateNumber)))(y)));
+  };
+
+  scale.domain = function(_) {
+    return arguments.length ? (domain = Array.from(_, number$1), rescale()) : domain.slice();
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (range = Array.from(_), rescale()) : range.slice();
+  };
+
+  scale.rangeRound = function(_) {
+    return range = Array.from(_), interpolate = interpolateRound, rescale();
+  };
+
+  scale.clamp = function(_) {
+    return arguments.length ? (clamp = _ ? true : identity$3, rescale()) : clamp !== identity$3;
+  };
+
+  scale.interpolate = function(_) {
+    return arguments.length ? (interpolate = _, rescale()) : interpolate;
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  return function(t, u) {
+    transform = t, untransform = u;
+    return rescale();
+  };
+}
+
+function continuous() {
+  return transformer$2()(identity$3, identity$3);
+}
+
+function tickFormat(start, stop, count, specifier) {
+  var step = tickStep(start, stop, count),
+      precision;
+  specifier = formatSpecifier(specifier == null ? ",f" : specifier);
+  switch (specifier.type) {
+    case "s": {
+      var value = Math.max(Math.abs(start), Math.abs(stop));
+      if (specifier.precision == null && !isNaN(precision = precisionPrefix(step, value))) specifier.precision = precision;
+      return exports.formatPrefix(specifier, value);
+    }
+    case "":
+    case "e":
+    case "g":
+    case "p":
+    case "r": {
+      if (specifier.precision == null && !isNaN(precision = precisionRound(step, Math.max(Math.abs(start), Math.abs(stop))))) specifier.precision = precision - (specifier.type === "e");
+      break;
+    }
+    case "f":
+    case "%": {
+      if (specifier.precision == null && !isNaN(precision = precisionFixed(step))) specifier.precision = precision - (specifier.type === "%") * 2;
+      break;
+    }
+  }
+  return exports.format(specifier);
+}
+
+function linearish(scale) {
+  var domain = scale.domain;
+
+  scale.ticks = function(count) {
+    var d = domain();
+    return ticks(d[0], d[d.length - 1], count == null ? 10 : count);
+  };
+
+  scale.tickFormat = function(count, specifier) {
+    var d = domain();
+    return tickFormat(d[0], d[d.length - 1], count == null ? 10 : count, specifier);
+  };
+
+  scale.nice = function(count) {
+    if (count == null) count = 10;
+
+    var d = domain();
+    var i0 = 0;
+    var i1 = d.length - 1;
+    var start = d[i0];
+    var stop = d[i1];
+    var prestep;
+    var step;
+    var maxIter = 10;
+
+    if (stop < start) {
+      step = start, start = stop, stop = step;
+      step = i0, i0 = i1, i1 = step;
+    }
+    
+    while (maxIter-- > 0) {
+      step = tickIncrement(start, stop, count);
+      if (step === prestep) {
+        d[i0] = start;
+        d[i1] = stop;
+        return domain(d);
+      } else if (step > 0) {
+        start = Math.floor(start / step) * step;
+        stop = Math.ceil(stop / step) * step;
+      } else if (step < 0) {
+        start = Math.ceil(start * step) / step;
+        stop = Math.floor(stop * step) / step;
+      } else {
+        break;
+      }
+      prestep = step;
+    }
+
+    return scale;
+  };
+
+  return scale;
+}
+
+function linear() {
+  var scale = continuous();
+
+  scale.copy = function() {
+    return copy$1(scale, linear());
+  };
+
+  initRange.apply(scale, arguments);
+
+  return linearish(scale);
+}
+
+function identity$2(domain) {
+  var unknown;
+
+  function scale(x) {
+    return x == null || isNaN(x = +x) ? unknown : x;
+  }
+
+  scale.invert = scale;
+
+  scale.domain = scale.range = function(_) {
+    return arguments.length ? (domain = Array.from(_, number$1), scale) : domain.slice();
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  scale.copy = function() {
+    return identity$2(domain).unknown(unknown);
+  };
+
+  domain = arguments.length ? Array.from(domain, number$1) : [0, 1];
+
+  return linearish(scale);
+}
+
+function nice(domain, interval) {
+  domain = domain.slice();
+
+  var i0 = 0,
+      i1 = domain.length - 1,
+      x0 = domain[i0],
+      x1 = domain[i1],
+      t;
+
+  if (x1 < x0) {
+    t = i0, i0 = i1, i1 = t;
+    t = x0, x0 = x1, x1 = t;
+  }
+
+  domain[i0] = interval.floor(x0);
+  domain[i1] = interval.ceil(x1);
+  return domain;
+}
+
+function transformLog(x) {
+  return Math.log(x);
+}
+
+function transformExp(x) {
+  return Math.exp(x);
+}
+
+function transformLogn(x) {
+  return -Math.log(-x);
+}
+
+function transformExpn(x) {
+  return -Math.exp(-x);
+}
+
+function pow10(x) {
+  return isFinite(x) ? +("1e" + x) : x < 0 ? 0 : x;
+}
+
+function powp(base) {
+  return base === 10 ? pow10
+      : base === Math.E ? Math.exp
+      : x => Math.pow(base, x);
+}
+
+function logp(base) {
+  return base === Math.E ? Math.log
+      : base === 10 && Math.log10
+      || base === 2 && Math.log2
+      || (base = Math.log(base), x => Math.log(x) / base);
+}
+
+function reflect(f) {
+  return (x, k) => -f(-x, k);
+}
+
+function loggish(transform) {
+  const scale = transform(transformLog, transformExp);
+  const domain = scale.domain;
+  let base = 10;
+  let logs;
+  let pows;
+
+  function rescale() {
+    logs = logp(base), pows = powp(base);
+    if (domain()[0] < 0) {
+      logs = reflect(logs), pows = reflect(pows);
+      transform(transformLogn, transformExpn);
+    } else {
+      transform(transformLog, transformExp);
+    }
+    return scale;
+  }
+
+  scale.base = function(_) {
+    return arguments.length ? (base = +_, rescale()) : base;
+  };
+
+  scale.domain = function(_) {
+    return arguments.length ? (domain(_), rescale()) : domain();
+  };
+
+  scale.ticks = count => {
+    const d = domain();
+    let u = d[0];
+    let v = d[d.length - 1];
+    const r = v < u;
+
+    if (r) ([u, v] = [v, u]);
+
+    let i = logs(u);
+    let j = logs(v);
+    let k;
+    let t;
+    const n = count == null ? 10 : +count;
+    let z = [];
+
+    if (!(base % 1) && j - i < n) {
+      i = Math.floor(i), j = Math.ceil(j);
+      if (u > 0) for (; i <= j; ++i) {
+        for (k = 1; k < base; ++k) {
+          t = i < 0 ? k / pows(-i) : k * pows(i);
+          if (t < u) continue;
+          if (t > v) break;
+          z.push(t);
+        }
+      } else for (; i <= j; ++i) {
+        for (k = base - 1; k >= 1; --k) {
+          t = i > 0 ? k / pows(-i) : k * pows(i);
+          if (t < u) continue;
+          if (t > v) break;
+          z.push(t);
+        }
+      }
+      if (z.length * 2 < n) z = ticks(u, v, n);
+    } else {
+      z = ticks(i, j, Math.min(j - i, n)).map(pows);
+    }
+    return r ? z.reverse() : z;
+  };
+
+  scale.tickFormat = (count, specifier) => {
+    if (count == null) count = 10;
+    if (specifier == null) specifier = base === 10 ? "s" : ",";
+    if (typeof specifier !== "function") {
+      if (!(base % 1) && (specifier = formatSpecifier(specifier)).precision == null) specifier.trim = true;
+      specifier = exports.format(specifier);
+    }
+    if (count === Infinity) return specifier;
+    const k = Math.max(1, base * count / scale.ticks().length); // TODO fast estimate?
+    return d => {
+      let i = d / pows(Math.round(logs(d)));
+      if (i * base < base - 0.5) i *= base;
+      return i <= k ? specifier(d) : "";
+    };
+  };
+
+  scale.nice = () => {
+    return domain(nice(domain(), {
+      floor: x => pows(Math.floor(logs(x))),
+      ceil: x => pows(Math.ceil(logs(x)))
+    }));
+  };
+
+  return scale;
+}
+
+function log() {
+  const scale = loggish(transformer$2()).domain([1, 10]);
+  scale.copy = () => copy$1(scale, log()).base(scale.base());
+  initRange.apply(scale, arguments);
+  return scale;
+}
+
+function transformSymlog(c) {
+  return function(x) {
+    return Math.sign(x) * Math.log1p(Math.abs(x / c));
+  };
+}
+
+function transformSymexp(c) {
+  return function(x) {
+    return Math.sign(x) * Math.expm1(Math.abs(x)) * c;
+  };
+}
+
+function symlogish(transform) {
+  var c = 1, scale = transform(transformSymlog(c), transformSymexp(c));
+
+  scale.constant = function(_) {
+    return arguments.length ? transform(transformSymlog(c = +_), transformSymexp(c)) : c;
+  };
+
+  return linearish(scale);
+}
+
+function symlog() {
+  var scale = symlogish(transformer$2());
+
+  scale.copy = function() {
+    return copy$1(scale, symlog()).constant(scale.constant());
+  };
+
+  return initRange.apply(scale, arguments);
+}
+
+function transformPow(exponent) {
+  return function(x) {
+    return x < 0 ? -Math.pow(-x, exponent) : Math.pow(x, exponent);
+  };
+}
+
+function transformSqrt(x) {
+  return x < 0 ? -Math.sqrt(-x) : Math.sqrt(x);
+}
+
+function transformSquare(x) {
+  return x < 0 ? -x * x : x * x;
+}
+
+function powish(transform) {
+  var scale = transform(identity$3, identity$3),
+      exponent = 1;
+
+  function rescale() {
+    return exponent === 1 ? transform(identity$3, identity$3)
+        : exponent === 0.5 ? transform(transformSqrt, transformSquare)
+        : transform(transformPow(exponent), transformPow(1 / exponent));
+  }
+
+  scale.exponent = function(_) {
+    return arguments.length ? (exponent = +_, rescale()) : exponent;
+  };
+
+  return linearish(scale);
+}
+
+function pow() {
+  var scale = powish(transformer$2());
+
+  scale.copy = function() {
+    return copy$1(scale, pow()).exponent(scale.exponent());
+  };
+
+  initRange.apply(scale, arguments);
+
+  return scale;
+}
+
+function sqrt$1() {
+  return pow.apply(null, arguments).exponent(0.5);
+}
+
+function square$1(x) {
+  return Math.sign(x) * x * x;
+}
+
+function unsquare(x) {
+  return Math.sign(x) * Math.sqrt(Math.abs(x));
+}
+
+function radial() {
+  var squared = continuous(),
+      range = [0, 1],
+      round = false,
+      unknown;
+
+  function scale(x) {
+    var y = unsquare(squared(x));
+    return isNaN(y) ? unknown : round ? Math.round(y) : y;
+  }
+
+  scale.invert = function(y) {
+    return squared.invert(square$1(y));
+  };
+
+  scale.domain = function(_) {
+    return arguments.length ? (squared.domain(_), scale) : squared.domain();
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (squared.range((range = Array.from(_, number$1)).map(square$1)), scale) : range.slice();
+  };
+
+  scale.rangeRound = function(_) {
+    return scale.range(_).round(true);
+  };
+
+  scale.round = function(_) {
+    return arguments.length ? (round = !!_, scale) : round;
+  };
+
+  scale.clamp = function(_) {
+    return arguments.length ? (squared.clamp(_), scale) : squared.clamp();
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  scale.copy = function() {
+    return radial(squared.domain(), range)
+        .round(round)
+        .clamp(squared.clamp())
+        .unknown(unknown);
+  };
+
+  initRange.apply(scale, arguments);
+
+  return linearish(scale);
+}
+
+function quantile() {
+  var domain = [],
+      range = [],
+      thresholds = [],
+      unknown;
+
+  function rescale() {
+    var i = 0, n = Math.max(1, range.length);
+    thresholds = new Array(n - 1);
+    while (++i < n) thresholds[i - 1] = quantileSorted(domain, i / n);
+    return scale;
+  }
+
+  function scale(x) {
+    return x == null || isNaN(x = +x) ? unknown : range[bisect(thresholds, x)];
+  }
+
+  scale.invertExtent = function(y) {
+    var i = range.indexOf(y);
+    return i < 0 ? [NaN, NaN] : [
+      i > 0 ? thresholds[i - 1] : domain[0],
+      i < thresholds.length ? thresholds[i] : domain[domain.length - 1]
+    ];
+  };
+
+  scale.domain = function(_) {
+    if (!arguments.length) return domain.slice();
+    domain = [];
+    for (let d of _) if (d != null && !isNaN(d = +d)) domain.push(d);
+    domain.sort(ascending$3);
+    return rescale();
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (range = Array.from(_), rescale()) : range.slice();
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  scale.quantiles = function() {
+    return thresholds.slice();
+  };
+
+  scale.copy = function() {
+    return quantile()
+        .domain(domain)
+        .range(range)
+        .unknown(unknown);
+  };
+
+  return initRange.apply(scale, arguments);
+}
+
+function quantize() {
+  var x0 = 0,
+      x1 = 1,
+      n = 1,
+      domain = [0.5],
+      range = [0, 1],
+      unknown;
+
+  function scale(x) {
+    return x != null && x <= x ? range[bisect(domain, x, 0, n)] : unknown;
+  }
+
+  function rescale() {
+    var i = -1;
+    domain = new Array(n);
+    while (++i < n) domain[i] = ((i + 1) * x1 - (i - n) * x0) / (n + 1);
+    return scale;
+  }
+
+  scale.domain = function(_) {
+    return arguments.length ? ([x0, x1] = _, x0 = +x0, x1 = +x1, rescale()) : [x0, x1];
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (n = (range = Array.from(_)).length - 1, rescale()) : range.slice();
+  };
+
+  scale.invertExtent = function(y) {
+    var i = range.indexOf(y);
+    return i < 0 ? [NaN, NaN]
+        : i < 1 ? [x0, domain[0]]
+        : i >= n ? [domain[n - 1], x1]
+        : [domain[i - 1], domain[i]];
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : scale;
+  };
+
+  scale.thresholds = function() {
+    return domain.slice();
+  };
+
+  scale.copy = function() {
+    return quantize()
+        .domain([x0, x1])
+        .range(range)
+        .unknown(unknown);
+  };
+
+  return initRange.apply(linearish(scale), arguments);
+}
+
+function threshold() {
+  var domain = [0.5],
+      range = [0, 1],
+      unknown,
+      n = 1;
+
+  function scale(x) {
+    return x != null && x <= x ? range[bisect(domain, x, 0, n)] : unknown;
+  }
+
+  scale.domain = function(_) {
+    return arguments.length ? (domain = Array.from(_), n = Math.min(domain.length, range.length - 1), scale) : domain.slice();
+  };
+
+  scale.range = function(_) {
+    return arguments.length ? (range = Array.from(_), n = Math.min(domain.length, range.length - 1), scale) : range.slice();
+  };
+
+  scale.invertExtent = function(y) {
+    var i = range.indexOf(y);
+    return [domain[i - 1], domain[i]];
+  };
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  scale.copy = function() {
+    return threshold()
+        .domain(domain)
+        .range(range)
+        .unknown(unknown);
+  };
+
+  return initRange.apply(scale, arguments);
+}
+
+const t0 = new Date, t1 = new Date;
+
+function timeInterval(floori, offseti, count, field) {
+
+  function interval(date) {
+    return floori(date = arguments.length === 0 ? new Date : new Date(+date)), date;
+  }
+
+  interval.floor = (date) => {
+    return floori(date = new Date(+date)), date;
+  };
+
+  interval.ceil = (date) => {
+    return floori(date = new Date(date - 1)), offseti(date, 1), floori(date), date;
+  };
+
+  interval.round = (date) => {
+    const d0 = interval(date), d1 = interval.ceil(date);
+    return date - d0 < d1 - date ? d0 : d1;
+  };
+
+  interval.offset = (date, step) => {
+    return offseti(date = new Date(+date), step == null ? 1 : Math.floor(step)), date;
+  };
+
+  interval.range = (start, stop, step) => {
+    const range = [];
+    start = interval.ceil(start);
+    step = step == null ? 1 : Math.floor(step);
+    if (!(start < stop) || !(step > 0)) return range; // also handles Invalid Date
+    let previous;
+    do range.push(previous = new Date(+start)), offseti(start, step), floori(start);
+    while (previous < start && start < stop);
+    return range;
+  };
+
+  interval.filter = (test) => {
+    return timeInterval((date) => {
+      if (date >= date) while (floori(date), !test(date)) date.setTime(date - 1);
+    }, (date, step) => {
+      if (date >= date) {
+        if (step < 0) while (++step <= 0) {
+          while (offseti(date, -1), !test(date)) {} // eslint-disable-line no-empty
+        } else while (--step >= 0) {
+          while (offseti(date, +1), !test(date)) {} // eslint-disable-line no-empty
+        }
+      }
+    });
+  };
+
+  if (count) {
+    interval.count = (start, end) => {
+      t0.setTime(+start), t1.setTime(+end);
+      floori(t0), floori(t1);
+      return Math.floor(count(t0, t1));
+    };
+
+    interval.every = (step) => {
+      step = Math.floor(step);
+      return !isFinite(step) || !(step > 0) ? null
+          : !(step > 1) ? interval
+          : interval.filter(field
+              ? (d) => field(d) % step === 0
+              : (d) => interval.count(0, d) % step === 0);
+    };
+  }
+
+  return interval;
+}
+
+const millisecond = timeInterval(() => {
+  // noop
+}, (date, step) => {
+  date.setTime(+date + step);
+}, (start, end) => {
+  return end - start;
+});
+
+// An optimized implementation for this simple case.
+millisecond.every = (k) => {
+  k = Math.floor(k);
+  if (!isFinite(k) || !(k > 0)) return null;
+  if (!(k > 1)) return millisecond;
+  return timeInterval((date) => {
+    date.setTime(Math.floor(date / k) * k);
+  }, (date, step) => {
+    date.setTime(+date + step * k);
+  }, (start, end) => {
+    return (end - start) / k;
+  });
+};
+
+const milliseconds = millisecond.range;
+
+const durationSecond = 1000;
+const durationMinute = durationSecond * 60;
+const durationHour = durationMinute * 60;
+const durationDay = durationHour * 24;
+const durationWeek = durationDay * 7;
+const durationMonth = durationDay * 30;
+const durationYear = durationDay * 365;
+
+const second = timeInterval((date) => {
+  date.setTime(date - date.getMilliseconds());
+}, (date, step) => {
+  date.setTime(+date + step * durationSecond);
+}, (start, end) => {
+  return (end - start) / durationSecond;
+}, (date) => {
+  return date.getUTCSeconds();
+});
+
+const seconds = second.range;
+
+const timeMinute = timeInterval((date) => {
+  date.setTime(date - date.getMilliseconds() - date.getSeconds() * durationSecond);
+}, (date, step) => {
+  date.setTime(+date + step * durationMinute);
+}, (start, end) => {
+  return (end - start) / durationMinute;
+}, (date) => {
+  return date.getMinutes();
+});
+
+const timeMinutes = timeMinute.range;
+
+const utcMinute = timeInterval((date) => {
+  date.setUTCSeconds(0, 0);
+}, (date, step) => {
+  date.setTime(+date + step * durationMinute);
+}, (start, end) => {
+  return (end - start) / durationMinute;
+}, (date) => {
+  return date.getUTCMinutes();
+});
+
+const utcMinutes = utcMinute.range;
+
+const timeHour = timeInterval((date) => {
+  date.setTime(date - date.getMilliseconds() - date.getSeconds() * durationSecond - date.getMinutes() * durationMinute);
+}, (date, step) => {
+  date.setTime(+date + step * durationHour);
+}, (start, end) => {
+  return (end - start) / durationHour;
+}, (date) => {
+  return date.getHours();
+});
+
+const timeHours = timeHour.range;
+
+const utcHour = timeInterval((date) => {
+  date.setUTCMinutes(0, 0, 0);
+}, (date, step) => {
+  date.setTime(+date + step * durationHour);
+}, (start, end) => {
+  return (end - start) / durationHour;
+}, (date) => {
+  return date.getUTCHours();
+});
+
+const utcHours = utcHour.range;
+
+const timeDay = timeInterval(
+  date => date.setHours(0, 0, 0, 0),
+  (date, step) => date.setDate(date.getDate() + step),
+  (start, end) => (end - start - (end.getTimezoneOffset() - start.getTimezoneOffset()) * durationMinute) / durationDay,
+  date => date.getDate() - 1
+);
+
+const timeDays = timeDay.range;
+
+const utcDay = timeInterval((date) => {
+  date.setUTCHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setUTCDate(date.getUTCDate() + step);
+}, (start, end) => {
+  return (end - start) / durationDay;
+}, (date) => {
+  return date.getUTCDate() - 1;
+});
+
+const utcDays = utcDay.range;
+
+const unixDay = timeInterval((date) => {
+  date.setUTCHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setUTCDate(date.getUTCDate() + step);
+}, (start, end) => {
+  return (end - start) / durationDay;
+}, (date) => {
+  return Math.floor(date / durationDay);
+});
+
+const unixDays = unixDay.range;
+
+function timeWeekday(i) {
+  return timeInterval((date) => {
+    date.setDate(date.getDate() - (date.getDay() + 7 - i) % 7);
+    date.setHours(0, 0, 0, 0);
+  }, (date, step) => {
+    date.setDate(date.getDate() + step * 7);
+  }, (start, end) => {
+    return (end - start - (end.getTimezoneOffset() - start.getTimezoneOffset()) * durationMinute) / durationWeek;
+  });
+}
+
+const timeSunday = timeWeekday(0);
+const timeMonday = timeWeekday(1);
+const timeTuesday = timeWeekday(2);
+const timeWednesday = timeWeekday(3);
+const timeThursday = timeWeekday(4);
+const timeFriday = timeWeekday(5);
+const timeSaturday = timeWeekday(6);
+
+const timeSundays = timeSunday.range;
+const timeMondays = timeMonday.range;
+const timeTuesdays = timeTuesday.range;
+const timeWednesdays = timeWednesday.range;
+const timeThursdays = timeThursday.range;
+const timeFridays = timeFriday.range;
+const timeSaturdays = timeSaturday.range;
+
+function utcWeekday(i) {
+  return timeInterval((date) => {
+    date.setUTCDate(date.getUTCDate() - (date.getUTCDay() + 7 - i) % 7);
+    date.setUTCHours(0, 0, 0, 0);
+  }, (date, step) => {
+    date.setUTCDate(date.getUTCDate() + step * 7);
+  }, (start, end) => {
+    return (end - start) / durationWeek;
+  });
+}
+
+const utcSunday = utcWeekday(0);
+const utcMonday = utcWeekday(1);
+const utcTuesday = utcWeekday(2);
+const utcWednesday = utcWeekday(3);
+const utcThursday = utcWeekday(4);
+const utcFriday = utcWeekday(5);
+const utcSaturday = utcWeekday(6);
+
+const utcSundays = utcSunday.range;
+const utcMondays = utcMonday.range;
+const utcTuesdays = utcTuesday.range;
+const utcWednesdays = utcWednesday.range;
+const utcThursdays = utcThursday.range;
+const utcFridays = utcFriday.range;
+const utcSaturdays = utcSaturday.range;
+
+const timeMonth = timeInterval((date) => {
+  date.setDate(1);
+  date.setHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setMonth(date.getMonth() + step);
+}, (start, end) => {
+  return end.getMonth() - start.getMonth() + (end.getFullYear() - start.getFullYear()) * 12;
+}, (date) => {
+  return date.getMonth();
+});
+
+const timeMonths = timeMonth.range;
+
+const utcMonth = timeInterval((date) => {
+  date.setUTCDate(1);
+  date.setUTCHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setUTCMonth(date.getUTCMonth() + step);
+}, (start, end) => {
+  return end.getUTCMonth() - start.getUTCMonth() + (end.getUTCFullYear() - start.getUTCFullYear()) * 12;
+}, (date) => {
+  return date.getUTCMonth();
+});
+
+const utcMonths = utcMonth.range;
+
+const timeYear = timeInterval((date) => {
+  date.setMonth(0, 1);
+  date.setHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setFullYear(date.getFullYear() + step);
+}, (start, end) => {
+  return end.getFullYear() - start.getFullYear();
+}, (date) => {
+  return date.getFullYear();
+});
+
+// An optimized implementation for this simple case.
+timeYear.every = (k) => {
+  return !isFinite(k = Math.floor(k)) || !(k > 0) ? null : timeInterval((date) => {
+    date.setFullYear(Math.floor(date.getFullYear() / k) * k);
+    date.setMonth(0, 1);
+    date.setHours(0, 0, 0, 0);
+  }, (date, step) => {
+    date.setFullYear(date.getFullYear() + step * k);
+  });
+};
+
+const timeYears = timeYear.range;
+
+const utcYear = timeInterval((date) => {
+  date.setUTCMonth(0, 1);
+  date.setUTCHours(0, 0, 0, 0);
+}, (date, step) => {
+  date.setUTCFullYear(date.getUTCFullYear() + step);
+}, (start, end) => {
+  return end.getUTCFullYear() - start.getUTCFullYear();
+}, (date) => {
+  return date.getUTCFullYear();
+});
+
+// An optimized implementation for this simple case.
+utcYear.every = (k) => {
+  return !isFinite(k = Math.floor(k)) || !(k > 0) ? null : timeInterval((date) => {
+    date.setUTCFullYear(Math.floor(date.getUTCFullYear() / k) * k);
+    date.setUTCMonth(0, 1);
+    date.setUTCHours(0, 0, 0, 0);
+  }, (date, step) => {
+    date.setUTCFullYear(date.getUTCFullYear() + step * k);
+  });
+};
+
+const utcYears = utcYear.range;
+
+function ticker(year, month, week, day, hour, minute) {
+
+  const tickIntervals = [
+    [second,  1,      durationSecond],
+    [second,  5,  5 * durationSecond],
+    [second, 15, 15 * durationSecond],
+    [second, 30, 30 * durationSecond],
+    [minute,  1,      durationMinute],
+    [minute,  5,  5 * durationMinute],
+    [minute, 15, 15 * durationMinute],
+    [minute, 30, 30 * durationMinute],
+    [  hour,  1,      durationHour  ],
+    [  hour,  3,  3 * durationHour  ],
+    [  hour,  6,  6 * durationHour  ],
+    [  hour, 12, 12 * durationHour  ],
+    [   day,  1,      durationDay   ],
+    [   day,  2,  2 * durationDay   ],
+    [  week,  1,      durationWeek  ],
+    [ month,  1,      durationMonth ],
+    [ month,  3,  3 * durationMonth ],
+    [  year,  1,      durationYear  ]
+  ];
+
+  function ticks(start, stop, count) {
+    const reverse = stop < start;
+    if (reverse) [start, stop] = [stop, start];
+    const interval = count && typeof count.range === "function" ? count : tickInterval(start, stop, count);
+    const ticks = interval ? interval.range(start, +stop + 1) : []; // inclusive stop
+    return reverse ? ticks.reverse() : ticks;
+  }
+
+  function tickInterval(start, stop, count) {
+    const target = Math.abs(stop - start) / count;
+    const i = bisector(([,, step]) => step).right(tickIntervals, target);
+    if (i === tickIntervals.length) return year.every(tickStep(start / durationYear, stop / durationYear, count));
+    if (i === 0) return millisecond.every(Math.max(tickStep(start, stop, count), 1));
+    const [t, step] = tickIntervals[target / tickIntervals[i - 1][2] < tickIntervals[i][2] / target ? i - 1 : i];
+    return t.every(step);
+  }
+
+  return [ticks, tickInterval];
+}
+
+const [utcTicks, utcTickInterval] = ticker(utcYear, utcMonth, utcSunday, unixDay, utcHour, utcMinute);
+const [timeTicks, timeTickInterval] = ticker(timeYear, timeMonth, timeSunday, timeDay, timeHour, timeMinute);
+
+function localDate(d) {
+  if (0 <= d.y && d.y < 100) {
+    var date = new Date(-1, d.m, d.d, d.H, d.M, d.S, d.L);
+    date.setFullYear(d.y);
+    return date;
+  }
+  return new Date(d.y, d.m, d.d, d.H, d.M, d.S, d.L);
+}
+
+function utcDate(d) {
+  if (0 <= d.y && d.y < 100) {
+    var date = new Date(Date.UTC(-1, d.m, d.d, d.H, d.M, d.S, d.L));
+    date.setUTCFullYear(d.y);
+    return date;
+  }
+  return new Date(Date.UTC(d.y, d.m, d.d, d.H, d.M, d.S, d.L));
+}
+
+function newDate(y, m, d) {
+  return {y: y, m: m, d: d, H: 0, M: 0, S: 0, L: 0};
+}
+
+function formatLocale(locale) {
+  var locale_dateTime = locale.dateTime,
+      locale_date = locale.date,
+      locale_time = locale.time,
+      locale_periods = locale.periods,
+      locale_weekdays = locale.days,
+      locale_shortWeekdays = locale.shortDays,
+      locale_months = locale.months,
+      locale_shortMonths = locale.shortMonths;
+
+  var periodRe = formatRe(locale_periods),
+      periodLookup = formatLookup(locale_periods),
+      weekdayRe = formatRe(locale_weekdays),
+      weekdayLookup = formatLookup(locale_weekdays),
+      shortWeekdayRe = formatRe(locale_shortWeekdays),
+      shortWeekdayLookup = formatLookup(locale_shortWeekdays),
+      monthRe = formatRe(locale_months),
+      monthLookup = formatLookup(locale_months),
+      shortMonthRe = formatRe(locale_shortMonths),
+      shortMonthLookup = formatLookup(locale_shortMonths);
+
+  var formats = {
+    "a": formatShortWeekday,
+    "A": formatWeekday,
+    "b": formatShortMonth,
+    "B": formatMonth,
+    "c": null,
+    "d": formatDayOfMonth,
+    "e": formatDayOfMonth,
+    "f": formatMicroseconds,
+    "g": formatYearISO,
+    "G": formatFullYearISO,
+    "H": formatHour24,
+    "I": formatHour12,
+    "j": formatDayOfYear,
+    "L": formatMilliseconds,
+    "m": formatMonthNumber,
+    "M": formatMinutes,
+    "p": formatPeriod,
+    "q": formatQuarter,
+    "Q": formatUnixTimestamp,
+    "s": formatUnixTimestampSeconds,
+    "S": formatSeconds,
+    "u": formatWeekdayNumberMonday,
+    "U": formatWeekNumberSunday,
+    "V": formatWeekNumberISO,
+    "w": formatWeekdayNumberSunday,
+    "W": formatWeekNumberMonday,
+    "x": null,
+    "X": null,
+    "y": formatYear,
+    "Y": formatFullYear,
+    "Z": formatZone,
+    "%": formatLiteralPercent
+  };
+
+  var utcFormats = {
+    "a": formatUTCShortWeekday,
+    "A": formatUTCWeekday,
+    "b": formatUTCShortMonth,
+    "B": formatUTCMonth,
+    "c": null,
+    "d": formatUTCDayOfMonth,
+    "e": formatUTCDayOfMonth,
+    "f": formatUTCMicroseconds,
+    "g": formatUTCYearISO,
+    "G": formatUTCFullYearISO,
+    "H": formatUTCHour24,
+    "I": formatUTCHour12,
+    "j": formatUTCDayOfYear,
+    "L": formatUTCMilliseconds,
+    "m": formatUTCMonthNumber,
+    "M": formatUTCMinutes,
+    "p": formatUTCPeriod,
+    "q": formatUTCQuarter,
+    "Q": formatUnixTimestamp,
+    "s": formatUnixTimestampSeconds,
+    "S": formatUTCSeconds,
+    "u": formatUTCWeekdayNumberMonday,
+    "U": formatUTCWeekNumberSunday,
+    "V": formatUTCWeekNumberISO,
+    "w": formatUTCWeekdayNumberSunday,
+    "W": formatUTCWeekNumberMonday,
+    "x": null,
+    "X": null,
+    "y": formatUTCYear,
+    "Y": formatUTCFullYear,
+    "Z": formatUTCZone,
+    "%": formatLiteralPercent
+  };
+
+  var parses = {
+    "a": parseShortWeekday,
+    "A": parseWeekday,
+    "b": parseShortMonth,
+    "B": parseMonth,
+    "c": parseLocaleDateTime,
+    "d": parseDayOfMonth,
+    "e": parseDayOfMonth,
+    "f": parseMicroseconds,
+    "g": parseYear,
+    "G": parseFullYear,
+    "H": parseHour24,
+    "I": parseHour24,
+    "j": parseDayOfYear,
+    "L": parseMilliseconds,
+    "m": parseMonthNumber,
+    "M": parseMinutes,
+    "p": parsePeriod,
+    "q": parseQuarter,
+    "Q": parseUnixTimestamp,
+    "s": parseUnixTimestampSeconds,
+    "S": parseSeconds,
+    "u": parseWeekdayNumberMonday,
+    "U": parseWeekNumberSunday,
+    "V": parseWeekNumberISO,
+    "w": parseWeekdayNumberSunday,
+    "W": parseWeekNumberMonday,
+    "x": parseLocaleDate,
+    "X": parseLocaleTime,
+    "y": parseYear,
+    "Y": parseFullYear,
+    "Z": parseZone,
+    "%": parseLiteralPercent
+  };
+
+  // These recursive directive definitions must be deferred.
+  formats.x = newFormat(locale_date, formats);
+  formats.X = newFormat(locale_time, formats);
+  formats.c = newFormat(locale_dateTime, formats);
+  utcFormats.x = newFormat(locale_date, utcFormats);
+  utcFormats.X = newFormat(locale_time, utcFormats);
+  utcFormats.c = newFormat(locale_dateTime, utcFormats);
+
+  function newFormat(specifier, formats) {
+    return function(date) {
+      var string = [],
+          i = -1,
+          j = 0,
+          n = specifier.length,
+          c,
+          pad,
+          format;
+
+      if (!(date instanceof Date)) date = new Date(+date);
+
+      while (++i < n) {
+        if (specifier.charCodeAt(i) === 37) {
+          string.push(specifier.slice(j, i));
+          if ((pad = pads[c = specifier.charAt(++i)]) != null) c = specifier.charAt(++i);
+          else pad = c === "e" ? " " : "0";
+          if (format = formats[c]) c = format(date, pad);
+          string.push(c);
+          j = i + 1;
+        }
+      }
+
+      string.push(specifier.slice(j, i));
+      return string.join("");
+    };
+  }
+
+  function newParse(specifier, Z) {
+    return function(string) {
+      var d = newDate(1900, undefined, 1),
+          i = parseSpecifier(d, specifier, string += "", 0),
+          week, day;
+      if (i != string.length) return null;
+
+      // If a UNIX timestamp is specified, return it.
+      if ("Q" in d) return new Date(d.Q);
+      if ("s" in d) return new Date(d.s * 1000 + ("L" in d ? d.L : 0));
+
+      // If this is utcParse, never use the local timezone.
+      if (Z && !("Z" in d)) d.Z = 0;
+
+      // The am-pm flag is 0 for AM, and 1 for PM.
+      if ("p" in d) d.H = d.H % 12 + d.p * 12;
+
+      // If the month was not specified, inherit from the quarter.
+      if (d.m === undefined) d.m = "q" in d ? d.q : 0;
+
+      // Convert day-of-week and week-of-year to day-of-year.
+      if ("V" in d) {
+        if (d.V < 1 || d.V > 53) return null;
+        if (!("w" in d)) d.w = 1;
+        if ("Z" in d) {
+          week = utcDate(newDate(d.y, 0, 1)), day = week.getUTCDay();
+          week = day > 4 || day === 0 ? utcMonday.ceil(week) : utcMonday(week);
+          week = utcDay.offset(week, (d.V - 1) * 7);
+          d.y = week.getUTCFullYear();
+          d.m = week.getUTCMonth();
+          d.d = week.getUTCDate() + (d.w + 6) % 7;
+        } else {
+          week = localDate(newDate(d.y, 0, 1)), day = week.getDay();
+          week = day > 4 || day === 0 ? timeMonday.ceil(week) : timeMonday(week);
+          week = timeDay.offset(week, (d.V - 1) * 7);
+          d.y = week.getFullYear();
+          d.m = week.getMonth();
+          d.d = week.getDate() + (d.w + 6) % 7;
+        }
+      } else if ("W" in d || "U" in d) {
+        if (!("w" in d)) d.w = "u" in d ? d.u % 7 : "W" in d ? 1 : 0;
+        day = "Z" in d ? utcDate(newDate(d.y, 0, 1)).getUTCDay() : localDate(newDate(d.y, 0, 1)).getDay();
+        d.m = 0;
+        d.d = "W" in d ? (d.w + 6) % 7 + d.W * 7 - (day + 5) % 7 : d.w + d.U * 7 - (day + 6) % 7;
+      }
+
+      // If a time zone is specified, all fields are interpreted as UTC and then
+      // offset according to the specified time zone.
+      if ("Z" in d) {
+        d.H += d.Z / 100 | 0;
+        d.M += d.Z % 100;
+        return utcDate(d);
+      }
+
+      // Otherwise, all fields are in local time.
+      return localDate(d);
+    };
+  }
+
+  function parseSpecifier(d, specifier, string, j) {
+    var i = 0,
+        n = specifier.length,
+        m = string.length,
+        c,
+        parse;
+
+    while (i < n) {
+      if (j >= m) return -1;
+      c = specifier.charCodeAt(i++);
+      if (c === 37) {
+        c = specifier.charAt(i++);
+        parse = parses[c in pads ? specifier.charAt(i++) : c];
+        if (!parse || ((j = parse(d, string, j)) < 0)) return -1;
+      } else if (c != string.charCodeAt(j++)) {
+        return -1;
+      }
+    }
+
+    return j;
+  }
+
+  function parsePeriod(d, string, i) {
+    var n = periodRe.exec(string.slice(i));
+    return n ? (d.p = periodLookup.get(n[0].toLowerCase()), i + n[0].length) : -1;
+  }
+
+  function parseShortWeekday(d, string, i) {
+    var n = shortWeekdayRe.exec(string.slice(i));
+    return n ? (d.w = shortWeekdayLookup.get(n[0].toLowerCase()), i + n[0].length) : -1;
+  }
+
+  function parseWeekday(d, string, i) {
+    var n = weekdayRe.exec(string.slice(i));
+    return n ? (d.w = weekdayLookup.get(n[0].toLowerCase()), i + n[0].length) : -1;
+  }
+
+  function parseShortMonth(d, string, i) {
+    var n = shortMonthRe.exec(string.slice(i));
+    return n ? (d.m = shortMonthLookup.get(n[0].toLowerCase()), i + n[0].length) : -1;
+  }
+
+  function parseMonth(d, string, i) {
+    var n = monthRe.exec(string.slice(i));
+    return n ? (d.m = monthLookup.get(n[0].toLowerCase()), i + n[0].length) : -1;
+  }
+
+  function parseLocaleDateTime(d, string, i) {
+    return parseSpecifier(d, locale_dateTime, string, i);
+  }
+
+  function parseLocaleDate(d, string, i) {
+    return parseSpecifier(d, locale_date, string, i);
+  }
+
+  function parseLocaleTime(d, string, i) {
+    return parseSpecifier(d, locale_time, string, i);
+  }
+
+  function formatShortWeekday(d) {
+    return locale_shortWeekdays[d.getDay()];
+  }
+
+  function formatWeekday(d) {
+    return locale_weekdays[d.getDay()];
+  }
+
+  function formatShortMonth(d) {
+    return locale_shortMonths[d.getMonth()];
+  }
+
+  function formatMonth(d) {
+    return locale_months[d.getMonth()];
+  }
+
+  function formatPeriod(d) {
+    return locale_periods[+(d.getHours() >= 12)];
+  }
+
+  function formatQuarter(d) {
+    return 1 + ~~(d.getMonth() / 3);
+  }
+
+  function formatUTCShortWeekday(d) {
+    return locale_shortWeekdays[d.getUTCDay()];
+  }
+
+  function formatUTCWeekday(d) {
+    return locale_weekdays[d.getUTCDay()];
+  }
+
+  function formatUTCShortMonth(d) {
+    return locale_shortMonths[d.getUTCMonth()];
+  }
+
+  function formatUTCMonth(d) {
+    return locale_months[d.getUTCMonth()];
+  }
+
+  function formatUTCPeriod(d) {
+    return locale_periods[+(d.getUTCHours() >= 12)];
+  }
+
+  function formatUTCQuarter(d) {
+    return 1 + ~~(d.getUTCMonth() / 3);
+  }
+
+  return {
+    format: function(specifier) {
+      var f = newFormat(specifier += "", formats);
+      f.toString = function() { return specifier; };
+      return f;
+    },
+    parse: function(specifier) {
+      var p = newParse(specifier += "", false);
+      p.toString = function() { return specifier; };
+      return p;
+    },
+    utcFormat: function(specifier) {
+      var f = newFormat(specifier += "", utcFormats);
+      f.toString = function() { return specifier; };
+      return f;
+    },
+    utcParse: function(specifier) {
+      var p = newParse(specifier += "", true);
+      p.toString = function() { return specifier; };
+      return p;
+    }
+  };
+}
+
+var pads = {"-": "", "_": " ", "0": "0"},
+    numberRe = /^\s*\d+/, // note: ignores next directive
+    percentRe = /^%/,
+    requoteRe = /[\\^$*+?|[\]().{}]/g;
+
+function pad(value, fill, width) {
+  var sign = value < 0 ? "-" : "",
+      string = (sign ? -value : value) + "",
+      length = string.length;
+  return sign + (length < width ? new Array(width - length + 1).join(fill) + string : string);
+}
+
+function requote(s) {
+  return s.replace(requoteRe, "\\$&");
+}
+
+function formatRe(names) {
+  return new RegExp("^(?:" + names.map(requote).join("|") + ")", "i");
+}
+
+function formatLookup(names) {
+  return new Map(names.map((name, i) => [name.toLowerCase(), i]));
+}
+
+function parseWeekdayNumberSunday(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 1));
+  return n ? (d.w = +n[0], i + n[0].length) : -1;
+}
+
+function parseWeekdayNumberMonday(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 1));
+  return n ? (d.u = +n[0], i + n[0].length) : -1;
+}
+
+function parseWeekNumberSunday(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.U = +n[0], i + n[0].length) : -1;
+}
+
+function parseWeekNumberISO(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.V = +n[0], i + n[0].length) : -1;
+}
+
+function parseWeekNumberMonday(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.W = +n[0], i + n[0].length) : -1;
+}
+
+function parseFullYear(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 4));
+  return n ? (d.y = +n[0], i + n[0].length) : -1;
+}
+
+function parseYear(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.y = +n[0] + (+n[0] > 68 ? 1900 : 2000), i + n[0].length) : -1;
+}
+
+function parseZone(d, string, i) {
+  var n = /^(Z)|([+-]\d\d)(?::?(\d\d))?/.exec(string.slice(i, i + 6));
+  return n ? (d.Z = n[1] ? 0 : -(n[2] + (n[3] || "00")), i + n[0].length) : -1;
+}
+
+function parseQuarter(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 1));
+  return n ? (d.q = n[0] * 3 - 3, i + n[0].length) : -1;
+}
+
+function parseMonthNumber(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.m = n[0] - 1, i + n[0].length) : -1;
+}
+
+function parseDayOfMonth(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.d = +n[0], i + n[0].length) : -1;
+}
+
+function parseDayOfYear(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 3));
+  return n ? (d.m = 0, d.d = +n[0], i + n[0].length) : -1;
+}
+
+function parseHour24(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.H = +n[0], i + n[0].length) : -1;
+}
+
+function parseMinutes(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.M = +n[0], i + n[0].length) : -1;
+}
+
+function parseSeconds(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 2));
+  return n ? (d.S = +n[0], i + n[0].length) : -1;
+}
+
+function parseMilliseconds(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 3));
+  return n ? (d.L = +n[0], i + n[0].length) : -1;
+}
+
+function parseMicroseconds(d, string, i) {
+  var n = numberRe.exec(string.slice(i, i + 6));
+  return n ? (d.L = Math.floor(n[0] / 1000), i + n[0].length) : -1;
+}
+
+function parseLiteralPercent(d, string, i) {
+  var n = percentRe.exec(string.slice(i, i + 1));
+  return n ? i + n[0].length : -1;
+}
+
+function parseUnixTimestamp(d, string, i) {
+  var n = numberRe.exec(string.slice(i));
+  return n ? (d.Q = +n[0], i + n[0].length) : -1;
+}
+
+function parseUnixTimestampSeconds(d, string, i) {
+  var n = numberRe.exec(string.slice(i));
+  return n ? (d.s = +n[0], i + n[0].length) : -1;
+}
+
+function formatDayOfMonth(d, p) {
+  return pad(d.getDate(), p, 2);
+}
+
+function formatHour24(d, p) {
+  return pad(d.getHours(), p, 2);
+}
+
+function formatHour12(d, p) {
+  return pad(d.getHours() % 12 || 12, p, 2);
+}
+
+function formatDayOfYear(d, p) {
+  return pad(1 + timeDay.count(timeYear(d), d), p, 3);
+}
+
+function formatMilliseconds(d, p) {
+  return pad(d.getMilliseconds(), p, 3);
+}
+
+function formatMicroseconds(d, p) {
+  return formatMilliseconds(d, p) + "000";
+}
+
+function formatMonthNumber(d, p) {
+  return pad(d.getMonth() + 1, p, 2);
+}
+
+function formatMinutes(d, p) {
+  return pad(d.getMinutes(), p, 2);
+}
+
+function formatSeconds(d, p) {
+  return pad(d.getSeconds(), p, 2);
+}
+
+function formatWeekdayNumberMonday(d) {
+  var day = d.getDay();
+  return day === 0 ? 7 : day;
+}
+
+function formatWeekNumberSunday(d, p) {
+  return pad(timeSunday.count(timeYear(d) - 1, d), p, 2);
+}
+
+function dISO(d) {
+  var day = d.getDay();
+  return (day >= 4 || day === 0) ? timeThursday(d) : timeThursday.ceil(d);
+}
+
+function formatWeekNumberISO(d, p) {
+  d = dISO(d);
+  return pad(timeThursday.count(timeYear(d), d) + (timeYear(d).getDay() === 4), p, 2);
+}
+
+function formatWeekdayNumberSunday(d) {
+  return d.getDay();
+}
+
+function formatWeekNumberMonday(d, p) {
+  return pad(timeMonday.count(timeYear(d) - 1, d), p, 2);
+}
+
+function formatYear(d, p) {
+  return pad(d.getFullYear() % 100, p, 2);
+}
+
+function formatYearISO(d, p) {
+  d = dISO(d);
+  return pad(d.getFullYear() % 100, p, 2);
+}
+
+function formatFullYear(d, p) {
+  return pad(d.getFullYear() % 10000, p, 4);
+}
+
+function formatFullYearISO(d, p) {
+  var day = d.getDay();
+  d = (day >= 4 || day === 0) ? timeThursday(d) : timeThursday.ceil(d);
+  return pad(d.getFullYear() % 10000, p, 4);
+}
+
+function formatZone(d) {
+  var z = d.getTimezoneOffset();
+  return (z > 0 ? "-" : (z *= -1, "+"))
+      + pad(z / 60 | 0, "0", 2)
+      + pad(z % 60, "0", 2);
+}
+
+function formatUTCDayOfMonth(d, p) {
+  return pad(d.getUTCDate(), p, 2);
+}
+
+function formatUTCHour24(d, p) {
+  return pad(d.getUTCHours(), p, 2);
+}
+
+function formatUTCHour12(d, p) {
+  return pad(d.getUTCHours() % 12 || 12, p, 2);
+}
+
+function formatUTCDayOfYear(d, p) {
+  return pad(1 + utcDay.count(utcYear(d), d), p, 3);
+}
+
+function formatUTCMilliseconds(d, p) {
+  return pad(d.getUTCMilliseconds(), p, 3);
+}
+
+function formatUTCMicroseconds(d, p) {
+  return formatUTCMilliseconds(d, p) + "000";
+}
+
+function formatUTCMonthNumber(d, p) {
+  return pad(d.getUTCMonth() + 1, p, 2);
+}
+
+function formatUTCMinutes(d, p) {
+  return pad(d.getUTCMinutes(), p, 2);
+}
+
+function formatUTCSeconds(d, p) {
+  return pad(d.getUTCSeconds(), p, 2);
+}
+
+function formatUTCWeekdayNumberMonday(d) {
+  var dow = d.getUTCDay();
+  return dow === 0 ? 7 : dow;
+}
+
+function formatUTCWeekNumberSunday(d, p) {
+  return pad(utcSunday.count(utcYear(d) - 1, d), p, 2);
+}
+
+function UTCdISO(d) {
+  var day = d.getUTCDay();
+  return (day >= 4 || day === 0) ? utcThursday(d) : utcThursday.ceil(d);
+}
+
+function formatUTCWeekNumberISO(d, p) {
+  d = UTCdISO(d);
+  return pad(utcThursday.count(utcYear(d), d) + (utcYear(d).getUTCDay() === 4), p, 2);
+}
+
+function formatUTCWeekdayNumberSunday(d) {
+  return d.getUTCDay();
+}
+
+function formatUTCWeekNumberMonday(d, p) {
+  return pad(utcMonday.count(utcYear(d) - 1, d), p, 2);
+}
+
+function formatUTCYear(d, p) {
+  return pad(d.getUTCFullYear() % 100, p, 2);
+}
+
+function formatUTCYearISO(d, p) {
+  d = UTCdISO(d);
+  return pad(d.getUTCFullYear() % 100, p, 2);
+}
+
+function formatUTCFullYear(d, p) {
+  return pad(d.getUTCFullYear() % 10000, p, 4);
+}
+
+function formatUTCFullYearISO(d, p) {
+  var day = d.getUTCDay();
+  d = (day >= 4 || day === 0) ? utcThursday(d) : utcThursday.ceil(d);
+  return pad(d.getUTCFullYear() % 10000, p, 4);
+}
+
+function formatUTCZone() {
+  return "+0000";
+}
+
+function formatLiteralPercent() {
+  return "%";
+}
+
+function formatUnixTimestamp(d) {
+  return +d;
+}
+
+function formatUnixTimestampSeconds(d) {
+  return Math.floor(+d / 1000);
+}
+
+var locale;
+exports.timeFormat = void 0;
+exports.timeParse = void 0;
+exports.utcFormat = void 0;
+exports.utcParse = void 0;
+
+defaultLocale({
+  dateTime: "%x, %X",
+  date: "%-m/%-d/%Y",
+  time: "%-I:%M:%S %p",
+  periods: ["AM", "PM"],
+  days: ["Sunday", "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday"],
+  shortDays: ["Sun", "Mon", "Tue", "Wed", "Thu", "Fri", "Sat"],
+  months: ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"],
+  shortMonths: ["Jan", "Feb", "Mar", "Apr", "May", "Jun", "Jul", "Aug", "Sep", "Oct", "Nov", "Dec"]
+});
+
+function defaultLocale(definition) {
+  locale = formatLocale(definition);
+  exports.timeFormat = locale.format;
+  exports.timeParse = locale.parse;
+  exports.utcFormat = locale.utcFormat;
+  exports.utcParse = locale.utcParse;
+  return locale;
+}
+
+var isoSpecifier = "%Y-%m-%dT%H:%M:%S.%LZ";
+
+function formatIsoNative(date) {
+  return date.toISOString();
+}
+
+var formatIso = Date.prototype.toISOString
+    ? formatIsoNative
+    : exports.utcFormat(isoSpecifier);
+
+var formatIso$1 = formatIso;
+
+function parseIsoNative(string) {
+  var date = new Date(string);
+  return isNaN(date) ? null : date;
+}
+
+var parseIso = +new Date("2000-01-01T00:00:00.000Z")
+    ? parseIsoNative
+    : exports.utcParse(isoSpecifier);
+
+var parseIso$1 = parseIso;
+
+function date(t) {
+  return new Date(t);
+}
+
+function number(t) {
+  return t instanceof Date ? +t : +new Date(+t);
+}
+
+function calendar(ticks, tickInterval, year, month, week, day, hour, minute, second, format) {
+  var scale = continuous(),
+      invert = scale.invert,
+      domain = scale.domain;
+
+  var formatMillisecond = format(".%L"),
+      formatSecond = format(":%S"),
+      formatMinute = format("%I:%M"),
+      formatHour = format("%I %p"),
+      formatDay = format("%a %d"),
+      formatWeek = format("%b %d"),
+      formatMonth = format("%B"),
+      formatYear = format("%Y");
+
+  function tickFormat(date) {
+    return (second(date) < date ? formatMillisecond
+        : minute(date) < date ? formatSecond
+        : hour(date) < date ? formatMinute
+        : day(date) < date ? formatHour
+        : month(date) < date ? (week(date) < date ? formatDay : formatWeek)
+        : year(date) < date ? formatMonth
+        : formatYear)(date);
+  }
+
+  scale.invert = function(y) {
+    return new Date(invert(y));
+  };
+
+  scale.domain = function(_) {
+    return arguments.length ? domain(Array.from(_, number)) : domain().map(date);
+  };
+
+  scale.ticks = function(interval) {
+    var d = domain();
+    return ticks(d[0], d[d.length - 1], interval == null ? 10 : interval);
+  };
+
+  scale.tickFormat = function(count, specifier) {
+    return specifier == null ? tickFormat : format(specifier);
+  };
+
+  scale.nice = function(interval) {
+    var d = domain();
+    if (!interval || typeof interval.range !== "function") interval = tickInterval(d[0], d[d.length - 1], interval == null ? 10 : interval);
+    return interval ? domain(nice(d, interval)) : scale;
+  };
+
+  scale.copy = function() {
+    return copy$1(scale, calendar(ticks, tickInterval, year, month, week, day, hour, minute, second, format));
+  };
+
+  return scale;
+}
+
+function time() {
+  return initRange.apply(calendar(timeTicks, timeTickInterval, timeYear, timeMonth, timeSunday, timeDay, timeHour, timeMinute, second, exports.timeFormat).domain([new Date(2000, 0, 1), new Date(2000, 0, 2)]), arguments);
+}
+
+function utcTime() {
+  return initRange.apply(calendar(utcTicks, utcTickInterval, utcYear, utcMonth, utcSunday, utcDay, utcHour, utcMinute, second, exports.utcFormat).domain([Date.UTC(2000, 0, 1), Date.UTC(2000, 0, 2)]), arguments);
+}
+
+function transformer$1() {
+  var x0 = 0,
+      x1 = 1,
+      t0,
+      t1,
+      k10,
+      transform,
+      interpolator = identity$3,
+      clamp = false,
+      unknown;
+
+  function scale(x) {
+    return x == null || isNaN(x = +x) ? unknown : interpolator(k10 === 0 ? 0.5 : (x = (transform(x) - t0) * k10, clamp ? Math.max(0, Math.min(1, x)) : x));
+  }
+
+  scale.domain = function(_) {
+    return arguments.length ? ([x0, x1] = _, t0 = transform(x0 = +x0), t1 = transform(x1 = +x1), k10 = t0 === t1 ? 0 : 1 / (t1 - t0), scale) : [x0, x1];
+  };
+
+  scale.clamp = function(_) {
+    return arguments.length ? (clamp = !!_, scale) : clamp;
+  };
+
+  scale.interpolator = function(_) {
+    return arguments.length ? (interpolator = _, scale) : interpolator;
+  };
+
+  function range(interpolate) {
+    return function(_) {
+      var r0, r1;
+      return arguments.length ? ([r0, r1] = _, interpolator = interpolate(r0, r1), scale) : [interpolator(0), interpolator(1)];
+    };
+  }
+
+  scale.range = range(interpolate$2);
+
+  scale.rangeRound = range(interpolateRound);
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  return function(t) {
+    transform = t, t0 = t(x0), t1 = t(x1), k10 = t0 === t1 ? 0 : 1 / (t1 - t0);
+    return scale;
+  };
+}
+
+function copy(source, target) {
+  return target
+      .domain(source.domain())
+      .interpolator(source.interpolator())
+      .clamp(source.clamp())
+      .unknown(source.unknown());
+}
+
+function sequential() {
+  var scale = linearish(transformer$1()(identity$3));
+
+  scale.copy = function() {
+    return copy(scale, sequential());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function sequentialLog() {
+  var scale = loggish(transformer$1()).domain([1, 10]);
+
+  scale.copy = function() {
+    return copy(scale, sequentialLog()).base(scale.base());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function sequentialSymlog() {
+  var scale = symlogish(transformer$1());
+
+  scale.copy = function() {
+    return copy(scale, sequentialSymlog()).constant(scale.constant());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function sequentialPow() {
+  var scale = powish(transformer$1());
+
+  scale.copy = function() {
+    return copy(scale, sequentialPow()).exponent(scale.exponent());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function sequentialSqrt() {
+  return sequentialPow.apply(null, arguments).exponent(0.5);
+}
+
+function sequentialQuantile() {
+  var domain = [],
+      interpolator = identity$3;
+
+  function scale(x) {
+    if (x != null && !isNaN(x = +x)) return interpolator((bisect(domain, x, 1) - 1) / (domain.length - 1));
+  }
+
+  scale.domain = function(_) {
+    if (!arguments.length) return domain.slice();
+    domain = [];
+    for (let d of _) if (d != null && !isNaN(d = +d)) domain.push(d);
+    domain.sort(ascending$3);
+    return scale;
+  };
+
+  scale.interpolator = function(_) {
+    return arguments.length ? (interpolator = _, scale) : interpolator;
+  };
+
+  scale.range = function() {
+    return domain.map((d, i) => interpolator(i / (domain.length - 1)));
+  };
+
+  scale.quantiles = function(n) {
+    return Array.from({length: n + 1}, (_, i) => quantile$1(domain, i / n));
+  };
+
+  scale.copy = function() {
+    return sequentialQuantile(interpolator).domain(domain);
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function transformer() {
+  var x0 = 0,
+      x1 = 0.5,
+      x2 = 1,
+      s = 1,
+      t0,
+      t1,
+      t2,
+      k10,
+      k21,
+      interpolator = identity$3,
+      transform,
+      clamp = false,
+      unknown;
+
+  function scale(x) {
+    return isNaN(x = +x) ? unknown : (x = 0.5 + ((x = +transform(x)) - t1) * (s * x < s * t1 ? k10 : k21), interpolator(clamp ? Math.max(0, Math.min(1, x)) : x));
+  }
+
+  scale.domain = function(_) {
+    return arguments.length ? ([x0, x1, x2] = _, t0 = transform(x0 = +x0), t1 = transform(x1 = +x1), t2 = transform(x2 = +x2), k10 = t0 === t1 ? 0 : 0.5 / (t1 - t0), k21 = t1 === t2 ? 0 : 0.5 / (t2 - t1), s = t1 < t0 ? -1 : 1, scale) : [x0, x1, x2];
+  };
+
+  scale.clamp = function(_) {
+    return arguments.length ? (clamp = !!_, scale) : clamp;
+  };
+
+  scale.interpolator = function(_) {
+    return arguments.length ? (interpolator = _, scale) : interpolator;
+  };
+
+  function range(interpolate) {
+    return function(_) {
+      var r0, r1, r2;
+      return arguments.length ? ([r0, r1, r2] = _, interpolator = piecewise(interpolate, [r0, r1, r2]), scale) : [interpolator(0), interpolator(0.5), interpolator(1)];
+    };
+  }
+
+  scale.range = range(interpolate$2);
+
+  scale.rangeRound = range(interpolateRound);
+
+  scale.unknown = function(_) {
+    return arguments.length ? (unknown = _, scale) : unknown;
+  };
+
+  return function(t) {
+    transform = t, t0 = t(x0), t1 = t(x1), t2 = t(x2), k10 = t0 === t1 ? 0 : 0.5 / (t1 - t0), k21 = t1 === t2 ? 0 : 0.5 / (t2 - t1), s = t1 < t0 ? -1 : 1;
+    return scale;
+  };
+}
+
+function diverging$1() {
+  var scale = linearish(transformer()(identity$3));
+
+  scale.copy = function() {
+    return copy(scale, diverging$1());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function divergingLog() {
+  var scale = loggish(transformer()).domain([0.1, 1, 10]);
+
+  scale.copy = function() {
+    return copy(scale, divergingLog()).base(scale.base());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function divergingSymlog() {
+  var scale = symlogish(transformer());
+
+  scale.copy = function() {
+    return copy(scale, divergingSymlog()).constant(scale.constant());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function divergingPow() {
+  var scale = powish(transformer());
+
+  scale.copy = function() {
+    return copy(scale, divergingPow()).exponent(scale.exponent());
+  };
+
+  return initInterpolator.apply(scale, arguments);
+}
+
+function divergingSqrt() {
+  return divergingPow.apply(null, arguments).exponent(0.5);
+}
+
+function colors(specifier) {
+  var n = specifier.length / 6 | 0, colors = new Array(n), i = 0;
+  while (i < n) colors[i] = "#" + specifier.slice(i * 6, ++i * 6);
+  return colors;
+}
+
+var category10 = colors("1f77b4ff7f0e2ca02cd627289467bd8c564be377c27f7f7fbcbd2217becf");
+
+var Accent = colors("7fc97fbeaed4fdc086ffff99386cb0f0027fbf5b17666666");
+
+var Dark2 = colors("1b9e77d95f027570b3e7298a66a61ee6ab02a6761d666666");
+
+var Paired = colors("a6cee31f78b4b2df8a33a02cfb9a99e31a1cfdbf6fff7f00cab2d66a3d9affff99b15928");
+
+var Pastel1 = colors("fbb4aeb3cde3ccebc5decbe4fed9a6ffffcce5d8bdfddaecf2f2f2");
+
+var Pastel2 = colors("b3e2cdfdcdaccbd5e8f4cae4e6f5c9fff2aef1e2cccccccc");
+
+var Set1 = colors("e41a1c377eb84daf4a984ea3ff7f00ffff33a65628f781bf999999");
+
+var Set2 = colors("66c2a5fc8d628da0cbe78ac3a6d854ffd92fe5c494b3b3b3");
+
+var Set3 = colors("8dd3c7ffffb3bebadafb807280b1d3fdb462b3de69fccde5d9d9d9bc80bdccebc5ffed6f");
+
+var Tableau10 = colors("4e79a7f28e2ce1575976b7b259a14fedc949af7aa1ff9da79c755fbab0ab");
+
+var ramp$1 = scheme => rgbBasis(scheme[scheme.length - 1]);
+
+var scheme$q = new Array(3).concat(
+  "d8b365f5f5f55ab4ac",
+  "a6611adfc27d80cdc1018571",
+  "a6611adfc27df5f5f580cdc1018571",
+  "8c510ad8b365f6e8c3c7eae55ab4ac01665e",
+  "8c510ad8b365f6e8c3f5f5f5c7eae55ab4ac01665e",
+  "8c510abf812ddfc27df6e8c3c7eae580cdc135978f01665e",
+  "8c510abf812ddfc27df6e8c3f5f5f5c7eae580cdc135978f01665e",
+  "5430058c510abf812ddfc27df6e8c3c7eae580cdc135978f01665e003c30",
+  "5430058c510abf812ddfc27df6e8c3f5f5f5c7eae580cdc135978f01665e003c30"
+).map(colors);
+
+var BrBG = ramp$1(scheme$q);
+
+var scheme$p = new Array(3).concat(
+  "af8dc3f7f7f77fbf7b",
+  "7b3294c2a5cfa6dba0008837",
+  "7b3294c2a5cff7f7f7a6dba0008837",
+  "762a83af8dc3e7d4e8d9f0d37fbf7b1b7837",
+  "762a83af8dc3e7d4e8f7f7f7d9f0d37fbf7b1b7837",
+  "762a839970abc2a5cfe7d4e8d9f0d3a6dba05aae611b7837",
+  "762a839970abc2a5cfe7d4e8f7f7f7d9f0d3a6dba05aae611b7837",
+  "40004b762a839970abc2a5cfe7d4e8d9f0d3a6dba05aae611b783700441b",
+  "40004b762a839970abc2a5cfe7d4e8f7f7f7d9f0d3a6dba05aae611b783700441b"
+).map(colors);
+
+var PRGn = ramp$1(scheme$p);
+
+var scheme$o = new Array(3).concat(
+  "e9a3c9f7f7f7a1d76a",
+  "d01c8bf1b6dab8e1864dac26",
+  "d01c8bf1b6daf7f7f7b8e1864dac26",
+  "c51b7de9a3c9fde0efe6f5d0a1d76a4d9221",
+  "c51b7de9a3c9fde0eff7f7f7e6f5d0a1d76a4d9221",
+  "c51b7dde77aef1b6dafde0efe6f5d0b8e1867fbc414d9221",
+  "c51b7dde77aef1b6dafde0eff7f7f7e6f5d0b8e1867fbc414d9221",
+  "8e0152c51b7dde77aef1b6dafde0efe6f5d0b8e1867fbc414d9221276419",
+  "8e0152c51b7dde77aef1b6dafde0eff7f7f7e6f5d0b8e1867fbc414d9221276419"
+).map(colors);
+
+var PiYG = ramp$1(scheme$o);
+
+var scheme$n = new Array(3).concat(
+  "998ec3f7f7f7f1a340",
+  "5e3c99b2abd2fdb863e66101",
+  "5e3c99b2abd2f7f7f7fdb863e66101",
+  "542788998ec3d8daebfee0b6f1a340b35806",
+  "542788998ec3d8daebf7f7f7fee0b6f1a340b35806",
+  "5427888073acb2abd2d8daebfee0b6fdb863e08214b35806",
+  "5427888073acb2abd2d8daebf7f7f7fee0b6fdb863e08214b35806",
+  "2d004b5427888073acb2abd2d8daebfee0b6fdb863e08214b358067f3b08",
+  "2d004b5427888073acb2abd2d8daebf7f7f7fee0b6fdb863e08214b358067f3b08"
+).map(colors);
+
+var PuOr = ramp$1(scheme$n);
+
+var scheme$m = new Array(3).concat(
+  "ef8a62f7f7f767a9cf",
+  "ca0020f4a58292c5de0571b0",
+  "ca0020f4a582f7f7f792c5de0571b0",
+  "b2182bef8a62fddbc7d1e5f067a9cf2166ac",
+  "b2182bef8a62fddbc7f7f7f7d1e5f067a9cf2166ac",
+  "b2182bd6604df4a582fddbc7d1e5f092c5de4393c32166ac",
+  "b2182bd6604df4a582fddbc7f7f7f7d1e5f092c5de4393c32166ac",
+  "67001fb2182bd6604df4a582fddbc7d1e5f092c5de4393c32166ac053061",
+  "67001fb2182bd6604df4a582fddbc7f7f7f7d1e5f092c5de4393c32166ac053061"
+).map(colors);
+
+var RdBu = ramp$1(scheme$m);
+
+var scheme$l = new Array(3).concat(
+  "ef8a62ffffff999999",
+  "ca0020f4a582bababa404040",
+  "ca0020f4a582ffffffbababa404040",
+  "b2182bef8a62fddbc7e0e0e09999994d4d4d",
+  "b2182bef8a62fddbc7ffffffe0e0e09999994d4d4d",
+  "b2182bd6604df4a582fddbc7e0e0e0bababa8787874d4d4d",
+  "b2182bd6604df4a582fddbc7ffffffe0e0e0bababa8787874d4d4d",
+  "67001fb2182bd6604df4a582fddbc7e0e0e0bababa8787874d4d4d1a1a1a",
+  "67001fb2182bd6604df4a582fddbc7ffffffe0e0e0bababa8787874d4d4d1a1a1a"
+).map(colors);
+
+var RdGy = ramp$1(scheme$l);
+
+var scheme$k = new Array(3).concat(
+  "fc8d59ffffbf91bfdb",
+  "d7191cfdae61abd9e92c7bb6",
+  "d7191cfdae61ffffbfabd9e92c7bb6",
+  "d73027fc8d59fee090e0f3f891bfdb4575b4",
+  "d73027fc8d59fee090ffffbfe0f3f891bfdb4575b4",
+  "d73027f46d43fdae61fee090e0f3f8abd9e974add14575b4",
+  "d73027f46d43fdae61fee090ffffbfe0f3f8abd9e974add14575b4",
+  "a50026d73027f46d43fdae61fee090e0f3f8abd9e974add14575b4313695",
+  "a50026d73027f46d43fdae61fee090ffffbfe0f3f8abd9e974add14575b4313695"
+).map(colors);
+
+var RdYlBu = ramp$1(scheme$k);
+
+var scheme$j = new Array(3).concat(
+  "fc8d59ffffbf91cf60",
+  "d7191cfdae61a6d96a1a9641",
+  "d7191cfdae61ffffbfa6d96a1a9641",
+  "d73027fc8d59fee08bd9ef8b91cf601a9850",
+  "d73027fc8d59fee08bffffbfd9ef8b91cf601a9850",
+  "d73027f46d43fdae61fee08bd9ef8ba6d96a66bd631a9850",
+  "d73027f46d43fdae61fee08bffffbfd9ef8ba6d96a66bd631a9850",
+  "a50026d73027f46d43fdae61fee08bd9ef8ba6d96a66bd631a9850006837",
+  "a50026d73027f46d43fdae61fee08bffffbfd9ef8ba6d96a66bd631a9850006837"
+).map(colors);
+
+var RdYlGn = ramp$1(scheme$j);
+
+var scheme$i = new Array(3).concat(
+  "fc8d59ffffbf99d594",
+  "d7191cfdae61abdda42b83ba",
+  "d7191cfdae61ffffbfabdda42b83ba",
+  "d53e4ffc8d59fee08be6f59899d5943288bd",
+  "d53e4ffc8d59fee08bffffbfe6f59899d5943288bd",
+  "d53e4ff46d43fdae61fee08be6f598abdda466c2a53288bd",
+  "d53e4ff46d43fdae61fee08bffffbfe6f598abdda466c2a53288bd",
+  "9e0142d53e4ff46d43fdae61fee08be6f598abdda466c2a53288bd5e4fa2",
+  "9e0142d53e4ff46d43fdae61fee08bffffbfe6f598abdda466c2a53288bd5e4fa2"
+).map(colors);
+
+var Spectral = ramp$1(scheme$i);
+
+var scheme$h = new Array(3).concat(
+  "e5f5f999d8c92ca25f",
+  "edf8fbb2e2e266c2a4238b45",
+  "edf8fbb2e2e266c2a42ca25f006d2c",
+  "edf8fbccece699d8c966c2a42ca25f006d2c",
+  "edf8fbccece699d8c966c2a441ae76238b45005824",
+  "f7fcfde5f5f9ccece699d8c966c2a441ae76238b45005824",
+  "f7fcfde5f5f9ccece699d8c966c2a441ae76238b45006d2c00441b"
+).map(colors);
+
+var BuGn = ramp$1(scheme$h);
+
+var scheme$g = new Array(3).concat(
+  "e0ecf49ebcda8856a7",
+  "edf8fbb3cde38c96c688419d",
+  "edf8fbb3cde38c96c68856a7810f7c",
+  "edf8fbbfd3e69ebcda8c96c68856a7810f7c",
+  "edf8fbbfd3e69ebcda8c96c68c6bb188419d6e016b",
+  "f7fcfde0ecf4bfd3e69ebcda8c96c68c6bb188419d6e016b",
+  "f7fcfde0ecf4bfd3e69ebcda8c96c68c6bb188419d810f7c4d004b"
+).map(colors);
+
+var BuPu = ramp$1(scheme$g);
+
+var scheme$f = new Array(3).concat(
+  "e0f3dba8ddb543a2ca",
+  "f0f9e8bae4bc7bccc42b8cbe",
+  "f0f9e8bae4bc7bccc443a2ca0868ac",
+  "f0f9e8ccebc5a8ddb57bccc443a2ca0868ac",
+  "f0f9e8ccebc5a8ddb57bccc44eb3d32b8cbe08589e",
+  "f7fcf0e0f3dbccebc5a8ddb57bccc44eb3d32b8cbe08589e",
+  "f7fcf0e0f3dbccebc5a8ddb57bccc44eb3d32b8cbe0868ac084081"
+).map(colors);
+
+var GnBu = ramp$1(scheme$f);
+
+var scheme$e = new Array(3).concat(
+  "fee8c8fdbb84e34a33",
+  "fef0d9fdcc8afc8d59d7301f",
+  "fef0d9fdcc8afc8d59e34a33b30000",
+  "fef0d9fdd49efdbb84fc8d59e34a33b30000",
+  "fef0d9fdd49efdbb84fc8d59ef6548d7301f990000",
+  "fff7ecfee8c8fdd49efdbb84fc8d59ef6548d7301f990000",
+  "fff7ecfee8c8fdd49efdbb84fc8d59ef6548d7301fb300007f0000"
+).map(colors);
+
+var OrRd = ramp$1(scheme$e);
+
+var scheme$d = new Array(3).concat(
+  "ece2f0a6bddb1c9099",
+  "f6eff7bdc9e167a9cf02818a",
+  "f6eff7bdc9e167a9cf1c9099016c59",
+  "f6eff7d0d1e6a6bddb67a9cf1c9099016c59",
+  "f6eff7d0d1e6a6bddb67a9cf3690c002818a016450",
+  "fff7fbece2f0d0d1e6a6bddb67a9cf3690c002818a016450",
+  "fff7fbece2f0d0d1e6a6bddb67a9cf3690c002818a016c59014636"
+).map(colors);
+
+var PuBuGn = ramp$1(scheme$d);
+
+var scheme$c = new Array(3).concat(
+  "ece7f2a6bddb2b8cbe",
+  "f1eef6bdc9e174a9cf0570b0",
+  "f1eef6bdc9e174a9cf2b8cbe045a8d",
+  "f1eef6d0d1e6a6bddb74a9cf2b8cbe045a8d",
+  "f1eef6d0d1e6a6bddb74a9cf3690c00570b0034e7b",
+  "fff7fbece7f2d0d1e6a6bddb74a9cf3690c00570b0034e7b",
+  "fff7fbece7f2d0d1e6a6bddb74a9cf3690c00570b0045a8d023858"
+).map(colors);
+
+var PuBu = ramp$1(scheme$c);
+
+var scheme$b = new Array(3).concat(
+  "e7e1efc994c7dd1c77",
+  "f1eef6d7b5d8df65b0ce1256",
+  "f1eef6d7b5d8df65b0dd1c77980043",
+  "f1eef6d4b9dac994c7df65b0dd1c77980043",
+  "f1eef6d4b9dac994c7df65b0e7298ace125691003f",
+  "f7f4f9e7e1efd4b9dac994c7df65b0e7298ace125691003f",
+  "f7f4f9e7e1efd4b9dac994c7df65b0e7298ace125698004367001f"
+).map(colors);
+
+var PuRd = ramp$1(scheme$b);
+
+var scheme$a = new Array(3).concat(
+  "fde0ddfa9fb5c51b8a",
+  "feebe2fbb4b9f768a1ae017e",
+  "feebe2fbb4b9f768a1c51b8a7a0177",
+  "feebe2fcc5c0fa9fb5f768a1c51b8a7a0177",
+  "feebe2fcc5c0fa9fb5f768a1dd3497ae017e7a0177",
+  "fff7f3fde0ddfcc5c0fa9fb5f768a1dd3497ae017e7a0177",
+  "fff7f3fde0ddfcc5c0fa9fb5f768a1dd3497ae017e7a017749006a"
+).map(colors);
+
+var RdPu = ramp$1(scheme$a);
+
+var scheme$9 = new Array(3).concat(
+  "edf8b17fcdbb2c7fb8",
+  "ffffcca1dab441b6c4225ea8",
+  "ffffcca1dab441b6c42c7fb8253494",
+  "ffffccc7e9b47fcdbb41b6c42c7fb8253494",
+  "ffffccc7e9b47fcdbb41b6c41d91c0225ea80c2c84",
+  "ffffd9edf8b1c7e9b47fcdbb41b6c41d91c0225ea80c2c84",
+  "ffffd9edf8b1c7e9b47fcdbb41b6c41d91c0225ea8253494081d58"
+).map(colors);
+
+var YlGnBu = ramp$1(scheme$9);
+
+var scheme$8 = new Array(3).concat(
+  "f7fcb9addd8e31a354",
+  "ffffccc2e69978c679238443",
+  "ffffccc2e69978c67931a354006837",
+  "ffffccd9f0a3addd8e78c67931a354006837",
+  "ffffccd9f0a3addd8e78c67941ab5d238443005a32",
+  "ffffe5f7fcb9d9f0a3addd8e78c67941ab5d238443005a32",
+  "ffffe5f7fcb9d9f0a3addd8e78c67941ab5d238443006837004529"
+).map(colors);
+
+var YlGn = ramp$1(scheme$8);
+
+var scheme$7 = new Array(3).concat(
+  "fff7bcfec44fd95f0e",
+  "ffffd4fed98efe9929cc4c02",
+  "ffffd4fed98efe9929d95f0e993404",
+  "ffffd4fee391fec44ffe9929d95f0e993404",
+  "ffffd4fee391fec44ffe9929ec7014cc4c028c2d04",
+  "ffffe5fff7bcfee391fec44ffe9929ec7014cc4c028c2d04",
+  "ffffe5fff7bcfee391fec44ffe9929ec7014cc4c02993404662506"
+).map(colors);
+
+var YlOrBr = ramp$1(scheme$7);
+
+var scheme$6 = new Array(3).concat(
+  "ffeda0feb24cf03b20",
+  "ffffb2fecc5cfd8d3ce31a1c",
+  "ffffb2fecc5cfd8d3cf03b20bd0026",
+  "ffffb2fed976feb24cfd8d3cf03b20bd0026",
+  "ffffb2fed976feb24cfd8d3cfc4e2ae31a1cb10026",
+  "ffffccffeda0fed976feb24cfd8d3cfc4e2ae31a1cb10026",
+  "ffffccffeda0fed976feb24cfd8d3cfc4e2ae31a1cbd0026800026"
+).map(colors);
+
+var YlOrRd = ramp$1(scheme$6);
+
+var scheme$5 = new Array(3).concat(
+  "deebf79ecae13182bd",
+  "eff3ffbdd7e76baed62171b5",
+  "eff3ffbdd7e76baed63182bd08519c",
+  "eff3ffc6dbef9ecae16baed63182bd08519c",
+  "eff3ffc6dbef9ecae16baed64292c62171b5084594",
+  "f7fbffdeebf7c6dbef9ecae16baed64292c62171b5084594",
+  "f7fbffdeebf7c6dbef9ecae16baed64292c62171b508519c08306b"
+).map(colors);
+
+var Blues = ramp$1(scheme$5);
+
+var scheme$4 = new Array(3).concat(
+  "e5f5e0a1d99b31a354",
+  "edf8e9bae4b374c476238b45",
+  "edf8e9bae4b374c47631a354006d2c",
+  "edf8e9c7e9c0a1d99b74c47631a354006d2c",
+  "edf8e9c7e9c0a1d99b74c47641ab5d238b45005a32",
+  "f7fcf5e5f5e0c7e9c0a1d99b74c47641ab5d238b45005a32",
+  "f7fcf5e5f5e0c7e9c0a1d99b74c47641ab5d238b45006d2c00441b"
+).map(colors);
+
+var Greens = ramp$1(scheme$4);
+
+var scheme$3 = new Array(3).concat(
+  "f0f0f0bdbdbd636363",
+  "f7f7f7cccccc969696525252",
+  "f7f7f7cccccc969696636363252525",
+  "f7f7f7d9d9d9bdbdbd969696636363252525",
+  "f7f7f7d9d9d9bdbdbd969696737373525252252525",
+  "fffffff0f0f0d9d9d9bdbdbd969696737373525252252525",
+  "fffffff0f0f0d9d9d9bdbdbd969696737373525252252525000000"
+).map(colors);
+
+var Greys = ramp$1(scheme$3);
+
+var scheme$2 = new Array(3).concat(
+  "efedf5bcbddc756bb1",
+  "f2f0f7cbc9e29e9ac86a51a3",
+  "f2f0f7cbc9e29e9ac8756bb154278f",
+  "f2f0f7dadaebbcbddc9e9ac8756bb154278f",
+  "f2f0f7dadaebbcbddc9e9ac8807dba6a51a34a1486",
+  "fcfbfdefedf5dadaebbcbddc9e9ac8807dba6a51a34a1486",
+  "fcfbfdefedf5dadaebbcbddc9e9ac8807dba6a51a354278f3f007d"
+).map(colors);
+
+var Purples = ramp$1(scheme$2);
+
+var scheme$1 = new Array(3).concat(
+  "fee0d2fc9272de2d26",
+  "fee5d9fcae91fb6a4acb181d",
+  "fee5d9fcae91fb6a4ade2d26a50f15",
+  "fee5d9fcbba1fc9272fb6a4ade2d26a50f15",
+  "fee5d9fcbba1fc9272fb6a4aef3b2ccb181d99000d",
+  "fff5f0fee0d2fcbba1fc9272fb6a4aef3b2ccb181d99000d",
+  "fff5f0fee0d2fcbba1fc9272fb6a4aef3b2ccb181da50f1567000d"
+).map(colors);
+
+var Reds = ramp$1(scheme$1);
+
+var scheme = new Array(3).concat(
+  "fee6cefdae6be6550d",
+  "feeddefdbe85fd8d3cd94701",
+  "feeddefdbe85fd8d3ce6550da63603",
+  "feeddefdd0a2fdae6bfd8d3ce6550da63603",
+  "feeddefdd0a2fdae6bfd8d3cf16913d948018c2d04",
+  "fff5ebfee6cefdd0a2fdae6bfd8d3cf16913d948018c2d04",
+  "fff5ebfee6cefdd0a2fdae6bfd8d3cf16913d94801a636037f2704"
+).map(colors);
+
+var Oranges = ramp$1(scheme);
+
+function cividis(t) {
+  t = Math.max(0, Math.min(1, t));
+  return "rgb("
+      + Math.max(0, Math.min(255, Math.round(-4.54 - t * (35.34 - t * (2381.73 - t * (6402.7 - t * (7024.72 - t * 2710.57))))))) + ", "
+      + Math.max(0, Math.min(255, Math.round(32.49 + t * (170.73 + t * (52.82 - t * (131.46 - t * (176.58 - t * 67.37))))))) + ", "
+      + Math.max(0, Math.min(255, Math.round(81.24 + t * (442.36 - t * (2482.43 - t * (6167.24 - t * (6614.94 - t * 2475.67)))))))
+      + ")";
+}
+
+var cubehelix = cubehelixLong(cubehelix$3(300, 0.5, 0.0), cubehelix$3(-240, 0.5, 1.0));
+
+var warm = cubehelixLong(cubehelix$3(-100, 0.75, 0.35), cubehelix$3(80, 1.50, 0.8));
+
+var cool = cubehelixLong(cubehelix$3(260, 0.75, 0.35), cubehelix$3(80, 1.50, 0.8));
+
+var c$2 = cubehelix$3();
+
+function rainbow(t) {
+  if (t < 0 || t > 1) t -= Math.floor(t);
+  var ts = Math.abs(t - 0.5);
+  c$2.h = 360 * t - 100;
+  c$2.s = 1.5 - 1.5 * ts;
+  c$2.l = 0.8 - 0.9 * ts;
+  return c$2 + "";
+}
+
+var c$1 = rgb(),
+    pi_1_3 = Math.PI / 3,
+    pi_2_3 = Math.PI * 2 / 3;
+
+function sinebow(t) {
+  var x;
+  t = (0.5 - t) * Math.PI;
+  c$1.r = 255 * (x = Math.sin(t)) * x;
+  c$1.g = 255 * (x = Math.sin(t + pi_1_3)) * x;
+  c$1.b = 255 * (x = Math.sin(t + pi_2_3)) * x;
+  return c$1 + "";
+}
+
+function turbo(t) {
+  t = Math.max(0, Math.min(1, t));
+  return "rgb("
+      + Math.max(0, Math.min(255, Math.round(34.61 + t * (1172.33 - t * (10793.56 - t * (33300.12 - t * (38394.49 - t * 14825.05))))))) + ", "
+      + Math.max(0, Math.min(255, Math.round(23.31 + t * (557.33 + t * (1225.33 - t * (3574.96 - t * (1073.77 + t * 707.56))))))) + ", "
+      + Math.max(0, Math.min(255, Math.round(27.2 + t * (3211.1 - t * (15327.97 - t * (27814 - t * (22569.18 - t * 6838.66)))))))
+      + ")";
+}
+
+function ramp(range) {
+  var n = range.length;
+  return function(t) {
+    return range[Math.max(0, Math.min(n - 1, Math.floor(t * n)))];
+  };
+}
+
+var viridis = ramp(colors("44015444025645045745055946075a46085c460a5d460b5e470d60470e6147106347116447136548146748166848176948186a481a6c481b6d481c6e481d6f481f70482071482173482374482475482576482677482878482979472a7a472c7a472d7b472e7c472f7d46307e46327e46337f463480453581453781453882443983443a83443b84433d84433e85423f854240864241864142874144874045884046883f47883f48893e49893e4a893e4c8a3d4d8a3d4e8a3c4f8a3c508b3b518b3b528b3a538b3a548c39558c39568c38588c38598c375a8c375b8d365c8d365d8d355e8d355f8d34608d34618d33628d33638d32648e32658e31668e31678e31688e30698e306a8e2f6b8e2f6c8e2e6d8e2e6e8e2e6f8e2d708e2d718e2c718e2c728e2c738e2b748e2b758e2a768e2a778e2a788e29798e297a8e297b8e287c8e287d8e277e8e277f8e27808e26818e26828e26828e25838e25848e25858e24868e24878e23888e23898e238a8d228b8d228c8d228d8d218e8d218f8d21908d21918c20928c20928c20938c1f948c1f958b1f968b1f978b1f988b1f998a1f9a8a1e9b8a1e9c891e9d891f9e891f9f881fa0881fa1881fa1871fa28720a38620a48621a58521a68522a78522a88423a98324aa8325ab8225ac8226ad8127ad8128ae8029af7f2ab07f2cb17e2db27d2eb37c2fb47c31b57b32b67a34b67935b77937b87838b9773aba763bbb753dbc743fbc7340bd7242be7144bf7046c06f48c16e4ac16d4cc26c4ec36b50c46a52c56954c56856c66758c7655ac8645cc8635ec96260ca6063cb5f65cb5e67cc5c69cd5b6ccd5a6ece5870cf5773d05675d05477d1537ad1517cd2507fd34e81d34d84d44b86d54989d5488bd6468ed64590d74393d74195d84098d83e9bd93c9dd93ba0da39a2da37a5db36a8db34aadc32addc30b0dd2fb2dd2db5de2bb8de29bade28bddf26c0df25c2df23c5e021c8e020cae11fcde11dd0e11cd2e21bd5e21ad8e219dae319dde318dfe318e2e418e5e419e7e419eae51aece51befe51cf1e51df4e61ef6e620f8e621fbe723fde725"));
+
+var magma = ramp(colors("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"));
+
+var inferno = ramp(colors("00000401000501010601010802010a02020c02020e03021004031204031405041706041907051b08051d09061f0a07220b07240c08260d08290e092b10092d110a30120a32140b34150b37160b39180c3c190c3e1b0c411c0c431e0c451f0c48210c4a230c4c240c4f260c51280b53290b552b0b572d0b592f0a5b310a5c320a5e340a5f3609613809623909633b09643d09653e0966400a67420a68440a68450a69470b6a490b6a4a0c6b4c0c6b4d0d6c4f0d6c510e6c520e6d540f6d550f6d57106e59106e5a116e5c126e5d126e5f136e61136e62146e64156e65156e67166e69166e6a176e6c186e6d186e6f196e71196e721a6e741a6e751b6e771c6d781c6d7a1d6d7c1d6d7d1e6d7f1e6c801f6c82206c84206b85216b87216b88226a8a226a8c23698d23698f24699025689225689326679526679727669827669a28659b29649d29649f2a63a02a63a22b62a32c61a52c60a62d60a82e5fa92e5eab2f5ead305dae305cb0315bb1325ab3325ab43359b63458b73557b93556ba3655bc3754bd3853bf3952c03a51c13a50c33b4fc43c4ec63d4dc73e4cc83f4bca404acb4149cc4248ce4347cf4446d04545d24644d34743d44842d54a41d74b3fd84c3ed94d3dda4e3cdb503bdd513ade5238df5337e05536e15635e25734e35933e45a31e55c30e65d2fe75e2ee8602de9612bea632aeb6429eb6628ec6726ed6925ee6a24ef6c23ef6e21f06f20f1711ff1731df2741cf3761bf37819f47918f57b17f57d15f67e14f68013f78212f78410f8850ff8870ef8890cf98b0bf98c0af98e09fa9008fa9207fa9407fb9606fb9706fb9906fb9b06fb9d07fc9f07fca108fca309fca50afca60cfca80dfcaa0ffcac11fcae12fcb014fcb216fcb418fbb61afbb81dfbba1ffbbc21fbbe23fac026fac228fac42afac62df9c72ff9c932f9cb35f8cd37f8cf3af7d13df7d340f6d543f6d746f5d949f5db4cf4dd4ff4df53f4e156f3e35af3e55df2e661f2e865f2ea69f1ec6df1ed71f1ef75f1f179f2f27df2f482f3f586f3f68af4f88ef5f992f6fa96f8fb9af9fc9dfafda1fcffa4"));
+
+var plasma = ramp(colors("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"));
+
+function constant$1(x) {
+  return function constant() {
+    return x;
+  };
+}
+
+const abs = Math.abs;
+const atan2 = Math.atan2;
+const cos = Math.cos;
+const max = Math.max;
+const min = Math.min;
+const sin = Math.sin;
+const sqrt = Math.sqrt;
+
+const epsilon = 1e-12;
+const pi = Math.PI;
+const halfPi = pi / 2;
+const tau = 2 * pi;
+
+function acos(x) {
+  return x > 1 ? 0 : x < -1 ? pi : Math.acos(x);
+}
+
+function asin(x) {
+  return x >= 1 ? halfPi : x <= -1 ? -halfPi : Math.asin(x);
+}
+
+function withPath(shape) {
+  let digits = 3;
+
+  shape.digits = function(_) {
+    if (!arguments.length) return digits;
+    if (_ == null) {
+      digits = null;
+    } else {
+      const d = Math.floor(_);
+      if (!(d >= 0)) throw new RangeError(`invalid digits: ${_}`);
+      digits = d;
+    }
+    return shape;
+  };
+
+  return () => new Path$1(digits);
+}
+
+function arcInnerRadius(d) {
+  return d.innerRadius;
+}
+
+function arcOuterRadius(d) {
+  return d.outerRadius;
+}
+
+function arcStartAngle(d) {
+  return d.startAngle;
+}
+
+function arcEndAngle(d) {
+  return d.endAngle;
+}
+
+function arcPadAngle(d) {
+  return d && d.padAngle; // Note: optional!
+}
+
+function intersect(x0, y0, x1, y1, x2, y2, x3, y3) {
+  var x10 = x1 - x0, y10 = y1 - y0,
+      x32 = x3 - x2, y32 = y3 - y2,
+      t = y32 * x10 - x32 * y10;
+  if (t * t < epsilon) return;
+  t = (x32 * (y0 - y2) - y32 * (x0 - x2)) / t;
+  return [x0 + t * x10, y0 + t * y10];
+}
+
+// Compute perpendicular offset line of length rc.
+// http://mathworld.wolfram.com/Circle-LineIntersection.html
+function cornerTangents(x0, y0, x1, y1, r1, rc, cw) {
+  var x01 = x0 - x1,
+      y01 = y0 - y1,
+      lo = (cw ? rc : -rc) / sqrt(x01 * x01 + y01 * y01),
+      ox = lo * y01,
+      oy = -lo * x01,
+      x11 = x0 + ox,
+      y11 = y0 + oy,
+      x10 = x1 + ox,
+      y10 = y1 + oy,
+      x00 = (x11 + x10) / 2,
+      y00 = (y11 + y10) / 2,
+      dx = x10 - x11,
+      dy = y10 - y11,
+      d2 = dx * dx + dy * dy,
+      r = r1 - rc,
+      D = x11 * y10 - x10 * y11,
+      d = (dy < 0 ? -1 : 1) * sqrt(max(0, r * r * d2 - D * D)),
+      cx0 = (D * dy - dx * d) / d2,
+      cy0 = (-D * dx - dy * d) / d2,
+      cx1 = (D * dy + dx * d) / d2,
+      cy1 = (-D * dx + dy * d) / d2,
+      dx0 = cx0 - x00,
+      dy0 = cy0 - y00,
+      dx1 = cx1 - x00,
+      dy1 = cy1 - y00;
+
+  // Pick the closer of the two intersection points.
+  // TODO Is there a faster way to determine which intersection to use?
+  if (dx0 * dx0 + dy0 * dy0 > dx1 * dx1 + dy1 * dy1) cx0 = cx1, cy0 = cy1;
+
+  return {
+    cx: cx0,
+    cy: cy0,
+    x01: -ox,
+    y01: -oy,
+    x11: cx0 * (r1 / r - 1),
+    y11: cy0 * (r1 / r - 1)
+  };
+}
+
+function arc() {
+  var innerRadius = arcInnerRadius,
+      outerRadius = arcOuterRadius,
+      cornerRadius = constant$1(0),
+      padRadius = null,
+      startAngle = arcStartAngle,
+      endAngle = arcEndAngle,
+      padAngle = arcPadAngle,
+      context = null,
+      path = withPath(arc);
+
+  function arc() {
+    var buffer,
+        r,
+        r0 = +innerRadius.apply(this, arguments),
+        r1 = +outerRadius.apply(this, arguments),
+        a0 = startAngle.apply(this, arguments) - halfPi,
+        a1 = endAngle.apply(this, arguments) - halfPi,
+        da = abs(a1 - a0),
+        cw = a1 > a0;
+
+    if (!context) context = buffer = path();
+
+    // Ensure that the outer radius is always larger than the inner radius.
+    if (r1 < r0) r = r1, r1 = r0, r0 = r;
+
+    // Is it a point?
+    if (!(r1 > epsilon)) context.moveTo(0, 0);
+
+    // Or is it a circle or annulus?
+    else if (da > tau - epsilon) {
+      context.moveTo(r1 * cos(a0), r1 * sin(a0));
+      context.arc(0, 0, r1, a0, a1, !cw);
+      if (r0 > epsilon) {
+        context.moveTo(r0 * cos(a1), r0 * sin(a1));
+        context.arc(0, 0, r0, a1, a0, cw);
+      }
+    }
+
+    // Or is it a circular or annular sector?
+    else {
+      var a01 = a0,
+          a11 = a1,
+          a00 = a0,
+          a10 = a1,
+          da0 = da,
+          da1 = da,
+          ap = padAngle.apply(this, arguments) / 2,
+          rp = (ap > epsilon) && (padRadius ? +padRadius.apply(this, arguments) : sqrt(r0 * r0 + r1 * r1)),
+          rc = min(abs(r1 - r0) / 2, +cornerRadius.apply(this, arguments)),
+          rc0 = rc,
+          rc1 = rc,
+          t0,
+          t1;
+
+      // Apply padding? Note that since r1 ≥ r0, da1 ≥ da0.
+      if (rp > epsilon) {
+        var p0 = asin(rp / r0 * sin(ap)),
+            p1 = asin(rp / r1 * sin(ap));
+        if ((da0 -= p0 * 2) > epsilon) p0 *= (cw ? 1 : -1), a00 += p0, a10 -= p0;
+        else da0 = 0, a00 = a10 = (a0 + a1) / 2;
+        if ((da1 -= p1 * 2) > epsilon) p1 *= (cw ? 1 : -1), a01 += p1, a11 -= p1;
+        else da1 = 0, a01 = a11 = (a0 + a1) / 2;
+      }
+
+      var x01 = r1 * cos(a01),
+          y01 = r1 * sin(a01),
+          x10 = r0 * cos(a10),
+          y10 = r0 * sin(a10);
+
+      // Apply rounded corners?
+      if (rc > epsilon) {
+        var x11 = r1 * cos(a11),
+            y11 = r1 * sin(a11),
+            x00 = r0 * cos(a00),
+            y00 = r0 * sin(a00),
+            oc;
+
+        // Restrict the corner radius according to the sector angle. If this
+        // intersection fails, it’s probably because the arc is too small, so
+        // disable the corner radius entirely.
+        if (da < pi) {
+          if (oc = intersect(x01, y01, x00, y00, x11, y11, x10, y10)) {
+            var ax = x01 - oc[0],
+                ay = y01 - oc[1],
+                bx = x11 - oc[0],
+                by = y11 - oc[1],
+                kc = 1 / sin(acos((ax * bx + ay * by) / (sqrt(ax * ax + ay * ay) * sqrt(bx * bx + by * by))) / 2),
+                lc = sqrt(oc[0] * oc[0] + oc[1] * oc[1]);
+            rc0 = min(rc, (r0 - lc) / (kc - 1));
+            rc1 = min(rc, (r1 - lc) / (kc + 1));
+          } else {
+            rc0 = rc1 = 0;
+          }
+        }
+      }
+
+      // Is the sector collapsed to a line?
+      if (!(da1 > epsilon)) context.moveTo(x01, y01);
+
+      // Does the sector’s outer ring have rounded corners?
+      else if (rc1 > epsilon) {
+        t0 = cornerTangents(x00, y00, x01, y01, r1, rc1, cw);
+        t1 = cornerTangents(x11, y11, x10, y10, r1, rc1, cw);
+
+        context.moveTo(t0.cx + t0.x01, t0.cy + t0.y01);
+
+        // Have the corners merged?
+        if (rc1 < rc) context.arc(t0.cx, t0.cy, rc1, atan2(t0.y01, t0.x01), atan2(t1.y01, t1.x01), !cw);
+
+        // Otherwise, draw the two corners and the ring.
+        else {
+          context.arc(t0.cx, t0.cy, rc1, atan2(t0.y01, t0.x01), atan2(t0.y11, t0.x11), !cw);
+          context.arc(0, 0, r1, atan2(t0.cy + t0.y11, t0.cx + t0.x11), atan2(t1.cy + t1.y11, t1.cx + t1.x11), !cw);
+          context.arc(t1.cx, t1.cy, rc1, atan2(t1.y11, t1.x11), atan2(t1.y01, t1.x01), !cw);
+        }
+      }
+
+      // Or is the outer ring just a circular arc?
+      else context.moveTo(x01, y01), context.arc(0, 0, r1, a01, a11, !cw);
+
+      // Is there no inner ring, and it’s a circular sector?
+      // Or perhaps it’s an annular sector collapsed due to padding?
+      if (!(r0 > epsilon) || !(da0 > epsilon)) context.lineTo(x10, y10);
+
+      // Does the sector’s inner ring (or point) have rounded corners?
+      else if (rc0 > epsilon) {
+        t0 = cornerTangents(x10, y10, x11, y11, r0, -rc0, cw);
+        t1 = cornerTangents(x01, y01, x00, y00, r0, -rc0, cw);
+
+        context.lineTo(t0.cx + t0.x01, t0.cy + t0.y01);
+
+        // Have the corners merged?
+        if (rc0 < rc) context.arc(t0.cx, t0.cy, rc0, atan2(t0.y01, t0.x01), atan2(t1.y01, t1.x01), !cw);
+
+        // Otherwise, draw the two corners and the ring.
+        else {
+          context.arc(t0.cx, t0.cy, rc0, atan2(t0.y01, t0.x01), atan2(t0.y11, t0.x11), !cw);
+          context.arc(0, 0, r0, atan2(t0.cy + t0.y11, t0.cx + t0.x11), atan2(t1.cy + t1.y11, t1.cx + t1.x11), cw);
+          context.arc(t1.cx, t1.cy, rc0, atan2(t1.y11, t1.x11), atan2(t1.y01, t1.x01), !cw);
+        }
+      }
+
+      // Or is the inner ring just a circular arc?
+      else context.arc(0, 0, r0, a10, a00, cw);
+    }
+
+    context.closePath();
+
+    if (buffer) return context = null, buffer + "" || null;
+  }
+
+  arc.centroid = function() {
+    var r = (+innerRadius.apply(this, arguments) + +outerRadius.apply(this, arguments)) / 2,
+        a = (+startAngle.apply(this, arguments) + +endAngle.apply(this, arguments)) / 2 - pi / 2;
+    return [cos(a) * r, sin(a) * r];
+  };
+
+  arc.innerRadius = function(_) {
+    return arguments.length ? (innerRadius = typeof _ === "function" ? _ : constant$1(+_), arc) : innerRadius;
+  };
+
+  arc.outerRadius = function(_) {
+    return arguments.length ? (outerRadius = typeof _ === "function" ? _ : constant$1(+_), arc) : outerRadius;
+  };
+
+  arc.cornerRadius = function(_) {
+    return arguments.length ? (cornerRadius = typeof _ === "function" ? _ : constant$1(+_), arc) : cornerRadius;
+  };
+
+  arc.padRadius = function(_) {
+    return arguments.length ? (padRadius = _ == null ? null : typeof _ === "function" ? _ : constant$1(+_), arc) : padRadius;
+  };
+
+  arc.startAngle = function(_) {
+    return arguments.length ? (startAngle = typeof _ === "function" ? _ : constant$1(+_), arc) : startAngle;
+  };
+
+  arc.endAngle = function(_) {
+    return arguments.length ? (endAngle = typeof _ === "function" ? _ : constant$1(+_), arc) : endAngle;
+  };
+
+  arc.padAngle = function(_) {
+    return arguments.length ? (padAngle = typeof _ === "function" ? _ : constant$1(+_), arc) : padAngle;
+  };
+
+  arc.context = function(_) {
+    return arguments.length ? ((context = _ == null ? null : _), arc) : context;
+  };
+
+  return arc;
+}
+
+var slice = Array.prototype.slice;
+
+function array(x) {
+  return typeof x === "object" && "length" in x
+    ? x // Array, TypedArray, NodeList, array-like
+    : Array.from(x); // Map, Set, iterable, string, or anything else
+}
+
+function Linear(context) {
+  this._context = context;
+}
+
+Linear.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; // falls through
+      default: this._context.lineTo(x, y); break;
+    }
+  }
+};
+
+function curveLinear(context) {
+  return new Linear(context);
+}
+
+function x(p) {
+  return p[0];
+}
+
+function y(p) {
+  return p[1];
+}
+
+function line(x$1, y$1) {
+  var defined = constant$1(true),
+      context = null,
+      curve = curveLinear,
+      output = null,
+      path = withPath(line);
+
+  x$1 = typeof x$1 === "function" ? x$1 : (x$1 === undefined) ? x : constant$1(x$1);
+  y$1 = typeof y$1 === "function" ? y$1 : (y$1 === undefined) ? y : constant$1(y$1);
+
+  function line(data) {
+    var i,
+        n = (data = array(data)).length,
+        d,
+        defined0 = false,
+        buffer;
+
+    if (context == null) output = curve(buffer = path());
+
+    for (i = 0; i <= n; ++i) {
+      if (!(i < n && defined(d = data[i], i, data)) === defined0) {
+        if (defined0 = !defined0) output.lineStart();
+        else output.lineEnd();
+      }
+      if (defined0) output.point(+x$1(d, i, data), +y$1(d, i, data));
+    }
+
+    if (buffer) return output = null, buffer + "" || null;
+  }
+
+  line.x = function(_) {
+    return arguments.length ? (x$1 = typeof _ === "function" ? _ : constant$1(+_), line) : x$1;
+  };
+
+  line.y = function(_) {
+    return arguments.length ? (y$1 = typeof _ === "function" ? _ : constant$1(+_), line) : y$1;
+  };
+
+  line.defined = function(_) {
+    return arguments.length ? (defined = typeof _ === "function" ? _ : constant$1(!!_), line) : defined;
+  };
+
+  line.curve = function(_) {
+    return arguments.length ? (curve = _, context != null && (output = curve(context)), line) : curve;
+  };
+
+  line.context = function(_) {
+    return arguments.length ? (_ == null ? context = output = null : output = curve(context = _), line) : context;
+  };
+
+  return line;
+}
+
+function area(x0, y0, y1) {
+  var x1 = null,
+      defined = constant$1(true),
+      context = null,
+      curve = curveLinear,
+      output = null,
+      path = withPath(area);
+
+  x0 = typeof x0 === "function" ? x0 : (x0 === undefined) ? x : constant$1(+x0);
+  y0 = typeof y0 === "function" ? y0 : (y0 === undefined) ? constant$1(0) : constant$1(+y0);
+  y1 = typeof y1 === "function" ? y1 : (y1 === undefined) ? y : constant$1(+y1);
+
+  function area(data) {
+    var i,
+        j,
+        k,
+        n = (data = array(data)).length,
+        d,
+        defined0 = false,
+        buffer,
+        x0z = new Array(n),
+        y0z = new Array(n);
+
+    if (context == null) output = curve(buffer = path());
+
+    for (i = 0; i <= n; ++i) {
+      if (!(i < n && defined(d = data[i], i, data)) === defined0) {
+        if (defined0 = !defined0) {
+          j = i;
+          output.areaStart();
+          output.lineStart();
+        } else {
+          output.lineEnd();
+          output.lineStart();
+          for (k = i - 1; k >= j; --k) {
+            output.point(x0z[k], y0z[k]);
+          }
+          output.lineEnd();
+          output.areaEnd();
+        }
+      }
+      if (defined0) {
+        x0z[i] = +x0(d, i, data), y0z[i] = +y0(d, i, data);
+        output.point(x1 ? +x1(d, i, data) : x0z[i], y1 ? +y1(d, i, data) : y0z[i]);
+      }
+    }
+
+    if (buffer) return output = null, buffer + "" || null;
+  }
+
+  function arealine() {
+    return line().defined(defined).curve(curve).context(context);
+  }
+
+  area.x = function(_) {
+    return arguments.length ? (x0 = typeof _ === "function" ? _ : constant$1(+_), x1 = null, area) : x0;
+  };
+
+  area.x0 = function(_) {
+    return arguments.length ? (x0 = typeof _ === "function" ? _ : constant$1(+_), area) : x0;
+  };
+
+  area.x1 = function(_) {
+    return arguments.length ? (x1 = _ == null ? null : typeof _ === "function" ? _ : constant$1(+_), area) : x1;
+  };
+
+  area.y = function(_) {
+    return arguments.length ? (y0 = typeof _ === "function" ? _ : constant$1(+_), y1 = null, area) : y0;
+  };
+
+  area.y0 = function(_) {
+    return arguments.length ? (y0 = typeof _ === "function" ? _ : constant$1(+_), area) : y0;
+  };
+
+  area.y1 = function(_) {
+    return arguments.length ? (y1 = _ == null ? null : typeof _ === "function" ? _ : constant$1(+_), area) : y1;
+  };
+
+  area.lineX0 =
+  area.lineY0 = function() {
+    return arealine().x(x0).y(y0);
+  };
+
+  area.lineY1 = function() {
+    return arealine().x(x0).y(y1);
+  };
+
+  area.lineX1 = function() {
+    return arealine().x(x1).y(y0);
+  };
+
+  area.defined = function(_) {
+    return arguments.length ? (defined = typeof _ === "function" ? _ : constant$1(!!_), area) : defined;
+  };
+
+  area.curve = function(_) {
+    return arguments.length ? (curve = _, context != null && (output = curve(context)), area) : curve;
+  };
+
+  area.context = function(_) {
+    return arguments.length ? (_ == null ? context = output = null : output = curve(context = _), area) : context;
+  };
+
+  return area;
+}
+
+function descending$1(a, b) {
+  return b < a ? -1 : b > a ? 1 : b >= a ? 0 : NaN;
+}
+
+function identity$1(d) {
+  return d;
+}
+
+function pie() {
+  var value = identity$1,
+      sortValues = descending$1,
+      sort = null,
+      startAngle = constant$1(0),
+      endAngle = constant$1(tau),
+      padAngle = constant$1(0);
+
+  function pie(data) {
+    var i,
+        n = (data = array(data)).length,
+        j,
+        k,
+        sum = 0,
+        index = new Array(n),
+        arcs = new Array(n),
+        a0 = +startAngle.apply(this, arguments),
+        da = Math.min(tau, Math.max(-tau, endAngle.apply(this, arguments) - a0)),
+        a1,
+        p = Math.min(Math.abs(da) / n, padAngle.apply(this, arguments)),
+        pa = p * (da < 0 ? -1 : 1),
+        v;
+
+    for (i = 0; i < n; ++i) {
+      if ((v = arcs[index[i] = i] = +value(data[i], i, data)) > 0) {
+        sum += v;
+      }
+    }
+
+    // Optionally sort the arcs by previously-computed values or by data.
+    if (sortValues != null) index.sort(function(i, j) { return sortValues(arcs[i], arcs[j]); });
+    else if (sort != null) index.sort(function(i, j) { return sort(data[i], data[j]); });
+
+    // Compute the arcs! They are stored in the original data's order.
+    for (i = 0, k = sum ? (da - n * pa) / sum : 0; i < n; ++i, a0 = a1) {
+      j = index[i], v = arcs[j], a1 = a0 + (v > 0 ? v * k : 0) + pa, arcs[j] = {
+        data: data[j],
+        index: i,
+        value: v,
+        startAngle: a0,
+        endAngle: a1,
+        padAngle: p
+      };
+    }
+
+    return arcs;
+  }
+
+  pie.value = function(_) {
+    return arguments.length ? (value = typeof _ === "function" ? _ : constant$1(+_), pie) : value;
+  };
+
+  pie.sortValues = function(_) {
+    return arguments.length ? (sortValues = _, sort = null, pie) : sortValues;
+  };
+
+  pie.sort = function(_) {
+    return arguments.length ? (sort = _, sortValues = null, pie) : sort;
+  };
+
+  pie.startAngle = function(_) {
+    return arguments.length ? (startAngle = typeof _ === "function" ? _ : constant$1(+_), pie) : startAngle;
+  };
+
+  pie.endAngle = function(_) {
+    return arguments.length ? (endAngle = typeof _ === "function" ? _ : constant$1(+_), pie) : endAngle;
+  };
+
+  pie.padAngle = function(_) {
+    return arguments.length ? (padAngle = typeof _ === "function" ? _ : constant$1(+_), pie) : padAngle;
+  };
+
+  return pie;
+}
+
+var curveRadialLinear = curveRadial(curveLinear);
+
+function Radial(curve) {
+  this._curve = curve;
+}
+
+Radial.prototype = {
+  areaStart: function() {
+    this._curve.areaStart();
+  },
+  areaEnd: function() {
+    this._curve.areaEnd();
+  },
+  lineStart: function() {
+    this._curve.lineStart();
+  },
+  lineEnd: function() {
+    this._curve.lineEnd();
+  },
+  point: function(a, r) {
+    this._curve.point(r * Math.sin(a), r * -Math.cos(a));
+  }
+};
+
+function curveRadial(curve) {
+
+  function radial(context) {
+    return new Radial(curve(context));
+  }
+
+  radial._curve = curve;
+
+  return radial;
+}
+
+function lineRadial(l) {
+  var c = l.curve;
+
+  l.angle = l.x, delete l.x;
+  l.radius = l.y, delete l.y;
+
+  l.curve = function(_) {
+    return arguments.length ? c(curveRadial(_)) : c()._curve;
+  };
+
+  return l;
+}
+
+function lineRadial$1() {
+  return lineRadial(line().curve(curveRadialLinear));
+}
+
+function areaRadial() {
+  var a = area().curve(curveRadialLinear),
+      c = a.curve,
+      x0 = a.lineX0,
+      x1 = a.lineX1,
+      y0 = a.lineY0,
+      y1 = a.lineY1;
+
+  a.angle = a.x, delete a.x;
+  a.startAngle = a.x0, delete a.x0;
+  a.endAngle = a.x1, delete a.x1;
+  a.radius = a.y, delete a.y;
+  a.innerRadius = a.y0, delete a.y0;
+  a.outerRadius = a.y1, delete a.y1;
+  a.lineStartAngle = function() { return lineRadial(x0()); }, delete a.lineX0;
+  a.lineEndAngle = function() { return lineRadial(x1()); }, delete a.lineX1;
+  a.lineInnerRadius = function() { return lineRadial(y0()); }, delete a.lineY0;
+  a.lineOuterRadius = function() { return lineRadial(y1()); }, delete a.lineY1;
+
+  a.curve = function(_) {
+    return arguments.length ? c(curveRadial(_)) : c()._curve;
+  };
+
+  return a;
+}
+
+function pointRadial(x, y) {
+  return [(y = +y) * Math.cos(x -= Math.PI / 2), y * Math.sin(x)];
+}
+
+class Bump {
+  constructor(context, x) {
+    this._context = context;
+    this._x = x;
+  }
+  areaStart() {
+    this._line = 0;
+  }
+  areaEnd() {
+    this._line = NaN;
+  }
+  lineStart() {
+    this._point = 0;
+  }
+  lineEnd() {
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  }
+  point(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: {
+        this._point = 1;
+        if (this._line) this._context.lineTo(x, y);
+        else this._context.moveTo(x, y);
+        break;
+      }
+      case 1: this._point = 2; // falls through
+      default: {
+        if (this._x) this._context.bezierCurveTo(this._x0 = (this._x0 + x) / 2, this._y0, this._x0, y, x, y);
+        else this._context.bezierCurveTo(this._x0, this._y0 = (this._y0 + y) / 2, x, this._y0, x, y);
+        break;
+      }
+    }
+    this._x0 = x, this._y0 = y;
+  }
+}
+
+class BumpRadial {
+  constructor(context) {
+    this._context = context;
+  }
+  lineStart() {
+    this._point = 0;
+  }
+  lineEnd() {}
+  point(x, y) {
+    x = +x, y = +y;
+    if (this._point === 0) {
+      this._point = 1;
+    } else {
+      const p0 = pointRadial(this._x0, this._y0);
+      const p1 = pointRadial(this._x0, this._y0 = (this._y0 + y) / 2);
+      const p2 = pointRadial(x, this._y0);
+      const p3 = pointRadial(x, y);
+      this._context.moveTo(...p0);
+      this._context.bezierCurveTo(...p1, ...p2, ...p3);
+    }
+    this._x0 = x, this._y0 = y;
+  }
+}
+
+function bumpX(context) {
+  return new Bump(context, true);
+}
+
+function bumpY(context) {
+  return new Bump(context, false);
+}
+
+function bumpRadial(context) {
+  return new BumpRadial(context);
+}
+
+function linkSource(d) {
+  return d.source;
+}
+
+function linkTarget(d) {
+  return d.target;
+}
+
+function link(curve) {
+  let source = linkSource,
+      target = linkTarget,
+      x$1 = x,
+      y$1 = y,
+      context = null,
+      output = null,
+      path = withPath(link);
+
+  function link() {
+    let buffer;
+    const argv = slice.call(arguments);
+    const s = source.apply(this, argv);
+    const t = target.apply(this, argv);
+    if (context == null) output = curve(buffer = path());
+    output.lineStart();
+    argv[0] = s, output.point(+x$1.apply(this, argv), +y$1.apply(this, argv));
+    argv[0] = t, output.point(+x$1.apply(this, argv), +y$1.apply(this, argv));
+    output.lineEnd();
+    if (buffer) return output = null, buffer + "" || null;
+  }
+
+  link.source = function(_) {
+    return arguments.length ? (source = _, link) : source;
+  };
+
+  link.target = function(_) {
+    return arguments.length ? (target = _, link) : target;
+  };
+
+  link.x = function(_) {
+    return arguments.length ? (x$1 = typeof _ === "function" ? _ : constant$1(+_), link) : x$1;
+  };
+
+  link.y = function(_) {
+    return arguments.length ? (y$1 = typeof _ === "function" ? _ : constant$1(+_), link) : y$1;
+  };
+
+  link.context = function(_) {
+    return arguments.length ? (_ == null ? context = output = null : output = curve(context = _), link) : context;
+  };
+
+  return link;
+}
+
+function linkHorizontal() {
+  return link(bumpX);
+}
+
+function linkVertical() {
+  return link(bumpY);
+}
+
+function linkRadial() {
+  const l = link(bumpRadial);
+  l.angle = l.x, delete l.x;
+  l.radius = l.y, delete l.y;
+  return l;
+}
+
+const sqrt3$2 = sqrt(3);
+
+var asterisk = {
+  draw(context, size) {
+    const r = sqrt(size + min(size / 28, 0.75)) * 0.59436;
+    const t = r / 2;
+    const u = t * sqrt3$2;
+    context.moveTo(0, r);
+    context.lineTo(0, -r);
+    context.moveTo(-u, -t);
+    context.lineTo(u, t);
+    context.moveTo(-u, t);
+    context.lineTo(u, -t);
+  }
+};
+
+var circle = {
+  draw(context, size) {
+    const r = sqrt(size / pi);
+    context.moveTo(r, 0);
+    context.arc(0, 0, r, 0, tau);
+  }
+};
+
+var cross = {
+  draw(context, size) {
+    const r = sqrt(size / 5) / 2;
+    context.moveTo(-3 * r, -r);
+    context.lineTo(-r, -r);
+    context.lineTo(-r, -3 * r);
+    context.lineTo(r, -3 * r);
+    context.lineTo(r, -r);
+    context.lineTo(3 * r, -r);
+    context.lineTo(3 * r, r);
+    context.lineTo(r, r);
+    context.lineTo(r, 3 * r);
+    context.lineTo(-r, 3 * r);
+    context.lineTo(-r, r);
+    context.lineTo(-3 * r, r);
+    context.closePath();
+  }
+};
+
+const tan30 = sqrt(1 / 3);
+const tan30_2 = tan30 * 2;
+
+var diamond = {
+  draw(context, size) {
+    const y = sqrt(size / tan30_2);
+    const x = y * tan30;
+    context.moveTo(0, -y);
+    context.lineTo(x, 0);
+    context.lineTo(0, y);
+    context.lineTo(-x, 0);
+    context.closePath();
+  }
+};
+
+var diamond2 = {
+  draw(context, size) {
+    const r = sqrt(size) * 0.62625;
+    context.moveTo(0, -r);
+    context.lineTo(r, 0);
+    context.lineTo(0, r);
+    context.lineTo(-r, 0);
+    context.closePath();
+  }
+};
+
+var plus = {
+  draw(context, size) {
+    const r = sqrt(size - min(size / 7, 2)) * 0.87559;
+    context.moveTo(-r, 0);
+    context.lineTo(r, 0);
+    context.moveTo(0, r);
+    context.lineTo(0, -r);
+  }
+};
+
+var square = {
+  draw(context, size) {
+    const w = sqrt(size);
+    const x = -w / 2;
+    context.rect(x, x, w, w);
+  }
+};
+
+var square2 = {
+  draw(context, size) {
+    const r = sqrt(size) * 0.4431;
+    context.moveTo(r, r);
+    context.lineTo(r, -r);
+    context.lineTo(-r, -r);
+    context.lineTo(-r, r);
+    context.closePath();
+  }
+};
+
+const ka = 0.89081309152928522810;
+const kr = sin(pi / 10) / sin(7 * pi / 10);
+const kx = sin(tau / 10) * kr;
+const ky = -cos(tau / 10) * kr;
+
+var star = {
+  draw(context, size) {
+    const r = sqrt(size * ka);
+    const x = kx * r;
+    const y = ky * r;
+    context.moveTo(0, -r);
+    context.lineTo(x, y);
+    for (let i = 1; i < 5; ++i) {
+      const a = tau * i / 5;
+      const c = cos(a);
+      const s = sin(a);
+      context.lineTo(s * r, -c * r);
+      context.lineTo(c * x - s * y, s * x + c * y);
+    }
+    context.closePath();
+  }
+};
+
+const sqrt3$1 = sqrt(3);
+
+var triangle = {
+  draw(context, size) {
+    const y = -sqrt(size / (sqrt3$1 * 3));
+    context.moveTo(0, y * 2);
+    context.lineTo(-sqrt3$1 * y, -y);
+    context.lineTo(sqrt3$1 * y, -y);
+    context.closePath();
+  }
+};
+
+const sqrt3 = sqrt(3);
+
+var triangle2 = {
+  draw(context, size) {
+    const s = sqrt(size) * 0.6824;
+    const t = s  / 2;
+    const u = (s * sqrt3) / 2; // cos(Math.PI / 6)
+    context.moveTo(0, -s);
+    context.lineTo(u, t);
+    context.lineTo(-u, t);
+    context.closePath();
+  }
+};
+
+const c = -0.5;
+const s = sqrt(3) / 2;
+const k = 1 / sqrt(12);
+const a = (k / 2 + 1) * 3;
+
+var wye = {
+  draw(context, size) {
+    const r = sqrt(size / a);
+    const x0 = r / 2, y0 = r * k;
+    const x1 = x0, y1 = r * k + r;
+    const x2 = -x1, y2 = y1;
+    context.moveTo(x0, y0);
+    context.lineTo(x1, y1);
+    context.lineTo(x2, y2);
+    context.lineTo(c * x0 - s * y0, s * x0 + c * y0);
+    context.lineTo(c * x1 - s * y1, s * x1 + c * y1);
+    context.lineTo(c * x2 - s * y2, s * x2 + c * y2);
+    context.lineTo(c * x0 + s * y0, c * y0 - s * x0);
+    context.lineTo(c * x1 + s * y1, c * y1 - s * x1);
+    context.lineTo(c * x2 + s * y2, c * y2 - s * x2);
+    context.closePath();
+  }
+};
+
+var times = {
+  draw(context, size) {
+    const r = sqrt(size - min(size / 6, 1.7)) * 0.6189;
+    context.moveTo(-r, -r);
+    context.lineTo(r, r);
+    context.moveTo(-r, r);
+    context.lineTo(r, -r);
+  }
+};
+
+// These symbols are designed to be filled.
+const symbolsFill = [
+  circle,
+  cross,
+  diamond,
+  square,
+  star,
+  triangle,
+  wye
+];
+
+// These symbols are designed to be stroked (with a width of 1.5px and round caps).
+const symbolsStroke = [
+  circle,
+  plus,
+  times,
+  triangle2,
+  asterisk,
+  square2,
+  diamond2
+];
+
+function Symbol$1(type, size) {
+  let context = null,
+      path = withPath(symbol);
+
+  type = typeof type === "function" ? type : constant$1(type || circle);
+  size = typeof size === "function" ? size : constant$1(size === undefined ? 64 : +size);
+
+  function symbol() {
+    let buffer;
+    if (!context) context = buffer = path();
+    type.apply(this, arguments).draw(context, +size.apply(this, arguments));
+    if (buffer) return context = null, buffer + "" || null;
+  }
+
+  symbol.type = function(_) {
+    return arguments.length ? (type = typeof _ === "function" ? _ : constant$1(_), symbol) : type;
+  };
+
+  symbol.size = function(_) {
+    return arguments.length ? (size = typeof _ === "function" ? _ : constant$1(+_), symbol) : size;
+  };
+
+  symbol.context = function(_) {
+    return arguments.length ? (context = _ == null ? null : _, symbol) : context;
+  };
+
+  return symbol;
+}
+
+function noop() {}
+
+function point$3(that, x, y) {
+  that._context.bezierCurveTo(
+    (2 * that._x0 + that._x1) / 3,
+    (2 * that._y0 + that._y1) / 3,
+    (that._x0 + 2 * that._x1) / 3,
+    (that._y0 + 2 * that._y1) / 3,
+    (that._x0 + 4 * that._x1 + x) / 6,
+    (that._y0 + 4 * that._y1 + y) / 6
+  );
+}
+
+function Basis(context) {
+  this._context = context;
+}
+
+Basis.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 =
+    this._y0 = this._y1 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 3: point$3(this, this._x1, this._y1); // falls through
+      case 2: this._context.lineTo(this._x1, this._y1); break;
+    }
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; this._context.lineTo((5 * this._x0 + this._x1) / 6, (5 * this._y0 + this._y1) / 6); // falls through
+      default: point$3(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = x;
+    this._y0 = this._y1, this._y1 = y;
+  }
+};
+
+function basis(context) {
+  return new Basis(context);
+}
+
+function BasisClosed(context) {
+  this._context = context;
+}
+
+BasisClosed.prototype = {
+  areaStart: noop,
+  areaEnd: noop,
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 = this._x3 = this._x4 =
+    this._y0 = this._y1 = this._y2 = this._y3 = this._y4 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 1: {
+        this._context.moveTo(this._x2, this._y2);
+        this._context.closePath();
+        break;
+      }
+      case 2: {
+        this._context.moveTo((this._x2 + 2 * this._x3) / 3, (this._y2 + 2 * this._y3) / 3);
+        this._context.lineTo((this._x3 + 2 * this._x2) / 3, (this._y3 + 2 * this._y2) / 3);
+        this._context.closePath();
+        break;
+      }
+      case 3: {
+        this.point(this._x2, this._y2);
+        this.point(this._x3, this._y3);
+        this.point(this._x4, this._y4);
+        break;
+      }
+    }
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._x2 = x, this._y2 = y; break;
+      case 1: this._point = 2; this._x3 = x, this._y3 = y; break;
+      case 2: this._point = 3; this._x4 = x, this._y4 = y; this._context.moveTo((this._x0 + 4 * this._x1 + x) / 6, (this._y0 + 4 * this._y1 + y) / 6); break;
+      default: point$3(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = x;
+    this._y0 = this._y1, this._y1 = y;
+  }
+};
+
+function basisClosed(context) {
+  return new BasisClosed(context);
+}
+
+function BasisOpen(context) {
+  this._context = context;
+}
+
+BasisOpen.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 =
+    this._y0 = this._y1 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._line || (this._line !== 0 && this._point === 3)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; var x0 = (this._x0 + 4 * this._x1 + x) / 6, y0 = (this._y0 + 4 * this._y1 + y) / 6; this._line ? this._context.lineTo(x0, y0) : this._context.moveTo(x0, y0); break;
+      case 3: this._point = 4; // falls through
+      default: point$3(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = x;
+    this._y0 = this._y1, this._y1 = y;
+  }
+};
+
+function basisOpen(context) {
+  return new BasisOpen(context);
+}
+
+function Bundle(context, beta) {
+  this._basis = new Basis(context);
+  this._beta = beta;
+}
+
+Bundle.prototype = {
+  lineStart: function() {
+    this._x = [];
+    this._y = [];
+    this._basis.lineStart();
+  },
+  lineEnd: function() {
+    var x = this._x,
+        y = this._y,
+        j = x.length - 1;
+
+    if (j > 0) {
+      var x0 = x[0],
+          y0 = y[0],
+          dx = x[j] - x0,
+          dy = y[j] - y0,
+          i = -1,
+          t;
+
+      while (++i <= j) {
+        t = i / j;
+        this._basis.point(
+          this._beta * x[i] + (1 - this._beta) * (x0 + t * dx),
+          this._beta * y[i] + (1 - this._beta) * (y0 + t * dy)
+        );
+      }
+    }
+
+    this._x = this._y = null;
+    this._basis.lineEnd();
+  },
+  point: function(x, y) {
+    this._x.push(+x);
+    this._y.push(+y);
+  }
+};
+
+var bundle = (function custom(beta) {
+
+  function bundle(context) {
+    return beta === 1 ? new Basis(context) : new Bundle(context, beta);
+  }
+
+  bundle.beta = function(beta) {
+    return custom(+beta);
+  };
+
+  return bundle;
+})(0.85);
+
+function point$2(that, x, y) {
+  that._context.bezierCurveTo(
+    that._x1 + that._k * (that._x2 - that._x0),
+    that._y1 + that._k * (that._y2 - that._y0),
+    that._x2 + that._k * (that._x1 - x),
+    that._y2 + that._k * (that._y1 - y),
+    that._x2,
+    that._y2
+  );
+}
+
+function Cardinal(context, tension) {
+  this._context = context;
+  this._k = (1 - tension) / 6;
+}
+
+Cardinal.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 =
+    this._y0 = this._y1 = this._y2 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 2: this._context.lineTo(this._x2, this._y2); break;
+      case 3: point$2(this, this._x1, this._y1); break;
+    }
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; this._x1 = x, this._y1 = y; break;
+      case 2: this._point = 3; // falls through
+      default: point$2(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var cardinal = (function custom(tension) {
+
+  function cardinal(context) {
+    return new Cardinal(context, tension);
+  }
+
+  cardinal.tension = function(tension) {
+    return custom(+tension);
+  };
+
+  return cardinal;
+})(0);
+
+function CardinalClosed(context, tension) {
+  this._context = context;
+  this._k = (1 - tension) / 6;
+}
+
+CardinalClosed.prototype = {
+  areaStart: noop,
+  areaEnd: noop,
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 = this._x3 = this._x4 = this._x5 =
+    this._y0 = this._y1 = this._y2 = this._y3 = this._y4 = this._y5 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 1: {
+        this._context.moveTo(this._x3, this._y3);
+        this._context.closePath();
+        break;
+      }
+      case 2: {
+        this._context.lineTo(this._x3, this._y3);
+        this._context.closePath();
+        break;
+      }
+      case 3: {
+        this.point(this._x3, this._y3);
+        this.point(this._x4, this._y4);
+        this.point(this._x5, this._y5);
+        break;
+      }
+    }
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._x3 = x, this._y3 = y; break;
+      case 1: this._point = 2; this._context.moveTo(this._x4 = x, this._y4 = y); break;
+      case 2: this._point = 3; this._x5 = x, this._y5 = y; break;
+      default: point$2(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var cardinalClosed = (function custom(tension) {
+
+  function cardinal(context) {
+    return new CardinalClosed(context, tension);
+  }
+
+  cardinal.tension = function(tension) {
+    return custom(+tension);
+  };
+
+  return cardinal;
+})(0);
+
+function CardinalOpen(context, tension) {
+  this._context = context;
+  this._k = (1 - tension) / 6;
+}
+
+CardinalOpen.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 =
+    this._y0 = this._y1 = this._y2 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._line || (this._line !== 0 && this._point === 3)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; this._line ? this._context.lineTo(this._x2, this._y2) : this._context.moveTo(this._x2, this._y2); break;
+      case 3: this._point = 4; // falls through
+      default: point$2(this, x, y); break;
+    }
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var cardinalOpen = (function custom(tension) {
+
+  function cardinal(context) {
+    return new CardinalOpen(context, tension);
+  }
+
+  cardinal.tension = function(tension) {
+    return custom(+tension);
+  };
+
+  return cardinal;
+})(0);
+
+function point$1(that, x, y) {
+  var x1 = that._x1,
+      y1 = that._y1,
+      x2 = that._x2,
+      y2 = that._y2;
+
+  if (that._l01_a > epsilon) {
+    var a = 2 * that._l01_2a + 3 * that._l01_a * that._l12_a + that._l12_2a,
+        n = 3 * that._l01_a * (that._l01_a + that._l12_a);
+    x1 = (x1 * a - that._x0 * that._l12_2a + that._x2 * that._l01_2a) / n;
+    y1 = (y1 * a - that._y0 * that._l12_2a + that._y2 * that._l01_2a) / n;
+  }
+
+  if (that._l23_a > epsilon) {
+    var b = 2 * that._l23_2a + 3 * that._l23_a * that._l12_a + that._l12_2a,
+        m = 3 * that._l23_a * (that._l23_a + that._l12_a);
+    x2 = (x2 * b + that._x1 * that._l23_2a - x * that._l12_2a) / m;
+    y2 = (y2 * b + that._y1 * that._l23_2a - y * that._l12_2a) / m;
+  }
+
+  that._context.bezierCurveTo(x1, y1, x2, y2, that._x2, that._y2);
+}
+
+function CatmullRom(context, alpha) {
+  this._context = context;
+  this._alpha = alpha;
+}
+
+CatmullRom.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 =
+    this._y0 = this._y1 = this._y2 = NaN;
+    this._l01_a = this._l12_a = this._l23_a =
+    this._l01_2a = this._l12_2a = this._l23_2a =
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 2: this._context.lineTo(this._x2, this._y2); break;
+      case 3: this.point(this._x2, this._y2); break;
+    }
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+
+    if (this._point) {
+      var x23 = this._x2 - x,
+          y23 = this._y2 - y;
+      this._l23_a = Math.sqrt(this._l23_2a = Math.pow(x23 * x23 + y23 * y23, this._alpha));
+    }
+
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; // falls through
+      default: point$1(this, x, y); break;
+    }
+
+    this._l01_a = this._l12_a, this._l12_a = this._l23_a;
+    this._l01_2a = this._l12_2a, this._l12_2a = this._l23_2a;
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var catmullRom = (function custom(alpha) {
+
+  function catmullRom(context) {
+    return alpha ? new CatmullRom(context, alpha) : new Cardinal(context, 0);
+  }
+
+  catmullRom.alpha = function(alpha) {
+    return custom(+alpha);
+  };
+
+  return catmullRom;
+})(0.5);
+
+function CatmullRomClosed(context, alpha) {
+  this._context = context;
+  this._alpha = alpha;
+}
+
+CatmullRomClosed.prototype = {
+  areaStart: noop,
+  areaEnd: noop,
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 = this._x3 = this._x4 = this._x5 =
+    this._y0 = this._y1 = this._y2 = this._y3 = this._y4 = this._y5 = NaN;
+    this._l01_a = this._l12_a = this._l23_a =
+    this._l01_2a = this._l12_2a = this._l23_2a =
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 1: {
+        this._context.moveTo(this._x3, this._y3);
+        this._context.closePath();
+        break;
+      }
+      case 2: {
+        this._context.lineTo(this._x3, this._y3);
+        this._context.closePath();
+        break;
+      }
+      case 3: {
+        this.point(this._x3, this._y3);
+        this.point(this._x4, this._y4);
+        this.point(this._x5, this._y5);
+        break;
+      }
+    }
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+
+    if (this._point) {
+      var x23 = this._x2 - x,
+          y23 = this._y2 - y;
+      this._l23_a = Math.sqrt(this._l23_2a = Math.pow(x23 * x23 + y23 * y23, this._alpha));
+    }
+
+    switch (this._point) {
+      case 0: this._point = 1; this._x3 = x, this._y3 = y; break;
+      case 1: this._point = 2; this._context.moveTo(this._x4 = x, this._y4 = y); break;
+      case 2: this._point = 3; this._x5 = x, this._y5 = y; break;
+      default: point$1(this, x, y); break;
+    }
+
+    this._l01_a = this._l12_a, this._l12_a = this._l23_a;
+    this._l01_2a = this._l12_2a, this._l12_2a = this._l23_2a;
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var catmullRomClosed = (function custom(alpha) {
+
+  function catmullRom(context) {
+    return alpha ? new CatmullRomClosed(context, alpha) : new CardinalClosed(context, 0);
+  }
+
+  catmullRom.alpha = function(alpha) {
+    return custom(+alpha);
+  };
+
+  return catmullRom;
+})(0.5);
+
+function CatmullRomOpen(context, alpha) {
+  this._context = context;
+  this._alpha = alpha;
+}
+
+CatmullRomOpen.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 = this._x2 =
+    this._y0 = this._y1 = this._y2 = NaN;
+    this._l01_a = this._l12_a = this._l23_a =
+    this._l01_2a = this._l12_2a = this._l23_2a =
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._line || (this._line !== 0 && this._point === 3)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+
+    if (this._point) {
+      var x23 = this._x2 - x,
+          y23 = this._y2 - y;
+      this._l23_a = Math.sqrt(this._l23_2a = Math.pow(x23 * x23 + y23 * y23, this._alpha));
+    }
+
+    switch (this._point) {
+      case 0: this._point = 1; break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; this._line ? this._context.lineTo(this._x2, this._y2) : this._context.moveTo(this._x2, this._y2); break;
+      case 3: this._point = 4; // falls through
+      default: point$1(this, x, y); break;
+    }
+
+    this._l01_a = this._l12_a, this._l12_a = this._l23_a;
+    this._l01_2a = this._l12_2a, this._l12_2a = this._l23_2a;
+    this._x0 = this._x1, this._x1 = this._x2, this._x2 = x;
+    this._y0 = this._y1, this._y1 = this._y2, this._y2 = y;
+  }
+};
+
+var catmullRomOpen = (function custom(alpha) {
+
+  function catmullRom(context) {
+    return alpha ? new CatmullRomOpen(context, alpha) : new CardinalOpen(context, 0);
+  }
+
+  catmullRom.alpha = function(alpha) {
+    return custom(+alpha);
+  };
+
+  return catmullRom;
+})(0.5);
+
+function LinearClosed(context) {
+  this._context = context;
+}
+
+LinearClosed.prototype = {
+  areaStart: noop,
+  areaEnd: noop,
+  lineStart: function() {
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (this._point) this._context.closePath();
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    if (this._point) this._context.lineTo(x, y);
+    else this._point = 1, this._context.moveTo(x, y);
+  }
+};
+
+function linearClosed(context) {
+  return new LinearClosed(context);
+}
+
+function sign(x) {
+  return x < 0 ? -1 : 1;
+}
+
+// Calculate the slopes of the tangents (Hermite-type interpolation) based on
+// the following paper: Steffen, M. 1990. A Simple Method for Monotonic
+// Interpolation in One Dimension. Astronomy and Astrophysics, Vol. 239, NO.
+// NOV(II), P. 443, 1990.
+function slope3(that, x2, y2) {
+  var h0 = that._x1 - that._x0,
+      h1 = x2 - that._x1,
+      s0 = (that._y1 - that._y0) / (h0 || h1 < 0 && -0),
+      s1 = (y2 - that._y1) / (h1 || h0 < 0 && -0),
+      p = (s0 * h1 + s1 * h0) / (h0 + h1);
+  return (sign(s0) + sign(s1)) * Math.min(Math.abs(s0), Math.abs(s1), 0.5 * Math.abs(p)) || 0;
+}
+
+// Calculate a one-sided slope.
+function slope2(that, t) {
+  var h = that._x1 - that._x0;
+  return h ? (3 * (that._y1 - that._y0) / h - t) / 2 : t;
+}
+
+// According to https://en.wikipedia.org/wiki/Cubic_Hermite_spline#Representations
+// "you can express cubic Hermite interpolation in terms of cubic Bézier curves
+// with respect to the four values p0, p0 + m0 / 3, p1 - m1 / 3, p1".
+function point(that, t0, t1) {
+  var x0 = that._x0,
+      y0 = that._y0,
+      x1 = that._x1,
+      y1 = that._y1,
+      dx = (x1 - x0) / 3;
+  that._context.bezierCurveTo(x0 + dx, y0 + dx * t0, x1 - dx, y1 - dx * t1, x1, y1);
+}
+
+function MonotoneX(context) {
+  this._context = context;
+}
+
+MonotoneX.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x0 = this._x1 =
+    this._y0 = this._y1 =
+    this._t0 = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    switch (this._point) {
+      case 2: this._context.lineTo(this._x1, this._y1); break;
+      case 3: point(this, this._t0, slope2(this, this._t0)); break;
+    }
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    var t1 = NaN;
+
+    x = +x, y = +y;
+    if (x === this._x1 && y === this._y1) return; // Ignore coincident points.
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; break;
+      case 2: this._point = 3; point(this, slope2(this, t1 = slope3(this, x, y)), t1); break;
+      default: point(this, this._t0, t1 = slope3(this, x, y)); break;
+    }
+
+    this._x0 = this._x1, this._x1 = x;
+    this._y0 = this._y1, this._y1 = y;
+    this._t0 = t1;
+  }
+};
+
+function MonotoneY(context) {
+  this._context = new ReflectContext(context);
+}
+
+(MonotoneY.prototype = Object.create(MonotoneX.prototype)).point = function(x, y) {
+  MonotoneX.prototype.point.call(this, y, x);
+};
+
+function ReflectContext(context) {
+  this._context = context;
+}
+
+ReflectContext.prototype = {
+  moveTo: function(x, y) { this._context.moveTo(y, x); },
+  closePath: function() { this._context.closePath(); },
+  lineTo: function(x, y) { this._context.lineTo(y, x); },
+  bezierCurveTo: function(x1, y1, x2, y2, x, y) { this._context.bezierCurveTo(y1, x1, y2, x2, y, x); }
+};
+
+function monotoneX(context) {
+  return new MonotoneX(context);
+}
+
+function monotoneY(context) {
+  return new MonotoneY(context);
+}
+
+function Natural(context) {
+  this._context = context;
+}
+
+Natural.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x = [];
+    this._y = [];
+  },
+  lineEnd: function() {
+    var x = this._x,
+        y = this._y,
+        n = x.length;
+
+    if (n) {
+      this._line ? this._context.lineTo(x[0], y[0]) : this._context.moveTo(x[0], y[0]);
+      if (n === 2) {
+        this._context.lineTo(x[1], y[1]);
+      } else {
+        var px = controlPoints(x),
+            py = controlPoints(y);
+        for (var i0 = 0, i1 = 1; i1 < n; ++i0, ++i1) {
+          this._context.bezierCurveTo(px[0][i0], py[0][i0], px[1][i0], py[1][i0], x[i1], y[i1]);
+        }
+      }
+    }
+
+    if (this._line || (this._line !== 0 && n === 1)) this._context.closePath();
+    this._line = 1 - this._line;
+    this._x = this._y = null;
+  },
+  point: function(x, y) {
+    this._x.push(+x);
+    this._y.push(+y);
+  }
+};
+
+// See https://www.particleincell.com/2012/bezier-splines/ for derivation.
+function controlPoints(x) {
+  var i,
+      n = x.length - 1,
+      m,
+      a = new Array(n),
+      b = new Array(n),
+      r = new Array(n);
+  a[0] = 0, b[0] = 2, r[0] = x[0] + 2 * x[1];
+  for (i = 1; i < n - 1; ++i) a[i] = 1, b[i] = 4, r[i] = 4 * x[i] + 2 * x[i + 1];
+  a[n - 1] = 2, b[n - 1] = 7, r[n - 1] = 8 * x[n - 1] + x[n];
+  for (i = 1; i < n; ++i) m = a[i] / b[i - 1], b[i] -= m, r[i] -= m * r[i - 1];
+  a[n - 1] = r[n - 1] / b[n - 1];
+  for (i = n - 2; i >= 0; --i) a[i] = (r[i] - a[i + 1]) / b[i];
+  b[n - 1] = (x[n] + a[n - 1]) / 2;
+  for (i = 0; i < n - 1; ++i) b[i] = 2 * x[i + 1] - a[i + 1];
+  return [a, b];
+}
+
+function natural(context) {
+  return new Natural(context);
+}
+
+function Step(context, t) {
+  this._context = context;
+  this._t = t;
+}
+
+Step.prototype = {
+  areaStart: function() {
+    this._line = 0;
+  },
+  areaEnd: function() {
+    this._line = NaN;
+  },
+  lineStart: function() {
+    this._x = this._y = NaN;
+    this._point = 0;
+  },
+  lineEnd: function() {
+    if (0 < this._t && this._t < 1 && this._point === 2) this._context.lineTo(this._x, this._y);
+    if (this._line || (this._line !== 0 && this._point === 1)) this._context.closePath();
+    if (this._line >= 0) this._t = 1 - this._t, this._line = 1 - this._line;
+  },
+  point: function(x, y) {
+    x = +x, y = +y;
+    switch (this._point) {
+      case 0: this._point = 1; this._line ? this._context.lineTo(x, y) : this._context.moveTo(x, y); break;
+      case 1: this._point = 2; // falls through
+      default: {
+        if (this._t <= 0) {
+          this._context.lineTo(this._x, y);
+          this._context.lineTo(x, y);
+        } else {
+          var x1 = this._x * (1 - this._t) + x * this._t;
+          this._context.lineTo(x1, this._y);
+          this._context.lineTo(x1, y);
+        }
+        break;
+      }
+    }
+    this._x = x, this._y = y;
+  }
+};
+
+function step(context) {
+  return new Step(context, 0.5);
+}
+
+function stepBefore(context) {
+  return new Step(context, 0);
+}
+
+function stepAfter(context) {
+  return new Step(context, 1);
+}
+
+function none$1(series, order) {
+  if (!((n = series.length) > 1)) return;
+  for (var i = 1, j, s0, s1 = series[order[0]], n, m = s1.length; i < n; ++i) {
+    s0 = s1, s1 = series[order[i]];
+    for (j = 0; j < m; ++j) {
+      s1[j][1] += s1[j][0] = isNaN(s0[j][1]) ? s0[j][0] : s0[j][1];
+    }
+  }
+}
+
+function none(series) {
+  var n = series.length, o = new Array(n);
+  while (--n >= 0) o[n] = n;
+  return o;
+}
+
+function stackValue(d, key) {
+  return d[key];
+}
+
+function stackSeries(key) {
+  const series = [];
+  series.key = key;
+  return series;
+}
+
+function stack() {
+  var keys = constant$1([]),
+      order = none,
+      offset = none$1,
+      value = stackValue;
+
+  function stack(data) {
+    var sz = Array.from(keys.apply(this, arguments), stackSeries),
+        i, n = sz.length, j = -1,
+        oz;
+
+    for (const d of data) {
+      for (i = 0, ++j; i < n; ++i) {
+        (sz[i][j] = [0, +value(d, sz[i].key, j, data)]).data = d;
+      }
+    }
+
+    for (i = 0, oz = array(order(sz)); i < n; ++i) {
+      sz[oz[i]].index = i;
+    }
+
+    offset(sz, oz);
+    return sz;
+  }
+
+  stack.keys = function(_) {
+    return arguments.length ? (keys = typeof _ === "function" ? _ : constant$1(Array.from(_)), stack) : keys;
+  };
+
+  stack.value = function(_) {
+    return arguments.length ? (value = typeof _ === "function" ? _ : constant$1(+_), stack) : value;
+  };
+
+  stack.order = function(_) {
+    return arguments.length ? (order = _ == null ? none : typeof _ === "function" ? _ : constant$1(Array.from(_)), stack) : order;
+  };
+
+  stack.offset = function(_) {
+    return arguments.length ? (offset = _ == null ? none$1 : _, stack) : offset;
+  };
+
+  return stack;
+}
+
+function expand(series, order) {
+  if (!((n = series.length) > 0)) return;
+  for (var i, n, j = 0, m = series[0].length, y; j < m; ++j) {
+    for (y = i = 0; i < n; ++i) y += series[i][j][1] || 0;
+    if (y) for (i = 0; i < n; ++i) series[i][j][1] /= y;
+  }
+  none$1(series, order);
+}
+
+function diverging(series, order) {
+  if (!((n = series.length) > 0)) return;
+  for (var i, j = 0, d, dy, yp, yn, n, m = series[order[0]].length; j < m; ++j) {
+    for (yp = yn = 0, i = 0; i < n; ++i) {
+      if ((dy = (d = series[order[i]][j])[1] - d[0]) > 0) {
+        d[0] = yp, d[1] = yp += dy;
+      } else if (dy < 0) {
+        d[1] = yn, d[0] = yn += dy;
+      } else {
+        d[0] = 0, d[1] = dy;
+      }
+    }
+  }
+}
+
+function silhouette(series, order) {
+  if (!((n = series.length) > 0)) return;
+  for (var j = 0, s0 = series[order[0]], n, m = s0.length; j < m; ++j) {
+    for (var i = 0, y = 0; i < n; ++i) y += series[i][j][1] || 0;
+    s0[j][1] += s0[j][0] = -y / 2;
+  }
+  none$1(series, order);
+}
+
+function wiggle(series, order) {
+  if (!((n = series.length) > 0) || !((m = (s0 = series[order[0]]).length) > 0)) return;
+  for (var y = 0, j = 1, s0, m, n; j < m; ++j) {
+    for (var i = 0, s1 = 0, s2 = 0; i < n; ++i) {
+      var si = series[order[i]],
+          sij0 = si[j][1] || 0,
+          sij1 = si[j - 1][1] || 0,
+          s3 = (sij0 - sij1) / 2;
+      for (var k = 0; k < i; ++k) {
+        var sk = series[order[k]],
+            skj0 = sk[j][1] || 0,
+            skj1 = sk[j - 1][1] || 0;
+        s3 += skj0 - skj1;
+      }
+      s1 += sij0, s2 += s3 * sij0;
+    }
+    s0[j - 1][1] += s0[j - 1][0] = y;
+    if (s1) y -= s2 / s1;
+  }
+  s0[j - 1][1] += s0[j - 1][0] = y;
+  none$1(series, order);
+}
+
+function appearance(series) {
+  var peaks = series.map(peak);
+  return none(series).sort(function(a, b) { return peaks[a] - peaks[b]; });
+}
+
+function peak(series) {
+  var i = -1, j = 0, n = series.length, vi, vj = -Infinity;
+  while (++i < n) if ((vi = +series[i][1]) > vj) vj = vi, j = i;
+  return j;
+}
+
+function ascending(series) {
+  var sums = series.map(sum);
+  return none(series).sort(function(a, b) { return sums[a] - sums[b]; });
+}
+
+function sum(series) {
+  var s = 0, i = -1, n = series.length, v;
+  while (++i < n) if (v = +series[i][1]) s += v;
+  return s;
+}
+
+function descending(series) {
+  return ascending(series).reverse();
+}
+
+function insideOut(series) {
+  var n = series.length,
+      i,
+      j,
+      sums = series.map(sum),
+      order = appearance(series),
+      top = 0,
+      bottom = 0,
+      tops = [],
+      bottoms = [];
+
+  for (i = 0; i < n; ++i) {
+    j = order[i];
+    if (top < bottom) {
+      top += sums[j];
+      tops.push(j);
+    } else {
+      bottom += sums[j];
+      bottoms.push(j);
+    }
+  }
+
+  return bottoms.reverse().concat(tops);
+}
+
+function reverse(series) {
+  return none(series).reverse();
+}
+
+var constant = x => () => x;
+
+function ZoomEvent(type, {
+  sourceEvent,
+  target,
+  transform,
+  dispatch
+}) {
+  Object.defineProperties(this, {
+    type: {value: type, enumerable: true, configurable: true},
+    sourceEvent: {value: sourceEvent, enumerable: true, configurable: true},
+    target: {value: target, enumerable: true, configurable: true},
+    transform: {value: transform, enumerable: true, configurable: true},
+    _: {value: dispatch}
+  });
+}
+
+function Transform(k, x, y) {
+  this.k = k;
+  this.x = x;
+  this.y = y;
+}
+
+Transform.prototype = {
+  constructor: Transform,
+  scale: function(k) {
+    return k === 1 ? this : new Transform(this.k * k, this.x, this.y);
+  },
+  translate: function(x, y) {
+    return x === 0 & y === 0 ? this : new Transform(this.k, this.x + this.k * x, this.y + this.k * y);
+  },
+  apply: function(point) {
+    return [point[0] * this.k + this.x, point[1] * this.k + this.y];
+  },
+  applyX: function(x) {
+    return x * this.k + this.x;
+  },
+  applyY: function(y) {
+    return y * this.k + this.y;
+  },
+  invert: function(location) {
+    return [(location[0] - this.x) / this.k, (location[1] - this.y) / this.k];
+  },
+  invertX: function(x) {
+    return (x - this.x) / this.k;
+  },
+  invertY: function(y) {
+    return (y - this.y) / this.k;
+  },
+  rescaleX: function(x) {
+    return x.copy().domain(x.range().map(this.invertX, this).map(x.invert, x));
+  },
+  rescaleY: function(y) {
+    return y.copy().domain(y.range().map(this.invertY, this).map(y.invert, y));
+  },
+  toString: function() {
+    return "translate(" + this.x + "," + this.y + ") scale(" + this.k + ")";
+  }
+};
+
+var identity = new Transform(1, 0, 0);
+
+transform.prototype = Transform.prototype;
+
+function transform(node) {
+  while (!node.__zoom) if (!(node = node.parentNode)) return identity;
+  return node.__zoom;
+}
+
+function nopropagation(event) {
+  event.stopImmediatePropagation();
+}
+
+function noevent(event) {
+  event.preventDefault();
+  event.stopImmediatePropagation();
+}
+
+// Ignore right-click, since that should open the context menu.
+// except for pinch-to-zoom, which is sent as a wheel+ctrlKey event
+function defaultFilter(event) {
+  return (!event.ctrlKey || event.type === 'wheel') && !event.button;
+}
+
+function defaultExtent() {
+  var e = this;
+  if (e instanceof SVGElement) {
+    e = e.ownerSVGElement || e;
+    if (e.hasAttribute("viewBox")) {
+      e = e.viewBox.baseVal;
+      return [[e.x, e.y], [e.x + e.width, e.y + e.height]];
+    }
+    return [[0, 0], [e.width.baseVal.value, e.height.baseVal.value]];
+  }
+  return [[0, 0], [e.clientWidth, e.clientHeight]];
+}
+
+function defaultTransform() {
+  return this.__zoom || identity;
+}
+
+function defaultWheelDelta(event) {
+  return -event.deltaY * (event.deltaMode === 1 ? 0.05 : event.deltaMode ? 1 : 0.002) * (event.ctrlKey ? 10 : 1);
+}
+
+function defaultTouchable() {
+  return navigator.maxTouchPoints || ("ontouchstart" in this);
+}
+
+function defaultConstrain(transform, extent, translateExtent) {
+  var dx0 = transform.invertX(extent[0][0]) - translateExtent[0][0],
+      dx1 = transform.invertX(extent[1][0]) - translateExtent[1][0],
+      dy0 = transform.invertY(extent[0][1]) - translateExtent[0][1],
+      dy1 = transform.invertY(extent[1][1]) - translateExtent[1][1];
+  return transform.translate(
+    dx1 > dx0 ? (dx0 + dx1) / 2 : Math.min(0, dx0) || Math.max(0, dx1),
+    dy1 > dy0 ? (dy0 + dy1) / 2 : Math.min(0, dy0) || Math.max(0, dy1)
+  );
+}
+
+function zoom() {
+  var filter = defaultFilter,
+      extent = defaultExtent,
+      constrain = defaultConstrain,
+      wheelDelta = defaultWheelDelta,
+      touchable = defaultTouchable,
+      scaleExtent = [0, Infinity],
+      translateExtent = [[-Infinity, -Infinity], [Infinity, Infinity]],
+      duration = 250,
+      interpolate = interpolateZoom,
+      listeners = dispatch("start", "zoom", "end"),
+      touchstarting,
+      touchfirst,
+      touchending,
+      touchDelay = 500,
+      wheelDelay = 150,
+      clickDistance2 = 0,
+      tapDistance = 10;
+
+  function zoom(selection) {
+    selection
+        .property("__zoom", defaultTransform)
+        .on("wheel.zoom", wheeled, {passive: false})
+        .on("mousedown.zoom", mousedowned)
+        .on("dblclick.zoom", dblclicked)
+      .filter(touchable)
+        .on("touchstart.zoom", touchstarted)
+        .on("touchmove.zoom", touchmoved)
+        .on("touchend.zoom touchcancel.zoom", touchended)
+        .style("-webkit-tap-highlight-color", "rgba(0,0,0,0)");
+  }
+
+  zoom.transform = function(collection, transform, point, event) {
+    var selection = collection.selection ? collection.selection() : collection;
+    selection.property("__zoom", defaultTransform);
+    if (collection !== selection) {
+      schedule(collection, transform, point, event);
+    } else {
+      selection.interrupt().each(function() {
+        gesture(this, arguments)
+          .event(event)
+          .start()
+          .zoom(null, typeof transform === "function" ? transform.apply(this, arguments) : transform)
+          .end();
+      });
+    }
+  };
+
+  zoom.scaleBy = function(selection, k, p, event) {
+    zoom.scaleTo(selection, function() {
+      var k0 = this.__zoom.k,
+          k1 = typeof k === "function" ? k.apply(this, arguments) : k;
+      return k0 * k1;
+    }, p, event);
+  };
+
+  zoom.scaleTo = function(selection, k, p, event) {
+    zoom.transform(selection, function() {
+      var e = extent.apply(this, arguments),
+          t0 = this.__zoom,
+          p0 = p == null ? centroid(e) : typeof p === "function" ? p.apply(this, arguments) : p,
+          p1 = t0.invert(p0),
+          k1 = typeof k === "function" ? k.apply(this, arguments) : k;
+      return constrain(translate(scale(t0, k1), p0, p1), e, translateExtent);
+    }, p, event);
+  };
+
+  zoom.translateBy = function(selection, x, y, event) {
+    zoom.transform(selection, function() {
+      return constrain(this.__zoom.translate(
+        typeof x === "function" ? x.apply(this, arguments) : x,
+        typeof y === "function" ? y.apply(this, arguments) : y
+      ), extent.apply(this, arguments), translateExtent);
+    }, null, event);
+  };
+
+  zoom.translateTo = function(selection, x, y, p, event) {
+    zoom.transform(selection, function() {
+      var e = extent.apply(this, arguments),
+          t = this.__zoom,
+          p0 = p == null ? centroid(e) : typeof p === "function" ? p.apply(this, arguments) : p;
+      return constrain(identity.translate(p0[0], p0[1]).scale(t.k).translate(
+        typeof x === "function" ? -x.apply(this, arguments) : -x,
+        typeof y === "function" ? -y.apply(this, arguments) : -y
+      ), e, translateExtent);
+    }, p, event);
+  };
+
+  function scale(transform, k) {
+    k = Math.max(scaleExtent[0], Math.min(scaleExtent[1], k));
+    return k === transform.k ? transform : new Transform(k, transform.x, transform.y);
+  }
+
+  function translate(transform, p0, p1) {
+    var x = p0[0] - p1[0] * transform.k, y = p0[1] - p1[1] * transform.k;
+    return x === transform.x && y === transform.y ? transform : new Transform(transform.k, x, y);
+  }
+
+  function centroid(extent) {
+    return [(+extent[0][0] + +extent[1][0]) / 2, (+extent[0][1] + +extent[1][1]) / 2];
+  }
+
+  function schedule(transition, transform, point, event) {
+    transition
+        .on("start.zoom", function() { gesture(this, arguments).event(event).start(); })
+        .on("interrupt.zoom end.zoom", function() { gesture(this, arguments).event(event).end(); })
+        .tween("zoom", function() {
+          var that = this,
+              args = arguments,
+              g = gesture(that, args).event(event),
+              e = extent.apply(that, args),
+              p = point == null ? centroid(e) : typeof point === "function" ? point.apply(that, args) : point,
+              w = Math.max(e[1][0] - e[0][0], e[1][1] - e[0][1]),
+              a = that.__zoom,
+              b = typeof transform === "function" ? transform.apply(that, args) : transform,
+              i = interpolate(a.invert(p).concat(w / a.k), b.invert(p).concat(w / b.k));
+          return function(t) {
+            if (t === 1) t = b; // Avoid rounding error on end.
+            else { var l = i(t), k = w / l[2]; t = new Transform(k, p[0] - l[0] * k, p[1] - l[1] * k); }
+            g.zoom(null, t);
+          };
+        });
+  }
+
+  function gesture(that, args, clean) {
+    return (!clean && that.__zooming) || new Gesture(that, args);
+  }
+
+  function Gesture(that, args) {
+    this.that = that;
+    this.args = args;
+    this.active = 0;
+    this.sourceEvent = null;
+    this.extent = extent.apply(that, args);
+    this.taps = 0;
+  }
+
+  Gesture.prototype = {
+    event: function(event) {
+      if (event) this.sourceEvent = event;
+      return this;
+    },
+    start: function() {
+      if (++this.active === 1) {
+        this.that.__zooming = this;
+        this.emit("start");
+      }
+      return this;
+    },
+    zoom: function(key, transform) {
+      if (this.mouse && key !== "mouse") this.mouse[1] = transform.invert(this.mouse[0]);
+      if (this.touch0 && key !== "touch") this.touch0[1] = transform.invert(this.touch0[0]);
+      if (this.touch1 && key !== "touch") this.touch1[1] = transform.invert(this.touch1[0]);
+      this.that.__zoom = transform;
+      this.emit("zoom");
+      return this;
+    },
+    end: function() {
+      if (--this.active === 0) {
+        delete this.that.__zooming;
+        this.emit("end");
+      }
+      return this;
+    },
+    emit: function(type) {
+      var d = select(this.that).datum();
+      listeners.call(
+        type,
+        this.that,
+        new ZoomEvent(type, {
+          sourceEvent: this.sourceEvent,
+          target: zoom,
+          type,
+          transform: this.that.__zoom,
+          dispatch: listeners
+        }),
+        d
+      );
+    }
+  };
+
+  function wheeled(event, ...args) {
+    if (!filter.apply(this, arguments)) return;
+    var g = gesture(this, args).event(event),
+        t = this.__zoom,
+        k = Math.max(scaleExtent[0], Math.min(scaleExtent[1], t.k * Math.pow(2, wheelDelta.apply(this, arguments)))),
+        p = pointer(event);
+
+    // If the mouse is in the same location as before, reuse it.
+    // If there were recent wheel events, reset the wheel idle timeout.
+    if (g.wheel) {
+      if (g.mouse[0][0] !== p[0] || g.mouse[0][1] !== p[1]) {
+        g.mouse[1] = t.invert(g.mouse[0] = p);
+      }
+      clearTimeout(g.wheel);
+    }
+
+    // If this wheel event won’t trigger a transform change, ignore it.
+    else if (t.k === k) return;
+
+    // Otherwise, capture the mouse point and location at the start.
+    else {
+      g.mouse = [p, t.invert(p)];
+      interrupt(this);
+      g.start();
+    }
+
+    noevent(event);
+    g.wheel = setTimeout(wheelidled, wheelDelay);
+    g.zoom("mouse", constrain(translate(scale(t, k), g.mouse[0], g.mouse[1]), g.extent, translateExtent));
+
+    function wheelidled() {
+      g.wheel = null;
+      g.end();
+    }
+  }
+
+  function mousedowned(event, ...args) {
+    if (touchending || !filter.apply(this, arguments)) return;
+    var currentTarget = event.currentTarget,
+        g = gesture(this, args, true).event(event),
+        v = select(event.view).on("mousemove.zoom", mousemoved, true).on("mouseup.zoom", mouseupped, true),
+        p = pointer(event, currentTarget),
+        x0 = event.clientX,
+        y0 = event.clientY;
+
+    dragDisable(event.view);
+    nopropagation(event);
+    g.mouse = [p, this.__zoom.invert(p)];
+    interrupt(this);
+    g.start();
+
+    function mousemoved(event) {
+      noevent(event);
+      if (!g.moved) {
+        var dx = event.clientX - x0, dy = event.clientY - y0;
+        g.moved = dx * dx + dy * dy > clickDistance2;
+      }
+      g.event(event)
+       .zoom("mouse", constrain(translate(g.that.__zoom, g.mouse[0] = pointer(event, currentTarget), g.mouse[1]), g.extent, translateExtent));
+    }
+
+    function mouseupped(event) {
+      v.on("mousemove.zoom mouseup.zoom", null);
+      yesdrag(event.view, g.moved);
+      noevent(event);
+      g.event(event).end();
+    }
+  }
+
+  function dblclicked(event, ...args) {
+    if (!filter.apply(this, arguments)) return;
+    var t0 = this.__zoom,
+        p0 = pointer(event.changedTouches ? event.changedTouches[0] : event, this),
+        p1 = t0.invert(p0),
+        k1 = t0.k * (event.shiftKey ? 0.5 : 2),
+        t1 = constrain(translate(scale(t0, k1), p0, p1), extent.apply(this, args), translateExtent);
+
+    noevent(event);
+    if (duration > 0) select(this).transition().duration(duration).call(schedule, t1, p0, event);
+    else select(this).call(zoom.transform, t1, p0, event);
+  }
+
+  function touchstarted(event, ...args) {
+    if (!filter.apply(this, arguments)) return;
+    var touches = event.touches,
+        n = touches.length,
+        g = gesture(this, args, event.changedTouches.length === n).event(event),
+        started, i, t, p;
+
+    nopropagation(event);
+    for (i = 0; i < n; ++i) {
+      t = touches[i], p = pointer(t, this);
+      p = [p, this.__zoom.invert(p), t.identifier];
+      if (!g.touch0) g.touch0 = p, started = true, g.taps = 1 + !!touchstarting;
+      else if (!g.touch1 && g.touch0[2] !== p[2]) g.touch1 = p, g.taps = 0;
+    }
+
+    if (touchstarting) touchstarting = clearTimeout(touchstarting);
+
+    if (started) {
+      if (g.taps < 2) touchfirst = p[0], touchstarting = setTimeout(function() { touchstarting = null; }, touchDelay);
+      interrupt(this);
+      g.start();
+    }
+  }
+
+  function touchmoved(event, ...args) {
+    if (!this.__zooming) return;
+    var g = gesture(this, args).event(event),
+        touches = event.changedTouches,
+        n = touches.length, i, t, p, l;
+
+    noevent(event);
+    for (i = 0; i < n; ++i) {
+      t = touches[i], p = pointer(t, this);
+      if (g.touch0 && g.touch0[2] === t.identifier) g.touch0[0] = p;
+      else if (g.touch1 && g.touch1[2] === t.identifier) g.touch1[0] = p;
+    }
+    t = g.that.__zoom;
+    if (g.touch1) {
+      var p0 = g.touch0[0], l0 = g.touch0[1],
+          p1 = g.touch1[0], l1 = g.touch1[1],
+          dp = (dp = p1[0] - p0[0]) * dp + (dp = p1[1] - p0[1]) * dp,
+          dl = (dl = l1[0] - l0[0]) * dl + (dl = l1[1] - l0[1]) * dl;
+      t = scale(t, Math.sqrt(dp / dl));
+      p = [(p0[0] + p1[0]) / 2, (p0[1] + p1[1]) / 2];
+      l = [(l0[0] + l1[0]) / 2, (l0[1] + l1[1]) / 2];
+    }
+    else if (g.touch0) p = g.touch0[0], l = g.touch0[1];
+    else return;
+
+    g.zoom("touch", constrain(translate(t, p, l), g.extent, translateExtent));
+  }
+
+  function touchended(event, ...args) {
+    if (!this.__zooming) return;
+    var g = gesture(this, args).event(event),
+        touches = event.changedTouches,
+        n = touches.length, i, t;
+
+    nopropagation(event);
+    if (touchending) clearTimeout(touchending);
+    touchending = setTimeout(function() { touchending = null; }, touchDelay);
+    for (i = 0; i < n; ++i) {
+      t = touches[i];
+      if (g.touch0 && g.touch0[2] === t.identifier) delete g.touch0;
+      else if (g.touch1 && g.touch1[2] === t.identifier) delete g.touch1;
+    }
+    if (g.touch1 && !g.touch0) g.touch0 = g.touch1, delete g.touch1;
+    if (g.touch0) g.touch0[1] = this.__zoom.invert(g.touch0[0]);
+    else {
+      g.end();
+      // If this was a dbltap, reroute to the (optional) dblclick.zoom handler.
+      if (g.taps === 2) {
+        t = pointer(t, this);
+        if (Math.hypot(touchfirst[0] - t[0], touchfirst[1] - t[1]) < tapDistance) {
+          var p = select(this).on("dblclick.zoom");
+          if (p) p.apply(this, arguments);
+        }
+      }
+    }
+  }
+
+  zoom.wheelDelta = function(_) {
+    return arguments.length ? (wheelDelta = typeof _ === "function" ? _ : constant(+_), zoom) : wheelDelta;
+  };
+
+  zoom.filter = function(_) {
+    return arguments.length ? (filter = typeof _ === "function" ? _ : constant(!!_), zoom) : filter;
+  };
+
+  zoom.touchable = function(_) {
+    return arguments.length ? (touchable = typeof _ === "function" ? _ : constant(!!_), zoom) : touchable;
+  };
+
+  zoom.extent = function(_) {
+    return arguments.length ? (extent = typeof _ === "function" ? _ : constant([[+_[0][0], +_[0][1]], [+_[1][0], +_[1][1]]]), zoom) : extent;
+  };
+
+  zoom.scaleExtent = function(_) {
+    return arguments.length ? (scaleExtent[0] = +_[0], scaleExtent[1] = +_[1], zoom) : [scaleExtent[0], scaleExtent[1]];
+  };
+
+  zoom.translateExtent = function(_) {
+    return arguments.length ? (translateExtent[0][0] = +_[0][0], translateExtent[1][0] = +_[1][0], translateExtent[0][1] = +_[0][1], translateExtent[1][1] = +_[1][1], zoom) : [[translateExtent[0][0], translateExtent[0][1]], [translateExtent[1][0], translateExtent[1][1]]];
+  };
+
+  zoom.constrain = function(_) {
+    return arguments.length ? (constrain = _, zoom) : constrain;
+  };
+
+  zoom.duration = function(_) {
+    return arguments.length ? (duration = +_, zoom) : duration;
+  };
+
+  zoom.interpolate = function(_) {
+    return arguments.length ? (interpolate = _, zoom) : interpolate;
+  };
+
+  zoom.on = function() {
+    var value = listeners.on.apply(listeners, arguments);
+    return value === listeners ? zoom : value;
+  };
+
+  zoom.clickDistance = function(_) {
+    return arguments.length ? (clickDistance2 = (_ = +_) * _, zoom) : Math.sqrt(clickDistance2);
+  };
+
+  zoom.tapDistance = function(_) {
+    return arguments.length ? (tapDistance = +_, zoom) : tapDistance;
+  };
+
+  return zoom;
+}
+
+exports.Adder = Adder;
+exports.Delaunay = Delaunay;
+exports.FormatSpecifier = FormatSpecifier;
+exports.InternMap = InternMap;
+exports.InternSet = InternSet;
+exports.Node = Node$1;
+exports.Path = Path$1;
+exports.Voronoi = Voronoi;
+exports.ZoomTransform = Transform;
+exports.active = active;
+exports.arc = arc;
+exports.area = area;
+exports.areaRadial = areaRadial;
+exports.ascending = ascending$3;
+exports.autoType = autoType;
+exports.axisBottom = axisBottom;
+exports.axisLeft = axisLeft;
+exports.axisRight = axisRight;
+exports.axisTop = axisTop;
+exports.bin = bin;
+exports.bisect = bisect;
+exports.bisectCenter = bisectCenter;
+exports.bisectLeft = bisectLeft;
+exports.bisectRight = bisectRight;
+exports.bisector = bisector;
+exports.blob = blob;
+exports.blur = blur;
+exports.blur2 = blur2;
+exports.blurImage = blurImage;
+exports.brush = brush;
+exports.brushSelection = brushSelection;
+exports.brushX = brushX;
+exports.brushY = brushY;
+exports.buffer = buffer;
+exports.chord = chord;
+exports.chordDirected = chordDirected;
+exports.chordTranspose = chordTranspose;
+exports.cluster = cluster;
+exports.color = color;
+exports.contourDensity = density;
+exports.contours = Contours;
+exports.count = count$1;
+exports.create = create$1;
+exports.creator = creator;
+exports.cross = cross$2;
+exports.csv = csv;
+exports.csvFormat = csvFormat;
+exports.csvFormatBody = csvFormatBody;
+exports.csvFormatRow = csvFormatRow;
+exports.csvFormatRows = csvFormatRows;
+exports.csvFormatValue = csvFormatValue;
+exports.csvParse = csvParse;
+exports.csvParseRows = csvParseRows;
+exports.cubehelix = cubehelix$3;
+exports.cumsum = cumsum;
+exports.curveBasis = basis;
+exports.curveBasisClosed = basisClosed;
+exports.curveBasisOpen = basisOpen;
+exports.curveBumpX = bumpX;
+exports.curveBumpY = bumpY;
+exports.curveBundle = bundle;
+exports.curveCardinal = cardinal;
+exports.curveCardinalClosed = cardinalClosed;
+exports.curveCardinalOpen = cardinalOpen;
+exports.curveCatmullRom = catmullRom;
+exports.curveCatmullRomClosed = catmullRomClosed;
+exports.curveCatmullRomOpen = catmullRomOpen;
+exports.curveLinear = curveLinear;
+exports.curveLinearClosed = linearClosed;
+exports.curveMonotoneX = monotoneX;
+exports.curveMonotoneY = monotoneY;
+exports.curveNatural = natural;
+exports.curveStep = step;
+exports.curveStepAfter = stepAfter;
+exports.curveStepBefore = stepBefore;
+exports.descending = descending$2;
+exports.deviation = deviation;
+exports.difference = difference;
+exports.disjoint = disjoint;
+exports.dispatch = dispatch;
+exports.drag = drag;
+exports.dragDisable = dragDisable;
+exports.dragEnable = yesdrag;
+exports.dsv = dsv;
+exports.dsvFormat = dsvFormat;
+exports.easeBack = backInOut;
+exports.easeBackIn = backIn;
+exports.easeBackInOut = backInOut;
+exports.easeBackOut = backOut;
+exports.easeBounce = bounceOut;
+exports.easeBounceIn = bounceIn;
+exports.easeBounceInOut = bounceInOut;
+exports.easeBounceOut = bounceOut;
+exports.easeCircle = circleInOut;
+exports.easeCircleIn = circleIn;
+exports.easeCircleInOut = circleInOut;
+exports.easeCircleOut = circleOut;
+exports.easeCubic = cubicInOut;
+exports.easeCubicIn = cubicIn;
+exports.easeCubicInOut = cubicInOut;
+exports.easeCubicOut = cubicOut;
+exports.easeElastic = elasticOut;
+exports.easeElasticIn = elasticIn;
+exports.easeElasticInOut = elasticInOut;
+exports.easeElasticOut = elasticOut;
+exports.easeExp = expInOut;
+exports.easeExpIn = expIn;
+exports.easeExpInOut = expInOut;
+exports.easeExpOut = expOut;
+exports.easeLinear = linear$1;
+exports.easePoly = polyInOut;
+exports.easePolyIn = polyIn;
+exports.easePolyInOut = polyInOut;
+exports.easePolyOut = polyOut;
+exports.easeQuad = quadInOut;
+exports.easeQuadIn = quadIn;
+exports.easeQuadInOut = quadInOut;
+exports.easeQuadOut = quadOut;
+exports.easeSin = sinInOut;
+exports.easeSinIn = sinIn;
+exports.easeSinInOut = sinInOut;
+exports.easeSinOut = sinOut;
+exports.every = every;
+exports.extent = extent$1;
+exports.fcumsum = fcumsum;
+exports.filter = filter$1;
+exports.flatGroup = flatGroup;
+exports.flatRollup = flatRollup;
+exports.forceCenter = center;
+exports.forceCollide = collide;
+exports.forceLink = link$2;
+exports.forceManyBody = manyBody;
+exports.forceRadial = radial$1;
+exports.forceSimulation = simulation;
+exports.forceX = x$1;
+exports.forceY = y$1;
+exports.formatDefaultLocale = defaultLocale$1;
+exports.formatLocale = formatLocale$1;
+exports.formatSpecifier = formatSpecifier;
+exports.fsum = fsum;
+exports.geoAlbers = albers;
+exports.geoAlbersUsa = albersUsa;
+exports.geoArea = area$2;
+exports.geoAzimuthalEqualArea = azimuthalEqualArea;
+exports.geoAzimuthalEqualAreaRaw = azimuthalEqualAreaRaw;
+exports.geoAzimuthalEquidistant = azimuthalEquidistant;
+exports.geoAzimuthalEquidistantRaw = azimuthalEquidistantRaw;
+exports.geoBounds = bounds;
+exports.geoCentroid = centroid$1;
+exports.geoCircle = circle$1;
+exports.geoClipAntimeridian = clipAntimeridian;
+exports.geoClipCircle = clipCircle;
+exports.geoClipExtent = extent;
+exports.geoClipRectangle = clipRectangle;
+exports.geoConicConformal = conicConformal;
+exports.geoConicConformalRaw = conicConformalRaw;
+exports.geoConicEqualArea = conicEqualArea;
+exports.geoConicEqualAreaRaw = conicEqualAreaRaw;
+exports.geoConicEquidistant = conicEquidistant;
+exports.geoConicEquidistantRaw = conicEquidistantRaw;
+exports.geoContains = contains$1;
+exports.geoDistance = distance;
+exports.geoEqualEarth = equalEarth;
+exports.geoEqualEarthRaw = equalEarthRaw;
+exports.geoEquirectangular = equirectangular;
+exports.geoEquirectangularRaw = equirectangularRaw;
+exports.geoGnomonic = gnomonic;
+exports.geoGnomonicRaw = gnomonicRaw;
+exports.geoGraticule = graticule;
+exports.geoGraticule10 = graticule10;
+exports.geoIdentity = identity$4;
+exports.geoInterpolate = interpolate;
+exports.geoLength = length$1;
+exports.geoMercator = mercator;
+exports.geoMercatorRaw = mercatorRaw;
+exports.geoNaturalEarth1 = naturalEarth1;
+exports.geoNaturalEarth1Raw = naturalEarth1Raw;
+exports.geoOrthographic = orthographic;
+exports.geoOrthographicRaw = orthographicRaw;
+exports.geoPath = index$2;
+exports.geoProjection = projection;
+exports.geoProjectionMutator = projectionMutator;
+exports.geoRotation = rotation;
+exports.geoStereographic = stereographic;
+exports.geoStereographicRaw = stereographicRaw;
+exports.geoStream = geoStream;
+exports.geoTransform = transform$1;
+exports.geoTransverseMercator = transverseMercator;
+exports.geoTransverseMercatorRaw = transverseMercatorRaw;
+exports.gray = gray;
+exports.greatest = greatest;
+exports.greatestIndex = greatestIndex;
+exports.group = group;
+exports.groupSort = groupSort;
+exports.groups = groups;
+exports.hcl = hcl$2;
+exports.hierarchy = hierarchy;
+exports.histogram = bin;
+exports.hsl = hsl$2;
+exports.html = html;
+exports.image = image;
+exports.index = index$4;
+exports.indexes = indexes;
+exports.interpolate = interpolate$2;
+exports.interpolateArray = array$3;
+exports.interpolateBasis = basis$2;
+exports.interpolateBasisClosed = basisClosed$1;
+exports.interpolateBlues = Blues;
+exports.interpolateBrBG = BrBG;
+exports.interpolateBuGn = BuGn;
+exports.interpolateBuPu = BuPu;
+exports.interpolateCividis = cividis;
+exports.interpolateCool = cool;
+exports.interpolateCubehelix = cubehelix$2;
+exports.interpolateCubehelixDefault = cubehelix;
+exports.interpolateCubehelixLong = cubehelixLong;
+exports.interpolateDate = date$1;
+exports.interpolateDiscrete = discrete;
+exports.interpolateGnBu = GnBu;
+exports.interpolateGreens = Greens;
+exports.interpolateGreys = Greys;
+exports.interpolateHcl = hcl$1;
+exports.interpolateHclLong = hclLong;
+exports.interpolateHsl = hsl$1;
+exports.interpolateHslLong = hslLong;
+exports.interpolateHue = hue;
+exports.interpolateInferno = inferno;
+exports.interpolateLab = lab;
+exports.interpolateMagma = magma;
+exports.interpolateNumber = interpolateNumber;
+exports.interpolateNumberArray = numberArray;
+exports.interpolateObject = object$1;
+exports.interpolateOrRd = OrRd;
+exports.interpolateOranges = Oranges;
+exports.interpolatePRGn = PRGn;
+exports.interpolatePiYG = PiYG;
+exports.interpolatePlasma = plasma;
+exports.interpolatePuBu = PuBu;
+exports.interpolatePuBuGn = PuBuGn;
+exports.interpolatePuOr = PuOr;
+exports.interpolatePuRd = PuRd;
+exports.interpolatePurples = Purples;
+exports.interpolateRainbow = rainbow;
+exports.interpolateRdBu = RdBu;
+exports.interpolateRdGy = RdGy;
+exports.interpolateRdPu = RdPu;
+exports.interpolateRdYlBu = RdYlBu;
+exports.interpolateRdYlGn = RdYlGn;
+exports.interpolateReds = Reds;
+exports.interpolateRgb = interpolateRgb;
+exports.interpolateRgbBasis = rgbBasis;
+exports.interpolateRgbBasisClosed = rgbBasisClosed;
+exports.interpolateRound = interpolateRound;
+exports.interpolateSinebow = sinebow;
+exports.interpolateSpectral = Spectral;
+exports.interpolateString = interpolateString;
+exports.interpolateTransformCss = interpolateTransformCss;
+exports.interpolateTransformSvg = interpolateTransformSvg;
+exports.interpolateTurbo = turbo;
+exports.interpolateViridis = viridis;
+exports.interpolateWarm = warm;
+exports.interpolateYlGn = YlGn;
+exports.interpolateYlGnBu = YlGnBu;
+exports.interpolateYlOrBr = YlOrBr;
+exports.interpolateYlOrRd = YlOrRd;
+exports.interpolateZoom = interpolateZoom;
+exports.interrupt = interrupt;
+exports.intersection = intersection;
+exports.interval = interval;
+exports.isoFormat = formatIso$1;
+exports.isoParse = parseIso$1;
+exports.json = json;
+exports.lab = lab$1;
+exports.lch = lch;
+exports.least = least;
+exports.leastIndex = leastIndex;
+exports.line = line;
+exports.lineRadial = lineRadial$1;
+exports.link = link;
+exports.linkHorizontal = linkHorizontal;
+exports.linkRadial = linkRadial;
+exports.linkVertical = linkVertical;
+exports.local = local$1;
+exports.map = map$1;
+exports.matcher = matcher;
+exports.max = max$3;
+exports.maxIndex = maxIndex;
+exports.mean = mean;
+exports.median = median;
+exports.medianIndex = medianIndex;
+exports.merge = merge;
+exports.min = min$2;
+exports.minIndex = minIndex;
+exports.mode = mode;
+exports.namespace = namespace;
+exports.namespaces = namespaces;
+exports.nice = nice$1;
+exports.now = now;
+exports.pack = index$1;
+exports.packEnclose = enclose;
+exports.packSiblings = siblings;
+exports.pairs = pairs;
+exports.partition = partition;
+exports.path = path;
+exports.pathRound = pathRound;
+exports.permute = permute;
+exports.pie = pie;
+exports.piecewise = piecewise;
+exports.pointRadial = pointRadial;
+exports.pointer = pointer;
+exports.pointers = pointers;
+exports.polygonArea = area$1;
+exports.polygonCentroid = centroid;
+exports.polygonContains = contains;
+exports.polygonHull = hull;
+exports.polygonLength = length;
+exports.precisionFixed = precisionFixed;
+exports.precisionPrefix = precisionPrefix;
+exports.precisionRound = precisionRound;
+exports.quadtree = quadtree;
+exports.quantile = quantile$1;
+exports.quantileIndex = quantileIndex;
+exports.quantileSorted = quantileSorted;
+exports.quantize = quantize$1;
+exports.quickselect = quickselect;
+exports.radialArea = areaRadial;
+exports.radialLine = lineRadial$1;
+exports.randomBates = bates;
+exports.randomBernoulli = bernoulli;
+exports.randomBeta = beta;
+exports.randomBinomial = binomial;
+exports.randomCauchy = cauchy;
+exports.randomExponential = exponential;
+exports.randomGamma = gamma;
+exports.randomGeometric = geometric;
+exports.randomInt = int;
+exports.randomIrwinHall = irwinHall;
+exports.randomLcg = lcg;
+exports.randomLogNormal = logNormal;
+exports.randomLogistic = logistic;
+exports.randomNormal = normal;
+exports.randomPareto = pareto;
+exports.randomPoisson = poisson;
+exports.randomUniform = uniform;
+exports.randomWeibull = weibull;
+exports.range = range$2;
+exports.rank = rank;
+exports.reduce = reduce;
+exports.reverse = reverse$1;
+exports.rgb = rgb;
+exports.ribbon = ribbon$1;
+exports.ribbonArrow = ribbonArrow;
+exports.rollup = rollup;
+exports.rollups = rollups;
+exports.scaleBand = band;
+exports.scaleDiverging = diverging$1;
+exports.scaleDivergingLog = divergingLog;
+exports.scaleDivergingPow = divergingPow;
+exports.scaleDivergingSqrt = divergingSqrt;
+exports.scaleDivergingSymlog = divergingSymlog;
+exports.scaleIdentity = identity$2;
+exports.scaleImplicit = implicit;
+exports.scaleLinear = linear;
+exports.scaleLog = log;
+exports.scaleOrdinal = ordinal;
+exports.scalePoint = point$4;
+exports.scalePow = pow;
+exports.scaleQuantile = quantile;
+exports.scaleQuantize = quantize;
+exports.scaleRadial = radial;
+exports.scaleSequential = sequential;
+exports.scaleSequentialLog = sequentialLog;
+exports.scaleSequentialPow = sequentialPow;
+exports.scaleSequentialQuantile = sequentialQuantile;
+exports.scaleSequentialSqrt = sequentialSqrt;
+exports.scaleSequentialSymlog = sequentialSymlog;
+exports.scaleSqrt = sqrt$1;
+exports.scaleSymlog = symlog;
+exports.scaleThreshold = threshold;
+exports.scaleTime = time;
+exports.scaleUtc = utcTime;
+exports.scan = scan;
+exports.schemeAccent = Accent;
+exports.schemeBlues = scheme$5;
+exports.schemeBrBG = scheme$q;
+exports.schemeBuGn = scheme$h;
+exports.schemeBuPu = scheme$g;
+exports.schemeCategory10 = category10;
+exports.schemeDark2 = Dark2;
+exports.schemeGnBu = scheme$f;
+exports.schemeGreens = scheme$4;
+exports.schemeGreys = scheme$3;
+exports.schemeOrRd = scheme$e;
+exports.schemeOranges = scheme;
+exports.schemePRGn = scheme$p;
+exports.schemePaired = Paired;
+exports.schemePastel1 = Pastel1;
+exports.schemePastel2 = Pastel2;
+exports.schemePiYG = scheme$o;
+exports.schemePuBu = scheme$c;
+exports.schemePuBuGn = scheme$d;
+exports.schemePuOr = scheme$n;
+exports.schemePuRd = scheme$b;
+exports.schemePurples = scheme$2;
+exports.schemeRdBu = scheme$m;
+exports.schemeRdGy = scheme$l;
+exports.schemeRdPu = scheme$a;
+exports.schemeRdYlBu = scheme$k;
+exports.schemeRdYlGn = scheme$j;
+exports.schemeReds = scheme$1;
+exports.schemeSet1 = Set1;
+exports.schemeSet2 = Set2;
+exports.schemeSet3 = Set3;
+exports.schemeSpectral = scheme$i;
+exports.schemeTableau10 = Tableau10;
+exports.schemeYlGn = scheme$8;
+exports.schemeYlGnBu = scheme$9;
+exports.schemeYlOrBr = scheme$7;
+exports.schemeYlOrRd = scheme$6;
+exports.select = select;
+exports.selectAll = selectAll;
+exports.selection = selection;
+exports.selector = selector;
+exports.selectorAll = selectorAll;
+exports.shuffle = shuffle$1;
+exports.shuffler = shuffler;
+exports.some = some;
+exports.sort = sort;
+exports.stack = stack;
+exports.stackOffsetDiverging = diverging;
+exports.stackOffsetExpand = expand;
+exports.stackOffsetNone = none$1;
+exports.stackOffsetSilhouette = silhouette;
+exports.stackOffsetWiggle = wiggle;
+exports.stackOrderAppearance = appearance;
+exports.stackOrderAscending = ascending;
+exports.stackOrderDescending = descending;
+exports.stackOrderInsideOut = insideOut;
+exports.stackOrderNone = none;
+exports.stackOrderReverse = reverse;
+exports.stratify = stratify;
+exports.style = styleValue;
+exports.subset = subset;
+exports.sum = sum$2;
+exports.superset = superset;
+exports.svg = svg;
+exports.symbol = Symbol$1;
+exports.symbolAsterisk = asterisk;
+exports.symbolCircle = circle;
+exports.symbolCross = cross;
+exports.symbolDiamond = diamond;
+exports.symbolDiamond2 = diamond2;
+exports.symbolPlus = plus;
+exports.symbolSquare = square;
+exports.symbolSquare2 = square2;
+exports.symbolStar = star;
+exports.symbolTimes = times;
+exports.symbolTriangle = triangle;
+exports.symbolTriangle2 = triangle2;
+exports.symbolWye = wye;
+exports.symbolX = times;
+exports.symbols = symbolsFill;
+exports.symbolsFill = symbolsFill;
+exports.symbolsStroke = symbolsStroke;
+exports.text = text;
+exports.thresholdFreedmanDiaconis = thresholdFreedmanDiaconis;
+exports.thresholdScott = thresholdScott;
+exports.thresholdSturges = thresholdSturges;
+exports.tickFormat = tickFormat;
+exports.tickIncrement = tickIncrement;
+exports.tickStep = tickStep;
+exports.ticks = ticks;
+exports.timeDay = timeDay;
+exports.timeDays = timeDays;
+exports.timeFormatDefaultLocale = defaultLocale;
+exports.timeFormatLocale = formatLocale;
+exports.timeFriday = timeFriday;
+exports.timeFridays = timeFridays;
+exports.timeHour = timeHour;
+exports.timeHours = timeHours;
+exports.timeInterval = timeInterval;
+exports.timeMillisecond = millisecond;
+exports.timeMilliseconds = milliseconds;
+exports.timeMinute = timeMinute;
+exports.timeMinutes = timeMinutes;
+exports.timeMonday = timeMonday;
+exports.timeMondays = timeMondays;
+exports.timeMonth = timeMonth;
+exports.timeMonths = timeMonths;
+exports.timeSaturday = timeSaturday;
+exports.timeSaturdays = timeSaturdays;
+exports.timeSecond = second;
+exports.timeSeconds = seconds;
+exports.timeSunday = timeSunday;
+exports.timeSundays = timeSundays;
+exports.timeThursday = timeThursday;
+exports.timeThursdays = timeThursdays;
+exports.timeTickInterval = timeTickInterval;
+exports.timeTicks = timeTicks;
+exports.timeTuesday = timeTuesday;
+exports.timeTuesdays = timeTuesdays;
+exports.timeWednesday = timeWednesday;
+exports.timeWednesdays = timeWednesdays;
+exports.timeWeek = timeSunday;
+exports.timeWeeks = timeSundays;
+exports.timeYear = timeYear;
+exports.timeYears = timeYears;
+exports.timeout = timeout;
+exports.timer = timer;
+exports.timerFlush = timerFlush;
+exports.transition = transition;
+exports.transpose = transpose;
+exports.tree = tree;
+exports.treemap = index;
+exports.treemapBinary = binary;
+exports.treemapDice = treemapDice;
+exports.treemapResquarify = resquarify;
+exports.treemapSlice = treemapSlice;
+exports.treemapSliceDice = sliceDice;
+exports.treemapSquarify = squarify;
+exports.tsv = tsv;
+exports.tsvFormat = tsvFormat;
+exports.tsvFormatBody = tsvFormatBody;
+exports.tsvFormatRow = tsvFormatRow;
+exports.tsvFormatRows = tsvFormatRows;
+exports.tsvFormatValue = tsvFormatValue;
+exports.tsvParse = tsvParse;
+exports.tsvParseRows = tsvParseRows;
+exports.union = union;
+exports.unixDay = unixDay;
+exports.unixDays = unixDays;
+exports.utcDay = utcDay;
+exports.utcDays = utcDays;
+exports.utcFriday = utcFriday;
+exports.utcFridays = utcFridays;
+exports.utcHour = utcHour;
+exports.utcHours = utcHours;
+exports.utcMillisecond = millisecond;
+exports.utcMilliseconds = milliseconds;
+exports.utcMinute = utcMinute;
+exports.utcMinutes = utcMinutes;
+exports.utcMonday = utcMonday;
+exports.utcMondays = utcMondays;
+exports.utcMonth = utcMonth;
+exports.utcMonths = utcMonths;
+exports.utcSaturday = utcSaturday;
+exports.utcSaturdays = utcSaturdays;
+exports.utcSecond = second;
+exports.utcSeconds = seconds;
+exports.utcSunday = utcSunday;
+exports.utcSundays = utcSundays;
+exports.utcThursday = utcThursday;
+exports.utcThursdays = utcThursdays;
+exports.utcTickInterval = utcTickInterval;
+exports.utcTicks = utcTicks;
+exports.utcTuesday = utcTuesday;
+exports.utcTuesdays = utcTuesdays;
+exports.utcWednesday = utcWednesday;
+exports.utcWednesdays = utcWednesdays;
+exports.utcWeek = utcSunday;
+exports.utcWeeks = utcSundays;
+exports.utcYear = utcYear;
+exports.utcYears = utcYears;
+exports.variance = variance;
+exports.version = version;
+exports.window = defaultView;
+exports.xml = xml;
+exports.zip = zip;
+exports.zoom = zoom;
+exports.zoomIdentity = identity;
+exports.zoomTransform = transform;
+
+}));
+
+function TreeHorizontal(
+  data,
+  {
+    // data is either tabular (array of objects) or hierarchy (nested objects)
+    path, // as an alternative to id and parentId, returns an array identifier, imputing internal nodes
+    id = Array.isArray(data) ? d => d.id : null, // if tabular data, given a d in data, returns a unique identifier (string)
+    parentId = Array.isArray(data) ? d => d.parentId : null, // if tabular data, given a node d, returns its parent’s identifier
+    children, // if hierarchical data, given a d in data, returns its children
+    tree = d3.tree, // layout algorithm (typically d3.tree or d3.cluster)
+    sort, // how to sort nodes prior to layout (e.g., (a, b) => d3.descending(a.height, b.height))
+    label, // given a node d, returns the display name
+    title, // given a node d, returns its hover text
+    link, // given a node d, its link (if any)
+    linkTarget = "_blank", // the target attribute for links (if any)
+    width = 640, // outer width, in pixels
+    height, // outer height, in pixels
+    r = 3, // radius of nodes
+    padding = 1, // horizontal padding for first and last column
+    fill = "#999", // fill for nodes
+    fillOpacity, // fill opacity for nodes
+    stroke = "#555", // stroke for links
+    strokeWidth = 1.5, // stroke width for links
+    strokeOpacity = 0.4, // stroke opacity for links
+    strokeLinejoin, // stroke line join for links
+    strokeLinecap, // stroke line cap for links
+    halo = "#fff", // color of label halo 
+    haloWidth = 3, // padding around the labels
+    curve = d3.curveBumpX, // curve for the link
+    leftalign = false, // left align svg
+  } = {}
+) {
+  
+    // If id and parentId options are specified, or the path option, use d3.stratify
+    // to convert tabular data to a hierarchy; otherwise we assume that the data is
+    // specified as an object {children} with nested objects (a.k.a. the “flare.json”
+    // format), and use d3.hierarchy.
+    const root = path != null ? d3.stratify().path(path)(data)
+        : id != null || parentId != null ? d3.stratify().id(id).parentId(parentId)(data)
+        : d3.hierarchy(data, children);
+  
+    // Sort the nodes.
+    if (sort != null) root.sort(sort);
+  
+    // Compute labels and titles.
+    const descendants = root.descendants();
+    const L = label == null ? null : descendants.map(d => label(d.data, d));
+  
+    // Compute the layout.
+    const dx = 30;
+    const dy = width / (root.height + padding);
+    tree().nodeSize([dx, dy])(root);
+  
+    // Center the tree.
+    let x0 = Infinity;
+    let x1 = -x0;
+    root.each(d => {
+      if (d.x > x1) x1 = d.x;
+      if (d.x < x0) x0 = d.x;
+    });
+  
+    // Compute the default height.
+    if (height === undefined) height = x1 - x0 + dx * 2;
+  
+    // Use the required curve
+    if (typeof curve !== "function") throw new Error(`Unsupported curve`);
+    if (leftalign == false ) {
+      leftalign = -dy * padding / 2
+    }
+    const svg = d3.create("svg")
+        .attr("viewBox", [leftalign, x0 - dx, width, height])
+        .attr("width", width)
+        .attr("height", height)
+        .attr("style", "max-width: 100%; height: auto; height: intrinsic;")
+        .attr("font-family", "sans-serif")
+        .attr("font-size", 10);
+  
+    svg.append("g")
+        .attr("fill", "none")
+        .attr("stroke", stroke)
+        .attr("stroke-opacity", strokeOpacity)
+        .attr("stroke-linecap", strokeLinecap)
+        .attr("stroke-linejoin", strokeLinejoin)
+        .attr("stroke-width", strokeWidth)
+      .selectAll("path")
+        .data(root.links())
+        .join("path")
+          .attr("d", d3.link(curve)
+              .x(d => d.y)
+              .y(d => d.x));
+  
+    const node = svg.append("g")
+      .selectAll("a")
+      .data(root.descendants())
+      .join("a")
+        .attr("xlink:href", link == null ? null : d => link(d.data, d))
+        .attr("target", link == null ? null : linkTarget)
+        .attr("transform", d => `translate(${d.y},${d.x})`);
+
+    node.append("circle")
+        .attr("r", r)
+        .attr("fill", d => fill(d.data, d));
+    if (title != null) node.append("title")
+        .text(d => title(d.data, d));
+  
+    if (L) node.append("text")
+        .attr("dy", "0.32em")
+        .attr("x", d => d.children ? -6 : 6)
+        .attr("text-anchor", d => d.children ? "end" : "start")
+        .attr("paint-order", "stroke")
+        .attr("stroke", halo)
+        .attr("stroke-width", haloWidth)
+        .text((d, i) => L[i]);
+  
+    return svg.node();
+  }
\ No newline at end of file
diff --git a/pandora_console/include/javascript/d3.v7.min.js b/pandora_console/include/javascript/d3.v7.min.js
new file mode 100644
index 0000000000..8d56002d90
--- /dev/null
+++ b/pandora_console/include/javascript/d3.v7.min.js
@@ -0,0 +1,2 @@
+// https://d3js.org v7.8.5 Copyright 2010-2023 Mike Bostock
+!function(t,n){"object"==typeof exports&&"undefined"!=typeof module?n(exports):"function"==typeof define&&define.amd?define(["exports"],n):n((t="undefined"!=typeof globalThis?globalThis:t||self).d3=t.d3||{})}(this,(function(t){"use strict";function n(t,n){return null==t||null==n?NaN:t<n?-1:t>n?1:t>=n?0:NaN}function e(t,n){return null==t||null==n?NaN:n<t?-1:n>t?1:n>=t?0:NaN}function r(t){let r,o,a;function u(t,n,e=0,i=t.length){if(e<i){if(0!==r(n,n))return i;do{const r=e+i>>>1;o(t[r],n)<0?e=r+1:i=r}while(e<i)}return e}return 2!==t.length?(r=n,o=(e,r)=>n(t(e),r),a=(n,e)=>t(n)-e):(r=t===n||t===e?t:i,o=t,a=t),{left:u,center:function(t,n,e=0,r=t.length){const i=u(t,n,e,r-1);return i>e&&a(t[i-1],n)>-a(t[i],n)?i-1:i},right:function(t,n,e=0,i=t.length){if(e<i){if(0!==r(n,n))return i;do{const r=e+i>>>1;o(t[r],n)<=0?e=r+1:i=r}while(e<i)}return e}}}function i(){return 0}function o(t){return null===t?NaN:+t}const a=r(n),u=a.right,c=a.left,f=r(o).center;var s=u;const l=d(y),h=d((function(t){const n=y(t);return(t,e,r,i,o)=>{n(t,e,(r<<=2)+0,(i<<=2)+0,o<<=2),n(t,e,r+1,i+1,o),n(t,e,r+2,i+2,o),n(t,e,r+3,i+3,o)}}));function d(t){return function(n,e,r=e){if(!((e=+e)>=0))throw new RangeError("invalid rx");if(!((r=+r)>=0))throw new RangeError("invalid ry");let{data:i,width:o,height:a}=n;if(!((o=Math.floor(o))>=0))throw new RangeError("invalid width");if(!((a=Math.floor(void 0!==a?a:i.length/o))>=0))throw new RangeError("invalid height");if(!o||!a||!e&&!r)return n;const u=e&&t(e),c=r&&t(r),f=i.slice();return u&&c?(p(u,f,i,o,a),p(u,i,f,o,a),p(u,f,i,o,a),g(c,i,f,o,a),g(c,f,i,o,a),g(c,i,f,o,a)):u?(p(u,i,f,o,a),p(u,f,i,o,a),p(u,i,f,o,a)):c&&(g(c,i,f,o,a),g(c,f,i,o,a),g(c,i,f,o,a)),n}}function p(t,n,e,r,i){for(let o=0,a=r*i;o<a;)t(n,e,o,o+=r,1)}function g(t,n,e,r,i){for(let o=0,a=r*i;o<r;++o)t(n,e,o,o+a,r)}function y(t){const n=Math.floor(t);if(n===t)return function(t){const n=2*t+1;return(e,r,i,o,a)=>{if(!((o-=a)>=i))return;let u=t*r[i];const c=a*t;for(let t=i,n=i+c;t<n;t+=a)u+=r[Math.min(o,t)];for(let t=i,f=o;t<=f;t+=a)u+=r[Math.min(o,t+c)],e[t]=u/n,u-=r[Math.max(i,t-c)]}}(t);const e=t-n,r=2*t+1;return(t,i,o,a,u)=>{if(!((a-=u)>=o))return;let c=n*i[o];const f=u*n,s=f+u;for(let t=o,n=o+f;t<n;t+=u)c+=i[Math.min(a,t)];for(let n=o,l=a;n<=l;n+=u)c+=i[Math.min(a,n+f)],t[n]=(c+e*(i[Math.max(o,n-s)]+i[Math.min(a,n+s)]))/r,c-=i[Math.max(o,n-f)]}}function v(t,n){let e=0;if(void 0===n)for(let n of t)null!=n&&(n=+n)>=n&&++e;else{let r=-1;for(let i of t)null!=(i=n(i,++r,t))&&(i=+i)>=i&&++e}return e}function _(t){return 0|t.length}function b(t){return!(t>0)}function m(t){return"object"!=typeof t||"length"in t?t:Array.from(t)}function x(t,n){let e,r=0,i=0,o=0;if(void 0===n)for(let n of t)null!=n&&(n=+n)>=n&&(e=n-i,i+=e/++r,o+=e*(n-i));else{let a=-1;for(let u of t)null!=(u=n(u,++a,t))&&(u=+u)>=u&&(e=u-i,i+=e/++r,o+=e*(u-i))}if(r>1)return o/(r-1)}function w(t,n){const e=x(t,n);return e?Math.sqrt(e):e}function M(t,n){let e,r;if(void 0===n)for(const n of t)null!=n&&(void 0===e?n>=n&&(e=r=n):(e>n&&(e=n),r<n&&(r=n)));else{let i=-1;for(let o of t)null!=(o=n(o,++i,t))&&(void 0===e?o>=o&&(e=r=o):(e>o&&(e=o),r<o&&(r=o)))}return[e,r]}class T{constructor(){this._partials=new Float64Array(32),this._n=0}add(t){const n=this._partials;let e=0;for(let r=0;r<this._n&&r<32;r++){const i=n[r],o=t+i,a=Math.abs(t)<Math.abs(i)?t-(o-i):i-(o-t);a&&(n[e++]=a),t=o}return n[e]=t,this._n=e+1,this}valueOf(){const t=this._partials;let n,e,r,i=this._n,o=0;if(i>0){for(o=t[--i];i>0&&(n=o,e=t[--i],o=n+e,r=e-(o-n),!r););i>0&&(r<0&&t[i-1]<0||r>0&&t[i-1]>0)&&(e=2*r,n=o+e,e==n-o&&(o=n))}return o}}class InternMap extends Map{constructor(t,n=N){if(super(),Object.defineProperties(this,{_intern:{value:new Map},_key:{value:n}}),null!=t)for(const[n,e]of t)this.set(n,e)}get(t){return super.get(A(this,t))}has(t){return super.has(A(this,t))}set(t,n){return super.set(S(this,t),n)}delete(t){return super.delete(E(this,t))}}class InternSet extends Set{constructor(t,n=N){if(super(),Object.defineProperties(this,{_intern:{value:new Map},_key:{value:n}}),null!=t)for(const n of t)this.add(n)}has(t){return super.has(A(this,t))}add(t){return super.add(S(this,t))}delete(t){return super.delete(E(this,t))}}function A({_intern:t,_key:n},e){const r=n(e);return t.has(r)?t.get(r):e}function S({_intern:t,_key:n},e){const r=n(e);return t.has(r)?t.get(r):(t.set(r,e),e)}function E({_intern:t,_key:n},e){const r=n(e);return t.has(r)&&(e=t.get(r),t.delete(r)),e}function N(t){return null!==t&&"object"==typeof t?t.valueOf():t}function k(t){return t}function C(t,...n){return F(t,k,k,n)}function P(t,...n){return F(t,Array.from,k,n)}function z(t,n){for(let e=1,r=n.length;e<r;++e)t=t.flatMap((t=>t.pop().map((([n,e])=>[...t,n,e]))));return t}function $(t,n,...e){return F(t,k,n,e)}function D(t,n,...e){return F(t,Array.from,n,e)}function R(t){if(1!==t.length)throw new Error("duplicate key");return t[0]}function F(t,n,e,r){return function t(i,o){if(o>=r.length)return e(i);const a=new InternMap,u=r[o++];let c=-1;for(const t of i){const n=u(t,++c,i),e=a.get(n);e?e.push(t):a.set(n,[t])}for(const[n,e]of a)a.set(n,t(e,o));return n(a)}(t,0)}function q(t,n){return Array.from(n,(n=>t[n]))}function U(t,...n){if("function"!=typeof t[Symbol.iterator])throw new TypeError("values is not iterable");t=Array.from(t);let[e]=n;if(e&&2!==e.length||n.length>1){const r=Uint32Array.from(t,((t,n)=>n));return n.length>1?(n=n.map((n=>t.map(n))),r.sort(((t,e)=>{for(const r of n){const n=O(r[t],r[e]);if(n)return n}}))):(e=t.map(e),r.sort(((t,n)=>O(e[t],e[n])))),q(t,r)}return t.sort(I(e))}function I(t=n){if(t===n)return O;if("function"!=typeof t)throw new TypeError("compare is not a function");return(n,e)=>{const r=t(n,e);return r||0===r?r:(0===t(e,e))-(0===t(n,n))}}function O(t,n){return(null==t||!(t>=t))-(null==n||!(n>=n))||(t<n?-1:t>n?1:0)}var B=Array.prototype.slice;function Y(t){return()=>t}const L=Math.sqrt(50),j=Math.sqrt(10),H=Math.sqrt(2);function X(t,n,e){const r=(n-t)/Math.max(0,e),i=Math.floor(Math.log10(r)),o=r/Math.pow(10,i),a=o>=L?10:o>=j?5:o>=H?2:1;let u,c,f;return i<0?(f=Math.pow(10,-i)/a,u=Math.round(t*f),c=Math.round(n*f),u/f<t&&++u,c/f>n&&--c,f=-f):(f=Math.pow(10,i)*a,u=Math.round(t/f),c=Math.round(n/f),u*f<t&&++u,c*f>n&&--c),c<u&&.5<=e&&e<2?X(t,n,2*e):[u,c,f]}function G(t,n,e){if(!((e=+e)>0))return[];if((t=+t)===(n=+n))return[t];const r=n<t,[i,o,a]=r?X(n,t,e):X(t,n,e);if(!(o>=i))return[];const u=o-i+1,c=new Array(u);if(r)if(a<0)for(let t=0;t<u;++t)c[t]=(o-t)/-a;else for(let t=0;t<u;++t)c[t]=(o-t)*a;else if(a<0)for(let t=0;t<u;++t)c[t]=(i+t)/-a;else for(let t=0;t<u;++t)c[t]=(i+t)*a;return c}function V(t,n,e){return X(t=+t,n=+n,e=+e)[2]}function W(t,n,e){e=+e;const r=(n=+n)<(t=+t),i=r?V(n,t,e):V(t,n,e);return(r?-1:1)*(i<0?1/-i:i)}function Z(t,n,e){let r;for(;;){const i=V(t,n,e);if(i===r||0===i||!isFinite(i))return[t,n];i>0?(t=Math.floor(t/i)*i,n=Math.ceil(n/i)*i):i<0&&(t=Math.ceil(t*i)/i,n=Math.floor(n*i)/i),r=i}}function K(t){return Math.max(1,Math.ceil(Math.log(v(t))/Math.LN2)+1)}function Q(){var t=k,n=M,e=K;function r(r){Array.isArray(r)||(r=Array.from(r));var i,o,a,u=r.length,c=new Array(u);for(i=0;i<u;++i)c[i]=t(r[i],i,r);var f=n(c),l=f[0],h=f[1],d=e(c,l,h);if(!Array.isArray(d)){const t=h,e=+d;if(n===M&&([l,h]=Z(l,h,e)),(d=G(l,h,e))[0]<=l&&(a=V(l,h,e)),d[d.length-1]>=h)if(t>=h&&n===M){const t=V(l,h,e);isFinite(t)&&(t>0?h=(Math.floor(h/t)+1)*t:t<0&&(h=(Math.ceil(h*-t)+1)/-t))}else d.pop()}for(var p=d.length,g=0,y=p;d[g]<=l;)++g;for(;d[y-1]>h;)--y;(g||y<p)&&(d=d.slice(g,y),p=y-g);var v,_=new Array(p+1);for(i=0;i<=p;++i)(v=_[i]=[]).x0=i>0?d[i-1]:l,v.x1=i<p?d[i]:h;if(isFinite(a)){if(a>0)for(i=0;i<u;++i)null!=(o=c[i])&&l<=o&&o<=h&&_[Math.min(p,Math.floor((o-l)/a))].push(r[i]);else if(a<0)for(i=0;i<u;++i)if(null!=(o=c[i])&&l<=o&&o<=h){const t=Math.floor((l-o)*a);_[Math.min(p,t+(d[t]<=o))].push(r[i])}}else for(i=0;i<u;++i)null!=(o=c[i])&&l<=o&&o<=h&&_[s(d,o,0,p)].push(r[i]);return _}return r.value=function(n){return arguments.length?(t="function"==typeof n?n:Y(n),r):t},r.domain=function(t){return arguments.length?(n="function"==typeof t?t:Y([t[0],t[1]]),r):n},r.thresholds=function(t){return arguments.length?(e="function"==typeof t?t:Y(Array.isArray(t)?B.call(t):t),r):e},r}function J(t,n){let e;if(void 0===n)for(const n of t)null!=n&&(e<n||void 0===e&&n>=n)&&(e=n);else{let r=-1;for(let i of t)null!=(i=n(i,++r,t))&&(e<i||void 0===e&&i>=i)&&(e=i)}return e}function tt(t,n){let e,r=-1,i=-1;if(void 0===n)for(const n of t)++i,null!=n&&(e<n||void 0===e&&n>=n)&&(e=n,r=i);else for(let o of t)null!=(o=n(o,++i,t))&&(e<o||void 0===e&&o>=o)&&(e=o,r=i);return r}function nt(t,n){let e;if(void 0===n)for(const n of t)null!=n&&(e>n||void 0===e&&n>=n)&&(e=n);else{let r=-1;for(let i of t)null!=(i=n(i,++r,t))&&(e>i||void 0===e&&i>=i)&&(e=i)}return e}function et(t,n){let e,r=-1,i=-1;if(void 0===n)for(const n of t)++i,null!=n&&(e>n||void 0===e&&n>=n)&&(e=n,r=i);else for(let o of t)null!=(o=n(o,++i,t))&&(e>o||void 0===e&&o>=o)&&(e=o,r=i);return r}function rt(t,n,e=0,r=1/0,i){if(n=Math.floor(n),e=Math.floor(Math.max(0,e)),r=Math.floor(Math.min(t.length-1,r)),!(e<=n&&n<=r))return t;for(i=void 0===i?O:I(i);r>e;){if(r-e>600){const o=r-e+1,a=n-e+1,u=Math.log(o),c=.5*Math.exp(2*u/3),f=.5*Math.sqrt(u*c*(o-c)/o)*(a-o/2<0?-1:1);rt(t,n,Math.max(e,Math.floor(n-a*c/o+f)),Math.min(r,Math.floor(n+(o-a)*c/o+f)),i)}const o=t[n];let a=e,u=r;for(it(t,e,n),i(t[r],o)>0&&it(t,e,r);a<u;){for(it(t,a,u),++a,--u;i(t[a],o)<0;)++a;for(;i(t[u],o)>0;)--u}0===i(t[e],o)?it(t,e,u):(++u,it(t,u,r)),u<=n&&(e=u+1),n<=u&&(r=u-1)}return t}function it(t,n,e){const r=t[n];t[n]=t[e],t[e]=r}function ot(t,e=n){let r,i=!1;if(1===e.length){let o;for(const a of t){const t=e(a);(i?n(t,o)>0:0===n(t,t))&&(r=a,o=t,i=!0)}}else for(const n of t)(i?e(n,r)>0:0===e(n,n))&&(r=n,i=!0);return r}function at(t,n,e){if(t=Float64Array.from(function*(t,n){if(void 0===n)for(let n of t)null!=n&&(n=+n)>=n&&(yield n);else{let e=-1;for(let r of t)null!=(r=n(r,++e,t))&&(r=+r)>=r&&(yield r)}}(t,e)),(r=t.length)&&!isNaN(n=+n)){if(n<=0||r<2)return nt(t);if(n>=1)return J(t);var r,i=(r-1)*n,o=Math.floor(i),a=J(rt(t,o).subarray(0,o+1));return a+(nt(t.subarray(o+1))-a)*(i-o)}}function ut(t,n,e=o){if((r=t.length)&&!isNaN(n=+n)){if(n<=0||r<2)return+e(t[0],0,t);if(n>=1)return+e(t[r-1],r-1,t);var r,i=(r-1)*n,a=Math.floor(i),u=+e(t[a],a,t);return u+(+e(t[a+1],a+1,t)-u)*(i-a)}}function ct(t,n,e=o){if(!isNaN(n=+n)){if(r=Float64Array.from(t,((n,r)=>o(e(t[r],r,t)))),n<=0)return et(r);if(n>=1)return tt(r);var r,i=Uint32Array.from(t,((t,n)=>n)),a=r.length-1,u=Math.floor(a*n);return rt(i,u,0,a,((t,n)=>O(r[t],r[n]))),(u=ot(i.subarray(0,u+1),(t=>r[t])))>=0?u:-1}}function ft(t){return Array.from(function*(t){for(const n of t)yield*n}(t))}function st(t,n){return[t,n]}function lt(t,n,e){t=+t,n=+n,e=(i=arguments.length)<2?(n=t,t=0,1):i<3?1:+e;for(var r=-1,i=0|Math.max(0,Math.ceil((n-t)/e)),o=new Array(i);++r<i;)o[r]=t+r*e;return o}function ht(t,e=n){if(1===e.length)return et(t,e);let r,i=-1,o=-1;for(const n of t)++o,(i<0?0===e(n,n):e(n,r)<0)&&(r=n,i=o);return i}var dt=pt(Math.random);function pt(t){return function(n,e=0,r=n.length){let i=r-(e=+e);for(;i;){const r=t()*i--|0,o=n[i+e];n[i+e]=n[r+e],n[r+e]=o}return n}}function gt(t){if(!(i=t.length))return[];for(var n=-1,e=nt(t,yt),r=new Array(e);++n<e;)for(var i,o=-1,a=r[n]=new Array(i);++o<i;)a[o]=t[o][n];return r}function yt(t){return t.length}function vt(t){return t instanceof InternSet?t:new InternSet(t)}function _t(t,n){const e=t[Symbol.iterator](),r=new Set;for(const t of n){const n=bt(t);if(r.has(n))continue;let i,o;for(;({value:i,done:o}=e.next());){if(o)return!1;const t=bt(i);if(r.add(t),Object.is(n,t))break}}return!0}function bt(t){return null!==t&&"object"==typeof t?t.valueOf():t}function mt(t){return t}var xt=1,wt=2,Mt=3,Tt=4,At=1e-6;function St(t){return"translate("+t+",0)"}function Et(t){return"translate(0,"+t+")"}function Nt(t){return n=>+t(n)}function kt(t,n){return n=Math.max(0,t.bandwidth()-2*n)/2,t.round()&&(n=Math.round(n)),e=>+t(e)+n}function Ct(){return!this.__axis}function Pt(t,n){var e=[],r=null,i=null,o=6,a=6,u=3,c="undefined"!=typeof window&&window.devicePixelRatio>1?0:.5,f=t===xt||t===Tt?-1:1,s=t===Tt||t===wt?"x":"y",l=t===xt||t===Mt?St:Et;function h(h){var d=null==r?n.ticks?n.ticks.apply(n,e):n.domain():r,p=null==i?n.tickFormat?n.tickFormat.apply(n,e):mt:i,g=Math.max(o,0)+u,y=n.range(),v=+y[0]+c,_=+y[y.length-1]+c,b=(n.bandwidth?kt:Nt)(n.copy(),c),m=h.selection?h.selection():h,x=m.selectAll(".domain").data([null]),w=m.selectAll(".tick").data(d,n).order(),M=w.exit(),T=w.enter().append("g").attr("class","tick"),A=w.select("line"),S=w.select("text");x=x.merge(x.enter().insert("path",".tick").attr("class","domain").attr("stroke","currentColor")),w=w.merge(T),A=A.merge(T.append("line").attr("stroke","currentColor").attr(s+"2",f*o)),S=S.merge(T.append("text").attr("fill","currentColor").attr(s,f*g).attr("dy",t===xt?"0em":t===Mt?"0.71em":"0.32em")),h!==m&&(x=x.transition(h),w=w.transition(h),A=A.transition(h),S=S.transition(h),M=M.transition(h).attr("opacity",At).attr("transform",(function(t){return isFinite(t=b(t))?l(t+c):this.getAttribute("transform")})),T.attr("opacity",At).attr("transform",(function(t){var n=this.parentNode.__axis;return l((n&&isFinite(n=n(t))?n:b(t))+c)}))),M.remove(),x.attr("d",t===Tt||t===wt?a?"M"+f*a+","+v+"H"+c+"V"+_+"H"+f*a:"M"+c+","+v+"V"+_:a?"M"+v+","+f*a+"V"+c+"H"+_+"V"+f*a:"M"+v+","+c+"H"+_),w.attr("opacity",1).attr("transform",(function(t){return l(b(t)+c)})),A.attr(s+"2",f*o),S.attr(s,f*g).text(p),m.filter(Ct).attr("fill","none").attr("font-size",10).attr("font-family","sans-serif").attr("text-anchor",t===wt?"start":t===Tt?"end":"middle"),m.each((function(){this.__axis=b}))}return h.scale=function(t){return arguments.length?(n=t,h):n},h.ticks=function(){return e=Array.from(arguments),h},h.tickArguments=function(t){return arguments.length?(e=null==t?[]:Array.from(t),h):e.slice()},h.tickValues=function(t){return arguments.length?(r=null==t?null:Array.from(t),h):r&&r.slice()},h.tickFormat=function(t){return arguments.length?(i=t,h):i},h.tickSize=function(t){return arguments.length?(o=a=+t,h):o},h.tickSizeInner=function(t){return arguments.length?(o=+t,h):o},h.tickSizeOuter=function(t){return arguments.length?(a=+t,h):a},h.tickPadding=function(t){return arguments.length?(u=+t,h):u},h.offset=function(t){return arguments.length?(c=+t,h):c},h}var zt={value:()=>{}};function $t(){for(var t,n=0,e=arguments.length,r={};n<e;++n){if(!(t=arguments[n]+"")||t in r||/[\s.]/.test(t))throw new Error("illegal type: "+t);r[t]=[]}return new Dt(r)}function Dt(t){this._=t}function Rt(t,n){for(var e,r=0,i=t.length;r<i;++r)if((e=t[r]).name===n)return e.value}function Ft(t,n,e){for(var r=0,i=t.length;r<i;++r)if(t[r].name===n){t[r]=zt,t=t.slice(0,r).concat(t.slice(r+1));break}return null!=e&&t.push({name:n,value:e}),t}Dt.prototype=$t.prototype={constructor:Dt,on:function(t,n){var e,r,i=this._,o=(r=i,(t+"").trim().split(/^|\s+/).map((function(t){var n="",e=t.indexOf(".");if(e>=0&&(n=t.slice(e+1),t=t.slice(0,e)),t&&!r.hasOwnProperty(t))throw new Error("unknown type: "+t);return{type:t,name:n}}))),a=-1,u=o.length;if(!(arguments.length<2)){if(null!=n&&"function"!=typeof n)throw new Error("invalid callback: "+n);for(;++a<u;)if(e=(t=o[a]).type)i[e]=Ft(i[e],t.name,n);else if(null==n)for(e in i)i[e]=Ft(i[e],t.name,null);return this}for(;++a<u;)if((e=(t=o[a]).type)&&(e=Rt(i[e],t.name)))return e},copy:function(){var t={},n=this._;for(var e in n)t[e]=n[e].slice();return new Dt(t)},call:function(t,n){if((e=arguments.length-2)>0)for(var e,r,i=new Array(e),o=0;o<e;++o)i[o]=arguments[o+2];if(!this._.hasOwnProperty(t))throw new Error("unknown type: "+t);for(o=0,e=(r=this._[t]).length;o<e;++o)r[o].value.apply(n,i)},apply:function(t,n,e){if(!this._.hasOwnProperty(t))throw new Error("unknown type: "+t);for(var r=this._[t],i=0,o=r.length;i<o;++i)r[i].value.apply(n,e)}};var qt="http://www.w3.org/1999/xhtml",Ut={svg:"http://www.w3.org/2000/svg",xhtml:qt,xlink:"http://www.w3.org/1999/xlink",xml:"http://www.w3.org/XML/1998/namespace",xmlns:"http://www.w3.org/2000/xmlns/"};function It(t){var n=t+="",e=n.indexOf(":");return e>=0&&"xmlns"!==(n=t.slice(0,e))&&(t=t.slice(e+1)),Ut.hasOwnProperty(n)?{space:Ut[n],local:t}:t}function Ot(t){return function(){var n=this.ownerDocument,e=this.namespaceURI;return e===qt&&n.documentElement.namespaceURI===qt?n.createElement(t):n.createElementNS(e,t)}}function Bt(t){return function(){return this.ownerDocument.createElementNS(t.space,t.local)}}function Yt(t){var n=It(t);return(n.local?Bt:Ot)(n)}function Lt(){}function jt(t){return null==t?Lt:function(){return this.querySelector(t)}}function Ht(t){return null==t?[]:Array.isArray(t)?t:Array.from(t)}function Xt(){return[]}function Gt(t){return null==t?Xt:function(){return this.querySelectorAll(t)}}function Vt(t){return function(){return this.matches(t)}}function Wt(t){return function(n){return n.matches(t)}}var Zt=Array.prototype.find;function Kt(){return this.firstElementChild}var Qt=Array.prototype.filter;function Jt(){return Array.from(this.children)}function tn(t){return new Array(t.length)}function nn(t,n){this.ownerDocument=t.ownerDocument,this.namespaceURI=t.namespaceURI,this._next=null,this._parent=t,this.__data__=n}function en(t,n,e,r,i,o){for(var a,u=0,c=n.length,f=o.length;u<f;++u)(a=n[u])?(a.__data__=o[u],r[u]=a):e[u]=new nn(t,o[u]);for(;u<c;++u)(a=n[u])&&(i[u]=a)}function rn(t,n,e,r,i,o,a){var u,c,f,s=new Map,l=n.length,h=o.length,d=new Array(l);for(u=0;u<l;++u)(c=n[u])&&(d[u]=f=a.call(c,c.__data__,u,n)+"",s.has(f)?i[u]=c:s.set(f,c));for(u=0;u<h;++u)f=a.call(t,o[u],u,o)+"",(c=s.get(f))?(r[u]=c,c.__data__=o[u],s.delete(f)):e[u]=new nn(t,o[u]);for(u=0;u<l;++u)(c=n[u])&&s.get(d[u])===c&&(i[u]=c)}function on(t){return t.__data__}function an(t){return"object"==typeof t&&"length"in t?t:Array.from(t)}function un(t,n){return t<n?-1:t>n?1:t>=n?0:NaN}function cn(t){return function(){this.removeAttribute(t)}}function fn(t){return function(){this.removeAttributeNS(t.space,t.local)}}function sn(t,n){return function(){this.setAttribute(t,n)}}function ln(t,n){return function(){this.setAttributeNS(t.space,t.local,n)}}function hn(t,n){return function(){var e=n.apply(this,arguments);null==e?this.removeAttribute(t):this.setAttribute(t,e)}}function dn(t,n){return function(){var e=n.apply(this,arguments);null==e?this.removeAttributeNS(t.space,t.local):this.setAttributeNS(t.space,t.local,e)}}function pn(t){return t.ownerDocument&&t.ownerDocument.defaultView||t.document&&t||t.defaultView}function gn(t){return function(){this.style.removeProperty(t)}}function yn(t,n,e){return function(){this.style.setProperty(t,n,e)}}function vn(t,n,e){return function(){var r=n.apply(this,arguments);null==r?this.style.removeProperty(t):this.style.setProperty(t,r,e)}}function _n(t,n){return t.style.getPropertyValue(n)||pn(t).getComputedStyle(t,null).getPropertyValue(n)}function bn(t){return function(){delete this[t]}}function mn(t,n){return function(){this[t]=n}}function xn(t,n){return function(){var e=n.apply(this,arguments);null==e?delete this[t]:this[t]=e}}function wn(t){return t.trim().split(/^|\s+/)}function Mn(t){return t.classList||new Tn(t)}function Tn(t){this._node=t,this._names=wn(t.getAttribute("class")||"")}function An(t,n){for(var e=Mn(t),r=-1,i=n.length;++r<i;)e.add(n[r])}function Sn(t,n){for(var e=Mn(t),r=-1,i=n.length;++r<i;)e.remove(n[r])}function En(t){return function(){An(this,t)}}function Nn(t){return function(){Sn(this,t)}}function kn(t,n){return function(){(n.apply(this,arguments)?An:Sn)(this,t)}}function Cn(){this.textContent=""}function Pn(t){return function(){this.textContent=t}}function zn(t){return function(){var n=t.apply(this,arguments);this.textContent=null==n?"":n}}function $n(){this.innerHTML=""}function Dn(t){return function(){this.innerHTML=t}}function Rn(t){return function(){var n=t.apply(this,arguments);this.innerHTML=null==n?"":n}}function Fn(){this.nextSibling&&this.parentNode.appendChild(this)}function qn(){this.previousSibling&&this.parentNode.insertBefore(this,this.parentNode.firstChild)}function Un(){return null}function In(){var t=this.parentNode;t&&t.removeChild(this)}function On(){var t=this.cloneNode(!1),n=this.parentNode;return n?n.insertBefore(t,this.nextSibling):t}function Bn(){var t=this.cloneNode(!0),n=this.parentNode;return n?n.insertBefore(t,this.nextSibling):t}function Yn(t){return function(){var n=this.__on;if(n){for(var e,r=0,i=-1,o=n.length;r<o;++r)e=n[r],t.type&&e.type!==t.type||e.name!==t.name?n[++i]=e:this.removeEventListener(e.type,e.listener,e.options);++i?n.length=i:delete this.__on}}}function Ln(t,n,e){return function(){var r,i=this.__on,o=function(t){return function(n){t.call(this,n,this.__data__)}}(n);if(i)for(var a=0,u=i.length;a<u;++a)if((r=i[a]).type===t.type&&r.name===t.name)return this.removeEventListener(r.type,r.listener,r.options),this.addEventListener(r.type,r.listener=o,r.options=e),void(r.value=n);this.addEventListener(t.type,o,e),r={type:t.type,name:t.name,value:n,listener:o,options:e},i?i.push(r):this.__on=[r]}}function jn(t,n,e){var r=pn(t),i=r.CustomEvent;"function"==typeof i?i=new i(n,e):(i=r.document.createEvent("Event"),e?(i.initEvent(n,e.bubbles,e.cancelable),i.detail=e.detail):i.initEvent(n,!1,!1)),t.dispatchEvent(i)}function Hn(t,n){return function(){return jn(this,t,n)}}function Xn(t,n){return function(){return jn(this,t,n.apply(this,arguments))}}nn.prototype={constructor:nn,appendChild:function(t){return this._parent.insertBefore(t,this._next)},insertBefore:function(t,n){return this._parent.insertBefore(t,n)},querySelector:function(t){return this._parent.querySelector(t)},querySelectorAll:function(t){return this._parent.querySelectorAll(t)}},Tn.prototype={add:function(t){this._names.indexOf(t)<0&&(this._names.push(t),this._node.setAttribute("class",this._names.join(" ")))},remove:function(t){var n=this._names.indexOf(t);n>=0&&(this._names.splice(n,1),this._node.setAttribute("class",this._names.join(" ")))},contains:function(t){return this._names.indexOf(t)>=0}};var Gn=[null];function Vn(t,n){this._groups=t,this._parents=n}function Wn(){return new Vn([[document.documentElement]],Gn)}function Zn(t){return"string"==typeof t?new Vn([[document.querySelector(t)]],[document.documentElement]):new Vn([[t]],Gn)}Vn.prototype=Wn.prototype={constructor:Vn,select:function(t){"function"!=typeof t&&(t=jt(t));for(var n=this._groups,e=n.length,r=new Array(e),i=0;i<e;++i)for(var o,a,u=n[i],c=u.length,f=r[i]=new Array(c),s=0;s<c;++s)(o=u[s])&&(a=t.call(o,o.__data__,s,u))&&("__data__"in o&&(a.__data__=o.__data__),f[s]=a);return new Vn(r,this._parents)},selectAll:function(t){t="function"==typeof t?function(t){return function(){return Ht(t.apply(this,arguments))}}(t):Gt(t);for(var n=this._groups,e=n.length,r=[],i=[],o=0;o<e;++o)for(var a,u=n[o],c=u.length,f=0;f<c;++f)(a=u[f])&&(r.push(t.call(a,a.__data__,f,u)),i.push(a));return new Vn(r,i)},selectChild:function(t){return this.select(null==t?Kt:function(t){return function(){return Zt.call(this.children,t)}}("function"==typeof t?t:Wt(t)))},selectChildren:function(t){return this.selectAll(null==t?Jt:function(t){return function(){return Qt.call(this.children,t)}}("function"==typeof t?t:Wt(t)))},filter:function(t){"function"!=typeof t&&(t=Vt(t));for(var n=this._groups,e=n.length,r=new Array(e),i=0;i<e;++i)for(var o,a=n[i],u=a.length,c=r[i]=[],f=0;f<u;++f)(o=a[f])&&t.call(o,o.__data__,f,a)&&c.push(o);return new Vn(r,this._parents)},data:function(t,n){if(!arguments.length)return Array.from(this,on);var e=n?rn:en,r=this._parents,i=this._groups;"function"!=typeof t&&(t=function(t){return function(){return t}}(t));for(var o=i.length,a=new Array(o),u=new Array(o),c=new Array(o),f=0;f<o;++f){var s=r[f],l=i[f],h=l.length,d=an(t.call(s,s&&s.__data__,f,r)),p=d.length,g=u[f]=new Array(p),y=a[f]=new Array(p);e(s,l,g,y,c[f]=new Array(h),d,n);for(var v,_,b=0,m=0;b<p;++b)if(v=g[b]){for(b>=m&&(m=b+1);!(_=y[m])&&++m<p;);v._next=_||null}}return(a=new Vn(a,r))._enter=u,a._exit=c,a},enter:function(){return new Vn(this._enter||this._groups.map(tn),this._parents)},exit:function(){return new Vn(this._exit||this._groups.map(tn),this._parents)},join:function(t,n,e){var r=this.enter(),i=this,o=this.exit();return"function"==typeof t?(r=t(r))&&(r=r.selection()):r=r.append(t+""),null!=n&&(i=n(i))&&(i=i.selection()),null==e?o.remove():e(o),r&&i?r.merge(i).order():i},merge:function(t){for(var n=t.selection?t.selection():t,e=this._groups,r=n._groups,i=e.length,o=r.length,a=Math.min(i,o),u=new Array(i),c=0;c<a;++c)for(var f,s=e[c],l=r[c],h=s.length,d=u[c]=new Array(h),p=0;p<h;++p)(f=s[p]||l[p])&&(d[p]=f);for(;c<i;++c)u[c]=e[c];return new Vn(u,this._parents)},selection:function(){return this},order:function(){for(var t=this._groups,n=-1,e=t.length;++n<e;)for(var r,i=t[n],o=i.length-1,a=i[o];--o>=0;)(r=i[o])&&(a&&4^r.compareDocumentPosition(a)&&a.parentNode.insertBefore(r,a),a=r);return this},sort:function(t){function n(n,e){return n&&e?t(n.__data__,e.__data__):!n-!e}t||(t=un);for(var e=this._groups,r=e.length,i=new Array(r),o=0;o<r;++o){for(var a,u=e[o],c=u.length,f=i[o]=new Array(c),s=0;s<c;++s)(a=u[s])&&(f[s]=a);f.sort(n)}return new Vn(i,this._parents).order()},call:function(){var t=arguments[0];return arguments[0]=this,t.apply(null,arguments),this},nodes:function(){return Array.from(this)},node:function(){for(var t=this._groups,n=0,e=t.length;n<e;++n)for(var r=t[n],i=0,o=r.length;i<o;++i){var a=r[i];if(a)return a}return null},size:function(){let t=0;for(const n of this)++t;return t},empty:function(){return!this.node()},each:function(t){for(var n=this._groups,e=0,r=n.length;e<r;++e)for(var i,o=n[e],a=0,u=o.length;a<u;++a)(i=o[a])&&t.call(i,i.__data__,a,o);return this},attr:function(t,n){var e=It(t);if(arguments.length<2){var r=this.node();return e.local?r.getAttributeNS(e.space,e.local):r.getAttribute(e)}return this.each((null==n?e.local?fn:cn:"function"==typeof n?e.local?dn:hn:e.local?ln:sn)(e,n))},style:function(t,n,e){return arguments.length>1?this.each((null==n?gn:"function"==typeof n?vn:yn)(t,n,null==e?"":e)):_n(this.node(),t)},property:function(t,n){return arguments.length>1?this.each((null==n?bn:"function"==typeof n?xn:mn)(t,n)):this.node()[t]},classed:function(t,n){var e=wn(t+"");if(arguments.length<2){for(var r=Mn(this.node()),i=-1,o=e.length;++i<o;)if(!r.contains(e[i]))return!1;return!0}return this.each(("function"==typeof n?kn:n?En:Nn)(e,n))},text:function(t){return arguments.length?this.each(null==t?Cn:("function"==typeof t?zn:Pn)(t)):this.node().textContent},html:function(t){return arguments.length?this.each(null==t?$n:("function"==typeof t?Rn:Dn)(t)):this.node().innerHTML},raise:function(){return this.each(Fn)},lower:function(){return this.each(qn)},append:function(t){var n="function"==typeof t?t:Yt(t);return this.select((function(){return this.appendChild(n.apply(this,arguments))}))},insert:function(t,n){var e="function"==typeof t?t:Yt(t),r=null==n?Un:"function"==typeof n?n:jt(n);return this.select((function(){return this.insertBefore(e.apply(this,arguments),r.apply(this,arguments)||null)}))},remove:function(){return this.each(In)},clone:function(t){return this.select(t?Bn:On)},datum:function(t){return arguments.length?this.property("__data__",t):this.node().__data__},on:function(t,n,e){var r,i,o=function(t){return t.trim().split(/^|\s+/).map((function(t){var n="",e=t.indexOf(".");return e>=0&&(n=t.slice(e+1),t=t.slice(0,e)),{type:t,name:n}}))}(t+""),a=o.length;if(!(arguments.length<2)){for(u=n?Ln:Yn,r=0;r<a;++r)this.each(u(o[r],n,e));return this}var u=this.node().__on;if(u)for(var c,f=0,s=u.length;f<s;++f)for(r=0,c=u[f];r<a;++r)if((i=o[r]).type===c.type&&i.name===c.name)return c.value},dispatch:function(t,n){return this.each(("function"==typeof n?Xn:Hn)(t,n))},[Symbol.iterator]:function*(){for(var t=this._groups,n=0,e=t.length;n<e;++n)for(var r,i=t[n],o=0,a=i.length;o<a;++o)(r=i[o])&&(yield r)}};var Kn=0;function Qn(){return new Jn}function Jn(){this._="@"+(++Kn).toString(36)}function te(t){let n;for(;n=t.sourceEvent;)t=n;return t}function ne(t,n){if(t=te(t),void 0===n&&(n=t.currentTarget),n){var e=n.ownerSVGElement||n;if(e.createSVGPoint){var r=e.createSVGPoint();return r.x=t.clientX,r.y=t.clientY,[(r=r.matrixTransform(n.getScreenCTM().inverse())).x,r.y]}if(n.getBoundingClientRect){var i=n.getBoundingClientRect();return[t.clientX-i.left-n.clientLeft,t.clientY-i.top-n.clientTop]}}return[t.pageX,t.pageY]}Jn.prototype=Qn.prototype={constructor:Jn,get:function(t){for(var n=this._;!(n in t);)if(!(t=t.parentNode))return;return t[n]},set:function(t,n){return t[this._]=n},remove:function(t){return this._ in t&&delete t[this._]},toString:function(){return this._}};const ee={passive:!1},re={capture:!0,passive:!1};function ie(t){t.stopImmediatePropagation()}function oe(t){t.preventDefault(),t.stopImmediatePropagation()}function ae(t){var n=t.document.documentElement,e=Zn(t).on("dragstart.drag",oe,re);"onselectstart"in n?e.on("selectstart.drag",oe,re):(n.__noselect=n.style.MozUserSelect,n.style.MozUserSelect="none")}function ue(t,n){var e=t.document.documentElement,r=Zn(t).on("dragstart.drag",null);n&&(r.on("click.drag",oe,re),setTimeout((function(){r.on("click.drag",null)}),0)),"onselectstart"in e?r.on("selectstart.drag",null):(e.style.MozUserSelect=e.__noselect,delete e.__noselect)}var ce=t=>()=>t;function fe(t,{sourceEvent:n,subject:e,target:r,identifier:i,active:o,x:a,y:u,dx:c,dy:f,dispatch:s}){Object.defineProperties(this,{type:{value:t,enumerable:!0,configurable:!0},sourceEvent:{value:n,enumerable:!0,configurable:!0},subject:{value:e,enumerable:!0,configurable:!0},target:{value:r,enumerable:!0,configurable:!0},identifier:{value:i,enumerable:!0,configurable:!0},active:{value:o,enumerable:!0,configurable:!0},x:{value:a,enumerable:!0,configurable:!0},y:{value:u,enumerable:!0,configurable:!0},dx:{value:c,enumerable:!0,configurable:!0},dy:{value:f,enumerable:!0,configurable:!0},_:{value:s}})}function se(t){return!t.ctrlKey&&!t.button}function le(){return this.parentNode}function he(t,n){return null==n?{x:t.x,y:t.y}:n}function de(){return navigator.maxTouchPoints||"ontouchstart"in this}function pe(t,n,e){t.prototype=n.prototype=e,e.constructor=t}function ge(t,n){var e=Object.create(t.prototype);for(var r in n)e[r]=n[r];return e}function ye(){}fe.prototype.on=function(){var t=this._.on.apply(this._,arguments);return t===this._?this:t};var ve=.7,_e=1/ve,be="\\s*([+-]?\\d+)\\s*",me="\\s*([+-]?(?:\\d*\\.)?\\d+(?:[eE][+-]?\\d+)?)\\s*",xe="\\s*([+-]?(?:\\d*\\.)?\\d+(?:[eE][+-]?\\d+)?)%\\s*",we=/^#([0-9a-f]{3,8})$/,Me=new RegExp(`^rgb\\(${be},${be},${be}\\)$`),Te=new RegExp(`^rgb\\(${xe},${xe},${xe}\\)$`),Ae=new RegExp(`^rgba\\(${be},${be},${be},${me}\\)$`),Se=new RegExp(`^rgba\\(${xe},${xe},${xe},${me}\\)$`),Ee=new RegExp(`^hsl\\(${me},${xe},${xe}\\)$`),Ne=new RegExp(`^hsla\\(${me},${xe},${xe},${me}\\)$`),ke={aliceblue:15792383,antiquewhite:16444375,aqua:65535,aquamarine:8388564,azure:15794175,beige:16119260,bisque:16770244,black:0,blanchedalmond:16772045,blue:255,blueviolet:9055202,brown:10824234,burlywood:14596231,cadetblue:6266528,chartreuse:8388352,chocolate:13789470,coral:16744272,cornflowerblue:6591981,cornsilk:16775388,crimson:14423100,cyan:65535,darkblue:139,darkcyan:35723,darkgoldenrod:12092939,darkgray:11119017,darkgreen:25600,darkgrey:11119017,darkkhaki:12433259,darkmagenta:9109643,darkolivegreen:5597999,darkorange:16747520,darkorchid:10040012,darkred:9109504,darksalmon:15308410,darkseagreen:9419919,darkslateblue:4734347,darkslategray:3100495,darkslategrey:3100495,darkturquoise:52945,darkviolet:9699539,deeppink:16716947,deepskyblue:49151,dimgray:6908265,dimgrey:6908265,dodgerblue:2003199,firebrick:11674146,floralwhite:16775920,forestgreen:2263842,fuchsia:16711935,gainsboro:14474460,ghostwhite:16316671,gold:16766720,goldenrod:14329120,gray:8421504,green:32768,greenyellow:11403055,grey:8421504,honeydew:15794160,hotpink:16738740,indianred:13458524,indigo:4915330,ivory:16777200,khaki:15787660,lavender:15132410,lavenderblush:16773365,lawngreen:8190976,lemonchiffon:16775885,lightblue:11393254,lightcoral:15761536,lightcyan:14745599,lightgoldenrodyellow:16448210,lightgray:13882323,lightgreen:9498256,lightgrey:13882323,lightpink:16758465,lightsalmon:16752762,lightseagreen:2142890,lightskyblue:8900346,lightslategray:7833753,lightslategrey:7833753,lightsteelblue:11584734,lightyellow:16777184,lime:65280,limegreen:3329330,linen:16445670,magenta:16711935,maroon:8388608,mediumaquamarine:6737322,mediumblue:205,mediumorchid:12211667,mediumpurple:9662683,mediumseagreen:3978097,mediumslateblue:8087790,mediumspringgreen:64154,mediumturquoise:4772300,mediumvioletred:13047173,midnightblue:1644912,mintcream:16121850,mistyrose:16770273,moccasin:16770229,navajowhite:16768685,navy:128,oldlace:16643558,olive:8421376,olivedrab:7048739,orange:16753920,orangered:16729344,orchid:14315734,palegoldenrod:15657130,palegreen:10025880,paleturquoise:11529966,palevioletred:14381203,papayawhip:16773077,peachpuff:16767673,peru:13468991,pink:16761035,plum:14524637,powderblue:11591910,purple:8388736,rebeccapurple:6697881,red:16711680,rosybrown:12357519,royalblue:4286945,saddlebrown:9127187,salmon:16416882,sandybrown:16032864,seagreen:3050327,seashell:16774638,sienna:10506797,silver:12632256,skyblue:8900331,slateblue:6970061,slategray:7372944,slategrey:7372944,snow:16775930,springgreen:65407,steelblue:4620980,tan:13808780,teal:32896,thistle:14204888,tomato:16737095,turquoise:4251856,violet:15631086,wheat:16113331,white:16777215,whitesmoke:16119285,yellow:16776960,yellowgreen:10145074};function Ce(){return this.rgb().formatHex()}function Pe(){return this.rgb().formatRgb()}function ze(t){var n,e;return t=(t+"").trim().toLowerCase(),(n=we.exec(t))?(e=n[1].length,n=parseInt(n[1],16),6===e?$e(n):3===e?new qe(n>>8&15|n>>4&240,n>>4&15|240&n,(15&n)<<4|15&n,1):8===e?De(n>>24&255,n>>16&255,n>>8&255,(255&n)/255):4===e?De(n>>12&15|n>>8&240,n>>8&15|n>>4&240,n>>4&15|240&n,((15&n)<<4|15&n)/255):null):(n=Me.exec(t))?new qe(n[1],n[2],n[3],1):(n=Te.exec(t))?new qe(255*n[1]/100,255*n[2]/100,255*n[3]/100,1):(n=Ae.exec(t))?De(n[1],n[2],n[3],n[4]):(n=Se.exec(t))?De(255*n[1]/100,255*n[2]/100,255*n[3]/100,n[4]):(n=Ee.exec(t))?Le(n[1],n[2]/100,n[3]/100,1):(n=Ne.exec(t))?Le(n[1],n[2]/100,n[3]/100,n[4]):ke.hasOwnProperty(t)?$e(ke[t]):"transparent"===t?new qe(NaN,NaN,NaN,0):null}function $e(t){return new qe(t>>16&255,t>>8&255,255&t,1)}function De(t,n,e,r){return r<=0&&(t=n=e=NaN),new qe(t,n,e,r)}function Re(t){return t instanceof ye||(t=ze(t)),t?new qe((t=t.rgb()).r,t.g,t.b,t.opacity):new qe}function Fe(t,n,e,r){return 1===arguments.length?Re(t):new qe(t,n,e,null==r?1:r)}function qe(t,n,e,r){this.r=+t,this.g=+n,this.b=+e,this.opacity=+r}function Ue(){return`#${Ye(this.r)}${Ye(this.g)}${Ye(this.b)}`}function Ie(){const t=Oe(this.opacity);return`${1===t?"rgb(":"rgba("}${Be(this.r)}, ${Be(this.g)}, ${Be(this.b)}${1===t?")":`, ${t})`}`}function Oe(t){return isNaN(t)?1:Math.max(0,Math.min(1,t))}function Be(t){return Math.max(0,Math.min(255,Math.round(t)||0))}function Ye(t){return((t=Be(t))<16?"0":"")+t.toString(16)}function Le(t,n,e,r){return r<=0?t=n=e=NaN:e<=0||e>=1?t=n=NaN:n<=0&&(t=NaN),new Xe(t,n,e,r)}function je(t){if(t instanceof Xe)return new Xe(t.h,t.s,t.l,t.opacity);if(t instanceof ye||(t=ze(t)),!t)return new Xe;if(t instanceof Xe)return t;var n=(t=t.rgb()).r/255,e=t.g/255,r=t.b/255,i=Math.min(n,e,r),o=Math.max(n,e,r),a=NaN,u=o-i,c=(o+i)/2;return u?(a=n===o?(e-r)/u+6*(e<r):e===o?(r-n)/u+2:(n-e)/u+4,u/=c<.5?o+i:2-o-i,a*=60):u=c>0&&c<1?0:a,new Xe(a,u,c,t.opacity)}function He(t,n,e,r){return 1===arguments.length?je(t):new Xe(t,n,e,null==r?1:r)}function Xe(t,n,e,r){this.h=+t,this.s=+n,this.l=+e,this.opacity=+r}function Ge(t){return(t=(t||0)%360)<0?t+360:t}function Ve(t){return Math.max(0,Math.min(1,t||0))}function We(t,n,e){return 255*(t<60?n+(e-n)*t/60:t<180?e:t<240?n+(e-n)*(240-t)/60:n)}pe(ye,ze,{copy(t){return Object.assign(new this.constructor,this,t)},displayable(){return this.rgb().displayable()},hex:Ce,formatHex:Ce,formatHex8:function(){return this.rgb().formatHex8()},formatHsl:function(){return je(this).formatHsl()},formatRgb:Pe,toString:Pe}),pe(qe,Fe,ge(ye,{brighter(t){return t=null==t?_e:Math.pow(_e,t),new qe(this.r*t,this.g*t,this.b*t,this.opacity)},darker(t){return t=null==t?ve:Math.pow(ve,t),new qe(this.r*t,this.g*t,this.b*t,this.opacity)},rgb(){return this},clamp(){return new qe(Be(this.r),Be(this.g),Be(this.b),Oe(this.opacity))},displayable(){return-.5<=this.r&&this.r<255.5&&-.5<=this.g&&this.g<255.5&&-.5<=this.b&&this.b<255.5&&0<=this.opacity&&this.opacity<=1},hex:Ue,formatHex:Ue,formatHex8:function(){return`#${Ye(this.r)}${Ye(this.g)}${Ye(this.b)}${Ye(255*(isNaN(this.opacity)?1:this.opacity))}`},formatRgb:Ie,toString:Ie})),pe(Xe,He,ge(ye,{brighter(t){return t=null==t?_e:Math.pow(_e,t),new Xe(this.h,this.s,this.l*t,this.opacity)},darker(t){return t=null==t?ve:Math.pow(ve,t),new Xe(this.h,this.s,this.l*t,this.opacity)},rgb(){var t=this.h%360+360*(this.h<0),n=isNaN(t)||isNaN(this.s)?0:this.s,e=this.l,r=e+(e<.5?e:1-e)*n,i=2*e-r;return new qe(We(t>=240?t-240:t+120,i,r),We(t,i,r),We(t<120?t+240:t-120,i,r),this.opacity)},clamp(){return new Xe(Ge(this.h),Ve(this.s),Ve(this.l),Oe(this.opacity))},displayable(){return(0<=this.s&&this.s<=1||isNaN(this.s))&&0<=this.l&&this.l<=1&&0<=this.opacity&&this.opacity<=1},formatHsl(){const t=Oe(this.opacity);return`${1===t?"hsl(":"hsla("}${Ge(this.h)}, ${100*Ve(this.s)}%, ${100*Ve(this.l)}%${1===t?")":`, ${t})`}`}}));const Ze=Math.PI/180,Ke=180/Math.PI,Qe=.96422,Je=1,tr=.82521,nr=4/29,er=6/29,rr=3*er*er,ir=er*er*er;function or(t){if(t instanceof ur)return new ur(t.l,t.a,t.b,t.opacity);if(t instanceof pr)return gr(t);t instanceof qe||(t=Re(t));var n,e,r=lr(t.r),i=lr(t.g),o=lr(t.b),a=cr((.2225045*r+.7168786*i+.0606169*o)/Je);return r===i&&i===o?n=e=a:(n=cr((.4360747*r+.3850649*i+.1430804*o)/Qe),e=cr((.0139322*r+.0971045*i+.7141733*o)/tr)),new ur(116*a-16,500*(n-a),200*(a-e),t.opacity)}function ar(t,n,e,r){return 1===arguments.length?or(t):new ur(t,n,e,null==r?1:r)}function ur(t,n,e,r){this.l=+t,this.a=+n,this.b=+e,this.opacity=+r}function cr(t){return t>ir?Math.pow(t,1/3):t/rr+nr}function fr(t){return t>er?t*t*t:rr*(t-nr)}function sr(t){return 255*(t<=.0031308?12.92*t:1.055*Math.pow(t,1/2.4)-.055)}function lr(t){return(t/=255)<=.04045?t/12.92:Math.pow((t+.055)/1.055,2.4)}function hr(t){if(t instanceof pr)return new pr(t.h,t.c,t.l,t.opacity);if(t instanceof ur||(t=or(t)),0===t.a&&0===t.b)return new pr(NaN,0<t.l&&t.l<100?0:NaN,t.l,t.opacity);var n=Math.atan2(t.b,t.a)*Ke;return new pr(n<0?n+360:n,Math.sqrt(t.a*t.a+t.b*t.b),t.l,t.opacity)}function dr(t,n,e,r){return 1===arguments.length?hr(t):new pr(t,n,e,null==r?1:r)}function pr(t,n,e,r){this.h=+t,this.c=+n,this.l=+e,this.opacity=+r}function gr(t){if(isNaN(t.h))return new ur(t.l,0,0,t.opacity);var n=t.h*Ze;return new ur(t.l,Math.cos(n)*t.c,Math.sin(n)*t.c,t.opacity)}pe(ur,ar,ge(ye,{brighter(t){return new ur(this.l+18*(null==t?1:t),this.a,this.b,this.opacity)},darker(t){return new ur(this.l-18*(null==t?1:t),this.a,this.b,this.opacity)},rgb(){var t=(this.l+16)/116,n=isNaN(this.a)?t:t+this.a/500,e=isNaN(this.b)?t:t-this.b/200;return new qe(sr(3.1338561*(n=Qe*fr(n))-1.6168667*(t=Je*fr(t))-.4906146*(e=tr*fr(e))),sr(-.9787684*n+1.9161415*t+.033454*e),sr(.0719453*n-.2289914*t+1.4052427*e),this.opacity)}})),pe(pr,dr,ge(ye,{brighter(t){return new pr(this.h,this.c,this.l+18*(null==t?1:t),this.opacity)},darker(t){return new pr(this.h,this.c,this.l-18*(null==t?1:t),this.opacity)},rgb(){return gr(this).rgb()}}));var yr=-.14861,vr=1.78277,_r=-.29227,br=-.90649,mr=1.97294,xr=mr*br,wr=mr*vr,Mr=vr*_r-br*yr;function Tr(t,n,e,r){return 1===arguments.length?function(t){if(t instanceof Ar)return new Ar(t.h,t.s,t.l,t.opacity);t instanceof qe||(t=Re(t));var n=t.r/255,e=t.g/255,r=t.b/255,i=(Mr*r+xr*n-wr*e)/(Mr+xr-wr),o=r-i,a=(mr*(e-i)-_r*o)/br,u=Math.sqrt(a*a+o*o)/(mr*i*(1-i)),c=u?Math.atan2(a,o)*Ke-120:NaN;return new Ar(c<0?c+360:c,u,i,t.opacity)}(t):new Ar(t,n,e,null==r?1:r)}function Ar(t,n,e,r){this.h=+t,this.s=+n,this.l=+e,this.opacity=+r}function Sr(t,n,e,r,i){var o=t*t,a=o*t;return((1-3*t+3*o-a)*n+(4-6*o+3*a)*e+(1+3*t+3*o-3*a)*r+a*i)/6}function Er(t){var n=t.length-1;return function(e){var r=e<=0?e=0:e>=1?(e=1,n-1):Math.floor(e*n),i=t[r],o=t[r+1],a=r>0?t[r-1]:2*i-o,u=r<n-1?t[r+2]:2*o-i;return Sr((e-r/n)*n,a,i,o,u)}}function Nr(t){var n=t.length;return function(e){var r=Math.floor(((e%=1)<0?++e:e)*n),i=t[(r+n-1)%n],o=t[r%n],a=t[(r+1)%n],u=t[(r+2)%n];return Sr((e-r/n)*n,i,o,a,u)}}pe(Ar,Tr,ge(ye,{brighter(t){return t=null==t?_e:Math.pow(_e,t),new Ar(this.h,this.s,this.l*t,this.opacity)},darker(t){return t=null==t?ve:Math.pow(ve,t),new Ar(this.h,this.s,this.l*t,this.opacity)},rgb(){var t=isNaN(this.h)?0:(this.h+120)*Ze,n=+this.l,e=isNaN(this.s)?0:this.s*n*(1-n),r=Math.cos(t),i=Math.sin(t);return new qe(255*(n+e*(yr*r+vr*i)),255*(n+e*(_r*r+br*i)),255*(n+e*(mr*r)),this.opacity)}}));var kr=t=>()=>t;function Cr(t,n){return function(e){return t+e*n}}function Pr(t,n){var e=n-t;return e?Cr(t,e>180||e<-180?e-360*Math.round(e/360):e):kr(isNaN(t)?n:t)}function zr(t){return 1==(t=+t)?$r:function(n,e){return e-n?function(t,n,e){return t=Math.pow(t,e),n=Math.pow(n,e)-t,e=1/e,function(r){return Math.pow(t+r*n,e)}}(n,e,t):kr(isNaN(n)?e:n)}}function $r(t,n){var e=n-t;return e?Cr(t,e):kr(isNaN(t)?n:t)}var Dr=function t(n){var e=zr(n);function r(t,n){var r=e((t=Fe(t)).r,(n=Fe(n)).r),i=e(t.g,n.g),o=e(t.b,n.b),a=$r(t.opacity,n.opacity);return function(n){return t.r=r(n),t.g=i(n),t.b=o(n),t.opacity=a(n),t+""}}return r.gamma=t,r}(1);function Rr(t){return function(n){var e,r,i=n.length,o=new Array(i),a=new Array(i),u=new Array(i);for(e=0;e<i;++e)r=Fe(n[e]),o[e]=r.r||0,a[e]=r.g||0,u[e]=r.b||0;return o=t(o),a=t(a),u=t(u),r.opacity=1,function(t){return r.r=o(t),r.g=a(t),r.b=u(t),r+""}}}var Fr=Rr(Er),qr=Rr(Nr);function Ur(t,n){n||(n=[]);var e,r=t?Math.min(n.length,t.length):0,i=n.slice();return function(o){for(e=0;e<r;++e)i[e]=t[e]*(1-o)+n[e]*o;return i}}function Ir(t){return ArrayBuffer.isView(t)&&!(t instanceof DataView)}function Or(t,n){var e,r=n?n.length:0,i=t?Math.min(r,t.length):0,o=new Array(i),a=new Array(r);for(e=0;e<i;++e)o[e]=Gr(t[e],n[e]);for(;e<r;++e)a[e]=n[e];return function(t){for(e=0;e<i;++e)a[e]=o[e](t);return a}}function Br(t,n){var e=new Date;return t=+t,n=+n,function(r){return e.setTime(t*(1-r)+n*r),e}}function Yr(t,n){return t=+t,n=+n,function(e){return t*(1-e)+n*e}}function Lr(t,n){var e,r={},i={};for(e in null!==t&&"object"==typeof t||(t={}),null!==n&&"object"==typeof n||(n={}),n)e in t?r[e]=Gr(t[e],n[e]):i[e]=n[e];return function(t){for(e in r)i[e]=r[e](t);return i}}var jr=/[-+]?(?:\d+\.?\d*|\.?\d+)(?:[eE][-+]?\d+)?/g,Hr=new RegExp(jr.source,"g");function Xr(t,n){var e,r,i,o=jr.lastIndex=Hr.lastIndex=0,a=-1,u=[],c=[];for(t+="",n+="";(e=jr.exec(t))&&(r=Hr.exec(n));)(i=r.index)>o&&(i=n.slice(o,i),u[a]?u[a]+=i:u[++a]=i),(e=e[0])===(r=r[0])?u[a]?u[a]+=r:u[++a]=r:(u[++a]=null,c.push({i:a,x:Yr(e,r)})),o=Hr.lastIndex;return o<n.length&&(i=n.slice(o),u[a]?u[a]+=i:u[++a]=i),u.length<2?c[0]?function(t){return function(n){return t(n)+""}}(c[0].x):function(t){return function(){return t}}(n):(n=c.length,function(t){for(var e,r=0;r<n;++r)u[(e=c[r]).i]=e.x(t);return u.join("")})}function Gr(t,n){var e,r=typeof n;return null==n||"boolean"===r?kr(n):("number"===r?Yr:"string"===r?(e=ze(n))?(n=e,Dr):Xr:n instanceof ze?Dr:n instanceof Date?Br:Ir(n)?Ur:Array.isArray(n)?Or:"function"!=typeof n.valueOf&&"function"!=typeof n.toString||isNaN(n)?Lr:Yr)(t,n)}function Vr(t,n){return t=+t,n=+n,function(e){return Math.round(t*(1-e)+n*e)}}var Wr,Zr=180/Math.PI,Kr={translateX:0,translateY:0,rotate:0,skewX:0,scaleX:1,scaleY:1};function Qr(t,n,e,r,i,o){var a,u,c;return(a=Math.sqrt(t*t+n*n))&&(t/=a,n/=a),(c=t*e+n*r)&&(e-=t*c,r-=n*c),(u=Math.sqrt(e*e+r*r))&&(e/=u,r/=u,c/=u),t*r<n*e&&(t=-t,n=-n,c=-c,a=-a),{translateX:i,translateY:o,rotate:Math.atan2(n,t)*Zr,skewX:Math.atan(c)*Zr,scaleX:a,scaleY:u}}function Jr(t,n,e,r){function i(t){return t.length?t.pop()+" ":""}return function(o,a){var u=[],c=[];return o=t(o),a=t(a),function(t,r,i,o,a,u){if(t!==i||r!==o){var c=a.push("translate(",null,n,null,e);u.push({i:c-4,x:Yr(t,i)},{i:c-2,x:Yr(r,o)})}else(i||o)&&a.push("translate("+i+n+o+e)}(o.translateX,o.translateY,a.translateX,a.translateY,u,c),function(t,n,e,o){t!==n?(t-n>180?n+=360:n-t>180&&(t+=360),o.push({i:e.push(i(e)+"rotate(",null,r)-2,x:Yr(t,n)})):n&&e.push(i(e)+"rotate("+n+r)}(o.rotate,a.rotate,u,c),function(t,n,e,o){t!==n?o.push({i:e.push(i(e)+"skewX(",null,r)-2,x:Yr(t,n)}):n&&e.push(i(e)+"skewX("+n+r)}(o.skewX,a.skewX,u,c),function(t,n,e,r,o,a){if(t!==e||n!==r){var u=o.push(i(o)+"scale(",null,",",null,")");a.push({i:u-4,x:Yr(t,e)},{i:u-2,x:Yr(n,r)})}else 1===e&&1===r||o.push(i(o)+"scale("+e+","+r+")")}(o.scaleX,o.scaleY,a.scaleX,a.scaleY,u,c),o=a=null,function(t){for(var n,e=-1,r=c.length;++e<r;)u[(n=c[e]).i]=n.x(t);return u.join("")}}}var ti=Jr((function(t){const n=new("function"==typeof DOMMatrix?DOMMatrix:WebKitCSSMatrix)(t+"");return n.isIdentity?Kr:Qr(n.a,n.b,n.c,n.d,n.e,n.f)}),"px, ","px)","deg)"),ni=Jr((function(t){return null==t?Kr:(Wr||(Wr=document.createElementNS("http://www.w3.org/2000/svg","g")),Wr.setAttribute("transform",t),(t=Wr.transform.baseVal.consolidate())?Qr((t=t.matrix).a,t.b,t.c,t.d,t.e,t.f):Kr)}),", ",")",")");function ei(t){return((t=Math.exp(t))+1/t)/2}var ri=function t(n,e,r){function i(t,i){var o,a,u=t[0],c=t[1],f=t[2],s=i[0],l=i[1],h=i[2],d=s-u,p=l-c,g=d*d+p*p;if(g<1e-12)a=Math.log(h/f)/n,o=function(t){return[u+t*d,c+t*p,f*Math.exp(n*t*a)]};else{var y=Math.sqrt(g),v=(h*h-f*f+r*g)/(2*f*e*y),_=(h*h-f*f-r*g)/(2*h*e*y),b=Math.log(Math.sqrt(v*v+1)-v),m=Math.log(Math.sqrt(_*_+1)-_);a=(m-b)/n,o=function(t){var r=t*a,i=ei(b),o=f/(e*y)*(i*function(t){return((t=Math.exp(2*t))-1)/(t+1)}(n*r+b)-function(t){return((t=Math.exp(t))-1/t)/2}(b));return[u+o*d,c+o*p,f*i/ei(n*r+b)]}}return o.duration=1e3*a*n/Math.SQRT2,o}return i.rho=function(n){var e=Math.max(.001,+n),r=e*e;return t(e,r,r*r)},i}(Math.SQRT2,2,4);function ii(t){return function(n,e){var r=t((n=He(n)).h,(e=He(e)).h),i=$r(n.s,e.s),o=$r(n.l,e.l),a=$r(n.opacity,e.opacity);return function(t){return n.h=r(t),n.s=i(t),n.l=o(t),n.opacity=a(t),n+""}}}var oi=ii(Pr),ai=ii($r);function ui(t){return function(n,e){var r=t((n=dr(n)).h,(e=dr(e)).h),i=$r(n.c,e.c),o=$r(n.l,e.l),a=$r(n.opacity,e.opacity);return function(t){return n.h=r(t),n.c=i(t),n.l=o(t),n.opacity=a(t),n+""}}}var ci=ui(Pr),fi=ui($r);function si(t){return function n(e){function r(n,r){var i=t((n=Tr(n)).h,(r=Tr(r)).h),o=$r(n.s,r.s),a=$r(n.l,r.l),u=$r(n.opacity,r.opacity);return function(t){return n.h=i(t),n.s=o(t),n.l=a(Math.pow(t,e)),n.opacity=u(t),n+""}}return e=+e,r.gamma=n,r}(1)}var li=si(Pr),hi=si($r);function di(t,n){void 0===n&&(n=t,t=Gr);for(var e=0,r=n.length-1,i=n[0],o=new Array(r<0?0:r);e<r;)o[e]=t(i,i=n[++e]);return function(t){var n=Math.max(0,Math.min(r-1,Math.floor(t*=r)));return o[n](t-n)}}var pi,gi,yi=0,vi=0,_i=0,bi=1e3,mi=0,xi=0,wi=0,Mi="object"==typeof performance&&performance.now?performance:Date,Ti="object"==typeof window&&window.requestAnimationFrame?window.requestAnimationFrame.bind(window):function(t){setTimeout(t,17)};function Ai(){return xi||(Ti(Si),xi=Mi.now()+wi)}function Si(){xi=0}function Ei(){this._call=this._time=this._next=null}function Ni(t,n,e){var r=new Ei;return r.restart(t,n,e),r}function ki(){Ai(),++yi;for(var t,n=pi;n;)(t=xi-n._time)>=0&&n._call.call(void 0,t),n=n._next;--yi}function Ci(){xi=(mi=Mi.now())+wi,yi=vi=0;try{ki()}finally{yi=0,function(){var t,n,e=pi,r=1/0;for(;e;)e._call?(r>e._time&&(r=e._time),t=e,e=e._next):(n=e._next,e._next=null,e=t?t._next=n:pi=n);gi=t,zi(r)}(),xi=0}}function Pi(){var t=Mi.now(),n=t-mi;n>bi&&(wi-=n,mi=t)}function zi(t){yi||(vi&&(vi=clearTimeout(vi)),t-xi>24?(t<1/0&&(vi=setTimeout(Ci,t-Mi.now()-wi)),_i&&(_i=clearInterval(_i))):(_i||(mi=Mi.now(),_i=setInterval(Pi,bi)),yi=1,Ti(Ci)))}function $i(t,n,e){var r=new Ei;return n=null==n?0:+n,r.restart((e=>{r.stop(),t(e+n)}),n,e),r}Ei.prototype=Ni.prototype={constructor:Ei,restart:function(t,n,e){if("function"!=typeof t)throw new TypeError("callback is not a function");e=(null==e?Ai():+e)+(null==n?0:+n),this._next||gi===this||(gi?gi._next=this:pi=this,gi=this),this._call=t,this._time=e,zi()},stop:function(){this._call&&(this._call=null,this._time=1/0,zi())}};var Di=$t("start","end","cancel","interrupt"),Ri=[],Fi=0,qi=1,Ui=2,Ii=3,Oi=4,Bi=5,Yi=6;function Li(t,n,e,r,i,o){var a=t.__transition;if(a){if(e in a)return}else t.__transition={};!function(t,n,e){var r,i=t.__transition;function o(t){e.state=qi,e.timer.restart(a,e.delay,e.time),e.delay<=t&&a(t-e.delay)}function a(o){var f,s,l,h;if(e.state!==qi)return c();for(f in i)if((h=i[f]).name===e.name){if(h.state===Ii)return $i(a);h.state===Oi?(h.state=Yi,h.timer.stop(),h.on.call("interrupt",t,t.__data__,h.index,h.group),delete i[f]):+f<n&&(h.state=Yi,h.timer.stop(),h.on.call("cancel",t,t.__data__,h.index,h.group),delete i[f])}if($i((function(){e.state===Ii&&(e.state=Oi,e.timer.restart(u,e.delay,e.time),u(o))})),e.state=Ui,e.on.call("start",t,t.__data__,e.index,e.group),e.state===Ui){for(e.state=Ii,r=new Array(l=e.tween.length),f=0,s=-1;f<l;++f)(h=e.tween[f].value.call(t,t.__data__,e.index,e.group))&&(r[++s]=h);r.length=s+1}}function u(n){for(var i=n<e.duration?e.ease.call(null,n/e.duration):(e.timer.restart(c),e.state=Bi,1),o=-1,a=r.length;++o<a;)r[o].call(t,i);e.state===Bi&&(e.on.call("end",t,t.__data__,e.index,e.group),c())}function c(){for(var r in e.state=Yi,e.timer.stop(),delete i[n],i)return;delete t.__transition}i[n]=e,e.timer=Ni(o,0,e.time)}(t,e,{name:n,index:r,group:i,on:Di,tween:Ri,time:o.time,delay:o.delay,duration:o.duration,ease:o.ease,timer:null,state:Fi})}function ji(t,n){var e=Xi(t,n);if(e.state>Fi)throw new Error("too late; already scheduled");return e}function Hi(t,n){var e=Xi(t,n);if(e.state>Ii)throw new Error("too late; already running");return e}function Xi(t,n){var e=t.__transition;if(!e||!(e=e[n]))throw new Error("transition not found");return e}function Gi(t,n){var e,r,i,o=t.__transition,a=!0;if(o){for(i in n=null==n?null:n+"",o)(e=o[i]).name===n?(r=e.state>Ui&&e.state<Bi,e.state=Yi,e.timer.stop(),e.on.call(r?"interrupt":"cancel",t,t.__data__,e.index,e.group),delete o[i]):a=!1;a&&delete t.__transition}}function Vi(t,n){var e,r;return function(){var i=Hi(this,t),o=i.tween;if(o!==e)for(var a=0,u=(r=e=o).length;a<u;++a)if(r[a].name===n){(r=r.slice()).splice(a,1);break}i.tween=r}}function Wi(t,n,e){var r,i;if("function"!=typeof e)throw new Error;return function(){var o=Hi(this,t),a=o.tween;if(a!==r){i=(r=a).slice();for(var u={name:n,value:e},c=0,f=i.length;c<f;++c)if(i[c].name===n){i[c]=u;break}c===f&&i.push(u)}o.tween=i}}function Zi(t,n,e){var r=t._id;return t.each((function(){var t=Hi(this,r);(t.value||(t.value={}))[n]=e.apply(this,arguments)})),function(t){return Xi(t,r).value[n]}}function Ki(t,n){var e;return("number"==typeof n?Yr:n instanceof ze?Dr:(e=ze(n))?(n=e,Dr):Xr)(t,n)}function Qi(t){return function(){this.removeAttribute(t)}}function Ji(t){return function(){this.removeAttributeNS(t.space,t.local)}}function to(t,n,e){var r,i,o=e+"";return function(){var a=this.getAttribute(t);return a===o?null:a===r?i:i=n(r=a,e)}}function no(t,n,e){var r,i,o=e+"";return function(){var a=this.getAttributeNS(t.space,t.local);return a===o?null:a===r?i:i=n(r=a,e)}}function eo(t,n,e){var r,i,o;return function(){var a,u,c=e(this);if(null!=c)return(a=this.getAttribute(t))===(u=c+"")?null:a===r&&u===i?o:(i=u,o=n(r=a,c));this.removeAttribute(t)}}function ro(t,n,e){var r,i,o;return function(){var a,u,c=e(this);if(null!=c)return(a=this.getAttributeNS(t.space,t.local))===(u=c+"")?null:a===r&&u===i?o:(i=u,o=n(r=a,c));this.removeAttributeNS(t.space,t.local)}}function io(t,n){var e,r;function i(){var i=n.apply(this,arguments);return i!==r&&(e=(r=i)&&function(t,n){return function(e){this.setAttributeNS(t.space,t.local,n.call(this,e))}}(t,i)),e}return i._value=n,i}function oo(t,n){var e,r;function i(){var i=n.apply(this,arguments);return i!==r&&(e=(r=i)&&function(t,n){return function(e){this.setAttribute(t,n.call(this,e))}}(t,i)),e}return i._value=n,i}function ao(t,n){return function(){ji(this,t).delay=+n.apply(this,arguments)}}function uo(t,n){return n=+n,function(){ji(this,t).delay=n}}function co(t,n){return function(){Hi(this,t).duration=+n.apply(this,arguments)}}function fo(t,n){return n=+n,function(){Hi(this,t).duration=n}}var so=Wn.prototype.constructor;function lo(t){return function(){this.style.removeProperty(t)}}var ho=0;function po(t,n,e,r){this._groups=t,this._parents=n,this._name=e,this._id=r}function go(t){return Wn().transition(t)}function yo(){return++ho}var vo=Wn.prototype;po.prototype=go.prototype={constructor:po,select:function(t){var n=this._name,e=this._id;"function"!=typeof t&&(t=jt(t));for(var r=this._groups,i=r.length,o=new Array(i),a=0;a<i;++a)for(var u,c,f=r[a],s=f.length,l=o[a]=new Array(s),h=0;h<s;++h)(u=f[h])&&(c=t.call(u,u.__data__,h,f))&&("__data__"in u&&(c.__data__=u.__data__),l[h]=c,Li(l[h],n,e,h,l,Xi(u,e)));return new po(o,this._parents,n,e)},selectAll:function(t){var n=this._name,e=this._id;"function"!=typeof t&&(t=Gt(t));for(var r=this._groups,i=r.length,o=[],a=[],u=0;u<i;++u)for(var c,f=r[u],s=f.length,l=0;l<s;++l)if(c=f[l]){for(var h,d=t.call(c,c.__data__,l,f),p=Xi(c,e),g=0,y=d.length;g<y;++g)(h=d[g])&&Li(h,n,e,g,d,p);o.push(d),a.push(c)}return new po(o,a,n,e)},selectChild:vo.selectChild,selectChildren:vo.selectChildren,filter:function(t){"function"!=typeof t&&(t=Vt(t));for(var n=this._groups,e=n.length,r=new Array(e),i=0;i<e;++i)for(var o,a=n[i],u=a.length,c=r[i]=[],f=0;f<u;++f)(o=a[f])&&t.call(o,o.__data__,f,a)&&c.push(o);return new po(r,this._parents,this._name,this._id)},merge:function(t){if(t._id!==this._id)throw new Error;for(var n=this._groups,e=t._groups,r=n.length,i=e.length,o=Math.min(r,i),a=new Array(r),u=0;u<o;++u)for(var c,f=n[u],s=e[u],l=f.length,h=a[u]=new Array(l),d=0;d<l;++d)(c=f[d]||s[d])&&(h[d]=c);for(;u<r;++u)a[u]=n[u];return new po(a,this._parents,this._name,this._id)},selection:function(){return new so(this._groups,this._parents)},transition:function(){for(var t=this._name,n=this._id,e=yo(),r=this._groups,i=r.length,o=0;o<i;++o)for(var a,u=r[o],c=u.length,f=0;f<c;++f)if(a=u[f]){var s=Xi(a,n);Li(a,t,e,f,u,{time:s.time+s.delay+s.duration,delay:0,duration:s.duration,ease:s.ease})}return new po(r,this._parents,t,e)},call:vo.call,nodes:vo.nodes,node:vo.node,size:vo.size,empty:vo.empty,each:vo.each,on:function(t,n){var e=this._id;return arguments.length<2?Xi(this.node(),e).on.on(t):this.each(function(t,n,e){var r,i,o=function(t){return(t+"").trim().split(/^|\s+/).every((function(t){var n=t.indexOf(".");return n>=0&&(t=t.slice(0,n)),!t||"start"===t}))}(n)?ji:Hi;return function(){var a=o(this,t),u=a.on;u!==r&&(i=(r=u).copy()).on(n,e),a.on=i}}(e,t,n))},attr:function(t,n){var e=It(t),r="transform"===e?ni:Ki;return this.attrTween(t,"function"==typeof n?(e.local?ro:eo)(e,r,Zi(this,"attr."+t,n)):null==n?(e.local?Ji:Qi)(e):(e.local?no:to)(e,r,n))},attrTween:function(t,n){var e="attr."+t;if(arguments.length<2)return(e=this.tween(e))&&e._value;if(null==n)return this.tween(e,null);if("function"!=typeof n)throw new Error;var r=It(t);return this.tween(e,(r.local?io:oo)(r,n))},style:function(t,n,e){var r="transform"==(t+="")?ti:Ki;return null==n?this.styleTween(t,function(t,n){var e,r,i;return function(){var o=_n(this,t),a=(this.style.removeProperty(t),_n(this,t));return o===a?null:o===e&&a===r?i:i=n(e=o,r=a)}}(t,r)).on("end.style."+t,lo(t)):"function"==typeof n?this.styleTween(t,function(t,n,e){var r,i,o;return function(){var a=_n(this,t),u=e(this),c=u+"";return null==u&&(this.style.removeProperty(t),c=u=_n(this,t)),a===c?null:a===r&&c===i?o:(i=c,o=n(r=a,u))}}(t,r,Zi(this,"style."+t,n))).each(function(t,n){var e,r,i,o,a="style."+n,u="end."+a;return function(){var c=Hi(this,t),f=c.on,s=null==c.value[a]?o||(o=lo(n)):void 0;f===e&&i===s||(r=(e=f).copy()).on(u,i=s),c.on=r}}(this._id,t)):this.styleTween(t,function(t,n,e){var r,i,o=e+"";return function(){var a=_n(this,t);return a===o?null:a===r?i:i=n(r=a,e)}}(t,r,n),e).on("end.style."+t,null)},styleTween:function(t,n,e){var r="style."+(t+="");if(arguments.length<2)return(r=this.tween(r))&&r._value;if(null==n)return this.tween(r,null);if("function"!=typeof n)throw new Error;return this.tween(r,function(t,n,e){var r,i;function o(){var o=n.apply(this,arguments);return o!==i&&(r=(i=o)&&function(t,n,e){return function(r){this.style.setProperty(t,n.call(this,r),e)}}(t,o,e)),r}return o._value=n,o}(t,n,null==e?"":e))},text:function(t){return this.tween("text","function"==typeof t?function(t){return function(){var n=t(this);this.textContent=null==n?"":n}}(Zi(this,"text",t)):function(t){return function(){this.textContent=t}}(null==t?"":t+""))},textTween:function(t){var n="text";if(arguments.length<1)return(n=this.tween(n))&&n._value;if(null==t)return this.tween(n,null);if("function"!=typeof t)throw new Error;return this.tween(n,function(t){var n,e;function r(){var r=t.apply(this,arguments);return r!==e&&(n=(e=r)&&function(t){return function(n){this.textContent=t.call(this,n)}}(r)),n}return r._value=t,r}(t))},remove:function(){return this.on("end.remove",function(t){return function(){var n=this.parentNode;for(var e in this.__transition)if(+e!==t)return;n&&n.removeChild(this)}}(this._id))},tween:function(t,n){var e=this._id;if(t+="",arguments.length<2){for(var r,i=Xi(this.node(),e).tween,o=0,a=i.length;o<a;++o)if((r=i[o]).name===t)return r.value;return null}return this.each((null==n?Vi:Wi)(e,t,n))},delay:function(t){var n=this._id;return arguments.length?this.each(("function"==typeof t?ao:uo)(n,t)):Xi(this.node(),n).delay},duration:function(t){var n=this._id;return arguments.length?this.each(("function"==typeof t?co:fo)(n,t)):Xi(this.node(),n).duration},ease:function(t){var n=this._id;return arguments.length?this.each(function(t,n){if("function"!=typeof n)throw new Error;return function(){Hi(this,t).ease=n}}(n,t)):Xi(this.node(),n).ease},easeVarying:function(t){if("function"!=typeof t)throw new Error;return this.each(function(t,n){return function(){var e=n.apply(this,arguments);if("function"!=typeof e)throw new Error;Hi(this,t).ease=e}}(this._id,t))},end:function(){var t,n,e=this,r=e._id,i=e.size();return new Promise((function(o,a){var u={value:a},c={value:function(){0==--i&&o()}};e.each((function(){var e=Hi(this,r),i=e.on;i!==t&&((n=(t=i).copy())._.cancel.push(u),n._.interrupt.push(u),n._.end.push(c)),e.on=n})),0===i&&o()}))},[Symbol.iterator]:vo[Symbol.iterator]};function _o(t){return((t*=2)<=1?t*t:--t*(2-t)+1)/2}function bo(t){return((t*=2)<=1?t*t*t:(t-=2)*t*t+2)/2}var mo=function t(n){function e(t){return Math.pow(t,n)}return n=+n,e.exponent=t,e}(3),xo=function t(n){function e(t){return 1-Math.pow(1-t,n)}return n=+n,e.exponent=t,e}(3),wo=function t(n){function e(t){return((t*=2)<=1?Math.pow(t,n):2-Math.pow(2-t,n))/2}return n=+n,e.exponent=t,e}(3),Mo=Math.PI,To=Mo/2;function Ao(t){return(1-Math.cos(Mo*t))/2}function So(t){return 1.0009775171065494*(Math.pow(2,-10*t)-.0009765625)}function Eo(t){return((t*=2)<=1?So(1-t):2-So(t-1))/2}function No(t){return((t*=2)<=1?1-Math.sqrt(1-t*t):Math.sqrt(1-(t-=2)*t)+1)/2}var ko=4/11,Co=6/11,Po=8/11,zo=3/4,$o=9/11,Do=10/11,Ro=15/16,Fo=21/22,qo=63/64,Uo=1/ko/ko;function Io(t){return(t=+t)<ko?Uo*t*t:t<Po?Uo*(t-=Co)*t+zo:t<Do?Uo*(t-=$o)*t+Ro:Uo*(t-=Fo)*t+qo}var Oo=1.70158,Bo=function t(n){function e(t){return(t=+t)*t*(n*(t-1)+t)}return n=+n,e.overshoot=t,e}(Oo),Yo=function t(n){function e(t){return--t*t*((t+1)*n+t)+1}return n=+n,e.overshoot=t,e}(Oo),Lo=function t(n){function e(t){return((t*=2)<1?t*t*((n+1)*t-n):(t-=2)*t*((n+1)*t+n)+2)/2}return n=+n,e.overshoot=t,e}(Oo),jo=2*Math.PI,Ho=function t(n,e){var r=Math.asin(1/(n=Math.max(1,n)))*(e/=jo);function i(t){return n*So(- --t)*Math.sin((r-t)/e)}return i.amplitude=function(n){return t(n,e*jo)},i.period=function(e){return t(n,e)},i}(1,.3),Xo=function t(n,e){var r=Math.asin(1/(n=Math.max(1,n)))*(e/=jo);function i(t){return 1-n*So(t=+t)*Math.sin((t+r)/e)}return i.amplitude=function(n){return t(n,e*jo)},i.period=function(e){return t(n,e)},i}(1,.3),Go=function t(n,e){var r=Math.asin(1/(n=Math.max(1,n)))*(e/=jo);function i(t){return((t=2*t-1)<0?n*So(-t)*Math.sin((r-t)/e):2-n*So(t)*Math.sin((r+t)/e))/2}return i.amplitude=function(n){return t(n,e*jo)},i.period=function(e){return t(n,e)},i}(1,.3),Vo={time:null,delay:0,duration:250,ease:bo};function Wo(t,n){for(var e;!(e=t.__transition)||!(e=e[n]);)if(!(t=t.parentNode))throw new Error(`transition ${n} not found`);return e}Wn.prototype.interrupt=function(t){return this.each((function(){Gi(this,t)}))},Wn.prototype.transition=function(t){var n,e;t instanceof po?(n=t._id,t=t._name):(n=yo(),(e=Vo).time=Ai(),t=null==t?null:t+"");for(var r=this._groups,i=r.length,o=0;o<i;++o)for(var a,u=r[o],c=u.length,f=0;f<c;++f)(a=u[f])&&Li(a,t,n,f,u,e||Wo(a,n));return new po(r,this._parents,t,n)};var Zo=[null];var Ko=t=>()=>t;function Qo(t,{sourceEvent:n,target:e,selection:r,mode:i,dispatch:o}){Object.defineProperties(this,{type:{value:t,enumerable:!0,configurable:!0},sourceEvent:{value:n,enumerable:!0,configurable:!0},target:{value:e,enumerable:!0,configurable:!0},selection:{value:r,enumerable:!0,configurable:!0},mode:{value:i,enumerable:!0,configurable:!0},_:{value:o}})}function Jo(t){t.preventDefault(),t.stopImmediatePropagation()}var ta={name:"drag"},na={name:"space"},ea={name:"handle"},ra={name:"center"};const{abs:ia,max:oa,min:aa}=Math;function ua(t){return[+t[0],+t[1]]}function ca(t){return[ua(t[0]),ua(t[1])]}var fa={name:"x",handles:["w","e"].map(va),input:function(t,n){return null==t?null:[[+t[0],n[0][1]],[+t[1],n[1][1]]]},output:function(t){return t&&[t[0][0],t[1][0]]}},sa={name:"y",handles:["n","s"].map(va),input:function(t,n){return null==t?null:[[n[0][0],+t[0]],[n[1][0],+t[1]]]},output:function(t){return t&&[t[0][1],t[1][1]]}},la={name:"xy",handles:["n","w","e","s","nw","ne","sw","se"].map(va),input:function(t){return null==t?null:ca(t)},output:function(t){return t}},ha={overlay:"crosshair",selection:"move",n:"ns-resize",e:"ew-resize",s:"ns-resize",w:"ew-resize",nw:"nwse-resize",ne:"nesw-resize",se:"nwse-resize",sw:"nesw-resize"},da={e:"w",w:"e",nw:"ne",ne:"nw",se:"sw",sw:"se"},pa={n:"s",s:"n",nw:"sw",ne:"se",se:"ne",sw:"nw"},ga={overlay:1,selection:1,n:null,e:1,s:null,w:-1,nw:-1,ne:1,se:1,sw:-1},ya={overlay:1,selection:1,n:-1,e:null,s:1,w:null,nw:-1,ne:-1,se:1,sw:1};function va(t){return{type:t}}function _a(t){return!t.ctrlKey&&!t.button}function ba(){var t=this.ownerSVGElement||this;return t.hasAttribute("viewBox")?[[(t=t.viewBox.baseVal).x,t.y],[t.x+t.width,t.y+t.height]]:[[0,0],[t.width.baseVal.value,t.height.baseVal.value]]}function ma(){return navigator.maxTouchPoints||"ontouchstart"in this}function xa(t){for(;!t.__brush;)if(!(t=t.parentNode))return;return t.__brush}function wa(t){var n,e=ba,r=_a,i=ma,o=!0,a=$t("start","brush","end"),u=6;function c(n){var e=n.property("__brush",g).selectAll(".overlay").data([va("overlay")]);e.enter().append("rect").attr("class","overlay").attr("pointer-events","all").attr("cursor",ha.overlay).merge(e).each((function(){var t=xa(this).extent;Zn(this).attr("x",t[0][0]).attr("y",t[0][1]).attr("width",t[1][0]-t[0][0]).attr("height",t[1][1]-t[0][1])})),n.selectAll(".selection").data([va("selection")]).enter().append("rect").attr("class","selection").attr("cursor",ha.selection).attr("fill","#777").attr("fill-opacity",.3).attr("stroke","#fff").attr("shape-rendering","crispEdges");var r=n.selectAll(".handle").data(t.handles,(function(t){return t.type}));r.exit().remove(),r.enter().append("rect").attr("class",(function(t){return"handle handle--"+t.type})).attr("cursor",(function(t){return ha[t.type]})),n.each(f).attr("fill","none").attr("pointer-events","all").on("mousedown.brush",h).filter(i).on("touchstart.brush",h).on("touchmove.brush",d).on("touchend.brush touchcancel.brush",p).style("touch-action","none").style("-webkit-tap-highlight-color","rgba(0,0,0,0)")}function f(){var t=Zn(this),n=xa(this).selection;n?(t.selectAll(".selection").style("display",null).attr("x",n[0][0]).attr("y",n[0][1]).attr("width",n[1][0]-n[0][0]).attr("height",n[1][1]-n[0][1]),t.selectAll(".handle").style("display",null).attr("x",(function(t){return"e"===t.type[t.type.length-1]?n[1][0]-u/2:n[0][0]-u/2})).attr("y",(function(t){return"s"===t.type[0]?n[1][1]-u/2:n[0][1]-u/2})).attr("width",(function(t){return"n"===t.type||"s"===t.type?n[1][0]-n[0][0]+u:u})).attr("height",(function(t){return"e"===t.type||"w"===t.type?n[1][1]-n[0][1]+u:u}))):t.selectAll(".selection,.handle").style("display","none").attr("x",null).attr("y",null).attr("width",null).attr("height",null)}function s(t,n,e){var r=t.__brush.emitter;return!r||e&&r.clean?new l(t,n,e):r}function l(t,n,e){this.that=t,this.args=n,this.state=t.__brush,this.active=0,this.clean=e}function h(e){if((!n||e.touches)&&r.apply(this,arguments)){var i,a,u,c,l,h,d,p,g,y,v,_=this,b=e.target.__data__.type,m="selection"===(o&&e.metaKey?b="overlay":b)?ta:o&&e.altKey?ra:ea,x=t===sa?null:ga[b],w=t===fa?null:ya[b],M=xa(_),T=M.extent,A=M.selection,S=T[0][0],E=T[0][1],N=T[1][0],k=T[1][1],C=0,P=0,z=x&&w&&o&&e.shiftKey,$=Array.from(e.touches||[e],(t=>{const n=t.identifier;return(t=ne(t,_)).point0=t.slice(),t.identifier=n,t}));Gi(_);var D=s(_,arguments,!0).beforestart();if("overlay"===b){A&&(g=!0);const n=[$[0],$[1]||$[0]];M.selection=A=[[i=t===sa?S:aa(n[0][0],n[1][0]),u=t===fa?E:aa(n[0][1],n[1][1])],[l=t===sa?N:oa(n[0][0],n[1][0]),d=t===fa?k:oa(n[0][1],n[1][1])]],$.length>1&&I(e)}else i=A[0][0],u=A[0][1],l=A[1][0],d=A[1][1];a=i,c=u,h=l,p=d;var R=Zn(_).attr("pointer-events","none"),F=R.selectAll(".overlay").attr("cursor",ha[b]);if(e.touches)D.moved=U,D.ended=O;else{var q=Zn(e.view).on("mousemove.brush",U,!0).on("mouseup.brush",O,!0);o&&q.on("keydown.brush",(function(t){switch(t.keyCode){case 16:z=x&&w;break;case 18:m===ea&&(x&&(l=h-C*x,i=a+C*x),w&&(d=p-P*w,u=c+P*w),m=ra,I(t));break;case 32:m!==ea&&m!==ra||(x<0?l=h-C:x>0&&(i=a-C),w<0?d=p-P:w>0&&(u=c-P),m=na,F.attr("cursor",ha.selection),I(t));break;default:return}Jo(t)}),!0).on("keyup.brush",(function(t){switch(t.keyCode){case 16:z&&(y=v=z=!1,I(t));break;case 18:m===ra&&(x<0?l=h:x>0&&(i=a),w<0?d=p:w>0&&(u=c),m=ea,I(t));break;case 32:m===na&&(t.altKey?(x&&(l=h-C*x,i=a+C*x),w&&(d=p-P*w,u=c+P*w),m=ra):(x<0?l=h:x>0&&(i=a),w<0?d=p:w>0&&(u=c),m=ea),F.attr("cursor",ha[b]),I(t));break;default:return}Jo(t)}),!0),ae(e.view)}f.call(_),D.start(e,m.name)}function U(t){for(const n of t.changedTouches||[t])for(const t of $)t.identifier===n.identifier&&(t.cur=ne(n,_));if(z&&!y&&!v&&1===$.length){const t=$[0];ia(t.cur[0]-t[0])>ia(t.cur[1]-t[1])?v=!0:y=!0}for(const t of $)t.cur&&(t[0]=t.cur[0],t[1]=t.cur[1]);g=!0,Jo(t),I(t)}function I(t){const n=$[0],e=n.point0;var r;switch(C=n[0]-e[0],P=n[1]-e[1],m){case na:case ta:x&&(C=oa(S-i,aa(N-l,C)),a=i+C,h=l+C),w&&(P=oa(E-u,aa(k-d,P)),c=u+P,p=d+P);break;case ea:$[1]?(x&&(a=oa(S,aa(N,$[0][0])),h=oa(S,aa(N,$[1][0])),x=1),w&&(c=oa(E,aa(k,$[0][1])),p=oa(E,aa(k,$[1][1])),w=1)):(x<0?(C=oa(S-i,aa(N-i,C)),a=i+C,h=l):x>0&&(C=oa(S-l,aa(N-l,C)),a=i,h=l+C),w<0?(P=oa(E-u,aa(k-u,P)),c=u+P,p=d):w>0&&(P=oa(E-d,aa(k-d,P)),c=u,p=d+P));break;case ra:x&&(a=oa(S,aa(N,i-C*x)),h=oa(S,aa(N,l+C*x))),w&&(c=oa(E,aa(k,u-P*w)),p=oa(E,aa(k,d+P*w)))}h<a&&(x*=-1,r=i,i=l,l=r,r=a,a=h,h=r,b in da&&F.attr("cursor",ha[b=da[b]])),p<c&&(w*=-1,r=u,u=d,d=r,r=c,c=p,p=r,b in pa&&F.attr("cursor",ha[b=pa[b]])),M.selection&&(A=M.selection),y&&(a=A[0][0],h=A[1][0]),v&&(c=A[0][1],p=A[1][1]),A[0][0]===a&&A[0][1]===c&&A[1][0]===h&&A[1][1]===p||(M.selection=[[a,c],[h,p]],f.call(_),D.brush(t,m.name))}function O(t){if(function(t){t.stopImmediatePropagation()}(t),t.touches){if(t.touches.length)return;n&&clearTimeout(n),n=setTimeout((function(){n=null}),500)}else ue(t.view,g),q.on("keydown.brush keyup.brush mousemove.brush mouseup.brush",null);R.attr("pointer-events","all"),F.attr("cursor",ha.overlay),M.selection&&(A=M.selection),function(t){return t[0][0]===t[1][0]||t[0][1]===t[1][1]}(A)&&(M.selection=null,f.call(_)),D.end(t,m.name)}}function d(t){s(this,arguments).moved(t)}function p(t){s(this,arguments).ended(t)}function g(){var n=this.__brush||{selection:null};return n.extent=ca(e.apply(this,arguments)),n.dim=t,n}return c.move=function(n,e,r){n.tween?n.on("start.brush",(function(t){s(this,arguments).beforestart().start(t)})).on("interrupt.brush end.brush",(function(t){s(this,arguments).end(t)})).tween("brush",(function(){var n=this,r=n.__brush,i=s(n,arguments),o=r.selection,a=t.input("function"==typeof e?e.apply(this,arguments):e,r.extent),u=Gr(o,a);function c(t){r.selection=1===t&&null===a?null:u(t),f.call(n),i.brush()}return null!==o&&null!==a?c:c(1)})):n.each((function(){var n=this,i=arguments,o=n.__brush,a=t.input("function"==typeof e?e.apply(n,i):e,o.extent),u=s(n,i).beforestart();Gi(n),o.selection=null===a?null:a,f.call(n),u.start(r).brush(r).end(r)}))},c.clear=function(t,n){c.move(t,null,n)},l.prototype={beforestart:function(){return 1==++this.active&&(this.state.emitter=this,this.starting=!0),this},start:function(t,n){return this.starting?(this.starting=!1,this.emit("start",t,n)):this.emit("brush",t),this},brush:function(t,n){return this.emit("brush",t,n),this},end:function(t,n){return 0==--this.active&&(delete this.state.emitter,this.emit("end",t,n)),this},emit:function(n,e,r){var i=Zn(this.that).datum();a.call(n,this.that,new Qo(n,{sourceEvent:e,target:c,selection:t.output(this.state.selection),mode:r,dispatch:a}),i)}},c.extent=function(t){return arguments.length?(e="function"==typeof t?t:Ko(ca(t)),c):e},c.filter=function(t){return arguments.length?(r="function"==typeof t?t:Ko(!!t),c):r},c.touchable=function(t){return arguments.length?(i="function"==typeof t?t:Ko(!!t),c):i},c.handleSize=function(t){return arguments.length?(u=+t,c):u},c.keyModifiers=function(t){return arguments.length?(o=!!t,c):o},c.on=function(){var t=a.on.apply(a,arguments);return t===a?c:t},c}var Ma=Math.abs,Ta=Math.cos,Aa=Math.sin,Sa=Math.PI,Ea=Sa/2,Na=2*Sa,ka=Math.max,Ca=1e-12;function Pa(t,n){return Array.from({length:n-t},((n,e)=>t+e))}function za(t,n){var e=0,r=null,i=null,o=null;function a(a){var u,c=a.length,f=new Array(c),s=Pa(0,c),l=new Array(c*c),h=new Array(c),d=0;a=Float64Array.from({length:c*c},n?(t,n)=>a[n%c][n/c|0]:(t,n)=>a[n/c|0][n%c]);for(let n=0;n<c;++n){let e=0;for(let r=0;r<c;++r)e+=a[n*c+r]+t*a[r*c+n];d+=f[n]=e}u=(d=ka(0,Na-e*c)/d)?e:Na/c;{let n=0;r&&s.sort(((t,n)=>r(f[t],f[n])));for(const e of s){const r=n;if(t){const t=Pa(1+~c,c).filter((t=>t<0?a[~t*c+e]:a[e*c+t]));i&&t.sort(((t,n)=>i(t<0?-a[~t*c+e]:a[e*c+t],n<0?-a[~n*c+e]:a[e*c+n])));for(const r of t)if(r<0){(l[~r*c+e]||(l[~r*c+e]={source:null,target:null})).target={index:e,startAngle:n,endAngle:n+=a[~r*c+e]*d,value:a[~r*c+e]}}else{(l[e*c+r]||(l[e*c+r]={source:null,target:null})).source={index:e,startAngle:n,endAngle:n+=a[e*c+r]*d,value:a[e*c+r]}}h[e]={index:e,startAngle:r,endAngle:n,value:f[e]}}else{const t=Pa(0,c).filter((t=>a[e*c+t]||a[t*c+e]));i&&t.sort(((t,n)=>i(a[e*c+t],a[e*c+n])));for(const r of t){let t;if(e<r?(t=l[e*c+r]||(l[e*c+r]={source:null,target:null}),t.source={index:e,startAngle:n,endAngle:n+=a[e*c+r]*d,value:a[e*c+r]}):(t=l[r*c+e]||(l[r*c+e]={source:null,target:null}),t.target={index:e,startAngle:n,endAngle:n+=a[e*c+r]*d,value:a[e*c+r]},e===r&&(t.source=t.target)),t.source&&t.target&&t.source.value<t.target.value){const n=t.source;t.source=t.target,t.target=n}}h[e]={index:e,startAngle:r,endAngle:n,value:f[e]}}n+=u}}return(l=Object.values(l)).groups=h,o?l.sort(o):l}return a.padAngle=function(t){return arguments.length?(e=ka(0,t),a):e},a.sortGroups=function(t){return arguments.length?(r=t,a):r},a.sortSubgroups=function(t){return arguments.length?(i=t,a):i},a.sortChords=function(t){return arguments.length?(null==t?o=null:(n=t,o=function(t,e){return n(t.source.value+t.target.value,e.source.value+e.target.value)})._=t,a):o&&o._;var n},a}const $a=Math.PI,Da=2*$a,Ra=1e-6,Fa=Da-Ra;function qa(t){this._+=t[0];for(let n=1,e=t.length;n<e;++n)this._+=arguments[n]+t[n]}let Ua=class{constructor(t){this._x0=this._y0=this._x1=this._y1=null,this._="",this._append=null==t?qa:function(t){let n=Math.floor(t);if(!(n>=0))throw new Error(`invalid digits: ${t}`);if(n>15)return qa;const e=10**n;return function(t){this._+=t[0];for(let n=1,r=t.length;n<r;++n)this._+=Math.round(arguments[n]*e)/e+t[n]}}(t)}moveTo(t,n){this._append`M${this._x0=this._x1=+t},${this._y0=this._y1=+n}`}closePath(){null!==this._x1&&(this._x1=this._x0,this._y1=this._y0,this._append`Z`)}lineTo(t,n){this._append`L${this._x1=+t},${this._y1=+n}`}quadraticCurveTo(t,n,e,r){this._append`Q${+t},${+n},${this._x1=+e},${this._y1=+r}`}bezierCurveTo(t,n,e,r,i,o){this._append`C${+t},${+n},${+e},${+r},${this._x1=+i},${this._y1=+o}`}arcTo(t,n,e,r,i){if(t=+t,n=+n,e=+e,r=+r,(i=+i)<0)throw new Error(`negative radius: ${i}`);let o=this._x1,a=this._y1,u=e-t,c=r-n,f=o-t,s=a-n,l=f*f+s*s;if(null===this._x1)this._append`M${this._x1=t},${this._y1=n}`;else if(l>Ra)if(Math.abs(s*u-c*f)>Ra&&i){let h=e-o,d=r-a,p=u*u+c*c,g=h*h+d*d,y=Math.sqrt(p),v=Math.sqrt(l),_=i*Math.tan(($a-Math.acos((p+l-g)/(2*y*v)))/2),b=_/v,m=_/y;Math.abs(b-1)>Ra&&this._append`L${t+b*f},${n+b*s}`,this._append`A${i},${i},0,0,${+(s*h>f*d)},${this._x1=t+m*u},${this._y1=n+m*c}`}else this._append`L${this._x1=t},${this._y1=n}`;else;}arc(t,n,e,r,i,o){if(t=+t,n=+n,o=!!o,(e=+e)<0)throw new Error(`negative radius: ${e}`);let a=e*Math.cos(r),u=e*Math.sin(r),c=t+a,f=n+u,s=1^o,l=o?r-i:i-r;null===this._x1?this._append`M${c},${f}`:(Math.abs(this._x1-c)>Ra||Math.abs(this._y1-f)>Ra)&&this._append`L${c},${f}`,e&&(l<0&&(l=l%Da+Da),l>Fa?this._append`A${e},${e},0,1,${s},${t-a},${n-u}A${e},${e},0,1,${s},${this._x1=c},${this._y1=f}`:l>Ra&&this._append`A${e},${e},0,${+(l>=$a)},${s},${this._x1=t+e*Math.cos(i)},${this._y1=n+e*Math.sin(i)}`)}rect(t,n,e,r){this._append`M${this._x0=this._x1=+t},${this._y0=this._y1=+n}h${e=+e}v${+r}h${-e}Z`}toString(){return this._}};function Ia(){return new Ua}Ia.prototype=Ua.prototype;var Oa=Array.prototype.slice;function Ba(t){return function(){return t}}function Ya(t){return t.source}function La(t){return t.target}function ja(t){return t.radius}function Ha(t){return t.startAngle}function Xa(t){return t.endAngle}function Ga(){return 0}function Va(){return 10}function Wa(t){var n=Ya,e=La,r=ja,i=ja,o=Ha,a=Xa,u=Ga,c=null;function f(){var f,s=n.apply(this,arguments),l=e.apply(this,arguments),h=u.apply(this,arguments)/2,d=Oa.call(arguments),p=+r.apply(this,(d[0]=s,d)),g=o.apply(this,d)-Ea,y=a.apply(this,d)-Ea,v=+i.apply(this,(d[0]=l,d)),_=o.apply(this,d)-Ea,b=a.apply(this,d)-Ea;if(c||(c=f=Ia()),h>Ca&&(Ma(y-g)>2*h+Ca?y>g?(g+=h,y-=h):(g-=h,y+=h):g=y=(g+y)/2,Ma(b-_)>2*h+Ca?b>_?(_+=h,b-=h):(_-=h,b+=h):_=b=(_+b)/2),c.moveTo(p*Ta(g),p*Aa(g)),c.arc(0,0,p,g,y),g!==_||y!==b)if(t){var m=v-+t.apply(this,arguments),x=(_+b)/2;c.quadraticCurveTo(0,0,m*Ta(_),m*Aa(_)),c.lineTo(v*Ta(x),v*Aa(x)),c.lineTo(m*Ta(b),m*Aa(b))}else c.quadraticCurveTo(0,0,v*Ta(_),v*Aa(_)),c.arc(0,0,v,_,b);if(c.quadraticCurveTo(0,0,p*Ta(g),p*Aa(g)),c.closePath(),f)return c=null,f+""||null}return t&&(f.headRadius=function(n){return arguments.length?(t="function"==typeof n?n:Ba(+n),f):t}),f.radius=function(t){return arguments.length?(r=i="function"==typeof t?t:Ba(+t),f):r},f.sourceRadius=function(t){return arguments.length?(r="function"==typeof t?t:Ba(+t),f):r},f.targetRadius=function(t){return arguments.length?(i="function"==typeof t?t:Ba(+t),f):i},f.startAngle=function(t){return arguments.length?(o="function"==typeof t?t:Ba(+t),f):o},f.endAngle=function(t){return arguments.length?(a="function"==typeof t?t:Ba(+t),f):a},f.padAngle=function(t){return arguments.length?(u="function"==typeof t?t:Ba(+t),f):u},f.source=function(t){return arguments.length?(n=t,f):n},f.target=function(t){return arguments.length?(e=t,f):e},f.context=function(t){return arguments.length?(c=null==t?null:t,f):c},f}var Za=Array.prototype.slice;function Ka(t,n){return t-n}var Qa=t=>()=>t;function Ja(t,n){for(var e,r=-1,i=n.length;++r<i;)if(e=tu(t,n[r]))return e;return 0}function tu(t,n){for(var e=n[0],r=n[1],i=-1,o=0,a=t.length,u=a-1;o<a;u=o++){var c=t[o],f=c[0],s=c[1],l=t[u],h=l[0],d=l[1];if(nu(c,l,n))return 0;s>r!=d>r&&e<(h-f)*(r-s)/(d-s)+f&&(i=-i)}return i}function nu(t,n,e){var r,i,o,a;return function(t,n,e){return(n[0]-t[0])*(e[1]-t[1])==(e[0]-t[0])*(n[1]-t[1])}(t,n,e)&&(i=t[r=+(t[0]===n[0])],o=e[r],a=n[r],i<=o&&o<=a||a<=o&&o<=i)}function eu(){}var ru=[[],[[[1,1.5],[.5,1]]],[[[1.5,1],[1,1.5]]],[[[1.5,1],[.5,1]]],[[[1,.5],[1.5,1]]],[[[1,1.5],[.5,1]],[[1,.5],[1.5,1]]],[[[1,.5],[1,1.5]]],[[[1,.5],[.5,1]]],[[[.5,1],[1,.5]]],[[[1,1.5],[1,.5]]],[[[.5,1],[1,.5]],[[1.5,1],[1,1.5]]],[[[1.5,1],[1,.5]]],[[[.5,1],[1.5,1]]],[[[1,1.5],[1.5,1]]],[[[.5,1],[1,1.5]]],[]];function iu(){var t=1,n=1,e=K,r=u;function i(t){var n=e(t);if(Array.isArray(n))n=n.slice().sort(Ka);else{const e=M(t,ou);for(n=G(...Z(e[0],e[1],n),n);n[n.length-1]>=e[1];)n.pop();for(;n[1]<e[0];)n.shift()}return n.map((n=>o(t,n)))}function o(e,i){const o=null==i?NaN:+i;if(isNaN(o))throw new Error(`invalid value: ${i}`);var u=[],c=[];return function(e,r,i){var o,u,c,f,s,l,h=new Array,d=new Array;o=u=-1,f=au(e[0],r),ru[f<<1].forEach(p);for(;++o<t-1;)c=f,f=au(e[o+1],r),ru[c|f<<1].forEach(p);ru[f<<0].forEach(p);for(;++u<n-1;){for(o=-1,f=au(e[u*t+t],r),s=au(e[u*t],r),ru[f<<1|s<<2].forEach(p);++o<t-1;)c=f,f=au(e[u*t+t+o+1],r),l=s,s=au(e[u*t+o+1],r),ru[c|f<<1|s<<2|l<<3].forEach(p);ru[f|s<<3].forEach(p)}o=-1,s=e[u*t]>=r,ru[s<<2].forEach(p);for(;++o<t-1;)l=s,s=au(e[u*t+o+1],r),ru[s<<2|l<<3].forEach(p);function p(t){var n,e,r=[t[0][0]+o,t[0][1]+u],c=[t[1][0]+o,t[1][1]+u],f=a(r),s=a(c);(n=d[f])?(e=h[s])?(delete d[n.end],delete h[e.start],n===e?(n.ring.push(c),i(n.ring)):h[n.start]=d[e.end]={start:n.start,end:e.end,ring:n.ring.concat(e.ring)}):(delete d[n.end],n.ring.push(c),d[n.end=s]=n):(n=h[s])?(e=d[f])?(delete h[n.start],delete d[e.end],n===e?(n.ring.push(c),i(n.ring)):h[e.start]=d[n.end]={start:e.start,end:n.end,ring:e.ring.concat(n.ring)}):(delete h[n.start],n.ring.unshift(r),h[n.start=f]=n):h[f]=d[s]={start:f,end:s,ring:[r,c]}}ru[s<<3].forEach(p)}(e,o,(function(t){r(t,e,o),function(t){for(var n=0,e=t.length,r=t[e-1][1]*t[0][0]-t[e-1][0]*t[0][1];++n<e;)r+=t[n-1][1]*t[n][0]-t[n-1][0]*t[n][1];return r}(t)>0?u.push([t]):c.push(t)})),c.forEach((function(t){for(var n,e=0,r=u.length;e<r;++e)if(-1!==Ja((n=u[e])[0],t))return void n.push(t)})),{type:"MultiPolygon",value:i,coordinates:u}}function a(n){return 2*n[0]+n[1]*(t+1)*4}function u(e,r,i){e.forEach((function(e){var o=e[0],a=e[1],u=0|o,c=0|a,f=uu(r[c*t+u]);o>0&&o<t&&u===o&&(e[0]=cu(o,uu(r[c*t+u-1]),f,i)),a>0&&a<n&&c===a&&(e[1]=cu(a,uu(r[(c-1)*t+u]),f,i))}))}return i.contour=o,i.size=function(e){if(!arguments.length)return[t,n];var r=Math.floor(e[0]),o=Math.floor(e[1]);if(!(r>=0&&o>=0))throw new Error("invalid size");return t=r,n=o,i},i.thresholds=function(t){return arguments.length?(e="function"==typeof t?t:Array.isArray(t)?Qa(Za.call(t)):Qa(t),i):e},i.smooth=function(t){return arguments.length?(r=t?u:eu,i):r===u},i}function ou(t){return isFinite(t)?t:NaN}function au(t,n){return null!=t&&+t>=n}function uu(t){return null==t||isNaN(t=+t)?-1/0:t}function cu(t,n,e,r){const i=r-n,o=e-n,a=isFinite(i)||isFinite(o)?i/o:Math.sign(i)/Math.sign(o);return isNaN(a)?t:t+a-.5}function fu(t){return t[0]}function su(t){return t[1]}function lu(){return 1}const hu=134217729,du=33306690738754706e-32;function pu(t,n,e,r,i){let o,a,u,c,f=n[0],s=r[0],l=0,h=0;s>f==s>-f?(o=f,f=n[++l]):(o=s,s=r[++h]);let d=0;if(l<t&&h<e)for(s>f==s>-f?(a=f+o,u=o-(a-f),f=n[++l]):(a=s+o,u=o-(a-s),s=r[++h]),o=a,0!==u&&(i[d++]=u);l<t&&h<e;)s>f==s>-f?(a=o+f,c=a-o,u=o-(a-c)+(f-c),f=n[++l]):(a=o+s,c=a-o,u=o-(a-c)+(s-c),s=r[++h]),o=a,0!==u&&(i[d++]=u);for(;l<t;)a=o+f,c=a-o,u=o-(a-c)+(f-c),f=n[++l],o=a,0!==u&&(i[d++]=u);for(;h<e;)a=o+s,c=a-o,u=o-(a-c)+(s-c),s=r[++h],o=a,0!==u&&(i[d++]=u);return 0===o&&0!==d||(i[d++]=o),d}function gu(t){return new Float64Array(t)}const yu=22204460492503146e-32,vu=11093356479670487e-47,_u=gu(4),bu=gu(8),mu=gu(12),xu=gu(16),wu=gu(4);function Mu(t,n,e,r,i,o){const a=(n-o)*(e-i),u=(t-i)*(r-o),c=a-u,f=Math.abs(a+u);return Math.abs(c)>=33306690738754716e-32*f?c:-function(t,n,e,r,i,o,a){let u,c,f,s,l,h,d,p,g,y,v,_,b,m,x,w,M,T;const A=t-i,S=e-i,E=n-o,N=r-o;m=A*N,h=hu*A,d=h-(h-A),p=A-d,h=hu*N,g=h-(h-N),y=N-g,x=p*y-(m-d*g-p*g-d*y),w=E*S,h=hu*E,d=h-(h-E),p=E-d,h=hu*S,g=h-(h-S),y=S-g,M=p*y-(w-d*g-p*g-d*y),v=x-M,l=x-v,_u[0]=x-(v+l)+(l-M),_=m+v,l=_-m,b=m-(_-l)+(v-l),v=b-w,l=b-v,_u[1]=b-(v+l)+(l-w),T=_+v,l=T-_,_u[2]=_-(T-l)+(v-l),_u[3]=T;let k=function(t,n){let e=n[0];for(let r=1;r<t;r++)e+=n[r];return e}(4,_u),C=yu*a;if(k>=C||-k>=C)return k;if(l=t-A,u=t-(A+l)+(l-i),l=e-S,f=e-(S+l)+(l-i),l=n-E,c=n-(E+l)+(l-o),l=r-N,s=r-(N+l)+(l-o),0===u&&0===c&&0===f&&0===s)return k;if(C=vu*a+du*Math.abs(k),k+=A*s+N*u-(E*f+S*c),k>=C||-k>=C)return k;m=u*N,h=hu*u,d=h-(h-u),p=u-d,h=hu*N,g=h-(h-N),y=N-g,x=p*y-(m-d*g-p*g-d*y),w=c*S,h=hu*c,d=h-(h-c),p=c-d,h=hu*S,g=h-(h-S),y=S-g,M=p*y-(w-d*g-p*g-d*y),v=x-M,l=x-v,wu[0]=x-(v+l)+(l-M),_=m+v,l=_-m,b=m-(_-l)+(v-l),v=b-w,l=b-v,wu[1]=b-(v+l)+(l-w),T=_+v,l=T-_,wu[2]=_-(T-l)+(v-l),wu[3]=T;const P=pu(4,_u,4,wu,bu);m=A*s,h=hu*A,d=h-(h-A),p=A-d,h=hu*s,g=h-(h-s),y=s-g,x=p*y-(m-d*g-p*g-d*y),w=E*f,h=hu*E,d=h-(h-E),p=E-d,h=hu*f,g=h-(h-f),y=f-g,M=p*y-(w-d*g-p*g-d*y),v=x-M,l=x-v,wu[0]=x-(v+l)+(l-M),_=m+v,l=_-m,b=m-(_-l)+(v-l),v=b-w,l=b-v,wu[1]=b-(v+l)+(l-w),T=_+v,l=T-_,wu[2]=_-(T-l)+(v-l),wu[3]=T;const z=pu(P,bu,4,wu,mu);m=u*s,h=hu*u,d=h-(h-u),p=u-d,h=hu*s,g=h-(h-s),y=s-g,x=p*y-(m-d*g-p*g-d*y),w=c*f,h=hu*c,d=h-(h-c),p=c-d,h=hu*f,g=h-(h-f),y=f-g,M=p*y-(w-d*g-p*g-d*y),v=x-M,l=x-v,wu[0]=x-(v+l)+(l-M),_=m+v,l=_-m,b=m-(_-l)+(v-l),v=b-w,l=b-v,wu[1]=b-(v+l)+(l-w),T=_+v,l=T-_,wu[2]=_-(T-l)+(v-l),wu[3]=T;const $=pu(z,mu,4,wu,xu);return xu[$-1]}(t,n,e,r,i,o,f)}const Tu=Math.pow(2,-52),Au=new Uint32Array(512);class Su{static from(t,n=zu,e=$u){const r=t.length,i=new Float64Array(2*r);for(let o=0;o<r;o++){const r=t[o];i[2*o]=n(r),i[2*o+1]=e(r)}return new Su(i)}constructor(t){const n=t.length>>1;if(n>0&&"number"!=typeof t[0])throw new Error("Expected coords to contain numbers.");this.coords=t;const e=Math.max(2*n-5,0);this._triangles=new Uint32Array(3*e),this._halfedges=new Int32Array(3*e),this._hashSize=Math.ceil(Math.sqrt(n)),this._hullPrev=new Uint32Array(n),this._hullNext=new Uint32Array(n),this._hullTri=new Uint32Array(n),this._hullHash=new Int32Array(this._hashSize).fill(-1),this._ids=new Uint32Array(n),this._dists=new Float64Array(n),this.update()}update(){const{coords:t,_hullPrev:n,_hullNext:e,_hullTri:r,_hullHash:i}=this,o=t.length>>1;let a=1/0,u=1/0,c=-1/0,f=-1/0;for(let n=0;n<o;n++){const e=t[2*n],r=t[2*n+1];e<a&&(a=e),r<u&&(u=r),e>c&&(c=e),r>f&&(f=r),this._ids[n]=n}const s=(a+c)/2,l=(u+f)/2;let h,d,p,g=1/0;for(let n=0;n<o;n++){const e=Eu(s,l,t[2*n],t[2*n+1]);e<g&&(h=n,g=e)}const y=t[2*h],v=t[2*h+1];g=1/0;for(let n=0;n<o;n++){if(n===h)continue;const e=Eu(y,v,t[2*n],t[2*n+1]);e<g&&e>0&&(d=n,g=e)}let _=t[2*d],b=t[2*d+1],m=1/0;for(let n=0;n<o;n++){if(n===h||n===d)continue;const e=ku(y,v,_,b,t[2*n],t[2*n+1]);e<m&&(p=n,m=e)}let x=t[2*p],w=t[2*p+1];if(m===1/0){for(let n=0;n<o;n++)this._dists[n]=t[2*n]-t[0]||t[2*n+1]-t[1];Cu(this._ids,this._dists,0,o-1);const n=new Uint32Array(o);let e=0;for(let t=0,r=-1/0;t<o;t++){const i=this._ids[t];this._dists[i]>r&&(n[e++]=i,r=this._dists[i])}return this.hull=n.subarray(0,e),this.triangles=new Uint32Array(0),void(this.halfedges=new Uint32Array(0))}if(Mu(y,v,_,b,x,w)<0){const t=d,n=_,e=b;d=p,_=x,b=w,p=t,x=n,w=e}const M=function(t,n,e,r,i,o){const a=e-t,u=r-n,c=i-t,f=o-n,s=a*a+u*u,l=c*c+f*f,h=.5/(a*f-u*c),d=t+(f*s-u*l)*h,p=n+(a*l-c*s)*h;return{x:d,y:p}}(y,v,_,b,x,w);this._cx=M.x,this._cy=M.y;for(let n=0;n<o;n++)this._dists[n]=Eu(t[2*n],t[2*n+1],M.x,M.y);Cu(this._ids,this._dists,0,o-1),this._hullStart=h;let T=3;e[h]=n[p]=d,e[d]=n[h]=p,e[p]=n[d]=h,r[h]=0,r[d]=1,r[p]=2,i.fill(-1),i[this._hashKey(y,v)]=h,i[this._hashKey(_,b)]=d,i[this._hashKey(x,w)]=p,this.trianglesLen=0,this._addTriangle(h,d,p,-1,-1,-1);for(let o,a,u=0;u<this._ids.length;u++){const c=this._ids[u],f=t[2*c],s=t[2*c+1];if(u>0&&Math.abs(f-o)<=Tu&&Math.abs(s-a)<=Tu)continue;if(o=f,a=s,c===h||c===d||c===p)continue;let l=0;for(let t=0,n=this._hashKey(f,s);t<this._hashSize&&(l=i[(n+t)%this._hashSize],-1===l||l===e[l]);t++);l=n[l];let g,y=l;for(;g=e[y],Mu(f,s,t[2*y],t[2*y+1],t[2*g],t[2*g+1])>=0;)if(y=g,y===l){y=-1;break}if(-1===y)continue;let v=this._addTriangle(y,c,e[y],-1,-1,r[y]);r[c]=this._legalize(v+2),r[y]=v,T++;let _=e[y];for(;g=e[_],Mu(f,s,t[2*_],t[2*_+1],t[2*g],t[2*g+1])<0;)v=this._addTriangle(_,c,g,r[c],-1,r[_]),r[c]=this._legalize(v+2),e[_]=_,T--,_=g;if(y===l)for(;g=n[y],Mu(f,s,t[2*g],t[2*g+1],t[2*y],t[2*y+1])<0;)v=this._addTriangle(g,c,y,-1,r[y],r[g]),this._legalize(v+2),r[g]=v,e[y]=y,T--,y=g;this._hullStart=n[c]=y,e[y]=n[_]=c,e[c]=_,i[this._hashKey(f,s)]=c,i[this._hashKey(t[2*y],t[2*y+1])]=y}this.hull=new Uint32Array(T);for(let t=0,n=this._hullStart;t<T;t++)this.hull[t]=n,n=e[n];this.triangles=this._triangles.subarray(0,this.trianglesLen),this.halfedges=this._halfedges.subarray(0,this.trianglesLen)}_hashKey(t,n){return Math.floor(function(t,n){const e=t/(Math.abs(t)+Math.abs(n));return(n>0?3-e:1+e)/4}(t-this._cx,n-this._cy)*this._hashSize)%this._hashSize}_legalize(t){const{_triangles:n,_halfedges:e,coords:r}=this;let i=0,o=0;for(;;){const a=e[t],u=t-t%3;if(o=u+(t+2)%3,-1===a){if(0===i)break;t=Au[--i];continue}const c=a-a%3,f=u+(t+1)%3,s=c+(a+2)%3,l=n[o],h=n[t],d=n[f],p=n[s];if(Nu(r[2*l],r[2*l+1],r[2*h],r[2*h+1],r[2*d],r[2*d+1],r[2*p],r[2*p+1])){n[t]=p,n[a]=l;const r=e[s];if(-1===r){let n=this._hullStart;do{if(this._hullTri[n]===s){this._hullTri[n]=t;break}n=this._hullPrev[n]}while(n!==this._hullStart)}this._link(t,r),this._link(a,e[o]),this._link(o,s);const u=c+(a+1)%3;i<Au.length&&(Au[i++]=u)}else{if(0===i)break;t=Au[--i]}}return o}_link(t,n){this._halfedges[t]=n,-1!==n&&(this._halfedges[n]=t)}_addTriangle(t,n,e,r,i,o){const a=this.trianglesLen;return this._triangles[a]=t,this._triangles[a+1]=n,this._triangles[a+2]=e,this._link(a,r),this._link(a+1,i),this._link(a+2,o),this.trianglesLen+=3,a}}function Eu(t,n,e,r){const i=t-e,o=n-r;return i*i+o*o}function Nu(t,n,e,r,i,o,a,u){const c=t-a,f=n-u,s=e-a,l=r-u,h=i-a,d=o-u,p=s*s+l*l,g=h*h+d*d;return c*(l*g-p*d)-f*(s*g-p*h)+(c*c+f*f)*(s*d-l*h)<0}function ku(t,n,e,r,i,o){const a=e-t,u=r-n,c=i-t,f=o-n,s=a*a+u*u,l=c*c+f*f,h=.5/(a*f-u*c),d=(f*s-u*l)*h,p=(a*l-c*s)*h;return d*d+p*p}function Cu(t,n,e,r){if(r-e<=20)for(let i=e+1;i<=r;i++){const r=t[i],o=n[r];let a=i-1;for(;a>=e&&n[t[a]]>o;)t[a+1]=t[a--];t[a+1]=r}else{let i=e+1,o=r;Pu(t,e+r>>1,i),n[t[e]]>n[t[r]]&&Pu(t,e,r),n[t[i]]>n[t[r]]&&Pu(t,i,r),n[t[e]]>n[t[i]]&&Pu(t,e,i);const a=t[i],u=n[a];for(;;){do{i++}while(n[t[i]]<u);do{o--}while(n[t[o]]>u);if(o<i)break;Pu(t,i,o)}t[e+1]=t[o],t[o]=a,r-i+1>=o-e?(Cu(t,n,i,r),Cu(t,n,e,o-1)):(Cu(t,n,e,o-1),Cu(t,n,i,r))}}function Pu(t,n,e){const r=t[n];t[n]=t[e],t[e]=r}function zu(t){return t[0]}function $u(t){return t[1]}const Du=1e-6;class Ru{constructor(){this._x0=this._y0=this._x1=this._y1=null,this._=""}moveTo(t,n){this._+=`M${this._x0=this._x1=+t},${this._y0=this._y1=+n}`}closePath(){null!==this._x1&&(this._x1=this._x0,this._y1=this._y0,this._+="Z")}lineTo(t,n){this._+=`L${this._x1=+t},${this._y1=+n}`}arc(t,n,e){const r=(t=+t)+(e=+e),i=n=+n;if(e<0)throw new Error("negative radius");null===this._x1?this._+=`M${r},${i}`:(Math.abs(this._x1-r)>Du||Math.abs(this._y1-i)>Du)&&(this._+="L"+r+","+i),e&&(this._+=`A${e},${e},0,1,1,${t-e},${n}A${e},${e},0,1,1,${this._x1=r},${this._y1=i}`)}rect(t,n,e,r){this._+=`M${this._x0=this._x1=+t},${this._y0=this._y1=+n}h${+e}v${+r}h${-e}Z`}value(){return this._||null}}class Fu{constructor(){this._=[]}moveTo(t,n){this._.push([t,n])}closePath(){this._.push(this._[0].slice())}lineTo(t,n){this._.push([t,n])}value(){return this._.length?this._:null}}class qu{constructor(t,[n,e,r,i]=[0,0,960,500]){if(!((r=+r)>=(n=+n)&&(i=+i)>=(e=+e)))throw new Error("invalid bounds");this.delaunay=t,this._circumcenters=new Float64Array(2*t.points.length),this.vectors=new Float64Array(2*t.points.length),this.xmax=r,this.xmin=n,this.ymax=i,this.ymin=e,this._init()}update(){return this.delaunay.update(),this._init(),this}_init(){const{delaunay:{points:t,hull:n,triangles:e},vectors:r}=this;let i,o;const a=this.circumcenters=this._circumcenters.subarray(0,e.length/3*2);for(let r,u,c=0,f=0,s=e.length;c<s;c+=3,f+=2){const s=2*e[c],l=2*e[c+1],h=2*e[c+2],d=t[s],p=t[s+1],g=t[l],y=t[l+1],v=t[h],_=t[h+1],b=g-d,m=y-p,x=v-d,w=_-p,M=2*(b*w-m*x);if(Math.abs(M)<1e-9){if(void 0===i){i=o=0;for(const e of n)i+=t[2*e],o+=t[2*e+1];i/=n.length,o/=n.length}const e=1e9*Math.sign((i-d)*w-(o-p)*x);r=(d+v)/2-e*w,u=(p+_)/2+e*x}else{const t=1/M,n=b*b+m*m,e=x*x+w*w;r=d+(w*n-m*e)*t,u=p+(b*e-x*n)*t}a[f]=r,a[f+1]=u}let u,c,f,s=n[n.length-1],l=4*s,h=t[2*s],d=t[2*s+1];r.fill(0);for(let e=0;e<n.length;++e)s=n[e],u=l,c=h,f=d,l=4*s,h=t[2*s],d=t[2*s+1],r[u+2]=r[l]=f-d,r[u+3]=r[l+1]=h-c}render(t){const n=null==t?t=new Ru:void 0,{delaunay:{halfedges:e,inedges:r,hull:i},circumcenters:o,vectors:a}=this;if(i.length<=1)return null;for(let n=0,r=e.length;n<r;++n){const r=e[n];if(r<n)continue;const i=2*Math.floor(n/3),a=2*Math.floor(r/3),u=o[i],c=o[i+1],f=o[a],s=o[a+1];this._renderSegment(u,c,f,s,t)}let u,c=i[i.length-1];for(let n=0;n<i.length;++n){u=c,c=i[n];const e=2*Math.floor(r[c]/3),f=o[e],s=o[e+1],l=4*u,h=this._project(f,s,a[l+2],a[l+3]);h&&this._renderSegment(f,s,h[0],h[1],t)}return n&&n.value()}renderBounds(t){const n=null==t?t=new Ru:void 0;return t.rect(this.xmin,this.ymin,this.xmax-this.xmin,this.ymax-this.ymin),n&&n.value()}renderCell(t,n){const e=null==n?n=new Ru:void 0,r=this._clip(t);if(null===r||!r.length)return;n.moveTo(r[0],r[1]);let i=r.length;for(;r[0]===r[i-2]&&r[1]===r[i-1]&&i>1;)i-=2;for(let t=2;t<i;t+=2)r[t]===r[t-2]&&r[t+1]===r[t-1]||n.lineTo(r[t],r[t+1]);return n.closePath(),e&&e.value()}*cellPolygons(){const{delaunay:{points:t}}=this;for(let n=0,e=t.length/2;n<e;++n){const t=this.cellPolygon(n);t&&(t.index=n,yield t)}}cellPolygon(t){const n=new Fu;return this.renderCell(t,n),n.value()}_renderSegment(t,n,e,r,i){let o;const a=this._regioncode(t,n),u=this._regioncode(e,r);0===a&&0===u?(i.moveTo(t,n),i.lineTo(e,r)):(o=this._clipSegment(t,n,e,r,a,u))&&(i.moveTo(o[0],o[1]),i.lineTo(o[2],o[3]))}contains(t,n,e){return(n=+n)==n&&(e=+e)==e&&this.delaunay._step(t,n,e)===t}*neighbors(t){const n=this._clip(t);if(n)for(const e of this.delaunay.neighbors(t)){const t=this._clip(e);if(t)t:for(let r=0,i=n.length;r<i;r+=2)for(let o=0,a=t.length;o<a;o+=2)if(n[r]===t[o]&&n[r+1]===t[o+1]&&n[(r+2)%i]===t[(o+a-2)%a]&&n[(r+3)%i]===t[(o+a-1)%a]){yield e;break t}}}_cell(t){const{circumcenters:n,delaunay:{inedges:e,halfedges:r,triangles:i}}=this,o=e[t];if(-1===o)return null;const a=[];let u=o;do{const e=Math.floor(u/3);if(a.push(n[2*e],n[2*e+1]),u=u%3==2?u-2:u+1,i[u]!==t)break;u=r[u]}while(u!==o&&-1!==u);return a}_clip(t){if(0===t&&1===this.delaunay.hull.length)return[this.xmax,this.ymin,this.xmax,this.ymax,this.xmin,this.ymax,this.xmin,this.ymin];const n=this._cell(t);if(null===n)return null;const{vectors:e}=this,r=4*t;return this._simplify(e[r]||e[r+1]?this._clipInfinite(t,n,e[r],e[r+1],e[r+2],e[r+3]):this._clipFinite(t,n))}_clipFinite(t,n){const e=n.length;let r,i,o,a,u=null,c=n[e-2],f=n[e-1],s=this._regioncode(c,f),l=0;for(let h=0;h<e;h+=2)if(r=c,i=f,c=n[h],f=n[h+1],o=s,s=this._regioncode(c,f),0===o&&0===s)a=l,l=0,u?u.push(c,f):u=[c,f];else{let n,e,h,d,p;if(0===o){if(null===(n=this._clipSegment(r,i,c,f,o,s)))continue;[e,h,d,p]=n}else{if(null===(n=this._clipSegment(c,f,r,i,s,o)))continue;[d,p,e,h]=n,a=l,l=this._edgecode(e,h),a&&l&&this._edge(t,a,l,u,u.length),u?u.push(e,h):u=[e,h]}a=l,l=this._edgecode(d,p),a&&l&&this._edge(t,a,l,u,u.length),u?u.push(d,p):u=[d,p]}if(u)a=l,l=this._edgecode(u[0],u[1]),a&&l&&this._edge(t,a,l,u,u.length);else if(this.contains(t,(this.xmin+this.xmax)/2,(this.ymin+this.ymax)/2))return[this.xmax,this.ymin,this.xmax,this.ymax,this.xmin,this.ymax,this.xmin,this.ymin];return u}_clipSegment(t,n,e,r,i,o){const a=i<o;for(a&&([t,n,e,r,i,o]=[e,r,t,n,o,i]);;){if(0===i&&0===o)return a?[e,r,t,n]:[t,n,e,r];if(i&o)return null;let u,c,f=i||o;8&f?(u=t+(e-t)*(this.ymax-n)/(r-n),c=this.ymax):4&f?(u=t+(e-t)*(this.ymin-n)/(r-n),c=this.ymin):2&f?(c=n+(r-n)*(this.xmax-t)/(e-t),u=this.xmax):(c=n+(r-n)*(this.xmin-t)/(e-t),u=this.xmin),i?(t=u,n=c,i=this._regioncode(t,n)):(e=u,r=c,o=this._regioncode(e,r))}}_clipInfinite(t,n,e,r,i,o){let a,u=Array.from(n);if((a=this._project(u[0],u[1],e,r))&&u.unshift(a[0],a[1]),(a=this._project(u[u.length-2],u[u.length-1],i,o))&&u.push(a[0],a[1]),u=this._clipFinite(t,u))for(let n,e=0,r=u.length,i=this._edgecode(u[r-2],u[r-1]);e<r;e+=2)n=i,i=this._edgecode(u[e],u[e+1]),n&&i&&(e=this._edge(t,n,i,u,e),r=u.length);else this.contains(t,(this.xmin+this.xmax)/2,(this.ymin+this.ymax)/2)&&(u=[this.xmin,this.ymin,this.xmax,this.ymin,this.xmax,this.ymax,this.xmin,this.ymax]);return u}_edge(t,n,e,r,i){for(;n!==e;){let e,o;switch(n){case 5:n=4;continue;case 4:n=6,e=this.xmax,o=this.ymin;break;case 6:n=2;continue;case 2:n=10,e=this.xmax,o=this.ymax;break;case 10:n=8;continue;case 8:n=9,e=this.xmin,o=this.ymax;break;case 9:n=1;continue;case 1:n=5,e=this.xmin,o=this.ymin}r[i]===e&&r[i+1]===o||!this.contains(t,e,o)||(r.splice(i,0,e,o),i+=2)}return i}_project(t,n,e,r){let i,o,a,u=1/0;if(r<0){if(n<=this.ymin)return null;(i=(this.ymin-n)/r)<u&&(a=this.ymin,o=t+(u=i)*e)}else if(r>0){if(n>=this.ymax)return null;(i=(this.ymax-n)/r)<u&&(a=this.ymax,o=t+(u=i)*e)}if(e>0){if(t>=this.xmax)return null;(i=(this.xmax-t)/e)<u&&(o=this.xmax,a=n+(u=i)*r)}else if(e<0){if(t<=this.xmin)return null;(i=(this.xmin-t)/e)<u&&(o=this.xmin,a=n+(u=i)*r)}return[o,a]}_edgecode(t,n){return(t===this.xmin?1:t===this.xmax?2:0)|(n===this.ymin?4:n===this.ymax?8:0)}_regioncode(t,n){return(t<this.xmin?1:t>this.xmax?2:0)|(n<this.ymin?4:n>this.ymax?8:0)}_simplify(t){if(t&&t.length>4){for(let n=0;n<t.length;n+=2){const e=(n+2)%t.length,r=(n+4)%t.length;(t[n]===t[e]&&t[e]===t[r]||t[n+1]===t[e+1]&&t[e+1]===t[r+1])&&(t.splice(e,2),n-=2)}t.length||(t=null)}return t}}const Uu=2*Math.PI,Iu=Math.pow;function Ou(t){return t[0]}function Bu(t){return t[1]}function Yu(t,n,e){return[t+Math.sin(t+n)*e,n+Math.cos(t-n)*e]}class Lu{static from(t,n=Ou,e=Bu,r){return new Lu("length"in t?function(t,n,e,r){const i=t.length,o=new Float64Array(2*i);for(let a=0;a<i;++a){const i=t[a];o[2*a]=n.call(r,i,a,t),o[2*a+1]=e.call(r,i,a,t)}return o}(t,n,e,r):Float64Array.from(function*(t,n,e,r){let i=0;for(const o of t)yield n.call(r,o,i,t),yield e.call(r,o,i,t),++i}(t,n,e,r)))}constructor(t){this._delaunator=new Su(t),this.inedges=new Int32Array(t.length/2),this._hullIndex=new Int32Array(t.length/2),this.points=this._delaunator.coords,this._init()}update(){return this._delaunator.update(),this._init(),this}_init(){const t=this._delaunator,n=this.points;if(t.hull&&t.hull.length>2&&function(t){const{triangles:n,coords:e}=t;for(let t=0;t<n.length;t+=3){const r=2*n[t],i=2*n[t+1],o=2*n[t+2];if((e[o]-e[r])*(e[i+1]-e[r+1])-(e[i]-e[r])*(e[o+1]-e[r+1])>1e-10)return!1}return!0}(t)){this.collinear=Int32Array.from({length:n.length/2},((t,n)=>n)).sort(((t,e)=>n[2*t]-n[2*e]||n[2*t+1]-n[2*e+1]));const t=this.collinear[0],e=this.collinear[this.collinear.length-1],r=[n[2*t],n[2*t+1],n[2*e],n[2*e+1]],i=1e-8*Math.hypot(r[3]-r[1],r[2]-r[0]);for(let t=0,e=n.length/2;t<e;++t){const e=Yu(n[2*t],n[2*t+1],i);n[2*t]=e[0],n[2*t+1]=e[1]}this._delaunator=new Su(n)}else delete this.collinear;const e=this.halfedges=this._delaunator.halfedges,r=this.hull=this._delaunator.hull,i=this.triangles=this._delaunator.triangles,o=this.inedges.fill(-1),a=this._hullIndex.fill(-1);for(let t=0,n=e.length;t<n;++t){const n=i[t%3==2?t-2:t+1];-1!==e[t]&&-1!==o[n]||(o[n]=t)}for(let t=0,n=r.length;t<n;++t)a[r[t]]=t;r.length<=2&&r.length>0&&(this.triangles=new Int32Array(3).fill(-1),this.halfedges=new Int32Array(3).fill(-1),this.triangles[0]=r[0],o[r[0]]=1,2===r.length&&(o[r[1]]=0,this.triangles[1]=r[1],this.triangles[2]=r[1]))}voronoi(t){return new qu(this,t)}*neighbors(t){const{inedges:n,hull:e,_hullIndex:r,halfedges:i,triangles:o,collinear:a}=this;if(a){const n=a.indexOf(t);return n>0&&(yield a[n-1]),void(n<a.length-1&&(yield a[n+1]))}const u=n[t];if(-1===u)return;let c=u,f=-1;do{if(yield f=o[c],c=c%3==2?c-2:c+1,o[c]!==t)return;if(c=i[c],-1===c){const n=e[(r[t]+1)%e.length];return void(n!==f&&(yield n))}}while(c!==u)}find(t,n,e=0){if((t=+t)!=t||(n=+n)!=n)return-1;const r=e;let i;for(;(i=this._step(e,t,n))>=0&&i!==e&&i!==r;)e=i;return i}_step(t,n,e){const{inedges:r,hull:i,_hullIndex:o,halfedges:a,triangles:u,points:c}=this;if(-1===r[t]||!c.length)return(t+1)%(c.length>>1);let f=t,s=Iu(n-c[2*t],2)+Iu(e-c[2*t+1],2);const l=r[t];let h=l;do{let r=u[h];const l=Iu(n-c[2*r],2)+Iu(e-c[2*r+1],2);if(l<s&&(s=l,f=r),h=h%3==2?h-2:h+1,u[h]!==t)break;if(h=a[h],-1===h){if(h=i[(o[t]+1)%i.length],h!==r&&Iu(n-c[2*h],2)+Iu(e-c[2*h+1],2)<s)return h;break}}while(h!==l);return f}render(t){const n=null==t?t=new Ru:void 0,{points:e,halfedges:r,triangles:i}=this;for(let n=0,o=r.length;n<o;++n){const o=r[n];if(o<n)continue;const a=2*i[n],u=2*i[o];t.moveTo(e[a],e[a+1]),t.lineTo(e[u],e[u+1])}return this.renderHull(t),n&&n.value()}renderPoints(t,n){void 0!==n||t&&"function"==typeof t.moveTo||(n=t,t=null),n=null==n?2:+n;const e=null==t?t=new Ru:void 0,{points:r}=this;for(let e=0,i=r.length;e<i;e+=2){const i=r[e],o=r[e+1];t.moveTo(i+n,o),t.arc(i,o,n,0,Uu)}return e&&e.value()}renderHull(t){const n=null==t?t=new Ru:void 0,{hull:e,points:r}=this,i=2*e[0],o=e.length;t.moveTo(r[i],r[i+1]);for(let n=1;n<o;++n){const i=2*e[n];t.lineTo(r[i],r[i+1])}return t.closePath(),n&&n.value()}hullPolygon(){const t=new Fu;return this.renderHull(t),t.value()}renderTriangle(t,n){const e=null==n?n=new Ru:void 0,{points:r,triangles:i}=this,o=2*i[t*=3],a=2*i[t+1],u=2*i[t+2];return n.moveTo(r[o],r[o+1]),n.lineTo(r[a],r[a+1]),n.lineTo(r[u],r[u+1]),n.closePath(),e&&e.value()}*trianglePolygons(){const{triangles:t}=this;for(let n=0,e=t.length/3;n<e;++n)yield this.trianglePolygon(n)}trianglePolygon(t){const n=new Fu;return this.renderTriangle(t,n),n.value()}}var ju={},Hu={},Xu=34,Gu=10,Vu=13;function Wu(t){return new Function("d","return {"+t.map((function(t,n){return JSON.stringify(t)+": d["+n+'] || ""'})).join(",")+"}")}function Zu(t){var n=Object.create(null),e=[];return t.forEach((function(t){for(var r in t)r in n||e.push(n[r]=r)})),e}function Ku(t,n){var e=t+"",r=e.length;return r<n?new Array(n-r+1).join(0)+e:e}function Qu(t){var n,e=t.getUTCHours(),r=t.getUTCMinutes(),i=t.getUTCSeconds(),o=t.getUTCMilliseconds();return isNaN(t)?"Invalid Date":((n=t.getUTCFullYear())<0?"-"+Ku(-n,6):n>9999?"+"+Ku(n,6):Ku(n,4))+"-"+Ku(t.getUTCMonth()+1,2)+"-"+Ku(t.getUTCDate(),2)+(o?"T"+Ku(e,2)+":"+Ku(r,2)+":"+Ku(i,2)+"."+Ku(o,3)+"Z":i?"T"+Ku(e,2)+":"+Ku(r,2)+":"+Ku(i,2)+"Z":r||e?"T"+Ku(e,2)+":"+Ku(r,2)+"Z":"")}function Ju(t){var n=new RegExp('["'+t+"\n\r]"),e=t.charCodeAt(0);function r(t,n){var r,i=[],o=t.length,a=0,u=0,c=o<=0,f=!1;function s(){if(c)return Hu;if(f)return f=!1,ju;var n,r,i=a;if(t.charCodeAt(i)===Xu){for(;a++<o&&t.charCodeAt(a)!==Xu||t.charCodeAt(++a)===Xu;);return(n=a)>=o?c=!0:(r=t.charCodeAt(a++))===Gu?f=!0:r===Vu&&(f=!0,t.charCodeAt(a)===Gu&&++a),t.slice(i+1,n-1).replace(/""/g,'"')}for(;a<o;){if((r=t.charCodeAt(n=a++))===Gu)f=!0;else if(r===Vu)f=!0,t.charCodeAt(a)===Gu&&++a;else if(r!==e)continue;return t.slice(i,n)}return c=!0,t.slice(i,o)}for(t.charCodeAt(o-1)===Gu&&--o,t.charCodeAt(o-1)===Vu&&--o;(r=s())!==Hu;){for(var l=[];r!==ju&&r!==Hu;)l.push(r),r=s();n&&null==(l=n(l,u++))||i.push(l)}return i}function i(n,e){return n.map((function(n){return e.map((function(t){return a(n[t])})).join(t)}))}function o(n){return n.map(a).join(t)}function a(t){return null==t?"":t instanceof Date?Qu(t):n.test(t+="")?'"'+t.replace(/"/g,'""')+'"':t}return{parse:function(t,n){var e,i,o=r(t,(function(t,r){if(e)return e(t,r-1);i=t,e=n?function(t,n){var e=Wu(t);return function(r,i){return n(e(r),i,t)}}(t,n):Wu(t)}));return o.columns=i||[],o},parseRows:r,format:function(n,e){return null==e&&(e=Zu(n)),[e.map(a).join(t)].concat(i(n,e)).join("\n")},formatBody:function(t,n){return null==n&&(n=Zu(t)),i(t,n).join("\n")},formatRows:function(t){return t.map(o).join("\n")},formatRow:o,formatValue:a}}var tc=Ju(","),nc=tc.parse,ec=tc.parseRows,rc=tc.format,ic=tc.formatBody,oc=tc.formatRows,ac=tc.formatRow,uc=tc.formatValue,cc=Ju("\t"),fc=cc.parse,sc=cc.parseRows,lc=cc.format,hc=cc.formatBody,dc=cc.formatRows,pc=cc.formatRow,gc=cc.formatValue;const yc=new Date("2019-01-01T00:00").getHours()||new Date("2019-07-01T00:00").getHours();function vc(t){if(!t.ok)throw new Error(t.status+" "+t.statusText);return t.blob()}function _c(t){if(!t.ok)throw new Error(t.status+" "+t.statusText);return t.arrayBuffer()}function bc(t){if(!t.ok)throw new Error(t.status+" "+t.statusText);return t.text()}function mc(t,n){return fetch(t,n).then(bc)}function xc(t){return function(n,e,r){return 2===arguments.length&&"function"==typeof e&&(r=e,e=void 0),mc(n,e).then((function(n){return t(n,r)}))}}var wc=xc(nc),Mc=xc(fc);function Tc(t){if(!t.ok)throw new Error(t.status+" "+t.statusText);if(204!==t.status&&205!==t.status)return t.json()}function Ac(t){return(n,e)=>mc(n,e).then((n=>(new DOMParser).parseFromString(n,t)))}var Sc=Ac("application/xml"),Ec=Ac("text/html"),Nc=Ac("image/svg+xml");function kc(t,n,e,r){if(isNaN(n)||isNaN(e))return t;var i,o,a,u,c,f,s,l,h,d=t._root,p={data:r},g=t._x0,y=t._y0,v=t._x1,_=t._y1;if(!d)return t._root=p,t;for(;d.length;)if((f=n>=(o=(g+v)/2))?g=o:v=o,(s=e>=(a=(y+_)/2))?y=a:_=a,i=d,!(d=d[l=s<<1|f]))return i[l]=p,t;if(u=+t._x.call(null,d.data),c=+t._y.call(null,d.data),n===u&&e===c)return p.next=d,i?i[l]=p:t._root=p,t;do{i=i?i[l]=new Array(4):t._root=new Array(4),(f=n>=(o=(g+v)/2))?g=o:v=o,(s=e>=(a=(y+_)/2))?y=a:_=a}while((l=s<<1|f)==(h=(c>=a)<<1|u>=o));return i[h]=d,i[l]=p,t}function Cc(t,n,e,r,i){this.node=t,this.x0=n,this.y0=e,this.x1=r,this.y1=i}function Pc(t){return t[0]}function zc(t){return t[1]}function $c(t,n,e){var r=new Dc(null==n?Pc:n,null==e?zc:e,NaN,NaN,NaN,NaN);return null==t?r:r.addAll(t)}function Dc(t,n,e,r,i,o){this._x=t,this._y=n,this._x0=e,this._y0=r,this._x1=i,this._y1=o,this._root=void 0}function Rc(t){for(var n={data:t.data},e=n;t=t.next;)e=e.next={data:t.data};return n}var Fc=$c.prototype=Dc.prototype;function qc(t){return function(){return t}}function Uc(t){return 1e-6*(t()-.5)}function Ic(t){return t.x+t.vx}function Oc(t){return t.y+t.vy}function Bc(t){return t.index}function Yc(t,n){var e=t.get(n);if(!e)throw new Error("node not found: "+n);return e}Fc.copy=function(){var t,n,e=new Dc(this._x,this._y,this._x0,this._y0,this._x1,this._y1),r=this._root;if(!r)return e;if(!r.length)return e._root=Rc(r),e;for(t=[{source:r,target:e._root=new Array(4)}];r=t.pop();)for(var i=0;i<4;++i)(n=r.source[i])&&(n.length?t.push({source:n,target:r.target[i]=new Array(4)}):r.target[i]=Rc(n));return e},Fc.add=function(t){const n=+this._x.call(null,t),e=+this._y.call(null,t);return kc(this.cover(n,e),n,e,t)},Fc.addAll=function(t){var n,e,r,i,o=t.length,a=new Array(o),u=new Array(o),c=1/0,f=1/0,s=-1/0,l=-1/0;for(e=0;e<o;++e)isNaN(r=+this._x.call(null,n=t[e]))||isNaN(i=+this._y.call(null,n))||(a[e]=r,u[e]=i,r<c&&(c=r),r>s&&(s=r),i<f&&(f=i),i>l&&(l=i));if(c>s||f>l)return this;for(this.cover(c,f).cover(s,l),e=0;e<o;++e)kc(this,a[e],u[e],t[e]);return this},Fc.cover=function(t,n){if(isNaN(t=+t)||isNaN(n=+n))return this;var e=this._x0,r=this._y0,i=this._x1,o=this._y1;if(isNaN(e))i=(e=Math.floor(t))+1,o=(r=Math.floor(n))+1;else{for(var a,u,c=i-e||1,f=this._root;e>t||t>=i||r>n||n>=o;)switch(u=(n<r)<<1|t<e,(a=new Array(4))[u]=f,f=a,c*=2,u){case 0:i=e+c,o=r+c;break;case 1:e=i-c,o=r+c;break;case 2:i=e+c,r=o-c;break;case 3:e=i-c,r=o-c}this._root&&this._root.length&&(this._root=f)}return this._x0=e,this._y0=r,this._x1=i,this._y1=o,this},Fc.data=function(){var t=[];return this.visit((function(n){if(!n.length)do{t.push(n.data)}while(n=n.next)})),t},Fc.extent=function(t){return arguments.length?this.cover(+t[0][0],+t[0][1]).cover(+t[1][0],+t[1][1]):isNaN(this._x0)?void 0:[[this._x0,this._y0],[this._x1,this._y1]]},Fc.find=function(t,n,e){var r,i,o,a,u,c,f,s=this._x0,l=this._y0,h=this._x1,d=this._y1,p=[],g=this._root;for(g&&p.push(new Cc(g,s,l,h,d)),null==e?e=1/0:(s=t-e,l=n-e,h=t+e,d=n+e,e*=e);c=p.pop();)if(!(!(g=c.node)||(i=c.x0)>h||(o=c.y0)>d||(a=c.x1)<s||(u=c.y1)<l))if(g.length){var y=(i+a)/2,v=(o+u)/2;p.push(new Cc(g[3],y,v,a,u),new Cc(g[2],i,v,y,u),new Cc(g[1],y,o,a,v),new Cc(g[0],i,o,y,v)),(f=(n>=v)<<1|t>=y)&&(c=p[p.length-1],p[p.length-1]=p[p.length-1-f],p[p.length-1-f]=c)}else{var _=t-+this._x.call(null,g.data),b=n-+this._y.call(null,g.data),m=_*_+b*b;if(m<e){var x=Math.sqrt(e=m);s=t-x,l=n-x,h=t+x,d=n+x,r=g.data}}return r},Fc.remove=function(t){if(isNaN(o=+this._x.call(null,t))||isNaN(a=+this._y.call(null,t)))return this;var n,e,r,i,o,a,u,c,f,s,l,h,d=this._root,p=this._x0,g=this._y0,y=this._x1,v=this._y1;if(!d)return this;if(d.length)for(;;){if((f=o>=(u=(p+y)/2))?p=u:y=u,(s=a>=(c=(g+v)/2))?g=c:v=c,n=d,!(d=d[l=s<<1|f]))return this;if(!d.length)break;(n[l+1&3]||n[l+2&3]||n[l+3&3])&&(e=n,h=l)}for(;d.data!==t;)if(r=d,!(d=d.next))return this;return(i=d.next)&&delete d.next,r?(i?r.next=i:delete r.next,this):n?(i?n[l]=i:delete n[l],(d=n[0]||n[1]||n[2]||n[3])&&d===(n[3]||n[2]||n[1]||n[0])&&!d.length&&(e?e[h]=d:this._root=d),this):(this._root=i,this)},Fc.removeAll=function(t){for(var n=0,e=t.length;n<e;++n)this.remove(t[n]);return this},Fc.root=function(){return this._root},Fc.size=function(){var t=0;return this.visit((function(n){if(!n.length)do{++t}while(n=n.next)})),t},Fc.visit=function(t){var n,e,r,i,o,a,u=[],c=this._root;for(c&&u.push(new Cc(c,this._x0,this._y0,this._x1,this._y1));n=u.pop();)if(!t(c=n.node,r=n.x0,i=n.y0,o=n.x1,a=n.y1)&&c.length){var f=(r+o)/2,s=(i+a)/2;(e=c[3])&&u.push(new Cc(e,f,s,o,a)),(e=c[2])&&u.push(new Cc(e,r,s,f,a)),(e=c[1])&&u.push(new Cc(e,f,i,o,s)),(e=c[0])&&u.push(new Cc(e,r,i,f,s))}return this},Fc.visitAfter=function(t){var n,e=[],r=[];for(this._root&&e.push(new Cc(this._root,this._x0,this._y0,this._x1,this._y1));n=e.pop();){var i=n.node;if(i.length){var o,a=n.x0,u=n.y0,c=n.x1,f=n.y1,s=(a+c)/2,l=(u+f)/2;(o=i[0])&&e.push(new Cc(o,a,u,s,l)),(o=i[1])&&e.push(new Cc(o,s,u,c,l)),(o=i[2])&&e.push(new Cc(o,a,l,s,f)),(o=i[3])&&e.push(new Cc(o,s,l,c,f))}r.push(n)}for(;n=r.pop();)t(n.node,n.x0,n.y0,n.x1,n.y1);return this},Fc.x=function(t){return arguments.length?(this._x=t,this):this._x},Fc.y=function(t){return arguments.length?(this._y=t,this):this._y};const Lc=1664525,jc=1013904223,Hc=4294967296;function Xc(t){return t.x}function Gc(t){return t.y}var Vc=Math.PI*(3-Math.sqrt(5));function Wc(t,n){if((e=(t=n?t.toExponential(n-1):t.toExponential()).indexOf("e"))<0)return null;var e,r=t.slice(0,e);return[r.length>1?r[0]+r.slice(2):r,+t.slice(e+1)]}function Zc(t){return(t=Wc(Math.abs(t)))?t[1]:NaN}var Kc,Qc=/^(?:(.)?([<>=^]))?([+\-( ])?([$#])?(0)?(\d+)?(,)?(\.\d+)?(~)?([a-z%])?$/i;function Jc(t){if(!(n=Qc.exec(t)))throw new Error("invalid format: "+t);var n;return new tf({fill:n[1],align:n[2],sign:n[3],symbol:n[4],zero:n[5],width:n[6],comma:n[7],precision:n[8]&&n[8].slice(1),trim:n[9],type:n[10]})}function tf(t){this.fill=void 0===t.fill?" ":t.fill+"",this.align=void 0===t.align?">":t.align+"",this.sign=void 0===t.sign?"-":t.sign+"",this.symbol=void 0===t.symbol?"":t.symbol+"",this.zero=!!t.zero,this.width=void 0===t.width?void 0:+t.width,this.comma=!!t.comma,this.precision=void 0===t.precision?void 0:+t.precision,this.trim=!!t.trim,this.type=void 0===t.type?"":t.type+""}function nf(t,n){var e=Wc(t,n);if(!e)return t+"";var r=e[0],i=e[1];return i<0?"0."+new Array(-i).join("0")+r:r.length>i+1?r.slice(0,i+1)+"."+r.slice(i+1):r+new Array(i-r.length+2).join("0")}Jc.prototype=tf.prototype,tf.prototype.toString=function(){return this.fill+this.align+this.sign+this.symbol+(this.zero?"0":"")+(void 0===this.width?"":Math.max(1,0|this.width))+(this.comma?",":"")+(void 0===this.precision?"":"."+Math.max(0,0|this.precision))+(this.trim?"~":"")+this.type};var ef={"%":(t,n)=>(100*t).toFixed(n),b:t=>Math.round(t).toString(2),c:t=>t+"",d:function(t){return Math.abs(t=Math.round(t))>=1e21?t.toLocaleString("en").replace(/,/g,""):t.toString(10)},e:(t,n)=>t.toExponential(n),f:(t,n)=>t.toFixed(n),g:(t,n)=>t.toPrecision(n),o:t=>Math.round(t).toString(8),p:(t,n)=>nf(100*t,n),r:nf,s:function(t,n){var e=Wc(t,n);if(!e)return t+"";var r=e[0],i=e[1],o=i-(Kc=3*Math.max(-8,Math.min(8,Math.floor(i/3))))+1,a=r.length;return o===a?r:o>a?r+new Array(o-a+1).join("0"):o>0?r.slice(0,o)+"."+r.slice(o):"0."+new Array(1-o).join("0")+Wc(t,Math.max(0,n+o-1))[0]},X:t=>Math.round(t).toString(16).toUpperCase(),x:t=>Math.round(t).toString(16)};function rf(t){return t}var of,af=Array.prototype.map,uf=["y","z","a","f","p","n","µ","m","","k","M","G","T","P","E","Z","Y"];function cf(t){var n,e,r=void 0===t.grouping||void 0===t.thousands?rf:(n=af.call(t.grouping,Number),e=t.thousands+"",function(t,r){for(var i=t.length,o=[],a=0,u=n[0],c=0;i>0&&u>0&&(c+u+1>r&&(u=Math.max(1,r-c)),o.push(t.substring(i-=u,i+u)),!((c+=u+1)>r));)u=n[a=(a+1)%n.length];return o.reverse().join(e)}),i=void 0===t.currency?"":t.currency[0]+"",o=void 0===t.currency?"":t.currency[1]+"",a=void 0===t.decimal?".":t.decimal+"",u=void 0===t.numerals?rf:function(t){return function(n){return n.replace(/[0-9]/g,(function(n){return t[+n]}))}}(af.call(t.numerals,String)),c=void 0===t.percent?"%":t.percent+"",f=void 0===t.minus?"−":t.minus+"",s=void 0===t.nan?"NaN":t.nan+"";function l(t){var n=(t=Jc(t)).fill,e=t.align,l=t.sign,h=t.symbol,d=t.zero,p=t.width,g=t.comma,y=t.precision,v=t.trim,_=t.type;"n"===_?(g=!0,_="g"):ef[_]||(void 0===y&&(y=12),v=!0,_="g"),(d||"0"===n&&"="===e)&&(d=!0,n="0",e="=");var b="$"===h?i:"#"===h&&/[boxX]/.test(_)?"0"+_.toLowerCase():"",m="$"===h?o:/[%p]/.test(_)?c:"",x=ef[_],w=/[defgprs%]/.test(_);function M(t){var i,o,c,h=b,M=m;if("c"===_)M=x(t)+M,t="";else{var T=(t=+t)<0||1/t<0;if(t=isNaN(t)?s:x(Math.abs(t),y),v&&(t=function(t){t:for(var n,e=t.length,r=1,i=-1;r<e;++r)switch(t[r]){case".":i=n=r;break;case"0":0===i&&(i=r),n=r;break;default:if(!+t[r])break t;i>0&&(i=0)}return i>0?t.slice(0,i)+t.slice(n+1):t}(t)),T&&0==+t&&"+"!==l&&(T=!1),h=(T?"("===l?l:f:"-"===l||"("===l?"":l)+h,M=("s"===_?uf[8+Kc/3]:"")+M+(T&&"("===l?")":""),w)for(i=-1,o=t.length;++i<o;)if(48>(c=t.charCodeAt(i))||c>57){M=(46===c?a+t.slice(i+1):t.slice(i))+M,t=t.slice(0,i);break}}g&&!d&&(t=r(t,1/0));var A=h.length+t.length+M.length,S=A<p?new Array(p-A+1).join(n):"";switch(g&&d&&(t=r(S+t,S.length?p-M.length:1/0),S=""),e){case"<":t=h+t+M+S;break;case"=":t=h+S+t+M;break;case"^":t=S.slice(0,A=S.length>>1)+h+t+M+S.slice(A);break;default:t=S+h+t+M}return u(t)}return y=void 0===y?6:/[gprs]/.test(_)?Math.max(1,Math.min(21,y)):Math.max(0,Math.min(20,y)),M.toString=function(){return t+""},M}return{format:l,formatPrefix:function(t,n){var e=l(((t=Jc(t)).type="f",t)),r=3*Math.max(-8,Math.min(8,Math.floor(Zc(n)/3))),i=Math.pow(10,-r),o=uf[8+r/3];return function(t){return e(i*t)+o}}}}function ff(n){return of=cf(n),t.format=of.format,t.formatPrefix=of.formatPrefix,of}function sf(t){return Math.max(0,-Zc(Math.abs(t)))}function lf(t,n){return Math.max(0,3*Math.max(-8,Math.min(8,Math.floor(Zc(n)/3)))-Zc(Math.abs(t)))}function hf(t,n){return t=Math.abs(t),n=Math.abs(n)-t,Math.max(0,Zc(n)-Zc(t))+1}t.format=void 0,t.formatPrefix=void 0,ff({thousands:",",grouping:[3],currency:["$",""]});var df=1e-6,pf=1e-12,gf=Math.PI,yf=gf/2,vf=gf/4,_f=2*gf,bf=180/gf,mf=gf/180,xf=Math.abs,wf=Math.atan,Mf=Math.atan2,Tf=Math.cos,Af=Math.ceil,Sf=Math.exp,Ef=Math.hypot,Nf=Math.log,kf=Math.pow,Cf=Math.sin,Pf=Math.sign||function(t){return t>0?1:t<0?-1:0},zf=Math.sqrt,$f=Math.tan;function Df(t){return t>1?0:t<-1?gf:Math.acos(t)}function Rf(t){return t>1?yf:t<-1?-yf:Math.asin(t)}function Ff(t){return(t=Cf(t/2))*t}function qf(){}function Uf(t,n){t&&Of.hasOwnProperty(t.type)&&Of[t.type](t,n)}var If={Feature:function(t,n){Uf(t.geometry,n)},FeatureCollection:function(t,n){for(var e=t.features,r=-1,i=e.length;++r<i;)Uf(e[r].geometry,n)}},Of={Sphere:function(t,n){n.sphere()},Point:function(t,n){t=t.coordinates,n.point(t[0],t[1],t[2])},MultiPoint:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)t=e[r],n.point(t[0],t[1],t[2])},LineString:function(t,n){Bf(t.coordinates,n,0)},MultiLineString:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)Bf(e[r],n,0)},Polygon:function(t,n){Yf(t.coordinates,n)},MultiPolygon:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)Yf(e[r],n)},GeometryCollection:function(t,n){for(var e=t.geometries,r=-1,i=e.length;++r<i;)Uf(e[r],n)}};function Bf(t,n,e){var r,i=-1,o=t.length-e;for(n.lineStart();++i<o;)r=t[i],n.point(r[0],r[1],r[2]);n.lineEnd()}function Yf(t,n){var e=-1,r=t.length;for(n.polygonStart();++e<r;)Bf(t[e],n,1);n.polygonEnd()}function Lf(t,n){t&&If.hasOwnProperty(t.type)?If[t.type](t,n):Uf(t,n)}var jf,Hf,Xf,Gf,Vf,Wf,Zf,Kf,Qf,Jf,ts,ns,es,rs,is,os,as=new T,us=new T,cs={point:qf,lineStart:qf,lineEnd:qf,polygonStart:function(){as=new T,cs.lineStart=fs,cs.lineEnd=ss},polygonEnd:function(){var t=+as;us.add(t<0?_f+t:t),this.lineStart=this.lineEnd=this.point=qf},sphere:function(){us.add(_f)}};function fs(){cs.point=ls}function ss(){hs(jf,Hf)}function ls(t,n){cs.point=hs,jf=t,Hf=n,Xf=t*=mf,Gf=Tf(n=(n*=mf)/2+vf),Vf=Cf(n)}function hs(t,n){var e=(t*=mf)-Xf,r=e>=0?1:-1,i=r*e,o=Tf(n=(n*=mf)/2+vf),a=Cf(n),u=Vf*a,c=Gf*o+u*Tf(i),f=u*r*Cf(i);as.add(Mf(f,c)),Xf=t,Gf=o,Vf=a}function ds(t){return[Mf(t[1],t[0]),Rf(t[2])]}function ps(t){var n=t[0],e=t[1],r=Tf(e);return[r*Tf(n),r*Cf(n),Cf(e)]}function gs(t,n){return t[0]*n[0]+t[1]*n[1]+t[2]*n[2]}function ys(t,n){return[t[1]*n[2]-t[2]*n[1],t[2]*n[0]-t[0]*n[2],t[0]*n[1]-t[1]*n[0]]}function vs(t,n){t[0]+=n[0],t[1]+=n[1],t[2]+=n[2]}function _s(t,n){return[t[0]*n,t[1]*n,t[2]*n]}function bs(t){var n=zf(t[0]*t[0]+t[1]*t[1]+t[2]*t[2]);t[0]/=n,t[1]/=n,t[2]/=n}var ms,xs,ws,Ms,Ts,As,Ss,Es,Ns,ks,Cs,Ps,zs,$s,Ds,Rs,Fs={point:qs,lineStart:Is,lineEnd:Os,polygonStart:function(){Fs.point=Bs,Fs.lineStart=Ys,Fs.lineEnd=Ls,rs=new T,cs.polygonStart()},polygonEnd:function(){cs.polygonEnd(),Fs.point=qs,Fs.lineStart=Is,Fs.lineEnd=Os,as<0?(Wf=-(Kf=180),Zf=-(Qf=90)):rs>df?Qf=90:rs<-df&&(Zf=-90),os[0]=Wf,os[1]=Kf},sphere:function(){Wf=-(Kf=180),Zf=-(Qf=90)}};function qs(t,n){is.push(os=[Wf=t,Kf=t]),n<Zf&&(Zf=n),n>Qf&&(Qf=n)}function Us(t,n){var e=ps([t*mf,n*mf]);if(es){var r=ys(es,e),i=ys([r[1],-r[0],0],r);bs(i),i=ds(i);var o,a=t-Jf,u=a>0?1:-1,c=i[0]*bf*u,f=xf(a)>180;f^(u*Jf<c&&c<u*t)?(o=i[1]*bf)>Qf&&(Qf=o):f^(u*Jf<(c=(c+360)%360-180)&&c<u*t)?(o=-i[1]*bf)<Zf&&(Zf=o):(n<Zf&&(Zf=n),n>Qf&&(Qf=n)),f?t<Jf?js(Wf,t)>js(Wf,Kf)&&(Kf=t):js(t,Kf)>js(Wf,Kf)&&(Wf=t):Kf>=Wf?(t<Wf&&(Wf=t),t>Kf&&(Kf=t)):t>Jf?js(Wf,t)>js(Wf,Kf)&&(Kf=t):js(t,Kf)>js(Wf,Kf)&&(Wf=t)}else is.push(os=[Wf=t,Kf=t]);n<Zf&&(Zf=n),n>Qf&&(Qf=n),es=e,Jf=t}function Is(){Fs.point=Us}function Os(){os[0]=Wf,os[1]=Kf,Fs.point=qs,es=null}function Bs(t,n){if(es){var e=t-Jf;rs.add(xf(e)>180?e+(e>0?360:-360):e)}else ts=t,ns=n;cs.point(t,n),Us(t,n)}function Ys(){cs.lineStart()}function Ls(){Bs(ts,ns),cs.lineEnd(),xf(rs)>df&&(Wf=-(Kf=180)),os[0]=Wf,os[1]=Kf,es=null}function js(t,n){return(n-=t)<0?n+360:n}function Hs(t,n){return t[0]-n[0]}function Xs(t,n){return t[0]<=t[1]?t[0]<=n&&n<=t[1]:n<t[0]||t[1]<n}var Gs={sphere:qf,point:Vs,lineStart:Zs,lineEnd:Js,polygonStart:function(){Gs.lineStart=tl,Gs.lineEnd=nl},polygonEnd:function(){Gs.lineStart=Zs,Gs.lineEnd=Js}};function Vs(t,n){t*=mf;var e=Tf(n*=mf);Ws(e*Tf(t),e*Cf(t),Cf(n))}function Ws(t,n,e){++ms,ws+=(t-ws)/ms,Ms+=(n-Ms)/ms,Ts+=(e-Ts)/ms}function Zs(){Gs.point=Ks}function Ks(t,n){t*=mf;var e=Tf(n*=mf);$s=e*Tf(t),Ds=e*Cf(t),Rs=Cf(n),Gs.point=Qs,Ws($s,Ds,Rs)}function Qs(t,n){t*=mf;var e=Tf(n*=mf),r=e*Tf(t),i=e*Cf(t),o=Cf(n),a=Mf(zf((a=Ds*o-Rs*i)*a+(a=Rs*r-$s*o)*a+(a=$s*i-Ds*r)*a),$s*r+Ds*i+Rs*o);xs+=a,As+=a*($s+($s=r)),Ss+=a*(Ds+(Ds=i)),Es+=a*(Rs+(Rs=o)),Ws($s,Ds,Rs)}function Js(){Gs.point=Vs}function tl(){Gs.point=el}function nl(){rl(Ps,zs),Gs.point=Vs}function el(t,n){Ps=t,zs=n,t*=mf,n*=mf,Gs.point=rl;var e=Tf(n);$s=e*Tf(t),Ds=e*Cf(t),Rs=Cf(n),Ws($s,Ds,Rs)}function rl(t,n){t*=mf;var e=Tf(n*=mf),r=e*Tf(t),i=e*Cf(t),o=Cf(n),a=Ds*o-Rs*i,u=Rs*r-$s*o,c=$s*i-Ds*r,f=Ef(a,u,c),s=Rf(f),l=f&&-s/f;Ns.add(l*a),ks.add(l*u),Cs.add(l*c),xs+=s,As+=s*($s+($s=r)),Ss+=s*(Ds+(Ds=i)),Es+=s*(Rs+(Rs=o)),Ws($s,Ds,Rs)}function il(t){return function(){return t}}function ol(t,n){function e(e,r){return e=t(e,r),n(e[0],e[1])}return t.invert&&n.invert&&(e.invert=function(e,r){return(e=n.invert(e,r))&&t.invert(e[0],e[1])}),e}function al(t,n){return xf(t)>gf&&(t-=Math.round(t/_f)*_f),[t,n]}function ul(t,n,e){return(t%=_f)?n||e?ol(fl(t),sl(n,e)):fl(t):n||e?sl(n,e):al}function cl(t){return function(n,e){return xf(n+=t)>gf&&(n-=Math.round(n/_f)*_f),[n,e]}}function fl(t){var n=cl(t);return n.invert=cl(-t),n}function sl(t,n){var e=Tf(t),r=Cf(t),i=Tf(n),o=Cf(n);function a(t,n){var a=Tf(n),u=Tf(t)*a,c=Cf(t)*a,f=Cf(n),s=f*e+u*r;return[Mf(c*i-s*o,u*e-f*r),Rf(s*i+c*o)]}return a.invert=function(t,n){var a=Tf(n),u=Tf(t)*a,c=Cf(t)*a,f=Cf(n),s=f*i-c*o;return[Mf(c*i+f*o,u*e+s*r),Rf(s*e-u*r)]},a}function ll(t){function n(n){return(n=t(n[0]*mf,n[1]*mf))[0]*=bf,n[1]*=bf,n}return t=ul(t[0]*mf,t[1]*mf,t.length>2?t[2]*mf:0),n.invert=function(n){return(n=t.invert(n[0]*mf,n[1]*mf))[0]*=bf,n[1]*=bf,n},n}function hl(t,n,e,r,i,o){if(e){var a=Tf(n),u=Cf(n),c=r*e;null==i?(i=n+r*_f,o=n-c/2):(i=dl(a,i),o=dl(a,o),(r>0?i<o:i>o)&&(i+=r*_f));for(var f,s=i;r>0?s>o:s<o;s-=c)f=ds([a,-u*Tf(s),-u*Cf(s)]),t.point(f[0],f[1])}}function dl(t,n){(n=ps(n))[0]-=t,bs(n);var e=Df(-n[1]);return((-n[2]<0?-e:e)+_f-df)%_f}function pl(){var t,n=[];return{point:function(n,e,r){t.push([n,e,r])},lineStart:function(){n.push(t=[])},lineEnd:qf,rejoin:function(){n.length>1&&n.push(n.pop().concat(n.shift()))},result:function(){var e=n;return n=[],t=null,e}}}function gl(t,n){return xf(t[0]-n[0])<df&&xf(t[1]-n[1])<df}function yl(t,n,e,r){this.x=t,this.z=n,this.o=e,this.e=r,this.v=!1,this.n=this.p=null}function vl(t,n,e,r,i){var o,a,u=[],c=[];if(t.forEach((function(t){if(!((n=t.length-1)<=0)){var n,e,r=t[0],a=t[n];if(gl(r,a)){if(!r[2]&&!a[2]){for(i.lineStart(),o=0;o<n;++o)i.point((r=t[o])[0],r[1]);return void i.lineEnd()}a[0]+=2*df}u.push(e=new yl(r,t,null,!0)),c.push(e.o=new yl(r,null,e,!1)),u.push(e=new yl(a,t,null,!1)),c.push(e.o=new yl(a,null,e,!0))}})),u.length){for(c.sort(n),_l(u),_l(c),o=0,a=c.length;o<a;++o)c[o].e=e=!e;for(var f,s,l=u[0];;){for(var h=l,d=!0;h.v;)if((h=h.n)===l)return;f=h.z,i.lineStart();do{if(h.v=h.o.v=!0,h.e){if(d)for(o=0,a=f.length;o<a;++o)i.point((s=f[o])[0],s[1]);else r(h.x,h.n.x,1,i);h=h.n}else{if(d)for(f=h.p.z,o=f.length-1;o>=0;--o)i.point((s=f[o])[0],s[1]);else r(h.x,h.p.x,-1,i);h=h.p}f=(h=h.o).z,d=!d}while(!h.v);i.lineEnd()}}}function _l(t){if(n=t.length){for(var n,e,r=0,i=t[0];++r<n;)i.n=e=t[r],e.p=i,i=e;i.n=e=t[0],e.p=i}}function bl(t){return xf(t[0])<=gf?t[0]:Pf(t[0])*((xf(t[0])+gf)%_f-gf)}function ml(t,n){var e=bl(n),r=n[1],i=Cf(r),o=[Cf(e),-Tf(e),0],a=0,u=0,c=new T;1===i?r=yf+df:-1===i&&(r=-yf-df);for(var f=0,s=t.length;f<s;++f)if(h=(l=t[f]).length)for(var l,h,d=l[h-1],p=bl(d),g=d[1]/2+vf,y=Cf(g),v=Tf(g),_=0;_<h;++_,p=m,y=w,v=M,d=b){var b=l[_],m=bl(b),x=b[1]/2+vf,w=Cf(x),M=Tf(x),A=m-p,S=A>=0?1:-1,E=S*A,N=E>gf,k=y*w;if(c.add(Mf(k*S*Cf(E),v*M+k*Tf(E))),a+=N?A+S*_f:A,N^p>=e^m>=e){var C=ys(ps(d),ps(b));bs(C);var P=ys(o,C);bs(P);var z=(N^A>=0?-1:1)*Rf(P[2]);(r>z||r===z&&(C[0]||C[1]))&&(u+=N^A>=0?1:-1)}}return(a<-df||a<df&&c<-pf)^1&u}function xl(t,n,e,r){return function(i){var o,a,u,c=n(i),f=pl(),s=n(f),l=!1,h={point:d,lineStart:g,lineEnd:y,polygonStart:function(){h.point=v,h.lineStart=_,h.lineEnd=b,a=[],o=[]},polygonEnd:function(){h.point=d,h.lineStart=g,h.lineEnd=y,a=ft(a);var t=ml(o,r);a.length?(l||(i.polygonStart(),l=!0),vl(a,Ml,t,e,i)):t&&(l||(i.polygonStart(),l=!0),i.lineStart(),e(null,null,1,i),i.lineEnd()),l&&(i.polygonEnd(),l=!1),a=o=null},sphere:function(){i.polygonStart(),i.lineStart(),e(null,null,1,i),i.lineEnd(),i.polygonEnd()}};function d(n,e){t(n,e)&&i.point(n,e)}function p(t,n){c.point(t,n)}function g(){h.point=p,c.lineStart()}function y(){h.point=d,c.lineEnd()}function v(t,n){u.push([t,n]),s.point(t,n)}function _(){s.lineStart(),u=[]}function b(){v(u[0][0],u[0][1]),s.lineEnd();var t,n,e,r,c=s.clean(),h=f.result(),d=h.length;if(u.pop(),o.push(u),u=null,d)if(1&c){if((n=(e=h[0]).length-1)>0){for(l||(i.polygonStart(),l=!0),i.lineStart(),t=0;t<n;++t)i.point((r=e[t])[0],r[1]);i.lineEnd()}}else d>1&&2&c&&h.push(h.pop().concat(h.shift())),a.push(h.filter(wl))}return h}}function wl(t){return t.length>1}function Ml(t,n){return((t=t.x)[0]<0?t[1]-yf-df:yf-t[1])-((n=n.x)[0]<0?n[1]-yf-df:yf-n[1])}al.invert=al;var Tl=xl((function(){return!0}),(function(t){var n,e=NaN,r=NaN,i=NaN;return{lineStart:function(){t.lineStart(),n=1},point:function(o,a){var u=o>0?gf:-gf,c=xf(o-e);xf(c-gf)<df?(t.point(e,r=(r+a)/2>0?yf:-yf),t.point(i,r),t.lineEnd(),t.lineStart(),t.point(u,r),t.point(o,r),n=0):i!==u&&c>=gf&&(xf(e-i)<df&&(e-=i*df),xf(o-u)<df&&(o-=u*df),r=function(t,n,e,r){var i,o,a=Cf(t-e);return xf(a)>df?wf((Cf(n)*(o=Tf(r))*Cf(e)-Cf(r)*(i=Tf(n))*Cf(t))/(i*o*a)):(n+r)/2}(e,r,o,a),t.point(i,r),t.lineEnd(),t.lineStart(),t.point(u,r),n=0),t.point(e=o,r=a),i=u},lineEnd:function(){t.lineEnd(),e=r=NaN},clean:function(){return 2-n}}}),(function(t,n,e,r){var i;if(null==t)i=e*yf,r.point(-gf,i),r.point(0,i),r.point(gf,i),r.point(gf,0),r.point(gf,-i),r.point(0,-i),r.point(-gf,-i),r.point(-gf,0),r.point(-gf,i);else if(xf(t[0]-n[0])>df){var o=t[0]<n[0]?gf:-gf;i=e*o/2,r.point(-o,i),r.point(0,i),r.point(o,i)}else r.point(n[0],n[1])}),[-gf,-yf]);function Al(t){var n=Tf(t),e=6*mf,r=n>0,i=xf(n)>df;function o(t,e){return Tf(t)*Tf(e)>n}function a(t,e,r){var i=[1,0,0],o=ys(ps(t),ps(e)),a=gs(o,o),u=o[0],c=a-u*u;if(!c)return!r&&t;var f=n*a/c,s=-n*u/c,l=ys(i,o),h=_s(i,f);vs(h,_s(o,s));var d=l,p=gs(h,d),g=gs(d,d),y=p*p-g*(gs(h,h)-1);if(!(y<0)){var v=zf(y),_=_s(d,(-p-v)/g);if(vs(_,h),_=ds(_),!r)return _;var b,m=t[0],x=e[0],w=t[1],M=e[1];x<m&&(b=m,m=x,x=b);var T=x-m,A=xf(T-gf)<df;if(!A&&M<w&&(b=w,w=M,M=b),A||T<df?A?w+M>0^_[1]<(xf(_[0]-m)<df?w:M):w<=_[1]&&_[1]<=M:T>gf^(m<=_[0]&&_[0]<=x)){var S=_s(d,(-p+v)/g);return vs(S,h),[_,ds(S)]}}}function u(n,e){var i=r?t:gf-t,o=0;return n<-i?o|=1:n>i&&(o|=2),e<-i?o|=4:e>i&&(o|=8),o}return xl(o,(function(t){var n,e,c,f,s;return{lineStart:function(){f=c=!1,s=1},point:function(l,h){var d,p=[l,h],g=o(l,h),y=r?g?0:u(l,h):g?u(l+(l<0?gf:-gf),h):0;if(!n&&(f=c=g)&&t.lineStart(),g!==c&&(!(d=a(n,p))||gl(n,d)||gl(p,d))&&(p[2]=1),g!==c)s=0,g?(t.lineStart(),d=a(p,n),t.point(d[0],d[1])):(d=a(n,p),t.point(d[0],d[1],2),t.lineEnd()),n=d;else if(i&&n&&r^g){var v;y&e||!(v=a(p,n,!0))||(s=0,r?(t.lineStart(),t.point(v[0][0],v[0][1]),t.point(v[1][0],v[1][1]),t.lineEnd()):(t.point(v[1][0],v[1][1]),t.lineEnd(),t.lineStart(),t.point(v[0][0],v[0][1],3)))}!g||n&&gl(n,p)||t.point(p[0],p[1]),n=p,c=g,e=y},lineEnd:function(){c&&t.lineEnd(),n=null},clean:function(){return s|(f&&c)<<1}}}),(function(n,r,i,o){hl(o,t,e,i,n,r)}),r?[0,-t]:[-gf,t-gf])}var Sl,El,Nl,kl,Cl=1e9,Pl=-Cl;function zl(t,n,e,r){function i(i,o){return t<=i&&i<=e&&n<=o&&o<=r}function o(i,o,u,f){var s=0,l=0;if(null==i||(s=a(i,u))!==(l=a(o,u))||c(i,o)<0^u>0)do{f.point(0===s||3===s?t:e,s>1?r:n)}while((s=(s+u+4)%4)!==l);else f.point(o[0],o[1])}function a(r,i){return xf(r[0]-t)<df?i>0?0:3:xf(r[0]-e)<df?i>0?2:1:xf(r[1]-n)<df?i>0?1:0:i>0?3:2}function u(t,n){return c(t.x,n.x)}function c(t,n){var e=a(t,1),r=a(n,1);return e!==r?e-r:0===e?n[1]-t[1]:1===e?t[0]-n[0]:2===e?t[1]-n[1]:n[0]-t[0]}return function(a){var c,f,s,l,h,d,p,g,y,v,_,b=a,m=pl(),x={point:w,lineStart:function(){x.point=M,f&&f.push(s=[]);v=!0,y=!1,p=g=NaN},lineEnd:function(){c&&(M(l,h),d&&y&&m.rejoin(),c.push(m.result()));x.point=w,y&&b.lineEnd()},polygonStart:function(){b=m,c=[],f=[],_=!0},polygonEnd:function(){var n=function(){for(var n=0,e=0,i=f.length;e<i;++e)for(var o,a,u=f[e],c=1,s=u.length,l=u[0],h=l[0],d=l[1];c<s;++c)o=h,a=d,h=(l=u[c])[0],d=l[1],a<=r?d>r&&(h-o)*(r-a)>(d-a)*(t-o)&&++n:d<=r&&(h-o)*(r-a)<(d-a)*(t-o)&&--n;return n}(),e=_&&n,i=(c=ft(c)).length;(e||i)&&(a.polygonStart(),e&&(a.lineStart(),o(null,null,1,a),a.lineEnd()),i&&vl(c,u,n,o,a),a.polygonEnd());b=a,c=f=s=null}};function w(t,n){i(t,n)&&b.point(t,n)}function M(o,a){var u=i(o,a);if(f&&s.push([o,a]),v)l=o,h=a,d=u,v=!1,u&&(b.lineStart(),b.point(o,a));else if(u&&y)b.point(o,a);else{var c=[p=Math.max(Pl,Math.min(Cl,p)),g=Math.max(Pl,Math.min(Cl,g))],m=[o=Math.max(Pl,Math.min(Cl,o)),a=Math.max(Pl,Math.min(Cl,a))];!function(t,n,e,r,i,o){var a,u=t[0],c=t[1],f=0,s=1,l=n[0]-u,h=n[1]-c;if(a=e-u,l||!(a>0)){if(a/=l,l<0){if(a<f)return;a<s&&(s=a)}else if(l>0){if(a>s)return;a>f&&(f=a)}if(a=i-u,l||!(a<0)){if(a/=l,l<0){if(a>s)return;a>f&&(f=a)}else if(l>0){if(a<f)return;a<s&&(s=a)}if(a=r-c,h||!(a>0)){if(a/=h,h<0){if(a<f)return;a<s&&(s=a)}else if(h>0){if(a>s)return;a>f&&(f=a)}if(a=o-c,h||!(a<0)){if(a/=h,h<0){if(a>s)return;a>f&&(f=a)}else if(h>0){if(a<f)return;a<s&&(s=a)}return f>0&&(t[0]=u+f*l,t[1]=c+f*h),s<1&&(n[0]=u+s*l,n[1]=c+s*h),!0}}}}}(c,m,t,n,e,r)?u&&(b.lineStart(),b.point(o,a),_=!1):(y||(b.lineStart(),b.point(c[0],c[1])),b.point(m[0],m[1]),u||b.lineEnd(),_=!1)}p=o,g=a,y=u}return x}}var $l={sphere:qf,point:qf,lineStart:function(){$l.point=Rl,$l.lineEnd=Dl},lineEnd:qf,polygonStart:qf,polygonEnd:qf};function Dl(){$l.point=$l.lineEnd=qf}function Rl(t,n){El=t*=mf,Nl=Cf(n*=mf),kl=Tf(n),$l.point=Fl}function Fl(t,n){t*=mf;var e=Cf(n*=mf),r=Tf(n),i=xf(t-El),o=Tf(i),a=r*Cf(i),u=kl*e-Nl*r*o,c=Nl*e+kl*r*o;Sl.add(Mf(zf(a*a+u*u),c)),El=t,Nl=e,kl=r}function ql(t){return Sl=new T,Lf(t,$l),+Sl}var Ul=[null,null],Il={type:"LineString",coordinates:Ul};function Ol(t,n){return Ul[0]=t,Ul[1]=n,ql(Il)}var Bl={Feature:function(t,n){return Ll(t.geometry,n)},FeatureCollection:function(t,n){for(var e=t.features,r=-1,i=e.length;++r<i;)if(Ll(e[r].geometry,n))return!0;return!1}},Yl={Sphere:function(){return!0},Point:function(t,n){return jl(t.coordinates,n)},MultiPoint:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)if(jl(e[r],n))return!0;return!1},LineString:function(t,n){return Hl(t.coordinates,n)},MultiLineString:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)if(Hl(e[r],n))return!0;return!1},Polygon:function(t,n){return Xl(t.coordinates,n)},MultiPolygon:function(t,n){for(var e=t.coordinates,r=-1,i=e.length;++r<i;)if(Xl(e[r],n))return!0;return!1},GeometryCollection:function(t,n){for(var e=t.geometries,r=-1,i=e.length;++r<i;)if(Ll(e[r],n))return!0;return!1}};function Ll(t,n){return!(!t||!Yl.hasOwnProperty(t.type))&&Yl[t.type](t,n)}function jl(t,n){return 0===Ol(t,n)}function Hl(t,n){for(var e,r,i,o=0,a=t.length;o<a;o++){if(0===(r=Ol(t[o],n)))return!0;if(o>0&&(i=Ol(t[o],t[o-1]))>0&&e<=i&&r<=i&&(e+r-i)*(1-Math.pow((e-r)/i,2))<pf*i)return!0;e=r}return!1}function Xl(t,n){return!!ml(t.map(Gl),Vl(n))}function Gl(t){return(t=t.map(Vl)).pop(),t}function Vl(t){return[t[0]*mf,t[1]*mf]}function Wl(t,n,e){var r=lt(t,n-df,e).concat(n);return function(t){return r.map((function(n){return[t,n]}))}}function Zl(t,n,e){var r=lt(t,n-df,e).concat(n);return function(t){return r.map((function(n){return[n,t]}))}}function Kl(){var t,n,e,r,i,o,a,u,c,f,s,l,h=10,d=h,p=90,g=360,y=2.5;function v(){return{type:"MultiLineString",coordinates:_()}}function _(){return lt(Af(r/p)*p,e,p).map(s).concat(lt(Af(u/g)*g,a,g).map(l)).concat(lt(Af(n/h)*h,t,h).filter((function(t){return xf(t%p)>df})).map(c)).concat(lt(Af(o/d)*d,i,d).filter((function(t){return xf(t%g)>df})).map(f))}return v.lines=function(){return _().map((function(t){return{type:"LineString",coordinates:t}}))},v.outline=function(){return{type:"Polygon",coordinates:[s(r).concat(l(a).slice(1),s(e).reverse().slice(1),l(u).reverse().slice(1))]}},v.extent=function(t){return arguments.length?v.extentMajor(t).extentMinor(t):v.extentMinor()},v.extentMajor=function(t){return arguments.length?(r=+t[0][0],e=+t[1][0],u=+t[0][1],a=+t[1][1],r>e&&(t=r,r=e,e=t),u>a&&(t=u,u=a,a=t),v.precision(y)):[[r,u],[e,a]]},v.extentMinor=function(e){return arguments.length?(n=+e[0][0],t=+e[1][0],o=+e[0][1],i=+e[1][1],n>t&&(e=n,n=t,t=e),o>i&&(e=o,o=i,i=e),v.precision(y)):[[n,o],[t,i]]},v.step=function(t){return arguments.length?v.stepMajor(t).stepMinor(t):v.stepMinor()},v.stepMajor=function(t){return arguments.length?(p=+t[0],g=+t[1],v):[p,g]},v.stepMinor=function(t){return arguments.length?(h=+t[0],d=+t[1],v):[h,d]},v.precision=function(h){return arguments.length?(y=+h,c=Wl(o,i,90),f=Zl(n,t,y),s=Wl(u,a,90),l=Zl(r,e,y),v):y},v.extentMajor([[-180,-90+df],[180,90-df]]).extentMinor([[-180,-80-df],[180,80+df]])}var Ql,Jl,th,nh,eh=t=>t,rh=new T,ih=new T,oh={point:qf,lineStart:qf,lineEnd:qf,polygonStart:function(){oh.lineStart=ah,oh.lineEnd=fh},polygonEnd:function(){oh.lineStart=oh.lineEnd=oh.point=qf,rh.add(xf(ih)),ih=new T},result:function(){var t=rh/2;return rh=new T,t}};function ah(){oh.point=uh}function uh(t,n){oh.point=ch,Ql=th=t,Jl=nh=n}function ch(t,n){ih.add(nh*t-th*n),th=t,nh=n}function fh(){ch(Ql,Jl)}var sh=oh,lh=1/0,hh=lh,dh=-lh,ph=dh,gh={point:function(t,n){t<lh&&(lh=t);t>dh&&(dh=t);n<hh&&(hh=n);n>ph&&(ph=n)},lineStart:qf,lineEnd:qf,polygonStart:qf,polygonEnd:qf,result:function(){var t=[[lh,hh],[dh,ph]];return dh=ph=-(hh=lh=1/0),t}};var yh,vh,_h,bh,mh=gh,xh=0,wh=0,Mh=0,Th=0,Ah=0,Sh=0,Eh=0,Nh=0,kh=0,Ch={point:Ph,lineStart:zh,lineEnd:Rh,polygonStart:function(){Ch.lineStart=Fh,Ch.lineEnd=qh},polygonEnd:function(){Ch.point=Ph,Ch.lineStart=zh,Ch.lineEnd=Rh},result:function(){var t=kh?[Eh/kh,Nh/kh]:Sh?[Th/Sh,Ah/Sh]:Mh?[xh/Mh,wh/Mh]:[NaN,NaN];return xh=wh=Mh=Th=Ah=Sh=Eh=Nh=kh=0,t}};function Ph(t,n){xh+=t,wh+=n,++Mh}function zh(){Ch.point=$h}function $h(t,n){Ch.point=Dh,Ph(_h=t,bh=n)}function Dh(t,n){var e=t-_h,r=n-bh,i=zf(e*e+r*r);Th+=i*(_h+t)/2,Ah+=i*(bh+n)/2,Sh+=i,Ph(_h=t,bh=n)}function Rh(){Ch.point=Ph}function Fh(){Ch.point=Uh}function qh(){Ih(yh,vh)}function Uh(t,n){Ch.point=Ih,Ph(yh=_h=t,vh=bh=n)}function Ih(t,n){var e=t-_h,r=n-bh,i=zf(e*e+r*r);Th+=i*(_h+t)/2,Ah+=i*(bh+n)/2,Sh+=i,Eh+=(i=bh*t-_h*n)*(_h+t),Nh+=i*(bh+n),kh+=3*i,Ph(_h=t,bh=n)}var Oh=Ch;function Bh(t){this._context=t}Bh.prototype={_radius:4.5,pointRadius:function(t){return this._radius=t,this},polygonStart:function(){this._line=0},polygonEnd:function(){this._line=NaN},lineStart:function(){this._point=0},lineEnd:function(){0===this._line&&this._context.closePath(),this._point=NaN},point:function(t,n){switch(this._point){case 0:this._context.moveTo(t,n),this._point=1;break;case 1:this._context.lineTo(t,n);break;default:this._context.moveTo(t+this._radius,n),this._context.arc(t,n,this._radius,0,_f)}},result:qf};var Yh,Lh,jh,Hh,Xh,Gh=new T,Vh={point:qf,lineStart:function(){Vh.point=Wh},lineEnd:function(){Yh&&Zh(Lh,jh),Vh.point=qf},polygonStart:function(){Yh=!0},polygonEnd:function(){Yh=null},result:function(){var t=+Gh;return Gh=new T,t}};function Wh(t,n){Vh.point=Zh,Lh=Hh=t,jh=Xh=n}function Zh(t,n){Hh-=t,Xh-=n,Gh.add(zf(Hh*Hh+Xh*Xh)),Hh=t,Xh=n}var Kh=Vh;let Qh,Jh,td,nd;class ed{constructor(t){this._append=null==t?rd:function(t){const n=Math.floor(t);if(!(n>=0))throw new RangeError(`invalid digits: ${t}`);if(n>15)return rd;if(n!==Qh){const t=10**n;Qh=n,Jh=function(n){let e=1;this._+=n[0];for(const r=n.length;e<r;++e)this._+=Math.round(arguments[e]*t)/t+n[e]}}return Jh}(t),this._radius=4.5,this._=""}pointRadius(t){return this._radius=+t,this}polygonStart(){this._line=0}polygonEnd(){this._line=NaN}lineStart(){this._point=0}lineEnd(){0===this._line&&(this._+="Z"),this._point=NaN}point(t,n){switch(this._point){case 0:this._append`M${t},${n}`,this._point=1;break;case 1:this._append`L${t},${n}`;break;default:if(this._append`M${t},${n}`,this._radius!==td||this._append!==Jh){const t=this._radius,n=this._;this._="",this._append`m0,${t}a${t},${t} 0 1,1 0,${-2*t}a${t},${t} 0 1,1 0,${2*t}z`,td=t,Jh=this._append,nd=this._,this._=n}this._+=nd}}result(){const t=this._;return this._="",t.length?t:null}}function rd(t){let n=1;this._+=t[0];for(const e=t.length;n<e;++n)this._+=arguments[n]+t[n]}function id(t){return function(n){var e=new od;for(var r in t)e[r]=t[r];return e.stream=n,e}}function od(){}function ad(t,n,e){var r=t.clipExtent&&t.clipExtent();return t.scale(150).translate([0,0]),null!=r&&t.clipExtent(null),Lf(e,t.stream(mh)),n(mh.result()),null!=r&&t.clipExtent(r),t}function ud(t,n,e){return ad(t,(function(e){var r=n[1][0]-n[0][0],i=n[1][1]-n[0][1],o=Math.min(r/(e[1][0]-e[0][0]),i/(e[1][1]-e[0][1])),a=+n[0][0]+(r-o*(e[1][0]+e[0][0]))/2,u=+n[0][1]+(i-o*(e[1][1]+e[0][1]))/2;t.scale(150*o).translate([a,u])}),e)}function cd(t,n,e){return ud(t,[[0,0],n],e)}function fd(t,n,e){return ad(t,(function(e){var r=+n,i=r/(e[1][0]-e[0][0]),o=(r-i*(e[1][0]+e[0][0]))/2,a=-i*e[0][1];t.scale(150*i).translate([o,a])}),e)}function sd(t,n,e){return ad(t,(function(e){var r=+n,i=r/(e[1][1]-e[0][1]),o=-i*e[0][0],a=(r-i*(e[1][1]+e[0][1]))/2;t.scale(150*i).translate([o,a])}),e)}od.prototype={constructor:od,point:function(t,n){this.stream.point(t,n)},sphere:function(){this.stream.sphere()},lineStart:function(){this.stream.lineStart()},lineEnd:function(){this.stream.lineEnd()},polygonStart:function(){this.stream.polygonStart()},polygonEnd:function(){this.stream.polygonEnd()}};var ld=16,hd=Tf(30*mf);function dd(t,n){return+n?function(t,n){function e(r,i,o,a,u,c,f,s,l,h,d,p,g,y){var v=f-r,_=s-i,b=v*v+_*_;if(b>4*n&&g--){var m=a+h,x=u+d,w=c+p,M=zf(m*m+x*x+w*w),T=Rf(w/=M),A=xf(xf(w)-1)<df||xf(o-l)<df?(o+l)/2:Mf(x,m),S=t(A,T),E=S[0],N=S[1],k=E-r,C=N-i,P=_*k-v*C;(P*P/b>n||xf((v*k+_*C)/b-.5)>.3||a*h+u*d+c*p<hd)&&(e(r,i,o,a,u,c,E,N,A,m/=M,x/=M,w,g,y),y.point(E,N),e(E,N,A,m,x,w,f,s,l,h,d,p,g,y))}}return function(n){var r,i,o,a,u,c,f,s,l,h,d,p,g={point:y,lineStart:v,lineEnd:b,polygonStart:function(){n.polygonStart(),g.lineStart=m},polygonEnd:function(){n.polygonEnd(),g.lineStart=v}};function y(e,r){e=t(e,r),n.point(e[0],e[1])}function v(){s=NaN,g.point=_,n.lineStart()}function _(r,i){var o=ps([r,i]),a=t(r,i);e(s,l,f,h,d,p,s=a[0],l=a[1],f=r,h=o[0],d=o[1],p=o[2],ld,n),n.point(s,l)}function b(){g.point=y,n.lineEnd()}function m(){v(),g.point=x,g.lineEnd=w}function x(t,n){_(r=t,n),i=s,o=l,a=h,u=d,c=p,g.point=_}function w(){e(s,l,f,h,d,p,i,o,r,a,u,c,ld,n),g.lineEnd=b,b()}return g}}(t,n):function(t){return id({point:function(n,e){n=t(n,e),this.stream.point(n[0],n[1])}})}(t)}var pd=id({point:function(t,n){this.stream.point(t*mf,n*mf)}});function gd(t,n,e,r,i,o){if(!o)return function(t,n,e,r,i){function o(o,a){return[n+t*(o*=r),e-t*(a*=i)]}return o.invert=function(o,a){return[(o-n)/t*r,(e-a)/t*i]},o}(t,n,e,r,i);var a=Tf(o),u=Cf(o),c=a*t,f=u*t,s=a/t,l=u/t,h=(u*e-a*n)/t,d=(u*n+a*e)/t;function p(t,o){return[c*(t*=r)-f*(o*=i)+n,e-f*t-c*o]}return p.invert=function(t,n){return[r*(s*t-l*n+h),i*(d-l*t-s*n)]},p}function yd(t){return vd((function(){return t}))()}function vd(t){var n,e,r,i,o,a,u,c,f,s,l=150,h=480,d=250,p=0,g=0,y=0,v=0,_=0,b=0,m=1,x=1,w=null,M=Tl,T=null,A=eh,S=.5;function E(t){return c(t[0]*mf,t[1]*mf)}function N(t){return(t=c.invert(t[0],t[1]))&&[t[0]*bf,t[1]*bf]}function k(){var t=gd(l,0,0,m,x,b).apply(null,n(p,g)),r=gd(l,h-t[0],d-t[1],m,x,b);return e=ul(y,v,_),u=ol(n,r),c=ol(e,u),a=dd(u,S),C()}function C(){return f=s=null,E}return E.stream=function(t){return f&&s===t?f:f=pd(function(t){return id({point:function(n,e){var r=t(n,e);return this.stream.point(r[0],r[1])}})}(e)(M(a(A(s=t)))))},E.preclip=function(t){return arguments.length?(M=t,w=void 0,C()):M},E.postclip=function(t){return arguments.length?(A=t,T=r=i=o=null,C()):A},E.clipAngle=function(t){return arguments.length?(M=+t?Al(w=t*mf):(w=null,Tl),C()):w*bf},E.clipExtent=function(t){return arguments.length?(A=null==t?(T=r=i=o=null,eh):zl(T=+t[0][0],r=+t[0][1],i=+t[1][0],o=+t[1][1]),C()):null==T?null:[[T,r],[i,o]]},E.scale=function(t){return arguments.length?(l=+t,k()):l},E.translate=function(t){return arguments.length?(h=+t[0],d=+t[1],k()):[h,d]},E.center=function(t){return arguments.length?(p=t[0]%360*mf,g=t[1]%360*mf,k()):[p*bf,g*bf]},E.rotate=function(t){return arguments.length?(y=t[0]%360*mf,v=t[1]%360*mf,_=t.length>2?t[2]%360*mf:0,k()):[y*bf,v*bf,_*bf]},E.angle=function(t){return arguments.length?(b=t%360*mf,k()):b*bf},E.reflectX=function(t){return arguments.length?(m=t?-1:1,k()):m<0},E.reflectY=function(t){return arguments.length?(x=t?-1:1,k()):x<0},E.precision=function(t){return arguments.length?(a=dd(u,S=t*t),C()):zf(S)},E.fitExtent=function(t,n){return ud(E,t,n)},E.fitSize=function(t,n){return cd(E,t,n)},E.fitWidth=function(t,n){return fd(E,t,n)},E.fitHeight=function(t,n){return sd(E,t,n)},function(){return n=t.apply(this,arguments),E.invert=n.invert&&N,k()}}function _d(t){var n=0,e=gf/3,r=vd(t),i=r(n,e);return i.parallels=function(t){return arguments.length?r(n=t[0]*mf,e=t[1]*mf):[n*bf,e*bf]},i}function bd(t,n){var e=Cf(t),r=(e+Cf(n))/2;if(xf(r)<df)return function(t){var n=Tf(t);function e(t,e){return[t*n,Cf(e)/n]}return e.invert=function(t,e){return[t/n,Rf(e*n)]},e}(t);var i=1+e*(2*r-e),o=zf(i)/r;function a(t,n){var e=zf(i-2*r*Cf(n))/r;return[e*Cf(t*=r),o-e*Tf(t)]}return a.invert=function(t,n){var e=o-n,a=Mf(t,xf(e))*Pf(e);return e*r<0&&(a-=gf*Pf(t)*Pf(e)),[a/r,Rf((i-(t*t+e*e)*r*r)/(2*r))]},a}function md(){return _d(bd).scale(155.424).center([0,33.6442])}function xd(){return md().parallels([29.5,45.5]).scale(1070).translate([480,250]).rotate([96,0]).center([-.6,38.7])}function wd(t){return function(n,e){var r=Tf(n),i=Tf(e),o=t(r*i);return o===1/0?[2,0]:[o*i*Cf(n),o*Cf(e)]}}function Md(t){return function(n,e){var r=zf(n*n+e*e),i=t(r),o=Cf(i),a=Tf(i);return[Mf(n*o,r*a),Rf(r&&e*o/r)]}}var Td=wd((function(t){return zf(2/(1+t))}));Td.invert=Md((function(t){return 2*Rf(t/2)}));var Ad=wd((function(t){return(t=Df(t))&&t/Cf(t)}));function Sd(t,n){return[t,Nf($f((yf+n)/2))]}function Ed(t){var n,e,r,i=yd(t),o=i.center,a=i.scale,u=i.translate,c=i.clipExtent,f=null;function s(){var o=gf*a(),u=i(ll(i.rotate()).invert([0,0]));return c(null==f?[[u[0]-o,u[1]-o],[u[0]+o,u[1]+o]]:t===Sd?[[Math.max(u[0]-o,f),n],[Math.min(u[0]+o,e),r]]:[[f,Math.max(u[1]-o,n)],[e,Math.min(u[1]+o,r)]])}return i.scale=function(t){return arguments.length?(a(t),s()):a()},i.translate=function(t){return arguments.length?(u(t),s()):u()},i.center=function(t){return arguments.length?(o(t),s()):o()},i.clipExtent=function(t){return arguments.length?(null==t?f=n=e=r=null:(f=+t[0][0],n=+t[0][1],e=+t[1][0],r=+t[1][1]),s()):null==f?null:[[f,n],[e,r]]},s()}function Nd(t){return $f((yf+t)/2)}function kd(t,n){var e=Tf(t),r=t===n?Cf(t):Nf(e/Tf(n))/Nf(Nd(n)/Nd(t)),i=e*kf(Nd(t),r)/r;if(!r)return Sd;function o(t,n){i>0?n<-yf+df&&(n=-yf+df):n>yf-df&&(n=yf-df);var e=i/kf(Nd(n),r);return[e*Cf(r*t),i-e*Tf(r*t)]}return o.invert=function(t,n){var e=i-n,o=Pf(r)*zf(t*t+e*e),a=Mf(t,xf(e))*Pf(e);return e*r<0&&(a-=gf*Pf(t)*Pf(e)),[a/r,2*wf(kf(i/o,1/r))-yf]},o}function Cd(t,n){return[t,n]}function Pd(t,n){var e=Tf(t),r=t===n?Cf(t):(e-Tf(n))/(n-t),i=e/r+t;if(xf(r)<df)return Cd;function o(t,n){var e=i-n,o=r*t;return[e*Cf(o),i-e*Tf(o)]}return o.invert=function(t,n){var e=i-n,o=Mf(t,xf(e))*Pf(e);return e*r<0&&(o-=gf*Pf(t)*Pf(e)),[o/r,i-Pf(r)*zf(t*t+e*e)]},o}Ad.invert=Md((function(t){return t})),Sd.invert=function(t,n){return[t,2*wf(Sf(n))-yf]},Cd.invert=Cd;var zd=1.340264,$d=-.081106,Dd=893e-6,Rd=.003796,Fd=zf(3)/2;function qd(t,n){var e=Rf(Fd*Cf(n)),r=e*e,i=r*r*r;return[t*Tf(e)/(Fd*(zd+3*$d*r+i*(7*Dd+9*Rd*r))),e*(zd+$d*r+i*(Dd+Rd*r))]}function Ud(t,n){var e=Tf(n),r=Tf(t)*e;return[e*Cf(t)/r,Cf(n)/r]}function Id(t,n){var e=n*n,r=e*e;return[t*(.8707-.131979*e+r*(r*(.003971*e-.001529*r)-.013791)),n*(1.007226+e*(.015085+r*(.028874*e-.044475-.005916*r)))]}function Od(t,n){return[Tf(n)*Cf(t),Cf(n)]}function Bd(t,n){var e=Tf(n),r=1+Tf(t)*e;return[e*Cf(t)/r,Cf(n)/r]}function Yd(t,n){return[Nf($f((yf+n)/2)),-t]}function Ld(t,n){return t.parent===n.parent?1:2}function jd(t,n){return t+n.x}function Hd(t,n){return Math.max(t,n.y)}function Xd(t){var n=0,e=t.children,r=e&&e.length;if(r)for(;--r>=0;)n+=e[r].value;else n=1;t.value=n}function Gd(t,n){t instanceof Map?(t=[void 0,t],void 0===n&&(n=Wd)):void 0===n&&(n=Vd);for(var e,r,i,o,a,u=new Qd(t),c=[u];e=c.pop();)if((i=n(e.data))&&(a=(i=Array.from(i)).length))for(e.children=i,o=a-1;o>=0;--o)c.push(r=i[o]=new Qd(i[o])),r.parent=e,r.depth=e.depth+1;return u.eachBefore(Kd)}function Vd(t){return t.children}function Wd(t){return Array.isArray(t)?t[1]:null}function Zd(t){void 0!==t.data.value&&(t.value=t.data.value),t.data=t.data.data}function Kd(t){var n=0;do{t.height=n}while((t=t.parent)&&t.height<++n)}function Qd(t){this.data=t,this.depth=this.height=0,this.parent=null}function Jd(t){return null==t?null:tp(t)}function tp(t){if("function"!=typeof t)throw new Error;return t}function np(){return 0}function ep(t){return function(){return t}}qd.invert=function(t,n){for(var e,r=n,i=r*r,o=i*i*i,a=0;a<12&&(o=(i=(r-=e=(r*(zd+$d*i+o*(Dd+Rd*i))-n)/(zd+3*$d*i+o*(7*Dd+9*Rd*i)))*r)*i*i,!(xf(e)<pf));++a);return[Fd*t*(zd+3*$d*i+o*(7*Dd+9*Rd*i))/Tf(r),Rf(Cf(r)/Fd)]},Ud.invert=Md(wf),Id.invert=function(t,n){var e,r=n,i=25;do{var o=r*r,a=o*o;r-=e=(r*(1.007226+o*(.015085+a*(.028874*o-.044475-.005916*a)))-n)/(1.007226+o*(.045255+a*(.259866*o-.311325-.005916*11*a)))}while(xf(e)>df&&--i>0);return[t/(.8707+(o=r*r)*(o*(o*o*o*(.003971-.001529*o)-.013791)-.131979)),r]},Od.invert=Md(Rf),Bd.invert=Md((function(t){return 2*wf(t)})),Yd.invert=function(t,n){return[-n,2*wf(Sf(t))-yf]},Qd.prototype=Gd.prototype={constructor:Qd,count:function(){return this.eachAfter(Xd)},each:function(t,n){let e=-1;for(const r of this)t.call(n,r,++e,this);return this},eachAfter:function(t,n){for(var e,r,i,o=this,a=[o],u=[],c=-1;o=a.pop();)if(u.push(o),e=o.children)for(r=0,i=e.length;r<i;++r)a.push(e[r]);for(;o=u.pop();)t.call(n,o,++c,this);return this},eachBefore:function(t,n){for(var e,r,i=this,o=[i],a=-1;i=o.pop();)if(t.call(n,i,++a,this),e=i.children)for(r=e.length-1;r>=0;--r)o.push(e[r]);return this},find:function(t,n){let e=-1;for(const r of this)if(t.call(n,r,++e,this))return r},sum:function(t){return this.eachAfter((function(n){for(var e=+t(n.data)||0,r=n.children,i=r&&r.length;--i>=0;)e+=r[i].value;n.value=e}))},sort:function(t){return this.eachBefore((function(n){n.children&&n.children.sort(t)}))},path:function(t){for(var n=this,e=function(t,n){if(t===n)return t;var e=t.ancestors(),r=n.ancestors(),i=null;t=e.pop(),n=r.pop();for(;t===n;)i=t,t=e.pop(),n=r.pop();return i}(n,t),r=[n];n!==e;)n=n.parent,r.push(n);for(var i=r.length;t!==e;)r.splice(i,0,t),t=t.parent;return r},ancestors:function(){for(var t=this,n=[t];t=t.parent;)n.push(t);return n},descendants:function(){return Array.from(this)},leaves:function(){var t=[];return this.eachBefore((function(n){n.children||t.push(n)})),t},links:function(){var t=this,n=[];return t.each((function(e){e!==t&&n.push({source:e.parent,target:e})})),n},copy:function(){return Gd(this).eachBefore(Zd)},[Symbol.iterator]:function*(){var t,n,e,r,i=this,o=[i];do{for(t=o.reverse(),o=[];i=t.pop();)if(yield i,n=i.children)for(e=0,r=n.length;e<r;++e)o.push(n[e])}while(o.length)}};const rp=1664525,ip=1013904223,op=4294967296;function ap(){let t=1;return()=>(t=(rp*t+ip)%op)/op}function up(t,n){for(var e,r,i=0,o=(t=function(t,n){let e,r,i=t.length;for(;i;)r=n()*i--|0,e=t[i],t[i]=t[r],t[r]=e;return t}(Array.from(t),n)).length,a=[];i<o;)e=t[i],r&&sp(r,e)?++i:(r=hp(a=cp(a,e)),i=0);return r}function cp(t,n){var e,r;if(lp(n,t))return[n];for(e=0;e<t.length;++e)if(fp(n,t[e])&&lp(dp(t[e],n),t))return[t[e],n];for(e=0;e<t.length-1;++e)for(r=e+1;r<t.length;++r)if(fp(dp(t[e],t[r]),n)&&fp(dp(t[e],n),t[r])&&fp(dp(t[r],n),t[e])&&lp(pp(t[e],t[r],n),t))return[t[e],t[r],n];throw new Error}function fp(t,n){var e=t.r-n.r,r=n.x-t.x,i=n.y-t.y;return e<0||e*e<r*r+i*i}function sp(t,n){var e=t.r-n.r+1e-9*Math.max(t.r,n.r,1),r=n.x-t.x,i=n.y-t.y;return e>0&&e*e>r*r+i*i}function lp(t,n){for(var e=0;e<n.length;++e)if(!sp(t,n[e]))return!1;return!0}function hp(t){switch(t.length){case 1:return function(t){return{x:t.x,y:t.y,r:t.r}}(t[0]);case 2:return dp(t[0],t[1]);case 3:return pp(t[0],t[1],t[2])}}function dp(t,n){var e=t.x,r=t.y,i=t.r,o=n.x,a=n.y,u=n.r,c=o-e,f=a-r,s=u-i,l=Math.sqrt(c*c+f*f);return{x:(e+o+c/l*s)/2,y:(r+a+f/l*s)/2,r:(l+i+u)/2}}function pp(t,n,e){var r=t.x,i=t.y,o=t.r,a=n.x,u=n.y,c=n.r,f=e.x,s=e.y,l=e.r,h=r-a,d=r-f,p=i-u,g=i-s,y=c-o,v=l-o,_=r*r+i*i-o*o,b=_-a*a-u*u+c*c,m=_-f*f-s*s+l*l,x=d*p-h*g,w=(p*m-g*b)/(2*x)-r,M=(g*y-p*v)/x,T=(d*b-h*m)/(2*x)-i,A=(h*v-d*y)/x,S=M*M+A*A-1,E=2*(o+w*M+T*A),N=w*w+T*T-o*o,k=-(Math.abs(S)>1e-6?(E+Math.sqrt(E*E-4*S*N))/(2*S):N/E);return{x:r+w+M*k,y:i+T+A*k,r:k}}function gp(t,n,e){var r,i,o,a,u=t.x-n.x,c=t.y-n.y,f=u*u+c*c;f?(i=n.r+e.r,i*=i,a=t.r+e.r,i>(a*=a)?(r=(f+a-i)/(2*f),o=Math.sqrt(Math.max(0,a/f-r*r)),e.x=t.x-r*u-o*c,e.y=t.y-r*c+o*u):(r=(f+i-a)/(2*f),o=Math.sqrt(Math.max(0,i/f-r*r)),e.x=n.x+r*u-o*c,e.y=n.y+r*c+o*u)):(e.x=n.x+e.r,e.y=n.y)}function yp(t,n){var e=t.r+n.r-1e-6,r=n.x-t.x,i=n.y-t.y;return e>0&&e*e>r*r+i*i}function vp(t){var n=t._,e=t.next._,r=n.r+e.r,i=(n.x*e.r+e.x*n.r)/r,o=(n.y*e.r+e.y*n.r)/r;return i*i+o*o}function _p(t){this._=t,this.next=null,this.previous=null}function bp(t,n){if(!(o=(t=function(t){return"object"==typeof t&&"length"in t?t:Array.from(t)}(t)).length))return 0;var e,r,i,o,a,u,c,f,s,l,h;if((e=t[0]).x=0,e.y=0,!(o>1))return e.r;if(r=t[1],e.x=-r.r,r.x=e.r,r.y=0,!(o>2))return e.r+r.r;gp(r,e,i=t[2]),e=new _p(e),r=new _p(r),i=new _p(i),e.next=i.previous=r,r.next=e.previous=i,i.next=r.previous=e;t:for(c=3;c<o;++c){gp(e._,r._,i=t[c]),i=new _p(i),f=r.next,s=e.previous,l=r._.r,h=e._.r;do{if(l<=h){if(yp(f._,i._)){r=f,e.next=r,r.previous=e,--c;continue t}l+=f._.r,f=f.next}else{if(yp(s._,i._)){(e=s).next=r,r.previous=e,--c;continue t}h+=s._.r,s=s.previous}}while(f!==s.next);for(i.previous=e,i.next=r,e.next=r.previous=r=i,a=vp(e);(i=i.next)!==r;)(u=vp(i))<a&&(e=i,a=u);r=e.next}for(e=[r._],i=r;(i=i.next)!==r;)e.push(i._);for(i=up(e,n),c=0;c<o;++c)(e=t[c]).x-=i.x,e.y-=i.y;return i.r}function mp(t){return Math.sqrt(t.value)}function xp(t){return function(n){n.children||(n.r=Math.max(0,+t(n)||0))}}function wp(t,n,e){return function(r){if(i=r.children){var i,o,a,u=i.length,c=t(r)*n||0;if(c)for(o=0;o<u;++o)i[o].r+=c;if(a=bp(i,e),c)for(o=0;o<u;++o)i[o].r-=c;r.r=a+c}}}function Mp(t){return function(n){var e=n.parent;n.r*=t,e&&(n.x=e.x+t*n.x,n.y=e.y+t*n.y)}}function Tp(t){t.x0=Math.round(t.x0),t.y0=Math.round(t.y0),t.x1=Math.round(t.x1),t.y1=Math.round(t.y1)}function Ap(t,n,e,r,i){for(var o,a=t.children,u=-1,c=a.length,f=t.value&&(r-n)/t.value;++u<c;)(o=a[u]).y0=e,o.y1=i,o.x0=n,o.x1=n+=o.value*f}var Sp={depth:-1},Ep={},Np={};function kp(t){return t.id}function Cp(t){return t.parentId}function Pp(t){let n=t.length;if(n<2)return"";for(;--n>1&&!zp(t,n););return t.slice(0,n)}function zp(t,n){if("/"===t[n]){let e=0;for(;n>0&&"\\"===t[--n];)++e;if(0==(1&e))return!0}return!1}function $p(t,n){return t.parent===n.parent?1:2}function Dp(t){var n=t.children;return n?n[0]:t.t}function Rp(t){var n=t.children;return n?n[n.length-1]:t.t}function Fp(t,n,e){var r=e/(n.i-t.i);n.c-=r,n.s+=e,t.c+=r,n.z+=e,n.m+=e}function qp(t,n,e){return t.a.parent===n.parent?t.a:e}function Up(t,n){this._=t,this.parent=null,this.children=null,this.A=null,this.a=this,this.z=0,this.m=0,this.c=0,this.s=0,this.t=null,this.i=n}function Ip(t,n,e,r,i){for(var o,a=t.children,u=-1,c=a.length,f=t.value&&(i-e)/t.value;++u<c;)(o=a[u]).x0=n,o.x1=r,o.y0=e,o.y1=e+=o.value*f}Up.prototype=Object.create(Qd.prototype);var Op=(1+Math.sqrt(5))/2;function Bp(t,n,e,r,i,o){for(var a,u,c,f,s,l,h,d,p,g,y,v=[],_=n.children,b=0,m=0,x=_.length,w=n.value;b<x;){c=i-e,f=o-r;do{s=_[m++].value}while(!s&&m<x);for(l=h=s,y=s*s*(g=Math.max(f/c,c/f)/(w*t)),p=Math.max(h/y,y/l);m<x;++m){if(s+=u=_[m].value,u<l&&(l=u),u>h&&(h=u),y=s*s*g,(d=Math.max(h/y,y/l))>p){s-=u;break}p=d}v.push(a={value:s,dice:c<f,children:_.slice(b,m)}),a.dice?Ap(a,e,r,i,w?r+=f*s/w:o):Ip(a,e,r,w?e+=c*s/w:i,o),w-=s,b=m}return v}var Yp=function t(n){function e(t,e,r,i,o){Bp(n,t,e,r,i,o)}return e.ratio=function(n){return t((n=+n)>1?n:1)},e}(Op);var Lp=function t(n){function e(t,e,r,i,o){if((a=t._squarify)&&a.ratio===n)for(var a,u,c,f,s,l=-1,h=a.length,d=t.value;++l<h;){for(c=(u=a[l]).children,f=u.value=0,s=c.length;f<s;++f)u.value+=c[f].value;u.dice?Ap(u,e,r,i,d?r+=(o-r)*u.value/d:o):Ip(u,e,r,d?e+=(i-e)*u.value/d:i,o),d-=u.value}else t._squarify=a=Bp(n,t,e,r,i,o),a.ratio=n}return e.ratio=function(n){return t((n=+n)>1?n:1)},e}(Op);function jp(t,n,e){return(n[0]-t[0])*(e[1]-t[1])-(n[1]-t[1])*(e[0]-t[0])}function Hp(t,n){return t[0]-n[0]||t[1]-n[1]}function Xp(t){const n=t.length,e=[0,1];let r,i=2;for(r=2;r<n;++r){for(;i>1&&jp(t[e[i-2]],t[e[i-1]],t[r])<=0;)--i;e[i++]=r}return e.slice(0,i)}var Gp=Math.random,Vp=function t(n){function e(t,e){return t=null==t?0:+t,e=null==e?1:+e,1===arguments.length?(e=t,t=0):e-=t,function(){return n()*e+t}}return e.source=t,e}(Gp),Wp=function t(n){function e(t,e){return arguments.length<2&&(e=t,t=0),t=Math.floor(t),e=Math.floor(e)-t,function(){return Math.floor(n()*e+t)}}return e.source=t,e}(Gp),Zp=function t(n){function e(t,e){var r,i;return t=null==t?0:+t,e=null==e?1:+e,function(){var o;if(null!=r)o=r,r=null;else do{r=2*n()-1,o=2*n()-1,i=r*r+o*o}while(!i||i>1);return t+e*o*Math.sqrt(-2*Math.log(i)/i)}}return e.source=t,e}(Gp),Kp=function t(n){var e=Zp.source(n);function r(){var t=e.apply(this,arguments);return function(){return Math.exp(t())}}return r.source=t,r}(Gp),Qp=function t(n){function e(t){return(t=+t)<=0?()=>0:function(){for(var e=0,r=t;r>1;--r)e+=n();return e+r*n()}}return e.source=t,e}(Gp),Jp=function t(n){var e=Qp.source(n);function r(t){if(0==(t=+t))return n;var r=e(t);return function(){return r()/t}}return r.source=t,r}(Gp),tg=function t(n){function e(t){return function(){return-Math.log1p(-n())/t}}return e.source=t,e}(Gp),ng=function t(n){function e(t){if((t=+t)<0)throw new RangeError("invalid alpha");return t=1/-t,function(){return Math.pow(1-n(),t)}}return e.source=t,e}(Gp),eg=function t(n){function e(t){if((t=+t)<0||t>1)throw new RangeError("invalid p");return function(){return Math.floor(n()+t)}}return e.source=t,e}(Gp),rg=function t(n){function e(t){if((t=+t)<0||t>1)throw new RangeError("invalid p");return 0===t?()=>1/0:1===t?()=>1:(t=Math.log1p(-t),function(){return 1+Math.floor(Math.log1p(-n())/t)})}return e.source=t,e}(Gp),ig=function t(n){var e=Zp.source(n)();function r(t,r){if((t=+t)<0)throw new RangeError("invalid k");if(0===t)return()=>0;if(r=null==r?1:+r,1===t)return()=>-Math.log1p(-n())*r;var i=(t<1?t+1:t)-1/3,o=1/(3*Math.sqrt(i)),a=t<1?()=>Math.pow(n(),1/t):()=>1;return function(){do{do{var t=e(),u=1+o*t}while(u<=0);u*=u*u;var c=1-n()}while(c>=1-.0331*t*t*t*t&&Math.log(c)>=.5*t*t+i*(1-u+Math.log(u)));return i*u*a()*r}}return r.source=t,r}(Gp),og=function t(n){var e=ig.source(n);function r(t,n){var r=e(t),i=e(n);return function(){var t=r();return 0===t?0:t/(t+i())}}return r.source=t,r}(Gp),ag=function t(n){var e=rg.source(n),r=og.source(n);function i(t,n){return t=+t,(n=+n)>=1?()=>t:n<=0?()=>0:function(){for(var i=0,o=t,a=n;o*a>16&&o*(1-a)>16;){var u=Math.floor((o+1)*a),c=r(u,o-u+1)();c<=a?(i+=u,o-=u,a=(a-c)/(1-c)):(o=u-1,a/=c)}for(var f=a<.5,s=e(f?a:1-a),l=s(),h=0;l<=o;++h)l+=s();return i+(f?h:o-h)}}return i.source=t,i}(Gp),ug=function t(n){function e(t,e,r){var i;return 0==(t=+t)?i=t=>-Math.log(t):(t=1/t,i=n=>Math.pow(n,t)),e=null==e?0:+e,r=null==r?1:+r,function(){return e+r*i(-Math.log1p(-n()))}}return e.source=t,e}(Gp),cg=function t(n){function e(t,e){return t=null==t?0:+t,e=null==e?1:+e,function(){return t+e*Math.tan(Math.PI*n())}}return e.source=t,e}(Gp),fg=function t(n){function e(t,e){return t=null==t?0:+t,e=null==e?1:+e,function(){var r=n();return t+e*Math.log(r/(1-r))}}return e.source=t,e}(Gp),sg=function t(n){var e=ig.source(n),r=ag.source(n);function i(t){return function(){for(var i=0,o=t;o>16;){var a=Math.floor(.875*o),u=e(a)();if(u>o)return i+r(a-1,o/u)();i+=a,o-=u}for(var c=-Math.log1p(-n()),f=0;c<=o;++f)c-=Math.log1p(-n());return i+f}}return i.source=t,i}(Gp);const lg=1/4294967296;function hg(t,n){switch(arguments.length){case 0:break;case 1:this.range(t);break;default:this.range(n).domain(t)}return this}function dg(t,n){switch(arguments.length){case 0:break;case 1:"function"==typeof t?this.interpolator(t):this.range(t);break;default:this.domain(t),"function"==typeof n?this.interpolator(n):this.range(n)}return this}const pg=Symbol("implicit");function gg(){var t=new InternMap,n=[],e=[],r=pg;function i(i){let o=t.get(i);if(void 0===o){if(r!==pg)return r;t.set(i,o=n.push(i)-1)}return e[o%e.length]}return i.domain=function(e){if(!arguments.length)return n.slice();n=[],t=new InternMap;for(const r of e)t.has(r)||t.set(r,n.push(r)-1);return i},i.range=function(t){return arguments.length?(e=Array.from(t),i):e.slice()},i.unknown=function(t){return arguments.length?(r=t,i):r},i.copy=function(){return gg(n,e).unknown(r)},hg.apply(i,arguments),i}function yg(){var t,n,e=gg().unknown(void 0),r=e.domain,i=e.range,o=0,a=1,u=!1,c=0,f=0,s=.5;function l(){var e=r().length,l=a<o,h=l?a:o,d=l?o:a;t=(d-h)/Math.max(1,e-c+2*f),u&&(t=Math.floor(t)),h+=(d-h-t*(e-c))*s,n=t*(1-c),u&&(h=Math.round(h),n=Math.round(n));var p=lt(e).map((function(n){return h+t*n}));return i(l?p.reverse():p)}return delete e.unknown,e.domain=function(t){return arguments.length?(r(t),l()):r()},e.range=function(t){return arguments.length?([o,a]=t,o=+o,a=+a,l()):[o,a]},e.rangeRound=function(t){return[o,a]=t,o=+o,a=+a,u=!0,l()},e.bandwidth=function(){return n},e.step=function(){return t},e.round=function(t){return arguments.length?(u=!!t,l()):u},e.padding=function(t){return arguments.length?(c=Math.min(1,f=+t),l()):c},e.paddingInner=function(t){return arguments.length?(c=Math.min(1,t),l()):c},e.paddingOuter=function(t){return arguments.length?(f=+t,l()):f},e.align=function(t){return arguments.length?(s=Math.max(0,Math.min(1,t)),l()):s},e.copy=function(){return yg(r(),[o,a]).round(u).paddingInner(c).paddingOuter(f).align(s)},hg.apply(l(),arguments)}function vg(t){var n=t.copy;return t.padding=t.paddingOuter,delete t.paddingInner,delete t.paddingOuter,t.copy=function(){return vg(n())},t}function _g(t){return+t}var bg=[0,1];function mg(t){return t}function xg(t,n){return(n-=t=+t)?function(e){return(e-t)/n}:function(t){return function(){return t}}(isNaN(n)?NaN:.5)}function wg(t,n,e){var r=t[0],i=t[1],o=n[0],a=n[1];return i<r?(r=xg(i,r),o=e(a,o)):(r=xg(r,i),o=e(o,a)),function(t){return o(r(t))}}function Mg(t,n,e){var r=Math.min(t.length,n.length)-1,i=new Array(r),o=new Array(r),a=-1;for(t[r]<t[0]&&(t=t.slice().reverse(),n=n.slice().reverse());++a<r;)i[a]=xg(t[a],t[a+1]),o[a]=e(n[a],n[a+1]);return function(n){var e=s(t,n,1,r)-1;return o[e](i[e](n))}}function Tg(t,n){return n.domain(t.domain()).range(t.range()).interpolate(t.interpolate()).clamp(t.clamp()).unknown(t.unknown())}function Ag(){var t,n,e,r,i,o,a=bg,u=bg,c=Gr,f=mg;function s(){var t=Math.min(a.length,u.length);return f!==mg&&(f=function(t,n){var e;return t>n&&(e=t,t=n,n=e),function(e){return Math.max(t,Math.min(n,e))}}(a[0],a[t-1])),r=t>2?Mg:wg,i=o=null,l}function l(n){return null==n||isNaN(n=+n)?e:(i||(i=r(a.map(t),u,c)))(t(f(n)))}return l.invert=function(e){return f(n((o||(o=r(u,a.map(t),Yr)))(e)))},l.domain=function(t){return arguments.length?(a=Array.from(t,_g),s()):a.slice()},l.range=function(t){return arguments.length?(u=Array.from(t),s()):u.slice()},l.rangeRound=function(t){return u=Array.from(t),c=Vr,s()},l.clamp=function(t){return arguments.length?(f=!!t||mg,s()):f!==mg},l.interpolate=function(t){return arguments.length?(c=t,s()):c},l.unknown=function(t){return arguments.length?(e=t,l):e},function(e,r){return t=e,n=r,s()}}function Sg(){return Ag()(mg,mg)}function Eg(n,e,r,i){var o,a=W(n,e,r);switch((i=Jc(null==i?",f":i)).type){case"s":var u=Math.max(Math.abs(n),Math.abs(e));return null!=i.precision||isNaN(o=lf(a,u))||(i.precision=o),t.formatPrefix(i,u);case"":case"e":case"g":case"p":case"r":null!=i.precision||isNaN(o=hf(a,Math.max(Math.abs(n),Math.abs(e))))||(i.precision=o-("e"===i.type));break;case"f":case"%":null!=i.precision||isNaN(o=sf(a))||(i.precision=o-2*("%"===i.type))}return t.format(i)}function Ng(t){var n=t.domain;return t.ticks=function(t){var e=n();return G(e[0],e[e.length-1],null==t?10:t)},t.tickFormat=function(t,e){var r=n();return Eg(r[0],r[r.length-1],null==t?10:t,e)},t.nice=function(e){null==e&&(e=10);var r,i,o=n(),a=0,u=o.length-1,c=o[a],f=o[u],s=10;for(f<c&&(i=c,c=f,f=i,i=a,a=u,u=i);s-- >0;){if((i=V(c,f,e))===r)return o[a]=c,o[u]=f,n(o);if(i>0)c=Math.floor(c/i)*i,f=Math.ceil(f/i)*i;else{if(!(i<0))break;c=Math.ceil(c*i)/i,f=Math.floor(f*i)/i}r=i}return t},t}function kg(t,n){var e,r=0,i=(t=t.slice()).length-1,o=t[r],a=t[i];return a<o&&(e=r,r=i,i=e,e=o,o=a,a=e),t[r]=n.floor(o),t[i]=n.ceil(a),t}function Cg(t){return Math.log(t)}function Pg(t){return Math.exp(t)}function zg(t){return-Math.log(-t)}function $g(t){return-Math.exp(-t)}function Dg(t){return isFinite(t)?+("1e"+t):t<0?0:t}function Rg(t){return(n,e)=>-t(-n,e)}function Fg(n){const e=n(Cg,Pg),r=e.domain;let i,o,a=10;function u(){return i=function(t){return t===Math.E?Math.log:10===t&&Math.log10||2===t&&Math.log2||(t=Math.log(t),n=>Math.log(n)/t)}(a),o=function(t){return 10===t?Dg:t===Math.E?Math.exp:n=>Math.pow(t,n)}(a),r()[0]<0?(i=Rg(i),o=Rg(o),n(zg,$g)):n(Cg,Pg),e}return e.base=function(t){return arguments.length?(a=+t,u()):a},e.domain=function(t){return arguments.length?(r(t),u()):r()},e.ticks=t=>{const n=r();let e=n[0],u=n[n.length-1];const c=u<e;c&&([e,u]=[u,e]);let f,s,l=i(e),h=i(u);const d=null==t?10:+t;let p=[];if(!(a%1)&&h-l<d){if(l=Math.floor(l),h=Math.ceil(h),e>0){for(;l<=h;++l)for(f=1;f<a;++f)if(s=l<0?f/o(-l):f*o(l),!(s<e)){if(s>u)break;p.push(s)}}else for(;l<=h;++l)for(f=a-1;f>=1;--f)if(s=l>0?f/o(-l):f*o(l),!(s<e)){if(s>u)break;p.push(s)}2*p.length<d&&(p=G(e,u,d))}else p=G(l,h,Math.min(h-l,d)).map(o);return c?p.reverse():p},e.tickFormat=(n,r)=>{if(null==n&&(n=10),null==r&&(r=10===a?"s":","),"function"!=typeof r&&(a%1||null!=(r=Jc(r)).precision||(r.trim=!0),r=t.format(r)),n===1/0)return r;const u=Math.max(1,a*n/e.ticks().length);return t=>{let n=t/o(Math.round(i(t)));return n*a<a-.5&&(n*=a),n<=u?r(t):""}},e.nice=()=>r(kg(r(),{floor:t=>o(Math.floor(i(t))),ceil:t=>o(Math.ceil(i(t)))})),e}function qg(t){return function(n){return Math.sign(n)*Math.log1p(Math.abs(n/t))}}function Ug(t){return function(n){return Math.sign(n)*Math.expm1(Math.abs(n))*t}}function Ig(t){var n=1,e=t(qg(n),Ug(n));return e.constant=function(e){return arguments.length?t(qg(n=+e),Ug(n)):n},Ng(e)}function Og(t){return function(n){return n<0?-Math.pow(-n,t):Math.pow(n,t)}}function Bg(t){return t<0?-Math.sqrt(-t):Math.sqrt(t)}function Yg(t){return t<0?-t*t:t*t}function Lg(t){var n=t(mg,mg),e=1;return n.exponent=function(n){return arguments.length?1===(e=+n)?t(mg,mg):.5===e?t(Bg,Yg):t(Og(e),Og(1/e)):e},Ng(n)}function jg(){var t=Lg(Ag());return t.copy=function(){return Tg(t,jg()).exponent(t.exponent())},hg.apply(t,arguments),t}function Hg(t){return Math.sign(t)*t*t}const Xg=new Date,Gg=new Date;function Vg(t,n,e,r){function i(n){return t(n=0===arguments.length?new Date:new Date(+n)),n}return i.floor=n=>(t(n=new Date(+n)),n),i.ceil=e=>(t(e=new Date(e-1)),n(e,1),t(e),e),i.round=t=>{const n=i(t),e=i.ceil(t);return t-n<e-t?n:e},i.offset=(t,e)=>(n(t=new Date(+t),null==e?1:Math.floor(e)),t),i.range=(e,r,o)=>{const a=[];if(e=i.ceil(e),o=null==o?1:Math.floor(o),!(e<r&&o>0))return a;let u;do{a.push(u=new Date(+e)),n(e,o),t(e)}while(u<e&&e<r);return a},i.filter=e=>Vg((n=>{if(n>=n)for(;t(n),!e(n);)n.setTime(n-1)}),((t,r)=>{if(t>=t)if(r<0)for(;++r<=0;)for(;n(t,-1),!e(t););else for(;--r>=0;)for(;n(t,1),!e(t););})),e&&(i.count=(n,r)=>(Xg.setTime(+n),Gg.setTime(+r),t(Xg),t(Gg),Math.floor(e(Xg,Gg))),i.every=t=>(t=Math.floor(t),isFinite(t)&&t>0?t>1?i.filter(r?n=>r(n)%t==0:n=>i.count(0,n)%t==0):i:null)),i}const Wg=Vg((()=>{}),((t,n)=>{t.setTime(+t+n)}),((t,n)=>n-t));Wg.every=t=>(t=Math.floor(t),isFinite(t)&&t>0?t>1?Vg((n=>{n.setTime(Math.floor(n/t)*t)}),((n,e)=>{n.setTime(+n+e*t)}),((n,e)=>(e-n)/t)):Wg:null);const Zg=Wg.range,Kg=1e3,Qg=6e4,Jg=36e5,ty=864e5,ny=6048e5,ey=2592e6,ry=31536e6,iy=Vg((t=>{t.setTime(t-t.getMilliseconds())}),((t,n)=>{t.setTime(+t+n*Kg)}),((t,n)=>(n-t)/Kg),(t=>t.getUTCSeconds())),oy=iy.range,ay=Vg((t=>{t.setTime(t-t.getMilliseconds()-t.getSeconds()*Kg)}),((t,n)=>{t.setTime(+t+n*Qg)}),((t,n)=>(n-t)/Qg),(t=>t.getMinutes())),uy=ay.range,cy=Vg((t=>{t.setUTCSeconds(0,0)}),((t,n)=>{t.setTime(+t+n*Qg)}),((t,n)=>(n-t)/Qg),(t=>t.getUTCMinutes())),fy=cy.range,sy=Vg((t=>{t.setTime(t-t.getMilliseconds()-t.getSeconds()*Kg-t.getMinutes()*Qg)}),((t,n)=>{t.setTime(+t+n*Jg)}),((t,n)=>(n-t)/Jg),(t=>t.getHours())),ly=sy.range,hy=Vg((t=>{t.setUTCMinutes(0,0,0)}),((t,n)=>{t.setTime(+t+n*Jg)}),((t,n)=>(n-t)/Jg),(t=>t.getUTCHours())),dy=hy.range,py=Vg((t=>t.setHours(0,0,0,0)),((t,n)=>t.setDate(t.getDate()+n)),((t,n)=>(n-t-(n.getTimezoneOffset()-t.getTimezoneOffset())*Qg)/ty),(t=>t.getDate()-1)),gy=py.range,yy=Vg((t=>{t.setUTCHours(0,0,0,0)}),((t,n)=>{t.setUTCDate(t.getUTCDate()+n)}),((t,n)=>(n-t)/ty),(t=>t.getUTCDate()-1)),vy=yy.range,_y=Vg((t=>{t.setUTCHours(0,0,0,0)}),((t,n)=>{t.setUTCDate(t.getUTCDate()+n)}),((t,n)=>(n-t)/ty),(t=>Math.floor(t/ty))),by=_y.range;function my(t){return Vg((n=>{n.setDate(n.getDate()-(n.getDay()+7-t)%7),n.setHours(0,0,0,0)}),((t,n)=>{t.setDate(t.getDate()+7*n)}),((t,n)=>(n-t-(n.getTimezoneOffset()-t.getTimezoneOffset())*Qg)/ny))}const xy=my(0),wy=my(1),My=my(2),Ty=my(3),Ay=my(4),Sy=my(5),Ey=my(6),Ny=xy.range,ky=wy.range,Cy=My.range,Py=Ty.range,zy=Ay.range,$y=Sy.range,Dy=Ey.range;function Ry(t){return Vg((n=>{n.setUTCDate(n.getUTCDate()-(n.getUTCDay()+7-t)%7),n.setUTCHours(0,0,0,0)}),((t,n)=>{t.setUTCDate(t.getUTCDate()+7*n)}),((t,n)=>(n-t)/ny))}const Fy=Ry(0),qy=Ry(1),Uy=Ry(2),Iy=Ry(3),Oy=Ry(4),By=Ry(5),Yy=Ry(6),Ly=Fy.range,jy=qy.range,Hy=Uy.range,Xy=Iy.range,Gy=Oy.range,Vy=By.range,Wy=Yy.range,Zy=Vg((t=>{t.setDate(1),t.setHours(0,0,0,0)}),((t,n)=>{t.setMonth(t.getMonth()+n)}),((t,n)=>n.getMonth()-t.getMonth()+12*(n.getFullYear()-t.getFullYear())),(t=>t.getMonth())),Ky=Zy.range,Qy=Vg((t=>{t.setUTCDate(1),t.setUTCHours(0,0,0,0)}),((t,n)=>{t.setUTCMonth(t.getUTCMonth()+n)}),((t,n)=>n.getUTCMonth()-t.getUTCMonth()+12*(n.getUTCFullYear()-t.getUTCFullYear())),(t=>t.getUTCMonth())),Jy=Qy.range,tv=Vg((t=>{t.setMonth(0,1),t.setHours(0,0,0,0)}),((t,n)=>{t.setFullYear(t.getFullYear()+n)}),((t,n)=>n.getFullYear()-t.getFullYear()),(t=>t.getFullYear()));tv.every=t=>isFinite(t=Math.floor(t))&&t>0?Vg((n=>{n.setFullYear(Math.floor(n.getFullYear()/t)*t),n.setMonth(0,1),n.setHours(0,0,0,0)}),((n,e)=>{n.setFullYear(n.getFullYear()+e*t)})):null;const nv=tv.range,ev=Vg((t=>{t.setUTCMonth(0,1),t.setUTCHours(0,0,0,0)}),((t,n)=>{t.setUTCFullYear(t.getUTCFullYear()+n)}),((t,n)=>n.getUTCFullYear()-t.getUTCFullYear()),(t=>t.getUTCFullYear()));ev.every=t=>isFinite(t=Math.floor(t))&&t>0?Vg((n=>{n.setUTCFullYear(Math.floor(n.getUTCFullYear()/t)*t),n.setUTCMonth(0,1),n.setUTCHours(0,0,0,0)}),((n,e)=>{n.setUTCFullYear(n.getUTCFullYear()+e*t)})):null;const rv=ev.range;function iv(t,n,e,i,o,a){const u=[[iy,1,Kg],[iy,5,5e3],[iy,15,15e3],[iy,30,3e4],[a,1,Qg],[a,5,3e5],[a,15,9e5],[a,30,18e5],[o,1,Jg],[o,3,108e5],[o,6,216e5],[o,12,432e5],[i,1,ty],[i,2,1728e5],[e,1,ny],[n,1,ey],[n,3,7776e6],[t,1,ry]];function c(n,e,i){const o=Math.abs(e-n)/i,a=r((([,,t])=>t)).right(u,o);if(a===u.length)return t.every(W(n/ry,e/ry,i));if(0===a)return Wg.every(Math.max(W(n,e,i),1));const[c,f]=u[o/u[a-1][2]<u[a][2]/o?a-1:a];return c.every(f)}return[function(t,n,e){const r=n<t;r&&([t,n]=[n,t]);const i=e&&"function"==typeof e.range?e:c(t,n,e),o=i?i.range(t,+n+1):[];return r?o.reverse():o},c]}const[ov,av]=iv(ev,Qy,Fy,_y,hy,cy),[uv,cv]=iv(tv,Zy,xy,py,sy,ay);function fv(t){if(0<=t.y&&t.y<100){var n=new Date(-1,t.m,t.d,t.H,t.M,t.S,t.L);return n.setFullYear(t.y),n}return new Date(t.y,t.m,t.d,t.H,t.M,t.S,t.L)}function sv(t){if(0<=t.y&&t.y<100){var n=new Date(Date.UTC(-1,t.m,t.d,t.H,t.M,t.S,t.L));return n.setUTCFullYear(t.y),n}return new Date(Date.UTC(t.y,t.m,t.d,t.H,t.M,t.S,t.L))}function lv(t,n,e){return{y:t,m:n,d:e,H:0,M:0,S:0,L:0}}function hv(t){var n=t.dateTime,e=t.date,r=t.time,i=t.periods,o=t.days,a=t.shortDays,u=t.months,c=t.shortMonths,f=mv(i),s=xv(i),l=mv(o),h=xv(o),d=mv(a),p=xv(a),g=mv(u),y=xv(u),v=mv(c),_=xv(c),b={a:function(t){return a[t.getDay()]},A:function(t){return o[t.getDay()]},b:function(t){return c[t.getMonth()]},B:function(t){return u[t.getMonth()]},c:null,d:Yv,e:Yv,f:Gv,g:i_,G:a_,H:Lv,I:jv,j:Hv,L:Xv,m:Vv,M:Wv,p:function(t){return i[+(t.getHours()>=12)]},q:function(t){return 1+~~(t.getMonth()/3)},Q:k_,s:C_,S:Zv,u:Kv,U:Qv,V:t_,w:n_,W:e_,x:null,X:null,y:r_,Y:o_,Z:u_,"%":N_},m={a:function(t){return a[t.getUTCDay()]},A:function(t){return o[t.getUTCDay()]},b:function(t){return c[t.getUTCMonth()]},B:function(t){return u[t.getUTCMonth()]},c:null,d:c_,e:c_,f:d_,g:T_,G:S_,H:f_,I:s_,j:l_,L:h_,m:p_,M:g_,p:function(t){return i[+(t.getUTCHours()>=12)]},q:function(t){return 1+~~(t.getUTCMonth()/3)},Q:k_,s:C_,S:y_,u:v_,U:__,V:m_,w:x_,W:w_,x:null,X:null,y:M_,Y:A_,Z:E_,"%":N_},x={a:function(t,n,e){var r=d.exec(n.slice(e));return r?(t.w=p.get(r[0].toLowerCase()),e+r[0].length):-1},A:function(t,n,e){var r=l.exec(n.slice(e));return r?(t.w=h.get(r[0].toLowerCase()),e+r[0].length):-1},b:function(t,n,e){var r=v.exec(n.slice(e));return r?(t.m=_.get(r[0].toLowerCase()),e+r[0].length):-1},B:function(t,n,e){var r=g.exec(n.slice(e));return r?(t.m=y.get(r[0].toLowerCase()),e+r[0].length):-1},c:function(t,e,r){return T(t,n,e,r)},d:zv,e:zv,f:Uv,g:Nv,G:Ev,H:Dv,I:Dv,j:$v,L:qv,m:Pv,M:Rv,p:function(t,n,e){var r=f.exec(n.slice(e));return r?(t.p=s.get(r[0].toLowerCase()),e+r[0].length):-1},q:Cv,Q:Ov,s:Bv,S:Fv,u:Mv,U:Tv,V:Av,w:wv,W:Sv,x:function(t,n,r){return T(t,e,n,r)},X:function(t,n,e){return T(t,r,n,e)},y:Nv,Y:Ev,Z:kv,"%":Iv};function w(t,n){return function(e){var r,i,o,a=[],u=-1,c=0,f=t.length;for(e instanceof Date||(e=new Date(+e));++u<f;)37===t.charCodeAt(u)&&(a.push(t.slice(c,u)),null!=(i=pv[r=t.charAt(++u)])?r=t.charAt(++u):i="e"===r?" ":"0",(o=n[r])&&(r=o(e,i)),a.push(r),c=u+1);return a.push(t.slice(c,u)),a.join("")}}function M(t,n){return function(e){var r,i,o=lv(1900,void 0,1);if(T(o,t,e+="",0)!=e.length)return null;if("Q"in o)return new Date(o.Q);if("s"in o)return new Date(1e3*o.s+("L"in o?o.L:0));if(n&&!("Z"in o)&&(o.Z=0),"p"in o&&(o.H=o.H%12+12*o.p),void 0===o.m&&(o.m="q"in o?o.q:0),"V"in o){if(o.V<1||o.V>53)return null;"w"in o||(o.w=1),"Z"in o?(i=(r=sv(lv(o.y,0,1))).getUTCDay(),r=i>4||0===i?qy.ceil(r):qy(r),r=yy.offset(r,7*(o.V-1)),o.y=r.getUTCFullYear(),o.m=r.getUTCMonth(),o.d=r.getUTCDate()+(o.w+6)%7):(i=(r=fv(lv(o.y,0,1))).getDay(),r=i>4||0===i?wy.ceil(r):wy(r),r=py.offset(r,7*(o.V-1)),o.y=r.getFullYear(),o.m=r.getMonth(),o.d=r.getDate()+(o.w+6)%7)}else("W"in o||"U"in o)&&("w"in o||(o.w="u"in o?o.u%7:"W"in o?1:0),i="Z"in o?sv(lv(o.y,0,1)).getUTCDay():fv(lv(o.y,0,1)).getDay(),o.m=0,o.d="W"in o?(o.w+6)%7+7*o.W-(i+5)%7:o.w+7*o.U-(i+6)%7);return"Z"in o?(o.H+=o.Z/100|0,o.M+=o.Z%100,sv(o)):fv(o)}}function T(t,n,e,r){for(var i,o,a=0,u=n.length,c=e.length;a<u;){if(r>=c)return-1;if(37===(i=n.charCodeAt(a++))){if(i=n.charAt(a++),!(o=x[i in pv?n.charAt(a++):i])||(r=o(t,e,r))<0)return-1}else if(i!=e.charCodeAt(r++))return-1}return r}return b.x=w(e,b),b.X=w(r,b),b.c=w(n,b),m.x=w(e,m),m.X=w(r,m),m.c=w(n,m),{format:function(t){var n=w(t+="",b);return n.toString=function(){return t},n},parse:function(t){var n=M(t+="",!1);return n.toString=function(){return t},n},utcFormat:function(t){var n=w(t+="",m);return n.toString=function(){return t},n},utcParse:function(t){var n=M(t+="",!0);return n.toString=function(){return t},n}}}var dv,pv={"-":"",_:" ",0:"0"},gv=/^\s*\d+/,yv=/^%/,vv=/[\\^$*+?|[\]().{}]/g;function _v(t,n,e){var r=t<0?"-":"",i=(r?-t:t)+"",o=i.length;return r+(o<e?new Array(e-o+1).join(n)+i:i)}function bv(t){return t.replace(vv,"\\$&")}function mv(t){return new RegExp("^(?:"+t.map(bv).join("|")+")","i")}function xv(t){return new Map(t.map(((t,n)=>[t.toLowerCase(),n])))}function wv(t,n,e){var r=gv.exec(n.slice(e,e+1));return r?(t.w=+r[0],e+r[0].length):-1}function Mv(t,n,e){var r=gv.exec(n.slice(e,e+1));return r?(t.u=+r[0],e+r[0].length):-1}function Tv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.U=+r[0],e+r[0].length):-1}function Av(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.V=+r[0],e+r[0].length):-1}function Sv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.W=+r[0],e+r[0].length):-1}function Ev(t,n,e){var r=gv.exec(n.slice(e,e+4));return r?(t.y=+r[0],e+r[0].length):-1}function Nv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.y=+r[0]+(+r[0]>68?1900:2e3),e+r[0].length):-1}function kv(t,n,e){var r=/^(Z)|([+-]\d\d)(?::?(\d\d))?/.exec(n.slice(e,e+6));return r?(t.Z=r[1]?0:-(r[2]+(r[3]||"00")),e+r[0].length):-1}function Cv(t,n,e){var r=gv.exec(n.slice(e,e+1));return r?(t.q=3*r[0]-3,e+r[0].length):-1}function Pv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.m=r[0]-1,e+r[0].length):-1}function zv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.d=+r[0],e+r[0].length):-1}function $v(t,n,e){var r=gv.exec(n.slice(e,e+3));return r?(t.m=0,t.d=+r[0],e+r[0].length):-1}function Dv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.H=+r[0],e+r[0].length):-1}function Rv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.M=+r[0],e+r[0].length):-1}function Fv(t,n,e){var r=gv.exec(n.slice(e,e+2));return r?(t.S=+r[0],e+r[0].length):-1}function qv(t,n,e){var r=gv.exec(n.slice(e,e+3));return r?(t.L=+r[0],e+r[0].length):-1}function Uv(t,n,e){var r=gv.exec(n.slice(e,e+6));return r?(t.L=Math.floor(r[0]/1e3),e+r[0].length):-1}function Iv(t,n,e){var r=yv.exec(n.slice(e,e+1));return r?e+r[0].length:-1}function Ov(t,n,e){var r=gv.exec(n.slice(e));return r?(t.Q=+r[0],e+r[0].length):-1}function Bv(t,n,e){var r=gv.exec(n.slice(e));return r?(t.s=+r[0],e+r[0].length):-1}function Yv(t,n){return _v(t.getDate(),n,2)}function Lv(t,n){return _v(t.getHours(),n,2)}function jv(t,n){return _v(t.getHours()%12||12,n,2)}function Hv(t,n){return _v(1+py.count(tv(t),t),n,3)}function Xv(t,n){return _v(t.getMilliseconds(),n,3)}function Gv(t,n){return Xv(t,n)+"000"}function Vv(t,n){return _v(t.getMonth()+1,n,2)}function Wv(t,n){return _v(t.getMinutes(),n,2)}function Zv(t,n){return _v(t.getSeconds(),n,2)}function Kv(t){var n=t.getDay();return 0===n?7:n}function Qv(t,n){return _v(xy.count(tv(t)-1,t),n,2)}function Jv(t){var n=t.getDay();return n>=4||0===n?Ay(t):Ay.ceil(t)}function t_(t,n){return t=Jv(t),_v(Ay.count(tv(t),t)+(4===tv(t).getDay()),n,2)}function n_(t){return t.getDay()}function e_(t,n){return _v(wy.count(tv(t)-1,t),n,2)}function r_(t,n){return _v(t.getFullYear()%100,n,2)}function i_(t,n){return _v((t=Jv(t)).getFullYear()%100,n,2)}function o_(t,n){return _v(t.getFullYear()%1e4,n,4)}function a_(t,n){var e=t.getDay();return _v((t=e>=4||0===e?Ay(t):Ay.ceil(t)).getFullYear()%1e4,n,4)}function u_(t){var n=t.getTimezoneOffset();return(n>0?"-":(n*=-1,"+"))+_v(n/60|0,"0",2)+_v(n%60,"0",2)}function c_(t,n){return _v(t.getUTCDate(),n,2)}function f_(t,n){return _v(t.getUTCHours(),n,2)}function s_(t,n){return _v(t.getUTCHours()%12||12,n,2)}function l_(t,n){return _v(1+yy.count(ev(t),t),n,3)}function h_(t,n){return _v(t.getUTCMilliseconds(),n,3)}function d_(t,n){return h_(t,n)+"000"}function p_(t,n){return _v(t.getUTCMonth()+1,n,2)}function g_(t,n){return _v(t.getUTCMinutes(),n,2)}function y_(t,n){return _v(t.getUTCSeconds(),n,2)}function v_(t){var n=t.getUTCDay();return 0===n?7:n}function __(t,n){return _v(Fy.count(ev(t)-1,t),n,2)}function b_(t){var n=t.getUTCDay();return n>=4||0===n?Oy(t):Oy.ceil(t)}function m_(t,n){return t=b_(t),_v(Oy.count(ev(t),t)+(4===ev(t).getUTCDay()),n,2)}function x_(t){return t.getUTCDay()}function w_(t,n){return _v(qy.count(ev(t)-1,t),n,2)}function M_(t,n){return _v(t.getUTCFullYear()%100,n,2)}function T_(t,n){return _v((t=b_(t)).getUTCFullYear()%100,n,2)}function A_(t,n){return _v(t.getUTCFullYear()%1e4,n,4)}function S_(t,n){var e=t.getUTCDay();return _v((t=e>=4||0===e?Oy(t):Oy.ceil(t)).getUTCFullYear()%1e4,n,4)}function E_(){return"+0000"}function N_(){return"%"}function k_(t){return+t}function C_(t){return Math.floor(+t/1e3)}function P_(n){return dv=hv(n),t.timeFormat=dv.format,t.timeParse=dv.parse,t.utcFormat=dv.utcFormat,t.utcParse=dv.utcParse,dv}t.timeFormat=void 0,t.timeParse=void 0,t.utcFormat=void 0,t.utcParse=void 0,P_({dateTime:"%x, %X",date:"%-m/%-d/%Y",time:"%-I:%M:%S %p",periods:["AM","PM"],days:["Sunday","Monday","Tuesday","Wednesday","Thursday","Friday","Saturday"],shortDays:["Sun","Mon","Tue","Wed","Thu","Fri","Sat"],months:["January","February","March","April","May","June","July","August","September","October","November","December"],shortMonths:["Jan","Feb","Mar","Apr","May","Jun","Jul","Aug","Sep","Oct","Nov","Dec"]});var z_="%Y-%m-%dT%H:%M:%S.%LZ";var $_=Date.prototype.toISOString?function(t){return t.toISOString()}:t.utcFormat(z_),D_=$_;var R_=+new Date("2000-01-01T00:00:00.000Z")?function(t){var n=new Date(t);return isNaN(n)?null:n}:t.utcParse(z_),F_=R_;function q_(t){return new Date(t)}function U_(t){return t instanceof Date?+t:+new Date(+t)}function I_(t,n,e,r,i,o,a,u,c,f){var s=Sg(),l=s.invert,h=s.domain,d=f(".%L"),p=f(":%S"),g=f("%I:%M"),y=f("%I %p"),v=f("%a %d"),_=f("%b %d"),b=f("%B"),m=f("%Y");function x(t){return(c(t)<t?d:u(t)<t?p:a(t)<t?g:o(t)<t?y:r(t)<t?i(t)<t?v:_:e(t)<t?b:m)(t)}return s.invert=function(t){return new Date(l(t))},s.domain=function(t){return arguments.length?h(Array.from(t,U_)):h().map(q_)},s.ticks=function(n){var e=h();return t(e[0],e[e.length-1],null==n?10:n)},s.tickFormat=function(t,n){return null==n?x:f(n)},s.nice=function(t){var e=h();return t&&"function"==typeof t.range||(t=n(e[0],e[e.length-1],null==t?10:t)),t?h(kg(e,t)):s},s.copy=function(){return Tg(s,I_(t,n,e,r,i,o,a,u,c,f))},s}function O_(){var t,n,e,r,i,o=0,a=1,u=mg,c=!1;function f(n){return null==n||isNaN(n=+n)?i:u(0===e?.5:(n=(r(n)-t)*e,c?Math.max(0,Math.min(1,n)):n))}function s(t){return function(n){var e,r;return arguments.length?([e,r]=n,u=t(e,r),f):[u(0),u(1)]}}return f.domain=function(i){return arguments.length?([o,a]=i,t=r(o=+o),n=r(a=+a),e=t===n?0:1/(n-t),f):[o,a]},f.clamp=function(t){return arguments.length?(c=!!t,f):c},f.interpolator=function(t){return arguments.length?(u=t,f):u},f.range=s(Gr),f.rangeRound=s(Vr),f.unknown=function(t){return arguments.length?(i=t,f):i},function(i){return r=i,t=i(o),n=i(a),e=t===n?0:1/(n-t),f}}function B_(t,n){return n.domain(t.domain()).interpolator(t.interpolator()).clamp(t.clamp()).unknown(t.unknown())}function Y_(){var t=Lg(O_());return t.copy=function(){return B_(t,Y_()).exponent(t.exponent())},dg.apply(t,arguments)}function L_(){var t,n,e,r,i,o,a,u=0,c=.5,f=1,s=1,l=mg,h=!1;function d(t){return isNaN(t=+t)?a:(t=.5+((t=+o(t))-n)*(s*t<s*n?r:i),l(h?Math.max(0,Math.min(1,t)):t))}function p(t){return function(n){var e,r,i;return arguments.length?([e,r,i]=n,l=di(t,[e,r,i]),d):[l(0),l(.5),l(1)]}}return d.domain=function(a){return arguments.length?([u,c,f]=a,t=o(u=+u),n=o(c=+c),e=o(f=+f),r=t===n?0:.5/(n-t),i=n===e?0:.5/(e-n),s=n<t?-1:1,d):[u,c,f]},d.clamp=function(t){return arguments.length?(h=!!t,d):h},d.interpolator=function(t){return arguments.length?(l=t,d):l},d.range=p(Gr),d.rangeRound=p(Vr),d.unknown=function(t){return arguments.length?(a=t,d):a},function(a){return o=a,t=a(u),n=a(c),e=a(f),r=t===n?0:.5/(n-t),i=n===e?0:.5/(e-n),s=n<t?-1:1,d}}function j_(){var t=Lg(L_());return t.copy=function(){return B_(t,j_()).exponent(t.exponent())},dg.apply(t,arguments)}function H_(t){for(var n=t.length/6|0,e=new Array(n),r=0;r<n;)e[r]="#"+t.slice(6*r,6*++r);return e}var X_=H_("1f77b4ff7f0e2ca02cd627289467bd8c564be377c27f7f7fbcbd2217becf"),G_=H_("7fc97fbeaed4fdc086ffff99386cb0f0027fbf5b17666666"),V_=H_("1b9e77d95f027570b3e7298a66a61ee6ab02a6761d666666"),W_=H_("a6cee31f78b4b2df8a33a02cfb9a99e31a1cfdbf6fff7f00cab2d66a3d9affff99b15928"),Z_=H_("fbb4aeb3cde3ccebc5decbe4fed9a6ffffcce5d8bdfddaecf2f2f2"),K_=H_("b3e2cdfdcdaccbd5e8f4cae4e6f5c9fff2aef1e2cccccccc"),Q_=H_("e41a1c377eb84daf4a984ea3ff7f00ffff33a65628f781bf999999"),J_=H_("66c2a5fc8d628da0cbe78ac3a6d854ffd92fe5c494b3b3b3"),tb=H_("8dd3c7ffffb3bebadafb807280b1d3fdb462b3de69fccde5d9d9d9bc80bdccebc5ffed6f"),nb=H_("4e79a7f28e2ce1575976b7b259a14fedc949af7aa1ff9da79c755fbab0ab"),eb=t=>Fr(t[t.length-1]),rb=new Array(3).concat("d8b365f5f5f55ab4ac","a6611adfc27d80cdc1018571","a6611adfc27df5f5f580cdc1018571","8c510ad8b365f6e8c3c7eae55ab4ac01665e","8c510ad8b365f6e8c3f5f5f5c7eae55ab4ac01665e","8c510abf812ddfc27df6e8c3c7eae580cdc135978f01665e","8c510abf812ddfc27df6e8c3f5f5f5c7eae580cdc135978f01665e","5430058c510abf812ddfc27df6e8c3c7eae580cdc135978f01665e003c30","5430058c510abf812ddfc27df6e8c3f5f5f5c7eae580cdc135978f01665e003c30").map(H_),ib=eb(rb),ob=new Array(3).concat("af8dc3f7f7f77fbf7b","7b3294c2a5cfa6dba0008837","7b3294c2a5cff7f7f7a6dba0008837","762a83af8dc3e7d4e8d9f0d37fbf7b1b7837","762a83af8dc3e7d4e8f7f7f7d9f0d37fbf7b1b7837","762a839970abc2a5cfe7d4e8d9f0d3a6dba05aae611b7837","762a839970abc2a5cfe7d4e8f7f7f7d9f0d3a6dba05aae611b7837","40004b762a839970abc2a5cfe7d4e8d9f0d3a6dba05aae611b783700441b","40004b762a839970abc2a5cfe7d4e8f7f7f7d9f0d3a6dba05aae611b783700441b").map(H_),ab=eb(ob),ub=new Array(3).concat("e9a3c9f7f7f7a1d76a","d01c8bf1b6dab8e1864dac26","d01c8bf1b6daf7f7f7b8e1864dac26","c51b7de9a3c9fde0efe6f5d0a1d76a4d9221","c51b7de9a3c9fde0eff7f7f7e6f5d0a1d76a4d9221","c51b7dde77aef1b6dafde0efe6f5d0b8e1867fbc414d9221","c51b7dde77aef1b6dafde0eff7f7f7e6f5d0b8e1867fbc414d9221","8e0152c51b7dde77aef1b6dafde0efe6f5d0b8e1867fbc414d9221276419","8e0152c51b7dde77aef1b6dafde0eff7f7f7e6f5d0b8e1867fbc414d9221276419").map(H_),cb=eb(ub),fb=new Array(3).concat("998ec3f7f7f7f1a340","5e3c99b2abd2fdb863e66101","5e3c99b2abd2f7f7f7fdb863e66101","542788998ec3d8daebfee0b6f1a340b35806","542788998ec3d8daebf7f7f7fee0b6f1a340b35806","5427888073acb2abd2d8daebfee0b6fdb863e08214b35806","5427888073acb2abd2d8daebf7f7f7fee0b6fdb863e08214b35806","2d004b5427888073acb2abd2d8daebfee0b6fdb863e08214b358067f3b08","2d004b5427888073acb2abd2d8daebf7f7f7fee0b6fdb863e08214b358067f3b08").map(H_),sb=eb(fb),lb=new Array(3).concat("ef8a62f7f7f767a9cf","ca0020f4a58292c5de0571b0","ca0020f4a582f7f7f792c5de0571b0","b2182bef8a62fddbc7d1e5f067a9cf2166ac","b2182bef8a62fddbc7f7f7f7d1e5f067a9cf2166ac","b2182bd6604df4a582fddbc7d1e5f092c5de4393c32166ac","b2182bd6604df4a582fddbc7f7f7f7d1e5f092c5de4393c32166ac","67001fb2182bd6604df4a582fddbc7d1e5f092c5de4393c32166ac053061","67001fb2182bd6604df4a582fddbc7f7f7f7d1e5f092c5de4393c32166ac053061").map(H_),hb=eb(lb),db=new Array(3).concat("ef8a62ffffff999999","ca0020f4a582bababa404040","ca0020f4a582ffffffbababa404040","b2182bef8a62fddbc7e0e0e09999994d4d4d","b2182bef8a62fddbc7ffffffe0e0e09999994d4d4d","b2182bd6604df4a582fddbc7e0e0e0bababa8787874d4d4d","b2182bd6604df4a582fddbc7ffffffe0e0e0bababa8787874d4d4d","67001fb2182bd6604df4a582fddbc7e0e0e0bababa8787874d4d4d1a1a1a","67001fb2182bd6604df4a582fddbc7ffffffe0e0e0bababa8787874d4d4d1a1a1a").map(H_),pb=eb(db),gb=new Array(3).concat("fc8d59ffffbf91bfdb","d7191cfdae61abd9e92c7bb6","d7191cfdae61ffffbfabd9e92c7bb6","d73027fc8d59fee090e0f3f891bfdb4575b4","d73027fc8d59fee090ffffbfe0f3f891bfdb4575b4","d73027f46d43fdae61fee090e0f3f8abd9e974add14575b4","d73027f46d43fdae61fee090ffffbfe0f3f8abd9e974add14575b4","a50026d73027f46d43fdae61fee090e0f3f8abd9e974add14575b4313695","a50026d73027f46d43fdae61fee090ffffbfe0f3f8abd9e974add14575b4313695").map(H_),yb=eb(gb),vb=new Array(3).concat("fc8d59ffffbf91cf60","d7191cfdae61a6d96a1a9641","d7191cfdae61ffffbfa6d96a1a9641","d73027fc8d59fee08bd9ef8b91cf601a9850","d73027fc8d59fee08bffffbfd9ef8b91cf601a9850","d73027f46d43fdae61fee08bd9ef8ba6d96a66bd631a9850","d73027f46d43fdae61fee08bffffbfd9ef8ba6d96a66bd631a9850","a50026d73027f46d43fdae61fee08bd9ef8ba6d96a66bd631a9850006837","a50026d73027f46d43fdae61fee08bffffbfd9ef8ba6d96a66bd631a9850006837").map(H_),_b=eb(vb),bb=new Array(3).concat("fc8d59ffffbf99d594","d7191cfdae61abdda42b83ba","d7191cfdae61ffffbfabdda42b83ba","d53e4ffc8d59fee08be6f59899d5943288bd","d53e4ffc8d59fee08bffffbfe6f59899d5943288bd","d53e4ff46d43fdae61fee08be6f598abdda466c2a53288bd","d53e4ff46d43fdae61fee08bffffbfe6f598abdda466c2a53288bd","9e0142d53e4ff46d43fdae61fee08be6f598abdda466c2a53288bd5e4fa2","9e0142d53e4ff46d43fdae61fee08bffffbfe6f598abdda466c2a53288bd5e4fa2").map(H_),mb=eb(bb),xb=new Array(3).concat("e5f5f999d8c92ca25f","edf8fbb2e2e266c2a4238b45","edf8fbb2e2e266c2a42ca25f006d2c","edf8fbccece699d8c966c2a42ca25f006d2c","edf8fbccece699d8c966c2a441ae76238b45005824","f7fcfde5f5f9ccece699d8c966c2a441ae76238b45005824","f7fcfde5f5f9ccece699d8c966c2a441ae76238b45006d2c00441b").map(H_),wb=eb(xb),Mb=new Array(3).concat("e0ecf49ebcda8856a7","edf8fbb3cde38c96c688419d","edf8fbb3cde38c96c68856a7810f7c","edf8fbbfd3e69ebcda8c96c68856a7810f7c","edf8fbbfd3e69ebcda8c96c68c6bb188419d6e016b","f7fcfde0ecf4bfd3e69ebcda8c96c68c6bb188419d6e016b","f7fcfde0ecf4bfd3e69ebcda8c96c68c6bb188419d810f7c4d004b").map(H_),Tb=eb(Mb),Ab=new Array(3).concat("e0f3dba8ddb543a2ca","f0f9e8bae4bc7bccc42b8cbe","f0f9e8bae4bc7bccc443a2ca0868ac","f0f9e8ccebc5a8ddb57bccc443a2ca0868ac","f0f9e8ccebc5a8ddb57bccc44eb3d32b8cbe08589e","f7fcf0e0f3dbccebc5a8ddb57bccc44eb3d32b8cbe08589e","f7fcf0e0f3dbccebc5a8ddb57bccc44eb3d32b8cbe0868ac084081").map(H_),Sb=eb(Ab),Eb=new Array(3).concat("fee8c8fdbb84e34a33","fef0d9fdcc8afc8d59d7301f","fef0d9fdcc8afc8d59e34a33b30000","fef0d9fdd49efdbb84fc8d59e34a33b30000","fef0d9fdd49efdbb84fc8d59ef6548d7301f990000","fff7ecfee8c8fdd49efdbb84fc8d59ef6548d7301f990000","fff7ecfee8c8fdd49efdbb84fc8d59ef6548d7301fb300007f0000").map(H_),Nb=eb(Eb),kb=new Array(3).concat("ece2f0a6bddb1c9099","f6eff7bdc9e167a9cf02818a","f6eff7bdc9e167a9cf1c9099016c59","f6eff7d0d1e6a6bddb67a9cf1c9099016c59","f6eff7d0d1e6a6bddb67a9cf3690c002818a016450","fff7fbece2f0d0d1e6a6bddb67a9cf3690c002818a016450","fff7fbece2f0d0d1e6a6bddb67a9cf3690c002818a016c59014636").map(H_),Cb=eb(kb),Pb=new Array(3).concat("ece7f2a6bddb2b8cbe","f1eef6bdc9e174a9cf0570b0","f1eef6bdc9e174a9cf2b8cbe045a8d","f1eef6d0d1e6a6bddb74a9cf2b8cbe045a8d","f1eef6d0d1e6a6bddb74a9cf3690c00570b0034e7b","fff7fbece7f2d0d1e6a6bddb74a9cf3690c00570b0034e7b","fff7fbece7f2d0d1e6a6bddb74a9cf3690c00570b0045a8d023858").map(H_),zb=eb(Pb),$b=new Array(3).concat("e7e1efc994c7dd1c77","f1eef6d7b5d8df65b0ce1256","f1eef6d7b5d8df65b0dd1c77980043","f1eef6d4b9dac994c7df65b0dd1c77980043","f1eef6d4b9dac994c7df65b0e7298ace125691003f","f7f4f9e7e1efd4b9dac994c7df65b0e7298ace125691003f","f7f4f9e7e1efd4b9dac994c7df65b0e7298ace125698004367001f").map(H_),Db=eb($b),Rb=new Array(3).concat("fde0ddfa9fb5c51b8a","feebe2fbb4b9f768a1ae017e","feebe2fbb4b9f768a1c51b8a7a0177","feebe2fcc5c0fa9fb5f768a1c51b8a7a0177","feebe2fcc5c0fa9fb5f768a1dd3497ae017e7a0177","fff7f3fde0ddfcc5c0fa9fb5f768a1dd3497ae017e7a0177","fff7f3fde0ddfcc5c0fa9fb5f768a1dd3497ae017e7a017749006a").map(H_),Fb=eb(Rb),qb=new Array(3).concat("edf8b17fcdbb2c7fb8","ffffcca1dab441b6c4225ea8","ffffcca1dab441b6c42c7fb8253494","ffffccc7e9b47fcdbb41b6c42c7fb8253494","ffffccc7e9b47fcdbb41b6c41d91c0225ea80c2c84","ffffd9edf8b1c7e9b47fcdbb41b6c41d91c0225ea80c2c84","ffffd9edf8b1c7e9b47fcdbb41b6c41d91c0225ea8253494081d58").map(H_),Ub=eb(qb),Ib=new Array(3).concat("f7fcb9addd8e31a354","ffffccc2e69978c679238443","ffffccc2e69978c67931a354006837","ffffccd9f0a3addd8e78c67931a354006837","ffffccd9f0a3addd8e78c67941ab5d238443005a32","ffffe5f7fcb9d9f0a3addd8e78c67941ab5d238443005a32","ffffe5f7fcb9d9f0a3addd8e78c67941ab5d238443006837004529").map(H_),Ob=eb(Ib),Bb=new Array(3).concat("fff7bcfec44fd95f0e","ffffd4fed98efe9929cc4c02","ffffd4fed98efe9929d95f0e993404","ffffd4fee391fec44ffe9929d95f0e993404","ffffd4fee391fec44ffe9929ec7014cc4c028c2d04","ffffe5fff7bcfee391fec44ffe9929ec7014cc4c028c2d04","ffffe5fff7bcfee391fec44ffe9929ec7014cc4c02993404662506").map(H_),Yb=eb(Bb),Lb=new Array(3).concat("ffeda0feb24cf03b20","ffffb2fecc5cfd8d3ce31a1c","ffffb2fecc5cfd8d3cf03b20bd0026","ffffb2fed976feb24cfd8d3cf03b20bd0026","ffffb2fed976feb24cfd8d3cfc4e2ae31a1cb10026","ffffccffeda0fed976feb24cfd8d3cfc4e2ae31a1cb10026","ffffccffeda0fed976feb24cfd8d3cfc4e2ae31a1cbd0026800026").map(H_),jb=eb(Lb),Hb=new Array(3).concat("deebf79ecae13182bd","eff3ffbdd7e76baed62171b5","eff3ffbdd7e76baed63182bd08519c","eff3ffc6dbef9ecae16baed63182bd08519c","eff3ffc6dbef9ecae16baed64292c62171b5084594","f7fbffdeebf7c6dbef9ecae16baed64292c62171b5084594","f7fbffdeebf7c6dbef9ecae16baed64292c62171b508519c08306b").map(H_),Xb=eb(Hb),Gb=new Array(3).concat("e5f5e0a1d99b31a354","edf8e9bae4b374c476238b45","edf8e9bae4b374c47631a354006d2c","edf8e9c7e9c0a1d99b74c47631a354006d2c","edf8e9c7e9c0a1d99b74c47641ab5d238b45005a32","f7fcf5e5f5e0c7e9c0a1d99b74c47641ab5d238b45005a32","f7fcf5e5f5e0c7e9c0a1d99b74c47641ab5d238b45006d2c00441b").map(H_),Vb=eb(Gb),Wb=new Array(3).concat("f0f0f0bdbdbd636363","f7f7f7cccccc969696525252","f7f7f7cccccc969696636363252525","f7f7f7d9d9d9bdbdbd969696636363252525","f7f7f7d9d9d9bdbdbd969696737373525252252525","fffffff0f0f0d9d9d9bdbdbd969696737373525252252525","fffffff0f0f0d9d9d9bdbdbd969696737373525252252525000000").map(H_),Zb=eb(Wb),Kb=new Array(3).concat("efedf5bcbddc756bb1","f2f0f7cbc9e29e9ac86a51a3","f2f0f7cbc9e29e9ac8756bb154278f","f2f0f7dadaebbcbddc9e9ac8756bb154278f","f2f0f7dadaebbcbddc9e9ac8807dba6a51a34a1486","fcfbfdefedf5dadaebbcbddc9e9ac8807dba6a51a34a1486","fcfbfdefedf5dadaebbcbddc9e9ac8807dba6a51a354278f3f007d").map(H_),Qb=eb(Kb),Jb=new Array(3).concat("fee0d2fc9272de2d26","fee5d9fcae91fb6a4acb181d","fee5d9fcae91fb6a4ade2d26a50f15","fee5d9fcbba1fc9272fb6a4ade2d26a50f15","fee5d9fcbba1fc9272fb6a4aef3b2ccb181d99000d","fff5f0fee0d2fcbba1fc9272fb6a4aef3b2ccb181d99000d","fff5f0fee0d2fcbba1fc9272fb6a4aef3b2ccb181da50f1567000d").map(H_),tm=eb(Jb),nm=new Array(3).concat("fee6cefdae6be6550d","feeddefdbe85fd8d3cd94701","feeddefdbe85fd8d3ce6550da63603","feeddefdd0a2fdae6bfd8d3ce6550da63603","feeddefdd0a2fdae6bfd8d3cf16913d948018c2d04","fff5ebfee6cefdd0a2fdae6bfd8d3cf16913d948018c2d04","fff5ebfee6cefdd0a2fdae6bfd8d3cf16913d94801a636037f2704").map(H_),em=eb(nm);var rm=hi(Tr(300,.5,0),Tr(-240,.5,1)),im=hi(Tr(-100,.75,.35),Tr(80,1.5,.8)),om=hi(Tr(260,.75,.35),Tr(80,1.5,.8)),am=Tr();var um=Fe(),cm=Math.PI/3,fm=2*Math.PI/3;function sm(t){var n=t.length;return function(e){return t[Math.max(0,Math.min(n-1,Math.floor(e*n)))]}}var lm=sm(H_("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")),hm=sm(H_("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")),dm=sm(H_("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")),pm=sm(H_("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"));function gm(t){return function(){return t}}const ym=Math.abs,vm=Math.atan2,_m=Math.cos,bm=Math.max,mm=Math.min,xm=Math.sin,wm=Math.sqrt,Mm=1e-12,Tm=Math.PI,Am=Tm/2,Sm=2*Tm;function Em(t){return t>=1?Am:t<=-1?-Am:Math.asin(t)}function Nm(t){let n=3;return t.digits=function(e){if(!arguments.length)return n;if(null==e)n=null;else{const t=Math.floor(e);if(!(t>=0))throw new RangeError(`invalid digits: ${e}`);n=t}return t},()=>new Ua(n)}function km(t){return t.innerRadius}function Cm(t){return t.outerRadius}function Pm(t){return t.startAngle}function zm(t){return t.endAngle}function $m(t){return t&&t.padAngle}function Dm(t,n,e,r,i,o,a){var u=t-e,c=n-r,f=(a?o:-o)/wm(u*u+c*c),s=f*c,l=-f*u,h=t+s,d=n+l,p=e+s,g=r+l,y=(h+p)/2,v=(d+g)/2,_=p-h,b=g-d,m=_*_+b*b,x=i-o,w=h*g-p*d,M=(b<0?-1:1)*wm(bm(0,x*x*m-w*w)),T=(w*b-_*M)/m,A=(-w*_-b*M)/m,S=(w*b+_*M)/m,E=(-w*_+b*M)/m,N=T-y,k=A-v,C=S-y,P=E-v;return N*N+k*k>C*C+P*P&&(T=S,A=E),{cx:T,cy:A,x01:-s,y01:-l,x11:T*(i/x-1),y11:A*(i/x-1)}}var Rm=Array.prototype.slice;function Fm(t){return"object"==typeof t&&"length"in t?t:Array.from(t)}function qm(t){this._context=t}function Um(t){return new qm(t)}function Im(t){return t[0]}function Om(t){return t[1]}function Bm(t,n){var e=gm(!0),r=null,i=Um,o=null,a=Nm(u);function u(u){var c,f,s,l=(u=Fm(u)).length,h=!1;for(null==r&&(o=i(s=a())),c=0;c<=l;++c)!(c<l&&e(f=u[c],c,u))===h&&((h=!h)?o.lineStart():o.lineEnd()),h&&o.point(+t(f,c,u),+n(f,c,u));if(s)return o=null,s+""||null}return t="function"==typeof t?t:void 0===t?Im:gm(t),n="function"==typeof n?n:void 0===n?Om:gm(n),u.x=function(n){return arguments.length?(t="function"==typeof n?n:gm(+n),u):t},u.y=function(t){return arguments.length?(n="function"==typeof t?t:gm(+t),u):n},u.defined=function(t){return arguments.length?(e="function"==typeof t?t:gm(!!t),u):e},u.curve=function(t){return arguments.length?(i=t,null!=r&&(o=i(r)),u):i},u.context=function(t){return arguments.length?(null==t?r=o=null:o=i(r=t),u):r},u}function Ym(t,n,e){var r=null,i=gm(!0),o=null,a=Um,u=null,c=Nm(f);function f(f){var s,l,h,d,p,g=(f=Fm(f)).length,y=!1,v=new Array(g),_=new Array(g);for(null==o&&(u=a(p=c())),s=0;s<=g;++s){if(!(s<g&&i(d=f[s],s,f))===y)if(y=!y)l=s,u.areaStart(),u.lineStart();else{for(u.lineEnd(),u.lineStart(),h=s-1;h>=l;--h)u.point(v[h],_[h]);u.lineEnd(),u.areaEnd()}y&&(v[s]=+t(d,s,f),_[s]=+n(d,s,f),u.point(r?+r(d,s,f):v[s],e?+e(d,s,f):_[s]))}if(p)return u=null,p+""||null}function s(){return Bm().defined(i).curve(a).context(o)}return t="function"==typeof t?t:void 0===t?Im:gm(+t),n="function"==typeof n?n:gm(void 0===n?0:+n),e="function"==typeof e?e:void 0===e?Om:gm(+e),f.x=function(n){return arguments.length?(t="function"==typeof n?n:gm(+n),r=null,f):t},f.x0=function(n){return arguments.length?(t="function"==typeof n?n:gm(+n),f):t},f.x1=function(t){return arguments.length?(r=null==t?null:"function"==typeof t?t:gm(+t),f):r},f.y=function(t){return arguments.length?(n="function"==typeof t?t:gm(+t),e=null,f):n},f.y0=function(t){return arguments.length?(n="function"==typeof t?t:gm(+t),f):n},f.y1=function(t){return arguments.length?(e=null==t?null:"function"==typeof t?t:gm(+t),f):e},f.lineX0=f.lineY0=function(){return s().x(t).y(n)},f.lineY1=function(){return s().x(t).y(e)},f.lineX1=function(){return s().x(r).y(n)},f.defined=function(t){return arguments.length?(i="function"==typeof t?t:gm(!!t),f):i},f.curve=function(t){return arguments.length?(a=t,null!=o&&(u=a(o)),f):a},f.context=function(t){return arguments.length?(null==t?o=u=null:u=a(o=t),f):o},f}function Lm(t,n){return n<t?-1:n>t?1:n>=t?0:NaN}function jm(t){return t}qm.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._point=0},lineEnd:function(){(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;default:this._context.lineTo(t,n)}}};var Hm=Gm(Um);function Xm(t){this._curve=t}function Gm(t){function n(n){return new Xm(t(n))}return n._curve=t,n}function Vm(t){var n=t.curve;return t.angle=t.x,delete t.x,t.radius=t.y,delete t.y,t.curve=function(t){return arguments.length?n(Gm(t)):n()._curve},t}function Wm(){return Vm(Bm().curve(Hm))}function Zm(){var t=Ym().curve(Hm),n=t.curve,e=t.lineX0,r=t.lineX1,i=t.lineY0,o=t.lineY1;return t.angle=t.x,delete t.x,t.startAngle=t.x0,delete t.x0,t.endAngle=t.x1,delete t.x1,t.radius=t.y,delete t.y,t.innerRadius=t.y0,delete t.y0,t.outerRadius=t.y1,delete t.y1,t.lineStartAngle=function(){return Vm(e())},delete t.lineX0,t.lineEndAngle=function(){return Vm(r())},delete t.lineX1,t.lineInnerRadius=function(){return Vm(i())},delete t.lineY0,t.lineOuterRadius=function(){return Vm(o())},delete t.lineY1,t.curve=function(t){return arguments.length?n(Gm(t)):n()._curve},t}function Km(t,n){return[(n=+n)*Math.cos(t-=Math.PI/2),n*Math.sin(t)]}Xm.prototype={areaStart:function(){this._curve.areaStart()},areaEnd:function(){this._curve.areaEnd()},lineStart:function(){this._curve.lineStart()},lineEnd:function(){this._curve.lineEnd()},point:function(t,n){this._curve.point(n*Math.sin(t),n*-Math.cos(t))}};class Qm{constructor(t,n){this._context=t,this._x=n}areaStart(){this._line=0}areaEnd(){this._line=NaN}lineStart(){this._point=0}lineEnd(){(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line}point(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;default:this._x?this._context.bezierCurveTo(this._x0=(this._x0+t)/2,this._y0,this._x0,n,t,n):this._context.bezierCurveTo(this._x0,this._y0=(this._y0+n)/2,t,this._y0,t,n)}this._x0=t,this._y0=n}}class Jm{constructor(t){this._context=t}lineStart(){this._point=0}lineEnd(){}point(t,n){if(t=+t,n=+n,0===this._point)this._point=1;else{const e=Km(this._x0,this._y0),r=Km(this._x0,this._y0=(this._y0+n)/2),i=Km(t,this._y0),o=Km(t,n);this._context.moveTo(...e),this._context.bezierCurveTo(...r,...i,...o)}this._x0=t,this._y0=n}}function tx(t){return new Qm(t,!0)}function nx(t){return new Qm(t,!1)}function ex(t){return new Jm(t)}function rx(t){return t.source}function ix(t){return t.target}function ox(t){let n=rx,e=ix,r=Im,i=Om,o=null,a=null,u=Nm(c);function c(){let c;const f=Rm.call(arguments),s=n.apply(this,f),l=e.apply(this,f);if(null==o&&(a=t(c=u())),a.lineStart(),f[0]=s,a.point(+r.apply(this,f),+i.apply(this,f)),f[0]=l,a.point(+r.apply(this,f),+i.apply(this,f)),a.lineEnd(),c)return a=null,c+""||null}return c.source=function(t){return arguments.length?(n=t,c):n},c.target=function(t){return arguments.length?(e=t,c):e},c.x=function(t){return arguments.length?(r="function"==typeof t?t:gm(+t),c):r},c.y=function(t){return arguments.length?(i="function"==typeof t?t:gm(+t),c):i},c.context=function(n){return arguments.length?(null==n?o=a=null:a=t(o=n),c):o},c}const ax=wm(3);var ux={draw(t,n){const e=.59436*wm(n+mm(n/28,.75)),r=e/2,i=r*ax;t.moveTo(0,e),t.lineTo(0,-e),t.moveTo(-i,-r),t.lineTo(i,r),t.moveTo(-i,r),t.lineTo(i,-r)}},cx={draw(t,n){const e=wm(n/Tm);t.moveTo(e,0),t.arc(0,0,e,0,Sm)}},fx={draw(t,n){const e=wm(n/5)/2;t.moveTo(-3*e,-e),t.lineTo(-e,-e),t.lineTo(-e,-3*e),t.lineTo(e,-3*e),t.lineTo(e,-e),t.lineTo(3*e,-e),t.lineTo(3*e,e),t.lineTo(e,e),t.lineTo(e,3*e),t.lineTo(-e,3*e),t.lineTo(-e,e),t.lineTo(-3*e,e),t.closePath()}};const sx=wm(1/3),lx=2*sx;var hx={draw(t,n){const e=wm(n/lx),r=e*sx;t.moveTo(0,-e),t.lineTo(r,0),t.lineTo(0,e),t.lineTo(-r,0),t.closePath()}},dx={draw(t,n){const e=.62625*wm(n);t.moveTo(0,-e),t.lineTo(e,0),t.lineTo(0,e),t.lineTo(-e,0),t.closePath()}},px={draw(t,n){const e=.87559*wm(n-mm(n/7,2));t.moveTo(-e,0),t.lineTo(e,0),t.moveTo(0,e),t.lineTo(0,-e)}},gx={draw(t,n){const e=wm(n),r=-e/2;t.rect(r,r,e,e)}},yx={draw(t,n){const e=.4431*wm(n);t.moveTo(e,e),t.lineTo(e,-e),t.lineTo(-e,-e),t.lineTo(-e,e),t.closePath()}};const vx=xm(Tm/10)/xm(7*Tm/10),_x=xm(Sm/10)*vx,bx=-_m(Sm/10)*vx;var mx={draw(t,n){const e=wm(.8908130915292852*n),r=_x*e,i=bx*e;t.moveTo(0,-e),t.lineTo(r,i);for(let n=1;n<5;++n){const o=Sm*n/5,a=_m(o),u=xm(o);t.lineTo(u*e,-a*e),t.lineTo(a*r-u*i,u*r+a*i)}t.closePath()}};const xx=wm(3);var wx={draw(t,n){const e=-wm(n/(3*xx));t.moveTo(0,2*e),t.lineTo(-xx*e,-e),t.lineTo(xx*e,-e),t.closePath()}};const Mx=wm(3);var Tx={draw(t,n){const e=.6824*wm(n),r=e/2,i=e*Mx/2;t.moveTo(0,-e),t.lineTo(i,r),t.lineTo(-i,r),t.closePath()}};const Ax=-.5,Sx=wm(3)/2,Ex=1/wm(12),Nx=3*(Ex/2+1);var kx={draw(t,n){const e=wm(n/Nx),r=e/2,i=e*Ex,o=r,a=e*Ex+e,u=-o,c=a;t.moveTo(r,i),t.lineTo(o,a),t.lineTo(u,c),t.lineTo(Ax*r-Sx*i,Sx*r+Ax*i),t.lineTo(Ax*o-Sx*a,Sx*o+Ax*a),t.lineTo(Ax*u-Sx*c,Sx*u+Ax*c),t.lineTo(Ax*r+Sx*i,Ax*i-Sx*r),t.lineTo(Ax*o+Sx*a,Ax*a-Sx*o),t.lineTo(Ax*u+Sx*c,Ax*c-Sx*u),t.closePath()}},Cx={draw(t,n){const e=.6189*wm(n-mm(n/6,1.7));t.moveTo(-e,-e),t.lineTo(e,e),t.moveTo(-e,e),t.lineTo(e,-e)}};const Px=[cx,fx,hx,gx,mx,wx,kx],zx=[cx,px,Cx,Tx,ux,yx,dx];function $x(){}function Dx(t,n,e){t._context.bezierCurveTo((2*t._x0+t._x1)/3,(2*t._y0+t._y1)/3,(t._x0+2*t._x1)/3,(t._y0+2*t._y1)/3,(t._x0+4*t._x1+n)/6,(t._y0+4*t._y1+e)/6)}function Rx(t){this._context=t}function Fx(t){this._context=t}function qx(t){this._context=t}function Ux(t,n){this._basis=new Rx(t),this._beta=n}Rx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._y0=this._y1=NaN,this._point=0},lineEnd:function(){switch(this._point){case 3:Dx(this,this._x1,this._y1);case 2:this._context.lineTo(this._x1,this._y1)}(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;break;case 2:this._point=3,this._context.lineTo((5*this._x0+this._x1)/6,(5*this._y0+this._y1)/6);default:Dx(this,t,n)}this._x0=this._x1,this._x1=t,this._y0=this._y1,this._y1=n}},Fx.prototype={areaStart:$x,areaEnd:$x,lineStart:function(){this._x0=this._x1=this._x2=this._x3=this._x4=this._y0=this._y1=this._y2=this._y3=this._y4=NaN,this._point=0},lineEnd:function(){switch(this._point){case 1:this._context.moveTo(this._x2,this._y2),this._context.closePath();break;case 2:this._context.moveTo((this._x2+2*this._x3)/3,(this._y2+2*this._y3)/3),this._context.lineTo((this._x3+2*this._x2)/3,(this._y3+2*this._y2)/3),this._context.closePath();break;case 3:this.point(this._x2,this._y2),this.point(this._x3,this._y3),this.point(this._x4,this._y4)}},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._x2=t,this._y2=n;break;case 1:this._point=2,this._x3=t,this._y3=n;break;case 2:this._point=3,this._x4=t,this._y4=n,this._context.moveTo((this._x0+4*this._x1+t)/6,(this._y0+4*this._y1+n)/6);break;default:Dx(this,t,n)}this._x0=this._x1,this._x1=t,this._y0=this._y1,this._y1=n}},qx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._y0=this._y1=NaN,this._point=0},lineEnd:function(){(this._line||0!==this._line&&3===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1;break;case 1:this._point=2;break;case 2:this._point=3;var e=(this._x0+4*this._x1+t)/6,r=(this._y0+4*this._y1+n)/6;this._line?this._context.lineTo(e,r):this._context.moveTo(e,r);break;case 3:this._point=4;default:Dx(this,t,n)}this._x0=this._x1,this._x1=t,this._y0=this._y1,this._y1=n}},Ux.prototype={lineStart:function(){this._x=[],this._y=[],this._basis.lineStart()},lineEnd:function(){var t=this._x,n=this._y,e=t.length-1;if(e>0)for(var r,i=t[0],o=n[0],a=t[e]-i,u=n[e]-o,c=-1;++c<=e;)r=c/e,this._basis.point(this._beta*t[c]+(1-this._beta)*(i+r*a),this._beta*n[c]+(1-this._beta)*(o+r*u));this._x=this._y=null,this._basis.lineEnd()},point:function(t,n){this._x.push(+t),this._y.push(+n)}};var Ix=function t(n){function e(t){return 1===n?new Rx(t):new Ux(t,n)}return e.beta=function(n){return t(+n)},e}(.85);function Ox(t,n,e){t._context.bezierCurveTo(t._x1+t._k*(t._x2-t._x0),t._y1+t._k*(t._y2-t._y0),t._x2+t._k*(t._x1-n),t._y2+t._k*(t._y1-e),t._x2,t._y2)}function Bx(t,n){this._context=t,this._k=(1-n)/6}Bx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._x2=this._y0=this._y1=this._y2=NaN,this._point=0},lineEnd:function(){switch(this._point){case 2:this._context.lineTo(this._x2,this._y2);break;case 3:Ox(this,this._x1,this._y1)}(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2,this._x1=t,this._y1=n;break;case 2:this._point=3;default:Ox(this,t,n)}this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var Yx=function t(n){function e(t){return new Bx(t,n)}return e.tension=function(n){return t(+n)},e}(0);function Lx(t,n){this._context=t,this._k=(1-n)/6}Lx.prototype={areaStart:$x,areaEnd:$x,lineStart:function(){this._x0=this._x1=this._x2=this._x3=this._x4=this._x5=this._y0=this._y1=this._y2=this._y3=this._y4=this._y5=NaN,this._point=0},lineEnd:function(){switch(this._point){case 1:this._context.moveTo(this._x3,this._y3),this._context.closePath();break;case 2:this._context.lineTo(this._x3,this._y3),this._context.closePath();break;case 3:this.point(this._x3,this._y3),this.point(this._x4,this._y4),this.point(this._x5,this._y5)}},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._x3=t,this._y3=n;break;case 1:this._point=2,this._context.moveTo(this._x4=t,this._y4=n);break;case 2:this._point=3,this._x5=t,this._y5=n;break;default:Ox(this,t,n)}this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var jx=function t(n){function e(t){return new Lx(t,n)}return e.tension=function(n){return t(+n)},e}(0);function Hx(t,n){this._context=t,this._k=(1-n)/6}Hx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._x2=this._y0=this._y1=this._y2=NaN,this._point=0},lineEnd:function(){(this._line||0!==this._line&&3===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1;break;case 1:this._point=2;break;case 2:this._point=3,this._line?this._context.lineTo(this._x2,this._y2):this._context.moveTo(this._x2,this._y2);break;case 3:this._point=4;default:Ox(this,t,n)}this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var Xx=function t(n){function e(t){return new Hx(t,n)}return e.tension=function(n){return t(+n)},e}(0);function Gx(t,n,e){var r=t._x1,i=t._y1,o=t._x2,a=t._y2;if(t._l01_a>Mm){var u=2*t._l01_2a+3*t._l01_a*t._l12_a+t._l12_2a,c=3*t._l01_a*(t._l01_a+t._l12_a);r=(r*u-t._x0*t._l12_2a+t._x2*t._l01_2a)/c,i=(i*u-t._y0*t._l12_2a+t._y2*t._l01_2a)/c}if(t._l23_a>Mm){var f=2*t._l23_2a+3*t._l23_a*t._l12_a+t._l12_2a,s=3*t._l23_a*(t._l23_a+t._l12_a);o=(o*f+t._x1*t._l23_2a-n*t._l12_2a)/s,a=(a*f+t._y1*t._l23_2a-e*t._l12_2a)/s}t._context.bezierCurveTo(r,i,o,a,t._x2,t._y2)}function Vx(t,n){this._context=t,this._alpha=n}Vx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._x2=this._y0=this._y1=this._y2=NaN,this._l01_a=this._l12_a=this._l23_a=this._l01_2a=this._l12_2a=this._l23_2a=this._point=0},lineEnd:function(){switch(this._point){case 2:this._context.lineTo(this._x2,this._y2);break;case 3:this.point(this._x2,this._y2)}(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){if(t=+t,n=+n,this._point){var e=this._x2-t,r=this._y2-n;this._l23_a=Math.sqrt(this._l23_2a=Math.pow(e*e+r*r,this._alpha))}switch(this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;break;case 2:this._point=3;default:Gx(this,t,n)}this._l01_a=this._l12_a,this._l12_a=this._l23_a,this._l01_2a=this._l12_2a,this._l12_2a=this._l23_2a,this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var Wx=function t(n){function e(t){return n?new Vx(t,n):new Bx(t,0)}return e.alpha=function(n){return t(+n)},e}(.5);function Zx(t,n){this._context=t,this._alpha=n}Zx.prototype={areaStart:$x,areaEnd:$x,lineStart:function(){this._x0=this._x1=this._x2=this._x3=this._x4=this._x5=this._y0=this._y1=this._y2=this._y3=this._y4=this._y5=NaN,this._l01_a=this._l12_a=this._l23_a=this._l01_2a=this._l12_2a=this._l23_2a=this._point=0},lineEnd:function(){switch(this._point){case 1:this._context.moveTo(this._x3,this._y3),this._context.closePath();break;case 2:this._context.lineTo(this._x3,this._y3),this._context.closePath();break;case 3:this.point(this._x3,this._y3),this.point(this._x4,this._y4),this.point(this._x5,this._y5)}},point:function(t,n){if(t=+t,n=+n,this._point){var e=this._x2-t,r=this._y2-n;this._l23_a=Math.sqrt(this._l23_2a=Math.pow(e*e+r*r,this._alpha))}switch(this._point){case 0:this._point=1,this._x3=t,this._y3=n;break;case 1:this._point=2,this._context.moveTo(this._x4=t,this._y4=n);break;case 2:this._point=3,this._x5=t,this._y5=n;break;default:Gx(this,t,n)}this._l01_a=this._l12_a,this._l12_a=this._l23_a,this._l01_2a=this._l12_2a,this._l12_2a=this._l23_2a,this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var Kx=function t(n){function e(t){return n?new Zx(t,n):new Lx(t,0)}return e.alpha=function(n){return t(+n)},e}(.5);function Qx(t,n){this._context=t,this._alpha=n}Qx.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._x2=this._y0=this._y1=this._y2=NaN,this._l01_a=this._l12_a=this._l23_a=this._l01_2a=this._l12_2a=this._l23_2a=this._point=0},lineEnd:function(){(this._line||0!==this._line&&3===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){if(t=+t,n=+n,this._point){var e=this._x2-t,r=this._y2-n;this._l23_a=Math.sqrt(this._l23_2a=Math.pow(e*e+r*r,this._alpha))}switch(this._point){case 0:this._point=1;break;case 1:this._point=2;break;case 2:this._point=3,this._line?this._context.lineTo(this._x2,this._y2):this._context.moveTo(this._x2,this._y2);break;case 3:this._point=4;default:Gx(this,t,n)}this._l01_a=this._l12_a,this._l12_a=this._l23_a,this._l01_2a=this._l12_2a,this._l12_2a=this._l23_2a,this._x0=this._x1,this._x1=this._x2,this._x2=t,this._y0=this._y1,this._y1=this._y2,this._y2=n}};var Jx=function t(n){function e(t){return n?new Qx(t,n):new Hx(t,0)}return e.alpha=function(n){return t(+n)},e}(.5);function tw(t){this._context=t}function nw(t){return t<0?-1:1}function ew(t,n,e){var r=t._x1-t._x0,i=n-t._x1,o=(t._y1-t._y0)/(r||i<0&&-0),a=(e-t._y1)/(i||r<0&&-0),u=(o*i+a*r)/(r+i);return(nw(o)+nw(a))*Math.min(Math.abs(o),Math.abs(a),.5*Math.abs(u))||0}function rw(t,n){var e=t._x1-t._x0;return e?(3*(t._y1-t._y0)/e-n)/2:n}function iw(t,n,e){var r=t._x0,i=t._y0,o=t._x1,a=t._y1,u=(o-r)/3;t._context.bezierCurveTo(r+u,i+u*n,o-u,a-u*e,o,a)}function ow(t){this._context=t}function aw(t){this._context=new uw(t)}function uw(t){this._context=t}function cw(t){this._context=t}function fw(t){var n,e,r=t.length-1,i=new Array(r),o=new Array(r),a=new Array(r);for(i[0]=0,o[0]=2,a[0]=t[0]+2*t[1],n=1;n<r-1;++n)i[n]=1,o[n]=4,a[n]=4*t[n]+2*t[n+1];for(i[r-1]=2,o[r-1]=7,a[r-1]=8*t[r-1]+t[r],n=1;n<r;++n)e=i[n]/o[n-1],o[n]-=e,a[n]-=e*a[n-1];for(i[r-1]=a[r-1]/o[r-1],n=r-2;n>=0;--n)i[n]=(a[n]-i[n+1])/o[n];for(o[r-1]=(t[r]+i[r-1])/2,n=0;n<r-1;++n)o[n]=2*t[n+1]-i[n+1];return[i,o]}function sw(t,n){this._context=t,this._t=n}function lw(t,n){if((i=t.length)>1)for(var e,r,i,o=1,a=t[n[0]],u=a.length;o<i;++o)for(r=a,a=t[n[o]],e=0;e<u;++e)a[e][1]+=a[e][0]=isNaN(r[e][1])?r[e][0]:r[e][1]}function hw(t){for(var n=t.length,e=new Array(n);--n>=0;)e[n]=n;return e}function dw(t,n){return t[n]}function pw(t){const n=[];return n.key=t,n}function gw(t){var n=t.map(yw);return hw(t).sort((function(t,e){return n[t]-n[e]}))}function yw(t){for(var n,e=-1,r=0,i=t.length,o=-1/0;++e<i;)(n=+t[e][1])>o&&(o=n,r=e);return r}function vw(t){var n=t.map(_w);return hw(t).sort((function(t,e){return n[t]-n[e]}))}function _w(t){for(var n,e=0,r=-1,i=t.length;++r<i;)(n=+t[r][1])&&(e+=n);return e}tw.prototype={areaStart:$x,areaEnd:$x,lineStart:function(){this._point=0},lineEnd:function(){this._point&&this._context.closePath()},point:function(t,n){t=+t,n=+n,this._point?this._context.lineTo(t,n):(this._point=1,this._context.moveTo(t,n))}},ow.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x0=this._x1=this._y0=this._y1=this._t0=NaN,this._point=0},lineEnd:function(){switch(this._point){case 2:this._context.lineTo(this._x1,this._y1);break;case 3:iw(this,this._t0,rw(this,this._t0))}(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line=1-this._line},point:function(t,n){var e=NaN;if(n=+n,(t=+t)!==this._x1||n!==this._y1){switch(this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;break;case 2:this._point=3,iw(this,rw(this,e=ew(this,t,n)),e);break;default:iw(this,this._t0,e=ew(this,t,n))}this._x0=this._x1,this._x1=t,this._y0=this._y1,this._y1=n,this._t0=e}}},(aw.prototype=Object.create(ow.prototype)).point=function(t,n){ow.prototype.point.call(this,n,t)},uw.prototype={moveTo:function(t,n){this._context.moveTo(n,t)},closePath:function(){this._context.closePath()},lineTo:function(t,n){this._context.lineTo(n,t)},bezierCurveTo:function(t,n,e,r,i,o){this._context.bezierCurveTo(n,t,r,e,o,i)}},cw.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x=[],this._y=[]},lineEnd:function(){var t=this._x,n=this._y,e=t.length;if(e)if(this._line?this._context.lineTo(t[0],n[0]):this._context.moveTo(t[0],n[0]),2===e)this._context.lineTo(t[1],n[1]);else for(var r=fw(t),i=fw(n),o=0,a=1;a<e;++o,++a)this._context.bezierCurveTo(r[0][o],i[0][o],r[1][o],i[1][o],t[a],n[a]);(this._line||0!==this._line&&1===e)&&this._context.closePath(),this._line=1-this._line,this._x=this._y=null},point:function(t,n){this._x.push(+t),this._y.push(+n)}},sw.prototype={areaStart:function(){this._line=0},areaEnd:function(){this._line=NaN},lineStart:function(){this._x=this._y=NaN,this._point=0},lineEnd:function(){0<this._t&&this._t<1&&2===this._point&&this._context.lineTo(this._x,this._y),(this._line||0!==this._line&&1===this._point)&&this._context.closePath(),this._line>=0&&(this._t=1-this._t,this._line=1-this._line)},point:function(t,n){switch(t=+t,n=+n,this._point){case 0:this._point=1,this._line?this._context.lineTo(t,n):this._context.moveTo(t,n);break;case 1:this._point=2;default:if(this._t<=0)this._context.lineTo(this._x,n),this._context.lineTo(t,n);else{var e=this._x*(1-this._t)+t*this._t;this._context.lineTo(e,this._y),this._context.lineTo(e,n)}}this._x=t,this._y=n}};var bw=t=>()=>t;function mw(t,{sourceEvent:n,target:e,transform:r,dispatch:i}){Object.defineProperties(this,{type:{value:t,enumerable:!0,configurable:!0},sourceEvent:{value:n,enumerable:!0,configurable:!0},target:{value:e,enumerable:!0,configurable:!0},transform:{value:r,enumerable:!0,configurable:!0},_:{value:i}})}function xw(t,n,e){this.k=t,this.x=n,this.y=e}xw.prototype={constructor:xw,scale:function(t){return 1===t?this:new xw(this.k*t,this.x,this.y)},translate:function(t,n){return 0===t&0===n?this:new xw(this.k,this.x+this.k*t,this.y+this.k*n)},apply:function(t){return[t[0]*this.k+this.x,t[1]*this.k+this.y]},applyX:function(t){return t*this.k+this.x},applyY:function(t){return t*this.k+this.y},invert:function(t){return[(t[0]-this.x)/this.k,(t[1]-this.y)/this.k]},invertX:function(t){return(t-this.x)/this.k},invertY:function(t){return(t-this.y)/this.k},rescaleX:function(t){return t.copy().domain(t.range().map(this.invertX,this).map(t.invert,t))},rescaleY:function(t){return t.copy().domain(t.range().map(this.invertY,this).map(t.invert,t))},toString:function(){return"translate("+this.x+","+this.y+") scale("+this.k+")"}};var ww=new xw(1,0,0);function Mw(t){for(;!t.__zoom;)if(!(t=t.parentNode))return ww;return t.__zoom}function Tw(t){t.stopImmediatePropagation()}function Aw(t){t.preventDefault(),t.stopImmediatePropagation()}function Sw(t){return!(t.ctrlKey&&"wheel"!==t.type||t.button)}function Ew(){var t=this;return t instanceof SVGElement?(t=t.ownerSVGElement||t).hasAttribute("viewBox")?[[(t=t.viewBox.baseVal).x,t.y],[t.x+t.width,t.y+t.height]]:[[0,0],[t.width.baseVal.value,t.height.baseVal.value]]:[[0,0],[t.clientWidth,t.clientHeight]]}function Nw(){return this.__zoom||ww}function kw(t){return-t.deltaY*(1===t.deltaMode?.05:t.deltaMode?1:.002)*(t.ctrlKey?10:1)}function Cw(){return navigator.maxTouchPoints||"ontouchstart"in this}function Pw(t,n,e){var r=t.invertX(n[0][0])-e[0][0],i=t.invertX(n[1][0])-e[1][0],o=t.invertY(n[0][1])-e[0][1],a=t.invertY(n[1][1])-e[1][1];return t.translate(i>r?(r+i)/2:Math.min(0,r)||Math.max(0,i),a>o?(o+a)/2:Math.min(0,o)||Math.max(0,a))}Mw.prototype=xw.prototype,t.Adder=T,t.Delaunay=Lu,t.FormatSpecifier=tf,t.InternMap=InternMap,t.InternSet=InternSet,t.Node=Qd,t.Path=Ua,t.Voronoi=qu,t.ZoomTransform=xw,t.active=function(t,n){var e,r,i=t.__transition;if(i)for(r in n=null==n?null:n+"",i)if((e=i[r]).state>qi&&e.name===n)return new po([[t]],Zo,n,+r);return null},t.arc=function(){var t=km,n=Cm,e=gm(0),r=null,i=Pm,o=zm,a=$m,u=null,c=Nm(f);function f(){var f,s,l=+t.apply(this,arguments),h=+n.apply(this,arguments),d=i.apply(this,arguments)-Am,p=o.apply(this,arguments)-Am,g=ym(p-d),y=p>d;if(u||(u=f=c()),h<l&&(s=h,h=l,l=s),h>Mm)if(g>Sm-Mm)u.moveTo(h*_m(d),h*xm(d)),u.arc(0,0,h,d,p,!y),l>Mm&&(u.moveTo(l*_m(p),l*xm(p)),u.arc(0,0,l,p,d,y));else{var v,_,b=d,m=p,x=d,w=p,M=g,T=g,A=a.apply(this,arguments)/2,S=A>Mm&&(r?+r.apply(this,arguments):wm(l*l+h*h)),E=mm(ym(h-l)/2,+e.apply(this,arguments)),N=E,k=E;if(S>Mm){var C=Em(S/l*xm(A)),P=Em(S/h*xm(A));(M-=2*C)>Mm?(x+=C*=y?1:-1,w-=C):(M=0,x=w=(d+p)/2),(T-=2*P)>Mm?(b+=P*=y?1:-1,m-=P):(T=0,b=m=(d+p)/2)}var z=h*_m(b),$=h*xm(b),D=l*_m(w),R=l*xm(w);if(E>Mm){var F,q=h*_m(m),U=h*xm(m),I=l*_m(x),O=l*xm(x);if(g<Tm)if(F=function(t,n,e,r,i,o,a,u){var c=e-t,f=r-n,s=a-i,l=u-o,h=l*c-s*f;if(!(h*h<Mm))return[t+(h=(s*(n-o)-l*(t-i))/h)*c,n+h*f]}(z,$,I,O,q,U,D,R)){var B=z-F[0],Y=$-F[1],L=q-F[0],j=U-F[1],H=1/xm(function(t){return t>1?0:t<-1?Tm:Math.acos(t)}((B*L+Y*j)/(wm(B*B+Y*Y)*wm(L*L+j*j)))/2),X=wm(F[0]*F[0]+F[1]*F[1]);N=mm(E,(l-X)/(H-1)),k=mm(E,(h-X)/(H+1))}else N=k=0}T>Mm?k>Mm?(v=Dm(I,O,z,$,h,k,y),_=Dm(q,U,D,R,h,k,y),u.moveTo(v.cx+v.x01,v.cy+v.y01),k<E?u.arc(v.cx,v.cy,k,vm(v.y01,v.x01),vm(_.y01,_.x01),!y):(u.arc(v.cx,v.cy,k,vm(v.y01,v.x01),vm(v.y11,v.x11),!y),u.arc(0,0,h,vm(v.cy+v.y11,v.cx+v.x11),vm(_.cy+_.y11,_.cx+_.x11),!y),u.arc(_.cx,_.cy,k,vm(_.y11,_.x11),vm(_.y01,_.x01),!y))):(u.moveTo(z,$),u.arc(0,0,h,b,m,!y)):u.moveTo(z,$),l>Mm&&M>Mm?N>Mm?(v=Dm(D,R,q,U,l,-N,y),_=Dm(z,$,I,O,l,-N,y),u.lineTo(v.cx+v.x01,v.cy+v.y01),N<E?u.arc(v.cx,v.cy,N,vm(v.y01,v.x01),vm(_.y01,_.x01),!y):(u.arc(v.cx,v.cy,N,vm(v.y01,v.x01),vm(v.y11,v.x11),!y),u.arc(0,0,l,vm(v.cy+v.y11,v.cx+v.x11),vm(_.cy+_.y11,_.cx+_.x11),y),u.arc(_.cx,_.cy,N,vm(_.y11,_.x11),vm(_.y01,_.x01),!y))):u.arc(0,0,l,w,x,y):u.lineTo(D,R)}else u.moveTo(0,0);if(u.closePath(),f)return u=null,f+""||null}return f.centroid=function(){var e=(+t.apply(this,arguments)+ +n.apply(this,arguments))/2,r=(+i.apply(this,arguments)+ +o.apply(this,arguments))/2-Tm/2;return[_m(r)*e,xm(r)*e]},f.innerRadius=function(n){return arguments.length?(t="function"==typeof n?n:gm(+n),f):t},f.outerRadius=function(t){return arguments.length?(n="function"==typeof t?t:gm(+t),f):n},f.cornerRadius=function(t){return arguments.length?(e="function"==typeof t?t:gm(+t),f):e},f.padRadius=function(t){return arguments.length?(r=null==t?null:"function"==typeof t?t:gm(+t),f):r},f.startAngle=function(t){return arguments.length?(i="function"==typeof t?t:gm(+t),f):i},f.endAngle=function(t){return arguments.length?(o="function"==typeof t?t:gm(+t),f):o},f.padAngle=function(t){return arguments.length?(a="function"==typeof t?t:gm(+t),f):a},f.context=function(t){return arguments.length?(u=null==t?null:t,f):u},f},t.area=Ym,t.areaRadial=Zm,t.ascending=n,t.autoType=function(t){for(var n in t){var e,r,i=t[n].trim();if(i)if("true"===i)i=!0;else if("false"===i)i=!1;else if("NaN"===i)i=NaN;else if(isNaN(e=+i)){if(!(r=i.match(/^([-+]\d{2})?\d{4}(-\d{2}(-\d{2})?)?(T\d{2}:\d{2}(:\d{2}(\.\d{3})?)?(Z|[-+]\d{2}:\d{2})?)?$/)))continue;yc&&r[4]&&!r[7]&&(i=i.replace(/-/g,"/").replace(/T/," ")),i=new Date(i)}else i=e;else i=null;t[n]=i}return t},t.axisBottom=function(t){return Pt(Mt,t)},t.axisLeft=function(t){return Pt(Tt,t)},t.axisRight=function(t){return Pt(wt,t)},t.axisTop=function(t){return Pt(xt,t)},t.bin=Q,t.bisect=s,t.bisectCenter=f,t.bisectLeft=c,t.bisectRight=u,t.bisector=r,t.blob=function(t,n){return fetch(t,n).then(vc)},t.blur=function(t,n){if(!((n=+n)>=0))throw new RangeError("invalid r");let e=t.length;if(!((e=Math.floor(e))>=0))throw new RangeError("invalid length");if(!e||!n)return t;const r=y(n),i=t.slice();return r(t,i,0,e,1),r(i,t,0,e,1),r(t,i,0,e,1),t},t.blur2=l,t.blurImage=h,t.brush=function(){return wa(la)},t.brushSelection=function(t){var n=t.__brush;return n?n.dim.output(n.selection):null},t.brushX=function(){return wa(fa)},t.brushY=function(){return wa(sa)},t.buffer=function(t,n){return fetch(t,n).then(_c)},t.chord=function(){return za(!1,!1)},t.chordDirected=function(){return za(!0,!1)},t.chordTranspose=function(){return za(!1,!0)},t.cluster=function(){var t=Ld,n=1,e=1,r=!1;function i(i){var o,a=0;i.eachAfter((function(n){var e=n.children;e?(n.x=function(t){return t.reduce(jd,0)/t.length}(e),n.y=function(t){return 1+t.reduce(Hd,0)}(e)):(n.x=o?a+=t(n,o):0,n.y=0,o=n)}));var u=function(t){for(var n;n=t.children;)t=n[0];return t}(i),c=function(t){for(var n;n=t.children;)t=n[n.length-1];return t}(i),f=u.x-t(u,c)/2,s=c.x+t(c,u)/2;return i.eachAfter(r?function(t){t.x=(t.x-i.x)*n,t.y=(i.y-t.y)*e}:function(t){t.x=(t.x-f)/(s-f)*n,t.y=(1-(i.y?t.y/i.y:1))*e})}return i.separation=function(n){return arguments.length?(t=n,i):t},i.size=function(t){return arguments.length?(r=!1,n=+t[0],e=+t[1],i):r?null:[n,e]},i.nodeSize=function(t){return arguments.length?(r=!0,n=+t[0],e=+t[1],i):r?[n,e]:null},i},t.color=ze,t.contourDensity=function(){var t=fu,n=su,e=lu,r=960,i=500,o=20,a=2,u=3*o,c=r+2*u>>a,f=i+2*u>>a,s=Qa(20);function h(r){var i=new Float32Array(c*f),s=Math.pow(2,-a),h=-1;for(const o of r){var d=(t(o,++h,r)+u)*s,p=(n(o,h,r)+u)*s,g=+e(o,h,r);if(g&&d>=0&&d<c&&p>=0&&p<f){var y=Math.floor(d),v=Math.floor(p),_=d-y-.5,b=p-v-.5;i[y+v*c]+=(1-_)*(1-b)*g,i[y+1+v*c]+=_*(1-b)*g,i[y+1+(v+1)*c]+=_*b*g,i[y+(v+1)*c]+=(1-_)*b*g}}return l({data:i,width:c,height:f},o*s),i}function d(t){var n=h(t),e=s(n),r=Math.pow(2,2*a);return Array.isArray(e)||(e=G(Number.MIN_VALUE,J(n)/r,e)),iu().size([c,f]).thresholds(e.map((t=>t*r)))(n).map(((t,n)=>(t.value=+e[n],p(t))))}function p(t){return t.coordinates.forEach(g),t}function g(t){t.forEach(y)}function y(t){t.forEach(v)}function v(t){t[0]=t[0]*Math.pow(2,a)-u,t[1]=t[1]*Math.pow(2,a)-u}function _(){return c=r+2*(u=3*o)>>a,f=i+2*u>>a,d}return d.contours=function(t){var n=h(t),e=iu().size([c,f]),r=Math.pow(2,2*a),i=t=>{t=+t;var i=p(e.contour(n,t*r));return i.value=t,i};return Object.defineProperty(i,"max",{get:()=>J(n)/r}),i},d.x=function(n){return arguments.length?(t="function"==typeof n?n:Qa(+n),d):t},d.y=function(t){return arguments.length?(n="function"==typeof t?t:Qa(+t),d):n},d.weight=function(t){return arguments.length?(e="function"==typeof t?t:Qa(+t),d):e},d.size=function(t){if(!arguments.length)return[r,i];var n=+t[0],e=+t[1];if(!(n>=0&&e>=0))throw new Error("invalid size");return r=n,i=e,_()},d.cellSize=function(t){if(!arguments.length)return 1<<a;if(!((t=+t)>=1))throw new Error("invalid cell size");return a=Math.floor(Math.log(t)/Math.LN2),_()},d.thresholds=function(t){return arguments.length?(s="function"==typeof t?t:Array.isArray(t)?Qa(Za.call(t)):Qa(t),d):s},d.bandwidth=function(t){if(!arguments.length)return Math.sqrt(o*(o+1));if(!((t=+t)>=0))throw new Error("invalid bandwidth");return o=(Math.sqrt(4*t*t+1)-1)/2,_()},d},t.contours=iu,t.count=v,t.create=function(t){return Zn(Yt(t).call(document.documentElement))},t.creator=Yt,t.cross=function(...t){const n="function"==typeof t[t.length-1]&&function(t){return n=>t(...n)}(t.pop()),e=(t=t.map(m)).map(_),r=t.length-1,i=new Array(r+1).fill(0),o=[];if(r<0||e.some(b))return o;for(;;){o.push(i.map(((n,e)=>t[e][n])));let a=r;for(;++i[a]===e[a];){if(0===a)return n?o.map(n):o;i[a--]=0}}},t.csv=wc,t.csvFormat=rc,t.csvFormatBody=ic,t.csvFormatRow=ac,t.csvFormatRows=oc,t.csvFormatValue=uc,t.csvParse=nc,t.csvParseRows=ec,t.cubehelix=Tr,t.cumsum=function(t,n){var e=0,r=0;return Float64Array.from(t,void 0===n?t=>e+=+t||0:i=>e+=+n(i,r++,t)||0)},t.curveBasis=function(t){return new Rx(t)},t.curveBasisClosed=function(t){return new Fx(t)},t.curveBasisOpen=function(t){return new qx(t)},t.curveBumpX=tx,t.curveBumpY=nx,t.curveBundle=Ix,t.curveCardinal=Yx,t.curveCardinalClosed=jx,t.curveCardinalOpen=Xx,t.curveCatmullRom=Wx,t.curveCatmullRomClosed=Kx,t.curveCatmullRomOpen=Jx,t.curveLinear=Um,t.curveLinearClosed=function(t){return new tw(t)},t.curveMonotoneX=function(t){return new ow(t)},t.curveMonotoneY=function(t){return new aw(t)},t.curveNatural=function(t){return new cw(t)},t.curveStep=function(t){return new sw(t,.5)},t.curveStepAfter=function(t){return new sw(t,1)},t.curveStepBefore=function(t){return new sw(t,0)},t.descending=e,t.deviation=w,t.difference=function(t,...n){t=new InternSet(t);for(const e of n)for(const n of e)t.delete(n);return t},t.disjoint=function(t,n){const e=n[Symbol.iterator](),r=new InternSet;for(const n of t){if(r.has(n))return!1;let t,i;for(;({value:t,done:i}=e.next())&&!i;){if(Object.is(n,t))return!1;r.add(t)}}return!0},t.dispatch=$t,t.drag=function(){var t,n,e,r,i=se,o=le,a=he,u=de,c={},f=$t("start","drag","end"),s=0,l=0;function h(t){t.on("mousedown.drag",d).filter(u).on("touchstart.drag",y).on("touchmove.drag",v,ee).on("touchend.drag touchcancel.drag",_).style("touch-action","none").style("-webkit-tap-highlight-color","rgba(0,0,0,0)")}function d(a,u){if(!r&&i.call(this,a,u)){var c=b(this,o.call(this,a,u),a,u,"mouse");c&&(Zn(a.view).on("mousemove.drag",p,re).on("mouseup.drag",g,re),ae(a.view),ie(a),e=!1,t=a.clientX,n=a.clientY,c("start",a))}}function p(r){if(oe(r),!e){var i=r.clientX-t,o=r.clientY-n;e=i*i+o*o>l}c.mouse("drag",r)}function g(t){Zn(t.view).on("mousemove.drag mouseup.drag",null),ue(t.view,e),oe(t),c.mouse("end",t)}function y(t,n){if(i.call(this,t,n)){var e,r,a=t.changedTouches,u=o.call(this,t,n),c=a.length;for(e=0;e<c;++e)(r=b(this,u,t,n,a[e].identifier,a[e]))&&(ie(t),r("start",t,a[e]))}}function v(t){var n,e,r=t.changedTouches,i=r.length;for(n=0;n<i;++n)(e=c[r[n].identifier])&&(oe(t),e("drag",t,r[n]))}function _(t){var n,e,i=t.changedTouches,o=i.length;for(r&&clearTimeout(r),r=setTimeout((function(){r=null}),500),n=0;n<o;++n)(e=c[i[n].identifier])&&(ie(t),e("end",t,i[n]))}function b(t,n,e,r,i,o){var u,l,d,p=f.copy(),g=ne(o||e,n);if(null!=(d=a.call(t,new fe("beforestart",{sourceEvent:e,target:h,identifier:i,active:s,x:g[0],y:g[1],dx:0,dy:0,dispatch:p}),r)))return u=d.x-g[0]||0,l=d.y-g[1]||0,function e(o,a,f){var y,v=g;switch(o){case"start":c[i]=e,y=s++;break;case"end":delete c[i],--s;case"drag":g=ne(f||a,n),y=s}p.call(o,t,new fe(o,{sourceEvent:a,subject:d,target:h,identifier:i,active:y,x:g[0]+u,y:g[1]+l,dx:g[0]-v[0],dy:g[1]-v[1],dispatch:p}),r)}}return h.filter=function(t){return arguments.length?(i="function"==typeof t?t:ce(!!t),h):i},h.container=function(t){return arguments.length?(o="function"==typeof t?t:ce(t),h):o},h.subject=function(t){return arguments.length?(a="function"==typeof t?t:ce(t),h):a},h.touchable=function(t){return arguments.length?(u="function"==typeof t?t:ce(!!t),h):u},h.on=function(){var t=f.on.apply(f,arguments);return t===f?h:t},h.clickDistance=function(t){return arguments.length?(l=(t=+t)*t,h):Math.sqrt(l)},h},t.dragDisable=ae,t.dragEnable=ue,t.dsv=function(t,n,e,r){3===arguments.length&&"function"==typeof e&&(r=e,e=void 0);var i=Ju(t);return mc(n,e).then((function(t){return i.parse(t,r)}))},t.dsvFormat=Ju,t.easeBack=Lo,t.easeBackIn=Bo,t.easeBackInOut=Lo,t.easeBackOut=Yo,t.easeBounce=Io,t.easeBounceIn=function(t){return 1-Io(1-t)},t.easeBounceInOut=function(t){return((t*=2)<=1?1-Io(1-t):Io(t-1)+1)/2},t.easeBounceOut=Io,t.easeCircle=No,t.easeCircleIn=function(t){return 1-Math.sqrt(1-t*t)},t.easeCircleInOut=No,t.easeCircleOut=function(t){return Math.sqrt(1- --t*t)},t.easeCubic=bo,t.easeCubicIn=function(t){return t*t*t},t.easeCubicInOut=bo,t.easeCubicOut=function(t){return--t*t*t+1},t.easeElastic=Xo,t.easeElasticIn=Ho,t.easeElasticInOut=Go,t.easeElasticOut=Xo,t.easeExp=Eo,t.easeExpIn=function(t){return So(1-+t)},t.easeExpInOut=Eo,t.easeExpOut=function(t){return 1-So(t)},t.easeLinear=t=>+t,t.easePoly=wo,t.easePolyIn=mo,t.easePolyInOut=wo,t.easePolyOut=xo,t.easeQuad=_o,t.easeQuadIn=function(t){return t*t},t.easeQuadInOut=_o,t.easeQuadOut=function(t){return t*(2-t)},t.easeSin=Ao,t.easeSinIn=function(t){return 1==+t?1:1-Math.cos(t*To)},t.easeSinInOut=Ao,t.easeSinOut=function(t){return Math.sin(t*To)},t.every=function(t,n){if("function"!=typeof n)throw new TypeError("test is not a function");let e=-1;for(const r of t)if(!n(r,++e,t))return!1;return!0},t.extent=M,t.fcumsum=function(t,n){const e=new T;let r=-1;return Float64Array.from(t,void 0===n?t=>e.add(+t||0):i=>e.add(+n(i,++r,t)||0))},t.filter=function(t,n){if("function"!=typeof n)throw new TypeError("test is not a function");const e=[];let r=-1;for(const i of t)n(i,++r,t)&&e.push(i);return e},t.flatGroup=function(t,...n){return z(P(t,...n),n)},t.flatRollup=function(t,n,...e){return z(D(t,n,...e),e)},t.forceCenter=function(t,n){var e,r=1;function i(){var i,o,a=e.length,u=0,c=0;for(i=0;i<a;++i)u+=(o=e[i]).x,c+=o.y;for(u=(u/a-t)*r,c=(c/a-n)*r,i=0;i<a;++i)(o=e[i]).x-=u,o.y-=c}return null==t&&(t=0),null==n&&(n=0),i.initialize=function(t){e=t},i.x=function(n){return arguments.length?(t=+n,i):t},i.y=function(t){return arguments.length?(n=+t,i):n},i.strength=function(t){return arguments.length?(r=+t,i):r},i},t.forceCollide=function(t){var n,e,r,i=1,o=1;function a(){for(var t,a,c,f,s,l,h,d=n.length,p=0;p<o;++p)for(a=$c(n,Ic,Oc).visitAfter(u),t=0;t<d;++t)c=n[t],l=e[c.index],h=l*l,f=c.x+c.vx,s=c.y+c.vy,a.visit(g);function g(t,n,e,o,a){var u=t.data,d=t.r,p=l+d;if(!u)return n>f+p||o<f-p||e>s+p||a<s-p;if(u.index>c.index){var g=f-u.x-u.vx,y=s-u.y-u.vy,v=g*g+y*y;v<p*p&&(0===g&&(v+=(g=Uc(r))*g),0===y&&(v+=(y=Uc(r))*y),v=(p-(v=Math.sqrt(v)))/v*i,c.vx+=(g*=v)*(p=(d*=d)/(h+d)),c.vy+=(y*=v)*p,u.vx-=g*(p=1-p),u.vy-=y*p)}}}function u(t){if(t.data)return t.r=e[t.data.index];for(var n=t.r=0;n<4;++n)t[n]&&t[n].r>t.r&&(t.r=t[n].r)}function c(){if(n){var r,i,o=n.length;for(e=new Array(o),r=0;r<o;++r)i=n[r],e[i.index]=+t(i,r,n)}}return"function"!=typeof t&&(t=qc(null==t?1:+t)),a.initialize=function(t,e){n=t,r=e,c()},a.iterations=function(t){return arguments.length?(o=+t,a):o},a.strength=function(t){return arguments.length?(i=+t,a):i},a.radius=function(n){return arguments.length?(t="function"==typeof n?n:qc(+n),c(),a):t},a},t.forceLink=function(t){var n,e,r,i,o,a,u=Bc,c=function(t){return 1/Math.min(i[t.source.index],i[t.target.index])},f=qc(30),s=1;function l(r){for(var i=0,u=t.length;i<s;++i)for(var c,f,l,h,d,p,g,y=0;y<u;++y)f=(c=t[y]).source,h=(l=c.target).x+l.vx-f.x-f.vx||Uc(a),d=l.y+l.vy-f.y-f.vy||Uc(a),h*=p=((p=Math.sqrt(h*h+d*d))-e[y])/p*r*n[y],d*=p,l.vx-=h*(g=o[y]),l.vy-=d*g,f.vx+=h*(g=1-g),f.vy+=d*g}function h(){if(r){var a,c,f=r.length,s=t.length,l=new Map(r.map(((t,n)=>[u(t,n,r),t])));for(a=0,i=new Array(f);a<s;++a)(c=t[a]).index=a,"object"!=typeof c.source&&(c.source=Yc(l,c.source)),"object"!=typeof c.target&&(c.target=Yc(l,c.target)),i[c.source.index]=(i[c.source.index]||0)+1,i[c.target.index]=(i[c.target.index]||0)+1;for(a=0,o=new Array(s);a<s;++a)c=t[a],o[a]=i[c.source.index]/(i[c.source.index]+i[c.target.index]);n=new Array(s),d(),e=new Array(s),p()}}function d(){if(r)for(var e=0,i=t.length;e<i;++e)n[e]=+c(t[e],e,t)}function p(){if(r)for(var n=0,i=t.length;n<i;++n)e[n]=+f(t[n],n,t)}return null==t&&(t=[]),l.initialize=function(t,n){r=t,a=n,h()},l.links=function(n){return arguments.length?(t=n,h(),l):t},l.id=function(t){return arguments.length?(u=t,l):u},l.iterations=function(t){return arguments.length?(s=+t,l):s},l.strength=function(t){return arguments.length?(c="function"==typeof t?t:qc(+t),d(),l):c},l.distance=function(t){return arguments.length?(f="function"==typeof t?t:qc(+t),p(),l):f},l},t.forceManyBody=function(){var t,n,e,r,i,o=qc(-30),a=1,u=1/0,c=.81;function f(e){var i,o=t.length,a=$c(t,Xc,Gc).visitAfter(l);for(r=e,i=0;i<o;++i)n=t[i],a.visit(h)}function s(){if(t){var n,e,r=t.length;for(i=new Array(r),n=0;n<r;++n)e=t[n],i[e.index]=+o(e,n,t)}}function l(t){var n,e,r,o,a,u=0,c=0;if(t.length){for(r=o=a=0;a<4;++a)(n=t[a])&&(e=Math.abs(n.value))&&(u+=n.value,c+=e,r+=e*n.x,o+=e*n.y);t.x=r/c,t.y=o/c}else{(n=t).x=n.data.x,n.y=n.data.y;do{u+=i[n.data.index]}while(n=n.next)}t.value=u}function h(t,o,f,s){if(!t.value)return!0;var l=t.x-n.x,h=t.y-n.y,d=s-o,p=l*l+h*h;if(d*d/c<p)return p<u&&(0===l&&(p+=(l=Uc(e))*l),0===h&&(p+=(h=Uc(e))*h),p<a&&(p=Math.sqrt(a*p)),n.vx+=l*t.value*r/p,n.vy+=h*t.value*r/p),!0;if(!(t.length||p>=u)){(t.data!==n||t.next)&&(0===l&&(p+=(l=Uc(e))*l),0===h&&(p+=(h=Uc(e))*h),p<a&&(p=Math.sqrt(a*p)));do{t.data!==n&&(d=i[t.data.index]*r/p,n.vx+=l*d,n.vy+=h*d)}while(t=t.next)}}return f.initialize=function(n,r){t=n,e=r,s()},f.strength=function(t){return arguments.length?(o="function"==typeof t?t:qc(+t),s(),f):o},f.distanceMin=function(t){return arguments.length?(a=t*t,f):Math.sqrt(a)},f.distanceMax=function(t){return arguments.length?(u=t*t,f):Math.sqrt(u)},f.theta=function(t){return arguments.length?(c=t*t,f):Math.sqrt(c)},f},t.forceRadial=function(t,n,e){var r,i,o,a=qc(.1);function u(t){for(var a=0,u=r.length;a<u;++a){var c=r[a],f=c.x-n||1e-6,s=c.y-e||1e-6,l=Math.sqrt(f*f+s*s),h=(o[a]-l)*i[a]*t/l;c.vx+=f*h,c.vy+=s*h}}function c(){if(r){var n,e=r.length;for(i=new Array(e),o=new Array(e),n=0;n<e;++n)o[n]=+t(r[n],n,r),i[n]=isNaN(o[n])?0:+a(r[n],n,r)}}return"function"!=typeof t&&(t=qc(+t)),null==n&&(n=0),null==e&&(e=0),u.initialize=function(t){r=t,c()},u.strength=function(t){return arguments.length?(a="function"==typeof t?t:qc(+t),c(),u):a},u.radius=function(n){return arguments.length?(t="function"==typeof n?n:qc(+n),c(),u):t},u.x=function(t){return arguments.length?(n=+t,u):n},u.y=function(t){return arguments.length?(e=+t,u):e},u},t.forceSimulation=function(t){var n,e=1,r=.001,i=1-Math.pow(r,1/300),o=0,a=.6,u=new Map,c=Ni(l),f=$t("tick","end"),s=function(){let t=1;return()=>(t=(Lc*t+jc)%Hc)/Hc}();function l(){h(),f.call("tick",n),e<r&&(c.stop(),f.call("end",n))}function h(r){var c,f,s=t.length;void 0===r&&(r=1);for(var l=0;l<r;++l)for(e+=(o-e)*i,u.forEach((function(t){t(e)})),c=0;c<s;++c)null==(f=t[c]).fx?f.x+=f.vx*=a:(f.x=f.fx,f.vx=0),null==f.fy?f.y+=f.vy*=a:(f.y=f.fy,f.vy=0);return n}function d(){for(var n,e=0,r=t.length;e<r;++e){if((n=t[e]).index=e,null!=n.fx&&(n.x=n.fx),null!=n.fy&&(n.y=n.fy),isNaN(n.x)||isNaN(n.y)){var i=10*Math.sqrt(.5+e),o=e*Vc;n.x=i*Math.cos(o),n.y=i*Math.sin(o)}(isNaN(n.vx)||isNaN(n.vy))&&(n.vx=n.vy=0)}}function p(n){return n.initialize&&n.initialize(t,s),n}return null==t&&(t=[]),d(),n={tick:h,restart:function(){return c.restart(l),n},stop:function(){return c.stop(),n},nodes:function(e){return arguments.length?(t=e,d(),u.forEach(p),n):t},alpha:function(t){return arguments.length?(e=+t,n):e},alphaMin:function(t){return arguments.length?(r=+t,n):r},alphaDecay:function(t){return arguments.length?(i=+t,n):+i},alphaTarget:function(t){return arguments.length?(o=+t,n):o},velocityDecay:function(t){return arguments.length?(a=1-t,n):1-a},randomSource:function(t){return arguments.length?(s=t,u.forEach(p),n):s},force:function(t,e){return arguments.length>1?(null==e?u.delete(t):u.set(t,p(e)),n):u.get(t)},find:function(n,e,r){var i,o,a,u,c,f=0,s=t.length;for(null==r?r=1/0:r*=r,f=0;f<s;++f)(a=(i=n-(u=t[f]).x)*i+(o=e-u.y)*o)<r&&(c=u,r=a);return c},on:function(t,e){return arguments.length>1?(f.on(t,e),n):f.on(t)}}},t.forceX=function(t){var n,e,r,i=qc(.1);function o(t){for(var i,o=0,a=n.length;o<a;++o)(i=n[o]).vx+=(r[o]-i.x)*e[o]*t}function a(){if(n){var o,a=n.length;for(e=new Array(a),r=new Array(a),o=0;o<a;++o)e[o]=isNaN(r[o]=+t(n[o],o,n))?0:+i(n[o],o,n)}}return"function"!=typeof t&&(t=qc(null==t?0:+t)),o.initialize=function(t){n=t,a()},o.strength=function(t){return arguments.length?(i="function"==typeof t?t:qc(+t),a(),o):i},o.x=function(n){return arguments.length?(t="function"==typeof n?n:qc(+n),a(),o):t},o},t.forceY=function(t){var n,e,r,i=qc(.1);function o(t){for(var i,o=0,a=n.length;o<a;++o)(i=n[o]).vy+=(r[o]-i.y)*e[o]*t}function a(){if(n){var o,a=n.length;for(e=new Array(a),r=new Array(a),o=0;o<a;++o)e[o]=isNaN(r[o]=+t(n[o],o,n))?0:+i(n[o],o,n)}}return"function"!=typeof t&&(t=qc(null==t?0:+t)),o.initialize=function(t){n=t,a()},o.strength=function(t){return arguments.length?(i="function"==typeof t?t:qc(+t),a(),o):i},o.y=function(n){return arguments.length?(t="function"==typeof n?n:qc(+n),a(),o):t},o},t.formatDefaultLocale=ff,t.formatLocale=cf,t.formatSpecifier=Jc,t.fsum=function(t,n){const e=new T;if(void 0===n)for(let n of t)(n=+n)&&e.add(n);else{let r=-1;for(let i of t)(i=+n(i,++r,t))&&e.add(i)}return+e},t.geoAlbers=xd,t.geoAlbersUsa=function(){var t,n,e,r,i,o,a=xd(),u=md().rotate([154,0]).center([-2,58.5]).parallels([55,65]),c=md().rotate([157,0]).center([-3,19.9]).parallels([8,18]),f={point:function(t,n){o=[t,n]}};function s(t){var n=t[0],a=t[1];return o=null,e.point(n,a),o||(r.point(n,a),o)||(i.point(n,a),o)}function l(){return t=n=null,s}return s.invert=function(t){var n=a.scale(),e=a.translate(),r=(t[0]-e[0])/n,i=(t[1]-e[1])/n;return(i>=.12&&i<.234&&r>=-.425&&r<-.214?u:i>=.166&&i<.234&&r>=-.214&&r<-.115?c:a).invert(t)},s.stream=function(e){return t&&n===e?t:(r=[a.stream(n=e),u.stream(e),c.stream(e)],i=r.length,t={point:function(t,n){for(var e=-1;++e<i;)r[e].point(t,n)},sphere:function(){for(var t=-1;++t<i;)r[t].sphere()},lineStart:function(){for(var t=-1;++t<i;)r[t].lineStart()},lineEnd:function(){for(var t=-1;++t<i;)r[t].lineEnd()},polygonStart:function(){for(var t=-1;++t<i;)r[t].polygonStart()},polygonEnd:function(){for(var t=-1;++t<i;)r[t].polygonEnd()}});var r,i},s.precision=function(t){return arguments.length?(a.precision(t),u.precision(t),c.precision(t),l()):a.precision()},s.scale=function(t){return arguments.length?(a.scale(t),u.scale(.35*t),c.scale(t),s.translate(a.translate())):a.scale()},s.translate=function(t){if(!arguments.length)return a.translate();var n=a.scale(),o=+t[0],s=+t[1];return e=a.translate(t).clipExtent([[o-.455*n,s-.238*n],[o+.455*n,s+.238*n]]).stream(f),r=u.translate([o-.307*n,s+.201*n]).clipExtent([[o-.425*n+df,s+.12*n+df],[o-.214*n-df,s+.234*n-df]]).stream(f),i=c.translate([o-.205*n,s+.212*n]).clipExtent([[o-.214*n+df,s+.166*n+df],[o-.115*n-df,s+.234*n-df]]).stream(f),l()},s.fitExtent=function(t,n){return ud(s,t,n)},s.fitSize=function(t,n){return cd(s,t,n)},s.fitWidth=function(t,n){return fd(s,t,n)},s.fitHeight=function(t,n){return sd(s,t,n)},s.scale(1070)},t.geoArea=function(t){return us=new T,Lf(t,cs),2*us},t.geoAzimuthalEqualArea=function(){return yd(Td).scale(124.75).clipAngle(179.999)},t.geoAzimuthalEqualAreaRaw=Td,t.geoAzimuthalEquidistant=function(){return yd(Ad).scale(79.4188).clipAngle(179.999)},t.geoAzimuthalEquidistantRaw=Ad,t.geoBounds=function(t){var n,e,r,i,o,a,u;if(Qf=Kf=-(Wf=Zf=1/0),is=[],Lf(t,Fs),e=is.length){for(is.sort(Hs),n=1,o=[r=is[0]];n<e;++n)Xs(r,(i=is[n])[0])||Xs(r,i[1])?(js(r[0],i[1])>js(r[0],r[1])&&(r[1]=i[1]),js(i[0],r[1])>js(r[0],r[1])&&(r[0]=i[0])):o.push(r=i);for(a=-1/0,n=0,r=o[e=o.length-1];n<=e;r=i,++n)i=o[n],(u=js(r[1],i[0]))>a&&(a=u,Wf=i[0],Kf=r[1])}return is=os=null,Wf===1/0||Zf===1/0?[[NaN,NaN],[NaN,NaN]]:[[Wf,Zf],[Kf,Qf]]},t.geoCentroid=function(t){ms=xs=ws=Ms=Ts=As=Ss=Es=0,Ns=new T,ks=new T,Cs=new T,Lf(t,Gs);var n=+Ns,e=+ks,r=+Cs,i=Ef(n,e,r);return i<pf&&(n=As,e=Ss,r=Es,xs<df&&(n=ws,e=Ms,r=Ts),(i=Ef(n,e,r))<pf)?[NaN,NaN]:[Mf(e,n)*bf,Rf(r/i)*bf]},t.geoCircle=function(){var t,n,e=il([0,0]),r=il(90),i=il(6),o={point:function(e,r){t.push(e=n(e,r)),e[0]*=bf,e[1]*=bf}};function a(){var a=e.apply(this,arguments),u=r.apply(this,arguments)*mf,c=i.apply(this,arguments)*mf;return t=[],n=ul(-a[0]*mf,-a[1]*mf,0).invert,hl(o,u,c,1),a={type:"Polygon",coordinates:[t]},t=n=null,a}return a.center=function(t){return arguments.length?(e="function"==typeof t?t:il([+t[0],+t[1]]),a):e},a.radius=function(t){return arguments.length?(r="function"==typeof t?t:il(+t),a):r},a.precision=function(t){return arguments.length?(i="function"==typeof t?t:il(+t),a):i},a},t.geoClipAntimeridian=Tl,t.geoClipCircle=Al,t.geoClipExtent=function(){var t,n,e,r=0,i=0,o=960,a=500;return e={stream:function(e){return t&&n===e?t:t=zl(r,i,o,a)(n=e)},extent:function(u){return arguments.length?(r=+u[0][0],i=+u[0][1],o=+u[1][0],a=+u[1][1],t=n=null,e):[[r,i],[o,a]]}}},t.geoClipRectangle=zl,t.geoConicConformal=function(){return _d(kd).scale(109.5).parallels([30,30])},t.geoConicConformalRaw=kd,t.geoConicEqualArea=md,t.geoConicEqualAreaRaw=bd,t.geoConicEquidistant=function(){return _d(Pd).scale(131.154).center([0,13.9389])},t.geoConicEquidistantRaw=Pd,t.geoContains=function(t,n){return(t&&Bl.hasOwnProperty(t.type)?Bl[t.type]:Ll)(t,n)},t.geoDistance=Ol,t.geoEqualEarth=function(){return yd(qd).scale(177.158)},t.geoEqualEarthRaw=qd,t.geoEquirectangular=function(){return yd(Cd).scale(152.63)},t.geoEquirectangularRaw=Cd,t.geoGnomonic=function(){return yd(Ud).scale(144.049).clipAngle(60)},t.geoGnomonicRaw=Ud,t.geoGraticule=Kl,t.geoGraticule10=function(){return Kl()()},t.geoIdentity=function(){var t,n,e,r,i,o,a,u=1,c=0,f=0,s=1,l=1,h=0,d=null,p=1,g=1,y=id({point:function(t,n){var e=b([t,n]);this.stream.point(e[0],e[1])}}),v=eh;function _(){return p=u*s,g=u*l,o=a=null,b}function b(e){var r=e[0]*p,i=e[1]*g;if(h){var o=i*t-r*n;r=r*t+i*n,i=o}return[r+c,i+f]}return b.invert=function(e){var r=e[0]-c,i=e[1]-f;if(h){var o=i*t+r*n;r=r*t-i*n,i=o}return[r/p,i/g]},b.stream=function(t){return o&&a===t?o:o=y(v(a=t))},b.postclip=function(t){return arguments.length?(v=t,d=e=r=i=null,_()):v},b.clipExtent=function(t){return arguments.length?(v=null==t?(d=e=r=i=null,eh):zl(d=+t[0][0],e=+t[0][1],r=+t[1][0],i=+t[1][1]),_()):null==d?null:[[d,e],[r,i]]},b.scale=function(t){return arguments.length?(u=+t,_()):u},b.translate=function(t){return arguments.length?(c=+t[0],f=+t[1],_()):[c,f]},b.angle=function(e){return arguments.length?(n=Cf(h=e%360*mf),t=Tf(h),_()):h*bf},b.reflectX=function(t){return arguments.length?(s=t?-1:1,_()):s<0},b.reflectY=function(t){return arguments.length?(l=t?-1:1,_()):l<0},b.fitExtent=function(t,n){return ud(b,t,n)},b.fitSize=function(t,n){return cd(b,t,n)},b.fitWidth=function(t,n){return fd(b,t,n)},b.fitHeight=function(t,n){return sd(b,t,n)},b},t.geoInterpolate=function(t,n){var e=t[0]*mf,r=t[1]*mf,i=n[0]*mf,o=n[1]*mf,a=Tf(r),u=Cf(r),c=Tf(o),f=Cf(o),s=a*Tf(e),l=a*Cf(e),h=c*Tf(i),d=c*Cf(i),p=2*Rf(zf(Ff(o-r)+a*c*Ff(i-e))),g=Cf(p),y=p?function(t){var n=Cf(t*=p)/g,e=Cf(p-t)/g,r=e*s+n*h,i=e*l+n*d,o=e*u+n*f;return[Mf(i,r)*bf,Mf(o,zf(r*r+i*i))*bf]}:function(){return[e*bf,r*bf]};return y.distance=p,y},t.geoLength=ql,t.geoMercator=function(){return Ed(Sd).scale(961/_f)},t.geoMercatorRaw=Sd,t.geoNaturalEarth1=function(){return yd(Id).scale(175.295)},t.geoNaturalEarth1Raw=Id,t.geoOrthographic=function(){return yd(Od).scale(249.5).clipAngle(90+df)},t.geoOrthographicRaw=Od,t.geoPath=function(t,n){let e,r,i=3,o=4.5;function a(t){return t&&("function"==typeof o&&r.pointRadius(+o.apply(this,arguments)),Lf(t,e(r))),r.result()}return a.area=function(t){return Lf(t,e(sh)),sh.result()},a.measure=function(t){return Lf(t,e(Kh)),Kh.result()},a.bounds=function(t){return Lf(t,e(mh)),mh.result()},a.centroid=function(t){return Lf(t,e(Oh)),Oh.result()},a.projection=function(n){return arguments.length?(e=null==n?(t=null,eh):(t=n).stream,a):t},a.context=function(t){return arguments.length?(r=null==t?(n=null,new ed(i)):new Bh(n=t),"function"!=typeof o&&r.pointRadius(o),a):n},a.pointRadius=function(t){return arguments.length?(o="function"==typeof t?t:(r.pointRadius(+t),+t),a):o},a.digits=function(t){if(!arguments.length)return i;if(null==t)i=null;else{const n=Math.floor(t);if(!(n>=0))throw new RangeError(`invalid digits: ${t}`);i=n}return null===n&&(r=new ed(i)),a},a.projection(t).digits(i).context(n)},t.geoProjection=yd,t.geoProjectionMutator=vd,t.geoRotation=ll,t.geoStereographic=function(){return yd(Bd).scale(250).clipAngle(142)},t.geoStereographicRaw=Bd,t.geoStream=Lf,t.geoTransform=function(t){return{stream:id(t)}},t.geoTransverseMercator=function(){var t=Ed(Yd),n=t.center,e=t.rotate;return t.center=function(t){return arguments.length?n([-t[1],t[0]]):[(t=n())[1],-t[0]]},t.rotate=function(t){return arguments.length?e([t[0],t[1],t.length>2?t[2]+90:90]):[(t=e())[0],t[1],t[2]-90]},e([0,0,90]).scale(159.155)},t.geoTransverseMercatorRaw=Yd,t.gray=function(t,n){return new ur(t,0,0,null==n?1:n)},t.greatest=ot,t.greatestIndex=function(t,e=n){if(1===e.length)return tt(t,e);let r,i=-1,o=-1;for(const n of t)++o,(i<0?0===e(n,n):e(n,r)>0)&&(r=n,i=o);return i},t.group=C,t.groupSort=function(t,e,r){return(2!==e.length?U($(t,e,r),(([t,e],[r,i])=>n(e,i)||n(t,r))):U(C(t,r),(([t,r],[i,o])=>e(r,o)||n(t,i)))).map((([t])=>t))},t.groups=P,t.hcl=dr,t.hierarchy=Gd,t.histogram=Q,t.hsl=He,t.html=Ec,t.image=function(t,n){return new Promise((function(e,r){var i=new Image;for(var o in n)i[o]=n[o];i.onerror=r,i.onload=function(){e(i)},i.src=t}))},t.index=function(t,...n){return F(t,k,R,n)},t.indexes=function(t,...n){return F(t,Array.from,R,n)},t.interpolate=Gr,t.interpolateArray=function(t,n){return(Ir(n)?Ur:Or)(t,n)},t.interpolateBasis=Er,t.interpolateBasisClosed=Nr,t.interpolateBlues=Xb,t.interpolateBrBG=ib,t.interpolateBuGn=wb,t.interpolateBuPu=Tb,t.interpolateCividis=function(t){return t=Math.max(0,Math.min(1,t)),"rgb("+Math.max(0,Math.min(255,Math.round(-4.54-t*(35.34-t*(2381.73-t*(6402.7-t*(7024.72-2710.57*t)))))))+", "+Math.max(0,Math.min(255,Math.round(32.49+t*(170.73+t*(52.82-t*(131.46-t*(176.58-67.37*t)))))))+", "+Math.max(0,Math.min(255,Math.round(81.24+t*(442.36-t*(2482.43-t*(6167.24-t*(6614.94-2475.67*t)))))))+")"},t.interpolateCool=om,t.interpolateCubehelix=li,t.interpolateCubehelixDefault=rm,t.interpolateCubehelixLong=hi,t.interpolateDate=Br,t.interpolateDiscrete=function(t){var n=t.length;return function(e){return t[Math.max(0,Math.min(n-1,Math.floor(e*n)))]}},t.interpolateGnBu=Sb,t.interpolateGreens=Vb,t.interpolateGreys=Zb,t.interpolateHcl=ci,t.interpolateHclLong=fi,t.interpolateHsl=oi,t.interpolateHslLong=ai,t.interpolateHue=function(t,n){var e=Pr(+t,+n);return function(t){var n=e(t);return n-360*Math.floor(n/360)}},t.interpolateInferno=dm,t.interpolateLab=function(t,n){var e=$r((t=ar(t)).l,(n=ar(n)).l),r=$r(t.a,n.a),i=$r(t.b,n.b),o=$r(t.opacity,n.opacity);return function(n){return t.l=e(n),t.a=r(n),t.b=i(n),t.opacity=o(n),t+""}},t.interpolateMagma=hm,t.interpolateNumber=Yr,t.interpolateNumberArray=Ur,t.interpolateObject=Lr,t.interpolateOrRd=Nb,t.interpolateOranges=em,t.interpolatePRGn=ab,t.interpolatePiYG=cb,t.interpolatePlasma=pm,t.interpolatePuBu=zb,t.interpolatePuBuGn=Cb,t.interpolatePuOr=sb,t.interpolatePuRd=Db,t.interpolatePurples=Qb,t.interpolateRainbow=function(t){(t<0||t>1)&&(t-=Math.floor(t));var n=Math.abs(t-.5);return am.h=360*t-100,am.s=1.5-1.5*n,am.l=.8-.9*n,am+""},t.interpolateRdBu=hb,t.interpolateRdGy=pb,t.interpolateRdPu=Fb,t.interpolateRdYlBu=yb,t.interpolateRdYlGn=_b,t.interpolateReds=tm,t.interpolateRgb=Dr,t.interpolateRgbBasis=Fr,t.interpolateRgbBasisClosed=qr,t.interpolateRound=Vr,t.interpolateSinebow=function(t){var n;return t=(.5-t)*Math.PI,um.r=255*(n=Math.sin(t))*n,um.g=255*(n=Math.sin(t+cm))*n,um.b=255*(n=Math.sin(t+fm))*n,um+""},t.interpolateSpectral=mb,t.interpolateString=Xr,t.interpolateTransformCss=ti,t.interpolateTransformSvg=ni,t.interpolateTurbo=function(t){return t=Math.max(0,Math.min(1,t)),"rgb("+Math.max(0,Math.min(255,Math.round(34.61+t*(1172.33-t*(10793.56-t*(33300.12-t*(38394.49-14825.05*t)))))))+", "+Math.max(0,Math.min(255,Math.round(23.31+t*(557.33+t*(1225.33-t*(3574.96-t*(1073.77+707.56*t)))))))+", "+Math.max(0,Math.min(255,Math.round(27.2+t*(3211.1-t*(15327.97-t*(27814-t*(22569.18-6838.66*t)))))))+")"},t.interpolateViridis=lm,t.interpolateWarm=im,t.interpolateYlGn=Ob,t.interpolateYlGnBu=Ub,t.interpolateYlOrBr=Yb,t.interpolateYlOrRd=jb,t.interpolateZoom=ri,t.interrupt=Gi,t.intersection=function(t,...n){t=new InternSet(t),n=n.map(vt);t:for(const e of t)for(const r of n)if(!r.has(e)){t.delete(e);continue t}return t},t.interval=function(t,n,e){var r=new Ei,i=n;return null==n?(r.restart(t,n,e),r):(r._restart=r.restart,r.restart=function(t,n,e){n=+n,e=null==e?Ai():+e,r._restart((function o(a){a+=i,r._restart(o,i+=n,e),t(a)}),n,e)},r.restart(t,n,e),r)},t.isoFormat=D_,t.isoParse=F_,t.json=function(t,n){return fetch(t,n).then(Tc)},t.lab=ar,t.lch=function(t,n,e,r){return 1===arguments.length?hr(t):new pr(e,n,t,null==r?1:r)},t.least=function(t,e=n){let r,i=!1;if(1===e.length){let o;for(const a of t){const t=e(a);(i?n(t,o)<0:0===n(t,t))&&(r=a,o=t,i=!0)}}else for(const n of t)(i?e(n,r)<0:0===e(n,n))&&(r=n,i=!0);return r},t.leastIndex=ht,t.line=Bm,t.lineRadial=Wm,t.link=ox,t.linkHorizontal=function(){return ox(tx)},t.linkRadial=function(){const t=ox(ex);return t.angle=t.x,delete t.x,t.radius=t.y,delete t.y,t},t.linkVertical=function(){return ox(nx)},t.local=Qn,t.map=function(t,n){if("function"!=typeof t[Symbol.iterator])throw new TypeError("values is not iterable");if("function"!=typeof n)throw new TypeError("mapper is not a function");return Array.from(t,((e,r)=>n(e,r,t)))},t.matcher=Vt,t.max=J,t.maxIndex=tt,t.mean=function(t,n){let e=0,r=0;if(void 0===n)for(let n of t)null!=n&&(n=+n)>=n&&(++e,r+=n);else{let i=-1;for(let o of t)null!=(o=n(o,++i,t))&&(o=+o)>=o&&(++e,r+=o)}if(e)return r/e},t.median=function(t,n){return at(t,.5,n)},t.medianIndex=function(t,n){return ct(t,.5,n)},t.merge=ft,t.min=nt,t.minIndex=et,t.mode=function(t,n){const e=new InternMap;if(void 0===n)for(let n of t)null!=n&&n>=n&&e.set(n,(e.get(n)||0)+1);else{let r=-1;for(let i of t)null!=(i=n(i,++r,t))&&i>=i&&e.set(i,(e.get(i)||0)+1)}let r,i=0;for(const[t,n]of e)n>i&&(i=n,r=t);return r},t.namespace=It,t.namespaces=Ut,t.nice=Z,t.now=Ai,t.pack=function(){var t=null,n=1,e=1,r=np;function i(i){const o=ap();return i.x=n/2,i.y=e/2,t?i.eachBefore(xp(t)).eachAfter(wp(r,.5,o)).eachBefore(Mp(1)):i.eachBefore(xp(mp)).eachAfter(wp(np,1,o)).eachAfter(wp(r,i.r/Math.min(n,e),o)).eachBefore(Mp(Math.min(n,e)/(2*i.r))),i}return i.radius=function(n){return arguments.length?(t=Jd(n),i):t},i.size=function(t){return arguments.length?(n=+t[0],e=+t[1],i):[n,e]},i.padding=function(t){return arguments.length?(r="function"==typeof t?t:ep(+t),i):r},i},t.packEnclose=function(t){return up(t,ap())},t.packSiblings=function(t){return bp(t,ap()),t},t.pairs=function(t,n=st){const e=[];let r,i=!1;for(const o of t)i&&e.push(n(r,o)),r=o,i=!0;return e},t.partition=function(){var t=1,n=1,e=0,r=!1;function i(i){var o=i.height+1;return i.x0=i.y0=e,i.x1=t,i.y1=n/o,i.eachBefore(function(t,n){return function(r){r.children&&Ap(r,r.x0,t*(r.depth+1)/n,r.x1,t*(r.depth+2)/n);var i=r.x0,o=r.y0,a=r.x1-e,u=r.y1-e;a<i&&(i=a=(i+a)/2),u<o&&(o=u=(o+u)/2),r.x0=i,r.y0=o,r.x1=a,r.y1=u}}(n,o)),r&&i.eachBefore(Tp),i}return i.round=function(t){return arguments.length?(r=!!t,i):r},i.size=function(e){return arguments.length?(t=+e[0],n=+e[1],i):[t,n]},i.padding=function(t){return arguments.length?(e=+t,i):e},i},t.path=Ia,t.pathRound=function(t=3){return new Ua(+t)},t.permute=q,t.pie=function(){var t=jm,n=Lm,e=null,r=gm(0),i=gm(Sm),o=gm(0);function a(a){var u,c,f,s,l,h=(a=Fm(a)).length,d=0,p=new Array(h),g=new Array(h),y=+r.apply(this,arguments),v=Math.min(Sm,Math.max(-Sm,i.apply(this,arguments)-y)),_=Math.min(Math.abs(v)/h,o.apply(this,arguments)),b=_*(v<0?-1:1);for(u=0;u<h;++u)(l=g[p[u]=u]=+t(a[u],u,a))>0&&(d+=l);for(null!=n?p.sort((function(t,e){return n(g[t],g[e])})):null!=e&&p.sort((function(t,n){return e(a[t],a[n])})),u=0,f=d?(v-h*b)/d:0;u<h;++u,y=s)c=p[u],s=y+((l=g[c])>0?l*f:0)+b,g[c]={data:a[c],index:u,value:l,startAngle:y,endAngle:s,padAngle:_};return g}return a.value=function(n){return arguments.length?(t="function"==typeof n?n:gm(+n),a):t},a.sortValues=function(t){return arguments.length?(n=t,e=null,a):n},a.sort=function(t){return arguments.length?(e=t,n=null,a):e},a.startAngle=function(t){return arguments.length?(r="function"==typeof t?t:gm(+t),a):r},a.endAngle=function(t){return arguments.length?(i="function"==typeof t?t:gm(+t),a):i},a.padAngle=function(t){return arguments.length?(o="function"==typeof t?t:gm(+t),a):o},a},t.piecewise=di,t.pointRadial=Km,t.pointer=ne,t.pointers=function(t,n){return t.target&&(t=te(t),void 0===n&&(n=t.currentTarget),t=t.touches||[t]),Array.from(t,(t=>ne(t,n)))},t.polygonArea=function(t){for(var n,e=-1,r=t.length,i=t[r-1],o=0;++e<r;)n=i,i=t[e],o+=n[1]*i[0]-n[0]*i[1];return o/2},t.polygonCentroid=function(t){for(var n,e,r=-1,i=t.length,o=0,a=0,u=t[i-1],c=0;++r<i;)n=u,u=t[r],c+=e=n[0]*u[1]-u[0]*n[1],o+=(n[0]+u[0])*e,a+=(n[1]+u[1])*e;return[o/(c*=3),a/c]},t.polygonContains=function(t,n){for(var e,r,i=t.length,o=t[i-1],a=n[0],u=n[1],c=o[0],f=o[1],s=!1,l=0;l<i;++l)e=(o=t[l])[0],(r=o[1])>u!=f>u&&a<(c-e)*(u-r)/(f-r)+e&&(s=!s),c=e,f=r;return s},t.polygonHull=function(t){if((e=t.length)<3)return null;var n,e,r=new Array(e),i=new Array(e);for(n=0;n<e;++n)r[n]=[+t[n][0],+t[n][1],n];for(r.sort(Hp),n=0;n<e;++n)i[n]=[r[n][0],-r[n][1]];var o=Xp(r),a=Xp(i),u=a[0]===o[0],c=a[a.length-1]===o[o.length-1],f=[];for(n=o.length-1;n>=0;--n)f.push(t[r[o[n]][2]]);for(n=+u;n<a.length-c;++n)f.push(t[r[a[n]][2]]);return f},t.polygonLength=function(t){for(var n,e,r=-1,i=t.length,o=t[i-1],a=o[0],u=o[1],c=0;++r<i;)n=a,e=u,n-=a=(o=t[r])[0],e-=u=o[1],c+=Math.hypot(n,e);return c},t.precisionFixed=sf,t.precisionPrefix=lf,t.precisionRound=hf,t.quadtree=$c,t.quantile=at,t.quantileIndex=ct,t.quantileSorted=ut,t.quantize=function(t,n){for(var e=new Array(n),r=0;r<n;++r)e[r]=t(r/(n-1));return e},t.quickselect=rt,t.radialArea=Zm,t.radialLine=Wm,t.randomBates=Jp,t.randomBernoulli=eg,t.randomBeta=og,t.randomBinomial=ag,t.randomCauchy=cg,t.randomExponential=tg,t.randomGamma=ig,t.randomGeometric=rg,t.randomInt=Wp,t.randomIrwinHall=Qp,t.randomLcg=function(t=Math.random()){let n=0|(0<=t&&t<1?t/lg:Math.abs(t));return()=>(n=1664525*n+1013904223|0,lg*(n>>>0))},t.randomLogNormal=Kp,t.randomLogistic=fg,t.randomNormal=Zp,t.randomPareto=ng,t.randomPoisson=sg,t.randomUniform=Vp,t.randomWeibull=ug,t.range=lt,t.rank=function(t,e=n){if("function"!=typeof t[Symbol.iterator])throw new TypeError("values is not iterable");let r=Array.from(t);const i=new Float64Array(r.length);2!==e.length&&(r=r.map(e),e=n);const o=(t,n)=>e(r[t],r[n]);let a,u;return(t=Uint32Array.from(r,((t,n)=>n))).sort(e===n?(t,n)=>O(r[t],r[n]):I(o)),t.forEach(((t,n)=>{const e=o(t,void 0===a?t:a);e>=0?((void 0===a||e>0)&&(a=t,u=n),i[t]=u):i[t]=NaN})),i},t.reduce=function(t,n,e){if("function"!=typeof n)throw new TypeError("reducer is not a function");const r=t[Symbol.iterator]();let i,o,a=-1;if(arguments.length<3){if(({done:i,value:e}=r.next()),i)return;++a}for(;({done:i,value:o}=r.next()),!i;)e=n(e,o,++a,t);return e},t.reverse=function(t){if("function"!=typeof t[Symbol.iterator])throw new TypeError("values is not iterable");return Array.from(t).reverse()},t.rgb=Fe,t.ribbon=function(){return Wa()},t.ribbonArrow=function(){return Wa(Va)},t.rollup=$,t.rollups=D,t.scaleBand=yg,t.scaleDiverging=function t(){var n=Ng(L_()(mg));return n.copy=function(){return B_(n,t())},dg.apply(n,arguments)},t.scaleDivergingLog=function t(){var n=Fg(L_()).domain([.1,1,10]);return n.copy=function(){return B_(n,t()).base(n.base())},dg.apply(n,arguments)},t.scaleDivergingPow=j_,t.scaleDivergingSqrt=function(){return j_.apply(null,arguments).exponent(.5)},t.scaleDivergingSymlog=function t(){var n=Ig(L_());return n.copy=function(){return B_(n,t()).constant(n.constant())},dg.apply(n,arguments)},t.scaleIdentity=function t(n){var e;function r(t){return null==t||isNaN(t=+t)?e:t}return r.invert=r,r.domain=r.range=function(t){return arguments.length?(n=Array.from(t,_g),r):n.slice()},r.unknown=function(t){return arguments.length?(e=t,r):e},r.copy=function(){return t(n).unknown(e)},n=arguments.length?Array.from(n,_g):[0,1],Ng(r)},t.scaleImplicit=pg,t.scaleLinear=function t(){var n=Sg();return n.copy=function(){return Tg(n,t())},hg.apply(n,arguments),Ng(n)},t.scaleLog=function t(){const n=Fg(Ag()).domain([1,10]);return n.copy=()=>Tg(n,t()).base(n.base()),hg.apply(n,arguments),n},t.scaleOrdinal=gg,t.scalePoint=function(){return vg(yg.apply(null,arguments).paddingInner(1))},t.scalePow=jg,t.scaleQuantile=function t(){var e,r=[],i=[],o=[];function a(){var t=0,n=Math.max(1,i.length);for(o=new Array(n-1);++t<n;)o[t-1]=ut(r,t/n);return u}function u(t){return null==t||isNaN(t=+t)?e:i[s(o,t)]}return u.invertExtent=function(t){var n=i.indexOf(t);return n<0?[NaN,NaN]:[n>0?o[n-1]:r[0],n<o.length?o[n]:r[r.length-1]]},u.domain=function(t){if(!arguments.length)return r.slice();r=[];for(let n of t)null==n||isNaN(n=+n)||r.push(n);return r.sort(n),a()},u.range=function(t){return arguments.length?(i=Array.from(t),a()):i.slice()},u.unknown=function(t){return arguments.length?(e=t,u):e},u.quantiles=function(){return o.slice()},u.copy=function(){return t().domain(r).range(i).unknown(e)},hg.apply(u,arguments)},t.scaleQuantize=function t(){var n,e=0,r=1,i=1,o=[.5],a=[0,1];function u(t){return null!=t&&t<=t?a[s(o,t,0,i)]:n}function c(){var t=-1;for(o=new Array(i);++t<i;)o[t]=((t+1)*r-(t-i)*e)/(i+1);return u}return u.domain=function(t){return arguments.length?([e,r]=t,e=+e,r=+r,c()):[e,r]},u.range=function(t){return arguments.length?(i=(a=Array.from(t)).length-1,c()):a.slice()},u.invertExtent=function(t){var n=a.indexOf(t);return n<0?[NaN,NaN]:n<1?[e,o[0]]:n>=i?[o[i-1],r]:[o[n-1],o[n]]},u.unknown=function(t){return arguments.length?(n=t,u):u},u.thresholds=function(){return o.slice()},u.copy=function(){return t().domain([e,r]).range(a).unknown(n)},hg.apply(Ng(u),arguments)},t.scaleRadial=function t(){var n,e=Sg(),r=[0,1],i=!1;function o(t){var r=function(t){return Math.sign(t)*Math.sqrt(Math.abs(t))}(e(t));return isNaN(r)?n:i?Math.round(r):r}return o.invert=function(t){return e.invert(Hg(t))},o.domain=function(t){return arguments.length?(e.domain(t),o):e.domain()},o.range=function(t){return arguments.length?(e.range((r=Array.from(t,_g)).map(Hg)),o):r.slice()},o.rangeRound=function(t){return o.range(t).round(!0)},o.round=function(t){return arguments.length?(i=!!t,o):i},o.clamp=function(t){return arguments.length?(e.clamp(t),o):e.clamp()},o.unknown=function(t){return arguments.length?(n=t,o):n},o.copy=function(){return t(e.domain(),r).round(i).clamp(e.clamp()).unknown(n)},hg.apply(o,arguments),Ng(o)},t.scaleSequential=function t(){var n=Ng(O_()(mg));return n.copy=function(){return B_(n,t())},dg.apply(n,arguments)},t.scaleSequentialLog=function t(){var n=Fg(O_()).domain([1,10]);return n.copy=function(){return B_(n,t()).base(n.base())},dg.apply(n,arguments)},t.scaleSequentialPow=Y_,t.scaleSequentialQuantile=function t(){var e=[],r=mg;function i(t){if(null!=t&&!isNaN(t=+t))return r((s(e,t,1)-1)/(e.length-1))}return i.domain=function(t){if(!arguments.length)return e.slice();e=[];for(let n of t)null==n||isNaN(n=+n)||e.push(n);return e.sort(n),i},i.interpolator=function(t){return arguments.length?(r=t,i):r},i.range=function(){return e.map(((t,n)=>r(n/(e.length-1))))},i.quantiles=function(t){return Array.from({length:t+1},((n,r)=>at(e,r/t)))},i.copy=function(){return t(r).domain(e)},dg.apply(i,arguments)},t.scaleSequentialSqrt=function(){return Y_.apply(null,arguments).exponent(.5)},t.scaleSequentialSymlog=function t(){var n=Ig(O_());return n.copy=function(){return B_(n,t()).constant(n.constant())},dg.apply(n,arguments)},t.scaleSqrt=function(){return jg.apply(null,arguments).exponent(.5)},t.scaleSymlog=function t(){var n=Ig(Ag());return n.copy=function(){return Tg(n,t()).constant(n.constant())},hg.apply(n,arguments)},t.scaleThreshold=function t(){var n,e=[.5],r=[0,1],i=1;function o(t){return null!=t&&t<=t?r[s(e,t,0,i)]:n}return o.domain=function(t){return arguments.length?(e=Array.from(t),i=Math.min(e.length,r.length-1),o):e.slice()},o.range=function(t){return arguments.length?(r=Array.from(t),i=Math.min(e.length,r.length-1),o):r.slice()},o.invertExtent=function(t){var n=r.indexOf(t);return[e[n-1],e[n]]},o.unknown=function(t){return arguments.length?(n=t,o):n},o.copy=function(){return t().domain(e).range(r).unknown(n)},hg.apply(o,arguments)},t.scaleTime=function(){return hg.apply(I_(uv,cv,tv,Zy,xy,py,sy,ay,iy,t.timeFormat).domain([new Date(2e3,0,1),new Date(2e3,0,2)]),arguments)},t.scaleUtc=function(){return hg.apply(I_(ov,av,ev,Qy,Fy,yy,hy,cy,iy,t.utcFormat).domain([Date.UTC(2e3,0,1),Date.UTC(2e3,0,2)]),arguments)},t.scan=function(t,n){const e=ht(t,n);return e<0?void 0:e},t.schemeAccent=G_,t.schemeBlues=Hb,t.schemeBrBG=rb,t.schemeBuGn=xb,t.schemeBuPu=Mb,t.schemeCategory10=X_,t.schemeDark2=V_,t.schemeGnBu=Ab,t.schemeGreens=Gb,t.schemeGreys=Wb,t.schemeOrRd=Eb,t.schemeOranges=nm,t.schemePRGn=ob,t.schemePaired=W_,t.schemePastel1=Z_,t.schemePastel2=K_,t.schemePiYG=ub,t.schemePuBu=Pb,t.schemePuBuGn=kb,t.schemePuOr=fb,t.schemePuRd=$b,t.schemePurples=Kb,t.schemeRdBu=lb,t.schemeRdGy=db,t.schemeRdPu=Rb,t.schemeRdYlBu=gb,t.schemeRdYlGn=vb,t.schemeReds=Jb,t.schemeSet1=Q_,t.schemeSet2=J_,t.schemeSet3=tb,t.schemeSpectral=bb,t.schemeTableau10=nb,t.schemeYlGn=Ib,t.schemeYlGnBu=qb,t.schemeYlOrBr=Bb,t.schemeYlOrRd=Lb,t.select=Zn,t.selectAll=function(t){return"string"==typeof t?new Vn([document.querySelectorAll(t)],[document.documentElement]):new Vn([Ht(t)],Gn)},t.selection=Wn,t.selector=jt,t.selectorAll=Gt,t.shuffle=dt,t.shuffler=pt,t.some=function(t,n){if("function"!=typeof n)throw new TypeError("test is not a function");let e=-1;for(const r of t)if(n(r,++e,t))return!0;return!1},t.sort=U,t.stack=function(){var t=gm([]),n=hw,e=lw,r=dw;function i(i){var o,a,u=Array.from(t.apply(this,arguments),pw),c=u.length,f=-1;for(const t of i)for(o=0,++f;o<c;++o)(u[o][f]=[0,+r(t,u[o].key,f,i)]).data=t;for(o=0,a=Fm(n(u));o<c;++o)u[a[o]].index=o;return e(u,a),u}return i.keys=function(n){return arguments.length?(t="function"==typeof n?n:gm(Array.from(n)),i):t},i.value=function(t){return arguments.length?(r="function"==typeof t?t:gm(+t),i):r},i.order=function(t){return arguments.length?(n=null==t?hw:"function"==typeof t?t:gm(Array.from(t)),i):n},i.offset=function(t){return arguments.length?(e=null==t?lw:t,i):e},i},t.stackOffsetDiverging=function(t,n){if((u=t.length)>0)for(var e,r,i,o,a,u,c=0,f=t[n[0]].length;c<f;++c)for(o=a=0,e=0;e<u;++e)(i=(r=t[n[e]][c])[1]-r[0])>0?(r[0]=o,r[1]=o+=i):i<0?(r[1]=a,r[0]=a+=i):(r[0]=0,r[1]=i)},t.stackOffsetExpand=function(t,n){if((r=t.length)>0){for(var e,r,i,o=0,a=t[0].length;o<a;++o){for(i=e=0;e<r;++e)i+=t[e][o][1]||0;if(i)for(e=0;e<r;++e)t[e][o][1]/=i}lw(t,n)}},t.stackOffsetNone=lw,t.stackOffsetSilhouette=function(t,n){if((e=t.length)>0){for(var e,r=0,i=t[n[0]],o=i.length;r<o;++r){for(var a=0,u=0;a<e;++a)u+=t[a][r][1]||0;i[r][1]+=i[r][0]=-u/2}lw(t,n)}},t.stackOffsetWiggle=function(t,n){if((i=t.length)>0&&(r=(e=t[n[0]]).length)>0){for(var e,r,i,o=0,a=1;a<r;++a){for(var u=0,c=0,f=0;u<i;++u){for(var s=t[n[u]],l=s[a][1]||0,h=(l-(s[a-1][1]||0))/2,d=0;d<u;++d){var p=t[n[d]];h+=(p[a][1]||0)-(p[a-1][1]||0)}c+=l,f+=h*l}e[a-1][1]+=e[a-1][0]=o,c&&(o-=f/c)}e[a-1][1]+=e[a-1][0]=o,lw(t,n)}},t.stackOrderAppearance=gw,t.stackOrderAscending=vw,t.stackOrderDescending=function(t){return vw(t).reverse()},t.stackOrderInsideOut=function(t){var n,e,r=t.length,i=t.map(_w),o=gw(t),a=0,u=0,c=[],f=[];for(n=0;n<r;++n)e=o[n],a<u?(a+=i[e],c.push(e)):(u+=i[e],f.push(e));return f.reverse().concat(c)},t.stackOrderNone=hw,t.stackOrderReverse=function(t){return hw(t).reverse()},t.stratify=function(){var t,n=kp,e=Cp;function r(r){var i,o,a,u,c,f,s,l,h=Array.from(r),d=n,p=e,g=new Map;if(null!=t){const n=h.map(((n,e)=>function(t){t=`${t}`;let n=t.length;zp(t,n-1)&&!zp(t,n-2)&&(t=t.slice(0,-1));return"/"===t[0]?t:`/${t}`}(t(n,e,r)))),e=n.map(Pp),i=new Set(n).add("");for(const t of e)i.has(t)||(i.add(t),n.push(t),e.push(Pp(t)),h.push(Np));d=(t,e)=>n[e],p=(t,n)=>e[n]}for(a=0,i=h.length;a<i;++a)o=h[a],f=h[a]=new Qd(o),null!=(s=d(o,a,r))&&(s+="")&&(l=f.id=s,g.set(l,g.has(l)?Ep:f)),null!=(s=p(o,a,r))&&(s+="")&&(f.parent=s);for(a=0;a<i;++a)if(s=(f=h[a]).parent){if(!(c=g.get(s)))throw new Error("missing: "+s);if(c===Ep)throw new Error("ambiguous: "+s);c.children?c.children.push(f):c.children=[f],f.parent=c}else{if(u)throw new Error("multiple roots");u=f}if(!u)throw new Error("no root");if(null!=t){for(;u.data===Np&&1===u.children.length;)u=u.children[0],--i;for(let t=h.length-1;t>=0&&(f=h[t]).data===Np;--t)f.data=null}if(u.parent=Sp,u.eachBefore((function(t){t.depth=t.parent.depth+1,--i})).eachBefore(Kd),u.parent=null,i>0)throw new Error("cycle");return u}return r.id=function(t){return arguments.length?(n=Jd(t),r):n},r.parentId=function(t){return arguments.length?(e=Jd(t),r):e},r.path=function(n){return arguments.length?(t=Jd(n),r):t},r},t.style=_n,t.subset=function(t,n){return _t(n,t)},t.sum=function(t,n){let e=0;if(void 0===n)for(let n of t)(n=+n)&&(e+=n);else{let r=-1;for(let i of t)(i=+n(i,++r,t))&&(e+=i)}return e},t.superset=_t,t.svg=Nc,t.symbol=function(t,n){let e=null,r=Nm(i);function i(){let i;if(e||(e=i=r()),t.apply(this,arguments).draw(e,+n.apply(this,arguments)),i)return e=null,i+""||null}return t="function"==typeof t?t:gm(t||cx),n="function"==typeof n?n:gm(void 0===n?64:+n),i.type=function(n){return arguments.length?(t="function"==typeof n?n:gm(n),i):t},i.size=function(t){return arguments.length?(n="function"==typeof t?t:gm(+t),i):n},i.context=function(t){return arguments.length?(e=null==t?null:t,i):e},i},t.symbolAsterisk=ux,t.symbolCircle=cx,t.symbolCross=fx,t.symbolDiamond=hx,t.symbolDiamond2=dx,t.symbolPlus=px,t.symbolSquare=gx,t.symbolSquare2=yx,t.symbolStar=mx,t.symbolTimes=Cx,t.symbolTriangle=wx,t.symbolTriangle2=Tx,t.symbolWye=kx,t.symbolX=Cx,t.symbols=Px,t.symbolsFill=Px,t.symbolsStroke=zx,t.text=mc,t.thresholdFreedmanDiaconis=function(t,n,e){const r=v(t),i=at(t,.75)-at(t,.25);return r&&i?Math.ceil((e-n)/(2*i*Math.pow(r,-1/3))):1},t.thresholdScott=function(t,n,e){const r=v(t),i=w(t);return r&&i?Math.ceil((e-n)*Math.cbrt(r)/(3.49*i)):1},t.thresholdSturges=K,t.tickFormat=Eg,t.tickIncrement=V,t.tickStep=W,t.ticks=G,t.timeDay=py,t.timeDays=gy,t.timeFormatDefaultLocale=P_,t.timeFormatLocale=hv,t.timeFriday=Sy,t.timeFridays=$y,t.timeHour=sy,t.timeHours=ly,t.timeInterval=Vg,t.timeMillisecond=Wg,t.timeMilliseconds=Zg,t.timeMinute=ay,t.timeMinutes=uy,t.timeMonday=wy,t.timeMondays=ky,t.timeMonth=Zy,t.timeMonths=Ky,t.timeSaturday=Ey,t.timeSaturdays=Dy,t.timeSecond=iy,t.timeSeconds=oy,t.timeSunday=xy,t.timeSundays=Ny,t.timeThursday=Ay,t.timeThursdays=zy,t.timeTickInterval=cv,t.timeTicks=uv,t.timeTuesday=My,t.timeTuesdays=Cy,t.timeWednesday=Ty,t.timeWednesdays=Py,t.timeWeek=xy,t.timeWeeks=Ny,t.timeYear=tv,t.timeYears=nv,t.timeout=$i,t.timer=Ni,t.timerFlush=ki,t.transition=go,t.transpose=gt,t.tree=function(){var t=$p,n=1,e=1,r=null;function i(i){var c=function(t){for(var n,e,r,i,o,a=new Up(t,0),u=[a];n=u.pop();)if(r=n._.children)for(n.children=new Array(o=r.length),i=o-1;i>=0;--i)u.push(e=n.children[i]=new Up(r[i],i)),e.parent=n;return(a.parent=new Up(null,0)).children=[a],a}(i);if(c.eachAfter(o),c.parent.m=-c.z,c.eachBefore(a),r)i.eachBefore(u);else{var f=i,s=i,l=i;i.eachBefore((function(t){t.x<f.x&&(f=t),t.x>s.x&&(s=t),t.depth>l.depth&&(l=t)}));var h=f===s?1:t(f,s)/2,d=h-f.x,p=n/(s.x+h+d),g=e/(l.depth||1);i.eachBefore((function(t){t.x=(t.x+d)*p,t.y=t.depth*g}))}return i}function o(n){var e=n.children,r=n.parent.children,i=n.i?r[n.i-1]:null;if(e){!function(t){for(var n,e=0,r=0,i=t.children,o=i.length;--o>=0;)(n=i[o]).z+=e,n.m+=e,e+=n.s+(r+=n.c)}(n);var o=(e[0].z+e[e.length-1].z)/2;i?(n.z=i.z+t(n._,i._),n.m=n.z-o):n.z=o}else i&&(n.z=i.z+t(n._,i._));n.parent.A=function(n,e,r){if(e){for(var i,o=n,a=n,u=e,c=o.parent.children[0],f=o.m,s=a.m,l=u.m,h=c.m;u=Rp(u),o=Dp(o),u&&o;)c=Dp(c),(a=Rp(a)).a=n,(i=u.z+l-o.z-f+t(u._,o._))>0&&(Fp(qp(u,n,r),n,i),f+=i,s+=i),l+=u.m,f+=o.m,h+=c.m,s+=a.m;u&&!Rp(a)&&(a.t=u,a.m+=l-s),o&&!Dp(c)&&(c.t=o,c.m+=f-h,r=n)}return r}(n,i,n.parent.A||r[0])}function a(t){t._.x=t.z+t.parent.m,t.m+=t.parent.m}function u(t){t.x*=n,t.y=t.depth*e}return i.separation=function(n){return arguments.length?(t=n,i):t},i.size=function(t){return arguments.length?(r=!1,n=+t[0],e=+t[1],i):r?null:[n,e]},i.nodeSize=function(t){return arguments.length?(r=!0,n=+t[0],e=+t[1],i):r?[n,e]:null},i},t.treemap=function(){var t=Yp,n=!1,e=1,r=1,i=[0],o=np,a=np,u=np,c=np,f=np;function s(t){return t.x0=t.y0=0,t.x1=e,t.y1=r,t.eachBefore(l),i=[0],n&&t.eachBefore(Tp),t}function l(n){var e=i[n.depth],r=n.x0+e,s=n.y0+e,l=n.x1-e,h=n.y1-e;l<r&&(r=l=(r+l)/2),h<s&&(s=h=(s+h)/2),n.x0=r,n.y0=s,n.x1=l,n.y1=h,n.children&&(e=i[n.depth+1]=o(n)/2,r+=f(n)-e,s+=a(n)-e,(l-=u(n)-e)<r&&(r=l=(r+l)/2),(h-=c(n)-e)<s&&(s=h=(s+h)/2),t(n,r,s,l,h))}return s.round=function(t){return arguments.length?(n=!!t,s):n},s.size=function(t){return arguments.length?(e=+t[0],r=+t[1],s):[e,r]},s.tile=function(n){return arguments.length?(t=tp(n),s):t},s.padding=function(t){return arguments.length?s.paddingInner(t).paddingOuter(t):s.paddingInner()},s.paddingInner=function(t){return arguments.length?(o="function"==typeof t?t:ep(+t),s):o},s.paddingOuter=function(t){return arguments.length?s.paddingTop(t).paddingRight(t).paddingBottom(t).paddingLeft(t):s.paddingTop()},s.paddingTop=function(t){return arguments.length?(a="function"==typeof t?t:ep(+t),s):a},s.paddingRight=function(t){return arguments.length?(u="function"==typeof t?t:ep(+t),s):u},s.paddingBottom=function(t){return arguments.length?(c="function"==typeof t?t:ep(+t),s):c},s.paddingLeft=function(t){return arguments.length?(f="function"==typeof t?t:ep(+t),s):f},s},t.treemapBinary=function(t,n,e,r,i){var o,a,u=t.children,c=u.length,f=new Array(c+1);for(f[0]=a=o=0;o<c;++o)f[o+1]=a+=u[o].value;!function t(n,e,r,i,o,a,c){if(n>=e-1){var s=u[n];return s.x0=i,s.y0=o,s.x1=a,void(s.y1=c)}var l=f[n],h=r/2+l,d=n+1,p=e-1;for(;d<p;){var g=d+p>>>1;f[g]<h?d=g+1:p=g}h-f[d-1]<f[d]-h&&n+1<d&&--d;var y=f[d]-l,v=r-y;if(a-i>c-o){var _=r?(i*v+a*y)/r:a;t(n,d,y,i,o,_,c),t(d,e,v,_,o,a,c)}else{var b=r?(o*v+c*y)/r:c;t(n,d,y,i,o,a,b),t(d,e,v,i,b,a,c)}}(0,c,t.value,n,e,r,i)},t.treemapDice=Ap,t.treemapResquarify=Lp,t.treemapSlice=Ip,t.treemapSliceDice=function(t,n,e,r,i){(1&t.depth?Ip:Ap)(t,n,e,r,i)},t.treemapSquarify=Yp,t.tsv=Mc,t.tsvFormat=lc,t.tsvFormatBody=hc,t.tsvFormatRow=pc,t.tsvFormatRows=dc,t.tsvFormatValue=gc,t.tsvParse=fc,t.tsvParseRows=sc,t.union=function(...t){const n=new InternSet;for(const e of t)for(const t of e)n.add(t);return n},t.unixDay=_y,t.unixDays=by,t.utcDay=yy,t.utcDays=vy,t.utcFriday=By,t.utcFridays=Vy,t.utcHour=hy,t.utcHours=dy,t.utcMillisecond=Wg,t.utcMilliseconds=Zg,t.utcMinute=cy,t.utcMinutes=fy,t.utcMonday=qy,t.utcMondays=jy,t.utcMonth=Qy,t.utcMonths=Jy,t.utcSaturday=Yy,t.utcSaturdays=Wy,t.utcSecond=iy,t.utcSeconds=oy,t.utcSunday=Fy,t.utcSundays=Ly,t.utcThursday=Oy,t.utcThursdays=Gy,t.utcTickInterval=av,t.utcTicks=ov,t.utcTuesday=Uy,t.utcTuesdays=Hy,t.utcWednesday=Iy,t.utcWednesdays=Xy,t.utcWeek=Fy,t.utcWeeks=Ly,t.utcYear=ev,t.utcYears=rv,t.variance=x,t.version="7.8.5",t.window=pn,t.xml=Sc,t.zip=function(){return gt(arguments)},t.zoom=function(){var t,n,e,r=Sw,i=Ew,o=Pw,a=kw,u=Cw,c=[0,1/0],f=[[-1/0,-1/0],[1/0,1/0]],s=250,l=ri,h=$t("start","zoom","end"),d=500,p=150,g=0,y=10;function v(t){t.property("__zoom",Nw).on("wheel.zoom",T,{passive:!1}).on("mousedown.zoom",A).on("dblclick.zoom",S).filter(u).on("touchstart.zoom",E).on("touchmove.zoom",N).on("touchend.zoom touchcancel.zoom",k).style("-webkit-tap-highlight-color","rgba(0,0,0,0)")}function _(t,n){return(n=Math.max(c[0],Math.min(c[1],n)))===t.k?t:new xw(n,t.x,t.y)}function b(t,n,e){var r=n[0]-e[0]*t.k,i=n[1]-e[1]*t.k;return r===t.x&&i===t.y?t:new xw(t.k,r,i)}function m(t){return[(+t[0][0]+ +t[1][0])/2,(+t[0][1]+ +t[1][1])/2]}function x(t,n,e,r){t.on("start.zoom",(function(){w(this,arguments).event(r).start()})).on("interrupt.zoom end.zoom",(function(){w(this,arguments).event(r).end()})).tween("zoom",(function(){var t=this,o=arguments,a=w(t,o).event(r),u=i.apply(t,o),c=null==e?m(u):"function"==typeof e?e.apply(t,o):e,f=Math.max(u[1][0]-u[0][0],u[1][1]-u[0][1]),s=t.__zoom,h="function"==typeof n?n.apply(t,o):n,d=l(s.invert(c).concat(f/s.k),h.invert(c).concat(f/h.k));return function(t){if(1===t)t=h;else{var n=d(t),e=f/n[2];t=new xw(e,c[0]-n[0]*e,c[1]-n[1]*e)}a.zoom(null,t)}}))}function w(t,n,e){return!e&&t.__zooming||new M(t,n)}function M(t,n){this.that=t,this.args=n,this.active=0,this.sourceEvent=null,this.extent=i.apply(t,n),this.taps=0}function T(t,...n){if(r.apply(this,arguments)){var e=w(this,n).event(t),i=this.__zoom,u=Math.max(c[0],Math.min(c[1],i.k*Math.pow(2,a.apply(this,arguments)))),s=ne(t);if(e.wheel)e.mouse[0][0]===s[0]&&e.mouse[0][1]===s[1]||(e.mouse[1]=i.invert(e.mouse[0]=s)),clearTimeout(e.wheel);else{if(i.k===u)return;e.mouse=[s,i.invert(s)],Gi(this),e.start()}Aw(t),e.wheel=setTimeout((function(){e.wheel=null,e.end()}),p),e.zoom("mouse",o(b(_(i,u),e.mouse[0],e.mouse[1]),e.extent,f))}}function A(t,...n){if(!e&&r.apply(this,arguments)){var i=t.currentTarget,a=w(this,n,!0).event(t),u=Zn(t.view).on("mousemove.zoom",(function(t){if(Aw(t),!a.moved){var n=t.clientX-s,e=t.clientY-l;a.moved=n*n+e*e>g}a.event(t).zoom("mouse",o(b(a.that.__zoom,a.mouse[0]=ne(t,i),a.mouse[1]),a.extent,f))}),!0).on("mouseup.zoom",(function(t){u.on("mousemove.zoom mouseup.zoom",null),ue(t.view,a.moved),Aw(t),a.event(t).end()}),!0),c=ne(t,i),s=t.clientX,l=t.clientY;ae(t.view),Tw(t),a.mouse=[c,this.__zoom.invert(c)],Gi(this),a.start()}}function S(t,...n){if(r.apply(this,arguments)){var e=this.__zoom,a=ne(t.changedTouches?t.changedTouches[0]:t,this),u=e.invert(a),c=e.k*(t.shiftKey?.5:2),l=o(b(_(e,c),a,u),i.apply(this,n),f);Aw(t),s>0?Zn(this).transition().duration(s).call(x,l,a,t):Zn(this).call(v.transform,l,a,t)}}function E(e,...i){if(r.apply(this,arguments)){var o,a,u,c,f=e.touches,s=f.length,l=w(this,i,e.changedTouches.length===s).event(e);for(Tw(e),a=0;a<s;++a)c=[c=ne(u=f[a],this),this.__zoom.invert(c),u.identifier],l.touch0?l.touch1||l.touch0[2]===c[2]||(l.touch1=c,l.taps=0):(l.touch0=c,o=!0,l.taps=1+!!t);t&&(t=clearTimeout(t)),o&&(l.taps<2&&(n=c[0],t=setTimeout((function(){t=null}),d)),Gi(this),l.start())}}function N(t,...n){if(this.__zooming){var e,r,i,a,u=w(this,n).event(t),c=t.changedTouches,s=c.length;for(Aw(t),e=0;e<s;++e)i=ne(r=c[e],this),u.touch0&&u.touch0[2]===r.identifier?u.touch0[0]=i:u.touch1&&u.touch1[2]===r.identifier&&(u.touch1[0]=i);if(r=u.that.__zoom,u.touch1){var l=u.touch0[0],h=u.touch0[1],d=u.touch1[0],p=u.touch1[1],g=(g=d[0]-l[0])*g+(g=d[1]-l[1])*g,y=(y=p[0]-h[0])*y+(y=p[1]-h[1])*y;r=_(r,Math.sqrt(g/y)),i=[(l[0]+d[0])/2,(l[1]+d[1])/2],a=[(h[0]+p[0])/2,(h[1]+p[1])/2]}else{if(!u.touch0)return;i=u.touch0[0],a=u.touch0[1]}u.zoom("touch",o(b(r,i,a),u.extent,f))}}function k(t,...r){if(this.__zooming){var i,o,a=w(this,r).event(t),u=t.changedTouches,c=u.length;for(Tw(t),e&&clearTimeout(e),e=setTimeout((function(){e=null}),d),i=0;i<c;++i)o=u[i],a.touch0&&a.touch0[2]===o.identifier?delete a.touch0:a.touch1&&a.touch1[2]===o.identifier&&delete a.touch1;if(a.touch1&&!a.touch0&&(a.touch0=a.touch1,delete a.touch1),a.touch0)a.touch0[1]=this.__zoom.invert(a.touch0[0]);else if(a.end(),2===a.taps&&(o=ne(o,this),Math.hypot(n[0]-o[0],n[1]-o[1])<y)){var f=Zn(this).on("dblclick.zoom");f&&f.apply(this,arguments)}}}return v.transform=function(t,n,e,r){var i=t.selection?t.selection():t;i.property("__zoom",Nw),t!==i?x(t,n,e,r):i.interrupt().each((function(){w(this,arguments).event(r).start().zoom(null,"function"==typeof n?n.apply(this,arguments):n).end()}))},v.scaleBy=function(t,n,e,r){v.scaleTo(t,(function(){return this.__zoom.k*("function"==typeof n?n.apply(this,arguments):n)}),e,r)},v.scaleTo=function(t,n,e,r){v.transform(t,(function(){var t=i.apply(this,arguments),r=this.__zoom,a=null==e?m(t):"function"==typeof e?e.apply(this,arguments):e,u=r.invert(a),c="function"==typeof n?n.apply(this,arguments):n;return o(b(_(r,c),a,u),t,f)}),e,r)},v.translateBy=function(t,n,e,r){v.transform(t,(function(){return o(this.__zoom.translate("function"==typeof n?n.apply(this,arguments):n,"function"==typeof e?e.apply(this,arguments):e),i.apply(this,arguments),f)}),null,r)},v.translateTo=function(t,n,e,r,a){v.transform(t,(function(){var t=i.apply(this,arguments),a=this.__zoom,u=null==r?m(t):"function"==typeof r?r.apply(this,arguments):r;return o(ww.translate(u[0],u[1]).scale(a.k).translate("function"==typeof n?-n.apply(this,arguments):-n,"function"==typeof e?-e.apply(this,arguments):-e),t,f)}),r,a)},M.prototype={event:function(t){return t&&(this.sourceEvent=t),this},start:function(){return 1==++this.active&&(this.that.__zooming=this,this.emit("start")),this},zoom:function(t,n){return this.mouse&&"mouse"!==t&&(this.mouse[1]=n.invert(this.mouse[0])),this.touch0&&"touch"!==t&&(this.touch0[1]=n.invert(this.touch0[0])),this.touch1&&"touch"!==t&&(this.touch1[1]=n.invert(this.touch1[0])),this.that.__zoom=n,this.emit("zoom"),this},end:function(){return 0==--this.active&&(delete this.that.__zooming,this.emit("end")),this},emit:function(t){var n=Zn(this.that).datum();h.call(t,this.that,new mw(t,{sourceEvent:this.sourceEvent,target:v,type:t,transform:this.that.__zoom,dispatch:h}),n)}},v.wheelDelta=function(t){return arguments.length?(a="function"==typeof t?t:bw(+t),v):a},v.filter=function(t){return arguments.length?(r="function"==typeof t?t:bw(!!t),v):r},v.touchable=function(t){return arguments.length?(u="function"==typeof t?t:bw(!!t),v):u},v.extent=function(t){return arguments.length?(i="function"==typeof t?t:bw([[+t[0][0],+t[0][1]],[+t[1][0],+t[1][1]]]),v):i},v.scaleExtent=function(t){return arguments.length?(c[0]=+t[0],c[1]=+t[1],v):[c[0],c[1]]},v.translateExtent=function(t){return arguments.length?(f[0][0]=+t[0][0],f[1][0]=+t[1][0],f[0][1]=+t[0][1],f[1][1]=+t[1][1],v):[[f[0][0],f[0][1]],[f[1][0],f[1][1]]]},v.constrain=function(t){return arguments.length?(o=t,v):o},v.duration=function(t){return arguments.length?(s=+t,v):s},v.interpolate=function(t){return arguments.length?(l=t,v):l},v.on=function(){var t=h.on.apply(h,arguments);return t===h?v:t},v.clickDistance=function(t){return arguments.length?(g=(t=+t)*t,v):Math.sqrt(g)},v.tapDistance=function(t){return arguments.length?(y=+t,v):y},v},t.zoomIdentity=ww,t.zoomTransform=Mw}));
diff --git a/pandora_console/include/javascript/pandora.js b/pandora_console/include/javascript/pandora.js
index af212f454e..b13301d77f 100644
--- a/pandora_console/include/javascript/pandora.js
+++ b/pandora_console/include/javascript/pandora.js
@@ -1448,6 +1448,17 @@ function defineTinyMCE(selector) {
   });
 }
 
+function defineTinyMCEDark(selector) {
+  tinymce.init({
+    selector: selector,
+    plugins: "preview, searchreplace, table, nonbreaking, link, image",
+    promotion: false,
+    branding: false,
+    skin: "oxide-dark",
+    content_css: "dark"
+  });
+}
+
 function UndefineTinyMCE(textarea_id) {
   tinyMCE.remove(textarea_id);
   $(textarea_id).show("");
@@ -2476,3 +2487,39 @@ function menuActionButtonResizing() {
     "width: calc(100% - " + $("#menu_full").width() + "px);"
   );
 }
+
+function check_period_warning(time, title, message) {
+  var period = time.value;
+  var times = 0;
+  if (period >= 2592000 && period < 7776000) {
+    WarningPeriodicityModal(title, message);
+  } else if (period >= 7776000 && period < 15552000) {
+    do {
+      WarningPeriodicityModal(title, message);
+      times = times + 1;
+    } while (times < 2);
+  } else if (period >= 15552000) {
+    do {
+      WarningPeriodicityModal(title, message);
+      times = times + 1;
+    } while (times < 3);
+  }
+}
+
+function check_period_warning_manual(input_name, title, message) {
+  var period = {
+    value:
+      $("#text-" + input_name + "_text").val() *
+      $("#" + input_name + "_units option:selected").val()
+  };
+  check_period_warning(period, title, message);
+}
+
+function WarningPeriodicityModal(title, message) {
+  confirmDialog({
+    title: title,
+    message: message,
+    strCancelButton: "Ok",
+    hideOkButton: 1
+  });
+}
diff --git a/pandora_console/include/javascript/pandora_dashboards.js b/pandora_console/include/javascript/pandora_dashboards.js
index 5b36832b29..b6a2ec3b82 100644
--- a/pandora_console/include/javascript/pandora_dashboards.js
+++ b/pandora_console/include/javascript/pandora_dashboards.js
@@ -217,6 +217,8 @@ function initialiceLayout(data) {
           success: function(widgetData) {
             // Remove spinner.
             removeSpinner(element);
+            widgetData = widgetData.replace("<script", "&lt;script");
+            widgetData = widgetData.replace("</script", "&lt;/script");
             $("#widget-" + id + " .content-widget").append(widgetData);
 
             $("#button-add-widget-" + id).click(function() {
diff --git a/pandora_console/include/javascript/pandora_events.js b/pandora_console/include/javascript/pandora_events.js
index 6c31136c34..940fd3ce5d 100644
--- a/pandora_console/include/javascript/pandora_events.js
+++ b/pandora_console/include/javascript/pandora_events.js
@@ -322,7 +322,7 @@ function perform_response(response, response_id, index = "") {
 }
 
 // Change the status of an event to new, in process or validated.
-function event_change_status(event_ids, server_id) {
+function event_change_status(event_ids, server_id, group_rep) {
   var new_status = $("#estado").val();
 
   $("#button-status_button").attr("disabled", "disabled");
@@ -334,7 +334,8 @@ function event_change_status(event_ids, server_id) {
       change_status: 1,
       event_ids: event_ids,
       new_status: new_status,
-      server_id: server_id
+      server_id: server_id,
+      group_rep: group_rep
     },
     type: "POST",
     url: getUrlAjax(),
diff --git a/pandora_console/include/languages/es.mo b/pandora_console/include/languages/es.mo
index d620479ee3..e536176d1d 100644
Binary files a/pandora_console/include/languages/es.mo and b/pandora_console/include/languages/es.mo differ
diff --git a/pandora_console/include/languages/es.po b/pandora_console/include/languages/es.po
index 0630536209..5ade236c8c 100644
--- a/pandora_console/include/languages/es.po
+++ b/pandora_console/include/languages/es.po
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: \n"
 "Report-Msgid-Bugs-To: \n"
-"POT-Creation-Date: 2023-06-06 09:26+0200\n"
-"PO-Revision-Date: 2023-06-06 10:19+0200\n"
+"POT-Creation-Date: 2023-08-08 11:53+0200\n"
+"PO-Revision-Date: 2023-08-09 10:18+0200\n"
 "Last-Translator: Laura Cano <Unknown>\n"
 "Language-Team: Spanish\n"
 "Language: es\n"
@@ -25,35 +25,34 @@ msgid "%s registered consoles"
 msgstr "%s consolas registradas"
 
 #: ../../views/consoles/list.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:42
+#: ../../enterprise/meta/advanced/servers.build_table.php:43
 #: ../../enterprise/meta/advanced/policymanager.apply.php:200
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:86
-#: ../../enterprise/godmode/servers/HA_cluster.php:97
+#: ../../enterprise/godmode/servers/HA_cluster.php:116
 #: ../../enterprise/godmode/servers/manage_export.php:69
 #: ../../enterprise/godmode/servers/manage_export_form.php:85
 #: ../../enterprise/godmode/servers/list_satellite.php:37
-#: ../../godmode/menu.php:298 ../../godmode/setup/os.php:225
+#: ../../godmode/menu.php:394 ../../godmode/setup/os.php:225
 #: ../../godmode/reporting/visual_console_builder.wizard.php:353
-#: ../../godmode/servers/modificar_server.php:59
-#: ../../godmode/servers/modificar_server.php:219
-#: ../../godmode/servers/modificar_server.php:238
-#: ../../godmode/servers/modificar_server.php:293
+#: ../../godmode/servers/modificar_server.php:170
+#: ../../godmode/servers/modificar_server.php:328
+#: ../../godmode/servers/modificar_server.php:347
+#: ../../godmode/servers/modificar_server.php:402
 #: ../../godmode/servers/plugin_registration.php:73
-#: ../../godmode/servers/plugin.php:278 ../../godmode/servers/plugin.php:355
-#: ../../godmode/servers/plugin.php:794 ../../mobile/include/functions_web.php:28
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:370
+#: ../../godmode/servers/plugin.php:328 ../../godmode/servers/plugin.php:405
+#: ../../godmode/servers/plugin.php:850 ../../mobile/include/functions_web.php:28
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:371
 msgid "Servers"
 msgstr "Servidores"
 
 #: ../../views/consoles/list.php:69
-#: ../../enterprise/include/functions_tasklist.php:177
+#: ../../enterprise/include/functions_tasklist.php:195
 msgid "Console ID"
 msgstr "ID de consola"
 
 #: ../../views/consoles/list.php:70 ../../views/calendar/list.php:98
-#: ../../views/calendar/special_days_edit.php:137
-#: ../../views/calendar/edit.php:112 ../../views/cluster/list.php:70
-#: ../../views/cluster/view.php:285
+#: ../../views/calendar/special_days_edit.php:137 ../../views/calendar/edit.php:112
+#: ../../views/cluster/list.php:70 ../../views/cluster/view.php:285
 #: ../../enterprise/views/ncm/devices/list.php:115
 #: ../../enterprise/views/ipam/sites/list.php:47
 #: ../../enterprise/views/ipam/sites/edit.php:71
@@ -72,8 +71,8 @@ msgstr "ID de consola"
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:77
 #: ../../enterprise/meta/agentsearch.php:134
 #: ../../enterprise/meta/agentsearch.php:334
-#: ../../enterprise/godmode/modules/configure_local_component.php:489
-#: ../../enterprise/godmode/modules/configure_local_component.php:648
+#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:777
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:368
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:145
 #: ../../enterprise/godmode/agentes/collection_manager.php:163
@@ -83,9 +82,9 @@ msgstr "ID de consola"
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:162
 #: ../../enterprise/godmode/agentes/collections.php:507
 #: ../../enterprise/godmode/policies/configure_policy.php:141
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:271
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
 #: ../../enterprise/godmode/policies/policy_collections.php:242
-#: ../../enterprise/godmode/policies/policy_collections.php:323
+#: ../../enterprise/godmode/policies/policy_collections.php:336
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:143
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:407
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:302
@@ -106,109 +105,113 @@ msgstr "ID de consola"
 #: ../../enterprise/include/functions_cron.php:282
 #: ../../enterprise/include/ajax/ipam.ajax.php:371
 #: ../../enterprise/include/ajax/ipam.ajax.php:615
-#: ../../enterprise/include/functions_reporting_csv.php:489
-#: ../../enterprise/include/functions_reporting_csv.php:492
-#: ../../enterprise/include/functions_reporting_csv.php:712
-#: ../../enterprise/include/functions_reporting_csv.php:714
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:758
-#: ../../enterprise/include/functions_reporting_csv.php:760
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/include/functions_reporting_csv.php:847
-#: ../../enterprise/include/functions_reporting_csv.php:849
-#: ../../enterprise/include/functions_reporting_csv.php:876
-#: ../../enterprise/include/functions_reporting_csv.php:878
-#: ../../enterprise/include/functions_reporting_csv.php:915
+#: ../../enterprise/include/functions_reporting_csv.php:530
+#: ../../enterprise/include/functions_reporting_csv.php:533
+#: ../../enterprise/include/functions_reporting_csv.php:753
+#: ../../enterprise/include/functions_reporting_csv.php:755
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:799
+#: ../../enterprise/include/functions_reporting_csv.php:801
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/include/functions_reporting_csv.php:888
+#: ../../enterprise/include/functions_reporting_csv.php:890
 #: ../../enterprise/include/functions_reporting_csv.php:917
-#: ../../enterprise/include/functions_reporting_csv.php:959
-#: ../../enterprise/include/functions_reporting_csv.php:961
-#: ../../enterprise/include/functions_reporting_csv.php:991
-#: ../../enterprise/include/functions_reporting_csv.php:993
-#: ../../enterprise/include/functions_reporting_csv.php:1028
-#: ../../enterprise/include/functions_reporting_csv.php:1030
-#: ../../enterprise/include/functions_reporting_csv.php:1051
-#: ../../enterprise/include/functions_reporting_csv.php:1053
-#: ../../enterprise/include/functions_reporting_csv.php:1142
-#: ../../enterprise/include/functions_reporting_csv.php:1144
-#: ../../enterprise/include/functions_reporting_csv.php:1203
-#: ../../enterprise/include/functions_reporting_csv.php:1205
-#: ../../enterprise/include/functions_reporting_csv.php:1229
-#: ../../enterprise/include/functions_reporting_csv.php:1231
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1260
-#: ../../enterprise/include/functions_reporting_csv.php:1262
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1315
-#: ../../enterprise/include/functions_reporting_csv.php:1317
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1370
-#: ../../enterprise/include/functions_reporting_csv.php:1372
-#: ../../enterprise/include/functions_reporting_csv.php:1419
-#: ../../enterprise/include/functions_reporting_csv.php:1421
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1474
-#: ../../enterprise/include/functions_reporting_csv.php:1476
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1503
-#: ../../enterprise/include/functions_reporting_csv.php:1505
-#: ../../enterprise/include/functions_reporting_csv.php:1540
-#: ../../enterprise/include/functions_reporting_csv.php:1542
-#: ../../enterprise/include/functions_reporting_csv.php:1664
-#: ../../enterprise/include/functions_reporting_csv.php:1780
-#: ../../enterprise/include/functions_reporting_csv.php:1926
-#: ../../enterprise/include/functions_reporting_csv.php:1928
-#: ../../enterprise/include/functions_reporting_csv.php:1976
-#: ../../enterprise/include/functions_reporting_csv.php:1978
-#: ../../enterprise/include/functions_reporting_csv.php:2020
-#: ../../enterprise/include/functions_reporting_csv.php:2088
-#: ../../enterprise/include/functions_reporting_csv.php:2227
-#: ../../enterprise/include/functions_reporting_csv.php:2269
-#: ../../enterprise/include/functions_reporting_csv.php:2273
-#: ../../enterprise/include/functions_reporting_csv.php:2326
-#: ../../enterprise/include/functions_reporting_csv.php:2328
-#: ../../enterprise/include/functions_reporting_csv.php:2357
-#: ../../enterprise/include/functions_reporting_csv.php:2359
-#: ../../enterprise/include/functions_reporting_csv.php:2393
-#: ../../enterprise/include/functions_reporting_csv.php:2395
-#: ../../enterprise/include/functions_reporting_csv.php:2446
-#: ../../enterprise/include/functions_reporting_csv.php:2448
-#: ../../enterprise/include/functions_reporting_csv.php:2468
-#: ../../enterprise/include/functions_reporting_csv.php:2470
+#: ../../enterprise/include/functions_reporting_csv.php:919
+#: ../../enterprise/include/functions_reporting_csv.php:956
+#: ../../enterprise/include/functions_reporting_csv.php:958
+#: ../../enterprise/include/functions_reporting_csv.php:1000
+#: ../../enterprise/include/functions_reporting_csv.php:1002
+#: ../../enterprise/include/functions_reporting_csv.php:1032
+#: ../../enterprise/include/functions_reporting_csv.php:1034
+#: ../../enterprise/include/functions_reporting_csv.php:1069
+#: ../../enterprise/include/functions_reporting_csv.php:1071
+#: ../../enterprise/include/functions_reporting_csv.php:1092
+#: ../../enterprise/include/functions_reporting_csv.php:1094
+#: ../../enterprise/include/functions_reporting_csv.php:1183
+#: ../../enterprise/include/functions_reporting_csv.php:1185
+#: ../../enterprise/include/functions_reporting_csv.php:1244
+#: ../../enterprise/include/functions_reporting_csv.php:1246
+#: ../../enterprise/include/functions_reporting_csv.php:1270
+#: ../../enterprise/include/functions_reporting_csv.php:1272
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1301
+#: ../../enterprise/include/functions_reporting_csv.php:1303
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1356
+#: ../../enterprise/include/functions_reporting_csv.php:1358
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1411
+#: ../../enterprise/include/functions_reporting_csv.php:1413
+#: ../../enterprise/include/functions_reporting_csv.php:1460
+#: ../../enterprise/include/functions_reporting_csv.php:1462
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1515
+#: ../../enterprise/include/functions_reporting_csv.php:1517
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1544
+#: ../../enterprise/include/functions_reporting_csv.php:1546
+#: ../../enterprise/include/functions_reporting_csv.php:1581
+#: ../../enterprise/include/functions_reporting_csv.php:1583
+#: ../../enterprise/include/functions_reporting_csv.php:1705
+#: ../../enterprise/include/functions_reporting_csv.php:1821
+#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:1969
+#: ../../enterprise/include/functions_reporting_csv.php:2017
+#: ../../enterprise/include/functions_reporting_csv.php:2019
+#: ../../enterprise/include/functions_reporting_csv.php:2061
+#: ../../enterprise/include/functions_reporting_csv.php:2129
+#: ../../enterprise/include/functions_reporting_csv.php:2268
+#: ../../enterprise/include/functions_reporting_csv.php:2310
+#: ../../enterprise/include/functions_reporting_csv.php:2314
+#: ../../enterprise/include/functions_reporting_csv.php:2367
+#: ../../enterprise/include/functions_reporting_csv.php:2369
+#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/include/functions_reporting_csv.php:2400
+#: ../../enterprise/include/functions_reporting_csv.php:2434
+#: ../../enterprise/include/functions_reporting_csv.php:2436
+#: ../../enterprise/include/functions_reporting_csv.php:2487
+#: ../../enterprise/include/functions_reporting_csv.php:2489
 #: ../../enterprise/include/functions_reporting_csv.php:2509
 #: ../../enterprise/include/functions_reporting_csv.php:2511
-#: ../../enterprise/include/functions_reporting_csv.php:2563
-#: ../../enterprise/include/functions_reporting_csv.php:2565
-#: ../../enterprise/include/functions_reporting_csv.php:2592
-#: ../../enterprise/include/functions_reporting_csv.php:2594
-#: ../../enterprise/include/functions_reporting_csv.php:2668
-#: ../../enterprise/include/functions_reporting_csv.php:2670
-#: ../../enterprise/include/functions_reporting_csv.php:2719
-#: ../../enterprise/include/functions_reporting_csv.php:2721
-#: ../../enterprise/include/functions_reporting_csv.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:2773
-#: ../../enterprise/include/functions_reporting_csv.php:2845
-#: ../../enterprise/include/functions_reporting_csv.php:2847
+#: ../../enterprise/include/functions_reporting_csv.php:2550
+#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2604
+#: ../../enterprise/include/functions_reporting_csv.php:2606
+#: ../../enterprise/include/functions_reporting_csv.php:2633
+#: ../../enterprise/include/functions_reporting_csv.php:2635
+#: ../../enterprise/include/functions_reporting_csv.php:2709
+#: ../../enterprise/include/functions_reporting_csv.php:2711
+#: ../../enterprise/include/functions_reporting_csv.php:2760
+#: ../../enterprise/include/functions_reporting_csv.php:2762
+#: ../../enterprise/include/functions_reporting_csv.php:2808
+#: ../../enterprise/include/functions_reporting_csv.php:2814
+#: ../../enterprise/include/functions_reporting_csv.php:2886
+#: ../../enterprise/include/functions_reporting_csv.php:2888
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:833
 #: ../../enterprise/include/class/ManageBackups.class.php:165
-#: ../../enterprise/include/functions_services.php:1604
+#: ../../enterprise/include/functions_services.php:1643
 #: ../../enterprise/include/functions_ipam.php:1376
 #: ../../enterprise/include/functions_ipam.php:2057
 #: ../../enterprise/operation/agentes/policy_view.php:68
 #: ../../enterprise/operation/agentes/tag_view.php:694
 #: ../../enterprise/operation/agentes/ver_agente.php:78
 #: ../../enterprise/operation/agentes/collection_view.php:86
+#: ../../enterprise/operation/agentes/policy_manager.php:514
 #: ../../enterprise/operation/services/services.service.php:110
 #: ../../enterprise/operation/services/massive/services.create.php:667
 #: ../../enterprise/operation/services/services.list.php:538
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:758
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1197
-#: ../../enterprise/tools/ipam/ipam_list.php:689
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:61
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_list.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:695
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:489
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:40
 #: ../../enterprise/tools/ipam/ipam_excel.php:138
 #: ../../enterprise/tools/ipam/ipam_excel.php:209
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:438
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:54
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:496
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:791
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:84
 #: ../../enterprise/tools/ipam/ipam_editor.php:172
 #: ../../extensions/files_repo/files_repo_form.php:81
@@ -216,14 +219,14 @@ msgstr "ID de consola"
 #: ../../godmode/modules/manage_network_templates_form.php:172
 #: ../../godmode/modules/manage_network_templates_form.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:290
-#: ../../godmode/modules/manage_network_components_form_common.php:346
+#: ../../godmode/modules/manage_network_components_form_common.php:451
 #: ../../godmode/modules/manage_network_components.php:780
-#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:557
 #: ../../godmode/modules/manage_inventory_modules_form.php:128
 #: ../../godmode/modules/module_list.php:100
 #: ../../godmode/modules/manage_network_templates.php:249
 #: ../../godmode/groups/configure_group.php:258
-#: ../../godmode/groups/group_list.php:885 ../../godmode/users/user_list.php:582
+#: ../../godmode/groups/group_list.php:895 ../../godmode/users/user_list.php:582
 #: ../../godmode/agentes/agent_template.php:276
 #: ../../godmode/agentes/inventory_manager.php:234
 #: ../../godmode/agentes/modificar_agente.php:709
@@ -231,52 +234,53 @@ msgstr "ID de consola"
 #: ../../godmode/agentes/planned_downtime.editor.php:914
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:170
 #: ../../godmode/agentes/agent_manager.php:569
-#: ../../godmode/agentes/module_manager_editor_common.php:1029
-#: ../../godmode/agentes/module_manager.php:644
+#: ../../godmode/agentes/module_manager_editor_common.php:1046
+#: ../../godmode/agentes/module_manager.php:710
 #: ../../godmode/netflow/nf_item_list.php:175
 #: ../../godmode/snmpconsole/snmp_alert.php:769
-#: ../../godmode/snmpconsole/snmp_alert.php:1906
+#: ../../godmode/snmpconsole/snmp_alert.php:1910
 #: ../../godmode/snmpconsole/snmp_filters.php:203
 #: ../../godmode/snmpconsole/snmp_filters.php:313
 #: ../../godmode/massive/massive_edit_plugins.php:494
-#: ../../godmode/massive/massive_edit_agents.php:791
-#: ../../godmode/massive/massive_edit_modules.php:758
+#: ../../godmode/massive/massive_edit_agents.php:802
+#: ../../godmode/massive/massive_edit_modules.php:855
 #: ../../godmode/alerts/configure_alert_command.php:283
 #: ../../godmode/alerts/alert_commands.php:752
 #: ../../godmode/alerts/alert_templates.php:44
-#: ../../godmode/alerts/configure_alert_template.php:1135
+#: ../../godmode/alerts/configure_alert_template.php:1156
 #: ../../godmode/setup/os.builder.php:88 ../../godmode/setup/os.list.php:67
 #: ../../godmode/setup/snmp_wizard.php:41
 #: ../../godmode/reporting/create_container.php:336
 #: ../../godmode/reporting/graphs.php:363
-#: ../../godmode/reporting/reporting_builder.item_editor.php:74
-#: ../../godmode/reporting/reporting_builder.item_editor.php:84
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1159
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:87
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1178
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4056
 #: ../../godmode/reporting/reporting_builder.main.php:140
-#: ../../godmode/reporting/reporting_builder.php:885
+#: ../../godmode/reporting/reporting_builder.php:888
 #: ../../godmode/reporting/graph_builder.main.php:182
 #: ../../godmode/events/event_responses.editor.php:141
 #: ../../godmode/events/event_responses.list.php:67
-#: ../../godmode/servers/modificar_server.php:99
-#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:567
+#: ../../godmode/wizards/ManageExtensions.class.php:321
+#: ../../godmode/servers/modificar_server.php:208
+#: ../../godmode/servers/plugin.php:499 ../../godmode/servers/plugin.php:623
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/tag.php:304
 #: ../../godmode/tag/edit_tag.php:200
 #: ../../include/functions_reporting_html.php:156
-#: ../../include/functions_reporting_html.php:1617
-#: ../../include/functions_reporting_html.php:1773
-#: ../../include/functions_reporting_html.php:3691
-#: ../../include/functions_reporting_html.php:3739
-#: ../../include/functions_reporting_html.php:5519
-#: ../../include/functions_reporting_html.php:6405
+#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1777
+#: ../../include/functions_reporting_html.php:3695
+#: ../../include/functions_reporting_html.php:3743
+#: ../../include/functions_reporting_html.php:5530
+#: ../../include/functions_reporting_html.php:6416
 #: ../../include/ajax/events_extended.php:91
-#: ../../include/ajax/heatmap.ajax.php:288
-#: ../../include/ajax/heatmap.ajax.php:413
-#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1025
-#: ../../include/ajax/events.php:2669 ../../include/functions_treeview.php:126
-#: ../../include/functions_treeview.php:659
+#: ../../include/ajax/heatmap.ajax.php:288 ../../include/ajax/heatmap.ajax.php:413
+#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1040
+#: ../../include/ajax/events.php:2642 ../../include/functions_treeview.php:126
+#: ../../include/functions_treeview.php:713
 #: ../../include/class/ConfigPEN.class.php:450
 #: ../../include/class/ConfigPEN.class.php:601
+#: ../../include/class/ExtensionsDiscovery.class.php:1286
 #: ../../include/class/ManageNetScanScripts.class.php:404
 #: ../../include/class/ManageNetScanScripts.class.php:562
 #: ../../include/class/ManageNetScanScripts.class.php:611
@@ -289,11 +293,11 @@ msgstr "ID de consola"
 #: ../../include/functions_container.php:147
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:816
 #: ../../include/lib/Group.php:582 ../../include/functions_snmp_browser.php:570
-#: ../../include/functions_snmp_browser.php:1893
-#: ../../operation/search_users.php:48 ../../operation/search_agents.php:43
-#: ../../operation/search_agents.php:49 ../../operation/agentes/gis_view.php:222
-#: ../../operation/agentes/estado_agente.php:1034
-#: ../../operation/agentes/pandora_networkmap.editor.php:368
+#: ../../include/functions_snmp_browser.php:1937
+#: ../../operation/search_users.php:48 ../../operation/search_agents.php:36
+#: ../../operation/agentes/gis_view.php:222
+#: ../../operation/agentes/estado_agente.php:1052
+#: ../../operation/agentes/pandora_networkmap.editor.php:374
 #: ../../operation/agentes/custom_fields.php:69
 #: ../../operation/agentes/pandora_networkmap.view.php:146
 #: ../../operation/agentes/estado_generalagente.php:253
@@ -304,7 +308,7 @@ msgstr "ID de consola"
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:277
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:408
 #: ../../operation/search_reports.php:43 ../../operation/search_reports.php:59
-#: ../../operation/inventory/inventory.php:1250
+#: ../../operation/inventory/inventory.php:1263
 #: ../../operation/search_graphs.php:31
 #: ../../operation/reporting/custom_reporting.php:35
 #: ../../operation/reporting/graph_viewer.php:568
@@ -313,20 +317,21 @@ msgid "Description"
 msgstr "Descripción"
 
 #: ../../views/consoles/list.php:71
-#: ../../enterprise/meta/advanced/servers.build_table.php:80
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
+#: ../../enterprise/meta/advanced/servers.build_table.php:81
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:931
 #: ../../enterprise/godmode/servers/list_satellite.php:56
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/AgentRepository.class.php:380
 #: ../../enterprise/include/class/AgentRepository.class.php:714
 #: ../../enterprise/tools/ipam/ipam_calculator.php:53
 #: ../../godmode/extensions.php:160
 #: ../../godmode/update_manager/update_manager.history.php:40
-#: ../../godmode/reporting/reporting_builder.item_editor.php:78
-#: ../../godmode/servers/servers.build_table.php:82
-#: ../../include/functions_reporting_html.php:1637
-#: ../../include/functions_menu.php:958
-#: ../../include/functions_snmp_browser.php:762
+#: ../../godmode/reporting/reporting_builder.item_editor.php:81
+#: ../../godmode/wizards/ManageExtensions.class.php:322
+#: ../../godmode/servers/servers.build_table.php:83
+#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_menu.php:972 ../../include/functions_menu.php:1322
+#: ../../include/functions_snmp_browser.php:781
 #: ../../general/reporting_console_node.php:74
 msgid "Version"
 msgstr "Versión"
@@ -339,7 +344,7 @@ msgstr "Última ejecución"
 msgid "Console type"
 msgstr "Tipo de consola"
 
-#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1172
+#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1186
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "Timezone"
@@ -348,8 +353,7 @@ msgstr "Zona horaria"
 #: ../../views/consoles/list.php:75
 #: ../../enterprise/meta/advanced/metasetup.setup.php:237
 #: ../../enterprise/meta/include/functions_meta.php:171
-#: ../../godmode/setup/setup_general.php:480
-#: ../../include/functions_config.php:314
+#: ../../godmode/setup/setup_general.php:493 ../../include/functions_config.php:318
 msgid "Public URL"
 msgstr "URL pública"
 
@@ -362,7 +366,6 @@ msgstr "URL pública"
 #: ../../enterprise/views/ncm/models/list.php:73
 #: ../../enterprise/views/ncm/vendors/list.php:71
 #: ../../enterprise/views/ipam/sites/list.php:49
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:264
 #: ../../enterprise/extensions/vmware/vmware_view.php:1399
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../enterprise/include/class/DeploymentCenter.class.php:673
@@ -372,24 +375,24 @@ msgstr "URL pública"
 #: ../../enterprise/include/class/LogSource.class.php:606
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2376
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3013
-#: ../../godmode/menu.php:578
+#: ../../godmode/menu.php:680
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
-#: ../../include/ajax/events.php:2309 ../../include/class/ConfigPEN.class.php:603
+#: ../../include/ajax/events.php:2281 ../../include/class/ConfigPEN.class.php:603
 #: ../../include/class/EventSound.class.php:308
 #: ../../include/class/CredentialStore.class.php:819
 #: ../../include/class/ExternalTools.class.php:412
 #: ../../include/functions_events.php:310
-#: ../../operation/agentes/pandora_networkmap.view.php:2387
-#: ../../operation/events/sound_events.php:185
+#: ../../operation/agentes/pandora_networkmap.view.php:2392
+#: ../../operation/events/sound_events.php:105
 msgid "Options"
 msgstr "Opciones"
 
 #: ../../views/consoles/list.php:114 ../../views/consoles/list.php:124
 #: ../../views/dashboard/list.php:107
-#: ../../enterprise/meta/advanced/servers.build_table.php:185
+#: ../../enterprise/meta/advanced/servers.build_table.php:201
 #: ../../enterprise/meta/advanced/metasetup.visual.php:454
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:688
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:719
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:689
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:720
 #: ../../enterprise/meta/advanced/metasetup.relations.php:589
 #: ../../enterprise/meta/advanced/metasetup.relations.php:590
 #: ../../enterprise/meta/advanced/metasetup.relations.php:634
@@ -397,34 +400,33 @@ msgstr "Opciones"
 #: ../../enterprise/meta/advanced/policymanager.queue.php:220
 #: ../../enterprise/meta/advanced/policymanager.queue.php:262
 #: ../../enterprise/meta/advanced/policymanager.queue.php:319
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:399
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:750
 #: ../../enterprise/meta/include/functions_autoprovision.php:539
 #: ../../enterprise/meta/include/functions_autoprovision.php:540
 #: ../../enterprise/meta/include/functions_autoprovision.php:746
 #: ../../enterprise/meta/include/functions_autoprovision.php:747
 #: ../../enterprise/meta/include/functions_wizard_meta.php:395
-#: ../../enterprise/godmode/modules/local_components.php:748
-#: ../../enterprise/godmode/modules/local_components.php:767
+#: ../../enterprise/godmode/modules/configure_local_component.php:822
+#: ../../enterprise/godmode/modules/local_components.php:747
+#: ../../enterprise/godmode/modules/local_components.php:766
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:534
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:805
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:887
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:200
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:201
 #: ../../enterprise/godmode/agentes/plugins_manager.php:216
 #: ../../enterprise/godmode/agentes/plugins_manager.php:302
-#: ../../enterprise/godmode/policies/policy_plugins.php:188
-#: ../../enterprise/godmode/policies/policy_alerts.php:590
-#: ../../enterprise/godmode/policies/policy_modules.php:1711
-#: ../../enterprise/godmode/policies/policy_modules.php:1760
+#: ../../enterprise/godmode/policies/policy_plugins.php:194
+#: ../../enterprise/godmode/policies/policy_alerts.php:675
+#: ../../enterprise/godmode/policies/policy_modules.php:1719
+#: ../../enterprise/godmode/policies/policy_modules.php:1770
 #: ../../enterprise/godmode/policies/policy_queue.php:309
 #: ../../enterprise/godmode/policies/policy_queue.php:717
 #: ../../enterprise/godmode/policies/policy_queue.php:766
-#: ../../enterprise/godmode/policies/policies.php:662
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:600
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:316
-#: ../../enterprise/godmode/policies/policy_agents.php:1209
-#: ../../enterprise/godmode/policies/policy_agents.php:1534
+#: ../../enterprise/godmode/policies/policies.php:686
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:616
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:331
+#: ../../enterprise/godmode/policies/policy_agents.php:1219
+#: ../../enterprise/godmode/policies/policy_agents.php:1544
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:434
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:239
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:151
@@ -434,14 +436,14 @@ msgstr "Opciones"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:652
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:323
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:333
-#: ../../enterprise/godmode/reporting/visual_console_template.php:291
+#: ../../enterprise/godmode/reporting/visual_console_template.php:296
 #: ../../enterprise/godmode/reporting/mysql_builder.php:97
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:392
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:252
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/include/functions_tasklist.php:659
-#: ../../enterprise/include/functions_tasklist.php:695
+#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:737
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:104
 #: ../../enterprise/include/ajax/servers.ajax.php:103
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1573
@@ -463,12 +465,13 @@ msgstr "Opciones"
 #: ../../enterprise/include/class/ManageBackups.class.php:281
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1194
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1195
-#: ../../enterprise/operation/services/services.list.php:695
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1434
+#: ../../enterprise/operation/agentes/policy_manager.php:238
+#: ../../enterprise/operation/services/services.list.php:702
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1436
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:361
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:375
 #: ../../enterprise/tools/ipam/ipam_ajax.php:136
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:925
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:917
 #: ../../extensions/files_repo/files_repo_list.php:154
 #: ../../godmode/modules/manage_network_templates_form.php:254
 #: ../../godmode/modules/manage_nc_groups.php:302
@@ -479,11 +482,9 @@ msgstr "Opciones"
 #: ../../godmode/modules/manage_network_components.php:909
 #: ../../godmode/modules/manage_network_templates.php:289
 #: ../../godmode/modules/manage_network_templates.php:302
-#: ../../godmode/groups/group_list.php:983
-#: ../../godmode/groups/group_list.php:984
+#: ../../godmode/groups/group_list.php:993 ../../godmode/groups/group_list.php:994
 #: ../../godmode/groups/modu_group_list.php:263 ../../godmode/extensions.php:282
-#: ../../godmode/extensions.php:290 ../../godmode/extensions.php:300
-#: ../../godmode/extensions.php:308 ../../godmode/users/profile_list.php:457
+#: ../../godmode/extensions.php:300 ../../godmode/users/profile_list.php:457
 #: ../../godmode/users/user_list.php:983
 #: ../../godmode/agentes/agent_template.php:297
 #: ../../godmode/agentes/module_manager_editor.php:802
@@ -493,23 +494,24 @@ msgstr "Opciones"
 #: ../../godmode/agentes/planned_downtime.editor.php:1419
 #: ../../godmode/agentes/planned_downtime.editor.php:1459
 #: ../../godmode/agentes/fields_manager.php:206
-#: ../../godmode/agentes/module_manager_editor_common.php:1548
-#: ../../godmode/agentes/module_manager.php:1014
+#: ../../godmode/agentes/module_manager_editor_common.php:1565
+#: ../../godmode/agentes/module_manager.php:1080
 #: ../../godmode/netflow/nf_item_list.php:263
-#: ../../godmode/netflow/nf_item_list.php:273
-#: ../../godmode/netflow/nf_edit.php:203 ../../godmode/netflow/nf_edit.php:223
-#: ../../godmode/snmpconsole/snmp_alert.php:1950
+#: ../../godmode/netflow/nf_item_list.php:273 ../../godmode/netflow/nf_edit.php:203
+#: ../../godmode/netflow/nf_edit.php:223
+#: ../../godmode/snmpconsole/snmp_alert.php:1954
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/alert_actions.php:356
 #: ../../godmode/alerts/alert_actions.php:478
-#: ../../godmode/alerts/alert_list.list.php:1022
-#: ../../godmode/alerts/alert_templates.php:479 ../../godmode/setup/news.php:358
-#: ../../godmode/setup/gis.php:71 ../../godmode/setup/links.php:196
-#: ../../godmode/setup/snmp_wizard.php:110
-#: ../../godmode/setup/setup_visuals.php:1888
-#: ../../godmode/setup/setup_visuals.php:1980
-#: ../../godmode/setup/setup_visuals.php:2055
+#: ../../godmode/alerts/alert_list.list.php:1034
+#: ../../godmode/alerts/alert_templates.php:480 ../../godmode/setup/news.php:358
+#: ../../godmode/setup/gis.php:71 ../../godmode/setup/os.list.php:139
+#: ../../godmode/setup/os.list.php:140 ../../godmode/setup/links.php:196
+#: ../../godmode/setup/links.php:215 ../../godmode/setup/snmp_wizard.php:110
+#: ../../godmode/setup/setup_visuals.php:1884
+#: ../../godmode/setup/setup_visuals.php:1976
+#: ../../godmode/setup/setup_visuals.php:2051
 #: ../../godmode/reporting/reporting_builder.list_items.php:634
 #: ../../godmode/reporting/reporting_builder.list_items.php:678
 #: ../../godmode/reporting/reporting_builder.list_items.php:803
@@ -523,35 +525,36 @@ msgstr "Opciones"
 #: ../../godmode/reporting/graph_builder.graph_editor.php:349
 #: ../../godmode/reporting/graph_builder.graph_editor.php:409
 #: ../../godmode/reporting/visual_console_builder.elements.php:828
-#: ../../godmode/reporting/reporting_builder.php:1209
-#: ../../godmode/reporting/reporting_builder.php:1298
+#: ../../godmode/reporting/reporting_builder.php:1212
+#: ../../godmode/reporting/reporting_builder.php:1321
 #: ../../godmode/events/event_filter.php:200
 #: ../../godmode/events/event_filter.php:242
 #: ../../godmode/events/event_responses.list.php:90
-#: ../../godmode/servers/servers.build_table.php:286
-#: ../../godmode/servers/plugin.php:1059 ../../godmode/category/category.php:190
-#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:931
-#: ../../include/functions_cron.php:958
-#: ../../include/class/ConfigPEN.class.php:264
+#: ../../godmode/servers/servers.build_table.php:305
+#: ../../godmode/servers/plugin.php:1115 ../../godmode/category/category.php:190
+#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:930
+#: ../../include/functions_cron.php:955 ../../include/functions_ui.php:1586
+#: ../../include/functions_ui.php:1587 ../../include/class/ConfigPEN.class.php:264
 #: ../../include/class/SatelliteAgent.class.php:1147
-#: ../../include/class/NetworkMap.class.php:2949
+#: ../../include/class/NetworkMap.class.php:2951
 #: ../../include/class/ManageNetScanScripts.class.php:405
 #: ../../include/class/CredentialStore.class.php:1267
 #: ../../include/class/CredentialStore.class.php:1704
 #: ../../include/class/SnmpConsole.class.php:466
 #: ../../include/class/SnmpConsole.class.php:518
-#: ../../include/class/SnmpConsole.class.php:870
-#: ../../include/class/SnmpConsole.class.php:882
+#: ../../include/class/SnmpConsole.class.php:872
+#: ../../include/class/SnmpConsole.class.php:884
 #: ../../include/class/TipsWindow.class.php:470
 #: ../../include/class/ModuleTemplates.class.php:894
 #: ../../include/class/ModuleTemplates.class.php:1187
 #: ../../include/class/CalendarManager.class.php:737
+#: ../../include/functions_filemanager.php:776
 #: ../../include/functions_container.php:191
 #: ../../include/functions_container.php:325
-#: ../../include/lib/ClusterViewer/ClusterManager.php:634
-#: ../../operation/visual_console/view.php:865
-#: ../../operation/agentes/pandora_networkmap.php:825
-#: ../../operation/agentes/status_monitor.php:2266
+#: ../../include/lib/ClusterViewer/ClusterManager.php:630
+#: ../../operation/visual_console/view.php:1019
+#: ../../operation/agentes/pandora_networkmap.php:848
+#: ../../operation/agentes/status_monitor.php:2339
 #: ../../operation/messages/message_list.php:197
 #: ../../operation/messages/message_list.php:296
 #: ../../operation/messages/message_list.php:332
@@ -565,25 +568,24 @@ msgstr "Eliminar"
 
 #: ../../views/consoles/list.php:122
 msgid ""
-"<span>Are you sure?</span><br><br><i>WARNING: you also need to delete config."
-"php options in your console or delete the whole console.</i>"
+"<span>Are you sure?</span><br><br><i>WARNING: you also need to delete config.php "
+"options in your console or delete the whole console.</i>"
 msgstr ""
 "<span>¿Está seguro?</span><br><br><i>ADVERTENCIA: También debe eliminar las "
 "opciones de config.php en su consola o eliminar la consola completa.</i>"
 
-#: ../../views/consoles/list.php:128
-#: ../../views/calendar/special_days_edit.php:209
+#: ../../views/consoles/list.php:128 ../../views/calendar/special_days_edit.php:209
 #: ../../views/calendar/special_days.php:430
 #: ../../views/calendar/special_days.php:530 ../../views/dashboard/header.php:70
 #: ../../views/dashboard/header.php:106 ../../views/dashboard/list.php:228
 #: ../../enterprise/views/ncm/agent/details.php:691
-#: ../../enterprise/meta/advanced/cron_main.php:388
+#: ../../enterprise/meta/advanced/cron_main.php:393
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1168
 #: ../../enterprise/meta/event/custom_events.php:246
-#: ../../enterprise/godmode/policies/policy_alerts.php:720
-#: ../../enterprise/godmode/policies/policy_alerts.php:740
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:730
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:359
+#: ../../enterprise/godmode/policies/policy_alerts.php:814
+#: ../../enterprise/godmode/policies/policy_alerts.php:834
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:749
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:374
 #: ../../enterprise/godmode/services/services.service.php:1024
 #: ../../enterprise/godmode/services/services.elements.php:960
 #: ../../enterprise/godmode/services/services.elements.php:971
@@ -602,17 +604,22 @@ msgstr ""
 #: ../../enterprise/include/class/LogSource.class.php:874
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3114
 #: ../../enterprise/include/class/ManageBackups.class.php:455
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1435
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
+#: ../../enterprise/tools/ipam/ipam_network.php:1102
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1437
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1461
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1658
+#: ../../enterprise/tools/ipam/ipam_list.php:888
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:918
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:941
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1048
 #: ../../update_manager_client/views/register.php:86
 #: ../../godmode/agentes/status_monitor_custom_fields.php:274
-#: ../../godmode/snmpconsole/snmp_alert.php:2226
-#: ../../godmode/snmpconsole/snmp_alert.php:2241
-#: ../../godmode/massive/massive_operations.php:416
+#: ../../godmode/snmpconsole/snmp_alert.php:2231
+#: ../../godmode/snmpconsole/snmp_alert.php:2246 ../../godmode/menu.php:755
+#: ../../godmode/massive/massive_operations.php:413
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/events/custom_events.php:234
+#: ../../godmode/wizards/ManageExtensions.class.php:296
 #: ../../include/functions_visual_map_editor.php:926
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/functions_register.php:179
@@ -623,7 +630,7 @@ msgstr ""
 #: ../../include/class/SatelliteAgent.class.php:1199
 #: ../../include/class/SatelliteAgent.class.php:1261
 #: ../../include/class/TreeGroupEdition.class.php:165
-#: ../../include/class/NetworkMap.class.php:2957
+#: ../../include/class/NetworkMap.class.php:2959
 #: ../../include/class/CredentialStore.class.php:1656
 #: ../../include/class/CredentialStore.class.php:1708
 #: ../../include/class/ModuleTemplates.class.php:1364
@@ -631,12 +638,14 @@ msgstr ""
 #: ../../include/class/SatelliteCollection.class.php:536
 #: ../../include/class/SatelliteCollection.class.php:579
 #: ../../include/class/AgentWizard.class.php:6230
-#: ../../operation/agentes/pandora_networkmap.editor.php:746
-#: ../../operation/snmpconsole/snmp_browser.php:179
-#: ../../operation/snmpconsole/snmp_browser.php:550
-#: ../../operation/snmpconsole/snmp_browser.php:623
-#: ../../operation/snmpconsole/snmp_browser.php:684
-#: ../../operation/snmpconsole/snmp_browser.php:699 ../../general/header.php:834
+#: ../../operation/agentes/pandora_networkmap.editor.php:752
+#: ../../operation/agentes/pandora_networkmap.php:902
+#: ../../operation/snmpconsole/snmp_browser.php:181
+#: ../../operation/snmpconsole/snmp_browser.php:552
+#: ../../operation/snmpconsole/snmp_browser.php:625
+#: ../../operation/snmpconsole/snmp_browser.php:686
+#: ../../operation/snmpconsole/snmp_browser.php:701 ../../general/header.php:849
+#: ../../general/header.php:949
 msgid "Cancel"
 msgstr "Cancelar"
 
@@ -652,19 +661,20 @@ msgstr "Cancelar"
 #: ../../enterprise/include/class/Omnishell.class.php:1306
 #: ../../enterprise/include/class/LogSource.class.php:764
 #: ../../enterprise/include/class/ManageBackups.class.php:482
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1079
-#: ../../include/ajax/snmp_browser.ajax.php:260
-#: ../../include/functions_ui.php:310 ../../include/class/ConfigPEN.class.php:743
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1141
+#: ../../include/ajax/snmp_browser.ajax.php:262 ../../include/functions_ui.php:322
+#: ../../include/class/ConfigPEN.class.php:743
 #: ../../include/class/SatelliteAgent.class.php:1046
 #: ../../include/class/HelpFeedBack.class.php:360
-#: ../../include/class/Diagnostics.class.php:2119
+#: ../../include/class/AlertsList.class.php:377
+#: ../../include/class/Diagnostics.class.php:2120
 #: ../../include/class/CredentialStore.class.php:1599
 #: ../../include/class/ModuleTemplates.class.php:1399
 #: ../../include/class/AgentDeployWizard.class.php:604
 #: ../../include/class/SatelliteCollection.class.php:616
 #: ../../include/class/WebServerModuleDebug.class.php:359
 #: ../../include/class/AgentWizard.class.php:6023
-#: ../../operation/visual_console/view.php:939
+#: ../../operation/visual_console/view.php:1093
 msgid "Success"
 msgstr "Finalizado correctamente"
 
@@ -686,14 +696,17 @@ msgstr "Finalizado correctamente"
 #: ../../enterprise/operation/agentes/ux_console_view.php:210
 #: ../../enterprise/operation/agentes/ux_console_view.php:359
 #: ../../enterprise/operation/agentes/wux_console_view.php:431
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1080
-#: ../../include/ajax/snmp_browser.ajax.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1142
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1984
+#: ../../include/ajax/snmp_browser.ajax.php:261
 #: ../../include/class/ConfigPEN.class.php:750
 #: ../../include/class/ConfigPEN.class.php:755
 #: ../../include/class/SatelliteAgent.class.php:1055
 #: ../../include/class/SatelliteAgent.class.php:1060
 #: ../../include/class/HelpFeedBack.class.php:355
-#: ../../include/class/Diagnostics.class.php:2118
+#: ../../include/class/AlertsList.class.php:384
+#: ../../include/class/AlertsList.class.php:389
+#: ../../include/class/Diagnostics.class.php:2119
 #: ../../include/class/CredentialStore.class.php:1606
 #: ../../include/class/CredentialStore.class.php:1611
 #: ../../include/class/ModuleTemplates.class.php:1406
@@ -706,8 +719,8 @@ msgstr "Finalizado correctamente"
 #: ../../include/class/WebServerModuleDebug.class.php:371
 #: ../../include/class/AgentWizard.class.php:6030
 #: ../../include/class/AgentWizard.class.php:6035
-#: ../../operation/visual_console/view.php:946
-#: ../../operation/visual_console/view.php:951
+#: ../../operation/visual_console/view.php:1100
+#: ../../operation/visual_console/view.php:1105
 msgid "Failed"
 msgstr "Fallo"
 
@@ -715,31 +728,26 @@ msgstr "Fallo"
 #: ../../views/calendar/special_days_edit.php:39 ../../views/calendar/edit.php:38
 #: ../../views/calendar/edit.php:47 ../../views/calendar/special_days.php:39
 #: ../../views/calendar/special_days.php:48
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:109
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:729
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:121
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:296
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1534
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1627
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1752
 #: ../../enterprise/meta/agentsearch.php:140
 #: ../../enterprise/godmode/policies/policy_alerts.php:46
 #: ../../enterprise/godmode/policies/policy_alerts.php:59
-#: ../../enterprise/godmode/policies/policies.php:591
+#: ../../enterprise/godmode/policies/policies.php:607
 #: ../../enterprise/godmode/alerts/alert_inventory.php:79
 #: ../../enterprise/godmode/alerts/alert_inventory.php:98
 #: ../../enterprise/godmode/services/services.service.php:959
-#: ../../enterprise/include/functions_policies.php:3734
+#: ../../enterprise/include/functions_policies.php:3750
 #: ../../enterprise/operation/agentes/tag_view.php:702
 #: ../../enterprise/operation/services/massive/services.create.php:897
 #: ../../godmode/groups/configure_group.php:243
-#: ../../godmode/groups/group_list.php:881 ../../godmode/groups/tactical.php:181
+#: ../../godmode/groups/group_list.php:891 ../../godmode/groups/tactical.php:181
 #: ../../godmode/agentes/configurar_agente.php:441
-#: ../../godmode/agentes/configurar_agente.php:745
+#: ../../godmode/agentes/configurar_agente.php:763
 #: ../../godmode/agentes/modificar_agente.php:841
-#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:263
-#: ../../godmode/massive/massive_copy_modules.php:216
+#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:359
+#: ../../godmode/massive/massive_copy_modules.php:241
 #: ../../godmode/alerts/configure_alert_command.php:58
 #: ../../godmode/alerts/alert_actions.php:70
 #: ../../godmode/alerts/alert_commands.php:581
@@ -753,23 +761,21 @@ msgstr "Fallo"
 #: ../../godmode/alerts/configure_alert_template.php:95
 #: ../../godmode/alerts/configure_alert_template.php:126
 #: ../../godmode/alerts/configure_alert_template.php:165
-#: ../../godmode/alerts/alert_view.php:74 ../../godmode/alerts/alert_list.php:504
-#: ../../godmode/alerts/alert_list.php:523
+#: ../../godmode/alerts/alert_view.php:74 ../../godmode/alerts/alert_list.php:598
+#: ../../godmode/alerts/alert_list.php:617
 #: ../../mobile/include/functions_web.php:26 ../../mobile/operation/agents.php:98
-#: ../../mobile/operation/agents.php:408 ../../mobile/operation/home.php:74
+#: ../../mobile/operation/agents.php:408 ../../mobile/operation/home.php:72
 #: ../../mobile/operation/agent.php:358 ../../mobile/operation/alerts.php:194
-#: ../../include/functions_reporting_html.php:2615
-#: ../../include/functions_reporting_html.php:5699
-#: ../../include/functions_treeview.php:396
-#: ../../include/functions_reports.php:855
-#: ../../include/functions_reports.php:859
-#: ../../include/functions_reports.php:865
+#: ../../include/functions_reporting_html.php:2619
+#: ../../include/functions_reporting_html.php:5710
+#: ../../include/functions_treeview.php:437 ../../include/functions_reports.php:855
+#: ../../include/functions_reports.php:859 ../../include/functions_reports.php:865
 #: ../../include/functions_reports.php:871
 #: ../../include/class/AgentsAlerts.class.php:567
-#: ../../operation/search_agents.php:57 ../../operation/search_results.php:107
-#: ../../operation/agentes/estado_agente.php:1060
-#: ../../operation/agentes/ver_agente.php:1436
-#: ../../operation/agentes/ver_agente.php:1844
+#: ../../operation/search_agents.php:42 ../../operation/search_results.php:108
+#: ../../operation/agentes/estado_agente.php:1078
+#: ../../operation/agentes/ver_agente.php:1467
+#: ../../operation/agentes/ver_agente.php:1875
 msgid "Alerts"
 msgstr "Alertas"
 
@@ -793,7 +799,7 @@ msgstr "Días especiales"
 #: ../../enterprise/godmode/policies/configure_policy.php:85
 #: ../../enterprise/godmode/policies/policy_modules.php:481
 #: ../../enterprise/godmode/policies/policy_queue.php:213
-#: ../../enterprise/godmode/policies/policies.php:268
+#: ../../enterprise/godmode/policies/policies.php:284
 #: ../../enterprise/godmode/policies/policy_linking.php:120
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:322
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:92
@@ -813,11 +819,11 @@ msgstr "Días especiales"
 #: ../../godmode/modules/manage_nc_groups.php:315
 #: ../../godmode/modules/manage_inventory_modules.php:67
 #: ../../godmode/modules/manage_network_components.php:315
-#: ../../godmode/groups/group_list.php:393
+#: ../../godmode/groups/group_list.php:403
 #: ../../godmode/groups/modu_group_list.php:95
 #: ../../godmode/users/profile_list.php:117 ../../godmode/users/user_list.php:538
 #: ../../godmode/agentes/modificar_agente.php:118
-#: ../../godmode/massive/massive_operations.php:433
+#: ../../godmode/massive/massive_operations.php:430
 #: ../../godmode/massive/massive_edit_users.php:47
 #: ../../godmode/massive/massive_delete_profiles.php:45
 #: ../../godmode/massive/massive_add_profiles.php:45
@@ -826,7 +832,7 @@ msgstr "Días especiales"
 #: ../../godmode/alerts/alert_commands.php:730
 #: ../../godmode/alerts/alert_templates.php:270
 #: ../../godmode/alerts/configure_alert_action.php:125
-#: ../../godmode/alerts/configure_alert_template.php:429
+#: ../../godmode/alerts/configure_alert_template.php:442
 #: ../../godmode/setup/os.list.php:49
 #: ../../godmode/servers/plugin_registration.php:89 ../../godmode/tag/tag.php:186
 #: ../../godmode/category/category.php:96 ../../operation/users/user_edit.php:277
@@ -844,7 +850,7 @@ msgstr "metaconsola"
 #: ../../enterprise/godmode/policies/configure_policy.php:87
 #: ../../enterprise/godmode/policies/policy_modules.php:483
 #: ../../enterprise/godmode/policies/policy_queue.php:215
-#: ../../enterprise/godmode/policies/policies.php:270
+#: ../../enterprise/godmode/policies/policies.php:286
 #: ../../enterprise/godmode/policies/policy_linking.php:122
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:324
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:94
@@ -862,11 +868,11 @@ msgstr "metaconsola"
 #: ../../godmode/modules/manage_nc_groups.php:317
 #: ../../godmode/modules/manage_inventory_modules.php:69
 #: ../../godmode/modules/manage_network_components.php:317
-#: ../../godmode/groups/group_list.php:395
+#: ../../godmode/groups/group_list.php:405
 #: ../../godmode/groups/modu_group_list.php:97
 #: ../../godmode/users/profile_list.php:119 ../../godmode/users/user_list.php:540
 #: ../../godmode/agentes/modificar_agente.php:120
-#: ../../godmode/massive/massive_operations.php:435
+#: ../../godmode/massive/massive_operations.php:432
 #: ../../godmode/massive/massive_edit_users.php:49
 #: ../../godmode/massive/massive_delete_profiles.php:47
 #: ../../godmode/massive/massive_add_profiles.php:47
@@ -875,7 +881,7 @@ msgstr "metaconsola"
 #: ../../godmode/alerts/alert_commands.php:732
 #: ../../godmode/alerts/alert_templates.php:272
 #: ../../godmode/alerts/configure_alert_action.php:127
-#: ../../godmode/alerts/configure_alert_template.php:431
+#: ../../godmode/alerts/configure_alert_template.php:444
 #: ../../godmode/setup/os.list.php:51 ../../godmode/tag/tag.php:188
 #: ../../godmode/category/category.php:98 ../../operation/users/user_edit.php:279
 msgid "any node"
@@ -885,26 +891,27 @@ msgstr "cualquier nodo"
 #: ../../views/calendar/edit.php:69 ../../views/calendar/special_days.php:70
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All alert calendar information "
-"is read only. Go to %s to manage it."
+"This node is configured with centralized mode. All alert calendar information is "
+"read only. Go to %s to manage it."
 msgstr ""
 "Este nodo se configura en modo centralizado. Toda la información de plantillas "
 "de alertas es solo de lectura. Vaya a %s para gestionarlo."
 
 #: ../../views/calendar/list.php:95
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:76
-#: ../../enterprise/tools/ipam/ipam_list.php:670
+#: ../../enterprise/tools/ipam/ipam_list.php:676
 #: ../../enterprise/tools/ipam/ipam_excel.php:136
 #: ../../enterprise/tools/ipam/ipam_excel.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:778
-#: ../../extensions/api_checker.php:286 ../../godmode/modules/module_list.php:97
-#: ../../godmode/groups/group_list.php:875
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:770
+#: ../../extensions/api_checker.php:296 ../../godmode/modules/module_list.php:97
+#: ../../godmode/groups/group_list.php:885
 #: ../../godmode/groups/modu_group_list.php:260
 #: ../../godmode/agentes/fields_manager.php:152
 #: ../../godmode/agentes/agent_manager.php:364
 #: ../../godmode/agentes/agent_incidents.php:87
-#: ../../godmode/agentes/module_manager_editor_common.php:197
+#: ../../godmode/agentes/module_manager_editor_common.php:198
 #: ../../godmode/alerts/alert_commands.php:750 ../../godmode/setup/os.list.php:64
+#: ../../include/class/AlertsList.class.php:310
 #: ../../operation/incidents/list_integriaims_incidents.php:586
 msgid "ID"
 msgstr "ID"
@@ -925,7 +932,7 @@ msgstr "ID"
 #: ../../enterprise/views/ncm/vendors/edit.php:67
 #: ../../enterprise/views/ipam/sites/list.php:46
 #: ../../enterprise/views/ipam/sites/edit.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:77
+#: ../../enterprise/meta/advanced/servers.build_table.php:78
 #: ../../enterprise/meta/advanced/collections.data.php:350
 #: ../../enterprise/meta/include/functions_autoprovision.php:495
 #: ../../enterprise/meta/include/functions_autoprovision.php:603
@@ -936,8 +943,8 @@ msgstr "ID"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1579
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1682
 #: ../../enterprise/meta/agentsearch.php:333
-#: ../../enterprise/godmode/modules/configure_local_component.php:158
-#: ../../enterprise/godmode/modules/local_components.php:644
+#: ../../enterprise/godmode/modules/configure_local_component.php:159
+#: ../../enterprise/godmode/modules/local_components.php:643
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:363
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:787
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:144
@@ -948,13 +955,13 @@ msgstr "ID"
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:580
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:130
 #: ../../enterprise/godmode/policies/configure_policy.php:112
-#: ../../enterprise/godmode/policies/policy_modules.php:1589
-#: ../../enterprise/godmode/policies/policies.php:437
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:270
+#: ../../enterprise/godmode/policies/policy_modules.php:1585
+#: ../../enterprise/godmode/policies/policies.php:453
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
 #: ../../enterprise/godmode/policies/policy_collections.php:240
-#: ../../enterprise/godmode/policies/policy_collections.php:321
-#: ../../enterprise/godmode/policies/policy_agents.php:956
-#: ../../enterprise/godmode/policies/policy_agents.php:1346
+#: ../../enterprise/godmode/policies/policy_collections.php:334
+#: ../../enterprise/godmode/policies/policy_agents.php:966
+#: ../../enterprise/godmode/policies/policy_agents.php:1356
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:170
 #: ../../enterprise/godmode/services/services.service.php:580
 #: ../../enterprise/godmode/setup/setup_skins.php:111
@@ -964,8 +971,8 @@ msgstr "ID"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:190
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:191
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:97
-#: ../../enterprise/godmode/reporting/visual_console_template.php:213
-#: ../../enterprise/godmode/reporting/visual_console_template.php:288
+#: ../../enterprise/godmode/reporting/visual_console_template.php:218
+#: ../../enterprise/godmode/reporting/visual_console_template.php:293
 #: ../../enterprise/godmode/reporting/mysql_builder.php:96
 #: ../../enterprise/godmode/reporting/mysql_builder.php:239
 #: ../../enterprise/godmode/reporting/mysql_builder.php:240
@@ -980,39 +987,43 @@ msgstr "ID"
 #: ../../enterprise/include/ajax/servers.ajax.php:100
 #: ../../enterprise/include/ajax/servers.ajax.php:171
 #: ../../enterprise/include/ajax/servers.ajax.php:309
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/include/class/Omnishell.class.php:851
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:793
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3008
-#: ../../enterprise/include/functions_services.php:1603
+#: ../../enterprise/include/functions_services.php:1642
 #: ../../enterprise/include/functions_ipam.php:1350
 #: ../../enterprise/include/functions_ipam.php:2056
 #: ../../enterprise/operation/agentes/policy_view.php:164
 #: ../../enterprise/operation/agentes/policy_view.php:396
-#: ../../enterprise/operation/agentes/tag_view.php:780
+#: ../../enterprise/operation/agentes/tag_view.php:782
 #: ../../enterprise/operation/agentes/collection_view.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:511
 #: ../../enterprise/operation/services/services.service.php:109
 #: ../../enterprise/operation/services/massive/services.create.php:656
 #: ../../enterprise/operation/services/services.list.php:535
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1189
-#: ../../enterprise/tools/ipam/ipam_list.php:683
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1191
+#: ../../enterprise/tools/ipam/ipam_list.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:689
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:134
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:329
 #: ../../enterprise/tools/ipam/ipam_excel.php:137
 #: ../../enterprise/tools/ipam/ipam_excel.php:208
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:785
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:53
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:777
 #: ../../enterprise/tools/ipam/ipam_editor.php:153
 #: ../../extensions/files_repo/files_repo_list.php:55
 #: ../../godmode/modules/manage_nc_groups_form.php:72
 #: ../../godmode/modules/manage_network_templates_form.php:168
 #: ../../godmode/modules/manage_nc_groups.php:264
 #: ../../godmode/modules/manage_inventory_modules.php:289
-#: ../../godmode/modules/manage_network_components_form_common.php:46
+#: ../../godmode/modules/manage_network_components_form_common.php:47
 #: ../../godmode/modules/manage_inventory_modules_form.php:115
 #: ../../godmode/modules/module_list.php:99
 #: ../../godmode/modules/manage_network_templates.php:248
 #: ../../godmode/groups/configure_group.php:142
-#: ../../godmode/groups/group_list.php:877
+#: ../../godmode/groups/group_list.php:887
 #: ../../godmode/groups/configure_modu_group.php:82
 #: ../../godmode/groups/modu_group_list.php:261
 #: ../../godmode/users/user_list.php:575
@@ -1021,33 +1032,33 @@ msgstr "ID"
 #: ../../godmode/agentes/planned_downtime.editor.php:1356
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:128
 #: ../../godmode/agentes/configure_field.php:115
-#: ../../godmode/agentes/module_manager_editor_common.php:252
-#: ../../godmode/agentes/module_manager_editor_common.php:1440
-#: ../../godmode/agentes/module_manager.php:605
-#: ../../godmode/netflow/nf_edit.php:166
-#: ../../godmode/netflow/nf_edit_form.php:242
+#: ../../godmode/agentes/module_manager_editor_common.php:253
+#: ../../godmode/agentes/module_manager_editor_common.php:1457
+#: ../../godmode/agentes/module_manager.php:671
+#: ../../godmode/netflow/nf_edit.php:166 ../../godmode/netflow/nf_edit_form.php:242
 #: ../../godmode/alerts/configure_alert_command.php:220
 #: ../../godmode/alerts/alert_actions.php:351
 #: ../../godmode/alerts/alert_commands.php:749
-#: ../../godmode/alerts/alert_templates.php:413
+#: ../../godmode/alerts/alert_templates.php:414
 #: ../../godmode/alerts/configure_alert_action.php:183
-#: ../../godmode/alerts/configure_alert_template.php:1080
+#: ../../godmode/alerts/configure_alert_template.php:1101
 #: ../../godmode/setup/os.builder.php:72 ../../godmode/setup/os.builder.php:73
 #: ../../godmode/setup/os.list.php:66 ../../godmode/setup/setup_integria.php:400
 #: ../../godmode/setup/setup_integria.php:533
 #: ../../godmode/reporting/visual_console_builder.data.php:151
 #: ../../godmode/reporting/create_container.php:247
-#: ../../godmode/reporting/reporting_builder.item_editor.php:83
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1087
+#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1106
 #: ../../godmode/reporting/reporting_builder.main.php:91
 #: ../../godmode/reporting/reporting_builder.main.php:95
 #: ../../godmode/reporting/graph_builder.main.php:128
 #: ../../godmode/events/event_filter.php:144
 #: ../../godmode/events/event_responses.editor.php:97
 #: ../../godmode/events/event_responses.list.php:66
-#: ../../godmode/servers/servers.build_table.php:79
-#: ../../godmode/servers/modificar_server.php:91
-#: ../../godmode/servers/plugin.php:419 ../../godmode/servers/plugin.php:984
+#: ../../godmode/wizards/ManageExtensions.class.php:318
+#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/servers/modificar_server.php:200
+#: ../../godmode/servers/plugin.php:469 ../../godmode/servers/plugin.php:1040
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/edit_tag.php:194
 #: ../../godmode/category/edit_category.php:189
 #: ../../mobile/operation/module_data.php:264
@@ -1055,19 +1066,19 @@ msgstr "ID"
 #: ../../mobile/operation/server_status.php:321
 #: ../../mobile/operation/server_status.php:351
 #: ../../mobile/operation/server_status.php:447
-#: ../../include/functions_reporting_html.php:1058
-#: ../../include/functions_reporting_html.php:1066
-#: ../../include/functions_reporting_html.php:1769
-#: ../../include/functions_reporting_html.php:2662
-#: ../../include/functions_reporting_html.php:3021
-#: ../../include/functions_reporting_html.php:3737
-#: ../../include/functions_reporting_html.php:6404
+#: ../../include/functions_reporting_html.php:1062
+#: ../../include/functions_reporting_html.php:1070
+#: ../../include/functions_reporting_html.php:1773
+#: ../../include/functions_reporting_html.php:2666
+#: ../../include/functions_reporting_html.php:3025
+#: ../../include/functions_reporting_html.php:3741
+#: ../../include/functions_reporting_html.php:6415
 #: ../../include/functions_treeview.php:69
 #: ../../include/class/EventSound.class.php:306
-#: ../../include/class/NetworkMap.class.php:3069
-#: ../../include/class/NetworkMap.class.php:3115
-#: ../../include/class/NetworkMap.class.php:3127
-#: ../../include/class/NetworkMap.class.php:3497
+#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3117
+#: ../../include/class/NetworkMap.class.php:3129
+#: ../../include/class/NetworkMap.class.php:3499
 #: ../../include/class/ManageNetScanScripts.class.php:403
 #: ../../include/class/ManageNetScanScripts.class.php:549
 #: ../../include/class/ModuleTemplates.class.php:848
@@ -1075,12 +1086,11 @@ msgstr "ID"
 #: ../../include/class/CalendarManager.class.php:1026
 #: ../../include/class/SatelliteCollection.class.php:132
 #: ../../include/functions_filemanager.php:659
-#: ../../include/functions_snmp_browser.php:1860
-#: ../../include/functions_events.php:4344
-#: ../../include/functions_events.php:4477 ../../operation/search_users.php:44
-#: ../../operation/search_helps.php:31
-#: ../../operation/agentes/pandora_networkmap.editor.php:332
-#: ../../operation/agentes/pandora_networkmap.php:717
+#: ../../include/functions_snmp_browser.php:1904
+#: ../../include/functions_events.php:4273 ../../include/functions_events.php:4431
+#: ../../operation/search_users.php:44 ../../operation/search_helps.php:31
+#: ../../operation/agentes/pandora_networkmap.editor.php:338
+#: ../../operation/agentes/pandora_networkmap.php:740
 #: ../../operation/agentes/pandora_networkmap.view.php:137
 #: ../../operation/gis_maps/gis_map.php:115
 #: ../../operation/incidents/configure_integriaims_incident.php:232
@@ -1088,8 +1098,7 @@ msgstr "ID"
 msgid "Name"
 msgstr "Nombre"
 
-#: ../../views/calendar/list.php:97
-#: ../../views/calendar/special_days_edit.php:105
+#: ../../views/calendar/list.php:97 ../../views/calendar/special_days_edit.php:105
 #: ../../views/calendar/edit.php:100 ../../views/calendar/special_days.php:117
 #: ../../views/cluster/list.php:71 ../../views/dashboard/list.php:101
 #: ../../views/dashboard/formDashboard.php:92
@@ -1097,28 +1106,24 @@ msgstr "Nombre"
 #: ../../enterprise/meta/advanced/collections.data.php:442
 #: ../../enterprise/meta/advanced/collections.php:382
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:148
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:305
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:370
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:638
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:717
 #: ../../enterprise/meta/include/functions_wizard_meta.php:191
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1805
 #: ../../enterprise/meta/include/functions_events_meta.php:74
 #: ../../enterprise/meta/agentsearch.php:137
 #: ../../enterprise/meta/agentsearch.php:335
-#: ../../enterprise/godmode/modules/configure_local_component.php:276
-#: ../../enterprise/godmode/modules/local_components.php:549
-#: ../../enterprise/godmode/modules/local_components.php:646
+#: ../../enterprise/godmode/modules/configure_local_component.php:287
+#: ../../enterprise/godmode/modules/local_components.php:548
+#: ../../enterprise/godmode/modules/local_components.php:645
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:118
 #: ../../enterprise/godmode/agentes/collections.data.php:595
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:205
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:139
 #: ../../enterprise/godmode/agentes/collections.php:506
 #: ../../enterprise/godmode/policies/configure_policy.php:136
-#: ../../enterprise/godmode/policies/policies.php:296
-#: ../../enterprise/godmode/policies/policies.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:410
-#: ../../enterprise/godmode/policies/policy_agents.php:965
+#: ../../enterprise/godmode/policies/policies.php:312
+#: ../../enterprise/godmode/policies/policies.php:455
+#: ../../enterprise/godmode/policies/policy_agents.php:414
+#: ../../enterprise/godmode/policies/policy_agents.php:975
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:102
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:140
 #: ../../enterprise/godmode/services/services.service.php:603
@@ -1127,32 +1132,32 @@ msgstr "Nombre"
 #: ../../enterprise/godmode/reporting/graph_template_list.php:205
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:195
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:468
-#: ../../enterprise/godmode/reporting/visual_console_template.php:226
-#: ../../enterprise/godmode/reporting/visual_console_template.php:289
+#: ../../enterprise/godmode/reporting/visual_console_template.php:231
+#: ../../enterprise/godmode/reporting/visual_console_template.php:294
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1413
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2040
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:136
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:699
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
-#: ../../enterprise/include/functions_tasklist.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:740
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:693
+#: ../../enterprise/include/functions_tasklist.php:196
 #: ../../enterprise/include/ajax/ipam.ajax.php:487
 #: ../../enterprise/include/ajax/cron.ajax.php:148
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../enterprise/include/functions_reporting_csv.php:2788
-#: ../../enterprise/include/class/Azure.cloud.php:838
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../enterprise/include/functions_reporting_csv.php:2829
+#: ../../enterprise/include/class/Azure.cloud.php:865
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/Omnishell.class.php:406
 #: ../../enterprise/include/class/Omnishell.class.php:435
 #: ../../enterprise/include/class/Omnishell.class.php:861
 #: ../../enterprise/include/class/DB2.app.php:477
 #: ../../enterprise/include/class/Aws.S3.php:441
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:566
-#: ../../enterprise/include/class/Aws.cloud.php:1252
+#: ../../enterprise/include/class/Aws.cloud.php:567
+#: ../../enterprise/include/class/Aws.cloud.php:1253
 #: ../../enterprise/include/class/MySQL.app.php:482
-#: ../../enterprise/include/class/Google.cloud.php:788
+#: ../../enterprise/include/class/Google.cloud.php:791
 #: ../../enterprise/include/class/Oracle.app.php:484
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:489
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:813
@@ -1164,7 +1169,7 @@ msgstr "Nombre"
 #: ../../enterprise/operation/agentes/tag_view.php:698
 #: ../../enterprise/operation/agentes/ver_agente.php:70
 #: ../../enterprise/operation/agentes/ver_agente.php:91
-#: ../../enterprise/operation/log/log_viewer.php:614
+#: ../../enterprise/operation/log/log_viewer.php:809
 #: ../../enterprise/operation/services/services.service.php:112
 #: ../../enterprise/operation/services/massive/services.create.php:678
 #: ../../enterprise/operation/services/services.list.php:268
@@ -1175,11 +1180,11 @@ msgstr "Nombre"
 #: ../../godmode/modules/manage_network_templates_form.php:235
 #: ../../godmode/modules/manage_network_templates_form.php:303
 #: ../../godmode/modules/manage_network_templates_form.php:339
-#: ../../godmode/modules/manage_network_components_form_common.php:131
-#: ../../godmode/modules/manage_network_components.php:662
+#: ../../godmode/modules/manage_network_components_form_common.php:141
+#: ../../godmode/modules/manage_network_components.php:649
 #: ../../godmode/modules/manage_network_components.php:781
 #: ../../godmode/users/user_list.php:470
-#: ../../godmode/agentes/configurar_agente.php:518
+#: ../../godmode/agentes/configurar_agente.php:530
 #: ../../godmode/agentes/modificar_agente.php:314
 #: ../../godmode/agentes/modificar_agente.php:707
 #: ../../godmode/agentes/planned_downtime.list.php:735
@@ -1187,19 +1192,18 @@ msgstr "Nombre"
 #: ../../godmode/agentes/planned_downtime.editor.php:1357
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:141
 #: ../../godmode/agentes/agent_incidents.php:91
-#: ../../godmode/netflow/nf_edit.php:167
-#: ../../godmode/netflow/nf_edit_form.php:256
-#: ../../godmode/snmpconsole/snmp_alert.php:837
+#: ../../godmode/netflow/nf_edit.php:167 ../../godmode/netflow/nf_edit_form.php:256
+#: ../../godmode/snmpconsole/snmp_alert.php:841
 #: ../../godmode/gis_maps/configure_gis_map.php:509
 #: ../../godmode/gis_maps/configure_gis_map.php:646
-#: ../../godmode/massive/massive_copy_modules.php:100
-#: ../../godmode/massive/massive_copy_modules.php:253
+#: ../../godmode/massive/massive_copy_modules.php:98
+#: ../../godmode/massive/massive_copy_modules.php:275
 #: ../../godmode/massive/massive_standby_alerts.php:186
 #: ../../godmode/massive/massive_delete_action_alerts.php:210
 #: ../../godmode/massive/massive_add_alerts.php:211
 #: ../../godmode/massive/massive_enable_disable_alerts.php:170
-#: ../../godmode/massive/massive_edit_agents.php:711
-#: ../../godmode/massive/massive_delete_profiles.php:153
+#: ../../godmode/massive/massive_edit_agents.php:722
+#: ../../godmode/massive/massive_delete_profiles.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:290
 #: ../../godmode/massive/massive_add_action_alerts.php:198
 #: ../../godmode/massive/massive_add_profiles.php:203
@@ -1208,9 +1212,9 @@ msgstr "Nombre"
 #: ../../godmode/alerts/alert_actions.php:353
 #: ../../godmode/alerts/alert_list.list.php:220
 #: ../../godmode/alerts/alert_commands.php:751
-#: ../../godmode/alerts/alert_templates.php:414
+#: ../../godmode/alerts/alert_templates.php:415
 #: ../../godmode/alerts/configure_alert_action.php:220
-#: ../../godmode/alerts/configure_alert_template.php:1116
+#: ../../godmode/alerts/configure_alert_template.php:1137
 #: ../../godmode/setup/news.php:216 ../../godmode/setup/gis.php:70
 #: ../../godmode/setup/gis_step_2.php:237
 #: ../../godmode/setup/setup_integria.php:426
@@ -1224,18 +1228,18 @@ msgstr "Nombre"
 #: ../../godmode/reporting/graphs.php:231 ../../godmode/reporting/graphs.php:249
 #: ../../godmode/reporting/graphs.php:365
 #: ../../godmode/reporting/visual_console_favorite.php:182
-#: ../../godmode/reporting/reporting_builder.item_editor.php:72
-#: ../../godmode/reporting/reporting_builder.item_editor.php:87
-#: ../../godmode/reporting/reporting_builder.item_editor.php:214
-#: ../../godmode/reporting/reporting_builder.item_editor.php:893
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3503
+#: ../../godmode/reporting/reporting_builder.item_editor.php:75
+#: ../../godmode/reporting/reporting_builder.item_editor.php:90
+#: ../../godmode/reporting/reporting_builder.item_editor.php:217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:911
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3545
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:343
 #: ../../godmode/reporting/reporting_builder.main.php:119
 #: ../../godmode/reporting/reporting_builder.main.php:184
-#: ../../godmode/reporting/reporting_builder.php:722
-#: ../../godmode/reporting/reporting_builder.php:922
+#: ../../godmode/reporting/reporting_builder.php:725
+#: ../../godmode/reporting/reporting_builder.php:925
 #: ../../godmode/reporting/graph_builder.main.php:176
 #: ../../godmode/events/event_filter.php:145
 #: ../../godmode/events/event_responses.editor.php:120
@@ -1249,35 +1253,32 @@ msgstr "Nombre"
 #: ../../mobile/operation/modules.php:176 ../../mobile/operation/modules.php:266
 #: ../../mobile/operation/modules.php:267 ../../mobile/operation/alerts.php:113
 #: ../../mobile/operation/alerts.php:118 ../../mobile/operation/alerts.php:231
-#: ../../mobile/operation/alerts.php:232
-#: ../../mobile/operation/visualmaps.php:113
-#: ../../mobile/operation/visualmaps.php:118
-#: ../../mobile/operation/events.php:695 ../../mobile/operation/events.php:700
-#: ../../mobile/operation/events.php:861 ../../mobile/operation/events.php:998
-#: ../../mobile/operation/events.php:999
+#: ../../mobile/operation/alerts.php:232 ../../mobile/operation/visualmaps.php:113
+#: ../../mobile/operation/visualmaps.php:118 ../../mobile/operation/events.php:691
+#: ../../mobile/operation/events.php:696 ../../mobile/operation/events.php:857
+#: ../../mobile/operation/events.php:994 ../../mobile/operation/events.php:995
 #: ../../mobile/operation/server_status.php:162
 #: ../../mobile/operation/server_status.php:167
 #: ../../include/functions_visual_map_editor.php:70
 #: ../../include/functions_visual_map_editor.php:588
-#: ../../include/functions_visual_map_editor.php:1453
-#: ../../include/functions_reporting_html.php:1613
-#: ../../include/functions_reporting_html.php:2376
-#: ../../include/functions_reporting_html.php:3688
-#: ../../include/functions_reporting_html.php:6492
+#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_reporting_html.php:1617
+#: ../../include/functions_reporting_html.php:2380
+#: ../../include/functions_reporting_html.php:3692
+#: ../../include/functions_reporting_html.php:6503
 #: ../../include/functions_cron.php:503 ../../include/ajax/heatmap.ajax.php:142
-#: ../../include/ajax/heatmap.ajax.php:523
-#: ../../include/ajax/custom_fields.php:630
-#: ../../include/ajax/custom_fields.php:679
-#: ../../include/functions_graph.php:4947 ../../include/functions_gis.php:228
-#: ../../include/functions_profile.php:204
+#: ../../include/ajax/heatmap.ajax.php:523 ../../include/ajax/custom_fields.php:630
+#: ../../include/ajax/custom_fields.php:679 ../../include/functions_graph.php:4958
+#: ../../include/functions_gis.php:228 ../../include/functions_profile.php:204
 #: ../../include/functions_visual_map.php:4224
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:697
-#: ../../include/rest-api/models/VisualConsole/Item.php:2143
-#: ../../include/functions_html.php:1566
+#: ../../include/rest-api/models/VisualConsole/Item.php:2147
+#: ../../include/functions_html.php:1618
 #: ../../include/functions_massive_operations.php:124
-#: ../../include/class/NetworkMap.class.php:2991
-#: ../../include/class/NetworkMap.class.php:3052
-#: ../../include/class/NetworkMap.class.php:3418
+#: ../../include/class/ExtensionsDiscovery.class.php:1325
+#: ../../include/class/NetworkMap.class.php:2993
+#: ../../include/class/NetworkMap.class.php:3054
+#: ../../include/class/NetworkMap.class.php:3420
 #: ../../include/class/AgentsAlerts.class.php:774
 #: ../../include/class/CredentialStore.class.php:814
 #: ../../include/class/CredentialStore.class.php:846
@@ -1288,24 +1289,25 @@ msgstr "Nombre"
 #: ../../include/class/AgentDeployWizard.class.php:342
 #: ../../include/functions_container.php:149
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:241
+#: ../../include/lib/Dashboard/Widgets/events_list.php:817
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:827
-#: ../../include/lib/Group.php:566 ../../include/functions_snmp_browser.php:1872
+#: ../../include/lib/Group.php:566 ../../include/functions_snmp_browser.php:1916
 #: ../../include/functions_events.php:203 ../../include/functions_events.php:256
-#: ../../include/functions_events.php:5056 ../../operation/heatmap.php:122
-#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:46
-#: ../../operation/search_agents.php:52 ../../operation/users/user_edit.php:996
-#: ../../operation/visual_console/view.php:373
-#: ../../operation/agentes/estado_agente.php:291
-#: ../../operation/agentes/estado_agente.php:1047
-#: ../../operation/agentes/pandora_networkmap.editor.php:344
-#: ../../operation/agentes/pandora_networkmap.editor.php:428
+#: ../../include/functions_events.php:5014 ../../operation/heatmap.php:122
+#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:39
+#: ../../operation/users/user_edit.php:996
+#: ../../operation/visual_console/view.php:375
+#: ../../operation/agentes/estado_agente.php:309
+#: ../../operation/agentes/estado_agente.php:1065
+#: ../../operation/agentes/pandora_networkmap.editor.php:350
+#: ../../operation/agentes/pandora_networkmap.editor.php:434
 #: ../../operation/agentes/interface_view.functions.php:37
 #: ../../operation/agentes/exportdata.php:328
 #: ../../operation/agentes/status_monitor.php:815
 #: ../../operation/agentes/group_view.php:243
 #: ../../operation/agentes/pandora_networkmap.view.php:140
 #: ../../operation/agentes/pandora_networkmap.view.php:176
-#: ../../operation/agentes/ver_agente.php:1036
+#: ../../operation/agentes/ver_agente.php:1054
 #: ../../operation/agentes/estado_generalagente.php:463
 #: ../../operation/agentes/alerts_status.functions.php:73
 #: ../../operation/gis_maps/gis_map.php:116 ../../operation/gis_maps/ajax.php:332
@@ -1313,9 +1315,9 @@ msgstr "Nombre"
 #: ../../operation/incidents/configure_integriaims_incident.php:269
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:340
 #: ../../operation/incidents/list_integriaims_incidents.php:347
-#: ../../operation/inventory/inventory.php:512
-#: ../../operation/inventory/inventory.php:1248
-#: ../../operation/events/events.php:1741 ../../operation/search_maps.php:29
+#: ../../operation/inventory/inventory.php:516
+#: ../../operation/inventory/inventory.php:1261
+#: ../../operation/events/events.php:1894 ../../operation/search_maps.php:29
 #: ../../general/ui/agents_list.php:76
 msgid "Group"
 msgstr "Grupo"
@@ -1328,7 +1330,7 @@ msgstr "Grupo"
 #: ../../enterprise/views/ncm/models/list.php:97
 #: ../../enterprise/views/ncm/vendors/list.php:95
 #: ../../enterprise/views/ipam/sites/list.php:73
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:965
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:973
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:197
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:262
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:744
@@ -1340,24 +1342,23 @@ msgstr "Grupo"
 #: ../../enterprise/include/functions_ipam.php:1683
 #: ../../godmode/update_manager/update_manager.history.php:67
 #: ../../godmode/agentes/modificar_agente.php:381
-#: ../../godmode/snmpconsole/snmp_alert.php:1742
+#: ../../godmode/snmpconsole/snmp_alert.php:1746
 #: ../../godmode/events/event_edit_filter.php:411
 #: ../../mobile/operation/agents.php:254 ../../mobile/operation/modules.php:318
-#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1036
-#: ../../include/ajax/module.php:335 ../../include/class/ConfigPEN.class.php:630
+#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1032
+#: ../../include/ajax/module.php:350 ../../include/class/ConfigPEN.class.php:630
 #: ../../include/class/EventSound.class.php:337
 #: ../../include/class/CredentialStore.class.php:858
 #: ../../include/class/SnmpConsole.class.php:374
 #: ../../include/class/AuditLog.class.php:197
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
-#: ../../operation/events/events.php:1874
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
+#: ../../operation/events/events.php:2027
 msgid "Free search"
 msgstr "Búsqueda libre"
 
-#: ../../views/calendar/list.php:149
-#: ../../views/calendar/special_days_edit.php:161
-#: ../../views/calendar/special_days_edit.php:208
-#: ../../views/calendar/edit.php:129 ../../views/calendar/special_days.php:346
+#: ../../views/calendar/list.php:149 ../../views/calendar/special_days_edit.php:161
+#: ../../views/calendar/special_days_edit.php:208 ../../views/calendar/edit.php:129
+#: ../../views/calendar/special_days.php:346
 #: ../../views/calendar/special_days.php:429
 #: ../../views/calendar/special_days.php:504
 #: ../../views/calendar/special_days.php:529
@@ -1381,14 +1382,12 @@ msgstr "Búsqueda libre"
 #: ../../enterprise/meta/advanced/collections.data.php:138
 #: ../../enterprise/meta/advanced/collections.data.php:184
 #: ../../enterprise/meta/advanced/collections.editor.php:162
-#: ../../enterprise/meta/advanced/cron_main.php:322
+#: ../../enterprise/meta/advanced/cron_main.php:320
 #: ../../enterprise/meta/advanced/collections.php:524
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:103
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:298
 #: ../../enterprise/meta/include/functions_autoprovision.php:632
 #: ../../enterprise/meta/include/functions_autoprovision.php:857
-#: ../../enterprise/godmode/modules/configure_local_component.php:693
-#: ../../enterprise/godmode/modules/local_components.php:766
+#: ../../enterprise/godmode/modules/configure_local_component.php:845
+#: ../../enterprise/godmode/modules/local_components.php:765
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:837
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:914
 #: ../../enterprise/godmode/agentes/collections.agents.php:47
@@ -1400,11 +1399,11 @@ msgstr "Búsqueda libre"
 #: ../../enterprise/godmode/agentes/collections.data.php:338
 #: ../../enterprise/godmode/agentes/collections.editor.php:190
 #: ../../enterprise/godmode/agentes/collections.php:593
-#: ../../enterprise/godmode/policies/configure_policy.php:169
+#: ../../enterprise/godmode/policies/configure_policy.php:173
 #: ../../enterprise/godmode/policies/policy_modules.php:433
-#: ../../enterprise/godmode/policies/policy_modules.php:1791
-#: ../../enterprise/godmode/policies/policy_modules.php:1916
-#: ../../enterprise/godmode/policies/policies.php:728
+#: ../../enterprise/godmode/policies/policy_modules.php:1801
+#: ../../enterprise/godmode/policies/policy_modules.php:1928
+#: ../../enterprise/godmode/policies/policies.php:760
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:42
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:165
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:450
@@ -1414,12 +1413,13 @@ msgstr "Búsqueda libre"
 #: ../../enterprise/godmode/reporting/aws_view.php:194
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:109
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:296
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:609
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:638
 #: ../../enterprise/godmode/servers/manage_export.php:159
 #: ../../enterprise/godmode/servers/manage_export.php:216
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3202
-#: ../../enterprise/tools/ipam/ipam_list.php:854
+#: ../../enterprise/tools/ipam/ipam.php:421
+#: ../../enterprise/tools/ipam/ipam_list.php:860
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:532
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:171
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:393
@@ -1428,41 +1428,41 @@ msgstr "Búsqueda libre"
 #: ../../godmode/modules/manage_network_templates_form.php:180
 #: ../../godmode/modules/manage_nc_groups.php:344
 #: ../../godmode/modules/manage_inventory_modules.php:374
-#: ../../godmode/modules/manage_network_components_form.php:382
+#: ../../godmode/modules/manage_network_components_form.php:384
 #: ../../godmode/modules/manage_network_components.php:899
 #: ../../godmode/modules/manage_inventory_modules_form.php:249
 #: ../../godmode/modules/manage_network_templates.php:311
 #: ../../godmode/groups/configure_group.php:296
 #: ../../godmode/groups/configure_modu_group.php:102
-#: ../../godmode/users/configure_user.php:1717
+#: ../../godmode/users/configure_user.php:1731
 #: ../../godmode/agentes/module_manager_editor.php:817
 #: ../../godmode/agentes/planned_downtime.list.php:680
 #: ../../godmode/agentes/planned_downtime.list.php:989
 #: ../../godmode/agentes/agent_manager.php:1087
 #: ../../godmode/agentes/configure_field.php:203
-#: ../../godmode/agentes/module_manager.php:1134
+#: ../../godmode/agentes/module_manager.php:1200
 #: ../../godmode/netflow/nf_edit_form.php:454
-#: ../../godmode/snmpconsole/snmp_alert.php:1711
-#: ../../godmode/snmpconsole/snmp_alert.php:2177
+#: ../../godmode/snmpconsole/snmp_alert.php:1715
+#: ../../godmode/snmpconsole/snmp_alert.php:2203
 #: ../../godmode/snmpconsole/snmp_filters.php:275
 #: ../../godmode/snmpconsole/snmp_filters.php:366
 #: ../../godmode/alerts/configure_alert_command.php:395
 #: ../../godmode/alerts/alert_actions.php:502
-#: ../../godmode/alerts/alert_list.list.php:1095
+#: ../../godmode/alerts/alert_list.list.php:1107
 #: ../../godmode/alerts/alert_commands.php:839
-#: ../../godmode/alerts/alert_templates.php:518
+#: ../../godmode/alerts/alert_templates.php:519
 #: ../../godmode/alerts/configure_alert_action.php:446
-#: ../../godmode/alerts/alert_list.php:536 ../../godmode/setup/news.php:325
+#: ../../godmode/alerts/alert_list.php:630 ../../godmode/setup/news.php:325
 #: ../../godmode/setup/gis.php:100 ../../godmode/setup/os.php:95
 #: ../../godmode/setup/os.php:177 ../../godmode/setup/links.php:165
 #: ../../godmode/reporting/create_container.php:383
 #: ../../godmode/reporting/map_builder.php:586
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2339
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2381
 #: ../../godmode/reporting/reporting_builder.main.php:45
 #: ../../godmode/reporting/graph_builder.main.php:298
 #: ../../godmode/events/event_responses.editor.php:328
 #: ../../godmode/events/event_edit_filter.php:959
-#: ../../godmode/servers/plugin.php:705 ../../godmode/tag/edit_tag.php:262
+#: ../../godmode/servers/plugin.php:761 ../../godmode/tag/edit_tag.php:262
 #: ../../godmode/category/edit_category.php:201
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/class/EventSound.class.php:199
@@ -1470,8 +1470,12 @@ msgstr "Búsqueda libre"
 #: ../../include/class/ManageNetScanScripts.class.php:765
 #: ../../include/class/ModuleTemplates.class.php:933
 #: ../../include/class/ModuleTemplates.class.php:987
-#: ../../include/functions_filemanager.php:878
-#: ../../include/functions_filemanager.php:940
+#: ../../include/class/WelcomeWindow.class.php:698
+#: ../../include/class/WelcomeWindow.class.php:751
+#: ../../include/class/WelcomeWindow.class.php:782
+#: ../../include/class/WelcomeWindow.class.php:855
+#: ../../include/functions_filemanager.php:889
+#: ../../include/functions_filemanager.php:963
 #: ../../operation/gis_maps/gis_map.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:406
 #: ../../operation/incidents/list_integriaims_incidents.php:654
@@ -1486,37 +1490,37 @@ msgstr "Configurar día especial"
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/functions_reporting_pdf.php:720
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:927
-#: ../../enterprise/include/functions_reporting_csv.php:2568
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:968
+#: ../../enterprise/include/functions_reporting_csv.php:2609
 #: ../../enterprise/include/class/ManageBackups.class.php:166
-#: ../../enterprise/include/functions_reporting.php:2138
-#: ../../enterprise/include/functions_reporting.php:2184
-#: ../../enterprise/include/functions_reporting.php:2197
-#: ../../enterprise/include/functions_reporting.php:2234
-#: ../../enterprise/include/functions_reporting.php:2252
+#: ../../enterprise/include/functions_reporting.php:2153
+#: ../../enterprise/include/functions_reporting.php:2199
+#: ../../enterprise/include/functions_reporting.php:2212
+#: ../../enterprise/include/functions_reporting.php:2456
+#: ../../enterprise/include/functions_reporting.php:2474
 #: ../../extensions/insert_data.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2251
 #: ../../mobile/operation/tactical.php:351
-#: ../../include/functions_reporting_html.php:2034
-#: ../../include/functions_reporting_html.php:2863
-#: ../../include/functions_reporting_html.php:2872
-#: ../../include/functions_reporting_html.php:2877
-#: ../../include/functions_reporting_html.php:2886
-#: ../../include/functions_reporting_html.php:2891
-#: ../../include/functions_reporting_html.php:2898
-#: ../../include/functions_reporting_html.php:2948
-#: ../../include/functions_reporting_html.php:3022
-#: ../../include/functions_reporting_html.php:6048
-#: ../../include/functions.php:3109 ../../include/functions_inventory.php:1175
+#: ../../include/functions_reporting_html.php:2038
+#: ../../include/functions_reporting_html.php:2867
+#: ../../include/functions_reporting_html.php:2876
+#: ../../include/functions_reporting_html.php:2881
+#: ../../include/functions_reporting_html.php:2890
+#: ../../include/functions_reporting_html.php:2895
+#: ../../include/functions_reporting_html.php:2902
+#: ../../include/functions_reporting_html.php:2952
+#: ../../include/functions_reporting_html.php:3026
+#: ../../include/functions_reporting_html.php:6059 ../../include/functions.php:3109
+#: ../../include/functions_inventory.php:1198
 #: ../../include/class/AuditLog.class.php:112
-#: ../../include/functions_reporting.php:4737
-#: ../../include/functions_reporting.php:4778
+#: ../../include/functions_reporting.php:4748
+#: ../../include/functions_reporting.php:4789
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:624
 #: ../../operation/agentes/agent_inventory.php:135
 #: ../../operation/incidents/list_integriaims_incidents.php:441
-#: ../../operation/inventory/inventory.php:682
+#: ../../operation/inventory/inventory.php:686
 #: ../../operation/reporting/graph_viewer.php:321 ../../general/logon_ok.php:302
 msgid "Date"
 msgstr "Fecha"
@@ -1526,14 +1530,14 @@ msgstr "Fecha"
 #: ../../views/calendar/special_days.php:381
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:95
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1860
-#: ../../enterprise/include/functions_reporting.php:1725
-#: ../../enterprise/include/functions_reporting.php:2482
-#: ../../enterprise/include/functions_reporting.php:2800
-#: ../../enterprise/include/functions_reporting.php:3426
-#: ../../enterprise/include/functions_reporting.php:4403
+#: ../../enterprise/include/functions_reporting.php:1740
+#: ../../enterprise/include/functions_reporting.php:2704
+#: ../../enterprise/include/functions_reporting.php:3022
+#: ../../enterprise/include/functions_reporting.php:3648
+#: ../../enterprise/include/functions_reporting.php:4625
 #: ../../godmode/alerts/alert_templates.php:62
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1530
-#: ../../include/functions_html.php:2315
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1572
+#: ../../include/functions_html.php:2371
 msgid "Monday"
 msgstr "Lunes"
 
@@ -1542,14 +1546,14 @@ msgstr "Lunes"
 #: ../../views/calendar/special_days.php:385
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:96
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1868
-#: ../../enterprise/include/functions_reporting.php:1726
-#: ../../enterprise/include/functions_reporting.php:2483
-#: ../../enterprise/include/functions_reporting.php:2801
-#: ../../enterprise/include/functions_reporting.php:3427
-#: ../../enterprise/include/functions_reporting.php:4404
+#: ../../enterprise/include/functions_reporting.php:1741
+#: ../../enterprise/include/functions_reporting.php:2705
+#: ../../enterprise/include/functions_reporting.php:3023
+#: ../../enterprise/include/functions_reporting.php:3649
+#: ../../enterprise/include/functions_reporting.php:4626
 #: ../../godmode/alerts/alert_templates.php:63
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1538
-#: ../../include/functions_html.php:2316
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1580
+#: ../../include/functions_html.php:2372
 msgid "Tuesday"
 msgstr "Martes"
 
@@ -1558,14 +1562,14 @@ msgstr "Martes"
 #: ../../views/calendar/special_days.php:389
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:97
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1876
-#: ../../enterprise/include/functions_reporting.php:1727
-#: ../../enterprise/include/functions_reporting.php:2484
-#: ../../enterprise/include/functions_reporting.php:2802
-#: ../../enterprise/include/functions_reporting.php:3428
-#: ../../enterprise/include/functions_reporting.php:4405
+#: ../../enterprise/include/functions_reporting.php:1742
+#: ../../enterprise/include/functions_reporting.php:2706
+#: ../../enterprise/include/functions_reporting.php:3024
+#: ../../enterprise/include/functions_reporting.php:3650
+#: ../../enterprise/include/functions_reporting.php:4627
 #: ../../godmode/alerts/alert_templates.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1546
-#: ../../include/functions_html.php:2317
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1588
+#: ../../include/functions_html.php:2373
 msgid "Wednesday"
 msgstr "Miércoles"
 
@@ -1574,14 +1578,14 @@ msgstr "Miércoles"
 #: ../../views/calendar/special_days.php:393
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:98
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1884
-#: ../../enterprise/include/functions_reporting.php:1728
-#: ../../enterprise/include/functions_reporting.php:2485
-#: ../../enterprise/include/functions_reporting.php:2803
-#: ../../enterprise/include/functions_reporting.php:3429
-#: ../../enterprise/include/functions_reporting.php:4406
+#: ../../enterprise/include/functions_reporting.php:1743
+#: ../../enterprise/include/functions_reporting.php:2707
+#: ../../enterprise/include/functions_reporting.php:3025
+#: ../../enterprise/include/functions_reporting.php:3651
+#: ../../enterprise/include/functions_reporting.php:4628
 #: ../../godmode/alerts/alert_templates.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1554
-#: ../../include/functions_html.php:2318
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1596
+#: ../../include/functions_html.php:2374
 msgid "Thursday"
 msgstr "Jueves"
 
@@ -1590,14 +1594,14 @@ msgstr "Jueves"
 #: ../../views/calendar/special_days.php:397
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:99
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1892
-#: ../../enterprise/include/functions_reporting.php:1729
-#: ../../enterprise/include/functions_reporting.php:2486
-#: ../../enterprise/include/functions_reporting.php:2804
-#: ../../enterprise/include/functions_reporting.php:3430
-#: ../../enterprise/include/functions_reporting.php:4407
+#: ../../enterprise/include/functions_reporting.php:1744
+#: ../../enterprise/include/functions_reporting.php:2708
+#: ../../enterprise/include/functions_reporting.php:3026
+#: ../../enterprise/include/functions_reporting.php:3652
+#: ../../enterprise/include/functions_reporting.php:4629
 #: ../../godmode/alerts/alert_templates.php:66
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1562
-#: ../../include/functions_html.php:2319
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1604
+#: ../../include/functions_html.php:2375
 msgid "Friday"
 msgstr "Viernes"
 
@@ -1606,14 +1610,14 @@ msgstr "Viernes"
 #: ../../views/calendar/special_days.php:401
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:100
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1900
-#: ../../enterprise/include/functions_reporting.php:1730
-#: ../../enterprise/include/functions_reporting.php:2487
-#: ../../enterprise/include/functions_reporting.php:2805
-#: ../../enterprise/include/functions_reporting.php:3431
-#: ../../enterprise/include/functions_reporting.php:4408
+#: ../../enterprise/include/functions_reporting.php:1745
+#: ../../enterprise/include/functions_reporting.php:2709
+#: ../../enterprise/include/functions_reporting.php:3027
+#: ../../enterprise/include/functions_reporting.php:3653
+#: ../../enterprise/include/functions_reporting.php:4630
 #: ../../godmode/alerts/alert_templates.php:67
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1570
-#: ../../include/functions_html.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1612
+#: ../../include/functions_html.php:2376
 msgid "Saturday"
 msgstr "Sábado"
 
@@ -1622,14 +1626,14 @@ msgstr "Sábado"
 #: ../../views/calendar/special_days.php:405
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:101
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1908
-#: ../../enterprise/include/functions_reporting.php:1731
-#: ../../enterprise/include/functions_reporting.php:2488
-#: ../../enterprise/include/functions_reporting.php:2806
-#: ../../enterprise/include/functions_reporting.php:3432
-#: ../../enterprise/include/functions_reporting.php:4409
+#: ../../enterprise/include/functions_reporting.php:1746
+#: ../../enterprise/include/functions_reporting.php:2710
+#: ../../enterprise/include/functions_reporting.php:3028
+#: ../../enterprise/include/functions_reporting.php:3654
+#: ../../enterprise/include/functions_reporting.php:4631
 #: ../../godmode/alerts/alert_templates.php:68
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1578
-#: ../../include/functions_html.php:2314
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1620
+#: ../../include/functions_html.php:2370
 msgid "Sunday"
 msgstr "Domingo"
 
@@ -1643,15 +1647,14 @@ msgstr "Vacaciones"
 msgid "Same day of the week"
 msgstr "Mismo día de la semana"
 
-#: ../../views/calendar/special_days_edit.php:161
-#: ../../views/calendar/edit.php:129
+#: ../../views/calendar/special_days_edit.php:161 ../../views/calendar/edit.php:129
 #: ../../enterprise/views/ncm/snippets/edit.php:123
 #: ../../enterprise/views/ncm/templates/edit.php:328
 #: ../../enterprise/views/ncm/firmwares/edit.php:183
 #: ../../enterprise/views/ncm/models/edit.php:117
 #: ../../enterprise/views/ncm/vendors/edit.php:118
 #: ../../enterprise/views/ipam/sites/edit.php:106
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1257
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1242
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:292
 #: ../../enterprise/meta/advanced/metasetup.relations.php:278
 #: ../../enterprise/meta/advanced/metasetup.password.php:245
@@ -1665,14 +1668,15 @@ msgstr "Mismo día de la semana"
 #: ../../enterprise/meta/advanced/collections.data.php:386
 #: ../../enterprise/meta/advanced/collections.editor.php:175
 #: ../../enterprise/meta/advanced/collections.editor.php:249
-#: ../../enterprise/meta/advanced/metasetup.setup.php:651
-#: ../../enterprise/meta/advanced/metasetup.performance.php:283
+#: ../../enterprise/meta/advanced/cron_main.php:384
+#: ../../enterprise/meta/advanced/metasetup.setup.php:701
+#: ../../enterprise/meta/advanced/metasetup.performance.php:301
 #: ../../enterprise/meta/event/custom_events.php:211
 #: ../../enterprise/meta/include/functions_autoprovision.php:640
 #: ../../enterprise/meta/include/functions_autoprovision.php:865
-#: ../../enterprise/extensions/translate_string.php:414
+#: ../../enterprise/extensions/translate_string.php:412
 #: ../../enterprise/extensions/vmware/vmware_view.php:1318
-#: ../../enterprise/godmode/modules/configure_local_component.php:690
+#: ../../enterprise/godmode/modules/configure_local_component.php:842
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:479
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:845
 #: ../../enterprise/godmode/agentes/collection_manager.php:203
@@ -1691,14 +1695,14 @@ msgstr "Mismo día de la semana"
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:240
 #: ../../enterprise/godmode/agentes/collections.php:80
 #: ../../enterprise/godmode/agentes/collections.php:81
-#: ../../enterprise/godmode/policies/policy_plugins.php:187
-#: ../../enterprise/godmode/policies/policy_plugins.php:228
-#: ../../enterprise/godmode/policies/configure_policy.php:166
+#: ../../enterprise/godmode/policies/policy_plugins.php:193
+#: ../../enterprise/godmode/policies/policy_plugins.php:237
+#: ../../enterprise/godmode/policies/configure_policy.php:169
 #: ../../enterprise/godmode/policies/policy_modules.php:429
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:328
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:293
-#: ../../enterprise/godmode/policies/policy_collections.php:352
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:343
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:302
+#: ../../enterprise/godmode/policies/policy_collections.php:374
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:153
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:429
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:350
@@ -1722,10 +1726,10 @@ msgstr "Mismo día de la semana"
 #: ../../enterprise/godmode/reporting/mysql_builder.php:208
 #: ../../enterprise/godmode/reporting/mysql_builder.php:260
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:172
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:600
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:629
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:251
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1405
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1470
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1411
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1476
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:90
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:107
@@ -1743,7 +1747,7 @@ msgstr "Mismo día de la semana"
 #: ../../enterprise/operation/agentes/policy_view.php:210
 #: ../../enterprise/operation/agentes/collection_view.php:126
 #: ../../enterprise/operation/agentes/collection_view.php:127
-#: ../../enterprise/tools/ipam/ipam_network.php:720
+#: ../../enterprise/tools/ipam/ipam_network.php:878
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:159
 #: ../../enterprise/tools/ipam/ipam_massive.php:151
 #: ../../enterprise/tools/ipam/ipam_editor.php:416
@@ -1751,13 +1755,13 @@ msgstr "Mismo día de la semana"
 #: ../../godmode/modules/manage_nc_groups_form.php:95
 #: ../../godmode/modules/manage_network_templates_form.php:178
 #: ../../godmode/modules/manage_inventory_modules.php:338
-#: ../../godmode/modules/manage_network_components_form.php:376
+#: ../../godmode/modules/manage_network_components_form.php:378
 #: ../../godmode/modules/manage_inventory_modules_form.php:245
 #: ../../godmode/groups/configure_group.php:287
 #: ../../godmode/groups/configure_modu_group.php:99
 #: ../../godmode/update_manager/update_manager.setup.php:406
 #: ../../godmode/users/configure_profile.php:418
-#: ../../godmode/users/configure_user.php:1721
+#: ../../godmode/users/configure_user.php:1735
 #: ../../godmode/agentes/status_monitor_custom_fields.php:231
 #: ../../godmode/agentes/module_manager_editor.php:795
 #: ../../godmode/agentes/inventory_manager.php:184
@@ -1769,26 +1773,24 @@ msgstr "Mismo día de la semana"
 #: ../../godmode/agentes/agent_manager.php:1062
 #: ../../godmode/agentes/configure_field.php:199
 #: ../../godmode/netflow/nf_edit_form.php:450
-#: ../../godmode/snmpconsole/snmp_alert.php:1700
-#: ../../godmode/snmpconsole/snmp_alert.php:2002
+#: ../../godmode/snmpconsole/snmp_alert.php:1704
+#: ../../godmode/snmpconsole/snmp_alert.php:2006
 #: ../../godmode/snmpconsole/snmp_filters.php:264
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/configure_alert_command.php:386
 #: ../../godmode/alerts/alert_list.list.php:227
-#: ../../godmode/alerts/alert_list.list.php:1040
+#: ../../godmode/alerts/alert_list.list.php:1052
 #: ../../godmode/alerts/configure_alert_action.php:424
 #: ../../godmode/setup/news.php:333 ../../godmode/setup/setup_ehorus.php:216
 #: ../../godmode/setup/setup_sflow.php:95
-#: ../../godmode/setup/setup_websocket_engine.php:117
-#: ../../godmode/setup/os.php:73 ../../godmode/setup/os.php:142
-#: ../../godmode/setup/setup_auth.php:515
+#: ../../godmode/setup/setup_websocket_engine.php:117 ../../godmode/setup/os.php:73
+#: ../../godmode/setup/os.php:142 ../../godmode/setup/setup_auth.php:535
 #: ../../godmode/setup/setup_integria.php:728 ../../godmode/setup/links.php:168
-#: ../../godmode/setup/snmp_wizard.php:100
-#: ../../godmode/setup/setup_netflow.php:91
-#: ../../godmode/setup/setup_visuals.php:2145
-#: ../../godmode/setup/setup_general.php:867
-#: ../../godmode/setup/performance.php:880
+#: ../../godmode/setup/snmp_wizard.php:100 ../../godmode/setup/setup_netflow.php:91
+#: ../../godmode/setup/setup_visuals.php:2141
+#: ../../godmode/setup/setup_general.php:904
+#: ../../godmode/setup/performance.php:894
 #: ../../godmode/reporting/visual_console_builder.data.php:313
 #: ../../godmode/reporting/create_container.php:365
 #: ../../godmode/reporting/visual_console_builder.elements.php:805
@@ -1797,21 +1799,21 @@ msgstr "Mismo día de la semana"
 #: ../../godmode/events/event_responses.editor.php:332
 #: ../../godmode/events/event_edit_filter.php:956
 #: ../../godmode/events/custom_events.php:192
-#: ../../godmode/servers/modificar_server.php:134
-#: ../../godmode/servers/plugin.php:196 ../../godmode/servers/plugin.php:713
-#: ../../godmode/tag/edit_tag.php:251
-#: ../../godmode/category/edit_category.php:196
+#: ../../godmode/servers/modificar_server.php:48
+#: ../../godmode/servers/modificar_server.php:243
+#: ../../godmode/servers/plugin.php:246 ../../godmode/servers/plugin.php:769
+#: ../../godmode/tag/edit_tag.php:251 ../../godmode/category/edit_category.php:196
 #: ../../include/functions_visual_map_editor.php:926
-#: ../../include/ajax/alert_list.ajax.php:564
+#: ../../include/ajax/alert_list.ajax.php:605
 #: ../../include/class/ConfigPEN.class.php:703
 #: ../../include/class/ConfigPEN.class.php:704
 #: ../../include/class/ManageNetScanScripts.class.php:769
 #: ../../include/class/CredentialStore.class.php:1660
 #: ../../include/class/ModuleTemplates.class.php:992
 #: ../../include/class/ExternalTools.class.php:420
-#: ../../include/functions_events.php:3517
-#: ../../include/functions_events.php:3599
+#: ../../include/functions_events.php:3446 ../../include/functions_events.php:3528
 #: ../../operation/users/user_edit.php:948
+#: ../../operation/visual_console/view.php:520
 #: ../../operation/agentes/datos_agente.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:415
 #: ../../operation/reporting/reporting_viewer.php:284
@@ -1823,7 +1825,7 @@ msgstr "Actualizar"
 #: ../../views/calendar/special_days.php:534
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4420
 #: ../../godmode/agentes/planned_downtime.list.php:819
-#: ../../godmode/alerts/configure_alert_template.php:1600
+#: ../../godmode/alerts/configure_alert_template.php:1621
 #: ../../include/class/AgentWizard.class.php:6182
 msgid "Loading, this operation might take several minutes..."
 msgstr "Cargando, esta operación podría llevar varios minutos..."
@@ -1843,11 +1845,11 @@ msgstr "Marca esta casilla si quieres sobrescribir los días existentes."
 #: ../../views/calendar/special_days.php:145
 #: ../../views/calendar/special_days.php:172
 #: ../../views/calendar/special_days.php:173
-#: ../../enterprise/include/functions_policies.php:4457
-#: ../../enterprise/tools/ipam/ipam_network.php:134
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:914
-#: ../../enterprise/tools/ipam/ipam_list.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:535
+#: ../../enterprise/include/functions_policies.php:4473
+#: ../../enterprise/tools/ipam/ipam_network.php:1101
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1657
+#: ../../enterprise/tools/ipam/ipam_list.php:887
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1047
 #: ../../extensions/extension_uploader.php:134
 #: ../../extensions/resource_registration.php:1145
 #: ../../godmode/servers/plugin_registration.php:119
@@ -1863,11 +1865,10 @@ msgstr "Mostrar rango "
 #: ../../views/calendar/special_days.php:209
 #: ../../enterprise/meta/advanced/metasetup.visual.php:538
 #: ../../enterprise/meta/advanced/metasetup.visual.php:731
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1173
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:146
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1158
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:486
-#: ../../enterprise/godmode/policies/policy_alerts.php:409
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:485
+#: ../../enterprise/godmode/policies/policy_alerts.php:494
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:490
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:108
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:122
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:113
@@ -1875,31 +1876,28 @@ msgstr "Mostrar rango "
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:129
 #: ../../enterprise/operation/agentes/policy_view.php:333
 #: ../../godmode/users/configure_user.php:58
-#: ../../godmode/users/configure_user.php:1166
+#: ../../godmode/users/configure_user.php:1180
 #: ../../godmode/users/user_management.php:37
-#: ../../godmode/users/user_management.php:570
-#: ../../godmode/agentes/module_manager_editor_common.php:686
+#: ../../godmode/users/user_management.php:590
+#: ../../godmode/agentes/module_manager_editor_common.php:687
 #: ../../godmode/massive/massive_edit_users.php:242
 #: ../../godmode/massive/massive_edit_users.php:273
-#: ../../godmode/massive/massive_edit_agents.php:1051
+#: ../../godmode/massive/massive_edit_agents.php:1062
 #: ../../godmode/alerts/alert_list.list.php:702
 #: ../../godmode/alerts/alert_view.php:58 ../../godmode/setup/gis_step_2.php:599
-#: ../../godmode/setup/gis_step_2.php:685
-#: ../../godmode/setup/setup_visuals.php:406
+#: ../../godmode/setup/gis_step_2.php:685 ../../godmode/setup/setup_visuals.php:406
 #: ../../godmode/setup/setup_visuals.php:437
 #: ../../godmode/setup/setup_visuals.php:577
 #: ../../godmode/setup/setup_visuals.php:693
 #: ../../godmode/setup/setup_visuals.php:733
-#: ../../godmode/setup/setup_visuals.php:1558
-#: ../../godmode/events/event_edit_filter.php:465
-#: ../../include/auth/mysql.php:806 ../../include/functions_ui.php:1447
+#: ../../godmode/setup/setup_visuals.php:1552
+#: ../../godmode/events/event_edit_filter.php:465 ../../include/auth/mysql.php:811
+#: ../../include/functions_ui.php:1528
 #: ../../include/class/AgentsAlerts.class.php:948
 #: ../../include/class/SnmpConsole.class.php:299
-#: ../../operation/users/user_edit.php:429
-#: ../../operation/users/user_edit.php:432
-#: ../../operation/users/user_edit.php:443
-#: ../../operation/users/user_edit.php:468
-#: ../../operation/gis_maps/gis_map.php:119
+#: ../../include/functions_events.php:5207 ../../operation/users/user_edit.php:429
+#: ../../operation/users/user_edit.php:432 ../../operation/users/user_edit.php:443
+#: ../../operation/users/user_edit.php:468 ../../operation/gis_maps/gis_map.php:119
 msgid "Default"
 msgstr "Por defecto"
 
@@ -1908,7 +1906,7 @@ msgstr "Por defecto"
 #: ../../godmode/agentes/planned_downtime.editor.php:1059
 #: ../../include/functions.php:1157
 #: ../../include/class/CalendarManager.class.php:1035
-#: ../../include/functions_reporting.php:14986
+#: ../../include/functions_reporting.php:15049
 msgid "Sun"
 msgstr "Dom"
 
@@ -1917,7 +1915,7 @@ msgstr "Dom"
 #: ../../godmode/agentes/planned_downtime.editor.php:1053
 #: ../../include/functions.php:1133
 #: ../../include/class/CalendarManager.class.php:1029
-#: ../../include/functions_reporting.php:14956
+#: ../../include/functions_reporting.php:15019
 msgid "Mon"
 msgstr "Lun"
 
@@ -1926,7 +1924,7 @@ msgstr "Lun"
 #: ../../godmode/agentes/planned_downtime.editor.php:1054
 #: ../../include/functions.php:1137
 #: ../../include/class/CalendarManager.class.php:1030
-#: ../../include/functions_reporting.php:14961
+#: ../../include/functions_reporting.php:15024
 msgid "Tue"
 msgstr "Mar"
 
@@ -1935,7 +1933,7 @@ msgstr "Mar"
 #: ../../godmode/agentes/planned_downtime.editor.php:1055
 #: ../../include/functions.php:1141
 #: ../../include/class/CalendarManager.class.php:1031
-#: ../../include/functions_reporting.php:14966
+#: ../../include/functions_reporting.php:15029
 msgid "Wed"
 msgstr "Mié"
 
@@ -1944,7 +1942,7 @@ msgstr "Mié"
 #: ../../godmode/agentes/planned_downtime.editor.php:1056
 #: ../../include/functions.php:1145
 #: ../../include/class/CalendarManager.class.php:1032
-#: ../../include/functions_reporting.php:14971
+#: ../../include/functions_reporting.php:15034
 msgid "Thu"
 msgstr "Jue"
 
@@ -1953,7 +1951,7 @@ msgstr "Jue"
 #: ../../godmode/agentes/planned_downtime.editor.php:1057
 #: ../../include/functions.php:1149
 #: ../../include/class/CalendarManager.class.php:1033
-#: ../../include/functions_reporting.php:14976
+#: ../../include/functions_reporting.php:15039
 msgid "Fri"
 msgstr "Vie"
 
@@ -1962,91 +1960,91 @@ msgstr "Vie"
 #: ../../godmode/agentes/planned_downtime.editor.php:1058
 #: ../../include/functions.php:1153
 #: ../../include/class/CalendarManager.class.php:1034
-#: ../../include/functions_reporting.php:14981
+#: ../../include/functions_reporting.php:15044
 msgid "Sat"
 msgstr "Sáb"
 
 #: ../../views/calendar/special_days.php:268
-#: ../../enterprise/include/functions_reporting.php:1768
-#: ../../enterprise/include/functions_reporting.php:2841
-#: ../../enterprise/include/functions_reporting.php:3844
+#: ../../enterprise/include/functions_reporting.php:1783
+#: ../../enterprise/include/functions_reporting.php:3063
+#: ../../enterprise/include/functions_reporting.php:4066
 msgid "January"
 msgstr "Enero"
 
 #: ../../views/calendar/special_days.php:272
-#: ../../enterprise/include/functions_reporting.php:1772
-#: ../../enterprise/include/functions_reporting.php:2845
-#: ../../enterprise/include/functions_reporting.php:3848
+#: ../../enterprise/include/functions_reporting.php:1787
+#: ../../enterprise/include/functions_reporting.php:3067
+#: ../../enterprise/include/functions_reporting.php:4070
 msgid "February"
 msgstr "Febrero"
 
 #: ../../views/calendar/special_days.php:276
-#: ../../enterprise/include/functions_reporting.php:1776
-#: ../../enterprise/include/functions_reporting.php:2849
-#: ../../enterprise/include/functions_reporting.php:3852
+#: ../../enterprise/include/functions_reporting.php:1791
+#: ../../enterprise/include/functions_reporting.php:3071
+#: ../../enterprise/include/functions_reporting.php:4074
 msgid "March"
 msgstr "Marzo"
 
 #: ../../views/calendar/special_days.php:280
-#: ../../enterprise/include/functions_reporting.php:1780
-#: ../../enterprise/include/functions_reporting.php:2853
-#: ../../enterprise/include/functions_reporting.php:3856
+#: ../../enterprise/include/functions_reporting.php:1795
+#: ../../enterprise/include/functions_reporting.php:3075
+#: ../../enterprise/include/functions_reporting.php:4078
 msgid "April"
 msgstr "Abril"
 
 #: ../../views/calendar/special_days.php:284
-#: ../../enterprise/include/functions_reporting.php:1784
-#: ../../enterprise/include/functions_reporting.php:2857
-#: ../../enterprise/include/functions_reporting.php:3860
+#: ../../enterprise/include/functions_reporting.php:1799
+#: ../../enterprise/include/functions_reporting.php:3079
+#: ../../enterprise/include/functions_reporting.php:4082
 msgid "May"
 msgstr "Mayo"
 
 #: ../../views/calendar/special_days.php:288
-#: ../../enterprise/include/functions_reporting.php:1788
-#: ../../enterprise/include/functions_reporting.php:2861
-#: ../../enterprise/include/functions_reporting.php:3864
+#: ../../enterprise/include/functions_reporting.php:1803
+#: ../../enterprise/include/functions_reporting.php:3083
+#: ../../enterprise/include/functions_reporting.php:4086
 msgid "June"
 msgstr "Junio"
 
 #: ../../views/calendar/special_days.php:292
-#: ../../enterprise/include/functions_reporting.php:1792
-#: ../../enterprise/include/functions_reporting.php:2865
-#: ../../enterprise/include/functions_reporting.php:3868
+#: ../../enterprise/include/functions_reporting.php:1807
+#: ../../enterprise/include/functions_reporting.php:3087
+#: ../../enterprise/include/functions_reporting.php:4090
 msgid "July"
 msgstr "Julio"
 
 #: ../../views/calendar/special_days.php:296
-#: ../../enterprise/include/functions_reporting.php:1796
-#: ../../enterprise/include/functions_reporting.php:2869
-#: ../../enterprise/include/functions_reporting.php:3872
+#: ../../enterprise/include/functions_reporting.php:1811
+#: ../../enterprise/include/functions_reporting.php:3091
+#: ../../enterprise/include/functions_reporting.php:4094
 msgid "August"
 msgstr "Agosto"
 
 #: ../../views/calendar/special_days.php:300
-#: ../../enterprise/include/functions_reporting.php:1800
-#: ../../enterprise/include/functions_reporting.php:2873
-#: ../../enterprise/include/functions_reporting.php:3876
+#: ../../enterprise/include/functions_reporting.php:1815
+#: ../../enterprise/include/functions_reporting.php:3095
+#: ../../enterprise/include/functions_reporting.php:4098
 msgid "September"
 msgstr "Septiembre"
 
 #: ../../views/calendar/special_days.php:304
-#: ../../enterprise/include/functions_reporting.php:1804
-#: ../../enterprise/include/functions_reporting.php:2877
-#: ../../enterprise/include/functions_reporting.php:3880
+#: ../../enterprise/include/functions_reporting.php:1819
+#: ../../enterprise/include/functions_reporting.php:3099
+#: ../../enterprise/include/functions_reporting.php:4102
 msgid "October"
 msgstr "Octubre"
 
 #: ../../views/calendar/special_days.php:308
-#: ../../enterprise/include/functions_reporting.php:1808
-#: ../../enterprise/include/functions_reporting.php:2881
-#: ../../enterprise/include/functions_reporting.php:3884
+#: ../../enterprise/include/functions_reporting.php:1823
+#: ../../enterprise/include/functions_reporting.php:3103
+#: ../../enterprise/include/functions_reporting.php:4106
 msgid "November"
 msgstr "Noviembre"
 
 #: ../../views/calendar/special_days.php:312
-#: ../../enterprise/include/functions_reporting.php:1813
-#: ../../enterprise/include/functions_reporting.php:2886
-#: ../../enterprise/include/functions_reporting.php:3889
+#: ../../enterprise/include/functions_reporting.php:1828
+#: ../../enterprise/include/functions_reporting.php:3108
+#: ../../enterprise/include/functions_reporting.php:4111
 msgid "December"
 msgstr "Diciembre"
 
@@ -2063,28 +2061,22 @@ msgstr "Mostrar plantillas"
 #: ../../enterprise/meta/advanced/collections.data.php:330
 #: ../../enterprise/meta/advanced/collections.editor.php:95
 #: ../../enterprise/meta/advanced/collections.editor.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:72
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:396
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:747
 #: ../../enterprise/meta/include/functions_autoprovision.php:527
 #: ../../enterprise/meta/include/functions_autoprovision.php:528
 #: ../../enterprise/meta/include/functions_autoprovision.php:733
 #: ../../enterprise/meta/include/functions_autoprovision.php:734
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:524
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:176
 #: ../../enterprise/godmode/agentes/collections.data.php:124
 #: ../../enterprise/godmode/agentes/collections.data.php:300
 #: ../../enterprise/godmode/agentes/collections.data.php:429
 #: ../../enterprise/godmode/agentes/collections.editor.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1989
+#: ../../enterprise/godmode/policies/policy_modules.php:2005
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:205
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:383
-#: ../../enterprise/include/functions_tasklist.php:639
-#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:662
+#: ../../enterprise/include/functions_tasklist.php:719
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:612
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:786
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:965
@@ -2095,13 +2087,12 @@ msgstr "Mostrar plantillas"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1098
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1099
-#: ../../enterprise/operation/agentes/tag_view.php:849
-#: ../../enterprise/tools/ipam/ipam.php:417
+#: ../../enterprise/operation/agentes/tag_view.php:1197
+#: ../../enterprise/tools/ipam/ipam.php:416
 #: ../../enterprise/tools/ipam/ipam_ajax.php:122
 #: ../../enterprise/tools/ipam/ipam_ajax.php:530
 #: ../../extensions/files_repo/files_repo_list.php:139
-#: ../../godmode/groups/group_list.php:963
-#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/groups/group_list.php:973 ../../godmode/groups/group_list.php:974
 #: ../../godmode/users/profile_list.php:444
 #: ../../godmode/agentes/agent_template.php:306
 #: ../../godmode/agentes/modificar_agente.php:822
@@ -2109,25 +2100,26 @@ msgstr "Mostrar plantillas"
 #: ../../godmode/agentes/planned_downtime.editor.php:1416
 #: ../../godmode/agentes/fields_manager.php:191
 #: ../../godmode/agentes/configure_field.php:83
+#: ../../godmode/snmpconsole/snmp_alert.php:2009
 #: ../../godmode/setup/snmp_wizard.php:110
 #: ../../godmode/reporting/reporting_builder.list_items.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2347
-#: ../../godmode/reporting/reporting_builder.php:1164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2389
+#: ../../godmode/reporting/reporting_builder.php:1167
 #: ../../godmode/events/event_responses.list.php:105
-#: ../../godmode/servers/servers.build_table.php:250
-#: ../../godmode/servers/plugin.php:177 ../../godmode/servers/plugin.php:1042
-#: ../../godmode/category/category.php:182
-#: ../../godmode/category/category.php:211 ../../include/functions_cron.php:918
-#: ../../include/functions_cron.php:944
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../godmode/servers/servers.build_table.php:269
+#: ../../godmode/servers/plugin.php:227 ../../godmode/servers/plugin.php:1098
+#: ../../godmode/category/category.php:182 ../../godmode/category/category.php:211
+#: ../../include/functions_cron.php:918 ../../include/functions_cron.php:943
+#: ../../include/class/NetworkMap.class.php:3200
 #: ../../include/class/CredentialStore.class.php:1263
 #: ../../include/class/TipsWindow.class.php:469
 #: ../../include/class/CalendarManager.class.php:703
-#: ../../include/lib/ClusterViewer/ClusterManager.php:618
-#: ../../operation/visual_console/view.php:467
-#: ../../operation/agentes/estado_agente.php:1271
-#: ../../operation/agentes/pandora_networkmap.php:816
-#: ../../operation/agentes/status_monitor.php:2250
+#: ../../include/lib/ClusterViewer/ClusterManager.php:614
+#: ../../operation/visual_console/view.php:531
+#: ../../operation/agentes/estado_agente.php:1289
+#: ../../operation/agentes/pandora_networkmap.php:839
+#: ../../operation/agentes/status_monitor.php:2306
+#: ../../operation/agentes/status_monitor.php:2321
 #: ../../operation/gis_maps/gis_map.php:203
 #: ../../operation/incidents/list_integriaims_incidents.php:621
 #: ../../operation/search_reports.php:68
@@ -2135,34 +2127,33 @@ msgid "Edit"
 msgstr "Editar"
 
 #: ../../views/calendar/special_days.php:461 ../../views/dashboard/list.php:188
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:684
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:685
 #: ../../enterprise/meta/advanced/metasetup.relations.php:584
 #: ../../enterprise/meta/advanced/links.php:186
 #: ../../enterprise/meta/advanced/policymanager.queue.php:349
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1166
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:148
-#: ../../enterprise/godmode/modules/local_components.php:743
+#: ../../enterprise/godmode/modules/local_components.php:742
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:78
-#: ../../enterprise/godmode/policies/policy_alerts.php:565
-#: ../../enterprise/godmode/policies/policy_modules.php:1671
-#: ../../enterprise/godmode/policies/policy_modules.php:1687
-#: ../../enterprise/godmode/policies/policy_modules.php:1748
+#: ../../enterprise/godmode/policies/policy_alerts.php:650
+#: ../../enterprise/godmode/policies/policy_modules.php:1679
+#: ../../enterprise/godmode/policies/policy_modules.php:1695
+#: ../../enterprise/godmode/policies/policy_modules.php:1758
 #: ../../enterprise/godmode/policies/policy_queue.php:814
 #: ../../enterprise/godmode/policies/policy_queue.php:856
 #: ../../enterprise/godmode/policies/policy_queue.php:879
-#: ../../enterprise/godmode/policies/policies.php:633
-#: ../../enterprise/godmode/policies/policies.php:652
-#: ../../enterprise/godmode/policies/policies.php:687
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:563
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:297
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:310
-#: ../../enterprise/godmode/policies/policy_agents.php:750
-#: ../../enterprise/godmode/policies/policy_agents.php:766
-#: ../../enterprise/godmode/policies/policy_agents.php:881
-#: ../../enterprise/godmode/policies/policy_agents.php:896
-#: ../../enterprise/godmode/policies/policy_agents.php:1165
-#: ../../enterprise/godmode/policies/policy_agents.php:1276
-#: ../../enterprise/godmode/policies/policy_agents.php:1504
+#: ../../enterprise/godmode/policies/policies.php:657
+#: ../../enterprise/godmode/policies/policies.php:676
+#: ../../enterprise/godmode/policies/policies.php:711
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:579
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:312
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:325
+#: ../../enterprise/godmode/policies/policy_agents.php:760
+#: ../../enterprise/godmode/policies/policy_agents.php:776
+#: ../../enterprise/godmode/policies/policy_agents.php:891
+#: ../../enterprise/godmode/policies/policy_agents.php:906
+#: ../../enterprise/godmode/policies/policy_agents.php:1175
+#: ../../enterprise/godmode/policies/policy_agents.php:1286
+#: ../../enterprise/godmode/policies/policy_agents.php:1514
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:433
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:442
 #: ../../enterprise/godmode/setup/setup_skins.php:211
@@ -2175,9 +2166,9 @@ msgstr "Editar"
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:322
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
-#: ../../enterprise/include/functions_tasklist.php:654
-#: ../../enterprise/include/functions_tasklist.php:690
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
+#: ../../enterprise/include/functions_tasklist.php:677
+#: ../../enterprise/include/functions_tasklist.php:732
 #: ../../enterprise/include/ajax/ipam.ajax.php:781
 #: ../../enterprise/include/ajax/ipam.ajax.php:859
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1594
@@ -2190,15 +2181,17 @@ msgstr "Editar"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3151
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3471
 #: ../../enterprise/include/class/ManageBackups.class.php:452
-#: ../../enterprise/include/functions_services.php:2026
+#: ../../enterprise/include/functions_services.php:2081
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1184
-#: ../../enterprise/operation/services/services.list.php:689
-#: ../../enterprise/operation/services/services.list.php:787
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1346
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1485
+#: ../../enterprise/operation/agentes/policy_manager.php:198
+#: ../../enterprise/operation/agentes/policy_manager.php:583
+#: ../../enterprise/operation/services/services.list.php:696
+#: ../../enterprise/operation/services/services.list.php:794
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1348
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1487
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:360
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:844
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:975
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:825
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:958
 #: ../../update_manager_client/views/offline.php:72
 #: ../../update_manager_client/views/online.php:125
 #: ../../update_manager_client/views/online.php:166
@@ -2208,54 +2201,53 @@ msgstr "Editar"
 #: ../../godmode/modules/manage_network_components.php:855
 #: ../../godmode/modules/manage_network_templates.php:274
 #: ../../godmode/modules/manage_network_templates.php:289
-#: ../../godmode/groups/group_list.php:972
+#: ../../godmode/groups/group_list.php:982
 #: ../../godmode/groups/modu_group_list.php:284
 #: ../../godmode/groups/modu_group_list.php:287 ../../godmode/extensions.php:283
 #: ../../godmode/extensions.php:301 ../../godmode/users/profile_list.php:452
 #: ../../godmode/users/user_list.php:984
-#: ../../godmode/users/configure_user.php:1987
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2000
+#: ../../godmode/users/configure_user.php:2236
 #: ../../godmode/agentes/agent_template.php:298
 #: ../../godmode/agentes/inventory_manager.php:262
-#: ../../godmode/agentes/modificar_agente.php:953
+#: ../../godmode/agentes/modificar_agente.php:954
 #: ../../godmode/agentes/planned_downtime.editor.php:1453
 #: ../../godmode/agentes/fields_manager.php:210
-#: ../../godmode/agentes/module_manager.php:1012
-#: ../../godmode/agentes/module_manager.php:1028
-#: ../../godmode/agentes/module_manager.php:1256
-#: ../../godmode/netflow/nf_item_list.php:262
-#: ../../godmode/netflow/nf_edit.php:202
-#: ../../godmode/snmpconsole/snmp_alert.php:1945
-#: ../../godmode/snmpconsole/snmp_alert.php:2325
+#: ../../godmode/agentes/module_manager.php:1078
+#: ../../godmode/agentes/module_manager.php:1094
+#: ../../godmode/agentes/module_manager.php:1325
+#: ../../godmode/netflow/nf_item_list.php:262 ../../godmode/netflow/nf_edit.php:202
+#: ../../godmode/snmpconsole/snmp_alert.php:1949
+#: ../../godmode/snmpconsole/snmp_alert.php:2330
 #: ../../godmode/snmpconsole/snmp_filters.php:326
-#: ../../godmode/snmpconsole/snmp_filters.php:337
-#: ../../godmode/massive/massive_operations.php:414
+#: ../../godmode/snmpconsole/snmp_filters.php:337 ../../godmode/menu.php:752
+#: ../../godmode/massive/massive_operations.php:411
 #: ../../godmode/massive/massive_standby_alerts.php:255
 #: ../../godmode/massive/massive_edit_plugins.php:576
 #: ../../godmode/massive/massive_enable_disable_alerts.php:227
 #: ../../godmode/alerts/alert_actions.php:449
-#: ../../godmode/alerts/alert_list.list.php:1255
+#: ../../godmode/alerts/alert_list.list.php:1263
 #: ../../godmode/alerts/alert_commands.php:812
 #: ../../godmode/alerts/alert_commands.php:815
-#: ../../godmode/alerts/alert_templates.php:469 ../../godmode/setup/news.php:392
+#: ../../godmode/alerts/alert_templates.php:470 ../../godmode/setup/news.php:392
 #: ../../godmode/setup/links.php:210
 #: ../../godmode/reporting/create_container.php:801
 #: ../../godmode/reporting/map_builder.php:544
 #: ../../godmode/reporting/map_builder.php:555
 #: ../../godmode/reporting/graphs.php:414
 #: ../../godmode/reporting/visual_console_builder.elements.php:540
-#: ../../godmode/reporting/reporting_builder.php:1176
-#: ../../godmode/reporting/reporting_builder.php:1201
+#: ../../godmode/reporting/reporting_builder.php:1179
+#: ../../godmode/reporting/reporting_builder.php:1204
 #: ../../godmode/events/event_filter.php:196
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:669
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:981
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:992
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1019
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:705
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1032
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1043
-#: ../../godmode/servers/plugin.php:1054 ../../godmode/tag/tag.php:421
-#: ../../godmode/category/category.php:186
-#: ../../godmode/category/category.php:222
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1081
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1094
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1105
+#: ../../godmode/servers/plugin.php:1110 ../../godmode/tag/tag.php:421
+#: ../../godmode/category/category.php:186 ../../godmode/category/category.php:222
+#: ../../include/functions_cron.php:931 ../../include/functions_cron.php:956
 #: ../../include/functions_profile.php:319
 #: ../../include/class/ConfigPEN.class.php:672
 #: ../../include/class/SatelliteAgent.class.php:1145
@@ -2264,26 +2256,27 @@ msgstr "Editar"
 #: ../../include/class/TreeGroupEdition.class.php:166
 #: ../../include/class/CredentialStore.class.php:1702
 #: ../../include/class/SnmpConsole.class.php:472
-#: ../../include/class/SnmpConsole.class.php:1268
-#: ../../include/class/SnmpConsole.class.php:1295
+#: ../../include/class/SnmpConsole.class.php:1270
+#: ../../include/class/SnmpConsole.class.php:1297
 #: ../../include/class/TipsWindow.class.php:640
 #: ../../include/class/ModuleTemplates.class.php:874
 #: ../../include/class/ModuleTemplates.class.php:889
 #: ../../include/class/WelcomeWindow.class.php:171
 #: ../../include/class/SatelliteCollection.class.php:531
 #: ../../include/class/SatelliteCollection.class.php:574
-#: ../../include/functions_filemanager.php:769
+#: ../../include/functions_filemanager.php:778
 #: ../../include/functions_container.php:190
 #: ../../include/functions_container.php:324
-#: ../../include/lib/Dashboard/Widgets/events_list.php:655
-#: ../../include/functions_events.php:3660
-#: ../../operation/users/user_edit.php:1342
-#: ../../operation/agentes/pandora_networkmap.editor.php:743
+#: ../../include/lib/Dashboard/Widgets/events_list.php:701
+#: ../../include/functions_events.php:3589 ../../operation/users/user_edit.php:1342
+#: ../../operation/agentes/pandora_networkmap.editor.php:749
+#: ../../operation/agentes/pandora_networkmap.php:899
 #: ../../operation/messages/message_list.php:300
-#: ../../operation/snmpconsole/snmp_browser.php:620
-#: ../../operation/snmpconsole/snmp_browser.php:696
+#: ../../operation/snmpconsole/snmp_browser.php:622
+#: ../../operation/snmpconsole/snmp_browser.php:698
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:213
 #: ../../operation/incidents/list_integriaims_incidents.php:625
+#: ../../general/header.php:946
 msgid "Are you sure?"
 msgstr "¿Estás seguro?"
 
@@ -2293,13 +2286,15 @@ msgstr "¿Estás seguro?"
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:177
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:161
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4418
-#: ../../godmode/alerts/configure_alert_template.php:1598
+#: ../../enterprise/operation/agentes/policy_manager.php:520
+#: ../../godmode/alerts/configure_alert_template.php:1619
 #: ../../godmode/events/event_edit_filter.php:683
 #: ../../godmode/events/event_edit_filter.php:748
-#: ../../include/functions_ui.php:7605 ../../include/functions_ui.php:7661
+#: ../../include/functions_ui.php:7628 ../../include/functions_ui.php:7684
 #: ../../include/rest-api/index.php:363
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:546
-#: ../../operation/events/events.php:1311 ../../operation/events/events.php:1401
+#: ../../include/functions_html.php:6208 ../../operation/events/events.php:1457
+#: ../../operation/events/events.php:1547
 msgid "Remove"
 msgstr "Eliminar"
 
@@ -2311,9 +2306,8 @@ msgstr "Cargar calendario"
 msgid "Cluster view"
 msgstr "Vista de clústers"
 
-#: ../../views/cluster/list.php:40
-#: ../../enterprise/meta/general/main_header.php:91
-#: ../../enterprise/meta/general/logon_ok.php:82
+#: ../../views/cluster/list.php:40 ../../enterprise/meta/general/main_header.php:91
+#: ../../enterprise/meta/general/logon_ok.php:74
 #: ../../enterprise/meta/general/main_menu.php:191
 #: ../../enterprise/meta/general/main_menu.php:192
 #: ../../enterprise/extensions/vmware/vmware_view.php:1454
@@ -2328,7 +2322,8 @@ msgstr "Vista de clústers"
 #: ../../enterprise/include/class/SAPView.class.php:155
 #: ../../enterprise/include/class/SAPView.class.php:199
 #: ../../enterprise/operation/agentes/tag_view.php:50
-#: ../../enterprise/operation/log/log_viewer.php:492
+#: ../../enterprise/operation/log/log_viewer.php:494
+#: ../../enterprise/tools/ipam/ipam_list.php:62
 #: ../../enterprise/tools/ipam/ipam_editor.php:303
 #: ../../extensions/agents_modules.php:560 ../../extensions/module_groups.php:260
 #: ../../extensions/realtime_graphs.php:67 ../../godmode/groups/tactical.php:71
@@ -2339,19 +2334,19 @@ msgstr "Vista de clústers"
 #: ../../include/class/AgentsAlerts.class.php:751
 #: ../../include/class/SnmpConsole.class.php:217 ../../operation/heatmap.php:140
 #: ../../operation/tree.php:185 ../../operation/agentes/alerts_status.php:198
-#: ../../operation/agentes/estado_agente.php:246
+#: ../../operation/agentes/estado_agente.php:264
 #: ../../operation/agentes/interface_view.php:72
 #: ../../operation/agentes/status_monitor.php:335
 #: ../../operation/agentes/group_view.php:98
 #: ../../operation/agentes/tactical.php:81
-#: ../../operation/network/network_usage_map.php:48
+#: ../../operation/network/network_usage_map.php:63
 #: ../../operation/netflow/nf_live_view.php:144
 #: ../../operation/netflow/netflow_explorer.php:55
 #: ../../operation/snmpconsole/snmp_statistics.php:100
-#: ../../operation/snmpconsole/snmp_browser.php:88
+#: ../../operation/snmpconsole/snmp_browser.php:90
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:56
 #: ../../operation/menu.php:159 ../../operation/menu.php:276
-#: ../../operation/inventory/inventory.php:312
+#: ../../operation/inventory/inventory.php:316
 #: ../../general/first_task/cluster_builder.php:38
 msgid "Monitoring"
 msgstr "Monitorización"
@@ -2364,69 +2359,69 @@ msgid "Clusters"
 msgstr "Clústers"
 
 #: ../../views/cluster/list.php:72
-#: ../../enterprise/meta/advanced/servers.build_table.php:79
+#: ../../enterprise/meta/advanced/servers.build_table.php:80
 #: ../../enterprise/meta/advanced/metasetup.relations.php:335
 #: ../../enterprise/meta/advanced/metasetup.relations.php:413
 #: ../../enterprise/meta/advanced/metasetup.relations.php:548
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:68
-#: ../../enterprise/godmode/modules/configure_local_component.php:214
-#: ../../enterprise/godmode/policies/policy_modules.php:1590
+#: ../../enterprise/godmode/modules/configure_local_component.php:247
+#: ../../enterprise/godmode/policies/policy_modules.php:1586
 #: ../../enterprise/godmode/services/services.elements.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:72
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:93
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:196
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1663
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:201
-#: ../../enterprise/include/functions_reporting_csv.php:1655
-#: ../../enterprise/include/functions_reporting_csv.php:1771
-#: ../../enterprise/include/functions_reporting_csv.php:2011
-#: ../../enterprise/include/functions_reporting_csv.php:2079
-#: ../../enterprise/include/functions_services.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1696
+#: ../../enterprise/include/functions_reporting_csv.php:1812
+#: ../../enterprise/include/functions_reporting_csv.php:2052
+#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_services.php:1641
 #: ../../enterprise/operation/agentes/policy_view.php:397
 #: ../../enterprise/operation/agentes/tag_view.php:699
 #: ../../enterprise/operation/agentes/ver_agente.php:50
 #: ../../godmode/modules/manage_network_templates_form.php:232
-#: ../../godmode/modules/manage_network_components_form_common.php:64
+#: ../../godmode/modules/manage_network_components_form_common.php:79
 #: ../../godmode/modules/manage_network_components.php:779
 #: ../../godmode/update_manager/update_manager.history.php:41
 #: ../../godmode/agentes/agent_template.php:275
 #: ../../godmode/agentes/modificar_agente.php:706
 #: ../../godmode/agentes/planned_downtime.list.php:736
 #: ../../godmode/agentes/planned_downtime.editor.php:926
-#: ../../godmode/agentes/module_manager_editor_common.php:293
-#: ../../godmode/agentes/module_manager_editor_common.php:1546
-#: ../../godmode/agentes/module_manager.php:630
+#: ../../godmode/agentes/module_manager_editor_common.php:294
+#: ../../godmode/agentes/module_manager_editor_common.php:1563
+#: ../../godmode/agentes/module_manager.php:696
 #: ../../godmode/alerts/alert_templates.php:35
-#: ../../godmode/alerts/alert_templates.php:311
-#: ../../godmode/alerts/alert_templates.php:416 ../../godmode/setup/news.php:354
+#: ../../godmode/alerts/alert_templates.php:312
+#: ../../godmode/alerts/alert_templates.php:417 ../../godmode/setup/news.php:354
 #: ../../godmode/setup/gis_step_2.php:256
 #: ../../godmode/setup/setup_integria.php:479
 #: ../../godmode/setup/setup_integria.php:613
 #: ../../godmode/reporting/reporting_builder.list_items.php:245
 #: ../../godmode/reporting/reporting_builder.list_items.php:374
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1057
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1076
 #: ../../godmode/reporting/visual_console_builder.wizard.php:131
 #: ../../godmode/reporting/visual_console_builder.wizard.php:315
 #: ../../godmode/events/event_responses.editor.php:234
-#: ../../godmode/servers/servers.build_table.php:81
-#: ../../godmode/servers/modificar_server.php:105
-#: ../../godmode/servers/plugin.php:985 ../../mobile/operation/visualmaps.php:125
-#: ../../mobile/operation/visualmaps.php:126
-#: ../../mobile/operation/events.php:687 ../../mobile/operation/events.php:688
-#: ../../mobile/operation/events.php:841 ../../mobile/operation/events.php:1016
-#: ../../mobile/operation/events.php:1017
+#: ../../godmode/servers/servers.build_table.php:82
+#: ../../godmode/servers/modificar_server.php:214
+#: ../../godmode/servers/plugin.php:1041 ../../mobile/operation/visualmaps.php:125
+#: ../../mobile/operation/visualmaps.php:126 ../../mobile/operation/events.php:683
+#: ../../mobile/operation/events.php:684 ../../mobile/operation/events.php:837
+#: ../../mobile/operation/events.php:1012 ../../mobile/operation/events.php:1013
 #: ../../include/functions_visual_map_editor.php:750
 #: ../../include/functions_visual_map_editor.php:768
 #: ../../include/functions_visual_map_editor.php:894
-#: ../../include/functions_reporting_html.php:1056
-#: ../../include/functions_reporting_html.php:1065
-#: ../../include/functions_reporting_html.php:1306
-#: ../../include/functions_reporting_html.php:1314
-#: ../../include/functions_reporting_html.php:2657
-#: ../../include/functions_reporting_html.php:5518
+#: ../../include/functions_reporting_html.php:1060
+#: ../../include/functions_reporting_html.php:1069
+#: ../../include/functions_reporting_html.php:1310
+#: ../../include/functions_reporting_html.php:1318
+#: ../../include/functions_reporting_html.php:2661
+#: ../../include/functions_reporting_html.php:5529
 #: ../../include/ajax/heatmap.ajax.php:96
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:467
-#: ../../include/functions_reports.php:1086 ../../include/functions_html.php:5976
+#: ../../include/functions_reports.php:1091 ../../include/functions_html.php:6092
+#: ../../include/class/AlertsList.class.php:313
 #: ../../include/class/ModuleTemplates.class.php:1185
 #: ../../include/class/CalendarManager.class.php:1028
 #: ../../include/class/CalendarManager.class.php:1062
@@ -2438,10 +2433,9 @@ msgstr "Clústers"
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:364
 #: ../../include/lib/Dashboard/Widgets/clock.php:221
 #: ../../include/functions_snmp_browser.php:564
-#: ../../include/functions_events.php:2525
-#: ../../include/functions_events.php:4963
-#: ../../operation/agentes/estado_agente.php:1051
-#: ../../operation/agentes/ver_agente.php:1171
+#: ../../include/functions_events.php:2454 ../../include/functions_events.php:4917
+#: ../../operation/agentes/estado_agente.php:1069
+#: ../../operation/agentes/ver_agente.php:1189
 #: ../../operation/netflow/nf_live_view.php:568
 #: ../../operation/incidents/configure_integriaims_incident.php:251
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:342
@@ -2450,57 +2444,56 @@ msgstr "Clústers"
 msgid "Type"
 msgstr "Tipo"
 
-#: ../../views/cluster/list.php:73
-#: ../../include/functions_reporting_html.php:5953
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:325
-#: ../../operation/agentes/pandora_networkmap.php:718
+#: ../../views/cluster/list.php:73 ../../include/functions_reporting_html.php:5964
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:346
+#: ../../operation/agentes/pandora_networkmap.php:741
 msgid "Nodes"
 msgstr "Nodos"
 
-#: ../../views/cluster/list.php:74
-#: ../../enterprise/views/ncm/devices/list.php:120
-#: ../../enterprise/meta/advanced/servers.build_table.php:78
+#: ../../views/cluster/list.php:74 ../../enterprise/views/ncm/devices/list.php:120
+#: ../../enterprise/meta/advanced/servers.build_table.php:79
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:584
 #: ../../enterprise/meta/advanced/policymanager.queue.php:225
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:719
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:715
 #: ../../enterprise/meta/include/functions_events_meta.php:78
 #: ../../enterprise/meta/agentsearch.php:139
 #: ../../enterprise/meta/agentsearch.php:336
 #: ../../enterprise/extensions/vmware/vmware_view.php:1105
 #: ../../enterprise/godmode/agentes/collection_manager.php:164
 #: ../../enterprise/godmode/agentes/collection_manager.php:264
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_alerts.php:448
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/policies/policy_queue.php:337
-#: ../../enterprise/godmode/policies/policies.php:436
+#: ../../enterprise/godmode/policies/policies.php:452
 #: ../../enterprise/godmode/policies/policy_collections.php:243
-#: ../../enterprise/godmode/policies/policy_collections.php:324
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_collections.php:337
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:125
 #: ../../enterprise/godmode/admin_access_logs.php:50
-#: ../../enterprise/godmode/servers/HA_cluster.php:175
+#: ../../enterprise/godmode/servers/HA_cluster.php:194
 #: ../../enterprise/godmode/servers/list_satellite.php:55
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:931
-#: ../../enterprise/include/functions_reporting_csv.php:2043
-#: ../../enterprise/include/functions_reporting_csv.php:2789
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:972
+#: ../../enterprise/include/functions_reporting_csv.php:2084
+#: ../../enterprise/include/functions_reporting_csv.php:2830
 #: ../../enterprise/include/class/Omnishell.class.php:643
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:104
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:138
 #: ../../enterprise/include/class/ManageBackups.class.php:168
-#: ../../enterprise/include/functions_reporting.php:1851
-#: ../../enterprise/include/functions_reporting.php:2916
-#: ../../enterprise/include/functions_reporting.php:3905
-#: ../../enterprise/include/functions_reporting.php:6155
-#: ../../enterprise/include/functions_services.php:1613
+#: ../../enterprise/include/functions_reporting.php:1866
+#: ../../enterprise/include/functions_reporting.php:3138
+#: ../../enterprise/include/functions_reporting.php:4127
+#: ../../enterprise/include/functions_reporting.php:6377
+#: ../../enterprise/include/functions_services.php:1652
 #: ../../enterprise/operation/agentes/policy_view.php:66
 #: ../../enterprise/operation/agentes/policy_view.php:167
 #: ../../enterprise/operation/agentes/policy_view.php:263
 #: ../../enterprise/operation/agentes/policy_view.php:398
 #: ../../enterprise/operation/agentes/tag_view.php:701
-#: ../../enterprise/operation/agentes/tag_view.php:788
+#: ../../enterprise/operation/agentes/tag_view.php:790
 #: ../../enterprise/operation/agentes/collection_view.php:87
+#: ../../enterprise/operation/agentes/policy_manager.php:516
 #: ../../enterprise/operation/services/services.service.php:118
 #: ../../enterprise/operation/services/services.list.php:246
 #: ../../enterprise/operation/services/services.list.php:545
@@ -2510,21 +2503,21 @@ msgstr "Nodos"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:117
 #: ../../godmode/agentes/status_monitor_custom_fields.php:166
 #: ../../godmode/agentes/agent_incidents.php:88
-#: ../../godmode/agentes/module_manager.php:645
-#: ../../godmode/massive/massive_copy_modules.php:121
-#: ../../godmode/massive/massive_copy_modules.php:281
-#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/agentes/module_manager.php:711
+#: ../../godmode/massive/massive_copy_modules.php:131
+#: ../../godmode/massive/massive_copy_modules.php:318
+#: ../../godmode/massive/massive_delete_modules.php:453
 #: ../../godmode/massive/massive_edit_users.php:501
-#: ../../godmode/massive/massive_edit_agents.php:943
+#: ../../godmode/massive/massive_edit_agents.php:954
 #: ../../godmode/alerts/alert_list.list.php:174
 #: ../../godmode/alerts/alert_list.list.php:569
 #: ../../godmode/alerts/alert_view.php:120
 #: ../../godmode/setup/setup_integria.php:499
 #: ../../godmode/setup/setup_integria.php:633
-#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:80
 #: ../../godmode/events/custom_events.php:99
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:605
-#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:639
+#: ../../godmode/servers/servers.build_table.php:81
 #: ../../mobile/operation/agents.php:97 ../../mobile/operation/agents.php:145
 #: ../../mobile/operation/agents.php:244 ../../mobile/operation/agents.php:245
 #: ../../mobile/operation/agents.php:407 ../../mobile/operation/modules.php:163
@@ -2538,51 +2531,51 @@ msgstr "Nodos"
 #: ../../mobile/operation/modules.php:909 ../../mobile/operation/alerts.php:105
 #: ../../mobile/operation/alerts.php:106 ../../mobile/operation/alerts.php:247
 #: ../../mobile/operation/alerts.php:248 ../../mobile/operation/alerts.php:334
-#: ../../mobile/operation/module_data.php:262
-#: ../../mobile/operation/events.php:678 ../../mobile/operation/events.php:679
-#: ../../mobile/operation/events.php:853 ../../mobile/operation/events.php:1007
-#: ../../mobile/operation/events.php:1008
+#: ../../mobile/operation/module_data.php:262 ../../mobile/operation/events.php:674
+#: ../../mobile/operation/events.php:675 ../../mobile/operation/events.php:849
+#: ../../mobile/operation/events.php:1003 ../../mobile/operation/events.php:1004
 #: ../../mobile/operation/server_status.php:154
 #: ../../mobile/operation/server_status.php:155
 #: ../../mobile/operation/server_status.php:281
 #: ../../mobile/operation/server_status.php:319
 #: ../../mobile/operation/server_status.php:349
 #: ../../mobile/operation/server_status.php:445
-#: ../../include/functions_reporting_html.php:553
-#: ../../include/functions_reporting_html.php:1055
-#: ../../include/functions_reporting_html.php:1064
-#: ../../include/functions_reporting_html.php:1305
-#: ../../include/functions_reporting_html.php:1313
-#: ../../include/functions_reporting_html.php:1633
-#: ../../include/functions_reporting_html.php:2377
-#: ../../include/functions_reporting_html.php:2656
-#: ../../include/functions_reporting_html.php:3024
-#: ../../include/functions_reporting_html.php:3692
-#: ../../include/functions_reporting_html.php:3742
-#: ../../include/functions_reporting_html.php:5331
+#: ../../include/functions_reporting_html.php:557
+#: ../../include/functions_reporting_html.php:1059
+#: ../../include/functions_reporting_html.php:1068
+#: ../../include/functions_reporting_html.php:1309
+#: ../../include/functions_reporting_html.php:1317
+#: ../../include/functions_reporting_html.php:1637
+#: ../../include/functions_reporting_html.php:2381
+#: ../../include/functions_reporting_html.php:2660
+#: ../../include/functions_reporting_html.php:3028
+#: ../../include/functions_reporting_html.php:3696
+#: ../../include/functions_reporting_html.php:3746
+#: ../../include/functions_reporting_html.php:5342
 #: ../../include/ajax/heatmap.ajax.php:391
-#: ../../include/ajax/alert_list.ajax.php:296
-#: ../../include/ajax/alert_list.ajax.php:321 ../../include/ajax/module.php:1026
+#: ../../include/ajax/alert_list.ajax.php:309
+#: ../../include/ajax/alert_list.ajax.php:334 ../../include/ajax/module.php:1041
 #: ../../include/ajax/custom_fields.php:416 ../../include/functions_snmp.php:369
 #: ../../include/functions_massive_operations.php:152
-#: ../../include/class/NetworkMap.class.php:3070
+#: ../../include/class/NetworkMap.class.php:3072
 #: ../../include/class/AgentsAlerts.class.php:914
 #: ../../include/class/SnmpConsole.class.php:273
 #: ../../include/class/SnmpConsole.class.php:382
 #: ../../include/class/SnmpConsole.class.php:500
 #: ../../include/class/ExternalTools.class.php:877
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:322
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:264
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:547
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:562
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:285
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:570
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:585
+#: ../../include/lib/Dashboard/Widgets/events_list.php:818
 #: ../../include/lib/Group.php:562 ../../include/functions_snmp_browser.php:594
 #: ../../include/functions_events.php:204 ../../include/functions_events.php:259
-#: ../../include/functions_events.php:2543
-#: ../../include/functions_events.php:5009 ../../operation/search_agents.php:56
-#: ../../operation/agentes/estado_agente.php:324
-#: ../../operation/agentes/estado_agente.php:1057
+#: ../../include/functions_events.php:2472 ../../include/functions_events.php:4963
+#: ../../operation/search_agents.php:41
+#: ../../operation/agentes/estado_agente.php:342
+#: ../../operation/agentes/estado_agente.php:1075
 #: ../../operation/agentes/interface_view.functions.php:516
-#: ../../operation/agentes/status_monitor.php:1568
+#: ../../operation/agentes/status_monitor.php:1571
 #: ../../operation/agentes/alerts_status.functions.php:108
 #: ../../operation/messages/message_list.php:188
 #: ../../operation/incidents/integriaims_export_csv.php:83
@@ -2593,15 +2586,14 @@ msgstr "Nodos"
 msgid "Status"
 msgstr "Estado"
 
-#: ../../views/cluster/list.php:99
-#: ../../enterprise/views/ncm/snippets/list.php:95
+#: ../../views/cluster/list.php:99 ../../enterprise/views/ncm/snippets/list.php:95
 #: ../../enterprise/views/ncm/templates/list.php:101
 #: ../../enterprise/views/ncm/devices/list.php:148
 #: ../../enterprise/views/ncm/firmwares/list.php:100
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:333
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:520
-#: ../../enterprise/godmode/policies/policy_agents.php:551
+#: ../../enterprise/godmode/policies/policy_agents.php:524
+#: ../../enterprise/godmode/policies/policy_agents.php:555
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:371
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:399
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:342
@@ -2613,10 +2605,10 @@ msgstr "Estado"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:352
 #: ../../enterprise/include/class/Omnishell.class.php:1016
 #: ../../enterprise/include/class/Omnishell.class.php:1095
-#: ../../include/ajax/module.php:2280 ../../include/ajax/agent.php:598
-#: ../../include/ajax/events.php:805 ../../include/functions_html.php:1281
-#: ../../include/functions_html.php:1432
-#: ../../include/functions_snmp_browser.php:1626
+#: ../../include/ajax/module.php:2315 ../../include/ajax/agent.php:598
+#: ../../include/ajax/events.php:763 ../../include/functions_html.php:1333
+#: ../../include/functions_html.php:1484
+#: ../../include/functions_snmp_browser.php:1660
 msgid "Filter group"
 msgstr "Filtrar grupo"
 
@@ -2649,43 +2641,42 @@ msgstr "Editar el clúster"
 #: ../../enterprise/meta/agentsearch.php:253
 #: ../../enterprise/meta/agentsearch.php:260
 #: ../../enterprise/meta/agentsearch.php:263
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:564
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:105
-#: ../../enterprise/godmode/policies/policy_agents.php:681
-#: ../../enterprise/godmode/policies/policy_agents.php:686
-#: ../../enterprise/godmode/policies/policy_agents.php:1755
-#: ../../enterprise/godmode/policies/policy_agents.php:1771
+#: ../../enterprise/godmode/policies/policy_agents.php:691
+#: ../../enterprise/godmode/policies/policy_agents.php:696
+#: ../../enterprise/godmode/policies/policy_agents.php:1765
+#: ../../enterprise/godmode/policies/policy_agents.php:1781
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:701
 #: ../../enterprise/godmode/setup/edit_skin.php:288
-#: ../../enterprise/include/class/VMware.app.php:895
+#: ../../enterprise/include/class/VMware.app.php:902
 #: ../../enterprise/include/class/DatabaseHA.class.php:211
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2055
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3323
-#: ../../enterprise/include/lib/NetworkManager.php:190
-#: ../../godmode/groups/group_list.php:954
+#: ../../enterprise/include/lib/NetworkManager.php:192
+#: ../../godmode/groups/group_list.php:964
 #: ../../godmode/agentes/modificar_agente.php:791
-#: ../../godmode/agentes/module_manager_editor_common.php:253
-#: ../../godmode/agentes/module_manager_editor_common.php:702
-#: ../../godmode/agentes/module_manager_editor_common.php:1321
-#: ../../godmode/agentes/module_manager.php:988
-#: ../../godmode/agentes/module_manager.php:1001
-#: ../../godmode/massive/massive_edit_agents.php:955
-#: ../../godmode/massive/massive_edit_agents.php:1154
-#: ../../godmode/massive/massive_edit_modules.php:780
+#: ../../godmode/agentes/module_manager_editor_common.php:254
+#: ../../godmode/agentes/module_manager_editor_common.php:703
+#: ../../godmode/agentes/module_manager_editor_common.php:1338
+#: ../../godmode/agentes/module_manager.php:1054
+#: ../../godmode/agentes/module_manager.php:1067
+#: ../../godmode/massive/massive_edit_agents.php:966
+#: ../../godmode/massive/massive_edit_agents.php:1165
+#: ../../godmode/massive/massive_edit_modules.php:881
 #: ../../godmode/alerts/alert_list.list.php:172
-#: ../../godmode/alerts/configure_alert_template.php:918
-#: ../../godmode/alerts/alert_view.php:547 ../../mobile/operation/agent.php:173
+#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/alert_view.php:552 ../../mobile/operation/agent.php:173
 #: ../../mobile/operation/alerts.php:68
 #: ../../include/functions_visual_map_editor.php:872
-#: ../../include/functions_reporting_html.php:3704
-#: ../../include/functions_agents.php:1472
-#: ../../include/functions_treeview.php:66
-#: ../../include/functions_treeview.php:606
+#: ../../include/functions_reporting_html.php:3708
+#: ../../include/functions_agents.php:1463 ../../include/functions_treeview.php:66
+#: ../../include/functions_treeview.php:647
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:405
-#: ../../include/functions_reporting.php:7001
-#: ../../operation/search_agents.php:93
+#: ../../include/functions_reporting.php:7012
 #: ../../operation/agentes/estado_generalagente.php:92
 #: ../../operation/agentes/alerts_status.functions.php:101
+#: ../../operation/search_agents.getdata.php:173
 msgid "Disabled"
 msgstr "Deshabilitado"
 
@@ -2697,20 +2688,19 @@ msgstr "Deshabilitado"
 #: ../../godmode/agentes/planned_downtime.list.php:778
 #: ../../godmode/agentes/planned_downtime.editor.php:929
 #: ../../godmode/agentes/agent_manager.php:834
-#: ../../godmode/agentes/module_manager_editor_common.php:1404
-#: ../../godmode/agentes/module_manager.php:765
-#: ../../godmode/massive/massive_edit_agents.php:1125
-#: ../../godmode/massive/massive_edit_modules.php:1119
-#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1137
-#: ../../include/class/Tree.class.php:964 ../../operation/search_agents.php:100
-#: ../../operation/agentes/estado_agente.php:1153
+#: ../../godmode/agentes/module_manager_editor_common.php:1421
+#: ../../godmode/agentes/module_manager.php:831
+#: ../../godmode/massive/massive_edit_agents.php:1136
+#: ../../godmode/massive/massive_edit_modules.php:1350
+#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1152
+#: ../../include/class/Tree.class.php:964
+#: ../../operation/agentes/estado_agente.php:1171
 #: ../../operation/agentes/estado_generalagente.php:94
 msgid "Quiet"
 msgstr "Modo silencioso"
 
 #: ../../views/cluster/view.php:177 ../../views/cluster/view.php:185
-#: ../../operation/search_agents.php:111
-#: ../../operation/agentes/estado_agente.php:1161
+#: ../../operation/agentes/estado_agente.php:1179
 msgid "Agent in scheduled downtime"
 msgstr "Agente en parada programada"
 
@@ -2719,11 +2709,11 @@ msgid "Force cluster status calculation"
 msgstr "Forzar cálculo del estado del clúster"
 
 #: ../../views/cluster/view.php:252 ../../enterprise/meta/agentsearch.php:135
-#: ../../enterprise/godmode/modules/configure_local_component.php:179
-#: ../../enterprise/godmode/modules/local_components.php:582
-#: ../../enterprise/godmode/modules/local_components.php:645
+#: ../../enterprise/godmode/modules/configure_local_component.php:188
+#: ../../enterprise/godmode/modules/local_components.php:581
+#: ../../enterprise/godmode/modules/local_components.php:644
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:294
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/DeploymentCenter.class.php:665
 #: ../../enterprise/include/class/DeploymentCenter.class.php:727
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1317
@@ -2732,52 +2722,54 @@ msgstr "Forzar cálculo del estado del clúster"
 #: ../../enterprise/include/class/AgentRepository.class.php:712
 #: ../../enterprise/include/class/AgentRepository.class.php:759
 #: ../../enterprise/operation/agentes/tag_view.php:696
-#: ../../enterprise/tools/ipam/ipam_network.php:426
+#: ../../enterprise/tools/ipam/ipam_network.php:584
 #: ../../godmode/modules/manage_inventory_modules.php:291
 #: ../../godmode/modules/manage_inventory_modules_form.php:140
 #: ../../godmode/agentes/modificar_agente.php:704
 #: ../../godmode/agentes/planned_downtime.editor.php:1358
 #: ../../godmode/agentes/agent_manager.php:523
-#: ../../godmode/massive/massive_edit_agents.php:750
-#: ../../godmode/reporting/reporting_builder.item_editor.php:71
+#: ../../godmode/massive/massive_edit_agents.php:761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:74
 #: ../../mobile/operation/agents.php:94 ../../mobile/operation/agents.php:405
-#: ../../include/functions_reporting_html.php:1609
-#: ../../include/functions_reporting_html.php:3689
+#: ../../include/functions_reporting_html.php:1613
+#: ../../include/functions_reporting_html.php:3693
 #: ../../include/ajax/heatmap.ajax.php:467
+#: ../../include/functions_massive_operations.php:219
 #: ../../include/class/Diagnostics.class.php:769
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:283
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:348
-#: ../../include/functions_events.php:4382 ../../operation/search_agents.php:44
-#: ../../operation/search_agents.php:50 ../../operation/tree.php:79
-#: ../../operation/tree.php:145 ../../operation/agentes/estado_agente.php:1038
+#: ../../include/functions_events.php:4336 ../../operation/search_agents.php:37
+#: ../../operation/tree.php:79 ../../operation/tree.php:145
+#: ../../operation/agentes/estado_agente.php:1056
 #: ../../operation/agentes/estado_generalagente.php:216
 #: ../../operation/gis_maps/ajax.php:297
-#: ../../operation/inventory/inventory.php:1251
+#: ../../operation/inventory/inventory.php:1264
 msgid "OS"
 msgstr "SO"
 
 #: ../../views/cluster/view.php:272
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:62
 #: ../../operation/agentes/estado_generalagente.php:233
 msgid "IP address"
 msgstr "Dirección IP"
 
 #: ../../views/cluster/view.php:277 ../../views/cluster/view.php:292
-#: ../../enterprise/meta/advanced/servers.build_table.php:125
 #: ../../enterprise/meta/advanced/servers.build_table.php:126
-#: ../../enterprise/meta/advanced/servers.build_table.php:132
-#: ../../enterprise/meta/advanced/metasetup.visual.php:964
+#: ../../enterprise/meta/advanced/servers.build_table.php:127
+#: ../../enterprise/meta/advanced/servers.build_table.php:133
+#: ../../enterprise/meta/advanced/metasetup.visual.php:949
 #: ../../enterprise/include/functions_visual_map.php:320
-#: ../../enterprise/include/functions_servicemap.php:483
+#: ../../enterprise/include/functions_servicemap.php:519
 #: ../../enterprise/include/functions_aws.php:509
 #: ../../enterprise/include/functions_aws.php:510
-#: ../../enterprise/include/functions_reporting.php:6178
-#: ../../enterprise/include/functions_services.php:1190
-#: ../../enterprise/include/functions_services.php:1371
-#: ../../enterprise/include/functions_services.php:2088
+#: ../../enterprise/include/functions_reporting.php:6400
+#: ../../enterprise/include/functions_services.php:1229
+#: ../../enterprise/include/functions_services.php:1410
+#: ../../enterprise/include/functions_services.php:2143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:453
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1130
-#: ../../enterprise/tools/ipam/ipam_network.php:463
-#: ../../enterprise/tools/ipam/ipam_network.php:543
+#: ../../enterprise/tools/ipam/ipam_network.php:621
+#: ../../enterprise/tools/ipam/ipam_network.php:701
 #: ../../enterprise/tools/ipam/ipam_ajax.php:369
 #: ../../enterprise/tools/ipam/ipam_ajax.php:390
 #: ../../godmode/modules/manage_network_components.php:805
@@ -2785,87 +2777,66 @@ msgstr "Dirección IP"
 #: ../../godmode/extensions.php:207 ../../godmode/extensions.php:222
 #: ../../godmode/agentes/planned_downtime.list.php:942
 #: ../../godmode/alerts/alert_view.php:141
-#: ../../godmode/servers/servers.build_table.php:153
-#: ../../godmode/servers/servers.build_table.php:154
-#: ../../godmode/servers/servers.build_table.php:160
+#: ../../godmode/servers/servers.build_table.php:161
+#: ../../godmode/servers/servers.build_table.php:162
+#: ../../godmode/servers/servers.build_table.php:168
 #: ../../mobile/operation/agent.php:198 ../../mobile/operation/agent.php:203
 #: ../../mobile/operation/events.php:303 ../../mobile/operation/events.php:315
 #: ../../mobile/operation/events.php:327 ../../mobile/operation/events.php:435
-#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:501
-#: ../../include/functions_servers.php:1298
-#: ../../include/functions_reporting_html.php:659
-#: ../../include/functions_reporting_html.php:662
-#: ../../include/functions_reporting_html.php:5592
-#: ../../include/functions_reporting_html.php:5645
-#: ../../include/functions.php:1180 ../../include/functions.php:1186
-#: ../../include/functions.php:1190 ../../include/ajax/module.php:1183
-#: ../../include/functions_treeview.php:153
+#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:495
+#: ../../include/functions_servers.php:1392
+#: ../../include/functions_reporting_html.php:663
+#: ../../include/functions_reporting_html.php:666
+#: ../../include/functions_reporting_html.php:5603
+#: ../../include/functions_reporting_html.php:5656 ../../include/functions.php:1180
+#: ../../include/functions.php:1186 ../../include/functions.php:1190
+#: ../../include/ajax/module.php:1198 ../../include/functions_treeview.php:153
 #: ../../include/functions_treeview.php:311
-#: ../../include/functions_treeview.php:414
-#: ../../include/functions_treeview.php:643 ../../include/functions_ui.php:2917
-#: ../../include/functions_ui.php:2925 ../../include/functions_db.php:241
-#: ../../include/class/SnmpConsole.class.php:796
-#: ../../include/class/SnmpConsole.class.php:814
-#: ../../include/functions_events.php:3689
-#: ../../include/functions_events.php:3823
-#: ../../include/functions_events.php:3843
-#: ../../include/functions_events.php:3852
-#: ../../include/functions_events.php:3861
-#: ../../include/functions_events.php:3862
-#: ../../include/functions_events.php:3874
-#: ../../include/functions_events.php:3934
-#: ../../include/functions_events.php:3967
-#: ../../include/functions_events.php:4033
-#: ../../include/functions_events.php:4050
-#: ../../include/functions_events.php:4057
-#: ../../include/functions_events.php:4123
-#: ../../include/functions_events.php:4215
-#: ../../include/functions_events.php:4339
-#: ../../include/functions_events.php:4378
-#: ../../include/functions_events.php:4418
-#: ../../include/functions_events.php:4441
-#: ../../include/functions_events.php:4471
-#: ../../include/functions_events.php:4554
-#: ../../include/functions_events.php:4635
-#: ../../include/functions_events.php:4645
-#: ../../include/functions_events.php:4862
-#: ../../include/functions_events.php:4943
-#: ../../include/functions_events.php:5048
-#: ../../include/functions_events.php:5077
-#: ../../include/functions_events.php:5092
-#: ../../include/functions_events.php:5102
-#: ../../include/functions_events.php:5112
-#: ../../include/functions_events.php:5595
-#: ../../include/functions_events.php:5609
-#: ../../include/functions_events.php:5614
-#: ../../include/functions_events.php:5617
-#: ../../include/functions_events.php:5625
-#: ../../include/functions_events.php:5634
-#: ../../include/functions_events.php:5646
-#: ../../include/functions_events.php:5699
-#: ../../include/functions_events.php:5726
-#: ../../include/functions_events.php:5751
-#: ../../include/functions_events.php:5795
-#: ../../operation/agentes/estado_agente.php:1231
+#: ../../include/functions_treeview.php:455
+#: ../../include/functions_treeview.php:697 ../../include/functions_ui.php:3175
+#: ../../include/functions_ui.php:3183 ../../include/functions_db.php:241
+#: ../../include/class/SnmpConsole.class.php:798
+#: ../../include/class/SnmpConsole.class.php:816
+#: ../../include/functions_events.php:3618 ../../include/functions_events.php:3752
+#: ../../include/functions_events.php:3772 ../../include/functions_events.php:3781
+#: ../../include/functions_events.php:3790 ../../include/functions_events.php:3791
+#: ../../include/functions_events.php:3803 ../../include/functions_events.php:3863
+#: ../../include/functions_events.php:3896 ../../include/functions_events.php:3962
+#: ../../include/functions_events.php:3979 ../../include/functions_events.php:3986
+#: ../../include/functions_events.php:4052 ../../include/functions_events.php:4144
+#: ../../include/functions_events.php:4268 ../../include/functions_events.php:4332
+#: ../../include/functions_events.php:4372 ../../include/functions_events.php:4395
+#: ../../include/functions_events.php:4425 ../../include/functions_events.php:4508
+#: ../../include/functions_events.php:4589 ../../include/functions_events.php:4599
+#: ../../include/functions_events.php:4816 ../../include/functions_events.php:4897
+#: ../../include/functions_events.php:5006 ../../include/functions_events.php:5035
+#: ../../include/functions_events.php:5050 ../../include/functions_events.php:5060
+#: ../../include/functions_events.php:5070 ../../include/functions_events.php:5504
+#: ../../include/functions_events.php:5518 ../../include/functions_events.php:5523
+#: ../../include/functions_events.php:5526 ../../include/functions_events.php:5534
+#: ../../include/functions_events.php:5543 ../../include/functions_events.php:5555
+#: ../../include/functions_events.php:5608 ../../include/functions_events.php:5635
+#: ../../include/functions_events.php:5660 ../../include/functions_events.php:5704
+#: ../../operation/agentes/estado_agente.php:1249
 #: ../../operation/agentes/interface_view.functions.php:742
 #: ../../operation/agentes/interface_view.functions.php:743
 #: ../../operation/agentes/interface_view.functions.php:744
 #: ../../operation/agentes/interface_view.functions.php:745
 #: ../../operation/agentes/interface_view.functions.php:746
-#: ../../operation/agentes/status_monitor.php:1947
+#: ../../operation/agentes/status_monitor.php:1970
 #: ../../operation/agentes/estado_generalagente.php:234
 #: ../../operation/agentes/estado_generalagente.php:251
 #: ../../operation/agentes/estado_generalagente.php:254
 #: ../../operation/agentes/estado_generalagente.php:411
 #: ../../operation/agentes/estado_generalagente.php:425
 #: ../../operation/agentes/estado_generalagente.php:484
-#: ../../operation/inventory/inventory.php:155
-#: ../../operation/inventory/inventory.php:175
-#: ../../operation/inventory/inventory.php:202
+#: ../../operation/inventory/inventory.php:159
+#: ../../operation/inventory/inventory.php:179
+#: ../../operation/inventory/inventory.php:206
 msgid "N/A"
 msgstr "N/A"
 
-#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:843
+#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:898
 #: ../../operation/agentes/estado_generalagente.php:250
 #: ../../operation/gis_maps/ajax.php:341
 msgid "Agent Version"
@@ -2876,7 +2847,7 @@ msgid "Cluster agent"
 msgstr "Agente del clúster"
 
 #: ../../views/cluster/view.php:364
-#: ../../operation/agentes/estado_generalagente.php:919
+#: ../../operation/agentes/estado_generalagente.php:913
 msgid "Events (Last 24h)"
 msgstr "Eventos (últimas 24h)"
 
@@ -2899,10 +2870,9 @@ msgstr "Nuevo widget"
 
 #: ../../views/dashboard/header.php:43
 #: ../../extensions/disabled/matrix_events.php:35
-#: ../../extensions/agents_modules.php:388
-#: ../../extensions/agents_modules.php:395
+#: ../../extensions/agents_modules.php:388 ../../extensions/agents_modules.php:395
 #: ../../extensions/agents_modules.php:398
-#: ../../operation/visual_console/view.php:233
+#: ../../operation/visual_console/view.php:235
 #: ../../operation/visual_console/legacy_view.php:200
 #: ../../operation/gis_maps/render_view.php:137
 #: ../../operation/reporting/reporting_viewer.php:185
@@ -2911,12 +2881,12 @@ msgid "Full screen mode"
 msgstr "Modo pantalla completa"
 
 #: ../../views/dashboard/header.php:58 ../../extensions/agents_modules.php:611
-#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:502
+#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:566
 #: ../../operation/visual_console/legacy_view.php:260
 #: ../../operation/gis_maps/render_view.php:139
 #: ../../operation/reporting/reporting_viewer.php:194
 #: ../../operation/reporting/graph_viewer.php:243
-#: ../../operation/events/events.php:1464
+#: ../../operation/events/events.php:1610
 msgid "Back to normal mode"
 msgstr "Volver a modo normal"
 
@@ -2941,14 +2911,14 @@ msgstr "Actualizar el panel de control"
 #: ../../enterprise/include/lib/Metaconsole/Node.php:406
 #: ../../enterprise/operation/services/services.service.php:152
 #: ../../enterprise/operation/services/services.service_map.php:141
-#: ../../enterprise/operation/services/services.list.php:590
-#: ../../godmode/snmpconsole/snmp_alert.php:2227
-#: ../../godmode/snmpconsole/snmp_alert.php:2242
-#: ../../godmode/massive/massive_edit_agents.php:1060
+#: ../../enterprise/operation/services/services.list.php:597
+#: ../../godmode/snmpconsole/snmp_alert.php:2232
+#: ../../godmode/snmpconsole/snmp_alert.php:2247
+#: ../../godmode/massive/massive_edit_agents.php:1071
 #: ../../godmode/reporting/graph_builder.graph_editor.php:374
 #: ../../godmode/reporting/graph_builder.graph_editor.php:395
-#: ../../include/functions_config.php:1349
-#: ../../include/functions_config.php:3561
+#: ../../godmode/wizards/ManageExtensions.class.php:298
+#: ../../include/functions_config.php:1395 ../../include/functions_config.php:3629
 #: ../../include/class/SatelliteAgent.class.php:1269
 #: ../../operation/gis_maps/render_view.php:167
 msgid "Ok"
@@ -2974,22 +2944,22 @@ msgstr "Mostrar el enlace al dashboard público"
 #: ../../enterprise/views/ncm/devices/list.php:172
 #: ../../enterprise/meta/advanced/policymanager.queue.php:238
 #: ../../enterprise/godmode/policies/policy_queue.php:853
-#: ../../enterprise/godmode/servers/HA_cluster.php:437
+#: ../../enterprise/godmode/servers/HA_cluster.php:456
 #: ../../enterprise/include/class/Omnishell.class.php:559
 #: ../../enterprise/include/class/Omnishell.class.php:1712
 #: ../../enterprise/include/functions_ipam.php:1400
 #: ../../extensions/agents_modules.php:623
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:196
-#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1313
-#: ../../include/functions_ui.php:1321 ../../include/functions_ui.php:7815
-#: ../../include/class/NetworkMap.class.php:2952 ../../operation/heatmap.php:175
-#: ../../operation/visual_console/view.php:515
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:204
+#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1337
+#: ../../include/functions_ui.php:1334 ../../include/functions_ui.php:7838
+#: ../../include/class/NetworkMap.class.php:2954 ../../operation/heatmap.php:175
+#: ../../operation/visual_console/view.php:579
 #: ../../operation/visual_console/legacy_public_view.php:141
 #: ../../operation/visual_console/legacy_view.php:274
-#: ../../operation/visual_console/public_view.php:129
-#: ../../operation/agentes/pandora_networkmap.editor.php:553
+#: ../../operation/visual_console/public_view.php:131
+#: ../../operation/agentes/pandora_networkmap.editor.php:559
 #: ../../operation/gis_maps/render_view.php:161
-#: ../../operation/events/events.php:1476 ../../general/login_page.php:97
+#: ../../operation/events/events.php:1622 ../../general/login_page.php:97
 #: ../../general/login_page.php:408
 msgid "Refresh"
 msgstr "Actualizar"
@@ -3004,7 +2974,7 @@ msgstr "Añadir celda"
 #: ../../godmode/users/configure_user.php:66
 #: ../../godmode/users/user_management.php:45
 #: ../../godmode/massive/massive_edit_users.php:280
-#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:814
+#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:819
 #: ../../include/class/OrderInterpreter.class.php:219
 #: ../../operation/users/user_edit.php:475 ../../operation/menu.php:478
 msgid "Dashboard"
@@ -3015,7 +2985,7 @@ msgid "Hello! These are the tips of the day."
 msgstr "¡Hola! Estos son los tips del día."
 
 #: ../../views/dashboard/tipsWindow.php:44
-#: ../../godmode/users/user_management.php:384
+#: ../../godmode/users/user_management.php:404
 msgid "Show usage tips at startup"
 msgstr "Mostrar tips de uso al inicio"
 
@@ -3028,8 +2998,8 @@ msgid "Maybe later"
 msgstr "Quizás más tarde"
 
 #: ../../views/dashboard/list.php:40 ../../views/dashboard/list.php:49
-#: ../../enterprise/meta/general/main_header.php:222
-#: ../../enterprise/meta/general/main_menu.php:353
+#: ../../enterprise/meta/general/main_header.php:233
+#: ../../enterprise/meta/general/main_menu.php:364
 msgid "Dashboards"
 msgstr "Dashboards"
 
@@ -3049,21 +3019,20 @@ msgstr "Dashboards"
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:165
 #: ../../enterprise/include/class/DatabaseHA.class.php:1060
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:152
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:214
 #: ../../enterprise/tools/ipam/ipam_action.php:102
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:132
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:190
 #: ../../extensions/files_repo.php:206
 #: ../../godmode/modules/manage_nc_groups.php:176
-#: ../../godmode/modules/manage_network_components.php:565
+#: ../../godmode/modules/manage_network_components.php:552
 #: ../../godmode/users/profile_list.php:142 ../../godmode/users/user_list.php:357
-#: ../../godmode/users/user_list.php:411
-#: ../../godmode/users/configure_user.php:871
-#: ../../godmode/users/configure_user.php:891
+#: ../../godmode/users/user_list.php:411 ../../godmode/users/configure_user.php:883
+#: ../../godmode/users/configure_user.php:903
 #: ../../godmode/agentes/planned_downtime.list.php:290
 #: ../../godmode/netflow/nf_item_list.php:120
-#: ../../godmode/netflow/nf_item_list.php:148
-#: ../../godmode/netflow/nf_edit.php:111 ../../godmode/netflow/nf_edit.php:144
+#: ../../godmode/netflow/nf_item_list.php:148 ../../godmode/netflow/nf_edit.php:111
+#: ../../godmode/netflow/nf_edit.php:144
 #: ../../godmode/snmpconsole/snmp_alert.php:686
 #: ../../godmode/snmpconsole/snmp_filters.php:180
 #: ../../godmode/massive/massive_delete_action_alerts.php:170
@@ -3072,13 +3041,12 @@ msgstr "Dashboards"
 #: ../../godmode/alerts/alert_actions.php:208
 #: ../../godmode/alerts/alert_commands.php:698
 #: ../../godmode/alerts/alert_templates.php:261
-#: ../../godmode/alerts/alert_list.php:239
-#: ../../godmode/alerts/alert_list.php:346 ../../godmode/setup/news.php:137
-#: ../../godmode/setup/gis.php:61 ../../godmode/setup/links.php:89
-#: ../../godmode/reporting/map_builder.php:209
+#: ../../godmode/alerts/alert_list.php:271 ../../godmode/alerts/alert_list.php:434
+#: ../../godmode/setup/news.php:137 ../../godmode/setup/gis.php:61
+#: ../../godmode/setup/links.php:89 ../../godmode/reporting/map_builder.php:209
 #: ../../godmode/reporting/graphs.php:150 ../../godmode/reporting/graphs.php:162
 #: ../../godmode/reporting/graphs.php:213
-#: ../../godmode/reporting/reporting_builder.php:631
+#: ../../godmode/reporting/reporting_builder.php:634
 #: ../../godmode/events/event_filter.php:77
 #: ../../godmode/events/event_filter.php:104
 #: ../../include/class/ConfigPEN.class.php:488
@@ -3093,9 +3061,8 @@ msgstr "Eliminado correctamente"
 
 #: ../../views/dashboard/list.php:58
 #: ../../enterprise/godmode/modules/local_components.php:432
-#: ../../enterprise/godmode/policies/policy_alerts.php:267
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_modules.php:1374
+#: ../../enterprise/godmode/policies/policy_alerts.php:324
+#: ../../enterprise/godmode/policies/policy_modules.php:1370
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:159
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:186
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:174
@@ -3108,22 +3075,24 @@ msgstr "Eliminado correctamente"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:393
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:411
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:166
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:150
+#: ../../enterprise/operation/agentes/policy_manager.php:348
+#: ../../enterprise/operation/agentes/policy_manager.php:431
+#: ../../enterprise/operation/agentes/policy_manager.php:465
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:212
 #: ../../enterprise/tools/ipam/ipam_action.php:100
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:188
 #: ../../extensions/files_repo.php:206
-#: ../../godmode/modules/manage_network_components.php:566
-#: ../../godmode/users/configure_user.php:872
+#: ../../godmode/modules/manage_network_components.php:553
+#: ../../godmode/users/configure_user.php:884
 #: ../../godmode/massive/massive_delete_action_alerts.php:171
 #: ../../godmode/massive/massive_delete_alerts.php:202
 #: ../../godmode/alerts/alert_actions.php:209
 #: ../../godmode/alerts/alert_commands.php:699
 #: ../../godmode/alerts/alert_templates.php:262
-#: ../../godmode/alerts/alert_list.php:240
-#: ../../godmode/alerts/alert_list.php:347 ../../godmode/setup/news.php:138
-#: ../../godmode/setup/gis.php:59
-#: ../../godmode/reporting/reporting_builder.php:632
-#: ../../operation/agentes/pandora_networkmap.php:564
+#: ../../godmode/alerts/alert_list.php:272 ../../godmode/alerts/alert_list.php:435
+#: ../../godmode/setup/news.php:138 ../../godmode/setup/gis.php:59
+#: ../../godmode/reporting/reporting_builder.php:635
+#: ../../operation/agentes/pandora_networkmap.php:587
 #: ../../operation/messages/message_list.php:110
 #: ../../operation/gis_maps/gis_map.php:100
 #: ../../operation/incidents/list_integriaims_incidents.php:306
@@ -3146,30 +3115,30 @@ msgstr "No hay dashboards definidos"
 msgid "Cells"
 msgstr "Celdas"
 
-#: ../../views/dashboard/list.php:102 ../../operation/menu.php:606
+#: ../../views/dashboard/list.php:102 ../../operation/menu.php:612
 msgid "Favorite"
 msgstr "Favorito"
 
 #: ../../views/dashboard/list.php:103 ../../operation/heatmap.php:90
 #: ../../operation/agentes/networkmap.dinamic.php:115
-#: ../../operation/agentes/pandora_networkmap.view.php:2365
+#: ../../operation/agentes/pandora_networkmap.view.php:2370
 #: ../../operation/snmpconsole/snmp_statistics.php:54
 #: ../../operation/snmpconsole/snmp_browser.php:68
-#: ../../operation/events/events.php:1514
+#: ../../operation/events/events.php:1660
 msgid "Full screen"
 msgstr "Pantalla completa"
 
 #: ../../views/dashboard/list.php:106
-#: ../../enterprise/godmode/policies/policy_modules.php:1841
-#: ../../enterprise/godmode/policies/policies.php:643
+#: ../../enterprise/godmode/policies/policy_modules.php:1851
+#: ../../enterprise/godmode/policies/policies.php:667
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:229
 #: ../../godmode/agentes/planned_downtime.list.php:746
 #: ../../godmode/agentes/planned_downtime.list.php:879
 #: ../../godmode/agentes/planned_downtime.list.php:925
 #: ../../godmode/alerts/alert_actions.php:355
 #: ../../godmode/reporting/map_builder.php:420
-#: ../../include/functions_filemanager.php:1007
-#: ../../operation/agentes/pandora_networkmap.php:807
+#: ../../include/functions_filemanager.php:1030
+#: ../../operation/agentes/pandora_networkmap.php:830
 msgid "Copy"
 msgstr "Copiar"
 
@@ -3195,20 +3164,20 @@ msgid "Please select widget"
 msgstr "Seleccione un widget"
 
 #: ../../views/dashboard/jsLayout.php:42 ../../extensions/agents_modules.php:76
-#: ../../include/class/SnmpConsole.class.php:1552
-#: ../../operation/events/events.php:3219
+#: ../../include/class/SnmpConsole.class.php:1545
+#: ../../operation/events/events.php:3434
 msgid "Until next"
 msgstr "Hasta el próximo"
 
 #: ../../views/dashboard/formDashboard.php:110
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:467
-#: ../../godmode/reporting/reporting_builder.php:912
+#: ../../godmode/reporting/reporting_builder.php:915
 msgid "Private"
 msgstr "Privado"
 
 #: ../../views/dashboard/formDashboard.php:122
 #: ../../enterprise/godmode/services/services.service.php:763
-#: ../../enterprise/godmode/reporting/visual_console_template.php:290
+#: ../../enterprise/godmode/reporting/visual_console_template.php:295
 #: ../../enterprise/operation/services/massive/services.create.php:829
 msgid "Favourite"
 msgstr "Favorito"
@@ -3229,18 +3198,14 @@ msgstr "Salir de pantalla completa"
 msgid "Change every"
 msgstr "Cambiar cada"
 
-#: ../../views/dashboard/slides.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:144
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:252
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:212
-#: ../../include/functions.php:3969 ../../include/functions_ui.php:2424
+#: ../../views/dashboard/slides.php:203 ../../include/functions.php:3969
+#: ../../include/functions_ui.php:2682
 msgid "Previous"
 msgstr "Anterior"
 
 #: ../../views/dashboard/slides.php:218
-#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:572
-#: ../../operation/events/events.php:1572
+#: ../../enterprise/meta/general/main_menu.php:285 ../../operation/menu.php:578
+#: ../../operation/events/events.php:1723 ../../operation/events/events.php:2820
 msgid "Stop"
 msgstr "Parar"
 
@@ -3249,26 +3214,22 @@ msgid "Pause"
 msgstr "Pausar"
 
 #: ../../views/dashboard/slides.php:240
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:214
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:665
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:215
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:137
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
+#: ../../enterprise/include/class/Azure.cloud.php:910
+#: ../../enterprise/include/class/Azure.cloud.php:965
 #: ../../enterprise/include/class/VMware.app.php:543
 #: ../../enterprise/include/class/Omnishell.class.php:826
 #: ../../enterprise/include/class/DB2.app.php:574
 #: ../../enterprise/include/class/SAP.app.php:443
-#: ../../enterprise/include/class/Aws.cloud.php:1467
+#: ../../enterprise/include/class/Aws.cloud.php:1468
 #: ../../enterprise/include/class/MySQL.app.php:596
 #: ../../enterprise/include/class/Oracle.app.php:581
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:585
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1227
-#: ../../godmode/alerts/configure_alert_template.php:1239
+#: ../../godmode/alerts/configure_alert_template.php:1248
+#: ../../godmode/alerts/configure_alert_template.php:1260
 #: ../../godmode/wizards/HostDevices.class.php:779
-#: ../../include/functions_ui.php:2505
+#: ../../godmode/wizards/Cloud.class.php:599 ../../include/functions_ui.php:2763
+#: ../../include/class/ExtensionsDiscovery.class.php:445
 #: ../../include/class/CustomNetScan.class.php:555
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:1239
 msgid "Next"
@@ -3283,8 +3244,8 @@ msgid ""
 "This mode will show the dashboard with all the widgets in the screen. Click to "
 "change to single screen mode."
 msgstr ""
-"Este modo mostrará el cuadro de mando con todos los widgets en la pantalla. "
-"Haga clic para cambiar al modo de pantalla única."
+"Este modo mostrará el cuadro de mando con todos los widgets en la pantalla. Haga "
+"clic para cambiar al modo de pantalla única."
 
 #: ../../views/dashboard/slides.php:259
 msgid "Single screen"
@@ -3309,8 +3270,8 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/list.php:32
 #: ../../enterprise/views/ncm/models/edit.php:37
 #: ../../enterprise/views/ncm/vendors/list.php:32
-#: ../../enterprise/views/ncm/vendors/edit.php:35
-#: ../../include/functions.php:1294 ../../include/functions_events.php:3183
+#: ../../enterprise/views/ncm/vendors/edit.php:35 ../../include/functions.php:1294
+#: ../../include/functions_events.php:3112
 msgid "Network configuration manager"
 msgstr "Administrador de configuración de red"
 
@@ -3331,7 +3292,7 @@ msgstr "Snippets"
 #: ../../enterprise/views/ncm/models/edit.php:51
 #: ../../enterprise/views/ncm/vendors/list.php:46
 #: ../../enterprise/views/ncm/vendors/edit.php:49
-#: ../../include/functions_reports.php:957
+#: ../../include/functions_reports.php:962
 msgid "NCM"
 msgstr "NCM"
 
@@ -3352,11 +3313,12 @@ msgid "Script details"
 msgstr "Detalles del script"
 
 #: ../../enterprise/views/ncm/snippets/edit.php:152
-#: ../../enterprise/views/ncm/agent/manage.php:135
-#: ../../enterprise/views/ncm/agent/manage.php:148
-#: ../../enterprise/views/ncm/agent/manage.php:181
-#: ../../enterprise/views/ncm/agent/manage.php:268
-#: ../../enterprise/views/ncm/agent/manage.php:303
+#: ../../enterprise/views/ncm/agent/manage.php:64
+#: ../../enterprise/views/ncm/agent/manage.php:137
+#: ../../enterprise/views/ncm/agent/manage.php:150
+#: ../../enterprise/views/ncm/agent/manage.php:183
+#: ../../enterprise/views/ncm/agent/manage.php:271
+#: ../../enterprise/views/ncm/agent/manage.php:307
 #: ../../enterprise/views/ncm/agent/details.php:256
 #: ../../enterprise/views/ncm/templates/edit.php:357
 #: ../../enterprise/operation/services/massive/service.delete.elements.php:223
@@ -3374,911 +3336,121 @@ msgstr "Por ejemplo, Cisco"
 msgid "Device manufacturer"
 msgstr "Fabricante del dispositivo"
 
-#: ../../enterprise/views/ncm/agent/manage.php:87
+#: ../../enterprise/views/ncm/agent/manage.php:89
 msgid "For instance Catalyst 9400"
 msgstr "Por ejemplo, Catalyst 9400"
 
-#: ../../enterprise/views/ncm/agent/manage.php:89
+#: ../../enterprise/views/ncm/agent/manage.php:91
 msgid "Device model"
 msgstr "Modelo del dispositivo"
 
-#: ../../enterprise/views/ncm/agent/manage.php:102
-#: ../../godmode/agentes/module_manager_editor_network.php:507
+#: ../../enterprise/views/ncm/agent/manage.php:104
+#: ../../godmode/agentes/module_manager_editor_network.php:502
 msgid "Connection method"
 msgstr "Modo de conexión"
 
-#: ../../enterprise/views/ncm/agent/manage.php:107
+#: ../../enterprise/views/ncm/agent/manage.php:109
 msgid "connect using SSH"
 msgstr "conectarse mediante SSH"
 
-#: ../../enterprise/views/ncm/agent/manage.php:108
+#: ../../enterprise/views/ncm/agent/manage.php:110
 msgid "connect using telnet"
 msgstr "conectarse mediante telnet"
 
-#: ../../enterprise/views/ncm/agent/manage.php:118
-#: ../../enterprise/meta/include/functions_meta.php:2162
+#: ../../enterprise/views/ncm/agent/manage.php:120
+#: ../../enterprise/meta/include/functions_meta.php:2274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1063
 #: ../../enterprise/godmode/setup/setup_history.php:194
 #: ../../enterprise/godmode/servers/manage_export_form.php:167
-#: ../../enterprise/include/class/Azure.cloud.php:816
+#: ../../enterprise/include/class/Azure.cloud.php:828
 #: ../../enterprise/include/class/VMware.app.php:632
 #: ../../enterprise/include/class/Aws.S3.php:580
-#: ../../enterprise/include/class/Aws.cloud.php:544
+#: ../../enterprise/include/class/Aws.cloud.php:545
 #: ../../extensions/quick_shell.php:183
-#: ../../godmode/modules/manage_network_components_form_network.php:83
+#: ../../godmode/modules/manage_network_components_form_network.php:89
 #: ../../godmode/agentes/module_manager_editor_network.php:84
-#: ../../godmode/massive/massive_edit_modules.php:1160
-#: ../../godmode/servers/modificar_server.php:117
-#: ../../include/functions_config.php:1663
+#: ../../godmode/massive/massive_edit_modules.php:1399
+#: ../../godmode/servers/modificar_server.php:226
+#: ../../include/functions_config.php:1709
 #: ../../include/class/AgentWizard.class.php:648
-#: ../../include/functions_snmp_browser.php:724
+#: ../../include/functions_snmp_browser.php:743
 msgid "Port"
 msgstr "Puerto"
 
-#: ../../enterprise/views/ncm/agent/manage.php:131
+#: ../../enterprise/views/ncm/agent/manage.php:133
 msgid "Credentials to access device"
 msgstr "Credenciales para acceder al dispositivo"
 
-#: ../../enterprise/views/ncm/agent/manage.php:144
+#: ../../enterprise/views/ncm/agent/manage.php:146
 msgid "Credentials to administrate device"
 msgstr "Credenciales para administrar el dispositivo"
 
-#: ../../enterprise/views/ncm/agent/manage.php:177
+#: ../../enterprise/views/ncm/agent/manage.php:179
 msgid "NCM template to be used"
 msgstr "Plantilla NCM que se utilizará"
 
-#: ../../enterprise/views/ncm/agent/manage.php:190
+#: ../../enterprise/views/ncm/agent/manage.php:193
 msgid "Backup schedule (if defined)"
 msgstr "Programación de copia de seguridad (si se define)"
 
-#: ../../enterprise/views/ncm/agent/manage.php:195
+#: ../../enterprise/views/ncm/agent/manage.php:198
 msgid "No schedule"
 msgstr "No programado"
 
-#: ../../enterprise/views/ncm/agent/manage.php:197
+#: ../../enterprise/views/ncm/agent/manage.php:200
 msgid "Once a day"
 msgstr "Una vez al día"
 
-#: ../../enterprise/views/ncm/agent/manage.php:198
+#: ../../enterprise/views/ncm/agent/manage.php:201
 msgid "Once a week"
 msgstr "Una vez a la semana"
 
-#: ../../enterprise/views/ncm/agent/manage.php:199
+#: ../../enterprise/views/ncm/agent/manage.php:202
 msgid "Once a month"
 msgstr "Una vez al mes"
 
-#: ../../enterprise/views/ncm/agent/manage.php:218
+#: ../../enterprise/views/ncm/agent/manage.php:221
 msgid "Launch event if configuration changes"
 msgstr "Iniciar evento si cambia la configuración"
 
-#: ../../enterprise/views/ncm/agent/manage.php:241
+#: ../../enterprise/views/ncm/agent/manage.php:244
 msgid "NCM state"
 msgstr "Estado de NCM"
 
-#: ../../enterprise/views/ncm/agent/manage.php:252
+#: ../../enterprise/views/ncm/agent/manage.php:255
 #: ../../enterprise/godmode/reporting/mysql_builder.php:252
 #: ../../extensions/insert_data.php:256 ../../godmode/setup/gis_step_2.php:542
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/reporting/visual_console_builder.data.php:310
-#: ../../include/ajax/module.php:2240 ../../operation/agentes/graphs.php:377
+#: ../../include/ajax/module.php:2275 ../../operation/agentes/graphs.php:382
 msgid "Save"
 msgstr "Guardar"
 
-#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:63
-msgid "Select firmware file to update to"
-msgstr "Seleccione el archivo de firmware al que desea actualizar"
-
-#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:75
-msgid "Transfer from url"
-msgstr "Transferir desde url"
-
-#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:86
-msgid "Target file name"
-msgstr "Nombre del archivo de destino"
-
-#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:105
-msgid "Customize execution"
-msgstr "Personalizar la ejecución"
-
-#: ../../enterprise/views/ncm/agent/details.php:89
-msgid "Script type"
-msgstr "Tipo de script"
-
-#: ../../enterprise/views/ncm/agent/details.php:90
-#: ../../enterprise/include/class/CommandCenter.class.php:470
-#: ../../extensions/api_checker.php:363 ../../extensions/api_checker.php:371
-#: ../../include/functions_reporting_html.php:4338
-#: ../../include/functions_reporting_html.php:4485
-#: ../../include/functions_reporting_html.php:4828
-#: ../../include/functions_reporting_html.php:4839
-#: ../../include/functions_db.php:1959
-msgid "Result"
-msgstr "Resultado"
-
-#: ../../enterprise/views/ncm/agent/details.php:91
-msgid "Execution last timestamp"
-msgstr "Última marca de tiempo de ejecución"
-
-#: ../../enterprise/views/ncm/agent/details.php:107
-msgid "Retrieve running configuration"
-msgstr "Recuperar la configuración en ejecución"
-
-#: ../../enterprise/views/ncm/agent/details.php:120
-#: ../../enterprise/views/ncm/agent/details.php:383
-msgid "Restore from backup"
-msgstr "Restaurar desde la copia de seguridad"
-
-#: ../../enterprise/views/ncm/agent/details.php:133
-#: ../../enterprise/views/ncm/agent/details.php:325
-#: ../../enterprise/include/lib/NetworkManager.php:85
-msgid "Retrieve firmware version"
-msgstr "Recuperar la versión del firmware"
-
-#: ../../enterprise/views/ncm/agent/details.php:172
-msgid "Running without a backup"
-msgstr "Ejecución sin copia de seguridad"
-
-#: ../../enterprise/views/ncm/agent/details.php:181
-msgid "Latest configuration retrieved is different from backed one"
-msgstr ""
-"La última configuración recuperada es diferente de la que tiene copia de "
-"seguridad"
-
-#: ../../enterprise/views/ncm/agent/details.php:184
-msgid "Backup up to date with latest configuration"
-msgstr "Copia de seguridad actualizada con la configuración más reciente"
-
-#: ../../enterprise/views/ncm/agent/details.php:208
-msgid "Configuration backup status"
-msgstr "Estado de la copia de seguridad de la configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:238
-msgid "Last on demand execution"
-msgstr "Última ejecución bajo demanda"
-
-#: ../../enterprise/views/ncm/agent/details.php:246
-#, php-format
-msgid "Customize %s"
-msgstr "Personalizar %s"
-
-#: ../../enterprise/views/ncm/agent/details.php:250
-msgid "Execute snippet"
-msgstr "Ejecutar snippet"
-
-#: ../../enterprise/views/ncm/agent/details.php:265
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:64
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:110
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:103
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1539
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1632
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1757
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1832
-#: ../../godmode/setup/setup_visuals.php:1564
-#: ../../include/class/TipsWindow.class.php:797
-#: ../../include/class/TipsWindow.class.php:964
-msgid "Preview"
-msgstr "Vista previa"
-
-#: ../../enterprise/views/ncm/agent/details.php:312
-#: ../../enterprise/meta/monitoring/custom_fields_csv.php:133
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:184
-#: ../../enterprise/meta/monitoring/group_view.php:233
-#: ../../enterprise/meta/monitoring/group_view.php:239
-#: ../../enterprise/meta/monitoring/tactical.php:224
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:122
-#: ../../enterprise/godmode/services/services.elements.php:406
-#: ../../enterprise/include/functions_cron.php:585
-#: ../../enterprise/include/functions_reporting_pdf.php:645
-#: ../../enterprise/include/functions_HA_cluster.php:70
-#: ../../enterprise/include/class/DatabaseHA.class.php:223
-#: ../../enterprise/include/functions_reporting.php:1883
-#: ../../enterprise/include/functions_reporting.php:2959
-#: ../../enterprise/include/functions_reporting.php:3949
-#: ../../enterprise/include/functions_reporting.php:4869
-#: ../../enterprise/include/functions_reporting.php:6179
-#: ../../enterprise/include/lib/NetworkManager.php:103
-#: ../../enterprise/operation/agentes/tag_view.php:133
-#: ../../enterprise/operation/services/services.service.php:171
-#: ../../enterprise/operation/services/services.service_map.php:142
-#: ../../enterprise/operation/services/services.treeview_services.php:311
-#: ../../enterprise/operation/services/services.list.php:208
-#: ../../enterprise/operation/services/services.list.php:609
-#: ../../enterprise/operation/services/services.table_services.php:144
-#: ../../extensions/module_groups.php:52 ../../godmode/groups/group_list.php:1116
-#: ../../godmode/massive/massive_copy_modules.php:118
-#: ../../godmode/massive/massive_copy_modules.php:278
-#: ../../godmode/massive/massive_delete_modules.php:421
-#: ../../godmode/massive/massive_delete_modules.php:442
-#: ../../godmode/massive/massive_edit_modules.php:388
-#: ../../godmode/massive/massive_edit_modules.php:474
-#: ../../godmode/alerts/alert_list.builder.php:326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
-#: ../../mobile/operation/agents.php:60 ../../mobile/operation/modules.php:72
-#: ../../include/graphs/functions_flot.php:311
-#: ../../include/functions_reporting_html.php:2584
-#: ../../include/functions_reporting_html.php:2597
-#: ../../include/functions_reporting_html.php:3591
-#: ../../include/functions_reporting_html.php:3994
-#: ../../include/functions.php:1281 ../../include/functions.php:4207
-#: ../../include/ajax/module.php:1080 ../../include/ajax/module.php:1974
-#: ../../include/functions_ui.php:606 ../../include/functions_ui.php:607
-#: ../../include/functions_visual_map.php:2457
-#: ../../include/functions_visual_map.php:2485
-#: ../../include/functions_visual_map.php:2503
-#: ../../include/functions_visual_map.php:2521
-#: ../../include/functions_alerts.php:702
-#: ../../include/rest-api/models/VisualConsole/Items/Group.php:585
-#: ../../include/functions_reports.php:569 ../../include/functions_maps.php:54
-#: ../../include/functions_massive_operations.php:149
-#: ../../include/functions_netflow.php:1884
-#: ../../include/functions_reporting.php:6781
-#: ../../include/functions_filemanager.php:723
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:256
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:404
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:439
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:712
-#: ../../include/lib/ClusterViewer/ClusterManager.php:582
-#: ../../include/functions_events.php:3131 ../../operation/tree.php:211
-#: ../../operation/tree.php:302 ../../operation/tree.php:525
-#: ../../operation/agentes/estado_agente.php:276
-#: ../../operation/agentes/status_monitor.php:566
-#: ../../operation/agentes/group_view.php:245
-#: ../../operation/agentes/group_view.php:250
-#: ../../operation/agentes/estado_monitores.php:518
-#: ../../operation/agentes/pandora_networkmap.view.php:1805
-#: ../../operation/agentes/tactical.php:200 ../../operation/events/events.php:820
-#: ../../general/logon_ok.php:160
-msgid "Unknown"
-msgstr "Desconocido"
-
-#: ../../enterprise/views/ncm/agent/details.php:314
-#, php-format
-msgid "Current firmware version: %s"
-msgstr "Versión actual del firmware: %s"
-
-#: ../../enterprise/views/ncm/agent/details.php:339
-#, php-format
-msgid "Configuration backup present, %s"
-msgstr "Copia de seguridad de configuración presente, %s"
-
-#: ../../enterprise/views/ncm/agent/details.php:346
-msgid "There is no configuration backup"
-msgstr "No hay copia de seguridad de configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:359
-msgid "Backup latest retrieved configuration"
-msgstr "Copia de seguridad de la última configuración recuperada"
-
-#: ../../enterprise/views/ncm/agent/details.php:372
-#: ../../enterprise/include/class/ManageBackups.class.php:308
-#: ../../extensions/files_repo/files_repo_list.php:123
-msgid "Download"
-msgstr "Descargar"
-
-#: ../../enterprise/views/ncm/agent/details.php:401
-#, php-format
-msgid "Latest operation \"%s\" was executed %s ago with result: %s %s"
-msgstr "La última operación \"%s\" se ejecutó hace %s con el resultado: %s %s"
-
-#: ../../enterprise/views/ncm/agent/details.php:414
-#, php-format
-msgid "Script executions queued: %d"
-msgstr "Ejecuciones de scripts en cola: %d"
-
-#: ../../enterprise/views/ncm/agent/details.php:424
-#, php-format
-msgid "Configuration backup schedule: %s"
-msgstr "Programación de copia de seguridad de la configuración: %s"
-
-#: ../../enterprise/views/ncm/agent/details.php:441
-msgid "Device details"
-msgstr "Detalles del dispositivo"
-
-#: ../../enterprise/views/ncm/agent/details.php:483
-msgid "Configuration timestamp"
-msgstr "Marca de tiempo de configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:484
-msgid "Diff"
-msgstr "Diferencia"
-
-#: ../../enterprise/views/ncm/agent/details.php:485
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:586
-#: ../../enterprise/meta/advanced/collections.php:408
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:145
-#: ../../enterprise/meta/include/functions_autoprovision.php:498
-#: ../../enterprise/meta/include/functions_alerts_meta.php:133
-#: ../../enterprise/meta/include/functions_alerts_meta.php:164
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:506
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:147
-#: ../../enterprise/godmode/agentes/collections.php:509
-#: ../../enterprise/godmode/policies/policy_alerts.php:367
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:376
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:433
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
-#: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:408
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:242
-#: ../../enterprise/godmode/setup/setup_skins.php:192
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2160
-#: ../../enterprise/godmode/servers/new_HA_cluster.php:147
-#: ../../enterprise/include/ajax/policy.ajax.php:209
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2372
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2539
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3547
-#: ../../enterprise/include/class/ManageBackups.class.php:170
-#: ../../enterprise/operation/services/services.list.php:551
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1208
-#: ../../enterprise/tools/ipam/ipam_ajax.php:535
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:807
-#: ../../godmode/groups/group_list.php:888 ../../godmode/users/user_list.php:584
-#: ../../godmode/agentes/inventory_manager.php:237
-#: ../../godmode/agentes/modificar_agente.php:710
-#: ../../godmode/agentes/planned_downtime.editor.php:1369
-#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:277
-#: ../../godmode/alerts/alert_list.list.php:136
-#: ../../godmode/alerts/alert_list.list.php:571
-#: ../../godmode/alerts/alert_commands.php:753
-#: ../../godmode/alerts/alert_view.php:307
-#: ../../godmode/alerts/alert_list.builder.php:112
-#: ../../godmode/setup/os.list.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2092
-#: ../../godmode/events/event_responses.list.php:69 ../../godmode/tag/tag.php:310
-#: ../../godmode/category/category.php:161
-#: ../../include/functions_reporting_html.php:3478
-#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1031
-#: ../../include/functions_treeview.php:404
-#: ../../include/class/SatelliteAgent.class.php:148
-#: ../../include/class/AgentsAlerts.class.php:254
-#: ../../include/class/AgentsAlerts.class.php:332
-#: ../../include/class/SnmpConsole.class.php:281
-#: ../../include/class/SatelliteCollection.class.php:135
-#: ../../include/functions_reporting.php:3242
-#: ../../include/functions_filemanager.php:662
-#: ../../operation/agentes/pandora_networkmap.php:722
-#: ../../operation/agentes/status_monitor.php:1607
-msgid "Actions"
-msgstr "Acciones"
-
-#: ../../enterprise/views/ncm/agent/details.php:490
-msgid "No changes with current backup"
-msgstr "Sin cambios en la copia de seguridad actual"
-
-#: ../../enterprise/views/ncm/agent/details.php:494
-msgid "This is the latest configuration retrieved"
-msgstr "Esta es la última configuración recuperada"
-
-#: ../../enterprise/views/ncm/agent/details.php:507
-#: ../../enterprise/views/ncm/agent/details.php:512
-msgid "This is the current backup."
-msgstr "Esta es la copia de seguridad actual."
-
-#: ../../enterprise/views/ncm/agent/details.php:524
-msgid "Review this configuration"
-msgstr "Revisar esta configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:535
-msgid "There is no backup to compare with"
-msgstr "No hay ninguna copia de seguridad con la que comparar"
-
-#: ../../enterprise/views/ncm/agent/details.php:546
-msgid "Backup this configuration"
-msgstr "Hacer copia de seguridad de esta configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:564
-msgid "Configurations registry"
-msgstr "Registro de configuraciones"
-
-#: ../../enterprise/views/ncm/agent/details.php:575
-msgid "Diff between: backup - selected"
-msgstr "Diferencia entre: copia de seguridad - seleccionada"
-
-#: ../../enterprise/views/ncm/agent/details.php:601
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:62
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:107
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:119
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:100
-#: ../../enterprise/godmode/modules/configure_local_component.php:495
-#: ../../enterprise/godmode/modules/local_components.php:165
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
-#: ../../enterprise/godmode/agentes/collections.agents.php:83
-#: ../../enterprise/godmode/agentes/collections.data.php:60
-#: ../../enterprise/godmode/agentes/collections.editor.php:114
-#: ../../enterprise/godmode/agentes/collections.php:140
-#: ../../enterprise/godmode/agentes/manage_config_remote.php:65
-#: ../../enterprise/godmode/policies/policies.php:233
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1390
-#: ../../enterprise/include/class/AgentRepository.class.php:692
-#: ../../godmode/modules/manage_inventory_modules.php:54
-#: ../../godmode/modules/manage_network_components.php:299
-#: ../../godmode/modules/manage_inventory_modules_form.php:45
-#: ../../godmode/agentes/planned_downtime.list.php:738 ../../godmode/menu.php:254
-#: ../../godmode/massive/massive_operations.php:332
-#: ../../godmode/massive/massive_operations.php:354
-#: ../../godmode/events/events.php:138 ../../include/functions_reports.php:917
-#: ../../include/functions_reports.php:921
-#: ../../include/class/ConfigPEN.class.php:329
-#: ../../include/class/ModuleTemplates.class.php:195
-#: ../../include/class/ModuleTemplates.class.php:213
-#: ../../include/class/AgentDeployWizard.class.php:727
-msgid "Configuration"
-msgstr "Configuración"
-
-#: ../../enterprise/views/ncm/agent/details.php:625
-msgid "Retrieve firmware version?"
-msgstr "¿Recuperar la versión del firmware?"
-
-#: ../../enterprise/views/ncm/agent/details.php:626
-msgid ""
-"This action will connect to the device to retrieve firmware version. Are you "
-"sure?"
-msgstr ""
-"Esta acción conectará con dispositivo para recuperar la versión del firmware. "
-"¿Está seguro?"
-
-#: ../../enterprise/views/ncm/agent/details.php:636
-msgid "Get running config?"
-msgstr "Obtener running-config"
-
-#: ../../enterprise/views/ncm/agent/details.php:637
-msgid ""
-"This action will connect to the device to retrieve latest configuration. Are "
-"you sure?"
-msgstr ""
-"Esta acción se conectará al dispositivo para recuperar la configuración más "
-"reciente. ¿Estás seguro?"
-
-#: ../../enterprise/views/ncm/agent/details.php:648
-msgid "Backup latest config?"
-msgstr "¿Copia de seguridad de la última configuración?"
-
-#: ../../enterprise/views/ncm/agent/details.php:649
-msgid ""
-"This action will overwrite current backup to use latest retrieved "
-"configuration. Are you sure?"
-msgstr ""
-"Esta acción sobrescribirá la copia de seguridad actual para utilizar la última "
-"configuración recuperada. ¿Estás seguro?"
-
-#: ../../enterprise/views/ncm/agent/details.php:657
-msgid "Backup target config?"
-msgstr "¿Configuración de destino de copia de seguridad?"
-
-#: ../../enterprise/views/ncm/agent/details.php:658
-msgid ""
-"This action will overwrite current backup to use selected configuration. Are "
-"you sure?"
-msgstr ""
-"Esta acción sobreescribirá la copia de seguridad actual para utilizar la "
-"configuración seleccionada. ¿Está seguro?"
-
-#: ../../enterprise/views/ncm/agent/details.php:669
-msgid "Restore device configuration?"
-msgstr "¿Restaurar la configuración del dispositivo?"
-
-#: ../../enterprise/views/ncm/agent/details.php:670
-msgid ""
-"This action will overwrite device configuration with latest backup. Are you "
-"sure?"
-msgstr ""
-"Esta acción sobrescribirá la configuración del dispositivo con la copia de "
-"seguridad más reciente. ¿Estás seguro?"
-
-#: ../../enterprise/views/ncm/agent/details.php:689
-msgid "Customize script execution"
-msgstr "Personalizar la ejecución del script"
-
-#: ../../enterprise/views/ncm/agent/details.php:690
-#: ../../include/ajax/events.php:2200
-#: ../../include/class/ExternalTools.class.php:646
-#: ../../include/functions_snmp_browser.php:974
-#: ../../include/functions_snmp_browser.php:1142
-#: ../../include/functions_events.php:3715
-msgid "Execute"
-msgstr "Ejecutar"
-
-#: ../../enterprise/views/ncm/templates/list.php:32
-#: ../../enterprise/views/ncm/templates/list.php:50
-#: ../../enterprise/meta/include/functions_alerts_meta.php:129
-#: ../../enterprise/meta/include/functions_alerts_meta.php:160
-#: ../../enterprise/godmode/modules/local_components.php:169
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:269
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:309
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:209
-#: ../../enterprise/godmode/reporting/visual_console_template.php:123
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2137
-#: ../../enterprise/include/functions_reporting.php:146
-#: ../../enterprise/include/functions_reporting.php:8010
-#: ../../enterprise/include/functions_reporting.php:8038
-#: ../../enterprise/include/functions_reporting.php:8109
-#: ../../godmode/modules/manage_network_components.php:303
-#: ../../godmode/menu.php:172 ../../godmode/menu.php:273
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2027
-#: ../../include/functions_menu.php:587
-#: ../../include/class/ConfigPEN.class.php:334
-#: ../../include/class/ModuleTemplates.class.php:196
-#: ../../include/class/ModuleTemplates.class.php:214
-msgid "Templates"
-msgstr "Plantillas"
-
-#: ../../enterprise/views/ncm/templates/list.php:74
-#: ../../enterprise/views/ncm/templates/edit.php:107
-#: ../../enterprise/views/ncm/firmwares/edit.php:106
-#: ../../enterprise/views/ncm/vendors/list.php:32
-#: ../../enterprise/views/ncm/vendors/list.php:50
-#: ../../enterprise/views/ncm/vendors/edit.php:35
-#: ../../enterprise/views/ncm/vendors/edit.php:53
-msgid "Vendors"
-msgstr "Fabricantes"
-
-#: ../../enterprise/views/ncm/templates/list.php:75
-#: ../../enterprise/views/ncm/templates/edit.php:134
-#: ../../enterprise/views/ncm/firmwares/list.php:75
-#: ../../enterprise/views/ncm/firmwares/edit.php:133
-#: ../../enterprise/views/ncm/models/list.php:32
-#: ../../enterprise/views/ncm/models/list.php:50
-msgid "Models"
-msgstr "Modelos"
-
-#: ../../enterprise/views/ncm/templates/list.php:76
-msgid "Scripts defined"
-msgstr "Scripts definidos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:42
-#: ../../enterprise/views/ncm/templates/edit.php:60
-#: ../../enterprise/views/ncm/devices/list.php:32
-#: ../../enterprise/views/ncm/devices/list.php:50
-#: ../../enterprise/views/ncm/firmwares/list.php:49
-#: ../../enterprise/views/ncm/models/edit.php:37
-#: ../../enterprise/views/ncm/models/edit.php:55
-msgid "Devices"
-msgstr "Dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:102
-msgid ""
-"Comma separated, a vendors list compatible with scripts defined within "
-"template."
-msgstr ""
-"Separado por comas, una lista de proveedores compatible con scripts definidos "
-"dentro de la plantilla."
-
-#: ../../enterprise/views/ncm/templates/edit.php:130
-msgid ""
-"Comma separated, a model list compatible with scripts defined within template."
-msgstr ""
-"Separado por comas, una lista de modelos compatibles con scripts definidos "
-"dentro de la plantilla."
-
-#: ../../enterprise/views/ncm/templates/edit.php:148
-msgid "This script will be used to test devices availability"
-msgstr ""
-"Este script se utilizará para probar la disponibilidad de los dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:153
-msgid "Script: Test"
-msgstr "Script: prueba"
-
-#: ../../enterprise/views/ncm/templates/edit.php:175
-msgid "This script will be used to retrieve configuration from devices"
-msgstr ""
-"Este script se utilizará para recuperar la configuración de los dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:180
-msgid "Script: Get configuration"
-msgstr "Script: obtener configuración"
-
-#: ../../enterprise/views/ncm/templates/edit.php:203
-msgid ""
-"This script will be used to apply configuration, previously backed up, to "
-"devices"
-msgstr ""
-"Este script se utilizará para aplicar la configuración, previamente "
-"respaldada, a los dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:208
-msgid "Script: set configuration"
-msgstr "Script: establecer la configuración"
-
-#: ../../enterprise/views/ncm/templates/edit.php:231
-msgid "This script will be used to retrieve firmware version from devices"
-msgstr ""
-"Este script se utilizará para recuperar la versión del firmware de los "
-"dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:236
-msgid "Script: get firmware"
-msgstr "Script: obtener firmware"
-
-#: ../../enterprise/views/ncm/templates/edit.php:258
-msgid "This script will be used to upgrade firmware version of the devices"
-msgstr ""
-"Este script se utilizará para actualizar la versión de firmware de los "
-"dispositivos"
-
-#: ../../enterprise/views/ncm/templates/edit.php:263
-msgid "Script: set firmware"
-msgstr "Script: establecer firmware"
-
-#: ../../enterprise/views/ncm/templates/edit.php:285
-msgid "This script will be executed on the devices when selecting CUSTOM task"
-msgstr ""
-"Este script se ejecutará en los dispositivos al seleccionar la tarea CUSTOM"
-
-#: ../../enterprise/views/ncm/templates/edit.php:290
-msgid "Script: custom task"
-msgstr "Script: tarea personalizada"
-
-#: ../../enterprise/views/ncm/devices/list.php:69
-msgid ""
-"WARNING: This is a new feature and is still at an early stage. It is available "
-"with limited features, use it with caution and send us your feedback to "
-"improve these current capabilities."
-msgstr ""
-"ADVERTENCIA: Esta es una nueva característica y todavía se encuentra en una "
-"etapa temprana. Está disponible con funciones limitadas, úselo con precaución "
-"y envíenos sus comentarios para mejorar estas capacidades actuales."
-
-#: ../../enterprise/views/ncm/devices/list.php:72
-msgid ""
-"Network configuration manager is used to keep configurations and software "
-"versions of any network device in your infrastructure under your control."
-msgstr ""
-"El administrador de configuración de red se utiliza para mantener las "
-"configuraciones y versiones de software de cualquier dispositivo de red en su "
-"infraestructura bajo su control."
-
-#: ../../enterprise/views/ncm/devices/list.php:77
-msgid ""
-"To start using it, navigatenavigate to your desired agent, tab Network Config "
-"Manager, and enable the ncm features,\n"
-"        you will be asked for the vendor and model of the device."
-msgstr ""
-"Para comenzar a usarlo, navegue por el agente que desee, seleccione "
-"Administrador de configuración de red y habilite las funciones de ncm,\n"
-"        se le pedirá el proveedor y el modelo del dispositivo."
-
-#: ../../enterprise/views/ncm/devices/list.php:84
-msgid "Define a NCM template"
-msgstr "Definir una plantilla de NCM"
-
-#: ../../enterprise/views/ncm/devices/list.php:87
-msgid "Configure agents to use NCM templates"
-msgstr "Configurar agentes para usar plantillas NCM"
-
-#: ../../enterprise/views/ncm/devices/list.php:117
-#: ../../enterprise/godmode/servers/manage_export.php:176
-#: ../../enterprise/godmode/servers/manage_export_form.php:137
-#: ../../enterprise/include/functions_ipam.php:2111
-#: ../../enterprise/tools/ipam/ipam_network.php:423
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:671
-#: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:53
-#: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:253
-#: ../../enterprise/tools/ipam/ipam_excel.php:139
-#: ../../enterprise/tools/ipam/ipam_ajax.php:362
-#: ../../enterprise/tools/ipam/ipam_calculator.php:69
-#: ../../godmode/setup/setup_general.php:904
-#: ../../operation/agentes/ver_agente.php:1199
-msgid "Address"
-msgstr "Dirección"
-
-#: ../../enterprise/views/ncm/devices/list.php:118
-#: ../../enterprise/views/ncm/firmwares/list.php:74
-#: ../../enterprise/views/ncm/models/list.php:72
-#: ../../enterprise/views/ncm/models/edit.php:88
-msgid "Vendor"
-msgstr "Fabricante"
-
-#: ../../enterprise/views/ncm/devices/list.php:119
-msgid "Model"
-msgstr "Modelo"
-
-#: ../../enterprise/views/ncm/devices/list.php:121
-msgid "Last queued task"
-msgstr "Última tarea en cola"
-
-#: ../../enterprise/views/ncm/devices/list.php:122
-#: ../../enterprise/operation/services/services.service.php:124
-#: ../../enterprise/operation/services/services.list.php:548
-#: ../../enterprise/tools/ipam/ipam_list.php:738
-#: ../../extensions/agents_modules.php:325
-#: ../../operation/agentes/group_view.php:80
-#: ../../operation/agentes/tactical.php:63
-msgid "Last update"
-msgstr "Última actualización"
-
-#: ../../enterprise/views/ncm/devices/list.php:123
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:154
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:488
-#: ../../enterprise/include/functions_tasklist.php:180
-#: ../../godmode/massive/massive_copy_modules.php:185
-#: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:617
-#: ../../godmode/servers/plugin.php:988
-#: ../../operation/agentes/alerts_status.php:234
-#: ../../operation/agentes/alerts_status.php:235
-msgid "Operations"
-msgstr "Operaciones"
-
-#: ../../enterprise/views/ncm/firmwares/list.php:31
-msgid "Firmwares"
-msgstr "Firmwares"
-
-#: ../../enterprise/views/ncm/firmwares/list.php:73
-#: ../../enterprise/include/class/Omnishell.class.php:405
-#: ../../include/class/CredentialStore.class.php:815
-#: ../../include/class/CredentialStore.class.php:925
-msgid "Identifier"
-msgstr "Identificador"
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:41
-#: ../../enterprise/views/ncm/firmwares/edit.php:59
-msgid "Firmware"
-msgstr "Firmware"
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:101
-msgid ""
-"Comma separated, a vendors list compatible with scripts defined within "
-"firmware."
-msgstr ""
-"Separado por comas, una lista de proveedores compatible con scripts definidos "
-"dentro del firmware."
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:129
-msgid ""
-"Comma separated, a model list compatible with scripts defined within firmware."
-msgstr ""
-"Separado por comas, una lista de modelos compatibles con scripts definidos "
-"dentro del firmware."
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:149
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:484
-#: ../../enterprise/meta/monitoring/custom_fields_csv.php:129
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:182
-#: ../../enterprise/meta/monitoring/group_view.php:236
-#: ../../enterprise/meta/monitoring/group_view.php:242
-#: ../../enterprise/meta/monitoring/tactical.php:222
-#: ../../enterprise/meta/include/functions_wizard_meta.php:977
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1062
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1265
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1285
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1502
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1587
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1707
-#: ../../enterprise/meta/include/functions_wizard_meta.php:1727
-#: ../../enterprise/meta/index.php:948 ../../enterprise/meta/index.php:1017
-#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:328
-#: ../../enterprise/godmode/agentes/manage_config_remote.php:344
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:120
-#: ../../enterprise/godmode/services/services.service.php:735
-#: ../../enterprise/godmode/services/services.service.php:978
-#: ../../enterprise/godmode/services/services.elements.php:384
-#: ../../enterprise/godmode/setup/setup_history.php:808
-#: ../../enterprise/include/class/CommandCenter.class.php:566
-#: ../../enterprise/include/class/CommandCenter.class.php:605
-#: ../../enterprise/include/functions_reporting.php:4859
-#: ../../enterprise/include/functions_services.php:1448
-#: ../../enterprise/include/functions_login.php:40
-#: ../../enterprise/operation/agentes/tag_view.php:131
-#: ../../enterprise/operation/services/services.service.php:114
-#: ../../enterprise/operation/services/services.service.php:165
-#: ../../enterprise/operation/services/massive/services.create.php:767
-#: ../../enterprise/operation/services/services.service_map.php:140
-#: ../../enterprise/operation/services/services.treeview_services.php:306
-#: ../../enterprise/operation/services/services.list.php:206
-#: ../../enterprise/operation/services/services.list.php:543
-#: ../../enterprise/operation/services/services.list.php:602
-#: ../../enterprise/operation/services/services.table_services.php:142
-#: ../../update_manager_client/views/offline.php:80
-#: ../../extensions/dbmanager.php:124
-#: ../../godmode/modules/manage_network_components_form_wizard.php:384
-#: ../../godmode/groups/group_list.php:1111
-#: ../../godmode/users/configure_user.php:1061
-#: ../../godmode/users/configure_user.php:2026
-#: ../../godmode/massive/massive_copy_modules.php:116
-#: ../../godmode/massive/massive_copy_modules.php:276
-#: ../../godmode/massive/massive_delete_modules.php:419
-#: ../../godmode/massive/massive_delete_modules.php:440
-#: ../../godmode/massive/massive_edit_agents.php:1078
-#: ../../godmode/massive/massive_edit_modules.php:386
-#: ../../godmode/massive/massive_edit_modules.php:472
-#: ../../godmode/setup/setup_sflow.php:84
-#: ../../godmode/setup/setup_netflow.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3840
-#: ../../mobile/operation/agents.php:59 ../../mobile/operation/modules.php:70
-#: ../../include/functions_reporting_html.php:2596
-#: ../../include/functions.php:1091 ../../include/functions.php:1329
-#: ../../include/functions.php:1332 ../../include/functions.php:1371
-#: ../../include/ajax/module.php:1970 ../../include/functions_graph.php:3351
-#: ../../include/functions_graph.php:3353 ../../include/functions_graph.php:4856
-#: ../../include/functions_ui.php:314 ../../include/functions_ui.php:2912
-#: ../../include/rest-api/models/VisualConsole/Items/Group.php:571
-#: ../../include/functions_massive_operations.php:147
-#: ../../include/class/SatelliteAgent.class.php:1337
-#: ../../include/class/SatelliteAgent.class.php:1362
-#: ../../include/class/Diagnostics.class.php:1841
-#: ../../include/class/AgentWizard.class.php:1401
-#: ../../include/class/AgentWizard.class.php:4147
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:316
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:255
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:562
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:402
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:437
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:707
-#: ../../include/functions_events.php:3227 ../../index.php:1244
-#: ../../operation/tree.php:209 ../../operation/tree.php:300
-#: ../../operation/tree.php:520 ../../operation/users/user_edit.php:305
-#: ../../operation/agentes/estado_agente.php:274
-#: ../../operation/agentes/status_monitor.php:564
-#: ../../operation/agentes/group_view.php:248
-#: ../../operation/agentes/group_view.php:253
-#: ../../operation/agentes/estado_monitores.php:517
-#: ../../operation/agentes/tactical.php:198
-#: ../../operation/netflow/nf_live_view.php:348
-#: ../../operation/gis_maps/render_view.php:166 ../../general/logon_ok.php:158
-msgid "Warning"
-msgstr "Advertencia"
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:149
-msgid "Current binary file will be overwritten, are you sure?"
-msgstr "El archivo binario actual se sobrescribirá, ¿está seguro?"
-
-#: ../../enterprise/views/ncm/firmwares/edit.php:154
-msgid "Binary file"
-msgstr "Archivo binario"
-
-#: ../../enterprise/views/ncm/vendors/edit.php:89
-msgid "icon"
-msgstr "icono"
-
-#: ../../enterprise/views/ipam/sites/list.php:48
-#: ../../enterprise/views/ipam/sites/edit.php:54
-#: ../../godmode/modules/manage_nc_groups_form.php:73
-#: ../../godmode/groups/configure_group.php:225
-#: ../../godmode/groups/group_list.php:883
-#: ../../godmode/agentes/agent_manager.php:649
-#: ../../godmode/massive/massive_edit_agents.php:672
-#: ../../godmode/reporting/visual_console_builder.elements.php:124
-#: ../../include/functions_visual_map_editor.php:1002
-#: ../../include/rest-api/models/VisualConsole/Item.php:2179
-#: ../../operation/agentes/ver_agente.php:1236
-#: ../../operation/agentes/estado_generalagente.php:482
-msgid "Parent"
-msgstr "Padre"
-
+#: ../../enterprise/views/ncm/agent/manage.php:312
 #: ../../enterprise/views/ipam/sites/edit.php:61
 #: ../../enterprise/meta/advanced/metasetup.visual.php:308
 #: ../../enterprise/meta/advanced/metasetup.visual.php:573
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:393
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:394
 #: ../../enterprise/meta/advanced/metasetup.relations.php:245
-#: ../../enterprise/meta/advanced/metasetup.setup.php:677
-#: ../../enterprise/meta/advanced/metasetup.setup.php:690
+#: ../../enterprise/meta/advanced/metasetup.setup.php:727
+#: ../../enterprise/meta/advanced/metasetup.setup.php:740
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:298
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:355
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:623
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:694
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:147
 #: ../../enterprise/meta/event/custom_events.php:223
 #: ../../enterprise/meta/event/custom_events.php:269
-#: ../../enterprise/godmode/modules/configure_local_component.php:555
-#: ../../enterprise/godmode/modules/configure_local_component.php:713
-#: ../../enterprise/godmode/modules/configure_local_component.php:719
-#: ../../enterprise/godmode/modules/configure_local_component.php:727
-#: ../../enterprise/godmode/modules/configure_local_component.php:733
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1074
+#: ../../enterprise/godmode/modules/configure_local_component.php:667
+#: ../../enterprise/godmode/modules/configure_local_component.php:865
+#: ../../enterprise/godmode/modules/configure_local_component.php:871
+#: ../../enterprise/godmode/modules/configure_local_component.php:879
+#: ../../enterprise/godmode/modules/configure_local_component.php:885
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1058
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:499
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:630
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:726
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:152
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:637
-#: ../../enterprise/godmode/policies/policy_agents.php:391
-#: ../../enterprise/godmode/policies/policy_agents.php:1708
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:653
+#: ../../enterprise/godmode/policies/policy_agents.php:395
+#: ../../enterprise/godmode/policies/policy_agents.php:1718
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:125
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:219
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:111
@@ -4344,14 +3516,14 @@ msgstr "Padre"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:81
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:390
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:413
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:936
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:952
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:973
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:982
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1339
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1367
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1388
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1415
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:956
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:972
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:993
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1002
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1359
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1387
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1408
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1435
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:184
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:435
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:592
@@ -4383,13 +3555,15 @@ msgstr "Padre"
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:358
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:368
 #: ../../enterprise/godmode/servers/manage_export_form.php:117
-#: ../../enterprise/include/functions_tasklist.php:346
-#: ../../enterprise/include/functions_tasklist.php:611
+#: ../../enterprise/include/functions_tasklist.php:366
+#: ../../enterprise/include/functions_tasklist.php:637
 #: ../../enterprise/include/ajax/ipam.ajax.php:400
 #: ../../enterprise/include/ajax/ipam.ajax.php:428
 #: ../../enterprise/include/ajax/policy.ajax.php:215
-#: ../../enterprise/include/ajax/policy.ajax.php:427
+#: ../../enterprise/include/ajax/policy.ajax.php:325
+#: ../../enterprise/include/ajax/policy.ajax.php:473
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:715
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:274
 #: ../../enterprise/include/class/Omnishell.class.php:1062
 #: ../../enterprise/include/class/Omnishell.class.php:1063
 #: ../../enterprise/include/class/SAP.app.php:604
@@ -4405,67 +3579,67 @@ msgstr "Padre"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2590
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3594
 #: ../../enterprise/operation/agentes/ver_agente.php:56
-#: ../../enterprise/operation/log/log_viewer.php:879
-#: ../../enterprise/tools/ipam/ipam_network.php:622
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:565
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:748
-#: ../../enterprise/tools/ipam/ipam_list.php:80
-#: ../../enterprise/tools/ipam/ipam_list.php:105
-#: ../../enterprise/tools/ipam/ipam_list.php:130
+#: ../../enterprise/operation/log/log_viewer.php:885
+#: ../../enterprise/tools/ipam/ipam_network.php:780
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:627
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:810
+#: ../../enterprise/tools/ipam/ipam_list.php:147
+#: ../../enterprise/tools/ipam/ipam_list.php:172
+#: ../../enterprise/tools/ipam/ipam_list.php:197
 #: ../../enterprise/tools/ipam/ipam_editor.php:206
 #: ../../enterprise/tools/ipam/ipam_editor.php:236
 #: ../../enterprise/tools/ipam/ipam_editor.php:268
 #: ../../godmode/modules/manage_nc_groups_form.php:80
-#: ../../godmode/modules/manage_network_components_form_plugin.php:41
-#: ../../godmode/modules/manage_network_components_form_common.php:354
-#: ../../godmode/modules/manage_network_components_form_network.php:266
-#: ../../godmode/modules/manage_network_components_form.php:672
-#: ../../godmode/modules/manage_network_components_form.php:678
-#: ../../godmode/modules/manage_network_components_form.php:687
-#: ../../godmode/modules/manage_network_components_form.php:693
+#: ../../godmode/modules/manage_network_components_form_plugin.php:42
+#: ../../godmode/modules/manage_network_components_form_common.php:460
+#: ../../godmode/modules/manage_network_components_form_network.php:319
+#: ../../godmode/modules/manage_network_components_form.php:674
+#: ../../godmode/modules/manage_network_components_form.php:680
+#: ../../godmode/modules/manage_network_components_form.php:689
+#: ../../godmode/modules/manage_network_components_form.php:695
 #: ../../godmode/groups/configure_group.php:189
 #: ../../godmode/groups/configure_group.php:211
-#: ../../godmode/users/configure_user.php:1334
-#: ../../godmode/users/configure_user.php:1350
-#: ../../godmode/users/configure_user.php:1486
-#: ../../godmode/users/configure_user.php:1502
-#: ../../godmode/users/configure_user.php:1627
-#: ../../godmode/users/configure_user.php:1642
-#: ../../godmode/users/configure_user.php:1802
-#: ../../godmode/users/configure_user.php:1810
-#: ../../godmode/users/configure_user.php:1819
-#: ../../godmode/users/configure_user.php:1826
-#: ../../godmode/users/user_management.php:583
-#: ../../godmode/users/user_management.php:610
+#: ../../godmode/users/configure_user.php:1348
+#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1500
+#: ../../godmode/users/configure_user.php:1516
+#: ../../godmode/users/configure_user.php:1641
+#: ../../godmode/users/configure_user.php:1656
+#: ../../godmode/users/configure_user.php:1816
+#: ../../godmode/users/configure_user.php:1824
+#: ../../godmode/users/configure_user.php:1833
+#: ../../godmode/users/configure_user.php:1840
+#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:630
 #: ../../godmode/agentes/status_monitor_custom_fields.php:250
 #: ../../godmode/agentes/status_monitor_custom_fields.php:298
 #: ../../godmode/agentes/module_manager_editor_plugin.php:55
-#: ../../godmode/agentes/module_manager_editor_network.php:182
-#: ../../godmode/agentes/module_manager_editor_network.php:519
+#: ../../godmode/agentes/module_manager_editor_network.php:177
+#: ../../godmode/agentes/module_manager_editor_network.php:514
 #: ../../godmode/agentes/agent_manager.php:558
 #: ../../godmode/agentes/agent_manager.php:754
 #: ../../godmode/agentes/agent_manager.php:1014
-#: ../../godmode/agentes/module_manager_editor_common.php:776
-#: ../../godmode/agentes/module_manager_editor_common.php:1135
-#: ../../godmode/agentes/module_manager_editor_common.php:1370
-#: ../../godmode/agentes/module_manager_editor_common.php:1664
-#: ../../godmode/agentes/module_manager_editor_common.php:1671
-#: ../../godmode/agentes/module_manager_editor_common.php:1682
-#: ../../godmode/agentes/module_manager_editor_common.php:1690
+#: ../../godmode/agentes/module_manager_editor_common.php:777
+#: ../../godmode/agentes/module_manager_editor_common.php:1152
+#: ../../godmode/agentes/module_manager_editor_common.php:1387
+#: ../../godmode/agentes/module_manager_editor_common.php:1681
+#: ../../godmode/agentes/module_manager_editor_common.php:1688
+#: ../../godmode/agentes/module_manager_editor_common.php:1699
+#: ../../godmode/agentes/module_manager_editor_common.php:1707
 #: ../../godmode/snmpconsole/snmp_alert.php:40
-#: ../../godmode/snmpconsole/snmp_alert.php:1781
-#: ../../godmode/massive/massive_copy_modules.php:374
-#: ../../godmode/massive/massive_copy_modules.php:508
-#: ../../godmode/massive/massive_delete_modules.php:502
-#: ../../godmode/massive/massive_delete_modules.php:594
-#: ../../godmode/massive/massive_delete_modules.php:679
-#: ../../godmode/massive/massive_delete_modules.php:728
-#: ../../godmode/massive/massive_delete_modules.php:736
-#: ../../godmode/massive/massive_delete_modules.php:737
-#: ../../godmode/massive/massive_delete_modules.php:738
-#: ../../godmode/massive/massive_delete_modules.php:739
-#: ../../godmode/massive/massive_delete_modules.php:805
-#: ../../godmode/massive/massive_delete_modules.php:835
+#: ../../godmode/snmpconsole/snmp_alert.php:1785
+#: ../../godmode/massive/massive_copy_modules.php:408
+#: ../../godmode/massive/massive_copy_modules.php:542
+#: ../../godmode/massive/massive_delete_modules.php:523
+#: ../../godmode/massive/massive_delete_modules.php:631
+#: ../../godmode/massive/massive_delete_modules.php:718
+#: ../../godmode/massive/massive_delete_modules.php:767
+#: ../../godmode/massive/massive_delete_modules.php:775
+#: ../../godmode/massive/massive_delete_modules.php:776
+#: ../../godmode/massive/massive_delete_modules.php:777
+#: ../../godmode/massive/massive_delete_modules.php:778
+#: ../../godmode/massive/massive_delete_modules.php:836
+#: ../../godmode/massive/massive_delete_modules.php:866
 #: ../../godmode/massive/massive_edit_users.php:338
 #: ../../godmode/massive/massive_edit_users.php:399
 #: ../../godmode/massive/massive_edit_users.php:610
@@ -4474,50 +3648,49 @@ msgstr "Padre"
 #: ../../godmode/massive/massive_edit_users.php:637
 #: ../../godmode/massive/massive_add_alerts.php:304
 #: ../../godmode/massive/massive_edit_plugins.php:338
-#: ../../godmode/massive/massive_edit_agents.php:771
+#: ../../godmode/massive/massive_edit_agents.php:782
 #: ../../godmode/massive/massive_delete_alerts.php:366
 #: ../../godmode/massive/massive_add_action_alerts.php:342
-#: ../../godmode/massive/massive_edit_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:934
-#: ../../godmode/massive/massive_edit_modules.php:1068
-#: ../../godmode/massive/massive_edit_modules.php:1184
-#: ../../godmode/massive/massive_edit_modules.php:1219
-#: ../../godmode/massive/massive_edit_modules.php:1274
-#: ../../godmode/massive/massive_edit_modules.php:1360
-#: ../../godmode/massive/massive_edit_modules.php:1433
-#: ../../godmode/massive/massive_edit_modules.php:1542
-#: ../../godmode/massive/massive_edit_modules.php:1543
-#: ../../godmode/massive/massive_edit_modules.php:1544
-#: ../../godmode/massive/massive_edit_modules.php:1545
-#: ../../godmode/massive/massive_edit_modules.php:1784
-#: ../../godmode/massive/massive_edit_modules.php:1844
+#: ../../godmode/massive/massive_edit_modules.php:491
+#: ../../godmode/massive/massive_edit_modules.php:1106
+#: ../../godmode/massive/massive_edit_modules.php:1293
+#: ../../godmode/massive/massive_edit_modules.php:1460
+#: ../../godmode/massive/massive_edit_modules.php:1500
+#: ../../godmode/massive/massive_edit_modules.php:1540
+#: ../../godmode/massive/massive_edit_modules.php:1626
+#: ../../godmode/massive/massive_edit_modules.php:1698
+#: ../../godmode/massive/massive_edit_modules.php:1802
+#: ../../godmode/massive/massive_edit_modules.php:1803
+#: ../../godmode/massive/massive_edit_modules.php:1804
+#: ../../godmode/massive/massive_edit_modules.php:1805
+#: ../../godmode/massive/massive_edit_modules.php:2058
+#: ../../godmode/massive/massive_edit_modules.php:2116
 #: ../../godmode/alerts/alert_actions.php:304
 #: ../../godmode/alerts/alert_list.list.php:831
 #: ../../godmode/alerts/alert_commands.php:304
 #: ../../godmode/alerts/alert_commands.php:319
 #: ../../godmode/alerts/alert_commands.php:465
 #: ../../godmode/alerts/alert_commands.php:478
-#: ../../godmode/alerts/configure_alert_template.php:663
-#: ../../godmode/alerts/configure_alert_template.php:730
-#: ../../godmode/alerts/configure_alert_template.php:824
-#: ../../godmode/setup/os.builder.php:51
-#: ../../godmode/setup/setup_visuals.php:615
+#: ../../godmode/alerts/configure_alert_template.php:684
+#: ../../godmode/alerts/configure_alert_template.php:751
+#: ../../godmode/alerts/configure_alert_template.php:845
+#: ../../godmode/setup/os.builder.php:51 ../../godmode/setup/setup_visuals.php:615
 #: ../../godmode/setup/setup_visuals.php:655
 #: ../../godmode/setup/setup_visuals.php:1088
-#: ../../godmode/setup/setup_general.php:1077
-#: ../../godmode/setup/setup_general.php:1094
-#: ../../godmode/setup/setup_general.php:1103
-#: ../../godmode/setup/setup_general.php:1120
+#: ../../godmode/setup/setup_general.php:1114
+#: ../../godmode/setup/setup_general.php:1131
+#: ../../godmode/setup/setup_general.php:1140
+#: ../../godmode/setup/setup_general.php:1157
 #: ../../godmode/reporting/create_container.php:572
 #: ../../godmode/reporting/graph_builder.graph_editor.php:296
-#: ../../godmode/reporting/reporting_builder.item_editor.php:210
-#: ../../godmode/reporting/reporting_builder.item_editor.php:993
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2175
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2257
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2278
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2310
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
+#: ../../godmode/reporting/reporting_builder.item_editor.php:213
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2299
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2352
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3283
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3444
 #: ../../godmode/reporting/visual_console_builder.elements.php:525
 #: ../../godmode/reporting/visual_console_builder.elements.php:676
 #: ../../godmode/reporting/visual_console_builder.elements.php:686
@@ -4535,7 +3708,7 @@ msgstr "Padre"
 #: ../../godmode/events/custom_events.php:210
 #: ../../godmode/events/custom_events.php:258
 #: ../../godmode/wizards/HostDevices.class.php:1115
-#: ../../mobile/operation/events.php:974
+#: ../../mobile/operation/events.php:970
 #: ../../include/functions_visual_map_editor.php:398
 #: ../../include/functions_visual_map_editor.php:400
 #: ../../include/functions_visual_map_editor.php:616
@@ -4543,53 +3716,52 @@ msgstr "Padre"
 #: ../../include/functions_visual_map_editor.php:1056
 #: ../../include/functions_visual_map_editor.php:1122
 #: ../../include/functions.php:1129 ../../include/functions_cron.php:680
-#: ../../include/functions_networkmap.php:1524
-#: ../../include/ajax/audit_log.php:156
+#: ../../include/functions_networkmap.php:1524 ../../include/ajax/audit_log.php:156
 #: ../../include/ajax/planned_downtime.ajax.php:85
-#: ../../include/ajax/module.php:2184 ../../include/ajax/module.php:2643
+#: ../../include/ajax/module.php:2219 ../../include/ajax/module.php:2678
 #: ../../include/ajax/agent.php:500 ../../include/ajax/agent.php:838
 #: ../../include/ajax/agent.php:921 ../../include/ajax/agent.php:987
-#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:590
+#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:548
 #: ../../include/functions_integriaims.php:135
-#: ../../include/functions_profile.php:349
-#: ../../include/functions_profile.php:367
-#: ../../include/functions_profile.php:382
+#: ../../include/functions_profile.php:349 ../../include/functions_profile.php:367
+#: ../../include/functions_profile.php:382 ../../include/functions_ui.php:1654
 #: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:318
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:364
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:399
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:622
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:634
-#: ../../include/rest-api/models/VisualConsole/Item.php:2091
-#: ../../include/rest-api/models/VisualConsole/Item.php:2210
-#: ../../include/rest-api/models/VisualConsole/Item.php:2328
-#: ../../include/rest-api/models/VisualConsole/Item.php:2450
-#: ../../include/functions_html.php:397 ../../include/functions_html.php:848
-#: ../../include/functions_html.php:1276 ../../include/functions_html.php:1328
-#: ../../include/functions_html.php:1375 ../../include/functions_html.php:1376
-#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1477
-#: ../../include/functions_html.php:6536
-#: ../../include/class/NetworkMap.class.php:2940
-#: ../../include/class/NetworkMap.class.php:3209
-#: ../../include/class/NetworkMap.class.php:3232
-#: ../../include/class/NetworkMap.class.php:3305
-#: ../../include/class/NetworkMap.class.php:3315
-#: ../../include/class/NetworkMap.class.php:3426
-#: ../../include/class/NetworkMap.class.php:3447
+#: ../../include/rest-api/models/VisualConsole/Item.php:2095
+#: ../../include/rest-api/models/VisualConsole/Item.php:2214
+#: ../../include/rest-api/models/VisualConsole/Item.php:2332
+#: ../../include/rest-api/models/VisualConsole/Item.php:2454
+#: ../../include/functions_html.php:397 ../../include/functions_html.php:857
+#: ../../include/functions_html.php:1328 ../../include/functions_html.php:1380
+#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1428
+#: ../../include/functions_html.php:1479 ../../include/functions_html.php:1529
+#: ../../include/functions_html.php:6740
+#: ../../include/class/NetworkMap.class.php:2942
+#: ../../include/class/NetworkMap.class.php:3211
+#: ../../include/class/NetworkMap.class.php:3234
+#: ../../include/class/NetworkMap.class.php:3307
+#: ../../include/class/NetworkMap.class.php:3317
+#: ../../include/class/NetworkMap.class.php:3428
+#: ../../include/class/NetworkMap.class.php:3449
 #: ../../include/class/SnmpConsole.class.php:314
-#: ../../include/class/SnmpConsole.class.php:1377
+#: ../../include/class/SnmpConsole.class.php:1370
 #: ../../include/class/AgentWizard.class.php:729
 #: ../../include/class/AgentWizard.class.php:785
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:369
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:381
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:301
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:304
+#: ../../include/lib/Dashboard/Widgets/netflow.php:205
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:445
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:308
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:324
 #: ../../include/lib/Dashboard/Widgets/network_map.php:365
-#: ../../include/lib/Dashboard/Widgets/events_list.php:312
-#: ../../include/lib/Dashboard/Widgets/events_list.php:470
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:401
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:413
+#: ../../include/lib/Dashboard/Widgets/events_list.php:323
+#: ../../include/lib/Dashboard/Widgets/events_list.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:409
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:421
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:388
 #: ../../include/lib/Dashboard/Widgets/module_value.php:363
 #: ../../include/lib/Dashboard/Widgets/module_table_value.php:336
@@ -4603,57 +3775,817 @@ msgstr "Padre"
 #: ../../include/lib/Dashboard/Widgets/module_status.php:379
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:329
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:352
-#: ../../include/lib/Dashboard/Widgets/reports.php:552
-#: ../../include/lib/Dashboard/Widgets/top_n.php:241
-#: ../../include/functions_events.php:3506
-#: ../../operation/users/user_edit.php:525
-#: ../../operation/users/user_edit.php:578
-#: ../../operation/users/user_edit.php:613
-#: ../../operation/users/user_edit.php:628
-#: ../../operation/users/user_edit.php:1078
+#: ../../include/lib/Dashboard/Widgets/reports.php:561
+#: ../../include/lib/Dashboard/Widgets/top_n.php:260
+#: ../../include/functions_events.php:3435 ../../operation/users/user_edit.php:525
+#: ../../operation/users/user_edit.php:578 ../../operation/users/user_edit.php:613
+#: ../../operation/users/user_edit.php:628 ../../operation/users/user_edit.php:1078
 #: ../../operation/users/user_edit.php:1085
 #: ../../operation/users/user_edit.php:1094
 #: ../../operation/users/user_edit.php:1101
-#: ../../operation/agentes/pandora_networkmap.editor.php:488
+#: ../../operation/agentes/pandora_networkmap.editor.php:494
 #: ../../operation/agentes/pandora_networkmap.view.php:227
-#: ../../operation/agentes/ver_agente.php:1182
-#: ../../operation/agentes/ver_agente.php:1238
-#: ../../operation/agentes/ver_agente.php:1253
-#: ../../operation/snmpconsole/snmp_browser.php:388
-#: ../../operation/snmpconsole/snmp_browser.php:403
-#: ../../operation/snmpconsole/snmp_browser.php:413
-#: ../../operation/snmpconsole/snmp_browser.php:532
+#: ../../operation/agentes/ver_agente.php:1200
+#: ../../operation/agentes/ver_agente.php:1256
+#: ../../operation/agentes/ver_agente.php:1271
+#: ../../operation/snmpconsole/snmp_browser.php:390
+#: ../../operation/snmpconsole/snmp_browser.php:405
+#: ../../operation/snmpconsole/snmp_browser.php:415
+#: ../../operation/snmpconsole/snmp_browser.php:534
 #: ../../operation/gis_maps/render_view.php:164
 #: ../../operation/incidents/list_integriaims_incidents.php:601
 #: ../../operation/incidents/list_integriaims_incidents.php:605
-#: ../../operation/events/events.php:2701
+#: ../../operation/events/events.php:2914
 msgid "None"
 msgstr "Ninguno"
 
+#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:63
+msgid "Select firmware file to update to"
+msgstr "Seleccione el archivo de firmware al que desea actualizar"
+
+#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:75
+msgid "Transfer from url"
+msgstr "Transferir desde url"
+
+#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:86
+msgid "Target file name"
+msgstr "Nombre del archivo de destino"
+
+#: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:105
+msgid "Customize execution"
+msgstr "Personalizar la ejecución"
+
+#: ../../enterprise/views/ncm/agent/details.php:89
+msgid "Script type"
+msgstr "Tipo de script"
+
+#: ../../enterprise/views/ncm/agent/details.php:90
+#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../extensions/api_checker.php:373 ../../extensions/api_checker.php:381
+#: ../../include/functions_reporting_html.php:4342
+#: ../../include/functions_reporting_html.php:4489
+#: ../../include/functions_reporting_html.php:4832
+#: ../../include/functions_reporting_html.php:4843
+#: ../../include/functions_db.php:1959
+msgid "Result"
+msgstr "Resultado"
+
+#: ../../enterprise/views/ncm/agent/details.php:91
+msgid "Execution last timestamp"
+msgstr "Última marca de tiempo de ejecución"
+
+#: ../../enterprise/views/ncm/agent/details.php:107
+msgid "Retrieve running configuration"
+msgstr "Recuperar la configuración en ejecución"
+
+#: ../../enterprise/views/ncm/agent/details.php:120
+#: ../../enterprise/views/ncm/agent/details.php:383
+msgid "Restore from backup"
+msgstr "Restaurar desde la copia de seguridad"
+
+#: ../../enterprise/views/ncm/agent/details.php:133
+#: ../../enterprise/views/ncm/agent/details.php:325
+#: ../../enterprise/include/lib/NetworkManager.php:85
+msgid "Retrieve firmware version"
+msgstr "Recuperar la versión del firmware"
+
+#: ../../enterprise/views/ncm/agent/details.php:172
+msgid "Running without a backup"
+msgstr "Ejecución sin copia de seguridad"
+
+#: ../../enterprise/views/ncm/agent/details.php:181
+msgid "Latest configuration retrieved is different from backed one"
+msgstr ""
+"La última configuración recuperada es diferente de la que tiene copia de "
+"seguridad"
+
+#: ../../enterprise/views/ncm/agent/details.php:184
+msgid "Backup up to date with latest configuration"
+msgstr "Copia de seguridad actualizada con la configuración más reciente"
+
+#: ../../enterprise/views/ncm/agent/details.php:208
+msgid "Configuration backup status"
+msgstr "Estado de la copia de seguridad de la configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:238
+msgid "Last on demand execution"
+msgstr "Última ejecución bajo demanda"
+
+#: ../../enterprise/views/ncm/agent/details.php:246
+#, php-format
+msgid "Customize %s"
+msgstr "Personalizar %s"
+
+#: ../../enterprise/views/ncm/agent/details.php:250
+msgid "Execute snippet"
+msgstr "Ejecutar snippet"
+
+#: ../../enterprise/views/ncm/agent/details.php:265
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1539
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1632
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1757
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1832
+#: ../../godmode/setup/setup_visuals.php:1558
+#: ../../include/class/TipsWindow.class.php:797
+#: ../../include/class/TipsWindow.class.php:964
+msgid "Preview"
+msgstr "Vista previa"
+
+#: ../../enterprise/views/ncm/agent/details.php:312
+#: ../../enterprise/meta/monitoring/custom_fields_csv.php:133
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:184
+#: ../../enterprise/meta/monitoring/group_view.php:233
+#: ../../enterprise/meta/monitoring/group_view.php:239
+#: ../../enterprise/meta/monitoring/tactical.php:224
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:122
+#: ../../enterprise/godmode/services/services.elements.php:406
+#: ../../enterprise/include/functions_cron.php:585
+#: ../../enterprise/include/functions_reporting_pdf.php:645
+#: ../../enterprise/include/functions_HA_cluster.php:70
+#: ../../enterprise/include/class/DatabaseHA.class.php:223
+#: ../../enterprise/include/functions_reporting.php:1898
+#: ../../enterprise/include/functions_reporting.php:3181
+#: ../../enterprise/include/functions_reporting.php:4171
+#: ../../enterprise/include/functions_reporting.php:5091
+#: ../../enterprise/include/functions_reporting.php:6401
+#: ../../enterprise/include/lib/NetworkManager.php:103
+#: ../../enterprise/operation/agentes/tag_view.php:133
+#: ../../enterprise/operation/services/services.service.php:171
+#: ../../enterprise/operation/services/services.service_map.php:142
+#: ../../enterprise/operation/services/services.treeview_services.php:311
+#: ../../enterprise/operation/services/services.list.php:208
+#: ../../enterprise/operation/services/services.list.php:616
+#: ../../enterprise/operation/services/services.table_services.php:144
+#: ../../extensions/module_groups.php:52 ../../godmode/groups/group_list.php:1126
+#: ../../godmode/massive/massive_copy_modules.php:126
+#: ../../godmode/massive/massive_copy_modules.php:314
+#: ../../godmode/massive/massive_delete_modules.php:430
+#: ../../godmode/massive/massive_edit_modules.php:394
+#: ../../godmode/massive/massive_edit_modules.php:510
+#: ../../godmode/alerts/alert_list.builder.php:345
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3887
+#: ../../mobile/operation/agents.php:60 ../../mobile/operation/modules.php:72
+#: ../../include/graphs/functions_flot.php:318
+#: ../../include/functions_reporting_html.php:2588
+#: ../../include/functions_reporting_html.php:2601
+#: ../../include/functions_reporting_html.php:3595
+#: ../../include/functions_reporting_html.php:3998 ../../include/functions.php:1281
+#: ../../include/functions.php:4207 ../../include/ajax/module.php:1095
+#: ../../include/ajax/module.php:2009 ../../include/functions_ui.php:618
+#: ../../include/functions_ui.php:619 ../../include/functions_visual_map.php:2457
+#: ../../include/functions_visual_map.php:2485
+#: ../../include/functions_visual_map.php:2503
+#: ../../include/functions_visual_map.php:2521
+#: ../../include/functions_alerts.php:708
+#: ../../include/rest-api/models/VisualConsole/Items/Group.php:585
+#: ../../include/functions_reports.php:569 ../../include/functions_maps.php:54
+#: ../../include/functions_massive_operations.php:149
+#: ../../include/functions_netflow.php:1899
+#: ../../include/class/ExtensionsDiscovery.class.php:610
+#: ../../include/functions_reporting.php:6792
+#: ../../include/functions_filemanager.php:723
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:277
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:404
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:439
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:712
+#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/functions_events.php:3060 ../../operation/tree.php:211
+#: ../../operation/tree.php:302 ../../operation/tree.php:525
+#: ../../operation/agentes/estado_agente.php:294
+#: ../../operation/agentes/status_monitor.php:566
+#: ../../operation/agentes/group_view.php:245
+#: ../../operation/agentes/group_view.php:250
+#: ../../operation/agentes/estado_monitores.php:518
+#: ../../operation/agentes/pandora_networkmap.view.php:1805
+#: ../../operation/agentes/tactical.php:200 ../../operation/events/events.php:884
+#: ../../general/logon_ok.php:160
+msgid "Unknown"
+msgstr "Desconocido"
+
+#: ../../enterprise/views/ncm/agent/details.php:314
+#, php-format
+msgid "Current firmware version: %s"
+msgstr "Versión actual del firmware: %s"
+
+#: ../../enterprise/views/ncm/agent/details.php:339
+#, php-format
+msgid "Configuration backup present, %s"
+msgstr "Copia de seguridad de configuración presente, %s"
+
+#: ../../enterprise/views/ncm/agent/details.php:346
+msgid "There is no configuration backup"
+msgstr "No hay copia de seguridad de configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:359
+msgid "Backup latest retrieved configuration"
+msgstr "Copia de seguridad de la última configuración recuperada"
+
+#: ../../enterprise/views/ncm/agent/details.php:372
+#: ../../enterprise/include/class/ManageBackups.class.php:308
+#: ../../extensions/files_repo/files_repo_list.php:123
+msgid "Download"
+msgstr "Descargar"
+
+#: ../../enterprise/views/ncm/agent/details.php:401
+#, php-format
+msgid "Latest operation \"%s\" was executed %s ago with result: %s %s"
+msgstr "La última operación \"%s\" se ejecutó hace %s con el resultado: %s %s"
+
+#: ../../enterprise/views/ncm/agent/details.php:414
+#, php-format
+msgid "Script executions queued: %d"
+msgstr "Ejecuciones de scripts en cola: %d"
+
+#: ../../enterprise/views/ncm/agent/details.php:424
+#, php-format
+msgid "Configuration backup schedule: %s"
+msgstr "Programación de copia de seguridad de la configuración: %s"
+
+#: ../../enterprise/views/ncm/agent/details.php:441
+msgid "Device details"
+msgstr "Detalles del dispositivo"
+
+#: ../../enterprise/views/ncm/agent/details.php:483
+msgid "Configuration timestamp"
+msgstr "Marca de tiempo de configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:484
+msgid "Diff"
+msgstr "Diferencia"
+
+#: ../../enterprise/views/ncm/agent/details.php:485
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:586
+#: ../../enterprise/meta/advanced/collections.php:408
+#: ../../enterprise/meta/include/functions_autoprovision.php:498
+#: ../../enterprise/meta/include/functions_alerts_meta.php:133
+#: ../../enterprise/meta/include/functions_alerts_meta.php:168
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:506
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:147
+#: ../../enterprise/godmode/agentes/collections.php:509
+#: ../../enterprise/godmode/policies/policy_alerts.php:443
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:376
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:433
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:276
+#: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:408
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:242
+#: ../../enterprise/godmode/setup/setup_skins.php:192
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2160
+#: ../../enterprise/godmode/servers/new_HA_cluster.php:147
+#: ../../enterprise/include/ajax/policy.ajax.php:209
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2372
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2539
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3547
+#: ../../enterprise/include/class/ManageBackups.class.php:170
+#: ../../enterprise/operation/services/services.list.php:551
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1210
+#: ../../enterprise/tools/ipam/ipam_ajax.php:535
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../godmode/groups/group_list.php:898 ../../godmode/users/user_list.php:584
+#: ../../godmode/agentes/inventory_manager.php:237
+#: ../../godmode/agentes/modificar_agente.php:710
+#: ../../godmode/agentes/planned_downtime.editor.php:1369
+#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:373
+#: ../../godmode/alerts/alert_list.list.php:136
+#: ../../godmode/alerts/alert_list.list.php:571
+#: ../../godmode/alerts/alert_commands.php:753
+#: ../../godmode/alerts/alert_view.php:307
+#: ../../godmode/alerts/alert_list.builder.php:130
+#: ../../godmode/setup/os.list.php:69
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2134
+#: ../../godmode/events/event_responses.list.php:69
+#: ../../godmode/wizards/ManageExtensions.class.php:323
+#: ../../godmode/tag/tag.php:310 ../../godmode/category/category.php:161
+#: ../../include/functions_reporting_html.php:3482
+#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1046
+#: ../../include/functions_treeview.php:445
+#: ../../include/class/SatelliteAgent.class.php:148
+#: ../../include/class/AgentsAlerts.class.php:254
+#: ../../include/class/AgentsAlerts.class.php:332
+#: ../../include/class/SnmpConsole.class.php:281
+#: ../../include/class/SatelliteCollection.class.php:135
+#: ../../include/functions_reporting.php:3250
+#: ../../include/functions_filemanager.php:662
+#: ../../operation/agentes/pandora_networkmap.php:745
+#: ../../operation/agentes/status_monitor.php:1610
+msgid "Actions"
+msgstr "Acciones"
+
+#: ../../enterprise/views/ncm/agent/details.php:490
+msgid "No changes with current backup"
+msgstr "Sin cambios en la copia de seguridad actual"
+
+#: ../../enterprise/views/ncm/agent/details.php:494
+msgid "This is the latest configuration retrieved"
+msgstr "Esta es la última configuración recuperada"
+
+#: ../../enterprise/views/ncm/agent/details.php:507
+#: ../../enterprise/views/ncm/agent/details.php:512
+msgid "This is the current backup."
+msgstr "Esta es la copia de seguridad actual."
+
+#: ../../enterprise/views/ncm/agent/details.php:524
+msgid "Review this configuration"
+msgstr "Revisar esta configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:535
+msgid "There is no backup to compare with"
+msgstr "No hay ninguna copia de seguridad con la que comparar"
+
+#: ../../enterprise/views/ncm/agent/details.php:546
+msgid "Backup this configuration"
+msgstr "Hacer copia de seguridad de esta configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:564
+msgid "Configurations registry"
+msgstr "Registro de configuraciones"
+
+#: ../../enterprise/views/ncm/agent/details.php:575
+msgid "Diff between: backup - selected"
+msgstr "Diferencia entre: copia de seguridad - seleccionada"
+
+#: ../../enterprise/views/ncm/agent/details.php:601
+#: ../../enterprise/godmode/modules/configure_local_component.php:598
+#: ../../enterprise/godmode/modules/local_components.php:165
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
+#: ../../enterprise/godmode/agentes/collections.agents.php:83
+#: ../../enterprise/godmode/agentes/collections.data.php:60
+#: ../../enterprise/godmode/agentes/collections.editor.php:114
+#: ../../enterprise/godmode/agentes/collections.php:140
+#: ../../enterprise/godmode/agentes/manage_config_remote.php:65
+#: ../../enterprise/godmode/policies/policies.php:249
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1396
+#: ../../enterprise/include/class/AgentRepository.class.php:692
+#: ../../godmode/modules/manage_inventory_modules.php:54
+#: ../../godmode/modules/manage_network_components.php:299
+#: ../../godmode/modules/manage_inventory_modules_form.php:45
+#: ../../godmode/agentes/planned_downtime.list.php:738 ../../godmode/menu.php:350
+#: ../../godmode/massive/massive_operations.php:329
+#: ../../godmode/massive/massive_operations.php:351
+#: ../../godmode/events/events.php:138 ../../include/functions_reports.php:917
+#: ../../include/functions_reports.php:921
+#: ../../include/class/ConfigPEN.class.php:329
+#: ../../include/class/ModuleTemplates.class.php:195
+#: ../../include/class/ModuleTemplates.class.php:213
+#: ../../include/class/AgentDeployWizard.class.php:727
+msgid "Configuration"
+msgstr "Configuración"
+
+#: ../../enterprise/views/ncm/agent/details.php:625
+msgid "Retrieve firmware version?"
+msgstr "¿Recuperar la versión del firmware?"
+
+#: ../../enterprise/views/ncm/agent/details.php:626
+msgid ""
+"This action will connect to the device to retrieve firmware version. Are you "
+"sure?"
+msgstr ""
+"Esta acción conectará con dispositivo para recuperar la versión del firmware. "
+"¿Está seguro?"
+
+#: ../../enterprise/views/ncm/agent/details.php:636
+msgid "Get running config?"
+msgstr "Obtener running-config"
+
+#: ../../enterprise/views/ncm/agent/details.php:637
+msgid ""
+"This action will connect to the device to retrieve latest configuration. Are you "
+"sure?"
+msgstr ""
+"Esta acción se conectará al dispositivo para recuperar la configuración más "
+"reciente. ¿Estás seguro?"
+
+#: ../../enterprise/views/ncm/agent/details.php:648
+msgid "Backup latest config?"
+msgstr "¿Copia de seguridad de la última configuración?"
+
+#: ../../enterprise/views/ncm/agent/details.php:649
+msgid ""
+"This action will overwrite current backup to use latest retrieved configuration. "
+"Are you sure?"
+msgstr ""
+"Esta acción sobrescribirá la copia de seguridad actual para utilizar la última "
+"configuración recuperada. ¿Estás seguro?"
+
+#: ../../enterprise/views/ncm/agent/details.php:657
+msgid "Backup target config?"
+msgstr "¿Configuración de destino de copia de seguridad?"
+
+#: ../../enterprise/views/ncm/agent/details.php:658
+msgid ""
+"This action will overwrite current backup to use selected configuration. Are you "
+"sure?"
+msgstr ""
+"Esta acción sobreescribirá la copia de seguridad actual para utilizar la "
+"configuración seleccionada. ¿Está seguro?"
+
+#: ../../enterprise/views/ncm/agent/details.php:669
+msgid "Restore device configuration?"
+msgstr "¿Restaurar la configuración del dispositivo?"
+
+#: ../../enterprise/views/ncm/agent/details.php:670
+msgid ""
+"This action will overwrite device configuration with latest backup. Are you sure?"
+msgstr ""
+"Esta acción sobrescribirá la configuración del dispositivo con la copia de "
+"seguridad más reciente. ¿Estás seguro?"
+
+#: ../../enterprise/views/ncm/agent/details.php:689
+msgid "Customize script execution"
+msgstr "Personalizar la ejecución del script"
+
+#: ../../enterprise/views/ncm/agent/details.php:690
+#: ../../include/ajax/events.php:2172
+#: ../../include/class/ExternalTools.class.php:646
+#: ../../include/functions_snmp_browser.php:993
+#: ../../include/functions_snmp_browser.php:1169
+#: ../../include/functions_events.php:3644
+msgid "Execute"
+msgstr "Ejecutar"
+
+#: ../../enterprise/views/ncm/templates/list.php:32
+#: ../../enterprise/views/ncm/templates/list.php:50
+#: ../../enterprise/meta/include/functions_alerts_meta.php:129
+#: ../../enterprise/meta/include/functions_alerts_meta.php:164
+#: ../../enterprise/godmode/modules/local_components.php:169
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:269
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:309
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:209
+#: ../../enterprise/godmode/reporting/visual_console_template.php:123
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2137
+#: ../../enterprise/include/functions_reporting.php:157
+#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8276
+#: ../../enterprise/include/functions_reporting.php:8347
+#: ../../godmode/modules/manage_network_components.php:303
+#: ../../godmode/menu.php:268 ../../godmode/menu.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2069
+#: ../../include/functions_menu.php:588 ../../include/class/ConfigPEN.class.php:334
+#: ../../include/class/ModuleTemplates.class.php:196
+#: ../../include/class/ModuleTemplates.class.php:214
+msgid "Templates"
+msgstr "Plantillas"
+
+#: ../../enterprise/views/ncm/templates/list.php:74
+#: ../../enterprise/views/ncm/templates/edit.php:107
+#: ../../enterprise/views/ncm/firmwares/edit.php:106
+#: ../../enterprise/views/ncm/vendors/list.php:32
+#: ../../enterprise/views/ncm/vendors/list.php:50
+#: ../../enterprise/views/ncm/vendors/edit.php:35
+#: ../../enterprise/views/ncm/vendors/edit.php:53
+msgid "Vendors"
+msgstr "Fabricantes"
+
+#: ../../enterprise/views/ncm/templates/list.php:75
+#: ../../enterprise/views/ncm/templates/edit.php:134
+#: ../../enterprise/views/ncm/firmwares/list.php:75
+#: ../../enterprise/views/ncm/firmwares/edit.php:133
+#: ../../enterprise/views/ncm/models/list.php:32
+#: ../../enterprise/views/ncm/models/list.php:50
+msgid "Models"
+msgstr "Modelos"
+
+#: ../../enterprise/views/ncm/templates/list.php:76
+msgid "Scripts defined"
+msgstr "Scripts definidos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:42
+#: ../../enterprise/views/ncm/templates/edit.php:60
+#: ../../enterprise/views/ncm/devices/list.php:32
+#: ../../enterprise/views/ncm/devices/list.php:50
+#: ../../enterprise/views/ncm/firmwares/list.php:49
+#: ../../enterprise/views/ncm/models/edit.php:37
+#: ../../enterprise/views/ncm/models/edit.php:55
+msgid "Devices"
+msgstr "Dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:102
+msgid ""
+"Comma separated, a vendors list compatible with scripts defined within template."
+msgstr ""
+"Separado por comas, una lista de proveedores compatible con scripts definidos "
+"dentro de la plantilla."
+
+#: ../../enterprise/views/ncm/templates/edit.php:130
+msgid ""
+"Comma separated, a model list compatible with scripts defined within template."
+msgstr ""
+"Separado por comas, una lista de modelos compatibles con scripts definidos "
+"dentro de la plantilla."
+
+#: ../../enterprise/views/ncm/templates/edit.php:148
+msgid "This script will be used to test devices availability"
+msgstr "Este script se utilizará para probar la disponibilidad de los dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:153
+msgid "Script: Test"
+msgstr "Script: prueba"
+
+#: ../../enterprise/views/ncm/templates/edit.php:175
+msgid "This script will be used to retrieve configuration from devices"
+msgstr ""
+"Este script se utilizará para recuperar la configuración de los dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:180
+msgid "Script: Get configuration"
+msgstr "Script: obtener configuración"
+
+#: ../../enterprise/views/ncm/templates/edit.php:203
+msgid ""
+"This script will be used to apply configuration, previously backed up, to devices"
+msgstr ""
+"Este script se utilizará para aplicar la configuración, previamente respaldada, "
+"a los dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:208
+msgid "Script: set configuration"
+msgstr "Script: establecer la configuración"
+
+#: ../../enterprise/views/ncm/templates/edit.php:231
+msgid "This script will be used to retrieve firmware version from devices"
+msgstr ""
+"Este script se utilizará para recuperar la versión del firmware de los "
+"dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:236
+msgid "Script: get firmware"
+msgstr "Script: obtener firmware"
+
+#: ../../enterprise/views/ncm/templates/edit.php:258
+msgid "This script will be used to upgrade firmware version of the devices"
+msgstr ""
+"Este script se utilizará para actualizar la versión de firmware de los "
+"dispositivos"
+
+#: ../../enterprise/views/ncm/templates/edit.php:263
+msgid "Script: set firmware"
+msgstr "Script: establecer firmware"
+
+#: ../../enterprise/views/ncm/templates/edit.php:285
+msgid "This script will be executed on the devices when selecting CUSTOM task"
+msgstr ""
+"Este script se ejecutará en los dispositivos al seleccionar la tarea CUSTOM"
+
+#: ../../enterprise/views/ncm/templates/edit.php:290
+msgid "Script: custom task"
+msgstr "Script: tarea personalizada"
+
+#: ../../enterprise/views/ncm/devices/list.php:69
+msgid ""
+"WARNING: This is a new feature and is still at an early stage. It is available "
+"with limited features, use it with caution and send us your feedback to improve "
+"these current capabilities."
+msgstr ""
+"ADVERTENCIA: Esta es una nueva característica y todavía se encuentra en una "
+"etapa temprana. Está disponible con funciones limitadas, úselo con precaución y "
+"envíenos sus comentarios para mejorar estas capacidades actuales."
+
+#: ../../enterprise/views/ncm/devices/list.php:72
+msgid ""
+"Network configuration manager is used to keep configurations and software "
+"versions of any network device in your infrastructure under your control."
+msgstr ""
+"El administrador de configuración de red se utiliza para mantener las "
+"configuraciones y versiones de software de cualquier dispositivo de red en su "
+"infraestructura bajo su control."
+
+#: ../../enterprise/views/ncm/devices/list.php:77
+msgid ""
+"To start using it, navigatenavigate to your desired agent, tab Network Config "
+"Manager, and enable the ncm features,\n"
+"        you will be asked for the vendor and model of the device."
+msgstr ""
+"Para comenzar a usarlo, navegue por el agente que desee, seleccione "
+"Administrador de configuración de red y habilite las funciones de ncm,\n"
+"        se le pedirá el proveedor y el modelo del dispositivo."
+
+#: ../../enterprise/views/ncm/devices/list.php:84
+msgid "Define a NCM template"
+msgstr "Definir una plantilla de NCM"
+
+#: ../../enterprise/views/ncm/devices/list.php:87
+msgid "Configure agents to use NCM templates"
+msgstr "Configurar agentes para usar plantillas NCM"
+
+#: ../../enterprise/views/ncm/devices/list.php:117
+#: ../../enterprise/godmode/servers/manage_export.php:176
+#: ../../enterprise/godmode/servers/manage_export_form.php:137
+#: ../../enterprise/include/functions_ipam.php:2111
+#: ../../enterprise/tools/ipam/ipam_network.php:581
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:733
+#: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:53
+#: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:253
+#: ../../enterprise/tools/ipam/ipam_excel.php:139
+#: ../../enterprise/tools/ipam/ipam_ajax.php:362
+#: ../../enterprise/tools/ipam/ipam_calculator.php:69
+#: ../../godmode/setup/setup_general.php:941
+#: ../../operation/agentes/ver_agente.php:1217
+msgid "Address"
+msgstr "Dirección"
+
+#: ../../enterprise/views/ncm/devices/list.php:118
+#: ../../enterprise/views/ncm/firmwares/list.php:74
+#: ../../enterprise/views/ncm/models/list.php:72
+#: ../../enterprise/views/ncm/models/edit.php:88
+msgid "Vendor"
+msgstr "Fabricante"
+
+#: ../../enterprise/views/ncm/devices/list.php:119
+msgid "Model"
+msgstr "Modelo"
+
+#: ../../enterprise/views/ncm/devices/list.php:121
+msgid "Last queued task"
+msgstr "Última tarea en cola"
+
+#: ../../enterprise/views/ncm/devices/list.php:122
+#: ../../enterprise/operation/services/services.service.php:124
+#: ../../enterprise/operation/services/services.list.php:548
+#: ../../enterprise/tools/ipam/ipam_list.php:744
+#: ../../extensions/agents_modules.php:325
+#: ../../operation/agentes/group_view.php:80
+#: ../../operation/agentes/tactical.php:63
+msgid "Last update"
+msgstr "Última actualización"
+
+#: ../../enterprise/views/ncm/devices/list.php:123
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:154
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:488
+#: ../../enterprise/include/functions_tasklist.php:198
+#: ../../godmode/massive/massive_copy_modules.php:215
+#: ../../godmode/alerts/alert_list.list.php:572
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:651
+#: ../../godmode/servers/plugin.php:1044
+#: ../../operation/agentes/alerts_status.php:234
+#: ../../operation/agentes/alerts_status.php:235
+msgid "Operations"
+msgstr "Operaciones"
+
+#: ../../enterprise/views/ncm/firmwares/list.php:31
+msgid "Firmwares"
+msgstr "Firmwares"
+
+#: ../../enterprise/views/ncm/firmwares/list.php:73
+#: ../../enterprise/include/class/Omnishell.class.php:405
+#: ../../include/class/CredentialStore.class.php:815
+#: ../../include/class/CredentialStore.class.php:925
+msgid "Identifier"
+msgstr "Identificador"
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:41
+#: ../../enterprise/views/ncm/firmwares/edit.php:59
+msgid "Firmware"
+msgstr "Firmware"
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:101
+msgid ""
+"Comma separated, a vendors list compatible with scripts defined within firmware."
+msgstr ""
+"Separado por comas, una lista de proveedores compatible con scripts definidos "
+"dentro del firmware."
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:129
+msgid ""
+"Comma separated, a model list compatible with scripts defined within firmware."
+msgstr ""
+"Separado por comas, una lista de modelos compatibles con scripts definidos "
+"dentro del firmware."
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:149
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:484
+#: ../../enterprise/meta/monitoring/custom_fields_csv.php:129
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:182
+#: ../../enterprise/meta/monitoring/group_view.php:236
+#: ../../enterprise/meta/monitoring/group_view.php:242
+#: ../../enterprise/meta/monitoring/tactical.php:222
+#: ../../enterprise/meta/include/functions_wizard_meta.php:977
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1062
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1265
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1285
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1502
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1587
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1707
+#: ../../enterprise/meta/include/functions_wizard_meta.php:1727
+#: ../../enterprise/meta/index.php:949 ../../enterprise/meta/index.php:1018
+#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:328
+#: ../../enterprise/godmode/agentes/manage_config_remote.php:344
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:120
+#: ../../enterprise/godmode/services/services.service.php:735
+#: ../../enterprise/godmode/services/services.service.php:978
+#: ../../enterprise/godmode/services/services.elements.php:384
+#: ../../enterprise/godmode/setup/setup_history.php:808
+#: ../../enterprise/include/class/CommandCenter.class.php:558
+#: ../../enterprise/include/class/CommandCenter.class.php:597
+#: ../../enterprise/include/functions_reporting.php:5081
+#: ../../enterprise/include/functions_services.php:1488
+#: ../../enterprise/include/functions_login.php:40
+#: ../../enterprise/operation/agentes/tag_view.php:131
+#: ../../enterprise/operation/services/services.service.php:114
+#: ../../enterprise/operation/services/services.service.php:165
+#: ../../enterprise/operation/services/massive/services.create.php:767
+#: ../../enterprise/operation/services/services.service_map.php:140
+#: ../../enterprise/operation/services/services.treeview_services.php:306
+#: ../../enterprise/operation/services/services.list.php:206
+#: ../../enterprise/operation/services/services.list.php:543
+#: ../../enterprise/operation/services/services.list.php:609
+#: ../../enterprise/operation/services/services.table_services.php:142
+#: ../../update_manager_client/views/offline.php:80
+#: ../../extensions/dbmanager.php:124 ../../godmode/groups/group_list.php:1121
+#: ../../godmode/users/configure_user.php:1073
+#: ../../godmode/users/configure_user.php:2039
+#: ../../godmode/massive/massive_copy_modules.php:124
+#: ../../godmode/massive/massive_copy_modules.php:312
+#: ../../godmode/massive/massive_delete_modules.php:428
+#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:508
+#: ../../godmode/setup/setup_sflow.php:84 ../../godmode/setup/setup_netflow.php:80
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3885
+#: ../../godmode/wizards/ManageExtensions.class.php:294
+#: ../../mobile/operation/agents.php:59 ../../mobile/operation/modules.php:70
+#: ../../include/functions_reporting_html.php:2600 ../../include/functions.php:1091
+#: ../../include/functions.php:1329 ../../include/functions.php:1332
+#: ../../include/functions.php:1371 ../../include/ajax/module.php:2005
+#: ../../include/functions_graph.php:3355 ../../include/functions_graph.php:3357
+#: ../../include/functions_graph.php:4867 ../../include/functions_ui.php:326
+#: ../../include/functions_ui.php:3170
+#: ../../include/rest-api/models/VisualConsole/Items/Group.php:571
+#: ../../include/functions_massive_operations.php:147
+#: ../../include/class/SatelliteAgent.class.php:1337
+#: ../../include/class/SatelliteAgent.class.php:1362
+#: ../../include/class/ExtensionsDiscovery.class.php:608
+#: ../../include/class/Diagnostics.class.php:1842
+#: ../../include/class/AgentWizard.class.php:1401
+#: ../../include/class/AgentWizard.class.php:4147
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:316
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:276
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:563
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:402
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:437
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:707
+#: ../../include/functions_events.php:3156 ../../index.php:1244
+#: ../../operation/tree.php:209 ../../operation/tree.php:300
+#: ../../operation/tree.php:520 ../../operation/users/user_edit.php:305
+#: ../../operation/agentes/estado_agente.php:292
+#: ../../operation/agentes/status_monitor.php:564
+#: ../../operation/agentes/group_view.php:248
+#: ../../operation/agentes/group_view.php:253
+#: ../../operation/agentes/estado_monitores.php:517
+#: ../../operation/agentes/tactical.php:198
+#: ../../operation/netflow/nf_live_view.php:348
+#: ../../operation/gis_maps/render_view.php:166 ../../general/logon_ok.php:158
+msgid "Warning"
+msgstr "Advertencia"
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:149
+msgid "Current binary file will be overwritten, are you sure?"
+msgstr "El archivo binario actual se sobrescribirá, ¿está seguro?"
+
+#: ../../enterprise/views/ncm/firmwares/edit.php:154
+msgid "Binary file"
+msgstr "Archivo binario"
+
+#: ../../enterprise/views/ncm/vendors/edit.php:89
+msgid "icon"
+msgstr "icono"
+
+#: ../../enterprise/views/ipam/sites/list.php:48
+#: ../../enterprise/views/ipam/sites/edit.php:54
+#: ../../godmode/modules/manage_nc_groups_form.php:73
+#: ../../godmode/groups/configure_group.php:225
+#: ../../godmode/groups/group_list.php:893
+#: ../../godmode/massive/massive_edit_agents.php:683
+#: ../../godmode/reporting/visual_console_builder.elements.php:124
+#: ../../include/functions_visual_map_editor.php:1002
+#: ../../include/rest-api/models/VisualConsole/Item.php:2183
+#: ../../operation/agentes/ver_agente.php:1254
+#: ../../operation/agentes/estado_generalagente.php:482
+msgid "Parent"
+msgstr "Padre"
+
 #: ../../enterprise/meta/screens/screens.visualmap.php:62
 msgid "Create visualmap"
 msgstr "Crear mapa visual"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:33
-#: ../../godmode/servers/modificar_server.php:63
-#: ../../godmode/servers/modificar_server.php:223
-#: ../../godmode/servers/modificar_server.php:242
-#: ../../godmode/servers/modificar_server.php:284
+#: ../../enterprise/meta/advanced/servers.build_table.php:34
+#: ../../godmode/servers/modificar_server.php:174
+#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:393
 #, php-format
 msgid "%s servers"
 msgstr "Servidores de %s"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:50
-#: ../../godmode/servers/servers.build_table.php:52
+#: ../../enterprise/meta/advanced/servers.build_table.php:51
+#: ../../godmode/servers/servers.build_table.php:53
 msgid "There are no servers configured into the database"
 msgstr "No hay ningún servidor configurado en la base de datos"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:81
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:63
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:379
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:647
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:726
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:291
+#: ../../enterprise/meta/advanced/servers.build_table.php:82
 #: ../../enterprise/meta/monitoring/group_view.php:155
 #: ../../enterprise/meta/monitoring/group_view.php:218
 #: ../../enterprise/meta/include/functions_wizard_meta.php:406
@@ -4662,7 +4594,7 @@ msgstr "No hay ningún servidor configurado en la base de datos"
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:135
 #: ../../enterprise/godmode/policies/policy_modules.php:459
 #: ../../enterprise/godmode/policies/policy_modules.php:472
-#: ../../enterprise/godmode/policies/policies.php:581
+#: ../../enterprise/godmode/policies/policies.php:597
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:128
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:176
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:473
@@ -4670,177 +4602,190 @@ msgstr "No hay ningún servidor configurado en la base de datos"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:233
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:300
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3693
+#: ../../enterprise/include/functions_policies.php:3709
 #: ../../enterprise/operation/agentes/tag_view.php:700
 #: ../../enterprise/operation/services/massive/services.create.php:986
 #: ../../enterprise/operation/services/massive/service.create.elements.php:380
 #: ../../enterprise/operation/services/services.service_map.php:153
 #: ../../extensions/agents_modules.php:865
 #: ../../godmode/agentes/configurar_agente.php:423
-#: ../../godmode/agentes/configurar_agente.php:735
+#: ../../godmode/agentes/configurar_agente.php:753
 #: ../../godmode/agentes/modificar_agente.php:832
 #: ../../godmode/agentes/planned_downtime.list.php:85
 #: ../../godmode/agentes/planned_downtime.list.php:116
 #: ../../godmode/agentes/planned_downtime.editor.php:1360
 #: ../../godmode/agentes/planned_downtime.editor.php:1437
-#: ../../godmode/massive/massive_copy_modules.php:199
-#: ../../godmode/massive/massive_delete_modules.php:463
+#: ../../godmode/massive/massive_copy_modules.php:226
+#: ../../godmode/massive/massive_delete_modules.php:499
+#: ../../godmode/massive/massive_delete_modules.php:603
 #: ../../godmode/massive/massive_edit_plugins.php:383
-#: ../../godmode/massive/massive_edit_modules.php:425
+#: ../../godmode/massive/massive_edit_modules.php:467
+#: ../../godmode/massive/massive_edit_modules.php:603
 #: ../../godmode/reporting/reporting_builder.list_items.php:228
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1946
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2167
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
 #: ../../godmode/reporting/visual_console_builder.wizard.php:447
-#: ../../godmode/servers/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:84
 #: ../../mobile/operation/agents.php:96 ../../mobile/operation/agents.php:410
-#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:88
+#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:86
 #: ../../mobile/operation/agent.php:330
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:5690
-#: ../../include/functions_reports.php:745
-#: ../../include/functions_reports.php:749
-#: ../../include/functions_reports.php:753
-#: ../../include/functions_reports.php:757
-#: ../../include/functions_reports.php:761
-#: ../../include/functions_reports.php:765
-#: ../../include/functions_reports.php:769
-#: ../../include/functions_reports.php:773
-#: ../../include/functions_reports.php:777 ../../include/functions_html.php:1755
-#: ../../include/functions_html.php:6006
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:5701
+#: ../../include/functions_reports.php:745 ../../include/functions_reports.php:749
+#: ../../include/functions_reports.php:753 ../../include/functions_reports.php:757
+#: ../../include/functions_reports.php:761 ../../include/functions_reports.php:765
+#: ../../include/functions_reports.php:769 ../../include/functions_reports.php:773
+#: ../../include/functions_reports.php:777 ../../include/functions_html.php:1807
+#: ../../include/functions_html.php:6122
 #: ../../include/class/AgentsAlerts.class.php:253
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:424
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:430
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:347
-#: ../../operation/search_agents.php:55 ../../operation/tree.php:115
-#: ../../operation/search_results.php:159
-#: ../../operation/agentes/estado_agente.php:1054
-#: ../../operation/agentes/graphs.php:203
+#: ../../operation/search_agents.php:40 ../../operation/tree.php:115
+#: ../../operation/search_results.php:160
+#: ../../operation/agentes/estado_agente.php:1072
+#: ../../operation/agentes/graphs.php:204
 #: ../../operation/agentes/exportdata.php:354
 #: ../../operation/agentes/group_view.php:185
 #: ../../operation/agentes/group_view.php:238
 msgid "Modules"
 msgstr "Módulos"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Lag"
 msgstr "Retraso"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Avg. Delay(sec)/Modules delayed"
 msgstr "Media de retraso (seg.)/Módulos retrasados"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "T/Q"
 msgstr "H/C"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "Threads / Queued modules currently"
 msgstr "Hilos/Cola actual de módulos"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:86
 #: ../../enterprise/include/class/DatabaseHA.class.php:800
 #: ../../enterprise/tools/ipam/ipam_ajax.php:497
 #: ../../godmode/agentes/agent_incidents.php:92
-#: ../../godmode/servers/servers.build_table.php:87
+#: ../../godmode/servers/servers.build_table.php:88
 #: ../../operation/incidents/integriaims_export_csv.php:86
 msgid "Updated"
 msgstr "Actualizado"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:89
+#: ../../enterprise/meta/advanced/servers.build_table.php:90
 #: ../../enterprise/meta/include/functions_autoprovision.php:701
-#: ../../enterprise/godmode/modules/local_components.php:648
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policies.php:440
+#: ../../enterprise/godmode/modules/local_components.php:647
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
+#: ../../enterprise/godmode/policies/policies.php:456
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../godmode/users/profile_list.php:359
 #: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/alerts/alert_templates.php:417
+#: ../../godmode/alerts/alert_templates.php:418
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
 #: ../../godmode/reporting/graphs.php:375
-#: ../../godmode/reporting/reporting_builder.php:931
-#: ../../godmode/reporting/reporting_builder.php:1151
-#: ../../godmode/servers/servers.build_table.php:91
+#: ../../godmode/reporting/reporting_builder.php:934
+#: ../../godmode/reporting/reporting_builder.php:1154
+#: ../../godmode/servers/servers.build_table.php:92
 #: ../../include/functions_container.php:157
 #: ../../operation/gis_maps/gis_map.php:122
 msgid "Op."
 msgstr "Op."
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:116
-#: ../../godmode/servers/servers.build_table.php:140
+#: ../../enterprise/meta/advanced/servers.build_table.php:117
+#: ../../godmode/servers/servers.build_table.php:148
 msgid "This is a master server"
 msgstr "Este es un servidor maestro"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:131
-#: ../../enterprise/meta/advanced/servers.build_table.php:137
-#: ../../godmode/servers/servers.build_table.php:159
-#: ../../godmode/servers/servers.build_table.php:165
+#: ../../enterprise/meta/advanced/servers.build_table.php:132
+#: ../../enterprise/meta/advanced/servers.build_table.php:138
+#: ../../godmode/servers/servers.build_table.php:167
+#: ../../godmode/servers/servers.build_table.php:173
 msgid "of"
 msgstr "de"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:170
-#: ../../godmode/servers/servers.build_table.php:262
-msgid "Manage server conf"
-msgstr "Gestionar configuración del servidorservidor Satélite"
+#: ../../enterprise/meta/advanced/servers.build_table.php:169
+#: ../../godmode/servers/servers.build_table.php:257
+msgid "Pending alerts list"
+msgstr "Lista de alertas pendientes"
 
 #: ../../enterprise/meta/advanced/servers.build_table.php:186
-#: ../../godmode/servers/servers.build_table.php:287
+#: ../../enterprise/godmode/policies/policy_agents.php:969
+#: ../../godmode/agentes/configurar_agente.php:635
+#: ../../godmode/agentes/configurar_agente.php:780
+#: ../../godmode/agentes/agent_manager.php:870
+#: ../../godmode/massive/massive_edit_agents.php:994
+#: ../../godmode/reporting/reporting_builder.item_editor.php:82
+#: ../../godmode/servers/servers.build_table.php:292
+#: ../../operation/agentes/estado_generalagente.php:313
+msgid "Remote configuration"
+msgstr "Configuración remota"
+
+#: ../../enterprise/meta/advanced/servers.build_table.php:202
+#: ../../godmode/servers/servers.build_table.php:306
 msgid "Modules run by this server will stop working. Do you want to continue?"
 msgstr ""
 "Los módulos ejecutados por este servidor podrían dejar de funcionar. ¿Quieres "
 "continuar?"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:213
-#: ../../godmode/servers/servers.build_table.php:314
+#: ../../enterprise/meta/advanced/servers.build_table.php:229
+#: ../../godmode/servers/servers.build_table.php:335
 msgid "Tactical server information"
 msgstr "Vista táctica del servidor"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:223
-#: ../../godmode/servers/servers.build_table.php:327
+#: ../../enterprise/meta/advanced/servers.build_table.php:239
+#: ../../godmode/servers/servers.build_table.php:348
 #: ../../include/help/clippy/server_queued_modules.php:35
 msgid "Excesive Queued."
 msgstr "Demasiados módulos en cola"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:224
-#: ../../godmode/servers/servers.build_table.php:328
+#: ../../enterprise/meta/advanced/servers.build_table.php:240
+#: ../../godmode/servers/servers.build_table.php:349
 msgid ""
-"You have too many items in the processing queue. This can happen if your "
-"server is overloaded and/or improperly configured. This could be something "
-"temporary, or a bottleneck. If it is associated with a delay in monitoring, "
-"with modules going to unknown, try increasing the number of threads."
+"You have too many items in the processing queue. This can happen if your server "
+"is overloaded and/or improperly configured. This could be something temporary, "
+"or a bottleneck. If it is associated with a delay in monitoring, with modules "
+"going to unknown, try increasing the number of threads."
 msgstr ""
-"Tiene demasiados elementos en la cola de procesamiento. Esto puede suceder si "
-"su servidor está sobrecargado y/o configurado incorrectamente. Podría tratarse "
-"de algo temporal o un cuello de botella. Si está asociado con un retraso en la "
-"monitorización, con módulos que pasan a desconocido, intente aumentar el "
-"número de subprocesos."
+"Tiene demasiados elementos en la cola de procesamiento. Esto puede suceder si su "
+"servidor está sobrecargado y/o configurado incorrectamente. Podría tratarse de "
+"algo temporal o un cuello de botella. Si está asociado con un retraso en la "
+"monitorización, con módulos que pasan a desconocido, intente aumentar el número "
+"de subprocesos."
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:225
-#: ../../enterprise/meta/advanced/cron_main.php:408
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
+#: ../../enterprise/meta/advanced/servers.build_table.php:241
+#: ../../enterprise/meta/advanced/cron_main.php:413
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:958
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1163
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4043
-#: ../../enterprise/godmode/wizards/consoletask_js.php:47
+#: ../../enterprise/godmode/wizards/consoletask_js.php:48
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4106
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4416
-#: ../../enterprise/operation/log/log_viewer.php:1199
-#: ../../enterprise/operation/log/log_viewer.php:1214
+#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1227
 #: ../../enterprise/operation/services/services.treeview_services.php:416
 #: ../../extensions/insert_data.php:285
 #: ../../godmode/agentes/planned_downtime.editor.php:2013
-#: ../../godmode/alerts/configure_alert_template.php:1512
-#: ../../godmode/alerts/configure_alert_template.php:1596
-#: ../../godmode/setup/news.php:436
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5177
+#: ../../godmode/menu.php:740
+#: ../../godmode/alerts/configure_alert_template.php:1533
+#: ../../godmode/alerts/configure_alert_template.php:1617
+#: ../../godmode/setup/news.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5222
 #: ../../godmode/wizards/HostDevices.class.php:797
-#: ../../godmode/servers/servers.build_table.php:329
+#: ../../godmode/servers/servers.build_table.php:350
 #: ../../mobile/include/ui.class.php:717 ../../mobile/include/ui.class.php:775
-#: ../../include/functions_menu.php:946 ../../include/functions_clippy.php:323
+#: ../../include/functions_menu.php:958 ../../include/functions_menu.php:1308
+#: ../../include/functions_clippy.php:335
+#: ../../include/class/AlertsList.class.php:434
 #: ../../include/class/WelcomeWindow.class.php:159
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:736
 #: ../../include/functions_snmp_browser.php:600 ../../operation/tree.php:633
@@ -4848,36 +4793,33 @@ msgstr ""
 #: ../../operation/agentes/interface_traffic_graph_win.php:451
 #: ../../operation/agentes/datos_agente.php:320
 #: ../../operation/agentes/estado_monitores.php:467
-#: ../../operation/network/network_report.php:463
-#: ../../operation/network/network_usage_map.php:300
-#: ../../operation/netflow/nf_live_view.php:982
+#: ../../operation/network/network_report.php:615
+#: ../../operation/network/network_usage_map.php:430
+#: ../../operation/netflow/nf_live_view.php:988
 #: ../../operation/search_modules.php:359
 #: ../../operation/reporting/reporting_viewer.php:366
 #: ../../operation/reporting/reporting_viewer.php:385
 #: ../../operation/reporting/graph_viewer.php:472
-#: ../../operation/events/events.php:3288
+#: ../../operation/events/events.php:3503 ../../general/header.php:934
 msgid "Close"
 msgstr "Cerrar"
 
 #: ../../enterprise/meta/advanced/massive_operations.php:55
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:71
 #: ../../enterprise/meta/general/metaconsole_maintenance_mode.php:64
 #: ../../general/node_deactivated.php:64
 msgid "command center"
 msgstr "command center"
 
 #: ../../enterprise/meta/advanced/massive_operations.php:52
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:68
 #, php-format
 msgid ""
-"You should centralise management in order to use Wizard section. Please go to "
-"%s"
+"You should centralise management in order to use Wizard section. Please go to %s"
 msgstr ""
 "Debe centralizar la administración para utilizar la sección Asistente. Por "
 "favor, vaya a %s"
 
 #: ../../enterprise/meta/advanced/component_management.php:35
-#: ../../include/functions_menu.php:618
+#: ../../include/functions_menu.php:619
 msgid "Tags management"
 msgstr "Gestión de etiquetas"
 
@@ -4892,8 +4834,8 @@ msgstr "Administración de SO"
 #: ../../enterprise/meta/advanced/component_management.php:51
 #: ../../extensions/module_groups.php:487
 #: ../../godmode/groups/configure_modu_group.php:43
-#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:116
-#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:89
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:346
 #: ../../operation/tree.php:103
 msgid "Module groups"
@@ -4934,60 +4876,62 @@ msgstr "No se puede actualizar: error en %s"
 #: ../../enterprise/meta/advanced/metasetup.auth.php:54
 #: ../../enterprise/meta/advanced/metasetup.performance.php:54
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:85
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:412
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:432
 msgid "Successfully update"
 msgstr "Actualizado correctamente"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:100
-#: ../../godmode/menu.php:364 ../../godmode/setup/setup.php:137
+#: ../../godmode/menu.php:460 ../../godmode/setup/setup.php:137
 #: ../../godmode/setup/setup.php:285
 msgid "Visual styles"
 msgstr "Estilos visuales"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:106
-#: ../../enterprise/meta/include/functions_meta.php:1364
-#: ../../godmode/setup/setup_visuals.php:1772
-#: ../../include/functions_config.php:985
+#: ../../enterprise/meta/include/functions_meta.php:1466
+#: ../../godmode/setup/setup_visuals.php:1766
+#: ../../include/functions_config.php:1031
 msgid "Date format string"
 msgstr "Formato de fecha a mostrar"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:108
 #: ../../enterprise/tools/ipam/ipam_editor.php:147
-#: ../../godmode/setup/setup_visuals.php:1781
+#: ../../godmode/setup/setup_visuals.php:1775
 msgid "Example"
 msgstr "Ejemplo"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:138
-#: ../../godmode/setup/setup_visuals.php:1816
+#: ../../godmode/setup/setup_visuals.php:1812
 msgid "Timestamp, time comparison, or compact mode"
 msgstr "Marca horaria, comparación horaria o modo compacto"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:140
-#: ../../godmode/setup/setup_visuals.php:1626
+#: ../../godmode/setup/setup_visuals.php:1620
 msgid "Comparation in rollover"
 msgstr "Fecha en comparación"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:147
-#: ../../godmode/setup/setup_visuals.php:1633
+#: ../../godmode/setup/setup_visuals.php:1627
 msgid "Timestamp in rollover"
 msgstr "Fecha literal"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:154
-#: ../../godmode/setup/setup_visuals.php:1640
+#: ../../godmode/setup/setup_visuals.php:1634
 msgid "Compact mode"
 msgstr "Modo compacto"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:164
-#: ../../include/functions_config.php:997
+#: ../../include/functions_config.php:1043
 msgid "Graph color #1"
 msgstr "Color de la gráfica #1"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:175
-#: ../../include/functions_config.php:1001
+#: ../../include/functions_config.php:1047
 msgid "Graph color #2"
 msgstr "Color de la gráfica #2"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:186
-#: ../../include/functions_config.php:1005
+#: ../../include/functions_config.php:1051
 msgid "Graph color #3"
 msgstr "Color de la gráfica #3"
 
@@ -5000,8 +4944,8 @@ msgid "Precision must be a integer number between 0 and 5"
 msgstr "La precisión debe ser un número entero entre 0 y 5"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:215
-#: ../../enterprise/meta/include/functions_meta.php:1414
-#: ../../godmode/setup/setup_visuals.php:1260
+#: ../../enterprise/meta/include/functions_meta.php:1516
+#: ../../godmode/setup/setup_visuals.php:1265
 #: ../../godmode/reporting/visual_console_builder.elements.php:233
 #: ../../godmode/reporting/visual_console_builder.wizard.php:288
 #: ../../include/functions_visual_map_editor.php:734
@@ -5014,47 +4958,46 @@ msgid "Show percentile 95 in graphs"
 msgstr "Mostrar el percentil 95 en los gráficos"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:231
-#: ../../enterprise/meta/include/functions_meta.php:1499
-#: ../../godmode/setup/setup_visuals.php:1164
-#: ../../include/functions_config.php:1037
+#: ../../enterprise/meta/include/functions_meta.php:1601
+#: ../../godmode/setup/setup_visuals.php:1169
+#: ../../include/functions_config.php:1083
 msgid "Value to interface graphics"
 msgstr "Valor para la interfaz gráfica"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:247
-#: ../../enterprise/meta/include/functions_meta.php:1512
-#: ../../godmode/users/configure_user.php:1429
-#: ../../godmode/users/user_management.php:589
+#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../godmode/users/configure_user.php:1443
+#: ../../godmode/users/user_management.php:609
 #: ../../godmode/massive/massive_edit_users.php:263
 #: ../../godmode/setup/setup_visuals.php:96
 #: ../../godmode/events/event_edit_filter.php:459
-#: ../../include/functions_config.php:1054
-#: ../../operation/users/user_edit.php:420
+#: ../../include/functions_config.php:1100 ../../operation/users/user_edit.php:420
 msgid "Block size for pagination"
 msgstr "Tamaño de bloque para la paginación"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:263
-#: ../../enterprise/meta/include/functions_meta.php:1428
-#: ../../godmode/setup/setup_visuals.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1530
+#: ../../godmode/setup/setup_visuals.php:1194
 msgid "Number of elements in Custom Graph"
 msgstr "Número de elementos en gráfica personalizada"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:278
-#: ../../enterprise/meta/include/functions_meta.php:1522
-#: ../../godmode/setup/setup_visuals.php:1203
-#: ../../include/functions_config.php:1058
+#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../godmode/setup/setup_visuals.php:1208
+#: ../../include/functions_config.php:1104
 msgid "Use round corners"
 msgstr "Usar bordes redondeados"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:288
-#: ../../enterprise/meta/include/functions_meta.php:1533
-#: ../../godmode/setup/setup_visuals.php:1214
-#: ../../include/functions_config.php:1062
+#: ../../enterprise/meta/include/functions_meta.php:1635
+#: ../../godmode/setup/setup_visuals.php:1219
+#: ../../include/functions_config.php:1108
 msgid "Chart fit to content"
 msgstr "Tabla adaptada al contenido"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:298
-#: ../../enterprise/meta/include/functions_meta.php:1544
-#: ../../include/functions_config.php:1294
+#: ../../enterprise/meta/include/functions_meta.php:1646
+#: ../../include/functions_config.php:1340
 msgid "Disable help"
 msgstr "Deshabilitar ayuda"
 
@@ -5069,26 +5012,23 @@ msgstr "Deshabilitar ayuda"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:211
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:274
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:773
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:216
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:153
 #: ../../enterprise/meta/include/functions_users_meta.php:87
 #: ../../enterprise/meta/include/functions_users_meta.php:98
 #: ../../enterprise/meta/include/functions_wizard_meta.php:319
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:406
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:450
 #: ../../enterprise/meta/include/functions_html_meta.php:75
-#: ../../enterprise/godmode/modules/local_components.php:555
-#: ../../enterprise/godmode/modules/local_components.php:588
+#: ../../enterprise/godmode/modules/local_components.php:554
+#: ../../enterprise/godmode/modules/local_components.php:587
 #: ../../enterprise/godmode/agentes/collections.data.php:485
 #: ../../enterprise/godmode/policies/policy_queue.php:294
 #: ../../enterprise/godmode/policies/policy_queue.php:306
 #: ../../enterprise/godmode/policies/policy_queue.php:331
 #: ../../enterprise/godmode/policies/policy_queue.php:734
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:383
-#: ../../enterprise/godmode/policies/policy_agents.php:453
-#: ../../enterprise/godmode/policies/policy_agents.php:588
-#: ../../enterprise/godmode/policies/policy_agents.php:606
+#: ../../enterprise/godmode/policies/policy_agents.php:457
+#: ../../enterprise/godmode/policies/policy_agents.php:592
+#: ../../enterprise/godmode/policies/policy_agents.php:610
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:131
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:297
 #: ../../enterprise/godmode/setup/setup_acl.php:555
@@ -5110,9 +5050,9 @@ msgstr "Deshabilitar ayuda"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2903
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:141
 #: ../../enterprise/include/class/ManageBackups.class.php:194
-#: ../../enterprise/include/functions_metaconsole.php:882
 #: ../../enterprise/include/functions_metaconsole.php:883
-#: ../../enterprise/include/functions_metaconsole.php:1240
+#: ../../enterprise/include/functions_metaconsole.php:884
+#: ../../enterprise/include/functions_metaconsole.php:1241
 #: ../../enterprise/include/functions_ipam.php:1712
 #: ../../enterprise/include/functions_ipam.php:1775
 #: ../../enterprise/operation/agentes/tag_view.php:145
@@ -5121,47 +5061,47 @@ msgstr "Deshabilitar ayuda"
 #: ../../enterprise/operation/agentes/tag_view.php:316
 #: ../../enterprise/operation/agentes/tag_view.php:328
 #: ../../enterprise/operation/agentes/tag_view.php:430
-#: ../../enterprise/operation/log/log_viewer.php:753
-#: ../../enterprise/operation/log/log_viewer.php:774
-#: ../../enterprise/operation/log/log_viewer.php:828
+#: ../../enterprise/operation/log/log_viewer.php:609
+#: ../../enterprise/operation/log/log_viewer.php:771
+#: ../../enterprise/operation/log/log_viewer.php:792
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:33
 #: ../../extensions/resource_registration.php:1137
 #: ../../extensions/agents_modules.php:462
 #: ../../extensions/files_repo/files_repo_form.php:44
 #: ../../godmode/modules/manage_network_templates_form.php:303
-#: ../../godmode/modules/manage_network_components.php:668
-#: ../../godmode/massive/massive_copy_modules.php:127
-#: ../../godmode/massive/massive_copy_modules.php:287
-#: ../../godmode/massive/massive_delete_modules.php:327
-#: ../../godmode/massive/massive_delete_modules.php:374
-#: ../../godmode/massive/massive_delete_modules.php:429
-#: ../../godmode/massive/massive_delete_modules.php:450
-#: ../../godmode/massive/massive_edit_modules.php:311
-#: ../../godmode/massive/massive_edit_modules.php:358
-#: ../../godmode/massive/massive_edit_modules.php:396
-#: ../../godmode/massive/massive_edit_modules.php:482
+#: ../../godmode/modules/manage_network_components.php:655
+#: ../../godmode/netflow/nf_edit_form.php:264
+#: ../../godmode/massive/massive_copy_modules.php:137
+#: ../../godmode/massive/massive_copy_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:375
+#: ../../godmode/massive/massive_delete_modules.php:440
+#: ../../godmode/massive/massive_delete_modules.php:459
+#: ../../godmode/massive/massive_edit_modules.php:303
+#: ../../godmode/massive/massive_edit_modules.php:355
+#: ../../godmode/massive/massive_edit_modules.php:404
+#: ../../godmode/massive/massive_edit_modules.php:520
 #: ../../godmode/alerts/alert_list.list.php:137
 #: ../../godmode/alerts/alert_list.list.php:152
 #: ../../godmode/alerts/alert_list.list.php:169
 #: ../../godmode/alerts/alert_list.list.php:201
-#: ../../godmode/alerts/alert_templates.php:317
-#: ../../godmode/alerts/alert_list.php:553
-#: ../../godmode/alerts/alert_list.php:574
-#: ../../godmode/alerts/alert_list.php:588 ../../godmode/setup/gis_step_2.php:238
+#: ../../godmode/alerts/alert_templates.php:318
+#: ../../godmode/alerts/alert_list.php:647 ../../godmode/alerts/alert_list.php:668
+#: ../../godmode/alerts/alert_list.php:682 ../../godmode/setup/gis_step_2.php:238
 #: ../../godmode/setup/setup_visuals.php:1089
 #: ../../godmode/reporting/reporting_builder.list_items.php:217
 #: ../../godmode/reporting/reporting_builder.list_items.php:234
 #: ../../godmode/reporting/reporting_builder.list_items.php:251
 #: ../../godmode/reporting/create_container.php:646
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1710
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1728
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2153
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3043
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3797
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3855
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1752
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2195
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3058
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3085
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3820
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3900
 #: ../../godmode/reporting/visual_console_builder.wizard.php:359
 #: ../../godmode/events/event_edit_filter.php:360
 #: ../../godmode/events/event_edit_filter.php:380
@@ -5169,17 +5109,18 @@ msgstr "Deshabilitar ayuda"
 #: ../../mobile/operation/agents.php:56 ../../mobile/operation/modules.php:68
 #: ../../mobile/operation/modules.php:289 ../../mobile/operation/modules.php:304
 #: ../../mobile/operation/alerts.php:65 ../../mobile/operation/alerts.php:72
-#: ../../mobile/operation/events.php:1018 ../../mobile/operation/events.php:1028
-#: ../../mobile/operation/events.php:1585 ../../mobile/operation/events.php:1614
+#: ../../mobile/operation/events.php:1014 ../../mobile/operation/events.php:1024
+#: ../../mobile/operation/events.php:1581 ../../mobile/operation/events.php:1610
 #: ../../include/functions.php:1127 ../../include/functions.php:1387
-#: ../../include/ajax/events.php:522 ../../include/functions_groupview.php:96
-#: ../../include/functions_modules.php:3604
-#: ../../include/functions_modules.php:3606 ../../include/functions_users.php:428
+#: ../../include/ajax/events.php:475 ../../include/functions_groupview.php:96
+#: ../../include/functions_modules.php:3609
+#: ../../include/functions_modules.php:3611 ../../include/functions_users.php:428
 #: ../../include/functions_users.php:686
 #: ../../include/functions_notifications.php:105
-#: ../../include/functions_html.php:952 ../../include/functions_html.php:1614
+#: ../../include/functions_html.php:961 ../../include/functions_html.php:1666
 #: ../../include/functions_massive_operations.php:158
 #: ../../include/functions_massive_operations.php:172
+#: ../../include/functions_massive_operations.php:225
 #: ../../include/class/EventSound.class.php:347
 #: ../../include/class/CredentialStore.class.php:509
 #: ../../include/class/SnmpConsole.class.php:290
@@ -5189,15 +5130,15 @@ msgstr "Deshabilitar ayuda"
 #: ../../include/class/AuditLog.class.php:242
 #: ../../include/class/TipsWindow.class.php:739
 #: ../../include/class/TipsWindow.class.php:906
-#: ../../include/functions_reporting.php:3352
-#: ../../include/functions_reporting.php:3449
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:422
-#: ../../include/lib/Dashboard/Widgets/events_list.php:412
+#: ../../include/functions_reporting.php:3360
+#: ../../include/functions_reporting.php:3457
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:430
+#: ../../include/lib/Dashboard/Widgets/events_list.php:423
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:400
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:435
 #: ../../include/functions_groups.php:671 ../../include/functions_groups.php:1984
 #: ../../operation/heatmap.php:122 ../../operation/tree.php:205
-#: ../../operation/tree.php:297 ../../operation/agentes/estado_agente.php:330
+#: ../../operation/tree.php:297 ../../operation/agentes/estado_agente.php:348
 #: ../../operation/agentes/status_monitor.php:598
 #: ../../operation/agentes/status_monitor.php:679
 #: ../../operation/agentes/status_monitor.php:979
@@ -5214,13 +5155,13 @@ msgstr "Deshabilitar ayuda"
 #: ../../operation/incidents/list_integriaims_incidents.php:407
 #: ../../operation/inventory/inventory.php:78
 #: ../../operation/inventory/inventory.php:79
-#: ../../operation/inventory/inventory.php:321
-#: ../../operation/inventory/inventory.php:322
-#: ../../operation/inventory/inventory.php:498
-#: ../../operation/inventory/inventory.php:531
-#: ../../operation/inventory/inventory.php:566
-#: ../../operation/events/events.php:845 ../../operation/events/events.php:1799
-#: ../../operation/events/events.php:1893 ../../operation/events/events.php:2093
+#: ../../operation/inventory/inventory.php:325
+#: ../../operation/inventory/inventory.php:326
+#: ../../operation/inventory/inventory.php:502
+#: ../../operation/inventory/inventory.php:535
+#: ../../operation/inventory/inventory.php:570
+#: ../../operation/events/events.php:922 ../../operation/events/events.php:1952
+#: ../../operation/events/events.php:2046 ../../operation/events/events.php:2246
 #: ../../general/subselect_data_module.php:62
 msgid "All"
 msgstr "Todo"
@@ -5231,7 +5172,7 @@ msgid "On Boolean graphs"
 msgstr "En gráficos booleanos"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:313
-#: ../../godmode/setup/setup_visuals.php:1272
+#: ../../godmode/setup/setup_visuals.php:1277
 msgid "Graph TIP view"
 msgstr "Visor de gráfico TIP"
 
@@ -5250,7 +5191,7 @@ msgid "Show MAX/AVG/MIN by default"
 msgstr "Mostrar MÁX/MEDIA/MÍN por defecto"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:332
-#: ../../godmode/setup/setup_visuals.php:1288
+#: ../../godmode/setup/setup_visuals.php:1293
 msgid "Graph mode"
 msgstr "Modo de gráfico"
 
@@ -5259,44 +5200,45 @@ msgid "Zoom graphs:"
 msgstr "Gráficas ampliadas:"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:369
-#: ../../godmode/setup/setup_visuals.php:1224
+#: ../../godmode/setup/setup_visuals.php:1229
 msgid "Type of module charts"
 msgstr "Tipo de gráficos de módulos"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:371
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:260
-#: ../../godmode/setup/setup_visuals.php:1231
+#: ../../godmode/setup/setup_visuals.php:1236
 #: ../../godmode/reporting/create_container.php:430
 #: ../../godmode/reporting/graph_builder.main.php:208
 #: ../../include/functions_visual_map_editor.php:552
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:642
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:489
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:352
-#: ../../operation/agentes/graphs.php:251 ../../operation/agentes/graphs.php:258
-#: ../../operation/agentes/graphs.php:443 ../../operation/agentes/graphs.php:461
+#: ../../operation/agentes/graphs.php:252 ../../operation/agentes/graphs.php:259
+#: ../../operation/agentes/graphs.php:448 ../../operation/agentes/graphs.php:466
 #: ../../operation/reporting/graph_viewer.php:354
 msgid "Area"
 msgstr "Área"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:378
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:262
-#: ../../godmode/setup/setup_visuals.php:1243
+#: ../../godmode/setup/setup_visuals.php:1248
 #: ../../godmode/reporting/create_container.php:431
 #: ../../godmode/reporting/visual_console_builder.elements.php:365
 #: ../../godmode/reporting/graph_builder.main.php:210
 #: ../../include/functions_visual_map_editor.php:72
 #: ../../include/functions_visual_map_editor.php:551
-#: ../../include/functions_visual_map_editor.php:1455
+#: ../../include/functions_visual_map_editor.php:1453
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:641
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:354
-#: ../../operation/visual_console/view.php:383
-#: ../../operation/agentes/graphs.php:253 ../../operation/agentes/graphs.php:259
-#: ../../operation/agentes/graphs.php:451 ../../operation/agentes/graphs.php:465
+#: ../../operation/visual_console/view.php:385
+#: ../../operation/agentes/graphs.php:254 ../../operation/agentes/graphs.php:260
+#: ../../operation/agentes/graphs.php:456 ../../operation/agentes/graphs.php:470
 #: ../../operation/reporting/graph_viewer.php:356
 msgid "Line"
 msgstr "Línea"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:388
-#: ../../enterprise/meta/include/functions_meta.php:1634
+#: ../../enterprise/meta/include/functions_meta.php:1736
 msgid "Metaconsole elements"
 msgstr "Elementos de la Metaconsola"
 
@@ -5305,83 +5247,83 @@ msgid "The number of elements retrieved for each instance in some views."
 msgstr "Número de elementos recuperados para cada instancia en algunas vistas"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:401
-#: ../../enterprise/meta/advanced/metasetup.visual.php:919
-#: ../../enterprise/meta/advanced/metasetup.visual.php:920
+#: ../../enterprise/meta/advanced/metasetup.visual.php:904
+#: ../../enterprise/meta/advanced/metasetup.visual.php:905
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:332
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:467
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:480
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:282
-#: ../../godmode/snmpconsole/snmp_alert.php:1608
-#: ../../godmode/setup/setup_visuals.php:1323
-#: ../../godmode/setup/setup_visuals.php:1324
-#: ../../godmode/setup/setup_visuals.php:1913
+#: ../../godmode/snmpconsole/snmp_alert.php:1612
+#: ../../godmode/setup/setup_visuals.php:1328
+#: ../../godmode/setup/setup_visuals.php:1329
+#: ../../godmode/setup/setup_visuals.php:1909
+#: ../../include/functions_visual_map_editor.php:1278
 #: ../../include/functions_visual_map_editor.php:1279
-#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions.php:509 ../../include/functions.php:640
-#: ../../include/ajax/events.php:2353 ../../include/ajax/events.php:2354
-#: ../../include/ajax/events.php:2355 ../../include/ajax/events.php:2356
-#: ../../include/ajax/events.php:2360 ../../include/ajax/events.php:2361
-#: ../../include/ajax/events.php:2362 ../../include/ajax/events.php:2363
-#: ../../include/ajax/events.php:2364 ../../include/ajax/events.php:2365
-#: ../../include/functions_html.php:2143
-#: ../../operation/events/sound_events.php:229
-#: ../../operation/events/sound_events.php:230
-#: ../../operation/events/sound_events.php:231
-#: ../../operation/events/sound_events.php:232
-#: ../../operation/events/sound_events.php:236
-#: ../../operation/events/sound_events.php:237
-#: ../../operation/events/sound_events.php:238
-#: ../../operation/events/sound_events.php:239
-#: ../../operation/events/sound_events.php:240
-#: ../../operation/events/sound_events.php:241
+#: ../../include/ajax/events.php:2325 ../../include/ajax/events.php:2326
+#: ../../include/ajax/events.php:2327 ../../include/ajax/events.php:2328
+#: ../../include/ajax/events.php:2332 ../../include/ajax/events.php:2333
+#: ../../include/ajax/events.php:2334 ../../include/ajax/events.php:2335
+#: ../../include/ajax/events.php:2336 ../../include/ajax/events.php:2337
+#: ../../include/functions_html.php:2198
+#: ../../operation/events/sound_events.php:150
+#: ../../operation/events/sound_events.php:151
+#: ../../operation/events/sound_events.php:152
+#: ../../operation/events/sound_events.php:153
+#: ../../operation/events/sound_events.php:157
+#: ../../operation/events/sound_events.php:158
+#: ../../operation/events/sound_events.php:159
+#: ../../operation/events/sound_events.php:160
+#: ../../operation/events/sound_events.php:161
+#: ../../operation/events/sound_events.php:162
 msgid "seconds"
 msgstr "segundos"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:402
-#: ../../enterprise/meta/advanced/metasetup.visual.php:921
-#: ../../enterprise/meta/advanced/metasetup.visual.php:922
-#: ../../enterprise/meta/advanced/metasetup.visual.php:923
-#: ../../enterprise/meta/advanced/metasetup.visual.php:924
+#: ../../enterprise/meta/advanced/metasetup.visual.php:906
+#: ../../enterprise/meta/advanced/metasetup.visual.php:907
+#: ../../enterprise/meta/advanced/metasetup.visual.php:908
+#: ../../enterprise/meta/advanced/metasetup.visual.php:909
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:284
-#: ../../godmode/setup/setup_visuals.php:1325
-#: ../../godmode/setup/setup_visuals.php:1326
-#: ../../godmode/setup/setup_visuals.php:1327
-#: ../../godmode/setup/setup_visuals.php:1328
-#: ../../godmode/setup/setup_visuals.php:1914
+#: ../../godmode/setup/setup_visuals.php:1330
+#: ../../godmode/setup/setup_visuals.php:1331
+#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1910
+#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions_visual_map_editor.php:1281
 #: ../../include/functions_visual_map_editor.php:1282
 #: ../../include/functions_visual_map_editor.php:1283
-#: ../../include/functions_visual_map_editor.php:1284
 #: ../../include/functions.php:513 ../../include/functions.php:644
-#: ../../include/functions_html.php:2144
+#: ../../include/functions_html.php:2199
 msgid "minutes"
 msgstr "minutos"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:403
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:286
-#: ../../godmode/setup/setup_visuals.php:1915 ../../include/functions.php:514
+#: ../../godmode/setup/setup_visuals.php:1911 ../../include/functions.php:514
 #: ../../include/functions.php:645 ../../include/functions_snmp.php:402
-#: ../../include/functions_html.php:2145
+#: ../../include/functions_html.php:2200 ../../include/functions_events.php:5225
 msgid "hours"
 msgstr "horas"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:404
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:288
 #: ../../godmode/db/db_main.php:86 ../../godmode/db/db_main.php:92
-#: ../../godmode/setup/setup_visuals.php:1916 ../../include/functions.php:510
-#: ../../include/functions.php:641 ../../include/functions_html.php:2146
+#: ../../godmode/setup/setup_visuals.php:1912 ../../include/functions.php:510
+#: ../../include/functions.php:641 ../../include/functions_html.php:2201
 msgid "days"
 msgstr "días"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:405
-#: ../../godmode/setup/setup_visuals.php:1917 ../../include/functions.php:511
-#: ../../include/functions.php:642 ../../include/functions_html.php:2148
+#: ../../godmode/setup/setup_visuals.php:1913 ../../include/functions.php:511
+#: ../../include/functions.php:642 ../../include/functions_html.php:2203
 msgid "months"
 msgstr "meses"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:406
-#: ../../godmode/setup/setup_visuals.php:1918 ../../include/functions.php:512
-#: ../../include/functions.php:643 ../../include/functions_html.php:2149
+#: ../../godmode/setup/setup_visuals.php:1914 ../../include/functions.php:512
+#: ../../include/functions.php:643 ../../include/functions_html.php:2204
 msgid "years"
 msgstr "años"
 
@@ -5392,9 +5334,10 @@ msgstr "Añadir nuevo valor personalizado para intervalos"
 #: ../../enterprise/meta/advanced/metasetup.visual.php:430
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:821
 #: ../../enterprise/meta/advanced/links.php:204
-#: ../../enterprise/meta/advanced/cron_main.php:389
+#: ../../enterprise/meta/advanced/cron_main.php:381
 #: ../../enterprise/meta/include/functions_autoprovision.php:766
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1365
+#: ../../enterprise/godmode/modules/configure_local_component.php:804
 #: ../../enterprise/godmode/agentes/collection_manager.php:165
 #: ../../enterprise/godmode/agentes/collection_manager.php:192
 #: ../../enterprise/godmode/agentes/plugins_manager.php:168
@@ -5402,13 +5345,13 @@ msgstr "Añadir nuevo valor personalizado para intervalos"
 #: ../../enterprise/godmode/agentes/plugins_manager.php:182
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:298
 #: ../../enterprise/godmode/policies/policy_plugins.php:162
-#: ../../enterprise/godmode/policies/policy_alerts.php:619
-#: ../../enterprise/godmode/policies/policy_alerts.php:741
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:665
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:241
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:325
+#: ../../enterprise/godmode/policies/policy_alerts.php:713
+#: ../../enterprise/godmode/policies/policy_alerts.php:835
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:681
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:691
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:243
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:338
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:168
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:152
@@ -5431,75 +5374,78 @@ msgstr "Añadir nuevo valor personalizado para intervalos"
 #: ../../enterprise/include/ajax/servers.ajax.php:148
 #: ../../enterprise/include/ajax/servers.ajax.php:194
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2314
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1458
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:948
+#: ../../enterprise/operation/agentes/policy_manager.php:598
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
 #: ../../extensions/files_repo/files_repo_form.php:124
 #: ../../godmode/modules/manage_network_templates_form.php:347
 #: ../../godmode/agentes/inventory_manager.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1314
 #: ../../godmode/agentes/planned_downtime.editor.php:1493
-#: ../../godmode/snmpconsole/snmp_alert.php:2135
+#: ../../godmode/snmpconsole/snmp_alert.php:2140
 #: ../../godmode/gis_maps/configure_gis_map.php:642
 #: ../../godmode/alerts/alert_list.list.php:893 ../../godmode/setup/news.php:401
-#: ../../godmode/setup/links.php:226 ../../godmode/setup/setup_visuals.php:1848
-#: ../../godmode/setup/setup_visuals.php:1938
-#: ../../godmode/setup/setup_visuals.php:2020
+#: ../../godmode/setup/links.php:229 ../../godmode/setup/setup_visuals.php:1844
+#: ../../godmode/setup/setup_visuals.php:1934
+#: ../../godmode/setup/setup_visuals.php:2016
 #: ../../godmode/reporting/graph_builder.graph_editor.php:324
 #: ../../godmode/reporting/visual_console_builder.wizard.php:575
 #: ../../godmode/events/event_edit_filter.php:649
 #: ../../godmode/events/event_edit_filter.php:714
+#: ../../include/functions_ui.php:1716
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:483
 #: ../../include/functions_notifications.php:970
+#: ../../include/functions_html.php:6193
 #: ../../include/class/SatelliteAgent.class.php:1147
 #: ../../include/class/ManageNetScanScripts.class.php:473
-#: ../../include/functions_snmp_browser.php:1722
+#: ../../include/functions_snmp_browser.php:1756
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:287
-#: ../../operation/events/events.php:1294 ../../operation/events/events.php:1386
+#: ../../operation/events/events.php:1440 ../../operation/events/events.php:1532
 msgid "Add"
 msgstr "Añadir"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:443
-#: ../../enterprise/meta/include/functions_meta.php:1853
-#: ../../include/functions_config.php:1465
+#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../include/functions_config.php:1511
 msgid "Delete interval"
 msgstr "Borrar intervalo"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../enterprise/meta/include/functions_meta.php:1644
-#: ../../godmode/setup/setup_visuals.php:1751
+#: ../../enterprise/meta/include/functions_meta.php:1746
+#: ../../godmode/setup/setup_visuals.php:1745
 msgid "Show only the group name"
 msgstr "Mostrar solo el nombre del grupo"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../include/functions_config.php:1322
+#: ../../include/functions_config.php:1368
 msgid "Show the group name instead the group icon."
 msgstr "Mostrar el nombre del grupo en lugar de icono del grupo"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:485
-#: ../../enterprise/meta/include/functions_meta.php:1945
+#: ../../enterprise/meta/include/functions_meta.php:2047
 #: ../../godmode/setup/setup_visuals.php:133
-#: ../../include/functions_config.php:1346
+#: ../../include/functions_config.php:1392
 msgid "Display data of proc modules in other format"
 msgstr "Mostrar los datos de los módulos proc en otro formato"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:495
-#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../enterprise/meta/include/functions_meta.php:2057
 #: ../../godmode/setup/setup_visuals.php:144
-#: ../../include/functions_config.php:1350
+#: ../../include/functions_config.php:1396
 msgid "Display text proc modules have state is ok"
 msgstr "Texto mostrado cuando el estado del módulo proc es OK"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:507
-#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../enterprise/meta/include/functions_meta.php:2067
 #: ../../godmode/setup/setup_visuals.php:148
-#: ../../include/functions_config.php:1354
+#: ../../include/functions_config.php:1400
 msgid "Display text when proc modules have state critical"
 msgstr "Texto mostrado cuando el estado del módulo proc es Crítico"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:528
-#: ../../enterprise/meta/include/functions_meta.php:1684
+#: ../../enterprise/meta/include/functions_meta.php:1786
 #: ../../godmode/setup/setup_visuals.php:397
-#: ../../include/functions_config.php:1082
+#: ../../include/functions_config.php:1128
 msgid "Custom favicon"
 msgstr "Personalizar favicon"
 
@@ -5512,9 +5458,10 @@ msgstr ""
 "estar en formato .ico y tener un tamaño de 16x16."
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:563
+#: ../../enterprise/meta/include/functions_meta.php:1896
 #: ../../godmode/setup/setup_visuals.php:428
-msgid "Custom background logo"
-msgstr "Fondo del logo personalizado"
+msgid "Custom background login"
+msgstr "Fondo personalizado del inicio de sesión"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:564
 msgid "You can place your custom images into the folder images/backgrounds/"
@@ -5530,7 +5477,7 @@ msgstr "Puedes poner tus propias imágenes en el directorio images/backgrounds/"
 #: ../../enterprise/operation/agentes/policy_view.php:70
 #: ../../godmode/agentes/configurar_agente.php:386
 #: ../../godmode/agentes/modificar_agente.php:83
-#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:594
+#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:696
 #: ../../godmode/setup/setup_visuals.php:379
 #: ../../godmode/setup/setup_visuals.php:446
 #: ../../godmode/setup/setup_visuals.php:469
@@ -5543,10 +5490,10 @@ msgstr "Puedes poner tus propias imágenes en el directorio images/backgrounds/"
 #: ../../godmode/setup/setup_visuals.php:702
 #: ../../godmode/setup/setup_visuals.php:742
 #: ../../godmode/setup/setup_visuals.php:928
-#: ../../godmode/reporting/visual_console_builder.php:849
+#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../godmode/module_library/module_library_view.php:59
-#: ../../include/lib/ClusterViewer/ClusterManager.php:601
-#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:214
+#: ../../include/lib/ClusterViewer/ClusterManager.php:597
+#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:216
 #: ../../operation/visual_console/legacy_view.php:189
 #: ../../operation/agentes/status_monitor.php:77
 #: ../../operation/agentes/status_monitor.php:305
@@ -5580,25 +5527,24 @@ msgstr "Splash personalizado (inicio de sesión)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:754
 #: ../../enterprise/meta/advanced/metasetup.visual.php:847
-#: ../../enterprise/meta/include/functions_meta.php:1714
+#: ../../enterprise/meta/include/functions_meta.php:1816
 #: ../../godmode/setup/setup_visuals.php:802
-#: ../../include/functions_config.php:1158
+#: ../../include/functions_config.php:1204
 msgid "Product name"
 msgstr "Nombre del producto"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:767
 #: ../../enterprise/meta/advanced/metasetup.visual.php:859
-#: ../../enterprise/meta/include/functions_meta.php:1724
+#: ../../enterprise/meta/include/functions_meta.php:1826
 #: ../../godmode/setup/setup_visuals.php:807
-#: ../../include/functions_config.php:1162
+#: ../../include/functions_config.php:1208
 msgid "Copyright notice"
 msgstr "Aviso de copyright"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:780
-#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../enterprise/meta/include/functions_meta.php:1716
 #: ../../godmode/setup/setup_visuals.php:813
-#: ../../include/functions_config.php:1166
-#: ../../include/functions_config.php:1170
+#: ../../include/functions_config.php:1212 ../../include/functions_config.php:1216
 msgid "Background opacity % (login)"
 msgstr "% de opacidad de fondo (inicio de sesión)"
 
@@ -5623,13 +5569,13 @@ msgid "Title 2 (login)"
 msgstr "Título 2 (inicio de sesión)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:823
-#: ../../enterprise/meta/include/functions_meta.php:1774
+#: ../../enterprise/meta/include/functions_meta.php:1876
 #: ../../godmode/setup/setup_visuals.php:791
 msgid "Docs URL (login)"
 msgstr "URL de documentos (inicio de sesión)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:835
-#: ../../enterprise/meta/include/functions_meta.php:1784
+#: ../../enterprise/meta/include/functions_meta.php:1886
 #: ../../godmode/setup/setup_visuals.php:796
 msgid "Support URL (login)"
 msgstr "URL soporte (inicio de sesión)"
@@ -5639,7 +5585,7 @@ msgid "Graphs font family"
 msgstr "Familia tipográfica de las gráficas"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:884
-#: ../../enterprise/meta/include/functions_meta.php:1594
+#: ../../enterprise/meta/include/functions_meta.php:1696
 #: ../../godmode/setup/setup_visuals.php:868
 msgid "Visual effects and animation"
 msgstr "Efectos visuales y animación"
@@ -5649,156 +5595,146 @@ msgstr "Efectos visuales y animación"
 msgid "Random background (login)"
 msgstr "Fondo aleatorio (inicio de sesión)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:906
-#: ../../godmode/setup/setup_visuals.php:1344
-msgid "Legacy Visual Console View"
-msgstr "Vista de la consola visual heredada"
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:907
-msgid "To use the old view when using the Visual Console visor"
-msgstr "Para usar la vista antigua al utilizar el visor de la Consola visual"
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:925
-#: ../../godmode/setup/setup_visuals.php:1329
-#: ../../include/functions_visual_map_editor.php:1285
+#: ../../enterprise/meta/advanced/metasetup.visual.php:910
+#: ../../godmode/setup/setup_visuals.php:1334
+#: ../../include/functions_visual_map_editor.php:1284
 msgid "hour"
 msgstr "hora"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:928
-#: ../../godmode/setup/setup_visuals.php:1354
+#: ../../enterprise/meta/advanced/metasetup.visual.php:913
+#: ../../godmode/setup/setup_visuals.php:1348
 msgid "Default cache expiration"
 msgstr "Caducidad del caché por defecto"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:933
-#: ../../godmode/setup/setup_visuals.php:1359
-#: ../../include/functions_visual_map_editor.php:1311
+#: ../../enterprise/meta/advanced/metasetup.visual.php:918
+#: ../../godmode/setup/setup_visuals.php:1353
+#: ../../include/functions_visual_map_editor.php:1310
 msgid "No cache"
 msgstr "No hay chaché"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:955
-#: ../../enterprise/meta/include/functions_meta.php:1992
-#: ../../godmode/setup/setup_visuals.php:1373
-#: ../../include/functions_config.php:1214
+#: ../../enterprise/meta/advanced/metasetup.visual.php:940
+#: ../../enterprise/meta/include/functions_meta.php:2094
+#: ../../godmode/setup/setup_visuals.php:1366
+#: ../../include/functions_config.php:1260
 msgid "Default interval for refresh on Visual Console"
 msgstr "Intervalo de actualización por defecto en la consola visual"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:956
+#: ../../enterprise/meta/advanced/metasetup.visual.php:941
 msgid "This interval will affect to Visual Console pages"
 msgstr "Este intervalo afectará todas las páginas de la consola visual."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:973
-#: ../../godmode/setup/setup_visuals.php:1725
+#: ../../enterprise/meta/advanced/metasetup.visual.php:958
+#: ../../godmode/setup/setup_visuals.php:1719
 msgid "Use 1024 when module unit are bytes"
 msgstr "Utilizar 1024 cuando la unidad del módulo sea bytes"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:974
-#: ../../godmode/setup/setup_visuals.php:1726
+#: ../../enterprise/meta/advanced/metasetup.visual.php:959
+#: ../../godmode/setup/setup_visuals.php:1720
 msgid "Use always 1000"
 msgstr "Utilizar siempre 1000"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:975
-#: ../../godmode/setup/setup_visuals.php:1727
+#: ../../enterprise/meta/advanced/metasetup.visual.php:960
+#: ../../godmode/setup/setup_visuals.php:1721
 msgid "Use always 1024"
 msgstr "Utilizar siempre 1024"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:978
-#: ../../godmode/setup/setup_visuals.php:2087
+#: ../../enterprise/meta/advanced/metasetup.visual.php:963
+#: ../../godmode/setup/setup_visuals.php:2083
 msgid "Data multiplier to use in graphs/data"
 msgstr "Multiplicador de datos para usar en gráficas/datos"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:993
-#: ../../enterprise/meta/include/functions_meta.php:1997
-#: ../../godmode/setup/setup_visuals.php:1420
-#: ../../include/functions_config.php:1230
+#: ../../enterprise/meta/advanced/metasetup.visual.php:978
+#: ../../enterprise/meta/include/functions_meta.php:2099
+#: ../../include/functions_config.php:1276
 msgid "Mobile view not allow visual console orientation"
 msgstr "No permitir orientación de la consola visual en la vista móvil"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1003
-#: ../../enterprise/meta/include/functions_meta.php:2002
-#: ../../godmode/setup/setup_visuals.php:1430
-#: ../../include/functions_config.php:1234
+#: ../../enterprise/meta/advanced/metasetup.visual.php:988
+#: ../../enterprise/meta/include/functions_meta.php:2104
+#: ../../godmode/setup/setup_visuals.php:1424
+#: ../../include/functions_config.php:1280
 msgid "Display item frame on alert triggered"
 msgstr "Mostrar fotograma de elemento al activarse la alerta"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1022
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1007
 msgid "Reports configuration"
 msgstr "Configuración de informes"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
-#: ../../godmode/setup/setup_visuals.php:1497
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1013
+#: ../../godmode/setup/setup_visuals.php:1491
 msgid "Show report info with description"
 msgstr "Mostrar la información del informe con la descripción"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1029
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1014
 msgid ""
-"Custom report description info. It will be applied to all reports and "
-"templates by default."
+"Custom report description info. It will be applied to all reports and templates "
+"by default."
 msgstr ""
 "Descripción del informe personalizado. Será aplicado a todas las plantillas e "
 "informes por defecto."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1042
-#: ../../godmode/setup/setup_visuals.php:1507
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1027
+#: ../../godmode/setup/setup_visuals.php:1501
 msgid "Custom report front page"
 msgstr "Portada de informe personalizado"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1043
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
 msgid ""
 "Custom report front page. It will be applied to all reports and templates by "
 "default."
 msgstr ""
-"Portada de informe personalizado. Se aplicará por defecto a todos los informes "
-"y plantillas."
+"Portada de informe personalizado. Se aplicará por defecto a todos los informes y "
+"plantillas."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1055
-#: ../../enterprise/meta/include/functions_meta.php:1459
-#: ../../godmode/setup/setup_visuals.php:1518
-#: ../../include/functions_config.php:1496
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1040
+#: ../../enterprise/meta/include/functions_meta.php:1561
+#: ../../godmode/setup/setup_visuals.php:1512
+#: ../../include/functions_config.php:1542
 msgid "PDF font size (px)"
 msgstr "Tamaño de fuente de PDF (px)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1060
-#: ../../enterprise/meta/include/functions_meta.php:1449
-#: ../../godmode/setup/setup_visuals.php:1522
-#: ../../include/functions_config.php:1492
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1045
+#: ../../enterprise/meta/include/functions_meta.php:1551
+#: ../../godmode/setup/setup_visuals.php:1516
+#: ../../include/functions_config.php:1538
 msgid "HTML font size for SLA (em)"
 msgstr "Tamaño de fuente en SLA (em)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1065
-#: ../../enterprise/meta/include/functions_meta.php:1574
-#: ../../godmode/setup/setup_visuals.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1050
+#: ../../enterprise/meta/include/functions_meta.php:1676
+#: ../../godmode/setup/setup_visuals.php:1522
 msgid "Graph image height for HTML reports"
 msgstr "Altura de la imagen de la gráfica en informes HTML"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1066
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1051
 msgid ""
-"This is the height in pixels of the module graph or custom graph in the "
-"reports (only: HTML)"
+"This is the height in pixels of the module graph or custom graph in the reports "
+"(only: HTML)"
 msgstr ""
-"Esta es la altura en pixeles de la gráfica de módulos o la gráfica "
-"personalizada en los informes (solo HTML)"
+"Esta es la altura en pixeles de la gráfica de módulos o la gráfica personalizada "
+"en los informes (solo HTML)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1127
-#: ../../enterprise/meta/include/functions_meta.php:1479
-#: ../../godmode/setup/setup_visuals.php:2076
-#: ../../include/functions_config.php:1524
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1112
+#: ../../enterprise/meta/include/functions_meta.php:1581
+#: ../../godmode/setup/setup_visuals.php:2072
+#: ../../include/functions_config.php:1570
 msgid "CSV divider"
 msgstr "Separador CSV"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1136
-#: ../../enterprise/meta/include/functions_meta.php:1489
-#: ../../godmode/setup/setup_visuals.php:2081
-#: ../../include/functions_config.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1121
+#: ../../enterprise/meta/include/functions_meta.php:1591
+#: ../../godmode/setup/setup_visuals.php:2077
+#: ../../include/functions_config.php:1574
 msgid "CSV decimal separator"
 msgstr "Separador decimal CSV"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1146
-#: ../../enterprise/meta/include/functions_meta.php:1469
-#: ../../godmode/setup/setup_visuals.php:1532
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1131
+#: ../../enterprise/meta/include/functions_meta.php:1571
+#: ../../godmode/setup/setup_visuals.php:1526
 msgid "Interval description"
 msgstr "Descripción del intervalo"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1147
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1132
 msgid ""
 "A long interval description is for example 10 hours, 20 minutes 33 seconds”, a "
 "short one is 10h 20m 33s"
@@ -5806,90 +5742,86 @@ msgstr ""
 "Una descripción larga del intervalo dura por ejemplo 10 horas, 20 minutos 33 "
 "segundos”, una corta es 10h 20m 33s"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1164
-#: ../../enterprise/meta/include/functions_meta.php:1654
-#: ../../enterprise/meta/include/functions_meta.php:1905
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1149
+#: ../../enterprise/meta/include/functions_meta.php:1756
+#: ../../enterprise/meta/include/functions_meta.php:2007
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:125
-#: ../../godmode/setup/setup_visuals.php:1549
-#: ../../include/functions_config.php:1086
-#: ../../include/functions_config.php:1508
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../include/functions_config.php:1132 ../../include/functions_config.php:1554
 msgid "Custom logo"
 msgstr "Logo personalizado"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1165
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:114
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:126
 msgid ""
 "The path of custom logos is 'images/custom_logo' in the console installation. "
 "You can upload more files (ONLY JPEG AND PNG) with the upload tool."
 msgstr ""
-"La ruta de los logos personalizados es \"images/custom_logo\" en la "
-"instalación de la consola. Puede añadir más archivos (SOLO JPEG Y PNG) con la "
-"herramienta de añadir."
+"La ruta de los logos personalizados es \"images/custom_logo\" en la instalación "
+"de la consola. Puede añadir más archivos (SOLO JPEG Y PNG) con la herramienta de "
+"añadir."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1879
-#: ../../enterprise/meta/include/functions_meta.php:1895
-#: ../../enterprise/meta/include/functions_meta.php:1905
-#: ../../enterprise/meta/include/functions_meta.php:1915
-#: ../../enterprise/meta/include/functions_meta.php:1925
-#: ../../enterprise/meta/include/functions_meta.php:1935
-#: ../../godmode/setup/setup_visuals.php:1549
+#: ../../enterprise/meta/include/functions_meta.php:1981
+#: ../../enterprise/meta/include/functions_meta.php:1997
+#: ../../enterprise/meta/include/functions_meta.php:2007
+#: ../../enterprise/meta/include/functions_meta.php:2017
+#: ../../enterprise/meta/include/functions_meta.php:2027
+#: ../../enterprise/meta/include/functions_meta.php:2037
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../godmode/setup/setup_visuals.php:1558
 #: ../../godmode/setup/setup_visuals.php:1564
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1500
-#: ../../include/functions_config.php:1504
-#: ../../include/functions_config.php:1508
-#: ../../include/functions_config.php:1512
-#: ../../include/functions_config.php:1516
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1546 ../../include/functions_config.php:1550
+#: ../../include/functions_config.php:1554 ../../include/functions_config.php:1558
+#: ../../include/functions_config.php:1562 ../../include/functions_config.php:1566
 msgid "Custom report front"
 msgstr "Portada de informe personalizado"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
-#: ../../enterprise/meta/include/functions_meta.php:1915
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/include/functions_meta.php:2017
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:137
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../include/functions_config.php:1512
+#: ../../godmode/setup/setup_visuals.php:1564
+#: ../../include/functions_config.php:1558
 msgid "Header"
 msgstr "Encabezado"
 
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1925
+#: ../../enterprise/meta/include/functions_meta.php:2027
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:149
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:147
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../include/functions_config.php:1516
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../include/functions_config.php:1562
 msgid "First page"
 msgstr "Primera página"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1266
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1251
 #: ../../godmode/setup/setup_visuals.php:73
 msgid "Legacy visual console Information"
 msgstr "Información de la consola visual heredada"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1267
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1252
 #: ../../godmode/setup/setup_visuals.php:74
 msgid "Visual console in legacy mode will no longer be supported as of LTS 772"
 msgstr ""
 "A partir de la versión LTS 772 Pandora FMS no soportará la consola visual en "
 "modo Legacy"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1400
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1385
 #: ../../enterprise/godmode/services/services.service.php:1025
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:425
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2608
-#: ../../enterprise/include/functions_reporting_csv.php:1589
-#: ../../enterprise/include/functions_reporting_csv.php:1635
-#: ../../enterprise/include/functions_reporting_csv.php:1953
+#: ../../enterprise/include/functions_reporting_csv.php:1630
+#: ../../enterprise/include/functions_reporting_csv.php:1676
+#: ../../enterprise/include/functions_reporting_csv.php:1994
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1704
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1756
 #: ../../enterprise/include/class/DatabaseHA.class.php:390
@@ -5902,31 +5834,30 @@ msgstr ""
 #: ../../enterprise/include/class/ManageBackups.class.php:454
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:182
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:225
-#: ../../enterprise/include/functions_reporting.php:1876
-#: ../../enterprise/include/functions_reporting.php:2949
-#: ../../enterprise/include/functions_reporting.php:3206
-#: ../../enterprise/include/functions_reporting.php:3939
-#: ../../enterprise/include/functions_reporting.php:4208
-#: ../../enterprise/include/functions_reporting.php:4854
-#: ../../enterprise/include/functions_reporting.php:6176
-#: ../../enterprise/include/functions_reporting.php:6214
-#: ../../enterprise/include/functions_services.php:2091
+#: ../../enterprise/include/functions_reporting.php:1891
+#: ../../enterprise/include/functions_reporting.php:3171
+#: ../../enterprise/include/functions_reporting.php:3428
+#: ../../enterprise/include/functions_reporting.php:4161
+#: ../../enterprise/include/functions_reporting.php:4430
+#: ../../enterprise/include/functions_reporting.php:5076
+#: ../../enterprise/include/functions_reporting.php:6398
+#: ../../enterprise/include/functions_reporting.php:6436
+#: ../../enterprise/include/functions_services.php:2146
 #: ../../enterprise/include/functions_ux_console.php:483
 #: ../../enterprise/operation/agentes/ux_console_view.php:186
 #: ../../enterprise/operation/agentes/ux_console_view.php:391
 #: ../../enterprise/operation/agentes/wux_console_view.php:407
-#: ../../extensions/module_groups.php:53
-#: ../../godmode/massive/massive_operations.php:415
-#: ../../godmode/setup/setup_visuals.php:2257
-#: ../../godmode/setup/setup_general.php:1044
-#: ../../godmode/setup/setup_general.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2743
-#: ../../include/functions_reporting_html.php:667
-#: ../../include/functions_reporting_html.php:862
-#: ../../include/functions_reporting_html.php:3597
-#: ../../include/functions_reporting_html.php:4894
-#: ../../include/functions_db.php:1974
-#: ../../include/class/ConfigPEN.class.php:674
+#: ../../extensions/module_groups.php:53 ../../godmode/menu.php:754
+#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/setup/setup_visuals.php:2253
+#: ../../godmode/setup/setup_general.php:1081
+#: ../../godmode/setup/setup_general.php:1099
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2785
+#: ../../include/functions_reporting_html.php:671
+#: ../../include/functions_reporting_html.php:866
+#: ../../include/functions_reporting_html.php:3601
+#: ../../include/functions_reporting_html.php:4898
+#: ../../include/functions_db.php:1974 ../../include/class/ConfigPEN.class.php:674
 #: ../../include/class/ConfigPEN.class.php:698
 #: ../../include/class/SatelliteAgent.class.php:1105
 #: ../../include/class/HelpFeedBack.class.php:370
@@ -5935,24 +5866,25 @@ msgstr ""
 #: ../../include/class/WelcomeWindow.class.php:173
 #: ../../include/class/AgentWizard.class.php:6229
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:362
-#: ../../operation/agentes/pandora_networkmap.editor.php:745
-#: ../../operation/snmpconsole/snmp_browser.php:622
-#: ../../operation/snmpconsole/snmp_browser.php:698
+#: ../../operation/agentes/pandora_networkmap.editor.php:751
+#: ../../operation/agentes/pandora_networkmap.php:901
+#: ../../operation/snmpconsole/snmp_browser.php:624
+#: ../../operation/snmpconsole/snmp_browser.php:700 ../../general/header.php:948
 msgid "OK"
 msgstr "OK"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1437
-#: ../../godmode/setup/setup_visuals.php:2376
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1422
+#: ../../godmode/setup/setup_visuals.php:2372
 msgid "Logo preview"
 msgstr "Logo de vista previa"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1459
-#: ../../godmode/setup/setup_visuals.php:2406
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1444
+#: ../../godmode/setup/setup_visuals.php:2402
 msgid "Splash Preview"
 msgstr "Vista previa de Splash"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1464
-#: ../../godmode/setup/setup_visuals.php:2430
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1449
+#: ../../godmode/setup/setup_visuals.php:2426
 #: ../../godmode/reporting/visual_console_builder.data.php:196
 msgid "Background preview"
 msgstr "Vista previa del fondo"
@@ -6011,12 +5943,12 @@ msgid " please remove configuration file from target node."
 msgstr " por favor, borra el archivo de configuración del nodo de destino."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:166
-#: ../../enterprise/include/functions_metaconsole.php:2857
+#: ../../enterprise/include/functions_metaconsole.php:2858
 msgid "There are differences between MR versions"
 msgstr "Hay diferencias entre las versiones de las actualizaciones menores"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:170
-#: ../../enterprise/include/functions_metaconsole.php:2850
+#: ../../enterprise/include/functions_metaconsole.php:2851
 msgid "Target server ip address is set"
 msgstr "Dirección IP del servidor de destino configurada"
 
@@ -6048,12 +5980,11 @@ msgstr "El agente: %d ya se ha añadido a la cola de migración"
 #: ../../godmode/modules/manage_nc_groups.php:177
 #: ../../godmode/agentes/planned_downtime.list.php:291
 #: ../../godmode/netflow/nf_item_list.php:121
-#: ../../godmode/netflow/nf_item_list.php:149
-#: ../../godmode/netflow/nf_edit.php:112 ../../godmode/netflow/nf_edit.php:145
+#: ../../godmode/netflow/nf_item_list.php:149 ../../godmode/netflow/nf_edit.php:112
+#: ../../godmode/netflow/nf_edit.php:145
 #: ../../godmode/reporting/map_builder.php:210
 #: ../../godmode/reporting/graphs.php:152 ../../godmode/reporting/graphs.php:163
-#: ../../godmode/reporting/graphs.php:214
-#: ../../godmode/events/event_filter.php:78
+#: ../../godmode/reporting/graphs.php:214 ../../godmode/events/event_filter.php:78
 #: ../../godmode/events/event_filter.php:105
 #: ../../operation/reporting/graph_viewer.php:59
 #: ../../operation/reporting/graph_viewer.php:67
@@ -6070,33 +6001,33 @@ msgstr "Servidor de origen"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:353
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:459
-#: ../../enterprise/godmode/policies/policy_agents.php:429
-#: ../../enterprise/godmode/policies/policy_agents.php:539
-#: ../../enterprise/godmode/policies/policy_agents.php:570
+#: ../../enterprise/godmode/policies/policy_agents.php:433
+#: ../../enterprise/godmode/policies/policy_agents.php:543
+#: ../../enterprise/godmode/policies/policy_agents.php:574
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:115
-#: ../../godmode/massive/massive_copy_modules.php:112
-#: ../../godmode/massive/massive_copy_modules.php:265
+#: ../../godmode/massive/massive_copy_modules.php:118
+#: ../../godmode/massive/massive_copy_modules.php:295
 #: ../../godmode/massive/massive_standby_alerts.php:201
 #: ../../godmode/massive/massive_delete_action_alerts.php:222
-#: ../../godmode/massive/massive_delete_modules.php:386
+#: ../../godmode/massive/massive_delete_modules.php:388
 #: ../../godmode/massive/massive_add_alerts.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:312
 #: ../../godmode/massive/massive_add_action_alerts.php:210
-#: ../../godmode/massive/massive_edit_modules.php:370
-#: ../../include/functions_html.php:1295 ../../include/functions_html.php:1445
+#: ../../godmode/massive/massive_edit_modules.php:373
+#: ../../include/functions_html.php:1347 ../../include/functions_html.php:1497
 #: ../../include/functions_massive_operations.php:136
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:243
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:334
-#: ../../include/lib/Dashboard/Widgets/events_list.php:447
-#: ../../operation/events/events.php:1758
+#: ../../include/lib/Dashboard/Widgets/events_list.php:458
+#: ../../operation/events/events.php:1911
 msgid "Group recursion"
 msgstr "Recursión de grupos"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:356
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:462
-#: ../../enterprise/godmode/policies/policy_agents.php:616
-#: ../../enterprise/godmode/policies/policy_agents.php:629
+#: ../../enterprise/godmode/policies/policy_agents.php:620
+#: ../../enterprise/godmode/policies/policy_agents.php:633
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:239
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:430
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:365
@@ -6156,8 +6087,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:541
 msgid "All remote plugins needed are synchronized with target server."
-msgstr ""
-"Todos los plugins necesarios se sincronizaron con el servidor de destino."
+msgstr "Todos los plugins necesarios se sincronizaron con el servidor de destino."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:542
 msgid "All collections needed are syncronized with target server."
@@ -6165,17 +6095,15 @@ msgstr ""
 "Todas las colecciones necesarias se sincronizaron con el servidor de destino."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:543
-msgid ""
-"All remote inventory definitions needed are syncronized with target server."
+msgid "All remote inventory definitions needed are syncronized with target server."
 msgstr ""
 "Todos los inventarios necesarios se sincronizaron con el servidor de destino."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:544
-msgid ""
-"All alert templates definitions needed are syncronized with target server."
+msgid "All alert templates definitions needed are syncronized with target server."
 msgstr ""
-"Todas las definiciones de modelos de alertas necesarias se sincronizaron con "
-"el servidor de destino."
+"Todas las definiciones de modelos de alertas necesarias se sincronizaron con el "
+"servidor de destino."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:545
 msgid "All alert actions needed are syncronized with target server."
@@ -6202,9 +6130,8 @@ msgstr "Mover"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:579
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:130
-#: ../../include/functions_inventory.php:143
-#: ../../include/functions_inventory.php:177
-#: ../../include/functions_events.php:250
+#: ../../include/functions_inventory.php:148
+#: ../../include/functions_inventory.php:182 ../../include/functions_events.php:250
 msgid "Agent alias"
 msgstr "Alias del agente"
 
@@ -6226,17 +6153,17 @@ msgstr "Nodo de destino"
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:591
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:853
 #: ../../godmode/agentes/agent_incidents.php:90
-#: ../../godmode/snmpconsole/snmp_alert.php:1613
-#: ../../godmode/snmpconsole/snmp_alert.php:1775
+#: ../../godmode/snmpconsole/snmp_alert.php:1617
+#: ../../godmode/snmpconsole/snmp_alert.php:1779
 #: ../../godmode/alerts/alert_list.list.php:146
 #: ../../godmode/alerts/alert_templates.php:49
-#: ../../godmode/alerts/configure_alert_template.php:1149
+#: ../../godmode/alerts/configure_alert_template.php:1170
 #: ../../godmode/alerts/alert_view.php:130
 #: ../../godmode/setup/setup_integria.php:444
 #: ../../godmode/setup/setup_integria.php:578
-#: ../../include/functions_reporting_html.php:5402
-#: ../../include/functions_events.php:4598
-#: ../../operation/agentes/estado_generalagente.php:727
+#: ../../include/functions_reporting_html.php:5413
+#: ../../include/functions_events.php:4552
+#: ../../operation/agentes/estado_generalagente.php:716
 #: ../../operation/incidents/integriaims_export_csv.php:85
 #: ../../operation/incidents/configure_integriaims_incident.php:287
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:341
@@ -6246,8 +6173,8 @@ msgid "Priority"
 msgstr "Prioridad"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:583
-#: ../../enterprise/meta/include/functions_meta.php:2240
-#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/meta/include/functions_meta.php:2352
+#: ../../enterprise/include/class/CommandCenter.class.php:450
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:844
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1150
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1245
@@ -6267,7 +6194,7 @@ msgstr "Prioridad"
 #: ../../godmode/alerts/configure_alert_template.php:270
 #: ../../godmode/alerts/configure_alert_template.php:287
 #: ../../godmode/alerts/configure_alert_template.php:291
-#: ../../include/functions_config.php:1741
+#: ../../include/functions_config.php:1787
 msgid "Step"
 msgstr "Paso"
 
@@ -6293,7 +6220,7 @@ msgstr "Transfiriendo datos"
 msgid "Creating agent in target node"
 msgstr "Creando agente en el nodo de destino"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:661
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
 #: ../../enterprise/meta/advanced/policymanager.queue.php:261
 #: ../../enterprise/godmode/policies/policy_queue.php:713
 #: ../../enterprise/godmode/policies/policy_queue.php:716
@@ -6305,59 +6232,59 @@ msgstr "Creando agente en el nodo de destino"
 msgid "Finished"
 msgstr "Terminado"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:663
 #: ../../update_manager_client/lib/UpdateManager/Client.php:1874
 msgid "Completed"
 msgstr "Completado"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:667
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:668
 msgid "Queued"
 msgstr "En espera"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:672
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:673
 #: ../../godmode/agentes/planned_downtime.list.php:739
 #: ../../godmode/agentes/planned_downtime.list.php:812
 msgid "Running"
 msgstr "Ejecutándose"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:894
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:895
 msgid "checking migration requirements"
 msgstr "Comprobando requisitos de migración"
 
 #: ../../enterprise/meta/advanced/servers.php:37
-#: ../../godmode/servers/modificar_server.php:330
+#: ../../godmode/servers/modificar_server.php:439
 msgid "Server deleted successfully"
 msgstr "Servidor eliminado correctamente"
 
 #: ../../enterprise/meta/advanced/servers.php:39
-#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:441
 msgid "There was a problem deleting the server"
 msgstr "Hubo un problema al eliminar el servidor"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:129
-#: ../../enterprise/extensions/translate_string.php:264
+#: ../../enterprise/extensions/translate_string.php:265
 msgid "Translation added successfully"
 msgstr "Traducción añadida correctamente"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:131
-#: ../../enterprise/extensions/translate_string.php:266
+#: ../../enterprise/extensions/translate_string.php:267
 msgid "Translation string could not be created"
 msgstr "No se ha podido crear la cadena de traducción"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:144
-#: ../../enterprise/extensions/translate_string.php:279
+#: ../../enterprise/extensions/translate_string.php:277
 msgid "Translation updated successfully"
 msgstr "Traducción actualizada correctamente"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:146
-#: ../../enterprise/extensions/translate_string.php:281
+#: ../../enterprise/extensions/translate_string.php:279
 msgid "Translation string could not be updated"
 msgstr "No se ha podido actualizar la cadena de traducción"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:174
-#: ../../enterprise/extensions/translate_string.php:308
-#: ../../godmode/users/configure_user.php:1160
-#: ../../godmode/users/user_management.php:564
+#: ../../enterprise/extensions/translate_string.php:306
+#: ../../godmode/users/configure_user.php:1174
+#: ../../godmode/users/user_management.php:584
 #: ../../godmode/massive/massive_edit_users.php:248
 #: ../../include/class/TipsWindow.class.php:465
 #: ../../include/class/TipsWindow.class.php:722
@@ -6368,11 +6295,11 @@ msgstr "Idioma"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:188
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:189
-#: ../../enterprise/extensions/translate_string.php:322
-#: ../../enterprise/extensions/translate_string.php:323
+#: ../../enterprise/extensions/translate_string.php:320
+#: ../../enterprise/extensions/translate_string.php:321
 #: ../../enterprise/godmode/agentes/collection_manager.php:54
 #: ../../enterprise/godmode/agentes/collections.php:438
-#: ../../enterprise/godmode/policies/policies.php:323
+#: ../../enterprise/godmode/policies/policies.php:339
 #: ../../enterprise/godmode/policies/policy_collections.php:160
 msgid "Free text for search (*)"
 msgstr "Texto libre para buscar (*)"
@@ -6381,56 +6308,53 @@ msgstr "Texto libre para buscar (*)"
 #: ../../enterprise/meta/advanced/metasetup.relations.php:451
 #: ../../enterprise/meta/advanced/collections.php:227
 #: ../../enterprise/meta/advanced/collections.php:246
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:294
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:351
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:619
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:690
 #: ../../enterprise/meta/agentsearch.php:108
 #: ../../enterprise/meta/general/header.php:45
 #: ../../enterprise/meta/general/header.php:47
-#: ../../enterprise/meta/general/main_header.php:689
-#: ../../enterprise/meta/general/main_header.php:691
-#: ../../enterprise/extensions/translate_string.php:334
-#: ../../enterprise/godmode/policies/policy_modules.php:1511
+#: ../../enterprise/meta/general/main_header.php:700
+#: ../../enterprise/meta/general/main_header.php:702
+#: ../../enterprise/extensions/translate_string.php:332
+#: ../../enterprise/godmode/policies/policy_modules.php:1507
 #: ../../enterprise/godmode/policies/policy_collections.php:172
-#: ../../enterprise/godmode/policies/policy_agents.php:440
-#: ../../enterprise/godmode/policies/policy_agents.php:462
+#: ../../enterprise/godmode/policies/policy_agents.php:444
+#: ../../enterprise/godmode/policies/policy_agents.php:466
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:155
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:168
 #: ../../enterprise/godmode/setup/setup_skins.php:131
 #: ../../enterprise/operation/agentes/tag_view.php:229
-#: ../../enterprise/operation/log/log_viewer.php:608
-#: ../../enterprise/operation/log/log_viewer.php:955
+#: ../../enterprise/operation/log/log_viewer.php:646
+#: ../../enterprise/operation/log/log_viewer.php:961
 #: ../../enterprise/operation/services/services.list.php:233
 #: ../../enterprise/operation/services/services.list.php:338
 #: ../../enterprise/operation/services/services.table_services.php:171
 #: ../../enterprise/operation/services/services.table_services.php:334
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:530
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:614
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:631
-#: ../../enterprise/tools/ipam/ipam_list.php:49
-#: ../../enterprise/tools/ipam/ipam_list.php:143
-#: ../../enterprise/tools/ipam/ipam_list.php:160
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:592
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:676
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:693
+#: ../../enterprise/tools/ipam/ipam_list.php:116
+#: ../../enterprise/tools/ipam/ipam_list.php:210
+#: ../../enterprise/tools/ipam/ipam_list.php:227
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:198
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:223
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:240
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:335
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:358
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:375
-#: ../../godmode/groups/group_list.php:786 ../../godmode/users/user_list.php:485
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:393
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:416
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:433
+#: ../../godmode/groups/group_list.php:796 ../../godmode/users/user_list.php:485
 #: ../../godmode/users/user_list.php:505
 #: ../../godmode/agentes/planned_downtime.list.php:372
 #: ../../godmode/agentes/planned_downtime.list.php:697
+#: ../../godmode/agentes/module_manager.php:63
 #: ../../godmode/alerts/alert_actions.php:250
 #: ../../godmode/alerts/alert_actions.php:317
 #: ../../godmode/alerts/alert_actions.php:332
 #: ../../godmode/alerts/alert_actions.php:333
-#: ../../godmode/alerts/alert_templates.php:329
-#: ../../godmode/alerts/alert_templates.php:346
+#: ../../godmode/alerts/alert_templates.php:330
+#: ../../godmode/alerts/alert_templates.php:347
 #: ../../godmode/reporting/map_builder.php:357
 #: ../../godmode/reporting/graphs.php:238
 #: ../../godmode/reporting/visual_console_favorite.php:177
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1313
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1332
 #: ../../godmode/module_library/module_library_view.php:102
 #: ../../godmode/module_library/module_library_view.php:112
 #: ../../mobile/operation/agent.php:323 ../../include/ajax/heatmap.ajax.php:76
@@ -6440,14 +6364,14 @@ msgstr "Texto libre para buscar (*)"
 #: ../../include/class/SatelliteCollection.class.php:164
 #: ../../include/class/AgentWizard.class.php:2753
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:236
-#: ../../include/functions_snmp_browser.php:1023
-#: ../../include/functions_snmp_browser.php:1650
-#: ../../operation/search_results.php:193 ../../operation/search_results.php:202
-#: ../../operation/agentes/estado_agente.php:342
+#: ../../include/functions_snmp_browser.php:1042
+#: ../../include/functions_snmp_browser.php:1684
+#: ../../operation/search_results.php:194 ../../operation/search_results.php:203
+#: ../../operation/agentes/estado_agente.php:360
 #: ../../operation/agentes/status_monitor.php:917
 #: ../../operation/agentes/agent_inventory.php:153
-#: ../../operation/inventory/inventory.php:642
-#: ../../general/ui/agents_list.php:100 ../../general/ui/agents_list.php:113
+#: ../../operation/inventory/inventory.php:646 ../../general/ui/agents_list.php:100
+#: ../../general/ui/agents_list.php:113
 msgid "Search"
 msgstr "Buscar"
 
@@ -6457,34 +6381,33 @@ msgstr "Buscar"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:338
 #: ../../enterprise/meta/event/custom_events.php:67
 #: ../../enterprise/meta/event/custom_events.php:86
-#: ../../enterprise/meta/general/main_header.php:291
-#: ../../enterprise/meta/general/main_menu.php:489
-#: ../../enterprise/extensions/translate_string.php:349
-#: ../../enterprise/extensions/translate_string.php:350
+#: ../../enterprise/meta/general/main_header.php:302
+#: ../../enterprise/meta/general/main_menu.php:503
+#: ../../enterprise/extensions/translate_string.php:347
+#: ../../enterprise/extensions/translate_string.php:348
 #: ../../enterprise/extensions/vmware/vmware_view.php:689
 #: ../../enterprise/extensions/vmware/vmware_view.php:1860
-#: ../../enterprise/godmode/modules/local_components.php:624
+#: ../../enterprise/godmode/modules/local_components.php:623
 #: ../../enterprise/godmode/agentes/collections.php:473
 #: ../../enterprise/godmode/agentes/collections.php:474
-#: ../../enterprise/godmode/policies/policy_modules.php:1557
+#: ../../enterprise/godmode/policies/policy_modules.php:1553
 #: ../../enterprise/godmode/policies/policy_queue.php:380
-#: ../../enterprise/godmode/policies/policies.php:364
+#: ../../enterprise/godmode/policies/policies.php:380
 #: ../../enterprise/godmode/policies/policy_linking.php:175
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:415
 #: ../../enterprise/godmode/policies/policy_collections.php:196
-#: ../../enterprise/godmode/policies/policy_agents.php:475
+#: ../../enterprise/godmode/policies/policy_agents.php:479
 #: ../../enterprise/godmode/setup/setup_skins.php:154
 #: ../../enterprise/godmode/setup/setup_acl.php:511
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2947
 #: ../../enterprise/operation/agentes/tag_view.php:533
-#: ../../enterprise/operation/log/log_viewer.php:1024
+#: ../../enterprise/operation/log/log_viewer.php:1030
 #: ../../enterprise/operation/services/services.list.php:497
 #: ../../enterprise/operation/services/services.table_services.php:472
 #: ../../enterprise/operation/services/services.table_services.php:487
-#: ../../extensions/module_groups.php:322
-#: ../../extensions/realtime_graphs.php:216
-#: ../../godmode/modules/manage_network_components.php:716
-#: ../../godmode/groups/group_list.php:821
+#: ../../extensions/module_groups.php:322 ../../extensions/realtime_graphs.php:216
+#: ../../godmode/modules/manage_network_components.php:712
+#: ../../godmode/groups/group_list.php:831
 #: ../../godmode/agentes/planned_downtime.list.php:661
 #: ../../godmode/agentes/planned_downtime.list.php:662
 #: ../../godmode/agentes/planned_downtime.list.php:711
@@ -6493,47 +6416,46 @@ msgstr "Buscar"
 #: ../../godmode/reporting/map_builder.php:400
 #: ../../godmode/reporting/graphs.php:299
 #: ../../godmode/reporting/visual_console_favorite.php:220
-#: ../../godmode/reporting/reporting_builder.php:782
+#: ../../godmode/reporting/reporting_builder.php:785
 #: ../../godmode/events/events.php:105 ../../godmode/events/events.php:124
-#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:3763
-#: ../../include/functions_ui.php:3776
+#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:4065
+#: ../../include/functions_ui.php:4078
 #: ../../include/class/AgentsAlerts.class.php:880
-#: ../../include/functions_snmp_browser.php:992
-#: ../../operation/agentes/estado_agente.php:490
+#: ../../include/functions_snmp_browser.php:1011
+#: ../../operation/agentes/estado_agente.php:508
 #: ../../operation/agentes/status_monitor.php:1083
 #: ../../operation/agentes/agent_inventory.php:188
-#: ../../operation/network/network_report.php:219
-#: ../../operation/network/network_report.php:220
 #: ../../operation/incidents/list_integriaims_incidents.php:502
-#: ../../operation/inventory/inventory.php:722
+#: ../../operation/inventory/inventory.php:726
 #: ../../operation/reporting/reporting_viewer.php:305
 #: ../../operation/reporting/graph_viewer.php:415
 msgid "Filters"
 msgstr "Filtros"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:233
-#: ../../enterprise/extensions/translate_string.php:366
+#: ../../enterprise/extensions/translate_string.php:364
 msgid "Original string"
 msgstr "Cadena original"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:234
-#: ../../enterprise/extensions/translate_string.php:367
+#: ../../enterprise/extensions/translate_string.php:365
 msgid "Translation in selected language"
 msgstr "Traducción en el idioma seleccionado"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:235
-#: ../../enterprise/extensions/translate_string.php:368
+#: ../../enterprise/extensions/translate_string.php:366
 msgid "Customize translation"
 msgstr "Personalizar traducción"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:304
-#: ../../enterprise/extensions/translate_string.php:434
+#: ../../enterprise/extensions/translate_string.php:432
 #: ../../enterprise/godmode/setup/setup_acl.php:934
-#: ../../enterprise/godmode/reporting/visual_console_template.php:281
+#: ../../enterprise/godmode/reporting/visual_console_template.php:286
 #: ../../enterprise/operation/agentes/wux_console_view.php:568
 #: ../../include/ajax/visual_console_builder.ajax.php:343
 #: ../../include/functions_visual_map.php:2843
-#: ../../operation/network/network_usage_map.php:275
+#: ../../include/lib/Dashboard/Widgets/netflow.php:323
+#: ../../operation/network/network_usage_map.php:389
 #: ../../operation/netflow/nf_live_view.php:720
 msgid "No data to show"
 msgstr "No hay datos que mostrar"
@@ -6547,13 +6469,17 @@ msgstr "No hay datos que mostrar"
 #: ../../enterprise/godmode/setup/setup_acl.php:904
 #: ../../enterprise/include/functions_cron.php:582
 #: ../../enterprise/include/lib/NetworkManager.php:87
-#: ../../godmode/agentes/module_manager_editor_wmi.php:59
-#: ../../godmode/agentes/module_manager_editor_network.php:106
-#: ../../godmode/massive/massive_edit_modules.php:834
-#: ../../include/functions_html.php:1928 ../../include/functions_html.php:1929
-#: ../../include/functions_html.php:2039 ../../include/functions_html.php:2040
-#: ../../include/functions_html.php:2189 ../../include/functions_html.php:2190
-#: ../../include/functions_html.php:6726 ../../include/functions_html.php:6727
+#: ../../godmode/agentes/module_manager_editor_wmi.php:54
+#: ../../godmode/agentes/module_manager_editor_network.php:101
+#: ../../godmode/menu.php:152 ../../godmode/massive/massive_edit_modules.php:947
+#: ../../godmode/wizards/Custom.class.php:115
+#: ../../godmode/wizards/Custom.class.php:123 ../../include/functions_html.php:1981
+#: ../../include/functions_html.php:1982 ../../include/functions_html.php:2092
+#: ../../include/functions_html.php:2093 ../../include/functions_html.php:2245
+#: ../../include/functions_html.php:2246 ../../include/functions_html.php:6930
+#: ../../include/functions_html.php:6931
+#: ../../include/class/ExtensionsDiscovery.class.php:345
+#: ../../include/class/ExtensionsDiscovery.class.php:352
 #: ../../include/class/CredentialStore.class.php:959
 #: ../../operation/netflow/nf_live_view.php:283
 msgid "Custom"
@@ -6582,8 +6508,8 @@ msgid "Imei"
 msgstr "IMEI"
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:330
-#: ../../include/class/NetworkMap.class.php:3271
-#: ../../include/class/NetworkMap.class.php:3272
+#: ../../include/class/NetworkMap.class.php:3273
+#: ../../include/class/NetworkMap.class.php:3274
 msgid "Relations"
 msgstr "Relaciones"
 
@@ -6611,32 +6537,31 @@ msgstr "Mostrar lista de relaciones"
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:827
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:402
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2570
-#: ../../enterprise/include/functions_reporting_csv.php:1208
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:1249
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 #: ../../enterprise/operation/services/services.service.php:115
 #: ../../enterprise/operation/services/services.list.php:544
-#: ../../godmode/agentes/module_manager_editor_common.php:1442
+#: ../../godmode/agentes/module_manager_editor_common.php:1459
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:126
-#: ../../godmode/massive/massive_edit_modules.php:899
-#: ../../godmode/alerts/configure_alert_template.php:839
-#: ../../godmode/setup/setup_visuals.php:1838
-#: ../../godmode/setup/setup_visuals.php:1928
-#: ../../godmode/setup/setup_visuals.php:2010
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2717
+#: ../../godmode/massive/massive_edit_modules.php:1062
+#: ../../godmode/alerts/configure_alert_template.php:860
+#: ../../godmode/setup/setup_visuals.php:1834
+#: ../../godmode/setup/setup_visuals.php:1924
+#: ../../godmode/setup/setup_visuals.php:2006
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2759
 #: ../../godmode/reporting/visual_console_builder.wizard.php:330
 #: ../../include/functions_visual_map_editor.php:741
-#: ../../include/functions_reporting_html.php:949
-#: ../../include/functions_reporting_html.php:2482
-#: ../../include/functions_reporting_html.php:4990
-#: ../../include/functions_reporting_html.php:5520
-#: ../../include/ajax/events.php:2174 ../../include/functions_graph.php:5182
+#: ../../include/functions_reporting_html.php:953
+#: ../../include/functions_reporting_html.php:2486
+#: ../../include/functions_reporting_html.php:4994
+#: ../../include/functions_reporting_html.php:5531
+#: ../../include/ajax/events.php:2146 ../../include/functions_graph.php:5192
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:505
-#: ../../include/functions_reports.php:1087
-#: ../../include/functions_netflow.php:212
+#: ../../include/functions_reports.php:1092 ../../include/functions_netflow.php:212
 #: ../../include/functions_snmp_browser.php:560
 msgid "Value"
 msgstr "Valor"
@@ -6650,8 +6575,7 @@ msgid "Node address"
 msgstr "Dirección del nodo"
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:550
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:270
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:397
@@ -6664,12 +6588,13 @@ msgstr "Dirección del nodo"
 #: ../../enterprise/godmode/servers/manage_export.php:178
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:468
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:530
-#: ../../enterprise/include/ajax/policy.ajax.php:419
+#: ../../enterprise/include/ajax/policy.ajax.php:465
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2666
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3012
-#: ../../enterprise/include/functions_services.php:1615
+#: ../../enterprise/include/functions_services.php:1654
 #: ../../enterprise/operation/agentes/policy_view.php:261
-#: ../../enterprise/tools/ipam/ipam_list.php:746
+#: ../../enterprise/operation/agentes/tag_view.php:792
+#: ../../enterprise/tools/ipam/ipam_list.php:752
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:330
 #: ../../godmode/modules/manage_nc_groups.php:266
 #: ../../godmode/modules/manage_inventory_modules.php:295
@@ -6677,39 +6602,38 @@ msgstr "Dirección del nodo"
 #: ../../godmode/modules/manage_network_templates.php:250
 #: ../../godmode/agentes/agent_template.php:277
 #: ../../godmode/agentes/planned_downtime.editor.php:1446
-#: ../../godmode/agentes/module_manager.php:647
-#: ../../godmode/netflow/nf_item_list.php:178
-#: ../../godmode/netflow/nf_edit.php:168
-#: ../../godmode/snmpconsole/snmp_alert.php:1915
-#: ../../godmode/snmpconsole/snmp_alert.php:2075
+#: ../../godmode/agentes/module_manager.php:713
+#: ../../godmode/netflow/nf_item_list.php:178 ../../godmode/netflow/nf_edit.php:168
+#: ../../godmode/snmpconsole/snmp_alert.php:1919
+#: ../../godmode/snmpconsole/snmp_alert.php:2080
 #: ../../godmode/snmpconsole/snmp_filters.php:315
-#: ../../godmode/massive/massive_operations.php:454
+#: ../../godmode/massive/massive_operations.php:453
 #: ../../godmode/massive/massive_standby_alerts.php:251
 #: ../../godmode/massive/massive_delete_action_alerts.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:223
 #: ../../godmode/massive/massive_add_action_alerts.php:249
 #: ../../godmode/alerts/alert_list.list.php:825
-#: ../../godmode/alerts/alert_view.php:394
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4659
+#: ../../godmode/alerts/alert_view.php:399
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4192
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4704
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
 #: ../../godmode/events/event_filter.php:149
 #: ../../mobile/operation/tactical.php:349
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:6047
-#: ../../include/functions.php:3109 ../../include/ajax/alert_list.ajax.php:294
-#: ../../include/ajax/alert_list.ajax.php:319
-#: ../../include/ajax/alert_list.ajax.php:495
-#: ../../include/functions_profile.php:207
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:6058 ../../include/functions.php:3109
+#: ../../include/ajax/alert_list.ajax.php:307
+#: ../../include/ajax/alert_list.ajax.php:332
+#: ../../include/ajax/alert_list.ajax.php:531
+#: ../../include/functions_profile.php:207 ../../include/functions_ui.php:1648
 #: ../../include/class/AgentsAlerts.class.php:912
 #: ../../include/class/SnmpConsole.class.php:512
 #: ../../include/class/AuditLog.class.php:111
 #: ../../include/class/AuditLog.class.php:230
 #: ../../include/class/ModuleTemplates.class.php:850
 #: ../../include/functions_ui_renders.php:117
-#: ../../operation/agentes/alerts_status.php:279
-#: ../../operation/agentes/alerts_status.php:280
+#: ../../operation/agentes/alerts_status.php:281
+#: ../../operation/agentes/alerts_status.php:282
 #: ../../operation/agentes/alerts_status.functions.php:178
 #: ../../operation/search_alerts.php:37 ../../general/logon_ok.php:301
 msgid "Action"
@@ -6728,9 +6652,9 @@ msgid "Passwords"
 msgstr "Contraseñas"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:93
-#: ../../enterprise/meta/include/functions_meta.php:377
+#: ../../enterprise/meta/include/functions_meta.php:407
 #: ../../enterprise/godmode/setup/setup.php:318
-#: ../../include/functions_config.php:502
+#: ../../include/functions_config.php:514
 msgid "Enable password policy"
 msgstr "Habilitar política de contraseñas"
 
@@ -6752,8 +6676,8 @@ msgstr "Habilitar política de contraseñas"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:552
 #: ../../enterprise/meta/advanced/metasetup.setup.php:578
 #: ../../enterprise/meta/advanced/metasetup.setup.php:620
+#: ../../enterprise/meta/advanced/metasetup.setup.php:670
 #: ../../enterprise/meta/advanced/metasetup.performance.php:134
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:141
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:574
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:644
@@ -6765,35 +6689,34 @@ msgstr "Habilitar política de contraseñas"
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:431
 #: ../../enterprise/godmode/setup/setup_auth.php:479
-#: ../../enterprise/godmode/setup/setup_auth.php:1504
+#: ../../enterprise/godmode/setup/setup_auth.php:1558
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:521
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:317
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:756
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:767
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:395
-#: ../../godmode/users/configure_user.php:1365
+#: ../../godmode/users/configure_user.php:1379
 #: ../../godmode/agentes/agent_conf_gis.php:133
-#: ../../godmode/massive/massive_edit_agents.php:688
-#: ../../godmode/massive/massive_edit_agents.php:1101
-#: ../../godmode/massive/massive_edit_agents.php:1133
-#: ../../godmode/massive/massive_edit_modules.php:631
-#: ../../godmode/massive/massive_edit_modules.php:653
-#: ../../godmode/massive/massive_edit_modules.php:722
-#: ../../godmode/massive/massive_edit_modules.php:744
-#: ../../godmode/massive/massive_edit_modules.php:784
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1096
-#: ../../godmode/massive/massive_edit_modules.php:1124
-#: ../../godmode/alerts/alert_view.php:135
-#: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/reporting/reporting_builder.php:1084
+#: ../../godmode/massive/massive_edit_agents.php:699
+#: ../../godmode/massive/massive_edit_agents.php:1112
+#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_modules.php:705
+#: ../../godmode/massive/massive_edit_modules.php:727
+#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/massive/massive_edit_modules.php:885
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1310
+#: ../../godmode/massive/massive_edit_modules.php:1354
+#: ../../godmode/alerts/alert_view.php:135 ../../godmode/alerts/alert_view.php:265
+#: ../../godmode/reporting/reporting_builder.php:1087
 #: ../../godmode/reporting/visual_console_builder.wizard.php:382
 #: ../../godmode/reporting/visual_console_builder.wizard.php:481
-#: ../../godmode/servers/modificar_server.php:80
-#: ../../include/functions_reporting_html.php:1673
+#: ../../godmode/servers/modificar_server.php:189
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:390
 #: ../../include/class/EventSound.class.php:349
@@ -6821,8 +6744,8 @@ msgstr "Sí"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:560
 #: ../../enterprise/meta/advanced/metasetup.setup.php:586
 #: ../../enterprise/meta/advanced/metasetup.setup.php:628
+#: ../../enterprise/meta/advanced/metasetup.setup.php:678
 #: ../../enterprise/meta/advanced/metasetup.performance.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:142
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:554
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:575
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:645
@@ -6835,52 +6758,50 @@ msgstr "Sí"
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:434
 #: ../../enterprise/godmode/setup/setup_auth.php:482
-#: ../../enterprise/godmode/setup/setup_auth.php:1507
+#: ../../enterprise/godmode/setup/setup_auth.php:1561
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:523
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:319
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:755
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:766
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:396
-#: ../../godmode/users/configure_user.php:1366
+#: ../../godmode/users/configure_user.php:1380
 #: ../../godmode/agentes/agent_conf_gis.php:142
-#: ../../godmode/massive/massive_edit_agents.php:689
-#: ../../godmode/massive/massive_edit_agents.php:1112
-#: ../../godmode/massive/massive_edit_agents.php:1134
-#: ../../godmode/massive/massive_edit_modules.php:632
-#: ../../godmode/massive/massive_edit_modules.php:654
-#: ../../godmode/massive/massive_edit_modules.php:723
-#: ../../godmode/massive/massive_edit_modules.php:745
-#: ../../godmode/massive/massive_edit_modules.php:785
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1097
-#: ../../godmode/massive/massive_edit_modules.php:1125
-#: ../../godmode/alerts/alert_view.php:135
-#: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/alerts/alert_view.php:358 ../../godmode/setup/news.php:389
-#: ../../godmode/reporting/reporting_builder.php:1086
+#: ../../godmode/massive/massive_edit_agents.php:700
+#: ../../godmode/massive/massive_edit_agents.php:1123
+#: ../../godmode/massive/massive_edit_agents.php:1145
+#: ../../godmode/massive/massive_edit_modules.php:706
+#: ../../godmode/massive/massive_edit_modules.php:728
+#: ../../godmode/massive/massive_edit_modules.php:812
+#: ../../godmode/massive/massive_edit_modules.php:834
+#: ../../godmode/massive/massive_edit_modules.php:886
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1311
+#: ../../godmode/massive/massive_edit_modules.php:1355
+#: ../../godmode/alerts/alert_view.php:135 ../../godmode/alerts/alert_view.php:265
+#: ../../godmode/alerts/alert_view.php:363 ../../godmode/setup/news.php:389
+#: ../../godmode/reporting/reporting_builder.php:1089
 #: ../../godmode/reporting/visual_console_builder.wizard.php:393
 #: ../../godmode/reporting/visual_console_builder.wizard.php:492
-#: ../../godmode/servers/modificar_server.php:78
+#: ../../godmode/servers/modificar_server.php:187
 #: ../../mobile/operation/events.php:358 ../../mobile/operation/events.php:366
-#: ../../include/functions_reporting_html.php:1673
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:382
 #: ../../include/class/EventSound.class.php:348
 #: ../../include/class/SnmpConsole.class.php:402
-#: ../../include/functions_events.php:4976
-#: ../../include/functions_events.php:4981
+#: ../../include/functions_events.php:4930 ../../include/functions_events.php:4935
 #: ../../operation/users/user_edit.php:434
 #: ../../operation/netflow/nf_live_view.php:359
 msgid "No"
 msgstr "No"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:114
-#: ../../enterprise/meta/include/functions_meta.php:387
+#: ../../enterprise/meta/include/functions_meta.php:417
 #: ../../enterprise/godmode/setup/setup.php:329
-#: ../../include/functions_config.php:506
+#: ../../include/functions_config.php:518
 msgid "Min. size password"
 msgstr "Contraseña con tamaño mínimo"
 
@@ -6890,9 +6811,9 @@ msgid " Caracters"
 msgstr " Caracteres"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:126
-#: ../../enterprise/meta/include/functions_meta.php:417
+#: ../../enterprise/meta/include/functions_meta.php:447
 #: ../../enterprise/godmode/setup/setup.php:347
-#: ../../include/functions_config.php:510
+#: ../../include/functions_config.php:522
 msgid "Password expiration"
 msgstr "Expiración de contraseña"
 
@@ -6906,9 +6827,9 @@ msgid " Days"
 msgstr " Días"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:138
-#: ../../enterprise/meta/include/functions_meta.php:437
+#: ../../enterprise/meta/include/functions_meta.php:467
 #: ../../enterprise/godmode/setup/setup.php:395
-#: ../../include/functions_config.php:518
+#: ../../include/functions_config.php:530
 msgid "User blocked if login fails"
 msgstr "Usuario bloqueado si la identificación falla"
 
@@ -6918,9 +6839,9 @@ msgid " Minutes"
 msgstr " Minutos"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:150
-#: ../../enterprise/meta/include/functions_meta.php:447
+#: ../../enterprise/meta/include/functions_meta.php:477
 #: ../../enterprise/godmode/setup/setup.php:413
-#: ../../include/functions_config.php:522
+#: ../../include/functions_config.php:534
 msgid "Number of failed login attempts"
 msgstr "Número de intentos de identificación fallidos"
 
@@ -6934,58 +6855,58 @@ msgid " Attempts"
 msgstr " Intentos"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:162
-#: ../../enterprise/meta/include/functions_meta.php:469
+#: ../../enterprise/meta/include/functions_meta.php:499
 #: ../../enterprise/godmode/setup/setup.php:451
-#: ../../include/functions_config.php:542
+#: ../../include/functions_config.php:554
 msgid "Compare previous password"
 msgstr "Comparar la contraseña anterior"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:174
-#: ../../enterprise/meta/include/functions_meta.php:457
+#: ../../enterprise/meta/include/functions_meta.php:487
 #: ../../enterprise/godmode/setup/setup.php:441
-#: ../../include/functions_config.php:538
+#: ../../include/functions_config.php:550
 msgid "Enable password history"
 msgstr "Activar histórico de contraseñas"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:192
-#: ../../enterprise/meta/include/functions_meta.php:480
+#: ../../enterprise/meta/include/functions_meta.php:510
 #: ../../enterprise/godmode/setup/setup.php:431
-#: ../../include/functions_config.php:534
+#: ../../include/functions_config.php:546
 msgid "Apply password policy to admin users"
 msgstr "Aplicar la política de contraseñas a los usuarios administradores"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:199
-#: ../../enterprise/meta/include/functions_meta.php:427
+#: ../../enterprise/meta/include/functions_meta.php:457
 #: ../../enterprise/godmode/setup/setup.php:385
-#: ../../include/functions_config.php:514
+#: ../../include/functions_config.php:526
 msgid "Force change password on first login"
 msgstr "Forzar cambio de contraseña en el primer inicio de sesión"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:206
-#: ../../enterprise/meta/include/functions_meta.php:397
+#: ../../enterprise/meta/include/functions_meta.php:427
 #: ../../enterprise/godmode/setup/setup.php:365
-#: ../../include/functions_config.php:526
+#: ../../include/functions_config.php:538
 msgid "Password must have numbers"
 msgstr "La contraseña debe contener números."
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:213
-#: ../../enterprise/meta/include/functions_meta.php:407
+#: ../../enterprise/meta/include/functions_meta.php:437
 #: ../../enterprise/godmode/setup/setup.php:375
-#: ../../include/functions_config.php:530
+#: ../../include/functions_config.php:542
 msgid "Password must have symbols"
 msgstr "La contraseña debe contener símbolos."
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:220
-#: ../../enterprise/meta/include/functions_meta.php:491
+#: ../../enterprise/meta/include/functions_meta.php:521
 #: ../../enterprise/godmode/setup/setup.php:463
-#: ../../include/functions_config.php:546
+#: ../../include/functions_config.php:558
 msgid "Activate reset password"
 msgstr "Activar reseteo de contraseña"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:228
-#: ../../enterprise/meta/include/functions_meta.php:501
+#: ../../enterprise/meta/include/functions_meta.php:531
 #: ../../enterprise/godmode/setup/setup.php:473
-#: ../../include/functions_config.php:550
+#: ../../include/functions_config.php:562
 msgid "Exclusion word list for passwords"
 msgstr "Lista de contraseñas prohibidas"
 
@@ -7050,60 +6971,56 @@ msgstr ""
 "ajustar/habilitar conexiones externas manualmente utilizando SMTP y necesita "
 "usar STARTTLS en el puerto 587.\n"
 "\n"
-"Si tiene configuraciones manuales en su pandora_server.conf, tenga presente "
-"que dichos ajustes ignorarán los ajustes de la consola."
+"Si tiene configuraciones manuales en su pandora_server.conf, tenga presente que "
+"dichos ajustes ignorarán los ajustes de la consola."
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:117
-#: ../../godmode/setup/setup_general.php:751
+#: ../../godmode/setup/setup_general.php:788
 msgid "Mail configuration"
 msgstr "Configuración de email"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:122
-#: ../../include/functions_config.php:406
+#: ../../include/functions_config.php:418
 msgid "From dir"
 msgstr "Desde dir"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:127
-#: ../../godmode/setup/setup_general.php:782
-#: ../../include/functions_config.php:410
+#: ../../godmode/setup/setup_general.php:819 ../../include/functions_config.php:422
 msgid "From name"
 msgstr "Desde nombre"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:132
-#: ../../include/functions_config.php:402
+#: ../../include/functions_config.php:414
 msgid "Server SMTP"
 msgstr "Servidor SMTP"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:137
-#: ../../include/functions_config.php:414
+#: ../../include/functions_config.php:426
 msgid "Port SMTP"
 msgstr "Puerto SMTP"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:142
-#: ../../godmode/setup/setup_general.php:843
-#: ../../include/functions_config.php:418
+#: ../../godmode/setup/setup_general.php:880 ../../include/functions_config.php:430
 msgid "Encryption"
 msgstr "Encriptación"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:148
 #: ../../godmode/gis_maps/configure_gis_map.php:586
-#: ../../godmode/setup/setup_general.php:849
+#: ../../godmode/setup/setup_general.php:886
 #: ../../godmode/reporting/create_container.php:291
 #: ../../godmode/reporting/create_container.php:310
-#: ../../include/ajax/module.php:2578 ../../include/ajax/events.php:1088
-#: ../../include/ajax/graph.ajax.php:145 ../../include/functions_html.php:5130
+#: ../../include/ajax/module.php:2613 ../../include/ajax/events.php:1046
+#: ../../include/ajax/graph.ajax.php:147 ../../include/functions_html.php:5241
 msgid "none"
 msgstr "ninguno"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:155
-#: ../../godmode/setup/setup_general.php:818
-#: ../../include/functions_config.php:422
+#: ../../godmode/setup/setup_general.php:855 ../../include/functions_config.php:434
 msgid "Email user"
 msgstr "Usuario de email"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:160
-#: ../../godmode/setup/setup_general.php:829
-#: ../../include/functions_config.php:426
+#: ../../godmode/setup/setup_general.php:866 ../../include/functions_config.php:438
 msgid "Email password"
 msgstr "Contraseña de email"
 
@@ -7125,13 +7042,13 @@ msgstr "Configuración de contraseñas"
 #: ../../enterprise/meta/advanced/metasetup.php:249
 #: ../../enterprise/meta/include/functions_meta.php:296
 #: ../../enterprise/meta/general/main_header.php:143
-#: ../../enterprise/meta/general/main_menu.php:260
+#: ../../enterprise/meta/general/main_menu.php:253
 #: ../../enterprise/operation/log/elasticsearch_interface.php:30
-#: ../../enterprise/operation/log/log_viewer.php:397
-#: ../../enterprise/operation/log/log_viewer.php:437
-#: ../../enterprise/operation/log/log_viewer.php:496
+#: ../../enterprise/operation/log/log_viewer.php:399
+#: ../../enterprise/operation/log/log_viewer.php:439
+#: ../../enterprise/operation/log/log_viewer.php:498
 #: ../../enterprise/operation/menu.php:162
-#: ../../operation/agentes/ver_agente.php:1889
+#: ../../operation/agentes/ver_agente.php:1920
 msgid "Log viewer"
 msgstr "Visor de logs"
 
@@ -7144,7 +7061,7 @@ msgid "History database"
 msgstr "Base de datos histórica"
 
 #: ../../enterprise/meta/advanced/metasetup.php:100
-#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:358
+#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:454
 #: ../../godmode/setup/setup.php:113 ../../godmode/setup/setup.php:274
 msgid "Authentication"
 msgstr "Autentificación"
@@ -7161,9 +7078,8 @@ msgstr "Configuración del rendimiento"
 
 #: ../../enterprise/meta/advanced/metasetup.php:126
 #: ../../enterprise/meta/advanced/metasetup.php:225
-#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:437
-#: ../../godmode/setup/file_manager.php:47
-#: ../../godmode/setup/file_manager.php:60
+#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:533
+#: ../../godmode/setup/file_manager.php:47 ../../godmode/setup/file_manager.php:60
 msgid "File manager"
 msgstr "Gestor de archivos"
 
@@ -7178,7 +7094,7 @@ msgid "Mail"
 msgstr "Correo electrónico"
 
 #: ../../enterprise/meta/advanced/metasetup.php:150
-#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:387
+#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:483
 #: ../../godmode/setup/setup.php:218 ../../godmode/setup/setup.php:325
 msgid "Notifications"
 msgstr "Notificaciones"
@@ -7234,28 +7150,28 @@ msgstr "Actualización en línea"
 
 #: ../../enterprise/meta/advanced/metasetup.php:306
 #: ../../enterprise/meta/advanced/metasetup.php:319
-#: ../../enterprise/meta/general/logon_ok.php:106
-#: ../../enterprise/meta/general/main_menu.php:702
-#: ../../enterprise/meta/general/main_menu.php:703
-#: ../../enterprise/meta/general/main_menu.php:743
-#: ../../enterprise/meta/general/main_menu.php:744
-#: ../../enterprise/meta/general/main_menu.php:777
-#: ../../enterprise/meta/general/main_menu.php:778
+#: ../../enterprise/meta/general/logon_ok.php:98
+#: ../../enterprise/meta/general/main_menu.php:754
+#: ../../enterprise/meta/general/main_menu.php:755
+#: ../../enterprise/meta/general/main_menu.php:795
+#: ../../enterprise/meta/general/main_menu.php:796
+#: ../../enterprise/meta/general/main_menu.php:829
+#: ../../enterprise/meta/general/main_menu.php:830
 #: ../../enterprise/extensions/translate_string.php:182
 #: ../../enterprise/godmode/policies/configure_policy.php:38
 #: ../../enterprise/godmode/setup/setup_skins.php:49
 #: ../../enterprise/godmode/setup/edit_skin.php:55
-#: ../../enterprise/godmode/servers/HA_cluster.php:70
-#: ../../enterprise/include/functions_policies.php:3685
+#: ../../enterprise/godmode/servers/HA_cluster.php:89
+#: ../../enterprise/include/functions_policies.php:3701
 #: ../../godmode/update_manager/update_manager.php:57
 #: ../../godmode/update_manager/update_manager.php:87
 #: ../../godmode/agentes/configurar_agente.php:405
-#: ../../godmode/agentes/configurar_agente.php:712 ../../godmode/menu.php:336
-#: ../../godmode/menu.php:343 ../../godmode/setup/setup.php:389
+#: ../../godmode/agentes/configurar_agente.php:725 ../../godmode/menu.php:432
+#: ../../godmode/menu.php:439 ../../godmode/setup/setup.php:389
 #: ../../godmode/setup/gis_step_2.php:63 ../../godmode/setup/gis_step_2.php:67
 #: ../../godmode/setup/gis_step_2.php:100 ../../godmode/setup/gis_step_2.php:104
 #: ../../godmode/module_library/module_library_view.php:48
-#: ../../operation/agentes/estado_agente.php:224
+#: ../../operation/agentes/estado_agente.php:242
 #: ../../operation/gis_maps/render_view.php:174
 msgid "Setup"
 msgstr "Configuración"
@@ -7263,6 +7179,7 @@ msgstr "Configuración"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:129
 #: ../../enterprise/godmode/policies/policy.php:251
 #: ../../enterprise/godmode/policies/policy.php:299
+#: ../../enterprise/operation/agentes/policy_manager.php:310
 msgid "Duplicated or incompatible operation in the queue"
 msgstr "Operación duplicada o incompatible en la cola"
 
@@ -7270,6 +7187,7 @@ msgstr "Operación duplicada o incompatible en la cola"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:141
 #: ../../enterprise/godmode/policies/policy.php:239
 #: ../../enterprise/godmode/policies/policy.php:294
+#: ../../enterprise/operation/agentes/policy_manager.php:305
 msgid "Operation successfully added to the queue"
 msgstr "Operación añadida correctamente a la cola"
 
@@ -7283,6 +7201,8 @@ msgstr "Bases de datos solamente"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:153
 #: ../../enterprise/godmode/policies/policy.php:245
 #: ../../enterprise/godmode/policies/policy.php:295
+#: ../../enterprise/operation/agentes/policy_manager.php:306
+#: ../../enterprise/operation/agentes/policy_manager.php:391
 msgid "Operation cannot be added to the queue"
 msgstr "La operación no se puede añadir a la cola."
 
@@ -7292,6 +7212,8 @@ msgstr "Aplicar políticas"
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:198
 #: ../../enterprise/godmode/policies/policy_alerts.php:55
+#: ../../enterprise/godmode/policies/configure_policy.php:56
+#: ../../enterprise/godmode/policies/policy_modules.php:468
 #: ../../enterprise/godmode/policies/policy_linking.php:37
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:61
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:77
@@ -7302,20 +7224,20 @@ msgstr "Aplicar políticas"
 #: ../../enterprise/godmode/policies/policy.php:154
 #: ../../enterprise/include/functions_groups.php:33
 #: ../../enterprise/operation/agentes/ver_agente.php:254
-#: ../../include/functions_networkmap.php:1303
-#: ../../include/functions_maps.php:42
+#: ../../godmode/agentes/configurar_agente.php:743
+#: ../../include/functions_networkmap.php:1303 ../../include/functions_maps.php:42
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:349
-#: ../../operation/tree.php:128 ../../operation/search_results.php:172
-#: ../../operation/agentes/estado_agente.php:387
-#: ../../operation/agentes/ver_agente.php:1856 ../../operation/search_main.php:73
+#: ../../operation/tree.php:128 ../../operation/search_results.php:173
+#: ../../operation/agentes/estado_agente.php:405
+#: ../../operation/agentes/ver_agente.php:1887 ../../operation/search_main.php:145
 msgid "Policies"
 msgstr "Políticas"
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:213
 #: ../../enterprise/meta/advanced/policymanager.queue.php:311
 #: ../../enterprise/godmode/policies/policy_queue.php:758
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../include/functions_visual_map_editor.php:637
 msgid "Apply"
 msgstr "Aplicar"
@@ -7367,8 +7289,8 @@ msgstr "Error al sincronizar con el nodo"
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:229
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:343
 msgid ""
-"If you are trying to migrate this node to a new metaconsole, please use the "
-"form available at Settings > Enterprise at node console."
+"If you are trying to migrate this node to a new metaconsole, please use the form "
+"available at Settings > Enterprise at node console."
 msgstr ""
 "Si intenta migrar este nodo a una Metaconsola nueva, use el formulario "
 "disponible en Configuración > Enterprise en la consola de nodos."
@@ -7413,11 +7335,11 @@ msgstr "No se puede eliminar"
 #: ../../enterprise/godmode/policies/policy_modules.php:529
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:147
 #: ../../godmode/users/user_list.php:449
-#: ../../godmode/agentes/configurar_agente.php:2251
+#: ../../godmode/agentes/configurar_agente.php:2269
 #: ../../godmode/agentes/modificar_agente.php:227
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:382
-#: ../../include/ajax/alert_list.ajax.php:358
+#: ../../godmode/alerts/alert_list.php:476
+#: ../../include/ajax/alert_list.ajax.php:371
 msgid "Successfully enabled"
 msgstr "Activado correctamente"
 
@@ -7425,11 +7347,11 @@ msgstr "Activado correctamente"
 #: ../../enterprise/godmode/policies/policy_alerts.php:138
 #: ../../enterprise/godmode/policies/policy_modules.php:530
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:148
-#: ../../godmode/agentes/configurar_agente.php:2252
+#: ../../godmode/agentes/configurar_agente.php:2270
 #: ../../godmode/agentes/modificar_agente.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:383
-#: ../../include/ajax/alert_list.ajax.php:360
+#: ../../godmode/alerts/alert_list.php:477
+#: ../../include/ajax/alert_list.ajax.php:373
 msgid "Could not be enabled"
 msgstr "No se pudo activar"
 
@@ -7438,11 +7360,11 @@ msgstr "No se pudo activar"
 #: ../../enterprise/godmode/policies/policy_modules.php:546
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:156
 #: ../../godmode/users/user_list.php:443
-#: ../../godmode/agentes/configurar_agente.php:2276
+#: ../../godmode/agentes/configurar_agente.php:2294
 #: ../../godmode/agentes/modificar_agente.php:270
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:418
-#: ../../include/ajax/alert_list.ajax.php:379
+#: ../../godmode/alerts/alert_list.php:512
+#: ../../include/ajax/alert_list.ajax.php:392
 msgid "Successfully disabled"
 msgstr "Desactivado correctamente"
 
@@ -7475,22 +7397,22 @@ msgid ""
 "System is centralised, please go to command center to perform a database merge "
 "process to add new nodes."
 msgstr ""
-"El sistema está centralizado, vaya al centro de comando para realizar un "
-"proceso de fusión de base de datos para agregar nuevos nodos."
+"El sistema está centralizado, vaya al centro de comando para realizar un proceso "
+"de fusión de base de datos para agregar nuevos nodos."
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:464
 msgid ""
 "Please note that the new node will not be usable until the environment is "
 "unified."
 msgstr ""
-"Tenga en cuenta que el nuevo nodo no se podrá utilizar hasta que se unifique "
-"el entorno."
+"Tenga en cuenta que el nuevo nodo no se podrá utilizar hasta que se unifique el "
+"entorno."
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:470
 #, php-format
 msgid ""
-"System is centralised, but you just modify nodes registered, please go to %s "
-"to perform a database merge process."
+"System is centralised, but you just modify nodes registered, please go to %s to "
+"perform a database merge process."
 msgstr ""
 "El sistema está centralizado, pero solo modifica los nodos registrados, vaya a "
 "%s para realizar un proceso de combinación de bases de datos."
@@ -7505,34 +7427,34 @@ msgid "%s Metaconsole item edition"
 msgstr "Edición de elemento de Metaconsola %s"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:555
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:502
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1208
+#: ../../enterprise/include/functions_reporting_csv.php:1249
 #: ../../godmode/reporting/graph_builder.graph_editor.php:347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1290
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1309
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:310
 #: ../../godmode/reporting/visual_console_builder.wizard.php:469
 #: ../../include/functions_visual_map_editor.php:67
 #: ../../include/functions_visual_map_editor.php:189
 #: ../../include/functions_visual_map_editor.php:817
-#: ../../include/functions_visual_map_editor.php:1450
+#: ../../include/functions_visual_map_editor.php:1448
 #: ../../include/functions_visual_map.php:4219
-#: ../../include/rest-api/models/VisualConsole/Item.php:1947
-#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../include/rest-api/models/VisualConsole/Item.php:1951
+#: ../../include/rest-api/models/VisualConsole/Item.php:2143
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:329
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:284
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:287
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:354
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:365
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:468
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:471
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:455
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:347
 #: ../../include/lib/Dashboard/Widgets/module_value.php:322
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:260
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:314
 #: ../../include/lib/Dashboard/Widgets/module_status.php:338
-#: ../../operation/visual_console/view.php:358
+#: ../../operation/visual_console/view.php:360
 msgid "Label"
 msgstr "Etiqueta"
 
@@ -7541,7 +7463,7 @@ msgid "Custom label to identify this setup."
 msgstr "Etiqueta personalizada para identificar esta configuración."
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:563
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:932
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:206
 msgid "Console URL"
 msgstr "URL de la consola"
@@ -7570,8 +7492,7 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_meta.php:221
 #: ../../enterprise/meta/include/functions_meta.php:231
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:210
-#: ../../godmode/setup/setup_general.php:359
-#: ../../include/functions_config.php:240
+#: ../../godmode/setup/setup_general.php:359 ../../include/functions_config.php:240
 msgid "API password"
 msgstr "Contraseña de la API"
 
@@ -7586,7 +7507,7 @@ msgid "Console Password"
 msgstr "Contraseña de la consola"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:621
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:933
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:215
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:275
 msgid "DB Host"
@@ -7616,18 +7537,18 @@ msgstr "Puerto de la BD"
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:772
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:777
 #: ../../enterprise/godmode/policies/policy_modules.php:413
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:656
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
 #: ../../enterprise/godmode/setup/setup_history.php:277
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:227
 #: ../../extensions/quick_shell.php:539
 #: ../../godmode/agentes/module_manager_editor.php:750
 #: ../../godmode/agentes/agent_manager.php:912
-#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/massive/massive_edit_agents.php:1186
 #: ../../godmode/massive/massive_add_action_alerts.php:251
 #: ../../include/functions_visual_map_editor.php:941
 #: ../../operation/agentes/status_monitor.php:1024
-#: ../../operation/events/events.php:2325
+#: ../../operation/events/events.php:2478
 msgid "Advanced options"
 msgstr "Opciones avanzadas"
 
@@ -7677,8 +7598,8 @@ msgid ""
 "register the node. Are you sure?"
 msgstr ""
 "La información contenida en este nodo no es necesaria. La información del nodo "
-"se borrará y se reemplazará con nuevos datos de esta metaconsola "
-"automáticamente después de registrar el nodo. ¿Estás seguro?"
+"se borrará y se reemplazará con nuevos datos de esta metaconsola automáticamente "
+"después de registrar el nodo. ¿Estás seguro?"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:877
 msgid "Node data will be merged"
@@ -7686,65 +7607,63 @@ msgstr "Los datos del nodo se fusionarán"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:878
 msgid ""
-"Information contained in this node is useful. After register the node, you "
-"must launch a merge process from command center, which will combine "
-"information in current environment with information contained in this new "
-"node. Are you sure?"
+"Information contained in this node is useful. After register the node, you must "
+"launch a merge process from command center, which will combine information in "
+"current environment with information contained in this new node. Are you sure?"
 msgstr ""
 "La información contenida en este nodo es útil. Después de registrar el nodo, "
 "debe iniciar un proceso de combinación desde el centro de comandos, que "
-"combinará la información del entorno actual con la información contenida en "
-"este nuevo nodo. ¿Estás seguro?"
+"combinará la información del entorno actual con la información contenida en este "
+"nuevo nodo. ¿Estás seguro?"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:920
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:270
-#: ../../enterprise/include/class/CommandCenter.class.php:319
+#: ../../enterprise/include/class/CommandCenter.class.php:311
 msgid "DB"
 msgstr "BD"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:921
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:320
+#: ../../enterprise/include/class/CommandCenter.class.php:312
 msgid "API"
 msgstr "API"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:922
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:272
 msgid "Compatibility"
 msgstr "Compatibilidad"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:923
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
 #: ../../enterprise/include/functions_setup.php:196
 msgid "Agent cache"
 msgstr "Caché de agente"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
 #: ../../enterprise/meta/advanced/policymanager.sync.php:328
-#: ../../enterprise/godmode/servers/HA_cluster.php:171
+#: ../../enterprise/godmode/servers/HA_cluster.php:190
 #: ../../enterprise/include/functions_setup.php:204
 msgid "Sync"
 msgstr "Sincronizar"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
 msgid "Database sync"
 msgstr "Sincronización de bases de datos"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:934
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:317
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:330
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:101
-#: ../../enterprise/tools/ipam/ipam.php:426 ../../operation/search_agents.php:132
-#: ../../operation/search_agents.php:133
-#: ../../operation/agentes/ver_agente.php:1375
-#: ../../operation/agentes/ver_agente.php:1827
+#: ../../enterprise/tools/ipam/ipam.php:430
+#: ../../operation/agentes/ver_agente.php:1406
+#: ../../operation/agentes/ver_agente.php:1858
 msgid "Manage"
 msgstr "Gestionar"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:994
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1002
 msgid "New node"
 msgstr "Nuevo nodo"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:1026
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1034
 msgid "Synchronize all"
 msgstr "Sincronizar todo"
 
@@ -7753,18 +7672,16 @@ msgid "There was a problem creating link"
 msgstr "Error al crear el enlace"
 
 #: ../../enterprise/meta/advanced/links.php:48
-#: ../../enterprise/meta/advanced/cron_main.php:164
-#: ../../enterprise/meta/advanced/cron_main.php:208
-#: ../../enterprise/meta/advanced/cron_main.php:279
+#: ../../enterprise/meta/advanced/cron_main.php:163
+#: ../../enterprise/meta/advanced/cron_main.php:207
+#: ../../enterprise/meta/advanced/cron_main.php:277
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:79
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:125
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:47
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:224
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:237
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:287
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:306
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:389
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:406
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:232
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:248
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:303
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:326
 #: ../../enterprise/godmode/servers/manage_export.php:140
 #: ../../enterprise/godmode/servers/manage_export.php:147
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:80
@@ -7779,22 +7696,22 @@ msgstr "Error al crear el enlace"
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:50
 #: ../../godmode/modules/manage_nc_groups.php:108
 #: ../../godmode/users/profile_list.php:278
-#: ../../godmode/users/configure_user.php:479
-#: ../../godmode/agentes/configurar_agente.php:888
+#: ../../godmode/users/configure_user.php:481
+#: ../../godmode/agentes/configurar_agente.php:906
 #: ../../godmode/agentes/planned_downtime.editor.php:660
 #: ../../godmode/snmpconsole/snmp_alert.php:302
 #: ../../godmode/snmpconsole/snmp_filters.php:164
 #: ../../godmode/alerts/alert_commands.php:666
-#: ../../godmode/alerts/configure_alert_template.php:553
-#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:83
+#: ../../godmode/alerts/configure_alert_template.php:574
+#: ../../godmode/alerts/alert_list.php:198 ../../godmode/setup/news.php:83
 #: ../../godmode/setup/gis.php:47 ../../godmode/setup/links.php:57
-#: ../../include/functions_alerts.php:2755
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/EventSound.class.php:103
 #: ../../include/class/EventSound.class.php:134
 #: ../../include/class/CalendarManager.class.php:537
 #: ../../include/class/CalendarManager.class.php:894
 #: ../../include/functions_planned_downtimes.php:115
-#: ../../include/functions_planned_downtimes.php:850
+#: ../../include/functions_planned_downtimes.php:860
 msgid "Successfully created"
 msgstr "Creado correctamente"
 
@@ -7808,13 +7725,13 @@ msgstr "Error al modificar el enlace"
 
 #: ../../enterprise/meta/advanced/links.php:69
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:126
-#: ../../enterprise/godmode/policies/policy_modules.php:1310
+#: ../../enterprise/godmode/policies/policy_modules.php:1306
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:122
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:398
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:82
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:69
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1373
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1379
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1789
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1879
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1974
@@ -7826,20 +7743,19 @@ msgstr "Error al modificar el enlace"
 #: ../../godmode/modules/manage_nc_groups.php:142
 #: ../../godmode/users/profile_list.php:261
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
-#: ../../godmode/agentes/configurar_agente.php:1214
+#: ../../godmode/agentes/configurar_agente.php:1232
 #: ../../godmode/agentes/planned_downtime.editor.php:662
 #: ../../godmode/netflow/nf_edit_form.php:172
 #: ../../godmode/snmpconsole/snmp_alert.php:444
 #: ../../godmode/snmpconsole/snmp_filters.php:110
-#: ../../godmode/massive/massive_edit_modules.php:184
+#: ../../godmode/massive/massive_edit_modules.php:198
 #: ../../godmode/alerts/configure_alert_command.php:149
 #: ../../godmode/alerts/alert_templates.php:165
-#: ../../godmode/alerts/configure_alert_template.php:571
-#: ../../godmode/alerts/alert_list.php:94 ../../godmode/alerts/alert_list.php:319
+#: ../../godmode/alerts/configure_alert_template.php:592
+#: ../../godmode/alerts/alert_list.php:94 ../../godmode/alerts/alert_list.php:388
 #: ../../godmode/setup/news.php:124 ../../godmode/setup/gis.php:39
-#: ../../godmode/setup/links.php:76
-#: ../../godmode/events/event_edit_filter.php:244
-#: ../../include/functions_alerts.php:2755
+#: ../../godmode/setup/links.php:76 ../../godmode/events/event_edit_filter.php:244
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/CalendarManager.class.php:534
 #: ../../include/class/CalendarManager.class.php:891
 #: ../../include/functions_planned_downtimes.php:125
@@ -7885,8 +7801,6 @@ msgstr "Aplicar políticas"
 
 #: ../../enterprise/meta/advanced/policymanager.php:85
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:60
 #: ../../enterprise/meta/monitoring/group_view.php:55
 #: ../../enterprise/meta/monitoring/tactical.php:55
 #: ../../enterprise/meta/include/functions_agents_meta.php:601
@@ -7896,8 +7810,8 @@ msgstr "Aplicar políticas"
 #: ../../enterprise/extensions/vmware/vmware_view.php:1434
 #: ../../enterprise/include/class/CommandCenter.class.php:145
 #: ../../godmode/netflow/nf_item_list.php:49
-#: ../../operation/agentes/ver_agente.php:1390
-#: ../../operation/agentes/ver_agente.php:1831
+#: ../../operation/agentes/ver_agente.php:1421
+#: ../../operation/agentes/ver_agente.php:1862
 msgid "Main"
 msgstr "Principal"
 
@@ -7917,13 +7831,13 @@ msgstr "Gestor de políticas"
 #: ../../enterprise/godmode/agentes/collections.editor.php:80
 #: ../../enterprise/godmode/agentes/collections.editor.php:118
 #: ../../enterprise/godmode/agentes/collections.php:144
-#: ../../enterprise/godmode/policies/policies.php:576
+#: ../../enterprise/godmode/policies/policies.php:592
 #: ../../enterprise/godmode/policies/policy_collections.php:40
 #: ../../enterprise/godmode/policies/policy_collections.php:53
 #: ../../enterprise/godmode/menu.php:61
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:2226
-#: ../../enterprise/include/functions_policies.php:3770
-#: ../../godmode/servers/modificar_server.php:200
+#: ../../enterprise/include/functions_policies.php:3786
+#: ../../godmode/servers/modificar_server.php:309
 #: ../../general/first_task/collections.php:22
 msgid "Collections"
 msgstr "Colecciones"
@@ -7952,25 +7866,25 @@ msgstr "Colecciones"
 #: ../../enterprise/godmode/agentes/collections.data.php:374
 #: ../../enterprise/godmode/agentes/collections.editor.php:65
 #: ../../enterprise/include/functions_reporting_pdf.php:710
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:929
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2790
-#: ../../enterprise/include/functions_reporting.php:2188
-#: ../../enterprise/include/functions_reporting.php:2201
-#: ../../enterprise/include/functions_reporting.php:2236
-#: ../../enterprise/include/functions_reporting.php:2240
-#: ../../enterprise/include/functions_services.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:970
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2831
+#: ../../enterprise/include/functions_reporting.php:2203
+#: ../../enterprise/include/functions_reporting.php:2216
+#: ../../enterprise/include/functions_reporting.php:2458
+#: ../../enterprise/include/functions_reporting.php:2462
+#: ../../enterprise/include/functions_services.php:1651
 #: ../../enterprise/operation/agentes/policy_view.php:399
-#: ../../enterprise/operation/agentes/tag_view.php:787
+#: ../../enterprise/operation/agentes/tag_view.php:789
 #: ../../extensions/insert_data.php:226 ../../extensions/insert_data.php:230
 #: ../../extensions/insert_data.php:235
 #: ../../godmode/agentes/status_monitor_custom_fields.php:133
@@ -7993,27 +7907,28 @@ msgstr "Colecciones"
 #: ../../mobile/operation/modules.php:766 ../../mobile/operation/modules.php:767
 #: ../../mobile/operation/modules.php:768 ../../mobile/operation/modules.php:912
 #: ../../mobile/operation/module_data.php:164
-#: ../../include/functions_reporting_html.php:2378
-#: ../../include/functions_reporting_html.php:2864
+#: ../../include/functions_reporting_html.php:2382
 #: ../../include/functions_reporting_html.php:2868
-#: ../../include/functions_reporting_html.php:2869
+#: ../../include/functions_reporting_html.php:2872
 #: ../../include/functions_reporting_html.php:2873
-#: ../../include/functions_reporting_html.php:2878
-#: ../../include/functions_reporting_html.php:2883
+#: ../../include/functions_reporting_html.php:2877
+#: ../../include/functions_reporting_html.php:2882
 #: ../../include/functions_reporting_html.php:2887
-#: ../../include/functions_reporting_html.php:2892
-#: ../../include/functions_reporting_html.php:2899
-#: ../../include/functions_reporting_html.php:2949
-#: ../../include/functions_reporting_html.php:3023
-#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1028
-#: ../../include/ajax/custom_fields.php:412
-#: ../../include/functions_graph.php:3514 ../../include/functions_netflow.php:301
-#: ../../include/functions_reporting.php:4738
-#: ../../include/functions_reporting.php:4779
+#: ../../include/functions_reporting_html.php:2891
+#: ../../include/functions_reporting_html.php:2896
+#: ../../include/functions_reporting_html.php:2903
+#: ../../include/functions_reporting_html.php:2953
+#: ../../include/functions_reporting_html.php:3027
+#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1043
+#: ../../include/ajax/custom_fields.php:412 ../../include/functions_graph.php:3518
+#: ../../include/functions_netflow.php:301
+#: ../../include/functions_reporting.php:4749
+#: ../../include/functions_reporting.php:4790
+#: ../../include/lib/Dashboard/Widgets/events_list.php:832
 #: ../../include/functions_events.php:218 ../../include/functions_events.php:301
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1592
+#: ../../operation/agentes/status_monitor.php:1595
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/search_modules.php:41
 msgid "Data"
@@ -8024,8 +7939,7 @@ msgstr "Datos"
 msgid ""
 "Unable to create the collection. Another collection with the same short name."
 msgstr ""
-"No se ha podido crear la colección. Hay otra colección con el mismo nombre "
-"corto."
+"No se ha podido crear la colección. Hay otra colección con el mismo nombre corto."
 
 #: ../../enterprise/meta/advanced/collections.data.php:97
 #: ../../enterprise/meta/advanced/collections.data.php:117
@@ -8075,7 +7989,7 @@ msgstr "Colección de ficheros creada correctamente"
 #: ../../enterprise/godmode/agentes/collections.editor.php:74
 #: ../../enterprise/godmode/agentes/collections.editor.php:463
 #: ../../enterprise/include/functions_collection.php:186
-#: ../../operation/agentes/ver_agente.php:1675
+#: ../../operation/agentes/ver_agente.php:1706
 msgid "Files"
 msgstr "Archivos"
 
@@ -8137,17 +8051,18 @@ msgstr "El directorio donde se guardan las colecciones no existe."
 
 #: ../../enterprise/meta/advanced/collections.data.php:446
 #: ../../enterprise/godmode/agentes/collections.data.php:600
+#: ../../godmode/wizards/ManageExtensions.class.php:319
 msgid "Short name"
 msgstr "Abreviación"
 
 #: ../../enterprise/meta/advanced/collections.data.php:452
 #: ../../enterprise/godmode/agentes/collections.data.php:562
 msgid ""
-"The collection's short name is the name of dir in attachment dir and the "
-"package collection."
+"The collection's short name is the name of dir in attachment dir and the package "
+"collection."
 msgstr ""
-"El nombre corto de la colección es el nombre del directorio en el directorio "
-"de adjuntos y la colección de paquetes."
+"El nombre corto de la colección es el nombre del directorio en el directorio de "
+"adjuntos y la colección de paquetes."
 
 #: ../../enterprise/meta/advanced/collections.data.php:452
 #: ../../enterprise/godmode/agentes/collections.data.php:564
@@ -8180,8 +8095,7 @@ msgstr "Error al mover los datos de aprovisionamiento personalizado"
 #: ../../enterprise/meta/advanced/collections.editor.php:219
 #: ../../enterprise/godmode/agentes/collections.editor.php:179
 #: ../../enterprise/godmode/agentes/collections.editor.php:245
-#: ../../godmode/servers/plugin.php:171
-#: ../../include/functions_filemanager.php:791
+#: ../../godmode/servers/plugin.php:221 ../../include/functions_filemanager.php:802
 msgid "Edit file"
 msgstr "Editar archivo"
 
@@ -8200,7 +8114,7 @@ msgstr "Error de seguridad"
 
 #: ../../enterprise/meta/advanced/collections.editor.php:243
 #: ../../enterprise/godmode/agentes/collections.editor.php:269
-#: ../../godmode/servers/plugin.php:190
+#: ../../godmode/servers/plugin.php:240
 msgid "Compatibility mode"
 msgstr "Modo de compatibilidad"
 
@@ -8230,216 +8144,215 @@ msgstr "Tareas cron"
 msgid "Cron"
 msgstr "Cron"
 
-#: ../../enterprise/meta/advanced/cron_main.php:97
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:561
-msgid "Add new job"
-msgstr "Añadir nueva tarea"
-
-#: ../../enterprise/meta/advanced/cron_main.php:165
-#: ../../enterprise/meta/advanced/cron_main.php:209
-#: ../../enterprise/meta/advanced/cron_main.php:280
+#: ../../enterprise/meta/advanced/cron_main.php:164
+#: ../../enterprise/meta/advanced/cron_main.php:208
+#: ../../enterprise/meta/advanced/cron_main.php:278
 #: ../../enterprise/meta/include/functions_meta.php:125
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:216
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:280
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:378
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:223
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:295
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:401
 #: ../../include/functions_config.php:225
 msgid "Path doesn't exists or is not writable"
 msgstr "La ruta no existe o no se puede escribir en ella."
 
-#: ../../enterprise/meta/advanced/cron_main.php:179
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:247
+#: ../../enterprise/meta/advanced/cron_main.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:261
 msgid "Only administrator users can create this type of functions"
 msgstr "Solo los usuarios administradores pueden crear este tipo de funciones."
 
-#: ../../enterprise/meta/advanced/cron_main.php:262
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:363
+#: ../../enterprise/meta/advanced/cron_main.php:311
+msgid "In order to make backups it is necessary to have mysqldump on your console."
+msgstr "Para hacer una copia de seguridad, debe tener mysquldump en la consola."
+
+#: ../../enterprise/meta/advanced/cron_main.php:380
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:590
+msgid "Add new job"
+msgstr "Añadir nueva tarea"
+
+#: ../../enterprise/meta/advanced/cron_main.php:383
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:386
 msgid "Edit job"
 msgstr "Editar tarea"
 
-#: ../../enterprise/meta/advanced/cron_main.php:313
-msgid ""
-"In order to make backups it is necessary to have mysqldump on your console."
-msgstr "Para hacer una copia de seguridad, debe tener mysquldump en la consola."
-
-#: ../../enterprise/meta/advanced/cron_main.php:402
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:950
+#: ../../enterprise/meta/advanced/cron_main.php:407
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4037
-#: ../../enterprise/godmode/wizards/consoletask_js.php:41
+#: ../../enterprise/godmode/wizards/consoletask_js.php:42
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4410
-#: ../../enterprise/operation/log/log_viewer.php:1193
-#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1206
+#: ../../enterprise/operation/log/log_viewer.php:1221
 #: ../../enterprise/operation/services/services.treeview_services.php:410
 #: ../../extensions/insert_data.php:279
 #: ../../godmode/agentes/planned_downtime.editor.php:2007
-#: ../../godmode/alerts/configure_alert_template.php:1506
-#: ../../godmode/alerts/configure_alert_template.php:1590
-#: ../../godmode/setup/news.php:430
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5171
+#: ../../godmode/alerts/configure_alert_template.php:1527
+#: ../../godmode/alerts/configure_alert_template.php:1611
+#: ../../godmode/setup/news.php:433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5216
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:730
 #: ../../operation/tree.php:627 ../../operation/agentes/stat_win.php:601
 #: ../../operation/agentes/interface_traffic_graph_win.php:445
 #: ../../operation/agentes/datos_agente.php:314
 #: ../../operation/agentes/estado_monitores.php:461
-#: ../../operation/network/network_report.php:457
-#: ../../operation/network/network_usage_map.php:294
-#: ../../operation/netflow/nf_live_view.php:976
+#: ../../operation/network/network_report.php:609
+#: ../../operation/network/network_usage_map.php:424
+#: ../../operation/netflow/nf_live_view.php:982
 #: ../../operation/search_modules.php:353
 #: ../../operation/reporting/reporting_viewer.php:360
 #: ../../operation/reporting/reporting_viewer.php:379
 #: ../../operation/reporting/graph_viewer.php:466
-#: ../../operation/events/events.php:3282
+#: ../../operation/events/events.php:3497
 msgid "Choose time"
 msgstr "Seleccionar hora"
 
-#: ../../enterprise/meta/advanced/cron_main.php:403
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:951
+#: ../../enterprise/meta/advanced/cron_main.php:408
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1158
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4038
-#: ../../enterprise/godmode/wizards/consoletask_js.php:42
+#: ../../enterprise/godmode/wizards/consoletask_js.php:43
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4101
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4411
 #: ../../enterprise/include/lib/Metaconsole/Node.php:539
-#: ../../enterprise/operation/log/log_viewer.php:1194
-#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1207
+#: ../../enterprise/operation/log/log_viewer.php:1222
 #: ../../enterprise/operation/services/services.treeview_services.php:411
 #: ../../extensions/insert_data.php:280
 #: ../../godmode/agentes/planned_downtime.editor.php:2008
-#: ../../godmode/alerts/configure_alert_template.php:1507
-#: ../../godmode/alerts/configure_alert_template.php:1591
-#: ../../godmode/setup/news.php:431
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5172
+#: ../../godmode/alerts/configure_alert_template.php:1528
+#: ../../godmode/alerts/configure_alert_template.php:1612
+#: ../../godmode/setup/news.php:434
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5217
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:731
 #: ../../operation/tree.php:628 ../../operation/agentes/stat_win.php:602
 #: ../../operation/agentes/interface_traffic_graph_win.php:446
 #: ../../operation/agentes/datos_agente.php:315
 #: ../../operation/agentes/estado_monitores.php:462
-#: ../../operation/network/network_report.php:458
-#: ../../operation/network/network_usage_map.php:295
-#: ../../operation/netflow/nf_live_view.php:977
+#: ../../operation/network/network_report.php:610
+#: ../../operation/network/network_usage_map.php:425
+#: ../../operation/netflow/nf_live_view.php:983
 #: ../../operation/search_modules.php:354
 #: ../../operation/reporting/reporting_viewer.php:361
 #: ../../operation/reporting/reporting_viewer.php:380
 #: ../../operation/reporting/graph_viewer.php:333
 #: ../../operation/reporting/graph_viewer.php:467
-#: ../../operation/events/events.php:3283
+#: ../../operation/events/events.php:3498
 msgid "Time"
 msgstr "Hora"
 
-#: ../../enterprise/meta/advanced/cron_main.php:404
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
+#: ../../enterprise/meta/advanced/cron_main.php:409
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4039
-#: ../../enterprise/godmode/wizards/consoletask_js.php:43
+#: ../../enterprise/godmode/wizards/consoletask_js.php:44
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4102
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4412
-#: ../../enterprise/operation/log/log_viewer.php:1195
-#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1223
 #: ../../enterprise/operation/services/services.treeview_services.php:412
 #: ../../extensions/insert_data.php:281
 #: ../../godmode/agentes/planned_downtime.editor.php:2009
-#: ../../godmode/alerts/configure_alert_template.php:1508
-#: ../../godmode/alerts/configure_alert_template.php:1592
-#: ../../godmode/setup/news.php:432
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5173
-#: ../../include/functions_html.php:2334
+#: ../../godmode/alerts/configure_alert_template.php:1529
+#: ../../godmode/alerts/configure_alert_template.php:1613
+#: ../../godmode/setup/news.php:435
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5218
+#: ../../include/functions_html.php:2390
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:732
 #: ../../operation/tree.php:629 ../../operation/agentes/stat_win.php:603
 #: ../../operation/agentes/interface_traffic_graph_win.php:447
 #: ../../operation/agentes/datos_agente.php:316
 #: ../../operation/agentes/estado_monitores.php:463
-#: ../../operation/network/network_report.php:459
-#: ../../operation/network/network_usage_map.php:296
-#: ../../operation/netflow/nf_live_view.php:978
+#: ../../operation/network/network_report.php:611
+#: ../../operation/network/network_usage_map.php:426
+#: ../../operation/netflow/nf_live_view.php:984
 #: ../../operation/search_modules.php:355
 #: ../../operation/reporting/reporting_viewer.php:362
 #: ../../operation/reporting/reporting_viewer.php:381
 #: ../../operation/reporting/graph_viewer.php:468
-#: ../../operation/events/events.php:3284
+#: ../../operation/events/events.php:3499
 msgid "Hour"
 msgstr "Hora"
 
-#: ../../enterprise/meta/advanced/cron_main.php:405
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
+#: ../../enterprise/meta/advanced/cron_main.php:410
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1160
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4040
-#: ../../enterprise/godmode/wizards/consoletask_js.php:44
+#: ../../enterprise/godmode/wizards/consoletask_js.php:45
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4103
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4413
-#: ../../enterprise/operation/log/log_viewer.php:1196
-#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1224
 #: ../../enterprise/operation/services/services.treeview_services.php:413
 #: ../../extensions/insert_data.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:2010
-#: ../../godmode/alerts/configure_alert_template.php:1509
-#: ../../godmode/alerts/configure_alert_template.php:1593
-#: ../../godmode/setup/news.php:433
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5174
-#: ../../include/functions_html.php:2335
+#: ../../godmode/alerts/configure_alert_template.php:1530
+#: ../../godmode/alerts/configure_alert_template.php:1614
+#: ../../godmode/setup/news.php:436
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5219
+#: ../../include/functions_html.php:2391
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:733
 #: ../../operation/tree.php:630 ../../operation/agentes/stat_win.php:604
 #: ../../operation/agentes/interface_traffic_graph_win.php:448
 #: ../../operation/agentes/datos_agente.php:317
 #: ../../operation/agentes/estado_monitores.php:464
-#: ../../operation/network/network_report.php:460
-#: ../../operation/network/network_usage_map.php:297
-#: ../../operation/netflow/nf_live_view.php:979
+#: ../../operation/network/network_report.php:612
+#: ../../operation/network/network_usage_map.php:427
+#: ../../operation/netflow/nf_live_view.php:985
 #: ../../operation/search_modules.php:356
 #: ../../operation/reporting/reporting_viewer.php:363
 #: ../../operation/reporting/reporting_viewer.php:382
 #: ../../operation/reporting/graph_viewer.php:469
-#: ../../operation/events/events.php:3285
+#: ../../operation/events/events.php:3500
 msgid "Minute"
 msgstr "Minuto"
 
-#: ../../enterprise/meta/advanced/cron_main.php:406
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
+#: ../../enterprise/meta/advanced/cron_main.php:411
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1161
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4041
-#: ../../enterprise/godmode/wizards/consoletask_js.php:45
+#: ../../enterprise/godmode/wizards/consoletask_js.php:46
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4104
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4414
-#: ../../enterprise/operation/log/log_viewer.php:1197
-#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1225
 #: ../../enterprise/operation/services/services.treeview_services.php:414
 #: ../../extensions/insert_data.php:283
 #: ../../godmode/agentes/planned_downtime.editor.php:2011
-#: ../../godmode/alerts/configure_alert_template.php:1510
-#: ../../godmode/alerts/configure_alert_template.php:1594
-#: ../../godmode/setup/news.php:434
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5175
+#: ../../godmode/alerts/configure_alert_template.php:1531
+#: ../../godmode/alerts/configure_alert_template.php:1615
+#: ../../godmode/setup/news.php:437
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5220
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:734
 #: ../../operation/tree.php:631 ../../operation/agentes/stat_win.php:605
 #: ../../operation/agentes/interface_traffic_graph_win.php:449
 #: ../../operation/agentes/datos_agente.php:318
 #: ../../operation/agentes/estado_monitores.php:465
-#: ../../operation/network/network_report.php:461
-#: ../../operation/network/network_usage_map.php:298
-#: ../../operation/netflow/nf_live_view.php:980
+#: ../../operation/network/network_report.php:613
+#: ../../operation/network/network_usage_map.php:428
+#: ../../operation/netflow/nf_live_view.php:986
 #: ../../operation/search_modules.php:357
 #: ../../operation/reporting/reporting_viewer.php:364
 #: ../../operation/reporting/reporting_viewer.php:383
 #: ../../operation/reporting/graph_viewer.php:470
-#: ../../operation/events/events.php:3286
+#: ../../operation/events/events.php:3501
 msgid "Second"
 msgstr "Segundo"
 
-#: ../../enterprise/meta/advanced/cron_main.php:407
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
+#: ../../enterprise/meta/advanced/cron_main.php:412
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:957
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1162
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4042
-#: ../../enterprise/godmode/wizards/consoletask_js.php:46
+#: ../../enterprise/godmode/wizards/consoletask_js.php:47
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4105
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4415
-#: ../../enterprise/operation/log/log_viewer.php:1198
-#: ../../enterprise/operation/log/log_viewer.php:1213
+#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1226
 #: ../../enterprise/operation/services/services.treeview_services.php:415
 #: ../../extensions/insert_data.php:284
 #: ../../godmode/agentes/planned_downtime.editor.php:2012
-#: ../../godmode/alerts/configure_alert_template.php:1511
-#: ../../godmode/alerts/configure_alert_template.php:1595
-#: ../../godmode/setup/news.php:435
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5176
+#: ../../godmode/alerts/configure_alert_template.php:1532
+#: ../../godmode/alerts/configure_alert_template.php:1616
+#: ../../godmode/setup/news.php:438
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5221
 #: ../../include/functions.php:515 ../../include/functions.php:646
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:735
 #: ../../operation/tree.php:632 ../../operation/agentes/stat_win.php:606
@@ -8447,26 +8360,26 @@ msgstr "Segundo"
 #: ../../operation/agentes/datos_agente.php:319
 #: ../../operation/agentes/estado_monitores.php:466
 #: ../../operation/agentes/agent_inventory.php:141
-#: ../../operation/network/network_report.php:462
-#: ../../operation/network/network_usage_map.php:299
-#: ../../operation/netflow/nf_live_view.php:981
+#: ../../operation/network/network_report.php:614
+#: ../../operation/network/network_usage_map.php:429
+#: ../../operation/netflow/nf_live_view.php:987
 #: ../../operation/search_modules.php:358
 #: ../../operation/reporting/reporting_viewer.php:365
 #: ../../operation/reporting/reporting_viewer.php:384
 #: ../../operation/reporting/graph_viewer.php:471
-#: ../../operation/events/events.php:3287
+#: ../../operation/events/events.php:3502
 msgid "Now"
 msgstr "Ahora"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:78
 #: ../../enterprise/godmode/modules/configure_local_component.php:166
-#: ../../godmode/modules/manage_network_components_form_common.php:52
-#: ../../godmode/users/configure_user.php:1454
+#: ../../godmode/modules/manage_network_components_form_common.php:54
+#: ../../godmode/users/configure_user.php:1468
 #: ../../godmode/alerts/alert_commands.php:143
 #: ../../godmode/alerts/alert_commands.php:184
-#: ../../godmode/alerts/configure_alert_template.php:953
-#: ../../godmode/alerts/configure_alert_template.php:998
-#: ../../godmode/alerts/configure_alert_template.php:1168
+#: ../../godmode/alerts/configure_alert_template.php:974
+#: ../../godmode/alerts/configure_alert_template.php:1019
+#: ../../godmode/alerts/configure_alert_template.php:1189
 msgid "Basic"
 msgstr "Básico"
 
@@ -8478,32 +8391,29 @@ msgstr "Configuración de idioma"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:99
 #: ../../enterprise/meta/include/functions_meta.php:85
-#: ../../godmode/setup/setup_general.php:270
-#: ../../include/functions_config.php:196
+#: ../../godmode/setup/setup_general.php:270 ../../include/functions_config.php:196
 msgid "Auto login (hash) password"
 msgstr "Contraseña («hash») de inicio de sesión automático"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:110
 #: ../../godmode/setup/setup_general.php:58 ../../mobile/operation/events.php:248
-#: ../../include/functions_reporting_html.php:1142
-#: ../../include/functions_reporting_html.php:2720
-#: ../../include/functions.php:1291
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:434
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:430
-#: ../../include/functions_events.php:2609
-#: ../../include/functions_events.php:3167 ../../operation/events/events.php:838
+#: ../../include/functions_reporting_html.php:1146
+#: ../../include/functions_reporting_html.php:2724 ../../include/functions.php:1291
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:486
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:478
+#: ../../include/functions_events.php:2538 ../../include/functions_events.php:3096
+#: ../../operation/events/events.php:902
 msgid "System"
 msgstr "Sistema"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:111
-#: ../../godmode/setup/setup_general.php:59 ../../include/functions_menu.php:942
+#: ../../godmode/setup/setup_general.php:59 ../../include/functions_menu.php:954
 msgid "Database"
 msgstr "Base de datos"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:113
 #: ../../enterprise/meta/include/functions_meta.php:95
-#: ../../godmode/setup/setup_general.php:282
-#: ../../include/functions_config.php:200
+#: ../../godmode/setup/setup_general.php:282 ../../include/functions_config.php:200
 msgid "Time source"
 msgstr "Hora de referencia"
 
@@ -8513,20 +8423,18 @@ msgid ""
 "If SSL is not properly configured, you will lose access to the %s Console. Do "
 "you want to continue?"
 msgstr ""
-"Si el SSL no esta correctamente configurado, perderá el acceso a la consola "
-"%s. ¿Desea continuar?"
+"Si el SSL no esta correctamente configurado, perderá el acceso a la consola %s. "
+"¿Desea continuar?"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:148
 #: ../../enterprise/meta/include/functions_meta.php:105
-#: ../../godmode/setup/setup_general.php:307
-#: ../../include/functions_config.php:212
+#: ../../godmode/setup/setup_general.php:307 ../../include/functions_config.php:212
 msgid "Enforce https"
 msgstr "Forzar https"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:153
 #: ../../enterprise/meta/include/functions_meta.php:130
-#: ../../godmode/setup/setup_general.php:295
-#: ../../include/functions_config.php:223
+#: ../../godmode/setup/setup_general.php:295 ../../include/functions_config.php:223
 msgid "Attachment store"
 msgstr "Almacenamiento de adjuntos"
 
@@ -8536,8 +8444,7 @@ msgstr "Directorio donde se almacenan los datos temporales"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:168
 #: ../../enterprise/meta/include/functions_meta.php:141
-#: ../../godmode/setup/setup_general.php:244
-#: ../../include/functions_config.php:188
+#: ../../godmode/setup/setup_general.php:244 ../../include/functions_config.php:188
 msgid "Remote config directory"
 msgstr "Directorio remoto de configuración"
 
@@ -8550,8 +8457,8 @@ msgstr "Ruta de Chromium"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:180
 msgid "Directory where Chromium binary file exists and has execution grants."
 msgstr ""
-"Directorio donde se encuentra el archivo binario de Chromium y tiene permisos "
-"de ejecución."
+"Directorio donde se encuentra el archivo binario de Chromium y tiene permisos de "
+"ejecución."
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:192
 #: ../../enterprise/godmode/setup/setup_auth.php:353
@@ -8653,14 +8560,13 @@ msgid "UTC"
 msgstr "UTC"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:223
-#: ../../godmode/setup/setup_general.php:454
+#: ../../godmode/setup/setup_general.php:467
 msgid "Change timezone"
 msgstr "Cambiar zona horaria"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:232
 #: ../../enterprise/meta/include/functions_meta.php:161
-#: ../../include/functions_register.php:164
-#: ../../include/functions_config.php:283
+#: ../../include/functions_register.php:164 ../../include/functions_config.php:287
 msgid "Timezone setup"
 msgstr "Configuración de zona horaria"
 
@@ -8684,15 +8590,13 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:266
 #: ../../enterprise/meta/include/functions_meta.php:191
-#: ../../godmode/setup/setup_general.php:502
-#: ../../include/functions_config.php:322
+#: ../../godmode/setup/setup_general.php:515 ../../include/functions_config.php:326
 msgid "Public URL host exclusions"
 msgstr "Exclusiones del host de URL pública"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:278
 #: ../../enterprise/meta/include/functions_meta.php:181
-#: ../../godmode/setup/setup_general.php:492
-#: ../../include/functions_config.php:318
+#: ../../godmode/setup/setup_general.php:505 ../../include/functions_config.php:322
 msgid "Force use Public URL"
 msgstr "Forzar el uso de la URL pública"
 
@@ -8701,17 +8605,15 @@ msgid "Force using defined public URL)."
 msgstr "Forzar usando la URL pública definida."
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:306
-#: ../../godmode/setup/setup_sflow.php:75
-#: ../../godmode/setup/setup_netflow.php:71
-#: ../../include/functions_config.php:1572
-#: ../../include/functions_config.php:1615
+#: ../../godmode/setup/setup_sflow.php:75 ../../godmode/setup/setup_netflow.php:71
+#: ../../include/functions_config.php:1618 ../../include/functions_config.php:1661
 msgid "Disable custom live view filters"
 msgstr "Desactiva los filtros de vista activa personalizados"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:307
 msgid ""
-"Disable the definition of custom filters in the live view. Only existing "
-"filters can be used."
+"Disable the definition of custom filters in the live view. Only existing filters "
+"can be used."
 msgstr ""
 "Desactiva la definición de filtros personalizados en la vista activa. Solo "
 "pueden usarse los filtros existentes."
@@ -8738,8 +8640,7 @@ msgstr "Personalizar secciones"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:370
 #: ../../enterprise/meta/include/functions_meta.php:211
-#: ../../godmode/setup/setup_general.php:542
-#: ../../include/functions_config.php:334
+#: ../../godmode/setup/setup_general.php:555 ../../include/functions_config.php:338
 msgid "Command Snapshot"
 msgstr "Salida de comandos como capturas"
 
@@ -8752,13 +8653,11 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:379
 msgid "Please be careful if you put a password put https access."
 msgstr ""
-"Por favor, ten cuidado. Si tienes que introducir una contraseña pon acceso "
-"https."
+"Por favor, ten cuidado. Si tienes que introducir una contraseña pon acceso https."
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:402
 #: ../../enterprise/meta/include/functions_meta.php:241
-#: ../../godmode/setup/setup_general.php:371
-#: ../../include/functions_config.php:236
+#: ../../godmode/setup/setup_general.php:371 ../../include/functions_config.php:236
 msgid "IP list with API access"
 msgstr "Lista de IPs con acceso a la API"
 
@@ -8769,7 +8668,7 @@ msgstr "Habilitar actualización de Warp"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:437
 #: ../../enterprise/meta/include/functions_meta.php:276
 #: ../../enterprise/godmode/setup/setup.php:106
-#: ../../include/functions_config.php:450
+#: ../../include/functions_config.php:462
 msgid "Size of collection"
 msgstr "Tamaño de la colección"
 
@@ -8808,7 +8707,7 @@ msgstr "Habilitar el visor de logs"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:545
 #: ../../enterprise/meta/include/functions_meta.php:306
-#: ../../godmode/setup/setup_general.php:672
+#: ../../godmode/setup/setup_general.php:689
 msgid "Enable console log"
 msgstr "Habilitar log de consola"
 
@@ -8818,7 +8717,7 @@ msgstr "Localización de logs:  pandora_console/log/console.log"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:571
 #: ../../enterprise/meta/include/functions_meta.php:316
-#: ../../godmode/setup/setup_general.php:685
+#: ../../godmode/setup/setup_general.php:702
 msgid "Enable audit log"
 msgstr "Habilitar auditoría de logs"
 
@@ -8829,38 +8728,52 @@ msgstr "Localización de logs:  pandora_console/log/audit.log"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:597
 #: ../../enterprise/meta/advanced/metasetup.setup.php:598
 #: ../../enterprise/meta/include/functions_meta.php:326
-#: ../../godmode/setup/setup_general.php:698
-#: ../../include/functions_config.php:390
+#: ../../godmode/setup/setup_general.php:715 ../../include/functions_config.php:398
 msgid "Enable console report"
 msgstr "Habilitar informe de consola"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:605
-#: ../../enterprise/meta/include/functions_meta.php:346
-#: ../../godmode/setup/setup_general.php:708
-#: ../../include/functions_config.php:394
+#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../godmode/setup/setup_general.php:725 ../../include/functions_config.php:402
 msgid "Check conexion interval"
 msgstr "Comprobar intervalo de conexión"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:616
-#: ../../godmode/setup/setup_general.php:719
+#: ../../godmode/setup/setup_general.php:736
 msgid ""
 "If there are any &#x22;In process&#x22; events with a specific Extra ID and a "
 "New event with that Extra ID is received, it will be created as &#x22;In "
 "process&#x22; instead."
 msgstr ""
-"Si hay algún evento \"En proceso\" con un ID adicional específico y se recibe "
-"un evento Nuevo con ese ID adicional, se creará como \"En proceso\" en su "
-"lugar."
+"Si hay algún evento \"En proceso\" con un ID adicional específico y se recibe un "
+"evento Nuevo con ese ID adicional, se creará como \"En proceso\" en su lugar."
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:639
 #: ../../enterprise/meta/include/functions_meta.php:336
-#: ../../godmode/setup/setup_general.php:724
+#: ../../godmode/setup/setup_general.php:741
 msgid "Keep In process status for new events with extra ID"
 msgstr "Mantener el estado En proceso para nuevos eventos con ID adicional"
 
+#: ../../enterprise/meta/advanced/metasetup.setup.php:644
+#: ../../godmode/setup/setup_general.php:751
+msgid "Max. hours old events comments"
+msgstr "Máx. horas de antigüedad de los comentarios de eventos"
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:655
+#: ../../enterprise/meta/include/functions_meta.php:395
+#: ../../godmode/setup/setup_general.php:627
+msgid "Limit for bulk operations"
+msgstr "Límite de operaciones en bloque"
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:689
+#: ../../enterprise/meta/include/functions_meta.php:346
+#: ../../godmode/setup/setup_general.php:761
+msgid "Show experimental features"
+msgstr "Mostrar funcionalidades en pruebas"
+
 #: ../../enterprise/meta/advanced/policymanager.sync.php:247
 #: ../../enterprise/meta/include/functions_groups_meta.php:174
-#: ../../godmode/groups/group_list.php:665
+#: ../../godmode/groups/group_list.php:675
 #, php-format
 msgid "Error connecting to %s"
 msgstr "Error al conectar con %s"
@@ -8921,23 +8834,23 @@ msgstr "%s alertas de políticas eliminadas correctamente"
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/class/LogSource.class.php:602
-#: ../../enterprise/operation/log/log_viewer.php:791
-#: ../../godmode/massive/massive_copy_modules.php:144
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:572
+#: ../../godmode/massive/massive_copy_modules.php:162
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1719
 #: ../../godmode/events/event_edit_filter.php:799
 #: ../../godmode/events/custom_events.php:107
+#: ../../include/lib/Dashboard/Widgets/events_list.php:826
 #: ../../include/functions_events.php:212 ../../include/functions_events.php:283
-#: ../../include/functions_events.php:4559
-#: ../../include/functions_events.php:4641
+#: ../../include/functions_events.php:4513 ../../include/functions_events.php:4595
 #: ../../operation/agentes/log_sources_status.php:56
-#: ../../operation/agentes/pandora_networkmap.editor.php:425
+#: ../../operation/agentes/pandora_networkmap.editor.php:431
 #: ../../operation/agentes/pandora_networkmap.view.php:173
-#: ../../operation/events/events.php:1940
+#: ../../operation/events/events.php:2093
 msgid "Source"
 msgstr "Origen"
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:308
-#: ../../extensions/dbmanager.php:191 ../../include/lib/Dashboard/Widget.php:611
+#: ../../extensions/dbmanager.php:191 ../../include/lib/Dashboard/Widget.php:616
 msgid "This metaconsole"
 msgstr "Esta Metaconsola"
 
@@ -8955,24 +8868,24 @@ msgstr "Esta Metaconsola"
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:108
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:114
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:462
-#: ../../enterprise/include/functions_policies.php:4043
+#: ../../enterprise/include/functions_policies.php:4059
 #: ../../enterprise/operation/agentes/policy_view.php:67
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/status_monitor_custom_fields.php:93
 #: ../../godmode/agentes/status_monitor_custom_fields.php:160
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/agentes/module_manager.php:619
+#: ../../godmode/agentes/module_manager.php:685
 #: ../../godmode/alerts/alert_view.php:154
-#: ../../include/ajax/alert_list.ajax.php:285 ../../include/ajax/module.php:1022
+#: ../../include/ajax/alert_list.ajax.php:298 ../../include/ajax/module.php:1037
 #: ../../operation/agentes/alerts_status.php:250
 #: ../../operation/agentes/alerts_status.php:251
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "Policy"
 msgstr "Política"
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:321
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:199
-#: ../../godmode/massive/massive_copy_modules.php:239
+#: ../../godmode/massive/massive_copy_modules.php:260
 msgid "Targets"
 msgstr "Destinos"
 
@@ -9006,29 +8919,27 @@ msgid "Pandora_db running in active database."
 msgstr "Pandora_db en ejecución en la base de datos activa."
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:89
-#: ../../godmode/setup/performance.php:187
-#: ../../godmode/setup/performance.php:243
+#: ../../godmode/setup/performance.php:187 ../../godmode/setup/performance.php:243
 msgid "Executed:"
 msgstr "Ejectuado:"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:95
 #: ../../enterprise/operation/agentes/wux_console_view.php:342
 #: ../../enterprise/operation/agentes/wux_console_view.php:363
-#: ../../godmode/setup/performance.php:193
-#: ../../godmode/setup/performance.php:248 ../../general/logon_ok.php:208
+#: ../../godmode/setup/performance.php:193 ../../godmode/setup/performance.php:248
+#: ../../general/logon_ok.php:208
 msgid "ago"
 msgstr "hace"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:112
-#: ../../godmode/menu.php:361 ../../godmode/setup/setup.php:125
+#: ../../godmode/menu.php:457 ../../godmode/setup/setup.php:125
 #: ../../godmode/setup/setup.php:279
 msgid "Performance"
 msgstr "Rendimiento"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:117
-#: ../../enterprise/meta/include/functions_meta.php:2015
-#: ../../godmode/setup/performance.php:263
-#: ../../godmode/setup/performance.php:506
+#: ../../enterprise/meta/include/functions_meta.php:2117
+#: ../../godmode/setup/performance.php:263 ../../godmode/setup/performance.php:506
 msgid "Max. days before delete events"
 msgstr "Nº max. de días antes de borrar eventos"
 
@@ -9037,14 +8948,14 @@ msgid "Use real-time statistics"
 msgstr "Usar estadísticas en tiempo real"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:139
-#: ../../enterprise/meta/include/functions_meta.php:2030
-#: ../../godmode/setup/performance.php:293 ../../include/functions_config.php:854
+#: ../../enterprise/meta/include/functions_meta.php:2132
+#: ../../godmode/setup/performance.php:293 ../../include/functions_config.php:896
 msgid "Max. days before delete audit events"
 msgstr "Nº max. de días antes de borrar eventos de auditoría interna"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:154
-#: ../../enterprise/meta/include/functions_meta.php:2040
-#: ../../godmode/setup/performance.php:637 ../../include/functions_config.php:894
+#: ../../enterprise/meta/include/functions_meta.php:2142
+#: ../../godmode/setup/performance.php:634 ../../include/functions_config.php:936
 msgid "Default hours for event view"
 msgstr "Nº de horas predeterminado para la visualización de eventos"
 
@@ -9053,7 +8964,7 @@ msgid "Migration block size"
 msgstr "Tamaño del bloque de migración"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:181
-#: ../../godmode/setup/performance.php:749
+#: ../../godmode/setup/performance.php:746
 msgid "Events response max. execution"
 msgstr "Máx. tiempo de ejecución de respuesta de eventos"
 
@@ -9062,7 +8973,7 @@ msgid "Number of events that will perform the desired action at the same time"
 msgstr "Número de eventos que llevarán a cabo la acción deseada a la vez."
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:196
-#: ../../enterprise/meta/include/functions_meta.php:2070
+#: ../../enterprise/meta/include/functions_meta.php:2172
 msgid "Max. number of events per node"
 msgstr "Número máximo de alertas por nodo"
 
@@ -9071,32 +8982,45 @@ msgid "maximum number of events to be displayed per node"
 msgstr "Número máximo de eventos a mostrar por nodo"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:211
-#: ../../godmode/setup/performance.php:761 ../../include/functions_config.php:956
+#: ../../godmode/setup/performance.php:758 ../../include/functions_config.php:1002
 msgid "Row limit in csv log"
 msgstr "Límite de líneas en log CSV"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:226
-#: ../../enterprise/meta/include/functions_meta.php:2103
-#: ../../godmode/setup/performance.php:425 ../../include/functions_config.php:930
+#: ../../enterprise/meta/include/functions_meta.php:2205
+#: ../../godmode/setup/performance.php:425 ../../include/functions_config.php:972
 msgid "Max. macro data fields"
 msgstr "Nº máx. de campos de macro de datos"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:241
-#: ../../enterprise/meta/include/functions_meta.php:2113
-#: ../../godmode/setup/performance.php:601 ../../include/functions_config.php:886
+#: ../../enterprise/meta/include/functions_meta.php:2215
+#: ../../godmode/setup/performance.php:598 ../../include/functions_config.php:928
 msgid "Limit of events per query"
 msgstr "Límite de eventos por consulta"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:255
-#: ../../enterprise/meta/include/functions_meta.php:2123
-#: ../../godmode/setup/performance.php:338
-#: ../../godmode/setup/performance.php:470 ../../include/functions_config.php:862
+#: ../../enterprise/meta/include/functions_meta.php:2225
+#: ../../godmode/setup/performance.php:338 ../../godmode/setup/performance.php:470
+#: ../../include/functions_config.php:904
 msgid "Max. days before purge"
 msgstr "Máx. días antes de purga de datos"
 
-#: ../../enterprise/meta/advanced/metasetup.performance.php:272
+#: ../../enterprise/meta/advanced/metasetup.performance.php:270
+#: ../../godmode/setup/performance.php:822
+msgid ""
+"Before increasing this value, be aware that a large number can affect "
+"performance in PDF generation. Set to 0 to disregard this limit."
+msgstr ""
+"Antes de aumentar este valor, tenga en cuenta que un valor alto puede afectar al "
+"rendimiento en la generación de PDFs. Introduzca 0 para desactivar este límite."
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:275
+msgid "Rows limit for SQL report item PDF (per node)"
+msgstr "Límite de líneas para el PDF de elementos del informe SQL (por nodo)"
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:290
 #: ../../enterprise/godmode/setup/setup_history.php:719
-#: ../../godmode/setup/performance.php:851
+#: ../../godmode/setup/performance.php:865
 msgid "Database maintenance status"
 msgstr "Estado de mantenimiento de la base de datos"
 
@@ -9162,8 +9086,8 @@ msgstr "Error: el directorio principal de las colecciones no existe"
 #: ../../enterprise/godmode/agentes/collections.php:504
 #: ../../enterprise/include/functions_groups.php:81
 #: ../../enterprise/operation/agentes/ver_agente.php:210
-#: ../../godmode/agentes/configurar_agente.php:716
-#: ../../operation/agentes/ver_agente.php:1852
+#: ../../godmode/agentes/configurar_agente.php:729
+#: ../../operation/agentes/ver_agente.php:1883
 msgid "Collection"
 msgstr "Colección"
 
@@ -9171,13 +9095,13 @@ msgstr "Colección"
 #: ../../enterprise/godmode/agentes/collection_manager.php:162
 #: ../../enterprise/godmode/agentes/collections.php:505
 #: ../../enterprise/godmode/policies/policy_collections.php:241
-#: ../../enterprise/godmode/policies/policy_collections.php:322
+#: ../../enterprise/godmode/policies/policy_collections.php:335
 msgid "Short Name"
 msgstr "Nombre corto"
 
 #: ../../enterprise/meta/advanced/collections.php:442
 #: ../../enterprise/godmode/agentes/collections.php:537
-#: ../../operation/agentes/status_monitor.php:2259
+#: ../../operation/agentes/status_monitor.php:2332
 msgid "Are you sure to delete?"
 msgstr "¿Estás seguro de que quieres eliminarlo?"
 
@@ -9249,13 +9173,13 @@ msgstr "La operación no puede ser eliminada de la cola."
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:220
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3815
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:176
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/class/CommandCenter.class.php:453
-#: ../../extensions/api_checker.php:279 ../../godmode/extensions.php:169
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
-#: ../../include/functions_reporting_html.php:2481
-#: ../../include/functions_reporting_html.php:4987
-#: ../../include/functions_menu.php:679
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../extensions/api_checker.php:289 ../../godmode/extensions.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4696
+#: ../../include/functions_reporting_html.php:2485
+#: ../../include/functions_reporting_html.php:4991
+#: ../../include/functions_menu.php:680
 #: ../../include/class/ExternalTools.class.php:571 ../../general/main_menu.php:79
 #: ../../general/main_menu.php:86
 msgid "Operation"
@@ -9285,14 +9209,14 @@ msgstr "Incompleto"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:235
 #: ../../enterprise/extensions/vmware/vmware_view.php:1843
-#: ../../enterprise/godmode/modules/local_components.php:599
+#: ../../enterprise/godmode/modules/local_components.php:598
 #: ../../enterprise/godmode/agentes/collection_manager.php:78
 #: ../../enterprise/godmode/agentes/collection_manager.php:94
 #: ../../enterprise/godmode/agentes/collection_manager.php:95
 #: ../../enterprise/godmode/agentes/collections.php:458
-#: ../../enterprise/godmode/policies/policy_modules.php:1539
+#: ../../enterprise/godmode/policies/policy_modules.php:1535
 #: ../../enterprise/godmode/policies/policy_queue.php:358
-#: ../../enterprise/godmode/policies/policies.php:341
+#: ../../enterprise/godmode/policies/policies.php:357
 #: ../../enterprise/godmode/policies/policy_linking.php:152
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:393
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:209
@@ -9309,86 +9233,91 @@ msgstr "Incompleto"
 #: ../../extensions/agents_modules.php:673 ../../extensions/module_groups.php:305
 #: ../../godmode/modules/manage_network_templates_form.php:277
 #: ../../godmode/modules/manage_network_templates_form.php:337
-#: ../../godmode/modules/manage_network_components.php:700
-#: ../../godmode/groups/group_list.php:800 ../../godmode/users/user_list.php:522
+#: ../../godmode/modules/manage_network_components.php:696
+#: ../../godmode/groups/group_list.php:810 ../../godmode/users/user_list.php:522
 #: ../../godmode/users/user_list.php:523
 #: ../../godmode/agentes/modificar_agente.php:397
 #: ../../godmode/agentes/modificar_agente.php:412
 #: ../../godmode/agentes/modificar_agente.php:413
 #: ../../godmode/agentes/planned_downtime.list.php:647
+#: ../../godmode/agentes/module_manager.php:92
+#: ../../godmode/agentes/module_manager.php:107
+#: ../../godmode/agentes/module_manager.php:108
 #: ../../godmode/netflow/nf_item_list.php:174
 #: ../../godmode/netflow/nf_edit_form.php:283
-#: ../../godmode/snmpconsole/snmp_alert.php:1797
+#: ../../godmode/snmpconsole/snmp_alert.php:1801
 #: ../../godmode/snmpconsole/snmp_filters.php:216
 #: ../../godmode/snmpconsole/snmp_filters.php:314
 #: ../../godmode/reporting/reporting_builder.list_items.php:267
 #: ../../godmode/reporting/map_builder.php:384
 #: ../../godmode/reporting/graphs.php:283
 #: ../../godmode/reporting/visual_console_favorite.php:204
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1122
-#: ../../godmode/reporting/reporting_builder.php:766
-#: ../../godmode/tag/tag.php:248 ../../include/ajax/agent.php:652
-#: ../../include/functions_ui.php:3745
-#: ../../include/class/ModuleTemplates.class.php:713 ../../operation/tree.php:341
-#: ../../operation/agentes/estado_agente.php:444
-#: ../../operation/agentes/graphs.php:270
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1141
+#: ../../godmode/reporting/reporting_builder.php:769 ../../godmode/tag/tag.php:248
+#: ../../include/ajax/agent.php:652 ../../include/functions_ui.php:4047
+#: ../../include/class/ModuleTemplates.class.php:713
+#: ../../include/functions_events.php:5232 ../../operation/tree.php:341
+#: ../../operation/agentes/estado_agente.php:462
+#: ../../operation/agentes/graphs.php:271
 #: ../../operation/agentes/interface_view.functions.php:134
 #: ../../operation/agentes/status_monitor.php:1036
 #: ../../operation/agentes/estado_monitores.php:620
 #: ../../operation/agentes/agent_inventory.php:165
-#: ../../operation/network/network_report.php:205
-#: ../../operation/network/network_usage_map.php:249
-#: ../../operation/network/network_usage_map.php:250
+#: ../../operation/network/network_report.php:282
+#: ../../operation/network/network_report.php:308
+#: ../../operation/network/network_report.php:351
+#: ../../operation/network/network_report.php:352
+#: ../../operation/network/network_usage_map.php:329
+#: ../../operation/network/network_usage_map.php:362
+#: ../../operation/network/network_usage_map.php:363
 #: ../../operation/netflow/nf_live_view.php:282
 #: ../../operation/netflow/nf_live_view.php:678
 #: ../../operation/netflow/nf_live_view.php:679
 #: ../../operation/incidents/list_integriaims_incidents.php:470
-#: ../../operation/inventory/inventory.php:705
+#: ../../operation/inventory/inventory.php:709
 #: ../../operation/reporting/graph_viewer.php:399
 msgid "Filter"
 msgstr "Filtro"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:246
 #: ../../enterprise/meta/agentsearch.php:111
-#: ../../godmode/alerts/alert_templates.php:361
 #: ../../godmode/alerts/alert_templates.php:362
+#: ../../godmode/alerts/alert_templates.php:363
 msgid "Show Options"
 msgstr "Mostrar opciones"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:256
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:103
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:718
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:195
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:714
 #: ../../enterprise/meta/include/functions_wizard_meta.php:174
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1796
 #: ../../enterprise/meta/agentsearch.php:132
 #: ../../enterprise/meta/agentsearch.php:332
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1974
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2012
-#: ../../enterprise/include/functions_reporting_csv.php:2783
+#: ../../enterprise/include/functions_reporting_csv.php:2824
 #: ../../enterprise/include/class/CSVImportAgents.class.php:157
 #: ../../enterprise/include/class/SAPView.class.php:226
 #: ../../enterprise/include/functions_events.php:216
-#: ../../enterprise/operation/log/log_viewer.php:747
+#: ../../enterprise/operation/log/log_viewer.php:765
 #: ../../godmode/modules/manage_network_components.php:778
 #: ../../godmode/agentes/agent_manager.php:551
-#: ../../godmode/agentes/module_manager.php:623
-#: ../../godmode/massive/massive_edit_agents.php:774
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1238
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1260
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3704
+#: ../../godmode/agentes/module_manager.php:689
+#: ../../godmode/massive/massive_edit_agents.php:785
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1236
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1257
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1279
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3749
 #: ../../godmode/events/event_edit_filter.php:932
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
-#: ../../include/functions_reporting_html.php:2371
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
+#: ../../include/functions_reporting_html.php:2375
 #: ../../include/class/AgentWizard.class.php:1282
-#: ../../operation/inventory/inventory.php:492
-#: ../../operation/events/events.php:2007
+#: ../../operation/inventory/inventory.php:496
+#: ../../operation/events/events.php:2160
 msgid "Server"
 msgstr "Servidor"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:303
 #: ../../enterprise/meta/monitoring/group_view.php:154
 #: ../../enterprise/meta/monitoring/group_view.php:212
 #: ../../enterprise/meta/include/functions_autoprovision.php:497
@@ -9398,9 +9327,9 @@ msgstr "Servidor"
 #: ../../enterprise/godmode/agentes/collections.data.php:321
 #: ../../enterprise/godmode/agentes/collections.editor.php:83
 #: ../../enterprise/godmode/policies/policy_queue.php:688
-#: ../../enterprise/godmode/policies/policies.php:438
-#: ../../enterprise/godmode/policies/policies.php:603
-#: ../../enterprise/godmode/policies/policy_agents.php:719
+#: ../../enterprise/godmode/policies/policies.php:454
+#: ../../enterprise/godmode/policies/policies.php:619
+#: ../../enterprise/godmode/policies/policy_agents.php:729
 #: ../../enterprise/godmode/policies/policy.php:93
 #: ../../enterprise/godmode/policies/policy.php:106
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:248
@@ -9408,50 +9337,50 @@ msgstr "Servidor"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:209
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:294
 #: ../../enterprise/include/functions_cron.php:215
-#: ../../enterprise/include/functions_tasklist.php:367
+#: ../../enterprise/include/functions_tasklist.php:387
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3797
+#: ../../enterprise/include/functions_policies.php:3813
 #: ../../enterprise/operation/services/massive/services.create.php:985
 #: ../../enterprise/operation/services/massive/service.create.elements.php:379
 #: ../../enterprise/operation/services/services.service_map.php:148
-#: ../../extensions/agents_modules.php:478
-#: ../../extensions/agents_modules.php:865 ../../godmode/groups/tactical.php:213
+#: ../../extensions/agents_modules.php:478 ../../extensions/agents_modules.php:865
+#: ../../godmode/groups/tactical.php:213
 #: ../../godmode/agentes/planned_downtime.list.php:84
 #: ../../godmode/agentes/planned_downtime.list.php:109
 #: ../../godmode/massive/massive_standby_alerts.php:204
-#: ../../godmode/massive/massive_delete_modules.php:535
+#: ../../godmode/massive/massive_delete_modules.php:517
+#: ../../godmode/massive/massive_delete_modules.php:585
 #: ../../godmode/massive/massive_add_alerts.php:231
 #: ../../godmode/massive/massive_edit_plugins.php:367
 #: ../../godmode/massive/massive_enable_disable_alerts.php:175
 #: ../../godmode/massive/massive_delete_alerts.php:315
-#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/massive/massive_edit_modules.php:585
 #: ../../godmode/alerts/alert_list.list.php:99
 #: ../../godmode/reporting/reporting_builder.list_items.php:211
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1853
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1921
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2168
 #: ../../godmode/reporting/visual_console_builder.wizard.php:430
-#: ../../mobile/include/functions_web.php:23
-#: ../../mobile/operation/agents.php:205 ../../mobile/operation/home.php:81
-#: ../../mobile/operation/agent.php:161
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:2587
-#: ../../include/functions_reporting_html.php:3377
-#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1693
-#: ../../include/functions_html.php:5938
-#: ../../include/functions_massive_operations.php:217
+#: ../../mobile/include/functions_web.php:23 ../../mobile/operation/agents.php:205
+#: ../../mobile/operation/home.php:79 ../../mobile/operation/agent.php:161
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:2591
+#: ../../include/functions_reporting_html.php:3381
+#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1745
+#: ../../include/functions_html.php:6054
+#: ../../include/functions_massive_operations.php:240
 #: ../../include/class/Diagnostics.class.php:1188
 #: ../../include/class/Diagnostics.class.php:1192
 #: ../../include/class/Diagnostics.class.php:1196
 #: ../../include/class/Diagnostics.class.php:1200
-#: ../../include/class/NetworkMap.class.php:3445
+#: ../../include/class/NetworkMap.class.php:3447
 #: ../../include/class/AgentsAlerts.class.php:252
 #: ../../include/class/AgentsAlerts.class.php:567
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:347
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:352
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/functions_groups.php:53 ../../operation/heatmap.php:98
-#: ../../operation/search_results.php:81
+#: ../../operation/search_results.php:82
 #: ../../operation/agentes/interface_view.functions.php:78
 #: ../../operation/agentes/group_view.php:184
 #: ../../operation/agentes/group_view.php:237
@@ -9464,7 +9393,7 @@ msgstr "Agentes"
 #: ../../enterprise/include/class/Omnishell.class.php:408
 #: ../../enterprise/include/functions_ipam.php:1425
 #: ../../enterprise/include/functions_ipam.php:1430
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:611
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:645
 msgid "Progress"
 msgstr "Progreso"
 
@@ -9489,13 +9418,8 @@ msgid "Empty queue."
 msgstr "Cola vacía"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:101
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:716
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:309
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:376
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:644
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:723
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3506
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:712
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2386
 #: ../../enterprise/meta/agentsearch.php:133
 #: ../../enterprise/godmode/agentes/collections.agents.php:119
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:106
@@ -9518,48 +9442,49 @@ msgstr "Cola vacía"
 #: ../../enterprise/include/functions_reporting_pdf.php:546
 #: ../../enterprise/include/functions_reporting_pdf.php:562
 #: ../../enterprise/include/functions_reporting_pdf.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:497
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1104
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1552
-#: ../../enterprise/include/functions_reporting_csv.php:1598
-#: ../../enterprise/include/functions_reporting_csv.php:1671
-#: ../../enterprise/include/functions_reporting_csv.php:1790
-#: ../../enterprise/include/functions_reporting_csv.php:2025
-#: ../../enterprise/include/functions_reporting_csv.php:2098
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2398
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2786
+#: ../../enterprise/include/functions_reporting_csv.php:538
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1145
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1593
+#: ../../enterprise/include/functions_reporting_csv.php:1639
+#: ../../enterprise/include/functions_reporting_csv.php:1712
+#: ../../enterprise/include/functions_reporting_csv.php:1831
+#: ../../enterprise/include/functions_reporting_csv.php:2066
+#: ../../enterprise/include/functions_reporting_csv.php:2139
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2439
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2827
 #: ../../enterprise/include/class/LogSource.class.php:603
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:950
-#: ../../enterprise/include/functions_reporting.php:1846
-#: ../../enterprise/include/functions_reporting.php:2189
-#: ../../enterprise/include/functions_reporting.php:2202
-#: ../../enterprise/include/functions_reporting.php:2235
-#: ../../enterprise/include/functions_reporting.php:2253
-#: ../../enterprise/include/functions_reporting.php:2911
-#: ../../enterprise/include/functions_reporting.php:3900
-#: ../../enterprise/include/functions_reporting.php:4924
-#: ../../enterprise/include/functions_services.php:1666
+#: ../../enterprise/include/functions_reporting.php:1861
+#: ../../enterprise/include/functions_reporting.php:2204
+#: ../../enterprise/include/functions_reporting.php:2217
+#: ../../enterprise/include/functions_reporting.php:2397
+#: ../../enterprise/include/functions_reporting.php:2457
+#: ../../enterprise/include/functions_reporting.php:2475
+#: ../../enterprise/include/functions_reporting.php:3133
+#: ../../enterprise/include/functions_reporting.php:4122
+#: ../../enterprise/include/functions_reporting.php:5146
+#: ../../enterprise/include/functions_services.php:1705
 #: ../../enterprise/include/functions_events.php:80
 #: ../../enterprise/operation/agentes/tag_view.php:693
-#: ../../enterprise/operation/log/log_viewer.php:768
-#: ../../enterprise/tools/ipam/ipam_network.php:425
+#: ../../enterprise/operation/log/log_viewer.php:786
+#: ../../enterprise/tools/ipam/ipam_network.php:583
 #: ../../enterprise/tools/ipam/ipam_ajax.php:382
 #: ../../extensions/insert_data.php:194
 #: ../../godmode/modules/manage_inventory_modules.php:317
@@ -9567,72 +9492,74 @@ msgstr "Cola vacía"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:161
 #: ../../godmode/agentes/module_manager_editor_prediction.php:134
 #: ../../godmode/agentes/planned_downtime.list.php:420
-#: ../../godmode/agentes/module_manager_editor_common.php:1485
-#: ../../godmode/agentes/module_manager_editor_common.php:1544
+#: ../../godmode/agentes/module_manager_editor_common.php:1502
+#: ../../godmode/agentes/module_manager_editor_common.php:1561
 #: ../../godmode/gis_maps/configure_gis_map.php:592
-#: ../../godmode/massive/massive_copy_modules.php:131
-#: ../../godmode/massive/massive_copy_modules.php:295
+#: ../../godmode/massive/massive_copy_modules.php:148
+#: ../../godmode/massive/massive_copy_modules.php:338
 #: ../../godmode/massive/massive_standby_alerts.php:224
 #: ../../godmode/massive/massive_standby_alerts.php:259
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_modules.php:485
 #: ../../godmode/alerts/alert_list.list.php:564
 #: ../../godmode/alerts/alert_list.list.php:813
 #: ../../godmode/alerts/alert_view.php:93
-#: ../../godmode/alerts/alert_list.builder.php:55
+#: ../../godmode/alerts/alert_list.builder.php:58
+#: ../../godmode/alerts/alert_list.builder.php:74
 #: ../../godmode/reporting/reporting_builder.list_items.php:393
 #: ../../godmode/reporting/create_container.php:473
 #: ../../godmode/reporting/create_container.php:657
 #: ../../godmode/reporting/create_container.php:744
 #: ../../godmode/reporting/graph_builder.graph_editor.php:345
-#: ../../godmode/reporting/reporting_builder.item_editor.php:212
-#: ../../godmode/reporting/reporting_builder.item_editor.php:891
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1170
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1735
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4102
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4620
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4644
+#: ../../godmode/reporting/reporting_builder.item_editor.php:215
+#: ../../godmode/reporting/reporting_builder.item_editor.php:909
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1189
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1777
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4665
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4689
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.wizard.php:463
 #: ../../godmode/reporting/visual_console_builder.wizard.php:789
 #: ../../godmode/reporting/visual_console_builder.wizard.php:812
-#: ../../godmode/servers/plugin.php:85 ../../mobile/operation/agents.php:93
-#: ../../mobile/operation/agents.php:404 ../../mobile/operation/modules.php:608
-#: ../../mobile/operation/home.php:112 ../../mobile/operation/services.php:225
-#: ../../mobile/operation/events.php:870
+#: ../../godmode/servers/plugin.php:115 ../../godmode/servers/plugin.php:134
+#: ../../mobile/operation/agents.php:93 ../../mobile/operation/agents.php:404
+#: ../../mobile/operation/modules.php:608 ../../mobile/operation/home.php:110
+#: ../../mobile/operation/services.php:225 ../../mobile/operation/events.php:866
 #: ../../include/functions_visual_map_editor.php:416
 #: ../../include/functions_visual_map_editor.php:449
-#: ../../include/functions_reporting_html.php:548
-#: ../../include/functions_reporting_html.php:947
-#: ../../include/functions_reporting_html.php:1059
-#: ../../include/functions_reporting_html.php:1067
-#: ../../include/functions_reporting_html.php:2032
-#: ../../include/functions_reporting_html.php:2374
-#: ../../include/functions_reporting_html.php:2479
-#: ../../include/functions_reporting_html.php:3340
-#: ../../include/functions_reporting_html.php:3475
-#: ../../include/functions_reporting_html.php:3769
-#: ../../include/functions_reporting_html.php:3850
-#: ../../include/functions_reporting_html.php:3858
-#: ../../include/functions_reporting_html.php:3867
-#: ../../include/functions_reporting_html.php:3879
-#: ../../include/functions_reporting_html.php:4039
-#: ../../include/functions_reporting_html.php:4163
-#: ../../include/functions_reporting_html.php:4257
-#: ../../include/functions_reporting_html.php:4984
-#: ../../include/functions_reporting_html.php:5032
-#: ../../include/functions_reporting_html.php:5071
-#: ../../include/functions_reporting_html.php:5399
-#: ../../include/functions_reporting_html.php:5439
-#: ../../include/functions_reporting_html.php:5689
-#: ../../include/ajax/heatmap.ajax.php:294
-#: ../../include/ajax/heatmap.ajax.php:419
+#: ../../include/functions_reporting_html.php:552
+#: ../../include/functions_reporting_html.php:951
+#: ../../include/functions_reporting_html.php:1063
+#: ../../include/functions_reporting_html.php:1071
+#: ../../include/functions_reporting_html.php:2036
+#: ../../include/functions_reporting_html.php:2378
+#: ../../include/functions_reporting_html.php:2483
+#: ../../include/functions_reporting_html.php:3344
+#: ../../include/functions_reporting_html.php:3479
+#: ../../include/functions_reporting_html.php:3773
+#: ../../include/functions_reporting_html.php:3854
+#: ../../include/functions_reporting_html.php:3862
+#: ../../include/functions_reporting_html.php:3871
+#: ../../include/functions_reporting_html.php:3883
+#: ../../include/functions_reporting_html.php:4043
+#: ../../include/functions_reporting_html.php:4167
+#: ../../include/functions_reporting_html.php:4261
+#: ../../include/functions_reporting_html.php:4988
+#: ../../include/functions_reporting_html.php:5036
+#: ../../include/functions_reporting_html.php:5075
+#: ../../include/functions_reporting_html.php:5410
+#: ../../include/functions_reporting_html.php:5450
+#: ../../include/functions_reporting_html.php:5700
+#: ../../include/ajax/heatmap.ajax.php:294 ../../include/ajax/heatmap.ajax.php:419
 #: ../../include/ajax/heatmap.ajax.php:454
-#: ../../include/ajax/alert_list.ajax.php:459
-#: ../../include/functions_inventory.php:402
-#: ../../include/functions_inventory.php:1173
-#: ../../include/functions_inventory.php:1229
-#: ../../include/functions_graph.php:5072 ../../include/functions_gis.php:229
+#: ../../include/ajax/alert_list.ajax.php:495
+#: ../../include/functions_inventory.php:407
+#: ../../include/functions_inventory.php:1196
+#: ../../include/functions_inventory.php:1252
+#: ../../include/functions_graph.php:5082 ../../include/functions_gis.php:229
+#: ../../include/functions_ui.php:1636
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:546
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:394
 #: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:281
@@ -9643,22 +9570,24 @@ msgstr "Cola vacía"
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:575
 #: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:214
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:368
-#: ../../include/functions_reports.php:1332
-#: ../../include/class/NetworkMap.class.php:2985
-#: ../../include/class/NetworkMap.class.php:3037
-#: ../../include/class/NetworkMap.class.php:3369
+#: ../../include/functions_reports.php:1337
+#: ../../include/class/AlertsList.class.php:311
+#: ../../include/class/NetworkMap.class.php:2987
+#: ../../include/class/NetworkMap.class.php:3039
+#: ../../include/class/NetworkMap.class.php:3371
 #: ../../include/class/AgentsAlerts.class.php:430
 #: ../../include/class/AgentsAlerts.class.php:982
-#: ../../include/functions_reporting.php:7341
+#: ../../include/class/WelcomeWindow.class.php:798
+#: ../../include/functions_reporting.php:7352
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:341
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:279
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:282
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:416
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:360
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:544
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:560
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:463
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:373
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:442
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:567
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:583
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:466
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:381
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:450
 #: ../../include/lib/Dashboard/Widgets/wux_transaction_stats.php:250
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:359
 #: ../../include/lib/Dashboard/Widgets/module_value.php:334
@@ -9668,54 +9597,56 @@ msgstr "Cola vacía"
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:326
 #: ../../include/lib/Dashboard/Widgets/module_status.php:350
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:301
-#: ../../include/lib/Dashboard/Widgets/top_n.php:206
-#: ../../include/functions_snmp_browser.php:1818
-#: ../../operation/search_agents.php:42 ../../operation/search_agents.php:48
+#: ../../include/lib/Dashboard/Widgets/top_n.php:225
+#: ../../include/lib/Dashboard/Widgets/top_n.php:319
+#: ../../include/functions_snmp_browser.php:1862
+#: ../../operation/search_agents.php:35
 #: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/estado_agente.php:1030
+#: ../../operation/agentes/estado_agente.php:1048
 #: ../../operation/agentes/interface_view.functions.php:499
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1538
+#: ../../operation/agentes/status_monitor.php:1541
 #: ../../operation/agentes/estado_monitores.php:123
-#: ../../operation/agentes/ver_agente.php:1187
+#: ../../operation/agentes/ver_agente.php:1205
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/gis_maps/ajax.php:236 ../../operation/gis_maps/ajax.php:269
-#: ../../operation/search_alerts.php:34
-#: ../../operation/inventory/inventory.php:630
-#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2742
+#: ../../operation/search_alerts.php:34 ../../operation/inventory/inventory.php:634
+#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2955
 msgid "Agent"
 msgstr "Agente"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:102
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:137
-#: ../../enterprise/godmode/servers/HA_cluster.php:166
-#: ../../enterprise/include/functions_reporting_csv.php:1983
-#: ../../enterprise/include/class/Azure.cloud.php:806
+#: ../../enterprise/godmode/servers/HA_cluster.php:185
+#: ../../enterprise/include/functions_reporting_csv.php:2024
+#: ../../enterprise/include/class/Azure.cloud.php:816
 #: ../../enterprise/include/class/VMware.app.php:621
 #: ../../enterprise/include/class/DeploymentCenter.class.php:664
 #: ../../enterprise/include/class/DeploymentCenter.class.php:715
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1308
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
 #: ../../enterprise/include/class/Aws.S3.php:570
-#: ../../enterprise/include/class/Aws.cloud.php:534
-#: ../../enterprise/include/functions_reporting.php:2335
+#: ../../enterprise/include/class/Aws.cloud.php:535
+#: ../../enterprise/include/functions_reporting.php:2557
 #: ../../enterprise/include/functions_ipam.php:1657
 #: ../../enterprise/include/functions_ipam.php:1658
-#: ../../extensions/api_checker.php:231 ../../extensions/users_connected.php:178
-#: ../../godmode/reporting/reporting_builder.item_editor.php:70
+#: ../../enterprise/tools/ipam/ipam_network.php:249
+#: ../../enterprise/tools/ipam/ipam_list.php:57
+#: ../../extensions/api_checker.php:241 ../../extensions/users_connected.php:178
+#: ../../godmode/reporting/reporting_builder.item_editor.php:73
 #: ../../godmode/reporting/visual_console_builder.elements.php:847
-#: ../../include/functions_visual_map_editor.php:1513
-#: ../../include/functions_reporting_html.php:3357
-#: ../../include/functions_reporting_html.php:3690
+#: ../../include/functions_visual_map_editor.php:1508
+#: ../../include/functions_reporting_html.php:3361
+#: ../../include/functions_reporting_html.php:3694
 #: ../../include/ajax/heatmap.ajax.php:461
 #: ../../include/class/AuditLog.class.php:223
-#: ../../operation/network/network_report.php:272
-#: ../../operation/inventory/inventory.php:1246
+#: ../../operation/network/network_report.php:404
+#: ../../operation/inventory/inventory.php:1259
 msgid "IP"
 msgstr "IP"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:104
-#: ../../godmode/massive/massive_edit_modules.php:468
+#: ../../godmode/massive/massive_edit_modules.php:514
 msgid "Agent Status"
 msgstr "Estado de agente"
 
@@ -9727,42 +9658,42 @@ msgstr "Estado de agente"
 #: ../../enterprise/meta/monitoring/tactical.php:223
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:119
 #: ../../enterprise/godmode/services/services.elements.php:418
-#: ../../enterprise/include/functions_services.php:1428
+#: ../../enterprise/include/functions_services.php:1468
 #: ../../enterprise/operation/agentes/tag_view.php:130
 #: ../../enterprise/operation/services/services.treeview_services.php:321
 #: ../../enterprise/operation/services/services.list.php:205
 #: ../../enterprise/operation/services/services.table_services.php:141
-#: ../../godmode/groups/group_list.php:1126
-#: ../../godmode/agentes/module_manager_editor_common.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:564
+#: ../../godmode/groups/group_list.php:1136
+#: ../../godmode/agentes/module_manager_editor_common.php:477
+#: ../../godmode/agentes/module_manager_editor_common.php:565
 #: ../../godmode/netflow/nf_edit_form.php:290
-#: ../../godmode/massive/massive_copy_modules.php:115
-#: ../../godmode/massive/massive_copy_modules.php:275
-#: ../../godmode/massive/massive_delete_modules.php:418
-#: ../../godmode/massive/massive_delete_modules.php:439
-#: ../../godmode/massive/massive_edit_modules.php:385
-#: ../../godmode/massive/massive_edit_modules.php:471
+#: ../../godmode/massive/massive_copy_modules.php:123
+#: ../../godmode/massive/massive_copy_modules.php:311
+#: ../../godmode/massive/massive_delete_modules.php:427
+#: ../../godmode/massive/massive_edit_modules.php:391
+#: ../../godmode/massive/massive_edit_modules.php:507
 #: ../../godmode/setup/setup_visuals.php:1017
 #: ../../godmode/setup/setup_visuals.php:1039
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3839
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3884
 #: ../../mobile/operation/agents.php:58 ../../mobile/operation/modules.php:69
-#: ../../include/functions_reporting_html.php:2594
-#: ../../include/functions.php:1087 ../../include/functions.php:1327
-#: ../../include/functions.php:1334 ../../include/functions.php:1367
-#: ../../include/ajax/module.php:1961 ../../include/functions_graph.php:3339
-#: ../../include/functions_graph.php:3341 ../../include/functions_graph.php:4852
+#: ../../include/functions_reporting_html.php:2598 ../../include/functions.php:1087
+#: ../../include/functions.php:1327 ../../include/functions.php:1334
+#: ../../include/functions.php:1367 ../../include/ajax/module.php:1996
+#: ../../include/functions_graph.php:3343 ../../include/functions_graph.php:3345
+#: ../../include/functions_graph.php:4863
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:578
 #: ../../include/functions_massive_operations.php:146
+#: ../../include/class/ExtensionsDiscovery.class.php:607
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:315
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:253
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:557
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:274
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:558
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:401
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:436
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:722
-#: ../../include/functions_events.php:3223 ../../operation/tree.php:208
+#: ../../include/functions_events.php:3152 ../../operation/tree.php:208
 #: ../../operation/tree.php:299 ../../operation/tree.php:535
-#: ../../operation/agentes/estado_agente.php:273
+#: ../../operation/agentes/estado_agente.php:291
 #: ../../operation/agentes/status_monitor.php:563
 #: ../../operation/agentes/group_view.php:247
 #: ../../operation/agentes/group_view.php:252
@@ -9788,11 +9719,11 @@ msgstr "Normal"
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:121
 #: ../../enterprise/godmode/services/services.service.php:722
 #: ../../enterprise/godmode/services/services.elements.php:372
-#: ../../enterprise/include/functions_reporting.php:3211
-#: ../../enterprise/include/functions_reporting.php:4213
-#: ../../enterprise/include/functions_reporting.php:4864
-#: ../../enterprise/include/functions_reporting.php:6219
-#: ../../enterprise/include/functions_services.php:1440
+#: ../../enterprise/include/functions_reporting.php:3433
+#: ../../enterprise/include/functions_reporting.php:4435
+#: ../../enterprise/include/functions_reporting.php:5086
+#: ../../enterprise/include/functions_reporting.php:6441
+#: ../../enterprise/include/functions_services.php:1480
 #: ../../enterprise/operation/agentes/tag_view.php:132
 #: ../../enterprise/operation/services/services.service.php:113
 #: ../../enterprise/operation/services/services.service.php:159
@@ -9801,42 +9732,40 @@ msgstr "Normal"
 #: ../../enterprise/operation/services/services.treeview_services.php:301
 #: ../../enterprise/operation/services/services.list.php:207
 #: ../../enterprise/operation/services/services.list.php:542
-#: ../../enterprise/operation/services/services.list.php:596
+#: ../../enterprise/operation/services/services.list.php:603
 #: ../../enterprise/operation/services/services.table_services.php:143
-#: ../../extensions/module_groups.php:50
-#: ../../godmode/modules/manage_network_components_form_wizard.php:418
-#: ../../godmode/groups/group_list.php:1106
-#: ../../godmode/massive/massive_copy_modules.php:117
-#: ../../godmode/massive/massive_copy_modules.php:277
-#: ../../godmode/massive/massive_delete_modules.php:420
-#: ../../godmode/massive/massive_delete_modules.php:441
-#: ../../godmode/massive/massive_edit_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:473
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3841
+#: ../../extensions/module_groups.php:50 ../../godmode/groups/group_list.php:1116
+#: ../../godmode/massive/massive_copy_modules.php:125
+#: ../../godmode/massive/massive_copy_modules.php:313
+#: ../../godmode/massive/massive_delete_modules.php:429
+#: ../../godmode/massive/massive_edit_modules.php:393
+#: ../../godmode/massive/massive_edit_modules.php:509
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3886
 #: ../../mobile/operation/agents.php:57 ../../mobile/operation/modules.php:71
-#: ../../include/functions_reporting_html.php:867
-#: ../../include/functions_reporting_html.php:2595
-#: ../../include/functions_reporting_html.php:4899
-#: ../../include/functions.php:1095 ../../include/functions.php:1331
-#: ../../include/functions.php:1332 ../../include/functions.php:1334
-#: ../../include/functions.php:1375 ../../include/ajax/module.php:1966
-#: ../../include/functions_graph.php:3363 ../../include/functions_graph.php:3365
-#: ../../include/functions_graph.php:4860 ../../include/functions_ui.php:2912
+#: ../../include/functions_reporting_html.php:871
+#: ../../include/functions_reporting_html.php:2599
+#: ../../include/functions_reporting_html.php:4903 ../../include/functions.php:1095
+#: ../../include/functions.php:1331 ../../include/functions.php:1332
+#: ../../include/functions.php:1334 ../../include/functions.php:1375
+#: ../../include/ajax/module.php:2001 ../../include/functions_graph.php:3367
+#: ../../include/functions_graph.php:3369 ../../include/functions_graph.php:4871
+#: ../../include/functions_ui.php:3170
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:564
 #: ../../include/functions_massive_operations.php:148
+#: ../../include/class/ExtensionsDiscovery.class.php:609
 #: ../../include/class/AgentWizard.class.php:1404
 #: ../../include/class/AgentWizard.class.php:4161
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:317
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:254
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:567
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:275
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:568
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:403
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:438
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:702
-#: ../../include/functions_events.php:3231 ../../operation/tree.php:210
+#: ../../include/functions_events.php:3160 ../../operation/tree.php:210
 #: ../../operation/tree.php:301 ../../operation/tree.php:515
-#: ../../operation/agentes/estado_agente.php:275
+#: ../../operation/agentes/estado_agente.php:293
 #: ../../operation/agentes/status_monitor.php:565
 #: ../../operation/agentes/group_view.php:249
 #: ../../operation/agentes/group_view.php:254
@@ -9865,16 +9794,16 @@ msgid "Custom Fields View"
 msgstr "Vista de campos personalizados"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:170
-#: ../../enterprise/godmode/policies/policies.php:314
+#: ../../enterprise/godmode/policies/policies.php:330
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:736
 #: ../../extensions/agents_modules.php:447
 #: ../../godmode/agentes/modificar_agente.php:333
 #: ../../godmode/agentes/planned_downtime.editor.php:1197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1667
-#: ../../include/functions_html.php:1581
-#: ../../include/class/NetworkMap.class.php:3433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1709
+#: ../../include/functions_html.php:1633
+#: ../../include/class/NetworkMap.class.php:3435
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:254
-#: ../../operation/agentes/estado_agente.php:310
+#: ../../operation/agentes/estado_agente.php:328
 #: ../../operation/agentes/interface_view.functions.php:61
 #: ../../operation/agentes/status_monitor.php:844
 msgid "Recursion"
@@ -9883,27 +9812,26 @@ msgstr "Recurrencia"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:185
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:123
 #: ../../enterprise/operation/agentes/tag_view.php:134
-#: ../../godmode/massive/massive_copy_modules.php:119
-#: ../../godmode/massive/massive_copy_modules.php:279
-#: ../../godmode/massive/massive_delete_modules.php:422
-#: ../../godmode/massive/massive_delete_modules.php:443
-#: ../../godmode/massive/massive_edit_modules.php:389
-#: ../../godmode/massive/massive_edit_modules.php:475
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3843
+#: ../../godmode/massive/massive_copy_modules.php:127
+#: ../../godmode/massive/massive_copy_modules.php:315
+#: ../../godmode/massive/massive_delete_modules.php:431
+#: ../../godmode/massive/massive_edit_modules.php:395
+#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3888
 #: ../../godmode/events/event_edit_filter.php:352
 #: ../../mobile/operation/modules.php:73 ../../include/functions.php:1333
 #: ../../include/functions_massive_operations.php:150
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:258
-#: ../../include/lib/Dashboard/Widgets/events_list.php:319
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:264
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:582
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:330
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:265
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:583
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:406
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:441
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:727
-#: ../../include/functions_events.php:3179 ../../operation/tree.php:540
-#: ../../operation/agentes/estado_agente.php:277
+#: ../../include/functions_events.php:3108 ../../operation/tree.php:540
+#: ../../operation/agentes/estado_agente.php:295
 #: ../../operation/agentes/status_monitor.php:567
-#: ../../operation/events/events.php:1793
+#: ../../operation/events/events.php:1946
 msgid "Not normal"
 msgstr "No normal"
 
@@ -9914,26 +9842,26 @@ msgstr "No normal"
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:124
 #: ../../enterprise/operation/agentes/tag_view.php:136
 #: ../../enterprise/operation/services/services.treeview_services.php:316
-#: ../../godmode/groups/group_list.php:1121
-#: ../../godmode/massive/massive_copy_modules.php:120
-#: ../../godmode/massive/massive_copy_modules.php:280
-#: ../../godmode/massive/massive_delete_modules.php:423
-#: ../../godmode/massive/massive_delete_modules.php:444
-#: ../../godmode/massive/massive_edit_modules.php:390
-#: ../../godmode/massive/massive_edit_modules.php:476
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3844
+#: ../../godmode/groups/group_list.php:1131
+#: ../../godmode/massive/massive_copy_modules.php:128
+#: ../../godmode/massive/massive_copy_modules.php:316
+#: ../../godmode/massive/massive_delete_modules.php:432
+#: ../../godmode/massive/massive_edit_modules.php:396
+#: ../../godmode/massive/massive_edit_modules.php:512
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3889
 #: ../../mobile/operation/modules.php:75
-#: ../../include/functions_reporting_html.php:660
-#: ../../include/functions_reporting_html.php:2598
-#: ../../include/functions_reporting_html.php:4706
-#: ../../include/ajax/module.php:1978
+#: ../../include/functions_reporting_html.php:664
+#: ../../include/functions_reporting_html.php:2602
+#: ../../include/functions_reporting_html.php:4710
+#: ../../include/ajax/module.php:2013
 #: ../../include/functions_massive_operations.php:151
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:257
+#: ../../include/class/ExtensionsDiscovery.class.php:611
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:278
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:405
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:440
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:717
 #: ../../operation/tree.php:212 ../../operation/tree.php:303
-#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:278
+#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:296
 #: ../../operation/agentes/status_monitor.php:569
 #: ../../operation/agentes/group_view.php:246
 #: ../../operation/agentes/group_view.php:251
@@ -9953,14 +9881,14 @@ msgstr "Módulo de estado"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:230
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:231
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:410
-#: ../../enterprise/operation/log/log_viewer.php:992
-#: ../../enterprise/operation/log/log_viewer.php:2024
-#: ../../enterprise/operation/log/log_viewer.php:2063
-#: ../../include/ajax/audit_log.php:293 ../../include/ajax/events.php:865
+#: ../../enterprise/operation/log/log_viewer.php:998
+#: ../../enterprise/operation/log/log_viewer.php:2036
+#: ../../enterprise/operation/log/log_viewer.php:2075
+#: ../../include/ajax/audit_log.php:306 ../../include/ajax/events.php:823
 #: ../../include/class/AuditLog.class.php:167
 #: ../../include/class/AuditLog.class.php:457
 #: ../../include/class/AuditLog.class.php:497
-#: ../../operation/events/events.php:1925
+#: ../../operation/events/events.php:2078
 msgid "Save filter"
 msgstr "Guardar filtro"
 
@@ -9969,20 +9897,20 @@ msgstr "Guardar filtro"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:245
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:709
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:727
-#: ../../enterprise/operation/log/log_viewer.php:977
-#: ../../enterprise/operation/log/log_viewer.php:2076
-#: ../../enterprise/operation/log/log_viewer.php:2113
+#: ../../enterprise/operation/log/log_viewer.php:983
+#: ../../enterprise/operation/log/log_viewer.php:2088
+#: ../../enterprise/operation/log/log_viewer.php:2125
 #: ../../include/ajax/audit_log.php:150 ../../include/ajax/audit_log.php:168
-#: ../../include/ajax/module.php:2178 ../../include/ajax/module.php:2202
+#: ../../include/ajax/module.php:2213 ../../include/ajax/module.php:2237
 #: ../../include/ajax/agent.php:494 ../../include/ajax/agent.php:518
-#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:584
-#: ../../include/ajax/events.php:609 ../../include/class/AuditLog.class.php:159
-#: ../../include/class/AuditLog.class.php:514
-#: ../../include/class/AuditLog.class.php:551
-#: ../../operation/agentes/estado_agente.php:455
+#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:542
+#: ../../include/ajax/events.php:567 ../../include/class/AuditLog.class.php:159
+#: ../../include/class/AuditLog.class.php:518
+#: ../../include/class/AuditLog.class.php:556
+#: ../../operation/agentes/estado_agente.php:473
 #: ../../operation/agentes/status_monitor.php:1047
 #: ../../operation/netflow/nf_live_view.php:286
-#: ../../operation/events/events.php:1916
+#: ../../operation/events/events.php:2069
 msgid "Load filter"
 msgstr "Cargar filtro"
 
@@ -9997,7 +9925,7 @@ msgstr "Datos de campos personalizados"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:295
 #: ../../godmode/events/event_edit_filter.php:782
-#: ../../operation/events/events.php:2023
+#: ../../operation/events/events.php:2176
 msgid "Module search"
 msgstr "Búsqueda por módulo"
 
@@ -10007,7 +9935,7 @@ msgstr "Búsqueda por módulo"
 #: ../../enterprise/include/class/AgentRepository.class.php:873
 #: ../../enterprise/include/class/Omnishell.class.php:1359
 #: ../../enterprise/include/class/LogSource.class.php:742
-#: ../../godmode/users/configure_user.php:1072
+#: ../../godmode/users/configure_user.php:1084
 #: ../../include/class/ConfigPEN.class.php:252 ../../operation/heatmap.php:299
 #: ../../operation/agentes/interface_view.functions.php:172
 msgid "Show"
@@ -10016,13 +9944,13 @@ msgstr "Mostrar"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:565
 #: ../../enterprise/include/functions_ipam.php:339
-#: ../../enterprise/operation/log/log_viewer.php:966
+#: ../../enterprise/operation/log/log_viewer.php:972
 #: ../../enterprise/operation/reporting/custom_reporting.php:100
 #: ../../godmode/modules/manage_network_templates.php:290
 #: ../../godmode/agentes/planned_downtime.list.php:1000
-#: ../../include/graphs/functions_flot.php:383
+#: ../../include/graphs/functions_flot.php:390
 #: ../../include/class/ModuleTemplates.class.php:904
-#: ../../operation/network/network_report.php:230
+#: ../../operation/network/network_report.php:362
 #: ../../operation/incidents/list_integriaims_incidents.php:480
 msgid "Export to CSV"
 msgstr "Exportar a CSV"
@@ -10030,92 +9958,90 @@ msgstr "Exportar a CSV"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:359
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:361
 #: ../../enterprise/include/class/DatabaseHA.class.php:217
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1883
-#: ../../include/functions_ui.php:3789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2011
+#: ../../include/functions_ui.php:4091
 msgid "Processing"
 msgstr "Procesando"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:386
 #: ../../mobile/operation/groups.php:192
-#: ../../include/functions_reporting_html.php:5871
-#: ../../include/functions_agents.php:3955
+#: ../../include/functions_reporting_html.php:5882
+#: ../../include/functions_agents.php:4009
 msgid "Agents critical"
 msgstr "Agentes críticos"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:399
-#: ../../include/functions_reporting_html.php:5874
-#: ../../include/functions_agents.php:3965
+#: ../../include/functions_reporting_html.php:5885
+#: ../../include/functions_agents.php:4019
 msgid "Agents warning"
 msgstr "Agentes en estado de advertencia"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:412
-#: ../../include/functions_reporting_html.php:5880
-#: ../../include/functions_agents.php:3945
-#: ../../include/functions_agents.php:3999
+#: ../../include/functions_reporting_html.php:5891
+#: ../../include/functions_agents.php:3999 ../../include/functions_agents.php:4053
 msgid "Agents ok"
 msgstr "Agentes OK"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:425
 #: ../../mobile/operation/groups.php:195
-#: ../../include/functions_reporting_html.php:5883
-#: ../../include/functions_agents.php:3975
+#: ../../include/functions_reporting_html.php:5894
+#: ../../include/functions_agents.php:4029
 msgid "Agents unknown"
 msgstr "Agentes desconocidos"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:438
 #: ../../mobile/operation/groups.php:189
-#: ../../include/functions_reporting_html.php:5889
-#: ../../include/functions_agents.php:3989
+#: ../../include/functions_reporting_html.php:5900
+#: ../../include/functions_agents.php:4043
 msgid "Agents not init"
 msgstr "Agentes no iniciados"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:464
-#: ../../include/functions_reporting.php:12300
+#: ../../include/functions_reporting.php:12354
 #: ../../include/functions_groups.php:2819
 msgid "Monitor critical"
 msgstr "Monitor crítico"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:475
-#: ../../include/functions_reporting.php:12304
+#: ../../include/functions_reporting.php:12358
 #: ../../include/functions_groups.php:2823
 msgid "Monitor warning"
 msgstr "Monitor en estado de advertencia"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:486
-#: ../../include/functions_reporting.php:12311
+#: ../../include/functions_reporting.php:12365
 #: ../../include/functions_groups.php:2830
 msgid "Monitor normal"
 msgstr "Monitor normal"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:497
-#: ../../include/functions_reporting.php:12315
+#: ../../include/functions_reporting.php:12369
 #: ../../include/functions_groups.php:2834
 msgid "Monitor unknown"
 msgstr "Monitor en estado desconocido"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:508
-#: ../../include/functions_reporting.php:12322
+#: ../../include/functions_reporting.php:12376
 #: ../../include/functions_groups.php:2841
 msgid "Monitor not init"
 msgstr "Monitor en estado no iniciado"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:523
-#: ../../include/functions_reporting_html.php:5898
-#: ../../include/functions_reporting_html.php:5903
+#: ../../include/functions_reporting_html.php:5909
+#: ../../include/functions_reporting_html.php:5914
 msgid "Agents by status"
 msgstr "Agentes por estado"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:531
-#: ../../include/functions_reporting.php:12342
-#: ../../include/functions_reporting.php:12348
-#: ../../include/functions_groups.php:2861
-#: ../../include/functions_groups.php:2867
+#: ../../include/functions_reporting.php:12396
+#: ../../include/functions_reporting.php:12402
+#: ../../include/functions_groups.php:2861 ../../include/functions_groups.php:2867
 msgid "Monitors by status"
 msgstr "Monitores por estado"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:545
 #: ../../enterprise/operation/services/services.treeview_services.php:299
-#: ../../godmode/groups/group_list.php:1104
+#: ../../godmode/groups/group_list.php:1114
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:700
 #: ../../operation/tree.php:513
 msgid "Critical agents"
@@ -10123,7 +10049,7 @@ msgstr "Agentes críticos"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:555
 #: ../../enterprise/operation/services/services.treeview_services.php:304
-#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1119
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:705
 #: ../../operation/tree.php:518
 msgid "Warning agents"
@@ -10131,7 +10057,7 @@ msgstr "Agentes en estado de advertencia"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:565
 #: ../../enterprise/operation/services/services.treeview_services.php:319
-#: ../../godmode/groups/group_list.php:1124
+#: ../../godmode/groups/group_list.php:1134
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:720
 #: ../../operation/tree.php:533
 msgid "Normal agents"
@@ -10139,7 +10065,7 @@ msgstr "Agentes en normal"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:575
 #: ../../enterprise/operation/services/services.treeview_services.php:309
-#: ../../godmode/groups/group_list.php:1114
+#: ../../godmode/groups/group_list.php:1124
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:710
 #: ../../operation/tree.php:523
 msgid "Unknown agents"
@@ -10147,52 +10073,52 @@ msgstr "Agentes en desconocido"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:585
 #: ../../enterprise/operation/services/services.treeview_services.php:314
-#: ../../godmode/groups/group_list.php:1119
+#: ../../godmode/groups/group_list.php:1129
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:715
 #: ../../operation/tree.php:528
 msgid "Not init agents"
 msgstr "Agentes no iniciados"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:614
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:300
-#: ../../godmode/groups/group_list.php:1105 ../../mobile/operation/groups.php:210
+#: ../../godmode/groups/group_list.php:1115 ../../mobile/operation/groups.php:210
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:701
 #: ../../operation/tree.php:514
 msgid "Critical modules"
 msgstr "Módulos críticos"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:305
-#: ../../godmode/groups/group_list.php:1110 ../../mobile/operation/groups.php:207
+#: ../../godmode/groups/group_list.php:1120 ../../mobile/operation/groups.php:207
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:706
 #: ../../operation/tree.php:519
 msgid "Warning modules"
 msgstr "Módulos de advertencia"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:636
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:320
-#: ../../godmode/groups/group_list.php:1125 ../../mobile/operation/groups.php:204
+#: ../../godmode/groups/group_list.php:1135 ../../mobile/operation/groups.php:204
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:721
 #: ../../operation/tree.php:534
 msgid "Normal modules"
 msgstr "Módulos normales"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:647
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:310
-#: ../../godmode/groups/group_list.php:1115 ../../mobile/operation/groups.php:198
+#: ../../godmode/groups/group_list.php:1125 ../../mobile/operation/groups.php:198
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:711
 #: ../../operation/tree.php:524
 msgid "Unknown modules"
 msgstr "Módulos desconocidos"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:658
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:315
-#: ../../godmode/groups/group_list.php:1120 ../../mobile/operation/groups.php:201
+#: ../../godmode/groups/group_list.php:1130 ../../mobile/operation/groups.php:201
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:716
 #: ../../operation/tree.php:529
 msgid "Not init modules"
@@ -10210,7 +10136,7 @@ msgstr "Agentes totales"
 msgid "Total Modules"
 msgstr "Módulos totales"
 
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:717
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:713
 msgid "I.P"
 msgstr "IP"
 
@@ -10228,718 +10154,21 @@ msgstr "No hay búsquedas personalizadas definidas."
 #: ../../enterprise/include/functions_login.php:114
 #: ../../godmode/agentes/status_monitor_custom_fields.php:273
 #: ../../godmode/events/custom_events.php:233
+#: ../../godmode/wizards/ManageExtensions.class.php:295
 #: ../../include/class/TreeGroupEdition.class.php:164
 msgid "Confirm"
 msgstr "Confirmar"
 
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:74
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:227
-#: ../../godmode/agentes/configurar_agente.php:835
-#: ../../godmode/agentes/modificar_agente.php:1036
-#: ../../include/class/SnmpConsole.class.php:783
-#: ../../operation/agentes/estado_agente.php:1326
-#: ../../operation/snmpconsole/snmp_statistics.php:195
-msgid "Create agent"
-msgstr "Crear agente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:78
-msgid "Edit agent"
-msgstr "Editar agente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:194
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:280
-msgid "Please, set a valid IP/Name address"
-msgstr "Por favor, introduce una IP/Nombre de dirección válido."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:202
-msgid "Please, select a group first"
-msgstr "Por favor, seleccione primero un grupo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:71
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
-msgid "Edit alert"
-msgstr "Editar alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:583
-#: ../../godmode/snmpconsole/snmp_alert.php:97
-msgid "Create alert"
-msgstr "Crear alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:220
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3513
-#: ../../enterprise/extensions/disabled/check_acls.php:133
-#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
-#: ../../enterprise/godmode/policies/policy_alerts.php:366
-#: ../../enterprise/godmode/policies/policy_linking.php:201
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
-#: ../../enterprise/godmode/services/services.elements.php:93
-#: ../../enterprise/godmode/services/services.elements.php:155
-#: ../../enterprise/godmode/services/services.elements.php:279
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
-#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
-#: ../../enterprise/include/ajax/policy.ajax.php:410
-#: ../../enterprise/include/functions_reporting_pdf.php:531
-#: ../../enterprise/include/functions_reporting_pdf.php:539
-#: ../../enterprise/include/functions_reporting_pdf.php:547
-#: ../../enterprise/include/functions_reporting_pdf.php:563
-#: ../../enterprise/include/functions_reporting_csv.php:498
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1553
-#: ../../enterprise/include/functions_reporting_csv.php:1599
-#: ../../enterprise/include/functions_reporting_csv.php:1672
-#: ../../enterprise/include/functions_reporting_csv.php:1791
-#: ../../enterprise/include/functions_reporting_csv.php:2026
-#: ../../enterprise/include/functions_reporting_csv.php:2099
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2787
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
-#: ../../enterprise/include/functions_reporting.php:1847
-#: ../../enterprise/include/functions_reporting.php:2912
-#: ../../enterprise/include/functions_reporting.php:3901
-#: ../../enterprise/include/functions_reporting.php:4925
-#: ../../enterprise/include/functions_services.php:1779
-#: ../../enterprise/include/functions_events.php:90
-#: ../../enterprise/operation/agentes/policy_view.php:259
-#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
-#: ../../godmode/agentes/module_manager_editor_prediction.php:135
-#: ../../godmode/agentes/planned_downtime.list.php:425
-#: ../../godmode/agentes/planned_downtime.editor.php:1445
-#: ../../godmode/agentes/module_manager_editor_common.php:1491
-#: ../../godmode/agentes/module_manager_editor_common.php:1545
-#: ../../godmode/massive/massive_standby_alerts.php:224
-#: ../../godmode/massive/massive_standby_alerts.php:259
-#: ../../godmode/massive/massive_enable_disable_alerts.php:196
-#: ../../godmode/massive/massive_enable_disable_alerts.php:231
-#: ../../godmode/massive/massive_edit_agents.php:699
-#: ../../godmode/massive/massive_edit_agents.php:1164
-#: ../../godmode/alerts/alert_list.list.php:566
-#: ../../godmode/alerts/alert_list.list.php:817
-#: ../../godmode/alerts/alert_view.php:97
-#: ../../godmode/alerts/alert_list.builder.php:67
-#: ../../godmode/reporting/reporting_builder.list_items.php:412
-#: ../../godmode/reporting/create_container.php:490
-#: ../../godmode/reporting/create_container.php:662
-#: ../../godmode/reporting/create_container.php:745
-#: ../../godmode/reporting/graph_builder.graph_editor.php:346
-#: ../../godmode/reporting/reporting_builder.item_editor.php:213
-#: ../../godmode/reporting/reporting_builder.item_editor.php:892
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1193
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1792
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4107
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4623
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4647
-#: ../../godmode/reporting/visual_console_builder.elements.php:121
-#: ../../godmode/reporting/visual_console_builder.wizard.php:462
-#: ../../godmode/reporting/visual_console_builder.wizard.php:821
-#: ../../godmode/servers/plugin.php:86 ../../mobile/operation/services.php:332
-#: ../../include/functions_visual_map_editor.php:491
-#: ../../include/functions_reporting_html.php:549
-#: ../../include/functions_reporting_html.php:948
-#: ../../include/functions_reporting_html.php:2033
-#: ../../include/functions_reporting_html.php:2375
-#: ../../include/functions_reporting_html.php:2480
-#: ../../include/functions_reporting_html.php:3476
-#: ../../include/functions_reporting_html.php:3851
-#: ../../include/functions_reporting_html.php:3859
-#: ../../include/functions_reporting_html.php:3868
-#: ../../include/functions_reporting_html.php:3880
-#: ../../include/functions_reporting_html.php:4040
-#: ../../include/functions_reporting_html.php:4169
-#: ../../include/functions_reporting_html.php:4263
-#: ../../include/functions_reporting_html.php:4985
-#: ../../include/functions_reporting_html.php:5033
-#: ../../include/ajax/alert_list.ajax.php:292
-#: ../../include/ajax/alert_list.ajax.php:317
-#: ../../include/ajax/alert_list.ajax.php:480
-#: ../../include/functions_inventory.php:1174
-#: ../../include/functions_inventory.php:1230
-#: ../../include/functions_graph.php:5179 ../../include/functions_ui.php:7463
-#: ../../include/functions_ui.php:7488
-#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
-#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
-#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
-#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
-#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
-#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
-#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
-#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
-#: ../../include/functions_reports.php:1363
-#: ../../include/class/AgentsAlerts.class.php:432
-#: ../../include/class/AgentsAlerts.class.php:911
-#: ../../include/functions_reporting.php:7342
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:278
-#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:462
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:391
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:441
-#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
-#: ../../include/lib/Dashboard/Widgets/module_value.php:352
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
-#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
-#: ../../include/lib/Dashboard/Widgets/module_status.php:368
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
-#: ../../include/lib/Dashboard/Widgets/top_n.php:221
-#: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/estado_monitores.php:125
-#: ../../operation/agentes/agent_inventory.php:118
-#: ../../operation/agentes/exportdata.excel.php:74
-#: ../../operation/search_alerts.php:35
-#: ../../operation/inventory/inventory.php:636
-#: ../../operation/search_modules.php:35
-msgid "Module"
-msgstr "Módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:222
-#: ../../enterprise/godmode/policies/policy_alerts.php:365
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
-#: ../../enterprise/include/functions_tasklist.php:357
-#: ../../enterprise/include/ajax/policy.ajax.php:401
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/operation/agentes/policy_view.php:260
-#: ../../godmode/alerts/alert_list.list.php:570
-#: ../../godmode/alerts/alert_view.php:101
-#: ../../godmode/alerts/alert_list.builder.php:151
-#: ../../godmode/reporting/reporting_builder.item_editor.php:217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:897
-#: ../../mobile/operation/alerts.php:349
-#: ../../include/functions_reporting_html.php:3477
-#: ../../include/functions_reporting_html.php:3480
-#: ../../include/functions_cron.php:691
-#: ../../include/ajax/alert_list.ajax.php:293
-#: ../../include/ajax/alert_list.ajax.php:318
-#: ../../include/functions_treeview.php:403
-#: ../../include/functions_treeview.php:444
-#: ../../include/class/AgentsAlerts.class.php:359
-#: ../../include/class/AgentsAlerts.class.php:984
-#: ../../operation/search_alerts.php:36
-msgid "Template"
-msgstr "Plantilla"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:289
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:614
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:685
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:155
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
-#: ../../enterprise/meta/general/header.php:125
-#: ../../enterprise/meta/general/main_header.php:558
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
-#: ../../enterprise/godmode/services/services.service.php:901
-#: ../../enterprise/godmode/services/services.service.php:913
-#: ../../enterprise/godmode/services/services.service.php:925
-#: ../../enterprise/godmode/services/services.service.php:937
-#: ../../enterprise/include/ajax/policy.ajax.php:201
-#: ../../enterprise/include/ajax/policy.ajax.php:269
-#: ../../enterprise/operation/services/massive/services.create.php:922
-#: ../../enterprise/operation/services/massive/services.create.php:934
-#: ../../enterprise/operation/services/massive/services.create.php:946
-#: ../../enterprise/operation/services/massive/services.create.php:958
-#: ../../extensions/insert_data.php:218
-#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
-#: ../../godmode/massive/massive_copy_modules.php:138
-#: ../../godmode/massive/massive_delete_modules.php:334
-#: ../../godmode/massive/massive_delete_modules.php:469
-#: ../../godmode/massive/massive_add_alerts.php:286
-#: ../../godmode/massive/massive_delete_alerts.php:278
-#: ../../godmode/massive/massive_edit_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:431
-#: ../../godmode/alerts/alert_list.builder.php:73
-#: ../../godmode/alerts/alert_list.builder.php:157
-#: ../../godmode/setup/setup_integria.php:432
-#: ../../godmode/setup/setup_integria.php:450
-#: ../../godmode/setup/setup_integria.php:485
-#: ../../godmode/setup/setup_integria.php:505
-#: ../../godmode/setup/setup_integria.php:566
-#: ../../godmode/setup/setup_integria.php:584
-#: ../../godmode/setup/setup_integria.php:619
-#: ../../godmode/setup/setup_integria.php:639
-#: ../../include/functions_reports.php:1370
-#: ../../include/class/AgentsAlerts.class.php:365
-#: ../../operation/incidents/configure_integriaims_incident.php:257
-#: ../../operation/incidents/configure_integriaims_incident.php:293
-#: ../../operation/incidents/configure_integriaims_incident.php:311
-#: ../../general/header.php:272
-msgid "Select"
-msgstr "Seleccionar"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:246
-msgid "Create new template"
-msgstr "Crear nueva plantilla"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:261
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
-#: ../../godmode/alerts/configure_alert_template.php:721
-#: ../../godmode/alerts/alert_list.builder.php:118
-#: ../../include/class/AgentsAlerts.class.php:308
-msgid "Default action"
-msgstr "Acción predeterminada"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:278
-msgid "Create new action"
-msgstr "Crear nueva acción"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:288
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
-#: ../../godmode/alerts/alert_list.list.php:737
-#: ../../godmode/alerts/alert_list.list.php:871
-#: ../../godmode/alerts/configure_alert_action.php:287
-#: ../../godmode/alerts/alert_view.php:367
-#: ../../godmode/alerts/alert_list.builder.php:169
-#: ../../include/functions_reporting_html.php:3738
-#: ../../include/functions_reporting_html.php:5521
-#: ../../include/ajax/alert_list.ajax.php:540
-#: ../../include/ajax/custom_fields.php:413
-#: ../../include/class/AgentsAlerts.class.php:398
-#: ../../include/class/AgentWizard.class.php:1285
-msgid "Threshold"
-msgstr "Umbral"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:108
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:120
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:101
-msgid "Advanced configuration"
-msgstr "Configuración avanzada"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_agent.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:113
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:117
-#: ../../godmode/agentes/module_manager.php:1041
-#: ../../operation/snmpconsole/snmp_browser.php:692
-msgid "Create module"
-msgstr "Crear módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:126
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:142
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:117
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:37
-#: ../../enterprise/godmode/policies/policy_modules.php:381
-msgid "Edit module"
-msgstr "Editar módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:156
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:195
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_agent.php:46
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:90
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:129
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:160
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:212
-#, php-format
-msgid "Cannot connect to %s instance."
-msgstr "No se ha podido conectar con la instancia de %s."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:281
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:238
-msgid "Invalid characters founded in module name"
-msgstr "Se han encontrado caracteres no válidos en el nombre del módulo."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:59
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:47
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:56
-#: ../../enterprise/meta/general/main_header.php:134
-#: ../../enterprise/meta/general/logon_ok.php:55
-#: ../../enterprise/meta/general/main_menu.php:249
-#: ../../enterprise/godmode/policies/policy.php:158
-#: ../../enterprise/godmode/setup/setup_acl.php:664
-#: ../../enterprise/include/functions_reporting.php:60
-#: ../../enterprise/include/functions_reporting.php:8017
-#: ../../enterprise/include/functions_reporting.php:8043
-#: ../../godmode/reporting/visual_console_builder.php:838
-#: ../../include/functions_menu.php:593
-#: ../../operation/visual_console/view.php:204
-#: ../../operation/visual_console/legacy_view.php:171
-msgid "Wizard"
-msgstr "Asistente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:267
-msgid "Manage modules"
-msgstr "Gestionar módulos"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:307
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:373
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:641
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:720
-#: ../../enterprise/meta/agentsearch.php:52
-#: ../../enterprise/meta/agentsearch.php:58
-#: ../../godmode/events/event_edit_filter.php:449
-#: ../../mobile/operation/home.php:188 ../../operation/events/events.php:2000
-msgid "Agent search"
-msgstr "Búsqueda de agente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:313
-msgid "Select the agent where the module will be created"
-msgstr "Selecciona el agente donde quieres crear el módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:323
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:393
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:662
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:744
-#: ../../godmode/snmpconsole/snmp_alert.php:1688
-#: ../../godmode/alerts/configure_alert_action.php:432
-#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
-#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
-#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
-#: ../../mobile/operation/visualmap.php:256
-#: ../../mobile/operation/visualmaps.php:189
-#: ../../mobile/operation/module_data.php:130
-#: ../../mobile/operation/module_graph.php:365
-#: ../../mobile/operation/module_graph.php:378
-#: ../../mobile/operation/events.php:957
-#: ../../mobile/operation/server_status.php:232
-#: ../../mobile/operation/tactical.php:102
-msgid "Back"
-msgstr "Atrás"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:326
-#: ../../godmode/agentes/module_manager.php:1162
-msgid "Create Module"
-msgstr "Crear módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:383
-msgid "Select the module to be edited or deleted"
-msgstr "Selecciona el módulo para editarlo o borrarlo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:438
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:478
-msgid "Error creating alert"
-msgstr "Error al crear una alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:442
-msgid "Alert could not be created"
-msgstr "No se pudo crear la alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:462
-msgid "Perform create alert"
-msgstr "Realizar crear alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:466
-msgid "Alert created correctly"
-msgstr "Alerta creada correctamente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:482
-msgid "Alert template must be setted"
-msgstr "La plantilla de alerta debe estar configurada"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:521
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:554
-msgid "Error updating alert"
-msgstr "Alerta de actualización de error"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:525
-msgid "Something gone wrong with alert update"
-msgstr "Algo salió mal con la actualización de alertas"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:536
-msgid "Perform update alert"
-msgstr "Realizar alerta de actualización"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:540
-msgid "Alert updated correctly"
-msgstr "Alerta actualizada correctamente"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:558
-msgid "Template must be set."
-msgstr "Se debe establecer la plantilla."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:588
-#: ../../godmode/users/configure_profile.php:302
-#: ../../godmode/alerts/alert_list.php:513
-#: ../../godmode/alerts/alert_list.php:532
-msgid "Manage alerts"
-msgstr "Gestionar alertas"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:651
-msgid "Select the module where the alert will be created"
-msgstr "Selecciona el módulo donde se creará la alerta"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:733
-msgid "Select the alert to be edited or deleted"
-msgstr "Selecciona la alerta que quieres editar o eliminar"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:231
-msgid "Please, set a name"
-msgstr "Por favor, introduce un nombre."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:252
-msgid "Please, set an interval"
-msgstr "Por favor, introduce un intervalo."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:336
-#: ../../godmode/massive/massive_delete_modules.php:323
-#: ../../godmode/massive/massive_edit_modules.php:309
-#: ../../include/ajax/module.php:1023
-msgid "Module type"
-msgstr "Tipo módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../mobile/include/functions_web.php:24
-#: ../../include/functions_reporting_html.php:5440
-#: ../../include/functions_reporting_html.php:5594
-msgid "Monitor"
-msgstr "Monitor"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-msgid "Web check"
-msgstr "Comprobación web"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:153
-#: ../../enterprise/godmode/modules/configure_local_component.php:261
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/operation/agentes/tag_view.php:174
-#: ../../enterprise/operation/agentes/ver_agente.php:53
-#: ../../extensions/agents_modules.php:456
-#: ../../godmode/modules/manage_network_components_form_common.php:111
-#: ../../godmode/agentes/module_manager_editor_common.php:292
-#: ../../godmode/massive/massive_edit_modules.php:904
-#: ../../godmode/reporting/create_container.php:640
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1720
-#: ../../mobile/operation/modules.php:183 ../../mobile/operation/modules.php:184
-#: ../../mobile/operation/modules.php:293 ../../mobile/operation/modules.php:294
-#: ../../mobile/operation/server_status.php:174
-#: ../../mobile/operation/server_status.php:175
-#: ../../include/functions_reporting_html.php:1777
-#: ../../include/ajax/heatmap.ajax.php:222
-#: ../../include/ajax/heatmap.ajax.php:305
-#: ../../include/ajax/heatmap.ajax.php:430 ../../include/functions_graph.php:5095
-#: ../../include/functions_treeview.php:121 ../../include/functions_html.php:1607
-#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
-#: ../../include/functions_events.php:4483 ../../operation/heatmap.php:103
-#: ../../operation/heatmap.php:105 ../../operation/agentes/status_monitor.php:858
-#: ../../operation/agentes/estado_monitores.php:590
-#: ../../operation/agentes/ver_agente.php:1175
-msgid "Module group"
-msgstr "Grupo del módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:243
-msgid "Module description"
-msgstr "Descripción del módulo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:265
-msgid "Step by step wizard"
-msgstr "Wizard paso a paso"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:266
-#: ../../enterprise/meta/general/main_header.php:309
-#: ../../enterprise/meta/general/main_header.php:391
-#: ../../enterprise/godmode/modules/configure_local_component.php:167
-#: ../../enterprise/godmode/agentes/plugins_manager.php:130
-#: ../../enterprise/godmode/policies/policy_plugins.php:126
-#: ../../godmode/modules/manage_network_components_form_common.php:53
-#: ../../godmode/users/configure_user.php:1455
-#: ../../godmode/netflow/nf_edit_form.php:296
-#: ../../godmode/alerts/alert_commands.php:159
-#: ../../godmode/alerts/alert_commands.php:196
-#: ../../godmode/alerts/configure_alert_template.php:966
-#: ../../godmode/alerts/configure_alert_template.php:1011
-#: ../../godmode/alerts/configure_alert_template.php:1169
-#: ../../operation/netflow/nf_live_view.php:636
-msgid "Advanced"
-msgstr "Avanzado"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:273
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:278
-msgid "Click Create to continue"
-msgstr "Haz clic en Crear para continuar"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:380
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:150
-#: ../../godmode/reporting/graph_builder.graph_editor.php:438
-msgid "Please, select a module"
-msgstr "Por favor, selecciona un módulo."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:138
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
-#: ../../enterprise/include/class/VMware.app.php:1015
-#: ../../enterprise/include/class/Omnishell.class.php:975
-#: ../../enterprise/include/class/Omnishell.class.php:1056
-#: ../../enterprise/include/class/DB2.app.php:862
-#: ../../enterprise/include/class/SAP.app.php:925
-#: ../../enterprise/include/class/Aws.cloud.php:1467
-#: ../../enterprise/include/class/MySQL.app.php:938
-#: ../../enterprise/include/class/Oracle.app.php:970
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1216
-#: ../../godmode/wizards/HostDevices.class.php:1617
-#: ../../include/class/CustomNetScan.class.php:757
-#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
-msgid "Finish"
-msgstr "Finalizar"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:139
-msgid "The alert you are trying to add is already in the list of alerts"
-msgstr ""
-"La alerta que estás intentando añadir ya se encuentra en la lista de alertas."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:140
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
-#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
-msgid "No description available"
-msgstr "Sin descripción disponible"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:143
-#: ../../enterprise/operation/agentes/policy_view.php:185
-#: ../../enterprise/operation/agentes/policy_view.php:278
-#: ../../enterprise/operation/agentes/policy_view.php:569
-#: ../../godmode/modules/manage_network_components_form_plugin.php:54
-#: ../../godmode/modules/manage_network_components_form_wmi.php:60
-#: ../../godmode/alerts/configure_alert_template.php:1338
-#: ../../godmode/alerts/alert_list.builder.php:329
-#: ../../include/functions.php:2768
-#: ../../include/class/AgentWizard.class.php:2629
-msgid "Empty"
-msgstr "Vacío"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:144
-#: ../../enterprise/godmode/agentes/collections.data.php:74
-#: ../../enterprise/godmode/agentes/collections.data.php:189
-#: ../../enterprise/godmode/agentes/collections.data.php:217
-#: ../../enterprise/godmode/agentes/collections.data.php:241
-#: ../../enterprise/godmode/agentes/collections.data.php:272
-#: ../../enterprise/godmode/agentes/collections.data.php:336
-#: ../../include/functions_events.php:3273
-#: ../../include/functions_events.php:3547
-msgid "New"
-msgstr "Nuevo"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:149
-msgid ""
-"Are you sure? If the agent is on a policy, it will be removed from the policy."
-msgstr ""
-"¿Está seguro? Si el agente esta incluido en una política, se eliminará de "
-"dicha política."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:151
-msgid "Please, select an alert"
-msgstr "Por favor, selecciona una alerta."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:152
-msgid "Please, select an agent"
-msgstr "Por favor, selecciona un agente."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:154
-#: ../../enterprise/godmode/policies/policy_modules.php:1809
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
-#: ../../enterprise/include/class/CommandCenter.class.php:465
-#: ../../enterprise/operation/log/log_viewer.php:1049
-#: ../../enterprise/operation/log/log_viewer.php:1071
-#: ../../enterprise/operation/services/services.treeview_services.php:197
-#: ../../godmode/groups/group_list.php:745
-#: ../../godmode/massive/massive_copy_modules.php:235
-#: ../../godmode/massive/massive_operations.php:384
-#: ../../godmode/massive/massive_add_profiles.php:292
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
-#: ../../include/functions_events.php:4287 ../../operation/tree.php:376
-#: ../../operation/reporting/reporting_viewer.php:340
-#: ../../operation/reporting/graph_viewer.php:430
-#: ../../general/ui/agents_list.php:146
-msgid "Loading"
-msgstr "Cargando"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:156
-#: ../../enterprise/meta/include/functions_wizard_meta.php:642
-#: ../../godmode/tag/edit_tag.php:216
-#: ../../include/class/TipsWindow.class.php:746
-#: ../../include/class/TipsWindow.class.php:913
-#: ../../include/functions_reporting.php:7479
-#: ../../include/lib/Dashboard/Widgets/url.php:216
-msgid "Url"
-msgstr "URL"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:157
-#: ../../godmode/modules/manage_network_components_form_wizard.php:393
-#: ../../godmode/modules/manage_network_components_form_wizard.php:441
-#: ../../include/functions_reports.php:1099
-#: ../../include/functions_reports.php:1229
-msgid "String"
-msgstr "Cadena"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:158
-msgid "No agent name specified"
-msgstr "No se especificó el nombre del agente."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:159
-msgid "Another agent already exists with the same name"
-msgstr "Ya hay otro agente con ese nombre."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:161
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:678
-#: ../../godmode/agentes/module_manager_editor_common.php:680
-#, php-format
-msgid "Agent interval x %s"
-msgstr "Intervalo del agente x %s"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:365
-msgid ""
-"This feature will be removed in version 773 and its\n"
-"                     functions transferred to different metaconsole tools "
-"( bulk operations, agent alert editing, etc).\n"
-"                     The current functions of the wizard is minimal and we do "
-"not recommend its use."
-msgstr ""
-"Esta función se eliminará en la versión 771 y sus\n"
-"                     funciones se transferirán a diferentes herramientas de la "
-"Metaconsola (operaciones masivas, edición de alertas de agentes, etc.).\n"
-"                     Las funciones actuales del asistente son mínimas y no "
-"recomendamos su uso."
-
 #: ../../enterprise/meta/monitoring/group_view.php:59
 msgid "Group View"
 msgstr "Vista de grupo"
 
 #: ../../enterprise/meta/monitoring/group_view.php:64
-#: ../../godmode/groups/group_list.php:324
+#: ../../godmode/groups/group_list.php:334
 #: ../../godmode/users/configure_user.php:61
 #: ../../godmode/users/user_management.php:40
 #: ../../godmode/massive/massive_edit_users.php:276
-#: ../../include/auth/mysql.php:809 ../../operation/users/user_edit.php:471
+#: ../../include/auth/mysql.php:814 ../../operation/users/user_edit.php:471
 #: ../../operation/agentes/group_view.php:89 ../../operation/menu.php:176
 msgid "Group view"
 msgstr "Vista de grupo"
@@ -10986,8 +10215,8 @@ msgid "% Monitors Not init"
 msgstr "% módulos no iniciados"
 
 #: ../../enterprise/meta/monitoring/group_view.php:203
-#: ../../godmode/agentes/modificar_agente.php:1028
-#: ../../operation/agentes/estado_agente.php:1318
+#: ../../godmode/agentes/modificar_agente.php:1031
+#: ../../operation/agentes/estado_agente.php:1338
 #: ../../operation/agentes/group_view.php:603
 msgid "There are no defined agents"
 msgstr "No hay ningún agente definido"
@@ -11003,12 +10232,12 @@ msgstr "Grupo o etiqueta"
 
 #: ../../enterprise/meta/monitoring/group_view.php:232
 #: ../../enterprise/operation/services/services.treeview_services.php:291
-#: ../../godmode/groups/group_list.php:1096
-#: ../../include/functions_reporting_html.php:2583
-#: ../../include/functions_reporting_html.php:2593
-#: ../../include/functions_inventory.php:520
-#: ../../include/functions_inventory.php:663
-#: ../../include/functions_alerts.php:3387
+#: ../../godmode/groups/group_list.php:1106
+#: ../../include/functions_reporting_html.php:2587
+#: ../../include/functions_reporting_html.php:2597
+#: ../../include/functions_inventory.php:525
+#: ../../include/functions_inventory.php:668
+#: ../../include/functions_alerts.php:3398
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:692
 #: ../../operation/tree.php:505 ../../operation/agentes/group_view.php:244
 #: ../../operation/agentes/agent_inventory.php:321
@@ -11019,13 +10248,12 @@ msgstr "Total"
 #: ../../enterprise/operation/agentes/policy_view.php:346
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111 ../../mobile/operation/alerts.php:324
-#: ../../include/functions.php:1284 ../../include/functions_agents.php:2998
-#: ../../include/functions_agents.php:3009 ../../include/functions_ui.php:1460
+#: ../../include/functions.php:1284 ../../include/functions_agents.php:3052
+#: ../../include/functions_agents.php:3063 ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
-#: ../../include/class/SnmpConsole.class.php:843
-#: ../../include/functions_reporting.php:13216
-#: ../../include/functions_events.php:2947
-#: ../../include/functions_events.php:3147
+#: ../../include/class/SnmpConsole.class.php:845
+#: ../../include/functions_reporting.php:13270
+#: ../../include/functions_events.php:2876 ../../include/functions_events.php:3076
 #: ../../operation/agentes/group_view.php:255
 msgid "Alert fired"
 msgstr "Alerta disparada"
@@ -11034,8 +10262,8 @@ msgstr "Alerta disparada"
 #: ../../operation/agentes/group_view.php:346
 #, php-format
 msgid ""
-"This %s installation are using the secondary groups feature. For this reason, "
-"an agent can be counted several times."
+"This %s installation are using the secondary groups feature. For this reason, an "
+"agent can be counted several times."
 msgstr ""
 "Esta instalación de %s está usando la funcionalidad de grupos secundarios. Por "
 "ello, los agentes se pueden contar varias veces."
@@ -11047,11 +10275,11 @@ msgstr ""
 #: ../../godmode/users/user_management.php:41
 #: ../../godmode/massive/massive_edit_users.php:277
 #: ../../mobile/operation/home.php:45 ../../mobile/operation/tactical.php:97
-#: ../../include/auth/mysql.php:810
+#: ../../include/auth/mysql.php:815
 #: ../../include/lib/Dashboard/Widgets/tactical.php:176
-#: ../../include/lib/Dashboard/Widgets/tactical.php:533
-#: ../../operation/users/user_edit.php:472
-#: ../../operation/agentes/tactical.php:72 ../../operation/menu.php:173
+#: ../../include/lib/Dashboard/Widgets/tactical.php:545
+#: ../../operation/users/user_edit.php:472 ../../operation/agentes/tactical.php:72
+#: ../../operation/menu.php:173
 msgid "Tactical view"
 msgstr "Vista táctica"
 
@@ -11066,19 +10294,18 @@ msgstr "Informe de estado"
 
 #: ../../enterprise/meta/monitoring/tactical.php:271
 #: ../../enterprise/meta/general/main_header.php:154
-#: ../../enterprise/meta/general/logon_ok.php:64
-#: ../../enterprise/meta/general/main_menu.php:270
-#: ../../enterprise/meta/general/main_menu.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:1087
-#: ../../enterprise/tools/ipam/ipam_network.php:427
-#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:245
+#: ../../enterprise/meta/general/logon_ok.php:56
+#: ../../enterprise/meta/general/main_menu.php:263
+#: ../../enterprise/meta/general/main_menu.php:264
+#: ../../enterprise/include/class/CommandCenter.class.php:1079
+#: ../../enterprise/tools/ipam/ipam_network.php:585
+#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:341
 #: ../../godmode/events/events.php:142 ../../mobile/include/functions_web.php:25
-#: ../../mobile/operation/home.php:51 ../../mobile/operation/events.php:952
-#: ../../include/functions.php:4193 ../../include/ajax/events.php:2220
-#: ../../include/functions_reports.php:876
-#: ../../include/functions_reports.php:880
+#: ../../mobile/operation/home.php:51 ../../mobile/operation/events.php:948
+#: ../../include/functions.php:4193 ../../include/ajax/events.php:2192
+#: ../../include/functions_reports.php:876 ../../include/functions_reports.php:880
 #: ../../include/functions_reports.php:884 ../../operation/menu.php:518
-#: ../../operation/events/events.php:1667
+#: ../../operation/events/events.php:1820
 msgid "Events"
 msgstr "Eventos"
 
@@ -11101,15 +10328,14 @@ msgid "View events"
 msgstr "Ver eventos"
 
 #: ../../enterprise/meta/event/custom_events.php:42
-#: ../../godmode/netflow/nf_edit.php:211
-#: ../../godmode/netflow/nf_edit_form.php:80
+#: ../../godmode/netflow/nf_edit.php:211 ../../godmode/netflow/nf_edit_form.php:80
 #: ../../godmode/snmpconsole/snmp_filters.php:37
 #: ../../godmode/events/event_filter.php:230
 #: ../../include/ajax/custom_fields.php:654
 msgid "Create filter"
 msgstr "Crear filtro"
 
-#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:240
+#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:336
 #: ../../godmode/events/events.php:83
 msgid "Event responses"
 msgstr "Respuestas de evento"
@@ -11119,23 +10345,23 @@ msgstr "Respuestas de evento"
 #: ../../enterprise/meta/event/custom_events.php:72
 #: ../../enterprise/meta/event/custom_events.php:90
 #: ../../godmode/agentes/fields_manager.php:59
-#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:103
-#: ../../godmode/massive/massive_edit_agents.php:1267
-#: ../../godmode/reporting/reporting_builder.item_editor.php:76
-#: ../../include/functions_reporting_html.php:1629
-#: ../../include/functions_events.php:4445
+#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:192
+#: ../../godmode/massive/massive_edit_agents.php:1278
+#: ../../godmode/reporting/reporting_builder.item_editor.php:79
+#: ../../include/functions_reporting_html.php:1633
+#: ../../include/functions_events.php:4399
 #: ../../operation/agentes/status_monitor.php:64
 #: ../../operation/agentes/status_monitor.php:87
 #: ../../operation/agentes/status_monitor.php:292
 #: ../../operation/agentes/status_monitor.php:315
-#: ../../operation/agentes/ver_agente.php:1561
-#: ../../operation/agentes/ver_agente.php:1819
-#: ../../operation/inventory/inventory.php:1255
+#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1850
+#: ../../operation/inventory/inventory.php:1268
 msgid "Custom fields"
 msgstr "Campos personalizados"
 
 #: ../../enterprise/meta/event/custom_events.php:77
-#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1791
+#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1749
 msgid "Responses"
 msgstr "Respuestas"
 
@@ -11197,8 +10423,8 @@ msgstr "Menos cargado"
 #: ../../enterprise/meta/include/functions_autoprovision.php:435
 msgid ""
 "It uses the Round-robin planning method to distribute, \n"
-"                in an equitable way and in a rational order, all the new "
-"Pandora software agents that reach the Metaconsole.\n"
+"                in an equitable way and in a rational order, all the new Pandora "
+"software agents that reach the Metaconsole.\n"
 "                The distribution of the agents will be done in a circular way, "
 "assigning the corresponding server to each new agent.\n"
 "            "
@@ -11245,11 +10471,11 @@ msgstr "Ordenar"
 
 #: ../../enterprise/meta/include/functions_autoprovision.php:552
 msgid ""
-"There is no custom entries defined. Click on \"Create custom entry\" to add "
-"the first."
+"There is no custom entries defined. Click on \"Create custom entry\" to add the "
+"first."
 msgstr ""
-"Ninguna entrada personalizada definida. Haz clic en \"Crear entrada "
-"personalizada\" para añadir la primera."
+"Ninguna entrada personalizada definida. Haz clic en \"Crear entrada personalizada"
+"\" para añadir la primera."
 
 #: ../../enterprise/meta/include/functions_autoprovision.php:557
 msgid "Create custom entry"
@@ -11320,13 +10546,13 @@ msgstr "Error al duplicar nombre"
 
 #: ../../enterprise/meta/include/functions_users_meta.php:183
 #: ../../enterprise/meta/include/functions_users_meta.php:206
-#: ../../enterprise/meta/general/main_header.php:321
-#: ../../enterprise/meta/general/main_header.php:401
-#: ../../enterprise/meta/general/main_header.php:408
-#: ../../enterprise/meta/general/main_menu.php:556
-#: ../../enterprise/meta/general/main_menu.php:621
-#: ../../enterprise/meta/general/main_menu.php:645
-#: ../../enterprise/meta/general/main_menu.php:652
+#: ../../enterprise/meta/general/main_header.php:332
+#: ../../enterprise/meta/general/main_header.php:412
+#: ../../enterprise/meta/general/main_header.php:419
+#: ../../enterprise/meta/general/main_menu.php:570
+#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:659
+#: ../../enterprise/meta/general/main_menu.php:666
 #: ../../godmode/users/profile_list.php:61
 #: ../../godmode/users/configure_profile.php:54
 #: ../../godmode/users/user_list.php:251 ../../godmode/users/user_list.php:276
@@ -11339,8 +10565,8 @@ msgstr "Gestión de usuarios"
 #: ../../enterprise/meta/include/functions_users_meta.php:214
 #: ../../godmode/users/profile_list.php:72
 #: ../../godmode/users/configure_profile.php:65
-#: ../../godmode/users/user_list.php:262
-#: ../../godmode/users/configure_user.php:194 ../../godmode/menu.php:159
+#: ../../godmode/users/user_list.php:262 ../../godmode/users/configure_user.php:194
+#: ../../godmode/menu.php:248
 msgid "Profile management"
 msgstr "Gestionar perfiles"
 
@@ -11349,9 +10575,9 @@ msgstr "Gestionar perfiles"
 #: ../../enterprise/meta/general/header.php:212
 #: ../../enterprise/meta/general/header.php:222
 #: ../../enterprise/meta/general/header.php:234
-#: ../../enterprise/meta/general/main_header.php:624
-#: ../../enterprise/meta/general/main_header.php:630 ../../operation/menu.php:643
-#: ../../general/header.php:415
+#: ../../enterprise/meta/general/main_header.php:635
+#: ../../enterprise/meta/general/main_header.php:641 ../../operation/menu.php:666
+#: ../../general/header.php:430
 msgid "Edit my user"
 msgstr "Editar mi usuario"
 
@@ -11371,14 +10597,14 @@ msgstr "Gestión de usuarios"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:186
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1801
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:295
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/groups/tactical.php:179
 #: ../../godmode/agentes/agent_manager.php:373
-#: ../../godmode/reporting/reporting_builder.item_editor.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4002
-#: ../../include/functions_reporting_html.php:1601
-#: ../../include/functions_reporting_html.php:1765
-#: ../../include/lib/Group.php:554 ../../operation/inventory/inventory.php:1245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:72
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4047
+#: ../../include/functions_reporting_html.php:1605
+#: ../../include/functions_reporting_html.php:1769 ../../include/lib/Group.php:554
+#: ../../operation/inventory/inventory.php:1258
 msgid "Alias"
 msgstr "Alias"
 
@@ -11387,30 +10613,30 @@ msgstr "Alias"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:479
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1465
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/agentes/agent_manager.php:401
-#: ../../godmode/servers/modificar_server.php:95
-#: ../../include/functions_reporting_html.php:1605
-#: ../../include/functions_reporting_html.php:4167
-#: ../../include/functions_reporting_html.php:4261
-#: ../../include/functions_treeview.php:647
-#: ../../include/functions_events.php:4377 ../../operation/gis_maps/ajax.php:290
+#: ../../godmode/servers/modificar_server.php:204
+#: ../../include/functions_reporting_html.php:1609
+#: ../../include/functions_reporting_html.php:4171
+#: ../../include/functions_reporting_html.php:4265
+#: ../../include/functions_treeview.php:701 ../../include/functions_events.php:4331
+#: ../../operation/gis_maps/ajax.php:290
 msgid "IP Address"
 msgstr "Dirección IP"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:236
 #: ../../enterprise/meta/include/functions_wizard_meta.php:682
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:622
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:206
 #: ../../enterprise/godmode/setup/setup_log_collector.php:89
-#: ../../enterprise/include/functions_metaconsole.php:1339
-#: ../../enterprise/include/functions_metaconsole.php:1372
-#: ../../enterprise/include/functions_metaconsole.php:1405
-#: ../../enterprise/include/functions_metaconsole.php:1438
-#: ../../enterprise/include/functions_metaconsole.php:1471
-#: ../../enterprise/include/functions_metaconsole.php:1502
-#: ../../enterprise/include/functions_metaconsole.php:1535
-#: ../../godmode/agentes/module_manager_editor_web.php:182
+#: ../../enterprise/include/functions_metaconsole.php:1340
+#: ../../enterprise/include/functions_metaconsole.php:1373
+#: ../../enterprise/include/functions_metaconsole.php:1406
+#: ../../enterprise/include/functions_metaconsole.php:1439
+#: ../../enterprise/include/functions_metaconsole.php:1472
+#: ../../enterprise/include/functions_metaconsole.php:1503
+#: ../../enterprise/include/functions_metaconsole.php:1536
+#: ../../godmode/agentes/module_manager_editor_web.php:183
 msgid "Check"
 msgstr "Comprobar"
 
@@ -11419,14 +10645,14 @@ msgstr "Comprobar"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:602
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:48
-#: ../../enterprise/include/functions_reporting_csv.php:1042
-#: ../../enterprise/include/class/Aws.cloud.php:345
+#: ../../enterprise/include/functions_reporting_csv.php:1083
+#: ../../enterprise/include/class/Aws.cloud.php:344
 #: ../../godmode/alerts/configure_alert_template.php:246
 #: ../../godmode/alerts/configure_alert_template.php:250
 #: ../../godmode/setup/setup.php:96 ../../godmode/setup/setup.php:268
-#: ../../godmode/servers/plugin.php:414 ../../include/ajax/events.php:1741
+#: ../../godmode/servers/plugin.php:464 ../../include/ajax/events.php:1699
 #: ../../include/functions_reports.php:783
-#: ../../include/functions_reporting.php:10185
+#: ../../include/functions_reporting.php:10239
 msgid "General"
 msgstr "General"
 
@@ -11437,7 +10663,7 @@ msgid "Components"
 msgstr "Componentes"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:308
-#: ../../enterprise/include/functions_reporting_csv.php:2384
+#: ../../enterprise/include/functions_reporting_csv.php:2425
 msgid "Agent modules"
 msgstr "Módulos de agentes"
 
@@ -11451,52 +10677,53 @@ msgstr "Deshacer los cambios"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:492
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:753
-#: ../../godmode/agentes/module_manager_editor_wmi.php:57
-#: ../../godmode/agentes/module_manager_editor_network.php:104
-#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/agentes/module_manager_editor_wmi.php:52
+#: ../../godmode/agentes/module_manager_editor_network.php:99
+#: ../../godmode/massive/massive_edit_modules.php:945
 msgid "Auto"
 msgstr "Automático"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:493
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:754
-#: ../../godmode/agentes/module_manager_editor_wmi.php:58
-#: ../../godmode/agentes/module_manager_editor_network.php:105
-#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/agentes/module_manager_editor_wmi.php:53
+#: ../../godmode/agentes/module_manager_editor_network.php:100
+#: ../../godmode/massive/massive_edit_modules.php:946
 msgid "Force primary key"
 msgstr "Forzar clave primaria"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:516
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1470
 #: ../../enterprise/meta/include/functions_events_meta.php:70
-#: ../../enterprise/meta/include/functions_meta.php:1231
-#: ../../enterprise/meta/include/functions_meta.php:1285
-#: ../../enterprise/meta/include/functions_meta.php:1339
+#: ../../enterprise/meta/include/functions_meta.php:1333
+#: ../../enterprise/meta/include/functions_meta.php:1387
+#: ../../enterprise/meta/include/functions_meta.php:1441
 #: ../../enterprise/meta/general/login_page.php:207
 #: ../../enterprise/meta/general/login_page.php:267
 #: ../../enterprise/extensions/disabled/check_acls.php:47
 #: ../../enterprise/extensions/disabled/check_acls.php:132
-#: ../../enterprise/godmode/setup/setup_auth.php:1347
-#: ../../enterprise/godmode/setup/setup_auth.php:1379
+#: ../../enterprise/godmode/setup/setup_auth.php:1401
+#: ../../enterprise/godmode/setup/setup_auth.php:1433
 #: ../../enterprise/godmode/servers/manage_export_form.php:155
-#: ../../enterprise/include/functions_tasklist.php:172
+#: ../../enterprise/include/functions_tasklist.php:190
 #: ../../enterprise/include/class/DB2.app.php:509
 #: ../../enterprise/include/class/MySQL.app.php:531
 #: ../../enterprise/include/class/Oracle.app.php:516
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:520
-#: ../../extensions/api_checker.php:255 ../../extensions/users_connected.php:177
+#: ../../extensions/api_checker.php:265 ../../extensions/users_connected.php:177
 #: ../../godmode/update_manager/update_manager.history.php:43
 #: ../../godmode/setup/setup_ehorus.php:97
 #: ../../godmode/setup/setup_integria.php:292
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3534
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3576
 #: ../../godmode/events/custom_events.php:97
 #: ../../mobile/operation/tactical.php:350
-#: ../../include/functions_reporting_html.php:6045
-#: ../../include/functions.php:3109 ../../include/functions_cron.php:498
-#: ../../include/functions_config.php:743 ../../include/functions_config.php:763
+#: ../../include/functions_reporting_html.php:6056 ../../include/functions.php:3109
+#: ../../include/functions_cron.php:498 ../../include/functions_config.php:779
+#: ../../include/functions_config.php:799
 #: ../../include/class/CredentialStore.class.php:817
 #: ../../include/class/CredentialStore.class.php:1301
 #: ../../include/class/AuditLog.class.php:110
 #: ../../include/class/AuditLog.class.php:240
+#: ../../include/lib/Dashboard/Widgets/events_list.php:816
 #: ../../include/functions_events.php:202 ../../include/functions_events.php:253
 #: ../../operation/search_users.php:71 ../../operation/users/user_edit.php:854
 #: ../../operation/users/user_edit.php:907
@@ -11509,15 +10736,15 @@ msgstr "Usuario"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:520
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1474
-#: ../../enterprise/meta/include/functions_meta.php:1243
-#: ../../enterprise/meta/include/functions_meta.php:1297
-#: ../../enterprise/meta/include/functions_meta.php:1351
+#: ../../enterprise/meta/include/functions_meta.php:1345
+#: ../../enterprise/meta/include/functions_meta.php:1399
+#: ../../enterprise/meta/include/functions_meta.php:1453
 #: ../../enterprise/meta/general/login_page.php:224
 #: ../../enterprise/meta/general/login_page.php:284
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:851
 #: ../../enterprise/godmode/setup/setup_module_library.php:57
-#: ../../enterprise/godmode/setup/setup_auth.php:1353
-#: ../../enterprise/godmode/setup/setup_auth.php:1385
+#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1439
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:250
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:59
 #: ../../enterprise/godmode/servers/manage_export_form.php:161
@@ -11531,24 +10758,23 @@ msgstr "Usuario"
 #: ../../enterprise/include/class/MySQL.app.php:543
 #: ../../enterprise/include/class/Oracle.app.php:528
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:532
-#: ../../extensions/api_checker.php:260
-#: ../../godmode/modules/manage_network_components_form_wmi.php:49
-#: ../../godmode/users/configure_user.php:1190
+#: ../../extensions/api_checker.php:270
+#: ../../godmode/modules/manage_network_components_form_wmi.php:63
+#: ../../godmode/users/configure_user.php:1204
 #: ../../godmode/users/user_management.php:280
-#: ../../godmode/agentes/module_manager_editor_wmi.php:148
-#: ../../godmode/massive/massive_edit_modules.php:923
+#: ../../godmode/agentes/module_manager_editor_wmi.php:143
+#: ../../godmode/massive/massive_edit_modules.php:1094
 #: ../../godmode/setup/setup_ehorus.php:104
-#: ../../godmode/setup/setup_integria.php:306 ../../include/functions_ui.php:7561
-#: ../../include/functions_config.php:747 ../../include/functions_config.php:767
+#: ../../godmode/setup/setup_integria.php:306 ../../include/functions_ui.php:7584
+#: ../../include/functions_config.php:783 ../../include/functions_config.php:803
 #: ../../include/class/CredentialStore.class.php:974
 #: ../../include/class/CredentialStore.class.php:1024
 #: ../../include/class/CredentialStore.class.php:1302
 #: ../../include/class/CredentialStore.class.php:1328
 #: ../../include/class/CredentialStore.class.php:1352
 #: ../../include/class/AgentWizard.class.php:690
-#: ../../operation/users/user_edit.php:860
-#: ../../operation/users/user_edit.php:913 ../../general/login_page.php:290
-#: ../../general/login_page.php:351
+#: ../../operation/users/user_edit.php:860 ../../operation/users/user_edit.php:913
+#: ../../general/login_page.php:290 ../../general/login_page.php:351
 msgid "Password"
 msgstr "Contraseña"
 
@@ -11561,19 +10787,26 @@ msgid "Response"
 msgstr "Respuesta"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:593
-#: ../../godmode/agentes/module_manager_editor_web.php:216
+#: ../../godmode/agentes/module_manager_editor_web.php:217
 msgid "Check type"
 msgstr "Comprueba el tipo"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:667
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1066
-#: ../../enterprise/include/functions_enterprise.php:457
 #: ../../godmode/agentes/module_manager_editor_web.php:92
-#: ../../godmode/massive/massive_edit_modules.php:1156
+#: ../../godmode/massive/massive_edit_modules.php:1411
 msgid "Web checks"
 msgstr "Comprobaciones web"
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:642
+#: ../../godmode/tag/edit_tag.php:216 ../../include/class/TipsWindow.class.php:746
+#: ../../include/class/TipsWindow.class.php:913
+#: ../../include/functions_reporting.php:7490
+#: ../../include/lib/Dashboard/Widgets/url.php:216
+msgid "Url"
+msgstr "URL"
+
 #: ../../enterprise/meta/include/functions_wizard_meta.php:646
 msgid "String to check"
 msgstr "Cadena para comprobar"
@@ -11587,48 +10820,48 @@ msgid "Delete check"
 msgstr "Eliminar comprobación"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:674
-#: ../../enterprise/godmode/modules/configure_local_component.php:506
+#: ../../enterprise/godmode/modules/configure_local_component.php:615
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:218
-#: ../../godmode/agentes/module_manager_editor_web.php:171
+#: ../../godmode/agentes/module_manager_editor_web.php:172
 msgid "Load basic"
 msgstr "cargar básicos"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:680
-#: ../../godmode/agentes/module_manager_editor_web.php:180
+#: ../../godmode/agentes/module_manager_editor_web.php:181
 msgid "Load a basic structure on Web Checks"
 msgstr "Cargar una estructura básica en las comprobaciones web"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:688
-#: ../../godmode/agentes/module_manager_editor_web.php:191
+#: ../../godmode/agentes/module_manager_editor_web.php:192
 msgid "Check the correct structure of the WebCheck"
 msgstr "Cargar la estructura correcta de las comprobaciones web"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:695
-#: ../../godmode/agentes/module_manager_editor_web.php:270
+#: ../../godmode/agentes/module_manager_editor_web.php:271
 msgid "First line must be \"task_begin\""
 msgstr "La primera línea tiene que ser \"task_begin\"."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:696
-#: ../../godmode/agentes/module_manager_editor_web.php:271
+#: ../../godmode/agentes/module_manager_editor_web.php:272
 msgid "Webchecks configuration is empty"
 msgstr "La configuración de comprobaciones web está vacía."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:697
 #: ../../enterprise/meta/include/functions_wizard_meta.php:698
-#: ../../godmode/agentes/module_manager_editor_web.php:272
 #: ../../godmode/agentes/module_manager_editor_web.php:273
+#: ../../godmode/agentes/module_manager_editor_web.php:274
 msgid "Last line must be \"task_end\""
 msgstr "La última línea tiene que ser \"task_end\"."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:699
-#: ../../enterprise/godmode/modules/configure_local_component.php:525
+#: ../../enterprise/godmode/modules/configure_local_component.php:640
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:257
-#: ../../godmode/agentes/module_manager_editor_web.php:274
+#: ../../godmode/agentes/module_manager_editor_web.php:275
 msgid "There is a line with a unknown token 'token_fail'."
 msgstr "Hay una línea con un token desconocido \"token_fail\"."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:700
-#: ../../godmode/agentes/module_manager_editor_web.php:276
+#: ../../godmode/agentes/module_manager_editor_web.php:277
 msgid "Web checks are built correctly"
 msgstr "Las comprobaciones web se han efectuado correctamente."
 
@@ -11639,63 +10872,65 @@ msgstr "Las comprobaciones web se han efectuado correctamente."
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1605
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1742
 #: ../../enterprise/meta/agentsearch.php:136
-#: ../../enterprise/godmode/modules/configure_local_component.php:291
+#: ../../enterprise/godmode/modules/configure_local_component.php:305
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:522
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:690
 #: ../../enterprise/godmode/servers/manage_export.php:175
 #: ../../enterprise/godmode/servers/manage_export_form.php:131
-#: ../../enterprise/include/class/Azure.cloud.php:850
+#: ../../enterprise/include/class/Azure.cloud.php:894
 #: ../../enterprise/include/class/VMware.app.php:667
 #: ../../enterprise/include/class/DB2.app.php:544
 #: ../../enterprise/include/class/Aws.S3.php:513
 #: ../../enterprise/include/class/SAP.app.php:503
-#: ../../enterprise/include/class/Aws.cloud.php:579
-#: ../../enterprise/include/class/Aws.cloud.php:1337
+#: ../../enterprise/include/class/Aws.cloud.php:580
+#: ../../enterprise/include/class/Aws.cloud.php:1338
 #: ../../enterprise/include/class/MySQL.app.php:566
-#: ../../enterprise/include/class/Google.cloud.php:800
+#: ../../enterprise/include/class/Google.cloud.php:803
 #: ../../enterprise/include/class/Oracle.app.php:551
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:555
 #: ../../enterprise/include/functions_ipam.php:1356
 #: ../../enterprise/operation/agentes/tag_view.php:697
-#: ../../enterprise/operation/agentes/tag_view.php:784
-#: ../../enterprise/tools/ipam/ipam_list.php:724
-#: ../../godmode/modules/manage_network_components_form_common.php:143
+#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/tools/ipam/ipam_list.php:730
+#: ../../godmode/modules/manage_network_components_form_common.php:156
 #: ../../godmode/agentes/status_monitor_custom_fields.php:113
 #: ../../godmode/agentes/status_monitor_custom_fields.php:165
 #: ../../godmode/agentes/inventory_manager.php:236
 #: ../../godmode/agentes/agent_manager.php:503
-#: ../../godmode/agentes/module_manager_editor_common.php:1077
-#: ../../godmode/agentes/module_manager.php:637
-#: ../../godmode/massive/massive_edit_agents.php:731
-#: ../../godmode/massive/massive_edit_modules.php:769
-#: ../../godmode/setup/setup_visuals.php:1934
-#: ../../godmode/setup/setup_visuals.php:2016
+#: ../../godmode/agentes/module_manager_editor_common.php:1094
+#: ../../godmode/agentes/module_manager.php:703
+#: ../../godmode/massive/massive_edit_agents.php:742
+#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/setup/setup_visuals.php:1930
+#: ../../godmode/setup/setup_visuals.php:2012
 #: ../../godmode/wizards/HostDevices.class.php:799
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:599
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:633
 #: ../../mobile/operation/modules.php:668 ../../mobile/operation/modules.php:670
 #: ../../mobile/operation/modules.php:910
-#: ../../include/functions_reporting_html.php:3740
-#: ../../include/ajax/events.php:2373 ../../include/functions_treeview.php:83
-#: ../../include/functions_treeview.php:653 ../../include/functions_ui.php:7494
+#: ../../include/functions_reporting_html.php:3744
+#: ../../include/ajax/events.php:2345 ../../include/functions_treeview.php:83
+#: ../../include/functions_treeview.php:707 ../../include/functions_ui.php:7517
+#: ../../include/class/ExtensionsDiscovery.class.php:1381
 #: ../../include/class/CustomNetScan.class.php:526
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:376
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:296
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:299
+#: ../../include/lib/Dashboard/Widgets/netflow.php:200
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:319
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:408
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:416
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:362
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:387
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:347
-#: ../../include/lib/Dashboard/Widgets/top_n.php:236
-#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:45
-#: ../../operation/search_agents.php:51
-#: ../../operation/agentes/status_monitor.php:1562
+#: ../../include/lib/Dashboard/Widgets/top_n.php:255
+#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:38
+#: ../../operation/agentes/status_monitor.php:1565
 #: ../../operation/agentes/estado_generalagente.php:429
-#: ../../operation/network/network_usage_map.php:114
+#: ../../operation/network/network_report.php:141
+#: ../../operation/network/network_usage_map.php:189
 #: ../../operation/netflow/nf_live_view.php:462
-#: ../../operation/inventory/inventory.php:1252
+#: ../../operation/inventory/inventory.php:1265
 #: ../../operation/search_modules.php:38
-#: ../../operation/events/sound_events.php:249
+#: ../../operation/events/sound_events.php:170
 msgid "Interval"
 msgstr "Intervalo"
 
@@ -11705,13 +10940,13 @@ msgstr "Intervalo"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1525
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1747
-#: ../../enterprise/godmode/modules/configure_local_component.php:480
+#: ../../enterprise/godmode/modules/configure_local_component.php:581
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:2791
-#: ../../godmode/modules/manage_network_components_form_common.php:323
-#: ../../godmode/agentes/module_manager_editor_common.php:1337
-#: ../../godmode/massive/massive_edit_modules.php:940
-#: ../../include/functions_reporting_html.php:3741
+#: ../../enterprise/include/functions_reporting_csv.php:2832
+#: ../../godmode/modules/manage_network_components_form_common.php:421
+#: ../../godmode/agentes/module_manager_editor_common.php:1354
+#: ../../godmode/massive/massive_edit_modules.php:1117
+#: ../../include/functions_reporting_html.php:3745
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:498
 msgid "Unit"
 msgstr "Unidad"
@@ -11733,7 +10968,7 @@ msgstr "Comunidad SNMP"
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1213
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1344
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1354
-#: ../../extensions/api_checker.php:331
+#: ../../extensions/api_checker.php:341
 #: ../../godmode/wizards/HostDevices.class.php:1504
 msgid "Credentials"
 msgstr "Credenciales"
@@ -11755,17 +10990,16 @@ msgstr "Credenciales"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:755
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1822
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2492
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1483
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2583
-#: ../../include/functions_reporting_html.php:5036
-#: ../../include/functions.php:4088 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1539
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:363
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:410
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1525
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2625
+#: ../../include/functions_reporting_html.php:5040 ../../include/functions.php:4088
+#: ../../include/functions_ui.php:3170 ../../include/functions_reporting.php:1547
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:366
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:413
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:442
 msgid "Min"
 msgstr "Mín."
 
@@ -11786,17 +11020,16 @@ msgstr "Mín."
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:763
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1820
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2485
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1485
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2576
-#: ../../include/functions_reporting_html.php:5035
-#: ../../include/functions.php:4095 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:372
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:419
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1527
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2618
+#: ../../include/functions_reporting_html.php:5039 ../../include/functions.php:4095
+#: ../../include/functions_ui.php:3170 ../../include/functions_reporting.php:1543
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:375
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:422
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:451
 msgid "Max"
 msgstr "Máx."
 
@@ -11813,33 +11046,33 @@ msgstr "Máx."
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1712
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1721
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1737
-#: ../../enterprise/godmode/modules/configure_local_component.php:340
-#: ../../enterprise/godmode/modules/configure_local_component.php:394
+#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:484
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:638
-#: ../../godmode/modules/manage_network_components_form_common.php:192
-#: ../../godmode/modules/manage_network_components_form_common.php:244
-#: ../../godmode/modules/manage_network_components_form_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_wizard.php:444
-#: ../../godmode/agentes/module_manager_editor_common.php:477
-#: ../../godmode/agentes/module_manager_editor_common.php:485
-#: ../../godmode/agentes/module_manager_editor_common.php:565
-#: ../../godmode/agentes/module_manager_editor_common.php:574
-#: ../../godmode/massive/massive_edit_modules.php:625
-#: ../../godmode/massive/massive_edit_modules.php:716
+#: ../../godmode/modules/manage_network_components_form_common.php:264
+#: ../../godmode/modules/manage_network_components_form_common.php:342
+#: ../../godmode/modules/manage_network_components_form_wizard.php:450
+#: ../../godmode/modules/manage_network_components_form_wizard.php:535
+#: ../../godmode/agentes/module_manager_editor_common.php:478
+#: ../../godmode/agentes/module_manager_editor_common.php:486
+#: ../../godmode/agentes/module_manager_editor_common.php:566
+#: ../../godmode/agentes/module_manager_editor_common.php:575
+#: ../../godmode/massive/massive_edit_modules.php:701
+#: ../../godmode/massive/massive_edit_modules.php:807
 msgid "Inverse interval"
 msgstr "Intervalo inverso"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:996
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1081
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1314
-#: ../../include/ajax/module.php:1027
+#: ../../include/ajax/module.php:1042
 msgid "Thresholds"
 msgstr "Umbrales"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1087
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1619
-#: ../../godmode/agentes/module_manager_editor_web.php:241
+#: ../../godmode/agentes/module_manager_editor_web.php:242
 msgid "Proxy URL"
 msgstr "Proxy URL"
 
@@ -11864,7 +11097,7 @@ msgid "Alerts in module"
 msgstr "Alertas en el módulo"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1376
-#: ../../include/functions_reporting_html.php:5400
+#: ../../include/functions_reporting_html.php:5411
 msgid "Alert description"
 msgstr "Descripción de la alerta"
 
@@ -11876,106 +11109,175 @@ msgstr "Comprobaciones"
 msgid "Deleted modules"
 msgstr "Módulos eliminados"
 
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2014
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2114
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2669
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2788
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2879
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3074
-msgid "Another module already exists with the same name"
-msgstr "Ya existe otro módulo con el mismo nombre."
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2026
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2121
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2681
-#, php-format
-msgid "Error adding module %s"
-msgstr "Error al añadir el módulo %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2035
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2130
-msgid "There was an error creating the alerts, the operation has been cancelled"
-msgstr "Error al crear las alertas; operación cancelada"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/godmode/policies/policy_modules.php:937
-msgid "Successfully added module."
-msgstr "Módulo añadido correctamente"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2219
-#, php-format
-msgid "Could not create agent %s"
-msgstr "No se pudieron crear agentes %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2232
-msgid "Agent successfully added"
-msgstr "Agentes añadidos correctamente"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2253
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2371
-#, php-format
-msgid "%s Modules created"
-msgstr "%s módulos creados"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2329
-#, php-format
-msgid "Could not update agent %s"
-msgstr "No se pudo actualizar el agente %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2338
-#: ../../enterprise/include/class/AgentRepository.class.php:576
-msgid "Agent successfully updated"
-msgstr "Agente actualizado correctamente"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2377
-#, php-format
-msgid "%s Modules deleted"
-msgstr "%s módulos eliminados"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2693
-msgid ""
-"There was an error creating the alerts, the operation has been cancelled ."
-msgstr "Error al crear las alertas; operación cancelada"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
-msgid "Module successfully added."
-msgstr "Módulo añadido correctamente"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2795
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2886
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3081
-#, php-format
-msgid "Error updating module %s"
-msgstr "Error al actualizar el módulo %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2817
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2908
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3103
-msgid "There was an error updating the alerts, the operation has been cancelled"
-msgstr "Error al actualizar las alertas, operación cancelada"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2838
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2929
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3124
-msgid "Successfully updated module."
-msgstr "Módulo actualizado correctamente"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3508
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2388
 msgid "Manage agent modules"
 msgstr "Gestionar módulos de agentes"
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2393
+#: ../../enterprise/extensions/disabled/check_acls.php:133
+#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
+#: ../../enterprise/godmode/policies/policy_alerts.php:442
+#: ../../enterprise/godmode/policies/policy_linking.php:201
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
+#: ../../enterprise/godmode/services/services.elements.php:93
+#: ../../enterprise/godmode/services/services.elements.php:155
+#: ../../enterprise/godmode/services/services.elements.php:279
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
+#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
+#: ../../enterprise/include/ajax/policy.ajax.php:456
+#: ../../enterprise/include/functions_reporting_pdf.php:531
+#: ../../enterprise/include/functions_reporting_pdf.php:539
+#: ../../enterprise/include/functions_reporting_pdf.php:547
+#: ../../enterprise/include/functions_reporting_pdf.php:563
+#: ../../enterprise/include/functions_reporting_csv.php:539
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1594
+#: ../../enterprise/include/functions_reporting_csv.php:1640
+#: ../../enterprise/include/functions_reporting_csv.php:1713
+#: ../../enterprise/include/functions_reporting_csv.php:1832
+#: ../../enterprise/include/functions_reporting_csv.php:2067
+#: ../../enterprise/include/functions_reporting_csv.php:2140
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2828
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
+#: ../../enterprise/include/functions_reporting.php:1862
+#: ../../enterprise/include/functions_reporting.php:3134
+#: ../../enterprise/include/functions_reporting.php:4123
+#: ../../enterprise/include/functions_reporting.php:5147
+#: ../../enterprise/include/functions_services.php:1826
+#: ../../enterprise/include/functions_events.php:90
+#: ../../enterprise/operation/agentes/policy_view.php:259
+#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
+#: ../../godmode/agentes/module_manager_editor_prediction.php:135
+#: ../../godmode/agentes/planned_downtime.list.php:425
+#: ../../godmode/agentes/planned_downtime.editor.php:1445
+#: ../../godmode/agentes/module_manager_editor_common.php:1508
+#: ../../godmode/agentes/module_manager_editor_common.php:1562
+#: ../../godmode/massive/massive_standby_alerts.php:224
+#: ../../godmode/massive/massive_standby_alerts.php:259
+#: ../../godmode/massive/massive_enable_disable_alerts.php:196
+#: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_agents.php:710
+#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/alerts/alert_list.list.php:566
+#: ../../godmode/alerts/alert_list.list.php:817
+#: ../../godmode/alerts/alert_view.php:97
+#: ../../godmode/alerts/alert_list.builder.php:85
+#: ../../godmode/reporting/reporting_builder.list_items.php:412
+#: ../../godmode/reporting/create_container.php:490
+#: ../../godmode/reporting/create_container.php:662
+#: ../../godmode/reporting/create_container.php:745
+#: ../../godmode/reporting/graph_builder.graph_editor.php:346
+#: ../../godmode/reporting/reporting_builder.item_editor.php:216
+#: ../../godmode/reporting/reporting_builder.item_editor.php:910
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1834
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4152
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4692
+#: ../../godmode/reporting/visual_console_builder.elements.php:121
+#: ../../godmode/reporting/visual_console_builder.wizard.php:462
+#: ../../godmode/reporting/visual_console_builder.wizard.php:821
+#: ../../godmode/servers/plugin.php:116 ../../godmode/servers/plugin.php:135
+#: ../../mobile/operation/services.php:332
+#: ../../include/functions_visual_map_editor.php:491
+#: ../../include/functions_reporting_html.php:553
+#: ../../include/functions_reporting_html.php:952
+#: ../../include/functions_reporting_html.php:2037
+#: ../../include/functions_reporting_html.php:2379
+#: ../../include/functions_reporting_html.php:2484
+#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:3855
+#: ../../include/functions_reporting_html.php:3863
+#: ../../include/functions_reporting_html.php:3872
+#: ../../include/functions_reporting_html.php:3884
+#: ../../include/functions_reporting_html.php:4044
+#: ../../include/functions_reporting_html.php:4173
+#: ../../include/functions_reporting_html.php:4267
+#: ../../include/functions_reporting_html.php:4989
+#: ../../include/functions_reporting_html.php:5037
+#: ../../include/ajax/alert_list.ajax.php:305
+#: ../../include/ajax/alert_list.ajax.php:330
+#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../include/functions_inventory.php:1197
+#: ../../include/functions_inventory.php:1253
+#: ../../include/functions_graph.php:5189 ../../include/functions_ui.php:1640
+#: ../../include/functions_ui.php:7486 ../../include/functions_ui.php:7511
+#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
+#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
+#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
+#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
+#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
+#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
+#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
+#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
+#: ../../include/functions_reports.php:1368
+#: ../../include/class/AlertsList.class.php:312
+#: ../../include/class/AgentsAlerts.class.php:432
+#: ../../include/class/AgentsAlerts.class.php:911
+#: ../../include/class/WelcomeWindow.class.php:802
+#: ../../include/functions_reporting.php:7353
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:281
+#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:465
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:399
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:449
+#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
+#: ../../include/lib/Dashboard/Widgets/module_value.php:352
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
+#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
+#: ../../include/lib/Dashboard/Widgets/module_status.php:368
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
+#: ../../include/lib/Dashboard/Widgets/top_n.php:240
+#: ../../include/lib/Dashboard/Widgets/top_n.php:320
+#: ../../operation/agentes/exportdata.csv.php:74
+#: ../../operation/agentes/exportdata.php:114
+#: ../../operation/agentes/estado_monitores.php:125
+#: ../../operation/agentes/agent_inventory.php:118
+#: ../../operation/agentes/exportdata.excel.php:74
+#: ../../operation/search_alerts.php:35 ../../operation/inventory/inventory.php:640
+#: ../../operation/search_modules.php:35
+msgid "Module"
+msgstr "Módulo"
+
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:92
 #: ../../godmode/alerts/alert_templates.php:59
 msgid "Everyday"
 msgstr "Cada día"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:104
-#: ../../enterprise/meta/include/functions_meta.php:2222
+#: ../../enterprise/meta/include/functions_meta.php:2334
 #: ../../enterprise/include/ajax/ipam.ajax.php:521
 #: ../../enterprise/tools/ipam/ipam_editor.php:364
 #: ../../godmode/alerts/alert_templates.php:71
-#: ../../include/functions_config.php:1696
+#: ../../include/functions_config.php:1742
 msgid "Days"
 msgstr "Días"
 
@@ -11993,21 +11295,21 @@ msgstr "y"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:318
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:254
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2263
-#: ../../godmode/snmpconsole/snmp_alert.php:1589
+#: ../../godmode/snmpconsole/snmp_alert.php:1593
 #: ../../godmode/alerts/alert_templates.php:89
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 #: ../../godmode/alerts/alert_view.php:268
 msgid "Time threshold"
 msgstr "Umbral de tiempo"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:127
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
 #: ../../enterprise/include/functions_reporting_pdf.php:1867
 #: ../../enterprise/include/functions_reporting_pdf.php:1983
-#: ../../enterprise/include/functions_reporting_csv.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:1001
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:1042
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1034
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -12016,8 +11318,8 @@ msgstr "Umbral de tiempo"
 #: ../../godmode/alerts/alert_list.list.php:733
 #: ../../godmode/alerts/alert_templates.php:94
 #: ../../include/functions_reporting_html.php:148
-#: ../../include/functions_reporting_html.php:3230
-#: ../../include/functions_reporting_html.php:4041
+#: ../../include/functions_reporting_html.php:3234
+#: ../../include/functions_reporting_html.php:4045
 #: ../../include/rest-api/index.php:375
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:449
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:513
@@ -12027,10 +11329,10 @@ msgid "From"
 msgstr "De"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:129
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:660
-#: ../../enterprise/include/ajax/policy.ajax.php:445
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:676
+#: ../../enterprise/include/ajax/policy.ajax.php:491
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1044
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -12041,12 +11343,12 @@ msgstr "De"
 #: ../../godmode/alerts/alert_list.list.php:730
 #: ../../godmode/alerts/alert_list.list.php:855
 #: ../../godmode/alerts/alert_templates.php:96
-#: ../../godmode/alerts/alert_list.builder.php:126
+#: ../../godmode/alerts/alert_list.builder.php:144
 #: ../../include/functions_reporting_html.php:149
-#: ../../include/functions_reporting_html.php:3235
-#: ../../include/ajax/alert_list.ajax.php:527
+#: ../../include/functions_reporting_html.php:3239
+#: ../../include/ajax/alert_list.ajax.php:563 ../../include/functions_ui.php:1678
 #: ../../include/class/AgentsAlerts.class.php:321
-#: ../../include/functions_reporting.php:14939
+#: ../../include/functions_reporting.php:15002
 #: ../../operation/reporting/reporting_viewer.php:272
 msgid "to"
 msgstr "a"
@@ -12059,6 +11361,54 @@ msgstr "Agente eliminado correctamente"
 msgid "Could not delete agent"
 msgstr "No se pudo borrar el agente"
 
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
+#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
+msgid "No description available"
+msgstr "Sin descripción disponible"
+
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
+#: ../../enterprise/meta/general/header.php:125
+#: ../../enterprise/meta/general/main_header.php:569
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
+#: ../../enterprise/godmode/services/services.service.php:901
+#: ../../enterprise/godmode/services/services.service.php:913
+#: ../../enterprise/godmode/services/services.service.php:925
+#: ../../enterprise/godmode/services/services.service.php:937
+#: ../../enterprise/include/ajax/policy.ajax.php:201
+#: ../../enterprise/include/ajax/policy.ajax.php:274
+#: ../../enterprise/operation/services/massive/services.create.php:922
+#: ../../enterprise/operation/services/massive/services.create.php:934
+#: ../../enterprise/operation/services/massive/services.create.php:946
+#: ../../enterprise/operation/services/massive/services.create.php:958
+#: ../../extensions/insert_data.php:218
+#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
+#: ../../godmode/massive/massive_copy_modules.php:154
+#: ../../godmode/massive/massive_delete_modules.php:332
+#: ../../godmode/massive/massive_delete_modules.php:505
+#: ../../godmode/massive/massive_add_alerts.php:286
+#: ../../godmode/massive/massive_delete_alerts.php:278
+#: ../../godmode/massive/massive_edit_modules.php:311
+#: ../../godmode/massive/massive_edit_modules.php:473
+#: ../../godmode/alerts/alert_list.builder.php:91
+#: ../../godmode/alerts/alert_list.builder.php:175
+#: ../../godmode/setup/setup_integria.php:432
+#: ../../godmode/setup/setup_integria.php:450
+#: ../../godmode/setup/setup_integria.php:485
+#: ../../godmode/setup/setup_integria.php:505
+#: ../../godmode/setup/setup_integria.php:566
+#: ../../godmode/setup/setup_integria.php:584
+#: ../../godmode/setup/setup_integria.php:619
+#: ../../godmode/setup/setup_integria.php:639
+#: ../../include/functions_reports.php:1375
+#: ../../include/class/AgentsAlerts.class.php:365
+#: ../../include/class/WelcomeWindow.class.php:837
+#: ../../operation/incidents/configure_integriaims_incident.php:257
+#: ../../operation/incidents/configure_integriaims_incident.php:293
+#: ../../operation/incidents/configure_integriaims_incident.php:311
+#: ../../general/header.php:287
+msgid "Select"
+msgstr "Seleccionar"
+
 #: ../../enterprise/meta/include/functions_events_meta.php:58
 #: ../../include/functions_events.php:199
 msgid "Event id"
@@ -12068,69 +11418,68 @@ msgstr "Identificación del evento"
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:474
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:534
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:587
-#: ../../include/functions_reporting_html.php:1307
-#: ../../include/functions_reporting_html.php:1315
-#: ../../include/functions_reporting_html.php:5332
-#: ../../include/functions_events.php:200 ../../include/functions_events.php:2529
-#: ../../include/functions_events.php:4906
+#: ../../include/functions_reporting_html.php:1311
+#: ../../include/functions_reporting_html.php:1319
+#: ../../include/functions_reporting_html.php:5343
+#: ../../include/functions_events.php:200 ../../include/functions_events.php:2458
+#: ../../include/functions_events.php:4860
 msgid "Event name"
 msgstr "Nombre del evento"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:66
-#: ../../enterprise/include/functions_reporting_csv.php:921
+#: ../../enterprise/include/functions_reporting_csv.php:962
 #: ../../enterprise/include/class/Omnishell.class.php:642
 #: ../../enterprise/include/functions_ipam.php:2114
 #: ../../godmode/agentes/modificar_agente.php:700
 #: ../../godmode/agentes/agent_manager.php:357
 #: ../../mobile/operation/modules.php:608 ../../mobile/operation/modules.php:908
-#: ../../include/functions_reporting_html.php:3687
-#: ../../include/functions_treeview.php:611
+#: ../../include/functions_reporting_html.php:3691
+#: ../../include/functions_treeview.php:652
 #: ../../include/class/SatelliteAgent.class.php:513
-#: ../../include/lib/Group.php:550 ../../include/functions_events.php:201
-#: ../../include/functions_events.php:247 ../../include/functions_events.php:2534
-#: ../../operation/events/events.php:2723
+#: ../../include/class/WelcomeWindow.class.php:720 ../../include/lib/Group.php:550
+#: ../../include/functions_events.php:201 ../../include/functions_events.php:247
+#: ../../include/functions_events.php:2463 ../../operation/events/events.php:2936
 msgid "Agent name"
 msgstr "Nombre del agente"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:82
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:925
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2679
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:966
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2720
 #: ../../enterprise/include/class/Omnishell.class.php:407
 #: ../../enterprise/include/class/LogSource.class.php:604
-#: ../../enterprise/operation/agentes/tag_view.php:789
+#: ../../enterprise/operation/agentes/tag_view.php:791
 #: ../../godmode/update_manager/update_manager.history.php:44
 #: ../../godmode/agentes/status_monitor_custom_fields.php:137
 #: ../../godmode/agentes/status_monitor_custom_fields.php:171
 #: ../../godmode/setup/news.php:356 ../../godmode/events/custom_events.php:100
 #: ../../mobile/operation/modules.php:672 ../../mobile/operation/modules.php:911
-#: ../../mobile/operation/module_data.php:165
-#: ../../mobile/operation/events.php:833
-#: ../../include/functions_reporting_html.php:1062
-#: ../../include/functions_reporting_html.php:1070
-#: ../../include/functions_reporting_html.php:1310
-#: ../../include/functions_reporting_html.php:1317
-#: ../../include/functions_reporting_html.php:2665
-#: ../../include/functions_reporting_html.php:5334
+#: ../../mobile/operation/module_data.php:165 ../../mobile/operation/events.php:829
+#: ../../include/functions_reporting_html.php:1066
+#: ../../include/functions_reporting_html.php:1074
+#: ../../include/functions_reporting_html.php:1314
+#: ../../include/functions_reporting_html.php:1321
+#: ../../include/functions_reporting_html.php:2669
+#: ../../include/functions_reporting_html.php:5345
 #: ../../include/ajax/events_extended.php:90
 #: ../../include/ajax/custom_fields.php:415
-#: ../../include/functions_inventory.php:144
-#: ../../include/functions_inventory.php:178
-#: ../../include/functions_inventory.php:388
-#: ../../include/functions_inventory.php:408
-#: ../../include/functions_inventory.php:594
+#: ../../include/functions_inventory.php:149
+#: ../../include/functions_inventory.php:183
+#: ../../include/functions_inventory.php:393
+#: ../../include/functions_inventory.php:413
+#: ../../include/functions_inventory.php:599
 #: ../../include/functions_netflow.php:278
 #: ../../include/class/SnmpConsole.class.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:819
 #: ../../include/functions_events.php:205 ../../include/functions_events.php:262
-#: ../../include/functions_events.php:2539
-#: ../../include/functions_events.php:4919
+#: ../../include/functions_events.php:2468 ../../include/functions_events.php:4873
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1600
-#: ../../operation/agentes/estado_generalagente.php:720
+#: ../../operation/agentes/status_monitor.php:1603
+#: ../../operation/agentes/estado_generalagente.php:715
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/messages/message_list.php:196
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:132
@@ -12145,50 +11494,51 @@ msgstr "Marca temporal"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1406
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1127
 #: ../../enterprise/include/functions_events.php:60
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3076
 #: ../../godmode/events/event_filter.php:146
 #: ../../godmode/events/event_edit_filter.php:354
-#: ../../include/lib/Dashboard/Widgets/events_list.php:332
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:267
-#: ../../include/functions_events.php:206 ../../operation/events/events.php:1803
+#: ../../include/lib/Dashboard/Widgets/events_list.php:343
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:268
+#: ../../include/functions_events.php:206 ../../operation/events/events.php:1956
 msgid "Event type"
 msgstr "Tipo de evento"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:90
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:362
-#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:964
 #: ../../enterprise/operation/agentes/tag_view.php:217
 #: ../../godmode/modules/manage_network_templates_form.php:231
 #: ../../godmode/modules/manage_network_components.php:777
-#: ../../godmode/modules/manage_network_components_form_wizard.php:272
+#: ../../godmode/modules/manage_network_components_form_wizard.php:278
 #: ../../godmode/agentes/agent_template.php:274
 #: ../../godmode/agentes/status_monitor_custom_fields.php:105
 #: ../../godmode/agentes/status_monitor_custom_fields.php:163
 #: ../../godmode/alerts/alert_list.list.php:104
 #: ../../mobile/operation/modules.php:602 ../../mobile/operation/modules.php:604
 #: ../../mobile/operation/modules.php:907 ../../include/ajax/heatmap.ajax.php:281
-#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1024
+#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1039
 #: ../../include/ajax/custom_fields.php:411
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:543
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:559
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:566
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:582
 #: ../../operation/agentes/status_monitor.php:901
-#: ../../operation/agentes/status_monitor.php:1550
+#: ../../operation/agentes/status_monitor.php:1553
 msgid "Module name"
 msgstr "Nombre del módulo"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:94
-#: ../../enterprise/godmode/policies/policy_alerts.php:719
+#: ../../enterprise/godmode/policies/policy_alerts.php:813
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:729
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:748
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:380
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4422
-#: ../../godmode/alerts/configure_alert_template.php:1602
+#: ../../godmode/alerts/configure_alert_template.php:1623
 #: ../../godmode/events/custom_events.php:103 ../../include/functions.php:4200
 #: ../../include/functions_snmp.php:324
 #: ../../include/class/SnmpConsole.class.php:280
 #: ../../include/class/SnmpConsole.class.php:352
 #: ../../include/class/SnmpConsole.class.php:506
 #: ../../include/class/SnmpConsole.class.php:507
+#: ../../include/lib/Dashboard/Widgets/events_list.php:822
 #: ../../include/functions_events.php:208 ../../include/functions_events.php:271
 #: ../../operation/agentes/estado_monitores.php:514
 msgid "Alert"
@@ -12199,70 +11549,71 @@ msgstr "Alerta"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:621
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2867
-#: ../../enterprise/include/functions_reporting.php:2020
+#: ../../enterprise/include/functions_reporting.php:2035
 #: ../../enterprise/include/functions_events.php:70
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3007
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3049
 #: ../../godmode/events/event_filter.php:148
 #: ../../godmode/events/event_edit_filter.php:374
-#: ../../godmode/events/custom_events.php:104
-#: ../../mobile/operation/events.php:707 ../../mobile/operation/events.php:708
-#: ../../mobile/operation/events.php:849 ../../mobile/operation/events.php:1026
-#: ../../mobile/operation/events.php:1027
-#: ../../include/functions_reporting_html.php:1060
-#: ../../include/functions_reporting_html.php:1068
-#: ../../include/functions_reporting_html.php:1308
-#: ../../include/functions_reporting_html.php:1316
-#: ../../include/functions_reporting_html.php:2663
+#: ../../godmode/events/custom_events.php:104 ../../mobile/operation/events.php:703
+#: ../../mobile/operation/events.php:704 ../../mobile/operation/events.php:845
+#: ../../mobile/operation/events.php:1022 ../../mobile/operation/events.php:1023
+#: ../../include/functions_reporting_html.php:1064
+#: ../../include/functions_reporting_html.php:1072
+#: ../../include/functions_reporting_html.php:1312
+#: ../../include/functions_reporting_html.php:1320
+#: ../../include/functions_reporting_html.php:2667
 #: ../../include/functions_snmp.php:335
 #: ../../include/class/SnmpConsole.class.php:363
 #: ../../include/class/SnmpConsole.class.php:483
-#: ../../include/lib/Dashboard/Widgets/events_list.php:404
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:396
+#: ../../include/lib/Dashboard/Widgets/events_list.php:415
+#: ../../include/lib/Dashboard/Widgets/events_list.php:823
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:397
 #: ../../include/functions_events.php:209 ../../include/functions_events.php:274
-#: ../../include/functions_events.php:4987 ../../operation/events/events.php:1904
+#: ../../include/functions_events.php:4941 ../../operation/events/events.php:2057
 msgid "Severity"
 msgstr "Gravedad"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:102
+#: ../../enterprise/tools/ipam/ipam_network.php:252
 #: ../../godmode/events/event_edit_filter.php:831
 #: ../../godmode/events/custom_events.php:105
 #: ../../godmode/wizards/HostDevices.class.php:956
 #: ../../include/class/CustomNetScan.class.php:474
+#: ../../include/lib/Dashboard/Widgets/events_list.php:824
 #: ../../include/functions_events.php:210 ../../include/functions_events.php:277
-#: ../../include/functions_events.php:3627 ../../operation/events/events.php:1960
+#: ../../include/functions_events.php:3556 ../../operation/events/events.php:2113
 msgid "Comment"
 msgstr "Comentar"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:106
-#: ../../enterprise/godmode/modules/configure_local_component.php:562
+#: ../../enterprise/godmode/modules/configure_local_component.php:684
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:163
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:120
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:971
 #: ../../enterprise/godmode/setup/setup_auth.php:253
 #: ../../enterprise/godmode/setup/setup_auth.php:603
-#: ../../enterprise/godmode/setup/setup_auth.php:1630
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/godmode/setup/setup_auth.php:1684
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/operation/agentes/tag_view.php:241
-#: ../../enterprise/operation/agentes/tag_view.php:781
-#: ../../godmode/modules/manage_network_components_form_common.php:362
-#: ../../godmode/massive/massive_copy_modules.php:172
-#: ../../godmode/massive/massive_delete_modules.php:401
-#: ../../godmode/massive/massive_delete_modules.php:515
-#: ../../godmode/massive/massive_edit_modules.php:405
-#: ../../godmode/massive/massive_edit_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:85
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3973
-#: ../../godmode/events/custom_events.php:106
-#: ../../mobile/operation/events.php:874
-#: ../../include/functions_reporting_html.php:1781
-#: ../../include/functions_reporting_html.php:3743
-#: ../../include/functions_treeview.php:152
-#: ../../include/functions_profile.php:205
-#: ../../include/lib/Dashboard/Widgets/events_list.php:461
+#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../godmode/modules/manage_network_components_form_common.php:483
+#: ../../godmode/massive/massive_copy_modules.php:197
+#: ../../godmode/massive/massive_delete_modules.php:409
+#: ../../godmode/massive/massive_delete_modules.php:538
+#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_edit_modules.php:536
+#: ../../godmode/massive/massive_edit_modules.php:1287
+#: ../../godmode/reporting/reporting_builder.item_editor.php:88
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4018
+#: ../../godmode/events/custom_events.php:106 ../../mobile/operation/events.php:870
+#: ../../include/functions_reporting_html.php:1785
+#: ../../include/functions_reporting_html.php:3747
+#: ../../include/functions_treeview.php:152 ../../include/functions_profile.php:205
+#: ../../include/lib/Dashboard/Widgets/events_list.php:472
+#: ../../include/lib/Dashboard/Widgets/events_list.php:825
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:345
 #: ../../include/functions_events.php:211 ../../include/functions_events.php:280
-#: ../../include/functions_events.php:5085 ../../operation/tree.php:67
+#: ../../include/functions_events.php:5043 ../../operation/tree.php:67
 #: ../../operation/users/user_edit.php:997
 #: ../../operation/agentes/status_monitor.php:877
 #: ../../operation/agentes/group_view.php:243
@@ -12272,61 +11623,63 @@ msgid "Tags"
 msgstr "Etiquetas"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:114
-#: ../../include/functions_events.php:213 ../../include/functions_events.php:4631
+#: ../../include/functions_events.php:213 ../../include/functions_events.php:4585
 msgid "Extra id"
 msgstr "ID extra"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:118
 #: ../../godmode/setup/setup_integria.php:464
 #: ../../godmode/setup/setup_integria.php:598
-#: ../../godmode/events/custom_events.php:109
-#: ../../mobile/operation/events.php:837 ../../include/functions_events.php:214
-#: ../../include/functions_events.php:289 ../../include/functions_events.php:4941
+#: ../../godmode/events/custom_events.php:109 ../../mobile/operation/events.php:833
+#: ../../include/lib/Dashboard/Widgets/events_list.php:828
+#: ../../include/functions_events.php:214 ../../include/functions_events.php:289
+#: ../../include/functions_events.php:4895
 #: ../../operation/incidents/integriaims_export_csv.php:89
 #: ../../operation/incidents/configure_integriaims_incident.php:339
 #: ../../operation/incidents/list_integriaims_incidents.php:360
 #: ../../operation/incidents/list_integriaims_incidents.php:593
-#: ../../operation/events/events.php:2080
+#: ../../operation/events/events.php:2233
 msgid "Owner"
 msgstr "Propietario"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:122
 #: ../../godmode/events/custom_events.php:110
+#: ../../include/lib/Dashboard/Widgets/events_list.php:829
 #: ../../include/functions_events.php:215 ../../include/functions_events.php:292
 msgid "ACK Timestamp"
 msgstr "ACK Marca temporal"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:126
 #: ../../godmode/events/custom_events.php:111
+#: ../../include/lib/Dashboard/Widgets/events_list.php:830
 #: ../../include/functions_events.php:216 ../../include/functions_events.php:295
-#: ../../include/functions_events.php:4619 ../../operation/events/events.php:3298
+#: ../../include/functions_events.php:4573 ../../operation/events/events.php:3513
 msgid "Instructions"
 msgstr "Instrucciones"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:130
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:198
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:273
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:898
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:77
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:292
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:596
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:630
 #: ../../include/lib/Group.php:578 ../../include/functions_events.php:217
 msgid "Server name"
 msgstr "Nombre del servidor"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:138
-#: ../../include/functions_reporting_html.php:5244
+#: ../../include/functions_reporting_html.php:5248
 #: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:172
 #: ../../include/lib/Dashboard/Widgets/module_status.php:175
-#: ../../include/lib/Dashboard/Widgets/module_status.php:610
+#: ../../include/lib/Dashboard/Widgets/module_status.php:612
 #: ../../include/functions_events.php:219 ../../operation/tree.php:317
 msgid "Module status"
 msgstr "Estado del módulo"
 
 #: ../../enterprise/meta/include/process_reset_pass.php:28
 #: ../../enterprise/meta/include/reset_pass.php:28
-#: ../../enterprise/meta/general/login_page.php:99
-#: ../../general/login_page.php:101
+#: ../../enterprise/meta/general/login_page.php:99 ../../general/login_page.php:101
 msgid "Splash login"
 msgstr "Splash login"
 
@@ -12362,8 +11715,8 @@ msgstr "Ir a la Wiki de Pandora FMS"
 
 #: ../../enterprise/meta/include/process_reset_pass.php:58
 #: ../../enterprise/meta/include/reset_pass.php:58
-#: ../../enterprise/godmode/modules/configure_local_component.php:657
-#: ../../godmode/servers/plugin.php:607 ../../include/functions_ui.php:1667
+#: ../../enterprise/godmode/modules/configure_local_component.php:789
+#: ../../godmode/servers/plugin.php:663 ../../include/functions_ui.php:1925
 #: ../../include/class/ManageNetScanScripts.class.php:694
 msgid "Help"
 msgstr "Ayuda"
@@ -12385,7 +11738,7 @@ msgid "Change password"
 msgstr "Cambiar contraseña"
 
 #: ../../enterprise/meta/include/process_reset_pass.php:123
-#: ../../enterprise/meta/index.php:692
+#: ../../enterprise/meta/index.php:693
 #: ../../enterprise/include/process_reset_pass.php:151 ../../index.php:857
 msgid "Passwords must be the same"
 msgstr "Las contraseñas deben coincidir"
@@ -12460,12 +11813,15 @@ msgid "Propagation"
 msgstr "Propagación"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:631
-#: ../../enterprise/meta/general/main_menu.php:586
+#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:709
+#: ../../enterprise/meta/general/main_menu.php:730
 msgid "Agent operations"
 msgstr "Operaciones del agente"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:642
-#: ../../enterprise/meta/general/main_menu.php:592
+#: ../../enterprise/meta/general/main_menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:715
 msgid "User operations"
 msgstr "Operaciones de usuario"
 
@@ -12473,14 +11829,14 @@ msgstr "Operaciones de usuario"
 #: ../../enterprise/meta/include/functions_agents_meta.php:661
 #: ../../enterprise/extensions/disabled/check_acls.php:50
 #: ../../enterprise/extensions/disabled/check_acls.php:137
-#: ../../include/functions_menu.php:569
+#: ../../include/functions_menu.php:570
 msgid "Agents management"
 msgstr "Gestión de agentes"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:656
 #: ../../enterprise/extensions/disabled/check_acls.php:53
 #: ../../enterprise/extensions/disabled/check_acls.php:140
-#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:154
+#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:243
 msgid "Users management"
 msgstr "Gestión de usuarios"
 
@@ -12489,7 +11845,7 @@ msgid "No admin user"
 msgstr "No hay usuario administrador"
 
 #: ../../enterprise/meta/include/functions_meta.php:71
-#: ../../include/functions_config.php:446
+#: ../../include/functions_config.php:458
 msgid "Activate Metaconsole"
 msgstr "Activar la Metaconsola"
 
@@ -12519,622 +11875,655 @@ msgstr "Sección personalizable"
 msgid "Agent API"
 msgstr "API del agente"
 
-#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../enterprise/meta/include/functions_meta.php:366
+#: ../../include/functions_config.php:406
+msgid "Max hours old event comments"
+msgstr "Máx. horas de antigüedad de los comentarios de eventos"
+
+#: ../../enterprise/meta/include/functions_meta.php:376
 msgid "Policy add max. agents"
 msgstr "Máx. de agentes a añadir en la política"
 
-#: ../../enterprise/meta/include/functions_meta.php:365
+#: ../../enterprise/meta/include/functions_meta.php:385
 msgid "Sync items warn detection"
 msgstr "Sincronización de elementos de advertencia de detección"
 
-#: ../../enterprise/meta/include/functions_meta.php:513
+#: ../../enterprise/meta/include/functions_meta.php:543
 msgid "IP ElasticSearch"
 msgstr "IP ElasticSearch"
 
-#: ../../enterprise/meta/include/functions_meta.php:523
+#: ../../enterprise/meta/include/functions_meta.php:553
 msgid "Port ElasticSearch"
 msgstr "Puerto ElasticSearch"
 
-#: ../../enterprise/meta/include/functions_meta.php:533
+#: ../../enterprise/meta/include/functions_meta.php:563
 #: ../../enterprise/godmode/setup/setup_log_collector.php:64
-#: ../../include/functions_config.php:1637
+#: ../../include/functions_config.php:1683
 msgid "Number of logs viewed"
 msgstr "Número de logs vistos"
 
-#: ../../enterprise/meta/include/functions_meta.php:554
-#: ../../godmode/setup/setup_auth.php:483 ../../include/functions_config.php:567
+#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../godmode/setup/setup_auth.php:503 ../../include/functions_config.php:579
 #: ../../include/class/CredentialStore.class.php:1162
 #: ../../include/class/CredentialStore.class.php:1464
 #: ../../include/class/AgentWizard.class.php:925
 msgid "Authentication method"
 msgstr "Método de autentificación"
 
-#: ../../enterprise/meta/include/functions_meta.php:564
-#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:703
+#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:739
 msgid "Fallback to local authentication"
 msgstr "Alternativa si falla la autentificación"
 
-#: ../../enterprise/meta/include/functions_meta.php:574
-#: ../../enterprise/meta/include/functions_meta.php:798
-#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:571
+#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:900
+#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:583
 msgid "Autocreate remote users"
 msgstr "Crear usuarios remotos automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../enterprise/meta/include/functions_meta.php:614
 #: ../../enterprise/godmode/setup/setup_auth.php:55
 #: ../../enterprise/godmode/setup/setup_auth.php:325
 #: ../../enterprise/godmode/setup/setup_auth.php:457
-#: ../../enterprise/godmode/setup/setup_auth.php:1467
-#: ../../include/functions_config.php:575
+#: ../../enterprise/godmode/setup/setup_auth.php:1521
+#: ../../include/functions_config.php:587
 msgid "Autocreate profile"
 msgstr "Crear el perfil automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../enterprise/meta/include/functions_meta.php:624
 #: ../../enterprise/godmode/setup/setup_auth.php:61
 #: ../../enterprise/godmode/setup/setup_auth.php:331
 #: ../../enterprise/godmode/setup/setup_auth.php:463
-#: ../../enterprise/godmode/setup/setup_auth.php:1473
-#: ../../include/functions_config.php:579
+#: ../../enterprise/godmode/setup/setup_auth.php:1527
+#: ../../include/functions_config.php:591
 msgid "Autocreate profile group"
 msgstr "Crear perfil de grupo automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:634
 #: ../../enterprise/godmode/setup/setup_auth.php:68
 #: ../../enterprise/godmode/setup/setup_auth.php:340
 #: ../../enterprise/godmode/setup/setup_auth.php:472
-#: ../../enterprise/godmode/setup/setup_auth.php:1497
-#: ../../include/functions_config.php:583
+#: ../../enterprise/godmode/setup/setup_auth.php:1551
+#: ../../include/functions_config.php:595
 msgid "Autocreate profile tags"
 msgstr "Crear etiquetas de perfil automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:614
+#: ../../enterprise/meta/include/functions_meta.php:644
 #: ../../enterprise/godmode/setup/setup_auth.php:346
-#: ../../include/functions_config.php:587
+#: ../../include/functions_config.php:599
 msgid "Automatically assigned no hierarchy"
 msgstr "Jerarquía no asignada automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:624
+#: ../../enterprise/meta/include/functions_meta.php:654
 #: ../../enterprise/godmode/setup/setup_auth.php:668
-#: ../../enterprise/godmode/setup/setup_auth.php:1694
-#: ../../include/functions_config.php:595
+#: ../../enterprise/godmode/setup/setup_auth.php:1748
+#: ../../include/functions_config.php:607
 msgid "Autocreate blacklist"
 msgstr "Crear una lista negra automáticamente"
 
-#: ../../enterprise/meta/include/functions_meta.php:634
-#: ../../enterprise/meta/include/functions_meta.php:941
-#: ../../godmode/users/configure_user.php:1546
-#: ../../godmode/setup/setup_auth.php:392 ../../include/functions_config.php:811
+#: ../../enterprise/meta/include/functions_meta.php:664
+#: ../../enterprise/meta/include/functions_meta.php:1043
+#: ../../godmode/users/configure_user.php:1560
+#: ../../godmode/setup/setup_auth.php:392 ../../include/functions_config.php:847
 #: ../../operation/users/user_edit.php:537
 msgid "Double authentication"
 msgstr "Doble autentificación"
 
-#: ../../enterprise/meta/include/functions_meta.php:644
+#: ../../enterprise/meta/include/functions_meta.php:674
 msgid "2FA_all_users"
 msgstr "2FA_all_users"
 
-#: ../../enterprise/meta/include/functions_meta.php:656
-#: ../../enterprise/meta/include/functions_meta.php:954
-#: ../../include/functions_config.php:819 ../../include/functions_config.php:825
+#: ../../enterprise/meta/include/functions_meta.php:684
+msgid "Control session timeout"
+msgstr "Control de expiración de la sesión"
+
+#: ../../enterprise/meta/include/functions_meta.php:696
+#: ../../enterprise/meta/include/functions_meta.php:1056
+#: ../../include/functions_config.php:859 ../../include/functions_config.php:865
 msgid "Session timeout"
 msgstr "Sesión expirada"
 
-#: ../../enterprise/meta/include/functions_meta.php:670
-#: ../../enterprise/meta/include/functions_meta.php:1148
+#: ../../enterprise/meta/include/functions_meta.php:712
+#: ../../enterprise/meta/include/functions_meta.php:1250
 #: ../../enterprise/godmode/setup/setup_auth.php:82
 #: ../../enterprise/godmode/setup/setup_auth.php:441
-#: ../../include/functions_config.php:716 ../../include/functions_config.php:832
+#: ../../include/functions_config.php:752 ../../include/functions_config.php:874
 msgid "Save Password"
 msgstr "Guardar contraseña"
 
-#: ../../enterprise/meta/include/functions_meta.php:682
+#: ../../enterprise/meta/include/functions_meta.php:724
 msgid "Timezone visual"
 msgstr "Visualización de zona horaria"
 
-#: ../../enterprise/meta/include/functions_meta.php:692
+#: ../../enterprise/meta/include/functions_meta.php:734
 #: ../../enterprise/godmode/setup/setup_auth.php:676
-#: ../../enterprise/godmode/setup/setup_auth.php:1702
-#: ../../include/functions_config.php:599
+#: ../../enterprise/godmode/setup/setup_auth.php:1756
+#: ../../include/functions_config.php:611
 msgid "Active directory server"
 msgstr "Servidor de directorio activo"
 
-#: ../../enterprise/meta/include/functions_meta.php:702
+#: ../../enterprise/meta/include/functions_meta.php:744
 #: ../../enterprise/godmode/setup/setup_auth.php:682
-#: ../../enterprise/godmode/setup/setup_auth.php:1719
-#: ../../include/functions_config.php:603
+#: ../../enterprise/godmode/setup/setup_auth.php:1773
+#: ../../include/functions_config.php:615
 msgid "Active directory port"
 msgstr "Puerto del directorio activo"
 
-#: ../../enterprise/meta/include/functions_meta.php:712
-#: ../../enterprise/meta/include/functions_meta.php:996
+#: ../../enterprise/meta/include/functions_meta.php:754
+#: ../../enterprise/meta/include/functions_meta.php:1098
 #: ../../enterprise/godmode/setup/setup_auth.php:688
-#: ../../enterprise/godmode/setup/setup_auth.php:1736
-#: ../../godmode/setup/setup_auth.php:146 ../../include/functions_config.php:607
-#: ../../include/functions_config.php:647
+#: ../../enterprise/godmode/setup/setup_auth.php:1790
+#: ../../godmode/setup/setup_auth.php:146 ../../include/functions_config.php:619
+#: ../../include/functions_config.php:683
 msgid "Start TLS"
 msgstr "Start TLS"
 
-#: ../../enterprise/meta/include/functions_meta.php:722
+#: ../../enterprise/meta/include/functions_meta.php:764
 #: ../../enterprise/godmode/setup/setup_auth.php:446
-#: ../../enterprise/godmode/setup/setup_auth.php:1456
-#: ../../include/functions_config.php:615
+#: ../../enterprise/godmode/setup/setup_auth.php:1510
+#: ../../include/functions_config.php:627
 msgid "Advanced Config AD"
 msgstr "Configuración avanzada AD"
 
-#: ../../enterprise/meta/include/functions_meta.php:732
+#: ../../enterprise/meta/include/functions_meta.php:774
 #: ../../enterprise/godmode/setup/setup_auth.php:694
-#: ../../enterprise/godmode/setup/setup_auth.php:1742
-#: ../../include/functions_config.php:623
+#: ../../enterprise/godmode/setup/setup_auth.php:1796
+#: ../../include/functions_config.php:635
 msgid "Domain"
 msgstr "Dominio"
 
-#: ../../enterprise/meta/include/functions_meta.php:742
+#: ../../enterprise/meta/include/functions_meta.php:784
+msgid "Secondary advanced Config AD"
+msgstr "Configuración AD avanzada secundaria"
+
+#: ../../enterprise/meta/include/functions_meta.php:794
+#: ../../enterprise/godmode/setup/setup_auth.php:706
+#: ../../include/functions_config.php:643
+msgid "Secondary active directory server"
+msgstr "Servidor de directorio activo"
+
+#: ../../enterprise/meta/include/functions_meta.php:804
+#: ../../enterprise/godmode/setup/setup_auth.php:712
+#: ../../include/functions_config.php:647
+msgid "Secondary active directory port"
+msgstr "Puerto del directorio activo"
+
+#: ../../enterprise/meta/include/functions_meta.php:814
+#: ../../enterprise/meta/include/functions_meta.php:824
+#: ../../enterprise/meta/include/functions_meta.php:1197
+#: ../../enterprise/godmode/setup/setup_auth.php:718
+#: ../../godmode/setup/setup_auth.php:306 ../../include/functions_config.php:651
+msgid "Secondary start TLS"
+msgstr "TLS de inicio secundario"
+
+#: ../../enterprise/meta/include/functions_meta.php:834
+#: ../../include/functions_config.php:659
+msgid "Secondary domain"
+msgstr "Dominio secundario"
+
+#: ../../enterprise/meta/include/functions_meta.php:844
 #: ../../enterprise/godmode/setup/setup_auth.php:506
-#: ../../enterprise/godmode/setup/setup_auth.php:1531
-#: ../../include/functions_config.php:627
+#: ../../enterprise/godmode/setup/setup_auth.php:1585
+#: ../../include/functions_config.php:663
 msgid "Advanced Permisions AD"
 msgstr "Permisos avanzados de AD"
 
-#: ../../enterprise/meta/include/functions_meta.php:752
+#: ../../enterprise/meta/include/functions_meta.php:854
 #: ../../enterprise/godmode/setup/setup_auth.php:151
-#: ../../include/functions_config.php:631
+#: ../../include/functions_config.php:667
 msgid "Advanced Permissions LDAP"
 msgstr "Permisos LDAP avanzados"
 
-#: ../../enterprise/meta/include/functions_meta.php:762
+#: ../../enterprise/meta/include/functions_meta.php:864
 #: ../../enterprise/godmode/setup/setup_auth.php:128
-#: ../../include/functions_config.php:619
+#: ../../include/functions_config.php:631
 msgid "Advanced Config LDAP"
 msgstr "Configuración LDAP avanzada"
 
-#: ../../enterprise/meta/include/functions_meta.php:772
-#: ../../enterprise/meta/include/functions_meta.php:784
+#: ../../enterprise/meta/include/functions_meta.php:874
+#: ../../enterprise/meta/include/functions_meta.php:886
 #: ../../enterprise/godmode/setup/setup_auth.php:430
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "Auto enable node access"
 msgstr "Auto-habilitar acceso al nodo"
 
-#: ../../enterprise/meta/include/functions_meta.php:811
-#: ../../include/functions_config.php:771
+#: ../../enterprise/meta/include/functions_meta.php:913
+#: ../../include/functions_config.php:807
 msgid "Saml path"
 msgstr "Ruta de SAML"
 
-#: ../../enterprise/meta/include/functions_meta.php:824
-#: ../../include/functions_config.php:775
+#: ../../enterprise/meta/include/functions_meta.php:926
+#: ../../include/functions_config.php:811
 msgid "Saml source"
 msgstr "Saml origen"
 
-#: ../../enterprise/meta/include/functions_meta.php:837
-#: ../../include/functions_config.php:779
+#: ../../enterprise/meta/include/functions_meta.php:939
+#: ../../include/functions_config.php:815
 msgid "Saml user id parameter"
 msgstr "Parámetro de ID de usuario saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:850
-#: ../../include/functions_config.php:783
+#: ../../enterprise/meta/include/functions_meta.php:952
+#: ../../include/functions_config.php:819
 msgid "Saml mail parameter"
 msgstr "Parámetro de correo de saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:863
-#: ../../include/functions_config.php:787
+#: ../../enterprise/meta/include/functions_meta.php:965
+#: ../../include/functions_config.php:823
 msgid "Saml group name parameter"
 msgstr "Parámetro de nombre de grupo saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:876
-#: ../../include/functions_config.php:791
+#: ../../enterprise/meta/include/functions_meta.php:978
+#: ../../include/functions_config.php:827
 msgid "Saml attr type parameter"
 msgstr "Parámetro de tipo de attr saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:889
-#: ../../include/functions_config.php:795
+#: ../../enterprise/meta/include/functions_meta.php:991
+#: ../../include/functions_config.php:831
 msgid "Saml profiles and tags parameter"
 msgstr "Parámetro de perfiles y etiquetas saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:902
-#: ../../include/functions_config.php:807
+#: ../../enterprise/meta/include/functions_meta.php:1004
+#: ../../include/functions_config.php:843
 msgid "Saml profile and tag separator"
 msgstr "Separador de perfil y etiqueta saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:915
+#: ../../enterprise/meta/include/functions_meta.php:1017
 msgid "SAML profile parameters"
 msgstr "Parámetros de perfil SAML"
 
-#: ../../enterprise/meta/include/functions_meta.php:928
-#: ../../include/functions_config.php:803
+#: ../../enterprise/meta/include/functions_meta.php:1030
+#: ../../include/functions_config.php:839
 msgid "Saml tag parameter"
 msgstr "Parámetro de etiqueta saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:966
-#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:635
+#: ../../enterprise/meta/include/functions_meta.php:1068
+#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:671
 msgid "LDAP server"
 msgstr "Servidor LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:976
-#: ../../godmode/setup/setup_auth.php:107 ../../include/functions_config.php:639
+#: ../../enterprise/meta/include/functions_meta.php:1078
+#: ../../godmode/setup/setup_auth.php:107 ../../include/functions_config.php:675
 msgid "LDAP port"
 msgstr "Puerto LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:986
-#: ../../godmode/setup/setup_auth.php:129 ../../include/functions_config.php:643
+#: ../../enterprise/meta/include/functions_meta.php:1088
+#: ../../godmode/setup/setup_auth.php:129 ../../include/functions_config.php:679
 msgid "LDAP version"
 msgstr "Versión LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1006
-#: ../../godmode/setup/setup_auth.php:157 ../../include/functions_config.php:651
+#: ../../enterprise/meta/include/functions_meta.php:1108
+#: ../../godmode/setup/setup_auth.php:157 ../../include/functions_config.php:687
 msgid "Base DN"
 msgstr "DN base"
 
-#: ../../enterprise/meta/include/functions_meta.php:1016
-#: ../../godmode/setup/setup_auth.php:170 ../../include/functions_config.php:655
+#: ../../enterprise/meta/include/functions_meta.php:1118
+#: ../../godmode/setup/setup_auth.php:170 ../../include/functions_config.php:691
 msgid "Login attribute"
 msgstr "Atributo de acceso"
 
-#: ../../enterprise/meta/include/functions_meta.php:1026
-#: ../../godmode/setup/setup_auth.php:183 ../../include/functions_config.php:659
+#: ../../enterprise/meta/include/functions_meta.php:1128
+#: ../../godmode/setup/setup_auth.php:183 ../../include/functions_config.php:695
 msgid "Admin LDAP login"
 msgstr "Inicio de sesión de administrador LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1036
-#: ../../godmode/setup/setup_auth.php:196 ../../include/functions_config.php:663
+#: ../../enterprise/meta/include/functions_meta.php:1138
+#: ../../godmode/setup/setup_auth.php:196 ../../include/functions_config.php:699
 msgid "Admin LDAP password"
 msgstr "Contraseña de administrador LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1046
+#: ../../enterprise/meta/include/functions_meta.php:1148
 #: ../../godmode/setup/setup_auth.php:215
 msgid "Ldap search timeout (secs)"
 msgstr "Tiempo de espera de búsqueda LDAP (segundos)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1056
-#: ../../include/functions_config.php:727
+#: ../../enterprise/meta/include/functions_meta.php:1158
+#: ../../include/functions_config.php:763
 msgid "LDAP secondary enabled"
 msgstr "LDAP secundario habilitado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1065
-#: ../../godmode/setup/setup_auth.php:250 ../../include/functions_config.php:671
+#: ../../enterprise/meta/include/functions_meta.php:1167
+#: ../../godmode/setup/setup_auth.php:250 ../../include/functions_config.php:707
 msgid "Secondary LDAP server"
 msgstr "Servidor LDAP secundario"
 
-#: ../../enterprise/meta/include/functions_meta.php:1075
-#: ../../godmode/setup/setup_auth.php:267 ../../include/functions_config.php:675
+#: ../../enterprise/meta/include/functions_meta.php:1177
+#: ../../godmode/setup/setup_auth.php:267 ../../include/functions_config.php:711
 msgid "Secondary LDAP port"
 msgstr "Puerto LDAP secundario"
 
-#: ../../enterprise/meta/include/functions_meta.php:1085
-#: ../../godmode/setup/setup_auth.php:289 ../../include/functions_config.php:679
+#: ../../enterprise/meta/include/functions_meta.php:1187
+#: ../../godmode/setup/setup_auth.php:289 ../../include/functions_config.php:715
 msgid "Secondary LDAP version"
 msgstr "Versión LDAP secundaria"
 
-#: ../../enterprise/meta/include/functions_meta.php:1095
-#: ../../godmode/setup/setup_auth.php:306
-msgid "Secondary start TLS"
-msgstr "TLS de inicio secundario"
-
-#: ../../enterprise/meta/include/functions_meta.php:1105
-#: ../../include/functions_config.php:687
+#: ../../enterprise/meta/include/functions_meta.php:1207
+#: ../../include/functions_config.php:723
 msgid "Secondary base DN"
 msgstr "Base secundaria DN"
 
-#: ../../enterprise/meta/include/functions_meta.php:1115
-#: ../../include/functions_config.php:691
+#: ../../enterprise/meta/include/functions_meta.php:1217
+#: ../../include/functions_config.php:727
 msgid "Secondary login attribute"
 msgstr "Atributo de inicio de sesión secundario"
 
-#: ../../enterprise/meta/include/functions_meta.php:1125
-#: ../../godmode/setup/setup_auth.php:343 ../../include/functions_config.php:695
+#: ../../enterprise/meta/include/functions_meta.php:1227
+#: ../../godmode/setup/setup_auth.php:343 ../../include/functions_config.php:731
 msgid "Admin secondary LDAP login"
 msgstr "Inicio de sesión LDAP secundario del administrador"
 
-#: ../../enterprise/meta/include/functions_meta.php:1135
-#: ../../godmode/setup/setup_auth.php:356 ../../include/functions_config.php:699
+#: ../../enterprise/meta/include/functions_meta.php:1237
+#: ../../godmode/setup/setup_auth.php:356 ../../include/functions_config.php:735
 msgid "Admin secondary LDAP password"
 msgstr "Contraseña LDAP secundaria del administrador"
 
-#: ../../enterprise/meta/include/functions_meta.php:1168
+#: ../../enterprise/meta/include/functions_meta.php:1270
 #: ../../enterprise/godmode/setup/setup_auth.php:112
-#: ../../include/functions_config.php:707
+#: ../../include/functions_config.php:743
 msgid "Login user attribute"
 msgstr "Identificar atributo de usuario"
 
-#: ../../enterprise/meta/include/functions_meta.php:1178
-#: ../../include/functions_config.php:723
+#: ../../enterprise/meta/include/functions_meta.php:1280
+#: ../../include/functions_config.php:759
 msgid "Save profile"
 msgstr "Guardar perfil"
 
-#: ../../enterprise/meta/include/functions_meta.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1291
 #: ../../enterprise/godmode/setup/setup_auth.php:94
-#: ../../include/functions_config.php:711
+#: ../../include/functions_config.php:747
 msgid "LDAP function"
 msgstr "Función LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1201
+#: ../../enterprise/meta/include/functions_meta.php:1303
 #, php-format
 msgid "%s host"
 msgstr "Host %s"
 
-#: ../../enterprise/meta/include/functions_meta.php:1211
-#: ../../enterprise/meta/include/functions_meta.php:1265
-#: ../../enterprise/meta/include/functions_meta.php:1319
-#: ../../enterprise/godmode/setup/setup_auth.php:1335
-#: ../../enterprise/godmode/setup/setup_auth.php:1367
-#: ../../include/functions_config.php:735 ../../include/functions_config.php:755
+#: ../../enterprise/meta/include/functions_meta.php:1313
+#: ../../enterprise/meta/include/functions_meta.php:1367
+#: ../../enterprise/meta/include/functions_meta.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1389
+#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../include/functions_config.php:771 ../../include/functions_config.php:791
 msgid "MySQL port"
 msgstr "Puerto de MySQL"
 
-#: ../../enterprise/meta/include/functions_meta.php:1221
-#: ../../enterprise/meta/include/functions_meta.php:1275
-#: ../../enterprise/meta/include/functions_meta.php:1329
-#: ../../enterprise/meta/include/functions_meta.php:2167
+#: ../../enterprise/meta/include/functions_meta.php:1323
+#: ../../enterprise/meta/include/functions_meta.php:1377
+#: ../../enterprise/meta/include/functions_meta.php:1431
+#: ../../enterprise/meta/include/functions_meta.php:2279
 #: ../../enterprise/godmode/setup/setup_history.php:210
-#: ../../enterprise/godmode/setup/setup_auth.php:1341
-#: ../../enterprise/godmode/setup/setup_auth.php:1373
-#: ../../include/functions_config.php:739 ../../include/functions_config.php:759
-#: ../../include/functions_config.php:1667
+#: ../../enterprise/godmode/setup/setup_auth.php:1395
+#: ../../enterprise/godmode/setup/setup_auth.php:1427
+#: ../../include/functions_config.php:775 ../../include/functions_config.php:795
+#: ../../include/functions_config.php:1713
 msgid "Database name"
 msgstr "Nombre de la base de datos"
 
-#: ../../enterprise/meta/include/functions_meta.php:1255
+#: ../../enterprise/meta/include/functions_meta.php:1357
 msgid "Babel Enterprise host"
 msgstr "Servidor de Babel Enterprise"
 
-#: ../../enterprise/meta/include/functions_meta.php:1309
-#: ../../enterprise/godmode/setup/setup_auth.php:1361
-#: ../../include/functions_config.php:751
+#: ../../enterprise/meta/include/functions_meta.php:1411
+#: ../../enterprise/godmode/setup/setup_auth.php:1415
+#: ../../include/functions_config.php:787
 msgid "Integria host"
 msgstr "Servidor de Integria IMS"
 
-#: ../../enterprise/meta/include/functions_meta.php:1374
-#: ../../include/functions_config.php:993
+#: ../../enterprise/meta/include/functions_meta.php:1476
+#: ../../include/functions_config.php:1039
 msgid "Timestamp or time comparation"
 msgstr "Marca o comparación temporal"
 
-#: ../../enterprise/meta/include/functions_meta.php:1384
+#: ../../enterprise/meta/include/functions_meta.php:1486
 msgid "Graph color (min)"
 msgstr "Color del gráfico (mín.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1394
+#: ../../enterprise/meta/include/functions_meta.php:1496
 msgid "Graph color (avg)"
 msgstr "Color del gráfico (med.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1404
+#: ../../enterprise/meta/include/functions_meta.php:1506
 msgid "Graph color (max)"
 msgstr "Color del gráfico (máx.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1439
-#: ../../include/functions_config.php:1041
+#: ../../enterprise/meta/include/functions_meta.php:1541
+#: ../../include/functions_config.php:1087
 msgid "Data precision for reports"
 msgstr "Precisión de los datos en los informes"
 
-#: ../../enterprise/meta/include/functions_meta.php:1554
+#: ../../enterprise/meta/include/functions_meta.php:1656
 msgid "full scale charts"
 msgstr "Gráficas a escala completa"
 
-#: ../../enterprise/meta/include/functions_meta.php:1564
+#: ../../enterprise/meta/include/functions_meta.php:1666
 msgid "type mode type charts"
 msgstr "tipo de gráfica"
 
-#: ../../enterprise/meta/include/functions_meta.php:1584
+#: ../../enterprise/meta/include/functions_meta.php:1686
 msgid "type mode zoom charts"
 msgstr "zoom de gráfica"
 
-#: ../../enterprise/meta/include/functions_meta.php:1604
-#: ../../include/functions_config.php:1286
-#: ../../include/functions_config.php:1290
+#: ../../enterprise/meta/include/functions_meta.php:1706
+#: ../../include/functions_config.php:1332 ../../include/functions_config.php:1336
 msgid "Random background"
 msgstr "Fondo aleatorio"
 
-#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../enterprise/meta/include/functions_meta.php:1726
 msgid "Type of charts"
 msgstr "Tipo de gráficos"
 
-#: ../../enterprise/meta/include/functions_meta.php:1664
-#: ../../include/functions_config.php:1090
+#: ../../enterprise/meta/include/functions_meta.php:1766
+#: ../../include/functions_config.php:1136
 msgid "Custom logo collapsed"
 msgstr "Icono menú reducido"
 
-#: ../../enterprise/meta/include/functions_meta.php:1674
+#: ../../enterprise/meta/include/functions_meta.php:1776
 msgid "Custom logo (white background)"
 msgstr "Logo personalizado (fondo blanco)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1694
-#: ../../include/functions_config.php:1098
+#: ../../enterprise/meta/include/functions_meta.php:1796
+#: ../../include/functions_config.php:1144
 msgid "Custom logo login"
 msgstr "Logo personalizado en la pantalla de bienvenida"
 
-#: ../../enterprise/meta/include/functions_meta.php:1704
-#: ../../include/functions_config.php:1102
+#: ../../enterprise/meta/include/functions_meta.php:1806
+#: ../../include/functions_config.php:1148
 msgid "Custom splash login"
 msgstr "Login de Splash personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1734
-#: ../../include/functions_config.php:1138
+#: ../../enterprise/meta/include/functions_meta.php:1836
+#: ../../include/functions_config.php:1184
 msgid "Custom title1 login"
 msgstr "Título1 conexión personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1744
-#: ../../include/functions_config.php:1142
+#: ../../enterprise/meta/include/functions_meta.php:1846
+#: ../../include/functions_config.php:1188
 msgid "Custom title2 login"
 msgstr "Título2 conexión personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1754
-#: ../../include/functions_config.php:1130
+#: ../../enterprise/meta/include/functions_meta.php:1856
+#: ../../include/functions_config.php:1176
 msgid "Meta custom title header"
 msgstr "Encabezado de título personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1764
-#: ../../include/functions_config.php:1134
+#: ../../enterprise/meta/include/functions_meta.php:1866
+#: ../../include/functions_config.php:1180
 msgid "Meta custom subtitle header"
 msgstr "Encabezado de subtítulos meta personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1794
-msgid "Custom background login"
-msgstr "Fondo personalizado del inicio de sesión"
-
-#: ../../enterprise/meta/include/functions_meta.php:1804
+#: ../../enterprise/meta/include/functions_meta.php:1906
 msgid "Custom product name"
 msgstr "Nombre de producto personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1814
+#: ../../enterprise/meta/include/functions_meta.php:1916
 msgid "Custom copyright notice"
 msgstr "Aviso de copyright personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1863
-#: ../../include/functions_config.php:1074
+#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../include/functions_config.php:1120
 msgid "Font path"
 msgstr "Ruta de la tipografía"
 
-#: ../../enterprise/meta/include/functions_meta.php:1873
-#: ../../include/functions_config.php:1532
+#: ../../enterprise/meta/include/functions_meta.php:1975
+#: ../../include/functions_config.php:1578
 msgid "Use data multiplier"
 msgstr "Usar multiplicador de datos"
 
-#: ../../enterprise/meta/include/functions_meta.php:1885
-#: ../../include/functions_config.php:1488
+#: ../../enterprise/meta/include/functions_meta.php:1987
+#: ../../include/functions_config.php:1534
 msgid "Custom report info"
 msgstr "Información del informe personalizado"
 
-#: ../../enterprise/meta/include/functions_meta.php:1895
+#: ../../enterprise/meta/include/functions_meta.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:102
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:122
-#: ../../include/functions_config.php:1504
+#: ../../include/functions_config.php:1550
 msgid "Font family"
 msgstr "Tipo de letra"
 
-#: ../../enterprise/meta/include/functions_meta.php:1935
+#: ../../enterprise/meta/include/functions_meta.php:2037
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:157
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1566
 msgid "Footer"
 msgstr "Pie de página"
 
-#: ../../enterprise/meta/include/functions_meta.php:1970
-#: ../../include/functions_config.php:1206
+#: ../../enterprise/meta/include/functions_meta.php:2072
+#: ../../include/functions_config.php:1252
 msgid "Use the legacy Visual Console"
 msgstr "Usar la consola visual heredada"
 
-#: ../../enterprise/meta/include/functions_meta.php:1981
-#: ../../include/functions_config.php:1210
+#: ../../enterprise/meta/include/functions_meta.php:2083
+#: ../../include/functions_config.php:1256
 msgid "Default expiration of the Visual Console item's cache"
 msgstr "Caducidad del caché de los elementos de la consola visual por defecto"
 
-#: ../../enterprise/meta/include/functions_meta.php:2020
+#: ../../enterprise/meta/include/functions_meta.php:2122
 msgid "Realtime stats"
 msgstr "Estadísticas en tiempo real"
 
-#: ../../enterprise/meta/include/functions_meta.php:2050
-#: ../../godmode/setup/performance.php:674 ../../include/functions_config.php:906
+#: ../../enterprise/meta/include/functions_meta.php:2152
+#: ../../godmode/setup/performance.php:671 ../../include/functions_config.php:948
 msgid "Use agent access graph"
 msgstr "Usar la gráfica de acceso del agente"
 
-#: ../../enterprise/meta/include/functions_meta.php:2060
+#: ../../enterprise/meta/include/functions_meta.php:2162
 msgid "Default block size migration agents"
 msgstr "Tamaño del bloque de migración de agentes por defecto"
 
-#: ../../enterprise/meta/include/functions_meta.php:2082
+#: ../../enterprise/meta/include/functions_meta.php:2184
 msgid "Default block size execution event"
 msgstr "Evento de ejecución en bloque por defecto"
 
-#: ../../enterprise/meta/include/functions_meta.php:2093
+#: ../../enterprise/meta/include/functions_meta.php:2195
 msgid "Default row limit in csv log"
 msgstr "Límite de líneas por defecto en el log CSV"
 
-#: ../../enterprise/meta/include/functions_meta.php:2140
+#: ../../enterprise/meta/include/functions_meta.php:2235
+#: ../../godmode/setup/performance.php:827 ../../include/functions_config.php:998
+msgid "Rows limit for SQL report item PDF"
+msgstr "Límite de líneas para el PDF de elementos del informe SQL"
+
+#: ../../enterprise/meta/include/functions_meta.php:2252
 msgid "Node address default"
 msgstr "Dirección del nodo por defecto"
 
-#: ../../enterprise/meta/include/functions_meta.php:2153
-#: ../../include/functions_config.php:1654
+#: ../../enterprise/meta/include/functions_meta.php:2265
+#: ../../include/functions_config.php:1700
 msgid "Active and historical database cannot be the same."
 msgstr "La base de datos activa y la histórica no pueden ser la misma."
 
-#: ../../enterprise/meta/include/functions_meta.php:2157
+#: ../../enterprise/meta/include/functions_meta.php:2269
 #: ../../enterprise/godmode/setup/setup_history.php:178
-#: ../../include/functions_config.php:1659
+#: ../../include/functions_config.php:1705
 msgid "Host"
 msgstr "Host"
 
-#: ../../enterprise/meta/include/functions_meta.php:2173
-#: ../../include/functions_config.php:1672
+#: ../../enterprise/meta/include/functions_meta.php:2285
+#: ../../include/functions_config.php:1718
 msgid "Enable history database"
 msgstr "Activar base de datos histórica"
 
-#: ../../enterprise/meta/include/functions_meta.php:2178
-#: ../../include/functions_config.php:1676
+#: ../../enterprise/meta/include/functions_meta.php:2290
+#: ../../include/functions_config.php:1722
 msgid "Enable history event"
 msgstr "Activar histórico de eventos"
 
-#: ../../enterprise/meta/include/functions_meta.php:2183
+#: ../../enterprise/meta/include/functions_meta.php:2295
 #: ../../enterprise/godmode/setup/setup_history.php:226
-#: ../../include/functions_config.php:1684
+#: ../../include/functions_config.php:1730
 msgid "Database user"
 msgstr "Usuario de la base de datos"
 
-#: ../../enterprise/meta/include/functions_meta.php:2188
+#: ../../enterprise/meta/include/functions_meta.php:2300
 #: ../../enterprise/godmode/setup/setup_history.php:242
-#: ../../include/functions_config.php:1688
+#: ../../include/functions_config.php:1734
 msgid "Database password"
 msgstr "Contraseña de la base de datos"
 
-#: ../../enterprise/meta/include/functions_meta.php:2193
-#: ../../enterprise/meta/include/functions_meta.php:2198
-#: ../../enterprise/meta/include/functions_meta.php:2203
-#: ../../enterprise/meta/include/functions_meta.php:2208
-#: ../../enterprise/meta/include/functions_meta.php:2213
+#: ../../enterprise/meta/include/functions_meta.php:2305
+#: ../../enterprise/meta/include/functions_meta.php:2310
+#: ../../enterprise/meta/include/functions_meta.php:2315
+#: ../../enterprise/meta/include/functions_meta.php:2320
+#: ../../enterprise/meta/include/functions_meta.php:2325
 msgid "Database advanced"
 msgstr "Base de datos avanzada"
 
-#: ../../enterprise/meta/include/functions_meta.php:2231
-#: ../../include/functions_config.php:1717
+#: ../../enterprise/meta/include/functions_meta.php:2343
+#: ../../include/functions_config.php:1763
 msgid "Event Days"
 msgstr "Eventos en día"
 
-#: ../../enterprise/meta/include/functions_meta.php:2249
+#: ../../enterprise/meta/include/functions_meta.php:2361
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:143
-#: ../../include/functions_config.php:1749
+#: ../../include/functions_config.php:1795
 msgid "Delay"
 msgstr "Retraso"
 
-#: ../../enterprise/meta/include/functions_meta.php:2282
-#: ../../include/functions_config.php:1781
+#: ../../enterprise/meta/include/functions_meta.php:2394
+#: ../../include/functions_config.php:1827
 msgid "Historical database purge"
 msgstr "Purga de la base de datos histórica"
 
-#: ../../enterprise/meta/include/functions_meta.php:2291
-#: ../../include/functions_config.php:1789
+#: ../../enterprise/meta/include/functions_meta.php:2403
+#: ../../include/functions_config.php:1835
 msgid "Historical database partitions"
 msgstr "Particiones de base de datos histórica"
 
-#: ../../enterprise/meta/include/functions_meta.php:2300
-#: ../../include/functions_config.php:1797
+#: ../../enterprise/meta/include/functions_meta.php:2412
+#: ../../include/functions_config.php:1843
 msgid "Historical database events purge"
 msgstr "Purga de eventod de base de datos histórica"
 
-#: ../../enterprise/meta/include/functions_meta.php:2309
-#: ../../include/functions_config.php:1813
+#: ../../enterprise/meta/include/functions_meta.php:2421
+#: ../../include/functions_config.php:1859
 msgid "Historical database string purge"
 msgstr "Purga de cadenas de base de datos histórica"
 
-#: ../../enterprise/meta/include/functions_meta.php:2524
+#: ../../enterprise/meta/include/functions_meta.php:2636
 #: ../../extensions/dbmanager.php:312 ../../extensions/dbmanager.php:323
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB interface"
 msgstr "Interfaz de la BD"
 
-#: ../../enterprise/meta/include/functions_meta.php:2598
+#: ../../enterprise/meta/include/functions_meta.php:2710
 #: ../../enterprise/include/functions_policies.php:935
-#: ../../include/functions_reporting.php:7578
+#: ../../include/functions_reporting.php:7589
 #, php-format
 msgid "Failed to connect to node %s"
 msgstr "Error al conectarse al %s de nodo"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:80
 #: ../../enterprise/meta/include/functions_components_meta.php:135
-#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:106
+#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:195
 msgid "Component groups"
 msgstr "Grupos de componentes"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:88
 #: ../../enterprise/meta/include/functions_components_meta.php:139
-#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:175
+#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:156
 msgid "Local components"
 msgstr "Componentes locales"
 
@@ -13153,18 +12542,18 @@ msgstr "Gestión de plugins"
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:68
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:81
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:218
-#: ../../enterprise/include/functions_policies.php:3726
+#: ../../enterprise/include/functions_policies.php:3742
 #: ../../godmode/modules/manage_inventory_modules.php:45
 #: ../../godmode/modules/manage_inventory_modules.php:58
 #: ../../godmode/modules/manage_inventory_modules_form.php:49
-#: ../../godmode/menu.php:186
+#: ../../godmode/menu.php:282
 msgid "Inventory modules"
 msgstr "Módulos de inventario"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:124
 #: ../../enterprise/meta/include/functions_components_meta.php:164
 #: ../../godmode/servers/plugin_registration.php:105
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin registration"
 msgstr "Registro de plugins"
 
@@ -13177,10 +12566,10 @@ msgid "Edit plugin"
 msgstr "Editar plugin"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:183
-#: ../../enterprise/meta/general/main_header.php:327
-#: ../../enterprise/meta/general/main_header.php:423
-#: ../../enterprise/meta/general/main_menu.php:538
-#: ../../enterprise/meta/general/main_menu.php:667
+#: ../../enterprise/meta/general/main_header.php:338
+#: ../../enterprise/meta/general/main_header.php:434
+#: ../../enterprise/meta/general/main_menu.php:552
+#: ../../enterprise/meta/general/main_menu.php:681
 #: ../../godmode/modules/manage_network_templates_form.php:32
 #: ../../godmode/modules/manage_inventory_modules_form.php:36
 #: ../../godmode/modules/manage_network_templates.php:39
@@ -13196,34 +12585,34 @@ msgstr "%s - Flexible Monitoring System"
 #: ../../enterprise/godmode/services/services.elements.php:957
 #: ../../enterprise/godmode/services/services.elements.php:968
 #: ../../enterprise/godmode/setup/setup.php:602
-#: ../../enterprise/include/class/CommandCenter.class.php:475
+#: ../../enterprise/include/class/CommandCenter.class.php:467
 #: ../../enterprise/include/functions_login.php:165
 #: ../../enterprise/include/functions_login.php:584
 #: ../../enterprise/include/lib/Metaconsole/Node.php:541
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:4151
-#: ../../godmode/users/configure_user.php:2119
-#: ../../godmode/users/configure_user.php:2188
+#: ../../godmode/users/configure_user.php:2132
+#: ../../godmode/users/configure_user.php:2201
 #: ../../godmode/massive/massive_edit_plugins.php:856
 #: ../../godmode/massive/massive_edit_plugins.php:857
+#: ../../godmode/wizards/ManageExtensions.class.php:297
 #: ../../mobile/operation/visualmap.php:182 ../../include/functions.php:1292
 #: ../../include/ajax/double_auth.ajax.php:270
 #: ../../include/ajax/double_auth.ajax.php:368
 #: ../../include/ajax/double_auth.ajax.php:414
-#: ../../include/ajax/double_auth.ajax.php:531 ../../include/ajax/events.php:2274
-#: ../../include/functions_menu.php:897 ../../include/functions_ui.php:306
+#: ../../include/ajax/double_auth.ajax.php:531 ../../include/ajax/events.php:2246
+#: ../../include/functions_menu.php:909 ../../include/functions_ui.php:318
 #: ../../include/class/SatelliteAgent.class.php:831
-#: ../../include/class/Diagnostics.class.php:1859
-#: ../../include/functions_events.php:2971
-#: ../../include/functions_events.php:3171 ../../index.php:1557
-#: ../../operation/users/user_edit.php:1238
-#: ../../operation/users/user_edit.php:1304 ../../general/register.php:168
+#: ../../include/class/Diagnostics.class.php:1860
+#: ../../include/functions_events.php:2900 ../../include/functions_events.php:3100
+#: ../../index.php:1557 ../../operation/users/user_edit.php:1238
+#: ../../operation/users/user_edit.php:1304 ../../general/register.php:170
 #: ../../general/mysqlerr.php:28 ../../general/login_page.php:566
 msgid "Error"
 msgstr "Error"
 
 #: ../../enterprise/meta/include/functions_alerts_meta.php:137
-#: ../../enterprise/meta/include/functions_alerts_meta.php:168
-#: ../../godmode/menu.php:280
+#: ../../enterprise/meta/include/functions_alerts_meta.php:172
+#: ../../godmode/menu.php:376
 msgid "Commands"
 msgstr "Comandos"
 
@@ -13231,7 +12620,11 @@ msgstr "Comandos"
 msgid "Calendar"
 msgstr "Calendario"
 
-#: ../../enterprise/meta/include/functions_alerts_meta.php:187
+#: ../../enterprise/meta/include/functions_alerts_meta.php:145
+msgid "Builder Alert"
+msgstr "Constructor de alertas"
+
+#: ../../enterprise/meta/include/functions_alerts_meta.php:191
 msgid "Alert Management"
 msgstr "Gestión de alertas"
 
@@ -13241,8 +12634,8 @@ msgid "User to reset password"
 msgstr "Usuario de la contraseña a resetear"
 
 #: ../../enterprise/meta/include/reset_pass.php:103
-#: ../../enterprise/meta/index.php:758
-#: ../../enterprise/include/reset_pass.php:195 ../../index.php:929
+#: ../../enterprise/meta/index.php:759 ../../enterprise/include/reset_pass.php:195
+#: ../../index.php:929
 msgid "Reset password"
 msgstr "Restablecer la contraseña"
 
@@ -13252,16 +12645,15 @@ msgstr "Restablecer la contraseña"
 #: ../../enterprise/include/process_reset_pass.php:174
 #: ../../enterprise/include/reset_pass.php:295
 #: ../../enterprise/include/reset_pass.php:298
-#: ../../include/functions_config.php:2698
-#: ../../include/functions_config.php:2750 ../../general/login_page.php:527
-#: ../../general/login_page.php:530
+#: ../../include/functions_config.php:2758 ../../include/functions_config.php:2810
+#: ../../general/login_page.php:527 ../../general/login_page.php:530
 msgid "ONE TOOL TO RULE THEM ALL"
 msgstr "UNA HERRAMIENTA PARA GOBERNARLOS A TODOS"
 
 #: ../../enterprise/meta/include/reset_pass.php:147
 #: ../../enterprise/meta/general/login_page.php:335
 #: ../../enterprise/include/reset_pass.php:285
-#: ../../include/functions_config.php:2754
+#: ../../include/functions_config.php:2814
 msgid "COMMAND CENTER"
 msgstr "CENTRO DE COMANDO"
 
@@ -13322,8 +12714,8 @@ msgid ""
 "The relation type: %s to %s -> %s was not saved. This relationship already "
 "exists in the database"
 msgstr ""
-"El tipo de relación: %s a %s -> %s no se ha guardado. Esta relación ya existe "
-"en la base de datos"
+"El tipo de relación: %s a %s -> %s no se ha guardado. Esta relación ya existe en "
+"la base de datos"
 
 #: ../../enterprise/meta/include/functions_relations.php:230
 #, php-format
@@ -13356,8 +12748,8 @@ msgstr "Se ha perdido la conexión con el servidor"
 #: ../../operation/agentes/stat_win.php:93
 #: ../../operation/gis_maps/public_console.php:278
 msgid ""
-"Connection to the server has been lost. Please check your internet connection "
-"or contact with administrator."
+"Connection to the server has been lost. Please check your internet connection or "
+"contact with administrator."
 msgstr ""
 "Se ha perdido la conexión con el servidor. Compruebe su conexión a Internet o "
 "póngase en contacto con el administrador"
@@ -13380,81 +12772,88 @@ msgstr "Inicio de sesión caducado"
 msgid "Login error"
 msgstr "Error de conexión"
 
-#: ../../enterprise/meta/index.php:683 ../../index.php:846
+#: ../../enterprise/meta/index.php:684 ../../index.php:846
 msgid "Password changed successfully"
 msgstr "Contraseña modificada correctamente"
 
-#: ../../enterprise/meta/index.php:689 ../../index.php:852
+#: ../../enterprise/meta/index.php:690 ../../index.php:852
 msgid "Failed to change password"
 msgstr "No se pudo modificar la contraseña"
 
-#: ../../enterprise/meta/index.php:703 ../../index.php:869
+#: ../../enterprise/meta/index.php:704 ../../index.php:869
 msgid "Too much time since password change request"
 msgstr "Ha pasado demasiado tiempo desde la solicitud de cambio de contraseña"
 
-#: ../../enterprise/meta/index.php:710 ../../index.php:876
+#: ../../enterprise/meta/index.php:711 ../../index.php:876
 msgid "This user has not requested a password change"
 msgstr "Este usuario no ha solicitado un cambio de contraseña"
 
-#: ../../enterprise/meta/index.php:726 ../../index.php:903
+#: ../../enterprise/meta/index.php:727 ../../index.php:903
 msgid "Id user cannot be empty"
 msgstr "El ID de usuario no puede estar vacío"
 
-#: ../../enterprise/meta/index.php:734 ../../index.php:911
+#: ../../enterprise/meta/index.php:735 ../../index.php:911
 msgid "Error in reset password request"
 msgstr "Error en la solicitud para restablecer la contraseña"
 
-#: ../../enterprise/meta/index.php:742 ../../index.php:919
+#: ../../enterprise/meta/index.php:743 ../../index.php:919
 msgid "This user doesn't have a valid email address"
 msgstr "Este usuario no tiene una dirección válida de email"
 
-#: ../../enterprise/meta/index.php:759 ../../index.php:930
+#: ../../enterprise/meta/index.php:760 ../../index.php:930
 msgid "This is an automatically sent message for user "
 msgstr "Este es un mensaje enviado automáticamente para el usuario "
 
-#: ../../enterprise/meta/index.php:762 ../../index.php:933
+#: ../../enterprise/meta/index.php:763 ../../index.php:933
 msgid "Please click the link below to reset your password"
 msgstr "Haz clic en el enlace de abajo para restablecer la contraseña"
 
-#: ../../enterprise/meta/index.php:764 ../../index.php:935
+#: ../../enterprise/meta/index.php:765 ../../index.php:935
 msgid "Reset your password"
 msgstr "Restablecer la contraseña"
 
-#: ../../enterprise/meta/index.php:768 ../../index.php:939
+#: ../../enterprise/meta/index.php:769 ../../index.php:939
 msgid "Please do not reply to this email."
 msgstr "No respondas a este email."
 
-#: ../../enterprise/meta/index.php:774 ../../index.php:944
+#: ../../enterprise/meta/index.php:775 ../../index.php:944
 msgid "Error at sending the email"
 msgstr "Error al enviar el email"
 
-#: ../../enterprise/meta/index.php:934
+#: ../../enterprise/meta/index.php:935
 #, php-format
 msgid ""
 "System is not centralised, please go to %s to perform a database merge process."
 msgstr ""
-"El sistema no está centralizado, vaya a %s para realizar un proceso de fusión "
-"de bases de datos."
+"El sistema no está centralizado, vaya a %s para realizar un proceso de fusión de "
+"bases de datos."
 
-#: ../../enterprise/meta/index.php:1002
+#: ../../enterprise/meta/index.php:1003
 #, php-format
 msgid "There are nodes with different MR than this (%d):"
 msgstr "Hay nodos con RM diferente a esta (%d):"
 
-#: ../../enterprise/meta/index.php:1011 ../../index.php:1238
+#: ../../enterprise/meta/index.php:1012 ../../index.php:1238
 msgid "Please keep all environment updated to same version."
 msgstr "Mantenga todo el entorno actualizado a la misma versión."
 
-#: ../../enterprise/meta/index.php:1076 ../../enterprise/meta/index.php:1172
+#: ../../enterprise/meta/index.php:1077 ../../enterprise/meta/index.php:1171
 #: ../../index.php:1341
 msgid "Sorry! I can't find the page!"
 msgstr "No se puede encontrar la página"
 
+#: ../../enterprise/meta/agentsearch.php:52
+#: ../../enterprise/meta/agentsearch.php:58
+#: ../../godmode/events/event_edit_filter.php:449
+#: ../../mobile/operation/home.php:186 ../../operation/events/events.php:2153
+msgid "Agent search"
+msgstr "Búsqueda de agente"
+
 #: ../../enterprise/meta/agentsearch.php:119
 msgid "Search results for"
 msgstr "Buscar resultados para"
 
-#: ../../enterprise/meta/agentsearch.php:120 ../../operation/search_main.php:54
+#: ../../enterprise/meta/agentsearch.php:120 ../../operation/search_main.php:126
 msgid "Agents found"
 msgstr "Agentes encontrados"
 
@@ -13470,16 +12869,16 @@ msgstr "Agentes encontrados"
 #: ../../mobile/operation/agents.php:99 ../../mobile/operation/agents.php:418
 #: ../../mobile/operation/agents.php:420 ../../mobile/operation/agents.php:423
 #: ../../mobile/operation/agent.php:199 ../../include/ajax/heatmap.ajax.php:483
-#: ../../include/ajax/module.php:1029 ../../include/functions_treeview.php:675
-#: ../../include/functions_events.php:4394 ../../operation/search_users.php:46
-#: ../../operation/search_agents.php:58
+#: ../../include/ajax/module.php:1044 ../../include/functions_treeview.php:729
+#: ../../include/functions_events.php:4348 ../../operation/search_users.php:46
+#: ../../operation/search_agents.php:43
 #: ../../operation/agentes/log_sources_status.php:58
-#: ../../operation/agentes/estado_agente.php:1063
-#: ../../operation/agentes/ver_agente.php:1046
+#: ../../operation/agentes/estado_agente.php:1081
+#: ../../operation/agentes/ver_agente.php:1064
 #: ../../operation/agentes/estado_generalagente.php:435
 #: ../../operation/gis_maps/ajax.php:239 ../../operation/gis_maps/ajax.php:349
 #: ../../operation/gis_maps/ajax.php:466
-#: ../../operation/inventory/inventory.php:1253
+#: ../../operation/inventory/inventory.php:1266
 msgid "Last contact"
 msgstr "Último contacto"
 
@@ -13494,19 +12893,19 @@ msgid "Policies found"
 msgstr "Políticas encontradas"
 
 #: ../../enterprise/meta/agentsearch.php:415
-#: ../../enterprise/godmode/policies/policies.php:543
+#: ../../enterprise/godmode/policies/policies.php:559
 #: ../../operation/search_policies.php:50
 msgid "Policy updated"
 msgstr "Política actualizada"
 
 #: ../../enterprise/meta/agentsearch.php:423
-#: ../../enterprise/godmode/policies/policies.php:551
+#: ../../enterprise/godmode/policies/policies.php:567
 #: ../../operation/search_policies.php:58
 msgid "Pending update policy only database"
 msgstr "Pendiente de actualizar la política, solo para cambios en base de datos."
 
 #: ../../enterprise/meta/agentsearch.php:431
-#: ../../enterprise/godmode/policies/policies.php:559
+#: ../../enterprise/godmode/policies/policies.php:575
 #: ../../operation/search_policies.php:66
 msgid "Pending update policy"
 msgstr "Pendiente actualizar política"
@@ -13534,7 +12933,7 @@ msgstr "Página generada en"
 #: ../../mobile/operation/visualmaps.php:159
 #: ../../mobile/operation/module_data.php:107
 #: ../../mobile/operation/module_graph.php:256
-#: ../../mobile/operation/events.php:773
+#: ../../mobile/operation/events.php:769
 #: ../../mobile/operation/server_status.php:209
 #: ../../mobile/operation/tactical.php:79 ../../general/noaccesssaml.php:130
 #: ../../general/noaccess2.php:16 ../../general/noaccess2.php:18
@@ -13556,54 +12955,52 @@ msgstr ""
 
 #: ../../enterprise/meta/general/header.php:69
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:518
-#: ../../enterprise/meta/general/main_header.php:524 ../../general/header.php:47
-#: ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:529
+#: ../../enterprise/meta/general/main_header.php:535 ../../general/header.php:63
+#: ../../general/header.php:69
 msgid "All systems"
 msgstr "Todos los sistemas"
 
 #: ../../enterprise/meta/general/header.php:69
-#: ../../enterprise/meta/general/main_header.php:518 ../../general/header.php:47
+#: ../../enterprise/meta/general/main_header.php:529 ../../general/header.php:63
 msgid "Down"
 msgstr "Caído(s)"
 
 #: ../../enterprise/meta/general/header.php:72
-#: ../../enterprise/meta/general/main_header.php:521 ../../general/header.php:50
+#: ../../enterprise/meta/general/main_header.php:532 ../../general/header.php:66
 msgid "servers down"
 msgstr "servidor(es) caído(s)"
 
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:524 ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:535 ../../general/header.php:69
 msgid "Ready"
 msgstr "Preparado"
 
 #: ../../enterprise/meta/general/header.php:114
-#: ../../enterprise/meta/general/main_header.php:552 ../../general/header.php:242
+#: ../../enterprise/meta/general/main_header.php:563 ../../general/header.php:257
 msgid "Configure autorefresh"
 msgstr "Configurar actualización automática"
 
 #: ../../enterprise/meta/general/header.php:142
 #: ../../enterprise/meta/general/header.php:154
-#: ../../enterprise/meta/general/main_header.php:569
-#: ../../enterprise/meta/general/main_header.php:581 ../../general/header.php:308
-#: ../../general/header.php:327
+#: ../../enterprise/meta/general/main_header.php:580
+#: ../../enterprise/meta/general/main_header.php:592 ../../general/header.php:323
+#: ../../general/header.php:342
 msgid "Disabled autorefresh"
 msgstr "Actualización automática desactivada"
 
 #: ../../enterprise/meta/general/header.php:264
 #: ../../enterprise/meta/general/header.php:266
-#: ../../enterprise/meta/general/main_header.php:535
-#: ../../mobile/include/functions_web.php:34
-#: ../../mobile/include/ui.class.php:225 ../../mobile/include/user.class.php:527
-#: ../../mobile/operation/home.php:167 ../../general/header.php:443
-#: ../../general/header.php:445
+#: ../../enterprise/meta/general/main_header.php:546
+#: ../../mobile/include/functions_web.php:34 ../../mobile/include/ui.class.php:225
+#: ../../mobile/include/user.class.php:527 ../../mobile/operation/home.php:165
+#: ../../general/header.php:458 ../../general/header.php:460
 msgid "Logout"
 msgstr "Salir"
 
 #: ../../enterprise/meta/general/metaconsole_maintenance_mode.php:36
 msgid "You cannot use this metaconsole until merging process is finished"
-msgstr ""
-"No puede utilizar esta Metaconsola hasta que finalice el proceso de fusión"
+msgstr "No puede utilizar esta Metaconsola hasta que finalice el proceso de fusión"
 
 #: ../../enterprise/meta/general/metaconsole_maintenance_mode.php:61
 #, php-format
@@ -13618,7 +13015,7 @@ msgstr "Se le redirigirá automáticamente cuando finalicen todas las tareas"
 #: ../../enterprise/meta/general/main_header.php:97
 #: ../../enterprise/meta/general/main_menu.php:199
 #: ../../enterprise/operation/services/services.treeview_services.php:60
-#: ../../godmode/groups/group_list.php:347
+#: ../../godmode/groups/group_list.php:357
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:173
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:761
 #: ../../operation/tree.php:137 ../../operation/menu.php:179
@@ -13640,36 +13037,52 @@ msgstr "Vista de alertas"
 msgid "Monitors view"
 msgstr "Visor de monitores"
 
+#: ../../enterprise/meta/general/main_header.php:134
+#: ../../enterprise/godmode/policies/policy.php:158
+#: ../../enterprise/godmode/setup/setup_acl.php:664
+#: ../../enterprise/include/functions_reporting.php:60
+#: ../../enterprise/include/functions_reporting.php:8255
+#: ../../enterprise/include/functions_reporting.php:8281
+#: ../../godmode/reporting/visual_console_builder.php:838
+#: ../../include/functions_menu.php:594 ../../operation/visual_console/view.php:206
+#: ../../operation/visual_console/legacy_view.php:171
+msgid "Wizard"
+msgstr "Asistente"
+
 #: ../../enterprise/meta/general/main_header.php:167
-#: ../../enterprise/meta/general/main_header.php:183
-#: ../../enterprise/meta/general/main_menu.php:312
-#: ../../enterprise/meta/general/main_menu.php:313
+#: ../../enterprise/meta/general/main_header.php:185
+#: ../../enterprise/meta/general/main_header.php:194
+#: ../../enterprise/meta/general/main_menu.php:310
+#: ../../enterprise/meta/general/main_menu.php:311
+#: ../../enterprise/meta/general/main_menu.php:330
 #: ../../enterprise/mobile/include/functions_web.php:15
-#: ../../include/functions_reporting.php:15908
-#: ../../include/functions_groups.php:139 ../../operation/search_results.php:133
+#: ../../godmode/reporting/reporting_builder.php:518
+#: ../../godmode/reporting/reporting_builder.php:551
+#: ../../godmode/reporting/reporting_builder.php:1258
+#: ../../godmode/reporting/reporting_builder.php:3704
+#: ../../godmode/reporting/reporting_builder.php:3771
+#: ../../godmode/reporting/reporting_builder.php:3819
+#: ../../include/functions_reporting.php:15971
+#: ../../include/functions_groups.php:139 ../../operation/search_results.php:134
+#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Reports"
 msgstr "Informes"
 
-#: ../../enterprise/meta/general/main_header.php:174
-#: ../../enterprise/meta/general/main_menu.php:320
-msgid "Create new report"
-msgstr "Crear un nuevo informe"
-
-#: ../../enterprise/meta/general/main_header.php:190
-#: ../../enterprise/meta/general/main_menu.php:330
+#: ../../enterprise/meta/general/main_header.php:201
+#: ../../enterprise/meta/general/main_menu.php:341
 msgid "Report templates"
 msgstr "Plantillas de informes"
 
-#: ../../enterprise/meta/general/main_header.php:200
-#: ../../enterprise/meta/general/main_menu.php:340
-#: ../../enterprise/include/functions_reporting.php:124
-#: ../../include/functions_menu.php:586
+#: ../../enterprise/meta/general/main_header.php:211
+#: ../../enterprise/meta/general/main_menu.php:351
+#: ../../enterprise/include/functions_reporting.php:135
+#: ../../include/functions_menu.php:587
 msgid "Templates wizard"
 msgstr "Asistente de plantillas"
 
-#: ../../enterprise/meta/general/main_header.php:210
-#: ../../enterprise/meta/general/main_menu.php:382
-#: ../../enterprise/meta/general/main_menu.php:383
+#: ../../enterprise/meta/general/main_header.php:221
+#: ../../enterprise/meta/general/main_menu.php:393
+#: ../../enterprise/meta/general/main_menu.php:394
 #: ../../enterprise/godmode/menu.php:121
 #: ../../enterprise/godmode/services/services.massive.meta.php:40
 #: ../../enterprise/godmode/services/services.service.php:521
@@ -13691,22 +13104,22 @@ msgstr "Asistente de plantillas"
 #: ../../enterprise/operation/services/services.treeview_services.php:73
 #: ../../enterprise/operation/services/services.list.php:70
 #: ../../enterprise/operation/services/services.table_services.php:67
-#: ../../mobile/operation/home.php:103 ../../mobile/operation/services.php:123
-#: ../../operation/agentes/ver_agente.php:1664
+#: ../../mobile/operation/home.php:101 ../../mobile/operation/services.php:123
+#: ../../operation/agentes/ver_agente.php:1695
 #: ../../general/first_task/service_list.php:38
 #: ../../general/first_task/service_list.php:41
 msgid "Services"
 msgstr "Servicios"
 
-#: ../../enterprise/meta/general/main_header.php:232
-#: ../../enterprise/meta/general/logon_ok.php:91
-#: ../../enterprise/meta/general/main_menu.php:427
-#: ../../enterprise/meta/general/main_menu.php:428
+#: ../../enterprise/meta/general/main_header.php:243
+#: ../../enterprise/meta/general/logon_ok.php:83
+#: ../../enterprise/meta/general/main_menu.php:441
+#: ../../enterprise/meta/general/main_menu.php:442
 msgid "Screens"
 msgstr "Pantallas"
 
-#: ../../enterprise/meta/general/main_header.php:240
-#: ../../enterprise/meta/general/main_menu.php:436
+#: ../../enterprise/meta/general/main_header.php:251
+#: ../../enterprise/meta/general/main_menu.php:450
 #: ../../enterprise/include/functions_enterprise.php:453
 #: ../../include/class/OrderInterpreter.class.php:233
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:175
@@ -13715,118 +13128,136 @@ msgstr "Pantallas"
 msgid "Visual Console"
 msgstr "Consola visual"
 
-#: ../../enterprise/meta/general/main_header.php:247
-#: ../../enterprise/meta/general/main_menu.php:443
+#: ../../enterprise/meta/general/main_header.php:258
+#: ../../enterprise/meta/general/main_menu.php:457
 #: ../../godmode/reporting/visual_console_favorite.php:117
 msgid "Favourite Visual Console"
 msgstr "Consola visual favorita"
 
-#: ../../enterprise/meta/general/main_header.php:255
-#: ../../enterprise/meta/general/main_menu.php:451
+#: ../../enterprise/meta/general/main_header.php:266
+#: ../../enterprise/meta/general/main_menu.php:465
 msgid "Template Visual Console"
 msgstr "Consola visual de plantillas"
 
-#: ../../enterprise/meta/general/main_header.php:262
-#: ../../enterprise/meta/general/main_menu.php:458
+#: ../../enterprise/meta/general/main_header.php:273
+#: ../../enterprise/meta/general/main_menu.php:472
 msgid "Wizard Visual Console"
 msgstr "Consola visual de asistente"
 
-#: ../../enterprise/meta/general/main_header.php:275
+#: ../../enterprise/meta/general/main_header.php:286
 #: ../../enterprise/meta/general/logon_ok.php:44
-#: ../../enterprise/meta/general/main_menu.php:473
+#: ../../enterprise/meta/general/main_menu.php:487
 #: ../../enterprise/include/functions_enterprise.php:449
-#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:369
+#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:465
 #: ../../godmode/setup/setup.php:151 ../../godmode/setup/setup.php:290
-#: ../../include/functions_reports.php:925
-#: ../../include/functions_reports.php:929
-#: ../../include/functions_reports.php:933
-#: ../../include/functions_reports.php:937
+#: ../../include/functions_reports.php:925 ../../include/functions_reports.php:929
+#: ../../include/functions_reports.php:933 ../../include/functions_reports.php:937
+#: ../../include/lib/Dashboard/Widgets/netflow.php:160
+#: ../../include/lib/Dashboard/Widgets/netflow.php:434
 msgid "Netflow"
 msgstr "Netflow"
 
-#: ../../enterprise/meta/general/main_header.php:281
-#: ../../enterprise/meta/general/main_menu.php:480
+#: ../../enterprise/meta/general/main_header.php:292
+#: ../../enterprise/meta/general/main_menu.php:494
 msgid "Live view"
 msgstr "Vista en vivo"
 
-#: ../../enterprise/meta/general/main_header.php:315
-#: ../../enterprise/meta/general/main_header.php:417
-#: ../../enterprise/meta/general/main_menu.php:532
-#: ../../enterprise/meta/general/main_menu.php:661
+#: ../../enterprise/meta/general/main_header.php:320
+#: ../../enterprise/meta/general/main_header.php:402
+#: ../../enterprise/godmode/modules/configure_local_component.php:167
+#: ../../enterprise/godmode/agentes/plugins_manager.php:130
+#: ../../enterprise/godmode/policies/policy_plugins.php:126
+#: ../../godmode/modules/manage_network_components_form_common.php:55
+#: ../../godmode/users/configure_user.php:1469
+#: ../../godmode/netflow/nf_edit_form.php:296
+#: ../../godmode/alerts/alert_commands.php:159
+#: ../../godmode/alerts/alert_commands.php:196
+#: ../../godmode/alerts/configure_alert_template.php:987
+#: ../../godmode/alerts/configure_alert_template.php:1032
+#: ../../godmode/alerts/configure_alert_template.php:1190
+#: ../../operation/network/network_report.php:290
+#: ../../operation/network/network_usage_map.php:337
+#: ../../operation/netflow/nf_live_view.php:636
+msgid "Advanced"
+msgstr "Avanzado"
+
+#: ../../enterprise/meta/general/main_header.php:326
+#: ../../enterprise/meta/general/main_header.php:428
+#: ../../enterprise/meta/general/main_menu.php:546
+#: ../../enterprise/meta/general/main_menu.php:675
 msgid "Agent management"
 msgstr "Gestión de agentes"
 
-#: ../../enterprise/meta/general/main_header.php:333
-#: ../../enterprise/meta/general/main_header.php:439
-#: ../../enterprise/meta/general/main_menu.php:544
-#: ../../enterprise/meta/general/main_menu.php:690
+#: ../../enterprise/meta/general/main_header.php:344
+#: ../../enterprise/meta/general/main_header.php:450
+#: ../../enterprise/meta/general/main_menu.php:558
+#: ../../enterprise/meta/general/main_menu.php:742
 msgid "Alert management"
 msgstr "Gestión de alertas"
 
-#: ../../enterprise/meta/general/main_header.php:339
-#: ../../enterprise/meta/general/main_menu.php:550
+#: ../../enterprise/meta/general/main_header.php:350
+#: ../../enterprise/meta/general/main_menu.php:564
 msgid "Component management"
 msgstr "Gestión de componentes"
 
-#: ../../enterprise/meta/general/main_header.php:345
-#: ../../enterprise/meta/general/main_menu.php:562
-#: ../../enterprise/meta/general/main_menu.php:681
+#: ../../enterprise/meta/general/main_header.php:356
+#: ../../enterprise/meta/general/main_menu.php:576
+#: ../../enterprise/meta/general/main_menu.php:695
 msgid "Policy management"
 msgstr "Gestión de políticas"
 
-#: ../../enterprise/meta/general/main_header.php:351
-#: ../../enterprise/meta/general/main_menu.php:568
+#: ../../enterprise/meta/general/main_header.php:362
+#: ../../enterprise/meta/general/main_menu.php:582
 msgid "Category management"
 msgstr "Gestión de categorías"
 
-#: ../../enterprise/meta/general/main_header.php:357
-#: ../../enterprise/meta/general/main_header.php:430
-#: ../../enterprise/meta/general/main_menu.php:574
-#: ../../enterprise/meta/general/main_menu.php:674
+#: ../../enterprise/meta/general/main_header.php:368
+#: ../../enterprise/meta/general/main_header.php:441
+#: ../../enterprise/meta/general/main_menu.php:588
+#: ../../enterprise/meta/general/main_menu.php:688
 msgid "Server management"
 msgstr "Gestión de servidores"
 
-#: ../../enterprise/meta/general/main_header.php:363
+#: ../../enterprise/meta/general/main_header.php:374
 msgid "Command Center"
 msgstr "command center"
 
-#: ../../enterprise/meta/general/main_header.php:369
-#: ../../enterprise/meta/general/main_menu.php:708 ../../godmode/menu.php:404
+#: ../../enterprise/meta/general/main_header.php:380
+#: ../../enterprise/meta/general/main_menu.php:760 ../../godmode/menu.php:500
 #: ../../godmode/setup/license.php:59
 msgid "License"
 msgstr "Licencia"
 
-#: ../../enterprise/meta/general/main_header.php:375
-#: ../../enterprise/meta/general/main_menu.php:714
-#: ../../enterprise/meta/general/main_menu.php:749
+#: ../../enterprise/meta/general/main_header.php:386
+#: ../../enterprise/meta/general/main_menu.php:766
+#: ../../enterprise/meta/general/main_menu.php:801
 msgid "Metasetup"
 msgstr "Metasetup"
 
-#: ../../enterprise/meta/general/main_header.php:381
-#: ../../enterprise/meta/general/main_header.php:448
-#: ../../enterprise/meta/general/main_menu.php:720
-#: ../../enterprise/meta/general/main_menu.php:755
-#: ../../enterprise/meta/general/main_menu.php:783 ../../godmode/menu.php:426
-#: ../../godmode/menu.php:548 ../../general/links_menu.php:17
+#: ../../enterprise/meta/general/main_header.php:392
+#: ../../enterprise/meta/general/main_header.php:459
+#: ../../enterprise/meta/general/main_menu.php:772
+#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_menu.php:835 ../../godmode/menu.php:522
+#: ../../operation/menu.php:641 ../../general/links_menu.php:17
 msgid "Links"
 msgstr "Enlaces"
 
-#: ../../enterprise/meta/general/main_header.php:458
-#: ../../enterprise/meta/general/main_menu.php:806
-#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_header.php:469
+#: ../../enterprise/meta/general/main_menu.php:858
+#: ../../enterprise/meta/general/main_menu.php:859
 #: ../../enterprise/extensions/csv_import_group/main.php:23
-#: ../../extensions/extension_uploader.php:30
-#: ../../extensions/api_checker.php:200 ../../extensions/files_repo.php:132
-#: ../../extensions/dbmanager.php:102 ../../extensions/pandora_logs.php:86
-#: ../../godmode/extensions.php:29
+#: ../../extensions/extension_uploader.php:30 ../../extensions/api_checker.php:210
+#: ../../extensions/files_repo.php:132 ../../extensions/dbmanager.php:102
+#: ../../extensions/pandora_logs.php:86 ../../godmode/extensions.php:29
 msgid "Extensions"
 msgstr "Extensiones"
 
-#: ../../enterprise/meta/general/main_header.php:492
+#: ../../enterprise/meta/general/main_header.php:503
 msgid "Audit Logs"
 msgstr "Registros de auditoría"
 
-#: ../../enterprise/meta/general/logon_ok.php:73
+#: ../../enterprise/meta/general/logon_ok.php:65
 #: ../../enterprise/godmode/reporting/graph_template_list.php:128
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:103
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:144
@@ -13841,10 +13272,10 @@ msgstr "Registros de auditoría"
 #: ../../godmode/reporting/graph_builder.php:372
 #: ../../godmode/reporting/graph_container.php:118
 #: ../../godmode/reporting/graphs.php:129
-#: ../../godmode/reporting/reporting_builder.php:557
-#: ../../godmode/reporting/reporting_builder.php:3614
-#: ../../godmode/reporting/reporting_builder.php:3712
-#: ../../godmode/reporting/reporting_builder.php:3740
+#: ../../godmode/reporting/reporting_builder.php:560
+#: ../../godmode/reporting/reporting_builder.php:3741
+#: ../../godmode/reporting/reporting_builder.php:3840
+#: ../../godmode/reporting/reporting_builder.php:3868
 #: ../../include/ajax/consoles.ajax.php:61 ../../operation/menu.php:450
 #: ../../operation/reporting/reporting_viewer.php:218
 #: ../../operation/reporting/custom_reporting.php:23
@@ -13856,8 +13287,8 @@ msgstr "Informes"
 #: ../../enterprise/meta/general/noaccesssaml.php:135
 #: ../../general/noaccesssaml.php:135
 msgid ""
-"Access to this page is restricted to authorized users SAML only, please "
-"contact system administrator if you need assistance."
+"Access to this page is restricted to authorized users SAML only, please contact "
+"system administrator if you need assistance."
 msgstr ""
 "El acceso a esta página está restringido solo a los los usuarios SAML, póngase "
 "en contacto con el administrador del sistema si necesita ayuda."
@@ -13870,8 +13301,8 @@ msgid ""
 "information the error to access this page are recorded in security logs of %s "
 "System Database"
 msgstr ""
-"Asegúrese de que la autenticación SAML esta configurada correctamente. Para "
-"más información, el error de acceso a esta página está grabado en los logs de "
+"Asegúrese de que la autenticación SAML esta configurada correctamente. Para más "
+"información, el error de acceso a esta página está grabado en los logs de "
 "seguridad de la base de datos del sistema de %s"
 
 #: ../../enterprise/meta/general/noaccess.php:135 ../../general/noaccess.php:152
@@ -13885,130 +13316,131 @@ msgstr ""
 #: ../../enterprise/meta/general/noaccess.php:137 ../../general/noaccess.php:154
 #, php-format
 msgid ""
-"Please know that all attempts to access this page are recorded in security "
-"logs of %s System Database"
+"Please know that all attempts to access this page are recorded in security logs "
+"of %s System Database"
 msgstr ""
-"Todos los intentos de acceso a está página se grabarán en los logs de "
-"seguridad de la base de datos del sistema de %s"
+"Todos los intentos de acceso a está página se grabarán en los logs de seguridad "
+"de la base de datos del sistema de %s"
 
 #: ../../enterprise/meta/general/main_menu.php:240
-#: ../../enterprise/godmode/policies/policies.php:611
-#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/godmode/policies/policies.php:627
+#: ../../enterprise/include/functions_reporting_csv.php:845
 #: ../../enterprise/operation/agentes/ver_agente.php:230
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:23
-#: ../../godmode/agentes/configurar_agente.php:468
-#: ../../godmode/agentes/configurar_agente.php:725
+#: ../../godmode/agentes/configurar_agente.php:480
+#: ../../godmode/agentes/configurar_agente.php:738
 #: ../../godmode/setup/setup_integria.php:366
-#: ../../include/functions_reports.php:890
-#: ../../include/functions_reports.php:897
-#: ../../include/functions_reports.php:904
-#: ../../include/functions_reports.php:905
+#: ../../include/functions_reports.php:890 ../../include/functions_reports.php:897
+#: ../../include/functions_reports.php:904 ../../include/functions_reports.php:905
 #: ../../include/functions_reports.php:909
-#: ../../include/functions_reporting.php:3124
-#: ../../operation/agentes/ver_agente.php:1451
-#: ../../operation/agentes/ver_agente.php:1848 ../../operation/menu.php:203
-#: ../../operation/inventory/inventory.php:303
+#: ../../include/functions_reporting.php:3132
+#: ../../operation/agentes/ver_agente.php:1482
+#: ../../operation/agentes/ver_agente.php:1879 ../../operation/menu.php:203
+#: ../../operation/inventory/inventory.php:307
 msgid "Inventory"
 msgstr "Inventario"
 
-#: ../../enterprise/meta/general/main_menu.php:277
-#: ../../include/ajax/events.php:2321 ../../operation/events/sound_events.php:197
-#: ../../operation/events/events.php:1658
+#: ../../enterprise/meta/general/main_menu.php:270
+#: ../../include/ajax/events.php:2293 ../../operation/events/sound_events.php:117
+#: ../../operation/events/events.php:1811
 msgid "Events list"
 msgstr "Lista de eventos"
 
-#: ../../enterprise/meta/general/main_menu.php:285
-#: ../../operation/events/events.php:1570
+#: ../../enterprise/meta/general/main_menu.php:283
+#: ../../operation/events/events.php:1721
 msgid "Sound Console"
 msgstr "Consola sonora"
 
-#: ../../enterprise/meta/general/main_menu.php:286
+#: ../../enterprise/meta/general/main_menu.php:284
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:376
-#: ../../godmode/menu.php:52 ../../include/ajax/events.php:2494
-#: ../../operation/users/user_edit.php:871
-#: ../../operation/users/user_edit.php:924 ../../operation/menu.php:571
-#: ../../operation/events/sound_events.php:368
-#: ../../operation/events/events.php:1571
+#: ../../godmode/menu.php:53 ../../include/ajax/events.php:2466
+#: ../../operation/users/user_edit.php:871 ../../operation/users/user_edit.php:924
+#: ../../operation/menu.php:577 ../../operation/events/sound_events.php:289
+#: ../../operation/events/events.php:1722 ../../operation/events/events.php:2819
 msgid "Start"
 msgstr "Inicio"
 
-#: ../../enterprise/meta/general/main_menu.php:288 ../../operation/menu.php:573
-#: ../../operation/events/events.php:1573
+#: ../../enterprise/meta/general/main_menu.php:286 ../../operation/menu.php:579
+#: ../../operation/events/events.php:1724 ../../operation/events/events.php:2821
 msgid "No alert"
 msgstr "Sin alertas"
 
-#: ../../enterprise/meta/general/main_menu.php:289 ../../operation/menu.php:574
-#: ../../operation/events/events.php:1574
+#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:580
+#: ../../operation/events/events.php:1725 ../../operation/events/events.php:2822
 msgid "Silence alarm"
 msgstr "Silenciar alarma"
 
-#: ../../enterprise/meta/general/main_menu.php:298
+#: ../../enterprise/meta/general/main_menu.php:296
+#: ../../operation/events/events.php:2831
 msgid "Sound Events"
 msgstr "Eventos sonoros"
 
-#: ../../enterprise/meta/general/main_menu.php:362
+#: ../../enterprise/meta/general/main_menu.php:373
 #: ../../enterprise/godmode/reporting/mysql_builder.php:79
 #: ../../enterprise/godmode/reporting/mysql_builder.php:162
 #: ../../enterprise/operation/menu.php:141
 msgid "Custom SQL"
 msgstr "SQL personalizado"
 
-#: ../../enterprise/meta/general/main_menu.php:371
+#: ../../enterprise/meta/general/main_menu.php:382
 #: ../../operation/messages/message_list.php:86
-#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:676
+#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:699
 msgid "Messages"
 msgstr "Mensajes"
 
-#: ../../enterprise/meta/general/main_menu.php:409
+#: ../../enterprise/meta/general/main_menu.php:421
 #: ../../enterprise/operation/services/services.list.php:57
 msgid "List of services"
 msgstr "Lista de servicios"
 
-#: ../../enterprise/meta/general/main_menu.php:498
-#: ../../enterprise/meta/general/main_menu.php:499
-#: ../../enterprise/godmode/menu.php:261
+#: ../../enterprise/meta/general/main_menu.php:512
+#: ../../enterprise/meta/general/main_menu.php:513
+#: ../../enterprise/godmode/menu.php:226
 msgid "Alert correlation"
 msgstr "Correlación de alertas"
 
-#: ../../enterprise/meta/general/main_menu.php:504
+#: ../../enterprise/meta/general/main_menu.php:518
 #: ../../godmode/alerts/alert_view.php:65 ../../godmode/alerts/alert_view.php:286
-#: ../../include/functions_events.php:4553
+#: ../../include/functions_events.php:4507
 msgid "Alert details"
 msgstr "Detalles de alerta"
 
-#: ../../enterprise/meta/general/main_menu.php:524
-#: ../../enterprise/meta/general/main_menu.php:525
-#: ../../enterprise/meta/general/main_menu.php:613
-#: ../../enterprise/meta/general/main_menu.php:614
-#: ../../enterprise/meta/general/main_menu.php:634
-#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:538
+#: ../../enterprise/meta/general/main_menu.php:539
+#: ../../enterprise/meta/general/main_menu.php:627
+#: ../../enterprise/meta/general/main_menu.php:628
+#: ../../enterprise/meta/general/main_menu.php:648
+#: ../../enterprise/meta/general/main_menu.php:649
 msgid "Centralised management"
 msgstr "Gestión centralizada"
 
-#: ../../enterprise/meta/general/main_menu.php:580 ../../godmode/menu.php:203
-#: ../../godmode/massive/massive_operations.php:313
-#: ../../godmode/massive/massive_operations.php:336
-#: ../../godmode/massive/massive_operations.php:342
-#: ../../godmode/massive/massive_operations.php:358
+#: ../../enterprise/meta/general/main_menu.php:594
+#: ../../enterprise/meta/general/main_menu.php:703
+#: ../../enterprise/meta/general/main_menu.php:724 ../../godmode/menu.php:299
+#: ../../godmode/massive/massive_operations.php:310
+#: ../../godmode/massive/massive_operations.php:333
+#: ../../godmode/massive/massive_operations.php:339
+#: ../../godmode/massive/massive_operations.php:355
 msgid "Bulk operations"
 msgstr "Operaciones masivas"
 
-#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:614
 msgid "Merging Tool"
 msgstr "Herramienta de fusión"
 
-#: ../../enterprise/meta/general/main_menu.php:727
-#: ../../enterprise/meta/general/main_menu.php:762
-#: ../../enterprise/meta/general/main_menu.php:789
+#: ../../enterprise/meta/general/main_menu.php:779
+#: ../../enterprise/meta/general/main_menu.php:814
+#: ../../enterprise/meta/general/main_menu.php:841
 msgid "List of Links"
 msgstr "Lista de enlaces"
 
-#: ../../enterprise/meta/general/main_menu.php:859 ../../godmode/menu.php:424
+#: ../../enterprise/meta/general/main_menu.php:911 ../../godmode/menu.php:520
 msgid "System audit log"
 msgstr "Logs de auditoría del sistema"
 
-#: ../../enterprise/meta/general/main_menu.php:869
-#: ../../enterprise/meta/general/main_menu.php:870 ../../godmode/menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:921
+#: ../../enterprise/meta/general/main_menu.php:922 ../../godmode/menu.php:708
+#: ../../operation/menu.php:811
 msgid "About"
 msgstr "Acerca de"
 
@@ -14125,17 +13557,16 @@ msgstr "O deshabilite %s Enterprise"
 
 #: ../../enterprise/load_enterprise.php:757
 #: ../../enterprise/godmode/reporting/aws_view.php:181
-#: ../../enterprise/godmode/wizards/Cloud.class.php:330
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3239
-#: ../../godmode/setup/license.php:310 ../../mobile/operation/events.php:887
-#: ../../include/ajax/alert_list.ajax.php:280
-#: ../../include/ajax/alert_list.ajax.php:306
+#: ../../godmode/setup/license.php:310 ../../godmode/wizards/Cloud.class.php:340
+#: ../../mobile/operation/events.php:883 ../../include/ajax/alert_list.ajax.php:293
+#: ../../include/ajax/alert_list.ajax.php:319
 #: ../../include/class/SnmpConsole.class.php:456
 #: ../../include/class/SnmpConsole.class.php:514
-#: ../../include/class/SnmpConsole.class.php:856
-#: ../../operation/agentes/alerts_status.php:301
-#: ../../operation/agentes/alerts_status.php:444
-#: ../../operation/agentes/alerts_status.php:458
+#: ../../include/class/SnmpConsole.class.php:858
+#: ../../operation/agentes/alerts_status.php:304
+#: ../../operation/agentes/alerts_status.php:453
+#: ../../operation/agentes/alerts_status.php:467
 msgid "Validate"
 msgstr "Validar"
 
@@ -14180,8 +13611,7 @@ msgstr "Póngase en contacto con %s para ampliar la licencia."
 #: ../../enterprise/load_enterprise.php:899
 #: ../../enterprise/load_enterprise.php:926
 #: ../../enterprise/load_enterprise.php:934
-msgid ""
-"This console will work in limited mode. Enterprise features will not work."
+msgid "This console will work in limited mode. Enterprise features will not work."
 msgstr ""
 "Esta consola funcionará en modo limitado. Las funcionalidades Enterprise no "
 "funcionarán."
@@ -14208,11 +13638,11 @@ msgstr ""
 #: ../../enterprise/load_enterprise.php:919
 #: ../../enterprise/load_enterprise.php:925
 msgid ""
-"<strong style=\"font-size: 11pt\">This license has expired.</strong> "
-"<br><br>You can not get updates until you renew the license."
+"<strong style=\"font-size: 11pt\">This license has expired.</strong> <br><br>You "
+"can not get updates until you renew the license."
 msgstr ""
-"<strong style=\"font-size: 11pt\">Licencia caducada.</strong> <br><br>No "
-"podrás actualizar Pandora FMS hasta que no renueves la licencia."
+"<strong style=\"font-size: 11pt\">Licencia caducada.</strong> <br><br>No podrás "
+"actualizar Pandora FMS hasta que no renueves la licencia."
 
 #: ../../enterprise/load_enterprise.php:920
 #: ../../enterprise/load_enterprise.php:927
@@ -14222,7 +13652,7 @@ msgstr "Póngase en contacto con %s para renovar la licencia."
 
 #: ../../enterprise/load_enterprise.php:931
 #: ../../enterprise/load_enterprise.php:1072
-#: ../../godmode/users/configure_user.php:1056
+#: ../../godmode/users/configure_user.php:1068
 msgid "Renew"
 msgstr "Renovar"
 
@@ -14304,7 +13734,7 @@ msgstr "Gestión de sistemas"
 #: ../../enterprise/extensions/disabled/check_acls.php:63
 #: ../../enterprise/extensions/disabled/check_acls.php:150
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:276
-#: ../../enterprise/godmode/servers/HA_cluster.php:182
+#: ../../enterprise/godmode/servers/HA_cluster.php:201
 #: ../../godmode/users/user_list.php:580 ../../godmode/users/user_list.php:768
 #: ../../operation/search_users.php:62
 msgid "Admin"
@@ -14315,7 +13745,7 @@ msgid "There are no defined users"
 msgstr "No hay usuarios definidos"
 
 #: ../../enterprise/extensions/disabled/check_acls.php:134
-#: ../../godmode/menu.php:146 ../../godmode/tag/tag.php:153
+#: ../../godmode/menu.php:235 ../../godmode/tag/tag.php:153
 msgid "Module tags"
 msgstr "Etiquetas de módulos"
 
@@ -14332,7 +13762,7 @@ msgid "Check ACL"
 msgstr "Comprobar ACL"
 
 #: ../../enterprise/extensions/translate_string.php:173
-#: ../../enterprise/extensions/translate_string.php:443
+#: ../../enterprise/extensions/translate_string.php:441
 msgid "Translate string"
 msgstr "Traducir cadena"
 
@@ -14347,23 +13777,23 @@ msgstr "Vista VMware"
 #: ../../enterprise/extensions/csv_import_group/main.php:32
 #: ../../enterprise/include/class/Omnishell.class.php:341
 #: ../../enterprise/operation/log/elasticsearch_interface.php:46
-#: ../../enterprise/tools/ipam/ipam.php:449
-#: ../../extensions/extension_uploader.php:39
-#: ../../extensions/api_checker.php:209 ../../extensions/db_status.php:34
-#: ../../extensions/files_repo.php:141 ../../extensions/files_repo.php:253
-#: ../../extensions/pandora_logs.php:95 ../../godmode/extensions.php:38
-#: ../../godmode/menu.php:415 ../../godmode/setup/news.php:39
-#: ../../godmode/setup/links.php:29 ../../godmode/setup/file_manager.php:56
+#: ../../enterprise/tools/ipam/ipam.php:453
+#: ../../extensions/extension_uploader.php:39 ../../extensions/api_checker.php:219
+#: ../../extensions/db_status.php:34 ../../extensions/files_repo.php:141
+#: ../../extensions/files_repo.php:253 ../../extensions/pandora_logs.php:95
+#: ../../godmode/extensions.php:38 ../../godmode/menu.php:511
+#: ../../godmode/setup/news.php:39 ../../godmode/setup/links.php:29
+#: ../../godmode/setup/file_manager.php:56
 #: ../../include/class/EventSound.class.php:226
 #: ../../include/class/Diagnostics.class.php:159
 msgid "Admin tools"
 msgstr "Herramientas administrativas"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:36
-#: ../../extensions/extension_uploader.php:43
-#: ../../extensions/api_checker.php:213 ../../extensions/files_repo.php:145
-#: ../../extensions/files_repo.php:257 ../../extensions/pandora_logs.php:99
-#: ../../godmode/extensions.php:42 ../../godmode/menu.php:535
+#: ../../extensions/extension_uploader.php:43 ../../extensions/api_checker.php:223
+#: ../../extensions/files_repo.php:145 ../../extensions/files_repo.php:257
+#: ../../extensions/pandora_logs.php:99 ../../godmode/extensions.php:42
+#: ../../godmode/menu.php:635
 msgid "Extension manager"
 msgstr "Gestor de extensión"
 
@@ -14391,34 +13821,35 @@ msgid "Please syncronize groups to nodes"
 msgstr "Sincronice los grupos con los nodos"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:81
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:866
-#: ../../enterprise/tools/ipam/ipam_list.php:542
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:316
+#: ../../enterprise/tools/ipam/ipam_network.php:228
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:928
+#: ../../enterprise/tools/ipam/ipam_list.php:548
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:374
 msgid "The CSV file must have the fields in the following order: "
 msgstr "El archivo CSV debe tener los campos en el siguiente orden:"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:97
 #: ../../enterprise/include/class/CSVImportAgents.class.php:149
-#: ../../enterprise/tools/ipam/ipam_network.php:103
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:882
-#: ../../enterprise/tools/ipam/ipam_list.php:177
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:502
+#: ../../enterprise/tools/ipam/ipam_network.php:247
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:51
 msgid "Upload file"
 msgstr "Subir archivo"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:109
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1432
 #: ../../enterprise/include/class/CSVImportAgents.class.php:166
-#: ../../enterprise/tools/ipam/ipam_network.php:117
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:896
-#: ../../enterprise/tools/ipam/ipam_list.php:191
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:513
+#: ../../enterprise/tools/ipam/ipam_network.php:275
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:82
+#: ../../enterprise/tools/ipam/ipam_list.php:84
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
 msgid "Separator"
 msgstr "Separador"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:131
 #: ../../enterprise/include/class/CSVImportAgents.class.php:208
-#: ../../include/functions_filemanager.php:919
+#: ../../include/functions_filemanager.php:942
 msgid "Go"
 msgstr "Ir"
 
@@ -14588,134 +14019,134 @@ msgid "Host ESX"
 msgstr "Host ESX"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1029
-#: ../../enterprise/include/functions_services.php:1972
+#: ../../enterprise/include/functions_services.php:2027
 #: ../../enterprise/operation/agentes/policy_view.php:478
 #: ../../enterprise/operation/agentes/policy_view.php:484
-#: ../../enterprise/operation/agentes/tag_view.php:1090
-#: ../../enterprise/operation/agentes/tag_view.php:1096
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
+#: ../../enterprise/operation/agentes/tag_view.php:1075
+#: ../../enterprise/operation/agentes/tag_view.php:1081
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
 #: ../../mobile/operation/modules.php:548 ../../mobile/operation/modules.php:571
 #: ../../mobile/operation/modules.php:622 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/services.php:427 ../../include/functions.php:1416
-#: ../../include/functions.php:1455 ../../include/functions_modules.php:2905
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:4235
-#: ../../include/functions_modules.php:4267 ../../include/functions_ui.php:4320
-#: ../../include/functions_ui.php:4396 ../../include/class/Tree.class.php:687
+#: ../../include/functions.php:1455 ../../include/functions_modules.php:2910
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:4244
+#: ../../include/functions_modules.php:4276 ../../include/functions_ui.php:4350
+#: ../../include/functions_ui.php:4426 ../../include/class/Tree.class.php:687
 #: ../../include/lib/Module.php:603 ../../include/functions_events.php:64
 #: ../../include/functions_events.php:116 ../../include/functions_events.php:179
-#: ../../operation/agentes/status_monitor.php:1793
-#: ../../operation/agentes/status_monitor.php:1799
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
+#: ../../operation/agentes/status_monitor.php:1816
+#: ../../operation/agentes/status_monitor.php:1822
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
 #: ../../operation/agentes/pandora_networkmap.view.php:1849
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/search_modules.php:118 ../../operation/search_modules.php:145
-#: ../../operation/events/events.php:638 ../../operation/events/events.php:715
-#: ../../operation/events/events.php:741
+#: ../../operation/events/events.php:697 ../../operation/events/events.php:781
+#: ../../operation/events/events.php:805
 msgid "NORMAL"
 msgstr "NORMAL"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1034
-#: ../../enterprise/include/functions_services.php:1980
+#: ../../enterprise/include/functions_services.php:2035
 #: ../../enterprise/operation/agentes/policy_view.php:472
 #: ../../enterprise/operation/agentes/policy_view.php:489
-#: ../../enterprise/operation/agentes/tag_view.php:1104
-#: ../../enterprise/operation/agentes/tag_view.php:1110
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
+#: ../../enterprise/operation/agentes/tag_view.php:1089
+#: ../../enterprise/operation/agentes/tag_view.php:1095
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
 #: ../../mobile/operation/modules.php:554 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:628 ../../mobile/operation/modules.php:653
 #: ../../mobile/operation/services.php:435 ../../include/functions.php:1404
-#: ../../include/functions.php:1436 ../../include/functions_modules.php:2899
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:4239
-#: ../../include/functions_modules.php:4259 ../../include/functions_ui.php:4326
-#: ../../include/functions_ui.php:4406 ../../include/class/Tree.class.php:657
+#: ../../include/functions.php:1436 ../../include/functions_modules.php:2904
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:4248
+#: ../../include/functions_modules.php:4268 ../../include/functions_ui.php:4356
+#: ../../include/functions_ui.php:4436 ../../include/class/Tree.class.php:657
 #: ../../include/lib/Module.php:587 ../../include/functions_events.php:67
 #: ../../include/functions_events.php:120 ../../include/functions_events.php:164
-#: ../../operation/agentes/status_monitor.php:1807
-#: ../../operation/agentes/status_monitor.php:1820
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
+#: ../../operation/agentes/status_monitor.php:1830
+#: ../../operation/agentes/status_monitor.php:1843
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
 #: ../../operation/agentes/pandora_networkmap.view.php:1843
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/search_modules.php:124 ../../operation/search_modules.php:153
-#: ../../operation/events/events.php:613 ../../operation/events/events.php:721
-#: ../../operation/events/events.php:746
+#: ../../operation/events/events.php:672 ../../operation/events/events.php:787
+#: ../../operation/events/events.php:810
 msgid "CRITICAL"
 msgstr "CRÍTICO"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1039
-#: ../../enterprise/include/functions_services.php:1988
+#: ../../enterprise/include/functions_services.php:2043
 #: ../../enterprise/include/functions_login.php:51
 #: ../../enterprise/operation/agentes/policy_view.php:475
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1118
-#: ../../enterprise/operation/agentes/tag_view.php:1124
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1103
+#: ../../enterprise/operation/agentes/tag_view.php:1109
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:560 ../../mobile/operation/modules.php:587
 #: ../../mobile/operation/modules.php:634 ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:443 ../../include/functions.php:1407
-#: ../../include/functions.php:1443 ../../include/functions_modules.php:2902
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4243
-#: ../../include/functions_modules.php:4275 ../../include/functions_ui.php:4314
-#: ../../include/functions_ui.php:4401 ../../include/class/Tree.class.php:665
-#: ../../include/class/NetworkMap.class.php:2955 ../../include/lib/Module.php:591
+#: ../../include/functions.php:1443 ../../include/functions_modules.php:2907
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4252
+#: ../../include/functions_modules.php:4284 ../../include/functions_ui.php:4344
+#: ../../include/functions_ui.php:4431 ../../include/class/Tree.class.php:665
+#: ../../include/class/NetworkMap.class.php:2957 ../../include/lib/Module.php:591
 #: ../../include/functions_events.php:78 ../../include/functions_events.php:112
 #: ../../include/functions_events.php:182
-#: ../../operation/agentes/status_monitor.php:1828
-#: ../../operation/agentes/status_monitor.php:1841
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1851
+#: ../../operation/agentes/status_monitor.php:1864
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1846
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:130 ../../operation/search_modules.php:161
-#: ../../operation/events/events.php:643 ../../operation/events/events.php:709
-#: ../../operation/events/events.php:763
+#: ../../operation/events/events.php:702 ../../operation/events/events.php:775
+#: ../../operation/events/events.php:827
 msgid "WARNING"
 msgstr "ADVERTENCIA"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1044
-#: ../../enterprise/include/functions_services.php:2003
+#: ../../enterprise/include/functions_services.php:2058
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/modules.php:653 ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:458 ../../include/functions.php:1420
-#: ../../include/functions.php:1446 ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4247 ../../include/functions_ui.php:4333
-#: ../../include/functions_ui.php:4421 ../../include/class/Tree.class.php:671
+#: ../../include/functions.php:1446 ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4256 ../../include/functions_ui.php:4363
+#: ../../include/functions_ui.php:4451 ../../include/class/Tree.class.php:671
 #: ../../include/lib/Module.php:594 ../../include/functions_events.php:81
 #: ../../include/functions_events.php:125 ../../include/functions_events.php:185
-#: ../../operation/agentes/status_monitor.php:1849
-#: ../../operation/agentes/status_monitor.php:1862
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1872
+#: ../../operation/agentes/status_monitor.php:1885
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:136 ../../operation/search_modules.php:145
 #: ../../operation/search_modules.php:153 ../../operation/search_modules.php:161
-#: ../../operation/events/events.php:649 ../../operation/events/events.php:728
-#: ../../operation/events/events.php:768
+#: ../../operation/events/events.php:708 ../../operation/events/events.php:794
+#: ../../operation/events/events.php:832
 msgid "UNKNOWN"
 msgstr "DESCONOCIDO"
 
@@ -14902,13 +14333,13 @@ msgstr "Fuente"
 #: ../../enterprise/extensions/vmware/vmware_view.php:1823
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:152
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:157
-#: ../../operation/agentes/pandora_networkmap.editor.php:399
+#: ../../operation/agentes/pandora_networkmap.editor.php:405
 #: ../../operation/agentes/pandora_networkmap.view.php:143
 msgid "Node radius"
 msgstr "Radio de los nodos"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1829
-#: ../../operation/agentes/pandora_networkmap.editor.php:533
+#: ../../operation/agentes/pandora_networkmap.editor.php:539
 #: ../../operation/agentes/pandora_networkmap.view.php:309
 msgid "Node separation"
 msgstr "Separación de nodos"
@@ -14924,13 +14355,13 @@ msgstr "aquí"
 #: ../../enterprise/extensions/vmware/vmware_view.php:1872
 #, php-format
 msgid ""
-"This map is a quick representation of all your VMware entities detected. You "
-"can create a custom VMware map by defining a network map based on your VMware "
+"This map is a quick representation of all your VMware entities detected. You can "
+"create a custom VMware map by defining a network map based on your VMware "
 "discovery task %s"
 msgstr ""
-"Este mapa es una representación rápida de todas las entidades VMWare "
-"detectadas. Puede crear un mapa VMWare personalizado definiendo un mapa de red "
-"basado en sus tareas de descubrimiento VMWare %s"
+"Este mapa es una representación rápida de todas las entidades VMWare detectadas. "
+"Puede crear un mapa VMWare personalizado definiendo un mapa de red basado en sus "
+"tareas de descubrimiento VMWare %s"
 
 #: ../../enterprise/extensions/vmware/vmware_manager.php:227
 msgid "Power Status: "
@@ -14950,7 +14381,7 @@ msgid "Export agents"
 msgstr "Exportar agentes"
 
 #: ../../enterprise/extensions/resource_exportation/functions.php:46
-#: ../../enterprise/include/functions_reporting.php:8165
+#: ../../enterprise/include/functions_reporting.php:8403
 #: ../../extensions/resource_exportation.php:456
 #: ../../extensions/resource_exportation.php:468
 #: ../../operation/agentes/exportdata.php:464
@@ -15007,500 +14438,526 @@ msgstr "Actualizar el componente local"
 msgid "Create Local Component"
 msgstr "Crear componente local"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:164
-#: ../../godmode/modules/manage_network_components_form_common.php:50
-#: ../../godmode/alerts/configure_alert_template.php:1172
+#: ../../enterprise/godmode/modules/configure_local_component.php:171
+#: ../../godmode/modules/manage_network_components_form_common.php:52
+#: ../../godmode/modules/manage_network_components_form_common.php:59
+#: ../../godmode/alerts/configure_alert_template.php:1193
 msgid "Wizard level"
 msgstr "Nivel del asistente"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:194
+#: ../../enterprise/godmode/modules/configure_local_component.php:205
 msgid "Throw unknown events"
 msgstr "Generar eventos desconocidos"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:294
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
-#: ../../godmode/modules/manage_network_components_form_common.php:146
-#: ../../godmode/massive/massive_edit_modules.php:552
-msgid "Dynamic Interval"
-msgstr "Intervalo dinámico"
+#: ../../enterprise/godmode/modules/configure_local_component.php:271
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/operation/agentes/tag_view.php:174
+#: ../../enterprise/operation/agentes/ver_agente.php:53
+#: ../../extensions/agents_modules.php:456
+#: ../../godmode/modules/manage_network_components_form_common.php:115
+#: ../../godmode/agentes/module_manager_editor_common.php:293
+#: ../../godmode/massive/massive_edit_modules.php:1071
+#: ../../godmode/reporting/create_container.php:640
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1762
+#: ../../mobile/operation/modules.php:183 ../../mobile/operation/modules.php:184
+#: ../../mobile/operation/modules.php:293 ../../mobile/operation/modules.php:294
+#: ../../mobile/operation/server_status.php:174
+#: ../../mobile/operation/server_status.php:175
+#: ../../include/functions_reporting_html.php:1781
+#: ../../include/ajax/heatmap.ajax.php:222 ../../include/ajax/heatmap.ajax.php:305
+#: ../../include/ajax/heatmap.ajax.php:430 ../../include/functions_graph.php:5105
+#: ../../include/functions_treeview.php:121 ../../include/functions_html.php:1659
+#: ../../include/class/WelcomeWindow.class.php:682
+#: ../../include/class/WelcomeWindow.class.php:735
+#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
+#: ../../include/functions_events.php:4437 ../../operation/heatmap.php:103
+#: ../../operation/heatmap.php:105 ../../operation/agentes/status_monitor.php:858
+#: ../../operation/agentes/estado_monitores.php:590
+#: ../../operation/agentes/ver_agente.php:1193
+msgid "Module group"
+msgstr "Grupo del módulo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:300
-#: ../../godmode/modules/manage_network_components_form_common.php:152
+#: ../../enterprise/godmode/modules/configure_local_component.php:313
+#: ../../godmode/modules/manage_network_components_form_common.php:164
 msgid "Advanced options Dynamic Threshold"
 msgstr "Opciones avanzadas rango dinámico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:305
-#: ../../godmode/modules/manage_network_components_form_common.php:157
+#: ../../enterprise/godmode/modules/configure_local_component.php:319
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
+#: ../../godmode/modules/manage_network_components_form_common.php:170
+#: ../../godmode/massive/massive_edit_modules.php:622
+msgid "Dynamic Interval"
+msgstr "Intervalo dinámico"
+
+#: ../../enterprise/godmode/modules/configure_local_component.php:337
+#: ../../godmode/modules/manage_network_components_form_common.php:185
+#: ../../godmode/modules/manage_network_components_form_common.php:195
 msgid "Dynamic Min. "
 msgstr "Dinámico mínimo "
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:307
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
-#: ../../godmode/modules/manage_network_components_form_common.php:159
-#: ../../godmode/massive/massive_edit_modules.php:571
-msgid "Dynamic Max."
+#: ../../enterprise/godmode/modules/configure_local_component.php:344
+#: ../../godmode/modules/manage_network_components_form_common.php:202
+msgid "Dynamic Max. "
 msgstr "Dinámico máximo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:309
+#: ../../enterprise/godmode/modules/configure_local_component.php:351
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:495
-#: ../../godmode/modules/manage_network_components_form_common.php:161
-#: ../../godmode/massive/massive_edit_modules.php:573
+#: ../../godmode/modules/manage_network_components_form_common.php:189
+#: ../../godmode/modules/manage_network_components_form_common.php:209
 msgid "Dynamic Two Tailed: "
 msgstr "El segundo rango dínámico falla: "
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:312
+#: ../../enterprise/godmode/modules/configure_local_component.php:362
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:289
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:498
-#: ../../godmode/modules/manage_network_components_form_common.php:164
-#: ../../godmode/massive/massive_edit_modules.php:576
-#: ../../include/functions_treeview.php:95 ../../include/functions_alerts.php:679
+#: ../../godmode/modules/manage_network_components_form_common.php:220
+#: ../../godmode/modules/manage_network_components_form_wizard.php:406
+#: ../../godmode/massive/massive_edit_modules.php:757
+#: ../../include/functions_treeview.php:95 ../../include/functions_alerts.php:685
 #: ../../include/class/TreeService.class.php:436
 #: ../../include/class/TreeService.class.php:645
 msgid "Warning status"
 msgstr "Estado advertencia"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:313
-#: ../../enterprise/godmode/modules/configure_local_component.php:367
+#: ../../enterprise/godmode/modules/configure_local_component.php:364
+#: ../../enterprise/godmode/modules/configure_local_component.php:442
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:293
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:342
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:502
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:593
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:828
-#: ../../godmode/modules/manage_network_components_form_common.php:165
-#: ../../godmode/modules/manage_network_components_form_common.php:217
-#: ../../godmode/modules/manage_network_components_form_wizard.php:387
-#: ../../godmode/modules/manage_network_components_form_wizard.php:421
-#: ../../godmode/agentes/module_manager_editor_common.php:1151
-#: ../../godmode/massive/massive_edit_modules.php:580
-#: ../../godmode/massive/massive_edit_modules.php:671
-#: ../../godmode/massive/massive_edit_modules.php:900
-#: ../../godmode/alerts/configure_alert_template.php:870
-#: ../../include/functions_reporting_html.php:5556
-#: ../../include/functions_treeview.php:91
-#: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:676
-#: ../../include/lib/Dashboard/Widgets/top_n.php:282
+#: ../../godmode/modules/manage_network_components_form_common.php:222
+#: ../../godmode/modules/manage_network_components_form_common.php:300
+#: ../../godmode/modules/manage_network_components_form_wizard.php:408
+#: ../../godmode/modules/manage_network_components_form_wizard.php:493
+#: ../../godmode/agentes/module_manager_editor_common.php:1168
+#: ../../godmode/massive/massive_edit_modules.php:663
+#: ../../godmode/massive/massive_edit_modules.php:769
+#: ../../godmode/massive/massive_edit_modules.php:1052
+#: ../../godmode/alerts/configure_alert_template.php:891
+#: ../../include/functions_reporting_html.php:5567
+#: ../../include/functions_treeview.php:91 ../../include/functions_treeview.php:103
+#: ../../include/functions_alerts.php:682
+#: ../../include/lib/Dashboard/Widgets/top_n.php:301
 msgid "Min."
 msgstr "Mín."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:322
-#: ../../enterprise/godmode/modules/configure_local_component.php:376
+#: ../../enterprise/godmode/modules/configure_local_component.php:378
+#: ../../enterprise/godmode/modules/configure_local_component.php:456
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:308
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:357
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:517
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:608
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:830
-#: ../../godmode/modules/manage_network_components_form_common.php:174
-#: ../../godmode/modules/manage_network_components_form_common.php:226
-#: ../../godmode/modules/manage_network_components_form_wizard.php:389
-#: ../../godmode/modules/manage_network_components_form_wizard.php:430
-#: ../../godmode/agentes/module_manager_editor_common.php:1152
-#: ../../godmode/massive/massive_edit_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:686
-#: ../../godmode/massive/massive_edit_modules.php:902
-#: ../../godmode/alerts/configure_alert_template.php:883
-#: ../../include/functions_reporting_html.php:5557
-#: ../../include/functions_treeview.php:91
-#: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:675
-#: ../../include/lib/Dashboard/Widgets/top_n.php:281
+#: ../../godmode/modules/manage_network_components_form_common.php:236
+#: ../../godmode/modules/manage_network_components_form_common.php:314
+#: ../../godmode/modules/manage_network_components_form_wizard.php:422
+#: ../../godmode/modules/manage_network_components_form_wizard.php:507
+#: ../../godmode/agentes/module_manager_editor_common.php:1169
+#: ../../godmode/massive/massive_edit_modules.php:676
+#: ../../godmode/massive/massive_edit_modules.php:782
+#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../godmode/alerts/configure_alert_template.php:904
+#: ../../include/functions_reporting_html.php:5568
+#: ../../include/functions_treeview.php:91 ../../include/functions_treeview.php:103
+#: ../../include/functions_alerts.php:681
+#: ../../include/lib/Dashboard/Widgets/top_n.php:300
 msgid "Max."
 msgstr "Máx."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:331
-#: ../../enterprise/godmode/modules/configure_local_component.php:385
+#: ../../enterprise/godmode/modules/configure_local_component.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:470
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:323
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:372
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:532
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:623
-#: ../../godmode/modules/manage_network_components_form_common.php:183
-#: ../../godmode/modules/manage_network_components_form_common.php:235
-#: ../../godmode/agentes/module_manager_editor_common.php:504
-#: ../../godmode/agentes/module_manager_editor_common.php:601
-#: ../../godmode/massive/massive_edit_modules.php:610
-#: ../../godmode/massive/massive_edit_modules.php:701
-#: ../../include/functions_treeview.php:89
-#: ../../include/functions_treeview.php:101
+#: ../../godmode/modules/manage_network_components_form_common.php:250
+#: ../../godmode/modules/manage_network_components_form_common.php:328
+#: ../../godmode/modules/manage_network_components_form_wizard.php:436
+#: ../../godmode/modules/manage_network_components_form_wizard.php:521
+#: ../../godmode/agentes/module_manager_editor_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:602
+#: ../../godmode/massive/massive_edit_modules.php:689
+#: ../../godmode/massive/massive_edit_modules.php:795
+#: ../../include/functions_treeview.php:89 ../../include/functions_treeview.php:101
 msgid "Str."
 msgstr "Str."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:345
-#: ../../enterprise/godmode/modules/configure_local_component.php:399
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
+#: ../../enterprise/godmode/modules/configure_local_component.php:491
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:567
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:658
-#: ../../godmode/modules/manage_network_components_form_common.php:196
-#: ../../godmode/modules/manage_network_components_form_common.php:248
-#: ../../godmode/modules/manage_network_components_form_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_wizard.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:478
-#: ../../godmode/agentes/module_manager_editor_common.php:566
-#: ../../godmode/massive/massive_edit_modules.php:645
-#: ../../godmode/massive/massive_edit_modules.php:737
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_common.php:349
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:542
+#: ../../godmode/agentes/module_manager_editor_common.php:479
+#: ../../godmode/agentes/module_manager_editor_common.php:567
+#: ../../godmode/massive/massive_edit_modules.php:723
+#: ../../godmode/massive/massive_edit_modules.php:829
 msgid "Percentage"
 msgstr "Porcentaje"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:346
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:568
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:659
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
 msgid "Defines threshold as a percentage of value decrease/increment"
 msgstr "Define el umbral como un porcentaje de disminución/incremento del valor"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:350
-#: ../../godmode/modules/manage_network_components_form_common.php:201
-#: ../../godmode/modules/manage_network_components_form_wizard.php:412
-#: ../../godmode/agentes/module_manager_editor_common.php:528
+#: ../../enterprise/godmode/modules/configure_local_component.php:427
+#: ../../godmode/modules/manage_network_components_form_common.php:285
+#: ../../godmode/modules/manage_network_components_form_wizard.php:474
+#: ../../godmode/agentes/module_manager_editor_common.php:529
 msgid "Change to critical status after"
 msgstr "Cambiar al estado crítico después de"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:359
-#: ../../godmode/modules/manage_network_components_form_common.php:210
-#: ../../godmode/modules/manage_network_components_form_wizard.php:414
-#: ../../godmode/agentes/module_manager_editor_common.php:530
+#: ../../enterprise/godmode/modules/configure_local_component.php:435
+#: ../../godmode/modules/manage_network_components_form_common.php:293
+#: ../../godmode/modules/manage_network_components_form_wizard.php:482
+#: ../../godmode/agentes/module_manager_editor_common.php:531
 msgid "intervals in warning status."
 msgstr "intervalos en estado de advertencia."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:366
+#: ../../enterprise/godmode/modules/configure_local_component.php:440
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:338
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:589
-#: ../../godmode/modules/manage_network_components_form_common.php:216
-#: ../../godmode/massive/massive_edit_modules.php:667
-#: ../../include/functions_treeview.php:107
-#: ../../include/functions_alerts.php:680
+#: ../../godmode/modules/manage_network_components_form_common.php:298
+#: ../../godmode/modules/manage_network_components_form_wizard.php:491
+#: ../../godmode/massive/massive_edit_modules.php:851
+#: ../../include/functions_treeview.php:107 ../../include/functions_alerts.php:686
 #: ../../include/class/TreeService.class.php:432
 #: ../../include/class/TreeService.class.php:641
 msgid "Critical status"
 msgstr "Estado crítico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:403
+#: ../../enterprise/godmode/modules/configure_local_component.php:503
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:267
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:873
-#: ../../godmode/modules/manage_network_components_form_common.php:254
-#: ../../godmode/agentes/module_manager_editor_common.php:1201
-#: ../../godmode/massive/massive_edit_modules.php:945
+#: ../../godmode/modules/manage_network_components_form_common.php:361
+#: ../../godmode/agentes/module_manager_editor_common.php:1218
+#: ../../godmode/massive/massive_edit_modules.php:1241
 msgid "FF threshold"
 msgstr "Umbral FF"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:504
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:941
-#: ../../godmode/modules/manage_network_components_form_common.php:257
-#: ../../godmode/agentes/module_manager_editor_common.php:1324
-#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/modules/manage_network_components_form_common.php:362
+#: ../../godmode/agentes/module_manager_editor_common.php:1341
+#: ../../godmode/massive/massive_edit_modules.php:1168
 msgid "Keep counters"
 msgstr "Mantener los contadores"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:414
+#: ../../enterprise/godmode/modules/configure_local_component.php:509
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:272
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:885
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:900
-#: ../../godmode/modules/manage_network_components_form_common.php:271
-#: ../../godmode/agentes/module_manager_editor_common.php:1205
-#: ../../godmode/massive/massive_edit_modules.php:953
-#: ../../godmode/massive/massive_edit_modules.php:968
+#: ../../godmode/modules/manage_network_components_form_common.php:367
+#: ../../godmode/agentes/module_manager_editor_common.php:1222
+#: ../../godmode/massive/massive_edit_modules.php:1135
+#: ../../godmode/massive/massive_edit_modules.php:1152
 msgid "All state changing"
 msgstr "Todos los cambios de estado"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:429
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:273
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:884
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:910
-#: ../../godmode/modules/manage_network_components_form_common.php:287
-#: ../../godmode/agentes/module_manager_editor_common.php:1206
-#: ../../godmode/massive/massive_edit_modules.php:952
-#: ../../godmode/massive/massive_edit_modules.php:978
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1223
+#: ../../godmode/massive/massive_edit_modules.php:1134
+#: ../../godmode/massive/massive_edit_modules.php:1235
 msgid "Each state changing"
 msgstr "Cada cambio de estado"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:430
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:308
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:911
-#: ../../godmode/modules/manage_network_components_form_common.php:288
-#: ../../godmode/agentes/module_manager_editor_common.php:1238
-#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1255
+#: ../../godmode/massive/massive_edit_modules.php:1198
 msgid "To normal"
 msgstr "A normal"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:439
+#: ../../enterprise/godmode/modules/configure_local_component.php:529
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:309
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:921
-#: ../../godmode/modules/manage_network_components_form_common.php:297
-#: ../../godmode/agentes/module_manager_editor_common.php:1239
-#: ../../godmode/massive/massive_edit_modules.php:989
+#: ../../godmode/modules/manage_network_components_form_common.php:387
+#: ../../godmode/agentes/module_manager_editor_common.php:1256
+#: ../../godmode/massive/massive_edit_modules.php:1210
 msgid "To warning"
 msgstr "A advertencia"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:448
+#: ../../enterprise/godmode/modules/configure_local_component.php:536
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:310
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:931
-#: ../../godmode/modules/manage_network_components_form_common.php:306
-#: ../../godmode/agentes/module_manager_editor_common.php:1240
-#: ../../godmode/massive/massive_edit_modules.php:999
+#: ../../godmode/modules/manage_network_components_form_common.php:394
+#: ../../godmode/agentes/module_manager_editor_common.php:1257
+#: ../../godmode/massive/massive_edit_modules.php:1222
 msgid "To critical"
 msgstr "A crítico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:459
+#: ../../enterprise/godmode/modules/configure_local_component.php:548
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:379
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:966
-#: ../../enterprise/include/functions_reporting_csv.php:2225
-#: ../../godmode/modules/manage_network_components_form_common.php:316
-#: ../../godmode/agentes/module_manager_editor_common.php:624
-#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../enterprise/include/functions_reporting_csv.php:2266
+#: ../../godmode/modules/manage_network_components_form_common.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:625
+#: ../../godmode/massive/massive_edit_modules.php:1276
 #: ../../mobile/operation/modules.php:860
-#: ../../include/functions_reporting.php:4673
+#: ../../include/functions_reporting.php:4684
 msgid "Historical data"
 msgstr "Histórico de datos"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:462
+#: ../../enterprise/godmode/modules/configure_local_component.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:963
-#: ../../godmode/agentes/module_manager_editor_common.php:1292
-#: ../../godmode/massive/massive_edit_modules.php:1043
+#: ../../godmode/agentes/module_manager_editor_common.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1261
 msgid "FF timeout"
 msgstr "FF tiempo de espera"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:470
+#: ../../enterprise/godmode/modules/configure_local_component.php:562
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:964
-#: ../../godmode/massive/massive_edit_modules.php:1053
+#: ../../godmode/massive/massive_edit_modules.php:1262
 msgid ""
-"Timeout in secs from start of flip flop counting. If this value is exceeded, "
-"FF counter is reset. Set to 0 for no timeout."
+"Timeout in secs from start of flip flop counting. If this value is exceeded, FF "
+"counter is reset. Set to 0 for no timeout."
 msgstr ""
 "Tiempo de espera en segundos desde el comiendo del contador flip flop. Si se "
-"excede este valor, el contador FF será reiniciado. Poner 0 para no tener "
-"tiempo de espera"
+"excede este valor, el contador FF será reiniciado. Poner 0 para no tener tiempo "
+"de espera"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:565
 msgid "This value can be set only in the async modules."
 msgstr "Solo debe establecerse este valor en los módulos asíncronos."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../enterprise/include/functions_reporting_csv.php:1251
-#: ../../godmode/modules/manage_network_components_form_common.php:319
-#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../enterprise/godmode/modules/configure_local_component.php:571
+#: ../../enterprise/include/functions_reporting_csv.php:1292
+#: ../../godmode/modules/manage_network_components_form_common.php:411
+#: ../../godmode/agentes/module_manager_editor_common.php:1132
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:480
-#: ../../include/functions_reporting.php:7111
+#: ../../include/functions_reporting.php:7122
 msgid "Min. Value"
 msgstr "Valor mínimo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../godmode/modules/manage_network_components_form_common.php:320
-msgid "Any value below this number is discarted"
-msgstr "Cualquier valor por debajo de este número será descartado."
-
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../enterprise/include/functions_reporting_csv.php:1306
-#: ../../godmode/modules/manage_network_components_form_common.php:321
-#: ../../godmode/agentes/module_manager_editor_common.php:1116
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../enterprise/include/functions_reporting_csv.php:1347
+#: ../../godmode/modules/manage_network_components_form_common.php:416
+#: ../../godmode/agentes/module_manager_editor_common.php:1133
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:492
-#: ../../include/functions_reporting.php:7107
+#: ../../include/functions_reporting.php:7118
 msgid "Max. Value"
 msgstr "Valor máximo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../godmode/modules/manage_network_components_form_common.php:322
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../godmode/modules/manage_network_components_form_common.php:416
 msgid "Any value over this number is discarted"
 msgstr "Cualquier valor por encima de este número será descartado."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:485
+#: ../../enterprise/godmode/modules/configure_local_component.php:586
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:716
-#: ../../godmode/modules/manage_network_components_form_plugin.php:49
-#: ../../godmode/modules/manage_network_components_form_network.php:210
-#: ../../godmode/modules/manage_network_components_form_wmi.php:55
-#: ../../godmode/agentes/module_manager_editor_common.php:1338
-#: ../../godmode/massive/massive_edit_modules.php:795
+#: ../../godmode/modules/manage_network_components_form_plugin.php:54
+#: ../../godmode/modules/manage_network_components_form_network.php:250
+#: ../../godmode/modules/manage_network_components_form_wmi.php:83
+#: ../../godmode/agentes/module_manager_editor_common.php:1355
+#: ../../godmode/massive/massive_edit_modules.php:903
 #: ../../godmode/setup/snmp_wizard.php:43
 msgid "Post process"
 msgstr "Posprocesado"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:512
+#: ../../enterprise/godmode/modules/configure_local_component.php:621
 msgid "Load a basic structure on data configuration"
 msgstr "Cargar una estructura básica en la configuración de datos"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:628
 msgid "Check the correct structure of the data configuration"
 msgstr "Comprobar la estructura correcta de la configuración de datos"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:518
+#: ../../enterprise/godmode/modules/configure_local_component.php:633
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:250
 msgid "First line must be \"module_begin\""
 msgstr "La primera línea tiene que ser \"module_begin\"."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:519
+#: ../../enterprise/godmode/modules/configure_local_component.php:634
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:251
 msgid "Data configuration is empty"
 msgstr "La configuración de datos está vacía."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:520
-#: ../../enterprise/godmode/modules/configure_local_component.php:524
+#: ../../enterprise/godmode/modules/configure_local_component.php:635
+#: ../../enterprise/godmode/modules/configure_local_component.php:639
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:252
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:256
 msgid "Last line must be \"module_end\""
 msgstr "La última línea tiene que ser \"module_end\"."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:521
+#: ../../enterprise/godmode/modules/configure_local_component.php:636
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:253
 msgid ""
 "Name is missed. Please add a line with \"module_name yourmodulename\" to data "
 "configuration"
 msgstr ""
-"Falta el nombre. Por favor, introduce una línea con \"module_name "
-"yourmodulename\" a la configuración de datos."
+"Falta el nombre. Por favor, introduce una línea con \"module_name yourmodulename"
+"\" a la configuración de datos."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:522
+#: ../../enterprise/godmode/modules/configure_local_component.php:637
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:254
 msgid ""
 "Type is missed. Please add a line with \"module_type yourmoduletype\" to data "
 "configuration"
 msgstr ""
-"Falta el tipo. Por favor, introduce una línea con \"module_type yourmoduletype"
-"\" a la configuración de datos."
+"Falta el tipo. Por favor, introduce una línea con \"module_type yourmoduletype\" "
+"a la configuración de datos."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:523
+#: ../../enterprise/godmode/modules/configure_local_component.php:638
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:255
 msgid "Type is wrong. Please set a correct type"
 msgstr "El tipo es incorrecto. Por favor, introduce un tipo correcto."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:526
+#: ../../enterprise/godmode/modules/configure_local_component.php:641
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:258
 msgid "Error in the syntax, please check the data configuration."
 msgstr "Error en la sintaxis; comprueba la configuración de datos."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:527
+#: ../../enterprise/godmode/modules/configure_local_component.php:642
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:259
 msgid "Data configuration are built correctly"
 msgstr "La configuración de datos se ha efectuado correctamente."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/agentes/module_manager_editor_common.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/agentes/module_manager_editor_common.php:1070
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Critical instructions"
 msgstr "Instrucciones de crítico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Instructions when the status is critical"
 msgstr "Instrucciones en caso de que se encuentre en estado crítico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/agentes/module_manager_editor_common.php:1054
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/agentes/module_manager_editor_common.php:1071
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Warning instructions"
 msgstr "Instrucciones de advertencia"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Instructions when the status is warning"
 msgstr "Instrucciones en caso de que se encuentre en estado de advertencia"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/agentes/module_manager_editor_common.php:1030
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/agentes/module_manager_editor_common.php:1047
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Unknown instructions"
 msgstr "Instrucciones de desconocido"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Instructions when the status is unknown"
 msgstr "Instrucciones en caso de que se encuentre en estado desconocido"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:554
+#: ../../enterprise/godmode/modules/configure_local_component.php:666
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:984
-#: ../../godmode/modules/manage_network_components_form_common.php:353
-#: ../../godmode/agentes/module_manager_editor_common.php:755
-#: ../../godmode/massive/massive_edit_modules.php:1075
+#: ../../godmode/modules/manage_network_components_form_common.php:459
+#: ../../godmode/agentes/module_manager_editor_common.php:756
+#: ../../godmode/massive/massive_edit_modules.php:1281
 #: ../../godmode/module_library/module_library_view.php:123
 msgid "Category"
 msgstr "Categoría"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:573
-#: ../../godmode/modules/manage_network_components_form_common.php:373
-#: ../../godmode/agentes/module_manager_editor_common.php:792
+#: ../../enterprise/godmode/modules/configure_local_component.php:685
+#: ../../godmode/modules/manage_network_components_form_common.php:484
+#: ../../godmode/agentes/module_manager_editor_common.php:793
 msgid "Tags available"
 msgstr "Etiquetas disponibles"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:591
-#: ../../godmode/modules/manage_network_components_form_common.php:391
-#: ../../godmode/agentes/module_manager_editor_common.php:872
+#: ../../enterprise/godmode/modules/configure_local_component.php:706
+#: ../../godmode/modules/manage_network_components_form_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:873
 msgid "Add tags to module"
 msgstr "Añadir etiquetas al módulo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:592
-#: ../../godmode/modules/manage_network_components_form_common.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:714
+#: ../../godmode/modules/manage_network_components_form_common.php:513
 msgid "Delete tags to module"
 msgstr "Eliminar etiquetas del módulo"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:717
 #: ../../enterprise/godmode/setup/setup_auth.php:196
 #: ../../enterprise/godmode/setup/setup_auth.php:551
-#: ../../enterprise/godmode/setup/setup_auth.php:1576
-#: ../../godmode/modules/manage_network_components_form_common.php:393
+#: ../../enterprise/godmode/setup/setup_auth.php:1630
+#: ../../godmode/modules/manage_network_components_form_common.php:516
 msgid "Tags selected"
 msgstr "Etiquetas seleccionadas"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:615
+#: ../../enterprise/godmode/modules/configure_local_component.php:740
 msgid "Macros"
 msgstr "Macros"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:651
-#: ../../godmode/servers/plugin.php:573
+#: ../../enterprise/godmode/modules/configure_local_component.php:781
+#: ../../godmode/servers/plugin.php:629
 #: ../../include/class/ManageNetScanScripts.class.php:640
 msgid "Default value"
 msgstr "Valor por defecto"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:667
-#: ../../godmode/servers/plugin.php:632
+#: ../../enterprise/godmode/modules/configure_local_component.php:799
+#: ../../godmode/servers/plugin.php:688
 #: ../../include/class/ManageNetScanScripts.class.php:728
 msgid "Add macro"
 msgstr "Añadir macro"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:675
+#: ../../enterprise/godmode/modules/configure_local_component.php:817
 #: ../../include/class/ManageNetScanScripts.class.php:746
 msgid "Delete macro"
 msgstr "Eliminar macro"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:993
-#: ../../godmode/modules/manage_network_components_form_common.php:717
-#: ../../godmode/agentes/module_manager_editor_common.php:2273
+#: ../../enterprise/godmode/modules/configure_local_component.php:1145
+#: ../../godmode/modules/manage_network_components_form_common.php:840
+#: ../../godmode/agentes/module_manager_editor_common.php:2306
 msgid "Normal Status"
 msgstr "Estado normal"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:994
-#: ../../godmode/modules/manage_network_components_form_common.php:718
-#: ../../godmode/agentes/module_manager_editor_common.php:2274
+#: ../../enterprise/godmode/modules/configure_local_component.php:1146
+#: ../../godmode/modules/manage_network_components_form_common.php:841
+#: ../../godmode/agentes/module_manager_editor_common.php:2307
 msgid "Warning Status"
 msgstr "Estado de advertencia"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:995
-#: ../../godmode/modules/manage_network_components_form_common.php:719
-#: ../../godmode/agentes/module_manager_editor_common.php:2275
+#: ../../enterprise/godmode/modules/configure_local_component.php:1147
+#: ../../godmode/modules/manage_network_components_form_common.php:842
+#: ../../godmode/agentes/module_manager_editor_common.php:2308
 msgid "Critical Status"
 msgstr "Estado crítico"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:998
-#: ../../godmode/modules/manage_network_components_form_common.php:721
-#: ../../godmode/agentes/module_manager_editor_common.php:2278
+#: ../../enterprise/godmode/modules/configure_local_component.php:1150
+#: ../../godmode/modules/manage_network_components_form_common.php:844
+#: ../../godmode/agentes/module_manager_editor_common.php:2311
 msgid "Please introduce a maximum warning higher than the minimun warning"
 msgstr ""
-"Por favor, introduce un máximo de advertencia mayor que el mínimo de "
-"advertencia."
+"Por favor, introduce un máximo de advertencia mayor que el mínimo de advertencia."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:722
-#: ../../godmode/agentes/module_manager_editor_common.php:2279
+#: ../../enterprise/godmode/modules/configure_local_component.php:1152
+#: ../../godmode/modules/manage_network_components_form_common.php:845
+#: ../../godmode/agentes/module_manager_editor_common.php:2312
 msgid "Please introduce a maximum critical higher than the minimun critical"
 msgstr "Por favor introduce un máximo de crítico mayor que el mínimo de crítico."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1002
+#: ../../enterprise/godmode/modules/configure_local_component.php:1154
 msgid "Please introduce a positicve percentage value"
 msgstr "Introduzca un valor porcentual positivo"
 
@@ -15513,7 +14970,7 @@ msgstr "Creado correctamente desde %s"
 
 #: ../../enterprise/godmode/modules/local_components.php:141
 #: ../../enterprise/godmode/modules/local_components.php:331
-#: ../../enterprise/godmode/policies/policies.php:168
+#: ../../enterprise/godmode/policies/policies.php:184
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:136
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:139
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:80
@@ -15527,22 +14984,22 @@ msgstr "Creado correctamente desde %s"
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:51
 #: ../../godmode/modules/manage_nc_groups.php:109
 #: ../../godmode/modules/manage_network_components.php:199
-#: ../../godmode/modules/manage_network_components.php:438
-#: ../../godmode/users/configure_user.php:480
+#: ../../godmode/modules/manage_network_components.php:426
+#: ../../godmode/users/configure_user.php:482
 #: ../../godmode/agentes/configurar_agente.php:361
-#: ../../godmode/agentes/configurar_agente.php:883
+#: ../../godmode/agentes/configurar_agente.php:901
 #: ../../godmode/agentes/planned_downtime.editor.php:650
 #: ../../godmode/alerts/alert_commands.php:653
 #: ../../godmode/alerts/configure_alert_template.php:209
-#: ../../godmode/alerts/configure_alert_template.php:544
-#: ../../godmode/alerts/alert_list.php:172 ../../godmode/setup/news.php:84
+#: ../../godmode/alerts/configure_alert_template.php:565
+#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:84
 #: ../../godmode/setup/gis.php:49
-#: ../../godmode/reporting/reporting_builder.item_editor.php:6028
-#: ../../include/functions_alerts.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:6079
+#: ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:113
-#: ../../include/functions_planned_downtimes.php:845
+#: ../../include/functions_planned_downtimes.php:855
 #: ../../operation/agentes/pandora_networkmap.php:140
-#: ../../operation/agentes/pandora_networkmap.php:378
+#: ../../operation/agentes/pandora_networkmap.php:389
 msgid "Could not be created"
 msgstr "No se ha podido crear"
 
@@ -15556,44 +15013,44 @@ msgid ""
 "This node is configured with centralized mode. All local components are read "
 "only. Go to %s to manage them."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../enterprise/godmode/modules/local_components.php:339
-#: ../../godmode/modules/manage_network_components.php:449
+#: ../../godmode/modules/manage_network_components.php:436
 #: ../../include/class/ManageNetScanScripts.class.php:228
 msgid "Created successfully"
 msgstr "Creado correctamente"
 
 #: ../../enterprise/godmode/modules/local_components.php:407
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:127
-#: ../../enterprise/godmode/policies/policy_modules.php:1311
-#: ../../enterprise/godmode/policies/policies.php:212
+#: ../../enterprise/godmode/policies/policy_modules.php:1307
+#: ../../enterprise/godmode/policies/policies.php:228
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:123
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:83
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:70
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:112
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1374
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1380
 #: ../../enterprise/include/ajax/servers.ajax.php:368
 #: ../../enterprise/tools/ipam/ipam_action.php:277
 #: ../../enterprise/tools/ipam/ipam_massive.php:48
-#: ../../godmode/modules/manage_network_components.php:538
+#: ../../godmode/modules/manage_network_components.php:525
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
 #: ../../godmode/agentes/planned_downtime.editor.php:652
 #: ../../godmode/alerts/configure_alert_command.php:150
 #: ../../godmode/alerts/alert_templates.php:166
-#: ../../godmode/alerts/configure_alert_template.php:572
-#: ../../godmode/alerts/alert_list.php:95 ../../godmode/alerts/alert_list.php:320
-#: ../../godmode/setup/gis.php:41 ../../include/functions_alerts.php:2756
+#: ../../godmode/alerts/configure_alert_template.php:593
+#: ../../godmode/alerts/alert_list.php:95 ../../godmode/alerts/alert_list.php:389
+#: ../../godmode/setup/gis.php:41 ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:123
 #: ../../operation/agentes/pandora_networkmap.php:216
-#: ../../operation/agentes/pandora_networkmap.php:516
+#: ../../operation/agentes/pandora_networkmap.php:538
 msgid "Could not be updated"
 msgstr "No se pudo actualizar"
 
 #: ../../enterprise/godmode/modules/local_components.php:415
-#: ../../godmode/modules/manage_network_components.php:547
+#: ../../godmode/modules/manage_network_components.php:534
 #: ../../include/class/ManageNetScanScripts.class.php:315
 msgid "Updated successfully"
 msgstr "Actualizado correctamente"
@@ -15602,7 +15059,7 @@ msgstr "Actualizado correctamente"
 #: ../../godmode/modules/manage_nc_groups.php:218
 #: ../../godmode/modules/manage_inventory_modules.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:267
-#: ../../godmode/modules/manage_network_components.php:591
+#: ../../godmode/modules/manage_network_components.php:578
 #: ../../godmode/modules/manage_network_templates.php:114
 msgid "Successfully multiple deleted"
 msgstr "Supresión múltiple correcta"
@@ -15611,32 +15068,32 @@ msgstr "Supresión múltiple correcta"
 #: ../../godmode/modules/manage_nc_groups.php:219
 #: ../../godmode/modules/manage_inventory_modules.php:235
 #: ../../godmode/modules/manage_inventory_modules.php:268
-#: ../../godmode/modules/manage_network_components.php:592
+#: ../../godmode/modules/manage_network_components.php:579
 #: ../../godmode/modules/manage_network_templates.php:115
 msgid "Not deleted. Error deleting multiple data"
 msgstr "No borrado. Error al borrar datos múltiples."
 
-#: ../../enterprise/godmode/modules/local_components.php:567
+#: ../../enterprise/godmode/modules/local_components.php:566
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2902
-#: ../../godmode/modules/manage_network_components.php:680
+#: ../../godmode/modules/manage_network_components.php:675
 msgid "Free Search"
 msgstr "Búsqueda libre"
 
-#: ../../enterprise/godmode/modules/local_components.php:568
+#: ../../enterprise/godmode/modules/local_components.php:567
 msgid "Search by name, description or data, list matches."
 msgstr "Búsqueda de lista de concidencias por nombre, descripción o datos."
 
-#: ../../enterprise/godmode/modules/local_components.php:732
-#: ../../enterprise/godmode/policies/policy_modules.php:1681
+#: ../../enterprise/godmode/modules/local_components.php:731
+#: ../../enterprise/godmode/policies/policy_modules.php:1689
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:595
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:628
 #: ../../godmode/modules/manage_network_components.php:844
-#: ../../godmode/agentes/module_manager.php:975
-#: ../../godmode/snmpconsole/snmp_alert.php:1984
-#: ../../godmode/snmpconsole/snmp_alert.php:1985
+#: ../../godmode/agentes/module_manager.php:1041
+#: ../../godmode/snmpconsole/snmp_alert.php:1988
+#: ../../godmode/snmpconsole/snmp_alert.php:1989
 #: ../../godmode/alerts/alert_actions.php:461
-#: ../../godmode/alerts/alert_templates.php:462
-#: ../../godmode/reporting/reporting_builder.php:1194
+#: ../../godmode/alerts/alert_templates.php:463
+#: ../../godmode/reporting/reporting_builder.php:1197
 msgid "Duplicate"
 msgstr "Duplicar"
 
@@ -15700,25 +15157,25 @@ msgstr "Lista de autoconfiguración de agentes"
 #: ../../godmode/modules/manage_inventory_modules.php:74
 #, php-format
 msgid ""
-"This console is not manager of this environment, please manage this feature "
-"from centralized manager console. Go to %s to manage it."
+"This console is not manager of this environment, please manage this feature from "
+"centralized manager console. Go to %s to manage it."
 msgstr ""
 "Esta consola no es el administrador de este entorno, administre esta función "
 "desde la consola del administrador centralizado. Vaya a %s para gestionarlo."
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:373
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:661
+#: ../../godmode/modules/manage_network_components_form_wizard.php:793
 #: ../../godmode/agentes/planned_downtime.list.php:737
 #: ../../godmode/agentes/planned_downtime.editor.php:951
-#: ../../include/functions_reporting_html.php:6406
+#: ../../include/functions_reporting_html.php:6417
 msgid "Execution"
 msgstr "Ejecución"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:377
 #: ../../enterprise/godmode/setup/setup_history.php:903
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:670
-#: ../../enterprise/include/functions_tasklist.php:174
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:710
+#: ../../enterprise/include/functions_tasklist.php:192
 #: ../../enterprise/include/ajax/cron.ajax.php:103
 #: ../../include/functions_cron.php:500
 msgid "Scheduled"
@@ -15730,15 +15187,15 @@ msgstr "Periodicidad del tipo:"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:400
 #: ../../enterprise/include/functions_cron.php:501
-#: ../../enterprise/include/lib/NetworkManager.php:178
+#: ../../enterprise/include/lib/NetworkManager.php:180
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
-#: ../../include/functions_netflow.php:1869
+#: ../../include/functions_netflow.php:1884
 msgid "Daily"
 msgstr "Diariamente"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:401
 #: ../../enterprise/include/functions_cron.php:502
-#: ../../enterprise/include/lib/NetworkManager.php:182
+#: ../../enterprise/include/lib/NetworkManager.php:184
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1031
 msgid "Weekly"
@@ -15833,59 +15290,59 @@ msgstr "Lanzar script"
 #: ../../godmode/massive/massive_edit_users.php:610
 #: ../../godmode/massive/massive_edit_users.php:629
 #: ../../godmode/massive/massive_edit_users.php:636
-#: ../../godmode/massive/massive_edit_agents.php:694
-#: ../../godmode/massive/massive_edit_agents.php:720
-#: ../../godmode/massive/massive_edit_agents.php:756
-#: ../../godmode/massive/massive_edit_agents.php:780
-#: ../../godmode/massive/massive_edit_agents.php:897
-#: ../../godmode/massive/massive_edit_agents.php:944
-#: ../../godmode/massive/massive_edit_agents.php:1037
-#: ../../godmode/massive/massive_edit_agents.php:1090
-#: ../../godmode/massive/massive_edit_agents.php:1132
-#: ../../godmode/massive/massive_edit_agents.php:1159
-#: ../../godmode/massive/massive_edit_agents.php:1253
-#: ../../godmode/massive/massive_edit_modules.php:630
-#: ../../godmode/massive/massive_edit_modules.php:652
-#: ../../godmode/massive/massive_edit_modules.php:721
-#: ../../godmode/massive/massive_edit_modules.php:743
-#: ../../godmode/massive/massive_edit_modules.php:774
-#: ../../godmode/massive/massive_edit_modules.php:783
-#: ../../godmode/massive/massive_edit_modules.php:842
-#: ../../godmode/massive/massive_edit_modules.php:860
-#: ../../godmode/massive/massive_edit_modules.php:879
-#: ../../godmode/massive/massive_edit_modules.php:883
-#: ../../godmode/massive/massive_edit_modules.php:894
-#: ../../godmode/massive/massive_edit_modules.php:914
-#: ../../godmode/massive/massive_edit_modules.php:939
-#: ../../godmode/massive/massive_edit_modules.php:951
-#: ../../godmode/massive/massive_edit_modules.php:1012
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1076
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../godmode/massive/massive_edit_modules.php:1095
-#: ../../godmode/massive/massive_edit_modules.php:1123
-#: ../../godmode/massive/massive_edit_modules.php:1227
-#: ../../include/functions_html.php:1888 ../../include/functions_html.php:1989
-#: ../../include/functions_html.php:2127
+#: ../../godmode/massive/massive_edit_agents.php:705
+#: ../../godmode/massive/massive_edit_agents.php:731
+#: ../../godmode/massive/massive_edit_agents.php:767
+#: ../../godmode/massive/massive_edit_agents.php:791
+#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:955
+#: ../../godmode/massive/massive_edit_agents.php:1048
+#: ../../godmode/massive/massive_edit_agents.php:1101
+#: ../../godmode/massive/massive_edit_agents.php:1143
+#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_edit_agents.php:1264
+#: ../../godmode/massive/massive_edit_modules.php:704
+#: ../../godmode/massive/massive_edit_modules.php:726
+#: ../../godmode/massive/massive_edit_modules.php:810
+#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/massive/massive_edit_modules.php:872
+#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/massive/massive_edit_modules.php:956
+#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/massive/massive_edit_modules.php:1019
+#: ../../godmode/massive/massive_edit_modules.php:1033
+#: ../../godmode/massive/massive_edit_modules.php:1077
+#: ../../godmode/massive/massive_edit_modules.php:1113
+#: ../../godmode/massive/massive_edit_modules.php:1133
+#: ../../godmode/massive/massive_edit_modules.php:1171
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1282
+#: ../../godmode/massive/massive_edit_modules.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../godmode/massive/massive_edit_modules.php:1353
+#: ../../godmode/massive/massive_edit_modules.php:1510
+#: ../../include/functions_html.php:1941 ../../include/functions_html.php:2042
+#: ../../include/functions_html.php:2181
 msgid "No change"
 msgstr "Sin cambios"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:683
 #: ../../godmode/agentes/agent_manager.php:638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:73
-#: ../../include/functions_events.php:5066
+#: ../../godmode/reporting/reporting_builder.item_editor.php:76
+#: ../../include/functions_events.php:5024
 #: ../../operation/agentes/estado_generalagente.php:475
-#: ../../operation/inventory/inventory.php:1249
+#: ../../operation/inventory/inventory.php:1262
 msgid "Secondary groups"
 msgstr "Grupos secundarios"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:730
-#: ../../godmode/massive/massive_edit_agents.php:842
+#: ../../godmode/massive/massive_edit_agents.php:853
 msgid "Add secondary groups"
 msgstr "Añadir grupos secundarios"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:737
-#: ../../godmode/massive/massive_edit_agents.php:868
+#: ../../godmode/massive/massive_edit_agents.php:879
 msgid "Remove secondary groups"
 msgstr "Eliminar grupos secundarios"
 
@@ -15896,7 +15353,7 @@ msgstr "Añadir política"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:790
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:435
-#: ../../operation/agentes/estado_agente.php:1071
+#: ../../operation/agentes/estado_agente.php:1089
 msgid "Op"
 msgstr "Op"
 
@@ -15909,8 +15366,8 @@ msgid ""
 "Put here any extra configuration you want to be applied to any new agent "
 "matching previously defined rules"
 msgstr ""
-"Añada cualquier configuración extra que desee que se aplique a cualquier "
-"agente nuevo que coincida con las reglas definidas"
+"Añada cualquier configuración extra que desee que se aplique a cualquier agente "
+"nuevo que coincida con las reglas definidas"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:870
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:910
@@ -15918,20 +15375,20 @@ msgid "Extra actions"
 msgstr "Acciones extra"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:900
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1240
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1224
 msgid "Add extra action"
 msgstr "Añadir acción extra"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1092
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1076
 msgid "Add new rule"
 msgstr "Añadir regla nueva"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1094
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1078
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:211
 msgid "Update rule"
 msgstr "Actualizar regla"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1327
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1311
 msgid "Update extra action"
 msgstr "Actualizar acción extra"
 
@@ -15971,16 +15428,16 @@ msgstr "Error %s"
 msgid "There are no defined autoconfigurations"
 msgstr "No hay autoconfiguraciones definidas"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:283
-#: ../../enterprise/godmode/policies/policy_alerts.php:686
+#: ../../enterprise/godmode/policies/policy_alerts.php:780
 #: ../../enterprise/include/functions_HA_cluster.php:61
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1114
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1115
-#: ../../godmode/users/user_list.php:846
+#: ../../godmode/extensions.php:290 ../../godmode/users/user_list.php:846
 #: ../../godmode/massive/massive_edit_users.php:529
-#: ../../godmode/alerts/alert_list.list.php:1169
+#: ../../godmode/alerts/alert_list.list.php:917
 #: ../../include/class/SatelliteAgent.class.php:1195
 #: ../../include/class/TipsWindow.class.php:468
 #: ../../include/class/TipsWindow.class.php:754
@@ -15989,21 +15446,21 @@ msgstr "No hay autoconfiguraciones definidas"
 msgid "Enable"
 msgstr "Activar"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:292
-#: ../../enterprise/godmode/policies/policy_alerts.php:678
+#: ../../enterprise/godmode/policies/policy_alerts.php:772
 #: ../../enterprise/include/functions_HA_cluster.php:58
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1140
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1141
-#: ../../godmode/users/user_list.php:841
+#: ../../godmode/extensions.php:308 ../../godmode/users/user_list.php:841
 #: ../../godmode/massive/massive_edit_users.php:518
-#: ../../godmode/alerts/alert_list.list.php:1142 ../../include/functions.php:3413
+#: ../../godmode/alerts/alert_list.list.php:930 ../../include/functions.php:3413
 #: ../../include/class/SatelliteAgent.class.php:1195
 msgid "Disable"
 msgstr "Desactivar"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:226
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:227
 msgid "Add new configuration definition"
 msgstr "Añadir definición de nueva configuración"
 
@@ -16019,18 +15476,18 @@ msgstr "Esta colección no ha sido añadida a ningún agente."
 #: ../../enterprise/godmode/agentes/configurar_agente.php:62
 #: ../../enterprise/godmode/menu.php:74
 #: ../../enterprise/operation/agentes/ver_agente.php:425
-#: ../../godmode/agentes/configurar_agente.php:720
+#: ../../godmode/agentes/configurar_agente.php:733
 msgid "Network config manager"
 msgstr "Administrador de configuración de red"
 
 #: ../../enterprise/godmode/agentes/configurar_agente.php:82
 #: ../../enterprise/godmode/agentes/plugins_manager.php:212
-#: ../../enterprise/godmode/policies/policy_plugins.php:185
-#: ../../enterprise/godmode/policies/policies.php:607
-#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:320
-#: ../../godmode/servers/plugin.php:240 ../../godmode/servers/plugin.php:282
-#: ../../godmode/servers/plugin.php:359 ../../godmode/servers/plugin.php:756
-#: ../../godmode/servers/plugin.php:798
+#: ../../enterprise/godmode/policies/policy_plugins.php:188
+#: ../../enterprise/godmode/policies/policies.php:623
+#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:416
+#: ../../godmode/servers/plugin.php:290 ../../godmode/servers/plugin.php:332
+#: ../../godmode/servers/plugin.php:409 ../../godmode/servers/plugin.php:812
+#: ../../godmode/servers/plugin.php:854
 msgid "Plugins"
 msgstr "Plugins"
 
@@ -16057,23 +15514,23 @@ msgid "Show files"
 msgstr "Mostrar archivos"
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:251
-#: ../../enterprise/operation/log/log_viewer.php:1475
-#: ../../enterprise/operation/log/log_viewer.php:1483
-#: ../../godmode/reporting/reporting_builder.php:1268
-#: ../../include/functions_reporting.php:3208
+#: ../../enterprise/operation/log/log_viewer.php:1488
+#: ../../enterprise/operation/log/log_viewer.php:1496
+#: ../../godmode/reporting/reporting_builder.php:1276
+#: ../../include/functions_reporting.php:3216
 #: ../../operation/agentes/agent_inventory.php:334
-#: ../../operation/inventory/inventory.php:1005
+#: ../../operation/inventory/inventory.php:1016
 msgid "No data found."
 msgstr "No se encontraron datos."
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:260
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/graph_builder.graph_editor.php:344
-#: ../../include/ajax/alert_list.ajax.php:285
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../include/ajax/alert_list.ajax.php:298
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "P."
 msgstr "P."
 
@@ -16097,10 +15554,10 @@ msgstr "Planificación de la capacidad"
 #: ../../enterprise/include/functions_visual_map_editor.php:54
 #: ../../enterprise/include/functions_visual_map_editor.php:85
 #: ../../enterprise/include/functions_visual_map.php:539
-#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:288
-#: ../../enterprise/include/functions_reporting.php:6152
-#: ../../enterprise/include/functions_services.php:1712
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4127
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:301
+#: ../../enterprise/include/functions_reporting.php:6374
+#: ../../enterprise/include/functions_services.php:1759
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4172
 #: ../../mobile/operation/services.php:267
 #: ../../include/lib/Dashboard/Widgets/service_map.php:318
 msgid "Service"
@@ -16183,6 +15640,16 @@ msgstr "Valor porcentual"
 msgid "Manager configuration"
 msgstr "Configuración del administrador"
 
+#: ../../enterprise/godmode/agentes/collections.data.php:74
+#: ../../enterprise/godmode/agentes/collections.data.php:189
+#: ../../enterprise/godmode/agentes/collections.data.php:217
+#: ../../enterprise/godmode/agentes/collections.data.php:241
+#: ../../enterprise/godmode/agentes/collections.data.php:272
+#: ../../enterprise/godmode/agentes/collections.data.php:336
+#: ../../include/functions_events.php:3202 ../../include/functions_events.php:3476
+msgid "New"
+msgstr "Nuevo"
+
 #: ../../enterprise/godmode/agentes/collections.data.php:393
 msgid "Manager configuration &gt; Editwwww "
 msgstr "Configuración del administrador &gt; Editarwwww "
@@ -16196,8 +15663,8 @@ msgstr "Collección actualizada con éxito"
 #: ../../enterprise/godmode/agentes/collections.php:176
 #, php-format
 msgid ""
-"This console is not manager of this environment, please manage this feature "
-"from %s."
+"This console is not manager of this environment, please manage this feature from "
+"%s."
 msgstr ""
 "La consola no administra este entorno, gestione esta funcionalidad desde el "
 "administrador centralizado de %s."
@@ -16277,13 +15744,13 @@ msgstr "Usando componente local"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:88
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:107
-#: ../../godmode/agentes/module_manager_editor_common.php:118
-#: ../../godmode/agentes/module_manager_editor_common.php:133
+#: ../../godmode/agentes/module_manager_editor_common.php:119
+#: ../../godmode/agentes/module_manager_editor_common.php:134
 msgid "Manual setup"
 msgstr "Configuración manual"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:100
-#: ../../godmode/agentes/module_manager_editor_common.php:126
+#: ../../godmode/agentes/module_manager_editor_common.php:127
 msgid "No component was found"
 msgstr "No se encontró ningún componente"
 
@@ -16337,7 +15804,7 @@ msgid "Add Modules"
 msgstr "Añadir módulos"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:83
-#: ../../godmode/agentes/module_manager.php:1268
+#: ../../godmode/agentes/module_manager.php:1337
 msgid "Delete module"
 msgstr "Eliminar módulo"
 
@@ -16382,15 +15849,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:231
 #: ../../godmode/tag/edit_tag.php:76 ../../include/class/TipsWindow.class.php:738
-#: ../../include/class/TipsWindow.class.php:905
-#: ../../operation/search_users.php:47
+#: ../../include/class/TipsWindow.class.php:905 ../../operation/search_users.php:47
 msgid "Profile"
 msgstr "Perfil"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:232
 #, php-format
-msgid ""
-"Google Chrome only. Use a custom profile, specify the full folder name %s."
+msgid "Google Chrome only. Use a custom profile, specify the full folder name %s."
 msgstr ""
 "Solo Google Chrome. Utilice un perfil personalizado, especifique el nombre "
 "completo de la carpeta %s."
@@ -16404,7 +15869,7 @@ msgid "Only Selenium 3."
 msgstr "Solo Selenium 3."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:286
-#: ../../godmode/agentes/module_manager_editor_common.php:1216
+#: ../../godmode/agentes/module_manager_editor_common.php:1233
 msgid "Change all states"
 msgstr "Cambiar todos los estados"
 
@@ -16414,8 +15879,7 @@ msgstr "Añadir archivo"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:399
 msgid "Upload your selenium test in html or side (only Selenium 3) format"
-msgstr ""
-"Actualizar la prueba de selenium en formato html o side (solo Selenium 3)"
+msgstr "Actualizar la prueba de selenium en formato html o side (solo Selenium 3)"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:405
 msgid "File preview"
@@ -16427,54 +15891,63 @@ msgstr "Pega el test de selenium, exportado como HTML, aquí"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:443
 #: ../../enterprise/tools/ipam/ipam_excel.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:419
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:792
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:477
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:784
 #: ../../godmode/groups/configure_group.php:253
 #: ../../godmode/agentes/agent_manager.php:195
-#: ../../godmode/agentes/module_manager_editor_common.php:754
-#: ../../godmode/massive/massive_edit_agents.php:829
+#: ../../godmode/agentes/module_manager_editor_common.php:755
+#: ../../godmode/massive/massive_edit_agents.php:840
 msgid "Custom ID"
 msgstr "ID personalizado"
 
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
+#: ../../godmode/agentes/module_manager_editor_common.php:679
+#: ../../godmode/agentes/module_manager_editor_common.php:681
+#, php-format
+msgid "Agent interval x %s"
+msgstr "Intervalo del agente x %s"
+
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:497
-#: ../../godmode/agentes/module_manager.php:916
+#: ../../godmode/agentes/module_manager.php:982
 msgid ""
-"The policy modules of data type will only update their intervals when policy "
-"is applied."
+"The policy modules of data type will only update their intervals when policy is "
+"applied."
 msgstr ""
-"Los módulos de política de tipo dato solo actualizarán sus intervalos cuando "
-"la política sea aplicada."
+"Los módulos de política de tipo dato solo actualizarán sus intervalos cuando la "
+"política sea aplicada."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:527
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:961
-#: ../../godmode/agentes/module_manager_editor_common.php:1291
-#: ../../godmode/massive/massive_edit_modules.php:1029
+#: ../../godmode/agentes/module_manager_editor_common.php:1308
+#: ../../godmode/massive/massive_edit_modules.php:1246
 msgid "FF interval"
 msgstr "Intervalo FF"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:528
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:962
-#: ../../godmode/massive/massive_edit_modules.php:1039
+#: ../../godmode/massive/massive_edit_modules.php:1247
 msgid "Module execution flip flop time interval (in secs)."
 msgstr "Tiempo del intervalo de flip flop de ejecución del módulo (en segundos)."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:546
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1057
-#: ../../godmode/agentes/module_manager_editor_common.php:1420
-#: ../../godmode/massive/massive_edit_modules.php:1150
+#: ../../godmode/agentes/module_manager_editor_common.php:1437
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Retries"
 msgstr "Reintentos"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1059
-#: ../../godmode/massive/massive_edit_modules.php:1152
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Number of retries that the module will attempt to run."
 msgstr "Número de intentos que el módulo intentará activar"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:619
 #: ../../enterprise/godmode/policies/policy_modules.php:418
 #: ../../godmode/agentes/module_manager_editor.php:762
-#: ../../godmode/agentes/module_manager_editor_common.php:1454
+#: ../../godmode/agentes/module_manager_editor_common.php:1471
 msgid "Custom macros"
 msgstr "Macros personalizadas"
 
@@ -16500,15 +15973,15 @@ msgstr "Editor de mapas de red vacío"
 #: ../../enterprise/operation/services/services.table_services.php:63
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:104
 #: ../../godmode/gis_maps/configure_gis_map.php:116
-#: ../../godmode/reporting/visual_console_builder.php:873
+#: ../../godmode/reporting/visual_console_builder.php:867
 #: ../../godmode/reporting/map_builder.php:129
 #: ../../godmode/reporting/visual_console_favorite.php:126
-#: ../../operation/visual_console/view.php:249
+#: ../../operation/visual_console/view.php:251
 #: ../../operation/visual_console/legacy_view.php:215
 #: ../../operation/agentes/networkmap.dinamic.php:146
-#: ../../operation/agentes/pandora_networkmap.editor.php:232
-#: ../../operation/agentes/pandora_networkmap.php:682
-#: ../../operation/agentes/pandora_networkmap.view.php:2410
+#: ../../operation/agentes/pandora_networkmap.editor.php:238
+#: ../../operation/agentes/pandora_networkmap.php:705
+#: ../../operation/agentes/pandora_networkmap.view.php:2415
 #: ../../operation/menu.php:439 ../../operation/gis_maps/gis_map.php:47
 #: ../../operation/gis_maps/render_view.php:189
 msgid "Topology maps"
@@ -16516,28 +15989,28 @@ msgstr "Mapas topológicos"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:106
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:108
-#: ../../operation/agentes/pandora_networkmap.editor.php:236
-#: ../../operation/agentes/pandora_networkmap.php:686
-#: ../../operation/agentes/pandora_networkmap.view.php:2312
+#: ../../operation/agentes/pandora_networkmap.editor.php:242
+#: ../../operation/agentes/pandora_networkmap.php:709
+#: ../../operation/agentes/pandora_networkmap.view.php:2317
 msgid "Networkmap"
 msgstr "Mapa de red"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:113
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:115
-#: ../../operation/agentes/pandora_networkmap.editor.php:274
-#: ../../operation/agentes/pandora_networkmap.view.php:2318
+#: ../../operation/agentes/pandora_networkmap.editor.php:280
+#: ../../operation/agentes/pandora_networkmap.view.php:2323
 msgid "Not found networkmap."
 msgstr "No se encontró ningún mapa de red."
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:173
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:187
-#: ../../operation/agentes/pandora_networkmap.editor.php:576
+#: ../../operation/agentes/pandora_networkmap.editor.php:582
 msgid "Save networkmap"
 msgstr "Guardar mapa de red"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:184
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:193
-#: ../../operation/agentes/pandora_networkmap.editor.php:591
+#: ../../operation/agentes/pandora_networkmap.editor.php:597
 msgid "Update networkmap"
 msgstr "Actualizar mapa de red"
 
@@ -16600,8 +16073,8 @@ msgstr "archivo/s de configuración"
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:175
 msgid "Error copying config file/s: origin and destiny agent are the same."
 msgstr ""
-"Error al copiar el archivo(s) de configuración: el agente de origen y destino "
-"es el mismo."
+"Error al copiar el archivo(s) de configuración: el agente de origen y destino es "
+"el mismo."
 
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:268
 msgid "Source Group"
@@ -16632,7 +16105,7 @@ msgstr "Crear un módulo de análisis web nuevo"
 #: ../../enterprise/godmode/policies/configure_policy.php:92
 #: ../../enterprise/godmode/policies/policy_modules.php:488
 #: ../../enterprise/godmode/policies/policy_queue.php:220
-#: ../../enterprise/godmode/policies/policies.php:275
+#: ../../enterprise/godmode/policies/policies.php:291
 #: ../../enterprise/godmode/policies/policy_linking.php:127
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:329
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:99
@@ -16647,43 +16120,45 @@ msgstr "Crear un módulo de análisis web nuevo"
 #: ../../enterprise/operation/agentes/policy_view.php:58
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All policies information is "
-"read only. Go to %s to manage it."
+"This node is configured with centralized mode. All policies information is read "
+"only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:56
 msgid ""
-"Successfully added to delete pending plugins. Will be deleted in the next "
-"policy application."
+"Successfully added to delete pending plugins. Will be deleted in the next policy "
+"application."
 msgstr ""
-"Correctamente añadido a los plugins pendientes de eliminar. Será eliminado en "
-"la próxima aplicación de políticas."
+"Correctamente añadido a los plugins pendientes de eliminar. Será eliminado en la "
+"próxima aplicación de políticas."
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:57
 msgid "Cannot be added to delete pending plugins."
 msgstr "No se puede añadir a los plugins pendientes de eliminar."
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:70
-#: ../../enterprise/godmode/policies/policy_alerts.php:270
-#: ../../enterprise/godmode/policies/policy_modules.php:1377
+#: ../../enterprise/godmode/policies/policy_alerts.php:327
+#: ../../enterprise/godmode/policies/policy_modules.php:1373
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:162
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:177
 #: ../../enterprise/godmode/policies/policy_collections.php:122
 #: ../../enterprise/godmode/policies/policy_agents.php:112
 #: ../../enterprise/godmode/policies/policy_agents.php:128
+#: ../../enterprise/operation/agentes/policy_manager.php:357
 msgid "Successfully reverted deletion"
 msgstr "Eliminación revertida correctamente"
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:71
-#: ../../enterprise/godmode/policies/policy_alerts.php:271
-#: ../../enterprise/godmode/policies/policy_modules.php:1378
+#: ../../enterprise/godmode/policies/policy_alerts.php:328
+#: ../../enterprise/godmode/policies/policy_modules.php:1374
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:163
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:180
 #: ../../enterprise/godmode/policies/policy_collections.php:123
 #: ../../enterprise/godmode/policies/policy_agents.php:113
 #: ../../enterprise/godmode/policies/policy_agents.php:129
+#: ../../enterprise/operation/agentes/policy_manager.php:358
 msgid "Could not be reverted"
 msgstr "No pudo ser revertido"
 
@@ -16695,18 +16170,19 @@ msgstr "Plugin actualizado correctamente"
 msgid "Plugin cannot be updated"
 msgstr "El plugin no se pudo actualizar"
 
-#: ../../enterprise/godmode/policies/policy_plugins.php:269
+#: ../../enterprise/godmode/policies/policy_plugins.php:287
 msgid "There are no defined plugins"
 msgstr "No hay plugins definidos"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:105
 #: ../../enterprise/godmode/policies/policy_modules.php:615
-#: ../../enterprise/godmode/policies/policies.php:256
+#: ../../enterprise/godmode/policies/policies.php:272
 #: ../../enterprise/godmode/policies/policy_linking.php:51
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:87
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:106
 #: ../../enterprise/godmode/policies/policy_collections.php:82
 #: ../../enterprise/godmode/policies/policy_agents.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:323
 #: ../../godmode/agentes/module_manager_editor.php:544
 msgid "This policy is applying and cannot be modified"
 msgstr "Esta política se está aplicando y no puede ser modificada"
@@ -16714,61 +16190,74 @@ msgstr "Esta política se está aplicando y no puede ser modificada"
 #: ../../enterprise/godmode/policies/policy_alerts.php:164
 #: ../../enterprise/godmode/policies/policy_modules.php:547
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:157
-#: ../../godmode/agentes/configurar_agente.php:2277
+#: ../../godmode/agentes/configurar_agente.php:2295
 #: ../../godmode/agentes/modificar_agente.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:419
-#: ../../include/ajax/alert_list.ajax.php:381
+#: ../../godmode/alerts/alert_list.php:513
+#: ../../include/ajax/alert_list.ajax.php:394
 msgid "Could not be disabled"
 msgstr "No se pudo desactivar"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:189
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:445
+#: ../../godmode/alerts/alert_list.php:539
 msgid "Successfully set standby"
 msgstr "Modo standby activado"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:190
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:446
+#: ../../godmode/alerts/alert_list.php:540
 msgid "Could not be set standby"
 msgstr "No se pudo establecer el modo standby"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:215
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:472
+#: ../../godmode/alerts/alert_list.php:566
 msgid "Successfully set off standby"
 msgstr "Se ha desactivado el modo standby"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:216
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:473
+#: ../../godmode/alerts/alert_list.php:567
 msgid "Could not be set off standby"
 msgstr "No se pudo desactivar el modo standby"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " created successfuly"
-msgstr " creado correctamente"
+#: ../../enterprise/godmode/policies/policy_alerts.php:237
+msgid "You must select a template. "
+msgstr "Debe seleccionar una plantilla"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " could not be created"
-msgstr " no se ha podido crear"
+#: ../../enterprise/godmode/policies/policy_alerts.php:286
+msgid " created successfuly: "
+msgstr " creado correctamente:"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:266
+#: ../../enterprise/godmode/policies/policy_alerts.php:303
+msgid ""
+"Alerts could not be created for the following modules because they already have "
+"an alert: "
+msgstr ""
+"No se han podido crear las alertas para los siguientes módulos porque ya "
+"contienen una alerta: "
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:313
+msgid " could not be created. "
+msgstr " no se ha podido crear. "
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:323
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:157
 msgid ""
-"Successfully added to delete pending alerts. Will be deleted in the next "
-"policy application."
+"Successfully added to delete pending alerts. Will be deleted in the next policy "
+"application."
 msgstr ""
-"Correctamente añadido a las alertas pendientes de eliminación. Será eliminado "
-"en la próxima aplicación de políticas."
+"Correctamente añadido a las alertas pendientes de eliminación. Será eliminado en "
+"la próxima aplicación de políticas."
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:212
 msgid "Added action successfuly"
 msgstr "Acción añadida correctamente"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:213
 #: ../../enterprise/godmode/policies/policy_agents.php:251
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:92
@@ -16779,26 +16268,51 @@ msgstr "Acción añadida correctamente"
 #: ../../godmode/massive/massive_add_action_alerts.php:160
 #: ../../godmode/massive/massive_add_action_alerts.php:163
 #: ../../godmode/massive/massive_add_action_alerts.php:166
-#: ../../godmode/alerts/alert_list.php:279
+#: ../../godmode/alerts/alert_list.php:329
 msgid "Could not be added"
 msgstr "No se pudo añadir"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
-msgid "Deleted action successfuly"
-msgstr "Acción eliminada correctamente"
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
+msgid "Add action successfuly"
+msgstr "Acción añadida correctamente"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:429
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:508
+#: ../../enterprise/godmode/policies/policy_alerts.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
+#: ../../enterprise/include/functions_tasklist.php:377
+#: ../../enterprise/include/ajax/policy.ajax.php:447
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/operation/agentes/policy_view.php:260
+#: ../../godmode/alerts/alert_list.list.php:570
+#: ../../godmode/alerts/alert_view.php:101
+#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:220
+#: ../../godmode/reporting/reporting_builder.item_editor.php:915
+#: ../../mobile/operation/alerts.php:349
+#: ../../include/functions_reporting_html.php:3481
+#: ../../include/functions_reporting_html.php:3484
+#: ../../include/functions_cron.php:691 ../../include/ajax/alert_list.ajax.php:306
+#: ../../include/ajax/alert_list.ajax.php:331
+#: ../../include/functions_treeview.php:444
+#: ../../include/functions_treeview.php:485
+#: ../../include/class/AgentsAlerts.class.php:359
+#: ../../include/class/AgentsAlerts.class.php:984
+#: ../../operation/search_alerts.php:36
+msgid "Template"
+msgstr "Plantilla"
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:513
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2437
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3441
 #: ../../godmode/alerts/alert_list.list.php:722
-#: ../../godmode/alerts/alert_view.php:240 ../../include/functions_alerts.php:683
+#: ../../godmode/alerts/alert_view.php:240 ../../include/functions_alerts.php:689
 msgid "Always"
 msgstr "Siempre"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:510
+#: ../../enterprise/godmode/policies/policy_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:515
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3443
 #: ../../godmode/alerts/alert_list.list.php:724
 #: ../../include/class/Diagnostics.class.php:1208
@@ -16806,64 +16320,60 @@ msgstr "Siempre"
 msgid "On"
 msgstr "Activado"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:435
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_alerts.php:520
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:519
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3447
 #: ../../godmode/alerts/alert_list.list.php:728
 msgid "Until"
 msgstr "Hasta"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:577
-#: ../../enterprise/godmode/policies/policy_modules.php:1698
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:583
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:303
-#: ../../enterprise/godmode/policies/policy_agents.php:1192
-#: ../../enterprise/godmode/policies/policy_agents.php:1521
+#: ../../enterprise/godmode/policies/policy_alerts.php:662
+#: ../../enterprise/godmode/policies/policy_modules.php:1706
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:599
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:318
+#: ../../enterprise/godmode/policies/policy_agents.php:1202
+#: ../../enterprise/godmode/policies/policy_agents.php:1531
+#: ../../enterprise/operation/agentes/policy_manager.php:221
 msgid "Undo deletion"
 msgstr "Deshacer eliminación"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:613
+#: ../../enterprise/godmode/policies/policy_alerts.php:704
 msgid "There is not alerts configured in this policy."
 msgstr "No hay alertas configuradas en esta política."
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:695
-#: ../../godmode/alerts/alert_list.list.php:1196
+#: ../../enterprise/godmode/policies/policy_alerts.php:789
 msgid "Set off standby"
 msgstr "Desactivar modo standby"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:704
-#: ../../godmode/alerts/alert_list.list.php:1223
+#: ../../enterprise/godmode/policies/policy_alerts.php:798
 msgid "Set standby"
 msgstr "Activar modo standby"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:721
+#: ../../enterprise/godmode/policies/policy_alerts.php:815
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:330
-#: ../../godmode/alerts/alert_list.builder.php:212
-#: ../../godmode/alerts/alert_list.builder.php:223
+#: ../../godmode/alerts/alert_list.builder.php:230
+#: ../../godmode/alerts/alert_list.builder.php:241
 #: ../../include/class/AgentsAlerts.class.php:408
 msgid "Add alert"
 msgstr "Añadir alerta"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:739
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:557
+#: ../../enterprise/godmode/policies/policy_alerts.php:833
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:570
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:362
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:368
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:476
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:544
-#: ../../godmode/snmpconsole/snmp_alert.php:2020
-#: ../../godmode/alerts/alert_list.list.php:994
-#: ../../godmode/alerts/alert_list.list.php:1005
-#: ../../godmode/alerts/alert_list.list.php:1269
+#: ../../godmode/snmpconsole/snmp_alert.php:2025
+#: ../../godmode/alerts/alert_list.list.php:1006
+#: ../../godmode/alerts/alert_list.list.php:1017
+#: ../../godmode/alerts/alert_list.list.php:1277
+#: ../../include/functions_ui.php:1596
+#: ../../operation/agentes/alerts_status.php:671
 msgid "Add action"
 msgstr "Añadir acción"
 
-#: ../../enterprise/godmode/policies/configure_policy.php:56
-#: ../../enterprise/godmode/policies/policy_modules.php:468
-msgid "Managent policies"
-msgstr "Políticas de gestión"
-
 #: ../../enterprise/godmode/policies/configure_policy.php:60
-#: ../../enterprise/operation/services/services.list.php:663
+#: ../../enterprise/operation/services/services.list.php:670
 #: ../../operation/heatmap.php:73 ../../operation/heatmap.php:287
 msgid "Config"
 msgstr "Configuración"
@@ -16904,6 +16414,10 @@ msgstr ""
 msgid "Invalid module type."
 msgstr "Tipo de módulo inválido"
 
+#: ../../enterprise/godmode/policies/policy_modules.php:381
+msgid "Edit module"
+msgstr "Editar módulo"
+
 #: ../../enterprise/godmode/policies/policy_modules.php:404
 #: ../../godmode/agentes/module_manager_editor.php:738
 msgid "Base options"
@@ -16927,115 +16441,138 @@ msgstr "El módulo (%s/%s) no se pudo añadir a la política %s"
 msgid "To define plugins please use plugin configuration tab."
 msgstr "Para definir plugins, use la pestaña de configuración de plugins."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:938
+#: ../../enterprise/godmode/policies/policy_modules.php:935
+msgid "Successfully added module."
+msgstr "Módulo añadido correctamente"
+
+#: ../../enterprise/godmode/policies/policy_modules.php:936
 msgid "Could not be added module."
 msgstr "El módulo no se pudo añadir."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1326
+#: ../../enterprise/godmode/policies/policy_modules.php:1322
 msgid ""
 "The module type in Data configuration is empty, take from combo box of form."
 msgstr ""
 "El tipo de datos en la configuración está vacío, elige uno del combo del "
 "formulario."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1330
+#: ../../enterprise/godmode/policies/policy_modules.php:1326
 msgid ""
 "The module name in Data configuration is empty, take from text field of form."
 msgstr ""
 "El nombre del módulo en la configuración está vacío, elige uno del combo del "
 "formulario."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1360
-#: ../../enterprise/godmode/policies/policy_modules.php:1373
+#: ../../enterprise/godmode/policies/policy_modules.php:1356
+#: ../../enterprise/godmode/policies/policy_modules.php:1369
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:171
 msgid ""
-"Successfully added to delete pending modules. Will be deleted in the next "
-"policy application."
+"Successfully added to delete pending modules. Will be deleted in the next policy "
+"application."
 msgstr ""
 "Añadido correctamente a la cola de módulos pendientes de eliminación. Será "
 "eliminado en la próxima aplicación de políticas."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1364
+#: ../../enterprise/godmode/policies/policy_modules.php:1360
 msgid "Could not be added to deleted all modules."
 msgstr "No se pudo añadir a la lista para eliminar todos los módulos."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1424
-#: ../../godmode/agentes/configurar_agente.php:2190
-#: ../../include/functions_reports.php:975
+#: ../../enterprise/godmode/policies/policy_modules.php:1420
+#: ../../godmode/agentes/configurar_agente.php:2208
+#: ../../include/functions_reports.php:980
 #, php-format
 msgid "copy of %s"
 msgstr "copia de %s"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1442
-#: ../../godmode/agentes/configurar_agente.php:2204
+#: ../../enterprise/godmode/policies/policy_modules.php:1438
+#: ../../godmode/agentes/configurar_agente.php:2222
 #, php-format
 msgid "copy of %s (%d)"
 msgstr "copia de  %s (%d)"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1472
+#: ../../enterprise/godmode/policies/policy_modules.php:1468
 msgid "Successfully duplicate the module."
 msgstr "Módulo duplicado correctamente"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1473
-#: ../../operation/agentes/pandora_networkmap.php:541
+#: ../../enterprise/godmode/policies/policy_modules.php:1469
+#: ../../operation/agentes/pandora_networkmap.php:564
 msgid "Could not be duplicated"
 msgstr "No se puede duplicar"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1527
+#: ../../enterprise/godmode/policies/policy_modules.php:1523
+#: ../../godmode/agentes/module_manager.php:80
 #: ../../operation/agentes/estado_monitores.php:608
 msgid "Show in hierachy mode"
 msgstr "Mostrar en modo jerarquía"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1622
+#: ../../enterprise/godmode/policies/policy_modules.php:1627
 msgid "Local component"
 msgstr "Componente local"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1635
-#: ../../enterprise/godmode/policies/policy_modules.php:1636
+#: ../../enterprise/godmode/policies/policy_modules.php:1643
+#: ../../enterprise/godmode/policies/policy_modules.php:1644
 msgid "Disabled module"
 msgstr "Módulo deshabilitado"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1643
-#: ../../enterprise/godmode/policies/policy_modules.php:1644
+#: ../../enterprise/godmode/policies/policy_modules.php:1651
+#: ../../enterprise/godmode/policies/policy_modules.php:1652
 msgid "Enabled module"
 msgstr "Módulo habilitado"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1654
-#: ../../enterprise/godmode/policies/policy_modules.php:1655
-#: ../../godmode/agentes/module_manager.php:954
+#: ../../enterprise/godmode/policies/policy_modules.php:1662
+#: ../../enterprise/godmode/policies/policy_modules.php:1663
+#: ../../godmode/agentes/module_manager.php:1020
 msgid "Enable module"
 msgstr "Habilitar el módulo"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1664
-#: ../../enterprise/godmode/policies/policy_modules.php:1665
-#: ../../godmode/agentes/module_manager.php:963
+#: ../../enterprise/godmode/policies/policy_modules.php:1672
+#: ../../enterprise/godmode/policies/policy_modules.php:1673
+#: ../../godmode/agentes/module_manager.php:1029
 msgid "Disable module"
 msgstr "Deshabilitar el módulo"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1764
+#: ../../enterprise/godmode/policies/policy_modules.php:1774
 msgid "There are no defined modules"
 msgstr "No hay módulos definidos"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1885
+#: ../../enterprise/godmode/policies/policy_modules.php:1819
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
+#: ../../enterprise/include/class/CommandCenter.class.php:457
+#: ../../enterprise/operation/log/log_viewer.php:1062
+#: ../../enterprise/operation/log/log_viewer.php:1084
+#: ../../enterprise/operation/services/services.treeview_services.php:197
+#: ../../godmode/groups/group_list.php:755
+#: ../../godmode/massive/massive_copy_modules.php:256
+#: ../../godmode/massive/massive_operations.php:381
+#: ../../godmode/massive/massive_add_profiles.php:292
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
+#: ../../include/functions_events.php:4216 ../../operation/tree.php:376
+#: ../../operation/reporting/reporting_viewer.php:340
+#: ../../operation/reporting/graph_viewer.php:430
+#: ../../general/ui/agents_list.php:146
+msgid "Loading"
+msgstr "Cargando"
+
+#: ../../enterprise/godmode/policies/policy_modules.php:1897
 #: ../../godmode/agentes/module_manager_editor.php:868
 msgid "No module name provided"
 msgstr "No se proporcionó ningún nombre de módulo."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1886
+#: ../../enterprise/godmode/policies/policy_modules.php:1898
 #: ../../godmode/agentes/module_manager_editor.php:878
 msgid "No target IP provided"
 msgstr "No se proporcionó ninguna IP de destino."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1887
+#: ../../enterprise/godmode/policies/policy_modules.php:1899
 #: ../../godmode/agentes/module_manager_editor.php:888
 msgid "No SNMP OID provided"
 msgstr "No se proporcionó ningún OID de SMTP."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2053
+#: ../../enterprise/godmode/policies/policy_modules.php:2069
 msgid "Are you sure to copy modules into policy?\\n"
 msgstr "¿Estás seguro de que quieres copiar los módulos en la política?\\n"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2071
+#: ../../enterprise/godmode/policies/policy_modules.php:2087
 msgid "Please select any module to copy"
 msgstr "Por favor, selecciona algún módulo para copiar."
 
@@ -17080,8 +16617,8 @@ msgid "Update pending agents"
 msgstr "Actualizar agentes pendientes"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:449
-#: ../../enterprise/godmode/policies/policy_agents.php:1135
-#: ../../enterprise/godmode/policies/policy_agents.php:1477
+#: ../../enterprise/godmode/policies/policy_agents.php:1145
+#: ../../enterprise/godmode/policies/policy_agents.php:1487
 msgid "Add to apply queue"
 msgstr "Añadir a la cola para aplicarlo"
 
@@ -17166,18 +16703,18 @@ msgstr "Resumen de cola"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:636
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:186
-#: ../../godmode/snmpconsole/snmp_alert.php:1812
+#: ../../godmode/snmpconsole/snmp_alert.php:1816
 #: ../../godmode/alerts/alert_list.list.php:260
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Toggle filter(s)"
 msgstr "Conmutar filtro(s)"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:712
 #: ../../enterprise/godmode/policies/policy_linking.php:203
 #: ../../include/functions_massive_operations.php:189
-#: ../../include/lib/Dashboard/Widget.php:604
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:545
-#: ../../include/functions_events.php:4913
+#: ../../include/lib/Dashboard/Widget.php:609
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:568
+#: ../../include/functions_events.php:4867
 msgid "Node"
 msgstr "Nodo"
 
@@ -17197,93 +16734,93 @@ msgstr "Aplicar todas las colas"
 msgid "Clear all items"
 msgstr "Borrar todos los elementos"
 
-#: ../../enterprise/godmode/policies/policies.php:85
+#: ../../enterprise/godmode/policies/policies.php:101
 msgid "Policy not found."
 msgstr "No se ha encontrado la política."
 
-#: ../../enterprise/godmode/policies/policies.php:150
+#: ../../enterprise/godmode/policies/policies.php:166
 msgid "Policy name already exists"
 msgstr "El nombre de la política ya existe."
 
-#: ../../enterprise/godmode/policies/policies.php:224
+#: ../../enterprise/godmode/policies/policies.php:240
 msgid "Policies Management"
 msgstr "Gestión de políticas"
 
-#: ../../enterprise/godmode/policies/policies.php:242
+#: ../../enterprise/godmode/policies/policies.php:258
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:423
 #: ../../godmode/alerts/alert_actions.php:132
 #: ../../godmode/alerts/alert_commands.php:719
 #: ../../godmode/reporting/map_builder.php:315
 #: ../../godmode/reporting/map_builder.php:322
-#: ../../godmode/reporting/reporting_builder.php:700
-#: ../../include/functions_agents.php:1058
-#: ../../include/functions_planned_downtimes.php:979
+#: ../../godmode/reporting/reporting_builder.php:703
+#: ../../include/functions_agents.php:1049
+#: ../../include/functions_planned_downtimes.php:989
 msgid "Successfully copied"
 msgstr "Copia realizada correctamente"
 
-#: ../../enterprise/godmode/policies/policies.php:243
+#: ../../enterprise/godmode/policies/policies.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:424
 #: ../../godmode/alerts/alert_actions.php:133
 #: ../../godmode/alerts/alert_commands.php:720
-#: ../../godmode/reporting/reporting_builder.php:701
-#: ../../include/functions_planned_downtimes.php:976
+#: ../../godmode/reporting/reporting_builder.php:704
+#: ../../include/functions_planned_downtimes.php:986
 msgid "Could not be copied"
 msgstr "No se ha podido copiar"
 
-#: ../../enterprise/godmode/policies/policies.php:250
+#: ../../enterprise/godmode/policies/policies.php:266
 msgid "All policy agents added to delete queue"
 msgstr "Todos los agentes de las políticas añadidos a la cola de eliminación"
 
-#: ../../enterprise/godmode/policies/policies.php:251
+#: ../../enterprise/godmode/policies/policies.php:267
 msgid "Policy agents cannot be added to the delete queue"
 msgstr ""
 "Los agentes de las políticas no se pudieron añadir a la cola de eliminación"
 
-#: ../../enterprise/godmode/policies/policies.php:327
+#: ../../enterprise/godmode/policies/policies.php:343
 msgid "a"
 msgstr "a"
 
-#: ../../enterprise/godmode/policies/policies.php:571
+#: ../../enterprise/godmode/policies/policies.php:587
 #: ../../enterprise/godmode/policies/policy_linking.php:207
-#: ../../enterprise/include/functions_policies.php:3754
+#: ../../enterprise/include/functions_policies.php:3770
 msgid "Linking"
 msgstr "Enlazando"
 
-#: ../../enterprise/godmode/policies/policies.php:586
+#: ../../enterprise/godmode/policies/policies.php:602
 msgid "Agent Wizard"
 msgstr "Asistente de agente"
 
-#: ../../enterprise/godmode/policies/policies.php:595
+#: ../../enterprise/godmode/policies/policies.php:611
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:52
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:65
-#: ../../enterprise/include/functions_policies.php:3742
+#: ../../enterprise/include/functions_policies.php:3758
 msgid "External alerts"
 msgstr "Alertas externas"
 
-#: ../../enterprise/godmode/policies/policies.php:599
+#: ../../enterprise/godmode/policies/policies.php:615
 #: ../../enterprise/godmode/policies/policy.php:72
 #: ../../enterprise/godmode/policies/policy.php:85
-#: ../../enterprise/include/functions_policies.php:3786
+#: ../../enterprise/include/functions_policies.php:3802
 msgid "Queue"
 msgstr "Cola"
 
-#: ../../enterprise/godmode/policies/policies.php:666
+#: ../../enterprise/godmode/policies/policies.php:690
 msgid "There must be no agents to delete the policy."
 msgstr "No debe haber agentes para borrar la política."
 
-#: ../../enterprise/godmode/policies/policies.php:672
+#: ../../enterprise/godmode/policies/policies.php:696
 msgid "A policy with agents cannot be deleted. Purge it first"
 msgstr "Una política con agentes no se puede eliminar. Púrgala primero."
 
-#: ../../enterprise/godmode/policies/policies.php:682
+#: ../../enterprise/godmode/policies/policies.php:706
 msgid "Deleting all policy agents"
 msgstr "Eliminando todos los agentes de las políticas"
 
-#: ../../enterprise/godmode/policies/policies.php:687
+#: ../../enterprise/godmode/policies/policies.php:711
 msgid "All the policy agents will be deleted"
 msgstr "Todos los agentes de las políticas serán eliminados."
 
-#: ../../enterprise/godmode/policies/policies.php:696
+#: ../../enterprise/godmode/policies/policies.php:720
 msgid "Delete all agents"
 msgstr "Eliminar todos los agentes"
 
@@ -17321,7 +16858,7 @@ msgid "List of modules unlinked"
 msgstr "Lista de módulos sin enlazar"
 
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:97
-#: ../../godmode/alerts/alert_list.php:180
+#: ../../godmode/alerts/alert_list.php:193
 msgid "No module specified"
 msgstr "Ningún módulo especificado"
 
@@ -17333,25 +16870,29 @@ msgstr "Creado correctamente"
 msgid "Duplicated alert"
 msgstr "Alerta duplicada"
 
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
+msgid "Deleted action successfuly"
+msgstr "Acción eliminada correctamente"
+
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:432
 msgid "Modules in policy per agents"
 msgstr "Módulos en política por agentes"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:624
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:640
 msgid "There is not external alerts configured in this policy"
 msgstr "No hay alertas externas configuradas en esta política"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:658
-#: ../../enterprise/include/ajax/policy.ajax.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:674
+#: ../../enterprise/include/ajax/policy.ajax.php:487
 #: ../../godmode/massive/massive_add_action_alerts.php:253
 #: ../../godmode/alerts/alert_list.list.php:843
-#: ../../godmode/alerts/alert_list.builder.php:126
-#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../godmode/alerts/alert_list.builder.php:144
+#: ../../include/ajax/alert_list.ajax.php:552 ../../include/functions_ui.php:1666
 #: ../../include/class/AgentsAlerts.class.php:319
 msgid "Number of alerts match from"
 msgstr "Número de alertas coincidentes con"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:731
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:750
 msgid "Add external alert"
 msgstr "Añadir alerta externa"
 
@@ -17386,24 +16927,24 @@ msgstr "Módulo del inventario actualizado correctamente"
 msgid "Error updating inventory module"
 msgstr "Error al actualizar el módulo del inventario"
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:263
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:265
 msgid "There are no defined inventory modules"
 msgstr "No hay módulos de inventario definidos"
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:358
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:373
 msgid "Inventory module"
 msgstr "Módulo de inventario"
 
 #: ../../enterprise/godmode/policies/policy_collections.php:118
 msgid ""
-"Successfully added to delete the collection. Will be deleted in the next "
-"policy application."
+"Successfully added to delete the collection. Will be deleted in the next policy "
+"application."
 msgstr ""
 "Añadido correctamente a la colección. Se eliminará en la próxima aplicación de "
 "política."
 
-#: ../../enterprise/godmode/policies/policy_collections.php:295
-#: ../../enterprise/godmode/policies/policy_collections.php:354
+#: ../../enterprise/godmode/policies/policy_collections.php:304
+#: ../../enterprise/godmode/policies/policy_collections.php:376
 #: ../../enterprise/operation/agentes/policy_view.php:218
 #: ../../enterprise/operation/agentes/policy_view.php:219
 #: ../../enterprise/operation/agentes/collection_view.php:137
@@ -17411,30 +16952,31 @@ msgstr ""
 msgid "Outdate"
 msgstr "Obsoleto"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:312
+#: ../../enterprise/godmode/policies/policy_collections.php:325
 msgid "Collections in policy"
 msgstr "Colecciones en la política"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:316
+#: ../../enterprise/godmode/policies/policy_collections.php:329
 msgid "Collections to add"
 msgstr "Colecciones a añadir"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:373
+#: ../../enterprise/godmode/policies/policy_collections.php:399
 msgid "No available collection to add"
 msgstr "No hay colecciones a añadir disponibles"
 
 #: ../../enterprise/godmode/policies/policy_agents.php:101
+#: ../../enterprise/operation/agentes/policy_manager.php:346
 msgid ""
-"Successfully added to delete pending agents. Will be deleted in the next "
-"policy application."
+"Successfully added to delete pending agents. Will be deleted in the next policy "
+"application."
 msgstr ""
-"Añadido correctamente a los agentes pendientes de eliminación. Será eliminado "
-"en la próxima aplicación de políticas."
+"Añadido correctamente a los agentes pendientes de eliminación. Será eliminado en "
+"la próxima aplicación de políticas."
 
 #: ../../enterprise/godmode/policies/policy_agents.php:123
 msgid ""
-"Successfully added to delete pending groups. Will be deleted in the next "
-"policy application."
+"Successfully added to delete pending groups. Will be deleted in the next policy "
+"application."
 msgstr ""
 "Añadido correctamente para eliminar grupos pendientes. Se eliminará en la "
 "siguiente aplicación de política."
@@ -17462,8 +17004,8 @@ msgstr "Se ha agregado correctamente %d"
 
 #: ../../enterprise/godmode/policies/policy_agents.php:281
 msgid ""
-"Number of agents added to the policy concurrently is too large. This might "
-"cause the operation to fail or lead to performance issues."
+"Number of agents added to the policy concurrently is too large. This might cause "
+"the operation to fail or lead to performance issues."
 msgstr ""
 "El número de agentes añadidos a la política simultáneamente es demasiado alto. "
 "Esto podría causar fallos o problemas en el funcionamiento."
@@ -17476,189 +17018,180 @@ msgstr "Agregado correctamente a la directiva"
 msgid "Could not be added to policy"
 msgstr "No se pudo agregar a la directiva"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:451
+#: ../../enterprise/godmode/policies/policy_agents.php:455
 msgid "Applied"
 msgstr "Aplicado"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:452
+#: ../../enterprise/godmode/policies/policy_agents.php:456
 msgid "Not applied"
 msgstr "No aplicado"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:456
+#: ../../enterprise/godmode/policies/policy_agents.php:460
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:880
 #: ../../enterprise/godmode/services/services.service.php:683
-#: ../../enterprise/godmode/servers/HA_cluster.php:180
+#: ../../enterprise/godmode/servers/HA_cluster.php:199
 #: ../../enterprise/operation/services/massive/services.create.php:710
 #: ../../enterprise/operation/services/services.list.php:289
 #: ../../enterprise/operation/services/services.table_services.php:253
-#: ../../godmode/massive/massive_edit_modules.php:948
-#: ../../godmode/alerts/alert_view.php:413
+#: ../../godmode/massive/massive_edit_modules.php:1130
+#: ../../godmode/alerts/alert_view.php:418
 msgid "Mode"
 msgstr "Modo"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:499
+#: ../../enterprise/godmode/policies/policy_agents.php:503
 msgid "Apply to"
 msgstr "Aplicar a"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:581
-#: ../../enterprise/godmode/policies/policy_agents.php:599
+#: ../../enterprise/godmode/policies/policy_agents.php:585
+#: ../../enterprise/godmode/policies/policy_agents.php:603
 msgid "Filter OS"
 msgstr "Filtro de sistema operativo"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:759
+#: ../../enterprise/godmode/policies/policy_agents.php:769
 msgid "Add agents to policy"
 msgstr "Añadir agentes a la política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:774
+#: ../../enterprise/godmode/policies/policy_agents.php:784
 msgid "Delete agents from policy"
 msgstr "Eliminar agentes de la política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:782
+#: ../../enterprise/godmode/policies/policy_agents.php:792
 msgid "Agents in Policy"
 msgstr "Agentes en la política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:851
+#: ../../enterprise/godmode/policies/policy_agents.php:861
 #: ../../enterprise/godmode/setup/setup_auth.php:252
 #: ../../enterprise/godmode/setup/setup_auth.php:602
-#: ../../enterprise/godmode/setup/setup_auth.php:1629
+#: ../../enterprise/godmode/setup/setup_auth.php:1683
 #: ../../extensions/files_repo/files_repo_form.php:54
 #: ../../extensions/module_groups.php:350
 #: ../../godmode/reporting/visual_console_builder.wizard.php:368
 #: ../../mobile/include/functions_web.php:27 ../../mobile/operation/home.php:57
-#: ../../mobile/operation/groups.php:77
-#: ../../include/functions_networkmap.php:1299
+#: ../../mobile/operation/groups.php:77 ../../include/functions_networkmap.php:1299
 #: ../../include/functions_maps.php:46
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:231
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:299
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:266
-#: ../../include/lib/Dashboard/Widgets/events_list.php:431
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:334
+#: ../../include/lib/Dashboard/Widgets/events_list.php:442
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:335
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:301
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:222
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:344
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:353
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:375
 #: ../../include/lib/Dashboard/Widgets/tactical.php:331
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:301
-#: ../../operation/tree.php:91 ../../operation/agentes/pandora_networkmap.php:720
+#: ../../operation/tree.php:91 ../../operation/agentes/pandora_networkmap.php:743
 msgid "Groups"
 msgstr "Grupos"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:890
+#: ../../enterprise/godmode/policies/policy_agents.php:900
 msgid "Add groups to policy"
 msgstr "Añadir grupos a política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:904
+#: ../../enterprise/godmode/policies/policy_agents.php:914
 msgid "Delete groups from policy"
 msgstr "Eliminar grupos de política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:912
+#: ../../enterprise/godmode/policies/policy_agents.php:922
 msgid "Groups in Policy"
 msgstr "Grupos en la política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:959
-#: ../../godmode/agentes/configurar_agente.php:623
-#: ../../godmode/agentes/configurar_agente.php:762
-#: ../../godmode/agentes/agent_manager.php:870
-#: ../../godmode/massive/massive_edit_agents.php:983
-#: ../../godmode/reporting/reporting_builder.item_editor.php:79
-#: ../../godmode/servers/servers.build_table.php:273
-#: ../../operation/agentes/estado_generalagente.php:313
-msgid "Remote configuration"
-msgstr "Configuración remota"
-
-#: ../../enterprise/godmode/policies/policy_agents.php:959
+#: ../../enterprise/godmode/policies/policy_agents.php:969
 #: ../../enterprise/operation/agentes/policy_view.php:395
 msgid "R."
 msgstr "R."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/admin_access_logs.php:50
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:190
 #: ../../enterprise/operation/agentes/policy_view.php:66
 #: ../../enterprise/operation/agentes/policy_view.php:167
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../enterprise/operation/agentes/policy_view.php:263
-#: ../../mobile/operation/agents.php:407
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../mobile/operation/agents.php:407 ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../include/class/AuditLog.class.php:130
 msgid "S."
 msgstr "S."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "Unlinked modules"
 msgstr "Módulos sin enlazar"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "U."
 msgstr "U."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
-#: ../../mobile/operation/agents.php:408
-#: ../../include/class/AuditLog.class.php:130
+#: ../../mobile/operation/agents.php:408 ../../include/class/AuditLog.class.php:130
 msgid "A."
 msgstr "A."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:966
-#: ../../enterprise/godmode/policies/policy_agents.php:1350
+#: ../../enterprise/godmode/policies/policy_agents.php:976
+#: ../../enterprise/godmode/policies/policy_agents.php:1360
 #: ../../enterprise/operation/agentes/policy_view.php:69
 msgid "Last application"
 msgstr "Última aplicación"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "Add to delete queue"
 msgstr "Añadir a la lista de eliminación"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "D."
 msgstr "D."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1061
+#: ../../enterprise/godmode/policies/policy_agents.php:1071
 #: ../../godmode/agentes/agent_manager.php:390
 msgid "This agent can be remotely configured"
 msgstr "Este agente puede ser configurado remotamente"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1070
+#: ../../enterprise/godmode/policies/policy_agents.php:1080
 msgid "This agent can not be remotely configured"
 msgstr "Este agente no puede ser configurado remotamente."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1123
-#: ../../enterprise/godmode/policies/policy_agents.php:1465
+#: ../../enterprise/godmode/policies/policy_agents.php:1133
+#: ../../enterprise/godmode/policies/policy_agents.php:1475
+#: ../../enterprise/operation/agentes/policy_manager.php:134
 msgid "Process deletion"
 msgstr "Borrado del proceso"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1228
-#: ../../enterprise/godmode/policies/policy_agents.php:1407
+#: ../../enterprise/godmode/policies/policy_agents.php:1238
+#: ../../enterprise/godmode/policies/policy_agents.php:1417
 #: ../../enterprise/operation/agentes/policy_view.php:83
+#: ../../enterprise/operation/agentes/policy_manager.php:144
 msgid "Policy applied"
 msgstr "Política aplicada"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1236
-#: ../../enterprise/godmode/policies/policy_agents.php:1416
+#: ../../enterprise/godmode/policies/policy_agents.php:1246
+#: ../../enterprise/godmode/policies/policy_agents.php:1426
 msgid "Need apply"
 msgstr "Necesita aplicarse"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1249
-#: ../../enterprise/godmode/policies/policy_agents.php:1429
+#: ../../enterprise/godmode/policies/policy_agents.php:1259
+#: ../../enterprise/godmode/policies/policy_agents.php:1439
+#: ../../enterprise/operation/agentes/policy_manager.php:175
 msgid "Applying policy"
 msgstr "Aplicando política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1262
-#: ../../enterprise/godmode/policies/policy_agents.php:1440
+#: ../../enterprise/godmode/policies/policy_agents.php:1272
+#: ../../enterprise/godmode/policies/policy_agents.php:1450
+#: ../../enterprise/operation/agentes/policy_manager.php:186
 msgid "Deleting from policy"
 msgstr "Eliminando de la política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "Total agents in policy group"
 msgstr "Total de agentes en el grupo de política"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "T."
 msgstr "T."
 
@@ -17672,14 +17205,14 @@ msgstr ""
 "nodo."
 
 #: ../../enterprise/godmode/policies/policy.php:115
-#: ../../enterprise/include/functions_policies.php:3805
-#: ../../godmode/agentes/configurar_agente.php:730
+#: ../../enterprise/include/functions_policies.php:3821
+#: ../../godmode/agentes/configurar_agente.php:748
 msgid "Agent plugins"
 msgstr "Plugins del agente"
 
 #: ../../enterprise/godmode/policies/policy.php:145
-#: ../../enterprise/include/functions_policies.php:3703
-#: ../../godmode/agentes/configurar_agente.php:550
+#: ../../enterprise/include/functions_policies.php:3719
+#: ../../godmode/agentes/configurar_agente.php:562
 msgid "Agent wizard"
 msgstr "Asistente de agente"
 
@@ -17690,7 +17223,7 @@ msgstr "Asistente de agente"
 #: ../../include/class/CredentialStore.class.php:965
 #: ../../include/class/SnmpConsole.class.php:221
 #: ../../operation/snmpconsole/snmp_statistics.php:104
-#: ../../operation/snmpconsole/snmp_browser.php:92
+#: ../../operation/snmpconsole/snmp_browser.php:94
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:60
 #: ../../operation/menu.php:259
 msgid "SNMP"
@@ -17712,15 +17245,15 @@ msgstr "OID personalizado"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:138
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:406
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2232
-#: ../../enterprise/include/functions_reporting_csv.php:2437
-#: ../../enterprise/include/functions_reporting_csv.php:2451
-#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1844
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2358
+#: ../../enterprise/include/functions_reporting_csv.php:2478
+#: ../../enterprise/include/functions_reporting_csv.php:2492
+#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1840
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2400
 #: ../../include/functions_reports.php:847
 #: ../../include/class/TipsWindow.class.php:467
 #: ../../include/class/TipsWindow.class.php:750
 #: ../../include/class/TipsWindow.class.php:917
-#: ../../include/functions_reporting.php:7518
+#: ../../include/functions_reporting.php:7529
 #: ../../include/lib/Dashboard/Widgets/post.php:214
 msgid "Text"
 msgstr "Texto"
@@ -17728,8 +17261,8 @@ msgstr "Texto"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:44
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:82
 #: ../../enterprise/operation/menu.php:151
-#: ../../include/class/SnmpConsole.class.php:917
-#: ../../include/class/SnmpConsole.class.php:918
+#: ../../include/class/SnmpConsole.class.php:919
+#: ../../include/class/SnmpConsole.class.php:920
 msgid "SNMP trap editor"
 msgstr "Editor de traps SNMP"
 
@@ -17793,8 +17326,7 @@ msgid ""
 "be installed on the system! You can use the MIB uploader for that purpose."
 msgstr ""
 "Los archivos MIB se cargarán; se buscaron las definiciones de trap SNMP. ¡No "
-"serán instalados en el sistema! Puedes usar el cargador de MIB para "
-"instalarlos."
+"serán instalados en el sistema! Puedes usar el cargador de MIB para instalarlos."
 
 #: ../../enterprise/godmode/menu.php:16
 msgid "Manage Satellite Server"
@@ -17815,12 +17347,12 @@ msgstr "Operaciones SNMP"
 msgid "Satellite operations"
 msgstr "Operaciones Satélite"
 
-#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:282
+#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:247
 msgid "Duplicate config"
 msgstr "Duplicar configuración"
 
 #: ../../enterprise/godmode/menu.php:92
-#: ../../enterprise/include/functions_policies.php:3682
+#: ../../enterprise/include/functions_policies.php:3698
 msgid "Manage policies"
 msgstr "Gestionar políticas"
 
@@ -17835,6 +17367,10 @@ msgstr "Repositorio de agentes software"
 
 #: ../../enterprise/godmode/menu.php:143
 #: ../../enterprise/include/class/CSVImportAgents.class.php:114
+#: ../../enterprise/tools/ipam/ipam_network.php:314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1601
+#: ../../enterprise/tools/ipam/ipam_list.php:871
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1025
 #: ../../godmode/wizards/HostDevices.class.php:159
 msgid "Import CSV"
 msgstr "Importar CSV"
@@ -17842,111 +17378,49 @@ msgstr "Importar CSV"
 #: ../../enterprise/godmode/menu.php:147
 #: ../../enterprise/include/class/DeploymentCenter.class.php:621
 #: ../../godmode/wizards/HostDevices.class.php:165
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:828
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:866
 msgid "Agent deployment"
 msgstr "Despliegue de agentes"
 
-#: ../../enterprise/godmode/menu.php:157
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
-msgid "Microsoft SQL Server"
-msgstr "Servidor Microsoft SQL"
-
-#: ../../enterprise/godmode/menu.php:158
-msgid "Mysql"
-msgstr "Mysql"
-
-#: ../../enterprise/godmode/menu.php:159
-#: ../../enterprise/godmode/setup/setup.php:126
-#: ../../enterprise/include/class/Oracle.app.php:417
-msgid "Oracle"
-msgstr "Oracle"
-
-#: ../../enterprise/godmode/menu.php:160
-#: ../../enterprise/include/class/VMware.app.php:509
-msgid "VMware"
-msgstr "VMware"
-
-#: ../../enterprise/godmode/menu.php:161
-#: ../../enterprise/include/class/SAPView.class.php:621
-#: ../../enterprise/include/class/SAPView.class.php:624
-#: ../../include/class/CredentialStore.class.php:962
-msgid "SAP"
-msgstr "SAP"
-
-#: ../../enterprise/godmode/menu.php:162
-#: ../../enterprise/include/class/DB2.app.php:410
-msgid "DB2"
-msgstr "DB2"
-
-#: ../../enterprise/godmode/menu.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:171
-msgid "Applications"
-msgstr "Aplicaciones"
-
-#: ../../enterprise/godmode/menu.php:185
-msgid "Amazon Web Services"
-msgstr "Amazon Web Services"
-
-#: ../../enterprise/godmode/menu.php:186
-msgid "Microsoft Azure"
-msgstr "Microsoft Azure"
-
-#: ../../enterprise/godmode/menu.php:187
-msgid "Google Compute Platform"
-msgstr "Google Compute Platform"
-
-#: ../../enterprise/godmode/menu.php:188
-#: ../../enterprise/godmode/wizards/Cloud.class.php:186
-#: ../../enterprise/godmode/wizards/Cloud.class.php:195
-#: ../../enterprise/include/class/Azure.cloud.php:150
-#: ../../enterprise/include/class/Azure.cloud.php:194
-#: ../../enterprise/include/class/Aws.cloud.php:115
-#: ../../enterprise/include/class/Aws.cloud.php:162
-#: ../../enterprise/include/class/Google.cloud.php:144
-#: ../../enterprise/include/class/Google.cloud.php:188
-msgid "Cloud"
-msgstr "Nube"
-
-#: ../../enterprise/godmode/menu.php:205
+#: ../../enterprise/godmode/menu.php:170
 msgid "New console task"
 msgstr "Nueva tarea de consola"
 
-#: ../../enterprise/godmode/menu.php:215
+#: ../../enterprise/godmode/menu.php:180
 msgid "Enterprise ACL Setup"
 msgstr "Configuración ACL Enterprise"
 
-#: ../../enterprise/godmode/menu.php:224
+#: ../../enterprise/godmode/menu.php:189
 #: ../../enterprise/godmode/setup/setup_skins.php:40
 msgid "Skins"
 msgstr "Apariencia"
 
-#: ../../enterprise/godmode/menu.php:236 ../../enterprise/godmode/menu.php:240
+#: ../../enterprise/godmode/menu.php:201 ../../enterprise/godmode/menu.php:205
 msgid "Manage database HA"
 msgstr "Gestionar la base de datos de alta disponibilidad"
 
-#: ../../enterprise/godmode/menu.php:251
+#: ../../enterprise/godmode/menu.php:216
 #: ../../enterprise/godmode/servers/manage_export.php:60
 #: ../../enterprise/godmode/servers/manage_export_form.php:76
 msgid "Export targets"
 msgstr "Servidores de exportación"
 
-#: ../../enterprise/godmode/menu.php:273
+#: ../../enterprise/godmode/menu.php:238
 msgid "Log Collector"
 msgstr "Colector de logs"
 
-#: ../../enterprise/godmode/menu.php:291
+#: ../../enterprise/godmode/menu.php:256
 msgid "Password policy"
 msgstr "Política de contraseñas"
 
-#: ../../enterprise/godmode/menu.php:299
+#: ../../enterprise/godmode/menu.php:264
 #: ../../enterprise/include/functions_setup.php:44
 #: ../../enterprise/include/functions_setup.php:108
 #: ../../godmode/extensions.php:161 ../../godmode/setup/setup.php:356
 msgid "Enterprise"
 msgstr "Enterprise"
 
-#: ../../enterprise/godmode/menu.php:312
+#: ../../enterprise/godmode/menu.php:277
 #: ../../enterprise/include/class/Omnishell.class.php:597
 #: ../../enterprise/include/class/Omnishell.class.php:1631
 #: ../../enterprise/operation/agentes/ver_agente.php:274
@@ -17955,17 +17429,17 @@ msgstr "Enterprise"
 msgid "Omnishell"
 msgstr "Omnishell"
 
-#: ../../enterprise/godmode/menu.php:326 ../../enterprise/tools/ipam/ipam.php:453
+#: ../../enterprise/godmode/menu.php:291 ../../enterprise/tools/ipam/ipam.php:457
 #: ../../include/functions_reports.php:704
 msgid "IPAM"
 msgstr "IPAM"
 
-#: ../../enterprise/godmode/menu.php:335 ../../godmode/setup/setup.php:204
+#: ../../enterprise/godmode/menu.php:300 ../../godmode/setup/setup.php:204
 #: ../../godmode/setup/setup.php:314
 msgid "Module Library"
 msgstr "Biblioteca de módulos"
 
-#: ../../enterprise/godmode/menu.php:343
+#: ../../enterprise/godmode/menu.php:308
 #: ../../enterprise/godmode/alerts/alert_inventory.php:88
 #: ../../enterprise/godmode/alerts/alert_inventory.php:107
 msgid "Inventory alerts"
@@ -17999,7 +17473,7 @@ msgstr "Error al crear las alertas para estos módulos. Resuelve el problema."
 
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:115
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:127
-#: ../../enterprise/include/ajax/policy.ajax.php:263
+#: ../../enterprise/include/ajax/policy.ajax.php:268
 #: ../../godmode/massive/massive_standby_alerts.php:218
 #: ../../godmode/massive/massive_add_alerts.php:280
 #: ../../godmode/massive/massive_enable_disable_alerts.php:190
@@ -18011,8 +17485,8 @@ msgstr "Plantilla de alerta"
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:129
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:141
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2200
-#: ../../include/functions_alerts.php:673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2242
+#: ../../include/functions_alerts.php:679
 msgid "Regular expression"
 msgstr "Expresión regular"
 
@@ -18094,12 +17568,12 @@ msgstr " política de"
 #: ../../enterprise/godmode/setup/setup_auth.php:341
 #: ../../enterprise/godmode/setup/setup_auth.php:473
 #: ../../enterprise/godmode/setup/setup_auth.php:639
-#: ../../enterprise/godmode/setup/setup_auth.php:1197
-#: ../../enterprise/godmode/setup/setup_auth.php:1498
-#: ../../enterprise/godmode/setup/setup_auth.php:1668
+#: ../../enterprise/godmode/setup/setup_auth.php:1247
+#: ../../enterprise/godmode/setup/setup_auth.php:1552
+#: ../../enterprise/godmode/setup/setup_auth.php:1722
 #: ../../enterprise/godmode/setup/setup_acl.php:487
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:719
-#: ../../enterprise/include/functions_tasklist.php:606
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:760
+#: ../../enterprise/include/functions_tasklist.php:632
 #: ../../enterprise/include/class/DeploymentCenter.class.php:688
 #: ../../enterprise/include/class/AgentRepository.class.php:735
 #: ../../enterprise/include/class/Omnishell.class.php:368
@@ -18113,38 +17587,38 @@ msgstr " política de"
 #: ../../godmode/agentes/planned_downtime.editor.php:1216
 #: ../../godmode/agentes/agent_manager.php:218
 #: ../../godmode/agentes/agent_manager.php:281
-#: ../../godmode/massive/massive_copy_modules.php:178
-#: ../../godmode/massive/massive_delete_modules.php:407
-#: ../../godmode/massive/massive_delete_modules.php:521
-#: ../../godmode/massive/massive_edit_agents.php:667
-#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_copy_modules.php:203
+#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/massive/massive_delete_modules.php:544
+#: ../../godmode/massive/massive_edit_agents.php:678
+#: ../../godmode/massive/massive_edit_agents.php:1181
 #: ../../godmode/massive/massive_add_action_alerts.php:217
-#: ../../godmode/massive/massive_edit_modules.php:411
-#: ../../godmode/massive/massive_edit_modules.php:497
+#: ../../godmode/massive/massive_edit_modules.php:426
+#: ../../godmode/massive/massive_edit_modules.php:542
 #: ../../godmode/reporting/create_container.php:674
 #: ../../godmode/events/event_edit_filter.php:512
 #: ../../godmode/events/event_edit_filter.php:528
 #: ../../include/functions_visual_map_editor.php:492
-#: ../../include/functions_visual_map_editor.php:1512
-#: ../../include/functions_visual_map_editor.php:1606
+#: ../../include/functions_visual_map_editor.php:1507
+#: ../../include/functions_visual_map_editor.php:1601
 #: ../../include/ajax/visual_console_builder.ajax.php:1186
-#: ../../include/functions_profile.php:390 ../../include/functions_html.php:2342
-#: ../../include/functions_html.php:2343 ../../include/functions_html.php:2344
-#: ../../include/functions_html.php:2345 ../../include/functions_html.php:2346
-#: ../../include/functions_html.php:2348 ../../include/functions_html.php:2349
-#: ../../include/functions_html.php:2350 ../../include/functions_html.php:2351
-#: ../../include/functions_html.php:2352 ../../include/functions_html.php:2367
-#: ../../include/functions_html.php:2389 ../../include/functions_html.php:2411
-#: ../../include/functions_html.php:2433 ../../include/functions_html.php:2455
-#: ../../include/lib/Dashboard/Widgets/events_list.php:340
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:275
-#: ../../operation/events/events.php:2053 ../../operation/events/events.php:2071
-#: ../../operation/events/events.php:3087
+#: ../../include/functions_profile.php:390 ../../include/functions_html.php:2398
+#: ../../include/functions_html.php:2399 ../../include/functions_html.php:2400
+#: ../../include/functions_html.php:2401 ../../include/functions_html.php:2402
+#: ../../include/functions_html.php:2404 ../../include/functions_html.php:2405
+#: ../../include/functions_html.php:2406 ../../include/functions_html.php:2407
+#: ../../include/functions_html.php:2408 ../../include/functions_html.php:2423
+#: ../../include/functions_html.php:2445 ../../include/functions_html.php:2467
+#: ../../include/functions_html.php:2489 ../../include/functions_html.php:2511
+#: ../../include/lib/Dashboard/Widgets/events_list.php:351
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:276
+#: ../../operation/events/events.php:2206 ../../operation/events/events.php:2224
+#: ../../operation/events/events.php:3300
 msgid "Any"
 msgstr "Cualquiera"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:190
-#: ../../godmode/massive/massive_copy_modules.php:213
+#: ../../godmode/massive/massive_copy_modules.php:236
 msgid "No modules for this agent"
 msgstr "No existen módulos para este agente"
 
@@ -18154,24 +17628,24 @@ msgstr "a políticas"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:365
 #: ../../godmode/massive/massive_add_alerts.php:324
-#: ../../godmode/massive/massive_edit_agents.php:1407
+#: ../../godmode/massive/massive_edit_agents.php:1418
 #: ../../godmode/massive/massive_delete_alerts.php:389
 msgid ""
 "Unsucessful sending the data, please contact with your administrator or make "
 "with less elements."
 msgstr ""
-"Error al enviar los datos. Por favor, contacta con el administrador o "
-"inténtalo con menos elementos."
+"Error al enviar los datos. Por favor, contacta con el administrador o inténtalo "
+"con menos elementos."
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:372
-#: ../../godmode/massive/massive_copy_modules.php:551
-#: ../../include/functions_agents.php:876
+#: ../../godmode/massive/massive_copy_modules.php:585
+#: ../../include/functions_agents.php:867
 msgid "No source agent to copy"
 msgstr "No hay agente de origen del que copiar"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:377
-#: ../../godmode/massive/massive_copy_modules.php:564
-#: ../../include/functions_agents.php:907
+#: ../../godmode/massive/massive_copy_modules.php:598
+#: ../../include/functions_agents.php:898
 msgid "No modules have been selected"
 msgstr "No se ha seleccionado ningún módulo"
 
@@ -18180,9 +17654,9 @@ msgid "No destiny policies to copy"
 msgstr "No hay políticas de destino que copiar"
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:211
-#: ../../godmode/massive/massive_delete_modules.php:372
-#: ../../godmode/massive/massive_edit_modules.php:356
-#: ../../include/functions_reporting_html.php:1785
+#: ../../godmode/massive/massive_delete_modules.php:377
+#: ../../godmode/massive/massive_edit_modules.php:357
+#: ../../include/functions_reporting_html.php:1789
 msgid "Agent group"
 msgstr "Grupo de agentes"
 
@@ -18192,26 +17666,25 @@ msgstr "Filtro de módulo"
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:261
 #: ../../godmode/massive/massive_delete_action_alerts.php:242
-#: ../../godmode/massive/massive_delete_modules.php:551
+#: ../../godmode/massive/massive_delete_modules.php:562
 #: ../../godmode/massive/massive_add_alerts.php:260
 #: ../../godmode/massive/massive_delete_alerts.php:342
 #: ../../godmode/massive/massive_add_action_alerts.php:221
-#: ../../godmode/massive/massive_edit_modules.php:524
+#: ../../godmode/massive/massive_edit_modules.php:561
 msgid "When select agents"
 msgstr "Al seleccionar agentes"
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:265
-#: ../../extensions/agents_modules.php:497
-#: ../../extensions/agents_modules.php:501
+#: ../../extensions/agents_modules.php:497 ../../extensions/agents_modules.php:501
 #: ../../godmode/agentes/planned_downtime.editor.php:1235
 #: ../../godmode/massive/massive_delete_action_alerts.php:246
-#: ../../godmode/massive/massive_delete_modules.php:555
+#: ../../godmode/massive/massive_delete_modules.php:565
 #: ../../godmode/massive/massive_add_alerts.php:264
 #: ../../godmode/massive/massive_delete_alerts.php:346
 #: ../../godmode/massive/massive_add_action_alerts.php:225
-#: ../../godmode/massive/massive_edit_modules.php:528
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1923
-#: ../../include/functions_html.php:5971
+#: ../../godmode/massive/massive_edit_modules.php:564
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1965
+#: ../../include/functions_html.php:6087
 msgid "Show common modules"
 msgstr "Mostrar módulos comunes"
 
@@ -18219,13 +17692,13 @@ msgstr "Mostrar módulos comunes"
 #: ../../extensions/agents_modules.php:498
 #: ../../godmode/agentes/planned_downtime.editor.php:1236
 #: ../../godmode/massive/massive_delete_action_alerts.php:247
-#: ../../godmode/massive/massive_delete_modules.php:556
+#: ../../godmode/massive/massive_delete_modules.php:566
 #: ../../godmode/massive/massive_add_alerts.php:265
 #: ../../godmode/massive/massive_delete_alerts.php:347
 #: ../../godmode/massive/massive_add_action_alerts.php:226
-#: ../../godmode/massive/massive_edit_modules.php:529
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1924
-#: ../../include/functions_html.php:5972
+#: ../../godmode/massive/massive_edit_modules.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1966
+#: ../../include/functions_html.php:6088
 msgid "Show all modules"
 msgstr "Mostrar todos los módulos"
 
@@ -18248,7 +17721,7 @@ msgstr "No ha habido cambios."
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:702
 #: ../../enterprise/tools/ipam/ipam.php:300
 #: ../../enterprise/tools/ipam/ipam.php:361
-#: ../../godmode/massive/massive_operations.php:413
+#: ../../godmode/massive/massive_operations.php:410
 #: ../../godmode/massive/massive_edit_plugins.php:921
 msgid "Massive operations"
 msgstr "Operaciones masivas"
@@ -18257,7 +17730,7 @@ msgstr "Operaciones masivas"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:30
 #: ../../godmode/snmpconsole/snmp_alert.php:41
 #: ../../include/class/SnmpConsole.class.php:315
-#: ../../include/class/SnmpConsole.class.php:1381
+#: ../../include/class/SnmpConsole.class.php:1374
 msgid "Cold start (0)"
 msgstr "Inicio cero (0)"
 
@@ -18265,7 +17738,7 @@ msgstr "Inicio cero (0)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:31
 #: ../../godmode/snmpconsole/snmp_alert.php:42
 #: ../../include/class/SnmpConsole.class.php:316
-#: ../../include/class/SnmpConsole.class.php:1385
+#: ../../include/class/SnmpConsole.class.php:1378
 msgid "Warm start (1)"
 msgstr "Comienzo de inicio (1)"
 
@@ -18273,7 +17746,7 @@ msgstr "Comienzo de inicio (1)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:32
 #: ../../godmode/snmpconsole/snmp_alert.php:43
 #: ../../include/class/SnmpConsole.class.php:317
-#: ../../include/class/SnmpConsole.class.php:1389
+#: ../../include/class/SnmpConsole.class.php:1382
 msgid "Link down (2)"
 msgstr "Enlace interrumpido (2)"
 
@@ -18281,7 +17754,7 @@ msgstr "Enlace interrumpido (2)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:33
 #: ../../godmode/snmpconsole/snmp_alert.php:44
 #: ../../include/class/SnmpConsole.class.php:318
-#: ../../include/class/SnmpConsole.class.php:1393
+#: ../../include/class/SnmpConsole.class.php:1386
 msgid "Link up (3)"
 msgstr "Enlace activo  (3)"
 
@@ -18289,7 +17762,7 @@ msgstr "Enlace activo  (3)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:34
 #: ../../godmode/snmpconsole/snmp_alert.php:45
 #: ../../include/class/SnmpConsole.class.php:319
-#: ../../include/class/SnmpConsole.class.php:1397
+#: ../../include/class/SnmpConsole.class.php:1390
 msgid "Authentication failure (4)"
 msgstr "Fallo de autentificación (4)"
 
@@ -18297,17 +17770,17 @@ msgstr "Fallo de autentificación (4)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:35
 #: ../../enterprise/godmode/setup/setup_acl.php:530
 #: ../../enterprise/godmode/setup/setup_acl.php:534
-#: ../../enterprise/include/class/Aws.cloud.php:347
-#: ../../extensions/api_checker.php:303
+#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../extensions/api_checker.php:313
 #: ../../godmode/groups/configure_group.php:268
 #: ../../godmode/users/configure_user.php:65
 #: ../../godmode/users/user_management.php:44
 #: ../../godmode/snmpconsole/snmp_alert.php:46
 #: ../../godmode/massive/massive_edit_users.php:279
-#: ../../include/auth/mysql.php:813 ../../include/functions_graph.php:3553
+#: ../../include/auth/mysql.php:818 ../../include/functions_graph.php:3557
 #: ../../include/class/SnmpConsole.class.php:320
-#: ../../include/class/SnmpConsole.class.php:1374
-#: ../../include/class/SnmpConsole.class.php:1401
+#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1394
 #: ../../operation/users/user_edit.php:474
 #: ../../operation/gis_maps/render_view.php:168
 msgid "Other"
@@ -18342,8 +17815,8 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:202
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:267
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:310
-#: ../../godmode/snmpconsole/snmp_alert.php:863
-#: ../../godmode/snmpconsole/snmp_alert.php:1757
+#: ../../godmode/snmpconsole/snmp_alert.php:867
+#: ../../godmode/snmpconsole/snmp_alert.php:1761
 #: ../../include/functions_snmp.php:433
 #: ../../include/class/SnmpConsole.class.php:415
 msgid "Trap type"
@@ -18383,44 +17856,44 @@ msgstr "Valor/OID personalizado"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:308
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:138
-#: ../../godmode/snmpconsole/snmp_alert.php:814
-#: ../../godmode/snmpconsole/snmp_alert.php:1896
+#: ../../godmode/snmpconsole/snmp_alert.php:816
+#: ../../godmode/snmpconsole/snmp_alert.php:1900
 #: ../../include/class/SnmpConsole.class.php:274
 msgid "SNMP Agent"
 msgstr "Agente SNMP"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:312
-#: ../../godmode/snmpconsole/snmp_alert.php:884
+#: ../../godmode/snmpconsole/snmp_alert.php:888
 msgid "Single value"
 msgstr "Valor único"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:314
-#: ../../godmode/snmpconsole/snmp_alert.php:1537
-#: ../../godmode/alerts/configure_alert_template.php:744
+#: ../../godmode/snmpconsole/snmp_alert.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:765
 msgid "Min. number of alerts"
 msgstr "Número mínimo de alertas"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:316
-#: ../../godmode/snmpconsole/snmp_alert.php:1554
-#: ../../godmode/alerts/configure_alert_template.php:784
+#: ../../godmode/snmpconsole/snmp_alert.php:1558
+#: ../../godmode/alerts/configure_alert_template.php:805
 msgid "Max. number of alerts"
 msgstr "Número máximo de alertas"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:331
-#: ../../godmode/snmpconsole/snmp_alert.php:1583
+#: ../../godmode/snmpconsole/snmp_alert.php:1587
 msgid "Other value"
 msgstr "Otros valores"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:337
-#: ../../godmode/snmpconsole/snmp_alert.php:1651
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1655
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/reporting_builder.list_items.php:718
 #: ../../godmode/reporting/graph_builder.graph_editor.php:244
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../include/functions_visual_map_editor.php:968
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:246
-#: ../../include/rest-api/models/VisualConsole/Item.php:2027
+#: ../../include/rest-api/models/VisualConsole/Item.php:2031
 msgid "Position"
 msgstr "Posición"
 
@@ -18445,15 +17918,21 @@ msgid "Modules agents in policy"
 msgstr "Módulos de agentes en la política"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:569
+#: ../../godmode/massive/massive_edit_modules.php:647
 msgid "Dynamic Min."
 msgstr "Mínimo dinámico"
 
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
+#: ../../godmode/modules/manage_network_components_form_common.php:187
+#: ../../godmode/massive/massive_edit_modules.php:651
+msgid "Dynamic Max."
+msgstr "Dinámico máximo"
+
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:732
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:270
-#: ../../godmode/modules/manage_network_components_form_network.php:85
-#: ../../godmode/agentes/module_manager_editor_network.php:197
-#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/modules/manage_network_components_form_network.php:94
+#: ../../godmode/agentes/module_manager_editor_network.php:192
+#: ../../godmode/massive/massive_edit_modules.php:920
 #: ../../include/class/CredentialStore.class.php:1094
 #: ../../include/class/CredentialStore.class.php:1378
 #: ../../include/class/AgentWizard.class.php:796
@@ -18461,27 +17940,27 @@ msgid "SNMP community"
 msgstr "Comunidad SNMP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:742
-#: ../../godmode/agentes/module_manager_editor_network.php:199
-#: ../../godmode/massive/massive_edit_modules.php:821
+#: ../../godmode/agentes/module_manager_editor_network.php:194
+#: ../../godmode/massive/massive_edit_modules.php:933
 msgid "SNMP OID"
 msgstr "SNMP OID"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:757
-#: ../../godmode/modules/manage_network_components_form_network.php:53
-#: ../../godmode/agentes/module_manager_editor_wmi.php:97
+#: ../../godmode/modules/manage_network_components_form_network.php:54
+#: ../../godmode/agentes/module_manager_editor_wmi.php:92
 #: ../../godmode/agentes/module_manager_editor_network.php:82
-#: ../../godmode/massive/massive_edit_modules.php:836
+#: ../../godmode/massive/massive_edit_modules.php:950
 #: ../../include/class/AgentWizard.class.php:633
-#: ../../include/functions_snmp_browser.php:709
+#: ../../include/functions_snmp_browser.php:728
 msgid "Target IP"
 msgstr "IP objetivo"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:780
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:996
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:288
-#: ../../godmode/modules/manage_network_components_form_network.php:66
-#: ../../godmode/agentes/module_manager_editor_network.php:198
-#: ../../godmode/massive/massive_edit_modules.php:854
+#: ../../godmode/modules/manage_network_components_form_network.php:70
+#: ../../godmode/agentes/module_manager_editor_network.php:193
+#: ../../godmode/massive/massive_edit_modules.php:973
 #: ../../godmode/wizards/HostDevices.class.php:1216
 #: ../../include/class/CredentialStore.class.php:1106
 #: ../../include/class/CredentialStore.class.php:1391
@@ -18491,30 +17970,30 @@ msgstr "Versión SNMP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:795
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:322
-#: ../../godmode/modules/manage_network_components_form_network.php:127
-#: ../../godmode/agentes/module_manager_editor_network.php:378
-#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/modules/manage_network_components_form_network.php:147
+#: ../../godmode/agentes/module_manager_editor_network.php:373
+#: ../../godmode/massive/massive_edit_modules.php:991
 #: ../../godmode/wizards/HostDevices.class.php:1294
-#: ../../include/functions_snmp_browser.php:839
+#: ../../include/functions_snmp_browser.php:858
 msgid "Auth user"
 msgstr "Autentificación de usuario"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:338
-#: ../../godmode/modules/manage_network_components_form_network.php:107
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/massive/massive_edit_modules.php:876
+#: ../../godmode/modules/manage_network_components_form_network.php:121
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/massive/massive_edit_modules.php:1003
 #: ../../godmode/wizards/HostDevices.class.php:1336
-#: ../../include/functions_snmp_browser.php:851
+#: ../../include/functions_snmp_browser.php:870
 msgid "Auth password"
 msgstr "Autentificación de contraseña"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:876
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1003
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1338
 #: ../../godmode/wizards/HostDevices.class.php:1369
 msgid "The pass length must be eight character minimum."
@@ -18522,139 +18001,139 @@ msgstr "La longitud de la contraseña debe ser mínimo de ocho caracteres."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:806
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:360
-#: ../../godmode/modules/manage_network_components_form_network.php:149
-#: ../../godmode/agentes/module_manager_editor_network.php:413
-#: ../../godmode/massive/massive_edit_modules.php:878
+#: ../../godmode/modules/manage_network_components_form_network.php:179
+#: ../../godmode/agentes/module_manager_editor_network.php:408
+#: ../../godmode/massive/massive_edit_modules.php:1008
 #: ../../godmode/wizards/HostDevices.class.php:1352
 #: ../../include/class/CredentialStore.class.php:1196
 #: ../../include/class/CredentialStore.class.php:1498
 #: ../../include/class/AgentWizard.class.php:954
-#: ../../include/functions_snmp_browser.php:870
+#: ../../include/functions_snmp_browser.php:889
 msgid "Privacy method"
 msgstr "Método de privacidad"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:363
-#: ../../godmode/modules/manage_network_components_form_network.php:152
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:182
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1357
 #: ../../include/class/CredentialStore.class.php:1205
 #: ../../include/class/CredentialStore.class.php:1507
-#: ../../include/functions_snmp_browser.php:873
+#: ../../include/functions_snmp_browser.php:892
 msgid "DES"
 msgstr "DES"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:364
-#: ../../godmode/modules/manage_network_components_form_network.php:153
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:183
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1358
 #: ../../include/class/CredentialStore.class.php:1204
 #: ../../include/class/CredentialStore.class.php:1505
-#: ../../include/functions_snmp_browser.php:874
+#: ../../include/functions_snmp_browser.php:893
 msgid "AES"
 msgstr "AES"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:379
-#: ../../godmode/modules/manage_network_components_form_network.php:136
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/modules/manage_network_components_form_network.php:159
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1367
 #: ../../include/class/CredentialStore.class.php:1213
 #: ../../include/class/CredentialStore.class.php:1519
 #: ../../include/class/AgentWizard.class.php:968
-#: ../../include/functions_snmp_browser.php:886
+#: ../../include/functions_snmp_browser.php:905
 msgid "Privacy pass"
 msgstr "Conexión privada"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:810
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_network.php:180
-#: ../../godmode/agentes/module_manager_editor_network.php:437
-#: ../../godmode/massive/massive_edit_modules.php:882
+#: ../../godmode/modules/manage_network_components_form_network.php:215
+#: ../../godmode/agentes/module_manager_editor_network.php:432
+#: ../../godmode/massive/massive_edit_modules.php:1018
 #: ../../godmode/wizards/HostDevices.class.php:1321
-#: ../../include/functions_snmp_browser.php:898
+#: ../../include/functions_snmp_browser.php:917
 msgid "Auth method"
 msgstr "Método de autentificación"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:399
-#: ../../godmode/modules/manage_network_components_form_network.php:183
-#: ../../godmode/agentes/module_manager_editor_network.php:440
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:218
+#: ../../godmode/agentes/module_manager_editor_network.php:435
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1326
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 #: ../../include/class/CredentialStore.class.php:1170
 #: ../../include/class/CredentialStore.class.php:1471
-#: ../../include/functions_snmp_browser.php:901
+#: ../../include/functions_snmp_browser.php:920
 msgid "MD5"
 msgstr "MD5"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_network.php:184
-#: ../../godmode/agentes/module_manager_editor_network.php:441
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:219
+#: ../../godmode/agentes/module_manager_editor_network.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1327
 #: ../../include/class/CredentialStore.class.php:1171
 #: ../../include/class/CredentialStore.class.php:1473
-#: ../../include/functions_snmp_browser.php:902
+#: ../../include/functions_snmp_browser.php:921
 msgid "SHA"
 msgstr "SHA"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:812
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:415
-#: ../../godmode/modules/manage_network_components_form_network.php:162
-#: ../../godmode/agentes/module_manager_editor_network.php:454
-#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/modules/manage_network_components_form_network.php:195
+#: ../../godmode/agentes/module_manager_editor_network.php:449
+#: ../../godmode/massive/massive_edit_modules.php:1023
 #: ../../godmode/wizards/HostDevices.class.php:1305
 #: ../../include/class/CredentialStore.class.php:1125
 #: ../../include/class/CredentialStore.class.php:1423
 #: ../../include/class/AgentWizard.class.php:895
-#: ../../include/functions_snmp_browser.php:914
+#: ../../include/functions_snmp_browser.php:933
 msgid "Security level"
 msgstr "Nivel de seguridad"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:815
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:418
-#: ../../godmode/modules/manage_network_components_form_network.php:165
-#: ../../godmode/agentes/module_manager_editor_network.php:457
-#: ../../godmode/massive/massive_edit_modules.php:887
+#: ../../godmode/modules/manage_network_components_form_network.php:198
+#: ../../godmode/agentes/module_manager_editor_network.php:452
+#: ../../godmode/massive/massive_edit_modules.php:1026
 #: ../../godmode/wizards/HostDevices.class.php:1310
-#: ../../include/functions_snmp_browser.php:917
+#: ../../include/functions_snmp_browser.php:936
 msgid "Not auth and not privacy method"
 msgstr "Método sin autentificación ni privacidad"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:816
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:419
-#: ../../godmode/modules/manage_network_components_form_network.php:166
-#: ../../godmode/agentes/module_manager_editor_network.php:458
-#: ../../godmode/massive/massive_edit_modules.php:888
+#: ../../godmode/modules/manage_network_components_form_network.php:199
+#: ../../godmode/agentes/module_manager_editor_network.php:453
+#: ../../godmode/massive/massive_edit_modules.php:1027
 #: ../../godmode/wizards/HostDevices.class.php:1311
-#: ../../include/functions_snmp_browser.php:918
+#: ../../include/functions_snmp_browser.php:937
 msgid "Auth and not privacy method"
 msgstr "Método con autentificación y sin privacidad"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:817
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:420
-#: ../../godmode/modules/manage_network_components_form_network.php:167
-#: ../../godmode/agentes/module_manager_editor_network.php:459
-#: ../../godmode/massive/massive_edit_modules.php:889
+#: ../../godmode/modules/manage_network_components_form_network.php:200
+#: ../../godmode/agentes/module_manager_editor_network.php:454
+#: ../../godmode/massive/massive_edit_modules.php:1028
 #: ../../godmode/wizards/HostDevices.class.php:1312
-#: ../../include/functions_snmp_browser.php:919
+#: ../../include/functions_snmp_browser.php:938
 msgid "Auth and privacy method"
 msgstr "Método con autentificación y privacidad"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:835
 #: ../../enterprise/operation/agentes/tag_view.php:157
-#: ../../godmode/agentes/module_manager_editor_common.php:301
-#: ../../godmode/agentes/module_manager_editor_common.php:984
-#: ../../godmode/massive/massive_edit_modules.php:907
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3937
-#: ../../include/ajax/heatmap.ajax.php:228 ../../include/functions_graph.php:5045
+#: ../../godmode/agentes/module_manager_editor_common.php:302
+#: ../../godmode/agentes/module_manager_editor_common.php:1001
+#: ../../godmode/massive/massive_edit_modules.php:1069
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3982
+#: ../../include/ajax/heatmap.ajax.php:228 ../../include/functions_graph.php:5055
 #: ../../include/functions_treeview.php:115
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:334
 #: ../../operation/heatmap.php:103 ../../operation/agentes/status_monitor.php:572
@@ -18664,10 +18143,10 @@ msgstr "Sin asignar"
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:849
 #: ../../enterprise/godmode/setup/setup_module_library.php:52
 #: ../../extensions/quick_shell.php:176
-#: ../../godmode/modules/manage_network_components_form_wmi.php:47
-#: ../../godmode/agentes/module_manager_editor_wmi.php:128
-#: ../../godmode/massive/massive_edit_modules.php:921
-#: ../../include/functions_ui.php:7545
+#: ../../godmode/modules/manage_network_components_form_wmi.php:58
+#: ../../godmode/agentes/module_manager_editor_wmi.php:123
+#: ../../godmode/massive/massive_edit_modules.php:1089
+#: ../../include/functions_ui.php:7568
 #: ../../include/class/CredentialStore.class.php:973
 #: ../../include/class/CredentialStore.class.php:1351
 #: ../../include/class/AgentWizard.class.php:677
@@ -18675,125 +18154,126 @@ msgid "Username"
 msgstr "Usuario"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:855
-#: ../../godmode/agentes/module_manager_editor_common.php:1365
-#: ../../godmode/massive/massive_edit_modules.php:927
+#: ../../godmode/agentes/module_manager_editor_common.php:1382
+#: ../../godmode/massive/massive_edit_modules.php:1112
 msgid "Export target"
 msgstr "Servidor de exportación"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:945
-#: ../../godmode/massive/massive_edit_modules.php:1013
+#: ../../godmode/massive/massive_edit_modules.php:1172
 msgid "Active Counters"
 msgstr "Contadores activos"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:946
-#: ../../godmode/massive/massive_edit_modules.php:1014
+#: ../../godmode/massive/massive_edit_modules.php:1173
 msgid "Inactive Counters"
 msgstr "Contadores inactivos"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "Policy linking status"
 msgstr "Estado de enlaces de la política"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "This field only has sense in modules adopted by a policy."
 msgstr "Este campo solo tiene sentido en los módulos aprobados por una política."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/massive/massive_edit_modules.php:1082
+#: ../../godmode/massive/massive_edit_modules.php:1330
 msgid "Linked"
 msgstr "Enlazado"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../godmode/agentes/module_manager.php:857
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../include/ajax/module.php:1095 ../../include/ajax/module.php:1098
+#: ../../godmode/agentes/module_manager.php:920
+#: ../../godmode/agentes/module_manager.php:923
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../include/ajax/module.php:1110 ../../include/ajax/module.php:1113
 msgid "Unlinked"
 msgstr "Desenlazado"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:326
-#: ../../godmode/agentes/module_manager_editor_common.php:1395
-#: ../../godmode/massive/massive_edit_modules.php:1091
+#: ../../godmode/modules/manage_network_components_form_common.php:426
+#: ../../godmode/agentes/module_manager_editor_common.php:1412
+#: ../../godmode/massive/massive_edit_modules.php:1306
 msgid "Discard unknown events"
 msgstr "Descartar eventos desconocidos"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1029
-#: ../../godmode/massive/massive_edit_modules.php:1120
+#: ../../godmode/massive/massive_edit_modules.php:1350
 msgid "The module still store data but the alerts and events will be stop"
 msgstr ""
 "El módulo todavía almacena datos pero las alertas y los eventos se detendrán."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1044
-#: ../../godmode/agentes/module_manager_editor_common.php:1419
-#: ../../godmode/massive/massive_edit_modules.php:1137
+#: ../../godmode/agentes/module_manager_editor_common.php:1436
+#: ../../godmode/massive/massive_edit_modules.php:1379
+#: ../../include/class/ExtensionsDiscovery.class.php:1392
 msgid "Timeout"
 msgstr "Tiempo de espera"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1146
+#: ../../godmode/massive/massive_edit_modules.php:1380
 msgid "Seconds that agent will wait for the execution of the module."
 msgstr "Segundos que el agente tendrá que esperar para la ejecución del módulo"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1070
-#: ../../godmode/modules/manage_network_components_form_network.php:227
-#: ../../godmode/agentes/module_manager_editor_network.php:323
-#: ../../godmode/massive/massive_edit_modules.php:1163
+#: ../../godmode/modules/manage_network_components_form_network.php:274
+#: ../../godmode/agentes/module_manager_editor_network.php:318
+#: ../../godmode/massive/massive_edit_modules.php:1416
 msgid "TCP send"
 msgstr "Enviar TCP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1073
-#: ../../godmode/modules/manage_network_components_form_network.php:234
-#: ../../godmode/agentes/module_manager_editor_network.php:324
-#: ../../godmode/massive/massive_edit_modules.php:1166
+#: ../../godmode/modules/manage_network_components_form_network.php:283
+#: ../../godmode/agentes/module_manager_editor_network.php:319
+#: ../../godmode/massive/massive_edit_modules.php:1421
 msgid "TCP receive"
 msgstr "Recibir TCP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1076
-#: ../../godmode/modules/manage_network_components_form_wmi.php:31
-#: ../../godmode/agentes/module_manager_editor_wmi.php:173
-#: ../../godmode/massive/massive_edit_modules.php:1169
+#: ../../godmode/modules/manage_network_components_form_wmi.php:32
+#: ../../godmode/agentes/module_manager_editor_wmi.php:168
+#: ../../godmode/massive/massive_edit_modules.php:1426
 msgid "WMI query"
 msgstr "Consulta WMI"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1079
-#: ../../godmode/modules/manage_network_components_form_wmi.php:33
-#: ../../godmode/modules/manage_network_components_form_wizard.php:691
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
-#: ../../godmode/massive/massive_edit_modules.php:1172
+#: ../../godmode/modules/manage_network_components_form_wmi.php:37
+#: ../../godmode/modules/manage_network_components_form_wizard.php:828
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
+#: ../../godmode/massive/massive_edit_modules.php:1431
 msgid "Key string"
 msgstr "Cadena clave"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1082
-#: ../../godmode/modules/manage_network_components_form_wmi.php:39
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
-#: ../../godmode/massive/massive_edit_modules.php:1175
+#: ../../godmode/modules/manage_network_components_form_wmi.php:45
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
+#: ../../godmode/massive/massive_edit_modules.php:1436
 msgid "Field number"
 msgstr "Campo número"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1085
-#: ../../godmode/modules/manage_network_components_form_plugin.php:35
+#: ../../godmode/modules/manage_network_components_form_plugin.php:36
 #: ../../godmode/agentes/module_manager_editor_plugin.php:49
 #: ../../godmode/massive/massive_edit_plugins.php:346
-#: ../../godmode/massive/massive_edit_modules.php:1178
+#: ../../godmode/massive/massive_edit_modules.php:1454
 #: ../../godmode/servers/plugin_registration.php:509
 msgid "Plugin"
 msgstr "Plugin"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1103
-#: ../../godmode/modules/manage_network_components_form_network.php:241
-#: ../../godmode/agentes/module_manager_editor_network.php:479
+#: ../../godmode/modules/manage_network_components_form_network.php:292
+#: ../../godmode/agentes/module_manager_editor_network.php:474
 #: ../../godmode/massive/massive_edit_plugins.php:480
-#: ../../godmode/massive/massive_edit_modules.php:1196
+#: ../../godmode/massive/massive_edit_modules.php:1475
 #: ../../godmode/alerts/configure_alert_command.php:266
 #: ../../godmode/alerts/alert_actions.php:298
 #: ../../godmode/alerts/alert_actions.php:352
 #: ../../godmode/alerts/configure_alert_action.php:271
 #: ../../godmode/events/event_responses.editor.php:230
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../godmode/servers/plugin.php:459 ../../godmode/servers/plugin.php:986
+#: ../../godmode/servers/plugin.php:509 ../../godmode/servers/plugin.php:1042
 #: ../../include/class/ManageNetScanScripts.class.php:434
 #: ../../include/class/ExternalTools.class.php:382
 msgid "Command"
@@ -18801,34 +18281,33 @@ msgstr "Comando"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1120
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
-#: ../../godmode/modules/manage_network_components_form_network.php:260
-#: ../../godmode/agentes/module_manager_editor_network.php:506
-#: ../../godmode/massive/massive_edit_modules.php:1213
+#: ../../godmode/modules/manage_network_components_form_network.php:313
+#: ../../godmode/agentes/module_manager_editor_network.php:501
+#: ../../godmode/massive/massive_edit_modules.php:1494
 msgid "Credential identifier"
 msgstr "Credencial"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1135
-#: ../../godmode/modules/manage_network_components_form_network.php:276
-#: ../../godmode/agentes/module_manager_editor_network.php:539
-#: ../../godmode/massive/massive_edit_modules.php:1228
+#: ../../godmode/modules/manage_network_components_form_network.php:330
+#: ../../godmode/agentes/module_manager_editor_network.php:534
+#: ../../godmode/massive/massive_edit_modules.php:1511
 msgid "Inherited"
 msgstr "Heredado"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1136
-#: ../../godmode/modules/manage_network_components_form_network.php:277
-#: ../../godmode/massive/massive_edit_modules.php:1229
+#: ../../godmode/modules/manage_network_components_form_network.php:331
+#: ../../godmode/massive/massive_edit_modules.php:1512
 msgid "Linux"
 msgstr "Linux"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1137
-#: ../../godmode/modules/manage_network_components_form_network.php:278
-#: ../../godmode/massive/massive_edit_modules.php:1230
+#: ../../godmode/modules/manage_network_components_form_network.php:332
+#: ../../godmode/massive/massive_edit_modules.php:1513
 msgid "Windows"
 msgstr "Windows"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1140
-#: ../../godmode/modules/manage_network_components_form_network.php:281
-#: ../../godmode/massive/massive_edit_modules.php:1233
+#: ../../godmode/modules/manage_network_components_form_network.php:336
 msgid "Target OS"
 msgstr "SO objetivo"
 
@@ -18867,7 +18346,7 @@ msgstr "ACL de grupo"
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:237
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:414
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2732
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2774
 msgid "Condition"
 msgstr "Condición"
 
@@ -18877,8 +18356,8 @@ msgstr "Grupos de alertas"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:305
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1108
-#: ../../godmode/snmpconsole/snmp_alert.php:1672
-#: ../../godmode/alerts/configure_alert_template.php:807
+#: ../../godmode/snmpconsole/snmp_alert.php:1676
+#: ../../godmode/alerts/configure_alert_template.php:828
 msgid "Disable event"
 msgstr "Deshabilitar evento"
 
@@ -18890,7 +18369,7 @@ msgstr "Actualizar alerta"
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:91
 #: ../../godmode/massive/massive_add_alerts.php:168
 #: ../../godmode/massive/massive_add_action_alerts.php:160
-#: ../../godmode/alerts/alert_list.php:278
+#: ../../godmode/alerts/alert_list.php:328
 msgid "Successfully added"
 msgstr "Añadido correctamente"
 
@@ -18904,12 +18383,12 @@ msgstr "Nombre de la alerta"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:240
 #: ../../enterprise/operation/agentes/policy_view.php:262
-#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../godmode/snmpconsole/snmp_alert.php:1916
 #: ../../godmode/alerts/alert_view.php:105
-#: ../../include/functions_reporting_html.php:5522
-#: ../../include/ajax/alert_list.ajax.php:295
-#: ../../include/ajax/alert_list.ajax.php:320
-#: ../../include/functions_treeview.php:446
+#: ../../include/functions_reporting_html.php:5533
+#: ../../include/ajax/alert_list.ajax.php:308
+#: ../../include/ajax/alert_list.ajax.php:333
+#: ../../include/functions_treeview.php:487
 #: ../../include/class/AgentsAlerts.class.php:913
 msgid "Last fired"
 msgstr "Disparada por última vez"
@@ -18919,18 +18398,23 @@ msgstr "Disparada por última vez"
 #: ../../enterprise/operation/agentes/policy_view.php:349
 #: ../../godmode/alerts/alert_list.list.php:648
 #: ../../godmode/alerts/alert_view.php:114 ../../mobile/operation/alerts.php:327
-#: ../../include/functions_ui.php:1463
+#: ../../include/functions_ui.php:1545
 #: ../../include/class/AgentsAlerts.class.php:960
-#: ../../include/functions_reporting.php:13225
+#: ../../include/functions_reporting.php:13279
 msgid "Alert disabled"
 msgstr "Alerta desactivada"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:338
-#: ../../godmode/snmpconsole/snmp_alert.php:2033
-#: ../../godmode/alerts/alert_list.list.php:759
+#: ../../godmode/snmpconsole/snmp_alert.php:2038
+#: ../../godmode/alerts/alert_list.list.php:759 ../../include/functions_ui.php:1482
+#: ../../include/functions_ui.php:1483
 msgid "Delete action"
 msgstr "Eliminar acción"
 
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
+msgid "Edit alert"
+msgstr "Editar alerta"
+
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:431
 msgid "Disable alert"
 msgstr "Deshabilitar alerta"
@@ -18957,26 +18441,25 @@ msgstr "Montador de alertas de inventario"
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:92
 #: ../../godmode/agentes/planned_downtime.editor.php:58
-#: ../../godmode/alerts/alert_list.php:517 ../../include/functions_html.php:1944
-#: ../../include/functions_html.php:1945 ../../include/functions_html.php:2055
-#: ../../include/functions_html.php:2056 ../../include/functions_html.php:2235
-#: ../../include/functions_html.php:2236 ../../include/functions_html.php:6741
-#: ../../include/functions_html.php:6742
+#: ../../godmode/alerts/alert_list.php:611 ../../include/functions_html.php:1997
+#: ../../include/functions_html.php:1998 ../../include/functions_html.php:2108
+#: ../../include/functions_html.php:2109 ../../include/functions_html.php:2291
+#: ../../include/functions_html.php:2292 ../../include/functions_html.php:6945
+#: ../../include/functions_html.php:6946
 #: ../../include/class/SnmpConsole.class.php:196
 #: ../../operation/snmpconsole/snmp_statistics.php:67
-#: ../../operation/events/events.php:1646
+#: ../../operation/events/events.php:1799
 msgid "List"
 msgstr "Lista"
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:111
-#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../operation/visual_console/legacy_view.php:179
 msgid "Builder"
 msgstr "Creador"
 
 #: ../../enterprise/godmode/services/services.massive.meta.php:54
 #: ../../enterprise/godmode/services/services.massive.elements.php:106
-#: ../../godmode/massive/massive_edit_agents.php:1002
+#: ../../godmode/massive/massive_edit_agents.php:1013
 msgid "Not available"
 msgstr "No disponible"
 
@@ -19060,7 +18543,7 @@ msgstr "Ver servicio"
 #: ../../enterprise/godmode/services/services.service.php:455
 #: ../../enterprise/godmode/services/services.elements.php:854
 #: ../../enterprise/operation/services/services.php:153
-#: ../../include/lib/Dashboard/Widgets/service_map.php:452
+#: ../../include/lib/Dashboard/Widgets/service_map.php:459
 msgid "Service map"
 msgstr "Mapa del servicio"
 
@@ -19094,8 +18577,7 @@ msgstr "Nombre aleatorio"
 #: ../../enterprise/godmode/services/services.service.php:612
 #: ../../enterprise/operation/services/massive/services.create.php:679
 msgid ""
-"This group will be used also to control access to this service and its "
-"elements."
+"This group will be used also to control access to this service and its elements."
 msgstr ""
 "Este grupo se usará también para controlar el acceso a este servicio y a sus "
 "elementos."
@@ -19123,7 +18605,7 @@ msgstr "Agentes para almacenar datos"
 #: ../../enterprise/include/class/DB2.app.php:555
 #: ../../enterprise/include/class/Aws.S3.php:524
 #: ../../enterprise/include/class/SAP.app.php:514
-#: ../../enterprise/include/class/Aws.cloud.php:1348
+#: ../../enterprise/include/class/Aws.cloud.php:1349
 #: ../../enterprise/include/class/MySQL.app.php:577
 #: ../../enterprise/include/class/Oracle.app.php:562
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:566
@@ -19131,9 +18613,9 @@ msgstr "Agentes para almacenar datos"
 #: ../../enterprise/operation/services/massive/services.create.php:718
 #: ../../enterprise/operation/services/services.list.php:212
 #: ../../enterprise/operation/services/services.table_services.php:149
-#: ../../enterprise/tools/ipam/ipam_list.php:779
+#: ../../enterprise/tools/ipam/ipam_list.php:785
 #: ../../godmode/wizards/HostDevices.class.php:808
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:717
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:755
 #: ../../include/class/CustomNetScan.class.php:537
 msgid "Manual"
 msgstr "Manual"
@@ -19191,17 +18673,17 @@ msgstr "Límite SLA"
 
 #: ../../enterprise/godmode/services/services.service.php:860
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:210
-#: ../../enterprise/include/functions_reporting_csv.php:1531
+#: ../../enterprise/include/functions_reporting_csv.php:1572
 #: ../../include/functions_reports.php:711
-#: ../../include/functions_reporting.php:965
+#: ../../include/functions_reporting.php:973
 msgid "S.L.A."
 msgstr "SLA"
 
 #: ../../enterprise/godmode/services/services.service.php:869
 msgid ""
 "Here are described the alert templates, which will use their default actions.\n"
-"\t\tYou can modify the default behaviour editing alerts in the agent who "
-"stores data and alert definitions about the service and the SLA status."
+"\t\tYou can modify the default behaviour editing alerts in the agent who stores "
+"data and alert definitions about the service and the SLA status."
 msgstr ""
 "Aquí se describen las plantillas de alertas, que utilizarán sus acciones por "
 "defecto.\n"
@@ -19231,31 +18713,31 @@ msgstr "Alerta de servicio en crítico de S.L.A"
 
 #: ../../enterprise/godmode/services/services.service.php:1028
 msgid ""
-"This change in the service configuration will delete the history of the "
-"service modules. Do you wish to continue?"
+"This change in the service configuration will delete the history of the service "
+"modules. Do you wish to continue?"
 msgstr ""
-"Este cambio en la configuración del servicio borrará el historial de módulos "
-"de servicio. ¿Desea contiinuar?"
+"Este cambio en la configuración del servicio borrará el historial de módulos de "
+"servicio. ¿Desea contiinuar?"
 
 #: ../../enterprise/godmode/services/services.service.php:1030
 msgid ""
-"This change in the service configuration will prevent the SLA modules from "
-"being created. Do you wish to continue?"
+"This change in the service configuration will prevent the SLA modules from being "
+"created. Do you wish to continue?"
 msgstr ""
-"Este cambio en la configuración del servicio impedirá que se creen módulos "
-"SLA. ¿Desea continuar?"
+"Este cambio en la configuración del servicio impedirá que se creen módulos SLA. "
+"¿Desea continuar?"
 
 #: ../../enterprise/godmode/services/services.elements.php:72
 msgid "Invalid service"
 msgstr "Servicio no válido"
 
 #: ../../enterprise/godmode/services/services.elements.php:99
-#: ../../enterprise/include/functions_reporting.php:2555
-#: ../../enterprise/include/functions_reporting.php:3500
-#: ../../enterprise/include/functions_reporting.php:4476
-#: ../../include/functions_maps.php:50 ../../include/functions_reporting.php:1075
-#: ../../include/functions_reporting.php:9711
-#: ../../operation/agentes/pandora_networkmap.php:790
+#: ../../enterprise/include/functions_reporting.php:2777
+#: ../../enterprise/include/functions_reporting.php:3722
+#: ../../enterprise/include/functions_reporting.php:4698
+#: ../../include/functions_maps.php:50 ../../include/functions_reporting.php:1083
+#: ../../include/functions_reporting.php:9765
+#: ../../operation/agentes/pandora_networkmap.php:813
 msgid "Dynamic"
 msgstr "Dinámico"
 
@@ -19358,6 +18840,10 @@ msgstr "Tipo de elemento no válido."
 msgid "Element registered successfully"
 msgstr "Elemento registrado correctamente."
 
+#: ../../enterprise/godmode/services/services.elements.php:692
+msgid "Duplicate element please select a new one"
+msgstr "Elemento duplicado, seleccione uno nuevo"
+
 #: ../../enterprise/godmode/services/services.elements.php:738
 #, php-format
 msgid "Error deleting element: %s"
@@ -19388,8 +18874,8 @@ msgstr "Ajustes de activa a histórica"
 #, php-format
 msgid ""
 "Data will be available in active database as time as days you specify here. "
-"Older information will be sent to historical database. Note data will be "
-"purged from active database after %d days."
+"Older information will be sent to historical database. Note data will be purged "
+"from active database after %d days."
 msgstr ""
 "Los datos estarán activos en la base de datos activa tanto tiempo como "
 "especifique aquí. La información más antigua se enviará a la base de datos "
@@ -19408,8 +18894,8 @@ msgid ""
 msgstr ""
 "Los datos de cadena estarán disponibles en la base de datos activa a la hora y "
 "los días que especifique aquí. La información más antigua se enviará a la base "
-"de datos de histórico. Los datos se purgarán de la base de datos activa "
-"después de %d días."
+"de datos de histórico. Los datos se purgarán de la base de datos activa después "
+"de %d días."
 
 #: ../../enterprise/godmode/setup/setup_history.php:324
 msgid "String data days old to keep in active database"
@@ -19421,8 +18907,7 @@ msgid ""
 "experience issues running pandora_db, try decreasing this value."
 msgstr ""
 "Número de filas a enviar a la base de datos histórica cada 'retraso' en "
-"segundos. Si tiene problemas al ejecutar pandora_db, pruebe a reducir este "
-"valor."
+"segundos. Si tiene problemas al ejecutar pandora_db, pruebe a reducir este valor."
 
 #: ../../enterprise/godmode/setup/setup_history.php:345
 msgid "Transference block size (Step)"
@@ -19474,8 +18959,8 @@ msgid ""
 "active database after %d days."
 msgstr ""
 "Los eventos permanecerán en la base de datos activa un máximo de días "
-"especificados, después se transferirán a la base de datos histórica. Los "
-"eventos se purgarán de la base de datos activa después de %d días."
+"especificados, después se transferirán a la base de datos histórica. Los eventos "
+"se purgarán de la base de datos activa después de %d días."
 
 #: ../../enterprise/godmode/setup/setup_history.php:448
 msgid "Events days old to keep in active database"
@@ -19484,8 +18969,8 @@ msgstr "Antigüedad de eventos para permanecer en la base de datos activa"
 #: ../../enterprise/godmode/setup/setup_history.php:464
 msgid "Events will be purged from historical database after specified days."
 msgstr ""
-"Los eventos se purgarán de la base de datos histórica después del número de "
-"días especificado."
+"Los eventos se purgarán de la base de datos histórica después del número de días "
+"especificado."
 
 #: ../../enterprise/godmode/setup/setup_history.php:468
 msgid "Maximum historical events age (days)"
@@ -19507,9 +18992,9 @@ msgstr "Ajustes de traps de histórico"
 #: ../../enterprise/godmode/setup/setup_history.php:516
 #, php-format
 msgid ""
-"Traps will remain in active database a maximum of specified days, then they "
-"will be transferred to historical database. Note traps will be purged from "
-"active database after %d days."
+"Traps will remain in active database a maximum of specified days, then they will "
+"be transferred to historical database. Note traps will be purged from active "
+"database after %d days."
 msgstr ""
 "Los traps permanecerán en la base de datos activa un máximo de días "
 "especificados, después se transferirán a la base de datos de histórico. Los "
@@ -19587,18 +19072,17 @@ msgid ""
 "This action will schedule the installation or upgrade of database schema into "
 "the target, are you sure?"
 msgstr ""
-"Esta acción programará la instalación o la actualización del esquema de la "
-"base de datos en el objetivo, ¿está seguro?"
+"Esta acción programará la instalación o la actualización del esquema de la base "
+"de datos en el objetivo, ¿está seguro?"
 
 #: ../../enterprise/godmode/setup/setup_history.php:746
 msgid ""
 "By enabling historical database, target connection will be tested. If needed, "
-"database schema will be applied on your selected target, do you want to "
-"proceed?"
+"database schema will be applied on your selected target, do you want to proceed?"
 msgstr ""
-"Al habilitar la base de datos histórica, se probará la conexión con el "
-"objetivo. Si lo necesita, el esquema de la base de datos se aplicará al "
-"objetivo seleccionado, ¿desea proceder?"
+"Al habilitar la base de datos histórica, se probará la conexión con el objetivo. "
+"Si lo necesita, el esquema de la base de datos se aplicará al objetivo "
+"seleccionado, ¿desea proceder?"
 
 #: ../../enterprise/godmode/setup/setup_history.php:747
 msgid ""
@@ -19606,9 +19090,9 @@ msgid ""
 "old data will remain in previous node, unlinked from this console and not "
 "maintained, do you want to proceed?"
 msgstr ""
-"Al cambiar el objetivo de la base de datos histórica, el esquema se recreará "
-"en uno nuevo, pero los datos antiguos permanecerán en el nodo anterior, sin "
-"estar enlazados con la consola y sin estar mantenidos, ¿desea proceder?"
+"Al cambiar el objetivo de la base de datos histórica, el esquema se recreará en "
+"uno nuevo, pero los datos antiguos permanecerán en el nodo anterior, sin estar "
+"enlazados con la consola y sin estar mantenidos, ¿desea proceder?"
 
 #: ../../enterprise/godmode/setup/setup_history.php:749
 #, php-format
@@ -19616,14 +19100,14 @@ msgid ""
 "Disabling historical database, you will not keep any data older than %d days. "
 "Are you sure?"
 msgstr ""
-"Al deshabilitar la base de datos histórica, no tendrá datos de mayor "
-"antigüedad que %d días. ¿Está seguro?"
+"Al deshabilitar la base de datos histórica, no tendrá datos de mayor antigüedad "
+"que %d días. ¿Está seguro?"
 
 #: ../../enterprise/godmode/setup/setup_history.php:753
 #, php-format
 msgid ""
-"Historical database allows you to keep data older than %d days. This action "
-"will produce no changes. Historical database will remain disabled."
+"Historical database allows you to keep data older than %d days. This action will "
+"produce no changes. Historical database will remain disabled."
 msgstr ""
 "La base de datos histórica le permite mantener datos de más antigüedad que %d "
 "días. Está acción no producirá cambios. La base de datos histórica permanecerá "
@@ -19637,8 +19121,8 @@ msgid ""
 msgstr ""
 "Al cambiar el objetivo de la base de datos histórica, se probará la nueva "
 "conexión. Si lo necesita, el esquema de la base de datos se aplicará en el "
-"objetivo seleccionado. La información almacenada en configuraciones previas "
-"será IGNORADA, ¿desea proceder?"
+"objetivo seleccionado. La información almacenada en configuraciones previas será "
+"IGNORADA, ¿desea proceder?"
 
 #: ../../enterprise/godmode/setup/setup_history.php:761
 msgid "Please ensure all fields matches your needs."
@@ -19652,14 +19136,14 @@ msgstr "Actualizar programados."
 msgid ""
 " If you are replicating events, events validated or deleted on the metaconsole "
 "WILL NOT be deleted or validated here. This option is just to allow local "
-"pandora users to see events, but not to operate with them. Operation, when "
-"event replication is enabled, should be done only in metaconsole"
+"pandora users to see events, but not to operate with them. Operation, when event "
+"replication is enabled, should be done only in metaconsole"
 msgstr ""
 " Si está replicando eventos, los eventos validados o eliminados en la "
 "Metaconsola NO se eliminarán o validarán aquí. Esta opción solo permite a los "
 "usuarios locales de Pandora FMS ver los eventos, pero gestionarlos.\r\n"
-"Su gestión solo puede llevarse a cabo en la Metaconsola cuando la replicación "
-"de eventos está activa."
+"Su gestión solo puede llevarse a cabo en la Metaconsola cuando la replicación de "
+"eventos está activa."
 
 #: ../../enterprise/godmode/setup/setup.php:45
 msgid "Yes and change status"
@@ -19670,12 +19154,12 @@ msgid "Yes without changing status"
 msgstr "Sí, sin cambiar estado"
 
 #: ../../enterprise/godmode/setup/setup.php:81
-#: ../../include/functions_config.php:438
+#: ../../include/functions_config.php:450
 msgid "Forward SNMP traps to agent (if exist)"
 msgstr "Reenviar los traps SNMP al agente (si existe)"
 
 #: ../../enterprise/godmode/setup/setup.php:92
-#: ../../include/functions_config.php:442
+#: ../../include/functions_config.php:454
 msgid "Use Enterprise ACL System"
 msgstr "Utilizar el sistema ACL Enterprise"
 
@@ -19692,6 +19176,11 @@ msgstr "Motor BD de la Metaconsola"
 msgid "MySQL"
 msgstr "MySQL"
 
+#: ../../enterprise/godmode/setup/setup.php:126
+#: ../../enterprise/include/class/Oracle.app.php:417 ../../godmode/menu.php:87
+msgid "Oracle"
+msgstr "Oracle"
+
 #: ../../enterprise/godmode/setup/setup.php:139
 msgid "Metaconsole DB host"
 msgstr "Host BD Metaconsola"
@@ -19709,7 +19198,7 @@ msgid "Metaconsole DB password"
 msgstr "Contraseña BD Metaconsola"
 
 #: ../../enterprise/godmode/setup/setup.php:210
-#: ../../include/functions_config.php:478
+#: ../../include/functions_config.php:490
 msgid "Activate Log Collector"
 msgstr "Activar el colector de logs"
 
@@ -19738,8 +19227,8 @@ msgid "Delete session users"
 msgstr "Eliminar sesiones de usuarios"
 
 #: ../../enterprise/godmode/setup/setup.php:579
-#: ../../godmode/snmpconsole/snmp_alert.php:2224
-#: ../../godmode/snmpconsole/snmp_alert.php:2239
+#: ../../godmode/snmpconsole/snmp_alert.php:2229
+#: ../../godmode/snmpconsole/snmp_alert.php:2244
 msgid "Confirmation"
 msgstr "Confirmación"
 
@@ -19787,7 +19276,7 @@ msgid "Create skin"
 msgstr "Crear apariencia"
 
 #: ../../enterprise/godmode/setup/setup_module_library.php:87
-#: ../../enterprise/godmode/wizards/Cloud.class.php:391
+#: ../../godmode/wizards/Cloud.class.php:401
 #: ../../godmode/module_library/module_library_view.php:163
 msgid "Invalid username or password"
 msgstr "Usuario o contraseña no válidos"
@@ -19834,7 +19323,7 @@ msgid "Port of ElasticSearch server"
 msgstr "Puerto del servidor ElasticSearch"
 
 #: ../../enterprise/godmode/setup/setup_log_collector.php:77
-#: ../../include/functions_config.php:1641
+#: ../../include/functions_config.php:1687
 msgid "Days to purge old information"
 msgstr "Días para purgar información antigua"
 
@@ -19863,8 +19352,8 @@ msgid "PHP function"
 msgstr "Función PHP"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:110
-#: ../../enterprise/include/functions_tasklist.php:283
-#: ../../enterprise/include/functions_tasklist.php:370
+#: ../../enterprise/include/functions_tasklist.php:301
+#: ../../enterprise/include/functions_tasklist.php:390
 #: ../../enterprise/operation/reporting/custom_reporting.php:20
 #: ../../godmode/users/user_management.php:186 ../../godmode/tag/tag.php:307
 #: ../../godmode/tag/edit_tag.php:228 ../../include/functions_cron.php:613
@@ -19874,13 +19363,13 @@ msgstr "Correo electrónico"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:194
 #: ../../enterprise/godmode/setup/setup_auth.php:549
-#: ../../enterprise/godmode/setup/setup_auth.php:1574
+#: ../../enterprise/godmode/setup/setup_auth.php:1628
 msgid "Profiles selected"
 msgstr "Perfiles seleccionados"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:195
 #: ../../enterprise/godmode/setup/setup_auth.php:550
-#: ../../enterprise/godmode/setup/setup_auth.php:1575
+#: ../../enterprise/godmode/setup/setup_auth.php:1629
 msgid "Groups selected"
 msgstr "Grupos seleccionados"
 
@@ -19899,36 +19388,35 @@ msgstr "Atributos LDAP"
 #: ../../enterprise/godmode/setup/setup_auth.php:256
 #: ../../enterprise/godmode/setup/setup_auth.php:553
 #: ../../enterprise/godmode/setup/setup_auth.php:605
-#: ../../enterprise/godmode/setup/setup_auth.php:1578
 #: ../../enterprise/godmode/setup/setup_auth.php:1632
+#: ../../enterprise/godmode/setup/setup_auth.php:1686
 #: ../../godmode/setup/snmp_wizard.php:44
 msgid "OP"
 msgstr "OP"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:251
 #: ../../enterprise/godmode/setup/setup_auth.php:601
-#: ../../enterprise/godmode/setup/setup_auth.php:1628
+#: ../../enterprise/godmode/setup/setup_auth.php:1682
 #: ../../enterprise/godmode/setup/setup_acl.php:68
 #: ../../godmode/groups/configure_group.php:108
-#: ../../godmode/groups/group_list.php:377
-#: ../../godmode/users/profile_list.php:92
+#: ../../godmode/groups/group_list.php:387 ../../godmode/users/profile_list.php:92
 #: ../../godmode/users/profile_list.php:332
 #: ../../godmode/users/configure_profile.php:86
-#: ../../godmode/users/user_list.php:297
-#: ../../godmode/users/configure_user.php:214 ../../godmode/menu.php:165
+#: ../../godmode/users/user_list.php:297 ../../godmode/users/configure_user.php:215
+#: ../../godmode/menu.php:254
 msgid "Profiles"
 msgstr "Perfiles"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:264
 #: ../../enterprise/godmode/setup/setup_auth.php:612
-#: ../../enterprise/godmode/setup/setup_auth.php:1112
-#: ../../enterprise/godmode/setup/setup_auth.php:1639
+#: ../../enterprise/godmode/setup/setup_auth.php:1162
+#: ../../enterprise/godmode/setup/setup_auth.php:1693
 msgid "Select profile"
 msgstr "Seleccionar perfil"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:309
 #: ../../enterprise/godmode/setup/setup_auth.php:650
-#: ../../enterprise/godmode/setup/setup_auth.php:1682
+#: ../../enterprise/godmode/setup/setup_auth.php:1736
 msgid "Add new permissions"
 msgstr "Agregar nuevos permisos"
 
@@ -19941,14 +19429,14 @@ msgid "Change timezone visual"
 msgstr "Cambiar visualización de zona horaria"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "New users will be able to log in to the nodes."
 msgstr "Los usuarios nuevos podrán conectarse en los nodos."
 
 #: ../../enterprise/godmode/setup/setup_auth.php:552
 #: ../../enterprise/godmode/setup/setup_auth.php:604
-#: ../../enterprise/godmode/setup/setup_auth.php:1577
 #: ../../enterprise/godmode/setup/setup_auth.php:1631
+#: ../../enterprise/godmode/setup/setup_auth.php:1685
 msgid "AD Groups"
 msgstr "Grupos AD"
 
@@ -19956,48 +19444,60 @@ msgstr "Grupos AD"
 msgid "Recursive group search"
 msgstr "Búsqueda recursiva de grupos"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:837
-#: ../../enterprise/godmode/setup/setup_auth.php:956
-#: ../../enterprise/godmode/setup/setup_auth.php:1067
+#: ../../enterprise/godmode/setup/setup_auth.php:700
+msgid "Enable secondary active directory"
+msgstr "Habilitar directorio activo secundario"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:724
+msgid "Secondary Domain"
+msgstr "Dominio secundario"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:732
+msgid "AD search timeout (secs)"
+msgstr "Tiempo de espera de búsqueda AD (segundos)"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:887
+#: ../../enterprise/godmode/setup/setup_auth.php:1006
+#: ../../enterprise/godmode/setup/setup_auth.php:1117
 msgid "You must select a profile from the list of profiles."
 msgstr "Selecciona un perfil de la lista de perfiles"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:842
-#: ../../enterprise/godmode/setup/setup_auth.php:961
-#: ../../enterprise/godmode/setup/setup_auth.php:1071
+#: ../../enterprise/godmode/setup/setup_auth.php:892
+#: ../../enterprise/godmode/setup/setup_auth.php:1011
+#: ../../enterprise/godmode/setup/setup_auth.php:1121
 msgid "You must select a group from the list of groups."
 msgstr "Seleccione un grupo de la lista de grupos"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1329
-#: ../../include/functions_config.php:731
+#: ../../enterprise/godmode/setup/setup_auth.php:1383
+#: ../../include/functions_config.php:767
 msgid "MySQL host"
 msgstr "Dirección de MySQL"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1392
+#: ../../enterprise/godmode/setup/setup_auth.php:1446
 msgid "SimpleSAML path"
 msgstr "Ruta de SimpleSAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1393
+#: ../../enterprise/godmode/setup/setup_auth.php:1447
 msgid "Directory where your 'simplesamlphp' folder is located."
 msgstr "Directorio donde se encuentra la carpeta 'simplesamlphp'."
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1399
+#: ../../enterprise/godmode/setup/setup_auth.php:1453
 msgid "SAML source"
 msgstr "SAML de origen"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1400
+#: ../../enterprise/godmode/setup/setup_auth.php:1454
 msgid "Authsource name, e.g. 'example-userpass'"
 msgstr "Nombre authsource, por ejemplo: 'example-userpass'"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1461
 msgid "SAML user id attribute"
 msgstr "Atribito de ID de usuario SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1412
+#: ../../enterprise/godmode/setup/setup_auth.php:1466
 msgid "SAML mail attribute"
 msgstr "Atributo de correo SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1413
+#: ../../enterprise/godmode/setup/setup_auth.php:1467
 msgid ""
 "SAML field where search for the user email (while autocreate remote users is "
 "enabled)"
@@ -20005,11 +19505,11 @@ msgstr ""
 "Campo SAML donde buscar el correo electrónico del usuario (mientras auto crear "
 "usuarios remotos esté activado)"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1420
+#: ../../enterprise/godmode/setup/setup_auth.php:1474
 msgid "SAML group name attribute"
 msgstr "Atributo de nombre de grupo SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1475
 msgid ""
 "SAML field where search for the group name (while autocreate remote users is "
 "enabled)"
@@ -20017,23 +19517,23 @@ msgstr ""
 "Campo SAML donde buscar el nombre del grupo (mientras auto crear usuarios "
 "remotos esté activado)"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1428
+#: ../../enterprise/godmode/setup/setup_auth.php:1482
 msgid "Simple attribute / Multivalue attribute"
 msgstr "Atributo simple/atributo con valores múltiples"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1433
+#: ../../enterprise/godmode/setup/setup_auth.php:1487
 msgid "SAML profiles and tag attribute"
 msgstr "Atributo de perfiles y etiquetas SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1438
+#: ../../enterprise/godmode/setup/setup_auth.php:1492
 msgid "Profile attribute"
 msgstr "Atributo de perfil"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1443
+#: ../../enterprise/godmode/setup/setup_auth.php:1497
 msgid "Tag attribute"
 msgstr "Atributo de etiqueta"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1448
+#: ../../enterprise/godmode/setup/setup_auth.php:1502
 msgid "SAML profile and tags prefix"
 msgstr "Prefijo de perfiles y etiquetas SAML"
 
@@ -20083,6 +19583,7 @@ msgstr "Perfil del usuario"
 #: ../../enterprise/godmode/setup/setup_acl.php:549
 #: ../../enterprise/godmode/setup/setup_acl.php:643
 #: ../../enterprise/godmode/setup/setup_acl.php:731
+#: ../../godmode/wizards/ManageExtensions.class.php:320
 msgid "Section"
 msgstr "Sección"
 
@@ -20108,10 +19609,9 @@ msgstr "Añadir elemento personalizado al perfil"
 
 #: ../../enterprise/godmode/setup/setup_acl.php:730
 #: ../../godmode/users/configure_profile.php:276
-#: ../../godmode/massive/massive_delete_profiles.php:152
+#: ../../godmode/massive/massive_delete_profiles.php:171
 #: ../../godmode/massive/massive_add_profiles.php:202
-#: ../../include/functions_profile.php:203
-#: ../../operation/users/user_edit.php:995
+#: ../../include/functions_profile.php:203 ../../operation/users/user_edit.php:995
 msgid "Profile name"
 msgstr "Nombre del perfil"
 
@@ -20186,7 +19686,7 @@ msgid "Could not be applied"
 msgstr "No se pudo aplicar."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:203
-#: ../../godmode/massive/massive_operations.php:370
+#: ../../godmode/massive/massive_operations.php:367
 msgid ""
 "In order to perform massive operations, PHP needs a correct configuration in "
 "timeout parameters. Please, open your PHP configuration file (php.ini) for "
@@ -20196,9 +19696,9 @@ msgid ""
 msgstr ""
 "Para poder realizar operaciones masivas, PHP necesitas una configuración "
 "correcta de los parámetros de tiempo de espera. Por favor, abre el archivo de "
-"configuración PHP (php.ini), por ejemplo: <i>sudo vi /etc/php5/apache2/php.ini;"
-"</i><br>y fija los parámetros del tiempo de espera en un valor correcto: "
-"<br><i> max_execution_time = 0</i> y <i>max_input_time = -1</i>"
+"configuración PHP (php.ini), por ejemplo: <i>sudo vi /etc/php5/apache2/php.ini;</"
+"i><br>y fija los parámetros del tiempo de espera en un valor correcto: <br><i> "
+"max_execution_time = 0</i> y <i>max_input_time = -1</i>"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:263
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:205
@@ -20211,10 +19711,10 @@ msgstr "Crear informe por agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:293
 #: ../../enterprise/include/functions_cron.php:232
-#: ../../enterprise/include/functions_tasklist.php:369
-#: ../../enterprise/include/functions_reporting_csv.php:2268
-#: ../../enterprise/include/functions_reporting_csv.php:2272
-#: ../../godmode/reporting/reporting_builder.php:884
+#: ../../enterprise/include/functions_tasklist.php:389
+#: ../../enterprise/include/functions_reporting_csv.php:2309
+#: ../../enterprise/include/functions_reporting_csv.php:2313
+#: ../../godmode/reporting/reporting_builder.php:887
 #: ../../include/functions_cron.php:703 ../../operation/search_reports.php:42
 #: ../../operation/search_reports.php:58
 #: ../../operation/reporting/custom_reporting.php:34
@@ -20241,8 +19741,7 @@ msgstr "Grupo objetivo"
 #: ../../mobile/operation/modules.php:308 ../../mobile/operation/modules.php:309
 #: ../../mobile/operation/server_status.php:185
 #: ../../mobile/operation/server_status.php:186
-#: ../../include/ajax/heatmap.ajax.php:158
-#: ../../include/ajax/heatmap.ajax.php:438
+#: ../../include/ajax/heatmap.ajax.php:158 ../../include/ajax/heatmap.ajax.php:438
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:301
 #: ../../operation/heatmap.php:116 ../../operation/agentes/group_view.php:353
 msgid "Tag"
@@ -20264,8 +19763,8 @@ msgstr "Filtro por etiqueta"
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:313
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:822
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:824
-#: ../../include/functions_snmp_browser.php:1662
-#: ../../include/functions_snmp_browser.php:1669
+#: ../../include/functions_snmp_browser.php:1696
+#: ../../include/functions_snmp_browser.php:1703
 msgid "Select all"
 msgstr "Seleccionar todo"
 
@@ -20389,15 +19888,15 @@ msgstr "CREAR TAREA DE DISCOVERY DE MONITORIZACIÓN EN LA NUBE"
 msgid ""
 "Within this view you will find information collected using Discovery Cloud AWS "
 "task. You will be able to see the most relevant information about your "
-"infrastructure, such as the current cost of your contracted services, the "
-"number of instances per region or resource usage metrics. In order to collect "
-"this information you must create a Cloud Monitoring Discovery task."
+"infrastructure, such as the current cost of your contracted services, the number "
+"of instances per region or resource usage metrics. In order to collect this "
+"information you must create a Cloud Monitoring Discovery task."
 msgstr ""
-"En esta vista encontrará la información recogida mediante la tarea de "
-"Discovery Cloud AWS. Podrá ver la información más relevante sobre su "
-"infraestructura, como el coste actual de los servicios contratados, el número "
-"de instancias por región o las métricas de uso de los recursos. Para recoger "
-"esta información, cree una tarea de Cloud Monitoring Discovery."
+"En esta vista encontrará la información recogida mediante la tarea de Discovery "
+"Cloud AWS. Podrá ver la información más relevante sobre su infraestructura, como "
+"el coste actual de los servicios contratados, el número de instancias por región "
+"o las métricas de uso de los recursos. Para recoger esta información, cree una "
+"tarea de Cloud Monitoring Discovery."
 
 #: ../../enterprise/godmode/reporting/aws_view.php:192
 msgid "Press the create button to begin."
@@ -20446,15 +19945,15 @@ msgstr "Asistente de plantillas"
 #: ../../godmode/users/configure_user.php:59
 #: ../../godmode/users/user_management.php:38
 #: ../../godmode/massive/massive_edit_users.php:274
-#: ../../godmode/reporting/visual_console_builder.php:877
+#: ../../godmode/reporting/visual_console_builder.php:871
 #: ../../godmode/reporting/map_builder.php:133
 #: ../../godmode/reporting/visual_console_favorite.php:130
-#: ../../include/auth/mysql.php:807
+#: ../../include/auth/mysql.php:812
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:360
 #: ../../operation/users/user_edit.php:469
-#: ../../operation/visual_console/view.php:253
-#: ../../operation/visual_console/legacy_view.php:219
-#: ../../operation/menu.php:299 ../../operation/menu.php:306
+#: ../../operation/visual_console/view.php:255
+#: ../../operation/visual_console/legacy_view.php:219 ../../operation/menu.php:299
+#: ../../operation/menu.php:306
 msgid "Visual console"
 msgstr "Consola visual"
 
@@ -20473,8 +19972,8 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:244
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:895
 msgid ""
-"Case insensitive regular expression for agent alias. For example: Network.* "
-"will match with the following agent alias: network_agent1, NetworK CHECKS"
+"Case insensitive regular expression for agent alias. For example: Network.* will "
+"match with the following agent alias: network_agent1, NetworK CHECKS"
 msgstr ""
 "Expresión regular que no distingue mayúsculas ni minúsculas para el alias de "
 "agente. Por ejemplo: Network.* coincidirá con los siguientes alias de agente: "
@@ -20541,7 +20040,7 @@ msgstr "No hay plantillas de gráficas definidas"
 #: ../../enterprise/godmode/reporting/graph_template_list.php:283
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:163
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:636
-#: ../../enterprise/godmode/reporting/visual_console_template.php:262
+#: ../../enterprise/godmode/reporting/visual_console_template.php:267
 msgid "Create template"
 msgstr "Crear plantilla"
 
@@ -20578,7 +20077,7 @@ msgstr "Error al actualizar la plantilla"
 #: ../../include/functions_visual_map_editor.php:698
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:475
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:930
-#: ../../include/functions_reports.php:1267
+#: ../../include/functions_reports.php:1272
 msgid "Width"
 msgstr "Anchura"
 
@@ -20587,17 +20086,18 @@ msgstr "Anchura"
 #: ../../godmode/reporting/visual_console_builder.wizard.php:175
 #: ../../godmode/events/event_responses.editor.php:198
 #: ../../include/functions_visual_map_editor.php:712
-#: ../../include/functions_reports.php:1283
-#: ../../include/functions_reports.php:1383
+#: ../../include/functions_reports.php:1288
+#: ../../include/functions_reports.php:1388
 msgid "Height"
 msgstr "Altura"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:235
-#: ../../enterprise/operation/log/log_viewer.php:670
-#: ../../godmode/setup/performance.php:627
+#: ../../enterprise/operation/log/log_viewer.php:687
+#: ../../godmode/setup/performance.php:624
 #: ../../godmode/reporting/create_container.php:418
 #: ../../include/functions.php:2755 ../../include/functions.php:3423
-#: ../../include/ajax/module.php:244 ../../include/ajax/graph.ajax.php:146
+#: ../../include/ajax/module.php:259 ../../include/ajax/graph.ajax.php:148
+#: ../../include/functions_events.php:5216
 #: ../../operation/gis_maps/render_view.php:157
 msgid "1 hour"
 msgstr "1 hora"
@@ -20612,26 +20112,26 @@ msgid "3 hours"
 msgstr "3 horas"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:238
-#: ../../include/ajax/module.php:245
+#: ../../include/ajax/module.php:260 ../../include/functions_events.php:5217
 msgid "6 hours"
 msgstr "6 horas"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:239
-#: ../../godmode/setup/performance.php:628 ../../include/ajax/module.php:246
+#: ../../godmode/setup/performance.php:625 ../../include/ajax/module.php:261
+#: ../../include/functions_events.php:5218
 msgid "12 hours"
 msgstr "12 horas"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:240
-#: ../../enterprise/operation/log/log_viewer.php:674
+#: ../../enterprise/operation/log/log_viewer.php:691
 #: ../../godmode/reporting/create_container.php:422
-#: ../../include/functions.php:2758 ../../include/ajax/module.php:247
-#: ../../include/ajax/graph.ajax.php:150
-#: ../../include/class/AuditLog.class.php:211
+#: ../../include/functions.php:2758 ../../include/ajax/module.php:262
+#: ../../include/ajax/graph.ajax.php:152 ../../include/class/AuditLog.class.php:211
 msgid "1 day"
 msgstr "1 día"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:241
-#: ../../godmode/setup/performance.php:630
+#: ../../godmode/setup/performance.php:627
 msgid "2 days"
 msgstr "2 días"
 
@@ -20640,21 +20140,20 @@ msgid "4 days"
 msgstr "4 días"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:243
-#: ../../godmode/setup/performance.php:632
+#: ../../godmode/setup/performance.php:629
 msgid "Last week"
 msgstr "Última semana"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:244
-#: ../../enterprise/operation/log/log_viewer.php:678
+#: ../../enterprise/operation/log/log_viewer.php:695
 #: ../../godmode/reporting/create_container.php:426
-#: ../../include/functions.php:2760 ../../include/ajax/module.php:249
-#: ../../include/ajax/graph.ajax.php:154
-#: ../../include/class/AuditLog.class.php:213
+#: ../../include/functions.php:2760 ../../include/ajax/module.php:264
+#: ../../include/ajax/graph.ajax.php:156 ../../include/class/AuditLog.class.php:213
 msgid "15 days"
 msgstr "15 días"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:245
-#: ../../godmode/setup/performance.php:634
+#: ../../godmode/setup/performance.php:631
 msgid "Last month"
 msgstr "Último mes"
 
@@ -20663,38 +20162,38 @@ msgid "2 months"
 msgstr "2 meses"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:247
-#: ../../include/ajax/module.php:252 ../../include/class/AuditLog.class.php:216
+#: ../../include/ajax/module.php:267 ../../include/class/AuditLog.class.php:216
 msgid "6 months"
 msgstr "6 meses"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:248
-#: ../../include/functions.php:2764 ../../include/ajax/module.php:253
+#: ../../include/functions.php:2764 ../../include/ajax/module.php:268
 msgid "1 year"
 msgstr "1 año"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:254
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:91
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:490
-#: ../../enterprise/include/functions_reporting_csv.php:493
-#: ../../enterprise/include/functions_reporting_csv.php:717
-#: ../../enterprise/include/functions_reporting_csv.php:881
-#: ../../enterprise/include/functions_reporting_csv.php:964
-#: ../../enterprise/include/functions_reporting_csv.php:996
-#: ../../enterprise/include/functions_reporting_csv.php:1056
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1545
-#: ../../enterprise/include/functions_reporting_csv.php:1931
-#: ../../enterprise/include/functions_reporting_csv.php:1981
-#: ../../enterprise/include/functions_reporting_csv.php:2677
-#: ../../enterprise/include/functions_reporting_csv.php:2728
-#: ../../enterprise/include/functions_reporting_csv.php:2854
+#: ../../enterprise/include/functions_reporting_csv.php:531
+#: ../../enterprise/include/functions_reporting_csv.php:534
+#: ../../enterprise/include/functions_reporting_csv.php:758
+#: ../../enterprise/include/functions_reporting_csv.php:922
+#: ../../enterprise/include/functions_reporting_csv.php:1005
+#: ../../enterprise/include/functions_reporting_csv.php:1037
+#: ../../enterprise/include/functions_reporting_csv.php:1097
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1586
+#: ../../enterprise/include/functions_reporting_csv.php:1972
+#: ../../enterprise/include/functions_reporting_csv.php:2022
+#: ../../enterprise/include/functions_reporting_csv.php:2718
+#: ../../enterprise/include/functions_reporting_csv.php:2769
+#: ../../enterprise/include/functions_reporting_csv.php:2895
 #: ../../godmode/agentes/module_manager_editor_prediction.php:136
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1440
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1482
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../godmode/reporting/visual_console_builder.wizard.php:246
 #: ../../godmode/reporting/graph_builder.main.php:189
@@ -20729,30 +20228,30 @@ msgid "Top n"
 msgstr "Top N"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:47
-#: ../../enterprise/include/functions_reporting_csv.php:950
+#: ../../enterprise/include/functions_reporting_csv.php:991
 #: ../../include/functions_reports.php:801
-#: ../../include/functions_reporting.php:3569
+#: ../../include/functions_reporting.php:3577
 msgid "Exception"
 msgstr "Excepción"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:51
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:57
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:58
+#: ../../godmode/reporting/reporting_builder.item_editor.php:61
 msgid "Only table"
 msgstr "Solo tabla"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:52
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:58
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:59
+#: ../../godmode/reporting/reporting_builder.item_editor.php:62
 msgid "Table & Graph"
 msgstr "Tabla y gráfico"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:53
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:59
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:198
-#: ../../godmode/reporting/reporting_builder.item_editor.php:60
+#: ../../godmode/reporting/reporting_builder.item_editor.php:63
 msgid "Only graph"
 msgstr "Solo gráfico"
 
@@ -20770,7 +20269,7 @@ msgstr "Selector de filtro de agentes"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:185
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1754
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1417
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
 #: ../../include/functions_reports.php:778
 msgid "Last value"
 msgstr "Último valor"
@@ -20779,15 +20278,15 @@ msgstr "Último valor"
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:819
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1756
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:5074
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1419
-#: ../../godmode/reporting/reporting_builder.item_editor.php:7477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1461
+#: ../../godmode/reporting/reporting_builder.item_editor.php:7554
 msgid ""
 "Warning: period 0 reports cannot be used to show information back in time. "
-"Information contained in this kind of reports will be always reporting the "
-"most recent information"
+"Information contained in this kind of reports will be always reporting the most "
+"recent information"
 msgstr ""
-"Advertencia: los informes en período 0 no pueden mostrar la información "
-"pasada. La información contenida en este tipo de informes mostrará siempre la "
+"Advertencia: los informes en período 0 no pueden mostrar la información pasada. "
+"La información contenida en este tipo de informes mostrará siempre la "
 "información más reciente."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:217
@@ -20798,42 +20297,42 @@ msgid "If you select several agents, only the common modules will be displayed"
 msgstr "Si selecciona varios agentes, solo se mostrarán los módulos comunes"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:247
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../include/functions_reporting_html.php:5037
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../include/functions_reporting_html.php:5041
 msgid "Sum"
 msgstr "Suma"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:389
-#: ../../include/functions_reporting.php:10593
+#: ../../include/functions_reporting.php:10647
 msgid "Rate"
 msgstr "Tasa"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:295
 #: ../../enterprise/include/class/Omnishell.class.php:529
 #: ../../enterprise/include/class/Omnishell.class.php:717
-#: ../../enterprise/operation/services/services.list.php:764
-#: ../../godmode/snmpconsole/snmp_alert.php:2159
+#: ../../enterprise/operation/services/services.list.php:771
+#: ../../godmode/snmpconsole/snmp_alert.php:2164
 #: ../../include/class/ModuleTemplates.class.php:943
-#: ../../operation/events/events.php:2602
+#: ../../operation/events/events.php:2771
 msgid "Delete selected"
 msgstr "Borrar seleccionado(s)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:310
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2368
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2542
 msgid "Group by agent"
 msgstr "Agrupar por agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:322
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2418
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3247
 msgid "Show in the same row"
 msgstr "Mostrar en la misma fila"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:323
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2420
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3249
 msgid "Show one module per row with all its operations"
 msgstr "Mostrar un módulo por fila con todas sus operaciones"
 
@@ -20841,11 +20340,11 @@ msgstr "Mostrar un módulo por fila con todas sus operaciones"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2438
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3015
-#: ../../enterprise/operation/log/log_viewer.php:568
+#: ../../enterprise/operation/log/log_viewer.php:861
 #: ../../godmode/netflow/nf_item_list.php:173
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2514
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
-#: ../../include/lib/Dashboard/Widgets/top_n.php:267
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2556
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3270
+#: ../../include/lib/Dashboard/Widgets/top_n.php:286
 msgid "Order"
 msgstr "Orden"
 
@@ -20854,10 +20353,10 @@ msgstr "Orden"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:63
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:202
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2441
-#: ../../enterprise/operation/log/log_viewer.php:564
-#: ../../godmode/reporting/reporting_builder.item_editor.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2517
-#: ../../include/lib/Dashboard/Widgets/top_n.php:261
+#: ../../enterprise/operation/log/log_viewer.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:67
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2559
+#: ../../include/lib/Dashboard/Widgets/top_n.php:280
 msgid "Ascending"
 msgstr "Ascendente"
 
@@ -20866,40 +20365,40 @@ msgstr "Ascendente"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:64
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:203
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2448
-#: ../../enterprise/operation/log/log_viewer.php:563
-#: ../../godmode/reporting/reporting_builder.item_editor.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2524
-#: ../../include/lib/Dashboard/Widgets/top_n.php:262
+#: ../../enterprise/operation/log/log_viewer.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:68
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2566
+#: ../../include/lib/Dashboard/Widgets/top_n.php:281
 msgid "Descending"
 msgstr "Descendente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:344
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2455
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2531
-#: ../../include/lib/Dashboard/Widgets/top_n.php:263
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
+#: ../../include/lib/Dashboard/Widgets/top_n.php:282
 msgid "By agent name"
 msgstr "Por nombre de agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:352
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2467
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2543
-#: ../../include/lib/Dashboard/Widgets/top_n.php:249
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2585
+#: ../../include/lib/Dashboard/Widgets/top_n.php:268
 msgid "Quantity (n)"
 msgstr "Cantidad (n)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:364
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2482
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
-#: ../../include/lib/Dashboard/Widgets/top_n.php:286
-#: ../../operation/agentes/ver_agente.php:1642
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2615
+#: ../../include/lib/Dashboard/Widgets/top_n.php:305
+#: ../../operation/agentes/ver_agente.php:1673
 msgid "Display"
 msgstr "Mostrar"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:419
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2587
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2736
-#: ../../include/functions_reporting.php:3591
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
+#: ../../include/functions_reporting.php:3599
 msgid "Everything"
 msgstr "Todo"
 
@@ -20915,30 +20414,29 @@ msgstr "<"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:427
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2615
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2744
-#: ../../include/functions_reporting_html.php:3610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
+#: ../../include/functions_reporting_html.php:3614
 msgid "Not OK"
 msgstr "Mal"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:435
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:445
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2798
 msgid "Show graph"
 msgstr "Mostrar gráfico"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:447
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:336
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2740
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2866
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2908
 msgid "Show resume"
 msgstr "Mostrar resumen"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:447
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2741
 msgid ""
-"Show a resume table with max, min, average of total modules on the report "
-"bottom"
+"Show a resume table with max, min, average of total modules on the report bottom"
 msgstr ""
 "Mostrar una tabla resumen con el máximo, el mínimo y la media de los módulos "
 "totales al final del informe"
@@ -20947,7 +20445,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:801
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:465
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3428
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3650
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
 msgid "Show item in landscape format (only PDF)"
 msgstr "Mostrar elemento en formato apaisado (solo PDF)"
 
@@ -20955,7 +20453,7 @@ msgstr "Mostrar elemento en formato apaisado (solo PDF)"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:817
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:479
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3437
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3659
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3702
 msgid "Page break at the end of the item (only PDF)"
 msgstr "Salto de página después del elemento (solo PDF)"
 
@@ -20992,7 +20490,7 @@ msgstr "Horizontal"
 #: ../../godmode/reporting/create_container.php:437
 #: ../../godmode/reporting/create_container.php:556
 #: ../../godmode/reporting/create_container.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1413
 msgid "Time lapse"
 msgstr "Intervalo de tiempo"
 
@@ -21002,28 +20500,27 @@ msgstr "Orden:"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:338
 msgid ""
-"Show a resume table with max, min, average of total modules on the report "
-"bottom:"
+"Show a resume table with max, min, average of total modules on the report bottom:"
 msgstr ""
-"Muestra una tabla de resumen con el máximo, mínimo y media del total de "
-"módulos en la parte inferior del informe:"
+"Muestra una tabla de resumen con el máximo, mínimo y media del total de módulos "
+"en la parte inferior del informe:"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:358
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2720
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2846
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2888
 msgid "Show address instead module name"
 msgstr "Mostrar la dirección en lugar del nombre del módulo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:359
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2721
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2847
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2889
 msgid "Show the main address of agent."
 msgstr "Mostrar la dirección principal del agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:428
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2294
 #: ../../extensions/dbmanager.php:226 ../../extensions/dbmanager.php:227
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2436
 #: ../../include/functions_reports.php:821
 msgid "SQL query"
 msgstr "Consulta SQL"
@@ -21031,14 +20528,14 @@ msgstr "Consulta SQL"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:452
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:391
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3081
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3284
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3326
 msgid "Failover mode"
 msgstr "Modo conmutación"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:453
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:392
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3082
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3285
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3327
 msgid ""
 "SLA calculation must be performed taking into account the failover modules "
 "assigned to the primary module"
@@ -21049,56 +20546,56 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:470
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3101
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3304
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3346
 msgid "Failover type"
 msgstr "Tipo de conmutación"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:475
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:409
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3106
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3351
 msgid "Failover normal"
 msgstr "Conmutación normal"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:487
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:421
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3118
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3321
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3363
 msgid "Failover simple"
 msgstr "Conmutación simple"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:527
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2512
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2604
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2646
 msgid "Graph render"
 msgstr "Representar en gráfica"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:533
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2518
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2652
 msgid "Avg, max & min"
 msgstr "Media, máx. y mín."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:534
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2519
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2611
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2653
 msgid "Max only"
 msgstr "Solo máx."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:535
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2520
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2612
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2654
 msgid "Min only"
 msgstr "Solo mín."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:536
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2613
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2655
 msgid "Avg only"
 msgstr "Solo media"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:547
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2697
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
 #: ../../mobile/operation/module_graph.php:437
 #: ../../operation/agentes/stat_win.php:377
 msgid "Time compare (Overlapped)"
@@ -21106,31 +20603,31 @@ msgstr "Comparación de tiempo (solapado)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:563
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2534
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2660
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2702
 msgid "Full resolution graph (TIP)"
 msgstr "Gráfica a resolución completa (TIP)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:564
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2535
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2661
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2703
 #: ../../operation/agentes/stat_win.php:405
 #: ../../operation/agentes/interface_traffic_graph_win.php:258
 msgid ""
-"TIP mode charts do not support average - maximum - minimum series, you can "
-"only enable TIP or average, maximum or minimum series"
+"TIP mode charts do not support average - maximum - minimum series, you can only "
+"enable TIP or average, maximum or minimum series"
 msgstr ""
 "Tablas en modo TIP no soportan las series media - máximo - mínimo, solo puede "
 "habilitar las series TIP o media, máximo o mínimo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2722
 msgid "Show threshold"
 msgstr "Mostrar umbral"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:594
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2553
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2712
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2754
 #: ../../godmode/reporting/graph_builder.main.php:250
 #: ../../include/functions.php:4215 ../../include/functions.php:4223
 msgid "Percentil"
@@ -21139,27 +20636,27 @@ msgstr "Percentil"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:595
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2554
 msgid ""
-"If this option was checked, only adding in elements that type of modules "
-"support this option."
+"If this option was checked, only adding in elements that type of modules support "
+"this option."
 msgstr ""
 "Si se marca esta casilla, la opción solo es posible si se añaden este tipo de "
 "módulos."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:609
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2835
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2975
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3017
 msgid "Show Summary group"
 msgstr "Mostrar el resumen del grupo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:673
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2921
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3061
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3103
 msgid "Event Status"
 msgstr "Estado del evento"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:699
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2948
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3122
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3164
 #: ../../operation/agentes/tactical.php:276
 msgid "Event graphs"
 msgstr "Gráficos de eventos"
@@ -21186,49 +20683,49 @@ msgstr "Validados vs sin validar"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:752
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1815
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1478
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1520
 msgid "Data range"
 msgstr "Rango de datos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:777
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1796
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1501
 msgid "Projection period"
 msgstr "Período de proyección"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2258
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2421
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2463
 msgid "Serialized header"
 msgstr "Cabecera serializada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2259
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2422
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2464
 msgid "The separator character is |"
 msgstr "El carácter separador es |"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2458
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
 msgid "Field separator"
 msgstr "Separador de campo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2327
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2501
 msgid "Separator for different fields in the serialized text chain"
 msgstr "Separador para diferentes campos en la cadena de texto serializada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2479
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2521
 msgid "Line separator"
 msgstr "Separador de línea"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2348
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2480
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2522
 msgid ""
 "Separator in different lines (composed by fields) of the serialized text chain"
 msgstr ""
@@ -21237,34 +20734,35 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:834
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3412
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3487
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3529
 msgid "Uncompress module"
 msgstr "Descomprimir módulo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:835
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3413
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3488
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3530
 msgid "Use uncompressed module data."
 msgstr "Utilizar datos de módulos descomprimidos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:910
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:930
 #: ../../enterprise/include/functions_massive.php:54
-#: ../../godmode/agentes/module_manager.php:82
+#: ../../godmode/agentes/module_manager.php:148
 #: ../../godmode/massive/massive_delete_action_alerts.php:175
 #: ../../godmode/massive/massive_add_action_alerts.php:163
-#: ../../godmode/massive/massive_edit_modules.php:2014
+#: ../../godmode/massive/massive_edit_modules.php:2294
 #: ../../include/functions_visual_map.php:2684
 msgid "No modules selected"
 msgstr "No se han seleccionado módulos."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:211
-#: ../../enterprise/include/functions_reporting.php:2391
+#: ../../enterprise/include/functions_reporting.php:2613
 #: ../../include/functions_reports.php:716
 msgid "Monthly S.L.A."
 msgstr "SLA mensual"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:212
-#: ../../enterprise/include/functions_reporting.php:3344
+#: ../../enterprise/include/functions_reporting.php:3566
 #: ../../include/functions_reports.php:720
 msgid "Weekly S.L.A."
 msgstr "SLA semanal"
@@ -21278,7 +20776,7 @@ msgid "Availability Graph S.L.A."
 msgstr "Gráfico de disponibilidad SLA"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:215
-#: ../../enterprise/include/functions_reporting.php:5588
+#: ../../enterprise/include/functions_reporting.php:5810
 #: ../../include/functions_reports.php:730
 msgid "Services S.L.A."
 msgstr "SLA de servicios"
@@ -21290,6 +20788,7 @@ msgstr "Valor mínimo de SLA"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:357
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:363
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "Enter possible range of values in SLA."
 msgstr "Añada el rango de valores posibles de SLA"
 
@@ -21323,23 +20822,25 @@ msgstr "SLA inverso"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3229
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3271
 msgid "SLA items sorted by fulfillment value"
 msgstr "Elementos de SLA ordenados por valor rellenado"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:439
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1828
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1491
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1533
 msgid "Only display wrong SLAs"
 msgstr "Mostrar solo los SLA incorrectos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:451
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3134
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3337
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1439
-#: ../../include/functions_reporting_html.php:4873
-#: ../../include/functions_reporting_html.php:5145
-#: ../../include/functions_reporting_html.php:5301
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3379
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1475
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1522
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1563
+#: ../../include/functions_reporting_html.php:4877
+#: ../../include/functions_reporting_html.php:5149
+#: ../../include/functions_reporting_html.php:5312
 #: ../../include/functions_netflow.php:1202
 #: ../../include/lib/Dashboard/Widgets/tactical.php:299
 msgid "Summary"
@@ -21369,17 +20870,17 @@ msgstr "Editar plantilla"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:148
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:215
-#: ../../enterprise/include/functions_reporting.php:8053
-#: ../../enterprise/include/functions_reporting.php:8119
-#: ../../godmode/reporting/reporting_builder.php:3659
+#: ../../enterprise/include/functions_reporting.php:8291
+#: ../../enterprise/include/functions_reporting.php:8357
+#: ../../godmode/reporting/reporting_builder.php:3786
 #: ../../operation/reporting/reporting_viewer.php:156
 msgid "Item editor"
 msgstr "Editor de elementos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:202
-#: ../../godmode/reporting/reporting_builder.php:3655
-#: ../../include/functions_menu.php:591
+#: ../../godmode/reporting/reporting_builder.php:3782
+#: ../../include/functions_menu.php:592
 #: ../../operation/reporting/reporting_viewer.php:147
 msgid "List items"
 msgstr "Listado de elementos"
@@ -21392,23 +20893,23 @@ msgstr "Lista de plantillas"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:308
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:334
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:361
-#: ../../godmode/reporting/reporting_builder.php:561
-#: ../../godmode/reporting/reporting_builder.php:3618
-#: ../../godmode/reporting/reporting_builder.php:3716
-#: ../../godmode/reporting/reporting_builder.php:3744
+#: ../../godmode/reporting/reporting_builder.php:564
+#: ../../godmode/reporting/reporting_builder.php:3745
+#: ../../godmode/reporting/reporting_builder.php:3844
+#: ../../godmode/reporting/reporting_builder.php:3872
 #: ../../operation/reporting/reporting_viewer.php:222
 msgid "Custom reports"
 msgstr "Reportes personalizados"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:469
-#: ../../godmode/reporting/reporting_builder.php:886
+#: ../../godmode/reporting/reporting_builder.php:889
 #: ../../operation/search_reports.php:44 ../../operation/search_reports.php:60
 #: ../../operation/reporting/custom_reporting.php:36
 msgid "HTML"
 msgstr "HTML"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:470
-#: ../../godmode/reporting/reporting_builder.php:887
+#: ../../godmode/reporting/reporting_builder.php:890
 #: ../../operation/search_reports.php:45 ../../operation/search_reports.php:61
 #: ../../operation/reporting/custom_reporting.php:37
 msgid "XML"
@@ -21426,20 +20927,19 @@ msgstr "JSON"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:473
 #: ../../enterprise/operation/reporting/custom_reporting.php:18
-#: ../../extensions/insert_data.php:231
-#: ../../operation/agentes/exportdata.php:309
+#: ../../extensions/insert_data.php:231 ../../operation/agentes/exportdata.php:309
 msgid "CSV"
 msgstr "CSV"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:533
-#: ../../godmode/reporting/reporting_builder.php:1031
-#: ../../godmode/reporting/reporting_builder.php:1061
+#: ../../godmode/reporting/reporting_builder.php:1034
+#: ../../godmode/reporting/reporting_builder.php:1064
 msgid "HTML view"
 msgstr "Vista HTML"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:541
-#: ../../godmode/reporting/reporting_builder.php:1047
-#: ../../godmode/reporting/reporting_builder.php:1069
+#: ../../godmode/reporting/reporting_builder.php:1050
+#: ../../godmode/reporting/reporting_builder.php:1072
 msgid "Export to XML"
 msgstr "Exportar a XML"
 
@@ -21463,7 +20963,7 @@ msgid "Generate a dynamic report"
 msgstr "Generar un informe dinámico"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:749
-#: ../../include/functions_reports.php:1399
+#: ../../include/functions_reports.php:1404
 msgid "Period "
 msgstr "Periodo "
 
@@ -21472,12 +20972,12 @@ msgid "Set start and end date"
 msgstr "Fije la fecha de inicio y conclusión"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:768
-#: ../../include/ajax/module.php:293 ../../operation/agentes/datos_agente.php:200
+#: ../../include/ajax/module.php:308 ../../operation/agentes/datos_agente.php:200
 msgid "Timestamp from:"
 msgstr "Marca temporal desde:"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:786
-#: ../../include/ajax/module.php:313 ../../operation/agentes/datos_agente.php:206
+#: ../../include/ajax/module.php:328 ../../operation/agentes/datos_agente.php:206
 msgid "Timestamp to:"
 msgstr "Marca temporal hasta:"
 
@@ -21534,7 +21034,7 @@ msgstr "Peso"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3881
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4464
-#: ../../enterprise/operation/log/log_viewer.php:538
+#: ../../enterprise/operation/log/log_viewer.php:540
 msgid "Exact match"
 msgstr "Coincidencia exacta"
 
@@ -21551,7 +21051,7 @@ msgid "Increase Weight"
 msgstr "Incrementar el peso"
 
 #: ../../enterprise/godmode/reporting/visual_console_template.php:148
-#: ../../enterprise/godmode/reporting/visual_console_template.php:164
+#: ../../enterprise/godmode/reporting/visual_console_template.php:169
 msgid "visual console has not been selected"
 msgstr "no se ha seleccionado consola visual"
 
@@ -21567,23 +21067,24 @@ msgstr "Error. El nombre de la plantilla no se puede repetir"
 msgid "Successfully created template"
 msgstr "Plantilla creada correctamente"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:170
+#: ../../enterprise/godmode/reporting/visual_console_template.php:165
+#: ../../enterprise/godmode/reporting/visual_console_template.php:175
 msgid "Error. Error delete template"
 msgstr "Error. Error al borrar plantilla"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:172
+#: ../../enterprise/godmode/reporting/visual_console_template.php:177
 msgid "Successfully delete template"
 msgstr "Plantilla borrada correctamente"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:179
+#: ../../enterprise/godmode/reporting/visual_console_template.php:184
 msgid "There is not any visual console created. Please, create one firstly."
 msgstr "No hay consolas visuales creadas. Cree una primero."
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:199
+#: ../../enterprise/godmode/reporting/visual_console_template.php:204
 msgid "Create From"
 msgstr "Crear desde"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:277
+#: ../../enterprise/godmode/reporting/visual_console_template.php:282
 msgid "Create New Template"
 msgstr "Crear nueva plantilla"
 
@@ -21626,44 +21127,44 @@ msgid "No changes have been made"
 msgstr "No se han hecho cambios"
 
 #: ../../enterprise/godmode/reporting/mysql_builder.php:244
-#: ../../enterprise/include/functions_reporting_csv.php:1134
-#: ../../include/functions_reporting.php:7549
+#: ../../enterprise/include/functions_reporting_csv.php:1175
+#: ../../include/functions_reporting.php:7560
 msgid "SQL"
 msgstr "SQL"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1647
-#: ../../godmode/reporting/reporting_builder.php:3766
+#: ../../godmode/reporting/reporting_builder.php:3894
 msgid "Successfull action"
 msgstr "Acción completada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1648
-#: ../../godmode/servers/modificar_server.php:307
-#: ../../godmode/servers/modificar_server.php:318
+#: ../../godmode/servers/modificar_server.php:416
+#: ../../godmode/servers/modificar_server.php:427
 msgid "Unsuccessfull action"
 msgstr "No se pudo completar la acción"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1842
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1505
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1547
 msgid "Current month"
 msgstr "Mes actual"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1521
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1563
 msgid "Working time"
 msgstr "Tiempo de trabajo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1917
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1587
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1629
 msgid "Time from"
 msgstr "Hora desde"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1935
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1647
 msgid "Time to"
 msgstr "Hora hasta"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1953
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1623
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1665
 msgid "Show 24x7 item"
 msgstr "Mostrar elementos 24/7"
 
@@ -21673,17 +21174,17 @@ msgstr "Seleccionar servidor"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:205
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1264
+#: ../../godmode/reporting/reporting_builder.item_editor.php:208
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1283
 msgid "Local metaconsole"
 msgstr "Metaconsola local"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2075
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1171
-#: ../../include/lib/Dashboard/Widgets/top_n.php:207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1190
+#: ../../include/lib/Dashboard/Widgets/top_n.php:226
 msgid ""
-"Case insensitive regular expression for agent name. For example: Network.* "
-"will match with the following agent names: network_agent1, NetworK CHECKS"
+"Case insensitive regular expression for agent name. For example: Network.* will "
+"match with the following agent names: network_agent1, NetworK CHECKS"
 msgstr ""
 "Expresión regular no sensible a mayúsculas/minúsculas, para buscar el agente. "
 "Por ejemplo: Network.* coincidiría con los siguientes nombres de agentes: "
@@ -21692,19 +21193,19 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2099
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3707
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1194
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1213
 msgid ""
 "Case insensitive regular expression or string for module name. For example: if "
-"you use this field with \"Module exact match\" enabled then this field has to "
-"be fulfilled with the literally string of the module name, if not you can use "
-"a regular expression. Example: .*usage.* will match: cpu_usage, vram usage in "
+"you use this field with \"Module exact match\" enabled then this field has to be "
+"fulfilled with the literally string of the module name, if not you can use a "
+"regular expression. Example: .*usage.* will match: cpu_usage, vram usage in "
 "matchine 1."
 msgstr ""
 "Expresión regular, no sensible a mayúsculas/minúsculas, para buscar el módulo. "
-"Por ejemplo: si usas este campo con \"Coincidencia exacta de módulo\" "
-"activado, entonces este campo tiene que rellenarse con la cadena literal del "
-"nombre del módulo. Si no, usará una expresión regular, por ejemplo: .*usage.* "
-"coincidiría con : cpu_usage, vram usage in machine 1."
+"Por ejemplo: si usas este campo con \"Coincidencia exacta de módulo\" activado, "
+"entonces este campo tiene que rellenarse con la cadena literal del nombre del "
+"módulo. Si no, usará una expresión regular, por ejemplo: .*usage.* coincidiría "
+"con : cpu_usage, vram usage in machine 1."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2121
 msgid "Module exact match"
@@ -21717,8 +21218,8 @@ msgstr "Coincidencia exacta de módulo"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3946
 msgid "Check it if you want to match module name literally"
 msgstr ""
-"Actívala si quieres que haya una coincidencia exacta y literal en el nombre "
-"del módulo."
+"Actívala si quieres que haya una coincidencia exacta y literal en el nombre del "
+"módulo."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2138
 msgid "Case insensitive regular expression or string for templates name."
@@ -21744,196 +21245,195 @@ msgstr "Marcar si no quieres que muestre elementos sin datos"
 #: ../../godmode/reporting/create_container.php:571
 #: ../../godmode/reporting/create_container.php:600
 #: ../../godmode/reporting/create_container.php:741
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2287
 #: ../../godmode/reporting/visual_console_builder.elements.php:121
 #: ../../godmode/reporting/visual_console_builder.elements.php:618
 #: ../../include/functions_visual_map_editor.php:391
 #: ../../include/functions_visual_map_editor.php:394
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:615
-#: ../../include/functions_reports.php:573
-#: ../../include/functions_reports.php:660
+#: ../../include/functions_reports.php:573 ../../include/functions_reports.php:660
 #: ../../include/functions_reports.php:666
-#: ../../include/functions_reporting.php:10664
+#: ../../include/functions_reporting.php:10718
 msgid "Custom graph"
 msgstr "Gráfica personalizada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2409
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2451
 msgid "Max items"
 msgstr "Número máximo de elementos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2274
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2374
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2416
 msgid "Custom SQL template"
 msgstr "Plantilla SQL personalizada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2295
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2395
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2437
 msgid ""
-"The entities of the fields that contain them must be included. Also is "
-"possible use macros like `_start_date_` or `_end_date_`."
+"The entities of the fields that contain them must be included. Also is possible "
+"use macros like `_start_date_` or `_end_date_`."
 msgstr ""
 "Deben incluirse las entidades de los campos que los contienen. También es "
 "posible utilizar macros como '_start_date_' o '_end_date_'."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2309
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2459
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../extensions/api_checker.php:365
-#: ../../godmode/reporting/reporting_builder.item_editor.php:75
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2441
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2500
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../extensions/api_checker.php:375
+#: ../../godmode/reporting/reporting_builder.item_editor.php:78
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2483
 #: ../../godmode/events/event_responses.editor.php:229
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../include/functions_reporting_html.php:1625
+#: ../../include/functions_reporting_html.php:1629
+#: ../../include/class/WelcomeWindow.class.php:637
 #: ../../operation/gis_maps/ajax.php:316
 msgid "URL"
 msgstr "URL"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2320
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2452
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2494
 msgid "Protocol must be specified in URL (e.g.: \"https://\")"
-msgstr ""
-"El protocolo debe estar especificado en la URL (por ejemplo: \"https://\")"
+msgstr "El protocolo debe estar especificado en la URL (por ejemplo: \"https://\")"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2384
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3615
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3657
 msgid "Group by"
 msgstr "Agrupar por"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2499
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2590
-#: ../../include/functions_reporting_html.php:5034
-#: ../../include/functions_reporting.php:1545
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2632
+#: ../../include/functions_reporting_html.php:5038
+#: ../../include/functions_reporting.php:1553
 msgid "Avg"
 msgstr "Media"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2812
 msgid "Select fields to show"
 msgstr "Seleccionar campos a mostrar"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2649
-#: ../../enterprise/include/functions_reporting_csv.php:501
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
-#: ../../include/functions_reporting_html.php:4173
+#: ../../enterprise/include/functions_reporting_csv.php:542
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2820
+#: ../../include/functions_reporting_html.php:4177
 msgid "Total time"
 msgstr "Tiempo total"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2657
-#: ../../enterprise/include/functions_reporting_csv.php:505
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
-#: ../../include/functions_reporting_html.php:4179
+#: ../../enterprise/include/functions_reporting_csv.php:546
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2828
+#: ../../include/functions_reporting_html.php:4183
 msgid "Time failed"
 msgstr "Tiempo en fallo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2665
-#: ../../enterprise/include/functions_reporting_csv.php:509
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2794
+#: ../../enterprise/include/functions_reporting_csv.php:550
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2836
 msgid "Time in OK status"
 msgstr "Tiempo en estado OK"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2673
-#: ../../enterprise/include/functions_reporting_csv.php:513
-#: ../../enterprise/include/functions_reporting.php:4990
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2802
-#: ../../include/functions_reporting_html.php:4191
+#: ../../enterprise/include/functions_reporting_csv.php:554
+#: ../../enterprise/include/functions_reporting.php:5212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2844
+#: ../../include/functions_reporting_html.php:4195
 msgid "Time in warning status"
 msgstr "Tiempo en estado de advertencia"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2681
-#: ../../enterprise/include/functions_reporting_csv.php:517
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2810
+#: ../../enterprise/include/functions_reporting_csv.php:558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2852
 msgid "Time in unknown status"
 msgstr "Tiempo en estado desconocido"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2693
-#: ../../enterprise/include/functions_reporting_csv.php:521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2822
+#: ../../enterprise/include/functions_reporting_csv.php:562
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2864
 msgid "Time of not initialized module"
 msgstr "Tiempo de módulo no inicializado"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2705
-#: ../../enterprise/include/functions_reporting_csv.php:525
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2834
+#: ../../enterprise/include/functions_reporting_csv.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2876
 msgid "Time of downtime"
 msgstr "Tiempo de parada"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2759
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2886
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2928
 msgid "<p class= \"mrgn_lft_15px\">Select fields to show</p>"
 msgstr "<p class= \"mrgn_lft_15px\">Seleccione campos a mostrar</p>"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:533
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2894
-#: ../../include/functions_reporting_html.php:4267
+#: ../../enterprise/include/functions_reporting_csv.php:574
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2936
+#: ../../include/functions_reporting_html.php:4271
 msgid "Total checks"
 msgstr "Comprobaciones totales"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2902
-#: ../../include/functions_reporting_html.php:4273
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2944
+#: ../../include/functions_reporting_html.php:4277
 msgid "Checks failed"
 msgstr "Comprobaciones fallidas"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2783
-#: ../../enterprise/include/functions_reporting_csv.php:541
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2910
+#: ../../enterprise/include/functions_reporting_csv.php:582
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2952
 msgid "Checks in OK status"
 msgstr "Comprobaciones en estado OK"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2795
-#: ../../enterprise/include/functions_reporting_csv.php:545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2934
+#: ../../enterprise/include/functions_reporting_csv.php:586
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2976
 msgid "Unknown checks"
 msgstr "Comprobaciones desconocidas"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2807
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2946
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2988
 msgid "<p class=\"mrgn_lft_15px\">Select fields to show</p>"
 msgstr "<p class=\"mrgn_lft_15px\">Seleccione campos a mostrar</p>"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2815
-#: ../../enterprise/include/functions_reporting_csv.php:668
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2954
-#: ../../include/functions_reporting_html.php:4588
+#: ../../enterprise/include/functions_reporting_csv.php:709
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2996
+#: ../../include/functions_reporting_html.php:4592
 msgid "Agent max value"
 msgstr "Valor máximo del agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2823
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2962
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3004
 msgid "Agent min values"
 msgstr "Valores mínimos de agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3598
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3640
 msgid "Show Summary"
 msgstr "Mostrar resumen"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2996
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3186
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
 msgid "Height (dynamic graphs)"
 msgstr "Altura (gráficos dinámicos)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3036
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3170
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3212
 msgid "Query History Database"
 msgstr "Base de datos histórica de consultas"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3048
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3251
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3293
 msgid "Priority mode"
 msgstr "Modo de prioridad"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3053
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3256
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3298
 msgid "Priority ok mode"
 msgstr "Modo de prioridad ok"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3065
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3268
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3310
 msgid "Priority unknown mode"
 msgstr "Modo de prioridad desconocido"
 
@@ -21952,8 +21452,7 @@ msgstr "Módulos a comparar (texto libre)"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3259
 msgid "Free text to filter the modules of agents when apply this template."
 msgstr ""
-"Texto libre para filtrar los módulos de los agentes cuando se usa esta "
-"plantilla."
+"Texto libre para filtrar los módulos de los agentes cuando se usa esta plantilla."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3276
 msgid "Create a graph for each agent"
@@ -21969,22 +21468,22 @@ msgstr ""
 "los agentes."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3305
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3376
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3418
 msgid "Calculate for custom intervals"
 msgstr "Calcular intervalos personalizados"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3316
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3471
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3513
 msgid "Use prefix notation"
 msgstr "Usar notación de prefijo"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3328
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3388
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3430
 msgid "Time lapse intervals"
 msgstr "Intervalos de tiempo transcurrido"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3330
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3391
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3433
 msgid ""
 "Lapses of time in which the period is divided to make more precise calculations"
 msgstr ""
@@ -21992,59 +21491,59 @@ msgstr ""
 "precisos"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3375
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3432
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3474
 msgid "Table only"
 msgstr "Solo tabla"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3385
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3443
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3485
 msgid "Graph only"
 msgstr "Solo gráfico"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3395
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3454
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3496
 msgid "Graph and table"
 msgstr "Gráfico y tabla"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3444
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1347
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
 msgid "Filter by network"
 msgstr "Filtrar por red"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3474
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1385
 msgid "Show alive IPs only"
 msgstr "Mostrar solo IPs vivas"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3487
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1379
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1398
 msgid "Show IPs not assigned to an agent"
 msgstr "Mostrar IP no asignadas a un agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3513
 #: ../../godmode/netflow/nf_item_list.php:282
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4079
 msgid "Create item"
 msgstr "Crear elemento"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3526
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4042
-#: ../../include/functions_visual_map_editor.php:1477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4087
+#: ../../include/functions_visual_map_editor.php:1472
 msgid "Update item"
 msgstr "Actualizar elemento"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4132
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4177
 msgid "SLA Min. (value)"
 msgstr "Valor mínimo para el SLA"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3589
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4137
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4182
 msgid "SLA Max. (value)"
 msgstr "Valor máximo para el SLA"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3594
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4142
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "SLA Limit (%)"
 msgstr "Límite (%) para el SLA"
 
@@ -22078,21 +21577,20 @@ msgstr "Nombre de módulo literal forzado"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3753
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4005
 #: ../../godmode/reporting/create_container.php:484
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1843
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4366
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4403
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4572
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4845
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4933
-#: ../../include/functions_ui.php:6386 ../../include/functions_html.php:5831
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1885
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4411
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4617
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4890
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4924
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4978
+#: ../../include/functions_ui.php:6422 ../../include/functions_html.php:5947
 msgid "Select an Agent first"
 msgstr "Debe seleccionar primero un agente"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3835
 msgid "Please save the template to start adding items into the list."
-msgstr ""
-"Por favor, guarda la plantilla para empezar a añadir elementos a la lista."
+msgstr "Por favor, guarda la plantilla para empezar a añadir elementos a la lista."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4354
 msgid "Name and SLA limit should not be empty"
@@ -22101,16 +21599,16 @@ msgstr "El nombre y el límite SLA no deberían estar vacíos."
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:151
 #: ../../godmode/modules/module_list.php:98
 #: ../../godmode/groups/configure_group.php:164
-#: ../../godmode/groups/group_list.php:879 ../../godmode/setup/os.builder.php:77
+#: ../../godmode/groups/group_list.php:889 ../../godmode/setup/os.builder.php:77
 #: ../../godmode/setup/os.list.php:65
 #: ../../godmode/reporting/visual_console_builder.elements.php:321
 #: ../../include/functions_visual_map_editor.php:68
-#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_visual_map_editor.php:1449
 #: ../../include/functions_visual_map.php:4234
-#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../include/rest-api/models/VisualConsole/Item.php:2155
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:428
 #: ../../include/lib/Dashboard/Widgets/module_status.php:419
-#: ../../operation/visual_console/view.php:363
+#: ../../operation/visual_console/view.php:365
 msgid "Icon"
 msgstr "Icono"
 
@@ -22177,18 +21675,18 @@ msgstr "Bajar"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:412
 #: ../../godmode/reporting/reporting_builder.list_items.php:447
-#: ../../include/functions_graph.php:1518
+#: ../../include/functions_graph.php:1522
 msgid "No items."
 msgstr "Sin elementos"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:139
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:144
 #: ../../enterprise/include/class/Azure.cloud.php:420
 #: ../../enterprise/include/class/VMware.app.php:254
 #: ../../enterprise/include/class/DB2.app.php:187
 #: ../../enterprise/include/class/SAP.app.php:177
-#: ../../enterprise/include/class/Aws.cloud.php:921
+#: ../../enterprise/include/class/Aws.cloud.php:922
 #: ../../enterprise/include/class/MySQL.app.php:196
-#: ../../enterprise/include/class/Google.cloud.php:423
+#: ../../enterprise/include/class/Google.cloud.php:425
 #: ../../enterprise/include/class/Oracle.app.php:194
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:193
 #: ../../godmode/wizards/HostDevices.class.php:412
@@ -22196,199 +21694,129 @@ msgstr "Sin elementos"
 msgid "You have no access to edit this task."
 msgstr "No tiene permisos para editar esta tarea."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:181
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:186
 msgid "Command Mysqldump is failed."
 msgstr "Error en el comando Mysqldump."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:228
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:241
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:291
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:310
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:393
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:410
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:238
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:254
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:309
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:332
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:418
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:438
 msgid "Failed to create task"
 msgstr "No se ha podido crear la tarea"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:297
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:316
 msgid "No template selected"
 msgstr "No se ha seleccionado ninguna plantilla"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:419
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:448
 msgid "I do not know what you want to do"
 msgstr "No sé lo que desea hacer"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:436
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:622
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:465
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:651
 msgid "You have no access to manage console tasks."
 msgstr "No puede acceder a la gestión de tareas de la consola."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:453
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:527
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:482
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:556
 msgid "Create new console task"
 msgstr "Crear nueva tarea de la consola"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:476
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:505
 #: ../../enterprise/include/class/Azure.cloud.php:689
 #: ../../enterprise/include/class/VMware.app.php:455
 #: ../../enterprise/include/class/Omnishell.class.php:810
 #: ../../enterprise/include/class/Omnishell.class.php:1737
 #: ../../enterprise/include/class/DB2.app.php:354
 #: ../../enterprise/include/class/SAP.app.php:394
-#: ../../enterprise/include/class/Aws.cloud.php:1140
+#: ../../enterprise/include/class/Aws.cloud.php:1141
 #: ../../enterprise/include/class/MySQL.app.php:371
-#: ../../enterprise/include/class/Google.cloud.php:686
+#: ../../enterprise/include/class/Google.cloud.php:688
 #: ../../enterprise/include/class/Oracle.app.php:361
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:366
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:281
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:357
-#: ../../godmode/modules/manage_network_components_form.php:396
+#: ../../godmode/modules/manage_network_components_form.php:398
 #: ../../godmode/groups/configure_group.php:305
 #: ../../godmode/reporting/graph_builder.main.php:312
 #: ../../godmode/wizards/HostDevices.class.php:651
 #: ../../godmode/wizards/HostDevices.class.php:754
 #: ../../godmode/wizards/Wizard.main.php:416
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:184
-#: ../../include/functions_html.php:6643
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:192
+#: ../../include/functions_html.php:6847
 #: ../../include/class/CustomNetScan.class.php:314
 #: ../../include/class/CustomNetScan.class.php:425
 #: ../../include/class/HTML.class.php:419
-#: ../../include/lib/ClusterViewer/ClusterManager.php:752
+#: ../../include/lib/ClusterViewer/ClusterManager.php:748
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:349
 msgid "Go back"
 msgstr "Volver"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:499
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:528
 msgid "Updating console task"
 msgstr "Actualizar tarea de la consola"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:524
-#: ../../godmode/menu.php:55
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:105
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:553
+#: ../../godmode/menu.php:56 ../../godmode/wizards/DiscoveryTaskList.class.php:105
 msgid "Task list"
 msgstr "Lista de tareas"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:529
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:558
 msgid "Update console task"
 msgstr "Actualizar tarea de la consola"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:576
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:605
 #: ../../enterprise/include/ajax/cron.ajax.php:183
 #: ../../godmode/events/event_responses.editor.php:213
-#: ../../include/ajax/events.php:2169 ../../include/ajax/events.php:2685
+#: ../../include/ajax/events.php:2141 ../../include/ajax/events.php:2658
 #: ../../include/class/ExternalTools.class.php:383
-#: ../../include/lib/Dashboard/Widgets/events_list.php:640
-#: ../../operation/events/events.php:2681
+#: ../../include/lib/Dashboard/Widgets/events_list.php:686
+#: ../../operation/events/events.php:2894
 msgid "Parameters"
 msgstr "Parámetros"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:660
-#: ../../enterprise/include/functions_tasklist.php:173
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:700
+#: ../../enterprise/include/functions_tasklist.php:191
 #: ../../enterprise/include/ajax/cron.ajax.php:67
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:103
 #: ../../include/functions_cron.php:499
 msgid "Task"
 msgstr "Tarea"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:680
-msgid "Next Execution"
-msgstr "Siguiente ejecución"
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:720
+msgid "Next Execution (Date)"
+msgstr "Siguiente ejecución (fecha)"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:712
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:730
+msgid "Next Execution (Time)"
+msgstr "Siguiente ejecución (hora)"
+
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:753
 msgid "Console"
 msgstr "Consola"
 
-#: ../../enterprise/godmode/wizards/Cloud.class.php:182
-#: ../../enterprise/godmode/wizards/Applications.class.php:157
-#: ../../enterprise/include/class/Azure.cloud.php:190
-#: ../../enterprise/include/class/DeploymentCenter.class.php:598
-#: ../../enterprise/include/class/Aws.cloud.php:158
-#: ../../enterprise/include/class/Google.cloud.php:184 ../../godmode/menu.php:88
-#: ../../godmode/wizards/HostDevices.class.php:190
-#: ../../godmode/servers/discovery.php:59 ../../godmode/servers/discovery.php:68
-msgid "Discovery"
-msgstr "Discovery"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:210
-#: ../../enterprise/godmode/wizards/Applications.class.php:186
-msgid ""
-"All company names used here are for identification purposes only. Use of these "
-"names, logos, and brands does not imply endorsement."
-msgstr ""
-"Todos los nombres de compañías aquí utilizados tienen fines identificatorios. "
-"El uso de estos nombres, logos y marcas no implica patrocinio alguno."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:240
-#: ../../enterprise/godmode/wizards/Cloud.class.php:248
-#, php-format
-msgid "%s credentials"
-msgstr "Credenciales de %s"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:264
-msgid ""
-"If a task with the selected credentials is already running, it will be edited. "
-"To create a new one, another account from the credential store must be "
-"selected."
-msgstr ""
-"Si una tarea con las credenciales seleccionadas ya se está ejecutando, se "
-"editará. Para crear una nueva, se debe seleccionar otra cuenta del almacén de "
-"credenciales."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:284
-msgid "Manage accounts"
-msgstr "Administrar cuentas"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:297
-msgid "Cloud tool full path"
-msgstr "Ruta completa de la herramienta en la nube"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:305
-msgid "Account"
-msgstr "Cuenta"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:375
-msgid "Select a set of credentials from the list"
-msgstr "Seleccione un conjunto de credenciales de la lista"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:388
-#, php-format
-msgid "Path %s is not executable."
-msgstr "La ruta %s no se puede ejecutar."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:433
-msgid "Account disconnected"
-msgstr "Cuenta desconectada"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:435
-msgid "Failed disconnecting account"
-msgstr "Error al desconectar la cuenta"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:513
-msgid "Credentials successfully updated"
-msgstr "Credenciales actualizados correctamente"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:515
-msgid "Failed updating credentials process"
-msgstr "Error en el proceso de actualización de credenciales"
-
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:59
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:72
-#: ../../enterprise/godmode/servers/HA_cluster.php:59
-#: ../../enterprise/godmode/servers/HA_cluster.php:83
+#: ../../enterprise/godmode/servers/HA_cluster.php:78
+#: ../../enterprise/godmode/servers/HA_cluster.php:102
 msgid "View nodes"
 msgstr "Ver nodos"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:69
-#: ../../enterprise/godmode/servers/HA_cluster.php:80
+#: ../../enterprise/godmode/servers/HA_cluster.php:99
 msgid "Manage Pandora DB HA"
 msgstr "Gestionar la alta disponibilidad de la base de datos de Pandora FMS"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:90
-#: ../../enterprise/godmode/servers/HA_cluster.php:101
+#: ../../enterprise/godmode/servers/HA_cluster.php:120
 msgid "Manage Database HA"
 msgstr "Gestionar la base de datos de alta disponibilidad"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:138
-#: ../../enterprise/godmode/servers/HA_cluster.php:167
+#: ../../enterprise/godmode/servers/HA_cluster.php:186
 msgid "Node label"
 msgstr "Etiqueta de nodo"
 
@@ -22397,9 +21825,9 @@ msgid "SQL Node status"
 msgstr "Estado del nodo SQL"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:140
-#: ../../enterprise/godmode/servers/HA_cluster.php:172
+#: ../../enterprise/godmode/servers/HA_cluster.php:191
 #: ../../extensions/quick_shell.php:197
-#: ../../godmode/agentes/module_manager_editor_network.php:540
+#: ../../godmode/agentes/module_manager_editor_network.php:535
 msgid "SSH"
 msgstr "SSH"
 
@@ -22408,7 +21836,7 @@ msgid "Replication Status"
 msgstr "Estado de replicación"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:142
-#: ../../enterprise/godmode/servers/HA_cluster.php:173
+#: ../../enterprise/godmode/servers/HA_cluster.php:192
 msgid "DB Role"
 msgstr "Función de la base de datos"
 
@@ -22418,12 +21846,12 @@ msgid "Last Update"
 msgstr "Última actualización"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:145
-#: ../../enterprise/godmode/servers/HA_cluster.php:178
+#: ../../enterprise/godmode/servers/HA_cluster.php:197
 msgid "SQL version"
 msgstr "Versión SQL"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:146
-#: ../../enterprise/godmode/servers/HA_cluster.php:179
+#: ../../enterprise/godmode/servers/HA_cluster.php:198
 msgid "DB version"
 msgstr "Versión de la base de datos"
 
@@ -22441,7 +21869,7 @@ msgid "Slave"
 msgstr "Esclavo"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:266
-#: ../../enterprise/godmode/servers/HA_cluster.php:310
+#: ../../enterprise/godmode/servers/HA_cluster.php:329
 msgid "Show/ edit node"
 msgstr "Mostrar/editar nodo"
 
@@ -22463,7 +21891,7 @@ msgstr "Error interno. Forzar resincronización de nodos"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:302
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:352
-#: ../../enterprise/godmode/servers/HA_cluster.php:342
+#: ../../enterprise/godmode/servers/HA_cluster.php:361
 msgid "Force node resync"
 msgstr "Forzar re-sincronización de nodos"
 
@@ -22471,7 +21899,33 @@ msgstr "Forzar re-sincronización de nodos"
 msgid "Force node resync. Are you sure?"
 msgstr "Forzar la resincronización del nodo. ¿Está seguro?"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:141
+#: ../../enterprise/godmode/servers/HA_cluster.php:48
+msgid ""
+"Version 772LTS is the latest version to support HA Legacy. \n"
+"            If you wish to continue to have HA you must disable Legacy HA "
+"database management option, since it doesn't correspond to MySQL 8"
+msgstr ""
+"La versión 772LTS es la versión más reciente que es compatible con la alta "
+"disponibilidad legacy. \n"
+"            Si desea continuar disponiendo de la alta disponibilidad, desactive "
+"la opción de gestión de la base de datos de alta disponibilidad legacy, puesto "
+"que no se corresponde con MySQL 8"
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:55
+msgid ""
+"Version 772LTS is the latest version to support MySQL5.\n"
+"            The HA system you are using uses MySQL5 so it will not be supported "
+"from version 772 onwards.\n"
+"            If you wish to continue to have HA you must migrate to the new HA "
+"system and to the MySQL 8 version"
+msgstr ""
+"La versión 772LTS es la versión más reciente que es compatible con MySQL5.\n"
+"            El sistema de alta disponibilidad que está utilizando hace uso de "
+"MySQL5, por tanto no será compatible a partir de la versión 772 en adelante.\n"
+"            Si desea continuar disponiendo de la alta disponibilidad, migre al "
+"nuevo sistema de alta disponibilidad y a la versión MySQL 8"
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:160
 msgid ""
 "Make the cluster forget failed operations from history of\n"
 " the resource and re-detect its current state. This can be\n"
@@ -22484,69 +21938,67 @@ msgstr ""
 "Hacer que el cluster olvide las operaciones fallidas del historial de\n"
 " recurso y redetectar su estado actual. Esto puede ser\n"
 " útil para purgar los datos de fallos anteriores que se han\n"
-" resuelto dede entonces. Si no se especifica ID de recurso, entonces todos "
-"los\n"
+" resuelto dede entonces. Si no se especifica ID de recurso, entonces todos los\n"
 " recursos / dispositivos stonith se limpiarán. Si no\n"
 " se especifica, entonces los recursos / dispositivos stonith de todos los\n"
 " nodos se limparán"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:168
-#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/godmode/servers/HA_cluster.php:187
+#: ../../enterprise/include/functions_reporting_csv.php:2439
 #: ../../operation/tree.php:265
 msgid "Agent status"
 msgstr "Estado de agente"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:169
+#: ../../enterprise/godmode/servers/HA_cluster.php:188
 msgid "DB Repl."
 msgstr "Replicación de la base de datos."
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:170
+#: ../../enterprise/godmode/servers/HA_cluster.php:189
 msgid "DB Status"
 msgstr "Estado BD"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:174
+#: ../../enterprise/godmode/servers/HA_cluster.php:193
 msgid "Cluster Role"
 msgstr "Función del clúster"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:176
+#: ../../enterprise/godmode/servers/HA_cluster.php:195
 msgid "Seconds behind master"
 msgstr "Segundos después del maestro"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:177
+#: ../../enterprise/godmode/servers/HA_cluster.php:196
 msgid "Virtual IP"
 msgstr "IP virtual"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:181
+#: ../../enterprise/godmode/servers/HA_cluster.php:200
 msgid "Pending action"
 msgstr "Acción pendiente"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:326
+#: ../../enterprise/godmode/servers/HA_cluster.php:345
 msgid "Put node into standby status"
 msgstr "Poner nodo en suspensión"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:371
+#: ../../enterprise/godmode/servers/HA_cluster.php:390
 msgid "Put node into online status"
 msgstr "Poner nodo en estado online"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:386
+#: ../../enterprise/godmode/servers/HA_cluster.php:405
 msgid "Show cluster details"
 msgstr "Mostrar detalles del cluster"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:404
+#: ../../enterprise/godmode/servers/HA_cluster.php:423
 msgid "Remove node from this list"
 msgstr "Eliminar nodo de la lista"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:427
+#: ../../enterprise/godmode/servers/HA_cluster.php:446
 msgid "Register node"
 msgstr "Registrar nodo"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:479
+#: ../../enterprise/godmode/servers/HA_cluster.php:498
 msgid ""
 "Target node will be erased from this list but not removed from cluster. Do you "
 "want to continue?"
 msgstr ""
-"El nodo objetivo se eliminará de la lista pero no del cluster. ¿Desea "
-"continuar?"
+"El nodo objetivo se eliminará de la lista pero no del cluster. ¿Desea continuar?"
 
 #: ../../enterprise/godmode/servers/manage_export.php:73
 msgid "Exports"
@@ -22569,15 +22021,15 @@ msgid ""
 "Successfully deleted export target.  All the linked modules will be "
 "automatically unattached"
 msgstr ""
-"Objetivo de exportación eliminado correctamente. Todos los módulos enlazados "
-"se desvincularán automáticamente"
+"Objetivo de exportación eliminado correctamente. Todos los módulos enlazados se "
+"desvincularán automáticamente"
 
 #: ../../enterprise/godmode/servers/manage_export.php:135
 msgid ""
 "Can't be created export target: User and password must be filled with FTP mode"
 msgstr ""
-"No pudo crearse un servidor de exportación: el usuario y la contraseña deben "
-"ser completados con el modo de FTP."
+"No pudo crearse un servidor de exportación: el usuario y la contraseña deben ser "
+"completados con el modo de FTP."
 
 #: ../../enterprise/godmode/servers/manage_export.php:155
 msgid "There are no defined export targets"
@@ -22589,7 +22041,7 @@ msgid "Preffix"
 msgstr "Prefijo"
 
 #: ../../enterprise/godmode/servers/manage_export.php:177
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1191
 #: ../../enterprise/godmode/servers/manage_export_form.php:149
 msgid "Transfer mode"
 msgstr "Modo de transferencia"
@@ -22630,91 +22082,96 @@ msgid "Default value: "
 msgstr "Valor predeterminado: "
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:356
-#: ../../include/functions_servers.php:564
-#: ../../include/functions_servers.php:1244 ../../include/functions_ui.php:7341
+#: ../../godmode/servers/modificar_server.php:54
+#: ../../include/functions_servers.php:658 ../../include/functions_servers.php:1338
+#: ../../include/functions_ui.php:7364
 msgid "Data server"
 msgstr "Servidor de datos"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:362
-#: ../../include/functions_servers.php:577
-#: ../../include/functions_servers.php:1247 ../../include/functions_ui.php:7346
+#: ../../godmode/servers/modificar_server.php:58
+#: ../../include/functions_servers.php:671 ../../include/functions_servers.php:1341
+#: ../../include/functions_ui.php:7369
 #: ../../include/class/AgentWizard.class.php:1382
 msgid "Network server"
 msgstr "Servidor de red"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:368
-#: ../../include/functions_servers.php:863
-#: ../../include/functions_servers.php:1292
+#: ../../godmode/servers/modificar_server.php:147
+#: ../../include/functions_servers.php:957 ../../include/functions_servers.php:1386
 msgid "Alert server"
 msgstr "Servidor de alertas"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:374
 #: ../../enterprise/include/ajax/ipam.ajax.php:357
-#: ../../enterprise/include/class/Azure.cloud.php:784
+#: ../../enterprise/include/class/Azure.cloud.php:785
 #: ../../enterprise/include/class/VMware.app.php:593
 #: ../../enterprise/include/class/DB2.app.php:456
 #: ../../enterprise/include/class/Aws.S3.php:419
 #: ../../enterprise/include/class/SAP.app.php:471
-#: ../../enterprise/include/class/Aws.cloud.php:510
-#: ../../enterprise/include/class/Aws.cloud.php:1231
+#: ../../enterprise/include/class/Aws.cloud.php:511
+#: ../../enterprise/include/class/Aws.cloud.php:1232
 #: ../../enterprise/include/class/MySQL.app.php:461
-#: ../../enterprise/include/class/Google.cloud.php:772
+#: ../../enterprise/include/class/Google.cloud.php:775
 #: ../../enterprise/include/class/Oracle.app.php:463
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:468
 #: ../../enterprise/tools/ipam/ipam_editor.php:200
 #: ../../godmode/wizards/HostDevices.class.php:845
-#: ../../include/functions_servers.php:603
-#: ../../include/functions_servers.php:1280
+#: ../../godmode/servers/modificar_server.php:66
+#: ../../include/functions_servers.php:697 ../../include/functions_servers.php:1374
+#: ../../include/class/ExtensionsDiscovery.class.php:1298
 #: ../../include/class/CustomNetScan.class.php:485
 #: ../../general/first_task/recon_view.php:22
 msgid "Discovery server"
 msgstr "Servidor Discovery"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:380
-#: ../../include/functions_servers.php:629 ../../include/functions_ui.php:7356
+#: ../../godmode/servers/modificar_server.php:74
+#: ../../include/functions_servers.php:723 ../../include/functions_ui.php:7379
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:844
 msgid "Prediction server"
 msgstr "Servidor de predicción"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:386
-#: ../../include/functions_servers.php:616
-#: ../../include/functions_servers.php:1259 ../../include/functions_ui.php:7351
+#: ../../godmode/servers/modificar_server.php:70
+#: ../../include/functions_servers.php:710 ../../include/functions_servers.php:1353
+#: ../../include/functions_ui.php:7374
 #: ../../include/class/AgentWizard.class.php:1363
 msgid "Plugin server"
 msgstr "Servidor de plugins"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:392
-#: ../../include/functions_menu.php:613 ../../operation/menu.php:243
+#: ../../include/functions_menu.php:614 ../../operation/menu.php:243
 msgid "SNMP console"
 msgstr "Consola SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:398
-#: ../../include/functions_servers.php:1250
+#: ../../include/functions_servers.php:1344
 msgid "SNMP server"
 msgstr "Servidor SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:404
-#: ../../include/functions_servers.php:681
-#: ../../include/functions_servers.php:1268
+#: ../../godmode/servers/modificar_server.php:91
+#: ../../include/functions_servers.php:775 ../../include/functions_servers.php:1362
 msgid "Web server"
 msgstr "Servidor web"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:410
-#: ../../include/functions_servers.php:668
-#: ../../include/functions_servers.php:1274
+#: ../../godmode/servers/modificar_server.php:87
+#: ../../include/functions_servers.php:762 ../../include/functions_servers.php:1368
 msgid "Inventory server"
 msgstr "Servidor de inventario"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:416
 #: ../../enterprise/godmode/servers/manage_export_form.php:111
-#: ../../include/functions_servers.php:655
-#: ../../include/functions_servers.php:1271
+#: ../../godmode/servers/modificar_server.php:82
+#: ../../include/functions_servers.php:749 ../../include/functions_servers.php:1365
 msgid "Export server"
 msgstr "Servidor de exportación"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:422
-#: ../../include/functions_servers.php:694
-#: ../../include/functions_servers.php:1277
+#: ../../godmode/servers/modificar_server.php:95
+#: ../../include/functions_servers.php:788 ../../include/functions_servers.php:1371
 msgid "Event server"
 msgstr "Servidor de eventos"
 
@@ -22723,19 +22180,20 @@ msgid "ICMP server"
 msgstr "Servidor ICPM"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:434
-#: ../../include/functions_servers.php:1286 ../../include/functions_ui.php:7371
+#: ../../include/functions_servers.php:1380 ../../include/functions_ui.php:7394
 msgid "WUX server"
 msgstr "Servidor WUX"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:440
-#: ../../include/functions_servers.php:824
-#: ../../include/functions_servers.php:1295
+#: ../../godmode/servers/modificar_server.php:135
+#: ../../include/functions_servers.php:918 ../../include/functions_servers.php:1389
 msgid "NCM server"
 msgstr "Servidor NCM"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:446
-#: ../../include/functions_servers.php:642
-#: ../../include/functions_servers.php:1265 ../../include/functions_ui.php:7361
+#: ../../godmode/servers/modificar_server.php:78
+#: ../../include/functions_servers.php:736 ../../include/functions_servers.php:1359
+#: ../../include/functions_ui.php:7384
 #: ../../include/class/AgentWizard.class.php:1373
 msgid "WMI server"
 msgstr "Servidor WMI"
@@ -22757,12 +22215,12 @@ msgid "Network threads"
 msgstr "Hilos de red"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:479
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:816
 msgid "Plugin timeout"
 msgstr "Tiempo de espera del plugin"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:486
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:809
 msgid "Plugin threads"
 msgstr "Hilos de plugin"
 
@@ -22771,7 +22229,7 @@ msgid "SNMP console threads"
 msgstr "Hilos de la consola SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:498
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:975
 msgid "SNMP threads"
 msgstr "Hilos SNMP"
 
@@ -22788,7 +22246,7 @@ msgid "ICMP threads"
 msgstr "Hilos ICMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:522
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1245
 msgid "WMI threads"
 msgstr "Hilos WMI"
 
@@ -22800,110 +22258,113 @@ msgstr "Hilos de Syslog"
 msgid "Recon threads"
 msgstr "Hilos de recon"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:542
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:540
+msgid "Alerts threads"
+msgstr "Hilos de alertas"
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:548
 msgid "Autocreate group"
 msgstr "Autocrear grupo"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:548
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:554
 msgid "Autocreate group force"
 msgstr "Forzar auto-creación de grupo"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:554
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:560
 msgid "Autocreate"
 msgstr "Autocrear"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:566
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:572
 msgid "Agent configuration files directory"
 msgstr "Directorio de archivos de configuración del agente"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:567
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:573
 msgid "Directory where agent configuration files are stored"
 msgstr "Directorio donde se almacenan los archivos de configuración del agente"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:580
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
 msgid "Agent interval"
 msgstr "Intervalo del agente"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:592
 msgid "Agent threads"
 msgstr "Hilos de Agente"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:587
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
 msgid "Number of threads used for sending agent XML data files"
 msgstr "Número de hilos utilizados para enviar archivos de datos XML del agente"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:599
 msgid "ICMP subnets blacklist"
 msgstr "Lista negra de subredes ICMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:594
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:601
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:608
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
 msgid "Separated by a comma. Example: 192.168.0.0/24,8.8.8.8/30"
 msgstr "Separados por una coma. Ejemplo: 192.168.0.0/24,8.8.8.8/30"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:606
 msgid "SNMP subnets blacklist"
 msgstr "Lista negra de subredes SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:613
 msgid "WMI subnets blacklist"
 msgstr "Lista negra de subredes WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
 msgid "Path to braa binary"
 msgstr "Ruta al binario braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:626
 msgid "Credential password"
 msgstr "Contraseña de credencial"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:621
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
 msgid "Password used to encrypt credential boxes"
 msgstr "Contraseña utilizada para cifrar cuadros de credenciales"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
 msgid "Remote configuration check interval"
 msgstr "Intervalo de comprobación de configuración remota"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:639
 msgid "Daemon"
 msgstr "Demonio"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:634
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:640
 msgid "Run in background if set to 1"
 msgstr "Ejecutar en segundo plano si se establece en 1"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:641
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
 msgid ""
 "Set to 1 to move dynamic auto-discovered modules (SNMP, WMI...) to separate "
 "files so that they don't interfere with remote agent configuration"
 msgstr ""
 "Ajustado a 1 para mover módulos dinámicos auto-detectados (SNMP, WMI...) a "
-"archivos separados para que no interfieran con la configuración de agente "
-"remoto"
+"archivos separados para que no interfieran con la configuración de agente remoto"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:653
 msgid "Exec interval"
 msgstr "Intervalo de ejecución"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:648
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
 msgid "Time between exec checks"
 msgstr "Tiempo entre comprobaciones de ejecución"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:660
 msgid "Exec threads"
 msgstr "Hilos de ejecución"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:655
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
 msgid "Number of threads used for exec modules"
 msgstr "Número de hilos utilizados para los módulos exec"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:667
 msgid "Path to fping binary"
 msgstr "Ruta de acceso al binario fping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:662
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
 msgid ""
 "Used by the Enterprise ICMP Server. Default path is /usr/sbin/fping for "
 "installation in Centos, if you are installing in another distro, install fping "
@@ -22913,15 +22374,15 @@ msgstr ""
 "fping para la instalación en Centos, si va a instalarlo en otra distribución, "
 "instale fping en /usr/bin/fping y actualice este campo con la nueva ruta"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
 msgid "Path to Pandora Fast SNMP binary"
 msgstr "Ruta al binario Fast SNMP de Pandora"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:680
 msgid "Forced add"
 msgstr "Adición forzada"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:675
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
 msgid ""
 "If set to 1, manually added hosts (via add_host or host_file) will always be "
 "created, whether they respond to ping or not"
@@ -22929,213 +22390,212 @@ msgstr ""
 "Si se ajusta a 1, siempre se crearán hosts agregados manualmente (a través de "
 "add_host o host_file), ya sea que respondan al ping o no."
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
 msgid "General GIS exec"
 msgstr "Ejecución de SIG général"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:682
-msgid ""
-"Path to general GIS coordinates generator. It should be an executable file"
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:688
+msgid "Path to general GIS coordinates generator. It should be an executable file"
 msgstr ""
 "Ruta al generador general de coordenadas SIG. Debe ser un archivo ejecutable"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:688
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:694
 msgid "Group where agents will be placed (must exist in the Pandora FMS console)"
 msgstr ""
 "Grupo donde se añadirán los agentes (debe existir en la consola de Pandora FMS)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:694
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:700
 msgid "Host file"
 msgstr "Archivo host"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:695
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
 msgid ""
 "File containing hosts to be scanned. The address may be followed by a hostname"
 msgstr ""
-"Archivo que contiene hosts que se van a analizar. La dirección puede ir "
-"seguida de un nombre de host"
+"Archivo que contiene hosts que se van a analizar. La dirección puede ir seguida "
+"de un nombre de host"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:707
 msgid "Latency block"
 msgstr "Bloque de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:702
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
 msgid "Number of hosts processed in a single call to nmap (latency)"
 msgstr "Número de hosts procesados en una sola llamada a nmap (latencia)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:714
 msgid "Latency interval"
 msgstr "Intervalo de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:709
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
 msgid "Time between latency checks"
 msgstr "Tiempo entre comprobaciones de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:721
 msgid "Latency packets"
 msgstr "Paquetes de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:716
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
 msgid "Number of ICMP packets to send per latency request"
 msgstr "Número de paquetes ICMP que se van a enviar por solicitud de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:728
 msgid "Latency retries"
 msgstr "Reintentos de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:723
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:776
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
 msgid "Number of retries for latency modules"
 msgstr "Número de reintentos para módulos de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:735
 msgid "Latency threads"
 msgstr "Hilos de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:730
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
 msgid "Number of threads used for latency checks."
 msgstr "Número de hilos utilizados para las comprobaciones de latencia."
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:742
 msgid "Latency timeout"
 msgstr "Tiempo de espera de latencia"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:737
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
 msgid "Timeout for latency checks in seconds."
 msgstr "Tiempo de espera para las comprobaciones de latencia en segundos."
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
 msgid "Log file path"
 msgstr "Ruta del archivo de registro"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
 msgid "Path to nmap binary"
 msgstr "Ruta de acceso al binario nmap"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:754
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:760
 msgid "Ping block"
 msgstr "Bloque de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
 msgid "Number of hosts processed in a single call to nmap (ping)"
 msgstr "Número de hosts procesados en una sola llamada a nmap (ping)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:767
 msgid "Ping interval"
 msgstr "Intervalo de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:762
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
 msgid "Time between ping checks"
 msgstr "Tiempo entre comprobaciones de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:774
 msgid "Ping packets"
 msgstr "Paquetes de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:769
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
 msgid "Number of ICMP packets to send per ping request"
 msgstr "Número de paquetes ICMP a enviar por solicitud de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:781
 msgid "Ping retries"
 msgstr "Reintentos de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:788
 msgid "Ping threads"
 msgstr "Hilos de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:783
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
 msgid "Number of threads used for ping checks"
 msgstr "Número de hilos utilizados para las comprobaciones de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:795
 msgid "Ping timeout"
 msgstr "Tiempo de espera de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:790
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
 msgid "Timeout for ping checks in seconds"
 msgstr "Tiempo de espera para las comprobaciones de ping en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:802
 msgid "Plugin interval"
 msgstr "Intervalo del plugin"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:797
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
 msgid "Time between plug-in checks"
 msgstr "Tiempo entre comprobaciones de plugins"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:804
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
 msgid "Number of threads used for plug-in checks"
 msgstr "Número de hilos utilizados para las comprobaciones de plugins"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:811
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
 msgid "Timeout for plug-in checks in seconds"
 msgstr "Tiempo de espera para las comprobaciones de plugin en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
 msgid "Proxy traps from"
 msgstr "Traps de proxy de"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:829
 msgid "Proxy traps to"
 msgstr "Traps de proxy a"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:824
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
 msgid "Enable the SNMP trap proxy to the specified address"
 msgstr "Habilitar el proxy de tras SNMP en la dirección especificada"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:836
 msgid "Proxy tentacle to"
 msgstr "Tentacle de proxy a"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:831
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
 msgid "Enable the Tentacle proxy to the specified address:port"
 msgstr "Habilitar el proxy de Tentacle en la dirección:puerto especificado"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
 msgid "Proxy tentacle from"
 msgstr "Tentacle de proxy de"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:849
 msgid "Recon community"
 msgstr "Comunidad de reconocimento"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:844
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
 msgid "Comma separated list of SNMP communities to try for SNMP auto-discovery"
 msgstr ""
-"Lista separada por comas de comunidades SNMP para probar la detección "
-"automática de SNMP"
+"Lista separada por comas de comunidades SNMP para probar la detección automática "
+"de SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:856
 msgid "Recon enabled"
 msgstr "Reconocimiento habilitado"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:851
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
 msgid "Enable (1) or disable (0) host auto-discovery"
 msgstr "Habilitar (1) o deshabilitar (0) la detección automática de hosts"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:863
 msgid "Recon interval"
 msgstr "Intervalo de reconocimiento"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:858
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
 msgid "Time between network scans in seconds"
 msgstr "Tiempo entre escaneos de red en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:870
 msgid "Recon mode"
 msgstr "Modo de reconocimiento"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:865
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
 msgid "Comma separated list of auto-discovery modules (snmp,icmp,wmi)"
 msgstr ""
 "Lista separada por comas de módulos de detección automática (snmp, icmp, wmi)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:877
 msgid "Recon task"
 msgstr "Tarea de reconocimiento"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:872
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for host auto-"
 "discovery (example: 192.168.0.0/24,192.168.1.0/24)"
@@ -23143,11 +22603,11 @@ msgstr ""
 "Lista separada por comas de redes (en notación de barra diagonal) para la "
 "detección automática de hosts (ejemplo: 192.168.0.0/24,192.168.1.0/24)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:884
 msgid "Recon timing template"
 msgstr "Plantilla de tiempo de reconocimiento"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:879
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
 msgid ""
 "Like nmap_timing_template, but applies to Satellite Server and Recon Server "
 "network scans. 3 by default"
@@ -23155,134 +22615,134 @@ msgstr ""
 "Similar a nmap_timing_template, pero se aplica a los análisis de red de los "
 "servidores Satellite y Recon. 3 por defecto"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:891
 #: ../../enterprise/include/class/DeploymentCenter.class.php:721
 msgid "Server IP"
 msgstr "IP del servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:886
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
 msgid "Tentacle server address. Put here your Pandora FMS data server address"
 msgstr ""
-"Dirección del servidor de Tentacle. Introduzca aquí la dirección de tu "
-"servidor de datos de Pandora FMS"
+"Dirección del servidor de Tentacle. Introduzca aquí la dirección de tu servidor "
+"de datos de Pandora FMS"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:893
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
 msgid "Name of the Satellite server (the hostname is used by default)"
 msgstr ""
 "Nombre del servidor Satélite (el nombre de host se utiliza de forma "
 "predeterminada)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:905
 msgid "Server path"
 msgstr "Ruta del servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:900
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
 msgid ""
 "Path where XML files are copied (only used if transfer mode is set to local)"
 msgstr ""
 "Ruta donde se copian los archivos XML (solo se usa si el modo de transferencia "
 "está establecido en local)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:912
 msgid "Server port"
 msgstr "Puerto del servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:907
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
 msgid "Tentacle server port"
 msgstr "Puerto del servidor Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:919
 msgid "SSH interval"
 msgstr "Intervalo SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:914
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
 msgid "Time between SSH checks"
 msgstr "Tiempo entre comprobaciones SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:926
 msgid "SSH threads"
 msgstr "Hilos SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:921
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
 msgid "Number of threads used for SSH modules"
 msgstr "Número de hilos utilizados para los módulos SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:933
 msgid "SSH timeout"
 msgstr "Tiempo de espera de SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:928
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
 msgid "Timeout for SSH checks in seconds"
 msgstr "Tiempo de espera para las comprobaciones SSH en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:940
 msgid "Keepalive"
 msgstr "Keepalive"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:935
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
 msgid ""
-"Interval of the main server loop in seconds. Status updates are sent to "
-"Pandora every keepalive seconds"
+"Interval of the main server loop in seconds. Status updates are sent to Pandora "
+"every keepalive seconds"
 msgstr ""
 "Intervalo del bucle del servidor principal en segundos. Las actualizaciones de "
 "estado se envían a Pandora FMS en el intervalo de segundos de keepalive"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:947
 msgid "SNMP blacklist"
 msgstr "Lista negra de SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:942
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
 msgid "SNMP module blacklist"
 msgstr "Lista negra de módulos SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:954
 msgid "SNMP block"
 msgstr "Bloque SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:949
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
 msgid "Number of hosts processed in a single call to braa (SNMPv1)"
 msgstr "Número de hosts procesados en una sola llamada a braa (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:961
 msgid "SNMP interval"
 msgstr "Intervalo SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:956
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
 msgid "Time between SNMP checks (SNMPv1)"
 msgstr "Tiempo entre comprobaciones SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:968
 msgid "SNMP retries"
 msgstr "Reintentos de SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:963
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
 msgid "Number of retries for SNMP modules (SNMPv1)"
 msgstr "Número de reintentos para módulos SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:970
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
 msgid "Number of threads used for SNMP checks (SNMPv1)"
 msgstr "Número de hilos utilizados para las comprobaciones SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:982
 msgid "SNMP timeout"
 msgstr "Tiempo de espera de SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:977
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
 msgid "Timeout for SNMP checks in seconds (SNMPv1)"
 msgstr "Tiempo de espera para las comprobaciones SNMP en segundos (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:989
 msgid "SNMP verify"
 msgstr "Verificación de SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:984
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv1 modules that break braa"
 msgstr ""
 "Habilitar (1) o deshabilitar (0) la verificación de los módulos SNMPv1 que "
 "rompen braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:991
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
 msgid ""
 "Default SNMP version to use (1 or 2c, SNMPv3 modules explicitly state their "
 "version). WARNING: some modules could stop working if you change this setting"
@@ -23291,102 +22751,102 @@ msgstr ""
 "explícitamente su versión). ADVERTENCIA: algunos módulos podrían dejar de "
 "funcionar si cambia esta configuración"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1003
 msgid "SNMPv2c block"
 msgstr "Bloque SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:998
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
 msgid "Number of hosts processed in a single call to braa (SNMPv2c)"
 msgstr "Número de hosts procesados en una sola llamada a braa (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1010
 msgid "SNMPv2c interval"
 msgstr "Intervalo SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1005
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
 msgid "Time between SNMP checks (SNMPv2c)"
 msgstr "Tiempo entre comprobaciones SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1017
 msgid "SNMPv2c retries"
 msgstr "Reintentos de SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1012
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
 msgid "Number of retries for SNMP modules (SNMPv2c)"
 msgstr "Número de reintentos para módulos SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1024
 msgid "SNMPv2c threads"
 msgstr "Hilos de SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1019
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
 msgid "Number of threads used for SNMP checks (SNMPv2c)"
 msgstr "Número de hilos utilizados para las comprobaciones SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1031
 msgid "SNMPv2c timeout"
 msgstr "Tiempo de espera de SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1026
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
 msgid "Timeout for snmp checks in seconds (SNMPv2c)"
 msgstr "Tiempo de espera para las comprobaciones snmp en segundos (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1038
 msgid "SNMPv2c verify"
 msgstr "Verificación de SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1033
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv2 modules that break braa"
 msgstr ""
 "Habilitar (1) o deshabilitar (0) la verificación de módulos SNMPv2 que rompen "
 "braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1045
 msgid "SNMPv3 block"
 msgstr "Bloque SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1040
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
 msgid "Number of hosts processed in a single call to braa (SNMPv3)"
 msgstr "Número de hosts procesados en una sola llamada a braa (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1052
 msgid "SNMPv3 interval"
 msgstr "Intervalo SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1047
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
 msgid "Time between SNMP checks (SNMPv3)"
 msgstr "Tiempo entre comprobaciones SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1059
 msgid "SNMPv3 retries"
 msgstr "Reintentos de SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1054
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
 msgid "Number of retries for SNMP modules (SNMPv3)"
 msgstr "Número de reintentos para módulos SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1066
 msgid "SNMPv3 threads"
 msgstr "Hilos de SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1061
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
 msgid "Number of threads used for SNMP checks (SNMPv3)"
 msgstr "Número de hilos utilizados para las comprobaciones SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1073
 msgid "SNMPv3 timeout"
 msgstr "Tiempo de espera de SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1068
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
 msgid "Timeout for SNMP checks in seconds (SNMPv3)"
 msgstr "Tiempo de espera para las comprobaciones SNMP en segundos (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1080
 msgid "SNMPv3 verify"
 msgstr "Verificación de SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1075
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv3 modules that break "
 "pandorafsnmp"
@@ -23394,294 +22854,289 @@ msgstr ""
 "Habilitar (1) o deshabilitar (0) la verificación de módulos SNMPv3 que rompen "
 "pandorafsnmp"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1087
 msgid "SNMPv3 security level"
 msgstr "Nivel de seguridad SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1082
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
 msgid "Security level used for SNMPv3 messages (noauth, authnopriv or authpriv)"
 msgstr ""
-"Nivel de seguridad utilizado para mensajes SNMPv3 (noauth, authnopriv o "
-"authpriv)"
+"Nivel de seguridad utilizado para mensajes SNMPv3 (noauth, authnopriv o authpriv)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1094
 msgid "SNMPv3 security name"
 msgstr "Nombre de seguridad SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1089
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
 msgid "Security name used for SNMPv3 messages"
 msgstr "Nombre de seguridad utilizado para los mensajes SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1101
 msgid "SNMPv3 authentication protocol"
 msgstr "Protocolo de autenticación SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1096
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
 msgid "Authentication protocol (md5 or sha) for authenticated SNMPv3 requests"
 msgstr ""
 "Protocolo de autenticación (md5 o sha) para solicitudes SNMPv3 autenticadas"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1108
 msgid "SNMPv3 authentication password"
 msgstr "Contraseña de autenticación SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1103
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
 msgid "Authentication password for authenticated SNMPv3 request"
 msgstr "Contraseña de autenticación para la solicitud SNMPv3 autenticada"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1115
 msgid "SNMPv3 privacy protocol"
 msgstr "Protocolo de privacidad SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1110
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
 msgid "Privacy protocol (des or aes) for encrypted SNMPv3 requests"
 msgstr "Protocolo de privacidad (des o aes) para solicitudes SNMPv3 cifradas"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1122
 msgid "SNMPv3 privacy password"
 msgstr "Contraseña de privacidad SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1117
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
 msgid "Privacy password for encrypted SNMPv3 messages"
 msgstr "Contraseña de privacidad para mensajes SNMPv3 cifrados"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1129
 msgid "Startup delay"
 msgstr "Retraso en el inicio"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1124
-msgid ""
-"Wait startup_delay seconds before sending XML data files for the first time"
-msgstr ""
-"Espere startup_delay segundos antes de enviar archivos de datos XML por "
-"primera vez"
-
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1130
+msgid "Wait startup_delay seconds before sending XML data files for the first time"
+msgstr ""
+"Espere startup_delay segundos antes de enviar archivos de datos XML por primera "
+"vez"
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1136
 msgid "TCP interval"
 msgstr "Intervalo TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1131
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
 msgid "Time between TCP checks"
 msgstr "Tiempo entre comprobaciones TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1143
 msgid "TCP threads"
 msgstr "Hilos TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1138
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
 msgid "Threads dedicated to TCP checks"
 msgstr "Hilos dedicados a comprobaciones TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1150
 msgid "TCP timeout"
 msgstr "Tiempo de espera TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1145
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
 msgid "Timeout for TCP checks in seconds"
 msgstr "Tiempo de espera para las comprobaciones TCP en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1157
 msgid "Temporal"
 msgstr "Temporal"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1152
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
 msgid "Temporal directory where XML files are created"
 msgstr "Directorio temporal donde se crean los archivos XML"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1164
 msgid "Temporal minimum size"
 msgstr "Tamaño mínimo temporal"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1159
-msgid ""
-"Minimum available bytes in the temporal directory to enable the XML buffer"
-msgstr ""
-"Mínimo de bytes disponibles en el directorio temporal para habilitar el búfer "
-"XML"
-
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1165
+msgid "Minimum available bytes in the temporal directory to enable the XML buffer"
+msgstr ""
+"Mínimo de bytes disponibles en el directorio temporal para habilitar el búfer XML"
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
 msgid "Full path to tentacle client"
 msgstr "Ruta completa al cliente de Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1177
 msgid "Timeout for the timeout command"
 msgstr "Tiempo de espera para el comando de tiempo de espera"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1172
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
 msgid "In seconds"
 msgstr "En segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1184
 msgid "Server opts"
 msgstr "Opciones de servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1179
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
 msgid "Parameters that are passed to Tentacle"
 msgstr "Parámetros que se pasan a Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1186
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
 msgid "tentacle or local"
 msgstr "Tentacle o local"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1198
 msgid "Verbosity"
 msgstr "Verbosidad"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1193
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
 msgid "Verbosity level from 0 (less verbose) to 10 (more verbose)"
 msgstr "Nivel de verbosidad de 0 (menos detallado) a 10 (más detallado)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1205
 msgid "VLAN cache enabled"
 msgstr "Caché de VLAN habilitada"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1200
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
 msgid "Enable (1) or disable (0) the VLAN cache for host auto-discovery"
 msgstr ""
 "Habilitar (1) o deshabilitar (0) la memoria caché de VLAN para la detección "
 "automática del host"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
 msgid "Enable XML buffer"
 msgstr "Habilitar búfer XML"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1218
 msgid "WMI authentication"
 msgstr "Autenticación WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1213
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
 msgid ""
 "Comma separated list of username%password pairs to try for WMI authentication"
 msgstr ""
-"Lista separada por comas de pares de nombre de usuario%contraseña para probar "
-"la autenticación WMI"
+"Lista separada por comas de pares de nombre de usuario%contraseña para probar la "
+"autenticación WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
 msgid "Full path to WMI client binary"
 msgstr "Ruta de acceso completa al binario de cliente WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1231
 msgid "WMI interval"
 msgstr "Intervalo WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1226
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
 msgid "Time in seconds between WMI checks"
 msgstr "Tiempo en segundos entre comprobaciones WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1238
 msgid "WMI NTLMv2"
 msgstr "WMI NTLMv2"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1233
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
 msgid "Enable to use NTLMv2 authentication for WMI"
 msgstr "Habilitar el uso de la autenticación NTLMv2 para WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1240
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
 msgid "Threads dedicated to WMI polling"
 msgstr "Hilos dedicados al sondeo WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1252
 msgid "IPAM task"
 msgstr "Tarea de IPAM"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1247
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for IPAM. Must be "
 "preceded by the ID of the IPAM task in Pandora FMS (E.g. 1,192.168.0.0/24)"
 msgstr ""
-"Lista de redes separadas por comas (en notación de barra) para explorar en "
-"busca de IPAM. Debe ir precedido del ID de la tarea IPAM en Pandora FMS (ej. "
+"Lista de redes separadas por comas (en notación de barra) para explorar en busca "
+"de IPAM. Debe ir precedido del ID de la tarea IPAM en Pandora FMS (ej. "
 "1.192.168.0.0/24)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1259
 msgid "Timeout bin"
 msgstr "Tiempo de espera de binario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1254
-msgid ""
-"If defined, the timeout program (usually /usr/bin/timeout) will be used to "
-"call the Tentacle client"
-msgstr ""
-"Si se define, el programa de tiempo de espera (normalmente /usr/bin/timeout) "
-"se utilizará para llamar al cliente Tentacle"
-
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1260
+msgid ""
+"If defined, the timeout program (usually /usr/bin/timeout) will be used to call "
+"the Tentacle client"
+msgstr ""
+"Si se define, el programa de tiempo de espera (normalmente /usr/bin/timeout) se "
+"utilizará para llamar al cliente Tentacle"
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1266
 msgid "IPAM interval"
 msgstr "Intervalo de IPAM"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1261
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1267
 msgid "Time between IPAM scans in seconds"
 msgstr "Tiempo entre exploraciones de IPAM en segundos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1269
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1275
 msgid "Secondary mode"
 msgstr "Modo secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1270
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
 msgid ""
 "If secondary_mode is set to on_error, data files are copied to the secondary "
-"server only if the primary server fails. If set to always, data files are "
-"always copied to the secondary server"
+"server only if the primary server fails. If set to always, data files are always "
+"copied to the secondary server"
 msgstr ""
 "Si secondary_mode se establece en on_error, los archivos de datos se copian en "
-"el servidor secundario solo si se produce un error en el servidor principal. "
-"Si se establece en siempre, los archivos de datos siempre se copian en el "
-"servidor secundario"
+"el servidor secundario solo si se produce un error en el servidor principal. Si "
+"se establece en siempre, los archivos de datos siempre se copian en el servidor "
+"secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
 msgid "Secondary server IP"
 msgstr "IP del servidor secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
 msgid "Secondary server path"
 msgstr "Ruta del servidor secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
 msgid "Secondary server port"
 msgstr "Puerto del servidor secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
 msgid "Secondary transfer mode"
 msgstr "Modo de transferencia secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1306
 msgid "Secondary server opts"
 msgstr "Opciones del servidor secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1387
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1393
 msgid "Delete remote conf server files"
 msgstr "Eliminar archivos de servidor de configuración remotos"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 #: ../../godmode/agentes/agent_manager.php:861
 msgid "Delete remote configuration file"
 msgstr "Borrar el archivo de configuración remota"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 msgid ""
-"Delete this conf file implies that server will send back local config to "
-"console"
+"Delete this conf file implies that server will send back local config to console"
 msgstr ""
 "Eliminar este archivo de configuración significa que el servidor devolverá la "
 "configuración local a la consola"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1432
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1438
 msgid "General server configuration"
 msgstr "Configuración general del servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1439
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
 msgid "Secondary server configuration"
 msgstr "Configuración del servidor secundario"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1451
 msgid "Server features"
 msgstr "funcionalidades del servidor"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1452
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1458
 msgid "Optimization settings"
 msgstr "Ajustes de optimización"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1459
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1465
 msgid "Other server settings"
 msgstr "Otros ajustes de servidor"
 
@@ -23698,10 +23153,10 @@ msgid "Target directory"
 msgstr "Directorio objetivo"
 
 #: ../../enterprise/godmode/servers/manage_export_form.php:179
-#: ../../enterprise/include/class/Azure.cloud.php:826
+#: ../../enterprise/include/class/Azure.cloud.php:840
 #: ../../enterprise/include/class/VMware.app.php:643
 #: ../../enterprise/include/class/Aws.S3.php:590
-#: ../../enterprise/include/class/Aws.cloud.php:554
+#: ../../enterprise/include/class/Aws.cloud.php:555
 msgid "Extra options"
 msgstr "Opciones adicionales"
 
@@ -23711,8 +23166,8 @@ msgstr "Servidor Satélite"
 
 #: ../../enterprise/godmode/servers/list_satellite.php:41
 #: ../../godmode/setup/license.php:261
-#: ../../godmode/servers/modificar_server.php:75
-#: ../../include/functions_ui.php:987
+#: ../../godmode/servers/modificar_server.php:184
+#: ../../include/functions_ui.php:999
 #: ../../include/class/Diagnostics.class.php:1211
 msgid "Satellite"
 msgstr "Satélite"
@@ -23726,26 +23181,26 @@ msgstr "Informe a crear"
 
 #: ../../enterprise/include/functions_cron.php:186
 #: ../../enterprise/include/functions_cron.php:236
-#: ../../enterprise/include/functions_reporting.php:8208
+#: ../../enterprise/include/functions_reporting.php:8446
 #: ../../enterprise/operation/reporting/custom_reporting.php:153
 msgid "Send to emails (separated by comma)"
 msgstr "Enviar a emails (separados por comas)"
 
 #: ../../enterprise/include/functions_cron.php:190
 #: ../../enterprise/include/functions_cron.php:240
-#: ../../enterprise/include/functions_reporting.php:8216
+#: ../../enterprise/include/functions_reporting.php:8454
 #: ../../enterprise/operation/reporting/custom_reporting.php:161
 #: ../../godmode/setup/news.php:204 ../../godmode/setup/news.php:353
 #: ../../operation/messages/message_list.php:195
-#: ../../operation/messages/message_edit.php:376
+#: ../../operation/messages/message_edit.php:394
 msgid "Subject"
 msgstr "Asunto"
 
 #: ../../enterprise/include/functions_cron.php:194
 #: ../../enterprise/include/functions_cron.php:244
-#: ../../enterprise/include/functions_reporting.php:8234
+#: ../../enterprise/include/functions_reporting.php:8472
 #: ../../enterprise/operation/reporting/custom_reporting.php:179
-#: ../../operation/messages/message_edit.php:389
+#: ../../operation/messages/message_edit.php:407
 msgid "Message"
 msgstr "Mensaje"
 
@@ -23765,7 +23220,7 @@ msgid "Regexp agent filter"
 msgstr "Filtro de agente RegEx"
 
 #: ../../enterprise/include/functions_cron.php:228
-#: ../../enterprise/include/functions_tasklist.php:368
+#: ../../enterprise/include/functions_tasklist.php:388
 #: ../../include/functions_cron.php:702
 msgid "Report per agent"
 msgstr "Informe por agente"
@@ -23791,7 +23246,7 @@ msgid "Active backups"
 msgstr "Copias de seguridad activas"
 
 #: ../../enterprise/include/functions_cron.php:299
-#: ../../enterprise/include/functions_tasklist.php:412
+#: ../../enterprise/include/functions_tasklist.php:434
 #: ../../include/functions_cron.php:741
 msgid "Custom script"
 msgstr "Script personalizado"
@@ -23831,7 +23286,7 @@ msgid "Not scheduled"
 msgstr "No programado"
 
 #: ../../enterprise/include/functions_cron.php:500
-#: ../../include/functions_netflow.php:1868
+#: ../../include/functions_netflow.php:1883
 msgid "Hourly"
 msgstr "Cada hora"
 
@@ -23839,77 +23294,76 @@ msgstr "Cada hora"
 msgid "Yearly"
 msgstr "Anualmente"
 
-#: ../../enterprise/include/functions_cron.php:799
-#: ../../enterprise/include/functions_cron.php:832
-#: ../../enterprise/include/functions_reporting.php:8228
-#: ../../enterprise/include/functions_reporting.php:8242
+#: ../../enterprise/include/functions_cron.php:810
+#: ../../enterprise/include/functions_cron.php:843
+#: ../../enterprise/include/functions_reporting.php:8466
+#: ../../enterprise/include/functions_reporting.php:8480
 #: ../../enterprise/operation/reporting/custom_reporting.php:173
 #: ../../enterprise/operation/reporting/custom_reporting.php:187
 msgid "This is an optional field"
 msgstr "Este campo es opcional"
 
-#: ../../enterprise/include/functions_cron.php:1555
+#: ../../enterprise/include/functions_cron.php:1566
 msgid "Scheduled report had an attempt to send an email without attachments."
 msgstr ""
 "El informe programado tenía un intento de enviar un correo electrónico sin "
 "archivos adjuntos."
 
-#: ../../enterprise/include/functions_cron.php:1558
+#: ../../enterprise/include/functions_cron.php:1569
 msgid "Scheduled report had an attempt to send an email with some attachments."
 msgstr ""
 "El informe programado tenía un intento de enviar un correo electrónico con "
 "algunos archivos adjuntos."
 
-#: ../../enterprise/include/functions_cron.php:1801
-#: ../../include/functions_reporting.php:15911
+#: ../../enterprise/include/functions_cron.php:1812
+#: ../../include/functions_reporting.php:15974
 msgid "Greetings"
 msgstr "Saludos"
 
-#: ../../enterprise/include/functions_cron.php:1803
+#: ../../enterprise/include/functions_cron.php:1814
 msgid "Attached to this email there's a CSV file of the logs"
 msgstr "Hay un archivo CSV de los logs adjunto a este correo electrónico"
 
-#: ../../enterprise/include/functions_cron.php:1805
-#: ../../mobile/include/functions_web.php:84
-#: ../../mobile/include/ui.class.php:327
-#: ../../include/functions_reporting.php:15917
+#: ../../enterprise/include/functions_cron.php:1816
+#: ../../mobile/include/functions_web.php:84 ../../mobile/include/ui.class.php:327
+#: ../../include/functions_reporting.php:15980
 msgid "Generated at"
 msgstr "Generado el"
 
-#: ../../enterprise/include/functions_cron.php:1807
-#: ../../include/functions_reporting.php:15919
+#: ../../enterprise/include/functions_cron.php:1818
+#: ../../include/functions_reporting.php:15982
 msgid "Thanks for your time."
 msgstr "Gracias por tu tiempo."
 
-#: ../../enterprise/include/functions_cron.php:1809
-#: ../../include/functions_reporting.php:15921
+#: ../../enterprise/include/functions_cron.php:1820
+#: ../../include/functions_reporting.php:15984
 msgid "Best regards, Pandora FMS"
 msgstr "Saludos cordiales, Pandora FMS"
 
-#: ../../enterprise/include/functions_cron.php:1811
-#: ../../include/functions_reporting.php:15923
+#: ../../enterprise/include/functions_cron.php:1822
+#: ../../include/functions_reporting.php:15986
 msgid ""
 "This is an automatically generated email from Pandora FMS, please do not reply."
 msgstr ""
 "Este es un email generado automáticamente por Pandora FMS. Por favor, no "
 "respondas a este email."
 
-#: ../../enterprise/include/functions_cron.php:1813
+#: ../../enterprise/include/functions_cron.php:1824
 msgid "logs csv"
 msgstr "Logs en CSV"
 
-#: ../../enterprise/include/functions_cron.php:2232
+#: ../../enterprise/include/functions_cron.php:2243
 #, php-format
 msgid "Error while executing task: %s, running %s, reason %s"
 msgstr "Error al ejecutar la tarea: %s, ejecución de %s, motivo %s"
 
-#: ../../enterprise/include/functions_cron.php:2246
-#: ../../enterprise/include/functions_cron.php:2256
+#: ../../enterprise/include/functions_cron.php:2257
+#: ../../enterprise/include/functions_cron.php:2267
 msgid "Error while executing task"
 msgstr "Error al ejecutar tarea "
 
 #: ../../enterprise/include/functions_tasklist.php:56
-#: ../../include/class/ConsoleSupervisor.php:2533
+#: ../../include/class/ConsoleSupervisor.php:2590
 msgid "DiscoveryConsoleTasks is not running properly"
 msgstr "DiscoveryConsoleTasks no funciona adecuadamente"
 
@@ -23921,12 +23375,12 @@ msgstr ""
 "programación en función del tiempo"
 
 #: ../../enterprise/include/functions_tasklist.php:59
-#: ../../include/class/ConsoleSupervisor.php:2536
+#: ../../include/class/ConsoleSupervisor.php:2593
 msgid "Please, add the following line to your crontab file:"
 msgstr "Añada la siguiente línea a su archivo crontab:"
 
 #: ../../enterprise/include/functions_tasklist.php:74
-#: ../../include/class/ConsoleSupervisor.php:2549
+#: ../../include/class/ConsoleSupervisor.php:2606
 msgid "Last execution"
 msgstr "Última ejecución"
 
@@ -23934,29 +23388,29 @@ msgstr "Última ejecución"
 msgid "Please check process is no locked."
 msgstr "Compruebe que el proceso no está bloqueado"
 
-#: ../../enterprise/include/functions_tasklist.php:163
-#: ../../enterprise/include/functions_tasklist.php:733
+#: ../../enterprise/include/functions_tasklist.php:181
+#: ../../enterprise/include/functions_tasklist.php:781
 msgid "There are no console task defined yet."
 msgstr "Aún no hay tareas de consola definidas."
 
-#: ../../enterprise/include/functions_tasklist.php:175
+#: ../../enterprise/include/functions_tasklist.php:193
 #: ../../enterprise/include/ajax/cron.ajax.php:142
 #: ../../include/functions_cron.php:501
 msgid "Next execution"
 msgstr "Siguiente ejecución"
 
-#: ../../enterprise/include/functions_tasklist.php:176
+#: ../../enterprise/include/functions_tasklist.php:194
 #: ../../include/functions_cron.php:502
 msgid "Last run"
 msgstr "Última ejecución"
 
-#: ../../enterprise/include/functions_tasklist.php:246
-#: ../../enterprise/include/functions_tasklist.php:308
-#: ../../enterprise/include/functions_tasklist.php:394
-#: ../../enterprise/include/functions_tasklist.php:435
-#: ../../enterprise/include/functions_tasklist.php:488
-#: ../../enterprise/include/functions_tasklist.php:527
-#: ../../enterprise/include/functions_tasklist.php:564
+#: ../../enterprise/include/functions_tasklist.php:264
+#: ../../enterprise/include/functions_tasklist.php:328
+#: ../../enterprise/include/functions_tasklist.php:416
+#: ../../enterprise/include/functions_tasklist.php:459
+#: ../../enterprise/include/functions_tasklist.php:514
+#: ../../enterprise/include/functions_tasklist.php:553
+#: ../../enterprise/include/functions_tasklist.php:590
 #: ../../include/functions_cron.php:536 ../../include/functions_cron.php:574
 #: ../../include/functions_cron.php:629 ../../include/functions_cron.php:721
 #: ../../include/functions_cron.php:757 ../../include/functions_cron.php:803
@@ -23964,75 +23418,76 @@ msgstr "Última ejecución"
 msgid "Force run"
 msgstr "Forzar ejecución"
 
-#: ../../enterprise/include/functions_tasklist.php:282
-#: ../../enterprise/include/functions_tasklist.php:371
-#: ../../enterprise/include/functions_tasklist.php:465
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting.php:8151
-#: ../../enterprise/include/functions_reporting.php:8188
+#: ../../enterprise/include/functions_tasklist.php:300
+#: ../../enterprise/include/functions_tasklist.php:391
+#: ../../enterprise/include/functions_tasklist.php:489
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting.php:8389
+#: ../../enterprise/include/functions_reporting.php:8426
 #: ../../enterprise/operation/reporting/custom_reporting.php:138
 #: ../../include/functions_cron.php:612 ../../include/functions_cron.php:705
 #: ../../include/functions_cron.php:829
 msgid "Report type"
 msgstr "Tipo de informe"
 
-#: ../../enterprise/include/functions_tasklist.php:342
+#: ../../enterprise/include/functions_tasklist.php:362
 #: ../../include/functions_cron.php:676
 msgid "regex"
 msgstr "expresión regular"
 
-#: ../../enterprise/include/functions_tasklist.php:462
+#: ../../enterprise/include/functions_tasklist.php:486
 #: ../../extensions/resource_exportation.php:447
 #: ../../include/functions_cron.php:785 ../../include/functions_cron.php:826
 #: ../../include/lib/Dashboard/Widgets/reports.php:369
-#: ../../include/lib/Dashboard/Widgets/reports.php:414
+#: ../../include/lib/Dashboard/Widgets/reports.php:415
+#: ../../include/lib/Dashboard/Widgets/reports.php:421
 msgid "Report"
 msgstr "Informe"
 
-#: ../../enterprise/include/functions_tasklist.php:464
+#: ../../enterprise/include/functions_tasklist.php:488
 #: ../../enterprise/include/class/ManageBackups.class.php:169
 #: ../../include/functions_cron.php:787 ../../include/functions_cron.php:828
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 msgid "Path"
 msgstr "Ruta"
 
-#: ../../enterprise/include/functions_tasklist.php:598
+#: ../../enterprise/include/functions_tasklist.php:624
 msgid "Task disabled"
 msgstr "Tarea deshabilitada"
 
-#: ../../enterprise/include/functions_tasklist.php:601
+#: ../../enterprise/include/functions_tasklist.php:627
 #: ../../enterprise/include/functions_ipam.php:2151
 #: ../../enterprise/include/functions_ipam.php:2152
 #: ../../enterprise/include/functions_ipam.php:2153
-#: ../../enterprise/tools/ipam/ipam_list.php:784
+#: ../../enterprise/tools/ipam/ipam_list.php:790
 #: ../../enterprise/tools/ipam/ipam_ajax.php:505 ../../godmode/db/db_main.php:189
-#: ../../godmode/snmpconsole/snmp_alert.php:1967
+#: ../../godmode/snmpconsole/snmp_alert.php:1971
 #: ../../include/functions_cron.php:907 ../../include/ajax/heatmap.ajax.php:479
-#: ../../include/functions_treeview.php:667 ../../include/functions_ui.php:606
+#: ../../include/functions_treeview.php:721 ../../include/functions_ui.php:618
 #: ../../operation/agentes/estado_generalagente.php:402
 #: ../../operation/gis_maps/ajax.php:351 ../../operation/gis_maps/ajax.php:362
 #: ../../operation/gis_maps/ajax.php:468 ../../operation/gis_maps/ajax.php:479
 msgid "Never"
 msgstr "Nunca"
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1046
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1108
+#: ../../include/functions_cron.php:976
 msgid "Disable task"
 msgstr "Deshabilitar tarea"
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../include/functions_cron.php:976
 msgid "Enable task"
 msgstr "Habilitar tarea"
 
-#: ../../enterprise/include/functions_tasklist.php:738
+#: ../../enterprise/include/functions_tasklist.php:787
 msgid "Console Tasks"
 msgstr "Tareas de consola"
 
@@ -24045,17 +23500,17 @@ msgid "avg"
 msgstr "media"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4606
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
 msgid "max"
 msgstr "máx"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:81
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4607
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4652
 msgid "min"
 msgstr "mín"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:82
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4608
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
 msgid "sum"
 msgstr "suma"
 
@@ -24085,10 +23540,9 @@ msgstr "Iniciando red"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:316
 msgid ""
-"The networks will be created/added starting from this address in the "
-"subnetting range given by the mask. Use CIDR format (e.g.: 192.168.72.0/22). "
-"If no value was provided, it uses the starting address of the supernet by "
-"default."
+"The networks will be created/added starting from this address in the subnetting "
+"range given by the mask. Use CIDR format (e.g.: 192.168.72.0/22). If no value "
+"was provided, it uses the starting address of the supernet by default."
 msgstr ""
 "Las redes se crearán/agregarán a partir de esta dirección en el rango de "
 "subredes dado por la máscara. Utilice el formato CIDR (por ejemplo: "
@@ -24110,8 +23564,8 @@ msgstr ""
 #: ../../enterprise/include/ajax/ipam.ajax.php:385
 #: ../../enterprise/include/functions_ipam.php:1371
 #: ../../enterprise/include/functions_ipam.php:2058
-#: ../../enterprise/tools/ipam/ipam_list.php:74
-#: ../../enterprise/tools/ipam/ipam_list.php:695
+#: ../../enterprise/tools/ipam/ipam_list.php:141
+#: ../../enterprise/tools/ipam/ipam_list.php:701
 #: ../../enterprise/tools/ipam/ipam_editor.php:227
 #: ../../godmode/events/event_responses.editor.php:160
 msgid "Location"
@@ -24135,7 +23589,7 @@ msgid "For example: Pandora"
 msgstr "Por ejemplo: Pandora"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:437
-#: ../../enterprise/tools/ipam/ipam_list.php:716
+#: ../../enterprise/tools/ipam/ipam_list.php:722
 #: ../../enterprise/tools/ipam/ipam_editor.php:291
 msgid "Vrf"
 msgstr "Vrf"
@@ -24151,6 +23605,7 @@ msgid "Include statistical monitors"
 msgstr "Incluir monitores estadísticos"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:471
+#: ../../enterprise/tools/ipam/ipam_list.php:63
 #: ../../enterprise/tools/ipam/ipam_editor.php:317
 msgid "Lightweight mode"
 msgstr "Modo ligero"
@@ -24166,6 +23621,7 @@ msgid "Target group for monitoring agent"
 msgstr "Grupo de destino para agente de monitorización"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:509
+#: ../../enterprise/tools/ipam/ipam_list.php:64
 #: ../../enterprise/tools/ipam/ipam_editor.php:361
 msgid "Scan interval"
 msgstr "Comprobar intervalo"
@@ -24197,7 +23653,7 @@ msgid "All users"
 msgstr "Todos los usuarios"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:613
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:717
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:82
 msgid "Supernet"
 msgstr "Superred"
@@ -24205,16 +23661,16 @@ msgstr "Superred"
 #: ../../enterprise/include/ajax/ipam.ajax.php:614
 #: ../../enterprise/include/ajax/ipam.ajax.php:656
 #: ../../enterprise/include/functions_ipam.php:2055
-#: ../../enterprise/tools/ipam/ipam_list.php:677
+#: ../../enterprise/tools/ipam/ipam_list.php:683
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:63
 #: ../../enterprise/tools/ipam/ipam_calculator.php:230
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:58
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:83
 #: ../../enterprise/tools/ipam/ipam_editor.php:127
 #: ../../godmode/wizards/HostDevices.class.php:913
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:602
-#: ../../include/functions_ui.php:1002
-#: ../../operation/network/network_usage_map.php:52
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:636
+#: ../../include/functions_ui.php:1014
+#: ../../operation/network/network_usage_map.php:67
 #: ../../operation/netflow/nf_live_view.php:148
 #: ../../operation/netflow/netflow_explorer.php:59 ../../operation/menu.php:210
 msgid "Network"
@@ -24232,9 +23688,9 @@ msgstr "Ir a la edición de red"
 #: ../../enterprise/include/ajax/ipam.ajax.php:774
 #: ../../enterprise/include/ajax/ipam.ajax.php:805
 #: ../../enterprise/include/ajax/ipam.ajax.php:852
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1312
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1443
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1445
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:812
 msgid "No assigned networks"
 msgstr "Redes no asignadas"
 
@@ -24244,7 +23700,7 @@ msgid "Group name"
 msgstr "Nombre del grupo"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:123
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
 msgid "OS name"
 msgstr "Nombre del SO"
 
@@ -24266,7 +23722,7 @@ msgstr "Opción desconocida"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:296
 #: ../../godmode/agentes/configure_field.php:79
-#: ../../include/functions_treeview.php:906
+#: ../../include/functions_treeview.php:962
 #: ../../operation/agentes/agent_fields.php:44
 #: ../../operation/agentes/estado_generalagente.php:592
 msgid "Custom field"
@@ -24282,11 +23738,19 @@ msgstr "Salida del script (> 0)"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:490
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:603
-#: ../../godmode/snmpconsole/snmp_alert.php:1633
-#: ../../godmode/snmpconsole/snmp_alert.php:1894
+#: ../../godmode/snmpconsole/snmp_alert.php:1637
+#: ../../godmode/snmpconsole/snmp_alert.php:1898
 msgid "Alert action"
 msgstr "Acción de alerta"
 
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
+#: ../../godmode/alerts/configure_alert_template.php:742
+#: ../../godmode/alerts/alert_list.builder.php:136
+#: ../../include/class/AgentsAlerts.class.php:308
+msgid "Default action"
+msgstr "Acción predeterminada"
+
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:510
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:623
 #: ../../godmode/modules/manage_inventory_modules_form.php:210
@@ -24300,7 +23764,9 @@ msgstr "Argumento del script"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:526
 #: ../../godmode/alerts/alert_list.list.php:774
-#: ../../godmode/alerts/alert_list.list.php:1306
+#: ../../godmode/alerts/alert_list.list.php:1314
+#: ../../include/functions_ui.php:1497
+#: ../../operation/agentes/alerts_status.php:644
 msgid "Update action"
 msgstr "Actualizar acción"
 
@@ -24312,10 +23778,16 @@ msgstr "Módulos en agentes de política"
 msgid "Alert Template"
 msgstr "Plantilla de alerta"
 
-#: ../../enterprise/include/ajax/policy.ajax.php:277
+#: ../../enterprise/include/ajax/policy.ajax.php:294
 msgid "Policy module"
 msgstr "Módulo de la política"
 
+#: ../../enterprise/include/ajax/policy.ajax.php:319
+#: ../../godmode/alerts/alert_actions.php:79
+#: ../../include/functions_reporting.php:3243
+msgid "Alert actions"
+msgstr "Acciones de alerta"
+
 #: ../../enterprise/include/ajax/cron.ajax.php:125
 msgid "Date format in Pandora is year/month/day"
 msgstr "El formato de fecha de Pandora FMS es año/mes/día"
@@ -24329,58 +23801,58 @@ msgid "Global time: "
 msgstr "Hora global: "
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:63
-#: ../../enterprise/include/functions_reporting_csv.php:428
-#: ../../enterprise/include/functions_reporting_csv.php:450
-#: ../../enterprise/include/functions_reporting_csv.php:481
-#: ../../enterprise/include/functions_reporting_csv.php:704
-#: ../../enterprise/include/functions_reporting_csv.php:750
+#: ../../enterprise/include/functions_reporting_csv.php:469
+#: ../../enterprise/include/functions_reporting_csv.php:491
+#: ../../enterprise/include/functions_reporting_csv.php:522
+#: ../../enterprise/include/functions_reporting_csv.php:745
 #: ../../enterprise/include/functions_reporting_csv.php:791
-#: ../../enterprise/include/functions_reporting_csv.php:805
-#: ../../enterprise/include/functions_reporting_csv.php:819
-#: ../../enterprise/include/functions_reporting_csv.php:839
-#: ../../enterprise/include/functions_reporting_csv.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:907
-#: ../../enterprise/include/functions_reporting_csv.php:951
-#: ../../enterprise/include/functions_reporting_csv.php:983
-#: ../../enterprise/include/functions_reporting_csv.php:1020
-#: ../../enterprise/include/functions_reporting_csv.php:1043
-#: ../../enterprise/include/functions_reporting_csv.php:1194
-#: ../../enterprise/include/functions_reporting_csv.php:1221
-#: ../../enterprise/include/functions_reporting_csv.php:1252
-#: ../../enterprise/include/functions_reporting_csv.php:1307
-#: ../../enterprise/include/functions_reporting_csv.php:1362
-#: ../../enterprise/include/functions_reporting_csv.php:1411
-#: ../../enterprise/include/functions_reporting_csv.php:1466
-#: ../../enterprise/include/functions_reporting_csv.php:1495
-#: ../../enterprise/include/functions_reporting_csv.php:1532
-#: ../../enterprise/include/functions_reporting_csv.php:1658
-#: ../../enterprise/include/functions_reporting_csv.php:1774
-#: ../../enterprise/include/functions_reporting_csv.php:1918
-#: ../../enterprise/include/functions_reporting_csv.php:1968
-#: ../../enterprise/include/functions_reporting_csv.php:2014
-#: ../../enterprise/include/functions_reporting_csv.php:2082
-#: ../../enterprise/include/functions_reporting_csv.php:2226
-#: ../../enterprise/include/functions_reporting_csv.php:2318
-#: ../../enterprise/include/functions_reporting_csv.php:2349
-#: ../../enterprise/include/functions_reporting_csv.php:2385
-#: ../../enterprise/include/functions_reporting_csv.php:2438
-#: ../../enterprise/include/functions_reporting_csv.php:2460
+#: ../../enterprise/include/functions_reporting_csv.php:832
+#: ../../enterprise/include/functions_reporting_csv.php:846
+#: ../../enterprise/include/functions_reporting_csv.php:860
+#: ../../enterprise/include/functions_reporting_csv.php:880
+#: ../../enterprise/include/functions_reporting_csv.php:909
+#: ../../enterprise/include/functions_reporting_csv.php:948
+#: ../../enterprise/include/functions_reporting_csv.php:992
+#: ../../enterprise/include/functions_reporting_csv.php:1024
+#: ../../enterprise/include/functions_reporting_csv.php:1061
+#: ../../enterprise/include/functions_reporting_csv.php:1084
+#: ../../enterprise/include/functions_reporting_csv.php:1235
+#: ../../enterprise/include/functions_reporting_csv.php:1262
+#: ../../enterprise/include/functions_reporting_csv.php:1293
+#: ../../enterprise/include/functions_reporting_csv.php:1348
+#: ../../enterprise/include/functions_reporting_csv.php:1403
+#: ../../enterprise/include/functions_reporting_csv.php:1452
+#: ../../enterprise/include/functions_reporting_csv.php:1507
+#: ../../enterprise/include/functions_reporting_csv.php:1536
+#: ../../enterprise/include/functions_reporting_csv.php:1573
+#: ../../enterprise/include/functions_reporting_csv.php:1699
+#: ../../enterprise/include/functions_reporting_csv.php:1815
+#: ../../enterprise/include/functions_reporting_csv.php:1959
+#: ../../enterprise/include/functions_reporting_csv.php:2009
+#: ../../enterprise/include/functions_reporting_csv.php:2055
+#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:2267
+#: ../../enterprise/include/functions_reporting_csv.php:2359
+#: ../../enterprise/include/functions_reporting_csv.php:2390
+#: ../../enterprise/include/functions_reporting_csv.php:2426
+#: ../../enterprise/include/functions_reporting_csv.php:2479
 #: ../../enterprise/include/functions_reporting_csv.php:2501
-#: ../../enterprise/include/functions_reporting_csv.php:2555
-#: ../../enterprise/include/functions_reporting_csv.php:2584
-#: ../../enterprise/include/functions_reporting_csv.php:2660
-#: ../../enterprise/include/functions_reporting_csv.php:2711
-#: ../../enterprise/include/functions_reporting_csv.php:2760
-#: ../../enterprise/include/functions_reporting_csv.php:2837
+#: ../../enterprise/include/functions_reporting_csv.php:2542
+#: ../../enterprise/include/functions_reporting_csv.php:2596
+#: ../../enterprise/include/functions_reporting_csv.php:2625
+#: ../../enterprise/include/functions_reporting_csv.php:2701
+#: ../../enterprise/include/functions_reporting_csv.php:2752
+#: ../../enterprise/include/functions_reporting_csv.php:2801
+#: ../../enterprise/include/functions_reporting_csv.php:2878
 #: ../../godmode/setup/setup_integria.php:396
 #: ../../godmode/setup/setup_integria.php:529 ../../include/graphs/fgraph.php:879
-#: ../../include/functions_ui.php:7950
+#: ../../include/functions_ui.php:7973
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:404
 #: ../../include/class/TipsWindow.class.php:466
 #: ../../include/class/TipsWindow.class.php:742
 #: ../../include/class/TipsWindow.class.php:909
-#: ../../include/lib/Dashboard/Widget.php:565
-#: ../../operation/agentes/estado_generalagente.php:725
+#: ../../include/lib/Dashboard/Widget.php:570
+#: ../../operation/agentes/estado_generalagente.php:714
 #: ../../operation/incidents/integriaims_export_csv.php:81
 #: ../../operation/incidents/configure_integriaims_incident.php:228
 #: ../../operation/incidents/list_integriaims_incidents.php:587
@@ -24394,8 +23866,8 @@ msgstr "Regexp de captura"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:93
 #: ../../enterprise/include/functions_reporting_pdf.php:548
 #: ../../enterprise/include/functions_reporting_pdf.php:604
-#: ../../include/functions_reporting_html.php:3869
-#: ../../include/functions_reporting_html.php:3939
+#: ../../include/functions_reporting_html.php:3873
+#: ../../include/functions_reporting_html.php:3943
 msgid "Average"
 msgstr "Media"
 
@@ -24408,8 +23880,8 @@ msgid "Curl Error: "
 msgstr "Error curl: "
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:323
-#: ../../include/ajax/audit_log.php:271 ../../include/ajax/module.php:2253
-#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:776
+#: ../../include/ajax/audit_log.php:275 ../../include/ajax/module.php:2288
+#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:734
 msgid "New filter"
 msgstr "Nuevo filtro"
 
@@ -24417,42 +23889,44 @@ msgstr "Nuevo filtro"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:427
 #: ../../godmode/netflow/nf_edit_form.php:80
 #: ../../godmode/snmpconsole/snmp_filters.php:35
-#: ../../include/ajax/audit_log.php:279 ../../include/ajax/audit_log.php:331
-#: ../../include/ajax/module.php:2369 ../../include/ajax/agent.php:699
-#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:784
-#: ../../include/ajax/events.php:882
+#: ../../include/ajax/audit_log.php:289 ../../include/ajax/audit_log.php:344
+#: ../../include/ajax/module.php:2404 ../../include/ajax/agent.php:699
+#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:742
+#: ../../include/ajax/events.php:840
 msgid "Update filter"
 msgstr "Actualizar filtro"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:347
 #: ../../godmode/events/event_edit_filter.php:284
-#: ../../include/ajax/audit_log.php:289 ../../include/ajax/module.php:2276
+#: ../../include/ajax/audit_log.php:302 ../../include/ajax/module.php:2311
 #: ../../include/ajax/agent.php:594 ../../include/ajax/custom_fields.php:573
 #: ../../include/ajax/custom_fields.php:620
-#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:800
+#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:758
+#: ../../operation/network/network_report.php:277
+#: ../../operation/network/network_usage_map.php:324
 msgid "Filter name"
 msgstr "Nombre del filtro"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:350
-#: ../../include/ajax/module.php:2282 ../../include/ajax/agent.php:600
-#: ../../include/ajax/events.php:803
+#: ../../include/ajax/module.php:2317 ../../include/ajax/agent.php:600
+#: ../../include/ajax/events.php:761
 msgid "Save in Group"
 msgstr "Guardar en el grupo"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:386
-#: ../../include/ajax/audit_log.php:316 ../../include/ajax/module.php:2321
-#: ../../include/ajax/events.php:839
+#: ../../include/ajax/audit_log.php:329 ../../include/ajax/module.php:2356
+#: ../../include/ajax/events.php:797
 msgid "Overwrite filter"
 msgstr "Sobrescribir filtro"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:482
-#: ../../include/ajax/audit_log.php:386 ../../include/ajax/module.php:2430
-#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:937
+#: ../../include/ajax/audit_log.php:399 ../../include/ajax/module.php:2465
+#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:895
 msgid "Filter name cannot be left blank"
 msgstr "El nombre del filtro no se puede dejar en blanco."
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:525
-#: ../../include/ajax/audit_log.php:414
+#: ../../include/ajax/audit_log.php:427
 msgid "Filter name already on use"
 msgstr "El nombre del filtro ya está en uso"
 
@@ -24470,11 +23944,21 @@ msgstr "Error de autenticación Pandora FMS SAML: %s"
 msgid "Force log out"
 msgstr "Forzar desconexión"
 
-#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:358
-#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:427
+#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:363
+#: ../../include/auth/mysql.php:393 ../../include/auth/mysql.php:432
 msgid "Please, login into metaconsole first"
 msgstr "Por favor, inicie sesión en la metaconsola primero"
 
+#: ../../enterprise/include/auth/mysql.php:88
+msgid "Login timeout"
+msgstr "Tiempo de espera de inicio de sesión"
+
+#: ../../enterprise/include/auth/mysql.php:90 ../../include/auth/mysql.php:325
+#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:407
+#: ../../include/auth/mysql.php:438
+msgid "User not found in database or incorrect password"
+msgstr "Usuario no encontrado en la base de datos o contraseña incorrecta"
+
 #: ../../enterprise/include/functions_collection.php:39
 #, php-format
 msgid "Collection %d does not exist"
@@ -24503,8 +23987,8 @@ msgid "File of collection is bigger than the limit (%s bytes)"
 msgstr "El archivo de colección es más grande que el límite (%s bytes)"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:75
-#: ../../include/class/Diagnostics.class.php:2162
-#: ../../include/class/Diagnostics.class.php:2280
+#: ../../include/class/Diagnostics.class.php:2163
+#: ../../include/class/Diagnostics.class.php:2281
 #, php-format
 msgid "Automated %s report for user defined report"
 msgstr "Informe de %s automatizado para informe definido por el usuario"
@@ -24515,25 +23999,25 @@ msgstr "Informe de %s automatizado para informe definido por el usuario"
 #: ../../enterprise/include/functions_reporting_pdf.php:615
 #: ../../enterprise/include/functions_reporting_pdf.php:618
 #: ../../enterprise/include/functions_reporting_pdf.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../include/functions_reporting_html.php:3852
-#: ../../include/functions_reporting_html.php:3881
-#: ../../include/functions_reporting_html.php:3924
-#: ../../include/functions_reporting_html.php:3947
-#: ../../include/functions_reporting_html.php:3950
-#: ../../include/functions_reporting_html.php:3957
-#: ../../include/functions_reporting.php:7343
-#: ../../include/functions_reporting.php:7366
-#: ../../include/functions_reporting.php:7381
-#: ../../include/functions_reporting.php:7397
-#: ../../include/functions_reporting.php:7412
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../include/functions_reporting_html.php:3856
+#: ../../include/functions_reporting_html.php:3885
+#: ../../include/functions_reporting_html.php:3928
+#: ../../include/functions_reporting_html.php:3951
+#: ../../include/functions_reporting_html.php:3954
+#: ../../include/functions_reporting_html.php:3961
+#: ../../include/functions_reporting.php:7354
+#: ../../include/functions_reporting.php:7377
+#: ../../include/functions_reporting.php:7392
+#: ../../include/functions_reporting.php:7408
+#: ../../include/functions_reporting.php:7423
 msgid "Maximun"
 msgstr "Máximo"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:540
 #: ../../enterprise/include/functions_reporting_pdf.php:597
-#: ../../include/functions_reporting_html.php:3860
-#: ../../include/functions_reporting_html.php:3931
+#: ../../include/functions_reporting_html.php:3864
+#: ../../include/functions_reporting_html.php:3935
 msgid "Minimun"
 msgstr "Mínimo"
 
@@ -24542,56 +24026,56 @@ msgstr "Mínimo"
 #: ../../enterprise/include/functions_reporting_pdf.php:603
 #: ../../enterprise/include/functions_reporting_pdf.php:617
 #: ../../enterprise/include/functions_reporting_pdf.php:622
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../enterprise/include/functions_reporting_csv.php:1444
-#: ../../include/functions_reporting_html.php:3923
-#: ../../include/functions_reporting_html.php:3930
-#: ../../include/functions_reporting_html.php:3938
-#: ../../include/functions_reporting_html.php:3949
-#: ../../include/functions_reporting_html.php:3954
-#: ../../include/functions_reporting.php:7361
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../enterprise/include/functions_reporting_csv.php:1485
+#: ../../include/functions_reporting_html.php:3927
+#: ../../include/functions_reporting_html.php:3934
+#: ../../include/functions_reporting_html.php:3942
+#: ../../include/functions_reporting_html.php:3953
+#: ../../include/functions_reporting_html.php:3958
+#: ../../include/functions_reporting.php:7372
 msgid "Lapse"
 msgstr "Tiempo transcurrido"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:972
-#: ../../include/functions_reporting_html.php:2277
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:530
+#: ../../include/functions_reporting_html.php:2281
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:597
 #, php-format
 msgid "%s in %s : NORMAL"
 msgstr "%s en %s : NORMAL"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:989
-#: ../../include/functions_reporting_html.php:2189
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:546
+#: ../../include/functions_reporting_html.php:2193
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:613
 #, php-format
 msgid "%s in %s : CRITICAL"
 msgstr "%s en %s : CRÍTICO"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1006
-#: ../../include/functions_reporting_html.php:2206
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:562
+#: ../../include/functions_reporting_html.php:2210
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:629
 #, php-format
 msgid "%s in %s : WARNING"
 msgstr "%s en %s : ADVERTENCIA"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1023
-#: ../../include/functions_reporting_html.php:2223
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:578
+#: ../../include/functions_reporting_html.php:2227
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:645
 #, php-format
 msgid "%s in %s : UNKNOWN"
 msgstr "%s en %s : DESCONOCIDO"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1040
-#: ../../include/functions_reporting_html.php:2259
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:594
+#: ../../include/functions_reporting_html.php:2263
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:661
 #, php-format
 msgid "%s in %s : Not initialize"
 msgstr "%s en %s : No iniciado"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1057
-#: ../../include/functions_reporting_html.php:2242
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:611
+#: ../../include/functions_reporting_html.php:2246
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:678
 #, php-format
 msgid "%s in %s : ALERTS FIRED"
 msgstr "%s en %s : ALERTA DISPARADA"
@@ -24602,12 +24086,12 @@ msgid "Contents"
 msgstr "Contenido"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1985
-#: ../../enterprise/include/functions_reporting_csv.php:723
-#: ../../enterprise/include/functions_reporting_csv.php:1002
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:764
+#: ../../enterprise/include/functions_reporting_csv.php:1043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../godmode/agentes/planned_downtime.list.php:331
 #: ../../godmode/agentes/planned_downtime.editor.php:997
-#: ../../include/functions_reporting_html.php:4042
+#: ../../include/functions_reporting_html.php:4046
 #: ../../include/functions_snmp.php:413 ../../include/functions_snmp.php:421
 #: ../../include/rest-api/index.php:377
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:460
@@ -24618,7 +24102,7 @@ msgstr "Para"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1989
 #: ../../include/functions_reporting_html.php:91
-#: ../../include/functions_reporting_html.php:5844
+#: ../../include/functions_reporting_html.php:5855
 #: ../../include/functions_treeview.php:303
 #: ../../operation/agentes/interface_view.functions.php:560
 msgid "Last data"
@@ -24685,16 +24169,16 @@ msgstr "Restaurar una copia de seguridad"
 #, php-format
 msgid "Restoring a %s database backup must be done manually."
 msgstr ""
-"La restauración de la copia de seguridad de la base de datos de %s debe "
-"llevarse a cabo manualmente."
+"La restauración de la copia de seguridad de la base de datos de %s debe llevarse "
+"a cabo manualmente."
 
 #: ../../enterprise/include/functions_backup.php:417
 msgid ""
 "It's a complex operation that needs human intervation to avoid system failures "
 "and data loosing"
 msgstr ""
-"Esta operación es compleja y necesita intervención humana para evitar fallos "
-"en el sistema y pérdida de datos."
+"Esta operación es compleja y necesita intervención humana para evitar fallos en "
+"el sistema y pérdida de datos."
 
 #: ../../enterprise/include/functions_backup.php:419
 msgid "To restore the selected backup, please follow these steps"
@@ -24719,8 +24203,7 @@ msgstr "Restaurar la copia de seguridad"
 
 #: ../../enterprise/include/functions_backup.php:474
 msgid "Modify console configuration to use this new database"
-msgstr ""
-"Modifica la configuración de la consola para usar esta nueva base de datos"
+msgstr "Modifica la configuración de la consola para usar esta nueva base de datos"
 
 #: ../../enterprise/include/functions_backup.php:475
 msgid "Open configuration file"
@@ -24756,7 +24239,7 @@ msgid "Trap status agent recovered"
 msgstr "Estado del trap de agente recuperado"
 
 #: ../../enterprise/include/functions_servicemap.php:80
-#: ../../enterprise/include/functions_servicemap.php:1215
+#: ../../enterprise/include/functions_servicemap.php:1251
 msgid "Failed to retrieve service elements: "
 msgstr "Error al recuperar elementos de servicio: "
 
@@ -24797,59 +24280,59 @@ msgstr "No hay ninguna meta consola definida."
 msgid "Image"
 msgstr "Imagen"
 
-#: ../../enterprise/include/functions_reporting_csv.php:423
+#: ../../enterprise/include/functions_reporting_csv.php:464
 msgid "Event report agent"
 msgstr "Informe de los eventos de un agente"
 
-#: ../../enterprise/include/functions_reporting_csv.php:425
+#: ../../enterprise/include/functions_reporting_csv.php:466
 msgid "Event report group"
 msgstr "Informe de los eventos de un grupo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:449
+#: ../../enterprise/include/functions_reporting_csv.php:490
 msgid "Event report module"
 msgstr "Informe de los eventos de un módulo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:480
-#: ../../enterprise/include/functions_reporting.php:1221
+#: ../../enterprise/include/functions_reporting_csv.php:521
+#: ../../enterprise/include/functions_reporting.php:1236
 #: ../../include/functions_reports.php:842
-#: ../../include/functions_reporting.php:8907
-#: ../../include/functions_reporting.php:9302
+#: ../../include/functions_reporting.php:8961
+#: ../../include/functions_reporting.php:9356
 msgid "Availability"
 msgstr "Disponibilidad"
 
-#: ../../enterprise/include/functions_reporting_csv.php:528
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:569
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% OK"
 msgstr "% OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:537
-#: ../../include/functions_reporting_html.php:621
+#: ../../enterprise/include/functions_reporting_csv.php:578
+#: ../../include/functions_reporting_html.php:625
 msgid "Checks Failed"
 msgstr "Comprobaciones fallidas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:669
+#: ../../enterprise/include/functions_reporting_csv.php:710
 msgid "Maximum value"
 msgstr "Valor máximo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:673
-#: ../../include/functions_reporting_html.php:4590
+#: ../../enterprise/include/functions_reporting_csv.php:714
+#: ../../include/functions_reporting_html.php:4594
 msgid "Agent min value"
 msgstr "Valor mínimo del agente"
 
-#: ../../enterprise/include/functions_reporting_csv.php:674
+#: ../../enterprise/include/functions_reporting_csv.php:715
 msgid "Minimum value"
 msgstr "Valor mínimo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:677
+#: ../../enterprise/include/functions_reporting_csv.php:718
 msgid "Average value"
 msgstr "Valor medio"
 
-#: ../../enterprise/include/functions_reporting_csv.php:703
+#: ../../enterprise/include/functions_reporting_csv.php:744
 #: ../../include/functions_reports.php:891
 msgid "Agents inventory"
 msgstr "Inventario de agentes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/operation/agentes/tag_view.php:695
 #: ../../include/ajax/heatmap.ajax.php:483
 #: ../../operation/agentes/estado_generalagente.php:435
@@ -24857,83 +24340,83 @@ msgstr "Inventario de agentes"
 msgid "Remote"
 msgstr "Remoto"
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Sec. group"
 msgstr "Grupo sec."
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Custom Field"
 msgstr "Campo personalizado"
 
-#: ../../enterprise/include/functions_reporting_csv.php:749
+#: ../../enterprise/include/functions_reporting_csv.php:790
 #: ../../include/functions_reports.php:898
 msgid "Modules inventory"
 msgstr "Inventario de módulos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 msgid "Agent groups"
 msgstr "Grupos de agentes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../include/functions_reporting_html.php:1789
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../include/functions_reporting_html.php:1793
 msgid "Agent secondary groups"
 msgstr "Grupos secundarios de agentes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:790
-#: ../../include/functions_reporting.php:3029
+#: ../../enterprise/include/functions_reporting_csv.php:831
+#: ../../include/functions_reporting.php:3037
 msgid "Inventory Changes"
 msgstr "Cambios de inventario"
 
-#: ../../enterprise/include/functions_reporting_csv.php:818
+#: ../../enterprise/include/functions_reporting_csv.php:859
 #: ../../include/functions_reports.php:737
 msgid "Prediction date"
 msgstr "Fecha de predicción"
 
-#: ../../enterprise/include/functions_reporting_csv.php:838
-#: ../../include/functions_reporting.php:6809
+#: ../../enterprise/include/functions_reporting_csv.php:879
+#: ../../include/functions_reporting.php:6820
 msgid "Projection Graph"
 msgstr "Gráfico de proyección"
 
-#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:908
 msgid "Serialized data "
 msgstr "Datos serializados "
 
-#: ../../enterprise/include/functions_reporting_csv.php:906
+#: ../../enterprise/include/functions_reporting_csv.php:947
 msgid "Last Value "
 msgstr "Último valor "
 
-#: ../../enterprise/include/functions_reporting_csv.php:982
-#: ../../include/functions_reporting.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1023
+#: ../../include/functions_reporting.php:1557
 #: ../../operation/snmpconsole/snmp_statistics.php:171
 #: ../../operation/snmpconsole/snmp_statistics.php:245
 #, php-format
 msgid "Top %d"
 msgstr "Primeros %d"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1019
-#: ../../include/functions_reporting.php:4195
+#: ../../enterprise/include/functions_reporting_csv.php:1060
+#: ../../include/functions_reporting.php:4203
 msgid "Group Report"
 msgstr "Informe del grupo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:289
-#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1094
+#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1104
 #: ../../mobile/operation/groups.php:186
-#: ../../include/functions_reporting_html.php:5924
+#: ../../include/functions_reporting_html.php:5935
 #: ../../include/class/Diagnostics.class.php:583
-#: ../../include/functions_reporting.php:12381
+#: ../../include/functions_reporting.php:12435
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:690
 #: ../../include/functions_groups.php:2667 ../../operation/tree.php:503
 msgid "Total agents"
 msgstr "Agentes totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Uknown agents"
 msgstr "Agentes desconocidos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:290
-#: ../../godmode/groups/group_list.php:1095
+#: ../../godmode/groups/group_list.php:1105
 #: ../../godmode/module_library/module_library_view.php:159
 #: ../../include/class/Diagnostics.class.php:587
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:691
@@ -24941,567 +24424,565 @@ msgstr "Agentes desconocidos"
 msgid "Total modules"
 msgstr "Módulos totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../include/functions_reporting.php:12228
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../include/functions_reporting.php:12282
 #: ../../include/functions_groups.php:2725
 msgid "Defined alerts"
 msgstr "Alertas definidas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:294
 #: ../../enterprise/operation/services/services.treeview_services.php:295
 #: ../../enterprise/operation/services/services.treeview_services.php:296
-#: ../../godmode/groups/group_list.php:1099
-#: ../../godmode/groups/group_list.php:1100
-#: ../../godmode/groups/group_list.php:1101
-#: ../../include/functions_graph.php:2618
-#: ../../include/functions_reporting.php:12244
-#: ../../include/functions_reporting.php:12265
+#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1110
+#: ../../godmode/groups/group_list.php:1111 ../../include/functions_graph.php:2622
+#: ../../include/functions_reporting.php:12298
+#: ../../include/functions_reporting.php:12319
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:407
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:442
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:695
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:696
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:697
-#: ../../include/functions_groups.php:2743
-#: ../../include/functions_groups.php:2766 ../../operation/tree.php:213
-#: ../../operation/tree.php:304 ../../operation/tree.php:508
-#: ../../operation/tree.php:509 ../../operation/tree.php:510
+#: ../../include/functions_groups.php:2743 ../../include/functions_groups.php:2766
+#: ../../operation/tree.php:213 ../../operation/tree.php:304
+#: ../../operation/tree.php:508 ../../operation/tree.php:509
+#: ../../operation/tree.php:510
 msgid "Fired alerts"
 msgstr "Alertas disparadas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Last 8 hours events"
 msgstr "Eventos en las últimas 8 horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1036
-#: ../../include/functions_reports.php:789
-#: ../../include/functions_reports.php:795
+#: ../../enterprise/include/functions_reporting_csv.php:1077
+#: ../../include/functions_reports.php:789 ../../include/functions_reports.php:795
 msgid "Group report"
 msgstr "Grupo de informes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1165
+#: ../../enterprise/include/functions_reporting_csv.php:1206
 msgid "Illegal query or any other error"
 msgstr "Consulta ilegal o cualquier otro error"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1187
+#: ../../enterprise/include/functions_reporting_csv.php:1228
 #: ../../include/functions_reports.php:673
 msgid "SQL vertical bar graph"
 msgstr "Gráfico de barra vertical SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1189
+#: ../../enterprise/include/functions_reporting_csv.php:1230
 #: ../../include/functions_reports.php:681
 msgid "SQL horizontal bar graph"
 msgstr "Gráfica de barras horizontales SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1191
+#: ../../enterprise/include/functions_reporting_csv.php:1232
 #: ../../include/functions_reports.php:677
 msgid "SQL pie graph"
 msgstr "Gráfico circular de  SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1220
-#: ../../enterprise/include/functions_reporting_csv.php:1238
-#: ../../enterprise/include/functions_reporting_csv.php:1240
+#: ../../enterprise/include/functions_reporting_csv.php:1261
+#: ../../enterprise/include/functions_reporting_csv.php:1279
+#: ../../enterprise/include/functions_reporting_csv.php:1281
 #: ../../include/functions_reports.php:766
-#: ../../include/functions_reporting.php:7115
-#: ../../include/functions_reporting.php:10580
+#: ../../include/functions_reporting.php:7126
+#: ../../include/functions_reporting.php:10634
 msgid "Summatory"
 msgstr "Sumatorio"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1270
-#: ../../enterprise/include/functions_reporting_csv.php:1272
-#: ../../enterprise/include/functions_reporting_csv.php:1278
-#: ../../enterprise/include/functions_reporting_csv.php:1280
+#: ../../enterprise/include/functions_reporting_csv.php:1311
+#: ../../enterprise/include/functions_reporting_csv.php:1313
+#: ../../enterprise/include/functions_reporting_csv.php:1319
+#: ../../enterprise/include/functions_reporting_csv.php:1321
 msgid "Minimum Value"
 msgstr "Valor mínimo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../include/functions_reporting.php:10584
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../include/functions_reporting.php:10638
 msgid "Minimum"
 msgstr "Mínimo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1325
-#: ../../enterprise/include/functions_reporting_csv.php:1327
-#: ../../enterprise/include/functions_reporting_csv.php:1333
-#: ../../enterprise/include/functions_reporting_csv.php:1335
+#: ../../enterprise/include/functions_reporting_csv.php:1366
+#: ../../enterprise/include/functions_reporting_csv.php:1368
+#: ../../enterprise/include/functions_reporting_csv.php:1374
+#: ../../enterprise/include/functions_reporting_csv.php:1376
 msgid "Maximun Value"
 msgstr "Valor máximo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1361
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1379
-#: ../../enterprise/include/functions_reporting_csv.php:1390
-#: ../../include/functions_reporting_html.php:4045
+#: ../../enterprise/include/functions_reporting_csv.php:1402
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1420
+#: ../../enterprise/include/functions_reporting_csv.php:1431
+#: ../../include/functions_reporting_html.php:4049
 #: ../../include/functions_reports.php:774
-#: ../../include/functions_reporting.php:10040
+#: ../../include/functions_reporting.php:10094
 msgid "Increment"
 msgstr "Incremento"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4047
 msgid "From data"
 msgstr "Desde datos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4044
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4048
 msgid "To data"
 msgstr "hasta datos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1381
-#: ../../enterprise/include/functions_reporting_csv.php:1392
-#: ../../include/functions_reporting_html.php:4072
+#: ../../enterprise/include/functions_reporting_csv.php:1422
+#: ../../enterprise/include/functions_reporting_csv.php:1433
+#: ../../include/functions_reporting_html.php:4076
 msgid "Negative increase: "
 msgstr "Incremento negativo: "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1383
-#: ../../enterprise/include/functions_reporting_csv.php:1394
-#: ../../include/functions_reporting_html.php:4074
+#: ../../enterprise/include/functions_reporting_csv.php:1424
+#: ../../enterprise/include/functions_reporting_csv.php:1435
+#: ../../include/functions_reporting_html.php:4078
 msgid "Positive increase: "
 msgstr "Incremento positivo: "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1385
-#: ../../enterprise/include/functions_reporting_csv.php:1396
-#: ../../include/functions_reporting_html.php:4076
+#: ../../enterprise/include/functions_reporting_csv.php:1426
+#: ../../enterprise/include/functions_reporting_csv.php:1437
+#: ../../include/functions_reporting_html.php:4080
 msgid "Neutral increase: "
 msgstr "Incremento neutral: "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1410
-#: ../../enterprise/include/functions_reporting_csv.php:1429
-#: ../../enterprise/include/functions_reporting_csv.php:1431
-#: ../../enterprise/include/functions_reporting_csv.php:1437
-#: ../../enterprise/include/functions_reporting_csv.php:1439
-#: ../../include/functions_reporting.php:7120
+#: ../../enterprise/include/functions_reporting_csv.php:1451
+#: ../../enterprise/include/functions_reporting_csv.php:1470
+#: ../../enterprise/include/functions_reporting_csv.php:1472
+#: ../../enterprise/include/functions_reporting_csv.php:1478
+#: ../../enterprise/include/functions_reporting_csv.php:1480
+#: ../../include/functions_reporting.php:7131
 msgid "AVG. Value"
 msgstr "Valor medio"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1444
+#: ../../enterprise/include/functions_reporting_csv.php:1485
 msgid "AVG"
 msgstr "Media"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1465
-#: ../../enterprise/include/functions_reporting_csv.php:1483
-#: ../../enterprise/include/functions_reporting_csv.php:1485
-#: ../../include/functions_reporting.php:6451
+#: ../../enterprise/include/functions_reporting_csv.php:1506
+#: ../../enterprise/include/functions_reporting_csv.php:1524
+#: ../../enterprise/include/functions_reporting_csv.php:1526
+#: ../../include/functions_reporting.php:6462
 msgid "Monitor Report"
 msgstr "Informe de monitores"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% Wrong"
 msgstr "% Mal"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1494
+#: ../../enterprise/include/functions_reporting_csv.php:1535
 msgid "Simple Graph"
 msgstr "Gráfico simple"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1554
-#: ../../enterprise/include/functions_reporting_csv.php:1600
-#: ../../enterprise/include/functions_reporting_csv.php:1673
-#: ../../enterprise/include/functions_reporting_csv.php:1792
-#: ../../enterprise/include/functions_reporting_csv.php:2100
+#: ../../enterprise/include/functions_reporting_csv.php:1595
+#: ../../enterprise/include/functions_reporting_csv.php:1641
+#: ../../enterprise/include/functions_reporting_csv.php:1714
+#: ../../enterprise/include/functions_reporting_csv.php:1833
+#: ../../enterprise/include/functions_reporting_csv.php:2141
 msgid "SLA Max"
 msgstr "SLA máximo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1555
-#: ../../enterprise/include/functions_reporting_csv.php:1601
-#: ../../enterprise/include/functions_reporting_csv.php:1674
-#: ../../enterprise/include/functions_reporting_csv.php:1793
-#: ../../enterprise/include/functions_reporting_csv.php:2101
+#: ../../enterprise/include/functions_reporting_csv.php:1596
+#: ../../enterprise/include/functions_reporting_csv.php:1642
+#: ../../enterprise/include/functions_reporting_csv.php:1715
+#: ../../enterprise/include/functions_reporting_csv.php:1834
+#: ../../enterprise/include/functions_reporting_csv.php:2142
 msgid "SLA Min"
 msgstr "SLA mínimo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1556
-#: ../../enterprise/include/functions_reporting_csv.php:1602
-#: ../../enterprise/include/functions_reporting_csv.php:1675
-#: ../../enterprise/include/functions_reporting_csv.php:1794
-#: ../../enterprise/include/functions_reporting_csv.php:2102
-#: ../../enterprise/include/functions_reporting.php:1849
-#: ../../enterprise/include/functions_reporting.php:2914
-#: ../../enterprise/include/functions_reporting.php:3903
-#: ../../enterprise/include/functions_reporting.php:6153
-#: ../../include/functions_reporting_html.php:551
+#: ../../enterprise/include/functions_reporting_csv.php:1597
+#: ../../enterprise/include/functions_reporting_csv.php:1643
+#: ../../enterprise/include/functions_reporting_csv.php:1716
+#: ../../enterprise/include/functions_reporting_csv.php:1835
+#: ../../enterprise/include/functions_reporting_csv.php:2143
+#: ../../enterprise/include/functions_reporting.php:1864
+#: ../../enterprise/include/functions_reporting.php:3136
+#: ../../enterprise/include/functions_reporting.php:4125
+#: ../../enterprise/include/functions_reporting.php:6375
+#: ../../include/functions_reporting_html.php:555
 msgid "SLA Limit"
 msgstr "Límite del SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1557
-#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1598
+#: ../../enterprise/include/functions_reporting_csv.php:1644
 msgid "Time Total "
 msgstr "Tiempo total "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1558
-#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1599
+#: ../../enterprise/include/functions_reporting_csv.php:1645
 msgid "Time OK "
 msgstr "Tiempo OK "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1559
-#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1600
+#: ../../enterprise/include/functions_reporting_csv.php:1646
 msgid "Time Error "
 msgstr "Tiempo de error "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1560
-#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1601
+#: ../../enterprise/include/functions_reporting_csv.php:1647
 msgid "Time Unknown "
 msgstr "Tiempo en desconocido "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1561
-#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1648
 msgid "Time Not Init "
 msgstr "Tiempo no iniciado "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1562
-#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1649
 msgid "Time Downtime "
 msgstr "Tiempo en parada planificada "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1563
-#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1650
 msgid "Checks Total "
 msgstr "Comprobaciones totales "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1564
-#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1651
 msgid "Checks OK "
 msgstr "Comprobaciones OK "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1565
-#: ../../enterprise/include/functions_reporting_csv.php:1611
+#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1652
 msgid "Checks Error "
 msgstr "Comprobaciones con error "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1566
-#: ../../enterprise/include/functions_reporting_csv.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1653
 msgid "Checks Unknown "
 msgstr "Comprobaciones en desconocido "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1567
-#: ../../enterprise/include/functions_reporting_csv.php:1613
+#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1654
 msgid "Checks Not Init "
 msgstr "Comprobaciones en no iniciado "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1568
-#: ../../enterprise/include/functions_reporting_csv.php:1614
+#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1655
 msgid "SLA "
 msgstr "SLA "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1569
-#: ../../enterprise/include/functions_reporting_csv.php:1615
+#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1656
 msgid "Status "
 msgstr "Estado "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1591
-#: ../../enterprise/include/functions_reporting_csv.php:1637
-#: ../../enterprise/include/functions_reporting_csv.php:1955
-#: ../../enterprise/include/functions_reporting.php:1869
-#: ../../enterprise/include/functions_reporting.php:1910
-#: ../../enterprise/include/functions_reporting.php:2939
-#: ../../enterprise/include/functions_reporting.php:2998
-#: ../../enterprise/include/functions_reporting.php:3929
-#: ../../enterprise/include/functions_reporting.php:3988
-#: ../../enterprise/include/functions_reporting.php:6182
-#: ../../include/functions_reporting_html.php:670
-#: ../../include/functions_config.php:1353
-#: ../../include/functions_config.php:3565
+#: ../../enterprise/include/functions_reporting_csv.php:1632
+#: ../../enterprise/include/functions_reporting_csv.php:1678
+#: ../../enterprise/include/functions_reporting_csv.php:1996
+#: ../../enterprise/include/functions_reporting.php:1884
+#: ../../enterprise/include/functions_reporting.php:1925
+#: ../../enterprise/include/functions_reporting.php:3161
+#: ../../enterprise/include/functions_reporting.php:3220
+#: ../../enterprise/include/functions_reporting.php:4151
+#: ../../enterprise/include/functions_reporting.php:4210
+#: ../../enterprise/include/functions_reporting.php:6404
+#: ../../include/functions_reporting_html.php:674
+#: ../../include/functions_config.php:1399 ../../include/functions_config.php:3633
 msgid "Fail"
 msgstr "Fallo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1661
-#: ../../enterprise/include/functions_reporting_csv.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:2017
-#: ../../enterprise/include/functions_reporting_csv.php:2085
+#: ../../enterprise/include/functions_reporting_csv.php:1702
+#: ../../enterprise/include/functions_reporting_csv.php:1818
+#: ../../enterprise/include/functions_reporting_csv.php:2058
+#: ../../enterprise/include/functions_reporting_csv.php:2126
 msgid "Subtitle"
 msgstr "Subtítulo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1676
-#: ../../enterprise/include/functions_reporting_csv.php:1808
-#: ../../enterprise/include/functions_reporting_csv.php:2116
+#: ../../enterprise/include/functions_reporting_csv.php:1717
+#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:2157
 msgid "Time Total Month"
 msgstr "Tiempo total del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1677
-#: ../../enterprise/include/functions_reporting_csv.php:1809
-#: ../../enterprise/include/functions_reporting_csv.php:2117
+#: ../../enterprise/include/functions_reporting_csv.php:1718
+#: ../../enterprise/include/functions_reporting_csv.php:1850
+#: ../../enterprise/include/functions_reporting_csv.php:2158
 msgid "Time OK Month"
 msgstr "Tiempo OK del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1678
-#: ../../enterprise/include/functions_reporting_csv.php:1810
-#: ../../enterprise/include/functions_reporting_csv.php:2118
+#: ../../enterprise/include/functions_reporting_csv.php:1719
+#: ../../enterprise/include/functions_reporting_csv.php:1851
+#: ../../enterprise/include/functions_reporting_csv.php:2159
 msgid "Time Error Month"
 msgstr "Tiempo en error del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1679
-#: ../../enterprise/include/functions_reporting_csv.php:1811
-#: ../../enterprise/include/functions_reporting_csv.php:2119
+#: ../../enterprise/include/functions_reporting_csv.php:1720
+#: ../../enterprise/include/functions_reporting_csv.php:1852
+#: ../../enterprise/include/functions_reporting_csv.php:2160
 msgid "Time Unknown Month"
 msgstr "Tiempo en desconocido del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1680
-#: ../../enterprise/include/functions_reporting_csv.php:1812
-#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_reporting_csv.php:1721
+#: ../../enterprise/include/functions_reporting_csv.php:1853
+#: ../../enterprise/include/functions_reporting_csv.php:2161
 msgid "Time Downtime Month"
 msgstr "Tiempo en parada planificada del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1681
-#: ../../enterprise/include/functions_reporting_csv.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:2121
+#: ../../enterprise/include/functions_reporting_csv.php:1722
+#: ../../enterprise/include/functions_reporting_csv.php:1854
+#: ../../enterprise/include/functions_reporting_csv.php:2162
 msgid "Time Not Init Month"
 msgstr "Tiempo en no iniciado del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1682
-#: ../../enterprise/include/functions_reporting_csv.php:1814
-#: ../../enterprise/include/functions_reporting_csv.php:2122
+#: ../../enterprise/include/functions_reporting_csv.php:1723
+#: ../../enterprise/include/functions_reporting_csv.php:1855
+#: ../../enterprise/include/functions_reporting_csv.php:2163
 msgid "Checks Total Month"
 msgstr "Comprobaciones totales del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1683
-#: ../../enterprise/include/functions_reporting_csv.php:1815
-#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:1724
+#: ../../enterprise/include/functions_reporting_csv.php:1856
+#: ../../enterprise/include/functions_reporting_csv.php:2164
 msgid "Checks OK Month"
 msgstr "Comprobaciones OK del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1684
-#: ../../enterprise/include/functions_reporting_csv.php:1816
-#: ../../enterprise/include/functions_reporting_csv.php:2124
+#: ../../enterprise/include/functions_reporting_csv.php:1725
+#: ../../enterprise/include/functions_reporting_csv.php:1857
+#: ../../enterprise/include/functions_reporting_csv.php:2165
 msgid "Checks Error Month"
 msgstr "Comprobaciones en error del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1685
-#: ../../enterprise/include/functions_reporting_csv.php:1817
-#: ../../enterprise/include/functions_reporting_csv.php:2125
+#: ../../enterprise/include/functions_reporting_csv.php:1726
+#: ../../enterprise/include/functions_reporting_csv.php:1858
+#: ../../enterprise/include/functions_reporting_csv.php:2166
 msgid "Checks Unknown Month"
 msgstr "Comprobaciones en desconocido del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1686
-#: ../../enterprise/include/functions_reporting_csv.php:1818
-#: ../../enterprise/include/functions_reporting_csv.php:2126
+#: ../../enterprise/include/functions_reporting_csv.php:1727
+#: ../../enterprise/include/functions_reporting_csv.php:1859
+#: ../../enterprise/include/functions_reporting_csv.php:2167
 msgid "Checks Not Init Month"
 msgstr "Comprobaciones en no iniciado del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1687
-#: ../../enterprise/include/functions_reporting_csv.php:1819
-#: ../../enterprise/include/functions_reporting_csv.php:2127
+#: ../../enterprise/include/functions_reporting_csv.php:1728
+#: ../../enterprise/include/functions_reporting_csv.php:1860
+#: ../../enterprise/include/functions_reporting_csv.php:2168
 msgid "SLA Month"
 msgstr "SLA mensual"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1688
-#: ../../enterprise/include/functions_reporting_csv.php:1820
-#: ../../enterprise/include/functions_reporting_csv.php:2128
+#: ../../enterprise/include/functions_reporting_csv.php:1729
+#: ../../enterprise/include/functions_reporting_csv.php:1861
+#: ../../enterprise/include/functions_reporting_csv.php:2169
 msgid "Status Month"
 msgstr "Estado del mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1710
-#: ../../enterprise/include/functions_reporting.php:2018
+#: ../../enterprise/include/functions_reporting_csv.php:1751
+#: ../../enterprise/include/functions_reporting.php:2033
 msgid "Day"
 msgstr "Día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1711
-#: ../../enterprise/include/functions_reporting_csv.php:1866
+#: ../../enterprise/include/functions_reporting_csv.php:1752
+#: ../../enterprise/include/functions_reporting_csv.php:1907
 msgid "Time Total Day"
 msgstr "Tiempo total del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1712
-#: ../../enterprise/include/functions_reporting_csv.php:1867
+#: ../../enterprise/include/functions_reporting_csv.php:1753
+#: ../../enterprise/include/functions_reporting_csv.php:1908
 msgid "Time OK Day"
 msgstr "Tiempo en OK del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1713
-#: ../../enterprise/include/functions_reporting_csv.php:1868
+#: ../../enterprise/include/functions_reporting_csv.php:1754
+#: ../../enterprise/include/functions_reporting_csv.php:1909
 msgid "Time Error Day"
 msgstr "Tiempo en error del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1869
+#: ../../enterprise/include/functions_reporting_csv.php:1755
+#: ../../enterprise/include/functions_reporting_csv.php:1910
 msgid "Time Unknown Day"
 msgstr "Tiempo en desconocido del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1715
-#: ../../enterprise/include/functions_reporting_csv.php:1870
+#: ../../enterprise/include/functions_reporting_csv.php:1756
+#: ../../enterprise/include/functions_reporting_csv.php:1911
 msgid "Time Not Init Day"
 msgstr "Tiempo en no iniciado del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1716
-#: ../../enterprise/include/functions_reporting_csv.php:1871
+#: ../../enterprise/include/functions_reporting_csv.php:1757
+#: ../../enterprise/include/functions_reporting_csv.php:1912
 msgid "Time Downtime Day"
 msgstr "Tiempo en parada planificada del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1717
-#: ../../enterprise/include/functions_reporting_csv.php:1872
+#: ../../enterprise/include/functions_reporting_csv.php:1758
+#: ../../enterprise/include/functions_reporting_csv.php:1913
 msgid "Time Out Day"
 msgstr "Tiempo fuera del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1718
-#: ../../enterprise/include/functions_reporting_csv.php:1873
+#: ../../enterprise/include/functions_reporting_csv.php:1759
+#: ../../enterprise/include/functions_reporting_csv.php:1914
 msgid "Checks Total Day"
 msgstr "Comprobaciones totales del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1719
-#: ../../enterprise/include/functions_reporting_csv.php:1874
+#: ../../enterprise/include/functions_reporting_csv.php:1760
+#: ../../enterprise/include/functions_reporting_csv.php:1915
 msgid "Checks OK Day"
 msgstr "Comprobaciones en OK del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1720
-#: ../../enterprise/include/functions_reporting_csv.php:1875
+#: ../../enterprise/include/functions_reporting_csv.php:1761
+#: ../../enterprise/include/functions_reporting_csv.php:1916
 msgid "Checks Error Day"
 msgstr "Comprobaciones en error del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1721
-#: ../../enterprise/include/functions_reporting_csv.php:1876
+#: ../../enterprise/include/functions_reporting_csv.php:1762
+#: ../../enterprise/include/functions_reporting_csv.php:1917
 msgid "Checks Unknown Day"
 msgstr "Comprobaciones en desconocido del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1722
-#: ../../enterprise/include/functions_reporting_csv.php:1877
+#: ../../enterprise/include/functions_reporting_csv.php:1763
+#: ../../enterprise/include/functions_reporting_csv.php:1918
 msgid "Checks Not Init Day"
 msgstr "Comprobaciones en no iniciado del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1723
-#: ../../enterprise/include/functions_reporting_csv.php:1878
+#: ../../enterprise/include/functions_reporting_csv.php:1764
+#: ../../enterprise/include/functions_reporting_csv.php:1919
 msgid "SLA Day"
 msgstr "SLA diario"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1724
-#: ../../enterprise/include/functions_reporting_csv.php:1879
+#: ../../enterprise/include/functions_reporting_csv.php:1765
+#: ../../enterprise/include/functions_reporting_csv.php:1920
 msgid "SLA Fixed Day"
 msgstr "SLA de día fijo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1725
-#: ../../enterprise/include/functions_reporting_csv.php:1880
+#: ../../enterprise/include/functions_reporting_csv.php:1766
+#: ../../enterprise/include/functions_reporting_csv.php:1921
 msgid "Date From Day"
 msgstr "Fecha desde día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1726
-#: ../../enterprise/include/functions_reporting_csv.php:1881
+#: ../../enterprise/include/functions_reporting_csv.php:1767
+#: ../../enterprise/include/functions_reporting_csv.php:1922
 msgid "Date To Day"
 msgstr "Fecha hasta día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1727
-#: ../../enterprise/include/functions_reporting_csv.php:1882
+#: ../../enterprise/include/functions_reporting_csv.php:1768
+#: ../../enterprise/include/functions_reporting_csv.php:1923
 msgid "Status Day"
 msgstr "Estado del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1787
-#: ../../enterprise/include/functions_reporting_csv.php:2095
-#: ../../include/functions_html.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:1828
+#: ../../enterprise/include/functions_reporting_csv.php:2136
+#: ../../include/functions_html.php:2393
 msgid "Month"
 msgstr "Mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1788
-#: ../../enterprise/include/functions_reporting_csv.php:2096
+#: ../../enterprise/include/functions_reporting_csv.php:1829
+#: ../../enterprise/include/functions_reporting_csv.php:2137
 msgid "Month Number"
 msgstr "Número de mes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1789
-#: ../../enterprise/include/functions_reporting_csv.php:2097
+#: ../../enterprise/include/functions_reporting_csv.php:1830
+#: ../../enterprise/include/functions_reporting_csv.php:2138
 msgid "Year"
 msgstr "Año"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1839
+#: ../../enterprise/include/functions_reporting_csv.php:1880
 msgid "Time Total week"
 msgstr "Tiempo total de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1840
+#: ../../enterprise/include/functions_reporting_csv.php:1881
 msgid "Time OK week"
 msgstr "Tiempo en OK de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1841
+#: ../../enterprise/include/functions_reporting_csv.php:1882
 msgid "Time Error week"
 msgstr "Tiempo en error de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1842
+#: ../../enterprise/include/functions_reporting_csv.php:1883
 msgid "Time Unknown week"
 msgstr "Tiempo en desconocido de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1843
+#: ../../enterprise/include/functions_reporting_csv.php:1884
 msgid "Time Downtime week"
 msgstr "Tiempo en parada planificada de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1844
+#: ../../enterprise/include/functions_reporting_csv.php:1885
 msgid "Time Not Init week"
 msgstr "Tiempo en no iniciado de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1845
+#: ../../enterprise/include/functions_reporting_csv.php:1886
 msgid "Checks Total week"
 msgstr "Comprobaciones totales de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1846
+#: ../../enterprise/include/functions_reporting_csv.php:1887
 msgid "Checks OK week"
 msgstr "Comprobaciones en OK de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1847
+#: ../../enterprise/include/functions_reporting_csv.php:1888
 msgid "Checks Error week"
 msgstr "Comprobaciones en error de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1848
+#: ../../enterprise/include/functions_reporting_csv.php:1889
 msgid "Checks Unknown week"
 msgstr "Comprobaciones en desconocido de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:1890
 msgid "Status week"
 msgstr "Estado de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1865
+#: ../../enterprise/include/functions_reporting_csv.php:1906
 msgid "Day Week"
 msgstr "Día de la semana"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1917
+#: ../../enterprise/include/functions_reporting_csv.php:1958
 msgid "S.L.A. Services"
 msgstr "Servicios S.L.A"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1935
+#: ../../enterprise/include/functions_reporting_csv.php:1976
 msgid "Lost sercice "
 msgstr "Servicio perdido "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1936
+#: ../../enterprise/include/functions_reporting_csv.php:1977
 msgid "Service "
 msgstr "Servicio "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1937
+#: ../../enterprise/include/functions_reporting_csv.php:1978
 msgid "Limit "
 msgstr "Límite "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1938
+#: ../../enterprise/include/functions_reporting_csv.php:1979
 msgid "SLA Compilance "
 msgstr "Cumplimiento SLA "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1939
+#: ../../enterprise/include/functions_reporting_csv.php:1980
 msgid "Unknown "
 msgstr "Desconocido "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1940
+#: ../../enterprise/include/functions_reporting_csv.php:1981
 msgid "Ok "
 msgstr "Ok "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1941
+#: ../../enterprise/include/functions_reporting_csv.php:1982
 msgid "Fail "
 msgstr "Error "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1942
+#: ../../enterprise/include/functions_reporting_csv.php:1983
 msgid "Result "
 msgstr "Resultado "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:2008
 msgid "IPAM Networks"
 msgstr "Redes IPAM"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1984
-#: ../../enterprise/include/functions_reporting.php:2336
+#: ../../enterprise/include/functions_reporting_csv.php:2025
+#: ../../enterprise/include/functions_reporting.php:2558
+#: ../../enterprise/tools/ipam/ipam_network.php:251
 #: ../../godmode/events/custom_events.php:94
-#: ../../include/functions_events.php:244 ../../operation/events/events.php:2719
+#: ../../include/lib/Dashboard/Widgets/events_list.php:813
+#: ../../include/functions_events.php:244 ../../operation/events/events.php:2932
 msgid "Agent ID"
 msgstr "ID de agente"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1985
-#: ../../enterprise/include/functions_reporting.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:2026
+#: ../../enterprise/include/functions_reporting.php:2559
 #: ../../enterprise/include/functions_ipam.php:2115
-#: ../../enterprise/tools/ipam/ipam_network.php:431
-#: ../../enterprise/tools/ipam/ipam_network.php:700
+#: ../../enterprise/tools/ipam/ipam_network.php:589
+#: ../../enterprise/tools/ipam/ipam_network.php:858
 #: ../../enterprise/tools/ipam/ipam_ajax.php:295
 #: ../../enterprise/tools/ipam/ipam_ajax.php:482
 #: ../../enterprise/tools/ipam/ipam_massive.php:105
-#: ../../godmode/users/configure_user.php:1282
-#: ../../godmode/users/user_management.php:710
-#: ../../mobile/operation/events.php:878
-#: ../../include/functions_reporting_html.php:6050
-#: ../../include/functions.php:3109 ../../include/ajax/events.php:1764
-#: ../../include/class/AuditLog.class.php:114
+#: ../../godmode/users/configure_user.php:1296
+#: ../../godmode/users/user_management.php:730
+#: ../../mobile/operation/events.php:874
+#: ../../include/functions_reporting_html.php:6061 ../../include/functions.php:3109
+#: ../../include/ajax/events.php:1722 ../../include/class/AuditLog.class.php:114
 #: ../../operation/users/user_edit.php:740
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:333
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:426
@@ -25509,389 +24990,385 @@ msgstr "ID de agente"
 msgid "Comments"
 msgstr "Comentarios"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1986
-#: ../../enterprise/include/functions_reporting.php:2338
+#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting.php:2560
 #: ../../enterprise/include/functions_ipam.php:2113
-#: ../../enterprise/tools/ipam/ipam_network.php:442
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1413
+#: ../../enterprise/tools/ipam/ipam_network.php:600
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1537
 msgid "Alive"
 msgstr "Activo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting_csv.php:2068
 msgid "SLA max"
 msgstr "SLA máximo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2028
+#: ../../enterprise/include/functions_reporting_csv.php:2069
 msgid "SLA min"
 msgstr "SLA mínimo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2029
+#: ../../enterprise/include/functions_reporting_csv.php:2070
 msgid "SLA limit"
 msgstr "Límite de SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2030
-#: ../../enterprise/include/functions_reporting.php:4988
-#: ../../include/functions_reporting_html.php:586
+#: ../../enterprise/include/functions_reporting_csv.php:2071
+#: ../../enterprise/include/functions_reporting.php:5210
+#: ../../include/functions_reporting_html.php:590
 msgid "Time Total"
 msgstr "Tiempo total"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2031
-#: ../../enterprise/include/functions_reporting.php:4991
-#: ../../include/functions_reporting_html.php:588
-#: ../../include/functions_reporting_html.php:4185
+#: ../../enterprise/include/functions_reporting_csv.php:2072
+#: ../../enterprise/include/functions_reporting.php:5213
+#: ../../include/functions_reporting_html.php:592
+#: ../../include/functions_reporting_html.php:4189
 msgid "Time OK"
 msgstr "Tiempo OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2032
+#: ../../enterprise/include/functions_reporting_csv.php:2073
 msgid "Time Error"
 msgstr "Tiempo de error"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2033
-#: ../../enterprise/include/functions_reporting.php:4992
-#: ../../include/functions_reporting_html.php:589
-#: ../../include/functions_reporting_html.php:4197
+#: ../../enterprise/include/functions_reporting_csv.php:2074
+#: ../../enterprise/include/functions_reporting.php:5214
+#: ../../include/functions_reporting_html.php:593
+#: ../../include/functions_reporting_html.php:4201
 msgid "Time Unknown"
 msgstr "Tiempo desconocido"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2034
-#: ../../enterprise/include/functions_reporting.php:4993
-#: ../../include/functions_reporting_html.php:590
+#: ../../enterprise/include/functions_reporting_csv.php:2075
+#: ../../enterprise/include/functions_reporting.php:5215
+#: ../../include/functions_reporting_html.php:594
 msgid "Time Not Init"
 msgstr "Tiempo no iniciado"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2035
-#: ../../include/functions_reporting_html.php:4209
+#: ../../enterprise/include/functions_reporting_csv.php:2076
+#: ../../include/functions_reporting_html.php:4213
 msgid "Time Downtime"
 msgstr "Tiempo de parada planificada"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2036
-#: ../../enterprise/include/functions_reporting.php:5083
-#: ../../include/functions_reporting_html.php:620
+#: ../../enterprise/include/functions_reporting_csv.php:2077
+#: ../../enterprise/include/functions_reporting.php:5305
+#: ../../include/functions_reporting_html.php:624
 msgid "Checks Total"
 msgstr "Comprobaciones totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2037
-#: ../../enterprise/include/functions_reporting.php:5086
-#: ../../include/functions_reporting_html.php:622
-#: ../../include/functions_reporting_html.php:4279
+#: ../../enterprise/include/functions_reporting_csv.php:2078
+#: ../../enterprise/include/functions_reporting.php:5308
+#: ../../include/functions_reporting_html.php:626
+#: ../../include/functions_reporting_html.php:4283
 msgid "Checks OK"
 msgstr "Comprobaciones OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2038
+#: ../../enterprise/include/functions_reporting_csv.php:2079
 msgid "Checks Error"
 msgstr "Comprobaciones en error"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2039
-#: ../../enterprise/include/functions_reporting.php:5087
-#: ../../include/functions_reporting_html.php:623
+#: ../../enterprise/include/functions_reporting_csv.php:2080
+#: ../../enterprise/include/functions_reporting.php:5309
+#: ../../include/functions_reporting_html.php:627
 msgid "Checks Unknown"
 msgstr "Comprobaciones desconocidas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2040
-#: ../../enterprise/include/functions_reporting.php:5088
+#: ../../enterprise/include/functions_reporting_csv.php:2081
+#: ../../enterprise/include/functions_reporting.php:5310
 msgid "Checks Not Init"
 msgstr "Comprobaciones en no iniciado"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2041
+#: ../../enterprise/include/functions_reporting_csv.php:2082
 #: ../../enterprise/operation/services/services.service.php:119
 #: ../../enterprise/operation/services/services.list.php:546
-#: ../../include/functions_reports.php:710
-#: ../../include/functions_reports.php:715
-#: ../../include/functions_reports.php:719
-#: ../../include/functions_reports.php:723
+#: ../../include/functions_reports.php:710 ../../include/functions_reports.php:715
+#: ../../include/functions_reports.php:719 ../../include/functions_reports.php:723
 #: ../../include/functions_reports.php:729
 msgid "SLA"
 msgstr "SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2042
+#: ../../enterprise/include/functions_reporting_csv.php:2083
 msgid "SLA Fixed"
 msgstr "SLA fijo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2147
+#: ../../enterprise/include/functions_reporting_csv.php:2188
 msgid "Time Total day"
 msgstr "Tiempo total del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2148
+#: ../../enterprise/include/functions_reporting_csv.php:2189
 msgid "Time OK day"
 msgstr "Tiempo en OK del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2149
+#: ../../enterprise/include/functions_reporting_csv.php:2190
 msgid "Time Error day"
 msgstr "Tiempo en error del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2150
+#: ../../enterprise/include/functions_reporting_csv.php:2191
 msgid "Time Unknown day"
 msgstr "Tiempo en desconocido del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2151
+#: ../../enterprise/include/functions_reporting_csv.php:2192
 msgid "Time Downtime day"
 msgstr "Tiempo en parada planificada del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2152
+#: ../../enterprise/include/functions_reporting_csv.php:2193
 msgid "Time Not Init day"
 msgstr "Tiempo en no iniciado del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2153
+#: ../../enterprise/include/functions_reporting_csv.php:2194
 msgid "Checks Total day"
 msgstr "Comprobaciones totales del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2154
+#: ../../enterprise/include/functions_reporting_csv.php:2195
 msgid "Checks OK day"
 msgstr "Comprobaciones en OK del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2155
+#: ../../enterprise/include/functions_reporting_csv.php:2196
 msgid "Checks Error day"
 msgstr "Comprobaciones en error del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2156
+#: ../../enterprise/include/functions_reporting_csv.php:2197
 msgid "Checks Unknown day"
 msgstr "Comprobaciones en desconocido del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2157
+#: ../../enterprise/include/functions_reporting_csv.php:2198
 msgid "Status day"
 msgstr "Estado del día"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2173
+#: ../../enterprise/include/functions_reporting_csv.php:2214
 #: ../../enterprise/include/functions_events.php:163
 msgid "Hours"
 msgstr "Horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2174
+#: ../../enterprise/include/functions_reporting_csv.php:2215
 msgid "Time Total hours"
 msgstr "Tiempo total en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2175
+#: ../../enterprise/include/functions_reporting_csv.php:2216
 msgid "Time OK hours"
 msgstr "Tiempo en OK en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2176
+#: ../../enterprise/include/functions_reporting_csv.php:2217
 msgid "Time Error hours"
 msgstr "Tiempo en error en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2177
+#: ../../enterprise/include/functions_reporting_csv.php:2218
 msgid "Time Unknown hours"
 msgstr "Tiempo en desconocido en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2178
+#: ../../enterprise/include/functions_reporting_csv.php:2219
 msgid "Time Not Init hours"
 msgstr "Tiempo en no iniciado en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2179
+#: ../../enterprise/include/functions_reporting_csv.php:2220
 msgid "Time Downtime hours"
 msgstr "Tiempo en parada planificada en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2180
+#: ../../enterprise/include/functions_reporting_csv.php:2221
 msgid "Time Out hours"
 msgstr "Tiempo fuera en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2181
+#: ../../enterprise/include/functions_reporting_csv.php:2222
 msgid "Checks Total hours"
 msgstr "Comprobaciones totales en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2182
+#: ../../enterprise/include/functions_reporting_csv.php:2223
 msgid "Checks OK hours"
 msgstr "Comprobaciones en OK en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2183
+#: ../../enterprise/include/functions_reporting_csv.php:2224
 msgid "Checks Error hours"
 msgstr "Comprobaciones en error en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2184
+#: ../../enterprise/include/functions_reporting_csv.php:2225
 msgid "Checks Unknown hours"
 msgstr "Comprobaciones en desconocido en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2185
+#: ../../enterprise/include/functions_reporting_csv.php:2226
 msgid "Checks Not Init hours"
 msgstr "Comprobaciones en no iniciado en horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2186
+#: ../../enterprise/include/functions_reporting_csv.php:2227
 msgid "SLA hours"
 msgstr "SLA horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2187
+#: ../../enterprise/include/functions_reporting_csv.php:2228
 msgid "SLA Fixed hours"
 msgstr "SLA horario fijo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2188
+#: ../../enterprise/include/functions_reporting_csv.php:2229
 msgid "Date From hours"
 msgstr "Desde"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2189
+#: ../../enterprise/include/functions_reporting_csv.php:2230
 msgid "Date To hours"
 msgstr "Hasta"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2190
+#: ../../enterprise/include/functions_reporting_csv.php:2231
 msgid "Status hours"
 msgstr "Estado horas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2270
-#: ../../enterprise/include/functions_reporting_csv.php:2274
+#: ../../enterprise/include/functions_reporting_csv.php:2311
+#: ../../enterprise/include/functions_reporting_csv.php:2315
 #: ../../include/functions_reporting_html.php:139
 msgid "Generated"
 msgstr "Generado"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2317
+#: ../../enterprise/include/functions_reporting_csv.php:2358
 msgid "Simple Baseline Graph"
 msgstr "Gráfica simple base"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2348
+#: ../../enterprise/include/functions_reporting_csv.php:2389
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:557
 msgid "Custom Graph"
 msgstr "Gráfica personalizada"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2493
-#: ../../include/functions_reporting.php:6159
+#: ../../enterprise/include/functions_reporting_csv.php:2534
+#: ../../include/functions_reporting.php:6170
 msgid "Alert Report Module"
 msgstr "Informe de alertas de módulo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2495
-#: ../../include/functions_reporting.php:5992
+#: ../../enterprise/include/functions_reporting_csv.php:2536
+#: ../../include/functions_reporting.php:6003
 msgid "Alert Report Agent"
 msgstr "Informe de alertas de agente"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2497
-#: ../../include/functions_reporting.php:5812
+#: ../../enterprise/include/functions_reporting_csv.php:2538
+#: ../../include/functions_reporting.php:5823
 msgid "Alert Report Group"
 msgstr "Informe de alertas de grupo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Actions Triggered"
 msgstr "Acciones disparadas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Template Triggered"
 msgstr "Plantillas disparadas"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2593
 msgid "Event Report Log"
 msgstr "Log de informes de eventos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2581
-#: ../../include/functions_reports.php:951
-#: ../../include/functions_reports.php:952
-#: ../../include/functions_reporting.php:5117
+#: ../../enterprise/include/functions_reporting_csv.php:2622
+#: ../../include/functions_reports.php:956 ../../include/functions_reports.php:957
+#: ../../include/functions_reporting.php:5128
 msgid "Permissions report"
 msgstr "Informe de permisos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_list.php:573
-#: ../../godmode/users/configure_user.php:1049
-#: ../../godmode/users/configure_user.php:1124
+#: ../../godmode/users/configure_user.php:1061
+#: ../../godmode/users/configure_user.php:1138
 #: ../../godmode/users/user_management.php:143
 #: ../../godmode/users/user_management.php:155
-#: ../../include/functions_reporting_html.php:5333
-#: ../../include/functions_reporting_html.php:6470
-#: ../../include/functions_reporting_html.php:6493
+#: ../../include/functions_reporting_html.php:5344
+#: ../../include/functions_reporting_html.php:6481
+#: ../../include/functions_reporting_html.php:6504
 #: ../../include/class/SnmpConsole.class.php:278
 #: ../../operation/search_users.php:43 ../../operation/users/user_edit.php:291
 msgid "User ID"
 msgstr "ID usuario"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_management.php:166
-#: ../../include/functions_reporting_html.php:6471
-#: ../../include/functions_reporting_html.php:6494
+#: ../../include/functions_reporting_html.php:6482
+#: ../../include/functions_reporting_html.php:6505
 msgid "Full name"
 msgstr "Nombre completo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../include/functions_reporting_html.php:6472
-#: ../../include/functions_reporting_html.php:6495
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../include/functions_reporting_html.php:6483
+#: ../../include/functions_reporting_html.php:6506
 msgid "Permissions"
 msgstr "Permisos"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2655
+#: ../../enterprise/include/functions_reporting_csv.php:2696
 msgid "Netflow data chart"
 msgstr "Gráfico de datos de Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2657
+#: ../../enterprise/include/functions_reporting_csv.php:2698
 #: ../../include/functions_reports.php:926
 msgid "Netflow area chart"
 msgstr "Gráfico de área de Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2710
+#: ../../enterprise/include/functions_reporting_csv.php:2751
 msgid "Netflow summary"
 msgstr "Resumen de Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:416
 msgid "Total flows"
 msgstr "Fluctuaciones totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:421
 msgid "Total bytes"
 msgstr "Bytes totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:426
 msgid "Total packets"
 msgstr "Paquetes totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bits/sec"
 msgstr "Promedio de bits/seg."
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. packets/sec"
 msgstr "Promedio de paquetes/seg."
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bytes/packet"
 msgstr "Promedio de bytes/paquete"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 msgid "Dst. IP"
 msgstr "IP de destino"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2757
+#: ../../enterprise/include/functions_reporting_csv.php:2798
 msgid "Agent/module status"
 msgstr "Estado del agente/módulo"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2792
-#: ../../include/functions_reporting_html.php:2379
+#: ../../enterprise/include/functions_reporting_csv.php:2833
+#: ../../include/functions_reporting_html.php:2383
 msgid "Last time"
 msgstr "Última vez"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2836
+#: ../../enterprise/include/functions_reporting_csv.php:2877
 #: ../../include/functions_reports.php:938
-#: ../../include/functions_reporting.php:6606
+#: ../../include/functions_reporting.php:6617
 msgid "Netflow top-N connections"
 msgstr "Conexiones Netflow top-N"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../mobile/operation/tactical.php:352
-#: ../../include/functions_reporting_html.php:6049
-#: ../../include/functions.php:3109 ../../include/functions_netflow.php:347
+#: ../../include/functions_reporting_html.php:6060 ../../include/functions.php:3109
+#: ../../include/functions_netflow.php:347
 #: ../../include/class/AuditLog.class.php:113
 #: ../../operation/snmpconsole/snmp_statistics.php:183
 #: ../../general/logon_ok.php:303
 msgid "Source IP"
 msgstr "IP origen"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:348
 msgid "Destination IP"
 msgstr "IP de destino"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
-#: ../../include/functions_config.php:1036
-#: ../../include/functions_config.php:3477
+#: ../../enterprise/include/functions_reporting_csv.php:2899
+#: ../../include/functions_config.php:1082 ../../include/functions_config.php:3545
 #: ../../include/functions_netflow.php:349
-#: ../../operation/network/network_report.php:294
-#: ../../operation/network/network_report.php:326
+#: ../../operation/network/network_report.php:426
+#: ../../operation/network/network_report.php:458
 msgid "Bytes"
 msgstr "Bytes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:350
 msgid "% Traffic"
 msgstr "% Tráfico"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 msgid "Average Throughput (bits/sec)"
 msgstr "Rendimiento medio (bits/seg)"
 
@@ -25964,21 +25441,46 @@ msgid "Register new node"
 msgstr "Registrar nuevo nodo"
 
 #: ../../enterprise/include/functions_HA_cluster.php:496
-#: ../../include/class/NetworkMap.class.php:3162
+#: ../../include/class/NetworkMap.class.php:3164
 msgid "Update node"
 msgstr "Actualizar nodo"
 
 #: ../../enterprise/include/class/Azure.cloud.php:148
-#: ../../enterprise/include/class/Aws.cloud.php:113
+#: ../../enterprise/include/class/Aws.cloud.php:112
 #: ../../enterprise/include/class/Google.cloud.php:142
 msgid "Cloud message"
 msgstr "Mensaje en la nube"
 
+#: ../../enterprise/include/class/Azure.cloud.php:150
+#: ../../enterprise/include/class/Azure.cloud.php:194
+#: ../../enterprise/include/class/Aws.cloud.php:114
+#: ../../enterprise/include/class/Aws.cloud.php:161
+#: ../../enterprise/include/class/Google.cloud.php:144
+#: ../../enterprise/include/class/Google.cloud.php:188 ../../godmode/menu.php:133
+#: ../../godmode/wizards/Cloud.class.php:196
+#: ../../godmode/wizards/Cloud.class.php:205
+#: ../../include/class/ExtensionsDiscovery.class.php:338
+msgid "Cloud"
+msgstr "Nube"
+
 #: ../../enterprise/include/class/Azure.cloud.php:153
 #: ../../include/class/CredentialStore.class.php:961
 msgid "Azure"
 msgstr "Azure"
 
+#: ../../enterprise/include/class/Azure.cloud.php:190
+#: ../../enterprise/include/class/DeploymentCenter.class.php:598
+#: ../../enterprise/include/class/Aws.cloud.php:157
+#: ../../enterprise/include/class/Google.cloud.php:184 ../../godmode/menu.php:177
+#: ../../godmode/wizards/ManageExtensions.class.php:225
+#: ../../godmode/wizards/HostDevices.class.php:190
+#: ../../godmode/wizards/Custom.class.php:109
+#: ../../godmode/wizards/Cloud.class.php:192
+#: ../../godmode/wizards/Applications.class.php:168
+#: ../../godmode/servers/discovery.php:65 ../../godmode/servers/discovery.php:74
+msgid "Discovery"
+msgstr "Discovery"
+
 #: ../../enterprise/include/class/Azure.cloud.php:248
 #: ../../enterprise/include/class/Google.cloud.php:242
 msgid "Task details"
@@ -25999,95 +25501,128 @@ msgid "Microsoft Compute"
 msgstr "Microsoft Compute"
 
 #: ../../enterprise/include/class/Azure.cloud.php:355
-#: ../../enterprise/include/class/Aws.cloud.php:1523
+#: ../../enterprise/include/class/Aws.cloud.php:1524
 #: ../../enterprise/include/class/Google.cloud.php:349
 #, php-format
 msgid "%s not found or not executable"
 msgstr "%s no encontrado o no ejecutable"
 
 #: ../../enterprise/include/class/Azure.cloud.php:468
-#: ../../enterprise/include/class/Google.cloud.php:470
+#: ../../enterprise/include/class/Google.cloud.php:472
 msgid "Group not found."
 msgstr "Grupo no encontrado"
 
 #: ../../enterprise/include/class/Azure.cloud.php:598
 #: ../../enterprise/include/class/Azure.cloud.php:646
-#: ../../enterprise/include/class/Google.cloud.php:597
-#: ../../enterprise/include/class/Google.cloud.php:643
+#: ../../enterprise/include/class/Google.cloud.php:599
+#: ../../enterprise/include/class/Google.cloud.php:645
 msgid "Unauthorized access"
 msgstr "Acceso no autorizado"
 
-#: ../../enterprise/include/class/Azure.cloud.php:774
+#: ../../enterprise/include/class/Azure.cloud.php:773
 #: ../../enterprise/include/class/VMware.app.php:583
 #: ../../enterprise/include/class/DB2.app.php:445
 #: ../../enterprise/include/class/Aws.S3.php:408
 #: ../../enterprise/include/class/SAP.app.php:459
-#: ../../enterprise/include/class/Aws.cloud.php:1220
+#: ../../enterprise/include/class/Aws.cloud.php:1221
 #: ../../enterprise/include/class/MySQL.app.php:450
-#: ../../enterprise/include/class/Google.cloud.php:762
+#: ../../enterprise/include/class/Google.cloud.php:764
 #: ../../enterprise/include/class/Oracle.app.php:452
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:457
 #: ../../godmode/wizards/HostDevices.class.php:835
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:593
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:627
+#: ../../include/class/ExtensionsDiscovery.class.php:1272
 #: ../../include/class/CustomNetScan.class.php:452
 msgid "Task name"
 msgstr "Nombre de la tarea"
 
-#: ../../enterprise/include/class/Azure.cloud.php:800
+#: ../../enterprise/include/class/Azure.cloud.php:857
 #: ../../enterprise/include/class/VMware.app.php:614
 #: ../../enterprise/include/class/Aws.S3.php:565
-#: ../../enterprise/include/class/Aws.cloud.php:528
+#: ../../enterprise/include/class/Aws.cloud.php:529
 msgid "Tentacle options"
 msgstr "Opciones de Tentacle"
 
-#: ../../enterprise/include/class/Azure.cloud.php:875
-#: ../../enterprise/include/class/Aws.cloud.php:745
-#: ../../enterprise/include/class/Aws.cloud.php:1293
-#: ../../enterprise/include/class/Google.cloud.php:825
+#: ../../enterprise/include/class/Azure.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:746
+#: ../../enterprise/include/class/Aws.cloud.php:1294
+#: ../../enterprise/include/class/Google.cloud.php:828
 msgid "No instances found."
 msgstr "No se han encontrado instancias."
 
-#: ../../enterprise/include/class/Azure.cloud.php:912
-#: ../../enterprise/include/class/Google.cloud.php:868
-msgid "Select target virtual machines"
-msgstr "Seleccionar máquinas virtuales de destino"
+#: ../../enterprise/include/class/Azure.cloud.php:976
+#: ../../enterprise/include/class/Azure.cloud.php:1086
+#: ../../godmode/snmpconsole/snmp_alert.php:1692
+#: ../../godmode/alerts/configure_alert_action.php:432
+#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
+#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
+#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
+#: ../../mobile/operation/visualmap.php:256
+#: ../../mobile/operation/visualmaps.php:189
+#: ../../mobile/operation/module_data.php:130
+#: ../../mobile/operation/module_graph.php:365
+#: ../../mobile/operation/module_graph.php:378
+#: ../../mobile/operation/events.php:953
+#: ../../mobile/operation/server_status.php:232
+#: ../../mobile/operation/tactical.php:102
+msgid "Back"
+msgstr "Atrás"
 
-#: ../../enterprise/include/class/Azure.cloud.php:931
-#: ../../enterprise/include/class/Aws.cloud.php:669
+#: ../../enterprise/include/class/Azure.cloud.php:1003
+#: ../../enterprise/include/class/Aws.cloud.php:670
 msgid "Scan and general monitoring."
 msgstr "Escaneo y monitorización general."
 
-#: ../../enterprise/include/class/Azure.cloud.php:944
-#: ../../enterprise/include/class/Aws.cloud.php:686
+#: ../../enterprise/include/class/Azure.cloud.php:1021
+#: ../../enterprise/include/class/Aws.cloud.php:687
 msgid "Cpu performance summary"
 msgstr "Resumen del rendimiento de CPU"
 
-#: ../../enterprise/include/class/Azure.cloud.php:952
-#: ../../enterprise/include/class/Aws.cloud.php:696
-#: ../../enterprise/include/class/Google.cloud.php:914
+#: ../../enterprise/include/class/Azure.cloud.php:1034
+#: ../../enterprise/include/class/Aws.cloud.php:697
+#: ../../enterprise/include/class/Google.cloud.php:917
 msgid "IOPS performance summary"
 msgstr "Resumen del rendimiento de IOPS"
 
-#: ../../enterprise/include/class/Azure.cloud.php:960
-#: ../../enterprise/include/class/Aws.cloud.php:706
-#: ../../enterprise/include/class/Google.cloud.php:922
+#: ../../enterprise/include/class/Azure.cloud.php:1047
+#: ../../enterprise/include/class/Aws.cloud.php:707
+#: ../../enterprise/include/class/Google.cloud.php:925
 msgid "Disk performance summary"
 msgstr "Resumen del rendimiento de disco"
 
-#: ../../enterprise/include/class/Azure.cloud.php:968
-#: ../../enterprise/include/class/Aws.cloud.php:716
-#: ../../enterprise/include/class/Google.cloud.php:930
+#: ../../enterprise/include/class/Azure.cloud.php:1060
+#: ../../enterprise/include/class/Aws.cloud.php:717
+#: ../../enterprise/include/class/Google.cloud.php:933
 msgid "Network performance summary"
 msgstr "Resumen del rendimiento de la red"
 
-#: ../../enterprise/include/class/Azure.cloud.php:993
-#: ../../enterprise/include/class/VMware.app.php:1040
+#: ../../enterprise/include/class/Azure.cloud.php:1075
+#: ../../enterprise/include/class/VMware.app.php:1022
+#: ../../enterprise/include/class/Omnishell.class.php:975
+#: ../../enterprise/include/class/Omnishell.class.php:1056
+#: ../../enterprise/include/class/DB2.app.php:862
+#: ../../enterprise/include/class/SAP.app.php:925
+#: ../../enterprise/include/class/Aws.cloud.php:1468
+#: ../../enterprise/include/class/MySQL.app.php:938
+#: ../../enterprise/include/class/Oracle.app.php:970
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
+#: ../../godmode/alerts/configure_alert_template.php:1237
+#: ../../godmode/wizards/HostDevices.class.php:1617
+#: ../../godmode/wizards/Cloud.class.php:599
+#: ../../include/class/CustomNetScan.class.php:757
+#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
+msgid "Finish"
+msgstr "Finalizar"
+
+#: ../../enterprise/include/class/Azure.cloud.php:1120
+#: ../../enterprise/include/class/VMware.app.php:1047
 #: ../../enterprise/include/class/DB2.app.php:888
 #: ../../enterprise/include/class/Aws.S3.php:665
 #: ../../enterprise/include/class/SAP.app.php:951
-#: ../../enterprise/include/class/Aws.cloud.php:1621
+#: ../../enterprise/include/class/Aws.cloud.php:1622
 #: ../../enterprise/include/class/MySQL.app.php:963
-#: ../../enterprise/include/class/Google.cloud.php:955
+#: ../../enterprise/include/class/Google.cloud.php:958
 #: ../../enterprise/include/class/Oracle.app.php:995
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:850
 #: ../../godmode/wizards/HostDevices.class.php:1637
@@ -26095,12 +25630,12 @@ msgstr "Resumen del rendimiento de la red"
 msgid "Task configured."
 msgstr "Tarea configurada."
 
-#: ../../enterprise/include/class/Azure.cloud.php:997
-#: ../../enterprise/include/class/VMware.app.php:1044
+#: ../../enterprise/include/class/Azure.cloud.php:1124
+#: ../../enterprise/include/class/VMware.app.php:1051
 #: ../../enterprise/include/class/DB2.app.php:892
 #: ../../enterprise/include/class/SAP.app.php:955
 #: ../../enterprise/include/class/MySQL.app.php:967
-#: ../../enterprise/include/class/Google.cloud.php:959
+#: ../../enterprise/include/class/Google.cloud.php:962
 #: ../../enterprise/include/class/Oracle.app.php:999
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:854
 #: ../../godmode/wizards/HostDevices.class.php:1641
@@ -26118,7 +25653,7 @@ msgstr "Ya se ha definido la configuración VMware. Edítela o cree una nueva."
 #: ../../enterprise/include/class/DB2.app.php:197
 #: ../../enterprise/include/class/Aws.S3.php:183
 #: ../../enterprise/include/class/SAP.app.php:187
-#: ../../enterprise/include/class/Aws.cloud.php:931
+#: ../../enterprise/include/class/Aws.cloud.php:932
 #: ../../enterprise/include/class/MySQL.app.php:206
 #: ../../enterprise/include/class/Oracle.app.php:204
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:203
@@ -26131,7 +25666,7 @@ msgstr "Añada un nombre a la tarea"
 #: ../../enterprise/include/class/DB2.app.php:202
 #: ../../enterprise/include/class/Aws.S3.php:188
 #: ../../enterprise/include/class/SAP.app.php:192
-#: ../../enterprise/include/class/Aws.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:937
 #: ../../enterprise/include/class/MySQL.app.php:211
 #: ../../enterprise/include/class/Oracle.app.php:209
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:208
@@ -26148,7 +25683,7 @@ msgstr "Añada una IP V-Center o FQDN válida."
 #: ../../enterprise/include/class/DB2.app.php:212
 #: ../../enterprise/include/class/Aws.S3.php:193
 #: ../../enterprise/include/class/SAP.app.php:202
-#: ../../enterprise/include/class/Aws.cloud.php:941
+#: ../../enterprise/include/class/Aws.cloud.php:942
 #: ../../enterprise/include/class/MySQL.app.php:226
 #: ../../enterprise/include/class/Oracle.app.php:219
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:218
@@ -26179,9 +25714,14 @@ msgstr "Los hilos deben ser igual o mayor que 1."
 #: ../../enterprise/include/class/MySQL.app.php:409
 #: ../../enterprise/include/class/Oracle.app.php:399
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:403
+#: ../../include/class/ExtensionsDiscovery.class.php:331
 msgid "Application"
 msgstr "Aplicación"
 
+#: ../../enterprise/include/class/VMware.app.php:509 ../../godmode/menu.php:88
+msgid "VMware"
+msgstr "VMware"
+
 #: ../../enterprise/include/class/VMware.app.php:545
 #: ../../enterprise/include/class/DB2.app.php:576
 #: ../../enterprise/include/class/SAP.app.php:445
@@ -26197,7 +25737,7 @@ msgstr "Actualizar y continuar"
 
 #: ../../enterprise/include/class/VMware.app.php:556
 #: ../../enterprise/include/class/Aws.S3.php:560
-#: ../../enterprise/include/class/Aws.cloud.php:488
+#: ../../enterprise/include/class/Aws.cloud.php:489
 msgid ""
 "This kind of task uses multipurpose plugins in order to generate monitoring "
 "data, configure your desired tentacle target."
@@ -26209,7 +25749,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:457
 #: ../../enterprise/include/class/Aws.S3.php:420
 #: ../../enterprise/include/class/SAP.app.php:472
-#: ../../enterprise/include/class/Aws.cloud.php:1232
+#: ../../enterprise/include/class/Aws.cloud.php:1233
 #: ../../enterprise/include/class/MySQL.app.php:462
 #: ../../enterprise/include/class/Oracle.app.php:464
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:469
@@ -26230,7 +25770,7 @@ msgstr "Usuario del datacenter"
 #: ../../enterprise/include/class/DB2.app.php:545
 #: ../../enterprise/include/class/Aws.S3.php:514
 #: ../../enterprise/include/class/SAP.app.php:504
-#: ../../enterprise/include/class/Aws.cloud.php:1338
+#: ../../enterprise/include/class/Aws.cloud.php:1339
 #: ../../enterprise/include/class/MySQL.app.php:567
 #: ../../enterprise/include/class/Oracle.app.php:552
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:556
@@ -26242,16 +25782,16 @@ msgstr ""
 "mínimo recomendado es de 5 minutos"
 
 #: ../../enterprise/include/class/VMware.app.php:677
-#: ../../enterprise/include/class/VMware.app.php:894
+#: ../../enterprise/include/class/VMware.app.php:901
 #: ../../enterprise/include/class/DB2.app.php:554
 #: ../../enterprise/include/class/Aws.S3.php:523
 #: ../../enterprise/include/class/SAP.app.php:513
-#: ../../enterprise/include/class/Aws.cloud.php:1347
+#: ../../enterprise/include/class/Aws.cloud.php:1348
 #: ../../enterprise/include/class/MySQL.app.php:576
 #: ../../enterprise/include/class/Oracle.app.php:561
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:565
 #: ../../godmode/wizards/HostDevices.class.php:807
-#: ../../include/functions_reporting_html.php:2611
+#: ../../include/functions_reporting_html.php:2615
 #: ../../include/class/CustomNetScan.class.php:536
 msgid "Defined"
 msgstr "Definido"
@@ -26272,72 +25812,72 @@ msgstr ""
 "El nombre debe coincidir con el nombre que aparece al iniciar sesión en el "
 "gestor de VMware."
 
-#: ../../enterprise/include/class/VMware.app.php:748
+#: ../../enterprise/include/class/VMware.app.php:755
 msgid "Encrypt passwords"
 msgstr "Cifrar contraseñas"
 
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/DB2.app.php:478
 #: ../../enterprise/include/class/Aws.S3.php:442
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:1253
+#: ../../enterprise/include/class/Aws.cloud.php:1254
 #: ../../enterprise/include/class/MySQL.app.php:483
 #: ../../enterprise/include/class/Oracle.app.php:485
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:490
 msgid "This group will be used also to classify discovered agents"
 msgstr "Este grupo se usará para clasificar los agentes encontrados"
 
-#: ../../enterprise/include/class/VMware.app.php:877
+#: ../../enterprise/include/class/VMware.app.php:884
 msgid "Max threads"
 msgstr "Máximo de hilos"
 
-#: ../../enterprise/include/class/VMware.app.php:886
+#: ../../enterprise/include/class/VMware.app.php:893
 msgid "Re-scan interval"
 msgstr "Intervalo de re-escaneo"
 
-#: ../../enterprise/include/class/VMware.app.php:887
+#: ../../enterprise/include/class/VMware.app.php:894
 msgid "Enables re-scan entities process every interval defined."
 msgstr ""
 "Hace posible que las entidades de re-escaneo procesen todos los intervalos "
 "definidos."
 
-#: ../../enterprise/include/class/VMware.app.php:920
+#: ../../enterprise/include/class/VMware.app.php:927
 msgid "Retry send"
 msgstr "Reintentar envío"
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Event mode"
 msgstr "Modo de evento"
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Only for VCenter."
 msgstr "Solo para VCenter."
 
-#: ../../enterprise/include/class/VMware.app.php:940
+#: ../../enterprise/include/class/VMware.app.php:947
 msgid "Virtual network monitoring"
 msgstr "Monitorización de redes virtuales"
 
-#: ../../enterprise/include/class/VMware.app.php:971
+#: ../../enterprise/include/class/VMware.app.php:978
 msgid "Extra settings"
 msgstr "Ajustes adicionales"
 
-#: ../../enterprise/include/class/VMware.app.php:972
+#: ../../enterprise/include/class/VMware.app.php:979
 msgid "This RAW block will be directly added to config file."
 msgstr "Este bloque RAM se añadirá directamente al archivo de configuración."
 
-#: ../../enterprise/include/class/VMware.app.php:1288
+#: ../../enterprise/include/class/VMware.app.php:1295
 msgid "Include datastores"
 msgstr "Incluir almacenes de datos"
 
-#: ../../enterprise/include/class/VMware.app.php:1298
+#: ../../enterprise/include/class/VMware.app.php:1305
 msgid "Include datacenters"
 msgstr "Incluir centros de datos"
 
-#: ../../enterprise/include/class/VMware.app.php:1308
+#: ../../enterprise/include/class/VMware.app.php:1315
 msgid "Include esxs"
 msgstr "Incluir esxs"
 
-#: ../../enterprise/include/class/VMware.app.php:1318
+#: ../../enterprise/include/class/VMware.app.php:1325
 msgid "Include vms"
 msgstr "Incluir vms"
 
@@ -26412,8 +25952,8 @@ msgstr ""
 #, php-format
 msgid "OS %s does not math any existing, please, add it to OS list %s"
 msgstr ""
-"El sistema operativo %s no coincide con ninguno existente, añádalo a la lista "
-"de sistemas operativos %s"
+"El sistema operativo %s no coincide con ninguno existente, añádalo a la lista de "
+"sistemas operativos %s"
 
 #: ../../enterprise/include/class/DeploymentCenter.class.php:504
 #, php-format
@@ -26421,8 +25961,7 @@ msgid ""
 "Sofware agent version with id %s does not exist, please, add it to your "
 "repository %s "
 msgstr ""
-"La versión del agente software con el ID %s no existe, añádalo al repositorio "
-"%s "
+"La versión del agente software con el ID %s no existe, añádalo al repositorio %s "
 
 #: ../../enterprise/include/class/DeploymentCenter.class.php:526
 msgid "No target could be added. "
@@ -26565,7 +26104,7 @@ msgstr "No hay credenciales disponibles"
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1160
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1294
 #: ../../enterprise/include/class/SAP.app.php:594
-#: ../../godmode/agentes/module_manager_editor_network.php:530
+#: ../../godmode/agentes/module_manager_editor_network.php:525
 #: ../../godmode/wizards/HostDevices.class.php:1469
 msgid "Manage credentials"
 msgstr "Gestionar credenciales"
@@ -26629,7 +26168,7 @@ msgid "Import targets from CSV"
 msgstr "Importar objetivos desde CSV"
 
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1788
-#: ../../godmode/modules/manage_network_components_form_wizard.php:643
+#: ../../godmode/modules/manage_network_components_form_wizard.php:772
 msgid "Scan"
 msgstr "Escanear"
 
@@ -26678,18 +26217,18 @@ msgstr "Programado correctamente"
 #: ../../enterprise/include/class/DatabaseHA.class.php:205
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2056
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3330
-#: ../../enterprise/tools/ipam/ipam_network.php:430
+#: ../../enterprise/tools/ipam/ipam_network.php:588
 #: ../../enterprise/tools/ipam/ipam_ajax.php:422
 #: ../../enterprise/tools/ipam/ipam_massive.php:140
-#: ../../godmode/modules/manage_network_components_form_wizard.php:247
-#: ../../godmode/groups/group_list.php:954
-#: ../../godmode/agentes/module_manager_editor_common.php:703
-#: ../../godmode/agentes/module_manager_editor_common.php:706
-#: ../../godmode/agentes/module_manager_editor_common.php:717
-#: ../../godmode/massive/massive_edit_agents.php:1153
-#: ../../godmode/alerts/configure_alert_template.php:919
+#: ../../godmode/modules/manage_network_components_form_wizard.php:249
+#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/agentes/module_manager_editor_common.php:704
+#: ../../godmode/agentes/module_manager_editor_common.php:707
+#: ../../godmode/agentes/module_manager_editor_common.php:718
+#: ../../godmode/massive/massive_edit_agents.php:1164
+#: ../../godmode/alerts/configure_alert_template.php:940
 #: ../../include/functions_visual_map_editor.php:871
-#: ../../include/functions_reporting_html.php:3702
+#: ../../include/functions_reporting_html.php:3706
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:406
 #: ../../operation/agentes/estado_generalagente.php:314
 msgid "Enabled"
@@ -26698,7 +26237,7 @@ msgstr "Habilitado"
 #: ../../enterprise/include/class/DatabaseHA.class.php:214
 #: ../../enterprise/include/class/Omnishell.class.php:370
 #: ../../enterprise/include/class/Omnishell.class.php:1310
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1867
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1995
 msgid "Pending"
 msgstr "Pendiente"
 
@@ -26757,8 +26296,7 @@ msgstr "Resincronizar directorio de datos"
 #: ../../enterprise/include/class/DatabaseHA.class.php:847
 msgid "Directory where mysql files are stored (must be common to all nodes)"
 msgstr ""
-"Directorio donde se guardan los archivos MySQL (debe ser común a todos los "
-"nodos)"
+"Directorio donde se guardan los archivos MySQL (debe ser común a todos los nodos)"
 
 #: ../../enterprise/include/class/DatabaseHA.class.php:857
 msgid "Resync tmp directory"
@@ -26790,8 +26328,8 @@ msgstr "Resincronizar grupo MySQL"
 
 #: ../../enterprise/include/class/DatabaseHA.class.php:880
 msgid ""
-"System group that owns the MySQL files, needed for permissions setting "
-"(default mysql)"
+"System group that owns the MySQL files, needed for permissions setting (default "
+"mysql)"
 msgstr ""
 "Grupo del sistema que posee los archivos MySQL, necesario para los ajustes de "
 "permisos (MySQL por defecto)"
@@ -26928,8 +26466,8 @@ msgstr "Plantilla actualizada"
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1454
 #: ../../include/class/CalendarManager.class.php:570
 #: ../../include/class/CalendarManager.class.php:946
-#: ../../include/functions_reporting.php:5471
-#: ../../include/functions_reporting.php:5499
+#: ../../include/functions_reporting.php:5482
+#: ../../include/functions_reporting.php:5510
 #, php-format
 msgid "Error: %s"
 msgstr "Error: %s"
@@ -27004,8 +26542,8 @@ msgid ""
 "Upload only official binary files from your device provide in raw format (not "
 "compressed)"
 msgstr ""
-"Cargue solo archivos binarios oficiales desde su dispositivo en formato RAW "
-"(no comprimido)"
+"Cargue solo archivos binarios oficiales desde su dispositivo en formato RAW (no "
+"comprimido)"
 
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:2206
 #: ../../godmode/modules/manage_network_templates.php:83
@@ -27108,8 +26646,8 @@ msgstr "ID no válido"
 
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:2820
 msgid ""
-"Is highly recommendable to execute this kind of operation from agent details "
-"to preview the script content"
+"Is highly recommendable to execute this kind of operation from agent details to "
+"preview the script content"
 msgstr ""
 "Es muy recomendable ejecutar este tipo de operación desde los detalles del "
 "agente para obtener una vista previa del contenido del script"
@@ -27165,6 +26703,10 @@ msgstr "Archivos de instalación no modificados"
 msgid "Installation files updated"
 msgstr "Archivos de instalación actualizados"
 
+#: ../../enterprise/include/class/AgentRepository.class.php:576
+msgid "Agent successfully updated"
+msgstr "Agente actualizado correctamente"
+
 #: ../../enterprise/include/class/AgentRepository.class.php:580
 msgid "You must provide installation files to create a new entry."
 msgstr "Añada archivos de instalación para crear una nueva entrada."
@@ -27193,8 +26735,8 @@ msgstr "Añadir nuevo software"
 #: ../../include/class/EventSound.class.php:117
 msgid "File is too large to upload. Check the configuration in php.ini."
 msgstr ""
-"El archivo es demasiado grande para cargarlo. Compruebe la configuración en "
-"php.ini."
+"El archivo es demasiado grande para cargarlo. Compruebe la configuración en php."
+"ini."
 
 #: ../../enterprise/include/class/AgentRepository.class.php:1002
 msgid "Add new Software agent"
@@ -27279,8 +26821,8 @@ msgstr "Condiciones previas "
 #: ../../enterprise/include/class/Omnishell.class.php:892
 msgid "All commands defined line per line must success to execute main commands"
 msgstr ""
-"Todos los comandos definidos en cada línea deben ser correctos para ejecutar "
-"los comandos principales"
+"Todos los comandos definidos en cada línea deben ser correctos para ejecutar los "
+"comandos principales"
 
 #: ../../enterprise/include/class/Omnishell.class.php:904
 msgid "Execute commands "
@@ -27295,8 +26837,7 @@ msgid "Postconditions "
 msgstr "Condiciones posteriores "
 
 #: ../../enterprise/include/class/Omnishell.class.php:918
-msgid ""
-"All commands defined line per line must success to consider command success"
+msgid "All commands defined line per line must success to consider command success"
 msgstr ""
 "Todos los comandos definidos en cada línea deben ser correctos para que el "
 "comando se considere correcto"
@@ -27393,8 +26934,8 @@ msgstr "Actualizar fuente del log"
 
 #: ../../enterprise/include/class/DB2.app.php:165
 msgid ""
-"This DB2 configuration has been already defined. Please edit it or create a "
-"new one."
+"This DB2 configuration has been already defined. Please edit it or create a new "
+"one."
 msgstr "Esta configuración DB2 ya se ha definido. Edite o cree una nueva."
 
 #: ../../enterprise/include/class/DB2.app.php:207
@@ -27409,6 +26950,10 @@ msgstr "Discovery.Aplicación.DB2"
 msgid "Failed to find discovery DB2 task."
 msgstr "No se ha podido encontrar la tarea DB2 de discovery."
 
+#: ../../enterprise/include/class/DB2.app.php:410 ../../godmode/menu.php:90
+msgid "DB2"
+msgstr "DB2"
+
 #: ../../enterprise/include/class/DB2.app.php:494
 msgid "DB2 target strings"
 msgstr "Cadenas objetivo de DB2"
@@ -27442,9 +26987,9 @@ msgid ""
 "defined multiple targets, define a comma separated list of names here or leave "
 "in blank to use target as name."
 msgstr ""
-"Define un objetivo de agente donde la tarea almacenará los datos detectados. "
-"Si ha definido varios objetivos, defina una lista de nombres separados por "
-"coma o déjelo en blanco para usar el objetivo como nombre."
+"Define un objetivo de agente donde la tarea almacenará los datos detectados. Si "
+"ha definido varios objetivos, defina una lista de nombres separados por coma o "
+"déjelo en blanco para usar el objetivo como nombre."
 
 #: ../../enterprise/include/class/DB2.app.php:666
 #: ../../enterprise/include/class/MySQL.app.php:688
@@ -27458,11 +27003,11 @@ msgstr "Prefijo de módulo personalizado"
 #: ../../enterprise/include/class/Oracle.app.php:674
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:678
 msgid ""
-"Defines a custom prefix to be concatenated before module names generated by "
-"this task."
+"Defines a custom prefix to be concatenated before module names generated by this "
+"task."
 msgstr ""
-"Define un prefijo personalizado para concatenar antes de los nombres de "
-"módulos generados por esta tarea."
+"Define un prefijo personalizado para concatenar antes de los nombres de módulos "
+"generados por esta tarea."
 
 #: ../../enterprise/include/class/DB2.app.php:685
 msgid "Get database summary"
@@ -27512,7 +27057,7 @@ msgid "Aws S3"
 msgstr "Aws S3"
 
 #: ../../enterprise/include/class/Aws.S3.php:166
-#: ../../enterprise/include/class/Aws.cloud.php:900
+#: ../../enterprise/include/class/Aws.cloud.php:901
 #: ../../include/class/CustomNetScan.class.php:134
 msgid "This task has been already defined. Please edit it or create a new one."
 msgstr "La tarea ya se ha definido. Edite o cree una nueva."
@@ -27572,9 +27117,9 @@ msgid ""
 "empty agents with the name, IP, OS type, description and group provided in the "
 "CSV."
 msgstr ""
-"Advertencia, este importador CSV no realizará ningún descubrimiento, solo "
-"creará agentes vacíos con el nombre, IP, tipo de sistema operativo, "
-"descripción y grupo proporcionados en el CSV."
+"Advertencia, este importador CSV no realizará ningún descubrimiento, solo creará "
+"agentes vacíos con el nombre, IP, tipo de sistema operativo, descripción y grupo "
+"proporcionados en el CSV."
 
 #: ../../enterprise/include/class/CSVImportAgents.class.php:182
 msgid "Alias as name"
@@ -27641,6 +27186,12 @@ msgstr "El intervalo mínimo recomendado es de 5 minutos"
 msgid "Graph Interval"
 msgstr "Intervalo de gráfica"
 
+#: ../../enterprise/include/class/SAPView.class.php:621
+#: ../../enterprise/include/class/SAPView.class.php:624 ../../godmode/menu.php:89
+#: ../../include/class/CredentialStore.class.php:962
+msgid "SAP"
+msgstr "SAP"
+
 #: ../../enterprise/include/class/SAPView.class.php:626
 msgid ""
 "SAP view offers you to see the most important modules Discovery Server is "
@@ -27648,8 +27199,8 @@ msgid ""
 "yet, please visit"
 msgstr ""
 "La vista SAP le ofrece los módulos más importantes. El servidor Discovery "
-"normalmente está configurado para hacer reintentos. Si aún no ha configurado "
-"la tarea Discovery SAP R3, visite"
+"normalmente está configurado para hacer reintentos. Si aún no ha configurado la "
+"tarea Discovery SAP R3, visite"
 
 #: ../../enterprise/include/class/SAPView.class.php:626
 msgid "to start monitoring your SAP infrastructure."
@@ -27661,8 +27212,8 @@ msgstr "Descubrir SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:155
 msgid ""
-"This SAP configuration has been already defined. Please edit it or create a "
-"new one."
+"This SAP configuration has been already defined. Please edit it or create a new "
+"one."
 msgstr "Ya se ha definido esta configuración SAP. Edítela o cree una nueva."
 
 #: ../../enterprise/include/class/SAP.app.php:197
@@ -27712,80 +27263,80 @@ msgid "SAP License"
 msgstr "Licencia SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:748
-#: ../../include/functions_agents.php:4095
+#: ../../include/functions_agents.php:4149
 msgid "SAP Login OK"
 msgstr "Inicio de sesión SAP correcto"
 
 #: ../../enterprise/include/class/SAP.app.php:749
-#: ../../include/functions_agents.php:4096
+#: ../../include/functions_agents.php:4150
 msgid "SAP Dumps"
 msgstr "Volcados SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:750
-#: ../../include/functions_agents.php:4097
+#: ../../include/functions_agents.php:4151
 msgid "SAP lock entry list"
 msgstr "Lista de entradas de bloqueo SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:751
-#: ../../include/functions_agents.php:4098
+#: ../../include/functions_agents.php:4152
 msgid "SAP canceled Jobs"
 msgstr "Trabajos SAP cancelados"
 
 #: ../../enterprise/include/class/SAP.app.php:752
-#: ../../include/functions_agents.php:4099
+#: ../../include/functions_agents.php:4153
 msgid "SAP Batch inputs erroneous"
 msgstr "Entradas SAP en grupo erróneas"
 
 #: ../../enterprise/include/class/SAP.app.php:753
-#: ../../include/functions_agents.php:4100
+#: ../../include/functions_agents.php:4154
 msgid "SAP IDOC erroneous"
 msgstr "SAP IDOC erróneo"
 
 #: ../../enterprise/include/class/SAP.app.php:754
-#: ../../include/functions_agents.php:4101
+#: ../../include/functions_agents.php:4155
 msgid "SAP IDOC OK"
 msgstr "SAP IDOC OK"
 
 #: ../../enterprise/include/class/SAP.app.php:755
-#: ../../include/functions_agents.php:4102
+#: ../../include/functions_agents.php:4156
 msgid "SAP WP without active restart"
 msgstr "WP SAP sin reinicio activo"
 
 #: ../../enterprise/include/class/SAP.app.php:756
-#: ../../include/functions_agents.php:4103
+#: ../../include/functions_agents.php:4157
 msgid "SAP WP stopped"
 msgstr "WP SAP parado"
 
 #: ../../enterprise/include/class/SAP.app.php:757
-#: ../../include/functions_agents.php:4104
+#: ../../include/functions_agents.php:4158
 msgid "Average time of SAPGUI response"
 msgstr "Media de tiempo de respuesta de SAPGUI"
 
 #: ../../enterprise/include/class/SAP.app.php:758
-#: ../../include/functions_agents.php:4106
+#: ../../include/functions_agents.php:4160
 msgid "Dialog Logged users"
 msgstr "Usuarios conectados en el diálogo"
 
 #: ../../enterprise/include/class/SAP.app.php:759
-#: ../../include/functions_agents.php:4107
+#: ../../include/functions_agents.php:4161
 msgid "TRFC in error"
 msgstr "TRFC en error"
 
 #: ../../enterprise/include/class/SAP.app.php:760
-#: ../../include/functions_agents.php:4108
+#: ../../include/functions_agents.php:4162
 msgid "QRFC in error SMQ2"
 msgstr "QRFC en error SMQ2"
 
 #: ../../enterprise/include/class/SAP.app.php:761
-#: ../../include/functions_agents.php:4109
+#: ../../include/functions_agents.php:4163
 msgid "Number of Update WPs in error"
 msgstr "Número de WPs de actualización en error"
 
 #: ../../enterprise/include/class/SAP.app.php:785
 #, php-format
 msgid ""
-"Module 180 must be customized before being used, please use advanced options "
-"to define the module following the documentation:<br> %s"
+"Module 180 must be customized before being used, please use advanced options to "
+"define the module following the documentation:<br> %s"
 msgstr ""
 "El módulo 180 debe personalizarse antes de usarse, use las opciones avanzadas "
 "para definir el módulo siguiendo la documentación:<br> %s"
@@ -27831,73 +27382,73 @@ msgstr ""
 "Cada línea es una definición de módulo con el siguiente formato: nombre del "
 "módulo ; tipo_de_módulo ; definición de comprobación SAP."
 
-#: ../../enterprise/include/class/Aws.cloud.php:118
+#: ../../enterprise/include/class/Aws.cloud.php:117
 #: ../../include/class/CredentialStore.class.php:960
 msgid "Aws"
 msgstr "Aws"
 
-#: ../../enterprise/include/class/Aws.cloud.php:343
+#: ../../enterprise/include/class/Aws.cloud.php:342
 msgid "Recon"
 msgstr "Reconocimento"
 
-#: ../../enterprise/include/class/Aws.cloud.php:344
+#: ../../enterprise/include/class/Aws.cloud.php:343
 msgid "Costs"
 msgstr "Costes"
 
-#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../enterprise/include/class/Aws.cloud.php:345
 msgid "Instances"
 msgstr "Instancias"
 
-#: ../../enterprise/include/class/Aws.cloud.php:424
+#: ../../enterprise/include/class/Aws.cloud.php:425
 msgid "Amazon EC2"
 msgstr "Amazon EC2"
 
-#: ../../enterprise/include/class/Aws.cloud.php:429
+#: ../../enterprise/include/class/Aws.cloud.php:430
 msgid "Amazon RDS"
 msgstr "Amazon RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:434
+#: ../../enterprise/include/class/Aws.cloud.php:435
 msgid "S3 Buckets"
 msgstr "S3 Buckets"
 
-#: ../../enterprise/include/class/Aws.cloud.php:456
+#: ../../enterprise/include/class/Aws.cloud.php:457
 #: ../../godmode/wizards/HostDevices.class.php:702
 msgid "NetScan"
 msgstr "NetScan"
 
-#: ../../enterprise/include/class/Aws.cloud.php:498
+#: ../../enterprise/include/class/Aws.cloud.php:499
 msgid "Discovery task name"
 msgstr "Nombre de la tarea de discovery"
 
-#: ../../enterprise/include/class/Aws.cloud.php:607
+#: ../../enterprise/include/class/Aws.cloud.php:608
 msgid "Total cost"
 msgstr "Coste total"
 
-#: ../../enterprise/include/class/Aws.cloud.php:624
+#: ../../enterprise/include/class/Aws.cloud.php:625
 msgid "Cost by region"
 msgstr "Coste por región"
 
-#: ../../enterprise/include/class/Aws.cloud.php:638
+#: ../../enterprise/include/class/Aws.cloud.php:639
 msgid "Cost interval"
 msgstr "Intervalo de coste"
 
-#: ../../enterprise/include/class/Aws.cloud.php:776
+#: ../../enterprise/include/class/Aws.cloud.php:777
 msgid "Select EC2 instances"
 msgstr "Seleccionar instancias EC2"
 
-#: ../../enterprise/include/class/Aws.cloud.php:798
+#: ../../enterprise/include/class/Aws.cloud.php:799
 msgid "Storage"
 msgstr "Almacenamiento"
 
-#: ../../enterprise/include/class/Aws.cloud.php:808
+#: ../../enterprise/include/class/Aws.cloud.php:809
 msgid "Elastic IP Adresses"
 msgstr "Direcciones IP elásticas"
 
-#: ../../enterprise/include/class/Aws.cloud.php:996
+#: ../../enterprise/include/class/Aws.cloud.php:997
 msgid "You must select at least one RDS instance."
 msgstr "Debe seleccionar al menos una instancia RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1001
+#: ../../enterprise/include/class/Aws.cloud.php:1002
 msgid ""
 "You cannot monitor RDS instances from different types. Please define several "
 "tasks for several types."
@@ -27905,43 +27456,43 @@ msgstr ""
 "No puede monitorizar las instancias RDS desde diferentes tipos. Defina varias "
 "tareas para diferentes tipos."
 
-#: ../../enterprise/include/class/Aws.cloud.php:1008
+#: ../../enterprise/include/class/Aws.cloud.php:1009
 msgid "Discovery.Cloud.AWS.RDS"
 msgstr "Discovery.Cloud.AWS.RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1177
+#: ../../enterprise/include/class/Aws.cloud.php:1178
 msgid "RDS"
 msgstr "RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1182
+#: ../../enterprise/include/class/Aws.cloud.php:1183
 msgid "DB monitoring"
 msgstr "Monitorización de base de datos"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1192
+#: ../../enterprise/include/class/Aws.cloud.php:1193
 msgid "AWS RDS"
 msgstr "AWS RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1268
+#: ../../enterprise/include/class/Aws.cloud.php:1269
 msgid "Global DB User"
 msgstr "Usuario de la base de datos global"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1278
+#: ../../enterprise/include/class/Aws.cloud.php:1279
 msgid "Global DB password"
 msgstr "Contraseña de la base de datos global"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1367
+#: ../../enterprise/include/class/Aws.cloud.php:1368
 msgid "Select RDS instances"
 msgstr "Seleccionar instancias RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1683
+#: ../../enterprise/include/class/Aws.cloud.php:1684
 msgid "Invalid group"
 msgstr "Grupo no válido"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1741
+#: ../../enterprise/include/class/Aws.cloud.php:1742
 msgid "Cannot update the recon database"
 msgstr "No se ha podido actualizar la base de datos de reconocimiento"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1763
+#: ../../enterprise/include/class/Aws.cloud.php:1764
 msgid "Engine not supported"
 msgstr "Motor no compatible"
 
@@ -27986,8 +27537,8 @@ msgid ""
 "in blank to use server IP address/ FQDN."
 msgstr ""
 "Define un agente de destino donde la tarea almacenará los datos detectados. Si "
-"tiene varios objetivos definidos, defina una lista de nombres separados por "
-"coma aquí o déjelo en blanco para usar la dirección IP/FQDN del servidor."
+"tiene varios objetivos definidos, defina una lista de nombres separados por coma "
+"aquí o déjelo en blanco para usar la dirección IP/FQDN del servidor."
 
 #: ../../enterprise/include/class/MySQL.app.php:710
 msgid "Scan databases"
@@ -28003,11 +27554,11 @@ msgstr "Prefijo de agente de base de datos personalizado"
 
 #: ../../enterprise/include/class/MySQL.app.php:748
 msgid ""
-"Defines a custom prefix to be concatenated before database agent names "
-"generated by this task."
+"Defines a custom prefix to be concatenated before database agent names generated "
+"by this task."
 msgstr ""
-"Define un prefijo personalizado a concatenar antes de los nombres de agentes "
-"de base de datos generados por esta tarea."
+"Define un prefijo personalizado a concatenar antes de los nombres de agentes de "
+"base de datos generados por esta tarea."
 
 #: ../../enterprise/include/class/MySQL.app.php:769
 #: ../../enterprise/include/class/Oracle.app.php:692
@@ -28040,15 +27591,19 @@ msgstr "Google"
 msgid "Compute Engine"
 msgstr "Compute Engine"
 
-#: ../../enterprise/include/class/Google.cloud.php:880
+#: ../../enterprise/include/class/Google.cloud.php:871
+msgid "Select target virtual machines"
+msgstr "Seleccionar máquinas virtuales de destino"
+
+#: ../../enterprise/include/class/Google.cloud.php:883
 msgid "This options only applies to zone (region) agents."
 msgstr "Esta opción solo aplica a los agentes de la zona (región)."
 
-#: ../../enterprise/include/class/Google.cloud.php:893
+#: ../../enterprise/include/class/Google.cloud.php:896
 msgid "Scan and general monitoring"
 msgstr "Escanear y monitorización general"
 
-#: ../../enterprise/include/class/Google.cloud.php:906
+#: ../../enterprise/include/class/Google.cloud.php:909
 msgid "CPU performance summary"
 msgstr "Resumen del funcionamiento de la CPU"
 
@@ -28099,11 +27654,11 @@ msgstr "Espacio de tablas del monitor"
 
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:171
 msgid ""
-"This Microsoft SQL Server configuration has been already defined. Please edit "
-"it or create a new one."
+"This Microsoft SQL Server configuration has been already defined. Please edit it "
+"or create a new one."
 msgstr ""
-"La configuración del servidor Microsoft SQL ya se ha definido. Edite o cree "
-"una nueva."
+"La configuración del servidor Microsoft SQL ya se ha definido. Edite o cree una "
+"nueva."
 
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:213
 msgid "You must provide a valid Microsoft SQL Server server IP or FQDN."
@@ -28112,8 +27667,12 @@ msgstr "Debe añadir una IP de servidor Microsoft SQL o FQDN."
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:282
 msgid "Failed to find discovery Microsoft SQL Server task."
 msgstr ""
-"No se ha podido encontrar la tarea de descubrimiento del servidor Microsoft "
-"SQL."
+"No se ha podido encontrar la tarea de descubrimiento del servidor Microsoft SQL."
+
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
+#: ../../godmode/menu.php:85
+msgid "Microsoft SQL Server"
+msgstr "Servidor Microsoft SQL"
 
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:505
 msgid "Microsoft SQL Server targets"
@@ -28170,18 +27729,18 @@ msgstr "Cargar desde la plantilla"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:989
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2259
-#: ../../godmode/alerts/configure_alert_template.php:657
+#: ../../godmode/alerts/configure_alert_template.php:678
 #: ../../godmode/alerts/alert_view.php:264
 msgid "Use special days list"
 msgstr "Utilizar lista de días especiales"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1006
-#: ../../godmode/alerts/configure_alert_template.php:678
+#: ../../godmode/alerts/configure_alert_template.php:699
 msgid "Schedule"
 msgstr "Programar"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1009
-#: ../../godmode/alerts/configure_alert_template.php:681
+#: ../../godmode/alerts/configure_alert_template.php:702
 msgid "No alert has been scheduled yet"
 msgstr "Aún no se ha programado ninguna alerta"
 
@@ -28389,7 +27948,7 @@ msgid "Reset"
 msgstr "Reiniciar"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2065
-#: ../../godmode/alerts/configure_alert_template.php:922
+#: ../../godmode/alerts/configure_alert_template.php:943
 msgid "Alert recovery"
 msgstr "Recuperación de alerta"
 
@@ -28399,9 +27958,8 @@ msgstr "Recuperación de alerta"
 #: ../../godmode/alerts/alert_commands.php:107
 #: ../../godmode/alerts/alert_commands.php:123
 #: ../../godmode/alerts/alert_commands.php:129
-#: ../../godmode/alerts/configure_alert_template.php:991
-#: ../../godmode/alerts/alert_view.php:490
-#: ../../godmode/alerts/alert_view.php:609
+#: ../../godmode/alerts/configure_alert_template.php:1012
+#: ../../godmode/alerts/alert_view.php:495 ../../godmode/alerts/alert_view.php:614
 #, php-format
 msgid "Field %s"
 msgstr "Campo %s"
@@ -28409,8 +27967,8 @@ msgstr "Campo %s"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2121
 msgid "Agent and module event recovery macros are not available in this section"
 msgstr ""
-"Las macros de recuperación de eventos de agente y módulo no están disponibles "
-"en esta sección"
+"Las macros de recuperación de eventos de agente y módulo no están disponibles en "
+"esta sección"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2121
 #, php-format
@@ -28429,10 +27987,27 @@ msgstr "Número de alertas"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2373
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2636
-#: ../../godmode/alerts/alert_view.php:409
+#: ../../godmode/alerts/alert_view.php:414
 msgid "Firing"
 msgstr "Disparado"
 
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
+#: ../../godmode/alerts/alert_list.list.php:737
+#: ../../godmode/alerts/alert_list.list.php:871
+#: ../../godmode/alerts/configure_alert_action.php:287
+#: ../../godmode/alerts/alert_view.php:373
+#: ../../godmode/alerts/alert_list.builder.php:187
+#: ../../include/functions_reporting_html.php:3742
+#: ../../include/functions_reporting_html.php:5532
+#: ../../include/ajax/alert_list.ajax.php:581
+#: ../../include/ajax/custom_fields.php:413 ../../include/functions_ui.php:1694
+#: ../../include/class/AgentsAlerts.class.php:398
+#: ../../include/class/AgentWizard.class.php:1285
+msgid "Threshold"
+msgstr "Umbral"
+
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2488
 msgid "There are no defined actions for this alert"
 msgstr "No hay acciones definidas para esta alerta"
@@ -28443,49 +28018,44 @@ msgid "Number of alerts match"
 msgstr "Número de coincidencias de alerta"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2637
-#: ../../godmode/alerts/alert_view.php:410
+#: ../../godmode/alerts/alert_view.php:415
 msgid "Recovering"
 msgstr "Recuperado"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2655
 msgid ""
-"Select the desired action and mode to view the Triggering fields for this "
-"action"
+"Select the desired action and mode to view the Triggering fields for this action"
 msgstr ""
 "Seleccione la acción y el modo deseados para ver los campos de disparo de esta "
 "acción"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2673
-#: ../../godmode/alerts/alert_view.php:401
+#: ../../godmode/alerts/alert_view.php:406
 msgid "Select the action"
 msgstr "Seleccione la acción"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2731
-#: ../../godmode/alerts/configure_alert_template.php:938
-#: ../../godmode/alerts/alert_view.php:441
-#: ../../godmode/alerts/alert_view.php:575
+#: ../../godmode/alerts/configure_alert_template.php:959
+#: ../../godmode/alerts/alert_view.php:446 ../../godmode/alerts/alert_view.php:580
 msgid "Firing fields"
 msgstr "Campos de disparado"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2733
-#: ../../godmode/alerts/alert_view.php:443
+#: ../../godmode/alerts/alert_view.php:448
 msgid ""
 "Fields passed to the command executed by this action when the alert is fired"
 msgstr ""
-"Campos pasados al comando ejecutado por esta acción cuando la alerta es "
-"disparada"
+"Campos pasados al comando ejecutado por esta acción cuando la alerta es disparada"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2737
 #: ../../godmode/agentes/fields_manager.php:153
-#: ../../godmode/alerts/alert_view.php:447
-#: ../../godmode/alerts/alert_view.php:570
+#: ../../godmode/alerts/alert_view.php:452 ../../godmode/alerts/alert_view.php:575
 #: ../../operation/agentes/custom_fields.php:65
 msgid "Field"
 msgstr "Campo"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2739
-#: ../../godmode/alerts/alert_view.php:449
-#: ../../godmode/alerts/alert_view.php:572
+#: ../../godmode/alerts/alert_view.php:454 ../../godmode/alerts/alert_view.php:577
 msgid "Fields configured on the command associated to the action"
 msgstr "Campos configurados en el comando asociado a la acción"
 
@@ -28498,23 +28068,22 @@ msgid "Triggering fields configured in Alerts"
 msgstr "Campos de disparo configurados en Alertas"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2747
-#: ../../godmode/alerts/alert_view.php:457
+#: ../../godmode/alerts/alert_view.php:462
 msgid "Action fields"
 msgstr "Campos de la acción"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2749
-#: ../../godmode/alerts/alert_view.php:459
+#: ../../godmode/alerts/alert_view.php:464
 msgid "Triggering fields configured in action"
 msgstr "Campos de disparado configurados en la acción"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2752
-#: ../../godmode/alerts/alert_view.php:463
+#: ../../godmode/alerts/alert_view.php:468
 msgid "Executed on firing"
 msgstr "Ejecutado en disparado"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2754
-#: ../../godmode/alerts/alert_view.php:465
-#: ../../godmode/alerts/alert_view.php:577
+#: ../../godmode/alerts/alert_view.php:470 ../../godmode/alerts/alert_view.php:582
 msgid "Fields used on execution when the alert is fired"
 msgstr "Campos usados en la ejecución cuando la alerta es disparada"
 
@@ -28522,7 +28091,7 @@ msgstr "Campos usados en la ejecución cuando la alerta es disparada"
 #: ../../godmode/users/configure_user.php:63
 #: ../../godmode/users/user_management.php:42
 #: ../../godmode/massive/massive_edit_users.php:278
-#: ../../include/auth/mysql.php:811 ../../operation/users/user_edit.php:473
+#: ../../include/auth/mysql.php:816 ../../operation/users/user_edit.php:473
 #: ../../operation/agentes/alerts_status.php:189 ../../operation/menu.php:194
 msgid "Alert detail"
 msgstr "Detalle de alertas"
@@ -28550,15 +28119,15 @@ msgstr "Coincidencias"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3011
 #: ../../godmode/alerts/alert_list.list.php:170
 #: ../../mobile/operation/alerts.php:66
-#: ../../include/functions_reporting_html.php:2612
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:2616
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:3484
 #: ../../operation/agentes/alerts_status.functions.php:99
 msgid "Fired"
 msgstr "Disparada"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3033
-#: ../../enterprise/include/class/CommandCenter.class.php:331
+#: ../../enterprise/include/class/CommandCenter.class.php:323
 msgid "Sort elements"
 msgstr "Clasificar elementos"
 
@@ -28590,6 +28159,7 @@ msgstr "Alerta desactivada"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3379
 #: ../../godmode/alerts/alert_list.list.php:193
+#: ../../godmode/alerts/alert_list.list.php:951
 #: ../../mobile/operation/alerts.php:74
 #: ../../operation/agentes/alerts_status.functions.php:105
 msgid "Standby off"
@@ -28602,7 +28172,8 @@ msgstr "¿Está seguro de que quiere poner la alerta en suspensión?"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3385
 #: ../../enterprise/operation/agentes/policy_view.php:293
 #: ../../godmode/alerts/alert_list.list.php:192
-#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1311
+#: ../../godmode/alerts/alert_list.list.php:964
+#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1324
 #: ../../operation/agentes/alerts_status.functions.php:104
 msgid "Standby on"
 msgstr "Modo standby activado"
@@ -28640,17 +28211,17 @@ msgid "Drop Here"
 msgstr "Caer aquí"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4365
-#: ../../godmode/alerts/configure_alert_template.php:1545
+#: ../../godmode/alerts/configure_alert_template.php:1566
 msgid "Simple"
 msgstr "Simple"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4366
-#: ../../godmode/alerts/configure_alert_template.php:1546
+#: ../../godmode/alerts/configure_alert_template.php:1567
 msgid "Detailed"
 msgstr "Detallado"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4421
-#: ../../godmode/alerts/configure_alert_template.php:1601
+#: ../../godmode/alerts/configure_alert_template.php:1622
 msgid "Drag out to remove"
 msgstr "Arrastre hacia afuera para eliminar"
 
@@ -28669,11 +28240,72 @@ msgstr ""
 
 #: ../../enterprise/include/class/CommandCenter.class.php:171
 #: ../../enterprise/include/functions_groups.php:49
-#: ../../include/ajax/module.php:1862
+#: ../../include/ajax/module.php:1897
 msgid "Metaconsole"
 msgstr "Metaconsola"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:267
+#: ../../enterprise/include/class/CommandCenter.class.php:231
+msgid ""
+"Be sure you have all your server plugins scripts located in all your Pandora FMS "
+"nodes and Metaconsole in the proper path"
+msgstr ""
+"Asegúrese de que todos los scripts de sus plugins de servidor se encuentran en "
+"todos sus nodos Pandora FMS y la Metaconsola en la ruta adecuada"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:233
+msgid ""
+"Be sure you have all the needed dependencies by your inventory modules located "
+"in all your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+"Asegúrese de que dispone de todas las dependencias necesarias por módulos de "
+"inventario localizadas en todos sus nodos Pandora FMS y la Metaconsola en la "
+"ruta adecuada"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:235
+msgid ""
+"Be sure you have any custom script needed by your alert commands located in all "
+"your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+"Asegúrese de que dispone de cualquier script personalizado que necesite por "
+"comandos de alertas localizado en todos sus nodos Pandora FMS y la Metaconsola "
+"en la ruta adecuada"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:237
+msgid "Be sure you apply your policies to push the changes to the agents"
+msgstr ""
+"Asegúrese de que aplica las políticas para efectuar los cambios en los agentes"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:239
+msgid "Be sure your nodes have the right datetime (NTP is recommended)"
+msgstr ""
+"Asegúrese de que los nodos tienen la fecha y hora correctas (se recomienda NTP)"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:252
+msgid ""
+"Ensure autocreate_group token is set to a valid value in all nodes after merge"
+msgstr ""
+"Verifique que el token autocreate_group tiene un valor válido definido en todos "
+"los nodos después de la fusión"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:254
+msgid ""
+"During the sync process your servers could get errors and shut down, even if "
+"they are still processing data. We recommend to stop servers during all the "
+"process"
+msgstr ""
+"Durante el proceso de sincronización, los servidores podrán devolver errores o "
+"apagarse, incluso si aún están procesando datos. Es recomendable detener los "
+"servidores durante todo el proceso"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:256
+msgid ""
+"During event synchronization, there may be a slowdown in the creation of events. "
+"If you can, keep the servers stopped"
+msgstr ""
+"Durante la sincronización de eventos, puede ralentizarse la creación de eventos. "
+"Si le es posible, mantenga los servidores detenidos"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:260
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1003
 msgid ""
 "Memory limit is recomended to be unlimited in metaconsole, please set to -1 in "
@@ -28682,166 +28314,166 @@ msgstr ""
 "Se recomienda que el límite de memoria sea ilimitado en la metaconsola, "
 "establezca en -1 en php.ini."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:314
+#: ../../enterprise/include/class/CommandCenter.class.php:306
 msgid "Nodes priority order"
 msgstr "Orden de prioridad de los nodos"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:368
+#: ../../enterprise/include/class/CommandCenter.class.php:360
 msgid "Unify databases"
 msgstr "Unificar bases de datos"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:385
+#: ../../enterprise/include/class/CommandCenter.class.php:377
 msgid "merge process"
 msgstr "proceso de combinación"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:393
+#: ../../enterprise/include/class/CommandCenter.class.php:385
 msgid "Process detail of node"
 msgstr "Detalle del proceso del nodo"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:394
+#: ../../enterprise/include/class/CommandCenter.class.php:386
 msgid "Errors of node"
 msgstr "Errores de nodo"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:423
+#: ../../enterprise/include/class/CommandCenter.class.php:415
 msgid "Unexpected end of process"
 msgstr "Fin inesperado del proceso"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:424
+#: ../../enterprise/include/class/CommandCenter.class.php:416
 msgid "Please retry"
 msgstr "Por favor reinténtelo"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../enterprise/include/class/CommandCenter.class.php:437
 msgid "Critical issues while merging"
 msgstr "Problemas críticos durante la fusión"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../enterprise/include/class/CommandCenter.class.php:438
 msgid "Please restore your backups"
 msgstr "Restaure sus copias de seguridad"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:454
-#: ../../include/functions_ui.php:7174
+#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../include/functions_ui.php:7197
 msgid "Query"
 msgstr "Consulta"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:455
+#: ../../enterprise/include/class/CommandCenter.class.php:447
 #: ../../include/lib/Dashboard/Widgets/service_view.php:245
 msgid "Table"
 msgstr "Tabla"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:456
+#: ../../enterprise/include/class/CommandCenter.class.php:448
 #: ../../include/class/Heatmap.class.php:1358
 #: ../../general/reporting_console_node.php:70
 msgid "Info"
 msgstr "Información"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:457
-#: ../../enterprise/include/class/CommandCenter.class.php:1135
+#: ../../enterprise/include/class/CommandCenter.class.php:449
+#: ../../enterprise/include/class/CommandCenter.class.php:1127
 msgid "Error message"
 msgstr "Mensaje de error"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:451
 msgid "Process details"
 msgstr "Detalles del proceso"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:460
+#: ../../enterprise/include/class/CommandCenter.class.php:452
 msgid ""
 "System is not unified yet, something is wrong, please troubleshoot the errors "
 "and retry the merge process. Your data have not been modified."
 msgstr ""
-"El sistema aún no está unificado, algo está mal, solucione los errores y "
-"vuelva a intentar el proceso de fusión. Sus datos no han sido modificados."
+"El sistema aún no está unificado, algo está mal, solucione los errores y vuelva "
+"a intentar el proceso de fusión. Sus datos no han sido modificados."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:453
 msgid "Errors while merging"
 msgstr "Errores al fusionar"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../enterprise/include/class/CommandCenter.class.php:454
 msgid "The process has been completed correctly"
 msgstr "El proceso se ha completado correctamente"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:463
+#: ../../enterprise/include/class/CommandCenter.class.php:455
 #: ../../enterprise/include/functions_login.php:213
-#: ../../include/functions_menu.php:888
-#: ../../include/class/Diagnostics.class.php:1850
+#: ../../include/functions_menu.php:900
+#: ../../include/class/Diagnostics.class.php:1851
 msgid "Successfully"
 msgstr "Correcto"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:464
+#: ../../enterprise/include/class/CommandCenter.class.php:456
 msgid "System is merging your environment, please wait"
 msgstr "El sistema está fusionando su entorno, espere"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:466
-#: ../../enterprise/include/class/CommandCenter.class.php:900
+#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/include/class/CommandCenter.class.php:892
 msgid "Initialice merge"
 msgstr "Inicializar fusión"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:467
-#: ../../enterprise/include/class/CommandCenter.class.php:906
+#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:898
 msgid "Apply merge"
 msgstr "Aplicar combinación"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:468
+#: ../../enterprise/include/class/CommandCenter.class.php:460
 msgid "Finished merge"
 msgstr "Fusión finalizada"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:469
-#: ../../enterprise/include/class/CommandCenter.class.php:912
+#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:904
 msgid "Restore merge"
 msgstr "Restaurar combinación"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:471
+#: ../../enterprise/include/class/CommandCenter.class.php:463
 msgid "Succesfully"
 msgstr "Éxito"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:472
+#: ../../enterprise/include/class/CommandCenter.class.php:464
 msgid "Pending operations"
 msgstr "Operaciones pendientes"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:474
+#: ../../enterprise/include/class/CommandCenter.class.php:466
 msgid "Error. Synchronization aborted. Backup restored"
 msgstr "Error. Sincronización anulada. Copia de seguridad restaurada"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:544
-#: ../../enterprise/include/class/CommandCenter.class.php:550
+#: ../../enterprise/include/class/CommandCenter.class.php:536
+#: ../../enterprise/include/class/CommandCenter.class.php:542
 msgid "Update priority nodes"
 msgstr "Actualizar nodos prioritarios"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:545
+#: ../../enterprise/include/class/CommandCenter.class.php:537
 msgid "Successfully updated priority order nodes"
 msgstr "Nodos de orden de prioridad actualizados correctamente"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:551
+#: ../../enterprise/include/class/CommandCenter.class.php:543
 msgid "Could not be updated priority order nodes"
 msgstr "No se pudieron actualizar los nodos de orden de prioridad"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:567
+#: ../../enterprise/include/class/CommandCenter.class.php:559
 msgid ""
-"By unifying databases all information across your infrastructure will be "
-"merged to gain integrity"
+"By unifying databases all information across your infrastructure will be merged "
+"to gain integrity"
 msgstr ""
 "Al unificar las bases de datos, toda la información de su infraestructura se "
 "fusionará para obtener integridad."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:580
-#: ../../enterprise/include/class/CommandCenter.class.php:590
+#: ../../enterprise/include/class/CommandCenter.class.php:572
+#: ../../enterprise/include/class/CommandCenter.class.php:582
 msgid "Blocked"
 msgstr "Bloqueado"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:581
+#: ../../enterprise/include/class/CommandCenter.class.php:573
 msgid "This process already running"
 msgstr "Este proceso ya se está ejecutando"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:591
+#: ../../enterprise/include/class/CommandCenter.class.php:583
 msgid "You cannot start a new merge because system is merging events data."
 msgstr ""
 "No puede iniciar una nueva combinación porque el sistema está combinando datos "
 "de eventos."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:599
+#: ../../enterprise/include/class/CommandCenter.class.php:591
 msgid "Press OK button to start the process"
 msgstr "Presione el botón OK para iniciar el proceso"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:601
+#: ../../enterprise/include/class/CommandCenter.class.php:593
 msgid ""
 "There are backups from a previous merging process, are you sure you want to "
 "overwrite those backups? Press OK button to ignore this message and start the "
@@ -28851,62 +28483,62 @@ msgstr ""
 "desea sobrescribir esas copias de seguridad? Presione el botón OK para ignorar "
 "este mensaje e iniciar el proceso."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:648
+#: ../../enterprise/include/class/CommandCenter.class.php:640
 msgid "System is merging events..."
 msgstr "El sistema está fusionando eventos..."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:655
+#: ../../enterprise/include/class/CommandCenter.class.php:647
 msgid "System pandoradb is running..."
 msgstr "El sistema pandoradb se está ejecutando..."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:664
+#: ../../enterprise/include/class/CommandCenter.class.php:656
 msgid "Already working..."
 msgstr "Ya funcionando..."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:670
+#: ../../enterprise/include/class/CommandCenter.class.php:662
 #, php-format
 msgid "Merge aborted. Failed to connect to node %d"
 msgstr "Fusión anulada. Error al conectarse al nodo %d"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:776
-#: ../../enterprise/include/class/CommandCenter.class.php:777
+#: ../../enterprise/include/class/CommandCenter.class.php:768
+#: ../../enterprise/include/class/CommandCenter.class.php:769
 msgid "Initilize"
 msgstr "Initilizar"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:882
-#: ../../enterprise/include/class/CommandCenter.class.php:1070
+#: ../../enterprise/include/class/CommandCenter.class.php:874
+#: ../../enterprise/include/class/CommandCenter.class.php:1062
 msgid "Waiting"
 msgstr "Esperando"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:889
+#: ../../enterprise/include/class/CommandCenter.class.php:881
 msgid "Process detail"
 msgstr "Detalle del proceso"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:894
+#: ../../enterprise/include/class/CommandCenter.class.php:886
 msgid "Display errors"
 msgstr "Mostrar errores"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:925
+#: ../../enterprise/include/class/CommandCenter.class.php:917
 msgid "There are no nodes to do the merge process."
 msgstr "No hay nodos para realizar el proceso de combinación."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1033
+#: ../../enterprise/include/class/CommandCenter.class.php:1025
 msgid "merge events"
 msgstr "eventos de combinación"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1076
+#: ../../enterprise/include/class/CommandCenter.class.php:1068
 msgid "Retry process"
 msgstr "Reintentar proceso"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1081
+#: ../../enterprise/include/class/CommandCenter.class.php:1073
 msgid "Display events errors"
 msgstr "Mostrar errores de eventos"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1094
+#: ../../enterprise/include/class/CommandCenter.class.php:1086
 msgid "Events History"
 msgstr "Historial de eventos"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1156
+#: ../../enterprise/include/class/CommandCenter.class.php:1148
 msgid "merge process events"
 msgstr "eventos del proceso de combinación"
 
@@ -28927,8 +28559,7 @@ msgstr "Backup Manager de la BBDD"
 
 #: ../../enterprise/include/class/ManageBackups.class.php:129
 #, php-format
-msgid ""
-"To schedule a periodic (or one-time) backup task you can do it through %s."
+msgid "To schedule a periodic (or one-time) backup task you can do it through %s."
 msgstr ""
 "Para programar una tarea de copia de seguridad periódica (o única), puede "
 "hacerlo a través de %s."
@@ -28941,7 +28572,7 @@ msgstr ""
 #: ../../include/functions_visual_map_editor.php:884
 #: ../../include/functions_visual_map_editor.php:979
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:214
-#: ../../include/rest-api/models/VisualConsole/Item.php:1995
+#: ../../include/rest-api/models/VisualConsole/Item.php:1999
 #: ../../include/functions_filemanager.php:661
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:135
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:266
@@ -28987,49 +28618,44 @@ msgstr "No hay información adicional que mostrar"
 
 #: ../../enterprise/include/class/ManageBackups.class.php:446
 msgid ""
-"Are you sure you want to delete this database backup file? Once deleted you "
-"will not be able to recover it."
+"Are you sure you want to delete this database backup file? Once deleted you will "
+"not be able to recover it."
 msgstr ""
-"¿Está seguro de que desea eliminar este archivo de copia de seguridad de la "
-"base de datos? Una vez eliminado no podrás recuperarlo."
+"¿Está seguro de que desea eliminar este archivo de copia de seguridad de la base "
+"de datos? Una vez eliminado no podrás recuperarlo."
 
 #: ../../enterprise/include/class/ManageBackups.class.php:448
 msgid "Do you like perform a database restoration?"
 msgstr "¿Desea realizar una restauración de base de datos?"
 
-#: ../../enterprise/include/functions_enterprise.php:461
-msgid "Tree view by tags"
-msgstr "Vista de árbol por etiquetas"
-
-#: ../../enterprise/include/functions_enterprise.php:491
+#: ../../enterprise/include/functions_enterprise.php:483
 msgid ""
-"If the interval of days until events data purge is shorter than the events "
-"data history storage interval, data will be lost. It is recommended that the "
-"storage frequency is higher than the purge frequency."
+"If the interval of days until events data purge is shorter than the events data "
+"history storage interval, data will be lost. It is recommended that the storage "
+"frequency is higher than the purge frequency."
 msgstr ""
 "Si el intervalo de días hasta la purga de datos de eventos es inferior que el "
 "intervalo de almacenamiento de histórico de datos de eventos, se perderán los "
 "datos. Se recomienda configurar una frecuencia de almacenamiento inferior a la "
 "frecuencia de purga."
 
-#: ../../enterprise/include/functions_enterprise.php:493
-msgid ""
-"Problems with event days purge and event days that pass data to history DB."
+#: ../../enterprise/include/functions_enterprise.php:485
+msgid "Problems with event days purge and event days that pass data to history DB."
 msgstr ""
-"Problemas con la fecha de purga de eventos y la fecha de traspaso de "
-"información a histórico."
+"Problemas con la fecha de purga de eventos y la fecha de traspaso de información "
+"a histórico."
 
-#: ../../enterprise/include/functions_enterprise.php:504
+#: ../../enterprise/include/functions_enterprise.php:496
 msgid ""
 "If days purge is less than history days pass to history db, you will have a "
 "problems and you lost data. Recommended that days purge will more taller than "
 "days to history DB"
 msgstr ""
 "Si la fecha de purga es menor a la fecha de traspaso a histórico, los datos se "
-"perderán. Recomendamos poner una fecha de purga mayor a la del traspaso de "
-"datos a histórico."
+"perderán. Recomendamos poner una fecha de purga mayor a la del traspaso de datos "
+"a histórico."
 
-#: ../../enterprise/include/functions_enterprise.php:506
+#: ../../enterprise/include/functions_enterprise.php:498
 msgid "Problems with days purge and days that pass data to history DB"
 msgstr ""
 "Problemas con la fecha de purga y la fecha de traspaso de información al "
@@ -29047,289 +28673,294 @@ msgstr "Global"
 msgid "Advance options"
 msgstr "Opciones avanzadas"
 
-#: ../../enterprise/include/functions_reporting.php:117
+#: ../../enterprise/include/functions_reporting.php:104
+msgid "Report task"
+msgstr "Tarea de informe"
+
+#: ../../enterprise/include/functions_reporting.php:128
 msgid "Templates list"
 msgstr "Lista de plantillas"
 
-#: ../../enterprise/include/functions_reporting.php:152
+#: ../../enterprise/include/functions_reporting.php:163
 msgid "Templates Wizard"
 msgstr "Asistente de plantillas"
 
-#: ../../enterprise/include/functions_reporting.php:1226
+#: ../../enterprise/include/functions_reporting.php:1241
 msgid "Availability item created from wizard."
 msgstr "Elemento disponible creado desde el asistente"
 
-#: ../../enterprise/include/functions_reporting.php:1848
-#: ../../enterprise/include/functions_reporting.php:2913
-#: ../../enterprise/include/functions_reporting.php:3902
-#: ../../include/functions_reporting_html.php:550
+#: ../../enterprise/include/functions_reporting.php:1863
+#: ../../enterprise/include/functions_reporting.php:3135
+#: ../../enterprise/include/functions_reporting.php:4124
+#: ../../include/functions_reporting_html.php:554
 msgid "Max/Min Values"
 msgstr "Valores max/min"
 
-#: ../../enterprise/include/functions_reporting.php:1850
-#: ../../enterprise/include/functions_reporting.php:2019
-#: ../../enterprise/include/functions_reporting.php:2915
-#: ../../enterprise/include/functions_reporting.php:3904
-#: ../../enterprise/include/functions_reporting.php:6154
-#: ../../include/functions_reporting_html.php:552
+#: ../../enterprise/include/functions_reporting.php:1865
+#: ../../enterprise/include/functions_reporting.php:2034
+#: ../../enterprise/include/functions_reporting.php:3137
+#: ../../enterprise/include/functions_reporting.php:4126
+#: ../../enterprise/include/functions_reporting.php:6376
+#: ../../include/functions_reporting_html.php:556
 msgid "SLA Compliance"
 msgstr "Cumplimiento del SLA"
 
-#: ../../enterprise/include/functions_reporting.php:1890
-#: ../../enterprise/include/functions_reporting.php:2969
-#: ../../enterprise/include/functions_reporting.php:3221
-#: ../../enterprise/include/functions_reporting.php:3959
-#: ../../enterprise/include/functions_reporting.php:4223
-#: ../../enterprise/include/functions_reporting.php:4874
-#: ../../include/functions_reporting_html.php:877
-#: ../../include/functions_reporting_html.php:4909
+#: ../../enterprise/include/functions_reporting.php:1905
+#: ../../enterprise/include/functions_reporting.php:3191
+#: ../../enterprise/include/functions_reporting.php:3443
+#: ../../enterprise/include/functions_reporting.php:4181
+#: ../../enterprise/include/functions_reporting.php:4445
+#: ../../enterprise/include/functions_reporting.php:5096
+#: ../../include/functions_reporting_html.php:881
+#: ../../include/functions_reporting_html.php:4913
 msgid "Not Init"
 msgstr "No iniciado"
 
-#: ../../enterprise/include/functions_reporting.php:1897
-#: ../../enterprise/include/functions_reporting.php:2979
-#: ../../enterprise/include/functions_reporting.php:3969
+#: ../../enterprise/include/functions_reporting.php:1912
+#: ../../enterprise/include/functions_reporting.php:3201
+#: ../../enterprise/include/functions_reporting.php:4191
 msgid "Planned Downtimes"
 msgstr "Paradas planificadas"
 
-#: ../../enterprise/include/functions_reporting.php:1904
+#: ../../enterprise/include/functions_reporting.php:1919
 msgid "Ignore time"
 msgstr "Tiempo ignorado"
 
-#: ../../enterprise/include/functions_reporting.php:1924
+#: ../../enterprise/include/functions_reporting.php:1939
 msgid "SLA Compliance per days"
 msgstr "Cumplimiento de SLA por días"
 
-#: ../../enterprise/include/functions_reporting.php:2016
+#: ../../enterprise/include/functions_reporting.php:2031
 msgid "Summary of SLA Failures"
 msgstr "Resumen de los fallos de SLA"
 
-#: ../../enterprise/include/functions_reporting.php:2036
-#: ../../enterprise/include/functions_reporting.php:2037
+#: ../../enterprise/include/functions_reporting.php:2051
+#: ../../enterprise/include/functions_reporting.php:2052
 msgid "Out of SLA limits"
 msgstr "Sin límites SLS"
 
-#: ../../enterprise/include/functions_reporting.php:2042
-#: ../../enterprise/include/functions_reporting.php:2043
+#: ../../enterprise/include/functions_reporting.php:2057
+#: ../../enterprise/include/functions_reporting.php:2058
 msgid "IN of SLA limits"
 msgstr "Límite del IN de SLA"
 
-#: ../../enterprise/include/functions_reporting.php:2126
+#: ../../enterprise/include/functions_reporting.php:2141
+#: ../../enterprise/include/functions_reporting.php:2247
 #: ../../include/functions_reports.php:945
 msgid "Log report"
 msgstr "Informe de log"
 
-#: ../../enterprise/include/functions_reporting.php:2139
-#: ../../include/functions_reports.php:944
+#: ../../enterprise/include/functions_reporting.php:2154
+#: ../../include/functions_reports.php:944 ../../include/functions_reports.php:949
 msgid "Log"
 msgstr "Log"
 
-#: ../../enterprise/include/functions_reporting.php:2513
-#: ../../enterprise/include/functions_reporting.php:3458
-#: ../../enterprise/include/functions_reporting.php:4434
-#: ../../include/functions_reporting.php:1011
-#: ../../include/functions_reporting.php:9344
+#: ../../enterprise/include/functions_reporting.php:2735
+#: ../../enterprise/include/functions_reporting.php:3680
+#: ../../enterprise/include/functions_reporting.php:4656
+#: ../../include/functions_reporting.php:1019
+#: ../../include/functions_reporting.php:9398
 msgid "There are no SLAs defined"
 msgstr "No hay SLA definidos"
 
-#: ../../enterprise/include/functions_reporting.php:2566
-#: ../../enterprise/include/functions_reporting.php:3511
-#: ../../enterprise/include/functions_reporting.php:4487
-#: ../../include/functions_reporting.php:1086
-#: ../../include/functions_reporting.php:9722
+#: ../../enterprise/include/functions_reporting.php:2788
+#: ../../enterprise/include/functions_reporting.php:3733
+#: ../../enterprise/include/functions_reporting.php:4709
+#: ../../include/functions_reporting.php:1094
+#: ../../include/functions_reporting.php:9776
 msgid "Inverse"
 msgstr "Inverso"
 
-#: ../../enterprise/include/functions_reporting.php:2989
-#: ../../enterprise/include/functions_reporting.php:3231
-#: ../../enterprise/include/functions_reporting.php:3979
+#: ../../enterprise/include/functions_reporting.php:3211
+#: ../../enterprise/include/functions_reporting.php:3453
+#: ../../enterprise/include/functions_reporting.php:4201
 msgid "Planned Downtime"
 msgstr "Tiempo de inactividad planificado"
 
-#: ../../enterprise/include/functions_reporting.php:3020
+#: ../../enterprise/include/functions_reporting.php:3242
 msgid "T. Total"
 msgstr "Tiempo total"
 
-#: ../../enterprise/include/functions_reporting.php:3021
-#: ../../enterprise/include/functions_reporting.php:4007
+#: ../../enterprise/include/functions_reporting.php:3243
+#: ../../enterprise/include/functions_reporting.php:4229
 msgid "T. OK"
 msgstr "Tiempo OK"
 
-#: ../../enterprise/include/functions_reporting.php:3022
-#: ../../enterprise/include/functions_reporting.php:4008
+#: ../../enterprise/include/functions_reporting.php:3244
+#: ../../enterprise/include/functions_reporting.php:4230
 msgid "T. Error"
 msgstr "Tiempo error"
 
-#: ../../enterprise/include/functions_reporting.php:3023
-#: ../../enterprise/include/functions_reporting.php:4009
+#: ../../enterprise/include/functions_reporting.php:3245
+#: ../../enterprise/include/functions_reporting.php:4231
 msgid "T. Unknown"
 msgstr "Tiempo desconocido"
 
-#: ../../enterprise/include/functions_reporting.php:3024
-#: ../../enterprise/include/functions_reporting.php:4010
+#: ../../enterprise/include/functions_reporting.php:3246
+#: ../../enterprise/include/functions_reporting.php:4232
 msgid "T. Not_init"
 msgstr "Tiempo no iniciado"
 
-#: ../../enterprise/include/functions_reporting.php:3025
-#: ../../enterprise/include/functions_reporting.php:4011
+#: ../../enterprise/include/functions_reporting.php:3247
+#: ../../enterprise/include/functions_reporting.php:4233
 msgid "T. Downtime"
 msgstr "Tiempo en parada planificada"
 
-#: ../../enterprise/include/functions_reporting.php:3026
-#: ../../enterprise/include/functions_reporting.php:4012
+#: ../../enterprise/include/functions_reporting.php:3248
+#: ../../enterprise/include/functions_reporting.php:4234
 msgid "SLA %"
 msgstr "SLA %"
 
-#: ../../enterprise/include/functions_reporting.php:3216
-#: ../../enterprise/include/functions_reporting.php:4218
-#: ../../enterprise/include/functions_reporting.php:6224
-#: ../../enterprise/include/functions_services.php:1453
-#: ../../include/functions_reporting_html.php:872
-#: ../../include/functions_reporting_html.php:4904
+#: ../../enterprise/include/functions_reporting.php:3438
+#: ../../enterprise/include/functions_reporting.php:4440
+#: ../../enterprise/include/functions_reporting.php:6446
+#: ../../enterprise/include/functions_services.php:1493
+#: ../../include/functions_reporting_html.php:876
+#: ../../include/functions_reporting_html.php:4908
 msgid "Unknow"
 msgstr "Desconocido"
 
-#: ../../enterprise/include/functions_reporting.php:3226
-#: ../../enterprise/include/functions_reporting.php:4228
-#: ../../enterprise/include/functions_reporting.php:6229
-#: ../../include/functions_reporting_html.php:882
-#: ../../include/functions_reporting_html.php:4914
+#: ../../enterprise/include/functions_reporting.php:3448
+#: ../../enterprise/include/functions_reporting.php:4450
+#: ../../enterprise/include/functions_reporting.php:6451
+#: ../../include/functions_reporting_html.php:886
+#: ../../include/functions_reporting_html.php:4918
 msgid "Downtimes"
 msgstr "Paradas planificadas"
 
-#: ../../enterprise/include/functions_reporting.php:4233
+#: ../../enterprise/include/functions_reporting.php:4455
 msgid "Ignore Planned Downtime"
 msgstr "Ignorar parada planeada"
 
-#: ../../enterprise/include/functions_reporting.php:4323
+#: ../../enterprise/include/functions_reporting.php:4545
 #: ../../include/functions_reports.php:724
 msgid "Hourly S.L.A."
 msgstr "SLA cada hora"
 
-#: ../../enterprise/include/functions_reporting.php:4926
+#: ../../enterprise/include/functions_reporting.php:5148
 msgid "Max/Min Critical"
 msgstr "Máx./Mín. Crítico"
 
-#: ../../enterprise/include/functions_reporting.php:4927
+#: ../../enterprise/include/functions_reporting.php:5149
 msgid "Max/Min Warning"
 msgstr "Máx./Mín. Advertencia"
 
-#: ../../enterprise/include/functions_reporting.php:4928
+#: ../../enterprise/include/functions_reporting.php:5150
 msgid "Total checks ok/total"
 msgstr "Comprobaciones totales ok/total"
 
-#: ../../enterprise/include/functions_reporting.php:4929
+#: ../../enterprise/include/functions_reporting.php:5151
 msgid "% time ok"
 msgstr "% tiempo ok"
 
-#: ../../enterprise/include/functions_reporting.php:4947
-#: ../../include/functions_reporting_html.php:641
-#: ../../include/functions_reporting_html.php:680
-#: ../../include/functions_reporting_html.php:751
-#: ../../include/functions_reporting_html.php:829
-#: ../../include/functions_reporting_html.php:4361
-#: ../../include/functions_reporting_html.php:4508
+#: ../../enterprise/include/functions_reporting.php:5169
+#: ../../include/functions_reporting_html.php:645
+#: ../../include/functions_reporting_html.php:684
+#: ../../include/functions_reporting_html.php:755
+#: ../../include/functions_reporting_html.php:833
+#: ../../include/functions_reporting_html.php:4365
+#: ../../include/functions_reporting_html.php:4512
 msgid "24 x 7"
 msgstr "24/7"
 
-#: ../../enterprise/include/functions_reporting.php:4987
-#: ../../include/functions_reporting_html.php:585
+#: ../../enterprise/include/functions_reporting.php:5209
+#: ../../include/functions_reporting_html.php:589
 msgid "Global Time"
 msgstr "Tiempo global"
 
-#: ../../enterprise/include/functions_reporting.php:4989
+#: ../../enterprise/include/functions_reporting.php:5211
 msgid "Time Critical"
 msgstr "Tiempo Crítico"
 
-#: ../../enterprise/include/functions_reporting.php:5082
-#: ../../include/functions_reporting_html.php:619
+#: ../../enterprise/include/functions_reporting.php:5304
+#: ../../include/functions_reporting_html.php:623
 msgid "Checks Time"
 msgstr "Tiempo de comprobaciones"
 
-#: ../../enterprise/include/functions_reporting.php:5084
+#: ../../enterprise/include/functions_reporting.php:5306
 msgid "Checks Critical"
 msgstr "Comprobaciones Crítico"
 
-#: ../../enterprise/include/functions_reporting.php:5085
-#: ../../include/functions_reporting_html.php:4285
+#: ../../enterprise/include/functions_reporting.php:5307
+#: ../../include/functions_reporting_html.php:4289
 msgid "Checks Warning"
 msgstr "Comprobaciones Advertencia"
 
-#: ../../enterprise/include/functions_reporting.php:5168
-#: ../../include/functions_reporting_html.php:809
-#: ../../include/functions_reporting_html.php:4551
-#: ../../include/functions_reporting_html.php:5103
-#: ../../include/functions_reporting_html.php:5106
-#: ../../include/functions_reporting.php:1656
-#: ../../include/functions_reporting.php:3744
+#: ../../enterprise/include/functions_reporting.php:5390
+#: ../../include/functions_reporting_html.php:813
+#: ../../include/functions_reporting_html.php:4555
+#: ../../include/functions_reporting_html.php:5107
+#: ../../include/functions_reporting_html.php:5110
+#: ../../include/functions_reporting.php:1664
+#: ../../include/functions_reporting.php:3752
 msgid "There are no Agent/Modules defined"
 msgstr "No hay Agentes/Módulos definidos"
 
-#: ../../enterprise/include/functions_reporting.php:5604
+#: ../../enterprise/include/functions_reporting.php:5826
 msgid "There are no SLAs defined."
 msgstr "No hay SLAs definidos"
 
-#: ../../enterprise/include/functions_reporting.php:5819
-#: ../../enterprise/include/functions_services.php:1368
-#: ../../enterprise/include/functions_services.php:1370
-#: ../../enterprise/include/functions_services.php:1404
-#: ../../enterprise/include/functions_services.php:1405
+#: ../../enterprise/include/functions_reporting.php:6041
 #: ../../enterprise/include/functions_services.php:1407
-#: ../../enterprise/include/functions_services.php:1458
-#: ../../enterprise/include/functions_services.php:1460
+#: ../../enterprise/include/functions_services.php:1409
+#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1445
+#: ../../enterprise/include/functions_services.php:1447
+#: ../../enterprise/include/functions_services.php:1498
+#: ../../enterprise/include/functions_services.php:1500
 msgid "Nonexistent"
 msgstr "No existe"
 
-#: ../../enterprise/include/functions_reporting.php:6234
+#: ../../enterprise/include/functions_reporting.php:6456
 msgid "Scheduled shutdow"
 msgstr "Parada planeada"
 
-#: ../../enterprise/include/functions_reporting.php:6600
-#: ../../enterprise/include/functions_reporting.php:7499
+#: ../../enterprise/include/functions_reporting.php:6822
+#: ../../enterprise/include/functions_reporting.php:7737
 #, php-format
 msgid "Graph agents(%s) - %s"
 msgstr "Gráficos de agentes (%s) - %s"
 
-#: ../../enterprise/include/functions_reporting.php:7407
+#: ../../enterprise/include/functions_reporting.php:7645
 #, php-format
 msgid "Graph agent(%s) - %s"
 msgstr "Gráfico de agente(%s) - %s"
 
-#: ../../enterprise/include/functions_reporting.php:7854
+#: ../../enterprise/include/functions_reporting.php:8092
 msgid "There is not data for the selected conditions"
 msgstr "No hay datos para las condiciones seleccionadas"
 
-#: ../../enterprise/include/functions_reporting.php:8048
-#: ../../enterprise/include/functions_reporting.php:8114
+#: ../../enterprise/include/functions_reporting.php:8286
+#: ../../enterprise/include/functions_reporting.php:8352
 msgid "Template editor"
 msgstr "Editor de plantillas"
 
-#: ../../enterprise/include/functions_reporting.php:8180
+#: ../../enterprise/include/functions_reporting.php:8418
 #: ../../enterprise/operation/reporting/custom_reporting.php:130
 msgid "ID Report"
 msgstr "ID Informe"
 
-#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8486
 #: ../../enterprise/operation/reporting/custom_reporting.php:116
 #: ../../enterprise/operation/reporting/custom_reporting.php:193
 msgid "Send by email"
 msgstr "Enviar por correo electrónico"
 
-#: ../../enterprise/include/functions_reporting.php:8336
+#: ../../enterprise/include/functions_reporting.php:8574
 #: ../../enterprise/operation/reporting/custom_reporting.php:229
 msgid "Send by email "
 msgstr "Enviar por correo electrónico "
 
-#: ../../enterprise/include/functions_reporting.php:8377
+#: ../../enterprise/include/functions_reporting.php:8615
 #: ../../include/functions_reports.php:655
 msgid "Simple baseline graph"
 msgstr "Gráfico simple de línea base"
 
-#: ../../enterprise/include/functions_reporting.php:8547
+#: ../../enterprise/include/functions_reporting.php:8785
 msgid "Configuration changes"
 msgstr "Cambios en la configuración"
 
-#: ../../enterprise/include/functions_reporting.php:8564
+#: ../../enterprise/include/functions_reporting.php:8802
 msgid "No NCM capabilities detected"
 msgstr "No se han detectado capacidades de NCM"
 
@@ -29348,13 +28979,13 @@ msgid "%d agents added to apply queue."
 msgstr "%d agentes añadidos a la cola de aplicar."
 
 #: ../../enterprise/include/functions_enterprise_api.php:3598
-#: ../../enterprise/include/functions_policies.php:4815
+#: ../../enterprise/include/functions_policies.php:4831
 #, php-format
 msgid "Successfully applied to node %s."
 msgstr "Aplicado correctamente al nodo %s."
 
 #: ../../enterprise/include/functions_enterprise_api.php:3600
-#: ../../enterprise/include/functions_policies.php:4817
+#: ../../enterprise/include/functions_policies.php:4833
 #, php-format
 msgid "Successfully applied to nodes: %s."
 msgstr "Aplicado correctamente a los nodos: %s."
@@ -29388,8 +29019,7 @@ msgstr ""
 
 #: ../../enterprise/include/functions_enterprise_api.php:4079
 msgid ""
-"Error adding web module to policy. Id_module_type is not correct for web "
-"modules."
+"Error adding web module to policy. Id_module_type is not correct for web modules."
 msgstr ""
 "Error al añadir módulo web a la política. Id_module_type no es correcto para "
 "módulos web."
@@ -29397,8 +29027,8 @@ msgstr ""
 #: ../../enterprise/include/functions_enterprise_api.php:4100
 msgid "Error adding module to policy configuration_data is not a valid base64."
 msgstr ""
-"Error al añadir módulo a la configuración de la política, configuration_data "
-"no es una base64 válida."
+"Error al añadir módulo a la configuración de la política, configuration_data no "
+"es una base64 válida."
 
 #: ../../enterprise/include/functions_enterprise_api.php:6126
 msgid "The agent could not be added to the policy."
@@ -29459,103 +29089,101 @@ msgstr "servicio en estado desconocido"
 msgid "Module automatic create for the service %s"
 msgstr "Módulo automático creado para el servicio %s"
 
-#: ../../enterprise/include/functions_services.php:1432
+#: ../../enterprise/include/functions_services.php:1472
 msgid "Normal (Alert)"
 msgstr "Normal (Alerta)"
 
-#: ../../enterprise/include/functions_services.php:1436
+#: ../../enterprise/include/functions_services.php:1476
 msgid "Critical (Alert)"
 msgstr "Crítico (Alerta)"
 
-#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1484
 msgid "Warning (Alert)"
 msgstr "Advertencia (Alerta)"
 
-#: ../../enterprise/include/functions_services.php:1582
+#: ../../enterprise/include/functions_services.php:1623
 msgid "There are no service elements defined"
 msgstr "No hay servicios de elementos definidos"
 
-#: ../../enterprise/include/functions_services.php:1606
+#: ../../enterprise/include/functions_services.php:1645
 msgid "Weight Critical"
 msgstr "Peso crítico"
 
-#: ../../enterprise/include/functions_services.php:1607
+#: ../../enterprise/include/functions_services.php:1646
 msgid "Weight Warning"
 msgstr "Peso de advertencia"
 
-#: ../../enterprise/include/functions_services.php:1608
+#: ../../enterprise/include/functions_services.php:1647
 msgid "Weight Unknown"
 msgstr "Peso desconocido"
 
-#: ../../enterprise/include/functions_services.php:1609
+#: ../../enterprise/include/functions_services.php:1648
 msgid "Weight Ok"
 msgstr "Peso OK"
 
-#: ../../enterprise/include/functions_services.php:1672
-#: ../../enterprise/include/functions_services.php:1717
-#: ../../enterprise/include/functions_services.php:1785
-#: ../../mobile/operation/services.php:231
-#: ../../mobile/operation/services.php:272
+#: ../../enterprise/include/functions_services.php:1711
+#: ../../enterprise/include/functions_services.php:1764
+#: ../../enterprise/include/functions_services.php:1832
+#: ../../mobile/operation/services.php:231 ../../mobile/operation/services.php:272
 #: ../../mobile/operation/services.php:338
 msgid "Nonexistent. This element should be deleted"
 msgstr "Inexistente. Este elemento debería eliminarse."
 
-#: ../../enterprise/include/functions_services.php:1700
-#: ../../enterprise/include/functions_services.php:1767
-#: ../../enterprise/include/functions_services.php:1813
-#: ../../mobile/operation/services.php:255
-#: ../../mobile/operation/services.php:320
+#: ../../enterprise/include/functions_services.php:1747
+#: ../../enterprise/include/functions_services.php:1814
+#: ../../enterprise/include/functions_services.php:1868
+#: ../../mobile/operation/services.php:255 ../../mobile/operation/services.php:320
 #: ../../mobile/operation/services.php:363
 msgid "This element does not affect service weigth because is disabled."
 msgstr "El elemento no afecta al peso del servicio porque está deshabilitado."
 
-#: ../../enterprise/include/functions_services.php:1828
+#: ../../enterprise/include/functions_services.php:1883
 #: ../../mobile/operation/services.php:386
 #, php-format
 msgid "Dynamic element (%d) '%s' does not match any target"
 msgstr "El elemento dinámico (%d) '%s' no coincide con ningún objetivo"
 
-#: ../../enterprise/include/functions_services.php:1837
+#: ../../enterprise/include/functions_services.php:1892
 #: ../../mobile/operation/services.php:395
 #, php-format
 msgid "Dynamic element (%d) '%s' causes an error: %s"
 msgstr "El elemento dinámico (%d) '%s' provoca un error: %s"
 
-#: ../../enterprise/include/functions_services.php:1849
+#: ../../enterprise/include/functions_services.php:1904
 #: ../../mobile/operation/services.php:377
 msgid "Dynamic element"
 msgstr "Elemento dinámico"
 
-#: ../../enterprise/include/functions_services.php:1855
+#: ../../enterprise/include/functions_services.php:1910
 #: ../../mobile/operation/services.php:405
 #, php-format
 msgid "agents like \"%s\""
 msgstr "agentes como \"%s\""
 
-#: ../../enterprise/include/functions_services.php:1860
+#: ../../enterprise/include/functions_services.php:1915
 #: ../../mobile/operation/services.php:410
 #, php-format
 msgid "modules like \"%s\""
 msgstr "módulos como \"%s\""
 
-#: ../../enterprise/include/functions_services.php:1995
+#: ../../enterprise/include/functions_services.php:2050
 #: ../../mobile/operation/services.php:450
 msgid "NOT INITIALIZED"
 msgstr "NO INICIADO"
 
-#: ../../enterprise/include/functions_services.php:2019
+#: ../../enterprise/include/functions_services.php:2074
 msgid "Edit service elements"
 msgstr "Editar elementos del servicio"
 
-#: ../../enterprise/include/functions_services.php:2027
+#: ../../enterprise/include/functions_services.php:2082
 msgid "Delete service element"
 msgstr "Eliminar elemento de servicio"
 
-#: ../../enterprise/include/functions_services.php:2037
+#: ../../enterprise/include/functions_services.php:2092
 msgid "List of elements"
 msgstr "Lista de elementos"
 
-#: ../../enterprise/include/functions_services.php:2093
+#: ../../enterprise/include/functions_services.php:2148
 msgid "FAIL"
 msgstr "FALLO"
 
@@ -29600,7 +29228,7 @@ msgid "User pass successfully updated"
 msgstr "La contraseña se ha actualizado correctamente."
 
 #: ../../enterprise/include/functions_login.php:291
-#: ../../include/auth/mysql.php:745
+#: ../../include/auth/mysql.php:750
 msgid "The password provided is not valid. Please, set another one."
 msgstr "La contraseña proporcionada no es válida. Por favor, introduzca otra."
 
@@ -29644,37 +29272,37 @@ msgid "Password empty"
 msgstr "La contraseña está vacía."
 
 #: ../../enterprise/include/functions_login.php:581
-#: ../../godmode/users/configure_user.php:2117
-#: ../../godmode/users/configure_user.php:2186
-#: ../../godmode/users/configure_user.php:2257
+#: ../../godmode/users/configure_user.php:2130
+#: ../../godmode/users/configure_user.php:2199
+#: ../../godmode/users/configure_user.php:2270
 #: ../../include/ajax/double_auth.ajax.php:267
 #: ../../include/ajax/double_auth.ajax.php:365
 #: ../../include/ajax/double_auth.ajax.php:411
 #: ../../include/ajax/double_auth.ajax.php:527
 #: ../../operation/users/user_edit.php:1235
 #: ../../operation/users/user_edit.php:1301
-#: ../../operation/users/user_edit.php:1372 ../../general/register.php:165
+#: ../../operation/users/user_edit.php:1372 ../../general/register.php:167
 #: ../../general/logon_failed.php:18
 msgid "Authentication error"
 msgstr "Error de autentificación"
 
 #: ../../enterprise/include/functions_login.php:588
-#: ../../godmode/users/configure_user.php:2123
-#: ../../godmode/users/configure_user.php:2192
+#: ../../godmode/users/configure_user.php:2136
+#: ../../godmode/users/configure_user.php:2205
 #: ../../include/ajax/double_auth.ajax.php:274
 #: ../../include/ajax/double_auth.ajax.php:372
 #: ../../include/ajax/double_auth.ajax.php:418
 #: ../../include/ajax/double_auth.ajax.php:535
 #: ../../operation/users/user_edit.php:1242
-#: ../../operation/users/user_edit.php:1308 ../../general/register.php:172
+#: ../../operation/users/user_edit.php:1308 ../../general/register.php:174
 msgid "There was an error loading the data"
 msgstr "Error al cargar los datos"
 
 #: ../../enterprise/include/functions_login.php:597
-#: ../../godmode/users/configure_user.php:2200
-#: ../../godmode/users/configure_user.php:2276
+#: ../../godmode/users/configure_user.php:2213
+#: ../../godmode/users/configure_user.php:2289
 #: ../../operation/users/user_edit.php:1316
-#: ../../operation/users/user_edit.php:1392 ../../general/register.php:181
+#: ../../operation/users/user_edit.php:1392 ../../general/register.php:183
 msgid "Double authentication activation"
 msgstr "Activación de doble autenticación"
 
@@ -29725,8 +29353,7 @@ msgstr "Definición de plugin no válida"
 #: ../../godmode/setup/setup_ehorus.php:141
 #: ../../godmode/setup/setup_websocket_engine.php:91
 #: ../../godmode/setup/setup_integria.php:654
-#: ../../operation/users/user_edit.php:869
-#: ../../operation/users/user_edit.php:922
+#: ../../operation/users/user_edit.php:869 ../../operation/users/user_edit.php:922
 msgid "Test"
 msgstr "Probar"
 
@@ -29775,7 +29402,7 @@ msgstr "Ejecutando scripts personalizados"
 msgid "Executing on demand script"
 msgstr "Ejecutando scripts bajo demanda"
 
-#: ../../enterprise/include/lib/NetworkManager.php:186
+#: ../../enterprise/include/lib/NetworkManager.php:188
 msgid "Montly"
 msgstr "Mensualmente"
 
@@ -29800,8 +29427,7 @@ msgstr "Ha habido un problema en la alerta en suspensión"
 
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1006
 msgid "There was a problem standby off alert"
-msgstr ""
-"Ha ocurrido un problema al deshabilitar el modo suspensión de las alertas"
+msgstr "Ha ocurrido un problema al deshabilitar el modo suspensión de las alertas"
 
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1049
 msgid "There was a problem enabled alert"
@@ -29816,9 +29442,9 @@ msgid "Event group Recursive"
 msgstr "Recursividad del grupo de eventos"
 
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1130
-#: ../../include/functions_reporting_html.php:1057
-#: ../../include/functions_reporting_html.php:1309
-#: ../../include/functions_reporting_html.php:2659
+#: ../../include/functions_reporting_html.php:1061
+#: ../../include/functions_reporting_html.php:1313
+#: ../../include/functions_reporting_html.php:2663
 #: ../../include/class/SnmpConsole.class.php:276
 msgid "Count"
 msgstr "Número"
@@ -29856,8 +29482,7 @@ msgstr "Agente de NCM sin plantilla asignada."
 #: ../../enterprise/include/lib/NetworkManager/NetworkAgent.php:233
 msgid "Current selected template does not match vendor configured."
 msgstr ""
-"La plantilla seleccionada actual no coincide con la configuración del "
-"fabricante."
+"La plantilla seleccionada actual no coincide con la configuración del fabricante."
 
 #: ../../enterprise/include/lib/NetworkManager/NetworkAgent.php:240
 msgid "Current selected template does not match model configured."
@@ -29915,20 +29540,20 @@ msgid ""
 " Cannot switch from SMART to MANUAL if there are dynamic elements attached to "
 "the service. Please erase dynamic elements before change to MANUAL"
 msgstr ""
-" No se puede cambiar de INTELIGENTE a MANUAL si hay elementos dinámicos "
-"adjuntos al servicio. Elimine los elementos dinámicos antes de cambiar a MANUAL"
+" No se puede cambiar de INTELIGENTE a MANUAL si hay elementos dinámicos adjuntos "
+"al servicio. Elimine los elementos dinámicos antes de cambiar a MANUAL"
 
 #: ../../enterprise/include/lib/Service.php:397
 #: ../../enterprise/include/lib/Service.php:740
 #: ../../enterprise/include/lib/Service.php:921
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1354
 #: ../../enterprise/include/lib/Metaconsole/Synchronizer.php:559
-#: ../../enterprise/include/lib/ServiceElement.php:390
-#: ../../enterprise/include/lib/ServiceElement.php:923
-#: ../../enterprise/include/lib/ServiceElement.php:965
-#: ../../enterprise/include/lib/ServiceElement.php:1007
-#: ../../enterprise/include/lib/ServiceElement.php:1113
-#: ../../enterprise/include/lib/ServiceElement.php:1155
+#: ../../enterprise/include/lib/ServiceElement.php:397
+#: ../../enterprise/include/lib/ServiceElement.php:930
+#: ../../enterprise/include/lib/ServiceElement.php:972
+#: ../../enterprise/include/lib/ServiceElement.php:1014
+#: ../../enterprise/include/lib/ServiceElement.php:1138
+#: ../../enterprise/include/lib/ServiceElement.php:1180
 #: ../../include/lib/Agent.php:349 ../../include/lib/Module.php:1207
 #: ../../include/lib/Entity.php:303
 #, php-format
@@ -30035,8 +29660,7 @@ msgstr "Nodo no encontrado"
 
 #: ../../enterprise/include/lib/Metaconsole/Node.php:396
 #, php-format
-msgid ""
-"There are %d queries pending to be applied, click in the eye to see results"
+msgid "There are %d queries pending to be applied, click in the eye to see results"
 msgstr ""
 "Hay %d consultas pendientes de aplicar, haga clic en el ojo para ver los "
 "resultados"
@@ -30072,8 +29696,7 @@ msgstr "Y las reglas para este nodo podrían dejar de funcionar. "
 
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1182
 msgid ""
-"The deleted node will lose its license, and you must license it manually "
-"again. "
+"The deleted node will lose its license, and you must license it manually again. "
 msgstr ""
 "El nodo eliminado perderá su licencia y debe volver a licenciarlo manualmente. "
 
@@ -30148,8 +29771,8 @@ msgstr "valor actual de memory_limit "
 msgid ""
 "Check current packages, all nodes and metaconsole, are not in the same version"
 msgstr ""
-"Compruebe que los paquetes actuales, todos los nodos y la metaconsola, no "
-"están en la misma versión"
+"Compruebe que los paquetes actuales, todos los nodos y la metaconsola, no están "
+"en la misma versión"
 
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:979
 msgid "Check Minor release, All nodes and metaconsole, do not have the same mr"
@@ -30158,13 +29781,11 @@ msgstr ""
 
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:991
 msgid "Max size collection, all nodes and metaconsole, are not equal"
-msgstr ""
-"Colección de tamaño máximo, todos los nodos y metaconsola, no son iguales"
+msgstr "Colección de tamaño máximo, todos los nodos y metaconsola, no son iguales"
 
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1016
 #, php-format
-msgid ""
-"Post max size, nodes cannot be smaller than the size of the metaconsole %s"
+msgid "Post max size, nodes cannot be smaller than the size of the metaconsole %s"
 msgstr ""
 "Tamaño máximo posterior, los nodos no pueden ser más pequeños que el tamaño de "
 "la metaconsola %s"
@@ -30172,8 +29793,7 @@ msgstr ""
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1031
 #, php-format
 msgid ""
-"Upload max file size, nodes cannot be smaller than the size of the metaconsole "
-"%s"
+"Upload max file size, nodes cannot be smaller than the size of the metaconsole %s"
 msgstr ""
 "Upload max file size: los nodos no pueden ser más pequeños que el tamaño de la "
 "metaconsola %s"
@@ -30186,8 +29806,7 @@ msgstr "Problemas con el directorio de copia de seguridad"
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1094
 msgid "Cannot create \"merge_backups\" folder in attachment directory"
 msgstr ""
-"No se puede crear la carpeta \"merge_backups\" en el directorio de datos "
-"adjuntos"
+"No se puede crear la carpeta \"merge_backups\" en el directorio de datos adjuntos"
 
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1110
 msgid "The \"merge_backpus\" directory does not have the correct permissions"
@@ -30516,22 +30135,22 @@ msgstr "No se ha podido actualizar: \"%s\""
 msgid "Already queued in %s"
 msgstr "Ya está en cola en %s"
 
-#: ../../enterprise/include/lib/ServiceElement.php:611
+#: ../../enterprise/include/lib/ServiceElement.php:618
 #, php-format
 msgid "This filters will cause slowdown on server (%s ms)"
 msgstr "Estos filtros provocarán enlentecimiento del servidor (%s ms)"
 
-#: ../../enterprise/include/lib/ServiceElement.php:625
+#: ../../enterprise/include/lib/ServiceElement.php:632
 #, php-format
 msgid "Regular expression is not valid: %s."
 msgstr "La expresión regular no es válida: %s."
 
-#: ../../enterprise/include/lib/ServiceElement.php:866
+#: ../../enterprise/include/lib/ServiceElement.php:873
 #, php-format
 msgid " error while decoding rules: %s"
 msgstr " error al decodificar las normas: %s"
 
-#: ../../enterprise/include/lib/ServiceElement.php:1273
+#: ../../enterprise/include/lib/ServiceElement.php:1298
 #, php-format
 msgid " error: Failed to delete element: %s"
 msgstr " error: No se ha podido eliminar el elemento: %s"
@@ -30549,15 +30168,15 @@ msgstr "La política ya se ha definido: \"%s\""
 #: ../../enterprise/include/functions_events.php:40
 #: ../../godmode/events/event_filter.php:147
 #: ../../godmode/events/event_edit_filter.php:393
-#: ../../include/lib/Dashboard/Widgets/events_list.php:389
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:305
-#: ../../operation/events/events.php:1817 ../../operation/events/events.php:2439
+#: ../../include/lib/Dashboard/Widgets/events_list.php:400
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:306
+#: ../../operation/events/events.php:1970 ../../operation/events/events.php:2608
 msgid "Event status"
 msgstr "Estado del evento"
 
 #: ../../enterprise/include/functions_events.php:101
 #: ../../godmode/events/event_edit_filter.php:503
-#: ../../operation/events/events.php:2062
+#: ../../operation/events/events.php:2215
 msgid "User ack."
 msgstr "Validación del usuario"
 
@@ -30573,14 +30192,14 @@ msgstr "Fecha hasta"
 
 #: ../../enterprise/include/functions_events.php:131
 #: ../../godmode/events/event_edit_filter.php:544
-#: ../../mobile/operation/events.php:845 ../../include/functions_events.php:4973
-#: ../../operation/events/events.php:1849
+#: ../../mobile/operation/events.php:841 ../../include/functions_events.php:4927
+#: ../../operation/events/events.php:2002
 msgid "Repeated"
 msgstr "Repetido"
 
 #: ../../enterprise/include/functions_events.php:141
 #: ../../godmode/events/event_edit_filter.php:761
-#: ../../operation/events/events.php:2108
+#: ../../operation/events/events.php:2261
 msgid "Alert events"
 msgstr "Eventos de la alerta"
 
@@ -30590,14 +30209,14 @@ msgstr "Eventos fuente de ID"
 
 #: ../../enterprise/include/functions_events.php:162
 #: ../../godmode/events/event_edit_filter.php:477
-#: ../../mobile/operation/events.php:1041 ../../include/functions_snmp.php:401
+#: ../../mobile/operation/events.php:1037 ../../include/functions_snmp.php:401
 #: ../../include/class/SnmpConsole.class.php:407
 #: ../../include/class/AuditLog.class.php:204
-#: ../../include/lib/Dashboard/Widgets/events_list.php:347
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:286
+#: ../../include/lib/Dashboard/Widgets/events_list.php:358
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:287
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:270
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:270
-#: ../../operation/events/events.php:1830 ../../operation/events/events.php:2469
+#: ../../operation/events/events.php:1983 ../../operation/events/events.php:2638
 msgid "Max. hours old"
 msgstr "Máx. horas de antiguedad"
 
@@ -30608,13 +30227,13 @@ msgstr "Más de 5 etiquetas"
 
 #: ../../enterprise/include/functions_events.php:184
 #: ../../godmode/events/event_edit_filter.php:631
-#: ../../operation/events/events.php:2309 ../../operation/events/events.php:2312
+#: ../../operation/events/events.php:2462 ../../operation/events/events.php:2465
 msgid "Events with following tags"
 msgstr "Eventos con las siguientes etiquetas"
 
 #: ../../enterprise/include/functions_events.php:206
 #: ../../godmode/events/event_edit_filter.php:696
-#: ../../operation/events/events.php:2310 ../../operation/events/events.php:2313
+#: ../../operation/events/events.php:2463 ../../operation/events/events.php:2466
 msgid "Events without following tags"
 msgstr "Eventos sin las siguientes etiquetas"
 
@@ -30628,52 +30247,50 @@ msgstr "Filtro activo"
 msgid "Active filters"
 msgstr "Filtros activos"
 
-#: ../../enterprise/include/functions_metaconsole.php:2864
+#: ../../enterprise/include/functions_metaconsole.php:2865
 msgid "Agent alerts action does not exist in target node"
 msgstr "La acción de alertas de agentes no existe en el nodo objetivo."
 
-#: ../../enterprise/include/functions_metaconsole.php:2871
+#: ../../enterprise/include/functions_metaconsole.php:2872
 msgid "Agent alerts template does not exist in target node"
 msgstr "La plantilla de alertas de agente no existe en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2878
+#: ../../enterprise/include/functions_metaconsole.php:2879
 msgid "Agent inventory does not exist in target node"
 msgstr "El inventario de agente no existe en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2885
+#: ../../enterprise/include/functions_metaconsole.php:2886
 msgid "Exists agent conf please remove configuration file from target node."
 msgstr ""
-"Existe archivo de configuración de agente, elimine el fichero del nodo "
-"objetivo."
+"Existe archivo de configuración de agente, elimine el fichero del nodo objetivo."
 
-#: ../../enterprise/include/functions_metaconsole.php:2892
+#: ../../enterprise/include/functions_metaconsole.php:2893
 msgid "Agent collections does not exist in target node"
 msgstr "Las colecciones de agente no existen en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2899
+#: ../../enterprise/include/functions_metaconsole.php:2900
 msgid "Agent plugins does not exist in target node"
 msgstr "El plugin de agente no existe en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2906
-msgid ""
-"Agent policies definitions does not match  with defined ones in target node"
+#: ../../enterprise/include/functions_metaconsole.php:2907
+msgid "Agent policies definitions does not match  with defined ones in target node"
 msgstr ""
 "Las definiciones de políticas de agentes no coinciden con las definidas en el "
 "nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2913
+#: ../../enterprise/include/functions_metaconsole.php:2914
 msgid "Agent group does not exist in target node"
 msgstr "El grupo de agente no existe en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2920
+#: ../../enterprise/include/functions_metaconsole.php:2921
 msgid "Agent already exists in target node"
 msgstr "El agente ya existe en el nodo objetivo"
 
-#: ../../enterprise/include/functions_metaconsole.php:2944
+#: ../../enterprise/include/functions_metaconsole.php:2945
 msgid "The agent: has not been added due to problems in the insertion"
 msgstr "El agente: no se ha añadido por problemas en la inserción"
 
-#: ../../enterprise/include/functions_metaconsole.php:2949
+#: ../../enterprise/include/functions_metaconsole.php:2950
 msgid "The agent: has already been added to the migration queue"
 msgstr "El agente: ya se ha añadido a la cola de migración"
 
@@ -30686,7 +30303,7 @@ msgid "Subscription"
 msgstr "Suscripción"
 
 #: ../../enterprise/include/functions_license.php:120
-#: ../../include/functions_menu.php:961
+#: ../../include/functions_menu.php:976 ../../include/functions_menu.php:1326
 #: ../../include/class/Diagnostics.class.php:1183
 msgid "Support expires"
 msgstr "El soporte caduca"
@@ -30708,19 +30325,18 @@ msgid "Next available IP"
 msgstr "Siguiente IP disponible"
 
 #: ../../enterprise/include/functions_ipam.php:1343
-#: ../../enterprise/tools/ipam/ipam_ajax.php:486
-#: ../../include/ajax/events.php:1754
+#: ../../enterprise/tools/ipam/ipam_ajax.php:486 ../../include/ajax/events.php:1712
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:73
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:394
 msgid "Details"
 msgstr "Detalles"
 
 #: ../../enterprise/include/functions_ipam.php:1388
-#: ../../enterprise/operation/services/services.list.php:677
+#: ../../enterprise/operation/services/services.list.php:684
 #: ../../godmode/agentes/inventory_manager.php:271
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:589
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:679
-#: ../../operation/visual_console/view.php:426
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:623
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:715
+#: ../../operation/visual_console/view.php:428
 #: ../../operation/agentes/group_view.php:242
 #: ../../operation/agentes/group_view.php:305
 msgid "Force"
@@ -30751,7 +30367,8 @@ msgstr "Disponible"
 
 #: ../../enterprise/include/functions_ipam.php:1578
 #: ../../enterprise/include/functions_ipam.php:2117
-#: ../../enterprise/tools/ipam/ipam_network.php:428
+#: ../../enterprise/tools/ipam/ipam_network.php:254
+#: ../../enterprise/tools/ipam/ipam_network.php:586
 #: ../../enterprise/tools/ipam/ipam_ajax.php:409
 #: ../../enterprise/tools/ipam/ipam_massive.php:130
 msgid "Managed"
@@ -30764,7 +30381,8 @@ msgstr "No gestionado"
 #: ../../enterprise/include/functions_ipam.php:1584
 #: ../../enterprise/include/functions_ipam.php:1776
 #: ../../enterprise/include/functions_ipam.php:2118
-#: ../../enterprise/tools/ipam/ipam_network.php:429
+#: ../../enterprise/tools/ipam/ipam_network.php:255
+#: ../../enterprise/tools/ipam/ipam_network.php:587
 #: ../../enterprise/tools/ipam/ipam_ajax.php:435
 #: ../../enterprise/tools/ipam/ipam_massive.php:135
 msgid "Reserved"
@@ -30789,7 +30407,8 @@ msgstr "Ascendente"
 #: ../../enterprise/include/functions_ipam.php:1659
 #: ../../enterprise/include/functions_ipam.php:1660
 #: ../../enterprise/include/functions_ipam.php:2112
-#: ../../enterprise/tools/ipam/ipam_network.php:424
+#: ../../enterprise/tools/ipam/ipam_network.php:250
+#: ../../enterprise/tools/ipam/ipam_network.php:582
 #: ../../enterprise/tools/ipam/ipam_ajax.php:367
 #: ../../include/class/Diagnostics.class.php:755
 #: ../../include/class/Diagnostics.class.php:773
@@ -30974,7 +30593,7 @@ msgstr "PANDORA FMS NEXT GENERATION"
 
 #: ../../enterprise/include/functions_policies.php:424
 #: ../../enterprise/include/functions_policies.php:439
-#: ../../include/functions_alerts.php:477
+#: ../../include/functions_alerts.php:480
 msgid "copy"
 msgstr "copiar"
 
@@ -30996,88 +30615,87 @@ msgstr "Directiva limpiada de nodos: "
 msgid "Policy linkation"
 msgstr "Vinculación de políticas"
 
-#: ../../enterprise/include/functions_policies.php:3482
+#: ../../enterprise/include/functions_policies.php:3490
 msgid "Module linked"
 msgstr "Módulo enlazado"
 
-#: ../../enterprise/include/functions_policies.php:3487
-#: ../../enterprise/include/functions_policies.php:3507
+#: ../../enterprise/include/functions_policies.php:3495
+#: ../../enterprise/include/functions_policies.php:3523
 msgid "Unlink from policy"
 msgstr "Módulo desenlazado de la política"
 
-#: ../../enterprise/include/functions_policies.php:3492
+#: ../../enterprise/include/functions_policies.php:3508
 msgid "Module unlinked"
 msgstr "Módulo desenlazado"
 
-#: ../../enterprise/include/functions_policies.php:3497
-#: ../../enterprise/include/functions_policies.php:3517
+#: ../../enterprise/include/functions_policies.php:3513
+#: ../../enterprise/include/functions_policies.php:3533
 msgid "Relink to policy"
 msgstr "Volver a enlazar a la política"
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 msgid "Module pending to link"
 msgstr "Módulo pendiente de enlazar"
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 #: ../../godmode/agentes/module_manager_editor.php:550
 msgid "Module will be linked in the next application"
 msgstr "El módulo será enlazado en la próxima aplicación."
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 msgid "Module pending to unlink"
 msgstr "Módulo pendiente de desenlazar"
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 #: ../../godmode/agentes/module_manager_editor.php:564
 msgid "Module will be unlinked in the next application"
 msgstr "El módulo será desenlazado en la próxima aplicación."
 
-#: ../../enterprise/include/functions_policies.php:3708
-#: ../../godmode/agentes/configurar_agente.php:562
-#: ../../godmode/agentes/configurar_agente.php:769
+#: ../../enterprise/include/functions_policies.php:3724
+#: ../../godmode/agentes/configurar_agente.php:574
+#: ../../godmode/agentes/configurar_agente.php:787
 #: ../../godmode/setup/snmp_wizard.php:31
 msgid "SNMP Wizard"
 msgstr "Asistente SNMP"
 
-#: ../../enterprise/include/functions_policies.php:3711
-#: ../../godmode/agentes/configurar_agente.php:572
+#: ../../enterprise/include/functions_policies.php:3727
+#: ../../godmode/agentes/configurar_agente.php:584
 msgid "SNMP Interfaces wizard"
 msgstr "Asistente de interfaces SNMP"
 
-#: ../../enterprise/include/functions_policies.php:3714
-#: ../../godmode/agentes/configurar_agente.php:582
-#: ../../godmode/agentes/configurar_agente.php:778
+#: ../../enterprise/include/functions_policies.php:3730
+#: ../../godmode/agentes/configurar_agente.php:594
+#: ../../godmode/agentes/configurar_agente.php:796
 msgid "WMI Wizard"
 msgstr "Asistente WMI"
 
-#: ../../enterprise/include/functions_policies.php:4033
+#: ../../enterprise/include/functions_policies.php:4049
 msgid "Create a new policy map"
 msgstr "Crear un nuevo mapa de políticas"
 
-#: ../../enterprise/include/functions_policies.php:4421
+#: ../../enterprise/include/functions_policies.php:4437
 #: ../../extensions/resource_registration.php:1096
 msgid "Error, please install the PHP libXML in the system."
 msgstr "Error: por favor, instale la librería PHP LibXML en el sistema."
 
-#: ../../enterprise/include/functions_policies.php:4431
+#: ../../enterprise/include/functions_policies.php:4447
 #, php-format
 msgid ""
 "This extension makes registration of policies enterprise. <br>You can get more "
 "policies in our <a href=\"%s\">Public Resource Library</a>"
 msgstr ""
-"Esta extensión permite registrar las políticas Enterprise. <br>Puedes "
-"conseguir más políticas en nuestra <a href='%s'>Librería de recursos pública</"
-"a>."
+"Esta extensión permite registrar las políticas Enterprise. <br>Puedes conseguir "
+"más políticas en nuestra <a href='%s'>Librería de recursos pública</a>."
 
-#: ../../enterprise/include/functions_policies.php:4445
+#: ../../enterprise/include/functions_policies.php:4461
 msgid "Group filter: "
 msgstr "Filtro de grupo: "
 
-#: ../../enterprise/include/functions_policies.php:4464
+#: ../../enterprise/include/functions_policies.php:4480
 msgid "Registration"
 msgstr "Registro"
 
-#: ../../enterprise/include/functions_policies.php:4482
+#: ../../enterprise/include/functions_policies.php:4498
 #: ../../extensions/resource_registration.php:1174
 msgid ""
 "Error uploading resource. Check if the selected file is a valid resource "
@@ -31086,25 +30704,25 @@ msgstr ""
 "Error al cargar el recurso. Compruebe si el archivo seleccionado es una "
 "plantilla de recursos válida en formato .ptr"
 
-#: ../../enterprise/include/functions_policies.php:4508
+#: ../../enterprise/include/functions_policies.php:4524
 msgid "Policy does not exist"
 msgstr "La política no existe"
 
-#: ../../enterprise/include/functions_policies.php:4864
+#: ../../enterprise/include/functions_policies.php:4880
 msgid "This will not produce any action."
 msgstr "Esto no generará ninguna acción."
 
-#: ../../enterprise/include/functions_policies.php:4893
+#: ../../enterprise/include/functions_policies.php:4909
 #, php-format
 msgid "Error connecting with node %s."
 msgstr "Error al conectar con el nodo %s."
 
-#: ../../enterprise/include/functions_policies.php:4900
+#: ../../enterprise/include/functions_policies.php:4916
 #, php-format
 msgid "This policy is being applied on node %s."
 msgstr "Esta política se está aplicando en el nodo %s."
 
-#: ../../enterprise/include/functions_policies.php:4938
+#: ../../enterprise/include/functions_policies.php:4954
 msgid "Error syncronizing ."
 msgstr "Error de sincronización."
 
@@ -31117,19 +30735,19 @@ msgid "Empty OS"
 msgstr "SO vacío"
 
 #: ../../enterprise/include/functions_local_components.php:354
-#: ../../include/functions_alerts.php:1109
+#: ../../include/functions_alerts.php:1115
 #: ../../include/functions_network_components.php:590
 msgid "Copy of"
 msgstr "Copia de"
 
 #: ../../enterprise/include/functions_ux_console.php:517
-#: ../../enterprise/operation/agentes/tag_view.php:1019
-#: ../../enterprise/operation/agentes/tag_view.php:1030
+#: ../../enterprise/operation/agentes/tag_view.php:1004
+#: ../../enterprise/operation/agentes/tag_view.php:1015
 #: ../../enterprise/operation/agentes/ux_console_view.php:102
 #: ../../enterprise/operation/agentes/ux_console_view.php:297
 #: ../../enterprise/operation/agentes/ux_console_view.php:384
 #: ../../enterprise/operation/agentes/wux_console_view.php:337
-#: ../../include/functions_ui.php:6824
+#: ../../include/functions_ui.php:6860
 msgid "Snapshot view"
 msgstr "Vista de captura de pantalla"
 
@@ -31142,7 +30760,7 @@ msgstr "No se han podido obtener datos del módulo de inventario."
 #: ../../godmode/reporting/visual_console_builder.wizard.php:589
 #: ../../mobile/operation/agents.php:471 ../../mobile/operation/modules.php:823
 #: ../../mobile/operation/module_graph.php:478
-#: ../../mobile/operation/events.php:1197
+#: ../../mobile/operation/events.php:1193
 #: ../../mobile/operation/server_status.php:389
 #: ../../mobile/operation/tactical.php:240
 msgid "Loading..."
@@ -31153,11 +30771,12 @@ msgid "This agent has no policy assigned"
 msgstr "Este agente no tiene ninguna política asignada."
 
 #: ../../enterprise/operation/agentes/policy_view.php:70
-#: ../../include/functions_events.php:2547
+#: ../../include/functions_events.php:2476
 msgid "V."
 msgstr "V."
 
 #: ../../enterprise/operation/agentes/policy_view.php:89
+#: ../../enterprise/operation/agentes/policy_manager.php:156
 msgid "Policy outdate"
 msgstr "Política obsoleta"
 
@@ -31174,6 +30793,17 @@ msgstr "Descripción"
 msgid "Show Collection"
 msgstr "Mostrar colecciones"
 
+#: ../../enterprise/operation/agentes/policy_view.php:185
+#: ../../enterprise/operation/agentes/policy_view.php:278
+#: ../../enterprise/operation/agentes/policy_view.php:569
+#: ../../godmode/modules/manage_network_components_form_plugin.php:59
+#: ../../godmode/modules/manage_network_components_form_wmi.php:88
+#: ../../godmode/alerts/configure_alert_template.php:1359
+#: ../../godmode/alerts/alert_list.builder.php:348 ../../include/functions.php:2768
+#: ../../include/class/AgentWizard.class.php:2629
+msgid "Empty"
+msgstr "Vacío"
+
 #: ../../enterprise/operation/agentes/policy_view.php:254
 #: ../../enterprise/operation/agentes/policy_view.php:266
 msgid "Toggle the alert table"
@@ -31181,8 +30811,8 @@ msgstr "Cambia a la tabla de alertas"
 
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../godmode/alerts/alert_list.list.php:195
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../operation/agentes/alerts_status.php:230
 #: ../../operation/agentes/alerts_status.php:231
 #: ../../operation/agentes/alerts_status.functions.php:159
@@ -31196,7 +30826,7 @@ msgstr "Mostrar alertas"
 #: ../../enterprise/operation/agentes/policy_view.php:346
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111 ../../mobile/operation/alerts.php:324
-#: ../../include/functions_ui.php:1460
+#: ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
 msgid "time(s)"
 msgstr "Veces"
@@ -31204,11 +30834,11 @@ msgstr "Veces"
 #: ../../enterprise/operation/agentes/policy_view.php:352
 #: ../../godmode/alerts/alert_list.list.php:651
 #: ../../godmode/alerts/alert_view.php:117 ../../mobile/operation/alerts.php:330
-#: ../../include/functions_agents.php:3000
-#: ../../include/functions_agents.php:3011 ../../include/functions_ui.php:1466
+#: ../../include/functions_agents.php:3054 ../../include/functions_agents.php:3065
+#: ../../include/functions_ui.php:1548
 #: ../../include/class/AgentsAlerts.class.php:963
-#: ../../include/class/SnmpConsole.class.php:845
-#: ../../include/functions_reporting.php:13139
+#: ../../include/class/SnmpConsole.class.php:847
+#: ../../include/functions_reporting.php:13193
 msgid "Alert not fired"
 msgstr "Alerta no disparada"
 
@@ -31242,31 +30872,31 @@ msgid "(Adopted) (Unlinked)"
 msgstr "(Adoptados)(Desvinculados)"
 
 #: ../../enterprise/operation/agentes/policy_view.php:458
-#: ../../godmode/agentes/module_manager.php:895
+#: ../../godmode/agentes/module_manager.php:961
 msgid "Non initialized module"
 msgstr "Módulo no iniciado"
 
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/modules.php:653 ../../mobile/operation/modules.php:661
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
@@ -31286,7 +30916,7 @@ msgstr "Visor de etiquetas"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:48
 #: ../../include/class/AgentsAlerts.class.php:755 ../../operation/heatmap.php:144
 #: ../../operation/agentes/alerts_status.php:202
-#: ../../operation/agentes/estado_agente.php:250
+#: ../../operation/agentes/estado_agente.php:268
 #: ../../operation/agentes/interface_view.php:76
 #: ../../operation/agentes/status_monitor.php:339
 #: ../../operation/agentes/group_view.php:102
@@ -31342,11 +30972,11 @@ msgid "Web server module"
 msgstr "Módulo del servidor web"
 
 #: ../../enterprise/operation/agentes/tag_view.php:310
-#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../enterprise/operation/agentes/tag_view.php:785
 #: ../../godmode/agentes/status_monitor_custom_fields.php:109
 #: ../../godmode/agentes/status_monitor_custom_fields.php:164
 #: ../../operation/agentes/status_monitor.php:937
-#: ../../operation/agentes/status_monitor.php:1555
+#: ../../operation/agentes/status_monitor.php:1558
 msgid "Server type"
 msgstr "Tipo de servidor"
 
@@ -31369,7 +30999,7 @@ msgid "Show monitors..."
 msgstr "Mostrar módulos..."
 
 #: ../../enterprise/operation/agentes/tag_view.php:358
-#: ../../enterprise/operation/agentes/tag_view.php:782
+#: ../../enterprise/operation/agentes/tag_view.php:784
 #: ../../godmode/agentes/status_monitor_custom_fields.php:101
 #: ../../godmode/agentes/status_monitor_custom_fields.php:162
 #: ../../operation/agentes/status_monitor.php:978
@@ -31377,23 +31007,23 @@ msgid "Data type"
 msgstr "Tipo de dato"
 
 #: ../../enterprise/operation/agentes/tag_view.php:503
-#: ../../operation/agentes/estado_agente.php:431
+#: ../../operation/agentes/estado_agente.php:449
 #: ../../operation/agentes/agent_fields.php:37
 #: ../../operation/agentes/status_monitor.php:1009
 msgid "Agent custom fields"
 msgstr "Campos personalizados de agente"
 
 #: ../../enterprise/operation/agentes/tag_view.php:672
-#: ../../operation/agentes/status_monitor.php:2282
+#: ../../operation/agentes/status_monitor.php:2357
 msgid "Sorry no search parameters"
 msgstr "No hay parámetros de búsqueda"
 
-#: ../../enterprise/operation/agentes/tag_view.php:748
-#: ../../operation/agentes/estado_agente.php:1215
+#: ../../enterprise/operation/agentes/tag_view.php:750
+#: ../../operation/agentes/estado_agente.php:1233
 msgid "Remote config"
 msgstr "Configuración remota"
 
-#: ../../enterprise/operation/agentes/tag_view.php:785
+#: ../../enterprise/operation/agentes/tag_view.php:787
 #: ../../enterprise/operation/services/services.service.php:121
 #: ../../enterprise/operation/services/services.list.php:547
 #: ../../extensions/realtime_graphs.php:112
@@ -31401,103 +31031,103 @@ msgstr "Configuración remota"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:168
 #: ../../mobile/operation/modules.php:856
 #: ../../include/functions_visual_map_editor.php:58
-#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3073
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:340
-#: ../../include/functions_events.php:4513
+#: ../../include/functions_events.php:4467
 #: ../../operation/agentes/interface_view.functions.php:558
-#: ../../operation/agentes/status_monitor.php:1581
+#: ../../operation/agentes/status_monitor.php:1584
 #: ../../operation/search_modules.php:40
 msgid "Graph"
 msgstr "Gráfico"
 
-#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/operation/agentes/tag_view.php:788
 #: ../../godmode/agentes/status_monitor_custom_fields.php:129
 #: ../../godmode/agentes/status_monitor_custom_fields.php:169
-#: ../../godmode/agentes/module_manager.php:646
+#: ../../godmode/agentes/module_manager.php:712
 msgid "Warn"
 msgstr "Advertencia"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1083
+#: ../../enterprise/operation/agentes/tag_view.php:1068
 #: ../../mobile/operation/modules.php:542 ../../mobile/operation/modules.php:616
-#: ../../include/functions_modules.php:2896
-#: ../../include/functions_modules.php:4251 ../../include/functions_events.php:70
-#: ../../operation/agentes/status_monitor.php:1786
-#: ../../operation/search_modules.php:112 ../../operation/events/events.php:751
+#: ../../include/functions_modules.php:2901
+#: ../../include/functions_modules.php:4260 ../../include/functions_events.php:70
+#: ../../operation/agentes/status_monitor.php:1809
+#: ../../operation/search_modules.php:112 ../../operation/events/events.php:815
 msgid "NOT INIT"
 msgstr "No iniciado"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1223
-#: ../../include/functions_reporting.php:13261
-#: ../../include/functions_reporting.php:13270
+#: ../../enterprise/operation/agentes/tag_view.php:1227
+#: ../../include/functions_reporting.php:13315
+#: ../../include/functions_reporting.php:13324
 #, php-format
 msgid "%d Total modules"
 msgstr "%d módulos totales"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1224
-#: ../../include/functions_reporting.php:13262
+#: ../../enterprise/operation/agentes/tag_view.php:1228
+#: ../../include/functions_reporting.php:13316
 #, php-format
 msgid "%d Modules in normal status"
 msgstr "%d módulos en estado normal"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1225
-#: ../../include/functions_reporting.php:13263
+#: ../../enterprise/operation/agentes/tag_view.php:1229
+#: ../../include/functions_reporting.php:13317
 #, php-format
 msgid "%d Modules in critical status"
 msgstr "%d módulos en estado crítico"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1226
-#: ../../include/functions_reporting.php:13264
+#: ../../enterprise/operation/agentes/tag_view.php:1230
+#: ../../include/functions_reporting.php:13318
 #, php-format
 msgid "%d Modules in warning status"
 msgstr "%d módulos en estado de advertencia"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1227
-#: ../../include/functions_reporting.php:13265
+#: ../../enterprise/operation/agentes/tag_view.php:1231
+#: ../../include/functions_reporting.php:13319
 #, php-format
 msgid "%d Modules in unknown status"
 msgstr "%d módulos en estado desconocido"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1228
-#: ../../include/functions_reporting.php:13266
+#: ../../enterprise/operation/agentes/tag_view.php:1232
+#: ../../include/functions_reporting.php:13320
 #, php-format
 msgid "%d Modules in not init status"
 msgstr "%d módulos en estado no iniciado"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:90
-#: ../../operation/agentes/ver_agente.php:1035
+#: ../../operation/agentes/ver_agente.php:1053
 msgid "Main IP"
 msgstr "IP principal"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:96
-#: ../../godmode/groups/tactical.php:182 ../../include/functions_events.php:4440
-#: ../../operation/agentes/ver_agente.php:1047
+#: ../../godmode/groups/tactical.php:182 ../../include/functions_events.php:4394
+#: ../../operation/agentes/ver_agente.php:1065
 msgid "Last remote contact"
 msgstr "Último contacto remoto"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:140
-#: ../../operation/agentes/ver_agente.php:1092
+#: ../../operation/agentes/ver_agente.php:1110
 msgid "Monitors down"
 msgstr "Monitores caídos"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:182
 #: ../../mobile/operation/groups.php:213
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:600
-#: ../../operation/agentes/ver_agente.php:1133
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:613
+#: ../../operation/agentes/ver_agente.php:1151
 msgid "Alerts fired"
 msgstr "Alertas disparadas"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:297
-#: ../../operation/agentes/ver_agente.php:1873
+#: ../../operation/agentes/ver_agente.php:1904
 msgid "URL Route Analyzer"
 msgstr "Analizador de ruta de URL"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:316
-#: ../../operation/agentes/ver_agente.php:1864
+#: ../../operation/agentes/ver_agente.php:1895
 msgid "UX Console"
 msgstr "Consola UX"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:335
-#: ../../operation/agentes/ver_agente.php:1868
+#: ../../operation/agentes/ver_agente.php:1899
 msgid "WUX Console"
 msgstr "Consola WUX"
 
@@ -31517,6 +31147,53 @@ msgstr "Ruta no encontrada"
 msgid "This agent has no omnishell assigned"
 msgstr "Este agente no tiene ningún omnishell asignado"
 
+#: ../../enterprise/operation/agentes/policy_manager.php:286
+msgid ""
+"This node is configured with centralized mode. All policies information is read "
+"only. Go to metaconsole to manage it."
+msgstr ""
+"Este nodo esta configurado en modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a la Metaconsola para administrarlo."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:390
+#, php-format
+msgid "Operation successfully, %s added to the queue"
+msgstr "Operación correcta, %s añadido a la cola"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:395
+msgid "Select one policy for apply"
+msgstr "Seleccione una política para aplicarla"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:430
+#, php-format
+msgid ""
+"%s added to delete pending agents. Will be deleted in the next policy "
+"application."
+msgstr ""
+"%s añadido a los agentes pendientes de eliminación. Será eliminado en la próxima "
+"aplicación de políticas."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:435
+msgid "Select one policy for delete"
+msgstr "Seleccione una política para aplicarla"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:464
+#, php-format
+msgid "%s Added policies into agent."
+msgstr "%s políticas añadidas al agente."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:469
+msgid "Select one policy for add"
+msgstr "Seleccione una política para añadirla"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:572
+msgid "Apply selected policies"
+msgstr "Aplicar políticas seleccionadas"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:587
+msgid "Delete selected policies"
+msgstr "Eliminar políticas seleccionadas"
+
 #: ../../enterprise/operation/agentes/ux_console_view.php:43
 msgid "No ux transaction selected."
 msgstr "Ninguna transacción UX seleccionada"
@@ -31573,7 +31250,7 @@ msgstr "Fallo: "
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:354
 #: ../../enterprise/operation/agentes/wux_console_view.php:358
-#: ../../include/functions_alerts.php:681
+#: ../../include/functions_alerts.php:687
 #: ../../include/class/TreeService.class.php:441
 #: ../../include/class/TreeService.class.php:650
 msgid "Unknown status"
@@ -31597,10 +31274,9 @@ msgid "View all stats"
 msgstr "Ver todas las estadísticas"
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:570
-#: ../../include/class/SnmpConsole.class.php:895
-#: ../../include/class/SnmpConsole.class.php:896 ../../operation/menu.php:379
-#: ../../operation/menu.php:381 ../../operation/events/events.php:595
-#: ../../operation/events/events.php:860
+#: ../../include/class/SnmpConsole.class.php:897
+#: ../../include/class/SnmpConsole.class.php:898 ../../operation/menu.php:379
+#: ../../operation/menu.php:381 ../../operation/events/events.php:962
 msgid "Show more"
 msgstr "Mostrar más"
 
@@ -31610,7 +31286,7 @@ msgstr "Transacción no válida"
 
 #: ../../enterprise/operation/log/elasticsearch_interface.php:37
 #: ../../enterprise/operation/log/elasticsearch_interface.php:50
-#: ../../enterprise/operation/log/log_viewer.php:411
+#: ../../enterprise/operation/log/log_viewer.php:413
 #: ../../enterprise/operation/menu.php:192
 msgid "Elasticsearch Interface"
 msgstr "Interfaz de ElasticSearch"
@@ -31620,22 +31296,21 @@ msgid ""
 "This is a view to interface with Elasticsearch directly from WEB console. \n"
 "Please note that you can damage your Elasticsearch if you don`t know exactly "
 "what are you are doing. \n"
-"This view is intended to be used only by users with a knowledge of "
-"Elasticsearch"
+"This view is intended to be used only by users with a knowledge of Elasticsearch"
 msgstr ""
-"Esta es una vista de la interfaz de ElasticSearch directamente desde la "
-"consola WEB. \n"
+"Esta es una vista de la interfaz de ElasticSearch directamente desde la consola "
+"WEB. \n"
 "Tenga en cuenta que puede provocar fallos en ElasticSearch si no sabe lo que "
 "está haciendo con exactitud. \n"
 "Esta vista esta destinada a aquellos usuarios que conocen bien ElasticSearch"
 
-#: ../../enterprise/operation/log/log_viewer.php:425
-#: ../../enterprise/operation/log/log_viewer.php:443
-#: ../../enterprise/operation/log/log_viewer.php:453
+#: ../../enterprise/operation/log/log_viewer.php:427
+#: ../../enterprise/operation/log/log_viewer.php:445
+#: ../../enterprise/operation/log/log_viewer.php:455
 msgid "Log sources"
 msgstr "Fuentes de log"
 
-#: ../../enterprise/operation/log/log_viewer.php:517
+#: ../../enterprise/operation/log/log_viewer.php:519
 #: ../../godmode/modules/manage_inventory_modules.php:83
 #: ../../godmode/modules/manage_inventory_modules_form.php:57
 #: ../../godmode/netflow/nf_edit.php:70
@@ -31643,130 +31318,131 @@ msgstr "Fuentes de log"
 msgid "Not supported in Windows systems"
 msgstr "No compatible con sistemas Windows"
 
-#: ../../enterprise/operation/log/log_viewer.php:539
+#: ../../enterprise/operation/log/log_viewer.php:541
 msgid "All words"
 msgstr "Todas las palabras"
 
-#: ../../enterprise/operation/log/log_viewer.php:540
+#: ../../enterprise/operation/log/log_viewer.php:542
 msgid "Any word"
 msgstr "Cualquier palabra"
 
-#: ../../enterprise/operation/log/log_viewer.php:545
+#: ../../enterprise/operation/log/log_viewer.php:547
 msgid "Search mode"
 msgstr "Modo de búsqueda"
 
-#: ../../enterprise/operation/log/log_viewer.php:605
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1325
+#: ../../enterprise/operation/log/log_viewer.php:585
+#: ../../enterprise/operation/log/log_viewer.php:586
+msgid "Edit sources"
+msgstr "Editar fuentes"
+
+#: ../../enterprise/operation/log/log_viewer.php:643
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1344
 msgid "Full context"
 msgstr "Contexto completo"
 
-#: ../../enterprise/operation/log/log_viewer.php:658
+#: ../../enterprise/operation/log/log_viewer.php:675
 msgid "Select dates by range"
 msgstr "Seleccionar fechas por rango"
 
-#: ../../enterprise/operation/log/log_viewer.php:669
+#: ../../enterprise/operation/log/log_viewer.php:686
 #: ../../godmode/reporting/create_container.php:417
 #: ../../include/functions.php:2744
 msgid "custom"
 msgstr "personalizado"
 
-#: ../../enterprise/operation/log/log_viewer.php:671
-#: ../../enterprise/operation/log/log_viewer.php:672
-#: ../../enterprise/operation/log/log_viewer.php:673
+#: ../../enterprise/operation/log/log_viewer.php:688
+#: ../../enterprise/operation/log/log_viewer.php:689
+#: ../../enterprise/operation/log/log_viewer.php:690
 #: ../../godmode/reporting/create_container.php:419
 #: ../../godmode/reporting/create_container.php:420
 #: ../../godmode/reporting/create_container.php:421
 #: ../../include/functions.php:2756 ../../include/functions.php:2757
-#: ../../include/ajax/graph.ajax.php:147 ../../include/ajax/graph.ajax.php:148
-#: ../../include/ajax/graph.ajax.php:149
+#: ../../include/ajax/graph.ajax.php:149 ../../include/ajax/graph.ajax.php:150
+#: ../../include/ajax/graph.ajax.php:151
 #, php-format
 msgid "%s hours"
 msgstr "%s horas"
 
-#: ../../enterprise/operation/log/log_viewer.php:675
-#: ../../enterprise/operation/log/log_viewer.php:676
+#: ../../enterprise/operation/log/log_viewer.php:692
+#: ../../enterprise/operation/log/log_viewer.php:693
 #: ../../godmode/reporting/create_container.php:423
 #: ../../godmode/reporting/create_container.php:424
-#: ../../include/ajax/graph.ajax.php:151 ../../include/ajax/graph.ajax.php:152
+#: ../../include/ajax/graph.ajax.php:153 ../../include/ajax/graph.ajax.php:154
 #, php-format
 msgid "%s days"
 msgstr "%s días"
 
-#: ../../enterprise/operation/log/log_viewer.php:677
+#: ../../enterprise/operation/log/log_viewer.php:694
 #: ../../godmode/reporting/create_container.php:425
-#: ../../include/functions.php:2759 ../../include/ajax/module.php:248
-#: ../../include/ajax/graph.ajax.php:153
+#: ../../include/functions.php:2759 ../../include/ajax/module.php:263
+#: ../../include/ajax/graph.ajax.php:155
 msgid "1 week"
 msgstr "1 semana"
 
-#: ../../enterprise/operation/log/log_viewer.php:679
+#: ../../enterprise/operation/log/log_viewer.php:696
 #: ../../godmode/reporting/create_container.php:427
-#: ../../include/functions.php:2761 ../../include/ajax/module.php:250
-#: ../../include/ajax/graph.ajax.php:155
-#: ../../include/class/AuditLog.class.php:214
+#: ../../include/functions.php:2761 ../../include/ajax/module.php:265
+#: ../../include/ajax/graph.ajax.php:157 ../../include/class/AuditLog.class.php:214
 msgid "1 month"
 msgstr "1 mes"
 
-#: ../../enterprise/operation/log/log_viewer.php:682
-#: ../../enterprise/operation/log/log_viewer.php:702
-#: ../../operation/network/network_report.php:114
-#: ../../operation/network/network_usage_map.php:128
+#: ../../enterprise/operation/log/log_viewer.php:699
+#: ../../enterprise/operation/log/log_viewer.php:719
+#: ../../operation/network/network_report.php:155
+#: ../../operation/network/network_usage_map.php:203
 #: ../../operation/netflow/nf_live_view.php:476
 msgid "Start date"
 msgstr "Fecha de inicio"
 
-#: ../../enterprise/operation/log/log_viewer.php:734
+#: ../../enterprise/operation/log/log_viewer.php:751
 #: ../../operation/agentes/exportdata.php:427
-#: ../../operation/network/network_report.php:157
-#: ../../operation/network/network_usage_map.php:161
+#: ../../operation/network/network_report.php:188
+#: ../../operation/network/network_usage_map.php:236
 #: ../../operation/netflow/nf_live_view.php:509
 msgid "End date"
 msgstr "Fecha final"
 
-#: ../../enterprise/operation/log/log_viewer.php:804
-#: ../../enterprise/operation/log/log_viewer.php:805
-msgid "Edit sources"
-msgstr "Editar fuentes"
-
-#: ../../enterprise/operation/log/log_viewer.php:851
+#: ../../enterprise/operation/log/log_viewer.php:839
 msgid "Show log entries"
 msgstr "Mostrar entradas de log"
 
-#: ../../enterprise/operation/log/log_viewer.php:852
+#: ../../enterprise/operation/log/log_viewer.php:840
 msgid "Graph log results"
 msgstr "Resultados de logs de gráficas"
 
-#: ../../enterprise/operation/log/log_viewer.php:855
+#: ../../enterprise/operation/log/log_viewer.php:843
 msgid "Display mode"
 msgstr "Modo de visualización"
 
-#: ../../enterprise/operation/log/log_viewer.php:873
+#: ../../enterprise/operation/log/log_viewer.php:879
 msgid "Use capture model"
 msgstr "Usar modelo de captura"
 
-#: ../../enterprise/operation/log/log_viewer.php:908
+#: ../../enterprise/operation/log/log_viewer.php:914
 msgid "Create new model"
 msgstr "Crear nuevo modelo"
 
-#: ../../enterprise/operation/log/log_viewer.php:916
+#: ../../enterprise/operation/log/log_viewer.php:922
 #: ../../godmode/reporting/graph_builder.main.php:214
+#: ../../include/lib/Dashboard/Widgets/top_n.php:207
 msgid "Horizontal bars"
 msgstr "Barras horizontales"
 
-#: ../../enterprise/operation/log/log_viewer.php:917
+#: ../../enterprise/operation/log/log_viewer.php:923
 #: ../../godmode/reporting/graph_builder.main.php:215
+#: ../../include/lib/Dashboard/Widgets/top_n.php:206
 msgid "Vertical bars"
 msgstr "Barras verticales"
 
-#: ../../enterprise/operation/log/log_viewer.php:920
+#: ../../enterprise/operation/log/log_viewer.php:926
 msgid "Graph type"
 msgstr "Tipo de gráfica"
 
-#: ../../enterprise/operation/log/log_viewer.php:940
+#: ../../enterprise/operation/log/log_viewer.php:946
 msgid "Advanced options "
 msgstr "Opciones avanzadas "
 
-#: ../../enterprise/operation/log/log_viewer.php:1099
+#: ../../enterprise/operation/log/log_viewer.php:1112
 msgid ""
 "The maximum limit of rows has been exceeded. Please enter an email to send the "
 "csv file"
@@ -31774,11 +31450,11 @@ msgstr ""
 "El límite máximo de filas se ha superado. Añada un correo electrónico para "
 "enviar el archivo CSV"
 
-#: ../../enterprise/operation/log/log_viewer.php:1101
+#: ../../enterprise/operation/log/log_viewer.php:1114
 msgid "e-mail address"
 msgstr "dirección de correo electrónico"
 
-#: ../../enterprise/operation/log/log_viewer.php:1104
+#: ../../enterprise/operation/log/log_viewer.php:1117
 msgid ""
 "WARNING: If your email size exceeds your mail attachment size limit, the file "
 "will be saved in the local attachment folder."
@@ -31786,27 +31462,27 @@ msgstr ""
 "ADVERTENCIA: Si el tamaño del correo electrónico supera el límite de tamaño de "
 "archivo adjunto, el archivo se guardará en la carpeta de adjuntos local."
 
-#: ../../enterprise/operation/log/log_viewer.php:1237
+#: ../../enterprise/operation/log/log_viewer.php:1250
 msgid "The start date cannot be greater than the end date"
 msgstr "La fecha de inicio no puede ser posterior a la fecha de finalización."
 
-#: ../../enterprise/operation/log/log_viewer.php:1674
+#: ../../enterprise/operation/log/log_viewer.php:1687
 msgid "Add new capture model"
 msgstr "Añadir nuevo modelo de captura"
 
-#: ../../enterprise/operation/log/log_viewer.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:1690
 msgid "Edit capture model"
 msgstr "Editar modelo de captura"
 
-#: ../../enterprise/operation/log/log_viewer.php:1760
+#: ../../enterprise/operation/log/log_viewer.php:1773
 msgid "Error create new model"
 msgstr "Error al crear nuevo modelo"
 
-#: ../../enterprise/operation/log/log_viewer.php:1787
+#: ../../enterprise/operation/log/log_viewer.php:1800
 msgid "Error delete model"
 msgstr "Error al borrar modelo"
 
-#: ../../enterprise/operation/log/log_viewer.php:1833
+#: ../../enterprise/operation/log/log_viewer.php:1846
 msgid "Error update model"
 msgstr "Error al actualizar modelo"
 
@@ -31819,13 +31495,12 @@ msgid "AWS view"
 msgstr "Vista AWS"
 
 #: ../../enterprise/operation/menu.php:48
-#: ../../operation/agentes/ver_agente.php:1694
-#: ../../operation/agentes/ver_agente.php:1901
+#: ../../operation/agentes/ver_agente.php:1725
+#: ../../operation/agentes/ver_agente.php:1932
 msgid "SAP view"
 msgstr "Vista SAP"
 
-#: ../../enterprise/operation/menu.php:117
-#: ../../enterprise/operation/menu.php:118
+#: ../../enterprise/operation/menu.php:117 ../../enterprise/operation/menu.php:118
 #: ../../enterprise/operation/services/services.php:244
 msgid "Service tree view"
 msgstr "Vista de árbol de servicios"
@@ -31835,7 +31510,7 @@ msgid "No Services"
 msgstr "Sin servicios"
 
 #: ../../enterprise/operation/services/services.service.php:194
-#: ../../enterprise/operation/services/services.list.php:624
+#: ../../enterprise/operation/services/services.list.php:631
 msgid "SLA graph"
 msgstr "Gráfico SLA"
 
@@ -31935,8 +31610,7 @@ msgstr "Encabezado de servicios"
 #: ../../enterprise/operation/services/massive/services.create.php:805
 msgid "All services names created will start with selected name."
 msgstr ""
-"Todos los nombres de servicios creados deben empezar con el nombre "
-"seleccionado."
+"Todos los nombres de servicios creados deben empezar con el nombre seleccionado."
 
 #: ../../enterprise/operation/services/massive/services.create.php:859
 msgid "SLA calculation"
@@ -31976,7 +31650,7 @@ msgstr "Resumen de elementos de servicio"
 #: ../../enterprise/operation/services/massive/service.create.elements.php:539
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:298
 #: ../../include/functions_visual_map_editor.php:1198
-#: ../../include/rest-api/models/VisualConsole/Item.php:2531
+#: ../../include/rest-api/models/VisualConsole/Item.php:2535
 msgid "Critical weight"
 msgstr "Peso crítico"
 
@@ -31984,7 +31658,7 @@ msgstr "Peso crítico"
 #: ../../enterprise/operation/services/massive/service.create.elements.php:552
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:311
 #: ../../include/functions_visual_map_editor.php:1224
-#: ../../include/rest-api/models/VisualConsole/Item.php:2545
+#: ../../include/rest-api/models/VisualConsole/Item.php:2549
 msgid "Warning weight"
 msgstr "Peso de advertencia"
 
@@ -32129,11 +31803,11 @@ msgid "Show sunburst"
 msgstr "Mostrar sunburst"
 
 #: ../../enterprise/operation/services/services.service_map.php:129
-#: ../../extensions/agents_modules.php:1067
-#: ../../extensions/module_groups.php:464
-#: ../../godmode/snmpconsole/snmp_alert.php:2203
-#: ../../include/functions_reporting_html.php:2302
-#: ../../include/class/SnmpConsole.class.php:522
+#: ../../extensions/agents_modules.php:1067 ../../extensions/module_groups.php:464
+#: ../../godmode/snmpconsole/snmp_alert.php:2195
+#: ../../include/functions_reporting_html.php:2306
+#: ../../include/class/SnmpConsole.class.php:524
+#: ../../include/lib/Dashboard/Widgets/top_n.php:324
 msgid "Legend"
 msgstr "Leyenda"
 
@@ -32164,29 +31838,29 @@ msgid "No services defined."
 msgstr "No hay servicios definidos"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:209
-#: ../../enterprise/operation/services/services.list.php:756
+#: ../../enterprise/operation/services/services.list.php:763
 #: ../../enterprise/operation/services/services.table_services.php:584
 msgid "Create Service"
 msgstr "Crear servicio"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:281
 #: ../../enterprise/tools/ipam/ipam_supernet_treeview.php:89
-#: ../../godmode/groups/group_list.php:1086
-#: ../../include/functions_inventory.php:310
+#: ../../godmode/groups/group_list.php:1096
+#: ../../include/functions_inventory.php:315
 #: ../../include/class/Heatmap.class.php:1272
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:687
 #: ../../operation/tree.php:465 ../../operation/tree.php:495
-#: ../../operation/network/network_report.php:391
+#: ../../operation/network/network_report.php:523
 msgid "No data found"
 msgstr "No se encontraron datos"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:282
-#: ../../godmode/groups/group_list.php:1087
+#: ../../godmode/groups/group_list.php:1097
 msgid "Found groups"
 msgstr "Grupos encontrados"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:376
-#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2421
+#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2496
 #: ../../operation/agentes/estado_monitores.php:427
 #: ../../operation/search_modules.php:302
 msgid "Module: "
@@ -32223,22 +31897,22 @@ msgstr "Error al forzar el servicio"
 msgid "Show only root services"
 msgstr "Mostrar solo los servicios raíz"
 
-#: ../../enterprise/operation/services/services.list.php:628
+#: ../../enterprise/operation/services/services.list.php:635
 msgid "Status graph"
 msgstr "Gráfica de estados"
 
 #: ../../enterprise/operation/services/services.table_services.php:54
-#: ../../godmode/groups/group_list.php:358
+#: ../../godmode/groups/group_list.php:368
 msgid "Table view"
 msgstr "Vista de tabla"
 
 #: ../../enterprise/tools/ipam/ipam.php:52 ../../extensions/files_repo.php:122
 #: ../../extensions/files_repo.php:232
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:398
 msgid "Operation view"
 msgstr "Vista de operación"
 
-#: ../../enterprise/tools/ipam/ipam.php:78
-#: ../../enterprise/tools/ipam/ipam.php:356
+#: ../../enterprise/tools/ipam/ipam.php:78 ../../enterprise/tools/ipam/ipam.php:356
 msgid "Subnetworks calculator"
 msgstr "Calculadora de subredes"
 
@@ -32277,12 +31951,12 @@ msgid "Supernet map"
 msgstr "Mapa de superred"
 
 #: ../../enterprise/tools/ipam/ipam.php:280
-#: ../../enterprise/tools/ipam/ipam_list.php:794
+#: ../../enterprise/tools/ipam/ipam_list.php:800
 msgid "Manage addresses"
 msgstr "Administrar direcciones"
 
 #: ../../enterprise/tools/ipam/ipam.php:320
-#: ../../enterprise/tools/ipam/ipam_list.php:803
+#: ../../enterprise/tools/ipam/ipam_list.php:809
 msgid "Addresses view"
 msgstr "Vista de direcciones"
 
@@ -32318,7 +31992,7 @@ msgstr "Mapa de superred"
 msgid "Supernet Treeview"
 msgstr "Superred creada"
 
-#: ../../enterprise/tools/ipam/ipam.php:432
+#: ../../enterprise/tools/ipam/ipam.php:436
 msgid "Operation View"
 msgstr "Vista de operación"
 
@@ -32336,319 +32010,407 @@ msgstr "Error al guardar el sitio %s"
 msgid "Failed to delete site %s"
 msgstr "Error al eliminar el sitio %s"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:147
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:926
-#: ../../enterprise/tools/ipam/ipam_list.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:551
-msgid "Upload CSV file"
-msgstr "Subir archivo CSV"
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "Row"
+msgstr "Línea"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:191
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+msgid "Invalid IP"
+msgstr "IP no válida"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+msgid "The IP does not belong to the subnet"
+msgstr "Esta IP no pertenece a la subred"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+msgid "IP already exists"
+msgstr "Esta IP ya existe"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+msgid "Invalid OS ID"
+msgstr "ID de sistema operativo no válida"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+msgid "Invalid MAC"
+msgstr "MAC no válida"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "The agent does not exists"
+msgstr "El agente no existe"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:215
+#, php-format
+msgid "%s IPs have been created"
+msgstr "%s IPs creadas"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:217
+msgid "Could not create IP"
+msgstr "No se ha podido crear la IP"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:248
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:56
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:52
+msgid "CSV Format:"
+msgstr "Formato CVS:"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:253
+msgid "OS ID"
+msgstr "ID del sistema operativo"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:256
+msgid "Leased"
+msgstr "Prestado"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:257
+msgid "Leased mode"
+msgstr "Modo prestado"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:258
+msgid "MAC Address"
+msgstr "Dirección MAC"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:349
 msgid "No addresses found on this network"
 msgstr "No se han encontrado direcciones en esta red"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:342
+#: ../../enterprise/tools/ipam/ipam_network.php:500
 msgid "Edit address"
 msgstr "Modificar dirección"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "Disabled address"
 msgstr "Deshabilitar direción"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "This address will not be updated by the server"
 msgstr "Esta dirección no será actualizada por el servidor."
 
-#: ../../enterprise/tools/ipam/ipam_network.php:451
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1418
+#: ../../enterprise/tools/ipam/ipam_network.php:609
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1542
 msgid "Not alive"
 msgstr "Inactivo"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:482
-#: ../../enterprise/tools/ipam/ipam_network.php:561
-#: ../../enterprise/tools/ipam/ipam_network.php:603
+#: ../../enterprise/tools/ipam/ipam_network.php:640
+#: ../../enterprise/tools/ipam/ipam_network.php:719
+#: ../../enterprise/tools/ipam/ipam_network.php:761
 msgid "Change to automatic mode"
 msgstr "Cambiar a modo automático"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:491
-#: ../../enterprise/tools/ipam/ipam_network.php:570
-#: ../../enterprise/tools/ipam/ipam_network.php:612
+#: ../../enterprise/tools/ipam/ipam_network.php:649
+#: ../../enterprise/tools/ipam/ipam_network.php:728
+#: ../../enterprise/tools/ipam/ipam_network.php:770
 msgid "Change to manual mode"
 msgstr "Cambiar a modo manual"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:691
+#: ../../enterprise/tools/ipam/ipam_network.php:849
 msgid "Add comments"
 msgstr "Añadir comentarios"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:718
+#: ../../enterprise/tools/ipam/ipam_network.php:876
 msgid "Update agent address"
 msgstr "Actualizar dirección de agente"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:895
+#: ../../enterprise/tools/ipam/ipam_network.php:1053
 msgid "Please, uncheck auto option to set manual agent."
 msgstr "Desmarcar la opción automática para establecer agente manual"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:52
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:100
-msgid "There is no supernet name. Please introduce a name"
-msgstr "No hay nombre de superred. Añada un nombre."
+#: ../../enterprise/tools/ipam/ipam_network.php:1103
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1659
+#: ../../enterprise/tools/ipam/ipam_list.php:889
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1049
+msgid "Upload CSV file"
+msgstr "Subir archivo CSV"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:56
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:104
-msgid "There is no supernet address. Please introduce a address"
-msgstr "No hay dirección de superred. Añada una dirección."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:108
-msgid "There is no supernet mask. Please introduce a mask"
-msgstr "No hay máscara de superred. Añada una máscara"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
-msgid "There is no valid address. Please introduce a address"
-msgstr "No hay dirección válida. Añada una dirección."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:68
-msgid "There is no valid mask. Please introduce a mask"
-msgstr "No hay máscara válida. Añada una máscara"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:83
-msgid "Supernet created"
-msgstr "Superred creada."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:85
-msgid "Supernet not created"
-msgstr "Superred no creada"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:89
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:135
-msgid "Supernet name exists in bbdd, please select other name"
-msgstr ""
-"El nombre de la superred existe en la base de datos, seleccione otro nombre."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:129
-msgid "Supernet updated"
-msgstr "Superred actualizada"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:131
-msgid "Supernet not updated"
-msgstr "Superred no actualizada"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:156
-msgid "Could not be deleted, please select supernet"
-msgstr "No se ha podido borrar, seleccione una superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:227
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:323
-#: ../../enterprise/tools/ipam/ipam_list.php:461
-#: ../../enterprise/tools/ipam/ipam_action.php:121
-#: ../../enterprise/tools/ipam/ipam_action.php:264
-msgid "The location is not filled, please add a location."
-msgstr "La ubicación no está indicada. Por favor, añade una ubicación."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:391
-#, php-format
-msgid "Successfully created %d networks"
-msgstr "Redes %d creadas con éxito"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:395
-msgid "Failed to create networks"
-msgstr "Error al crear redes"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:398
-msgid "Entered range address is not valid"
-msgstr "La dirección de intervalo introducida no es válida"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:425
-msgid "Network name cannot be repeated in this supernet"
-msgstr "El nombre de la red no puede repetirse en la superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:432
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:170
-msgid "Successfully added networks"
-msgstr "Redes añadidas correctamente"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:436
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:174
-msgid "Network could not be added"
-msgstr "No se ha podido añadir la red"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:441
-msgid "No networks to be added to supernet"
-msgstr "No hay redes a agregar a la superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:446
-msgid "supernet name could not be added, please select supernet"
-msgstr "No se ha podido añadir el nombre de la superred, seleccione superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:475
-msgid "Could not be deleted, please select supernet and network"
-msgstr "No se ha podido eliminar, seleccione una red y una superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:482
-#, php-format
-msgid "Failed to delete %d/%d networks from supernet"
-msgstr "Error al eliminar las redes %d/%d de la superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:486
-msgid "Successfully deleted network from supernet"
-msgstr "Red eliminada correctamente de la superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:488
-#, php-format
-msgid "Successfully deleted %d/%d networks from supernet"
-msgstr "Redes %d/%d eliminadas correctamente de la superred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:491
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
-msgid "No items selected"
-msgstr "No hay elementos seleccionados"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:531
-#: ../../enterprise/tools/ipam/ipam_list.php:50
-msgid "Search filter by name, network address or description"
-msgstr "Filtro de búsqueda por nombre, dirección de red o descripción"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:559
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:742
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
-#: ../../enterprise/tools/ipam/ipam_list.php:99
-#: ../../enterprise/tools/ipam/ipam_list.php:702
-msgid "Site"
-msgstr "Sitio"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:576
-msgid "Min. networks range"
-msgstr "Rango mínimo de redes"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
-msgid "Max. networks range"
-msgstr "Alcance máx. de las redes"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:692
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:63
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:754
 #: ../../enterprise/tools/ipam/ipam_excel.php:140
 #: ../../enterprise/tools/ipam/ipam_calculator.php:110
 msgid "Mask"
 msgstr "Máscara"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:713
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
+msgid "Subnetting mask"
+msgstr "Máscara de subred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:65
+#: ../../enterprise/tools/ipam/ipam_list.php:66
+msgid "Site ID"
+msgstr "ID del sitio"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:114
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:162
+msgid "There is no supernet name. Please introduce a name"
+msgstr "No hay nombre de superred. Añada un nombre."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:118
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:166
+msgid "There is no supernet address. Please introduce a address"
+msgstr "No hay dirección de superred. Añada una dirección."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:122
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:170
+msgid "There is no supernet mask. Please introduce a mask"
+msgstr "No hay máscara de superred. Añada una máscara"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:126
+msgid "There is no valid address. Please introduce a address"
+msgstr "No hay dirección válida. Añada una dirección."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:130
+msgid "There is no valid mask. Please introduce a mask"
+msgstr "No hay máscara válida. Añada una máscara"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:145
+msgid "Supernet created"
+msgstr "Superred creada."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:147
+msgid "Supernet not created"
+msgstr "Superred no creada"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:151
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:197
+msgid "Supernet name exists in bbdd, please select other name"
+msgstr ""
+"El nombre de la superred existe en la base de datos, seleccione otro nombre."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:191
+msgid "Supernet updated"
+msgstr "Superred actualizada"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:193
+msgid "Supernet not updated"
+msgstr "Superred no actualizada"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:218
+msgid "Could not be deleted, please select supernet"
+msgstr "No se ha podido borrar, seleccione una superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:289
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:385
+#: ../../enterprise/tools/ipam/ipam_list.php:467
+#: ../../enterprise/tools/ipam/ipam_action.php:121
+#: ../../enterprise/tools/ipam/ipam_action.php:264
+msgid "The location is not filled, please add a location."
+msgstr "La ubicación no está indicada. Por favor, añade una ubicación."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:453
+#, php-format
+msgid "Successfully created %d networks"
+msgstr "Redes %d creadas con éxito"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:457
+msgid "Failed to create networks"
+msgstr "Error al crear redes"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:460
+msgid "Entered range address is not valid"
+msgstr "La dirección de intervalo introducida no es válida"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:487
+msgid "Network name cannot be repeated in this supernet"
+msgstr "El nombre de la red no puede repetirse en la superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:494
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
+msgid "Successfully added networks"
+msgstr "Redes añadidas correctamente"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:498
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:232
+msgid "Network could not be added"
+msgstr "No se ha podido añadir la red"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:503
+msgid "No networks to be added to supernet"
+msgstr "No hay redes a agregar a la superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:508
+msgid "supernet name could not be added, please select supernet"
+msgstr "No se ha podido añadir el nombre de la superred, seleccione superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:537
+msgid "Could not be deleted, please select supernet and network"
+msgstr "No se ha podido eliminar, seleccione una red y una superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:544
+#, php-format
+msgid "Failed to delete %d/%d networks from supernet"
+msgstr "Error al eliminar las redes %d/%d de la superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:548
+msgid "Successfully deleted network from supernet"
+msgstr "Red eliminada correctamente de la superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:550
+#, php-format
+msgid "Successfully deleted %d/%d networks from supernet"
+msgstr "Redes %d/%d eliminadas correctamente de la superred"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:553
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:286
+msgid "No items selected"
+msgstr "No hay elementos seleccionados"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
+#: ../../enterprise/tools/ipam/ipam_list.php:117
+msgid "Search filter by name, network address or description"
+msgstr "Filtro de búsqueda por nombre, dirección de red o descripción"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:621
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:804
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1202
+#: ../../enterprise/tools/ipam/ipam_list.php:166
+#: ../../enterprise/tools/ipam/ipam_list.php:708
+msgid "Site"
+msgstr "Sitio"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:638
+msgid "Min. networks range"
+msgstr "Rango mínimo de redes"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+msgid "Max. networks range"
+msgstr "Alcance máx. de las redes"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:775
 msgid "Subnetting Mask"
 msgstr "Máscara de subred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:786
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1450
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:848
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1452
 msgid "Update Supernet"
 msgstr "Actualizar superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:803
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1588
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:865
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1590
 msgid "New Supernet"
 msgstr "Nueva superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:853
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:915
 #, php-format
 msgid "%s supernets created"
 msgstr "%s superredes creadas"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:855
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:917
 msgid "supernets creation failed"
 msgstr "Error en la creación de superredes"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1196
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
 msgid "Address / Masks"
 msgstr "Dirección / Máscaras"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
-msgid "Subnetting mask"
-msgstr "Máscara de subred"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1201
 msgid "Networks range"
 msgstr "Intervalo de red IP"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:806
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1209
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:798
 msgid "Networks"
 msgstr "Redes"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1374
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1376
 msgid "Delete network in supernet"
 msgstr "Eliminar red de superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1423
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1425
 msgid "Manage networks in supernet"
 msgstr "Administrar redes en superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1457
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
 msgid "Add network to supernet"
 msgstr "Añadir red a superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1462
 msgid "Next network"
 msgstr "Siguiente red"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1493
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1495
 msgid "Delete Supernet"
 msgstr "Borrar superred"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1515
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:990
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1517
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:980
 #: ../../include/functions_visual_map_editor.php:831
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:727
 msgid "Show statistics"
 msgstr "Mostrar estadísticas"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1580
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1582
 msgid "No Supernet found"
 msgstr "Superred no encontrada"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:124
-#: ../../enterprise/tools/ipam/ipam_list.php:709
+#: ../../enterprise/tools/ipam/ipam_list.php:60
+msgid "Location ID"
+msgstr "ID de la ubicación"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:61
+msgid "Group ID"
+msgstr "ID del grupo"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:65
+msgid "Recon server ID"
+msgstr "ID del servidor recon"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:67
+msgid "VRF"
+msgstr "VRF"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:191
+#: ../../enterprise/tools/ipam/ipam_list.php:715
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:58
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:62
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:67
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:39
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:402
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:460
 msgid "Vlan"
 msgstr "Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:478
+#: ../../enterprise/tools/ipam/ipam_list.php:484
 #: ../../enterprise/tools/ipam/ipam_action.php:150
 #: ../../enterprise/tools/ipam/ipam_action.php:341
 msgid "Incorrect format in Subnet field"
 msgstr "Formato incorrecto en el campo Subred"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:512
+#: ../../enterprise/tools/ipam/ipam_list.php:518
 msgid "Could not be created: The location id does not exist."
 msgstr "No se pudo crear: el identificador de ubicación no existe."
 
-#: ../../enterprise/tools/ipam/ipam_list.php:520
+#: ../../enterprise/tools/ipam/ipam_list.php:526
 #: ../../enterprise/tools/ipam/ipam_action.php:244
 #, php-format
 msgid "Could not be created: %s"
 msgstr "No se ha podido crear: %s"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:529
+#: ../../enterprise/tools/ipam/ipam_list.php:535
 #, php-format
 msgid "%s networks created"
 msgstr "%s redes creadas"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:531
+#: ../../enterprise/tools/ipam/ipam_list.php:537
 msgid "Networks creation failed"
 msgstr "Error en la creación de redes"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:596
+#: ../../enterprise/tools/ipam/ipam_list.php:602
 msgid "No networks found"
 msgstr "No se ha encontrado ninguna red"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:732
+#: ../../enterprise/tools/ipam/ipam_list.php:738
 msgid "IPs"
 msgstr "IPs"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:817
+#: ../../enterprise/tools/ipam/ipam_list.php:823
 msgid "Edit network"
 msgstr "Modificar red"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:828
+#: ../../enterprise/tools/ipam/ipam_list.php:834
 msgid "Delete network"
 msgstr "Eliminar red"
 
@@ -32656,8 +32418,8 @@ msgstr "Eliminar red"
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:488
 #: ../../operation/agentes/interface_view.functions.php:97
 #: ../../operation/agentes/interface_view.functions.php:150
-#: ../../operation/agentes/ver_agente.php:1419
-#: ../../operation/agentes/ver_agente.php:1840
+#: ../../operation/agentes/ver_agente.php:1450
+#: ../../operation/agentes/ver_agente.php:1871
 msgid "Interfaces"
 msgstr "Interfaces"
 
@@ -32700,7 +32462,7 @@ msgid "Created"
 msgstr "Creado"
 
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:537
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1023
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1006
 msgid "No vlans found"
 msgstr "No se han encontrado vlans"
 
@@ -32736,7 +32498,7 @@ msgid "Successfully updated."
 msgstr "Actualizado correctamente"
 
 #: ../../enterprise/tools/ipam/ipam_action.php:456
-#: ../../include/functions_reporting.php:3102
+#: ../../include/functions_reporting.php:3110
 msgid "No changes found."
 msgstr "No se han encontrado cambios"
 
@@ -32818,7 +32580,7 @@ msgid "leased expiration"
 msgstr "Concesión caducada"
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:476
-#: ../../include/class/NetworkMap.class.php:3073
+#: ../../include/class/NetworkMap.class.php:3075
 msgid "MAC"
 msgstr "MAC"
 
@@ -32840,7 +32602,7 @@ msgid "Executing command: %s"
 msgstr "Ejecutar comando: %s"
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:554
-#: ../../include/functions_events.php:5970
+#: ../../include/functions_events.php:5879
 msgid "Execute again"
 msgstr "Ejecutar de nuevo"
 
@@ -32852,127 +32614,125 @@ msgstr "Ping a un host"
 msgid "Found supernets"
 msgstr "Superredes encontradas"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:45
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:268
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:103
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:326
 msgid "There is no VLAN name. Please introduce a name"
 msgstr "No hay nombre de vlan. Añada un nombre"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:49
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:272
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:107
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:145
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:330
 msgid "Custom ID is not valid"
 msgstr "El ID personalizado no es válido"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:66
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:124
 msgid "Vlan created"
 msgstr "Vlan creada"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:68
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:126
 msgid "Vlan not created"
 msgstr "Vlan no creada"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:296
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:354
 msgid "VLAN name exists in database, please select another name"
-msgstr ""
-"El nombre de la vlan ya existe en la base de datos, seleccione otro nombre"
+msgstr "El nombre de la vlan ya existe en la base de datos, seleccione otro nombre"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:83
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:141
 msgid "There is no vlan name. Please introduce a name"
 msgstr "No hay nombre de vlan. Añada un nombre"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:109
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:167
 msgid "Vlan updated"
 msgstr "Vlan actualizada"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:111
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:169
 msgid "Vlan not updated"
 msgstr "Vlan no actualizada"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:115
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:173
 msgid "Vlan name exists in database, please select other name"
-msgstr ""
-"El nombre de la vlan ya existe en la base de datos, seleccione otro nombre"
+msgstr "El nombre de la vlan ya existe en la base de datos, seleccione otro nombre"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:135
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:193
 msgid "Could not be deleted, please select vlan"
 msgstr "No se ha podido borrar, seleccione vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:163
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:221
 msgid "Network name cannot be repeated in this Vlan"
 msgstr "El nombre de la red no se puede repetir en esta vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:179
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:237
 msgid "Network name could not be added, please select network"
 msgstr "No se ha podido añadir el nombre de la red, seleccione una red"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:184
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:242
 msgid "Vlan name could not be added, please select vlan"
 msgstr "No se ha podido añadir el nombre de la vlan, seleccione vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:212
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:270
 msgid "Could not be deleted, please select VLAN and network"
 msgstr "No se ha podido eliminar, seleccione una VLAN y una red"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:219
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:277
 #, php-format
 msgid "Failed to delete %d/%d networks from VLAN"
 msgstr "Error al eliminar redes %d/%d de VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:223
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:281
 msgid "Successfully deleted network from VLAN"
 msgstr "Red eliminada correctamente de VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:225
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:283
 #, php-format
 msgid "Successfully deleted %d/%d networks from VLAN"
 msgstr "Redes %d/%d eliminadas correctamente de VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:303
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:361
 #, php-format
 msgid "%s VLAN networks have been created"
 msgstr "%s redes VLAN creadas"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:305
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:363
 msgid "Could not create VLAN networks"
 msgstr "No se pudieron crear redes VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:336
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:394
 msgid "Search filter by name"
 msgstr "Filtro de búsqueda por nombre"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:461
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:519
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:932
 msgid "Update Vlan"
 msgstr "Actualizar vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:473
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1031
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:531
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1014
 msgid "New Vlan"
 msgstr "Nueva vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:854
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:846
 msgid "Delete network to vlan"
 msgstr "Borrar una red de vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:914
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:906
 msgid "Manage networks in VLAN"
 msgstr "Administrar redes en VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:934
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
 msgid "Not assigned networks"
 msgstr "Redes no asignadas"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:947
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:966
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:939
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
 msgid "Add network to Vlan"
 msgstr "Añadir red a vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:950
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:942
 msgid "Create network"
 msgstr "Crear red"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:984
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:967
 msgid "Delete Vlan"
 msgstr "Eliminar vlan"
 
@@ -33075,13 +32835,13 @@ msgstr "Se ha  subido correctamente el paquete."
 #: ../../update_manager_client/views/offline.php:68
 #, php-format
 msgid ""
-"Please keep in mind that this package is going to override your actual %s "
-"files and that it's recommended to conduct a backup before continuing the "
-"updating process."
+"Please keep in mind that this package is going to override your actual %s files "
+"and that it's recommended to conduct a backup before continuing the updating "
+"process."
 msgstr ""
-"Tenga en cuenta que este paquete anulará los archivos de %s actuales, por lo "
-"que se recomienda hacer una copia de seguridad antes de continuar con el "
-"proceso de actualización."
+"Tenga en cuenta que este paquete anulará los archivos de %s actuales, por lo que "
+"se recomienda hacer una copia de seguridad antes de continuar con el proceso de "
+"actualización."
 
 #: ../../update_manager_client/views/offline.php:69
 msgid "Click on the file below to begin."
@@ -33146,12 +32906,12 @@ msgstr ""
 #: ../../update_manager_client/views/offline.php:83
 msgid ""
 "File name does not match required format: package_NUMBER.oum or "
-"pandorafms_server[_enterprise]-7.0NG.NUMBER_x86[_64].tar.gz, you can use "
-"numbers with decimals."
+"pandorafms_server[_enterprise]-7.0NG.NUMBER_x86[_64].tar.gz, you can use numbers "
+"with decimals."
 msgstr ""
-"El nombre del archivo no coincide con el formato requerido: package_NUMBER.oum "
-"o pandorafms_server[_enterprise]-7.0NG. NUMBER_x86[_64].tar.gz, puede usar "
-"números con decimales."
+"El nombre del archivo no coincide con el formato requerido: package_NUMBER.oum o "
+"pandorafms_server[_enterprise]-7.0NG. NUMBER_x86[_64].tar.gz, puede usar números "
+"con decimales."
 
 #: ../../update_manager_client/views/offline.php:84
 msgid "Files included in this package"
@@ -33169,11 +32929,10 @@ msgstr "Verificar la firma del paquete"
 #, php-format
 msgid ""
 "Copy into the textarea the signature validation token you can retrieve from %s "
-"and press OK to verify the package, press ignore to avoid signature "
-"verification"
+"and press OK to verify the package, press ignore to avoid signature verification"
 msgstr ""
-"Copie en el área de texto el token de validación de firma que puede recuperar "
-"de %s y presione OK para verificar el paquete, presione ignorar para evitar la "
+"Copie en el área de texto el token de validación de firma que puede recuperar de "
+"%s y presione OK para verificar el paquete, presione ignorar para evitar la "
 "verificación de firma"
 
 #: ../../update_manager_client/views/offline.php:88
@@ -33193,8 +32952,8 @@ msgid ""
 "installed unless patches are allowed. Please enable patches in update manager "
 "settings."
 msgstr ""
-"Esta actualización no se corresponde con la siguiente versión de %s y no se va "
-"a instalar a menos que se permitan parches. Habilite los parches en la "
+"Esta actualización no se corresponde con la siguiente versión de %s y no se va a "
+"instalar a menos que se permitan parches. Habilite los parches en la "
 "configuración del administrador de actualizaciones."
 
 #: ../../update_manager_client/views/register.php:48
@@ -33217,19 +32976,18 @@ msgid ""
 "            said database at any time from the Warp update options."
 msgstr ""
 "Al suscribirse al servicio Warp Update para  %s, acepta que\n"
-"            registremos su %s instancia como identificador en una base de "
-"datos propiedad de %s. Estos datos se usarán exclusivamente para\n"
-"            proporcionarle información sobre %s y no se compartirá con "
-"terceros. Puede darse de baja de la\n"
-"            base de datos en cualquier momento desde las opciones de Warp "
-"update."
+"            registremos su %s instancia como identificador en una base de datos "
+"propiedad de %s. Estos datos se usarán exclusivamente para\n"
+"            proporcionarle información sobre %s y no se compartirá con terceros. "
+"Puede darse de baja de la\n"
+"            base de datos en cualquier momento desde las opciones de Warp update."
 
 #: ../../update_manager_client/views/register.php:75
 msgid "Visit our privacy policy for more information"
 msgstr "Visite nuestra política de privacidad para obtener más información"
 
 #: ../../update_manager_client/views/register.php:79
-#: ../../include/class/Diagnostics.class.php:1942
+#: ../../include/class/Diagnostics.class.php:1943
 msgid "Your email"
 msgstr "Su email"
 
@@ -33420,8 +33178,7 @@ msgstr "Use SSH o Telnet."
 
 #: ../../extensions/quick_shell.php:273
 msgid "WebService engine is not working properly, please check documentation."
-msgstr ""
-"El motor WebService no funciona correctamente, consulte la documentación."
+msgstr "El motor WebService no funciona correctamente, consulte la documentación."
 
 #: ../../extensions/quick_shell.php:432
 #, php-format
@@ -33507,15 +33264,14 @@ msgstr "Error al añadir el elemento '%s' al informe '%s'"
 #, php-format
 msgid "Error create '%s' report, the name exist and there aren't free name."
 msgstr ""
-"Error al crear el informe '%s'. El nombre ya existe y no hay nombres "
-"disponibles."
+"Error al crear el informe '%s'. El nombre ya existe y no hay nombres disponibles."
 
 #: ../../extensions/resource_registration.php:105
 #, php-format
 msgid "Warning create '%s' report, the name exist, the report have a name %s."
 msgstr ""
-"Advertencia al crear el informe '%s'. El nombre ya existe y el informe tiene "
-"el nombre %s."
+"Advertencia al crear el informe '%s'. El nombre ya existe y el informe tiene el "
+"nombre %s."
 
 #: ../../extensions/resource_registration.php:114
 msgid "Error the report haven't name."
@@ -33566,11 +33322,10 @@ msgstr ""
 
 #: ../../extensions/resource_registration.php:521
 #, php-format
-msgid ""
-"Warning create '%s' visual map, the name exist, the report have a name %s."
+msgid "Warning create '%s' visual map, the name exist, the report have a name %s."
 msgstr ""
-"Advertencia al crear el mapa visual '%s'. El nombre ya existe y el informe "
-"tiene el nombre %s."
+"Advertencia al crear el mapa visual '%s'. El nombre ya existe y el informe tiene "
+"el nombre %s."
 
 #: ../../extensions/resource_registration.php:533
 #, php-format
@@ -33627,22 +33382,21 @@ msgstr "Registro de recursos"
 #: ../../godmode/modules/module_list.php:54
 #: ../../godmode/groups/configure_modu_group.php:39
 #: ../../godmode/groups/modu_group_list.php:79
-#: ../../godmode/agentes/configurar_agente.php:820
-#: ../../godmode/agentes/configurar_agente.php:844
+#: ../../godmode/agentes/configurar_agente.php:838
+#: ../../godmode/agentes/configurar_agente.php:862
 #: ../../godmode/agentes/modificar_agente.php:105
 #: ../../godmode/agentes/fields_manager.php:55
 #: ../../godmode/agentes/configure_field.php:75
-#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:132
+#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:221
 #: ../../godmode/category/category.php:81
 #: ../../godmode/category/edit_category.php:92
-#: ../../operation/agentes/ver_agente.php:1930
+#: ../../operation/agentes/ver_agente.php:1961
 msgid "Resources"
 msgstr "Recursos"
 
 #: ../../extensions/resource_registration.php:1112
 #, php-format
-msgid ""
-"This node is configured with centralized mode. Go to %s to create a policy."
+msgid "This node is configured with centralized mode. Go to %s to create a policy."
 msgstr ""
 "Este nodo está configurado en modo centralizado. Vaya a %s para crear una "
 "política."
@@ -33658,8 +33412,8 @@ msgstr "Aquí puede añadir una plantilla de recurso en formato .ptr."
 #: ../../extensions/resource_registration.php:1121
 #, php-format
 msgid ""
-"Please refer to our documentation for more information on how to obtain and "
-"use %s resources."
+"Please refer to our documentation for more information on how to obtain and use "
+"%s resources."
 msgstr ""
 "Diríjase a nuestra documentación para encontrar más información sobre como "
 "obtener y usar los recursos de %s."
@@ -33681,77 +33435,83 @@ msgstr "Archivo a cargar"
 msgid "Group filter"
 msgstr "Filtro de grupo"
 
-#: ../../extensions/api_checker.php:217 ../../extensions/api_checker.php:395
+#: ../../extensions/api_checker.php:180 ../../include/functions_ui.php:534
+msgid "Request successfully processed"
+msgstr "Petición procesada correctamente"
+
+#: ../../extensions/api_checker.php:182
+msgid "Incorrect URL"
+msgstr "URL incorrecta"
+
+#: ../../extensions/api_checker.php:227 ../../extensions/api_checker.php:405
 msgid "API checker"
 msgstr "Comprobación API"
 
-#: ../../extensions/api_checker.php:236
+#: ../../extensions/api_checker.php:246
 #, php-format
 msgid "%s Console URL"
 msgstr "%s URL de la consola"
 
-#: ../../extensions/api_checker.php:243
-#: ../../godmode/users/configure_user.php:1054
-#: ../../godmode/users/configure_user.php:1077
-#: ../../operation/users/user_edit.php:299
-#: ../../operation/users/user_edit.php:338
+#: ../../extensions/api_checker.php:253 ../../godmode/users/configure_user.php:1066
+#: ../../godmode/users/configure_user.php:1089
+#: ../../operation/users/user_edit.php:299 ../../operation/users/user_edit.php:338
 msgid "API Token"
 msgstr "Token de API"
 
-#: ../../extensions/api_checker.php:243
+#: ../../extensions/api_checker.php:253
 msgid "Use API Token instead API Pass, User and Password."
 msgstr "Utilice el token de API en lugar de API Pass, Usuario y Contraseña."
 
-#: ../../extensions/api_checker.php:248
+#: ../../extensions/api_checker.php:258
 msgid "API Pass"
 msgstr "Contraseña de la API"
 
-#: ../../extensions/api_checker.php:274
+#: ../../extensions/api_checker.php:284
 msgid "Action (get or set)"
 msgstr "Acción (obtener o establecer)"
 
-#: ../../extensions/api_checker.php:291
+#: ../../extensions/api_checker.php:301
 msgid "ID 2"
 msgstr "ID 2"
 
-#: ../../extensions/api_checker.php:298
+#: ../../extensions/api_checker.php:308
 msgid "Return Type"
 msgstr "Tipo de retorno"
 
-#: ../../extensions/api_checker.php:310
+#: ../../extensions/api_checker.php:320
 msgid "Other Mode"
 msgstr "Otro modo"
 
-#: ../../extensions/api_checker.php:324
+#: ../../extensions/api_checker.php:334
 msgid "Raw URL"
 msgstr "URL en crudo"
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Call parameters"
 msgstr "Parámetros de llamada"
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Action: get Operation: module_last_value id: 63"
 msgstr "Acción: obtener Operación : module_last_value id: 63"
 
-#: ../../extensions/api_checker.php:343
+#: ../../extensions/api_checker.php:353
 msgid "Custom URL"
 msgstr "URL personalizada:"
 
-#: ../../extensions/api_checker.php:351
+#: ../../extensions/api_checker.php:361
 msgid "Call"
 msgstr "Llamada"
 
-#: ../../extensions/api_checker.php:382
+#: ../../extensions/api_checker.php:392
 msgid "Hide URL"
 msgstr "Ocultar URL"
 
-#: ../../extensions/api_checker.php:386
+#: ../../extensions/api_checker.php:396
 msgid "Show URL"
 msgstr "Mostrar URL"
 
 #: ../../extensions/db_status.php:25 ../../extensions/db_status.php:520
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB Schema check"
 msgstr "Comprobación del esquema de la BD"
 
@@ -33764,9 +33524,9 @@ msgid ""
 "This extension checks the DB is correct. Because sometimes the old DB from a "
 "migration has not some fields in the tables or the data is changed."
 msgstr ""
-"Esta extensión comprueba que la DB es correcta, ya que, en ocasiones, la "
-"antigua DB de una migración no tiene algunos campos en las tablas o los datos "
-"son diferentes."
+"Esta extensión comprueba que la DB es correcta, ya que, en ocasiones, la antigua "
+"DB de una migración no tiene algunos campos en las tablas o los datos son "
+"diferentes."
 
 #: ../../extensions/db_status.php:56
 msgid "At the moment the checks is for MySQL/MariaDB."
@@ -33817,8 +33577,7 @@ msgstr "Hecho! %s La base de datos contiene todas las tablas"
 #, php-format
 msgid "%s DB could not retrieve all tables. The missing tables are (%s)"
 msgstr ""
-"%s La base de datos no ha podido obtener todas las tablas. Faltan las tablas "
-"(%s)"
+"%s La base de datos no ha podido obtener todas las tablas. Faltan las tablas (%s)"
 
 #: ../../extensions/db_status.php:302 ../../extensions/db_status.php:313
 #: ../../extensions/db_status.php:416
@@ -33872,8 +33631,8 @@ msgid ""
 "Problem uploading. Please check this PHP runtime variable values: <pre>  "
 "post_max_size (currently "
 msgstr ""
-"Problema de carga. Compruebe los valores de esta variable de tiempo de "
-"ejecución de PHP: <pre>  post_max_size (actualmente "
+"Problema de carga. Compruebe los valores de esta variable de tiempo de ejecución "
+"de PHP: <pre>  post_max_size (actualmente "
 
 #: ../../extensions/files_repo.php:244 ../../extensions/files_repo.php:261
 #: ../../extensions/files_repo.php:281
@@ -33899,11 +33658,11 @@ msgid ""
 "console\n"
 "            using native SQL sentences. Please note that <b>you can damage</b> "
 "your %s installation\n"
-"            if you don't know </b>exactly</b> what are you are doing,\n"
+"            if you don't know </b>exactly</b> what you are doing,\n"
 "            this means that you can severily damage your setup using this "
 "extension.\n"
-"            This extension is intended to be used <b>only by experienced "
-"users</b>\n"
+"            This extension is intended to be used <b>only by experienced users</"
+"b>\n"
 "            with a depth knowledge of %s internals."
 msgstr ""
 "Esta es una extensión avanzada de la interfaz con la base de datos %s "
@@ -33937,25 +33696,24 @@ msgid "Error querying database node"
 msgstr "Error al consultar el nodo de la base de datos"
 
 #: ../../extensions/agents_modules.php:404
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2042
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:255
 msgid "Show module status"
 msgstr "Mostrar el estado del módulo"
 
 #: ../../extensions/agents_modules.php:405
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2001
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2043
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:256
 msgid "Show module data"
 msgstr "Mostrar datos del módulo"
 
 #: ../../extensions/agents_modules.php:409
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2038
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:265
 msgid "Information to be shown"
 msgstr "Información que debe mostrarse"
 
-#: ../../extensions/agents_modules.php:551
-#: ../../include/functions_reports.php:807
+#: ../../extensions/agents_modules.php:551 ../../include/functions_reports.php:807
 msgid "Agents/Modules"
 msgstr "Agentes/Módulos"
 
@@ -33972,7 +33730,7 @@ msgid "Secondary groups and agent subgroups will be taken into account."
 msgstr "Los grupos secundarios y los subgrupos de agentes se tendrán en cuenta."
 
 #: ../../extensions/agents_modules.php:857
-#: ../../include/functions_reporting.php:3385
+#: ../../include/functions_reporting.php:3393
 msgid "There are no agents with modules"
 msgstr "No hay agentes con módulos"
 
@@ -33985,27 +33743,27 @@ msgid "More modules"
 msgstr "Más módulos"
 
 #: ../../extensions/agents_modules.php:1054
-#: ../../include/functions_reporting_html.php:2303
+#: ../../include/functions_reporting_html.php:2307
 msgid "Orange cell when the module has fired alerts"
 msgstr "Cuadro naranja cuando el módulo ha disparado alertas"
 
 #: ../../extensions/agents_modules.php:1056
-#: ../../include/functions_reporting_html.php:2304
+#: ../../include/functions_reporting_html.php:2308
 msgid "Red cell when the module has a critical status"
 msgstr "Celda roja cuando el módulo está en estado crítico"
 
 #: ../../extensions/agents_modules.php:1059
-#: ../../include/functions_reporting_html.php:2305
+#: ../../include/functions_reporting_html.php:2309
 msgid "Yellow cell when the module has a warning status"
 msgstr "Cuadro amarillo cuando el módulo está en estado advertencia"
 
 #: ../../extensions/agents_modules.php:1061
-#: ../../include/functions_reporting_html.php:2306
+#: ../../include/functions_reporting_html.php:2310
 msgid "Green cell when the module has a normal status"
 msgstr "Cuadro verde cuando el módulo está en estado normal"
 
 #: ../../extensions/agents_modules.php:1063
-#: ../../include/functions_reporting_html.php:2307
+#: ../../include/functions_reporting_html.php:2311
 msgid "Grey cell when the module has an unknown status"
 msgstr "Cuadro gris cuando el módulo está en estado desconocido"
 
@@ -34032,8 +33790,7 @@ msgstr "No es posible generar una vista previa del archivo"
 #: ../../extensions/pandora_logs.php:39 ../../extensions/pandora_logs.php:46
 msgid "The folder /var/log/pandora must have pandora:apache and its content too."
 msgstr ""
-"La carpeta /var/log/pandora debe contener pandora:apache y también su "
-"contenido."
+"La carpeta /var/log/pandora debe contener pandora:apache y también su contenido."
 
 #: ../../extensions/pandora_logs.php:103
 msgid "System logfile viewer"
@@ -34048,12 +33805,11 @@ msgstr ""
 
 #: ../../extensions/pandora_logs.php:110
 msgid ""
-"You can choose the amount of information shown in general setup (Log size "
-"limit in system logs viewer extension), "
+"You can choose the amount of information shown in general setup (Log size limit "
+"in system logs viewer extension), "
 msgstr ""
 "Puedes elegir la cantidad de información que se muestra en la configuración "
-"general (límite de tamaño de logs en la extensión del visor de logs del "
-"sistema) "
+"general (límite de tamaño de logs en la extensión del visor de logs del sistema) "
 
 #: ../../extensions/pandora_logs.php:126
 msgid "System logfiles"
@@ -34119,8 +33875,8 @@ msgid "Copy to clipboard"
 msgstr "Copiar al portapapeles"
 
 #: ../../extensions/files_repo/files_repo_list.php:167
-#: ../../include/functions_reporting_html.php:2335
 #: ../../include/functions_reporting_html.php:2339
+#: ../../include/functions_reporting_html.php:2343
 msgid "No items"
 msgstr "No hay elementos"
 
@@ -34153,11 +33909,10 @@ msgid "Search by module group"
 msgstr "Buscar por grupo de módulos"
 
 #: ../../extensions/module_groups.php:455
-msgid ""
-"Orange cell when the module group and agent have at least one alarm fired."
+msgid "Orange cell when the module group and agent have at least one alarm fired."
 msgstr ""
-"Celda naranja cuando el grupo de módulos y el agente del módulo tengan al "
-"menos una alerta disparada."
+"Celda naranja cuando el grupo de módulos y el agente del módulo tengan al menos "
+"una alerta disparada."
 
 #: ../../extensions/module_groups.php:456
 msgid ""
@@ -34169,11 +33924,11 @@ msgstr ""
 
 #: ../../extensions/module_groups.php:457
 msgid ""
-"Yellow cell when the module group and agent have at least one in warning "
-"status and the others in grey or green status"
+"Yellow cell when the module group and agent have at least one in warning status "
+"and the others in grey or green status"
 msgstr ""
-"Celda amarilla cuando el grupo de módulos y el agente tengan al menos un "
-"módulo en estado crítico y los demás en cualquier otro estado"
+"Celda amarilla cuando el grupo de módulos y el agente tengan al menos un módulo "
+"en estado crítico y los demás en cualquier otro estado"
 
 #: ../../extensions/module_groups.php:458
 msgid ""
@@ -34198,8 +33953,8 @@ msgstr ""
 
 #: ../../extensions/module_groups.php:466
 msgid ""
-"This table shows in columns the modules group and in rows agents group. The "
-"cell shows all modules"
+"This table shows in columns the modules group and in rows agents group. The cell "
+"shows all modules"
 msgstr ""
 "La tabla muestra los grupos de módulos en columnas y los grupos de agente en "
 "filas. La celda muestra todos los módulos."
@@ -34238,8 +33993,7 @@ msgstr "No se pudo guardar el agente (%s), módulo (%s) datos XML"
 msgid "Save agent (%s), module (%s) data xml."
 msgstr "Guardar agente (%s), módulo (%s) datos XML"
 
-#: ../../extensions/realtime_graphs.php:58
-#: ../../extensions/realtime_graphs.php:301
+#: ../../extensions/realtime_graphs.php:58 ../../extensions/realtime_graphs.php:301
 msgid "Realtime graphs"
 msgstr "Gráficas en tiempo real"
 
@@ -34282,7 +34036,7 @@ msgid "Refresh interval"
 msgstr "Intervalo de actualización"
 
 #: ../../extensions/realtime_graphs.php:182
-#: ../../godmode/modules/manage_network_components_form_wizard.php:135
+#: ../../godmode/modules/manage_network_components_form_wizard.php:136
 msgid "Incremental"
 msgstr "Incremental"
 
@@ -34292,6 +34046,7 @@ msgstr "Limpiar gráfica"
 
 #: ../../extensions/realtime_graphs.php:282
 #: ../../godmode/agentes/module_manager_editor_network.php:45
+#: ../../include/functions_snmp_browser.php:660
 msgid "Use this OID"
 msgstr "Usar esta OID"
 
@@ -34302,12 +34057,11 @@ msgstr "Lista de usuarios conectados"
 #: ../../extensions/users_connected.php:64
 #: ../../operation/users/user_edit_header.php:125
 #: ../../operation/messages/message_list.php:82
-#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:634
+#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:657
 msgid "Workspace"
 msgstr "Área de trabajo"
 
-#: ../../extensions/users_connected.php:68
-#: ../../extensions/users_connected.php:243
+#: ../../extensions/users_connected.php:68 ../../extensions/users_connected.php:243
 msgid "Users connected"
 msgstr "Usuarios conectados"
 
@@ -34380,11 +34134,16 @@ msgid "No modules for this profile"
 msgstr "No existen módulos para este perfil"
 
 #: ../../godmode/modules/manage_network_templates_form.php:260
-#: ../../operation/snmpconsole/snmp_browser.php:160
-#: ../../operation/snmpconsole/snmp_browser.php:180
+#: ../../operation/snmpconsole/snmp_browser.php:162
+#: ../../operation/snmpconsole/snmp_browser.php:182
 msgid "Add modules"
 msgstr "Añadir módulos"
 
+#: ../../godmode/modules/manage_network_components_form_plugin.php:73
+#: ../../include/class/CustomNetScan.class.php:678
+msgid "macro_desc"
+msgstr "macro_desc"
+
 #: ../../godmode/modules/manage_nc_groups.php:53
 msgid "Component group management"
 msgstr "Gestión de grupos de componentes de red"
@@ -34395,8 +34154,8 @@ msgid ""
 "This node is configured with centralized mode. Component groups are read only. "
 "Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/modules/manage_nc_groups.php:334
 msgid "There are no defined component groups"
@@ -34449,8 +34208,7 @@ msgid ""
 "\t\tFrom this point on, changes to the inventory scripts must be made through "
 "this screen."
 msgstr ""
-"Las configuraciones de los módulos de inventario de los nodos se han "
-"unificado.\n"
+"Las configuraciones de los módulos de inventario de los nodos se han unificado.\n"
 "\t\tA partir de este momento, los cambios en los scripts de inventario deben "
 "realizarse a través de esta pantalla."
 
@@ -34458,32 +34216,32 @@ msgstr ""
 msgid "You can find more information at:"
 msgstr "Encontrará más información en:"
 
-#: ../../godmode/modules/manage_network_components_form_common.php:723
-#: ../../godmode/agentes/module_manager_editor_common.php:2280
+#: ../../godmode/modules/manage_network_components_form_common.php:846
+#: ../../godmode/agentes/module_manager_editor_common.php:2313
 msgid "Please introduce a positive percentage value"
 msgstr "Introduzca un valor porcentual positivo"
 
-#: ../../godmode/modules/manage_network_components_form_network.php:98
+#: ../../godmode/modules/manage_network_components_form_network.php:109
 msgid "SNMP Enterprise String"
 msgstr "Cadena SNMP Enterprise"
 
-#: ../../godmode/modules/manage_network_components_form_network.php:193
-#: ../../godmode/modules/manage_network_components_form_wizard.php:315
+#: ../../godmode/modules/manage_network_components_form_network.php:231
+#: ../../godmode/modules/manage_network_components_form_wizard.php:323
 msgid "Name OID"
 msgstr "Nombre del OID"
 
-#: ../../godmode/modules/manage_network_components_form_wmi.php:41
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/modules/manage_network_components_form_wmi.php:50
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 #: ../../include/class/CredentialStore.class.php:1009
 #: ../../include/class/CredentialStore.class.php:1353
 msgid "Namespace"
 msgstr "Espacio de nombres"
 
-#: ../../godmode/modules/manage_network_components_form.php:361
+#: ../../godmode/modules/manage_network_components_form.php:363
 msgid "Update Network Component"
 msgstr "Actualización de componente de red"
 
-#: ../../godmode/modules/manage_network_components_form.php:363
+#: ../../godmode/modules/manage_network_components_form.php:365
 msgid "Create Network Component"
 msgstr "Crear componente de red"
 
@@ -34497,14 +34255,15 @@ msgid ""
 "This node is configured with centralized mode. All remote components are read "
 "only. Go to %s to manage them."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
-#: ../../godmode/modules/manage_network_components.php:435
-msgid "Could not be created because the component exists"
-msgstr "No se ha podido crear porque el componente existe"
+#: ../../godmode/modules/manage_network_components.php:666
+#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
+msgid "Recursive"
+msgstr "Recursivo"
 
-#: ../../godmode/modules/manage_network_components.php:689
+#: ../../godmode/modules/manage_network_components.php:684
 msgid "Search by name, description, tcp send or tcp rcv, list matches."
 msgstr ""
 "Búsqueda por nombre, descripción, envío TCP o TCP RCV, lista las coincidencias."
@@ -34541,91 +34300,98 @@ msgstr "Añadir una oid de macro"
 msgid "Remove last macro oid"
 msgstr "Eliminar último macro de oid"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:134
+#: ../../godmode/modules/manage_network_components_form_wizard.php:135
 msgid "Numeric"
 msgstr "Numérico"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:136
+#: ../../godmode/modules/manage_network_components_form_wizard.php:137
 msgid "Boolean"
 msgstr "Boleano"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:137
+#: ../../godmode/modules/manage_network_components_form_wizard.php:138
 msgid "Alphanumeric"
 msgstr "Alfanumérico"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:258
+#: ../../godmode/modules/manage_network_components_form_wizard.php:262
 msgid "Add by default"
 msgstr "Añadir por defecto"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:286
+#: ../../godmode/modules/manage_network_components_form_wizard.php:295
 msgid "Module protocol"
 msgstr "Protocolo de módulo"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:302
+#: ../../godmode/modules/manage_network_components_form_wizard.php:311
 msgid "Protocol"
 msgstr "Protocolo"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:318
+#: ../../godmode/modules/manage_network_components_form_wizard.php:328
 msgid "Manufacturer ID"
 msgstr "ID del fabricante"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:350
+#: ../../godmode/modules/manage_network_components_form_wizard.php:348
+#: ../../godmode/massive/massive_delete_modules.php:326
+#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../include/ajax/module.php:1038
+msgid "Module type"
+msgstr "Tipo módulo"
+
+#: ../../godmode/modules/manage_network_components_form_wizard.php:364
 msgid "Component Group"
 msgstr "Grupo de componente"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:368
+#: ../../godmode/modules/manage_network_components_form_wizard.php:383
 msgid "Module unit"
 msgstr "Unidad de módulo"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:464
+#: ../../godmode/modules/manage_network_components_form_wizard.php:567
 msgid "Scan Type"
 msgstr "Tipo de escaneo"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:478
+#: ../../godmode/modules/manage_network_components_form_wizard.php:583
 #: ../../godmode/agentes/planned_downtime.list.php:405
 msgid "Execution type"
 msgstr "Tipo de ejecución"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:498
+#: ../../godmode/modules/manage_network_components_form_wizard.php:605
 msgid "Value OID"
 msgstr "OID del valor"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:515
+#: ../../godmode/modules/manage_network_components_form_wizard.php:624
 msgid "Macros OID"
 msgstr "OID de macros"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:523
-#: ../../godmode/modules/manage_network_components_form_wizard.php:708
+#: ../../godmode/modules/manage_network_components_form_wizard.php:634
+#: ../../godmode/modules/manage_network_components_form_wizard.php:847
 msgid "Value operation"
 msgstr "Operación de valores"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:540
-#: ../../godmode/modules/manage_network_components_form_wizard.php:725
+#: ../../godmode/modules/manage_network_components_form_wizard.php:653
+#: ../../godmode/modules/manage_network_components_form_wizard.php:866
 msgid "Satellite execution"
 msgstr "Ejecución de satélite"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:557
-#: ../../godmode/modules/manage_network_components_form_wizard.php:742
+#: ../../godmode/modules/manage_network_components_form_wizard.php:672
+#: ../../godmode/modules/manage_network_components_form_wizard.php:885
 msgid "Server plugin"
 msgstr "Plugin de servidor"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:595
+#: ../../godmode/modules/manage_network_components_form_wizard.php:716
 msgid "WMI class"
 msgstr "Clase WMI"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:612
+#: ../../godmode/modules/manage_network_components_form_wizard.php:736
 msgid "Query key field"
 msgstr "Campo de clave de consulta"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:629
+#: ../../godmode/modules/manage_network_components_form_wizard.php:755
 msgid "Query extra fields"
 msgstr "Campos extra de consulta"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:637
+#: ../../godmode/modules/manage_network_components_form_wizard.php:764
 msgid "Query filters"
 msgstr "Filtros de consulta"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:680
+#: ../../godmode/modules/manage_network_components_form_wizard.php:815
 msgid "Field value"
 msgstr "Calor de campo"
 
@@ -34644,7 +34410,7 @@ msgstr "Dejar en blanco para los módulos de inventario LOCALES"
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
 #: ../../include/class/ModuleTemplates.class.php:1184
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:491
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:515
 msgid "Format"
 msgstr "Formato"
 
@@ -34676,14 +34442,14 @@ msgid ""
 "Here is placed the script for the REMOTE inventory modules Local inventory "
 "modules don't use this field"
 msgstr ""
-"Aquí se coloca el script para los módulos de inventario REMOTOS. Los módulos "
-"de inventario locales no usan este campo."
+"Aquí se coloca el script para los módulos de inventario REMOTOS. Los módulos de "
+"inventario locales no usan este campo."
 
 #: ../../godmode/modules/module_list.php:45
 msgid "Defined module types"
 msgstr "Tipos de módulos definidos"
 
-#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:113
+#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:202
 msgid "Module types"
 msgstr "Tipos de módulos"
 
@@ -34728,7 +34494,7 @@ msgid "Database size stats"
 msgstr "Tamaño de estadísticas de la base de datos"
 
 #: ../../godmode/db/db_main.php:108 ../../include/class/Diagnostics.class.php:603
-#: ../../include/functions_reporting.php:14813
+#: ../../include/functions_reporting.php:14867
 msgid "Total events"
 msgstr "Total de eventos"
 
@@ -34785,12 +34551,12 @@ msgid "Update group"
 msgstr "Actualizar grupo"
 
 #: ../../godmode/groups/configure_group.php:95
-#: ../../godmode/groups/group_list.php:1018
+#: ../../godmode/groups/group_list.php:1028
 msgid "Create group"
 msgstr "Crear grupo"
 
 #: ../../godmode/groups/configure_group.php:112
-#: ../../godmode/groups/group_list.php:381
+#: ../../godmode/groups/group_list.php:391
 msgid "Manage agents group"
 msgstr "Administrar grupo de agentes"
 
@@ -34817,7 +34583,7 @@ msgstr ""
 "de él."
 
 #: ../../godmode/groups/configure_group.php:263
-#: ../../include/functions_events.php:5073
+#: ../../include/functions_events.php:5031
 msgid "Contact"
 msgstr "Contacto"
 
@@ -34835,75 +34601,72 @@ msgstr "Máximo de agentes permitidos"
 
 #: ../../godmode/groups/configure_group.php:273
 msgid "Set the maximum of agents allowed for this group. 0 is unlimited."
-msgstr ""
-"Establezca el máximo de agentes permitidos en este grupo. 0 es ilimitado."
+msgstr "Establezca el máximo de agentes permitidos en este grupo. 0 es ilimitado."
 
-#: ../../godmode/groups/group_list.php:312
+#: ../../godmode/groups/group_list.php:322
 msgid "Tree Group view"
 msgstr "Vista de árbol de grupos"
 
-#: ../../godmode/groups/group_list.php:336
+#: ../../godmode/groups/group_list.php:346
 msgid "Credential Store"
 msgstr "Almacén de credenciales"
 
-#: ../../godmode/groups/group_list.php:342
+#: ../../godmode/groups/group_list.php:352
 #, php-format
 msgid "Groups defined in %s"
 msgstr "Grupos definidos en %s"
 
-#: ../../godmode/groups/group_list.php:352
-#: ../../godmode/agentes/module_manager_editor_network.php:173
-#: ../../godmode/menu.php:225 ../../include/class/AgentWizard.class.php:723
+#: ../../godmode/groups/group_list.php:362
+#: ../../godmode/agentes/module_manager_editor_network.php:168
+#: ../../godmode/menu.php:321 ../../include/class/AgentWizard.class.php:723
 #: ../../include/class/AgentWizard.class.php:779
 msgid "Credential store"
 msgstr "Almacén de credenciales"
 
-#: ../../godmode/groups/group_list.php:400
+#: ../../godmode/groups/group_list.php:410
 #, php-format
 msgid ""
 "This node is configured with centralized mode. All groups information is read "
 "only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
-#: ../../godmode/groups/group_list.php:465
+#: ../../godmode/groups/group_list.php:475
 #: ../../godmode/groups/modu_group_list.php:129
 msgid "Group successfully created"
 msgstr "Grupo creado correctamente"
 
-#: ../../godmode/groups/group_list.php:467
+#: ../../godmode/groups/group_list.php:477
 #: ../../godmode/groups/modu_group_list.php:132
 msgid "There was a problem creating group"
 msgstr "Ha habido un problema al crear el grupo."
 
-#: ../../godmode/groups/group_list.php:470
-#: ../../godmode/groups/group_list.php:543
+#: ../../godmode/groups/group_list.php:480 ../../godmode/groups/group_list.php:553
 msgid "Each group must have a different name"
 msgstr "Cada grupo debe tener un nombre diferente"
 
-#: ../../godmode/groups/group_list.php:473
-#: ../../godmode/groups/group_list.php:546
+#: ../../godmode/groups/group_list.php:483 ../../godmode/groups/group_list.php:556
 msgid "Group must have a name"
 msgstr "El grupo debe tener un nombre"
 
-#: ../../godmode/groups/group_list.php:538
+#: ../../godmode/groups/group_list.php:548
 #: ../../godmode/groups/modu_group_list.php:165
 msgid "Group successfully updated"
 msgstr "Grupo actualizado correctamente"
 
-#: ../../godmode/groups/group_list.php:540
+#: ../../godmode/groups/group_list.php:550
 #: ../../godmode/groups/modu_group_list.php:168
 msgid "There was a problem modifying group"
 msgstr "Ha habido un problema al modificar el grupo"
 
-#: ../../godmode/groups/group_list.php:603
+#: ../../godmode/groups/group_list.php:613
 #, php-format
 msgid "The group %s could not be deleted because it is not empty in the nodes"
 msgstr ""
 "El grupo %s no puede ser borrado porque en el nodo se está usando en este grupo"
 
-#: ../../godmode/groups/group_list.php:677
+#: ../../godmode/groups/group_list.php:687
 msgid ""
 "The group has not been deleted in the metaconsole due to an error in the node "
 "database"
@@ -34911,42 +34674,40 @@ msgstr ""
 "El grupo no se ha eliminado de la Metaconsola por un error en la base de datos "
 "de los nodos"
 
-#: ../../godmode/groups/group_list.php:686
+#: ../../godmode/groups/group_list.php:696
 #, php-format
 msgid "The group %s has been deleted in the nodes"
 msgstr "El grupo %s se ha borrado de los nodos"
 
-#: ../../godmode/groups/group_list.php:726
+#: ../../godmode/groups/group_list.php:736
 #: ../../godmode/groups/modu_group_list.php:238
 msgid "Group successfully deleted"
 msgstr "Grupo eliminado correctamente"
 
-#: ../../godmode/groups/group_list.php:729
+#: ../../godmode/groups/group_list.php:739
 #: ../../godmode/groups/modu_group_list.php:239
 msgid "There was a problem deleting group"
 msgstr "Ha habido un problema al borrar el grupo."
 
-#: ../../godmode/groups/group_list.php:736
+#: ../../godmode/groups/group_list.php:746
 #, php-format
 msgid "The group is not empty. It is use in %s."
 msgstr "El grupo no está vacío. Está en uso en %s."
 
-#: ../../godmode/groups/group_list.php:775
-#: ../../godmode/groups/group_list.php:1006
+#: ../../godmode/groups/group_list.php:785 ../../godmode/groups/group_list.php:1016
 msgid "There are no defined groups"
 msgstr "No hay grupos definidos"
 
-#: ../../godmode/groups/group_list.php:833
+#: ../../godmode/groups/group_list.php:843
 msgid "Edit or delete groups can cause problems with synchronization"
 msgstr "Editar o borrar grupos puede causar problemas con la sincronización."
 
-#: ../../godmode/groups/group_list.php:970
+#: ../../godmode/groups/group_list.php:980
 msgid "Are you sure? This group will also be deleted in all the nodes."
 msgstr "¿Está seguro? Este grupo también se borrará de todos los nodos."
 
-#: ../../godmode/groups/group_list.php:976
-msgid ""
-"The child groups will be updated to use the parent id of the deleted group"
+#: ../../godmode/groups/group_list.php:986
+msgid "The child groups will be updated to use the parent id of the deleted group"
 msgstr "Los grupos hijo se actualizarán y usarán el id padre del grupo eliminado"
 
 #: ../../godmode/groups/configure_modu_group.php:30
@@ -34964,11 +34725,11 @@ msgstr "Lista de grupos de módulos"
 #: ../../godmode/groups/modu_group_list.php:102
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All module groups information "
-"is read only. Go to %s to manage it."
+"This node is configured with centralized mode. All module groups information is "
+"read only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/groups/modu_group_list.php:137
 #: ../../godmode/groups/modu_group_list.php:173
@@ -34997,8 +34758,8 @@ msgid "Distribution by os"
 msgstr "Distribución por sistema operativo"
 
 #: ../../godmode/groups/tactical.php:145
-#: ../../include/functions_reporting_html.php:1204
-#: ../../include/functions_reporting_html.php:1428
+#: ../../include/functions_reporting_html.php:1208
+#: ../../include/functions_reporting_html.php:1432
 msgid "Events by agent"
 msgstr "Eventos por agente"
 
@@ -35106,8 +34867,8 @@ msgstr "%s recordatorio de la comunidad"
 #: ../../godmode/update_manager/update_manager.setup.php:393
 #, php-format
 msgid ""
-"Every 8 days, a message is displayed to admin users to remember to register "
-"this %s instance"
+"Every 8 days, a message is displayed to admin users to remember to register this "
+"%s instance"
 msgstr ""
 "Cada 8 días, se mostrará un mensaje a los usuarios administradores para que "
 "recuerden registrar esta instancia %s."
@@ -35149,19 +34910,18 @@ msgstr "Gestión de perfiles de usuario"
 #: ../../godmode/users/profile_list.php:96
 #: ../../godmode/users/configure_profile.php:90
 #: ../../godmode/users/configure_profile.php:389
-#: ../../godmode/users/user_list.php:301
-#: ../../godmode/users/configure_user.php:218
+#: ../../godmode/users/user_list.php:301 ../../godmode/users/configure_user.php:219
 msgid "Manage users"
 msgstr "Gestionar usuarios"
 
 #: ../../godmode/users/profile_list.php:124
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All profiles information is "
-"read only. Go to %s to manage it."
+"This node is configured with centralized mode. All profiles information is read "
+"only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/users/profile_list.php:136 ../../godmode/users/user_list.php:412
 msgid "There was a problem deleting the profile"
@@ -35303,7 +35063,7 @@ msgid "Create Profile"
 msgstr "Crear perfil"
 
 #: ../../godmode/users/configure_profile.php:283
-#: ../../operation/agentes/ver_agente.php:1934
+#: ../../operation/agentes/ver_agente.php:1965
 msgid "View agents"
 msgstr "Ver agentes"
 
@@ -35319,12 +35079,17 @@ msgstr "Editar agentes"
 msgid "Edit alerts"
 msgstr "Editar alertas"
 
+#: ../../godmode/users/configure_profile.php:302
+#: ../../godmode/alerts/alert_list.php:607 ../../godmode/alerts/alert_list.php:626
+msgid "Manage alerts"
+msgstr "Gestionar alertas"
+
 #: ../../godmode/users/configure_profile.php:313
 msgid "Edit events"
 msgstr "Editar eventos"
 
 #: ../../godmode/users/configure_profile.php:317
-#: ../../operation/events/events.php:1599
+#: ../../operation/events/events.php:1752
 msgid "Manage events"
 msgstr "Gestionar eventos"
 
@@ -35353,7 +35118,7 @@ msgid "Manage network maps"
 msgstr "Gestionar mapas de red"
 
 #: ../../godmode/users/configure_profile.php:354
-#: ../../include/functions_menu.php:573
+#: ../../include/functions_menu.php:574
 msgid "View visual console"
 msgstr "Ver consola visual"
 
@@ -35382,37 +35147,32 @@ msgstr "Gestión %s."
 msgid "Profile name already on use, please, change the name before save"
 msgstr "Nombre de perfil en uso, por favor, cambie el nombre antes de guardar"
 
-#: ../../godmode/users/user_list.php:351
-#: ../../godmode/users/configure_user.php:885
+#: ../../godmode/users/user_list.php:351 ../../godmode/users/configure_user.php:897
 #, php-format
 msgid "Deleted user %s"
 msgstr "Usuario eliminado %s"
 
 #: ../../godmode/users/user_list.php:358 ../../godmode/users/user_list.php:400
-#: ../../godmode/users/configure_user.php:892
+#: ../../godmode/users/configure_user.php:904
 msgid "There was a problem deleting the user"
 msgstr "Error al borrar el usuario"
 
-#: ../../godmode/users/user_list.php:376
-#: ../../godmode/users/configure_user.php:907
+#: ../../godmode/users/user_list.php:376 ../../godmode/users/configure_user.php:919
 #, php-format
 msgid "Deleted user %s from metaconsole"
 msgstr "Usuario %s eliminado de la Metaconsola"
 
-#: ../../godmode/users/user_list.php:388
-#: ../../godmode/users/configure_user.php:919
+#: ../../godmode/users/user_list.php:388 ../../godmode/users/configure_user.php:931
 #, php-format
 msgid "Deleted user %s from %s"
 msgstr "Usuario %s eliminado de %s"
 
-#: ../../godmode/users/user_list.php:394
-#: ../../godmode/users/configure_user.php:928
+#: ../../godmode/users/user_list.php:394 ../../godmode/users/configure_user.php:940
 #, php-format
 msgid "Successfully deleted from %s"
 msgstr "Eliminado correctamente de %s"
 
-#: ../../godmode/users/user_list.php:395
-#: ../../godmode/users/configure_user.php:929
+#: ../../godmode/users/user_list.php:395 ../../godmode/users/configure_user.php:941
 #, php-format
 msgid "There was a problem deleting the user from %s"
 msgstr "Error al eliminar al usuario de %s"
@@ -35435,8 +35195,8 @@ msgid ""
 "This node is configured with centralized mode. All users information is read "
 "only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a%s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a%s para administrarlo."
 
 #: ../../godmode/users/user_list.php:581
 msgid "Profile / Group"
@@ -35459,12 +35219,11 @@ msgid ""
 "Other profiles you cannot manage are also assigned. These profiles are not "
 "shown. You cannot enable/disable or delete this user."
 msgstr ""
-"Otros perfiles que no puede gestionar también han sido asignados. Estos "
-"perfiles no se muestran. No puede habilitar/deshabilitar o borrar este usuario."
+"Otros perfiles que no puede gestionar también han sido asignados. Estos perfiles "
+"no se muestran. No puede habilitar/deshabilitar o borrar este usuario."
 
-#: ../../godmode/users/user_list.php:824
-#: ../../include/functions_reporting.php:5149
-#: ../../include/functions_reporting.php:5196 ../../operation/search_users.php:87
+#: ../../godmode/users/user_list.php:824 ../../include/functions_reporting.php:5160
+#: ../../include/functions_reporting.php:5207 ../../operation/search_users.php:87
 msgid "The user doesn't have any assigned profile/group"
 msgstr "El usuario no tiene ningún perfil asignado."
 
@@ -35478,7 +35237,7 @@ msgid "Create user"
 msgstr "Crear usuario"
 
 #: ../../godmode/users/user_list.php:1048
-#: ../../godmode/users/configure_user.php:295
+#: ../../godmode/users/configure_user.php:296
 #, php-format
 msgid "The current authentication scheme doesn't support creating users on %s"
 msgstr "El sistema de autenticación no permite crear usuarios en %s."
@@ -35486,55 +35245,55 @@ msgstr "El sistema de autenticación no permite crear usuarios en %s."
 #: ../../godmode/users/configure_user.php:60
 #: ../../godmode/users/user_management.php:39
 #: ../../godmode/massive/massive_edit_users.php:275
-#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:808
-#: ../../operation/users/user_edit.php:470 ../../operation/events/events.php:1525
+#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:813
+#: ../../operation/users/user_edit.php:470 ../../operation/events/events.php:1671
 msgid "Event list"
 msgstr "Lista de eventos"
 
 #: ../../godmode/users/configure_user.php:64
-#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:812
+#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:817
 msgid "External link"
 msgstr "Enlace externo"
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Update User"
 msgstr "Actualizar usuario"
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Create User"
 msgstr "Crear usuario"
 
-#: ../../godmode/users/configure_user.php:222
+#: ../../godmode/users/configure_user.php:223
 msgid "User Detail Editor"
 msgstr "Editor de detalles de usuario"
 
-#: ../../godmode/users/configure_user.php:391
+#: ../../godmode/users/configure_user.php:393
 msgid "User ID cannot be empty"
 msgstr "El ID de usuario no puede estar vacío."
 
-#: ../../godmode/users/configure_user.php:399
+#: ../../godmode/users/configure_user.php:401
 msgid "User ID already exists"
 msgstr "La ID de este usuario ya existe."
 
-#: ../../godmode/users/configure_user.php:405
+#: ../../godmode/users/configure_user.php:407
 msgid "Invalid user ID: leading or trailing blank spaces not allowed"
 msgstr ""
-"ID de usuario no válido: no están permitidos los espacios en blanco al "
-"principio o al final"
+"ID de usuario no válido: no están permitidos los espacios en blanco al principio "
+"o al final"
 
-#: ../../godmode/users/configure_user.php:413
+#: ../../godmode/users/configure_user.php:415
 msgid "Passwords cannot be empty"
 msgstr "Las contraseñas no pueden estar vacías."
 
-#: ../../godmode/users/configure_user.php:420
+#: ../../godmode/users/configure_user.php:422
 msgid "Passwords didn't match"
 msgstr "Las contraseñas no coinciden."
 
-#: ../../godmode/users/configure_user.php:427
+#: ../../godmode/users/configure_user.php:429
 msgid "The password provided is not valid. Please set another one."
 msgstr "La contraseña proporcionada no es válida. Por favor, introduzca otra."
 
-#: ../../godmode/users/configure_user.php:489
+#: ../../godmode/users/configure_user.php:491
 msgid ""
 "Strict ACL is not recommended for admin users because performance could be "
 "affected."
@@ -35542,160 +35301,158 @@ msgstr ""
 "ACL estricto no está recomendado para usuarios administradores porque el "
 "rendimiento podría verse afectado."
 
-#: ../../godmode/users/configure_user.php:573
-#: ../../godmode/users/configure_user.php:1011
+#: ../../godmode/users/configure_user.php:575
+#: ../../godmode/users/configure_user.php:1023
 msgid "Profile added successfully"
 msgstr "Perfil añadido correctamente"
 
-#: ../../godmode/users/configure_user.php:574
-#: ../../godmode/users/configure_user.php:1012
+#: ../../godmode/users/configure_user.php:576
+#: ../../godmode/users/configure_user.php:1024
 msgid "Profile cannot be added"
 msgstr "El perfil no se puede añadir."
 
-#: ../../godmode/users/configure_user.php:715
-#: ../../godmode/users/configure_user.php:743
-#: ../../godmode/users/configure_user.php:817
-#: ../../godmode/users/configure_user.php:824
-#: ../../godmode/users/configure_user.php:939
-#: ../../operation/users/user_edit.php:216
-#: ../../operation/users/user_edit.php:262
+#: ../../godmode/users/configure_user.php:727
+#: ../../godmode/users/configure_user.php:755
+#: ../../godmode/users/configure_user.php:829
+#: ../../godmode/users/configure_user.php:836
+#: ../../godmode/users/configure_user.php:951
+#: ../../operation/users/user_edit.php:216 ../../operation/users/user_edit.php:262
 msgid "User info successfully updated"
 msgstr "Información del usuario actualizada correctamente"
 
-#: ../../godmode/users/configure_user.php:716
-#: ../../godmode/users/configure_user.php:744
-#: ../../godmode/users/configure_user.php:818
-#: ../../godmode/users/configure_user.php:825
-#: ../../godmode/users/configure_user.php:940
+#: ../../godmode/users/configure_user.php:728
+#: ../../godmode/users/configure_user.php:756
+#: ../../godmode/users/configure_user.php:830
+#: ../../godmode/users/configure_user.php:837
+#: ../../godmode/users/configure_user.php:952
 msgid "Error updating user info (no change?)"
 msgstr "Error al actualizar la información del usuario (¿no hubo cambios?)"
 
-#: ../../godmode/users/configure_user.php:749
+#: ../../godmode/users/configure_user.php:761
 msgid "Password of the active user is required to perform password change"
 msgstr "Se necesita la contraseña del usuario activo para cambiar la contraseña"
 
-#: ../../godmode/users/configure_user.php:751
+#: ../../godmode/users/configure_user.php:763
 msgid "Password of active user is not correct"
 msgstr "La contraseña del usuario activo no es correcta"
 
-#: ../../godmode/users/configure_user.php:767
+#: ../../godmode/users/configure_user.php:779
 msgid "Passwords does not match"
 msgstr "Las contraseñas no coinciden."
 
-#: ../../godmode/users/configure_user.php:817
+#: ../../godmode/users/configure_user.php:829
 #: ../../operation/users/user_edit.php:214
 msgid "You have generated a new API Token."
 msgstr "Ha generado un nuevo token de API."
 
-#: ../../godmode/users/configure_user.php:846
-msgid ""
-"Strict ACL is not recommended for this user. Performance could be affected."
+#: ../../godmode/users/configure_user.php:858
+msgid "Strict ACL is not recommended for this user. Performance could be affected."
 msgstr ""
-"ACL estricto no está recomendado para este usuario. El rendimiento podría "
-"verse afectado."
+"ACL estricto no está recomendado para este usuario. El rendimiento podría verse "
+"afectado."
 
-#: ../../godmode/users/configure_user.php:1062
+#: ../../godmode/users/configure_user.php:1074
 #: ../../operation/users/user_edit.php:306
 msgid ""
-"The API token will be renewed. After this action, the last token you were "
-"using will not work. Are you sure?"
+"The API token will be renewed. After this action, the last token you were using "
+"will not work. Are you sure?"
 msgstr ""
 "Se renovará el token de la API. Después de esta acción, el último token que "
 "estabs usando no funcionará. ¿Está seguro?"
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1090
 #: ../../operation/users/user_edit.php:339
 msgid "Your API Token is:"
 msgstr "Su token de API es:"
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1092
 #: ../../operation/users/user_edit.php:339
 msgid "Please, avoid share this string with others."
 msgstr "Por favor, evite compartir esta cadena con otros."
 
-#: ../../godmode/users/configure_user.php:1155
+#: ../../godmode/users/configure_user.php:1169
 #: ../../godmode/users/user_management.php:178
 #: ../../operation/users/user_edit.php:384
 msgid "Full (display) name"
 msgstr "Nombre completo"
 
-#: ../../godmode/users/configure_user.php:1173
-#: ../../godmode/users/user_management.php:690
+#: ../../godmode/users/configure_user.php:1187
+#: ../../godmode/users/user_management.php:710
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "The timezone must be that of the associated server."
 msgstr "La zona horaria debe ser la del servidor asociado."
 
-#: ../../godmode/users/configure_user.php:1206
+#: ../../godmode/users/configure_user.php:1220
 #: ../../godmode/users/user_management.php:299
 #: ../../operation/users/user_edit.php:411
 msgid "Password confirmation"
 msgstr "Confirmar contraseña"
 
-#: ../../godmode/users/configure_user.php:1224
-#: ../../godmode/users/user_management.php:319
+#: ../../godmode/users/configure_user.php:1238
+#: ../../godmode/users/user_management.php:321
 msgid "Own password confirmation"
 msgstr "Confirmación de contraseña propia"
 
-#: ../../godmode/users/configure_user.php:1234
+#: ../../godmode/users/configure_user.php:1248
 #: ../../godmode/users/user_management.php:233
 msgid "Administrator user"
 msgstr "Usuario administrador"
 
-#: ../../godmode/users/configure_user.php:1261
+#: ../../godmode/users/configure_user.php:1275
 #: ../../godmode/users/user_management.php:198
 #: ../../operation/users/user_edit.php:404
 msgid "E-mail"
 msgstr "Correo electrónico"
 
-#: ../../godmode/users/configure_user.php:1277
+#: ../../godmode/users/configure_user.php:1291
 #: ../../godmode/users/user_management.php:206
 #: ../../godmode/users/user_management.php:218
 #: ../../operation/users/user_edit.php:406
 msgid "Phone number"
 msgstr "Número de teléfono"
 
-#: ../../godmode/users/configure_user.php:1293
-#: ../../godmode/users/user_management.php:721
+#: ../../godmode/users/configure_user.php:1307
+#: ../../godmode/users/user_management.php:741
 #: ../../operation/users/user_edit.php:752
 msgid "Login allowed IP list"
 msgstr "Lista de IP permitidas para iniciar sesión"
 
-#: ../../godmode/users/configure_user.php:1294
-#: ../../godmode/users/user_management.php:738
+#: ../../godmode/users/configure_user.php:1308
+#: ../../godmode/users/user_management.php:758
 #: ../../operation/users/user_edit.php:753
 msgid ""
 "Add the source IPs that will allow console access. Each IP must be separated "
 "only by comma. * allows all."
 msgstr ""
-"Agregue las direcciones IP de origen que permitirán el acceso a la consola. "
-"Cada IP debe estar separada solo por comas. * permite todo."
+"Agregue las direcciones IP de origen que permitirán el acceso a la consola. Cada "
+"IP debe estar separada solo por comas. * permite todo."
 
-#: ../../godmode/users/configure_user.php:1333
+#: ../../godmode/users/configure_user.php:1347
 msgid "Skin"
 msgstr "Apariencia"
 
-#: ../../godmode/users/configure_user.php:1344
+#: ../../godmode/users/configure_user.php:1358
 msgid "Search custom field view"
 msgstr "Buscar vista de campo personalizado"
 
-#: ../../godmode/users/configure_user.php:1358
+#: ../../godmode/users/configure_user.php:1372
 msgid "Load by default the selected view in custom field view"
 msgstr ""
 "Cargar por defecto la vista seleccionada en la vista de campo personalizado"
 
-#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1378
 msgid "Use global conf"
 msgstr "Usar configuración global"
 
-#: ../../godmode/users/configure_user.php:1369
-#: ../../godmode/users/user_management.php:629
+#: ../../godmode/users/configure_user.php:1383
+#: ../../godmode/users/user_management.php:649
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid "Home screen"
 msgstr "Pantalla de inicio"
 
-#: ../../godmode/users/configure_user.php:1370
+#: ../../godmode/users/configure_user.php:1384
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid ""
@@ -35708,102 +35465,102 @@ msgstr ""
 "sec=estado&sec2=operation/agentes/ver_agente&id_agente=1 para mostrar la vista "
 "de detalle de agente"
 
-#: ../../godmode/users/configure_user.php:1459
+#: ../../godmode/users/configure_user.php:1473
 msgid "Metaconsole access"
 msgstr "Acceso a la Metaconsola"
 
-#: ../../godmode/users/configure_user.php:1495
+#: ../../godmode/users/configure_user.php:1509
 msgid "Default event filter"
 msgstr "Filtro de evento por defecto"
 
-#: ../../godmode/users/configure_user.php:1509
+#: ../../godmode/users/configure_user.php:1523
 msgid "eHorus user access enabled"
 msgstr "Acceso de usuario eHorus habilitado"
 
-#: ../../godmode/users/configure_user.php:1517
-#: ../../include/functions_config.php:1832
+#: ../../godmode/users/configure_user.php:1531
+#: ../../include/functions_config.php:1878
 msgid "eHorus user"
 msgstr "Usuario de eHorus"
 
-#: ../../godmode/users/configure_user.php:1526
-#: ../../include/functions_config.php:1836
+#: ../../godmode/users/configure_user.php:1540
+#: ../../include/functions_config.php:1882
 msgid "eHorus password"
 msgstr "Contraseña de eHorus"
 
-#: ../../godmode/users/configure_user.php:1555
+#: ../../godmode/users/configure_user.php:1569
 msgid "User must be created before activating double authentication."
 msgstr "El usuario debe estar creado antes de activar la doble autenticación."
 
-#: ../../godmode/users/configure_user.php:1582
+#: ../../godmode/users/configure_user.php:1596
 #: ../../operation/users/user_edit.php:552
 msgid "Show information"
 msgstr "Mostrar información"
 
-#: ../../godmode/users/configure_user.php:1662
+#: ../../godmode/users/configure_user.php:1676
 msgid "Enable agents managment"
 msgstr "Habilitar gestión de agentes"
 
-#: ../../godmode/users/configure_user.php:1670
+#: ../../godmode/users/configure_user.php:1684
 msgid "Enable node access"
 msgstr "Habilitar el acceso al nodo"
 
-#: ../../godmode/users/configure_user.php:1671
+#: ../../godmode/users/configure_user.php:1685
 msgid "With this option enabled, the user will can access to nodes console"
 msgstr ""
 "Con esta opción habilitada, el usuario podrá tener acceso a los nodos de la "
 "consola."
 
-#: ../../godmode/users/configure_user.php:1901
+#: ../../godmode/users/configure_user.php:1914
 msgid "yes"
 msgstr "sí"
 
-#: ../../godmode/users/configure_user.php:1904
+#: ../../godmode/users/configure_user.php:1917
 msgid "no"
 msgstr "no"
 
-#: ../../godmode/users/configure_user.php:1908
+#: ../../godmode/users/configure_user.php:1921
 msgid "Please select profile and group"
 msgstr "Seleccione un perfil y grupo"
 
-#: ../../godmode/users/configure_user.php:1922
-#: ../../godmode/users/configure_user.php:1973
+#: ../../godmode/users/configure_user.php:1935
+#: ../../godmode/users/configure_user.php:1986
 msgid "This profile is already defined"
 msgstr "Este perfil ya está definido"
 
-#: ../../godmode/users/configure_user.php:1987
+#: ../../godmode/users/configure_user.php:2000
 msgid "Deleting last profile will delete this user"
 msgstr "Eliminar el último perfil eliminará este usuario"
 
-#: ../../godmode/users/configure_user.php:2027
+#: ../../godmode/users/configure_user.php:2040
 msgid ""
-"User will be created without profiles assigned and won't be able to log in, "
-"are you sure?"
+"User will be created without profiles assigned and won't be able to log in, are "
+"you sure?"
 msgstr ""
 "El usuario se creará sin perfiles asignados y no podrá identificarse, ¿está "
 "seguro?"
 
-#: ../../godmode/users/configure_user.php:2134
+#: ../../godmode/users/configure_user.php:2147
 #: ../../operation/users/user_edit.php:1253
 msgid "Double autentication information"
 msgstr "Información sobre la doble autentificación"
 
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2236
 #: ../../operation/users/user_edit.php:1342
 msgid "The double authentication will be deactivated"
 msgstr "La doble autentificación se desactivará"
 
-#: ../../godmode/users/configure_user.php:2224
+#: ../../godmode/users/configure_user.php:2237
 #: ../../operation/users/user_edit.php:1343
 msgid "Deactivate"
 msgstr "Desactivado"
 
-#: ../../godmode/users/configure_user.php:2259
+#: ../../godmode/users/configure_user.php:2272
 #: ../../operation/users/user_edit.php:1375
 msgid "The double autentication was deactivated successfully"
 msgstr "La doble autentificación fue desactivada correctamente"
 
-#: ../../godmode/users/configure_user.php:2262
-#: ../../godmode/users/configure_user.php:2266
+#: ../../godmode/users/configure_user.php:2275
+#: ../../godmode/users/configure_user.php:2279
 #: ../../operation/users/user_edit.php:1378
 #: ../../operation/users/user_edit.php:1382
 msgid "There was an error deactivating the double autentication"
@@ -35830,124 +35587,128 @@ msgstr "Repita la nueva contraseña"
 msgid "Current password"
 msgstr "Contraseña actual"
 
-#: ../../godmode/users/user_management.php:333
+#: ../../godmode/users/user_management.php:338
+msgid "Third user password confirmation"
+msgstr "Confirmación de contraseña de terceros usuarios"
+
+#: ../../godmode/users/user_management.php:353
 msgid "Not Login"
 msgstr "No se inicia la sesión"
 
-#: ../../godmode/users/user_management.php:350
+#: ../../godmode/users/user_management.php:370
 msgid "The user with not login set only can access to API."
 msgstr "El usuario sin permiso de acceso solo puede tener acceso a la API."
 
-#: ../../godmode/users/user_management.php:355
+#: ../../godmode/users/user_management.php:375
 msgid "Local User"
 msgstr "Usuario local"
 
-#: ../../godmode/users/user_management.php:372
+#: ../../godmode/users/user_management.php:392
 msgid ""
-"The user with local authentication enabled will always use local "
-"authentication."
+"The user with local authentication enabled will always use local authentication."
 msgstr ""
 "El usuario con la autenticación local habilitada siempre utilizará la "
 "autenticación local."
 
-#: ../../godmode/users/user_management.php:390
+#: ../../godmode/users/user_management.php:410
 msgid "Session time"
 msgstr "TIempo de sesión"
 
-#: ../../godmode/users/user_management.php:400
+#: ../../godmode/users/user_management.php:420
 msgid ""
-"This is defined in minutes, If you wish a permanent session should putting -1 "
-"in this field."
+"This is defined in minutes, If you wish a permanent session should putting -1 in "
+"this field."
 msgstr ""
-"Esto está definido en minutos; si quieres una sesión permanente, pon -1 en "
-"este campo."
+"Esto está definido en minutos; si quieres una sesión permanente, pon -1 en este "
+"campo."
 
-#: ../../godmode/users/user_management.php:405
+#: ../../godmode/users/user_management.php:425
 #: ../../godmode/massive/massive_edit_users.php:378
 #: ../../operation/users/user_edit.php:642
 msgid "Autorefresh"
 msgstr "Actualización automática"
 
-#: ../../godmode/users/user_management.php:440
+#: ../../godmode/users/user_management.php:460
 #: ../../godmode/massive/massive_edit_users.php:418
 #: ../../operation/users/user_edit.php:678
 msgid "Full list of pages"
 msgstr "Lista completa de páginas"
 
-#: ../../godmode/users/user_management.php:451
+#: ../../godmode/users/user_management.php:471
 msgid "Pages with autorefresh"
 msgstr "Páginas con auto-refresco"
 
-#: ../../godmode/users/user_management.php:472
-#: ../../godmode/users/user_management.php:473
+#: ../../godmode/users/user_management.php:492
+#: ../../godmode/users/user_management.php:493
 #: ../../godmode/massive/massive_edit_users.php:427
 #: ../../godmode/massive/massive_edit_users.php:428
-#: ../../include/functions_html.php:1386 ../../include/functions_html.php:1387
-#: ../../operation/users/user_edit.php:687
-#: ../../operation/users/user_edit.php:688
+#: ../../include/functions_html.php:1438 ../../include/functions_html.php:1439
+#: ../../operation/users/user_edit.php:687 ../../operation/users/user_edit.php:688
 msgid "Push selected pages into autorefresh list"
 msgstr "Añadir las páginas seleccionadas a la lista de actualización automática"
 
-#: ../../godmode/users/user_management.php:489
-#: ../../godmode/users/user_management.php:490
+#: ../../godmode/users/user_management.php:509
+#: ../../godmode/users/user_management.php:510
 #: ../../godmode/massive/massive_edit_users.php:437
 #: ../../godmode/massive/massive_edit_users.php:438
-#: ../../include/functions_html.php:1398 ../../include/functions_html.php:1399
-#: ../../operation/users/user_edit.php:696
-#: ../../operation/users/user_edit.php:697
+#: ../../include/functions_html.php:1450 ../../include/functions_html.php:1451
+#: ../../operation/users/user_edit.php:696 ../../operation/users/user_edit.php:697
 msgid "Pop selected pages out of autorefresh list"
 msgstr "Quitar las páginas seleccionadas de la lista de actualización automática"
 
-#: ../../godmode/users/user_management.php:536
+#: ../../godmode/users/user_management.php:556
 msgid "Autorefresh pages"
 msgstr "Auto-refrescar páginas"
 
-#: ../../godmode/users/user_management.php:542
+#: ../../godmode/users/user_management.php:562
 msgid "Time for autorefresh"
 msgstr "Tiempo de auto-refresco"
 
-#: ../../godmode/users/user_management.php:555
+#: ../../godmode/users/user_management.php:575
 #: ../../godmode/massive/massive_edit_users.php:454
 #: ../../operation/users/user_edit.php:713
 msgid ""
-"Interval of autorefresh of the elements, by default they are 30 seconds, "
-"needing to enable the autorefresh first"
+"Interval of autorefresh of the elements, by default they are 30 seconds, needing "
+"to enable the autorefresh first"
 msgstr ""
-"Intervalo de auto refresco de los elementos, 30 segundos por defecto, pero "
-"debe habilitar primero el auto refresco."
+"Intervalo de auto refresco de los elementos, 30 segundos por defecto, pero debe "
+"habilitar primero el auto refresco."
 
-#: ../../godmode/users/user_management.php:560
+#: ../../godmode/users/user_management.php:580
 msgid "Language and Appearance"
 msgstr "Idioma y aspecto"
 
-#: ../../godmode/users/user_management.php:582
+#: ../../godmode/users/user_management.php:602
 msgid "User color scheme"
 msgstr "Combinación de colores del usuario"
 
-#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:623
 #: ../../godmode/massive/massive_edit_users.php:340
 #: ../../operation/users/user_edit.php:571
 msgid "Event filter"
 msgstr "Filtro de eventos"
 
-#: ../../godmode/users/user_management.php:687
+#: ../../godmode/users/user_management.php:707
 #: ../../include/functions_visual_map_editor.php:309
 #: ../../include/rest-api/models/VisualConsole/Items/Clock.php:302
 msgid "Time zone"
 msgstr "Zona horaria"
 
-#: ../../godmode/users/user_management.php:704
+#: ../../godmode/users/user_management.php:724
 msgid "Additional settings"
 msgstr "Ajustes adicionales"
 
-#: ../../godmode/users/user_management.php:743
+#: ../../godmode/users/user_management.php:763
 msgid "Allow all IPs"
 msgstr "Permitir todas las direcciones IP"
 
-#: ../../godmode/agentes/agent_template.php:83
-#: ../../include/functions_api.php:15103
-msgid "Created by template "
-msgstr "Creado mediante la plantilla "
+#: ../../godmode/users/user_management.php:787
+msgid "Contact details (QR)"
+msgstr "Datos de contacto (QR)"
+
+#: ../../godmode/users/user_management.php:788
+msgid "API Token credentials"
+msgstr "Credenciales API token"
 
 #: ../../godmode/agentes/agent_template.php:172
 msgid "Error adding modules"
@@ -35958,13 +35719,13 @@ msgid "Error adding modules. The following errors already exists: "
 msgstr "Error al añadir los módulos. Ocurrieron los siguientes errores: "
 
 #: ../../godmode/agentes/agent_template.php:179
-#: ../../include/functions_api.php:15197
+#: ../../include/functions_api.php:15216
 msgid "Modules successfully added"
 msgstr "Módulos añadidos correctamente"
 
 #: ../../godmode/agentes/agent_template.php:204
 #: ../../godmode/agentes/configurar_agente.php:456
-#: ../../godmode/agentes/configurar_agente.php:749 ../../godmode/menu.php:177
+#: ../../godmode/agentes/configurar_agente.php:767 ../../godmode/menu.php:273
 #: ../../godmode/wizards/HostDevices.class.php:1094
 msgid "Module templates"
 msgstr "Plantillas de módulos"
@@ -35980,69 +35741,69 @@ msgstr "Asignar"
 msgid "No modules"
 msgstr "Sin módulos"
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 msgid "Optional. WMI namespace. If unsure leave blank."
 msgstr "Opcional. Campo de nombre WMI. Ante la duda, dejar en blanco."
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
 msgid ""
-"Optional. Substring to look for in the WQL query result. The module returns 1 "
-"if found, 0 if not."
+"Optional. Substring to look for in the WQL query result. The module returns 1 if "
+"found, 0 if not."
 msgstr ""
-"Opcional. Subcadena para buscar en los resultados de la consulta WQL. El "
-"módulo devuelve 1 si se ha encontrado algún resultado, 0 en caso contrario."
+"Opcional. Subcadena para buscar en los resultados de la consulta WQL. El módulo "
+"devuelve 1 si se ha encontrado algún resultado, 0 en caso contrario."
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
 msgid "Column number to retrieve from the WQL query result (starting from zero)."
 msgstr ""
 "Número de columna a obtener del resultado de la consulta WQL (a partir de 0)."
 
-#: ../../godmode/agentes/module_manager_editor_web.php:164
+#: ../../godmode/agentes/module_manager_editor_web.php:165
 msgid "Debug remotely this module"
 msgstr "Depurar este módulo en remoto"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:167
+#: ../../godmode/agentes/module_manager_editor_web.php:168
 msgid "Debug this module once it has been initialized"
 msgstr "Depurar este módulo una vez iniciado"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:193
+#: ../../godmode/agentes/module_manager_editor_web.php:194
 #: ../../include/class/WebServerModuleDebug.class.php:325
 msgid "Debug"
 msgstr "Depurar"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:222
+#: ../../godmode/agentes/module_manager_editor_web.php:223
 msgid "Requests"
 msgstr "Peticiones"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:225
+#: ../../godmode/agentes/module_manager_editor_web.php:226
 msgid "Agent browser id"
 msgstr "ID del navegador (Agent Browser)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:231
+#: ../../godmode/agentes/module_manager_editor_web.php:232
 msgid "HTTP auth (login)"
 msgstr "Autentificación HTTP (inicio de sesión)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:234
+#: ../../godmode/agentes/module_manager_editor_web.php:235
 msgid "HTTP auth (password)"
 msgstr "Autentificación HTTP (contraseña)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:248
+#: ../../godmode/agentes/module_manager_editor_web.php:249
 msgid "Proxy auth (login)"
 msgstr "Autentificación Proxy (inicio de sesión)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:252
+#: ../../godmode/agentes/module_manager_editor_web.php:253
 msgid "Proxy auth (pass)"
 msgstr "Autentificación proxy (contraseña)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:259
+#: ../../godmode/agentes/module_manager_editor_web.php:260
 msgid "Proxy auth (server)"
 msgstr "Autentificación proxy (servidor)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:263
+#: ../../godmode/agentes/module_manager_editor_web.php:264
 msgid "Proxy auth (realm)"
 msgstr "Autentificación proxy (área)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:275
+#: ../../godmode/agentes/module_manager_editor_web.php:276
 msgid "There isn't get or post"
 msgstr "No se puede obtener o publicar."
 
@@ -36053,15 +35814,15 @@ msgstr "Detalle del monitor"
 
 #: ../../godmode/agentes/status_monitor_custom_fields.php:121
 #: ../../godmode/agentes/status_monitor_custom_fields.php:167
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4020
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4065
 #: ../../mobile/operation/agents.php:100 ../../mobile/operation/agents.php:426
-#: ../../include/functions_reporting_html.php:1793
+#: ../../include/functions_reporting_html.php:1797
 #: ../../include/functions_treeview.php:310
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:546
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:561
-#: ../../operation/agentes/status_monitor.php:1574
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:569
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:584
+#: ../../operation/agentes/status_monitor.php:1577
 #: ../../operation/agentes/estado_generalagente.php:500
-#: ../../operation/inventory/inventory.php:1254
+#: ../../operation/inventory/inventory.php:1267
 msgid "Last status change"
 msgstr "Último cambio de estado"
 
@@ -36070,7 +35831,7 @@ msgid "Show monitor detail fields"
 msgstr "Mostrar campo de detalle de monitor"
 
 #: ../../godmode/agentes/configurar_agente.php:254
-#: ../../godmode/agentes/configurar_agente.php:1065
+#: ../../godmode/agentes/configurar_agente.php:1083
 msgid "No agent alias specified"
 msgstr "No se ha especificado el alias del agente"
 
@@ -36088,176 +35849,185 @@ msgstr "No se pudo crear, el nombre ya existe."
 msgid "Could not be created, because IP already exists"
 msgstr "No se ha podido crear porque la IP ya existe"
 
-#: ../../godmode/agentes/configurar_agente.php:536
-#: ../../operation/agentes/ver_agente.php:1519
-#: ../../operation/agentes/ver_agente.php:1823
+#: ../../godmode/agentes/configurar_agente.php:468
+msgid "Manage policy"
+msgstr "Gestionar políticas"
+
+#: ../../godmode/agentes/configurar_agente.php:548
+#: ../../operation/agentes/ver_agente.php:1550
+#: ../../operation/agentes/ver_agente.php:1854
 msgid "GIS data"
 msgstr "Datos GIS"
 
-#: ../../godmode/agentes/configurar_agente.php:605
-#: ../../godmode/agentes/configurar_agente.php:758
-#: ../../operation/agentes/ver_agente.php:1534
-#: ../../operation/agentes/ver_agente.php:1881 ../../operation/menu.php:657
+#: ../../godmode/agentes/configurar_agente.php:617
+#: ../../godmode/agentes/configurar_agente.php:776
+#: ../../operation/agentes/ver_agente.php:1565
+#: ../../operation/agentes/ver_agente.php:1912 ../../operation/menu.php:680
 #: ../../general/first_task/incidents.php:28
 msgid "Incidents"
 msgstr "Incidentes"
 
-#: ../../godmode/agentes/configurar_agente.php:753
+#: ../../godmode/agentes/configurar_agente.php:771
 #: ../../godmode/setup/gis_step_2.php:67 ../../godmode/setup/gis_step_2.php:104
 msgid "Gis"
 msgstr "GIS"
 
-#: ../../godmode/agentes/configurar_agente.php:773
+#: ../../godmode/agentes/configurar_agente.php:791
 msgid "SNMP Interfaces Wizard"
 msgstr "Asistente de interfaces SNMP"
 
-#: ../../godmode/agentes/configurar_agente.php:792
+#: ../../godmode/agentes/configurar_agente.php:810
 msgid "SNMP explorer"
 msgstr "Explorador SNMP"
 
-#: ../../godmode/agentes/configurar_agente.php:811
+#: ../../godmode/agentes/configurar_agente.php:829
 msgid "Agent setup view"
 msgstr "Vista de configuración del agente"
 
-#: ../../godmode/agentes/configurar_agente.php:824
-#: ../../godmode/agentes/configurar_agente.php:848
-#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:97
-#: ../../godmode/servers/modificar_server.php:193
+#: ../../godmode/agentes/configurar_agente.php:842
+#: ../../godmode/agentes/configurar_agente.php:866
+#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:186
+#: ../../godmode/servers/modificar_server.php:302
 msgid "Manage agents"
 msgstr "Gestionar agentes"
 
-#: ../../godmode/agentes/configurar_agente.php:874
-#: ../../godmode/servers/modificar_server.php:372
+#: ../../godmode/agentes/configurar_agente.php:853
+#: ../../godmode/agentes/modificar_agente.php:1039
+#: ../../include/class/SnmpConsole.class.php:785
+#: ../../operation/agentes/estado_agente.php:1346
+#: ../../operation/snmpconsole/snmp_statistics.php:195
+msgid "Create agent"
+msgstr "Crear agente"
+
+#: ../../godmode/agentes/configurar_agente.php:892
+#: ../../godmode/servers/modificar_server.php:481
 msgid "Conf file deleted successfully"
 msgstr "Archivo de configuración borrado correctamente"
 
-#: ../../godmode/agentes/configurar_agente.php:875
-#: ../../godmode/servers/modificar_server.php:373
+#: ../../godmode/agentes/configurar_agente.php:893
+#: ../../godmode/servers/modificar_server.php:482
 msgid "Could not delete conf file"
 msgstr "No se puede borrar el archivo de configuración"
 
-#: ../../godmode/agentes/configurar_agente.php:893
-#: ../../godmode/agentes/configurar_agente.php:1060
+#: ../../godmode/agentes/configurar_agente.php:911
+#: ../../godmode/agentes/configurar_agente.php:1078
 #: ../../include/class/ExternalTools.class.php:832
 msgid "The ip or dns name entered cannot be resolved"
 msgstr "La IP o nombre del DNS no se puede resolver"
 
-#: ../../godmode/agentes/configurar_agente.php:920
-#: ../../godmode/agentes/configurar_agente.php:924
+#: ../../godmode/agentes/configurar_agente.php:938
+#: ../../godmode/agentes/configurar_agente.php:942
 msgid "No data to normalize"
 msgstr "No hay datos para normalizar"
 
-#: ../../godmode/agentes/configurar_agente.php:929
+#: ../../godmode/agentes/configurar_agente.php:947
 #, php-format
 msgid "Deleted data above %f"
 msgstr "Eliminar datos por encima de %f"
 
-#: ../../godmode/agentes/configurar_agente.php:930
+#: ../../godmode/agentes/configurar_agente.php:948
 #, php-format
 msgid "Error normalizing module %s"
 msgstr "Error al normalizar el módulo %s"
 
-#: ../../godmode/agentes/configurar_agente.php:1076
+#: ../../godmode/agentes/configurar_agente.php:1094
 #, php-format
 msgid "The group id %d is incorrect."
 msgstr "El grupo id %d es incorrecto."
 
-#: ../../godmode/agentes/configurar_agente.php:1078
+#: ../../godmode/agentes/configurar_agente.php:1096
 msgid "Agent cannot be updated due to the maximum agent limit for this group"
 msgstr ""
 "El agente no se puede actualizar por el límite máximo de agentes de este grupo"
 
-#: ../../godmode/agentes/configurar_agente.php:1080
+#: ../../godmode/agentes/configurar_agente.php:1098
 msgid "Duplicate main IP address"
 msgstr "Duplicar la dirección IP principal"
 
-#: ../../godmode/agentes/configurar_agente.php:1134
+#: ../../godmode/agentes/configurar_agente.php:1152
 msgid "There was a problem updating the agent"
 msgstr "Hubo un problema al actualizar el agente"
 
-#: ../../godmode/agentes/configurar_agente.php:1243
+#: ../../godmode/agentes/configurar_agente.php:1261
 msgid "There was a problem loading the agent"
 msgstr "Hubo un problema al cargar el agente"
 
-#: ../../godmode/agentes/configurar_agente.php:1797
+#: ../../godmode/agentes/configurar_agente.php:1815
 msgid ""
-"There was a problem updating module. Another module already exists with the "
-"same name."
+"There was a problem updating module. Another module already exists with the same "
+"name."
 msgstr ""
 "Hubo un problema al actualizar el módulo. Ya existe otro módulo con el mismo "
 "nombre."
 
-#: ../../godmode/agentes/configurar_agente.php:1801
+#: ../../godmode/agentes/configurar_agente.php:1819
 msgid ""
 "There was a problem updating module. Some required fields are missed: (name)"
 msgstr ""
 "Hubo un problema al actualizar el módulo. Faltan algunos campos requeridos: "
 "(nombre)"
 
-#: ../../godmode/agentes/configurar_agente.php:1805
+#: ../../godmode/agentes/configurar_agente.php:1823
 msgid "There was a problem updating module. \"No change\""
 msgstr "Hubo un problema al actualizar el módulo. \"Sin cambios\"."
 
-#: ../../godmode/agentes/configurar_agente.php:1811
+#: ../../godmode/agentes/configurar_agente.php:1829
 msgid "There was a problem updating module. Processing error"
 msgstr "Hubo un problema al actualizar el módulo. Error de procesamiento."
 
-#: ../../godmode/agentes/configurar_agente.php:1840
+#: ../../godmode/agentes/configurar_agente.php:1858
 msgid "Module successfully updated"
 msgstr "Módulo actualizado correctamente"
 
-#: ../../godmode/agentes/configurar_agente.php:1974
+#: ../../godmode/agentes/configurar_agente.php:1992
 msgid ""
 "There was a problem adding module. Another module already exists with the same "
 "name."
 msgstr ""
-"Hubo un problema al añadir el módulo. Ya existe otro módulo con el mismo "
-"nombre."
+"Hubo un problema al añadir el módulo. Ya existe otro módulo con el mismo nombre."
 
-#: ../../godmode/agentes/configurar_agente.php:1978
-msgid ""
-"There was a problem adding module. Some required fields are missed : (name)"
+#: ../../godmode/agentes/configurar_agente.php:1996
+msgid "There was a problem adding module. Some required fields are missed : (name)"
 msgstr ""
-"Hubo un problema al añadir el módulo. Faltan algunos campos requeridos: "
-"(nombre)"
+"Hubo un problema al añadir el módulo. Faltan algunos campos requeridos: (nombre)"
 
-#: ../../godmode/agentes/configurar_agente.php:1984
+#: ../../godmode/agentes/configurar_agente.php:2002
 msgid "There was a problem adding module. Processing error"
 msgstr "Hubo un problema al añadir el módulo. Error de procesamiento."
 
-#: ../../godmode/agentes/configurar_agente.php:2013
+#: ../../godmode/agentes/configurar_agente.php:2031
 #: ../../godmode/reporting/graph_builder.php:392
 msgid "Module added successfully"
 msgstr "Módulo añadido correctamente"
 
-#: ../../godmode/agentes/configurar_agente.php:2169
+#: ../../godmode/agentes/configurar_agente.php:2187
 msgid "There was a problem deleting the module"
 msgstr "Hubo un problema al borrar el módulo"
 
-#: ../../godmode/agentes/configurar_agente.php:2173
+#: ../../godmode/agentes/configurar_agente.php:2191
 msgid "Module deleted succesfully"
 msgstr "Módulo borrado correctamente"
 
-#: ../../godmode/agentes/configurar_agente.php:2312
-#: ../../include/functions_api.php:11220
+#: ../../godmode/agentes/configurar_agente.php:2330
+#: ../../include/functions_api.php:11226
 #, php-format
 msgid "Save by %s Console"
 msgstr "Guardar por consola de %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2330
-#: ../../include/functions_api.php:11221
+#: ../../godmode/agentes/configurar_agente.php:2348
+#: ../../include/functions_api.php:11227
 #, php-format
 msgid "Update by %s Console"
 msgstr "Actualizar por consola de %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2346
-#: ../../include/functions_api.php:11222
+#: ../../godmode/agentes/configurar_agente.php:2364
+#: ../../include/functions_api.php:11228
 #, php-format
 msgid "Insert by %s Console"
 msgstr "Insertar por consola de %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2419
-#: ../../godmode/agentes/configurar_agente.php:2435
+#: ../../godmode/agentes/configurar_agente.php:2437
+#: ../../godmode/agentes/configurar_agente.php:2457
 msgid "Invalid tab specified"
 msgstr "La pestaña no es válida"
 
@@ -36345,7 +36115,7 @@ msgid "Error forcing inventory module"
 msgstr "Error al forzar un módulo del inventario"
 
 #: ../../godmode/agentes/inventory_manager.php:235
-#: ../../include/functions_ui.php:7515
+#: ../../include/functions_ui.php:7538
 msgid "Target"
 msgstr "Destino"
 
@@ -36356,11 +36126,9 @@ msgstr "Agentes definidos en %s"
 
 #: ../../godmode/agentes/modificar_agente.php:125
 #, php-format
-msgid ""
-"This node is configured with centralized mode. Go to %s to delete an agent"
+msgid "This node is configured with centralized mode. Go to %s to delete an agent"
 msgstr ""
-"Este nodo está configurado en modo centralizado. Para eliminar un agente, vaya "
-"%s"
+"Este nodo está configurado en modo centralizado. Para eliminar un agente, vaya %s"
 
 #: ../../godmode/agentes/modificar_agente.php:170
 msgid "Success deleted agent."
@@ -36386,7 +36154,7 @@ msgid "Show agents"
 msgstr "Mostrar agentes"
 
 #: ../../godmode/agentes/modificar_agente.php:363
-#: ../../operation/agentes/estado_agente.php:374
+#: ../../operation/agentes/estado_agente.php:392
 msgid "Operating System"
 msgstr "Sistema Operativo"
 
@@ -36395,8 +36163,8 @@ msgstr "Sistema Operativo"
 msgid ""
 "Search filter by alias, name, description, IP address or custom fields content"
 msgstr ""
-"Buscar filtro por alias, nombre, descripción, dirección IP o contenido de "
-"campos personalizados."
+"Buscar filtro por alias, nombre, descripción, dirección IP o contenido de campos "
+"personalizados."
 
 #: ../../godmode/agentes/modificar_agente.php:702
 msgid "Remote agent configuration"
@@ -36407,7 +36175,7 @@ msgid "R"
 msgstr "R"
 
 #: ../../godmode/agentes/modificar_agente.php:784
-#: ../../godmode/agentes/module_manager.php:798
+#: ../../godmode/agentes/module_manager.php:864
 msgid "Module in scheduled downtime"
 msgstr "Módulo en tiempo de inactividad programado"
 
@@ -36431,18 +36199,24 @@ msgstr "Deshabilitar agente"
 msgid "You are going to disable a cluster agent. Are you sure?"
 msgstr "¿Esta seguro de que desea deshabilitar el cluster de agentes?"
 
-#: ../../godmode/agentes/modificar_agente.php:955
+#: ../../godmode/agentes/modificar_agente.php:956
 msgid "WARNING! - You are going to delete a cluster agent. Are you sure?"
-msgstr ""
-"¡ADVERTENCIA! - ¿Esta seguro de que desea eliminar el cluster de agentes?"
+msgstr "¡ADVERTENCIA! - ¿Esta seguro de que desea eliminar el cluster de agentes?"
 
-#: ../../godmode/agentes/modificar_agente.php:977
+#: ../../godmode/agentes/modificar_agente.php:978
 #: ../../godmode/agentes/agent_manager.php:1073
 #: ../../godmode/agentes/agent_manager.php:1126
 msgid "Delete agent"
 msgstr "Borrar agente"
 
-#: ../../godmode/agentes/modificar_agente.php:1046
+#: ../../godmode/agentes/modificar_agente.php:999
+#: ../../include/functions_ui.php:2587 ../../include/functions_ui.php:2613
+#: ../../operation/agentes/estado_agente.php:1313
+#, php-format
+msgid "Total items: %s"
+msgstr "Número total de elementos: %s"
+
+#: ../../godmode/agentes/modificar_agente.php:1049
 #: ../../include/class/AgentDeployWizard.class.php:706
 msgid "Deploy agent"
 msgstr "Desplegar agente"
@@ -36500,14 +36274,14 @@ msgstr "Todos los módulos"
 #: ../../godmode/agentes/planned_downtime.list.php:225
 #: ../../godmode/agentes/planned_downtime.editor.php:66
 #: ../../godmode/agentes/planned_downtime.editor.php:79
-#: ../../include/functions_reporting_html.php:887
-#: ../../include/functions_reporting_html.php:4919
+#: ../../include/functions_reporting_html.php:891
+#: ../../include/functions_reporting_html.php:4923
 msgid "Scheduled Downtime"
 msgstr "Parada planificada"
 
 #: ../../godmode/agentes/planned_downtime.list.php:221
 #: ../../godmode/agentes/planned_downtime.editor.php:75
-#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:778
+#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:801
 msgid "Tools"
 msgstr "Herramientas"
 
@@ -36601,12 +36375,12 @@ msgstr "¿Quiere migrar automáticamente los elementos mal formados?"
 #: ../../godmode/agentes/planned_downtime.editor.php:1775
 msgid "This elements cannot be modified while the downtime is being executed"
 msgstr ""
-"Estos elementos no se pueden modificar mientras se está ejecutando el tiempo "
-"de inactividad."
+"Estos elementos no se pueden modificar mientras se está ejecutando el tiempo de "
+"inactividad."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:262
 #: ../../include/functions_planned_downtimes.php:41
-#: ../../include/functions_planned_downtimes.php:760
+#: ../../include/functions_planned_downtimes.php:770
 msgid ""
 "Not created. Error inserting data. Start time must be higher than the current "
 "time"
@@ -36621,41 +36395,41 @@ msgstr ""
 #: ../../include/functions_planned_downtimes.php:43
 #: ../../include/functions_planned_downtimes.php:48
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:765
-#: ../../include/functions_planned_downtimes.php:772
-#: ../../include/functions_planned_downtimes.php:780
-#: ../../include/functions_planned_downtimes.php:788
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:775
+#: ../../include/functions_planned_downtimes.php:782
+#: ../../include/functions_planned_downtimes.php:790
 #: ../../include/functions_planned_downtimes.php:798
 #: ../../include/functions_planned_downtimes.php:803
 #: ../../include/functions_planned_downtimes.php:808
 #: ../../include/functions_planned_downtimes.php:813
 #: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:823
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Not created. Error inserting data"
 msgstr "No se pudo crear. Error al insertar los datos."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:266
 #: ../../include/functions_planned_downtimes.php:43
-#: ../../include/functions_planned_downtimes.php:772
+#: ../../include/functions_planned_downtimes.php:782
 msgid "The end date must be higher than the start date"
 msgstr "La fecha de fin debe ser posterior a la fecha de inicio."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:270
-#: ../../include/functions_planned_downtimes.php:765
+#: ../../include/functions_planned_downtimes.php:775
 msgid "The end date must be higher than the current time"
 msgstr "La fecha fin debería ser posterior a la fecha actual."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:278
 #: ../../godmode/agentes/planned_downtime.editor.php:1135
 #: ../../include/functions_planned_downtimes.php:48
-#: ../../include/functions_planned_downtimes.php:780
+#: ../../include/functions_planned_downtimes.php:790
 msgid "The end time must be higher than the start time"
 msgstr "La hora de fin debe ser posterior a la fecha de inicio."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:1099
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:788
+#: ../../include/functions_planned_downtimes.php:798
 msgid "The end day must be higher than the start day"
 msgstr "El día de fin debe ser posterior el día de inicio."
 
@@ -36711,14 +36485,14 @@ msgstr "La expresión cron de parada de tiempo de inactividad no es correcta"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:538
 #: ../../include/functions_planned_downtimes.php:99
-#: ../../include/functions_planned_downtimes.php:832
+#: ../../include/functions_planned_downtimes.php:842
 msgid "Each scheduled downtime must have a different name"
 msgstr "Cada tiempo de inactividad programado debe tener un nombre diferente"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:543
 #: ../../godmode/agentes/planned_downtime.editor.php:576
 #: ../../include/functions_planned_downtimes.php:104
-#: ../../include/functions_planned_downtimes.php:838
+#: ../../include/functions_planned_downtimes.php:848
 msgid "Scheduled downtime must have a name"
 msgstr "La parada de servicio planeada debe tener un nombre."
 
@@ -36741,8 +36515,7 @@ msgstr "Deshabilitar agentes: deshabilita los agentes seleccionados"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:945
 msgid "Disable Alerts: Disable alerts for the selected agents."
-msgstr ""
-"Deshabilitar alertas: deshabilita las alertas de los agentes seleccionados"
+msgstr "Deshabilitar alertas: deshabilita las alertas de los agentes seleccionados"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:956
 msgid "Cron from/to"
@@ -36753,12 +36526,12 @@ msgid "Type Periodicity"
 msgstr "Tipo de periodicidad"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1069
-#: ../../include/functions_reporting.php:14996
+#: ../../include/functions_reporting.php:15059
 msgid "From day"
 msgstr "Desde el día"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1085
-#: ../../include/functions_reporting.php:14997
+#: ../../include/functions_reporting.php:15060
 msgid "To day"
 msgstr "Hasta el día"
 
@@ -36775,14 +36548,14 @@ msgid "To hour"
 msgstr "Hasta la hora:"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1152
-#: ../../godmode/agentes/module_manager_editor_common.php:1095
-#: ../../godmode/agentes/module_manager_editor_common.php:1101
+#: ../../godmode/agentes/module_manager_editor_common.php:1112
+#: ../../godmode/agentes/module_manager_editor_common.php:1118
 msgid "Cron from"
 msgstr "Cron desde"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1155
-#: ../../godmode/agentes/module_manager_editor_common.php:1098
-#: ../../godmode/agentes/module_manager_editor_common.php:1104
+#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../godmode/agentes/module_manager_editor_common.php:1121
 msgid "Cron to"
 msgstr "Cron hasta"
 
@@ -36791,8 +36564,8 @@ msgid "Filtering"
 msgstr "Filtrado"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1232
-#: ../../godmode/massive/massive_delete_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:304
+#: ../../godmode/massive/massive_delete_modules.php:319
+#: ../../godmode/massive/massive_edit_modules.php:298
 msgid "Selection mode"
 msgstr "Modo de selección"
 
@@ -36827,14 +36600,14 @@ msgid "Add Module:"
 msgstr "Añadir módulo:"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1903
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4948
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4993
 msgid "Please select a module."
 msgstr "Por favor, seleccione un módulo."
 
 #: ../../godmode/agentes/planned_downtime.editor.php:2042
 msgid ""
-"WARNING: If you edit this scheduled downtime, the data of future SLA reports "
-"may be altered"
+"WARNING: If you edit this scheduled downtime, the data of future SLA reports may "
+"be altered"
 msgstr ""
 "ADVERTENCIA: si se modifica esta parada planificada, los datos de los futuros "
 "informes SLA pueden ser alterados"
@@ -36882,8 +36655,7 @@ msgstr "Mostrar en la vista principal"
 #: ../../godmode/agentes/configure_field.php:128
 #: ../../operation/agentes/custom_fields.php:67
 msgid ""
-"The fields with display on front enabled will be displayed into the agent "
-"details"
+"The fields with display on front enabled will be displayed into the agent details"
 msgstr ""
 "Si esta opción está activada, los campos mostrarán la información en la vista "
 "principal."
@@ -36892,12 +36664,12 @@ msgstr ""
 msgid "Create field"
 msgstr "Crear campo"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:311
+#: ../../godmode/agentes/module_manager_editor_network.php:306
 #: ../../include/class/AgentWizard.class.php:584
 msgid "SNMP Walk"
 msgstr "Exploración SNMP"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:482
+#: ../../godmode/agentes/module_manager_editor_network.php:477
 msgid ""
 "Please use single quotation marks when necessary. \n"
 "\n"
@@ -36909,13 +36681,13 @@ msgstr ""
 "Si se necesitan comillas dobles, escápase de ellas con una barra diagonal "
 "inversa (\\&quot;)"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:541
+#: ../../godmode/agentes/module_manager_editor_network.php:536
 msgid "Windows remote"
 msgstr "Windows remoto"
 
 #: ../../godmode/agentes/agent_manager.php:329
 #: ../../godmode/agentes/agent_manager.php:748
-#: ../../godmode/massive/massive_edit_agents.php:1031
+#: ../../godmode/massive/massive_edit_agents.php:1042
 msgid "Agent icon"
 msgstr "Icono de agente"
 
@@ -36924,8 +36696,7 @@ msgid "Use alias as name"
 msgstr "Usar el alias como nombre"
 
 #: ../../godmode/agentes/agent_manager.php:407
-#: ../../godmode/setup/setup_general.php:649
-#: ../../include/functions_config.php:398
+#: ../../godmode/setup/setup_general.php:662 ../../include/functions_config.php:410
 msgid "Unique IP"
 msgstr "IP única"
 
@@ -36952,27 +36723,31 @@ msgstr "Lista de direcciones IP"
 msgid "Primary group"
 msgstr "Grupo primario"
 
+#: ../../godmode/agentes/agent_manager.php:649
+msgid "Agent parent"
+msgstr "Agente padre"
+
 #: ../../godmode/agentes/agent_manager.php:677
 msgid "Cascade protection modules"
 msgstr "Módulos de protección en cascada"
 
 #: ../../godmode/agentes/agent_manager.php:693
-#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:919
 msgid "Learning mode"
 msgstr "Modo de aprendizaje"
 
 #: ../../godmode/agentes/agent_manager.php:703
-#: ../../godmode/massive/massive_edit_agents.php:919
+#: ../../godmode/massive/massive_edit_agents.php:930
 msgid "Normal mode"
 msgstr "Modo normal"
 
 #: ../../godmode/agentes/agent_manager.php:713
-#: ../../godmode/massive/massive_edit_agents.php:930
+#: ../../godmode/massive/massive_edit_agents.php:941
 msgid "Autodisable mode"
 msgstr "Modo autodeshabilitado"
 
 #: ../../godmode/agentes/agent_manager.php:722
-#: ../../godmode/massive/massive_edit_agents.php:896
+#: ../../godmode/massive/massive_edit_agents.php:907
 msgid "Module definition"
 msgstr "Definición de módulos"
 
@@ -36993,7 +36768,7 @@ msgid "Disabled mode"
 msgstr "Modo deshabilitado"
 
 #: ../../godmode/agentes/agent_manager.php:900
-#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_agents.php:1155
 msgid "Safe operation mode"
 msgstr "Modo seguro de operación"
 
@@ -37019,8 +36794,8 @@ msgstr "Un grupo secundario no puede ser también primario."
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:23
 #: ../../operation/incidents/list_integriaims_incidents.php:44
 msgid ""
-"In order to access ticket management system, integration with Integria IMS "
-"must be enabled and properly configured"
+"In order to access ticket management system, integration with Integria IMS must "
+"be enabled and properly configured"
 msgstr ""
 "Para acceder al sistema de gestión de tickets, la integración con Integria IMS "
 "debe estar activada y correctamente configurada"
@@ -37058,21 +36833,19 @@ msgstr ""
 
 #: ../../godmode/agentes/configure_field.php:93
 msgid ""
-"You cannot unset the enable combo until you clear the combo values and click "
-"on update."
+"You cannot unset the enable combo until you clear the combo values and click on "
+"update."
 msgstr ""
-"No puede desactivar el combo habilitado hasta que elimine los valores del "
-"combo y pinche en actualizar."
+"No puede desactivar el combo habilitado hasta que elimine los valores del combo "
+"y pinche en actualizar."
 
 #: ../../godmode/agentes/configure_field.php:97
 msgid "If you select Enabled combo the Password type will be disabled."
-msgstr ""
-"Si selecciona el combo Habilitado, se deshabilitará el tipo de contraseña."
+msgstr "Si selecciona el combo Habilitado, se deshabilitará el tipo de contraseña."
 
 #: ../../godmode/agentes/configure_field.php:101
 msgid "If you select Passord type the Enabled combo will be disabled."
-msgstr ""
-"Si selecciona el tipo de Contraseña el combo Habliitado se deshabilitará."
+msgstr "Si selecciona el tipo de Contraseña el combo Habliitado se deshabilitará."
 
 #: ../../godmode/agentes/configure_field.php:140
 msgid "Link type"
@@ -37084,8 +36857,8 @@ msgstr "Tipo de contraseña"
 
 #: ../../godmode/agentes/configure_field.php:154
 msgid ""
-"The fields with pass type enabled will be displayed like html input type pass "
-"in html"
+"The fields with pass type enabled will be displayed like html input type pass in "
+"html"
 msgstr ""
 "Los campos con el tipo de contraseña habilitado se mostrarán con asteriscos en "
 "HTML."
@@ -37102,170 +36875,178 @@ msgstr "Valores de combo"
 msgid "Set values separated by comma"
 msgstr "Establecer valores separados por coma"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:149
+#: ../../godmode/agentes/module_manager_editor_common.php:150
 msgid "Using module component"
 msgstr "Utilizar módulo de librería"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:446
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:409
 msgid "Warning threshold"
 msgstr "Umbral de advertencia"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../godmode/agentes/module_manager_editor_common.php:449
+#: ../../godmode/agentes/module_manager_editor_common.php:537
 msgid "Min / Max"
 msgstr "Mín / Máx"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:435
+#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:438
 msgid "Critical threshold"
 msgstr "Umbral crítico"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:751
+#: ../../godmode/agentes/module_manager_editor_common.php:752
 msgid "Identification and Categorization"
 msgstr "Identificación y categorización"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:954
+#: ../../godmode/agentes/module_manager_editor_common.php:964
 msgid "Module parent"
 msgstr "Padre del módulo"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1004
+#: ../../godmode/agentes/module_manager_editor_common.php:1021
 msgid "Tags from policy"
 msgstr "Etiquetas desde política"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1075
+#: ../../godmode/agentes/module_manager_editor_common.php:1092
 msgid "Execution interval"
 msgstr "Intervalo de ejecución"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1111
+#: ../../godmode/agentes/module_manager_editor_common.php:1128
 msgid "Thresholds and state changes"
 msgstr "Umbrales y cambios de estado"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1129
+#: ../../godmode/agentes/module_manager_editor_common.php:1146
 msgid "Dynamic Threshold Interval"
 msgstr "Intervalo de rango dinámico"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1182
+#: ../../godmode/agentes/module_manager_editor_common.php:1199
 msgid "Two Tailed"
 msgstr "Dos colas"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1333
+#: ../../godmode/agentes/module_manager_editor_common.php:1350
 msgid "Data and their processing"
 msgstr "Datos y su tratamiento"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1363
+#: ../../godmode/agentes/module_manager_editor_common.php:1380
 msgid "Notifications and alerts"
 msgstr "Notificaciones y alertas"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1367
+#: ../../godmode/agentes/module_manager_editor_common.php:1384
 msgid "Not needed"
 msgstr "No necesario"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1413
+#: ../../godmode/agentes/module_manager_editor_common.php:1430
 msgid "Cascade Protection Services"
 msgstr "Servicios de protección en cascada"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1496
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
+#: ../../godmode/agentes/module_manager_editor_common.php:1513
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
 msgid "Direct"
 msgstr "Directo"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1497
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
-#: ../../include/functions_reporting_html.php:4160
-#: ../../include/functions_reporting_html.php:4254
-#: ../../include/functions_reporting_html.php:4334
-#: ../../include/functions_reporting_html.php:4343
-#: ../../include/functions_reporting_html.php:4481
-#: ../../include/functions_reporting_html.php:4490
-#: ../../include/functions_reporting_html.php:4816
-#: ../../include/functions_reporting_html.php:4822
+#: ../../godmode/agentes/module_manager_editor_common.php:1514
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
+#: ../../include/functions_reporting_html.php:4164
+#: ../../include/functions_reporting_html.php:4258
+#: ../../include/functions_reporting_html.php:4338
+#: ../../include/functions_reporting_html.php:4347
+#: ../../include/functions_reporting_html.php:4485
+#: ../../include/functions_reporting_html.php:4494
+#: ../../include/functions_reporting_html.php:4820
+#: ../../include/functions_reporting_html.php:4826
 msgid "Failover"
 msgstr "Conmutación"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1499
+#: ../../godmode/agentes/module_manager_editor_common.php:1516
 msgid "Rel. type"
 msgstr "Rel. tipo"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1521
+#: ../../godmode/agentes/module_manager_editor_common.php:1538
 msgid "Add relationship"
 msgstr "Añadir relación"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1547
+#: ../../godmode/agentes/module_manager_editor_common.php:1564
 msgid "Changes"
 msgstr "Cambios"
 
-#: ../../godmode/agentes/module_manager.php:88
+#: ../../godmode/agentes/module_manager.php:154
 msgid "There was a problem completing the operation"
 msgstr "Hubo un problema al completar la operación"
 
-#: ../../godmode/agentes/module_manager.php:219
-#: ../../godmode/agentes/module_manager.php:265
-#: ../../godmode/agentes/module_manager.php:311
+#: ../../godmode/agentes/module_manager.php:285
+#: ../../godmode/agentes/module_manager.php:331
+#: ../../godmode/agentes/module_manager.php:377
 #, php-format
 msgid "There was a problem completing the operation. Applied to 0/%d modules."
 msgstr ""
 "Ha habido un problema al completar la operación. Aplicado a los módulos 0/%d."
 
-#: ../../godmode/agentes/module_manager.php:225
-#: ../../godmode/agentes/module_manager.php:271
-#: ../../godmode/agentes/module_manager.php:317
+#: ../../godmode/agentes/module_manager.php:291
+#: ../../godmode/agentes/module_manager.php:337
+#: ../../godmode/agentes/module_manager.php:383
 msgid "Operation finished successfully."
 msgstr "Operación concluida correctamente."
 
-#: ../../godmode/agentes/module_manager.php:229
-#: ../../godmode/agentes/module_manager.php:275
-#: ../../godmode/agentes/module_manager.php:321
+#: ../../godmode/agentes/module_manager.php:295
+#: ../../godmode/agentes/module_manager.php:341
+#: ../../godmode/agentes/module_manager.php:387
 #, php-format
 msgid "There was a problem completing the operation. Applied to %d/%d modules."
 msgstr ""
 "Ha habido un problema al completar la operación. Aplicado a los módulos %d/%d."
 
-#: ../../godmode/agentes/module_manager.php:619
-#: ../../include/ajax/module.php:1022
+#: ../../godmode/agentes/module_manager.php:685 ../../include/ajax/module.php:1037
 msgid "P"
 msgstr "P"
 
-#: ../../godmode/agentes/module_manager.php:623
+#: ../../godmode/agentes/module_manager.php:689
 msgid "S"
 msgstr "S"
 
-#: ../../godmode/agentes/module_manager.php:846
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../include/ajax/module.php:1087 ../../include/ajax/module.php:1095
+#: ../../godmode/agentes/module_manager.php:912
+#: ../../godmode/agentes/module_manager.php:920 ../../include/ajax/module.php:1102
+#: ../../include/ajax/module.php:1110
 msgid "Adopted"
 msgstr "Adoptado"
 
-#: ../../godmode/agentes/module_manager.php:986
+#: ../../godmode/agentes/module_manager.php:1052
 msgid "Normalize"
 msgstr "Normalizar"
 
-#: ../../godmode/agentes/module_manager.php:999
+#: ../../godmode/agentes/module_manager.php:1065
 #: ../../include/functions_snmp_browser.php:638
 msgid "Create network component"
 msgstr "Crear componentes de red"
 
-#: ../../godmode/agentes/module_manager.php:1034
+#: ../../godmode/agentes/module_manager.php:1100
 #: ../../godmode/reporting/map_builder.php:485
-#: ../../godmode/reporting/map_builder.php:502 ../../include/ajax/module.php:609
+#: ../../godmode/reporting/map_builder.php:502 ../../include/ajax/module.php:624
 #: ../../operation/agentes/datos_agente.php:297
 msgid "No available data to show"
 msgstr "No hay datos disponibles para mostrar"
 
-#: ../../godmode/agentes/module_manager.php:1051
+#: ../../godmode/agentes/module_manager.php:1107
+#: ../../operation/snmpconsole/snmp_browser.php:694
+msgid "Create module"
+msgstr "Crear módulo"
+
+#: ../../godmode/agentes/module_manager.php:1117
 #: ../../include/class/SatelliteAgent.class.php:233
 msgid "Execute action"
 msgstr "Ejecutar acción"
 
-#: ../../godmode/agentes/module_manager.php:1095
+#: ../../godmode/agentes/module_manager.php:1161
 msgid "Select module type"
 msgstr "Seleccionar el tipo de módulo"
 
-#: ../../godmode/agentes/module_manager.php:1119
+#: ../../godmode/agentes/module_manager.php:1185
 msgid "Get more modules on Monitoring Library"
 msgstr "Añadir más módulos de la Librería de módulos"
 
-#: ../../godmode/agentes/module_manager.php:1260
+#: ../../godmode/agentes/module_manager.php:1228
+msgid "Create Module"
+msgstr "Crear módulo"
+
+#: ../../godmode/agentes/module_manager.php:1329
 msgid ""
 "This module has children modules.The following modules will also be deleted: "
 msgstr ""
@@ -37273,7 +37054,6 @@ msgstr ""
 "módulos: "
 
 #: ../../godmode/netflow/nf_item_list.php:27
-#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Report list"
 msgstr "Lista de informes"
 
@@ -37295,12 +37075,12 @@ msgid "Item list"
 msgstr "Lista de elementos"
 
 #: ../../godmode/netflow/nf_item_list.php:176
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2600
 msgid "Max. values"
 msgstr "Valores máximos"
 
 #: ../../godmode/netflow/nf_item_list.php:177
-#: ../../operation/agentes/graphs.php:248
+#: ../../operation/agentes/graphs.php:249
 msgid "Chart type"
 msgstr "Tipo de gráfico"
 
@@ -37312,12 +37092,11 @@ msgstr "No hay elementos definidos"
 msgid "Manage Filters"
 msgstr "Gestionar filtros"
 
-#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:126
+#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:215
 msgid "Netflow filters"
 msgstr "Filtros Netflow"
 
-#: ../../godmode/netflow/nf_edit.php:225
-#: ../../godmode/events/event_filter.php:224
+#: ../../godmode/netflow/nf_edit.php:225 ../../godmode/events/event_filter.php:224
 msgid "There are no defined filters"
 msgstr "No hay filtros definidos"
 
@@ -37330,17 +37109,20 @@ msgid "Add filter"
 msgstr "Añadir filtro"
 
 #: ../../godmode/netflow/nf_edit_form.php:224
+#: ../../include/lib/Dashboard/Widgets/netflow.php:223
 #: ../../operation/netflow/nf_live_view.php:270
 msgid "Src Ip Address"
 msgstr "Dirección IP origen"
 
 #: ../../godmode/netflow/nf_edit_form.php:225
+#: ../../include/lib/Dashboard/Widgets/netflow.php:224
 #: ../../operation/netflow/nf_live_view.php:271
 msgid "Dst Ip Address"
 msgstr "Dirección IP destino"
 
 #: ../../godmode/netflow/nf_edit_form.php:226
 #: ../../godmode/netflow/nf_edit_form.php:359
+#: ../../include/lib/Dashboard/Widgets/netflow.php:225
 #: ../../operation/netflow/nf_live_view.php:272
 #: ../../operation/netflow/nf_live_view.php:330
 msgid "Src Port"
@@ -37348,6 +37130,7 @@ msgstr "Puerto origen"
 
 #: ../../godmode/netflow/nf_edit_form.php:227
 #: ../../godmode/netflow/nf_edit_form.php:347
+#: ../../include/lib/Dashboard/Widgets/netflow.php:226
 #: ../../operation/netflow/nf_live_view.php:273
 #: ../../operation/netflow/nf_live_view.php:322
 msgid "Dst Port"
@@ -37365,9 +37148,8 @@ msgstr "Dst IP"
 #: ../../godmode/netflow/nf_edit_form.php:331
 #: ../../operation/netflow/nf_live_view.php:303
 msgid ""
-"Destination IP. A comma separated list of destination ip. If we leave the "
-"field blank, will show all ip. Example filter by ip:"
-"<br>25.46.157.214,160.253.135.249"
+"Destination IP. A comma separated list of destination ip. If we leave the field "
+"blank, will show all ip. Example filter by ip:<br>25.46.157.214,160.253.135.249"
 msgstr ""
 "IP destino. Lista de IPs destino separadas por coma. Si dejamos en blanco este "
 "campo mostrará todas las IPs. Ejemplo de filtro por IP: "
@@ -37394,9 +37176,9 @@ msgid ""
 "Destination port. A comma separated list of destination ports. If we leave the "
 "field blank, will show all ports. Example filter by ports 80 and 22:<br>80,22"
 msgstr ""
-"Puerto destino. Lista de puertos de destino separados por coma. Si dejamos "
-"este campo en blanco se mostrarán todos los puertos. Ejemplo de filtrado por "
-"puertos: 80,22"
+"Puerto destino. Lista de puertos de destino separados por coma. Si dejamos este "
+"campo en blanco se mostrarán todos los puertos. Ejemplo de filtrado por puertos: "
+"80,22"
 
 #: ../../godmode/netflow/nf_edit_form.php:367
 #: ../../operation/netflow/nf_live_view.php:330
@@ -37405,8 +37187,8 @@ msgid ""
 "blank, will show all ports. Example filter by ports 80 and 22:<br>80,22"
 msgstr ""
 "Puerto origen. Lista de puertos de origen separados por coma. Si dejamos este "
-"campo en blanco se mostrarán todos los puertos. Ejemplo de filtrado por "
-"puertos: 80,22"
+"campo en blanco se mostrarán todos los puertos. Ejemplo de filtrado por puertos: "
+"80,22"
 
 #: ../../godmode/netflow/nf_edit_form.php:372
 msgid "Advanced filters"
@@ -37422,15 +37204,15 @@ msgstr "Activar monitorización de Netflow"
 msgid ""
 "Allows you to create an agent that monitors the traffic volume of this filter. "
 "It also creates a module that measures if the traffic of any IP of this filter "
-"exceeds a certain threshold. A text type module will be created with the "
-"traffic rate for each IP within this filter every five minutes (the 10 IP's "
-"with the most traffic). Only available for Enterprise version."
+"exceeds a certain threshold. A text type module will be created with the traffic "
+"rate for each IP within this filter every five minutes (the 10 IP's with the "
+"most traffic). Only available for Enterprise version."
 msgstr ""
 "Le permite crear un agente que monitor ice el volumen del tráfico de este "
 "filtro. También crea un módulo que mide si el tráfico de cualquier IP de este "
-"filtro sobrepasa un cierto umbral. Se creará un módulo de tipo texto con la "
-"tasa de tráfico de cada IP dentro de este filtro cada cinco minutos (las 10 "
-"IPs con más tráfico). Solo disponible en la versión Enterprise."
+"filtro sobrepasa un cierto umbral. Se creará un módulo de tipo texto con la tasa "
+"de tráfico de cada IP dentro de este filtro cada cinco minutos (las 10 IPs con "
+"más tráfico). Solo disponible en la versión Enterprise."
 
 #: ../../godmode/netflow/nf_edit_form.php:395
 #: ../../operation/netflow/nf_live_view.php:391
@@ -37454,8 +37236,8 @@ msgid ""
 "Specifies the maximum rate (in bytes/sec) of traffic in the filter. It is then "
 "used to calculate the % of maximum traffic per IP."
 msgstr ""
-"Especifica la tasa máxima (en bytes/seg) del tráfico del filtro. "
-"Posteriormente se utiliza para calcular el % del tráfico máximo por IP."
+"Especifica la tasa máxima (en bytes/seg) del tráfico del filtro. Posteriormente "
+"se utiliza para calcular el % del tráfico máximo por IP."
 
 #: ../../godmode/netflow/nf_edit_form.php:421
 #: ../../operation/netflow/nf_live_view.php:415
@@ -37469,8 +37251,7 @@ msgid ""
 "If this % is exceeded by any IP within the filter, a CRITICAL status will be "
 "generated."
 msgstr ""
-"Si cualquier IP dentro del filtro sobrepasa el %, se generará el estado "
-"CRÍTICO."
+"Si cualquier IP dentro del filtro sobrepasa el %, se generará el estado CRÍTICO."
 
 #: ../../godmode/netflow/nf_edit_form.php:435
 #, php-format
@@ -37508,13 +37289,13 @@ msgid "Host address"
 msgstr "Dirección del host"
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:102
-#: ../../include/functions_snmp_browser.php:738
+#: ../../include/functions_snmp_browser.php:757
 msgid "Community"
 msgstr "Comunidad"
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:114
 #: ../../godmode/snmpconsole/snmp_alert.php:800
-#: ../../godmode/snmpconsole/snmp_alert.php:1900
+#: ../../godmode/snmpconsole/snmp_alert.php:1904
 #: ../../include/class/SnmpConsole.class.php:275
 msgid "Enterprise String"
 msgstr "Cadena Enterprise"
@@ -37527,6 +37308,11 @@ msgstr "Tipo de SNMP"
 msgid "Generate trap"
 msgstr "Generar trap"
 
+#: ../../godmode/snmpconsole/snmp_alert.php:97
+#: ../../operation/agentes/alerts_status.php:481
+msgid "Create alert"
+msgstr "Crear alerta"
+
 #: ../../godmode/snmpconsole/snmp_alert.php:100
 msgid "Alert overview"
 msgstr "Vista general de alertas"
@@ -37564,73 +37350,73 @@ msgstr ""
 "Coincide con las subcadenas. Escriba $ al final de la cadena para encontrar "
 "coincidencias exactas."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:903
-#: ../../godmode/snmpconsole/snmp_alert.php:931
-#: ../../godmode/snmpconsole/snmp_alert.php:963
-#: ../../godmode/snmpconsole/snmp_alert.php:991
-#: ../../godmode/snmpconsole/snmp_alert.php:1023
-#: ../../godmode/snmpconsole/snmp_alert.php:1051
-#: ../../godmode/snmpconsole/snmp_alert.php:1083
-#: ../../godmode/snmpconsole/snmp_alert.php:1111
-#: ../../godmode/snmpconsole/snmp_alert.php:1143
-#: ../../godmode/snmpconsole/snmp_alert.php:1171
-#: ../../godmode/snmpconsole/snmp_alert.php:1203
-#: ../../godmode/snmpconsole/snmp_alert.php:1231
-#: ../../godmode/snmpconsole/snmp_alert.php:1263
-#: ../../godmode/snmpconsole/snmp_alert.php:1291
-#: ../../godmode/snmpconsole/snmp_alert.php:1323
-#: ../../godmode/snmpconsole/snmp_alert.php:1351
-#: ../../godmode/snmpconsole/snmp_alert.php:1383
-#: ../../godmode/snmpconsole/snmp_alert.php:1411
-#: ../../godmode/snmpconsole/snmp_alert.php:1443
-#: ../../godmode/snmpconsole/snmp_alert.php:1471
+#: ../../godmode/snmpconsole/snmp_alert.php:907
+#: ../../godmode/snmpconsole/snmp_alert.php:935
+#: ../../godmode/snmpconsole/snmp_alert.php:967
+#: ../../godmode/snmpconsole/snmp_alert.php:995
+#: ../../godmode/snmpconsole/snmp_alert.php:1027
+#: ../../godmode/snmpconsole/snmp_alert.php:1055
+#: ../../godmode/snmpconsole/snmp_alert.php:1087
+#: ../../godmode/snmpconsole/snmp_alert.php:1115
+#: ../../godmode/snmpconsole/snmp_alert.php:1147
+#: ../../godmode/snmpconsole/snmp_alert.php:1175
+#: ../../godmode/snmpconsole/snmp_alert.php:1207
+#: ../../godmode/snmpconsole/snmp_alert.php:1235
+#: ../../godmode/snmpconsole/snmp_alert.php:1267
+#: ../../godmode/snmpconsole/snmp_alert.php:1295
+#: ../../godmode/snmpconsole/snmp_alert.php:1327
+#: ../../godmode/snmpconsole/snmp_alert.php:1355
+#: ../../godmode/snmpconsole/snmp_alert.php:1387
+#: ../../godmode/snmpconsole/snmp_alert.php:1415
+#: ../../godmode/snmpconsole/snmp_alert.php:1447
+#: ../../godmode/snmpconsole/snmp_alert.php:1475
 msgid "Variable bindings/Data"
 msgstr "Enlaces variables/Datos"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1743
+#: ../../godmode/snmpconsole/snmp_alert.php:1747
 msgid ""
 "Search by these fields description, OID, Custom Value, SNMP Agent (IP), Single "
 "value, each Variable bindings/Datas."
 msgstr ""
-"Búsqueda por estos campos de descripción: OID, Valor personalizado, Agente "
-"SNMP (IP), Valor individual, cada Enlace Variable/Datos."
+"Búsqueda por estos campos de descripción: OID, Valor personalizado, Agente SNMP "
+"(IP), Valor individual, cada Enlace Variable/Datos."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1811
+#: ../../godmode/snmpconsole/snmp_alert.php:1815
 msgid "Alert SNMP control filter"
 msgstr "Filtro de control de alerta SNMP"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1871
+#: ../../godmode/snmpconsole/snmp_alert.php:1875
 msgid "There are no SNMP alerts"
 msgstr "Ninguna alerta SNMP definida"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1903
+#: ../../godmode/snmpconsole/snmp_alert.php:1907
 msgid "Custom Value/Enterprise String"
 msgstr "Valor personalizado/Cadena Enterprise"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
-#: ../../include/functions_reporting_html.php:5401
-#: ../../include/functions_reporting_html.php:5523
-#: ../../include/functions_treeview.php:445
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../include/functions_reporting_html.php:5412
+#: ../../include/functions_reporting_html.php:5534
+#: ../../include/functions_treeview.php:486
 msgid "Times fired"
 msgstr "Nº de veces disparada"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
 msgid "TF."
 msgstr "TF."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2067
+#: ../../godmode/snmpconsole/snmp_alert.php:2072
 msgid "ID Alert SNMP"
 msgstr "ID alerta SNMP"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2225
+#: ../../godmode/snmpconsole/snmp_alert.php:2230
 msgid "Do you want delete this alert?"
 msgstr "¿Desea eliminar esta alerta?"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2240
+#: ../../godmode/snmpconsole/snmp_alert.php:2245
 msgid "Do you want delete the selected alerts?"
 msgstr "¿Desea eliminar las alertas seleccionadas?"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2343
+#: ../../godmode/snmpconsole/snmp_alert.php:2348
 msgid "Add action "
 msgstr "Añadir acción "
 
@@ -37685,187 +37471,237 @@ msgstr "Haz clic para quitar el filtro"
 msgid "There are no SNMP Filters defined yet."
 msgstr "Todavía no hay filtros SNMP definidos."
 
-#: ../../godmode/menu.php:64
+#: ../../godmode/menu.php:65
 msgid "Network scan"
 msgstr "Escaneado de red"
 
-#: ../../godmode/menu.php:66
+#: ../../godmode/menu.php:67
 msgid "Custom network scan"
 msgstr "Escaneo de red personalizado"
 
-#: ../../godmode/menu.php:70
+#: ../../godmode/menu.php:71
 msgid "Manage scan scripts"
 msgstr "Gestionar guiones de escaneo"
 
-#: ../../godmode/menu.php:73 ../../godmode/wizards/HostDevices.class.php:204
+#: ../../godmode/menu.php:74 ../../godmode/wizards/HostDevices.class.php:204
 msgid "Host & devices"
 msgstr "Host & devices"
 
-#: ../../godmode/menu.php:109 ../../godmode/category/category.php:85
+#: ../../godmode/menu.php:86
+msgid "Mysql"
+msgstr "Mysql"
+
+#: ../../godmode/menu.php:105 ../../godmode/wizards/Applications.class.php:174
+#: ../../godmode/wizards/Applications.class.php:182
+msgid "Applications"
+msgstr "Aplicaciones"
+
+#: ../../godmode/menu.php:115
+msgid "Amazon Web Services"
+msgstr "Amazon Web Services"
+
+#: ../../godmode/menu.php:116
+msgid "Microsoft Azure"
+msgstr "Microsoft Azure"
+
+#: ../../godmode/menu.php:117
+msgid "Google Compute Platform"
+msgstr "Google Compute Platform"
+
+#: ../../godmode/menu.php:163 ../../godmode/wizards/ManageExtensions.class.php:229
+#: ../../godmode/wizards/ManageExtensions.class.php:237
+msgid "Manage disco packages"
+msgstr "Gestionar los paquetes de Discovery"
+
+#: ../../godmode/menu.php:198 ../../godmode/category/category.php:85
 #: ../../godmode/category/edit_category.php:96
 msgid "Module categories"
 msgstr "Categorías de módulos"
 
-#: ../../godmode/menu.php:119
+#: ../../godmode/menu.php:208
 msgid "Operating systems"
 msgstr "Sistemas operativos"
 
-#: ../../godmode/menu.php:140
+#: ../../godmode/menu.php:229
 msgid "Manage agents groups"
 msgstr "Configuración de grupos de agentes"
 
-#: ../../godmode/menu.php:179 ../../include/class/ConfigPEN.class.php:339
+#: ../../godmode/menu.php:261
+msgid "Configuration wizard"
+msgstr "Asistente de configuración"
+
+#: ../../godmode/menu.php:275 ../../include/class/ConfigPEN.class.php:339
 #: ../../include/class/ConfigPEN.class.php:347
 msgid "Private Enterprise Numbers"
 msgstr "Números privados de empresa"
 
-#: ../../godmode/menu.php:182
+#: ../../godmode/menu.php:278
 msgid "Remote components"
 msgstr "Componentes remotos"
 
-#: ../../godmode/menu.php:208 ../../godmode/massive/massive_operations.php:246
+#: ../../godmode/menu.php:304 ../../godmode/massive/massive_operations.php:243
 msgid "Agents operations"
 msgstr "Operaciones sobre agentes"
 
-#: ../../godmode/menu.php:209 ../../godmode/massive/massive_operations.php:258
+#: ../../godmode/menu.php:305 ../../godmode/massive/massive_operations.php:255
 msgid "Modules operations"
 msgstr "Operaciones sobre módulos"
 
-#: ../../godmode/menu.php:210 ../../godmode/massive/massive_operations.php:270
+#: ../../godmode/menu.php:306 ../../godmode/massive/massive_operations.php:267
 msgid "Plugins operations"
 msgstr "Operaciones de plugins"
 
-#: ../../godmode/menu.php:212 ../../godmode/massive/massive_operations.php:234
+#: ../../godmode/menu.php:308 ../../godmode/massive/massive_operations.php:231
 msgid "Users operations"
 msgstr "Operaciones sobre usuarios"
 
-#: ../../godmode/menu.php:215 ../../godmode/massive/massive_operations.php:222
+#: ../../godmode/menu.php:311 ../../godmode/massive/massive_operations.php:219
 msgid "Alerts operations"
 msgstr "Operaciones sobre alertas"
 
-#: ../../godmode/menu.php:233
+#: ../../godmode/menu.php:329
 msgid "Event filters"
 msgstr "Filtro de eventos"
 
-#: ../../godmode/menu.php:238 ../../godmode/events/events.php:95
+#: ../../godmode/menu.php:334 ../../godmode/events/events.php:95
 #: ../../godmode/events/events.php:110
 msgid "Custom columns"
 msgstr "Columnas personalizadas"
 
-#: ../../godmode/menu.php:268
+#: ../../godmode/menu.php:364
 msgid "List of Alerts"
 msgstr "Lista de alertas"
 
-#: ../../godmode/menu.php:283
+#: ../../godmode/menu.php:379
 msgid "Special days list"
 msgstr "Lista de días especiales"
 
-#: ../../godmode/menu.php:288 ../../include/functions_groups.php:267
+#: ../../godmode/menu.php:384 ../../include/functions_groups.php:267
 msgid "SNMP alerts"
 msgstr "Alertas SNMP"
 
-#: ../../godmode/menu.php:305
+#: ../../godmode/menu.php:401
 msgid "Manage servers"
 msgstr "Gestionar servidores"
 
-#: ../../godmode/menu.php:312
+#: ../../godmode/menu.php:408
 msgid "Manage consoles"
 msgstr "Gestionar consolas"
 
-#: ../../godmode/menu.php:323
+#: ../../godmode/menu.php:419
 msgid "Register Plugin"
 msgstr "Registrar Plugin"
 
-#: ../../godmode/menu.php:349 ../../include/class/OrderInterpreter.class.php:141
+#: ../../godmode/menu.php:445 ../../include/class/OrderInterpreter.class.php:141
 msgid "General Setup"
 msgstr "Configuración general"
 
-#: ../../godmode/menu.php:374 ../../godmode/setup/setup.php:165
+#: ../../godmode/menu.php:470 ../../godmode/setup/setup.php:165
 #: ../../godmode/setup/setup.php:296
 msgid "Sflow"
 msgstr "Sflow"
 
-#: ../../godmode/menu.php:379 ../../godmode/setup/setup.php:191
-#: ../../godmode/setup/setup.php:302 ../../operation/agentes/ver_agente.php:1619
-#: ../../operation/agentes/ver_agente.php:1893
+#: ../../godmode/menu.php:475 ../../godmode/setup/setup.php:191
+#: ../../godmode/setup/setup.php:302 ../../operation/agentes/ver_agente.php:1650
+#: ../../operation/agentes/ver_agente.php:1924
 msgid "eHorus"
 msgstr "eHorus"
 
-#: ../../godmode/menu.php:382 ../../godmode/setup/setup.php:179
+#: ../../godmode/menu.php:478 ../../godmode/setup/setup.php:179
 #: ../../godmode/setup/setup.php:308 ../../godmode/setup/setup_integria.php:681
 msgid "Integria IMS"
 msgstr "Integria IMS"
 
-#: ../../godmode/menu.php:390
+#: ../../godmode/menu.php:486
 msgid "Websocket Engine"
 msgstr "Websocket Engine"
 
-#: ../../godmode/menu.php:393 ../../godmode/setup/setup.php:238
-#: ../../godmode/setup/setup.php:336 ../../operation/agentes/ver_agente.php:1709
-#: ../../operation/agentes/ver_agente.php:1910
+#: ../../godmode/menu.php:489 ../../godmode/setup/setup.php:238
+#: ../../godmode/setup/setup.php:336 ../../operation/agentes/ver_agente.php:1740
+#: ../../operation/agentes/ver_agente.php:1941
 msgid "External Tools"
 msgstr "Herramientas externas"
 
-#: ../../godmode/menu.php:396
+#: ../../godmode/menu.php:492
 msgid "Welcome Tips"
 msgstr "Tips de bienvenida"
 
-#: ../../godmode/menu.php:400 ../../godmode/setup/setup.php:320
+#: ../../godmode/menu.php:496 ../../godmode/setup/setup.php:320
 msgid "Map conections GIS"
 msgstr "Conexión de mapa GIS"
 
-#: ../../godmode/menu.php:428
+#: ../../godmode/menu.php:524
 msgid "Diagnostic info"
 msgstr "Información de diagnóstico"
 
-#: ../../godmode/menu.php:433 ../../godmode/setup/news.php:43
+#: ../../godmode/menu.php:529 ../../godmode/setup/news.php:43
 msgid "Site news"
 msgstr "Noticias del sistema"
 
-#: ../../godmode/menu.php:442
+#: ../../godmode/menu.php:538
 msgid "DB Schema Check"
 msgstr "Comprobación del esquema de la BD"
 
-#: ../../godmode/menu.php:445
+#: ../../godmode/menu.php:541
 msgid "DB Interface"
 msgstr "Interfaz de la BBDD"
 
-#: ../../godmode/menu.php:454 ../../include/class/EventSound.class.php:230
+#: ../../godmode/menu.php:550 ../../include/class/EventSound.class.php:230
 msgid "Acoustic console setup"
 msgstr "Configuración de la consola acústica"
 
-#: ../../godmode/menu.php:531
+#: ../../godmode/menu.php:631
 msgid "Extension manager view"
 msgstr "Vista del gestor de extensiones"
 
-#: ../../godmode/menu.php:567 ../../include/class/OrderInterpreter.class.php:339
+#: ../../godmode/menu.php:669 ../../include/class/OrderInterpreter.class.php:339
 msgid "Warp Update"
 msgstr "Actualización de Warp"
 
-#: ../../godmode/menu.php:572
+#: ../../godmode/menu.php:674
 msgid "Update offline"
 msgstr "Actualizar sin conexión"
 
-#: ../../godmode/menu.php:575
+#: ../../godmode/menu.php:677
 msgid "Update online"
 msgstr "Actualizar en línea"
 
-#: ../../godmode/menu.php:581
+#: ../../godmode/menu.php:683
 msgid "Warp journal"
 msgstr "Diario Warp"
 
-#: ../../godmode/menu.php:590
+#: ../../godmode/menu.php:692
 #: ../../godmode/module_library/module_library_view.php:81
 msgid "Module library"
 msgstr "Librería de módulos"
 
-#: ../../godmode/menu.php:597
+#: ../../godmode/menu.php:699
 #: ../../godmode/module_library/module_library_view.php:54
 #: ../../godmode/module_library/module_library_view.php:68
 #: ../../godmode/module_library/module_library_view.php:104
 msgid "Categories"
 msgstr "Categorías"
 
+#: ../../godmode/menu.php:738 ../../include/class/WelcomeWindow.class.php:157
+#: ../../general/header.php:932
+msgid "Welcome to"
+msgstr "Bienvenido a"
+
+#: ../../godmode/menu.php:739 ../../include/class/WelcomeWindow.class.php:158
+#: ../../general/header.php:933
+msgid "Do not show anymore"
+msgstr "No volver a mostrar"
+
+#: ../../godmode/menu.php:748 ../../include/class/WelcomeWindow.class.php:167
+#: ../../general/header.php:942
+msgid "Cancel Configuration Window"
+msgstr "Cancelar ventana de configuración"
+
+#: ../../godmode/menu.php:753 ../../include/class/WelcomeWindow.class.php:172
+#: ../../general/header.php:947
+msgid "Are you sure you want to cancel this tutorial?"
+msgstr "¿Está seguro de que desea borrar este tutorial?"
+
 #: ../../godmode/gis_maps/configure_gis_map.php:86
 #: ../../operation/gis_maps/gis_map.php:30
 #: ../../operation/gis_maps/render_view.php:131
@@ -38004,48 +37840,48 @@ msgstr "Guardar mapa"
 msgid "Update map"
 msgstr "Actualizar mapa"
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1072
+#: ../../godmode/gis_maps/configure_gis_map.php:1105
 msgid "Using data from"
 msgstr "Utilizando los datos de"
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1230
+#: ../../godmode/gis_maps/configure_gis_map.php:1263
 msgid "Empty layer names are not supported"
 msgstr "No se admiten nombres de capa vacíos"
 
-#: ../../godmode/massive/massive_copy_modules.php:188
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy modules"
 msgstr "Copiar módulos"
 
-#: ../../godmode/massive/massive_copy_modules.php:193
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy alerts"
 msgstr "Copiar alertas"
 
-#: ../../godmode/massive/massive_copy_modules.php:196
-#: ../../godmode/massive/massive_delete_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_copy_modules.php:220
+#: ../../godmode/massive/massive_delete_modules.php:472
+#: ../../godmode/massive/massive_edit_modules.php:440
 msgid "Filter Modules"
 msgstr "Filtrar módulos"
 
-#: ../../godmode/massive/massive_copy_modules.php:230
+#: ../../godmode/massive/massive_copy_modules.php:251
 msgid "No alerts for this agent"
 msgstr "Ninguna alerta para este agente"
 
-#: ../../godmode/massive/massive_copy_modules.php:292
-#: ../../godmode/massive/massive_delete_modules.php:530
+#: ../../godmode/massive/massive_copy_modules.php:306
+#: ../../godmode/massive/massive_delete_modules.php:557
 #: ../../operation/agentes/interface_view.functions.php:115
 msgid "Filter Agents"
 msgstr "Filtrar agentes"
 
-#: ../../godmode/massive/massive_copy_modules.php:309
+#: ../../godmode/massive/massive_copy_modules.php:343
 msgid "To agent(s)"
 msgstr "A los agentes"
 
-#: ../../godmode/massive/massive_copy_modules.php:559
+#: ../../godmode/massive/massive_copy_modules.php:593
 msgid "No operation selected"
 msgstr "No se seleccionó ninguna operación"
 
-#: ../../godmode/massive/massive_copy_modules.php:569
-#: ../../include/functions_agents.php:881
+#: ../../godmode/massive/massive_copy_modules.php:603
+#: ../../include/functions_agents.php:872
 msgid "No destiny agent(s) to copy"
 msgstr "No hay agentes destino a los que copiar"
 
@@ -38081,35 +37917,35 @@ msgstr "Edición agentes masiva"
 msgid "Bulk agent delete"
 msgstr "Eliminar agentes de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:75
-msgid "Bulk profile add"
-msgstr "Añadir perfiles de forma masiva"
-
-#: ../../godmode/massive/massive_operations.php:76
-msgid "Bulk profile delete"
-msgstr "Eliminar perfiles de forma masiva"
-
-#: ../../godmode/massive/massive_operations.php:81
+#: ../../godmode/massive/massive_operations.php:73
 msgid "Edit users in bulk"
 msgstr "Editar usuarios de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:88
+#: ../../godmode/massive/massive_operations.php:76
+msgid "Bulk profile add"
+msgstr "Añadir perfiles de forma masiva"
+
+#: ../../godmode/massive/massive_operations.php:77
+msgid "Bulk profile delete"
+msgstr "Eliminar perfiles de forma masiva"
+
+#: ../../godmode/massive/massive_operations.php:85
 msgid "Bulk module edit"
 msgstr "Editar módulos de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:89
+#: ../../godmode/massive/massive_operations.php:86
 msgid "Bulk module copy"
 msgstr "Copiar módulos de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:90
+#: ../../godmode/massive/massive_operations.php:87
 msgid "Bulk module delete"
 msgstr "Eliminar módulos de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:94
+#: ../../godmode/massive/massive_operations.php:91
 msgid "Bulk plugin edit"
 msgstr "Editar plugins de forma masiva"
 
-#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/massive/massive_operations.php:409
 #, php-format
 msgid ""
 "No changes have been made because they exceed the maximum allowed (%d). Make "
@@ -38118,14 +37954,14 @@ msgstr ""
 "No se han hecho cambios porque exceden el máximo permitido (%d). Haga menos "
 "cambios o póngase en contacto con el administrador."
 
-#: ../../godmode/massive/massive_operations.php:440
+#: ../../godmode/massive/massive_operations.php:438
 #, php-format
 msgid "This node is configured with centralized mode. To delete agents go to %s"
 msgstr ""
-"Este nodo está configurado en modo centralizado. Para eliminar un agente, vaya "
-"a %s"
+"Este nodo está configurado en modo centralizado. Para eliminar un agente, vaya a "
+"%s"
 
-#: ../../godmode/massive/massive_operations.php:448
+#: ../../godmode/massive/massive_operations.php:447
 msgid "The blank fields will not be updated"
 msgstr "Los campos en blanco no se actualizarán."
 
@@ -38169,9 +38005,9 @@ msgid "Alert templates"
 msgstr "Plantillas de alertas"
 
 #: ../../godmode/massive/massive_delete_action_alerts.php:248
-#: ../../godmode/massive/massive_delete_modules.php:557
+#: ../../godmode/massive/massive_delete_modules.php:567
 #: ../../godmode/massive/massive_add_action_alerts.php:227
-#: ../../godmode/massive/massive_edit_modules.php:530
+#: ../../godmode/massive/massive_edit_modules.php:566
 msgid "Show unknown and not init modules"
 msgstr "Mostrar módulos desconocidos y no iniciados"
 
@@ -38194,60 +38030,61 @@ msgstr "No se seleccionó ningún agente"
 msgid "There was an error deleting the modules, the operation has been cancelled"
 msgstr "Hubo un error al borrar los módulos, se canceló la operación"
 
-#: ../../godmode/massive/massive_delete_modules.php:319
-#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../godmode/massive/massive_delete_modules.php:320
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select modules first "
 msgstr "Seleccionar primero los módulos "
 
 #: ../../godmode/massive/massive_delete_modules.php:320
-#: ../../godmode/massive/massive_edit_modules.php:306
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select agents first "
 msgstr "Seleccionar primero los agentes "
 
 #: ../../godmode/massive/massive_delete_modules.php:343
-#: ../../godmode/massive/massive_edit_modules.php:325
+#: ../../godmode/massive/massive_edit_modules.php:322
 msgid "Select all modules of this type"
 msgstr "Seleccionar todos los módulos de este tipo"
 
-#: ../../godmode/massive/massive_delete_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:371
+#: ../../godmode/massive/massive_delete_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:376
 msgid "Select all modules of this group"
 msgstr "Seleccionar todos los módulos de este grupo"
 
-#: ../../godmode/massive/massive_delete_modules.php:436
-#: ../../godmode/massive/massive_edit_modules.php:382
+#: ../../godmode/massive/massive_delete_modules.php:434
+#: ../../godmode/massive/massive_edit_modules.php:398
 #: ../../godmode/events/custom_events.php:114
+#: ../../include/lib/Dashboard/Widgets/events_list.php:833
 #: ../../include/functions_events.php:304
 msgid "Module Status"
 msgstr "Estado de módulo"
 
 #: ../../godmode/massive/massive_delete_modules.php:477
-#: ../../godmode/massive/massive_edit_modules.php:436
-msgid "Select all modules"
-msgstr "Seleccionar todos los módulos"
-
-#: ../../godmode/massive/massive_delete_modules.php:479
-#: ../../godmode/massive/massive_edit_modules.php:438
+#: ../../godmode/massive/massive_edit_modules.php:445
 msgid "When select modules"
 msgstr "Cuando se seleccionan módulos"
 
-#: ../../godmode/massive/massive_delete_modules.php:483
-#: ../../godmode/massive/massive_edit_modules.php:442
+#: ../../godmode/massive/massive_delete_modules.php:480
+#: ../../godmode/massive/massive_edit_modules.php:448
 msgid "Show common agents"
 msgstr "Mostrar agentes comunes"
 
-#: ../../godmode/massive/massive_delete_modules.php:484
-#: ../../godmode/massive/massive_edit_modules.php:443
+#: ../../godmode/massive/massive_delete_modules.php:481
+#: ../../godmode/massive/massive_edit_modules.php:449
 msgid "Show all agents"
 msgstr "Mostrar todos los agentes"
 
-#: ../../godmode/massive/massive_delete_modules.php:549
-#: ../../godmode/massive/massive_edit_modules.php:522
+#: ../../godmode/massive/massive_delete_modules.php:513
+#: ../../godmode/massive/massive_edit_modules.php:481
+msgid "Select all modules"
+msgstr "Seleccionar todos los módulos"
+
+#: ../../godmode/massive/massive_delete_modules.php:599
+#: ../../godmode/massive/massive_edit_modules.php:599
 msgid "Select all agents"
 msgstr "Seleccionar todos los agentes"
 
-#: ../../godmode/massive/massive_delete_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:1275
+#: ../../godmode/massive/massive_delete_modules.php:632
+#: ../../godmode/massive/massive_edit_modules.php:1541
 msgid "Please, select an agent first"
 msgstr "Primero seleccione un agente"
 
@@ -38256,11 +38093,11 @@ msgstr "Primero seleccione un agente"
 #: ../../godmode/massive/massive_add_profiles.php:52
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All profiles user information "
-"is read only. Go to %s to manage it."
+"This node is configured with centralized mode. All profiles user information is "
+"read only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/massive/massive_edit_users.php:153
 #, php-format
@@ -38273,10 +38110,10 @@ msgid "Users cannot be updated (%s)"
 msgstr "Los usuarios no se pueden actualizar (%s)"
 
 #: ../../godmode/massive/massive_edit_users.php:209
-#: ../../godmode/massive/massive_delete_profiles.php:154
+#: ../../godmode/massive/massive_delete_profiles.php:173
 #: ../../godmode/massive/massive_add_profiles.php:204
-#: ../../include/functions_reporting.php:12470
-#: ../../operation/search_results.php:94
+#: ../../include/functions_reporting.php:12524
+#: ../../operation/search_results.php:95
 msgid "Users"
 msgstr "Usuarios"
 
@@ -38297,7 +38134,7 @@ msgstr "Tiempo de actualización automática"
 
 #: ../../godmode/massive/massive_add_alerts.php:105
 #: ../../godmode/massive/massive_delete_alerts.php:108
-#: ../../operation/agentes/alerts_status.php:576
+#: ../../operation/agentes/alerts_status.php:595
 #: ../../operation/agentes/alerts_status.functions.php:54
 msgid "No alert selected"
 msgstr "No se seleccionó ninguna alerta"
@@ -38308,8 +38145,8 @@ msgid ""
 "There was an error deleting the agent, the operation has been cancelled Could "
 "not delete agent %s"
 msgstr ""
-"Se produjo un error al eliminar el agente. La operación ha sido cancelada. No "
-"se pudo eliminar el agente %s."
+"Se produjo un error al eliminar el agente. La operación ha sido cancelada. No se "
+"pudo eliminar el agente %s."
 
 #: ../../godmode/massive/massive_delete_agents.php:132
 #, php-format
@@ -38385,8 +38222,7 @@ msgstr "Ningún módulo está usando este plugin"
 
 #: ../../godmode/massive/massive_edit_plugins.php:1005
 msgid "There was a problem loading the module plugin macros data"
-msgstr ""
-"Surgió un problema al cargar los datos de las macros del módulo de plugin."
+msgstr "Surgió un problema al cargar los datos de las macros del módulo de plugin."
 
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 msgid "Enabled alerts"
@@ -38436,11 +38272,11 @@ msgstr "ID del agente: %s no se pueden actualizar los campos personalizados (%s)
 msgid "Agent ID: %s cannot be updated %s secondary groups (%s)"
 msgstr "ID de agente: %s no se puede actualizar %s grupos secundarios (%s)"
 
-#: ../../godmode/massive/massive_edit_agents.php:685
+#: ../../godmode/massive/massive_edit_agents.php:696
 msgid "Cascade protection"
 msgstr "Protección en cascada"
 
-#: ../../godmode/massive/massive_edit_agents.php:957
+#: ../../godmode/massive/massive_edit_agents.php:968
 msgid ""
 "If the remote configuration is enabled, it will also go into standby mode when "
 "disabling it."
@@ -38448,33 +38284,33 @@ msgstr ""
 "Si la configuración remota está habilitada, también entrará en modo de espera "
 "cuando se deshabilite."
 
-#: ../../godmode/massive/massive_edit_agents.php:970
+#: ../../godmode/massive/massive_edit_agents.php:981
 #: ../../include/class/EventSound.class.php:344
 msgid "Active"
 msgstr "Activo"
 
-#: ../../godmode/massive/massive_edit_agents.php:986
+#: ../../godmode/massive/massive_edit_agents.php:997
 msgid "Delete available remote configurations"
 msgstr "Borrar las configuraciones remotas disponibles"
 
-#: ../../godmode/massive/massive_edit_agents.php:1042
+#: ../../godmode/massive/massive_edit_agents.php:1053
 msgid "Without status"
 msgstr "Sin estado"
 
-#: ../../godmode/massive/massive_edit_agents.php:1069
+#: ../../godmode/massive/massive_edit_agents.php:1080
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:371
 msgid "Bad"
 msgstr "Mal"
 
-#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_agents.php:1100
 msgid "Ignore new GIS data:"
 msgstr "Ignorar nuevos datos GIS:"
 
-#: ../../godmode/massive/massive_edit_agents.php:1127
+#: ../../godmode/massive/massive_edit_agents.php:1138
 msgid "The agent still runs but the alerts and events will be stop"
 msgstr "El agente seguirá ejecutándose, pero las alertas y eventos se detendrán."
 
-#: ../../godmode/massive/massive_edit_agents.php:1146
+#: ../../godmode/massive/massive_edit_agents.php:1157
 #, php-format
 msgid ""
 "This mode allow %s to disable all modules of this agent while the selected "
@@ -38483,14 +38319,18 @@ msgstr ""
 "Este modo permite que %s deshabilite todos los módulos de este agente mientras "
 "el módulo seleccionado esté en estado CRÍTICO"
 
-#: ../../godmode/massive/massive_delete_profiles.php:133
+#: ../../godmode/massive/massive_delete_profiles.php:152
 msgid "Profiles deleted successfully"
 msgstr "Perfiles borrados correctamente"
 
-#: ../../godmode/massive/massive_delete_profiles.php:134
+#: ../../godmode/massive/massive_delete_profiles.php:153
 msgid "Profiles cannot be deleted"
 msgstr "No se pudieron borrar los perfiles."
 
+#: ../../godmode/massive/massive_delete_profiles.php:267
+msgid "Show all groups"
+msgstr "Mostrar todos los grupos"
+
 #: ../../godmode/massive/massive_delete_alerts.php:308
 msgid "Show alerts on disabled modules"
 msgstr "Mostrar alertas de módulos deshabilitados"
@@ -38511,33 +38351,45 @@ msgstr "Perfiles agregados correctamente"
 msgid "Profiles cannot be added"
 msgstr "Los perfiles no se han podido agregar"
 
-#: ../../godmode/massive/massive_edit_modules.php:137
+#: ../../godmode/massive/massive_edit_modules.php:144
 msgid "Error updating the modules from a module type"
 msgstr "Error al actualizar los módulos desde un tipo de módulos"
 
-#: ../../godmode/massive/massive_edit_modules.php:160
+#: ../../godmode/massive/massive_edit_modules.php:174
 msgid "Error updating the modules from an agent group"
 msgstr "Error al actualizar los módulos desde un grupo de agentes"
 
-#: ../../godmode/massive/massive_edit_modules.php:178
+#: ../../godmode/massive/massive_edit_modules.php:192
 msgid "Error updating the modules (maybe there was no field to update)"
 msgstr ""
 "Error al actualizar los módulos (puede que no hubiera ningún campo para "
 "actualizar)"
 
-#: ../../godmode/massive/massive_edit_modules.php:506
+#: ../../godmode/massive/massive_edit_modules.php:556
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:423
 msgid "Filter agents"
 msgstr "Filtrar agentes"
 
+#: ../../godmode/massive/massive_edit_modules.php:641
+msgid "Dynamic  Two Tailed: "
+msgstr "Dos colas dinámicas: "
+
+#: ../../godmode/massive/massive_edit_modules.php:745
+msgid "Change to critical status after."
+msgstr "Cambiar al estado crítico después."
+
+#: ../../godmode/massive/massive_edit_modules.php:1516
+msgid "rget OS"
+msgstr "Sistema operativo objetivo"
+
 #: ../../godmode/consoles/consoles.php:67
 msgid ""
 "If you want to have your consoles registered, you must define them by editing "
 "config.php in each individual console and wait for cron to run in order to be "
 "registered."
 msgstr ""
-"Si desea tener sus consolas registradas, debe definirlas editando config.php "
-"en cada consola individual y esperar a que cron se ejecute para registrarse."
+"Si desea tener sus consolas registradas, debe definirlas editando config.php en "
+"cada consola individual y esperar a que cron se ejecute para registrarse."
 
 #: ../../godmode/alerts/configure_alert_command.php:67
 msgid "Configure alert command"
@@ -38547,8 +38399,8 @@ msgstr "Configurar comando de alerta"
 #: ../../godmode/alerts/alert_commands.php:737
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All alert commands information "
-"is read only. Go to %s to manage it."
+"This node is configured with centralized mode. All alert commands information is "
+"read only. Go to %s to manage it."
 msgstr ""
 "Este nodo se configura en modo centralizado. Toda la información de plantillas "
 "de alertas es solo de lectura. Vaya a %s para gestionarlo."
@@ -38571,17 +38423,12 @@ msgstr "valor1,etiqueta1;valor2,etiqueta2;valor3,etiqueta3"
 msgid "Hide"
 msgstr "Ocultar"
 
-#: ../../godmode/alerts/alert_actions.php:79
-#: ../../include/functions_reporting.php:3235
-msgid "Alert actions"
-msgstr "Acciones de alerta"
-
 #: ../../godmode/alerts/alert_actions.php:225
 #: ../../godmode/alerts/configure_alert_action.php:132
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All alert actions information "
-"is read only. Go to %s to manage it."
+"This node is configured with centralized mode. All alert actions information is "
+"read only. Go to %s to manage it."
 msgstr ""
 "Este nodo se configura en modo centralizado. Toda la información de plantillas "
 "de alertas es solo de lectura. Vaya a %s para gestionarlo."
@@ -38590,13 +38437,12 @@ msgstr ""
 msgid ""
 "You cannot edit this action, You don't have the permission to edit All group."
 msgstr ""
-"No puede editar esta acción, no tiene permisos para editar el grupo All "
-"(todos)."
+"No puede editar esta acción, no tiene permisos para editar el grupo All (todos)."
 
 #: ../../godmode/alerts/alert_actions.php:432
 msgid ""
-"The action and the command associated with it do not have the same group. "
-"Please contact an administrator to fix it."
+"The action and the command associated with it do not have the same group. Please "
+"contact an administrator to fix it."
 msgstr ""
 "La acción y el comando asociado no pertenecen al mismo grupo. Póngase en "
 "contacto con el administrador para solucionarlo."
@@ -38626,8 +38472,7 @@ msgstr "No disparadas"
 msgid "Alert control filter"
 msgstr "Filtro de control de alertas"
 
-#: ../../godmode/alerts/alert_list.list.php:748
-#: ../../godmode/alerts/alert_view.php:323
+#: ../../godmode/alerts/alert_list.list.php:748 ../../include/functions_ui.php:1475
 msgid ""
 "The default actions will be executed every time that the alert is fired and no "
 "other action is executed"
@@ -38635,12 +38480,12 @@ msgstr ""
 "Las acciones por defecto se ejecutarán cada vez que la alerta se dispare y "
 "ninguna otra acción sea ejecutada."
 
-#: ../../godmode/alerts/alert_list.list.php:1060
+#: ../../godmode/alerts/alert_list.list.php:1072
 msgid "View alert advanced details"
 msgstr "Ver detalles avanzados de la alerta"
 
-#: ../../godmode/alerts/alert_list.list.php:1080
-#: ../../include/functions_reporting_html.php:3469
+#: ../../godmode/alerts/alert_list.list.php:1092
+#: ../../include/functions_reporting_html.php:3473
 msgid "No alerts defined"
 msgstr "No hay alertas definidas"
 
@@ -38684,12 +38529,12 @@ msgid "Alert commands"
 msgstr "Comandos de alerta"
 
 #: ../../godmode/alerts/alert_commands.php:657
-#: ../../include/functions_alerts.php:2660
+#: ../../include/functions_alerts.php:2671
 msgid "No name specified"
 msgstr "Ningún nombre especificado"
 
 #: ../../godmode/alerts/alert_commands.php:661
-#: ../../include/functions_alerts.php:2655
+#: ../../include/functions_alerts.php:2666
 msgid "No command specified"
 msgstr "Ningún comando especificado"
 
@@ -38710,7 +38555,7 @@ msgstr ""
 "Este nodo se configura en modo centralizado. Toda la información de plantillas "
 "de alertas es solo de lectura. Vaya a %s para gestionarlo."
 
-#: ../../godmode/alerts/alert_templates.php:442
+#: ../../godmode/alerts/alert_templates.php:443
 msgid ""
 "You cannot edit this alert template, You don't have the permission to edit All "
 "group."
@@ -38718,7 +38563,7 @@ msgstr ""
 "No puede edit esta plantilla de alerta. No tiene los permisos para editar el "
 "grupo All (todos)."
 
-#: ../../godmode/alerts/alert_templates.php:509
+#: ../../godmode/alerts/alert_templates.php:510
 msgid "No alert templates defined"
 msgstr "No hay plantillas de alerta definidas"
 
@@ -38740,8 +38585,8 @@ msgid ""
 "An alert action is executed only once within this time interval, regardless of "
 "how many times the alert is triggered."
 msgstr ""
-"La acción de alerta solo se ejecuta una vez dentro de este intervalo de "
-"tiempo, sin importar cuántas veces se active la alerta."
+"La acción de alerta solo se ejecuta una vez dentro de este intervalo de tiempo, "
+"sin importar cuántas veces se active la alerta."
 
 #: ../../godmode/alerts/configure_alert_action.php:320
 msgid "Triggering"
@@ -38752,8 +38597,8 @@ msgid "Recovery"
 msgstr "Recuperación"
 
 #: ../../godmode/alerts/configure_alert_action.php:330
-#: ../../godmode/alerts/alert_view.php:533
-#: ../../godmode/alerts/alert_view.php:660 ../../godmode/servers/plugin.php:513
+#: ../../godmode/alerts/alert_view.php:538 ../../godmode/alerts/alert_view.php:665
+#: ../../godmode/servers/plugin.php:562
 msgid "Command preview"
 msgstr "Vista previa del comando"
 
@@ -38772,7 +38617,7 @@ msgstr ""
 #: ../../godmode/alerts/configure_alert_template.php:104
 #: ../../godmode/alerts/configure_alert_template.php:135
 #: ../../godmode/alerts/configure_alert_template.php:174
-#: ../../include/functions_menu.php:571
+#: ../../include/functions_menu.php:572
 msgid "Configure alert template"
 msgstr "Configurar plantilla de alerta"
 
@@ -38786,95 +38631,104 @@ msgstr "Condiciones"
 msgid "Advanced fields"
 msgstr "Campos avanzados"
 
-#: ../../godmode/alerts/configure_alert_template.php:436
+#: ../../godmode/alerts/configure_alert_template.php:327
+#: ../../godmode/alerts/configure_alert_template.php:505
+msgid "You can't named a template with spaces"
+msgstr "No se puede nombrar una plantilla con espacios"
+
+#: ../../godmode/alerts/configure_alert_template.php:356
+#: ../../godmode/alerts/configure_alert_template.php:541
+msgid "Another template with the same name already exists"
+msgstr "Ya existe una plantilla con el mismo nombre"
+
+#: ../../godmode/alerts/configure_alert_template.php:449
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All alerts templates "
-"information is read only. Go to Go to %s to manage it."
+"This node is configured with centralized mode. All alerts templates information "
+"is read only. Go to Go to %s to manage it."
 msgstr ""
 "Este nodo se configura en modo centralizado. Toda la información de plantillas "
 "de alertas es solo de lectura. Vaya a %s para gestionarlo."
 
-#: ../../godmode/alerts/configure_alert_template.php:548
+#: ../../godmode/alerts/configure_alert_template.php:569
 msgid "No template name specified"
 msgstr "Ningún nombre de plantilla especificado"
 
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 msgid ""
 "Reset the alert counter within the configured period if there is no manual "
 "recovery or validation of the alert."
 msgstr ""
-"Resetear el contador de alerta dentro del periodo configurado si la alerta no "
-"se recupera o valida manualmente."
+"Resetear el contador de alerta dentro del periodo configurado si la alerta no se "
+"recupera o valida manualmente."
 
-#: ../../godmode/alerts/configure_alert_template.php:722
+#: ../../godmode/alerts/configure_alert_template.php:743
 msgid ""
-"Unless they're left blank, the fields from the action will override those set "
-"on the template."
+"Unless they're left blank, the fields from the action will override those set on "
+"the template."
 msgstr ""
 "A menos que estén en blanco, los campos de la acción sobrescribirán los de la "
 "plantilla."
 
-#: ../../godmode/alerts/configure_alert_template.php:767
+#: ../../godmode/alerts/configure_alert_template.php:788
 msgid "Reset counter for non-sustained alerts"
 msgstr "Reiniciar el contador para las alertas no sostenidas"
 
-#: ../../godmode/alerts/configure_alert_template.php:768
+#: ../../godmode/alerts/configure_alert_template.php:789
 msgid ""
 "Enable this option if you want the counter to be reset when the alert is not "
 "being fired consecutively, even if it's within the time threshold"
 msgstr ""
-"Activa esta opción si quieres que el contador se reinicie cuando la alerta no "
-"se dispare de forma consecutiva, incluso si está dentro del umbral."
+"Activa esta opción si quieres que el contador se reinicie cuando la alerta no se "
+"dispare de forma consecutiva, incluso si está dentro del umbral."
 
-#: ../../godmode/alerts/configure_alert_template.php:818
+#: ../../godmode/alerts/configure_alert_template.php:839
 msgid "Condition type"
 msgstr "Tipo de condición"
 
-#: ../../godmode/alerts/configure_alert_template.php:832
+#: ../../godmode/alerts/configure_alert_template.php:853
 msgid "Trigger when matches the value"
 msgstr "Disparar cuando coincida con el valor"
 
-#: ../../godmode/alerts/configure_alert_template.php:853
+#: ../../godmode/alerts/configure_alert_template.php:874
 msgid "The regular expression is valid"
 msgstr "La expresión regular es válida."
 
-#: ../../godmode/alerts/configure_alert_template.php:862
+#: ../../godmode/alerts/configure_alert_template.php:883
 msgid "The regular expression is not valid"
 msgstr "La expresión regular no es válida."
 
-#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/configure_alert_template.php:960
 msgid "Recovery fields"
 msgstr "Campos de recuperación"
 
-#: ../../godmode/alerts/configure_alert_template.php:1167
+#: ../../godmode/alerts/configure_alert_template.php:1188
 msgid "No wizard"
 msgstr "No hay asistente"
 
-#: ../../godmode/alerts/configure_alert_template.php:1266
-#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1547
+#: ../../godmode/alerts/configure_alert_template.php:1287
+#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1805
 msgid "The alert would fire when the value matches <span id=\"value\"></span>"
 msgstr ""
 "La alerta se disparará cuando el valor coincida con <span id=\"value\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1267
+#: ../../godmode/alerts/configure_alert_template.php:1288
 #, php-format
 msgid "The alert would fire when the value doesn\\'t match %s"
 msgstr "La alerta se disparará cuando el valor no coincida con %s"
 
-#: ../../godmode/alerts/configure_alert_template.php:1268
-#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1536
+#: ../../godmode/alerts/configure_alert_template.php:1289
+#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1794
 msgid "The alert would fire when the value is <span id=\"value\"></span>"
 msgstr "La alerta se disparará cuando el valor sea <span id=\"value\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1269
-#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:1290
+#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1799
 msgid "The alert would fire when the value is not <span id=\"value\"></span>"
-msgstr ""
-"La alerta se disparará cuando el valor no sea <span id=\"value\"></span>."
+msgstr "La alerta se disparará cuando el valor no sea <span id=\"value\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1270
-#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1559
+#: ../../godmode/alerts/configure_alert_template.php:1291
+#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1817
 msgid ""
 "The alert would fire when the value is between <span id=\"min\"></span> and "
 "<span id=\"max\"></span>"
@@ -38882,7 +38736,7 @@ msgstr ""
 "La alerta se disparará cuando el valor esté entre <span id=\"min\"></span> y "
 "<span id=\"max\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1271
+#: ../../godmode/alerts/configure_alert_template.php:1292
 msgid ""
 "The alert would fire when the value is not between <span id=min></span> and "
 "<span id=max></span>"
@@ -38890,65 +38744,63 @@ msgstr ""
 "La alerta se dispararía cuando el valor no esté entre <span id=min></span> y "
 "<span id=max></span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1272
+#: ../../godmode/alerts/configure_alert_template.php:1293
 #: ../../godmode/alerts/alert_view.php:206
 msgid "The alert would fire when the value is below <span id=\"min\"></span>"
 msgstr ""
-"La alerta se disparará cuando el valor sea inferior a  <span id=\"min\"></"
-"span>."
+"La alerta se disparará cuando el valor sea inferior a  <span id=\"min\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1273
+#: ../../godmode/alerts/configure_alert_template.php:1294
 #: ../../godmode/alerts/alert_view.php:211
 msgid "The alert would fire when the value is above <span id=\"max\"></span>"
 msgstr ""
 "La alerta se disparará cuando el valor sea superior a <span id=\"max\"></span>."
 
-#: ../../godmode/alerts/configure_alert_template.php:1274
-#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1578
+#: ../../godmode/alerts/configure_alert_template.php:1295
+#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1836
 msgid "The alert would fire when the module is in warning status"
 msgstr "La alerta se disparará cuando el módulo esté en estado advertencia."
 
-#: ../../godmode/alerts/configure_alert_template.php:1275
-#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1583
+#: ../../godmode/alerts/configure_alert_template.php:1296
+#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1841
 msgid "The alert would fire when the module is in critical status"
 msgstr "La alerta se disparará cuando el módulo esté en estado crítico."
 
-#: ../../godmode/alerts/configure_alert_template.php:1276
+#: ../../godmode/alerts/configure_alert_template.php:1297
 #: ../../godmode/alerts/alert_view.php:217
 msgid "The alert would fire when the module value changes"
 msgstr "La alerta se disparará cuando los valores de los módulos cambien."
 
-#: ../../godmode/alerts/configure_alert_template.php:1277
+#: ../../godmode/alerts/configure_alert_template.php:1298
 #: ../../godmode/alerts/alert_view.php:219
 msgid "The alert would fire when the module value does not change"
 msgstr "La alerta se disparará cuando los valores de los módulos no cambien."
 
-#: ../../godmode/alerts/configure_alert_template.php:1278
+#: ../../godmode/alerts/configure_alert_template.php:1299
 #: ../../godmode/alerts/alert_view.php:236
 msgid "The alert would fire when the module is in unknown status"
 msgstr "La alerta se disparará cuando el módulo esté en estado desconocido."
 
-#: ../../godmode/alerts/configure_alert_template.php:1279
+#: ../../godmode/alerts/configure_alert_template.php:1300
 msgid "The alert template cannot have the same value for min and max thresholds."
 msgstr ""
-"La plantilla de alerta no puede tener el mismo valor para los umbrales max y "
-"min."
+"La plantilla de alerta no puede tener el mismo valor para los umbrales max y min."
 
-#: ../../godmode/alerts/configure_alert_template.php:1280
+#: ../../godmode/alerts/configure_alert_template.php:1301
 #: ../../godmode/alerts/alert_view.php:232
 msgid "The alert would fire when the module is in not normal status"
 msgstr "La alerta se disparará cuando el módulo no esté en estado normal"
 
-#: ../../godmode/alerts/configure_alert_template.php:1457
+#: ../../godmode/alerts/configure_alert_template.php:1478
 msgid ""
 "The alert would fire when the module is in unknown status. Warning: "
 "unknown_updates of pandora_server.conf must be equal to 1"
 msgstr ""
-"La alerta se disparará cuando el módulo esté en estado desconocido. "
-"Advertencia: unknown_updates de pandora_server.conf debe ser igual a 1"
+"La alerta se disparará cuando el módulo esté en estado desconocido. Advertencia: "
+"unknown_updates de pandora_server.conf debe ser igual a 1"
 
 #: ../../godmode/alerts/alert_view.php:89 ../../godmode/alerts/alert_view.php:90
-#: ../../godmode/alerts/alert_list.php:487
+#: ../../godmode/alerts/alert_list.php:581
 msgid "List alerts"
 msgstr "Lista de alertas"
 
@@ -38958,31 +38810,30 @@ msgstr "Lista de alertas"
 msgid "Stand by"
 msgstr "En espera"
 
-#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1550
+#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1808
 msgid ""
 "The alert would fire when the value doesn't match <span id=\"value\"></span>"
 msgstr ""
 "La alerta se disparará cuando el valor no coincida con <span id=\"value\"></"
 "span>."
 
-#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1562
+#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1820
 msgid ""
-"The alert would fire when the value is not between <span id=\"min\"></span> "
-"and <span id=\"max\"></span>"
+"The alert would fire when the value is not between <span id=\"min\"></span> and "
+"<span id=\"max\"></span>"
 msgstr ""
-"La alerta se disparará cuando el valor no esté entre <span id=\"min\"></span> "
-"y <span id=\"max\"></span>."
+"La alerta se disparará cuando el valor no esté entre <span id=\"min\"></span> y "
+"<span id=\"max\"></span>."
 
 #: ../../godmode/alerts/alert_view.php:287
 msgid "Firing conditions"
 msgstr "Condiciones de disparo"
 
-#: ../../godmode/alerts/alert_view.php:311
-#: ../../godmode/alerts/alert_view.php:345
+#: ../../godmode/alerts/alert_view.php:311 ../../godmode/alerts/alert_view.php:338
 msgid "Every time that the alert is fired"
 msgstr "Cada vez que la alerta es disparada"
 
-#: ../../godmode/alerts/alert_view.php:391
+#: ../../godmode/alerts/alert_view.php:396
 msgid ""
 "Select the desired action and mode to see the Firing/Recovery fields for this "
 "action"
@@ -38990,85 +38841,85 @@ msgstr ""
 "Selecciona la acción deseada y el modo para ver los campos de Disparado/"
 "Recuperación para dicha acción."
 
-#: ../../godmode/alerts/alert_view.php:452
+#: ../../godmode/alerts/alert_view.php:457
 msgid "Template fields"
 msgstr "Campos de la plantilla"
 
-#: ../../godmode/alerts/alert_view.php:454
+#: ../../godmode/alerts/alert_view.php:459
 msgid "Triggering fields configured in template"
 msgstr "Campos de disparado configurados en la plantilla"
 
-#: ../../godmode/alerts/alert_view.php:548
+#: ../../godmode/alerts/alert_view.php:553
 msgid "The alert recovering is disabled on this template."
 msgstr "La recuperación de la alerta está desactivada en esta plantilla"
 
-#: ../../godmode/alerts/alert_view.php:564
+#: ../../godmode/alerts/alert_view.php:569
 msgid "Recovering fields"
 msgstr "Campos de recuperación"
 
-#: ../../godmode/alerts/alert_view.php:566
+#: ../../godmode/alerts/alert_view.php:571
 msgid ""
-"Fields passed to the command executed by this action when the alert is "
-"recovered"
+"Fields passed to the command executed by this action when the alert is recovered"
 msgstr ""
 "Campos pasados al comando ejecutado por esta acción cuando la alerta es "
 "recuperada"
 
-#: ../../godmode/alerts/alert_view.php:580
+#: ../../godmode/alerts/alert_view.php:585
 msgid "Template recovery fields"
 msgstr "Campos de recuperación de la plantilla"
 
-#: ../../godmode/alerts/alert_view.php:582
+#: ../../godmode/alerts/alert_view.php:587
 msgid "Recovery fields configured in alert template"
 msgstr "Campos de recuperación configurados en la plantilla de la alerta"
 
-#: ../../godmode/alerts/alert_view.php:585
+#: ../../godmode/alerts/alert_view.php:590
 msgid "Action recovery fields"
 msgstr "Acción en campos de recuperación"
 
-#: ../../godmode/alerts/alert_view.php:587
+#: ../../godmode/alerts/alert_view.php:592
 msgid "Recovery fields configured in alert action"
 msgstr "Campos de recuperación configurados en una acción de alerta"
 
-#: ../../godmode/alerts/alert_view.php:590
+#: ../../godmode/alerts/alert_view.php:595
 msgid "Executed on recovery"
 msgstr "Ejecutado en recuperación"
 
-#: ../../godmode/alerts/alert_view.php:592
+#: ../../godmode/alerts/alert_view.php:597
 msgid "Fields used on execution when the alert is recovered"
 msgstr "Campos usados en la ejecución cuando la alerta es recuperada"
 
-#: ../../godmode/alerts/alert_list.builder.php:81
+#: ../../godmode/alerts/alert_list.builder.php:99
+#: ../../include/class/WelcomeWindow.class.php:823
 msgid "Latest value"
 msgstr "Último valor"
 
-#: ../../godmode/alerts/alert_list.builder.php:102
+#: ../../godmode/alerts/alert_list.builder.php:120
 #: ../../include/class/AgentsAlerts.class.php:342
 msgid "Create Action"
 msgstr "Crear acción"
 
-#: ../../godmode/alerts/alert_list.builder.php:141
+#: ../../godmode/alerts/alert_list.builder.php:159
 #: ../../include/class/AgentsAlerts.class.php:391
 msgid "Create Template"
 msgstr "Crear plantilla"
 
-#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/alerts/alert_list.builder.php:187
 msgid "It takes precedence over the action's threshold configuration."
 msgstr "Tiene prioridad sobre la configuración del umbral de la acción."
 
-#: ../../godmode/alerts/alert_list.builder.php:199
+#: ../../godmode/alerts/alert_list.builder.php:217
 msgid "Finish and view cluster"
 msgstr "Finalizar y ver cluster"
 
-#: ../../godmode/alerts/alert_list.php:122
+#: ../../godmode/alerts/alert_list.php:135
 msgid "Already added"
 msgstr "Ya añadido"
 
-#: ../../godmode/alerts/alert_list.php:176
+#: ../../godmode/alerts/alert_list.php:189
 msgid "No template specified"
 msgstr "Ninguna plantilla especificada"
 
-#: ../../godmode/alerts/alert_list.php:491
+#: ../../godmode/alerts/alert_list.php:585
 msgid "Builder alert"
 msgstr "Creador de alerta"
 
@@ -39147,8 +38998,8 @@ msgid ""
 "This key is used to encrypt your Pandora FMS license when it is shared with "
 "other Pandora FMS components"
 msgstr ""
-"Esta clave se utiliza para cifrar la licencia de Pandora FMS cuando se "
-"comparte con otros componentes de Pandora FMS"
+"Esta clave se utiliza para cifrar la licencia de Pandora FMS cuando se comparte "
+"con otros componentes de Pandora FMS"
 
 #: ../../godmode/setup/license.php:317 ../../godmode/setup/license.php:345
 msgid "Request new license"
@@ -39211,7 +39062,7 @@ msgid "There are no defined news"
 msgstr "No hay noticias definidas"
 
 #: ../../godmode/setup/news.php:355
-#: ../../operation/agentes/estado_generalagente.php:718
+#: ../../operation/agentes/estado_generalagente.php:713
 msgid "Author"
 msgstr "Autor"
 
@@ -39271,8 +39122,7 @@ msgstr "Políticas de contraseñas"
 msgid "Correct update the setup options"
 msgstr "Actualización correcta de las opciones de configuración"
 
-#: ../../godmode/setup/setup_ehorus.php:67
-#: ../../include/functions_config.php:1824
+#: ../../godmode/setup/setup_ehorus.php:67 ../../include/functions_config.php:1870
 msgid "Enable eHorus"
 msgstr "Activar eHorus"
 
@@ -39366,57 +39216,45 @@ msgstr "Usuario no encontrado"
 msgid "Invalid password"
 msgstr "Contraseña incorrecta"
 
-#: ../../godmode/setup/setup_sflow.php:45
-#: ../../godmode/setup/setup_netflow.php:45
+#: ../../godmode/setup/setup_sflow.php:45 ../../godmode/setup/setup_netflow.php:45
 msgid "Data storage path"
 msgstr "Ruta de almacenamiento de datos"
 
-#: ../../godmode/setup/setup_sflow.php:50 ../../include/functions_config.php:1595
+#: ../../godmode/setup/setup_sflow.php:50 ../../include/functions_config.php:1641
 msgid "Daemon interval"
 msgstr "Intervalo del demonio"
 
-#: ../../godmode/setup/setup_sflow.php:55
-#: ../../godmode/setup/setup_netflow.php:51
-#: ../../include/functions_config.php:1556
-#: ../../include/functions_config.php:1599
+#: ../../godmode/setup/setup_sflow.php:55 ../../godmode/setup/setup_netflow.php:51
+#: ../../include/functions_config.php:1602 ../../include/functions_config.php:1645
 msgid "Daemon binary path"
 msgstr "Ruta de demonio binario"
 
-#: ../../godmode/setup/setup_sflow.php:60
-#: ../../godmode/setup/setup_netflow.php:56
-#: ../../include/functions_config.php:1560
-#: ../../include/functions_config.php:1603
+#: ../../godmode/setup/setup_sflow.php:60 ../../godmode/setup/setup_netflow.php:56
+#: ../../include/functions_config.php:1606 ../../include/functions_config.php:1649
 msgid "Nfdump binary path"
 msgstr "Ruta binaria Nfdump"
 
-#: ../../godmode/setup/setup_sflow.php:65
-#: ../../godmode/setup/setup_netflow.php:61
-#: ../../include/functions_config.php:1564
-#: ../../include/functions_config.php:1607
+#: ../../godmode/setup/setup_sflow.php:65 ../../godmode/setup/setup_netflow.php:61
+#: ../../include/functions_config.php:1610 ../../include/functions_config.php:1653
 msgid "Nfexpire binary path"
 msgstr "Ruta binaria Nfexpire"
 
-#: ../../godmode/setup/setup_sflow.php:70
-#: ../../godmode/setup/setup_netflow.php:66
-#: ../../include/functions_config.php:1568
-#: ../../include/functions_config.php:1611
+#: ../../godmode/setup/setup_sflow.php:70 ../../godmode/setup/setup_netflow.php:66
+#: ../../include/functions_config.php:1614 ../../include/functions_config.php:1657
 msgid "Maximum chart resolution"
 msgstr "Máxima resolución del gráfico"
 
-#: ../../godmode/setup/setup_sflow.php:80 ../../include/functions_config.php:1619
+#: ../../godmode/setup/setup_sflow.php:80 ../../include/functions_config.php:1665
 msgid "Sflow max lifetime"
 msgstr "Vida útil máxima de Sflow"
 
-#: ../../godmode/setup/setup_sflow.php:84
-#: ../../godmode/setup/setup_netflow.php:80
+#: ../../godmode/setup/setup_sflow.php:84 ../../godmode/setup/setup_netflow.php:80
 #: ../../operation/netflow/nf_live_view.php:348
 msgid "IP address resolution can take a lot of time"
 msgstr "La resolución de direcciones IP puede tardar mucho tiempo."
 
-#: ../../godmode/setup/setup_sflow.php:86
-#: ../../godmode/setup/setup_netflow.php:82
-#: ../../include/functions_config.php:1580
-#: ../../include/functions_config.php:1623
+#: ../../godmode/setup/setup_sflow.php:86 ../../godmode/setup/setup_netflow.php:82
+#: ../../include/functions_config.php:1626 ../../include/functions_config.php:1669
 msgid "Name resolution for IP address"
 msgstr "Habilitar la resolución de nombre con IP"
 
@@ -39433,24 +39271,24 @@ msgid "Bind port"
 msgstr "Puerto de enlace"
 
 #: ../../godmode/setup/setup_websocket_engine.php:71
-#: ../../include/functions_config.php:1976
+#: ../../include/functions_config.php:2022
 msgid "WebSocket proxy url"
 msgstr "URL del proxy de WebSocket"
 
 #: ../../godmode/setup/os.list.php:56
 #, php-format
 msgid ""
-"This node is configured with centralized mode. All OS definitions are read "
-"only. Go to %s to manage them."
+"This node is configured with centralized mode. All OS definitions are read only. "
+"Go to %s to manage them."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
-#: ../../godmode/setup/os.list.php:162
+#: ../../godmode/setup/os.list.php:170
 msgid "There are no defined operating systems"
 msgstr "No hay sistemas operativos definidos"
 
-#: ../../godmode/setup/os.list.php:169
+#: ../../godmode/setup/os.list.php:177
 msgid "Create OS"
 msgstr "Crear SO"
 
@@ -39470,7 +39308,7 @@ msgstr "Editar SO"
 msgid "List of Operating Systems"
 msgstr "Lista de sistemas operativos"
 
-#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2084
+#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2088
 msgid "Success creating OS"
 msgstr "SO creado correctamente"
 
@@ -39478,7 +39316,7 @@ msgstr "SO creado correctamente"
 msgid "Fail creating OS"
 msgstr "Error al crear SO"
 
-#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2121
+#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2125
 msgid "Success updating OS"
 msgstr "SO creado correctamente"
 
@@ -39536,9 +39374,9 @@ msgstr "Google Maps"
 
 #: ../../godmode/setup/gis_step_2.php:254
 #: ../../godmode/reporting/visual_console_builder.elements.php:199
-#: ../../include/functions_visual_map_editor.php:1443
+#: ../../include/functions_visual_map_editor.php:1441
 #: ../../include/functions_visual_map.php:4209
-#: ../../operation/visual_console/view.php:318
+#: ../../operation/visual_console/view.php:320
 msgid "Static Image"
 msgstr "Imagen estática"
 
@@ -39587,24 +39425,24 @@ msgid "Corners of the area of the image"
 msgstr "Esquinas del área de la imagen"
 
 #: ../../godmode/setup/gis_step_2.php:364
-#: ../../include/rest-api/models/VisualConsole/Item.php:1964
+#: ../../include/rest-api/models/VisualConsole/Item.php:1968
 msgid "Left"
 msgstr "Izquierda"
 
 #: ../../godmode/setup/gis_step_2.php:371
-#: ../../include/rest-api/models/VisualConsole/Item.php:1961
+#: ../../include/rest-api/models/VisualConsole/Item.php:1965
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:317
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:317
 msgid "Bottom"
 msgstr "Inferior"
 
 #: ../../godmode/setup/gis_step_2.php:378
-#: ../../include/rest-api/models/VisualConsole/Item.php:1963
+#: ../../include/rest-api/models/VisualConsole/Item.php:1967
 msgid "Right"
 msgstr "Derecha"
 
 #: ../../godmode/setup/gis_step_2.php:385
-#: ../../include/rest-api/models/VisualConsole/Item.php:1962
+#: ../../include/rest-api/models/VisualConsole/Item.php:1966
 msgid "Top"
 msgstr "Superior"
 
@@ -39640,18 +39478,15 @@ msgstr "Posición por defecto para agentes sin información GIS"
 msgid "Change in the map"
 msgstr "Cambiar en el mapa"
 
-#: ../../godmode/setup/gis_step_2.php:486
-#: ../../operation/agentes/gis_view.php:218
+#: ../../godmode/setup/gis_step_2.php:486 ../../operation/agentes/gis_view.php:218
 msgid "Latitude"
 msgstr "Latitud"
 
-#: ../../godmode/setup/gis_step_2.php:504
-#: ../../operation/agentes/gis_view.php:217
+#: ../../godmode/setup/gis_step_2.php:504 ../../operation/agentes/gis_view.php:217
 msgid "Longitude"
 msgstr "Longitud"
 
-#: ../../godmode/setup/gis_step_2.php:522
-#: ../../operation/agentes/gis_view.php:219
+#: ../../godmode/setup/gis_step_2.php:522 ../../operation/agentes/gis_view.php:219
 msgid "Altitude"
 msgstr "Altitud"
 
@@ -39679,16 +39514,34 @@ msgstr "Atributo de inicio de sesión secundario"
 msgid "Force 2FA for all users is enabled"
 msgstr "Forzar 2FA para todos los usuarios está habilitado"
 
+#: ../../godmode/setup/setup_auth.php:427
+msgid "Check activity"
+msgstr "Comprobar actividad"
+
 #: ../../godmode/setup/setup_auth.php:428
+msgid "Ignore activity"
+msgstr "Ignorar actividad"
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid "Control of timeout session"
+msgstr "Control de expiración de la sesión"
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid "Select 'ignore activity' to ignore user activity when checking the session."
+msgstr ""
+"Seleccione “ignorar actividad” para ignorar la actividad de usuario al comprobar "
+"la sesión."
+
+#: ../../godmode/setup/setup_auth.php:448
 msgid "Session timeout (mins)"
 msgstr "Fin de la sesión (minutos)"
 
-#: ../../godmode/setup/setup_auth.php:475
+#: ../../godmode/setup/setup_auth.php:495
 #, php-format
 msgid "Local %s"
 msgstr "%s local"
 
-#: ../../godmode/setup/setup_auth.php:476
+#: ../../godmode/setup/setup_auth.php:496
 msgid "ldap"
 msgstr "LDAP"
 
@@ -39700,7 +39553,7 @@ msgid "Integria IMS API is not reachable"
 msgstr "API de Integria IMS no accesible"
 
 #: ../../godmode/setup/setup_integria.php:262
-#: ../../include/functions_config.php:1862
+#: ../../include/functions_config.php:1908
 msgid "Enable Integria IMS"
 msgstr "Habilitar Integria IMS"
 
@@ -39714,8 +39567,8 @@ msgstr "URL a la configuración de Integria IMS"
 
 #: ../../godmode/setup/setup_integria.php:322
 msgid ""
-"Full URL to your Integria IMS setup (e.g., http://192.168.1.20/integria, "
-"https://support.mycompany.com)."
+"Full URL to your Integria IMS setup (e.g., http://192.168.1.20/integria, https://"
+"support.mycompany.com)."
 msgstr ""
 "URL completa a su configuración de Integria IMS (por ejemplo, "
 "http://192.168.1.20/integria, https://support.mycompany.com)."
@@ -39773,8 +39626,7 @@ msgstr "No se pudo guardar la traducción de SNMP"
 msgid "Unsucessful save the snmp translation."
 msgstr "No se pudo guardar la traducción de SNMP"
 
-#: ../../godmode/setup/setup_netflow.php:76
-#: ../../include/functions_config.php:1576
+#: ../../godmode/setup/setup_netflow.php:76 ../../include/functions_config.php:1622
 msgid "Netflow max lifetime"
 msgstr "Tiempo  máximo del Netflow"
 
@@ -39787,7 +39639,7 @@ msgid "Paginated module view"
 msgstr "Vista del módulo paginada"
 
 #: ../../godmode/setup/setup_visuals.php:156
-#: ../../include/functions_config.php:1363
+#: ../../include/functions_config.php:1409
 msgid "Service label font size"
 msgstr "Tamaño de fuente para el mapa de servicios"
 
@@ -39808,28 +39660,27 @@ msgid "Colors and text"
 msgstr "Colores y texto"
 
 #: ../../godmode/setup/setup_visuals.php:343
-#: ../../include/functions_config.php:1050
+#: ../../include/functions_config.php:1096
 msgid "Style template"
 msgstr "Plantilla de estilo"
 
 #: ../../godmode/setup/setup_visuals.php:361
-#: ../../include/functions_config.php:1070
+#: ../../include/functions_config.php:1116
 msgid "Status icon set"
 msgstr "Icono de estado en"
 
 #: ../../godmode/setup/setup_visuals.php:606
-#: ../../include/functions_config.php:1106
+#: ../../include/functions_config.php:1152
 msgid "Custom documentation logo"
 msgstr "Logo de documentación personalizado"
 
 #: ../../godmode/setup/setup_visuals.php:646
-#: ../../include/functions_config.php:1110
+#: ../../include/functions_config.php:1156
 msgid "Custom support logo"
 msgstr "Logo de soporte personalizado"
 
 #: ../../godmode/setup/setup_visuals.php:684
-#: ../../include/functions_config.php:1114
-#: ../../include/functions_config.php:1118
+#: ../../include/functions_config.php:1160 ../../include/functions_config.php:1164
 msgid "Custom networkmap center logo"
 msgstr "Logo central del mapa de red personalizado"
 
@@ -39846,7 +39697,7 @@ msgid "Disable helps"
 msgstr "Deshabilitar ayudas"
 
 #: ../../godmode/setup/setup_visuals.php:846
-#: ../../include/functions_config.php:1302
+#: ../../include/functions_config.php:1348
 msgid "Fixed header"
 msgstr "Cabecera fija"
 
@@ -39855,12 +39706,12 @@ msgid "Automatically hide submenu"
 msgstr "Ocultar submenú automáticamente"
 
 #: ../../godmode/setup/setup_visuals.php:905
-#: ../../include/functions_config.php:1266
+#: ../../include/functions_config.php:1312
 msgid "GIS Labels"
 msgstr "Etiquetas GIS"
 
 #: ../../godmode/setup/setup_visuals.php:915
-#: ../../include/functions_config.php:1274
+#: ../../include/functions_config.php:1320
 msgid "Default icon in GIS"
 msgstr "Icono GIS por defecto"
 
@@ -39877,8 +39728,7 @@ msgid "Show unit along with value in reports"
 msgstr "Mostrar la unidad junto con el valor en los informes"
 
 #: ../../godmode/setup/setup_visuals.php:1004
-#: ../../include/functions_config.php:1242
-#: ../../include/functions_config.php:1246
+#: ../../include/functions_config.php:1288 ../../include/functions_config.php:1292
 msgid "Agent size text"
 msgstr "Tamaño del texto del agente"
 
@@ -39888,18 +39738,17 @@ msgid "Small"
 msgstr "Pequeño"
 
 #: ../../godmode/setup/setup_visuals.php:1026
-#: ../../include/functions_config.php:1250
+#: ../../include/functions_config.php:1296
 msgid "Module size text"
 msgstr "Tamaño del nombre del módulo"
 
 #: ../../godmode/setup/setup_visuals.php:1050
-#: ../../include/functions_config.php:1254
-#: ../../include/functions_config.php:1258
+#: ../../include/functions_config.php:1300 ../../include/functions_config.php:1304
 msgid "Description size text"
 msgstr "Tamaño del texto de la descripción"
 
 #: ../../godmode/setup/setup_visuals.php:1061
-#: ../../include/functions_config.php:1262
+#: ../../include/functions_config.php:1308
 msgid "Item title size text"
 msgstr "Tamaño del texto de los títulos de elementos"
 
@@ -39908,140 +39757,153 @@ msgid "Graph color #"
 msgstr "Color del gráfico #"
 
 #: ../../godmode/setup/setup_visuals.php:1127
+msgid ""
+"Decimal data resolution setting for SLA and other reports is not available in "
+"the Community version."
+msgstr ""
+"La configuración de la resolución en decimales de datos para SLA y otros "
+"informes no está disponible en la versión de la comunidad."
+
+#: ../../godmode/setup/setup_visuals.php:1132
 msgid "Data precision"
 msgstr "Precisión de datos"
 
-#: ../../godmode/setup/setup_visuals.php:1145
+#: ../../godmode/setup/setup_visuals.php:1150
 msgid "Data precision in graphs"
 msgstr "Precisión de datos en los gráficos"
 
-#: ../../godmode/setup/setup_visuals.php:1176
-#: ../../include/functions_config.php:1330
+#: ../../godmode/setup/setup_visuals.php:1181
+#: ../../include/functions_config.php:1376
 msgid "Default line thickness for the Custom Graph."
 msgstr "Espesor de la línea predeterminada para el gráfico personalizado"
 
-#: ../../godmode/setup/setup_visuals.php:1303
+#: ../../godmode/setup/setup_visuals.php:1308
 msgid "Zoom graphs"
 msgstr "Ampliar gráficas"
 
-#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1337
 msgid "Classic view"
 msgstr "Vista clásica"
 
-#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1338
 msgid "View of favorites"
 msgstr "Vista de favoritos"
 
-#: ../../godmode/setup/setup_visuals.php:1388
+#: ../../godmode/setup/setup_visuals.php:1382
 msgid "Type of view of visual consoles"
 msgstr "Tipo de vista de las consolas visuales"
 
-#: ../../godmode/setup/setup_visuals.php:1402
+#: ../../godmode/setup/setup_visuals.php:1395
 msgid "Number of favorite visual consoles to show in the menu"
 msgstr "Nº de consolas visuales favoritas mostradas en el menú"
 
-#: ../../godmode/setup/setup_visuals.php:1407
-#: ../../include/functions_config.php:1226
+#: ../../godmode/setup/setup_visuals.php:1401
+#: ../../include/functions_config.php:1272
 msgid "Default line thickness for the Visual Console"
 msgstr "Grosor de línea por defecto en las consolas visuales"
 
-#: ../../godmode/setup/setup_visuals.php:1452
+#: ../../godmode/setup/setup_visuals.php:1413
+msgid "Lock screen orientation when viewing on mobile devices"
+msgstr ""
+"Orientación de pantalla de bloqueo en la visualización en dispositivos móviles"
+
+#: ../../godmode/setup/setup_visuals.php:1446
 msgid "Number of favorite services to show in the menu"
 msgstr "Número de servicios favoritos a mostrar en el menú"
 
-#: ../../godmode/setup/setup_visuals.php:1550
+#: ../../godmode/setup/setup_visuals.php:1544
 msgid ""
-"The dir of custom logos is in your www Console in 'images/custom_logo'. You "
-"can upload more files (ONLY JPEG AND PNG) in upload tool in console."
+"The dir of custom logos is in your www Console in 'images/custom_logo'. You can "
+"upload more files (ONLY JPEG AND PNG) in upload tool in console."
 msgstr ""
 "El dir de los logos personalizados está en su www Consola en 'images/"
-"custom_logo'. Puede añadir más archivos (SOLO JPEG AND PNG) en la herramienta "
-"de actualización de la consola."
+"custom_logo'. Puede añadir más archivos (SOLO JPEG AND PNG) en la herramienta de "
+"actualización de la consola."
 
-#: ../../godmode/setup/setup_visuals.php:1739
-#: ../../include/functions_config.php:1314
+#: ../../godmode/setup/setup_visuals.php:1733
+#: ../../include/functions_config.php:1360
 msgid "Networkmap max width"
 msgstr "Máximo ancho de Networkmap"
 
-#: ../../godmode/setup/setup_visuals.php:1762
+#: ../../godmode/setup/setup_visuals.php:1756
 msgid "Show empty groups in group view"
 msgstr "Mostrar grupos vacíos en la vista de grupo"
 
-#: ../../godmode/setup/setup_visuals.php:1788
-#: ../../include/functions_config.php:1536
+#: ../../godmode/setup/setup_visuals.php:1784
+#: ../../include/functions_config.php:1582
 msgid "Decimal separator"
 msgstr "Separador decimal"
 
-#: ../../godmode/setup/setup_visuals.php:1803
+#: ../../godmode/setup/setup_visuals.php:1799
 msgid "Visible time of successful notifiations"
 msgstr "Tiempo visible de notificaciones exitosas"
 
-#: ../../godmode/setup/setup_visuals.php:1831
+#: ../../godmode/setup/setup_visuals.php:1827
 msgid "Custom values post process"
 msgstr "Valores personalizados para postprocesado"
 
-#: ../../godmode/setup/setup_visuals.php:1871
-#: ../../godmode/setup/setup_visuals.php:2038
+#: ../../godmode/setup/setup_visuals.php:1867
+#: ../../godmode/setup/setup_visuals.php:2034
 msgid "Delete custom values"
 msgstr "Eliminar valores personalizados"
 
-#: ../../godmode/setup/setup_visuals.php:1921
+#: ../../godmode/setup/setup_visuals.php:1917
 msgid "Interval values"
 msgstr "Valores del intervalo"
 
-#: ../../godmode/setup/setup_visuals.php:1960
+#: ../../godmode/setup/setup_visuals.php:1956
 msgid "Delete interval values"
 msgstr "Eliminar valores de intervalo"
 
-#: ../../godmode/setup/setup_visuals.php:2003
+#: ../../godmode/setup/setup_visuals.php:1999
 msgid "Module units"
 msgstr "Unidades de módulo"
 
-#: ../../godmode/setup/setup_visuals.php:2099
+#: ../../godmode/setup/setup_visuals.php:2095
 msgid "Behaviour configuration"
 msgstr "Configuración del comportamiento"
 
-#: ../../godmode/setup/setup_visuals.php:2104
+#: ../../godmode/setup/setup_visuals.php:2100
 msgid "GIS configuration"
 msgstr "Configuración GIS"
 
-#: ../../godmode/setup/setup_visuals.php:2109
+#: ../../godmode/setup/setup_visuals.php:2105
 msgid "Style configuration"
 msgstr "Configuración de estilo"
 
-#: ../../godmode/setup/setup_visuals.php:2114
+#: ../../godmode/setup/setup_visuals.php:2110
 msgid "Charts configuration"
 msgstr "Configuración de gráficos"
 
-#: ../../godmode/setup/setup_visuals.php:2119
+#: ../../godmode/setup/setup_visuals.php:2115
 msgid "Font and Text configuration"
 msgstr "Configuración de fuente y texto"
 
-#: ../../godmode/setup/setup_visuals.php:2124
+#: ../../godmode/setup/setup_visuals.php:2120
 msgid "Visual consoles configuration"
 msgstr "Configuración de las consolas visuales"
 
-#: ../../godmode/setup/setup_visuals.php:2129
+#: ../../godmode/setup/setup_visuals.php:2125
 msgid "Reports configuration "
 msgstr "Configuración de informes "
 
-#: ../../godmode/setup/setup_visuals.php:2134
+#: ../../godmode/setup/setup_visuals.php:2130
 msgid "Services configuration"
 msgstr "Configuración de servicios"
 
-#: ../../godmode/setup/setup_visuals.php:2139
+#: ../../godmode/setup/setup_visuals.php:2135
 msgid "Other configuration"
 msgstr "Otra configuración"
 
-#: ../../godmode/setup/setup_visuals.php:2425
+#: ../../godmode/setup/setup_visuals.php:2421
 msgid "Mobile console logo preview"
 msgstr "Vista previa del logo de la consola móvil"
 
-#: ../../godmode/setup/setup_visuals.php:2461
+#: ../../godmode/setup/setup_visuals.php:2457
 msgid "Gis icons preview"
 msgstr "Vista previa de los iconos GIS"
 
-#: ../../godmode/setup/setup_visuals.php:2527
+#: ../../godmode/setup/setup_visuals.php:2523
 msgid "Status set preview"
 msgstr "Vista previa del estado"
 
@@ -40091,8 +39953,7 @@ msgstr "Experta/o"
 msgid "Language code"
 msgstr "Codigo de idioma"
 
-#: ../../godmode/setup/setup_general.php:320
-#: ../../include/functions_config.php:204
+#: ../../godmode/setup/setup_general.php:320 ../../include/functions_config.php:204
 msgid "Automatic check for updates"
 msgstr "Comprobación automática de actualizaciones"
 
@@ -40104,100 +39965,97 @@ msgstr "Usar el certificado SSL"
 msgid "Path of SSL Cert."
 msgstr "Ruta del certificado SSL"
 
-#: ../../godmode/setup/setup_general.php:384
-#: ../../include/functions_config.php:244
+#: ../../godmode/setup/setup_general.php:384 ../../include/functions_config.php:244
 msgid "Enable GIS features"
 msgstr "Habilitar funcionalidades GIS"
 
-#: ../../godmode/setup/setup_general.php:394
-#: ../../include/functions_config.php:260
+#: ../../godmode/setup/setup_general.php:394 ../../include/functions_config.php:260
 msgid "Enable Netflow"
 msgstr "Activar Netflow"
 
-#: ../../godmode/setup/setup_general.php:408
-#: ../../include/functions_config.php:264
+#: ../../godmode/setup/setup_general.php:408 ../../include/functions_config.php:264
 msgid "Enable Sflow"
 msgstr "Habilitar Sflow"
 
-#: ../../godmode/setup/setup_general.php:421
-#: ../../include/functions_config.php:268
+#: ../../godmode/setup/setup_general.php:421 ../../include/functions_config.php:272
 msgid "General network path"
 msgstr "Ruta de red general"
 
-#: ../../godmode/setup/setup_general.php:434
+#: ../../godmode/setup/setup_general.php:433 ../../include/functions_config.php:268
+msgid "Enable Feedback"
+msgstr "Habilitar comentarios"
+
+#: ../../godmode/setup/setup_general.php:447
 msgid "Server timezone setup"
 msgstr "Configuración de zona horaria del servidor"
 
-#: ../../godmode/setup/setup_general.php:515
-#: ../../include/functions_config.php:431
+#: ../../godmode/setup/setup_general.php:528 ../../include/functions_config.php:443
 msgid "Inventory changes blacklist"
 msgstr "Lista negra ante cambios de inventario"
 
-#: ../../godmode/setup/setup_general.php:520
-#: ../../include/functions_config.php:342
+#: ../../godmode/setup/setup_general.php:533 ../../include/functions_config.php:346
 msgid "Server logs directory"
 msgstr "Directorio de logs del servidor"
 
-#: ../../godmode/setup/setup_general.php:532
-#: ../../include/functions_config.php:330
+#: ../../godmode/setup/setup_general.php:545 ../../include/functions_config.php:334
 msgid "Event storm protection"
 msgstr "Protección de tormenta de eventos"
 
-#: ../../godmode/setup/setup_general.php:552
+#: ../../godmode/setup/setup_general.php:565
 msgid "Change remote config encoding"
 msgstr "Cambiar codificación de configuración remota"
 
-#: ../../godmode/setup/setup_general.php:561
-#: ../../include/functions_config.php:326
+#: ../../godmode/setup/setup_general.php:574 ../../include/functions_config.php:330
 msgid "Referer security"
 msgstr "Seguridad de Referer"
 
-#: ../../godmode/setup/setup_general.php:571
-#: ../../include/functions_config.php:346
+#: ../../godmode/setup/setup_general.php:584 ../../include/functions_config.php:350
 msgid "Log size limit in system logs viewer extension"
 msgstr "Límite de tamaño de logs en la extensión del visor de logs del sistema"
 
-#: ../../godmode/setup/setup_general.php:592
-#: ../../include/functions_config.php:350
+#: ../../godmode/setup/setup_general.php:605 ../../include/functions_config.php:354
 msgid "Tutorial mode"
 msgstr "Modo tutorial"
 
-#: ../../godmode/setup/setup_general.php:605
-#: ../../include/functions_config.php:354
+#: ../../godmode/setup/setup_general.php:618 ../../include/functions_config.php:358
 msgid "Allow create scheduled downtimes in the past"
 msgstr ""
 "Permitir la creación de paradas planificadas con fecha anterior a la actual"
 
-#: ../../godmode/setup/setup_general.php:614
-msgid "Limit for bulk operations"
-msgstr "Límite de operaciones en bloque"
-
-#: ../../godmode/setup/setup_general.php:630
+#: ../../godmode/setup/setup_general.php:643
 msgid "Include agents manually disabled"
 msgstr "Incluir agentes deshabilitados manualmente"
 
-#: ../../godmode/setup/setup_general.php:639
+#: ../../godmode/setup/setup_general.php:652
 msgid "Set alias as name by default in agent creation"
 msgstr "Poner alias como nombre por defecto en la creación de agente"
 
-#: ../../godmode/setup/setup_general.php:659
+#: ../../godmode/setup/setup_general.php:672
 msgid "Module custom ID readonly"
 msgstr "Solo lectura del ID personalizado de módulo"
 
-#: ../../godmode/setup/setup_general.php:666
+#: ../../godmode/setup/setup_general.php:679
 msgid "Useful for integrations"
 msgstr "Útil para integraciones"
 
-#: ../../godmode/setup/setup_general.php:679
-#: ../../godmode/setup/setup_general.php:692
+#: ../../godmode/setup/setup_general.php:685
+msgid ""
+"This log is recommended to be DISABLED by default due to the large amount of "
+"debug data it generates."
+msgstr ""
+"Es recomendable DESACTIVAR el registro por defecto debido a la gran cantidad de "
+"datos de depurado que genera."
+
+#: ../../godmode/setup/setup_general.php:696
+#: ../../godmode/setup/setup_general.php:709
 msgid "Log location"
 msgstr "Localización de logs"
 
-#: ../../godmode/setup/setup_general.php:736
+#: ../../godmode/setup/setup_general.php:773
 msgid "General options"
 msgstr "Opciones generales"
 
-#: ../../godmode/setup/setup_general.php:755
+#: ../../godmode/setup/setup_general.php:792
 msgid ""
 "Please notice that some providers like Gmail or Office365 need to setup/enable "
 "manually external connections using SMTP and you need to use STARTTLS on port "
@@ -40207,32 +40065,32 @@ msgid ""
 "settings will ignore this console setup."
 msgstr ""
 "Algunos de los proveedores como Gmail u Office365 necesitan ajustar/habilitar "
-"las conexiones externas manualmente utilizando SNMP y necesita usar STARTTLS "
-"en el puerto 587."
+"las conexiones externas manualmente utilizando SNMP y necesita usar STARTTLS en "
+"el puerto 587."
 
-#: ../../godmode/setup/setup_general.php:770
+#: ../../godmode/setup/setup_general.php:807
 msgid "From address"
 msgstr "De"
 
-#: ../../godmode/setup/setup_general.php:794
+#: ../../godmode/setup/setup_general.php:831
 msgid "SMTP Server"
 msgstr "Servidor SMTP"
 
-#: ../../godmode/setup/setup_general.php:806
+#: ../../godmode/setup/setup_general.php:843
 msgid "SMTP Port"
 msgstr "Puerto SMTP"
 
-#: ../../godmode/setup/setup_general.php:873
+#: ../../godmode/setup/setup_general.php:910
 msgid "Email test"
 msgstr "Prueba de email"
 
-#: ../../godmode/setup/setup_general.php:922
+#: ../../godmode/setup/setup_general.php:959
 #: ../../include/class/TipsWindow.class.php:787
-#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:833
+#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:848
 msgid "Send"
 msgstr "Enviar"
 
-#: ../../godmode/setup/setup_general.php:936
+#: ../../godmode/setup/setup_general.php:973
 msgid "Check mail configuration"
 msgstr "Revisar configuración de correo"
 
@@ -40244,29 +40102,29 @@ msgstr "Pandora_db en ejecución en la base de datos histórica."
 msgid "not executed"
 msgstr "No ejecutado"
 
-#: ../../godmode/setup/performance.php:278 ../../include/functions_config.php:846
+#: ../../godmode/setup/performance.php:278 ../../include/functions_config.php:888
 msgid "Max. days before delete traps"
 msgstr "Nº max. de días antes de borrar traps SNMP"
 
-#: ../../godmode/setup/performance.php:308
-#: ../../godmode/setup/performance.php:518 ../../include/functions_config.php:850
+#: ../../godmode/setup/performance.php:308 ../../godmode/setup/performance.php:518
+#: ../../include/functions_config.php:892
 msgid "Max. days before delete string data"
 msgstr "Nº max. de días antes de borrar datos de tipo texto"
 
-#: ../../godmode/setup/performance.php:323 ../../include/functions_config.php:858
+#: ../../godmode/setup/performance.php:323 ../../include/functions_config.php:900
 msgid "Max. days before delete GIS data"
 msgstr "Nº max. de días antes de borrar información GIS"
 
-#: ../../godmode/setup/performance.php:353
-#: ../../godmode/setup/performance.php:482 ../../include/functions_config.php:874
+#: ../../godmode/setup/performance.php:353 ../../godmode/setup/performance.php:482
+#: ../../include/functions_config.php:916
 msgid "Max. days before compact data"
 msgstr "Máx. días antes de comprimir datos"
 
-#: ../../godmode/setup/performance.php:368 ../../include/functions_config.php:866
+#: ../../godmode/setup/performance.php:368 ../../include/functions_config.php:908
 msgid "Max. days before delete unknown modules"
 msgstr "Máximo de días antes de borrar módulos desconocidos"
 
-#: ../../godmode/setup/performance.php:383 ../../include/functions_config.php:870
+#: ../../godmode/setup/performance.php:383 ../../include/functions_config.php:912
 msgid "Max. days before delete not initialized modules"
 msgstr "Máx. días antes de eliminar módulos no inicializados"
 
@@ -40275,88 +40133,88 @@ msgid "Max. days before delete autodisabled agents"
 msgstr ""
 "Nº máximo de días antes de la eliminación de los agentes autodeshabilitados"
 
-#: ../../godmode/setup/performance.php:413 ../../include/functions_config.php:926
+#: ../../godmode/setup/performance.php:413 ../../include/functions_config.php:968
 msgid "Retention period of past special days"
 msgstr "Período de retención de días especiales pasados"
 
-#: ../../godmode/setup/performance.php:494
-#: ../../godmode/setup/performance.php:615 ../../include/functions_config.php:890
+#: ../../godmode/setup/performance.php:494 ../../godmode/setup/performance.php:612
+#: ../../include/functions_config.php:932
 msgid "Compact interpolation in hours (1 Fine-20 bad)"
 msgstr "Interpolación de la compactación en horas (1 bueno - 20 malo)"
 
-#: ../../godmode/setup/performance.php:537 ../../include/functions_config.php:940
+#: ../../godmode/setup/performance.php:537 ../../include/functions_config.php:986
 msgid "Max. days before delete old messages"
 msgstr "Núm. máx. de días antes de borrar mensajes antiguos"
 
-#: ../../godmode/setup/performance.php:549 ../../include/functions_config.php:944
-msgid "Max. days before delete old network matrix data"
-msgstr "Núm. máx. de días antes de borrar datos de matriz antiguos"
-
-#: ../../godmode/setup/performance.php:565 ../../include/functions_config.php:935
+#: ../../godmode/setup/performance.php:550 ../../include/functions_config.php:977
 msgid "Max. days before delete inventory data"
 msgstr "Nº de días máximo antes del borrado de datos de inventario"
 
-#: ../../godmode/setup/performance.php:586
+#: ../../godmode/setup/performance.php:563 ../../include/functions_config.php:982
+msgid "Max. days before disabled agents are deleted"
+msgstr "Días máximos antes de eliminar los agentes deshabilitados"
+
+#: ../../godmode/setup/performance.php:583
 msgid "Item limit for realtime reports"
 msgstr "Límite del elemento para informes en tiempo real"
 
-#: ../../godmode/setup/performance.php:629
+#: ../../godmode/setup/performance.php:626
 msgid "Last day"
 msgstr "Último día"
 
-#: ../../godmode/setup/performance.php:631
+#: ../../godmode/setup/performance.php:628
 msgid "10 days"
 msgstr "10 días"
 
-#: ../../godmode/setup/performance.php:633
+#: ../../godmode/setup/performance.php:630
 msgid "2 weeks"
 msgstr "2 semanas"
 
-#: ../../godmode/setup/performance.php:652 ../../include/functions_config.php:898
+#: ../../godmode/setup/performance.php:649 ../../include/functions_config.php:940
 msgid "Use realtime statistics"
 msgstr "Usar estadísticas en tiempo real"
 
-#: ../../godmode/setup/performance.php:662 ../../include/functions_config.php:902
+#: ../../godmode/setup/performance.php:659 ../../include/functions_config.php:944
 msgid "Batch statistics period (secs)"
 msgstr "Período de las estadísticas programadas (seg.)"
 
-#: ../../godmode/setup/performance.php:685 ../../include/functions_config.php:910
+#: ../../godmode/setup/performance.php:682 ../../include/functions_config.php:952
 msgid "Max. recommended number of files in attachment directory"
 msgstr "Max. número de archivos recomendado para el directorio de adjuntos"
 
-#: ../../godmode/setup/performance.php:697 ../../include/functions_config.php:914
+#: ../../godmode/setup/performance.php:694 ../../include/functions_config.php:956
 msgid "Delete not init modules"
 msgstr "Borrar módulos no iniciados"
 
-#: ../../godmode/setup/performance.php:707
+#: ../../godmode/setup/performance.php:704
 msgid "Big Operation Step to purge old data"
 msgstr "Gran operación para la purga de datos antiguos"
 
-#: ../../godmode/setup/performance.php:722 ../../include/functions_config.php:922
+#: ../../godmode/setup/performance.php:719 ../../include/functions_config.php:964
 msgid "Small Operation Step to purge old data"
 msgstr "Operación menor para la purga de datos antiguos"
 
-#: ../../godmode/setup/performance.php:737 ../../include/functions_config.php:948
+#: ../../godmode/setup/performance.php:734 ../../include/functions_config.php:990
 msgid "Graph container - Max. Items"
 msgstr "Contenedor de gráficas - Máx. elementos"
 
-#: ../../godmode/setup/performance.php:776
+#: ../../godmode/setup/performance.php:773
 msgid "SNMP walk binary"
 msgstr "Binario walk SNMP"
 
-#: ../../godmode/setup/performance.php:788
+#: ../../godmode/setup/performance.php:785
 msgid ""
-"SNMP bulk walk is not able to request V1 SNMP, this option will be used "
-"instead (by default snmpwalk, slower)."
+"SNMP bulk walk is not able to request V1 SNMP, this option will be used instead "
+"(by default snmpwalk, slower)."
 msgstr ""
 "El walk en bloque SNMP no puede solicitar V1 SNMP, esta opción se utilizará en "
 "su lugar (por defecto snmpwalk, más lento)."
 
-#: ../../godmode/setup/performance.php:793
+#: ../../godmode/setup/performance.php:790
 msgid "SNMP walk binary (fallback)"
 msgstr "Binario walk SNMP (alternativa)"
 
-#: ../../godmode/setup/performance.php:806
+#: ../../godmode/setup/performance.php:803
 #, php-format
 msgid ""
 "%s web2image cache system cleanup. It is always cleaned up after perform an "
@@ -40365,25 +40223,25 @@ msgstr ""
 "%s limpieza del sistema de caché web2image. Siempre se limpia después de "
 "realizar una actualización"
 
-#: ../../godmode/setup/performance.php:813
+#: ../../godmode/setup/performance.php:810
 msgid "WMI binary"
 msgstr "Binario WMI"
 
-#: ../../godmode/setup/performance.php:856
+#: ../../godmode/setup/performance.php:870
 msgid "Database maintenance options"
 msgstr "Opciones de mantenimiento de la base de datos"
 
-#: ../../godmode/setup/performance.php:862
+#: ../../godmode/setup/performance.php:876
 msgid "Historical database maintenance options"
 msgstr "Opciones de mantenimiento de la base de datos histórica"
 
-#: ../../godmode/setup/performance.php:868 ../../include/graphs/fgraph.php:404
-#: ../../include/functions_netflow.php:2097
-#: ../../include/functions_reporting.php:4072
+#: ../../godmode/setup/performance.php:882 ../../include/graphs/fgraph.php:404
+#: ../../include/functions_netflow.php:2112
+#: ../../include/functions_reporting.php:4080
 msgid "Others"
 msgstr "Otros"
 
-#: ../../godmode/setup/performance.php:873
+#: ../../godmode/setup/performance.php:887
 msgid "Agent SNMP Interface Wizard defaults"
 msgstr "Valores predeterminados del Asistente de interfaz SNMP del agente"
 
@@ -40429,7 +40287,7 @@ msgstr "Crear consola visual"
 #: ../../godmode/reporting/visual_console_builder.elements.php:167
 #: ../../include/functions_visual_map_editor.php:55
 #: ../../include/functions_visual_map_editor.php:626
-#: ../../include/lib/Dashboard/Widget.php:576
+#: ../../include/lib/Dashboard/Widget.php:581
 msgid "Background"
 msgstr "Imagen de fondo"
 
@@ -40519,21 +40377,21 @@ msgid "Successfully delete."
 msgstr "Borrado satisfactoriamente"
 
 #: ../../godmode/reporting/visual_console_builder.php:809
-#: ../../operation/visual_console/view.php:132
+#: ../../operation/visual_console/view.php:134
 #: ../../operation/visual_console/legacy_view.php:117
 msgid "Visual consoles list"
 msgstr "Lista de consolas visuales"
 
 #: ../../godmode/reporting/visual_console_builder.php:818
-#: ../../operation/visual_console/view.php:166
+#: ../../operation/visual_console/view.php:168
 #: ../../operation/visual_console/legacy_view.php:133
 msgid "Show link to public Visual Console"
 msgstr "Mostrar enlace a la Consola Visual pública"
 
 #: ../../godmode/reporting/visual_console_builder.php:822
 #: ../../godmode/reporting/graph_builder.php:304
-#: ../../godmode/reporting/reporting_builder.php:3651
-#: ../../operation/visual_console/view.php:176
+#: ../../godmode/reporting/reporting_builder.php:3778
+#: ../../operation/visual_console/view.php:178
 #: ../../operation/visual_console/legacy_view.php:143
 #: ../../operation/reporting/reporting_viewer.php:138
 #: ../../operation/reporting/graph_viewer.php:193
@@ -40541,18 +40399,18 @@ msgid "Main data"
 msgstr "Datos principales"
 
 #: ../../godmode/reporting/visual_console_builder.php:826
-#: ../../operation/visual_console/view.php:184
+#: ../../operation/visual_console/view.php:186
 #: ../../operation/visual_console/legacy_view.php:151
 msgid "List elements"
 msgstr "Lista de elementos"
 
 #: ../../godmode/reporting/visual_console_builder.php:832
-#: ../../operation/visual_console/view.php:194
+#: ../../operation/visual_console/view.php:196
 #: ../../operation/visual_console/legacy_view.php:161
 msgid "Services wizard"
 msgstr "Asistente de servicios"
 
-#: ../../godmode/reporting/visual_console_builder.php:857
+#: ../../godmode/reporting/visual_console_builder.php:851
 msgid "New visual console"
 msgstr "Nueva consola visual"
 
@@ -40652,14 +40510,15 @@ msgid ""
 "This is the interval or period of time with which the graph data will be "
 "obtained. For example, a week means data from a week ago from now. "
 msgstr ""
-"Este es el intervalo o período de tiempo en el que se obtendrán los datos de "
-"la gráfica. Por ejemplo, una semana significa que habrá datos desde hace una "
-"semana hasta ahora. "
+"Este es el intervalo o período de tiempo en el que se obtendrán los datos de la "
+"gráfica. Por ejemplo, una semana significa que habrá datos desde hace una semana "
+"hasta ahora. "
 
 #: ../../godmode/reporting/create_container.php:498
 #: ../../godmode/reporting/create_container.php:686
 #: ../../godmode/reporting/graph_builder.main.php:219
 #: ../../include/functions_visual_map_editor.php:548
+#: ../../include/lib/Dashboard/Widgets/top_n.php:212
 msgid "Type of graph"
 msgstr "Tipo de gráfica"
 
@@ -40726,7 +40585,7 @@ msgid "Graph editor"
 msgstr "Editor de gráficas"
 
 #: ../../godmode/reporting/graph_builder.php:326
-#: ../../include/functions_events.php:4547
+#: ../../include/functions_events.php:4501
 #: ../../operation/reporting/graph_viewer.php:223
 msgid "View graph"
 msgstr "Ver gráfica"
@@ -40772,12 +40631,12 @@ msgid "List of custom graphs"
 msgstr "Lista de gráficos personalizados"
 
 #: ../../godmode/reporting/graphs.php:233 ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:745
+#: ../../godmode/reporting/reporting_builder.php:748
 msgid "Free text for search: "
 msgstr "Texto libre de búsqueda "
 
 #: ../../godmode/reporting/graphs.php:234 ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:746
+#: ../../godmode/reporting/reporting_builder.php:749
 msgid "Search by report name or description, list matches."
 msgstr "Búsqueda por nombre del informe o descripción, lista de coincidencias"
 
@@ -40785,14 +40644,13 @@ msgstr "Búsqueda por nombre del informe o descripción, lista de coincidencias"
 msgid "Show Option"
 msgstr "Mostrar opciones"
 
-#: ../../godmode/reporting/graphs.php:362
-#: ../../include/functions_container.php:146 ../../operation/search_graphs.php:30
+#: ../../godmode/reporting/graphs.php:362 ../../include/functions_container.php:146
+#: ../../operation/search_graphs.php:30
 #: ../../operation/reporting/graph_viewer.php:567
 msgid "Graph name"
 msgstr "Nombre del gráfico"
 
-#: ../../godmode/reporting/graphs.php:364
-#: ../../include/functions_container.php:148
+#: ../../godmode/reporting/graphs.php:364 ../../include/functions_container.php:148
 msgid "Number of Graphs"
 msgstr "Número de gráficos"
 
@@ -40825,11 +40683,15 @@ msgstr "antes de"
 msgid "after to"
 msgstr "después de"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1069
+#: ../../godmode/reporting/graph_builder.graph_editor.php:438
+msgid "Please, select a module"
+msgstr "Por favor, selecciona un módulo."
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1088
 msgid "Not valid"
 msgstr "No válido"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1077
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1096
 msgid ""
 "This type of report brings a lot of data loading, it is recommended to use it "
 "for scheduled reports and not for real-time view."
@@ -40837,11 +40699,11 @@ msgstr ""
 "Este tipo de informes tienen muchos datos que cargar. Recomendamos su uso para "
 "informes programados y no para informes de tiempo real."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1333
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1352
 msgid "Log number"
 msgstr "Número de logs"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1335
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1354
 msgid ""
 "Warning: this parameter limits the contents of the logs and affects the "
 "performance."
@@ -40849,68 +40711,79 @@ msgstr ""
 "Advertencia: este parámetro limita los contenidos de los logs y afecta al "
 "rendimiento."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1396
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1415
 msgid ""
 "This is the range, or period of time over which the report renders the "
-"information for this report type. For example, a week means data from a week "
-"ago from now. "
+"information for this report type. For example, a week means data from a week ago "
+"from now. "
 msgstr ""
 "Este es el lapso de tiempo que refleja el informe. Si es una semana, por "
 "ejemplo, el informe mostrará los datos desde hace una semana hasta ahora. "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1919
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1436
+msgid "Period range"
+msgstr "Intervalo"
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1438
+msgid ""
+"This is the time range in which the files are grouped. For example, 1 day will "
+"group the files by day and will count them."
+msgstr ""
+"Este es el intervalo de tiempo en el que se agrupan los ficheros. Por ejemplo, 1 "
+"agrupará los ficheros por día y los contará."
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1961
 msgid "Show modules"
 msgstr "Mostrar módulos"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2230
-#: ../../include/functions_ui.php:2537
-#: ../../operation/inventory/inventory.php:688
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2272
+#: ../../include/functions_ui.php:2795 ../../operation/inventory/inventory.php:692
 msgid "Last"
 msgstr "Último"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2351
 msgid "Target server"
 msgstr "Servidor Target"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2627
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2669
 msgid "Macros definition"
 msgstr "Definición de macros"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2638
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
 msgid "Render definition"
 msgstr "Definición de renderizado"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2639
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2681
 msgid "Please note that not all CSS styles are supported by PDF reports."
 msgstr ""
 "Tenga en cuenta que no todos los estilos CSS son compatibles con los informes "
 "PDF."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2737
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2779
 msgid "Greater or equal (>=)"
 msgstr "Mayor o igual (>=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2738
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2780
 msgid "Less or equal (<=)"
 msgstr "Menor o igual (<=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2781
 msgid "Less (<)"
 msgstr "Menor a (<)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2740
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2782
 msgid "Greater (>)"
 msgstr "Mayor a (>)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2741
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2783
 msgid "Equal (=)"
 msgstr "Igual a (=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2742
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2784
 msgid "Not equal (!=)"
 msgstr "No igual a (!=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2867
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2909
 msgid ""
 "Show a summary chart with max, min and average number of total modules at the "
 "end of the report and Checks."
@@ -40918,149 +40791,148 @@ msgstr ""
 "Mostrar una gráfica de sumario con el máximo, mínimo y la media del total de "
 "módulos al final del informe y las comprobaciones."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2922
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2964
 msgid "Checks in Warning status"
 msgstr "Chequeos en estado Warning"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
 msgid "Only data"
 msgstr "Sólo datos"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3090
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3132
 msgid "Include extended events"
 msgstr "Incluir eventos ampliados"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3107
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3149
 msgid "Show custom data"
 msgstr "Mostrar datos personalizados"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3168
 msgid "By agent "
 msgstr "Por agente "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3136
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3178
 msgid "By user validator "
 msgstr "Por validador de usuario "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3146
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3188
 msgid "By criticity "
 msgstr "Por prioridad "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3156
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3198
 msgid "Validated vs unvalidated "
 msgstr "Validado vs invalidado "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3171
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3213
 msgid ""
-"With the token enabled the query will affect the Historical Database, which "
-"may mean a small drop in performance."
+"With the token enabled the query will affect the Historical Database, which may "
+"mean a small drop in performance."
 msgstr ""
-"Con el token habilitado, la consulta afectará a la base de datos histórica, "
-"que puede acarrear una bajada del rendimiento."
+"Con el token habilitado, la consulta afectará a la base de datos histórica, que "
+"puede acarrear una bajada del rendimiento."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3356
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3398
 msgid "Include filter"
 msgstr "Incluir filtro"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3360
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3411
 msgid "Free text string search on event description"
 msgstr "Búsqueda de cadena de texto libre en descripción del evento"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3365
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3407
 msgid "Exclude filter"
 msgstr "Excluir filtro"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3473
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3515
 msgid ""
-"Use prefix notation for numeric values (example: 20,8Kbytes/sec), otherwise "
-"full value will be displayed (example: 20.742 bytes/sec)"
+"Use prefix notation for numeric values (example: 20,8Kbytes/sec), otherwise full "
+"value will be displayed (example: 20.742 bytes/sec)"
 msgstr ""
-"Utilice la notación de prefijo para los valores numéricos (ejemplo: 20,8 "
-"Kbytes/seg), de lo contrario se mostrará el valor completo (ejemplo: 20,742 "
-"bytes/seg)"
+"Utilice la notación de prefijo para los valores numéricos (ejemplo: 20,8 Kbytes/"
+"seg), de lo contrario se mostrará el valor completo (ejemplo: 20,742 bytes/seg)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3511
-#: ../../include/functions_reporting.php:5172
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3553
+#: ../../include/functions_reporting.php:5183
 msgid "Unassigned group"
 msgstr "Grupo no asignado"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3557
-#: ../../include/functions_reporting.php:5166
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3599
+#: ../../include/functions_reporting.php:5177
 msgid "Unnasigned group"
 msgstr "Grupo no asignado"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3580
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3622
 msgid "Select by group"
 msgstr "Seleccionar por grupo"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3713
 msgid "Display options"
 msgstr "Mostrar opciones"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3726
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3771
 msgid "Agent group filter"
 msgstr "Filtro de grupo de agentes"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3806
 msgid "Agent OS filter"
 msgstr "Filtro del so del agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3787
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3832
 msgid "Agent custom field"
 msgstr "Campo personalizado de agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3809
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3854
 msgid "Agent custom field filter"
 msgstr "Filtro de campo personalizado de agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3833
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3878
 msgid "Agent status filter"
 msgstr "Filtro de estado del agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3871
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3916
 msgid "Agent version filter"
 msgstr "Filtro de versión del agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3940
 msgid "Agent has remote configuration"
 msgstr "El agente tiene configuración remota"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3896
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3941
 msgid "Filter agents by remote configuration enabled."
 msgstr "Filtrar agentes por configuración remota habilitada."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3907
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3952
 msgid "Agent module filter"
 msgstr "Filtro del módulo del agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3931
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3976
 msgid "Module group filter"
 msgstr "Filtro de grupo de módulos"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3961
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4006
 msgid "Search module name"
 msgstr "Buscar nombre de módulo"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4114
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4629
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4674
 msgid "Agent Failover"
 msgstr "Conmutación de agente"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4119
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4632
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4677
 msgid "Module Failover"
 msgstr "Conmutación de módulo"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4204
 msgid "Please save the item before adding entries to this list."
 msgstr "Guarde el elemento antes de agregar entradas a esta lista."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4650
 msgid "rate"
 msgstr "tasa"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4698
 msgid ""
 "Please be careful, when the module have diferent intervals in their life, the "
 "summatory maybe get bad result."
@@ -41068,46 +40940,46 @@ msgstr ""
 "Por favor, ten en cuenta que cuando el módulo tiene diferentes intervalos a lo "
 "largo de su historia, el sumatorio puede obtener resultados incorrectos."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4718
 msgid "Please save the report to start adding items into the list."
 msgstr "Por favor, guarda el informe para empezar a añadir elementos a la lista."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4943
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4947
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4951
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4955
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4959
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4963
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4967
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4984
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5004
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5008
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5012
 msgid "Item Editor Information"
 msgstr "Información de editor de elemento"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4940
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4985
 msgid "Please select a name."
 msgstr "Seleccione un nombre."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4944
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4989
 msgid "Please select an agent."
 msgstr "Seleccione un agente."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4952
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4997
 msgid "Please insert a SQL query."
 msgstr "Inserte una consulta SQL."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4956
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5001
 msgid "Please insert a URL."
 msgstr "Inserte una URL."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4960
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5005
 msgid "Please checked a custom interval option."
 msgstr "Compruebe la opción de intervalo personalizado"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4964
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5009
 msgid "Please select a user."
 msgstr "Seleccione un usuario."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4968
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5013
 msgid "Please select a group."
 msgstr "Seleccione un grupo"
 
@@ -41128,26 +41000,26 @@ msgid "Percentile Bubble"
 msgstr "Burbuja percentil"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:244
-#: ../../mobile/operation/events.php:866
-#: ../../include/functions_visual_map_editor.php:1445
+#: ../../mobile/operation/events.php:862
+#: ../../include/functions_visual_map_editor.php:1443
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:545
-#: ../../operation/visual_console/view.php:328
+#: ../../operation/visual_console/view.php:330
 msgid "Module Graph"
 msgstr "Gráfico de módulo"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:255
 #: ../../include/functions_visual_map_editor.php:59
-#: ../../include/functions_visual_map_editor.php:1448
+#: ../../include/functions_visual_map_editor.php:1446
 #: ../../include/functions_visual_map.php:4189
-#: ../../operation/visual_console/view.php:348
+#: ../../operation/visual_console/view.php:350
 msgid "Event history graph"
 msgstr "Gráfica de histórico de eventos"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:266
-#: ../../include/functions_visual_map_editor.php:1449
+#: ../../include/functions_visual_map_editor.php:1447
 #: ../../include/functions_visual_map.php:4214
-#: ../../include/rest-api/models/VisualConsole/Item.php:2135
-#: ../../operation/visual_console/view.php:353
+#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../operation/visual_console/view.php:355
 msgid "Simple Value"
 msgstr "Valor simple"
 
@@ -41165,49 +41037,49 @@ msgstr "Valor simple (media)"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:332
 #: ../../include/functions_visual_map_editor.php:71
-#: ../../include/functions_visual_map_editor.php:1454
+#: ../../include/functions_visual_map_editor.php:1452
 #: ../../include/functions_visual_map.php:4169
-#: ../../operation/visual_console/view.php:378
+#: ../../operation/visual_console/view.php:380
 msgid "Box"
 msgstr "Caja"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:354
-#: ../../include/functions_visual_map_editor.php:1461
-#: ../../operation/visual_console/view.php:393
+#: ../../include/functions_visual_map_editor.php:1457
+#: ../../operation/visual_console/view.php:395
 msgid "Network link"
 msgstr "Link de red"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:376
 #: ../../include/functions_visual_map_editor.php:73
-#: ../../include/functions_visual_map_editor.php:1456
+#: ../../include/functions_visual_map_editor.php:1454
 #: ../../include/functions_visual_map.php:4229
-#: ../../include/rest-api/models/VisualConsole/Item.php:2147
-#: ../../operation/visual_console/view.php:388
+#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../operation/visual_console/view.php:390
 msgid "Color cloud"
 msgstr "Nube de color"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:387
-#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../include/rest-api/models/VisualConsole/Item.php:2163
 #: ../../include/lib/Dashboard/Widgets/BasicChart.php:172
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:653
-#: ../../operation/visual_console/view.php:333
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:693
+#: ../../operation/visual_console/view.php:335
 msgid "Basic chart"
 msgstr "Gráfico básico"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:398
-#: ../../include/rest-api/models/VisualConsole/Item.php:2155
-#: ../../operation/visual_console/view.php:398
+#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../operation/visual_console/view.php:400
 msgid "Odometer"
 msgstr "Odómetro #1"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:409
 #: ../../include/functions_visual_map_editor.php:69
-#: ../../include/functions_visual_map_editor.php:1452
+#: ../../include/functions_visual_map_editor.php:1450
 #: ../../include/functions_visual_map.php:4179
-#: ../../include/rest-api/models/VisualConsole/Item.php:2107
+#: ../../include/rest-api/models/VisualConsole/Item.php:2111
 #: ../../include/lib/Dashboard/Widgets/clock.php:158
 #: ../../include/lib/Dashboard/Widgets/clock.php:310
-#: ../../operation/visual_console/view.php:368
+#: ../../operation/visual_console/view.php:370
 msgid "Clock"
 msgstr "Reloj"
 
@@ -41234,69 +41106,63 @@ msgstr "Permisos de escritura"
 
 #: ../../godmode/reporting/reporting_builder.main.php:163
 msgid ""
-"For example, you want a report that the people of \"All\" groups can see but "
-"you want to edit only for you or your group."
+"For example, you want a report that the people of \"All\" groups can see but you "
+"want to edit only for you or your group."
 msgstr ""
-"Por ejemplo, quieres un informe que las personas de \"Todos\" los grupos "
-"pueden ver, pero quieres que solo tú o tu grupo podáis editarlo."
+"Por ejemplo, quieres un informe que las personas de \"Todos\" los grupos pueden "
+"ver, pero quieres que solo tú o tu grupo podáis editarlo."
 
 #: ../../godmode/reporting/reporting_builder.main.php:207
 msgid "Non interactive report"
 msgstr "Informe no interactivo"
 
-#: ../../godmode/reporting/reporting_builder.php:190
+#: ../../godmode/reporting/reporting_builder.php:193
 #: ../../operation/reporting/reporting_viewer.php:100
 msgid "Your report has been planned, and the system will email you a "
 msgstr "Se ha planificado su informe, el sistema le enviará un email a "
 
-#: ../../godmode/reporting/reporting_builder.php:191
+#: ../../godmode/reporting/reporting_builder.php:194
 #: ../../operation/reporting/reporting_viewer.php:101
 msgid "An error has ocurred"
 msgstr "Ha ocurrido un error"
 
-#: ../../godmode/reporting/reporting_builder.php:515
-#: ../../godmode/reporting/reporting_builder.php:3577
-#: ../../godmode/reporting/reporting_builder.php:3644
-#: ../../godmode/reporting/reporting_builder.php:3692
-msgid "Reports list"
-msgstr "Lista de informes"
-
-#: ../../godmode/reporting/reporting_builder.php:531
-#: ../../godmode/reporting/reporting_builder.php:3588
-#: ../../operation/menu.php:457 ../../operation/reporting/custom_reporting.php:23
+#: ../../godmode/reporting/reporting_builder.php:534
+#: ../../godmode/reporting/reporting_builder.php:3715 ../../operation/menu.php:457
+#: ../../operation/reporting/custom_reporting.php:23
 msgid "Custom reporting"
 msgstr "Informes personalizados"
 
-#: ../../godmode/reporting/reporting_builder.php:548
-msgid "List of reports"
-msgstr "Lista de informes"
-
-#: ../../godmode/reporting/reporting_builder.php:750
+#: ../../godmode/reporting/reporting_builder.php:753
 msgid "search"
 msgstr "buscar"
 
-#: ../../godmode/reporting/reporting_builder.php:1020
+#: ../../godmode/reporting/reporting_builder.php:1023
 msgid "This report exceeds the item limit for realtime operations"
-msgstr ""
-"Este informe excede el tiempo límite para las operaciones de tiempo real."
+msgstr "Este informe excede el tiempo límite para las operaciones de tiempo real."
 
-#: ../../godmode/reporting/reporting_builder.php:1280
+#: ../../godmode/reporting/reporting_builder.php:1286
+msgid "Report tasks"
+msgstr "Tareas de informe"
+
+#: ../../godmode/reporting/reporting_builder.php:1287
+#: ../../godmode/reporting/reporting_builder.php:1293
+msgid "To schedule a report, do it from the editing view of each report."
+msgstr ""
+"Para programar un informe, hágalo desde la vista de edición de cada informe."
+
+#: ../../godmode/reporting/reporting_builder.php:1303
 msgid "Create report"
 msgstr "Crear informe"
 
-#: ../../godmode/reporting/reporting_builder.php:3676
+#: ../../godmode/reporting/reporting_builder.php:3803
 #: ../../operation/reporting/reporting_viewer.php:172
 msgid "View report"
 msgstr "Ver informe"
 
-#: ../../godmode/reporting/reporting_builder.php:3695
+#: ../../godmode/reporting/reporting_builder.php:3822
 msgid "Create Custom Report"
 msgstr "Crear informa personalizado"
 
-#: ../../godmode/reporting/reporting_builder.php:3767
-msgid "Unsuccessful action<br><br>"
-msgstr "Acción fallida<br><br>"
-
 #: ../../godmode/reporting/visual_console_builder.wizard.php:123
 #: ../../include/functions_visual_map_editor.php:56
 msgid "Static Graph"
@@ -41304,16 +41170,16 @@ msgstr "Gráfico estático"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:124
 #: ../../include/functions_visual_map_editor.php:57
-#: ../../include/functions_visual_map_editor.php:1444
-#: ../../operation/visual_console/view.php:323
+#: ../../include/functions_visual_map_editor.php:1442
+#: ../../operation/visual_console/view.php:325
 msgid "Percentile Item"
 msgstr "Elemento percentil"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:125
-#: ../../mobile/operation/home.php:118
+#: ../../mobile/operation/home.php:116
 #: ../../include/functions_visual_map_editor.php:391
-#: ../../include/functions_visual_map.php:4174
-#: ../../include/rest-api/models/VisualConsole/Item.php:2103
+#: ../../include/ajax/module.php:1289 ../../include/functions_visual_map.php:4174
+#: ../../include/rest-api/models/VisualConsole/Item.php:2107
 msgid "Module graph"
 msgstr "Gráfico de módulo"
 
@@ -41331,7 +41197,7 @@ msgid "Size (px)"
 msgstr "Tamaño (px)"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:232
-#: ../../include/functions_config.php:1078
+#: ../../include/functions_config.php:1124
 msgid "Font size"
 msgstr "Tamaño de fuente"
 
@@ -41418,8 +41284,7 @@ msgstr "Las relaciones de jerarquía de %s se muestran en el mapa."
 #: ../../godmode/reporting/visual_console_builder.wizard.php:557
 #: ../../godmode/reporting/visual_console_builder.wizard.php:561
 msgid "Are you sure to add many elements\\nin visual map?"
-msgstr ""
-"¿Estás seguro de que quieres añadir tantos elementos en la consola visual?"
+msgstr "¿Estás seguro de que quieres añadir tantos elementos en la consola visual?"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:737
 msgid "Please select any module or modules."
@@ -41432,7 +41297,7 @@ msgstr "El tamaño mínimo permitido es 1024x768"
 #: ../../godmode/reporting/visual_console_builder.editor.php:177
 #: ../../godmode/reporting/visual_console_builder.editor.php:179
 #: ../../godmode/reporting/visual_console_builder.editor.php:181
-#: ../../operation/snmpconsole/snmp_browser.php:230
+#: ../../operation/snmpconsole/snmp_browser.php:232
 msgid "Action in progress"
 msgstr "Acción en curso"
 
@@ -41462,6 +41327,7 @@ msgstr "Calibrador"
 
 #: ../../godmode/reporting/graph_builder.main.php:216
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:360
+#: ../../include/lib/Dashboard/Widgets/top_n.php:208
 #: ../../operation/reporting/graph_viewer.php:362
 msgid "Pie"
 msgstr "Gráfico circular"
@@ -41482,7 +41348,7 @@ msgstr "Añadir series de promedios"
 msgid "Modules and series"
 msgstr "Módulos y series"
 
-#: ../../godmode/um_client/index.php:96
+#: ../../godmode/um_client/index.php:97
 #, php-format
 msgid ""
 "You cannot use update manager %s. You are exceding monitoring limits by %s "
@@ -41492,46 +41358,46 @@ msgstr ""
 "No puede utilizar el administrador de actualizaciones %s. Estás exiendo los "
 "límites de supervisión al %s elementos. Actualice su licencia."
 
-#: ../../godmode/um_client/index.php:107
+#: ../../godmode/um_client/index.php:108
 #, php-format
 msgid ""
 "You cannot use update manager %s. This license has expired %d days ago. Please "
-"update your license or disable enterprise section by moving enterprise "
-"directory to another location and try again."
+"update your license or disable enterprise section by moving enterprise directory "
+"to another location and try again."
 msgstr ""
 "No puede utilizar el administrador de actualizaciones %s. Esta licencia ha "
 "caducado hace %d días. Actualice su licencia."
 
-#: ../../godmode/um_client/index.php:120
+#: ../../godmode/um_client/index.php:121
 #, php-format
 msgid ""
-"You cannot use update manager %s. This license is a trial license to test all "
-"%s features. Please update your license to unlock all %s features."
+"You cannot use update manager %s. This license is a trial license to test all %s "
+"features. Please update your license to unlock all %s features."
 msgstr ""
 "No puede utilizar el administrador de actualizaciones %s. Esta licencia es una "
 "licencia de prueba para probar todas las características %s. Actualice su "
 "licencia para desbloquear todas %s funciones."
 
-#: ../../godmode/um_client/index.php:216
+#: ../../godmode/um_client/index.php:217
 #, php-format
 msgid "Master server version %s does not match console version %s."
 msgstr ""
 "La versión maestra del servidor %s no coincide con la versión de consola %s."
 
-#: ../../godmode/um_client/index.php:229
+#: ../../godmode/um_client/index.php:230
 #, php-format
 msgid ""
 "'%s' recommended value is %s or greater. Please, change it on your PHP "
 "configuration file (php.ini) or contact with administrator"
 msgstr ""
-"El valor recomendado \"%s\" es %s o mayor. Por favor, cámbielo en su archivo "
-"de configuración PHP (php.ini) o póngase en contacto con el administrador"
+"El valor recomendado \"%s\" es %s o mayor. Por favor, cámbielo en su archivo de "
+"configuración PHP (php.ini) o póngase en contacto con el administrador"
 
-#: ../../godmode/um_client/index.php:318
+#: ../../godmode/um_client/index.php:319
 msgid "Update online requires registration."
 msgstr "Para actualizar online debe estar registrado."
 
-#: ../../godmode/um_client/index.php:323
+#: ../../godmode/um_client/index.php:324
 msgid ""
 "Applying offline patches may make your console unusable, we recommend to "
 "completely backup your files before applying any patch."
@@ -41554,7 +41420,7 @@ msgstr "Para tipo comando, se aplica el modo ventana modal"
 
 #: ../../godmode/events/event_responses.editor.php:268
 #: ../../include/class/AgentWizard.class.php:558
-#: ../../include/functions_snmp_browser.php:785
+#: ../../include/functions_snmp_browser.php:804
 msgid "Local console"
 msgstr "Consola local"
 
@@ -41573,8 +41439,8 @@ msgstr "Mostrar comando"
 
 #: ../../godmode/events/event_responses.editor.php:315
 msgid ""
-"If enabled the command will be displayed to any user that can execute this "
-"event response"
+"If enabled the command will be displayed to any user that can execute this event "
+"response"
 msgstr ""
 "Si está habilitado, el comando se mostrará a cualquier usuario que pueda "
 "ejecutar esta respuesta de evento"
@@ -41584,8 +41450,7 @@ msgid "Save in group"
 msgstr "Guardar en grupo"
 
 #: ../../godmode/events/event_edit_filter.php:306
-msgid ""
-"This group will be use to restrict the visibility of this filter with ACLs"
+msgid "This group will be use to restrict the visibility of this filter with ACLs"
 msgstr ""
 "Este grupo se usará para restringir la visibilidad de este filtro con ACLs."
 
@@ -41598,39 +41463,39 @@ msgid "Owner."
 msgstr "Propietario."
 
 #: ../../godmode/events/event_edit_filter.php:537
-#: ../../operation/events/events.php:1837
+#: ../../operation/events/events.php:1990
 msgid "All events"
 msgstr "Todos los eventos"
 
 #: ../../godmode/events/event_edit_filter.php:538
-#: ../../operation/events/events.php:1838 ../../operation/events/events.php:2489
+#: ../../operation/events/events.php:1991 ../../operation/events/events.php:2658
 msgid "Group events"
 msgstr "Eventos agrupados"
 
 #: ../../godmode/events/event_edit_filter.php:539
 #: ../../include/ajax/heatmap.ajax.php:99
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:252
-#: ../../operation/events/events.php:1839
+#: ../../operation/events/events.php:1992
 msgid "Group agents"
 msgstr "Grupos de agente"
 
 #: ../../godmode/events/event_edit_filter.php:540
-#: ../../operation/events/events.php:1840
+#: ../../operation/events/events.php:1993
 msgid "Group extra id"
 msgstr "ID adicional de grupo"
 
 #: ../../godmode/events/event_edit_filter.php:765
-#: ../../operation/events/events.php:2087
+#: ../../operation/events/events.php:2240
 msgid "Filter alert events"
 msgstr "Filtrar eventos de alertas"
 
 #: ../../godmode/events/event_edit_filter.php:766
-#: ../../operation/events/events.php:2088
+#: ../../operation/events/events.php:2241
 msgid "Only alert events"
 msgstr "Solo eventos de alertas"
 
 #: ../../godmode/events/event_edit_filter.php:815
-#: ../../operation/events/events.php:1947
+#: ../../operation/events/events.php:2100
 msgid "Extra ID"
 msgstr "ID extra"
 
@@ -41648,11 +41513,12 @@ msgstr "Filtrar datos personalizados por campo de valor"
 
 #: ../../godmode/events/event_edit_filter.php:866
 #: ../../godmode/events/custom_events.php:117
-#: ../../include/functions_reporting_html.php:1074
-#: ../../include/functions_reporting_html.php:1322
-#: ../../include/functions_reporting_html.php:2667
-#: ../../include/ajax/events.php:1799 ../../include/functions_events.php:221
-#: ../../include/functions_events.php:323
+#: ../../include/functions_reporting_html.php:1078
+#: ../../include/functions_reporting_html.php:1326
+#: ../../include/functions_reporting_html.php:2671
+#: ../../include/ajax/events.php:1757
+#: ../../include/lib/Dashboard/Widgets/events_list.php:836
+#: ../../include/functions_events.php:221 ../../include/functions_events.php:323
 msgid "Custom data"
 msgstr "Datos personalizados"
 
@@ -41661,9 +41527,9 @@ msgid "Id souce event"
 msgstr "Evento de origen de ID"
 
 #: ../../godmode/events/event_edit_filter.php:913
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:358
-#: ../../operation/events/events.php:265
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:334
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:359
+#: ../../operation/events/events.php:268
 msgid "Metaconsola"
 msgstr "Metaconsola"
 
@@ -41684,26 +41550,31 @@ msgid "Event fields will be loaded. Do you want to continue?"
 msgstr "Se cargarán los archivos de eventos. ¿Deseas continuar?"
 
 #: ../../godmode/events/custom_events.php:92
+#: ../../include/lib/Dashboard/Widgets/events_list.php:811
 #: ../../include/functions_events.php:238
 msgid "Event Id"
 msgstr "Id de evento"
 
-#: ../../godmode/events/custom_events.php:93
-#: ../../mobile/operation/events.php:237 ../../include/functions_events.php:241
+#: ../../godmode/events/custom_events.php:93 ../../mobile/operation/events.php:237
+#: ../../include/lib/Dashboard/Widgets/events_list.php:812
+#: ../../include/functions_events.php:241
 msgid "Event Name"
 msgstr "Nombre del evento"
 
 #: ../../godmode/events/custom_events.php:95
 #: ../../include/class/SatelliteAgent.class.php:146
+#: ../../include/lib/Dashboard/Widgets/events_list.php:814
 msgid "Agent Name"
 msgstr "Nombre de agente"
 
 #: ../../godmode/events/custom_events.php:96
+#: ../../include/lib/Dashboard/Widgets/events_list.php:815
 #: ../../include/functions_events.php:320
 msgid "Agent IP"
 msgstr "IP del agente"
 
 #: ../../godmode/events/custom_events.php:101
+#: ../../include/lib/Dashboard/Widgets/events_list.php:820
 #: ../../include/functions_events.php:265
 msgid "Event Type"
 msgstr "Tipo de evento"
@@ -41712,27 +41583,32 @@ msgstr "Tipo de evento"
 #: ../../include/class/ModuleTemplates.class.php:1183
 #: ../../include/class/AgentWizard.class.php:1281
 #: ../../include/class/AgentWizard.class.php:4173
+#: ../../include/lib/Dashboard/Widgets/events_list.php:821
 #: ../../include/functions_events.php:268
 msgid "Module Name"
 msgstr "Nombre del módulo"
 
 #: ../../godmode/events/custom_events.php:108
+#: ../../include/lib/Dashboard/Widgets/events_list.php:827
 #: ../../include/functions_events.php:286
 msgid "Extra Id"
 msgstr "ID extra"
 
 #: ../../godmode/events/custom_events.php:112
+#: ../../include/lib/Dashboard/Widgets/events_list.php:831
 #: ../../include/functions_events.php:298
 msgid "Server Name"
 msgstr "Nombre del servidor"
 
 #: ../../godmode/events/custom_events.php:115
+#: ../../include/lib/Dashboard/Widgets/events_list.php:834
 #: ../../include/functions_events.php:316
 msgid "Severity mini"
 msgstr "Prioridad baja"
 
 #: ../../godmode/events/custom_events.php:116
-#: ../../include/functions_events.php:307 ../../include/functions_events.php:5108
+#: ../../include/lib/Dashboard/Widgets/events_list.php:835
+#: ../../include/functions_events.php:307 ../../include/functions_events.php:5066
 msgid "Module custom ID"
 msgstr "ID personalizada de módulo"
 
@@ -41768,6 +41644,83 @@ msgstr "Respuesta eliminada correctamente"
 msgid "Response cannot be deleted"
 msgstr "La respuesta no se puede eliminar."
 
+#: ../../godmode/wizards/ManageExtensions.class.php:173
+msgid "Uploaded extension"
+msgstr "Extensión añadida"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:179
+#: ../../godmode/wizards/ManageExtensions.class.php:183
+#: ../../godmode/wizards/ManageExtensions.class.php:299
+#: ../../godmode/wizards/ManageExtensions.class.php:975
+msgid "Failed to upload extension"
+msgstr "Error al añadir extensión"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:193
+msgid "Deleted extension"
+msgstr "Extensión eliminada"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:196
+msgid "Fail delete extension"
+msgstr "Error al eliminar la extensión"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:206
+msgid "Extension folder created successfully"
+msgstr "Fichero de extensiones creado correctamente"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:209
+msgid "Fail created extension folder"
+msgstr "Error al crear el fichero de extensiones"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:258
+msgid "Load DISCO"
+msgstr "Cargar DISCO"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:273
+msgid "Upload DISCO"
+msgstr "Añadir DISCO"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:387
+#: ../../godmode/wizards/ManageExtensions.class.php:939
+msgid "Failed to upload extension: Error while parsing dicovery_definition.ini"
+msgstr ""
+"Error al actualizar la extensión: Error al parsear discovery_definition.ini"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:683
+msgid ""
+"Deleting this application will also delete all the discovery tasks using it. Do "
+"you want to delete it?"
+msgstr ""
+"El borrado de esta aplicación también eliminará las tareas de Discovery que la "
+"estén utilizando. ¿Desea eliminarla?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:699
+msgid "Are you sure you want to reapply?"
+msgstr "¿Está seguro de que quiere volver a aplicarlo?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:712
+#: ../../godmode/wizards/ManageExtensions.class.php:713
+msgid "The extension directory or .ini does not exist in console."
+msgstr "El directorio de la extensión o .ini no existe en la consola."
+
+#: ../../godmode/wizards/ManageExtensions.class.php:946
+msgid ""
+"The 'short_name' starting with 'pandorafms.' is reserved for Pandora FMS "
+"applications. If this is not an official Pandora FMS application, consider "
+"changing the 'short_name'. Do you want to continue?"
+msgstr ""
+"El “short_name” que empieza con “pandorafms” está reservado para las "
+"aplicaciones de Pandora FMS. No se trata de una aplicación oficial de Pandora "
+"FMS, es recomendable cambiar el “short_name”. ¿Desea continuar?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:955
+#, php-format
+msgid ""
+"There is another application with the same 'short_name': '%s'. Do you want to "
+"overwrite the application and all of its contents?"
+msgstr ""
+"Existe otra aplicación con el mismo “short_name”: “%s”. ¿Desea sobreescribir la "
+"aplicación y todo su contenido?"
+
 #: ../../godmode/wizards/HostDevices.class.php:152
 msgid "Net Scan"
 msgstr "Net Scan"
@@ -41792,8 +41745,8 @@ msgstr "Lector de contenido del archivo CSV no válido: %s"
 
 #: ../../godmode/wizards/HostDevices.class.php:391
 msgid ""
-"This network scan task has been already defined. Please edit it or create a "
-"new one."
+"This network scan task has been already defined. Please edit it or create a new "
+"one."
 msgstr ""
 "Esta tarea de escaneo de red ya ha sido definida, Edítela o cree una nueva."
 
@@ -41839,8 +41792,8 @@ msgid ""
 "You can upload a CSV file. Each line must contain a network in IP/MASK format. "
 "For instance: 192.168.1.1/32"
 msgstr ""
-"Puede subir un archivo CSV. Cada línea debe contener una red en formato IP/"
-"MASK. Por ejemplo: 192.168.1.1/32"
+"Puede subir un archivo CSV. Cada línea debe contener una red en formato IP/MASK. "
+"Por ejemplo: 192.168.1.1/32"
 
 #: ../../godmode/wizards/HostDevices.class.php:897
 msgid "Networks (current)"
@@ -41869,8 +41822,8 @@ msgid ""
 "Targets will be scanned if at least one of defined ports (comma separated) is "
 "open."
 msgstr ""
-"Los objetivos se escanearán si al menos uno de los puertos definidos "
-"(separados por comas) está abierto."
+"Los objetivos se escanearán si al menos uno de los puertos definidos (separados "
+"por comas) está abierto."
 
 #: ../../godmode/wizards/HostDevices.class.php:1079
 msgid "Auto discover known hardware"
@@ -41899,7 +41852,7 @@ msgstr ""
 "'revisar resultados' es obligatorio."
 
 #: ../../godmode/wizards/HostDevices.class.php:1152
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:917
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:968
 msgid "Review results"
 msgstr "Revisar resultados"
 
@@ -41916,8 +41869,8 @@ msgid ""
 "System is able to auto configure detected host & devices by applying your "
 "defined configuration rules."
 msgstr ""
-"El sistema puede auto configurar el host y los dispositivos detectados "
-"aplicando las normas de configuración."
+"El sistema puede auto configurar el host y los dispositivos detectados aplicando "
+"las normas de configuración."
 
 #: ../../godmode/wizards/HostDevices.class.php:1198
 msgid "SNMP enabled"
@@ -41964,251 +41917,263 @@ msgid "WMI enabled"
 msgstr "WMI habilitado"
 
 #: ../../godmode/wizards/HostDevices.class.php:1590
-#: ../../include/functions_html.php:648 ../../include/functions_html.php:6387
+#: ../../include/functions_html.php:652 ../../include/functions_html.php:6591
 msgid "Please select..."
 msgstr "Seleccione..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:171
+msgid "Host & devices tasks"
+msgstr "Tareas de Host & devices"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:172
+msgid "Applications tasks"
+msgstr "Tareas de aplicaciones"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:173
+msgid "Cloud tasks"
+msgstr "Tareas de la nube"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:174
+msgid "Custom tasks"
+msgstr "Tareas personalizadas"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:267
 msgid "Task successfully deleted"
 msgstr "Tarea eliminada"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:493
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:509
 msgid "Task successfully enabled"
 msgstr "Tarea habilitada correctamente"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
 msgid "Task succesfully disabled"
 msgstr "Tarea deshabilitada con éxito"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:406
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:422
 msgid "Console Task successfully deleted"
 msgstr "Tarea de la consola eliminada"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:448
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:464
 msgid "Task successfully disabled"
 msgstr "Tarea deshabilitada correctamente"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:525
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:545
 msgid "Discovery Server is disabled"
 msgstr "El servidor discovery está deshabilitado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:608
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:642
 msgid "Task type"
 msgstr "Tipo de tarea"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:614
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:648
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:383
 msgid "Updated at"
 msgstr "Actualizado el"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:670
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:706
 msgid "This action will rescan the target networks."
 msgstr "Esta acción reescaneará las redes objetivo."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:687
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:725
 msgid "This task has not been completely defined, please edit it"
 msgstr "La tarea no se ha definido por completo, edítela."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:737
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:775
 msgid "Discovery Cloud Azure Compute"
 msgstr "Discovery Cloud Azure Compute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:741
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:779
 msgid "Cloud.Azure.Compute"
 msgstr "Cloud.Azure.Compute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:750
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:788
 msgid "Discovery Cloud AWS EC2"
 msgstr "Discovery Cloud AWS EC2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:754
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:792
 msgid "Cloud.AWS.EC2"
 msgstr "Cloud.AWS.EC2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:763
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:801
 msgid "Discovery Cloud RDS"
 msgstr "Discovery Cloud RDS"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:767
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:805
 msgid "Discovery.Cloud.Aws.RDS"
 msgstr "Discovery.Cloud.Aws.RDS"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:776
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:814
 msgid "Discovery Cloud S3"
 msgstr "Discovery Cloud S3"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:780
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:818
 msgid "Discovery.Cloud.Aws.S3"
 msgstr "Discovery.Cloud.Aws.S3"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:827
 msgid "Discovery Applications MySQL"
 msgstr "Aplicaciones MySQL de Discovery"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:793
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:831
 msgid "Discovery.App.MySQL"
 msgstr "Discovery.App.MySQL"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:802
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:840
 msgid "Discovery Applications Oracle"
 msgstr "Aplicaciones de Discovery de Oracle"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:806
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:844
 msgid "Discovery.App.Oracle"
 msgstr "Discovery.App.Oracle"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:815
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:853
 msgid "Discovery Applications DB2"
 msgstr "Aplicaciones DB2 de discovery"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:819
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:857
 msgid "Discovery.App.DB2"
 msgstr "Discovery.App.DB2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:830
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:868
 msgid "Discovery.Agent.Deployment"
 msgstr "Discovery.Agent.Deployment"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:839
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:877
 msgid "Discovery Applications Microsoft SQL Server"
 msgstr "Servidor Microsoft SQL de aplicaciones Discovery"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:843
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:881
 msgid "Discovery.App.Microsoft SQL Server"
 msgstr "Discovery.App.Microsoft SQL Server"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:854
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
 msgid "Discovery NetScan"
 msgstr "Discovery NetScan"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:858
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:909
 msgid "Discovery.NetScan"
 msgstr "Discovery.NetScan"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:956
 msgid "Not executed yet"
 msgstr "Aún no ejecutado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:929
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:980
 msgid "View summary"
 msgstr "Ver el resumen"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:950
-#: ../../operation/agentes/pandora_networkmap.editor.php:214
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1001
+#: ../../operation/agentes/pandora_networkmap.editor.php:220
 msgid "View map"
 msgstr "Ver el mapa"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:975
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1013
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1026
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1075
 msgid "Edit task"
 msgstr "Editar tarea"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:985
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:996
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1023
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1047
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1085
 msgid "Delete task"
 msgstr "Eliminar tarea"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1098
 msgid "enable task"
 msgstr "habilitar tarea"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
 msgid "has no discovery tasks assigned"
 msgstr "No tiene tareas de discovery asignadas"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1072
-msgid "Server Tasks"
-msgstr "Tareas de servidor"
-
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1219
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1284
 msgid "Overall Progress"
 msgstr "Progreso total"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1238
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1303
 msgid "Scanning network"
 msgstr "Escaneando red"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1242
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1307
 msgid "Checking"
 msgstr "Comprobando"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1246
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
 msgid "Finding AFT connectivity"
 msgstr "Buscando conexión AFT"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1250
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1315
 msgid "Finding traceroute connectivity"
 msgstr "Buscando conexión traceroute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1254
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1319
 msgid "Finding gateway connectivity"
 msgstr "Buscando conexión de entrada"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1258
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1323
 msgid "Searching for devices..."
 msgstr "Buscando dispositivos..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1262
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1327
 msgid "Analyzing application..."
 msgstr "Analizando aplicación..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1266
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1331
 msgid "Executing custom queries..."
 msgstr "Ejecutando consultas personalizadas..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1270
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1335
 msgid "Testing modules..."
 msgstr "Probando módulos..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1274
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1339
 msgid "Processing results..."
 msgstr "Procesando resultados..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1278
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1343
 msgid "Processing..."
 msgstr "Procesando…"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1875
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1376
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2003
 #: ../../operation/agentes/log_sources_status.php:57
 msgid "Review"
 msgstr "Revisar"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1391
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1456
 msgid "Host&devices total"
 msgstr "Total Host&devices"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1396
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1461
 msgid "Agents monitored"
 msgstr "Agentes monitorizados"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1401
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1466
 msgid "Agents pending"
 msgstr "Agentes pendientes"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1408
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
 msgid "Hosts discovered"
 msgstr "Hosts encontrados"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1424
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1548
 msgid "Responding SNMP"
 msgstr "SNMP disponible"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1429
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1553
 msgid "Responding WMI"
 msgstr "WMI disponible"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1476
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1600
 msgid "This task has never executed"
 msgstr "Esta tarea nunca se ha ejecutado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1488
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1612
 msgid "Task queued, please wait."
 msgstr "Tarea encolada, espere."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1656
 msgid ""
 "Please ensure instances or regions are being monitorized and 'scan and general "
 "monitoring' is enabled."
@@ -42216,176 +42181,307 @@ msgstr ""
 "Asegúrese de que las instancias o las regiones están siendo monitorizadas y "
 "'escaneo y monitorización general' está habilitado."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1550
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1692
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1674
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1816
 msgid "Invalid task"
 msgstr "Tarea no válida"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1649
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1773
 msgid "Please select devices to be monitored"
 msgstr "Seleccione los dispositivos que desee monitorizar"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1652
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1776
 msgid "select all"
 msgstr "seleccionar todo"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1655
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1779
 msgid "deselect all"
 msgstr "deseleccionar todo"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1658
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1782
 msgid "expand all"
 msgstr "expandir todo"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1661
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
 msgid "collapse all"
 msgstr "plegar todo"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1675
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1799
 msgid "No devices found in temporary resources, please re-launch."
 msgstr ""
-"No se han encontrado dispositivos en los recursos temporales, por favor vuelva "
-"a lanzarlo."
+"No se han encontrado dispositivos en los recursos temporales, por favor vuelva a "
+"lanzarlo."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1742
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1866
 #, php-format
 msgid "Your selection exceeds the agents available on your license. Limit %d"
 msgstr ""
 "La selección excede el número de agentes disponibles en la licencia. Límite %d"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1766
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1890
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1909
 msgid "Removed"
 msgstr "Eliminado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1822
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1946
 msgid "No changes. Re-Scheduled"
 msgstr "No hay cambios. Reprogramado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1824
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1948
 msgid "Scheduled for creation"
 msgstr "Programa de creación"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1851
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1975
 msgid "Cancelled"
 msgstr "Cancelado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1852
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1976
 msgid "Server has been restarted while executing this task, please retry."
 msgstr ""
-"El servidor se ha reiniciado mientras ejecutaba esta tarea, vuelva a "
-"intentarlo."
+"El servidor se ha reiniciado mientras ejecutaba esta tarea, vuelva a intentarlo."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1859
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1865
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1986
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1993
 #: ../../include/help/clippy/operation_agentes_ver_agente.php:40
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:119
 #: ../../include/class/AgentDeployWizard.class.php:558
 msgid "Done"
 msgstr "Hecho"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1863
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1880
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1991
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2008
 msgid "Not started"
 msgstr "No iniciado"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1885
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2013
 msgid "Searching"
 msgstr "Buscando"
 
-#: ../../godmode/servers/servers.build_table.php:124
+#: ../../godmode/wizards/Custom.class.php:138
+#: ../../godmode/wizards/Cloud.class.php:220
+#: ../../godmode/wizards/Applications.class.php:197
+msgid ""
+"All company names used here are for identification purposes only. Use of these "
+"names, logos, and brands does not imply endorsement."
+msgstr ""
+"Todos los nombres de compañías aquí utilizados tienen fines identificatorios. El "
+"uso de estos nombres, logos y marcas no implica patrocinio alguno."
+
+#: ../../godmode/wizards/Cloud.class.php:250
+#: ../../godmode/wizards/Cloud.class.php:258
+#, php-format
+msgid "%s credentials"
+msgstr "Credenciales de %s"
+
+#: ../../godmode/wizards/Cloud.class.php:274
+msgid ""
+"If a task with the selected credentials is already running, it will be edited. "
+"To create a new one, another account from the credential store must be selected."
+msgstr ""
+"Si una tarea con las credenciales seleccionadas ya se está ejecutando, se "
+"editará. Para crear una nueva, se debe seleccionar otra cuenta del almacén de "
+"credenciales."
+
+#: ../../godmode/wizards/Cloud.class.php:294
+msgid "Manage accounts"
+msgstr "Administrar cuentas"
+
+#: ../../godmode/wizards/Cloud.class.php:307
+msgid "Cloud tool full path"
+msgstr "Ruta completa de la herramienta en la nube"
+
+#: ../../godmode/wizards/Cloud.class.php:315
+msgid "Account"
+msgstr "Cuenta"
+
+#: ../../godmode/wizards/Cloud.class.php:385
+msgid "Select a set of credentials from the list"
+msgstr "Seleccione un conjunto de credenciales de la lista"
+
+#: ../../godmode/wizards/Cloud.class.php:398
+#, php-format
+msgid "Path %s is not executable."
+msgstr "La ruta %s no se puede ejecutar."
+
+#: ../../godmode/wizards/Cloud.class.php:443
+msgid "Account disconnected"
+msgstr "Cuenta desconectada"
+
+#: ../../godmode/wizards/Cloud.class.php:445
+msgid "Failed disconnecting account"
+msgstr "Error al desconectar la cuenta"
+
+#: ../../godmode/wizards/Cloud.class.php:523
+msgid "Credentials successfully updated"
+msgstr "Credenciales actualizados correctamente"
+
+#: ../../godmode/wizards/Cloud.class.php:525
+msgid "Failed updating credentials process"
+msgstr "Error en el proceso de actualización de credenciales"
+
+#: ../../godmode/servers/servers.build_table.php:132
 #: ../../mobile/operation/server_status.php:269
 #: ../../mobile/operation/server_status.php:307
 #: ../../mobile/operation/server_status.php:337
 msgid "Server has crashed."
 msgstr "El servidor se ha caído."
 
-#: ../../godmode/servers/servers.build_table.php:132
+#: ../../godmode/servers/servers.build_table.php:140
 #: ../../mobile/operation/server_status.php:275
 #: ../../mobile/operation/server_status.php:313
 #: ../../mobile/operation/server_status.php:343
 msgid "Server is stopped."
 msgstr "El servidor se ha parado."
 
-#: ../../godmode/servers/servers.build_table.php:144
+#: ../../godmode/servers/servers.build_table.php:152
 msgid "Exec server enabled"
 msgstr "Servidor de ejecución habilitado"
 
-#: ../../godmode/servers/servers.build_table.php:213
+#: ../../godmode/servers/servers.build_table.php:219
 msgid "Manage Discovery tasks"
 msgstr "Gestionar las tareas de Discovery"
 
-#: ../../godmode/servers/servers.build_table.php:227
+#: ../../godmode/servers/servers.build_table.php:233
 msgid "Reset module status and fired alert counts"
 msgstr "Reiniciar el estado de los módulos y el conteo de las alertas disparadas"
 
-#: ../../godmode/servers/servers.build_table.php:238
+#: ../../godmode/servers/servers.build_table.php:244
 msgid "Claim back SNMP modules"
 msgstr "Recuperar módulos SNMP"
 
-#: ../../godmode/servers/modificar_server.php:50
-msgid "Update Server"
+#: ../../godmode/servers/servers.build_table.php:281
+msgid "Manage server conf"
+msgstr "Gestionar configuración del servidorservidor Satélite"
+
+#: ../../godmode/servers/modificar_server.php:62
+#: ../../include/functions_servers.php:684
+msgid "SNMP Trap server"
+msgstr "Servidor de traps SNMP"
+
+#: ../../godmode/servers/modificar_server.php:99
+#: ../../include/functions_servers.php:801
+msgid "Correlation server"
+msgstr "Servidor de correlación"
+
+#: ../../godmode/servers/modificar_server.php:103
+#: ../../include/functions_servers.php:814 ../../include/functions_servers.php:1347
+msgid "Enterprise ICMP server"
+msgstr "Servidor ICMP Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:107
+#: ../../include/functions_servers.php:827 ../../include/functions_servers.php:1350
+msgid "Enterprise SNMP server"
+msgstr "Servidor SNMP Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:111
+#: ../../include/functions_servers.php:840
+#: ../../include/class/AgentWizard.class.php:1353
+msgid "Enterprise Satellite server"
+msgstr "Servidor Enterprise Satélite"
+
+#: ../../godmode/servers/modificar_server.php:115
+#: ../../include/functions_servers.php:853
+msgid "Enterprise Transactional server"
+msgstr "Servidor transaccional Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:119
+#: ../../include/functions_servers.php:866
+msgid "Mainframe server"
+msgstr "Servidor mainframe"
+
+#: ../../godmode/servers/modificar_server.php:123
+#: ../../include/functions_servers.php:879
+msgid "Sync server"
+msgstr "Servidor sync"
+
+#: ../../godmode/servers/modificar_server.php:127
+#: ../../include/functions_servers.php:892
+msgid "Wux server"
+msgstr "Servidor WUX"
+
+#: ../../godmode/servers/modificar_server.php:131
+#: ../../include/functions_servers.php:905 ../../include/functions_servers.php:1377
+msgid "Log server"
+msgstr "Servidor de registros"
+
+#: ../../godmode/servers/modificar_server.php:139
+#: ../../include/functions_servers.php:931
+msgid "Autoprovision server"
+msgstr "Servidor de auto aprovisionamiento"
+
+#: ../../godmode/servers/modificar_server.php:143
+#: ../../include/functions_servers.php:944
+msgid "Migration server"
+msgstr "Servidor de migración"
+
+#: ../../godmode/servers/modificar_server.php:151
+#: ../../include/functions_servers.php:970
+msgid "Netflow server"
+msgstr "Servidor Netflow"
+
+#: ../../godmode/servers/modificar_server.php:155
+msgid "Update server"
 msgstr "Actualizar el servidor"
 
-#: ../../godmode/servers/modificar_server.php:73
-#: ../../godmode/servers/plugin.php:398 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/plugin.php:448 ../../godmode/servers/plugin.php:1128
 #: ../../include/ajax/consoles.ajax.php:61
 msgid "Standard"
 msgstr "Estándar"
 
-#: ../../godmode/servers/modificar_server.php:110
+#: ../../godmode/servers/modificar_server.php:219
 msgid "Exec Server"
 msgstr "Ejecutar el servidor"
 
-#: ../../godmode/servers/modificar_server.php:118
+#: ../../godmode/servers/modificar_server.php:227
 msgid "Leave blank to use SSH default port (22)"
 msgstr "Dejar en blanco para usar el puerto SSH por defecto (22)"
 
-#: ../../godmode/servers/modificar_server.php:123
+#: ../../godmode/servers/modificar_server.php:232
 msgid "Check Exec Server"
 msgstr "Comprobar ejecución del servidor"
 
-#: ../../godmode/servers/modificar_server.php:158
+#: ../../godmode/servers/modificar_server.php:267
 msgid "Credential boxes"
 msgstr "Recuadro de credenciales"
 
-#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/modificar_server.php:291
 msgid "Standard editor"
 msgstr "Editor estándar"
 
-#: ../../godmode/servers/modificar_server.php:186
+#: ../../godmode/servers/modificar_server.php:295
 msgid "Advanced editor"
 msgstr "Editor avanzado"
 
-#: ../../godmode/servers/modificar_server.php:210
-#: ../../godmode/servers/modificar_server.php:229
+#: ../../godmode/servers/modificar_server.php:319
+#: ../../godmode/servers/modificar_server.php:338
 msgid "Remote Configuration"
 msgstr "Configuración remota"
 
-#: ../../godmode/servers/modificar_server.php:257
+#: ../../godmode/servers/modificar_server.php:366
 msgid "Dynamic search"
 msgstr "Búsqueda dinámica"
 
-#: ../../godmode/servers/modificar_server.php:297
+#: ../../godmode/servers/modificar_server.php:406
 #: ../../include/class/OrderInterpreter.class.php:247
 msgid "Manage Servers"
 msgstr "Gestionar servidores"
 
-#: ../../godmode/servers/modificar_server.php:309
-#: ../../godmode/servers/modificar_server.php:320
+#: ../../godmode/servers/modificar_server.php:418
+#: ../../godmode/servers/modificar_server.php:429
 msgid "Successfully action"
 msgstr "Acción procesada satisfactoriamente"
 
-#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:460
 msgid "Server updated successfully"
 msgstr "Servidor actualizado correctamente"
 
-#: ../../godmode/servers/modificar_server.php:353
+#: ../../godmode/servers/modificar_server.php:462
 msgid "There was a problem updating the server"
 msgstr "Hubo un problema al actualizar el servidor"
 
 #: ../../godmode/servers/plugin_registration.php:58
-#: ../../godmode/servers/plugin.php:341 ../../godmode/servers/plugin.php:743
+#: ../../godmode/servers/plugin.php:391 ../../godmode/servers/plugin.php:799
 msgid "To manage plugin you must activate centralized management"
 msgstr "Active la gestión centralizada para gestionar el plugin"
 
@@ -42400,8 +42496,8 @@ msgstr "Registrar plugin"
 #: ../../godmode/servers/plugin_registration.php:86
 #, php-format
 msgid ""
-"This console is not manager of this environment, please manage this feature "
-"from feature from %s."
+"This console is not manager of this environment, please manage this feature from "
+"feature from %s."
 msgstr ""
 "La consola no administra este entorno, gestione esta funcionalidad desde la "
 "funcionalidad desde %s."
@@ -42416,10 +42512,9 @@ msgid ""
 "upload a server plugin in .pspz zipped format. Please refer to the official "
 "documentation on how to obtain and use Server Plugins."
 msgstr ""
-"Esta extensión facilita el registro de los plugins de servidor. Aquí puede "
-"subir un plugin de servidor en formato .pspz comprimido. Consulte la "
-"documentación oficial para saber como obtener y utilizar los plugins de "
-"servidor."
+"Esta extensión facilita el registro de los plugins de servidor. Aquí puede subir "
+"un plugin de servidor en formato .pspz comprimido. Consulte la documentación "
+"oficial para saber como obtener y utilizar los plugins de servidor."
 
 #: ../../godmode/servers/plugin_registration.php:109
 msgid "You can get more plugins in our"
@@ -42470,154 +42565,154 @@ msgstr "No se puede descomprimir el archivo cargado"
 msgid "Cannot move uploaded file to %s."
 msgstr "No se puede mover el archivo cargado a %s."
 
-#: ../../godmode/servers/plugin.php:73
+#: ../../godmode/servers/plugin.php:62
 msgid "Network Components"
 msgstr "Componentes de red"
 
-#: ../../godmode/servers/plugin.php:251 ../../godmode/servers/plugin.php:767
+#: ../../godmode/servers/plugin.php:301 ../../godmode/servers/plugin.php:823
 msgid "Attachments"
 msgstr "Archivos adjuntos"
 
-#: ../../godmode/servers/plugin.php:261 ../../godmode/servers/plugin.php:777
+#: ../../godmode/servers/plugin.php:311 ../../godmode/servers/plugin.php:833
 msgid "Index of attachment/plugin"
 msgstr "Índice de archivo adjunto/plugin"
 
-#: ../../godmode/servers/plugin.php:264 ../../godmode/servers/plugin.php:780
+#: ../../godmode/servers/plugin.php:314 ../../godmode/servers/plugin.php:836
 #, php-format
 msgid "Plug-ins registered on %s"
 msgstr "Plugins registrados en %s"
 
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin update"
 msgstr "Actualización de plugin"
 
-#: ../../godmode/servers/plugin.php:367 ../../godmode/servers/plugin.php:807
+#: ../../godmode/servers/plugin.php:417 ../../godmode/servers/plugin.php:863
 msgid ""
 "This console is not manager of this environment,\n"
 "        \t\tplease manage this feature from centralized manager console "
 "(Metaconsole)."
 msgstr ""
 "Esta consola no administra este entorno,\n"
-"        \t\tadministre esta funcionalidad desde el administrador centralizado "
-"de la consola (Metaconsola)."
+"        \t\tadministre esta funcionalidad desde el administrador centralizado de "
+"la consola (Metaconsola)."
 
-#: ../../godmode/servers/plugin.php:399 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:1128
 msgid "Nagios"
 msgstr "Nagios"
 
-#: ../../godmode/servers/plugin.php:427
+#: ../../godmode/servers/plugin.php:477
 msgid "Plugin type"
 msgstr "Tipo de plugin"
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid ""
 "This value only will be applied if is minor than the server general "
 "configuration plugin timeout"
 msgstr ""
-"Este valor solo se aplicará si es menor que el tiempo de espera del plugin de "
-"la configuración general del servidor."
+"Este valor solo se aplicará si es menor que el tiempo de espera del plugin de la "
+"configuración general del servidor."
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid "If you set a 0 seconds timeout, the server plugin timeout will be used"
 msgstr ""
 "Si configuras en 0 segundos el tiempo de espera, se utilizará el tiempo de "
 "espera del plugin del servidor."
 
-#: ../../godmode/servers/plugin.php:435
+#: ../../godmode/servers/plugin.php:485
 msgid "Max. timeout"
 msgstr "Máx. tiempo de espera"
 
-#: ../../godmode/servers/plugin.php:467
+#: ../../godmode/servers/plugin.php:517
 msgid "Save changes"
 msgstr "Guardar cambios"
 
-#: ../../godmode/servers/plugin.php:476
+#: ../../godmode/servers/plugin.php:526
 msgid "Plugin command"
 msgstr "Comando del plugin"
 
-#: ../../godmode/servers/plugin.php:478
+#: ../../godmode/servers/plugin.php:528
 msgid ""
 "Specify interpreter and plugin path. The server needs permissions to run it."
 msgstr ""
 "Especifique el intérprete y la ruta del plugin. El servidor necesita permisos "
 "para ejecutarlo."
 
-#: ../../godmode/servers/plugin.php:489
+#: ../../godmode/servers/plugin.php:539
 msgid "Plug-in parameters"
 msgstr "Parámetros del plugin"
 
-#: ../../godmode/servers/plugin.php:521 ../../godmode/servers/plugin.php:681
+#: ../../godmode/servers/plugin.php:577 ../../godmode/servers/plugin.php:737
 msgid "Parameters macros"
 msgstr "Macros de los parámetros"
 
-#: ../../godmode/servers/plugin.php:585
+#: ../../godmode/servers/plugin.php:641
 #: ../../include/class/ManageNetScanScripts.class.php:671
 msgid "Hide value"
 msgstr "Ocultar valor"
 
-#: ../../godmode/servers/plugin.php:596
+#: ../../godmode/servers/plugin.php:652
 #: ../../include/class/ManageNetScanScripts.class.php:673
 msgid "This field will show up as dots like a password"
 msgstr "En este campo aparecerán puntos como en un campo de tipo contraseña."
 
-#: ../../godmode/servers/plugin.php:655
+#: ../../godmode/servers/plugin.php:711
 msgid "Remove macro"
 msgstr "Eliminar macro"
 
-#: ../../godmode/servers/plugin.php:816
+#: ../../godmode/servers/plugin.php:872
 msgid "You need to create your own plugins with Windows compatibility"
 msgstr "Necesitas crear tus propios plugins compatibles con Windows."
 
-#: ../../godmode/servers/plugin.php:882
+#: ../../godmode/servers/plugin.php:938
 msgid "Problem updating plugin"
 msgstr "Problema al actualizar el plugin"
 
-#: ../../godmode/servers/plugin.php:884
+#: ../../godmode/servers/plugin.php:940
 msgid "Plugin updated successfully"
 msgstr "Plugin actualizado correctamente"
 
-#: ../../godmode/servers/plugin.php:942
+#: ../../godmode/servers/plugin.php:998
 msgid "Problem creating plugin"
 msgstr "Error al crear plugin"
 
-#: ../../godmode/servers/plugin.php:944
+#: ../../godmode/servers/plugin.php:1000
 msgid "Plugin created successfully"
 msgstr "Plugin creado correctamente"
 
-#: ../../godmode/servers/plugin.php:956
+#: ../../godmode/servers/plugin.php:1012
 msgid "Problem deleting plugin"
 msgstr "Error al borrar plugin"
 
-#: ../../godmode/servers/plugin.php:958 ../../godmode/servers/plugin.php:970
+#: ../../godmode/servers/plugin.php:1014 ../../godmode/servers/plugin.php:1026
 msgid "Plugin deleted successfully"
 msgstr "Plugin borrado correctamente"
 
-#: ../../godmode/servers/plugin.php:1026
+#: ../../godmode/servers/plugin.php:1073
 msgid "Lock"
 msgstr "Bloqueo"
 
-#: ../../godmode/servers/plugin.php:1054
+#: ../../godmode/servers/plugin.php:1110
 msgid "All the modules that are using this plugin will be deleted"
 msgstr "Todos los módulos que estén utilizando este plugin se borrarán."
 
-#: ../../godmode/servers/plugin.php:1088
+#: ../../godmode/servers/plugin.php:1142
 msgid "There are no plugins in the system"
 msgstr "No hay plugins en el sistema"
 
-#: ../../godmode/servers/plugin.php:1096
+#: ../../godmode/servers/plugin.php:1150
 msgid "Add plugin"
 msgstr "Añadir plugin"
 
-#: ../../godmode/servers/plugin.php:1109
+#: ../../godmode/servers/plugin.php:1163
 #, php-format
 msgid "List of modules and components created by \"%s\" "
 msgstr "Lista de los módulos y componentes creados por '%s' "
 
-#: ../../godmode/servers/plugin.php:1213
+#: ../../godmode/servers/plugin.php:1267
 msgid "Some modules or components are using the plugin"
 msgstr "Algunos módulos o componentes están usando el plugin."
 
-#: ../../godmode/servers/plugin.php:1214
+#: ../../godmode/servers/plugin.php:1268
 msgid ""
 "The modules or components should be updated manually or using the bulk "
 "operations for plugins after this change"
@@ -42625,19 +42720,19 @@ msgstr ""
 "Los módulos o componentes deberían ser actualizados manualmente o usando las "
 "operaciones masivas para los plugins después de este cambio."
 
-#: ../../godmode/servers/plugin.php:1216
+#: ../../godmode/servers/plugin.php:1270
 msgid "Are you sure you want to perform this action?"
 msgstr "¿Estás seguro de que quieres realizar esta acción?"
 
-#: ../../godmode/servers/plugin.php:1225
+#: ../../godmode/servers/plugin.php:1279
 msgid ""
-"The plugin macros cannot be updated because some modules or components are "
-"using the plugin"
+"The plugin macros cannot be updated because some modules or components are using "
+"the plugin"
 msgstr ""
 "Las macros del plugin no pueden ser actualizadas porque algunos módulos o "
 "componentes están usando el plugin."
 
-#: ../../godmode/servers/discovery.php:190
+#: ../../godmode/servers/discovery.php:202
 msgid "You must create a task first"
 msgstr "Primero debe crear una tarea"
 
@@ -42671,8 +42766,8 @@ msgid ""
 "This node is configured with centralized mode. All tags information is read "
 "only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/tag/tag.php:303
 msgid "Tag name"
@@ -42760,8 +42855,8 @@ msgid ""
 "This node is configured with centralized mode. All categories information is "
 "read only. Go to %s to manage it."
 msgstr ""
-"Este nodo esta configurado con el modo centralizado. Toda la información de "
-"las políticas está en modo lectura. Vaya a %s para administrarlo."
+"Este nodo esta configurado con el modo centralizado. Toda la información de las "
+"políticas está en modo lectura. Vaya a %s para administrarlo."
 
 #: ../../godmode/category/category.php:118
 msgid "Error deleting category"
@@ -42848,6 +42943,12 @@ msgstr "La categoría no existe"
 msgid "Error loading results"
 msgstr "Error al cargar los resultados"
 
+#: ../../mobile/include/functions_web.php:24
+#: ../../include/functions_reporting_html.php:5451
+#: ../../include/functions_reporting_html.php:5605
+msgid "Monitor"
+msgstr "Monitor"
+
 #: ../../mobile/include/functions_web.php:83
 #, php-format
 msgid "Pandora FMS %s - Build %s"
@@ -42855,19 +42956,18 @@ msgstr "Pandora FMS %s - Revisión %s"
 
 #: ../../mobile/include/system.class.php:175
 msgid ""
-"Access to this page is restricted to authorized users only, please contact "
-"your system administrator if you should need help."
+"Access to this page is restricted to authorized users only, please contact your "
+"system administrator if you should need help."
 msgstr ""
-"El acceso a esta página está restringido únicamente a los usuarios "
-"autorizados. Póngase en contacto con el administrador de sistemas si necesita "
-"ayuda."
+"El acceso a esta página está restringido únicamente a los usuarios autorizados. "
+"Póngase en contacto con el administrador de sistemas si necesita ayuda."
 
 #: ../../mobile/include/system.class.php:175
 #: ../../mobile/include/system.class.php:181
 #, php-format
 msgid ""
-"Please remember that any attempts to access this page will be recorded on the "
-"%s System Database."
+"Please remember that any attempts to access this page will be recorded on the %s "
+"System Database."
 msgstr ""
 "Recuerde que cualquier intento de acceso a esta página quedara grabado en la "
 "base de datos del sistema de %s."
@@ -42890,7 +42990,7 @@ msgstr "%s móvil"
 msgid "%s : Mobile"
 msgstr "%s : Móvil"
 
-#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:180
+#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:178
 msgid "Home"
 msgstr "Inicio"
 
@@ -42929,8 +43029,7 @@ msgstr ""
 "El usuario no puede identificarse en esta consola, póngase en contacto con el "
 "administrador"
 
-#: ../../mobile/include/user.class.php:287
-#: ../../mobile/include/user.class.php:302
+#: ../../mobile/include/user.class.php:287 ../../mobile/include/user.class.php:302
 #: ../../mobile/include/user.class.php:309
 msgid "Double authentication failed"
 msgstr "Fallo en la doble autentificación"
@@ -42979,7 +43078,7 @@ msgid "Filter Agents by %s"
 msgstr "Filtros de agentes por %s"
 
 #: ../../mobile/operation/agents.php:261 ../../mobile/operation/modules.php:325
-#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1053
+#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1049
 msgid "Apply Filter"
 msgstr "Aplicar el filtro"
 
@@ -42988,34 +43087,30 @@ msgid "No agents"
 msgstr "Sin agentes"
 
 #: ../../mobile/operation/agents.php:561 ../../mobile/operation/modules.php:981
-#: ../../mobile/operation/alerts.php:388
-#: ../../mobile/operation/module_data.php:299
-#: ../../mobile/operation/events.php:1575
+#: ../../mobile/operation/alerts.php:388 ../../mobile/operation/module_data.php:299
+#: ../../mobile/operation/events.php:1571
 #: ../../mobile/operation/server_status.php:501
 msgid "(Default)"
 msgstr "(Por defecto)"
 
 #: ../../mobile/operation/agents.php:567 ../../mobile/operation/modules.php:987
-#: ../../mobile/operation/alerts.php:401
-#: ../../mobile/operation/module_data.php:305
-#: ../../mobile/operation/events.php:1608
+#: ../../mobile/operation/alerts.php:401 ../../mobile/operation/module_data.php:305
+#: ../../mobile/operation/events.php:1604
 #: ../../mobile/operation/server_status.php:507
 #, php-format
 msgid "Group: %s"
 msgstr "Grupo: %s"
 
 #: ../../mobile/operation/agents.php:574 ../../mobile/operation/modules.php:1009
-#: ../../mobile/operation/alerts.php:408
-#: ../../mobile/operation/module_data.php:327
-#: ../../mobile/operation/events.php:1628
+#: ../../mobile/operation/alerts.php:408 ../../mobile/operation/module_data.php:327
+#: ../../mobile/operation/events.php:1624
 #: ../../mobile/operation/server_status.php:529
 #, php-format
 msgid "Status: %s"
 msgstr "Estado: %s"
 
 #: ../../mobile/operation/agents.php:581 ../../mobile/operation/modules.php:1016
-#: ../../mobile/operation/alerts.php:415
-#: ../../mobile/operation/module_data.php:334
+#: ../../mobile/operation/alerts.php:415 ../../mobile/operation/module_data.php:334
 #: ../../mobile/operation/server_status.php:536
 #, php-format
 msgid "Free Search: %s"
@@ -43052,13 +43147,12 @@ msgstr "Grupos de módulos: %s"
 msgid "Tag: %s"
 msgstr "Etiqueta: %s"
 
-#: ../../mobile/operation/home.php:66 ../../mobile/operation/visualmaps.php:184
-#: ../../operation/search_results.php:146 ../../operation/search_main.php:70
+#: ../../mobile/operation/home.php:65 ../../mobile/operation/visualmaps.php:184
+#: ../../operation/search_results.php:147 ../../operation/search_main.php:142
 msgid "Visual consoles"
 msgstr "Consola visual"
 
-#: ../../mobile/operation/home.php:95
-#: ../../mobile/operation/server_status.php:227
+#: ../../mobile/operation/home.php:93 ../../mobile/operation/server_status.php:227
 msgid "Server status"
 msgstr "Estado del servidor"
 
@@ -43071,11 +43165,11 @@ msgid "No agent found"
 msgstr "No se han encontrado agentes"
 
 #: ../../mobile/operation/agent.php:241
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:589
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:612
 msgid "Modules by status"
 msgstr "Módulos por estado"
 
-#: ../../mobile/operation/agent.php:271 ../../include/functions_treeview.php:728
+#: ../../mobile/operation/agent.php:271 ../../include/functions_treeview.php:782
 msgid "Events (24h)"
 msgstr "Eventos (24h)"
 
@@ -43099,8 +43193,8 @@ msgstr "Agente/módulo"
 msgid "Last Fired"
 msgstr "Última vez que se disparó"
 
-#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2509
-#: ../../operation/events/sound_events.php:394
+#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2481
+#: ../../operation/events/sound_events.php:315
 msgid "No alerts"
 msgstr "Sin alertas"
 
@@ -43126,10 +43220,10 @@ msgid "Module data"
 msgstr "Datos del módulo"
 
 #: ../../mobile/operation/module_data.php:184
-#: ../../include/graphs/functions_flot.php:515
-#: ../../include/functions_reporting_html.php:663
-#: ../../include/functions_reporting_html.php:4709
-#: ../../include/ajax/events.php:1305 ../../include/functions_graph.php:4832
+#: ../../include/graphs/functions_flot.php:522
+#: ../../include/functions_reporting_html.php:667
+#: ../../include/functions_reporting_html.php:4713
+#: ../../include/ajax/events.php:1263 ../../include/functions_graph.php:4843
 #: ../../include/functions_treeview.php:299
 msgid "No data"
 msgstr "Sin datos"
@@ -43172,7 +43266,7 @@ msgstr "Rango de tiempo (horas)"
 #: ../../operation/agentes/stat_win.php:289
 #: ../../operation/agentes/stat_win.php:416
 #: ../../operation/agentes/interface_traffic_graph_win.php:183
-#: ../../operation/agentes/graphs.php:222
+#: ../../operation/agentes/graphs.php:223
 #: ../../operation/agentes/exportdata.php:393
 msgid "Begin date"
 msgstr "Fecha de inicio"
@@ -43186,114 +43280,112 @@ msgid "Error get the graph"
 msgstr "Error al obtener el gráfico"
 
 #: ../../mobile/operation/events.php:442
-#: ../../include/functions_reporting_html.php:1095
-#: ../../include/functions_reporting_html.php:1337
-#: ../../include/functions_reporting_html.php:2677
-#: ../../include/functions_events.php:2571
-#: ../../include/functions_events.php:4747 ../../operation/events/events.php:784
+#: ../../include/functions_reporting_html.php:1099
+#: ../../include/functions_reporting_html.php:1341
+#: ../../include/functions_reporting_html.php:2681
+#: ../../include/functions_events.php:2500 ../../include/functions_events.php:4701
+#: ../../operation/events/events.php:848
 msgid "New event"
 msgstr "Nuevo evento"
 
 #: ../../mobile/operation/events.php:447
-#: ../../include/functions_reporting_html.php:1084
-#: ../../include/functions_reporting_html.php:1342
-#: ../../include/functions_reporting_html.php:2682
-#: ../../include/functions_events.php:2576
-#: ../../include/functions_events.php:4753 ../../operation/events/events.php:797
+#: ../../include/functions_reporting_html.php:1088
+#: ../../include/functions_reporting_html.php:1346
+#: ../../include/functions_reporting_html.php:2686
+#: ../../include/functions_events.php:2505 ../../include/functions_events.php:4707
+#: ../../operation/events/events.php:861
 msgid "Event validated"
 msgstr "Evento validado"
 
 #: ../../mobile/operation/events.php:452
-#: ../../include/functions_reporting_html.php:1089
-#: ../../include/functions_reporting_html.php:1347
-#: ../../include/functions_reporting_html.php:2687
-#: ../../include/functions_events.php:2581
-#: ../../include/functions_events.php:4759 ../../operation/events/events.php:809
+#: ../../include/functions_reporting_html.php:1093
+#: ../../include/functions_reporting_html.php:1351
+#: ../../include/functions_reporting_html.php:2691
+#: ../../include/functions_events.php:2510 ../../include/functions_events.php:4713
+#: ../../operation/events/events.php:873
 msgid "Event in process"
 msgstr "Evento en proceso"
 
-#: ../../mobile/operation/events.php:797
+#: ../../mobile/operation/events.php:793
 msgid "ERROR: Event detail"
 msgstr "ERROR: detalles del evento"
 
-#: ../../mobile/operation/events.php:798
+#: ../../mobile/operation/events.php:794
 msgid "Error connecting to DB."
 msgstr "Error al conectar con la base de datos"
 
-#: ../../mobile/operation/events.php:818
+#: ../../mobile/operation/events.php:814
 msgid "Event detail"
 msgstr "Detalles del evento"
 
-#: ../../mobile/operation/events.php:829 ../../include/functions_events.php:4900
+#: ../../mobile/operation/events.php:825 ../../include/functions_events.php:4854
 msgid "Event ID"
 msgstr "ID del evento"
 
-#: ../../mobile/operation/events.php:857 ../../include/functions_events.php:5018
+#: ../../mobile/operation/events.php:853 ../../include/functions_events.php:4972
 msgid "Acknowledged by"
 msgstr "Admitido por"
 
-#: ../../mobile/operation/events.php:894 ../../include/functions_events.php:3275
-#: ../../include/functions_events.php:3548
-#: ../../include/functions_events.php:3557
+#: ../../mobile/operation/events.php:890 ../../include/functions_events.php:3204
+#: ../../include/functions_events.php:3477 ../../include/functions_events.php:3486
 msgid "In process"
 msgstr "En proceso"
 
-#: ../../mobile/operation/events.php:915
+#: ../../mobile/operation/events.php:911
 msgid "Sucessful validate"
 msgstr "Validación correcta"
 
-#: ../../mobile/operation/events.php:917
+#: ../../mobile/operation/events.php:913
 msgid "Fail validate"
 msgstr "Validación fallida"
 
-#: ../../mobile/operation/events.php:922
+#: ../../mobile/operation/events.php:918
 msgid "Sucessful in process"
 msgstr "Proceso correcto"
 
-#: ../../mobile/operation/events.php:924
+#: ../../mobile/operation/events.php:920
 msgid "Fail in process"
 msgstr "Error en proceso"
 
-#: ../../mobile/operation/events.php:968
+#: ../../mobile/operation/events.php:964
 #, php-format
 msgid "Filter Events by %s"
 msgstr "Filtrar eventos por %s"
 
-#: ../../mobile/operation/events.php:978 ../../mobile/operation/events.php:979
+#: ../../mobile/operation/events.php:974 ../../mobile/operation/events.php:975
 msgid "Preset Filters"
 msgstr "Fijar los filtros"
 
-#: ../../mobile/operation/events.php:1191
-#: ../../include/functions_reporting_html.php:6210
-#: ../../include/functions_reporting_html.php:6369
-#: ../../include/functions_reporting.php:2189
-#: ../../include/functions_reporting.php:2564
-#: ../../include/functions_events.php:2497
-#: ../../include/functions_events.php:2500
+#: ../../mobile/operation/events.php:1187
+#: ../../include/functions_reporting_html.php:6221
+#: ../../include/functions_reporting_html.php:6380
+#: ../../include/functions_reporting.php:2197
+#: ../../include/functions_reporting.php:2572
+#: ../../include/functions_events.php:2426 ../../include/functions_events.php:2429
 msgid "No events"
 msgstr "No hay eventos"
 
-#: ../../mobile/operation/events.php:1580
+#: ../../mobile/operation/events.php:1576
 #, php-format
 msgid "Filter: %s"
 msgstr "Filtro: %s"
 
-#: ../../mobile/operation/events.php:1592
+#: ../../mobile/operation/events.php:1588
 #, php-format
 msgid "Severity: %s"
 msgstr "Gravedad: %s"
 
-#: ../../mobile/operation/events.php:1621
+#: ../../mobile/operation/events.php:1617
 #, php-format
 msgid "Type: %s"
 msgstr "Tipo: %s"
 
-#: ../../mobile/operation/events.php:1635
+#: ../../mobile/operation/events.php:1631
 #, php-format
 msgid "Free search: %s"
 msgstr "Búsqueda libre: %s"
 
-#: ../../mobile/operation/events.php:1642
+#: ../../mobile/operation/events.php:1638
 #, php-format
 msgid "Hours: %s"
 msgstr "Horas: %s"
@@ -43321,8 +43413,8 @@ msgid ""
 "printed at the end."
 msgstr ""
 "Para usar el campo \"etiqueta\", debe escribir\n"
-"\t\t\t\t\tun texto para reemplazar '(_VALUE_)' y el valor del módulo se "
-"grabará al final."
+"\t\t\t\t\tun texto para reemplazar '(_VALUE_)' y el valor del módulo se grabará "
+"al final."
 
 #: ../../include/functions_visual_map_editor.php:107
 #: ../../include/functions_visual_map_editor.php:133
@@ -43341,11 +43433,10 @@ msgid "Fill color"
 msgstr "Color de relleno"
 
 #: ../../include/functions_visual_map_editor.php:235
-msgid ""
-"Scroll the mouse wheel over the label editor to change the background color"
+msgid "Scroll the mouse wheel over the label editor to change the background color"
 msgstr ""
-"Desliza la rueda del ratón sobre el editor de etiquetas para cambiar el color "
-"de fondo."
+"Desliza la rueda del ratón sobre el editor de etiquetas para cambiar el color de "
+"fondo."
 
 #: ../../include/functions_visual_map_editor.php:251
 #: ../../include/rest-api/models/VisualConsole/Items/Clock.php:333
@@ -43401,6 +43492,7 @@ msgstr "Transparente"
 
 #: ../../include/functions_visual_map_editor.php:374
 #: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:402
+#: ../../operation/visual_console/view.php:508
 msgid "Grid color"
 msgstr "Color de cuadrícula"
 
@@ -43456,14 +43548,14 @@ msgstr "Altura proporcional"
 #: ../../include/functions_visual_map_editor.php:736
 #: ../../include/functions_visual_map.php:4199
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:460
-#: ../../include/rest-api/models/VisualConsole/Item.php:2127
+#: ../../include/rest-api/models/VisualConsole/Item.php:2131
 msgid "Circular progress bar"
 msgstr "Barra de progreso circular"
 
 #: ../../include/functions_visual_map_editor.php:737
 #: ../../include/functions_visual_map.php:4204
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:462
-#: ../../include/rest-api/models/VisualConsole/Item.php:2131
+#: ../../include/rest-api/models/VisualConsole/Item.php:2135
 msgid "Circular progress bar (interior)"
 msgstr "Barra de progreso circular (interior)"
 
@@ -43488,13 +43580,13 @@ msgstr "Color predeterminado"
 
 #: ../../include/functions_visual_map_editor.php:850
 msgid ""
-"The color of the element will be the one selected in the first range created "
-"in which the value of the module is found (with the initial and final values "
-"of the range included)"
+"The color of the element will be the one selected in the first range created in "
+"which the value of the module is found (with the initial and final values of the "
+"range included)"
 msgstr ""
-"El color del elemento será el seleccionado en el primer intervalo creado, en "
-"el que se encuentra el valor del módulo (con los valores iniciales y finales "
-"del intervalo incluidos)"
+"El color del elemento será el seleccionado en el primer intervalo creado, en el "
+"que se encuentra el valor del módulo (con los valores iniciales y finales del "
+"intervalo incluidos)"
 
 #: ../../include/functions_visual_map_editor.php:853
 msgid "Ranges"
@@ -43545,32 +43637,32 @@ msgstr ""
 "alto."
 
 #: ../../include/functions_visual_map_editor.php:1020
-#: ../../include/rest-api/models/VisualConsole/Item.php:2442
+#: ../../include/rest-api/models/VisualConsole/Item.php:2446
 msgid "Linked visual console"
 msgstr "Consola visual enlazada"
 
 #: ../../include/functions_visual_map_editor.php:1131
-#: ../../include/rest-api/models/VisualConsole/Item.php:2493
+#: ../../include/rest-api/models/VisualConsole/Item.php:2497
 msgid "By status weight"
 msgstr "Por peso de estadp"
 
 #: ../../include/functions_visual_map_editor.php:1132
-#: ../../include/rest-api/models/VisualConsole/Item.php:2494
+#: ../../include/rest-api/models/VisualConsole/Item.php:2498
 msgid "By critical elements"
 msgstr "Por elementos críticos"
 
 #: ../../include/functions_visual_map_editor.php:1147
-#: ../../include/rest-api/models/VisualConsole/Item.php:2501
+#: ../../include/rest-api/models/VisualConsole/Item.php:2505
 msgid "Type of the status calculation of the linked visual console"
 msgstr "Tipo de cálculo de estado de la consola visual enlazada"
 
 #: ../../include/functions_visual_map_editor.php:1152
-#: ../../include/rest-api/models/VisualConsole/Item.php:2492
+#: ../../include/rest-api/models/VisualConsole/Item.php:2496
 msgid "By default"
 msgstr "Por defecto"
 
 #: ../../include/functions_visual_map_editor.php:1172
-#: ../../include/rest-api/models/VisualConsole/Item.php:2517
+#: ../../include/rest-api/models/VisualConsole/Item.php:2521
 msgid "Linked visual console weight"
 msgstr "Peso de la consola visual enlazada"
 
@@ -43579,152 +43671,151 @@ msgid "Lines haven't advanced options"
 msgstr "Las líneas no tienen opciones avanzadas."
 
 #: ../../include/functions_visual_map_editor.php:1257
-#: ../../include/rest-api/models/VisualConsole/Item.php:2192
+#: ../../include/rest-api/models/VisualConsole/Item.php:2196
 msgid "Restrict access to group"
 msgstr "Restringir acceso al grupo"
 
 #: ../../include/functions_visual_map_editor.php:1259
 msgid ""
-"If selected, restrict visualization of this item in the visual console to "
-"users who have access to selected group. This is also used on calculating "
-"child visual consoles."
+"If selected, restrict visualization of this item in the visual console to users "
+"who have access to selected group. This is also used on calculating child visual "
+"consoles."
 msgstr ""
-"Si se selecciona, se restringirá la visualización de este elemento en la "
-"consola visual a los usuarios que tengan acceso al grupo seleccionado. También "
-"se utiliza para calcular consolas visuales de los hijos."
+"Si se selecciona, se restringirá la visualización de este elemento en la consola "
+"visual a los usuarios que tengan acceso al grupo seleccionado. También se "
+"utiliza para calcular consolas visuales de los hijos."
 
-#: ../../include/functions_visual_map_editor.php:1304
-#: ../../include/rest-api/models/VisualConsole/Item.php:2205
+#: ../../include/functions_visual_map_editor.php:1303
+#: ../../include/rest-api/models/VisualConsole/Item.php:2209
 msgid "Cache expiration"
 msgstr "Caducidad del caché"
 
-#: ../../include/functions_visual_map_editor.php:1343
+#: ../../include/functions_visual_map_editor.php:1341
 msgid "Click start point<br />of the line"
 msgstr "Haz clic en el punto de inicio <br />de la línea"
 
-#: ../../include/functions_visual_map_editor.php:1346
+#: ../../include/functions_visual_map_editor.php:1344
 msgid "Click end point<br />of the line"
 msgstr "Haz clic en el punto final <br /> de la línea"
 
-#: ../../include/functions_visual_map_editor.php:1446
-#: ../../operation/visual_console/view.php:338
+#: ../../include/functions_visual_map_editor.php:1444
+#: ../../operation/visual_console/view.php:340
 msgid "Serialized pie graph"
 msgstr "Gráfico circular serializado"
 
-#: ../../include/functions_visual_map_editor.php:1447
-#: ../../operation/visual_console/view.php:343
+#: ../../include/functions_visual_map_editor.php:1445
+#: ../../operation/visual_console/view.php:345
 msgid "Bars Graph"
 msgstr "Gráfico de barras"
 
-#: ../../include/functions_visual_map_editor.php:1476
+#: ../../include/functions_visual_map_editor.php:1471
 msgid "Show grid"
 msgstr "Mostrar cuadrícula"
 
-#: ../../include/functions_visual_map_editor.php:1478
+#: ../../include/functions_visual_map_editor.php:1473
 msgid "Delete item"
 msgstr "Borrar elemento"
 
-#: ../../include/functions_visual_map_editor.php:1479
+#: ../../include/functions_visual_map_editor.php:1474
 msgid "Copy item"
 msgstr "Copiar elemento"
 
-#: ../../include/functions_visual_map_editor.php:1516
-#: ../../include/functions_visual_map_editor.php:1520
-#: ../../include/functions_visual_map_editor.php:1524
-#: ../../include/functions_visual_map_editor.php:1528
-#: ../../include/functions_visual_map_editor.php:1532
-#: ../../include/functions_visual_map_editor.php:1536
-#: ../../include/functions_visual_map_editor.php:1540
-#: ../../include/functions_visual_map_editor.php:1544
-#: ../../include/functions_visual_map_editor.php:1548
-#: ../../include/functions_visual_map_editor.php:1552
-#: ../../include/functions_visual_map_editor.php:1556
-#: ../../include/functions_visual_map_editor.php:1560
-#: ../../include/functions_visual_map_editor.php:1564
-#: ../../include/functions_visual_map_editor.php:1568
-#: ../../include/functions_visual_map_editor.php:1572
-#: ../../include/functions_visual_map_editor.php:1576
-#: ../../include/functions_visual_map_editor.php:1580
-#: ../../include/functions_visual_map_editor.php:1584
-#: ../../include/functions_visual_map_editor.php:1588
+#: ../../include/functions_visual_map_editor.php:1511
+#: ../../include/functions_visual_map_editor.php:1515
+#: ../../include/functions_visual_map_editor.php:1519
+#: ../../include/functions_visual_map_editor.php:1523
+#: ../../include/functions_visual_map_editor.php:1527
+#: ../../include/functions_visual_map_editor.php:1531
+#: ../../include/functions_visual_map_editor.php:1535
+#: ../../include/functions_visual_map_editor.php:1539
+#: ../../include/functions_visual_map_editor.php:1543
+#: ../../include/functions_visual_map_editor.php:1547
+#: ../../include/functions_visual_map_editor.php:1551
+#: ../../include/functions_visual_map_editor.php:1555
+#: ../../include/functions_visual_map_editor.php:1559
+#: ../../include/functions_visual_map_editor.php:1563
+#: ../../include/functions_visual_map_editor.php:1567
+#: ../../include/functions_visual_map_editor.php:1571
+#: ../../include/functions_visual_map_editor.php:1575
+#: ../../include/functions_visual_map_editor.php:1579
+#: ../../include/functions_visual_map_editor.php:1583
 msgid "Visual Console Builder Information"
 msgstr "Información del desarrollador de la consola visual"
 
-#: ../../include/functions_visual_map_editor.php:1517
+#: ../../include/functions_visual_map_editor.php:1512
 msgid "Min allowed size is 1024x768."
 msgstr "El tamaño mín. permitido es 1024x768."
 
-#: ../../include/functions_visual_map_editor.php:1521
-#: ../../include/functions_visual_map_editor.php:1589
+#: ../../include/functions_visual_map_editor.php:1516
+#: ../../include/functions_visual_map_editor.php:1584
 msgid "No custom graph defined."
 msgstr "No hay gráfica personalizada definida."
 
-#: ../../include/functions_visual_map_editor.php:1525
+#: ../../include/functions_visual_map_editor.php:1520
 msgid "No image or name defined."
 msgstr "No se ha definido ningún nombre o imagen."
 
-#: ../../include/functions_visual_map_editor.php:1529
+#: ../../include/functions_visual_map_editor.php:1524
 msgid "No label defined."
 msgstr "No se ha definido ninguna etiqueta."
 
-#: ../../include/functions_visual_map_editor.php:1533
+#: ../../include/functions_visual_map_editor.php:1528
 msgid "No service defined."
 msgstr "No hay servicio definido."
 
-#: ../../include/functions_visual_map_editor.php:1537
+#: ../../include/functions_visual_map_editor.php:1532
 msgid "No image defined."
 msgstr "No se ha definido ninguna imagen."
 
-#: ../../include/functions_visual_map_editor.php:1541
+#: ../../include/functions_visual_map_editor.php:1536
 msgid "No process defined."
 msgstr "No hay ningún proceso definido."
 
-#: ../../include/functions_visual_map_editor.php:1545
+#: ../../include/functions_visual_map_editor.php:1540
 msgid "No Max value defined."
 msgstr "No hay ningún valor máximo definido."
 
-#: ../../include/functions_visual_map_editor.php:1549
+#: ../../include/functions_visual_map_editor.php:1544
 msgid "No width defined."
 msgstr "No hay margen definido."
 
-#: ../../include/functions_visual_map_editor.php:1553
+#: ../../include/functions_visual_map_editor.php:1548
 msgid "No height defined."
 msgstr "Altura sin definir"
 
-#: ../../include/functions_visual_map_editor.php:1557
+#: ../../include/functions_visual_map_editor.php:1552
 msgid "The width must not exceed the size of the visual console container."
 msgstr "El ancho no debe exceder el tamaño del contenedor de la consola visual."
 
-#: ../../include/functions_visual_map_editor.php:1561
+#: ../../include/functions_visual_map_editor.php:1556
 msgid "The height must not exceed the size of the visual console container."
 msgstr "La altura no debe exceder el tamaño del contenedor de la consola visual."
 
-#: ../../include/functions_visual_map_editor.php:1565
+#: ../../include/functions_visual_map_editor.php:1560
 msgid "No period defined."
 msgstr "No hay ningún período definido."
 
-#: ../../include/functions_visual_map_editor.php:1569
+#: ../../include/functions_visual_map_editor.php:1564
 msgid "No agent defined."
 msgstr "No hay ningún agente definido."
 
-#: ../../include/functions_visual_map_editor.php:1573
+#: ../../include/functions_visual_map_editor.php:1568
 msgid "No module defined."
 msgstr "No hay ningún módulo definido."
 
-#: ../../include/functions_visual_map_editor.php:1577
+#: ../../include/functions_visual_map_editor.php:1572
 msgid "No module defined. This module must be string type."
 msgstr "No hay módulo definido. Este módulo debe ser del tipo cadena."
 
-#: ../../include/functions_visual_map_editor.php:1581
+#: ../../include/functions_visual_map_editor.php:1576
 msgid "Successfully save the changes."
 msgstr "Cambios guardados con éxito"
 
-#: ../../include/functions_visual_map_editor.php:1585
+#: ../../include/functions_visual_map_editor.php:1580
 msgid "Could not be save."
 msgstr "No se ha podido guardar."
 
-#: ../../include/graphs/export_data.php:91
-#: ../../include/graphs/export_data.php:157
+#: ../../include/graphs/export_data.php:91 ../../include/graphs/export_data.php:157
 msgid "An error occured exporting the data"
 msgstr "Error al exportar los datos"
 
@@ -43733,97 +43824,41 @@ msgid "Selected"
 msgstr "Seleccionado"
 
 #: ../../include/graphs/functions_gd.php:183
-#: ../../include/graphs/functions_gd.php:470
-#: ../../include/functions_graph.php:2784 ../../include/functions_graph.php:2832
+#: ../../include/graphs/functions_gd.php:470 ../../include/functions_graph.php:2788
+#: ../../include/functions_graph.php:2836
 msgid "Out of limits"
 msgstr "Fuera de límites"
 
-#: ../../include/graphs/functions_flot.php:371
+#: ../../include/graphs/functions_flot.php:378
 msgid "Cancel zoom"
 msgstr "Cancelar el zoom"
 
-#: ../../include/graphs/functions_flot.php:373
+#: ../../include/graphs/functions_flot.php:380
 msgid "Warning and Critical thresholds"
 msgstr "Umbrales de advertencia y crítico"
 
-#: ../../include/graphs/functions_flot.php:378
+#: ../../include/graphs/functions_flot.php:385
 msgid "Overview graph"
 msgstr "Gráfico de vista general"
 
-#: ../../include/functions_servers.php:590
-msgid "SNMP Trap server"
-msgstr "Servidor de traps SNMP"
-
-#: ../../include/functions_servers.php:707
-msgid "Correlation server"
-msgstr "Servidor de correlación"
-
-#: ../../include/functions_servers.php:720
-#: ../../include/functions_servers.php:1253
-msgid "Enterprise ICMP server"
-msgstr "Servidor ICMP Enterprise"
-
-#: ../../include/functions_servers.php:733
-#: ../../include/functions_servers.php:1256
-msgid "Enterprise SNMP server"
-msgstr "Servidor SNMP Enterprise"
-
-#: ../../include/functions_servers.php:746
-#: ../../include/class/AgentWizard.class.php:1353
-msgid "Enterprise Satellite server"
-msgstr "Servidor Enterprise Satélite"
-
-#: ../../include/functions_servers.php:759
-msgid "Enterprise Transactional server"
-msgstr "Servidor transaccional Enterprise"
-
-#: ../../include/functions_servers.php:772
-msgid "Mainframe server"
-msgstr "Servidor mainframe"
-
-#: ../../include/functions_servers.php:785
-msgid "Sync server"
-msgstr "Servidor sync"
-
-#: ../../include/functions_servers.php:798
-msgid "Wux server"
-msgstr "Servidor WUX"
-
-#: ../../include/functions_servers.php:811
-#: ../../include/functions_servers.php:1283
-msgid "Log server"
-msgstr "Servidor de registros"
-
-#: ../../include/functions_servers.php:837
-msgid "Autoprovision server"
-msgstr "Servidor de auto aprovisionamiento"
-
-#: ../../include/functions_servers.php:850
-msgid "Migration server"
-msgstr "Servidor de migración"
-
-#: ../../include/functions_servers.php:876
-msgid "Netflow server"
-msgstr "Servidor Netflow"
-
-#: ../../include/functions_servers.php:1262
+#: ../../include/functions_servers.php:1356
 msgid "Prediction Server"
 msgstr "Servidor de predicción"
 
-#: ../../include/functions_servers.php:1289
+#: ../../include/functions_servers.php:1383
 #: ../../operation/agentes/estado_generalagente.php:329
 msgid "Satellite server"
 msgstr "Servidor Satélite"
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:592
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:638
 msgid "From:"
 msgstr "Desde:"
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:606
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:652
 msgid "To:"
 msgstr "Hasta:"
 
@@ -43840,255 +43875,255 @@ msgstr "Fecha del informe"
 msgid "Items period before"
 msgstr "Período de elementos antes de"
 
-#: ../../include/functions_reporting_html.php:587
+#: ../../include/functions_reporting_html.php:591
 msgid "Time Failed"
 msgstr "Tiempo en fallo"
 
-#: ../../include/functions_reporting_html.php:591
+#: ../../include/functions_reporting_html.php:595
 msgid "Downtime"
 msgstr "Parada planificada"
 
-#: ../../include/functions_reporting_html.php:1003
-#: ../../include/functions_reporting_html.php:2535
-#: ../../include/functions_reporting_html.php:4591
-#: ../../include/functions_reporting_html.php:5130
+#: ../../include/functions_reporting_html.php:1007
+#: ../../include/functions_reporting_html.php:2539
+#: ../../include/functions_reporting_html.php:4595
+#: ../../include/functions_reporting_html.php:5134
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:367
 msgid "Min Value"
 msgstr "Valor mínimo"
 
-#: ../../include/functions_reporting_html.php:1004
-#: ../../include/functions_reporting_html.php:2536
-#: ../../include/functions_reporting_html.php:4592
-#: ../../include/functions_reporting_html.php:5131
+#: ../../include/functions_reporting_html.php:1008
+#: ../../include/functions_reporting_html.php:2540
+#: ../../include/functions_reporting_html.php:4596
+#: ../../include/functions_reporting_html.php:5135
 msgid "Average Value"
 msgstr "Valor medio"
 
-#: ../../include/functions_reporting_html.php:1005
-#: ../../include/functions_reporting_html.php:2537
-#: ../../include/functions_reporting_html.php:4589
-#: ../../include/functions_reporting_html.php:5133
+#: ../../include/functions_reporting_html.php:1009
+#: ../../include/functions_reporting_html.php:2541
+#: ../../include/functions_reporting_html.php:4593
+#: ../../include/functions_reporting_html.php:5137
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:366
 msgid "Max Value"
 msgstr "Valor máximo"
 
-#: ../../include/functions_reporting_html.php:1061
-#: ../../include/functions_reporting_html.php:1069
-#: ../../include/functions_reporting_html.php:2664
+#: ../../include/functions_reporting_html.php:1065
+#: ../../include/functions_reporting_html.php:1073
+#: ../../include/functions_reporting_html.php:2668
 msgid "Val. by"
 msgstr "Val. por"
 
-#: ../../include/functions_reporting_html.php:1135
+#: ../../include/functions_reporting_html.php:1139
 #, php-format
 msgid "%s System"
 msgstr "Sistema %s"
 
-#: ../../include/functions_reporting_html.php:1221
-#: ../../include/functions_reporting_html.php:1445
+#: ../../include/functions_reporting_html.php:1225
+#: ../../include/functions_reporting_html.php:1449
 msgid "Events by user validator"
 msgstr "Eventos por usuario validador"
 
-#: ../../include/functions_reporting_html.php:1238
-#: ../../include/functions_reporting_html.php:1462
+#: ../../include/functions_reporting_html.php:1242
+#: ../../include/functions_reporting_html.php:1466
 msgid "Events by Severity"
 msgstr "Eventos por gravedad"
 
-#: ../../include/functions_reporting_html.php:1255
-#: ../../include/functions_reporting_html.php:1479
+#: ../../include/functions_reporting_html.php:1259
+#: ../../include/functions_reporting_html.php:1483
 msgid "Events validated vs unvalidated"
 msgstr "Eventos validados vs no validados"
 
-#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1625
 msgid "Sec. groups"
 msgstr "Sec. grupos"
 
-#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_reporting_html.php:1645
 msgid "Remote conf."
 msgstr "Configuración remota"
 
-#: ../../include/functions_reporting_html.php:1928
-#: ../../include/functions_inventory.php:1178
-#: ../../include/functions_inventory.php:1241
+#: ../../include/functions_reporting_html.php:1932
+#: ../../include/functions_inventory.php:1201
+#: ../../include/functions_inventory.php:1264
 msgid "Added"
 msgstr "Añadido"
 
-#: ../../include/functions_reporting_html.php:1939
-#: ../../include/functions_inventory.php:1184
-#: ../../include/functions_inventory.php:1249
+#: ../../include/functions_reporting_html.php:1943
+#: ../../include/functions_inventory.php:1207
+#: ../../include/functions_inventory.php:1272
 #: ../../include/functions_filemanager.php:343
 #: ../../include/functions_filemanager.php:360
 msgid "Deleted"
 msgstr "Eliminado(s)"
 
-#: ../../include/functions_reporting_html.php:2308
+#: ../../include/functions_reporting_html.php:2312
 msgid "Cell turns grey when the module is in 'not initialize' status"
 msgstr "Celda gris cuando el módulo está en estado \"no iniciado\""
 
-#: ../../include/functions_reporting_html.php:2601
-#: ../../include/functions_reporting_html.php:5719
+#: ../../include/functions_reporting_html.php:2605
+#: ../../include/functions_reporting_html.php:5730
 msgid "Monitors"
 msgstr "Monitores"
 
-#: ../../include/functions_reporting_html.php:2620
+#: ../../include/functions_reporting_html.php:2624
 msgid "Events (not validated)"
 msgstr "Eventos (no validados)"
 
-#: ../../include/functions_reporting_html.php:2783
+#: ../../include/functions_reporting_html.php:2787
 msgid "Events validated by user"
 msgstr "Eventos validados por el usuario"
 
-#: ../../include/functions_reporting_html.php:2800
-#: ../../include/functions_reporting_html.php:6008
+#: ../../include/functions_reporting_html.php:2804
+#: ../../include/functions_reporting_html.php:6019
 msgid "Events by severity"
 msgstr "Eventos por gravedad"
 
-#: ../../include/functions_reporting_html.php:2817
+#: ../../include/functions_reporting_html.php:2821
 msgid "Amount events validated"
 msgstr "Cantidad de eventos validados"
 
-#: ../../include/functions_reporting_html.php:3247
+#: ../../include/functions_reporting_html.php:3251
 msgid "Total summary"
 msgstr "Resumen total"
 
-#: ../../include/functions_reporting_html.php:3254
+#: ../../include/functions_reporting_html.php:3258
 msgid "No alerts fired"
 msgstr "No hay alertas disparadas"
 
-#: ../../include/functions_reporting_html.php:3354
+#: ../../include/functions_reporting_html.php:3358
 #, php-format
 msgid "Interface '%s' throughput graph"
 msgstr "Interfaz '%s' gráfico de rendimiento"
 
-#: ../../include/functions_reporting_html.php:3358
+#: ../../include/functions_reporting_html.php:3362
 msgid "Mac"
 msgstr "Mac"
 
-#: ../../include/functions_reporting_html.php:3359
+#: ../../include/functions_reporting_html.php:3363
 msgid "Actual status"
 msgstr "Estado actual"
 
-#: ../../include/functions_reporting_html.php:3730
-#: ../../include/functions_reporting_html.php:3732
+#: ../../include/functions_reporting_html.php:3734
+#: ../../include/functions_reporting_html.php:3736
 msgid "Empty modules"
 msgstr "Módulos vacíos"
 
-#: ../../include/functions_reporting_html.php:4203
+#: ../../include/functions_reporting_html.php:4207
 msgid "Time Not Init Module"
 msgstr "Tiempo en módulo no iniciado"
 
-#: ../../include/functions_reporting_html.php:4214
+#: ../../include/functions_reporting_html.php:4218
 msgid "% Ok"
 msgstr "% OK"
 
-#: ../../include/functions_reporting_html.php:4291
+#: ../../include/functions_reporting_html.php:4295
 msgid "Checks Uknown"
 msgstr "Comprobaciones en desconocido"
 
-#: ../../include/functions_reporting_html.php:4330
-#: ../../include/functions_reporting_html.php:4477
-#: ../../include/functions_reporting_html.php:4804
-#: ../../include/functions_reporting_html.php:4810
+#: ../../include/functions_reporting_html.php:4334
+#: ../../include/functions_reporting_html.php:4481
+#: ../../include/functions_reporting_html.php:4808
+#: ../../include/functions_reporting_html.php:4814
 msgid "Primary"
 msgstr "Primario"
 
-#: ../../include/functions_reporting_html.php:5245
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12124
-#: ../../include/functions_reporting.php:12169
+#: ../../include/functions_reporting_html.php:5249
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12178
+#: ../../include/functions_reporting.php:12223
 msgid "Alert level"
 msgstr "Nivel de alerta"
 
-#: ../../include/functions_reporting_html.php:5493
+#: ../../include/functions_reporting_html.php:5504
 #, php-format
 msgid "Agents in group: %s"
 msgstr "Agentes en el grupo: %s"
 
-#: ../../include/functions_reporting_html.php:5595
+#: ../../include/functions_reporting_html.php:5606
 msgid "Last failure"
 msgstr "Último fallo"
 
-#: ../../include/functions_reporting_html.php:5685
+#: ../../include/functions_reporting_html.php:5696
 msgid "N/A(*)"
 msgstr "N/A(*)"
 
-#: ../../include/functions_reporting_html.php:5933
-#: ../../include/functions_reporting.php:12395
+#: ../../include/functions_reporting_html.php:5944
+#: ../../include/functions_reporting.php:12449
 #: ../../include/functions_groups.php:2675
 msgid "Monitor checks"
 msgstr "Comprobaciones de monitores"
 
-#: ../../include/functions_reporting_html.php:5940
-#: ../../include/functions_reporting.php:12414
+#: ../../include/functions_reporting_html.php:5951
+#: ../../include/functions_reporting.php:12468
 #: ../../include/functions_groups.php:2694
 msgid "Total agents and monitors"
 msgstr "Total de agentes y monitores"
 
-#: ../../include/functions_reporting_html.php:5959
-#: ../../include/functions_reporting_html.php:5964
+#: ../../include/functions_reporting_html.php:5970
+#: ../../include/functions_reporting_html.php:5975
 msgid "Node overview"
 msgstr "Resumen de nodos"
 
-#: ../../include/functions_reporting_html.php:5984
-#: ../../include/functions_reporting_html.php:5996
+#: ../../include/functions_reporting_html.php:5995
+#: ../../include/functions_reporting_html.php:6007
 msgid "Critical events"
 msgstr "Eventos en estado crítico"
 
-#: ../../include/functions_reporting_html.php:5987
 #: ../../include/functions_reporting_html.php:5998
+#: ../../include/functions_reporting_html.php:6009
 msgid "Warning events"
 msgstr "Eventos en estado de advertencia"
 
-#: ../../include/functions_reporting_html.php:5990
-#: ../../include/functions_reporting_html.php:6000
+#: ../../include/functions_reporting_html.php:6001
+#: ../../include/functions_reporting_html.php:6011
 msgid "OK events"
 msgstr "Eventos OK"
 
-#: ../../include/functions_reporting_html.php:5993
-#: ../../include/functions_reporting_html.php:6002
+#: ../../include/functions_reporting_html.php:6004
+#: ../../include/functions_reporting_html.php:6013
 msgid "Unknown events"
 msgstr "Eventos desconocidos"
 
-#: ../../include/functions_reporting_html.php:6019
+#: ../../include/functions_reporting_html.php:6030
 msgid "Event count corresponds to events within the last hour"
 msgstr "El conteo de eventos corresponde a los eventos en la última hora"
 
-#: ../../include/functions_reporting_html.php:6024
+#: ../../include/functions_reporting_html.php:6035
 msgid "Important Events by Criticity"
 msgstr "Eventos importantes por gravedad"
 
-#: ../../include/functions_reporting_html.php:6051
+#: ../../include/functions_reporting_html.php:6062
 #, php-format
 msgid "Last activity in %s console"
 msgstr "Última actividad en la consola %s"
 
-#: ../../include/functions_reporting_html.php:6100
-#: ../../include/functions_reporting_html.php:6242
+#: ../../include/functions_reporting_html.php:6111
+#: ../../include/functions_reporting_html.php:6253
 msgid "Events info (1hr.)"
 msgstr "Información de eventos (1h)"
 
-#: ../../include/functions_reporting_html.php:6399
+#: ../../include/functions_reporting_html.php:6410
 msgid "This SLA has been affected by the following scheduled downtimes"
 msgstr ""
 "Este SLA se ha visto afectado por los siguientes tiempos de inactividad "
 "programados"
 
-#: ../../include/functions_reporting_html.php:6400
+#: ../../include/functions_reporting_html.php:6411
 msgid ""
-"If the duration of the scheduled downtime is less than 5 minutes it will not "
-"be represented in the graph"
+"If the duration of the scheduled downtime is less than 5 minutes it will not be "
+"represented in the graph"
 msgstr ""
 "Si la duración de la parada planificada es de menos de 5 minutos, no se "
 "representará en el gráfico"
 
-#: ../../include/functions_reporting_html.php:6407
+#: ../../include/functions_reporting_html.php:6418
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:396
 msgid "Dates"
 msgstr "Fechas"
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "This item is affected by a malformed scheduled downtime"
 msgstr "A este elemento le afecta una parada planificada mal formada."
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "Go to the scheduled downtimes section to solve this"
 msgstr "Ir a la sección de paradas planificadas para solucionar este problema"
 
@@ -44106,7 +44141,7 @@ msgstr "M"
 
 #: ../../include/functions.php:501 ../../include/functions.php:653
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:259
-#: ../../include/rest-api/models/VisualConsole/Item.php:2040
+#: ../../include/rest-api/models/VisualConsole/Item.php:2044
 msgid "Y"
 msgstr "Y"
 
@@ -44123,47 +44158,47 @@ msgid "N"
 msgstr "N"
 
 #: ../../include/functions.php:1079 ../../include/functions.php:1325
-#: ../../include/functions.php:1359 ../../include/functions_graph.php:3327
-#: ../../include/functions_graph.php:3329 ../../include/functions_graph.php:4844
+#: ../../include/functions.php:1359 ../../include/functions_graph.php:3331
+#: ../../include/functions_graph.php:3333 ../../include/functions_graph.php:4855
 #: ../../include/functions_incidents.php:34
 #: ../../include/functions_incidents.php:75
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:547
-#: ../../include/functions_events.php:3215
-#: ../../operation/visual_console/view.php:453
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:548
+#: ../../include/functions_events.php:3144
+#: ../../operation/visual_console/view.php:455
 msgid "Maintenance"
 msgstr "Mantenimiento"
 
 #: ../../include/functions.php:1083 ../../include/functions.php:1326
-#: ../../include/functions.php:1363 ../../include/functions_graph.php:3333
-#: ../../include/functions_graph.php:3335 ../../include/functions_graph.php:4848
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:552
-#: ../../include/functions_events.php:3219
+#: ../../include/functions.php:1363 ../../include/functions_graph.php:3337
+#: ../../include/functions_graph.php:3339 ../../include/functions_graph.php:4859
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:553
+#: ../../include/functions_events.php:3148
 msgid "Informational"
 msgstr "Informativo"
 
 #: ../../include/functions.php:1099 ../../include/functions.php:1328
-#: ../../include/functions.php:1379 ../../include/functions_graph.php:3345
-#: ../../include/functions_graph.php:3347 ../../include/functions_graph.php:4864
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:572
+#: ../../include/functions.php:1379 ../../include/functions_graph.php:3349
+#: ../../include/functions_graph.php:3351 ../../include/functions_graph.php:4875
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:573
 msgid "Minor"
 msgstr "Menor"
 
 #: ../../include/functions.php:1103 ../../include/functions.php:1330
-#: ../../include/functions.php:1383 ../../include/functions_graph.php:3357
-#: ../../include/functions_graph.php:3359 ../../include/functions_graph.php:4868
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:577
+#: ../../include/functions.php:1383 ../../include/functions_graph.php:3361
+#: ../../include/functions_graph.php:3363 ../../include/functions_graph.php:4879
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:578
 msgid "Major"
 msgstr "Principal"
 
-#: ../../include/functions.php:1278 ../../include/functions_events.php:3135
+#: ../../include/functions.php:1278 ../../include/functions_events.php:3064
 msgid "Monitor Critical"
 msgstr "Monitor en estado crítico"
 
-#: ../../include/functions.php:1279 ../../include/functions_events.php:3139
+#: ../../include/functions.php:1279 ../../include/functions_events.php:3068
 msgid "Monitor Warning"
 msgstr "Monitor en estado de advertencia"
 
-#: ../../include/functions.php:1280 ../../include/functions_events.php:3143
+#: ../../include/functions.php:1280 ../../include/functions_events.php:3072
 msgid "Monitor Normal"
 msgstr "Monitor en estado normal"
 
@@ -44171,17 +44206,17 @@ msgstr "Monitor en estado normal"
 msgid "Monitor Unknown"
 msgstr "Monitor en estado desconocido"
 
-#: ../../include/functions.php:1285 ../../include/functions_events.php:2919
-#: ../../include/functions_events.php:3151
+#: ../../include/functions.php:1285 ../../include/functions_events.php:2848
+#: ../../include/functions_events.php:3080
 msgid "Alert recovered"
 msgstr "Alerta recuperada"
 
-#: ../../include/functions.php:1286 ../../include/functions_events.php:2967
-#: ../../include/functions_events.php:3155
+#: ../../include/functions.php:1286 ../../include/functions_events.php:2896
+#: ../../include/functions_events.php:3084
 msgid "Alert ceased"
 msgstr "Alerta finalizada"
 
-#: ../../include/functions.php:1287 ../../include/functions_events.php:3159
+#: ../../include/functions.php:1287 ../../include/functions_events.php:3088
 msgid "Alert manual validation"
 msgstr "Validación manual de alerta"
 
@@ -44189,12 +44224,12 @@ msgstr "Validación manual de alerta"
 msgid "Agent created"
 msgstr "Agente creado"
 
-#: ../../include/functions.php:1290 ../../include/functions_events.php:3163
+#: ../../include/functions.php:1290 ../../include/functions_events.php:3092
 msgid "Recon host detected"
 msgstr "Equipo de red detectado con recon"
 
-#: ../../include/functions.php:1293 ../../include/functions_events.php:2963
-#: ../../include/functions_events.php:3175
+#: ../../include/functions.php:1293 ../../include/functions_events.php:2892
+#: ../../include/functions_events.php:3104
 msgid "Configuration change"
 msgstr "Cambio de configuración"
 
@@ -44203,10 +44238,9 @@ msgid "ALERT FIRED"
 msgstr "ALERTA DISPARADA"
 
 #: ../../include/functions.php:1413 ../../include/functions.php:1450
-#: ../../include/functions_modules.php:4263
-#: ../../include/class/Tree.class.php:678 ../../include/lib/Module.php:598
-#: ../../operation/agentes/status_monitor.php:1870
-#: ../../operation/agentes/status_monitor.php:1883
+#: ../../include/functions_modules.php:4272 ../../include/class/Tree.class.php:678
+#: ../../include/lib/Module.php:598 ../../operation/agentes/status_monitor.php:1893
+#: ../../operation/agentes/status_monitor.php:1906
 msgid "NO DATA"
 msgstr "SIN DATOS"
 
@@ -44301,7 +44335,7 @@ msgid "2 minutes"
 msgstr "2 minutos"
 
 #: ../../include/functions.php:3420 ../../include/ajax/heatmap.ajax.php:55
-#: ../../include/ajax/module.php:242 ../../operation/heatmap.php:181
+#: ../../include/ajax/module.php:257 ../../operation/heatmap.php:181
 #: ../../operation/gis_maps/render_view.php:155
 msgid "5 minutes"
 msgstr "5 minutos"
@@ -44310,7 +44344,7 @@ msgstr "5 minutos"
 msgid "15 minutes"
 msgstr "15 minutos"
 
-#: ../../include/functions.php:3422 ../../include/ajax/module.php:243
+#: ../../include/functions.php:3422 ../../include/ajax/module.php:258
 msgid "30 minutes"
 msgstr "30 minutos"
 
@@ -44329,7 +44363,7 @@ msgid "Unit "
 msgstr "Unidad "
 
 #: ../../include/functions.php:4102
-#: ../../include/lib/Dashboard/Widgets/top_n.php:280
+#: ../../include/lib/Dashboard/Widgets/top_n.php:299
 msgid "Avg."
 msgstr "Media"
 
@@ -44353,11 +44387,11 @@ msgstr "de módulo"
 msgid "Projection"
 msgstr "Proyección"
 
-#: ../../include/functions.php:6094
+#: ../../include/functions.php:6106
 msgid "Testing Pandora FMS email"
 msgstr "Probando el email de Pandora FMS"
 
-#: ../../include/functions.php:6107
+#: ../../include/functions.php:6119
 msgid ""
 "This is an email test sent from Pandora FMS. If you can read this, your "
 "configuration works."
@@ -44365,22 +44399,20 @@ msgstr ""
 "Este es un email de prueba enviado desde Pandora FMS. Si lo ha recibido "
 "significa que la configuración funciona."
 
-#: ../../include/functions.php:6341
-#: ../../include/class/ConsoleSupervisor.php:1645
-#: ../../include/class/ConsoleSupervisor.php:1669
-#: ../../include/class/ConsoleSupervisor.php:1698
-#: ../../include/class/ConsoleSupervisor.php:1779
+#: ../../include/functions.php:6353 ../../include/class/ConsoleSupervisor.php:1661
+#: ../../include/class/ConsoleSupervisor.php:1685
+#: ../../include/class/ConsoleSupervisor.php:1714
+#: ../../include/class/ConsoleSupervisor.php:1795
 #, php-format
 msgid "Not recommended '%s' value in PHP configuration"
 msgstr "Valor '%s' no recomendado en la configuración de PHP"
 
-#: ../../include/functions.php:6342
+#: ../../include/functions.php:6354
 msgid "Recommended value is: -1"
 msgstr "El valor recomendado es: -1"
 
-#: ../../include/functions.php:6343
-#: ../../include/class/ConsoleSupervisor.php:1704
-#: ../../include/class/ConsoleSupervisor.php:1785
+#: ../../include/functions.php:6355 ../../include/class/ConsoleSupervisor.php:1720
+#: ../../include/class/ConsoleSupervisor.php:1801
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator"
@@ -44388,12 +44420,12 @@ msgstr ""
 "Por favor, cámbialo en el archivo de configuración de PHP (php.ini) o contacta "
 "con un administrador."
 
-#: ../../include/functions.php:6344 ../../general/login_help_dialog.php:96
+#: ../../include/functions.php:6356 ../../general/login_help_dialog.php:96
 #: ../../general/login_help_dialog.php:101 ../../general/mysqlerr.php:41
 msgid "Documentation"
 msgstr "Documentación"
 
-#: ../../include/functions_cron.php:993
+#: ../../include/functions_cron.php:990
 msgid "There are no jobs"
 msgstr "No hay jobs"
 
@@ -44436,8 +44468,7 @@ msgstr "Licencia no permitida para esta operación."
 
 #: ../../include/functions_api.php:1534
 msgid ""
-"The agent could not be modified. For security reasons, use a group other than "
-"0."
+"The agent could not be modified. For security reasons, use a group other than 0."
 msgstr ""
 "No se ha podido modificar el agente. Por motivos de seguridad, use un grupo "
 "diferente de 0."
@@ -44451,48 +44482,48 @@ msgstr "Se han actualizado  %d/%d agentes"
 msgid "Agent updated."
 msgstr "Agente actualizado."
 
-#: ../../include/functions_api.php:2086
+#: ../../include/functions_api.php:2090
 msgid "Could not create OS"
 msgstr "No se ha podido crear el sistema operativo."
 
-#: ../../include/functions_api.php:2123
+#: ../../include/functions_api.php:2127
 msgid "Could not update OS"
 msgstr "No se ha podido actualizar el sistema operativo"
 
-#: ../../include/functions_api.php:2324
+#: ../../include/functions_api.php:2328
 msgid "The agent was successfully deleted"
 msgstr "El agente se ha eliminado correctamente"
 
-#: ../../include/functions_api.php:3832
+#: ../../include/functions_api.php:3836
 msgid "Network module updated."
 msgstr "Módulo de red actualizado"
 
-#: ../../include/functions_api.php:4128
+#: ../../include/functions_api.php:4132
 msgid "Plugin module updated."
 msgstr "Módulo de plugin actualizado"
 
-#: ../../include/functions_api.php:4484
+#: ../../include/functions_api.php:4488
 #, php-format
 msgid "Synthetic module created ID: %s"
 msgstr "ID creada por el módulo sintético: %s"
 
-#: ../../include/functions_api.php:4637
+#: ../../include/functions_api.php:4641
 msgid "Synthetic module created ID: "
 msgstr "ID del módulo sintético creado: "
 
-#: ../../include/functions_api.php:4754
+#: ../../include/functions_api.php:4758
 msgid "Data module updated."
 msgstr "Datos del módulo actualizado"
 
-#: ../../include/functions_api.php:5127
+#: ../../include/functions_api.php:5131
 msgid "SNMP module updated."
 msgstr "Módulo SNMP actualizado"
 
-#: ../../include/functions_api.php:5726
+#: ../../include/functions_api.php:5730
 msgid "Error creating alert template. Id_group cannot be left blank."
 msgstr "Error al crear plantilla de alerta. Id_group no puede estar en blanco."
 
-#: ../../include/functions_api.php:5740
+#: ../../include/functions_api.php:5744
 msgid ""
 "Error creating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
@@ -44500,7 +44531,7 @@ msgstr ""
 "Error al crear plantilla de alerta. Id_group no válido o no tiene permisos "
 "suficientes para ejecutar esta acción."
 
-#: ../../include/functions_api.php:5884
+#: ../../include/functions_api.php:5888
 msgid ""
 "Error updating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
@@ -44508,280 +44539,281 @@ msgstr ""
 "Error al cargar la plantilla de la alerta. Id_group no válido o el usuario no "
 "tiene los permisos suficientes para ejecutar esta acción."
 
-#: ../../include/functions_api.php:5968
+#: ../../include/functions_api.php:5972
 msgid "Successful update of the alert template"
 msgstr "Actualización correcta de la plantilla de alerta"
 
-#: ../../include/functions_api.php:6014
+#: ../../include/functions_api.php:6018
 msgid "Error deleting alert template. Id_template doesn't exist."
 msgstr "Error al eliminar la plantilla de alerta. Id_template no existe."
 
-#: ../../include/functions_api.php:6043
+#: ../../include/functions_api.php:6047
 msgid "Successful delete of alert template."
 msgstr "Plantilla de alerta borrada correctamente."
 
-#: ../../include/functions_api.php:6463 ../../include/functions_api.php:12019
-#: ../../include/functions_api.php:12085 ../../include/functions_api.php:12366
-#: ../../include/functions_api.php:12446
+#: ../../include/functions_api.php:6467 ../../include/functions_api.php:12030
+#: ../../include/functions_api.php:12096 ../../include/functions_api.php:12377
+#: ../../include/functions_api.php:12457
 #, php-format
 msgid "%d agents affected"
 msgstr "%d agentes afectados"
 
-#: ../../include/functions_api.php:6609
+#: ../../include/functions_api.php:6613
 msgid "Correct deleting of module template."
 msgstr "Plantilla de módulo borrada correctamente"
 
-#: ../../include/functions_api.php:6717
+#: ../../include/functions_api.php:6721
 msgid "Successful delete of module template."
 msgstr "Plantilla de módulo eliminada correctamente."
 
-#: ../../include/functions_api.php:6750
+#: ../../include/functions_api.php:6754
 msgid "Error validating alert. Id_template cannot be left blank."
 msgstr "Error al validar la alerta. Id_template no puede estar en blanco."
 
-#: ../../include/functions_api.php:6758
+#: ../../include/functions_api.php:6762
 msgid "Error validating alert. Id_agent cannot be left blank."
 msgstr "Error al validar a alerta. Id_agent no puede estar vacío."
 
-#: ../../include/functions_api.php:6766
+#: ../../include/functions_api.php:6770
 msgid "Error validating alert. Id_module cannot be left blank."
 msgstr "Error al validar la alerta. Id_module no puede estar en blanco."
 
-#: ../../include/functions_api.php:6837
+#: ../../include/functions_api.php:6841
 msgid "Error validating alert. Specified alert does not exist."
 msgstr "Error al validar alerta. La alerta especificada no existe."
 
-#: ../../include/functions_api.php:6848
+#: ../../include/functions_api.php:6852
 msgid "Error validating alert"
 msgstr "Error al validar la alerta."
 
-#: ../../include/functions_api.php:6922
+#: ../../include/functions_api.php:6926
 #, php-format
 msgid "Correct validation of all alerts (total %d)."
 msgstr "Validación correcta de todas las alertas (total %d)."
 
-#: ../../include/functions_api.php:7016
+#: ../../include/functions_api.php:7020
 msgid "Correct validation of all policy alerts."
 msgstr "Validación correcta de las alertas de política."
 
-#: ../../include/functions_api.php:7058
+#: ../../include/functions_api.php:7062
 msgid ""
 "Error stopping downtime. Periodical and running scheduled downtime cannot be "
 "stopped."
 msgstr ""
-"Error al detener el tiempo de inactividad. Las paradas planificadas periódicas "
-"y en ejecución no pueden detenerse."
+"Error al detener el tiempo de inactividad. Las paradas planificadas periódicas y "
+"en ejecución no pueden detenerse."
 
-#: ../../include/functions_api.php:7071
+#: ../../include/functions_api.php:7075
 msgid "Downtime stopped."
 msgstr "Tiempo de inactividad interrumpido"
 
-#: ../../include/functions_api.php:7551
+#: ../../include/functions_api.php:7555
 msgid "and this modules are doesn't exists or not applicable a this agents: "
 msgstr "y este módulo no existe o no es aplicable a estos agentes: "
 
-#: ../../include/functions_api.php:7555
+#: ../../include/functions_api.php:7559
 msgid "and this agents are generate problems: "
 msgstr "y estos agentes generan problemas: "
 
-#: ../../include/functions_api.php:7559
+#: ../../include/functions_api.php:7563
 msgid "and this agents with ids are doesn't exists: "
 msgstr "y estos agentes con los identificadores no existen: "
 
-#: ../../include/functions_api.php:7707
+#: ../../include/functions_api.php:7711
 msgid "Planned downtime updated"
 msgstr "Tiempo de parada planificado actualizado"
 
-#: ../../include/functions_api.php:7782
+#: ../../include/functions_api.php:7786
 msgid " Agents deleted"
 msgstr " Agentes eliminados"
 
-#: ../../include/functions_api.php:7862
+#: ../../include/functions_api.php:7868
 msgid " Agents added"
 msgstr " Agentes añadidos"
 
-#: ../../include/functions_api.php:7980
+#: ../../include/functions_api.php:7986
 msgid "Data policy module updated."
 msgstr "Política de módulo de datos actualizado"
 
-#: ../../include/functions_api.php:8209
+#: ../../include/functions_api.php:8215
 msgid "Network policy module updated."
 msgstr "Módulo de red de la política actualizado"
 
-#: ../../include/functions_api.php:8462
+#: ../../include/functions_api.php:8468
 msgid "Plugin policy module updated."
 msgstr "Módulo de plugin de la política actualizado"
 
-#: ../../include/functions_api.php:8967
+#: ../../include/functions_api.php:8973
 msgid "SNMP policy module updated."
 msgstr "Módulo SNMP de la política actualizado"
 
-#: ../../include/functions_api.php:9302
+#: ../../include/functions_api.php:9308
 msgid "Successful deletion"
 msgstr "Eliminado correctamente."
 
-#: ../../include/functions_api.php:9625
+#: ../../include/functions_api.php:9631
 msgid "User created."
 msgstr "Usuario creado."
 
-#: ../../include/functions_api.php:9720
+#: ../../include/functions_api.php:9726
 msgid "User updated."
 msgstr "Usuario actualizado."
 
-#: ../../include/functions_api.php:9797
+#: ../../include/functions_api.php:9803
 msgid "Enabled user."
 msgstr "Usuario habilitado"
 
-#: ../../include/functions_api.php:9805
+#: ../../include/functions_api.php:9811
 msgid "Disabled user."
 msgstr "Usuario deshabilitado"
 
-#: ../../include/functions_api.php:10100
+#: ../../include/functions_api.php:10106
 #, php-format
 msgid "Template have been inserted in %d agents."
 msgstr "Las plantillas se han insertado en %d agentes."
 
-#: ../../include/functions_api.php:10276
+#: ../../include/functions_api.php:10282
 msgid "XML file was generated successfully in path: "
 msgstr "El archivo XML se ha creado correctamente en la ruta: "
 
-#: ../../include/functions_api.php:10416
+#: ../../include/functions_api.php:10422
 #, php-format
 msgid "Module has been created in %d agents."
 msgstr "El módulo se ha cread en %d agentes."
 
-#: ../../include/functions_api.php:10544
+#: ../../include/functions_api.php:10550
 #, php-format
 msgid "Action has been set for %d agents."
 msgstr "La acción se ha asignado a %d agentes."
 
-#: ../../include/functions_api.php:11619
+#: ../../include/functions_api.php:11630
 msgid "User deleted."
 msgstr "Usuario borrado."
 
-#: ../../include/functions_api.php:11678
+#: ../../include/functions_api.php:11689
 msgid "User profile added."
 msgstr "Perfil de usuario añadido."
 
-#: ../../include/functions_api.php:11743
+#: ../../include/functions_api.php:11754
 msgid "User profile deleted."
 msgstr "Perfil de usuario eliminado."
 
-#: ../../include/functions_api.php:12026
+#: ../../include/functions_api.php:12037
 msgid "Module disabled successfully."
 msgstr "Módulo deshabilitado correctamente."
 
-#: ../../include/functions_api.php:12028
+#: ../../include/functions_api.php:12039
 msgid "The module could not be disabled."
 msgstr "No se ha podido deshabilitar el módulo."
 
-#: ../../include/functions_api.php:12092
+#: ../../include/functions_api.php:12103
 msgid "Module enabled successfully."
 msgstr "Módulo habilitado correctamente."
 
-#: ../../include/functions_api.php:12094
+#: ../../include/functions_api.php:12105
 msgid "The module could not be enabled."
 msgstr "El módulo no se ha podido habilitar."
 
-#: ../../include/functions_api.php:12142 ../../include/functions_api.php:12195
+#: ../../include/functions_api.php:12153 ../../include/functions_api.php:12206
 msgid "The alert could not be disabled."
 msgstr "La alerta no se ha podido deshabilitar."
 
-#: ../../include/functions_api.php:12242 ../../include/functions_api.php:12295
+#: ../../include/functions_api.php:12253 ../../include/functions_api.php:12306
 msgid "The alert could not be enabled."
 msgstr "La alerta no se ha podido habilitar."
 
-#: ../../include/functions_api.php:13597
+#: ../../include/functions_api.php:13616
 msgid "Enabled agent."
 msgstr "Agente habilitado"
 
-#: ../../include/functions_api.php:13605
+#: ../../include/functions_api.php:13624
 msgid "Disabled agent."
 msgstr "Agente deshabilitado"
 
-#: ../../include/functions_api.php:14584
+#: ../../include/functions_api.php:14603
 msgid "Metaconsole and the licenses of all nodes were updated."
 msgstr "Se han actualizado la Metaconsola y las licencias de todos los nodos."
 
-#: ../../include/functions_api.php:14586
+#: ../../include/functions_api.php:14605
 #, php-format
 msgid "Metaconsole license updated but %d of %d node failed to sync."
 msgstr ""
 "Se ha actualizado la licencia de la Metaconsola, pero %d de %d nodo no se ha "
 "podido sincronizar."
 
-#: ../../include/functions_api.php:14589
+#: ../../include/functions_api.php:14608
 msgid "This function is for metaconsole only."
 msgstr "función exclusiva de la Metaconsola."
 
-#: ../../include/functions_api.php:14979 ../../include/functions_api.php:15050
+#: ../../include/functions_api.php:14998 ../../include/functions_api.php:15069
 msgid "Successfully deleted."
 msgstr "Eliminado correctamente"
 
-#: ../../include/functions_api.php:15009
+#: ../../include/functions_api.php:15028
 msgid "The user cannot access the cluster."
 msgstr "El usuario no puede acceder al cluster."
 
-#: ../../include/functions_api.php:15895
+#: ../../include/functions_api.php:15122
+msgid "Created by template "
+msgstr "Creado mediante la plantilla "
+
+#: ../../include/functions_api.php:15916
 msgid "Event filter successfully created."
 msgstr "Filtro de evento creado correctamente."
 
-#: ../../include/functions_api.php:16128
+#: ../../include/functions_api.php:16149
 msgid "Event filter successfully updated."
 msgstr "Filtro de evento creado correctamente."
 
-#: ../../include/functions_api.php:16169
+#: ../../include/functions_api.php:16190
 msgid "Event filter successfully deleted."
 msgstr "Filtro de evento borrado correctamente."
 
-#: ../../include/functions_api.php:16485
+#: ../../include/functions_api.php:16506
 msgid "Validated traps."
 msgstr "Traps validados."
 
-#: ../../include/functions_api.php:16512
+#: ../../include/functions_api.php:16533
 msgid "Deleted traps."
 msgstr "Traps eliminados."
 
-#: ../../include/functions_api.php:16705
+#: ../../include/functions_api.php:16726
 #, php-format
 msgid "Successfully updated module/alert count in id agent %d."
-msgstr ""
-"Recuento de módulos/alertas en ID de agente %d actualizado correctamente."
+msgstr "Recuento de módulos/alertas en ID de agente %d actualizado correctamente."
 
-#: ../../include/functions_api.php:16707
+#: ../../include/functions_api.php:16728
 msgid "Successfully updated module/alert count in all agents"
-msgstr ""
-"Recuento de módulos/alertas actualizado correctamente en todos los agentes"
+msgstr "Recuento de módulos/alertas actualizado correctamente en todos los agentes"
 
-#: ../../include/functions_api.php:17181
+#: ../../include/functions_api.php:17202
 #, php-format
 msgid "Successfully added to delete pending id agent %d to id policy %d."
 msgstr ""
 "Se ha añadido correctamente el agente %d a pendiente de eliminación en la "
 "política %d."
 
-#: ../../include/functions_api.php:17370
+#: ../../include/functions_api.php:17391
 msgid "Error enable/disable discovery task. Id_user cannot be left blank."
 msgstr ""
-"Error al habilitar/deshabilitar la tarea discovery. Id_user no puede estar "
-"vacío."
+"Error al habilitar/deshabilitar la tarea discovery. Id_user no puede estar vacío."
 
-#: ../../include/functions_api.php:17378
+#: ../../include/functions_api.php:17399
 msgid ""
 "Error enable/disable discovery task. Enable/disable value cannot be left blank."
 msgstr ""
 "Error al habilitar/deshabilitar la tarea discovery. El valor de habilitar/"
 "deshabilitar no puede estar vacío."
 
-#: ../../include/functions_api.php:17403
+#: ../../include/functions_api.php:17424
 msgid "Error in discovery task enabling/disabling."
 msgstr "Error al habilitar/deshabilitar la tarea discovery."
 
-#: ../../include/functions_api.php:17411
+#: ../../include/functions_api.php:17432
 msgid "Enabled discovery task."
 msgstr "Tarea discovery habilitada."
 
-#: ../../include/functions_api.php:17419
+#: ../../include/functions_api.php:17440
 msgid "Disabled discovery task."
 msgstr "Tarea discovery deshabilitada."
 
@@ -44789,8 +44821,7 @@ msgstr "Tarea discovery deshabilitada."
 msgid "Radial dynamic"
 msgstr "Dinámico radial"
 
-#: ../../include/functions_networkmap.php:1311
-#: ../../include/functions_maps.php:38
+#: ../../include/functions_networkmap.php:1311 ../../include/functions_maps.php:38
 msgid "Topology"
 msgstr "Topología"
 
@@ -44810,9 +44841,8 @@ msgstr "Crear un nuevo mapa dinámico"
 msgid "Create a new radial dynamic map"
 msgstr "Crear un nuevo mapa dinámico radial"
 
-#: ../../include/functions_networkmap.php:2073
-#: ../../include/functions_maps.php:73
-#: ../../include/functions_planned_downtimes.php:967
+#: ../../include/functions_networkmap.php:2073 ../../include/functions_maps.php:73
+#: ../../include/functions_planned_downtimes.php:977
 msgid "Copy of "
 msgstr "Copiar de "
 
@@ -44823,8 +44853,7 @@ msgstr "Mapa no encontrado."
 #: ../../include/ajax/double_auth.ajax.php:162
 msgid "This is the private code that you should use with your authenticator app"
 msgstr ""
-"Esta es la clave privada que deberías usar con la aplicación de "
-"autentificación."
+"Esta es la clave privada que deberías usar con la aplicación de autentificación."
 
 #: ../../include/ajax/double_auth.ajax.php:163
 #: ../../include/ajax/double_auth.ajax.php:303
@@ -44846,8 +44875,7 @@ msgstr "Estás a punto de activar la doble autentificación."
 #: ../../include/ajax/double_auth.ajax.php:210
 msgid ""
 "With this option enabled, your account access will be more secure, \n"
-"\t\tcause a code generated by other application will be required after the "
-"login"
+"\t\tcause a code generated by other application will be required after the login"
 msgstr ""
 "Con esta opción habilitada, el acceso a tu cuenta será más seguro,\n"
 "\t\tporque el código generado por otra aplicación se generará después de "
@@ -44856,8 +44884,7 @@ msgstr ""
 #: ../../include/ajax/double_auth.ajax.php:215
 msgid "You will need to install the app from the following link before continue"
 msgstr ""
-"Tienes que instalar la aplicación desde el siguiente vínculo antes de "
-"continuar."
+"Tienes que instalar la aplicación desde el siguiente vínculo antes de continuar."
 
 #: ../../include/ajax/double_auth.ajax.php:220
 msgid "Download the app"
@@ -44880,8 +44907,8 @@ msgstr "Un código privado ha sido generado."
 #: ../../include/ajax/double_auth.ajax.php:302
 msgid "Before continue, you should create a new entry into the authenticator app"
 msgstr ""
-"Antes de continuar, deberías crear una nueva entrada dentro de la aplicación "
-"de autentificación."
+"Antes de continuar, deberías crear una nueva entrada dentro de la aplicación de "
+"autentificación."
 
 #: ../../include/ajax/double_auth.ajax.php:312
 msgid "Refresh code"
@@ -44948,29 +44975,29 @@ msgstr "Fuera de límites"
 msgid "Next contact"
 msgstr "Siguiente contacto"
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "Force execution"
 msgstr "Forzar ejecución"
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "F."
 msgstr "F."
 
-#: ../../include/ajax/alert_list.ajax.php:341
-#: ../../operation/agentes/alerts_status.php:374
-#: ../../operation/agentes/alerts_status.php:375
-#: ../../operation/agentes/alerts_status.php:416
-#: ../../operation/agentes/alerts_status.php:417
+#: ../../include/ajax/alert_list.ajax.php:354
+#: ../../operation/agentes/alerts_status.php:383
+#: ../../operation/agentes/alerts_status.php:384
+#: ../../operation/agentes/alerts_status.php:425
+#: ../../operation/agentes/alerts_status.php:426
 msgid "No alerts found"
 msgstr "No se encontró ninguna alerta"
 
-#: ../../include/ajax/alert_list.ajax.php:540
+#: ../../include/ajax/alert_list.ajax.php:581
 msgid "If a value of 0 is assigned, the Threshold of the action will be used."
 msgstr "Si se asigna el valor 0, se utilizará el umbral de la acción."
 
-#: ../../include/ajax/alert_list.ajax.php:633
+#: ../../include/ajax/alert_list.ajax.php:679
 msgid "Insufficient permissions to validate alerts"
 msgstr "Permisos insuficientes para validar alertas"
 
@@ -44992,100 +45019,112 @@ msgstr "Módulos creados correctamente"
 msgid "Module must be applied to an agent or a policy"
 msgstr "El módulo debe aplicarse a un agente o a una política"
 
-#: ../../include/ajax/snmp_browser.ajax.php:263
+#: ../../include/ajax/snmp_browser.ajax.php:265
 msgid "Failed to create policy"
 msgstr "Error al crear política"
 
-#: ../../include/ajax/snmp_browser.ajax.php:264
+#: ../../include/ajax/snmp_browser.ajax.php:266
 msgid "Policy created succesfully"
 msgstr "Política creada con éxito"
 
-#: ../../include/ajax/module.php:251 ../../include/class/AuditLog.class.php:215
+#: ../../include/ajax/module.php:266 ../../include/class/AuditLog.class.php:215
 msgid "3 months"
 msgstr "3 meses"
 
-#: ../../include/ajax/module.php:254
+#: ../../include/ajax/module.php:269
 msgid "2 years"
 msgstr "2 años"
 
-#: ../../include/ajax/module.php:255
+#: ../../include/ajax/module.php:270
 msgid "3 years"
 msgstr "3 años"
 
-#: ../../include/ajax/module.php:266 ../../operation/agentes/datos_agente.php:196
+#: ../../include/ajax/module.php:281 ../../operation/agentes/datos_agente.php:196
 msgid "Choose a time from now"
 msgstr "Elija un tiempo a partir de ahora"
 
-#: ../../include/ajax/module.php:292 ../../operation/agentes/datos_agente.php:199
+#: ../../include/ajax/module.php:307 ../../operation/agentes/datos_agente.php:199
 msgid "Specify time range"
 msgstr "Especificar rango de tiempo"
 
-#: ../../include/ajax/module.php:350
+#: ../../include/ajax/module.php:365
 msgid "Exact phrase"
 msgstr "Frase exacta"
 
-#: ../../include/ajax/module.php:442 ../../operation/agentes/stat_win.php:501
+#: ../../include/ajax/module.php:457 ../../operation/agentes/stat_win.php:501
 #: ../../operation/agentes/interface_traffic_graph_win.php:319
 msgid ""
 "In Pandora FMS, data is stored compressed. The data visualization in database, "
 "charts or CSV exported data won't match, because is interpreted at runtime. "
 "Please check 'Pandora FMS Engineering' chapter from documentation."
 msgstr ""
-"En Pandora FMS los datos se almacenan comprimidos. La visualización de los "
-"datos en la base de datos, las tablas o los datos exportados en CSV no "
-"coincidirán porque se interpretan en el momento de la ejecución. Lea la "
-"documentación del capítulo de 'Ingeniería de Pandora FMS'."
+"En Pandora FMS los datos se almacenan comprimidos. La visualización de los datos "
+"en la base de datos, las tablas o los datos exportados en CSV no coincidirán "
+"porque se interpretan en el momento de la ejecución. Lea la documentación del "
+"capítulo de 'Ingeniería de Pandora FMS'."
 
-#: ../../include/ajax/module.php:1023
+#: ../../include/ajax/module.php:1038
 msgid "T"
 msgstr "T"
 
-#: ../../include/ajax/module.php:1030 ../../include/functions_reports.php:650
-#: ../../include/functions_reports.php:654
-#: ../../include/functions_reports.php:659
-#: ../../include/functions_reports.php:665
-#: ../../include/functions_reports.php:672
-#: ../../include/functions_reports.php:676
-#: ../../include/functions_reports.php:680
-#: ../../include/functions_reports.php:687
-#: ../../include/functions_reports.php:693
+#: ../../include/ajax/module.php:1045 ../../include/functions_reports.php:650
+#: ../../include/functions_reports.php:654 ../../include/functions_reports.php:659
+#: ../../include/functions_reports.php:665 ../../include/functions_reports.php:672
+#: ../../include/functions_reports.php:676 ../../include/functions_reports.php:680
+#: ../../include/functions_reports.php:687 ../../include/functions_reports.php:693
 #: ../../include/functions_reports.php:698 ../../include/functions_groups.php:123
-#: ../../include/functions_groups.php:187 ../../operation/search_results.php:120
-#: ../../operation/agentes/ver_agente.php:1574
-#: ../../operation/agentes/ver_agente.php:1877
+#: ../../include/functions_groups.php:187 ../../operation/search_results.php:121
+#: ../../operation/agentes/ver_agente.php:1605
+#: ../../operation/agentes/ver_agente.php:1908
 msgid "Graphs"
 msgstr "Gráficos"
 
-#: ../../include/ajax/module.php:1182
+#: ../../include/ajax/module.php:1197
 msgid "Time elapsed since last status change: "
 msgstr "Tiempo transcurrido desde el último cambio de estado: "
 
+#: ../../include/ajax/module.php:1271
+msgid "Event history"
+msgstr "Historial de eventos"
+
 #: ../../include/ajax/module.php:1309
+msgid "Module detail"
+msgstr "Detalles del módulo"
+
+#: ../../include/ajax/module.php:1333
 #: ../../operation/agentes/estado_generalagente.php:382
 msgid "Force checks"
 msgstr "Forzar comprobaciones"
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1348
+msgid "Force remote check"
+msgstr "Forzar comprobación remota"
+
+#: ../../include/ajax/module.php:1368
+msgid "Edit configuration"
+msgstr "Editar configuración"
+
+#: ../../include/ajax/module.php:1418
 msgid "Any monitors aren't with this filter."
 msgstr "No todos los monitores llevan este filtro"
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1418
 msgid "This agent doesn't have any active monitors."
 msgstr "Este agente no tiene ningún monitor activo."
 
-#: ../../include/ajax/module.php:2167
+#: ../../include/ajax/module.php:2202
 msgid "Load"
 msgstr "Cargar"
 
-#: ../../include/ajax/module.php:2264 ../../include/ajax/agent.php:582
+#: ../../include/ajax/module.php:2299 ../../include/ajax/agent.php:582
 msgid "Update/delete filter"
 msgstr "Actualizar/eliminar filtro"
 
-#: ../../include/ajax/module.php:2342 ../../include/ajax/agent.php:672
+#: ../../include/ajax/module.php:2377 ../../include/ajax/agent.php:672
 msgid "Save current filter"
 msgstr "Guardar filtro actual"
 
-#: ../../include/ajax/module.php:2357 ../../include/ajax/agent.php:687
+#: ../../include/ajax/module.php:2392 ../../include/ajax/agent.php:687
 #: ../../include/ajax/custom_fields.php:702
 msgid "Delete filter"
 msgstr "Eliminar filtro"
@@ -45164,172 +45203,209 @@ msgstr "Se ha eliminado el filtro."
 msgid "Error delete filter."
 msgstr "Error al eliminar el filtro."
 
+#: ../../include/ajax/task_to_perform.php:65
+msgid "Agent Web monitoring created on welcome"
+msgstr "Creada monitorización del agente web en la bienvenida"
+
+#: ../../include/ajax/task_to_perform.php:76
+#: ../../include/ajax/task_to_perform.php:120
+msgid "Your check has been created, <a href="
+msgstr "Su comprobación ha sido creada, <a href="
+
+#: ../../include/ajax/task_to_perform.php:79
+#: ../../include/ajax/task_to_perform.php:123
+msgid "The Name is not valid for the modules."
+msgstr "El nombre no es válido para los módulos."
+
+#: ../../include/ajax/task_to_perform.php:82
+#: ../../include/ajax/task_to_perform.php:126
+msgid "Web server is not enabled."
+msgstr "El servidor web no está habilitado."
+
+#: ../../include/ajax/task_to_perform.php:95
+msgid "Agent check connectivity"
+msgstr "Conectividad de la comprobación del agente"
+
+#: ../../include/ajax/task_to_perform.php:110
+msgid "Basic connectivity"
+msgstr "Buscando conexión AFTCoectividad "
+
+#: ../../include/ajax/task_to_perform.php:135
+msgid "Basic net created and scan in progress. <a href="
+msgstr "Red básica creada y análisis en progreso. <a href="
+
+#: ../../include/ajax/task_to_perform.php:137
+msgid "Basic net already exists. <a href="
+msgstr "La red básica ya existe. <a href="
+
+#: ../../include/ajax/task_to_perform.php:166
+msgid "Alert already exists. <a href="
+msgstr "La alerta ya existe. <a href="
+
+#: ../../include/ajax/task_to_perform.php:180
+msgid "Congratulations, you have already created a simple alert. <a href="
+msgstr "Enhorabuena, ya ha creado una alerta simple. <a href="
+
 #: ../../include/ajax/consoles.ajax.php:90
 msgid "Console successfully deleted"
 msgstr "Consola eliminada correctamente"
 
-#: ../../include/ajax/events.php:99
+#: ../../include/ajax/events.php:120
 msgid "Failed to retrieve comments"
 msgstr "No se han podido obtener los comentarios"
 
-#: ../../include/ajax/events.php:898
+#: ../../include/ajax/events.php:856
 msgid "Save/Update filters"
 msgstr "Guardar/Actualizar filtros"
 
-#: ../../include/ajax/events.php:1288
+#: ../../include/ajax/events.php:1246
 msgid "unauthorized"
 msgstr "no autorizado"
 
-#: ../../include/ajax/events.php:1394
+#: ../../include/ajax/events.php:1352
 msgid "Error executing response"
 msgstr "Error al ejecutar respuesta"
 
-#: ../../include/ajax/events.php:1747
+#: ../../include/ajax/events.php:1705
 msgid "Related"
 msgstr "Relacionado"
 
-#: ../../include/ajax/events.php:1759
+#: ../../include/ajax/events.php:1717
 msgid "Agent fields"
 msgstr "Campos de agente"
 
-#: ../../include/ajax/events.php:1897
+#: ../../include/ajax/events.php:1855
 msgid "Error adding comment"
 msgstr "Error al añadir el comentario"
 
-#: ../../include/ajax/events.php:1904
+#: ../../include/ajax/events.php:1862
 msgid "Comment added successfully"
 msgstr "Comentario añadido correctamente"
 
-#: ../../include/ajax/events.php:1911
+#: ../../include/ajax/events.php:1869
 msgid "Error changing event status"
 msgstr "Error al cambiar el estado del evento"
 
-#: ../../include/ajax/events.php:1918
+#: ../../include/ajax/events.php:1876
 msgid "Event status changed successfully"
 msgstr "Estado del evento cambiado correctamente"
 
-#: ../../include/ajax/events.php:1925
+#: ../../include/ajax/events.php:1883
 msgid "Error changing event owner"
 msgstr "Error al cambiar el propietario del evento"
 
-#: ../../include/ajax/events.php:1932
+#: ../../include/ajax/events.php:1890
 msgid "Event owner changed successfully"
 msgstr "Propietario del evento cambiado correctamente"
 
-#: ../../include/ajax/events.php:1939
+#: ../../include/ajax/events.php:1897
 msgid "Error deleting event"
 msgstr "Error al eliminar evento"
 
-#: ../../include/ajax/events.php:2074
+#: ../../include/ajax/events.php:2016
 msgid "Show all Events 24h"
 msgstr "Mostrar todos los eventos en las últimas 24h"
 
-#: ../../include/ajax/events.php:2171
+#: ../../include/ajax/events.php:2143
 msgid "These commands will apply to all selected events"
 msgstr "Estos comandos se aplicarán en todos los eventos seleccionados"
 
-#: ../../include/ajax/events.php:2233
+#: ../../include/ajax/events.php:2205
 msgid "Total number of events in this node reached"
 msgstr "Se ha alcanzado el número total de eventos en este nodo"
 
-#: ../../include/ajax/events.php:2267
+#: ../../include/ajax/events.php:2239
 msgid "Total Events per node"
 msgstr "Total de eventos por nodo"
 
-#: ../../include/ajax/events.php:2332 ../../operation/events/sound_events.php:208
+#: ../../include/ajax/events.php:2304 ../../operation/events/sound_events.php:129
 msgid "Console configuration"
 msgstr "Configuración de la consola"
 
-#: ../../include/ajax/events.php:2339 ../../operation/events/sound_events.php:215
+#: ../../include/ajax/events.php:2311 ../../operation/events/sound_events.php:136
 msgid "Set condition"
 msgstr "Establecer condición"
 
-#: ../../include/ajax/events.php:2346 ../../operation/events/sound_events.php:222
+#: ../../include/ajax/events.php:2318 ../../operation/events/sound_events.php:143
 msgid "All new events"
 msgstr "Todos los eventos nuevos"
 
-#: ../../include/ajax/events.php:2383 ../../operation/events/sound_events.php:259
+#: ../../include/ajax/events.php:2355 ../../operation/events/sound_events.php:180
 msgid "Sound duration"
 msgstr "Duración del sonido"
 
-#: ../../include/ajax/events.php:2419 ../../operation/events/sound_events.php:295
+#: ../../include/ajax/events.php:2391 ../../operation/events/sound_events.php:216
 msgid "Sound melody"
 msgstr "Melodía de sonido"
 
-#: ../../include/ajax/events.php:2433 ../../operation/events/sound_events.php:309
+#: ../../include/ajax/events.php:2405 ../../operation/events/sound_events.php:230
 msgid "Test sound"
 msgstr "Probar sonido"
 
-#: ../../include/ajax/events.php:2457 ../../operation/events/sound_events.php:333
+#: ../../include/ajax/events.php:2429 ../../operation/events/sound_events.php:254
 msgid "Discovered alerts"
 msgstr "Alertas descubiertas"
 
-#: ../../include/ajax/events.php:2464 ../../operation/events/sound_events.php:340
+#: ../../include/ajax/events.php:2436 ../../operation/events/sound_events.php:261
 msgid "No alerts discovered"
 msgstr "No hay alertas descubiertas"
 
-#: ../../include/ajax/events.php:2469 ../../operation/events/sound_events.php:345
+#: ../../include/ajax/events.php:2441 ../../operation/events/sound_events.php:266
 msgid "Congrats! there’s nothing to show"
 msgstr "¡Enhorabuena! No hay nada que mostrar"
 
-#: ../../include/ajax/graph.ajax.php:161
+#: ../../include/ajax/graph.ajax.php:163
 msgid "Time container lapse"
 msgstr "Lapso del contenedor de tiempo"
 
-#: ../../include/functions_agents.php:1045
+#: ../../include/functions_agents.php:1036
 msgid ""
 "There was an error copying the agent configuration, the copy has been cancelled"
-msgstr ""
-"Hubo un error al copiar la configuración del agente, se canceló la copia."
+msgstr "Hubo un error al copiar la configuración del agente, se canceló la copia."
 
-#: ../../include/functions_agents.php:3022
-#: ../../include/functions_agents.php:3061
-#: ../../include/functions_agents.php:3150
+#: ../../include/functions_agents.php:3076 ../../include/functions_agents.php:3115
+#: ../../include/functions_agents.php:3204
 msgid "No Monitors"
 msgstr "No hay monitores"
 
-#: ../../include/functions_agents.php:3030
-#: ../../include/functions_agents.php:3091
-#: ../../include/functions_agents.php:3158
-#: ../../include/functions_reporting.php:13184
+#: ../../include/functions_agents.php:3084 ../../include/functions_agents.php:3145
+#: ../../include/functions_agents.php:3212
+#: ../../include/functions_reporting.php:13238
 msgid "At least one module in CRITICAL status"
 msgstr "Al menos un módulo está en estado CRÍTICO"
 
-#: ../../include/functions_agents.php:3036
-#: ../../include/functions_agents.php:3104
-#: ../../include/functions_agents.php:3166
-#: ../../include/functions_reporting.php:13191
+#: ../../include/functions_agents.php:3090 ../../include/functions_agents.php:3158
+#: ../../include/functions_agents.php:3220
+#: ../../include/functions_reporting.php:13245
 msgid "At least one module in WARNING status"
 msgstr "Al menos un módulo está en estado de ADVERTENCIA"
 
-#: ../../include/functions_agents.php:3042
-#: ../../include/functions_agents.php:3117
-#: ../../include/functions_agents.php:3174
-#: ../../include/functions_reporting.php:13198
+#: ../../include/functions_agents.php:3096 ../../include/functions_agents.php:3171
+#: ../../include/functions_agents.php:3228
+#: ../../include/functions_reporting.php:13252
 msgid "At least one module is in UKNOWN status"
 msgstr "Al menos un módulo está en estado DESCONOCIDO"
 
-#: ../../include/functions_agents.php:3048
-#: ../../include/functions_agents.php:3130
-#: ../../include/functions_agents.php:3182
-#: ../../include/functions_reporting.php:13205
+#: ../../include/functions_agents.php:3102 ../../include/functions_agents.php:3184
+#: ../../include/functions_agents.php:3236
+#: ../../include/functions_reporting.php:13259
 msgid "All Monitors OK"
 msgstr "Todos los monitores OK"
 
-#: ../../include/functions_agents.php:3076
+#: ../../include/functions_agents.php:3130
 msgid "Alert fired on agent"
 msgstr "Alerta disparada en agente"
 
-#: ../../include/functions_agents.php:4105
+#: ../../include/functions_agents.php:4159
 msgid "Dialog response time"
 msgstr "Tiempo de respuesta del diálogo"
 
-#: ../../include/functions_inventory.php:116
-#: ../../include/functions_inventory.php:1161
+#: ../../include/functions_inventory.php:121
+#: ../../include/functions_inventory.php:1184
 msgid "No changes found"
 msgstr "No se han encontrado cambios"
 
-#: ../../include/functions_inventory.php:215
+#: ../../include/functions_inventory.php:220
 msgid "Get CSV file"
 msgstr "Obtener archivo CSV"
 
@@ -45383,55 +45459,49 @@ msgstr "no se ha podido añadir el archivo"
 msgid "File has an invalid extension"
 msgstr "El archivo tiene una extensión no válida"
 
-#: ../../include/functions_modules.php:4190
+#: ../../include/functions_modules.php:4199
 msgid "Realtime SNMP graph"
 msgstr "Gráfica SNMP en tiempo real"
 
-#: ../../include/functions_modules.php:4255
+#: ../../include/functions_modules.php:4264
 msgid "ALL"
 msgstr "TODO"
 
-#: ../../include/functions_modules.php:4271
+#: ../../include/functions_modules.php:4280
 msgid "NOT NORMAL"
 msgstr "NO NORMAL"
 
-#: ../../include/functions_modules.php:4618
+#: ../../include/functions_modules.php:4627
 msgid "Create a new data server module"
 msgstr "Crear un nuevo módulo de servidor de datos"
 
-#: ../../include/functions_modules.php:4620
+#: ../../include/functions_modules.php:4629
 msgid "Create a new network server module"
 msgstr "Crear un nuevo módulo de servidor de red"
 
-#: ../../include/functions_modules.php:4624
+#: ../../include/functions_modules.php:4633
 msgid "Create a new plugin server module"
 msgstr "Crear un nuevo módulo de servidor de complementos"
 
-#: ../../include/functions_modules.php:4628
+#: ../../include/functions_modules.php:4637
 msgid "Create a new WMI server module"
 msgstr "Crear un nuevo módulo de servidor WMI"
 
-#: ../../include/functions_modules.php:4632
+#: ../../include/functions_modules.php:4641
 msgid "Create a new prediction server module"
 msgstr "Crear un nuevo módulo de servidor de predicción"
 
-#: ../../include/functions_modules.php:4636
+#: ../../include/functions_modules.php:4645
 msgid "Create a new web Server module"
 msgstr "Crear un nuevo módulo de servidor web"
 
-#: ../../include/auth/mysql.php:305 ../../include/auth/mysql.php:333
-msgid ""
-"Problems with configuration permissions. Please contact with Administrator"
+#: ../../include/auth/mysql.php:310 ../../include/auth/mysql.php:338
+msgid "Problems with configuration permissions. Please contact with Administrator"
 msgstr ""
 "Error con la configuración de los permisos. Por favor, contacta con el "
 "administrador."
 
-#: ../../include/auth/mysql.php:320 ../../include/auth/mysql.php:383
-#: ../../include/auth/mysql.php:402 ../../include/auth/mysql.php:433
-msgid "User not found in database or incorrect password"
-msgstr "Usuario no encontrado en la base de datos o contraseña incorrecta"
-
-#: ../../include/auth/mysql.php:346
+#: ../../include/auth/mysql.php:351
 msgid ""
 "Ooops User not found in\n"
 "\t\t\t\tdatabase or incorrect password"
@@ -45439,41 +45509,41 @@ msgstr ""
 "¡Uuups! Usuario no encontrado en \n"
 "\t\t\t\tbase de datos o contraseña incorrecta."
 
-#: ../../include/auth/mysql.php:773
+#: ../../include/auth/mysql.php:778
 msgid "Could not changes password on remote pandora"
 msgstr "No se pudo cambiar la contraseña en el Pandora FMS remoto."
 
-#: ../../include/auth/mysql.php:886
+#: ../../include/auth/mysql.php:887
 msgid "Your installation of PHP does not support LDAP"
 msgstr "Su instalación de PHP no es compatible con LDAP."
 
-#: ../../include/api.php:257
+#: ../../include/api.php:265
 msgid "User or group not specified"
 msgstr "Usuario o grupo no especificados"
 
-#: ../../include/api.php:258
+#: ../../include/api.php:266
 msgid "User, group not specified"
 msgstr "Usuario y grupo no especificados"
 
-#: ../../include/api.php:289
+#: ../../include/api.php:297
 msgid "User, group or profile not specified"
 msgstr "Usuario, grupo o perfil no especificados"
 
-#: ../../include/api.php:290
+#: ../../include/api.php:298
 msgid "User, group or profile status not specified"
 msgstr "Usuario, grupo o estado de perfil no especificados"
 
-#: ../../include/functions_graph.php:2617
+#: ../../include/functions_graph.php:2621
 msgid "Not fired alerts"
 msgstr "No se han disparado alertas."
 
-#: ../../include/functions_graph.php:3245 ../../include/functions_graph.php:5500
-#: ../../include/functions_ui.php:4307 ../../include/functions_events.php:108
-#: ../../include/functions_events.php:2951 ../../operation/events/events.php:703
+#: ../../include/functions_graph.php:3249 ../../include/functions_graph.php:5510
+#: ../../include/functions_ui.php:4337 ../../include/functions_events.php:108
+#: ../../include/functions_events.php:2880 ../../operation/events/events.php:769
 msgid "SYSTEM"
 msgstr "SISTEMA"
 
-#: ../../include/functions_graph.php:5247
+#: ../../include/functions_graph.php:5257
 msgid "Main node"
 msgstr "Nodo principal"
 
@@ -45494,264 +45564,291 @@ msgstr "Haga clic aquí para ver este módulo"
 msgid "Module information"
 msgstr "Información del módulo"
 
-#: ../../include/functions_treeview.php:329
+#: ../../include/functions_treeview.php:370
 msgid "Go to module edition"
 msgstr "Ir a la edición de módulos"
 
-#: ../../include/functions_treeview.php:384
+#: ../../include/functions_treeview.php:425
 msgid "There was a problem loading alerts"
 msgstr "Error al cargar las alertas"
 
-#: ../../include/functions_treeview.php:471
+#: ../../include/functions_treeview.php:512
 msgid "Go to alerts edition"
 msgstr "Ir a \"editar alertas\""
 
-#: ../../include/functions_treeview.php:563
+#: ../../include/functions_treeview.php:604
 #: ../../operation/agentes/agent_fields.php:24
 #: ../../operation/agentes/custom_fields.php:24
 #: ../../operation/agentes/estado_generalagente.php:62
 msgid "There was a problem loading agent"
 msgstr "Error al cargar la configuración del agente"
 
-#: ../../include/functions_treeview.php:615
+#: ../../include/functions_treeview.php:657
+#: ../../include/functions_treeview.php:668
 msgid "Click here for view this agent"
 msgstr "Haga clic aquí para ver este agente"
 
-#: ../../include/functions_treeview.php:637
+#: ../../include/functions_treeview.php:691
 #: ../../operation/agentes/estado_generalagente.php:557
 msgid "Other IP addresses"
 msgstr "Otras direcciones IP"
 
-#: ../../include/functions_treeview.php:680
+#: ../../include/functions_treeview.php:734
 msgid "Remote contact"
 msgstr "Contacto remoto"
 
-#: ../../include/functions_treeview.php:688
+#: ../../include/functions_treeview.php:742
 msgid "Next agent contact"
 msgstr "Siguiente contacto con el agente"
 
-#: ../../include/functions_treeview.php:701
+#: ../../include/functions_treeview.php:755
 msgid "Agent information"
 msgstr "Información del agente"
 
-#: ../../include/functions_treeview.php:748
+#: ../../include/functions_treeview.php:802
 msgid "Agent access rate (24h)"
 msgstr "Accesibilidad del agente (24h)"
 
-#: ../../include/functions_treeview.php:804
+#: ../../include/functions_treeview.php:858
 #: ../../operation/agentes/interface_view.functions.php:722
 #: ../../operation/agentes/pandora_networkmap.view.php:1304
-#: ../../operation/agentes/estado_generalagente.php:784
+#: ../../operation/agentes/estado_generalagente.php:778
 msgid "Interface traffic"
 msgstr "Interfaz de tráfico"
 
-#: ../../include/functions_treeview.php:827
+#: ../../include/functions_treeview.php:881
 msgid "Interface information"
 msgstr "Interfaz de información"
 
-#: ../../include/functions_treeview.php:867
+#: ../../include/functions_treeview.php:923
 #: ../../operation/agentes/estado_generalagente.php:524
 msgid "Position (Long, Lat)"
 msgstr "Posición (longitud, latitud)"
 
-#: ../../include/functions_treeview.php:876
-#: ../../operation/agentes/ver_agente.php:1548
-#: ../../operation/agentes/ver_agente.php:1885
+#: ../../include/functions_treeview.php:932
+#: ../../operation/agentes/ver_agente.php:1579
+#: ../../operation/agentes/ver_agente.php:1916
 #: ../../operation/agentes/estado_generalagente.php:544
 msgid "Url address"
 msgstr "Dirección URL"
 
-#: ../../include/functions_treeview.php:890
+#: ../../include/functions_treeview.php:946
 #: ../../operation/agentes/estado_generalagente.php:569
 msgid "Timezone Offset"
 msgstr "Zona horaria desactivada"
 
-#: ../../include/functions_treeview.php:921
+#: ../../include/functions_treeview.php:977
 msgid "Advanced information"
 msgstr "Información avanzada"
 
-#: ../../include/functions_treeview.php:940
+#: ../../include/functions_treeview.php:996
 msgid "Go to cluster edition"
 msgstr "Ir a la edición del clúster"
 
-#: ../../include/functions_treeview.php:949
+#: ../../include/functions_treeview.php:1005
 msgid "Go to module creation"
 msgstr "Ir a la creación de módulos"
 
-#: ../../include/functions_treeview.php:958
+#: ../../include/functions_treeview.php:1014
 msgid "Go to agent edition"
 msgstr "Ir a \"editar agentes\""
 
-#: ../../include/functions_menu.php:563
+#: ../../include/functions_menu.php:564
 msgid "Configure user"
 msgstr "Configurar usuario"
 
-#: ../../include/functions_menu.php:564
+#: ../../include/functions_menu.php:565
 msgid "Configure profile"
 msgstr "Configurar perfil"
 
-#: ../../include/functions_menu.php:566
+#: ../../include/functions_menu.php:567
 msgid "Module templates management"
 msgstr "Gestión de plantillas de módulos"
 
-#: ../../include/functions_menu.php:567
+#: ../../include/functions_menu.php:568
 msgid "Inventory modules management"
 msgstr "Gestión de módulos de inventario"
 
-#: ../../include/functions_menu.php:574
+#: ../../include/functions_menu.php:575
 msgid "Builder visual console"
 msgstr "Configurador de la consola visual"
 
-#: ../../include/functions_menu.php:576
+#: ../../include/functions_menu.php:577
 msgid "View reporting"
 msgstr "Ver informes"
 
-#: ../../include/functions_menu.php:577
+#: ../../include/functions_menu.php:578
 msgid "Graph viewer"
 msgstr "Visor de gráficos"
 
-#: ../../include/functions_menu.php:579
+#: ../../include/functions_menu.php:580
 msgid "Manage custom graphs"
 msgstr "Gestionar gráficos personalizados"
 
-#: ../../include/functions_menu.php:580
+#: ../../include/functions_menu.php:581
 msgid "View graph containers"
 msgstr "Ver contenedores de gráfico"
 
-#: ../../include/functions_menu.php:581
+#: ../../include/functions_menu.php:582
 msgid "Manage graph containers"
 msgstr "Gestionar contenedores de gráfico"
 
-#: ../../include/functions_menu.php:582
+#: ../../include/functions_menu.php:583
 msgid "View graph templates"
 msgstr "Ver plantillas de gráfico"
 
-#: ../../include/functions_menu.php:583
+#: ../../include/functions_menu.php:584
 msgid "Manage graph templates"
 msgstr "Gestionar plantillas de gráfico"
 
-#: ../../include/functions_menu.php:584
+#: ../../include/functions_menu.php:585
 msgid "Graph template items"
 msgstr "Elementos de la plantilla de gráfico"
 
-#: ../../include/functions_menu.php:585
+#: ../../include/functions_menu.php:586
 msgid "Graph template wizard"
 msgstr "Asistente de plantilla de gráfico"
 
-#: ../../include/functions_menu.php:588
+#: ../../include/functions_menu.php:589
 msgid "New custom reports"
 msgstr "Nuevos informes personalizados"
 
-#: ../../include/functions_menu.php:589
+#: ../../include/functions_menu.php:590
 msgid "Edit custom reports"
 msgstr "Editar informes personalizados"
 
-#: ../../include/functions_menu.php:590
+#: ../../include/functions_menu.php:591
 msgid "Remove custom reports"
 msgstr "Eliminar informes personalizados"
 
-#: ../../include/functions_menu.php:592
+#: ../../include/functions_menu.php:593
 msgid "Edit item"
 msgstr "Editar elemento"
 
-#: ../../include/functions_menu.php:594
+#: ../../include/functions_menu.php:595
 msgid "Wizard sla"
 msgstr "SLA del asistente"
 
-#: ../../include/functions_menu.php:595
+#: ../../include/functions_menu.php:596
 msgid "Global custom reports"
 msgstr "Informes personalizados globales"
 
-#: ../../include/functions_menu.php:596
+#: ../../include/functions_menu.php:597
 msgid "Avanced options"
 msgstr "Opciones avanzadas"
 
-#: ../../include/functions_menu.php:599
+#: ../../include/functions_menu.php:600
 msgid "Manage GIS Maps"
 msgstr "Gestionar mapas GIS"
 
-#: ../../include/functions_menu.php:602
+#: ../../include/functions_menu.php:603
 msgid "Manage messages"
 msgstr "Gestionar mensajes"
 
-#: ../../include/functions_menu.php:604
+#: ../../include/functions_menu.php:605
 msgid "Manage module groups"
 msgstr "Gestionar grupos de módulos"
 
-#: ../../include/functions_menu.php:605
+#: ../../include/functions_menu.php:606
 msgid "Manage custom field"
 msgstr "Gestionar campos personalizados"
 
-#: ../../include/functions_menu.php:607
+#: ../../include/functions_menu.php:608
 msgid "Manage alert actions"
 msgstr "Gestionar acciones de alertas"
 
-#: ../../include/functions_menu.php:608
+#: ../../include/functions_menu.php:609
 msgid "Manage commands"
 msgstr "Gestionar comandos"
 
-#: ../../include/functions_menu.php:610
+#: ../../include/functions_menu.php:611
 msgid "Manage export targets"
 msgstr "Gestionar objetivos de exportación"
 
-#: ../../include/functions_menu.php:612 ../../operation/menu.php:254
+#: ../../include/functions_menu.php:613 ../../operation/menu.php:254
 msgid "SNMP trap generator"
 msgstr "Generador de traps SNMP"
 
-#: ../../include/functions_menu.php:615
+#: ../../include/functions_menu.php:616
 msgid "Manage incident"
 msgstr "Gestionar incidentes"
 
-#: ../../include/functions_menu.php:617
+#: ../../include/functions_menu.php:618
 msgid "Manage groups"
 msgstr "Gestionar grupos"
 
-#: ../../include/functions_menu.php:677
+#: ../../include/functions_menu.php:678
 msgid "Administration"
 msgstr "Administración"
 
-#: ../../include/functions_menu.php:941 ../../include/functions_ui.php:303
+#: ../../include/functions_menu.php:953 ../../include/functions_ui.php:315
 msgid "Information"
 msgstr "Información"
 
-#: ../../include/functions_menu.php:943 ../../include/functions_menu.php:1114
+#: ../../include/functions_menu.php:955 ../../include/functions_menu.php:1140
 #: ../../include/class/Diagnostics.class.php:251
 msgid "System Info"
 msgstr "Información de Sistema"
 
-#: ../../include/functions_menu.php:944
+#: ../../include/functions_menu.php:956
 msgid "PHP System"
 msgstr "Sistema PHP"
 
-#: ../../include/functions_menu.php:959
+#: ../../include/functions_menu.php:973 ../../include/functions_menu.php:1323
 msgid "MR version"
 msgstr "Versión MR"
 
-#: ../../include/functions_menu.php:967
+#: ../../include/functions_menu.php:980 ../../include/functions_menu.php:1330
+msgid "This system has official support, warranty and official updates."
+msgstr ""
+"Este sistema cuenta con soporte oficial, garantías y actualizaciones oficiales."
+
+#: ../../include/functions_menu.php:982 ../../include/functions_menu.php:1332
+msgid ""
+"This system has no active support contract, and has no support, upgrades or "
+"warranty."
+msgstr ""
+"Este sistema no tiene contrato de soporte activo y no tiene soporte, mejoras o "
+"garantías."
+
+#: ../../include/functions_menu.php:983 ../../include/functions_menu.php:1333
+msgid "Contact Pandora FMS for expand your support contract."
+msgstr "Póngase en contacto con Pandora FMS para ampliar su contrato de soporte."
+
+#: ../../include/functions_menu.php:985 ../../include/functions_menu.php:1335
+msgid "The OpenSource version has no support or warranty of any kind."
+msgstr "La versión open source no tiene ningún tipo de soporte o garantía."
+
+#: ../../include/functions_menu.php:986 ../../include/functions_menu.php:1336
+msgid "Contact Pandora FMS for official support contract."
+msgstr ""
+"Póngase en contacto con Pandora FMS para obtener un contrato de soporte oficial."
+
+#: ../../include/functions_menu.php:993
 msgid "Update manager"
 msgstr "Administrador de actualizaciones"
 
-#: ../../include/functions_menu.php:979
+#: ../../include/functions_menu.php:1005
 msgid "System report"
 msgstr "Informe de sistema"
 
-#: ../../include/functions_menu.php:1011
+#: ../../include/functions_menu.php:1037
 #: ../../include/class/Diagnostics.class.php:243
 msgid "Database health status"
 msgstr "Estado de la base de datos"
 
-#: ../../include/functions_menu.php:1041
+#: ../../include/functions_menu.php:1067
 #: ../../include/class/Diagnostics.class.php:247
 msgid "Database status info"
 msgstr "Información sobre el estado de la base de datos"
 
-#: ../../include/functions_menu.php:1079
+#: ../../include/functions_menu.php:1105
 #: ../../include/class/Diagnostics.class.php:260
 #, php-format
 msgid "Tables fragmentation in the %s database"
 msgstr "Fragmentación de tablas de la base de datos de %s"
 
-#: ../../include/functions_menu.php:1173
+#: ../../include/functions_menu.php:1199
 msgid "PHP system"
 msgstr "Sistema PHP"
 
@@ -45762,13 +45859,13 @@ msgstr "Informativo"
 
 #: ../../include/functions_incidents.php:30
 #: ../../include/functions_incidents.php:59
-#: ../../include/functions_netflow.php:1864
+#: ../../include/functions_netflow.php:1879
 msgid "Low"
 msgstr "Bajo"
 
 #: ../../include/functions_incidents.php:31
 #: ../../include/functions_incidents.php:63
-#: ../../include/functions_netflow.php:1865
+#: ../../include/functions_netflow.php:1880
 msgid "Medium"
 msgstr "Medio"
 
@@ -45813,13 +45910,13 @@ msgstr "Tipología de grupo"
 
 #: ../../include/help/clippy/topology_group.php:35
 msgid ""
-"Please note that group topology maps do not show the parent relationship "
-"between nodes, it only shows the group parentship and the agent distribution "
-"inside them. "
+"Please note that group topology maps do not show the parent relationship between "
+"nodes, it only shows the group parentship and the agent distribution inside "
+"them. "
 msgstr ""
 "Ten en cuenta que el grupo de mapas de topología no muestra la relación padre "
-"entre los nodos, solo muestra el grupo padre y el agente de distribución "
-"dentro de ellos. "
+"entre los nodos, solo muestra el grupo padre y el agente de distribución dentro "
+"de ellos. "
 
 #: ../../include/help/clippy/homepage.php:75
 msgid "Hi, can I help you?"
@@ -45870,15 +45967,16 @@ msgid "Now, pull down the Manage alerts menu and click on Actions. "
 msgstr "Ahora, abre el menú Administrar alertas y haz clic en Acciones. "
 
 #: ../../include/help/clippy/module_unknow.php:35
-#: ../../include/functions_clippy.php:321
+#: ../../include/functions_clippy.php:300
 msgid "You have unknown modules in this agent."
 msgstr "Tienes módulos en estado desconocido en este agente."
 
 #: ../../include/help/clippy/module_unknow.php:35
+#: ../../include/functions_clippy.php:301
 msgid ""
 "Unknown modules are modules which receive data normally at least in one "
-"occassion, but at this time are not receving data. Please check our "
-"troubleshoot help page to help you determine why you have unknown modules."
+"occassion, but at this time are not receving data. Please check our troubleshoot "
+"help page to help you determine why you have unknown modules."
 msgstr ""
 "Los módulos desconocidos son módulos que reciben datos normalmente al menos en "
 "una ocasión, pero en este momento no se reciben datos. Por favor, consulta la "
@@ -45886,8 +45984,8 @@ msgstr ""
 
 #: ../../include/help/clippy/modules_not_learning_mode.php:46
 msgid ""
-"Please note that you have your agent setup to do not add new modules coming "
-"from the data XML."
+"Please note that you have your agent setup to do not add new modules coming from "
+"the data XML."
 msgstr ""
 "Por favor, ten en cuenta que si no tienes activado el modo aprendizaje no se "
 "añadirán nuevos módulos que vengan del XML."
@@ -45899,15 +45997,14 @@ msgid ""
 "manually in the interface (with the exact name and type as coming in the XML "
 "file)."
 msgstr ""
-"Esto quiere decir que si se tiene un plugin local o se añaden manualmente "
-"nuevos módulos al archivo de configuración, no se encontrará en el agente a "
-"menos que se cree primero en la interfaz (con el mismo nombre y tipo que el "
-"archivo XML)."
+"Esto quiere decir que si se tiene un plugin local o se añaden manualmente nuevos "
+"módulos al archivo de configuración, no se encontrará en el agente a menos que "
+"se cree primero en la interfaz (con el mismo nombre y tipo que el archivo XML)."
 
 #: ../../include/help/clippy/modules_not_learning_mode.php:46
 msgid ""
-"You should use the \"normal\" mode (non learn) only when you don't intend to "
-"add more modules to the agent."
+"You should use the \"normal\" mode (non learn) only when you don't intend to add "
+"more modules to the agent."
 msgstr ""
 "Deberías usar el modo \"normal\" (no aprendizaje) solo cuando no tengas "
 "intención de añadir más módulos al agente."
@@ -45915,16 +46012,15 @@ msgstr ""
 #: ../../include/help/clippy/operation_agentes_ver_agente.php:35
 msgid ""
 "The last step is to check the alert created. Click on the round icon to force "
-"the action execution and after a few minutes you will receive the alert in "
-"your email."
+"the action execution and after a few minutes you will receive the alert in your "
+"email."
 msgstr ""
 "El último paso es comprobar que la alerta ha sido creada. Haz clic en el icono "
 "redondo para forzar la ejecución de la acción y después de unos minutos "
 "recibirás la alerta en tu correo electrónico."
 
 #: ../../include/help/clippy/operation_agentes_ver_agente.php:35
-msgid ""
-"And restart your pandora server to read again general configuration tokens."
+msgid "And restart your pandora server to read again general configuration tokens."
 msgstr ""
 "Reinicia tu servidor de Pandora FMS para leer otra vez lo tokens generales de "
 "configuración."
@@ -45934,21 +46030,20 @@ msgid ""
 "Let me show you how to create an email action: Click on Create button and fill "
 "the form showed in the following screen."
 msgstr ""
-"Te voy a enseñar a crear una acción de correo electrónico: haz clic en el "
-"botón Crear y rellena el formulario que aparecerá en la siguiente pantalla."
+"Te voy a enseñar a crear una acción de correo electrónico: haz clic en el botón "
+"Crear y rellena el formulario que aparecerá en la siguiente pantalla."
 
 #: ../../include/help/clippy/godmode_alerts_alert_actions.php:49
 msgid ""
-"Now, you have to go to the monitors list and look for a critical module to "
-"apply the alert."
+"Now, you have to go to the monitors list and look for a critical module to apply "
+"the alert."
 msgstr ""
 "Ahora ve a la lista de monitores y busca un módulo en estado crítico para "
 "enlazarle la alerta."
 
 #: ../../include/help/clippy/godmode_alerts_alert_actions.php:54
 msgid ""
-"Click on the arrow to drop down the Monitoring submenu and select Monitor "
-"Detail."
+"Click on the arrow to drop down the Monitoring submenu and select Monitor Detail."
 msgstr ""
 "Haz clic en la flecha para desplegar el submenú Monitorización y selecciona "
 "Detalle del monitor."
@@ -45963,9 +46058,9 @@ msgid ""
 "(too load or just down). Check also connectivity between the agent and the "
 "server."
 msgstr ""
-"Esto sucede cuando un agente deja de informar o el servidor tiene algún "
-"problema (demasiada carga o simplemente está caído). Comprueba también la "
-"conectividad entre el agente y el servidor."
+"Esto sucede cuando un agente deja de informar o el servidor tiene algún problema "
+"(demasiada carga o simplemente está caído). Comprueba también la conectividad "
+"entre el agente y el servidor."
 
 #: ../../include/help/clippy/godmode_agentes_modificar_agente.php:34
 msgid "I'm going to show you how to monitor a server."
@@ -45996,11 +46091,11 @@ msgstr "Tienes módulos sin iniciar."
 #: ../../include/help/clippy/modules_not_init.php:35
 msgid ""
 "This happen when you have just created a module and it's not executed at first "
-"time. Usually in a few seconds should be initialized and you will be able to "
-"see in main view. If you keep non-init modules for more than 24hr (due a "
-"problem in it's execution or configuration) they will be automatically deleted "
-"by the system. Non-init are not visible in the “main view”, you can see/edit "
-"them in the module administration section, in the agent administrator."
+"time. Usually in a few seconds should be initialized and you will be able to see "
+"in main view. If you keep non-init modules for more than 24hr (due a problem in "
+"it's execution or configuration) they will be automatically deleted by the "
+"system. Non-init are not visible in the “main view”, you can see/edit them in "
+"the module administration section, in the agent administrator."
 msgstr ""
 "Esto sucede cuando se acaba de crear un módulo y no está ejecutado. Por lo "
 "general, en unos pocos segundos se debería iniciar y podrás verlo en la vista "
@@ -46019,8 +46114,8 @@ msgid ""
 "Select the group in the drop-down list and filter for ACL (the user in this "
 "group can use your action to create an alert)."
 msgstr ""
-"Selecciona el grupo en la lista desplegable y un filtro para las ACL (el "
-"usuario en este grupo puede utilizar la acción de crear una alerta)."
+"Selecciona el grupo en la lista desplegable y un filtro para las ACL (el usuario "
+"en este grupo puede utilizar la acción de crear una alerta)."
 
 #: ../../include/help/clippy/godmode_alerts_configure_alert_action.php:42
 msgid "In the command field select \"email\"."
@@ -46030,24 +46125,24 @@ msgstr "En este campo de comando elige \"email\"."
 msgid ""
 "In the threshold field enter the seconds. The help icon show more information."
 msgstr ""
-"En el campo de umbral se rellena con un número de segundos. El icono de ayuda "
-"te mostrará más ayuda."
+"En el campo de umbral se rellena con un número de segundos. El icono de ayuda te "
+"mostrará más ayuda."
 
 #: ../../include/help/clippy/godmode_alerts_configure_alert_action.php:51
 msgid ""
 "In the first field enter the email address/addresses where you want to receive "
 "the email alerts separated with comas ( , ) or white spaces."
 msgstr ""
-"En el primer campo introduce la dirección/es de email en las que deseas "
-"recibir las alertas de email separadas por comas (,) o espacios en blanco."
+"En el primer campo introduce la dirección/es de email en las que deseas recibir "
+"las alertas de email separadas por comas (,) o espacios en blanco."
 
 #: ../../include/help/clippy/godmode_alerts_configure_alert_action.php:56
 msgid ""
 "In the \"Subject\"  field  you can use the macros _agent_ or _module_ for each "
 "name."
 msgstr ""
-"En el campo \"Asunto\" puedes usar macros _agent_ o _module_ para el asunto "
-"del email."
+"En el campo \"Asunto\" puedes usar macros _agent_ o _module_ para el asunto del "
+"email."
 
 #: ../../include/help/clippy/godmode_alerts_configure_alert_action.php:61
 msgid ""
@@ -46061,26 +46156,22 @@ msgstr ""
 msgid "Click on Create button to create the action."
 msgstr "Haz clic en el botón de crear para crear la acción."
 
-#: ../../include/help/clippy/data_configuration_module.php:35
-msgid "Data Configuration Module."
-msgstr "Módulos de datos de configuración"
-
 #: ../../include/help/clippy/data_configuration_module.php:35
 msgid ""
 "Please note that information provided here affects how the agent collect "
 "information and generate the data XML. Any data/configuration reported by the "
 "agent, different from data or description is discarded, and the configuration "
-"shown in the console prevails over any configuration coming from the agent, "
-"this applies for example for crit/warn thresholds, interval, module group, min/"
-"max value, tags, etc."
+"shown in the console prevails over any configuration coming from the agent, this "
+"applies for example for crit/warn thresholds, interval, module group, min/max "
+"value, tags, etc."
 msgstr ""
 "Por favor, ten en cuenta que la información aquí proporcionada afecta la forma "
-"en que el agente recoge la información y genera el XML de datos. Cualquier "
-"dato/configuración enviado por el agente, a diferencia de los enviados desde "
-"datos o descripción que son descartados, y la configuración mostrada en la "
-"consola prevalece sobre cualquier configuración procedente del agente. Esto se "
-"aplica por ejemplo para umbrales críticos/advertencia, intervalo, grupo "
-"módulo, valor mínimo/máximo, etiquetas, etc."
+"en que el agente recoge la información y genera el XML de datos. Cualquier dato/"
+"configuración enviado por el agente, a diferencia de los enviados desde datos o "
+"descripción que son descartados, y la configuración mostrada en la consola "
+"prevalece sobre cualquier configuración procedente del agente. Esto se aplica "
+"por ejemplo para umbrales críticos/advertencia, intervalo, grupo módulo, valor "
+"mínimo/máximo, etiquetas, etc."
 
 #: ../../include/help/clippy/data_configuration_module.php:35
 msgid ""
@@ -46092,6 +46183,10 @@ msgstr ""
 "visible en la consola, pero después de la primera importación, el sistema "
 "ignorará cualquier actualización que viene del XML/Agente."
 
+#: ../../include/help/clippy/data_configuration_module.php:36
+msgid "Data Configuration Module."
+msgstr "Módulos de datos de configuración"
+
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:34
 msgid "Now you must go to Modules. Don't worry I'll lead you."
 msgstr "Ahora ve a los módulos. Pero no te preocupes, te guiaré paso a paso."
@@ -46142,8 +46237,8 @@ msgstr "Y para terminar pulsa en este botón."
 
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:114
 msgid ""
-"Congrats! Your module has been created. <br /> and the status color is <b>blue."
-"</b><br /> That color means that the module hasn't been executed for the first "
+"Congrats! Your module has been created. <br /> and the status color is <b>blue.</"
+"b><br /> That color means that the module hasn't been executed for the first "
 "time. In the next seconds, if there is no problem, the status color will turn "
 "into <b>red</b> or <b>green</b>."
 msgstr ""
@@ -46176,18 +46271,18 @@ msgstr "Haz clic en el botón añadir alerta para crear la alerta."
 
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:171
 msgid ""
-"To test the alert you've just created go to the main view by clicking on the "
-"eye tab."
+"To test the alert you've just created go to the main view by clicking on the eye "
+"tab."
 msgstr ""
-"Para probar la alerta que acabas de crear, ve a la vista principal, haz clic "
-"en la pestaña con el icono del ojo."
+"Para probar la alerta que acabas de crear, ve a la vista principal, haz clic en "
+"la pestaña con el icono del ojo."
 
 #: ../../include/help/clippy/server_queued_modules.php:35
 msgid ""
-"You have too much items in the processing queue. This can happen if your "
-"server is too loaded and/or not properly configured. This could be something "
-"temporal, or a bottleneck. One possible solution is increase number of server "
-"threads, but you should consider getting support about this."
+"You have too much items in the processing queue. This can happen if your server "
+"is too loaded and/or not properly configured. This could be something temporal, "
+"or a bottleneck. One possible solution is increase number of server threads, but "
+"you should consider getting support about this."
 msgstr ""
 "Tienes demasiados elementos en cola. Esto puede ocurrir si el servidor está "
 "demasiado cargado y/o no está bien configurado. Puede ser algo temporal, o un "
@@ -46208,25 +46303,25 @@ msgstr ""
 "siguiente comando: \"sudo /etc/init.d/pandora_server restart\". Es posible que "
 "necesite introducir la contraseña raíz."
 
-#: ../../include/help/clippy/interval_agent_min.php:35
-msgid "Interval Agent."
-msgstr "Intervalo de agente"
-
 #: ../../include/help/clippy/interval_agent_min.php:35
 msgid ""
 "Please note that having agents with a monitoring interval below 300 seconds is "
 "not recommended. This will impact seriously in the performance of the server. "
-"For example, having 200 agents with one minute interval, is the same than "
-"having 1000 agents with a 5 minute interval. The probability of getting "
-"unknown modules is higher, and the impact on the server is higher because it "
-"requires a shorter response time."
+"For example, having 200 agents with one minute interval, is the same than having "
+"1000 agents with a 5 minute interval. The probability of getting unknown modules "
+"is higher, and the impact on the server is higher because it requires a shorter "
+"response time."
 msgstr ""
-"Por favor, ten en cuenta que no se recomienda tener agentes con un intervalo "
-"de monitorización por debajo de los 300 segundos. Esto tendrá un impacto serio "
-"en el rendimiento del servidor. Tener 200 agentes con un intervalo de un "
-"minuto, es lo mismo que tener 1000 agentes con un intervalo de 5 minutos. La "
-"probabilidad de obtener módulos desconocidos es más alto, y el impacto en el "
-"servidor es mayor, ya que requiere un tiempo de respuesta más corto."
+"Por favor, ten en cuenta que no se recomienda tener agentes con un intervalo de "
+"monitorización por debajo de los 300 segundos. Esto tendrá un impacto serio en "
+"el rendimiento del servidor. Tener 200 agentes con un intervalo de un minuto, es "
+"lo mismo que tener 1000 agentes con un intervalo de 5 minutos. La probabilidad "
+"de obtener módulos desconocidos es más alto, y el impacto en el servidor es "
+"mayor, ya que requiere un tiempo de respuesta más corto."
+
+#: ../../include/help/clippy/interval_agent_min.php:36
+msgid "Interval Agent."
+msgstr "Intervalo de agente"
 
 #: ../../include/help/clippy/operation_agentes_status_monitor.php:34
 msgid ""
@@ -46238,9 +46333,9 @@ msgstr ""
 
 #: ../../include/help/clippy/operation_agentes_status_monitor.php:38
 msgid ""
-"If you know the name of the agent or the name of the module in critical "
-"status, type it in this field to make the module list shorter. You can write "
-"the entire name or just a part of it."
+"If you know the name of the agent or the name of the module in critical status, "
+"type it in this field to make the module list shorter. You can write the entire "
+"name or just a part of it."
 msgstr ""
 "Si conoces el nombre del agente o el nombre del módulo en estado crítico, "
 "escríbelo en este campo para hacer la lista de módulos más cortos. Puedes "
@@ -46267,8 +46362,7 @@ msgstr ""
 msgid "Please check if the email configuration is correct."
 msgstr "Por favor, confirma que la configuración de email es correcta."
 
-#: ../../include/functions_profile.php:188
-#: ../../operation/users/user_edit.php:969
+#: ../../include/functions_profile.php:188 ../../operation/users/user_edit.php:969
 #: ../../operation/users/user_edit.php:978
 msgid "Profiles/Groups assigned to this user"
 msgstr "Perfiles/Grupos asignados a este usuario"
@@ -46289,15 +46383,11 @@ msgstr "Top de protocolos TCP"
 msgid "Top UDP protocols"
 msgstr "Top de protocolos UDP"
 
-#: ../../include/functions_ui.php:522
-msgid "Request successfully processed"
-msgstr "Petición procesada correctamente"
-
-#: ../../include/functions_ui.php:526
+#: ../../include/functions_ui.php:538
 msgid "Error processing request"
 msgstr "Error al procesar la petición"
 
-#: ../../include/functions_ui.php:683
+#: ../../include/functions_ui.php:695
 msgid ""
 "Is possible that this view uses part of information which your user has not "
 "access"
@@ -46305,156 +46395,163 @@ msgstr ""
 "Es posible que esta vista utilice parte de la información a la cual tu usuario "
 "no tenga acceso."
 
-#: ../../include/functions_ui.php:1017
+#: ../../include/functions_ui.php:1029
 msgid "Software"
 msgstr "Software"
 
-#: ../../include/functions_ui.php:1318
+#: ../../include/functions_ui.php:1331
 msgid "Force check"
 msgstr "Forzar comprobación"
 
-#: ../../include/functions_ui.php:1568
+#: ../../include/functions_ui.php:1478
+msgid "Are you sure you want to delete alert action?"
+msgstr "¿Está seguro de que desea eliminar la acción de la alerta?"
+
+#: ../../include/functions_ui.php:1582
+msgid "Are you sure you want to delete alert?"
+msgstr "¿Está seguro de que desea eliminar la alerta?"
+
+#: ../../include/functions_ui.php:1826
 msgid "The alert would fire when the value is over <span id=\"max\"></span>"
 msgstr ""
 "La alerta se disparará cuando el valor esté por encima de <span id=\"min\"></"
 "span>."
 
-#: ../../include/functions_ui.php:1573
+#: ../../include/functions_ui.php:1831
 msgid "The alert would fire when the value is under <span id=\"min\"></span>"
 msgstr ""
 "La alerta se disparará cuando el valor esté por debajo de <span id=\"min\"></"
 "span>."
 
-#: ../../include/functions_ui.php:1588
+#: ../../include/functions_ui.php:1846
 msgid "Unknown option."
 msgstr "Opción desconocida."
 
-#: ../../include/functions_ui.php:1950 ../../include/functions_config.php:2686
+#: ../../include/functions_ui.php:2208 ../../include/functions_config.php:2746
 msgid "the Flexible Monitoring System"
 msgstr "Sistema Flexible de Monitorización"
 
-#: ../../include/functions_ui.php:2329 ../../include/functions_ui.php:2355
-#, php-format
-msgid "Total items: %s"
-msgstr "Número total de elementos: %s"
-
-#: ../../include/functions_ui.php:2384
+#: ../../include/functions_ui.php:2642
 msgid "First"
 msgstr "Primero"
 
-#: ../../include/functions_ui.php:2840
+#: ../../include/functions_ui.php:3098
 msgid "Unknown type"
 msgstr "Tipo desconocido"
 
-#: ../../include/functions_ui.php:3800
-msgid "No matching records found"
-msgstr "No se encontraron registros coincidentes"
-
-#: ../../include/functions_ui.php:3801
-msgid "No data available in table"
-msgstr "No hay datos disponibles en la tabla"
-
-#: ../../include/functions_ui.php:4066 ../../include/functions_ui.php:4067
+#: ../../include/functions_ui.php:3959
 msgid "Export current page to CSV"
 msgstr "Exportar página actual a CSV"
 
-#: ../../include/functions_ui.php:4298 ../../include/functions_events.php:75
-#: ../../include/functions_events.php:101 ../../operation/events/events.php:694
-#: ../../operation/events/events.php:758
+#: ../../include/functions_ui.php:3960
+#, php-format
+msgid "export_%s_current_page_%s"
+msgstr "export_%s_current_page_%s"
+
+#: ../../include/functions_ui.php:4103
+msgid "No matching records found"
+msgstr "No se encontraron registros coincidentes"
+
+#: ../../include/functions_ui.php:4104
+msgid "No data available in table"
+msgstr "No hay datos disponibles en la tabla"
+
+#: ../../include/functions_ui.php:4328 ../../include/functions_events.php:75
+#: ../../include/functions_events.php:101 ../../operation/events/events.php:760
+#: ../../operation/events/events.php:822
 msgid "ALERT"
 msgstr "ALERTA"
 
-#: ../../include/functions_ui.php:4386 ../../include/functions_events.php:167
-#: ../../operation/events/events.php:618
+#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:167
+#: ../../operation/events/events.php:677
 msgid "MAINTENANCE"
 msgstr "MANTENIMIENTO"
 
-#: ../../include/functions_ui.php:4391 ../../include/functions_events.php:170
-#: ../../operation/events/events.php:623
+#: ../../include/functions_ui.php:4421 ../../include/functions_events.php:170
+#: ../../operation/events/events.php:682
 msgid "INFORMATIONAL"
 msgstr "INFORMATIVO"
 
-#: ../../include/functions_ui.php:4411 ../../include/functions_events.php:176
-#: ../../operation/events/events.php:633
+#: ../../include/functions_ui.php:4441 ../../include/functions_events.php:176
+#: ../../operation/events/events.php:692
 msgid "MINOR"
 msgstr "MENOR"
 
-#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:173
-#: ../../operation/events/events.php:628
+#: ../../include/functions_ui.php:4446 ../../include/functions_events.php:173
+#: ../../operation/events/events.php:687
 msgid "MAJOR"
 msgstr "MAYOR"
 
-#: ../../include/functions_ui.php:5243 ../../include/functions_html.php:967
-#: ../../include/functions_html.php:3675 ../../include/functions_html.php:4174
-#: ../../include/functions_reporting.php:12239
-#: ../../include/functions_reporting.php:12392
-#: ../../include/functions_reporting.php:12406
-#: ../../include/functions_reporting.php:14745
-#: ../../include/functions_reporting.php:14820
-#: ../../include/functions_groups.php:2672
-#: ../../include/functions_groups.php:2686
+#: ../../include/functions_ui.php:5276 ../../include/functions_html.php:976
+#: ../../include/functions_html.php:3763 ../../include/functions_html.php:4280
+#: ../../include/functions_reporting.php:12293
+#: ../../include/functions_reporting.php:12446
+#: ../../include/functions_reporting.php:12460
+#: ../../include/functions_reporting.php:14799
+#: ../../include/functions_reporting.php:14880
+#: ../../include/functions_groups.php:2672 ../../include/functions_groups.php:2686
 #: ../../include/functions_groups.php:2736
 msgid "Enterprise version not installed"
 msgstr "Versión Enterprise no instalada"
 
-#: ../../include/functions_ui.php:5638
+#: ../../include/functions_ui.php:5674
 msgid "Type at least two characters to search."
 msgstr "Escribe al menos dos caracteres para buscar."
 
-#: ../../include/functions_ui.php:6578
+#: ../../include/functions_ui.php:6614
 msgid "Unhandled error"
 msgstr "Error no tratado"
 
-#: ../../include/functions_ui.php:6579
+#: ../../include/functions_ui.php:6615
 msgid "An unhandled error occurs"
 msgstr "Ha ocurrido un error no tratado"
 
-#: ../../include/functions_ui.php:6850
+#: ../../include/functions_ui.php:6886
 #, php-format
 msgid ""
-"These controls are using the timezone of the system (%s) instead of yours "
-"(%s). The difference with your time zone in hours is %s."
+"These controls are using the timezone of the system (%s) instead of yours (%s). "
+"The difference with your time zone in hours is %s."
 msgstr ""
-"Estos controles emplean la zona horaria del sistema (%s) en vez de la suya "
-"(%s). La diferencia de horas con su zona horaria es %s."
+"Estos controles emplean la zona horaria del sistema (%s) en vez de la suya (%s). "
+"La diferencia de horas con su zona horaria es %s."
 
-#: ../../include/functions_ui.php:7199
+#: ../../include/functions_ui.php:7222
 msgid "Results"
 msgstr "Resultados"
 
-#: ../../include/functions_ui.php:7245
+#: ../../include/functions_ui.php:7268
 msgid "Execute query"
 msgstr "Ejecutar consulta"
 
-#: ../../include/functions_ui.php:7266
+#: ../../include/functions_ui.php:7289
 msgid "Show password"
 msgstr "Mostrar contraseña"
 
-#: ../../include/functions_ui.php:7366
+#: ../../include/functions_ui.php:7389
 msgid "WEB server"
 msgstr "Servidor web"
 
-#: ../../include/functions_ui.php:7376
+#: ../../include/functions_ui.php:7399
 msgid "Wizard Module"
 msgstr "Módulo de wizard"
 
-#: ../../include/functions_ui.php:7469
+#: ../../include/functions_ui.php:7492
 msgid "Select inventory module"
 msgstr "Seleccionar módulo de inventario"
 
-#: ../../include/functions_ui.php:7532
+#: ../../include/functions_ui.php:7555
 msgid "Use custom fields"
 msgstr "Usar campos personalizados"
 
-#: ../../include/functions_ui.php:7672
+#: ../../include/functions_ui.php:7695
 msgid "Field name"
 msgstr "Nombre del campo"
 
-#: ../../include/functions_ui.php:7689
+#: ../../include/functions_ui.php:7712
 msgid "It's a password"
 msgstr "Es una contraseña"
 
-#: ../../include/functions_ui.php:7697
+#: ../../include/functions_ui.php:7720
 msgid "Add field"
 msgstr "Añadir campo"
 
@@ -46482,12 +46579,12 @@ msgid "Cannot load the visualmap"
 msgstr "No se puede cargar el mapa visual"
 
 #: ../../include/functions_visual_map.php:4184
-#: ../../include/rest-api/models/VisualConsole/Item.php:2111
+#: ../../include/rest-api/models/VisualConsole/Item.php:2115
 msgid "Bars graph"
 msgstr "Gráfico de barras"
 
 #: ../../include/functions_visual_map.php:4194
-#: ../../include/rest-api/models/VisualConsole/Item.php:2119
+#: ../../include/rest-api/models/VisualConsole/Item.php:2123
 msgid "Percentile bar"
 msgstr "Barra de porcentaje"
 
@@ -46512,31 +46609,31 @@ msgstr "&larr; Anterior"
 msgid "Do you want to exit the help tour?"
 msgstr "¿Quieres salir de la ayuda guiada?"
 
-#: ../../include/functions_alerts.php:674
+#: ../../include/functions_alerts.php:680
 msgid "Max and min"
 msgstr "Máx. y mín."
 
-#: ../../include/functions_alerts.php:677
+#: ../../include/functions_alerts.php:683
 msgid "Equal to"
 msgstr "Igual a"
 
-#: ../../include/functions_alerts.php:678
+#: ../../include/functions_alerts.php:684
 msgid "Not equal to"
 msgstr "Diferente de"
 
-#: ../../include/functions_alerts.php:682
+#: ../../include/functions_alerts.php:688
 msgid "On Change"
 msgstr "en estado de cambio"
 
-#: ../../include/functions_alerts.php:684
+#: ../../include/functions_alerts.php:690
 msgid "Not normal status"
 msgstr "Estado anormal"
 
-#: ../../include/functions_alerts.php:1688
+#: ../../include/functions_alerts.php:1695
 msgid "No actions defined"
 msgstr "No hay acciones definidas"
 
-#: ../../include/functions_alerts.php:2666
+#: ../../include/functions_alerts.php:2677
 msgid "Alert and command group does not match"
 msgstr "El grupo de la alerta y del comando no coinciden"
 
@@ -46666,24 +46763,24 @@ msgid "Current ranges"
 msgstr "Intervalos actuales"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:217
-#: ../../include/rest-api/models/VisualConsole/Item.php:1998
+#: ../../include/rest-api/models/VisualConsole/Item.php:2002
 msgid "width"
 msgstr "ancho"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:227
-#: ../../include/rest-api/models/VisualConsole/Item.php:2008
+#: ../../include/rest-api/models/VisualConsole/Item.php:2012
 msgid "height"
 msgstr "altura"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:249
-#: ../../include/rest-api/models/VisualConsole/Item.php:2030
+#: ../../include/rest-api/models/VisualConsole/Item.php:2034
 msgid "X"
 msgstr "X"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:273
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:499
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:954
-#: ../../include/rest-api/models/VisualConsole/Item.php:2067
+#: ../../include/rest-api/models/VisualConsole/Item.php:2071
 msgid "Show on top"
 msgstr "Mostrar primero"
 
@@ -46726,10 +46823,6 @@ msgstr "Color de leyenda"
 msgid "Show legend"
 msgstr "Mostrar leyenda"
 
-#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
-msgid "Recursive"
-msgstr "Recursivo"
-
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:538
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:621
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:280
@@ -46796,28 +46889,28 @@ msgstr "NetworkLink a"
 msgid "Failed to generate charts: %s"
 msgstr "No se han podido generar las tablas: %s"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:1968
+#: ../../include/rest-api/models/VisualConsole/Item.php:1972
 msgid "Label position"
 msgstr "Posición de la etiqueta"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2055
+#: ../../include/rest-api/models/VisualConsole/Item.php:2059
 msgid "Link enabled"
 msgstr "Enlace habilitado"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2097
+#: ../../include/rest-api/models/VisualConsole/Item.php:2101
 msgid "Static graph"
 msgstr "Imagen estática"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2115
+#: ../../include/rest-api/models/VisualConsole/Item.php:2119
 msgid "Event History Graph"
 msgstr "Gráfica de histórico de eventos"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2123
+#: ../../include/rest-api/models/VisualConsole/Item.php:2127
 msgid "Percentile bubble"
 msgstr "Gráfica bubble de percentil"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2593
-#: ../../include/rest-api/models/VisualConsole/Item.php:2594
+#: ../../include/rest-api/models/VisualConsole/Item.php:2597
+#: ../../include/rest-api/models/VisualConsole/Item.php:2598
 msgid "Image Vc"
 msgstr "Imagen Vc"
 
@@ -46853,14 +46946,17 @@ msgstr "Borrar grupos"
 msgid "Remove elements"
 msgstr "Eliminar elementos"
 
-#: ../../include/functions_notifications.php:1065
+#: ../../include/functions_notifications.php:1061
 msgid "Click here to get more information"
 msgstr "Pinche aquí para obtener más información"
 
-#: ../../include/functions_reports.php:651
-#: ../../include/functions_reports.php:1102
-#: ../../include/functions_reporting.php:10738
-#: ../../include/functions_reporting.php:10898
+#: ../../include/functions_notifications.php:1097
+msgid ". Read More..."
+msgstr "Más información…"
+
+#: ../../include/functions_reports.php:651 ../../include/functions_reports.php:1107
+#: ../../include/functions_reporting.php:10792
+#: ../../include/functions_reporting.php:10952
 msgid "Simple graph"
 msgstr "Gráfico simple"
 
@@ -46880,8 +46976,7 @@ msgstr "Gráfico de histórico de módulo"
 msgid "IPAM networks"
 msgstr "Redes IPAM"
 
-#: ../../include/functions_reports.php:736
-#: ../../include/functions_reports.php:740
+#: ../../include/functions_reports.php:736 ../../include/functions_reports.php:740
 msgid "Forecasting"
 msgstr "Predicción"
 
@@ -46913,16 +47008,11 @@ msgstr "Serializar datos"
 msgid "Historical Data"
 msgstr "Datos históricos"
 
-#: ../../include/functions_reports.php:782
-#: ../../include/functions_reports.php:788
-#: ../../include/functions_reports.php:794
-#: ../../include/functions_reports.php:800
-#: ../../include/functions_reports.php:806
-#: ../../include/functions_reports.php:813
-#: ../../include/functions_reports.php:820
-#: ../../include/functions_reports.php:826
-#: ../../include/functions_reports.php:830
-#: ../../include/functions_reports.php:835
+#: ../../include/functions_reports.php:782 ../../include/functions_reports.php:788
+#: ../../include/functions_reports.php:794 ../../include/functions_reports.php:800
+#: ../../include/functions_reports.php:806 ../../include/functions_reports.php:813
+#: ../../include/functions_reports.php:820 ../../include/functions_reports.php:826
+#: ../../include/functions_reports.php:830 ../../include/functions_reports.php:835
 #: ../../include/functions_reports.php:841
 msgid "Grouped"
 msgstr "Agrupado"
@@ -46939,8 +47029,7 @@ msgstr "Interfaces de red"
 msgid "Custom Render"
 msgstr "Renderizado personalizado"
 
-#: ../../include/functions_reports.php:846
-#: ../../include/functions_reports.php:850
+#: ../../include/functions_reports.php:846 ../../include/functions_reports.php:850
 msgid "Text/HTML "
 msgstr "Texto/HTML "
 
@@ -46981,12 +47070,12 @@ msgid "Inventory changes"
 msgstr "Inventario de cambios"
 
 #: ../../include/functions_reports.php:918
-#: ../../include/functions_reporting.php:6930
+#: ../../include/functions_reporting.php:6941
 msgid "Agent configuration"
 msgstr "Configuración de agentes"
 
 #: ../../include/functions_reports.php:922
-#: ../../include/functions_reporting.php:5239
+#: ../../include/functions_reporting.php:5250
 msgid "Group configuration"
 msgstr "Configuración del grupo"
 
@@ -46998,76 +47087,103 @@ msgstr "Tabla de datos de Netflow"
 msgid "Netflow summary table"
 msgstr "Tabla de resumen de Netflow"
 
-#: ../../include/functions_reports.php:958
+#: ../../include/functions_reports.php:950
+msgid "Log report by period"
+msgstr "Informe de log por intervalo"
+
+#: ../../include/functions_reports.php:963
 msgid "Network configuration changes"
 msgstr "Cambios en la configuración de red"
 
-#: ../../include/functions_reports.php:1085
+#: ../../include/functions_reports.php:1090
 msgid "Macro"
 msgstr "Macro"
 
-#: ../../include/functions_reports.php:1100
-#: ../../include/functions_reports.php:1229
-#: ../../include/functions_reports.php:1249
+#: ../../include/functions_reports.php:1104
+#: ../../include/functions_reports.php:1234
+msgid "String"
+msgstr "Cadena"
+
+#: ../../include/functions_reports.php:1105
+#: ../../include/functions_reports.php:1234
+#: ../../include/functions_reports.php:1254
 msgid "Sql"
 msgstr "Sql"
 
-#: ../../include/functions_reports.php:1101
+#: ../../include/functions_reports.php:1106
 msgid "Graph Sql"
 msgstr "Gráfico SQL"
 
-#: ../../include/functions_html.php:622 ../../include/functions_html.php:1006
+#: ../../include/functions_welcome_wizard.php:493
+msgid "Basic network"
+msgstr "Red básica"
+
+#: ../../include/functions_welcome_wizard.php:497
+msgid "Created on welcome"
+msgstr "Creado al inicio"
+
+#: ../../include/functions_welcome_wizard.php:547
+msgid "Unknown condition"
+msgstr "Condición desconocida"
+
+#: ../../include/functions_welcome_wizard.php:550
+msgid "This is a generic alert template to fire on UNKNOWN condition"
+msgstr ""
+"Este es un modelo de alerta genérica que se disparará bajo la condición "
+"DESCONOCIDO"
+
+#: ../../include/functions_html.php:626 ../../include/functions_html.php:1015
 msgid "Please select an item from this list."
 msgstr "Seleccione un elemento de la lista."
 
-#: ../../include/functions_html.php:1630
+#: ../../include/functions_html.php:1682
 msgid "Type to search agents"
 msgstr "Escriba para buscar agentes"
 
-#: ../../include/functions_html.php:1644
+#: ../../include/functions_html.php:1696
 msgid "Type to search modules"
 msgstr "Escriba para buscar módulos"
 
-#: ../../include/functions_html.php:1713
+#: ../../include/functions_html.php:1765
 msgid "Only common modules"
 msgstr "Solo módulos comunes"
 
-#: ../../include/functions_html.php:2147
+#: ../../include/functions_html.php:2202
 msgid "weeks"
 msgstr "semanas"
 
-#: ../../include/functions_html.php:2336
+#: ../../include/functions_html.php:2392
 msgid "Month day"
 msgstr "Día del mes"
 
-#: ../../include/functions_html.php:2338
+#: ../../include/functions_html.php:2394
 msgid "Week day"
 msgstr "Día de la semana"
 
-#: ../../include/functions_html.php:4824
+#: ../../include/functions_html.php:4930
 msgid "Select a file"
 msgstr "Seleccionar filtro"
 
-#: ../../include/functions_html.php:5042 ../../include/functions_html.php:5044
+#: ../../include/functions_html.php:5153 ../../include/functions_html.php:5155
 msgid "Type at least two characters to search the module."
 msgstr "Escribe al menos dos caracteres para buscar el módulo."
 
-#: ../../include/functions_html.php:5206 ../../index.php:533 ../../index.php:818
+#: ../../include/functions_html.php:5317 ../../index.php:533 ../../index.php:818
 #: ../../index.php:892
 #, php-format
 msgid "%s cannot verify the origin of the request. Try again, please."
 msgstr "%s no puede verificar el origen de la petición. Vuelva a intentarlo."
 
-#: ../../include/functions_html.php:6128
+#: ../../include/functions_html.php:6332
 msgid "Type at least two characters to search the user."
 msgstr "Escriba al menos dos caracteres para buscar el usuario."
 
-#: ../../include/functions_html.php:6535
+#: ../../include/functions_html.php:6739
 msgid "Primary group cannot be secondary too."
 msgstr "Un grupo primario no puede ser también secundario."
 
-#: ../../include/functions_html.php:6937 ../../include/functions_html.php:6938
-#: ../../include/functions_html.php:6941 ../../include/functions_html.php:6942
+#: ../../include/functions_html.php:7141 ../../include/functions_html.php:7142
+#: ../../include/functions_html.php:7145 ../../include/functions_html.php:7146
 msgid "Go to top"
 msgstr "Subir"
 
@@ -47081,8 +47197,7 @@ msgstr "Asistente de configuración de %s"
 msgid ""
 "Please fill the following information in order to configure your %s instance "
 "successfully"
-msgstr ""
-"Rellene esta información para configurar su instancia de %s correctamente"
+msgstr "Rellene esta información para configurar su instancia de %s correctamente"
 
 #: ../../include/functions_register.php:165
 msgid ""
@@ -47112,6 +47227,14 @@ msgstr ""
 "Puede modificar las preferencias más tarde en \"acciones de alerta\" y "
 "configurar su propia cuenta."
 
+#: ../../include/functions_massive_operations.php:230
+msgid "OS Version"
+msgstr "Versión del sistema operativo"
+
+#: ../../include/functions_massive_operations.php:234
+msgid "Select OS version"
+msgstr "Seleccionar versión del sistema operativo"
+
 #: ../../include/functions_config.php:150
 msgid "Failed updated: User did not login."
 msgstr "Fallo de actualización: el usuario no inició sesión"
@@ -47136,7 +47259,7 @@ msgstr "Usar certificado"
 msgid "Integria inventory"
 msgstr "Inventario Integria IMS"
 
-#: ../../include/functions_config.php:252 ../../include/functions_config.php:1888
+#: ../../include/functions_config.php:252 ../../include/functions_config.php:1934
 msgid "Integria API password"
 msgstr "Contraseña de la API de Integria IMS"
 
@@ -47144,529 +47267,543 @@ msgstr "Contraseña de la API de Integria IMS"
 msgid "Integria URL"
 msgstr "URL de Integria IMS"
 
-#: ../../include/functions_config.php:287
+#: ../../include/functions_config.php:291
 #: ../../include/class/ExternalTools.class.php:218
 msgid "Sound for Alert fired"
 msgstr "Sonido para alertas disparadas"
 
-#: ../../include/functions_config.php:291
+#: ../../include/functions_config.php:295
 #: ../../include/class/ExternalTools.class.php:253
 msgid "Sound for Monitor critical"
 msgstr "Sonido para monitores en estado crítico"
 
-#: ../../include/functions_config.php:295
+#: ../../include/functions_config.php:299
 #: ../../include/class/ExternalTools.class.php:288
 msgid "Sound for Monitor warning"
 msgstr "Sonido para monitores en estado de advertencia"
 
-#: ../../include/functions_config.php:308
+#: ../../include/functions_config.php:312
 msgid "License information"
 msgstr "Información sobre la licencia"
 
-#: ../../include/functions_config.php:338
+#: ../../include/functions_config.php:342
 msgid "Use custom encoding"
 msgstr "Use codificación personalizada"
 
-#: ../../include/functions_config.php:358
+#: ../../include/functions_config.php:362
 msgid "Limit parameters bulk"
 msgstr "Límite de operaciones en bloque"
 
-#: ../../include/functions_config.php:362
+#: ../../include/functions_config.php:366
 msgid "Identification_reminder"
 msgstr "Recordatorio de identificación"
 
-#: ../../include/functions_config.php:366
+#: ../../include/functions_config.php:370
 msgid "Include_agents"
 msgstr "Incluir agentes"
 
-#: ../../include/functions_config.php:370
+#: ../../include/functions_config.php:374
 msgid "alias_as_name"
 msgstr "Alias como nombre"
 
-#: ../../include/functions_config.php:374
+#: ../../include/functions_config.php:378
 msgid "keep_in_process_status_extra_id"
 msgstr "keep_in_process_status_extra_id"
 
-#: ../../include/functions_config.php:378
+#: ../../include/functions_config.php:382
+msgid "show_experimental_features"
+msgstr "show_experimental_features"
+
+#: ../../include/functions_config.php:386
 msgid "Console log enabled"
 msgstr "Log de consola habilitado"
 
-#: ../../include/functions_config.php:382
+#: ../../include/functions_config.php:390
 msgid "Audit log enabled"
 msgstr "Log de auditoría habilitado"
 
-#: ../../include/functions_config.php:386
+#: ../../include/functions_config.php:394
 msgid "Module Custom ID read only"
 msgstr "Solo lectura del ID personalizado del módulo"
 
-#: ../../include/functions_config.php:454
+#: ../../include/functions_config.php:466
 msgid "Replication DB host"
 msgstr "Host de la BD de replicación"
 
-#: ../../include/functions_config.php:458
+#: ../../include/functions_config.php:470
 msgid "Replication DB database"
 msgstr "Nombre de la BD de replicación"
 
-#: ../../include/functions_config.php:462
+#: ../../include/functions_config.php:474
 msgid "Replication DB user"
 msgstr "Usuario de la BD de replicación"
 
-#: ../../include/functions_config.php:466
+#: ../../include/functions_config.php:478
 msgid "Replication DB password"
 msgstr "Contraseña de la BD de replicación"
 
-#: ../../include/functions_config.php:470
+#: ../../include/functions_config.php:482
 msgid "Replication DB port"
 msgstr "Puerto de la BD de replicación"
 
-#: ../../include/functions_config.php:474
+#: ../../include/functions_config.php:486
 msgid "Metaconsole agent cache"
 msgstr "Caché de agente de la Metaconsola"
 
-#: ../../include/functions_config.php:482
+#: ../../include/functions_config.php:494
 msgid "Enable Update Manager"
 msgstr "Habilitar Update Manager"
 
-#: ../../include/functions_config.php:486
+#: ../../include/functions_config.php:498
 msgid "Legacy database HA"
 msgstr "Base de datos heredada HA"
 
-#: ../../include/functions_config.php:490
+#: ../../include/functions_config.php:502
 msgid "Ipam Ocuppied Manager Critical"
 msgstr "Ipam Ocuppied Manager Crítico"
 
-#: ../../include/functions_config.php:494
+#: ../../include/functions_config.php:506
 msgid "Ipam Ocuppied Manager Warning"
 msgstr "Ipam Ocuppied Manager Advertencia"
 
-#: ../../include/functions_config.php:591
+#: ../../include/functions_config.php:603
 msgid "Automatically timezone visual"
 msgstr "Visualización automática de la zona horaria"
 
-#: ../../include/functions_config.php:611
+#: ../../include/functions_config.php:623
 msgid "Recursive search"
 msgstr "Búsqueda recursiva"
 
-#: ../../include/functions_config.php:667
+#: ../../include/functions_config.php:639
+msgid "Secondary active directory"
+msgstr "Directorio activo secundario"
+
+#: ../../include/functions_config.php:655
+msgid "AD search timeout"
+msgstr "Tiempo de espera de búsqueda AD"
+
+#: ../../include/functions_config.php:703
 msgid "Ldap search timeout"
 msgstr "Tiempo de espera de búsqueda LDAP"
 
-#: ../../include/functions_config.php:683
+#: ../../include/functions_config.php:719
 msgid "Secontary start TLS"
 msgstr "TLS de inicio secundario"
 
-#: ../../include/functions_config.php:799
+#: ../../include/functions_config.php:835
 msgid "Saml profile parameters"
 msgstr "Parámetros de perfil saml"
 
-#: ../../include/functions_config.php:815
+#: ../../include/functions_config.php:851
 msgid "2FA all users"
 msgstr "2FA todos los usuarios"
 
-#: ../../include/functions_config.php:822
+#: ../../include/functions_config.php:855
+msgid "Control timeout"
+msgstr "Control del tiempo de espera"
+
+#: ../../include/functions_config.php:862
 msgid "Session timeout forced to 90 minutes"
 msgstr "Límite de tiempo de la sesión forzado a 90 minutos"
 
-#: ../../include/functions_config.php:842
+#: ../../include/functions_config.php:884
 msgid "Event purge"
 msgstr "Purga de eventos"
 
-#: ../../include/functions_config.php:878
+#: ../../include/functions_config.php:920
 msgid "Max. days before autodisable deletion"
 msgstr "Días máximos antes de eliminar los deshabilitados"
 
-#: ../../include/functions_config.php:882
+#: ../../include/functions_config.php:924
 msgid "Item limit for realtime reports)"
 msgstr "Límite de elementos para los informes de tiempo real"
 
-#: ../../include/functions_config.php:918
+#: ../../include/functions_config.php:960
 msgid "Big Operatiopn Step to purge old data"
 msgstr "Gran operación para la purga de datos antiguos"
 
-#: ../../include/functions_config.php:952
+#: ../../include/functions_config.php:994
 msgid "Max execution event response"
 msgstr "Máxima respuesta de ejecución de eventos"
 
-#: ../../include/functions_config.php:960
+#: ../../include/functions_config.php:1006
 msgid "SNMP walk binary path"
 msgstr "Ruta del binario SNMP walk"
 
-#: ../../include/functions_config.php:964
+#: ../../include/functions_config.php:1010
 msgid "SNMP walk binary path (fallback for v1)"
 msgstr "Ruta del binario SNMP walk (alternativa para la v1)"
 
-#: ../../include/functions_config.php:968
+#: ../../include/functions_config.php:1014
 msgid "Default WMI Binary"
 msgstr "Binario WMI por defecto"
 
-#: ../../include/functions_config.php:978
+#: ../../include/functions_config.php:1024
 msgid "SNMP Interface Agent Wizard"
 msgstr "Asistente del agente de interfaz SNMP"
 
-#: ../../include/functions_config.php:989
+#: ../../include/functions_config.php:1035
 msgid "Notification Autoclose time"
 msgstr "Hora de cierre automático de notificaciones"
 
-#: ../../include/functions_config.php:1009
+#: ../../include/functions_config.php:1055
 msgid "Graph color #4"
 msgstr "Color del gráfico #4"
 
-#: ../../include/functions_config.php:1013
+#: ../../include/functions_config.php:1059
 msgid "Graph color #5"
 msgstr "Color del gráfico #5"
 
-#: ../../include/functions_config.php:1017
+#: ../../include/functions_config.php:1063
 msgid "Graph color #6"
 msgstr "Color del gráfico #6"
 
-#: ../../include/functions_config.php:1021
+#: ../../include/functions_config.php:1067
 msgid "Graph color #7"
 msgstr "Color del gráfico #7"
 
-#: ../../include/functions_config.php:1025
+#: ../../include/functions_config.php:1071
 msgid "Graph color #8"
 msgstr "Color del gráfico #8"
 
-#: ../../include/functions_config.php:1029
+#: ../../include/functions_config.php:1075
 msgid "Graph color #9"
 msgstr "Color del gráfico #9"
 
-#: ../../include/functions_config.php:1033
+#: ../../include/functions_config.php:1079
 msgid "Graph color #10"
 msgstr "Color del gráfico #10"
 
-#: ../../include/functions_config.php:1066
+#: ../../include/functions_config.php:1112
 msgid "Show QR code header"
 msgstr "Mostrar código QR en la cabecera"
 
-#: ../../include/functions_config.php:1094
+#: ../../include/functions_config.php:1140
 msgid "Custom logo white background"
 msgstr "Fondo blanco del logo personalizado"
 
-#: ../../include/functions_config.php:1122
+#: ../../include/functions_config.php:1168
 msgid "Custom title header"
 msgstr "Encabezado de título personalizado"
 
-#: ../../include/functions_config.php:1126
+#: ../../include/functions_config.php:1172
 msgid "Custom subtitle header"
 msgstr "Encabezado del subtítulo personalizado"
 
-#: ../../include/functions_config.php:1146
+#: ../../include/functions_config.php:1192
 msgid "Login background"
 msgstr "Imagen de fondo de la pantalla de inicio de sesión"
 
-#: ../../include/functions_config.php:1150
-#: ../../include/functions_config.php:1198
+#: ../../include/functions_config.php:1196 ../../include/functions_config.php:1244
 msgid "Custom Docs url"
 msgstr "URL de documentos personalizados"
 
-#: ../../include/functions_config.php:1154
-#: ../../include/functions_config.php:1202
+#: ../../include/functions_config.php:1200 ../../include/functions_config.php:1248
 msgid "Custom support url"
 msgstr "URL de soporte personalizado"
 
-#: ../../include/functions_config.php:1174
+#: ../../include/functions_config.php:1220
 msgid "Custom logo metaconsole (white background)"
 msgstr "Logo personalizado de la consola (fondo blanco)"
 
-#: ../../include/functions_config.php:1178
+#: ../../include/functions_config.php:1224
 msgid "Custom logo login metaconsole"
 msgstr "Logo personalizado de la conexión a la Metaconsola"
 
-#: ../../include/functions_config.php:1182
+#: ../../include/functions_config.php:1228
 msgid "Custom splash login metaconsole"
 msgstr "Conexión del Splash personalizado de la Metaconsola"
 
-#: ../../include/functions_config.php:1186
+#: ../../include/functions_config.php:1232
 msgid "Custom title1 login metaconsole"
 msgstr "Título1 conexión personalizado de la Metaconsola"
 
-#: ../../include/functions_config.php:1190
+#: ../../include/functions_config.php:1236
 msgid "Custom title2 login metaconsole"
 msgstr "Título2 conexión personalizado de la Metaconsola"
 
-#: ../../include/functions_config.php:1194
+#: ../../include/functions_config.php:1240
 msgid "Login background metaconsole"
 msgstr "Fondo de la conexión a la Metaconsola"
 
-#: ../../include/functions_config.php:1218
+#: ../../include/functions_config.php:1264
 msgid "Default line favourite_view for the Visual Console"
 msgstr "Línea por defecto favourite_view para la consola visual"
 
-#: ../../include/functions_config.php:1222
+#: ../../include/functions_config.php:1268
 msgid "Default line menu items for the Visual Console"
 msgstr "Elementos predeterminados de menú de línea para la consola visual"
 
-#: ../../include/functions_config.php:1238
+#: ../../include/functions_config.php:1284
 msgid "Default line menu items for the Services"
 msgstr "Linea de elementos de menú por defecto para los servicios"
 
-#: ../../include/functions_config.php:1270
+#: ../../include/functions_config.php:1316
 msgid "Show units in values report"
 msgstr "Mostrar unidades en los valores del informe"
 
-#: ../../include/functions_config.php:1278
+#: ../../include/functions_config.php:1324
 msgid "Autohidden menu"
 msgstr "Ocultar menú automáticamente"
 
-#: ../../include/functions_config.php:1282
+#: ../../include/functions_config.php:1328
 msgid "Visual animation"
 msgstr "Animación visual"
 
-#: ../../include/functions_config.php:1298
+#: ../../include/functions_config.php:1344
 msgid "Fixed graph"
 msgstr "Gráfico fijo"
 
-#: ../../include/functions_config.php:1306
+#: ../../include/functions_config.php:1352
 msgid "Paginate module"
 msgstr "Paginar vista de módulos"
 
-#: ../../include/functions_config.php:1310
+#: ../../include/functions_config.php:1356
 #: ../../include/class/ExternalTools.class.php:323
 msgid "Custom graphviz directory"
 msgstr "Directorio personalizado graphviz"
 
-#: ../../include/functions_config.php:1318
+#: ../../include/functions_config.php:1364
 msgid "Shortened module graph data"
 msgstr "Gráfico de módulo de datos acortados"
 
-#: ../../include/functions_config.php:1326
+#: ../../include/functions_config.php:1372
 msgid "Show empty groups in group view."
 msgstr "Mostrar grupos vacíos en la vista de grupos."
 
-#: ../../include/functions_config.php:1334
+#: ../../include/functions_config.php:1380
 msgid "Default type of module charts."
 msgstr "Tipo de gráficos de módulos por defecto"
 
-#: ../../include/functions_config.php:1338
+#: ../../include/functions_config.php:1384
 msgid "Default Number of elements in Custom Graph."
 msgstr "Número de elementos por defecto en gráfica personalizada."
 
-#: ../../include/functions_config.php:1342
+#: ../../include/functions_config.php:1388
 msgid "Default type of interface charts."
 msgstr "Tipo predefinido para los gráficos de interfaz"
 
-#: ../../include/functions_config.php:1358
+#: ../../include/functions_config.php:1404
 msgid "Display lateral menus with left click"
 msgstr "Mostrar los menús laterales con el clic izquierdo"
 
-#: ../../include/functions_config.php:1367
+#: ../../include/functions_config.php:1413
 msgid "Service item padding size"
 msgstr "Espacio entre los nodos del mapa de servicios"
 
-#: ../../include/functions_config.php:1372
+#: ../../include/functions_config.php:1418
 msgid "Default percentil"
 msgstr "Percentil por defecto"
 
-#: ../../include/functions_config.php:1376
+#: ../../include/functions_config.php:1422
 msgid "Default full scale (TIP)"
 msgstr "Escala completa por defecto (TIP)"
 
-#: ../../include/functions_config.php:1380
+#: ../../include/functions_config.php:1426
 msgid "Default soft graphs"
 msgstr "Gráficas soft por defecto"
 
-#: ../../include/functions_config.php:1384
+#: ../../include/functions_config.php:1430
 msgid "Default zoom graphs"
 msgstr "Gráficas ampliadas por defecto"
 
-#: ../../include/functions_config.php:1393
+#: ../../include/functions_config.php:1439
 msgid "Default height of the chart image"
 msgstr "Altuta de la imagen de la gráfica por defecto"
 
-#: ../../include/functions_config.php:1415
+#: ../../include/functions_config.php:1461
 msgid "Add the custom post process"
 msgstr "Añadir la personalización al proceso posterior"
 
-#: ../../include/functions_config.php:1423
+#: ../../include/functions_config.php:1469
 msgid "Delete the custom post process"
 msgstr "Borrar la personalización al proceso posterior"
 
-#: ../../include/functions_config.php:1477
+#: ../../include/functions_config.php:1523
 msgid "Add custom module unit"
 msgstr "Añadir unidad de módulo personalizado"
 
-#: ../../include/functions_config.php:1483
+#: ../../include/functions_config.php:1529
 msgid "Delete custom module unit"
 msgstr "Eliminar unidad de módulo personalizado"
 
-#: ../../include/functions_config.php:1540
+#: ../../include/functions_config.php:1586
 msgid "Thousand separator"
 msgstr "Separador de miles"
 
-#: ../../include/functions_config.php:1547
+#: ../../include/functions_config.php:1593
 msgid "Name storage path"
 msgstr "Ruta de almacenamiento de nombres"
 
-#: ../../include/functions_config.php:1586
+#: ../../include/functions_config.php:1632
 msgid "Sflow name dir"
 msgstr "Directorio del nombre de Sflow"
 
-#: ../../include/functions_config.php:1629
+#: ../../include/functions_config.php:1675
 msgid "IP ElasticSearch server"
 msgstr "IP del servidor ElasticSearch"
 
-#: ../../include/functions_config.php:1633
+#: ../../include/functions_config.php:1679
 msgid "Port ElasticSearch server"
 msgstr "Puerto del servidor ElasticSearch"
 
-#: ../../include/functions_config.php:1680
+#: ../../include/functions_config.php:1726
 msgid "Enable history trap"
 msgstr "Activar trap de histórico"
 
-#: ../../include/functions_config.php:1700
+#: ../../include/functions_config.php:1746
 msgid "Enable history database advanced"
 msgstr "Habilitar base de datos de histórico avanzada"
 
-#: ../../include/functions_config.php:1709
+#: ../../include/functions_config.php:1755
 msgid "String Days"
 msgstr "Días de cadena"
 
-#: ../../include/functions_config.php:1725
+#: ../../include/functions_config.php:1771
 msgid "Trap Days"
 msgstr "Días de traps"
 
-#: ../../include/functions_config.php:1733
+#: ../../include/functions_config.php:1779
 msgid "Trap history purge"
 msgstr "Purgado de histórico de traps"
 
-#: ../../include/functions_config.php:1805
+#: ../../include/functions_config.php:1851
 msgid "Historical database traps purge"
 msgstr "Purga de traps de la base de datos de histórico"
 
-#: ../../include/functions_config.php:1828
+#: ../../include/functions_config.php:1874
 msgid "eHorus user login"
 msgstr "Inicio de sesión del usuario a eHorus"
 
-#: ../../include/functions_config.php:1840
+#: ../../include/functions_config.php:1886
 msgid "eHorus API hostname"
 msgstr "Propietario de la API de eHorus"
 
-#: ../../include/functions_config.php:1844
+#: ../../include/functions_config.php:1890
 msgid "eHorus API port"
 msgstr "Puerto de la API de eHorus"
 
-#: ../../include/functions_config.php:1848
+#: ../../include/functions_config.php:1894
 msgid "eHorus request timeout"
 msgstr "Tiempo de respuesta de eHorus"
 
-#: ../../include/functions_config.php:1852
+#: ../../include/functions_config.php:1898
 msgid "eHorus id custom field"
 msgstr "ID del campo personalizado de eHorus"
 
-#: ../../include/functions_config.php:1858
+#: ../../include/functions_config.php:1904
 msgid "Integria user login"
 msgstr "Usuario de Integria"
 
-#: ../../include/functions_config.php:1866
+#: ../../include/functions_config.php:1912
 msgid "Integria user"
 msgstr "Usuario de Integria"
 
-#: ../../include/functions_config.php:1870
+#: ../../include/functions_config.php:1916
 msgid "Integria password"
 msgstr "Contraseña de Integria"
 
-#: ../../include/functions_config.php:1884
+#: ../../include/functions_config.php:1930
 msgid "integria API hostname"
 msgstr "Nombre del host de la API de Integria"
 
-#: ../../include/functions_config.php:1892
+#: ../../include/functions_config.php:1938
 msgid "Integria request timeout"
 msgstr "Límite de tiempo de las peticiones de Integria"
 
-#: ../../include/functions_config.php:1896
+#: ../../include/functions_config.php:1942
 msgid "Integria default group"
 msgstr "Grupo por defecto de Integria"
 
-#: ../../include/functions_config.php:1900
+#: ../../include/functions_config.php:1946
 msgid "Integria custom response default group"
 msgstr "Grupo de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1904
+#: ../../include/functions_config.php:1950
 msgid "Integria default priority"
 msgstr "Prioridad por defecto de Integria"
 
-#: ../../include/functions_config.php:1908
+#: ../../include/functions_config.php:1954
 msgid "Integria custom response default priority"
 msgstr "Prioridad de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1912
+#: ../../include/functions_config.php:1958
 msgid "Integria default creator"
 msgstr "Creador por defecto de Integria"
 
-#: ../../include/functions_config.php:1916
+#: ../../include/functions_config.php:1962
 msgid "Integria default owner"
 msgstr "Propietario de Integria por defecto"
 
-#: ../../include/functions_config.php:1920
+#: ../../include/functions_config.php:1966
 msgid "Integria custom response default owner"
 msgstr "Propietario de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1924
+#: ../../include/functions_config.php:1970
 msgid "Integria default ticket type"
 msgstr "Tipo de ticket de Integria por defecto"
 
-#: ../../include/functions_config.php:1928
+#: ../../include/functions_config.php:1974
 msgid "Integria custom response default ticket type"
 msgstr "Tipo de ticket de respuesta personalizado de Integria por defecto"
 
-#: ../../include/functions_config.php:1932
+#: ../../include/functions_config.php:1978
 msgid "Integria default ticket status"
 msgstr "Estado del ticket de Integria por defecto"
 
-#: ../../include/functions_config.php:1936
+#: ../../include/functions_config.php:1982
 msgid "Integria custom response default ticket status"
 msgstr "Estado del ticket de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1940
+#: ../../include/functions_config.php:1986
 msgid "Integria default ticket title"
 msgstr "Título del ticket de Integria por defecto"
 
-#: ../../include/functions_config.php:1944
+#: ../../include/functions_config.php:1990
 msgid "Integria custom response default ticket title"
 msgstr "Título del ticket de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1948
+#: ../../include/functions_config.php:1994
 msgid "Integria default ticket content"
 msgstr "Contenido del ticket de Integria por defecto"
 
-#: ../../include/functions_config.php:1952
+#: ../../include/functions_config.php:1998
 msgid "Integria custom response default ticket content"
 msgstr "Contenido del ticket de respuesta personalizada de Integria por defecto"
 
-#: ../../include/functions_config.php:1958
+#: ../../include/functions_config.php:2004
 msgid "Module Library User"
 msgstr "Usuario de la biblioteca de módulos"
 
-#: ../../include/functions_config.php:1962
+#: ../../include/functions_config.php:2008
 msgid "Module Library Password"
 msgstr "Contraseña de la biblioteca de módulos"
 
-#: ../../include/functions_config.php:1968
+#: ../../include/functions_config.php:2014
 msgid "WebSocket bind address"
 msgstr "Dirección de enlace WebSocket"
 
-#: ../../include/functions_config.php:1972
+#: ../../include/functions_config.php:2018
 msgid "WebSocket port"
 msgstr "Puerto WebSocket"
 
-#: ../../include/functions_config.php:1995
+#: ../../include/functions_config.php:2041
 #, php-format
 msgid "Update failed. The next values could not be updated: <br> -%s"
 msgstr ""
-"Error de actualización. No se pudieron actualizar los siguientes valores: <br> "
-"-%s"
+"Error de actualización. No se pudieron actualizar los siguientes valores: <br> -"
+"%s"
 
-#: ../../include/functions_config.php:2682
+#: ../../include/functions_config.php:2742
 #: ../../operation/agentes/networkmap.dinamic.php:228
 msgid "Pandora FMS"
 msgstr "Pandora FMS"
 
-#: ../../include/functions_config.php:2690
+#: ../../include/functions_config.php:2750
 msgid "PandoraFMS Metaconsole"
 msgstr "Metaconsola PandoraFMS"
 
-#: ../../include/functions_config.php:2694
+#: ../../include/functions_config.php:2754
 msgid "Centralized operation console"
 msgstr "Consola de operación centralizada"
 
@@ -47677,8 +47814,7 @@ msgstr "Error de seguridad. Contacta con el administrador."
 #: ../../include/get_file.php:92
 msgid "File is missing in disk storage. Please contact the administrator."
 msgstr ""
-"El archivo no se encuentra en el disco. Por favor, contacta con el "
-"administrador."
+"El archivo no se encuentra en el disco. Por favor, contacta con el administrador."
 
 #: ../../include/functions_netflow.php:351
 msgid "Avg. Throughput"
@@ -47714,58 +47850,58 @@ msgid "Circular mesh"
 msgstr "Malla circular"
 
 #: ../../include/functions_netflow.php:1206
-#: ../../include/functions_netflow.php:1471
+#: ../../include/functions_netflow.php:1476
 msgid "Host detailed traffic"
 msgstr "Tráfico detallado de la máquina"
 
-#: ../../include/functions_netflow.php:1458
+#: ../../include/functions_netflow.php:1463
 msgid "Sent"
 msgstr "Enviado"
 
-#: ../../include/functions_netflow.php:1466
+#: ../../include/functions_netflow.php:1471
 msgid "Received"
 msgstr "Recibido"
 
-#: ../../include/functions_netflow.php:1647
+#: ../../include/functions_netflow.php:1652
 msgid "Dst port"
 msgstr "Puerto destino"
 
-#: ../../include/functions_netflow.php:1650
+#: ../../include/functions_netflow.php:1655
 msgid "Dst IP"
 msgstr "IP de destino"
 
-#: ../../include/functions_netflow.php:1653
+#: ../../include/functions_netflow.php:1658
 msgid "Src IP"
 msgstr "IP de origen"
 
-#: ../../include/functions_netflow.php:1656
+#: ../../include/functions_netflow.php:1661
 msgid "Src port"
 msgstr "Puerto de origen"
 
-#: ../../include/functions_netflow.php:1842
+#: ../../include/functions_netflow.php:1857
 #, php-format
 msgid "nfdump binary (%s) not found!"
 msgstr "nfdump binary (%s) no encontrado"
 
-#: ../../include/functions_netflow.php:1849
+#: ../../include/functions_netflow.php:1864
 msgid "Make sure nfdump version 1.6.8 or newer is installed!"
 msgstr ""
 "Asegúrate de que tienes instalada la versión 1.6.8 nfdump o alguna posterior."
 
-#: ../../include/functions_netflow.php:1866
+#: ../../include/functions_netflow.php:1881
 msgid "High"
 msgstr "Alta"
 
-#: ../../include/functions_netflow.php:1867
+#: ../../include/functions_netflow.php:1882
 msgid "Ultra High"
 msgstr "Extra alta"
 
-#: ../../include/functions_netflow.php:1900
+#: ../../include/functions_netflow.php:1915
 #, php-format
 msgid "Agregate by %s"
 msgstr "Añadir por %s"
 
-#: ../../include/functions_netflow.php:1908
+#: ../../include/functions_netflow.php:1923
 #, php-format
 msgid "Resolution %s"
 msgstr "Resolución de %s"
@@ -47902,6 +48038,410 @@ msgstr "No se pudieron eliminar estos agentes. Primero deben estar habilitados"
 msgid "These agents could not be disabled. They must first be created"
 msgstr "No se pudieron deshabitar estos agentes. Primero deben ser creados"
 
+#: ../../include/class/ExtensionsDiscovery.class.php:316
+msgid "Task not defined"
+msgstr "Tarea no definida"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:405
+msgid "Operation realized"
+msgstr "Operación realizada"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:457
+msgid "Complete setup"
+msgstr "Configuración completa"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:529
+#: ../../include/class/ExtensionsDiscovery.class.php:550
+#: ../../include/class/ExtensionsDiscovery.class.php:570
+#: ../../include/class/ExtensionsDiscovery.class.php:590
+#: ../../include/class/ExtensionsDiscovery.class.php:617
+#: ../../include/class/ExtensionsDiscovery.class.php:644
+#: ../../include/class/ExtensionsDiscovery.class.php:664
+#: ../../include/class/ExtensionsDiscovery.class.php:696
+#: ../../include/class/ExtensionsDiscovery.class.php:716
+#: ../../include/class/ExtensionsDiscovery.class.php:736
+#: ../../include/class/ExtensionsDiscovery.class.php:756
+#: ../../include/class/ExtensionsDiscovery.class.php:776
+#: ../../include/class/ExtensionsDiscovery.class.php:796
+#: ../../include/class/ExtensionsDiscovery.class.php:816
+#: ../../include/class/ExtensionsDiscovery.class.php:836
+#: ../../include/class/ExtensionsDiscovery.class.php:856
+#: ../../include/class/ExtensionsDiscovery.class.php:999
+msgid "None selected"
+msgstr "Nada seleccionado"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1447
+msgid "Fields empties"
+msgstr "Campos vacíos"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1470
+#: ../../include/class/ExtensionsDiscovery.class.php:1476
+msgid "Error creating the discovery task"
+msgstr "Error al crear la tarea de Discovery"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1502
+msgid "Error updating the discovery task"
+msgstr "Error al actualizar la tarea de Discovery"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1578
+#, php-format
+msgid "Field %s not insert"
+msgstr "Campo %s no insertado"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1593
+#, php-format
+msgid "Field %s not updated"
+msgstr "Campo %s no actualizado"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1606
+msgid "Task not updated"
+msgstr "Tarea no actualizada"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2076
+msgid "The file does not contain the block 'discovery_extension_definition'"
+msgstr "El archivo no contiene el bloque “discovery_extension_definition”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2080
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'short_name' parameter"
+msgstr ""
+"El bloque “discovery_extension_definition” debe contener un parámetro "
+"“short_name”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2087
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'default_value' parameter has a key "
+"with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) between "
+"opening and ending underscores (_): '%s'"
+msgstr ""
+"El parámetro “default_value” del bloque “discovery_extension_definition” "
+"contiene una clave en un formato no válido. Utilice únicamente letras (A-Z y a-"
+"z) y números (0-9) entre los guiones bajos de apertura y de cierre (_): “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2096
+msgid ""
+"The 'discovery_extension_definition' block 'short_name' parameter contains "
+"illegal characters. Use only letters (A-Z and a-z), numbers (0-9), points (.), "
+"hyphens (-) and underscores (_)"
+msgstr ""
+"El parámetro “short_name” del bloque “discovery_extension_definition’” contiene "
+"caracteres no válidos. Utilice únicamente letras (A-Z y a-z), números (0-9), "
+"puntos (.), guiones (-) y guiones bajos (_)"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2100
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'section' and a 'name' "
+"parameters"
+msgstr ""
+"El bloque “discovery_extension_definition” debe contener unos parámetros de "
+"“section” y “name”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2107
+msgid ""
+"The 'discovery_extension_definition' block 'section' parameter must be 'app', "
+"'cloud' or 'custom'"
+msgstr ""
+"El parámetros “section” del bloque “discovery_extension_definition” debe ser "
+"“app”, “colad” o “custom”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2111
+msgid ""
+"The 'discovery_extension_definition' block 'name' parameter can not be empty"
+msgstr ""
+"El parámetro “name” del bloque “discovery_extention_definition” no puede estar "
+"vacío"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2115
+msgid "The 'discovery_extension_definition' block must contain an 'exec' parameter"
+msgstr ""
+"El bloque “discovery_extension_definition” debe contener un parámetro “exec”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2122
+msgid ""
+"All the 'discovery_extension_definition' block 'exec' parameter definitions can "
+"not be empty"
+msgstr ""
+"Las definiciones de los parámetros “exec” del bloque "
+"“discovery_extension_definition” no puede estar vacío"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2135
+#, php-format
+msgid "The 'discovery_extension_definition' block '%s' parameter can not be empty"
+msgstr ""
+"El parámetro “%s” del bloque “discovery_extension_definition” no puede esta vacío"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2141
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'execution_file' parameter has a key "
+"with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) between "
+"opening and ending underscores (_): '%s'"
+msgstr ""
+"El parámetro “execution_file” del bloque “discovery_extension_definition” tiene "
+"una clave con un formato no válido. Utilice únicamente letras (A-Z y a-z) y "
+"números (0-9) entre los guiones bajos de apertura y de cierre (_): ‘%s’"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2145
+#, php-format
+msgid ""
+"All the 'discovery_extension_definition' block 'execution_file' parameter "
+"definitions can not be empty: '%s'"
+msgstr ""
+"Todas las definiciones del parámetro “execution_file” del bloque "
+"“discovery_extension_definition” no pueden estar vacíos: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2150
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter that can not be empty."
+msgstr ""
+"El bloque “config_steps” debe contener un parámetro “name” que no puede estar "
+"vacío."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2166
+#, php-format
+msgid ""
+"All the 'config_steps' block parameters must use numbers greater than 0 as keys: "
+"'%s'."
+msgstr ""
+"Todos los parámetros del bloque “config_steps” deben utilizar números mayores "
+"que 0 como claves: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2170
+#, php-format
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter for all the "
+"configuration steps: '%s'"
+msgstr ""
+"El bloque “config_steps” debe contener un parámetro “name” para todos los pasos "
+"de configuración: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2176
+msgid ""
+"The 'config_steps' block must contain a 'custom_fields' or 'script_data_fields' "
+"parameter that can not be empty"
+msgstr ""
+"El bloque “config_steps” debe contener un parámetro “custom_fields” o "
+"“script_data_fields” que no deben estar vacíos"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2179
+#, php-format
+msgid ""
+"The 'config_steps' block 'custom_fields' parameter has a key value reference "
+"that does not exist: '%s'"
+msgstr ""
+"El parámetro “custom_fields” de los bloques “config_steps” tiene una referencia "
+"de valor de clave que no existe: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2243
+#: ../../include/class/ExtensionsDiscovery.class.php:2402
+#, php-format
+msgid ""
+"All the '%s' block parameters must use numbers greater than 0 as keys: '%s'."
+msgstr ""
+"Todos los parámetros del bloque “%s” debe utilizar cifras mayores que 0 como "
+"claves: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2248
+#, php-format
+msgid "The '%s' block '%s' parameter definitions can not be empty: '%s'."
+msgstr "El parámetro “%s” del bloque “%s” no puede estar vacío: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2253
+#: ../../include/class/ExtensionsDiscovery.class.php:2432
+#, php-format
+msgid ""
+"The '%s' block 'macro' parameter has a definition with invalid format. Use only "
+"letters (A-Z and a-z) and numbers (0-9) between opening and ending underscores "
+"(_): '%s'"
+msgstr ""
+"La definición parámetro “macro” del bloque “%s” tiene un formato no válido. "
+"Utilice únicamente letras (A-Z and a-z) y números (0-9) entre los guiones bajos "
+"de apertura y de cierre (_): ‘%s’"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2257
+#, php-format
+msgid ""
+"The '%s' block 'type' parameter has a definition with invalid value. Must be "
+"'string', 'number', 'password', 'textarea', 'checkbox', 'select', 'multiselect' "
+"or 'tree': '%s'"
+msgstr ""
+"La definición del parámetro “type” del bloque “%s” tiene un valor no válido. "
+"Este debe ser “string”, “number”, “password”, “textarea”, “checkbox”, “select”, "
+"“multiselect” o “tree”: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2262
+#, php-format
+msgid ""
+"All the '%s' block 'select_data' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Todas las definiciones del parámetro “select_data” del bloque “%s” no pueden "
+"estar vacías: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2265
+#, php-format
+msgid ""
+"The '%s' block 'select_data' parameter has a definition with invalid select "
+"type. Must be 'agent_groups', 'agents', 'module_groups', 'modules', "
+"'module_types', 'tags', 'status', 'alert_templates', 'alert_actions', "
+"'interval', 'credentials.custom', 'credentials.aws', 'credentials.azure', "
+"'credentials.gcp', 'credentials.sap', 'credentials.snmp', 'os' or an existint "
+"reference: '%s'"
+msgstr ""
+"La definición del parámetro “select_data” del bloque “%s” tiene un tipo "
+"seleccionado no válido. Este debe ser “agent_groups”, “agents”, “module_groups”, "
+"“modules’” “module_types”, “tags”, “status”, “alert_templates”, “alert_actions”, "
+"“interval”, “credentials.custom”, “credentials.aws”, “credentials.azure”, "
+"“credentials.gcp”, “credentials.sap”, “credentials.snmp”, “os” o una referencia "
+"extinta: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2276
+#, php-format
+msgid "All the '%s' block 'tree_data' parameter definitions can not be empty: '%s'"
+msgstr ""
+"Todas las definiciones del parámetro “tree_data” del bloque “%s” no pueden estar "
+"vacías: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2278
+#, php-format
+msgid ""
+"The '%s' block 'tree_data' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+"El parámetro “tree_data” del bloque “%s” tiene una referencia de valor de clave "
+"que no existe: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2296
+#, php-format
+msgid ""
+"The '%s' block 'mandatory_field' parameter has a definition with invalid value. "
+"Must be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+"La definición del parámetro “mandatory_field” del bloque “%s” no tiene un valor "
+"válido. Este debe ser “verdadero” o “falso”, “1” o “0”, “sí” o “no”: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2304
+#, php-format
+msgid "All the '%s' block 'tip' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Todas las definiciones del parámetro “tip” del bloque “%s” no pueden estar "
+"vacías: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2308
+#, php-format
+msgid ""
+"All the '%s' block 'placeholder' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Todas las definiciones del parámetro “placeholder” del bloque “%s” no pueden "
+"estar vacías: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2314
+#, php-format
+msgid ""
+"The '%s' block 'show_on_true' parameter has a definition with invalid format. "
+"Use only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"La definición del parámetro “show_on_true” del bloque “%s” tiene un formato no "
+"válido. Utilice únicamente letras (A-Z and a-z) y números (0-9) entre los "
+"guiones bajos de apertura y de cierre (_): “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2324
+#, php-format
+msgid ""
+"The '%s' block 'encrypt_on_true' parameter has a definition with invalid format. "
+"Use only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"La definición del parámetro “encrypt_on_true” del bloque “%s” tiene un formato "
+"no válido. Utilice únicamente letras (A-Z and a-z) y números (0-9) entre los "
+"guiones bajos de apertura y de cierre (_): “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2342
+#, php-format
+msgid "The '%s' block must contain an 'option' parameter"
+msgstr "El bloque “%s” debe contener el parámetro de “option”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2347
+#, php-format
+msgid "All the '%s' block 'option' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Todas las definiciones del parámetro “option” del bloque “%s” no pueden estar "
+"vacías: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2353
+msgid "The 'tempfile_confs' block must contain a 'file' parameter."
+msgstr "El bloque “tempfile_confs” debe contener el parámetro “file”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2359
+#, php-format
+msgid ""
+"The 'tempfile_confs' block 'file' parameter has a key with invalid format. Use "
+"only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"El parámetro “file” del bloque “tempfile_confs” tiene una clave con un formato "
+"no válido. Utilice únicamente letras (A-Z and a-z) y números (0-9) entre los "
+"guiones bajos de apertura y de cierre (_): “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2365
+#, php-format
+msgid ""
+"All the 'tempfile_confs' block 'file' parameter definitions can not be empty: "
+"'%s'."
+msgstr ""
+"Todas las definiciones del parámetro “file” del bloque “tempfile_confs” no "
+"pueden estar vacías: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2397
+#, php-format
+msgid "The '%s' block must contain a 'name' parameter that can not be empty."
+msgstr ""
+"El bloque “%s” debe contener el parámetro “name”, que no puede estar vacío."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2406
+#, php-format
+msgid ""
+"The '%s' block must contain a 'name' parameter for all the tree elements: '%s'."
+msgstr ""
+"El bloque “%s” debe contener el parámetro “name” para todos los elementos del "
+"árbol: “%s”."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2410
+#, php-format
+msgid ""
+"All the '%s' block 'selectable' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Todas las definiciones del parámetro “selectable” del bloque “%s” no pueden "
+"estar vacías: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2423
+#, php-format
+msgid ""
+"The '%s' block 'selectable' parameter has a definition with invalid value. Must "
+"be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+"La definición del parámetro “selectable” del bloque “%s” tiene un valor nó "
+"válido. Este debe ser “verdadero” o “falso”, “1” o “0”, “sí” o “no”: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2439
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+"El parámetro “children” del bloque “%s” tiene una referencia de valor de una "
+"clave que no existe: “%s”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2441
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference to a parent tree "
+"element: '%s'"
+msgstr ""
+"El parámetro “children” del bloque “%s” tiene una referencia al valor de una "
+"clave a un elemento padre del árbol: “%s”"
+
 #: ../../include/class/EventSound.class.php:102
 msgid "Name already exist"
 msgstr "El nombre ya existe"
@@ -47979,7 +48519,7 @@ msgid "Something is wrong"
 msgstr "Algo ha salido mal"
 
 #: ../../include/class/HelpFeedBack.class.php:172
-#: ../../include/class/Diagnostics.class.php:1926
+#: ../../include/class/Diagnostics.class.php:1927
 msgid "What happened?"
 msgstr "¿Qué ha pasado?"
 
@@ -47992,8 +48532,8 @@ msgid "Submit"
 msgstr "Enviar"
 
 #: ../../include/class/HelpFeedBack.class.php:214
-#: ../../include/class/Diagnostics.class.php:1999 ../../general/header.php:364
-#: ../../general/header.php:366
+#: ../../include/class/Diagnostics.class.php:2000 ../../general/header.php:379
+#: ../../general/header.php:381
 msgid "Feedback"
 msgstr "Feedback"
 
@@ -48021,6 +48561,10 @@ msgstr "Su informe se ha enviado a Ártica correctamente"
 msgid "Thank you!"
 msgstr "¡Gracias!"
 
+#: ../../include/class/AlertsList.class.php:435
+msgid "Alerts pending to be executed"
+msgstr "Alertas pendientes de ejecución"
+
 #: ../../include/class/Diagnostics.class.php:168
 #, php-format
 msgid "%s Diagnostic tool"
@@ -48243,7 +48787,7 @@ msgstr "SO"
 
 #: ../../include/class/Diagnostics.class.php:759
 #: ../../include/class/Diagnostics.class.php:777
-#: ../../include/class/NetworkMap.class.php:3072
+#: ../../include/class/NetworkMap.class.php:3074
 msgid "Ip"
 msgstr "IP"
 
@@ -48253,8 +48797,7 @@ msgstr "InnoDB buffer pool size"
 
 #: ../../include/class/Diagnostics.class.php:809
 #, php-format
-msgid ""
-"It has to be 40% of the server memory not recommended to be greater or less"
+msgid "It has to be 40% of the server memory not recommended to be greater or less"
 msgstr ""
 "Debe ser un 40% de la memoria del servidor. No se recomienda ningún otro "
 "porcentaje."
@@ -48510,8 +49053,8 @@ msgid ""
 "Please check your Pandora Server setup and make sure that the database "
 "maintenance daemon is running."
 msgstr ""
-"Compruebe la configuración del servidor de Pandora y asegúrese de que el "
-"demonio de mantenimiento de la base de datos está en ejecución."
+"Compruebe la configuración del servidor de Pandora y asegúrese de que el demonio "
+"de mantenimiento de la base de datos está en ejecución."
 
 #: ../../include/class/Diagnostics.class.php:1522
 msgid ""
@@ -48521,56 +49064,55 @@ msgstr ""
 "Es muy importante que la base de datos esté actualizada para conseguir un "
 "rendimiento y resultados óptimos en Pandora FMS"
 
-#: ../../include/class/Diagnostics.class.php:1784
+#: ../../include/class/Diagnostics.class.php:1785
 msgid "You have more than 10 MB of logs"
 msgstr "Tiene más de 10MB de registros"
 
-#: ../../include/class/Diagnostics.class.php:1787
+#: ../../include/class/Diagnostics.class.php:1788
 msgid "You have less than 10 MB of logs"
 msgstr "Tiene menos de 10MB de logs"
 
-#: ../../include/class/Diagnostics.class.php:1954
+#: ../../include/class/Diagnostics.class.php:1955
 msgid "Include installation data"
 msgstr "Incluir datos de instalación"
 
-#: ../../include/class/Diagnostics.class.php:1991
+#: ../../include/class/Diagnostics.class.php:1992
 msgid "Hello Feedback-Men"
 msgstr "Hola Feedback-Men"
 
-#: ../../include/class/Diagnostics.class.php:2001
+#: ../../include/class/Diagnostics.class.php:2002
 msgid "Hello"
 msgstr "Hola"
 
-#: ../../include/class/Diagnostics.class.php:2005
+#: ../../include/class/Diagnostics.class.php:2006
 #, php-format
 msgid "User %s is reporting an issue in its %s experience"
 msgstr "El usuario %s está notificando sobre un problema en su experiencia %s"
 
-#: ../../include/class/Diagnostics.class.php:2014
+#: ../../include/class/Diagnostics.class.php:2015
 msgid "Find some files attached to this mail"
 msgstr "Encontrar archivos adjuntos a este correo"
 
-#: ../../include/class/Diagnostics.class.php:2017
+#: ../../include/class/Diagnostics.class.php:2018
 msgid "PDF is the diagnostic information retrieved at report time"
-msgstr ""
-"El PDF es la información de diagnóstico obtenida en el momento del informe"
+msgstr "El PDF es la información de diagnóstico obtenida en el momento del informe"
 
-#: ../../include/class/Diagnostics.class.php:2020
+#: ../../include/class/Diagnostics.class.php:2021
 msgid "CSV contains the statuses of every product file"
 msgstr "CSV contiene los estados de cada archivo de producto"
 
-#: ../../include/class/Diagnostics.class.php:2025
+#: ../../include/class/Diagnostics.class.php:2026
 #, php-format
 msgid ""
 "If you think this report must be escalated, feel free to forward this mail to "
 "\"%s\""
 msgstr "Si cree que el informe debe escalarse, reenvíe este correo a \"%s\""
 
-#: ../../include/class/Diagnostics.class.php:2029
+#: ../../include/class/Diagnostics.class.php:2030
 msgid "LEGAL WARNING"
 msgstr "AVISO LEGAL"
 
-#: ../../include/class/Diagnostics.class.php:2031
+#: ../../include/class/Diagnostics.class.php:2032
 msgid ""
 "The information contained in this transmission is privileged and confidential "
 "information intended only for the use of the individual or entity named above"
@@ -48578,42 +49120,42 @@ msgstr ""
 "La información aquí incluida es privilegiada y confidencial, destinada al uso "
 "del individuo o la entidad arriba mencionada"
 
-#: ../../include/class/Diagnostics.class.php:2035
+#: ../../include/class/Diagnostics.class.php:2036
 msgid ""
 "If the reader of this message is not the intended recipient, you are hereby "
 "notified that any dissemination, distribution or copying of this communication "
 "is strictly prohibited"
 msgstr ""
-"Si el lector del mensaje no es el destinatario deseado, le comunicamos que "
-"está prohibido difundir, distribuir o copiar este comunicado"
+"Si el lector del mensaje no es el destinatario deseado, le comunicamos que está "
+"prohibido difundir, distribuir o copiar este comunicado"
 
-#: ../../include/class/Diagnostics.class.php:2039
+#: ../../include/class/Diagnostics.class.php:2040
 msgid "If you have received this transmission in error, do not read it"
 msgstr "Si ha recibido este mensaje por error, no lo lea"
 
-#: ../../include/class/Diagnostics.class.php:2043
+#: ../../include/class/Diagnostics.class.php:2044
 msgid ""
-"Please immediately reply to the sender that you have received this "
-"communication in error and then delete it"
+"Please immediately reply to the sender that you have received this communication "
+"in error and then delete it"
 msgstr ""
 "Comuníquele al remitente que ha recibido esta comunicación por error y acto "
 "seguido elimínela"
 
-#: ../../include/class/Diagnostics.class.php:2122
+#: ../../include/class/Diagnostics.class.php:2123
 msgid "Invalid cron task"
 msgstr "Tarea cron no válida"
 
-#: ../../include/class/Diagnostics.class.php:2123
+#: ../../include/class/Diagnostics.class.php:2124
 msgid "Sending of information has been processed"
 msgstr "Se ha procesado el envío de información"
 
-#: ../../include/class/Diagnostics.class.php:2158
-#: ../../include/class/Diagnostics.class.php:2168
+#: ../../include/class/Diagnostics.class.php:2159
+#: ../../include/class/Diagnostics.class.php:2169
 msgid "Diagnostics Info"
 msgstr "Información de diagnóstico"
 
-#: ../../include/class/Diagnostics.class.php:2276
-#: ../../include/class/Diagnostics.class.php:2286
+#: ../../include/class/Diagnostics.class.php:2277
+#: ../../include/class/Diagnostics.class.php:2287
 msgid "PHP Info"
 msgstr "Información PHP"
 
@@ -48621,204 +49163,204 @@ msgstr "Información PHP"
 msgid "Failed to generate dotmap, please select different layout schema"
 msgstr "No se ha podido generar dotmap, seleccione un formato diferente"
 
-#: ../../include/class/NetworkMap.class.php:2530
+#: ../../include/class/NetworkMap.class.php:2532
 msgid "Failed to retrieve graph data."
 msgstr "No se ha podido obtener datos de gráfica."
 
-#: ../../include/class/NetworkMap.class.php:2814
+#: ../../include/class/NetworkMap.class.php:2816
 msgid "Holding Area"
 msgstr "Búfer de procesamiento"
 
-#: ../../include/class/NetworkMap.class.php:2941
+#: ../../include/class/NetworkMap.class.php:2943
 #, php-format
 msgid "Edit node %s"
 msgstr "Modificar el nodo %s"
 
-#: ../../include/class/NetworkMap.class.php:2943
+#: ../../include/class/NetworkMap.class.php:2945
 msgid "Show details and options"
 msgstr "Mostrar detalles y opciones"
 
-#: ../../include/class/NetworkMap.class.php:2944
+#: ../../include/class/NetworkMap.class.php:2946
 msgid "Add a interface link"
 msgstr "Añadir enlace de interfaz"
 
-#: ../../include/class/NetworkMap.class.php:2945
+#: ../../include/class/NetworkMap.class.php:2947
 msgid "Set parent interface"
 msgstr "Establecer padre en la relación de interfaz"
 
-#: ../../include/class/NetworkMap.class.php:2946
+#: ../../include/class/NetworkMap.class.php:2948
 msgid "Set as children"
 msgstr "Establecer como hijo"
 
-#: ../../include/class/NetworkMap.class.php:2947
+#: ../../include/class/NetworkMap.class.php:2949
 msgid "Set parent"
 msgstr "Establecer como padre"
 
-#: ../../include/class/NetworkMap.class.php:2948
-#: ../../include/class/NetworkMap.class.php:2960
+#: ../../include/class/NetworkMap.class.php:2950
+#: ../../include/class/NetworkMap.class.php:2962
 msgid "Abort the action of set relationship"
 msgstr "Cancelar la acción de relacionar por parentesco"
 
-#: ../../include/class/NetworkMap.class.php:2950
-#: ../../include/class/NetworkMap.class.php:3350
+#: ../../include/class/NetworkMap.class.php:2952
+#: ../../include/class/NetworkMap.class.php:3352
 msgid "Add node"
 msgstr "Añadir nodo"
 
-#: ../../include/class/NetworkMap.class.php:2951
+#: ../../include/class/NetworkMap.class.php:2953
 msgid "Set center"
 msgstr "Fijar centro"
 
-#: ../../include/class/NetworkMap.class.php:2953
-#: ../../include/class/NetworkMap.class.php:2956
+#: ../../include/class/NetworkMap.class.php:2955
+#: ../../include/class/NetworkMap.class.php:2958
 msgid "Proceed"
 msgstr "Proceder"
 
-#: ../../include/class/NetworkMap.class.php:2954
+#: ../../include/class/NetworkMap.class.php:2956
 msgid ""
-"Resetting the map will delete all customizations you have done, including "
-"manual relationships between elements, new items, etc."
+"Resetting the map will delete all customizations you have done, including manual "
+"relationships between elements, new items, etc."
 msgstr ""
 "Al resetear el mapa se borrarán todas las personalizaciones que hayas hecho, "
 "incluyendo las relaciones manuales entre elementos, nuevos elementos, etc."
 
-#: ../../include/class/NetworkMap.class.php:2958
+#: ../../include/class/NetworkMap.class.php:2960
 msgid "Restart map"
 msgstr "Resetear el mapa"
 
-#: ../../include/class/NetworkMap.class.php:2959
+#: ../../include/class/NetworkMap.class.php:2961
 msgid "Abort the interface relationship"
 msgstr "Abortar la relación de interfaz"
 
-#: ../../include/class/NetworkMap.class.php:2977
-#: ../../include/class/NetworkMap.class.php:3026
+#: ../../include/class/NetworkMap.class.php:2979
+#: ../../include/class/NetworkMap.class.php:3028
 msgid "Edit node"
 msgstr "Modificar nodo"
 
-#: ../../include/class/NetworkMap.class.php:2987
-#: ../../include/class/NetworkMap.class.php:3042
+#: ../../include/class/NetworkMap.class.php:2989
+#: ../../include/class/NetworkMap.class.php:3044
 msgid "Adresses"
 msgstr "Direcciones"
 
-#: ../../include/class/NetworkMap.class.php:2989
-#: ../../include/class/NetworkMap.class.php:3047
+#: ../../include/class/NetworkMap.class.php:2991
+#: ../../include/class/NetworkMap.class.php:3049
 msgid "OS type"
 msgstr "Tipo de SO"
 
-#: ../../include/class/NetworkMap.class.php:2996
-#: ../../include/class/NetworkMap.class.php:2997
-#: ../../include/class/NetworkMap.class.php:3058
-#: ../../include/class/NetworkMap.class.php:3059
+#: ../../include/class/NetworkMap.class.php:2998
+#: ../../include/class/NetworkMap.class.php:2999
+#: ../../include/class/NetworkMap.class.php:3060
+#: ../../include/class/NetworkMap.class.php:3061
 msgid "Node Details"
 msgstr "Detalles de nodo"
 
-#: ../../include/class/NetworkMap.class.php:3084
-#: ../../include/class/NetworkMap.class.php:3085
+#: ../../include/class/NetworkMap.class.php:3086
+#: ../../include/class/NetworkMap.class.php:3087
 msgid "Interface Information (SNMP)"
 msgstr "Información de interfaces (SNMP)"
 
-#: ../../include/class/NetworkMap.class.php:3098
+#: ../../include/class/NetworkMap.class.php:3100
 msgid "Shape"
 msgstr "Forma"
 
-#: ../../include/class/NetworkMap.class.php:3101
+#: ../../include/class/NetworkMap.class.php:3103
 msgid "Circle"
 msgstr "Círculo"
 
-#: ../../include/class/NetworkMap.class.php:3102
+#: ../../include/class/NetworkMap.class.php:3104
 msgid "Square"
 msgstr "Cuadrado"
 
-#: ../../include/class/NetworkMap.class.php:3103
+#: ../../include/class/NetworkMap.class.php:3105
 msgid "Rhombus"
 msgstr "Rombo"
 
-#: ../../include/class/NetworkMap.class.php:3119
+#: ../../include/class/NetworkMap.class.php:3121
 msgid "name node"
 msgstr "Nombrar nodo"
 
-#: ../../include/class/NetworkMap.class.php:3131
-#: ../../include/class/NetworkMap.class.php:3501
+#: ../../include/class/NetworkMap.class.php:3133
+#: ../../include/class/NetworkMap.class.php:3503
 msgid "name fictional node"
 msgstr "Nombre de nodo ficticio"
 
-#: ../../include/class/NetworkMap.class.php:3139
-#: ../../include/class/NetworkMap.class.php:3509
+#: ../../include/class/NetworkMap.class.php:3141
+#: ../../include/class/NetworkMap.class.php:3511
 msgid "Networkmap to link"
 msgstr "Enlace a mapa de red"
 
-#: ../../include/class/NetworkMap.class.php:3153
+#: ../../include/class/NetworkMap.class.php:3155
 msgid "Update fictional node"
 msgstr "Actualizar nodo ficticio"
 
-#: ../../include/class/NetworkMap.class.php:3181
-#: ../../include/class/NetworkMap.class.php:3182
+#: ../../include/class/NetworkMap.class.php:3183
+#: ../../include/class/NetworkMap.class.php:3184
 msgid "Node options"
 msgstr "Opciones de nodo"
 
-#: ../../include/class/NetworkMap.class.php:3193
-#: ../../include/class/NetworkMap.class.php:3287
+#: ../../include/class/NetworkMap.class.php:3195
+#: ../../include/class/NetworkMap.class.php:3289
 msgid "Node source"
 msgstr "Nodo origen"
 
-#: ../../include/class/NetworkMap.class.php:3194
-#: ../../include/class/NetworkMap.class.php:3288
+#: ../../include/class/NetworkMap.class.php:3196
+#: ../../include/class/NetworkMap.class.php:3290
 msgid "Interface source"
 msgstr "Interfaz origen"
 
-#: ../../include/class/NetworkMap.class.php:3195
-#: ../../include/class/NetworkMap.class.php:3289
+#: ../../include/class/NetworkMap.class.php:3197
+#: ../../include/class/NetworkMap.class.php:3291
 msgid "Interface Target"
 msgstr "Interfaz objetivo"
 
-#: ../../include/class/NetworkMap.class.php:3197
-#: ../../include/class/NetworkMap.class.php:3290
+#: ../../include/class/NetworkMap.class.php:3199
+#: ../../include/class/NetworkMap.class.php:3292
 msgid "Node target"
 msgstr "Nodo objetivo"
 
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../include/class/NetworkMap.class.php:3200
 msgid "E."
 msgstr "E."
 
-#: ../../include/class/NetworkMap.class.php:3260
+#: ../../include/class/NetworkMap.class.php:3262
 msgid "There are not relations"
 msgstr "No hay relaciones"
 
-#: ../../include/class/NetworkMap.class.php:3333
+#: ../../include/class/NetworkMap.class.php:3335
 msgid "Add interface link"
 msgstr "Añadir enlace de interfaz"
 
-#: ../../include/class/NetworkMap.class.php:3378
-#: ../../include/class/NetworkMap.class.php:3405
-#: ../../include/class/NetworkMap.class.php:3406
-#: ../../include/class/NetworkMap.class.php:3469
-#: ../../include/class/NetworkMap.class.php:3485
-#: ../../include/class/NetworkMap.class.php:3542
+#: ../../include/class/NetworkMap.class.php:3380
+#: ../../include/class/NetworkMap.class.php:3407
+#: ../../include/class/NetworkMap.class.php:3408
+#: ../../include/class/NetworkMap.class.php:3471
+#: ../../include/class/NetworkMap.class.php:3487
+#: ../../include/class/NetworkMap.class.php:3544
 msgid "Add agent node"
 msgstr "Añadir nodo de agente"
 
-#: ../../include/class/NetworkMap.class.php:3484
+#: ../../include/class/NetworkMap.class.php:3486
 msgid "Add agent node (filter by group)"
 msgstr "Añadir nodo de agente (filtro por grupo)"
 
-#: ../../include/class/NetworkMap.class.php:3526
+#: ../../include/class/NetworkMap.class.php:3528
 msgid "Add fictional node"
 msgstr "Añadir nodo ficticio"
 
-#: ../../include/class/NetworkMap.class.php:3541
+#: ../../include/class/NetworkMap.class.php:3543
 msgid "Add fictional point"
 msgstr "Añadir punto ficticio"
 
-#: ../../include/class/NetworkMap.class.php:3626
+#: ../../include/class/NetworkMap.class.php:3628
 #: ../../operation/visual_console/legacy_public_view.php:198
 #: ../../operation/visual_console/legacy_view.php:346
 msgid "Until refresh"
 msgstr "Hasta la actualización"
 
-#: ../../include/class/NetworkMap.class.php:3781
+#: ../../include/class/NetworkMap.class.php:3783
 msgid "Open Minimap"
 msgstr "Abrir Minimapa"
 
-#: ../../include/class/NetworkMap.class.php:3787
+#: ../../include/class/NetworkMap.class.php:3789
 msgid "Hide Labels"
 msgstr "Ocultar etiquetas"
 
@@ -48886,7 +49428,7 @@ msgid "There are no net scan scripts in the system"
 msgstr "No hay scripts de escaneo de red en el sistema"
 
 #: ../../include/class/ManageNetScanScripts.class.php:556
-msgid "Script fullpath"
+msgid "Script full path"
 msgstr "Ruta completa del script"
 
 #: ../../include/class/CredentialStore.class.php:585
@@ -48923,8 +49465,8 @@ msgstr "El identificador no puede estar vacío"
 msgid ""
 "Database encryption is not enabled. Credentials will be stored in plaintext. %s"
 msgstr ""
-"El cifrado de la base de datos no está disponible. Los credenciales se "
-"guardarán en texto sin formato. %s"
+"El cifrado de la base de datos no está disponible. Los credenciales se guardarán "
+"en texto sin formato. %s"
 
 #: ../../include/class/CredentialStore.class.php:816
 #: ../../include/class/CredentialStore.class.php:951
@@ -49042,9 +49584,9 @@ msgid "Trap subtype"
 msgstr "Subtipo trap"
 
 #: ../../include/class/SnmpConsole.class.php:291
-#: ../../include/functions_reporting.php:5899
-#: ../../include/functions_reporting.php:5916
-#: ../../include/functions_reporting.php:5933
+#: ../../include/functions_reporting.php:5910
+#: ../../include/functions_reporting.php:5927
+#: ../../include/functions_reporting.php:5944
 msgid "Not triggered"
 msgstr "No disparado"
 
@@ -49054,25 +49596,22 @@ msgstr "Disparado"
 
 #: ../../include/class/SnmpConsole.class.php:309
 #: ../../include/class/SnmpConsole.class.php:503
-#: ../../include/class/SnmpConsole.class.php:763
-#: ../../include/functions_reporting.php:2366
-#: ../../include/functions_reporting.php:4606
-#: ../../include/functions_reporting.php:11399
+#: ../../include/class/SnmpConsole.class.php:765
+#: ../../include/functions_reporting.php:2374
+#: ../../include/functions_reporting.php:4617
+#: ../../include/functions_reporting.php:11453
 msgid "Not validated"
 msgstr "Sin validar"
 
 #: ../../include/class/SnmpConsole.class.php:310
 #: ../../include/class/SnmpConsole.class.php:501
-#: ../../include/class/SnmpConsole.class.php:773
-#: ../../include/functions_reporting.php:2365
-#: ../../include/functions_reporting.php:4605
-#: ../../include/functions_reporting.php:11398
-#: ../../include/functions_events.php:2547
-#: ../../include/functions_events.php:3274
-#: ../../include/functions_events.php:3549
-#: ../../include/functions_events.php:3558
-#: ../../include/functions_events.php:3565
-#: ../../include/functions_events.php:3572
+#: ../../include/class/SnmpConsole.class.php:775
+#: ../../include/functions_reporting.php:2373
+#: ../../include/functions_reporting.php:4616
+#: ../../include/functions_reporting.php:11452
+#: ../../include/functions_events.php:2476 ../../include/functions_events.php:3203
+#: ../../include/functions_events.php:3478 ../../include/functions_events.php:3487
+#: ../../include/functions_events.php:3494 ../../include/functions_events.php:3501
 msgid "Validated"
 msgstr "Validado"
 
@@ -49080,46 +49619,46 @@ msgstr "Validado"
 msgid "Group by Enterprise String/IP"
 msgstr "Agrupado por cadena Enterprise/IP"
 
-#: ../../include/class/SnmpConsole.class.php:785
+#: ../../include/class/SnmpConsole.class.php:787
 #: ../../operation/snmpconsole/snmp_statistics.php:199
 msgid "View agent details"
 msgstr "Ver detalles del agente"
 
-#: ../../include/class/SnmpConsole.class.php:904
-#: ../../include/class/SnmpConsole.class.php:905
+#: ../../include/class/SnmpConsole.class.php:906
+#: ../../include/class/SnmpConsole.class.php:907
 msgid "Hide details"
 msgstr "Ocultar detalles"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Count:"
 msgstr "Contar:"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "First trap:"
 msgstr "Primer trap:"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Last trap:"
 msgstr "Último trap:"
 
-#: ../../include/class/SnmpConsole.class.php:1405
+#: ../../include/class/SnmpConsole.class.php:1398
 msgid "Type:"
 msgstr "Tipo:"
 
-#: ../../include/class/SnmpConsole.class.php:1412
+#: ../../include/class/SnmpConsole.class.php:1405
 msgid "Description:"
 msgstr "Descripción:"
 
-#: ../../include/class/SnmpConsole.class.php:1419
+#: ../../include/class/SnmpConsole.class.php:1412
 msgid "Enterprise String:"
 msgstr "Cadena Enterprise:"
 
-#: ../../include/class/SnmpConsole.class.php:1428
-#: ../../include/class/SnmpConsole.class.php:1442
+#: ../../include/class/SnmpConsole.class.php:1421
+#: ../../include/class/SnmpConsole.class.php:1435
 msgid "Variable bindings:"
 msgstr "Enlaces variables"
 
-#: ../../include/class/SnmpConsole.class.php:1438
+#: ../../include/class/SnmpConsole.class.php:1431
 msgid "See more details"
 msgstr "Ver más detalles"
 
@@ -49259,10 +49798,6 @@ msgstr "Recon script"
 msgid "Explanation"
 msgstr "Explicación"
 
-#: ../../include/class/CustomNetScan.class.php:678
-msgid "macro_desc"
-msgstr "macro_desc"
-
 #: ../../include/class/TreeService.class.php:427
 #: ../../include/class/TreeService.class.php:637
 msgid "Normal status"
@@ -49378,178 +49913,173 @@ msgstr "¿Desea eliminar todas las plantillas?"
 msgid "Do you want delete the selected templates?"
 msgstr "¿Desea eliminar las plantillas seleccionadas?"
 
-#: ../../include/class/ConsoleSupervisor.php:622
-#: ../../include/class/ConsoleSupervisor.php:635
+#: ../../include/class/ConsoleSupervisor.php:633
+#: ../../include/class/ConsoleSupervisor.php:646
 msgid "Incorrect config value"
 msgstr "Valor de configuración incorrecto"
 
-#: ../../include/class/ConsoleSupervisor.php:677
+#: ../../include/class/ConsoleSupervisor.php:691
 msgid "Access statistics performance"
 msgstr "Rendimiento de las estadísticas de acceso"
 
-#: ../../include/class/ConsoleSupervisor.php:679
+#: ../../include/class/ConsoleSupervisor.php:693
 msgid ""
 "Usage of agent access statistics IS NOT RECOMMENDED on systems with more than "
 "200 agents due performance penalty"
 msgstr ""
-"NO SE RECOMIENDA el uso de estadísticas de acceso de agentes en sistemas con "
-"más de 200 agentes debido al impacto en el rendimiento"
+"NO SE RECOMIENDA el uso de estadísticas de acceso de agentes en sistemas con más "
+"de 200 agentes debido al impacto en el rendimiento"
 
-#: ../../include/class/ConsoleSupervisor.php:989
+#: ../../include/class/ConsoleSupervisor.php:1005
 msgid "Limited mode."
 msgstr "Modo limitado."
 
-#: ../../include/class/ConsoleSupervisor.php:1003
+#: ../../include/class/ConsoleSupervisor.php:1019
 msgid "License is about to expire"
 msgstr "La licencia está a punto de caducar"
 
-#: ../../include/class/ConsoleSupervisor.php:1006
+#: ../../include/class/ConsoleSupervisor.php:1022
 msgid "Support is about to expire"
 msgstr "El servicio de soporte está a punto de caducar"
 
-#: ../../include/class/ConsoleSupervisor.php:1024
+#: ../../include/class/ConsoleSupervisor.php:1040
 msgid "Expired license"
 msgstr "Licencia caducada"
 
-#: ../../include/class/ConsoleSupervisor.php:1025
+#: ../../include/class/ConsoleSupervisor.php:1041
 msgid "Your license has expired. Please, contact our sales department."
 msgstr ""
 "La licencia ha caducado. Póngase en contacto con el departamento comercial."
 
-#: ../../include/class/ConsoleSupervisor.php:1027
+#: ../../include/class/ConsoleSupervisor.php:1043
 msgid "Support expired"
 msgstr "Soporte caducado"
 
-#: ../../include/class/ConsoleSupervisor.php:1028
+#: ../../include/class/ConsoleSupervisor.php:1044
 msgid "This license is outside of support. Please, contact our sales department."
 msgstr ""
-"Esta licencia ya no cuenta con soporte. Póngase en contacto con el "
-"departamento comercial."
+"Esta licencia ya no cuenta con soporte. Póngase en contacto con el departamento "
+"comercial."
 
-#: ../../include/class/ConsoleSupervisor.php:1109
+#: ../../include/class/ConsoleSupervisor.php:1125
 msgid "Attachment directory is not writable"
 msgstr "No puede escribir en el directorio de adjuntos"
 
-#: ../../include/class/ConsoleSupervisor.php:1111
+#: ../../include/class/ConsoleSupervisor.php:1127
 #, php-format
-msgid ""
-"Directory %s is not writable. Please, configure corresponding permissions."
+msgid "Directory %s is not writable. Please, configure corresponding permissions."
 msgstr ""
 "No se ha podido escribir en el directorio de %s. Configure los permisos "
 "pertinentes."
 
-#: ../../include/class/ConsoleSupervisor.php:1131
+#: ../../include/class/ConsoleSupervisor.php:1147
 msgid "There are too many files in attachment directory"
 msgstr "Ha superado el límite de archivos en el directorio de adjuntos"
 
-#: ../../include/class/ConsoleSupervisor.php:1133
+#: ../../include/class/ConsoleSupervisor.php:1149
 #, php-format
 msgid ""
 "There are more than %d files in attachment, consider cleaning up attachment "
 "directory manually."
 msgstr ""
-"Hay más de %d archivos en adjuntos, vacíe el directorio de adjuntos "
-"manualmente."
+"Hay más de %d archivos en adjuntos, vacíe el directorio de adjuntos manualmente."
 
-#: ../../include/class/ConsoleSupervisor.php:1165
+#: ../../include/class/ConsoleSupervisor.php:1181
 msgid "Remote configuration directory is not readable"
 msgstr "No se ha podido leer el directorio de configuración remota"
 
-#: ../../include/class/ConsoleSupervisor.php:1167
+#: ../../include/class/ConsoleSupervisor.php:1183
 #, php-format
 msgid ""
-"Remote configuration directory %s is not readable. Please, adjust "
-"configuration."
+"Remote configuration directory %s is not readable. Please, adjust configuration."
 msgstr ""
 "No se ha podido leer el directorio de configuración remota de %s. Modifique la "
 "configuración."
 
-#: ../../include/class/ConsoleSupervisor.php:1184
+#: ../../include/class/ConsoleSupervisor.php:1200
 msgid "Remote configuration directory is not writable"
 msgstr "No se ha podido escribir en el directorio de configuración remota"
 
-#: ../../include/class/ConsoleSupervisor.php:1186
+#: ../../include/class/ConsoleSupervisor.php:1202
 #, php-format
 msgid ""
-"Remote configuration directory %s is not writable. Please, adjust "
-"configuration."
+"Remote configuration directory %s is not writable. Please, adjust configuration."
 msgstr ""
 "No se ha podido escribir en el directorio de configuración remota de %s. "
 "Modifique la configuración."
 
-#: ../../include/class/ConsoleSupervisor.php:1202
+#: ../../include/class/ConsoleSupervisor.php:1218
 msgid "Remote collections directory is not writable"
 msgstr "No se ha podido escribir en en el directorio de colecciones remotas."
 
-#: ../../include/class/ConsoleSupervisor.php:1204
+#: ../../include/class/ConsoleSupervisor.php:1220
 #, php-format
 msgid "Collections directory %s is not writable. Please, adjust configuration."
 msgstr ""
 "No se ha podido escribir en en el directorio de colecciones remotas de %s. "
 "Modifique la configuración."
 
-#: ../../include/class/ConsoleSupervisor.php:1220
+#: ../../include/class/ConsoleSupervisor.php:1236
 msgid "Remote md5 directory is not writable"
 msgstr "No se ha podido escribir en el directorio remoto md5"
 
-#: ../../include/class/ConsoleSupervisor.php:1222
+#: ../../include/class/ConsoleSupervisor.php:1238
 #, php-format
 msgid "MD5 directory %s is not writable. Please, adjust configuration."
 msgstr ""
-"No se ha podido escribir en el directorio MD5 de %s. Modifique la "
-"configuración."
+"No se ha podido escribir en el directorio MD5 de %s. Modifique la configuración."
 
-#: ../../include/class/ConsoleSupervisor.php:1250
+#: ../../include/class/ConsoleSupervisor.php:1266
 msgid "There are too much files in spool"
 msgstr "Demasiados archivos en spool"
 
-#: ../../include/class/ConsoleSupervisor.php:1252
+#: ../../include/class/ConsoleSupervisor.php:1268
 #, php-format
 msgid ""
 "There are more than %d files in %s. Consider checking DataServer performance"
 msgstr "Hay más de %d archivos en %s. Compruebe el rendimiento de DataServer."
 
-#: ../../include/class/ConsoleSupervisor.php:1273
+#: ../../include/class/ConsoleSupervisor.php:1289
 msgid "There are too many BADXML files in spool"
 msgstr "Demasiados archivos BADXML en spool"
 
-#: ../../include/class/ConsoleSupervisor.php:1275
+#: ../../include/class/ConsoleSupervisor.php:1291
 #, php-format
 msgid "There are more than %d files in %s. Consider checking software agents."
 msgstr "Hay más de %d archivos en %s. Compruebe los agentes software."
 
-#: ../../include/class/ConsoleSupervisor.php:1362
+#: ../../include/class/ConsoleSupervisor.php:1378
 #, php-format
 msgid "%s (%s) is lacking performance."
 msgstr "%s (%s) tiene bajo rendimiento."
 
-#: ../../include/class/ConsoleSupervisor.php:1430
+#: ../../include/class/ConsoleSupervisor.php:1446
 msgid "No servers available."
 msgstr "No hay servidores disponibles."
 
-#: ../../include/class/ConsoleSupervisor.php:1431
+#: ../../include/class/ConsoleSupervisor.php:1447
 msgid ""
 "There are no servers registered in this console. Please, check installation "
 "guide."
 msgstr ""
 "No hay servidores registrados en esta consola. Revise la guía de instalación."
 
-#: ../../include/class/ConsoleSupervisor.php:1476
+#: ../../include/class/ConsoleSupervisor.php:1492
 #, php-format
 msgid "%s (%s) has crashed."
 msgstr "%s (%s) se ha caído."
 
-#: ../../include/class/ConsoleSupervisor.php:1482
+#: ../../include/class/ConsoleSupervisor.php:1498
 #, php-format
 msgid "%s (%s) has crashed, please check log files."
 msgstr "%s (%s) se ha caído. Compruebe los archivos de log."
 
-#: ../../include/class/ConsoleSupervisor.php:1489
+#: ../../include/class/ConsoleSupervisor.php:1505
 #, php-format
 msgid "%s (%s) is not running."
 msgstr "%s (%s) no está en ejecución."
 
-#: ../../include/class/ConsoleSupervisor.php:1494
+#: ../../include/class/ConsoleSupervisor.php:1510
 #, php-format
 msgid ""
 "%s (%s) is not running. Please, check configuration file or remove this server "
@@ -49558,48 +50088,48 @@ msgstr ""
 "%s (%s) no está en ejecución. Compruebe el archivo de configuración o elimine "
 "este servidor de la lista de servidores."
 
-#: ../../include/class/ConsoleSupervisor.php:1546
+#: ../../include/class/ConsoleSupervisor.php:1562
 msgid "No master servers found."
 msgstr "No se han encontrado servidores maestros."
 
-#: ../../include/class/ConsoleSupervisor.php:1547
+#: ../../include/class/ConsoleSupervisor.php:1563
 msgid ""
 "At least one server must be defined to run as master. Please, check "
 "documentation."
 msgstr ""
 "Al menos un servidor debe ejecutarse como maestro. Diríjase a la documentación."
 
-#: ../../include/class/ConsoleSupervisor.php:1602
+#: ../../include/class/ConsoleSupervisor.php:1618
 msgid "PHP safe mode is enabled. Some features may not work properly"
 msgstr ""
-"El modo seguro PHP está habilitado. Algunas funcionalidades podrían no "
-"funcionar correctamente"
+"El modo seguro PHP está habilitado. Algunas funcionalidades podrían no funcionar "
+"correctamente"
 
-#: ../../include/class/ConsoleSupervisor.php:1603
+#: ../../include/class/ConsoleSupervisor.php:1619
 msgid ""
 "To disable it, go to your PHP configuration file (php.ini) and put safe_mode = "
 "Off (Do not forget to restart apache process after changes)"
 msgstr ""
 "Para deshabilitarlo, diríjase al archivo de configuración PHP (php.ini) y "
-"escriba safe_mode = Off (No olvide reiniciar el proceso de apache después de "
-"los cambios)"
+"escriba safe_mode = Off (No olvide reiniciar el proceso de apache después de los "
+"cambios)"
 
-#: ../../include/class/ConsoleSupervisor.php:1621
+#: ../../include/class/ConsoleSupervisor.php:1637
 #, php-format
 msgid "%s value in PHP configuration is not recommended"
 msgstr "No se recomienda el valor '%s' en la configuración PHP"
 
-#: ../../include/class/ConsoleSupervisor.php:1625
+#: ../../include/class/ConsoleSupervisor.php:1641
 #, php-format
 msgid "Recommended value is %s"
 msgstr "El valor recomendado es '%s'."
 
-#: ../../include/class/ConsoleSupervisor.php:1626
-#: ../../include/class/ConsoleSupervisor.php:1650
+#: ../../include/class/ConsoleSupervisor.php:1642
+#: ../../include/class/ConsoleSupervisor.php:1666
 msgid "Unlimited"
 msgstr "Sin límite"
 
-#: ../../include/class/ConsoleSupervisor.php:1627
+#: ../../include/class/ConsoleSupervisor.php:1643
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Do not forget to restart Apache process after)"
@@ -49607,17 +50137,17 @@ msgstr ""
 "Modifíquelo en el archivo de configuración PHP (php.ini) o póngase en contacto "
 "con el administrador (no olvide reiniciar el proceso de Apache después)"
 
-#: ../../include/class/ConsoleSupervisor.php:1649
-#: ../../include/class/ConsoleSupervisor.php:1673
-#: ../../include/class/ConsoleSupervisor.php:1702
-#: ../../include/class/ConsoleSupervisor.php:1783
+#: ../../include/class/ConsoleSupervisor.php:1665
+#: ../../include/class/ConsoleSupervisor.php:1689
+#: ../../include/class/ConsoleSupervisor.php:1718
+#: ../../include/class/ConsoleSupervisor.php:1799
 #, php-format
 msgid "Recommended value is: %s"
 msgstr "El valor recomendado es: %s"
 
-#: ../../include/class/ConsoleSupervisor.php:1651
-#: ../../include/class/ConsoleSupervisor.php:1675
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1667
+#: ../../include/class/ConsoleSupervisor.php:1691
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Dont forget restart apache process after changes)"
@@ -49625,17 +50155,17 @@ msgstr ""
 "Por favor, cámbialo en el archivo de configuración de PHP (php.ini) o contacta "
 "con un administrador (no olvides reiniciar el proceso Apache tras los cambios)."
 
-#: ../../include/class/ConsoleSupervisor.php:1674
-#: ../../include/class/ConsoleSupervisor.php:1703
+#: ../../include/class/ConsoleSupervisor.php:1690
+#: ../../include/class/ConsoleSupervisor.php:1719
 #, php-format
 msgid "%s or greater"
 msgstr "%s o mayor"
 
-#: ../../include/class/ConsoleSupervisor.php:1721
+#: ../../include/class/ConsoleSupervisor.php:1737
 msgid "Problems with disable_functions in php.ini"
 msgstr "Problemas con diable_functions en php.ini"
 
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "The variable disable_functions contains functions system() or exec() in PHP "
 "configuration file (php.ini)"
@@ -49643,24 +50173,24 @@ msgstr ""
 "La variable disable_funtionc contiene las funciones system() o exec() en el "
 "archivo de configuración PHP (php.ini)"
 
-#: ../../include/class/ConsoleSupervisor.php:1738
+#: ../../include/class/ConsoleSupervisor.php:1754
 msgid "chromium is not installed"
 msgstr "Chromium no está instalado"
 
-#: ../../include/class/ConsoleSupervisor.php:1739
+#: ../../include/class/ConsoleSupervisor.php:1755
 msgid ""
-"To be able to create images of the graphs for PDFs, please install the "
-"chromium extension. For that, it is necessary to follow these steps:"
+"To be able to create images of the graphs for PDFs, please install the chromium "
+"extension. For that, it is necessary to follow these steps:"
 msgstr ""
 "Para poder crear imágenes de las gráficas para PDFs, instale la extensión de "
 "Chromium. Para ello siga estos pasos:"
 
-#: ../../include/class/ConsoleSupervisor.php:1760
+#: ../../include/class/ConsoleSupervisor.php:1776
+#: ../../include/class/ConsoleSupervisor.php:1815
 msgid "PHP UPDATE REQUIRED"
 msgstr "PHP DEBE ACTUALIZARSE"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
-#: ../../general/php_message.php:30
+#: ../../include/class/ConsoleSupervisor.php:1777 ../../general/php_message.php:30
 msgid ""
 "For a correct operation of PandoraFMS, PHP must be updated to version 8.0 or "
 "higher."
@@ -49668,31 +50198,51 @@ msgstr ""
 "Para que Pandora FMS funcione correctamente, PHP debe estar actualizado a la "
 "versión 8.0 o superior."
 
-#: ../../include/class/ConsoleSupervisor.php:1761
-#: ../../general/php_message.php:31
+#: ../../include/class/ConsoleSupervisor.php:1777 ../../general/php_message.php:31
 msgid "Otherwise, functionalities will be lost."
 msgstr "Si no, ciertas funcionalidades no estarán disponibles."
 
-#: ../../include/class/ConsoleSupervisor.php:1761
-#: ../../general/php_message.php:33
+#: ../../include/class/ConsoleSupervisor.php:1777 ../../general/php_message.php:33
 msgid "Report download in PDF format"
 msgstr "Descarga de informes en formato PDF"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
-#: ../../general/php_message.php:34
+#: ../../include/class/ConsoleSupervisor.php:1777 ../../general/php_message.php:34
 msgid "Emails Sending"
 msgstr "Envío de emails"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
-#: ../../general/php_message.php:35
+#: ../../include/class/ConsoleSupervisor.php:1777 ../../general/php_message.php:35
 msgid "Metaconsole Collections"
 msgstr "Colecciones de la metaconsola"
 
-#: ../../include/class/ConsoleSupervisor.php:1827
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid ""
+"You should update your PHP version because it will be out of official support"
+msgstr ""
+"Actualice la versión de PHP.Esta versión ya no dispondrá de soporte oficial"
+
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid "Current PHP version: "
+msgstr "Versión actual de PHP:"
+
+#: ../../include/class/ConsoleSupervisor.php:1841
+msgid "MYSQL UPDATE REQUIRED"
+msgstr "ACTUALIZACIÓN DE MYSQL NECESARIA"
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid ""
+"You should update your MYSQL version because it will be out of official support"
+msgstr ""
+"Actualice la versión de MYSQL. Esta versión ya no dispondrá de soporte oficial"
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid "Current MYSQL version: "
+msgstr "Versión actual de MYSQL:"
+
+#: ../../include/class/ConsoleSupervisor.php:1883
 msgid "Historical database not available"
 msgstr "Base de datos histórica no disponible"
 
-#: ../../include/class/ConsoleSupervisor.php:1828
+#: ../../include/class/ConsoleSupervisor.php:1884
 msgid ""
 "Historical database is enabled, though not accessible with the current "
 "configuration."
@@ -49700,71 +50250,71 @@ msgstr ""
 "La base de datos histórica está habilitada pero no accesible con la "
 "configuración actual."
 
-#: ../../include/class/ConsoleSupervisor.php:1871
+#: ../../include/class/ConsoleSupervisor.php:1927
 msgid "Database maintenance problem"
 msgstr "Problema de mantenimiento de la base de datos"
 
-#: ../../include/class/ConsoleSupervisor.php:1873
+#: ../../include/class/ConsoleSupervisor.php:1929
 #, php-format
 msgid ""
 "Your database hasn't been through maintenance for 48hrs. Please, check "
-"documentation on how to perform this maintenance process on %s and enable it "
-"as soon as possible."
+"documentation on how to perform this maintenance process on %s and enable it as "
+"soon as possible."
 msgstr ""
 "La base de datos no ha pasado por el proceso de mantenimiento durante 48h. "
 "Diríjase a la documentación para ver cómo llevar a cabo el proceso de "
 "mantenimiento en %s y habilítelo lo antes posible."
 
-#: ../../include/class/ConsoleSupervisor.php:1933
+#: ../../include/class/ConsoleSupervisor.php:1989
 msgid "Historical database maintenance problem."
 msgstr "Problema de mantenimiento de la base de datos histórica."
 
-#: ../../include/class/ConsoleSupervisor.php:1935
+#: ../../include/class/ConsoleSupervisor.php:1991
 #, php-format
 msgid ""
 "Your historical database hasn't been through maintenance for 48hrs. Please, "
-"check documentation on how to perform this maintenance process on %s and "
-"enable it as soon as possible."
+"check documentation on how to perform this maintenance process on %s and enable "
+"it as soon as possible."
 msgstr ""
 "La base de datos no ha pasado por el proceso de mantenimiento durante 48h. "
 "Diríjase a la documentación para ver cómo llevar a cabo el proceso de "
 "mantenimiento en %s y habilítelo lo antes posible."
 
-#: ../../include/class/ConsoleSupervisor.php:1973
+#: ../../include/class/ConsoleSupervisor.php:2029
 msgid "Historical database MR mismatch"
 msgstr "Error de coincidencia de la base de datos histórica MR"
 
-#: ../../include/class/ConsoleSupervisor.php:1974
+#: ../../include/class/ConsoleSupervisor.php:2030
 msgid ""
-"Your historical database is not using the same schema as the main DB. This "
-"could produce anomalies while storing historical data."
+"Your historical database is not using the same schema as the main DB. This could "
+"produce anomalies while storing historical data."
 msgstr ""
 "La base de datos histórica no usa el mismo esquema que la base de datos "
 "principal. Esto podría causar anomalías al guardar datos de histórico."
 
-#: ../../include/class/ConsoleSupervisor.php:2014
+#: ../../include/class/ConsoleSupervisor.php:2070
 msgid "Log collector cannot connect to ElasticSearch"
 msgstr "El colector de logs no puede conectar con ElasticSearch"
 
-#: ../../include/class/ConsoleSupervisor.php:2015
+#: ../../include/class/ConsoleSupervisor.php:2071
 msgid "ElasticSearch is not available using current configuration."
 msgstr "ElasticSearch no está disponible con la configuración actual."
 
-#: ../../include/class/ConsoleSupervisor.php:2084
+#: ../../include/class/ConsoleSupervisor.php:2140
 msgid "Metaconsole DB is not available."
 msgstr "La base de datos de la Metaconsola no está disponible."
 
-#: ../../include/class/ConsoleSupervisor.php:2085
+#: ../../include/class/ConsoleSupervisor.php:2141
 msgid "Cannot connect with Metaconsole DB using current configuration."
 msgstr ""
 "No puede conectar con la base de datos de la Metaconsola con la configuración "
 "actual."
 
-#: ../../include/class/ConsoleSupervisor.php:2113
+#: ../../include/class/ConsoleSupervisor.php:2169
 msgid "Scheduled downtime running."
 msgstr "Ejecución de parada planificada."
 
-#: ../../include/class/ConsoleSupervisor.php:2114
+#: ../../include/class/ConsoleSupervisor.php:2170
 msgid ""
 "A scheduled downtime is running. Some monitoring data won't be available while "
 "downtime is taking place."
@@ -49772,122 +50322,122 @@ msgstr ""
 "Se está ejecutando una parada planificada. Algunos de los datos de "
 "monitorización no estarán disponibles durante dicha parada."
 
-#: ../../include/class/ConsoleSupervisor.php:2270
+#: ../../include/class/ConsoleSupervisor.php:2326
 msgid "Downtime scheduled soon."
 msgstr "Parada planificada próximamente."
 
-#: ../../include/class/ConsoleSupervisor.php:2272
+#: ../../include/class/ConsoleSupervisor.php:2328
 #, php-format
 msgid ""
-"A scheduled downtime is going to be executed from %s to %s. Some monitoring "
-"data won't be available while downtime is taking place."
+"A scheduled downtime is going to be executed from %s to %s. Some monitoring data "
+"won't be available while downtime is taking place."
 msgstr ""
 "Se ejecutará una parada planificada de %s a %s. Algunos de los datos de "
 "monitorización no estarán disponibles durante dicha parada."
 
-#: ../../include/class/ConsoleSupervisor.php:2302
+#: ../../include/class/ConsoleSupervisor.php:2358
 msgid "This instance is not registered in the Update manager section"
 msgstr "La instancia no está registrada en la sección Update manager"
 
-#: ../../include/class/ConsoleSupervisor.php:2303
+#: ../../include/class/ConsoleSupervisor.php:2359
 msgid "Click here to start the registration process"
 msgstr "Haga clic aquí para iniciar el proceso de registro"
 
-#: ../../include/class/ConsoleSupervisor.php:2335
+#: ../../include/class/ConsoleSupervisor.php:2392
 msgid "Default password for \"Admin\" user has not been changed"
 msgstr "No se ha cambiado la contraseña por defecto del usuario \"Admin\""
 
-#: ../../include/class/ConsoleSupervisor.php:2336
+#: ../../include/class/ConsoleSupervisor.php:2393
 msgid ""
 "Please, change the default password since it is a commonly reported "
 "vulnerability."
 msgstr ""
 "Cambie la contraseña por defecto puesto que es una vulnerabilidad frecuente."
 
-#: ../../include/class/ConsoleSupervisor.php:2371
+#: ../../include/class/ConsoleSupervisor.php:2428
 msgid "Default font doesn't exist"
 msgstr "No existe una fuente por defecto"
 
-#: ../../include/class/ConsoleSupervisor.php:2372
+#: ../../include/class/ConsoleSupervisor.php:2429
 msgid ""
-"Your defined font doesn't exist or is not defined. Please, check font "
-"parameters in your config"
+"Your defined font doesn't exist or is not defined. Please, check font parameters "
+"in your config"
 msgstr ""
-"La fuente seleccionada no existe o no está definida. Compruebe los parámetros "
-"de fuente en la configuración"
+"La fuente seleccionada no existe o no está definida. Compruebe los parámetros de "
+"fuente en la configuración"
 
-#: ../../include/class/ConsoleSupervisor.php:2397
+#: ../../include/class/ConsoleSupervisor.php:2454
 msgid "Developer mode is enabled"
 msgstr "El modo «desarrollador» está activado."
 
-#: ../../include/class/ConsoleSupervisor.php:2399
+#: ../../include/class/ConsoleSupervisor.php:2456
 #, php-format
 msgid ""
 "Your %s has the \"develop_bypass\" mode enabled. This is a developer mode and "
 "should be disabled in a production environment. This value is located in the "
 "main index.php file"
 msgstr ""
-"%s tiene el modo \"develop_bypass\" habilitado. Este es un modo de desarrollo "
-"y debe estar desactivado en un entorno de producción. El valor se encuentra en "
-"el archivo principal index.php"
+"%s tiene el modo \"develop_bypass\" habilitado. Este es un modo de desarrollo y "
+"debe estar desactivado en un entorno de producción. El valor se encuentra en el "
+"archivo principal index.php"
 
-#: ../../include/class/ConsoleSupervisor.php:2423
+#: ../../include/class/ConsoleSupervisor.php:2480
 msgid "Event storm protection is enabled."
 msgstr "La protección de tormenta de eventos está habilitada."
 
-#: ../../include/class/ConsoleSupervisor.php:2424
+#: ../../include/class/ConsoleSupervisor.php:2481
 msgid ""
 "Some events may get lost while this mode is enabled. The server must be "
 "restarted after altering this setting."
 msgstr ""
-"Podrían perderse algunos elementos al habilitar este modo. Reinicie el "
-"servidor después de las modificaciones"
+"Podrían perderse algunos elementos al habilitar este modo. Reinicie el servidor "
+"después de las modificaciones"
 
-#: ../../include/class/ConsoleSupervisor.php:2450
+#: ../../include/class/ConsoleSupervisor.php:2507
 msgid "Failed to retrieve updates, please configure utility"
 msgstr "No se han podido obtener actualizaciones, configure la herramienta"
 
-#: ../../include/class/ConsoleSupervisor.php:2468
+#: ../../include/class/ConsoleSupervisor.php:2525
 #, php-format
 msgid "New %s Console update"
 msgstr "Nueva actualización de la consola %s"
 
-#: ../../include/class/ConsoleSupervisor.php:2471
+#: ../../include/class/ConsoleSupervisor.php:2528
 msgid "There is a new update available. Please<a class=\"bolder\" href=\""
 msgstr ""
 "Hay una nueva actualización disponible. Por favor <a class=\"bolder\" href=\""
 
-#: ../../include/class/ConsoleSupervisor.php:2505
+#: ../../include/class/ConsoleSupervisor.php:2562
 msgid "Minor release/s available"
 msgstr "Actualización(es) menores disponibles"
 
-#: ../../include/class/ConsoleSupervisor.php:2507
+#: ../../include/class/ConsoleSupervisor.php:2564
 #, php-format
 msgid ""
-"There is one or more minor releases available. <a id=\"aviable_updates\" "
-"target=\"blank\" href=\"%s\">.About minor release update</a>."
+"There is one or more minor releases available. <a id=\"aviable_updates\" target="
+"\"blank\" href=\"%s\">.About minor release update</a>."
 msgstr ""
 "Hay una o más releases menores disponibles, <a id=\"aviable_updates\" target="
 "\"blank\" href=\"%s\">.Sobre la actualización menor</a>."
 
-#: ../../include/class/ConsoleSupervisor.php:2535
+#: ../../include/class/ConsoleSupervisor.php:2592
 msgid "Discovery relies on an appropriate cron setup."
 msgstr "Discovery depende de la configuración cron adecuada"
 
-#: ../../include/class/ConsoleSupervisor.php:2551
+#: ../../include/class/ConsoleSupervisor.php:2608
 msgid "Please, make sure process is not locked."
 msgstr "Asegúrese de que el proceso no está bloqueado."
 
-#: ../../include/class/ConsoleSupervisor.php:2562
+#: ../../include/class/ConsoleSupervisor.php:2619
 msgid "DiscoveryConsoleTasks is not configured."
 msgstr "DiscoveryConsoleTasks no está configurado."
 
-#: ../../include/class/ConsoleSupervisor.php:2653
+#: ../../include/class/ConsoleSupervisor.php:2710
 #, php-format
 msgid "%s version misaligned with Console"
 msgstr "La versión de %s no está alineada con la consola"
 
-#: ../../include/class/ConsoleSupervisor.php:2657
+#: ../../include/class/ConsoleSupervisor.php:2714
 #, php-format
 msgid ""
 "Server %s and this console have different versions. This might cause several "
@@ -49896,20 +50446,20 @@ msgstr ""
 "El servidor de %s y la consola tienen diferentes versiones. Esto podría causar "
 "diversos fallos. Actualice el servidor."
 
-#: ../../include/class/ConsoleSupervisor.php:2720
+#: ../../include/class/ConsoleSupervisor.php:2777
 msgid "AllowOverride is disabled"
 msgstr "AllowOverride está deshabilitado"
 
-#: ../../include/class/ConsoleSupervisor.php:2766
+#: ../../include/class/ConsoleSupervisor.php:2823
 msgid "Desynchronized operation on the node "
 msgstr "Operación desincronizada en el nodo "
 
-#: ../../include/class/ConsoleSupervisor.php:2789
+#: ../../include/class/ConsoleSupervisor.php:2846
 msgid "Pandora FMS console log file changed location"
 msgstr ""
 "El archivo de logs de la consola de Pandora FMS ha cambiado de localización"
 
-#: ../../include/class/ConsoleSupervisor.php:2793
+#: ../../include/class/ConsoleSupervisor.php:2850
 #, php-format
 msgid ""
 "Pandora FMS console log file has been moved to new location %s/log. Currently "
@@ -49917,45 +50467,44 @@ msgid ""
 "consider deleting it."
 msgstr ""
 "El archivo de logs de la consola de Pandora FMS se ha movido a una nueva "
-"localización %s/log. Actualmente tiene una versión operativa y obsoleta de "
-"este archivo en %s. Piense en eliminarlo."
+"localización %s/log. Actualmente tiene una versión operativa y obsoleta de este "
+"archivo en %s. Piense en eliminarlo."
 
-#: ../../include/class/ConsoleSupervisor.php:2828
+#: ../../include/class/ConsoleSupervisor.php:2885
 msgid "Pandora FMS audit log file changed location"
-msgstr ""
-"El archivo de log de auditoría de Pandora FMS ha cambiado de localización"
+msgstr "El archivo de log de auditoría de Pandora FMS ha cambiado de localización"
 
-#: ../../include/class/ConsoleSupervisor.php:2832
+#: ../../include/class/ConsoleSupervisor.php:2889
 #, php-format
 msgid ""
-"Pandora FMS audit log file has been moved to new location %s/log. Currently "
-"you have an outdated and inoperative version of this file at %s. Please, "
-"consider deleting it."
+"Pandora FMS audit log file has been moved to new location %s/log. Currently you "
+"have an outdated and inoperative version of this file at %s. Please, consider "
+"deleting it."
 msgstr ""
 "El archivo de log de auditoría de Pandora FMS se ha movido a una nueva "
 "localización %s/log. Actualmente tiene una versión obsoleta e inoperativa de "
 "este archivo en %s. Piense en eliminarlo."
 
-#: ../../include/class/ConsoleSupervisor.php:2890
+#: ../../include/class/ConsoleSupervisor.php:2947
 #, php-format
 msgid "Node %s sync queue length exceeded, "
 msgstr "Longitud de la cola de sincronización de %s de nodo excedida, "
 
-#: ../../include/class/ConsoleSupervisor.php:2892
+#: ../../include/class/ConsoleSupervisor.php:2949
 #, php-format
 msgid ""
-"Synchronization queue lenght for node %s is %d items, this value should be 0 "
-"or lower than %d, please check the queue status."
+"Synchronization queue lenght for node %s is %d items, this value should be 0 or "
+"lower than %d, please check the queue status."
 msgstr ""
 "La longitud de la cola de sincronización para el %s de nodo es %d elementos, "
 "este valor debe ser 0 o inferior a %d, compruebe el estado de la cola."
 
-#: ../../include/class/ConsoleSupervisor.php:2945
+#: ../../include/class/ConsoleSupervisor.php:3002
 #, php-format
 msgid "Node %s sync queue failed, "
 msgstr "Error en la cola de sincronización de %s de nodo, "
 
-#: ../../include/class/ConsoleSupervisor.php:2947
+#: ../../include/class/ConsoleSupervisor.php:3004
 #, php-format
 msgid ""
 "Node %s cannot process synchronization queue due %s, please check the queue "
@@ -49964,11 +50513,11 @@ msgstr ""
 "Los %s nodos no pueden procesar la cola de sincronización debido %s, verifique "
 "el estado de la cola."
 
-#: ../../include/class/ConsoleSupervisor.php:2978
+#: ../../include/class/ConsoleSupervisor.php:3035
 msgid "Agent dependency error"
 msgstr "Error de dependencia del agente"
 
-#: ../../include/class/ConsoleSupervisor.php:2980
+#: ../../include/class/ConsoleSupervisor.php:3037
 msgid "There are omnishell agents with dependency errors"
 msgstr "Hay agentes omnishell con errores de dependencia"
 
@@ -50050,49 +50599,87 @@ msgstr "Igual que %s"
 msgid "Templates not being fired"
 msgstr "Plantillas que no se están activando"
 
-#: ../../include/class/WelcomeWindow.class.php:157
-msgid "Welcome to"
-msgstr "Bienvenido a"
+#: ../../include/class/WelcomeWindow.class.php:419
+msgid "Post-installation status diagnostic"
+msgstr "Diagnóstico de estado después de la instalación"
 
-#: ../../include/class/WelcomeWindow.class.php:158
-msgid "Do not show anymore"
-msgstr "No volver a mostrar"
+#: ../../include/class/WelcomeWindow.class.php:437
+msgid "Warp Update registration"
+msgstr "Registro de Warp Update"
 
-#: ../../include/class/WelcomeWindow.class.php:167
-msgid "Cancel Configuration Window"
-msgstr "Cancelar ventana de configuración"
+#: ../../include/class/WelcomeWindow.class.php:465
+msgid "Default mail to send alerts"
+msgstr "Email por defecto para enviar alertas"
 
-#: ../../include/class/WelcomeWindow.class.php:172
-msgid "Are you sure you want to cancel this tutorial?"
-msgstr "¿Está seguro de que desea borrar este tutorial?"
+#: ../../include/class/WelcomeWindow.class.php:493
+msgid "All servers running"
+msgstr "Todo los servidores están en ejecución"
 
-#: ../../include/class/WelcomeWindow.class.php:423
-msgid "Please ensure mail configuration matches your needs"
-msgstr ""
-"Asegúrese de que la configuración del correo electrónico se ajusta a sus "
-"necesidades"
+#: ../../include/class/WelcomeWindow.class.php:521
+msgid "Enterprise licence valid"
+msgstr "Licencia Enterprise válida"
 
-#: ../../include/class/WelcomeWindow.class.php:460
-msgid "Create an agent"
-msgstr "Crear agente"
+#: ../../include/class/WelcomeWindow.class.php:550
+msgid ""
+"It seems that your Pandora FMS is working correctly and registered with ID:<br> #"
+msgstr "Pandora FMS funciona correctamente y está registrado con el ID:<br> #"
 
-#: ../../include/class/WelcomeWindow.class.php:488
-msgid "Create a module to check if an agent is online"
-msgstr "Crear módulo para saber si el agente está en línea"
+#: ../../include/class/WelcomeWindow.class.php:574
+msgid "Task to perform"
+msgstr "Tarea a realizar"
 
-#: ../../include/class/WelcomeWindow.class.php:516
-msgid "Be warned if something is wrong, create an alert on the module"
-msgstr ""
-"Manténgase informado de cualquier problema, cree una alerta para el módulo"
+#: ../../include/class/WelcomeWindow.class.php:584
+msgid "Agent installation wizard"
+msgstr "Asistente de instalación de agente"
 
-#: ../../include/class/WelcomeWindow.class.php:544
-msgid "Discover hosts and devices in your network"
-msgstr "Explorar hosts y dispositivos en la red"
+#: ../../include/class/WelcomeWindow.class.php:585
+#: ../../include/class/WelcomeWindow.class.php:1157
+msgid "Create WEB monitoring"
+msgstr "Crear monitorización WEB"
 
-#: ../../include/class/WelcomeWindow.class.php:575
-msgid "If something is not working as expected, look for this icon and report!"
-msgstr ""
-"Si algo no funciona como debería, !busque este icono e informe del problema¡"
+#: ../../include/class/WelcomeWindow.class.php:586
+#: ../../include/class/WelcomeWindow.class.php:1174
+msgid "Create network monitoring"
+msgstr "Crear monitorización de redes"
+
+#: ../../include/class/WelcomeWindow.class.php:587
+#: ../../include/class/WelcomeWindow.class.php:1191
+msgid "Discover my network"
+msgstr "Descubrir mi red"
+
+#: ../../include/class/WelcomeWindow.class.php:588
+#: ../../include/class/WelcomeWindow.class.php:1216
+msgid "Create email alert"
+msgstr "Crear alerta de email"
+
+#: ../../include/class/WelcomeWindow.class.php:603
+msgid "Please select one"
+msgstr "Seleccione"
+
+#: ../../include/class/WelcomeWindow.class.php:609
+msgid "Let's do it!"
+msgstr "Comenzar"
+
+#: ../../include/class/WelcomeWindow.class.php:652
+msgid "Text to search"
+msgstr "Texto de búsqueda"
+
+#: ../../include/class/WelcomeWindow.class.php:667
+msgid "Modules name"
+msgstr "Nombre del módulo"
+
+#: ../../include/class/WelcomeWindow.class.php:705
+#: ../../include/class/WelcomeWindow.class.php:758
+msgid "Ip target"
+msgstr "IP objetivo"
+
+#: ../../include/class/WelcomeWindow.class.php:831
+msgid "Contition"
+msgstr "Condición"
+
+#: ../../include/class/WelcomeWindow.class.php:1112
+msgid "You must chose an option"
+msgstr "Seleccione una opción"
 
 #: ../../include/class/AgentDeployWizard.class.php:306
 msgid "Please note that all OS must be 64-bit based architecture"
@@ -50138,8 +50725,8 @@ msgid ""
 "Run the following command in the shell of your Linux server to perform the "
 "installation of the generated agent:"
 msgstr ""
-"Ejecute el siguiente comando en la Shell de su servidor Linux para llevar a "
-"cabo la instalación del agente generado:"
+"Ejecute el siguiente comando en la Shell de su servidor Linux para llevar a cabo "
+"la instalación del agente generado:"
 
 #: ../../include/class/AgentDeployWizard.class.php:449
 #: ../../include/class/AgentDeployWizard.class.php:491
@@ -50156,11 +50743,11 @@ msgstr "dependencias"
 
 #: ../../include/class/AgentDeployWizard.class.php:460
 msgid ""
-"For the correct operation of the Linux agent it is necessary that the server "
-"has installed the following "
+"For the correct operation of the Linux agent it is necessary that the server has "
+"installed the following "
 msgstr ""
-"Para la correcta operación del agente Linux es necesario que el servidor "
-"instale lo siguiente "
+"Para la correcta operación del agente Linux es necesario que el servidor instale "
+"lo siguiente "
 
 #: ../../include/class/AgentDeployWizard.class.php:478
 msgid "Windows agent"
@@ -50177,8 +50764,8 @@ msgstr "Agente Mac"
 #: ../../include/class/AgentDeployWizard.class.php:524
 msgid ""
 "To complete the installation process, please perform a manual installation and "
-"configure the server address to XXX and specify the group as XXX. Thank you "
-"for your cooperation."
+"configure the server address to XXX and specify the group as XXX. Thank you for "
+"your cooperation."
 msgstr ""
 "Para completar el proceso de instalación, lleve a cabo la instalación manual y "
 "configure la dirección del servidor a XXX y especifique el grupo como XXX."
@@ -50445,10 +51032,8 @@ msgstr "El comando falló y obtuvo el código de retorno:"
 
 #: ../../include/class/ExternalTools.class.php:806
 msgid ""
-"Something went wrong while perform the execution. Please check the "
-"configuration."
-msgstr ""
-"Ha habido un error al llevar a cabo la ejecución. Revise la configuración."
+"Something went wrong while perform the execution. Please check the configuration."
+msgstr "Ha habido un error al llevar a cabo la ejecución. Revise la configuración."
 
 #: ../../include/class/ExternalTools.class.php:845
 msgid "SNMP information for "
@@ -50528,458 +51113,458 @@ msgstr " agentes"
 msgid " modules"
 msgstr " módulos"
 
-#: ../../include/functions_reporting.php:1525
+#: ../../include/functions_reporting.php:1533
 msgid "Top N"
 msgstr "Top N"
 
-#: ../../include/functions_reporting.php:1711
+#: ../../include/functions_reporting.php:1719
 msgid "Insuficient data"
 msgstr "Datos insuficientes"
 
-#: ../../include/functions_reporting.php:2077
+#: ../../include/functions_reporting.php:2085
 msgid "Event Report Group"
 msgstr "Informe de eventos del grupo"
 
-#: ../../include/functions_reporting.php:2107
+#: ../../include/functions_reporting.php:2115
 msgid "Exclude "
 msgstr "Excluir "
 
-#: ../../include/functions_reporting.php:2448
+#: ../../include/functions_reporting.php:2456
 msgid "Event Report Module"
 msgstr "Informe de eventos del módulo"
 
-#: ../../include/functions_reporting.php:3344
+#: ../../include/functions_reporting.php:3352
 msgid "Agent/Modules"
 msgstr "Agentes/módulos"
 
-#: ../../include/functions_reporting.php:3441
+#: ../../include/functions_reporting.php:3449
 msgid "Agent/Modules Status"
 msgstr "Estado del agente/módulos"
 
-#: ../../include/functions_reporting.php:3590
+#: ../../include/functions_reporting.php:3598
 msgid "Exception - Everything"
 msgstr "Excepción - Todo"
 
-#: ../../include/functions_reporting.php:3596
+#: ../../include/functions_reporting.php:3604
 #, php-format
 msgid "Exception - Modules over or equal to %s"
 msgstr "Excepción - Módulos por encima de o igual a %s"
 
-#: ../../include/functions_reporting.php:3599
+#: ../../include/functions_reporting.php:3607
 #, php-format
 msgid "Modules over or equal to %s"
 msgstr "Módulos por encima de o igual a %s"
 
-#: ../../include/functions_reporting.php:3604
+#: ../../include/functions_reporting.php:3612
 #, php-format
 msgid "Exception - Modules under or equal to %s"
 msgstr "Excepción - Módulos por debajo o igual a %s"
 
-#: ../../include/functions_reporting.php:3607
+#: ../../include/functions_reporting.php:3615
 #, php-format
 msgid "Modules under or equal to %s"
 msgstr "Módulos por debajo de o igual a %s"
 
-#: ../../include/functions_reporting.php:3612
+#: ../../include/functions_reporting.php:3620
 #, php-format
 msgid "Exception - Modules under %s"
 msgstr "Excepción - Módulos por debajo de %s"
 
-#: ../../include/functions_reporting.php:3615
+#: ../../include/functions_reporting.php:3623
 #, php-format
 msgid "Modules under %s"
 msgstr "Módulos por debajo de %s"
 
-#: ../../include/functions_reporting.php:3620
+#: ../../include/functions_reporting.php:3628
 #, php-format
 msgid "Exception - Modules over %s"
 msgstr "Excepción - Módulos por encima de %s"
 
-#: ../../include/functions_reporting.php:3623
+#: ../../include/functions_reporting.php:3631
 #, php-format
 msgid "Modules over %s"
 msgstr "Módulos por encima de %s"
 
-#: ../../include/functions_reporting.php:3628
+#: ../../include/functions_reporting.php:3636
 #, php-format
 msgid "Exception - Equal to %s"
 msgstr "Excepción - Igual a %s"
 
-#: ../../include/functions_reporting.php:3631
+#: ../../include/functions_reporting.php:3639
 #, php-format
 msgid "Equal to %s"
 msgstr "Igual a %s"
 
-#: ../../include/functions_reporting.php:3636
+#: ../../include/functions_reporting.php:3644
 #, php-format
 msgid "Exception - Not equal to %s"
 msgstr "Excepción - No igual a %s"
 
-#: ../../include/functions_reporting.php:3639
+#: ../../include/functions_reporting.php:3647
 #, php-format
 msgid "Not equal to %s"
 msgstr "No igual a %s"
 
-#: ../../include/functions_reporting.php:3643
+#: ../../include/functions_reporting.php:3651
 msgid "Exception - Modules at normal status"
 msgstr "Excepción - Módulos en estado normal"
 
-#: ../../include/functions_reporting.php:3644
+#: ../../include/functions_reporting.php:3652
 msgid "Modules at normal status"
 msgstr "Módulos en estado normal"
 
-#: ../../include/functions_reporting.php:3648
+#: ../../include/functions_reporting.php:3656
 msgid "Exception - Modules at critical or warning status"
 msgstr "Excepción - Módulos en estado crítico o de advertencia"
 
-#: ../../include/functions_reporting.php:3649
+#: ../../include/functions_reporting.php:3657
 msgid "Modules at critical or warning status"
 msgstr "Módulos en estado crítico o de advertencia"
 
-#: ../../include/functions_reporting.php:3929
+#: ../../include/functions_reporting.php:3937
 msgid "There are no Modules under those conditions."
 msgstr "No hay módulos bajo esas condiciones"
 
-#: ../../include/functions_reporting.php:3933
+#: ../../include/functions_reporting.php:3941
 #, php-format
 msgid "There are no Modules over or equal to %s."
 msgstr "No hay módulos por encima de o iguales a %s"
 
-#: ../../include/functions_reporting.php:3937
+#: ../../include/functions_reporting.php:3945
 #, php-format
 msgid "There are no Modules less or equal to %s."
 msgstr "No hay módulos por debajo de o iguales a %s"
 
-#: ../../include/functions_reporting.php:3941
+#: ../../include/functions_reporting.php:3949
 #, php-format
 msgid "There are no Modules less %s."
 msgstr "No hay módulos por debajo de %s"
 
-#: ../../include/functions_reporting.php:3945
+#: ../../include/functions_reporting.php:3953
 #, php-format
 msgid "There are no Modules over %s."
 msgstr "No hay módulos por encima de %s"
 
-#: ../../include/functions_reporting.php:3949
+#: ../../include/functions_reporting.php:3957
 #, php-format
 msgid "There are no Modules equal to %s"
 msgstr "No hay módulos iguales a %s"
 
-#: ../../include/functions_reporting.php:3953
+#: ../../include/functions_reporting.php:3961
 #, php-format
 msgid "There are no Modules not equal to %s"
 msgstr "No hay módulos no iguales a %s"
 
-#: ../../include/functions_reporting.php:3957
+#: ../../include/functions_reporting.php:3965
 msgid "There are no Modules normal status"
 msgstr "No hay módulos en estado normal"
 
-#: ../../include/functions_reporting.php:3961
+#: ../../include/functions_reporting.php:3969
 msgid "There are no Modules at critial or warning status"
 msgstr "No hay módulos en estado crítico o de advertencia"
 
-#: ../../include/functions_reporting.php:4389
+#: ../../include/functions_reporting.php:4400
 msgid "Event Report Agent"
 msgstr "Informe de eventos de agentes"
 
-#: ../../include/functions_reporting.php:4808
+#: ../../include/functions_reporting.php:4819
 msgid "Database Serialized"
 msgstr "Base de datos serializada"
 
-#: ../../include/functions_reporting.php:5004
+#: ../../include/functions_reporting.php:5015
 msgid "Last Value"
 msgstr "Último valor"
 
-#: ../../include/functions_reporting.php:5054
-#: ../../include/functions_reporting.php:5097
+#: ../../include/functions_reporting.php:5065
+#: ../../include/functions_reporting.php:5108
 msgid "No data to display within the selected interval"
 msgstr "No hay datos en el intervalo seleccionado"
 
-#: ../../include/functions_reporting.php:5328
+#: ../../include/functions_reporting.php:5339
 msgid "Network interfaces report"
 msgstr "Informe de las interfaces de red"
 
-#: ../../include/functions_reporting.php:5422
+#: ../../include/functions_reporting.php:5433
 msgid "Custom render report"
 msgstr "Informe de representación personalizado"
 
-#: ../../include/functions_reporting.php:5462
-#: ../../include/functions_reporting.php:5488
+#: ../../include/functions_reporting.php:5473
+#: ../../include/functions_reporting.php:5499
 msgid ""
 "This query is insecure, it could apply unwanted modiffications on the schema"
 msgstr ""
 "Esta consulta es insegura, podría aplicar modificationes no deseadas en el "
 "esquema"
 
-#: ../../include/functions_reporting.php:5667
+#: ../../include/functions_reporting.php:5678
 msgid "The group has no agents or none of the agents has any network interface"
 msgstr "El grupo no tiene agentes o los agentes no tienen interfaz de red."
 
-#: ../../include/functions_reporting.php:5692
+#: ../../include/functions_reporting.php:5703
 msgid "bytes/s"
 msgstr "bytes/s"
 
-#: ../../include/functions_reporting.php:6359
+#: ../../include/functions_reporting.php:6370
 msgid "SQL Graph Vertical Bars"
 msgstr "Gráfico de barras verticales SQL"
 
-#: ../../include/functions_reporting.php:6363
+#: ../../include/functions_reporting.php:6374
 msgid "SQL Graph Horizontal Bars"
 msgstr "Gráfico de barras horizontales SQL"
 
-#: ../../include/functions_reporting.php:6367
+#: ../../include/functions_reporting.php:6378
 msgid "SQL Graph Pie"
 msgstr "Gráfico SQL circular"
 
-#: ../../include/functions_reporting.php:6594
+#: ../../include/functions_reporting.php:6605
 msgid "Netflow Area"
 msgstr "Área de Netflow"
 
-#: ../../include/functions_reporting.php:6598
+#: ../../include/functions_reporting.php:6609
 msgid "Netflow Summary"
 msgstr "Resumen de Netflow"
 
-#: ../../include/functions_reporting.php:6602
+#: ../../include/functions_reporting.php:6613
 msgid "Netflow Data"
 msgstr "Datos de Netflow"
 
-#: ../../include/functions_reporting.php:6610
+#: ../../include/functions_reporting.php:6621
 msgid "Unknown report"
 msgstr "Informe desconocido"
 
-#: ../../include/functions_reporting.php:6704
+#: ../../include/functions_reporting.php:6715
 msgid "Prediction Date"
 msgstr "Fecha de predicción"
 
-#: ../../include/functions_reporting.php:7714
+#: ../../include/functions_reporting.php:7768
 msgid ""
-"Illegal query: Due security restrictions, there are some tokens or words you "
+"Illegal query: Due to security restrictions, there are some tokens or words you "
 "cannot use: *, delete, drop, alter, modify, password, pass, insert or update."
 msgstr ""
-"Consulta ilegal: debido a restricciones de seguridad, hay algunos tokens o "
-"palabras que no se puede usar: *, borrar, eliminar, soltar, alterar, "
-"modificar, contraseña, pass, insertar o actualizar."
+"Consulta no váidad: debido a restricciones de seguridad, hay algunos tokens o "
+"palabras que no se puede usar: *, borrar, eliminar, soltar, alterar, modificar, "
+"contraseña, pass, insertar o actualizar."
 
-#: ../../include/functions_reporting.php:9127
-#: ../../include/functions_reporting.php:9845
+#: ../../include/functions_reporting.php:9181
+#: ../../include/functions_reporting.php:9899
 msgid "No Address"
 msgstr "Sin dirección"
 
-#: ../../include/functions_reporting.php:10144
+#: ../../include/functions_reporting.php:10198
 msgid ""
 "The monitor have no data in this range of dates or monitor type is not numeric"
 msgstr ""
 "El monitor no tiene datos en este rango de fecha o el tipo de monitor no es "
 "numérico."
 
-#: ../../include/functions_reporting.php:10162
+#: ../../include/functions_reporting.php:10216
 msgid "The monitor type is not numeric"
 msgstr "El tipo de monitor no es numérico."
 
-#: ../../include/functions_reporting.php:10588
+#: ../../include/functions_reporting.php:10642
 msgid "Maximum"
 msgstr "Máximo"
 
-#: ../../include/functions_reporting.php:10666
+#: ../../include/functions_reporting.php:10720
 msgid "Automatic combined graph"
 msgstr "Gráfica combinada automática"
 
-#: ../../include/functions_reporting.php:12088
-#: ../../include/functions_reporting.php:12112
-#: ../../include/functions_reporting.php:12151
+#: ../../include/functions_reporting.php:12142
+#: ../../include/functions_reporting.php:12166
+#: ../../include/functions_reporting.php:12205
 msgid "Server health"
 msgstr "Estado del servidor"
 
-#: ../../include/functions_reporting.php:12088
+#: ../../include/functions_reporting.php:12142
 #, php-format
 msgid "%d Downed servers"
 msgstr "%d servidores caídos"
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12116
-#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12170
+#: ../../include/functions_reporting.php:12211
 msgid "Monitor health"
 msgstr "Estado del monitor"
 
-#: ../../include/functions_reporting.php:12093
+#: ../../include/functions_reporting.php:12147
 #, php-format
 msgid "%d Not Normal monitors"
 msgstr "%d monitores fuera de la normalidad"
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12117
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12171
 msgid "of monitors up"
 msgstr "de monitores funcionando"
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12120
-#: ../../include/functions_reporting.php:12163
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12174
+#: ../../include/functions_reporting.php:12217
 msgid "Module sanity"
 msgstr "Estado de los módulos"
 
-#: ../../include/functions_reporting.php:12098
+#: ../../include/functions_reporting.php:12152
 #, php-format
 msgid "%d Not inited monitors"
 msgstr "%d monitores sin iniciar"
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12121
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12175
 msgid "of total modules inited"
 msgstr "del total de módulos iniciados"
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:13275
-#: ../../include/functions_reporting.php:13285
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:13329
+#: ../../include/functions_reporting.php:13339
 #, php-format
 msgid "%d Fired alerts"
 msgstr "%d alertas disparadas"
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12125
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12179
 msgid "of defined alerts not fired"
 msgstr "de alertas definidas no disparadas"
 
-#: ../../include/functions_reporting.php:12257
+#: ../../include/functions_reporting.php:12311
 #: ../../include/functions_groups.php:2758
 msgid "Defined and fired alerts"
 msgstr "Alertas definidas y disparadas"
 
-#: ../../include/functions_reporting.php:12436
+#: ../../include/functions_reporting.php:12490
 msgid "Defined users"
 msgstr "Usuarios definidos"
 
-#: ../../include/functions_reporting.php:13132
+#: ../../include/functions_reporting.php:13186
 msgid "Agent without data"
 msgstr "Agente sin datos"
 
-#: ../../include/functions_reporting.php:13271
+#: ../../include/functions_reporting.php:13325
 #, php-format
 msgid "%d Normal modules"
 msgstr "%d módulos normales"
 
-#: ../../include/functions_reporting.php:13272
+#: ../../include/functions_reporting.php:13326
 #, php-format
 msgid "%d Critical modules"
 msgstr "%d módulos críticos"
 
-#: ../../include/functions_reporting.php:13273
+#: ../../include/functions_reporting.php:13327
 #, php-format
 msgid "%d Warning modules"
 msgstr "%d módulos en estado de advertencia"
 
-#: ../../include/functions_reporting.php:13274
+#: ../../include/functions_reporting.php:13328
 #, php-format
 msgid "%d Unknown modules"
 msgstr "%d módulos desconocidos"
 
-#: ../../include/functions_reporting.php:13279
+#: ../../include/functions_reporting.php:13333
 #, php-format
 msgid "%d Total agents"
 msgstr "%d del total de agentes"
 
-#: ../../include/functions_reporting.php:13280
+#: ../../include/functions_reporting.php:13334
 #, php-format
 msgid "%d Normal agents"
 msgstr "%d agentes normales"
 
-#: ../../include/functions_reporting.php:13281
+#: ../../include/functions_reporting.php:13335
 #, php-format
 msgid "%d Critical agents"
 msgstr "%d agentes en estado crítico"
 
-#: ../../include/functions_reporting.php:13282
+#: ../../include/functions_reporting.php:13336
 #, php-format
 msgid "%d Warning agents"
 msgstr "%d agentes en estado de advertencia"
 
-#: ../../include/functions_reporting.php:13283
+#: ../../include/functions_reporting.php:13337
 #, php-format
 msgid "%d Unknown agents"
 msgstr "%d agentes desconocidos"
 
-#: ../../include/functions_reporting.php:13284
+#: ../../include/functions_reporting.php:13338
 #, php-format
 msgid "%d not init agents"
 msgstr "%d agentes no iniciados"
 
-#: ../../include/functions_reporting.php:14712
+#: ../../include/functions_reporting.php:14766
 msgid "Total running modules"
 msgstr "Total de módulos en ejecución"
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Ratio"
 msgstr "Proporción"
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Modules by second"
 msgstr "Módulos por segundo"
 
-#: ../../include/functions_reporting.php:14727
+#: ../../include/functions_reporting.php:14781
 msgid "Local modules"
 msgstr "Módulos locales"
 
-#: ../../include/functions_reporting.php:14737
+#: ../../include/functions_reporting.php:14791
 msgid "Network modules"
 msgstr "Módulos de red"
 
-#: ../../include/functions_reporting.php:14756
+#: ../../include/functions_reporting.php:14810
 msgid "Plugin modules"
 msgstr "Módulos de plugin"
 
-#: ../../include/functions_reporting.php:14768
+#: ../../include/functions_reporting.php:14822
 msgid "Prediction modules"
 msgstr "Módulos de predicción"
 
-#: ../../include/functions_reporting.php:14780
+#: ../../include/functions_reporting.php:14834
 msgid "WMI modules"
 msgstr "Módulos WMI"
 
-#: ../../include/functions_reporting.php:14792
+#: ../../include/functions_reporting.php:14846
 msgid "Web modules"
 msgstr "Módulos web"
 
-#: ../../include/functions_reporting.php:14830
+#: ../../include/functions_reporting.php:14890
 #: ../../include/lib/Dashboard/Widgets/tactical.php:287
 msgid "Server performance"
 msgstr "Rendimiento del servidor"
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Start condition"
 msgstr "Condición de inicio"
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Stop condition"
 msgstr "Condición de detención"
 
-#: ../../include/functions_reporting.php:14953
+#: ../../include/functions_reporting.php:15016
 msgid "Weekly:"
 msgstr "Semanalmente:"
 
-#: ../../include/functions_reporting.php:14995
+#: ../../include/functions_reporting.php:15058
 msgid "Monthly:"
 msgstr "Mensual:"
 
-#: ../../include/functions_reporting.php:15546
+#: ../../include/functions_reporting.php:15609
 msgid "Module Histogram Graph"
 msgstr "Gráfico de histograma del módulo"
 
-#: ../../include/functions_reporting.php:15913
+#: ../../include/functions_reporting.php:15976
 msgid "Attached to this email there's a PDF file of the"
 msgstr "En este correo encontrarás en adjunto un archivo del"
 
-#: ../../include/functions_reporting.php:15914
+#: ../../include/functions_reporting.php:15977
 msgid "report"
 msgstr "informe"
 
@@ -51013,8 +51598,8 @@ msgid ""
 "File size seems to be too large. Please check your php.ini configuration or "
 "contact with the administrator"
 msgstr ""
-"El tamaño del archivo es demasiado grande. Por favor, comprueba la "
-"configuración de php.ini o contacta con el administrador."
+"El tamaño del archivo es demasiado grande. Por favor, comprueba la configuración "
+"de php.ini o contacta con el administrador."
 
 #: ../../include/functions_filemanager.php:261
 msgid "File created correctly"
@@ -51038,24 +51623,24 @@ msgid "Something gone wrong creating directory"
 msgstr "Algo salió mal al crear un directorio"
 
 #: ../../include/functions_filemanager.php:553
-#: ../../include/functions_filemanager.php:838
+#: ../../include/functions_filemanager.php:849
 msgid "Create a Directory"
 msgstr "Crear directorio"
 
 #: ../../include/functions_filemanager.php:559
-#: ../../include/functions_filemanager.php:850
-#: ../../include/functions_filemanager.php:853
+#: ../../include/functions_filemanager.php:861
+#: ../../include/functions_filemanager.php:864
 msgid "Create File"
 msgstr "Crear archivo"
 
 #: ../../include/functions_filemanager.php:564
-#: ../../include/functions_filemanager.php:864
-#: ../../include/functions_filemanager.php:867
+#: ../../include/functions_filemanager.php:875
+#: ../../include/functions_filemanager.php:878
 msgid "Upload Files"
 msgstr "Subir archivos"
 
 #: ../../include/functions_filemanager.php:598
-#: ../../include/functions_filemanager.php:808
+#: ../../include/functions_filemanager.php:819
 msgid "Real path"
 msgstr "Ruta real"
 
@@ -51089,32 +51674,32 @@ msgstr "Cualquier usuario podría ejecutar este archivo"
 msgid "Make sure it can't perform dangerous tasks"
 msgstr "Asegúrate de que no puede desempeñar tareas peligrosas"
 
-#: ../../include/functions_filemanager.php:819
+#: ../../include/functions_filemanager.php:830
 msgid "No files or directories to show."
 msgstr "No hay archivos o directorios a mostrar."
 
-#: ../../include/functions_filemanager.php:835
-#: ../../include/functions_filemanager.php:961
+#: ../../include/functions_filemanager.php:846
+#: ../../include/functions_filemanager.php:984
 msgid "Create directory"
 msgstr "Crear directorio"
 
-#: ../../include/functions_filemanager.php:900
+#: ../../include/functions_filemanager.php:911
 msgid "The zip upload in this dir, easy to upload multiple files."
 msgstr "Subir archivo zip a este directorio, útil para subir múltiples archivos."
 
-#: ../../include/functions_filemanager.php:902
+#: ../../include/functions_filemanager.php:921
 msgid "Decompress"
 msgstr "Descomprimir"
 
-#: ../../include/functions_filemanager.php:976
+#: ../../include/functions_filemanager.php:999
 msgid "Create file"
 msgstr "Crear archivo"
 
-#: ../../include/functions_filemanager.php:990
+#: ../../include/functions_filemanager.php:1013
 msgid "Upload file/s"
 msgstr "Subir archivo/s"
 
-#: ../../include/functions_filemanager.php:1021
+#: ../../include/functions_filemanager.php:1044
 msgid "The directory is read-only"
 msgstr "Este directorio es solo de lectura"
 
@@ -51135,7 +51720,7 @@ msgstr "Error al crear o actualizar el panel de control"
 msgid "Icon image dashboard"
 msgstr "Panel de control de imágenes de iconos"
 
-#: ../../include/lib/Dashboard/Widget.php:469
+#: ../../include/lib/Dashboard/Widget.php:474
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:263
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:347
 #: ../../include/lib/Dashboard/Widgets/reports.php:336
@@ -51143,18 +51728,18 @@ msgstr "Panel de control de imágenes de iconos"
 msgid "Failed to connect to node %d"
 msgstr "No se ha podido conectar con el nodo %d"
 
-#: ../../include/lib/Dashboard/Widget.php:484
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:634
+#: ../../include/lib/Dashboard/Widget.php:489
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:701
 msgid "Please configure this widget before usage"
 msgstr "Por favor, configura este widget antes de usarlo"
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Widget cannot be loaded"
 msgstr "No se puede cargar el widget"
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
 msgid "Please, configure the widget again to recover it"
 msgstr "Por favor, configúralo de nuevo"
@@ -51169,7 +51754,7 @@ msgid "Not agents in this group"
 msgstr "No hay agentes en este grupo"
 
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:158
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:646
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:659
 msgid "Groups status"
 msgstr "Estado de los grupos"
 
@@ -51177,19 +51762,19 @@ msgstr "Estado de los grupos"
 msgid "Alert Fired"
 msgstr "Alerta disparada"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:546
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:559
 msgid "Modules in normal status"
 msgstr "Módulos en estado normal"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:562
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:575
 msgid "Modules in warning status"
 msgstr "Modulos en estado de advertencia"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:579
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:592
 msgid "Modules in critical status"
 msgstr "Módulos en estado crítico"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:625
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:638
 msgid "No modules in selected groups"
 msgstr "No hay módulos en los grupos seleccionados"
 
@@ -51199,7 +51784,7 @@ msgid "Heatmap"
 msgstr "Mapa de calor"
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:176
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:561
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:563
 msgid "SLA percentage"
 msgstr "Porcentaje SLA"
 
@@ -51230,8 +51815,8 @@ msgstr "Si no, el diseño es vertical"
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:471
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:482
-#: ../../include/lib/Dashboard/Widgets/events_list.php:528
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:659
+#: ../../include/lib/Dashboard/Widgets/events_list.php:569
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:726
 msgid "You don't have access"
 msgstr "No tienes acceso"
 
@@ -51240,29 +51825,29 @@ msgstr "No tienes acceso"
 msgid "Panel with a message"
 msgstr "Panel con un mensaje"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:172
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:633
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:175
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:636
 msgid "Block histogram"
 msgstr "Histograma de bloques"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:266
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:333
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:269
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:336
 msgid "Font color"
 msgstr "Color de fuente"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:280
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:283
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:361
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:464
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:443
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:467
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:451
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:256
 msgid "Agent / module"
 msgstr "Agente/módulo"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:457
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:460
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:552
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:466
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:699
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:408
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:489
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:702
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:410
 msgid "Not found modules"
 msgstr "Módulos no encontrados"
 
@@ -51283,6 +51868,31 @@ msgstr "El usuario no tiene permiso de lectura para agentes"
 msgid "Services view"
 msgstr "Vista de servicios"
 
+#: ../../include/lib/Dashboard/Widgets/netflow.php:211
+msgid "Usage map"
+msgstr "Mapa de uso"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:213
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:494
+msgid "Type graph"
+msgstr "Tipo de gráfica"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:229
+#: ../../operation/netflow/nf_live_view.php:581
+msgid "Aggregated by"
+msgstr "Añadido por"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:240
+#: ../../operation/network/network_report.php:250
+#: ../../operation/network/network_usage_map.php:298
+msgid "Data to show"
+msgstr "Datos a mostrar"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:261
+#: ../../operation/netflow/nf_live_view.php:598
+msgid "Max values"
+msgstr "Valores máximos"
+
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:158
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:409
 msgid "General visual maps report"
@@ -51349,8 +51959,7 @@ msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/example.php:250
 msgid ""
-"To add more elements, click on \"<em>Add widgets</em>\" on the top of this "
-"page."
+"To add more elements, click on \"<em>Add widgets</em>\" on the top of this page."
 msgstr ""
 "Para añadir más elementos, haz clic en \"<em>Add widgets</em>\" en la parte "
 "superior de esta página."
@@ -51368,8 +51977,8 @@ msgstr ""
 msgid ""
 "To do so, just click on the title and drag and drop it to the desired place."
 msgstr ""
-"Para hacer eso, haz clic en el título, arrastra y suelta el elemento en el "
-"lugar deseado."
+"Para hacer eso, haz clic en el título, arrastra y suelta el elemento en el lugar "
+"deseado."
 
 #: ../../include/lib/Dashboard/Widgets/example.php:254
 #, php-format
@@ -51377,14 +51986,14 @@ msgid "Thanks for using %s."
 msgstr "Gracias por usar %s."
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:174
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:199
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:202
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:172
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:545
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:547
 msgid "Color tabs modules"
 msgstr "Color de las pestañas de módulos"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:289
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:345
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:348
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:285
 msgid "Format Data"
 msgstr "Formatear datos"
@@ -51394,13 +52003,13 @@ msgid "Periodicity"
 msgstr "Periodicidad"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:346
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:292
-#: ../../include/lib/Dashboard/Widgets/events_list.php:370
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
+#: ../../include/lib/Dashboard/Widgets/events_list.php:381
 msgid "Limit"
 msgstr "Límite"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:462
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:613
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:616
 #, php-format
 msgid ""
 "The maximum number of modules to display is %d, please reconfigure the widget."
@@ -51411,24 +52020,32 @@ msgstr ""
 msgid "Data Matrix"
 msgstr "Matriz de datos"
 
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
 msgid "Search filter by Module name field content"
 msgstr "Filtro de búsqueda por contenido del campo Nombre del módulo"
 
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Disabled modules"
+msgstr "Módulos deshabilitados"
+
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Include disabled modules"
+msgstr "Incluir módulos deshabilitados"
+
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:158
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:337
 msgid "Global health info"
 msgstr "Información del estado global"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:362
 msgid "Values"
 msgstr "Valores"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:386
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:389
 msgid "Manual thresholds"
 msgstr "Umbrales manuales"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1027
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1030
 msgid "Grouped meter graphs"
 msgstr "Gráficos de medidores agrupados"
 
@@ -51472,73 +52089,83 @@ msgid "Not alert fired"
 msgstr "No hay alertas disparadas"
 
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:399
-#: ../../include/lib/Dashboard/Widgets/events_list.php:521
+#: ../../include/lib/Dashboard/Widgets/events_list.php:562
 msgid "You must select some group"
 msgstr "Seleccione un grupo"
 
 #: ../../include/lib/Dashboard/Widgets/events_list.php:175
-#: ../../include/lib/Dashboard/Widgets/events_list.php:722
+#: ../../include/lib/Dashboard/Widgets/events_list.php:772
 msgid "List of latest events"
 msgstr "Lista de últimos eventos"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:305
+#: ../../include/lib/Dashboard/Widgets/events_list.php:316
 msgid "Custom filters"
 msgstr "Filtros personalizados"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:383
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:299
-#: ../../include/functions_events.php:3266
-#: ../../include/functions_events.php:3272
-#: ../../include/functions_events.php:3294
+#: ../../include/lib/Dashboard/Widgets/events_list.php:394
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
+#: ../../include/functions_events.php:3195 ../../include/functions_events.php:3201
+#: ../../include/functions_events.php:3223
 msgid "All event"
 msgstr "Todos los eventos"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:384
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
-#: ../../include/functions_events.php:3268
-#: ../../include/functions_events.php:3302
+#: ../../include/lib/Dashboard/Widgets/events_list.php:395
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/functions_events.php:3197 ../../include/functions_events.php:3231
 msgid "Only validated"
 msgstr "Solo eventos validados"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:385
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/lib/Dashboard/Widgets/events_list.php:396
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:302
 msgid "Only pending"
 msgstr "Solo pendientes"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:499
+msgid "Columns"
+msgstr "Columnas"
+
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Please, event filter has been removed."
 msgstr "Se ha eliminado el filtro de eventos."
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:420
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:428
 msgid "Color chart"
 msgstr "Tabla de colores"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:431
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:439
 msgid "Show label"
 msgstr "Mostrar etiqueta"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:458
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:466
 msgid "Label size in px"
 msgstr "Tamaño de la etiqueta en píxeles"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:470
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:478
 msgid "Color label"
 msgstr "Color de la etiqueta"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:490
+msgid "Wire"
+msgstr "Cable"
+
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:505
 msgid "Show Value"
 msgstr "Mostrar el valor"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:501
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:525
 msgid "Value size in px"
 msgstr "Valor del tamaño en píxeles"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:513
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:537
 msgid "Color value"
 msgstr "Valor del color"
 
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:172
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:626
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:548
+msgid "Graph line size"
+msgstr "Tamaño de la línea de los gráficos"
+
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:173
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:627
 msgid "Event cardboard"
 msgstr "Tarjeta de evento"
 
@@ -51576,7 +52203,7 @@ msgid "Please, configure this widget before use"
 msgstr "Por favor, configura este widget antes de usarlo."
 
 #: ../../include/lib/Dashboard/Widgets/module_value.php:175
-#: ../../include/lib/Dashboard/Widgets/module_value.php:532
+#: ../../include/lib/Dashboard/Widgets/module_value.php:534
 msgid "Module value"
 msgstr "Valor del módulo"
 
@@ -51586,7 +52213,7 @@ msgid "Agent WUX transaction"
 msgstr "Transacción de agente WUX"
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:536
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:605
 msgid "Top N events by module"
 msgstr "N primeros eventos por módulo"
 
@@ -51610,8 +52237,8 @@ msgstr "Posición de la leyenda"
 msgid "Please select one or more groups."
 msgstr "Por favor, selecciona uno o más grupos"
 
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:423
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:419
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:475
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:467
 msgid "There is not data to show."
 msgstr "No hay datos que mostrar."
 
@@ -51665,15 +52292,15 @@ msgid ""
 "ZOOM functionality is only available when there is only one such widget in the "
 "dashboard"
 msgstr ""
-"La funcionalidad ZOOM solo está disponible cuando solo hay un widget en el "
-"panel de control"
+"La funcionalidad ZOOM solo está disponible cuando solo hay un widget en el panel "
+"de control"
 
 #: ../../include/lib/Dashboard/Widgets/service_map.php:390
 msgid "Missing Service id"
 msgstr "Falta el ID de servicio"
 
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:173
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:779
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:855
 msgid "Agent/Module View"
 msgstr "Vista de Agente/Módulo"
 
@@ -51707,28 +52334,36 @@ msgid "Agent module graph"
 msgstr "Gráfica de módulo de agente"
 
 #: ../../include/lib/Dashboard/Widgets/reports.php:166
-#: ../../include/lib/Dashboard/Widgets/reports.php:503
+#: ../../include/lib/Dashboard/Widgets/reports.php:512
 msgid "Custom report"
 msgstr "Informe personalizado"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:173
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:337
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:170
+msgid "Agent hive"
+msgstr "Colmena del agente"
+
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:488
+msgid "Agents hive"
+msgstr "Colmena de agentes"
+
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:174
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:338
 msgid "OS quick report"
 msgstr "Informe rápido del sistema operativo"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
 msgid "total"
 msgstr "total"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
 msgid "normal"
 msgstr "normal"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
 msgid "critical"
 msgstr "crítico"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:289
 msgid "unknown"
 msgstr "desconocido"
 
@@ -51773,7 +52408,7 @@ msgid "Module Groups found"
 msgstr "Grupos de módulos encontrados"
 
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:659
-#: ../../operation/tree.php:482 ../../operation/search_main.php:56
+#: ../../operation/tree.php:482 ../../operation/search_main.php:128
 msgid "Modules found"
 msgstr "Módulos encontrados"
 
@@ -51793,20 +52428,24 @@ msgid "Not normal modules"
 msgstr "Módulos en estado anómalo"
 
 #: ../../include/lib/Dashboard/Widgets/top_n.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n.php:540
+#: ../../include/lib/Dashboard/Widgets/top_n.php:633
 msgid "Top N of agent modules"
 msgstr "Primeros N módulos de agente"
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:222
+#: ../../include/lib/Dashboard/Widgets/top_n.php:241
 msgid ""
 "Case insensitive regular expression or string for module name. For example: ."
 "*usage.* will match: cpu_usage, vram usage."
 msgstr ""
 "Expresión regular o cadena para el nombre del módulo que diferencia entre "
-"mayúsculas y minúsculas. Por ejemplo: .*usage.* coincidirá con: cpu_usage o "
-"vram usage."
+"mayúsculas y minúsculas. Por ejemplo: .*usage.* coincidirá con: cpu_usage o vram "
+"usage."
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:456
+#: ../../include/lib/Dashboard/Widgets/top_n.php:318
+msgid "Agent & module"
+msgstr "Agente y módulo"
+
+#: ../../include/lib/Dashboard/Widgets/top_n.php:496
 msgid "There are no agents/modules found matching filter set"
 msgstr ""
 "No se han encontrado agentes/módulos que coincidan con los filtros establecidos"
@@ -51824,7 +52463,7 @@ msgid "Digital"
 msgstr "Digital"
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:501
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:551
 msgid "Top N events by agent"
 msgstr "Primeros N eventos por agente"
 
@@ -51854,15 +52493,15 @@ msgstr "Error al forzar, motivo: %s"
 msgid "Cluster successfully forced."
 msgstr "Clúster forzado con éxito."
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:568
+#: ../../include/lib/ClusterViewer/ClusterManager.php:564
 msgid "Not set"
 msgstr "No configurado"
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/lib/ClusterViewer/ClusterManager.php:574
 msgid "Active-Active"
 msgstr "Activo-Activo"
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:580
+#: ../../include/lib/ClusterViewer/ClusterManager.php:576
 msgid "Active-Passive"
 msgstr "Activo-Pasivo"
 
@@ -51888,8 +52527,8 @@ msgstr "Tipo de clúster"
 
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:799
 msgid ""
-"AA is a cluster where all members are working. In AP cluster only master "
-"member is working"
+"AA is a cluster where all members are working. In AP cluster only master member "
+"is working"
 msgstr ""
 "AA es un clúster donde funcionan todos los miembros. En un clúster AP solo "
 "trabaja el miembro maestro."
@@ -51910,8 +52549,8 @@ msgstr "El agente del clúster objetivo se guardará bajo este grupo"
 msgid ""
 "You must select a Prediction Server to perform all cluster status calculations"
 msgstr ""
-"Debe seleccionar un Servidor de Predicción para llevar a cabo todos los "
-"cálculos de estado de clúster"
+"Debe seleccionar un Servidor de Predicción para llevar a cabo todos los cálculos "
+"de estado de clúster"
 
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:1042
 msgid "critical if"
@@ -51937,8 +52576,8 @@ msgstr "Compruebe todos los módulos activo-pasivo críticos para este clúster"
 
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:1208
 msgid ""
-"If a critical balanced module is going to critical status, then cluster will "
-"be critical."
+"If a critical balanced module is going to critical status, then cluster will be "
+"critical."
 msgstr ""
 "Si un módulo equilibrado crítico pasa a estado crítico, el clúster entrará en "
 "estado crítico."
@@ -52023,89 +52662,93 @@ msgstr "Información OID"
 msgid "Create agent module"
 msgstr "Crear módulo de agente"
 
-#: ../../include/functions_snmp_browser.php:750
+#: ../../include/functions_snmp_browser.php:769
 msgid "Starting OID"
 msgstr "Iniciar OID"
 
-#: ../../include/functions_snmp_browser.php:805
+#: ../../include/functions_snmp_browser.php:824
 msgid "Server to execute"
 msgstr "Servidor a ejecutar"
 
-#: ../../include/functions_snmp_browser.php:946
+#: ../../include/functions_snmp_browser.php:965
 msgid "SNMP v3 settings"
 msgstr "Ajustes SNMP v3"
 
-#: ../../include/functions_snmp_browser.php:1037
+#: ../../include/functions_snmp_browser.php:1056
 msgid "First match"
 msgstr "Primera correspondencia"
 
-#: ../../include/functions_snmp_browser.php:1050
+#: ../../include/functions_snmp_browser.php:1069
 msgid "Previous match"
 msgstr "Coincidencia anterior"
 
-#: ../../include/functions_snmp_browser.php:1063
+#: ../../include/functions_snmp_browser.php:1082
 msgid "Next match"
 msgstr "Siguiente coincidencia"
 
-#: ../../include/functions_snmp_browser.php:1076
+#: ../../include/functions_snmp_browser.php:1095
 msgid "Last match"
 msgstr "Última coincidencia"
 
-#: ../../include/functions_snmp_browser.php:1090
+#: ../../include/functions_snmp_browser.php:1109
 msgid "Expand the tree (can be slow)"
 msgstr "Expandir el árbol (podría llevar tiempo)"
 
-#: ../../include/functions_snmp_browser.php:1103
+#: ../../include/functions_snmp_browser.php:1122
 msgid "Collapse the tree"
 msgstr "Plegar el árbol"
 
-#: ../../include/functions_snmp_browser.php:1115
-#: ../../include/functions_snmp_browser.php:1178
+#: ../../include/functions_snmp_browser.php:1134
+#: ../../include/functions_snmp_browser.php:1205
 msgid "Search options"
 msgstr "Opciones de búsqueda"
 
-#: ../../include/functions_snmp_browser.php:1168
+#: ../../include/functions_snmp_browser.php:1195
 msgid "SNMP v3 options"
 msgstr "Opciones SNMP v3"
 
-#: ../../include/functions_snmp_browser.php:1200
+#: ../../include/functions_snmp_browser.php:1227
 msgid "Search matches"
 msgstr "Buscar coincidencias"
 
-#: ../../include/functions_snmp_browser.php:1216
+#: ../../include/functions_snmp_browser.php:1243
 msgid "Create agent modules"
 msgstr "Crear módulos de agentes"
 
-#: ../../include/functions_snmp_browser.php:1225
+#: ../../include/functions_snmp_browser.php:1252
 msgid "Create policy modules"
 msgstr "Crear módulos de políticas"
 
-#: ../../include/functions_snmp_browser.php:1234
+#: ../../include/functions_snmp_browser.php:1261
 msgid "Create network components"
 msgstr "Crear componentes de red"
 
-#: ../../include/functions_snmp_browser.php:1665
+#: ../../include/functions_snmp_browser.php:1699
 msgid " available"
 msgstr " disponible"
 
-#: ../../include/functions_snmp_browser.php:1672
+#: ../../include/functions_snmp_browser.php:1706
 msgid " to apply"
 msgstr " a aplicar"
 
-#: ../../include/functions_snmp_browser.php:1677
-#: ../../operation/snmpconsole/snmp_browser.php:540
+#: ../../include/functions_snmp_browser.php:1711
+#: ../../operation/snmpconsole/snmp_browser.php:542
 msgid "Create new policy"
 msgstr "Crear nueva política"
 
-#: ../../include/functions_snmp_browser.php:1732
+#: ../../include/functions_snmp_browser.php:1766
 msgid "Undo"
 msgstr "Deshacer"
 
+#: ../../include/functions_snmp_browser.php:1814
+msgid "Use agent IP"
+msgstr "Usar IP de agente"
+
 #: ../../include/chart_generator.php:122 ../../operation/agentes/stat_win.php:51
 #: ../../operation/agentes/stat_win.php:176
 #: ../../operation/agentes/realtime_win.php:51
 #: ../../operation/agentes/interface_traffic_graph_win.php:54
-#: ../../operation/inventory/inventory.php:371
+#: ../../operation/inventory/inventory.php:375
 msgid "There was a problem connecting with the node"
 msgstr "Error al conectar con el nodo"
 
@@ -52118,7 +52761,7 @@ msgid "Alert Templates"
 msgstr "Plantillas de alerta"
 
 #: ../../include/functions_groups.php:107
-#: ../../operation/agentes/pandora_networkmap.editor.php:429
+#: ../../operation/agentes/pandora_networkmap.editor.php:435
 #: ../../operation/agentes/pandora_networkmap.view.php:177
 msgid "Discovery task"
 msgstr "Tarea Discovery"
@@ -52145,7 +52788,7 @@ msgstr "Mapas GIS adicionales"
 
 #: ../../include/functions_groups.php:251
 #: ../../operation/agentes/networkmap.dinamic.php:150
-#: ../../operation/agentes/pandora_networkmap.view.php:2414
+#: ../../operation/agentes/pandora_networkmap.view.php:2419
 msgid "Network maps"
 msgstr "Mapas de red"
 
@@ -52169,220 +52812,222 @@ msgstr "Módulo de agente"
 msgid "Module custom id"
 msgstr "ID personalizada de módulo"
 
-#: ../../include/functions_events.php:1790
+#: ../../include/functions_events.php:1792
 #, php-format
 msgid "Could not connect: %s"
 msgstr "No se ha podido conectar: %s"
 
-#: ../../include/functions_events.php:2510
-#: ../../operation/agentes/tactical.php:248
+#: ../../include/functions_events.php:2439 ../../operation/agentes/tactical.php:248
 msgid "Latest events"
 msgstr "Últimos eventos"
 
-#: ../../include/functions_events.php:2915
+#: ../../include/functions_events.php:2844
 msgid "Going to unknown"
 msgstr "Cambiando a estado desconocido"
 
-#: ../../include/functions_events.php:2923
+#: ../../include/functions_events.php:2852
 msgid "Alert manually validated"
 msgstr "Alerta validada manualmente"
 
-#: ../../include/functions_events.php:2927
+#: ../../include/functions_events.php:2856
 msgid "Going from critical to warning"
 msgstr "Cambiando de crítico a advertencia"
 
-#: ../../include/functions_events.php:2933
+#: ../../include/functions_events.php:2862
 msgid "Going up to critical state"
 msgstr "Entrando en estado crítico"
 
-#: ../../include/functions_events.php:2939
+#: ../../include/functions_events.php:2868
 msgid "Going up to normal state"
 msgstr "Subiendo a estado normal"
 
-#: ../../include/functions_events.php:2943
+#: ../../include/functions_events.php:2872
 msgid "Going down from normal to warning"
 msgstr "Cambiando de normal a advertencia"
 
-#: ../../include/functions_events.php:2955
+#: ../../include/functions_events.php:2884
 msgid "Discovery server detected a new host"
 msgstr "El servidor Discovery ha detectado un host nuevo"
 
-#: ../../include/functions_events.php:2959
+#: ../../include/functions_events.php:2888
 msgid "New agent created"
 msgstr "Agente nuevo creado"
 
-#: ../../include/functions_events.php:2976
+#: ../../include/functions_events.php:2905
 msgid "Unknown type:"
 msgstr "Tipo desconocido:"
 
-#: ../../include/functions_events.php:3267
-#: ../../include/functions_events.php:3298
+#: ../../include/functions_events.php:3196 ../../include/functions_events.php:3227
 msgid "Only new"
 msgstr "Solo nuevos"
 
-#: ../../include/functions_events.php:3269
-#: ../../include/functions_events.php:3306
+#: ../../include/functions_events.php:3198 ../../include/functions_events.php:3235
 msgid "Only in process"
 msgstr "Solo en proceso"
 
-#: ../../include/functions_events.php:3270
-#: ../../include/functions_events.php:3310
+#: ../../include/functions_events.php:3199 ../../include/functions_events.php:3239
 msgid "Only not validated"
 msgstr "Solo no validados"
 
-#: ../../include/functions_events.php:3276
+#: ../../include/functions_events.php:3205
 msgid "Not Validated"
 msgstr "No validado"
 
-#: ../../include/functions_events.php:3468
+#: ../../include/functions_events.php:3397
 msgid "Change owner"
 msgstr "Cambiar propietario"
 
-#: ../../include/functions_events.php:3533
+#: ../../include/functions_events.php:3462
 msgid "Change status"
 msgstr "Cambiar estado"
 
-#: ../../include/functions_events.php:3630
-#: ../../include/functions_events.php:5366
+#: ../../include/functions_events.php:3559 ../../include/functions_events.php:5274
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:330
 msgid "Add comment"
 msgstr "Añadir comentario"
 
-#: ../../include/functions_events.php:3653
-#: ../../include/functions_events.php:3657 ../../operation/events/events.php:983
+#: ../../include/functions_events.php:3582 ../../include/functions_events.php:3586
+#: ../../operation/events/events.php:1085
 msgid "Delete event"
 msgstr "Eliminar evento"
 
-#: ../../include/functions_events.php:3680
+#: ../../include/functions_events.php:3609
 msgid "Custom responses"
 msgstr "Respuesta personalizada"
 
-#: ../../include/functions_events.php:4286
+#: ../../include/functions_events.php:4215
 msgid "Extended information"
 msgstr "Información extendida"
 
-#: ../../include/functions_events.php:4317
+#: ../../include/functions_events.php:4246
 msgid "There was an error connecting to the node"
 msgstr "Error al conectarse al nodo"
 
-#: ../../include/functions_events.php:4338
+#: ../../include/functions_events.php:4267
 msgid "Agent details"
 msgstr "Detalles del agente"
 
-#: ../../include/functions_events.php:4352
+#: ../../include/functions_events.php:4281
 msgid "This agent belongs to metaconsole, is not possible display it"
 msgstr "Este agente pertenece a la Metaconsola, no es posible mostrarlo"
 
-#: ../../include/functions_events.php:4447
+#: ../../include/functions_events.php:4401
 msgid "View custom fields"
 msgstr "Ver campos personalizados"
 
-#: ../../include/functions_events.php:4470
+#: ../../include/functions_events.php:4424
 msgid "Module details"
 msgstr "Detalles del módulo"
 
-#: ../../include/functions_events.php:4486
+#: ../../include/functions_events.php:4440
 msgid "No assigned"
 msgstr "No asignado"
 
-#: ../../include/functions_events.php:4567
-#: ../../include/functions_events.php:4576
+#: ../../include/functions_events.php:4521 ../../include/functions_events.php:4530
 msgid "Go to data overview"
 msgstr "Ir a la vista general de datos"
 
-#: ../../include/functions_events.php:4693
+#: ../../include/functions_events.php:4647
 #, php-format
 msgid "Invalid custom data: %s"
 msgstr "Datos personalizados no válidos: %s"
 
-#: ../../include/functions_events.php:4922
+#: ../../include/functions_events.php:4876
 msgid "First event"
 msgstr "Primer evento"
 
-#: ../../include/functions_events.php:4925
+#: ../../include/functions_events.php:4879
 msgid "Last event"
 msgstr "Último evento"
 
-#: ../../include/functions_events.php:5022
+#: ../../include/functions_events.php:4976
 msgid "Autovalidated"
 msgstr "Autovalidado"
 
-#: ../../include/functions_events.php:5098
+#: ../../include/functions_events.php:5056
 msgid "ID extra"
 msgstr "ID extra"
 
-#: ../../include/functions_events.php:5215
+#: ../../include/functions_events.php:5168
 msgid "There are no comments"
 msgstr "No hay comentarios"
 
-#: ../../include/functions_events.php:5279
+#: ../../include/functions_events.php:5184
 msgid "by"
 msgstr "por"
 
-#: ../../include/functions_events.php:5946
+#: ../../include/functions_events.php:5219
+msgid "24 hours"
+msgstr "24 horas"
+
+#: ../../include/functions_events.php:5220
+msgid "48 hours"
+msgstr "48 horas"
+
+#: ../../include/functions_events.php:5855
 #, php-format
 msgid "Event # %d"
 msgstr "Evento # %d"
 
-#: ../../include/functions_events.php:5949
+#: ../../include/functions_events.php:5858
 msgid "Executing command: "
 msgstr "Ejecutando comando: %s"
 
-#: ../../include/functions_planned_downtimes.php:578
+#: ../../include/functions_planned_downtimes.php:588
 msgid "Succesful stopped the Downtime"
 msgstr "La parada planificada se ha detenido correctamente"
 
-#: ../../include/functions_planned_downtimes.php:579
+#: ../../include/functions_planned_downtimes.php:589
 msgid "Unsuccesful stopped the Downtime"
 msgstr "La parada planificada no ha podido ser detenida"
 
-#: ../../include/functions_planned_downtimes.php:734
+#: ../../include/functions_planned_downtimes.php:744
 #, php-format
 msgid "Enabled %s elements from the downtime"
 msgstr "Habilitar %s elementos desde la parada"
 
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:803
 msgid "The downtime must be quiet, disable_agents or disable_agents_alerts"
 msgstr "La parada debe estar silenciada, disable_agents o disable_agents_alerts"
 
-#: ../../include/functions_planned_downtimes.php:798
+#: ../../include/functions_planned_downtimes.php:808
 msgid "The execution must be once or periodically"
 msgstr "La ejecución debe ser única o periódica"
 
-#: ../../include/functions_planned_downtimes.php:803
+#: ../../include/functions_planned_downtimes.php:813
 msgid "The periodicity must be weekly or monthly"
 msgstr "La periodicidad debe ser semanal o mensual"
 
-#: ../../include/functions_planned_downtimes.php:808
+#: ../../include/functions_planned_downtimes.php:818
 msgid "There is no user with such id"
 msgstr "No hay usuarios con ese ID"
 
-#: ../../include/functions_planned_downtimes.php:813
+#: ../../include/functions_planned_downtimes.php:823
 msgid "There is no group with such id"
 msgstr "No hay grupos con ese ID"
 
-#: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Date is wrong formatted"
 msgstr "Formato de fecha incorrecto"
 
-#: ../../include/functions_planned_downtimes.php:925
+#: ../../include/functions_planned_downtimes.php:935
 msgid "This scheduled downtime are executed now. Can't delete in this moment."
 msgstr ""
 "Esta parada planificada se está ejecutando. No se puede borrar en este momento."
 
-#: ../../include/functions_planned_downtimes.php:932
+#: ../../include/functions_planned_downtimes.php:942
 msgid "Deleted this scheduled downtime successfully."
 msgstr "Parada planificada borrada correctamente."
 
-#: ../../include/functions_planned_downtimes.php:934
+#: ../../include/functions_planned_downtimes.php:944
 msgid "Problems for deleted this scheduled downtime."
 msgstr "Error al borrar la parada planificada."
 
-#: ../../include/functions_planned_downtimes.php:994
+#: ../../include/functions_planned_downtimes.php:1004
 msgid "Error adding agents to copied downtime"
 msgstr "Error al agregar agentes al tiempo de inactividad copiado"
 
-#: ../../include/functions_planned_downtimes.php:1017
+#: ../../include/functions_planned_downtimes.php:1027
 msgid "Error adding module to copied downtime"
 msgstr "Error al agregar módulo al tiempo de inactividad copiado"
 
@@ -52394,10 +53039,6 @@ msgstr "Error de autenticación doble"
 msgid "saml error"
 msgstr "Error SAML"
 
-#: ../../index.php:714 ../../general/login_page.php:653
-msgid "User is blocked"
-msgstr "El usuario está bloqueado"
-
 #: ../../index.php:1004
 msgid "User doesn\\'t exist."
 msgstr "El usuario no existe."
@@ -52411,10 +53052,10 @@ msgstr "El usuario solo puede usar la API."
 msgid "Metaconsole MR (%d) is different than this one (%d)"
 msgstr "La Metaconsola MR (%d) es diferente a esta (%d)"
 
-#: ../../operation/search_users.php:23 ../../operation/search_agents.php:30
-#: ../../operation/search_alerts.php:24 ../../operation/search_reports.php:25
-#: ../../operation/search_graphs.php:21 ../../operation/search_modules.php:23
-#: ../../operation/search_policies.php:22 ../../operation/search_maps.php:19
+#: ../../operation/search_users.php:23 ../../operation/search_alerts.php:24
+#: ../../operation/search_reports.php:25 ../../operation/search_graphs.php:21
+#: ../../operation/search_modules.php:23 ../../operation/search_policies.php:22
+#: ../../operation/search_maps.php:19
 msgid "Zero results found"
 msgstr "No se encontró ningún resultado"
 
@@ -52494,13 +53135,11 @@ msgstr ""
 "Las contraseñas no coincidían o se encontró otro problema al actualizar las "
 "contraseñas."
 
-#: ../../operation/users/user_edit.php:201
-#: ../../operation/users/user_edit.php:220
+#: ../../operation/users/user_edit.php:201 ../../operation/users/user_edit.php:220
 msgid "Password successfully updated"
 msgstr "Contraseña actualizada correctamente"
 
-#: ../../operation/users/user_edit.php:211
-#: ../../operation/users/user_edit.php:263
+#: ../../operation/users/user_edit.php:211 ../../operation/users/user_edit.php:263
 msgid "Error updating user info"
 msgstr "Error al actualizar la información del usuario"
 
@@ -52534,8 +53173,8 @@ msgstr "Mostrar token de API"
 
 #: ../../operation/users/user_edit.php:356
 msgid ""
-"Directive HTTP_AUTHORIZATION=$1 is not set. Please, add it to /etc/httpd/conf."
-"d/php.conf"
+"Directive HTTP_AUTHORIZATION=$1 is not set. Please, add it to /etc/httpd/conf.d/"
+"php.conf"
 msgstr ""
 "La directiva HTTP_AUTHORIZATION=$1 no está configurada. Por favor, añádala a /"
 "etc/httpd/conf.d/php.conf"
@@ -52548,8 +53187,7 @@ msgstr ""
 #: ../../operation/users/user_edit.php:429
 msgid "If checkbox is clicked then block size global configuration is used"
 msgstr ""
-"Si se marca la casilla, se usará el tamaño de bloque de la configuración "
-"global."
+"Si se marca la casilla, se usará el tamaño de bloque de la configuración global."
 
 #: ../../operation/users/user_edit.php:524
 msgid "Theme"
@@ -52603,51 +53241,71 @@ msgstr "Puede encontrar más ayuda en <a class=\"underline\" href=\"%s\">wiki</a
 msgid "Matches"
 msgstr "Coincidencias"
 
-#: ../../operation/visual_console/view.php:409
+#: ../../operation/visual_console/view.php:411
 msgid "Delete Item"
 msgstr "Eliminar elemento"
 
-#: ../../operation/visual_console/view.php:415
+#: ../../operation/visual_console/view.php:417
 msgid "Copy Item"
 msgstr "Copiar elemento"
 
-#: ../../operation/visual_console/view.php:432
+#: ../../operation/visual_console/view.php:434
 msgid "Force remote checks"
 msgstr "Forzar comprobación remota"
 
-#: ../../operation/visual_console/view.php:790
+#: ../../operation/visual_console/view.php:469
+msgid "Grid"
+msgstr "Cuadrícula"
+
+#: ../../operation/visual_console/view.php:476
+#: ../../operation/visual_console/view.php:889
+msgid "Grid style"
+msgstr "Estilo de cuadrícula"
+
+#: ../../operation/visual_console/view.php:494
+msgid "Grid size"
+msgstr "Tamaño de la cuadrícula"
+
+#: ../../operation/visual_console/view.php:880
+msgid "The size should be between 2 and 50"
+msgstr "El tamaño debe estar comprendido entre 2 y 50"
+
+#: ../../operation/visual_console/view.php:925
+msgid "Grid style saved."
+msgstr "Estilo de cuadrícula guardado."
+
+#: ../../operation/visual_console/view.php:944
 msgid "Are you sure you wish to set the visual console in maintenance mode"
 msgstr ""
-"¿Está seguro de que desea configurar la consola visual en modo de "
-"mantenimiento?"
+"¿Está seguro de que desea configurar la consola visual en modo de mantenimiento?"
 
-#: ../../operation/visual_console/view.php:793
-#: ../../operation/visual_console/view.php:800
+#: ../../operation/visual_console/view.php:947
+#: ../../operation/visual_console/view.php:954
 msgid "Are you sure you wish to disable maintenance mode"
 msgstr "¿Está seguro de que desea desactivar el modo de mantenimiento?"
 
-#: ../../operation/visual_console/view.php:796
+#: ../../operation/visual_console/view.php:950
 msgid "The visual console was set to maintenance mode"
 msgstr "La consola visual ha pasado al modo de mantenimiento"
 
-#: ../../operation/visual_console/view.php:798
+#: ../../operation/visual_console/view.php:952
 msgid "ago by user"
 msgstr "de antigüedad por el usuario"
 
-#: ../../operation/visual_console/view.php:805
+#: ../../operation/visual_console/view.php:959
 msgid "Maintenance mode"
 msgstr "Modo de mantenimiento"
 
-#: ../../operation/visual_console/view.php:866
+#: ../../operation/visual_console/view.php:1020
 msgid "Are you sure"
 msgstr "¿Está seguro?"
 
 #: ../../operation/visual_console/legacy_public_view.php:168
-#: ../../operation/visual_console/public_view.php:156
+#: ../../operation/visual_console/public_view.php:158
 msgid "QR code of the page"
 msgstr "Código QR de la página"
 
-#: ../../operation/search_results.php:68
+#: ../../operation/search_results.php:69
 msgid "Global search"
 msgstr "Búsqueda global"
 
@@ -52665,13 +53323,11 @@ msgstr "Error al localizar la fuente del gráfico"
 msgid "Refresh time"
 msgstr "Tiempo de actualización"
 
-#: ../../operation/agentes/stat_win.php:278
-#: ../../operation/agentes/graphs.php:237
+#: ../../operation/agentes/stat_win.php:278 ../../operation/agentes/graphs.php:238
 msgid "Show events"
 msgstr "Mostrar eventos"
 
-#: ../../operation/agentes/stat_win.php:303
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/stat_win.php:303 ../../operation/agentes/graphs.php:240
 msgid "Show alerts"
 msgstr "Mostrar alertas"
 
@@ -52684,7 +53340,7 @@ msgstr "Tiempo de inicio"
 #: ../../operation/agentes/stat_win.php:333
 #: ../../operation/agentes/stat_win.php:444
 #: ../../operation/agentes/interface_traffic_graph_win.php:231
-#: ../../operation/agentes/graphs.php:233
+#: ../../operation/agentes/graphs.php:234
 #: ../../operation/reporting/graph_viewer.php:346
 msgid "Time range"
 msgstr "Rango de tiempo"
@@ -52709,26 +53365,26 @@ msgstr "Mostar series de datos MEDIA/MÄX./MÍN. en la gráfica"
 msgid "Graph configuration menu"
 msgstr "Menu de configuración de gráfica"
 
-#: ../../operation/agentes/alerts_status.php:346
+#: ../../operation/agentes/alerts_status.php:355
 msgid "No actions"
 msgstr "Sin acciones"
 
-#: ../../operation/agentes/alerts_status.php:380
+#: ../../operation/agentes/alerts_status.php:389
 #: ../../operation/agentes/estado_monitores.php:575
 #: ../../operation/agentes/alerts_status.functions.php:223
 msgid "Free text for search (*):"
 msgstr "Texto libre de búsqueda (*):"
 
-#: ../../operation/agentes/alerts_status.php:381
+#: ../../operation/agentes/alerts_status.php:390
 #: ../../operation/agentes/alerts_status.functions.php:224
 msgid "Filter by module name, template name or action name"
 msgstr "Filtrar por nombre de módulo, nombre de plantilla o nombre de acción"
 
-#: ../../operation/agentes/alerts_status.php:481
+#: ../../operation/agentes/alerts_status.php:501
 msgid "Full list of alerts"
 msgstr "Lista completa de alertas"
 
-#: ../../operation/agentes/alerts_status.php:577
+#: ../../operation/agentes/alerts_status.php:596
 msgid "You must select at least one alert."
 msgstr "Debe seleccionar al menos una alerta."
 
@@ -52785,32 +53441,32 @@ msgstr "Revisar en visor de logs"
 msgid "Log sources status"
 msgstr "Estado de las fuentes de logs"
 
-#: ../../operation/agentes/estado_agente.php:237 ../../operation/menu.php:182
+#: ../../operation/agentes/estado_agente.php:255 ../../operation/menu.php:182
 msgid "Agent detail"
 msgstr "Detalle de agente"
 
-#: ../../operation/agentes/estado_agente.php:265
+#: ../../operation/agentes/estado_agente.php:283
 msgid "Sucessfully deleted agent"
 msgstr "Agente borrado correctamente"
 
-#: ../../operation/agentes/estado_agente.php:266
+#: ../../operation/agentes/estado_agente.php:284
 msgid "There was an error message deleting the agent"
 msgstr "Error al intentar borrar el agente"
 
-#: ../../operation/agentes/estado_agente.php:354
+#: ../../operation/agentes/estado_agente.php:372
 msgid "Search in custom fields"
 msgstr "Buscar en campos personalizados"
 
-#: ../../operation/agentes/estado_agente.php:467
+#: ../../operation/agentes/estado_agente.php:485
 #: ../../operation/agentes/status_monitor.php:1060
 msgid "Manage filter"
 msgstr "Gestionar filtro"
 
-#: ../../operation/agentes/estado_agente.php:1067
+#: ../../operation/agentes/estado_agente.php:1085
 msgid "L.S change"
 msgstr "Cambio de L.S"
 
-#: ../../operation/agentes/estado_agente.php:1247
+#: ../../operation/agentes/estado_agente.php:1265
 msgid "Agent events"
 msgstr "Eventos del agente"
 
@@ -52851,20 +53507,20 @@ msgstr "La conexión se perdió y el token de autorización ha expirado."
 msgid "Reload the page to request a new authorization token"
 msgstr "Refresca la página para obtener otro token de autorización"
 
-#: ../../operation/agentes/status_events.php:30
 #: ../../operation/agentes/status_events.php:31
+#: ../../operation/agentes/status_events.php:32
 msgid "Latest events for this agent"
 msgstr "Últimos eventos para este agente"
 
 #: ../../operation/agentes/networkmap.dinamic.php:102
-#: ../../operation/agentes/pandora_networkmap.view.php:2348
+#: ../../operation/agentes/pandora_networkmap.view.php:2353
 #: ../../operation/snmpconsole/snmp_statistics.php:45
 #: ../../operation/snmpconsole/snmp_browser.php:56
 msgid "Normal screen"
 msgstr "Pantalla normal"
 
 #: ../../operation/agentes/networkmap.dinamic.php:126
-#: ../../operation/agentes/pandora_networkmap.view.php:2376
+#: ../../operation/agentes/pandora_networkmap.view.php:2381
 msgid "List of networkmap"
 msgstr "Lista de mapas de red"
 
@@ -52882,202 +53538,207 @@ msgstr "Gráfica de módulos %s en tiempo real"
 msgid "Realtime extension is not enabled."
 msgstr "La extensión tiempo real no está habilitada"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:223
+#: ../../operation/agentes/pandora_networkmap.editor.php:229
 msgid "Network maps editor"
 msgstr "Editor de mapas de red"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:279
+#: ../../operation/agentes/pandora_networkmap.editor.php:285
 msgid "Creating map..."
 msgstr "Creando mapa..."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:281
+#: ../../operation/agentes/pandora_networkmap.editor.php:287
 msgid ""
 "To create a network map that visually recreates link-level (L2) relationships, "
-"you must first discover these relationships with Discovery Server.  Network "
-"maps only reflect relationships that have already been discovered."
+"you must first discover these relationships with Discovery Server.  Network maps "
+"only reflect relationships that have already been discovered."
 msgstr ""
 "Para crear un mapa de red que recree visualmente las relaciones a nivel de "
-"enlace (L2), primero debe descubrir estas relaciones con el servidor "
-"Discovery.  Los mapas de red solo reflejan relaciones que ya se han "
-"descubierto."
+"enlace (L2), primero debe descubrir estas relaciones con el servidor Discovery.  "
+"Los mapas de red solo reflejan relaciones que ya se han descubierto."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:283
+#: ../../operation/agentes/pandora_networkmap.editor.php:289
 msgid ""
 "Discovery Server discovers relationships between interfaces (L2) through SNMP "
 "and relationships between hosts (L3) through route discovery."
 msgstr ""
-"El servidor Discovery detecta relaciones entre interfaces (L2) a través de "
-"SNMP y relaciones entre hosts (L3) a través de la detección de rutas."
+"El servidor Discovery detecta relaciones entre interfaces (L2) a través de SNMP "
+"y relaciones entre hosts (L3) a través de la detección de rutas."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:284
+#: ../../operation/agentes/pandora_networkmap.editor.php:290
 msgid ""
-"You can also create these relationships manually by editing nodes or re-"
-"passing a discovery task after adding new information (for example by adding "
-"new SNMP communities)."
+"You can also create these relationships manually by editing nodes or re-passing "
+"a discovery task after adding new information (for example by adding new SNMP "
+"communities)."
 msgstr ""
 "También puede crear estas relaciones manualmente editando nodos o volviendo a "
 "pasar una tarea de descubrimiento después de añadir nueva información (por "
 "ejemplo, agregando nuevas comunidades SNMP)."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:285
+#: ../../operation/agentes/pandora_networkmap.editor.php:291
 msgid "See our documentation for more information."
 msgstr "Consulte nuestra documentación para obtener más información."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:381
+#: ../../operation/agentes/pandora_networkmap.editor.php:387
 #: ../../operation/agentes/pandora_networkmap.view.php:164
 msgid "Position X"
 msgstr "Posición X"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:387
+#: ../../operation/agentes/pandora_networkmap.editor.php:393
 #: ../../operation/agentes/pandora_networkmap.view.php:166
 msgid "Position Y"
 msgstr "Posición Y"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:393
+#: ../../operation/agentes/pandora_networkmap.editor.php:399
 #: ../../operation/agentes/pandora_networkmap.view.php:169
 msgid "Zoom scale"
 msgstr "Escala de zoom"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:394
+#: ../../operation/agentes/pandora_networkmap.editor.php:400
 #: ../../operation/agentes/pandora_networkmap.view.php:171
-msgid ""
-"Introduce zoom level. 1 = Highest resolution. Figures may include decimals"
+msgid "Introduce zoom level. 1 = Highest resolution. Figures may include decimals"
 msgstr ""
 "Introducir nivel de zoom. 1 = Resolución máxima. Las cifras pueden incluir "
 "decimales."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:430
+#: ../../operation/agentes/pandora_networkmap.editor.php:436
 #: ../../operation/agentes/pandora_networkmap.view.php:178
 msgid "CIDR IP mask"
 msgstr "Máscara CIDR"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:446
+#: ../../operation/agentes/pandora_networkmap.editor.php:452
 msgid "Source group"
 msgstr "Grupo de origen"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:459
+#: ../../operation/agentes/pandora_networkmap.editor.php:465
 msgid "Source id group changed. All elements in networkmap will be lost."
 msgstr ""
-"Grupo de ID de origen cambiado. Se perderán todos los elementos del mapa de "
-"red."
+"Grupo de ID de origen cambiado. Se perderán todos los elementos del mapa de red."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:470
+#: ../../operation/agentes/pandora_networkmap.editor.php:476
 #: ../../operation/agentes/pandora_networkmap.view.php:260
 msgid "Don't show subgroups:"
 msgstr "No mostrar subgrupos:"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:482
+#: ../../operation/agentes/pandora_networkmap.editor.php:488
 #: ../../operation/agentes/pandora_networkmap.view.php:217
 msgid "Source from recon task"
 msgstr "Origen de tarea recon"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:496
+#: ../../operation/agentes/pandora_networkmap.editor.php:502
 #: ../../operation/agentes/pandora_networkmap.view.php:219
 msgid ""
 "It is setted any recon task, the nodes get from the recontask IP mask instead "
 "from the group."
 msgstr ""
-"Si está seleccionada alguna tarea recon, los nodos se obtendrán de la máscara "
-"IP de la recontask en lugar del grupo."
+"Si está seleccionada alguna tarea recon, los nodos se obtendrán de la máscara IP "
+"de la recontask en lugar del grupo."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:502
+#: ../../operation/agentes/pandora_networkmap.editor.php:508
 #: ../../operation/agentes/pandora_networkmap.view.php:239
 msgid "Source from CIDR IP mask"
 msgstr "Origen de máscara CIDR"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:516
+#: ../../operation/agentes/pandora_networkmap.editor.php:522
 #: ../../operation/agentes/pandora_networkmap.view.php:294
 msgid "Method generation networkmap"
 msgstr "Método de generación de mapas de red"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:534
+#: ../../operation/agentes/pandora_networkmap.editor.php:540
 #: ../../operation/agentes/pandora_networkmap.view.php:310
 msgid "Separation between nodes. By default 0.25"
 msgstr "Separación entre nodos.  Por defecto 0,25"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:538
+#: ../../operation/agentes/pandora_networkmap.editor.php:544
 #: ../../operation/agentes/pandora_networkmap.view.php:312
 msgid "Rank separation"
 msgstr "Separación de rango"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:539
+#: ../../operation/agentes/pandora_networkmap.editor.php:545
 #: ../../operation/agentes/pandora_networkmap.view.php:313
 msgid ""
-"Only flat and radial. Separation between arrows. By default 0.5 in flat and "
-"1.0 in radial"
+"Only flat and radial. Separation between arrows. By default 0.5 in flat and 1.0 "
+"in radial"
 msgstr ""
-"Solo plano y radial. Separación entre flechas. Por defecto 0,5 en el plano y "
-"1,0 en el radial."
+"Solo plano y radial. Separación entre flechas. Por defecto 0,5 en el plano y 1,0 "
+"en el radial."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:543
+#: ../../operation/agentes/pandora_networkmap.editor.php:549
 #: ../../operation/agentes/pandora_networkmap.view.php:315
 msgid "Min nodes dist"
 msgstr "Distancia mínima entre nodos"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:544
+#: ../../operation/agentes/pandora_networkmap.editor.php:550
 #: ../../operation/agentes/pandora_networkmap.view.php:316
 msgid "Only circular. Minimum separation between all nodes. By default 1.0"
 msgstr "Solo circular. Separación mínima entre todos los nodos. Por defecto 1,0."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:548
+#: ../../operation/agentes/pandora_networkmap.editor.php:554
 #: ../../operation/agentes/pandora_networkmap.view.php:318
 msgid "Default ideal node separation"
 msgstr "Separación ideal de nodos por defecto"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:549
+#: ../../operation/agentes/pandora_networkmap.editor.php:555
 #: ../../operation/agentes/pandora_networkmap.view.php:319
 msgid "Only fdp. Default ideal node separation in the layout. By default 0.3"
 msgstr ""
 "Solo FDP. Separación ideal de nodos por defecto en el diseño. Por defecto 0,3."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:744
+#: ../../operation/agentes/pandora_networkmap.editor.php:750
 msgid "Source id group changed. All elements in Networkmap will be lost"
 msgstr ""
-"Grupo de ID de origen cambiado. Se perderán todos los elementos del mapa de "
-"red."
+"Grupo de ID de origen cambiado. Se perderán todos los elementos del mapa de red."
 
 #: ../../operation/agentes/pandora_networkmap.php:139
-#: ../../operation/agentes/pandora_networkmap.php:377
+#: ../../operation/agentes/pandora_networkmap.php:388
 msgid "Succesfully created"
 msgstr "Creado correctamente"
 
 #: ../../operation/agentes/pandora_networkmap.php:215
-#: ../../operation/agentes/pandora_networkmap.php:515
+#: ../../operation/agentes/pandora_networkmap.php:537
 msgid "Succesfully updated"
 msgstr "Actualizado correctamente"
 
-#: ../../operation/agentes/pandora_networkmap.php:540
+#: ../../operation/agentes/pandora_networkmap.php:268
+#: ../../operation/agentes/pandora_networkmap.php:488
+msgid "Another network map already exists with this name and group."
+msgstr "Ya existe otro mapa de red con este nombre y grupo."
+
+#: ../../operation/agentes/pandora_networkmap.php:563
 msgid "Succesfully duplicate"
 msgstr "Duplicado correctamente"
 
-#: ../../operation/agentes/pandora_networkmap.php:563
+#: ../../operation/agentes/pandora_networkmap.php:586
 msgid "Succesfully deleted"
 msgstr "Eliminado correctamente"
 
-#: ../../operation/agentes/pandora_networkmap.php:673
+#: ../../operation/agentes/pandora_networkmap.php:696
 msgid "List of network maps"
 msgstr "Lista de mapas de red"
 
-#: ../../operation/agentes/pandora_networkmap.php:788
+#: ../../operation/agentes/pandora_networkmap.php:811
 msgid "Empty map"
 msgstr "Mapa vacío"
 
-#: ../../operation/agentes/pandora_networkmap.php:792
+#: ../../operation/agentes/pandora_networkmap.php:815
 msgid "Pending to generate"
 msgstr "Pendiente de generar"
 
-#: ../../operation/agentes/pandora_networkmap.php:847
+#: ../../operation/agentes/pandora_networkmap.php:871
 msgid "There are no maps defined."
 msgstr "No hay mapas definidos."
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create network map"
 msgstr "Crear mapa de red"
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create empty network map"
 msgstr "Crear mapa de red vacío"
 
+#: ../../operation/agentes/pandora_networkmap.php:900
+msgid "Are you sure you want to delete this network map?"
+msgstr "¿Está seguro de que desea eliminar este mapa de red?"
+
 #: ../../operation/agentes/interface_traffic_graph_win.php:95
 #, php-format
 msgid "%s Interface Graph"
@@ -53103,51 +53764,51 @@ msgstr "Módulos de red sin proc"
 msgid "Modules boolean"
 msgstr "Módulos booleanos"
 
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/graphs.php:240
 msgid "the combined graph does not show the alerts into this graph"
 msgstr "Los gráficos combinados no muestran las alertas"
 
-#: ../../operation/agentes/graphs.php:241
+#: ../../operation/agentes/graphs.php:242
 msgid "Show as one combined graph"
 msgstr "Mostrar como un gráfico combinado"
 
-#: ../../operation/agentes/graphs.php:243
+#: ../../operation/agentes/graphs.php:244
 msgid "several graphs for each module"
 msgstr "Varios gráficos por cada módulo"
 
-#: ../../operation/agentes/graphs.php:244
+#: ../../operation/agentes/graphs.php:245
 msgid "One combined graph"
 msgstr "Gráfico combinado"
 
-#: ../../operation/agentes/graphs.php:252 ../../operation/agentes/graphs.php:447
+#: ../../operation/agentes/graphs.php:253 ../../operation/agentes/graphs.php:452
 msgid "Area stack"
 msgstr "Gráfico de área apilada"
 
-#: ../../operation/agentes/graphs.php:254 ../../operation/agentes/graphs.php:455
+#: ../../operation/agentes/graphs.php:255 ../../operation/agentes/graphs.php:460
 msgid "Line stack"
 msgstr "Gráfico de línea apilada"
 
-#: ../../operation/agentes/graphs.php:282
+#: ../../operation/agentes/graphs.php:283
 msgid "Save as custom graph"
 msgstr "Guardar como gráfico personalizado"
 
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Filter graphs"
 msgstr "Filtrar gráficos"
 
-#: ../../operation/agentes/graphs.php:331
+#: ../../operation/agentes/graphs.php:336
 msgid "There was an error loading the graph"
 msgstr "Error al cargar el gráfico"
 
-#: ../../operation/agentes/graphs.php:339 ../../operation/agentes/graphs.php:343
+#: ../../operation/agentes/graphs.php:344 ../../operation/agentes/graphs.php:348
 msgid "Name custom graph"
 msgstr "Nombre de gráfico personalizado"
 
-#: ../../operation/agentes/graphs.php:389
+#: ../../operation/agentes/graphs.php:394
 msgid "Save custom graph"
 msgstr "Guardar gráfico personalizado"
 
-#: ../../operation/agentes/graphs.php:410
+#: ../../operation/agentes/graphs.php:415
 msgid "Custom graph create from the tab graphs in the agent."
 msgstr "Gráfico personalizado creado desde la sección de gráficos del agente"
 
@@ -53161,11 +53822,10 @@ msgstr "Base de datos principal"
 
 #: ../../operation/agentes/datos_agente.php:182
 msgid ""
-"Switch between the main database and the history database to retrieve module "
-"data"
+"Switch between the main database and the history database to retrieve module data"
 msgstr ""
-"Cambiar entre base de datos principal e histórica para recoger los datos de "
-"los módulos"
+"Cambiar entre base de datos principal e histórica para recoger los datos de los "
+"módulos"
 
 #: ../../operation/agentes/datos_agente.php:213
 #: ../../operation/agentes/alerts_status.functions.php:151
@@ -53225,7 +53885,7 @@ msgid "Current data at %s"
 msgstr "Datos actuales en %s"
 
 #: ../../operation/agentes/exportdata.php:49
-#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:699
+#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:722
 msgid "Export data"
 msgstr "Exportar datos"
 
@@ -53282,25 +53942,25 @@ msgstr ""
 "Si marca esta opción, se mostrarán aquellos elementos que NO cumplan alguno de "
 "los requisitos"
 
-#: ../../operation/agentes/status_monitor.php:1543
+#: ../../operation/agentes/status_monitor.php:1546
 msgid "Data Type"
 msgstr "Tipo de datos"
 
-#: ../../operation/agentes/status_monitor.php:1587
+#: ../../operation/agentes/status_monitor.php:1590
 msgid "W/C"
 msgstr "W/C"
 
-#: ../../operation/agentes/status_monitor.php:1673
+#: ../../operation/agentes/status_monitor.php:1678
 #: ../../operation/agentes/pandora_networkmap.view.php:1820
 msgid "(Adopt) "
 msgstr "(Adoptar) "
 
-#: ../../operation/agentes/status_monitor.php:1681
+#: ../../operation/agentes/status_monitor.php:1686
 #: ../../operation/agentes/pandora_networkmap.view.php:1828
 msgid "(Unlinked) (Adopt) "
 msgstr "(Sin enlazar) (Adoptar) "
 
-#: ../../operation/agentes/status_monitor.php:1684
+#: ../../operation/agentes/status_monitor.php:1689
 #: ../../operation/agentes/pandora_networkmap.view.php:1831
 msgid "(Unlinked) "
 msgstr "(Sin enlazar) "
@@ -53362,35 +54022,35 @@ msgid "Data: "
 msgstr "Datos: "
 
 #: ../../operation/agentes/pandora_networkmap.view.php:1934
-#: ../../operation/agentes/estado_generalagente.php:830
+#: ../../operation/agentes/estado_generalagente.php:824
 msgid "Last contact: "
 msgstr "Último contacto: "
 
-#: ../../operation/agentes/ver_agente.php:1250
+#: ../../operation/agentes/ver_agente.php:1268
 msgid "Sons"
 msgstr "Hijos"
 
-#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1623
 msgid "Log Viewer"
 msgstr "Visor de logs"
 
-#: ../../operation/agentes/ver_agente.php:1631
+#: ../../operation/agentes/ver_agente.php:1662
 msgid "Terminal"
 msgstr "Terminal"
 
-#: ../../operation/agentes/ver_agente.php:1653
+#: ../../operation/agentes/ver_agente.php:1684
 msgid "Processes"
 msgstr "Procesos"
 
-#: ../../operation/agentes/ver_agente.php:1836
+#: ../../operation/agentes/ver_agente.php:1867
 msgid "Data View"
 msgstr "Vista de datos"
 
-#: ../../operation/agentes/ver_agente.php:1906
+#: ../../operation/agentes/ver_agente.php:1937
 msgid "Network configuration"
 msgstr "Configuración de red"
 
-#: ../../operation/agentes/ver_agente.php:1921
+#: ../../operation/agentes/ver_agente.php:1952
 msgid "Agent main view"
 msgstr "Vista principal del agente"
 
@@ -53416,15 +54076,19 @@ msgstr "Actualizar datos"
 msgid "Agent access rate (Last 24h)"
 msgstr "Índice de acceso de agente (últimas 24h)"
 
-#: ../../operation/agentes/estado_generalagente.php:714
-msgid "Active incident on this agent"
-msgstr "Activar incidencia a este agente"
-
-#: ../../operation/agentes/estado_generalagente.php:957
+#: ../../operation/agentes/estado_generalagente.php:951
 msgid "Agent data"
 msgstr "Datos de agentes"
 
-#: ../../operation/agentes/estado_generalagente.php:1018
+#: ../../operation/agentes/estado_generalagente.php:993
+msgid "Active issue on this agent"
+msgstr "Incidencia activa en este agente"
+
+#: ../../operation/agentes/estado_generalagente.php:994
+msgid "Agent incident main"
+msgstr "Incidencia principal de agente"
+
+#: ../../operation/agentes/estado_generalagente.php:1022
 msgid "Interface information (SNMP)"
 msgstr "Información de interfaz (SNMP)"
 
@@ -53502,12 +54166,12 @@ msgid "There are no messages."
 msgstr "No hay mensajes."
 
 #: ../../operation/messages/message_list.php:190
-#: ../../operation/messages/message_edit.php:364
+#: ../../operation/messages/message_edit.php:382
 msgid "Destination"
 msgstr "Destino"
 
 #: ../../operation/messages/message_list.php:192
-#: ../../operation/messages/message_edit.php:303
+#: ../../operation/messages/message_edit.php:321
 msgid "Sender"
 msgstr "Remitente"
 
@@ -53552,107 +54216,134 @@ msgstr "Eliminar conversación"
 msgid "User or group must be selected."
 msgstr "Usuario o grupo no especificados."
 
-#: ../../operation/messages/message_edit.php:249
+#: ../../operation/messages/message_edit.php:245
+msgid "Message successfully sent to users"
+msgstr "Mensaje enviado correctamente a los usuarios"
+
+#: ../../operation/messages/message_edit.php:246
+msgid "Error sending message to users"
+msgstr "Error al enviar el mensaje a los usuarios"
+
+#: ../../operation/messages/message_edit.php:265
 #, php-format
 msgid "Message successfully sent to user %s"
 msgstr "Mensaje enviado correctamente al usuario %s"
 
-#: ../../operation/messages/message_edit.php:250
+#: ../../operation/messages/message_edit.php:266
 #, php-format
 msgid "Error sending message to user %s"
 msgstr "Error al enviar el mensaje al usuario %s"
 
-#: ../../operation/messages/message_edit.php:334
+#: ../../operation/messages/message_edit.php:352
 msgid "Select user"
 msgstr "Seleccionar usuario"
 
-#: ../../operation/messages/message_edit.php:343
+#: ../../operation/messages/message_edit.php:361
 msgid "OR"
 msgstr "O"
 
-#: ../../operation/messages/message_edit.php:354
+#: ../../operation/messages/message_edit.php:372
 msgid "Select group"
 msgstr "Seleccionar grupo"
 
-#: ../../operation/messages/message_edit.php:423
+#: ../../operation/messages/message_edit.php:441
 msgid "Send message"
 msgstr "Enviar mensaje"
 
-#: ../../operation/network/network_report.php:79
-#: ../../operation/network/network_usage_map.php:223
-msgid "Data to show"
-msgstr "Datos a mostrar"
+#: ../../operation/network/network_report.php:107
+#: ../../operation/network/network_usage_map.php:122
+#: ../../operation/netflow/nf_live_view.php:172
+msgid "Error creating filter"
+msgstr "Error al crear filtro"
 
-#: ../../operation/network/network_report.php:92
-msgid "Number of result to show"
-msgstr "Número de resultados a mostrar"
+#: ../../operation/network/network_report.php:109
+#: ../../operation/network/network_usage_map.php:124
+#: ../../operation/netflow/nf_live_view.php:174
+msgid "Filter created successfully"
+msgstr "Filtro creado correctamente"
 
-#: ../../operation/network/network_report.php:183
-#: ../../operation/network/network_usage_map.php:189
+#: ../../operation/network/network_report.php:125
+#: ../../operation/network/network_usage_map.php:140
+#: ../../operation/netflow/nf_live_view.php:193
+msgid "Filter updated successfully"
+msgstr "Filtro actualizado correctamente"
+
+#: ../../operation/network/network_report.php:126
+#: ../../operation/network/network_usage_map.php:141
+#: ../../operation/netflow/nf_live_view.php:194
+msgid "Error updating filter"
+msgstr "Error al actualizar el filtro"
+
+#: ../../operation/network/network_report.php:216
+#: ../../operation/network/network_usage_map.php:264
 #: ../../operation/netflow/nf_live_view.php:556
 msgid "Defined period"
 msgstr "Período definido"
 
+#: ../../operation/network/network_report.php:228
+#: ../../operation/network/network_usage_map.php:276
+msgid "Results to show"
+msgstr "Resultados a mostrar"
+
+#: ../../operation/network/network_report.php:273
+#: ../../operation/network/network_usage_map.php:320
+msgid "Load Filter"
+msgstr "Cargar filtro"
+
 #: ../../operation/network/network_report.php:274
-#: ../../operation/network/network_report.php:323
+#: ../../operation/network/network_usage_map.php:321
+#: ../../operation/netflow/nf_live_view.php:293
+msgid "Select a filter"
+msgstr "Selecciona un filtro"
+
+#: ../../operation/network/network_report.php:317
+#: ../../operation/network/network_usage_map.php:153
+#: ../../operation/netflow/nf_live_view.php:660
+msgid "Save as new filter"
+msgstr "Guardar nuevo filtro"
+
+#: ../../operation/network/network_report.php:328
+#: ../../operation/network/network_usage_map.php:164
+#: ../../operation/netflow/nf_live_view.php:661
+msgid "Update current filter"
+msgstr "Actualizar filtro actual"
+
+#: ../../operation/network/network_report.php:406
+#: ../../operation/network/network_report.php:455
 msgid "Flows"
 msgstr "Flujo"
 
-#: ../../operation/network/network_report.php:285
-#: ../../operation/network/network_report.php:325
+#: ../../operation/network/network_report.php:417
+#: ../../operation/network/network_report.php:457
 msgid "Packets"
 msgstr "Paquetes"
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by port %s. Click here to remove the filter."
 msgstr "Filtrado por puerto %s. Pinche aquí para eliminar el filtro."
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by IP %s. Click here to remove the filter."
 msgstr "Filtrado por IP %s. Pinche aquí para eliminar el filtro."
 
-#: ../../operation/network/network_usage_map.php:39 ../../operation/menu.php:226
+#: ../../operation/network/network_usage_map.php:54 ../../operation/menu.php:226
 msgid "Network usage map"
 msgstr "Mapa de uso de red"
 
-#: ../../operation/network/network_usage_map.php:93
+#: ../../operation/network/network_usage_map.php:147
 msgid "Show netflow map"
 msgstr "Mostrar mapa de flujo de red"
 
-#: ../../operation/network/network_usage_map.php:201
-msgid "Results to show"
-msgstr "Resultados a mostrar"
-
 #: ../../operation/netflow/nf_live_view.php:135
 msgid "Netflow live view"
 msgstr "Netflow en tiempo real"
 
-#: ../../operation/netflow/nf_live_view.php:172
-msgid "Error creating filter"
-msgstr "Error al crear filtro"
-
-#: ../../operation/netflow/nf_live_view.php:174
-msgid "Filter created successfully"
-msgstr "Filtro creado correctamente"
-
-#: ../../operation/netflow/nf_live_view.php:193
-msgid "Filter updated successfully"
-msgstr "Filtro actualizado correctamente"
-
-#: ../../operation/netflow/nf_live_view.php:194
-msgid "Error updating filter"
-msgstr "Error al actualizar el filtro"
-
 #: ../../operation/netflow/nf_live_view.php:237
 msgid "Connection"
 msgstr "Conexión"
 
-#: ../../operation/netflow/nf_live_view.php:293
-msgid "Select a filter"
-msgstr "Selecciona un filtro"
-
 #: ../../operation/netflow/nf_live_view.php:366
 msgid "IP address resolution"
 msgstr "Resolución de dirección IP"
@@ -53686,26 +54377,10 @@ msgstr "Resolución"
 msgid "The interval will be divided in chunks the length of the resolution."
 msgstr "El intervalo dividirá en partes la extensión del resultado"
 
-#: ../../operation/netflow/nf_live_view.php:581
-msgid "Aggregated by"
-msgstr "Añadido por"
-
-#: ../../operation/netflow/nf_live_view.php:598
-msgid "Max values"
-msgstr "Valores máximos"
-
 #: ../../operation/netflow/nf_live_view.php:648
 msgid "Draw"
 msgstr "Dibujar"
 
-#: ../../operation/netflow/nf_live_view.php:660
-msgid "Save as new filter"
-msgstr "Guardar nuevo filtro"
-
-#: ../../operation/netflow/nf_live_view.php:661
-msgid "Update current filter"
-msgstr "Actualizar filtro actual"
-
 #: ../../operation/netflow/nf_live_view.php:691
 msgid "No filter selected"
 msgstr "No se ha seleccionado ningún filtro"
@@ -53739,20 +54414,20 @@ msgstr "Traps recibidos por cadena Enterprise"
 msgid "Trap Enterprise String"
 msgstr "Traps Enterprise de cadena"
 
-#: ../../operation/snmpconsole/snmp_browser.php:79
+#: ../../operation/snmpconsole/snmp_browser.php:81
 msgid "SNMP Browser"
 msgstr "Navegador SNMP"
 
-#: ../../operation/snmpconsole/snmp_browser.php:223
+#: ../../operation/snmpconsole/snmp_browser.php:225
 msgid "Adding modules in progress"
 msgstr "Añadiendo módulos"
 
-#: ../../operation/snmpconsole/snmp_browser.php:551
+#: ../../operation/snmpconsole/snmp_browser.php:553
 msgid "Create policy"
 msgstr "Crear política"
 
-#: ../../operation/snmpconsole/snmp_browser.php:621
-#: ../../operation/snmpconsole/snmp_browser.php:697
+#: ../../operation/snmpconsole/snmp_browser.php:623
+#: ../../operation/snmpconsole/snmp_browser.php:699
 msgid "Are you sure you want add module?"
 msgstr "¿Está seguro de que quiere añadir el módulo?"
 
@@ -53763,8 +54438,8 @@ msgstr "Cargador MIB"
 
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:86
 msgid ""
-"MIB files will be installed on the system. Please note that a MIB may depend "
-"on other MIB. To customize trap definitions use the SNMP trap editor."
+"MIB files will be installed on the system. Please note that a MIB may depend on "
+"other MIB. To customize trap definitions use the SNMP trap editor."
 msgstr ""
 "Los archivos MIB se instalarán en el sistema. Por favor, ten en cuenta que un "
 "MIB puede depender de otro MIB. Para personalizar las definiciones de trap, se "
@@ -53798,33 +54473,34 @@ msgstr "Lista de paneles de control"
 msgid "RSS"
 msgstr "RSS"
 
-#: ../../operation/menu.php:570 ../../operation/menu.php:583
-#: ../../operation/events/sound_events.php:62
-#: ../../operation/events/events.php:1586 ../../operation/events/events.php:1636
+#: ../../operation/menu.php:576 ../../operation/menu.php:589
+#: ../../operation/events/sound_events.php:68
+#: ../../operation/events/events.php:1737 ../../operation/events/events.php:1789
+#: ../../operation/events/events.php:2818
 msgid "Acoustic console"
 msgstr "Consola acústica"
 
-#: ../../operation/menu.php:648
+#: ../../operation/menu.php:671
 msgid "Configure user notifications"
 msgstr "Configurar notificaciones de usuario"
 
-#: ../../operation/menu.php:668
+#: ../../operation/menu.php:691
 msgid "Integria IMS statistics"
 msgstr "Estadísticas de Integria IMS"
 
-#: ../../operation/menu.php:669
+#: ../../operation/menu.php:692
 msgid "Integria IMS ticket list"
 msgstr "Lista de tickets de Integria IMS"
 
-#: ../../operation/menu.php:682
+#: ../../operation/menu.php:705
 msgid "Messages List"
 msgstr "Lista de mensajes"
 
-#: ../../operation/menu.php:683
+#: ../../operation/menu.php:706
 msgid "New message"
 msgstr "Mensaje nuevo"
 
-#: ../../operation/menu.php:705
+#: ../../operation/menu.php:728
 msgid "Scheduled downtime"
 msgstr "Parada planificada"
 
@@ -54064,69 +54740,64 @@ msgstr "Actualizado/Iniciado"
 msgid "No tickets to show"
 msgstr "No hay tickets"
 
-#: ../../operation/inventory/inventory.php:537
-#: ../../operation/inventory/inventory.php:572
+#: ../../operation/inventory/inventory.php:541
+#: ../../operation/inventory/inventory.php:576
 msgid "Basic info"
 msgstr "Información básica"
 
-#: ../../operation/inventory/inventory.php:663
+#: ../../operation/inventory/inventory.php:667
 msgid "Order by agent"
 msgstr "Ordenar por agente"
 
-#: ../../operation/inventory/inventory.php:734
-msgid "You must select at least one filter."
-msgstr "Debe seleccionar al menos un filtro."
-
-#: ../../operation/inventory/inventory.php:814
-#: ../../operation/inventory/inventory.php:815
-#: ../../operation/inventory/inventory.php:925
-#: ../../operation/inventory/inventory.php:926
-#: ../../operation/inventory/inventory.php:1086
-#: ../../operation/inventory/inventory.php:1087
-#: ../../operation/inventory/inventory.php:1176
-#: ../../operation/inventory/inventory.php:1177
-#: ../../operation/inventory/inventory.php:1206
-#: ../../operation/inventory/inventory.php:1207
+#: ../../operation/inventory/inventory.php:818
+#: ../../operation/inventory/inventory.php:819
+#: ../../operation/inventory/inventory.php:933
+#: ../../operation/inventory/inventory.php:934
+#: ../../operation/inventory/inventory.php:1097
+#: ../../operation/inventory/inventory.php:1098
+#: ../../operation/inventory/inventory.php:1187
+#: ../../operation/inventory/inventory.php:1188
+#: ../../operation/inventory/inventory.php:1219
+#: ../../operation/inventory/inventory.php:1220
 msgid "No inventory found"
 msgstr "No se encontró inventario"
 
-#: ../../operation/inventory/inventory.php:1247
+#: ../../operation/inventory/inventory.php:1260
 msgid "Secondary IP"
 msgstr "IP secundaria"
 
-#: ../../operation/inventory/inventory.php:1256
+#: ../../operation/inventory/inventory.php:1269
 msgid "Values Custom Fields"
 msgstr "Valores de campos personalizados"
 
-#: ../../operation/inventory/inventory.php:1278
-#: ../../operation/inventory/inventory.php:1279
+#: ../../operation/inventory/inventory.php:1291
+#: ../../operation/inventory/inventory.php:1292
 msgid "Agent info not found"
 msgstr "Información de agente no encontrada."
 
-#: ../../operation/search_main.php:55 ../../operation/search_main.php:57
-#: ../../operation/search_main.php:65 ../../operation/search_main.php:67
-#: ../../operation/search_main.php:69 ../../operation/search_main.php:71
-#: ../../operation/search_main.php:74
+#: ../../operation/search_main.php:127 ../../operation/search_main.php:129
+#: ../../operation/search_main.php:137 ../../operation/search_main.php:139
+#: ../../operation/search_main.php:141 ../../operation/search_main.php:143
+#: ../../operation/search_main.php:146
 #, php-format
 msgid "%s Found"
 msgstr "%s encontrados"
 
-#: ../../operation/search_main.php:64
+#: ../../operation/search_main.php:136
 msgid "Users found"
 msgstr "Usuarios encontrados"
 
-#: ../../operation/search_main.php:66
+#: ../../operation/search_main.php:138
 msgid "Graphs found"
 msgstr "Gráficos encontrados"
 
-#: ../../operation/search_main.php:68
+#: ../../operation/search_main.php:140
 msgid "Reports found"
 msgstr "Informes encontrados"
 
-#: ../../operation/search_main.php:83
-#, php-format
-msgid "Show %s of %s. View all matches"
-msgstr "Mostrar %s de %s. Ver todas las coincidencias."
+#: ../../operation/search_main.php:154
+msgid "View all matches"
+msgstr "Ver todas las coincidencias"
 
 #: ../../operation/reporting/reporting_viewer.php:247
 msgid "View Report"
@@ -54197,174 +54868,173 @@ msgstr "Tu IP no se encuentra en el listado de IPs con acceso a la API."
 msgid "The URL of your feed has bad hash."
 msgstr "La URL de tu feed tiene mal el hash."
 
-#: ../../operation/events/events.php:889
+#: ../../operation/events/events.php:991
 msgid "Validate events"
 msgstr "Validar eventos"
 
-#: ../../operation/events/events.php:906
+#: ../../operation/events/events.php:1008
 msgid "Validate event"
 msgstr "Validar evento"
 
-#: ../../operation/events/events.php:941
+#: ../../operation/events/events.php:1043
 msgid "Change to in progress status"
 msgstr "Cambiar a estado en proceso"
 
-#: ../../operation/events/events.php:966
+#: ../../operation/events/events.php:1068
 msgid "Delete events"
 msgstr "Eliminar eventos"
 
-#: ../../operation/events/events.php:1494
+#: ../../operation/events/events.php:1640
 msgid "Event viewer"
 msgstr "Visor de eventos"
 
-#: ../../operation/events/events.php:1536
+#: ../../operation/events/events.php:1682
 msgid "History event list"
 msgstr "Lista histórica de eventos"
 
-#: ../../operation/events/events.php:1547
+#: ../../operation/events/events.php:1693
 msgid "RSS Events"
 msgstr "Eventos RSS"
 
-#: ../../operation/events/events.php:1558
+#: ../../operation/events/events.php:1704
 msgid "Export to CSV file"
 msgstr "Exportar a un archivo CSV"
 
-#: ../../operation/events/events.php:1641
+#: ../../operation/events/events.php:1794
 msgid "History"
 msgstr "Histórico"
 
-#: ../../operation/events/events.php:1695
+#: ../../operation/events/events.php:1848
 msgid "Errors"
 msgstr "Errores"
 
-#: ../../operation/events/events.php:1760 ../../operation/events/events.php:1781
+#: ../../operation/events/events.php:1913 ../../operation/events/events.php:1934
 msgid "WARNING: This could cause a performace impact."
 msgstr "ADVERTENCIA: Esto podría causar un impacto en el rendimiento."
 
-#: ../../operation/events/events.php:1779
+#: ../../operation/events/events.php:1932
 msgid "Search in secondary groups"
 msgstr "Buscar en grupos secundarios"
 
-#: ../../operation/events/events.php:1869
+#: ../../operation/events/events.php:2022
 msgid "Search for elements NOT containing given text."
 msgstr "Buscar elementos que NO contengan el texto dado."
 
-#: ../../operation/events/events.php:2130
+#: ../../operation/events/events.php:2283
 msgid "Id source event"
 msgstr "Evento de origen de ID"
 
-#: ../../operation/events/events.php:2188
+#: ../../operation/events/events.php:2341
 msgid "From (date:time)"
 msgstr "Desde (fecha:hora)"
 
-#: ../../operation/events/events.php:2246
+#: ../../operation/events/events.php:2399
 msgid "To (date:time)"
 msgstr "Hasta (fecha:hora)"
 
-#: ../../operation/events/events.php:2257
+#: ../../operation/events/events.php:2410
 msgid "Filter custom data by field name"
 msgstr "Filtrar datos personalizados por nombre de campo"
 
-#: ../../operation/events/events.php:2258
+#: ../../operation/events/events.php:2411
 msgid "Filter custom data by field value"
 msgstr "Filtrar datos personalizados por valor de campo"
 
-#: ../../operation/events/events.php:2278
+#: ../../operation/events/events.php:2431
 msgid "Custom data filter"
 msgstr "Filtro de datos personalizado"
 
-#: ../../operation/events/events.php:2300
+#: ../../operation/events/events.php:2453
 msgid "Custom data search"
 msgstr "Búsqueda de datos personalizada"
 
-#: ../../operation/events/events.php:2426
+#: ../../operation/events/events.php:2595
 msgid "Current filter"
 msgstr "Filtro actual"
 
-#: ../../operation/events/events.php:2431
+#: ../../operation/events/events.php:2600
 msgid "Not set."
 msgstr "No establecida"
 
-#: ../../operation/events/events.php:2444
+#: ../../operation/events/events.php:2613
 msgid "Any status."
 msgstr "Cualquier estado"
 
-#: ../../operation/events/events.php:2448
+#: ../../operation/events/events.php:2617
 msgid "New events."
 msgstr "Nuevos eventos"
 
-#: ../../operation/events/events.php:2452
+#: ../../operation/events/events.php:2621
 msgid "Validated."
 msgstr "Validado."
 
-#: ../../operation/events/events.php:2456
+#: ../../operation/events/events.php:2625
 msgid "In proccess."
 msgstr "In proceso."
 
-#: ../../operation/events/events.php:2460
+#: ../../operation/events/events.php:2629
 msgid "Not validated."
 msgstr "No validado."
 
-#: ../../operation/events/events.php:2472
+#: ../../operation/events/events.php:2641
 msgid "Any time."
 msgstr "Cualquier hora."
 
-#: ../../operation/events/events.php:2474 ../../operation/events/events.php:3089
+#: ../../operation/events/events.php:2643 ../../operation/events/events.php:3302
 msgid "Last hour."
 msgstr "Última hora."
 
-#: ../../operation/events/events.php:2476
+#: ../../operation/events/events.php:2645
 #, php-format
 msgid "Last %d hours."
 msgstr "Últimas %d horas."
 
-#: ../../operation/events/events.php:2484
+#: ../../operation/events/events.php:2653
 msgid "Duplicated"
 msgstr "Duplicado"
 
-#: ../../operation/events/events.php:2487
+#: ../../operation/events/events.php:2656
 msgid "All events."
 msgstr "Todos los eventos."
 
-#: ../../operation/events/events.php:2491
+#: ../../operation/events/events.php:2660
 msgid "Group agents."
 msgstr "Agentes de grupo."
 
-#: ../../operation/events/events.php:2493
+#: ../../operation/events/events.php:2662
 msgid "Group extra id."
 msgstr "ID adicional de grupo"
 
-#: ../../operation/events/events.php:2597
+#: ../../operation/events/events.php:2766
 msgid "In progress selected"
 msgstr "Seleccionado en proceso"
 
-#: ../../operation/events/events.php:2598
+#: ../../operation/events/events.php:2767
 msgid "Validate selected"
 msgstr "Validar selección"
 
-#: ../../operation/events/events.php:2620
+#: ../../operation/events/events.php:2789
 msgid "Execute event response"
 msgstr "Ejecutar respuesta de eventos"
 
-#: ../../operation/events/events.php:2652
+#: ../../operation/events/events.php:2865
 #, php-format
 msgid "A maximum of %s event custom responses can be selected"
-msgstr ""
-"De puede seleccionar un máximo se %s respuestas personalizadas de eventos"
+msgstr "De puede seleccionar un máximo se %s respuestas personalizadas de eventos"
 
-#: ../../operation/events/events.php:2657
+#: ../../operation/events/events.php:2870
 msgid "Please, select an event"
 msgstr "Seleccione un evento"
 
-#: ../../operation/events/events.php:2743
+#: ../../operation/events/events.php:2956
 msgid "has at least"
 msgstr "tiene al menos"
 
-#: ../../operation/events/events.php:2745
+#: ../../operation/events/events.php:2958
 msgid "events"
 msgstr "eventos"
 
-#: ../../operation/events/events.php:3091
+#: ../../operation/events/events.php:3304
 msgid "hours."
 msgstr "horas."
 
@@ -54394,33 +55064,32 @@ msgstr "Crear incidentes"
 #, php-format
 msgid ""
 "Besides receiving and processing data to monitor systems or applications,\n"
-"\t\t\tyou're also required to monitor possible incidents which might take "
-"place on these subsystems within the system's monitoring process.\n"
+"\t\t\tyou're also required to monitor possible incidents which might take place "
+"on these subsystems within the system's monitoring process.\n"
 "\t\t\tFor it, the %s team has designed an incident manager from which any user "
 "is able to open incidents,\n"
-"\t\t\tthat explain what's happened on the network, and update them with "
-"comments and files, at any time, in case there is a need to do so.\n"
-"\t\t\tThis system allows users to work as a team, along with different roles "
-"and work-flow systems which allow an incident to be\n"
+"\t\t\tthat explain what's happened on the network, and update them with comments "
+"and files, at any time, in case there is a need to do so.\n"
+"\t\t\tThis system allows users to work as a team, along with different roles and "
+"work-flow systems which allow an incident to be\n"
 "\t\t\tmoved from one group to another, and members from different groups and "
 "different people could work on the same incident, sharing information and "
 "files.\n"
 "\t\t"
 msgstr ""
 "A parte recibir y procesar datos para monitorizar sistemas y aplicaciones,\n"
-"\t\t\ttambién tiene que monitorizar las posibles incidencias que puedan "
-"ocurrir en estos subsistemas en el proceso de monitorización del sistema.\n"
+"\t\t\ttambién tiene que monitorizar las posibles incidencias que puedan ocurrir "
+"en estos subsistemas en el proceso de monitorización del sistema.\n"
 "\t\t\tPara ello, el equipo de %s ha diseñado un gestor de incidencias desde el "
 "que cualquier usuario puede crear incidencias\n"
-"\t\t\tque explican qué ha sucedido en la red y actualizar su estado a través "
-"de comentarios y archivos en cualquier momento, en caso de que sea necesario "
+"\t\t\tque explican qué ha sucedido en la red y actualizar su estado a través de "
+"comentarios y archivos en cualquier momento, en caso de que sea necesario "
 "hacerlo.\n"
 "\t\t\tEste sistema permite que los usuarios trabajen como un equipo, junto con "
-"diferentes tareas y sistemas de flujo de trabajo que permiten que la "
-"incidencia pase\n"
-"\t\t\t de un equipo a otro, y los diferentes miembros de los diferentes "
-"equipos puedan trabajar sobre la misma incidencia, compartiendo información y "
-"archivos.\n"
+"diferentes tareas y sistemas de flujo de trabajo que permiten que la incidencia "
+"pase\n"
+"\t\t\t de un equipo a otro, y los diferentes miembros de los diferentes equipos "
+"puedan trabajar sobre la misma incidencia, compartiendo información y archivos.\n"
 "\t\t"
 
 #: ../../general/first_task/recon_view.php:18
@@ -54434,19 +55103,19 @@ msgstr "Crear tarea de Discovery"
 #: ../../general/first_task/recon_view.php:28
 msgid ""
 "Discovery Task are used to find new elements in the network. \n"
-"\t\tIf it detects any item, it will add that item to the monitoring, and if "
-"that item it is already being monitored, then it will \n"
-"\t\tignore it or will update its information.There are three types of "
-"detection: Based on <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
-"\t\t<strong id=\"fuerte\">SNMP</strong> (detecting the topology of networks "
-"and their interfaces), and other <strong id=\"fuerte\"> customized </strong>\n"
+"\t\tIf it detects any item, it will add that item to the monitoring, and if that "
+"item it is already being monitored, then it will \n"
+"\t\tignore it or will update its information.There are three types of detection: "
+"Based on <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
+"\t\t<strong id=\"fuerte\">SNMP</strong> (detecting the topology of networks and "
+"their interfaces), and other <strong id=\"fuerte\"> customized </strong>\n"
 "\t\ttype. You can define your own customized recon script."
 msgstr ""
 "Las tareas de Discovery sirven para encontrar nuevos elementos en la red. \n"
-"\t\tSi detecta alguno, lo añadirá a la monitorización y si ese elemento ya "
-"está siendo monitorizado lo\n"
-"\t\tignorará o actualizará la información de este. Hay tres tipos de "
-"detección: Basada en <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
+"\t\tSi detecta alguno, lo añadirá a la monitorización y si ese elemento ya está "
+"siendo monitorizado lo\n"
+"\t\tignorará o actualizará la información de este. Hay tres tipos de detección: "
+"Basada en <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
 "\t\t<strong id=\"fuerte\">SNMP</strong> (detecta la topología de redes y sus "
 "interfaces), y otro <strong id=\"fuerte\"> personalizado </strong>\n"
 "\t\t. Puede definir su propio guión de reconocimiento personalizado."
@@ -54468,16 +55137,16 @@ msgid ""
 "With Pandora FMS Enterprise you can add high availability to your Pandora FMS "
 "installation by adding redundant MySQL servers"
 msgstr ""
-"Con Pandora FMS Enterprise puede añadir la alta disponibilidad a su "
-"instalación de Pandora FMS añadiendo servidores MySQL redundantes"
+"Con Pandora FMS Enterprise puede añadir la alta disponibilidad a su instalación "
+"de Pandora FMS añadiendo servidores MySQL redundantes"
 
 #: ../../general/first_task/HA_cluster_builder.php:50
 msgid ""
-"Click on \"add new node\" to start transforming your Pandora FMS DB Cluster "
-"into a Pandora FMS DB Cluster."
+"Click on \"add new node\" to start transforming your Pandora FMS DB Cluster into "
+"a Pandora FMS DB Cluster."
 msgstr ""
-"Pinche en \"añadir nuevo módulo\" para empezar a convertir su cluster de base "
-"de datos de Pandora FMS en un cluster de base de datos de Pandora FMS."
+"Pinche en \"añadir nuevo módulo\" para empezar a convertir su cluster de base de "
+"datos de Pandora FMS en un cluster de base de datos de Pandora FMS."
 
 #: ../../general/first_task/HA_cluster_builder.php:59
 msgid "Add new node"
@@ -54491,25 +55160,23 @@ msgstr "Consolas visuales"
 #, php-format
 msgid ""
 "%s allows users to create visual maps on which each user is able to create his "
-"or her own monitoring map. The new visual console editor is much more "
-"practical, although the prior visual console editor had its advantages. On the "
-"new visual console, we've been successful in imitating the sensation and touch "
-"of a drawing application like GIMP. We've also simplified the editor by "
-"dividing it into several subject-divided tabs named 'Data', 'Preview', "
-"'Wizard', 'List of Elements' and 'Editor'. The items the %s Visual Map was "
-"designed to handle are 'static images', 'percentage bars', 'module graphs' and "
-"'simple values'."
+"or her own monitoring map. The new visual console editor is much more practical, "
+"although the prior visual console editor had its advantages. On the new visual "
+"console, we've been successful in imitating the sensation and touch of a drawing "
+"application like GIMP. We've also simplified the editor by dividing it into "
+"several subject-divided tabs named 'Data', 'Preview', 'Wizard', 'List of "
+"Elements' and 'Editor'. The items the %s Visual Map was designed to handle are "
+"'static images', 'percentage bars', 'module graphs' and 'simple values'."
 msgstr ""
 "%s permite a los usuarios crear mapas visuales en los que cada usuario puede "
 "crear su propio mapa de monitorización. El nuevo editor de consola visual es "
 "mucho más práctico, a pesar de que el editor de consola visual anterior tenía "
-"sus ventajas. Hemos conseguido imitar la sensación y el toque de una "
-"aplicación de dibujo como GIMP en la nueva consola visual. También hemos "
-"simplificado el editor dividiéndolo en diferentes pestañas clasificadas "
-"temáticamente llamadas \"Datos\", \"Vista previa\", \"Asistente\", \"Lista de "
-"elementos\" y \"Editor\". Los elementos para los que el mapa visual de %s fue "
-"diseñado son las \"imágenes estáticas\", las \"barras de porcentajes\" y los "
-"\"valores simples\"."
+"sus ventajas. Hemos conseguido imitar la sensación y el toque de una aplicación "
+"de dibujo como GIMP en la nueva consola visual. También hemos simplificado el "
+"editor dividiéndolo en diferentes pestañas clasificadas temáticamente llamadas "
+"\"Datos\", \"Vista previa\", \"Asistente\", \"Lista de elementos\" y \"Editor\". "
+"Los elementos para los que el mapa visual de %s fue diseñado son las \"imágenes "
+"estáticas\", las \"barras de porcentajes\" y los \"valores simples\"."
 
 #: ../../general/first_task/map_builder.php:58
 msgid "Create a Visual Console"
@@ -54540,8 +55207,8 @@ msgstr "Dependiendo de cómo proporcionen ese servicio, hay dos tipos:"
 msgid ""
 "<b>Clusters to balance the service load</b>: these are  active - active (A/A)  "
 "mode clusters. It means that all the nodes (or machines that compose it) are "
-"working. They must be working because if one stops working, it will overload "
-"the others."
+"working. They must be working because if one stops working, it will overload the "
+"others."
 msgstr ""
 "<b>Clústers para equilibrar la carga del servicio</b>: son clústers de modo "
 "activo-activo(A/A), por lo tanto todos los nodos (o máquinas que lo componen) "
@@ -54551,22 +55218,22 @@ msgstr ""
 #: ../../general/first_task/cluster_builder.php:63
 msgid ""
 "<b>Clusters to guarantee service</b>: these are active - passive (A/P) mode "
-"clusters. It means that one of the nodes (or machines that make up the "
-"cluster) will be running (primary) and another won't (secondary). When the "
-"primary goes down, the secondary must take over and give the service instead. "
-"Although many of the elements of this cluster are active-passive, it will also "
-"have active elements in both of them that indicate that the passive node is "
-"\"online\", so that in the case of a service failure in the master, the active "
-"node collects this information."
+"clusters. It means that one of the nodes (or machines that make up the cluster) "
+"will be running (primary) and another won't (secondary). When the primary goes "
+"down, the secondary must take over and give the service instead. Although many "
+"of the elements of this cluster are active-passive, it will also have active "
+"elements in both of them that indicate that the passive node is \"online\", so "
+"that in the case of a service failure in the master, the active node collects "
+"this information."
 msgstr ""
-"<b>Clústers para garantizar el servicio</b>: son clústers de modo activo-"
-"pasivo (A/P). Quiere decir que uno de los nodos (o máquinas que componen el "
-"clúster) estará en funcionamiento (primario) y el otro no (secundario). Cuando "
-"uno primario se detiene, el secundario lo releva y proporciona el servicio en "
-"su lugar. Aunque muchos de los elementos de este clúster son activo-pasivo, "
-"también tendrá elementos activos en los dos que indican que el nodo pasivo se "
-"encuentra \"en línea\", para que en caso de fallo del sistema en el maestro, "
-"sea el nodo activo el que recoja esta información."
+"<b>Clústers para garantizar el servicio</b>: son clústers de modo activo-pasivo "
+"(A/P). Quiere decir que uno de los nodos (o máquinas que componen el clúster) "
+"estará en funcionamiento (primario) y el otro no (secundario). Cuando uno "
+"primario se detiene, el secundario lo releva y proporciona el servicio en su "
+"lugar. Aunque muchos de los elementos de este clúster son activo-pasivo, también "
+"tendrá elementos activos en los dos que indican que el nodo pasivo se encuentra "
+"\"en línea\", para que en caso de fallo del sistema en el maestro, sea el nodo "
+"activo el que recoja esta información."
 
 #: ../../general/first_task/network_map.php:19
 msgid "There are no network map defined yet."
@@ -54626,8 +55293,8 @@ msgstr "Crear etiquetas"
 #: ../../general/first_task/tags.php:28
 msgid ""
 "Access to modules can be configured by a tagging system.\n"
-"\t\t\t\t\t\t\t\tTags are configured on the system and are assigned to the "
-"chosen modules.\n"
+"\t\t\t\t\t\t\t\tTags are configured on the system and are assigned to the chosen "
+"modules.\n"
 "\t\t\t\t\t\t\t\tA user's access can therefore be restricted to modules with "
 "certain tags."
 msgstr ""
@@ -54654,8 +55321,8 @@ msgstr ""
 
 #: ../../general/first_task/omnishell.php:42
 msgid ""
-"You can execute any command on as many agents you need, and check the "
-"execution on all of them using the Omnishell Command View"
+"You can execute any command on as many agents you need, and check the execution "
+"on all of them using the Omnishell Command View"
 msgstr ""
 "Puede ejecutar cualquier comando en tantos agentes como desee y comprobar la "
 "ejecución de todos ellos mediante la vista del comando Omnishell"
@@ -54683,8 +55350,8 @@ msgid ""
 msgstr ""
 "Los campos personalizados son una manera fácil de personalizar la información "
 "del agente.\n"
-"\t \t Puedes crear campos personalizados haciendo clic en \"Administración\" -"
-"> \"Administrar monitorización\" -> \"Administrar campos personalizados\". "
+"\t \t Puedes crear campos personalizados haciendo clic en \"Administración\" -> "
+"\"Administrar monitorización\" -> \"Administrar campos personalizados\". "
 
 #: ../../general/first_task/fields_manager.php:22
 msgid "Fields Manager"
@@ -54700,10 +55367,10 @@ msgid ""
 "\t\t\t\tYou're able to create custom fields by klicking on 'Administration' -> "
 "'Manage monitoring' -> 'Manage custom fields'. "
 msgstr ""
-"Los campos personalizados son una forma fácil de personalizar la información "
-"de los agentes.\n"
-"\t\t\t\tPuedes crear campos personalizados haciendo clic en \"Administración\" "
-"-> \"Gestionar monitorización\" -> \"Gestionar campos personalizados\". "
+"Los campos personalizados son una forma fácil de personalizar la información de "
+"los agentes.\n"
+"\t\t\t\tPuedes crear campos personalizados haciendo clic en \"Administración\" -"
+"> \"Gestionar monitorización\" -> \"Gestionar campos personalizados\". "
 
 #: ../../general/first_task/fields_manager.php:34
 msgid "Create Fields "
@@ -54739,8 +55406,8 @@ msgstr ""
 "desactivado.\n"
 "\t\t\t\t\t\tSi un agente está desactivado, no recoge información. Durante esta "
 "parada, los intervalos de parada no se tienen en\n"
-"\t\t\t\t\t\tcuenta en la mayoría de las métricas e informes, porque los "
-"agentes no contienen datos durante dichos intervalos."
+"\t\t\t\t\t\tcuenta en la mayoría de las métricas e informes, porque los agentes "
+"no contienen datos durante dichos intervalos."
 
 #: ../../general/first_task/snmp_filters.php:18
 msgid "There are no SNMP filter defined yet."
@@ -54768,8 +55435,8 @@ msgid ""
 "the ones for the server are going to get ruled out automatically. "
 msgstr ""
 "Algunos sistemas reciben un alto número de traps.\n"
-"\t \t \t \t Solo es interesante realizar un seguimiento de un pequeño "
-"porcentaje de ellos. En las versiones de Pandora FMS 3.2 y superiores,\n"
+"\t \t \t \t Solo es interesante realizar un seguimiento de un pequeño porcentaje "
+"de ellos. En las versiones de Pandora FMS 3.2 y superiores,\n"
 "\t \t \t \t es posible filtrar los traps que el servidor obtiene con el fin de "
 "evitar forzar la aplicación innecesariamente.\n"
 "\t \t \t \t Con el fin de definir diferentes filtros, por favor ve a "
@@ -54779,26 +55446,24 @@ msgstr ""
 
 #: ../../general/first_task/service_list.php:45
 msgid ""
-"A service is a way to group your IT resources based on their "
-"functionalities. \n"
-"\t\t\t\t\t\tA service could be e.g. your official website, your CRM system, "
-"your support application, or even your printers.\n"
+"A service is a way to group your IT resources based on their functionalities. \n"
+"\t\t\t\t\t\tA service could be e.g. your official website, your CRM system, your "
+"support application, or even your printers.\n"
 "\t\t\t\t\t\t Services are logical groups which can include hosts, routers, "
 "switches, firewalls, CRMs, ERPs, websites and numerous other services. \n"
 "\t\t\t\t\t\t By the following example, you're able to see more clearly what a "
 "service is:\n"
-"\t\t\t\t\t\t\tA chip manufacturer sells computers by its website all around "
-"the world. \n"
-"\t\t\t\t\t\t\tHis company consists of three big departments: A management, an "
-"on-line shop and support."
+"\t\t\t\t\t\t\tA chip manufacturer sells computers by its website all around the "
+"world. \n"
+"\t\t\t\t\t\t\tHis company consists of three big departments: A management, an on-"
+"line shop and support."
 msgstr ""
 "Un servicio es una forma de agrupar recursos de TI basados en tus "
 "funcionalidades.\n"
-"\t\t\t\t\t\tUn servicio puede ser por ejemplo tu página web oficial, tu "
-"sistema CRM, tu aplicación de soporte o incluso tus impresoras.\n"
-"\t\t\t\t\t\t Los servicios son grupos lógicos que pueden incluir hosts, "
-"routers, switches, firewalls, CRMs, ERPs, sitios web y muchos otros "
-"servicios. \n"
+"\t\t\t\t\t\tUn servicio puede ser por ejemplo tu página web oficial, tu sistema "
+"CRM, tu aplicación de soporte o incluso tus impresoras.\n"
+"\t\t\t\t\t\t Los servicios son grupos lógicos que pueden incluir hosts, routers, "
+"switches, firewalls, CRMs, ERPs, sitios web y muchos otros servicios. \n"
 "\t\t\t\t\t\t Mediante el siguiente ejemplo, podrá ver más claramente lo que es "
 "un servicio:\n"
 "\t\t\t\t\t\t\tUn fabricante de chips vende computadoras por su página web en "
@@ -54832,8 +55497,7 @@ msgstr ""
 "Las gráficas están diseñadas para mostrar los datos recogidos por %s en una "
 "escala temporal definida por el usuario.\n"
 "\t\t\t\tLas gráficas de %s muestran datos en tiempo real. Se generan cada vez "
-"que el operador necesita cualquiera de ellas y muestran su estado "
-"actualizado.\n"
+"que el operador necesita cualquiera de ellas y muestran su estado actualizado.\n"
 "\t\t\t\tHay dos tipos de gráficas: Las gráficas automatizadas del agente y las "
 "gráficas personalizadas por el usuario mediante uno o más módulos."
 
@@ -54844,24 +55508,22 @@ msgstr "Crear colecciones"
 
 #: ../../general/first_task/collections.php:28
 msgid ""
-"A file collection is a group of files (e.g. scripts or executables) which "
-"are \n"
-"\t\tautomatically copied to a specific directory of the agent (under Windows "
-"or UNIX). The file collections allow to be propagated\n"
+"A file collection is a group of files (e.g. scripts or executables) which are \n"
+"\t\tautomatically copied to a specific directory of the agent (under Windows or "
+"UNIX). The file collections allow to be propagated\n"
 "\t\t along with the policies in order to be used by a group of agents, using a "
 "'package' of scripts and modules which use them.\n"
 "\t\tFirst we learn how to use the file collections in the agent's view, how to "
 "conduct it manually, agent by agent, without using collections,\n"
-"\t\t and how to do the same thing by using policies.Our first task is to "
-"arrange a compilation of files. In order to do this, please go to the "
-"agent's \n"
+"\t\t and how to do the same thing by using policies.Our first task is to arrange "
+"a compilation of files. In order to do this, please go to the agent's \n"
 "\t\t administrator. Subsequently, we're going to see a 'sub option' called "
-"'Collections'. Please click on it in order to create a new collection as we "
-"can see on \n"
+"'Collections'. Please click on it in order to create a new collection as we can "
+"see on \n"
 "\t\t the picture below. "
 msgstr ""
-"Una colección de archivos es un grupo de archivos (ej: scripts o ejecutable) "
-"los cuales son \n"
+"Una colección de archivos es un grupo de archivos (ej: scripts o ejecutable) los "
+"cuales son \n"
 "\t\t automáticamente copiados a un directorio específico del agente (bajo "
 "Windows o UNIX). Las colecciones de archivos permiten ser propagadas\n"
 "\t\t junto con las políticas con el fin de ser utilizadas por un grupo de "
@@ -54876,27 +55538,31 @@ msgstr ""
 "se puede ver en \n"
 "\t\t la imagen de abajo. "
 
-#: ../../general/header.php:87
+#: ../../general/header.php:45 ../../general/header.php:47
+msgid "Welcome dialog"
+msgstr "Diálogo de bienvenida"
+
+#: ../../general/header.php:103
 msgid "Sobre actualización de revisión menor"
 msgstr "Sobre actualización de revisión menor"
 
-#: ../../general/header.php:89
+#: ../../general/header.php:105
 msgid "About minor release update"
 msgstr "Sobre la actualización menor"
 
-#: ../../general/header.php:123 ../../general/header.php:125
+#: ../../general/header.php:139 ../../general/header.php:141
 msgid "Enter keywords to search"
 msgstr "Introduce palabras clave para buscar"
 
-#: ../../general/header.php:387
+#: ../../general/header.php:402
 msgid "Go to support"
 msgstr "Ir a soporte"
 
-#: ../../general/header.php:401
+#: ../../general/header.php:416
 msgid "Go to documentation"
 msgstr "Ir a documentación"
 
-#: ../../general/header.php:835
+#: ../../general/header.php:850
 msgid "Report an issue"
 msgstr "Notificar un error"
 
@@ -54950,11 +55616,11 @@ msgid ""
 "    Please know that all attempts to access this page are recorded in security "
 "logs of %s System Database."
 msgstr ""
-"El acceso a esta página está restringido exclusivamente a usuarios "
-"autorizados, póngase en contacto con el administrador del sistema si necesita "
-"ayuda. <br> <br>\n"
-"    Note que todos los intentos de acceso al la página se guardarán en los "
-"logs de seguridad de la base de datos de %s."
+"El acceso a esta página está restringido exclusivamente a usuarios autorizados, "
+"póngase en contacto con el administrador del sistema si necesita ayuda. <br> "
+"<br>\n"
+"    Note que todos los intentos de acceso al la página se guardarán en los logs "
+"de seguridad de la base de datos de %s."
 
 #: ../../general/alert_enterprise.php:130
 #, php-format
@@ -54971,10 +55637,10 @@ msgstr ""
 
 #: ../../general/alert_enterprise.php:130
 msgid ""
-"<b>OpenSource version updates are automated packages generated each week. "
-"These updates come WITHOUT ANY warranty or support. If your system is "
-"corrupted or a feature stops working properly, you will need to recover a "
-"backup by yourself.</b>"
+"<b>OpenSource version updates are automated packages generated each week. These "
+"updates come WITHOUT ANY warranty or support. If your system is corrupted or a "
+"feature stops working properly, you will need to recover a backup by yourself.</"
+"b>"
 msgstr ""
 "<b>Las actualizaciones de la versión OpenSource son paquetes automatizados "
 "generados cada semana. Estas actualizaciones vienen sin garantía o soporte. Si "
@@ -54984,21 +55650,19 @@ msgstr ""
 #: ../../general/alert_enterprise.php:130
 #, php-format
 msgid ""
-"The Enterprise version comes with a different update system, with fully "
-"tested, professionally-supported packages, and our support team is there to "
-"help you in case of problems or queries. Update Manager is another feature "
-"present in the Enterprise version and not included in the OpenSource version. "
-"There are lots of advanced business-oriented features contained in %s "
-"Enterprise Edition. For more information visit <a href=\"http://pandorafms.com"
-"\">pandorafms.com</a>"
+"The Enterprise version comes with a different update system, with fully tested, "
+"professionally-supported packages, and our support team is there to help you in "
+"case of problems or queries. Update Manager is another feature present in the "
+"Enterprise version and not included in the OpenSource version. There are lots of "
+"advanced business-oriented features contained in %s Enterprise Edition. For more "
+"information visit <a href=\"https://pandorafms.com\">pandorafms.com</a>"
 msgstr ""
-"La versión Enterprise tiene un sistema de actualización diferente, con "
-"paquetes completamente probador y con asistencia profesional. Nuestro equipo "
-"de soporte le asistirá en caso de duda o problema, Update Manager es otra "
-"funcionalidad presente en %s versión Enterprise no incluida en la versión "
-"OpenSource. \r\n"
-"La versión Enterprise contiene cientos de funcionalidades diseñadas para su "
-"negocio. Para más información visite <a href=\"http://pandorafms.com"
+"La versión Enterprise tiene un sistema de actualización diferente, con paquetes "
+"completamente probados y con asistencia profesional. Nuestro equipo de soporte "
+"le asistirá en caso de duda o problema. Update Manager es otra funcionalidad "
+"presente en la versión Enterprise, no incluida en la versión OpenSource. La "
+"versión Enterprise %s contiene cientos de funcionalidades diseñadas para las "
+"empresas. Para más información visite <a href=\"http://pandorafms.com"
 "\">pandorafms.com</a>"
 
 #: ../../general/alert_enterprise.php:132
@@ -55011,63 +55675,62 @@ msgid ""
 msgstr ""
 "El nuevo  <a href=\"http://updatemanager.sourceforge.net\">Update Manager</a> "
 "cliente está incluido en %s. Ayuda a los administradores de sistemas a "
-"actualizar %s automáticamente, puesto que Update Manager obtiene nuevos "
-"módulos, plugins y funcionalidades (incluso herramientas de migración completa "
-"para futuras versiones) automáticamente."
+"actualizar %s automáticamente, puesto que Update Manager obtiene nuevos módulos, "
+"plugins y funcionalidades (incluso herramientas de migración completa para "
+"futuras versiones) automáticamente."
 
 #: ../../general/alert_enterprise.php:132
 #, php-format
 msgid ""
 "The Update Manager is one of the most advanced features on the %s Enterprise "
-"Edition. For more information visit <a href=\"http://pandorafms.com\">http://"
+"Edition. For more information visit <a href=\"https://pandorafms.com\">https://"
 "pandorafms.com</a>."
 msgstr ""
-"Update Manager es una de las funcionalidades más avanzadas de %s versión "
+"Update Manager es una de las funcionalidades más avanzadas de la %s versión "
 "Enterprise. Para obtener más información visite <a href=\"http://pandorafms.com"
 "\">http://pandorafms.com</a>."
 
 #: ../../general/alert_enterprise.php:132
 #, php-format
 msgid ""
-"Update Manager sends anonymous information about %s usage (number of agents "
-"and modules running). To disable it, please remove the remote server address "
-"from the Update Manager plugin setup."
+"Update Manager sends anonymous information about %s usage (number of agents and "
+"modules running). To disable it, please remove the remote server address from "
+"the Update Manager plugin setup."
 msgstr ""
 "Update Manager envía información anónima sobre el uso de %s (número de agentes "
-"en ejecución). Para deshabilitarlo, elimine la dirección del servidor remoto "
-"de la configuración del plugin Update Manager."
+"en ejecución). Para deshabilitarlo, elimine la dirección del servidor remoto de "
+"la configuración del plugin Update Manager."
 
 #: ../../general/alert_enterprise.php:138
 msgid ""
 "The community version doesn't have the ability to define your own library of "
-"local modules, or distribute it to remote agents. You need to make those "
-"changes individually on each agent which is possible by using external tools "
-"and time and effort. Nor can it distribute local plugins, or have access to "
-"the library of enterprise plugins to monitor applications such as VMWare, RHEV "
-"or Informix between others. The Enterprise version will have all this, plus "
-"the ability to distribute and manage your own local modules on your systems, "
-"individually or through policies.\n"
+"local modules, or distribute it to remote agents. You need to make those changes "
+"individually on each agent which is possible by using external tools and time "
+"and effort. Nor can it distribute local plugins, or have access to the library "
+"of enterprise plugins to monitor applications such as VMWare, RHEV or Informix "
+"between others. The Enterprise version will have all this, plus the ability to "
+"distribute and manage your own local modules on your systems, individually or "
+"through policies.\n"
 "      <br><br><img class='w105px' src='"
 msgstr ""
 "La versión community no tiene la capacidad de definir su propia librería de "
 "módulos locales o distribuirla a agentes remotos. Tiene que hacer esos cambios "
-"individualmente en cada agente, lo que es posible usando herramientas externas "
-"y tiempo y esfuerzo. Tampoco puede distribuir plugins locales, o tener acceso "
-"a la librería de los plugins Enterprise para monitorizar herramientas como "
-"VMWare, RHEV o Informix entre otros. La versión Enterprise tiene todo esto más "
-"la capacidad de distribuir y gestionar sus propios módulos locales en sus "
-"sistemas, individualmente o a través de políticas.\n"
+"individualmente en cada agente, lo que es posible usando herramientas externas y "
+"tiempo y esfuerzo. Tampoco puede distribuir plugins locales, o tener acceso a la "
+"librería de los plugins Enterprise para monitorizar herramientas como VMWare, "
+"RHEV o Informix entre otros. La versión Enterprise tiene todo esto más la "
+"capacidad de distribuir y gestionar sus propios módulos locales en sus sistemas, "
+"individualmente o a través de políticas.\n"
 "      <br><br><img class='w105px' src='"
 
 #: ../../general/alert_enterprise.php:144
 #, php-format
 msgid ""
-"Do you want to consolidate all your system monitoring? Do you have many "
-"systems, making it difficult to manage them in a comprehensive manner? Would "
-"you like to deploy monitoring, alerts and even local plugins with a single "
-"click? %s Enterprise Policies are exactly what you need; you'll save time, "
-"effort and annoyances. More information <a href='pandorafms.com'>pandorafms."
-"com</a>"
+"Do you want to consolidate all your system monitoring? Do you have many systems, "
+"making it difficult to manage them in a comprehensive manner? Would you like to "
+"deploy monitoring, alerts and even local plugins with a single click? %s "
+"Enterprise Policies are exactly what you need; you'll save time, effort and "
+"annoyances. More information <a href='pandorafms.com'>pandorafms.com</a>"
 msgstr ""
 "¿Quiere consolidar toda la monitorización de sus sistemas? ¿Tiene tantos "
 "sistemas que le resulta difícil gestionarlos completamente? ¿Le gustaría "
@@ -55080,13 +55743,13 @@ msgstr ""
 #, php-format
 msgid ""
 "%s Enterprise also features event correlation. Through correlation you can "
-"generate realtime alerts and / or new events based on logical rules. This "
-"allows you to automate troubleshooting. If you know the value of working with "
-"events, event correlation will take you to a new level."
+"generate realtime alerts and / or new events based on logical rules. This allows "
+"you to automate troubleshooting. If you know the value of working with events, "
+"event correlation will take you to a new level."
 msgstr ""
 "%s Enterprise también incluye correlación de eventos. A través de esta "
-"correlación puede generar alertas en tiempo real y / o nuevos eventos basados "
-"en reglas lógicas. Esto le permite automatizar la resolución de errores. Si ya "
+"correlación puede generar alertas en tiempo real y / o nuevos eventos basados en "
+"reglas lógicas. Esto le permite automatizar la resolución de errores. Si ya "
 "conoce la importancia de trabajar con eventos, la correlación de eventos le "
 "llevará a otro nivel."
 
@@ -55094,18 +55757,18 @@ msgstr ""
 #, php-format
 msgid ""
 "Report generating on the Enterprise version is also more powerful: it has "
-"wizards, you can schedule emails in PDF to be sent according to the schedule "
-"you decide, and it has a template system to create personalized reports "
-"quickly for each of your customers. It will even allow your customers to "
-"generate their own reports from templates created by you. If reports are key "
-"to your business, %s Enterprise version is for you."
+"wizards, you can schedule emails in PDF to be sent according to the schedule you "
+"decide, and it has a template system to create personalized reports quickly for "
+"each of your customers. It will even allow your customers to generate their own "
+"reports from templates created by you. If reports are key to your business, %s "
+"Enterprise version is for you."
 msgstr ""
-"La generación de informes en la versión Enterprise también es más potente: "
-"tiene asistentes, puede programar el envío de emails en PDF cuando usted "
-"decida y tiene un sistema de plantillas para crear informes personalizados "
-"rápidamente para todos sus clientes. También le permitirá a sus clientes crear "
-"sus propios informes a partir de las plantillas que usted haya creado. Si los "
-"informes son la clave de su negocio, %s versión Enterprise es para usted."
+"La generación de informes en la versión Enterprise también es más potente: tiene "
+"asistentes, puede programar el envío de emails en PDF cuando usted decida y "
+"tiene un sistema de plantillas para crear informes personalizados rápidamente "
+"para todos sus clientes. También le permitirá a sus clientes crear sus propios "
+"informes a partir de las plantillas que usted haya creado. Si los informes son "
+"la clave de su negocio, %s versión Enterprise es para usted."
 
 #: ../../general/alert_enterprise.php:156
 msgid "These options are only effective on the Enterprise version."
@@ -55115,26 +55778,26 @@ msgstr "Estas opciones solo funcionan en la versión Enterprise."
 msgid ""
 "WARNING: You are just one click away from an automated update. This may result "
 "in a damaged system, including loss of data and operativity. Check you have a "
-"recent backup. OpenSource updates are automatically created packages, and "
-"there is no WARRANTY or SUPPORT. If you need professional support and "
-"warranty, please upgrade to Enterprise Version."
+"recent backup. OpenSource updates are automatically created packages, and there "
+"is no WARRANTY or SUPPORT. If you need professional support and warranty, please "
+"upgrade to Enterprise Version."
 msgstr ""
 "ADVERTENCIA: Estás a un solo clic de una actualización automática. Esto podría "
 "dañar el sistema, incluyendo pérdida de datos y operatividad. Comprueba que "
 "tienes una copia de seguridad reciente. Las actualizaciones de la versión "
-"OpenSource son paquetes creados automáticamente, y no hay GARANTÍA o SOPORTE. "
-"Si necesitas asistencia profesional y una garantía, actualiza a la versión "
+"OpenSource son paquetes creados automáticamente, y no hay GARANTÍA o SOPORTE. Si "
+"necesitas asistencia profesional y una garantía, actualiza a la versión "
 "Enterprise."
 
 #: ../../general/alert_enterprise.php:164
 msgid ""
 "This system is heavily loaded. OpenSource version could get a lot more agents "
-"but fine tuning requires knowledge and time. Checkout the Enterprise Version "
-"for a professional supported system."
+"but fine tuning requires knowledge and time. Checkout the Enterprise Version for "
+"a professional supported system."
 msgstr ""
-"Este sistema está muy congestionado. La versión OpenSource podría obtener "
-"muchos más agentes, pero la precisión requiere de tiempo y conocimiento. "
-"Instala la versión Enterprise para obtener un sistema profesional compatible."
+"Este sistema está muy congestionado. La versión OpenSource podría obtener muchos "
+"más agentes, pero la precisión requiere de tiempo y conocimiento. Instala la "
+"versión Enterprise para obtener un sistema profesional compatible."
 
 #: ../../general/alert_enterprise.php:173
 #, php-format
@@ -55152,36 +55815,36 @@ msgstr ""
 #: ../../general/alert_enterprise.php:177
 msgid ""
 "Too much remote modules has been detected on this system. OpenSource version "
-"could manage thousands of modules, but performance is limited on high amount "
-"of SNMP or ICMP request. Checkout the Enterprise Version for a professional "
+"could manage thousands of modules, but performance is limited on high amount of "
+"SNMP or ICMP request. Checkout the Enterprise Version for a professional "
 "supported system with improved capacity on network monitoring, including "
 "distributed servers."
 msgstr ""
 "Se han detectado muchos módulos remotos en este sistema. La versión OpenSource "
 "puede manejar miles de módulos, pero el rendimiento será limitado con un gran "
-"número de peticiones SNMP o ICMP. Instala la versión Enterprise para obtener "
-"un sistema profesional compatible."
+"número de peticiones SNMP o ICMP. Instala la versión Enterprise para obtener un "
+"sistema profesional compatible."
 
 #: ../../general/alert_enterprise.php:181
 msgid ""
 "This system has too much events in the database. Checkout database purge "
 "options. Checkout the Enterprise Version for a professional supported system."
 msgstr ""
-"Este sistema tiene muchos eventos en la base de datos. Consulta las opciones "
-"de purga de la base de datos. Instala la versión Enterprise para obtener un "
-"sistema profesional compatible."
+"Este sistema tiene muchos eventos en la base de datos. Consulta las opciones de "
+"purga de la base de datos. Instala la versión Enterprise para obtener un sistema "
+"profesional compatible."
 
 #: ../../general/alert_enterprise.php:185
 msgid ""
 "You have defined a high number of alerts, this may cause you performance "
-"problems in the future. In the Enterprise version, you can use event "
-"correlation alerts to simplify the alerting system and have easier "
-"administration and increased performance."
+"problems in the future. In the Enterprise version, you can use event correlation "
+"alerts to simplify the alerting system and have easier administration and "
+"increased performance."
 msgstr ""
 "Tiene definido un gran número de agentes que podrían provocar problemas de "
-"rendimiento en un futuro. En la versión Enterprise puedes usar la correlación "
-"de alertas de eventos para simplificar el sistema de alertas y poder manejarlo "
-"de forma sencilla y aumentar el rendimiento."
+"rendimiento en un futuro. En la versión Enterprise puedes usar la correlación de "
+"alertas de eventos para simplificar el sistema de alertas y poder manejarlo de "
+"forma sencilla y aumentar el rendimiento."
 
 #: ../../general/login_help_dialog.php:43
 #, php-format
@@ -55192,8 +55855,8 @@ msgid ""
 msgstr ""
 "Si esta es la primera vez que usa %s, le sugerimos algunos enlaces que le "
 "ayudarán a saber más sobre este software. La monitorización puede ser "
-"abrumadora, pero tómese su tiempo en aprender a aprovechar todo el potencial "
-"de %s!"
+"abrumadora, pero tómese su tiempo en aprender a aprovechar todo el potencial de "
+"%s!"
 
 #: ../../general/login_help_dialog.php:57 ../../general/login_help_dialog.php:62
 msgid "Online help"
@@ -55278,8 +55941,7 @@ msgstr "Y controla tu mundo TI de una vez por todas."
 
 #: ../../general/logon_ok.php:257
 msgid ""
-"You can replace this message with a personalized one at Admin tools -> Site "
-"news."
+"You can replace this message with a personalized one at Admin tools -> Site news."
 msgstr ""
 "Puede reemplazar este mensaje por uno personalizado en Herramientas de "
 "administrador -> Novedades del sitio."
@@ -55311,8 +55973,8 @@ msgstr ""
 "habilitado el bloqueo de mayúsculas, los campos distinguen entre mayúsculas y "
 "minúsculas.<br><br> Todas las acciones, incluidos los intentos fallidos de "
 "acceso son guardados en el sistema de registro de logs de Pandora FMS y pueden "
-"ser revisados por cada usuario. Contacta al administrador cualquier incidente "
-"o fallo."
+"ser revisados por cada usuario. Contacta al administrador cualquier incidente o "
+"fallo."
 
 #: ../../general/node_deactivated.php:36
 msgid "You cannot use this node until system is unified"
@@ -55331,14 +55993,13 @@ msgstr "El acceso a esta página está restringido"
 msgid ""
 "Access to this page is restricted to authorized users only, please contact "
 "system administrator if you need assistance. <br/> <br/>\n"
-"\t\t\tPlease know that all attempts to access this page are recorded in "
-"security logs of Pandora System Database"
+"\t\t\tPlease know that all attempts to access this page are recorded in security "
+"logs of Pandora System Database"
 msgstr ""
 "El acceso a esta página está restringido a usuarios autorizados solamente. Por "
-"favor, contacta con el administrador del sistema si necesitas ayuda.<br/> <br/"
-">\n"
-"\t\t\tTen en cuenta que todos los intentos de acceso a esta página son "
-"guardados en los logs de seguridad de la base de datos de Pandora FMS"
+"favor, contacta con el administrador del sistema si necesitas ayuda.<br/> <br/>\n"
+"\t\t\tTen en cuenta que todos los intentos de acceso a esta página son guardados "
+"en los logs de seguridad de la base de datos de Pandora FMS"
 
 #: ../../general/main_menu.php:80 ../../general/main_menu.php:87
 msgid "Management"
@@ -55358,8 +56019,8 @@ msgid ""
 "config.php or contact system administrator if you need assistance."
 msgstr ""
 "Error al conectar con el servidor de la base de datos. Revise el archivo de "
-"configuración config.php o póngase en contacto con el administrador del "
-"sistema si necesita ayuda."
+"configuración config.php o póngase en contacto con el administrador del sistema "
+"si necesita ayuda."
 
 #: ../../general/mysqlerr.php:31
 msgid "Mysql error"
@@ -55410,6 +56071,10 @@ msgstr "Prohibido"
 msgid "Remaining attempts: "
 msgstr "Intentos restantes: "
 
+#: ../../general/login_page.php:653
+msgid "User is blocked"
+msgstr "El usuario está bloqueado"
+
 #: ../../general/login_page.php:694
 msgid "User node access not enabled"
 msgstr "Acceso de usuario al nodo no habilitado"
@@ -55435,12 +56100,11 @@ msgstr "Problema con la base de datos de %s"
 msgid ""
 "Cannot connect to the database, please check your database setup in the "
 "<b>include/config.php</b> file.<i><br/><br/>\n"
-"\t\tProbably your database, hostname, user or password values are incorrect "
-"or\n"
+"\t\tProbably your database, hostname, user or password values are incorrect or\n"
 "\t\tthe database server is not running."
 msgstr ""
-"No se pudo conectar con la base de datos, comprueba la configuración de su "
-"base de datos en el archivo <b>include/config.php</b>.<i><br/><br/>\n"
+"No se pudo conectar con la base de datos, comprueba la configuración de su base "
+"de datos en el archivo <b>include/config.php</b>.<i><br/><br/>\n"
 "\t\tProbablemente, los valores de la base de datos, nombre del host, usuario o "
 "contraseña son incorrectos o\n"
 "\t\t el servidor de la base de datos no está activo."
@@ -55453,9 +56117,9 @@ msgstr "ERROR de la BD"
 #, php-format
 msgid ""
 "If you have modified the auth system, the origin of this problem could be that "
-"%s cannot override the authorization variables from the config database. "
-"Please remove them from your database by executing:<br><pre>DELETE FROM "
-"tconfig WHERE token = \"auth\";</pre>"
+"%s cannot override the authorization variables from the config database. Please "
+"remove them from your database by executing:<br><pre>DELETE FROM tconfig WHERE "
+"token = \"auth\";</pre>"
 msgstr ""
 "Si ha modificado el sistema de permisos, el origen de este problema podría ser "
 "que %s no puede saltarse las variables de permisos de la base de datos de "
@@ -55472,24 +56136,24 @@ msgid ""
 "Cannot load configuration variables from database. Please check your database "
 "setup in the\n"
 "\t\t\t<b>include/config.php</b> file.<i><br><br>\n"
-"\t\t\tMost likely your database schema has been created but there are is no "
-"data in it, you have a problem with the database access credentials or your "
-"schema is out of date.\n"
-"\t\t\t<br><br>%s Console cannot find <i>include/config.php</i> or this file "
-"has invalid\n"
+"\t\t\tMost likely your database schema has been created but there are is no data "
+"in it, you have a problem with the database access credentials or your schema is "
+"out of date.\n"
+"\t\t\t<br><br>%s Console cannot find <i>include/config.php</i> or this file has "
+"invalid\n"
 "\t\t\tpermissions and HTTP server cannot read it. Please read documentation to "
 "fix this problem.</i>"
 msgstr ""
-"No se puede añadir variables de configuración desde la base de datos. Revise "
-"la configuración de la base de datos en el\n"
+"No se puede añadir variables de configuración desde la base de datos. Revise la "
+"configuración de la base de datos en el\n"
 "\t\t\t<b>include/config.php</b> archivo.<i><br><br>\n"
-"\t\t\tProbablemente el esquema de su base de datos se ha creado pero no "
-"contiene datos, tiene un problema con los credenciales de acceso a la base de "
-"datos o su esquema está desactualizado.\n"
+"\t\t\tProbablemente el esquema de su base de datos se ha creado pero no contiene "
+"datos, tiene un problema con los credenciales de acceso a la base de datos o su "
+"esquema está desactualizado.\n"
 "\t\t\t<br><br>%s La consola no ha podido encontrar<i>include/config.php</i> o "
 "este archivo no tiene\n"
-"\t\t\tpermisos válidos y el servidor HTTP no puede leerlo. Lea la "
-"documentación para solucionar el problema.</i>"
+"\t\t\tpermisos válidos y el servidor HTTP no puede leerlo. Lea la documentación "
+"para solucionar el problema.</i>"
 
 #: ../../general/login_page.php:752
 msgid "No configuration file found"
@@ -55499,11 +56163,11 @@ msgstr "No se ha encontrado el archivo de configuración"
 #, php-format
 msgid ""
 "%s Console cannot find <i>include/config.php</i> or this file has invalid\n"
-"\t\tpermissions and HTTP server cannot read it. Please read documentation to "
-"fix this problem."
+"\t\tpermissions and HTTP server cannot read it. Please read documentation to fix "
+"this problem."
 msgstr ""
-"La consola %s no ha podido encontrar <i>include/config.php</i> o este archivo "
-"no tiene \n"
+"La consola %s no ha podido encontrar <i>include/config.php</i> o este archivo no "
+"tiene \n"
 "\t\tpermisos válidos y el servidor HTTP no puede leerlo. Lea la documentación "
 "para solucionar el problema."
 
@@ -55511,8 +56175,7 @@ msgstr ""
 #, php-format
 msgid "You may try to run the %s<b>installation wizard</b>%s to create one."
 msgstr ""
-"Puedes intentar ejecutar el  %s<b>asistente de instalación</b>%s para crear "
-"uno."
+"Puedes intentar ejecutar el  %s<b>asistente de instalación</b>%s para crear uno."
 
 #: ../../general/login_page.php:770
 msgid "Installer active"
@@ -55540,14 +56203,14 @@ msgid ""
 "\t\tshould not read it or write to it. It should be written only for owner\n"
 "\t\t(usually www-data or http daemon user), normal operation is not possible "
 "until you change\n"
-"\t\tpermissions for <i>include/config.php</i> file. Please do it, it is for "
-"your security."
+"\t\tpermissions for <i>include/config.php</i> file. Please do it, it is for your "
+"security."
 msgstr ""
-"Por motivos de seguridad, <i>config.php</i> ha de tener permisos restrictivos, "
-"y \"otros\" usuarios\n"
+"Por motivos de seguridad, <i>config.php</i> ha de tener permisos restrictivos, y "
+"\"otros\" usuarios\n"
 "\t\t no deberían leerlo o editarlo. Debería escribirlo solo el propietario\n"
-"\t\t (normalmente www-data o http daemon user), el funcionamiento normal no "
-"será posible hasta que se cambien\n"
+"\t\t (normalmente www-data o http daemon user), el funcionamiento normal no será "
+"posible hasta que se cambien\n"
 "\t\t los permisos para el archivo <i>include/config.php</i>. Por tu seguridad, "
 "procede a cambiarlos."
 
@@ -55587,12 +56250,249 @@ msgstr "Error del sistema de ayuda"
 #: ../../general/pandora_help.php:77
 #, php-format
 msgid ""
-"%s help system has been called with a help reference that currently don't "
-"exist. There is no help content to show."
+"%s help system has been called with a help reference that currently don't exist. "
+"There is no help content to show."
 msgstr ""
 "El sistema de ayuda de %s se ha solicitado con una petición de ayuda que no "
 "existe actualmente. No hay contenido de ayuda a mostrar."
 
+#~ msgid "Custom background logo"
+#~ msgstr "Fondo del logo personalizado"
+
+#~ msgid "Legacy Visual Console View"
+#~ msgstr "Vista de la consola visual heredada"
+
+#~ msgid "To use the old view when using the Visual Console visor"
+#~ msgstr "Para usar la vista antigua al utilizar el visor de la Consola visual"
+
+#~ msgid "Edit agent"
+#~ msgstr "Editar agente"
+
+#~ msgid "Please, set a valid IP/Name address"
+#~ msgstr "Por favor, introduce una IP/Nombre de dirección válido."
+
+#~ msgid "Please, select a group first"
+#~ msgstr "Por favor, seleccione primero un grupo"
+
+#~ msgid "Create new template"
+#~ msgstr "Crear nueva plantilla"
+
+#~ msgid "Create new action"
+#~ msgstr "Crear nueva acción"
+
+#~ msgid "Advanced configuration"
+#~ msgstr "Configuración avanzada"
+
+#, php-format
+#~ msgid "Cannot connect to %s instance."
+#~ msgstr "No se ha podido conectar con la instancia de %s."
+
+#~ msgid "Invalid characters founded in module name"
+#~ msgstr "Se han encontrado caracteres no válidos en el nombre del módulo."
+
+#~ msgid "Manage modules"
+#~ msgstr "Gestionar módulos"
+
+#~ msgid "Select the agent where the module will be created"
+#~ msgstr "Selecciona el agente donde quieres crear el módulo"
+
+#~ msgid "Select the module to be edited or deleted"
+#~ msgstr "Selecciona el módulo para editarlo o borrarlo"
+
+#~ msgid "Error creating alert"
+#~ msgstr "Error al crear una alerta"
+
+#~ msgid "Alert could not be created"
+#~ msgstr "No se pudo crear la alerta"
+
+#~ msgid "Perform create alert"
+#~ msgstr "Realizar crear alerta"
+
+#~ msgid "Alert created correctly"
+#~ msgstr "Alerta creada correctamente"
+
+#~ msgid "Alert template must be setted"
+#~ msgstr "La plantilla de alerta debe estar configurada"
+
+#~ msgid "Error updating alert"
+#~ msgstr "Alerta de actualización de error"
+
+#~ msgid "Something gone wrong with alert update"
+#~ msgstr "Algo salió mal con la actualización de alertas"
+
+#~ msgid "Perform update alert"
+#~ msgstr "Realizar alerta de actualización"
+
+#~ msgid "Alert updated correctly"
+#~ msgstr "Alerta actualizada correctamente"
+
+#~ msgid "Template must be set."
+#~ msgstr "Se debe establecer la plantilla."
+
+#~ msgid "Select the module where the alert will be created"
+#~ msgstr "Selecciona el módulo donde se creará la alerta"
+
+#~ msgid "Select the alert to be edited or deleted"
+#~ msgstr "Selecciona la alerta que quieres editar o eliminar"
+
+#~ msgid "Please, set a name"
+#~ msgstr "Por favor, introduce un nombre."
+
+#~ msgid "Please, set an interval"
+#~ msgstr "Por favor, introduce un intervalo."
+
+#~ msgid "Web check"
+#~ msgstr "Comprobación web"
+
+#~ msgid "Module description"
+#~ msgstr "Descripción del módulo"
+
+#~ msgid "Step by step wizard"
+#~ msgstr "Wizard paso a paso"
+
+#~ msgid "Click Create to continue"
+#~ msgstr "Haz clic en Crear para continuar"
+
+#~ msgid "The alert you are trying to add is already in the list of alerts"
+#~ msgstr ""
+#~ "La alerta que estás intentando añadir ya se encuentra en la lista de alertas."
+
+#~ msgid ""
+#~ "Are you sure? If the agent is on a policy, it will be removed from the policy."
+#~ msgstr ""
+#~ "¿Está seguro? Si el agente esta incluido en una política, se eliminará de "
+#~ "dicha política."
+
+#~ msgid "Please, select an alert"
+#~ msgstr "Por favor, selecciona una alerta."
+
+#~ msgid "Please, select an agent"
+#~ msgstr "Por favor, selecciona un agente."
+
+#~ msgid "No agent name specified"
+#~ msgstr "No se especificó el nombre del agente."
+
+#~ msgid ""
+#~ "This feature will be removed in version 773 and its\n"
+#~ "                     functions transferred to different metaconsole tools "
+#~ "( bulk operations, agent alert editing, etc).\n"
+#~ "                     The current functions of the wizard is minimal and we do "
+#~ "not recommend its use."
+#~ msgstr ""
+#~ "Esta función se eliminará en la versión 771 y sus\n"
+#~ "                     funciones se transferirán a diferentes herramientas de "
+#~ "la Metaconsola (operaciones masivas, edición de alertas de agentes, etc.).\n"
+#~ "                     Las funciones actuales del asistente son mínimas y no "
+#~ "recomendamos su uso."
+
+#~ msgid "Another module already exists with the same name"
+#~ msgstr "Ya existe otro módulo con el mismo nombre."
+
+#, php-format
+#~ msgid "Error adding module %s"
+#~ msgstr "Error al añadir el módulo %s"
+
+#~ msgid "There was an error creating the alerts, the operation has been cancelled"
+#~ msgstr "Error al crear las alertas; operación cancelada"
+
+#, php-format
+#~ msgid "Could not create agent %s"
+#~ msgstr "No se pudieron crear agentes %s"
+
+#~ msgid "Agent successfully added"
+#~ msgstr "Agentes añadidos correctamente"
+
+#, php-format
+#~ msgid "%s Modules created"
+#~ msgstr "%s módulos creados"
+
+#, php-format
+#~ msgid "Could not update agent %s"
+#~ msgstr "No se pudo actualizar el agente %s"
+
+#, php-format
+#~ msgid "%s Modules deleted"
+#~ msgstr "%s módulos eliminados"
+
+#~ msgid ""
+#~ "There was an error creating the alerts, the operation has been cancelled ."
+#~ msgstr "Error al crear las alertas; operación cancelada"
+
+#~ msgid "Module successfully added."
+#~ msgstr "Módulo añadido correctamente"
+
+#, php-format
+#~ msgid "Error updating module %s"
+#~ msgstr "Error al actualizar el módulo %s"
+
+#~ msgid "There was an error updating the alerts, the operation has been cancelled"
+#~ msgstr "Error al actualizar las alertas, operación cancelada"
+
+#~ msgid "Successfully updated module."
+#~ msgstr "Módulo actualizado correctamente"
+
+#~ msgid "Create new report"
+#~ msgstr "Crear un nuevo informe"
+
+#~ msgid "Any value below this number is discarted"
+#~ msgstr "Cualquier valor por debajo de este número será descartado."
+
+#~ msgid "Managent policies"
+#~ msgstr "Políticas de gestión"
+
+#~ msgid "Tree view by tags"
+#~ msgstr "Vista de árbol por etiquetas"
+
+#~ msgid "Could not be created because the component exists"
+#~ msgstr "No se ha podido crear porque el componente existe"
+
+#~ msgid "Max. days before delete old network matrix data"
+#~ msgstr "Núm. máx. de días antes de borrar datos de matriz antiguos"
+
+#~ msgid "Reports list"
+#~ msgstr "Lista de informes"
+
+#~ msgid "List of reports"
+#~ msgstr "Lista de informes"
+
+#~ msgid "Unsuccessful action<br><br>"
+#~ msgstr "Acción fallida<br><br>"
+
+#~ msgid "Server Tasks"
+#~ msgstr "Tareas de servidor"
+
+#~ msgid "Please ensure mail configuration matches your needs"
+#~ msgstr ""
+#~ "Asegúrese de que la configuración del correo electrónico se ajusta a sus "
+#~ "necesidades"
+
+#~ msgid "Create an agent"
+#~ msgstr "Crear agente"
+
+#~ msgid "Create a module to check if an agent is online"
+#~ msgstr "Crear módulo para saber si el agente está en línea"
+
+#~ msgid "Be warned if something is wrong, create an alert on the module"
+#~ msgstr ""
+#~ "Manténgase informado de cualquier problema, cree una alerta para el módulo"
+
+#~ msgid "Discover hosts and devices in your network"
+#~ msgstr "Explorar hosts y dispositivos en la red"
+
+#~ msgid "If something is not working as expected, look for this icon and report!"
+#~ msgstr ""
+#~ "Si algo no funciona como debería, !busque este icono e informe del problema¡"
+
+#~ msgid "Number of result to show"
+#~ msgstr "Número de resultados a mostrar"
+
+#~ msgid "You must select at least one filter."
+#~ msgstr "Debe seleccionar al menos un filtro."
+
+#, php-format
+#~ msgid "Show %s of %s. View all matches"
+#~ msgstr "Mostrar %s de %s. Ver todas las coincidencias."
+
 #~ msgid "Ultimo contacto remoto"
 #~ msgstr "Ultimo contacto remoto"
 
@@ -55847,8 +56747,8 @@ msgstr ""
 #~ msgstr "Aplicar la información de uso de la URL pública"
 
 #~ msgid ""
-#~ "Use [ or ( as first character, for example '[*] Map name', to render this "
-#~ "map name in main menu"
+#~ "Use [ or ( as first character, for example '[*] Map name', to render this map "
+#~ "name in main menu"
 #~ msgstr ""
 #~ "Usa [ o ( como primer carácter. Por ejemplo \"[*] Nombre de mapa\", para "
 #~ "renderizar este nombre de mapa en el menú principal."
@@ -55905,10 +56805,10 @@ msgstr ""
 #~ msgstr "Examinar"
 
 #~ msgid ""
-#~ "If event replication is ongoing, it won't be possible to enter comments "
-#~ "here. This option is only to allow local pandora users to see comments, but "
-#~ "not to operate with them. The operation, when event replication is enabled, "
-#~ "must be done only in the Metaconsole."
+#~ "If event replication is ongoing, it won't be possible to enter comments here. "
+#~ "This option is only to allow local pandora users to see comments, but not to "
+#~ "operate with them. The operation, when event replication is enabled, must be "
+#~ "done only in the Metaconsole."
 #~ msgstr ""
 #~ "Si la replicación de evento está en proceso, no sera posible añadir "
 #~ "comentarios. Esta opción solo permite a los usuarios locales de Pandora FMS "
@@ -55934,8 +56834,7 @@ msgstr ""
 #~ msgstr "Información del agente"
 
 #~ msgid "Select this checkbox to write interval instead a date."
-#~ msgstr ""
-#~ "Seleccione esta casilla para escribir un intervalo en vex de una fecha."
+#~ msgstr "Seleccione esta casilla para escribir un intervalo en vex de una fecha."
 
 #~ msgid "No data retrieved"
 #~ msgstr "No se han obtenido datos"
@@ -55975,8 +56874,8 @@ msgstr ""
 #~ "The templates shown are only for correlative alerts, event alert (legacy) "
 #~ "will be deprecated in the future"
 #~ msgstr ""
-#~ "Las plantillas mostradas solo sirven para las alertas correlativas, la "
-#~ "alerta de eventos (heredada) se despreciará en el futuro"
+#~ "Las plantillas mostradas solo sirven para las alertas correlativas, la alerta "
+#~ "de eventos (heredada) se despreciará en el futuro"
 
 #~ msgid "DB Size"
 #~ msgstr "Tamaño de la base de datos"
@@ -56182,8 +57081,8 @@ msgstr ""
 #~ "\t\tREMEMBER trap sources need to be searched by IP Address"
 #~ msgstr ""
 #~ "Búsqueda según campos alfanuméricos en el trap.\n"
-#~ "\t \tRECUERDA que las fuentes de trap tienen que buscarse según una "
-#~ "dirección IP."
+#~ "\t \tRECUERDA que las fuentes de trap tienen que buscarse según una dirección "
+#~ "IP."
 
 #~ msgid "There are no SNMP traps in database that contains this filter"
 #~ msgstr "No hay traps SNMP  en la base de datos que contengan este filtro"
@@ -56212,13 +57111,12 @@ msgstr ""
 #~ "infrastructure that we use to deliver our service."
 #~ msgstr ""
 #~ "El nuevo servidor transaccional le permite ejecutar tareas dependientes de "
-#~ "las demás siguiendo un diseño definido por el usuario. Esto significa que "
-#~ "es posible coordinar varias ejecuciones para comprobar un objetivo en un "
-#~ "momento dado.\n"
+#~ "las demás siguiendo un diseño definido por el usuario. Esto significa que es "
+#~ "posible coordinar varias ejecuciones para comprobar un objetivo en un momento "
+#~ "dado.\n"
 #~ "\n"
 #~ "Las gráficas de transacción representan los diferentes procesos dentro de "
-#~ "nuestra infraestructura, la cual usamos para llevar a cabo nuestros "
-#~ "servicios."
+#~ "nuestra infraestructura, la cual usamos para llevar a cabo nuestros servicios."
 
 #~ msgid "Agents to move"
 #~ msgstr "Agentes para desplazar"
@@ -56287,11 +57185,11 @@ msgstr ""
 #~ msgstr "No puede borrar eventos en proceso"
 
 #~ msgid ""
-#~ "Event viewer is disabled due event replication. For more information, "
-#~ "please contact with the administrator"
+#~ "Event viewer is disabled due event replication. For more information, please "
+#~ "contact with the administrator"
 #~ msgstr ""
-#~ "El visor de eventos está desactivado debido a la replicación de eventos. "
-#~ "Por favor, contacta con el administrador para obtener más información."
+#~ "El visor de eventos está desactivado debido a la replicación de eventos. Por "
+#~ "favor, contacta con el administrador para obtener más información."
 
 #~ msgid "No filter loaded"
 #~ msgstr "No se ha cargado el filtro"
@@ -56422,15 +57320,14 @@ msgstr ""
 #~ "This user has permissions to manage all. An admin user should not requiere "
 #~ "additional group permissions, except for using Enterprise ACL."
 #~ msgstr ""
-#~ "Este usuario tiene permisos para configurar todo. Un usuario administrador "
-#~ "no debería requerir permisos adicionales de grupo, excepto para usar ACL "
+#~ "Este usuario tiene permisos para configurar todo. Un usuario administrador no "
+#~ "debería requerir permisos adicionales de grupo, excepto para usar ACL "
 #~ "Enterprise."
 
 #~ msgid ""
-#~ "This user has separated permissions to view data in his group agents, "
-#~ "create incidents belong to his groups, add notes in another incidents, "
-#~ "create personal assignments or reviews and other tasks, on different "
-#~ "profiles"
+#~ "This user has separated permissions to view data in his group agents, create "
+#~ "incidents belong to his groups, add notes in another incidents, create "
+#~ "personal assignments or reviews and other tasks, on different profiles"
 #~ msgstr ""
 #~ "Este usuario tiene permisos diferentes para ver los datos en el grupo de "
 #~ "agentes, crear incidentes en el grupo, añadir notas en otros incidentes, "
@@ -56570,8 +57467,7 @@ msgstr ""
 #~ msgstr "Crear copia de seguridad"
 
 #~ msgid "It is important that Apache can read and write on the selected path"
-#~ msgstr ""
-#~ "Es importante que Apache pueda leer y escribir en la ruta seleccionada"
+#~ msgstr "Es importante que Apache pueda leer y escribir en la ruta seleccionada"
 
 #~ msgid "The complete and exact name of the module must be specified"
 #~ msgstr "Especifique el nombre completo y exacto del módulo."
@@ -56635,8 +57531,8 @@ msgstr ""
 #~ msgstr "Actualización menor rechazada. No se aplicarán los cambios."
 
 #~ msgid ""
-#~ "Minor release rejected. The database will not be updated and the package "
-#~ "will apply."
+#~ "Minor release rejected. The database will not be updated and the package will "
+#~ "apply."
 #~ msgstr ""
 #~ "Actualización menor rechazada. La base de datos no se actualizará y el "
 #~ "paquete no se aplicará."
@@ -56655,8 +57551,8 @@ msgstr ""
 
 #~ msgid "Database MR version is inconsistent, do you want to apply the package?"
 #~ msgstr ""
-#~ "La actualización menor de la base de datos es inconsistente, ¿quieres "
-#~ "aplicar el paquete?"
+#~ "La actualización menor de la base de datos es inconsistente, ¿quieres aplicar "
+#~ "el paquete?"
 
 #~ msgid "There are db changes"
 #~ msgstr "Hay cambios en la BD"
@@ -56709,16 +57605,12 @@ msgstr ""
 #~ msgstr "Algunos de los archivos antiguos no se han podido recuperar."
 
 #~ msgid "Some of your files might not be recovered."
-#~ msgstr ""
-#~ "Puede que algunos de los archivos no se hayan recuperado correctamente."
+#~ msgstr "Puede que algunos de los archivos no se hayan recuperado correctamente."
 
 #, php-format
 #~ msgid "Line '%s' not copied to the progress file."
 #~ msgstr "La línea '%s' no se ha copiado al archivo de progreso."
 
-#~ msgid "The package does not exist"
-#~ msgstr "El paquete no existe."
-
 #~ msgid "The package is installed."
 #~ msgstr "El paquete está instalado."
 
@@ -56731,8 +57623,8 @@ msgstr ""
 
 #, php-format
 #~ msgid ""
-#~ "This policy exist in node %s with other name (%s). Change the name to '%s' "
-#~ "to apply the policy."
+#~ "This policy exist in node %s with other name (%s). Change the name to '%s' to "
+#~ "apply the policy."
 #~ msgstr ""
 #~ "Esta política existe en el nodo %s con otro nombre (%s). Cambie el nombre a "
 #~ "'%s' para aplicar la política."
@@ -56772,8 +57664,7 @@ msgstr ""
 
 #~ msgid "Please save the SLA for start to add items in this list."
 #~ msgstr ""
-#~ "Por favor, guarda primero el SLA antes de intentar añadir elementos al "
-#~ "mismo."
+#~ "Por favor, guarda primero el SLA antes de intentar añadir elementos al mismo."
 
 #~ msgid "Could not be created, it already exists"
 #~ msgstr "No se ha podido crear, ya existe"
@@ -56858,13 +57749,12 @@ msgstr ""
 #~ "profiles/user profiles were created/updated sucessfully (%d/%d/%d)"
 #~ msgstr ""
 #~ "Hay grupos que no existen en el nodo. Los siguientes grupos de elementos/"
-#~ "perfiles/perfiles de usuario se crearon/actualizaron correctamente (%d/%d/"
-#~ "%d)."
+#~ "perfiles/perfiles de usuario se crearon/actualizaron correctamente (%d/%d/%d)."
 
 #, php-format
 #~ msgid ""
-#~ "Error creating/updating the followings elements groups/profiles/user "
-#~ "profiles (%d/%d/%d)"
+#~ "Error creating/updating the followings elements groups/profiles/user profiles "
+#~ "(%d/%d/%d)"
 #~ msgstr ""
 #~ "Error al crear/actualizar los siguientes elementos grupos/perfiles/usuarios "
 #~ "(%d/%d/%d)"
@@ -56887,17 +57777,15 @@ msgstr ""
 #~ msgstr "Modo de perfil de sincronización"
 
 #~ msgid ""
-#~ "The selected user profile will be added to the selected users into the "
-#~ "target"
+#~ "The selected user profile will be added to the selected users into the target"
 #~ msgstr ""
-#~ "El perfil de usuario seleccionado se añadirá a los usuarios seleccionados "
-#~ "en el objetivo"
+#~ "El perfil de usuario seleccionado se añadirá a los usuarios seleccionados en "
+#~ "el objetivo"
 
 #~ msgid "Copy profile"
 #~ msgstr "Copiar perfil"
 
-#~ msgid ""
-#~ "The target user profiles will be replaced with the source user profiles"
+#~ msgid "The target user profiles will be replaced with the source user profiles"
 #~ msgstr ""
 #~ "Los perfiles de usuario de destino se reemplazarán con los perfiles de "
 #~ "usuario de origen."
@@ -57117,11 +58005,11 @@ msgstr ""
 #~ msgstr "Reglas de eventos"
 
 #~ msgid ""
-#~ "This view will be removed in a future version. Please use \"Alert "
-#~ "correlation\" instead."
+#~ "This view will be removed in a future version. Please use \"Alert correlation"
+#~ "\" instead."
 #~ msgstr ""
-#~ "Esta vista se eliminará en una versión futura. Use \"Correlación de alertas"
-#~ "\" en su lugar."
+#~ "Esta vista se eliminará en una versión futura. Use \"Correlación de alertas\" "
+#~ "en su lugar."
 
 #~ msgid "Error creating rule"
 #~ msgstr "Error al crear la regla"
@@ -57196,8 +58084,8 @@ msgstr ""
 
 #, php-format
 #~ msgid ""
-#~ "Error creating/updating the followings elements groups/profiles/user "
-#~ "profiles (%d/%d/%d) "
+#~ "Error creating/updating the followings elements groups/profiles/user profiles "
+#~ "(%d/%d/%d) "
 #~ msgstr ""
 #~ "Error al crear/actualizar los siguientes elementos grupos/perfiles/perfiles "
 #~ "de usuario (%d/%d/%d) "
@@ -57252,27 +58140,27 @@ msgstr ""
 #~ msgstr "Mapa Transaccional - Crear Fase - "
 
 #~ msgid ""
-#~ "This node is configured with centralized mode. This page is for read only. "
-#~ "Go to metaconsole to manage the component groups."
+#~ "This node is configured with centralized mode. This page is for read only. Go "
+#~ "to metaconsole to manage the component groups."
 #~ msgstr ""
-#~ "Este nodo se configura en modo centralizado. Esta página es solo de "
-#~ "lectura. Vaya a la metaconsola para gestionar los grupos de componentes"
+#~ "Este nodo se configura en modo centralizado. Esta página es solo de lectura. "
+#~ "Vaya a la metaconsola para gestionar los grupos de componentes"
 
 #~ msgid ""
-#~ "WARNING: You\\'re trying to create a group in a node member of a "
-#~ "metaconsole.\\n\\nThis group and all of this contents will not be visible "
-#~ "in the metaconsole.\\n\\nIf you want to create a visible group, you must do "
-#~ "it from the metaconsole and propagate to the node. "
+#~ "WARNING: You\\'re trying to create a group in a node member of a metaconsole."
+#~ "\\n\\nThis group and all of this contents will not be visible in the "
+#~ "metaconsole.\\n\\nIf you want to create a visible group, you must do it from "
+#~ "the metaconsole and propagate to the node. "
 #~ msgstr ""
-#~ "ADVERTENCIA: estás intentando crear un grupo en un nodo que es "
-#~ "perteneciente a una Metaconsola.\\n\\nEste grupo y todo su contenido no "
-#~ "será visible en la Metaconsola.\\n\\nSi quieres crear un grupo visible, "
-#~ "debes de realizarlo en la Metaconsola y propagarlo al nodo. "
+#~ "ADVERTENCIA: estás intentando crear un grupo en un nodo que es perteneciente "
+#~ "a una Metaconsola.\\n\\nEste grupo y todo su contenido no será visible en la "
+#~ "Metaconsola.\\n\\nSi quieres crear un grupo visible, debes de realizarlo en "
+#~ "la Metaconsola y propagarlo al nodo. "
 
 #, php-format
 #~ msgid ""
-#~ "Your PHP has set memory limit in %s. To use Update Manager Online, please "
-#~ "set it to %s"
+#~ "Your PHP has set memory limit in %s. To use Update Manager Online, please set "
+#~ "it to %s"
 #~ msgstr ""
 #~ "PHP ha fijado el límite de memoria en %s. Para utilizar Update Manager "
 #~ "Online, configúrelo a %s."
@@ -57287,8 +58175,8 @@ msgstr ""
 
 #, php-format
 #~ msgid ""
-#~ "Your PHP has set maximum allowed size for uploaded files limit in %s. To "
-#~ "use Update Manager Online, please set it to %s"
+#~ "Your PHP has set maximum allowed size for uploaded files limit in %s. To use "
+#~ "Update Manager Online, please set it to %s"
 #~ msgstr ""
 #~ "PHP ha establecido un límite de tamaño máximo para los archivos subidos en "
 #~ "%s. Para usar Update Manager Online, configúrelo a %s."
@@ -57344,12 +58232,12 @@ msgstr ""
 
 #~ msgid ""
 #~ "These definitions will not be operational until you manually \n"
-#~ "    \t\t\tcopy the files from the nodes to the atachment/plugin/ directory "
-#~ "of the meta console."
+#~ "    \t\t\tcopy the files from the nodes to the atachment/plugin/ directory of "
+#~ "the meta console."
 #~ msgstr ""
 #~ "Estas definiciones no estarán operativas hasta que \n"
-#~ "    \t\t\tcopie los archivos de los nodos al directorio atachment/plugin/ "
-#~ "de la Metaconsola manualmente."
+#~ "    \t\t\tcopie los archivos de los nodos al directorio atachment/plugin/ de "
+#~ "la Metaconsola manualmente."
 
 #~ msgid "Problem deploying plugin"
 #~ msgstr "Problema de despliegue de plugins"
@@ -57446,9 +58334,6 @@ msgstr ""
 #~ msgid "No results found"
 #~ msgstr "No se han encontrado resultados"
 
-#~ msgid "Use agent IP"
-#~ msgstr "Usar IP de agente"
-
 #~ msgid "The agent hasn't got IP"
 #~ msgstr "El agente no tiene IP"
 
@@ -57468,9 +58353,9 @@ msgstr ""
 #~ msgid ""
 #~ "By subscribing to the newsletter, you accept that your email will be "
 #~ "transferred to a database owned by %s. These data will be used only to "
-#~ "provide you with information about %s and will not be given to third "
-#~ "parties. You can unsubscribe from this database at any time from the "
-#~ "newsletter subscription options."
+#~ "provide you with information about %s and will not be given to third parties. "
+#~ "You can unsubscribe from this database at any time from the newsletter "
+#~ "subscription options."
 #~ msgstr ""
 #~ "Al suscribirse a la newsletter, acepta que su correo electrónico pase a "
 #~ "formar parte de una base de datos propiedad de %s. Estos datos se usarán "
@@ -57634,9 +58519,6 @@ msgstr ""
 #~ msgid "Create incident"
 #~ msgstr "Crear incidente"
 
-#~ msgid "Incident details"
-#~ msgstr "Detalles del incidente"
-
 #~ msgid "Opened at"
 #~ msgstr "Abierto el"
 
@@ -57749,9 +58631,6 @@ msgstr ""
 #~ msgid "Successfully deleted recon task"
 #~ msgstr "Tarea recon borrada correctamente"
 
-#~ msgid "Error updating recon task"
-#~ msgstr "Error al actualizar la tarea recon"
-
 #~ msgid "Ports"
 #~ msgstr "Puertos"
 
@@ -57804,9 +58683,9 @@ msgstr ""
 #~ "In case you fill any Field 1, Field 2 or Field 3 above, those will replace "
 #~ "the corresponding fields of this associated \"Default action\"."
 #~ msgstr ""
-#~ "En caso de que rellene alguno de los campos Field1,Field2 o Field3 de "
-#~ "arriba, esos valores reemplazarán a los campos con el mismo nombre "
-#~ "asociados a las Acciones aplicadas a la plantilla."
+#~ "En caso de que rellene alguno de los campos Field1,Field2 o Field3 de arriba, "
+#~ "esos valores reemplazarán a los campos con el mismo nombre asociados a las "
+#~ "Acciones aplicadas a la plantilla."
 
 #~ msgid "Query SQL"
 #~ msgstr "Consulta SQL"
@@ -58101,18 +58980,18 @@ msgstr ""
 #~ msgstr "Actualizar capa"
 
 #~ msgid ""
-#~ "This extension can run as PHP script in a shell for extract more "
-#~ "information, but it must be run as root or across sudo. For example: "
-#~ "<i>sudo php /var/www/pandora_console/extensions/system_info.php -d -s -c</i>"
+#~ "This extension can run as PHP script in a shell for extract more information, "
+#~ "but it must be run as root or across sudo. For example: <i>sudo php /var/www/"
+#~ "pandora_console/extensions/system_info.php -d -s -c</i>"
 #~ msgstr ""
 #~ "Esta extensión puede funcionar como un script PHP in una shell para extraer "
 #~ "más información, pero debe ser lanzado como root o a través de sudo. Por "
-#~ "ejemplo: <i>sudo php /var/www/pandora_console/extensions/system_info.php -d "
-#~ "-s -c</i>"
+#~ "ejemplo: <i>sudo php /var/www/pandora_console/extensions/system_info.php -d -"
+#~ "s -c</i>"
 
 #~ msgid ""
-#~ "This tool is used just to view your Pandora FMS system logfiles directly "
-#~ "from console"
+#~ "This tool is used just to view your Pandora FMS system logfiles directly from "
+#~ "console"
 #~ msgstr ""
 #~ "Esta herramienta se utiliza para ver los logfiles de sistema de Pandora FMS "
 #~ "directamente desde la consola"
@@ -58132,16 +59011,16 @@ msgstr ""
 #, php-format
 #~ msgid ""
 #~ "This extension makes registration of server plugins more easy. Here you can "
-#~ "upload a server plugin in Pandora FMS 3.x zipped format (.pspz). Please "
-#~ "refer to documentation on how to obtain and use Pandora FMS Server Plugins."
-#~ "<br><br>You can get more plugins in our <a href='%s'>Public Resource "
-#~ "Library</a>"
+#~ "upload a server plugin in Pandora FMS 3.x zipped format (.pspz). Please refer "
+#~ "to documentation on how to obtain and use Pandora FMS Server Plugins."
+#~ "<br><br>You can get more plugins in our <a href='%s'>Public Resource Library</"
+#~ "a>"
 #~ msgstr ""
-#~ "Esta extensión hace el registro de los plugins del servidor más fácil. "
-#~ "Puedes descargar aqui un plugin del servidor en el formato zipp (.pspz) de "
-#~ "Pandora FMS version 3x. Por favor, consulta la documentación acerca de como "
-#~ "obtener y utilizar los plugins de servidor de Pandora FMS.<br><br> Puedes "
-#~ "obtener más plugins en nuestro<a href='%s'>Public Resource Library</a>"
+#~ "Esta extensión hace el registro de los plugins del servidor más fácil. Puedes "
+#~ "descargar aqui un plugin del servidor en el formato zipp (.pspz) de Pandora "
+#~ "FMS version 3x. Por favor, consulta la documentación acerca de como obtener y "
+#~ "utilizar los plugins de servidor de Pandora FMS.<br><br> Puedes obtener más "
+#~ "plugins en nuestro<a href='%s'>Public Resource Library</a>"
 
 #~ msgid "Traceroute to "
 #~ msgstr "Trazando ruta a "
@@ -58225,8 +59104,7 @@ msgstr ""
 #~ msgstr "Necesita especificar un usuario y una dirección del host"
 
 #~ msgid "Error in creation network module. Agent name doesn't exists."
-#~ msgstr ""
-#~ "Error en la creación del módulo de red. El nombre del agente no existe"
+#~ msgstr "Error en la creación del módulo de red. El nombre del agente no existe"
 
 #~ msgid "Error updating plugin module. Id_module doesn't exists."
 #~ msgstr "Error al actualizar el módulo plugin.Id_module no existe"
@@ -58247,8 +59125,7 @@ msgstr ""
 #~ msgstr "Error al actualizar el módulo SNMP. Id_module no existe."
 
 #~ msgid "Error updating SNMP module. Id_module exists in the new agent."
-#~ msgstr ""
-#~ "Error al actualizar el módulo SNMP. Id_module existe en el nuevo agente"
+#~ msgstr "Error al actualizar el módulo SNMP. Id_module existe en el nuevo agente"
 
 #~ msgid ""
 #~ "Error in creation SNMP module. snmp3_priv_method doesn't exists. Set it to "
@@ -58268,8 +59145,8 @@ msgstr ""
 #~ "Error in creation SNMP module. snmp3_sec_level doesn't exists. Set it to "
 #~ "'authNoPriv' or 'authPriv' or 'noAuthNoPriv'. "
 #~ msgstr ""
-#~ "Error al crear módulo SNMP. snmp3_sec_level no existe. Cambie a "
-#~ "'authNoPriv' o 'authPriv' o 'noAuthNoPriv'. "
+#~ "Error al crear módulo SNMP. snmp3_sec_level no existe. Cambie a 'authNoPriv' "
+#~ "o 'authPriv' o 'noAuthNoPriv'. "
 
 #~ msgid ""
 #~ "Error creating SNMP component. snmp3_sec_level doesn't exists. Set it to "
@@ -58282,18 +59159,17 @@ msgstr ""
 #~ "Error creating SNMP component. snmp3_auth_method doesn't exists. Set it to "
 #~ "'MD5' or 'SHA'. "
 #~ msgstr ""
-#~ "Error creando componente SNMP. snmp3_auth_method no existe. Cambie a 'MD5' "
-#~ "o 'SHA'. "
+#~ "Error creando componente SNMP. snmp3_auth_method no existe. Cambie a 'MD5' o "
+#~ "'SHA'. "
 
 #~ msgid ""
 #~ "Error creating SNMP component. snmp3_priv_method doesn't exists. Set it to "
 #~ "'AES' or 'DES'. "
 #~ msgstr ""
-#~ "Error creando componente SNMP. snmp3_priv_method no existe. Cambie a 'AES' "
-#~ "o 'DES'. "
+#~ "Error creando componente SNMP. snmp3_priv_method no existe. Cambie a 'AES' o "
+#~ "'DES'. "
 
-#~ msgid ""
-#~ "Error getting module value from all agents. Module name doesn't exists."
+#~ msgid "Error getting module value from all agents. Module name doesn't exists."
 #~ msgstr ""
 #~ "Error obteniendo valor del módulo para todos los agentes. El nombre del "
 #~ "módulo no existe."
@@ -58311,8 +59187,7 @@ msgstr ""
 #~ "Error creating module from network component. Network component doesn't "
 #~ "exists."
 #~ msgstr ""
-#~ "Error creando módulo desde componente de red. El componente de red no "
-#~ "existe."
+#~ "Error creando módulo desde componente de red. El componente de red no existe."
 
 #~ msgid "Error assigning module to template. Id_module doesn't exists."
 #~ msgstr "Error asignando módulo a plantilla. Id_module no existe."
@@ -58327,8 +59202,7 @@ msgstr ""
 #~ msgstr "Error añadiendo agente a la política. Id_agente no existe."
 
 #~ msgid "Error updating data module in policy. Module doesn't exists."
-#~ msgstr ""
-#~ "Error actualizando módulo de datos en la política. El módulo no existe."
+#~ msgstr "Error actualizando módulo de datos en la política. El módulo no existe."
 
 #~ msgid "Error updating network module in policy. Module doesn't exists."
 #~ msgstr "Error actualizando módulo de red en la política. El módulo no existe."
@@ -58338,11 +59212,11 @@ msgstr ""
 #~ "Error actualizando módulo de plugin en la política. El módulo no existe."
 
 #~ msgid ""
-#~ "Error updating SNMP module. snmp3_priv_method doesn't exists. Set it to "
-#~ "'AES' or 'DES'. "
+#~ "Error updating SNMP module. snmp3_priv_method doesn't exists. Set it to 'AES' "
+#~ "or 'DES'. "
 #~ msgstr ""
-#~ "Error actualizando módulo SNMP. snmp3_priv_method no existe. Cambie a 'AES' "
-#~ "o 'DES'. "
+#~ "Error actualizando módulo SNMP. snmp3_priv_method no existe. Cambie a 'AES' o "
+#~ "'DES'. "
 
 #~ msgid "Error updating SNMP module in policy. Module doesn't exists."
 #~ msgstr "Error actualizando módulo SNMP de la política. El módulo no existe."
@@ -58351,11 +59225,11 @@ msgstr ""
 #~ msgstr "Error creando grupo. Id_parent_group no existe."
 
 #~ msgid ""
-#~ "Error updating SNMP module. snmp3_auth_method doesn't exists. Set it to "
-#~ "'MD5' or 'SHA'. "
+#~ "Error updating SNMP module. snmp3_auth_method doesn't exists. Set it to 'MD5' "
+#~ "or 'SHA'. "
 #~ msgstr ""
-#~ "Error actualizando módulo SNMP. snmp3_auth_method no existe. Cambie a 'MD5' "
-#~ "o 'SHA'. "
+#~ "Error actualizando módulo SNMP. snmp3_auth_method no existe. Cambie a 'MD5' o "
+#~ "'SHA'. "
 
 #~ msgid ""
 #~ "Error updating SNMP module. snmp3_sec_level doesn't exists. Set it to "
@@ -58609,17 +59483,16 @@ msgstr ""
 #~ msgstr "La última versión de paquete instalado es: %d"
 
 #~ msgid ""
-#~ "Update Manager sends anonymous information about Pandora FMS usage (number "
-#~ "of agents and modules running). To disable it, remove remote server address "
-#~ "from Update Manager plugin setup."
+#~ "Update Manager sends anonymous information about Pandora FMS usage (number of "
+#~ "agents and modules running). To disable it, remove remote server address from "
+#~ "Update Manager plugin setup."
 #~ msgstr ""
-#~ "Update Manager envía información anónima sobre el uso de Pandora FMS "
-#~ "(número de agentes y módulos que se están ejecutando). Para desactivar esta "
-#~ "opción, elimine la dirección del servidor remoto del setup del plugin del "
-#~ "Update Manager."
+#~ "Update Manager envía información anónima sobre el uso de Pandora FMS (número "
+#~ "de agentes y módulos que se están ejecutando). Para desactivar esta opción, "
+#~ "elimine la dirección del servidor remoto del setup del plugin del Update "
+#~ "Manager."
 
-#~ msgid ""
-#~ "If there are any database change, it will be applied on the next login."
+#~ msgid "If there are any database change, it will be applied on the next login."
 #~ msgstr ""
 #~ "Si hubiera algún cambio en la base de datos, será aplicado en próximo login "
 #~ "del usuario"
@@ -58631,15 +59504,15 @@ msgstr ""
 #~ msgstr "Error al crear servicio"
 
 #~ msgid ""
-#~ "In manual mode you should set the weights manually. In auto mode the "
-#~ "weights have default values.\n"
+#~ "In manual mode you should set the weights manually. In auto mode the weights "
+#~ "have default values.\n"
 #~ "\t\tIn simple mode only the elements configured as \"critical element\" are "
 #~ "used to calculate the service status."
 #~ msgstr ""
 #~ "En modo manual, se deben establecer los pesos de forma manual. En modo "
 #~ "automático, los pesos tienen un valor por defecto.\n"
-#~ "En modo simple, sólo se utilizarán los elementos configurados como "
-#~ "'elementos críticos' para calcular el estado del servicio."
+#~ "En modo simple, sólo se utilizarán los elementos configurados como 'elementos "
+#~ "críticos' para calcular el estado del servicio."
 
 #~ msgid "Warning Service alert"
 #~ msgstr "Alerta de advertencia del servicio"
@@ -58676,8 +59549,7 @@ msgstr ""
 #~ msgstr "Actualizar todo"
 
 #~ msgid "Delete remote conf agent files in Pandora"
-#~ msgstr ""
-#~ "Eliminar los archivos de configuración remota de agentes en Pandora FMS"
+#~ msgstr "Eliminar los archivos de configuración remota de agentes en Pandora FMS"
 
 #~ msgid "HTTP auth (pass)"
 #~ msgstr "HTTP aut. (contraseña)"
@@ -58741,8 +59613,8 @@ msgstr ""
 #~ "The inventory modules included in the changes blacklist will not generate "
 #~ "events when change."
 #~ msgstr ""
-#~ "Los módulos de inventario incluidos en la lista negra de cambios no "
-#~ "generarán eventos cuando cambien."
+#~ "Los módulos de inventario incluidos en la lista negra de cambios no generarán "
+#~ "eventos cuando cambien."
 
 #~ msgid "Remote Babel Enterprise"
 #~ msgstr "Babel Enterprise remoto"
@@ -58853,8 +59725,7 @@ msgstr ""
 #~ msgstr "Réplica del dashboard"
 
 #~ msgid "Not copyed. Error copying data. You must select a dashboard"
-#~ msgstr ""
-#~ "No se ha copiado. Error al copiar datos. Debe seleccionar un dashboard"
+#~ msgstr "No se ha copiado. Error al copiar datos. Debe seleccionar un dashboard"
 
 #~ msgid "Not copyed. Error copying data"
 #~ msgstr "No se ha copiado. Error al copiar datos."
@@ -58937,8 +59808,7 @@ msgstr ""
 #~ msgid "Check this to copy user original profiles"
 #~ msgstr "Comprobar esto para copiar los perfiles originales de los usuarios"
 
-#~ msgid ""
-#~ "Complete path to Pandora console without last \"/\" character. Example "
+#~ msgid "Complete path to Pandora console without last \"/\" character. Example "
 #~ msgstr ""
 #~ "Completar ruta a la consola de Pandora FMS sin el último \"/\" carácter. "
 #~ "Ejemplo "
@@ -58972,8 +59842,8 @@ msgstr ""
 #~ "Not set metaconsole IP in the \"IP list with API access\" guess Pandora "
 #~ "Console."
 #~ msgstr ""
-#~ "Si no establece la IP de la metaconsola en \"Lista de IP's con acceso a la "
-#~ "API\", no se podrá conectar"
+#~ "Si no establece la IP de la metaconsola en \"Lista de IP's con acceso a la API"
+#~ "\", no se podrá conectar"
 
 #~ msgid "Successfully moved"
 #~ msgstr "Movido satisfactoriamente"
@@ -59002,8 +59872,8 @@ msgstr ""
 #~ "<b>recomendamos encarecidamente<br> usar"
 
 #~ msgid ""
-#~ "<a href='http://www.mozilla.org/en-US/firefox/fx/'>Mozilla Firefox</a> or "
-#~ "<a href='https://www.google.com/chrome'>Google Chrome</a> browsers."
+#~ "<a href='http://www.mozilla.org/en-US/firefox/fx/'>Mozilla Firefox</a> or <a "
+#~ "href='https://www.google.com/chrome'>Google Chrome</a> browsers."
 #~ msgstr ""
 #~ "<a href='http://www.mozilla.org/en-US/firefox/fx/'>Mozilla Firefox</a> o <a "
 #~ "href='https://www.google.com/chrome'>Google Chrome</a> browsers."
@@ -59042,9 +59912,6 @@ msgstr ""
 #~ msgid "Go to module detail"
 #~ msgstr "Ir al detalle del módulo"
 
-#~ msgid "Create new alert"
-#~ msgstr "Crear nueva alerta"
-
 #~ msgid "Stand By"
 #~ msgstr "En espera"
 
@@ -59244,8 +60111,8 @@ msgstr ""
 #~ "soporta los navegadores antiguos."
 
 #~ msgid ""
-#~ "It is highly recommended that you choose and install a modern browser. It "
-#~ "is free of charge and only takes a couple of minutes."
+#~ "It is highly recommended that you choose and install a modern browser. It is "
+#~ "free of charge and only takes a couple of minutes."
 #~ msgstr ""
 #~ "Le recomendamos que elija e instale un navegador moderno. Sólo tardará unos "
 #~ "minutos."
@@ -59255,13 +60122,12 @@ msgstr ""
 
 #~ msgid ""
 #~ "New browsers usually come with support for new technologies, increasing web "
-#~ "page speed, better privacy settings and so on. They also resolve security "
-#~ "and functional issues."
+#~ "page speed, better privacy settings and so on. They also resolve security and "
+#~ "functional issues."
 #~ msgstr ""
 #~ "Los nuevos navegadores normalmente vienen con soporte para nuevas "
-#~ "tecnologías, aumentando la velocidad de las páginas web, mejores "
-#~ "herramientas de privacidad, etc. También resuelven temas de seguridad y "
-#~ "funcionalidad."
+#~ "tecnologías, aumentando la velocidad de las páginas web, mejores herramientas "
+#~ "de privacidad, etc. También resuelven temas de seguridad y funcionalidad."
 
 #~ msgid "Continue despite this warning"
 #~ msgstr "Continúe a pesar de esta advertencia"
@@ -59343,8 +60209,7 @@ msgstr ""
 #~ msgstr "Barra de acceso directo"
 
 #~ msgid ""
-#~ "This will activate a shortcut bar with alerts, events, messages... "
-#~ "information"
+#~ "This will activate a shortcut bar with alerts, events, messages... information"
 #~ msgstr ""
 #~ "Esto activará una barra de acceso directo con alertas, eventos, mensaje..."
 #~ "información"
@@ -59387,8 +60252,7 @@ msgstr ""
 #~ msgstr "Ocurrió un problema al añadir la unidad de trabajo."
 
 #~ msgid ""
-#~ "There is a error in the message from your Integria or there is not "
-#~ "connection."
+#~ "There is a error in the message from your Integria or there is not connection."
 #~ msgstr "Existe un error en el mensaje desde su Integria o no hay conexión"
 
 #~ msgid "Opened tickets"
@@ -59426,11 +60290,7 @@ msgstr ""
 
 #, php-format
 #~ msgid "For security reasons the following characters are not allowed: %s"
-#~ msgstr ""
-#~ "Por razones de seguridad, los siguientes caracteres no se permiten: %s"
-
-#~ msgid "Agent id"
-#~ msgstr "Identificacion del agente"
+#~ msgstr "Por razones de seguridad, los siguientes caracteres no se permiten: %s"
 
 #~ msgid "Minimal"
 #~ msgstr "Mínimo"
@@ -59466,15 +60326,14 @@ msgstr ""
 #~ msgid ""
 #~ "Cannot connect to the database, please check your database setup in the "
 #~ "<b>include/config.php</b> file.<i><br/><br/>\n"
-#~ "\t\t\tProbably your database, hostname, user or password values are "
-#~ "incorrect or \n"
+#~ "\t\t\tProbably your database, hostname, user or password values are incorrect "
+#~ "or \n"
 #~ "\t\t\tthe database server is not running."
 #~ msgstr ""
-#~ "No se puede conectar a la base de datos, por favor, compruebe la "
-#~ "confguración de su base de datos en <br>include/config.php</b> file.<i><br/"
-#~ "><br/>\n"
-#~ "\t\t\tProbablemente los valores de su BD, hostname, usuario o contraseña "
-#~ "son incorrectos o \n"
+#~ "No se puede conectar a la base de datos, por favor, compruebe la confguración "
+#~ "de su base de datos en <br>include/config.php</b> file.<i><br/><br/>\n"
+#~ "\t\t\tProbablemente los valores de su BD, hostname, usuario o contraseña son "
+#~ "incorrectos o \n"
 #~ "\t\t\t la base de datos no se está ejecutando."
 
 #~ msgid ""
@@ -59484,17 +60343,17 @@ msgstr ""
 #~ "owner \n"
 #~ "\t\t\t(usually www-data or http daemon user), normal operation is not "
 #~ "possible until you change \n"
-#~ "\t\t\tpermissions for <i>include/config.php</i> file. Please do it, it is "
-#~ "for your security."
+#~ "\t\t\tpermissions for <i>include/config.php</i> file. Please do it, it is for "
+#~ "your security."
 #~ msgstr ""
-#~ "Por razones de reguridad, <i>config.php</i>debe tener permisos "
-#~ "restrictivos, y \"otros\" usuarios \n"
-#~ "\t\t\tno deberían poder leerlo o escribir sobre él. Este archivo debería "
-#~ "ser únicamente editado por el propietario \n"
-#~ "\t\t\t(usually www-data or http daemon user), las operaciones normales no "
-#~ "se podrán producer hasta que cambie  \n"
-#~ "\t\t\tlos permisos del <i>include/config.php</i> archivo. Por favor, "
-#~ "hágalo. Es por su seguridad."
+#~ "Por razones de reguridad, <i>config.php</i>debe tener permisos restrictivos, "
+#~ "y \"otros\" usuarios \n"
+#~ "\t\t\tno deberían poder leerlo o escribir sobre él. Este archivo debería ser "
+#~ "únicamente editado por el propietario \n"
+#~ "\t\t\t(usually www-data or http daemon user), las operaciones normales no se "
+#~ "podrán producer hasta que cambie  \n"
+#~ "\t\t\tlos permisos del <i>include/config.php</i> archivo. Por favor, hágalo. "
+#~ "Es por su seguridad."
 
 #~ msgid "Auto Save"
 #~ msgstr "Auto-guardar"
@@ -59556,8 +60415,7 @@ msgstr ""
 #~ "funcionar correctamente"
 
 #~ msgid "The data number of the module graphs will be rounded and shortened"
-#~ msgstr ""
-#~ "El número de datos de los gráficos del  módulo se redondeará y acortará"
+#~ msgstr "El número de datos de los gráficos del  módulo se redondeará y acortará"
 
 #~ msgid "For to view the list modules paginated, set in setup visuals."
 #~ msgstr ""
@@ -59653,9 +60511,6 @@ msgstr ""
 #~ msgid "The session may be expired"
 #~ msgstr "La sesión puede haber acabado"
 
-#~ msgid "None selected"
-#~ msgstr "Nada seleccionado"
-
 #~ msgid "There was an error loading the network map"
 #~ msgstr "Hubo un error cargando el mapa de red"
 
@@ -59682,44 +60537,40 @@ msgstr ""
 
 #~ msgid "Unsuccessful installed enterprise tables into the testing DB"
 #~ msgstr ""
-#~ "Instalación de las tablas  enterprise en la base de datos de prueba sin "
-#~ "éxito"
+#~ "Instalación de las tablas  enterprise en la base de datos de prueba sin éxito"
 
 #, php-format
 #~ msgid ""
-#~ "Unsuccessful the field %s in the table %s must be setted the default value "
-#~ "as %s."
+#~ "Unsuccessful the field %s in the table %s must be setted the default value as "
+#~ "%s."
 #~ msgstr ""
 #~ "Sin éxito, el campo% s en la tabla % s debe establecer el valor por defecto "
 #~ "como% s ."
 
-#~ msgid ""
-#~ "Please check the SQL file for to know the kind of default value needed."
+#~ msgid "Please check the SQL file for to know the kind of default value needed."
 #~ msgstr ""
 #~ "Por favor, consulte el archivo de SQL para conocer el tipo de valor "
 #~ "predeterminado es necesario."
 
 #, php-format
-#~ msgid ""
-#~ "Unsuccessful the DB Pandora has not all tables. The tables lost are (%s)"
+#~ msgid "Unsuccessful the DB Pandora has not all tables. The tables lost are (%s)"
 #~ msgstr ""
-#~ "Sin éxito, la base de datos de Pandora no tiene todas las tablas. Las "
-#~ "tablas perdidas son (%s)"
+#~ "Sin éxito, la base de datos de Pandora no tiene todas las tablas. Las tablas "
+#~ "perdidas son (%s)"
 
 #, php-format
 #~ msgid ""
 #~ "Unsuccessful the field %s in the table %s must be setted the type with %s."
 #~ msgstr ""
-#~ "Sin éxito, los campos %s de la tabla %s debe tener establecidos el tipo con "
-#~ "%s"
+#~ "Sin éxito, los campos %s de la tabla %s debe tener establecidos el tipo con %s"
 
 #, php-format
 #~ msgid ""
-#~ "Unsuccessful the field %s in the table %s must be setted the null values "
-#~ "with %s."
+#~ "Unsuccessful the field %s in the table %s must be setted the null values with "
+#~ "%s."
 #~ msgstr ""
-#~ "Sin éxito,  el campo% s en la tabla % s debe establecer los valores nulos "
-#~ "con % s ."
+#~ "Sin éxito,  el campo% s en la tabla % s debe establecer los valores nulos con "
+#~ "% s ."
 
 #, php-format
 #~ msgid ""
@@ -59731,8 +60582,7 @@ msgstr ""
 
 #~ msgid "Please check the SQL file for to know the kind of key needed."
 #~ msgstr ""
-#~ "Por favor, consulte el archivo de SQL para conocer el tipo de clave "
-#~ "necesaria."
+#~ "Por favor, consulte el archivo de SQL para conocer el tipo de clave necesaria."
 
 #~ msgid "Please check the SQL file for to know the kind of extra config needed."
 #~ msgstr ""
@@ -59744,25 +60594,25 @@ msgstr ""
 #~ "Unsuccessful the field %s in the table %s must be setted as defined in the "
 #~ "SQL file."
 #~ msgstr ""
-#~ "Sin éxito, el campo% s en la tabla % s debe establecese como se define en "
-#~ "el archivo SQL ."
+#~ "Sin éxito, el campo% s en la tabla % s debe establecese como se define en el "
+#~ "archivo SQL ."
 
 #~ msgid ""
 #~ "This item is affected by a malformed planned downtime. Go to the planned "
 #~ "downtimes section to solve this."
 #~ msgstr ""
-#~ "Este item se ve afectado por un tiempo de inactividad planificado con "
-#~ "formato incorrecto. Ir a la sección de los tiempos de parada planificada "
-#~ "para resolver esto."
+#~ "Este item se ve afectado por un tiempo de inactividad planificado con formato "
+#~ "incorrecto. Ir a la sección de los tiempos de parada planificada para "
+#~ "resolver esto."
 
 #~ msgid ""
-#~ "Illegal query: Due security restrictions, there are some tokens or words "
-#~ "you cannot use: *, delete, drop, alter, modify, union, password, pass, "
-#~ "insert or update."
+#~ "Illegal query: Due security restrictions, there are some tokens or words you "
+#~ "cannot use: *, delete, drop, alter, modify, union, password, pass, insert or "
+#~ "update."
 #~ msgstr ""
-#~ "Consulta ilegal: Debido a restricciones de seguridad, hay algunos símbolos "
-#~ "o palabras que usted no puede utilizar: * , delete, drop, alter, modify, "
-#~ "union, password, pass, insert o update."
+#~ "Consulta ilegal: Debido a restricciones de seguridad, hay algunos símbolos o "
+#~ "palabras que usted no puede utilizar: * , delete, drop, alter, modify, union, "
+#~ "password, pass, insert o update."
 
 #~ msgid "Index of images"
 #~ msgstr "Índice de imágenes"
@@ -59803,10 +60653,10 @@ msgstr ""
 #~ "Pandora FMS contains a scheduled downtime management system. \n"
 #~ "\t\t\t\t\t\tThis system was designed to deactivate the alerts in the "
 #~ "intervals whenever there is down time by deactivating the agent.\n"
-#~ "\t\t\t\t\t\tIf an agent is deactivated, it doesn't collect information. In "
-#~ "a down time, the down-time intervals aren't taken into \n"
-#~ "\t\t\t\t\t\taccount for most of the metrics or types of reports, because "
-#~ "the agents don't contain any data within those intervals. "
+#~ "\t\t\t\t\t\tIf an agent is deactivated, it doesn't collect information. In a "
+#~ "down time, the down-time intervals aren't taken into \n"
+#~ "\t\t\t\t\t\taccount for most of the metrics or types of reports, because the "
+#~ "agents don't contain any data within those intervals. "
 #~ msgstr ""
 #~ "Pandora FMS contiene un sistema de  tiempo de inactividad planificado. \n"
 #~ "\t\t\t\t\t\tEste sistema fue diseñado para desactivar las alertas en los "
@@ -59825,8 +60675,8 @@ msgstr ""
 #~ "switches, firewalls, CRMs, ERPs, websites and numerous other services. \n"
 #~ "\t\t\t\t\t By the following example, you're able to see more clearly what a "
 #~ "service is:\n"
-#~ "\t\t\t\t\t\tA chip manufacturer sells computers by its website all around "
-#~ "the world. \n"
+#~ "\t\t\t\t\t\tA chip manufacturer sells computers by its website all around the "
+#~ "world. \n"
 #~ "\t\t\t\t\t\tHis company consists of three big departments: A management, an "
 #~ "on-line shop and support."
 #~ msgstr ""
@@ -59834,8 +60684,8 @@ msgstr ""
 #~ "funcionalidades. \n"
 #~ "\t\t\t\t\tUn servicio podría ser por ejemplo tu página web, tu sistema CRM, "
 #~ "tu aplicación de soporte, o incluso tus impresoras.\n"
-#~ "\t\t\t\t\t Los servicios son grupos lógicos en los que puedes incluir "
-#~ "hosts, routers, switches, firewalls, CRMs, ERPs, páginas web y muchos otros "
+#~ "\t\t\t\t\t Los servicios son grupos lógicos en los que puedes incluir hosts, "
+#~ "routers, switches, firewalls, CRMs, ERPs, páginas web y muchos otros "
 #~ "servicios. \n"
 #~ "\t\t\t\t\t Con el siguiente ejemplo, verás más claramente que es un "
 #~ "servicio:\n"
@@ -59878,10 +60728,10 @@ msgstr ""
 #~ msgstr "Error habilitar/deshabilitar agente. El agente no existe."
 
 #~ msgid ""
-#~ "There is a new update please go to menu Administration and into extensions "
-#~ "<a style=\"font-weight:bold;\" href=\"index.php?sec=gsetup&sec2=godmode/"
-#~ "update_manager/update_manager&tab=online\">go to Update Manager</a> for "
-#~ "more details."
+#~ "There is a new update please go to menu Administration and into extensions <a "
+#~ "style=\"font-weight:bold;\" href=\"index.php?sec=gsetup&sec2=godmode/"
+#~ "update_manager/update_manager&tab=online\">go to Update Manager</a> for more "
+#~ "details."
 #~ msgstr ""
 #~ "Hay una nueva actualización, por favor vaya al menú Administración y en las "
 #~ "extensiones  <a style=\"font-weight:bold;\" href=\"index.php?"
@@ -59936,11 +60786,11 @@ msgstr ""
 #~ msgstr "Refrescar el estado del mapa de red"
 
 #~ msgid ""
-#~ "Enable this option will be synchronice the groups and tags each new user "
-#~ "when he/she will login."
+#~ "Enable this option will be synchronice the groups and tags each new user when "
+#~ "he/she will login."
 #~ msgstr ""
-#~ "Activar esta opción sincronizará grupos y etiquetas cuando el usuario "
-#~ "vuelva a iniciar sesión"
+#~ "Activar esta opción sincronizará grupos y etiquetas cuando el usuario vuelva "
+#~ "a iniciar sesión"
 
 #~ msgid "Generate a dynamic report\""
 #~ msgstr "Generar un informe dinámico"
@@ -59973,8 +60823,8 @@ msgstr ""
 #~ msgid ""
 #~ "Time in seconds to set the maximum time of the requests to the eHorus API"
 #~ msgstr ""
-#~ "Tiempo en segundos para establecer el tiempo máximo de respuesta para la "
-#~ "API de eHorus"
+#~ "Tiempo en segundos para establecer el tiempo máximo de respuesta para la API "
+#~ "de eHorus"
 
 #~ msgid "0 to disable"
 #~ msgstr "0 para deshabilitar"
@@ -59987,8 +60837,8 @@ msgstr ""
 #~ "Otherwise it will show by placing the mouse over"
 #~ msgstr ""
 #~ "Si activas esta opción, los menús laterales se mostrarán al hacer click con "
-#~ "el botón izquierdo del ratón. En otro caso se mostrarán al pasar el ratón "
-#~ "por encima de ellos"
+#~ "el botón izquierdo del ratón. En otro caso se mostrarán al pasar el ratón por "
+#~ "encima de ellos"
 
 #~ msgid "Mark as not read"
 #~ msgstr "Marcar como no leído"
@@ -60070,8 +60920,8 @@ msgstr ""
 #~ "taller than event days to history DB"
 #~ msgstr ""
 #~ "Si la fecha de purga de eventos es menor que la fecha para que los eventos "
-#~ "pasen a histórico, los datos se perderán. Recomendamos que la fecha de "
-#~ "purga sean mayor a la de traspaso a histórico."
+#~ "pasen a histórico, los datos se perderán. Recomendamos que la fecha de purga "
+#~ "sean mayor a la de traspaso a histórico."
 
 #~ msgid "Enable event history"
 #~ msgstr "Activar histórico de eventos"
@@ -60080,19 +60930,19 @@ msgstr ""
 #~ msgstr "Días de eventos"
 
 #~ msgid ""
-#~ "This is the online help for Pandora FMS console. This help is -in best "
-#~ "cases- just a brief contextual help, not intented to teach you how to use "
-#~ "Pandora FMS. Official documentation of Pandora FMS is about 900 pages, and "
-#~ "you probably don't need to read it entirely, but sure, you should download "
-#~ "it and take a look.<br><br>\n"
+#~ "This is the online help for Pandora FMS console. This help is -in best cases- "
+#~ "just a brief contextual help, not intented to teach you how to use Pandora "
+#~ "FMS. Official documentation of Pandora FMS is about 900 pages, and you "
+#~ "probably don't need to read it entirely, but sure, you should download it and "
+#~ "take a look.<br><br>\n"
 #~ "\t<a href='https://pandorafms.org/en/docs/monitoring-documentation/' "
 #~ "target='_blanck'>Download the official documentation</a>"
 #~ msgstr ""
-#~ "Esta es la ayuda online para la consola de Pandora FMS. Esta ayuda es -en "
-#~ "el mejor de los casos- solo una ayuda contextual, no trata de enseñarle a "
-#~ "usar Pandora FMS. La documentación oficial de Pandora FMS contiene 900 "
-#~ "páginas y es probable que necesite leerlo entero, debería descargarlo y "
-#~ "echarle un vistazo.<br><br>\n"
+#~ "Esta es la ayuda online para la consola de Pandora FMS. Esta ayuda es -en el "
+#~ "mejor de los casos- solo una ayuda contextual, no trata de enseñarle a usar "
+#~ "Pandora FMS. La documentación oficial de Pandora FMS contiene 900 páginas y "
+#~ "es probable que necesite leerlo entero, debería descargarlo y echarle un "
+#~ "vistazo.<br><br>\n"
 #~ "\t<a href='https://pandorafms.org/en/docs/monitoring-documentation/' "
 #~ "target='_blanck'>Descargar la documentación oficial</a>"
 
@@ -60107,8 +60957,8 @@ msgstr ""
 
 #, php-format
 #~ msgid ""
-#~ "Your PHP environment is setted with %d max_input_vars. Maybe you must not "
-#~ "set this value with upper values."
+#~ "Your PHP environment is setted with %d max_input_vars. Maybe you must not set "
+#~ "this value with upper values."
 #~ msgstr ""
 #~ "Su entorno PHP fue establecido con %d max_input_vars. Tal vez no deba "
 #~ "establecer valores superiores en este parámetro."
@@ -60150,8 +61000,8 @@ msgstr ""
 #~ msgstr "Mapa VMware"
 
 #~ msgid ""
-#~ "To enable the plugin execution, this extension needs the Cron jobs "
-#~ "extension installed.\n"
+#~ "To enable the plugin execution, this extension needs the Cron jobs extension "
+#~ "installed.\n"
 #~ "\tKeep in mind that the Cron jobs execution period will be the less real "
 #~ "execution period, so if you want to run the plugin every\n"
 #~ "\t5 minutes, for example, the Cron jobs script should be configured in the "
@@ -60184,18 +61034,18 @@ msgstr ""
 #~ msgstr "Carga Apache en el Servidor de Pandora FMS"
 
 #~ msgid ""
-#~ "When the item title name have a lot of characters, in some places in "
-#~ "Pandora Console it is necesary truncate to N characters."
+#~ "When the item title name have a lot of characters, in some places in Pandora "
+#~ "Console it is necesary truncate to N characters."
 #~ msgstr ""
 #~ "Cuando el texto de un título tenga muchos caracteres, en algunos lugares de "
 #~ "la consola será necesario truncar su longitud a N caracteres."
 
 #~ msgid ""
-#~ "Pandora FMS help system has been called with a help reference that "
-#~ "currently don't exist. There is no help content to show."
+#~ "Pandora FMS help system has been called with a help reference that currently "
+#~ "don't exist. There is no help content to show."
 #~ msgstr ""
-#~ "El sistema de ayuda de Pandora FMS ha sido solicitado con una referencia "
-#~ "que no existe actualmente. No hay contenido que mostrar."
+#~ "El sistema de ayuda de Pandora FMS ha sido solicitado con una referencia que "
+#~ "no existe actualmente. No hay contenido que mostrar."
 
 #~ msgid "Successful the DB Pandora has all tables"
 #~ msgstr "La BD de Pandora FMS tiene todas las tablas"
@@ -60231,8 +61081,8 @@ msgstr ""
 #~ "Esta extensión facilita el registro de los plugins de servidor. \n"
 #~ "\t\t\t\t\t\tAquí puedes subir un plugin de servidor en Pandora FMS 3.x en "
 #~ "formato comprimido (.pspz). \n"
-#~ "\t\t\t\t\t\tPor favor consulta la documentación sobre cómo obtener y usar "
-#~ "los plugins del servidor de Pandora FMS.\n"
+#~ "\t\t\t\t\t\tPor favor consulta la documentación sobre cómo obtener y usar los "
+#~ "plugins del servidor de Pandora FMS.\n"
 #~ "\t\t\t\t\t\t<br><br>Puedes conseguir más plugins en nuestra <a href='http://"
 #~ "pandorafms.com/Library/Library/'>Librería de Recursos Públicos</a> "
 
@@ -60249,25 +61099,24 @@ msgstr ""
 #~ msgstr "CPU del servidor de Pandora FMS"
 
 #~ msgid ""
-#~ "This extension makes exportation of resource template more easy. Here you "
-#~ "can export as a resource template in Pandora FMS 3.x format (.ptr). "
+#~ "This extension makes exportation of resource template more easy. Here you can "
+#~ "export as a resource template in Pandora FMS 3.x format (.ptr). "
 #~ msgstr ""
-#~ "Esta extensión facilita la exportación de plantillas de recursos. Desde "
-#~ "aquí puedes exportar plantillas de recursos en el formato de Pandora FMS 3."
-#~ "x (.ptr). "
+#~ "Esta extensión facilita la exportación de plantillas de recursos. Desde aquí "
+#~ "puedes exportar plantillas de recursos en el formato de Pandora FMS 3.x (."
+#~ "ptr). "
 
 #, php-format
 #~ msgid ""
 #~ "This extension makes registration of resource template more easy. Here you "
-#~ "can upload a resource template in Pandora FMS 3.x format (.ptr). Please "
-#~ "refer to documentation on how to obtain and use Pandora FMS resources. "
-#~ "<br><br>You can get more resurces in our <a href='%s'>Public Resource "
-#~ "Library</a>"
+#~ "can upload a resource template in Pandora FMS 3.x format (.ptr). Please refer "
+#~ "to documentation on how to obtain and use Pandora FMS resources. <br><br>You "
+#~ "can get more resurces in our <a href='%s'>Public Resource Library</a>"
 #~ msgstr ""
 #~ "Esta extensión facilita el registro de una plantilla de recursos. Puedes "
-#~ "subir una plantilla de recursos en formato (.ptr), de Pandora FMS. Por "
-#~ "favor, consulta la documentación sobre cómo obtener y usar los recursos de "
-#~ "plantilla de Pandora FMS<br><br>Puedes obtener más recursos en nuestra <a "
+#~ "subir una plantilla de recursos en formato (.ptr), de Pandora FMS. Por favor, "
+#~ "consulta la documentación sobre cómo obtener y usar los recursos de plantilla "
+#~ "de Pandora FMS<br><br>Puedes obtener más recursos en nuestra <a "
 #~ "href='%s'>Libreria Pública de recursos</a>."
 
 #~ msgid "System info"
@@ -60275,31 +61124,31 @@ msgstr ""
 
 #~ msgid ""
 #~ "Report generating on the Enterprise version is also more powerful: it has "
-#~ "wizards, you can schedule emails in PDF to be sent according to the "
-#~ "schedule you decide, and it has a template system to create personalized "
-#~ "reports quickly for each of your customers. It will even allow your "
-#~ "customers to generate their own reports from templates created by you. If "
-#~ "reports are key to your business, Pandora FMS Enterprise version is for you."
+#~ "wizards, you can schedule emails in PDF to be sent according to the schedule "
+#~ "you decide, and it has a template system to create personalized reports "
+#~ "quickly for each of your customers. It will even allow your customers to "
+#~ "generate their own reports from templates created by you. If reports are key "
+#~ "to your business, Pandora FMS Enterprise version is for you."
 #~ msgstr ""
 #~ "La generación de informes en la versión Enterprise también es más potente: "
 #~ "cuenta con asistentes, puede programar los correos electrónicos en PDF para "
 #~ "que se envíen según el calendario que decidas y tiene un sistema de "
-#~ "plantillas para crear informes personalizados de manera rápida para cada "
-#~ "uno de tus clientes. Incluso permitirá a tus clientes generar sus propios "
+#~ "plantillas para crear informes personalizados de manera rápida para cada uno "
+#~ "de tus clientes. Incluso permitirá a tus clientes generar sus propios "
 #~ "informes a partir de plantillas creadas por ti. Si los informes son clave "
 #~ "para tu negocio, la versión Enterprise de Pandora FMS es para ti."
 
 #~ msgid ""
 #~ "Pandora FMS Enterprise also features event correlation. Through correlation "
-#~ "you can generate realtime alerts and / or new events based on logical "
-#~ "rules. This allows you to automate troubleshooting. If you know the value "
-#~ "of working with events, event correlation will take you to a new level."
+#~ "you can generate realtime alerts and / or new events based on logical rules. "
+#~ "This allows you to automate troubleshooting. If you know the value of working "
+#~ "with events, event correlation will take you to a new level."
 #~ msgstr ""
-#~ "Pandora FMS Enterprise también ofrece correlación de eventos. A través de "
-#~ "la correlación puedes generar alertas en tiempo real y/o nuevos eventos "
-#~ "basados en reglas lógicas. Esto te permite automatizar la solución de "
-#~ "problemas. Si sabes lo importante que es trabajar con eventos, la "
-#~ "correlación de eventos te llevará a un nuevo nivel."
+#~ "Pandora FMS Enterprise también ofrece correlación de eventos. A través de la "
+#~ "correlación puedes generar alertas en tiempo real y/o nuevos eventos basados "
+#~ "en reglas lógicas. Esto te permite automatizar la solución de problemas. Si "
+#~ "sabes lo importante que es trabajar con eventos, la correlación de eventos te "
+#~ "llevará a un nuevo nivel."
 
 #~ msgid ""
 #~ "Besides receiving and processing data to monitor systems or applications, \n"
@@ -60311,50 +61160,48 @@ msgstr ""
 #~ "comments and files any time in case there is a need to do so.\n"
 #~ "\t\t\tThis system allows the users to work as a team, along with different "
 #~ "roles and work-flow systems which allows an incident to be \n"
-#~ "\t\t\tmoved from one group to another, and that members from different "
-#~ "groups and different people could work on the same incident, sharing "
-#~ "information and files.\n"
+#~ "\t\t\tmoved from one group to another, and that members from different groups "
+#~ "and different people could work on the same incident, sharing information and "
+#~ "files.\n"
 #~ "\t\t"
 #~ msgstr ""
 #~ "Además de los datos recibidos y procesados para monitorizar sistemas o "
 #~ "aplicaciones, \n"
 #~ "\t\t\ttambién debes monitorizar posibles incidentes que podrían aparecer en "
 #~ "esos sistemas con el proceso de monitorización del sistema.\n"
-#~ "\t\t\tPara ello, el equipo de Pandora FMS ha diseñado un gestor de "
-#~ "incidentes con el cual cualquier usuario puede abrir incidentes, \n"
-#~ "\t\t\texplicando qué ha sucedido en la red y actualizarlos con comentarios "
-#~ "y archivos en cualquier momento que sea necesario.\n"
-#~ "\t\t\tEste sistema permite a los usuarios trabajar como un equipo, junto "
-#~ "con diferentes roles y sistemas de workflow que permiten desplazar un "
-#~ "incidente \n"
+#~ "\t\t\tPara ello, el equipo de Pandora FMS ha diseñado un gestor de incidentes "
+#~ "con el cual cualquier usuario puede abrir incidentes, \n"
+#~ "\t\t\texplicando qué ha sucedido en la red y actualizarlos con comentarios y "
+#~ "archivos en cualquier momento que sea necesario.\n"
+#~ "\t\t\tEste sistema permite a los usuarios trabajar como un equipo, junto con "
+#~ "diferentes roles y sistemas de workflow que permiten desplazar un incidente \n"
 #~ "\t\t\tde un grupo a otro, y que los miembros de los diferentes grupos y "
 #~ "personas puedan trabajar en el mismo incidente, compartiendo información y "
 #~ "archivos.\n"
 #~ "\t\t"
 
 #~ msgid ""
-#~ "Graphs are designed to show the data collected by Pandora FMS in a "
-#~ "temporary scale defined by the user.\n"
+#~ "Graphs are designed to show the data collected by Pandora FMS in a temporary "
+#~ "scale defined by the user.\n"
 #~ "\t\t\t\tPandora FMS Graphs display data in real time. They are generated "
 #~ "every time the operator requires any of them and display the up-to-date "
 #~ "state.\n"
 #~ "\t\t\t\tThere are two types of graphs: The agent's automated graphs and the "
 #~ "graphs the user customizes by using one or more modules to do so."
 #~ msgstr ""
-#~ "Los gráficos están diseñados para mostrar los datos recogidos por Pandora "
-#~ "FMS en una escala temporal definido por el usuario.\n"
-#~ "\t\t\t\tLos gráficos de Pandora FMS muestran los datos en tiempo real. "
-#~ "Ellos se generan cada vez que el operador requiere cualquiera de ellos y "
-#~ "muestra el estado actualizado.\n"
+#~ "Los gráficos están diseñados para mostrar los datos recogidos por Pandora FMS "
+#~ "en una escala temporal definido por el usuario.\n"
+#~ "\t\t\t\tLos gráficos de Pandora FMS muestran los datos en tiempo real. Ellos "
+#~ "se generan cada vez que el operador requiere cualquiera de ellos y muestra el "
+#~ "estado actualizado.\n"
 #~ "\t \t \t \t Hay dos tipos de gráficos: gráficos automatizados del agente y "
-#~ "los gráficos que el usuario personaliza mediante el uso de uno o más "
-#~ "módulos."
+#~ "los gráficos que el usuario personaliza mediante el uso de uno o más módulos."
 
 #~ msgid ""
 #~ "Pandora FMS allows you to create visual maps in which each user is able to "
 #~ "create his own monitoring map.\n"
-#~ "\t\t\tThe new visual console editor is much more practical, although the "
-#~ "old visual console editor had its advantages. \n"
+#~ "\t\t\tThe new visual console editor is much more practical, although the old "
+#~ "visual console editor had its advantages. \n"
 #~ "\t\t\tWithin the new visual console, we've been successful in imitating the "
 #~ "sensation and touch of a drawing application like GIMP. \n"
 #~ "\t\t\tWe've also simplified the editor by dividing it into several subject-"
@@ -60370,22 +61217,21 @@ msgstr ""
 #~ "\t\t\t Dentro de la nueva consola visual, hemos conseguido imitar la "
 #~ "sensación y el tacto de una aplicación de dibujo como GIMP.\n"
 #~ "\t\t\t También hemos simplificado el editor dividiéndolo en varias pestañas "
-#~ "llamadas \"Datos\", \"Vista previa\", \"Asistente\", \"Lista de Elementos\" "
-#~ "y \"Editor\".\n"
-#~ "\t\t\t El mapa visual de Pandora FMS fue diseñado para manejar los "
-#~ "elementos \"imagen estática\", \"barra de porcentaje\", \"gráfico del módulo"
-#~ "\" y \"valor simple\". "
+#~ "llamadas \"Datos\", \"Vista previa\", \"Asistente\", \"Lista de Elementos\" y "
+#~ "\"Editor\".\n"
+#~ "\t\t\t El mapa visual de Pandora FMS fue diseñado para manejar los elementos "
+#~ "\"imagen estática\", \"barra de porcentaje\", \"gráfico del módulo\" y "
+#~ "\"valor simple\". "
 
 #~ msgid ""
-#~ "The Recon Task definition of Pandora FMS is used to find new elements in "
-#~ "the network. \n"
+#~ "The Recon Task definition of Pandora FMS is used to find new elements in the "
+#~ "network. \n"
 #~ "\t\tIf it detects any item, it will add that item to the monitoring, and if "
 #~ "that item it is already being monitored, then it will \n"
 #~ "\t\tignore it or will update its information.There are three types of "
 #~ "detection: Based on <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
 #~ "\t\t<strong id=\"fuerte\">SNMP</strong> (detecting the topology of networks "
-#~ "and their interfaces), and other <strong id=\"fuerte\"> customized </"
-#~ "strong>\n"
+#~ "and their interfaces), and other <strong id=\"fuerte\"> customized </strong>\n"
 #~ "\t\ttype. You can define your own customized recon script."
 #~ msgstr ""
 #~ "La definición de la tarea recon de Pandora FMS es utilizada para encontrar "
@@ -60395,13 +61241,10 @@ msgstr ""
 #~ "\t\t ignorará o actualizará su información. Hay tres tipos de detección: "
 #~ "basado en  <strong id=\"fuerte\"> ICMP </strong>(pings), \n"
 #~ "\t\t <strong id=\"fuerte\">SNMP</strong> (detectando la topología de las "
-#~ "redes y sus interfaces), y otro tipo <strong id=\"fuerte\"> personalizado. "
-#~ "</strong>\n"
+#~ "redes y sus interfaces), y otro tipo <strong id=\"fuerte\"> personalizado. </"
+#~ "strong>\n"
 #~ "\t\t Puede definir su propio script recon personalizado."
 
-#~ msgid "Recon server"
-#~ msgstr "Servidor recon"
-
 #~ msgid "There are no recon task defined yet."
 #~ msgstr "No hay tareas recon  definidas todavía"
 
@@ -60413,8 +61256,8 @@ msgstr ""
 #~ "configured by a tags system.\n"
 #~ "\t\t\t\t\t\t\t\tTags are configured on the system and be assigned to the "
 #~ "chosen modules. \n"
-#~ "\t\t\t\t\t\t\t\tThe user's access can be limited to modules with certain "
-#~ "tags in this way. "
+#~ "\t\t\t\t\t\t\t\tThe user's access can be limited to modules with certain tags "
+#~ "in this way. "
 #~ msgstr ""
 #~ "Desde la versión 5 y superior de Pandora FMS, el acceso a los módulos puede "
 #~ "ser configurado por etiquetas del sistema.\n"
@@ -60432,9 +61275,8 @@ msgstr ""
 #~ "time to learn how to use the power of Pandora FMS!"
 #~ msgstr ""
 #~ "Si esta es la primera vez que lo usas, te proponemos unos enlaces para "
-#~ "aprender más sobre Pandora FMS. La monitorización puede ser abrumadora, "
-#~ "¡pero tómate tu tiempo para aprender a usar Pandora FMS en todo su "
-#~ "potencial!"
+#~ "aprender más sobre Pandora FMS. La monitorización puede ser abrumadora, ¡pero "
+#~ "tómate tu tiempo para aprender a usar Pandora FMS en todo su potencial!"
 
 #~ msgid "Pandora FMS instance identification wizard"
 #~ msgstr "Asistente de identificación de Pandora FMS"
@@ -60449,15 +61291,15 @@ msgstr ""
 #~ msgstr "Ir a la web de Pandora FMS"
 
 #~ msgid ""
-#~ "Your session is over. Please close your browser window to close this "
-#~ "Pandora session."
+#~ "Your session is over. Please close your browser window to close this Pandora "
+#~ "session."
 #~ msgstr ""
 #~ "Su sesión ha caducado. Cierra la ventana del navegador web para cerrar esta "
 #~ "sesión de Pandora FMS."
 
 #~ msgid ""
-#~ "Please fill the following information in order to configure your Pandora "
-#~ "FMS instance successfully"
+#~ "Please fill the following information in order to configure your Pandora FMS "
+#~ "instance successfully"
 #~ msgstr ""
 #~ "Por favor, rellena la siguiente información para configurar tu cuenta de "
 #~ "Pandora FMS."
@@ -60542,8 +61384,8 @@ msgstr ""
 #~ msgstr "DEBUG: tipo de módulo no válido especificado en %s:%s"
 
 #~ msgid ""
-#~ "Most likely you have recently upgraded from an earlier version of Pandora "
-#~ "and either <br />\n"
+#~ "Most likely you have recently upgraded from an earlier version of Pandora and "
+#~ "either <br />\n"
 #~ "\t\t\t\t1) forgot to use the database converter<br />\n"
 #~ "\t\t\t\t2) used a bad version of the database converter (see Bugreport "
 #~ "#2124706 for the solution)<br />\n"
@@ -60552,10 +61394,9 @@ msgstr ""
 #~ "Lo más probable es que hayas actualizado recientemente una versión anterior "
 #~ "de Pandora FMS y, o bien <br />\n"
 #~ "\n"
-#~ "\t \t \t \t 1) olvidaste utilizar el convertidor de la base de datos <br /"
-#~ ">\n"
-#~ "\t \t \t \t 2) usaste una versión incorrecta del convertidor de base de "
-#~ "datos (vea el informe de error #2124706 para solucionarlo) <br />\n"
+#~ "\t \t \t \t 1) olvidaste utilizar el convertidor de la base de datos <br />\n"
+#~ "\t \t \t \t 2) usaste una versión incorrecta del convertidor de base de datos "
+#~ "(vea el informe de error #2124706 para solucionarlo) <br />\n"
 #~ "\t \t \t \t 3) encontraste un nuevo error. Por favor, indica una manera de "
 #~ "duplicar este error"
 
@@ -60573,16 +61414,16 @@ msgstr ""
 #~ msgstr "Habilitado/Deshabilitado"
 
 #~ msgid ""
-#~ "The alert would fire when the value is not between <span id=\\'min\\'></"
-#~ "span> and <span id=\\'max\\'></span>"
+#~ "The alert would fire when the value is not between <span id=\\'min\\'></span> "
+#~ "and <span id=\\'max\\'></span>"
 #~ msgstr ""
 #~ "La alerta se disparará cuando no esté entre <span id=\\'min\\'></span> y "
 #~ "<span id=\\'max\\'></span>."
 
 #~ msgid ""
-#~ "Please check your Pandora Server setup and be sure that database "
-#~ "maintenance daemon is running. It's very important to keep up-to-date "
-#~ "database to get the best performance and results in Pandora"
+#~ "Please check your Pandora Server setup and be sure that database maintenance "
+#~ "daemon is running. It's very important to keep up-to-date database to get the "
+#~ "best performance and results in Pandora"
 #~ msgstr ""
 #~ "Por favor, asegúrate de que la gestión de la base de datos es correcta y de "
 #~ "que el sistema automático de gestión de base de datos de Pandora FMS está "
@@ -60606,8 +61447,8 @@ msgstr ""
 #~ "Each layer can show agents from one group or the agents added to that layer "
 #~ "or both."
 #~ msgstr ""
-#~ "Cada capa puede mostrar agentes de un grupo o los agentes añadidos a esa "
-#~ "capa o ambas cosas."
+#~ "Cada capa puede mostrar agentes de un grupo o los agentes añadidos a esa capa "
+#~ "o ambas cosas."
 
 #~ msgid "It is possible to edit, delete and reorder the layers."
 #~ msgstr "Es posible editar, borrar y reordenar las capas."
@@ -60622,11 +61463,11 @@ msgstr ""
 #~ msgstr "No borrado. Selecciona un usuario existente."
 
 #~ msgid ""
-#~ "In case you use an Export server you can link this module and export data "
-#~ "to one these."
+#~ "In case you use an Export server you can link this module and export data to "
+#~ "one these."
 #~ msgstr ""
-#~ "Si usas un Export server, puedes enlazar este módulo y exportar los datos "
-#~ "con el export server."
+#~ "Si usas un Export server, puedes enlazar este módulo y exportar los datos con "
+#~ "el export server."
 
 #~ msgid "Output format"
 #~ msgstr "Formato de salida"
@@ -60652,11 +61493,7 @@ msgstr ""
 #~ "en PDF."
 
 #~ msgid "The parent relationships in Pandora will be drawn in the map."
-#~ msgstr ""
-#~ "Las relaciones de jerarquía en Pandora FMS serán dibujadas en el mapa."
-
-#~ msgid "Error creating recon task"
-#~ msgstr "Error al crear la tarea recon"
+#~ msgstr "Las relaciones de jerarquía en Pandora FMS serán dibujadas en el mapa."
 
 #~ msgid "Recon-task name already exists"
 #~ msgstr "El nombre de la tarea de recon ya existe."
@@ -60666,8 +61503,8 @@ msgstr ""
 
 #~ msgid "Recon-task name already exists and incorrect format in Subnet field"
 #~ msgstr ""
-#~ "El nombre de tarea recon ya existe y el formato es incorrecto en el campo "
-#~ "de Subred."
+#~ "El nombre de tarea recon ya existe y el formato es incorrecto en el campo de "
+#~ "Subred."
 
 #~ msgid "Wrong format in Subnet field"
 #~ msgstr "Formato incorrecto en el campo Subret"
@@ -60682,18 +61519,18 @@ msgstr ""
 #~ msgstr "No hay ninguna tarea recon configurada"
 
 #~ msgid ""
-#~ "By default, in Windows, Pandora FMS only support Standard network sweep, "
-#~ "not custom scripts"
+#~ "By default, in Windows, Pandora FMS only support Standard network sweep, not "
+#~ "custom scripts"
 #~ msgstr ""
-#~ "Por defecto, en Windows, solo Standard Network Sweep es compatible en "
-#~ "Pandora FMS, y no los scripts personalizados."
+#~ "Por defecto, en Windows, solo Standard Network Sweep es compatible en Pandora "
+#~ "FMS, y no los scripts personalizados."
 
 #~ msgid ""
 #~ "You must select a Recon Server for the Task, otherwise the Recon Task will "
 #~ "never run"
 #~ msgstr ""
-#~ "Debe seleccionar un Servidor Recon para la tarea, si no la tarea recon "
-#~ "nunca se ejecutará."
+#~ "Debe seleccionar un Servidor Recon para la tarea, si no la tarea recon nunca "
+#~ "se ejecutará."
 
 #~ msgid "Choose if the discovery of a new system creates an incident or not."
 #~ msgstr "Elegir si al encontrar un nuevo sistema se crea una incidencia o no."
@@ -60703,8 +61540,8 @@ msgstr ""
 #~ "format). If dont want to do a sweep using portscan, left it in blank"
 #~ msgstr ""
 #~ "Puertos definidos como: 80 o 80443512 o incluso 0-1024 (igual que en la  "
-#~ "línea de comandos de Nmap). Si no es necesario hacer una detección en "
-#~ "función de puertos TCP, conviene dejarlo en blanco."
+#~ "línea de comandos de Nmap). Si no es necesario hacer una detección en función "
+#~ "de puertos TCP, conviene dejarlo en blanco."
 
 #~ msgid "Recon script creation"
 #~ msgstr "Creación del script recon"
@@ -60740,18 +61577,18 @@ msgstr ""
 #~ msgstr "SO actualizado correctamente"
 
 #~ msgid ""
-#~ "Set a value too high cause a slowdown on console and a performance penalty "
-#~ "in the system."
+#~ "Set a value too high cause a slowdown on console and a performance penalty in "
+#~ "the system."
 #~ msgstr ""
-#~ "Establecer un valor demasiado alto causa una ralentización en la consola y "
-#~ "un problema de rendimiento en el sistema."
+#~ "Establecer un valor demasiado alto causa una ralentización en la consola y un "
+#~ "problema de rendimiento en el sistema."
 
 #~ msgid ""
-#~ "If realtime statistics are disabled, statistics interval resfresh will be "
-#~ "set here."
+#~ "If realtime statistics are disabled, statistics interval resfresh will be set "
+#~ "here."
 #~ msgstr ""
-#~ "Si se deshabilitan las estadísticas en tiempo real, el intervalo de "
-#~ "refresco de las estadísticas será definido aquí."
+#~ "Si se deshabilitan las estadísticas en tiempo real, el intervalo de refresco "
+#~ "de las estadísticas será definido aquí."
 
 #~ msgid ""
 #~ "This number is the maximum number of files in attachment directory. If this "
@@ -60765,12 +61602,12 @@ msgstr ""
 #~ "Enable this option if you want to fallback to local authentication when "
 #~ "remote (ldap etc...) authentication failed."
 #~ msgstr ""
-#~ "Activa esta opción si quieres volver a la autentificación local cuando "
-#~ "falla la autentificación remota (LDAP, etc.)."
+#~ "Activa esta opción si quieres volver a la autentificación local cuando falla "
+#~ "la autentificación remota (LDAP, etc.)."
 
 #~ msgid ""
-#~ "If this option is enabled, the users can use double authentication with "
-#~ "their accounts"
+#~ "If this option is enabled, the users can use double authentication with their "
+#~ "accounts"
 #~ msgstr ""
 #~ "Si esta opción está activada, los usuarios pueden usar la doble "
 #~ "autentificación con sus cuentas."
@@ -60793,18 +61630,18 @@ msgstr ""
 #~ "consola de Pandora FMS. ¿Quieres continuar?"
 
 #~ msgid ""
-#~ "If set to yes no events or alerts will be generated, but agents will "
-#~ "continue receiving data."
+#~ "If set to yes no events or alerts will be generated, but agents will continue "
+#~ "receiving data."
 #~ msgstr ""
-#~ "Si se configura como afirmativo ningún evento o alerta se generará, pero "
-#~ "los agentes continuarán recibiendo datos."
+#~ "Si se configura como afirmativo ningún evento o alerta se generará, pero los "
+#~ "agentes continuarán recibiendo datos."
 
 #~ msgid ""
-#~ "Set this value when your PandoraFMS across inverse proxy or for example "
-#~ "with mod_proxy of Apache."
+#~ "Set this value when your PandoraFMS across inverse proxy or for example with "
+#~ "mod_proxy of Apache."
 #~ msgstr ""
-#~ "Fija este valor cuando Pandora FMS llegue al proxy inverso o por ejemplo "
-#~ "con mod_proxy  de Apache."
+#~ "Fija este valor cuando Pandora FMS llegue al proxy inverso o por ejemplo con "
+#~ "mod_proxy  de Apache."
 
 #~ msgid ""
 #~ "When it is set as \"yes\" in some important sections check if the user have "
@@ -60816,14 +61653,14 @@ msgstr ""
 #~ msgid ""
 #~ "Access to this page is restricted to authorized users only, please contact "
 #~ "system administrator if you need assistance. <br/> <br/>\n"
-#~ "\tPlease know that all attempts to access this page are recorded in "
-#~ "security logs of Pandora System Database"
+#~ "\tPlease know that all attempts to access this page are recorded in security "
+#~ "logs of Pandora System Database"
 #~ msgstr ""
 #~ "El acceso a esta página está restringido solo a usuarios autorizados. Por "
 #~ "favor, contacta con el administrador del sistema si necesitas ayuda. <br/> "
 #~ "<br/>\n"
-#~ "\tRecuerda que todos los accesos a esta página se registran en los logs de "
-#~ "la base de datos de Pandora FMS."
+#~ "\tRecuerda que todos los accesos a esta página se registran en los logs de la "
+#~ "base de datos de Pandora FMS."
 
 #~ msgid "Directory where audit log is stored."
 #~ msgstr "Directorio donde se guarda el log"
@@ -60851,18 +61688,16 @@ msgstr ""
 #~ msgid ""
 #~ "Access to this page is restricted to authorized users only, please contact "
 #~ "system administrator if you need assistance. <br><br>Please know that all "
-#~ "attempts to access this page are recorded in security logs of Pandora "
-#~ "System Database"
+#~ "attempts to access this page are recorded in security logs of Pandora System "
+#~ "Database"
 #~ msgstr ""
-#~ "El acceso a esta página está restringido a usuarios autorizados. Contacta "
-#~ "con el administrador del sistema si necesitas ayuda. <br><br>Todos los "
-#~ "intentos de acceso a esta página son grabados en los logs de seguridad de "
-#~ "Pandora FMS."
+#~ "El acceso a esta página está restringido a usuarios autorizados. Contacta con "
+#~ "el administrador del sistema si necesitas ayuda. <br><br>Todos los intentos "
+#~ "de acceso a esta página son grabados en los logs de seguridad de Pandora FMS."
 
 #~ msgid ""
-#~ "The dir of custom logos is in your www Pandora Console in \"images/"
-#~ "custom_logo\". You can upload more files (ONLY JPEG) in upload tool in "
-#~ "console."
+#~ "The dir of custom logos is in your www Pandora Console in \"images/custom_logo"
+#~ "\". You can upload more files (ONLY JPEG) in upload tool in console."
 #~ msgstr ""
 #~ "El directorio de logos personalizados está en tu www Pandora consola en "
 #~ "\"images / custom_logo\". Puedes cargar más archivos (solo JPEG) en la "
@@ -60874,14 +61709,14 @@ msgstr ""
 #~ "los informes SLA."
 
 #~ msgid ""
-#~ "Configuration of our clippy, 'full mode' show the icon in the header and "
-#~ "the contextual helps and it is noise, 'on demand' it is equal to full but "
-#~ "it is not noise and 'expert' the icons in the header and the context is not."
+#~ "Configuration of our clippy, 'full mode' show the icon in the header and the "
+#~ "contextual helps and it is noise, 'on demand' it is equal to full but it is "
+#~ "not noise and 'expert' the icons in the header and the context is not."
 #~ msgstr ""
 #~ "Configuración del asistente. El \"modo total\" muestra el icono en la "
 #~ "cabecera y en las ayudas contextuales con sonido. \"Bajo demanda\" es igual "
-#~ "que el modo total pero sin sonido. En el \"modo experto\" no se mostrarán "
-#~ "los iconos ni en la cabecera ni como ayuda contextual."
+#~ "que el modo total pero sin sonido. En el \"modo experto\" no se mostrarán los "
+#~ "iconos ni en la cabecera ni como ayuda contextual."
 
 #~ msgid ""
 #~ "If Enterprise ACL System is enabled without rules you will lose access to "
@@ -60905,12 +61740,12 @@ msgstr ""
 #~ msgstr "Fijar el tiempo máximo para los datos Netflow en días"
 
 #~ msgid ""
-#~ "This enabling this, you get a label with agent name in GIS maps. If you "
-#~ "have lots of agents in the map, will be unreadable. Disabled by default."
+#~ "This enabling this, you get a label with agent name in GIS maps. If you have "
+#~ "lots of agents in the map, will be unreadable. Disabled by default."
 #~ msgstr ""
-#~ "Al habilitarlo, se obtiene una etiqueta con el nombre del agente en los "
-#~ "mapas GIS. Si hay muchos agentes en el mapa, podría ser ilegible. "
-#~ "Deshabilitado por defecto."
+#~ "Al habilitarlo, se obtiene una etiqueta con el nombre del agente en los mapas "
+#~ "GIS. Si hay muchos agentes en el mapa, podría ser ilegible. Deshabilitado por "
+#~ "defecto."
 
 #~ msgid "Agent icon for GIS Maps. If set to \"none\", group icon will be used"
 #~ msgstr ""
@@ -60921,8 +61756,8 @@ msgstr ""
 #~ "When the agent name have a lot of characters, in some places in Pandora "
 #~ "Console it is necesary truncate to N characters."
 #~ msgstr ""
-#~ "Cuando el nombre del agente tenga muchos caracteres, en algunos lugares de "
-#~ "la consola será necesario truncar su longitud a N caracteres."
+#~ "Cuando el nombre del agente tenga muchos caracteres, en algunos lugares de la "
+#~ "consola será necesario truncar su longitud a N caracteres."
 
 #~ msgid ""
 #~ "When the module name have a lot of characters, in some places in Pandora "
@@ -60932,11 +61767,11 @@ msgstr ""
 #~ "será necesario truncar su longitud a N caracteres."
 
 #~ msgid ""
-#~ "When the description name have a lot of characters, in some places in "
-#~ "Pandora Console it is necesary truncate to N characters."
+#~ "When the description name have a lot of characters, in some places in Pandora "
+#~ "Console it is necesary truncate to N characters."
 #~ msgstr ""
-#~ "Cuando el texto de la descripción tiene muchos caracteres, en algunos "
-#~ "lugares de la consola será necesario truncar su longitud a N caracteres."
+#~ "Cuando el texto de la descripción tiene muchos caracteres, en algunos lugares "
+#~ "de la consola será necesario truncar su longitud a N caracteres."
 
 #~ msgid "This enabling this, max, min and avg values will be shown with units."
 #~ msgstr ""
@@ -60950,8 +61785,7 @@ msgstr ""
 #~ msgstr "Gráficos interactivos"
 
 #~ msgid ""
-#~ "This interval will affect to the lines between elements on the Visual "
-#~ "Console"
+#~ "This interval will affect to the lines between elements on the Visual Console"
 #~ msgstr ""
 #~ "Este intervalo afectará a las líneas entre elementos en la consola visual"
 
@@ -60969,8 +61803,8 @@ msgstr ""
 
 #, php-format
 #~ msgid ""
-#~ "Your PHP has set post parameter max size limit in %s. For avoid problems "
-#~ "with big updates please set to 100M"
+#~ "Your PHP has set post parameter max size limit in %s. For avoid problems with "
+#~ "big updates please set to 100M"
 #~ msgstr ""
 #~ "Tu PHP ha establecido el parámetro límite del tamaño máximo en %s. Para "
 #~ "evitar problemas en caso de grandes cambios por favor configúralo en 100M."
@@ -61030,16 +61864,14 @@ msgstr ""
 
 #~ msgid "Error updating network module. Id_module exists in the new agent."
 #~ msgstr ""
-#~ "Error al actualizar el módulo de red. El id_module existe en el nuevo "
-#~ "agente."
+#~ "Error al actualizar el módulo de red. El id_module existe en el nuevo agente."
 
 #~ msgid "Error in creation plugin module."
 #~ msgstr "Error al crear el módulo plugin"
 
 #~ msgid "Error in creation synthetic module. Module_name cannot be left blank."
 #~ msgstr ""
-#~ "Error al crear un módulo sintético. El nombre del módulo no puede estar "
-#~ "vacío."
+#~ "Error al crear un módulo sintético. El nombre del módulo no puede estar vacío."
 
 #~ msgid "Error updating plugin module. Id_module cannot be left blank."
 #~ msgstr ""
@@ -61053,14 +61885,12 @@ msgstr ""
 #~ msgid "Error in creation SNMP module. Module_name cannot be left blank."
 #~ msgstr "Error al crear el módulo SNMP. Id_module no se puede dejar en blanco."
 
-#~ msgid ""
-#~ "Error in creation SNMP module. Invalid id_module_type for a SNMP module."
+#~ msgid "Error in creation SNMP module. Invalid id_module_type for a SNMP module."
 #~ msgstr "Error al crear el módulo SNMP. Id_module_type"
 
 #~ msgid "Error updating data module. Id_module exists in the new agent."
 #~ msgstr ""
-#~ "Error al actualizar los datos del módulo. Id_module existe en el nuevo "
-#~ "agente."
+#~ "Error al actualizar los datos del módulo. Id_module existe en el nuevo agente."
 
 #~ msgid "Error updating data module. Id_module cannot be left blank."
 #~ msgstr ""
@@ -61075,28 +61905,26 @@ msgstr ""
 #~ "Error al actualizar datos de módulo en política. El tipo de módulo no es de "
 #~ "red."
 
-#~ msgid ""
-#~ "Error adding data module to policy. The module is already in the policy."
+#~ msgid "Error adding data module to policy. The module is already in the policy."
 #~ msgstr ""
-#~ "Error al añadir los datos de módulo a la política. El módulo ya existe en "
-#~ "la política."
+#~ "Error al añadir los datos de módulo a la política. El módulo ya existe en la "
+#~ "política."
 
 #~ msgid "Error adding data module to policy."
 #~ msgstr "Error al añadir los datos de módulo a la política"
 
 #~ msgid ""
-#~ "Error creating network component. Incorrect value for Network component "
-#~ "type field."
+#~ "Error creating network component. Incorrect value for Network component type "
+#~ "field."
 #~ msgstr ""
 #~ "Error al crear componente de red. Valor incorrecto para el campo de tipo de "
 #~ "componente de red."
 
 #~ msgid ""
-#~ "Error creating network component. Network component name cannot be left "
-#~ "blank."
+#~ "Error creating network component. Network component name cannot be left blank."
 #~ msgstr ""
-#~ "Error al crear el componente de red. El nombre del componente de red no "
-#~ "puede dejarse en blanco."
+#~ "Error al crear el componente de red. El nombre del componente de red no puede "
+#~ "dejarse en blanco."
 
 #~ msgid "Error in creation SNMP module."
 #~ msgstr "Error al crear módulo SNMP"
@@ -61105,8 +61933,7 @@ msgstr ""
 #~ msgstr ""
 #~ "Error al actualizar el módulo SNMP. Id_module no se puede dejar en blanco."
 
-#~ msgid ""
-#~ "Error creating network component. This network component already exists."
+#~ msgid "Error creating network component. This network component already exists."
 #~ msgstr "Error al crear componente de red. El componente de red ya existe."
 
 #~ msgid ""
@@ -61126,24 +61953,21 @@ msgstr ""
 #~ msgstr "Error al crear componente plugin. El componente plugin ya existe."
 
 #~ msgid ""
-#~ "Error creating plugin component. Plugin component group cannot be left "
-#~ "blank."
+#~ "Error creating plugin component. Plugin component group cannot be left blank."
 #~ msgstr ""
 #~ "Error al crear componente plugin. El grupo del componente plugin no puede "
 #~ "estar en blanco."
 
 #~ msgid ""
-#~ "Error creating SNMP component. Incorrect value for Snmp component type "
-#~ "field."
+#~ "Error creating SNMP component. Incorrect value for Snmp component type field."
 #~ msgstr ""
 #~ "Error al crear componente SNMP. Valor incorrecto para el tipo de campo del "
 #~ "componente SNMP."
 
-#~ msgid ""
-#~ "Error creating SNMP component. SNMP component name cannot be left blank."
+#~ msgid "Error creating SNMP component. SNMP component name cannot be left blank."
 #~ msgstr ""
-#~ "Error al crear componente SNMP. El nombre del componente SNMP no puede "
-#~ "estar en blanco."
+#~ "Error al crear componente SNMP. El nombre del componente SNMP no puede estar "
+#~ "en blanco."
 
 #~ msgid "Error creating plugin component. Incorrect value for Id plugin."
 #~ msgstr ""
@@ -61157,12 +61981,11 @@ msgstr ""
 
 #~ msgid "Error creating alert template. Template name cannot be left blank."
 #~ msgstr ""
-#~ "Error al crear la plantilla de alerta. El nombre de plantilla no puede "
-#~ "estar en blanco."
+#~ "Error al crear la plantilla de alerta. El nombre de plantilla no puede estar "
+#~ "en blanco."
 
 #~ msgid ""
-#~ "Error getting module value from all agents. Module name cannot be left "
-#~ "blank."
+#~ "Error getting module value from all agents. Module name cannot be left blank."
 #~ msgstr ""
 #~ "Error al obtener el valor del módulo para todos los agentes. El nombre del "
 #~ "módulo no puede estar en blanco."
@@ -61197,8 +62020,7 @@ msgstr ""
 
 #~ msgid "Error updating alert template. Id_template cannot be left blank."
 #~ msgstr ""
-#~ "Error al actualizar plantilla de alerta. Id_template no puede estar en "
-#~ "blanco."
+#~ "Error al actualizar plantilla de alerta. Id_template no puede estar en blanco."
 
 #~ msgid "Error creating alert template."
 #~ msgstr "Error al crear plantilla de alerta"
@@ -61237,8 +62059,7 @@ msgstr ""
 #~ "Error al asignar módulo a plantilla. Id_module no puede estar en blanco."
 
 #~ msgid "Error assigning module to template. Id_agent cannot be left blank."
-#~ msgstr ""
-#~ "Error al asignar módulo a plantilla. Id_agent no puede estar en blanco."
+#~ msgstr "Error al asignar módulo a plantilla. Id_agent no puede estar en blanco."
 
 #~ msgid "Error creating module from network component. Error creating module."
 #~ msgstr "Error al crear módulo desde componente de red"
@@ -61255,8 +62076,7 @@ msgstr ""
 #~ msgid "Error assigning module to template."
 #~ msgstr "Error al asignar módulo a plantilla"
 
-#~ msgid ""
-#~ "Error deleting module template. Id_module_template cannot be left blank."
+#~ msgid "Error deleting module template. Id_module_template cannot be left blank."
 #~ msgstr ""
 #~ "Error al borrar módulo de plantilla. Id_module_template no puede estar en "
 #~ "blanco."
@@ -61280,8 +62100,7 @@ msgstr ""
 
 #~ msgid "Error stopping downtime. Id_downtime cannot be left blank."
 #~ msgstr ""
-#~ "Error al parar el tiempo de inactividad. Id_downtime no puede estar en "
-#~ "blanco."
+#~ "Error al parar el tiempo de inactividad. Id_downtime no puede estar en blanco."
 
 #~ msgid ""
 #~ "Error updating data module in policy. Id_policy_module cannot be left blank."
@@ -61305,8 +62124,8 @@ msgstr ""
 
 #~ msgid "Error adding data module to policy. Module_name cannot be left blank."
 #~ msgstr ""
-#~ "Error al añadir los datos de módulo a la política. Module_name no puede "
-#~ "estar en blanco."
+#~ "Error al añadir los datos de módulo a la política. Module_name no puede estar "
+#~ "en blanco."
 
 #~ msgid ""
 #~ "Error adding network module to policy. Id_module_type is not correct for "
@@ -61315,8 +62134,7 @@ msgstr ""
 #~ "Error al añadir módulos de red a la política. Id_module_type no es correcto "
 #~ "para módulos de red."
 
-#~ msgid ""
-#~ "Error adding network module to policy. Module_name cannot be left blank."
+#~ msgid "Error adding network module to policy. Module_name cannot be left blank."
 #~ msgstr ""
 #~ "Error al añadir módulos de red a la política. Module_name no puede estar en "
 #~ "blanco."
@@ -61329,8 +62147,8 @@ msgstr ""
 #~ msgid ""
 #~ "Error updating network module in policy. Module type is not network type."
 #~ msgstr ""
-#~ "Error al actualizar módulo de red en la política. El tipo de módulo no es "
-#~ "de red."
+#~ "Error al actualizar módulo de red en la política. El tipo de módulo no es de "
+#~ "red."
 
 #~ msgid "Error adding network module to policy."
 #~ msgstr "Error al añadir módulos de red a la política"
@@ -61341,11 +62159,10 @@ msgstr ""
 #~ "Error al añadir módulos de red a la política. El módulo ya existe en la "
 #~ "política."
 
-#~ msgid ""
-#~ "Error updating network module in policy. Id_policy cannot be left blank."
+#~ msgid "Error updating network module in policy. Id_policy cannot be left blank."
 #~ msgstr ""
-#~ "Error al actualizar módulo de red en la política. Id_policy no puede estar "
-#~ "en blanco."
+#~ "Error al actualizar módulo de red en la política. Id_policy no puede estar en "
+#~ "blanco."
 
 #~ msgid ""
 #~ "Error updating network module in policy. Id_policy_module cannot be left "
@@ -61354,15 +62171,13 @@ msgstr ""
 #~ "Error al actualizar módulo de red en la política. Id_policy_module no puede "
 #~ "estar en blanco."
 
-#~ msgid ""
-#~ "Error updating plugin module in policy. Module type is not network type."
+#~ msgid "Error updating plugin module in policy. Module type is not network type."
 #~ msgstr ""
-#~ "Error al actualizar módulo de plugin en la política. El tipo de módulo no "
-#~ "es de tipo red."
+#~ "Error al actualizar módulo de plugin en la política. El tipo de módulo no es "
+#~ "de tipo red."
 
 #~ msgid ""
-#~ "Error updating plugin module in policy. Id_policy_module cannot be left "
-#~ "blank."
+#~ "Error updating plugin module in policy. Id_policy_module cannot be left blank."
 #~ msgstr ""
 #~ "Error al actualizar módulo de plugin en la política. Id_policy_module no "
 #~ "puede estar en blanco."
@@ -61370,11 +62185,10 @@ msgstr ""
 #~ msgid ""
 #~ "Error adding plugin module to policy. The module is already in the policy."
 #~ msgstr ""
-#~ "Error al añadir el módulo de plugin a la política. El módulo ya existe en "
-#~ "la política."
+#~ "Error al añadir el módulo de plugin a la política. El módulo ya existe en la "
+#~ "política."
 
-#~ msgid ""
-#~ "Error updating plugin module in policy. Id_policy cannot be left blank."
+#~ msgid "Error updating plugin module in policy. Id_policy cannot be left blank."
 #~ msgstr ""
 #~ "Error al actualizar el módulo de plugin en la política. Id_policy no puede "
 #~ "estar en blanco."
@@ -61392,11 +62206,10 @@ msgstr ""
 #~ "Error al añadir módulo de plugin a la política. Id_policy no puede estar en "
 #~ "blanco."
 
-#~ msgid ""
-#~ "Error adding plugin module to policy. Module_name cannot be left blank."
+#~ msgid "Error adding plugin module to policy. Module_name cannot be left blank."
 #~ msgstr ""
-#~ "Error al añadir módulo de plugin a la política. Module_name no puede estar "
-#~ "en blanco."
+#~ "Error al añadir módulo de plugin a la política. Module_name no puede estar en "
+#~ "blanco."
 
 #~ msgid "Error adding SNMP module to policy."
 #~ msgstr "Error al añadir módulo SNMP a la política"
@@ -61405,13 +62218,12 @@ msgstr ""
 #~ "Error adding SNMP module to policy. Id_module_type is not correct for SNMP "
 #~ "modules."
 #~ msgstr ""
-#~ "Error al añadir módulo SNMP a la política. Id_module_type no es correcto "
-#~ "para módulos SNMP."
+#~ "Error al añadir módulo SNMP a la política. Id_module_type no es correcto para "
+#~ "módulos SNMP."
 
 #~ msgid "Error adding SNMP module to policy. Id_policy cannot be left blank."
 #~ msgstr ""
-#~ "Error al añadir módulo SNMP a la política. Id_policy no puede estar en "
-#~ "blanco."
+#~ "Error al añadir módulo SNMP a la política. Id_policy no puede estar en blanco."
 
 #~ msgid "Error adding SNMP module to policy. Module_name cannot be left blank."
 #~ msgstr ""
@@ -61423,11 +62235,9 @@ msgstr ""
 #~ "Error al actualizar módulo SNMP de la política. Id_policy no puede estar en "
 #~ "blanco."
 
-#~ msgid ""
-#~ "Error adding SNMP module to policy. The module is already in the policy."
+#~ msgid "Error adding SNMP module to policy. The module is already in the policy."
 #~ msgstr ""
-#~ "Error al añadir módulo SNMP a la política. El módulo ya existe en la "
-#~ "política."
+#~ "Error al añadir módulo SNMP a la política. El módulo ya existe en la política."
 
 #~ msgid ""
 #~ "Error updating SNMP module in policy. Id_policy_module cannot be left blank."
@@ -61437,8 +62247,7 @@ msgstr ""
 
 #~ msgid "Error updating SNMP module in policy. Module type is not SNMP type."
 #~ msgstr ""
-#~ "Error al actualizar módulo SNMP de la política. El tipo de módulo no es "
-#~ "SNMP."
+#~ "Error al actualizar módulo SNMP de la política. El tipo de módulo no es SNMP."
 
 #~ msgid "Error in group creation. Icon_name cannot be left blank."
 #~ msgstr "Error al crear el grupo. Icon_name no puede estar en blanco."
@@ -61448,8 +62257,7 @@ msgstr ""
 
 #~ msgid "Error applying policy. This policy is already pending to apply."
 #~ msgstr ""
-#~ "Error al aplicar la política. Esta política ya está pendiente de ser "
-#~ "aplicada."
+#~ "Error al aplicar la política. Esta política ya está pendiente de ser aplicada."
 
 #~ msgid "Error applying all policies."
 #~ msgstr "Error al aplicar todas las políticas"
@@ -61473,8 +62281,7 @@ msgstr ""
 #~ "blanco."
 
 #~ msgid "Error in netflow filter creation. Group id cannot be left blank."
-#~ msgstr ""
-#~ "Error al crear filtro Netflow. El ID de grupo no puede estar en blanco."
+#~ msgstr "Error al crear filtro Netflow. El ID de grupo no puede estar en blanco."
 
 #~ msgid "Error in group creation."
 #~ msgstr "Error al crear el grupo"
@@ -61494,8 +62301,7 @@ msgstr ""
 
 #~ msgid "Error enable/disable user. Id_user cannot be left blank."
 #~ msgstr ""
-#~ "Error al habilitar/deshabilitar el usuario. Id_user no puede estar en "
-#~ "blanco."
+#~ "Error al habilitar/deshabilitar el usuario. Id_user no puede estar en blanco."
 
 #~ msgid "Error in user enabling/disabling."
 #~ msgstr "Error al habilitar/deshabilitar el usuario"
@@ -61515,9 +62321,6 @@ msgstr ""
 #~ msgstr ""
 #~ "Error al actualizar el usuario. La información de contraseña es incorrecta."
 
-#~ msgid "Error adding event comment."
-#~ msgstr "Error al añadir el comentario en el evento"
-
 #~ msgid "Error enabling module"
 #~ msgstr "Error al habilitar el módulo"
 
@@ -61529,8 +62332,7 @@ msgstr ""
 
 #~ msgid "Error enable/disable agent. Id_agent cannot be left blank."
 #~ msgstr ""
-#~ "Error al habilitar/deshabilitar el agente. Id_agent no puede estar en "
-#~ "blanco."
+#~ "Error al habilitar/deshabilitar el agente. Id_agent no puede estar en blanco."
 
 #~ msgid "Correct module enable"
 #~ msgstr "Módulo habilitado correctamente"
@@ -61549,8 +62351,8 @@ msgstr ""
 
 #~ msgid "Error enable/disable agent. Enable/disable value cannot be left blank."
 #~ msgstr ""
-#~ "Error al habilitar/deshabilitar el agente. El valor de habilitar/"
-#~ "deshabilitar no puede estar en blanco."
+#~ "Error al habilitar/deshabilitar el agente. El valor de habilitar/deshabilitar "
+#~ "no puede estar en blanco."
 
 #~ msgid "Error in agent enabling/disabling."
 #~ msgstr "Error al activar/desactivar el agente"
@@ -61562,8 +62364,7 @@ msgstr ""
 #~ msgstr "Error al actualizar el día especial. Formato de fecha no válido."
 
 #~ msgid "Error updating special day. Id cannot be left blank."
-#~ msgstr ""
-#~ "Error al actualizar el día especial. El campo ID no puede estar vacío."
+#~ msgstr "Error al actualizar el día especial. El campo ID no puede estar vacío."
 
 #~ msgid "Error in deletion special day."
 #~ msgstr "Error al eliminar el día especial"
@@ -61581,8 +62382,8 @@ msgstr ""
 #~ "The new <a href=\"http://updatemanager.sourceforge.net\">Update Manager</a> "
 #~ "client is shipped with Pandora FMS It helps system administrators to update "
 #~ "their Pandora FMS automatically, since the Update Manager does the task of "
-#~ "getting new modules, new plugins and new features (even full migrations "
-#~ "tools for future versions) automatically."
+#~ "getting new modules, new plugins and new features (even full migrations tools "
+#~ "for future versions) automatically."
 #~ msgstr ""
 #~ "El nuevo cliente <a href=\"http://updatemanager.sourceforge.net"
 #~ "\">Administrador de actualizaciones</a> viene incorporado con Pandora FMS. "
@@ -61592,36 +62393,35 @@ msgstr ""
 #~ "completas a versiones posteriores) automáticamente."
 
 #~ msgid ""
-#~ "Update Manager is one of the most advanced features of Pandora FMS "
-#~ "Enterprise version, for more information visit <a href=\"http://pandorafms."
-#~ "com\">http://pandorafms.com</a>."
+#~ "Update Manager is one of the most advanced features of Pandora FMS Enterprise "
+#~ "version, for more information visit <a href=\"http://pandorafms.com\">http://"
+#~ "pandorafms.com</a>."
 #~ msgstr ""
 #~ "El Administrador de actualizaciones es una de las funcionalidades más "
 #~ "avanzadas de la versión Enterprise de Pandora FMS. Para más información "
 #~ "visita <a href=\"http://pandorafms.com\">http://pandorafms.com</a>."
 
 #~ msgid ""
-#~ "Update Manager sends anonymous information about Pandora FMS usage (number "
-#~ "of agents and modules running). To disable it, please remove the remote "
-#~ "server address from the Update Manager plugin setup."
+#~ "Update Manager sends anonymous information about Pandora FMS usage (number of "
+#~ "agents and modules running). To disable it, please remove the remote server "
+#~ "address from the Update Manager plugin setup."
 #~ msgstr ""
-#~ "El Administrador de actualizaciones manda información anónima acerca del "
-#~ "uso de Pandora FMS (número de agentes o módulos en ejecución). Para "
-#~ "desactivarlo, por favor, elimina la dirección del servidor remoto en la "
-#~ "configuración del plugin del Administrador de actualizaciones."
+#~ "El Administrador de actualizaciones manda información anónima acerca del uso "
+#~ "de Pandora FMS (número de agentes o módulos en ejecución). Para desactivarlo, "
+#~ "por favor, elimina la dirección del servidor remoto en la configuración del "
+#~ "plugin del Administrador de actualizaciones."
 
 #~ msgid ""
-#~ "When you subscribe to the Pandora FMS Update Manager service, you accept "
-#~ "that we register your Pandora instance as an identifier on the database "
-#~ "owned by Artica TS. This data will solely be used to provide you with "
-#~ "information about Pandora FMS and will not be conceded to third parties. "
-#~ "You'll be able to unregister from said database at any time from the Update "
-#~ "Manager options"
+#~ "When you subscribe to the Pandora FMS Update Manager service, you accept that "
+#~ "we register your Pandora instance as an identifier on the database owned by "
+#~ "Artica TS. This data will solely be used to provide you with information "
+#~ "about Pandora FMS and will not be conceded to third parties. You'll be able "
+#~ "to unregister from said database at any time from the Update Manager options"
 #~ msgstr ""
 #~ "Cuando te suscribes al servicio de Administrador de actualizaciones de "
 #~ "Pandora FMS, aceptas que registremos tu instancia de Pandora FMS como "
-#~ "identificador en la base de datos propiedad de Ártica ST. Estos datos solo "
-#~ "se utilizarán para proporcionarte información sobre Pandora FMS y no serán "
+#~ "identificador en la base de datos propiedad de Ártica ST. Estos datos solo se "
+#~ "utilizarán para proporcionarte información sobre Pandora FMS y no serán "
 #~ "cedidos a terceros. Podrás cancelar el registro de dicha base de datos en "
 #~ "cualquier momento desde las opciones del Administrador de actualizaciones."
 
@@ -61629,19 +62429,18 @@ msgstr ""
 #~ "The Enterprise version comes with a different update system, with fully "
 #~ "tested, professionally-supported packages, and our support team is there to "
 #~ "help you in case of problems or queries. Update Manager is another feature "
-#~ "present in the Enterprise version and not included in the OpenSource "
-#~ "version. There are lots of advanced business-oriented features contained in "
-#~ "Pandora FMS Enterprise Edition. For more information visit <a href=\"http://"
+#~ "present in the Enterprise version and not included in the OpenSource version. "
+#~ "There are lots of advanced business-oriented features contained in Pandora "
+#~ "FMS Enterprise Edition. For more information visit <a href=\"http://"
 #~ "pandorafms.com\">pandorafms.com</a>"
 #~ msgstr ""
 #~ "La versión Enterprise viene con un sistema de actualización diferente, con "
-#~ "paquetes totalmente probados y con un equipo de soporte dispuesto a "
-#~ "ayudarte en caso de problemas o consultas. El Administrador de "
-#~ "actualizaciones es otra característica incluida en la versión Enterprise y "
-#~ "que no aparece en la versión OpenSource. Existen muchas funciones avanzadas "
-#~ "orientadas a empresas incorporadas en Pandora FMS Enterprise Edition. Para "
-#~ "obtener más información, visita <a href=\"http://pandorafms.com\"> "
-#~ "pandorafms.com </a>"
+#~ "paquetes totalmente probados y con un equipo de soporte dispuesto a ayudarte "
+#~ "en caso de problemas o consultas. El Administrador de actualizaciones es otra "
+#~ "característica incluida en la versión Enterprise y que no aparece en la "
+#~ "versión OpenSource. Existen muchas funciones avanzadas orientadas a empresas "
+#~ "incorporadas en Pandora FMS Enterprise Edition. Para obtener más información, "
+#~ "visita <a href=\"http://pandorafms.com\"> pandorafms.com </a>"
 
 #~ msgid "There is not any update manager messages."
 #~ msgstr "No hay ningún mensaje del Administrador de actualizaciones"
@@ -61659,19 +62458,17 @@ msgstr ""
 #~ "registro."
 
 #~ msgid "Remote configuration directory is not writtable for the console"
-#~ msgstr ""
-#~ "El directorio de configuración remoto no es modificable por la consola."
+#~ msgstr "El directorio de configuración remoto no es modificable por la consola."
 
 #~ msgid ""
-#~ "There are too much files in attachment directory. This is not fatal, but "
-#~ "you should consider cleaning up your attachment directory manually"
+#~ "There are too much files in attachment directory. This is not fatal, but you "
+#~ "should consider cleaning up your attachment directory manually"
 #~ msgstr ""
-#~ "Hay demasiados archivos en el directorio «adjuntos». No se trata de un "
-#~ "error grave, pero deberías pensar en limpiar el directorio manualmente."
+#~ "Hay demasiados archivos en el directorio «adjuntos». No se trata de un error "
+#~ "grave, pero deberías pensar en limpiar el directorio manualmente."
 
 #~ msgid ""
-#~ "Please change the default password because is a common vulnerability "
-#~ "reported."
+#~ "Please change the default password because is a common vulnerability reported."
 #~ msgstr ""
 #~ "Por favor, cambia la contraseña por defecto ya que es una vulnerabilidad "
 #~ "comúnmente reportada."
@@ -61682,8 +62479,8 @@ msgstr ""
 #~ "cambiada."
 
 #~ msgid ""
-#~ "Please check that the web server has write rights on the {HOMEDIR}/"
-#~ "attachment directory"
+#~ "Please check that the web server has write rights on the {HOMEDIR}/attachment "
+#~ "directory"
 #~ msgstr ""
 #~ "Comprueba que el servidor web tiene permisos de escritura en el directorio "
 #~ "{HOMEDIR}/directorio_de_adjuntos"
@@ -61703,30 +62500,29 @@ msgstr ""
 #~ "subscription process"
 #~ msgstr ""
 #~ "Haz clic <a style=\"font-weight:bold; text-decoration:underline\" href="
-#~ "\"javascript: force_run_newsletter();\"> aquí</a> para empezar el proceso "
-#~ "de registro a la newsletter."
+#~ "\"javascript: force_run_newsletter();\"> aquí</a> para empezar el proceso de "
+#~ "registro a la newsletter."
 
 #~ msgid "Not subscribed to the newsletter"
 #~ msgstr "No suscrito a la newsletter"
 
 #~ msgid ""
 #~ "In the same fashion, when subscribed to the newsletter you accept that your "
-#~ "email will pass on to a database property of Artica TS. This data will "
-#~ "solely be used to provide you with information about Pandora FMS and will "
-#~ "not be conceded to third parties. You'll be able to unregister from said "
-#~ "database at any time from the newsletter subscription options"
+#~ "email will pass on to a database property of Artica TS. This data will solely "
+#~ "be used to provide you with information about Pandora FMS and will not be "
+#~ "conceded to third parties. You'll be able to unregister from said database at "
+#~ "any time from the newsletter subscription options"
 #~ msgstr ""
 #~ "De la misma manera, al suscribirte a la newsletter aceptas que tu correo "
-#~ "electrónico se transmitirá a una base de datos de Ártica ST. Estos datos "
-#~ "solo se utilizarán para proporcionarte información sobre Pandora FMS y no "
-#~ "serán cedidos a terceros. Podrás cancelar el registro de dicha base de "
-#~ "datos en cualquier momento desde las opciones de suscripción a las "
-#~ "newsletter."
+#~ "electrónico se transmitirá a una base de datos de Ártica ST. Estos datos solo "
+#~ "se utilizarán para proporcionarte información sobre Pandora FMS y no serán "
+#~ "cedidos a terceros. Podrás cancelar el registro de dicha base de datos en "
+#~ "cualquier momento desde las opciones de suscripción a las newsletter."
 
 #~ msgid ""
-#~ "Your Pandora FMS has the \"develop_bypass\" mode enabled. This is a "
-#~ "developer mode and should be disabled in a production system. This value is "
-#~ "written in the main index.php file"
+#~ "Your Pandora FMS has the \"develop_bypass\" mode enabled. This is a developer "
+#~ "mode and should be disabled in a production system. This value is written in "
+#~ "the main index.php file"
 #~ msgstr ""
 #~ "Pandora FMS tiene el modo \"develop_bypass\" habilitado. Esto es un modo de "
 #~ "desarrollo y debe ser deshabilitado en un sistema de producción. Este valor "
@@ -61737,14 +62533,14 @@ msgstr ""
 
 #~ msgid ""
 #~ "Your database is not well maintained. Seems that it have more than 48hr "
-#~ "without a proper maintance. Please review Pandora FMS documentation about "
-#~ "how to execute this maintance process (pandora_db.pl) and enable it as soon "
-#~ "as possible"
+#~ "without a proper maintance. Please review Pandora FMS documentation about how "
+#~ "to execute this maintance process (pandora_db.pl) and enable it as soon as "
+#~ "possible"
 #~ msgstr ""
-#~ "No estás llevando a cabo un buen mantenimiento de la base de datos desde "
-#~ "hace más de 48 horas. Por favor, revisa la documentación de Pandora FMS "
-#~ "acerca de cómo ejecutar este proceso de mantenimiento (pandora_db.pl) y "
-#~ "habilítalo lo antes posible."
+#~ "No estás llevando a cabo un buen mantenimiento de la base de datos desde hace "
+#~ "más de 48 horas. Por favor, revisa la documentación de Pandora FMS acerca de "
+#~ "cómo ejecutar este proceso de mantenimiento (pandora_db.pl) y habilítalo lo "
+#~ "antes posible."
 
 #~ msgid ""
 #~ "Your defined font doesnt exist or is not defined. Please check font "
@@ -61754,8 +62550,8 @@ msgstr ""
 #~ "parámetros de la fuente en tu configuración."
 
 #~ msgid ""
-#~ "Event storm protection is activated. No events will be generated during "
-#~ "this mode."
+#~ "Event storm protection is activated. No events will be generated during this "
+#~ "mode."
 #~ msgstr ""
 #~ "La protección contra tormentas de eventos está activada. No se generarán "
 #~ "eventos durante este modo."
@@ -61771,8 +62567,8 @@ msgstr ""
 #~ msgstr ""
 #~ "Nueva actualización disponible. Por favor, <a style=\"font-weight:bold;\" "
 #~ "href=\"index.php?sec=gsetup&sec2=godmode/update_manager/"
-#~ "update_manager&tab=online\"> ve a Administración:Configuración:"
-#~ "Administrador de actualizaciones</a> para más detalles."
+#~ "update_manager&tab=online\"> ve a Administración:Configuración:Administrador "
+#~ "de actualizaciones</a> para más detalles."
 
 #~ msgid "New update of Pandora Console"
 #~ msgstr "Nueva actualización de la consola de Pandora FMS"
@@ -61780,17 +62576,17 @@ msgstr ""
 #~ msgid ""
 #~ "For security reasons, normal operation is not possible until you delete "
 #~ "installer file.\n"
-#~ "\t\t\tPlease delete the <i>./install.php</i> file before running Pandora "
-#~ "FMS Console."
+#~ "\t\t\tPlease delete the <i>./install.php</i> file before running Pandora FMS "
+#~ "Console."
 #~ msgstr ""
 #~ "Por razones de seguridad no podrás operar con normalidad hasta que elimines "
 #~ "el archivo de instalación.\n"
-#~ "\t\t\tPor favor, elimina el archivo <i>./install.php</i> antes de ejecutar "
-#~ "la consola de Pandora FMS."
+#~ "\t\t\tPor favor, elimina el archivo <i>./install.php</i> antes de ejecutar la "
+#~ "consola de Pandora FMS."
 
 #~ msgid ""
-#~ "Cannot load configuration variables from database. Please check your "
-#~ "database setup in the\n"
+#~ "Cannot load configuration variables from database. Please check your database "
+#~ "setup in the\n"
 #~ "\t\t\t<b>include/config.php</b> file.<i><br><br>\n"
 #~ "\t\t\tMost likely your database schema has been created but there are is no "
 #~ "data in it, you have a problem with the database access credentials or your "
@@ -61803,13 +62599,13 @@ msgstr ""
 #~ "No se pueden cargar las variables de configuración de la base de datos. Por "
 #~ "favor, comprueba la configuración de la base de datos en el archivo\n"
 #~ "\t\t\t<b>include/config.php</b>.<i><br><br>\n"
-#~ "\t\t\tLo más probable es que el esquema de la base de datos haya sido "
-#~ "creado pero que no haya datos dentro, que haya un problema con las "
-#~ "credenciales o que el esquema esté caducado.\n"
-#~ "\t\t\t<br><br>La consola de Pandora FMS no puede encontrar <i>include/"
-#~ "config.php</i> o este archivo tiene\n"
-#~ "\t\t\tpermisos no válidos y el servidor HTTP no puede leerlo. Por favor, "
-#~ "lee la documentación para solucionar este problema.</i>"
+#~ "\t\t\tLo más probable es que el esquema de la base de datos haya sido creado "
+#~ "pero que no haya datos dentro, que haya un problema con las credenciales o "
+#~ "que el esquema esté caducado.\n"
+#~ "\t\t\t<br><br>La consola de Pandora FMS no puede encontrar <i>include/config."
+#~ "php</i> o este archivo tiene\n"
+#~ "\t\t\tpermisos no válidos y el servidor HTTP no puede leerlo. Por favor, lee "
+#~ "la documentación para solucionar este problema.</i>"
 
 #~ msgid ""
 #~ "Pandora FMS Console cannot find <i>include/config.php</i> or this file has "
@@ -61817,14 +62613,14 @@ msgstr ""
 #~ "\t\t\tpermissions and HTTP server cannot read it. Please read documentation "
 #~ "to fix this problem."
 #~ msgstr ""
-#~ "La consola de Pandora FMS no puede encontrar <i>include/config.php</i> o "
-#~ "este archivo tiene permisos\n"
+#~ "La consola de Pandora FMS no puede encontrar <i>include/config.php</i> o este "
+#~ "archivo tiene permisos\n"
 #~ "\t\t\tno válidos y el servidor HTTP no puede leerlo. Por favor, lee la "
 #~ "documentación para solucionar este problema."
 
 #~ msgid ""
-#~ "Remember that this package will override the actual Pandora FMS files and "
-#~ "it is recommended to do a backup before continue with the update."
+#~ "Remember that this package will override the actual Pandora FMS files and it "
+#~ "is recommended to do a backup before continue with the update."
 #~ msgstr ""
 #~ "Recuerda que este paquete sobreescribirá los archivos actuales de Pandora "
 #~ "FMS. Se recomienda hacer una copia de seguridad antes de continuar con el "
@@ -61832,15 +62628,14 @@ msgstr ""
 
 #~ msgid "Custom directory where the graphviz binaries are stored."
 #~ msgstr ""
-#~ "Directorio personalizado donde se almacenan los archivos binarios de "
-#~ "graphviz"
+#~ "Directorio personalizado donde se almacenan los archivos binarios de graphviz"
 
 #~ msgid ""
 #~ "Variable disable_functions containts functions system() or exec(), in PHP "
 #~ "configuration file (php.ini)"
 #~ msgstr ""
-#~ "La variable disable_functions contiene las funciones system() o exec() en "
-#~ "el archivo de configuración de php (php.ini)."
+#~ "La variable disable_functions contiene las funciones system() o exec() en el "
+#~ "archivo de configuración de php (php.ini)."
 
 #~ msgid ""
 #~ "To disable, change it on your PHP configuration file (php.ini) and put "
@@ -61856,13 +62651,12 @@ msgstr ""
 #~ msgid ""
 #~ "Cannot connect to the database, please check your database setup in the "
 #~ "<b>include/config.php</b> file.<i><br/><br/>\n"
-#~ "\t\t\tProbably your database, hostname, user or password values are "
-#~ "incorrect or\n"
+#~ "\t\t\tProbably your database, hostname, user or password values are incorrect "
+#~ "or\n"
 #~ "\t\t\tthe database server is not running."
 #~ msgstr ""
-#~ "No se pudo conectar a la base de datos. Por favor, comprueba la "
-#~ "configuración de la base de datos en el archivo  <b>include/config.php</b> "
-#~ "<i><br/><br/>\n"
+#~ "No se pudo conectar a la base de datos. Por favor, comprueba la configuración "
+#~ "de la base de datos en el archivo  <b>include/config.php</b> <i><br/><br/>\n"
 #~ "\t\t\tProbablemente el valor de administrador, usuario o contraseña sean "
 #~ "incorrectos.\n"
 #~ "\t\t\tLa base de datos no está en ejecución."
@@ -61895,8 +62689,8 @@ msgstr ""
 #~ msgstr "Base de datos del histórico"
 
 #~ msgid ""
-#~ "You can not delete the last group in Pandora. A common installation must "
-#~ "has almost one group."
+#~ "You can not delete the last group in Pandora. A common installation must has "
+#~ "almost one group."
 #~ msgstr ""
 #~ "No se puede borrar el último grupo en Pandora FMS. Una instalación normal "
 #~ "debe tener al menos un grupo."
@@ -61933,9 +62727,9 @@ msgstr ""
 #~ "FMS. You can follow my steps to do basic tasks in Pandora FMS or you can "
 #~ "close me and never see me again."
 #~ msgstr ""
-#~ "Permíteme que me presente: soy Pandorin, el molesto asistente de Pandora "
-#~ "FMS. Puedes seguir mis pasos para realizar las tareas básicas en Pandora "
-#~ "FMS o puedes cerrarme y no verme nunca más."
+#~ "Permíteme que me presente: soy Pandorin, el molesto asistente de Pandora FMS. "
+#~ "Puedes seguir mis pasos para realizar las tareas básicas en Pandora FMS o "
+#~ "puedes cerrarme y no verme nunca más."
 
 #~ msgid ""
 #~ "The first thing you have to do  is to setup the config email in the Pandora "
@@ -62018,8 +62812,8 @@ msgstr ""
 #~ "You can not change your user info from Pandora FMS under the current "
 #~ "authentication scheme"
 #~ msgstr ""
-#~ "No puedes cambiar su información de usuario desde Pandora FMS bajo el "
-#~ "actual esquema de autentificación."
+#~ "No puedes cambiar su información de usuario desde Pandora FMS bajo el actual "
+#~ "esquema de autentificación."
 
 #~ msgid "Webchat"
 #~ msgstr "Chat de la web"
@@ -62028,17 +62822,15 @@ msgstr ""
 #~ msgstr "Conexión establecida. Obtener mensajes de las últimas 24 horas."
 
 #~ msgid ""
-#~ "Error, you are trying to add a widget in a empty cell. Please save the "
-#~ "layout before to add any widget in this cell."
+#~ "Error, you are trying to add a widget in a empty cell. Please save the layout "
+#~ "before to add any widget in this cell."
 #~ msgstr ""
 #~ "Error, estás intentando añadir un widget en una celda vacía. Por favor, "
 #~ "guarda el diseño antes de añadir cualquier control en esta celda."
 
-#~ msgid ""
-#~ "If propagate acl is activated, this group will include its child groups"
+#~ msgid "If propagate acl is activated, this group will include its child groups"
 #~ msgstr ""
-#~ "Si la propagación de ACL está activada, este grupo incluirá los grupos "
-#~ "hijos."
+#~ "Si la propagación de ACL está activada, este grupo incluirá los grupos hijos."
 
 #~ msgid "Show a defined custom graph"
 #~ msgstr "Mostrar un gráfico personalizado definido"
@@ -62058,9 +62850,6 @@ msgstr ""
 #~ msgid "2 Hours"
 #~ msgstr "2 horas"
 
-#~ msgid "48 Hours"
-#~ msgstr "48 horas"
-
 #~ msgid "Module with icon"
 #~ msgstr "Módulo con icono"
 
@@ -62084,23 +62873,23 @@ msgstr ""
 #~ "The user doesn't have permission to read agents. Please contact with your "
 #~ "pandora administrator."
 #~ msgstr ""
-#~ "El usuario no tiene permiso para leer los agentes. Por favor, contacta con "
-#~ "el administrador de Pandora FMS."
+#~ "El usuario no tiene permiso para leer los agentes. Por favor, contacta con el "
+#~ "administrador de Pandora FMS."
 
 #~ msgid "This widget only working in desktop version."
 #~ msgstr "El widget solo funciona en la versión de escritorio."
 
 #~ msgid "Cron extension has never run or it's not configured well"
 #~ msgstr ""
-#~ "La extensión de tareas programadas (cron) no se ha ejecutado nunca o no "
-#~ "está configurada correctamente."
+#~ "La extensión de tareas programadas (cron) no se ha ejecutado nunca o no está "
+#~ "configurada correctamente."
 
 #~ msgid ""
 #~ "This extension relies on a proper setup of cron, the time-based scheduling "
 #~ "service"
 #~ msgstr ""
-#~ "Esta extensión se basa en una correcta configuración de cron, el servicio "
-#~ "de planificación basado en el tiempo."
+#~ "Esta extensión se basa en una correcta configuración de cron, el servicio de "
+#~ "planificación basado en el tiempo."
 
 #~ msgid "Please, add the following line to your crontab file"
 #~ msgstr "Añade la siguiente línea a su archivo crontab"
@@ -62123,8 +62912,8 @@ msgstr ""
 
 #~ msgid "This values are by default because the service is auto calculate mode."
 #~ msgstr ""
-#~ "Estos valores son valores por defecto porque el servicio está en modo "
-#~ "cálculo automático."
+#~ "Estos valores son valores por defecto porque el servicio está en modo cálculo "
+#~ "automático."
 
 #~ msgid "Service element created successfully"
 #~ msgstr "Elemento de servicio creado correctamente"
@@ -62132,8 +62921,7 @@ msgstr ""
 #~ msgid "Error creating service element"
 #~ msgstr "Error al crear el elemento de servicio"
 
-#~ msgid ""
-#~ "Only the critical elements are relevant to calculate the service status"
+#~ msgid "Only the critical elements are relevant to calculate the service status"
 #~ msgstr ""
 #~ "Solo los elementos críticos son relevantes para calcular el estado del "
 #~ "servicio."
@@ -62154,11 +62942,11 @@ msgstr ""
 #~ msgstr "Los pesos tienen valores por defecto."
 
 #~ msgid ""
-#~ "Only the elements configured as 'critical element' are used to calculate "
-#~ "the service status"
+#~ "Only the elements configured as 'critical element' are used to calculate the "
+#~ "service status"
 #~ msgstr ""
-#~ "Solo los elementos configurados como \"elementos críticos\" se utilizan "
-#~ "para calcular el estado del servicio."
+#~ "Solo los elementos configurados como \"elementos críticos\" se utilizan para "
+#~ "calcular el estado del servicio."
 
 #~ msgid "Please set limit between 0 to 100."
 #~ msgstr "Por favor, introduce un límite de 0 a 100."
@@ -62177,8 +62965,8 @@ msgstr ""
 #~ "Rules applied to the management of passwords. This policy applies to all "
 #~ "users except the administrator."
 #~ msgstr ""
-#~ "Reglas aplicadas a la gestión de contraseñas. Esta política se aplica a "
-#~ "todos los usuarios excepto al administrador."
+#~ "Reglas aplicadas a la gestión de contraseñas. Esta política se aplica a todos "
+#~ "los usuarios excepto al administrador."
 
 #~ msgid "Remote Integria"
 #~ msgstr "Integria IMS remoto"
@@ -62186,15 +62974,13 @@ msgstr ""
 #~ msgid "Remote Pandora FMS"
 #~ msgstr "Pandora FMS remoto"
 
-#~ msgid ""
-#~ "Select the path where SimpleSAML has been installed (by default '/opt/')"
+#~ msgid "Select the path where SimpleSAML has been installed (by default '/opt/')"
 #~ msgstr ""
-#~ "Selecciona la ruta donde se haya instalado SimpleSAML (por defecto \"/opt/"
-#~ "\")"
+#~ "Selecciona la ruta donde se haya instalado SimpleSAML (por defecto \"/opt/\")"
 
 #~ msgid ""
-#~ "Event history is ONLY used for event reports, is not used in graphs or "
-#~ "event viewer."
+#~ "Event history is ONLY used for event reports, is not used in graphs or event "
+#~ "viewer."
 #~ msgstr ""
 #~ "El histórico de eventos SOLO será utilizado para los informes de eventos, y "
 #~ "no para los gráficos o el visor de eventos."
@@ -62207,8 +62993,7 @@ msgstr ""
 #~ msgid "Time interval between data transfer."
 #~ msgstr "Intervalo de tiempo entre cada transferencia de datos"
 
-#~ msgid ""
-#~ "Data size of mechanism used to transfer data (similar to a data buffer.)"
+#~ msgid "Data size of mechanism used to transfer data (similar to a data buffer.)"
 #~ msgstr ""
 #~ "Tamaño del sistema de transferencia de datos (similar a un búfer de datos)"
 
@@ -62236,13 +63021,13 @@ msgstr ""
 #~ "Server name doesnt match. Check the node server name and configure the same "
 #~ "one on metasetup"
 #~ msgstr ""
-#~ "El nombre del servidor no coincide. Comprueba el nombre del servidor del "
-#~ "nodo y configura el mismo nombre en el metasetup."
+#~ "El nombre del servidor no coincide. Comprueba el nombre del servidor del nodo "
+#~ "y configura el mismo nombre en el metasetup."
 
 #~ msgid "Restoring a Pandora database backup must be done manually"
 #~ msgstr ""
-#~ "Tienes que restaurar la copia de seguridad de la base de datos de Pandora "
-#~ "FMS manualmente."
+#~ "Tienes que restaurar la copia de seguridad de la base de datos de Pandora FMS "
+#~ "manualmente."
 
 #~ msgid "Into your destination database."
 #~ msgstr "En la base de datos de destino"
@@ -62251,11 +63036,10 @@ msgstr ""
 #~ msgstr "Ejecuta el comando de importación mediante el siguiente comando"
 
 #~ msgid ""
-#~ "Configure a purge period more frequent than a compact data period has no "
-#~ "sense"
+#~ "Configure a purge period more frequent than a compact data period has no sense"
 #~ msgstr ""
-#~ "No tiene sentido configurar un período de purga más frecuente que el "
-#~ "período de compactación de datos."
+#~ "No tiene sentido configurar un período de purga más frecuente que el período "
+#~ "de compactación de datos."
 
 #~ msgid ""
 #~ "If the compaction or purge of the data is more frequent than the events "
@@ -62281,17 +63065,17 @@ msgstr ""
 
 #~ msgid "Please contact Artica at info@artica.es for a valid licence."
 #~ msgstr ""
-#~ "Por favor, contacta con Ártica ST en info@artica.es para obtener una "
-#~ "licencia válida."
+#~ "Por favor, contacta con Ártica ST en info@artica.es para obtener una licencia "
+#~ "válida."
 
 #~ msgid ""
 #~ "To continue using Pandora FMS, please disable enterprise by renaming the "
-#~ "Enterprise directory in the console.<br><br>Or contact Artica at "
-#~ "info@artica.es for a valid license:"
+#~ "Enterprise directory in the console.<br><br>Or contact Artica at info@artica."
+#~ "es for a valid license:"
 #~ msgstr ""
 #~ "Para continuar usando Pandora FMS, por favor, desactiva Pandora FMS "
-#~ "Enterprise cambiando el nombre de la Enteprise en el directorio de la "
-#~ "consola.<br><br>o contacta con Ártica ST para obtener una licencia válida "
+#~ "Enterprise cambiando el nombre de la Enteprise en el directorio de la consola."
+#~ "<br><br>o contacta con Ártica ST para obtener una licencia válida "
 #~ "(info@artica.es)."
 
 #, php-format
@@ -62327,8 +63111,8 @@ msgstr ""
 #~ msgid ""
 #~ "Access to this page is restricted to authorized users only, please contact "
 #~ "system administrator if you need assistance. \n"
-#~ "\t\t\t\t\t<br>Please know that all attempts to access this page are "
-#~ "recorded in security logs of Pandora System Database"
+#~ "\t\t\t\t\t<br>Please know that all attempts to access this page are recorded "
+#~ "in security logs of Pandora System Database"
 #~ msgstr ""
 #~ "El acceso a esta página está restringido a usuarios autorizados solamente. "
 #~ "Por favor, contacta con el administrador del sistema si necesitas ayuda.\n"
@@ -62347,11 +63131,9 @@ msgstr ""
 #~ "No se muestra la consola visual debido a las limitaciones de tamaño de la "
 #~ "pantalla."
 
-#~ msgid ""
-#~ "All the items are not available in CSV, only the previous versions ones."
+#~ msgid "All the items are not available in CSV, only the previous versions ones."
 #~ msgstr ""
-#~ "Todos los elementos no están disponibles en CSV, solo en versiones "
-#~ "anteriores."
+#~ "Todos los elementos no están disponibles en CSV, solo en versiones anteriores."
 
 #~ msgid "When connecting to Artica server."
 #~ msgstr "Cuando se conecta al servidor de Ártica ST."
@@ -62361,40 +63143,40 @@ msgstr ""
 #~ msgstr "Error al borrar %s módulo(s) de %s"
 
 #~ msgid ""
-#~ "The community version doesn't have the ability to define your own library "
-#~ "of local modules, or distribute it to remote agents. You need to make those "
-#~ "changes individually on each agent which is possible by using external "
-#~ "tools and time and effort. Nor can it distribute local plugins, or have "
-#~ "access to the library of enterprise plugins to monitor applications such as "
-#~ "VMWare, RHEV or Informix between others. The Enterprise version will have "
-#~ "all this, plus the ability to distribute and manage your own local modules "
-#~ "on your systems, individually or through policies.\n"
+#~ "The community version doesn't have the ability to define your own library of "
+#~ "local modules, or distribute it to remote agents. You need to make those "
+#~ "changes individually on each agent which is possible by using external tools "
+#~ "and time and effort. Nor can it distribute local plugins, or have access to "
+#~ "the library of enterprise plugins to monitor applications such as VMWare, "
+#~ "RHEV or Informix between others. The Enterprise version will have all this, "
+#~ "plus the ability to distribute and manage your own local modules on your "
+#~ "systems, individually or through policies.\n"
 #~ "      <br><br><img style='width:105px' src='"
 #~ msgstr ""
 #~ "La versión de la comunidad no tiene la capacidad de definir su propia "
 #~ "biblioteca de módulos locales o distribuirla a agentes remotos. Necesitas "
 #~ "hacer esos cambios individualmente en cada agente. Esto es posible usando "
-#~ "herramientas externas, además de tiempo y esfuerzo. Tampoco puede "
-#~ "distribuir plugins locales o tener acceso a la biblioteca de plugins de "
-#~ "Enterprise para supervisar aplicaciones como VMWare, RHEV o Informix entre "
-#~ "otras. La versión Enterprise contará con todo esto, además de la capacidad "
-#~ "de distribuir y administrar sus propios módulos locales en sus sistemas, "
-#~ "individualmente o a través de políticas.\n"
+#~ "herramientas externas, además de tiempo y esfuerzo. Tampoco puede distribuir "
+#~ "plugins locales o tener acceso a la biblioteca de plugins de Enterprise para "
+#~ "supervisar aplicaciones como VMWare, RHEV o Informix entre otras. La versión "
+#~ "Enterprise contará con todo esto, además de la capacidad de distribuir y "
+#~ "administrar sus propios módulos locales en sus sistemas, individualmente o a "
+#~ "través de políticas.\n"
 #~ "      <br><br><img style='width:105px' src='"
 
 #~ msgid ""
 #~ "Do you want to consolidate all your system monitoring? Do you have many "
-#~ "systems, making it difficult to manage them in a comprehensive manner? "
-#~ "Would you like to deploy monitoring, alerts and even local plugins with a "
-#~ "single click? Pandora FMS Enterprise Policies are exactly what you need; "
-#~ "you'll save time, effort and annoyances. More information <a "
-#~ "href='pandorafms.com'>pandorafms.com</a>"
+#~ "systems, making it difficult to manage them in a comprehensive manner? Would "
+#~ "you like to deploy monitoring, alerts and even local plugins with a single "
+#~ "click? Pandora FMS Enterprise Policies are exactly what you need; you'll save "
+#~ "time, effort and annoyances. More information <a href='pandorafms."
+#~ "com'>pandorafms.com</a>"
 #~ msgstr ""
 #~ "¿Quieres consolidar toda la supervisión de su sistema? ¿Tienes muchos "
 #~ "sistemas, y te resulta difícil administrarlos de una manera integral? ¿Te "
-#~ "gustaría implementar monitorización, alertas e incluso plugins locales con "
-#~ "un solo clic? Las políticas de Pandora FMS Enterprise son exactamente lo "
-#~ "que necesitas. Ahorrarás tiempo, esfuerzo y molestias. Más información <a "
+#~ "gustaría implementar monitorización, alertas e incluso plugins locales con un "
+#~ "solo clic? Las políticas de Pandora FMS Enterprise son exactamente lo que "
+#~ "necesitas. Ahorrarás tiempo, esfuerzo y molestias. Más información <a "
 #~ "href='pandorafms.com'>pandorafms.com</a>"
 
 #~ msgid ""
@@ -62415,19 +63197,18 @@ msgstr ""
 #~ msgid ""
 #~ "For security reasons, <i>config.php</i> must have restrictive permissions, "
 #~ "and \"other\" users\n"
-#~ "\t\t\tshould not read it or write to it. It should be written only for "
-#~ "owner\n"
+#~ "\t\t\tshould not read it or write to it. It should be written only for owner\n"
 #~ "\t\t\t(usually www-data or http daemon user), normal operation is not "
 #~ "possible until you change\n"
-#~ "\t\t\tpermissions for <i>include/config.php</i> file. Please do it, it is "
-#~ "for your security."
+#~ "\t\t\tpermissions for <i>include/config.php</i> file. Please do it, it is for "
+#~ "your security."
 #~ msgstr ""
-#~ "Por razones de seguridad, <i>config.php</i> debe tener permisos "
-#~ "restringidos, y los usuarios \"otros\"\n"
+#~ "Por razones de seguridad, <i>config.php</i> debe tener permisos restringidos, "
+#~ "y los usuarios \"otros\"\n"
 #~ "\t\t\tno deberían tener permisos de lectura o escritura sobre él. Solo "
 #~ "debería poder escribir el propietario\n"
-#~ "\t\t\t(habitualmente www-data o http daemon usuario). La operación normal "
-#~ "no es posible hasta que se cambien\n"
+#~ "\t\t\t(habitualmente www-data o http daemon usuario). La operación normal no "
+#~ "es posible hasta que se cambien\n"
 #~ "\t\t\tlos permisos para el archivo <i>include/config.php</i> . Por favor "
 #~ "hazlo, es por tu seguridad."
 
@@ -62444,20 +63225,20 @@ msgstr ""
 #~ msgstr "El sistema remoto no es compatible la información del host SNMP"
 
 #~ msgid ""
-#~ "The current authentication scheme doesn't support creating users from "
-#~ "Pandora FMS"
+#~ "The current authentication scheme doesn't support creating users from Pandora "
+#~ "FMS"
 #~ msgstr ""
-#~ "El esquema actual de autentificación no permite la creación de usuarios "
-#~ "desde Pandora FMS."
+#~ "El esquema actual de autentificación no permite la creación de usuarios desde "
+#~ "Pandora FMS."
 
 #~ msgid "Whether to use Javascript or static PNG graphs"
 #~ msgstr "Usar Javascript o gráficos estáticos PNG"
 
 #~ msgid ""
 #~ "If you have modified auth system, this problem could be because Pandora "
-#~ "cannot override authorization variables from the config database. Remove "
-#~ "them from your database by executing:<br><pre>DELETE FROM tconfig WHERE "
-#~ "token = \"auth\";</pre>"
+#~ "cannot override authorization variables from the config database. Remove them "
+#~ "from your database by executing:<br><pre>DELETE FROM tconfig WHERE token = "
+#~ "\"auth\";</pre>"
 #~ msgstr ""
 #~ "Si has modificado el sistema de autentificación, este problema puede ser "
 #~ "porque Pandora FMS no puede anular las variables de autorización de la base "
@@ -62479,9 +63260,9 @@ msgstr ""
 
 #~ msgid ""
 #~ "This system has too many modules per agent. OpenSource version could manage "
-#~ "thousands of modules, but is not recommended to have more than 40 modules "
-#~ "per agent. This configuration has B/A modules per agent. Checkout the "
-#~ "Enterprise Version for a professional supported system."
+#~ "thousands of modules, but is not recommended to have more than 40 modules per "
+#~ "agent. This configuration has B/A modules per agent. Checkout the Enterprise "
+#~ "Version for a professional supported system."
 #~ msgstr ""
 #~ "El sistema tiene muchos módulos por agente. La versión OpenSource puede "
 #~ "manejar miles de módulos, pero no se recomienda tener más de 40 módulos por "
@@ -62492,15 +63273,11 @@ msgstr ""
 #~ msgid "Check if the process %s is running or not"
 #~ msgstr "Comprueba que el proceso %s se está ejecutando correctamente."
 
-#~ msgid "Agent cache activated"
-#~ msgstr "Caché de agente activado"
-
 #~ msgid "Agent cache failed"
 #~ msgstr "Error con el caché de agente"
 
 #~ msgid "Error in creation plugin module. Id_plugin cannot be left blank."
-#~ msgstr ""
-#~ "Error al crear el módulo plugin. Id_plugin no puede dejarse en blanco."
+#~ msgstr "Error al crear el módulo plugin. Id_plugin no puede dejarse en blanco."
 
 #~ msgid ""
 #~ "Error in creation network module. Id_module_type is not correct for network "
@@ -62513,8 +63290,8 @@ msgstr ""
 #~ "Limit the number of events that are replicated metaconsole each specified "
 #~ "range."
 #~ msgstr ""
-#~ "Limitar el número de eventos que se replican en la Metaconsola a un "
-#~ "intervalo especificado."
+#~ "Limitar el número de eventos que se replican en la Metaconsola a un intervalo "
+#~ "especificado."
 
 #~ msgid "There aren't server added to metaconsole"
 #~ msgstr "No hay servidores añadidos a la Metaconsola"
diff --git a/pandora_console/include/languages/fr.mo b/pandora_console/include/languages/fr.mo
index c04c8000c2..e59ca094c0 100644
Binary files a/pandora_console/include/languages/fr.mo and b/pandora_console/include/languages/fr.mo differ
diff --git a/pandora_console/include/languages/fr.po b/pandora_console/include/languages/fr.po
index 7be4b164bc..ae08ee8e99 100644
--- a/pandora_console/include/languages/fr.po
+++ b/pandora_console/include/languages/fr.po
@@ -7,8 +7,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: pandora-fms\n"
 "Report-Msgid-Bugs-To: \n"
-"POT-Creation-Date: 2023-06-06 09:26+0200\n"
-"PO-Revision-Date: 2023-06-06 13:03+0200\n"
+"POT-Creation-Date: 2023-08-08 11:53+0200\n"
+"PO-Revision-Date: 2023-08-09 13:13+0200\n"
 "Last-Translator: Laura Cano <Unknown>\n"
 "Language-Team: French <fr@li.org>\n"
 "Language: fr\n"
@@ -24,28 +24,28 @@ msgid "%s registered consoles"
 msgstr "%s consoles enregistrées"
 
 #: ../../views/consoles/list.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:42
+#: ../../enterprise/meta/advanced/servers.build_table.php:43
 #: ../../enterprise/meta/advanced/policymanager.apply.php:200
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:86
-#: ../../enterprise/godmode/servers/HA_cluster.php:97
+#: ../../enterprise/godmode/servers/HA_cluster.php:116
 #: ../../enterprise/godmode/servers/manage_export.php:69
 #: ../../enterprise/godmode/servers/manage_export_form.php:85
 #: ../../enterprise/godmode/servers/list_satellite.php:37
-#: ../../godmode/menu.php:298 ../../godmode/setup/os.php:225
+#: ../../godmode/menu.php:394 ../../godmode/setup/os.php:225
 #: ../../godmode/reporting/visual_console_builder.wizard.php:353
-#: ../../godmode/servers/modificar_server.php:59
-#: ../../godmode/servers/modificar_server.php:219
-#: ../../godmode/servers/modificar_server.php:238
-#: ../../godmode/servers/modificar_server.php:293
+#: ../../godmode/servers/modificar_server.php:170
+#: ../../godmode/servers/modificar_server.php:328
+#: ../../godmode/servers/modificar_server.php:347
+#: ../../godmode/servers/modificar_server.php:402
 #: ../../godmode/servers/plugin_registration.php:73
-#: ../../godmode/servers/plugin.php:278 ../../godmode/servers/plugin.php:355
-#: ../../godmode/servers/plugin.php:794 ../../mobile/include/functions_web.php:28
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:370
+#: ../../godmode/servers/plugin.php:328 ../../godmode/servers/plugin.php:405
+#: ../../godmode/servers/plugin.php:850 ../../mobile/include/functions_web.php:28
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:371
 msgid "Servers"
 msgstr "Serveurs"
 
 #: ../../views/consoles/list.php:69
-#: ../../enterprise/include/functions_tasklist.php:177
+#: ../../enterprise/include/functions_tasklist.php:195
 msgid "Console ID"
 msgstr "ID de la console"
 
@@ -71,8 +71,8 @@ msgstr "ID de la console"
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:77
 #: ../../enterprise/meta/agentsearch.php:134
 #: ../../enterprise/meta/agentsearch.php:334
-#: ../../enterprise/godmode/modules/configure_local_component.php:489
-#: ../../enterprise/godmode/modules/configure_local_component.php:648
+#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:777
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:368
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:145
 #: ../../enterprise/godmode/agentes/collection_manager.php:163
@@ -82,9 +82,9 @@ msgstr "ID de la console"
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:162
 #: ../../enterprise/godmode/agentes/collections.php:507
 #: ../../enterprise/godmode/policies/configure_policy.php:141
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:271
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
 #: ../../enterprise/godmode/policies/policy_collections.php:242
-#: ../../enterprise/godmode/policies/policy_collections.php:323
+#: ../../enterprise/godmode/policies/policy_collections.php:336
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:143
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:407
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:302
@@ -105,109 +105,113 @@ msgstr "ID de la console"
 #: ../../enterprise/include/functions_cron.php:282
 #: ../../enterprise/include/ajax/ipam.ajax.php:371
 #: ../../enterprise/include/ajax/ipam.ajax.php:615
-#: ../../enterprise/include/functions_reporting_csv.php:489
-#: ../../enterprise/include/functions_reporting_csv.php:492
-#: ../../enterprise/include/functions_reporting_csv.php:712
-#: ../../enterprise/include/functions_reporting_csv.php:714
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:758
-#: ../../enterprise/include/functions_reporting_csv.php:760
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/include/functions_reporting_csv.php:847
-#: ../../enterprise/include/functions_reporting_csv.php:849
-#: ../../enterprise/include/functions_reporting_csv.php:876
-#: ../../enterprise/include/functions_reporting_csv.php:878
-#: ../../enterprise/include/functions_reporting_csv.php:915
+#: ../../enterprise/include/functions_reporting_csv.php:530
+#: ../../enterprise/include/functions_reporting_csv.php:533
+#: ../../enterprise/include/functions_reporting_csv.php:753
+#: ../../enterprise/include/functions_reporting_csv.php:755
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:799
+#: ../../enterprise/include/functions_reporting_csv.php:801
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/include/functions_reporting_csv.php:888
+#: ../../enterprise/include/functions_reporting_csv.php:890
 #: ../../enterprise/include/functions_reporting_csv.php:917
-#: ../../enterprise/include/functions_reporting_csv.php:959
-#: ../../enterprise/include/functions_reporting_csv.php:961
-#: ../../enterprise/include/functions_reporting_csv.php:991
-#: ../../enterprise/include/functions_reporting_csv.php:993
-#: ../../enterprise/include/functions_reporting_csv.php:1028
-#: ../../enterprise/include/functions_reporting_csv.php:1030
-#: ../../enterprise/include/functions_reporting_csv.php:1051
-#: ../../enterprise/include/functions_reporting_csv.php:1053
-#: ../../enterprise/include/functions_reporting_csv.php:1142
-#: ../../enterprise/include/functions_reporting_csv.php:1144
-#: ../../enterprise/include/functions_reporting_csv.php:1203
-#: ../../enterprise/include/functions_reporting_csv.php:1205
-#: ../../enterprise/include/functions_reporting_csv.php:1229
-#: ../../enterprise/include/functions_reporting_csv.php:1231
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1260
-#: ../../enterprise/include/functions_reporting_csv.php:1262
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1315
-#: ../../enterprise/include/functions_reporting_csv.php:1317
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1370
-#: ../../enterprise/include/functions_reporting_csv.php:1372
-#: ../../enterprise/include/functions_reporting_csv.php:1419
-#: ../../enterprise/include/functions_reporting_csv.php:1421
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1474
-#: ../../enterprise/include/functions_reporting_csv.php:1476
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1503
-#: ../../enterprise/include/functions_reporting_csv.php:1505
-#: ../../enterprise/include/functions_reporting_csv.php:1540
-#: ../../enterprise/include/functions_reporting_csv.php:1542
-#: ../../enterprise/include/functions_reporting_csv.php:1664
-#: ../../enterprise/include/functions_reporting_csv.php:1780
-#: ../../enterprise/include/functions_reporting_csv.php:1926
-#: ../../enterprise/include/functions_reporting_csv.php:1928
-#: ../../enterprise/include/functions_reporting_csv.php:1976
-#: ../../enterprise/include/functions_reporting_csv.php:1978
-#: ../../enterprise/include/functions_reporting_csv.php:2020
-#: ../../enterprise/include/functions_reporting_csv.php:2088
-#: ../../enterprise/include/functions_reporting_csv.php:2227
-#: ../../enterprise/include/functions_reporting_csv.php:2269
-#: ../../enterprise/include/functions_reporting_csv.php:2273
-#: ../../enterprise/include/functions_reporting_csv.php:2326
-#: ../../enterprise/include/functions_reporting_csv.php:2328
-#: ../../enterprise/include/functions_reporting_csv.php:2357
-#: ../../enterprise/include/functions_reporting_csv.php:2359
-#: ../../enterprise/include/functions_reporting_csv.php:2393
-#: ../../enterprise/include/functions_reporting_csv.php:2395
-#: ../../enterprise/include/functions_reporting_csv.php:2446
-#: ../../enterprise/include/functions_reporting_csv.php:2448
-#: ../../enterprise/include/functions_reporting_csv.php:2468
-#: ../../enterprise/include/functions_reporting_csv.php:2470
+#: ../../enterprise/include/functions_reporting_csv.php:919
+#: ../../enterprise/include/functions_reporting_csv.php:956
+#: ../../enterprise/include/functions_reporting_csv.php:958
+#: ../../enterprise/include/functions_reporting_csv.php:1000
+#: ../../enterprise/include/functions_reporting_csv.php:1002
+#: ../../enterprise/include/functions_reporting_csv.php:1032
+#: ../../enterprise/include/functions_reporting_csv.php:1034
+#: ../../enterprise/include/functions_reporting_csv.php:1069
+#: ../../enterprise/include/functions_reporting_csv.php:1071
+#: ../../enterprise/include/functions_reporting_csv.php:1092
+#: ../../enterprise/include/functions_reporting_csv.php:1094
+#: ../../enterprise/include/functions_reporting_csv.php:1183
+#: ../../enterprise/include/functions_reporting_csv.php:1185
+#: ../../enterprise/include/functions_reporting_csv.php:1244
+#: ../../enterprise/include/functions_reporting_csv.php:1246
+#: ../../enterprise/include/functions_reporting_csv.php:1270
+#: ../../enterprise/include/functions_reporting_csv.php:1272
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1301
+#: ../../enterprise/include/functions_reporting_csv.php:1303
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1356
+#: ../../enterprise/include/functions_reporting_csv.php:1358
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1411
+#: ../../enterprise/include/functions_reporting_csv.php:1413
+#: ../../enterprise/include/functions_reporting_csv.php:1460
+#: ../../enterprise/include/functions_reporting_csv.php:1462
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1515
+#: ../../enterprise/include/functions_reporting_csv.php:1517
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1544
+#: ../../enterprise/include/functions_reporting_csv.php:1546
+#: ../../enterprise/include/functions_reporting_csv.php:1581
+#: ../../enterprise/include/functions_reporting_csv.php:1583
+#: ../../enterprise/include/functions_reporting_csv.php:1705
+#: ../../enterprise/include/functions_reporting_csv.php:1821
+#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:1969
+#: ../../enterprise/include/functions_reporting_csv.php:2017
+#: ../../enterprise/include/functions_reporting_csv.php:2019
+#: ../../enterprise/include/functions_reporting_csv.php:2061
+#: ../../enterprise/include/functions_reporting_csv.php:2129
+#: ../../enterprise/include/functions_reporting_csv.php:2268
+#: ../../enterprise/include/functions_reporting_csv.php:2310
+#: ../../enterprise/include/functions_reporting_csv.php:2314
+#: ../../enterprise/include/functions_reporting_csv.php:2367
+#: ../../enterprise/include/functions_reporting_csv.php:2369
+#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/include/functions_reporting_csv.php:2400
+#: ../../enterprise/include/functions_reporting_csv.php:2434
+#: ../../enterprise/include/functions_reporting_csv.php:2436
+#: ../../enterprise/include/functions_reporting_csv.php:2487
+#: ../../enterprise/include/functions_reporting_csv.php:2489
 #: ../../enterprise/include/functions_reporting_csv.php:2509
 #: ../../enterprise/include/functions_reporting_csv.php:2511
-#: ../../enterprise/include/functions_reporting_csv.php:2563
-#: ../../enterprise/include/functions_reporting_csv.php:2565
-#: ../../enterprise/include/functions_reporting_csv.php:2592
-#: ../../enterprise/include/functions_reporting_csv.php:2594
-#: ../../enterprise/include/functions_reporting_csv.php:2668
-#: ../../enterprise/include/functions_reporting_csv.php:2670
-#: ../../enterprise/include/functions_reporting_csv.php:2719
-#: ../../enterprise/include/functions_reporting_csv.php:2721
-#: ../../enterprise/include/functions_reporting_csv.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:2773
-#: ../../enterprise/include/functions_reporting_csv.php:2845
-#: ../../enterprise/include/functions_reporting_csv.php:2847
+#: ../../enterprise/include/functions_reporting_csv.php:2550
+#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2604
+#: ../../enterprise/include/functions_reporting_csv.php:2606
+#: ../../enterprise/include/functions_reporting_csv.php:2633
+#: ../../enterprise/include/functions_reporting_csv.php:2635
+#: ../../enterprise/include/functions_reporting_csv.php:2709
+#: ../../enterprise/include/functions_reporting_csv.php:2711
+#: ../../enterprise/include/functions_reporting_csv.php:2760
+#: ../../enterprise/include/functions_reporting_csv.php:2762
+#: ../../enterprise/include/functions_reporting_csv.php:2808
+#: ../../enterprise/include/functions_reporting_csv.php:2814
+#: ../../enterprise/include/functions_reporting_csv.php:2886
+#: ../../enterprise/include/functions_reporting_csv.php:2888
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:833
 #: ../../enterprise/include/class/ManageBackups.class.php:165
-#: ../../enterprise/include/functions_services.php:1604
+#: ../../enterprise/include/functions_services.php:1643
 #: ../../enterprise/include/functions_ipam.php:1376
 #: ../../enterprise/include/functions_ipam.php:2057
 #: ../../enterprise/operation/agentes/policy_view.php:68
 #: ../../enterprise/operation/agentes/tag_view.php:694
 #: ../../enterprise/operation/agentes/ver_agente.php:78
 #: ../../enterprise/operation/agentes/collection_view.php:86
+#: ../../enterprise/operation/agentes/policy_manager.php:514
 #: ../../enterprise/operation/services/services.service.php:110
 #: ../../enterprise/operation/services/massive/services.create.php:667
 #: ../../enterprise/operation/services/services.list.php:538
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:758
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1197
-#: ../../enterprise/tools/ipam/ipam_list.php:689
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:61
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_list.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:695
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:489
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:40
 #: ../../enterprise/tools/ipam/ipam_excel.php:138
 #: ../../enterprise/tools/ipam/ipam_excel.php:209
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:438
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:54
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:496
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:791
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:84
 #: ../../enterprise/tools/ipam/ipam_editor.php:172
 #: ../../extensions/files_repo/files_repo_form.php:81
@@ -215,14 +219,14 @@ msgstr "ID de la console"
 #: ../../godmode/modules/manage_network_templates_form.php:172
 #: ../../godmode/modules/manage_network_templates_form.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:290
-#: ../../godmode/modules/manage_network_components_form_common.php:346
+#: ../../godmode/modules/manage_network_components_form_common.php:451
 #: ../../godmode/modules/manage_network_components.php:780
-#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:557
 #: ../../godmode/modules/manage_inventory_modules_form.php:128
 #: ../../godmode/modules/module_list.php:100
 #: ../../godmode/modules/manage_network_templates.php:249
 #: ../../godmode/groups/configure_group.php:258
-#: ../../godmode/groups/group_list.php:885 ../../godmode/users/user_list.php:582
+#: ../../godmode/groups/group_list.php:895 ../../godmode/users/user_list.php:582
 #: ../../godmode/agentes/agent_template.php:276
 #: ../../godmode/agentes/inventory_manager.php:234
 #: ../../godmode/agentes/modificar_agente.php:709
@@ -230,52 +234,54 @@ msgstr "ID de la console"
 #: ../../godmode/agentes/planned_downtime.editor.php:914
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:170
 #: ../../godmode/agentes/agent_manager.php:569
-#: ../../godmode/agentes/module_manager_editor_common.php:1029
-#: ../../godmode/agentes/module_manager.php:644
+#: ../../godmode/agentes/module_manager_editor_common.php:1046
+#: ../../godmode/agentes/module_manager.php:710
 #: ../../godmode/netflow/nf_item_list.php:175
 #: ../../godmode/snmpconsole/snmp_alert.php:769
-#: ../../godmode/snmpconsole/snmp_alert.php:1906
+#: ../../godmode/snmpconsole/snmp_alert.php:1910
 #: ../../godmode/snmpconsole/snmp_filters.php:203
 #: ../../godmode/snmpconsole/snmp_filters.php:313
 #: ../../godmode/massive/massive_edit_plugins.php:494
-#: ../../godmode/massive/massive_edit_agents.php:791
-#: ../../godmode/massive/massive_edit_modules.php:758
+#: ../../godmode/massive/massive_edit_agents.php:802
+#: ../../godmode/massive/massive_edit_modules.php:855
 #: ../../godmode/alerts/configure_alert_command.php:283
 #: ../../godmode/alerts/alert_commands.php:752
 #: ../../godmode/alerts/alert_templates.php:44
-#: ../../godmode/alerts/configure_alert_template.php:1135
+#: ../../godmode/alerts/configure_alert_template.php:1156
 #: ../../godmode/setup/os.builder.php:88 ../../godmode/setup/os.list.php:67
 #: ../../godmode/setup/snmp_wizard.php:41
 #: ../../godmode/reporting/create_container.php:336
 #: ../../godmode/reporting/graphs.php:363
-#: ../../godmode/reporting/reporting_builder.item_editor.php:74
-#: ../../godmode/reporting/reporting_builder.item_editor.php:84
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1159
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:87
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1178
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4056
 #: ../../godmode/reporting/reporting_builder.main.php:140
-#: ../../godmode/reporting/reporting_builder.php:885
+#: ../../godmode/reporting/reporting_builder.php:888
 #: ../../godmode/reporting/graph_builder.main.php:182
 #: ../../godmode/events/event_responses.editor.php:141
 #: ../../godmode/events/event_responses.list.php:67
-#: ../../godmode/servers/modificar_server.php:99
-#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:567
+#: ../../godmode/wizards/ManageExtensions.class.php:321
+#: ../../godmode/servers/modificar_server.php:208
+#: ../../godmode/servers/plugin.php:499 ../../godmode/servers/plugin.php:623
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/tag.php:304
 #: ../../godmode/tag/edit_tag.php:200
 #: ../../include/functions_reporting_html.php:156
-#: ../../include/functions_reporting_html.php:1617
-#: ../../include/functions_reporting_html.php:1773
-#: ../../include/functions_reporting_html.php:3691
-#: ../../include/functions_reporting_html.php:3739
-#: ../../include/functions_reporting_html.php:5519
-#: ../../include/functions_reporting_html.php:6405
+#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1777
+#: ../../include/functions_reporting_html.php:3695
+#: ../../include/functions_reporting_html.php:3743
+#: ../../include/functions_reporting_html.php:5530
+#: ../../include/functions_reporting_html.php:6416
 #: ../../include/ajax/events_extended.php:91
 #: ../../include/ajax/heatmap.ajax.php:288
 #: ../../include/ajax/heatmap.ajax.php:413
-#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1025
-#: ../../include/ajax/events.php:2669 ../../include/functions_treeview.php:126
-#: ../../include/functions_treeview.php:659
+#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1040
+#: ../../include/ajax/events.php:2642 ../../include/functions_treeview.php:126
+#: ../../include/functions_treeview.php:713
 #: ../../include/class/ConfigPEN.class.php:450
 #: ../../include/class/ConfigPEN.class.php:601
+#: ../../include/class/ExtensionsDiscovery.class.php:1286
 #: ../../include/class/ManageNetScanScripts.class.php:404
 #: ../../include/class/ManageNetScanScripts.class.php:562
 #: ../../include/class/ManageNetScanScripts.class.php:611
@@ -288,11 +294,11 @@ msgstr "ID de la console"
 #: ../../include/functions_container.php:147
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:816
 #: ../../include/lib/Group.php:582 ../../include/functions_snmp_browser.php:570
-#: ../../include/functions_snmp_browser.php:1893
-#: ../../operation/search_users.php:48 ../../operation/search_agents.php:43
-#: ../../operation/search_agents.php:49 ../../operation/agentes/gis_view.php:222
-#: ../../operation/agentes/estado_agente.php:1034
-#: ../../operation/agentes/pandora_networkmap.editor.php:368
+#: ../../include/functions_snmp_browser.php:1937
+#: ../../operation/search_users.php:48 ../../operation/search_agents.php:36
+#: ../../operation/agentes/gis_view.php:222
+#: ../../operation/agentes/estado_agente.php:1052
+#: ../../operation/agentes/pandora_networkmap.editor.php:374
 #: ../../operation/agentes/custom_fields.php:69
 #: ../../operation/agentes/pandora_networkmap.view.php:146
 #: ../../operation/agentes/estado_generalagente.php:253
@@ -303,7 +309,7 @@ msgstr "ID de la console"
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:277
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:408
 #: ../../operation/search_reports.php:43 ../../operation/search_reports.php:59
-#: ../../operation/inventory/inventory.php:1250
+#: ../../operation/inventory/inventory.php:1263
 #: ../../operation/search_graphs.php:31
 #: ../../operation/reporting/custom_reporting.php:35
 #: ../../operation/reporting/graph_viewer.php:568
@@ -312,20 +318,21 @@ msgid "Description"
 msgstr "Description"
 
 #: ../../views/consoles/list.php:71
-#: ../../enterprise/meta/advanced/servers.build_table.php:80
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
+#: ../../enterprise/meta/advanced/servers.build_table.php:81
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:931
 #: ../../enterprise/godmode/servers/list_satellite.php:56
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/AgentRepository.class.php:380
 #: ../../enterprise/include/class/AgentRepository.class.php:714
 #: ../../enterprise/tools/ipam/ipam_calculator.php:53
 #: ../../godmode/extensions.php:160
 #: ../../godmode/update_manager/update_manager.history.php:40
-#: ../../godmode/reporting/reporting_builder.item_editor.php:78
-#: ../../godmode/servers/servers.build_table.php:82
-#: ../../include/functions_reporting_html.php:1637
-#: ../../include/functions_menu.php:958
-#: ../../include/functions_snmp_browser.php:762
+#: ../../godmode/reporting/reporting_builder.item_editor.php:81
+#: ../../godmode/wizards/ManageExtensions.class.php:322
+#: ../../godmode/servers/servers.build_table.php:83
+#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_menu.php:972 ../../include/functions_menu.php:1322
+#: ../../include/functions_snmp_browser.php:781
 #: ../../general/reporting_console_node.php:74
 msgid "Version"
 msgstr "Version"
@@ -338,7 +345,7 @@ msgstr "Dernière exécution"
 msgid "Console type"
 msgstr "Type de console"
 
-#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1172
+#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1186
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "Timezone"
@@ -347,8 +354,8 @@ msgstr "Fuseau horaire"
 #: ../../views/consoles/list.php:75
 #: ../../enterprise/meta/advanced/metasetup.setup.php:237
 #: ../../enterprise/meta/include/functions_meta.php:171
-#: ../../godmode/setup/setup_general.php:480
-#: ../../include/functions_config.php:314
+#: ../../godmode/setup/setup_general.php:493
+#: ../../include/functions_config.php:318
 msgid "Public URL"
 msgstr "URL publique"
 
@@ -361,7 +368,6 @@ msgstr "URL publique"
 #: ../../enterprise/views/ncm/models/list.php:73
 #: ../../enterprise/views/ncm/vendors/list.php:71
 #: ../../enterprise/views/ipam/sites/list.php:49
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:264
 #: ../../enterprise/extensions/vmware/vmware_view.php:1399
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../enterprise/include/class/DeploymentCenter.class.php:673
@@ -371,24 +377,24 @@ msgstr "URL publique"
 #: ../../enterprise/include/class/LogSource.class.php:606
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2376
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3013
-#: ../../godmode/menu.php:578
+#: ../../godmode/menu.php:680
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
-#: ../../include/ajax/events.php:2309 ../../include/class/ConfigPEN.class.php:603
+#: ../../include/ajax/events.php:2281 ../../include/class/ConfigPEN.class.php:603
 #: ../../include/class/EventSound.class.php:308
 #: ../../include/class/CredentialStore.class.php:819
 #: ../../include/class/ExternalTools.class.php:412
 #: ../../include/functions_events.php:310
-#: ../../operation/agentes/pandora_networkmap.view.php:2387
-#: ../../operation/events/sound_events.php:185
+#: ../../operation/agentes/pandora_networkmap.view.php:2392
+#: ../../operation/events/sound_events.php:105
 msgid "Options"
 msgstr "Options"
 
 #: ../../views/consoles/list.php:114 ../../views/consoles/list.php:124
 #: ../../views/dashboard/list.php:107
-#: ../../enterprise/meta/advanced/servers.build_table.php:185
+#: ../../enterprise/meta/advanced/servers.build_table.php:201
 #: ../../enterprise/meta/advanced/metasetup.visual.php:454
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:688
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:719
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:689
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:720
 #: ../../enterprise/meta/advanced/metasetup.relations.php:589
 #: ../../enterprise/meta/advanced/metasetup.relations.php:590
 #: ../../enterprise/meta/advanced/metasetup.relations.php:634
@@ -396,34 +402,33 @@ msgstr "Options"
 #: ../../enterprise/meta/advanced/policymanager.queue.php:220
 #: ../../enterprise/meta/advanced/policymanager.queue.php:262
 #: ../../enterprise/meta/advanced/policymanager.queue.php:319
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:399
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:750
 #: ../../enterprise/meta/include/functions_autoprovision.php:539
 #: ../../enterprise/meta/include/functions_autoprovision.php:540
 #: ../../enterprise/meta/include/functions_autoprovision.php:746
 #: ../../enterprise/meta/include/functions_autoprovision.php:747
 #: ../../enterprise/meta/include/functions_wizard_meta.php:395
-#: ../../enterprise/godmode/modules/local_components.php:748
-#: ../../enterprise/godmode/modules/local_components.php:767
+#: ../../enterprise/godmode/modules/configure_local_component.php:822
+#: ../../enterprise/godmode/modules/local_components.php:747
+#: ../../enterprise/godmode/modules/local_components.php:766
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:534
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:805
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:887
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:200
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:201
 #: ../../enterprise/godmode/agentes/plugins_manager.php:216
 #: ../../enterprise/godmode/agentes/plugins_manager.php:302
-#: ../../enterprise/godmode/policies/policy_plugins.php:188
-#: ../../enterprise/godmode/policies/policy_alerts.php:590
-#: ../../enterprise/godmode/policies/policy_modules.php:1711
-#: ../../enterprise/godmode/policies/policy_modules.php:1760
+#: ../../enterprise/godmode/policies/policy_plugins.php:194
+#: ../../enterprise/godmode/policies/policy_alerts.php:675
+#: ../../enterprise/godmode/policies/policy_modules.php:1719
+#: ../../enterprise/godmode/policies/policy_modules.php:1770
 #: ../../enterprise/godmode/policies/policy_queue.php:309
 #: ../../enterprise/godmode/policies/policy_queue.php:717
 #: ../../enterprise/godmode/policies/policy_queue.php:766
-#: ../../enterprise/godmode/policies/policies.php:662
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:600
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:316
-#: ../../enterprise/godmode/policies/policy_agents.php:1209
-#: ../../enterprise/godmode/policies/policy_agents.php:1534
+#: ../../enterprise/godmode/policies/policies.php:686
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:616
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:331
+#: ../../enterprise/godmode/policies/policy_agents.php:1219
+#: ../../enterprise/godmode/policies/policy_agents.php:1544
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:434
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:239
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:151
@@ -433,14 +438,14 @@ msgstr "Options"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:652
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:323
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:333
-#: ../../enterprise/godmode/reporting/visual_console_template.php:291
+#: ../../enterprise/godmode/reporting/visual_console_template.php:296
 #: ../../enterprise/godmode/reporting/mysql_builder.php:97
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:392
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:252
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/include/functions_tasklist.php:659
-#: ../../enterprise/include/functions_tasklist.php:695
+#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:737
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:104
 #: ../../enterprise/include/ajax/servers.ajax.php:103
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1573
@@ -462,12 +467,13 @@ msgstr "Options"
 #: ../../enterprise/include/class/ManageBackups.class.php:281
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1194
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1195
-#: ../../enterprise/operation/services/services.list.php:695
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1434
+#: ../../enterprise/operation/agentes/policy_manager.php:238
+#: ../../enterprise/operation/services/services.list.php:702
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1436
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:361
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:375
 #: ../../enterprise/tools/ipam/ipam_ajax.php:136
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:925
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:917
 #: ../../extensions/files_repo/files_repo_list.php:154
 #: ../../godmode/modules/manage_network_templates_form.php:254
 #: ../../godmode/modules/manage_nc_groups.php:302
@@ -478,11 +484,10 @@ msgstr "Options"
 #: ../../godmode/modules/manage_network_components.php:909
 #: ../../godmode/modules/manage_network_templates.php:289
 #: ../../godmode/modules/manage_network_templates.php:302
-#: ../../godmode/groups/group_list.php:983
-#: ../../godmode/groups/group_list.php:984
+#: ../../godmode/groups/group_list.php:993
+#: ../../godmode/groups/group_list.php:994
 #: ../../godmode/groups/modu_group_list.php:263 ../../godmode/extensions.php:282
-#: ../../godmode/extensions.php:290 ../../godmode/extensions.php:300
-#: ../../godmode/extensions.php:308 ../../godmode/users/profile_list.php:457
+#: ../../godmode/extensions.php:300 ../../godmode/users/profile_list.php:457
 #: ../../godmode/users/user_list.php:983
 #: ../../godmode/agentes/agent_template.php:297
 #: ../../godmode/agentes/module_manager_editor.php:802
@@ -492,23 +497,24 @@ msgstr "Options"
 #: ../../godmode/agentes/planned_downtime.editor.php:1419
 #: ../../godmode/agentes/planned_downtime.editor.php:1459
 #: ../../godmode/agentes/fields_manager.php:206
-#: ../../godmode/agentes/module_manager_editor_common.php:1548
-#: ../../godmode/agentes/module_manager.php:1014
+#: ../../godmode/agentes/module_manager_editor_common.php:1565
+#: ../../godmode/agentes/module_manager.php:1080
 #: ../../godmode/netflow/nf_item_list.php:263
 #: ../../godmode/netflow/nf_item_list.php:273
 #: ../../godmode/netflow/nf_edit.php:203 ../../godmode/netflow/nf_edit.php:223
-#: ../../godmode/snmpconsole/snmp_alert.php:1950
+#: ../../godmode/snmpconsole/snmp_alert.php:1954
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/alert_actions.php:356
 #: ../../godmode/alerts/alert_actions.php:478
-#: ../../godmode/alerts/alert_list.list.php:1022
-#: ../../godmode/alerts/alert_templates.php:479 ../../godmode/setup/news.php:358
-#: ../../godmode/setup/gis.php:71 ../../godmode/setup/links.php:196
-#: ../../godmode/setup/snmp_wizard.php:110
-#: ../../godmode/setup/setup_visuals.php:1888
-#: ../../godmode/setup/setup_visuals.php:1980
-#: ../../godmode/setup/setup_visuals.php:2055
+#: ../../godmode/alerts/alert_list.list.php:1034
+#: ../../godmode/alerts/alert_templates.php:480 ../../godmode/setup/news.php:358
+#: ../../godmode/setup/gis.php:71 ../../godmode/setup/os.list.php:139
+#: ../../godmode/setup/os.list.php:140 ../../godmode/setup/links.php:196
+#: ../../godmode/setup/links.php:215 ../../godmode/setup/snmp_wizard.php:110
+#: ../../godmode/setup/setup_visuals.php:1884
+#: ../../godmode/setup/setup_visuals.php:1976
+#: ../../godmode/setup/setup_visuals.php:2051
 #: ../../godmode/reporting/reporting_builder.list_items.php:634
 #: ../../godmode/reporting/reporting_builder.list_items.php:678
 #: ../../godmode/reporting/reporting_builder.list_items.php:803
@@ -522,35 +528,37 @@ msgstr "Options"
 #: ../../godmode/reporting/graph_builder.graph_editor.php:349
 #: ../../godmode/reporting/graph_builder.graph_editor.php:409
 #: ../../godmode/reporting/visual_console_builder.elements.php:828
-#: ../../godmode/reporting/reporting_builder.php:1209
-#: ../../godmode/reporting/reporting_builder.php:1298
+#: ../../godmode/reporting/reporting_builder.php:1212
+#: ../../godmode/reporting/reporting_builder.php:1321
 #: ../../godmode/events/event_filter.php:200
 #: ../../godmode/events/event_filter.php:242
 #: ../../godmode/events/event_responses.list.php:90
-#: ../../godmode/servers/servers.build_table.php:286
-#: ../../godmode/servers/plugin.php:1059 ../../godmode/category/category.php:190
-#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:931
-#: ../../include/functions_cron.php:958
+#: ../../godmode/servers/servers.build_table.php:305
+#: ../../godmode/servers/plugin.php:1115 ../../godmode/category/category.php:190
+#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:930
+#: ../../include/functions_cron.php:955 ../../include/functions_ui.php:1586
+#: ../../include/functions_ui.php:1587
 #: ../../include/class/ConfigPEN.class.php:264
 #: ../../include/class/SatelliteAgent.class.php:1147
-#: ../../include/class/NetworkMap.class.php:2949
+#: ../../include/class/NetworkMap.class.php:2951
 #: ../../include/class/ManageNetScanScripts.class.php:405
 #: ../../include/class/CredentialStore.class.php:1267
 #: ../../include/class/CredentialStore.class.php:1704
 #: ../../include/class/SnmpConsole.class.php:466
 #: ../../include/class/SnmpConsole.class.php:518
-#: ../../include/class/SnmpConsole.class.php:870
-#: ../../include/class/SnmpConsole.class.php:882
+#: ../../include/class/SnmpConsole.class.php:872
+#: ../../include/class/SnmpConsole.class.php:884
 #: ../../include/class/TipsWindow.class.php:470
 #: ../../include/class/ModuleTemplates.class.php:894
 #: ../../include/class/ModuleTemplates.class.php:1187
 #: ../../include/class/CalendarManager.class.php:737
+#: ../../include/functions_filemanager.php:776
 #: ../../include/functions_container.php:191
 #: ../../include/functions_container.php:325
-#: ../../include/lib/ClusterViewer/ClusterManager.php:634
-#: ../../operation/visual_console/view.php:865
-#: ../../operation/agentes/pandora_networkmap.php:825
-#: ../../operation/agentes/status_monitor.php:2266
+#: ../../include/lib/ClusterViewer/ClusterManager.php:630
+#: ../../operation/visual_console/view.php:1019
+#: ../../operation/agentes/pandora_networkmap.php:848
+#: ../../operation/agentes/status_monitor.php:2339
 #: ../../operation/messages/message_list.php:197
 #: ../../operation/messages/message_list.php:296
 #: ../../operation/messages/message_list.php:332
@@ -577,13 +585,13 @@ msgstr ""
 #: ../../views/calendar/special_days.php:530 ../../views/dashboard/header.php:70
 #: ../../views/dashboard/header.php:106 ../../views/dashboard/list.php:228
 #: ../../enterprise/views/ncm/agent/details.php:691
-#: ../../enterprise/meta/advanced/cron_main.php:388
+#: ../../enterprise/meta/advanced/cron_main.php:393
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1168
 #: ../../enterprise/meta/event/custom_events.php:246
-#: ../../enterprise/godmode/policies/policy_alerts.php:720
-#: ../../enterprise/godmode/policies/policy_alerts.php:740
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:730
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:359
+#: ../../enterprise/godmode/policies/policy_alerts.php:814
+#: ../../enterprise/godmode/policies/policy_alerts.php:834
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:749
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:374
 #: ../../enterprise/godmode/services/services.service.php:1024
 #: ../../enterprise/godmode/services/services.elements.php:960
 #: ../../enterprise/godmode/services/services.elements.php:971
@@ -602,17 +610,22 @@ msgstr ""
 #: ../../enterprise/include/class/LogSource.class.php:874
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3114
 #: ../../enterprise/include/class/ManageBackups.class.php:455
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1435
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
+#: ../../enterprise/tools/ipam/ipam_network.php:1102
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1437
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1461
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1658
+#: ../../enterprise/tools/ipam/ipam_list.php:888
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:918
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:941
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1048
 #: ../../update_manager_client/views/register.php:86
 #: ../../godmode/agentes/status_monitor_custom_fields.php:274
-#: ../../godmode/snmpconsole/snmp_alert.php:2226
-#: ../../godmode/snmpconsole/snmp_alert.php:2241
-#: ../../godmode/massive/massive_operations.php:416
+#: ../../godmode/snmpconsole/snmp_alert.php:2231
+#: ../../godmode/snmpconsole/snmp_alert.php:2246 ../../godmode/menu.php:755
+#: ../../godmode/massive/massive_operations.php:413
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/events/custom_events.php:234
+#: ../../godmode/wizards/ManageExtensions.class.php:296
 #: ../../include/functions_visual_map_editor.php:926
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/functions_register.php:179
@@ -623,7 +636,7 @@ msgstr ""
 #: ../../include/class/SatelliteAgent.class.php:1199
 #: ../../include/class/SatelliteAgent.class.php:1261
 #: ../../include/class/TreeGroupEdition.class.php:165
-#: ../../include/class/NetworkMap.class.php:2957
+#: ../../include/class/NetworkMap.class.php:2959
 #: ../../include/class/CredentialStore.class.php:1656
 #: ../../include/class/CredentialStore.class.php:1708
 #: ../../include/class/ModuleTemplates.class.php:1364
@@ -631,12 +644,14 @@ msgstr ""
 #: ../../include/class/SatelliteCollection.class.php:536
 #: ../../include/class/SatelliteCollection.class.php:579
 #: ../../include/class/AgentWizard.class.php:6230
-#: ../../operation/agentes/pandora_networkmap.editor.php:746
-#: ../../operation/snmpconsole/snmp_browser.php:179
-#: ../../operation/snmpconsole/snmp_browser.php:550
-#: ../../operation/snmpconsole/snmp_browser.php:623
-#: ../../operation/snmpconsole/snmp_browser.php:684
-#: ../../operation/snmpconsole/snmp_browser.php:699 ../../general/header.php:834
+#: ../../operation/agentes/pandora_networkmap.editor.php:752
+#: ../../operation/agentes/pandora_networkmap.php:902
+#: ../../operation/snmpconsole/snmp_browser.php:181
+#: ../../operation/snmpconsole/snmp_browser.php:552
+#: ../../operation/snmpconsole/snmp_browser.php:625
+#: ../../operation/snmpconsole/snmp_browser.php:686
+#: ../../operation/snmpconsole/snmp_browser.php:701 ../../general/header.php:849
+#: ../../general/header.php:949
 msgid "Cancel"
 msgstr "Annuler"
 
@@ -652,19 +667,20 @@ msgstr "Annuler"
 #: ../../enterprise/include/class/Omnishell.class.php:1306
 #: ../../enterprise/include/class/LogSource.class.php:764
 #: ../../enterprise/include/class/ManageBackups.class.php:482
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1079
-#: ../../include/ajax/snmp_browser.ajax.php:260
-#: ../../include/functions_ui.php:310 ../../include/class/ConfigPEN.class.php:743
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1141
+#: ../../include/ajax/snmp_browser.ajax.php:262
+#: ../../include/functions_ui.php:322 ../../include/class/ConfigPEN.class.php:743
 #: ../../include/class/SatelliteAgent.class.php:1046
 #: ../../include/class/HelpFeedBack.class.php:360
-#: ../../include/class/Diagnostics.class.php:2119
+#: ../../include/class/AlertsList.class.php:377
+#: ../../include/class/Diagnostics.class.php:2120
 #: ../../include/class/CredentialStore.class.php:1599
 #: ../../include/class/ModuleTemplates.class.php:1399
 #: ../../include/class/AgentDeployWizard.class.php:604
 #: ../../include/class/SatelliteCollection.class.php:616
 #: ../../include/class/WebServerModuleDebug.class.php:359
 #: ../../include/class/AgentWizard.class.php:6023
-#: ../../operation/visual_console/view.php:939
+#: ../../operation/visual_console/view.php:1093
 msgid "Success"
 msgstr "Succès"
 
@@ -686,14 +702,17 @@ msgstr "Succès"
 #: ../../enterprise/operation/agentes/ux_console_view.php:210
 #: ../../enterprise/operation/agentes/ux_console_view.php:359
 #: ../../enterprise/operation/agentes/wux_console_view.php:431
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1080
-#: ../../include/ajax/snmp_browser.ajax.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1142
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1984
+#: ../../include/ajax/snmp_browser.ajax.php:261
 #: ../../include/class/ConfigPEN.class.php:750
 #: ../../include/class/ConfigPEN.class.php:755
 #: ../../include/class/SatelliteAgent.class.php:1055
 #: ../../include/class/SatelliteAgent.class.php:1060
 #: ../../include/class/HelpFeedBack.class.php:355
-#: ../../include/class/Diagnostics.class.php:2118
+#: ../../include/class/AlertsList.class.php:384
+#: ../../include/class/AlertsList.class.php:389
+#: ../../include/class/Diagnostics.class.php:2119
 #: ../../include/class/CredentialStore.class.php:1606
 #: ../../include/class/CredentialStore.class.php:1611
 #: ../../include/class/ModuleTemplates.class.php:1406
@@ -706,8 +725,8 @@ msgstr "Succès"
 #: ../../include/class/WebServerModuleDebug.class.php:371
 #: ../../include/class/AgentWizard.class.php:6030
 #: ../../include/class/AgentWizard.class.php:6035
-#: ../../operation/visual_console/view.php:946
-#: ../../operation/visual_console/view.php:951
+#: ../../operation/visual_console/view.php:1100
+#: ../../operation/visual_console/view.php:1105
 msgid "Failed"
 msgstr "Échoué"
 
@@ -715,31 +734,26 @@ msgstr "Échoué"
 #: ../../views/calendar/special_days_edit.php:39 ../../views/calendar/edit.php:38
 #: ../../views/calendar/edit.php:47 ../../views/calendar/special_days.php:39
 #: ../../views/calendar/special_days.php:48
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:109
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:729
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:121
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:296
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1534
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1627
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1752
 #: ../../enterprise/meta/agentsearch.php:140
 #: ../../enterprise/godmode/policies/policy_alerts.php:46
 #: ../../enterprise/godmode/policies/policy_alerts.php:59
-#: ../../enterprise/godmode/policies/policies.php:591
+#: ../../enterprise/godmode/policies/policies.php:607
 #: ../../enterprise/godmode/alerts/alert_inventory.php:79
 #: ../../enterprise/godmode/alerts/alert_inventory.php:98
 #: ../../enterprise/godmode/services/services.service.php:959
-#: ../../enterprise/include/functions_policies.php:3734
+#: ../../enterprise/include/functions_policies.php:3750
 #: ../../enterprise/operation/agentes/tag_view.php:702
 #: ../../enterprise/operation/services/massive/services.create.php:897
 #: ../../godmode/groups/configure_group.php:243
-#: ../../godmode/groups/group_list.php:881 ../../godmode/groups/tactical.php:181
+#: ../../godmode/groups/group_list.php:891 ../../godmode/groups/tactical.php:181
 #: ../../godmode/agentes/configurar_agente.php:441
-#: ../../godmode/agentes/configurar_agente.php:745
+#: ../../godmode/agentes/configurar_agente.php:763
 #: ../../godmode/agentes/modificar_agente.php:841
-#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:263
-#: ../../godmode/massive/massive_copy_modules.php:216
+#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:359
+#: ../../godmode/massive/massive_copy_modules.php:241
 #: ../../godmode/alerts/configure_alert_command.php:58
 #: ../../godmode/alerts/alert_actions.php:70
 #: ../../godmode/alerts/alert_commands.php:581
@@ -753,23 +767,23 @@ msgstr "Échoué"
 #: ../../godmode/alerts/configure_alert_template.php:95
 #: ../../godmode/alerts/configure_alert_template.php:126
 #: ../../godmode/alerts/configure_alert_template.php:165
-#: ../../godmode/alerts/alert_view.php:74 ../../godmode/alerts/alert_list.php:504
-#: ../../godmode/alerts/alert_list.php:523
+#: ../../godmode/alerts/alert_view.php:74 ../../godmode/alerts/alert_list.php:598
+#: ../../godmode/alerts/alert_list.php:617
 #: ../../mobile/include/functions_web.php:26 ../../mobile/operation/agents.php:98
-#: ../../mobile/operation/agents.php:408 ../../mobile/operation/home.php:74
+#: ../../mobile/operation/agents.php:408 ../../mobile/operation/home.php:72
 #: ../../mobile/operation/agent.php:358 ../../mobile/operation/alerts.php:194
-#: ../../include/functions_reporting_html.php:2615
-#: ../../include/functions_reporting_html.php:5699
-#: ../../include/functions_treeview.php:396
+#: ../../include/functions_reporting_html.php:2619
+#: ../../include/functions_reporting_html.php:5710
+#: ../../include/functions_treeview.php:437
 #: ../../include/functions_reports.php:855
 #: ../../include/functions_reports.php:859
 #: ../../include/functions_reports.php:865
 #: ../../include/functions_reports.php:871
 #: ../../include/class/AgentsAlerts.class.php:567
-#: ../../operation/search_agents.php:57 ../../operation/search_results.php:107
-#: ../../operation/agentes/estado_agente.php:1060
-#: ../../operation/agentes/ver_agente.php:1436
-#: ../../operation/agentes/ver_agente.php:1844
+#: ../../operation/search_agents.php:42 ../../operation/search_results.php:108
+#: ../../operation/agentes/estado_agente.php:1078
+#: ../../operation/agentes/ver_agente.php:1467
+#: ../../operation/agentes/ver_agente.php:1875
 msgid "Alerts"
 msgstr "Alertes"
 
@@ -793,7 +807,7 @@ msgstr "Jours Spéciaux"
 #: ../../enterprise/godmode/policies/configure_policy.php:85
 #: ../../enterprise/godmode/policies/policy_modules.php:481
 #: ../../enterprise/godmode/policies/policy_queue.php:213
-#: ../../enterprise/godmode/policies/policies.php:268
+#: ../../enterprise/godmode/policies/policies.php:284
 #: ../../enterprise/godmode/policies/policy_linking.php:120
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:322
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:92
@@ -813,11 +827,11 @@ msgstr "Jours Spéciaux"
 #: ../../godmode/modules/manage_nc_groups.php:315
 #: ../../godmode/modules/manage_inventory_modules.php:67
 #: ../../godmode/modules/manage_network_components.php:315
-#: ../../godmode/groups/group_list.php:393
+#: ../../godmode/groups/group_list.php:403
 #: ../../godmode/groups/modu_group_list.php:95
 #: ../../godmode/users/profile_list.php:117 ../../godmode/users/user_list.php:538
 #: ../../godmode/agentes/modificar_agente.php:118
-#: ../../godmode/massive/massive_operations.php:433
+#: ../../godmode/massive/massive_operations.php:430
 #: ../../godmode/massive/massive_edit_users.php:47
 #: ../../godmode/massive/massive_delete_profiles.php:45
 #: ../../godmode/massive/massive_add_profiles.php:45
@@ -826,7 +840,7 @@ msgstr "Jours Spéciaux"
 #: ../../godmode/alerts/alert_commands.php:730
 #: ../../godmode/alerts/alert_templates.php:270
 #: ../../godmode/alerts/configure_alert_action.php:125
-#: ../../godmode/alerts/configure_alert_template.php:429
+#: ../../godmode/alerts/configure_alert_template.php:442
 #: ../../godmode/setup/os.list.php:49
 #: ../../godmode/servers/plugin_registration.php:89 ../../godmode/tag/tag.php:186
 #: ../../godmode/category/category.php:96 ../../operation/users/user_edit.php:277
@@ -844,7 +858,7 @@ msgstr "Métaconsole"
 #: ../../enterprise/godmode/policies/configure_policy.php:87
 #: ../../enterprise/godmode/policies/policy_modules.php:483
 #: ../../enterprise/godmode/policies/policy_queue.php:215
-#: ../../enterprise/godmode/policies/policies.php:270
+#: ../../enterprise/godmode/policies/policies.php:286
 #: ../../enterprise/godmode/policies/policy_linking.php:122
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:324
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:94
@@ -862,11 +876,11 @@ msgstr "Métaconsole"
 #: ../../godmode/modules/manage_nc_groups.php:317
 #: ../../godmode/modules/manage_inventory_modules.php:69
 #: ../../godmode/modules/manage_network_components.php:317
-#: ../../godmode/groups/group_list.php:395
+#: ../../godmode/groups/group_list.php:405
 #: ../../godmode/groups/modu_group_list.php:97
 #: ../../godmode/users/profile_list.php:119 ../../godmode/users/user_list.php:540
 #: ../../godmode/agentes/modificar_agente.php:120
-#: ../../godmode/massive/massive_operations.php:435
+#: ../../godmode/massive/massive_operations.php:432
 #: ../../godmode/massive/massive_edit_users.php:49
 #: ../../godmode/massive/massive_delete_profiles.php:47
 #: ../../godmode/massive/massive_add_profiles.php:47
@@ -875,7 +889,7 @@ msgstr "Métaconsole"
 #: ../../godmode/alerts/alert_commands.php:732
 #: ../../godmode/alerts/alert_templates.php:272
 #: ../../godmode/alerts/configure_alert_action.php:127
-#: ../../godmode/alerts/configure_alert_template.php:431
+#: ../../godmode/alerts/configure_alert_template.php:444
 #: ../../godmode/setup/os.list.php:51 ../../godmode/tag/tag.php:188
 #: ../../godmode/category/category.php:98 ../../operation/users/user_edit.php:279
 msgid "any node"
@@ -893,18 +907,19 @@ msgstr ""
 
 #: ../../views/calendar/list.php:95
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:76
-#: ../../enterprise/tools/ipam/ipam_list.php:670
+#: ../../enterprise/tools/ipam/ipam_list.php:676
 #: ../../enterprise/tools/ipam/ipam_excel.php:136
 #: ../../enterprise/tools/ipam/ipam_excel.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:778
-#: ../../extensions/api_checker.php:286 ../../godmode/modules/module_list.php:97
-#: ../../godmode/groups/group_list.php:875
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:770
+#: ../../extensions/api_checker.php:296 ../../godmode/modules/module_list.php:97
+#: ../../godmode/groups/group_list.php:885
 #: ../../godmode/groups/modu_group_list.php:260
 #: ../../godmode/agentes/fields_manager.php:152
 #: ../../godmode/agentes/agent_manager.php:364
 #: ../../godmode/agentes/agent_incidents.php:87
-#: ../../godmode/agentes/module_manager_editor_common.php:197
+#: ../../godmode/agentes/module_manager_editor_common.php:198
 #: ../../godmode/alerts/alert_commands.php:750 ../../godmode/setup/os.list.php:64
+#: ../../include/class/AlertsList.class.php:310
 #: ../../operation/incidents/list_integriaims_incidents.php:586
 msgid "ID"
 msgstr "Identifiant"
@@ -925,7 +940,7 @@ msgstr "Identifiant"
 #: ../../enterprise/views/ncm/vendors/edit.php:67
 #: ../../enterprise/views/ipam/sites/list.php:46
 #: ../../enterprise/views/ipam/sites/edit.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:77
+#: ../../enterprise/meta/advanced/servers.build_table.php:78
 #: ../../enterprise/meta/advanced/collections.data.php:350
 #: ../../enterprise/meta/include/functions_autoprovision.php:495
 #: ../../enterprise/meta/include/functions_autoprovision.php:603
@@ -936,8 +951,8 @@ msgstr "Identifiant"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1579
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1682
 #: ../../enterprise/meta/agentsearch.php:333
-#: ../../enterprise/godmode/modules/configure_local_component.php:158
-#: ../../enterprise/godmode/modules/local_components.php:644
+#: ../../enterprise/godmode/modules/configure_local_component.php:159
+#: ../../enterprise/godmode/modules/local_components.php:643
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:363
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:787
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:144
@@ -948,13 +963,13 @@ msgstr "Identifiant"
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:580
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:130
 #: ../../enterprise/godmode/policies/configure_policy.php:112
-#: ../../enterprise/godmode/policies/policy_modules.php:1589
-#: ../../enterprise/godmode/policies/policies.php:437
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:270
+#: ../../enterprise/godmode/policies/policy_modules.php:1585
+#: ../../enterprise/godmode/policies/policies.php:453
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
 #: ../../enterprise/godmode/policies/policy_collections.php:240
-#: ../../enterprise/godmode/policies/policy_collections.php:321
-#: ../../enterprise/godmode/policies/policy_agents.php:956
-#: ../../enterprise/godmode/policies/policy_agents.php:1346
+#: ../../enterprise/godmode/policies/policy_collections.php:334
+#: ../../enterprise/godmode/policies/policy_agents.php:966
+#: ../../enterprise/godmode/policies/policy_agents.php:1356
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:170
 #: ../../enterprise/godmode/services/services.service.php:580
 #: ../../enterprise/godmode/setup/setup_skins.php:111
@@ -964,8 +979,8 @@ msgstr "Identifiant"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:190
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:191
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:97
-#: ../../enterprise/godmode/reporting/visual_console_template.php:213
-#: ../../enterprise/godmode/reporting/visual_console_template.php:288
+#: ../../enterprise/godmode/reporting/visual_console_template.php:218
+#: ../../enterprise/godmode/reporting/visual_console_template.php:293
 #: ../../enterprise/godmode/reporting/mysql_builder.php:96
 #: ../../enterprise/godmode/reporting/mysql_builder.php:239
 #: ../../enterprise/godmode/reporting/mysql_builder.php:240
@@ -980,39 +995,43 @@ msgstr "Identifiant"
 #: ../../enterprise/include/ajax/servers.ajax.php:100
 #: ../../enterprise/include/ajax/servers.ajax.php:171
 #: ../../enterprise/include/ajax/servers.ajax.php:309
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/include/class/Omnishell.class.php:851
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:793
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3008
-#: ../../enterprise/include/functions_services.php:1603
+#: ../../enterprise/include/functions_services.php:1642
 #: ../../enterprise/include/functions_ipam.php:1350
 #: ../../enterprise/include/functions_ipam.php:2056
 #: ../../enterprise/operation/agentes/policy_view.php:164
 #: ../../enterprise/operation/agentes/policy_view.php:396
-#: ../../enterprise/operation/agentes/tag_view.php:780
+#: ../../enterprise/operation/agentes/tag_view.php:782
 #: ../../enterprise/operation/agentes/collection_view.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:511
 #: ../../enterprise/operation/services/services.service.php:109
 #: ../../enterprise/operation/services/massive/services.create.php:656
 #: ../../enterprise/operation/services/services.list.php:535
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1189
-#: ../../enterprise/tools/ipam/ipam_list.php:683
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1191
+#: ../../enterprise/tools/ipam/ipam_list.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:689
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:134
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:329
 #: ../../enterprise/tools/ipam/ipam_excel.php:137
 #: ../../enterprise/tools/ipam/ipam_excel.php:208
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:785
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:53
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:777
 #: ../../enterprise/tools/ipam/ipam_editor.php:153
 #: ../../extensions/files_repo/files_repo_list.php:55
 #: ../../godmode/modules/manage_nc_groups_form.php:72
 #: ../../godmode/modules/manage_network_templates_form.php:168
 #: ../../godmode/modules/manage_nc_groups.php:264
 #: ../../godmode/modules/manage_inventory_modules.php:289
-#: ../../godmode/modules/manage_network_components_form_common.php:46
+#: ../../godmode/modules/manage_network_components_form_common.php:47
 #: ../../godmode/modules/manage_inventory_modules_form.php:115
 #: ../../godmode/modules/module_list.php:99
 #: ../../godmode/modules/manage_network_templates.php:248
 #: ../../godmode/groups/configure_group.php:142
-#: ../../godmode/groups/group_list.php:877
+#: ../../godmode/groups/group_list.php:887
 #: ../../godmode/groups/configure_modu_group.php:82
 #: ../../godmode/groups/modu_group_list.php:261
 #: ../../godmode/users/user_list.php:575
@@ -1021,33 +1040,34 @@ msgstr "Identifiant"
 #: ../../godmode/agentes/planned_downtime.editor.php:1356
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:128
 #: ../../godmode/agentes/configure_field.php:115
-#: ../../godmode/agentes/module_manager_editor_common.php:252
-#: ../../godmode/agentes/module_manager_editor_common.php:1440
-#: ../../godmode/agentes/module_manager.php:605
+#: ../../godmode/agentes/module_manager_editor_common.php:253
+#: ../../godmode/agentes/module_manager_editor_common.php:1457
+#: ../../godmode/agentes/module_manager.php:671
 #: ../../godmode/netflow/nf_edit.php:166
 #: ../../godmode/netflow/nf_edit_form.php:242
 #: ../../godmode/alerts/configure_alert_command.php:220
 #: ../../godmode/alerts/alert_actions.php:351
 #: ../../godmode/alerts/alert_commands.php:749
-#: ../../godmode/alerts/alert_templates.php:413
+#: ../../godmode/alerts/alert_templates.php:414
 #: ../../godmode/alerts/configure_alert_action.php:183
-#: ../../godmode/alerts/configure_alert_template.php:1080
+#: ../../godmode/alerts/configure_alert_template.php:1101
 #: ../../godmode/setup/os.builder.php:72 ../../godmode/setup/os.builder.php:73
 #: ../../godmode/setup/os.list.php:66 ../../godmode/setup/setup_integria.php:400
 #: ../../godmode/setup/setup_integria.php:533
 #: ../../godmode/reporting/visual_console_builder.data.php:151
 #: ../../godmode/reporting/create_container.php:247
-#: ../../godmode/reporting/reporting_builder.item_editor.php:83
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1087
+#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1106
 #: ../../godmode/reporting/reporting_builder.main.php:91
 #: ../../godmode/reporting/reporting_builder.main.php:95
 #: ../../godmode/reporting/graph_builder.main.php:128
 #: ../../godmode/events/event_filter.php:144
 #: ../../godmode/events/event_responses.editor.php:97
 #: ../../godmode/events/event_responses.list.php:66
-#: ../../godmode/servers/servers.build_table.php:79
-#: ../../godmode/servers/modificar_server.php:91
-#: ../../godmode/servers/plugin.php:419 ../../godmode/servers/plugin.php:984
+#: ../../godmode/wizards/ManageExtensions.class.php:318
+#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/servers/modificar_server.php:200
+#: ../../godmode/servers/plugin.php:469 ../../godmode/servers/plugin.php:1040
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/edit_tag.php:194
 #: ../../godmode/category/edit_category.php:189
 #: ../../mobile/operation/module_data.php:264
@@ -1055,19 +1075,19 @@ msgstr "Identifiant"
 #: ../../mobile/operation/server_status.php:321
 #: ../../mobile/operation/server_status.php:351
 #: ../../mobile/operation/server_status.php:447
-#: ../../include/functions_reporting_html.php:1058
-#: ../../include/functions_reporting_html.php:1066
-#: ../../include/functions_reporting_html.php:1769
-#: ../../include/functions_reporting_html.php:2662
-#: ../../include/functions_reporting_html.php:3021
-#: ../../include/functions_reporting_html.php:3737
-#: ../../include/functions_reporting_html.php:6404
+#: ../../include/functions_reporting_html.php:1062
+#: ../../include/functions_reporting_html.php:1070
+#: ../../include/functions_reporting_html.php:1773
+#: ../../include/functions_reporting_html.php:2666
+#: ../../include/functions_reporting_html.php:3025
+#: ../../include/functions_reporting_html.php:3741
+#: ../../include/functions_reporting_html.php:6415
 #: ../../include/functions_treeview.php:69
 #: ../../include/class/EventSound.class.php:306
-#: ../../include/class/NetworkMap.class.php:3069
-#: ../../include/class/NetworkMap.class.php:3115
-#: ../../include/class/NetworkMap.class.php:3127
-#: ../../include/class/NetworkMap.class.php:3497
+#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3117
+#: ../../include/class/NetworkMap.class.php:3129
+#: ../../include/class/NetworkMap.class.php:3499
 #: ../../include/class/ManageNetScanScripts.class.php:403
 #: ../../include/class/ManageNetScanScripts.class.php:549
 #: ../../include/class/ModuleTemplates.class.php:848
@@ -1075,12 +1095,12 @@ msgstr "Identifiant"
 #: ../../include/class/CalendarManager.class.php:1026
 #: ../../include/class/SatelliteCollection.class.php:132
 #: ../../include/functions_filemanager.php:659
-#: ../../include/functions_snmp_browser.php:1860
-#: ../../include/functions_events.php:4344
-#: ../../include/functions_events.php:4477 ../../operation/search_users.php:44
+#: ../../include/functions_snmp_browser.php:1904
+#: ../../include/functions_events.php:4273
+#: ../../include/functions_events.php:4431 ../../operation/search_users.php:44
 #: ../../operation/search_helps.php:31
-#: ../../operation/agentes/pandora_networkmap.editor.php:332
-#: ../../operation/agentes/pandora_networkmap.php:717
+#: ../../operation/agentes/pandora_networkmap.editor.php:338
+#: ../../operation/agentes/pandora_networkmap.php:740
 #: ../../operation/agentes/pandora_networkmap.view.php:137
 #: ../../operation/gis_maps/gis_map.php:115
 #: ../../operation/incidents/configure_integriaims_incident.php:232
@@ -1097,28 +1117,24 @@ msgstr "Nom"
 #: ../../enterprise/meta/advanced/collections.data.php:442
 #: ../../enterprise/meta/advanced/collections.php:382
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:148
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:305
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:370
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:638
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:717
 #: ../../enterprise/meta/include/functions_wizard_meta.php:191
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1805
 #: ../../enterprise/meta/include/functions_events_meta.php:74
 #: ../../enterprise/meta/agentsearch.php:137
 #: ../../enterprise/meta/agentsearch.php:335
-#: ../../enterprise/godmode/modules/configure_local_component.php:276
-#: ../../enterprise/godmode/modules/local_components.php:549
-#: ../../enterprise/godmode/modules/local_components.php:646
+#: ../../enterprise/godmode/modules/configure_local_component.php:287
+#: ../../enterprise/godmode/modules/local_components.php:548
+#: ../../enterprise/godmode/modules/local_components.php:645
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:118
 #: ../../enterprise/godmode/agentes/collections.data.php:595
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:205
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:139
 #: ../../enterprise/godmode/agentes/collections.php:506
 #: ../../enterprise/godmode/policies/configure_policy.php:136
-#: ../../enterprise/godmode/policies/policies.php:296
-#: ../../enterprise/godmode/policies/policies.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:410
-#: ../../enterprise/godmode/policies/policy_agents.php:965
+#: ../../enterprise/godmode/policies/policies.php:312
+#: ../../enterprise/godmode/policies/policies.php:455
+#: ../../enterprise/godmode/policies/policy_agents.php:414
+#: ../../enterprise/godmode/policies/policy_agents.php:975
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:102
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:140
 #: ../../enterprise/godmode/services/services.service.php:603
@@ -1127,32 +1143,32 @@ msgstr "Nom"
 #: ../../enterprise/godmode/reporting/graph_template_list.php:205
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:195
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:468
-#: ../../enterprise/godmode/reporting/visual_console_template.php:226
-#: ../../enterprise/godmode/reporting/visual_console_template.php:289
+#: ../../enterprise/godmode/reporting/visual_console_template.php:231
+#: ../../enterprise/godmode/reporting/visual_console_template.php:294
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1413
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2040
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:136
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:699
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
-#: ../../enterprise/include/functions_tasklist.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:740
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:693
+#: ../../enterprise/include/functions_tasklist.php:196
 #: ../../enterprise/include/ajax/ipam.ajax.php:487
 #: ../../enterprise/include/ajax/cron.ajax.php:148
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../enterprise/include/functions_reporting_csv.php:2788
-#: ../../enterprise/include/class/Azure.cloud.php:838
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../enterprise/include/functions_reporting_csv.php:2829
+#: ../../enterprise/include/class/Azure.cloud.php:865
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/Omnishell.class.php:406
 #: ../../enterprise/include/class/Omnishell.class.php:435
 #: ../../enterprise/include/class/Omnishell.class.php:861
 #: ../../enterprise/include/class/DB2.app.php:477
 #: ../../enterprise/include/class/Aws.S3.php:441
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:566
-#: ../../enterprise/include/class/Aws.cloud.php:1252
+#: ../../enterprise/include/class/Aws.cloud.php:567
+#: ../../enterprise/include/class/Aws.cloud.php:1253
 #: ../../enterprise/include/class/MySQL.app.php:482
-#: ../../enterprise/include/class/Google.cloud.php:788
+#: ../../enterprise/include/class/Google.cloud.php:791
 #: ../../enterprise/include/class/Oracle.app.php:484
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:489
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:813
@@ -1164,7 +1180,7 @@ msgstr "Nom"
 #: ../../enterprise/operation/agentes/tag_view.php:698
 #: ../../enterprise/operation/agentes/ver_agente.php:70
 #: ../../enterprise/operation/agentes/ver_agente.php:91
-#: ../../enterprise/operation/log/log_viewer.php:614
+#: ../../enterprise/operation/log/log_viewer.php:809
 #: ../../enterprise/operation/services/services.service.php:112
 #: ../../enterprise/operation/services/massive/services.create.php:678
 #: ../../enterprise/operation/services/services.list.php:268
@@ -1175,11 +1191,11 @@ msgstr "Nom"
 #: ../../godmode/modules/manage_network_templates_form.php:235
 #: ../../godmode/modules/manage_network_templates_form.php:303
 #: ../../godmode/modules/manage_network_templates_form.php:339
-#: ../../godmode/modules/manage_network_components_form_common.php:131
-#: ../../godmode/modules/manage_network_components.php:662
+#: ../../godmode/modules/manage_network_components_form_common.php:141
+#: ../../godmode/modules/manage_network_components.php:649
 #: ../../godmode/modules/manage_network_components.php:781
 #: ../../godmode/users/user_list.php:470
-#: ../../godmode/agentes/configurar_agente.php:518
+#: ../../godmode/agentes/configurar_agente.php:530
 #: ../../godmode/agentes/modificar_agente.php:314
 #: ../../godmode/agentes/modificar_agente.php:707
 #: ../../godmode/agentes/planned_downtime.list.php:735
@@ -1189,17 +1205,17 @@ msgstr "Nom"
 #: ../../godmode/agentes/agent_incidents.php:91
 #: ../../godmode/netflow/nf_edit.php:167
 #: ../../godmode/netflow/nf_edit_form.php:256
-#: ../../godmode/snmpconsole/snmp_alert.php:837
+#: ../../godmode/snmpconsole/snmp_alert.php:841
 #: ../../godmode/gis_maps/configure_gis_map.php:509
 #: ../../godmode/gis_maps/configure_gis_map.php:646
-#: ../../godmode/massive/massive_copy_modules.php:100
-#: ../../godmode/massive/massive_copy_modules.php:253
+#: ../../godmode/massive/massive_copy_modules.php:98
+#: ../../godmode/massive/massive_copy_modules.php:275
 #: ../../godmode/massive/massive_standby_alerts.php:186
 #: ../../godmode/massive/massive_delete_action_alerts.php:210
 #: ../../godmode/massive/massive_add_alerts.php:211
 #: ../../godmode/massive/massive_enable_disable_alerts.php:170
-#: ../../godmode/massive/massive_edit_agents.php:711
-#: ../../godmode/massive/massive_delete_profiles.php:153
+#: ../../godmode/massive/massive_edit_agents.php:722
+#: ../../godmode/massive/massive_delete_profiles.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:290
 #: ../../godmode/massive/massive_add_action_alerts.php:198
 #: ../../godmode/massive/massive_add_profiles.php:203
@@ -1208,9 +1224,9 @@ msgstr "Nom"
 #: ../../godmode/alerts/alert_actions.php:353
 #: ../../godmode/alerts/alert_list.list.php:220
 #: ../../godmode/alerts/alert_commands.php:751
-#: ../../godmode/alerts/alert_templates.php:414
+#: ../../godmode/alerts/alert_templates.php:415
 #: ../../godmode/alerts/configure_alert_action.php:220
-#: ../../godmode/alerts/configure_alert_template.php:1116
+#: ../../godmode/alerts/configure_alert_template.php:1137
 #: ../../godmode/setup/news.php:216 ../../godmode/setup/gis.php:70
 #: ../../godmode/setup/gis_step_2.php:237
 #: ../../godmode/setup/setup_integria.php:426
@@ -1224,18 +1240,18 @@ msgstr "Nom"
 #: ../../godmode/reporting/graphs.php:231 ../../godmode/reporting/graphs.php:249
 #: ../../godmode/reporting/graphs.php:365
 #: ../../godmode/reporting/visual_console_favorite.php:182
-#: ../../godmode/reporting/reporting_builder.item_editor.php:72
-#: ../../godmode/reporting/reporting_builder.item_editor.php:87
-#: ../../godmode/reporting/reporting_builder.item_editor.php:214
-#: ../../godmode/reporting/reporting_builder.item_editor.php:893
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3503
+#: ../../godmode/reporting/reporting_builder.item_editor.php:75
+#: ../../godmode/reporting/reporting_builder.item_editor.php:90
+#: ../../godmode/reporting/reporting_builder.item_editor.php:217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:911
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3545
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:343
 #: ../../godmode/reporting/reporting_builder.main.php:119
 #: ../../godmode/reporting/reporting_builder.main.php:184
-#: ../../godmode/reporting/reporting_builder.php:722
-#: ../../godmode/reporting/reporting_builder.php:922
+#: ../../godmode/reporting/reporting_builder.php:725
+#: ../../godmode/reporting/reporting_builder.php:925
 #: ../../godmode/reporting/graph_builder.main.php:176
 #: ../../godmode/events/event_filter.php:145
 #: ../../godmode/events/event_responses.editor.php:120
@@ -1252,32 +1268,33 @@ msgstr "Nom"
 #: ../../mobile/operation/alerts.php:232
 #: ../../mobile/operation/visualmaps.php:113
 #: ../../mobile/operation/visualmaps.php:118
-#: ../../mobile/operation/events.php:695 ../../mobile/operation/events.php:700
-#: ../../mobile/operation/events.php:861 ../../mobile/operation/events.php:998
-#: ../../mobile/operation/events.php:999
+#: ../../mobile/operation/events.php:691 ../../mobile/operation/events.php:696
+#: ../../mobile/operation/events.php:857 ../../mobile/operation/events.php:994
+#: ../../mobile/operation/events.php:995
 #: ../../mobile/operation/server_status.php:162
 #: ../../mobile/operation/server_status.php:167
 #: ../../include/functions_visual_map_editor.php:70
 #: ../../include/functions_visual_map_editor.php:588
-#: ../../include/functions_visual_map_editor.php:1453
-#: ../../include/functions_reporting_html.php:1613
-#: ../../include/functions_reporting_html.php:2376
-#: ../../include/functions_reporting_html.php:3688
-#: ../../include/functions_reporting_html.php:6492
+#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_reporting_html.php:1617
+#: ../../include/functions_reporting_html.php:2380
+#: ../../include/functions_reporting_html.php:3692
+#: ../../include/functions_reporting_html.php:6503
 #: ../../include/functions_cron.php:503 ../../include/ajax/heatmap.ajax.php:142
 #: ../../include/ajax/heatmap.ajax.php:523
 #: ../../include/ajax/custom_fields.php:630
 #: ../../include/ajax/custom_fields.php:679
-#: ../../include/functions_graph.php:4947 ../../include/functions_gis.php:228
+#: ../../include/functions_graph.php:4958 ../../include/functions_gis.php:228
 #: ../../include/functions_profile.php:204
 #: ../../include/functions_visual_map.php:4224
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:697
-#: ../../include/rest-api/models/VisualConsole/Item.php:2143
-#: ../../include/functions_html.php:1566
+#: ../../include/rest-api/models/VisualConsole/Item.php:2147
+#: ../../include/functions_html.php:1618
 #: ../../include/functions_massive_operations.php:124
-#: ../../include/class/NetworkMap.class.php:2991
-#: ../../include/class/NetworkMap.class.php:3052
-#: ../../include/class/NetworkMap.class.php:3418
+#: ../../include/class/ExtensionsDiscovery.class.php:1325
+#: ../../include/class/NetworkMap.class.php:2993
+#: ../../include/class/NetworkMap.class.php:3054
+#: ../../include/class/NetworkMap.class.php:3420
 #: ../../include/class/AgentsAlerts.class.php:774
 #: ../../include/class/CredentialStore.class.php:814
 #: ../../include/class/CredentialStore.class.php:846
@@ -1288,24 +1305,25 @@ msgstr "Nom"
 #: ../../include/class/AgentDeployWizard.class.php:342
 #: ../../include/functions_container.php:149
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:241
+#: ../../include/lib/Dashboard/Widgets/events_list.php:817
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:827
-#: ../../include/lib/Group.php:566 ../../include/functions_snmp_browser.php:1872
+#: ../../include/lib/Group.php:566 ../../include/functions_snmp_browser.php:1916
 #: ../../include/functions_events.php:203 ../../include/functions_events.php:256
-#: ../../include/functions_events.php:5056 ../../operation/heatmap.php:122
-#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:46
-#: ../../operation/search_agents.php:52 ../../operation/users/user_edit.php:996
-#: ../../operation/visual_console/view.php:373
-#: ../../operation/agentes/estado_agente.php:291
-#: ../../operation/agentes/estado_agente.php:1047
-#: ../../operation/agentes/pandora_networkmap.editor.php:344
-#: ../../operation/agentes/pandora_networkmap.editor.php:428
+#: ../../include/functions_events.php:5014 ../../operation/heatmap.php:122
+#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:39
+#: ../../operation/users/user_edit.php:996
+#: ../../operation/visual_console/view.php:375
+#: ../../operation/agentes/estado_agente.php:309
+#: ../../operation/agentes/estado_agente.php:1065
+#: ../../operation/agentes/pandora_networkmap.editor.php:350
+#: ../../operation/agentes/pandora_networkmap.editor.php:434
 #: ../../operation/agentes/interface_view.functions.php:37
 #: ../../operation/agentes/exportdata.php:328
 #: ../../operation/agentes/status_monitor.php:815
 #: ../../operation/agentes/group_view.php:243
 #: ../../operation/agentes/pandora_networkmap.view.php:140
 #: ../../operation/agentes/pandora_networkmap.view.php:176
-#: ../../operation/agentes/ver_agente.php:1036
+#: ../../operation/agentes/ver_agente.php:1054
 #: ../../operation/agentes/estado_generalagente.php:463
 #: ../../operation/agentes/alerts_status.functions.php:73
 #: ../../operation/gis_maps/gis_map.php:116 ../../operation/gis_maps/ajax.php:332
@@ -1313,9 +1331,9 @@ msgstr "Nom"
 #: ../../operation/incidents/configure_integriaims_incident.php:269
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:340
 #: ../../operation/incidents/list_integriaims_incidents.php:347
-#: ../../operation/inventory/inventory.php:512
-#: ../../operation/inventory/inventory.php:1248
-#: ../../operation/events/events.php:1741 ../../operation/search_maps.php:29
+#: ../../operation/inventory/inventory.php:516
+#: ../../operation/inventory/inventory.php:1261
+#: ../../operation/events/events.php:1894 ../../operation/search_maps.php:29
 #: ../../general/ui/agents_list.php:76
 msgid "Group"
 msgstr "Groupe"
@@ -1328,7 +1346,7 @@ msgstr "Groupe"
 #: ../../enterprise/views/ncm/models/list.php:97
 #: ../../enterprise/views/ncm/vendors/list.php:95
 #: ../../enterprise/views/ipam/sites/list.php:73
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:965
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:973
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:197
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:262
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:744
@@ -1340,17 +1358,17 @@ msgstr "Groupe"
 #: ../../enterprise/include/functions_ipam.php:1683
 #: ../../godmode/update_manager/update_manager.history.php:67
 #: ../../godmode/agentes/modificar_agente.php:381
-#: ../../godmode/snmpconsole/snmp_alert.php:1742
+#: ../../godmode/snmpconsole/snmp_alert.php:1746
 #: ../../godmode/events/event_edit_filter.php:411
 #: ../../mobile/operation/agents.php:254 ../../mobile/operation/modules.php:318
-#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1036
-#: ../../include/ajax/module.php:335 ../../include/class/ConfigPEN.class.php:630
+#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1032
+#: ../../include/ajax/module.php:350 ../../include/class/ConfigPEN.class.php:630
 #: ../../include/class/EventSound.class.php:337
 #: ../../include/class/CredentialStore.class.php:858
 #: ../../include/class/SnmpConsole.class.php:374
 #: ../../include/class/AuditLog.class.php:197
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
-#: ../../operation/events/events.php:1874
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
+#: ../../operation/events/events.php:2027
 msgid "Free search"
 msgstr "Recherche libre"
 
@@ -1381,14 +1399,12 @@ msgstr "Recherche libre"
 #: ../../enterprise/meta/advanced/collections.data.php:138
 #: ../../enterprise/meta/advanced/collections.data.php:184
 #: ../../enterprise/meta/advanced/collections.editor.php:162
-#: ../../enterprise/meta/advanced/cron_main.php:322
+#: ../../enterprise/meta/advanced/cron_main.php:320
 #: ../../enterprise/meta/advanced/collections.php:524
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:103
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:298
 #: ../../enterprise/meta/include/functions_autoprovision.php:632
 #: ../../enterprise/meta/include/functions_autoprovision.php:857
-#: ../../enterprise/godmode/modules/configure_local_component.php:693
-#: ../../enterprise/godmode/modules/local_components.php:766
+#: ../../enterprise/godmode/modules/configure_local_component.php:845
+#: ../../enterprise/godmode/modules/local_components.php:765
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:837
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:914
 #: ../../enterprise/godmode/agentes/collections.agents.php:47
@@ -1400,11 +1416,11 @@ msgstr "Recherche libre"
 #: ../../enterprise/godmode/agentes/collections.data.php:338
 #: ../../enterprise/godmode/agentes/collections.editor.php:190
 #: ../../enterprise/godmode/agentes/collections.php:593
-#: ../../enterprise/godmode/policies/configure_policy.php:169
+#: ../../enterprise/godmode/policies/configure_policy.php:173
 #: ../../enterprise/godmode/policies/policy_modules.php:433
-#: ../../enterprise/godmode/policies/policy_modules.php:1791
-#: ../../enterprise/godmode/policies/policy_modules.php:1916
-#: ../../enterprise/godmode/policies/policies.php:728
+#: ../../enterprise/godmode/policies/policy_modules.php:1801
+#: ../../enterprise/godmode/policies/policy_modules.php:1928
+#: ../../enterprise/godmode/policies/policies.php:760
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:42
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:165
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:450
@@ -1414,12 +1430,13 @@ msgstr "Recherche libre"
 #: ../../enterprise/godmode/reporting/aws_view.php:194
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:109
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:296
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:609
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:638
 #: ../../enterprise/godmode/servers/manage_export.php:159
 #: ../../enterprise/godmode/servers/manage_export.php:216
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3202
-#: ../../enterprise/tools/ipam/ipam_list.php:854
+#: ../../enterprise/tools/ipam/ipam.php:421
+#: ../../enterprise/tools/ipam/ipam_list.php:860
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:532
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:171
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:393
@@ -1428,41 +1445,41 @@ msgstr "Recherche libre"
 #: ../../godmode/modules/manage_network_templates_form.php:180
 #: ../../godmode/modules/manage_nc_groups.php:344
 #: ../../godmode/modules/manage_inventory_modules.php:374
-#: ../../godmode/modules/manage_network_components_form.php:382
+#: ../../godmode/modules/manage_network_components_form.php:384
 #: ../../godmode/modules/manage_network_components.php:899
 #: ../../godmode/modules/manage_inventory_modules_form.php:249
 #: ../../godmode/modules/manage_network_templates.php:311
 #: ../../godmode/groups/configure_group.php:296
 #: ../../godmode/groups/configure_modu_group.php:102
-#: ../../godmode/users/configure_user.php:1717
+#: ../../godmode/users/configure_user.php:1731
 #: ../../godmode/agentes/module_manager_editor.php:817
 #: ../../godmode/agentes/planned_downtime.list.php:680
 #: ../../godmode/agentes/planned_downtime.list.php:989
 #: ../../godmode/agentes/agent_manager.php:1087
 #: ../../godmode/agentes/configure_field.php:203
-#: ../../godmode/agentes/module_manager.php:1134
+#: ../../godmode/agentes/module_manager.php:1200
 #: ../../godmode/netflow/nf_edit_form.php:454
-#: ../../godmode/snmpconsole/snmp_alert.php:1711
-#: ../../godmode/snmpconsole/snmp_alert.php:2177
+#: ../../godmode/snmpconsole/snmp_alert.php:1715
+#: ../../godmode/snmpconsole/snmp_alert.php:2203
 #: ../../godmode/snmpconsole/snmp_filters.php:275
 #: ../../godmode/snmpconsole/snmp_filters.php:366
 #: ../../godmode/alerts/configure_alert_command.php:395
 #: ../../godmode/alerts/alert_actions.php:502
-#: ../../godmode/alerts/alert_list.list.php:1095
+#: ../../godmode/alerts/alert_list.list.php:1107
 #: ../../godmode/alerts/alert_commands.php:839
-#: ../../godmode/alerts/alert_templates.php:518
+#: ../../godmode/alerts/alert_templates.php:519
 #: ../../godmode/alerts/configure_alert_action.php:446
-#: ../../godmode/alerts/alert_list.php:536 ../../godmode/setup/news.php:325
+#: ../../godmode/alerts/alert_list.php:630 ../../godmode/setup/news.php:325
 #: ../../godmode/setup/gis.php:100 ../../godmode/setup/os.php:95
 #: ../../godmode/setup/os.php:177 ../../godmode/setup/links.php:165
 #: ../../godmode/reporting/create_container.php:383
 #: ../../godmode/reporting/map_builder.php:586
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2339
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2381
 #: ../../godmode/reporting/reporting_builder.main.php:45
 #: ../../godmode/reporting/graph_builder.main.php:298
 #: ../../godmode/events/event_responses.editor.php:328
 #: ../../godmode/events/event_edit_filter.php:959
-#: ../../godmode/servers/plugin.php:705 ../../godmode/tag/edit_tag.php:262
+#: ../../godmode/servers/plugin.php:761 ../../godmode/tag/edit_tag.php:262
 #: ../../godmode/category/edit_category.php:201
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/class/EventSound.class.php:199
@@ -1470,8 +1487,12 @@ msgstr "Recherche libre"
 #: ../../include/class/ManageNetScanScripts.class.php:765
 #: ../../include/class/ModuleTemplates.class.php:933
 #: ../../include/class/ModuleTemplates.class.php:987
-#: ../../include/functions_filemanager.php:878
-#: ../../include/functions_filemanager.php:940
+#: ../../include/class/WelcomeWindow.class.php:698
+#: ../../include/class/WelcomeWindow.class.php:751
+#: ../../include/class/WelcomeWindow.class.php:782
+#: ../../include/class/WelcomeWindow.class.php:855
+#: ../../include/functions_filemanager.php:889
+#: ../../include/functions_filemanager.php:963
 #: ../../operation/gis_maps/gis_map.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:406
 #: ../../operation/incidents/list_integriaims_incidents.php:654
@@ -1486,37 +1507,37 @@ msgstr "Configurer jour spécial"
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/functions_reporting_pdf.php:720
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:927
-#: ../../enterprise/include/functions_reporting_csv.php:2568
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:968
+#: ../../enterprise/include/functions_reporting_csv.php:2609
 #: ../../enterprise/include/class/ManageBackups.class.php:166
-#: ../../enterprise/include/functions_reporting.php:2138
-#: ../../enterprise/include/functions_reporting.php:2184
-#: ../../enterprise/include/functions_reporting.php:2197
-#: ../../enterprise/include/functions_reporting.php:2234
-#: ../../enterprise/include/functions_reporting.php:2252
+#: ../../enterprise/include/functions_reporting.php:2153
+#: ../../enterprise/include/functions_reporting.php:2199
+#: ../../enterprise/include/functions_reporting.php:2212
+#: ../../enterprise/include/functions_reporting.php:2456
+#: ../../enterprise/include/functions_reporting.php:2474
 #: ../../extensions/insert_data.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2251
 #: ../../mobile/operation/tactical.php:351
-#: ../../include/functions_reporting_html.php:2034
-#: ../../include/functions_reporting_html.php:2863
-#: ../../include/functions_reporting_html.php:2872
-#: ../../include/functions_reporting_html.php:2877
-#: ../../include/functions_reporting_html.php:2886
-#: ../../include/functions_reporting_html.php:2891
-#: ../../include/functions_reporting_html.php:2898
-#: ../../include/functions_reporting_html.php:2948
-#: ../../include/functions_reporting_html.php:3022
-#: ../../include/functions_reporting_html.php:6048
-#: ../../include/functions.php:3109 ../../include/functions_inventory.php:1175
+#: ../../include/functions_reporting_html.php:2038
+#: ../../include/functions_reporting_html.php:2867
+#: ../../include/functions_reporting_html.php:2876
+#: ../../include/functions_reporting_html.php:2881
+#: ../../include/functions_reporting_html.php:2890
+#: ../../include/functions_reporting_html.php:2895
+#: ../../include/functions_reporting_html.php:2902
+#: ../../include/functions_reporting_html.php:2952
+#: ../../include/functions_reporting_html.php:3026
+#: ../../include/functions_reporting_html.php:6059
+#: ../../include/functions.php:3109 ../../include/functions_inventory.php:1198
 #: ../../include/class/AuditLog.class.php:112
-#: ../../include/functions_reporting.php:4737
-#: ../../include/functions_reporting.php:4778
+#: ../../include/functions_reporting.php:4748
+#: ../../include/functions_reporting.php:4789
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:624
 #: ../../operation/agentes/agent_inventory.php:135
 #: ../../operation/incidents/list_integriaims_incidents.php:441
-#: ../../operation/inventory/inventory.php:682
+#: ../../operation/inventory/inventory.php:686
 #: ../../operation/reporting/graph_viewer.php:321 ../../general/logon_ok.php:302
 msgid "Date"
 msgstr "Date"
@@ -1526,14 +1547,14 @@ msgstr "Date"
 #: ../../views/calendar/special_days.php:381
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:95
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1860
-#: ../../enterprise/include/functions_reporting.php:1725
-#: ../../enterprise/include/functions_reporting.php:2482
-#: ../../enterprise/include/functions_reporting.php:2800
-#: ../../enterprise/include/functions_reporting.php:3426
-#: ../../enterprise/include/functions_reporting.php:4403
+#: ../../enterprise/include/functions_reporting.php:1740
+#: ../../enterprise/include/functions_reporting.php:2704
+#: ../../enterprise/include/functions_reporting.php:3022
+#: ../../enterprise/include/functions_reporting.php:3648
+#: ../../enterprise/include/functions_reporting.php:4625
 #: ../../godmode/alerts/alert_templates.php:62
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1530
-#: ../../include/functions_html.php:2315
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1572
+#: ../../include/functions_html.php:2371
 msgid "Monday"
 msgstr "Lundi"
 
@@ -1542,14 +1563,14 @@ msgstr "Lundi"
 #: ../../views/calendar/special_days.php:385
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:96
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1868
-#: ../../enterprise/include/functions_reporting.php:1726
-#: ../../enterprise/include/functions_reporting.php:2483
-#: ../../enterprise/include/functions_reporting.php:2801
-#: ../../enterprise/include/functions_reporting.php:3427
-#: ../../enterprise/include/functions_reporting.php:4404
+#: ../../enterprise/include/functions_reporting.php:1741
+#: ../../enterprise/include/functions_reporting.php:2705
+#: ../../enterprise/include/functions_reporting.php:3023
+#: ../../enterprise/include/functions_reporting.php:3649
+#: ../../enterprise/include/functions_reporting.php:4626
 #: ../../godmode/alerts/alert_templates.php:63
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1538
-#: ../../include/functions_html.php:2316
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1580
+#: ../../include/functions_html.php:2372
 msgid "Tuesday"
 msgstr "Mardi"
 
@@ -1558,14 +1579,14 @@ msgstr "Mardi"
 #: ../../views/calendar/special_days.php:389
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:97
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1876
-#: ../../enterprise/include/functions_reporting.php:1727
-#: ../../enterprise/include/functions_reporting.php:2484
-#: ../../enterprise/include/functions_reporting.php:2802
-#: ../../enterprise/include/functions_reporting.php:3428
-#: ../../enterprise/include/functions_reporting.php:4405
+#: ../../enterprise/include/functions_reporting.php:1742
+#: ../../enterprise/include/functions_reporting.php:2706
+#: ../../enterprise/include/functions_reporting.php:3024
+#: ../../enterprise/include/functions_reporting.php:3650
+#: ../../enterprise/include/functions_reporting.php:4627
 #: ../../godmode/alerts/alert_templates.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1546
-#: ../../include/functions_html.php:2317
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1588
+#: ../../include/functions_html.php:2373
 msgid "Wednesday"
 msgstr "Mercredi"
 
@@ -1574,14 +1595,14 @@ msgstr "Mercredi"
 #: ../../views/calendar/special_days.php:393
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:98
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1884
-#: ../../enterprise/include/functions_reporting.php:1728
-#: ../../enterprise/include/functions_reporting.php:2485
-#: ../../enterprise/include/functions_reporting.php:2803
-#: ../../enterprise/include/functions_reporting.php:3429
-#: ../../enterprise/include/functions_reporting.php:4406
+#: ../../enterprise/include/functions_reporting.php:1743
+#: ../../enterprise/include/functions_reporting.php:2707
+#: ../../enterprise/include/functions_reporting.php:3025
+#: ../../enterprise/include/functions_reporting.php:3651
+#: ../../enterprise/include/functions_reporting.php:4628
 #: ../../godmode/alerts/alert_templates.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1554
-#: ../../include/functions_html.php:2318
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1596
+#: ../../include/functions_html.php:2374
 msgid "Thursday"
 msgstr "Jeudi"
 
@@ -1590,14 +1611,14 @@ msgstr "Jeudi"
 #: ../../views/calendar/special_days.php:397
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:99
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1892
-#: ../../enterprise/include/functions_reporting.php:1729
-#: ../../enterprise/include/functions_reporting.php:2486
-#: ../../enterprise/include/functions_reporting.php:2804
-#: ../../enterprise/include/functions_reporting.php:3430
-#: ../../enterprise/include/functions_reporting.php:4407
+#: ../../enterprise/include/functions_reporting.php:1744
+#: ../../enterprise/include/functions_reporting.php:2708
+#: ../../enterprise/include/functions_reporting.php:3026
+#: ../../enterprise/include/functions_reporting.php:3652
+#: ../../enterprise/include/functions_reporting.php:4629
 #: ../../godmode/alerts/alert_templates.php:66
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1562
-#: ../../include/functions_html.php:2319
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1604
+#: ../../include/functions_html.php:2375
 msgid "Friday"
 msgstr "Vendredi"
 
@@ -1606,14 +1627,14 @@ msgstr "Vendredi"
 #: ../../views/calendar/special_days.php:401
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:100
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1900
-#: ../../enterprise/include/functions_reporting.php:1730
-#: ../../enterprise/include/functions_reporting.php:2487
-#: ../../enterprise/include/functions_reporting.php:2805
-#: ../../enterprise/include/functions_reporting.php:3431
-#: ../../enterprise/include/functions_reporting.php:4408
+#: ../../enterprise/include/functions_reporting.php:1745
+#: ../../enterprise/include/functions_reporting.php:2709
+#: ../../enterprise/include/functions_reporting.php:3027
+#: ../../enterprise/include/functions_reporting.php:3653
+#: ../../enterprise/include/functions_reporting.php:4630
 #: ../../godmode/alerts/alert_templates.php:67
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1570
-#: ../../include/functions_html.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1612
+#: ../../include/functions_html.php:2376
 msgid "Saturday"
 msgstr "Samedi"
 
@@ -1622,14 +1643,14 @@ msgstr "Samedi"
 #: ../../views/calendar/special_days.php:405
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:101
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1908
-#: ../../enterprise/include/functions_reporting.php:1731
-#: ../../enterprise/include/functions_reporting.php:2488
-#: ../../enterprise/include/functions_reporting.php:2806
-#: ../../enterprise/include/functions_reporting.php:3432
-#: ../../enterprise/include/functions_reporting.php:4409
+#: ../../enterprise/include/functions_reporting.php:1746
+#: ../../enterprise/include/functions_reporting.php:2710
+#: ../../enterprise/include/functions_reporting.php:3028
+#: ../../enterprise/include/functions_reporting.php:3654
+#: ../../enterprise/include/functions_reporting.php:4631
 #: ../../godmode/alerts/alert_templates.php:68
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1578
-#: ../../include/functions_html.php:2314
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1620
+#: ../../include/functions_html.php:2370
 msgid "Sunday"
 msgstr "Dimanche"
 
@@ -1651,7 +1672,7 @@ msgstr "Même jour de la semaine"
 #: ../../enterprise/views/ncm/models/edit.php:117
 #: ../../enterprise/views/ncm/vendors/edit.php:118
 #: ../../enterprise/views/ipam/sites/edit.php:106
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1257
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1242
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:292
 #: ../../enterprise/meta/advanced/metasetup.relations.php:278
 #: ../../enterprise/meta/advanced/metasetup.password.php:245
@@ -1665,14 +1686,15 @@ msgstr "Même jour de la semaine"
 #: ../../enterprise/meta/advanced/collections.data.php:386
 #: ../../enterprise/meta/advanced/collections.editor.php:175
 #: ../../enterprise/meta/advanced/collections.editor.php:249
-#: ../../enterprise/meta/advanced/metasetup.setup.php:651
-#: ../../enterprise/meta/advanced/metasetup.performance.php:283
+#: ../../enterprise/meta/advanced/cron_main.php:384
+#: ../../enterprise/meta/advanced/metasetup.setup.php:701
+#: ../../enterprise/meta/advanced/metasetup.performance.php:301
 #: ../../enterprise/meta/event/custom_events.php:211
 #: ../../enterprise/meta/include/functions_autoprovision.php:640
 #: ../../enterprise/meta/include/functions_autoprovision.php:865
-#: ../../enterprise/extensions/translate_string.php:414
+#: ../../enterprise/extensions/translate_string.php:412
 #: ../../enterprise/extensions/vmware/vmware_view.php:1318
-#: ../../enterprise/godmode/modules/configure_local_component.php:690
+#: ../../enterprise/godmode/modules/configure_local_component.php:842
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:479
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:845
 #: ../../enterprise/godmode/agentes/collection_manager.php:203
@@ -1691,14 +1713,14 @@ msgstr "Même jour de la semaine"
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:240
 #: ../../enterprise/godmode/agentes/collections.php:80
 #: ../../enterprise/godmode/agentes/collections.php:81
-#: ../../enterprise/godmode/policies/policy_plugins.php:187
-#: ../../enterprise/godmode/policies/policy_plugins.php:228
-#: ../../enterprise/godmode/policies/configure_policy.php:166
+#: ../../enterprise/godmode/policies/policy_plugins.php:193
+#: ../../enterprise/godmode/policies/policy_plugins.php:237
+#: ../../enterprise/godmode/policies/configure_policy.php:169
 #: ../../enterprise/godmode/policies/policy_modules.php:429
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:328
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:293
-#: ../../enterprise/godmode/policies/policy_collections.php:352
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:343
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:302
+#: ../../enterprise/godmode/policies/policy_collections.php:374
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:153
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:429
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:350
@@ -1722,10 +1744,10 @@ msgstr "Même jour de la semaine"
 #: ../../enterprise/godmode/reporting/mysql_builder.php:208
 #: ../../enterprise/godmode/reporting/mysql_builder.php:260
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:172
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:600
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:629
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:251
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1405
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1470
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1411
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1476
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:90
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:107
@@ -1743,7 +1765,7 @@ msgstr "Même jour de la semaine"
 #: ../../enterprise/operation/agentes/policy_view.php:210
 #: ../../enterprise/operation/agentes/collection_view.php:126
 #: ../../enterprise/operation/agentes/collection_view.php:127
-#: ../../enterprise/tools/ipam/ipam_network.php:720
+#: ../../enterprise/tools/ipam/ipam_network.php:878
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:159
 #: ../../enterprise/tools/ipam/ipam_massive.php:151
 #: ../../enterprise/tools/ipam/ipam_editor.php:416
@@ -1751,13 +1773,13 @@ msgstr "Même jour de la semaine"
 #: ../../godmode/modules/manage_nc_groups_form.php:95
 #: ../../godmode/modules/manage_network_templates_form.php:178
 #: ../../godmode/modules/manage_inventory_modules.php:338
-#: ../../godmode/modules/manage_network_components_form.php:376
+#: ../../godmode/modules/manage_network_components_form.php:378
 #: ../../godmode/modules/manage_inventory_modules_form.php:245
 #: ../../godmode/groups/configure_group.php:287
 #: ../../godmode/groups/configure_modu_group.php:99
 #: ../../godmode/update_manager/update_manager.setup.php:406
 #: ../../godmode/users/configure_profile.php:418
-#: ../../godmode/users/configure_user.php:1721
+#: ../../godmode/users/configure_user.php:1735
 #: ../../godmode/agentes/status_monitor_custom_fields.php:231
 #: ../../godmode/agentes/module_manager_editor.php:795
 #: ../../godmode/agentes/inventory_manager.php:184
@@ -1769,26 +1791,26 @@ msgstr "Même jour de la semaine"
 #: ../../godmode/agentes/agent_manager.php:1062
 #: ../../godmode/agentes/configure_field.php:199
 #: ../../godmode/netflow/nf_edit_form.php:450
-#: ../../godmode/snmpconsole/snmp_alert.php:1700
-#: ../../godmode/snmpconsole/snmp_alert.php:2002
+#: ../../godmode/snmpconsole/snmp_alert.php:1704
+#: ../../godmode/snmpconsole/snmp_alert.php:2006
 #: ../../godmode/snmpconsole/snmp_filters.php:264
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/configure_alert_command.php:386
 #: ../../godmode/alerts/alert_list.list.php:227
-#: ../../godmode/alerts/alert_list.list.php:1040
+#: ../../godmode/alerts/alert_list.list.php:1052
 #: ../../godmode/alerts/configure_alert_action.php:424
 #: ../../godmode/setup/news.php:333 ../../godmode/setup/setup_ehorus.php:216
 #: ../../godmode/setup/setup_sflow.php:95
 #: ../../godmode/setup/setup_websocket_engine.php:117
 #: ../../godmode/setup/os.php:73 ../../godmode/setup/os.php:142
-#: ../../godmode/setup/setup_auth.php:515
+#: ../../godmode/setup/setup_auth.php:535
 #: ../../godmode/setup/setup_integria.php:728 ../../godmode/setup/links.php:168
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/setup/setup_netflow.php:91
-#: ../../godmode/setup/setup_visuals.php:2145
-#: ../../godmode/setup/setup_general.php:867
-#: ../../godmode/setup/performance.php:880
+#: ../../godmode/setup/setup_visuals.php:2141
+#: ../../godmode/setup/setup_general.php:904
+#: ../../godmode/setup/performance.php:894
 #: ../../godmode/reporting/visual_console_builder.data.php:313
 #: ../../godmode/reporting/create_container.php:365
 #: ../../godmode/reporting/visual_console_builder.elements.php:805
@@ -1797,21 +1819,23 @@ msgstr "Même jour de la semaine"
 #: ../../godmode/events/event_responses.editor.php:332
 #: ../../godmode/events/event_edit_filter.php:956
 #: ../../godmode/events/custom_events.php:192
-#: ../../godmode/servers/modificar_server.php:134
-#: ../../godmode/servers/plugin.php:196 ../../godmode/servers/plugin.php:713
+#: ../../godmode/servers/modificar_server.php:48
+#: ../../godmode/servers/modificar_server.php:243
+#: ../../godmode/servers/plugin.php:246 ../../godmode/servers/plugin.php:769
 #: ../../godmode/tag/edit_tag.php:251
 #: ../../godmode/category/edit_category.php:196
 #: ../../include/functions_visual_map_editor.php:926
-#: ../../include/ajax/alert_list.ajax.php:564
+#: ../../include/ajax/alert_list.ajax.php:605
 #: ../../include/class/ConfigPEN.class.php:703
 #: ../../include/class/ConfigPEN.class.php:704
 #: ../../include/class/ManageNetScanScripts.class.php:769
 #: ../../include/class/CredentialStore.class.php:1660
 #: ../../include/class/ModuleTemplates.class.php:992
 #: ../../include/class/ExternalTools.class.php:420
-#: ../../include/functions_events.php:3517
-#: ../../include/functions_events.php:3599
+#: ../../include/functions_events.php:3446
+#: ../../include/functions_events.php:3528
 #: ../../operation/users/user_edit.php:948
+#: ../../operation/visual_console/view.php:520
 #: ../../operation/agentes/datos_agente.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:415
 #: ../../operation/reporting/reporting_viewer.php:284
@@ -1823,7 +1847,7 @@ msgstr "Mise à jour"
 #: ../../views/calendar/special_days.php:534
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4420
 #: ../../godmode/agentes/planned_downtime.list.php:819
-#: ../../godmode/alerts/configure_alert_template.php:1600
+#: ../../godmode/alerts/configure_alert_template.php:1621
 #: ../../include/class/AgentWizard.class.php:6182
 msgid "Loading, this operation might take several minutes..."
 msgstr "Chargement, cette opération peut prendre plusieurs minutes..."
@@ -1843,11 +1867,11 @@ msgstr "Cochez cette case si vous voulez écraser les jours qui existent déjà.
 #: ../../views/calendar/special_days.php:145
 #: ../../views/calendar/special_days.php:172
 #: ../../views/calendar/special_days.php:173
-#: ../../enterprise/include/functions_policies.php:4457
-#: ../../enterprise/tools/ipam/ipam_network.php:134
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:914
-#: ../../enterprise/tools/ipam/ipam_list.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:535
+#: ../../enterprise/include/functions_policies.php:4473
+#: ../../enterprise/tools/ipam/ipam_network.php:1101
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1657
+#: ../../enterprise/tools/ipam/ipam_list.php:887
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1047
 #: ../../extensions/extension_uploader.php:134
 #: ../../extensions/resource_registration.php:1145
 #: ../../godmode/servers/plugin_registration.php:119
@@ -1863,11 +1887,10 @@ msgstr "Afficher plage : "
 #: ../../views/calendar/special_days.php:209
 #: ../../enterprise/meta/advanced/metasetup.visual.php:538
 #: ../../enterprise/meta/advanced/metasetup.visual.php:731
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1173
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:146
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1158
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:486
-#: ../../enterprise/godmode/policies/policy_alerts.php:409
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:485
+#: ../../enterprise/godmode/policies/policy_alerts.php:494
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:490
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:108
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:122
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:113
@@ -1875,13 +1898,13 @@ msgstr "Afficher plage : "
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:129
 #: ../../enterprise/operation/agentes/policy_view.php:333
 #: ../../godmode/users/configure_user.php:58
-#: ../../godmode/users/configure_user.php:1166
+#: ../../godmode/users/configure_user.php:1180
 #: ../../godmode/users/user_management.php:37
-#: ../../godmode/users/user_management.php:570
-#: ../../godmode/agentes/module_manager_editor_common.php:686
+#: ../../godmode/users/user_management.php:590
+#: ../../godmode/agentes/module_manager_editor_common.php:687
 #: ../../godmode/massive/massive_edit_users.php:242
 #: ../../godmode/massive/massive_edit_users.php:273
-#: ../../godmode/massive/massive_edit_agents.php:1051
+#: ../../godmode/massive/massive_edit_agents.php:1062
 #: ../../godmode/alerts/alert_list.list.php:702
 #: ../../godmode/alerts/alert_view.php:58 ../../godmode/setup/gis_step_2.php:599
 #: ../../godmode/setup/gis_step_2.php:685
@@ -1890,11 +1913,12 @@ msgstr "Afficher plage : "
 #: ../../godmode/setup/setup_visuals.php:577
 #: ../../godmode/setup/setup_visuals.php:693
 #: ../../godmode/setup/setup_visuals.php:733
-#: ../../godmode/setup/setup_visuals.php:1558
+#: ../../godmode/setup/setup_visuals.php:1552
 #: ../../godmode/events/event_edit_filter.php:465
-#: ../../include/auth/mysql.php:806 ../../include/functions_ui.php:1447
+#: ../../include/auth/mysql.php:811 ../../include/functions_ui.php:1528
 #: ../../include/class/AgentsAlerts.class.php:948
 #: ../../include/class/SnmpConsole.class.php:299
+#: ../../include/functions_events.php:5207
 #: ../../operation/users/user_edit.php:429
 #: ../../operation/users/user_edit.php:432
 #: ../../operation/users/user_edit.php:443
@@ -1908,7 +1932,7 @@ msgstr "Par défaut"
 #: ../../godmode/agentes/planned_downtime.editor.php:1059
 #: ../../include/functions.php:1157
 #: ../../include/class/CalendarManager.class.php:1035
-#: ../../include/functions_reporting.php:14986
+#: ../../include/functions_reporting.php:15049
 msgid "Sun"
 msgstr "Dimanche"
 
@@ -1917,7 +1941,7 @@ msgstr "Dimanche"
 #: ../../godmode/agentes/planned_downtime.editor.php:1053
 #: ../../include/functions.php:1133
 #: ../../include/class/CalendarManager.class.php:1029
-#: ../../include/functions_reporting.php:14956
+#: ../../include/functions_reporting.php:15019
 msgid "Mon"
 msgstr "Lundi"
 
@@ -1926,7 +1950,7 @@ msgstr "Lundi"
 #: ../../godmode/agentes/planned_downtime.editor.php:1054
 #: ../../include/functions.php:1137
 #: ../../include/class/CalendarManager.class.php:1030
-#: ../../include/functions_reporting.php:14961
+#: ../../include/functions_reporting.php:15024
 msgid "Tue"
 msgstr "Mardi"
 
@@ -1935,7 +1959,7 @@ msgstr "Mardi"
 #: ../../godmode/agentes/planned_downtime.editor.php:1055
 #: ../../include/functions.php:1141
 #: ../../include/class/CalendarManager.class.php:1031
-#: ../../include/functions_reporting.php:14966
+#: ../../include/functions_reporting.php:15029
 msgid "Wed"
 msgstr "Mercredi"
 
@@ -1944,7 +1968,7 @@ msgstr "Mercredi"
 #: ../../godmode/agentes/planned_downtime.editor.php:1056
 #: ../../include/functions.php:1145
 #: ../../include/class/CalendarManager.class.php:1032
-#: ../../include/functions_reporting.php:14971
+#: ../../include/functions_reporting.php:15034
 msgid "Thu"
 msgstr "Jeudi"
 
@@ -1953,7 +1977,7 @@ msgstr "Jeudi"
 #: ../../godmode/agentes/planned_downtime.editor.php:1057
 #: ../../include/functions.php:1149
 #: ../../include/class/CalendarManager.class.php:1033
-#: ../../include/functions_reporting.php:14976
+#: ../../include/functions_reporting.php:15039
 msgid "Fri"
 msgstr "Vendredi"
 
@@ -1962,91 +1986,91 @@ msgstr "Vendredi"
 #: ../../godmode/agentes/planned_downtime.editor.php:1058
 #: ../../include/functions.php:1153
 #: ../../include/class/CalendarManager.class.php:1034
-#: ../../include/functions_reporting.php:14981
+#: ../../include/functions_reporting.php:15044
 msgid "Sat"
 msgstr "Samedi"
 
 #: ../../views/calendar/special_days.php:268
-#: ../../enterprise/include/functions_reporting.php:1768
-#: ../../enterprise/include/functions_reporting.php:2841
-#: ../../enterprise/include/functions_reporting.php:3844
+#: ../../enterprise/include/functions_reporting.php:1783
+#: ../../enterprise/include/functions_reporting.php:3063
+#: ../../enterprise/include/functions_reporting.php:4066
 msgid "January"
 msgstr "Janvier"
 
 #: ../../views/calendar/special_days.php:272
-#: ../../enterprise/include/functions_reporting.php:1772
-#: ../../enterprise/include/functions_reporting.php:2845
-#: ../../enterprise/include/functions_reporting.php:3848
+#: ../../enterprise/include/functions_reporting.php:1787
+#: ../../enterprise/include/functions_reporting.php:3067
+#: ../../enterprise/include/functions_reporting.php:4070
 msgid "February"
 msgstr "Février"
 
 #: ../../views/calendar/special_days.php:276
-#: ../../enterprise/include/functions_reporting.php:1776
-#: ../../enterprise/include/functions_reporting.php:2849
-#: ../../enterprise/include/functions_reporting.php:3852
+#: ../../enterprise/include/functions_reporting.php:1791
+#: ../../enterprise/include/functions_reporting.php:3071
+#: ../../enterprise/include/functions_reporting.php:4074
 msgid "March"
 msgstr "Mars"
 
 #: ../../views/calendar/special_days.php:280
-#: ../../enterprise/include/functions_reporting.php:1780
-#: ../../enterprise/include/functions_reporting.php:2853
-#: ../../enterprise/include/functions_reporting.php:3856
+#: ../../enterprise/include/functions_reporting.php:1795
+#: ../../enterprise/include/functions_reporting.php:3075
+#: ../../enterprise/include/functions_reporting.php:4078
 msgid "April"
 msgstr "Avril"
 
 #: ../../views/calendar/special_days.php:284
-#: ../../enterprise/include/functions_reporting.php:1784
-#: ../../enterprise/include/functions_reporting.php:2857
-#: ../../enterprise/include/functions_reporting.php:3860
+#: ../../enterprise/include/functions_reporting.php:1799
+#: ../../enterprise/include/functions_reporting.php:3079
+#: ../../enterprise/include/functions_reporting.php:4082
 msgid "May"
 msgstr "Mai"
 
 #: ../../views/calendar/special_days.php:288
-#: ../../enterprise/include/functions_reporting.php:1788
-#: ../../enterprise/include/functions_reporting.php:2861
-#: ../../enterprise/include/functions_reporting.php:3864
+#: ../../enterprise/include/functions_reporting.php:1803
+#: ../../enterprise/include/functions_reporting.php:3083
+#: ../../enterprise/include/functions_reporting.php:4086
 msgid "June"
 msgstr "Juin"
 
 #: ../../views/calendar/special_days.php:292
-#: ../../enterprise/include/functions_reporting.php:1792
-#: ../../enterprise/include/functions_reporting.php:2865
-#: ../../enterprise/include/functions_reporting.php:3868
+#: ../../enterprise/include/functions_reporting.php:1807
+#: ../../enterprise/include/functions_reporting.php:3087
+#: ../../enterprise/include/functions_reporting.php:4090
 msgid "July"
 msgstr "Juillet"
 
 #: ../../views/calendar/special_days.php:296
-#: ../../enterprise/include/functions_reporting.php:1796
-#: ../../enterprise/include/functions_reporting.php:2869
-#: ../../enterprise/include/functions_reporting.php:3872
+#: ../../enterprise/include/functions_reporting.php:1811
+#: ../../enterprise/include/functions_reporting.php:3091
+#: ../../enterprise/include/functions_reporting.php:4094
 msgid "August"
 msgstr "Août"
 
 #: ../../views/calendar/special_days.php:300
-#: ../../enterprise/include/functions_reporting.php:1800
-#: ../../enterprise/include/functions_reporting.php:2873
-#: ../../enterprise/include/functions_reporting.php:3876
+#: ../../enterprise/include/functions_reporting.php:1815
+#: ../../enterprise/include/functions_reporting.php:3095
+#: ../../enterprise/include/functions_reporting.php:4098
 msgid "September"
 msgstr "Septembre"
 
 #: ../../views/calendar/special_days.php:304
-#: ../../enterprise/include/functions_reporting.php:1804
-#: ../../enterprise/include/functions_reporting.php:2877
-#: ../../enterprise/include/functions_reporting.php:3880
+#: ../../enterprise/include/functions_reporting.php:1819
+#: ../../enterprise/include/functions_reporting.php:3099
+#: ../../enterprise/include/functions_reporting.php:4102
 msgid "October"
 msgstr "Octobre"
 
 #: ../../views/calendar/special_days.php:308
-#: ../../enterprise/include/functions_reporting.php:1808
-#: ../../enterprise/include/functions_reporting.php:2881
-#: ../../enterprise/include/functions_reporting.php:3884
+#: ../../enterprise/include/functions_reporting.php:1823
+#: ../../enterprise/include/functions_reporting.php:3103
+#: ../../enterprise/include/functions_reporting.php:4106
 msgid "November"
 msgstr "Novembre"
 
 #: ../../views/calendar/special_days.php:312
-#: ../../enterprise/include/functions_reporting.php:1813
-#: ../../enterprise/include/functions_reporting.php:2886
-#: ../../enterprise/include/functions_reporting.php:3889
+#: ../../enterprise/include/functions_reporting.php:1828
+#: ../../enterprise/include/functions_reporting.php:3108
+#: ../../enterprise/include/functions_reporting.php:4111
 msgid "December"
 msgstr "Décembre"
 
@@ -2063,28 +2087,22 @@ msgstr "Afficher les modèles"
 #: ../../enterprise/meta/advanced/collections.data.php:330
 #: ../../enterprise/meta/advanced/collections.editor.php:95
 #: ../../enterprise/meta/advanced/collections.editor.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:72
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:396
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:747
 #: ../../enterprise/meta/include/functions_autoprovision.php:527
 #: ../../enterprise/meta/include/functions_autoprovision.php:528
 #: ../../enterprise/meta/include/functions_autoprovision.php:733
 #: ../../enterprise/meta/include/functions_autoprovision.php:734
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:524
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:176
 #: ../../enterprise/godmode/agentes/collections.data.php:124
 #: ../../enterprise/godmode/agentes/collections.data.php:300
 #: ../../enterprise/godmode/agentes/collections.data.php:429
 #: ../../enterprise/godmode/agentes/collections.editor.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1989
+#: ../../enterprise/godmode/policies/policy_modules.php:2005
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:205
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:383
-#: ../../enterprise/include/functions_tasklist.php:639
-#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:662
+#: ../../enterprise/include/functions_tasklist.php:719
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:612
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:786
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:965
@@ -2095,13 +2113,13 @@ msgstr "Afficher les modèles"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1098
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1099
-#: ../../enterprise/operation/agentes/tag_view.php:849
-#: ../../enterprise/tools/ipam/ipam.php:417
+#: ../../enterprise/operation/agentes/tag_view.php:1197
+#: ../../enterprise/tools/ipam/ipam.php:416
 #: ../../enterprise/tools/ipam/ipam_ajax.php:122
 #: ../../enterprise/tools/ipam/ipam_ajax.php:530
 #: ../../extensions/files_repo/files_repo_list.php:139
-#: ../../godmode/groups/group_list.php:963
-#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/groups/group_list.php:973
+#: ../../godmode/groups/group_list.php:974
 #: ../../godmode/users/profile_list.php:444
 #: ../../godmode/agentes/agent_template.php:306
 #: ../../godmode/agentes/modificar_agente.php:822
@@ -2109,25 +2127,27 @@ msgstr "Afficher les modèles"
 #: ../../godmode/agentes/planned_downtime.editor.php:1416
 #: ../../godmode/agentes/fields_manager.php:191
 #: ../../godmode/agentes/configure_field.php:83
+#: ../../godmode/snmpconsole/snmp_alert.php:2009
 #: ../../godmode/setup/snmp_wizard.php:110
 #: ../../godmode/reporting/reporting_builder.list_items.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2347
-#: ../../godmode/reporting/reporting_builder.php:1164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2389
+#: ../../godmode/reporting/reporting_builder.php:1167
 #: ../../godmode/events/event_responses.list.php:105
-#: ../../godmode/servers/servers.build_table.php:250
-#: ../../godmode/servers/plugin.php:177 ../../godmode/servers/plugin.php:1042
+#: ../../godmode/servers/servers.build_table.php:269
+#: ../../godmode/servers/plugin.php:227 ../../godmode/servers/plugin.php:1098
 #: ../../godmode/category/category.php:182
 #: ../../godmode/category/category.php:211 ../../include/functions_cron.php:918
-#: ../../include/functions_cron.php:944
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../include/functions_cron.php:943
+#: ../../include/class/NetworkMap.class.php:3200
 #: ../../include/class/CredentialStore.class.php:1263
 #: ../../include/class/TipsWindow.class.php:469
 #: ../../include/class/CalendarManager.class.php:703
-#: ../../include/lib/ClusterViewer/ClusterManager.php:618
-#: ../../operation/visual_console/view.php:467
-#: ../../operation/agentes/estado_agente.php:1271
-#: ../../operation/agentes/pandora_networkmap.php:816
-#: ../../operation/agentes/status_monitor.php:2250
+#: ../../include/lib/ClusterViewer/ClusterManager.php:614
+#: ../../operation/visual_console/view.php:531
+#: ../../operation/agentes/estado_agente.php:1289
+#: ../../operation/agentes/pandora_networkmap.php:839
+#: ../../operation/agentes/status_monitor.php:2306
+#: ../../operation/agentes/status_monitor.php:2321
 #: ../../operation/gis_maps/gis_map.php:203
 #: ../../operation/incidents/list_integriaims_incidents.php:621
 #: ../../operation/search_reports.php:68
@@ -2135,34 +2155,33 @@ msgid "Edit"
 msgstr "Modifier"
 
 #: ../../views/calendar/special_days.php:461 ../../views/dashboard/list.php:188
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:684
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:685
 #: ../../enterprise/meta/advanced/metasetup.relations.php:584
 #: ../../enterprise/meta/advanced/links.php:186
 #: ../../enterprise/meta/advanced/policymanager.queue.php:349
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1166
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:148
-#: ../../enterprise/godmode/modules/local_components.php:743
+#: ../../enterprise/godmode/modules/local_components.php:742
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:78
-#: ../../enterprise/godmode/policies/policy_alerts.php:565
-#: ../../enterprise/godmode/policies/policy_modules.php:1671
-#: ../../enterprise/godmode/policies/policy_modules.php:1687
-#: ../../enterprise/godmode/policies/policy_modules.php:1748
+#: ../../enterprise/godmode/policies/policy_alerts.php:650
+#: ../../enterprise/godmode/policies/policy_modules.php:1679
+#: ../../enterprise/godmode/policies/policy_modules.php:1695
+#: ../../enterprise/godmode/policies/policy_modules.php:1758
 #: ../../enterprise/godmode/policies/policy_queue.php:814
 #: ../../enterprise/godmode/policies/policy_queue.php:856
 #: ../../enterprise/godmode/policies/policy_queue.php:879
-#: ../../enterprise/godmode/policies/policies.php:633
-#: ../../enterprise/godmode/policies/policies.php:652
-#: ../../enterprise/godmode/policies/policies.php:687
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:563
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:297
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:310
-#: ../../enterprise/godmode/policies/policy_agents.php:750
-#: ../../enterprise/godmode/policies/policy_agents.php:766
-#: ../../enterprise/godmode/policies/policy_agents.php:881
-#: ../../enterprise/godmode/policies/policy_agents.php:896
-#: ../../enterprise/godmode/policies/policy_agents.php:1165
-#: ../../enterprise/godmode/policies/policy_agents.php:1276
-#: ../../enterprise/godmode/policies/policy_agents.php:1504
+#: ../../enterprise/godmode/policies/policies.php:657
+#: ../../enterprise/godmode/policies/policies.php:676
+#: ../../enterprise/godmode/policies/policies.php:711
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:579
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:312
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:325
+#: ../../enterprise/godmode/policies/policy_agents.php:760
+#: ../../enterprise/godmode/policies/policy_agents.php:776
+#: ../../enterprise/godmode/policies/policy_agents.php:891
+#: ../../enterprise/godmode/policies/policy_agents.php:906
+#: ../../enterprise/godmode/policies/policy_agents.php:1175
+#: ../../enterprise/godmode/policies/policy_agents.php:1286
+#: ../../enterprise/godmode/policies/policy_agents.php:1514
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:433
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:442
 #: ../../enterprise/godmode/setup/setup_skins.php:211
@@ -2175,9 +2194,9 @@ msgstr "Modifier"
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:322
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
-#: ../../enterprise/include/functions_tasklist.php:654
-#: ../../enterprise/include/functions_tasklist.php:690
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
+#: ../../enterprise/include/functions_tasklist.php:677
+#: ../../enterprise/include/functions_tasklist.php:732
 #: ../../enterprise/include/ajax/ipam.ajax.php:781
 #: ../../enterprise/include/ajax/ipam.ajax.php:859
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1594
@@ -2190,15 +2209,17 @@ msgstr "Modifier"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3151
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3471
 #: ../../enterprise/include/class/ManageBackups.class.php:452
-#: ../../enterprise/include/functions_services.php:2026
+#: ../../enterprise/include/functions_services.php:2081
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1184
-#: ../../enterprise/operation/services/services.list.php:689
-#: ../../enterprise/operation/services/services.list.php:787
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1346
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1485
+#: ../../enterprise/operation/agentes/policy_manager.php:198
+#: ../../enterprise/operation/agentes/policy_manager.php:583
+#: ../../enterprise/operation/services/services.list.php:696
+#: ../../enterprise/operation/services/services.list.php:794
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1348
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1487
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:360
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:844
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:975
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:825
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:958
 #: ../../update_manager_client/views/offline.php:72
 #: ../../update_manager_client/views/online.php:125
 #: ../../update_manager_client/views/online.php:166
@@ -2208,55 +2229,55 @@ msgstr "Modifier"
 #: ../../godmode/modules/manage_network_components.php:855
 #: ../../godmode/modules/manage_network_templates.php:274
 #: ../../godmode/modules/manage_network_templates.php:289
-#: ../../godmode/groups/group_list.php:972
+#: ../../godmode/groups/group_list.php:982
 #: ../../godmode/groups/modu_group_list.php:284
 #: ../../godmode/groups/modu_group_list.php:287 ../../godmode/extensions.php:283
 #: ../../godmode/extensions.php:301 ../../godmode/users/profile_list.php:452
 #: ../../godmode/users/user_list.php:984
-#: ../../godmode/users/configure_user.php:1987
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2000
+#: ../../godmode/users/configure_user.php:2236
 #: ../../godmode/agentes/agent_template.php:298
 #: ../../godmode/agentes/inventory_manager.php:262
-#: ../../godmode/agentes/modificar_agente.php:953
+#: ../../godmode/agentes/modificar_agente.php:954
 #: ../../godmode/agentes/planned_downtime.editor.php:1453
 #: ../../godmode/agentes/fields_manager.php:210
-#: ../../godmode/agentes/module_manager.php:1012
-#: ../../godmode/agentes/module_manager.php:1028
-#: ../../godmode/agentes/module_manager.php:1256
+#: ../../godmode/agentes/module_manager.php:1078
+#: ../../godmode/agentes/module_manager.php:1094
+#: ../../godmode/agentes/module_manager.php:1325
 #: ../../godmode/netflow/nf_item_list.php:262
 #: ../../godmode/netflow/nf_edit.php:202
-#: ../../godmode/snmpconsole/snmp_alert.php:1945
-#: ../../godmode/snmpconsole/snmp_alert.php:2325
+#: ../../godmode/snmpconsole/snmp_alert.php:1949
+#: ../../godmode/snmpconsole/snmp_alert.php:2330
 #: ../../godmode/snmpconsole/snmp_filters.php:326
-#: ../../godmode/snmpconsole/snmp_filters.php:337
-#: ../../godmode/massive/massive_operations.php:414
+#: ../../godmode/snmpconsole/snmp_filters.php:337 ../../godmode/menu.php:752
+#: ../../godmode/massive/massive_operations.php:411
 #: ../../godmode/massive/massive_standby_alerts.php:255
 #: ../../godmode/massive/massive_edit_plugins.php:576
 #: ../../godmode/massive/massive_enable_disable_alerts.php:227
 #: ../../godmode/alerts/alert_actions.php:449
-#: ../../godmode/alerts/alert_list.list.php:1255
+#: ../../godmode/alerts/alert_list.list.php:1263
 #: ../../godmode/alerts/alert_commands.php:812
 #: ../../godmode/alerts/alert_commands.php:815
-#: ../../godmode/alerts/alert_templates.php:469 ../../godmode/setup/news.php:392
+#: ../../godmode/alerts/alert_templates.php:470 ../../godmode/setup/news.php:392
 #: ../../godmode/setup/links.php:210
 #: ../../godmode/reporting/create_container.php:801
 #: ../../godmode/reporting/map_builder.php:544
 #: ../../godmode/reporting/map_builder.php:555
 #: ../../godmode/reporting/graphs.php:414
 #: ../../godmode/reporting/visual_console_builder.elements.php:540
-#: ../../godmode/reporting/reporting_builder.php:1176
-#: ../../godmode/reporting/reporting_builder.php:1201
+#: ../../godmode/reporting/reporting_builder.php:1179
+#: ../../godmode/reporting/reporting_builder.php:1204
 #: ../../godmode/events/event_filter.php:196
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:669
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:981
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:992
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1019
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:705
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1032
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1043
-#: ../../godmode/servers/plugin.php:1054 ../../godmode/tag/tag.php:421
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1081
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1094
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1105
+#: ../../godmode/servers/plugin.php:1110 ../../godmode/tag/tag.php:421
 #: ../../godmode/category/category.php:186
-#: ../../godmode/category/category.php:222
-#: ../../include/functions_profile.php:319
+#: ../../godmode/category/category.php:222 ../../include/functions_cron.php:931
+#: ../../include/functions_cron.php:956 ../../include/functions_profile.php:319
 #: ../../include/class/ConfigPEN.class.php:672
 #: ../../include/class/SatelliteAgent.class.php:1145
 #: ../../include/class/SatelliteAgent.class.php:1193
@@ -2264,26 +2285,28 @@ msgstr "Modifier"
 #: ../../include/class/TreeGroupEdition.class.php:166
 #: ../../include/class/CredentialStore.class.php:1702
 #: ../../include/class/SnmpConsole.class.php:472
-#: ../../include/class/SnmpConsole.class.php:1268
-#: ../../include/class/SnmpConsole.class.php:1295
+#: ../../include/class/SnmpConsole.class.php:1270
+#: ../../include/class/SnmpConsole.class.php:1297
 #: ../../include/class/TipsWindow.class.php:640
 #: ../../include/class/ModuleTemplates.class.php:874
 #: ../../include/class/ModuleTemplates.class.php:889
 #: ../../include/class/WelcomeWindow.class.php:171
 #: ../../include/class/SatelliteCollection.class.php:531
 #: ../../include/class/SatelliteCollection.class.php:574
-#: ../../include/functions_filemanager.php:769
+#: ../../include/functions_filemanager.php:778
 #: ../../include/functions_container.php:190
 #: ../../include/functions_container.php:324
-#: ../../include/lib/Dashboard/Widgets/events_list.php:655
-#: ../../include/functions_events.php:3660
+#: ../../include/lib/Dashboard/Widgets/events_list.php:701
+#: ../../include/functions_events.php:3589
 #: ../../operation/users/user_edit.php:1342
-#: ../../operation/agentes/pandora_networkmap.editor.php:743
+#: ../../operation/agentes/pandora_networkmap.editor.php:749
+#: ../../operation/agentes/pandora_networkmap.php:899
 #: ../../operation/messages/message_list.php:300
-#: ../../operation/snmpconsole/snmp_browser.php:620
-#: ../../operation/snmpconsole/snmp_browser.php:696
+#: ../../operation/snmpconsole/snmp_browser.php:622
+#: ../../operation/snmpconsole/snmp_browser.php:698
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:213
 #: ../../operation/incidents/list_integriaims_incidents.php:625
+#: ../../general/header.php:946
 msgid "Are you sure?"
 msgstr "Êtes-vous sûr(e) ?"
 
@@ -2293,13 +2316,15 @@ msgstr "Êtes-vous sûr(e) ?"
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:177
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:161
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4418
-#: ../../godmode/alerts/configure_alert_template.php:1598
+#: ../../enterprise/operation/agentes/policy_manager.php:520
+#: ../../godmode/alerts/configure_alert_template.php:1619
 #: ../../godmode/events/event_edit_filter.php:683
 #: ../../godmode/events/event_edit_filter.php:748
-#: ../../include/functions_ui.php:7605 ../../include/functions_ui.php:7661
+#: ../../include/functions_ui.php:7628 ../../include/functions_ui.php:7684
 #: ../../include/rest-api/index.php:363
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:546
-#: ../../operation/events/events.php:1311 ../../operation/events/events.php:1401
+#: ../../include/functions_html.php:6208 ../../operation/events/events.php:1457
+#: ../../operation/events/events.php:1547
 msgid "Remove"
 msgstr "Supprimer"
 
@@ -2313,7 +2338,7 @@ msgstr "Vue de grappe"
 
 #: ../../views/cluster/list.php:40
 #: ../../enterprise/meta/general/main_header.php:91
-#: ../../enterprise/meta/general/logon_ok.php:82
+#: ../../enterprise/meta/general/logon_ok.php:74
 #: ../../enterprise/meta/general/main_menu.php:191
 #: ../../enterprise/meta/general/main_menu.php:192
 #: ../../enterprise/extensions/vmware/vmware_view.php:1454
@@ -2328,7 +2353,8 @@ msgstr "Vue de grappe"
 #: ../../enterprise/include/class/SAPView.class.php:155
 #: ../../enterprise/include/class/SAPView.class.php:199
 #: ../../enterprise/operation/agentes/tag_view.php:50
-#: ../../enterprise/operation/log/log_viewer.php:492
+#: ../../enterprise/operation/log/log_viewer.php:494
+#: ../../enterprise/tools/ipam/ipam_list.php:62
 #: ../../enterprise/tools/ipam/ipam_editor.php:303
 #: ../../extensions/agents_modules.php:560 ../../extensions/module_groups.php:260
 #: ../../extensions/realtime_graphs.php:67 ../../godmode/groups/tactical.php:71
@@ -2339,19 +2365,19 @@ msgstr "Vue de grappe"
 #: ../../include/class/AgentsAlerts.class.php:751
 #: ../../include/class/SnmpConsole.class.php:217 ../../operation/heatmap.php:140
 #: ../../operation/tree.php:185 ../../operation/agentes/alerts_status.php:198
-#: ../../operation/agentes/estado_agente.php:246
+#: ../../operation/agentes/estado_agente.php:264
 #: ../../operation/agentes/interface_view.php:72
 #: ../../operation/agentes/status_monitor.php:335
 #: ../../operation/agentes/group_view.php:98
 #: ../../operation/agentes/tactical.php:81
-#: ../../operation/network/network_usage_map.php:48
+#: ../../operation/network/network_usage_map.php:63
 #: ../../operation/netflow/nf_live_view.php:144
 #: ../../operation/netflow/netflow_explorer.php:55
 #: ../../operation/snmpconsole/snmp_statistics.php:100
-#: ../../operation/snmpconsole/snmp_browser.php:88
+#: ../../operation/snmpconsole/snmp_browser.php:90
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:56
 #: ../../operation/menu.php:159 ../../operation/menu.php:276
-#: ../../operation/inventory/inventory.php:312
+#: ../../operation/inventory/inventory.php:316
 #: ../../general/first_task/cluster_builder.php:38
 msgid "Monitoring"
 msgstr "Surveillance"
@@ -2364,69 +2390,71 @@ msgid "Clusters"
 msgstr "Grappes"
 
 #: ../../views/cluster/list.php:72
-#: ../../enterprise/meta/advanced/servers.build_table.php:79
+#: ../../enterprise/meta/advanced/servers.build_table.php:80
 #: ../../enterprise/meta/advanced/metasetup.relations.php:335
 #: ../../enterprise/meta/advanced/metasetup.relations.php:413
 #: ../../enterprise/meta/advanced/metasetup.relations.php:548
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:68
-#: ../../enterprise/godmode/modules/configure_local_component.php:214
-#: ../../enterprise/godmode/policies/policy_modules.php:1590
+#: ../../enterprise/godmode/modules/configure_local_component.php:247
+#: ../../enterprise/godmode/policies/policy_modules.php:1586
 #: ../../enterprise/godmode/services/services.elements.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:72
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:93
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:196
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1663
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:201
-#: ../../enterprise/include/functions_reporting_csv.php:1655
-#: ../../enterprise/include/functions_reporting_csv.php:1771
-#: ../../enterprise/include/functions_reporting_csv.php:2011
-#: ../../enterprise/include/functions_reporting_csv.php:2079
-#: ../../enterprise/include/functions_services.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1696
+#: ../../enterprise/include/functions_reporting_csv.php:1812
+#: ../../enterprise/include/functions_reporting_csv.php:2052
+#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_services.php:1641
 #: ../../enterprise/operation/agentes/policy_view.php:397
 #: ../../enterprise/operation/agentes/tag_view.php:699
 #: ../../enterprise/operation/agentes/ver_agente.php:50
 #: ../../godmode/modules/manage_network_templates_form.php:232
-#: ../../godmode/modules/manage_network_components_form_common.php:64
+#: ../../godmode/modules/manage_network_components_form_common.php:79
 #: ../../godmode/modules/manage_network_components.php:779
 #: ../../godmode/update_manager/update_manager.history.php:41
 #: ../../godmode/agentes/agent_template.php:275
 #: ../../godmode/agentes/modificar_agente.php:706
 #: ../../godmode/agentes/planned_downtime.list.php:736
 #: ../../godmode/agentes/planned_downtime.editor.php:926
-#: ../../godmode/agentes/module_manager_editor_common.php:293
-#: ../../godmode/agentes/module_manager_editor_common.php:1546
-#: ../../godmode/agentes/module_manager.php:630
+#: ../../godmode/agentes/module_manager_editor_common.php:294
+#: ../../godmode/agentes/module_manager_editor_common.php:1563
+#: ../../godmode/agentes/module_manager.php:696
 #: ../../godmode/alerts/alert_templates.php:35
-#: ../../godmode/alerts/alert_templates.php:311
-#: ../../godmode/alerts/alert_templates.php:416 ../../godmode/setup/news.php:354
+#: ../../godmode/alerts/alert_templates.php:312
+#: ../../godmode/alerts/alert_templates.php:417 ../../godmode/setup/news.php:354
 #: ../../godmode/setup/gis_step_2.php:256
 #: ../../godmode/setup/setup_integria.php:479
 #: ../../godmode/setup/setup_integria.php:613
 #: ../../godmode/reporting/reporting_builder.list_items.php:245
 #: ../../godmode/reporting/reporting_builder.list_items.php:374
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1057
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1076
 #: ../../godmode/reporting/visual_console_builder.wizard.php:131
 #: ../../godmode/reporting/visual_console_builder.wizard.php:315
 #: ../../godmode/events/event_responses.editor.php:234
-#: ../../godmode/servers/servers.build_table.php:81
-#: ../../godmode/servers/modificar_server.php:105
-#: ../../godmode/servers/plugin.php:985 ../../mobile/operation/visualmaps.php:125
+#: ../../godmode/servers/servers.build_table.php:82
+#: ../../godmode/servers/modificar_server.php:214
+#: ../../godmode/servers/plugin.php:1041
+#: ../../mobile/operation/visualmaps.php:125
 #: ../../mobile/operation/visualmaps.php:126
-#: ../../mobile/operation/events.php:687 ../../mobile/operation/events.php:688
-#: ../../mobile/operation/events.php:841 ../../mobile/operation/events.php:1016
-#: ../../mobile/operation/events.php:1017
+#: ../../mobile/operation/events.php:683 ../../mobile/operation/events.php:684
+#: ../../mobile/operation/events.php:837 ../../mobile/operation/events.php:1012
+#: ../../mobile/operation/events.php:1013
 #: ../../include/functions_visual_map_editor.php:750
 #: ../../include/functions_visual_map_editor.php:768
 #: ../../include/functions_visual_map_editor.php:894
-#: ../../include/functions_reporting_html.php:1056
-#: ../../include/functions_reporting_html.php:1065
-#: ../../include/functions_reporting_html.php:1306
-#: ../../include/functions_reporting_html.php:1314
-#: ../../include/functions_reporting_html.php:2657
-#: ../../include/functions_reporting_html.php:5518
+#: ../../include/functions_reporting_html.php:1060
+#: ../../include/functions_reporting_html.php:1069
+#: ../../include/functions_reporting_html.php:1310
+#: ../../include/functions_reporting_html.php:1318
+#: ../../include/functions_reporting_html.php:2661
+#: ../../include/functions_reporting_html.php:5529
 #: ../../include/ajax/heatmap.ajax.php:96
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:467
-#: ../../include/functions_reports.php:1086 ../../include/functions_html.php:5976
+#: ../../include/functions_reports.php:1091 ../../include/functions_html.php:6092
+#: ../../include/class/AlertsList.class.php:313
 #: ../../include/class/ModuleTemplates.class.php:1185
 #: ../../include/class/CalendarManager.class.php:1028
 #: ../../include/class/CalendarManager.class.php:1062
@@ -2438,10 +2466,10 @@ msgstr "Grappes"
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:364
 #: ../../include/lib/Dashboard/Widgets/clock.php:221
 #: ../../include/functions_snmp_browser.php:564
-#: ../../include/functions_events.php:2525
-#: ../../include/functions_events.php:4963
-#: ../../operation/agentes/estado_agente.php:1051
-#: ../../operation/agentes/ver_agente.php:1171
+#: ../../include/functions_events.php:2454
+#: ../../include/functions_events.php:4917
+#: ../../operation/agentes/estado_agente.php:1069
+#: ../../operation/agentes/ver_agente.php:1189
 #: ../../operation/netflow/nf_live_view.php:568
 #: ../../operation/incidents/configure_integriaims_incident.php:251
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:342
@@ -2451,56 +2479,57 @@ msgid "Type"
 msgstr "Type"
 
 #: ../../views/cluster/list.php:73
-#: ../../include/functions_reporting_html.php:5953
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:325
-#: ../../operation/agentes/pandora_networkmap.php:718
+#: ../../include/functions_reporting_html.php:5964
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:346
+#: ../../operation/agentes/pandora_networkmap.php:741
 msgid "Nodes"
 msgstr "Nœuds"
 
 #: ../../views/cluster/list.php:74
 #: ../../enterprise/views/ncm/devices/list.php:120
-#: ../../enterprise/meta/advanced/servers.build_table.php:78
+#: ../../enterprise/meta/advanced/servers.build_table.php:79
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:584
 #: ../../enterprise/meta/advanced/policymanager.queue.php:225
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:719
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:715
 #: ../../enterprise/meta/include/functions_events_meta.php:78
 #: ../../enterprise/meta/agentsearch.php:139
 #: ../../enterprise/meta/agentsearch.php:336
 #: ../../enterprise/extensions/vmware/vmware_view.php:1105
 #: ../../enterprise/godmode/agentes/collection_manager.php:164
 #: ../../enterprise/godmode/agentes/collection_manager.php:264
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_alerts.php:448
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/policies/policy_queue.php:337
-#: ../../enterprise/godmode/policies/policies.php:436
+#: ../../enterprise/godmode/policies/policies.php:452
 #: ../../enterprise/godmode/policies/policy_collections.php:243
-#: ../../enterprise/godmode/policies/policy_collections.php:324
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_collections.php:337
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:125
 #: ../../enterprise/godmode/admin_access_logs.php:50
-#: ../../enterprise/godmode/servers/HA_cluster.php:175
+#: ../../enterprise/godmode/servers/HA_cluster.php:194
 #: ../../enterprise/godmode/servers/list_satellite.php:55
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:931
-#: ../../enterprise/include/functions_reporting_csv.php:2043
-#: ../../enterprise/include/functions_reporting_csv.php:2789
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:972
+#: ../../enterprise/include/functions_reporting_csv.php:2084
+#: ../../enterprise/include/functions_reporting_csv.php:2830
 #: ../../enterprise/include/class/Omnishell.class.php:643
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:104
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:138
 #: ../../enterprise/include/class/ManageBackups.class.php:168
-#: ../../enterprise/include/functions_reporting.php:1851
-#: ../../enterprise/include/functions_reporting.php:2916
-#: ../../enterprise/include/functions_reporting.php:3905
-#: ../../enterprise/include/functions_reporting.php:6155
-#: ../../enterprise/include/functions_services.php:1613
+#: ../../enterprise/include/functions_reporting.php:1866
+#: ../../enterprise/include/functions_reporting.php:3138
+#: ../../enterprise/include/functions_reporting.php:4127
+#: ../../enterprise/include/functions_reporting.php:6377
+#: ../../enterprise/include/functions_services.php:1652
 #: ../../enterprise/operation/agentes/policy_view.php:66
 #: ../../enterprise/operation/agentes/policy_view.php:167
 #: ../../enterprise/operation/agentes/policy_view.php:263
 #: ../../enterprise/operation/agentes/policy_view.php:398
 #: ../../enterprise/operation/agentes/tag_view.php:701
-#: ../../enterprise/operation/agentes/tag_view.php:788
+#: ../../enterprise/operation/agentes/tag_view.php:790
 #: ../../enterprise/operation/agentes/collection_view.php:87
+#: ../../enterprise/operation/agentes/policy_manager.php:516
 #: ../../enterprise/operation/services/services.service.php:118
 #: ../../enterprise/operation/services/services.list.php:246
 #: ../../enterprise/operation/services/services.list.php:545
@@ -2510,21 +2539,21 @@ msgstr "Nœuds"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:117
 #: ../../godmode/agentes/status_monitor_custom_fields.php:166
 #: ../../godmode/agentes/agent_incidents.php:88
-#: ../../godmode/agentes/module_manager.php:645
-#: ../../godmode/massive/massive_copy_modules.php:121
-#: ../../godmode/massive/massive_copy_modules.php:281
-#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/agentes/module_manager.php:711
+#: ../../godmode/massive/massive_copy_modules.php:131
+#: ../../godmode/massive/massive_copy_modules.php:318
+#: ../../godmode/massive/massive_delete_modules.php:453
 #: ../../godmode/massive/massive_edit_users.php:501
-#: ../../godmode/massive/massive_edit_agents.php:943
+#: ../../godmode/massive/massive_edit_agents.php:954
 #: ../../godmode/alerts/alert_list.list.php:174
 #: ../../godmode/alerts/alert_list.list.php:569
 #: ../../godmode/alerts/alert_view.php:120
 #: ../../godmode/setup/setup_integria.php:499
 #: ../../godmode/setup/setup_integria.php:633
-#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:80
 #: ../../godmode/events/custom_events.php:99
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:605
-#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:639
+#: ../../godmode/servers/servers.build_table.php:81
 #: ../../mobile/operation/agents.php:97 ../../mobile/operation/agents.php:145
 #: ../../mobile/operation/agents.php:244 ../../mobile/operation/agents.php:245
 #: ../../mobile/operation/agents.php:407 ../../mobile/operation/modules.php:163
@@ -2539,50 +2568,51 @@ msgstr "Nœuds"
 #: ../../mobile/operation/alerts.php:106 ../../mobile/operation/alerts.php:247
 #: ../../mobile/operation/alerts.php:248 ../../mobile/operation/alerts.php:334
 #: ../../mobile/operation/module_data.php:262
-#: ../../mobile/operation/events.php:678 ../../mobile/operation/events.php:679
-#: ../../mobile/operation/events.php:853 ../../mobile/operation/events.php:1007
-#: ../../mobile/operation/events.php:1008
+#: ../../mobile/operation/events.php:674 ../../mobile/operation/events.php:675
+#: ../../mobile/operation/events.php:849 ../../mobile/operation/events.php:1003
+#: ../../mobile/operation/events.php:1004
 #: ../../mobile/operation/server_status.php:154
 #: ../../mobile/operation/server_status.php:155
 #: ../../mobile/operation/server_status.php:281
 #: ../../mobile/operation/server_status.php:319
 #: ../../mobile/operation/server_status.php:349
 #: ../../mobile/operation/server_status.php:445
-#: ../../include/functions_reporting_html.php:553
-#: ../../include/functions_reporting_html.php:1055
-#: ../../include/functions_reporting_html.php:1064
-#: ../../include/functions_reporting_html.php:1305
-#: ../../include/functions_reporting_html.php:1313
-#: ../../include/functions_reporting_html.php:1633
-#: ../../include/functions_reporting_html.php:2377
-#: ../../include/functions_reporting_html.php:2656
-#: ../../include/functions_reporting_html.php:3024
-#: ../../include/functions_reporting_html.php:3692
-#: ../../include/functions_reporting_html.php:3742
-#: ../../include/functions_reporting_html.php:5331
+#: ../../include/functions_reporting_html.php:557
+#: ../../include/functions_reporting_html.php:1059
+#: ../../include/functions_reporting_html.php:1068
+#: ../../include/functions_reporting_html.php:1309
+#: ../../include/functions_reporting_html.php:1317
+#: ../../include/functions_reporting_html.php:1637
+#: ../../include/functions_reporting_html.php:2381
+#: ../../include/functions_reporting_html.php:2660
+#: ../../include/functions_reporting_html.php:3028
+#: ../../include/functions_reporting_html.php:3696
+#: ../../include/functions_reporting_html.php:3746
+#: ../../include/functions_reporting_html.php:5342
 #: ../../include/ajax/heatmap.ajax.php:391
-#: ../../include/ajax/alert_list.ajax.php:296
-#: ../../include/ajax/alert_list.ajax.php:321 ../../include/ajax/module.php:1026
+#: ../../include/ajax/alert_list.ajax.php:309
+#: ../../include/ajax/alert_list.ajax.php:334 ../../include/ajax/module.php:1041
 #: ../../include/ajax/custom_fields.php:416 ../../include/functions_snmp.php:369
 #: ../../include/functions_massive_operations.php:152
-#: ../../include/class/NetworkMap.class.php:3070
+#: ../../include/class/NetworkMap.class.php:3072
 #: ../../include/class/AgentsAlerts.class.php:914
 #: ../../include/class/SnmpConsole.class.php:273
 #: ../../include/class/SnmpConsole.class.php:382
 #: ../../include/class/SnmpConsole.class.php:500
 #: ../../include/class/ExternalTools.class.php:877
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:322
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:264
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:547
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:562
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:285
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:570
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:585
+#: ../../include/lib/Dashboard/Widgets/events_list.php:818
 #: ../../include/lib/Group.php:562 ../../include/functions_snmp_browser.php:594
 #: ../../include/functions_events.php:204 ../../include/functions_events.php:259
-#: ../../include/functions_events.php:2543
-#: ../../include/functions_events.php:5009 ../../operation/search_agents.php:56
-#: ../../operation/agentes/estado_agente.php:324
-#: ../../operation/agentes/estado_agente.php:1057
+#: ../../include/functions_events.php:2472
+#: ../../include/functions_events.php:4963 ../../operation/search_agents.php:41
+#: ../../operation/agentes/estado_agente.php:342
+#: ../../operation/agentes/estado_agente.php:1075
 #: ../../operation/agentes/interface_view.functions.php:516
-#: ../../operation/agentes/status_monitor.php:1568
+#: ../../operation/agentes/status_monitor.php:1571
 #: ../../operation/agentes/alerts_status.functions.php:108
 #: ../../operation/messages/message_list.php:188
 #: ../../operation/incidents/integriaims_export_csv.php:83
@@ -2600,8 +2630,8 @@ msgstr "État"
 #: ../../enterprise/views/ncm/firmwares/list.php:100
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:333
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:520
-#: ../../enterprise/godmode/policies/policy_agents.php:551
+#: ../../enterprise/godmode/policies/policy_agents.php:524
+#: ../../enterprise/godmode/policies/policy_agents.php:555
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:371
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:399
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:342
@@ -2613,10 +2643,10 @@ msgstr "État"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:352
 #: ../../enterprise/include/class/Omnishell.class.php:1016
 #: ../../enterprise/include/class/Omnishell.class.php:1095
-#: ../../include/ajax/module.php:2280 ../../include/ajax/agent.php:598
-#: ../../include/ajax/events.php:805 ../../include/functions_html.php:1281
-#: ../../include/functions_html.php:1432
-#: ../../include/functions_snmp_browser.php:1626
+#: ../../include/ajax/module.php:2315 ../../include/ajax/agent.php:598
+#: ../../include/ajax/events.php:763 ../../include/functions_html.php:1333
+#: ../../include/functions_html.php:1484
+#: ../../include/functions_snmp_browser.php:1660
 msgid "Filter group"
 msgstr "Filtrer le groupe"
 
@@ -2649,43 +2679,43 @@ msgstr "Éditer ce grappe"
 #: ../../enterprise/meta/agentsearch.php:253
 #: ../../enterprise/meta/agentsearch.php:260
 #: ../../enterprise/meta/agentsearch.php:263
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:564
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:105
-#: ../../enterprise/godmode/policies/policy_agents.php:681
-#: ../../enterprise/godmode/policies/policy_agents.php:686
-#: ../../enterprise/godmode/policies/policy_agents.php:1755
-#: ../../enterprise/godmode/policies/policy_agents.php:1771
+#: ../../enterprise/godmode/policies/policy_agents.php:691
+#: ../../enterprise/godmode/policies/policy_agents.php:696
+#: ../../enterprise/godmode/policies/policy_agents.php:1765
+#: ../../enterprise/godmode/policies/policy_agents.php:1781
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:701
 #: ../../enterprise/godmode/setup/edit_skin.php:288
-#: ../../enterprise/include/class/VMware.app.php:895
+#: ../../enterprise/include/class/VMware.app.php:902
 #: ../../enterprise/include/class/DatabaseHA.class.php:211
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2055
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3323
-#: ../../enterprise/include/lib/NetworkManager.php:190
-#: ../../godmode/groups/group_list.php:954
+#: ../../enterprise/include/lib/NetworkManager.php:192
+#: ../../godmode/groups/group_list.php:964
 #: ../../godmode/agentes/modificar_agente.php:791
-#: ../../godmode/agentes/module_manager_editor_common.php:253
-#: ../../godmode/agentes/module_manager_editor_common.php:702
-#: ../../godmode/agentes/module_manager_editor_common.php:1321
-#: ../../godmode/agentes/module_manager.php:988
-#: ../../godmode/agentes/module_manager.php:1001
-#: ../../godmode/massive/massive_edit_agents.php:955
-#: ../../godmode/massive/massive_edit_agents.php:1154
-#: ../../godmode/massive/massive_edit_modules.php:780
+#: ../../godmode/agentes/module_manager_editor_common.php:254
+#: ../../godmode/agentes/module_manager_editor_common.php:703
+#: ../../godmode/agentes/module_manager_editor_common.php:1338
+#: ../../godmode/agentes/module_manager.php:1054
+#: ../../godmode/agentes/module_manager.php:1067
+#: ../../godmode/massive/massive_edit_agents.php:966
+#: ../../godmode/massive/massive_edit_agents.php:1165
+#: ../../godmode/massive/massive_edit_modules.php:881
 #: ../../godmode/alerts/alert_list.list.php:172
-#: ../../godmode/alerts/configure_alert_template.php:918
-#: ../../godmode/alerts/alert_view.php:547 ../../mobile/operation/agent.php:173
+#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/alert_view.php:552 ../../mobile/operation/agent.php:173
 #: ../../mobile/operation/alerts.php:68
 #: ../../include/functions_visual_map_editor.php:872
-#: ../../include/functions_reporting_html.php:3704
-#: ../../include/functions_agents.php:1472
+#: ../../include/functions_reporting_html.php:3708
+#: ../../include/functions_agents.php:1463
 #: ../../include/functions_treeview.php:66
-#: ../../include/functions_treeview.php:606
+#: ../../include/functions_treeview.php:647
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:405
-#: ../../include/functions_reporting.php:7001
-#: ../../operation/search_agents.php:93
+#: ../../include/functions_reporting.php:7012
 #: ../../operation/agentes/estado_generalagente.php:92
 #: ../../operation/agentes/alerts_status.functions.php:101
+#: ../../operation/search_agents.getdata.php:173
 msgid "Disabled"
 msgstr "Désactivé"
 
@@ -2697,20 +2727,19 @@ msgstr "Désactivé"
 #: ../../godmode/agentes/planned_downtime.list.php:778
 #: ../../godmode/agentes/planned_downtime.editor.php:929
 #: ../../godmode/agentes/agent_manager.php:834
-#: ../../godmode/agentes/module_manager_editor_common.php:1404
-#: ../../godmode/agentes/module_manager.php:765
-#: ../../godmode/massive/massive_edit_agents.php:1125
-#: ../../godmode/massive/massive_edit_modules.php:1119
-#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1137
-#: ../../include/class/Tree.class.php:964 ../../operation/search_agents.php:100
-#: ../../operation/agentes/estado_agente.php:1153
+#: ../../godmode/agentes/module_manager_editor_common.php:1421
+#: ../../godmode/agentes/module_manager.php:831
+#: ../../godmode/massive/massive_edit_agents.php:1136
+#: ../../godmode/massive/massive_edit_modules.php:1350
+#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1152
+#: ../../include/class/Tree.class.php:964
+#: ../../operation/agentes/estado_agente.php:1171
 #: ../../operation/agentes/estado_generalagente.php:94
 msgid "Quiet"
 msgstr "Mode silencieux"
 
 #: ../../views/cluster/view.php:177 ../../views/cluster/view.php:185
-#: ../../operation/search_agents.php:111
-#: ../../operation/agentes/estado_agente.php:1161
+#: ../../operation/agentes/estado_agente.php:1179
 msgid "Agent in scheduled downtime"
 msgstr "Agent dans temps d'arrêt programmé"
 
@@ -2719,11 +2748,11 @@ msgid "Force cluster status calculation"
 msgstr "Forcer calcule d'état du grappe"
 
 #: ../../views/cluster/view.php:252 ../../enterprise/meta/agentsearch.php:135
-#: ../../enterprise/godmode/modules/configure_local_component.php:179
-#: ../../enterprise/godmode/modules/local_components.php:582
-#: ../../enterprise/godmode/modules/local_components.php:645
+#: ../../enterprise/godmode/modules/configure_local_component.php:188
+#: ../../enterprise/godmode/modules/local_components.php:581
+#: ../../enterprise/godmode/modules/local_components.php:644
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:294
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/DeploymentCenter.class.php:665
 #: ../../enterprise/include/class/DeploymentCenter.class.php:727
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1317
@@ -2732,52 +2761,54 @@ msgstr "Forcer calcule d'état du grappe"
 #: ../../enterprise/include/class/AgentRepository.class.php:712
 #: ../../enterprise/include/class/AgentRepository.class.php:759
 #: ../../enterprise/operation/agentes/tag_view.php:696
-#: ../../enterprise/tools/ipam/ipam_network.php:426
+#: ../../enterprise/tools/ipam/ipam_network.php:584
 #: ../../godmode/modules/manage_inventory_modules.php:291
 #: ../../godmode/modules/manage_inventory_modules_form.php:140
 #: ../../godmode/agentes/modificar_agente.php:704
 #: ../../godmode/agentes/planned_downtime.editor.php:1358
 #: ../../godmode/agentes/agent_manager.php:523
-#: ../../godmode/massive/massive_edit_agents.php:750
-#: ../../godmode/reporting/reporting_builder.item_editor.php:71
+#: ../../godmode/massive/massive_edit_agents.php:761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:74
 #: ../../mobile/operation/agents.php:94 ../../mobile/operation/agents.php:405
-#: ../../include/functions_reporting_html.php:1609
-#: ../../include/functions_reporting_html.php:3689
+#: ../../include/functions_reporting_html.php:1613
+#: ../../include/functions_reporting_html.php:3693
 #: ../../include/ajax/heatmap.ajax.php:467
+#: ../../include/functions_massive_operations.php:219
 #: ../../include/class/Diagnostics.class.php:769
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:283
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:348
-#: ../../include/functions_events.php:4382 ../../operation/search_agents.php:44
-#: ../../operation/search_agents.php:50 ../../operation/tree.php:79
-#: ../../operation/tree.php:145 ../../operation/agentes/estado_agente.php:1038
+#: ../../include/functions_events.php:4336 ../../operation/search_agents.php:37
+#: ../../operation/tree.php:79 ../../operation/tree.php:145
+#: ../../operation/agentes/estado_agente.php:1056
 #: ../../operation/agentes/estado_generalagente.php:216
 #: ../../operation/gis_maps/ajax.php:297
-#: ../../operation/inventory/inventory.php:1251
+#: ../../operation/inventory/inventory.php:1264
 msgid "OS"
 msgstr "Système d'exploitation"
 
 #: ../../views/cluster/view.php:272
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:62
 #: ../../operation/agentes/estado_generalagente.php:233
 msgid "IP address"
 msgstr "Adresse IP"
 
 #: ../../views/cluster/view.php:277 ../../views/cluster/view.php:292
-#: ../../enterprise/meta/advanced/servers.build_table.php:125
 #: ../../enterprise/meta/advanced/servers.build_table.php:126
-#: ../../enterprise/meta/advanced/servers.build_table.php:132
-#: ../../enterprise/meta/advanced/metasetup.visual.php:964
+#: ../../enterprise/meta/advanced/servers.build_table.php:127
+#: ../../enterprise/meta/advanced/servers.build_table.php:133
+#: ../../enterprise/meta/advanced/metasetup.visual.php:949
 #: ../../enterprise/include/functions_visual_map.php:320
-#: ../../enterprise/include/functions_servicemap.php:483
+#: ../../enterprise/include/functions_servicemap.php:519
 #: ../../enterprise/include/functions_aws.php:509
 #: ../../enterprise/include/functions_aws.php:510
-#: ../../enterprise/include/functions_reporting.php:6178
-#: ../../enterprise/include/functions_services.php:1190
-#: ../../enterprise/include/functions_services.php:1371
-#: ../../enterprise/include/functions_services.php:2088
+#: ../../enterprise/include/functions_reporting.php:6400
+#: ../../enterprise/include/functions_services.php:1229
+#: ../../enterprise/include/functions_services.php:1410
+#: ../../enterprise/include/functions_services.php:2143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:453
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1130
-#: ../../enterprise/tools/ipam/ipam_network.php:463
-#: ../../enterprise/tools/ipam/ipam_network.php:543
+#: ../../enterprise/tools/ipam/ipam_network.php:621
+#: ../../enterprise/tools/ipam/ipam_network.php:701
 #: ../../enterprise/tools/ipam/ipam_ajax.php:369
 #: ../../enterprise/tools/ipam/ipam_ajax.php:390
 #: ../../godmode/modules/manage_network_components.php:805
@@ -2785,87 +2816,87 @@ msgstr "Adresse IP"
 #: ../../godmode/extensions.php:207 ../../godmode/extensions.php:222
 #: ../../godmode/agentes/planned_downtime.list.php:942
 #: ../../godmode/alerts/alert_view.php:141
-#: ../../godmode/servers/servers.build_table.php:153
-#: ../../godmode/servers/servers.build_table.php:154
-#: ../../godmode/servers/servers.build_table.php:160
+#: ../../godmode/servers/servers.build_table.php:161
+#: ../../godmode/servers/servers.build_table.php:162
+#: ../../godmode/servers/servers.build_table.php:168
 #: ../../mobile/operation/agent.php:198 ../../mobile/operation/agent.php:203
 #: ../../mobile/operation/events.php:303 ../../mobile/operation/events.php:315
 #: ../../mobile/operation/events.php:327 ../../mobile/operation/events.php:435
-#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:501
-#: ../../include/functions_servers.php:1298
-#: ../../include/functions_reporting_html.php:659
-#: ../../include/functions_reporting_html.php:662
-#: ../../include/functions_reporting_html.php:5592
-#: ../../include/functions_reporting_html.php:5645
+#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:495
+#: ../../include/functions_servers.php:1392
+#: ../../include/functions_reporting_html.php:663
+#: ../../include/functions_reporting_html.php:666
+#: ../../include/functions_reporting_html.php:5603
+#: ../../include/functions_reporting_html.php:5656
 #: ../../include/functions.php:1180 ../../include/functions.php:1186
-#: ../../include/functions.php:1190 ../../include/ajax/module.php:1183
+#: ../../include/functions.php:1190 ../../include/ajax/module.php:1198
 #: ../../include/functions_treeview.php:153
 #: ../../include/functions_treeview.php:311
-#: ../../include/functions_treeview.php:414
-#: ../../include/functions_treeview.php:643 ../../include/functions_ui.php:2917
-#: ../../include/functions_ui.php:2925 ../../include/functions_db.php:241
-#: ../../include/class/SnmpConsole.class.php:796
-#: ../../include/class/SnmpConsole.class.php:814
-#: ../../include/functions_events.php:3689
-#: ../../include/functions_events.php:3823
-#: ../../include/functions_events.php:3843
-#: ../../include/functions_events.php:3852
-#: ../../include/functions_events.php:3861
-#: ../../include/functions_events.php:3862
-#: ../../include/functions_events.php:3874
-#: ../../include/functions_events.php:3934
-#: ../../include/functions_events.php:3967
-#: ../../include/functions_events.php:4033
-#: ../../include/functions_events.php:4050
-#: ../../include/functions_events.php:4057
-#: ../../include/functions_events.php:4123
-#: ../../include/functions_events.php:4215
-#: ../../include/functions_events.php:4339
-#: ../../include/functions_events.php:4378
-#: ../../include/functions_events.php:4418
-#: ../../include/functions_events.php:4441
-#: ../../include/functions_events.php:4471
-#: ../../include/functions_events.php:4554
-#: ../../include/functions_events.php:4635
-#: ../../include/functions_events.php:4645
-#: ../../include/functions_events.php:4862
-#: ../../include/functions_events.php:4943
-#: ../../include/functions_events.php:5048
-#: ../../include/functions_events.php:5077
-#: ../../include/functions_events.php:5092
-#: ../../include/functions_events.php:5102
-#: ../../include/functions_events.php:5112
-#: ../../include/functions_events.php:5595
-#: ../../include/functions_events.php:5609
-#: ../../include/functions_events.php:5614
-#: ../../include/functions_events.php:5617
-#: ../../include/functions_events.php:5625
-#: ../../include/functions_events.php:5634
-#: ../../include/functions_events.php:5646
-#: ../../include/functions_events.php:5699
-#: ../../include/functions_events.php:5726
-#: ../../include/functions_events.php:5751
-#: ../../include/functions_events.php:5795
-#: ../../operation/agentes/estado_agente.php:1231
+#: ../../include/functions_treeview.php:455
+#: ../../include/functions_treeview.php:697 ../../include/functions_ui.php:3175
+#: ../../include/functions_ui.php:3183 ../../include/functions_db.php:241
+#: ../../include/class/SnmpConsole.class.php:798
+#: ../../include/class/SnmpConsole.class.php:816
+#: ../../include/functions_events.php:3618
+#: ../../include/functions_events.php:3752
+#: ../../include/functions_events.php:3772
+#: ../../include/functions_events.php:3781
+#: ../../include/functions_events.php:3790
+#: ../../include/functions_events.php:3791
+#: ../../include/functions_events.php:3803
+#: ../../include/functions_events.php:3863
+#: ../../include/functions_events.php:3896
+#: ../../include/functions_events.php:3962
+#: ../../include/functions_events.php:3979
+#: ../../include/functions_events.php:3986
+#: ../../include/functions_events.php:4052
+#: ../../include/functions_events.php:4144
+#: ../../include/functions_events.php:4268
+#: ../../include/functions_events.php:4332
+#: ../../include/functions_events.php:4372
+#: ../../include/functions_events.php:4395
+#: ../../include/functions_events.php:4425
+#: ../../include/functions_events.php:4508
+#: ../../include/functions_events.php:4589
+#: ../../include/functions_events.php:4599
+#: ../../include/functions_events.php:4816
+#: ../../include/functions_events.php:4897
+#: ../../include/functions_events.php:5006
+#: ../../include/functions_events.php:5035
+#: ../../include/functions_events.php:5050
+#: ../../include/functions_events.php:5060
+#: ../../include/functions_events.php:5070
+#: ../../include/functions_events.php:5504
+#: ../../include/functions_events.php:5518
+#: ../../include/functions_events.php:5523
+#: ../../include/functions_events.php:5526
+#: ../../include/functions_events.php:5534
+#: ../../include/functions_events.php:5543
+#: ../../include/functions_events.php:5555
+#: ../../include/functions_events.php:5608
+#: ../../include/functions_events.php:5635
+#: ../../include/functions_events.php:5660
+#: ../../include/functions_events.php:5704
+#: ../../operation/agentes/estado_agente.php:1249
 #: ../../operation/agentes/interface_view.functions.php:742
 #: ../../operation/agentes/interface_view.functions.php:743
 #: ../../operation/agentes/interface_view.functions.php:744
 #: ../../operation/agentes/interface_view.functions.php:745
 #: ../../operation/agentes/interface_view.functions.php:746
-#: ../../operation/agentes/status_monitor.php:1947
+#: ../../operation/agentes/status_monitor.php:1970
 #: ../../operation/agentes/estado_generalagente.php:234
 #: ../../operation/agentes/estado_generalagente.php:251
 #: ../../operation/agentes/estado_generalagente.php:254
 #: ../../operation/agentes/estado_generalagente.php:411
 #: ../../operation/agentes/estado_generalagente.php:425
 #: ../../operation/agentes/estado_generalagente.php:484
-#: ../../operation/inventory/inventory.php:155
-#: ../../operation/inventory/inventory.php:175
-#: ../../operation/inventory/inventory.php:202
+#: ../../operation/inventory/inventory.php:159
+#: ../../operation/inventory/inventory.php:179
+#: ../../operation/inventory/inventory.php:206
 msgid "N/A"
 msgstr "S.O."
 
-#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:843
+#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:898
 #: ../../operation/agentes/estado_generalagente.php:250
 #: ../../operation/gis_maps/ajax.php:341
 msgid "Agent Version"
@@ -2876,7 +2907,7 @@ msgid "Cluster agent"
 msgstr "Agent de grappe"
 
 #: ../../views/cluster/view.php:364
-#: ../../operation/agentes/estado_generalagente.php:919
+#: ../../operation/agentes/estado_generalagente.php:913
 msgid "Events (Last 24h)"
 msgstr "Événements (Dernières 24h)"
 
@@ -2902,7 +2933,7 @@ msgstr "Nouveau widget"
 #: ../../extensions/agents_modules.php:388
 #: ../../extensions/agents_modules.php:395
 #: ../../extensions/agents_modules.php:398
-#: ../../operation/visual_console/view.php:233
+#: ../../operation/visual_console/view.php:235
 #: ../../operation/visual_console/legacy_view.php:200
 #: ../../operation/gis_maps/render_view.php:137
 #: ../../operation/reporting/reporting_viewer.php:185
@@ -2911,12 +2942,12 @@ msgid "Full screen mode"
 msgstr "Mode plein écran"
 
 #: ../../views/dashboard/header.php:58 ../../extensions/agents_modules.php:611
-#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:502
+#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:566
 #: ../../operation/visual_console/legacy_view.php:260
 #: ../../operation/gis_maps/render_view.php:139
 #: ../../operation/reporting/reporting_viewer.php:194
 #: ../../operation/reporting/graph_viewer.php:243
-#: ../../operation/events/events.php:1464
+#: ../../operation/events/events.php:1610
 msgid "Back to normal mode"
 msgstr "Retour au mode normal"
 
@@ -2941,14 +2972,15 @@ msgstr "Mettre à jour le tableau de bord"
 #: ../../enterprise/include/lib/Metaconsole/Node.php:406
 #: ../../enterprise/operation/services/services.service.php:152
 #: ../../enterprise/operation/services/services.service_map.php:141
-#: ../../enterprise/operation/services/services.list.php:590
-#: ../../godmode/snmpconsole/snmp_alert.php:2227
-#: ../../godmode/snmpconsole/snmp_alert.php:2242
-#: ../../godmode/massive/massive_edit_agents.php:1060
+#: ../../enterprise/operation/services/services.list.php:597
+#: ../../godmode/snmpconsole/snmp_alert.php:2232
+#: ../../godmode/snmpconsole/snmp_alert.php:2247
+#: ../../godmode/massive/massive_edit_agents.php:1071
 #: ../../godmode/reporting/graph_builder.graph_editor.php:374
 #: ../../godmode/reporting/graph_builder.graph_editor.php:395
-#: ../../include/functions_config.php:1349
-#: ../../include/functions_config.php:3561
+#: ../../godmode/wizards/ManageExtensions.class.php:298
+#: ../../include/functions_config.php:1395
+#: ../../include/functions_config.php:3629
 #: ../../include/class/SatelliteAgent.class.php:1269
 #: ../../operation/gis_maps/render_view.php:167
 msgid "Ok"
@@ -2974,22 +3006,22 @@ msgstr "Afficher lien au panneau de configuration"
 #: ../../enterprise/views/ncm/devices/list.php:172
 #: ../../enterprise/meta/advanced/policymanager.queue.php:238
 #: ../../enterprise/godmode/policies/policy_queue.php:853
-#: ../../enterprise/godmode/servers/HA_cluster.php:437
+#: ../../enterprise/godmode/servers/HA_cluster.php:456
 #: ../../enterprise/include/class/Omnishell.class.php:559
 #: ../../enterprise/include/class/Omnishell.class.php:1712
 #: ../../enterprise/include/functions_ipam.php:1400
 #: ../../extensions/agents_modules.php:623
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:196
-#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1313
-#: ../../include/functions_ui.php:1321 ../../include/functions_ui.php:7815
-#: ../../include/class/NetworkMap.class.php:2952 ../../operation/heatmap.php:175
-#: ../../operation/visual_console/view.php:515
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:204
+#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1337
+#: ../../include/functions_ui.php:1334 ../../include/functions_ui.php:7838
+#: ../../include/class/NetworkMap.class.php:2954 ../../operation/heatmap.php:175
+#: ../../operation/visual_console/view.php:579
 #: ../../operation/visual_console/legacy_public_view.php:141
 #: ../../operation/visual_console/legacy_view.php:274
-#: ../../operation/visual_console/public_view.php:129
-#: ../../operation/agentes/pandora_networkmap.editor.php:553
+#: ../../operation/visual_console/public_view.php:131
+#: ../../operation/agentes/pandora_networkmap.editor.php:559
 #: ../../operation/gis_maps/render_view.php:161
-#: ../../operation/events/events.php:1476 ../../general/login_page.php:97
+#: ../../operation/events/events.php:1622 ../../general/login_page.php:97
 #: ../../general/login_page.php:408
 msgid "Refresh"
 msgstr "Rafraîchir"
@@ -3004,7 +3036,7 @@ msgstr "Ajouter cellule"
 #: ../../godmode/users/configure_user.php:66
 #: ../../godmode/users/user_management.php:45
 #: ../../godmode/massive/massive_edit_users.php:280
-#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:814
+#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:819
 #: ../../include/class/OrderInterpreter.class.php:219
 #: ../../operation/users/user_edit.php:475 ../../operation/menu.php:478
 msgid "Dashboard"
@@ -3015,7 +3047,7 @@ msgid "Hello! These are the tips of the day."
 msgstr "Bonjour! Ce sont les astuces du jour."
 
 #: ../../views/dashboard/tipsWindow.php:44
-#: ../../godmode/users/user_management.php:384
+#: ../../godmode/users/user_management.php:404
 msgid "Show usage tips at startup"
 msgstr "Afficher les astuces d’utilisation au démarrage"
 
@@ -3028,8 +3060,8 @@ msgid "Maybe later"
 msgstr "Peut-être plus tard"
 
 #: ../../views/dashboard/list.php:40 ../../views/dashboard/list.php:49
-#: ../../enterprise/meta/general/main_header.php:222
-#: ../../enterprise/meta/general/main_menu.php:353
+#: ../../enterprise/meta/general/main_header.php:233
+#: ../../enterprise/meta/general/main_menu.php:364
 msgid "Dashboards"
 msgstr "Panneaux de configuration"
 
@@ -3049,17 +3081,17 @@ msgstr "Panneaux de configuration"
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:165
 #: ../../enterprise/include/class/DatabaseHA.class.php:1060
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:152
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:214
 #: ../../enterprise/tools/ipam/ipam_action.php:102
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:132
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:190
 #: ../../extensions/files_repo.php:206
 #: ../../godmode/modules/manage_nc_groups.php:176
-#: ../../godmode/modules/manage_network_components.php:565
+#: ../../godmode/modules/manage_network_components.php:552
 #: ../../godmode/users/profile_list.php:142 ../../godmode/users/user_list.php:357
 #: ../../godmode/users/user_list.php:411
-#: ../../godmode/users/configure_user.php:871
-#: ../../godmode/users/configure_user.php:891
+#: ../../godmode/users/configure_user.php:883
+#: ../../godmode/users/configure_user.php:903
 #: ../../godmode/agentes/planned_downtime.list.php:290
 #: ../../godmode/netflow/nf_item_list.php:120
 #: ../../godmode/netflow/nf_item_list.php:148
@@ -3072,13 +3104,13 @@ msgstr "Panneaux de configuration"
 #: ../../godmode/alerts/alert_actions.php:208
 #: ../../godmode/alerts/alert_commands.php:698
 #: ../../godmode/alerts/alert_templates.php:261
-#: ../../godmode/alerts/alert_list.php:239
-#: ../../godmode/alerts/alert_list.php:346 ../../godmode/setup/news.php:137
+#: ../../godmode/alerts/alert_list.php:271
+#: ../../godmode/alerts/alert_list.php:434 ../../godmode/setup/news.php:137
 #: ../../godmode/setup/gis.php:61 ../../godmode/setup/links.php:89
 #: ../../godmode/reporting/map_builder.php:209
 #: ../../godmode/reporting/graphs.php:150 ../../godmode/reporting/graphs.php:162
 #: ../../godmode/reporting/graphs.php:213
-#: ../../godmode/reporting/reporting_builder.php:631
+#: ../../godmode/reporting/reporting_builder.php:634
 #: ../../godmode/events/event_filter.php:77
 #: ../../godmode/events/event_filter.php:104
 #: ../../include/class/ConfigPEN.class.php:488
@@ -3093,9 +3125,8 @@ msgstr "Supprimé correctement"
 
 #: ../../views/dashboard/list.php:58
 #: ../../enterprise/godmode/modules/local_components.php:432
-#: ../../enterprise/godmode/policies/policy_alerts.php:267
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_modules.php:1374
+#: ../../enterprise/godmode/policies/policy_alerts.php:324
+#: ../../enterprise/godmode/policies/policy_modules.php:1370
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:159
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:186
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:174
@@ -3108,22 +3139,25 @@ msgstr "Supprimé correctement"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:393
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:411
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:166
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:150
+#: ../../enterprise/operation/agentes/policy_manager.php:348
+#: ../../enterprise/operation/agentes/policy_manager.php:431
+#: ../../enterprise/operation/agentes/policy_manager.php:465
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:212
 #: ../../enterprise/tools/ipam/ipam_action.php:100
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:188
 #: ../../extensions/files_repo.php:206
-#: ../../godmode/modules/manage_network_components.php:566
-#: ../../godmode/users/configure_user.php:872
+#: ../../godmode/modules/manage_network_components.php:553
+#: ../../godmode/users/configure_user.php:884
 #: ../../godmode/massive/massive_delete_action_alerts.php:171
 #: ../../godmode/massive/massive_delete_alerts.php:202
 #: ../../godmode/alerts/alert_actions.php:209
 #: ../../godmode/alerts/alert_commands.php:699
 #: ../../godmode/alerts/alert_templates.php:262
-#: ../../godmode/alerts/alert_list.php:240
-#: ../../godmode/alerts/alert_list.php:347 ../../godmode/setup/news.php:138
+#: ../../godmode/alerts/alert_list.php:272
+#: ../../godmode/alerts/alert_list.php:435 ../../godmode/setup/news.php:138
 #: ../../godmode/setup/gis.php:59
-#: ../../godmode/reporting/reporting_builder.php:632
-#: ../../operation/agentes/pandora_networkmap.php:564
+#: ../../godmode/reporting/reporting_builder.php:635
+#: ../../operation/agentes/pandora_networkmap.php:587
 #: ../../operation/messages/message_list.php:110
 #: ../../operation/gis_maps/gis_map.php:100
 #: ../../operation/incidents/list_integriaims_incidents.php:306
@@ -3146,30 +3180,30 @@ msgstr "Aucun panneau de configuration défini"
 msgid "Cells"
 msgstr "Cellules"
 
-#: ../../views/dashboard/list.php:102 ../../operation/menu.php:606
+#: ../../views/dashboard/list.php:102 ../../operation/menu.php:612
 msgid "Favorite"
 msgstr "Favori"
 
 #: ../../views/dashboard/list.php:103 ../../operation/heatmap.php:90
 #: ../../operation/agentes/networkmap.dinamic.php:115
-#: ../../operation/agentes/pandora_networkmap.view.php:2365
+#: ../../operation/agentes/pandora_networkmap.view.php:2370
 #: ../../operation/snmpconsole/snmp_statistics.php:54
 #: ../../operation/snmpconsole/snmp_browser.php:68
-#: ../../operation/events/events.php:1514
+#: ../../operation/events/events.php:1660
 msgid "Full screen"
 msgstr "Plein écran"
 
 #: ../../views/dashboard/list.php:106
-#: ../../enterprise/godmode/policies/policy_modules.php:1841
-#: ../../enterprise/godmode/policies/policies.php:643
+#: ../../enterprise/godmode/policies/policy_modules.php:1851
+#: ../../enterprise/godmode/policies/policies.php:667
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:229
 #: ../../godmode/agentes/planned_downtime.list.php:746
 #: ../../godmode/agentes/planned_downtime.list.php:879
 #: ../../godmode/agentes/planned_downtime.list.php:925
 #: ../../godmode/alerts/alert_actions.php:355
 #: ../../godmode/reporting/map_builder.php:420
-#: ../../include/functions_filemanager.php:1007
-#: ../../operation/agentes/pandora_networkmap.php:807
+#: ../../include/functions_filemanager.php:1030
+#: ../../operation/agentes/pandora_networkmap.php:830
 msgid "Copy"
 msgstr "Copier"
 
@@ -3195,20 +3229,20 @@ msgid "Please select widget"
 msgstr "Sélectionnez un widget"
 
 #: ../../views/dashboard/jsLayout.php:42 ../../extensions/agents_modules.php:76
-#: ../../include/class/SnmpConsole.class.php:1552
-#: ../../operation/events/events.php:3219
+#: ../../include/class/SnmpConsole.class.php:1545
+#: ../../operation/events/events.php:3434
 msgid "Until next"
 msgstr "Jusqu'au suivant"
 
 #: ../../views/dashboard/formDashboard.php:110
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:467
-#: ../../godmode/reporting/reporting_builder.php:912
+#: ../../godmode/reporting/reporting_builder.php:915
 msgid "Private"
 msgstr "Privé"
 
 #: ../../views/dashboard/formDashboard.php:122
 #: ../../enterprise/godmode/services/services.service.php:763
-#: ../../enterprise/godmode/reporting/visual_console_template.php:290
+#: ../../enterprise/godmode/reporting/visual_console_template.php:295
 #: ../../enterprise/operation/services/massive/services.create.php:829
 msgid "Favourite"
 msgstr "Favori"
@@ -3229,18 +3263,14 @@ msgstr "Quitter le mode plein écran"
 msgid "Change every"
 msgstr "Changer chaque"
 
-#: ../../views/dashboard/slides.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:144
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:252
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:212
-#: ../../include/functions.php:3969 ../../include/functions_ui.php:2424
+#: ../../views/dashboard/slides.php:203 ../../include/functions.php:3969
+#: ../../include/functions_ui.php:2682
 msgid "Previous"
 msgstr "Précédent"
 
 #: ../../views/dashboard/slides.php:218
-#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:572
-#: ../../operation/events/events.php:1572
+#: ../../enterprise/meta/general/main_menu.php:285 ../../operation/menu.php:578
+#: ../../operation/events/events.php:1723 ../../operation/events/events.php:2820
 msgid "Stop"
 msgstr "Arrêter"
 
@@ -3249,26 +3279,22 @@ msgid "Pause"
 msgstr "Pause"
 
 #: ../../views/dashboard/slides.php:240
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:214
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:665
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:215
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:137
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
+#: ../../enterprise/include/class/Azure.cloud.php:910
+#: ../../enterprise/include/class/Azure.cloud.php:965
 #: ../../enterprise/include/class/VMware.app.php:543
 #: ../../enterprise/include/class/Omnishell.class.php:826
 #: ../../enterprise/include/class/DB2.app.php:574
 #: ../../enterprise/include/class/SAP.app.php:443
-#: ../../enterprise/include/class/Aws.cloud.php:1467
+#: ../../enterprise/include/class/Aws.cloud.php:1468
 #: ../../enterprise/include/class/MySQL.app.php:596
 #: ../../enterprise/include/class/Oracle.app.php:581
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:585
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1227
-#: ../../godmode/alerts/configure_alert_template.php:1239
+#: ../../godmode/alerts/configure_alert_template.php:1248
+#: ../../godmode/alerts/configure_alert_template.php:1260
 #: ../../godmode/wizards/HostDevices.class.php:779
-#: ../../include/functions_ui.php:2505
+#: ../../godmode/wizards/Cloud.class.php:599 ../../include/functions_ui.php:2763
+#: ../../include/class/ExtensionsDiscovery.class.php:445
 #: ../../include/class/CustomNetScan.class.php:555
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:1239
 msgid "Next"
@@ -3310,7 +3336,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/edit.php:37
 #: ../../enterprise/views/ncm/vendors/list.php:32
 #: ../../enterprise/views/ncm/vendors/edit.php:35
-#: ../../include/functions.php:1294 ../../include/functions_events.php:3183
+#: ../../include/functions.php:1294 ../../include/functions_events.php:3112
 msgid "Network configuration manager"
 msgstr "Gestionnaire de configuration réseau"
 
@@ -3331,7 +3357,7 @@ msgstr "Snippets"
 #: ../../enterprise/views/ncm/models/edit.php:51
 #: ../../enterprise/views/ncm/vendors/list.php:46
 #: ../../enterprise/views/ncm/vendors/edit.php:49
-#: ../../include/functions_reports.php:957
+#: ../../include/functions_reports.php:962
 msgid "NCM"
 msgstr "NCM"
 
@@ -3352,11 +3378,12 @@ msgid "Script details"
 msgstr "Détails du script"
 
 #: ../../enterprise/views/ncm/snippets/edit.php:152
-#: ../../enterprise/views/ncm/agent/manage.php:135
-#: ../../enterprise/views/ncm/agent/manage.php:148
-#: ../../enterprise/views/ncm/agent/manage.php:181
-#: ../../enterprise/views/ncm/agent/manage.php:268
-#: ../../enterprise/views/ncm/agent/manage.php:303
+#: ../../enterprise/views/ncm/agent/manage.php:64
+#: ../../enterprise/views/ncm/agent/manage.php:137
+#: ../../enterprise/views/ncm/agent/manage.php:150
+#: ../../enterprise/views/ncm/agent/manage.php:183
+#: ../../enterprise/views/ncm/agent/manage.php:271
+#: ../../enterprise/views/ncm/agent/manage.php:307
 #: ../../enterprise/views/ncm/agent/details.php:256
 #: ../../enterprise/views/ncm/templates/edit.php:357
 #: ../../enterprise/operation/services/massive/service.delete.elements.php:223
@@ -3374,96 +3401,475 @@ msgstr "Par exemple Cisco"
 msgid "Device manufacturer"
 msgstr "Fabricant de l'appareil"
 
-#: ../../enterprise/views/ncm/agent/manage.php:87
+#: ../../enterprise/views/ncm/agent/manage.php:89
 msgid "For instance Catalyst 9400"
 msgstr "Par exemple Catalyst 9400"
 
-#: ../../enterprise/views/ncm/agent/manage.php:89
+#: ../../enterprise/views/ncm/agent/manage.php:91
 msgid "Device model"
 msgstr "Modèle d'appareil"
 
-#: ../../enterprise/views/ncm/agent/manage.php:102
-#: ../../godmode/agentes/module_manager_editor_network.php:507
+#: ../../enterprise/views/ncm/agent/manage.php:104
+#: ../../godmode/agentes/module_manager_editor_network.php:502
 msgid "Connection method"
 msgstr "Méthode de connexion"
 
-#: ../../enterprise/views/ncm/agent/manage.php:107
+#: ../../enterprise/views/ncm/agent/manage.php:109
 msgid "connect using SSH"
 msgstr "Connecter utilisant SSH"
 
-#: ../../enterprise/views/ncm/agent/manage.php:108
+#: ../../enterprise/views/ncm/agent/manage.php:110
 msgid "connect using telnet"
 msgstr "Connecter utilisant telnet"
 
-#: ../../enterprise/views/ncm/agent/manage.php:118
-#: ../../enterprise/meta/include/functions_meta.php:2162
+#: ../../enterprise/views/ncm/agent/manage.php:120
+#: ../../enterprise/meta/include/functions_meta.php:2274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1063
 #: ../../enterprise/godmode/setup/setup_history.php:194
 #: ../../enterprise/godmode/servers/manage_export_form.php:167
-#: ../../enterprise/include/class/Azure.cloud.php:816
+#: ../../enterprise/include/class/Azure.cloud.php:828
 #: ../../enterprise/include/class/VMware.app.php:632
 #: ../../enterprise/include/class/Aws.S3.php:580
-#: ../../enterprise/include/class/Aws.cloud.php:544
+#: ../../enterprise/include/class/Aws.cloud.php:545
 #: ../../extensions/quick_shell.php:183
-#: ../../godmode/modules/manage_network_components_form_network.php:83
+#: ../../godmode/modules/manage_network_components_form_network.php:89
 #: ../../godmode/agentes/module_manager_editor_network.php:84
-#: ../../godmode/massive/massive_edit_modules.php:1160
-#: ../../godmode/servers/modificar_server.php:117
-#: ../../include/functions_config.php:1663
+#: ../../godmode/massive/massive_edit_modules.php:1399
+#: ../../godmode/servers/modificar_server.php:226
+#: ../../include/functions_config.php:1709
 #: ../../include/class/AgentWizard.class.php:648
-#: ../../include/functions_snmp_browser.php:724
+#: ../../include/functions_snmp_browser.php:743
 msgid "Port"
 msgstr "Port"
 
-#: ../../enterprise/views/ncm/agent/manage.php:131
+#: ../../enterprise/views/ncm/agent/manage.php:133
 msgid "Credentials to access device"
 msgstr "Identifiants pour accéder à l'appareil"
 
-#: ../../enterprise/views/ncm/agent/manage.php:144
+#: ../../enterprise/views/ncm/agent/manage.php:146
 msgid "Credentials to administrate device"
 msgstr "Identifiants pour gérer l'appareil"
 
-#: ../../enterprise/views/ncm/agent/manage.php:177
+#: ../../enterprise/views/ncm/agent/manage.php:179
 msgid "NCM template to be used"
 msgstr "Modèle NCM à utiliser"
 
-#: ../../enterprise/views/ncm/agent/manage.php:190
+#: ../../enterprise/views/ncm/agent/manage.php:193
 msgid "Backup schedule (if defined)"
 msgstr "Planification de la sauvegarde (si définie)"
 
-#: ../../enterprise/views/ncm/agent/manage.php:195
+#: ../../enterprise/views/ncm/agent/manage.php:198
 msgid "No schedule"
 msgstr "Aucune programmation"
 
-#: ../../enterprise/views/ncm/agent/manage.php:197
+#: ../../enterprise/views/ncm/agent/manage.php:200
 msgid "Once a day"
 msgstr "Une fois par jour"
 
-#: ../../enterprise/views/ncm/agent/manage.php:198
+#: ../../enterprise/views/ncm/agent/manage.php:201
 msgid "Once a week"
 msgstr "Une fois par semaine"
 
-#: ../../enterprise/views/ncm/agent/manage.php:199
+#: ../../enterprise/views/ncm/agent/manage.php:202
 msgid "Once a month"
 msgstr "Une fois par mois"
 
-#: ../../enterprise/views/ncm/agent/manage.php:218
+#: ../../enterprise/views/ncm/agent/manage.php:221
 msgid "Launch event if configuration changes"
 msgstr "Événement de lancement si la configuration change"
 
-#: ../../enterprise/views/ncm/agent/manage.php:241
+#: ../../enterprise/views/ncm/agent/manage.php:244
 msgid "NCM state"
 msgstr "État NCM"
 
-#: ../../enterprise/views/ncm/agent/manage.php:252
+#: ../../enterprise/views/ncm/agent/manage.php:255
 #: ../../enterprise/godmode/reporting/mysql_builder.php:252
 #: ../../extensions/insert_data.php:256 ../../godmode/setup/gis_step_2.php:542
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/reporting/visual_console_builder.data.php:310
-#: ../../include/ajax/module.php:2240 ../../operation/agentes/graphs.php:377
+#: ../../include/ajax/module.php:2275 ../../operation/agentes/graphs.php:382
 msgid "Save"
 msgstr "Sauvegarder"
 
+#: ../../enterprise/views/ncm/agent/manage.php:312
+#: ../../enterprise/views/ipam/sites/edit.php:61
+#: ../../enterprise/meta/advanced/metasetup.visual.php:308
+#: ../../enterprise/meta/advanced/metasetup.visual.php:573
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:393
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:394
+#: ../../enterprise/meta/advanced/metasetup.relations.php:245
+#: ../../enterprise/meta/advanced/metasetup.setup.php:727
+#: ../../enterprise/meta/advanced/metasetup.setup.php:740
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:258
+#: ../../enterprise/meta/event/custom_events.php:223
+#: ../../enterprise/meta/event/custom_events.php:269
+#: ../../enterprise/godmode/modules/configure_local_component.php:667
+#: ../../enterprise/godmode/modules/configure_local_component.php:865
+#: ../../enterprise/godmode/modules/configure_local_component.php:871
+#: ../../enterprise/godmode/modules/configure_local_component.php:879
+#: ../../enterprise/godmode/modules/configure_local_component.php:885
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1058
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:499
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:630
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:726
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:152
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:653
+#: ../../enterprise/godmode/policies/policy_agents.php:395
+#: ../../enterprise/godmode/policies/policy_agents.php:1718
+#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:125
+#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:219
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:111
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:132
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:151
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:406
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:483
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:559
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:560
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:561
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:562
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:611
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:28
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:205
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:250
+#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:29
+#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:270
+#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:117
+#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:197
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:123
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:144
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:164
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:471
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:862
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:977
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1091
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1126
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1181
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:250
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:868
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:889
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:904
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:913
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:923
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:927
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:954
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:315
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:683
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:702
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:716
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:726
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:736
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:740
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:766
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:60
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:528
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:545
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:561
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:577
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:601
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:617
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:659
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:692
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:703
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:722
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:195
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:488
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:507
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:520
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:529
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:541
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:573
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:81
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:390
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:413
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:956
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:972
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:993
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1002
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1359
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1387
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1408
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1435
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:184
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:435
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:592
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:600
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:610
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:632
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:685
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:718
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:740
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:750
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:771
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:793
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:818
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:841
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:862
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1136
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1260
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1275
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1285
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1300
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1322
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:315
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3028
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3245
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3340
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:308
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:340
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:346
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:358
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:368
+#: ../../enterprise/godmode/servers/manage_export_form.php:117
+#: ../../enterprise/include/functions_tasklist.php:366
+#: ../../enterprise/include/functions_tasklist.php:637
+#: ../../enterprise/include/ajax/ipam.ajax.php:400
+#: ../../enterprise/include/ajax/ipam.ajax.php:428
+#: ../../enterprise/include/ajax/policy.ajax.php:215
+#: ../../enterprise/include/ajax/policy.ajax.php:325
+#: ../../enterprise/include/ajax/policy.ajax.php:473
+#: ../../enterprise/include/ajax/log_viewer.ajax.php:715
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:274
+#: ../../enterprise/include/class/Omnishell.class.php:1062
+#: ../../enterprise/include/class/Omnishell.class.php:1063
+#: ../../enterprise/include/class/SAP.app.php:604
+#: ../../enterprise/include/class/SAP.app.php:819
+#: ../../enterprise/include/class/SAP.app.php:820
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:922
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:949
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1059
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1202
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1211
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2018
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2545
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2590
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3594
+#: ../../enterprise/operation/agentes/ver_agente.php:56
+#: ../../enterprise/operation/log/log_viewer.php:885
+#: ../../enterprise/tools/ipam/ipam_network.php:780
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:627
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:810
+#: ../../enterprise/tools/ipam/ipam_list.php:147
+#: ../../enterprise/tools/ipam/ipam_list.php:172
+#: ../../enterprise/tools/ipam/ipam_list.php:197
+#: ../../enterprise/tools/ipam/ipam_editor.php:206
+#: ../../enterprise/tools/ipam/ipam_editor.php:236
+#: ../../enterprise/tools/ipam/ipam_editor.php:268
+#: ../../godmode/modules/manage_nc_groups_form.php:80
+#: ../../godmode/modules/manage_network_components_form_plugin.php:42
+#: ../../godmode/modules/manage_network_components_form_common.php:460
+#: ../../godmode/modules/manage_network_components_form_network.php:319
+#: ../../godmode/modules/manage_network_components_form.php:674
+#: ../../godmode/modules/manage_network_components_form.php:680
+#: ../../godmode/modules/manage_network_components_form.php:689
+#: ../../godmode/modules/manage_network_components_form.php:695
+#: ../../godmode/groups/configure_group.php:189
+#: ../../godmode/groups/configure_group.php:211
+#: ../../godmode/users/configure_user.php:1348
+#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1500
+#: ../../godmode/users/configure_user.php:1516
+#: ../../godmode/users/configure_user.php:1641
+#: ../../godmode/users/configure_user.php:1656
+#: ../../godmode/users/configure_user.php:1816
+#: ../../godmode/users/configure_user.php:1824
+#: ../../godmode/users/configure_user.php:1833
+#: ../../godmode/users/configure_user.php:1840
+#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:630
+#: ../../godmode/agentes/status_monitor_custom_fields.php:250
+#: ../../godmode/agentes/status_monitor_custom_fields.php:298
+#: ../../godmode/agentes/module_manager_editor_plugin.php:55
+#: ../../godmode/agentes/module_manager_editor_network.php:177
+#: ../../godmode/agentes/module_manager_editor_network.php:514
+#: ../../godmode/agentes/agent_manager.php:558
+#: ../../godmode/agentes/agent_manager.php:754
+#: ../../godmode/agentes/agent_manager.php:1014
+#: ../../godmode/agentes/module_manager_editor_common.php:777
+#: ../../godmode/agentes/module_manager_editor_common.php:1152
+#: ../../godmode/agentes/module_manager_editor_common.php:1387
+#: ../../godmode/agentes/module_manager_editor_common.php:1681
+#: ../../godmode/agentes/module_manager_editor_common.php:1688
+#: ../../godmode/agentes/module_manager_editor_common.php:1699
+#: ../../godmode/agentes/module_manager_editor_common.php:1707
+#: ../../godmode/snmpconsole/snmp_alert.php:40
+#: ../../godmode/snmpconsole/snmp_alert.php:1785
+#: ../../godmode/massive/massive_copy_modules.php:408
+#: ../../godmode/massive/massive_copy_modules.php:542
+#: ../../godmode/massive/massive_delete_modules.php:523
+#: ../../godmode/massive/massive_delete_modules.php:631
+#: ../../godmode/massive/massive_delete_modules.php:718
+#: ../../godmode/massive/massive_delete_modules.php:767
+#: ../../godmode/massive/massive_delete_modules.php:775
+#: ../../godmode/massive/massive_delete_modules.php:776
+#: ../../godmode/massive/massive_delete_modules.php:777
+#: ../../godmode/massive/massive_delete_modules.php:778
+#: ../../godmode/massive/massive_delete_modules.php:836
+#: ../../godmode/massive/massive_delete_modules.php:866
+#: ../../godmode/massive/massive_edit_users.php:338
+#: ../../godmode/massive/massive_edit_users.php:399
+#: ../../godmode/massive/massive_edit_users.php:610
+#: ../../godmode/massive/massive_edit_users.php:618
+#: ../../godmode/massive/massive_edit_users.php:629
+#: ../../godmode/massive/massive_edit_users.php:637
+#: ../../godmode/massive/massive_add_alerts.php:304
+#: ../../godmode/massive/massive_edit_plugins.php:338
+#: ../../godmode/massive/massive_edit_agents.php:782
+#: ../../godmode/massive/massive_delete_alerts.php:366
+#: ../../godmode/massive/massive_add_action_alerts.php:342
+#: ../../godmode/massive/massive_edit_modules.php:491
+#: ../../godmode/massive/massive_edit_modules.php:1106
+#: ../../godmode/massive/massive_edit_modules.php:1293
+#: ../../godmode/massive/massive_edit_modules.php:1460
+#: ../../godmode/massive/massive_edit_modules.php:1500
+#: ../../godmode/massive/massive_edit_modules.php:1540
+#: ../../godmode/massive/massive_edit_modules.php:1626
+#: ../../godmode/massive/massive_edit_modules.php:1698
+#: ../../godmode/massive/massive_edit_modules.php:1802
+#: ../../godmode/massive/massive_edit_modules.php:1803
+#: ../../godmode/massive/massive_edit_modules.php:1804
+#: ../../godmode/massive/massive_edit_modules.php:1805
+#: ../../godmode/massive/massive_edit_modules.php:2058
+#: ../../godmode/massive/massive_edit_modules.php:2116
+#: ../../godmode/alerts/alert_actions.php:304
+#: ../../godmode/alerts/alert_list.list.php:831
+#: ../../godmode/alerts/alert_commands.php:304
+#: ../../godmode/alerts/alert_commands.php:319
+#: ../../godmode/alerts/alert_commands.php:465
+#: ../../godmode/alerts/alert_commands.php:478
+#: ../../godmode/alerts/configure_alert_template.php:684
+#: ../../godmode/alerts/configure_alert_template.php:751
+#: ../../godmode/alerts/configure_alert_template.php:845
+#: ../../godmode/setup/os.builder.php:51
+#: ../../godmode/setup/setup_visuals.php:615
+#: ../../godmode/setup/setup_visuals.php:655
+#: ../../godmode/setup/setup_visuals.php:1088
+#: ../../godmode/setup/setup_general.php:1114
+#: ../../godmode/setup/setup_general.php:1131
+#: ../../godmode/setup/setup_general.php:1140
+#: ../../godmode/setup/setup_general.php:1157
+#: ../../godmode/reporting/create_container.php:572
+#: ../../godmode/reporting/graph_builder.graph_editor.php:296
+#: ../../godmode/reporting/reporting_builder.item_editor.php:213
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2299
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2352
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3283
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3444
+#: ../../godmode/reporting/visual_console_builder.elements.php:525
+#: ../../godmode/reporting/visual_console_builder.elements.php:676
+#: ../../godmode/reporting/visual_console_builder.elements.php:686
+#: ../../godmode/reporting/visual_console_builder.wizard.php:270
+#: ../../godmode/reporting/visual_console_builder.wizard.php:453
+#: ../../godmode/reporting/visual_console_builder.wizard.php:464
+#: ../../godmode/reporting/visual_console_builder.wizard.php:525
+#: ../../godmode/reporting/visual_console_builder.wizard.php:546
+#: ../../godmode/reporting/visual_console_builder.wizard.php:587
+#: ../../godmode/reporting/visual_console_builder.wizard.php:588
+#: ../../godmode/reporting/visual_console_builder.wizard.php:783
+#: ../../godmode/reporting/visual_console_builder.wizard.php:793
+#: ../../godmode/reporting/visual_console_builder.wizard.php:825
+#: ../../godmode/events/event_edit_filter.php:979
+#: ../../godmode/events/custom_events.php:210
+#: ../../godmode/events/custom_events.php:258
+#: ../../godmode/wizards/HostDevices.class.php:1115
+#: ../../mobile/operation/events.php:970
+#: ../../include/functions_visual_map_editor.php:398
+#: ../../include/functions_visual_map_editor.php:400
+#: ../../include/functions_visual_map_editor.php:616
+#: ../../include/functions_visual_map_editor.php:1003
+#: ../../include/functions_visual_map_editor.php:1056
+#: ../../include/functions_visual_map_editor.php:1122
+#: ../../include/functions.php:1129 ../../include/functions_cron.php:680
+#: ../../include/functions_networkmap.php:1524
+#: ../../include/ajax/audit_log.php:156
+#: ../../include/ajax/planned_downtime.ajax.php:85
+#: ../../include/ajax/module.php:2219 ../../include/ajax/module.php:2678
+#: ../../include/ajax/agent.php:500 ../../include/ajax/agent.php:838
+#: ../../include/ajax/agent.php:921 ../../include/ajax/agent.php:987
+#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:548
+#: ../../include/functions_integriaims.php:135
+#: ../../include/functions_profile.php:349
+#: ../../include/functions_profile.php:367
+#: ../../include/functions_profile.php:382 ../../include/functions_ui.php:1654
+#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:318
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:364
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:399
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:622
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:634
+#: ../../include/rest-api/models/VisualConsole/Item.php:2095
+#: ../../include/rest-api/models/VisualConsole/Item.php:2214
+#: ../../include/rest-api/models/VisualConsole/Item.php:2332
+#: ../../include/rest-api/models/VisualConsole/Item.php:2454
+#: ../../include/functions_html.php:397 ../../include/functions_html.php:857
+#: ../../include/functions_html.php:1328 ../../include/functions_html.php:1380
+#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1428
+#: ../../include/functions_html.php:1479 ../../include/functions_html.php:1529
+#: ../../include/functions_html.php:6740
+#: ../../include/class/NetworkMap.class.php:2942
+#: ../../include/class/NetworkMap.class.php:3211
+#: ../../include/class/NetworkMap.class.php:3234
+#: ../../include/class/NetworkMap.class.php:3307
+#: ../../include/class/NetworkMap.class.php:3317
+#: ../../include/class/NetworkMap.class.php:3428
+#: ../../include/class/NetworkMap.class.php:3449
+#: ../../include/class/SnmpConsole.class.php:314
+#: ../../include/class/SnmpConsole.class.php:1370
+#: ../../include/class/AgentWizard.class.php:729
+#: ../../include/class/AgentWizard.class.php:785
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:369
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:381
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:304
+#: ../../include/lib/Dashboard/Widgets/netflow.php:205
+#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:445
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:308
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:324
+#: ../../include/lib/Dashboard/Widgets/network_map.php:365
+#: ../../include/lib/Dashboard/Widgets/events_list.php:323
+#: ../../include/lib/Dashboard/Widgets/events_list.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:409
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:421
+#: ../../include/lib/Dashboard/Widgets/module_icon.php:388
+#: ../../include/lib/Dashboard/Widgets/module_value.php:363
+#: ../../include/lib/Dashboard/Widgets/module_table_value.php:336
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:355
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:367
+#: ../../include/lib/Dashboard/Widgets/service_map.php:284
+#: ../../include/lib/Dashboard/Widgets/service_map.php:325
+#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:368
+#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:564
+#: ../../include/lib/Dashboard/Widgets/custom_graph.php:392
+#: ../../include/lib/Dashboard/Widgets/module_status.php:379
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:329
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:352
+#: ../../include/lib/Dashboard/Widgets/reports.php:561
+#: ../../include/lib/Dashboard/Widgets/top_n.php:260
+#: ../../include/functions_events.php:3435
+#: ../../operation/users/user_edit.php:525
+#: ../../operation/users/user_edit.php:578
+#: ../../operation/users/user_edit.php:613
+#: ../../operation/users/user_edit.php:628
+#: ../../operation/users/user_edit.php:1078
+#: ../../operation/users/user_edit.php:1085
+#: ../../operation/users/user_edit.php:1094
+#: ../../operation/users/user_edit.php:1101
+#: ../../operation/agentes/pandora_networkmap.editor.php:494
+#: ../../operation/agentes/pandora_networkmap.view.php:227
+#: ../../operation/agentes/ver_agente.php:1200
+#: ../../operation/agentes/ver_agente.php:1256
+#: ../../operation/agentes/ver_agente.php:1271
+#: ../../operation/snmpconsole/snmp_browser.php:390
+#: ../../operation/snmpconsole/snmp_browser.php:405
+#: ../../operation/snmpconsole/snmp_browser.php:415
+#: ../../operation/snmpconsole/snmp_browser.php:534
+#: ../../operation/gis_maps/render_view.php:164
+#: ../../operation/incidents/list_integriaims_incidents.php:601
+#: ../../operation/incidents/list_integriaims_incidents.php:605
+#: ../../operation/events/events.php:2914
+msgid "None"
+msgstr "Aucun"
+
 #: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:63
 msgid "Select firmware file to update to"
 msgstr ""
@@ -3486,12 +3892,12 @@ msgid "Script type"
 msgstr "Type de script"
 
 #: ../../enterprise/views/ncm/agent/details.php:90
-#: ../../enterprise/include/class/CommandCenter.class.php:470
-#: ../../extensions/api_checker.php:363 ../../extensions/api_checker.php:371
-#: ../../include/functions_reporting_html.php:4338
-#: ../../include/functions_reporting_html.php:4485
-#: ../../include/functions_reporting_html.php:4828
-#: ../../include/functions_reporting_html.php:4839
+#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../extensions/api_checker.php:373 ../../extensions/api_checker.php:381
+#: ../../include/functions_reporting_html.php:4342
+#: ../../include/functions_reporting_html.php:4489
+#: ../../include/functions_reporting_html.php:4832
+#: ../../include/functions_reporting_html.php:4843
 #: ../../include/functions_db.php:1959
 msgid "Result"
 msgstr "Résultat"
@@ -3545,16 +3951,12 @@ msgid "Execute snippet"
 msgstr "Exécuter skipper"
 
 #: ../../enterprise/views/ncm/agent/details.php:265
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:64
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:110
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:103
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1539
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1632
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1757
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1832
-#: ../../godmode/setup/setup_visuals.php:1564
+#: ../../godmode/setup/setup_visuals.php:1558
 #: ../../include/class/TipsWindow.class.php:797
 #: ../../include/class/TipsWindow.class.php:964
 msgid "Preview"
@@ -3572,62 +3974,62 @@ msgstr "Aperçu"
 #: ../../enterprise/include/functions_reporting_pdf.php:645
 #: ../../enterprise/include/functions_HA_cluster.php:70
 #: ../../enterprise/include/class/DatabaseHA.class.php:223
-#: ../../enterprise/include/functions_reporting.php:1883
-#: ../../enterprise/include/functions_reporting.php:2959
-#: ../../enterprise/include/functions_reporting.php:3949
-#: ../../enterprise/include/functions_reporting.php:4869
-#: ../../enterprise/include/functions_reporting.php:6179
+#: ../../enterprise/include/functions_reporting.php:1898
+#: ../../enterprise/include/functions_reporting.php:3181
+#: ../../enterprise/include/functions_reporting.php:4171
+#: ../../enterprise/include/functions_reporting.php:5091
+#: ../../enterprise/include/functions_reporting.php:6401
 #: ../../enterprise/include/lib/NetworkManager.php:103
 #: ../../enterprise/operation/agentes/tag_view.php:133
 #: ../../enterprise/operation/services/services.service.php:171
 #: ../../enterprise/operation/services/services.service_map.php:142
 #: ../../enterprise/operation/services/services.treeview_services.php:311
 #: ../../enterprise/operation/services/services.list.php:208
-#: ../../enterprise/operation/services/services.list.php:609
+#: ../../enterprise/operation/services/services.list.php:616
 #: ../../enterprise/operation/services/services.table_services.php:144
-#: ../../extensions/module_groups.php:52 ../../godmode/groups/group_list.php:1116
-#: ../../godmode/massive/massive_copy_modules.php:118
-#: ../../godmode/massive/massive_copy_modules.php:278
-#: ../../godmode/massive/massive_delete_modules.php:421
-#: ../../godmode/massive/massive_delete_modules.php:442
-#: ../../godmode/massive/massive_edit_modules.php:388
-#: ../../godmode/massive/massive_edit_modules.php:474
-#: ../../godmode/alerts/alert_list.builder.php:326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
+#: ../../extensions/module_groups.php:52 ../../godmode/groups/group_list.php:1126
+#: ../../godmode/massive/massive_copy_modules.php:126
+#: ../../godmode/massive/massive_copy_modules.php:314
+#: ../../godmode/massive/massive_delete_modules.php:430
+#: ../../godmode/massive/massive_edit_modules.php:394
+#: ../../godmode/massive/massive_edit_modules.php:510
+#: ../../godmode/alerts/alert_list.builder.php:345
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3887
 #: ../../mobile/operation/agents.php:60 ../../mobile/operation/modules.php:72
-#: ../../include/graphs/functions_flot.php:311
-#: ../../include/functions_reporting_html.php:2584
-#: ../../include/functions_reporting_html.php:2597
-#: ../../include/functions_reporting_html.php:3591
-#: ../../include/functions_reporting_html.php:3994
+#: ../../include/graphs/functions_flot.php:318
+#: ../../include/functions_reporting_html.php:2588
+#: ../../include/functions_reporting_html.php:2601
+#: ../../include/functions_reporting_html.php:3595
+#: ../../include/functions_reporting_html.php:3998
 #: ../../include/functions.php:1281 ../../include/functions.php:4207
-#: ../../include/ajax/module.php:1080 ../../include/ajax/module.php:1974
-#: ../../include/functions_ui.php:606 ../../include/functions_ui.php:607
+#: ../../include/ajax/module.php:1095 ../../include/ajax/module.php:2009
+#: ../../include/functions_ui.php:618 ../../include/functions_ui.php:619
 #: ../../include/functions_visual_map.php:2457
 #: ../../include/functions_visual_map.php:2485
 #: ../../include/functions_visual_map.php:2503
 #: ../../include/functions_visual_map.php:2521
-#: ../../include/functions_alerts.php:702
+#: ../../include/functions_alerts.php:708
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:585
 #: ../../include/functions_reports.php:569 ../../include/functions_maps.php:54
 #: ../../include/functions_massive_operations.php:149
-#: ../../include/functions_netflow.php:1884
-#: ../../include/functions_reporting.php:6781
+#: ../../include/functions_netflow.php:1899
+#: ../../include/class/ExtensionsDiscovery.class.php:610
+#: ../../include/functions_reporting.php:6792
 #: ../../include/functions_filemanager.php:723
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:256
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:277
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:404
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:439
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:712
-#: ../../include/lib/ClusterViewer/ClusterManager.php:582
-#: ../../include/functions_events.php:3131 ../../operation/tree.php:211
+#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/functions_events.php:3060 ../../operation/tree.php:211
 #: ../../operation/tree.php:302 ../../operation/tree.php:525
-#: ../../operation/agentes/estado_agente.php:276
+#: ../../operation/agentes/estado_agente.php:294
 #: ../../operation/agentes/status_monitor.php:566
 #: ../../operation/agentes/group_view.php:245
 #: ../../operation/agentes/group_view.php:250
 #: ../../operation/agentes/estado_monitores.php:518
 #: ../../operation/agentes/pandora_networkmap.view.php:1805
-#: ../../operation/agentes/tactical.php:200 ../../operation/events/events.php:820
+#: ../../operation/agentes/tactical.php:200 ../../operation/events/events.php:884
 #: ../../general/logon_ok.php:160
 msgid "Unknown"
 msgstr "Inconnu"
@@ -3687,58 +4089,58 @@ msgstr "Différences"
 #: ../../enterprise/views/ncm/agent/details.php:485
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:586
 #: ../../enterprise/meta/advanced/collections.php:408
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:145
 #: ../../enterprise/meta/include/functions_autoprovision.php:498
 #: ../../enterprise/meta/include/functions_alerts_meta.php:133
-#: ../../enterprise/meta/include/functions_alerts_meta.php:164
+#: ../../enterprise/meta/include/functions_alerts_meta.php:168
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:506
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:147
 #: ../../enterprise/godmode/agentes/collections.php:509
-#: ../../enterprise/godmode/policies/policy_alerts.php:367
+#: ../../enterprise/godmode/policies/policy_alerts.php:443
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:376
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:433
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:276
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:408
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:242
 #: ../../enterprise/godmode/setup/setup_skins.php:192
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2160
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:147
 #: ../../enterprise/include/ajax/policy.ajax.php:209
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2372
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2539
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3547
 #: ../../enterprise/include/class/ManageBackups.class.php:170
 #: ../../enterprise/operation/services/services.list.php:551
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1208
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1210
 #: ../../enterprise/tools/ipam/ipam_ajax.php:535
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:807
-#: ../../godmode/groups/group_list.php:888 ../../godmode/users/user_list.php:584
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../godmode/groups/group_list.php:898 ../../godmode/users/user_list.php:584
 #: ../../godmode/agentes/inventory_manager.php:237
 #: ../../godmode/agentes/modificar_agente.php:710
 #: ../../godmode/agentes/planned_downtime.editor.php:1369
-#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:277
+#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:373
 #: ../../godmode/alerts/alert_list.list.php:136
 #: ../../godmode/alerts/alert_list.list.php:571
 #: ../../godmode/alerts/alert_commands.php:753
 #: ../../godmode/alerts/alert_view.php:307
-#: ../../godmode/alerts/alert_list.builder.php:112
+#: ../../godmode/alerts/alert_list.builder.php:130
 #: ../../godmode/setup/os.list.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2092
-#: ../../godmode/events/event_responses.list.php:69 ../../godmode/tag/tag.php:310
-#: ../../godmode/category/category.php:161
-#: ../../include/functions_reporting_html.php:3478
-#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1031
-#: ../../include/functions_treeview.php:404
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2134
+#: ../../godmode/events/event_responses.list.php:69
+#: ../../godmode/wizards/ManageExtensions.class.php:323
+#: ../../godmode/tag/tag.php:310 ../../godmode/category/category.php:161
+#: ../../include/functions_reporting_html.php:3482
+#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1046
+#: ../../include/functions_treeview.php:445
 #: ../../include/class/SatelliteAgent.class.php:148
 #: ../../include/class/AgentsAlerts.class.php:254
 #: ../../include/class/AgentsAlerts.class.php:332
 #: ../../include/class/SnmpConsole.class.php:281
 #: ../../include/class/SatelliteCollection.class.php:135
-#: ../../include/functions_reporting.php:3242
+#: ../../include/functions_reporting.php:3250
 #: ../../include/functions_filemanager.php:662
-#: ../../operation/agentes/pandora_networkmap.php:722
-#: ../../operation/agentes/status_monitor.php:1607
+#: ../../operation/agentes/pandora_networkmap.php:745
+#: ../../operation/agentes/status_monitor.php:1610
 msgid "Actions"
 msgstr "Actions"
 
@@ -3776,11 +4178,7 @@ msgid "Diff between: backup - selected"
 msgstr "Différence entre : sauvegarde - sélectionné"
 
 #: ../../enterprise/views/ncm/agent/details.php:601
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:62
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:107
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:119
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:100
-#: ../../enterprise/godmode/modules/configure_local_component.php:495
+#: ../../enterprise/godmode/modules/configure_local_component.php:598
 #: ../../enterprise/godmode/modules/local_components.php:165
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
 #: ../../enterprise/godmode/agentes/collections.agents.php:83
@@ -3788,15 +4186,15 @@ msgstr "Différence entre : sauvegarde - sélectionné"
 #: ../../enterprise/godmode/agentes/collections.editor.php:114
 #: ../../enterprise/godmode/agentes/collections.php:140
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:65
-#: ../../enterprise/godmode/policies/policies.php:233
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1390
+#: ../../enterprise/godmode/policies/policies.php:249
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1396
 #: ../../enterprise/include/class/AgentRepository.class.php:692
 #: ../../godmode/modules/manage_inventory_modules.php:54
 #: ../../godmode/modules/manage_network_components.php:299
 #: ../../godmode/modules/manage_inventory_modules_form.php:45
-#: ../../godmode/agentes/planned_downtime.list.php:738 ../../godmode/menu.php:254
-#: ../../godmode/massive/massive_operations.php:332
-#: ../../godmode/massive/massive_operations.php:354
+#: ../../godmode/agentes/planned_downtime.list.php:738 ../../godmode/menu.php:350
+#: ../../godmode/massive/massive_operations.php:329
+#: ../../godmode/massive/massive_operations.php:351
 #: ../../godmode/events/events.php:138 ../../include/functions_reports.php:917
 #: ../../include/functions_reports.php:921
 #: ../../include/class/ConfigPEN.class.php:329
@@ -3871,32 +4269,32 @@ msgid "Customize script execution"
 msgstr "Personnaliser l’exécution des scripts"
 
 #: ../../enterprise/views/ncm/agent/details.php:690
-#: ../../include/ajax/events.php:2200
+#: ../../include/ajax/events.php:2172
 #: ../../include/class/ExternalTools.class.php:646
-#: ../../include/functions_snmp_browser.php:974
-#: ../../include/functions_snmp_browser.php:1142
-#: ../../include/functions_events.php:3715
+#: ../../include/functions_snmp_browser.php:993
+#: ../../include/functions_snmp_browser.php:1169
+#: ../../include/functions_events.php:3644
 msgid "Execute"
 msgstr "Exécuter"
 
 #: ../../enterprise/views/ncm/templates/list.php:32
 #: ../../enterprise/views/ncm/templates/list.php:50
 #: ../../enterprise/meta/include/functions_alerts_meta.php:129
-#: ../../enterprise/meta/include/functions_alerts_meta.php:160
+#: ../../enterprise/meta/include/functions_alerts_meta.php:164
 #: ../../enterprise/godmode/modules/local_components.php:169
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:269
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:309
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:209
 #: ../../enterprise/godmode/reporting/visual_console_template.php:123
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2137
-#: ../../enterprise/include/functions_reporting.php:146
-#: ../../enterprise/include/functions_reporting.php:8010
-#: ../../enterprise/include/functions_reporting.php:8038
-#: ../../enterprise/include/functions_reporting.php:8109
+#: ../../enterprise/include/functions_reporting.php:157
+#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8276
+#: ../../enterprise/include/functions_reporting.php:8347
 #: ../../godmode/modules/manage_network_components.php:303
-#: ../../godmode/menu.php:172 ../../godmode/menu.php:273
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2027
-#: ../../include/functions_menu.php:587
+#: ../../godmode/menu.php:268 ../../godmode/menu.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2069
+#: ../../include/functions_menu.php:588
 #: ../../include/class/ConfigPEN.class.php:334
 #: ../../include/class/ModuleTemplates.class.php:196
 #: ../../include/class/ModuleTemplates.class.php:214
@@ -4051,15 +4449,15 @@ msgstr "Configurez les agents pour l'utilisation de modèles NCM"
 #: ../../enterprise/godmode/servers/manage_export.php:176
 #: ../../enterprise/godmode/servers/manage_export_form.php:137
 #: ../../enterprise/include/functions_ipam.php:2111
-#: ../../enterprise/tools/ipam/ipam_network.php:423
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:671
+#: ../../enterprise/tools/ipam/ipam_network.php:581
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:733
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:53
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:253
 #: ../../enterprise/tools/ipam/ipam_excel.php:139
 #: ../../enterprise/tools/ipam/ipam_ajax.php:362
 #: ../../enterprise/tools/ipam/ipam_calculator.php:69
-#: ../../godmode/setup/setup_general.php:904
-#: ../../operation/agentes/ver_agente.php:1199
+#: ../../godmode/setup/setup_general.php:941
+#: ../../operation/agentes/ver_agente.php:1217
 msgid "Address"
 msgstr "Adresse"
 
@@ -4081,7 +4479,7 @@ msgstr "Dernière tâche en file d’attente"
 #: ../../enterprise/views/ncm/devices/list.php:122
 #: ../../enterprise/operation/services/services.service.php:124
 #: ../../enterprise/operation/services/services.list.php:548
-#: ../../enterprise/tools/ipam/ipam_list.php:738
+#: ../../enterprise/tools/ipam/ipam_list.php:744
 #: ../../extensions/agents_modules.php:325
 #: ../../operation/agentes/group_view.php:80
 #: ../../operation/agentes/tactical.php:63
@@ -4090,14 +4488,14 @@ msgstr "Dernière mise à jour"
 
 #: ../../enterprise/views/ncm/devices/list.php:123
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:154
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:488
-#: ../../enterprise/include/functions_tasklist.php:180
-#: ../../godmode/massive/massive_copy_modules.php:185
+#: ../../enterprise/include/functions_tasklist.php:198
+#: ../../godmode/massive/massive_copy_modules.php:215
 #: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:617
-#: ../../godmode/servers/plugin.php:988
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:651
+#: ../../godmode/servers/plugin.php:1044
 #: ../../operation/agentes/alerts_status.php:234
 #: ../../operation/agentes/alerts_status.php:235
 msgid "Operations"
@@ -4149,7 +4547,7 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1587
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1707
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1727
-#: ../../enterprise/meta/index.php:948 ../../enterprise/meta/index.php:1017
+#: ../../enterprise/meta/index.php:949 ../../enterprise/meta/index.php:1018
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:328
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:344
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:120
@@ -4157,10 +4555,10 @@ msgstr ""
 #: ../../enterprise/godmode/services/services.service.php:978
 #: ../../enterprise/godmode/services/services.elements.php:384
 #: ../../enterprise/godmode/setup/setup_history.php:808
-#: ../../enterprise/include/class/CommandCenter.class.php:566
-#: ../../enterprise/include/class/CommandCenter.class.php:605
-#: ../../enterprise/include/functions_reporting.php:4859
-#: ../../enterprise/include/functions_services.php:1448
+#: ../../enterprise/include/class/CommandCenter.class.php:558
+#: ../../enterprise/include/class/CommandCenter.class.php:597
+#: ../../enterprise/include/functions_reporting.php:5081
+#: ../../enterprise/include/functions_services.php:1488
 #: ../../enterprise/include/functions_login.php:40
 #: ../../enterprise/operation/agentes/tag_view.php:131
 #: ../../enterprise/operation/services/services.service.php:114
@@ -4170,49 +4568,48 @@ msgstr ""
 #: ../../enterprise/operation/services/services.treeview_services.php:306
 #: ../../enterprise/operation/services/services.list.php:206
 #: ../../enterprise/operation/services/services.list.php:543
-#: ../../enterprise/operation/services/services.list.php:602
+#: ../../enterprise/operation/services/services.list.php:609
 #: ../../enterprise/operation/services/services.table_services.php:142
 #: ../../update_manager_client/views/offline.php:80
-#: ../../extensions/dbmanager.php:124
-#: ../../godmode/modules/manage_network_components_form_wizard.php:384
-#: ../../godmode/groups/group_list.php:1111
-#: ../../godmode/users/configure_user.php:1061
-#: ../../godmode/users/configure_user.php:2026
-#: ../../godmode/massive/massive_copy_modules.php:116
-#: ../../godmode/massive/massive_copy_modules.php:276
-#: ../../godmode/massive/massive_delete_modules.php:419
-#: ../../godmode/massive/massive_delete_modules.php:440
-#: ../../godmode/massive/massive_edit_agents.php:1078
-#: ../../godmode/massive/massive_edit_modules.php:386
-#: ../../godmode/massive/massive_edit_modules.php:472
+#: ../../extensions/dbmanager.php:124 ../../godmode/groups/group_list.php:1121
+#: ../../godmode/users/configure_user.php:1073
+#: ../../godmode/users/configure_user.php:2039
+#: ../../godmode/massive/massive_copy_modules.php:124
+#: ../../godmode/massive/massive_copy_modules.php:312
+#: ../../godmode/massive/massive_delete_modules.php:428
+#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:508
 #: ../../godmode/setup/setup_sflow.php:84
 #: ../../godmode/setup/setup_netflow.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3840
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3885
+#: ../../godmode/wizards/ManageExtensions.class.php:294
 #: ../../mobile/operation/agents.php:59 ../../mobile/operation/modules.php:70
-#: ../../include/functions_reporting_html.php:2596
+#: ../../include/functions_reporting_html.php:2600
 #: ../../include/functions.php:1091 ../../include/functions.php:1329
 #: ../../include/functions.php:1332 ../../include/functions.php:1371
-#: ../../include/ajax/module.php:1970 ../../include/functions_graph.php:3351
-#: ../../include/functions_graph.php:3353 ../../include/functions_graph.php:4856
-#: ../../include/functions_ui.php:314 ../../include/functions_ui.php:2912
+#: ../../include/ajax/module.php:2005 ../../include/functions_graph.php:3355
+#: ../../include/functions_graph.php:3357 ../../include/functions_graph.php:4867
+#: ../../include/functions_ui.php:326 ../../include/functions_ui.php:3170
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:571
 #: ../../include/functions_massive_operations.php:147
 #: ../../include/class/SatelliteAgent.class.php:1337
 #: ../../include/class/SatelliteAgent.class.php:1362
-#: ../../include/class/Diagnostics.class.php:1841
+#: ../../include/class/ExtensionsDiscovery.class.php:608
+#: ../../include/class/Diagnostics.class.php:1842
 #: ../../include/class/AgentWizard.class.php:1401
 #: ../../include/class/AgentWizard.class.php:4147
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:316
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:255
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:562
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:276
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:563
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:402
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:437
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:707
-#: ../../include/functions_events.php:3227 ../../index.php:1244
+#: ../../include/functions_events.php:3156 ../../index.php:1244
 #: ../../operation/tree.php:209 ../../operation/tree.php:300
 #: ../../operation/tree.php:520 ../../operation/users/user_edit.php:305
-#: ../../operation/agentes/estado_agente.php:274
+#: ../../operation/agentes/estado_agente.php:292
 #: ../../operation/agentes/status_monitor.php:564
 #: ../../operation/agentes/group_view.php:248
 #: ../../operation/agentes/group_view.php:253
@@ -4239,421 +4636,35 @@ msgstr "icône"
 #: ../../enterprise/views/ipam/sites/edit.php:54
 #: ../../godmode/modules/manage_nc_groups_form.php:73
 #: ../../godmode/groups/configure_group.php:225
-#: ../../godmode/groups/group_list.php:883
-#: ../../godmode/agentes/agent_manager.php:649
-#: ../../godmode/massive/massive_edit_agents.php:672
+#: ../../godmode/groups/group_list.php:893
+#: ../../godmode/massive/massive_edit_agents.php:683
 #: ../../godmode/reporting/visual_console_builder.elements.php:124
 #: ../../include/functions_visual_map_editor.php:1002
-#: ../../include/rest-api/models/VisualConsole/Item.php:2179
-#: ../../operation/agentes/ver_agente.php:1236
+#: ../../include/rest-api/models/VisualConsole/Item.php:2183
+#: ../../operation/agentes/ver_agente.php:1254
 #: ../../operation/agentes/estado_generalagente.php:482
 msgid "Parent"
 msgstr "Parent"
 
-#: ../../enterprise/views/ipam/sites/edit.php:61
-#: ../../enterprise/meta/advanced/metasetup.visual.php:308
-#: ../../enterprise/meta/advanced/metasetup.visual.php:573
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:393
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:394
-#: ../../enterprise/meta/advanced/metasetup.relations.php:245
-#: ../../enterprise/meta/advanced/metasetup.setup.php:677
-#: ../../enterprise/meta/advanced/metasetup.setup.php:690
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:298
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:355
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:623
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:694
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:147
-#: ../../enterprise/meta/event/custom_events.php:223
-#: ../../enterprise/meta/event/custom_events.php:269
-#: ../../enterprise/godmode/modules/configure_local_component.php:555
-#: ../../enterprise/godmode/modules/configure_local_component.php:713
-#: ../../enterprise/godmode/modules/configure_local_component.php:719
-#: ../../enterprise/godmode/modules/configure_local_component.php:727
-#: ../../enterprise/godmode/modules/configure_local_component.php:733
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1074
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:499
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:630
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:726
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:152
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:637
-#: ../../enterprise/godmode/policies/policy_agents.php:391
-#: ../../enterprise/godmode/policies/policy_agents.php:1708
-#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:125
-#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:219
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:111
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:132
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:151
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:406
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:483
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:559
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:560
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:561
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:562
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:611
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:28
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:205
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:250
-#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:29
-#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:270
-#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:117
-#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:197
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:123
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:144
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:164
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:471
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:862
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:977
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1091
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1126
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1181
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:250
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:868
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:889
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:904
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:913
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:923
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:927
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:954
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:315
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:683
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:702
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:716
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:726
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:736
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:740
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:766
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:60
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:528
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:545
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:561
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:577
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:601
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:617
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:659
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:692
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:703
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:722
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:195
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:488
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:507
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:520
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:529
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:541
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:573
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:81
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:390
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:413
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:936
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:952
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:973
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:982
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1339
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1367
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1388
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1415
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:184
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:435
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:592
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:600
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:610
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:632
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:685
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:718
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:740
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:750
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:771
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:793
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:818
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:841
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:862
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1136
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1260
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1275
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1285
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1300
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1322
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:315
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3028
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3245
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3340
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:308
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:340
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:346
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:358
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:368
-#: ../../enterprise/godmode/servers/manage_export_form.php:117
-#: ../../enterprise/include/functions_tasklist.php:346
-#: ../../enterprise/include/functions_tasklist.php:611
-#: ../../enterprise/include/ajax/ipam.ajax.php:400
-#: ../../enterprise/include/ajax/ipam.ajax.php:428
-#: ../../enterprise/include/ajax/policy.ajax.php:215
-#: ../../enterprise/include/ajax/policy.ajax.php:427
-#: ../../enterprise/include/ajax/log_viewer.ajax.php:715
-#: ../../enterprise/include/class/Omnishell.class.php:1062
-#: ../../enterprise/include/class/Omnishell.class.php:1063
-#: ../../enterprise/include/class/SAP.app.php:604
-#: ../../enterprise/include/class/SAP.app.php:819
-#: ../../enterprise/include/class/SAP.app.php:820
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:922
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:949
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1059
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1202
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1211
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2018
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2545
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2590
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3594
-#: ../../enterprise/operation/agentes/ver_agente.php:56
-#: ../../enterprise/operation/log/log_viewer.php:879
-#: ../../enterprise/tools/ipam/ipam_network.php:622
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:565
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:748
-#: ../../enterprise/tools/ipam/ipam_list.php:80
-#: ../../enterprise/tools/ipam/ipam_list.php:105
-#: ../../enterprise/tools/ipam/ipam_list.php:130
-#: ../../enterprise/tools/ipam/ipam_editor.php:206
-#: ../../enterprise/tools/ipam/ipam_editor.php:236
-#: ../../enterprise/tools/ipam/ipam_editor.php:268
-#: ../../godmode/modules/manage_nc_groups_form.php:80
-#: ../../godmode/modules/manage_network_components_form_plugin.php:41
-#: ../../godmode/modules/manage_network_components_form_common.php:354
-#: ../../godmode/modules/manage_network_components_form_network.php:266
-#: ../../godmode/modules/manage_network_components_form.php:672
-#: ../../godmode/modules/manage_network_components_form.php:678
-#: ../../godmode/modules/manage_network_components_form.php:687
-#: ../../godmode/modules/manage_network_components_form.php:693
-#: ../../godmode/groups/configure_group.php:189
-#: ../../godmode/groups/configure_group.php:211
-#: ../../godmode/users/configure_user.php:1334
-#: ../../godmode/users/configure_user.php:1350
-#: ../../godmode/users/configure_user.php:1486
-#: ../../godmode/users/configure_user.php:1502
-#: ../../godmode/users/configure_user.php:1627
-#: ../../godmode/users/configure_user.php:1642
-#: ../../godmode/users/configure_user.php:1802
-#: ../../godmode/users/configure_user.php:1810
-#: ../../godmode/users/configure_user.php:1819
-#: ../../godmode/users/configure_user.php:1826
-#: ../../godmode/users/user_management.php:583
-#: ../../godmode/users/user_management.php:610
-#: ../../godmode/agentes/status_monitor_custom_fields.php:250
-#: ../../godmode/agentes/status_monitor_custom_fields.php:298
-#: ../../godmode/agentes/module_manager_editor_plugin.php:55
-#: ../../godmode/agentes/module_manager_editor_network.php:182
-#: ../../godmode/agentes/module_manager_editor_network.php:519
-#: ../../godmode/agentes/agent_manager.php:558
-#: ../../godmode/agentes/agent_manager.php:754
-#: ../../godmode/agentes/agent_manager.php:1014
-#: ../../godmode/agentes/module_manager_editor_common.php:776
-#: ../../godmode/agentes/module_manager_editor_common.php:1135
-#: ../../godmode/agentes/module_manager_editor_common.php:1370
-#: ../../godmode/agentes/module_manager_editor_common.php:1664
-#: ../../godmode/agentes/module_manager_editor_common.php:1671
-#: ../../godmode/agentes/module_manager_editor_common.php:1682
-#: ../../godmode/agentes/module_manager_editor_common.php:1690
-#: ../../godmode/snmpconsole/snmp_alert.php:40
-#: ../../godmode/snmpconsole/snmp_alert.php:1781
-#: ../../godmode/massive/massive_copy_modules.php:374
-#: ../../godmode/massive/massive_copy_modules.php:508
-#: ../../godmode/massive/massive_delete_modules.php:502
-#: ../../godmode/massive/massive_delete_modules.php:594
-#: ../../godmode/massive/massive_delete_modules.php:679
-#: ../../godmode/massive/massive_delete_modules.php:728
-#: ../../godmode/massive/massive_delete_modules.php:736
-#: ../../godmode/massive/massive_delete_modules.php:737
-#: ../../godmode/massive/massive_delete_modules.php:738
-#: ../../godmode/massive/massive_delete_modules.php:739
-#: ../../godmode/massive/massive_delete_modules.php:805
-#: ../../godmode/massive/massive_delete_modules.php:835
-#: ../../godmode/massive/massive_edit_users.php:338
-#: ../../godmode/massive/massive_edit_users.php:399
-#: ../../godmode/massive/massive_edit_users.php:610
-#: ../../godmode/massive/massive_edit_users.php:618
-#: ../../godmode/massive/massive_edit_users.php:629
-#: ../../godmode/massive/massive_edit_users.php:637
-#: ../../godmode/massive/massive_add_alerts.php:304
-#: ../../godmode/massive/massive_edit_plugins.php:338
-#: ../../godmode/massive/massive_edit_agents.php:771
-#: ../../godmode/massive/massive_delete_alerts.php:366
-#: ../../godmode/massive/massive_add_action_alerts.php:342
-#: ../../godmode/massive/massive_edit_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:934
-#: ../../godmode/massive/massive_edit_modules.php:1068
-#: ../../godmode/massive/massive_edit_modules.php:1184
-#: ../../godmode/massive/massive_edit_modules.php:1219
-#: ../../godmode/massive/massive_edit_modules.php:1274
-#: ../../godmode/massive/massive_edit_modules.php:1360
-#: ../../godmode/massive/massive_edit_modules.php:1433
-#: ../../godmode/massive/massive_edit_modules.php:1542
-#: ../../godmode/massive/massive_edit_modules.php:1543
-#: ../../godmode/massive/massive_edit_modules.php:1544
-#: ../../godmode/massive/massive_edit_modules.php:1545
-#: ../../godmode/massive/massive_edit_modules.php:1784
-#: ../../godmode/massive/massive_edit_modules.php:1844
-#: ../../godmode/alerts/alert_actions.php:304
-#: ../../godmode/alerts/alert_list.list.php:831
-#: ../../godmode/alerts/alert_commands.php:304
-#: ../../godmode/alerts/alert_commands.php:319
-#: ../../godmode/alerts/alert_commands.php:465
-#: ../../godmode/alerts/alert_commands.php:478
-#: ../../godmode/alerts/configure_alert_template.php:663
-#: ../../godmode/alerts/configure_alert_template.php:730
-#: ../../godmode/alerts/configure_alert_template.php:824
-#: ../../godmode/setup/os.builder.php:51
-#: ../../godmode/setup/setup_visuals.php:615
-#: ../../godmode/setup/setup_visuals.php:655
-#: ../../godmode/setup/setup_visuals.php:1088
-#: ../../godmode/setup/setup_general.php:1077
-#: ../../godmode/setup/setup_general.php:1094
-#: ../../godmode/setup/setup_general.php:1103
-#: ../../godmode/setup/setup_general.php:1120
-#: ../../godmode/reporting/create_container.php:572
-#: ../../godmode/reporting/graph_builder.graph_editor.php:296
-#: ../../godmode/reporting/reporting_builder.item_editor.php:210
-#: ../../godmode/reporting/reporting_builder.item_editor.php:993
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2175
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2257
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2278
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2310
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
-#: ../../godmode/reporting/visual_console_builder.elements.php:525
-#: ../../godmode/reporting/visual_console_builder.elements.php:676
-#: ../../godmode/reporting/visual_console_builder.elements.php:686
-#: ../../godmode/reporting/visual_console_builder.wizard.php:270
-#: ../../godmode/reporting/visual_console_builder.wizard.php:453
-#: ../../godmode/reporting/visual_console_builder.wizard.php:464
-#: ../../godmode/reporting/visual_console_builder.wizard.php:525
-#: ../../godmode/reporting/visual_console_builder.wizard.php:546
-#: ../../godmode/reporting/visual_console_builder.wizard.php:587
-#: ../../godmode/reporting/visual_console_builder.wizard.php:588
-#: ../../godmode/reporting/visual_console_builder.wizard.php:783
-#: ../../godmode/reporting/visual_console_builder.wizard.php:793
-#: ../../godmode/reporting/visual_console_builder.wizard.php:825
-#: ../../godmode/events/event_edit_filter.php:979
-#: ../../godmode/events/custom_events.php:210
-#: ../../godmode/events/custom_events.php:258
-#: ../../godmode/wizards/HostDevices.class.php:1115
-#: ../../mobile/operation/events.php:974
-#: ../../include/functions_visual_map_editor.php:398
-#: ../../include/functions_visual_map_editor.php:400
-#: ../../include/functions_visual_map_editor.php:616
-#: ../../include/functions_visual_map_editor.php:1003
-#: ../../include/functions_visual_map_editor.php:1056
-#: ../../include/functions_visual_map_editor.php:1122
-#: ../../include/functions.php:1129 ../../include/functions_cron.php:680
-#: ../../include/functions_networkmap.php:1524
-#: ../../include/ajax/audit_log.php:156
-#: ../../include/ajax/planned_downtime.ajax.php:85
-#: ../../include/ajax/module.php:2184 ../../include/ajax/module.php:2643
-#: ../../include/ajax/agent.php:500 ../../include/ajax/agent.php:838
-#: ../../include/ajax/agent.php:921 ../../include/ajax/agent.php:987
-#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:590
-#: ../../include/functions_integriaims.php:135
-#: ../../include/functions_profile.php:349
-#: ../../include/functions_profile.php:367
-#: ../../include/functions_profile.php:382
-#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:318
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:364
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:399
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:622
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:634
-#: ../../include/rest-api/models/VisualConsole/Item.php:2091
-#: ../../include/rest-api/models/VisualConsole/Item.php:2210
-#: ../../include/rest-api/models/VisualConsole/Item.php:2328
-#: ../../include/rest-api/models/VisualConsole/Item.php:2450
-#: ../../include/functions_html.php:397 ../../include/functions_html.php:848
-#: ../../include/functions_html.php:1276 ../../include/functions_html.php:1328
-#: ../../include/functions_html.php:1375 ../../include/functions_html.php:1376
-#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1477
-#: ../../include/functions_html.php:6536
-#: ../../include/class/NetworkMap.class.php:2940
-#: ../../include/class/NetworkMap.class.php:3209
-#: ../../include/class/NetworkMap.class.php:3232
-#: ../../include/class/NetworkMap.class.php:3305
-#: ../../include/class/NetworkMap.class.php:3315
-#: ../../include/class/NetworkMap.class.php:3426
-#: ../../include/class/NetworkMap.class.php:3447
-#: ../../include/class/SnmpConsole.class.php:314
-#: ../../include/class/SnmpConsole.class.php:1377
-#: ../../include/class/AgentWizard.class.php:729
-#: ../../include/class/AgentWizard.class.php:785
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:369
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:381
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:301
-#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:445
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:308
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:324
-#: ../../include/lib/Dashboard/Widgets/network_map.php:365
-#: ../../include/lib/Dashboard/Widgets/events_list.php:312
-#: ../../include/lib/Dashboard/Widgets/events_list.php:470
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:401
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:413
-#: ../../include/lib/Dashboard/Widgets/module_icon.php:388
-#: ../../include/lib/Dashboard/Widgets/module_value.php:363
-#: ../../include/lib/Dashboard/Widgets/module_table_value.php:336
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:355
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:367
-#: ../../include/lib/Dashboard/Widgets/service_map.php:284
-#: ../../include/lib/Dashboard/Widgets/service_map.php:325
-#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:368
-#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:564
-#: ../../include/lib/Dashboard/Widgets/custom_graph.php:392
-#: ../../include/lib/Dashboard/Widgets/module_status.php:379
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:329
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:352
-#: ../../include/lib/Dashboard/Widgets/reports.php:552
-#: ../../include/lib/Dashboard/Widgets/top_n.php:241
-#: ../../include/functions_events.php:3506
-#: ../../operation/users/user_edit.php:525
-#: ../../operation/users/user_edit.php:578
-#: ../../operation/users/user_edit.php:613
-#: ../../operation/users/user_edit.php:628
-#: ../../operation/users/user_edit.php:1078
-#: ../../operation/users/user_edit.php:1085
-#: ../../operation/users/user_edit.php:1094
-#: ../../operation/users/user_edit.php:1101
-#: ../../operation/agentes/pandora_networkmap.editor.php:488
-#: ../../operation/agentes/pandora_networkmap.view.php:227
-#: ../../operation/agentes/ver_agente.php:1182
-#: ../../operation/agentes/ver_agente.php:1238
-#: ../../operation/agentes/ver_agente.php:1253
-#: ../../operation/snmpconsole/snmp_browser.php:388
-#: ../../operation/snmpconsole/snmp_browser.php:403
-#: ../../operation/snmpconsole/snmp_browser.php:413
-#: ../../operation/snmpconsole/snmp_browser.php:532
-#: ../../operation/gis_maps/render_view.php:164
-#: ../../operation/incidents/list_integriaims_incidents.php:601
-#: ../../operation/incidents/list_integriaims_incidents.php:605
-#: ../../operation/events/events.php:2701
-msgid "None"
-msgstr "Aucun"
-
 #: ../../enterprise/meta/screens/screens.visualmap.php:62
 msgid "Create visualmap"
 msgstr "Créer une carte visuelle"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:33
-#: ../../godmode/servers/modificar_server.php:63
-#: ../../godmode/servers/modificar_server.php:223
-#: ../../godmode/servers/modificar_server.php:242
-#: ../../godmode/servers/modificar_server.php:284
+#: ../../enterprise/meta/advanced/servers.build_table.php:34
+#: ../../godmode/servers/modificar_server.php:174
+#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:393
 #, php-format
 msgid "%s servers"
 msgstr "Serveurs %s"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:50
-#: ../../godmode/servers/servers.build_table.php:52
+#: ../../enterprise/meta/advanced/servers.build_table.php:51
+#: ../../godmode/servers/servers.build_table.php:53
 msgid "There are no servers configured into the database"
 msgstr "Aucun serveur configuré dans la base de données"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:81
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:63
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:379
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:647
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:726
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:291
+#: ../../enterprise/meta/advanced/servers.build_table.php:82
 #: ../../enterprise/meta/monitoring/group_view.php:155
 #: ../../enterprise/meta/monitoring/group_view.php:218
 #: ../../enterprise/meta/include/functions_wizard_meta.php:406
@@ -4662,7 +4673,7 @@ msgstr "Aucun serveur configuré dans la base de données"
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:135
 #: ../../enterprise/godmode/policies/policy_modules.php:459
 #: ../../enterprise/godmode/policies/policy_modules.php:472
-#: ../../enterprise/godmode/policies/policies.php:581
+#: ../../enterprise/godmode/policies/policies.php:597
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:128
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:176
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:473
@@ -4670,33 +4681,35 @@ msgstr "Aucun serveur configuré dans la base de données"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:233
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:300
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3693
+#: ../../enterprise/include/functions_policies.php:3709
 #: ../../enterprise/operation/agentes/tag_view.php:700
 #: ../../enterprise/operation/services/massive/services.create.php:986
 #: ../../enterprise/operation/services/massive/service.create.elements.php:380
 #: ../../enterprise/operation/services/services.service_map.php:153
 #: ../../extensions/agents_modules.php:865
 #: ../../godmode/agentes/configurar_agente.php:423
-#: ../../godmode/agentes/configurar_agente.php:735
+#: ../../godmode/agentes/configurar_agente.php:753
 #: ../../godmode/agentes/modificar_agente.php:832
 #: ../../godmode/agentes/planned_downtime.list.php:85
 #: ../../godmode/agentes/planned_downtime.list.php:116
 #: ../../godmode/agentes/planned_downtime.editor.php:1360
 #: ../../godmode/agentes/planned_downtime.editor.php:1437
-#: ../../godmode/massive/massive_copy_modules.php:199
-#: ../../godmode/massive/massive_delete_modules.php:463
+#: ../../godmode/massive/massive_copy_modules.php:226
+#: ../../godmode/massive/massive_delete_modules.php:499
+#: ../../godmode/massive/massive_delete_modules.php:603
 #: ../../godmode/massive/massive_edit_plugins.php:383
-#: ../../godmode/massive/massive_edit_modules.php:425
+#: ../../godmode/massive/massive_edit_modules.php:467
+#: ../../godmode/massive/massive_edit_modules.php:603
 #: ../../godmode/reporting/reporting_builder.list_items.php:228
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1946
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2167
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
 #: ../../godmode/reporting/visual_console_builder.wizard.php:447
-#: ../../godmode/servers/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:84
 #: ../../mobile/operation/agents.php:96 ../../mobile/operation/agents.php:410
-#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:88
+#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:86
 #: ../../mobile/operation/agent.php:330
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:5690
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:5701
 #: ../../include/functions_reports.php:745
 #: ../../include/functions_reports.php:749
 #: ../../include/functions_reports.php:753
@@ -4705,108 +4718,120 @@ msgstr "Aucun serveur configuré dans la base de données"
 #: ../../include/functions_reports.php:765
 #: ../../include/functions_reports.php:769
 #: ../../include/functions_reports.php:773
-#: ../../include/functions_reports.php:777 ../../include/functions_html.php:1755
-#: ../../include/functions_html.php:6006
+#: ../../include/functions_reports.php:777 ../../include/functions_html.php:1807
+#: ../../include/functions_html.php:6122
 #: ../../include/class/AgentsAlerts.class.php:253
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:424
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:430
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:347
-#: ../../operation/search_agents.php:55 ../../operation/tree.php:115
-#: ../../operation/search_results.php:159
-#: ../../operation/agentes/estado_agente.php:1054
-#: ../../operation/agentes/graphs.php:203
+#: ../../operation/search_agents.php:40 ../../operation/tree.php:115
+#: ../../operation/search_results.php:160
+#: ../../operation/agentes/estado_agente.php:1072
+#: ../../operation/agentes/graphs.php:204
 #: ../../operation/agentes/exportdata.php:354
 #: ../../operation/agentes/group_view.php:185
 #: ../../operation/agentes/group_view.php:238
 msgid "Modules"
 msgstr "Modules"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Lag"
 msgstr "Retard"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Avg. Delay(sec)/Modules delayed"
 msgstr "Retard moyen(sec)/Modules retardés"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "T/Q"
 msgstr "T/Q"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "Threads / Queued modules currently"
 msgstr "Threads/Modules en attente"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:86
 #: ../../enterprise/include/class/DatabaseHA.class.php:800
 #: ../../enterprise/tools/ipam/ipam_ajax.php:497
 #: ../../godmode/agentes/agent_incidents.php:92
-#: ../../godmode/servers/servers.build_table.php:87
+#: ../../godmode/servers/servers.build_table.php:88
 #: ../../operation/incidents/integriaims_export_csv.php:86
 msgid "Updated"
 msgstr "Mis à jour"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:89
+#: ../../enterprise/meta/advanced/servers.build_table.php:90
 #: ../../enterprise/meta/include/functions_autoprovision.php:701
-#: ../../enterprise/godmode/modules/local_components.php:648
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policies.php:440
+#: ../../enterprise/godmode/modules/local_components.php:647
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
+#: ../../enterprise/godmode/policies/policies.php:456
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../godmode/users/profile_list.php:359
 #: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/alerts/alert_templates.php:417
+#: ../../godmode/alerts/alert_templates.php:418
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
 #: ../../godmode/reporting/graphs.php:375
-#: ../../godmode/reporting/reporting_builder.php:931
-#: ../../godmode/reporting/reporting_builder.php:1151
-#: ../../godmode/servers/servers.build_table.php:91
+#: ../../godmode/reporting/reporting_builder.php:934
+#: ../../godmode/reporting/reporting_builder.php:1154
+#: ../../godmode/servers/servers.build_table.php:92
 #: ../../include/functions_container.php:157
 #: ../../operation/gis_maps/gis_map.php:122
 msgid "Op."
 msgstr "Op."
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:116
-#: ../../godmode/servers/servers.build_table.php:140
+#: ../../enterprise/meta/advanced/servers.build_table.php:117
+#: ../../godmode/servers/servers.build_table.php:148
 msgid "This is a master server"
 msgstr "Ceci est un serveur principal"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:131
-#: ../../enterprise/meta/advanced/servers.build_table.php:137
-#: ../../godmode/servers/servers.build_table.php:159
-#: ../../godmode/servers/servers.build_table.php:165
+#: ../../enterprise/meta/advanced/servers.build_table.php:132
+#: ../../enterprise/meta/advanced/servers.build_table.php:138
+#: ../../godmode/servers/servers.build_table.php:167
+#: ../../godmode/servers/servers.build_table.php:173
 msgid "of"
 msgstr "de"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:170
-#: ../../godmode/servers/servers.build_table.php:262
-msgid "Manage server conf"
-msgstr "Gérer la configuration du serveur"
+#: ../../enterprise/meta/advanced/servers.build_table.php:169
+#: ../../godmode/servers/servers.build_table.php:257
+msgid "Pending alerts list"
+msgstr "Liste d'alertes en attente"
 
 #: ../../enterprise/meta/advanced/servers.build_table.php:186
-#: ../../godmode/servers/servers.build_table.php:287
+#: ../../enterprise/godmode/policies/policy_agents.php:969
+#: ../../godmode/agentes/configurar_agente.php:635
+#: ../../godmode/agentes/configurar_agente.php:780
+#: ../../godmode/agentes/agent_manager.php:870
+#: ../../godmode/massive/massive_edit_agents.php:994
+#: ../../godmode/reporting/reporting_builder.item_editor.php:82
+#: ../../godmode/servers/servers.build_table.php:292
+#: ../../operation/agentes/estado_generalagente.php:313
+msgid "Remote configuration"
+msgstr "Configuration à distance"
+
+#: ../../enterprise/meta/advanced/servers.build_table.php:202
+#: ../../godmode/servers/servers.build_table.php:306
 msgid "Modules run by this server will stop working. Do you want to continue?"
 msgstr ""
 "Les modules sur ce serveur cesseront de fonctionner. Voulez-vous continuer ?"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:213
-#: ../../godmode/servers/servers.build_table.php:314
+#: ../../enterprise/meta/advanced/servers.build_table.php:229
+#: ../../godmode/servers/servers.build_table.php:335
 msgid "Tactical server information"
 msgstr "Information tactique du serveur"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:223
-#: ../../godmode/servers/servers.build_table.php:327
+#: ../../enterprise/meta/advanced/servers.build_table.php:239
+#: ../../godmode/servers/servers.build_table.php:348
 #: ../../include/help/clippy/server_queued_modules.php:35
 msgid "Excesive Queued."
 msgstr "File d'attente de modules excessive"
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:224
-#: ../../godmode/servers/servers.build_table.php:328
+#: ../../enterprise/meta/advanced/servers.build_table.php:240
+#: ../../godmode/servers/servers.build_table.php:349
 msgid ""
 "You have too many items in the processing queue. This can happen if your "
 "server is overloaded and/or improperly configured. This could be something "
@@ -4819,27 +4844,30 @@ msgstr ""
 "associé à un retard de supervision, avec des modules qui deviennent inconnus, "
 "essayez d’augmenter le nombre de threads."
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:225
-#: ../../enterprise/meta/advanced/cron_main.php:408
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
+#: ../../enterprise/meta/advanced/servers.build_table.php:241
+#: ../../enterprise/meta/advanced/cron_main.php:413
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:958
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1163
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4043
-#: ../../enterprise/godmode/wizards/consoletask_js.php:47
+#: ../../enterprise/godmode/wizards/consoletask_js.php:48
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4106
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4416
-#: ../../enterprise/operation/log/log_viewer.php:1199
-#: ../../enterprise/operation/log/log_viewer.php:1214
+#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1227
 #: ../../enterprise/operation/services/services.treeview_services.php:416
 #: ../../extensions/insert_data.php:285
 #: ../../godmode/agentes/planned_downtime.editor.php:2013
-#: ../../godmode/alerts/configure_alert_template.php:1512
-#: ../../godmode/alerts/configure_alert_template.php:1596
-#: ../../godmode/setup/news.php:436
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5177
+#: ../../godmode/menu.php:740
+#: ../../godmode/alerts/configure_alert_template.php:1533
+#: ../../godmode/alerts/configure_alert_template.php:1617
+#: ../../godmode/setup/news.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5222
 #: ../../godmode/wizards/HostDevices.class.php:797
-#: ../../godmode/servers/servers.build_table.php:329
+#: ../../godmode/servers/servers.build_table.php:350
 #: ../../mobile/include/ui.class.php:717 ../../mobile/include/ui.class.php:775
-#: ../../include/functions_menu.php:946 ../../include/functions_clippy.php:323
+#: ../../include/functions_menu.php:958 ../../include/functions_menu.php:1308
+#: ../../include/functions_clippy.php:335
+#: ../../include/class/AlertsList.class.php:434
 #: ../../include/class/WelcomeWindow.class.php:159
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:736
 #: ../../include/functions_snmp_browser.php:600 ../../operation/tree.php:633
@@ -4847,26 +4875,24 @@ msgstr ""
 #: ../../operation/agentes/interface_traffic_graph_win.php:451
 #: ../../operation/agentes/datos_agente.php:320
 #: ../../operation/agentes/estado_monitores.php:467
-#: ../../operation/network/network_report.php:463
-#: ../../operation/network/network_usage_map.php:300
-#: ../../operation/netflow/nf_live_view.php:982
+#: ../../operation/network/network_report.php:615
+#: ../../operation/network/network_usage_map.php:430
+#: ../../operation/netflow/nf_live_view.php:988
 #: ../../operation/search_modules.php:359
 #: ../../operation/reporting/reporting_viewer.php:366
 #: ../../operation/reporting/reporting_viewer.php:385
 #: ../../operation/reporting/graph_viewer.php:472
-#: ../../operation/events/events.php:3288
+#: ../../operation/events/events.php:3503 ../../general/header.php:934
 msgid "Close"
 msgstr "Fermer"
 
 #: ../../enterprise/meta/advanced/massive_operations.php:55
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:71
 #: ../../enterprise/meta/general/metaconsole_maintenance_mode.php:64
 #: ../../general/node_deactivated.php:64
 msgid "command center"
 msgstr "centre de commande"
 
 #: ../../enterprise/meta/advanced/massive_operations.php:52
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:68
 #, php-format
 msgid ""
 "You should centralise management in order to use Wizard section. Please go to "
@@ -4876,7 +4902,7 @@ msgstr ""
 "Veuillez aller vers %s"
 
 #: ../../enterprise/meta/advanced/component_management.php:35
-#: ../../include/functions_menu.php:618
+#: ../../include/functions_menu.php:619
 msgid "Tags management"
 msgstr "Gestion des étiquettes"
 
@@ -4891,8 +4917,8 @@ msgstr "Gestion du système d'exploitation"
 #: ../../enterprise/meta/advanced/component_management.php:51
 #: ../../extensions/module_groups.php:487
 #: ../../godmode/groups/configure_modu_group.php:43
-#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:116
-#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:89
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:346
 #: ../../operation/tree.php:103
 msgid "Module groups"
@@ -4933,60 +4959,62 @@ msgstr "Erreur de mise à jour : erreur dans %s"
 #: ../../enterprise/meta/advanced/metasetup.auth.php:54
 #: ../../enterprise/meta/advanced/metasetup.performance.php:54
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:85
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:412
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:432
 msgid "Successfully update"
 msgstr "Mis à jour correctement"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:100
-#: ../../godmode/menu.php:364 ../../godmode/setup/setup.php:137
+#: ../../godmode/menu.php:460 ../../godmode/setup/setup.php:137
 #: ../../godmode/setup/setup.php:285
 msgid "Visual styles"
 msgstr "Styles visuels"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:106
-#: ../../enterprise/meta/include/functions_meta.php:1364
-#: ../../godmode/setup/setup_visuals.php:1772
-#: ../../include/functions_config.php:985
+#: ../../enterprise/meta/include/functions_meta.php:1466
+#: ../../godmode/setup/setup_visuals.php:1766
+#: ../../include/functions_config.php:1031
 msgid "Date format string"
 msgstr "Format de la date"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:108
 #: ../../enterprise/tools/ipam/ipam_editor.php:147
-#: ../../godmode/setup/setup_visuals.php:1781
+#: ../../godmode/setup/setup_visuals.php:1775
 msgid "Example"
 msgstr "Exemple"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:138
-#: ../../godmode/setup/setup_visuals.php:1816
+#: ../../godmode/setup/setup_visuals.php:1812
 msgid "Timestamp, time comparison, or compact mode"
 msgstr "Horodatage, comparaison d’heure ou mode compact"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:140
-#: ../../godmode/setup/setup_visuals.php:1626
+#: ../../godmode/setup/setup_visuals.php:1620
 msgid "Comparation in rollover"
 msgstr "Date en comparaison"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:147
-#: ../../godmode/setup/setup_visuals.php:1633
+#: ../../godmode/setup/setup_visuals.php:1627
 msgid "Timestamp in rollover"
 msgstr "Horodatage littéral"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:154
-#: ../../godmode/setup/setup_visuals.php:1640
+#: ../../godmode/setup/setup_visuals.php:1634
 msgid "Compact mode"
 msgstr "Mode compact"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:164
-#: ../../include/functions_config.php:997
+#: ../../include/functions_config.php:1043
 msgid "Graph color #1"
 msgstr "Couleur du graphique #1"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:175
-#: ../../include/functions_config.php:1001
+#: ../../include/functions_config.php:1047
 msgid "Graph color #2"
 msgstr "Couleur du graphique #2"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:186
-#: ../../include/functions_config.php:1005
+#: ../../include/functions_config.php:1051
 msgid "Graph color #3"
 msgstr "Couleur du graphique #3"
 
@@ -4999,8 +5027,8 @@ msgid "Precision must be a integer number between 0 and 5"
 msgstr "La précision doit être un nombre entier entre 0 et 5"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:215
-#: ../../enterprise/meta/include/functions_meta.php:1414
-#: ../../godmode/setup/setup_visuals.php:1260
+#: ../../enterprise/meta/include/functions_meta.php:1516
+#: ../../godmode/setup/setup_visuals.php:1265
 #: ../../godmode/reporting/visual_console_builder.elements.php:233
 #: ../../godmode/reporting/visual_console_builder.wizard.php:288
 #: ../../include/functions_visual_map_editor.php:734
@@ -5013,47 +5041,47 @@ msgid "Show percentile 95 in graphs"
 msgstr "Afficher le centile 95 dans les graphiques"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:231
-#: ../../enterprise/meta/include/functions_meta.php:1499
-#: ../../godmode/setup/setup_visuals.php:1164
-#: ../../include/functions_config.php:1037
+#: ../../enterprise/meta/include/functions_meta.php:1601
+#: ../../godmode/setup/setup_visuals.php:1169
+#: ../../include/functions_config.php:1083
 msgid "Value to interface graphics"
 msgstr "Valeur pour l'interface graphique"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:247
-#: ../../enterprise/meta/include/functions_meta.php:1512
-#: ../../godmode/users/configure_user.php:1429
-#: ../../godmode/users/user_management.php:589
+#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../godmode/users/configure_user.php:1443
+#: ../../godmode/users/user_management.php:609
 #: ../../godmode/massive/massive_edit_users.php:263
 #: ../../godmode/setup/setup_visuals.php:96
 #: ../../godmode/events/event_edit_filter.php:459
-#: ../../include/functions_config.php:1054
+#: ../../include/functions_config.php:1100
 #: ../../operation/users/user_edit.php:420
 msgid "Block size for pagination"
 msgstr "Longueur de bloc pour la mise en page"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:263
-#: ../../enterprise/meta/include/functions_meta.php:1428
-#: ../../godmode/setup/setup_visuals.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1530
+#: ../../godmode/setup/setup_visuals.php:1194
 msgid "Number of elements in Custom Graph"
 msgstr "Nombre d'éléments dans le Graphique personnalisé"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:278
-#: ../../enterprise/meta/include/functions_meta.php:1522
-#: ../../godmode/setup/setup_visuals.php:1203
-#: ../../include/functions_config.php:1058
+#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../godmode/setup/setup_visuals.php:1208
+#: ../../include/functions_config.php:1104
 msgid "Use round corners"
 msgstr "Utiliser des coins arrondis"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:288
-#: ../../enterprise/meta/include/functions_meta.php:1533
-#: ../../godmode/setup/setup_visuals.php:1214
-#: ../../include/functions_config.php:1062
+#: ../../enterprise/meta/include/functions_meta.php:1635
+#: ../../godmode/setup/setup_visuals.php:1219
+#: ../../include/functions_config.php:1108
 msgid "Chart fit to content"
 msgstr "Table adapté au contenu"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:298
-#: ../../enterprise/meta/include/functions_meta.php:1544
-#: ../../include/functions_config.php:1294
+#: ../../enterprise/meta/include/functions_meta.php:1646
+#: ../../include/functions_config.php:1340
 msgid "Disable help"
 msgstr "Désactiver l'aide"
 
@@ -5068,26 +5096,23 @@ msgstr "Désactiver l'aide"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:211
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:274
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:773
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:216
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:153
 #: ../../enterprise/meta/include/functions_users_meta.php:87
 #: ../../enterprise/meta/include/functions_users_meta.php:98
 #: ../../enterprise/meta/include/functions_wizard_meta.php:319
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:406
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:450
 #: ../../enterprise/meta/include/functions_html_meta.php:75
-#: ../../enterprise/godmode/modules/local_components.php:555
-#: ../../enterprise/godmode/modules/local_components.php:588
+#: ../../enterprise/godmode/modules/local_components.php:554
+#: ../../enterprise/godmode/modules/local_components.php:587
 #: ../../enterprise/godmode/agentes/collections.data.php:485
 #: ../../enterprise/godmode/policies/policy_queue.php:294
 #: ../../enterprise/godmode/policies/policy_queue.php:306
 #: ../../enterprise/godmode/policies/policy_queue.php:331
 #: ../../enterprise/godmode/policies/policy_queue.php:734
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:383
-#: ../../enterprise/godmode/policies/policy_agents.php:453
-#: ../../enterprise/godmode/policies/policy_agents.php:588
-#: ../../enterprise/godmode/policies/policy_agents.php:606
+#: ../../enterprise/godmode/policies/policy_agents.php:457
+#: ../../enterprise/godmode/policies/policy_agents.php:592
+#: ../../enterprise/godmode/policies/policy_agents.php:610
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:131
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:297
 #: ../../enterprise/godmode/setup/setup_acl.php:555
@@ -5109,9 +5134,9 @@ msgstr "Désactiver l'aide"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2903
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:141
 #: ../../enterprise/include/class/ManageBackups.class.php:194
-#: ../../enterprise/include/functions_metaconsole.php:882
 #: ../../enterprise/include/functions_metaconsole.php:883
-#: ../../enterprise/include/functions_metaconsole.php:1240
+#: ../../enterprise/include/functions_metaconsole.php:884
+#: ../../enterprise/include/functions_metaconsole.php:1241
 #: ../../enterprise/include/functions_ipam.php:1712
 #: ../../enterprise/include/functions_ipam.php:1775
 #: ../../enterprise/operation/agentes/tag_view.php:145
@@ -5120,47 +5145,48 @@ msgstr "Désactiver l'aide"
 #: ../../enterprise/operation/agentes/tag_view.php:316
 #: ../../enterprise/operation/agentes/tag_view.php:328
 #: ../../enterprise/operation/agentes/tag_view.php:430
-#: ../../enterprise/operation/log/log_viewer.php:753
-#: ../../enterprise/operation/log/log_viewer.php:774
-#: ../../enterprise/operation/log/log_viewer.php:828
+#: ../../enterprise/operation/log/log_viewer.php:609
+#: ../../enterprise/operation/log/log_viewer.php:771
+#: ../../enterprise/operation/log/log_viewer.php:792
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:33
 #: ../../extensions/resource_registration.php:1137
 #: ../../extensions/agents_modules.php:462
 #: ../../extensions/files_repo/files_repo_form.php:44
 #: ../../godmode/modules/manage_network_templates_form.php:303
-#: ../../godmode/modules/manage_network_components.php:668
-#: ../../godmode/massive/massive_copy_modules.php:127
-#: ../../godmode/massive/massive_copy_modules.php:287
-#: ../../godmode/massive/massive_delete_modules.php:327
-#: ../../godmode/massive/massive_delete_modules.php:374
-#: ../../godmode/massive/massive_delete_modules.php:429
-#: ../../godmode/massive/massive_delete_modules.php:450
-#: ../../godmode/massive/massive_edit_modules.php:311
-#: ../../godmode/massive/massive_edit_modules.php:358
-#: ../../godmode/massive/massive_edit_modules.php:396
-#: ../../godmode/massive/massive_edit_modules.php:482
+#: ../../godmode/modules/manage_network_components.php:655
+#: ../../godmode/netflow/nf_edit_form.php:264
+#: ../../godmode/massive/massive_copy_modules.php:137
+#: ../../godmode/massive/massive_copy_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:375
+#: ../../godmode/massive/massive_delete_modules.php:440
+#: ../../godmode/massive/massive_delete_modules.php:459
+#: ../../godmode/massive/massive_edit_modules.php:303
+#: ../../godmode/massive/massive_edit_modules.php:355
+#: ../../godmode/massive/massive_edit_modules.php:404
+#: ../../godmode/massive/massive_edit_modules.php:520
 #: ../../godmode/alerts/alert_list.list.php:137
 #: ../../godmode/alerts/alert_list.list.php:152
 #: ../../godmode/alerts/alert_list.list.php:169
 #: ../../godmode/alerts/alert_list.list.php:201
-#: ../../godmode/alerts/alert_templates.php:317
-#: ../../godmode/alerts/alert_list.php:553
-#: ../../godmode/alerts/alert_list.php:574
-#: ../../godmode/alerts/alert_list.php:588 ../../godmode/setup/gis_step_2.php:238
+#: ../../godmode/alerts/alert_templates.php:318
+#: ../../godmode/alerts/alert_list.php:647
+#: ../../godmode/alerts/alert_list.php:668
+#: ../../godmode/alerts/alert_list.php:682 ../../godmode/setup/gis_step_2.php:238
 #: ../../godmode/setup/setup_visuals.php:1089
 #: ../../godmode/reporting/reporting_builder.list_items.php:217
 #: ../../godmode/reporting/reporting_builder.list_items.php:234
 #: ../../godmode/reporting/reporting_builder.list_items.php:251
 #: ../../godmode/reporting/create_container.php:646
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1710
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1728
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2153
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3043
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3797
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3855
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1752
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2195
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3058
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3085
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3820
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3900
 #: ../../godmode/reporting/visual_console_builder.wizard.php:359
 #: ../../godmode/events/event_edit_filter.php:360
 #: ../../godmode/events/event_edit_filter.php:380
@@ -5168,17 +5194,18 @@ msgstr "Désactiver l'aide"
 #: ../../mobile/operation/agents.php:56 ../../mobile/operation/modules.php:68
 #: ../../mobile/operation/modules.php:289 ../../mobile/operation/modules.php:304
 #: ../../mobile/operation/alerts.php:65 ../../mobile/operation/alerts.php:72
-#: ../../mobile/operation/events.php:1018 ../../mobile/operation/events.php:1028
-#: ../../mobile/operation/events.php:1585 ../../mobile/operation/events.php:1614
+#: ../../mobile/operation/events.php:1014 ../../mobile/operation/events.php:1024
+#: ../../mobile/operation/events.php:1581 ../../mobile/operation/events.php:1610
 #: ../../include/functions.php:1127 ../../include/functions.php:1387
-#: ../../include/ajax/events.php:522 ../../include/functions_groupview.php:96
-#: ../../include/functions_modules.php:3604
-#: ../../include/functions_modules.php:3606 ../../include/functions_users.php:428
+#: ../../include/ajax/events.php:475 ../../include/functions_groupview.php:96
+#: ../../include/functions_modules.php:3609
+#: ../../include/functions_modules.php:3611 ../../include/functions_users.php:428
 #: ../../include/functions_users.php:686
 #: ../../include/functions_notifications.php:105
-#: ../../include/functions_html.php:952 ../../include/functions_html.php:1614
+#: ../../include/functions_html.php:961 ../../include/functions_html.php:1666
 #: ../../include/functions_massive_operations.php:158
 #: ../../include/functions_massive_operations.php:172
+#: ../../include/functions_massive_operations.php:225
 #: ../../include/class/EventSound.class.php:347
 #: ../../include/class/CredentialStore.class.php:509
 #: ../../include/class/SnmpConsole.class.php:290
@@ -5188,15 +5215,15 @@ msgstr "Désactiver l'aide"
 #: ../../include/class/AuditLog.class.php:242
 #: ../../include/class/TipsWindow.class.php:739
 #: ../../include/class/TipsWindow.class.php:906
-#: ../../include/functions_reporting.php:3352
-#: ../../include/functions_reporting.php:3449
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:422
-#: ../../include/lib/Dashboard/Widgets/events_list.php:412
+#: ../../include/functions_reporting.php:3360
+#: ../../include/functions_reporting.php:3457
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:430
+#: ../../include/lib/Dashboard/Widgets/events_list.php:423
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:400
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:435
 #: ../../include/functions_groups.php:671 ../../include/functions_groups.php:1984
 #: ../../operation/heatmap.php:122 ../../operation/tree.php:205
-#: ../../operation/tree.php:297 ../../operation/agentes/estado_agente.php:330
+#: ../../operation/tree.php:297 ../../operation/agentes/estado_agente.php:348
 #: ../../operation/agentes/status_monitor.php:598
 #: ../../operation/agentes/status_monitor.php:679
 #: ../../operation/agentes/status_monitor.php:979
@@ -5213,13 +5240,13 @@ msgstr "Désactiver l'aide"
 #: ../../operation/incidents/list_integriaims_incidents.php:407
 #: ../../operation/inventory/inventory.php:78
 #: ../../operation/inventory/inventory.php:79
-#: ../../operation/inventory/inventory.php:321
-#: ../../operation/inventory/inventory.php:322
-#: ../../operation/inventory/inventory.php:498
-#: ../../operation/inventory/inventory.php:531
-#: ../../operation/inventory/inventory.php:566
-#: ../../operation/events/events.php:845 ../../operation/events/events.php:1799
-#: ../../operation/events/events.php:1893 ../../operation/events/events.php:2093
+#: ../../operation/inventory/inventory.php:325
+#: ../../operation/inventory/inventory.php:326
+#: ../../operation/inventory/inventory.php:502
+#: ../../operation/inventory/inventory.php:535
+#: ../../operation/inventory/inventory.php:570
+#: ../../operation/events/events.php:922 ../../operation/events/events.php:1952
+#: ../../operation/events/events.php:2046 ../../operation/events/events.php:2246
 #: ../../general/subselect_data_module.php:62
 msgid "All"
 msgstr "Tout"
@@ -5230,7 +5257,7 @@ msgid "On Boolean graphs"
 msgstr "Sur les graphiques booléens"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:313
-#: ../../godmode/setup/setup_visuals.php:1272
+#: ../../godmode/setup/setup_visuals.php:1277
 msgid "Graph TIP view"
 msgstr "Vue Graphique TIP"
 
@@ -5249,7 +5276,7 @@ msgid "Show MAX/AVG/MIN by default"
 msgstr "Afficher MAX/MOY/MIN par défaut"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:332
-#: ../../godmode/setup/setup_visuals.php:1288
+#: ../../godmode/setup/setup_visuals.php:1293
 msgid "Graph mode"
 msgstr "Mode du graphique"
 
@@ -5258,44 +5285,45 @@ msgid "Zoom graphs:"
 msgstr "Graphiques de zoom :"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:369
-#: ../../godmode/setup/setup_visuals.php:1224
+#: ../../godmode/setup/setup_visuals.php:1229
 msgid "Type of module charts"
 msgstr "Type de graphiques de module"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:371
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:260
-#: ../../godmode/setup/setup_visuals.php:1231
+#: ../../godmode/setup/setup_visuals.php:1236
 #: ../../godmode/reporting/create_container.php:430
 #: ../../godmode/reporting/graph_builder.main.php:208
 #: ../../include/functions_visual_map_editor.php:552
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:642
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:489
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:352
-#: ../../operation/agentes/graphs.php:251 ../../operation/agentes/graphs.php:258
-#: ../../operation/agentes/graphs.php:443 ../../operation/agentes/graphs.php:461
+#: ../../operation/agentes/graphs.php:252 ../../operation/agentes/graphs.php:259
+#: ../../operation/agentes/graphs.php:448 ../../operation/agentes/graphs.php:466
 #: ../../operation/reporting/graph_viewer.php:354
 msgid "Area"
 msgstr "Zone"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:378
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:262
-#: ../../godmode/setup/setup_visuals.php:1243
+#: ../../godmode/setup/setup_visuals.php:1248
 #: ../../godmode/reporting/create_container.php:431
 #: ../../godmode/reporting/visual_console_builder.elements.php:365
 #: ../../godmode/reporting/graph_builder.main.php:210
 #: ../../include/functions_visual_map_editor.php:72
 #: ../../include/functions_visual_map_editor.php:551
-#: ../../include/functions_visual_map_editor.php:1455
+#: ../../include/functions_visual_map_editor.php:1453
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:641
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:354
-#: ../../operation/visual_console/view.php:383
-#: ../../operation/agentes/graphs.php:253 ../../operation/agentes/graphs.php:259
-#: ../../operation/agentes/graphs.php:451 ../../operation/agentes/graphs.php:465
+#: ../../operation/visual_console/view.php:385
+#: ../../operation/agentes/graphs.php:254 ../../operation/agentes/graphs.php:260
+#: ../../operation/agentes/graphs.php:456 ../../operation/agentes/graphs.php:470
 #: ../../operation/reporting/graph_viewer.php:356
 msgid "Line"
 msgstr "Ligne"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:388
-#: ../../enterprise/meta/include/functions_meta.php:1634
+#: ../../enterprise/meta/include/functions_meta.php:1736
 msgid "Metaconsole elements"
 msgstr "Éléments de la Métaconsole"
 
@@ -5304,83 +5332,83 @@ msgid "The number of elements retrieved for each instance in some views."
 msgstr "Nombre d'éléments récupérés pour chaque instance dans certaines vues"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:401
-#: ../../enterprise/meta/advanced/metasetup.visual.php:919
-#: ../../enterprise/meta/advanced/metasetup.visual.php:920
+#: ../../enterprise/meta/advanced/metasetup.visual.php:904
+#: ../../enterprise/meta/advanced/metasetup.visual.php:905
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:332
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:467
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:480
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:282
-#: ../../godmode/snmpconsole/snmp_alert.php:1608
-#: ../../godmode/setup/setup_visuals.php:1323
-#: ../../godmode/setup/setup_visuals.php:1324
-#: ../../godmode/setup/setup_visuals.php:1913
+#: ../../godmode/snmpconsole/snmp_alert.php:1612
+#: ../../godmode/setup/setup_visuals.php:1328
+#: ../../godmode/setup/setup_visuals.php:1329
+#: ../../godmode/setup/setup_visuals.php:1909
+#: ../../include/functions_visual_map_editor.php:1278
 #: ../../include/functions_visual_map_editor.php:1279
-#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions.php:509 ../../include/functions.php:640
-#: ../../include/ajax/events.php:2353 ../../include/ajax/events.php:2354
-#: ../../include/ajax/events.php:2355 ../../include/ajax/events.php:2356
-#: ../../include/ajax/events.php:2360 ../../include/ajax/events.php:2361
-#: ../../include/ajax/events.php:2362 ../../include/ajax/events.php:2363
-#: ../../include/ajax/events.php:2364 ../../include/ajax/events.php:2365
-#: ../../include/functions_html.php:2143
-#: ../../operation/events/sound_events.php:229
-#: ../../operation/events/sound_events.php:230
-#: ../../operation/events/sound_events.php:231
-#: ../../operation/events/sound_events.php:232
-#: ../../operation/events/sound_events.php:236
-#: ../../operation/events/sound_events.php:237
-#: ../../operation/events/sound_events.php:238
-#: ../../operation/events/sound_events.php:239
-#: ../../operation/events/sound_events.php:240
-#: ../../operation/events/sound_events.php:241
+#: ../../include/ajax/events.php:2325 ../../include/ajax/events.php:2326
+#: ../../include/ajax/events.php:2327 ../../include/ajax/events.php:2328
+#: ../../include/ajax/events.php:2332 ../../include/ajax/events.php:2333
+#: ../../include/ajax/events.php:2334 ../../include/ajax/events.php:2335
+#: ../../include/ajax/events.php:2336 ../../include/ajax/events.php:2337
+#: ../../include/functions_html.php:2198
+#: ../../operation/events/sound_events.php:150
+#: ../../operation/events/sound_events.php:151
+#: ../../operation/events/sound_events.php:152
+#: ../../operation/events/sound_events.php:153
+#: ../../operation/events/sound_events.php:157
+#: ../../operation/events/sound_events.php:158
+#: ../../operation/events/sound_events.php:159
+#: ../../operation/events/sound_events.php:160
+#: ../../operation/events/sound_events.php:161
+#: ../../operation/events/sound_events.php:162
 msgid "seconds"
 msgstr "secondes"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:402
-#: ../../enterprise/meta/advanced/metasetup.visual.php:921
-#: ../../enterprise/meta/advanced/metasetup.visual.php:922
-#: ../../enterprise/meta/advanced/metasetup.visual.php:923
-#: ../../enterprise/meta/advanced/metasetup.visual.php:924
+#: ../../enterprise/meta/advanced/metasetup.visual.php:906
+#: ../../enterprise/meta/advanced/metasetup.visual.php:907
+#: ../../enterprise/meta/advanced/metasetup.visual.php:908
+#: ../../enterprise/meta/advanced/metasetup.visual.php:909
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:284
-#: ../../godmode/setup/setup_visuals.php:1325
-#: ../../godmode/setup/setup_visuals.php:1326
-#: ../../godmode/setup/setup_visuals.php:1327
-#: ../../godmode/setup/setup_visuals.php:1328
-#: ../../godmode/setup/setup_visuals.php:1914
+#: ../../godmode/setup/setup_visuals.php:1330
+#: ../../godmode/setup/setup_visuals.php:1331
+#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1910
+#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions_visual_map_editor.php:1281
 #: ../../include/functions_visual_map_editor.php:1282
 #: ../../include/functions_visual_map_editor.php:1283
-#: ../../include/functions_visual_map_editor.php:1284
 #: ../../include/functions.php:513 ../../include/functions.php:644
-#: ../../include/functions_html.php:2144
+#: ../../include/functions_html.php:2199
 msgid "minutes"
 msgstr "minutes"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:403
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:286
-#: ../../godmode/setup/setup_visuals.php:1915 ../../include/functions.php:514
+#: ../../godmode/setup/setup_visuals.php:1911 ../../include/functions.php:514
 #: ../../include/functions.php:645 ../../include/functions_snmp.php:402
-#: ../../include/functions_html.php:2145
+#: ../../include/functions_html.php:2200 ../../include/functions_events.php:5225
 msgid "hours"
 msgstr "heures"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:404
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:288
 #: ../../godmode/db/db_main.php:86 ../../godmode/db/db_main.php:92
-#: ../../godmode/setup/setup_visuals.php:1916 ../../include/functions.php:510
-#: ../../include/functions.php:641 ../../include/functions_html.php:2146
+#: ../../godmode/setup/setup_visuals.php:1912 ../../include/functions.php:510
+#: ../../include/functions.php:641 ../../include/functions_html.php:2201
 msgid "days"
 msgstr "jours"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:405
-#: ../../godmode/setup/setup_visuals.php:1917 ../../include/functions.php:511
-#: ../../include/functions.php:642 ../../include/functions_html.php:2148
+#: ../../godmode/setup/setup_visuals.php:1913 ../../include/functions.php:511
+#: ../../include/functions.php:642 ../../include/functions_html.php:2203
 msgid "months"
 msgstr "mois"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:406
-#: ../../godmode/setup/setup_visuals.php:1918 ../../include/functions.php:512
-#: ../../include/functions.php:643 ../../include/functions_html.php:2149
+#: ../../godmode/setup/setup_visuals.php:1914 ../../include/functions.php:512
+#: ../../include/functions.php:643 ../../include/functions_html.php:2204
 msgid "years"
 msgstr "années"
 
@@ -5391,9 +5419,10 @@ msgstr "Ajouter une nouvelle valeur personnalisée aux intervalles"
 #: ../../enterprise/meta/advanced/metasetup.visual.php:430
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:821
 #: ../../enterprise/meta/advanced/links.php:204
-#: ../../enterprise/meta/advanced/cron_main.php:389
+#: ../../enterprise/meta/advanced/cron_main.php:381
 #: ../../enterprise/meta/include/functions_autoprovision.php:766
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1365
+#: ../../enterprise/godmode/modules/configure_local_component.php:804
 #: ../../enterprise/godmode/agentes/collection_manager.php:165
 #: ../../enterprise/godmode/agentes/collection_manager.php:192
 #: ../../enterprise/godmode/agentes/plugins_manager.php:168
@@ -5401,13 +5430,13 @@ msgstr "Ajouter une nouvelle valeur personnalisée aux intervalles"
 #: ../../enterprise/godmode/agentes/plugins_manager.php:182
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:298
 #: ../../enterprise/godmode/policies/policy_plugins.php:162
-#: ../../enterprise/godmode/policies/policy_alerts.php:619
-#: ../../enterprise/godmode/policies/policy_alerts.php:741
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:665
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:241
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:325
+#: ../../enterprise/godmode/policies/policy_alerts.php:713
+#: ../../enterprise/godmode/policies/policy_alerts.php:835
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:681
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:691
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:243
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:338
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:168
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:152
@@ -5430,75 +5459,78 @@ msgstr "Ajouter une nouvelle valeur personnalisée aux intervalles"
 #: ../../enterprise/include/ajax/servers.ajax.php:148
 #: ../../enterprise/include/ajax/servers.ajax.php:194
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2314
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1458
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:948
+#: ../../enterprise/operation/agentes/policy_manager.php:598
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
 #: ../../extensions/files_repo/files_repo_form.php:124
 #: ../../godmode/modules/manage_network_templates_form.php:347
 #: ../../godmode/agentes/inventory_manager.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1314
 #: ../../godmode/agentes/planned_downtime.editor.php:1493
-#: ../../godmode/snmpconsole/snmp_alert.php:2135
+#: ../../godmode/snmpconsole/snmp_alert.php:2140
 #: ../../godmode/gis_maps/configure_gis_map.php:642
 #: ../../godmode/alerts/alert_list.list.php:893 ../../godmode/setup/news.php:401
-#: ../../godmode/setup/links.php:226 ../../godmode/setup/setup_visuals.php:1848
-#: ../../godmode/setup/setup_visuals.php:1938
-#: ../../godmode/setup/setup_visuals.php:2020
+#: ../../godmode/setup/links.php:229 ../../godmode/setup/setup_visuals.php:1844
+#: ../../godmode/setup/setup_visuals.php:1934
+#: ../../godmode/setup/setup_visuals.php:2016
 #: ../../godmode/reporting/graph_builder.graph_editor.php:324
 #: ../../godmode/reporting/visual_console_builder.wizard.php:575
 #: ../../godmode/events/event_edit_filter.php:649
 #: ../../godmode/events/event_edit_filter.php:714
+#: ../../include/functions_ui.php:1716
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:483
 #: ../../include/functions_notifications.php:970
+#: ../../include/functions_html.php:6193
 #: ../../include/class/SatelliteAgent.class.php:1147
 #: ../../include/class/ManageNetScanScripts.class.php:473
-#: ../../include/functions_snmp_browser.php:1722
+#: ../../include/functions_snmp_browser.php:1756
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:287
-#: ../../operation/events/events.php:1294 ../../operation/events/events.php:1386
+#: ../../operation/events/events.php:1440 ../../operation/events/events.php:1532
 msgid "Add"
 msgstr "Ajouter"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:443
-#: ../../enterprise/meta/include/functions_meta.php:1853
-#: ../../include/functions_config.php:1465
+#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../include/functions_config.php:1511
 msgid "Delete interval"
 msgstr "Supprimer intervalle"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../enterprise/meta/include/functions_meta.php:1644
-#: ../../godmode/setup/setup_visuals.php:1751
+#: ../../enterprise/meta/include/functions_meta.php:1746
+#: ../../godmode/setup/setup_visuals.php:1745
 msgid "Show only the group name"
 msgstr "Afficher seulement le nom du groupe"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../include/functions_config.php:1322
+#: ../../include/functions_config.php:1368
 msgid "Show the group name instead the group icon."
 msgstr "Afficher le nom du groupe au lieu de l'icône du groupe"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:485
-#: ../../enterprise/meta/include/functions_meta.php:1945
+#: ../../enterprise/meta/include/functions_meta.php:2047
 #: ../../godmode/setup/setup_visuals.php:133
-#: ../../include/functions_config.php:1346
+#: ../../include/functions_config.php:1392
 msgid "Display data of proc modules in other format"
 msgstr "Affichage des données des modules proc sous un format différent"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:495
-#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../enterprise/meta/include/functions_meta.php:2057
 #: ../../godmode/setup/setup_visuals.php:144
-#: ../../include/functions_config.php:1350
+#: ../../include/functions_config.php:1396
 msgid "Display text proc modules have state is ok"
 msgstr "Texte à afficher lorsque l'état du module proc est OK"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:507
-#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../enterprise/meta/include/functions_meta.php:2067
 #: ../../godmode/setup/setup_visuals.php:148
-#: ../../include/functions_config.php:1354
+#: ../../include/functions_config.php:1400
 msgid "Display text when proc modules have state critical"
 msgstr "Texte à afficher lorsque l'état du module proc est critique"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:528
-#: ../../enterprise/meta/include/functions_meta.php:1684
+#: ../../enterprise/meta/include/functions_meta.php:1786
 #: ../../godmode/setup/setup_visuals.php:397
-#: ../../include/functions_config.php:1082
+#: ../../include/functions_config.php:1128
 msgid "Custom favicon"
 msgstr "Favicon personnalisé"
 
@@ -5511,9 +5543,10 @@ msgstr ""
 "fichier doit être au format .ico d’une taille de 16x16."
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:563
+#: ../../enterprise/meta/include/functions_meta.php:1896
 #: ../../godmode/setup/setup_visuals.php:428
-msgid "Custom background logo"
-msgstr "Logo d'arrière-plan personnalisé"
+msgid "Custom background login"
+msgstr "Connexion en arrière-plan personnalisée"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:564
 msgid "You can place your custom images into the folder images/backgrounds/"
@@ -5531,7 +5564,7 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:70
 #: ../../godmode/agentes/configurar_agente.php:386
 #: ../../godmode/agentes/modificar_agente.php:83
-#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:594
+#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:696
 #: ../../godmode/setup/setup_visuals.php:379
 #: ../../godmode/setup/setup_visuals.php:446
 #: ../../godmode/setup/setup_visuals.php:469
@@ -5544,10 +5577,10 @@ msgstr ""
 #: ../../godmode/setup/setup_visuals.php:702
 #: ../../godmode/setup/setup_visuals.php:742
 #: ../../godmode/setup/setup_visuals.php:928
-#: ../../godmode/reporting/visual_console_builder.php:849
+#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../godmode/module_library/module_library_view.php:59
-#: ../../include/lib/ClusterViewer/ClusterManager.php:601
-#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:214
+#: ../../include/lib/ClusterViewer/ClusterManager.php:597
+#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:216
 #: ../../operation/visual_console/legacy_view.php:189
 #: ../../operation/agentes/status_monitor.php:77
 #: ../../operation/agentes/status_monitor.php:305
@@ -5581,25 +5614,25 @@ msgstr "Splash personnalisé (connexion)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:754
 #: ../../enterprise/meta/advanced/metasetup.visual.php:847
-#: ../../enterprise/meta/include/functions_meta.php:1714
+#: ../../enterprise/meta/include/functions_meta.php:1816
 #: ../../godmode/setup/setup_visuals.php:802
-#: ../../include/functions_config.php:1158
+#: ../../include/functions_config.php:1204
 msgid "Product name"
 msgstr "Nom du produit"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:767
 #: ../../enterprise/meta/advanced/metasetup.visual.php:859
-#: ../../enterprise/meta/include/functions_meta.php:1724
+#: ../../enterprise/meta/include/functions_meta.php:1826
 #: ../../godmode/setup/setup_visuals.php:807
-#: ../../include/functions_config.php:1162
+#: ../../include/functions_config.php:1208
 msgid "Copyright notice"
 msgstr "Mention de copyright"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:780
-#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../enterprise/meta/include/functions_meta.php:1716
 #: ../../godmode/setup/setup_visuals.php:813
-#: ../../include/functions_config.php:1166
-#: ../../include/functions_config.php:1170
+#: ../../include/functions_config.php:1212
+#: ../../include/functions_config.php:1216
 msgid "Background opacity % (login)"
 msgstr "% d’opacité d’arrière-plan (connexion)"
 
@@ -5624,13 +5657,13 @@ msgid "Title 2 (login)"
 msgstr "Titre 2 (connexion)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:823
-#: ../../enterprise/meta/include/functions_meta.php:1774
+#: ../../enterprise/meta/include/functions_meta.php:1876
 #: ../../godmode/setup/setup_visuals.php:791
 msgid "Docs URL (login)"
 msgstr "URL docs (connexion)"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:835
-#: ../../enterprise/meta/include/functions_meta.php:1784
+#: ../../enterprise/meta/include/functions_meta.php:1886
 #: ../../godmode/setup/setup_visuals.php:796
 msgid "Support URL (login)"
 msgstr "URL assistance (connexion)"
@@ -5640,7 +5673,7 @@ msgid "Graphs font family"
 msgstr "Famille de polices de graphiques"
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:884
-#: ../../enterprise/meta/include/functions_meta.php:1594
+#: ../../enterprise/meta/include/functions_meta.php:1696
 #: ../../godmode/setup/setup_visuals.php:868
 msgid "Visual effects and animation"
 msgstr "Effets visuels et animation"
@@ -5650,89 +5683,77 @@ msgstr "Effets visuels et animation"
 msgid "Random background (login)"
 msgstr "Arrière-plan aléatoire (connexion)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:906
-#: ../../godmode/setup/setup_visuals.php:1344
-msgid "Legacy Visual Console View"
-msgstr "Vue console visuelle legacy"
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:907
-msgid "To use the old view when using the Visual Console visor"
-msgstr ""
-"Pour utiliser l’ancienne vue lors de l’utilisation de la visière de la Console "
-"visuelle"
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:925
-#: ../../godmode/setup/setup_visuals.php:1329
-#: ../../include/functions_visual_map_editor.php:1285
+#: ../../enterprise/meta/advanced/metasetup.visual.php:910
+#: ../../godmode/setup/setup_visuals.php:1334
+#: ../../include/functions_visual_map_editor.php:1284
 msgid "hour"
 msgstr "heure"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:928
-#: ../../godmode/setup/setup_visuals.php:1354
+#: ../../enterprise/meta/advanced/metasetup.visual.php:913
+#: ../../godmode/setup/setup_visuals.php:1348
 msgid "Default cache expiration"
 msgstr "Expiration du cache par défaut"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:933
-#: ../../godmode/setup/setup_visuals.php:1359
-#: ../../include/functions_visual_map_editor.php:1311
+#: ../../enterprise/meta/advanced/metasetup.visual.php:918
+#: ../../godmode/setup/setup_visuals.php:1353
+#: ../../include/functions_visual_map_editor.php:1310
 msgid "No cache"
 msgstr "Pas de cache"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:955
-#: ../../enterprise/meta/include/functions_meta.php:1992
-#: ../../godmode/setup/setup_visuals.php:1373
-#: ../../include/functions_config.php:1214
+#: ../../enterprise/meta/advanced/metasetup.visual.php:940
+#: ../../enterprise/meta/include/functions_meta.php:2094
+#: ../../godmode/setup/setup_visuals.php:1366
+#: ../../include/functions_config.php:1260
 msgid "Default interval for refresh on Visual Console"
 msgstr "Intervalle de rafraîchissement par défaut sur la console visuelle"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:956
+#: ../../enterprise/meta/advanced/metasetup.visual.php:941
 msgid "This interval will affect to Visual Console pages"
 msgstr "Cet intervalle aura un effet sur les pages de la console visuelle"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:973
-#: ../../godmode/setup/setup_visuals.php:1725
+#: ../../enterprise/meta/advanced/metasetup.visual.php:958
+#: ../../godmode/setup/setup_visuals.php:1719
 msgid "Use 1024 when module unit are bytes"
 msgstr "Utiliser 1024 lorsque l’unité de module est en octets"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:974
-#: ../../godmode/setup/setup_visuals.php:1726
+#: ../../enterprise/meta/advanced/metasetup.visual.php:959
+#: ../../godmode/setup/setup_visuals.php:1720
 msgid "Use always 1000"
 msgstr "Utilisez toujours 1000"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:975
-#: ../../godmode/setup/setup_visuals.php:1727
+#: ../../enterprise/meta/advanced/metasetup.visual.php:960
+#: ../../godmode/setup/setup_visuals.php:1721
 msgid "Use always 1024"
 msgstr "Utilisez toujours 1024"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:978
-#: ../../godmode/setup/setup_visuals.php:2087
+#: ../../enterprise/meta/advanced/metasetup.visual.php:963
+#: ../../godmode/setup/setup_visuals.php:2083
 msgid "Data multiplier to use in graphs/data"
 msgstr "Multiplicateur de données à utiliser dans les graphiques/données"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:993
-#: ../../enterprise/meta/include/functions_meta.php:1997
-#: ../../godmode/setup/setup_visuals.php:1420
-#: ../../include/functions_config.php:1230
+#: ../../enterprise/meta/advanced/metasetup.visual.php:978
+#: ../../enterprise/meta/include/functions_meta.php:2099
+#: ../../include/functions_config.php:1276
 msgid "Mobile view not allow visual console orientation"
 msgstr "Non permettre l’orientation de la console visuelle dans la vue mobile"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1003
-#: ../../enterprise/meta/include/functions_meta.php:2002
-#: ../../godmode/setup/setup_visuals.php:1430
-#: ../../include/functions_config.php:1234
+#: ../../enterprise/meta/advanced/metasetup.visual.php:988
+#: ../../enterprise/meta/include/functions_meta.php:2104
+#: ../../godmode/setup/setup_visuals.php:1424
+#: ../../include/functions_config.php:1280
 msgid "Display item frame on alert triggered"
 msgstr "Afficher le cadre de l’élément déclenché par l’alerte"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1022
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1007
 msgid "Reports configuration"
 msgstr "Configuration des rapports"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
-#: ../../godmode/setup/setup_visuals.php:1497
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1013
+#: ../../godmode/setup/setup_visuals.php:1491
 msgid "Show report info with description"
 msgstr "Afficher l'information du rapport avec description"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1029
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1014
 msgid ""
 "Custom report description info. It will be applied to all reports and "
 "templates by default."
@@ -5740,12 +5761,12 @@ msgstr ""
 "Description du rapport personnalisé. Elle sera appliquée par défaut à tous les "
 "rapports et modèles."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1042
-#: ../../godmode/setup/setup_visuals.php:1507
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1027
+#: ../../godmode/setup/setup_visuals.php:1501
 msgid "Custom report front page"
 msgstr "Page de couverture du rapport personnalisé"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1043
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
 msgid ""
 "Custom report front page. It will be applied to all reports and templates by "
 "default."
@@ -5753,27 +5774,27 @@ msgstr ""
 "Page de couverture du rapport personnalisé. Elle sera appliquée par défaut à "
 "tous les rapports et modèles."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1055
-#: ../../enterprise/meta/include/functions_meta.php:1459
-#: ../../godmode/setup/setup_visuals.php:1518
-#: ../../include/functions_config.php:1496
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1040
+#: ../../enterprise/meta/include/functions_meta.php:1561
+#: ../../godmode/setup/setup_visuals.php:1512
+#: ../../include/functions_config.php:1542
 msgid "PDF font size (px)"
 msgstr "Taille de la police PDF (px)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1060
-#: ../../enterprise/meta/include/functions_meta.php:1449
-#: ../../godmode/setup/setup_visuals.php:1522
-#: ../../include/functions_config.php:1492
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1045
+#: ../../enterprise/meta/include/functions_meta.php:1551
+#: ../../godmode/setup/setup_visuals.php:1516
+#: ../../include/functions_config.php:1538
 msgid "HTML font size for SLA (em)"
 msgstr "Taille de la police HTML pour SLA (em)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1065
-#: ../../enterprise/meta/include/functions_meta.php:1574
-#: ../../godmode/setup/setup_visuals.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1050
+#: ../../enterprise/meta/include/functions_meta.php:1676
+#: ../../godmode/setup/setup_visuals.php:1522
 msgid "Graph image height for HTML reports"
 msgstr "Hauteur de l'image du graphique pour des rapports HTML"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1066
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1051
 msgid ""
 "This is the height in pixels of the module graph or custom graph in the "
 "reports (only: HTML)"
@@ -5781,27 +5802,27 @@ msgstr ""
 "Il s’agit de la hauteur en pixels du graphique de module ou du graphique "
 "personnalisé dans les rapports (uniquement : HTML)"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1127
-#: ../../enterprise/meta/include/functions_meta.php:1479
-#: ../../godmode/setup/setup_visuals.php:2076
-#: ../../include/functions_config.php:1524
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1112
+#: ../../enterprise/meta/include/functions_meta.php:1581
+#: ../../godmode/setup/setup_visuals.php:2072
+#: ../../include/functions_config.php:1570
 msgid "CSV divider"
 msgstr "Séparateur CSV"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1136
-#: ../../enterprise/meta/include/functions_meta.php:1489
-#: ../../godmode/setup/setup_visuals.php:2081
-#: ../../include/functions_config.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1121
+#: ../../enterprise/meta/include/functions_meta.php:1591
+#: ../../godmode/setup/setup_visuals.php:2077
+#: ../../include/functions_config.php:1574
 msgid "CSV decimal separator"
 msgstr "Séparateur décimale CSV"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1146
-#: ../../enterprise/meta/include/functions_meta.php:1469
-#: ../../godmode/setup/setup_visuals.php:1532
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1131
+#: ../../enterprise/meta/include/functions_meta.php:1571
+#: ../../godmode/setup/setup_visuals.php:1526
 msgid "Interval description"
 msgstr "Description de l'intervalle"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1147
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1132
 msgid ""
 "A long interval description is for example 10 hours, 20 minutes 33 seconds”, a "
 "short one is 10h 20m 33s"
@@ -5809,18 +5830,18 @@ msgstr ""
 "Une description d’intervalle long est par exemple de 10 heures, 20 minutes 33 "
 "secondes, une courte est de 10h 20m 33s"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1164
-#: ../../enterprise/meta/include/functions_meta.php:1654
-#: ../../enterprise/meta/include/functions_meta.php:1905
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1149
+#: ../../enterprise/meta/include/functions_meta.php:1756
+#: ../../enterprise/meta/include/functions_meta.php:2007
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:125
-#: ../../godmode/setup/setup_visuals.php:1549
-#: ../../include/functions_config.php:1086
-#: ../../include/functions_config.php:1508
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../include/functions_config.php:1132
+#: ../../include/functions_config.php:1554
 msgid "Custom logo"
 msgstr "Logo personnalisé"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1165
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:114
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:126
 msgid ""
@@ -5831,68 +5852,68 @@ msgstr ""
 "de la console. Vous pouvez télécharger plus de fichiers (UNIQUEMENT JPEG ET "
 "PNG) avec l’outil de téléchargement."
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1879
-#: ../../enterprise/meta/include/functions_meta.php:1895
-#: ../../enterprise/meta/include/functions_meta.php:1905
-#: ../../enterprise/meta/include/functions_meta.php:1915
-#: ../../enterprise/meta/include/functions_meta.php:1925
-#: ../../enterprise/meta/include/functions_meta.php:1935
-#: ../../godmode/setup/setup_visuals.php:1549
+#: ../../enterprise/meta/include/functions_meta.php:1981
+#: ../../enterprise/meta/include/functions_meta.php:1997
+#: ../../enterprise/meta/include/functions_meta.php:2007
+#: ../../enterprise/meta/include/functions_meta.php:2017
+#: ../../enterprise/meta/include/functions_meta.php:2027
+#: ../../enterprise/meta/include/functions_meta.php:2037
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../godmode/setup/setup_visuals.php:1558
 #: ../../godmode/setup/setup_visuals.php:1564
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1500
-#: ../../include/functions_config.php:1504
-#: ../../include/functions_config.php:1508
-#: ../../include/functions_config.php:1512
-#: ../../include/functions_config.php:1516
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1546
+#: ../../include/functions_config.php:1550
+#: ../../include/functions_config.php:1554
+#: ../../include/functions_config.php:1558
+#: ../../include/functions_config.php:1562
+#: ../../include/functions_config.php:1566
 msgid "Custom report front"
 msgstr "Page de couverture du rapport personnalisé"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
-#: ../../enterprise/meta/include/functions_meta.php:1915
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/include/functions_meta.php:2017
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:137
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../include/functions_config.php:1512
+#: ../../godmode/setup/setup_visuals.php:1564
+#: ../../include/functions_config.php:1558
 msgid "Header"
 msgstr "En-tête"
 
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1925
+#: ../../enterprise/meta/include/functions_meta.php:2027
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:149
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:147
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../include/functions_config.php:1516
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../include/functions_config.php:1562
 msgid "First page"
 msgstr "Première page"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1266
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1251
 #: ../../godmode/setup/setup_visuals.php:73
 msgid "Legacy visual console Information"
 msgstr "Informations sur la console visuelle héritée"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1267
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1252
 #: ../../godmode/setup/setup_visuals.php:74
 msgid "Visual console in legacy mode will no longer be supported as of LTS 772"
 msgstr ""
 "La console visuelle en mode héritée ne sera pas prise en charge à partir de la "
 "version LTS 772"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1400
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1385
 #: ../../enterprise/godmode/services/services.service.php:1025
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:425
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2608
-#: ../../enterprise/include/functions_reporting_csv.php:1589
-#: ../../enterprise/include/functions_reporting_csv.php:1635
-#: ../../enterprise/include/functions_reporting_csv.php:1953
+#: ../../enterprise/include/functions_reporting_csv.php:1630
+#: ../../enterprise/include/functions_reporting_csv.php:1676
+#: ../../enterprise/include/functions_reporting_csv.php:1994
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1704
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1756
 #: ../../enterprise/include/class/DatabaseHA.class.php:390
@@ -5905,29 +5926,29 @@ msgstr ""
 #: ../../enterprise/include/class/ManageBackups.class.php:454
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:182
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:225
-#: ../../enterprise/include/functions_reporting.php:1876
-#: ../../enterprise/include/functions_reporting.php:2949
-#: ../../enterprise/include/functions_reporting.php:3206
-#: ../../enterprise/include/functions_reporting.php:3939
-#: ../../enterprise/include/functions_reporting.php:4208
-#: ../../enterprise/include/functions_reporting.php:4854
-#: ../../enterprise/include/functions_reporting.php:6176
-#: ../../enterprise/include/functions_reporting.php:6214
-#: ../../enterprise/include/functions_services.php:2091
+#: ../../enterprise/include/functions_reporting.php:1891
+#: ../../enterprise/include/functions_reporting.php:3171
+#: ../../enterprise/include/functions_reporting.php:3428
+#: ../../enterprise/include/functions_reporting.php:4161
+#: ../../enterprise/include/functions_reporting.php:4430
+#: ../../enterprise/include/functions_reporting.php:5076
+#: ../../enterprise/include/functions_reporting.php:6398
+#: ../../enterprise/include/functions_reporting.php:6436
+#: ../../enterprise/include/functions_services.php:2146
 #: ../../enterprise/include/functions_ux_console.php:483
 #: ../../enterprise/operation/agentes/ux_console_view.php:186
 #: ../../enterprise/operation/agentes/ux_console_view.php:391
 #: ../../enterprise/operation/agentes/wux_console_view.php:407
-#: ../../extensions/module_groups.php:53
-#: ../../godmode/massive/massive_operations.php:415
-#: ../../godmode/setup/setup_visuals.php:2257
-#: ../../godmode/setup/setup_general.php:1044
-#: ../../godmode/setup/setup_general.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2743
-#: ../../include/functions_reporting_html.php:667
-#: ../../include/functions_reporting_html.php:862
-#: ../../include/functions_reporting_html.php:3597
-#: ../../include/functions_reporting_html.php:4894
+#: ../../extensions/module_groups.php:53 ../../godmode/menu.php:754
+#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/setup/setup_visuals.php:2253
+#: ../../godmode/setup/setup_general.php:1081
+#: ../../godmode/setup/setup_general.php:1099
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2785
+#: ../../include/functions_reporting_html.php:671
+#: ../../include/functions_reporting_html.php:866
+#: ../../include/functions_reporting_html.php:3601
+#: ../../include/functions_reporting_html.php:4898
 #: ../../include/functions_db.php:1974
 #: ../../include/class/ConfigPEN.class.php:674
 #: ../../include/class/ConfigPEN.class.php:698
@@ -5938,24 +5959,25 @@ msgstr ""
 #: ../../include/class/WelcomeWindow.class.php:173
 #: ../../include/class/AgentWizard.class.php:6229
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:362
-#: ../../operation/agentes/pandora_networkmap.editor.php:745
-#: ../../operation/snmpconsole/snmp_browser.php:622
-#: ../../operation/snmpconsole/snmp_browser.php:698
+#: ../../operation/agentes/pandora_networkmap.editor.php:751
+#: ../../operation/agentes/pandora_networkmap.php:901
+#: ../../operation/snmpconsole/snmp_browser.php:624
+#: ../../operation/snmpconsole/snmp_browser.php:700 ../../general/header.php:948
 msgid "OK"
 msgstr "OK"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1437
-#: ../../godmode/setup/setup_visuals.php:2376
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1422
+#: ../../godmode/setup/setup_visuals.php:2372
 msgid "Logo preview"
 msgstr "Aperçu du logo"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1459
-#: ../../godmode/setup/setup_visuals.php:2406
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1444
+#: ../../godmode/setup/setup_visuals.php:2402
 msgid "Splash Preview"
 msgstr "Aperçu du Splash"
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1464
-#: ../../godmode/setup/setup_visuals.php:2430
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1449
+#: ../../godmode/setup/setup_visuals.php:2426
 #: ../../godmode/reporting/visual_console_builder.data.php:196
 msgid "Background preview"
 msgstr "Aperçu du fond d'écran"
@@ -6014,12 +6036,12 @@ msgid " please remove configuration file from target node."
 msgstr " veuillez supprimer le fichier de configuration du nœud cible."
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:166
-#: ../../enterprise/include/functions_metaconsole.php:2857
+#: ../../enterprise/include/functions_metaconsole.php:2858
 msgid "There are differences between MR versions"
 msgstr "Il y a des différences entre les versions MR"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:170
-#: ../../enterprise/include/functions_metaconsole.php:2850
+#: ../../enterprise/include/functions_metaconsole.php:2851
 msgid "Target server ip address is set"
 msgstr "L'adresse IP du serveur cible est configuré"
 
@@ -6073,33 +6095,33 @@ msgstr "Serveur source"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:353
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:459
-#: ../../enterprise/godmode/policies/policy_agents.php:429
-#: ../../enterprise/godmode/policies/policy_agents.php:539
-#: ../../enterprise/godmode/policies/policy_agents.php:570
+#: ../../enterprise/godmode/policies/policy_agents.php:433
+#: ../../enterprise/godmode/policies/policy_agents.php:543
+#: ../../enterprise/godmode/policies/policy_agents.php:574
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:115
-#: ../../godmode/massive/massive_copy_modules.php:112
-#: ../../godmode/massive/massive_copy_modules.php:265
+#: ../../godmode/massive/massive_copy_modules.php:118
+#: ../../godmode/massive/massive_copy_modules.php:295
 #: ../../godmode/massive/massive_standby_alerts.php:201
 #: ../../godmode/massive/massive_delete_action_alerts.php:222
-#: ../../godmode/massive/massive_delete_modules.php:386
+#: ../../godmode/massive/massive_delete_modules.php:388
 #: ../../godmode/massive/massive_add_alerts.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:312
 #: ../../godmode/massive/massive_add_action_alerts.php:210
-#: ../../godmode/massive/massive_edit_modules.php:370
-#: ../../include/functions_html.php:1295 ../../include/functions_html.php:1445
+#: ../../godmode/massive/massive_edit_modules.php:373
+#: ../../include/functions_html.php:1347 ../../include/functions_html.php:1497
 #: ../../include/functions_massive_operations.php:136
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:243
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:334
-#: ../../include/lib/Dashboard/Widgets/events_list.php:447
-#: ../../operation/events/events.php:1758
+#: ../../include/lib/Dashboard/Widgets/events_list.php:458
+#: ../../operation/events/events.php:1911
 msgid "Group recursion"
 msgstr "Récursion du groupe"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:356
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:462
-#: ../../enterprise/godmode/policies/policy_agents.php:616
-#: ../../enterprise/godmode/policies/policy_agents.php:629
+#: ../../enterprise/godmode/policies/policy_agents.php:620
+#: ../../enterprise/godmode/policies/policy_agents.php:633
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:239
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:430
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:365
@@ -6207,8 +6229,8 @@ msgstr "Déplacer"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:579
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:130
-#: ../../include/functions_inventory.php:143
-#: ../../include/functions_inventory.php:177
+#: ../../include/functions_inventory.php:148
+#: ../../include/functions_inventory.php:182
 #: ../../include/functions_events.php:250
 msgid "Agent alias"
 msgstr "Alias de l'agent"
@@ -6231,17 +6253,17 @@ msgstr "Nœud cible"
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:591
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:853
 #: ../../godmode/agentes/agent_incidents.php:90
-#: ../../godmode/snmpconsole/snmp_alert.php:1613
-#: ../../godmode/snmpconsole/snmp_alert.php:1775
+#: ../../godmode/snmpconsole/snmp_alert.php:1617
+#: ../../godmode/snmpconsole/snmp_alert.php:1779
 #: ../../godmode/alerts/alert_list.list.php:146
 #: ../../godmode/alerts/alert_templates.php:49
-#: ../../godmode/alerts/configure_alert_template.php:1149
+#: ../../godmode/alerts/configure_alert_template.php:1170
 #: ../../godmode/alerts/alert_view.php:130
 #: ../../godmode/setup/setup_integria.php:444
 #: ../../godmode/setup/setup_integria.php:578
-#: ../../include/functions_reporting_html.php:5402
-#: ../../include/functions_events.php:4598
-#: ../../operation/agentes/estado_generalagente.php:727
+#: ../../include/functions_reporting_html.php:5413
+#: ../../include/functions_events.php:4552
+#: ../../operation/agentes/estado_generalagente.php:716
 #: ../../operation/incidents/integriaims_export_csv.php:85
 #: ../../operation/incidents/configure_integriaims_incident.php:287
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:341
@@ -6251,8 +6273,8 @@ msgid "Priority"
 msgstr "Priorité"
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:583
-#: ../../enterprise/meta/include/functions_meta.php:2240
-#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/meta/include/functions_meta.php:2352
+#: ../../enterprise/include/class/CommandCenter.class.php:450
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:844
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1150
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1245
@@ -6272,7 +6294,7 @@ msgstr "Priorité"
 #: ../../godmode/alerts/configure_alert_template.php:270
 #: ../../godmode/alerts/configure_alert_template.php:287
 #: ../../godmode/alerts/configure_alert_template.php:291
-#: ../../include/functions_config.php:1741
+#: ../../include/functions_config.php:1787
 msgid "Step"
 msgstr "Étape"
 
@@ -6296,7 +6318,7 @@ msgstr "Transferrant de données"
 msgid "Creating agent in target node"
 msgstr "Créant un agent dans le nœud cible"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:661
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
 #: ../../enterprise/meta/advanced/policymanager.queue.php:261
 #: ../../enterprise/godmode/policies/policy_queue.php:713
 #: ../../enterprise/godmode/policies/policy_queue.php:716
@@ -6308,59 +6330,59 @@ msgstr "Créant un agent dans le nœud cible"
 msgid "Finished"
 msgstr "Terminé"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:663
 #: ../../update_manager_client/lib/UpdateManager/Client.php:1874
 msgid "Completed"
 msgstr "Terminé"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:667
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:668
 msgid "Queued"
 msgstr "En file d'attente"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:672
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:673
 #: ../../godmode/agentes/planned_downtime.list.php:739
 #: ../../godmode/agentes/planned_downtime.list.php:812
 msgid "Running"
 msgstr "En cours"
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:894
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:895
 msgid "checking migration requirements"
 msgstr "vérificant des exigences de migration"
 
 #: ../../enterprise/meta/advanced/servers.php:37
-#: ../../godmode/servers/modificar_server.php:330
+#: ../../godmode/servers/modificar_server.php:439
 msgid "Server deleted successfully"
 msgstr "Serveur supprimé correctement"
 
 #: ../../enterprise/meta/advanced/servers.php:39
-#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:441
 msgid "There was a problem deleting the server"
 msgstr "Problème de suppression du serveur"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:129
-#: ../../enterprise/extensions/translate_string.php:264
+#: ../../enterprise/extensions/translate_string.php:265
 msgid "Translation added successfully"
 msgstr "Traduction ajoutée corectement"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:131
-#: ../../enterprise/extensions/translate_string.php:266
+#: ../../enterprise/extensions/translate_string.php:267
 msgid "Translation string could not be created"
 msgstr "Impossible de créer la chaîne de traduction"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:144
-#: ../../enterprise/extensions/translate_string.php:279
+#: ../../enterprise/extensions/translate_string.php:277
 msgid "Translation updated successfully"
 msgstr "Traduction mise à jour correctement"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:146
-#: ../../enterprise/extensions/translate_string.php:281
+#: ../../enterprise/extensions/translate_string.php:279
 msgid "Translation string could not be updated"
 msgstr "Erreur de mise à jour de la chaîne de traduction"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:174
-#: ../../enterprise/extensions/translate_string.php:308
-#: ../../godmode/users/configure_user.php:1160
-#: ../../godmode/users/user_management.php:564
+#: ../../enterprise/extensions/translate_string.php:306
+#: ../../godmode/users/configure_user.php:1174
+#: ../../godmode/users/user_management.php:584
 #: ../../godmode/massive/massive_edit_users.php:248
 #: ../../include/class/TipsWindow.class.php:465
 #: ../../include/class/TipsWindow.class.php:722
@@ -6371,11 +6393,11 @@ msgstr "Langue"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:188
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:189
-#: ../../enterprise/extensions/translate_string.php:322
-#: ../../enterprise/extensions/translate_string.php:323
+#: ../../enterprise/extensions/translate_string.php:320
+#: ../../enterprise/extensions/translate_string.php:321
 #: ../../enterprise/godmode/agentes/collection_manager.php:54
 #: ../../enterprise/godmode/agentes/collections.php:438
-#: ../../enterprise/godmode/policies/policies.php:323
+#: ../../enterprise/godmode/policies/policies.php:339
 #: ../../enterprise/godmode/policies/policy_collections.php:160
 msgid "Free text for search (*)"
 msgstr "Texte libre pour la recherche (*)"
@@ -6384,56 +6406,53 @@ msgstr "Texte libre pour la recherche (*)"
 #: ../../enterprise/meta/advanced/metasetup.relations.php:451
 #: ../../enterprise/meta/advanced/collections.php:227
 #: ../../enterprise/meta/advanced/collections.php:246
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:294
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:351
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:619
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:690
 #: ../../enterprise/meta/agentsearch.php:108
 #: ../../enterprise/meta/general/header.php:45
 #: ../../enterprise/meta/general/header.php:47
-#: ../../enterprise/meta/general/main_header.php:689
-#: ../../enterprise/meta/general/main_header.php:691
-#: ../../enterprise/extensions/translate_string.php:334
-#: ../../enterprise/godmode/policies/policy_modules.php:1511
+#: ../../enterprise/meta/general/main_header.php:700
+#: ../../enterprise/meta/general/main_header.php:702
+#: ../../enterprise/extensions/translate_string.php:332
+#: ../../enterprise/godmode/policies/policy_modules.php:1507
 #: ../../enterprise/godmode/policies/policy_collections.php:172
-#: ../../enterprise/godmode/policies/policy_agents.php:440
-#: ../../enterprise/godmode/policies/policy_agents.php:462
+#: ../../enterprise/godmode/policies/policy_agents.php:444
+#: ../../enterprise/godmode/policies/policy_agents.php:466
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:155
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:168
 #: ../../enterprise/godmode/setup/setup_skins.php:131
 #: ../../enterprise/operation/agentes/tag_view.php:229
-#: ../../enterprise/operation/log/log_viewer.php:608
-#: ../../enterprise/operation/log/log_viewer.php:955
+#: ../../enterprise/operation/log/log_viewer.php:646
+#: ../../enterprise/operation/log/log_viewer.php:961
 #: ../../enterprise/operation/services/services.list.php:233
 #: ../../enterprise/operation/services/services.list.php:338
 #: ../../enterprise/operation/services/services.table_services.php:171
 #: ../../enterprise/operation/services/services.table_services.php:334
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:530
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:614
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:631
-#: ../../enterprise/tools/ipam/ipam_list.php:49
-#: ../../enterprise/tools/ipam/ipam_list.php:143
-#: ../../enterprise/tools/ipam/ipam_list.php:160
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:592
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:676
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:693
+#: ../../enterprise/tools/ipam/ipam_list.php:116
+#: ../../enterprise/tools/ipam/ipam_list.php:210
+#: ../../enterprise/tools/ipam/ipam_list.php:227
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:198
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:223
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:240
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:335
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:358
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:375
-#: ../../godmode/groups/group_list.php:786 ../../godmode/users/user_list.php:485
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:393
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:416
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:433
+#: ../../godmode/groups/group_list.php:796 ../../godmode/users/user_list.php:485
 #: ../../godmode/users/user_list.php:505
 #: ../../godmode/agentes/planned_downtime.list.php:372
 #: ../../godmode/agentes/planned_downtime.list.php:697
+#: ../../godmode/agentes/module_manager.php:63
 #: ../../godmode/alerts/alert_actions.php:250
 #: ../../godmode/alerts/alert_actions.php:317
 #: ../../godmode/alerts/alert_actions.php:332
 #: ../../godmode/alerts/alert_actions.php:333
-#: ../../godmode/alerts/alert_templates.php:329
-#: ../../godmode/alerts/alert_templates.php:346
+#: ../../godmode/alerts/alert_templates.php:330
+#: ../../godmode/alerts/alert_templates.php:347
 #: ../../godmode/reporting/map_builder.php:357
 #: ../../godmode/reporting/graphs.php:238
 #: ../../godmode/reporting/visual_console_favorite.php:177
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1313
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1332
 #: ../../godmode/module_library/module_library_view.php:102
 #: ../../godmode/module_library/module_library_view.php:112
 #: ../../mobile/operation/agent.php:323 ../../include/ajax/heatmap.ajax.php:76
@@ -6443,13 +6462,13 @@ msgstr "Texte libre pour la recherche (*)"
 #: ../../include/class/SatelliteCollection.class.php:164
 #: ../../include/class/AgentWizard.class.php:2753
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:236
-#: ../../include/functions_snmp_browser.php:1023
-#: ../../include/functions_snmp_browser.php:1650
-#: ../../operation/search_results.php:193 ../../operation/search_results.php:202
-#: ../../operation/agentes/estado_agente.php:342
+#: ../../include/functions_snmp_browser.php:1042
+#: ../../include/functions_snmp_browser.php:1684
+#: ../../operation/search_results.php:194 ../../operation/search_results.php:203
+#: ../../operation/agentes/estado_agente.php:360
 #: ../../operation/agentes/status_monitor.php:917
 #: ../../operation/agentes/agent_inventory.php:153
-#: ../../operation/inventory/inventory.php:642
+#: ../../operation/inventory/inventory.php:646
 #: ../../general/ui/agents_list.php:100 ../../general/ui/agents_list.php:113
 msgid "Search"
 msgstr "Rechercher"
@@ -6460,34 +6479,34 @@ msgstr "Rechercher"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:338
 #: ../../enterprise/meta/event/custom_events.php:67
 #: ../../enterprise/meta/event/custom_events.php:86
-#: ../../enterprise/meta/general/main_header.php:291
-#: ../../enterprise/meta/general/main_menu.php:489
-#: ../../enterprise/extensions/translate_string.php:349
-#: ../../enterprise/extensions/translate_string.php:350
+#: ../../enterprise/meta/general/main_header.php:302
+#: ../../enterprise/meta/general/main_menu.php:503
+#: ../../enterprise/extensions/translate_string.php:347
+#: ../../enterprise/extensions/translate_string.php:348
 #: ../../enterprise/extensions/vmware/vmware_view.php:689
 #: ../../enterprise/extensions/vmware/vmware_view.php:1860
-#: ../../enterprise/godmode/modules/local_components.php:624
+#: ../../enterprise/godmode/modules/local_components.php:623
 #: ../../enterprise/godmode/agentes/collections.php:473
 #: ../../enterprise/godmode/agentes/collections.php:474
-#: ../../enterprise/godmode/policies/policy_modules.php:1557
+#: ../../enterprise/godmode/policies/policy_modules.php:1553
 #: ../../enterprise/godmode/policies/policy_queue.php:380
-#: ../../enterprise/godmode/policies/policies.php:364
+#: ../../enterprise/godmode/policies/policies.php:380
 #: ../../enterprise/godmode/policies/policy_linking.php:175
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:415
 #: ../../enterprise/godmode/policies/policy_collections.php:196
-#: ../../enterprise/godmode/policies/policy_agents.php:475
+#: ../../enterprise/godmode/policies/policy_agents.php:479
 #: ../../enterprise/godmode/setup/setup_skins.php:154
 #: ../../enterprise/godmode/setup/setup_acl.php:511
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2947
 #: ../../enterprise/operation/agentes/tag_view.php:533
-#: ../../enterprise/operation/log/log_viewer.php:1024
+#: ../../enterprise/operation/log/log_viewer.php:1030
 #: ../../enterprise/operation/services/services.list.php:497
 #: ../../enterprise/operation/services/services.table_services.php:472
 #: ../../enterprise/operation/services/services.table_services.php:487
 #: ../../extensions/module_groups.php:322
 #: ../../extensions/realtime_graphs.php:216
-#: ../../godmode/modules/manage_network_components.php:716
-#: ../../godmode/groups/group_list.php:821
+#: ../../godmode/modules/manage_network_components.php:712
+#: ../../godmode/groups/group_list.php:831
 #: ../../godmode/agentes/planned_downtime.list.php:661
 #: ../../godmode/agentes/planned_downtime.list.php:662
 #: ../../godmode/agentes/planned_downtime.list.php:711
@@ -6496,47 +6515,46 @@ msgstr "Rechercher"
 #: ../../godmode/reporting/map_builder.php:400
 #: ../../godmode/reporting/graphs.php:299
 #: ../../godmode/reporting/visual_console_favorite.php:220
-#: ../../godmode/reporting/reporting_builder.php:782
+#: ../../godmode/reporting/reporting_builder.php:785
 #: ../../godmode/events/events.php:105 ../../godmode/events/events.php:124
-#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:3763
-#: ../../include/functions_ui.php:3776
+#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:4065
+#: ../../include/functions_ui.php:4078
 #: ../../include/class/AgentsAlerts.class.php:880
-#: ../../include/functions_snmp_browser.php:992
-#: ../../operation/agentes/estado_agente.php:490
+#: ../../include/functions_snmp_browser.php:1011
+#: ../../operation/agentes/estado_agente.php:508
 #: ../../operation/agentes/status_monitor.php:1083
 #: ../../operation/agentes/agent_inventory.php:188
-#: ../../operation/network/network_report.php:219
-#: ../../operation/network/network_report.php:220
 #: ../../operation/incidents/list_integriaims_incidents.php:502
-#: ../../operation/inventory/inventory.php:722
+#: ../../operation/inventory/inventory.php:726
 #: ../../operation/reporting/reporting_viewer.php:305
 #: ../../operation/reporting/graph_viewer.php:415
 msgid "Filters"
 msgstr "Filtres"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:233
-#: ../../enterprise/extensions/translate_string.php:366
+#: ../../enterprise/extensions/translate_string.php:364
 msgid "Original string"
 msgstr "Chaîne d'origine"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:234
-#: ../../enterprise/extensions/translate_string.php:367
+#: ../../enterprise/extensions/translate_string.php:365
 msgid "Translation in selected language"
 msgstr "Traduction dans la langue sélectionnée"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:235
-#: ../../enterprise/extensions/translate_string.php:368
+#: ../../enterprise/extensions/translate_string.php:366
 msgid "Customize translation"
 msgstr "Personnaliser la traduction"
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:304
-#: ../../enterprise/extensions/translate_string.php:434
+#: ../../enterprise/extensions/translate_string.php:432
 #: ../../enterprise/godmode/setup/setup_acl.php:934
-#: ../../enterprise/godmode/reporting/visual_console_template.php:281
+#: ../../enterprise/godmode/reporting/visual_console_template.php:286
 #: ../../enterprise/operation/agentes/wux_console_view.php:568
 #: ../../include/ajax/visual_console_builder.ajax.php:343
 #: ../../include/functions_visual_map.php:2843
-#: ../../operation/network/network_usage_map.php:275
+#: ../../include/lib/Dashboard/Widgets/netflow.php:323
+#: ../../operation/network/network_usage_map.php:389
 #: ../../operation/netflow/nf_live_view.php:720
 msgid "No data to show"
 msgstr "Aucune donnée à afficher"
@@ -6550,13 +6568,17 @@ msgstr "Aucune donnée à afficher"
 #: ../../enterprise/godmode/setup/setup_acl.php:904
 #: ../../enterprise/include/functions_cron.php:582
 #: ../../enterprise/include/lib/NetworkManager.php:87
-#: ../../godmode/agentes/module_manager_editor_wmi.php:59
-#: ../../godmode/agentes/module_manager_editor_network.php:106
-#: ../../godmode/massive/massive_edit_modules.php:834
-#: ../../include/functions_html.php:1928 ../../include/functions_html.php:1929
-#: ../../include/functions_html.php:2039 ../../include/functions_html.php:2040
-#: ../../include/functions_html.php:2189 ../../include/functions_html.php:2190
-#: ../../include/functions_html.php:6726 ../../include/functions_html.php:6727
+#: ../../godmode/agentes/module_manager_editor_wmi.php:54
+#: ../../godmode/agentes/module_manager_editor_network.php:101
+#: ../../godmode/menu.php:152 ../../godmode/massive/massive_edit_modules.php:947
+#: ../../godmode/wizards/Custom.class.php:115
+#: ../../godmode/wizards/Custom.class.php:123
+#: ../../include/functions_html.php:1981 ../../include/functions_html.php:1982
+#: ../../include/functions_html.php:2092 ../../include/functions_html.php:2093
+#: ../../include/functions_html.php:2245 ../../include/functions_html.php:2246
+#: ../../include/functions_html.php:6930 ../../include/functions_html.php:6931
+#: ../../include/class/ExtensionsDiscovery.class.php:345
+#: ../../include/class/ExtensionsDiscovery.class.php:352
 #: ../../include/class/CredentialStore.class.php:959
 #: ../../operation/netflow/nf_live_view.php:283
 msgid "Custom"
@@ -6585,8 +6607,8 @@ msgid "Imei"
 msgstr "Imei"
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:330
-#: ../../include/class/NetworkMap.class.php:3271
-#: ../../include/class/NetworkMap.class.php:3272
+#: ../../include/class/NetworkMap.class.php:3273
+#: ../../include/class/NetworkMap.class.php:3274
 msgid "Relations"
 msgstr "Relations"
 
@@ -6614,31 +6636,31 @@ msgstr "Afficher les relations de liste"
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:827
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:402
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2570
-#: ../../enterprise/include/functions_reporting_csv.php:1208
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:1249
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 #: ../../enterprise/operation/services/services.service.php:115
 #: ../../enterprise/operation/services/services.list.php:544
-#: ../../godmode/agentes/module_manager_editor_common.php:1442
+#: ../../godmode/agentes/module_manager_editor_common.php:1459
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:126
-#: ../../godmode/massive/massive_edit_modules.php:899
-#: ../../godmode/alerts/configure_alert_template.php:839
-#: ../../godmode/setup/setup_visuals.php:1838
-#: ../../godmode/setup/setup_visuals.php:1928
-#: ../../godmode/setup/setup_visuals.php:2010
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2717
+#: ../../godmode/massive/massive_edit_modules.php:1062
+#: ../../godmode/alerts/configure_alert_template.php:860
+#: ../../godmode/setup/setup_visuals.php:1834
+#: ../../godmode/setup/setup_visuals.php:1924
+#: ../../godmode/setup/setup_visuals.php:2006
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2759
 #: ../../godmode/reporting/visual_console_builder.wizard.php:330
 #: ../../include/functions_visual_map_editor.php:741
-#: ../../include/functions_reporting_html.php:949
-#: ../../include/functions_reporting_html.php:2482
-#: ../../include/functions_reporting_html.php:4990
-#: ../../include/functions_reporting_html.php:5520
-#: ../../include/ajax/events.php:2174 ../../include/functions_graph.php:5182
+#: ../../include/functions_reporting_html.php:953
+#: ../../include/functions_reporting_html.php:2486
+#: ../../include/functions_reporting_html.php:4994
+#: ../../include/functions_reporting_html.php:5531
+#: ../../include/ajax/events.php:2146 ../../include/functions_graph.php:5192
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:505
-#: ../../include/functions_reports.php:1087
+#: ../../include/functions_reports.php:1092
 #: ../../include/functions_netflow.php:212
 #: ../../include/functions_snmp_browser.php:560
 msgid "Value"
@@ -6653,8 +6675,7 @@ msgid "Node address"
 msgstr "Adresse du nœud"
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:550
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:270
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:397
@@ -6667,12 +6688,13 @@ msgstr "Adresse du nœud"
 #: ../../enterprise/godmode/servers/manage_export.php:178
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:468
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:530
-#: ../../enterprise/include/ajax/policy.ajax.php:419
+#: ../../enterprise/include/ajax/policy.ajax.php:465
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2666
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3012
-#: ../../enterprise/include/functions_services.php:1615
+#: ../../enterprise/include/functions_services.php:1654
 #: ../../enterprise/operation/agentes/policy_view.php:261
-#: ../../enterprise/tools/ipam/ipam_list.php:746
+#: ../../enterprise/operation/agentes/tag_view.php:792
+#: ../../enterprise/tools/ipam/ipam_list.php:752
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:330
 #: ../../godmode/modules/manage_nc_groups.php:266
 #: ../../godmode/modules/manage_inventory_modules.php:295
@@ -6680,39 +6702,39 @@ msgstr "Adresse du nœud"
 #: ../../godmode/modules/manage_network_templates.php:250
 #: ../../godmode/agentes/agent_template.php:277
 #: ../../godmode/agentes/planned_downtime.editor.php:1446
-#: ../../godmode/agentes/module_manager.php:647
+#: ../../godmode/agentes/module_manager.php:713
 #: ../../godmode/netflow/nf_item_list.php:178
 #: ../../godmode/netflow/nf_edit.php:168
-#: ../../godmode/snmpconsole/snmp_alert.php:1915
-#: ../../godmode/snmpconsole/snmp_alert.php:2075
+#: ../../godmode/snmpconsole/snmp_alert.php:1919
+#: ../../godmode/snmpconsole/snmp_alert.php:2080
 #: ../../godmode/snmpconsole/snmp_filters.php:315
-#: ../../godmode/massive/massive_operations.php:454
+#: ../../godmode/massive/massive_operations.php:453
 #: ../../godmode/massive/massive_standby_alerts.php:251
 #: ../../godmode/massive/massive_delete_action_alerts.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:223
 #: ../../godmode/massive/massive_add_action_alerts.php:249
 #: ../../godmode/alerts/alert_list.list.php:825
-#: ../../godmode/alerts/alert_view.php:394
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4659
+#: ../../godmode/alerts/alert_view.php:399
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4192
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4704
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
 #: ../../godmode/events/event_filter.php:149
 #: ../../mobile/operation/tactical.php:349
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:6047
-#: ../../include/functions.php:3109 ../../include/ajax/alert_list.ajax.php:294
-#: ../../include/ajax/alert_list.ajax.php:319
-#: ../../include/ajax/alert_list.ajax.php:495
-#: ../../include/functions_profile.php:207
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:6058
+#: ../../include/functions.php:3109 ../../include/ajax/alert_list.ajax.php:307
+#: ../../include/ajax/alert_list.ajax.php:332
+#: ../../include/ajax/alert_list.ajax.php:531
+#: ../../include/functions_profile.php:207 ../../include/functions_ui.php:1648
 #: ../../include/class/AgentsAlerts.class.php:912
 #: ../../include/class/SnmpConsole.class.php:512
 #: ../../include/class/AuditLog.class.php:111
 #: ../../include/class/AuditLog.class.php:230
 #: ../../include/class/ModuleTemplates.class.php:850
 #: ../../include/functions_ui_renders.php:117
-#: ../../operation/agentes/alerts_status.php:279
-#: ../../operation/agentes/alerts_status.php:280
+#: ../../operation/agentes/alerts_status.php:281
+#: ../../operation/agentes/alerts_status.php:282
 #: ../../operation/agentes/alerts_status.functions.php:178
 #: ../../operation/search_alerts.php:37 ../../general/logon_ok.php:301
 msgid "Action"
@@ -6731,9 +6753,9 @@ msgid "Passwords"
 msgstr "Mots de passe"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:93
-#: ../../enterprise/meta/include/functions_meta.php:377
+#: ../../enterprise/meta/include/functions_meta.php:407
 #: ../../enterprise/godmode/setup/setup.php:318
-#: ../../include/functions_config.php:502
+#: ../../include/functions_config.php:514
 msgid "Enable password policy"
 msgstr "Activer la politique de mot de passe"
 
@@ -6755,8 +6777,8 @@ msgstr "Activer la politique de mot de passe"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:552
 #: ../../enterprise/meta/advanced/metasetup.setup.php:578
 #: ../../enterprise/meta/advanced/metasetup.setup.php:620
+#: ../../enterprise/meta/advanced/metasetup.setup.php:670
 #: ../../enterprise/meta/advanced/metasetup.performance.php:134
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:141
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:574
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:644
@@ -6768,35 +6790,35 @@ msgstr "Activer la politique de mot de passe"
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:431
 #: ../../enterprise/godmode/setup/setup_auth.php:479
-#: ../../enterprise/godmode/setup/setup_auth.php:1504
+#: ../../enterprise/godmode/setup/setup_auth.php:1558
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:521
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:317
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:756
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:767
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:395
-#: ../../godmode/users/configure_user.php:1365
+#: ../../godmode/users/configure_user.php:1379
 #: ../../godmode/agentes/agent_conf_gis.php:133
-#: ../../godmode/massive/massive_edit_agents.php:688
-#: ../../godmode/massive/massive_edit_agents.php:1101
-#: ../../godmode/massive/massive_edit_agents.php:1133
-#: ../../godmode/massive/massive_edit_modules.php:631
-#: ../../godmode/massive/massive_edit_modules.php:653
-#: ../../godmode/massive/massive_edit_modules.php:722
-#: ../../godmode/massive/massive_edit_modules.php:744
-#: ../../godmode/massive/massive_edit_modules.php:784
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1096
-#: ../../godmode/massive/massive_edit_modules.php:1124
+#: ../../godmode/massive/massive_edit_agents.php:699
+#: ../../godmode/massive/massive_edit_agents.php:1112
+#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_modules.php:705
+#: ../../godmode/massive/massive_edit_modules.php:727
+#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/massive/massive_edit_modules.php:885
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1310
+#: ../../godmode/massive/massive_edit_modules.php:1354
 #: ../../godmode/alerts/alert_view.php:135
 #: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/reporting/reporting_builder.php:1084
+#: ../../godmode/reporting/reporting_builder.php:1087
 #: ../../godmode/reporting/visual_console_builder.wizard.php:382
 #: ../../godmode/reporting/visual_console_builder.wizard.php:481
-#: ../../godmode/servers/modificar_server.php:80
-#: ../../include/functions_reporting_html.php:1673
+#: ../../godmode/servers/modificar_server.php:189
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:390
 #: ../../include/class/EventSound.class.php:349
@@ -6824,8 +6846,8 @@ msgstr "Oui"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:560
 #: ../../enterprise/meta/advanced/metasetup.setup.php:586
 #: ../../enterprise/meta/advanced/metasetup.setup.php:628
+#: ../../enterprise/meta/advanced/metasetup.setup.php:678
 #: ../../enterprise/meta/advanced/metasetup.performance.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:142
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:554
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:575
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:645
@@ -6838,52 +6860,52 @@ msgstr "Oui"
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:434
 #: ../../enterprise/godmode/setup/setup_auth.php:482
-#: ../../enterprise/godmode/setup/setup_auth.php:1507
+#: ../../enterprise/godmode/setup/setup_auth.php:1561
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:523
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:319
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:755
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:766
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:396
-#: ../../godmode/users/configure_user.php:1366
+#: ../../godmode/users/configure_user.php:1380
 #: ../../godmode/agentes/agent_conf_gis.php:142
-#: ../../godmode/massive/massive_edit_agents.php:689
-#: ../../godmode/massive/massive_edit_agents.php:1112
-#: ../../godmode/massive/massive_edit_agents.php:1134
-#: ../../godmode/massive/massive_edit_modules.php:632
-#: ../../godmode/massive/massive_edit_modules.php:654
-#: ../../godmode/massive/massive_edit_modules.php:723
-#: ../../godmode/massive/massive_edit_modules.php:745
-#: ../../godmode/massive/massive_edit_modules.php:785
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1097
-#: ../../godmode/massive/massive_edit_modules.php:1125
+#: ../../godmode/massive/massive_edit_agents.php:700
+#: ../../godmode/massive/massive_edit_agents.php:1123
+#: ../../godmode/massive/massive_edit_agents.php:1145
+#: ../../godmode/massive/massive_edit_modules.php:706
+#: ../../godmode/massive/massive_edit_modules.php:728
+#: ../../godmode/massive/massive_edit_modules.php:812
+#: ../../godmode/massive/massive_edit_modules.php:834
+#: ../../godmode/massive/massive_edit_modules.php:886
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1311
+#: ../../godmode/massive/massive_edit_modules.php:1355
 #: ../../godmode/alerts/alert_view.php:135
 #: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/alerts/alert_view.php:358 ../../godmode/setup/news.php:389
-#: ../../godmode/reporting/reporting_builder.php:1086
+#: ../../godmode/alerts/alert_view.php:363 ../../godmode/setup/news.php:389
+#: ../../godmode/reporting/reporting_builder.php:1089
 #: ../../godmode/reporting/visual_console_builder.wizard.php:393
 #: ../../godmode/reporting/visual_console_builder.wizard.php:492
-#: ../../godmode/servers/modificar_server.php:78
+#: ../../godmode/servers/modificar_server.php:187
 #: ../../mobile/operation/events.php:358 ../../mobile/operation/events.php:366
-#: ../../include/functions_reporting_html.php:1673
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:382
 #: ../../include/class/EventSound.class.php:348
 #: ../../include/class/SnmpConsole.class.php:402
-#: ../../include/functions_events.php:4976
-#: ../../include/functions_events.php:4981
+#: ../../include/functions_events.php:4930
+#: ../../include/functions_events.php:4935
 #: ../../operation/users/user_edit.php:434
 #: ../../operation/netflow/nf_live_view.php:359
 msgid "No"
 msgstr "Non"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:114
-#: ../../enterprise/meta/include/functions_meta.php:387
+#: ../../enterprise/meta/include/functions_meta.php:417
 #: ../../enterprise/godmode/setup/setup.php:329
-#: ../../include/functions_config.php:506
+#: ../../include/functions_config.php:518
 msgid "Min. size password"
 msgstr "Taille minimale du mot de passe"
 
@@ -6893,9 +6915,9 @@ msgid " Caracters"
 msgstr " Caractères"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:126
-#: ../../enterprise/meta/include/functions_meta.php:417
+#: ../../enterprise/meta/include/functions_meta.php:447
 #: ../../enterprise/godmode/setup/setup.php:347
-#: ../../include/functions_config.php:510
+#: ../../include/functions_config.php:522
 msgid "Password expiration"
 msgstr "Expiration du mot de passe"
 
@@ -6909,9 +6931,9 @@ msgid " Days"
 msgstr " Jours"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:138
-#: ../../enterprise/meta/include/functions_meta.php:437
+#: ../../enterprise/meta/include/functions_meta.php:467
 #: ../../enterprise/godmode/setup/setup.php:395
-#: ../../include/functions_config.php:518
+#: ../../include/functions_config.php:530
 msgid "User blocked if login fails"
 msgstr "Utilisateur bloqué en cas d'erreur de connexion"
 
@@ -6921,9 +6943,9 @@ msgid " Minutes"
 msgstr " Minutes"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:150
-#: ../../enterprise/meta/include/functions_meta.php:447
+#: ../../enterprise/meta/include/functions_meta.php:477
 #: ../../enterprise/godmode/setup/setup.php:413
-#: ../../include/functions_config.php:522
+#: ../../include/functions_config.php:534
 msgid "Number of failed login attempts"
 msgstr "Nombre de tentatives de connexion infructueuses"
 
@@ -6937,58 +6959,58 @@ msgid " Attempts"
 msgstr " Tentatives"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:162
-#: ../../enterprise/meta/include/functions_meta.php:469
+#: ../../enterprise/meta/include/functions_meta.php:499
 #: ../../enterprise/godmode/setup/setup.php:451
-#: ../../include/functions_config.php:542
+#: ../../include/functions_config.php:554
 msgid "Compare previous password"
 msgstr "Comparer mot de passe précédent"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:174
-#: ../../enterprise/meta/include/functions_meta.php:457
+#: ../../enterprise/meta/include/functions_meta.php:487
 #: ../../enterprise/godmode/setup/setup.php:441
-#: ../../include/functions_config.php:538
+#: ../../include/functions_config.php:550
 msgid "Enable password history"
 msgstr "Activer historique de mot de passe"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:192
-#: ../../enterprise/meta/include/functions_meta.php:480
+#: ../../enterprise/meta/include/functions_meta.php:510
 #: ../../enterprise/godmode/setup/setup.php:431
-#: ../../include/functions_config.php:534
+#: ../../include/functions_config.php:546
 msgid "Apply password policy to admin users"
 msgstr "Appliquer la politique de mot de passe aux administrateurs"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:199
-#: ../../enterprise/meta/include/functions_meta.php:427
+#: ../../enterprise/meta/include/functions_meta.php:457
 #: ../../enterprise/godmode/setup/setup.php:385
-#: ../../include/functions_config.php:514
+#: ../../include/functions_config.php:526
 msgid "Force change password on first login"
 msgstr "Forcer le changement mot de passe lors de la première connexion"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:206
-#: ../../enterprise/meta/include/functions_meta.php:397
+#: ../../enterprise/meta/include/functions_meta.php:427
 #: ../../enterprise/godmode/setup/setup.php:365
-#: ../../include/functions_config.php:526
+#: ../../include/functions_config.php:538
 msgid "Password must have numbers"
 msgstr "Le mot de passe doit contenir des chiffres"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:213
-#: ../../enterprise/meta/include/functions_meta.php:407
+#: ../../enterprise/meta/include/functions_meta.php:437
 #: ../../enterprise/godmode/setup/setup.php:375
-#: ../../include/functions_config.php:530
+#: ../../include/functions_config.php:542
 msgid "Password must have symbols"
 msgstr "Le mot de passe doit contenir des symboles"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:220
-#: ../../enterprise/meta/include/functions_meta.php:491
+#: ../../enterprise/meta/include/functions_meta.php:521
 #: ../../enterprise/godmode/setup/setup.php:463
-#: ../../include/functions_config.php:546
+#: ../../include/functions_config.php:558
 msgid "Activate reset password"
 msgstr "Activer la réinitialisation du mot de passe"
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:228
-#: ../../enterprise/meta/include/functions_meta.php:501
+#: ../../enterprise/meta/include/functions_meta.php:531
 #: ../../enterprise/godmode/setup/setup.php:473
-#: ../../include/functions_config.php:550
+#: ../../include/functions_config.php:562
 msgid "Exclusion word list for passwords"
 msgstr "Liste de mots exclus pour les mots de passe"
 
@@ -7058,56 +7080,56 @@ msgstr ""
 "noter que ces paramètres ignoreront cette configuration de la console."
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:117
-#: ../../godmode/setup/setup_general.php:751
+#: ../../godmode/setup/setup_general.php:788
 msgid "Mail configuration"
 msgstr "Configuration du courriel"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:122
-#: ../../include/functions_config.php:406
+#: ../../include/functions_config.php:418
 msgid "From dir"
 msgstr "À partir du répertoire"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:127
-#: ../../godmode/setup/setup_general.php:782
-#: ../../include/functions_config.php:410
+#: ../../godmode/setup/setup_general.php:819
+#: ../../include/functions_config.php:422
 msgid "From name"
 msgstr "À partir d'un nom"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:132
-#: ../../include/functions_config.php:402
+#: ../../include/functions_config.php:414
 msgid "Server SMTP"
 msgstr "Serveur SMTP"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:137
-#: ../../include/functions_config.php:414
+#: ../../include/functions_config.php:426
 msgid "Port SMTP"
 msgstr "Port SMTP"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:142
-#: ../../godmode/setup/setup_general.php:843
-#: ../../include/functions_config.php:418
+#: ../../godmode/setup/setup_general.php:880
+#: ../../include/functions_config.php:430
 msgid "Encryption"
 msgstr "Encodage"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:148
 #: ../../godmode/gis_maps/configure_gis_map.php:586
-#: ../../godmode/setup/setup_general.php:849
+#: ../../godmode/setup/setup_general.php:886
 #: ../../godmode/reporting/create_container.php:291
 #: ../../godmode/reporting/create_container.php:310
-#: ../../include/ajax/module.php:2578 ../../include/ajax/events.php:1088
-#: ../../include/ajax/graph.ajax.php:145 ../../include/functions_html.php:5130
+#: ../../include/ajax/module.php:2613 ../../include/ajax/events.php:1046
+#: ../../include/ajax/graph.ajax.php:147 ../../include/functions_html.php:5241
 msgid "none"
 msgstr "aucun"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:155
-#: ../../godmode/setup/setup_general.php:818
-#: ../../include/functions_config.php:422
+#: ../../godmode/setup/setup_general.php:855
+#: ../../include/functions_config.php:434
 msgid "Email user"
 msgstr "Utilisateur du courriel"
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:160
-#: ../../godmode/setup/setup_general.php:829
-#: ../../include/functions_config.php:426
+#: ../../godmode/setup/setup_general.php:866
+#: ../../include/functions_config.php:438
 msgid "Email password"
 msgstr "Mot de passe du courriel"
 
@@ -7129,13 +7151,13 @@ msgstr "Configuration des mots de passe"
 #: ../../enterprise/meta/advanced/metasetup.php:249
 #: ../../enterprise/meta/include/functions_meta.php:296
 #: ../../enterprise/meta/general/main_header.php:143
-#: ../../enterprise/meta/general/main_menu.php:260
+#: ../../enterprise/meta/general/main_menu.php:253
 #: ../../enterprise/operation/log/elasticsearch_interface.php:30
-#: ../../enterprise/operation/log/log_viewer.php:397
-#: ../../enterprise/operation/log/log_viewer.php:437
-#: ../../enterprise/operation/log/log_viewer.php:496
+#: ../../enterprise/operation/log/log_viewer.php:399
+#: ../../enterprise/operation/log/log_viewer.php:439
+#: ../../enterprise/operation/log/log_viewer.php:498
 #: ../../enterprise/operation/menu.php:162
-#: ../../operation/agentes/ver_agente.php:1889
+#: ../../operation/agentes/ver_agente.php:1920
 msgid "Log viewer"
 msgstr "Visualiseur de journaux"
 
@@ -7148,7 +7170,7 @@ msgid "History database"
 msgstr "Base de Données de l'historique"
 
 #: ../../enterprise/meta/advanced/metasetup.php:100
-#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:358
+#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:454
 #: ../../godmode/setup/setup.php:113 ../../godmode/setup/setup.php:274
 msgid "Authentication"
 msgstr "Authentification"
@@ -7165,7 +7187,7 @@ msgstr "Configuration de la performance"
 
 #: ../../enterprise/meta/advanced/metasetup.php:126
 #: ../../enterprise/meta/advanced/metasetup.php:225
-#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:437
+#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:533
 #: ../../godmode/setup/file_manager.php:47
 #: ../../godmode/setup/file_manager.php:60
 msgid "File manager"
@@ -7182,7 +7204,7 @@ msgid "Mail"
 msgstr "Email"
 
 #: ../../enterprise/meta/advanced/metasetup.php:150
-#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:387
+#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:483
 #: ../../godmode/setup/setup.php:218 ../../godmode/setup/setup.php:325
 msgid "Notifications"
 msgstr "Notifications"
@@ -7238,28 +7260,28 @@ msgstr "Mise à jour en ligne en ligne"
 
 #: ../../enterprise/meta/advanced/metasetup.php:306
 #: ../../enterprise/meta/advanced/metasetup.php:319
-#: ../../enterprise/meta/general/logon_ok.php:106
-#: ../../enterprise/meta/general/main_menu.php:702
-#: ../../enterprise/meta/general/main_menu.php:703
-#: ../../enterprise/meta/general/main_menu.php:743
-#: ../../enterprise/meta/general/main_menu.php:744
-#: ../../enterprise/meta/general/main_menu.php:777
-#: ../../enterprise/meta/general/main_menu.php:778
+#: ../../enterprise/meta/general/logon_ok.php:98
+#: ../../enterprise/meta/general/main_menu.php:754
+#: ../../enterprise/meta/general/main_menu.php:755
+#: ../../enterprise/meta/general/main_menu.php:795
+#: ../../enterprise/meta/general/main_menu.php:796
+#: ../../enterprise/meta/general/main_menu.php:829
+#: ../../enterprise/meta/general/main_menu.php:830
 #: ../../enterprise/extensions/translate_string.php:182
 #: ../../enterprise/godmode/policies/configure_policy.php:38
 #: ../../enterprise/godmode/setup/setup_skins.php:49
 #: ../../enterprise/godmode/setup/edit_skin.php:55
-#: ../../enterprise/godmode/servers/HA_cluster.php:70
-#: ../../enterprise/include/functions_policies.php:3685
+#: ../../enterprise/godmode/servers/HA_cluster.php:89
+#: ../../enterprise/include/functions_policies.php:3701
 #: ../../godmode/update_manager/update_manager.php:57
 #: ../../godmode/update_manager/update_manager.php:87
 #: ../../godmode/agentes/configurar_agente.php:405
-#: ../../godmode/agentes/configurar_agente.php:712 ../../godmode/menu.php:336
-#: ../../godmode/menu.php:343 ../../godmode/setup/setup.php:389
+#: ../../godmode/agentes/configurar_agente.php:725 ../../godmode/menu.php:432
+#: ../../godmode/menu.php:439 ../../godmode/setup/setup.php:389
 #: ../../godmode/setup/gis_step_2.php:63 ../../godmode/setup/gis_step_2.php:67
 #: ../../godmode/setup/gis_step_2.php:100 ../../godmode/setup/gis_step_2.php:104
 #: ../../godmode/module_library/module_library_view.php:48
-#: ../../operation/agentes/estado_agente.php:224
+#: ../../operation/agentes/estado_agente.php:242
 #: ../../operation/gis_maps/render_view.php:174
 msgid "Setup"
 msgstr "Réglages"
@@ -7267,6 +7289,7 @@ msgstr "Réglages"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:129
 #: ../../enterprise/godmode/policies/policy.php:251
 #: ../../enterprise/godmode/policies/policy.php:299
+#: ../../enterprise/operation/agentes/policy_manager.php:310
 msgid "Duplicated or incompatible operation in the queue"
 msgstr "Opération dupliquée ou non compatible dans la file d'attente"
 
@@ -7274,6 +7297,7 @@ msgstr "Opération dupliquée ou non compatible dans la file d'attente"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:141
 #: ../../enterprise/godmode/policies/policy.php:239
 #: ../../enterprise/godmode/policies/policy.php:294
+#: ../../enterprise/operation/agentes/policy_manager.php:305
 msgid "Operation successfully added to the queue"
 msgstr "Opération ajoutée correctement à la file d'attente"
 
@@ -7287,6 +7311,8 @@ msgstr "Seulement base de données"
 #: ../../enterprise/meta/advanced/policymanager.apply.php:153
 #: ../../enterprise/godmode/policies/policy.php:245
 #: ../../enterprise/godmode/policies/policy.php:295
+#: ../../enterprise/operation/agentes/policy_manager.php:306
+#: ../../enterprise/operation/agentes/policy_manager.php:391
 msgid "Operation cannot be added to the queue"
 msgstr "L'opération ne peut pas être ajoutée à la file d'attente"
 
@@ -7296,6 +7322,8 @@ msgstr "Appliquer les politiques"
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:198
 #: ../../enterprise/godmode/policies/policy_alerts.php:55
+#: ../../enterprise/godmode/policies/configure_policy.php:56
+#: ../../enterprise/godmode/policies/policy_modules.php:468
 #: ../../enterprise/godmode/policies/policy_linking.php:37
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:61
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:77
@@ -7306,20 +7334,22 @@ msgstr "Appliquer les politiques"
 #: ../../enterprise/godmode/policies/policy.php:154
 #: ../../enterprise/include/functions_groups.php:33
 #: ../../enterprise/operation/agentes/ver_agente.php:254
+#: ../../godmode/agentes/configurar_agente.php:743
 #: ../../include/functions_networkmap.php:1303
 #: ../../include/functions_maps.php:42
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:349
-#: ../../operation/tree.php:128 ../../operation/search_results.php:172
-#: ../../operation/agentes/estado_agente.php:387
-#: ../../operation/agentes/ver_agente.php:1856 ../../operation/search_main.php:73
+#: ../../operation/tree.php:128 ../../operation/search_results.php:173
+#: ../../operation/agentes/estado_agente.php:405
+#: ../../operation/agentes/ver_agente.php:1887
+#: ../../operation/search_main.php:145
 msgid "Policies"
 msgstr "Politiques"
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:213
 #: ../../enterprise/meta/advanced/policymanager.queue.php:311
 #: ../../enterprise/godmode/policies/policy_queue.php:758
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../include/functions_visual_map_editor.php:637
 msgid "Apply"
 msgstr "Appliquer"
@@ -7417,11 +7447,11 @@ msgstr "Erreur de suppression"
 #: ../../enterprise/godmode/policies/policy_modules.php:529
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:147
 #: ../../godmode/users/user_list.php:449
-#: ../../godmode/agentes/configurar_agente.php:2251
+#: ../../godmode/agentes/configurar_agente.php:2269
 #: ../../godmode/agentes/modificar_agente.php:227
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:382
-#: ../../include/ajax/alert_list.ajax.php:358
+#: ../../godmode/alerts/alert_list.php:476
+#: ../../include/ajax/alert_list.ajax.php:371
 msgid "Successfully enabled"
 msgstr "Activé correctement"
 
@@ -7429,11 +7459,11 @@ msgstr "Activé correctement"
 #: ../../enterprise/godmode/policies/policy_alerts.php:138
 #: ../../enterprise/godmode/policies/policy_modules.php:530
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:148
-#: ../../godmode/agentes/configurar_agente.php:2252
+#: ../../godmode/agentes/configurar_agente.php:2270
 #: ../../godmode/agentes/modificar_agente.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:383
-#: ../../include/ajax/alert_list.ajax.php:360
+#: ../../godmode/alerts/alert_list.php:477
+#: ../../include/ajax/alert_list.ajax.php:373
 msgid "Could not be enabled"
 msgstr "Erreur d'activation"
 
@@ -7442,11 +7472,11 @@ msgstr "Erreur d'activation"
 #: ../../enterprise/godmode/policies/policy_modules.php:546
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:156
 #: ../../godmode/users/user_list.php:443
-#: ../../godmode/agentes/configurar_agente.php:2276
+#: ../../godmode/agentes/configurar_agente.php:2294
 #: ../../godmode/agentes/modificar_agente.php:270
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:418
-#: ../../include/ajax/alert_list.ajax.php:379
+#: ../../godmode/alerts/alert_list.php:512
+#: ../../include/ajax/alert_list.ajax.php:392
 msgid "Successfully disabled"
 msgstr "Désactivé correctement"
 
@@ -7513,34 +7543,34 @@ msgid "%s Metaconsole item edition"
 msgstr "%s édition des éléments de la Métaconsole"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:555
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:502
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1208
+#: ../../enterprise/include/functions_reporting_csv.php:1249
 #: ../../godmode/reporting/graph_builder.graph_editor.php:347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1290
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1309
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:310
 #: ../../godmode/reporting/visual_console_builder.wizard.php:469
 #: ../../include/functions_visual_map_editor.php:67
 #: ../../include/functions_visual_map_editor.php:189
 #: ../../include/functions_visual_map_editor.php:817
-#: ../../include/functions_visual_map_editor.php:1450
+#: ../../include/functions_visual_map_editor.php:1448
 #: ../../include/functions_visual_map.php:4219
-#: ../../include/rest-api/models/VisualConsole/Item.php:1947
-#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../include/rest-api/models/VisualConsole/Item.php:1951
+#: ../../include/rest-api/models/VisualConsole/Item.php:2143
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:329
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:284
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:287
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:354
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:365
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:468
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:471
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:455
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:347
 #: ../../include/lib/Dashboard/Widgets/module_value.php:322
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:260
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:314
 #: ../../include/lib/Dashboard/Widgets/module_status.php:338
-#: ../../operation/visual_console/view.php:358
+#: ../../operation/visual_console/view.php:360
 msgid "Label"
 msgstr "Étiquette"
 
@@ -7549,7 +7579,7 @@ msgid "Custom label to identify this setup."
 msgstr "Étiquette personnalisée pour identifier cette configuration."
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:563
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:932
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:206
 msgid "Console URL"
 msgstr "URL de la console"
@@ -7594,7 +7624,7 @@ msgid "Console Password"
 msgstr "Mot de passe de la console"
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:621
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:933
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:215
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:275
 msgid "DB Host"
@@ -7624,18 +7654,18 @@ msgstr "Port de la BD"
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:772
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:777
 #: ../../enterprise/godmode/policies/policy_modules.php:413
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:656
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
 #: ../../enterprise/godmode/setup/setup_history.php:277
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:227
 #: ../../extensions/quick_shell.php:539
 #: ../../godmode/agentes/module_manager_editor.php:750
 #: ../../godmode/agentes/agent_manager.php:912
-#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/massive/massive_edit_agents.php:1186
 #: ../../godmode/massive/massive_add_action_alerts.php:251
 #: ../../include/functions_visual_map_editor.php:941
 #: ../../operation/agentes/status_monitor.php:1024
-#: ../../operation/events/events.php:2325
+#: ../../operation/events/events.php:2478
 msgid "Advanced options"
 msgstr "Options avancées"
 
@@ -7705,55 +7735,54 @@ msgstr ""
 "commandes, qui combinera les informations de l’environnement actuel avec les "
 "informations contenues dans ce nouveau nœud. Êtes-vous sûr ?"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:920
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:270
-#: ../../enterprise/include/class/CommandCenter.class.php:319
+#: ../../enterprise/include/class/CommandCenter.class.php:311
 msgid "DB"
 msgstr "BD"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:921
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:320
+#: ../../enterprise/include/class/CommandCenter.class.php:312
 msgid "API"
 msgstr "API"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:922
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:272
 msgid "Compatibility"
 msgstr "Compatibilité"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:923
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
 #: ../../enterprise/include/functions_setup.php:196
 msgid "Agent cache"
 msgstr "Agent cache"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
 #: ../../enterprise/meta/advanced/policymanager.sync.php:328
-#: ../../enterprise/godmode/servers/HA_cluster.php:171
+#: ../../enterprise/godmode/servers/HA_cluster.php:190
 #: ../../enterprise/include/functions_setup.php:204
 msgid "Sync"
 msgstr "Synchronisation"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
 msgid "Database sync"
 msgstr "Synchronisation de la base de données"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:934
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:317
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:330
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:101
-#: ../../enterprise/tools/ipam/ipam.php:426 ../../operation/search_agents.php:132
-#: ../../operation/search_agents.php:133
-#: ../../operation/agentes/ver_agente.php:1375
-#: ../../operation/agentes/ver_agente.php:1827
+#: ../../enterprise/tools/ipam/ipam.php:430
+#: ../../operation/agentes/ver_agente.php:1406
+#: ../../operation/agentes/ver_agente.php:1858
 msgid "Manage"
 msgstr "Gérer"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:994
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1002
 msgid "New node"
 msgstr "Nouveau nœud"
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:1026
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1034
 msgid "Synchronize all"
 msgstr "Synchroniser tout"
 
@@ -7762,18 +7791,16 @@ msgid "There was a problem creating link"
 msgstr "Erreur de création du lien"
 
 #: ../../enterprise/meta/advanced/links.php:48
-#: ../../enterprise/meta/advanced/cron_main.php:164
-#: ../../enterprise/meta/advanced/cron_main.php:208
-#: ../../enterprise/meta/advanced/cron_main.php:279
+#: ../../enterprise/meta/advanced/cron_main.php:163
+#: ../../enterprise/meta/advanced/cron_main.php:207
+#: ../../enterprise/meta/advanced/cron_main.php:277
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:79
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:125
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:47
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:224
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:237
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:287
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:306
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:389
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:406
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:232
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:248
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:303
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:326
 #: ../../enterprise/godmode/servers/manage_export.php:140
 #: ../../enterprise/godmode/servers/manage_export.php:147
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:80
@@ -7788,22 +7815,22 @@ msgstr "Erreur de création du lien"
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:50
 #: ../../godmode/modules/manage_nc_groups.php:108
 #: ../../godmode/users/profile_list.php:278
-#: ../../godmode/users/configure_user.php:479
-#: ../../godmode/agentes/configurar_agente.php:888
+#: ../../godmode/users/configure_user.php:481
+#: ../../godmode/agentes/configurar_agente.php:906
 #: ../../godmode/agentes/planned_downtime.editor.php:660
 #: ../../godmode/snmpconsole/snmp_alert.php:302
 #: ../../godmode/snmpconsole/snmp_filters.php:164
 #: ../../godmode/alerts/alert_commands.php:666
-#: ../../godmode/alerts/configure_alert_template.php:553
-#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:83
+#: ../../godmode/alerts/configure_alert_template.php:574
+#: ../../godmode/alerts/alert_list.php:198 ../../godmode/setup/news.php:83
 #: ../../godmode/setup/gis.php:47 ../../godmode/setup/links.php:57
-#: ../../include/functions_alerts.php:2755
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/EventSound.class.php:103
 #: ../../include/class/EventSound.class.php:134
 #: ../../include/class/CalendarManager.class.php:537
 #: ../../include/class/CalendarManager.class.php:894
 #: ../../include/functions_planned_downtimes.php:115
-#: ../../include/functions_planned_downtimes.php:850
+#: ../../include/functions_planned_downtimes.php:860
 msgid "Successfully created"
 msgstr "Créé correctement"
 
@@ -7817,13 +7844,13 @@ msgstr "Problème de modification du lien"
 
 #: ../../enterprise/meta/advanced/links.php:69
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:126
-#: ../../enterprise/godmode/policies/policy_modules.php:1310
+#: ../../enterprise/godmode/policies/policy_modules.php:1306
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:122
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:398
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:82
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:69
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1373
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1379
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1789
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1879
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1974
@@ -7835,20 +7862,20 @@ msgstr "Problème de modification du lien"
 #: ../../godmode/modules/manage_nc_groups.php:142
 #: ../../godmode/users/profile_list.php:261
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
-#: ../../godmode/agentes/configurar_agente.php:1214
+#: ../../godmode/agentes/configurar_agente.php:1232
 #: ../../godmode/agentes/planned_downtime.editor.php:662
 #: ../../godmode/netflow/nf_edit_form.php:172
 #: ../../godmode/snmpconsole/snmp_alert.php:444
 #: ../../godmode/snmpconsole/snmp_filters.php:110
-#: ../../godmode/massive/massive_edit_modules.php:184
+#: ../../godmode/massive/massive_edit_modules.php:198
 #: ../../godmode/alerts/configure_alert_command.php:149
 #: ../../godmode/alerts/alert_templates.php:165
-#: ../../godmode/alerts/configure_alert_template.php:571
-#: ../../godmode/alerts/alert_list.php:94 ../../godmode/alerts/alert_list.php:319
+#: ../../godmode/alerts/configure_alert_template.php:592
+#: ../../godmode/alerts/alert_list.php:94 ../../godmode/alerts/alert_list.php:388
 #: ../../godmode/setup/news.php:124 ../../godmode/setup/gis.php:39
 #: ../../godmode/setup/links.php:76
 #: ../../godmode/events/event_edit_filter.php:244
-#: ../../include/functions_alerts.php:2755
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/CalendarManager.class.php:534
 #: ../../include/class/CalendarManager.class.php:891
 #: ../../include/functions_planned_downtimes.php:125
@@ -7894,8 +7921,6 @@ msgstr "Appliquer les politiques"
 
 #: ../../enterprise/meta/advanced/policymanager.php:85
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:60
 #: ../../enterprise/meta/monitoring/group_view.php:55
 #: ../../enterprise/meta/monitoring/tactical.php:55
 #: ../../enterprise/meta/include/functions_agents_meta.php:601
@@ -7905,8 +7930,8 @@ msgstr "Appliquer les politiques"
 #: ../../enterprise/extensions/vmware/vmware_view.php:1434
 #: ../../enterprise/include/class/CommandCenter.class.php:145
 #: ../../godmode/netflow/nf_item_list.php:49
-#: ../../operation/agentes/ver_agente.php:1390
-#: ../../operation/agentes/ver_agente.php:1831
+#: ../../operation/agentes/ver_agente.php:1421
+#: ../../operation/agentes/ver_agente.php:1862
 msgid "Main"
 msgstr "Principal"
 
@@ -7926,13 +7951,13 @@ msgstr "Gestionnaire de politiques"
 #: ../../enterprise/godmode/agentes/collections.editor.php:80
 #: ../../enterprise/godmode/agentes/collections.editor.php:118
 #: ../../enterprise/godmode/agentes/collections.php:144
-#: ../../enterprise/godmode/policies/policies.php:576
+#: ../../enterprise/godmode/policies/policies.php:592
 #: ../../enterprise/godmode/policies/policy_collections.php:40
 #: ../../enterprise/godmode/policies/policy_collections.php:53
 #: ../../enterprise/godmode/menu.php:61
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:2226
-#: ../../enterprise/include/functions_policies.php:3770
-#: ../../godmode/servers/modificar_server.php:200
+#: ../../enterprise/include/functions_policies.php:3786
+#: ../../godmode/servers/modificar_server.php:309
 #: ../../general/first_task/collections.php:22
 msgid "Collections"
 msgstr "Collections"
@@ -7961,25 +7986,25 @@ msgstr "Collections"
 #: ../../enterprise/godmode/agentes/collections.data.php:374
 #: ../../enterprise/godmode/agentes/collections.editor.php:65
 #: ../../enterprise/include/functions_reporting_pdf.php:710
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:929
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2790
-#: ../../enterprise/include/functions_reporting.php:2188
-#: ../../enterprise/include/functions_reporting.php:2201
-#: ../../enterprise/include/functions_reporting.php:2236
-#: ../../enterprise/include/functions_reporting.php:2240
-#: ../../enterprise/include/functions_services.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:970
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2831
+#: ../../enterprise/include/functions_reporting.php:2203
+#: ../../enterprise/include/functions_reporting.php:2216
+#: ../../enterprise/include/functions_reporting.php:2458
+#: ../../enterprise/include/functions_reporting.php:2462
+#: ../../enterprise/include/functions_services.php:1651
 #: ../../enterprise/operation/agentes/policy_view.php:399
-#: ../../enterprise/operation/agentes/tag_view.php:787
+#: ../../enterprise/operation/agentes/tag_view.php:789
 #: ../../extensions/insert_data.php:226 ../../extensions/insert_data.php:230
 #: ../../extensions/insert_data.php:235
 #: ../../godmode/agentes/status_monitor_custom_fields.php:133
@@ -8002,27 +8027,28 @@ msgstr "Collections"
 #: ../../mobile/operation/modules.php:766 ../../mobile/operation/modules.php:767
 #: ../../mobile/operation/modules.php:768 ../../mobile/operation/modules.php:912
 #: ../../mobile/operation/module_data.php:164
-#: ../../include/functions_reporting_html.php:2378
-#: ../../include/functions_reporting_html.php:2864
+#: ../../include/functions_reporting_html.php:2382
 #: ../../include/functions_reporting_html.php:2868
-#: ../../include/functions_reporting_html.php:2869
+#: ../../include/functions_reporting_html.php:2872
 #: ../../include/functions_reporting_html.php:2873
-#: ../../include/functions_reporting_html.php:2878
-#: ../../include/functions_reporting_html.php:2883
+#: ../../include/functions_reporting_html.php:2877
+#: ../../include/functions_reporting_html.php:2882
 #: ../../include/functions_reporting_html.php:2887
-#: ../../include/functions_reporting_html.php:2892
-#: ../../include/functions_reporting_html.php:2899
-#: ../../include/functions_reporting_html.php:2949
-#: ../../include/functions_reporting_html.php:3023
-#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1028
+#: ../../include/functions_reporting_html.php:2891
+#: ../../include/functions_reporting_html.php:2896
+#: ../../include/functions_reporting_html.php:2903
+#: ../../include/functions_reporting_html.php:2953
+#: ../../include/functions_reporting_html.php:3027
+#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1043
 #: ../../include/ajax/custom_fields.php:412
-#: ../../include/functions_graph.php:3514 ../../include/functions_netflow.php:301
-#: ../../include/functions_reporting.php:4738
-#: ../../include/functions_reporting.php:4779
+#: ../../include/functions_graph.php:3518 ../../include/functions_netflow.php:301
+#: ../../include/functions_reporting.php:4749
+#: ../../include/functions_reporting.php:4790
+#: ../../include/lib/Dashboard/Widgets/events_list.php:832
 #: ../../include/functions_events.php:218 ../../include/functions_events.php:301
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1592
+#: ../../operation/agentes/status_monitor.php:1595
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/search_modules.php:41
 msgid "Data"
@@ -8084,7 +8110,7 @@ msgstr "Collection créée correctement"
 #: ../../enterprise/godmode/agentes/collections.editor.php:74
 #: ../../enterprise/godmode/agentes/collections.editor.php:463
 #: ../../enterprise/include/functions_collection.php:186
-#: ../../operation/agentes/ver_agente.php:1675
+#: ../../operation/agentes/ver_agente.php:1706
 msgid "Files"
 msgstr "Fichiers"
 
@@ -8146,6 +8172,7 @@ msgstr "Le répertoire de la collection n'existe pas."
 
 #: ../../enterprise/meta/advanced/collections.data.php:446
 #: ../../enterprise/godmode/agentes/collections.data.php:600
+#: ../../godmode/wizards/ManageExtensions.class.php:319
 msgid "Short name"
 msgstr "Nom abrégé"
 
@@ -8189,8 +8216,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.editor.php:219
 #: ../../enterprise/godmode/agentes/collections.editor.php:179
 #: ../../enterprise/godmode/agentes/collections.editor.php:245
-#: ../../godmode/servers/plugin.php:171
-#: ../../include/functions_filemanager.php:791
+#: ../../godmode/servers/plugin.php:221
+#: ../../include/functions_filemanager.php:802
 msgid "Edit file"
 msgstr "Modifier le fichier"
 
@@ -8209,7 +8236,7 @@ msgstr "Erreur de sécurité"
 
 #: ../../enterprise/meta/advanced/collections.editor.php:243
 #: ../../enterprise/godmode/agentes/collections.editor.php:269
-#: ../../godmode/servers/plugin.php:190
+#: ../../godmode/servers/plugin.php:240
 msgid "Compatibility mode"
 msgstr "Mode de compatibilité"
 
@@ -8241,219 +8268,219 @@ msgstr "Tâches planifiées"
 msgid "Cron"
 msgstr "Cron"
 
-#: ../../enterprise/meta/advanced/cron_main.php:97
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:561
-msgid "Add new job"
-msgstr "Ajouter une nouvelle tâche"
-
-#: ../../enterprise/meta/advanced/cron_main.php:165
-#: ../../enterprise/meta/advanced/cron_main.php:209
-#: ../../enterprise/meta/advanced/cron_main.php:280
+#: ../../enterprise/meta/advanced/cron_main.php:164
+#: ../../enterprise/meta/advanced/cron_main.php:208
+#: ../../enterprise/meta/advanced/cron_main.php:278
 #: ../../enterprise/meta/include/functions_meta.php:125
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:216
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:280
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:378
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:223
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:295
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:401
 #: ../../include/functions_config.php:225
 msgid "Path doesn't exists or is not writable"
 msgstr "Le chemin n'existe pas ou n'est pas accessible en écriture"
 
-#: ../../enterprise/meta/advanced/cron_main.php:179
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:247
+#: ../../enterprise/meta/advanced/cron_main.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:261
 msgid "Only administrator users can create this type of functions"
 msgstr ""
 "Seuls les utilisateurs administrateurs peuvent créer ce type de fonctions"
 
-#: ../../enterprise/meta/advanced/cron_main.php:262
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:363
-msgid "Edit job"
-msgstr "Modifier la tâche"
-
-#: ../../enterprise/meta/advanced/cron_main.php:313
+#: ../../enterprise/meta/advanced/cron_main.php:311
 msgid ""
 "In order to make backups it is necessary to have mysqldump on your console."
 msgstr ""
 "Afin de faire des sauvegardes, il est nécessaire d’avoir mysqldump sur votre "
 "console."
 
-#: ../../enterprise/meta/advanced/cron_main.php:402
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:950
+#: ../../enterprise/meta/advanced/cron_main.php:380
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:590
+msgid "Add new job"
+msgstr "Ajouter une nouvelle tâche"
+
+#: ../../enterprise/meta/advanced/cron_main.php:383
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:386
+msgid "Edit job"
+msgstr "Modifier la tâche"
+
+#: ../../enterprise/meta/advanced/cron_main.php:407
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4037
-#: ../../enterprise/godmode/wizards/consoletask_js.php:41
+#: ../../enterprise/godmode/wizards/consoletask_js.php:42
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4410
-#: ../../enterprise/operation/log/log_viewer.php:1193
-#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1206
+#: ../../enterprise/operation/log/log_viewer.php:1221
 #: ../../enterprise/operation/services/services.treeview_services.php:410
 #: ../../extensions/insert_data.php:279
 #: ../../godmode/agentes/planned_downtime.editor.php:2007
-#: ../../godmode/alerts/configure_alert_template.php:1506
-#: ../../godmode/alerts/configure_alert_template.php:1590
-#: ../../godmode/setup/news.php:430
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5171
+#: ../../godmode/alerts/configure_alert_template.php:1527
+#: ../../godmode/alerts/configure_alert_template.php:1611
+#: ../../godmode/setup/news.php:433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5216
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:730
 #: ../../operation/tree.php:627 ../../operation/agentes/stat_win.php:601
 #: ../../operation/agentes/interface_traffic_graph_win.php:445
 #: ../../operation/agentes/datos_agente.php:314
 #: ../../operation/agentes/estado_monitores.php:461
-#: ../../operation/network/network_report.php:457
-#: ../../operation/network/network_usage_map.php:294
-#: ../../operation/netflow/nf_live_view.php:976
+#: ../../operation/network/network_report.php:609
+#: ../../operation/network/network_usage_map.php:424
+#: ../../operation/netflow/nf_live_view.php:982
 #: ../../operation/search_modules.php:353
 #: ../../operation/reporting/reporting_viewer.php:360
 #: ../../operation/reporting/reporting_viewer.php:379
 #: ../../operation/reporting/graph_viewer.php:466
-#: ../../operation/events/events.php:3282
+#: ../../operation/events/events.php:3497
 msgid "Choose time"
 msgstr "Définir temps"
 
-#: ../../enterprise/meta/advanced/cron_main.php:403
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:951
+#: ../../enterprise/meta/advanced/cron_main.php:408
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1158
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4038
-#: ../../enterprise/godmode/wizards/consoletask_js.php:42
+#: ../../enterprise/godmode/wizards/consoletask_js.php:43
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4101
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4411
 #: ../../enterprise/include/lib/Metaconsole/Node.php:539
-#: ../../enterprise/operation/log/log_viewer.php:1194
-#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1207
+#: ../../enterprise/operation/log/log_viewer.php:1222
 #: ../../enterprise/operation/services/services.treeview_services.php:411
 #: ../../extensions/insert_data.php:280
 #: ../../godmode/agentes/planned_downtime.editor.php:2008
-#: ../../godmode/alerts/configure_alert_template.php:1507
-#: ../../godmode/alerts/configure_alert_template.php:1591
-#: ../../godmode/setup/news.php:431
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5172
+#: ../../godmode/alerts/configure_alert_template.php:1528
+#: ../../godmode/alerts/configure_alert_template.php:1612
+#: ../../godmode/setup/news.php:434
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5217
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:731
 #: ../../operation/tree.php:628 ../../operation/agentes/stat_win.php:602
 #: ../../operation/agentes/interface_traffic_graph_win.php:446
 #: ../../operation/agentes/datos_agente.php:315
 #: ../../operation/agentes/estado_monitores.php:462
-#: ../../operation/network/network_report.php:458
-#: ../../operation/network/network_usage_map.php:295
-#: ../../operation/netflow/nf_live_view.php:977
+#: ../../operation/network/network_report.php:610
+#: ../../operation/network/network_usage_map.php:425
+#: ../../operation/netflow/nf_live_view.php:983
 #: ../../operation/search_modules.php:354
 #: ../../operation/reporting/reporting_viewer.php:361
 #: ../../operation/reporting/reporting_viewer.php:380
 #: ../../operation/reporting/graph_viewer.php:333
 #: ../../operation/reporting/graph_viewer.php:467
-#: ../../operation/events/events.php:3283
+#: ../../operation/events/events.php:3498
 msgid "Time"
 msgstr "Temps"
 
-#: ../../enterprise/meta/advanced/cron_main.php:404
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
+#: ../../enterprise/meta/advanced/cron_main.php:409
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4039
-#: ../../enterprise/godmode/wizards/consoletask_js.php:43
+#: ../../enterprise/godmode/wizards/consoletask_js.php:44
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4102
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4412
-#: ../../enterprise/operation/log/log_viewer.php:1195
-#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1223
 #: ../../enterprise/operation/services/services.treeview_services.php:412
 #: ../../extensions/insert_data.php:281
 #: ../../godmode/agentes/planned_downtime.editor.php:2009
-#: ../../godmode/alerts/configure_alert_template.php:1508
-#: ../../godmode/alerts/configure_alert_template.php:1592
-#: ../../godmode/setup/news.php:432
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5173
-#: ../../include/functions_html.php:2334
+#: ../../godmode/alerts/configure_alert_template.php:1529
+#: ../../godmode/alerts/configure_alert_template.php:1613
+#: ../../godmode/setup/news.php:435
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5218
+#: ../../include/functions_html.php:2390
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:732
 #: ../../operation/tree.php:629 ../../operation/agentes/stat_win.php:603
 #: ../../operation/agentes/interface_traffic_graph_win.php:447
 #: ../../operation/agentes/datos_agente.php:316
 #: ../../operation/agentes/estado_monitores.php:463
-#: ../../operation/network/network_report.php:459
-#: ../../operation/network/network_usage_map.php:296
-#: ../../operation/netflow/nf_live_view.php:978
+#: ../../operation/network/network_report.php:611
+#: ../../operation/network/network_usage_map.php:426
+#: ../../operation/netflow/nf_live_view.php:984
 #: ../../operation/search_modules.php:355
 #: ../../operation/reporting/reporting_viewer.php:362
 #: ../../operation/reporting/reporting_viewer.php:381
 #: ../../operation/reporting/graph_viewer.php:468
-#: ../../operation/events/events.php:3284
+#: ../../operation/events/events.php:3499
 msgid "Hour"
 msgstr "Heure"
 
-#: ../../enterprise/meta/advanced/cron_main.php:405
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
+#: ../../enterprise/meta/advanced/cron_main.php:410
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1160
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4040
-#: ../../enterprise/godmode/wizards/consoletask_js.php:44
+#: ../../enterprise/godmode/wizards/consoletask_js.php:45
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4103
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4413
-#: ../../enterprise/operation/log/log_viewer.php:1196
-#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1224
 #: ../../enterprise/operation/services/services.treeview_services.php:413
 #: ../../extensions/insert_data.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:2010
-#: ../../godmode/alerts/configure_alert_template.php:1509
-#: ../../godmode/alerts/configure_alert_template.php:1593
-#: ../../godmode/setup/news.php:433
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5174
-#: ../../include/functions_html.php:2335
+#: ../../godmode/alerts/configure_alert_template.php:1530
+#: ../../godmode/alerts/configure_alert_template.php:1614
+#: ../../godmode/setup/news.php:436
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5219
+#: ../../include/functions_html.php:2391
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:733
 #: ../../operation/tree.php:630 ../../operation/agentes/stat_win.php:604
 #: ../../operation/agentes/interface_traffic_graph_win.php:448
 #: ../../operation/agentes/datos_agente.php:317
 #: ../../operation/agentes/estado_monitores.php:464
-#: ../../operation/network/network_report.php:460
-#: ../../operation/network/network_usage_map.php:297
-#: ../../operation/netflow/nf_live_view.php:979
+#: ../../operation/network/network_report.php:612
+#: ../../operation/network/network_usage_map.php:427
+#: ../../operation/netflow/nf_live_view.php:985
 #: ../../operation/search_modules.php:356
 #: ../../operation/reporting/reporting_viewer.php:363
 #: ../../operation/reporting/reporting_viewer.php:382
 #: ../../operation/reporting/graph_viewer.php:469
-#: ../../operation/events/events.php:3285
+#: ../../operation/events/events.php:3500
 msgid "Minute"
 msgstr "Minute"
 
-#: ../../enterprise/meta/advanced/cron_main.php:406
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
+#: ../../enterprise/meta/advanced/cron_main.php:411
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1161
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4041
-#: ../../enterprise/godmode/wizards/consoletask_js.php:45
+#: ../../enterprise/godmode/wizards/consoletask_js.php:46
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4104
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4414
-#: ../../enterprise/operation/log/log_viewer.php:1197
-#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1225
 #: ../../enterprise/operation/services/services.treeview_services.php:414
 #: ../../extensions/insert_data.php:283
 #: ../../godmode/agentes/planned_downtime.editor.php:2011
-#: ../../godmode/alerts/configure_alert_template.php:1510
-#: ../../godmode/alerts/configure_alert_template.php:1594
-#: ../../godmode/setup/news.php:434
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5175
+#: ../../godmode/alerts/configure_alert_template.php:1531
+#: ../../godmode/alerts/configure_alert_template.php:1615
+#: ../../godmode/setup/news.php:437
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5220
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:734
 #: ../../operation/tree.php:631 ../../operation/agentes/stat_win.php:605
 #: ../../operation/agentes/interface_traffic_graph_win.php:449
 #: ../../operation/agentes/datos_agente.php:318
 #: ../../operation/agentes/estado_monitores.php:465
-#: ../../operation/network/network_report.php:461
-#: ../../operation/network/network_usage_map.php:298
-#: ../../operation/netflow/nf_live_view.php:980
+#: ../../operation/network/network_report.php:613
+#: ../../operation/network/network_usage_map.php:428
+#: ../../operation/netflow/nf_live_view.php:986
 #: ../../operation/search_modules.php:357
 #: ../../operation/reporting/reporting_viewer.php:364
 #: ../../operation/reporting/reporting_viewer.php:383
 #: ../../operation/reporting/graph_viewer.php:470
-#: ../../operation/events/events.php:3286
+#: ../../operation/events/events.php:3501
 msgid "Second"
 msgstr "Seconde"
 
-#: ../../enterprise/meta/advanced/cron_main.php:407
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
+#: ../../enterprise/meta/advanced/cron_main.php:412
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:957
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1162
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4042
-#: ../../enterprise/godmode/wizards/consoletask_js.php:46
+#: ../../enterprise/godmode/wizards/consoletask_js.php:47
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4105
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4415
-#: ../../enterprise/operation/log/log_viewer.php:1198
-#: ../../enterprise/operation/log/log_viewer.php:1213
+#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1226
 #: ../../enterprise/operation/services/services.treeview_services.php:415
 #: ../../extensions/insert_data.php:284
 #: ../../godmode/agentes/planned_downtime.editor.php:2012
-#: ../../godmode/alerts/configure_alert_template.php:1511
-#: ../../godmode/alerts/configure_alert_template.php:1595
-#: ../../godmode/setup/news.php:435
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5176
+#: ../../godmode/alerts/configure_alert_template.php:1532
+#: ../../godmode/alerts/configure_alert_template.php:1616
+#: ../../godmode/setup/news.php:438
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5221
 #: ../../include/functions.php:515 ../../include/functions.php:646
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:735
 #: ../../operation/tree.php:632 ../../operation/agentes/stat_win.php:606
@@ -8461,26 +8488,26 @@ msgstr "Seconde"
 #: ../../operation/agentes/datos_agente.php:319
 #: ../../operation/agentes/estado_monitores.php:466
 #: ../../operation/agentes/agent_inventory.php:141
-#: ../../operation/network/network_report.php:462
-#: ../../operation/network/network_usage_map.php:299
-#: ../../operation/netflow/nf_live_view.php:981
+#: ../../operation/network/network_report.php:614
+#: ../../operation/network/network_usage_map.php:429
+#: ../../operation/netflow/nf_live_view.php:987
 #: ../../operation/search_modules.php:358
 #: ../../operation/reporting/reporting_viewer.php:365
 #: ../../operation/reporting/reporting_viewer.php:384
 #: ../../operation/reporting/graph_viewer.php:471
-#: ../../operation/events/events.php:3287
+#: ../../operation/events/events.php:3502
 msgid "Now"
 msgstr "Maintenant"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:78
 #: ../../enterprise/godmode/modules/configure_local_component.php:166
-#: ../../godmode/modules/manage_network_components_form_common.php:52
-#: ../../godmode/users/configure_user.php:1454
+#: ../../godmode/modules/manage_network_components_form_common.php:54
+#: ../../godmode/users/configure_user.php:1468
 #: ../../godmode/alerts/alert_commands.php:143
 #: ../../godmode/alerts/alert_commands.php:184
-#: ../../godmode/alerts/configure_alert_template.php:953
-#: ../../godmode/alerts/configure_alert_template.php:998
-#: ../../godmode/alerts/configure_alert_template.php:1168
+#: ../../godmode/alerts/configure_alert_template.php:974
+#: ../../godmode/alerts/configure_alert_template.php:1019
+#: ../../godmode/alerts/configure_alert_template.php:1189
 msgid "Basic"
 msgstr "Élémentaire"
 
@@ -8499,18 +8526,18 @@ msgstr "Mot de passe de connexion automatique (hash)"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:110
 #: ../../godmode/setup/setup_general.php:58 ../../mobile/operation/events.php:248
-#: ../../include/functions_reporting_html.php:1142
-#: ../../include/functions_reporting_html.php:2720
+#: ../../include/functions_reporting_html.php:1146
+#: ../../include/functions_reporting_html.php:2724
 #: ../../include/functions.php:1291
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:434
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:430
-#: ../../include/functions_events.php:2609
-#: ../../include/functions_events.php:3167 ../../operation/events/events.php:838
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:486
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:478
+#: ../../include/functions_events.php:2538
+#: ../../include/functions_events.php:3096 ../../operation/events/events.php:902
 msgid "System"
 msgstr "Système"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:111
-#: ../../godmode/setup/setup_general.php:59 ../../include/functions_menu.php:942
+#: ../../godmode/setup/setup_general.php:59 ../../include/functions_menu.php:954
 msgid "Database"
 msgstr "Base de données"
 
@@ -8667,14 +8694,14 @@ msgid "UTC"
 msgstr "UTC"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:223
-#: ../../godmode/setup/setup_general.php:454
+#: ../../godmode/setup/setup_general.php:467
 msgid "Change timezone"
 msgstr "Modifier le fuseau horaire"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:232
 #: ../../enterprise/meta/include/functions_meta.php:161
 #: ../../include/functions_register.php:164
-#: ../../include/functions_config.php:283
+#: ../../include/functions_config.php:287
 msgid "Timezone setup"
 msgstr "Configuration du fuseau horaire"
 
@@ -8699,15 +8726,15 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:266
 #: ../../enterprise/meta/include/functions_meta.php:191
-#: ../../godmode/setup/setup_general.php:502
-#: ../../include/functions_config.php:322
+#: ../../godmode/setup/setup_general.php:515
+#: ../../include/functions_config.php:326
 msgid "Public URL host exclusions"
 msgstr "Exclusions d’hôte d’URL publique"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:278
 #: ../../enterprise/meta/include/functions_meta.php:181
-#: ../../godmode/setup/setup_general.php:492
-#: ../../include/functions_config.php:318
+#: ../../godmode/setup/setup_general.php:505
+#: ../../include/functions_config.php:322
 msgid "Force use Public URL"
 msgstr "Forcer l'utilisation de l'URL publique"
 
@@ -8718,8 +8745,8 @@ msgstr "Forcer l’utilisation d’une URL publique définie)."
 #: ../../enterprise/meta/advanced/metasetup.setup.php:306
 #: ../../godmode/setup/setup_sflow.php:75
 #: ../../godmode/setup/setup_netflow.php:71
-#: ../../include/functions_config.php:1572
-#: ../../include/functions_config.php:1615
+#: ../../include/functions_config.php:1618
+#: ../../include/functions_config.php:1661
 msgid "Disable custom live view filters"
 msgstr "Désactiver les filtres personnalisés d'affichage en temps réel"
 
@@ -8753,8 +8780,8 @@ msgstr "Personnaliser les sections"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:370
 #: ../../enterprise/meta/include/functions_meta.php:211
-#: ../../godmode/setup/setup_general.php:542
-#: ../../include/functions_config.php:334
+#: ../../godmode/setup/setup_general.php:555
+#: ../../include/functions_config.php:338
 msgid "Command Snapshot"
 msgstr "Instantané de commande"
 
@@ -8781,7 +8808,7 @@ msgstr "Activer la mise à jour de Warp"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:437
 #: ../../enterprise/meta/include/functions_meta.php:276
 #: ../../enterprise/godmode/setup/setup.php:106
-#: ../../include/functions_config.php:450
+#: ../../include/functions_config.php:462
 msgid "Size of collection"
 msgstr "Taille de la collection"
 
@@ -8820,7 +8847,7 @@ msgstr "Activer la visionneuse de journaux"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:545
 #: ../../enterprise/meta/include/functions_meta.php:306
-#: ../../godmode/setup/setup_general.php:672
+#: ../../godmode/setup/setup_general.php:689
 msgid "Enable console log"
 msgstr "Activer la console de journalisation"
 
@@ -8830,7 +8857,7 @@ msgstr "Emplacement du journal : pandora_console/log/console.log"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:571
 #: ../../enterprise/meta/include/functions_meta.php:316
-#: ../../godmode/setup/setup_general.php:685
+#: ../../godmode/setup/setup_general.php:702
 msgid "Enable audit log"
 msgstr "Activer le journal d'audit"
 
@@ -8841,20 +8868,20 @@ msgstr "Emplacement du journal : pandora_console/log/audit.log"
 #: ../../enterprise/meta/advanced/metasetup.setup.php:597
 #: ../../enterprise/meta/advanced/metasetup.setup.php:598
 #: ../../enterprise/meta/include/functions_meta.php:326
-#: ../../godmode/setup/setup_general.php:698
-#: ../../include/functions_config.php:390
+#: ../../godmode/setup/setup_general.php:715
+#: ../../include/functions_config.php:398
 msgid "Enable console report"
 msgstr "Activer le rapport de console"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:605
-#: ../../enterprise/meta/include/functions_meta.php:346
-#: ../../godmode/setup/setup_general.php:708
-#: ../../include/functions_config.php:394
+#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../godmode/setup/setup_general.php:725
+#: ../../include/functions_config.php:402
 msgid "Check conexion interval"
 msgstr "Vérifier l’intervalle de conexion"
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:616
-#: ../../godmode/setup/setup_general.php:719
+#: ../../godmode/setup/setup_general.php:736
 msgid ""
 "If there are any &#x22;In process&#x22; events with a specific Extra ID and a "
 "New event with that Extra ID is received, it will be created as &#x22;In "
@@ -8866,14 +8893,31 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:639
 #: ../../enterprise/meta/include/functions_meta.php:336
-#: ../../godmode/setup/setup_general.php:724
+#: ../../godmode/setup/setup_general.php:741
 msgid "Keep In process status for new events with extra ID"
 msgstr ""
 "Maintenir l’état En processus pour des nouveaux événements avec un ID extra"
 
+#: ../../enterprise/meta/advanced/metasetup.setup.php:644
+#: ../../godmode/setup/setup_general.php:751
+msgid "Max. hours old events comments"
+msgstr "Heures maximales des commentaires des événements"
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:655
+#: ../../enterprise/meta/include/functions_meta.php:395
+#: ../../godmode/setup/setup_general.php:627
+msgid "Limit for bulk operations"
+msgstr "Limite pour les opérations massives"
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:689
+#: ../../enterprise/meta/include/functions_meta.php:346
+#: ../../godmode/setup/setup_general.php:761
+msgid "Show experimental features"
+msgstr "Fonctionnalités du serveur expérimentales"
+
 #: ../../enterprise/meta/advanced/policymanager.sync.php:247
 #: ../../enterprise/meta/include/functions_groups_meta.php:174
-#: ../../godmode/groups/group_list.php:665
+#: ../../godmode/groups/group_list.php:675
 #, php-format
 msgid "Error connecting to %s"
 msgstr "Erreur de connexion à %s"
@@ -8934,23 +8978,24 @@ msgstr "%s alertes de politique supprimées"
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/class/LogSource.class.php:602
-#: ../../enterprise/operation/log/log_viewer.php:791
-#: ../../godmode/massive/massive_copy_modules.php:144
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:572
+#: ../../godmode/massive/massive_copy_modules.php:162
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1719
 #: ../../godmode/events/event_edit_filter.php:799
 #: ../../godmode/events/custom_events.php:107
+#: ../../include/lib/Dashboard/Widgets/events_list.php:826
 #: ../../include/functions_events.php:212 ../../include/functions_events.php:283
-#: ../../include/functions_events.php:4559
-#: ../../include/functions_events.php:4641
+#: ../../include/functions_events.php:4513
+#: ../../include/functions_events.php:4595
 #: ../../operation/agentes/log_sources_status.php:56
-#: ../../operation/agentes/pandora_networkmap.editor.php:425
+#: ../../operation/agentes/pandora_networkmap.editor.php:431
 #: ../../operation/agentes/pandora_networkmap.view.php:173
-#: ../../operation/events/events.php:1940
+#: ../../operation/events/events.php:2093
 msgid "Source"
 msgstr "Source"
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:308
-#: ../../extensions/dbmanager.php:191 ../../include/lib/Dashboard/Widget.php:611
+#: ../../extensions/dbmanager.php:191 ../../include/lib/Dashboard/Widget.php:616
 msgid "This metaconsole"
 msgstr "Cette Métaconsole"
 
@@ -8968,24 +9013,24 @@ msgstr "Cette Métaconsole"
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:108
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:114
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:462
-#: ../../enterprise/include/functions_policies.php:4043
+#: ../../enterprise/include/functions_policies.php:4059
 #: ../../enterprise/operation/agentes/policy_view.php:67
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/status_monitor_custom_fields.php:93
 #: ../../godmode/agentes/status_monitor_custom_fields.php:160
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/agentes/module_manager.php:619
+#: ../../godmode/agentes/module_manager.php:685
 #: ../../godmode/alerts/alert_view.php:154
-#: ../../include/ajax/alert_list.ajax.php:285 ../../include/ajax/module.php:1022
+#: ../../include/ajax/alert_list.ajax.php:298 ../../include/ajax/module.php:1037
 #: ../../operation/agentes/alerts_status.php:250
 #: ../../operation/agentes/alerts_status.php:251
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "Policy"
 msgstr "Politique"
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:321
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:199
-#: ../../godmode/massive/massive_copy_modules.php:239
+#: ../../godmode/massive/massive_copy_modules.php:260
 msgid "Targets"
 msgstr "Cibles"
 
@@ -9033,13 +9078,13 @@ msgid "ago"
 msgstr "il y a"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:112
-#: ../../godmode/menu.php:361 ../../godmode/setup/setup.php:125
+#: ../../godmode/menu.php:457 ../../godmode/setup/setup.php:125
 #: ../../godmode/setup/setup.php:279
 msgid "Performance"
 msgstr "Performance"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:117
-#: ../../enterprise/meta/include/functions_meta.php:2015
+#: ../../enterprise/meta/include/functions_meta.php:2117
 #: ../../godmode/setup/performance.php:263
 #: ../../godmode/setup/performance.php:506
 msgid "Max. days before delete events"
@@ -9050,14 +9095,14 @@ msgid "Use real-time statistics"
 msgstr "Utiliser des statistiques en temps réel"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:139
-#: ../../enterprise/meta/include/functions_meta.php:2030
-#: ../../godmode/setup/performance.php:293 ../../include/functions_config.php:854
+#: ../../enterprise/meta/include/functions_meta.php:2132
+#: ../../godmode/setup/performance.php:293 ../../include/functions_config.php:896
 msgid "Max. days before delete audit events"
 msgstr "Nombre de jours maximum avant la suppression d'événements d'audit"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:154
-#: ../../enterprise/meta/include/functions_meta.php:2040
-#: ../../godmode/setup/performance.php:637 ../../include/functions_config.php:894
+#: ../../enterprise/meta/include/functions_meta.php:2142
+#: ../../godmode/setup/performance.php:634 ../../include/functions_config.php:936
 msgid "Default hours for event view"
 msgstr "Heures par défaut pour la visualisation des événements"
 
@@ -9066,7 +9111,7 @@ msgid "Migration block size"
 msgstr "Taille du bloc de migration"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:181
-#: ../../godmode/setup/performance.php:749
+#: ../../godmode/setup/performance.php:746
 msgid "Events response max. execution"
 msgstr "Exécution max. de réponse d’événements"
 
@@ -9075,7 +9120,7 @@ msgid "Number of events that will perform the desired action at the same time"
 msgstr "Nombre d’événements qui effectueront l’action souhaitée en même temps"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:196
-#: ../../enterprise/meta/include/functions_meta.php:2070
+#: ../../enterprise/meta/include/functions_meta.php:2172
 msgid "Max. number of events per node"
 msgstr "Nombre maximal d’événements par nœud"
 
@@ -9084,32 +9129,47 @@ msgid "maximum number of events to be displayed per node"
 msgstr "nombre maximale d’événements à montrer par noeud"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:211
-#: ../../godmode/setup/performance.php:761 ../../include/functions_config.php:956
+#: ../../godmode/setup/performance.php:758
+#: ../../include/functions_config.php:1002
 msgid "Row limit in csv log"
 msgstr "Limite de ligne dans le journal csv"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:226
-#: ../../enterprise/meta/include/functions_meta.php:2103
-#: ../../godmode/setup/performance.php:425 ../../include/functions_config.php:930
+#: ../../enterprise/meta/include/functions_meta.php:2205
+#: ../../godmode/setup/performance.php:425 ../../include/functions_config.php:972
 msgid "Max. macro data fields"
 msgstr "Nombre maximum de champs macro de données"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:241
-#: ../../enterprise/meta/include/functions_meta.php:2113
-#: ../../godmode/setup/performance.php:601 ../../include/functions_config.php:886
+#: ../../enterprise/meta/include/functions_meta.php:2215
+#: ../../godmode/setup/performance.php:598 ../../include/functions_config.php:928
 msgid "Limit of events per query"
 msgstr "Limite d’événements par requête"
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:255
-#: ../../enterprise/meta/include/functions_meta.php:2123
+#: ../../enterprise/meta/include/functions_meta.php:2225
 #: ../../godmode/setup/performance.php:338
-#: ../../godmode/setup/performance.php:470 ../../include/functions_config.php:862
+#: ../../godmode/setup/performance.php:470 ../../include/functions_config.php:904
 msgid "Max. days before purge"
 msgstr "Nombre de jours maximum avant le nettoyage"
 
-#: ../../enterprise/meta/advanced/metasetup.performance.php:272
+#: ../../enterprise/meta/advanced/metasetup.performance.php:270
+#: ../../godmode/setup/performance.php:822
+msgid ""
+"Before increasing this value, be aware that a large number can affect "
+"performance in PDF generation. Set to 0 to disregard this limit."
+msgstr ""
+"Avant d’augmenter cette valeur, gardez sur compte qu’un nombre très grand peut "
+"affecter la performance dans la génération de PDF. Mettez 0 afin d’ignorer "
+"cette limite."
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:275
+msgid "Rows limit for SQL report item PDF (per node)"
+msgstr "Limite de lignes pour le PDF des éléments du rapport SQL (par noeud)"
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:290
 #: ../../enterprise/godmode/setup/setup_history.php:719
-#: ../../godmode/setup/performance.php:851
+#: ../../godmode/setup/performance.php:865
 msgid "Database maintenance status"
 msgstr "État de maintenance de la base de données"
 
@@ -9175,8 +9235,8 @@ msgstr "Erreur : le répertoire principal de la collection n'existe pas."
 #: ../../enterprise/godmode/agentes/collections.php:504
 #: ../../enterprise/include/functions_groups.php:81
 #: ../../enterprise/operation/agentes/ver_agente.php:210
-#: ../../godmode/agentes/configurar_agente.php:716
-#: ../../operation/agentes/ver_agente.php:1852
+#: ../../godmode/agentes/configurar_agente.php:729
+#: ../../operation/agentes/ver_agente.php:1883
 msgid "Collection"
 msgstr "Collection"
 
@@ -9184,13 +9244,13 @@ msgstr "Collection"
 #: ../../enterprise/godmode/agentes/collection_manager.php:162
 #: ../../enterprise/godmode/agentes/collections.php:505
 #: ../../enterprise/godmode/policies/policy_collections.php:241
-#: ../../enterprise/godmode/policies/policy_collections.php:322
+#: ../../enterprise/godmode/policies/policy_collections.php:335
 msgid "Short Name"
 msgstr "Nom abrégé"
 
 #: ../../enterprise/meta/advanced/collections.php:442
 #: ../../enterprise/godmode/agentes/collections.php:537
-#: ../../operation/agentes/status_monitor.php:2259
+#: ../../operation/agentes/status_monitor.php:2332
 msgid "Are you sure to delete?"
 msgstr "Êtes-vous sûr(e) de vouloir le supprimer ?"
 
@@ -9262,13 +9322,13 @@ msgstr "Impossible de supprimer l'opération de la file d'attente"
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:220
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3815
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:176
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/class/CommandCenter.class.php:453
-#: ../../extensions/api_checker.php:279 ../../godmode/extensions.php:169
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
-#: ../../include/functions_reporting_html.php:2481
-#: ../../include/functions_reporting_html.php:4987
-#: ../../include/functions_menu.php:679
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../extensions/api_checker.php:289 ../../godmode/extensions.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4696
+#: ../../include/functions_reporting_html.php:2485
+#: ../../include/functions_reporting_html.php:4991
+#: ../../include/functions_menu.php:680
 #: ../../include/class/ExternalTools.class.php:571 ../../general/main_menu.php:79
 #: ../../general/main_menu.php:86
 msgid "Operation"
@@ -9298,14 +9358,14 @@ msgstr "Inachevé"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:235
 #: ../../enterprise/extensions/vmware/vmware_view.php:1843
-#: ../../enterprise/godmode/modules/local_components.php:599
+#: ../../enterprise/godmode/modules/local_components.php:598
 #: ../../enterprise/godmode/agentes/collection_manager.php:78
 #: ../../enterprise/godmode/agentes/collection_manager.php:94
 #: ../../enterprise/godmode/agentes/collection_manager.php:95
 #: ../../enterprise/godmode/agentes/collections.php:458
-#: ../../enterprise/godmode/policies/policy_modules.php:1539
+#: ../../enterprise/godmode/policies/policy_modules.php:1535
 #: ../../enterprise/godmode/policies/policy_queue.php:358
-#: ../../enterprise/godmode/policies/policies.php:341
+#: ../../enterprise/godmode/policies/policies.php:357
 #: ../../enterprise/godmode/policies/policy_linking.php:152
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:393
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:209
@@ -9322,86 +9382,92 @@ msgstr "Inachevé"
 #: ../../extensions/agents_modules.php:673 ../../extensions/module_groups.php:305
 #: ../../godmode/modules/manage_network_templates_form.php:277
 #: ../../godmode/modules/manage_network_templates_form.php:337
-#: ../../godmode/modules/manage_network_components.php:700
-#: ../../godmode/groups/group_list.php:800 ../../godmode/users/user_list.php:522
+#: ../../godmode/modules/manage_network_components.php:696
+#: ../../godmode/groups/group_list.php:810 ../../godmode/users/user_list.php:522
 #: ../../godmode/users/user_list.php:523
 #: ../../godmode/agentes/modificar_agente.php:397
 #: ../../godmode/agentes/modificar_agente.php:412
 #: ../../godmode/agentes/modificar_agente.php:413
 #: ../../godmode/agentes/planned_downtime.list.php:647
+#: ../../godmode/agentes/module_manager.php:92
+#: ../../godmode/agentes/module_manager.php:107
+#: ../../godmode/agentes/module_manager.php:108
 #: ../../godmode/netflow/nf_item_list.php:174
 #: ../../godmode/netflow/nf_edit_form.php:283
-#: ../../godmode/snmpconsole/snmp_alert.php:1797
+#: ../../godmode/snmpconsole/snmp_alert.php:1801
 #: ../../godmode/snmpconsole/snmp_filters.php:216
 #: ../../godmode/snmpconsole/snmp_filters.php:314
 #: ../../godmode/reporting/reporting_builder.list_items.php:267
 #: ../../godmode/reporting/map_builder.php:384
 #: ../../godmode/reporting/graphs.php:283
 #: ../../godmode/reporting/visual_console_favorite.php:204
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1122
-#: ../../godmode/reporting/reporting_builder.php:766
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1141
+#: ../../godmode/reporting/reporting_builder.php:769
 #: ../../godmode/tag/tag.php:248 ../../include/ajax/agent.php:652
-#: ../../include/functions_ui.php:3745
-#: ../../include/class/ModuleTemplates.class.php:713 ../../operation/tree.php:341
-#: ../../operation/agentes/estado_agente.php:444
-#: ../../operation/agentes/graphs.php:270
+#: ../../include/functions_ui.php:4047
+#: ../../include/class/ModuleTemplates.class.php:713
+#: ../../include/functions_events.php:5232 ../../operation/tree.php:341
+#: ../../operation/agentes/estado_agente.php:462
+#: ../../operation/agentes/graphs.php:271
 #: ../../operation/agentes/interface_view.functions.php:134
 #: ../../operation/agentes/status_monitor.php:1036
 #: ../../operation/agentes/estado_monitores.php:620
 #: ../../operation/agentes/agent_inventory.php:165
-#: ../../operation/network/network_report.php:205
-#: ../../operation/network/network_usage_map.php:249
-#: ../../operation/network/network_usage_map.php:250
+#: ../../operation/network/network_report.php:282
+#: ../../operation/network/network_report.php:308
+#: ../../operation/network/network_report.php:351
+#: ../../operation/network/network_report.php:352
+#: ../../operation/network/network_usage_map.php:329
+#: ../../operation/network/network_usage_map.php:362
+#: ../../operation/network/network_usage_map.php:363
 #: ../../operation/netflow/nf_live_view.php:282
 #: ../../operation/netflow/nf_live_view.php:678
 #: ../../operation/netflow/nf_live_view.php:679
 #: ../../operation/incidents/list_integriaims_incidents.php:470
-#: ../../operation/inventory/inventory.php:705
+#: ../../operation/inventory/inventory.php:709
 #: ../../operation/reporting/graph_viewer.php:399
 msgid "Filter"
 msgstr "Filtre"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:246
 #: ../../enterprise/meta/agentsearch.php:111
-#: ../../godmode/alerts/alert_templates.php:361
 #: ../../godmode/alerts/alert_templates.php:362
+#: ../../godmode/alerts/alert_templates.php:363
 msgid "Show Options"
 msgstr "Afficher les options"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:256
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:103
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:718
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:195
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:714
 #: ../../enterprise/meta/include/functions_wizard_meta.php:174
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1796
 #: ../../enterprise/meta/agentsearch.php:132
 #: ../../enterprise/meta/agentsearch.php:332
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1974
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2012
-#: ../../enterprise/include/functions_reporting_csv.php:2783
+#: ../../enterprise/include/functions_reporting_csv.php:2824
 #: ../../enterprise/include/class/CSVImportAgents.class.php:157
 #: ../../enterprise/include/class/SAPView.class.php:226
 #: ../../enterprise/include/functions_events.php:216
-#: ../../enterprise/operation/log/log_viewer.php:747
+#: ../../enterprise/operation/log/log_viewer.php:765
 #: ../../godmode/modules/manage_network_components.php:778
 #: ../../godmode/agentes/agent_manager.php:551
-#: ../../godmode/agentes/module_manager.php:623
-#: ../../godmode/massive/massive_edit_agents.php:774
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1238
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1260
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3704
+#: ../../godmode/agentes/module_manager.php:689
+#: ../../godmode/massive/massive_edit_agents.php:785
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1236
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1257
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1279
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3749
 #: ../../godmode/events/event_edit_filter.php:932
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
-#: ../../include/functions_reporting_html.php:2371
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
+#: ../../include/functions_reporting_html.php:2375
 #: ../../include/class/AgentWizard.class.php:1282
-#: ../../operation/inventory/inventory.php:492
-#: ../../operation/events/events.php:2007
+#: ../../operation/inventory/inventory.php:496
+#: ../../operation/events/events.php:2160
 msgid "Server"
 msgstr "Serveur"
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:303
 #: ../../enterprise/meta/monitoring/group_view.php:154
 #: ../../enterprise/meta/monitoring/group_view.php:212
 #: ../../enterprise/meta/include/functions_autoprovision.php:497
@@ -9411,9 +9477,9 @@ msgstr "Serveur"
 #: ../../enterprise/godmode/agentes/collections.data.php:321
 #: ../../enterprise/godmode/agentes/collections.editor.php:83
 #: ../../enterprise/godmode/policies/policy_queue.php:688
-#: ../../enterprise/godmode/policies/policies.php:438
-#: ../../enterprise/godmode/policies/policies.php:603
-#: ../../enterprise/godmode/policies/policy_agents.php:719
+#: ../../enterprise/godmode/policies/policies.php:454
+#: ../../enterprise/godmode/policies/policies.php:619
+#: ../../enterprise/godmode/policies/policy_agents.php:729
 #: ../../enterprise/godmode/policies/policy.php:93
 #: ../../enterprise/godmode/policies/policy.php:106
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:248
@@ -9421,9 +9487,9 @@ msgstr "Serveur"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:209
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:294
 #: ../../enterprise/include/functions_cron.php:215
-#: ../../enterprise/include/functions_tasklist.php:367
+#: ../../enterprise/include/functions_tasklist.php:387
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3797
+#: ../../enterprise/include/functions_policies.php:3813
 #: ../../enterprise/operation/services/massive/services.create.php:985
 #: ../../enterprise/operation/services/massive/service.create.elements.php:379
 #: ../../enterprise/operation/services/services.service_map.php:148
@@ -9432,39 +9498,40 @@ msgstr "Serveur"
 #: ../../godmode/agentes/planned_downtime.list.php:84
 #: ../../godmode/agentes/planned_downtime.list.php:109
 #: ../../godmode/massive/massive_standby_alerts.php:204
-#: ../../godmode/massive/massive_delete_modules.php:535
+#: ../../godmode/massive/massive_delete_modules.php:517
+#: ../../godmode/massive/massive_delete_modules.php:585
 #: ../../godmode/massive/massive_add_alerts.php:231
 #: ../../godmode/massive/massive_edit_plugins.php:367
 #: ../../godmode/massive/massive_enable_disable_alerts.php:175
 #: ../../godmode/massive/massive_delete_alerts.php:315
-#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/massive/massive_edit_modules.php:585
 #: ../../godmode/alerts/alert_list.list.php:99
 #: ../../godmode/reporting/reporting_builder.list_items.php:211
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1853
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1921
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2168
 #: ../../godmode/reporting/visual_console_builder.wizard.php:430
 #: ../../mobile/include/functions_web.php:23
-#: ../../mobile/operation/agents.php:205 ../../mobile/operation/home.php:81
+#: ../../mobile/operation/agents.php:205 ../../mobile/operation/home.php:79
 #: ../../mobile/operation/agent.php:161
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:2587
-#: ../../include/functions_reporting_html.php:3377
-#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1693
-#: ../../include/functions_html.php:5938
-#: ../../include/functions_massive_operations.php:217
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:2591
+#: ../../include/functions_reporting_html.php:3381
+#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1745
+#: ../../include/functions_html.php:6054
+#: ../../include/functions_massive_operations.php:240
 #: ../../include/class/Diagnostics.class.php:1188
 #: ../../include/class/Diagnostics.class.php:1192
 #: ../../include/class/Diagnostics.class.php:1196
 #: ../../include/class/Diagnostics.class.php:1200
-#: ../../include/class/NetworkMap.class.php:3445
+#: ../../include/class/NetworkMap.class.php:3447
 #: ../../include/class/AgentsAlerts.class.php:252
 #: ../../include/class/AgentsAlerts.class.php:567
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:347
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:352
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/functions_groups.php:53 ../../operation/heatmap.php:98
-#: ../../operation/search_results.php:81
+#: ../../operation/search_results.php:82
 #: ../../operation/agentes/interface_view.functions.php:78
 #: ../../operation/agentes/group_view.php:184
 #: ../../operation/agentes/group_view.php:237
@@ -9477,7 +9544,7 @@ msgstr "Agents"
 #: ../../enterprise/include/class/Omnishell.class.php:408
 #: ../../enterprise/include/functions_ipam.php:1425
 #: ../../enterprise/include/functions_ipam.php:1430
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:611
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:645
 msgid "Progress"
 msgstr "En cours"
 
@@ -9502,13 +9569,8 @@ msgid "Empty queue."
 msgstr "Vider la file"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:101
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:716
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:309
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:376
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:644
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:723
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3506
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:712
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2386
 #: ../../enterprise/meta/agentsearch.php:133
 #: ../../enterprise/godmode/agentes/collections.agents.php:119
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:106
@@ -9531,48 +9593,49 @@ msgstr "Vider la file"
 #: ../../enterprise/include/functions_reporting_pdf.php:546
 #: ../../enterprise/include/functions_reporting_pdf.php:562
 #: ../../enterprise/include/functions_reporting_pdf.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:497
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1104
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1552
-#: ../../enterprise/include/functions_reporting_csv.php:1598
-#: ../../enterprise/include/functions_reporting_csv.php:1671
-#: ../../enterprise/include/functions_reporting_csv.php:1790
-#: ../../enterprise/include/functions_reporting_csv.php:2025
-#: ../../enterprise/include/functions_reporting_csv.php:2098
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2398
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2786
+#: ../../enterprise/include/functions_reporting_csv.php:538
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1145
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1593
+#: ../../enterprise/include/functions_reporting_csv.php:1639
+#: ../../enterprise/include/functions_reporting_csv.php:1712
+#: ../../enterprise/include/functions_reporting_csv.php:1831
+#: ../../enterprise/include/functions_reporting_csv.php:2066
+#: ../../enterprise/include/functions_reporting_csv.php:2139
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2439
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2827
 #: ../../enterprise/include/class/LogSource.class.php:603
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:950
-#: ../../enterprise/include/functions_reporting.php:1846
-#: ../../enterprise/include/functions_reporting.php:2189
-#: ../../enterprise/include/functions_reporting.php:2202
-#: ../../enterprise/include/functions_reporting.php:2235
-#: ../../enterprise/include/functions_reporting.php:2253
-#: ../../enterprise/include/functions_reporting.php:2911
-#: ../../enterprise/include/functions_reporting.php:3900
-#: ../../enterprise/include/functions_reporting.php:4924
-#: ../../enterprise/include/functions_services.php:1666
+#: ../../enterprise/include/functions_reporting.php:1861
+#: ../../enterprise/include/functions_reporting.php:2204
+#: ../../enterprise/include/functions_reporting.php:2217
+#: ../../enterprise/include/functions_reporting.php:2397
+#: ../../enterprise/include/functions_reporting.php:2457
+#: ../../enterprise/include/functions_reporting.php:2475
+#: ../../enterprise/include/functions_reporting.php:3133
+#: ../../enterprise/include/functions_reporting.php:4122
+#: ../../enterprise/include/functions_reporting.php:5146
+#: ../../enterprise/include/functions_services.php:1705
 #: ../../enterprise/include/functions_events.php:80
 #: ../../enterprise/operation/agentes/tag_view.php:693
-#: ../../enterprise/operation/log/log_viewer.php:768
-#: ../../enterprise/tools/ipam/ipam_network.php:425
+#: ../../enterprise/operation/log/log_viewer.php:786
+#: ../../enterprise/tools/ipam/ipam_network.php:583
 #: ../../enterprise/tools/ipam/ipam_ajax.php:382
 #: ../../extensions/insert_data.php:194
 #: ../../godmode/modules/manage_inventory_modules.php:317
@@ -9580,72 +9643,75 @@ msgstr "Vider la file"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:161
 #: ../../godmode/agentes/module_manager_editor_prediction.php:134
 #: ../../godmode/agentes/planned_downtime.list.php:420
-#: ../../godmode/agentes/module_manager_editor_common.php:1485
-#: ../../godmode/agentes/module_manager_editor_common.php:1544
+#: ../../godmode/agentes/module_manager_editor_common.php:1502
+#: ../../godmode/agentes/module_manager_editor_common.php:1561
 #: ../../godmode/gis_maps/configure_gis_map.php:592
-#: ../../godmode/massive/massive_copy_modules.php:131
-#: ../../godmode/massive/massive_copy_modules.php:295
+#: ../../godmode/massive/massive_copy_modules.php:148
+#: ../../godmode/massive/massive_copy_modules.php:338
 #: ../../godmode/massive/massive_standby_alerts.php:224
 #: ../../godmode/massive/massive_standby_alerts.php:259
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_modules.php:485
 #: ../../godmode/alerts/alert_list.list.php:564
 #: ../../godmode/alerts/alert_list.list.php:813
 #: ../../godmode/alerts/alert_view.php:93
-#: ../../godmode/alerts/alert_list.builder.php:55
+#: ../../godmode/alerts/alert_list.builder.php:58
+#: ../../godmode/alerts/alert_list.builder.php:74
 #: ../../godmode/reporting/reporting_builder.list_items.php:393
 #: ../../godmode/reporting/create_container.php:473
 #: ../../godmode/reporting/create_container.php:657
 #: ../../godmode/reporting/create_container.php:744
 #: ../../godmode/reporting/graph_builder.graph_editor.php:345
-#: ../../godmode/reporting/reporting_builder.item_editor.php:212
-#: ../../godmode/reporting/reporting_builder.item_editor.php:891
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1170
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1735
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4102
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4620
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4644
+#: ../../godmode/reporting/reporting_builder.item_editor.php:215
+#: ../../godmode/reporting/reporting_builder.item_editor.php:909
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1189
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1777
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4665
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4689
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.wizard.php:463
 #: ../../godmode/reporting/visual_console_builder.wizard.php:789
 #: ../../godmode/reporting/visual_console_builder.wizard.php:812
-#: ../../godmode/servers/plugin.php:85 ../../mobile/operation/agents.php:93
-#: ../../mobile/operation/agents.php:404 ../../mobile/operation/modules.php:608
-#: ../../mobile/operation/home.php:112 ../../mobile/operation/services.php:225
-#: ../../mobile/operation/events.php:870
+#: ../../godmode/servers/plugin.php:115 ../../godmode/servers/plugin.php:134
+#: ../../mobile/operation/agents.php:93 ../../mobile/operation/agents.php:404
+#: ../../mobile/operation/modules.php:608 ../../mobile/operation/home.php:110
+#: ../../mobile/operation/services.php:225 ../../mobile/operation/events.php:866
 #: ../../include/functions_visual_map_editor.php:416
 #: ../../include/functions_visual_map_editor.php:449
-#: ../../include/functions_reporting_html.php:548
-#: ../../include/functions_reporting_html.php:947
-#: ../../include/functions_reporting_html.php:1059
-#: ../../include/functions_reporting_html.php:1067
-#: ../../include/functions_reporting_html.php:2032
-#: ../../include/functions_reporting_html.php:2374
-#: ../../include/functions_reporting_html.php:2479
-#: ../../include/functions_reporting_html.php:3340
-#: ../../include/functions_reporting_html.php:3475
-#: ../../include/functions_reporting_html.php:3769
-#: ../../include/functions_reporting_html.php:3850
-#: ../../include/functions_reporting_html.php:3858
-#: ../../include/functions_reporting_html.php:3867
-#: ../../include/functions_reporting_html.php:3879
-#: ../../include/functions_reporting_html.php:4039
-#: ../../include/functions_reporting_html.php:4163
-#: ../../include/functions_reporting_html.php:4257
-#: ../../include/functions_reporting_html.php:4984
-#: ../../include/functions_reporting_html.php:5032
-#: ../../include/functions_reporting_html.php:5071
-#: ../../include/functions_reporting_html.php:5399
-#: ../../include/functions_reporting_html.php:5439
-#: ../../include/functions_reporting_html.php:5689
+#: ../../include/functions_reporting_html.php:552
+#: ../../include/functions_reporting_html.php:951
+#: ../../include/functions_reporting_html.php:1063
+#: ../../include/functions_reporting_html.php:1071
+#: ../../include/functions_reporting_html.php:2036
+#: ../../include/functions_reporting_html.php:2378
+#: ../../include/functions_reporting_html.php:2483
+#: ../../include/functions_reporting_html.php:3344
+#: ../../include/functions_reporting_html.php:3479
+#: ../../include/functions_reporting_html.php:3773
+#: ../../include/functions_reporting_html.php:3854
+#: ../../include/functions_reporting_html.php:3862
+#: ../../include/functions_reporting_html.php:3871
+#: ../../include/functions_reporting_html.php:3883
+#: ../../include/functions_reporting_html.php:4043
+#: ../../include/functions_reporting_html.php:4167
+#: ../../include/functions_reporting_html.php:4261
+#: ../../include/functions_reporting_html.php:4988
+#: ../../include/functions_reporting_html.php:5036
+#: ../../include/functions_reporting_html.php:5075
+#: ../../include/functions_reporting_html.php:5410
+#: ../../include/functions_reporting_html.php:5450
+#: ../../include/functions_reporting_html.php:5700
 #: ../../include/ajax/heatmap.ajax.php:294
 #: ../../include/ajax/heatmap.ajax.php:419
 #: ../../include/ajax/heatmap.ajax.php:454
-#: ../../include/ajax/alert_list.ajax.php:459
-#: ../../include/functions_inventory.php:402
-#: ../../include/functions_inventory.php:1173
-#: ../../include/functions_inventory.php:1229
-#: ../../include/functions_graph.php:5072 ../../include/functions_gis.php:229
+#: ../../include/ajax/alert_list.ajax.php:495
+#: ../../include/functions_inventory.php:407
+#: ../../include/functions_inventory.php:1196
+#: ../../include/functions_inventory.php:1252
+#: ../../include/functions_graph.php:5082 ../../include/functions_gis.php:229
+#: ../../include/functions_ui.php:1636
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:546
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:394
 #: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:281
@@ -9656,22 +9722,24 @@ msgstr "Vider la file"
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:575
 #: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:214
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:368
-#: ../../include/functions_reports.php:1332
-#: ../../include/class/NetworkMap.class.php:2985
-#: ../../include/class/NetworkMap.class.php:3037
-#: ../../include/class/NetworkMap.class.php:3369
+#: ../../include/functions_reports.php:1337
+#: ../../include/class/AlertsList.class.php:311
+#: ../../include/class/NetworkMap.class.php:2987
+#: ../../include/class/NetworkMap.class.php:3039
+#: ../../include/class/NetworkMap.class.php:3371
 #: ../../include/class/AgentsAlerts.class.php:430
 #: ../../include/class/AgentsAlerts.class.php:982
-#: ../../include/functions_reporting.php:7341
+#: ../../include/class/WelcomeWindow.class.php:798
+#: ../../include/functions_reporting.php:7352
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:341
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:279
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:282
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:416
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:360
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:544
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:560
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:463
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:373
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:442
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:567
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:583
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:466
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:381
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:450
 #: ../../include/lib/Dashboard/Widgets/wux_transaction_stats.php:250
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:359
 #: ../../include/lib/Dashboard/Widgets/module_value.php:334
@@ -9681,54 +9749,57 @@ msgstr "Vider la file"
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:326
 #: ../../include/lib/Dashboard/Widgets/module_status.php:350
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:301
-#: ../../include/lib/Dashboard/Widgets/top_n.php:206
-#: ../../include/functions_snmp_browser.php:1818
-#: ../../operation/search_agents.php:42 ../../operation/search_agents.php:48
+#: ../../include/lib/Dashboard/Widgets/top_n.php:225
+#: ../../include/lib/Dashboard/Widgets/top_n.php:319
+#: ../../include/functions_snmp_browser.php:1862
+#: ../../operation/search_agents.php:35
 #: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/estado_agente.php:1030
+#: ../../operation/agentes/estado_agente.php:1048
 #: ../../operation/agentes/interface_view.functions.php:499
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1538
+#: ../../operation/agentes/status_monitor.php:1541
 #: ../../operation/agentes/estado_monitores.php:123
-#: ../../operation/agentes/ver_agente.php:1187
+#: ../../operation/agentes/ver_agente.php:1205
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/gis_maps/ajax.php:236 ../../operation/gis_maps/ajax.php:269
 #: ../../operation/search_alerts.php:34
-#: ../../operation/inventory/inventory.php:630
-#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2742
+#: ../../operation/inventory/inventory.php:634
+#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2955
 msgid "Agent"
 msgstr "Agent"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:102
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:137
-#: ../../enterprise/godmode/servers/HA_cluster.php:166
-#: ../../enterprise/include/functions_reporting_csv.php:1983
-#: ../../enterprise/include/class/Azure.cloud.php:806
+#: ../../enterprise/godmode/servers/HA_cluster.php:185
+#: ../../enterprise/include/functions_reporting_csv.php:2024
+#: ../../enterprise/include/class/Azure.cloud.php:816
 #: ../../enterprise/include/class/VMware.app.php:621
 #: ../../enterprise/include/class/DeploymentCenter.class.php:664
 #: ../../enterprise/include/class/DeploymentCenter.class.php:715
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1308
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
 #: ../../enterprise/include/class/Aws.S3.php:570
-#: ../../enterprise/include/class/Aws.cloud.php:534
-#: ../../enterprise/include/functions_reporting.php:2335
+#: ../../enterprise/include/class/Aws.cloud.php:535
+#: ../../enterprise/include/functions_reporting.php:2557
 #: ../../enterprise/include/functions_ipam.php:1657
 #: ../../enterprise/include/functions_ipam.php:1658
-#: ../../extensions/api_checker.php:231 ../../extensions/users_connected.php:178
-#: ../../godmode/reporting/reporting_builder.item_editor.php:70
+#: ../../enterprise/tools/ipam/ipam_network.php:249
+#: ../../enterprise/tools/ipam/ipam_list.php:57
+#: ../../extensions/api_checker.php:241 ../../extensions/users_connected.php:178
+#: ../../godmode/reporting/reporting_builder.item_editor.php:73
 #: ../../godmode/reporting/visual_console_builder.elements.php:847
-#: ../../include/functions_visual_map_editor.php:1513
-#: ../../include/functions_reporting_html.php:3357
-#: ../../include/functions_reporting_html.php:3690
+#: ../../include/functions_visual_map_editor.php:1508
+#: ../../include/functions_reporting_html.php:3361
+#: ../../include/functions_reporting_html.php:3694
 #: ../../include/ajax/heatmap.ajax.php:461
 #: ../../include/class/AuditLog.class.php:223
-#: ../../operation/network/network_report.php:272
-#: ../../operation/inventory/inventory.php:1246
+#: ../../operation/network/network_report.php:404
+#: ../../operation/inventory/inventory.php:1259
 msgid "IP"
 msgstr "Adresse IP"
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:104
-#: ../../godmode/massive/massive_edit_modules.php:468
+#: ../../godmode/massive/massive_edit_modules.php:514
 msgid "Agent Status"
 msgstr "État des agents"
 
@@ -9740,42 +9811,42 @@ msgstr "État des agents"
 #: ../../enterprise/meta/monitoring/tactical.php:223
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:119
 #: ../../enterprise/godmode/services/services.elements.php:418
-#: ../../enterprise/include/functions_services.php:1428
+#: ../../enterprise/include/functions_services.php:1468
 #: ../../enterprise/operation/agentes/tag_view.php:130
 #: ../../enterprise/operation/services/services.treeview_services.php:321
 #: ../../enterprise/operation/services/services.list.php:205
 #: ../../enterprise/operation/services/services.table_services.php:141
-#: ../../godmode/groups/group_list.php:1126
-#: ../../godmode/agentes/module_manager_editor_common.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:564
+#: ../../godmode/groups/group_list.php:1136
+#: ../../godmode/agentes/module_manager_editor_common.php:477
+#: ../../godmode/agentes/module_manager_editor_common.php:565
 #: ../../godmode/netflow/nf_edit_form.php:290
-#: ../../godmode/massive/massive_copy_modules.php:115
-#: ../../godmode/massive/massive_copy_modules.php:275
-#: ../../godmode/massive/massive_delete_modules.php:418
-#: ../../godmode/massive/massive_delete_modules.php:439
-#: ../../godmode/massive/massive_edit_modules.php:385
-#: ../../godmode/massive/massive_edit_modules.php:471
+#: ../../godmode/massive/massive_copy_modules.php:123
+#: ../../godmode/massive/massive_copy_modules.php:311
+#: ../../godmode/massive/massive_delete_modules.php:427
+#: ../../godmode/massive/massive_edit_modules.php:391
+#: ../../godmode/massive/massive_edit_modules.php:507
 #: ../../godmode/setup/setup_visuals.php:1017
 #: ../../godmode/setup/setup_visuals.php:1039
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3839
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3884
 #: ../../mobile/operation/agents.php:58 ../../mobile/operation/modules.php:69
-#: ../../include/functions_reporting_html.php:2594
+#: ../../include/functions_reporting_html.php:2598
 #: ../../include/functions.php:1087 ../../include/functions.php:1327
 #: ../../include/functions.php:1334 ../../include/functions.php:1367
-#: ../../include/ajax/module.php:1961 ../../include/functions_graph.php:3339
-#: ../../include/functions_graph.php:3341 ../../include/functions_graph.php:4852
+#: ../../include/ajax/module.php:1996 ../../include/functions_graph.php:3343
+#: ../../include/functions_graph.php:3345 ../../include/functions_graph.php:4863
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:578
 #: ../../include/functions_massive_operations.php:146
+#: ../../include/class/ExtensionsDiscovery.class.php:607
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:315
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:253
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:557
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:274
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:558
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:401
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:436
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:722
-#: ../../include/functions_events.php:3223 ../../operation/tree.php:208
+#: ../../include/functions_events.php:3152 ../../operation/tree.php:208
 #: ../../operation/tree.php:299 ../../operation/tree.php:535
-#: ../../operation/agentes/estado_agente.php:273
+#: ../../operation/agentes/estado_agente.php:291
 #: ../../operation/agentes/status_monitor.php:563
 #: ../../operation/agentes/group_view.php:247
 #: ../../operation/agentes/group_view.php:252
@@ -9801,11 +9872,11 @@ msgstr "Normal"
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:121
 #: ../../enterprise/godmode/services/services.service.php:722
 #: ../../enterprise/godmode/services/services.elements.php:372
-#: ../../enterprise/include/functions_reporting.php:3211
-#: ../../enterprise/include/functions_reporting.php:4213
-#: ../../enterprise/include/functions_reporting.php:4864
-#: ../../enterprise/include/functions_reporting.php:6219
-#: ../../enterprise/include/functions_services.php:1440
+#: ../../enterprise/include/functions_reporting.php:3433
+#: ../../enterprise/include/functions_reporting.php:4435
+#: ../../enterprise/include/functions_reporting.php:5086
+#: ../../enterprise/include/functions_reporting.php:6441
+#: ../../enterprise/include/functions_services.php:1480
 #: ../../enterprise/operation/agentes/tag_view.php:132
 #: ../../enterprise/operation/services/services.service.php:113
 #: ../../enterprise/operation/services/services.service.php:159
@@ -9814,42 +9885,40 @@ msgstr "Normal"
 #: ../../enterprise/operation/services/services.treeview_services.php:301
 #: ../../enterprise/operation/services/services.list.php:207
 #: ../../enterprise/operation/services/services.list.php:542
-#: ../../enterprise/operation/services/services.list.php:596
+#: ../../enterprise/operation/services/services.list.php:603
 #: ../../enterprise/operation/services/services.table_services.php:143
-#: ../../extensions/module_groups.php:50
-#: ../../godmode/modules/manage_network_components_form_wizard.php:418
-#: ../../godmode/groups/group_list.php:1106
-#: ../../godmode/massive/massive_copy_modules.php:117
-#: ../../godmode/massive/massive_copy_modules.php:277
-#: ../../godmode/massive/massive_delete_modules.php:420
-#: ../../godmode/massive/massive_delete_modules.php:441
-#: ../../godmode/massive/massive_edit_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:473
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3841
+#: ../../extensions/module_groups.php:50 ../../godmode/groups/group_list.php:1116
+#: ../../godmode/massive/massive_copy_modules.php:125
+#: ../../godmode/massive/massive_copy_modules.php:313
+#: ../../godmode/massive/massive_delete_modules.php:429
+#: ../../godmode/massive/massive_edit_modules.php:393
+#: ../../godmode/massive/massive_edit_modules.php:509
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3886
 #: ../../mobile/operation/agents.php:57 ../../mobile/operation/modules.php:71
-#: ../../include/functions_reporting_html.php:867
-#: ../../include/functions_reporting_html.php:2595
-#: ../../include/functions_reporting_html.php:4899
+#: ../../include/functions_reporting_html.php:871
+#: ../../include/functions_reporting_html.php:2599
+#: ../../include/functions_reporting_html.php:4903
 #: ../../include/functions.php:1095 ../../include/functions.php:1331
 #: ../../include/functions.php:1332 ../../include/functions.php:1334
-#: ../../include/functions.php:1375 ../../include/ajax/module.php:1966
-#: ../../include/functions_graph.php:3363 ../../include/functions_graph.php:3365
-#: ../../include/functions_graph.php:4860 ../../include/functions_ui.php:2912
+#: ../../include/functions.php:1375 ../../include/ajax/module.php:2001
+#: ../../include/functions_graph.php:3367 ../../include/functions_graph.php:3369
+#: ../../include/functions_graph.php:4871 ../../include/functions_ui.php:3170
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:564
 #: ../../include/functions_massive_operations.php:148
+#: ../../include/class/ExtensionsDiscovery.class.php:609
 #: ../../include/class/AgentWizard.class.php:1404
 #: ../../include/class/AgentWizard.class.php:4161
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:317
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:254
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:567
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:275
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:568
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:403
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:438
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:702
-#: ../../include/functions_events.php:3231 ../../operation/tree.php:210
+#: ../../include/functions_events.php:3160 ../../operation/tree.php:210
 #: ../../operation/tree.php:301 ../../operation/tree.php:515
-#: ../../operation/agentes/estado_agente.php:275
+#: ../../operation/agentes/estado_agente.php:293
 #: ../../operation/agentes/status_monitor.php:565
 #: ../../operation/agentes/group_view.php:249
 #: ../../operation/agentes/group_view.php:254
@@ -9878,16 +9947,16 @@ msgid "Custom Fields View"
 msgstr "Vue des champs personnalisés"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:170
-#: ../../enterprise/godmode/policies/policies.php:314
+#: ../../enterprise/godmode/policies/policies.php:330
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:736
 #: ../../extensions/agents_modules.php:447
 #: ../../godmode/agentes/modificar_agente.php:333
 #: ../../godmode/agentes/planned_downtime.editor.php:1197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1667
-#: ../../include/functions_html.php:1581
-#: ../../include/class/NetworkMap.class.php:3433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1709
+#: ../../include/functions_html.php:1633
+#: ../../include/class/NetworkMap.class.php:3435
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:254
-#: ../../operation/agentes/estado_agente.php:310
+#: ../../operation/agentes/estado_agente.php:328
 #: ../../operation/agentes/interface_view.functions.php:61
 #: ../../operation/agentes/status_monitor.php:844
 msgid "Recursion"
@@ -9896,27 +9965,26 @@ msgstr "Récursion"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:185
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:123
 #: ../../enterprise/operation/agentes/tag_view.php:134
-#: ../../godmode/massive/massive_copy_modules.php:119
-#: ../../godmode/massive/massive_copy_modules.php:279
-#: ../../godmode/massive/massive_delete_modules.php:422
-#: ../../godmode/massive/massive_delete_modules.php:443
-#: ../../godmode/massive/massive_edit_modules.php:389
-#: ../../godmode/massive/massive_edit_modules.php:475
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3843
+#: ../../godmode/massive/massive_copy_modules.php:127
+#: ../../godmode/massive/massive_copy_modules.php:315
+#: ../../godmode/massive/massive_delete_modules.php:431
+#: ../../godmode/massive/massive_edit_modules.php:395
+#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3888
 #: ../../godmode/events/event_edit_filter.php:352
 #: ../../mobile/operation/modules.php:73 ../../include/functions.php:1333
 #: ../../include/functions_massive_operations.php:150
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:258
-#: ../../include/lib/Dashboard/Widgets/events_list.php:319
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:264
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:582
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:330
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:265
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:583
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:406
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:441
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:727
-#: ../../include/functions_events.php:3179 ../../operation/tree.php:540
-#: ../../operation/agentes/estado_agente.php:277
+#: ../../include/functions_events.php:3108 ../../operation/tree.php:540
+#: ../../operation/agentes/estado_agente.php:295
 #: ../../operation/agentes/status_monitor.php:567
-#: ../../operation/events/events.php:1793
+#: ../../operation/events/events.php:1946
 msgid "Not normal"
 msgstr "Anormal"
 
@@ -9927,26 +9995,26 @@ msgstr "Anormal"
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:124
 #: ../../enterprise/operation/agentes/tag_view.php:136
 #: ../../enterprise/operation/services/services.treeview_services.php:316
-#: ../../godmode/groups/group_list.php:1121
-#: ../../godmode/massive/massive_copy_modules.php:120
-#: ../../godmode/massive/massive_copy_modules.php:280
-#: ../../godmode/massive/massive_delete_modules.php:423
-#: ../../godmode/massive/massive_delete_modules.php:444
-#: ../../godmode/massive/massive_edit_modules.php:390
-#: ../../godmode/massive/massive_edit_modules.php:476
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3844
+#: ../../godmode/groups/group_list.php:1131
+#: ../../godmode/massive/massive_copy_modules.php:128
+#: ../../godmode/massive/massive_copy_modules.php:316
+#: ../../godmode/massive/massive_delete_modules.php:432
+#: ../../godmode/massive/massive_edit_modules.php:396
+#: ../../godmode/massive/massive_edit_modules.php:512
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3889
 #: ../../mobile/operation/modules.php:75
-#: ../../include/functions_reporting_html.php:660
-#: ../../include/functions_reporting_html.php:2598
-#: ../../include/functions_reporting_html.php:4706
-#: ../../include/ajax/module.php:1978
+#: ../../include/functions_reporting_html.php:664
+#: ../../include/functions_reporting_html.php:2602
+#: ../../include/functions_reporting_html.php:4710
+#: ../../include/ajax/module.php:2013
 #: ../../include/functions_massive_operations.php:151
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:257
+#: ../../include/class/ExtensionsDiscovery.class.php:611
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:278
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:405
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:440
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:717
 #: ../../operation/tree.php:212 ../../operation/tree.php:303
-#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:278
+#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:296
 #: ../../operation/agentes/status_monitor.php:569
 #: ../../operation/agentes/group_view.php:246
 #: ../../operation/agentes/group_view.php:251
@@ -9966,14 +10034,14 @@ msgstr "Module d’état"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:230
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:231
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:410
-#: ../../enterprise/operation/log/log_viewer.php:992
-#: ../../enterprise/operation/log/log_viewer.php:2024
-#: ../../enterprise/operation/log/log_viewer.php:2063
-#: ../../include/ajax/audit_log.php:293 ../../include/ajax/events.php:865
+#: ../../enterprise/operation/log/log_viewer.php:998
+#: ../../enterprise/operation/log/log_viewer.php:2036
+#: ../../enterprise/operation/log/log_viewer.php:2075
+#: ../../include/ajax/audit_log.php:306 ../../include/ajax/events.php:823
 #: ../../include/class/AuditLog.class.php:167
 #: ../../include/class/AuditLog.class.php:457
 #: ../../include/class/AuditLog.class.php:497
-#: ../../operation/events/events.php:1925
+#: ../../operation/events/events.php:2078
 msgid "Save filter"
 msgstr "Sauvegarder le filtre"
 
@@ -9982,20 +10050,20 @@ msgstr "Sauvegarder le filtre"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:245
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:709
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:727
-#: ../../enterprise/operation/log/log_viewer.php:977
-#: ../../enterprise/operation/log/log_viewer.php:2076
-#: ../../enterprise/operation/log/log_viewer.php:2113
+#: ../../enterprise/operation/log/log_viewer.php:983
+#: ../../enterprise/operation/log/log_viewer.php:2088
+#: ../../enterprise/operation/log/log_viewer.php:2125
 #: ../../include/ajax/audit_log.php:150 ../../include/ajax/audit_log.php:168
-#: ../../include/ajax/module.php:2178 ../../include/ajax/module.php:2202
+#: ../../include/ajax/module.php:2213 ../../include/ajax/module.php:2237
 #: ../../include/ajax/agent.php:494 ../../include/ajax/agent.php:518
-#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:584
-#: ../../include/ajax/events.php:609 ../../include/class/AuditLog.class.php:159
-#: ../../include/class/AuditLog.class.php:514
-#: ../../include/class/AuditLog.class.php:551
-#: ../../operation/agentes/estado_agente.php:455
+#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:542
+#: ../../include/ajax/events.php:567 ../../include/class/AuditLog.class.php:159
+#: ../../include/class/AuditLog.class.php:518
+#: ../../include/class/AuditLog.class.php:556
+#: ../../operation/agentes/estado_agente.php:473
 #: ../../operation/agentes/status_monitor.php:1047
 #: ../../operation/netflow/nf_live_view.php:286
-#: ../../operation/events/events.php:1916
+#: ../../operation/events/events.php:2069
 msgid "Load filter"
 msgstr "Charger le filtre"
 
@@ -10010,7 +10078,7 @@ msgstr "Données des champs personnalisés"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:295
 #: ../../godmode/events/event_edit_filter.php:782
-#: ../../operation/events/events.php:2023
+#: ../../operation/events/events.php:2176
 msgid "Module search"
 msgstr "Rechercher module"
 
@@ -10020,7 +10088,7 @@ msgstr "Rechercher module"
 #: ../../enterprise/include/class/AgentRepository.class.php:873
 #: ../../enterprise/include/class/Omnishell.class.php:1359
 #: ../../enterprise/include/class/LogSource.class.php:742
-#: ../../godmode/users/configure_user.php:1072
+#: ../../godmode/users/configure_user.php:1084
 #: ../../include/class/ConfigPEN.class.php:252 ../../operation/heatmap.php:299
 #: ../../operation/agentes/interface_view.functions.php:172
 msgid "Show"
@@ -10029,13 +10097,13 @@ msgstr "Afficher"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:565
 #: ../../enterprise/include/functions_ipam.php:339
-#: ../../enterprise/operation/log/log_viewer.php:966
+#: ../../enterprise/operation/log/log_viewer.php:972
 #: ../../enterprise/operation/reporting/custom_reporting.php:100
 #: ../../godmode/modules/manage_network_templates.php:290
 #: ../../godmode/agentes/planned_downtime.list.php:1000
-#: ../../include/graphs/functions_flot.php:383
+#: ../../include/graphs/functions_flot.php:390
 #: ../../include/class/ModuleTemplates.class.php:904
-#: ../../operation/network/network_report.php:230
+#: ../../operation/network/network_report.php:362
 #: ../../operation/incidents/list_integriaims_incidents.php:480
 msgid "Export to CSV"
 msgstr "Exporter un fichier en CSV"
@@ -10043,84 +10111,84 @@ msgstr "Exporter un fichier en CSV"
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:359
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:361
 #: ../../enterprise/include/class/DatabaseHA.class.php:217
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1883
-#: ../../include/functions_ui.php:3789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2011
+#: ../../include/functions_ui.php:4091
 msgid "Processing"
 msgstr "Traitement en cours"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:386
 #: ../../mobile/operation/groups.php:192
-#: ../../include/functions_reporting_html.php:5871
-#: ../../include/functions_agents.php:3955
+#: ../../include/functions_reporting_html.php:5882
+#: ../../include/functions_agents.php:4009
 msgid "Agents critical"
 msgstr "Agents en état critique"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:399
-#: ../../include/functions_reporting_html.php:5874
-#: ../../include/functions_agents.php:3965
+#: ../../include/functions_reporting_html.php:5885
+#: ../../include/functions_agents.php:4019
 msgid "Agents warning"
 msgstr "Agents en état d'alerte"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:412
-#: ../../include/functions_reporting_html.php:5880
-#: ../../include/functions_agents.php:3945
+#: ../../include/functions_reporting_html.php:5891
 #: ../../include/functions_agents.php:3999
+#: ../../include/functions_agents.php:4053
 msgid "Agents ok"
 msgstr "Agents en état OK"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:425
 #: ../../mobile/operation/groups.php:195
-#: ../../include/functions_reporting_html.php:5883
-#: ../../include/functions_agents.php:3975
+#: ../../include/functions_reporting_html.php:5894
+#: ../../include/functions_agents.php:4029
 msgid "Agents unknown"
 msgstr "Agents inconnus"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:438
 #: ../../mobile/operation/groups.php:189
-#: ../../include/functions_reporting_html.php:5889
-#: ../../include/functions_agents.php:3989
+#: ../../include/functions_reporting_html.php:5900
+#: ../../include/functions_agents.php:4043
 msgid "Agents not init"
 msgstr "Agents non initialisés"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:464
-#: ../../include/functions_reporting.php:12300
+#: ../../include/functions_reporting.php:12354
 #: ../../include/functions_groups.php:2819
 msgid "Monitor critical"
 msgstr "Moniteur en état critique"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:475
-#: ../../include/functions_reporting.php:12304
+#: ../../include/functions_reporting.php:12358
 #: ../../include/functions_groups.php:2823
 msgid "Monitor warning"
 msgstr "Moniteur en état d'alerte"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:486
-#: ../../include/functions_reporting.php:12311
+#: ../../include/functions_reporting.php:12365
 #: ../../include/functions_groups.php:2830
 msgid "Monitor normal"
 msgstr "Moniteur en état normal"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:497
-#: ../../include/functions_reporting.php:12315
+#: ../../include/functions_reporting.php:12369
 #: ../../include/functions_groups.php:2834
 msgid "Monitor unknown"
 msgstr "Moniteur inconnu"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:508
-#: ../../include/functions_reporting.php:12322
+#: ../../include/functions_reporting.php:12376
 #: ../../include/functions_groups.php:2841
 msgid "Monitor not init"
 msgstr "Moniteur non initialisé"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:523
-#: ../../include/functions_reporting_html.php:5898
-#: ../../include/functions_reporting_html.php:5903
+#: ../../include/functions_reporting_html.php:5909
+#: ../../include/functions_reporting_html.php:5914
 msgid "Agents by status"
 msgstr "Agents par état"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:531
-#: ../../include/functions_reporting.php:12342
-#: ../../include/functions_reporting.php:12348
+#: ../../include/functions_reporting.php:12396
+#: ../../include/functions_reporting.php:12402
 #: ../../include/functions_groups.php:2861
 #: ../../include/functions_groups.php:2867
 msgid "Monitors by status"
@@ -10128,7 +10196,7 @@ msgstr "Moniteurs par état"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:545
 #: ../../enterprise/operation/services/services.treeview_services.php:299
-#: ../../godmode/groups/group_list.php:1104
+#: ../../godmode/groups/group_list.php:1114
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:700
 #: ../../operation/tree.php:513
 msgid "Critical agents"
@@ -10136,7 +10204,7 @@ msgstr "Agents critiques"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:555
 #: ../../enterprise/operation/services/services.treeview_services.php:304
-#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1119
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:705
 #: ../../operation/tree.php:518
 msgid "Warning agents"
@@ -10144,7 +10212,7 @@ msgstr "Agents d'alerte"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:565
 #: ../../enterprise/operation/services/services.treeview_services.php:319
-#: ../../godmode/groups/group_list.php:1124
+#: ../../godmode/groups/group_list.php:1134
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:720
 #: ../../operation/tree.php:533
 msgid "Normal agents"
@@ -10152,7 +10220,7 @@ msgstr "Agents normaux"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:575
 #: ../../enterprise/operation/services/services.treeview_services.php:309
-#: ../../godmode/groups/group_list.php:1114
+#: ../../godmode/groups/group_list.php:1124
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:710
 #: ../../operation/tree.php:523
 msgid "Unknown agents"
@@ -10160,52 +10228,52 @@ msgstr "Agents inconnus"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:585
 #: ../../enterprise/operation/services/services.treeview_services.php:314
-#: ../../godmode/groups/group_list.php:1119
+#: ../../godmode/groups/group_list.php:1129
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:715
 #: ../../operation/tree.php:528
 msgid "Not init agents"
 msgstr "Agents non initialisés"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:614
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:300
-#: ../../godmode/groups/group_list.php:1105 ../../mobile/operation/groups.php:210
+#: ../../godmode/groups/group_list.php:1115 ../../mobile/operation/groups.php:210
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:701
 #: ../../operation/tree.php:514
 msgid "Critical modules"
 msgstr "Modules en état critique"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:305
-#: ../../godmode/groups/group_list.php:1110 ../../mobile/operation/groups.php:207
+#: ../../godmode/groups/group_list.php:1120 ../../mobile/operation/groups.php:207
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:706
 #: ../../operation/tree.php:519
 msgid "Warning modules"
 msgstr "Modules en état d'alerte"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:636
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:320
-#: ../../godmode/groups/group_list.php:1125 ../../mobile/operation/groups.php:204
+#: ../../godmode/groups/group_list.php:1135 ../../mobile/operation/groups.php:204
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:721
 #: ../../operation/tree.php:534
 msgid "Normal modules"
 msgstr "Modules normaux"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:647
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:310
-#: ../../godmode/groups/group_list.php:1115 ../../mobile/operation/groups.php:198
+#: ../../godmode/groups/group_list.php:1125 ../../mobile/operation/groups.php:198
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:711
 #: ../../operation/tree.php:524
 msgid "Unknown modules"
 msgstr "Modules inconnus"
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:658
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:315
-#: ../../godmode/groups/group_list.php:1120 ../../mobile/operation/groups.php:201
+#: ../../godmode/groups/group_list.php:1130 ../../mobile/operation/groups.php:201
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:716
 #: ../../operation/tree.php:529
 msgid "Not init modules"
@@ -10223,7 +10291,7 @@ msgstr "Total des agents"
 msgid "Total Modules"
 msgstr "Total des modules"
 
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:717
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:713
 msgid "I.P"
 msgstr "IP"
 
@@ -10241,718 +10309,21 @@ msgstr "Aucune recherche personnalisée n’est définie."
 #: ../../enterprise/include/functions_login.php:114
 #: ../../godmode/agentes/status_monitor_custom_fields.php:273
 #: ../../godmode/events/custom_events.php:233
+#: ../../godmode/wizards/ManageExtensions.class.php:295
 #: ../../include/class/TreeGroupEdition.class.php:164
 msgid "Confirm"
 msgstr "Confirmer "
 
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:74
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:227
-#: ../../godmode/agentes/configurar_agente.php:835
-#: ../../godmode/agentes/modificar_agente.php:1036
-#: ../../include/class/SnmpConsole.class.php:783
-#: ../../operation/agentes/estado_agente.php:1326
-#: ../../operation/snmpconsole/snmp_statistics.php:195
-msgid "Create agent"
-msgstr "Créer un agent"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:78
-msgid "Edit agent"
-msgstr "Modifier l'agent"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:194
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:280
-msgid "Please, set a valid IP/Name address"
-msgstr "Veuillez configurer une adresse IP/Nom valide"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:202
-msgid "Please, select a group first"
-msgstr "Veuillez sélectionner d’abord un groupe"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:71
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
-msgid "Edit alert"
-msgstr "Editer l'alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:583
-#: ../../godmode/snmpconsole/snmp_alert.php:97
-msgid "Create alert"
-msgstr "Créer une alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:220
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3513
-#: ../../enterprise/extensions/disabled/check_acls.php:133
-#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
-#: ../../enterprise/godmode/policies/policy_alerts.php:366
-#: ../../enterprise/godmode/policies/policy_linking.php:201
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
-#: ../../enterprise/godmode/services/services.elements.php:93
-#: ../../enterprise/godmode/services/services.elements.php:155
-#: ../../enterprise/godmode/services/services.elements.php:279
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
-#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
-#: ../../enterprise/include/ajax/policy.ajax.php:410
-#: ../../enterprise/include/functions_reporting_pdf.php:531
-#: ../../enterprise/include/functions_reporting_pdf.php:539
-#: ../../enterprise/include/functions_reporting_pdf.php:547
-#: ../../enterprise/include/functions_reporting_pdf.php:563
-#: ../../enterprise/include/functions_reporting_csv.php:498
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1553
-#: ../../enterprise/include/functions_reporting_csv.php:1599
-#: ../../enterprise/include/functions_reporting_csv.php:1672
-#: ../../enterprise/include/functions_reporting_csv.php:1791
-#: ../../enterprise/include/functions_reporting_csv.php:2026
-#: ../../enterprise/include/functions_reporting_csv.php:2099
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2787
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
-#: ../../enterprise/include/functions_reporting.php:1847
-#: ../../enterprise/include/functions_reporting.php:2912
-#: ../../enterprise/include/functions_reporting.php:3901
-#: ../../enterprise/include/functions_reporting.php:4925
-#: ../../enterprise/include/functions_services.php:1779
-#: ../../enterprise/include/functions_events.php:90
-#: ../../enterprise/operation/agentes/policy_view.php:259
-#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
-#: ../../godmode/agentes/module_manager_editor_prediction.php:135
-#: ../../godmode/agentes/planned_downtime.list.php:425
-#: ../../godmode/agentes/planned_downtime.editor.php:1445
-#: ../../godmode/agentes/module_manager_editor_common.php:1491
-#: ../../godmode/agentes/module_manager_editor_common.php:1545
-#: ../../godmode/massive/massive_standby_alerts.php:224
-#: ../../godmode/massive/massive_standby_alerts.php:259
-#: ../../godmode/massive/massive_enable_disable_alerts.php:196
-#: ../../godmode/massive/massive_enable_disable_alerts.php:231
-#: ../../godmode/massive/massive_edit_agents.php:699
-#: ../../godmode/massive/massive_edit_agents.php:1164
-#: ../../godmode/alerts/alert_list.list.php:566
-#: ../../godmode/alerts/alert_list.list.php:817
-#: ../../godmode/alerts/alert_view.php:97
-#: ../../godmode/alerts/alert_list.builder.php:67
-#: ../../godmode/reporting/reporting_builder.list_items.php:412
-#: ../../godmode/reporting/create_container.php:490
-#: ../../godmode/reporting/create_container.php:662
-#: ../../godmode/reporting/create_container.php:745
-#: ../../godmode/reporting/graph_builder.graph_editor.php:346
-#: ../../godmode/reporting/reporting_builder.item_editor.php:213
-#: ../../godmode/reporting/reporting_builder.item_editor.php:892
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1193
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1792
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4107
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4623
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4647
-#: ../../godmode/reporting/visual_console_builder.elements.php:121
-#: ../../godmode/reporting/visual_console_builder.wizard.php:462
-#: ../../godmode/reporting/visual_console_builder.wizard.php:821
-#: ../../godmode/servers/plugin.php:86 ../../mobile/operation/services.php:332
-#: ../../include/functions_visual_map_editor.php:491
-#: ../../include/functions_reporting_html.php:549
-#: ../../include/functions_reporting_html.php:948
-#: ../../include/functions_reporting_html.php:2033
-#: ../../include/functions_reporting_html.php:2375
-#: ../../include/functions_reporting_html.php:2480
-#: ../../include/functions_reporting_html.php:3476
-#: ../../include/functions_reporting_html.php:3851
-#: ../../include/functions_reporting_html.php:3859
-#: ../../include/functions_reporting_html.php:3868
-#: ../../include/functions_reporting_html.php:3880
-#: ../../include/functions_reporting_html.php:4040
-#: ../../include/functions_reporting_html.php:4169
-#: ../../include/functions_reporting_html.php:4263
-#: ../../include/functions_reporting_html.php:4985
-#: ../../include/functions_reporting_html.php:5033
-#: ../../include/ajax/alert_list.ajax.php:292
-#: ../../include/ajax/alert_list.ajax.php:317
-#: ../../include/ajax/alert_list.ajax.php:480
-#: ../../include/functions_inventory.php:1174
-#: ../../include/functions_inventory.php:1230
-#: ../../include/functions_graph.php:5179 ../../include/functions_ui.php:7463
-#: ../../include/functions_ui.php:7488
-#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
-#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
-#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
-#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
-#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
-#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
-#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
-#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
-#: ../../include/functions_reports.php:1363
-#: ../../include/class/AgentsAlerts.class.php:432
-#: ../../include/class/AgentsAlerts.class.php:911
-#: ../../include/functions_reporting.php:7342
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:278
-#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:462
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:391
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:441
-#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
-#: ../../include/lib/Dashboard/Widgets/module_value.php:352
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
-#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
-#: ../../include/lib/Dashboard/Widgets/module_status.php:368
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
-#: ../../include/lib/Dashboard/Widgets/top_n.php:221
-#: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/estado_monitores.php:125
-#: ../../operation/agentes/agent_inventory.php:118
-#: ../../operation/agentes/exportdata.excel.php:74
-#: ../../operation/search_alerts.php:35
-#: ../../operation/inventory/inventory.php:636
-#: ../../operation/search_modules.php:35
-msgid "Module"
-msgstr "Module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:222
-#: ../../enterprise/godmode/policies/policy_alerts.php:365
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
-#: ../../enterprise/include/functions_tasklist.php:357
-#: ../../enterprise/include/ajax/policy.ajax.php:401
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/operation/agentes/policy_view.php:260
-#: ../../godmode/alerts/alert_list.list.php:570
-#: ../../godmode/alerts/alert_view.php:101
-#: ../../godmode/alerts/alert_list.builder.php:151
-#: ../../godmode/reporting/reporting_builder.item_editor.php:217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:897
-#: ../../mobile/operation/alerts.php:349
-#: ../../include/functions_reporting_html.php:3477
-#: ../../include/functions_reporting_html.php:3480
-#: ../../include/functions_cron.php:691
-#: ../../include/ajax/alert_list.ajax.php:293
-#: ../../include/ajax/alert_list.ajax.php:318
-#: ../../include/functions_treeview.php:403
-#: ../../include/functions_treeview.php:444
-#: ../../include/class/AgentsAlerts.class.php:359
-#: ../../include/class/AgentsAlerts.class.php:984
-#: ../../operation/search_alerts.php:36
-msgid "Template"
-msgstr "Modèle"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:289
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:614
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:685
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:155
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
-#: ../../enterprise/meta/general/header.php:125
-#: ../../enterprise/meta/general/main_header.php:558
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
-#: ../../enterprise/godmode/services/services.service.php:901
-#: ../../enterprise/godmode/services/services.service.php:913
-#: ../../enterprise/godmode/services/services.service.php:925
-#: ../../enterprise/godmode/services/services.service.php:937
-#: ../../enterprise/include/ajax/policy.ajax.php:201
-#: ../../enterprise/include/ajax/policy.ajax.php:269
-#: ../../enterprise/operation/services/massive/services.create.php:922
-#: ../../enterprise/operation/services/massive/services.create.php:934
-#: ../../enterprise/operation/services/massive/services.create.php:946
-#: ../../enterprise/operation/services/massive/services.create.php:958
-#: ../../extensions/insert_data.php:218
-#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
-#: ../../godmode/massive/massive_copy_modules.php:138
-#: ../../godmode/massive/massive_delete_modules.php:334
-#: ../../godmode/massive/massive_delete_modules.php:469
-#: ../../godmode/massive/massive_add_alerts.php:286
-#: ../../godmode/massive/massive_delete_alerts.php:278
-#: ../../godmode/massive/massive_edit_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:431
-#: ../../godmode/alerts/alert_list.builder.php:73
-#: ../../godmode/alerts/alert_list.builder.php:157
-#: ../../godmode/setup/setup_integria.php:432
-#: ../../godmode/setup/setup_integria.php:450
-#: ../../godmode/setup/setup_integria.php:485
-#: ../../godmode/setup/setup_integria.php:505
-#: ../../godmode/setup/setup_integria.php:566
-#: ../../godmode/setup/setup_integria.php:584
-#: ../../godmode/setup/setup_integria.php:619
-#: ../../godmode/setup/setup_integria.php:639
-#: ../../include/functions_reports.php:1370
-#: ../../include/class/AgentsAlerts.class.php:365
-#: ../../operation/incidents/configure_integriaims_incident.php:257
-#: ../../operation/incidents/configure_integriaims_incident.php:293
-#: ../../operation/incidents/configure_integriaims_incident.php:311
-#: ../../general/header.php:272
-msgid "Select"
-msgstr "Sélectionner"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:246
-msgid "Create new template"
-msgstr "Créer un nouveau modèle"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:261
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
-#: ../../godmode/alerts/configure_alert_template.php:721
-#: ../../godmode/alerts/alert_list.builder.php:118
-#: ../../include/class/AgentsAlerts.class.php:308
-msgid "Default action"
-msgstr "Action par défaut"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:278
-msgid "Create new action"
-msgstr "Créer une nouvelle action"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:288
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
-#: ../../godmode/alerts/alert_list.list.php:737
-#: ../../godmode/alerts/alert_list.list.php:871
-#: ../../godmode/alerts/configure_alert_action.php:287
-#: ../../godmode/alerts/alert_view.php:367
-#: ../../godmode/alerts/alert_list.builder.php:169
-#: ../../include/functions_reporting_html.php:3738
-#: ../../include/functions_reporting_html.php:5521
-#: ../../include/ajax/alert_list.ajax.php:540
-#: ../../include/ajax/custom_fields.php:413
-#: ../../include/class/AgentsAlerts.class.php:398
-#: ../../include/class/AgentWizard.class.php:1285
-msgid "Threshold"
-msgstr "Seuil"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:108
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:120
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:101
-msgid "Advanced configuration"
-msgstr "Configuration avancée"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_agent.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:113
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:117
-#: ../../godmode/agentes/module_manager.php:1041
-#: ../../operation/snmpconsole/snmp_browser.php:692
-msgid "Create module"
-msgstr "Créer un module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:126
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:142
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:117
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:37
-#: ../../enterprise/godmode/policies/policy_modules.php:381
-msgid "Edit module"
-msgstr "Modifier le module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:156
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:195
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_agent.php:46
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:90
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:129
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:160
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:212
-#, php-format
-msgid "Cannot connect to %s instance."
-msgstr "Impossible de se connecter à la instance %s."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:281
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:238
-msgid "Invalid characters founded in module name"
-msgstr "Caractères non valides trouvés dans le nom du module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:59
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:47
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:56
-#: ../../enterprise/meta/general/main_header.php:134
-#: ../../enterprise/meta/general/logon_ok.php:55
-#: ../../enterprise/meta/general/main_menu.php:249
-#: ../../enterprise/godmode/policies/policy.php:158
-#: ../../enterprise/godmode/setup/setup_acl.php:664
-#: ../../enterprise/include/functions_reporting.php:60
-#: ../../enterprise/include/functions_reporting.php:8017
-#: ../../enterprise/include/functions_reporting.php:8043
-#: ../../godmode/reporting/visual_console_builder.php:838
-#: ../../include/functions_menu.php:593
-#: ../../operation/visual_console/view.php:204
-#: ../../operation/visual_console/legacy_view.php:171
-msgid "Wizard"
-msgstr "Assistant"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:267
-msgid "Manage modules"
-msgstr "Gérer les modules"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:307
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:373
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:641
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:720
-#: ../../enterprise/meta/agentsearch.php:52
-#: ../../enterprise/meta/agentsearch.php:58
-#: ../../godmode/events/event_edit_filter.php:449
-#: ../../mobile/operation/home.php:188 ../../operation/events/events.php:2000
-msgid "Agent search"
-msgstr "Rechercher agent"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:313
-msgid "Select the agent where the module will be created"
-msgstr "Sélectionner l'agent où le module sera créé"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:323
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:393
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:662
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:744
-#: ../../godmode/snmpconsole/snmp_alert.php:1688
-#: ../../godmode/alerts/configure_alert_action.php:432
-#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
-#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
-#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
-#: ../../mobile/operation/visualmap.php:256
-#: ../../mobile/operation/visualmaps.php:189
-#: ../../mobile/operation/module_data.php:130
-#: ../../mobile/operation/module_graph.php:365
-#: ../../mobile/operation/module_graph.php:378
-#: ../../mobile/operation/events.php:957
-#: ../../mobile/operation/server_status.php:232
-#: ../../mobile/operation/tactical.php:102
-msgid "Back"
-msgstr "Retour"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:326
-#: ../../godmode/agentes/module_manager.php:1162
-msgid "Create Module"
-msgstr "Créer un module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:383
-msgid "Select the module to be edited or deleted"
-msgstr "Sélectionner le module à modifier ou supprimer"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:438
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:478
-msgid "Error creating alert"
-msgstr "Erreur lors de la création d’une alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:442
-msgid "Alert could not be created"
-msgstr "Impossible de créer l’alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:462
-msgid "Perform create alert"
-msgstr "Effectuer la création d’une alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:466
-msgid "Alert created correctly"
-msgstr "Alerte créée correctement"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:482
-msgid "Alert template must be setted"
-msgstr "Le modèle d’alerte doit être défini"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:521
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:554
-msgid "Error updating alert"
-msgstr "Erreur lors de la mise à jour de l’alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:525
-msgid "Something gone wrong with alert update"
-msgstr "Erreur de la mise à jour des alertes"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:536
-msgid "Perform update alert"
-msgstr "Effectuer une alerte de mise à jour"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:540
-msgid "Alert updated correctly"
-msgstr "Alerte mise à jour correctement"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:558
-msgid "Template must be set."
-msgstr "Le modèle doit être défini."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:588
-#: ../../godmode/users/configure_profile.php:302
-#: ../../godmode/alerts/alert_list.php:513
-#: ../../godmode/alerts/alert_list.php:532
-msgid "Manage alerts"
-msgstr "Gestion d'alertes"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:651
-msgid "Select the module where the alert will be created"
-msgstr "Sélectionner le module où l'alerte sera créée"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:733
-msgid "Select the alert to be edited or deleted"
-msgstr "Sélectionner l'alerte à modifier ou supprimer"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:231
-msgid "Please, set a name"
-msgstr "Veuillez configurer un nom"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:252
-msgid "Please, set an interval"
-msgstr "Veuillez définir un intervalle"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:336
-#: ../../godmode/massive/massive_delete_modules.php:323
-#: ../../godmode/massive/massive_edit_modules.php:309
-#: ../../include/ajax/module.php:1023
-msgid "Module type"
-msgstr "Type de module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../mobile/include/functions_web.php:24
-#: ../../include/functions_reporting_html.php:5440
-#: ../../include/functions_reporting_html.php:5594
-msgid "Monitor"
-msgstr "Moniteur"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-msgid "Web check"
-msgstr "Vérification web"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:153
-#: ../../enterprise/godmode/modules/configure_local_component.php:261
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/operation/agentes/tag_view.php:174
-#: ../../enterprise/operation/agentes/ver_agente.php:53
-#: ../../extensions/agents_modules.php:456
-#: ../../godmode/modules/manage_network_components_form_common.php:111
-#: ../../godmode/agentes/module_manager_editor_common.php:292
-#: ../../godmode/massive/massive_edit_modules.php:904
-#: ../../godmode/reporting/create_container.php:640
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1720
-#: ../../mobile/operation/modules.php:183 ../../mobile/operation/modules.php:184
-#: ../../mobile/operation/modules.php:293 ../../mobile/operation/modules.php:294
-#: ../../mobile/operation/server_status.php:174
-#: ../../mobile/operation/server_status.php:175
-#: ../../include/functions_reporting_html.php:1777
-#: ../../include/ajax/heatmap.ajax.php:222
-#: ../../include/ajax/heatmap.ajax.php:305
-#: ../../include/ajax/heatmap.ajax.php:430 ../../include/functions_graph.php:5095
-#: ../../include/functions_treeview.php:121 ../../include/functions_html.php:1607
-#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
-#: ../../include/functions_events.php:4483 ../../operation/heatmap.php:103
-#: ../../operation/heatmap.php:105 ../../operation/agentes/status_monitor.php:858
-#: ../../operation/agentes/estado_monitores.php:590
-#: ../../operation/agentes/ver_agente.php:1175
-msgid "Module group"
-msgstr "Groupe de modules"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:243
-msgid "Module description"
-msgstr "Description du module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:265
-msgid "Step by step wizard"
-msgstr "Assistant étape par étape"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:266
-#: ../../enterprise/meta/general/main_header.php:309
-#: ../../enterprise/meta/general/main_header.php:391
-#: ../../enterprise/godmode/modules/configure_local_component.php:167
-#: ../../enterprise/godmode/agentes/plugins_manager.php:130
-#: ../../enterprise/godmode/policies/policy_plugins.php:126
-#: ../../godmode/modules/manage_network_components_form_common.php:53
-#: ../../godmode/users/configure_user.php:1455
-#: ../../godmode/netflow/nf_edit_form.php:296
-#: ../../godmode/alerts/alert_commands.php:159
-#: ../../godmode/alerts/alert_commands.php:196
-#: ../../godmode/alerts/configure_alert_template.php:966
-#: ../../godmode/alerts/configure_alert_template.php:1011
-#: ../../godmode/alerts/configure_alert_template.php:1169
-#: ../../operation/netflow/nf_live_view.php:636
-msgid "Advanced"
-msgstr "Avancé"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:273
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:278
-msgid "Click Create to continue"
-msgstr "Cliquez sur Créer pour continuer"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:380
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:150
-#: ../../godmode/reporting/graph_builder.graph_editor.php:438
-msgid "Please, select a module"
-msgstr "Veuillez sélectionner un module"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:138
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
-#: ../../enterprise/include/class/VMware.app.php:1015
-#: ../../enterprise/include/class/Omnishell.class.php:975
-#: ../../enterprise/include/class/Omnishell.class.php:1056
-#: ../../enterprise/include/class/DB2.app.php:862
-#: ../../enterprise/include/class/SAP.app.php:925
-#: ../../enterprise/include/class/Aws.cloud.php:1467
-#: ../../enterprise/include/class/MySQL.app.php:938
-#: ../../enterprise/include/class/Oracle.app.php:970
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1216
-#: ../../godmode/wizards/HostDevices.class.php:1617
-#: ../../include/class/CustomNetScan.class.php:757
-#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
-msgid "Finish"
-msgstr "Terminer"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:139
-msgid "The alert you are trying to add is already in the list of alerts"
-msgstr "L'alerte que vous essayez d'ajouter est déjà dans la liste des alertes."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:140
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
-#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
-msgid "No description available"
-msgstr "Aucune description disponible"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:143
-#: ../../enterprise/operation/agentes/policy_view.php:185
-#: ../../enterprise/operation/agentes/policy_view.php:278
-#: ../../enterprise/operation/agentes/policy_view.php:569
-#: ../../godmode/modules/manage_network_components_form_plugin.php:54
-#: ../../godmode/modules/manage_network_components_form_wmi.php:60
-#: ../../godmode/alerts/configure_alert_template.php:1338
-#: ../../godmode/alerts/alert_list.builder.php:329
-#: ../../include/functions.php:2768
-#: ../../include/class/AgentWizard.class.php:2629
-msgid "Empty"
-msgstr "Vide"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:144
-#: ../../enterprise/godmode/agentes/collections.data.php:74
-#: ../../enterprise/godmode/agentes/collections.data.php:189
-#: ../../enterprise/godmode/agentes/collections.data.php:217
-#: ../../enterprise/godmode/agentes/collections.data.php:241
-#: ../../enterprise/godmode/agentes/collections.data.php:272
-#: ../../enterprise/godmode/agentes/collections.data.php:336
-#: ../../include/functions_events.php:3273
-#: ../../include/functions_events.php:3547
-msgid "New"
-msgstr "Nouveau"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:149
-msgid ""
-"Are you sure? If the agent is on a policy, it will be removed from the policy."
-msgstr ""
-"Êtes-vous sûr ? Si l’agent est sur une politique, il sera supprimé de la "
-"politique."
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:151
-msgid "Please, select an alert"
-msgstr "Veuillez sélectionner une alerte"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:152
-msgid "Please, select an agent"
-msgstr "Veuillez sélectionner un agent"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:154
-#: ../../enterprise/godmode/policies/policy_modules.php:1809
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
-#: ../../enterprise/include/class/CommandCenter.class.php:465
-#: ../../enterprise/operation/log/log_viewer.php:1049
-#: ../../enterprise/operation/log/log_viewer.php:1071
-#: ../../enterprise/operation/services/services.treeview_services.php:197
-#: ../../godmode/groups/group_list.php:745
-#: ../../godmode/massive/massive_copy_modules.php:235
-#: ../../godmode/massive/massive_operations.php:384
-#: ../../godmode/massive/massive_add_profiles.php:292
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
-#: ../../include/functions_events.php:4287 ../../operation/tree.php:376
-#: ../../operation/reporting/reporting_viewer.php:340
-#: ../../operation/reporting/graph_viewer.php:430
-#: ../../general/ui/agents_list.php:146
-msgid "Loading"
-msgstr "Chargement en cours"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:156
-#: ../../enterprise/meta/include/functions_wizard_meta.php:642
-#: ../../godmode/tag/edit_tag.php:216
-#: ../../include/class/TipsWindow.class.php:746
-#: ../../include/class/TipsWindow.class.php:913
-#: ../../include/functions_reporting.php:7479
-#: ../../include/lib/Dashboard/Widgets/url.php:216
-msgid "Url"
-msgstr "URL"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:157
-#: ../../godmode/modules/manage_network_components_form_wizard.php:393
-#: ../../godmode/modules/manage_network_components_form_wizard.php:441
-#: ../../include/functions_reports.php:1099
-#: ../../include/functions_reports.php:1229
-msgid "String"
-msgstr "Chaîne"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:158
-msgid "No agent name specified"
-msgstr "Aucun nom d'agent spécifié"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:159
-msgid "Another agent already exists with the same name"
-msgstr "Un autre agent existe déjà avec le même nom"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:161
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:678
-#: ../../godmode/agentes/module_manager_editor_common.php:680
-#, php-format
-msgid "Agent interval x %s"
-msgstr "Agent intervalle x %s"
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:365
-msgid ""
-"This feature will be removed in version 773 and its\n"
-"                     functions transferred to different metaconsole tools "
-"( bulk operations, agent alert editing, etc).\n"
-"                     The current functions of the wizard is minimal and we do "
-"not recommend its use."
-msgstr ""
-"Cette fonctionnalité disparaîtra dans la version 773 et ses\n"
-"                     Fonctions transférées aux différentes aux différents "
-"outils de la Métaconsole (opérations en bloc, édition d’alerte des agents, "
-"etc.).\n"
-"                     Les fonctions actuelles de l’assistant sont minimales et "
-"nous ne recommandons pas son utilisation."
-
 #: ../../enterprise/meta/monitoring/group_view.php:59
 msgid "Group View"
 msgstr "Vue du groupe"
 
 #: ../../enterprise/meta/monitoring/group_view.php:64
-#: ../../godmode/groups/group_list.php:324
+#: ../../godmode/groups/group_list.php:334
 #: ../../godmode/users/configure_user.php:61
 #: ../../godmode/users/user_management.php:40
 #: ../../godmode/massive/massive_edit_users.php:276
-#: ../../include/auth/mysql.php:809 ../../operation/users/user_edit.php:471
+#: ../../include/auth/mysql.php:814 ../../operation/users/user_edit.php:471
 #: ../../operation/agentes/group_view.php:89 ../../operation/menu.php:176
 msgid "Group view"
 msgstr "Affichage du groupe"
@@ -10999,8 +10370,8 @@ msgid "% Monitors Not init"
 msgstr "% moniteurs non initialisés"
 
 #: ../../enterprise/meta/monitoring/group_view.php:203
-#: ../../godmode/agentes/modificar_agente.php:1028
-#: ../../operation/agentes/estado_agente.php:1318
+#: ../../godmode/agentes/modificar_agente.php:1031
+#: ../../operation/agentes/estado_agente.php:1338
 #: ../../operation/agentes/group_view.php:603
 msgid "There are no defined agents"
 msgstr "Aucun agent défini"
@@ -11016,12 +10387,12 @@ msgstr "Groupe ou étiquette"
 
 #: ../../enterprise/meta/monitoring/group_view.php:232
 #: ../../enterprise/operation/services/services.treeview_services.php:291
-#: ../../godmode/groups/group_list.php:1096
-#: ../../include/functions_reporting_html.php:2583
-#: ../../include/functions_reporting_html.php:2593
-#: ../../include/functions_inventory.php:520
-#: ../../include/functions_inventory.php:663
-#: ../../include/functions_alerts.php:3387
+#: ../../godmode/groups/group_list.php:1106
+#: ../../include/functions_reporting_html.php:2587
+#: ../../include/functions_reporting_html.php:2597
+#: ../../include/functions_inventory.php:525
+#: ../../include/functions_inventory.php:668
+#: ../../include/functions_alerts.php:3398
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:692
 #: ../../operation/tree.php:505 ../../operation/agentes/group_view.php:244
 #: ../../operation/agentes/agent_inventory.php:321
@@ -11032,13 +10403,13 @@ msgstr "Total"
 #: ../../enterprise/operation/agentes/policy_view.php:346
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111 ../../mobile/operation/alerts.php:324
-#: ../../include/functions.php:1284 ../../include/functions_agents.php:2998
-#: ../../include/functions_agents.php:3009 ../../include/functions_ui.php:1460
+#: ../../include/functions.php:1284 ../../include/functions_agents.php:3052
+#: ../../include/functions_agents.php:3063 ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
-#: ../../include/class/SnmpConsole.class.php:843
-#: ../../include/functions_reporting.php:13216
-#: ../../include/functions_events.php:2947
-#: ../../include/functions_events.php:3147
+#: ../../include/class/SnmpConsole.class.php:845
+#: ../../include/functions_reporting.php:13270
+#: ../../include/functions_events.php:2876
+#: ../../include/functions_events.php:3076
 #: ../../operation/agentes/group_view.php:255
 msgid "Alert fired"
 msgstr "Alerte déclenchée"
@@ -11060,9 +10431,9 @@ msgstr ""
 #: ../../godmode/users/user_management.php:41
 #: ../../godmode/massive/massive_edit_users.php:277
 #: ../../mobile/operation/home.php:45 ../../mobile/operation/tactical.php:97
-#: ../../include/auth/mysql.php:810
+#: ../../include/auth/mysql.php:815
 #: ../../include/lib/Dashboard/Widgets/tactical.php:176
-#: ../../include/lib/Dashboard/Widgets/tactical.php:533
+#: ../../include/lib/Dashboard/Widgets/tactical.php:545
 #: ../../operation/users/user_edit.php:472
 #: ../../operation/agentes/tactical.php:72 ../../operation/menu.php:173
 msgid "Tactical view"
@@ -11079,19 +10450,19 @@ msgstr "Rapport de l'état"
 
 #: ../../enterprise/meta/monitoring/tactical.php:271
 #: ../../enterprise/meta/general/main_header.php:154
-#: ../../enterprise/meta/general/logon_ok.php:64
-#: ../../enterprise/meta/general/main_menu.php:270
-#: ../../enterprise/meta/general/main_menu.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:1087
-#: ../../enterprise/tools/ipam/ipam_network.php:427
-#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:245
+#: ../../enterprise/meta/general/logon_ok.php:56
+#: ../../enterprise/meta/general/main_menu.php:263
+#: ../../enterprise/meta/general/main_menu.php:264
+#: ../../enterprise/include/class/CommandCenter.class.php:1079
+#: ../../enterprise/tools/ipam/ipam_network.php:585
+#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:341
 #: ../../godmode/events/events.php:142 ../../mobile/include/functions_web.php:25
-#: ../../mobile/operation/home.php:51 ../../mobile/operation/events.php:952
-#: ../../include/functions.php:4193 ../../include/ajax/events.php:2220
+#: ../../mobile/operation/home.php:51 ../../mobile/operation/events.php:948
+#: ../../include/functions.php:4193 ../../include/ajax/events.php:2192
 #: ../../include/functions_reports.php:876
 #: ../../include/functions_reports.php:880
 #: ../../include/functions_reports.php:884 ../../operation/menu.php:518
-#: ../../operation/events/events.php:1667
+#: ../../operation/events/events.php:1820
 msgid "Events"
 msgstr "Événements"
 
@@ -11122,7 +10493,7 @@ msgstr "Afficher les événements"
 msgid "Create filter"
 msgstr "Créer un filtre"
 
-#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:240
+#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:336
 #: ../../godmode/events/events.php:83
 msgid "Event responses"
 msgstr "Réponses des événements"
@@ -11132,23 +10503,23 @@ msgstr "Réponses des événements"
 #: ../../enterprise/meta/event/custom_events.php:72
 #: ../../enterprise/meta/event/custom_events.php:90
 #: ../../godmode/agentes/fields_manager.php:59
-#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:103
-#: ../../godmode/massive/massive_edit_agents.php:1267
-#: ../../godmode/reporting/reporting_builder.item_editor.php:76
-#: ../../include/functions_reporting_html.php:1629
-#: ../../include/functions_events.php:4445
+#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:192
+#: ../../godmode/massive/massive_edit_agents.php:1278
+#: ../../godmode/reporting/reporting_builder.item_editor.php:79
+#: ../../include/functions_reporting_html.php:1633
+#: ../../include/functions_events.php:4399
 #: ../../operation/agentes/status_monitor.php:64
 #: ../../operation/agentes/status_monitor.php:87
 #: ../../operation/agentes/status_monitor.php:292
 #: ../../operation/agentes/status_monitor.php:315
-#: ../../operation/agentes/ver_agente.php:1561
-#: ../../operation/agentes/ver_agente.php:1819
-#: ../../operation/inventory/inventory.php:1255
+#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1850
+#: ../../operation/inventory/inventory.php:1268
 msgid "Custom fields"
 msgstr "Champs personnalisés"
 
 #: ../../enterprise/meta/event/custom_events.php:77
-#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1791
+#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1749
 msgid "Responses"
 msgstr "Réponses"
 
@@ -11333,13 +10704,13 @@ msgstr "Erreur Nom dupliqué"
 
 #: ../../enterprise/meta/include/functions_users_meta.php:183
 #: ../../enterprise/meta/include/functions_users_meta.php:206
-#: ../../enterprise/meta/general/main_header.php:321
-#: ../../enterprise/meta/general/main_header.php:401
-#: ../../enterprise/meta/general/main_header.php:408
-#: ../../enterprise/meta/general/main_menu.php:556
-#: ../../enterprise/meta/general/main_menu.php:621
-#: ../../enterprise/meta/general/main_menu.php:645
-#: ../../enterprise/meta/general/main_menu.php:652
+#: ../../enterprise/meta/general/main_header.php:332
+#: ../../enterprise/meta/general/main_header.php:412
+#: ../../enterprise/meta/general/main_header.php:419
+#: ../../enterprise/meta/general/main_menu.php:570
+#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:659
+#: ../../enterprise/meta/general/main_menu.php:666
 #: ../../godmode/users/profile_list.php:61
 #: ../../godmode/users/configure_profile.php:54
 #: ../../godmode/users/user_list.php:251 ../../godmode/users/user_list.php:276
@@ -11353,7 +10724,7 @@ msgstr "Gestion des utilisateurs"
 #: ../../godmode/users/profile_list.php:72
 #: ../../godmode/users/configure_profile.php:65
 #: ../../godmode/users/user_list.php:262
-#: ../../godmode/users/configure_user.php:194 ../../godmode/menu.php:159
+#: ../../godmode/users/configure_user.php:194 ../../godmode/menu.php:248
 msgid "Profile management"
 msgstr "Gestion des profils"
 
@@ -11362,9 +10733,9 @@ msgstr "Gestion des profils"
 #: ../../enterprise/meta/general/header.php:212
 #: ../../enterprise/meta/general/header.php:222
 #: ../../enterprise/meta/general/header.php:234
-#: ../../enterprise/meta/general/main_header.php:624
-#: ../../enterprise/meta/general/main_header.php:630 ../../operation/menu.php:643
-#: ../../general/header.php:415
+#: ../../enterprise/meta/general/main_header.php:635
+#: ../../enterprise/meta/general/main_header.php:641 ../../operation/menu.php:666
+#: ../../general/header.php:430
 msgid "Edit my user"
 msgstr "Modifier mon utilisateur"
 
@@ -11384,14 +10755,14 @@ msgstr "Gestion des utilisateurs"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:186
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1801
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:295
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/groups/tactical.php:179
 #: ../../godmode/agentes/agent_manager.php:373
-#: ../../godmode/reporting/reporting_builder.item_editor.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4002
-#: ../../include/functions_reporting_html.php:1601
-#: ../../include/functions_reporting_html.php:1765
-#: ../../include/lib/Group.php:554 ../../operation/inventory/inventory.php:1245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:72
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4047
+#: ../../include/functions_reporting_html.php:1605
+#: ../../include/functions_reporting_html.php:1769
+#: ../../include/lib/Group.php:554 ../../operation/inventory/inventory.php:1258
 msgid "Alias"
 msgstr "Alias"
 
@@ -11400,30 +10771,30 @@ msgstr "Alias"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:479
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1465
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/agentes/agent_manager.php:401
-#: ../../godmode/servers/modificar_server.php:95
-#: ../../include/functions_reporting_html.php:1605
-#: ../../include/functions_reporting_html.php:4167
-#: ../../include/functions_reporting_html.php:4261
-#: ../../include/functions_treeview.php:647
-#: ../../include/functions_events.php:4377 ../../operation/gis_maps/ajax.php:290
+#: ../../godmode/servers/modificar_server.php:204
+#: ../../include/functions_reporting_html.php:1609
+#: ../../include/functions_reporting_html.php:4171
+#: ../../include/functions_reporting_html.php:4265
+#: ../../include/functions_treeview.php:701
+#: ../../include/functions_events.php:4331 ../../operation/gis_maps/ajax.php:290
 msgid "IP Address"
 msgstr "Adresse IP"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:236
 #: ../../enterprise/meta/include/functions_wizard_meta.php:682
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:622
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:206
 #: ../../enterprise/godmode/setup/setup_log_collector.php:89
-#: ../../enterprise/include/functions_metaconsole.php:1339
-#: ../../enterprise/include/functions_metaconsole.php:1372
-#: ../../enterprise/include/functions_metaconsole.php:1405
-#: ../../enterprise/include/functions_metaconsole.php:1438
-#: ../../enterprise/include/functions_metaconsole.php:1471
-#: ../../enterprise/include/functions_metaconsole.php:1502
-#: ../../enterprise/include/functions_metaconsole.php:1535
-#: ../../godmode/agentes/module_manager_editor_web.php:182
+#: ../../enterprise/include/functions_metaconsole.php:1340
+#: ../../enterprise/include/functions_metaconsole.php:1373
+#: ../../enterprise/include/functions_metaconsole.php:1406
+#: ../../enterprise/include/functions_metaconsole.php:1439
+#: ../../enterprise/include/functions_metaconsole.php:1472
+#: ../../enterprise/include/functions_metaconsole.php:1503
+#: ../../enterprise/include/functions_metaconsole.php:1536
+#: ../../godmode/agentes/module_manager_editor_web.php:183
 msgid "Check"
 msgstr "Vérifier"
 
@@ -11432,14 +10803,14 @@ msgstr "Vérifier"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:602
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:48
-#: ../../enterprise/include/functions_reporting_csv.php:1042
-#: ../../enterprise/include/class/Aws.cloud.php:345
+#: ../../enterprise/include/functions_reporting_csv.php:1083
+#: ../../enterprise/include/class/Aws.cloud.php:344
 #: ../../godmode/alerts/configure_alert_template.php:246
 #: ../../godmode/alerts/configure_alert_template.php:250
 #: ../../godmode/setup/setup.php:96 ../../godmode/setup/setup.php:268
-#: ../../godmode/servers/plugin.php:414 ../../include/ajax/events.php:1741
+#: ../../godmode/servers/plugin.php:464 ../../include/ajax/events.php:1699
 #: ../../include/functions_reports.php:783
-#: ../../include/functions_reporting.php:10185
+#: ../../include/functions_reporting.php:10239
 msgid "General"
 msgstr "Général"
 
@@ -11450,7 +10821,7 @@ msgid "Components"
 msgstr "Composants"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:308
-#: ../../enterprise/include/functions_reporting_csv.php:2384
+#: ../../enterprise/include/functions_reporting_csv.php:2425
 msgid "Agent modules"
 msgstr "Module d'agent"
 
@@ -11464,52 +10835,53 @@ msgstr "Annuler les modifications"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:492
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:753
-#: ../../godmode/agentes/module_manager_editor_wmi.php:57
-#: ../../godmode/agentes/module_manager_editor_network.php:104
-#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/agentes/module_manager_editor_wmi.php:52
+#: ../../godmode/agentes/module_manager_editor_network.php:99
+#: ../../godmode/massive/massive_edit_modules.php:945
 msgid "Auto"
 msgstr "Automatique"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:493
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:754
-#: ../../godmode/agentes/module_manager_editor_wmi.php:58
-#: ../../godmode/agentes/module_manager_editor_network.php:105
-#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/agentes/module_manager_editor_wmi.php:53
+#: ../../godmode/agentes/module_manager_editor_network.php:100
+#: ../../godmode/massive/massive_edit_modules.php:946
 msgid "Force primary key"
 msgstr "Forcer clé principale"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:516
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1470
 #: ../../enterprise/meta/include/functions_events_meta.php:70
-#: ../../enterprise/meta/include/functions_meta.php:1231
-#: ../../enterprise/meta/include/functions_meta.php:1285
-#: ../../enterprise/meta/include/functions_meta.php:1339
+#: ../../enterprise/meta/include/functions_meta.php:1333
+#: ../../enterprise/meta/include/functions_meta.php:1387
+#: ../../enterprise/meta/include/functions_meta.php:1441
 #: ../../enterprise/meta/general/login_page.php:207
 #: ../../enterprise/meta/general/login_page.php:267
 #: ../../enterprise/extensions/disabled/check_acls.php:47
 #: ../../enterprise/extensions/disabled/check_acls.php:132
-#: ../../enterprise/godmode/setup/setup_auth.php:1347
-#: ../../enterprise/godmode/setup/setup_auth.php:1379
+#: ../../enterprise/godmode/setup/setup_auth.php:1401
+#: ../../enterprise/godmode/setup/setup_auth.php:1433
 #: ../../enterprise/godmode/servers/manage_export_form.php:155
-#: ../../enterprise/include/functions_tasklist.php:172
+#: ../../enterprise/include/functions_tasklist.php:190
 #: ../../enterprise/include/class/DB2.app.php:509
 #: ../../enterprise/include/class/MySQL.app.php:531
 #: ../../enterprise/include/class/Oracle.app.php:516
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:520
-#: ../../extensions/api_checker.php:255 ../../extensions/users_connected.php:177
+#: ../../extensions/api_checker.php:265 ../../extensions/users_connected.php:177
 #: ../../godmode/update_manager/update_manager.history.php:43
 #: ../../godmode/setup/setup_ehorus.php:97
 #: ../../godmode/setup/setup_integria.php:292
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3534
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3576
 #: ../../godmode/events/custom_events.php:97
 #: ../../mobile/operation/tactical.php:350
-#: ../../include/functions_reporting_html.php:6045
+#: ../../include/functions_reporting_html.php:6056
 #: ../../include/functions.php:3109 ../../include/functions_cron.php:498
-#: ../../include/functions_config.php:743 ../../include/functions_config.php:763
+#: ../../include/functions_config.php:779 ../../include/functions_config.php:799
 #: ../../include/class/CredentialStore.class.php:817
 #: ../../include/class/CredentialStore.class.php:1301
 #: ../../include/class/AuditLog.class.php:110
 #: ../../include/class/AuditLog.class.php:240
+#: ../../include/lib/Dashboard/Widgets/events_list.php:816
 #: ../../include/functions_events.php:202 ../../include/functions_events.php:253
 #: ../../operation/search_users.php:71 ../../operation/users/user_edit.php:854
 #: ../../operation/users/user_edit.php:907
@@ -11522,15 +10894,15 @@ msgstr "Utilisateur"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:520
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1474
-#: ../../enterprise/meta/include/functions_meta.php:1243
-#: ../../enterprise/meta/include/functions_meta.php:1297
-#: ../../enterprise/meta/include/functions_meta.php:1351
+#: ../../enterprise/meta/include/functions_meta.php:1345
+#: ../../enterprise/meta/include/functions_meta.php:1399
+#: ../../enterprise/meta/include/functions_meta.php:1453
 #: ../../enterprise/meta/general/login_page.php:224
 #: ../../enterprise/meta/general/login_page.php:284
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:851
 #: ../../enterprise/godmode/setup/setup_module_library.php:57
-#: ../../enterprise/godmode/setup/setup_auth.php:1353
-#: ../../enterprise/godmode/setup/setup_auth.php:1385
+#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1439
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:250
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:59
 #: ../../enterprise/godmode/servers/manage_export_form.php:161
@@ -11544,15 +10916,15 @@ msgstr "Utilisateur"
 #: ../../enterprise/include/class/MySQL.app.php:543
 #: ../../enterprise/include/class/Oracle.app.php:528
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:532
-#: ../../extensions/api_checker.php:260
-#: ../../godmode/modules/manage_network_components_form_wmi.php:49
-#: ../../godmode/users/configure_user.php:1190
+#: ../../extensions/api_checker.php:270
+#: ../../godmode/modules/manage_network_components_form_wmi.php:63
+#: ../../godmode/users/configure_user.php:1204
 #: ../../godmode/users/user_management.php:280
-#: ../../godmode/agentes/module_manager_editor_wmi.php:148
-#: ../../godmode/massive/massive_edit_modules.php:923
+#: ../../godmode/agentes/module_manager_editor_wmi.php:143
+#: ../../godmode/massive/massive_edit_modules.php:1094
 #: ../../godmode/setup/setup_ehorus.php:104
-#: ../../godmode/setup/setup_integria.php:306 ../../include/functions_ui.php:7561
-#: ../../include/functions_config.php:747 ../../include/functions_config.php:767
+#: ../../godmode/setup/setup_integria.php:306 ../../include/functions_ui.php:7584
+#: ../../include/functions_config.php:783 ../../include/functions_config.php:803
 #: ../../include/class/CredentialStore.class.php:974
 #: ../../include/class/CredentialStore.class.php:1024
 #: ../../include/class/CredentialStore.class.php:1302
@@ -11574,19 +10946,27 @@ msgid "Response"
 msgstr "Réponse"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:593
-#: ../../godmode/agentes/module_manager_editor_web.php:216
+#: ../../godmode/agentes/module_manager_editor_web.php:217
 msgid "Check type"
 msgstr "Vérifier le type"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:667
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1066
-#: ../../enterprise/include/functions_enterprise.php:457
 #: ../../godmode/agentes/module_manager_editor_web.php:92
-#: ../../godmode/massive/massive_edit_modules.php:1156
+#: ../../godmode/massive/massive_edit_modules.php:1411
 msgid "Web checks"
 msgstr "Vérification web"
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:642
+#: ../../godmode/tag/edit_tag.php:216
+#: ../../include/class/TipsWindow.class.php:746
+#: ../../include/class/TipsWindow.class.php:913
+#: ../../include/functions_reporting.php:7490
+#: ../../include/lib/Dashboard/Widgets/url.php:216
+msgid "Url"
+msgstr "URL"
+
 #: ../../enterprise/meta/include/functions_wizard_meta.php:646
 msgid "String to check"
 msgstr "Chaîne à vérifier"
@@ -11600,48 +10980,48 @@ msgid "Delete check"
 msgstr "Supprimer vérification"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:674
-#: ../../enterprise/godmode/modules/configure_local_component.php:506
+#: ../../enterprise/godmode/modules/configure_local_component.php:615
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:218
-#: ../../godmode/agentes/module_manager_editor_web.php:171
+#: ../../godmode/agentes/module_manager_editor_web.php:172
 msgid "Load basic"
 msgstr "Charger les bases"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:680
-#: ../../godmode/agentes/module_manager_editor_web.php:180
+#: ../../godmode/agentes/module_manager_editor_web.php:181
 msgid "Load a basic structure on Web Checks"
 msgstr "Charger une structure de base sur les contrôles web"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:688
-#: ../../godmode/agentes/module_manager_editor_web.php:191
+#: ../../godmode/agentes/module_manager_editor_web.php:192
 msgid "Check the correct structure of the WebCheck"
 msgstr "Vérifiez la structure correcte du WebCheck"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:695
-#: ../../godmode/agentes/module_manager_editor_web.php:270
+#: ../../godmode/agentes/module_manager_editor_web.php:271
 msgid "First line must be \"task_begin\""
 msgstr "La première ligne doit être « task_begin »."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:696
-#: ../../godmode/agentes/module_manager_editor_web.php:271
+#: ../../godmode/agentes/module_manager_editor_web.php:272
 msgid "Webchecks configuration is empty"
 msgstr "La configuration des Webchecks est vide."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:697
 #: ../../enterprise/meta/include/functions_wizard_meta.php:698
-#: ../../godmode/agentes/module_manager_editor_web.php:272
 #: ../../godmode/agentes/module_manager_editor_web.php:273
+#: ../../godmode/agentes/module_manager_editor_web.php:274
 msgid "Last line must be \"task_end\""
 msgstr "La dernière ligne doit être « task_end »."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:699
-#: ../../enterprise/godmode/modules/configure_local_component.php:525
+#: ../../enterprise/godmode/modules/configure_local_component.php:640
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:257
-#: ../../godmode/agentes/module_manager_editor_web.php:274
+#: ../../godmode/agentes/module_manager_editor_web.php:275
 msgid "There is a line with a unknown token 'token_fail'."
 msgstr "Une ligne contient un token inconnu « token_fail »."
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:700
-#: ../../godmode/agentes/module_manager_editor_web.php:276
+#: ../../godmode/agentes/module_manager_editor_web.php:277
 msgid "Web checks are built correctly"
 msgstr "Contrôles web établis correctement"
 
@@ -11652,63 +11032,65 @@ msgstr "Contrôles web établis correctement"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1605
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1742
 #: ../../enterprise/meta/agentsearch.php:136
-#: ../../enterprise/godmode/modules/configure_local_component.php:291
+#: ../../enterprise/godmode/modules/configure_local_component.php:305
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:522
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:690
 #: ../../enterprise/godmode/servers/manage_export.php:175
 #: ../../enterprise/godmode/servers/manage_export_form.php:131
-#: ../../enterprise/include/class/Azure.cloud.php:850
+#: ../../enterprise/include/class/Azure.cloud.php:894
 #: ../../enterprise/include/class/VMware.app.php:667
 #: ../../enterprise/include/class/DB2.app.php:544
 #: ../../enterprise/include/class/Aws.S3.php:513
 #: ../../enterprise/include/class/SAP.app.php:503
-#: ../../enterprise/include/class/Aws.cloud.php:579
-#: ../../enterprise/include/class/Aws.cloud.php:1337
+#: ../../enterprise/include/class/Aws.cloud.php:580
+#: ../../enterprise/include/class/Aws.cloud.php:1338
 #: ../../enterprise/include/class/MySQL.app.php:566
-#: ../../enterprise/include/class/Google.cloud.php:800
+#: ../../enterprise/include/class/Google.cloud.php:803
 #: ../../enterprise/include/class/Oracle.app.php:551
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:555
 #: ../../enterprise/include/functions_ipam.php:1356
 #: ../../enterprise/operation/agentes/tag_view.php:697
-#: ../../enterprise/operation/agentes/tag_view.php:784
-#: ../../enterprise/tools/ipam/ipam_list.php:724
-#: ../../godmode/modules/manage_network_components_form_common.php:143
+#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/tools/ipam/ipam_list.php:730
+#: ../../godmode/modules/manage_network_components_form_common.php:156
 #: ../../godmode/agentes/status_monitor_custom_fields.php:113
 #: ../../godmode/agentes/status_monitor_custom_fields.php:165
 #: ../../godmode/agentes/inventory_manager.php:236
 #: ../../godmode/agentes/agent_manager.php:503
-#: ../../godmode/agentes/module_manager_editor_common.php:1077
-#: ../../godmode/agentes/module_manager.php:637
-#: ../../godmode/massive/massive_edit_agents.php:731
-#: ../../godmode/massive/massive_edit_modules.php:769
-#: ../../godmode/setup/setup_visuals.php:1934
-#: ../../godmode/setup/setup_visuals.php:2016
+#: ../../godmode/agentes/module_manager_editor_common.php:1094
+#: ../../godmode/agentes/module_manager.php:703
+#: ../../godmode/massive/massive_edit_agents.php:742
+#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/setup/setup_visuals.php:1930
+#: ../../godmode/setup/setup_visuals.php:2012
 #: ../../godmode/wizards/HostDevices.class.php:799
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:599
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:633
 #: ../../mobile/operation/modules.php:668 ../../mobile/operation/modules.php:670
 #: ../../mobile/operation/modules.php:910
-#: ../../include/functions_reporting_html.php:3740
-#: ../../include/ajax/events.php:2373 ../../include/functions_treeview.php:83
-#: ../../include/functions_treeview.php:653 ../../include/functions_ui.php:7494
+#: ../../include/functions_reporting_html.php:3744
+#: ../../include/ajax/events.php:2345 ../../include/functions_treeview.php:83
+#: ../../include/functions_treeview.php:707 ../../include/functions_ui.php:7517
+#: ../../include/class/ExtensionsDiscovery.class.php:1381
 #: ../../include/class/CustomNetScan.class.php:526
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:376
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:296
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:299
+#: ../../include/lib/Dashboard/Widgets/netflow.php:200
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:319
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:408
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:416
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:362
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:387
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:347
-#: ../../include/lib/Dashboard/Widgets/top_n.php:236
-#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:45
-#: ../../operation/search_agents.php:51
-#: ../../operation/agentes/status_monitor.php:1562
+#: ../../include/lib/Dashboard/Widgets/top_n.php:255
+#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:38
+#: ../../operation/agentes/status_monitor.php:1565
 #: ../../operation/agentes/estado_generalagente.php:429
-#: ../../operation/network/network_usage_map.php:114
+#: ../../operation/network/network_report.php:141
+#: ../../operation/network/network_usage_map.php:189
 #: ../../operation/netflow/nf_live_view.php:462
-#: ../../operation/inventory/inventory.php:1252
+#: ../../operation/inventory/inventory.php:1265
 #: ../../operation/search_modules.php:38
-#: ../../operation/events/sound_events.php:249
+#: ../../operation/events/sound_events.php:170
 msgid "Interval"
 msgstr "Intervalle"
 
@@ -11718,13 +11100,13 @@ msgstr "Intervalle"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1525
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1747
-#: ../../enterprise/godmode/modules/configure_local_component.php:480
+#: ../../enterprise/godmode/modules/configure_local_component.php:581
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:2791
-#: ../../godmode/modules/manage_network_components_form_common.php:323
-#: ../../godmode/agentes/module_manager_editor_common.php:1337
-#: ../../godmode/massive/massive_edit_modules.php:940
-#: ../../include/functions_reporting_html.php:3741
+#: ../../enterprise/include/functions_reporting_csv.php:2832
+#: ../../godmode/modules/manage_network_components_form_common.php:421
+#: ../../godmode/agentes/module_manager_editor_common.php:1354
+#: ../../godmode/massive/massive_edit_modules.php:1117
+#: ../../include/functions_reporting_html.php:3745
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:498
 msgid "Unit"
 msgstr "Unité"
@@ -11746,7 +11128,7 @@ msgstr "Communauté SNMP"
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1213
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1344
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1354
-#: ../../extensions/api_checker.php:331
+#: ../../extensions/api_checker.php:341
 #: ../../godmode/wizards/HostDevices.class.php:1504
 msgid "Credentials"
 msgstr "Identifiants"
@@ -11768,17 +11150,17 @@ msgstr "Identifiants"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:755
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1822
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2492
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1483
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2583
-#: ../../include/functions_reporting_html.php:5036
-#: ../../include/functions.php:4088 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1539
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:363
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:410
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1525
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2625
+#: ../../include/functions_reporting_html.php:5040
+#: ../../include/functions.php:4088 ../../include/functions_ui.php:3170
+#: ../../include/functions_reporting.php:1547
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:366
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:413
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:442
 msgid "Min"
 msgstr "Minimum"
 
@@ -11799,17 +11181,17 @@ msgstr "Minimum"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:763
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1820
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2485
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1485
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2576
-#: ../../include/functions_reporting_html.php:5035
-#: ../../include/functions.php:4095 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:372
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:419
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1527
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2618
+#: ../../include/functions_reporting_html.php:5039
+#: ../../include/functions.php:4095 ../../include/functions_ui.php:3170
+#: ../../include/functions_reporting.php:1543
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:375
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:422
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:451
 msgid "Max"
 msgstr "Maximum"
 
@@ -11826,33 +11208,33 @@ msgstr "Maximum"
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1712
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1721
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1737
-#: ../../enterprise/godmode/modules/configure_local_component.php:340
-#: ../../enterprise/godmode/modules/configure_local_component.php:394
+#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:484
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:638
-#: ../../godmode/modules/manage_network_components_form_common.php:192
-#: ../../godmode/modules/manage_network_components_form_common.php:244
-#: ../../godmode/modules/manage_network_components_form_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_wizard.php:444
-#: ../../godmode/agentes/module_manager_editor_common.php:477
-#: ../../godmode/agentes/module_manager_editor_common.php:485
-#: ../../godmode/agentes/module_manager_editor_common.php:565
-#: ../../godmode/agentes/module_manager_editor_common.php:574
-#: ../../godmode/massive/massive_edit_modules.php:625
-#: ../../godmode/massive/massive_edit_modules.php:716
+#: ../../godmode/modules/manage_network_components_form_common.php:264
+#: ../../godmode/modules/manage_network_components_form_common.php:342
+#: ../../godmode/modules/manage_network_components_form_wizard.php:450
+#: ../../godmode/modules/manage_network_components_form_wizard.php:535
+#: ../../godmode/agentes/module_manager_editor_common.php:478
+#: ../../godmode/agentes/module_manager_editor_common.php:486
+#: ../../godmode/agentes/module_manager_editor_common.php:566
+#: ../../godmode/agentes/module_manager_editor_common.php:575
+#: ../../godmode/massive/massive_edit_modules.php:701
+#: ../../godmode/massive/massive_edit_modules.php:807
 msgid "Inverse interval"
 msgstr "Intervalle inverse"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:996
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1081
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1314
-#: ../../include/ajax/module.php:1027
+#: ../../include/ajax/module.php:1042
 msgid "Thresholds"
 msgstr "Seuils"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1087
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1619
-#: ../../godmode/agentes/module_manager_editor_web.php:241
+#: ../../godmode/agentes/module_manager_editor_web.php:242
 msgid "Proxy URL"
 msgstr "URL du proxy"
 
@@ -11877,7 +11259,7 @@ msgid "Alerts in module"
 msgstr "Alertes dans le module"
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1376
-#: ../../include/functions_reporting_html.php:5400
+#: ../../include/functions_reporting_html.php:5411
 msgid "Alert description"
 msgstr "Description de l'alerte"
 
@@ -11889,106 +11271,176 @@ msgstr "Vérifications"
 msgid "Deleted modules"
 msgstr "Modules supprimés"
 
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2014
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2114
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2669
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2788
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2879
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3074
-msgid "Another module already exists with the same name"
-msgstr "Un autre module existe déjà avec le même nom"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2026
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2121
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2681
-#, php-format
-msgid "Error adding module %s"
-msgstr "Erreur d'ajout du module %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2035
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2130
-msgid "There was an error creating the alerts, the operation has been cancelled"
-msgstr "Erreur de création des alertes ; l'opération a été annulée."
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/godmode/policies/policy_modules.php:937
-msgid "Successfully added module."
-msgstr "Module ajouté correctement"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2219
-#, php-format
-msgid "Could not create agent %s"
-msgstr "Impossible de créer un agent %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2232
-msgid "Agent successfully added"
-msgstr "Agent ajouté avec succès"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2253
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2371
-#, php-format
-msgid "%s Modules created"
-msgstr "%s modules créés"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2329
-#, php-format
-msgid "Could not update agent %s"
-msgstr "Impossible de mettre à jour l'agent %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2338
-#: ../../enterprise/include/class/AgentRepository.class.php:576
-msgid "Agent successfully updated"
-msgstr "Agent mis à jour avec succès"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2377
-#, php-format
-msgid "%s Modules deleted"
-msgstr "%s modules supprimés"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2693
-msgid ""
-"There was an error creating the alerts, the operation has been cancelled ."
-msgstr "Erreur de création des alertes ; l'opération a été annulée."
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
-msgid "Module successfully added."
-msgstr "Module ajouté avec succès"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2795
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2886
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3081
-#, php-format
-msgid "Error updating module %s"
-msgstr "Erreur de mise à jour le module %s"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2817
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2908
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3103
-msgid "There was an error updating the alerts, the operation has been cancelled"
-msgstr "Erreur de mise à jour des alertes ; l'opération a été annulée."
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2838
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2929
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3124
-msgid "Successfully updated module."
-msgstr "Module mis à jour correctement"
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3508
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2388
 msgid "Manage agent modules"
 msgstr "Gérer les modules d'agents"
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2393
+#: ../../enterprise/extensions/disabled/check_acls.php:133
+#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
+#: ../../enterprise/godmode/policies/policy_alerts.php:442
+#: ../../enterprise/godmode/policies/policy_linking.php:201
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
+#: ../../enterprise/godmode/services/services.elements.php:93
+#: ../../enterprise/godmode/services/services.elements.php:155
+#: ../../enterprise/godmode/services/services.elements.php:279
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
+#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
+#: ../../enterprise/include/ajax/policy.ajax.php:456
+#: ../../enterprise/include/functions_reporting_pdf.php:531
+#: ../../enterprise/include/functions_reporting_pdf.php:539
+#: ../../enterprise/include/functions_reporting_pdf.php:547
+#: ../../enterprise/include/functions_reporting_pdf.php:563
+#: ../../enterprise/include/functions_reporting_csv.php:539
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1594
+#: ../../enterprise/include/functions_reporting_csv.php:1640
+#: ../../enterprise/include/functions_reporting_csv.php:1713
+#: ../../enterprise/include/functions_reporting_csv.php:1832
+#: ../../enterprise/include/functions_reporting_csv.php:2067
+#: ../../enterprise/include/functions_reporting_csv.php:2140
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2828
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
+#: ../../enterprise/include/functions_reporting.php:1862
+#: ../../enterprise/include/functions_reporting.php:3134
+#: ../../enterprise/include/functions_reporting.php:4123
+#: ../../enterprise/include/functions_reporting.php:5147
+#: ../../enterprise/include/functions_services.php:1826
+#: ../../enterprise/include/functions_events.php:90
+#: ../../enterprise/operation/agentes/policy_view.php:259
+#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
+#: ../../godmode/agentes/module_manager_editor_prediction.php:135
+#: ../../godmode/agentes/planned_downtime.list.php:425
+#: ../../godmode/agentes/planned_downtime.editor.php:1445
+#: ../../godmode/agentes/module_manager_editor_common.php:1508
+#: ../../godmode/agentes/module_manager_editor_common.php:1562
+#: ../../godmode/massive/massive_standby_alerts.php:224
+#: ../../godmode/massive/massive_standby_alerts.php:259
+#: ../../godmode/massive/massive_enable_disable_alerts.php:196
+#: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_agents.php:710
+#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/alerts/alert_list.list.php:566
+#: ../../godmode/alerts/alert_list.list.php:817
+#: ../../godmode/alerts/alert_view.php:97
+#: ../../godmode/alerts/alert_list.builder.php:85
+#: ../../godmode/reporting/reporting_builder.list_items.php:412
+#: ../../godmode/reporting/create_container.php:490
+#: ../../godmode/reporting/create_container.php:662
+#: ../../godmode/reporting/create_container.php:745
+#: ../../godmode/reporting/graph_builder.graph_editor.php:346
+#: ../../godmode/reporting/reporting_builder.item_editor.php:216
+#: ../../godmode/reporting/reporting_builder.item_editor.php:910
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1834
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4152
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4692
+#: ../../godmode/reporting/visual_console_builder.elements.php:121
+#: ../../godmode/reporting/visual_console_builder.wizard.php:462
+#: ../../godmode/reporting/visual_console_builder.wizard.php:821
+#: ../../godmode/servers/plugin.php:116 ../../godmode/servers/plugin.php:135
+#: ../../mobile/operation/services.php:332
+#: ../../include/functions_visual_map_editor.php:491
+#: ../../include/functions_reporting_html.php:553
+#: ../../include/functions_reporting_html.php:952
+#: ../../include/functions_reporting_html.php:2037
+#: ../../include/functions_reporting_html.php:2379
+#: ../../include/functions_reporting_html.php:2484
+#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:3855
+#: ../../include/functions_reporting_html.php:3863
+#: ../../include/functions_reporting_html.php:3872
+#: ../../include/functions_reporting_html.php:3884
+#: ../../include/functions_reporting_html.php:4044
+#: ../../include/functions_reporting_html.php:4173
+#: ../../include/functions_reporting_html.php:4267
+#: ../../include/functions_reporting_html.php:4989
+#: ../../include/functions_reporting_html.php:5037
+#: ../../include/ajax/alert_list.ajax.php:305
+#: ../../include/ajax/alert_list.ajax.php:330
+#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../include/functions_inventory.php:1197
+#: ../../include/functions_inventory.php:1253
+#: ../../include/functions_graph.php:5189 ../../include/functions_ui.php:1640
+#: ../../include/functions_ui.php:7486 ../../include/functions_ui.php:7511
+#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
+#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
+#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
+#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
+#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
+#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
+#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
+#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
+#: ../../include/functions_reports.php:1368
+#: ../../include/class/AlertsList.class.php:312
+#: ../../include/class/AgentsAlerts.class.php:432
+#: ../../include/class/AgentsAlerts.class.php:911
+#: ../../include/class/WelcomeWindow.class.php:802
+#: ../../include/functions_reporting.php:7353
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:281
+#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:465
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:399
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:449
+#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
+#: ../../include/lib/Dashboard/Widgets/module_value.php:352
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
+#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
+#: ../../include/lib/Dashboard/Widgets/module_status.php:368
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
+#: ../../include/lib/Dashboard/Widgets/top_n.php:240
+#: ../../include/lib/Dashboard/Widgets/top_n.php:320
+#: ../../operation/agentes/exportdata.csv.php:74
+#: ../../operation/agentes/exportdata.php:114
+#: ../../operation/agentes/estado_monitores.php:125
+#: ../../operation/agentes/agent_inventory.php:118
+#: ../../operation/agentes/exportdata.excel.php:74
+#: ../../operation/search_alerts.php:35
+#: ../../operation/inventory/inventory.php:640
+#: ../../operation/search_modules.php:35
+msgid "Module"
+msgstr "Module"
+
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:92
 #: ../../godmode/alerts/alert_templates.php:59
 msgid "Everyday"
 msgstr "Tous les jours"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:104
-#: ../../enterprise/meta/include/functions_meta.php:2222
+#: ../../enterprise/meta/include/functions_meta.php:2334
 #: ../../enterprise/include/ajax/ipam.ajax.php:521
 #: ../../enterprise/tools/ipam/ipam_editor.php:364
 #: ../../godmode/alerts/alert_templates.php:71
-#: ../../include/functions_config.php:1696
+#: ../../include/functions_config.php:1742
 msgid "Days"
 msgstr "Jours"
 
@@ -12006,21 +11458,21 @@ msgstr "et"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:318
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:254
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2263
-#: ../../godmode/snmpconsole/snmp_alert.php:1589
+#: ../../godmode/snmpconsole/snmp_alert.php:1593
 #: ../../godmode/alerts/alert_templates.php:89
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 #: ../../godmode/alerts/alert_view.php:268
 msgid "Time threshold"
 msgstr "Seuil de temps"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:127
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
 #: ../../enterprise/include/functions_reporting_pdf.php:1867
 #: ../../enterprise/include/functions_reporting_pdf.php:1983
-#: ../../enterprise/include/functions_reporting_csv.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:1001
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:1042
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1034
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -12029,8 +11481,8 @@ msgstr "Seuil de temps"
 #: ../../godmode/alerts/alert_list.list.php:733
 #: ../../godmode/alerts/alert_templates.php:94
 #: ../../include/functions_reporting_html.php:148
-#: ../../include/functions_reporting_html.php:3230
-#: ../../include/functions_reporting_html.php:4041
+#: ../../include/functions_reporting_html.php:3234
+#: ../../include/functions_reporting_html.php:4045
 #: ../../include/rest-api/index.php:375
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:449
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:513
@@ -12040,10 +11492,10 @@ msgid "From"
 msgstr "De"
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:129
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:660
-#: ../../enterprise/include/ajax/policy.ajax.php:445
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:676
+#: ../../enterprise/include/ajax/policy.ajax.php:491
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1044
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -12054,12 +11506,12 @@ msgstr "De"
 #: ../../godmode/alerts/alert_list.list.php:730
 #: ../../godmode/alerts/alert_list.list.php:855
 #: ../../godmode/alerts/alert_templates.php:96
-#: ../../godmode/alerts/alert_list.builder.php:126
+#: ../../godmode/alerts/alert_list.builder.php:144
 #: ../../include/functions_reporting_html.php:149
-#: ../../include/functions_reporting_html.php:3235
-#: ../../include/ajax/alert_list.ajax.php:527
+#: ../../include/functions_reporting_html.php:3239
+#: ../../include/ajax/alert_list.ajax.php:563 ../../include/functions_ui.php:1678
 #: ../../include/class/AgentsAlerts.class.php:321
-#: ../../include/functions_reporting.php:14939
+#: ../../include/functions_reporting.php:15002
 #: ../../operation/reporting/reporting_viewer.php:272
 msgid "to"
 msgstr "pour"
@@ -12072,6 +11524,54 @@ msgstr "Agent supprimé correctement"
 msgid "Could not delete agent"
 msgstr "C'est ne pas possible de effacer l'agent"
 
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
+#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
+msgid "No description available"
+msgstr "Aucune description disponible"
+
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
+#: ../../enterprise/meta/general/header.php:125
+#: ../../enterprise/meta/general/main_header.php:569
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
+#: ../../enterprise/godmode/services/services.service.php:901
+#: ../../enterprise/godmode/services/services.service.php:913
+#: ../../enterprise/godmode/services/services.service.php:925
+#: ../../enterprise/godmode/services/services.service.php:937
+#: ../../enterprise/include/ajax/policy.ajax.php:201
+#: ../../enterprise/include/ajax/policy.ajax.php:274
+#: ../../enterprise/operation/services/massive/services.create.php:922
+#: ../../enterprise/operation/services/massive/services.create.php:934
+#: ../../enterprise/operation/services/massive/services.create.php:946
+#: ../../enterprise/operation/services/massive/services.create.php:958
+#: ../../extensions/insert_data.php:218
+#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
+#: ../../godmode/massive/massive_copy_modules.php:154
+#: ../../godmode/massive/massive_delete_modules.php:332
+#: ../../godmode/massive/massive_delete_modules.php:505
+#: ../../godmode/massive/massive_add_alerts.php:286
+#: ../../godmode/massive/massive_delete_alerts.php:278
+#: ../../godmode/massive/massive_edit_modules.php:311
+#: ../../godmode/massive/massive_edit_modules.php:473
+#: ../../godmode/alerts/alert_list.builder.php:91
+#: ../../godmode/alerts/alert_list.builder.php:175
+#: ../../godmode/setup/setup_integria.php:432
+#: ../../godmode/setup/setup_integria.php:450
+#: ../../godmode/setup/setup_integria.php:485
+#: ../../godmode/setup/setup_integria.php:505
+#: ../../godmode/setup/setup_integria.php:566
+#: ../../godmode/setup/setup_integria.php:584
+#: ../../godmode/setup/setup_integria.php:619
+#: ../../godmode/setup/setup_integria.php:639
+#: ../../include/functions_reports.php:1375
+#: ../../include/class/AgentsAlerts.class.php:365
+#: ../../include/class/WelcomeWindow.class.php:837
+#: ../../operation/incidents/configure_integriaims_incident.php:257
+#: ../../operation/incidents/configure_integriaims_incident.php:293
+#: ../../operation/incidents/configure_integriaims_incident.php:311
+#: ../../general/header.php:287
+msgid "Select"
+msgstr "Sélectionner"
+
 #: ../../enterprise/meta/include/functions_events_meta.php:58
 #: ../../include/functions_events.php:199
 msgid "Event id"
@@ -12081,69 +11581,71 @@ msgstr "Identifiant de l'événement"
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:474
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:534
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:587
-#: ../../include/functions_reporting_html.php:1307
-#: ../../include/functions_reporting_html.php:1315
-#: ../../include/functions_reporting_html.php:5332
-#: ../../include/functions_events.php:200 ../../include/functions_events.php:2529
-#: ../../include/functions_events.php:4906
+#: ../../include/functions_reporting_html.php:1311
+#: ../../include/functions_reporting_html.php:1319
+#: ../../include/functions_reporting_html.php:5343
+#: ../../include/functions_events.php:200 ../../include/functions_events.php:2458
+#: ../../include/functions_events.php:4860
 msgid "Event name"
 msgstr "Nom de l'événement"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:66
-#: ../../enterprise/include/functions_reporting_csv.php:921
+#: ../../enterprise/include/functions_reporting_csv.php:962
 #: ../../enterprise/include/class/Omnishell.class.php:642
 #: ../../enterprise/include/functions_ipam.php:2114
 #: ../../godmode/agentes/modificar_agente.php:700
 #: ../../godmode/agentes/agent_manager.php:357
 #: ../../mobile/operation/modules.php:608 ../../mobile/operation/modules.php:908
-#: ../../include/functions_reporting_html.php:3687
-#: ../../include/functions_treeview.php:611
+#: ../../include/functions_reporting_html.php:3691
+#: ../../include/functions_treeview.php:652
 #: ../../include/class/SatelliteAgent.class.php:513
+#: ../../include/class/WelcomeWindow.class.php:720
 #: ../../include/lib/Group.php:550 ../../include/functions_events.php:201
-#: ../../include/functions_events.php:247 ../../include/functions_events.php:2534
-#: ../../operation/events/events.php:2723
+#: ../../include/functions_events.php:247 ../../include/functions_events.php:2463
+#: ../../operation/events/events.php:2936
 msgid "Agent name"
 msgstr "Nom de l'agent"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:82
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:925
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2679
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:966
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2720
 #: ../../enterprise/include/class/Omnishell.class.php:407
 #: ../../enterprise/include/class/LogSource.class.php:604
-#: ../../enterprise/operation/agentes/tag_view.php:789
+#: ../../enterprise/operation/agentes/tag_view.php:791
 #: ../../godmode/update_manager/update_manager.history.php:44
 #: ../../godmode/agentes/status_monitor_custom_fields.php:137
 #: ../../godmode/agentes/status_monitor_custom_fields.php:171
 #: ../../godmode/setup/news.php:356 ../../godmode/events/custom_events.php:100
 #: ../../mobile/operation/modules.php:672 ../../mobile/operation/modules.php:911
 #: ../../mobile/operation/module_data.php:165
-#: ../../mobile/operation/events.php:833
-#: ../../include/functions_reporting_html.php:1062
-#: ../../include/functions_reporting_html.php:1070
-#: ../../include/functions_reporting_html.php:1310
-#: ../../include/functions_reporting_html.php:1317
-#: ../../include/functions_reporting_html.php:2665
-#: ../../include/functions_reporting_html.php:5334
+#: ../../mobile/operation/events.php:829
+#: ../../include/functions_reporting_html.php:1066
+#: ../../include/functions_reporting_html.php:1074
+#: ../../include/functions_reporting_html.php:1314
+#: ../../include/functions_reporting_html.php:1321
+#: ../../include/functions_reporting_html.php:2669
+#: ../../include/functions_reporting_html.php:5345
 #: ../../include/ajax/events_extended.php:90
 #: ../../include/ajax/custom_fields.php:415
-#: ../../include/functions_inventory.php:144
-#: ../../include/functions_inventory.php:178
-#: ../../include/functions_inventory.php:388
-#: ../../include/functions_inventory.php:408
-#: ../../include/functions_inventory.php:594
+#: ../../include/functions_inventory.php:149
+#: ../../include/functions_inventory.php:183
+#: ../../include/functions_inventory.php:393
+#: ../../include/functions_inventory.php:413
+#: ../../include/functions_inventory.php:599
 #: ../../include/functions_netflow.php:278
 #: ../../include/class/SnmpConsole.class.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:819
 #: ../../include/functions_events.php:205 ../../include/functions_events.php:262
-#: ../../include/functions_events.php:2539
-#: ../../include/functions_events.php:4919
+#: ../../include/functions_events.php:2468
+#: ../../include/functions_events.php:4873
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1600
-#: ../../operation/agentes/estado_generalagente.php:720
+#: ../../operation/agentes/status_monitor.php:1603
+#: ../../operation/agentes/estado_generalagente.php:715
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/messages/message_list.php:196
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:132
@@ -12158,50 +11660,51 @@ msgstr "Horodatage"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1406
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1127
 #: ../../enterprise/include/functions_events.php:60
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3076
 #: ../../godmode/events/event_filter.php:146
 #: ../../godmode/events/event_edit_filter.php:354
-#: ../../include/lib/Dashboard/Widgets/events_list.php:332
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:267
-#: ../../include/functions_events.php:206 ../../operation/events/events.php:1803
+#: ../../include/lib/Dashboard/Widgets/events_list.php:343
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:268
+#: ../../include/functions_events.php:206 ../../operation/events/events.php:1956
 msgid "Event type"
 msgstr "Type d'événement"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:90
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:362
-#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:964
 #: ../../enterprise/operation/agentes/tag_view.php:217
 #: ../../godmode/modules/manage_network_templates_form.php:231
 #: ../../godmode/modules/manage_network_components.php:777
-#: ../../godmode/modules/manage_network_components_form_wizard.php:272
+#: ../../godmode/modules/manage_network_components_form_wizard.php:278
 #: ../../godmode/agentes/agent_template.php:274
 #: ../../godmode/agentes/status_monitor_custom_fields.php:105
 #: ../../godmode/agentes/status_monitor_custom_fields.php:163
 #: ../../godmode/alerts/alert_list.list.php:104
 #: ../../mobile/operation/modules.php:602 ../../mobile/operation/modules.php:604
 #: ../../mobile/operation/modules.php:907 ../../include/ajax/heatmap.ajax.php:281
-#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1024
+#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1039
 #: ../../include/ajax/custom_fields.php:411
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:543
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:559
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:566
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:582
 #: ../../operation/agentes/status_monitor.php:901
-#: ../../operation/agentes/status_monitor.php:1550
+#: ../../operation/agentes/status_monitor.php:1553
 msgid "Module name"
 msgstr "Nom du module"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:94
-#: ../../enterprise/godmode/policies/policy_alerts.php:719
+#: ../../enterprise/godmode/policies/policy_alerts.php:813
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:729
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:748
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:380
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4422
-#: ../../godmode/alerts/configure_alert_template.php:1602
+#: ../../godmode/alerts/configure_alert_template.php:1623
 #: ../../godmode/events/custom_events.php:103 ../../include/functions.php:4200
 #: ../../include/functions_snmp.php:324
 #: ../../include/class/SnmpConsole.class.php:280
 #: ../../include/class/SnmpConsole.class.php:352
 #: ../../include/class/SnmpConsole.class.php:506
 #: ../../include/class/SnmpConsole.class.php:507
+#: ../../include/lib/Dashboard/Widgets/events_list.php:822
 #: ../../include/functions_events.php:208 ../../include/functions_events.php:271
 #: ../../operation/agentes/estado_monitores.php:514
 msgid "Alert"
@@ -12212,70 +11715,74 @@ msgstr "Alerte"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:621
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2867
-#: ../../enterprise/include/functions_reporting.php:2020
+#: ../../enterprise/include/functions_reporting.php:2035
 #: ../../enterprise/include/functions_events.php:70
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3007
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3049
 #: ../../godmode/events/event_filter.php:148
 #: ../../godmode/events/event_edit_filter.php:374
 #: ../../godmode/events/custom_events.php:104
-#: ../../mobile/operation/events.php:707 ../../mobile/operation/events.php:708
-#: ../../mobile/operation/events.php:849 ../../mobile/operation/events.php:1026
-#: ../../mobile/operation/events.php:1027
-#: ../../include/functions_reporting_html.php:1060
-#: ../../include/functions_reporting_html.php:1068
-#: ../../include/functions_reporting_html.php:1308
-#: ../../include/functions_reporting_html.php:1316
-#: ../../include/functions_reporting_html.php:2663
+#: ../../mobile/operation/events.php:703 ../../mobile/operation/events.php:704
+#: ../../mobile/operation/events.php:845 ../../mobile/operation/events.php:1022
+#: ../../mobile/operation/events.php:1023
+#: ../../include/functions_reporting_html.php:1064
+#: ../../include/functions_reporting_html.php:1072
+#: ../../include/functions_reporting_html.php:1312
+#: ../../include/functions_reporting_html.php:1320
+#: ../../include/functions_reporting_html.php:2667
 #: ../../include/functions_snmp.php:335
 #: ../../include/class/SnmpConsole.class.php:363
 #: ../../include/class/SnmpConsole.class.php:483
-#: ../../include/lib/Dashboard/Widgets/events_list.php:404
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:396
+#: ../../include/lib/Dashboard/Widgets/events_list.php:415
+#: ../../include/lib/Dashboard/Widgets/events_list.php:823
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:397
 #: ../../include/functions_events.php:209 ../../include/functions_events.php:274
-#: ../../include/functions_events.php:4987 ../../operation/events/events.php:1904
+#: ../../include/functions_events.php:4941 ../../operation/events/events.php:2057
 msgid "Severity"
 msgstr "Sévérité"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:102
+#: ../../enterprise/tools/ipam/ipam_network.php:252
 #: ../../godmode/events/event_edit_filter.php:831
 #: ../../godmode/events/custom_events.php:105
 #: ../../godmode/wizards/HostDevices.class.php:956
 #: ../../include/class/CustomNetScan.class.php:474
+#: ../../include/lib/Dashboard/Widgets/events_list.php:824
 #: ../../include/functions_events.php:210 ../../include/functions_events.php:277
-#: ../../include/functions_events.php:3627 ../../operation/events/events.php:1960
+#: ../../include/functions_events.php:3556 ../../operation/events/events.php:2113
 msgid "Comment"
 msgstr "Commentaire"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:106
-#: ../../enterprise/godmode/modules/configure_local_component.php:562
+#: ../../enterprise/godmode/modules/configure_local_component.php:684
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:163
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:120
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:971
 #: ../../enterprise/godmode/setup/setup_auth.php:253
 #: ../../enterprise/godmode/setup/setup_auth.php:603
-#: ../../enterprise/godmode/setup/setup_auth.php:1630
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/godmode/setup/setup_auth.php:1684
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/operation/agentes/tag_view.php:241
-#: ../../enterprise/operation/agentes/tag_view.php:781
-#: ../../godmode/modules/manage_network_components_form_common.php:362
-#: ../../godmode/massive/massive_copy_modules.php:172
-#: ../../godmode/massive/massive_delete_modules.php:401
-#: ../../godmode/massive/massive_delete_modules.php:515
-#: ../../godmode/massive/massive_edit_modules.php:405
-#: ../../godmode/massive/massive_edit_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:85
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3973
+#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../godmode/modules/manage_network_components_form_common.php:483
+#: ../../godmode/massive/massive_copy_modules.php:197
+#: ../../godmode/massive/massive_delete_modules.php:409
+#: ../../godmode/massive/massive_delete_modules.php:538
+#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_edit_modules.php:536
+#: ../../godmode/massive/massive_edit_modules.php:1287
+#: ../../godmode/reporting/reporting_builder.item_editor.php:88
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4018
 #: ../../godmode/events/custom_events.php:106
-#: ../../mobile/operation/events.php:874
-#: ../../include/functions_reporting_html.php:1781
-#: ../../include/functions_reporting_html.php:3743
+#: ../../mobile/operation/events.php:870
+#: ../../include/functions_reporting_html.php:1785
+#: ../../include/functions_reporting_html.php:3747
 #: ../../include/functions_treeview.php:152
 #: ../../include/functions_profile.php:205
-#: ../../include/lib/Dashboard/Widgets/events_list.php:461
+#: ../../include/lib/Dashboard/Widgets/events_list.php:472
+#: ../../include/lib/Dashboard/Widgets/events_list.php:825
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:345
 #: ../../include/functions_events.php:211 ../../include/functions_events.php:280
-#: ../../include/functions_events.php:5085 ../../operation/tree.php:67
+#: ../../include/functions_events.php:5043 ../../operation/tree.php:67
 #: ../../operation/users/user_edit.php:997
 #: ../../operation/agentes/status_monitor.php:877
 #: ../../operation/agentes/group_view.php:243
@@ -12285,7 +11792,7 @@ msgid "Tags"
 msgstr "Étiquettes"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:114
-#: ../../include/functions_events.php:213 ../../include/functions_events.php:4631
+#: ../../include/functions_events.php:213 ../../include/functions_events.php:4585
 msgid "Extra id"
 msgstr "Identifiant supplémentaire"
 
@@ -12293,45 +11800,49 @@ msgstr "Identifiant supplémentaire"
 #: ../../godmode/setup/setup_integria.php:464
 #: ../../godmode/setup/setup_integria.php:598
 #: ../../godmode/events/custom_events.php:109
-#: ../../mobile/operation/events.php:837 ../../include/functions_events.php:214
-#: ../../include/functions_events.php:289 ../../include/functions_events.php:4941
+#: ../../mobile/operation/events.php:833
+#: ../../include/lib/Dashboard/Widgets/events_list.php:828
+#: ../../include/functions_events.php:214 ../../include/functions_events.php:289
+#: ../../include/functions_events.php:4895
 #: ../../operation/incidents/integriaims_export_csv.php:89
 #: ../../operation/incidents/configure_integriaims_incident.php:339
 #: ../../operation/incidents/list_integriaims_incidents.php:360
 #: ../../operation/incidents/list_integriaims_incidents.php:593
-#: ../../operation/events/events.php:2080
+#: ../../operation/events/events.php:2233
 msgid "Owner"
 msgstr "Propriétaire"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:122
 #: ../../godmode/events/custom_events.php:110
+#: ../../include/lib/Dashboard/Widgets/events_list.php:829
 #: ../../include/functions_events.php:215 ../../include/functions_events.php:292
 msgid "ACK Timestamp"
 msgstr "Horodatage ACK"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:126
 #: ../../godmode/events/custom_events.php:111
+#: ../../include/lib/Dashboard/Widgets/events_list.php:830
 #: ../../include/functions_events.php:216 ../../include/functions_events.php:295
-#: ../../include/functions_events.php:4619 ../../operation/events/events.php:3298
+#: ../../include/functions_events.php:4573 ../../operation/events/events.php:3513
 msgid "Instructions"
 msgstr "Instructions"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:130
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:198
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:273
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:898
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:77
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:292
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:596
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:630
 #: ../../include/lib/Group.php:578 ../../include/functions_events.php:217
 msgid "Server name"
 msgstr "Nom du serveur"
 
 #: ../../enterprise/meta/include/functions_events_meta.php:138
-#: ../../include/functions_reporting_html.php:5244
+#: ../../include/functions_reporting_html.php:5248
 #: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:172
 #: ../../include/lib/Dashboard/Widgets/module_status.php:175
-#: ../../include/lib/Dashboard/Widgets/module_status.php:610
+#: ../../include/lib/Dashboard/Widgets/module_status.php:612
 #: ../../include/functions_events.php:219 ../../operation/tree.php:317
 msgid "Module status"
 msgstr "État du module"
@@ -12375,8 +11886,8 @@ msgstr "Aller à la wiki de Pandora FMS"
 
 #: ../../enterprise/meta/include/process_reset_pass.php:58
 #: ../../enterprise/meta/include/reset_pass.php:58
-#: ../../enterprise/godmode/modules/configure_local_component.php:657
-#: ../../godmode/servers/plugin.php:607 ../../include/functions_ui.php:1667
+#: ../../enterprise/godmode/modules/configure_local_component.php:789
+#: ../../godmode/servers/plugin.php:663 ../../include/functions_ui.php:1925
 #: ../../include/class/ManageNetScanScripts.class.php:694
 msgid "Help"
 msgstr "Aide"
@@ -12398,7 +11909,7 @@ msgid "Change password"
 msgstr "Modifier le mot de passe"
 
 #: ../../enterprise/meta/include/process_reset_pass.php:123
-#: ../../enterprise/meta/index.php:692
+#: ../../enterprise/meta/index.php:693
 #: ../../enterprise/include/process_reset_pass.php:151 ../../index.php:857
 msgid "Passwords must be the same"
 msgstr "Les mots de passe doivent être identiques."
@@ -12473,12 +11984,15 @@ msgid "Propagation"
 msgstr "Propagation"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:631
-#: ../../enterprise/meta/general/main_menu.php:586
+#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:709
+#: ../../enterprise/meta/general/main_menu.php:730
 msgid "Agent operations"
 msgstr "Opérations de l’agent"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:642
-#: ../../enterprise/meta/general/main_menu.php:592
+#: ../../enterprise/meta/general/main_menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:715
 msgid "User operations"
 msgstr "Opérations utilisateur"
 
@@ -12486,14 +12000,14 @@ msgstr "Opérations utilisateur"
 #: ../../enterprise/meta/include/functions_agents_meta.php:661
 #: ../../enterprise/extensions/disabled/check_acls.php:50
 #: ../../enterprise/extensions/disabled/check_acls.php:137
-#: ../../include/functions_menu.php:569
+#: ../../include/functions_menu.php:570
 msgid "Agents management"
 msgstr "Gestion des agents"
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:656
 #: ../../enterprise/extensions/disabled/check_acls.php:53
 #: ../../enterprise/extensions/disabled/check_acls.php:140
-#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:154
+#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:243
 msgid "Users management"
 msgstr "Gestion des utilisateurs"
 
@@ -12502,7 +12016,7 @@ msgid "No admin user"
 msgstr "Aucun utilisateur administrateur"
 
 #: ../../enterprise/meta/include/functions_meta.php:71
-#: ../../include/functions_config.php:446
+#: ../../include/functions_config.php:458
 msgid "Activate Metaconsole"
 msgstr "Activer la Métaconsole"
 
@@ -12532,623 +12046,657 @@ msgstr "Section personnalisable"
 msgid "Agent API"
 msgstr "Agent API"
 
-#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../enterprise/meta/include/functions_meta.php:366
+#: ../../include/functions_config.php:406
+msgid "Max hours old event comments"
+msgstr "Heures maximales des commentaires des événements"
+
+#: ../../enterprise/meta/include/functions_meta.php:376
 msgid "Policy add max. agents"
 msgstr "Nombre maximale d’agents à ajouter à la politique"
 
-#: ../../enterprise/meta/include/functions_meta.php:365
+#: ../../enterprise/meta/include/functions_meta.php:385
 msgid "Sync items warn detection"
 msgstr "Détection d’avertissement des éléments de synchronisation"
 
-#: ../../enterprise/meta/include/functions_meta.php:513
+#: ../../enterprise/meta/include/functions_meta.php:543
 msgid "IP ElasticSearch"
 msgstr "IP ElasticSearch"
 
-#: ../../enterprise/meta/include/functions_meta.php:523
+#: ../../enterprise/meta/include/functions_meta.php:553
 msgid "Port ElasticSearch"
 msgstr "Port ElasticSearch"
 
-#: ../../enterprise/meta/include/functions_meta.php:533
+#: ../../enterprise/meta/include/functions_meta.php:563
 #: ../../enterprise/godmode/setup/setup_log_collector.php:64
-#: ../../include/functions_config.php:1637
+#: ../../include/functions_config.php:1683
 msgid "Number of logs viewed"
 msgstr "Nombre de journaux visionnés"
 
-#: ../../enterprise/meta/include/functions_meta.php:554
-#: ../../godmode/setup/setup_auth.php:483 ../../include/functions_config.php:567
+#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../godmode/setup/setup_auth.php:503 ../../include/functions_config.php:579
 #: ../../include/class/CredentialStore.class.php:1162
 #: ../../include/class/CredentialStore.class.php:1464
 #: ../../include/class/AgentWizard.class.php:925
 msgid "Authentication method"
 msgstr "Méthode d'authentification"
 
-#: ../../enterprise/meta/include/functions_meta.php:564
-#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:703
+#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:739
 msgid "Fallback to local authentication"
 msgstr "Repli à l'authentification locale"
 
-#: ../../enterprise/meta/include/functions_meta.php:574
-#: ../../enterprise/meta/include/functions_meta.php:798
-#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:571
+#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:900
+#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:583
 msgid "Autocreate remote users"
 msgstr "Créer des utilisateurs à distance"
 
-#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../enterprise/meta/include/functions_meta.php:614
 #: ../../enterprise/godmode/setup/setup_auth.php:55
 #: ../../enterprise/godmode/setup/setup_auth.php:325
 #: ../../enterprise/godmode/setup/setup_auth.php:457
-#: ../../enterprise/godmode/setup/setup_auth.php:1467
-#: ../../include/functions_config.php:575
+#: ../../enterprise/godmode/setup/setup_auth.php:1521
+#: ../../include/functions_config.php:587
 msgid "Autocreate profile"
 msgstr "Créer profil automatiquement"
 
-#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../enterprise/meta/include/functions_meta.php:624
 #: ../../enterprise/godmode/setup/setup_auth.php:61
 #: ../../enterprise/godmode/setup/setup_auth.php:331
 #: ../../enterprise/godmode/setup/setup_auth.php:463
-#: ../../enterprise/godmode/setup/setup_auth.php:1473
-#: ../../include/functions_config.php:579
+#: ../../enterprise/godmode/setup/setup_auth.php:1527
+#: ../../include/functions_config.php:591
 msgid "Autocreate profile group"
 msgstr "Créer groupe de profil automatiquement"
 
-#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:634
 #: ../../enterprise/godmode/setup/setup_auth.php:68
 #: ../../enterprise/godmode/setup/setup_auth.php:340
 #: ../../enterprise/godmode/setup/setup_auth.php:472
-#: ../../enterprise/godmode/setup/setup_auth.php:1497
-#: ../../include/functions_config.php:583
+#: ../../enterprise/godmode/setup/setup_auth.php:1551
+#: ../../include/functions_config.php:595
 msgid "Autocreate profile tags"
 msgstr "Créer étiquettes de profil automatiquement"
 
-#: ../../enterprise/meta/include/functions_meta.php:614
+#: ../../enterprise/meta/include/functions_meta.php:644
 #: ../../enterprise/godmode/setup/setup_auth.php:346
-#: ../../include/functions_config.php:587
+#: ../../include/functions_config.php:599
 msgid "Automatically assigned no hierarchy"
 msgstr "Pas de hiérarchie attribué automatiquement"
 
-#: ../../enterprise/meta/include/functions_meta.php:624
+#: ../../enterprise/meta/include/functions_meta.php:654
 #: ../../enterprise/godmode/setup/setup_auth.php:668
-#: ../../enterprise/godmode/setup/setup_auth.php:1694
-#: ../../include/functions_config.php:595
+#: ../../enterprise/godmode/setup/setup_auth.php:1748
+#: ../../include/functions_config.php:607
 msgid "Autocreate blacklist"
 msgstr "Créer liste noire automatiquement"
 
-#: ../../enterprise/meta/include/functions_meta.php:634
-#: ../../enterprise/meta/include/functions_meta.php:941
-#: ../../godmode/users/configure_user.php:1546
-#: ../../godmode/setup/setup_auth.php:392 ../../include/functions_config.php:811
+#: ../../enterprise/meta/include/functions_meta.php:664
+#: ../../enterprise/meta/include/functions_meta.php:1043
+#: ../../godmode/users/configure_user.php:1560
+#: ../../godmode/setup/setup_auth.php:392 ../../include/functions_config.php:847
 #: ../../operation/users/user_edit.php:537
 msgid "Double authentication"
 msgstr "Double authentification"
 
-#: ../../enterprise/meta/include/functions_meta.php:644
+#: ../../enterprise/meta/include/functions_meta.php:674
 msgid "2FA_all_users"
 msgstr "2FA_all_users"
 
-#: ../../enterprise/meta/include/functions_meta.php:656
-#: ../../enterprise/meta/include/functions_meta.php:954
-#: ../../include/functions_config.php:819 ../../include/functions_config.php:825
+#: ../../enterprise/meta/include/functions_meta.php:684
+msgid "Control session timeout"
+msgstr "Contrôle d’expiration de la session"
+
+#: ../../enterprise/meta/include/functions_meta.php:696
+#: ../../enterprise/meta/include/functions_meta.php:1056
+#: ../../include/functions_config.php:859 ../../include/functions_config.php:865
 msgid "Session timeout"
 msgstr "Session expirée"
 
-#: ../../enterprise/meta/include/functions_meta.php:670
-#: ../../enterprise/meta/include/functions_meta.php:1148
+#: ../../enterprise/meta/include/functions_meta.php:712
+#: ../../enterprise/meta/include/functions_meta.php:1250
 #: ../../enterprise/godmode/setup/setup_auth.php:82
 #: ../../enterprise/godmode/setup/setup_auth.php:441
-#: ../../include/functions_config.php:716 ../../include/functions_config.php:832
+#: ../../include/functions_config.php:752 ../../include/functions_config.php:874
 msgid "Save Password"
 msgstr "Enregistrer le mot de passe"
 
-#: ../../enterprise/meta/include/functions_meta.php:682
+#: ../../enterprise/meta/include/functions_meta.php:724
 msgid "Timezone visual"
 msgstr "Visualisation du fuseau horaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:692
+#: ../../enterprise/meta/include/functions_meta.php:734
 #: ../../enterprise/godmode/setup/setup_auth.php:676
-#: ../../enterprise/godmode/setup/setup_auth.php:1702
-#: ../../include/functions_config.php:599
+#: ../../enterprise/godmode/setup/setup_auth.php:1756
+#: ../../include/functions_config.php:611
 msgid "Active directory server"
 msgstr "Serveur de répertoire actif"
 
-#: ../../enterprise/meta/include/functions_meta.php:702
+#: ../../enterprise/meta/include/functions_meta.php:744
 #: ../../enterprise/godmode/setup/setup_auth.php:682
-#: ../../enterprise/godmode/setup/setup_auth.php:1719
-#: ../../include/functions_config.php:603
+#: ../../enterprise/godmode/setup/setup_auth.php:1773
+#: ../../include/functions_config.php:615
 msgid "Active directory port"
 msgstr "Port de répertoire actif"
 
-#: ../../enterprise/meta/include/functions_meta.php:712
-#: ../../enterprise/meta/include/functions_meta.php:996
+#: ../../enterprise/meta/include/functions_meta.php:754
+#: ../../enterprise/meta/include/functions_meta.php:1098
 #: ../../enterprise/godmode/setup/setup_auth.php:688
-#: ../../enterprise/godmode/setup/setup_auth.php:1736
-#: ../../godmode/setup/setup_auth.php:146 ../../include/functions_config.php:607
-#: ../../include/functions_config.php:647
+#: ../../enterprise/godmode/setup/setup_auth.php:1790
+#: ../../godmode/setup/setup_auth.php:146 ../../include/functions_config.php:619
+#: ../../include/functions_config.php:683
 msgid "Start TLS"
 msgstr "Lancer TLS"
 
-#: ../../enterprise/meta/include/functions_meta.php:722
+#: ../../enterprise/meta/include/functions_meta.php:764
 #: ../../enterprise/godmode/setup/setup_auth.php:446
-#: ../../enterprise/godmode/setup/setup_auth.php:1456
-#: ../../include/functions_config.php:615
+#: ../../enterprise/godmode/setup/setup_auth.php:1510
+#: ../../include/functions_config.php:627
 msgid "Advanced Config AD"
 msgstr "Configuration AD avancée"
 
-#: ../../enterprise/meta/include/functions_meta.php:732
+#: ../../enterprise/meta/include/functions_meta.php:774
 #: ../../enterprise/godmode/setup/setup_auth.php:694
-#: ../../enterprise/godmode/setup/setup_auth.php:1742
-#: ../../include/functions_config.php:623
+#: ../../enterprise/godmode/setup/setup_auth.php:1796
+#: ../../include/functions_config.php:635
 msgid "Domain"
 msgstr "Domaine"
 
-#: ../../enterprise/meta/include/functions_meta.php:742
+#: ../../enterprise/meta/include/functions_meta.php:784
+msgid "Secondary advanced Config AD"
+msgstr "Configuration AD avancée secondaire"
+
+#: ../../enterprise/meta/include/functions_meta.php:794
+#: ../../enterprise/godmode/setup/setup_auth.php:706
+#: ../../include/functions_config.php:643
+msgid "Secondary active directory server"
+msgstr "Serveur de active directory secondaire"
+
+#: ../../enterprise/meta/include/functions_meta.php:804
+#: ../../enterprise/godmode/setup/setup_auth.php:712
+#: ../../include/functions_config.php:647
+msgid "Secondary active directory port"
+msgstr "Port de active directory secondaire"
+
+#: ../../enterprise/meta/include/functions_meta.php:814
+#: ../../enterprise/meta/include/functions_meta.php:824
+#: ../../enterprise/meta/include/functions_meta.php:1197
+#: ../../enterprise/godmode/setup/setup_auth.php:718
+#: ../../godmode/setup/setup_auth.php:306 ../../include/functions_config.php:651
+msgid "Secondary start TLS"
+msgstr "Démarrage secondaire TLS"
+
+#: ../../enterprise/meta/include/functions_meta.php:834
+#: ../../include/functions_config.php:659
+msgid "Secondary domain"
+msgstr "Domain secondaire"
+
+#: ../../enterprise/meta/include/functions_meta.php:844
 #: ../../enterprise/godmode/setup/setup_auth.php:506
-#: ../../enterprise/godmode/setup/setup_auth.php:1531
-#: ../../include/functions_config.php:627
+#: ../../enterprise/godmode/setup/setup_auth.php:1585
+#: ../../include/functions_config.php:663
 msgid "Advanced Permisions AD"
 msgstr "Permissions AD avancées"
 
-#: ../../enterprise/meta/include/functions_meta.php:752
+#: ../../enterprise/meta/include/functions_meta.php:854
 #: ../../enterprise/godmode/setup/setup_auth.php:151
-#: ../../include/functions_config.php:631
+#: ../../include/functions_config.php:667
 msgid "Advanced Permissions LDAP"
 msgstr "Permissions LDAP avancées"
 
-#: ../../enterprise/meta/include/functions_meta.php:762
+#: ../../enterprise/meta/include/functions_meta.php:864
 #: ../../enterprise/godmode/setup/setup_auth.php:128
-#: ../../include/functions_config.php:619
+#: ../../include/functions_config.php:631
 msgid "Advanced Config LDAP"
 msgstr "Configuration LDAP avancée"
 
-#: ../../enterprise/meta/include/functions_meta.php:772
-#: ../../enterprise/meta/include/functions_meta.php:784
+#: ../../enterprise/meta/include/functions_meta.php:874
+#: ../../enterprise/meta/include/functions_meta.php:886
 #: ../../enterprise/godmode/setup/setup_auth.php:430
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "Auto enable node access"
 msgstr "Activer automatiquement l'accès noeud"
 
-#: ../../enterprise/meta/include/functions_meta.php:811
-#: ../../include/functions_config.php:771
+#: ../../enterprise/meta/include/functions_meta.php:913
+#: ../../include/functions_config.php:807
 msgid "Saml path"
 msgstr "Chemin SAML"
 
-#: ../../enterprise/meta/include/functions_meta.php:824
-#: ../../include/functions_config.php:775
+#: ../../enterprise/meta/include/functions_meta.php:926
+#: ../../include/functions_config.php:811
 msgid "Saml source"
 msgstr "Source Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:837
-#: ../../include/functions_config.php:779
+#: ../../enterprise/meta/include/functions_meta.php:939
+#: ../../include/functions_config.php:815
 msgid "Saml user id parameter"
 msgstr "Paramètre de l'ID de l'utilisateur Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:850
-#: ../../include/functions_config.php:783
+#: ../../enterprise/meta/include/functions_meta.php:952
+#: ../../include/functions_config.php:819
 msgid "Saml mail parameter"
 msgstr "Paramètre email Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:863
-#: ../../include/functions_config.php:787
+#: ../../enterprise/meta/include/functions_meta.php:965
+#: ../../include/functions_config.php:823
 msgid "Saml group name parameter"
 msgstr "Paramètre nom de group Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:876
-#: ../../include/functions_config.php:791
+#: ../../enterprise/meta/include/functions_meta.php:978
+#: ../../include/functions_config.php:827
 msgid "Saml attr type parameter"
 msgstr "Paramètre type attr Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:889
-#: ../../include/functions_config.php:795
+#: ../../enterprise/meta/include/functions_meta.php:991
+#: ../../include/functions_config.php:831
 msgid "Saml profiles and tags parameter"
 msgstr "Paramètre d'étiquettes et profils Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:902
-#: ../../include/functions_config.php:807
+#: ../../enterprise/meta/include/functions_meta.php:1004
+#: ../../include/functions_config.php:843
 msgid "Saml profile and tag separator"
 msgstr "Séparateur d'etiquettes et profils Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:915
+#: ../../enterprise/meta/include/functions_meta.php:1017
 msgid "SAML profile parameters"
 msgstr "Paramètres de profils SAML"
 
-#: ../../enterprise/meta/include/functions_meta.php:928
-#: ../../include/functions_config.php:803
+#: ../../enterprise/meta/include/functions_meta.php:1030
+#: ../../include/functions_config.php:839
 msgid "Saml tag parameter"
 msgstr "Paramètre d'etiquettes Saml"
 
-#: ../../enterprise/meta/include/functions_meta.php:966
-#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:635
+#: ../../enterprise/meta/include/functions_meta.php:1068
+#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:671
 msgid "LDAP server"
 msgstr "Serveur LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:976
-#: ../../godmode/setup/setup_auth.php:107 ../../include/functions_config.php:639
+#: ../../enterprise/meta/include/functions_meta.php:1078
+#: ../../godmode/setup/setup_auth.php:107 ../../include/functions_config.php:675
 msgid "LDAP port"
 msgstr "Port LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:986
-#: ../../godmode/setup/setup_auth.php:129 ../../include/functions_config.php:643
+#: ../../enterprise/meta/include/functions_meta.php:1088
+#: ../../godmode/setup/setup_auth.php:129 ../../include/functions_config.php:679
 msgid "LDAP version"
 msgstr "Version LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1006
-#: ../../godmode/setup/setup_auth.php:157 ../../include/functions_config.php:651
+#: ../../enterprise/meta/include/functions_meta.php:1108
+#: ../../godmode/setup/setup_auth.php:157 ../../include/functions_config.php:687
 msgid "Base DN"
 msgstr "Base DN"
 
-#: ../../enterprise/meta/include/functions_meta.php:1016
-#: ../../godmode/setup/setup_auth.php:170 ../../include/functions_config.php:655
+#: ../../enterprise/meta/include/functions_meta.php:1118
+#: ../../godmode/setup/setup_auth.php:170 ../../include/functions_config.php:691
 msgid "Login attribute"
 msgstr "Attribut de connexion"
 
-#: ../../enterprise/meta/include/functions_meta.php:1026
-#: ../../godmode/setup/setup_auth.php:183 ../../include/functions_config.php:659
+#: ../../enterprise/meta/include/functions_meta.php:1128
+#: ../../godmode/setup/setup_auth.php:183 ../../include/functions_config.php:695
 msgid "Admin LDAP login"
 msgstr "Connexion LDAP administrateur"
 
-#: ../../enterprise/meta/include/functions_meta.php:1036
-#: ../../godmode/setup/setup_auth.php:196 ../../include/functions_config.php:663
+#: ../../enterprise/meta/include/functions_meta.php:1138
+#: ../../godmode/setup/setup_auth.php:196 ../../include/functions_config.php:699
 msgid "Admin LDAP password"
 msgstr "Mot de passe LDAP administrateur"
 
-#: ../../enterprise/meta/include/functions_meta.php:1046
+#: ../../enterprise/meta/include/functions_meta.php:1148
 #: ../../godmode/setup/setup_auth.php:215
 msgid "Ldap search timeout (secs)"
 msgstr "Délai de recherche Ldap (secondes)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1056
-#: ../../include/functions_config.php:727
+#: ../../enterprise/meta/include/functions_meta.php:1158
+#: ../../include/functions_config.php:763
 msgid "LDAP secondary enabled"
 msgstr "LDAP secondaire activé"
 
-#: ../../enterprise/meta/include/functions_meta.php:1065
-#: ../../godmode/setup/setup_auth.php:250 ../../include/functions_config.php:671
+#: ../../enterprise/meta/include/functions_meta.php:1167
+#: ../../godmode/setup/setup_auth.php:250 ../../include/functions_config.php:707
 msgid "Secondary LDAP server"
 msgstr "Serveur LDAP secondaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1075
-#: ../../godmode/setup/setup_auth.php:267 ../../include/functions_config.php:675
+#: ../../enterprise/meta/include/functions_meta.php:1177
+#: ../../godmode/setup/setup_auth.php:267 ../../include/functions_config.php:711
 msgid "Secondary LDAP port"
 msgstr "Port LDAP secondaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1085
-#: ../../godmode/setup/setup_auth.php:289 ../../include/functions_config.php:679
+#: ../../enterprise/meta/include/functions_meta.php:1187
+#: ../../godmode/setup/setup_auth.php:289 ../../include/functions_config.php:715
 msgid "Secondary LDAP version"
 msgstr "Version LDAP secondaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1095
-#: ../../godmode/setup/setup_auth.php:306
-msgid "Secondary start TLS"
-msgstr "Démarrage secondaire TLS"
-
-#: ../../enterprise/meta/include/functions_meta.php:1105
-#: ../../include/functions_config.php:687
+#: ../../enterprise/meta/include/functions_meta.php:1207
+#: ../../include/functions_config.php:723
 msgid "Secondary base DN"
 msgstr "DN de base secondaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1115
-#: ../../include/functions_config.php:691
+#: ../../enterprise/meta/include/functions_meta.php:1217
+#: ../../include/functions_config.php:727
 msgid "Secondary login attribute"
 msgstr "Attribut de connexion secondaire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1125
-#: ../../godmode/setup/setup_auth.php:343 ../../include/functions_config.php:695
+#: ../../enterprise/meta/include/functions_meta.php:1227
+#: ../../godmode/setup/setup_auth.php:343 ../../include/functions_config.php:731
 msgid "Admin secondary LDAP login"
 msgstr "Connexion LDAP secondaire d’administrateur"
 
-#: ../../enterprise/meta/include/functions_meta.php:1135
-#: ../../godmode/setup/setup_auth.php:356 ../../include/functions_config.php:699
+#: ../../enterprise/meta/include/functions_meta.php:1237
+#: ../../godmode/setup/setup_auth.php:356 ../../include/functions_config.php:735
 msgid "Admin secondary LDAP password"
 msgstr "Mot de passe LDAP secondaire d’administrateur"
 
-#: ../../enterprise/meta/include/functions_meta.php:1168
+#: ../../enterprise/meta/include/functions_meta.php:1270
 #: ../../enterprise/godmode/setup/setup_auth.php:112
-#: ../../include/functions_config.php:707
+#: ../../include/functions_config.php:743
 msgid "Login user attribute"
 msgstr "Identifier attribut d'utilisateur"
 
-#: ../../enterprise/meta/include/functions_meta.php:1178
-#: ../../include/functions_config.php:723
+#: ../../enterprise/meta/include/functions_meta.php:1280
+#: ../../include/functions_config.php:759
 msgid "Save profile"
 msgstr "Enregistrer le profil"
 
-#: ../../enterprise/meta/include/functions_meta.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1291
 #: ../../enterprise/godmode/setup/setup_auth.php:94
-#: ../../include/functions_config.php:711
+#: ../../include/functions_config.php:747
 msgid "LDAP function"
 msgstr "Fonction LDAP"
 
-#: ../../enterprise/meta/include/functions_meta.php:1201
+#: ../../enterprise/meta/include/functions_meta.php:1303
 #, php-format
 msgid "%s host"
 msgstr "Hôte %s"
 
-#: ../../enterprise/meta/include/functions_meta.php:1211
-#: ../../enterprise/meta/include/functions_meta.php:1265
-#: ../../enterprise/meta/include/functions_meta.php:1319
-#: ../../enterprise/godmode/setup/setup_auth.php:1335
-#: ../../enterprise/godmode/setup/setup_auth.php:1367
-#: ../../include/functions_config.php:735 ../../include/functions_config.php:755
+#: ../../enterprise/meta/include/functions_meta.php:1313
+#: ../../enterprise/meta/include/functions_meta.php:1367
+#: ../../enterprise/meta/include/functions_meta.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1389
+#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../include/functions_config.php:771 ../../include/functions_config.php:791
 msgid "MySQL port"
 msgstr "Port MySQL"
 
-#: ../../enterprise/meta/include/functions_meta.php:1221
-#: ../../enterprise/meta/include/functions_meta.php:1275
-#: ../../enterprise/meta/include/functions_meta.php:1329
-#: ../../enterprise/meta/include/functions_meta.php:2167
+#: ../../enterprise/meta/include/functions_meta.php:1323
+#: ../../enterprise/meta/include/functions_meta.php:1377
+#: ../../enterprise/meta/include/functions_meta.php:1431
+#: ../../enterprise/meta/include/functions_meta.php:2279
 #: ../../enterprise/godmode/setup/setup_history.php:210
-#: ../../enterprise/godmode/setup/setup_auth.php:1341
-#: ../../enterprise/godmode/setup/setup_auth.php:1373
-#: ../../include/functions_config.php:739 ../../include/functions_config.php:759
-#: ../../include/functions_config.php:1667
+#: ../../enterprise/godmode/setup/setup_auth.php:1395
+#: ../../enterprise/godmode/setup/setup_auth.php:1427
+#: ../../include/functions_config.php:775 ../../include/functions_config.php:795
+#: ../../include/functions_config.php:1713
 msgid "Database name"
 msgstr "Nom de la base de données"
 
-#: ../../enterprise/meta/include/functions_meta.php:1255
+#: ../../enterprise/meta/include/functions_meta.php:1357
 msgid "Babel Enterprise host"
 msgstr "Hôte de Babel Enterprise"
 
-#: ../../enterprise/meta/include/functions_meta.php:1309
-#: ../../enterprise/godmode/setup/setup_auth.php:1361
-#: ../../include/functions_config.php:751
+#: ../../enterprise/meta/include/functions_meta.php:1411
+#: ../../enterprise/godmode/setup/setup_auth.php:1415
+#: ../../include/functions_config.php:787
 msgid "Integria host"
 msgstr "Hôte d'Integria IMS"
 
-#: ../../enterprise/meta/include/functions_meta.php:1374
-#: ../../include/functions_config.php:993
+#: ../../enterprise/meta/include/functions_meta.php:1476
+#: ../../include/functions_config.php:1039
 msgid "Timestamp or time comparation"
 msgstr "Horodatage ou comparaison temporelle"
 
-#: ../../enterprise/meta/include/functions_meta.php:1384
+#: ../../enterprise/meta/include/functions_meta.php:1486
 msgid "Graph color (min)"
 msgstr "Couleur du graphique (min.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1394
+#: ../../enterprise/meta/include/functions_meta.php:1496
 msgid "Graph color (avg)"
 msgstr "Couleur du graphique (moy.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1404
+#: ../../enterprise/meta/include/functions_meta.php:1506
 msgid "Graph color (max)"
 msgstr "Couleur du graphique (max.)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1439
-#: ../../include/functions_config.php:1041
+#: ../../enterprise/meta/include/functions_meta.php:1541
+#: ../../include/functions_config.php:1087
 msgid "Data precision for reports"
 msgstr "Précision de données pour rapports"
 
-#: ../../enterprise/meta/include/functions_meta.php:1554
+#: ../../enterprise/meta/include/functions_meta.php:1656
 msgid "full scale charts"
 msgstr "graphiques à grande échelle"
 
-#: ../../enterprise/meta/include/functions_meta.php:1564
+#: ../../enterprise/meta/include/functions_meta.php:1666
 msgid "type mode type charts"
 msgstr "type mode type graphiques"
 
-#: ../../enterprise/meta/include/functions_meta.php:1584
+#: ../../enterprise/meta/include/functions_meta.php:1686
 msgid "type mode zoom charts"
 msgstr "Type mode zoom graphiques"
 
-#: ../../enterprise/meta/include/functions_meta.php:1604
-#: ../../include/functions_config.php:1286
-#: ../../include/functions_config.php:1290
+#: ../../enterprise/meta/include/functions_meta.php:1706
+#: ../../include/functions_config.php:1332
+#: ../../include/functions_config.php:1336
 msgid "Random background"
 msgstr "Arrière-plan aléatoire"
 
-#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../enterprise/meta/include/functions_meta.php:1726
 msgid "Type of charts"
 msgstr "Type de graphiques"
 
-#: ../../enterprise/meta/include/functions_meta.php:1664
-#: ../../include/functions_config.php:1090
+#: ../../enterprise/meta/include/functions_meta.php:1766
+#: ../../include/functions_config.php:1136
 msgid "Custom logo collapsed"
 msgstr "Le logo personnalisé s'est effondré"
 
-#: ../../enterprise/meta/include/functions_meta.php:1674
+#: ../../enterprise/meta/include/functions_meta.php:1776
 msgid "Custom logo (white background)"
 msgstr "Logo personnalisé (fond blanc)"
 
-#: ../../enterprise/meta/include/functions_meta.php:1694
-#: ../../include/functions_config.php:1098
+#: ../../enterprise/meta/include/functions_meta.php:1796
+#: ../../include/functions_config.php:1144
 msgid "Custom logo login"
 msgstr "Logo personnalisé sur écran de connexion"
 
-#: ../../enterprise/meta/include/functions_meta.php:1704
-#: ../../include/functions_config.php:1102
+#: ../../enterprise/meta/include/functions_meta.php:1806
+#: ../../include/functions_config.php:1148
 msgid "Custom splash login"
 msgstr "Splash personnalisé sur écran de connexion"
 
-#: ../../enterprise/meta/include/functions_meta.php:1734
-#: ../../include/functions_config.php:1138
+#: ../../enterprise/meta/include/functions_meta.php:1836
+#: ../../include/functions_config.php:1184
 msgid "Custom title1 login"
 msgstr "Titre1 personnalisé sur écran de connexion"
 
-#: ../../enterprise/meta/include/functions_meta.php:1744
-#: ../../include/functions_config.php:1142
+#: ../../enterprise/meta/include/functions_meta.php:1846
+#: ../../include/functions_config.php:1188
 msgid "Custom title2 login"
 msgstr "Titre2 personnalisé sur écran de connexion"
 
-#: ../../enterprise/meta/include/functions_meta.php:1754
-#: ../../include/functions_config.php:1130
+#: ../../enterprise/meta/include/functions_meta.php:1856
+#: ../../include/functions_config.php:1176
 msgid "Meta custom title header"
 msgstr "Entête du titre personnalisé Meta"
 
-#: ../../enterprise/meta/include/functions_meta.php:1764
-#: ../../include/functions_config.php:1134
+#: ../../enterprise/meta/include/functions_meta.php:1866
+#: ../../include/functions_config.php:1180
 msgid "Meta custom subtitle header"
 msgstr "Entête du sous-titre personnalisé Meta"
 
-#: ../../enterprise/meta/include/functions_meta.php:1794
-msgid "Custom background login"
-msgstr "Connexion en arrière-plan personnalisée"
-
-#: ../../enterprise/meta/include/functions_meta.php:1804
+#: ../../enterprise/meta/include/functions_meta.php:1906
 msgid "Custom product name"
 msgstr "Nom de produit personnalisé"
 
-#: ../../enterprise/meta/include/functions_meta.php:1814
+#: ../../enterprise/meta/include/functions_meta.php:1916
 msgid "Custom copyright notice"
 msgstr "Avis de droit d’auteur personnalisé"
 
-#: ../../enterprise/meta/include/functions_meta.php:1863
-#: ../../include/functions_config.php:1074
+#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../include/functions_config.php:1120
 msgid "Font path"
 msgstr "Chemin de la police"
 
-#: ../../enterprise/meta/include/functions_meta.php:1873
-#: ../../include/functions_config.php:1532
+#: ../../enterprise/meta/include/functions_meta.php:1975
+#: ../../include/functions_config.php:1578
 msgid "Use data multiplier"
 msgstr "Utiliser de mutiplicateur de données"
 
-#: ../../enterprise/meta/include/functions_meta.php:1885
-#: ../../include/functions_config.php:1488
+#: ../../enterprise/meta/include/functions_meta.php:1987
+#: ../../include/functions_config.php:1534
 msgid "Custom report info"
 msgstr "Information du rapport personnalisé"
 
-#: ../../enterprise/meta/include/functions_meta.php:1895
+#: ../../enterprise/meta/include/functions_meta.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:102
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:122
-#: ../../include/functions_config.php:1504
+#: ../../include/functions_config.php:1550
 msgid "Font family"
 msgstr "Type de police"
 
-#: ../../enterprise/meta/include/functions_meta.php:1935
+#: ../../enterprise/meta/include/functions_meta.php:2037
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:157
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1566
 msgid "Footer"
 msgstr "Pied de page"
 
-#: ../../enterprise/meta/include/functions_meta.php:1970
-#: ../../include/functions_config.php:1206
+#: ../../enterprise/meta/include/functions_meta.php:2072
+#: ../../include/functions_config.php:1252
 msgid "Use the legacy Visual Console"
 msgstr "utiliser la Console visuelle Legacy"
 
-#: ../../enterprise/meta/include/functions_meta.php:1981
-#: ../../include/functions_config.php:1210
+#: ../../enterprise/meta/include/functions_meta.php:2083
+#: ../../include/functions_config.php:1256
 msgid "Default expiration of the Visual Console item's cache"
 msgstr "Expiration par défaut du caché de l'élément de la Console visuelle"
 
-#: ../../enterprise/meta/include/functions_meta.php:2020
+#: ../../enterprise/meta/include/functions_meta.php:2122
 msgid "Realtime stats"
 msgstr "Statistiques en temps réel"
 
-#: ../../enterprise/meta/include/functions_meta.php:2050
-#: ../../godmode/setup/performance.php:674 ../../include/functions_config.php:906
+#: ../../enterprise/meta/include/functions_meta.php:2152
+#: ../../godmode/setup/performance.php:671 ../../include/functions_config.php:948
 msgid "Use agent access graph"
 msgstr "Utiliser le graphique d'accès pour agent"
 
-#: ../../enterprise/meta/include/functions_meta.php:2060
+#: ../../enterprise/meta/include/functions_meta.php:2162
 msgid "Default block size migration agents"
 msgstr "Agents de migration de la taille du bloc par défaut"
 
-#: ../../enterprise/meta/include/functions_meta.php:2082
+#: ../../enterprise/meta/include/functions_meta.php:2184
 msgid "Default block size execution event"
 msgstr "Événement d'exécution de taille du bloc par défaut"
 
-#: ../../enterprise/meta/include/functions_meta.php:2093
+#: ../../enterprise/meta/include/functions_meta.php:2195
 msgid "Default row limit in csv log"
 msgstr "Limite de ligne par défaut dans le journal CSV"
 
-#: ../../enterprise/meta/include/functions_meta.php:2140
+#: ../../enterprise/meta/include/functions_meta.php:2235
+#: ../../godmode/setup/performance.php:827 ../../include/functions_config.php:998
+msgid "Rows limit for SQL report item PDF"
+msgstr "Limite de lignes pour le PDF des éléments du rapport SQL"
+
+#: ../../enterprise/meta/include/functions_meta.php:2252
 msgid "Node address default"
 msgstr "Adresse du noeud par défaut"
 
-#: ../../enterprise/meta/include/functions_meta.php:2153
-#: ../../include/functions_config.php:1654
+#: ../../enterprise/meta/include/functions_meta.php:2265
+#: ../../include/functions_config.php:1700
 msgid "Active and historical database cannot be the same."
 msgstr ""
 "Les bases de données actives et historiques ne peuvent pas être identiques."
 
-#: ../../enterprise/meta/include/functions_meta.php:2157
+#: ../../enterprise/meta/include/functions_meta.php:2269
 #: ../../enterprise/godmode/setup/setup_history.php:178
-#: ../../include/functions_config.php:1659
+#: ../../include/functions_config.php:1705
 msgid "Host"
 msgstr "Hôte"
 
-#: ../../enterprise/meta/include/functions_meta.php:2173
-#: ../../include/functions_config.php:1672
+#: ../../enterprise/meta/include/functions_meta.php:2285
+#: ../../include/functions_config.php:1718
 msgid "Enable history database"
 msgstr "Activer la base de données de l'historique"
 
-#: ../../enterprise/meta/include/functions_meta.php:2178
-#: ../../include/functions_config.php:1676
+#: ../../enterprise/meta/include/functions_meta.php:2290
+#: ../../include/functions_config.php:1722
 msgid "Enable history event"
 msgstr "Activer historique d'événements"
 
-#: ../../enterprise/meta/include/functions_meta.php:2183
+#: ../../enterprise/meta/include/functions_meta.php:2295
 #: ../../enterprise/godmode/setup/setup_history.php:226
-#: ../../include/functions_config.php:1684
+#: ../../include/functions_config.php:1730
 msgid "Database user"
 msgstr "Utilisateur de la base de données"
 
-#: ../../enterprise/meta/include/functions_meta.php:2188
+#: ../../enterprise/meta/include/functions_meta.php:2300
 #: ../../enterprise/godmode/setup/setup_history.php:242
-#: ../../include/functions_config.php:1688
+#: ../../include/functions_config.php:1734
 msgid "Database password"
 msgstr "Mot de passe de la base de données"
 
-#: ../../enterprise/meta/include/functions_meta.php:2193
-#: ../../enterprise/meta/include/functions_meta.php:2198
-#: ../../enterprise/meta/include/functions_meta.php:2203
-#: ../../enterprise/meta/include/functions_meta.php:2208
-#: ../../enterprise/meta/include/functions_meta.php:2213
+#: ../../enterprise/meta/include/functions_meta.php:2305
+#: ../../enterprise/meta/include/functions_meta.php:2310
+#: ../../enterprise/meta/include/functions_meta.php:2315
+#: ../../enterprise/meta/include/functions_meta.php:2320
+#: ../../enterprise/meta/include/functions_meta.php:2325
 msgid "Database advanced"
 msgstr "Base de données avancée"
 
-#: ../../enterprise/meta/include/functions_meta.php:2231
-#: ../../include/functions_config.php:1717
+#: ../../enterprise/meta/include/functions_meta.php:2343
+#: ../../include/functions_config.php:1763
 msgid "Event Days"
 msgstr "Jours d'événements"
 
-#: ../../enterprise/meta/include/functions_meta.php:2249
+#: ../../enterprise/meta/include/functions_meta.php:2361
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:143
-#: ../../include/functions_config.php:1749
+#: ../../include/functions_config.php:1795
 msgid "Delay"
 msgstr "Retard"
 
-#: ../../enterprise/meta/include/functions_meta.php:2282
-#: ../../include/functions_config.php:1781
+#: ../../enterprise/meta/include/functions_meta.php:2394
+#: ../../include/functions_config.php:1827
 msgid "Historical database purge"
 msgstr "Purge de la base de données historique"
 
-#: ../../enterprise/meta/include/functions_meta.php:2291
-#: ../../include/functions_config.php:1789
+#: ../../enterprise/meta/include/functions_meta.php:2403
+#: ../../include/functions_config.php:1835
 msgid "Historical database partitions"
 msgstr "Partitions de base de données historiques"
 
-#: ../../enterprise/meta/include/functions_meta.php:2300
-#: ../../include/functions_config.php:1797
+#: ../../enterprise/meta/include/functions_meta.php:2412
+#: ../../include/functions_config.php:1843
 msgid "Historical database events purge"
 msgstr "Purge des événements de base de données historiques"
 
-#: ../../enterprise/meta/include/functions_meta.php:2309
-#: ../../include/functions_config.php:1813
+#: ../../enterprise/meta/include/functions_meta.php:2421
+#: ../../include/functions_config.php:1859
 msgid "Historical database string purge"
 msgstr "Purge de la chaîne de la base de données historique"
 
-#: ../../enterprise/meta/include/functions_meta.php:2524
+#: ../../enterprise/meta/include/functions_meta.php:2636
 #: ../../extensions/dbmanager.php:312 ../../extensions/dbmanager.php:323
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB interface"
 msgstr "Interface de la BD"
 
-#: ../../enterprise/meta/include/functions_meta.php:2598
+#: ../../enterprise/meta/include/functions_meta.php:2710
 #: ../../enterprise/include/functions_policies.php:935
-#: ../../include/functions_reporting.php:7578
+#: ../../include/functions_reporting.php:7589
 #, php-format
 msgid "Failed to connect to node %s"
 msgstr "Connection avec le noeud %s échoué"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:80
 #: ../../enterprise/meta/include/functions_components_meta.php:135
-#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:106
+#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:195
 msgid "Component groups"
 msgstr "Groupes de composants"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:88
 #: ../../enterprise/meta/include/functions_components_meta.php:139
-#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:175
+#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:156
 msgid "Local components"
 msgstr "Composants locaux"
 
@@ -13167,18 +12715,18 @@ msgstr "Gestion des plugins"
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:68
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:81
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:218
-#: ../../enterprise/include/functions_policies.php:3726
+#: ../../enterprise/include/functions_policies.php:3742
 #: ../../godmode/modules/manage_inventory_modules.php:45
 #: ../../godmode/modules/manage_inventory_modules.php:58
 #: ../../godmode/modules/manage_inventory_modules_form.php:49
-#: ../../godmode/menu.php:186
+#: ../../godmode/menu.php:282
 msgid "Inventory modules"
 msgstr "Modules d'inventaire"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:124
 #: ../../enterprise/meta/include/functions_components_meta.php:164
 #: ../../godmode/servers/plugin_registration.php:105
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin registration"
 msgstr "Enregistrement du plugin"
 
@@ -13191,10 +12739,10 @@ msgid "Edit plugin"
 msgstr "Modifier un plugin"
 
 #: ../../enterprise/meta/include/functions_components_meta.php:183
-#: ../../enterprise/meta/general/main_header.php:327
-#: ../../enterprise/meta/general/main_header.php:423
-#: ../../enterprise/meta/general/main_menu.php:538
-#: ../../enterprise/meta/general/main_menu.php:667
+#: ../../enterprise/meta/general/main_header.php:338
+#: ../../enterprise/meta/general/main_header.php:434
+#: ../../enterprise/meta/general/main_menu.php:552
+#: ../../enterprise/meta/general/main_menu.php:681
 #: ../../godmode/modules/manage_network_templates_form.php:32
 #: ../../godmode/modules/manage_inventory_modules_form.php:36
 #: ../../godmode/modules/manage_network_templates.php:39
@@ -13210,34 +12758,35 @@ msgstr "%s - le Système de supervision flexible"
 #: ../../enterprise/godmode/services/services.elements.php:957
 #: ../../enterprise/godmode/services/services.elements.php:968
 #: ../../enterprise/godmode/setup/setup.php:602
-#: ../../enterprise/include/class/CommandCenter.class.php:475
+#: ../../enterprise/include/class/CommandCenter.class.php:467
 #: ../../enterprise/include/functions_login.php:165
 #: ../../enterprise/include/functions_login.php:584
 #: ../../enterprise/include/lib/Metaconsole/Node.php:541
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:4151
-#: ../../godmode/users/configure_user.php:2119
-#: ../../godmode/users/configure_user.php:2188
+#: ../../godmode/users/configure_user.php:2132
+#: ../../godmode/users/configure_user.php:2201
 #: ../../godmode/massive/massive_edit_plugins.php:856
 #: ../../godmode/massive/massive_edit_plugins.php:857
+#: ../../godmode/wizards/ManageExtensions.class.php:297
 #: ../../mobile/operation/visualmap.php:182 ../../include/functions.php:1292
 #: ../../include/ajax/double_auth.ajax.php:270
 #: ../../include/ajax/double_auth.ajax.php:368
 #: ../../include/ajax/double_auth.ajax.php:414
-#: ../../include/ajax/double_auth.ajax.php:531 ../../include/ajax/events.php:2274
-#: ../../include/functions_menu.php:897 ../../include/functions_ui.php:306
+#: ../../include/ajax/double_auth.ajax.php:531 ../../include/ajax/events.php:2246
+#: ../../include/functions_menu.php:909 ../../include/functions_ui.php:318
 #: ../../include/class/SatelliteAgent.class.php:831
-#: ../../include/class/Diagnostics.class.php:1859
-#: ../../include/functions_events.php:2971
-#: ../../include/functions_events.php:3171 ../../index.php:1557
+#: ../../include/class/Diagnostics.class.php:1860
+#: ../../include/functions_events.php:2900
+#: ../../include/functions_events.php:3100 ../../index.php:1557
 #: ../../operation/users/user_edit.php:1238
-#: ../../operation/users/user_edit.php:1304 ../../general/register.php:168
+#: ../../operation/users/user_edit.php:1304 ../../general/register.php:170
 #: ../../general/mysqlerr.php:28 ../../general/login_page.php:566
 msgid "Error"
 msgstr "Erreur"
 
 #: ../../enterprise/meta/include/functions_alerts_meta.php:137
-#: ../../enterprise/meta/include/functions_alerts_meta.php:168
-#: ../../godmode/menu.php:280
+#: ../../enterprise/meta/include/functions_alerts_meta.php:172
+#: ../../godmode/menu.php:376
 msgid "Commands"
 msgstr "Commandes"
 
@@ -13245,7 +12794,11 @@ msgstr "Commandes"
 msgid "Calendar"
 msgstr "Calendrier"
 
-#: ../../enterprise/meta/include/functions_alerts_meta.php:187
+#: ../../enterprise/meta/include/functions_alerts_meta.php:145
+msgid "Builder Alert"
+msgstr "Constructeur d'alertes"
+
+#: ../../enterprise/meta/include/functions_alerts_meta.php:191
 msgid "Alert Management"
 msgstr "Gestion des alertes"
 
@@ -13255,7 +12808,7 @@ msgid "User to reset password"
 msgstr "Utilisateur pour remettre le mot de passe"
 
 #: ../../enterprise/meta/include/reset_pass.php:103
-#: ../../enterprise/meta/index.php:758
+#: ../../enterprise/meta/index.php:759
 #: ../../enterprise/include/reset_pass.php:195 ../../index.php:929
 msgid "Reset password"
 msgstr "Réinitialiser le mot de passe"
@@ -13266,8 +12819,8 @@ msgstr "Réinitialiser le mot de passe"
 #: ../../enterprise/include/process_reset_pass.php:174
 #: ../../enterprise/include/reset_pass.php:295
 #: ../../enterprise/include/reset_pass.php:298
-#: ../../include/functions_config.php:2698
-#: ../../include/functions_config.php:2750 ../../general/login_page.php:527
+#: ../../include/functions_config.php:2758
+#: ../../include/functions_config.php:2810 ../../general/login_page.php:527
 #: ../../general/login_page.php:530
 msgid "ONE TOOL TO RULE THEM ALL"
 msgstr "UN SEUL OUTIL POUR LES GOUVERNER TOUS"
@@ -13275,7 +12828,7 @@ msgstr "UN SEUL OUTIL POUR LES GOUVERNER TOUS"
 #: ../../enterprise/meta/include/reset_pass.php:147
 #: ../../enterprise/meta/general/login_page.php:335
 #: ../../enterprise/include/reset_pass.php:285
-#: ../../include/functions_config.php:2754
+#: ../../include/functions_config.php:2814
 msgid "COMMAND CENTER"
 msgstr "CENTRE DE COMMANDE"
 
@@ -13394,57 +12947,57 @@ msgstr "Connexion expirée"
 msgid "Login error"
 msgstr "Erreur de connexion"
 
-#: ../../enterprise/meta/index.php:683 ../../index.php:846
+#: ../../enterprise/meta/index.php:684 ../../index.php:846
 msgid "Password changed successfully"
 msgstr "Mot de passe changé correctement"
 
-#: ../../enterprise/meta/index.php:689 ../../index.php:852
+#: ../../enterprise/meta/index.php:690 ../../index.php:852
 msgid "Failed to change password"
 msgstr "Erreur de modification du mot de passe"
 
-#: ../../enterprise/meta/index.php:703 ../../index.php:869
+#: ../../enterprise/meta/index.php:704 ../../index.php:869
 msgid "Too much time since password change request"
 msgstr ""
 "Trop de temps s'est écoulé depuis la demande de changement du mot de passe"
 
-#: ../../enterprise/meta/index.php:710 ../../index.php:876
+#: ../../enterprise/meta/index.php:711 ../../index.php:876
 msgid "This user has not requested a password change"
 msgstr "Cet utilisateur n'a pas demandé de changement de mot de passe"
 
-#: ../../enterprise/meta/index.php:726 ../../index.php:903
+#: ../../enterprise/meta/index.php:727 ../../index.php:903
 msgid "Id user cannot be empty"
 msgstr "L'identifiant de l'utilisateur ne peut pas être vide."
 
-#: ../../enterprise/meta/index.php:734 ../../index.php:911
+#: ../../enterprise/meta/index.php:735 ../../index.php:911
 msgid "Error in reset password request"
 msgstr "Erreur de réinitialisation du mot de passe"
 
-#: ../../enterprise/meta/index.php:742 ../../index.php:919
+#: ../../enterprise/meta/index.php:743 ../../index.php:919
 msgid "This user doesn't have a valid email address"
 msgstr "Cet utilisateur n'a pas d'adresse courriel valide."
 
-#: ../../enterprise/meta/index.php:759 ../../index.php:930
+#: ../../enterprise/meta/index.php:760 ../../index.php:930
 msgid "This is an automatically sent message for user "
 msgstr "Ceci est un message envoyé automatiquement à l'utilisateur "
 
-#: ../../enterprise/meta/index.php:762 ../../index.php:933
+#: ../../enterprise/meta/index.php:763 ../../index.php:933
 msgid "Please click the link below to reset your password"
 msgstr ""
 "Veuillez cliquer sur le lien ci-dessous pour réinitialiser le mot de passe."
 
-#: ../../enterprise/meta/index.php:764 ../../index.php:935
+#: ../../enterprise/meta/index.php:765 ../../index.php:935
 msgid "Reset your password"
 msgstr "Réinitialiser le mot de passe"
 
-#: ../../enterprise/meta/index.php:768 ../../index.php:939
+#: ../../enterprise/meta/index.php:769 ../../index.php:939
 msgid "Please do not reply to this email."
 msgstr "Veuillez ne pas répondre à ce courriel."
 
-#: ../../enterprise/meta/index.php:774 ../../index.php:944
+#: ../../enterprise/meta/index.php:775 ../../index.php:944
 msgid "Error at sending the email"
 msgstr "Erreur lors de l'envoi du courriel"
 
-#: ../../enterprise/meta/index.php:934
+#: ../../enterprise/meta/index.php:935
 #, php-format
 msgid ""
 "System is not centralised, please go to %s to perform a database merge process."
@@ -13452,25 +13005,32 @@ msgstr ""
 "Le système n'est pas centralisé, allez vers %s pour effectuer le processus "
 "d'unification"
 
-#: ../../enterprise/meta/index.php:1002
+#: ../../enterprise/meta/index.php:1003
 #, php-format
 msgid "There are nodes with different MR than this (%d):"
 msgstr "Il existe des nœuds avec un MR différent de celui-ci (%d):"
 
-#: ../../enterprise/meta/index.php:1011 ../../index.php:1238
+#: ../../enterprise/meta/index.php:1012 ../../index.php:1238
 msgid "Please keep all environment updated to same version."
 msgstr "Veuillez garder tout l’environnement à jour vers la même version."
 
-#: ../../enterprise/meta/index.php:1076 ../../enterprise/meta/index.php:1172
+#: ../../enterprise/meta/index.php:1077 ../../enterprise/meta/index.php:1171
 #: ../../index.php:1341
 msgid "Sorry! I can't find the page!"
 msgstr "Désolé ! La page est introuvable !"
 
+#: ../../enterprise/meta/agentsearch.php:52
+#: ../../enterprise/meta/agentsearch.php:58
+#: ../../godmode/events/event_edit_filter.php:449
+#: ../../mobile/operation/home.php:186 ../../operation/events/events.php:2153
+msgid "Agent search"
+msgstr "Rechercher agent"
+
 #: ../../enterprise/meta/agentsearch.php:119
 msgid "Search results for"
 msgstr "Résultats de recherche pour"
 
-#: ../../enterprise/meta/agentsearch.php:120 ../../operation/search_main.php:54
+#: ../../enterprise/meta/agentsearch.php:120 ../../operation/search_main.php:126
 msgid "Agents found"
 msgstr "Agents trouvés"
 
@@ -13486,16 +13046,16 @@ msgstr "Agents trouvés"
 #: ../../mobile/operation/agents.php:99 ../../mobile/operation/agents.php:418
 #: ../../mobile/operation/agents.php:420 ../../mobile/operation/agents.php:423
 #: ../../mobile/operation/agent.php:199 ../../include/ajax/heatmap.ajax.php:483
-#: ../../include/ajax/module.php:1029 ../../include/functions_treeview.php:675
-#: ../../include/functions_events.php:4394 ../../operation/search_users.php:46
-#: ../../operation/search_agents.php:58
+#: ../../include/ajax/module.php:1044 ../../include/functions_treeview.php:729
+#: ../../include/functions_events.php:4348 ../../operation/search_users.php:46
+#: ../../operation/search_agents.php:43
 #: ../../operation/agentes/log_sources_status.php:58
-#: ../../operation/agentes/estado_agente.php:1063
-#: ../../operation/agentes/ver_agente.php:1046
+#: ../../operation/agentes/estado_agente.php:1081
+#: ../../operation/agentes/ver_agente.php:1064
 #: ../../operation/agentes/estado_generalagente.php:435
 #: ../../operation/gis_maps/ajax.php:239 ../../operation/gis_maps/ajax.php:349
 #: ../../operation/gis_maps/ajax.php:466
-#: ../../operation/inventory/inventory.php:1253
+#: ../../operation/inventory/inventory.php:1266
 msgid "Last contact"
 msgstr "Dernier contact"
 
@@ -13510,13 +13070,13 @@ msgid "Policies found"
 msgstr "Politiques trouvées"
 
 #: ../../enterprise/meta/agentsearch.php:415
-#: ../../enterprise/godmode/policies/policies.php:543
+#: ../../enterprise/godmode/policies/policies.php:559
 #: ../../operation/search_policies.php:50
 msgid "Policy updated"
 msgstr "Politique mise à jour"
 
 #: ../../enterprise/meta/agentsearch.php:423
-#: ../../enterprise/godmode/policies/policies.php:551
+#: ../../enterprise/godmode/policies/policies.php:567
 #: ../../operation/search_policies.php:58
 msgid "Pending update policy only database"
 msgstr ""
@@ -13524,7 +13084,7 @@ msgstr ""
 "base de données"
 
 #: ../../enterprise/meta/agentsearch.php:431
-#: ../../enterprise/godmode/policies/policies.php:559
+#: ../../enterprise/godmode/policies/policies.php:575
 #: ../../operation/search_policies.php:66
 msgid "Pending update policy"
 msgstr "Mise à jour de la politique en attente"
@@ -13552,7 +13112,7 @@ msgstr "Page générée à"
 #: ../../mobile/operation/visualmaps.php:159
 #: ../../mobile/operation/module_data.php:107
 #: ../../mobile/operation/module_graph.php:256
-#: ../../mobile/operation/events.php:773
+#: ../../mobile/operation/events.php:769
 #: ../../mobile/operation/server_status.php:209
 #: ../../mobile/operation/tactical.php:79 ../../general/noaccesssaml.php:130
 #: ../../general/noaccess2.php:16 ../../general/noaccess2.php:18
@@ -13575,47 +13135,47 @@ msgstr ""
 
 #: ../../enterprise/meta/general/header.php:69
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:518
-#: ../../enterprise/meta/general/main_header.php:524 ../../general/header.php:47
-#: ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:529
+#: ../../enterprise/meta/general/main_header.php:535 ../../general/header.php:63
+#: ../../general/header.php:69
 msgid "All systems"
 msgstr "Tous les systèmes"
 
 #: ../../enterprise/meta/general/header.php:69
-#: ../../enterprise/meta/general/main_header.php:518 ../../general/header.php:47
+#: ../../enterprise/meta/general/main_header.php:529 ../../general/header.php:63
 msgid "Down"
 msgstr "En panne"
 
 #: ../../enterprise/meta/general/header.php:72
-#: ../../enterprise/meta/general/main_header.php:521 ../../general/header.php:50
+#: ../../enterprise/meta/general/main_header.php:532 ../../general/header.php:66
 msgid "servers down"
 msgstr "Serveurs en panne"
 
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:524 ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:535 ../../general/header.php:69
 msgid "Ready"
 msgstr "Prêt"
 
 #: ../../enterprise/meta/general/header.php:114
-#: ../../enterprise/meta/general/main_header.php:552 ../../general/header.php:242
+#: ../../enterprise/meta/general/main_header.php:563 ../../general/header.php:257
 msgid "Configure autorefresh"
 msgstr "Configurer le rafraîchissement automatique"
 
 #: ../../enterprise/meta/general/header.php:142
 #: ../../enterprise/meta/general/header.php:154
-#: ../../enterprise/meta/general/main_header.php:569
-#: ../../enterprise/meta/general/main_header.php:581 ../../general/header.php:308
-#: ../../general/header.php:327
+#: ../../enterprise/meta/general/main_header.php:580
+#: ../../enterprise/meta/general/main_header.php:592 ../../general/header.php:323
+#: ../../general/header.php:342
 msgid "Disabled autorefresh"
 msgstr "Rafraîchissement automatique désactivé"
 
 #: ../../enterprise/meta/general/header.php:264
 #: ../../enterprise/meta/general/header.php:266
-#: ../../enterprise/meta/general/main_header.php:535
+#: ../../enterprise/meta/general/main_header.php:546
 #: ../../mobile/include/functions_web.php:34
 #: ../../mobile/include/ui.class.php:225 ../../mobile/include/user.class.php:527
-#: ../../mobile/operation/home.php:167 ../../general/header.php:443
-#: ../../general/header.php:445
+#: ../../mobile/operation/home.php:165 ../../general/header.php:458
+#: ../../general/header.php:460
 msgid "Logout"
 msgstr "Déconnexion"
 
@@ -13638,7 +13198,7 @@ msgstr "Vous serez redirigé automatiquement quand tous les taches sont finis"
 #: ../../enterprise/meta/general/main_header.php:97
 #: ../../enterprise/meta/general/main_menu.php:199
 #: ../../enterprise/operation/services/services.treeview_services.php:60
-#: ../../godmode/groups/group_list.php:347
+#: ../../godmode/groups/group_list.php:357
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:173
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:761
 #: ../../operation/tree.php:137 ../../operation/menu.php:179
@@ -13660,36 +13220,53 @@ msgstr "Afficher les alertes"
 msgid "Monitors view"
 msgstr "Vue des moniteurs"
 
+#: ../../enterprise/meta/general/main_header.php:134
+#: ../../enterprise/godmode/policies/policy.php:158
+#: ../../enterprise/godmode/setup/setup_acl.php:664
+#: ../../enterprise/include/functions_reporting.php:60
+#: ../../enterprise/include/functions_reporting.php:8255
+#: ../../enterprise/include/functions_reporting.php:8281
+#: ../../godmode/reporting/visual_console_builder.php:838
+#: ../../include/functions_menu.php:594
+#: ../../operation/visual_console/view.php:206
+#: ../../operation/visual_console/legacy_view.php:171
+msgid "Wizard"
+msgstr "Assistant"
+
 #: ../../enterprise/meta/general/main_header.php:167
-#: ../../enterprise/meta/general/main_header.php:183
-#: ../../enterprise/meta/general/main_menu.php:312
-#: ../../enterprise/meta/general/main_menu.php:313
+#: ../../enterprise/meta/general/main_header.php:185
+#: ../../enterprise/meta/general/main_header.php:194
+#: ../../enterprise/meta/general/main_menu.php:310
+#: ../../enterprise/meta/general/main_menu.php:311
+#: ../../enterprise/meta/general/main_menu.php:330
 #: ../../enterprise/mobile/include/functions_web.php:15
-#: ../../include/functions_reporting.php:15908
-#: ../../include/functions_groups.php:139 ../../operation/search_results.php:133
+#: ../../godmode/reporting/reporting_builder.php:518
+#: ../../godmode/reporting/reporting_builder.php:551
+#: ../../godmode/reporting/reporting_builder.php:1258
+#: ../../godmode/reporting/reporting_builder.php:3704
+#: ../../godmode/reporting/reporting_builder.php:3771
+#: ../../godmode/reporting/reporting_builder.php:3819
+#: ../../include/functions_reporting.php:15971
+#: ../../include/functions_groups.php:139 ../../operation/search_results.php:134
+#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Reports"
 msgstr "Rapports"
 
-#: ../../enterprise/meta/general/main_header.php:174
-#: ../../enterprise/meta/general/main_menu.php:320
-msgid "Create new report"
-msgstr "Créer un nouveau rapport"
-
-#: ../../enterprise/meta/general/main_header.php:190
-#: ../../enterprise/meta/general/main_menu.php:330
+#: ../../enterprise/meta/general/main_header.php:201
+#: ../../enterprise/meta/general/main_menu.php:341
 msgid "Report templates"
 msgstr "Modèles de rapport"
 
-#: ../../enterprise/meta/general/main_header.php:200
-#: ../../enterprise/meta/general/main_menu.php:340
-#: ../../enterprise/include/functions_reporting.php:124
-#: ../../include/functions_menu.php:586
+#: ../../enterprise/meta/general/main_header.php:211
+#: ../../enterprise/meta/general/main_menu.php:351
+#: ../../enterprise/include/functions_reporting.php:135
+#: ../../include/functions_menu.php:587
 msgid "Templates wizard"
 msgstr "Assistant de modèles"
 
-#: ../../enterprise/meta/general/main_header.php:210
-#: ../../enterprise/meta/general/main_menu.php:382
-#: ../../enterprise/meta/general/main_menu.php:383
+#: ../../enterprise/meta/general/main_header.php:221
+#: ../../enterprise/meta/general/main_menu.php:393
+#: ../../enterprise/meta/general/main_menu.php:394
 #: ../../enterprise/godmode/menu.php:121
 #: ../../enterprise/godmode/services/services.massive.meta.php:40
 #: ../../enterprise/godmode/services/services.service.php:521
@@ -13711,22 +13288,22 @@ msgstr "Assistant de modèles"
 #: ../../enterprise/operation/services/services.treeview_services.php:73
 #: ../../enterprise/operation/services/services.list.php:70
 #: ../../enterprise/operation/services/services.table_services.php:67
-#: ../../mobile/operation/home.php:103 ../../mobile/operation/services.php:123
-#: ../../operation/agentes/ver_agente.php:1664
+#: ../../mobile/operation/home.php:101 ../../mobile/operation/services.php:123
+#: ../../operation/agentes/ver_agente.php:1695
 #: ../../general/first_task/service_list.php:38
 #: ../../general/first_task/service_list.php:41
 msgid "Services"
 msgstr "Services"
 
-#: ../../enterprise/meta/general/main_header.php:232
-#: ../../enterprise/meta/general/logon_ok.php:91
-#: ../../enterprise/meta/general/main_menu.php:427
-#: ../../enterprise/meta/general/main_menu.php:428
+#: ../../enterprise/meta/general/main_header.php:243
+#: ../../enterprise/meta/general/logon_ok.php:83
+#: ../../enterprise/meta/general/main_menu.php:441
+#: ../../enterprise/meta/general/main_menu.php:442
 msgid "Screens"
 msgstr "Écrans"
 
-#: ../../enterprise/meta/general/main_header.php:240
-#: ../../enterprise/meta/general/main_menu.php:436
+#: ../../enterprise/meta/general/main_header.php:251
+#: ../../enterprise/meta/general/main_menu.php:450
 #: ../../enterprise/include/functions_enterprise.php:453
 #: ../../include/class/OrderInterpreter.class.php:233
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:175
@@ -13735,118 +13312,139 @@ msgstr "Écrans"
 msgid "Visual Console"
 msgstr "Console visuelle"
 
-#: ../../enterprise/meta/general/main_header.php:247
-#: ../../enterprise/meta/general/main_menu.php:443
+#: ../../enterprise/meta/general/main_header.php:258
+#: ../../enterprise/meta/general/main_menu.php:457
 #: ../../godmode/reporting/visual_console_favorite.php:117
 msgid "Favourite Visual Console"
 msgstr "Console visuelle préférée"
 
-#: ../../enterprise/meta/general/main_header.php:255
-#: ../../enterprise/meta/general/main_menu.php:451
+#: ../../enterprise/meta/general/main_header.php:266
+#: ../../enterprise/meta/general/main_menu.php:465
 msgid "Template Visual Console"
 msgstr "Console visuelle du modèle"
 
-#: ../../enterprise/meta/general/main_header.php:262
-#: ../../enterprise/meta/general/main_menu.php:458
+#: ../../enterprise/meta/general/main_header.php:273
+#: ../../enterprise/meta/general/main_menu.php:472
 msgid "Wizard Visual Console"
 msgstr "Console visuelle de l'assistant"
 
-#: ../../enterprise/meta/general/main_header.php:275
+#: ../../enterprise/meta/general/main_header.php:286
 #: ../../enterprise/meta/general/logon_ok.php:44
-#: ../../enterprise/meta/general/main_menu.php:473
+#: ../../enterprise/meta/general/main_menu.php:487
 #: ../../enterprise/include/functions_enterprise.php:449
-#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:369
+#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:465
 #: ../../godmode/setup/setup.php:151 ../../godmode/setup/setup.php:290
 #: ../../include/functions_reports.php:925
 #: ../../include/functions_reports.php:929
 #: ../../include/functions_reports.php:933
 #: ../../include/functions_reports.php:937
+#: ../../include/lib/Dashboard/Widgets/netflow.php:160
+#: ../../include/lib/Dashboard/Widgets/netflow.php:434
 msgid "Netflow"
 msgstr "Netflow"
 
-#: ../../enterprise/meta/general/main_header.php:281
-#: ../../enterprise/meta/general/main_menu.php:480
+#: ../../enterprise/meta/general/main_header.php:292
+#: ../../enterprise/meta/general/main_menu.php:494
 msgid "Live view"
 msgstr "Vue en temps réel"
 
-#: ../../enterprise/meta/general/main_header.php:315
-#: ../../enterprise/meta/general/main_header.php:417
-#: ../../enterprise/meta/general/main_menu.php:532
-#: ../../enterprise/meta/general/main_menu.php:661
+#: ../../enterprise/meta/general/main_header.php:320
+#: ../../enterprise/meta/general/main_header.php:402
+#: ../../enterprise/godmode/modules/configure_local_component.php:167
+#: ../../enterprise/godmode/agentes/plugins_manager.php:130
+#: ../../enterprise/godmode/policies/policy_plugins.php:126
+#: ../../godmode/modules/manage_network_components_form_common.php:55
+#: ../../godmode/users/configure_user.php:1469
+#: ../../godmode/netflow/nf_edit_form.php:296
+#: ../../godmode/alerts/alert_commands.php:159
+#: ../../godmode/alerts/alert_commands.php:196
+#: ../../godmode/alerts/configure_alert_template.php:987
+#: ../../godmode/alerts/configure_alert_template.php:1032
+#: ../../godmode/alerts/configure_alert_template.php:1190
+#: ../../operation/network/network_report.php:290
+#: ../../operation/network/network_usage_map.php:337
+#: ../../operation/netflow/nf_live_view.php:636
+msgid "Advanced"
+msgstr "Avancé"
+
+#: ../../enterprise/meta/general/main_header.php:326
+#: ../../enterprise/meta/general/main_header.php:428
+#: ../../enterprise/meta/general/main_menu.php:546
+#: ../../enterprise/meta/general/main_menu.php:675
 msgid "Agent management"
 msgstr "Gestion des agents"
 
-#: ../../enterprise/meta/general/main_header.php:333
-#: ../../enterprise/meta/general/main_header.php:439
-#: ../../enterprise/meta/general/main_menu.php:544
-#: ../../enterprise/meta/general/main_menu.php:690
+#: ../../enterprise/meta/general/main_header.php:344
+#: ../../enterprise/meta/general/main_header.php:450
+#: ../../enterprise/meta/general/main_menu.php:558
+#: ../../enterprise/meta/general/main_menu.php:742
 msgid "Alert management"
 msgstr "Gestion des alertes"
 
-#: ../../enterprise/meta/general/main_header.php:339
-#: ../../enterprise/meta/general/main_menu.php:550
+#: ../../enterprise/meta/general/main_header.php:350
+#: ../../enterprise/meta/general/main_menu.php:564
 msgid "Component management"
 msgstr "Gestion des composants"
 
-#: ../../enterprise/meta/general/main_header.php:345
-#: ../../enterprise/meta/general/main_menu.php:562
-#: ../../enterprise/meta/general/main_menu.php:681
+#: ../../enterprise/meta/general/main_header.php:356
+#: ../../enterprise/meta/general/main_menu.php:576
+#: ../../enterprise/meta/general/main_menu.php:695
 msgid "Policy management"
 msgstr "Gestion des politiques"
 
-#: ../../enterprise/meta/general/main_header.php:351
-#: ../../enterprise/meta/general/main_menu.php:568
+#: ../../enterprise/meta/general/main_header.php:362
+#: ../../enterprise/meta/general/main_menu.php:582
 msgid "Category management"
 msgstr "Gestion des catégories"
 
-#: ../../enterprise/meta/general/main_header.php:357
-#: ../../enterprise/meta/general/main_header.php:430
-#: ../../enterprise/meta/general/main_menu.php:574
-#: ../../enterprise/meta/general/main_menu.php:674
+#: ../../enterprise/meta/general/main_header.php:368
+#: ../../enterprise/meta/general/main_header.php:441
+#: ../../enterprise/meta/general/main_menu.php:588
+#: ../../enterprise/meta/general/main_menu.php:688
 msgid "Server management"
 msgstr "Gestion du serveur"
 
-#: ../../enterprise/meta/general/main_header.php:363
+#: ../../enterprise/meta/general/main_header.php:374
 msgid "Command Center"
 msgstr "Centre de commande"
 
-#: ../../enterprise/meta/general/main_header.php:369
-#: ../../enterprise/meta/general/main_menu.php:708 ../../godmode/menu.php:404
+#: ../../enterprise/meta/general/main_header.php:380
+#: ../../enterprise/meta/general/main_menu.php:760 ../../godmode/menu.php:500
 #: ../../godmode/setup/license.php:59
 msgid "License"
 msgstr "Licence"
 
-#: ../../enterprise/meta/general/main_header.php:375
-#: ../../enterprise/meta/general/main_menu.php:714
-#: ../../enterprise/meta/general/main_menu.php:749
+#: ../../enterprise/meta/general/main_header.php:386
+#: ../../enterprise/meta/general/main_menu.php:766
+#: ../../enterprise/meta/general/main_menu.php:801
 msgid "Metasetup"
 msgstr "Metasetup"
 
-#: ../../enterprise/meta/general/main_header.php:381
-#: ../../enterprise/meta/general/main_header.php:448
-#: ../../enterprise/meta/general/main_menu.php:720
-#: ../../enterprise/meta/general/main_menu.php:755
-#: ../../enterprise/meta/general/main_menu.php:783 ../../godmode/menu.php:426
-#: ../../godmode/menu.php:548 ../../general/links_menu.php:17
+#: ../../enterprise/meta/general/main_header.php:392
+#: ../../enterprise/meta/general/main_header.php:459
+#: ../../enterprise/meta/general/main_menu.php:772
+#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_menu.php:835 ../../godmode/menu.php:522
+#: ../../operation/menu.php:641 ../../general/links_menu.php:17
 msgid "Links"
 msgstr "Liens"
 
-#: ../../enterprise/meta/general/main_header.php:458
-#: ../../enterprise/meta/general/main_menu.php:806
-#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_header.php:469
+#: ../../enterprise/meta/general/main_menu.php:858
+#: ../../enterprise/meta/general/main_menu.php:859
 #: ../../enterprise/extensions/csv_import_group/main.php:23
 #: ../../extensions/extension_uploader.php:30
-#: ../../extensions/api_checker.php:200 ../../extensions/files_repo.php:132
+#: ../../extensions/api_checker.php:210 ../../extensions/files_repo.php:132
 #: ../../extensions/dbmanager.php:102 ../../extensions/pandora_logs.php:86
 #: ../../godmode/extensions.php:29
 msgid "Extensions"
 msgstr "Extensions"
 
-#: ../../enterprise/meta/general/main_header.php:492
+#: ../../enterprise/meta/general/main_header.php:503
 msgid "Audit Logs"
 msgstr "Journaux d’audit"
 
-#: ../../enterprise/meta/general/logon_ok.php:73
+#: ../../enterprise/meta/general/logon_ok.php:65
 #: ../../enterprise/godmode/reporting/graph_template_list.php:128
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:103
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:144
@@ -13861,10 +13459,10 @@ msgstr "Journaux d’audit"
 #: ../../godmode/reporting/graph_builder.php:372
 #: ../../godmode/reporting/graph_container.php:118
 #: ../../godmode/reporting/graphs.php:129
-#: ../../godmode/reporting/reporting_builder.php:557
-#: ../../godmode/reporting/reporting_builder.php:3614
-#: ../../godmode/reporting/reporting_builder.php:3712
-#: ../../godmode/reporting/reporting_builder.php:3740
+#: ../../godmode/reporting/reporting_builder.php:560
+#: ../../godmode/reporting/reporting_builder.php:3741
+#: ../../godmode/reporting/reporting_builder.php:3840
+#: ../../godmode/reporting/reporting_builder.php:3868
 #: ../../include/ajax/consoles.ajax.php:61 ../../operation/menu.php:450
 #: ../../operation/reporting/reporting_viewer.php:218
 #: ../../operation/reporting/custom_reporting.php:23
@@ -13912,123 +13510,127 @@ msgstr ""
 "sécurité de la base de données du système %s"
 
 #: ../../enterprise/meta/general/main_menu.php:240
-#: ../../enterprise/godmode/policies/policies.php:611
-#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/godmode/policies/policies.php:627
+#: ../../enterprise/include/functions_reporting_csv.php:845
 #: ../../enterprise/operation/agentes/ver_agente.php:230
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:23
-#: ../../godmode/agentes/configurar_agente.php:468
-#: ../../godmode/agentes/configurar_agente.php:725
+#: ../../godmode/agentes/configurar_agente.php:480
+#: ../../godmode/agentes/configurar_agente.php:738
 #: ../../godmode/setup/setup_integria.php:366
 #: ../../include/functions_reports.php:890
 #: ../../include/functions_reports.php:897
 #: ../../include/functions_reports.php:904
 #: ../../include/functions_reports.php:905
 #: ../../include/functions_reports.php:909
-#: ../../include/functions_reporting.php:3124
-#: ../../operation/agentes/ver_agente.php:1451
-#: ../../operation/agentes/ver_agente.php:1848 ../../operation/menu.php:203
-#: ../../operation/inventory/inventory.php:303
+#: ../../include/functions_reporting.php:3132
+#: ../../operation/agentes/ver_agente.php:1482
+#: ../../operation/agentes/ver_agente.php:1879 ../../operation/menu.php:203
+#: ../../operation/inventory/inventory.php:307
 msgid "Inventory"
 msgstr "Inventaire"
 
-#: ../../enterprise/meta/general/main_menu.php:277
-#: ../../include/ajax/events.php:2321 ../../operation/events/sound_events.php:197
-#: ../../operation/events/events.php:1658
+#: ../../enterprise/meta/general/main_menu.php:270
+#: ../../include/ajax/events.php:2293 ../../operation/events/sound_events.php:117
+#: ../../operation/events/events.php:1811
 msgid "Events list"
 msgstr "Liste des événements"
 
-#: ../../enterprise/meta/general/main_menu.php:285
-#: ../../operation/events/events.php:1570
+#: ../../enterprise/meta/general/main_menu.php:283
+#: ../../operation/events/events.php:1721
 msgid "Sound Console"
 msgstr "Console sonore"
 
-#: ../../enterprise/meta/general/main_menu.php:286
+#: ../../enterprise/meta/general/main_menu.php:284
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:376
-#: ../../godmode/menu.php:52 ../../include/ajax/events.php:2494
+#: ../../godmode/menu.php:53 ../../include/ajax/events.php:2466
 #: ../../operation/users/user_edit.php:871
-#: ../../operation/users/user_edit.php:924 ../../operation/menu.php:571
-#: ../../operation/events/sound_events.php:368
-#: ../../operation/events/events.php:1571
+#: ../../operation/users/user_edit.php:924 ../../operation/menu.php:577
+#: ../../operation/events/sound_events.php:289
+#: ../../operation/events/events.php:1722 ../../operation/events/events.php:2819
 msgid "Start"
 msgstr "Démarrer"
 
-#: ../../enterprise/meta/general/main_menu.php:288 ../../operation/menu.php:573
-#: ../../operation/events/events.php:1573
+#: ../../enterprise/meta/general/main_menu.php:286 ../../operation/menu.php:579
+#: ../../operation/events/events.php:1724 ../../operation/events/events.php:2821
 msgid "No alert"
 msgstr "Pas d’alerte"
 
-#: ../../enterprise/meta/general/main_menu.php:289 ../../operation/menu.php:574
-#: ../../operation/events/events.php:1574
+#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:580
+#: ../../operation/events/events.php:1725 ../../operation/events/events.php:2822
 msgid "Silence alarm"
 msgstr "Arrêter l’alarme"
 
-#: ../../enterprise/meta/general/main_menu.php:298
+#: ../../enterprise/meta/general/main_menu.php:296
+#: ../../operation/events/events.php:2831
 msgid "Sound Events"
 msgstr "Événements sonores"
 
-#: ../../enterprise/meta/general/main_menu.php:362
+#: ../../enterprise/meta/general/main_menu.php:373
 #: ../../enterprise/godmode/reporting/mysql_builder.php:79
 #: ../../enterprise/godmode/reporting/mysql_builder.php:162
 #: ../../enterprise/operation/menu.php:141
 msgid "Custom SQL"
 msgstr "SQL personnalisé"
 
-#: ../../enterprise/meta/general/main_menu.php:371
+#: ../../enterprise/meta/general/main_menu.php:382
 #: ../../operation/messages/message_list.php:86
-#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:676
+#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:699
 msgid "Messages"
 msgstr "Messages"
 
-#: ../../enterprise/meta/general/main_menu.php:409
+#: ../../enterprise/meta/general/main_menu.php:421
 #: ../../enterprise/operation/services/services.list.php:57
 msgid "List of services"
 msgstr "Liste des services"
 
-#: ../../enterprise/meta/general/main_menu.php:498
-#: ../../enterprise/meta/general/main_menu.php:499
-#: ../../enterprise/godmode/menu.php:261
+#: ../../enterprise/meta/general/main_menu.php:512
+#: ../../enterprise/meta/general/main_menu.php:513
+#: ../../enterprise/godmode/menu.php:226
 msgid "Alert correlation"
 msgstr "Correlation d'alertes"
 
-#: ../../enterprise/meta/general/main_menu.php:504
+#: ../../enterprise/meta/general/main_menu.php:518
 #: ../../godmode/alerts/alert_view.php:65 ../../godmode/alerts/alert_view.php:286
-#: ../../include/functions_events.php:4553
+#: ../../include/functions_events.php:4507
 msgid "Alert details"
 msgstr "Détails de l'alerte"
 
-#: ../../enterprise/meta/general/main_menu.php:524
-#: ../../enterprise/meta/general/main_menu.php:525
-#: ../../enterprise/meta/general/main_menu.php:613
-#: ../../enterprise/meta/general/main_menu.php:614
-#: ../../enterprise/meta/general/main_menu.php:634
-#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:538
+#: ../../enterprise/meta/general/main_menu.php:539
+#: ../../enterprise/meta/general/main_menu.php:627
+#: ../../enterprise/meta/general/main_menu.php:628
+#: ../../enterprise/meta/general/main_menu.php:648
+#: ../../enterprise/meta/general/main_menu.php:649
 msgid "Centralised management"
 msgstr "Gestion centralisée"
 
-#: ../../enterprise/meta/general/main_menu.php:580 ../../godmode/menu.php:203
-#: ../../godmode/massive/massive_operations.php:313
-#: ../../godmode/massive/massive_operations.php:336
-#: ../../godmode/massive/massive_operations.php:342
-#: ../../godmode/massive/massive_operations.php:358
+#: ../../enterprise/meta/general/main_menu.php:594
+#: ../../enterprise/meta/general/main_menu.php:703
+#: ../../enterprise/meta/general/main_menu.php:724 ../../godmode/menu.php:299
+#: ../../godmode/massive/massive_operations.php:310
+#: ../../godmode/massive/massive_operations.php:333
+#: ../../godmode/massive/massive_operations.php:339
+#: ../../godmode/massive/massive_operations.php:355
 msgid "Bulk operations"
 msgstr "Opérations massives"
 
-#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:614
 msgid "Merging Tool"
 msgstr "Outil de fusion"
 
-#: ../../enterprise/meta/general/main_menu.php:727
-#: ../../enterprise/meta/general/main_menu.php:762
-#: ../../enterprise/meta/general/main_menu.php:789
+#: ../../enterprise/meta/general/main_menu.php:779
+#: ../../enterprise/meta/general/main_menu.php:814
+#: ../../enterprise/meta/general/main_menu.php:841
 msgid "List of Links"
 msgstr "Liste des liens"
 
-#: ../../enterprise/meta/general/main_menu.php:859 ../../godmode/menu.php:424
+#: ../../enterprise/meta/general/main_menu.php:911 ../../godmode/menu.php:520
 msgid "System audit log"
 msgstr "Journaux d'audit du système"
 
-#: ../../enterprise/meta/general/main_menu.php:869
-#: ../../enterprise/meta/general/main_menu.php:870 ../../godmode/menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:921
+#: ../../enterprise/meta/general/main_menu.php:922 ../../godmode/menu.php:708
+#: ../../operation/menu.php:811
 msgid "About"
 msgstr "À propos"
 
@@ -14147,17 +13749,17 @@ msgstr "Ou désactivez %s Enterprise"
 
 #: ../../enterprise/load_enterprise.php:757
 #: ../../enterprise/godmode/reporting/aws_view.php:181
-#: ../../enterprise/godmode/wizards/Cloud.class.php:330
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3239
-#: ../../godmode/setup/license.php:310 ../../mobile/operation/events.php:887
-#: ../../include/ajax/alert_list.ajax.php:280
-#: ../../include/ajax/alert_list.ajax.php:306
+#: ../../godmode/setup/license.php:310 ../../godmode/wizards/Cloud.class.php:340
+#: ../../mobile/operation/events.php:883
+#: ../../include/ajax/alert_list.ajax.php:293
+#: ../../include/ajax/alert_list.ajax.php:319
 #: ../../include/class/SnmpConsole.class.php:456
 #: ../../include/class/SnmpConsole.class.php:514
-#: ../../include/class/SnmpConsole.class.php:856
-#: ../../operation/agentes/alerts_status.php:301
-#: ../../operation/agentes/alerts_status.php:444
-#: ../../operation/agentes/alerts_status.php:458
+#: ../../include/class/SnmpConsole.class.php:858
+#: ../../operation/agentes/alerts_status.php:304
+#: ../../operation/agentes/alerts_status.php:453
+#: ../../operation/agentes/alerts_status.php:467
 msgid "Validate"
 msgstr "Valider"
 
@@ -14242,7 +13844,7 @@ msgstr "Veuillez contacter %s pour renouveler votre licence."
 
 #: ../../enterprise/load_enterprise.php:931
 #: ../../enterprise/load_enterprise.php:1072
-#: ../../godmode/users/configure_user.php:1056
+#: ../../godmode/users/configure_user.php:1068
 msgid "Renew"
 msgstr "Renouveler"
 
@@ -14324,7 +13926,7 @@ msgstr "Gestion des systèmes"
 #: ../../enterprise/extensions/disabled/check_acls.php:63
 #: ../../enterprise/extensions/disabled/check_acls.php:150
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:276
-#: ../../enterprise/godmode/servers/HA_cluster.php:182
+#: ../../enterprise/godmode/servers/HA_cluster.php:201
 #: ../../godmode/users/user_list.php:580 ../../godmode/users/user_list.php:768
 #: ../../operation/search_users.php:62
 msgid "Admin"
@@ -14335,7 +13937,7 @@ msgid "There are no defined users"
 msgstr "Aucun utilisateur défini"
 
 #: ../../enterprise/extensions/disabled/check_acls.php:134
-#: ../../godmode/menu.php:146 ../../godmode/tag/tag.php:153
+#: ../../godmode/menu.php:235 ../../godmode/tag/tag.php:153
 msgid "Module tags"
 msgstr "Étiquettes de modules"
 
@@ -14352,7 +13954,7 @@ msgid "Check ACL"
 msgstr "Vérifier ACL"
 
 #: ../../enterprise/extensions/translate_string.php:173
-#: ../../enterprise/extensions/translate_string.php:443
+#: ../../enterprise/extensions/translate_string.php:441
 msgid "Translate string"
 msgstr "Traduire chaîne"
 
@@ -14367,12 +13969,12 @@ msgstr "Vue VMware"
 #: ../../enterprise/extensions/csv_import_group/main.php:32
 #: ../../enterprise/include/class/Omnishell.class.php:341
 #: ../../enterprise/operation/log/elasticsearch_interface.php:46
-#: ../../enterprise/tools/ipam/ipam.php:449
+#: ../../enterprise/tools/ipam/ipam.php:453
 #: ../../extensions/extension_uploader.php:39
-#: ../../extensions/api_checker.php:209 ../../extensions/db_status.php:34
+#: ../../extensions/api_checker.php:219 ../../extensions/db_status.php:34
 #: ../../extensions/files_repo.php:141 ../../extensions/files_repo.php:253
 #: ../../extensions/pandora_logs.php:95 ../../godmode/extensions.php:38
-#: ../../godmode/menu.php:415 ../../godmode/setup/news.php:39
+#: ../../godmode/menu.php:511 ../../godmode/setup/news.php:39
 #: ../../godmode/setup/links.php:29 ../../godmode/setup/file_manager.php:56
 #: ../../include/class/EventSound.class.php:226
 #: ../../include/class/Diagnostics.class.php:159
@@ -14381,9 +13983,9 @@ msgstr "Outils d'administration"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:36
 #: ../../extensions/extension_uploader.php:43
-#: ../../extensions/api_checker.php:213 ../../extensions/files_repo.php:145
+#: ../../extensions/api_checker.php:223 ../../extensions/files_repo.php:145
 #: ../../extensions/files_repo.php:257 ../../extensions/pandora_logs.php:99
-#: ../../godmode/extensions.php:42 ../../godmode/menu.php:535
+#: ../../godmode/extensions.php:42 ../../godmode/menu.php:635
 msgid "Extension manager"
 msgstr "Gestionnaire d'extension"
 
@@ -14411,34 +14013,35 @@ msgid "Please syncronize groups to nodes"
 msgstr "Veuillez synchroniser les groupes avec les nœuds"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:81
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:866
-#: ../../enterprise/tools/ipam/ipam_list.php:542
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:316
+#: ../../enterprise/tools/ipam/ipam_network.php:228
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:928
+#: ../../enterprise/tools/ipam/ipam_list.php:548
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:374
 msgid "The CSV file must have the fields in the following order: "
 msgstr "Le fichier CSV doit avoir des champs dans l'ordre suivant: "
 
 #: ../../enterprise/extensions/csv_import_group/main.php:97
 #: ../../enterprise/include/class/CSVImportAgents.class.php:149
-#: ../../enterprise/tools/ipam/ipam_network.php:103
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:882
-#: ../../enterprise/tools/ipam/ipam_list.php:177
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:502
+#: ../../enterprise/tools/ipam/ipam_network.php:247
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:51
 msgid "Upload file"
 msgstr "Charger un fichier"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:109
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1432
 #: ../../enterprise/include/class/CSVImportAgents.class.php:166
-#: ../../enterprise/tools/ipam/ipam_network.php:117
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:896
-#: ../../enterprise/tools/ipam/ipam_list.php:191
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:513
+#: ../../enterprise/tools/ipam/ipam_network.php:275
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:82
+#: ../../enterprise/tools/ipam/ipam_list.php:84
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
 msgid "Separator"
 msgstr "Séparateur"
 
 #: ../../enterprise/extensions/csv_import_group/main.php:131
 #: ../../enterprise/include/class/CSVImportAgents.class.php:208
-#: ../../include/functions_filemanager.php:919
+#: ../../include/functions_filemanager.php:942
 msgid "Go"
 msgstr "Exécuter"
 
@@ -14609,134 +14212,134 @@ msgid "Host ESX"
 msgstr "Hôte ESX"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1029
-#: ../../enterprise/include/functions_services.php:1972
+#: ../../enterprise/include/functions_services.php:2027
 #: ../../enterprise/operation/agentes/policy_view.php:478
 #: ../../enterprise/operation/agentes/policy_view.php:484
-#: ../../enterprise/operation/agentes/tag_view.php:1090
-#: ../../enterprise/operation/agentes/tag_view.php:1096
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
+#: ../../enterprise/operation/agentes/tag_view.php:1075
+#: ../../enterprise/operation/agentes/tag_view.php:1081
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
 #: ../../mobile/operation/modules.php:548 ../../mobile/operation/modules.php:571
 #: ../../mobile/operation/modules.php:622 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/services.php:427 ../../include/functions.php:1416
-#: ../../include/functions.php:1455 ../../include/functions_modules.php:2905
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:4235
-#: ../../include/functions_modules.php:4267 ../../include/functions_ui.php:4320
-#: ../../include/functions_ui.php:4396 ../../include/class/Tree.class.php:687
+#: ../../include/functions.php:1455 ../../include/functions_modules.php:2910
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:4244
+#: ../../include/functions_modules.php:4276 ../../include/functions_ui.php:4350
+#: ../../include/functions_ui.php:4426 ../../include/class/Tree.class.php:687
 #: ../../include/lib/Module.php:603 ../../include/functions_events.php:64
 #: ../../include/functions_events.php:116 ../../include/functions_events.php:179
-#: ../../operation/agentes/status_monitor.php:1793
-#: ../../operation/agentes/status_monitor.php:1799
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
+#: ../../operation/agentes/status_monitor.php:1816
+#: ../../operation/agentes/status_monitor.php:1822
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
 #: ../../operation/agentes/pandora_networkmap.view.php:1849
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/search_modules.php:118 ../../operation/search_modules.php:145
-#: ../../operation/events/events.php:638 ../../operation/events/events.php:715
-#: ../../operation/events/events.php:741
+#: ../../operation/events/events.php:697 ../../operation/events/events.php:781
+#: ../../operation/events/events.php:805
 msgid "NORMAL"
 msgstr "NORMAL"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1034
-#: ../../enterprise/include/functions_services.php:1980
+#: ../../enterprise/include/functions_services.php:2035
 #: ../../enterprise/operation/agentes/policy_view.php:472
 #: ../../enterprise/operation/agentes/policy_view.php:489
-#: ../../enterprise/operation/agentes/tag_view.php:1104
-#: ../../enterprise/operation/agentes/tag_view.php:1110
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
+#: ../../enterprise/operation/agentes/tag_view.php:1089
+#: ../../enterprise/operation/agentes/tag_view.php:1095
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
 #: ../../mobile/operation/modules.php:554 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:628 ../../mobile/operation/modules.php:653
 #: ../../mobile/operation/services.php:435 ../../include/functions.php:1404
-#: ../../include/functions.php:1436 ../../include/functions_modules.php:2899
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:4239
-#: ../../include/functions_modules.php:4259 ../../include/functions_ui.php:4326
-#: ../../include/functions_ui.php:4406 ../../include/class/Tree.class.php:657
+#: ../../include/functions.php:1436 ../../include/functions_modules.php:2904
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:4248
+#: ../../include/functions_modules.php:4268 ../../include/functions_ui.php:4356
+#: ../../include/functions_ui.php:4436 ../../include/class/Tree.class.php:657
 #: ../../include/lib/Module.php:587 ../../include/functions_events.php:67
 #: ../../include/functions_events.php:120 ../../include/functions_events.php:164
-#: ../../operation/agentes/status_monitor.php:1807
-#: ../../operation/agentes/status_monitor.php:1820
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
+#: ../../operation/agentes/status_monitor.php:1830
+#: ../../operation/agentes/status_monitor.php:1843
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
 #: ../../operation/agentes/pandora_networkmap.view.php:1843
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/search_modules.php:124 ../../operation/search_modules.php:153
-#: ../../operation/events/events.php:613 ../../operation/events/events.php:721
-#: ../../operation/events/events.php:746
+#: ../../operation/events/events.php:672 ../../operation/events/events.php:787
+#: ../../operation/events/events.php:810
 msgid "CRITICAL"
 msgstr "CRITIQUE"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1039
-#: ../../enterprise/include/functions_services.php:1988
+#: ../../enterprise/include/functions_services.php:2043
 #: ../../enterprise/include/functions_login.php:51
 #: ../../enterprise/operation/agentes/policy_view.php:475
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1118
-#: ../../enterprise/operation/agentes/tag_view.php:1124
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1103
+#: ../../enterprise/operation/agentes/tag_view.php:1109
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:560 ../../mobile/operation/modules.php:587
 #: ../../mobile/operation/modules.php:634 ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:443 ../../include/functions.php:1407
-#: ../../include/functions.php:1443 ../../include/functions_modules.php:2902
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4243
-#: ../../include/functions_modules.php:4275 ../../include/functions_ui.php:4314
-#: ../../include/functions_ui.php:4401 ../../include/class/Tree.class.php:665
-#: ../../include/class/NetworkMap.class.php:2955 ../../include/lib/Module.php:591
+#: ../../include/functions.php:1443 ../../include/functions_modules.php:2907
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4252
+#: ../../include/functions_modules.php:4284 ../../include/functions_ui.php:4344
+#: ../../include/functions_ui.php:4431 ../../include/class/Tree.class.php:665
+#: ../../include/class/NetworkMap.class.php:2957 ../../include/lib/Module.php:591
 #: ../../include/functions_events.php:78 ../../include/functions_events.php:112
 #: ../../include/functions_events.php:182
-#: ../../operation/agentes/status_monitor.php:1828
-#: ../../operation/agentes/status_monitor.php:1841
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1851
+#: ../../operation/agentes/status_monitor.php:1864
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1846
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:130 ../../operation/search_modules.php:161
-#: ../../operation/events/events.php:643 ../../operation/events/events.php:709
-#: ../../operation/events/events.php:763
+#: ../../operation/events/events.php:702 ../../operation/events/events.php:775
+#: ../../operation/events/events.php:827
 msgid "WARNING"
 msgstr "ATTENTION"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1044
-#: ../../enterprise/include/functions_services.php:2003
+#: ../../enterprise/include/functions_services.php:2058
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/modules.php:653 ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:458 ../../include/functions.php:1420
-#: ../../include/functions.php:1446 ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4247 ../../include/functions_ui.php:4333
-#: ../../include/functions_ui.php:4421 ../../include/class/Tree.class.php:671
+#: ../../include/functions.php:1446 ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4256 ../../include/functions_ui.php:4363
+#: ../../include/functions_ui.php:4451 ../../include/class/Tree.class.php:671
 #: ../../include/lib/Module.php:594 ../../include/functions_events.php:81
 #: ../../include/functions_events.php:125 ../../include/functions_events.php:185
-#: ../../operation/agentes/status_monitor.php:1849
-#: ../../operation/agentes/status_monitor.php:1862
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1872
+#: ../../operation/agentes/status_monitor.php:1885
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:136 ../../operation/search_modules.php:145
 #: ../../operation/search_modules.php:153 ../../operation/search_modules.php:161
-#: ../../operation/events/events.php:649 ../../operation/events/events.php:728
-#: ../../operation/events/events.php:768
+#: ../../operation/events/events.php:708 ../../operation/events/events.php:794
+#: ../../operation/events/events.php:832
 msgid "UNKNOWN"
 msgstr "INCONNU"
 
@@ -14925,13 +14528,13 @@ msgstr "Police"
 #: ../../enterprise/extensions/vmware/vmware_view.php:1823
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:152
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:157
-#: ../../operation/agentes/pandora_networkmap.editor.php:399
+#: ../../operation/agentes/pandora_networkmap.editor.php:405
 #: ../../operation/agentes/pandora_networkmap.view.php:143
 msgid "Node radius"
 msgstr "Rayon des nœuds"
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1829
-#: ../../operation/agentes/pandora_networkmap.editor.php:533
+#: ../../operation/agentes/pandora_networkmap.editor.php:539
 #: ../../operation/agentes/pandora_networkmap.view.php:309
 msgid "Node separation"
 msgstr "Séparation de nœuds"
@@ -14973,7 +14576,7 @@ msgid "Export agents"
 msgstr "Exporter des agents"
 
 #: ../../enterprise/extensions/resource_exportation/functions.php:46
-#: ../../enterprise/include/functions_reporting.php:8165
+#: ../../enterprise/include/functions_reporting.php:8403
 #: ../../extensions/resource_exportation.php:456
 #: ../../extensions/resource_exportation.php:468
 #: ../../operation/agentes/exportdata.php:464
@@ -15030,259 +14633,296 @@ msgstr "Mettre à jour le composant local"
 msgid "Create Local Component"
 msgstr "Créer un composant local"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:164
-#: ../../godmode/modules/manage_network_components_form_common.php:50
-#: ../../godmode/alerts/configure_alert_template.php:1172
+#: ../../enterprise/godmode/modules/configure_local_component.php:171
+#: ../../godmode/modules/manage_network_components_form_common.php:52
+#: ../../godmode/modules/manage_network_components_form_common.php:59
+#: ../../godmode/alerts/configure_alert_template.php:1193
 msgid "Wizard level"
 msgstr "Niveau d'assistant logiciel"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:194
+#: ../../enterprise/godmode/modules/configure_local_component.php:205
 msgid "Throw unknown events"
 msgstr "Générer des événements inconnus"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:294
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
-#: ../../godmode/modules/manage_network_components_form_common.php:146
-#: ../../godmode/massive/massive_edit_modules.php:552
-msgid "Dynamic Interval"
-msgstr "Intervalle dynamique"
+#: ../../enterprise/godmode/modules/configure_local_component.php:271
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/operation/agentes/tag_view.php:174
+#: ../../enterprise/operation/agentes/ver_agente.php:53
+#: ../../extensions/agents_modules.php:456
+#: ../../godmode/modules/manage_network_components_form_common.php:115
+#: ../../godmode/agentes/module_manager_editor_common.php:293
+#: ../../godmode/massive/massive_edit_modules.php:1071
+#: ../../godmode/reporting/create_container.php:640
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1762
+#: ../../mobile/operation/modules.php:183 ../../mobile/operation/modules.php:184
+#: ../../mobile/operation/modules.php:293 ../../mobile/operation/modules.php:294
+#: ../../mobile/operation/server_status.php:174
+#: ../../mobile/operation/server_status.php:175
+#: ../../include/functions_reporting_html.php:1781
+#: ../../include/ajax/heatmap.ajax.php:222
+#: ../../include/ajax/heatmap.ajax.php:305
+#: ../../include/ajax/heatmap.ajax.php:430 ../../include/functions_graph.php:5105
+#: ../../include/functions_treeview.php:121 ../../include/functions_html.php:1659
+#: ../../include/class/WelcomeWindow.class.php:682
+#: ../../include/class/WelcomeWindow.class.php:735
+#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
+#: ../../include/functions_events.php:4437 ../../operation/heatmap.php:103
+#: ../../operation/heatmap.php:105 ../../operation/agentes/status_monitor.php:858
+#: ../../operation/agentes/estado_monitores.php:590
+#: ../../operation/agentes/ver_agente.php:1193
+msgid "Module group"
+msgstr "Groupe de modules"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:300
-#: ../../godmode/modules/manage_network_components_form_common.php:152
+#: ../../enterprise/godmode/modules/configure_local_component.php:313
+#: ../../godmode/modules/manage_network_components_form_common.php:164
 msgid "Advanced options Dynamic Threshold"
 msgstr "Options avancées du Seuil dynamique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:305
-#: ../../godmode/modules/manage_network_components_form_common.php:157
+#: ../../enterprise/godmode/modules/configure_local_component.php:319
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
+#: ../../godmode/modules/manage_network_components_form_common.php:170
+#: ../../godmode/massive/massive_edit_modules.php:622
+msgid "Dynamic Interval"
+msgstr "Intervalle dynamique"
+
+#: ../../enterprise/godmode/modules/configure_local_component.php:337
+#: ../../godmode/modules/manage_network_components_form_common.php:185
+#: ../../godmode/modules/manage_network_components_form_common.php:195
 msgid "Dynamic Min. "
 msgstr "Dynamique min. "
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:307
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
-#: ../../godmode/modules/manage_network_components_form_common.php:159
-#: ../../godmode/massive/massive_edit_modules.php:571
-msgid "Dynamic Max."
-msgstr "Intervalle dynamique max."
+#: ../../enterprise/godmode/modules/configure_local_component.php:344
+#: ../../godmode/modules/manage_network_components_form_common.php:202
+msgid "Dynamic Max. "
+msgstr "Maximum dynamique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:309
+#: ../../enterprise/godmode/modules/configure_local_component.php:351
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:495
-#: ../../godmode/modules/manage_network_components_form_common.php:161
-#: ../../godmode/massive/massive_edit_modules.php:573
+#: ../../godmode/modules/manage_network_components_form_common.php:189
+#: ../../godmode/modules/manage_network_components_form_common.php:209
 msgid "Dynamic Two Tailed: "
 msgstr "Suivi de l'intervalle dynamique deux : "
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:312
+#: ../../enterprise/godmode/modules/configure_local_component.php:362
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:289
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:498
-#: ../../godmode/modules/manage_network_components_form_common.php:164
-#: ../../godmode/massive/massive_edit_modules.php:576
-#: ../../include/functions_treeview.php:95 ../../include/functions_alerts.php:679
+#: ../../godmode/modules/manage_network_components_form_common.php:220
+#: ../../godmode/modules/manage_network_components_form_wizard.php:406
+#: ../../godmode/massive/massive_edit_modules.php:757
+#: ../../include/functions_treeview.php:95 ../../include/functions_alerts.php:685
 #: ../../include/class/TreeService.class.php:436
 #: ../../include/class/TreeService.class.php:645
 msgid "Warning status"
 msgstr "État d'alerte"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:313
-#: ../../enterprise/godmode/modules/configure_local_component.php:367
+#: ../../enterprise/godmode/modules/configure_local_component.php:364
+#: ../../enterprise/godmode/modules/configure_local_component.php:442
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:293
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:342
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:502
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:593
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:828
-#: ../../godmode/modules/manage_network_components_form_common.php:165
-#: ../../godmode/modules/manage_network_components_form_common.php:217
-#: ../../godmode/modules/manage_network_components_form_wizard.php:387
-#: ../../godmode/modules/manage_network_components_form_wizard.php:421
-#: ../../godmode/agentes/module_manager_editor_common.php:1151
-#: ../../godmode/massive/massive_edit_modules.php:580
-#: ../../godmode/massive/massive_edit_modules.php:671
-#: ../../godmode/massive/massive_edit_modules.php:900
-#: ../../godmode/alerts/configure_alert_template.php:870
-#: ../../include/functions_reporting_html.php:5556
+#: ../../godmode/modules/manage_network_components_form_common.php:222
+#: ../../godmode/modules/manage_network_components_form_common.php:300
+#: ../../godmode/modules/manage_network_components_form_wizard.php:408
+#: ../../godmode/modules/manage_network_components_form_wizard.php:493
+#: ../../godmode/agentes/module_manager_editor_common.php:1168
+#: ../../godmode/massive/massive_edit_modules.php:663
+#: ../../godmode/massive/massive_edit_modules.php:769
+#: ../../godmode/massive/massive_edit_modules.php:1052
+#: ../../godmode/alerts/configure_alert_template.php:891
+#: ../../include/functions_reporting_html.php:5567
 #: ../../include/functions_treeview.php:91
 #: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:676
-#: ../../include/lib/Dashboard/Widgets/top_n.php:282
+#: ../../include/functions_alerts.php:682
+#: ../../include/lib/Dashboard/Widgets/top_n.php:301
 msgid "Min."
 msgstr "Min."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:322
-#: ../../enterprise/godmode/modules/configure_local_component.php:376
+#: ../../enterprise/godmode/modules/configure_local_component.php:378
+#: ../../enterprise/godmode/modules/configure_local_component.php:456
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:308
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:357
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:517
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:608
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:830
-#: ../../godmode/modules/manage_network_components_form_common.php:174
-#: ../../godmode/modules/manage_network_components_form_common.php:226
-#: ../../godmode/modules/manage_network_components_form_wizard.php:389
-#: ../../godmode/modules/manage_network_components_form_wizard.php:430
-#: ../../godmode/agentes/module_manager_editor_common.php:1152
-#: ../../godmode/massive/massive_edit_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:686
-#: ../../godmode/massive/massive_edit_modules.php:902
-#: ../../godmode/alerts/configure_alert_template.php:883
-#: ../../include/functions_reporting_html.php:5557
+#: ../../godmode/modules/manage_network_components_form_common.php:236
+#: ../../godmode/modules/manage_network_components_form_common.php:314
+#: ../../godmode/modules/manage_network_components_form_wizard.php:422
+#: ../../godmode/modules/manage_network_components_form_wizard.php:507
+#: ../../godmode/agentes/module_manager_editor_common.php:1169
+#: ../../godmode/massive/massive_edit_modules.php:676
+#: ../../godmode/massive/massive_edit_modules.php:782
+#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../godmode/alerts/configure_alert_template.php:904
+#: ../../include/functions_reporting_html.php:5568
 #: ../../include/functions_treeview.php:91
 #: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:675
-#: ../../include/lib/Dashboard/Widgets/top_n.php:281
+#: ../../include/functions_alerts.php:681
+#: ../../include/lib/Dashboard/Widgets/top_n.php:300
 msgid "Max."
 msgstr "Max."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:331
-#: ../../enterprise/godmode/modules/configure_local_component.php:385
+#: ../../enterprise/godmode/modules/configure_local_component.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:470
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:323
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:372
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:532
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:623
-#: ../../godmode/modules/manage_network_components_form_common.php:183
-#: ../../godmode/modules/manage_network_components_form_common.php:235
-#: ../../godmode/agentes/module_manager_editor_common.php:504
-#: ../../godmode/agentes/module_manager_editor_common.php:601
-#: ../../godmode/massive/massive_edit_modules.php:610
-#: ../../godmode/massive/massive_edit_modules.php:701
+#: ../../godmode/modules/manage_network_components_form_common.php:250
+#: ../../godmode/modules/manage_network_components_form_common.php:328
+#: ../../godmode/modules/manage_network_components_form_wizard.php:436
+#: ../../godmode/modules/manage_network_components_form_wizard.php:521
+#: ../../godmode/agentes/module_manager_editor_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:602
+#: ../../godmode/massive/massive_edit_modules.php:689
+#: ../../godmode/massive/massive_edit_modules.php:795
 #: ../../include/functions_treeview.php:89
 #: ../../include/functions_treeview.php:101
 msgid "Str."
 msgstr "Chaîne"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:345
-#: ../../enterprise/godmode/modules/configure_local_component.php:399
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
+#: ../../enterprise/godmode/modules/configure_local_component.php:491
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:567
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:658
-#: ../../godmode/modules/manage_network_components_form_common.php:196
-#: ../../godmode/modules/manage_network_components_form_common.php:248
-#: ../../godmode/modules/manage_network_components_form_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_wizard.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:478
-#: ../../godmode/agentes/module_manager_editor_common.php:566
-#: ../../godmode/massive/massive_edit_modules.php:645
-#: ../../godmode/massive/massive_edit_modules.php:737
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_common.php:349
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:542
+#: ../../godmode/agentes/module_manager_editor_common.php:479
+#: ../../godmode/agentes/module_manager_editor_common.php:567
+#: ../../godmode/massive/massive_edit_modules.php:723
+#: ../../godmode/massive/massive_edit_modules.php:829
 msgid "Percentage"
 msgstr "Pourcentage"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:346
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:568
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:659
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
 msgid "Defines threshold as a percentage of value decrease/increment"
 msgstr ""
 "Il définit le seuil en pourcentage de diminution/incrémentation de la valeur"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:350
-#: ../../godmode/modules/manage_network_components_form_common.php:201
-#: ../../godmode/modules/manage_network_components_form_wizard.php:412
-#: ../../godmode/agentes/module_manager_editor_common.php:528
+#: ../../enterprise/godmode/modules/configure_local_component.php:427
+#: ../../godmode/modules/manage_network_components_form_common.php:285
+#: ../../godmode/modules/manage_network_components_form_wizard.php:474
+#: ../../godmode/agentes/module_manager_editor_common.php:529
 msgid "Change to critical status after"
 msgstr "Passer à l’état critique après"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:359
-#: ../../godmode/modules/manage_network_components_form_common.php:210
-#: ../../godmode/modules/manage_network_components_form_wizard.php:414
-#: ../../godmode/agentes/module_manager_editor_common.php:530
+#: ../../enterprise/godmode/modules/configure_local_component.php:435
+#: ../../godmode/modules/manage_network_components_form_common.php:293
+#: ../../godmode/modules/manage_network_components_form_wizard.php:482
+#: ../../godmode/agentes/module_manager_editor_common.php:531
 msgid "intervals in warning status."
 msgstr "intervalles dans l’état de l’avertissement."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:366
+#: ../../enterprise/godmode/modules/configure_local_component.php:440
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:338
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:589
-#: ../../godmode/modules/manage_network_components_form_common.php:216
-#: ../../godmode/massive/massive_edit_modules.php:667
+#: ../../godmode/modules/manage_network_components_form_common.php:298
+#: ../../godmode/modules/manage_network_components_form_wizard.php:491
+#: ../../godmode/massive/massive_edit_modules.php:851
 #: ../../include/functions_treeview.php:107
-#: ../../include/functions_alerts.php:680
+#: ../../include/functions_alerts.php:686
 #: ../../include/class/TreeService.class.php:432
 #: ../../include/class/TreeService.class.php:641
 msgid "Critical status"
 msgstr "État critique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:403
+#: ../../enterprise/godmode/modules/configure_local_component.php:503
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:267
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:873
-#: ../../godmode/modules/manage_network_components_form_common.php:254
-#: ../../godmode/agentes/module_manager_editor_common.php:1201
-#: ../../godmode/massive/massive_edit_modules.php:945
+#: ../../godmode/modules/manage_network_components_form_common.php:361
+#: ../../godmode/agentes/module_manager_editor_common.php:1218
+#: ../../godmode/massive/massive_edit_modules.php:1241
 msgid "FF threshold"
 msgstr "Seuil du FF"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:504
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:941
-#: ../../godmode/modules/manage_network_components_form_common.php:257
-#: ../../godmode/agentes/module_manager_editor_common.php:1324
-#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/modules/manage_network_components_form_common.php:362
+#: ../../godmode/agentes/module_manager_editor_common.php:1341
+#: ../../godmode/massive/massive_edit_modules.php:1168
 msgid "Keep counters"
 msgstr "Conserver les compteurs"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:414
+#: ../../enterprise/godmode/modules/configure_local_component.php:509
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:272
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:885
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:900
-#: ../../godmode/modules/manage_network_components_form_common.php:271
-#: ../../godmode/agentes/module_manager_editor_common.php:1205
-#: ../../godmode/massive/massive_edit_modules.php:953
-#: ../../godmode/massive/massive_edit_modules.php:968
+#: ../../godmode/modules/manage_network_components_form_common.php:367
+#: ../../godmode/agentes/module_manager_editor_common.php:1222
+#: ../../godmode/massive/massive_edit_modules.php:1135
+#: ../../godmode/massive/massive_edit_modules.php:1152
 msgid "All state changing"
 msgstr "Tous les changements d'état"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:429
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:273
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:884
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:910
-#: ../../godmode/modules/manage_network_components_form_common.php:287
-#: ../../godmode/agentes/module_manager_editor_common.php:1206
-#: ../../godmode/massive/massive_edit_modules.php:952
-#: ../../godmode/massive/massive_edit_modules.php:978
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1223
+#: ../../godmode/massive/massive_edit_modules.php:1134
+#: ../../godmode/massive/massive_edit_modules.php:1235
 msgid "Each state changing"
 msgstr "Chaque changement d'état"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:430
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:308
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:911
-#: ../../godmode/modules/manage_network_components_form_common.php:288
-#: ../../godmode/agentes/module_manager_editor_common.php:1238
-#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1255
+#: ../../godmode/massive/massive_edit_modules.php:1198
 msgid "To normal"
 msgstr "À l'état normal"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:439
+#: ../../enterprise/godmode/modules/configure_local_component.php:529
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:309
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:921
-#: ../../godmode/modules/manage_network_components_form_common.php:297
-#: ../../godmode/agentes/module_manager_editor_common.php:1239
-#: ../../godmode/massive/massive_edit_modules.php:989
+#: ../../godmode/modules/manage_network_components_form_common.php:387
+#: ../../godmode/agentes/module_manager_editor_common.php:1256
+#: ../../godmode/massive/massive_edit_modules.php:1210
 msgid "To warning"
 msgstr "À l'état d'alerte"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:448
+#: ../../enterprise/godmode/modules/configure_local_component.php:536
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:310
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:931
-#: ../../godmode/modules/manage_network_components_form_common.php:306
-#: ../../godmode/agentes/module_manager_editor_common.php:1240
-#: ../../godmode/massive/massive_edit_modules.php:999
+#: ../../godmode/modules/manage_network_components_form_common.php:394
+#: ../../godmode/agentes/module_manager_editor_common.php:1257
+#: ../../godmode/massive/massive_edit_modules.php:1222
 msgid "To critical"
 msgstr "À l'état critique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:459
+#: ../../enterprise/godmode/modules/configure_local_component.php:548
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:379
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:966
-#: ../../enterprise/include/functions_reporting_csv.php:2225
-#: ../../godmode/modules/manage_network_components_form_common.php:316
-#: ../../godmode/agentes/module_manager_editor_common.php:624
-#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../enterprise/include/functions_reporting_csv.php:2266
+#: ../../godmode/modules/manage_network_components_form_common.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:625
+#: ../../godmode/massive/massive_edit_modules.php:1276
 #: ../../mobile/operation/modules.php:860
-#: ../../include/functions_reporting.php:4673
+#: ../../include/functions_reporting.php:4684
 msgid "Historical data"
 msgstr "Historique des données"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:462
+#: ../../enterprise/godmode/modules/configure_local_component.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:963
-#: ../../godmode/agentes/module_manager_editor_common.php:1292
-#: ../../godmode/massive/massive_edit_modules.php:1043
+#: ../../godmode/agentes/module_manager_editor_common.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1261
 msgid "FF timeout"
 msgstr "FF délai"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:470
+#: ../../enterprise/godmode/modules/configure_local_component.php:562
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:964
-#: ../../godmode/massive/massive_edit_modules.php:1053
+#: ../../godmode/massive/massive_edit_modules.php:1262
 msgid ""
 "Timeout in secs from start of flip flop counting. If this value is exceeded, "
 "FF counter is reset. Set to 0 for no timeout."
@@ -15291,75 +14931,70 @@ msgstr ""
 "valeur est dépassée, le compteur FF est remis à zéro. Mettre à 0 pour aucun "
 "arrêt."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:565
 msgid "This value can be set only in the async modules."
 msgstr "Cette valeur peut être réglée que dans les modules asynchrones."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../enterprise/include/functions_reporting_csv.php:1251
-#: ../../godmode/modules/manage_network_components_form_common.php:319
-#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../enterprise/godmode/modules/configure_local_component.php:571
+#: ../../enterprise/include/functions_reporting_csv.php:1292
+#: ../../godmode/modules/manage_network_components_form_common.php:411
+#: ../../godmode/agentes/module_manager_editor_common.php:1132
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:480
-#: ../../include/functions_reporting.php:7111
+#: ../../include/functions_reporting.php:7122
 msgid "Min. Value"
 msgstr "Valeur minimale"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../godmode/modules/manage_network_components_form_common.php:320
-msgid "Any value below this number is discarted"
-msgstr "Toute valeur inférieure à ce nombre est refusée"
-
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../enterprise/include/functions_reporting_csv.php:1306
-#: ../../godmode/modules/manage_network_components_form_common.php:321
-#: ../../godmode/agentes/module_manager_editor_common.php:1116
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../enterprise/include/functions_reporting_csv.php:1347
+#: ../../godmode/modules/manage_network_components_form_common.php:416
+#: ../../godmode/agentes/module_manager_editor_common.php:1133
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:492
-#: ../../include/functions_reporting.php:7107
+#: ../../include/functions_reporting.php:7118
 msgid "Max. Value"
 msgstr "Valeur maximale"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../godmode/modules/manage_network_components_form_common.php:322
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../godmode/modules/manage_network_components_form_common.php:416
 msgid "Any value over this number is discarted"
 msgstr "Toute valeur supérieure à ce nombre est refusée"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:485
+#: ../../enterprise/godmode/modules/configure_local_component.php:586
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:716
-#: ../../godmode/modules/manage_network_components_form_plugin.php:49
-#: ../../godmode/modules/manage_network_components_form_network.php:210
-#: ../../godmode/modules/manage_network_components_form_wmi.php:55
-#: ../../godmode/agentes/module_manager_editor_common.php:1338
-#: ../../godmode/massive/massive_edit_modules.php:795
+#: ../../godmode/modules/manage_network_components_form_plugin.php:54
+#: ../../godmode/modules/manage_network_components_form_network.php:250
+#: ../../godmode/modules/manage_network_components_form_wmi.php:83
+#: ../../godmode/agentes/module_manager_editor_common.php:1355
+#: ../../godmode/massive/massive_edit_modules.php:903
 #: ../../godmode/setup/snmp_wizard.php:43
 msgid "Post process"
 msgstr "Après le traitement"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:512
+#: ../../enterprise/godmode/modules/configure_local_component.php:621
 msgid "Load a basic structure on data configuration"
 msgstr "Charger une structure de base de données de configuration"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:628
 msgid "Check the correct structure of the data configuration"
 msgstr "Vérifier la structure correcte de la configuration des données"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:518
+#: ../../enterprise/godmode/modules/configure_local_component.php:633
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:250
 msgid "First line must be \"module_begin\""
 msgstr "La première ligne doit être « module_begin »."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:519
+#: ../../enterprise/godmode/modules/configure_local_component.php:634
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:251
 msgid "Data configuration is empty"
 msgstr "La configuration de données est vide."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:520
-#: ../../enterprise/godmode/modules/configure_local_component.php:524
+#: ../../enterprise/godmode/modules/configure_local_component.php:635
+#: ../../enterprise/godmode/modules/configure_local_component.php:639
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:252
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:256
 msgid "Last line must be \"module_end\""
 msgstr "La dernière ligne doit être « module_end »."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:521
+#: ../../enterprise/godmode/modules/configure_local_component.php:636
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:253
 msgid ""
 "Name is missed. Please add a line with \"module_name yourmodulename\" to data "
@@ -15368,7 +15003,7 @@ msgstr ""
 "Il manque le nom. Veuillez ajouter une ligne avec « module_name yourmodulename "
 "» à la configuration des données"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:522
+#: ../../enterprise/godmode/modules/configure_local_component.php:637
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:254
 msgid ""
 "Type is missed. Please add a line with \"module_type yourmoduletype\" to data "
@@ -15377,154 +15012,154 @@ msgstr ""
 "Il manque le type. Veuillez ajouter une ligne avec « module_type "
 "yourmoduletype » à la configuration des données."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:523
+#: ../../enterprise/godmode/modules/configure_local_component.php:638
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:255
 msgid "Type is wrong. Please set a correct type"
 msgstr "Le type est incorrect. Veuillez choisir un type correct."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:526
+#: ../../enterprise/godmode/modules/configure_local_component.php:641
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:258
 msgid "Error in the syntax, please check the data configuration."
 msgstr "Erreur dans la syntaxe, veuillez vérifier la configuration de données."
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:527
+#: ../../enterprise/godmode/modules/configure_local_component.php:642
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:259
 msgid "Data configuration are built correctly"
 msgstr "Configuration des données établie correctement"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/agentes/module_manager_editor_common.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/agentes/module_manager_editor_common.php:1070
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Critical instructions"
 msgstr "Instructions état critique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Instructions when the status is critical"
 msgstr "Instructions lorsque l'état est critique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/agentes/module_manager_editor_common.php:1054
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/agentes/module_manager_editor_common.php:1071
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Warning instructions"
 msgstr "Instructions état d'alerte"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Instructions when the status is warning"
 msgstr "Instructions lorsque l'état est en alerte"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/agentes/module_manager_editor_common.php:1030
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/agentes/module_manager_editor_common.php:1047
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Unknown instructions"
 msgstr "Instructions état inconnu"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Instructions when the status is unknown"
 msgstr "Instructions lorsque l'état est inconnu"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:554
+#: ../../enterprise/godmode/modules/configure_local_component.php:666
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:984
-#: ../../godmode/modules/manage_network_components_form_common.php:353
-#: ../../godmode/agentes/module_manager_editor_common.php:755
-#: ../../godmode/massive/massive_edit_modules.php:1075
+#: ../../godmode/modules/manage_network_components_form_common.php:459
+#: ../../godmode/agentes/module_manager_editor_common.php:756
+#: ../../godmode/massive/massive_edit_modules.php:1281
 #: ../../godmode/module_library/module_library_view.php:123
 msgid "Category"
 msgstr "Catégorie"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:573
-#: ../../godmode/modules/manage_network_components_form_common.php:373
-#: ../../godmode/agentes/module_manager_editor_common.php:792
+#: ../../enterprise/godmode/modules/configure_local_component.php:685
+#: ../../godmode/modules/manage_network_components_form_common.php:484
+#: ../../godmode/agentes/module_manager_editor_common.php:793
 msgid "Tags available"
 msgstr "Étiquettes disponibles"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:591
-#: ../../godmode/modules/manage_network_components_form_common.php:391
-#: ../../godmode/agentes/module_manager_editor_common.php:872
+#: ../../enterprise/godmode/modules/configure_local_component.php:706
+#: ../../godmode/modules/manage_network_components_form_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:873
 msgid "Add tags to module"
 msgstr "Ajouter des étiquettes au module"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:592
-#: ../../godmode/modules/manage_network_components_form_common.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:714
+#: ../../godmode/modules/manage_network_components_form_common.php:513
 msgid "Delete tags to module"
 msgstr "Supprimer les étiquettes du module"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:717
 #: ../../enterprise/godmode/setup/setup_auth.php:196
 #: ../../enterprise/godmode/setup/setup_auth.php:551
-#: ../../enterprise/godmode/setup/setup_auth.php:1576
-#: ../../godmode/modules/manage_network_components_form_common.php:393
+#: ../../enterprise/godmode/setup/setup_auth.php:1630
+#: ../../godmode/modules/manage_network_components_form_common.php:516
 msgid "Tags selected"
 msgstr "Étiquettes sélectionnées"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:615
+#: ../../enterprise/godmode/modules/configure_local_component.php:740
 msgid "Macros"
 msgstr "Macros"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:651
-#: ../../godmode/servers/plugin.php:573
+#: ../../enterprise/godmode/modules/configure_local_component.php:781
+#: ../../godmode/servers/plugin.php:629
 #: ../../include/class/ManageNetScanScripts.class.php:640
 msgid "Default value"
 msgstr "Valeur par défaut"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:667
-#: ../../godmode/servers/plugin.php:632
+#: ../../enterprise/godmode/modules/configure_local_component.php:799
+#: ../../godmode/servers/plugin.php:688
 #: ../../include/class/ManageNetScanScripts.class.php:728
 msgid "Add macro"
 msgstr "Ajouter une macro"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:675
+#: ../../enterprise/godmode/modules/configure_local_component.php:817
 #: ../../include/class/ManageNetScanScripts.class.php:746
 msgid "Delete macro"
 msgstr "Effacer une macro"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:993
-#: ../../godmode/modules/manage_network_components_form_common.php:717
-#: ../../godmode/agentes/module_manager_editor_common.php:2273
+#: ../../enterprise/godmode/modules/configure_local_component.php:1145
+#: ../../godmode/modules/manage_network_components_form_common.php:840
+#: ../../godmode/agentes/module_manager_editor_common.php:2306
 msgid "Normal Status"
 msgstr "État normal"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:994
-#: ../../godmode/modules/manage_network_components_form_common.php:718
-#: ../../godmode/agentes/module_manager_editor_common.php:2274
+#: ../../enterprise/godmode/modules/configure_local_component.php:1146
+#: ../../godmode/modules/manage_network_components_form_common.php:841
+#: ../../godmode/agentes/module_manager_editor_common.php:2307
 msgid "Warning Status"
 msgstr "État d'alerte"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:995
-#: ../../godmode/modules/manage_network_components_form_common.php:719
-#: ../../godmode/agentes/module_manager_editor_common.php:2275
+#: ../../enterprise/godmode/modules/configure_local_component.php:1147
+#: ../../godmode/modules/manage_network_components_form_common.php:842
+#: ../../godmode/agentes/module_manager_editor_common.php:2308
 msgid "Critical Status"
 msgstr "État critique"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:998
-#: ../../godmode/modules/manage_network_components_form_common.php:721
-#: ../../godmode/agentes/module_manager_editor_common.php:2278
+#: ../../enterprise/godmode/modules/configure_local_component.php:1150
+#: ../../godmode/modules/manage_network_components_form_common.php:844
+#: ../../godmode/agentes/module_manager_editor_common.php:2311
 msgid "Please introduce a maximum warning higher than the minimun warning"
 msgstr "Veuillez introduire une alerte maximale supérieure à l'alerte minimale"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:722
-#: ../../godmode/agentes/module_manager_editor_common.php:2279
+#: ../../enterprise/godmode/modules/configure_local_component.php:1152
+#: ../../godmode/modules/manage_network_components_form_common.php:845
+#: ../../godmode/agentes/module_manager_editor_common.php:2312
 msgid "Please introduce a maximum critical higher than the minimun critical"
 msgstr ""
 "Veuillez introduire un état critique maximal supérieur à l'état critique "
 "minimal"
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1002
+#: ../../enterprise/godmode/modules/configure_local_component.php:1154
 msgid "Please introduce a positicve percentage value"
 msgstr "Veuillez introduire une valeur de pourcentage positicve"
 
@@ -15537,7 +15172,7 @@ msgstr "Créé correctement à partir de %s"
 
 #: ../../enterprise/godmode/modules/local_components.php:141
 #: ../../enterprise/godmode/modules/local_components.php:331
-#: ../../enterprise/godmode/policies/policies.php:168
+#: ../../enterprise/godmode/policies/policies.php:184
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:136
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:139
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:80
@@ -15551,22 +15186,22 @@ msgstr "Créé correctement à partir de %s"
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:51
 #: ../../godmode/modules/manage_nc_groups.php:109
 #: ../../godmode/modules/manage_network_components.php:199
-#: ../../godmode/modules/manage_network_components.php:438
-#: ../../godmode/users/configure_user.php:480
+#: ../../godmode/modules/manage_network_components.php:426
+#: ../../godmode/users/configure_user.php:482
 #: ../../godmode/agentes/configurar_agente.php:361
-#: ../../godmode/agentes/configurar_agente.php:883
+#: ../../godmode/agentes/configurar_agente.php:901
 #: ../../godmode/agentes/planned_downtime.editor.php:650
 #: ../../godmode/alerts/alert_commands.php:653
 #: ../../godmode/alerts/configure_alert_template.php:209
-#: ../../godmode/alerts/configure_alert_template.php:544
-#: ../../godmode/alerts/alert_list.php:172 ../../godmode/setup/news.php:84
+#: ../../godmode/alerts/configure_alert_template.php:565
+#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:84
 #: ../../godmode/setup/gis.php:49
-#: ../../godmode/reporting/reporting_builder.item_editor.php:6028
-#: ../../include/functions_alerts.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:6079
+#: ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:113
-#: ../../include/functions_planned_downtimes.php:845
+#: ../../include/functions_planned_downtimes.php:855
 #: ../../operation/agentes/pandora_networkmap.php:140
-#: ../../operation/agentes/pandora_networkmap.php:378
+#: ../../operation/agentes/pandora_networkmap.php:389
 msgid "Could not be created"
 msgstr "Erreur de création"
 
@@ -15584,40 +15219,40 @@ msgstr ""
 "lecture seule. Allez dans %s pour les gérer."
 
 #: ../../enterprise/godmode/modules/local_components.php:339
-#: ../../godmode/modules/manage_network_components.php:449
+#: ../../godmode/modules/manage_network_components.php:436
 #: ../../include/class/ManageNetScanScripts.class.php:228
 msgid "Created successfully"
 msgstr "Créé correctement"
 
 #: ../../enterprise/godmode/modules/local_components.php:407
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:127
-#: ../../enterprise/godmode/policies/policy_modules.php:1311
-#: ../../enterprise/godmode/policies/policies.php:212
+#: ../../enterprise/godmode/policies/policy_modules.php:1307
+#: ../../enterprise/godmode/policies/policies.php:228
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:123
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:83
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:70
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:112
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1374
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1380
 #: ../../enterprise/include/ajax/servers.ajax.php:368
 #: ../../enterprise/tools/ipam/ipam_action.php:277
 #: ../../enterprise/tools/ipam/ipam_massive.php:48
-#: ../../godmode/modules/manage_network_components.php:538
+#: ../../godmode/modules/manage_network_components.php:525
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
 #: ../../godmode/agentes/planned_downtime.editor.php:652
 #: ../../godmode/alerts/configure_alert_command.php:150
 #: ../../godmode/alerts/alert_templates.php:166
-#: ../../godmode/alerts/configure_alert_template.php:572
-#: ../../godmode/alerts/alert_list.php:95 ../../godmode/alerts/alert_list.php:320
-#: ../../godmode/setup/gis.php:41 ../../include/functions_alerts.php:2756
+#: ../../godmode/alerts/configure_alert_template.php:593
+#: ../../godmode/alerts/alert_list.php:95 ../../godmode/alerts/alert_list.php:389
+#: ../../godmode/setup/gis.php:41 ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:123
 #: ../../operation/agentes/pandora_networkmap.php:216
-#: ../../operation/agentes/pandora_networkmap.php:516
+#: ../../operation/agentes/pandora_networkmap.php:538
 msgid "Could not be updated"
 msgstr "Erreur de mise à jour"
 
 #: ../../enterprise/godmode/modules/local_components.php:415
-#: ../../godmode/modules/manage_network_components.php:547
+#: ../../godmode/modules/manage_network_components.php:534
 #: ../../include/class/ManageNetScanScripts.class.php:315
 msgid "Updated successfully"
 msgstr "Mis à jour correctement"
@@ -15626,7 +15261,7 @@ msgstr "Mis à jour correctement"
 #: ../../godmode/modules/manage_nc_groups.php:218
 #: ../../godmode/modules/manage_inventory_modules.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:267
-#: ../../godmode/modules/manage_network_components.php:591
+#: ../../godmode/modules/manage_network_components.php:578
 #: ../../godmode/modules/manage_network_templates.php:114
 msgid "Successfully multiple deleted"
 msgstr "Données multiples supprimées correctement"
@@ -15635,32 +15270,32 @@ msgstr "Données multiples supprimées correctement"
 #: ../../godmode/modules/manage_nc_groups.php:219
 #: ../../godmode/modules/manage_inventory_modules.php:235
 #: ../../godmode/modules/manage_inventory_modules.php:268
-#: ../../godmode/modules/manage_network_components.php:592
+#: ../../godmode/modules/manage_network_components.php:579
 #: ../../godmode/modules/manage_network_templates.php:115
 msgid "Not deleted. Error deleting multiple data"
 msgstr "Erreur de suppression de données multiples"
 
-#: ../../enterprise/godmode/modules/local_components.php:567
+#: ../../enterprise/godmode/modules/local_components.php:566
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2902
-#: ../../godmode/modules/manage_network_components.php:680
+#: ../../godmode/modules/manage_network_components.php:675
 msgid "Free Search"
 msgstr "Recherche libre"
 
-#: ../../enterprise/godmode/modules/local_components.php:568
+#: ../../enterprise/godmode/modules/local_components.php:567
 msgid "Search by name, description or data, list matches."
 msgstr "Rechercher liste de concordances par nom, description ou données"
 
-#: ../../enterprise/godmode/modules/local_components.php:732
-#: ../../enterprise/godmode/policies/policy_modules.php:1681
+#: ../../enterprise/godmode/modules/local_components.php:731
+#: ../../enterprise/godmode/policies/policy_modules.php:1689
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:595
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:628
 #: ../../godmode/modules/manage_network_components.php:844
-#: ../../godmode/agentes/module_manager.php:975
-#: ../../godmode/snmpconsole/snmp_alert.php:1984
-#: ../../godmode/snmpconsole/snmp_alert.php:1985
+#: ../../godmode/agentes/module_manager.php:1041
+#: ../../godmode/snmpconsole/snmp_alert.php:1988
+#: ../../godmode/snmpconsole/snmp_alert.php:1989
 #: ../../godmode/alerts/alert_actions.php:461
-#: ../../godmode/alerts/alert_templates.php:462
-#: ../../godmode/reporting/reporting_builder.php:1194
+#: ../../godmode/alerts/alert_templates.php:463
+#: ../../godmode/reporting/reporting_builder.php:1197
 msgid "Duplicate"
 msgstr "Dupliquer"
 
@@ -15733,17 +15368,17 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:373
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:661
+#: ../../godmode/modules/manage_network_components_form_wizard.php:793
 #: ../../godmode/agentes/planned_downtime.list.php:737
 #: ../../godmode/agentes/planned_downtime.editor.php:951
-#: ../../include/functions_reporting_html.php:6406
+#: ../../include/functions_reporting_html.php:6417
 msgid "Execution"
 msgstr "Exécution"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:377
 #: ../../enterprise/godmode/setup/setup_history.php:903
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:670
-#: ../../enterprise/include/functions_tasklist.php:174
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:710
+#: ../../enterprise/include/functions_tasklist.php:192
 #: ../../enterprise/include/ajax/cron.ajax.php:103
 #: ../../include/functions_cron.php:500
 msgid "Scheduled"
@@ -15755,15 +15390,15 @@ msgstr "Type de périodicité :"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:400
 #: ../../enterprise/include/functions_cron.php:501
-#: ../../enterprise/include/lib/NetworkManager.php:178
+#: ../../enterprise/include/lib/NetworkManager.php:180
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
-#: ../../include/functions_netflow.php:1869
+#: ../../include/functions_netflow.php:1884
 msgid "Daily"
 msgstr "Tous les jours"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:401
 #: ../../enterprise/include/functions_cron.php:502
-#: ../../enterprise/include/lib/NetworkManager.php:182
+#: ../../enterprise/include/lib/NetworkManager.php:184
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1031
 msgid "Weekly"
@@ -15858,59 +15493,59 @@ msgstr "Lacer script"
 #: ../../godmode/massive/massive_edit_users.php:610
 #: ../../godmode/massive/massive_edit_users.php:629
 #: ../../godmode/massive/massive_edit_users.php:636
-#: ../../godmode/massive/massive_edit_agents.php:694
-#: ../../godmode/massive/massive_edit_agents.php:720
-#: ../../godmode/massive/massive_edit_agents.php:756
-#: ../../godmode/massive/massive_edit_agents.php:780
-#: ../../godmode/massive/massive_edit_agents.php:897
-#: ../../godmode/massive/massive_edit_agents.php:944
-#: ../../godmode/massive/massive_edit_agents.php:1037
-#: ../../godmode/massive/massive_edit_agents.php:1090
-#: ../../godmode/massive/massive_edit_agents.php:1132
-#: ../../godmode/massive/massive_edit_agents.php:1159
-#: ../../godmode/massive/massive_edit_agents.php:1253
-#: ../../godmode/massive/massive_edit_modules.php:630
-#: ../../godmode/massive/massive_edit_modules.php:652
-#: ../../godmode/massive/massive_edit_modules.php:721
-#: ../../godmode/massive/massive_edit_modules.php:743
-#: ../../godmode/massive/massive_edit_modules.php:774
-#: ../../godmode/massive/massive_edit_modules.php:783
-#: ../../godmode/massive/massive_edit_modules.php:842
-#: ../../godmode/massive/massive_edit_modules.php:860
-#: ../../godmode/massive/massive_edit_modules.php:879
-#: ../../godmode/massive/massive_edit_modules.php:883
-#: ../../godmode/massive/massive_edit_modules.php:894
-#: ../../godmode/massive/massive_edit_modules.php:914
-#: ../../godmode/massive/massive_edit_modules.php:939
-#: ../../godmode/massive/massive_edit_modules.php:951
-#: ../../godmode/massive/massive_edit_modules.php:1012
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1076
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../godmode/massive/massive_edit_modules.php:1095
-#: ../../godmode/massive/massive_edit_modules.php:1123
-#: ../../godmode/massive/massive_edit_modules.php:1227
-#: ../../include/functions_html.php:1888 ../../include/functions_html.php:1989
-#: ../../include/functions_html.php:2127
+#: ../../godmode/massive/massive_edit_agents.php:705
+#: ../../godmode/massive/massive_edit_agents.php:731
+#: ../../godmode/massive/massive_edit_agents.php:767
+#: ../../godmode/massive/massive_edit_agents.php:791
+#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:955
+#: ../../godmode/massive/massive_edit_agents.php:1048
+#: ../../godmode/massive/massive_edit_agents.php:1101
+#: ../../godmode/massive/massive_edit_agents.php:1143
+#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_edit_agents.php:1264
+#: ../../godmode/massive/massive_edit_modules.php:704
+#: ../../godmode/massive/massive_edit_modules.php:726
+#: ../../godmode/massive/massive_edit_modules.php:810
+#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/massive/massive_edit_modules.php:872
+#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/massive/massive_edit_modules.php:956
+#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/massive/massive_edit_modules.php:1019
+#: ../../godmode/massive/massive_edit_modules.php:1033
+#: ../../godmode/massive/massive_edit_modules.php:1077
+#: ../../godmode/massive/massive_edit_modules.php:1113
+#: ../../godmode/massive/massive_edit_modules.php:1133
+#: ../../godmode/massive/massive_edit_modules.php:1171
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1282
+#: ../../godmode/massive/massive_edit_modules.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../godmode/massive/massive_edit_modules.php:1353
+#: ../../godmode/massive/massive_edit_modules.php:1510
+#: ../../include/functions_html.php:1941 ../../include/functions_html.php:2042
+#: ../../include/functions_html.php:2181
 msgid "No change"
 msgstr "Aucune modification"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:683
 #: ../../godmode/agentes/agent_manager.php:638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:73
-#: ../../include/functions_events.php:5066
+#: ../../godmode/reporting/reporting_builder.item_editor.php:76
+#: ../../include/functions_events.php:5024
 #: ../../operation/agentes/estado_generalagente.php:475
-#: ../../operation/inventory/inventory.php:1249
+#: ../../operation/inventory/inventory.php:1262
 msgid "Secondary groups"
 msgstr "Groupes secondaires"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:730
-#: ../../godmode/massive/massive_edit_agents.php:842
+#: ../../godmode/massive/massive_edit_agents.php:853
 msgid "Add secondary groups"
 msgstr "Ajouter des groupes secondaires"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:737
-#: ../../godmode/massive/massive_edit_agents.php:868
+#: ../../godmode/massive/massive_edit_agents.php:879
 msgid "Remove secondary groups"
 msgstr "Supprimer des groupes secondaires"
 
@@ -15921,7 +15556,7 @@ msgstr "Ajouter une politique"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:790
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:435
-#: ../../operation/agentes/estado_agente.php:1071
+#: ../../operation/agentes/estado_agente.php:1089
 msgid "Op"
 msgstr "Op"
 
@@ -15943,20 +15578,20 @@ msgid "Extra actions"
 msgstr "Actions supplémentaires"
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:900
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1240
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1224
 msgid "Add extra action"
 msgstr "Ajouter une action supplémentaire"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1092
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1076
 msgid "Add new rule"
 msgstr "Ajouter une nouvelle règle"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1094
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1078
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:211
 msgid "Update rule"
 msgstr "Mettre à jour la règle"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1327
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1311
 msgid "Update extra action"
 msgstr "Mettre à jour l’action supplémentaire"
 
@@ -15996,16 +15631,16 @@ msgstr "Erreur %s"
 msgid "There are no defined autoconfigurations"
 msgstr "Il n’y a pas de configuration automatique définie"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:283
-#: ../../enterprise/godmode/policies/policy_alerts.php:686
+#: ../../enterprise/godmode/policies/policy_alerts.php:780
 #: ../../enterprise/include/functions_HA_cluster.php:61
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1114
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1115
-#: ../../godmode/users/user_list.php:846
+#: ../../godmode/extensions.php:290 ../../godmode/users/user_list.php:846
 #: ../../godmode/massive/massive_edit_users.php:529
-#: ../../godmode/alerts/alert_list.list.php:1169
+#: ../../godmode/alerts/alert_list.list.php:917
 #: ../../include/class/SatelliteAgent.class.php:1195
 #: ../../include/class/TipsWindow.class.php:468
 #: ../../include/class/TipsWindow.class.php:754
@@ -16014,21 +15649,21 @@ msgstr "Il n’y a pas de configuration automatique définie"
 msgid "Enable"
 msgstr "Activer"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:292
-#: ../../enterprise/godmode/policies/policy_alerts.php:678
+#: ../../enterprise/godmode/policies/policy_alerts.php:772
 #: ../../enterprise/include/functions_HA_cluster.php:58
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1140
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1141
-#: ../../godmode/users/user_list.php:841
+#: ../../godmode/extensions.php:308 ../../godmode/users/user_list.php:841
 #: ../../godmode/massive/massive_edit_users.php:518
-#: ../../godmode/alerts/alert_list.list.php:1142 ../../include/functions.php:3413
+#: ../../godmode/alerts/alert_list.list.php:930 ../../include/functions.php:3413
 #: ../../include/class/SatelliteAgent.class.php:1195
 msgid "Disable"
 msgstr "Désactiver"
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:226
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:227
 msgid "Add new configuration definition"
 msgstr "Ajouter une nouvelle définition de configuration"
 
@@ -16044,18 +15679,18 @@ msgstr "Cette collection n’a été ajoutée à aucun agent"
 #: ../../enterprise/godmode/agentes/configurar_agente.php:62
 #: ../../enterprise/godmode/menu.php:74
 #: ../../enterprise/operation/agentes/ver_agente.php:425
-#: ../../godmode/agentes/configurar_agente.php:720
+#: ../../godmode/agentes/configurar_agente.php:733
 msgid "Network config manager"
 msgstr "Gestionnaire de configuration réseau"
 
 #: ../../enterprise/godmode/agentes/configurar_agente.php:82
 #: ../../enterprise/godmode/agentes/plugins_manager.php:212
-#: ../../enterprise/godmode/policies/policy_plugins.php:185
-#: ../../enterprise/godmode/policies/policies.php:607
-#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:320
-#: ../../godmode/servers/plugin.php:240 ../../godmode/servers/plugin.php:282
-#: ../../godmode/servers/plugin.php:359 ../../godmode/servers/plugin.php:756
-#: ../../godmode/servers/plugin.php:798
+#: ../../enterprise/godmode/policies/policy_plugins.php:188
+#: ../../enterprise/godmode/policies/policies.php:623
+#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:416
+#: ../../godmode/servers/plugin.php:290 ../../godmode/servers/plugin.php:332
+#: ../../godmode/servers/plugin.php:409 ../../godmode/servers/plugin.php:812
+#: ../../godmode/servers/plugin.php:854
 msgid "Plugins"
 msgstr "Plugins"
 
@@ -16082,23 +15717,23 @@ msgid "Show files"
 msgstr "Afficher les fichiers"
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:251
-#: ../../enterprise/operation/log/log_viewer.php:1475
-#: ../../enterprise/operation/log/log_viewer.php:1483
-#: ../../godmode/reporting/reporting_builder.php:1268
-#: ../../include/functions_reporting.php:3208
+#: ../../enterprise/operation/log/log_viewer.php:1488
+#: ../../enterprise/operation/log/log_viewer.php:1496
+#: ../../godmode/reporting/reporting_builder.php:1276
+#: ../../include/functions_reporting.php:3216
 #: ../../operation/agentes/agent_inventory.php:334
-#: ../../operation/inventory/inventory.php:1005
+#: ../../operation/inventory/inventory.php:1016
 msgid "No data found."
 msgstr "Aucune donnée retrouvée"
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:260
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/graph_builder.graph_editor.php:344
-#: ../../include/ajax/alert_list.ajax.php:285
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../include/ajax/alert_list.ajax.php:298
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "P."
 msgstr "P."
 
@@ -16122,10 +15757,10 @@ msgstr "Planification de la capacité"
 #: ../../enterprise/include/functions_visual_map_editor.php:54
 #: ../../enterprise/include/functions_visual_map_editor.php:85
 #: ../../enterprise/include/functions_visual_map.php:539
-#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:288
-#: ../../enterprise/include/functions_reporting.php:6152
-#: ../../enterprise/include/functions_services.php:1712
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4127
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:301
+#: ../../enterprise/include/functions_reporting.php:6374
+#: ../../enterprise/include/functions_services.php:1759
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4172
 #: ../../mobile/operation/services.php:267
 #: ../../include/lib/Dashboard/Widgets/service_map.php:318
 msgid "Service"
@@ -16208,6 +15843,17 @@ msgstr "Valeur en pourcentage"
 msgid "Manager configuration"
 msgstr "Configuration du gestionnaire"
 
+#: ../../enterprise/godmode/agentes/collections.data.php:74
+#: ../../enterprise/godmode/agentes/collections.data.php:189
+#: ../../enterprise/godmode/agentes/collections.data.php:217
+#: ../../enterprise/godmode/agentes/collections.data.php:241
+#: ../../enterprise/godmode/agentes/collections.data.php:272
+#: ../../enterprise/godmode/agentes/collections.data.php:336
+#: ../../include/functions_events.php:3202
+#: ../../include/functions_events.php:3476
+msgid "New"
+msgstr "Nouveau"
+
 #: ../../enterprise/godmode/agentes/collections.data.php:393
 msgid "Manager configuration &gt; Editwwww "
 msgstr "Configuration du gestionnaire &gt; Editerwwww "
@@ -16303,13 +15949,13 @@ msgstr "Utilisation du composant local en cours"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:88
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:107
-#: ../../godmode/agentes/module_manager_editor_common.php:118
-#: ../../godmode/agentes/module_manager_editor_common.php:133
+#: ../../godmode/agentes/module_manager_editor_common.php:119
+#: ../../godmode/agentes/module_manager_editor_common.php:134
 msgid "Manual setup"
 msgstr "Configuration manuelle"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:100
-#: ../../godmode/agentes/module_manager_editor_common.php:126
+#: ../../godmode/agentes/module_manager_editor_common.php:127
 msgid "No component was found"
 msgstr "Aucun composant a été trouvé"
 
@@ -16367,7 +16013,7 @@ msgid "Add Modules"
 msgstr "Ajouter des modules"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:83
-#: ../../godmode/agentes/module_manager.php:1268
+#: ../../godmode/agentes/module_manager.php:1337
 msgid "Delete module"
 msgstr "Supprimer le module"
 
@@ -16434,7 +16080,7 @@ msgid "Only Selenium 3."
 msgstr "Seulement Sélénium 3."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:286
-#: ../../godmode/agentes/module_manager_editor_common.php:1216
+#: ../../godmode/agentes/module_manager_editor_common.php:1233
 msgid "Change all states"
 msgstr "Modifier tous les états"
 
@@ -16458,17 +16104,26 @@ msgstr "Collez votre test de sélénium, exporté au format HTML, ici"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:443
 #: ../../enterprise/tools/ipam/ipam_excel.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:419
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:792
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:477
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:784
 #: ../../godmode/groups/configure_group.php:253
 #: ../../godmode/agentes/agent_manager.php:195
-#: ../../godmode/agentes/module_manager_editor_common.php:754
-#: ../../godmode/massive/massive_edit_agents.php:829
+#: ../../godmode/agentes/module_manager_editor_common.php:755
+#: ../../godmode/massive/massive_edit_agents.php:840
 msgid "Custom ID"
 msgstr "Identifiant personnalisé"
 
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
+#: ../../godmode/agentes/module_manager_editor_common.php:679
+#: ../../godmode/agentes/module_manager_editor_common.php:681
+#, php-format
+msgid "Agent interval x %s"
+msgstr "Agent intervalle x %s"
+
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:497
-#: ../../godmode/agentes/module_manager.php:916
+#: ../../godmode/agentes/module_manager.php:982
 msgid ""
 "The policy modules of data type will only update their intervals when policy "
 "is applied."
@@ -16478,34 +16133,34 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:527
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:961
-#: ../../godmode/agentes/module_manager_editor_common.php:1291
-#: ../../godmode/massive/massive_edit_modules.php:1029
+#: ../../godmode/agentes/module_manager_editor_common.php:1308
+#: ../../godmode/massive/massive_edit_modules.php:1246
 msgid "FF interval"
 msgstr "Intervalle FF"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:528
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:962
-#: ../../godmode/massive/massive_edit_modules.php:1039
+#: ../../godmode/massive/massive_edit_modules.php:1247
 msgid "Module execution flip flop time interval (in secs)."
 msgstr "Intervalle de flip-flop d'exécution de module (en secondes)."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:546
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1057
-#: ../../godmode/agentes/module_manager_editor_common.php:1420
-#: ../../godmode/massive/massive_edit_modules.php:1150
+#: ../../godmode/agentes/module_manager_editor_common.php:1437
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Retries"
 msgstr "Tentatives"
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1059
-#: ../../godmode/massive/massive_edit_modules.php:1152
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Number of retries that the module will attempt to run."
 msgstr "Nombre de tentatives que le module tente d'éxécuter."
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:619
 #: ../../enterprise/godmode/policies/policy_modules.php:418
 #: ../../godmode/agentes/module_manager_editor.php:762
-#: ../../godmode/agentes/module_manager_editor_common.php:1454
+#: ../../godmode/agentes/module_manager_editor_common.php:1471
 msgid "Custom macros"
 msgstr "Macros personnalisées"
 
@@ -16531,15 +16186,15 @@ msgstr "Éditeur de cartes réseau vide"
 #: ../../enterprise/operation/services/services.table_services.php:63
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:104
 #: ../../godmode/gis_maps/configure_gis_map.php:116
-#: ../../godmode/reporting/visual_console_builder.php:873
+#: ../../godmode/reporting/visual_console_builder.php:867
 #: ../../godmode/reporting/map_builder.php:129
 #: ../../godmode/reporting/visual_console_favorite.php:126
-#: ../../operation/visual_console/view.php:249
+#: ../../operation/visual_console/view.php:251
 #: ../../operation/visual_console/legacy_view.php:215
 #: ../../operation/agentes/networkmap.dinamic.php:146
-#: ../../operation/agentes/pandora_networkmap.editor.php:232
-#: ../../operation/agentes/pandora_networkmap.php:682
-#: ../../operation/agentes/pandora_networkmap.view.php:2410
+#: ../../operation/agentes/pandora_networkmap.editor.php:238
+#: ../../operation/agentes/pandora_networkmap.php:705
+#: ../../operation/agentes/pandora_networkmap.view.php:2415
 #: ../../operation/menu.php:439 ../../operation/gis_maps/gis_map.php:47
 #: ../../operation/gis_maps/render_view.php:189
 msgid "Topology maps"
@@ -16547,28 +16202,28 @@ msgstr "Cartes de topologie"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:106
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:108
-#: ../../operation/agentes/pandora_networkmap.editor.php:236
-#: ../../operation/agentes/pandora_networkmap.php:686
-#: ../../operation/agentes/pandora_networkmap.view.php:2312
+#: ../../operation/agentes/pandora_networkmap.editor.php:242
+#: ../../operation/agentes/pandora_networkmap.php:709
+#: ../../operation/agentes/pandora_networkmap.view.php:2317
 msgid "Networkmap"
 msgstr "Carte de réseau"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:113
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:115
-#: ../../operation/agentes/pandora_networkmap.editor.php:274
-#: ../../operation/agentes/pandora_networkmap.view.php:2318
+#: ../../operation/agentes/pandora_networkmap.editor.php:280
+#: ../../operation/agentes/pandora_networkmap.view.php:2323
 msgid "Not found networkmap."
 msgstr "Aucune carte de réseau retrouvée"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:173
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:187
-#: ../../operation/agentes/pandora_networkmap.editor.php:576
+#: ../../operation/agentes/pandora_networkmap.editor.php:582
 msgid "Save networkmap"
 msgstr "Enregistrer la carte de réseau"
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:184
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:193
-#: ../../operation/agentes/pandora_networkmap.editor.php:591
+#: ../../operation/agentes/pandora_networkmap.editor.php:597
 msgid "Update networkmap"
 msgstr "Mettre à jour la carte de réseau"
 
@@ -16665,7 +16320,7 @@ msgstr "Créer un nouveau module d’analyse Web"
 #: ../../enterprise/godmode/policies/configure_policy.php:92
 #: ../../enterprise/godmode/policies/policy_modules.php:488
 #: ../../enterprise/godmode/policies/policy_queue.php:220
-#: ../../enterprise/godmode/policies/policies.php:275
+#: ../../enterprise/godmode/policies/policies.php:291
 #: ../../enterprise/godmode/policies/policy_linking.php:127
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:329
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:99
@@ -16699,24 +16354,26 @@ msgid "Cannot be added to delete pending plugins."
 msgstr "Impossible de l'ajouter à la liste de plugins à supprimer."
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:70
-#: ../../enterprise/godmode/policies/policy_alerts.php:270
-#: ../../enterprise/godmode/policies/policy_modules.php:1377
+#: ../../enterprise/godmode/policies/policy_alerts.php:327
+#: ../../enterprise/godmode/policies/policy_modules.php:1373
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:162
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:177
 #: ../../enterprise/godmode/policies/policy_collections.php:122
 #: ../../enterprise/godmode/policies/policy_agents.php:112
 #: ../../enterprise/godmode/policies/policy_agents.php:128
+#: ../../enterprise/operation/agentes/policy_manager.php:357
 msgid "Successfully reverted deletion"
 msgstr "Suppression annulée correctement"
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:71
-#: ../../enterprise/godmode/policies/policy_alerts.php:271
-#: ../../enterprise/godmode/policies/policy_modules.php:1378
+#: ../../enterprise/godmode/policies/policy_alerts.php:328
+#: ../../enterprise/godmode/policies/policy_modules.php:1374
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:163
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:180
 #: ../../enterprise/godmode/policies/policy_collections.php:123
 #: ../../enterprise/godmode/policies/policy_agents.php:113
 #: ../../enterprise/godmode/policies/policy_agents.php:129
+#: ../../enterprise/operation/agentes/policy_manager.php:358
 msgid "Could not be reverted"
 msgstr "Impossible de l'annuler"
 
@@ -16728,18 +16385,19 @@ msgstr "Plugin mis à jour correctement"
 msgid "Plugin cannot be updated"
 msgstr "Le plugin ne peut pas être mis à jour"
 
-#: ../../enterprise/godmode/policies/policy_plugins.php:269
+#: ../../enterprise/godmode/policies/policy_plugins.php:287
 msgid "There are no defined plugins"
 msgstr "Aucun plugin défini"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:105
 #: ../../enterprise/godmode/policies/policy_modules.php:615
-#: ../../enterprise/godmode/policies/policies.php:256
+#: ../../enterprise/godmode/policies/policies.php:272
 #: ../../enterprise/godmode/policies/policy_linking.php:51
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:87
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:106
 #: ../../enterprise/godmode/policies/policy_collections.php:82
 #: ../../enterprise/godmode/policies/policy_agents.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:323
 #: ../../godmode/agentes/module_manager_editor.php:544
 msgid "This policy is applying and cannot be modified"
 msgstr "Cette politique est en application et ne peut pas être modifiée"
@@ -16747,47 +16405,59 @@ msgstr "Cette politique est en application et ne peut pas être modifiée"
 #: ../../enterprise/godmode/policies/policy_alerts.php:164
 #: ../../enterprise/godmode/policies/policy_modules.php:547
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:157
-#: ../../godmode/agentes/configurar_agente.php:2277
+#: ../../godmode/agentes/configurar_agente.php:2295
 #: ../../godmode/agentes/modificar_agente.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:419
-#: ../../include/ajax/alert_list.ajax.php:381
+#: ../../godmode/alerts/alert_list.php:513
+#: ../../include/ajax/alert_list.ajax.php:394
 msgid "Could not be disabled"
 msgstr "Erreur de désactivation"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:189
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:445
+#: ../../godmode/alerts/alert_list.php:539
 msgid "Successfully set standby"
 msgstr "Mode veille configuré correctement"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:190
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:446
+#: ../../godmode/alerts/alert_list.php:540
 msgid "Could not be set standby"
 msgstr "Erreur de configuration du mode veille"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:215
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:472
+#: ../../godmode/alerts/alert_list.php:566
 msgid "Successfully set off standby"
 msgstr "Mode veille désactivé correctement"
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:216
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:473
+#: ../../godmode/alerts/alert_list.php:567
 msgid "Could not be set off standby"
 msgstr "Erreur de désactivation du mode veille"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " created successfuly"
-msgstr "Créé correctement"
+#: ../../enterprise/godmode/policies/policy_alerts.php:237
+msgid "You must select a template. "
+msgstr "Sélectionnez un modèle."
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " could not be created"
-msgstr "Erreur de création"
+#: ../../enterprise/godmode/policies/policy_alerts.php:286
+msgid " created successfuly: "
+msgstr "créé correctement:"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:266
+#: ../../enterprise/godmode/policies/policy_alerts.php:303
+msgid ""
+"Alerts could not be created for the following modules because they already "
+"have an alert: "
+msgstr ""
+"Impossible de créer les alertes pour les modules suivants parce qu’ils ont "
+"déjà une alerte : "
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:313
+msgid " could not be created. "
+msgstr "Impossible de créer."
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:323
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:157
 msgid ""
 "Successfully added to delete pending alerts. Will be deleted in the next "
@@ -16796,12 +16466,13 @@ msgstr ""
 "Ajouté correctement aux alertes en attente de suppression. Il sera supprimé "
 "dans la suivante application de la politique."
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:212
 msgid "Added action successfuly"
 msgstr "Action ajoutée correctement"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:213
 #: ../../enterprise/godmode/policies/policy_agents.php:251
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:92
@@ -16812,26 +16483,52 @@ msgstr "Action ajoutée correctement"
 #: ../../godmode/massive/massive_add_action_alerts.php:160
 #: ../../godmode/massive/massive_add_action_alerts.php:163
 #: ../../godmode/massive/massive_add_action_alerts.php:166
-#: ../../godmode/alerts/alert_list.php:279
+#: ../../godmode/alerts/alert_list.php:329
 msgid "Could not be added"
 msgstr "Impossible de l'ajouter"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
-msgid "Deleted action successfuly"
-msgstr "Action supprimée correctement"
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
+msgid "Add action successfuly"
+msgstr "Action ajoutée correctement"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:429
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:508
+#: ../../enterprise/godmode/policies/policy_alerts.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
+#: ../../enterprise/include/functions_tasklist.php:377
+#: ../../enterprise/include/ajax/policy.ajax.php:447
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/operation/agentes/policy_view.php:260
+#: ../../godmode/alerts/alert_list.list.php:570
+#: ../../godmode/alerts/alert_view.php:101
+#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:220
+#: ../../godmode/reporting/reporting_builder.item_editor.php:915
+#: ../../mobile/operation/alerts.php:349
+#: ../../include/functions_reporting_html.php:3481
+#: ../../include/functions_reporting_html.php:3484
+#: ../../include/functions_cron.php:691
+#: ../../include/ajax/alert_list.ajax.php:306
+#: ../../include/ajax/alert_list.ajax.php:331
+#: ../../include/functions_treeview.php:444
+#: ../../include/functions_treeview.php:485
+#: ../../include/class/AgentsAlerts.class.php:359
+#: ../../include/class/AgentsAlerts.class.php:984
+#: ../../operation/search_alerts.php:36
+msgid "Template"
+msgstr "Modèle"
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:513
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2437
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3441
 #: ../../godmode/alerts/alert_list.list.php:722
-#: ../../godmode/alerts/alert_view.php:240 ../../include/functions_alerts.php:683
+#: ../../godmode/alerts/alert_view.php:240 ../../include/functions_alerts.php:689
 msgid "Always"
 msgstr "Toujours"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:510
+#: ../../enterprise/godmode/policies/policy_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:515
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3443
 #: ../../godmode/alerts/alert_list.list.php:724
 #: ../../include/class/Diagnostics.class.php:1208
@@ -16839,64 +16536,60 @@ msgstr "Toujours"
 msgid "On"
 msgstr "Actif"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:435
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_alerts.php:520
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:519
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3447
 #: ../../godmode/alerts/alert_list.list.php:728
 msgid "Until"
 msgstr "Jusqu'à"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:577
-#: ../../enterprise/godmode/policies/policy_modules.php:1698
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:583
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:303
-#: ../../enterprise/godmode/policies/policy_agents.php:1192
-#: ../../enterprise/godmode/policies/policy_agents.php:1521
+#: ../../enterprise/godmode/policies/policy_alerts.php:662
+#: ../../enterprise/godmode/policies/policy_modules.php:1706
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:599
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:318
+#: ../../enterprise/godmode/policies/policy_agents.php:1202
+#: ../../enterprise/godmode/policies/policy_agents.php:1531
+#: ../../enterprise/operation/agentes/policy_manager.php:221
 msgid "Undo deletion"
 msgstr "Annuler la suppression"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:613
+#: ../../enterprise/godmode/policies/policy_alerts.php:704
 msgid "There is not alerts configured in this policy."
 msgstr "Aucune alerte externe n’est configurée dans cette politique."
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:695
-#: ../../godmode/alerts/alert_list.list.php:1196
+#: ../../enterprise/godmode/policies/policy_alerts.php:789
 msgid "Set off standby"
 msgstr "Déconfigurer le mode veille"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:704
-#: ../../godmode/alerts/alert_list.list.php:1223
+#: ../../enterprise/godmode/policies/policy_alerts.php:798
 msgid "Set standby"
 msgstr "Configurer mode veille"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:721
+#: ../../enterprise/godmode/policies/policy_alerts.php:815
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:330
-#: ../../godmode/alerts/alert_list.builder.php:212
-#: ../../godmode/alerts/alert_list.builder.php:223
+#: ../../godmode/alerts/alert_list.builder.php:230
+#: ../../godmode/alerts/alert_list.builder.php:241
 #: ../../include/class/AgentsAlerts.class.php:408
 msgid "Add alert"
 msgstr "Ajouter alertes"
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:739
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:557
+#: ../../enterprise/godmode/policies/policy_alerts.php:833
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:570
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:362
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:368
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:476
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:544
-#: ../../godmode/snmpconsole/snmp_alert.php:2020
-#: ../../godmode/alerts/alert_list.list.php:994
-#: ../../godmode/alerts/alert_list.list.php:1005
-#: ../../godmode/alerts/alert_list.list.php:1269
+#: ../../godmode/snmpconsole/snmp_alert.php:2025
+#: ../../godmode/alerts/alert_list.list.php:1006
+#: ../../godmode/alerts/alert_list.list.php:1017
+#: ../../godmode/alerts/alert_list.list.php:1277
+#: ../../include/functions_ui.php:1596
+#: ../../operation/agentes/alerts_status.php:671
 msgid "Add action"
 msgstr "Ajouter une action"
 
-#: ../../enterprise/godmode/policies/configure_policy.php:56
-#: ../../enterprise/godmode/policies/policy_modules.php:468
-msgid "Managent policies"
-msgstr "Politiques de gestion"
-
 #: ../../enterprise/godmode/policies/configure_policy.php:60
-#: ../../enterprise/operation/services/services.list.php:663
+#: ../../enterprise/operation/services/services.list.php:670
 #: ../../operation/heatmap.php:73 ../../operation/heatmap.php:287
 msgid "Config"
 msgstr "Configuration"
@@ -16937,6 +16630,10 @@ msgstr ""
 msgid "Invalid module type."
 msgstr "Type de module non valide."
 
+#: ../../enterprise/godmode/policies/policy_modules.php:381
+msgid "Edit module"
+msgstr "Modifier le module"
+
 #: ../../enterprise/godmode/policies/policy_modules.php:404
 #: ../../godmode/agentes/module_manager_editor.php:738
 msgid "Base options"
@@ -16963,26 +16660,30 @@ msgstr ""
 "Pour définir les plugins, veuillez utiliser l’onglet de configuration des "
 "plugins."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:938
+#: ../../enterprise/godmode/policies/policy_modules.php:935
+msgid "Successfully added module."
+msgstr "Module ajouté correctement"
+
+#: ../../enterprise/godmode/policies/policy_modules.php:936
 msgid "Could not be added module."
 msgstr "Impossible d'ajouter ce module"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1326
+#: ../../enterprise/godmode/policies/policy_modules.php:1322
 msgid ""
 "The module type in Data configuration is empty, take from combo box of form."
 msgstr ""
 "Le type de module dans la configuration de données est vide. Choisissez-en un "
 "de la liste déroulante du formulaire."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1330
+#: ../../enterprise/godmode/policies/policy_modules.php:1326
 msgid ""
 "The module name in Data configuration is empty, take from text field of form."
 msgstr ""
 "Le nom du module dans la configuration de données est vide. Choisissez-en un "
 "du champ de texte du formulaire."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1360
-#: ../../enterprise/godmode/policies/policy_modules.php:1373
+#: ../../enterprise/godmode/policies/policy_modules.php:1356
+#: ../../enterprise/godmode/policies/policy_modules.php:1369
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:171
 msgid ""
 "Successfully added to delete pending modules. Will be deleted in the next "
@@ -16991,87 +16692,106 @@ msgstr ""
 "Ajouté correctement aux modules en attente de suppression. Il sera supprimé "
 "dans la suivante application de la politique."
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1364
+#: ../../enterprise/godmode/policies/policy_modules.php:1360
 msgid "Could not be added to deleted all modules."
 msgstr "Impossible de l'ajouter à la liste de suppression des modules"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1424
-#: ../../godmode/agentes/configurar_agente.php:2190
-#: ../../include/functions_reports.php:975
+#: ../../enterprise/godmode/policies/policy_modules.php:1420
+#: ../../godmode/agentes/configurar_agente.php:2208
+#: ../../include/functions_reports.php:980
 #, php-format
 msgid "copy of %s"
 msgstr "copie de %s"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1442
-#: ../../godmode/agentes/configurar_agente.php:2204
+#: ../../enterprise/godmode/policies/policy_modules.php:1438
+#: ../../godmode/agentes/configurar_agente.php:2222
 #, php-format
 msgid "copy of %s (%d)"
 msgstr "copie de %s (%d)"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1472
+#: ../../enterprise/godmode/policies/policy_modules.php:1468
 msgid "Successfully duplicate the module."
 msgstr "Module dupliqué correctement"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1473
-#: ../../operation/agentes/pandora_networkmap.php:541
+#: ../../enterprise/godmode/policies/policy_modules.php:1469
+#: ../../operation/agentes/pandora_networkmap.php:564
 msgid "Could not be duplicated"
 msgstr "Duplication impossible"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1527
+#: ../../enterprise/godmode/policies/policy_modules.php:1523
+#: ../../godmode/agentes/module_manager.php:80
 #: ../../operation/agentes/estado_monitores.php:608
 msgid "Show in hierachy mode"
 msgstr "Affichage en mode hiérarchique"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1622
+#: ../../enterprise/godmode/policies/policy_modules.php:1627
 msgid "Local component"
 msgstr "Composant local"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1635
-#: ../../enterprise/godmode/policies/policy_modules.php:1636
+#: ../../enterprise/godmode/policies/policy_modules.php:1643
+#: ../../enterprise/godmode/policies/policy_modules.php:1644
 msgid "Disabled module"
 msgstr "Module désactivé"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1643
-#: ../../enterprise/godmode/policies/policy_modules.php:1644
+#: ../../enterprise/godmode/policies/policy_modules.php:1651
+#: ../../enterprise/godmode/policies/policy_modules.php:1652
 msgid "Enabled module"
 msgstr "Module activé"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1654
-#: ../../enterprise/godmode/policies/policy_modules.php:1655
-#: ../../godmode/agentes/module_manager.php:954
+#: ../../enterprise/godmode/policies/policy_modules.php:1662
+#: ../../enterprise/godmode/policies/policy_modules.php:1663
+#: ../../godmode/agentes/module_manager.php:1020
 msgid "Enable module"
 msgstr "Activer le module"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1664
-#: ../../enterprise/godmode/policies/policy_modules.php:1665
-#: ../../godmode/agentes/module_manager.php:963
+#: ../../enterprise/godmode/policies/policy_modules.php:1672
+#: ../../enterprise/godmode/policies/policy_modules.php:1673
+#: ../../godmode/agentes/module_manager.php:1029
 msgid "Disable module"
 msgstr "Module désactivé"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1764
+#: ../../enterprise/godmode/policies/policy_modules.php:1774
 msgid "There are no defined modules"
 msgstr "Aucun module défini"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1885
+#: ../../enterprise/godmode/policies/policy_modules.php:1819
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
+#: ../../enterprise/include/class/CommandCenter.class.php:457
+#: ../../enterprise/operation/log/log_viewer.php:1062
+#: ../../enterprise/operation/log/log_viewer.php:1084
+#: ../../enterprise/operation/services/services.treeview_services.php:197
+#: ../../godmode/groups/group_list.php:755
+#: ../../godmode/massive/massive_copy_modules.php:256
+#: ../../godmode/massive/massive_operations.php:381
+#: ../../godmode/massive/massive_add_profiles.php:292
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
+#: ../../include/functions_events.php:4216 ../../operation/tree.php:376
+#: ../../operation/reporting/reporting_viewer.php:340
+#: ../../operation/reporting/graph_viewer.php:430
+#: ../../general/ui/agents_list.php:146
+msgid "Loading"
+msgstr "Chargement en cours"
+
+#: ../../enterprise/godmode/policies/policy_modules.php:1897
 #: ../../godmode/agentes/module_manager_editor.php:868
 msgid "No module name provided"
 msgstr "Aucun nom de module fourni"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1886
+#: ../../enterprise/godmode/policies/policy_modules.php:1898
 #: ../../godmode/agentes/module_manager_editor.php:878
 msgid "No target IP provided"
 msgstr "Aucune cible IP fournie"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1887
+#: ../../enterprise/godmode/policies/policy_modules.php:1899
 #: ../../godmode/agentes/module_manager_editor.php:888
 msgid "No SNMP OID provided"
 msgstr "Aucun OID SNMP fourni"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2053
+#: ../../enterprise/godmode/policies/policy_modules.php:2069
 msgid "Are you sure to copy modules into policy?\\n"
 msgstr "Êtes-vous sûr(e) de vouloir copier les modules à la politique ?"
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2071
+#: ../../enterprise/godmode/policies/policy_modules.php:2087
 msgid "Please select any module to copy"
 msgstr "Veuillez sélectionner un module à copier."
 
@@ -17118,8 +16838,8 @@ msgid "Update pending agents"
 msgstr "Mettre à jour les agents en attente"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:449
-#: ../../enterprise/godmode/policies/policy_agents.php:1135
-#: ../../enterprise/godmode/policies/policy_agents.php:1477
+#: ../../enterprise/godmode/policies/policy_agents.php:1145
+#: ../../enterprise/godmode/policies/policy_agents.php:1487
 msgid "Add to apply queue"
 msgstr "Ajouter à la file d'attente pour l'appliquer"
 
@@ -17206,18 +16926,18 @@ msgstr "Résumé des files d'attente"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:636
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:186
-#: ../../godmode/snmpconsole/snmp_alert.php:1812
+#: ../../godmode/snmpconsole/snmp_alert.php:1816
 #: ../../godmode/alerts/alert_list.list.php:260
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Toggle filter(s)"
 msgstr "Filtre(s) de bascul"
 
 #: ../../enterprise/godmode/policies/policy_queue.php:712
 #: ../../enterprise/godmode/policies/policy_linking.php:203
 #: ../../include/functions_massive_operations.php:189
-#: ../../include/lib/Dashboard/Widget.php:604
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:545
-#: ../../include/functions_events.php:4913
+#: ../../include/lib/Dashboard/Widget.php:609
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:568
+#: ../../include/functions_events.php:4867
 msgid "Node"
 msgstr "Noeud"
 
@@ -17237,97 +16957,97 @@ msgstr "Appliquer toutes les files d'attente"
 msgid "Clear all items"
 msgstr "Effacer tous les éléments"
 
-#: ../../enterprise/godmode/policies/policies.php:85
+#: ../../enterprise/godmode/policies/policies.php:101
 msgid "Policy not found."
 msgstr "Politique introuvable."
 
-#: ../../enterprise/godmode/policies/policies.php:150
+#: ../../enterprise/godmode/policies/policies.php:166
 msgid "Policy name already exists"
 msgstr "Le nom de la politique existe déjà."
 
-#: ../../enterprise/godmode/policies/policies.php:224
+#: ../../enterprise/godmode/policies/policies.php:240
 msgid "Policies Management"
 msgstr "Gestion des politiques"
 
-#: ../../enterprise/godmode/policies/policies.php:242
+#: ../../enterprise/godmode/policies/policies.php:258
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:423
 #: ../../godmode/alerts/alert_actions.php:132
 #: ../../godmode/alerts/alert_commands.php:719
 #: ../../godmode/reporting/map_builder.php:315
 #: ../../godmode/reporting/map_builder.php:322
-#: ../../godmode/reporting/reporting_builder.php:700
-#: ../../include/functions_agents.php:1058
-#: ../../include/functions_planned_downtimes.php:979
+#: ../../godmode/reporting/reporting_builder.php:703
+#: ../../include/functions_agents.php:1049
+#: ../../include/functions_planned_downtimes.php:989
 msgid "Successfully copied"
 msgstr "Copié correctement"
 
-#: ../../enterprise/godmode/policies/policies.php:243
+#: ../../enterprise/godmode/policies/policies.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:424
 #: ../../godmode/alerts/alert_actions.php:133
 #: ../../godmode/alerts/alert_commands.php:720
-#: ../../godmode/reporting/reporting_builder.php:701
-#: ../../include/functions_planned_downtimes.php:976
+#: ../../godmode/reporting/reporting_builder.php:704
+#: ../../include/functions_planned_downtimes.php:986
 msgid "Could not be copied"
 msgstr "Impossible de le copier"
 
-#: ../../enterprise/godmode/policies/policies.php:250
+#: ../../enterprise/godmode/policies/policies.php:266
 msgid "All policy agents added to delete queue"
 msgstr ""
 "Tous les agents de politique ont été ajoutés à la file d'attente de suppression"
 
-#: ../../enterprise/godmode/policies/policies.php:251
+#: ../../enterprise/godmode/policies/policies.php:267
 msgid "Policy agents cannot be added to the delete queue"
 msgstr ""
 "Les agents de la politique ne peuvent pas être ajoutés à la file d'attente de "
 "suppression."
 
-#: ../../enterprise/godmode/policies/policies.php:327
+#: ../../enterprise/godmode/policies/policies.php:343
 msgid "a"
 msgstr "a"
 
-#: ../../enterprise/godmode/policies/policies.php:571
+#: ../../enterprise/godmode/policies/policies.php:587
 #: ../../enterprise/godmode/policies/policy_linking.php:207
-#: ../../enterprise/include/functions_policies.php:3754
+#: ../../enterprise/include/functions_policies.php:3770
 msgid "Linking"
 msgstr "Relation en cours"
 
-#: ../../enterprise/godmode/policies/policies.php:586
+#: ../../enterprise/godmode/policies/policies.php:602
 msgid "Agent Wizard"
 msgstr "Assistant de l'agent"
 
-#: ../../enterprise/godmode/policies/policies.php:595
+#: ../../enterprise/godmode/policies/policies.php:611
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:52
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:65
-#: ../../enterprise/include/functions_policies.php:3742
+#: ../../enterprise/include/functions_policies.php:3758
 msgid "External alerts"
 msgstr "Alertes externes"
 
-#: ../../enterprise/godmode/policies/policies.php:599
+#: ../../enterprise/godmode/policies/policies.php:615
 #: ../../enterprise/godmode/policies/policy.php:72
 #: ../../enterprise/godmode/policies/policy.php:85
-#: ../../enterprise/include/functions_policies.php:3786
+#: ../../enterprise/include/functions_policies.php:3802
 msgid "Queue"
 msgstr "File d’attente"
 
-#: ../../enterprise/godmode/policies/policies.php:666
+#: ../../enterprise/godmode/policies/policies.php:690
 msgid "There must be no agents to delete the policy."
 msgstr "Il ne doit pas y avoir d’agents pour supprimer la politique."
 
-#: ../../enterprise/godmode/policies/policies.php:672
+#: ../../enterprise/godmode/policies/policies.php:696
 msgid "A policy with agents cannot be deleted. Purge it first"
 msgstr ""
 "Une politique avec des agents ne peut pas être supprimée. Veuillez la vider en "
 "premier."
 
-#: ../../enterprise/godmode/policies/policies.php:682
+#: ../../enterprise/godmode/policies/policies.php:706
 msgid "Deleting all policy agents"
 msgstr "Suppression de tous les agents de la politique en cours"
 
-#: ../../enterprise/godmode/policies/policies.php:687
+#: ../../enterprise/godmode/policies/policies.php:711
 msgid "All the policy agents will be deleted"
 msgstr "Tous les agents de la politique seront supprimés"
 
-#: ../../enterprise/godmode/policies/policies.php:696
+#: ../../enterprise/godmode/policies/policies.php:720
 msgid "Delete all agents"
 msgstr "Supprimer tous les agents"
 
@@ -17365,7 +17085,7 @@ msgid "List of modules unlinked"
 msgstr "Liste des modules non associés"
 
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:97
-#: ../../godmode/alerts/alert_list.php:180
+#: ../../godmode/alerts/alert_list.php:193
 msgid "No module specified"
 msgstr "Aucun module spécifié"
 
@@ -17377,25 +17097,29 @@ msgstr "Créé correctement"
 msgid "Duplicated alert"
 msgstr "Alerte dupliquée"
 
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
+msgid "Deleted action successfuly"
+msgstr "Action supprimée correctement"
+
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:432
 msgid "Modules in policy per agents"
 msgstr "Modules dans la politique par agent"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:624
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:640
 msgid "There is not external alerts configured in this policy"
 msgstr "Aucune alerte externe n’est configurée dans cette politique"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:658
-#: ../../enterprise/include/ajax/policy.ajax.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:674
+#: ../../enterprise/include/ajax/policy.ajax.php:487
 #: ../../godmode/massive/massive_add_action_alerts.php:253
 #: ../../godmode/alerts/alert_list.list.php:843
-#: ../../godmode/alerts/alert_list.builder.php:126
-#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../godmode/alerts/alert_list.builder.php:144
+#: ../../include/ajax/alert_list.ajax.php:552 ../../include/functions_ui.php:1666
 #: ../../include/class/AgentsAlerts.class.php:319
 msgid "Number of alerts match from"
 msgstr "Nombre d'alertes qui concordent avec"
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:731
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:750
 msgid "Add external alert"
 msgstr "Ajouter une alerte externe"
 
@@ -17430,11 +17154,11 @@ msgstr "Module d'inventaire mis à jour correctement"
 msgid "Error updating inventory module"
 msgstr "Erreur de mise à jour du module d'inventaire"
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:263
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:265
 msgid "There are no defined inventory modules"
 msgstr "Aucun module d'inventaire défini"
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:358
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:373
 msgid "Inventory module"
 msgstr "Module d’inventaire"
 
@@ -17446,8 +17170,8 @@ msgstr ""
 "Ajouté correctement à la collection en attente de suppression. Il sera "
 "supprimé dans la suivante application de la politique."
 
-#: ../../enterprise/godmode/policies/policy_collections.php:295
-#: ../../enterprise/godmode/policies/policy_collections.php:354
+#: ../../enterprise/godmode/policies/policy_collections.php:304
+#: ../../enterprise/godmode/policies/policy_collections.php:376
 #: ../../enterprise/operation/agentes/policy_view.php:218
 #: ../../enterprise/operation/agentes/policy_view.php:219
 #: ../../enterprise/operation/agentes/collection_view.php:137
@@ -17455,19 +17179,20 @@ msgstr ""
 msgid "Outdate"
 msgstr "Obsolète"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:312
+#: ../../enterprise/godmode/policies/policy_collections.php:325
 msgid "Collections in policy"
 msgstr "Collections dans la politique"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:316
+#: ../../enterprise/godmode/policies/policy_collections.php:329
 msgid "Collections to add"
 msgstr "Collections à ajouter"
 
-#: ../../enterprise/godmode/policies/policy_collections.php:373
+#: ../../enterprise/godmode/policies/policy_collections.php:399
 msgid "No available collection to add"
 msgstr "Aucune collection disponible à ajouter"
 
 #: ../../enterprise/godmode/policies/policy_agents.php:101
+#: ../../enterprise/operation/agentes/policy_manager.php:346
 msgid ""
 "Successfully added to delete pending agents. Will be deleted in the next "
 "policy application."
@@ -17521,51 +17246,51 @@ msgstr "Ajouté correctement à la politique"
 msgid "Could not be added to policy"
 msgstr "Impossible d'ajouter à la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:451
+#: ../../enterprise/godmode/policies/policy_agents.php:455
 msgid "Applied"
 msgstr "Appliqué"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:452
+#: ../../enterprise/godmode/policies/policy_agents.php:456
 msgid "Not applied"
 msgstr "Non appliqué"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:456
+#: ../../enterprise/godmode/policies/policy_agents.php:460
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:880
 #: ../../enterprise/godmode/services/services.service.php:683
-#: ../../enterprise/godmode/servers/HA_cluster.php:180
+#: ../../enterprise/godmode/servers/HA_cluster.php:199
 #: ../../enterprise/operation/services/massive/services.create.php:710
 #: ../../enterprise/operation/services/services.list.php:289
 #: ../../enterprise/operation/services/services.table_services.php:253
-#: ../../godmode/massive/massive_edit_modules.php:948
-#: ../../godmode/alerts/alert_view.php:413
+#: ../../godmode/massive/massive_edit_modules.php:1130
+#: ../../godmode/alerts/alert_view.php:418
 msgid "Mode"
 msgstr "Mode"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:499
+#: ../../enterprise/godmode/policies/policy_agents.php:503
 msgid "Apply to"
 msgstr "Appliquer à"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:581
-#: ../../enterprise/godmode/policies/policy_agents.php:599
+#: ../../enterprise/godmode/policies/policy_agents.php:585
+#: ../../enterprise/godmode/policies/policy_agents.php:603
 msgid "Filter OS"
 msgstr "Filtre de système d’exploitation"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:759
+#: ../../enterprise/godmode/policies/policy_agents.php:769
 msgid "Add agents to policy"
 msgstr "Ajouter agents à la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:774
+#: ../../enterprise/godmode/policies/policy_agents.php:784
 msgid "Delete agents from policy"
 msgstr "Supprimer les agents de politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:782
+#: ../../enterprise/godmode/policies/policy_agents.php:792
 msgid "Agents in Policy"
 msgstr "Agents dans la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:851
+#: ../../enterprise/godmode/policies/policy_agents.php:861
 #: ../../enterprise/godmode/setup/setup_auth.php:252
 #: ../../enterprise/godmode/setup/setup_auth.php:602
-#: ../../enterprise/godmode/setup/setup_auth.php:1629
+#: ../../enterprise/godmode/setup/setup_auth.php:1683
 #: ../../extensions/files_repo/files_repo_form.php:54
 #: ../../extensions/module_groups.php:350
 #: ../../godmode/reporting/visual_console_builder.wizard.php:368
@@ -17576,48 +17301,38 @@ msgstr "Agents dans la politique"
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:231
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:299
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:266
-#: ../../include/lib/Dashboard/Widgets/events_list.php:431
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:334
+#: ../../include/lib/Dashboard/Widgets/events_list.php:442
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:335
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:301
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:222
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:344
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:353
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:375
 #: ../../include/lib/Dashboard/Widgets/tactical.php:331
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:301
-#: ../../operation/tree.php:91 ../../operation/agentes/pandora_networkmap.php:720
+#: ../../operation/tree.php:91 ../../operation/agentes/pandora_networkmap.php:743
 msgid "Groups"
 msgstr "Groupes"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:890
+#: ../../enterprise/godmode/policies/policy_agents.php:900
 msgid "Add groups to policy"
 msgstr "Ajouter des groupes à la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:904
+#: ../../enterprise/godmode/policies/policy_agents.php:914
 msgid "Delete groups from policy"
 msgstr "Supprimer des groupes de la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:912
+#: ../../enterprise/godmode/policies/policy_agents.php:922
 msgid "Groups in Policy"
 msgstr "Groupes dans la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:959
-#: ../../godmode/agentes/configurar_agente.php:623
-#: ../../godmode/agentes/configurar_agente.php:762
-#: ../../godmode/agentes/agent_manager.php:870
-#: ../../godmode/massive/massive_edit_agents.php:983
-#: ../../godmode/reporting/reporting_builder.item_editor.php:79
-#: ../../godmode/servers/servers.build_table.php:273
-#: ../../operation/agentes/estado_generalagente.php:313
-msgid "Remote configuration"
-msgstr "Configuration à distance"
-
-#: ../../enterprise/godmode/policies/policy_agents.php:959
+#: ../../enterprise/godmode/policies/policy_agents.php:969
 #: ../../enterprise/operation/agentes/policy_view.php:395
 msgid "R."
 msgstr "R."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/admin_access_logs.php:50
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:190
 #: ../../enterprise/operation/agentes/policy_view.php:66
@@ -17625,22 +17340,22 @@ msgstr "R."
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../enterprise/operation/agentes/policy_view.php:263
 #: ../../mobile/operation/agents.php:407
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../include/class/AuditLog.class.php:130
 msgid "S."
 msgstr "S."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "Unlinked modules"
 msgstr "Modules non liés"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "U."
 msgstr "U."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
 #: ../../mobile/operation/agents.php:408
@@ -17648,62 +17363,66 @@ msgstr "U."
 msgid "A."
 msgstr "A."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:966
-#: ../../enterprise/godmode/policies/policy_agents.php:1350
+#: ../../enterprise/godmode/policies/policy_agents.php:976
+#: ../../enterprise/godmode/policies/policy_agents.php:1360
 #: ../../enterprise/operation/agentes/policy_view.php:69
 msgid "Last application"
 msgstr "Dernière application"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "Add to delete queue"
 msgstr "Ajouter à la file d'attente de suppression"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "D."
 msgstr "D."
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1061
+#: ../../enterprise/godmode/policies/policy_agents.php:1071
 #: ../../godmode/agentes/agent_manager.php:390
 msgid "This agent can be remotely configured"
 msgstr "Cet agent peut être configuré à distance"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1070
+#: ../../enterprise/godmode/policies/policy_agents.php:1080
 msgid "This agent can not be remotely configured"
 msgstr "Cet agent ne peut pas être configuré à distance"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1123
-#: ../../enterprise/godmode/policies/policy_agents.php:1465
+#: ../../enterprise/godmode/policies/policy_agents.php:1133
+#: ../../enterprise/godmode/policies/policy_agents.php:1475
+#: ../../enterprise/operation/agentes/policy_manager.php:134
 msgid "Process deletion"
 msgstr "Suppression de processus"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1228
-#: ../../enterprise/godmode/policies/policy_agents.php:1407
+#: ../../enterprise/godmode/policies/policy_agents.php:1238
+#: ../../enterprise/godmode/policies/policy_agents.php:1417
 #: ../../enterprise/operation/agentes/policy_view.php:83
+#: ../../enterprise/operation/agentes/policy_manager.php:144
 msgid "Policy applied"
 msgstr "Politique appliquée"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1236
-#: ../../enterprise/godmode/policies/policy_agents.php:1416
+#: ../../enterprise/godmode/policies/policy_agents.php:1246
+#: ../../enterprise/godmode/policies/policy_agents.php:1426
 msgid "Need apply"
 msgstr "Vous devez l'appliquer"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1249
-#: ../../enterprise/godmode/policies/policy_agents.php:1429
+#: ../../enterprise/godmode/policies/policy_agents.php:1259
+#: ../../enterprise/godmode/policies/policy_agents.php:1439
+#: ../../enterprise/operation/agentes/policy_manager.php:175
 msgid "Applying policy"
 msgstr "Application de la politique en cours"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1262
-#: ../../enterprise/godmode/policies/policy_agents.php:1440
+#: ../../enterprise/godmode/policies/policy_agents.php:1272
+#: ../../enterprise/godmode/policies/policy_agents.php:1450
+#: ../../enterprise/operation/agentes/policy_manager.php:186
 msgid "Deleting from policy"
 msgstr "Suppression de la politique en cours"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "Total agents in policy group"
 msgstr "Nombre total d'agents dans le groupe de la politique"
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "T."
 msgstr "T."
 
@@ -17716,14 +17435,14 @@ msgstr ""
 "une instance de l’outil de la base de données s’exécute sur un nœud."
 
 #: ../../enterprise/godmode/policies/policy.php:115
-#: ../../enterprise/include/functions_policies.php:3805
-#: ../../godmode/agentes/configurar_agente.php:730
+#: ../../enterprise/include/functions_policies.php:3821
+#: ../../godmode/agentes/configurar_agente.php:748
 msgid "Agent plugins"
 msgstr "Plugins d'agents"
 
 #: ../../enterprise/godmode/policies/policy.php:145
-#: ../../enterprise/include/functions_policies.php:3703
-#: ../../godmode/agentes/configurar_agente.php:550
+#: ../../enterprise/include/functions_policies.php:3719
+#: ../../godmode/agentes/configurar_agente.php:562
 msgid "Agent wizard"
 msgstr "Assistant de l'agent"
 
@@ -17734,7 +17453,7 @@ msgstr "Assistant de l'agent"
 #: ../../include/class/CredentialStore.class.php:965
 #: ../../include/class/SnmpConsole.class.php:221
 #: ../../operation/snmpconsole/snmp_statistics.php:104
-#: ../../operation/snmpconsole/snmp_browser.php:92
+#: ../../operation/snmpconsole/snmp_browser.php:94
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:60
 #: ../../operation/menu.php:259
 msgid "SNMP"
@@ -17756,15 +17475,15 @@ msgstr "OID personnalisé"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:138
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:406
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2232
-#: ../../enterprise/include/functions_reporting_csv.php:2437
-#: ../../enterprise/include/functions_reporting_csv.php:2451
-#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1844
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2358
+#: ../../enterprise/include/functions_reporting_csv.php:2478
+#: ../../enterprise/include/functions_reporting_csv.php:2492
+#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1840
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2400
 #: ../../include/functions_reports.php:847
 #: ../../include/class/TipsWindow.class.php:467
 #: ../../include/class/TipsWindow.class.php:750
 #: ../../include/class/TipsWindow.class.php:917
-#: ../../include/functions_reporting.php:7518
+#: ../../include/functions_reporting.php:7529
 #: ../../include/lib/Dashboard/Widgets/post.php:214
 msgid "Text"
 msgstr "Texte"
@@ -17772,8 +17491,8 @@ msgstr "Texte"
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:44
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:82
 #: ../../enterprise/operation/menu.php:151
-#: ../../include/class/SnmpConsole.class.php:917
-#: ../../include/class/SnmpConsole.class.php:918
+#: ../../include/class/SnmpConsole.class.php:919
+#: ../../include/class/SnmpConsole.class.php:920
 msgid "SNMP trap editor"
 msgstr "Éditeur de déroutements SNMP"
 
@@ -17859,12 +17578,12 @@ msgstr "Opérations SNMP"
 msgid "Satellite operations"
 msgstr "Opérations du satellite"
 
-#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:282
+#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:247
 msgid "Duplicate config"
 msgstr "Dupliquer la configuration"
 
 #: ../../enterprise/godmode/menu.php:92
-#: ../../enterprise/include/functions_policies.php:3682
+#: ../../enterprise/include/functions_policies.php:3698
 msgid "Manage policies"
 msgstr "Gérer les politiques"
 
@@ -17879,6 +17598,10 @@ msgstr "Dépôt d'agents logicielles"
 
 #: ../../enterprise/godmode/menu.php:143
 #: ../../enterprise/include/class/CSVImportAgents.class.php:114
+#: ../../enterprise/tools/ipam/ipam_network.php:314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1601
+#: ../../enterprise/tools/ipam/ipam_list.php:871
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1025
 #: ../../godmode/wizards/HostDevices.class.php:159
 msgid "Import CSV"
 msgstr "Importer CSV"
@@ -17886,111 +17609,49 @@ msgstr "Importer CSV"
 #: ../../enterprise/godmode/menu.php:147
 #: ../../enterprise/include/class/DeploymentCenter.class.php:621
 #: ../../godmode/wizards/HostDevices.class.php:165
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:828
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:866
 msgid "Agent deployment"
 msgstr "Déploiement d'agents"
 
-#: ../../enterprise/godmode/menu.php:157
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
-msgid "Microsoft SQL Server"
-msgstr "Microsoft SQL Server"
-
-#: ../../enterprise/godmode/menu.php:158
-msgid "Mysql"
-msgstr "MySQL"
-
-#: ../../enterprise/godmode/menu.php:159
-#: ../../enterprise/godmode/setup/setup.php:126
-#: ../../enterprise/include/class/Oracle.app.php:417
-msgid "Oracle"
-msgstr "Oracle"
-
-#: ../../enterprise/godmode/menu.php:160
-#: ../../enterprise/include/class/VMware.app.php:509
-msgid "VMware"
-msgstr "VMware"
-
-#: ../../enterprise/godmode/menu.php:161
-#: ../../enterprise/include/class/SAPView.class.php:621
-#: ../../enterprise/include/class/SAPView.class.php:624
-#: ../../include/class/CredentialStore.class.php:962
-msgid "SAP"
-msgstr "SAP"
-
-#: ../../enterprise/godmode/menu.php:162
-#: ../../enterprise/include/class/DB2.app.php:410
-msgid "DB2"
-msgstr "DB2"
-
-#: ../../enterprise/godmode/menu.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:171
-msgid "Applications"
-msgstr "Applications"
-
-#: ../../enterprise/godmode/menu.php:185
-msgid "Amazon Web Services"
-msgstr "Amazon Web Services"
-
-#: ../../enterprise/godmode/menu.php:186
-msgid "Microsoft Azure"
-msgstr "Microsoft Azure"
-
-#: ../../enterprise/godmode/menu.php:187
-msgid "Google Compute Platform"
-msgstr "Google Compute Platform"
-
-#: ../../enterprise/godmode/menu.php:188
-#: ../../enterprise/godmode/wizards/Cloud.class.php:186
-#: ../../enterprise/godmode/wizards/Cloud.class.php:195
-#: ../../enterprise/include/class/Azure.cloud.php:150
-#: ../../enterprise/include/class/Azure.cloud.php:194
-#: ../../enterprise/include/class/Aws.cloud.php:115
-#: ../../enterprise/include/class/Aws.cloud.php:162
-#: ../../enterprise/include/class/Google.cloud.php:144
-#: ../../enterprise/include/class/Google.cloud.php:188
-msgid "Cloud"
-msgstr "Cloud"
-
-#: ../../enterprise/godmode/menu.php:205
+#: ../../enterprise/godmode/menu.php:170
 msgid "New console task"
 msgstr "Nouvelle tâche de console"
 
-#: ../../enterprise/godmode/menu.php:215
+#: ../../enterprise/godmode/menu.php:180
 msgid "Enterprise ACL Setup"
 msgstr "Configuration ACL Enterprise"
 
-#: ../../enterprise/godmode/menu.php:224
+#: ../../enterprise/godmode/menu.php:189
 #: ../../enterprise/godmode/setup/setup_skins.php:40
 msgid "Skins"
 msgstr "Thèmes"
 
-#: ../../enterprise/godmode/menu.php:236 ../../enterprise/godmode/menu.php:240
+#: ../../enterprise/godmode/menu.php:201 ../../enterprise/godmode/menu.php:205
 msgid "Manage database HA"
 msgstr "Gérer la base de données HA"
 
-#: ../../enterprise/godmode/menu.php:251
+#: ../../enterprise/godmode/menu.php:216
 #: ../../enterprise/godmode/servers/manage_export.php:60
 #: ../../enterprise/godmode/servers/manage_export_form.php:76
 msgid "Export targets"
 msgstr "Serveurs d'exportation"
 
-#: ../../enterprise/godmode/menu.php:273
+#: ../../enterprise/godmode/menu.php:238
 msgid "Log Collector"
 msgstr "Collecteur de journaux"
 
-#: ../../enterprise/godmode/menu.php:291
+#: ../../enterprise/godmode/menu.php:256
 msgid "Password policy"
 msgstr "Politique de mot de passe"
 
-#: ../../enterprise/godmode/menu.php:299
+#: ../../enterprise/godmode/menu.php:264
 #: ../../enterprise/include/functions_setup.php:44
 #: ../../enterprise/include/functions_setup.php:108
 #: ../../godmode/extensions.php:161 ../../godmode/setup/setup.php:356
 msgid "Enterprise"
 msgstr "Enterprise"
 
-#: ../../enterprise/godmode/menu.php:312
+#: ../../enterprise/godmode/menu.php:277
 #: ../../enterprise/include/class/Omnishell.class.php:597
 #: ../../enterprise/include/class/Omnishell.class.php:1631
 #: ../../enterprise/operation/agentes/ver_agente.php:274
@@ -17999,17 +17660,17 @@ msgstr "Enterprise"
 msgid "Omnishell"
 msgstr "Omnishell"
 
-#: ../../enterprise/godmode/menu.php:326 ../../enterprise/tools/ipam/ipam.php:453
+#: ../../enterprise/godmode/menu.php:291 ../../enterprise/tools/ipam/ipam.php:457
 #: ../../include/functions_reports.php:704
 msgid "IPAM"
 msgstr "IPAM"
 
-#: ../../enterprise/godmode/menu.php:335 ../../godmode/setup/setup.php:204
+#: ../../enterprise/godmode/menu.php:300 ../../godmode/setup/setup.php:204
 #: ../../godmode/setup/setup.php:314
 msgid "Module Library"
 msgstr "Bibliothèque de modules"
 
-#: ../../enterprise/godmode/menu.php:343
+#: ../../enterprise/godmode/menu.php:308
 #: ../../enterprise/godmode/alerts/alert_inventory.php:88
 #: ../../enterprise/godmode/alerts/alert_inventory.php:107
 msgid "Inventory alerts"
@@ -18043,7 +17704,7 @@ msgstr "Erreur de création des alertes pour ces modules. Veuillez les vérifier
 
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:115
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:127
-#: ../../enterprise/include/ajax/policy.ajax.php:263
+#: ../../enterprise/include/ajax/policy.ajax.php:268
 #: ../../godmode/massive/massive_standby_alerts.php:218
 #: ../../godmode/massive/massive_add_alerts.php:280
 #: ../../godmode/massive/massive_enable_disable_alerts.php:190
@@ -18055,8 +17716,8 @@ msgstr "Modèle d'alerte"
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:129
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:141
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2200
-#: ../../include/functions_alerts.php:673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2242
+#: ../../include/functions_alerts.php:679
 msgid "Regular expression"
 msgstr "Expression régulière"
 
@@ -18138,12 +17799,12 @@ msgstr " politique"
 #: ../../enterprise/godmode/setup/setup_auth.php:341
 #: ../../enterprise/godmode/setup/setup_auth.php:473
 #: ../../enterprise/godmode/setup/setup_auth.php:639
-#: ../../enterprise/godmode/setup/setup_auth.php:1197
-#: ../../enterprise/godmode/setup/setup_auth.php:1498
-#: ../../enterprise/godmode/setup/setup_auth.php:1668
+#: ../../enterprise/godmode/setup/setup_auth.php:1247
+#: ../../enterprise/godmode/setup/setup_auth.php:1552
+#: ../../enterprise/godmode/setup/setup_auth.php:1722
 #: ../../enterprise/godmode/setup/setup_acl.php:487
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:719
-#: ../../enterprise/include/functions_tasklist.php:606
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:760
+#: ../../enterprise/include/functions_tasklist.php:632
 #: ../../enterprise/include/class/DeploymentCenter.class.php:688
 #: ../../enterprise/include/class/AgentRepository.class.php:735
 #: ../../enterprise/include/class/Omnishell.class.php:368
@@ -18157,38 +17818,38 @@ msgstr " politique"
 #: ../../godmode/agentes/planned_downtime.editor.php:1216
 #: ../../godmode/agentes/agent_manager.php:218
 #: ../../godmode/agentes/agent_manager.php:281
-#: ../../godmode/massive/massive_copy_modules.php:178
-#: ../../godmode/massive/massive_delete_modules.php:407
-#: ../../godmode/massive/massive_delete_modules.php:521
-#: ../../godmode/massive/massive_edit_agents.php:667
-#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_copy_modules.php:203
+#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/massive/massive_delete_modules.php:544
+#: ../../godmode/massive/massive_edit_agents.php:678
+#: ../../godmode/massive/massive_edit_agents.php:1181
 #: ../../godmode/massive/massive_add_action_alerts.php:217
-#: ../../godmode/massive/massive_edit_modules.php:411
-#: ../../godmode/massive/massive_edit_modules.php:497
+#: ../../godmode/massive/massive_edit_modules.php:426
+#: ../../godmode/massive/massive_edit_modules.php:542
 #: ../../godmode/reporting/create_container.php:674
 #: ../../godmode/events/event_edit_filter.php:512
 #: ../../godmode/events/event_edit_filter.php:528
 #: ../../include/functions_visual_map_editor.php:492
-#: ../../include/functions_visual_map_editor.php:1512
-#: ../../include/functions_visual_map_editor.php:1606
+#: ../../include/functions_visual_map_editor.php:1507
+#: ../../include/functions_visual_map_editor.php:1601
 #: ../../include/ajax/visual_console_builder.ajax.php:1186
-#: ../../include/functions_profile.php:390 ../../include/functions_html.php:2342
-#: ../../include/functions_html.php:2343 ../../include/functions_html.php:2344
-#: ../../include/functions_html.php:2345 ../../include/functions_html.php:2346
-#: ../../include/functions_html.php:2348 ../../include/functions_html.php:2349
-#: ../../include/functions_html.php:2350 ../../include/functions_html.php:2351
-#: ../../include/functions_html.php:2352 ../../include/functions_html.php:2367
-#: ../../include/functions_html.php:2389 ../../include/functions_html.php:2411
-#: ../../include/functions_html.php:2433 ../../include/functions_html.php:2455
-#: ../../include/lib/Dashboard/Widgets/events_list.php:340
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:275
-#: ../../operation/events/events.php:2053 ../../operation/events/events.php:2071
-#: ../../operation/events/events.php:3087
+#: ../../include/functions_profile.php:390 ../../include/functions_html.php:2398
+#: ../../include/functions_html.php:2399 ../../include/functions_html.php:2400
+#: ../../include/functions_html.php:2401 ../../include/functions_html.php:2402
+#: ../../include/functions_html.php:2404 ../../include/functions_html.php:2405
+#: ../../include/functions_html.php:2406 ../../include/functions_html.php:2407
+#: ../../include/functions_html.php:2408 ../../include/functions_html.php:2423
+#: ../../include/functions_html.php:2445 ../../include/functions_html.php:2467
+#: ../../include/functions_html.php:2489 ../../include/functions_html.php:2511
+#: ../../include/lib/Dashboard/Widgets/events_list.php:351
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:276
+#: ../../operation/events/events.php:2206 ../../operation/events/events.php:2224
+#: ../../operation/events/events.php:3300
 msgid "Any"
 msgstr "Tous"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:190
-#: ../../godmode/massive/massive_copy_modules.php:213
+#: ../../godmode/massive/massive_copy_modules.php:236
 msgid "No modules for this agent"
 msgstr "Aucun module pour cet agent"
 
@@ -18198,7 +17859,7 @@ msgstr "Aux politiques"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:365
 #: ../../godmode/massive/massive_add_alerts.php:324
-#: ../../godmode/massive/massive_edit_agents.php:1407
+#: ../../godmode/massive/massive_edit_agents.php:1418
 #: ../../godmode/massive/massive_delete_alerts.php:389
 msgid ""
 "Unsucessful sending the data, please contact with your administrator or make "
@@ -18208,14 +17869,14 @@ msgstr ""
 "réessayer avec moins d'éléments."
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:372
-#: ../../godmode/massive/massive_copy_modules.php:551
-#: ../../include/functions_agents.php:876
+#: ../../godmode/massive/massive_copy_modules.php:585
+#: ../../include/functions_agents.php:867
 msgid "No source agent to copy"
 msgstr "Aucun agent source à copier"
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:377
-#: ../../godmode/massive/massive_copy_modules.php:564
-#: ../../include/functions_agents.php:907
+#: ../../godmode/massive/massive_copy_modules.php:598
+#: ../../include/functions_agents.php:898
 msgid "No modules have been selected"
 msgstr "Aucun module sélectionné"
 
@@ -18224,9 +17885,9 @@ msgid "No destiny policies to copy"
 msgstr "Pas de politiques de destin à copier"
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:211
-#: ../../godmode/massive/massive_delete_modules.php:372
-#: ../../godmode/massive/massive_edit_modules.php:356
-#: ../../include/functions_reporting_html.php:1785
+#: ../../godmode/massive/massive_delete_modules.php:377
+#: ../../godmode/massive/massive_edit_modules.php:357
+#: ../../include/functions_reporting_html.php:1789
 msgid "Agent group"
 msgstr "Groupe d'agent"
 
@@ -18236,11 +17897,11 @@ msgstr "Filtrer le module"
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:261
 #: ../../godmode/massive/massive_delete_action_alerts.php:242
-#: ../../godmode/massive/massive_delete_modules.php:551
+#: ../../godmode/massive/massive_delete_modules.php:562
 #: ../../godmode/massive/massive_add_alerts.php:260
 #: ../../godmode/massive/massive_delete_alerts.php:342
 #: ../../godmode/massive/massive_add_action_alerts.php:221
-#: ../../godmode/massive/massive_edit_modules.php:524
+#: ../../godmode/massive/massive_edit_modules.php:561
 msgid "When select agents"
 msgstr "Lorsque des agents sont sélectionnés"
 
@@ -18249,13 +17910,13 @@ msgstr "Lorsque des agents sont sélectionnés"
 #: ../../extensions/agents_modules.php:501
 #: ../../godmode/agentes/planned_downtime.editor.php:1235
 #: ../../godmode/massive/massive_delete_action_alerts.php:246
-#: ../../godmode/massive/massive_delete_modules.php:555
+#: ../../godmode/massive/massive_delete_modules.php:565
 #: ../../godmode/massive/massive_add_alerts.php:264
 #: ../../godmode/massive/massive_delete_alerts.php:346
 #: ../../godmode/massive/massive_add_action_alerts.php:225
-#: ../../godmode/massive/massive_edit_modules.php:528
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1923
-#: ../../include/functions_html.php:5971
+#: ../../godmode/massive/massive_edit_modules.php:564
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1965
+#: ../../include/functions_html.php:6087
 msgid "Show common modules"
 msgstr "Afficher les modules communs"
 
@@ -18263,13 +17924,13 @@ msgstr "Afficher les modules communs"
 #: ../../extensions/agents_modules.php:498
 #: ../../godmode/agentes/planned_downtime.editor.php:1236
 #: ../../godmode/massive/massive_delete_action_alerts.php:247
-#: ../../godmode/massive/massive_delete_modules.php:556
+#: ../../godmode/massive/massive_delete_modules.php:566
 #: ../../godmode/massive/massive_add_alerts.php:265
 #: ../../godmode/massive/massive_delete_alerts.php:347
 #: ../../godmode/massive/massive_add_action_alerts.php:226
-#: ../../godmode/massive/massive_edit_modules.php:529
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1924
-#: ../../include/functions_html.php:5972
+#: ../../godmode/massive/massive_edit_modules.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1966
+#: ../../include/functions_html.php:6088
 msgid "Show all modules"
 msgstr "Afficher tous les modules"
 
@@ -18292,7 +17953,7 @@ msgstr "Aucun changement n’a été apporté."
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:702
 #: ../../enterprise/tools/ipam/ipam.php:300
 #: ../../enterprise/tools/ipam/ipam.php:361
-#: ../../godmode/massive/massive_operations.php:413
+#: ../../godmode/massive/massive_operations.php:410
 #: ../../godmode/massive/massive_edit_plugins.php:921
 msgid "Massive operations"
 msgstr "Opérations massives"
@@ -18301,7 +17962,7 @@ msgstr "Opérations massives"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:30
 #: ../../godmode/snmpconsole/snmp_alert.php:41
 #: ../../include/class/SnmpConsole.class.php:315
-#: ../../include/class/SnmpConsole.class.php:1381
+#: ../../include/class/SnmpConsole.class.php:1374
 msgid "Cold start (0)"
 msgstr "Démarrage zéro (0)"
 
@@ -18309,7 +17970,7 @@ msgstr "Démarrage zéro (0)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:31
 #: ../../godmode/snmpconsole/snmp_alert.php:42
 #: ../../include/class/SnmpConsole.class.php:316
-#: ../../include/class/SnmpConsole.class.php:1385
+#: ../../include/class/SnmpConsole.class.php:1378
 msgid "Warm start (1)"
 msgstr "Démarrage (1)"
 
@@ -18317,7 +17978,7 @@ msgstr "Démarrage (1)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:32
 #: ../../godmode/snmpconsole/snmp_alert.php:43
 #: ../../include/class/SnmpConsole.class.php:317
-#: ../../include/class/SnmpConsole.class.php:1389
+#: ../../include/class/SnmpConsole.class.php:1382
 msgid "Link down (2)"
 msgstr "Lien interrompu (2)"
 
@@ -18325,7 +17986,7 @@ msgstr "Lien interrompu (2)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:33
 #: ../../godmode/snmpconsole/snmp_alert.php:44
 #: ../../include/class/SnmpConsole.class.php:318
-#: ../../include/class/SnmpConsole.class.php:1393
+#: ../../include/class/SnmpConsole.class.php:1386
 msgid "Link up (3)"
 msgstr "Lien actif (3)"
 
@@ -18333,7 +17994,7 @@ msgstr "Lien actif (3)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:34
 #: ../../godmode/snmpconsole/snmp_alert.php:45
 #: ../../include/class/SnmpConsole.class.php:319
-#: ../../include/class/SnmpConsole.class.php:1397
+#: ../../include/class/SnmpConsole.class.php:1390
 msgid "Authentication failure (4)"
 msgstr "Erreur d'authentification (4)"
 
@@ -18341,17 +18002,17 @@ msgstr "Erreur d'authentification (4)"
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:35
 #: ../../enterprise/godmode/setup/setup_acl.php:530
 #: ../../enterprise/godmode/setup/setup_acl.php:534
-#: ../../enterprise/include/class/Aws.cloud.php:347
-#: ../../extensions/api_checker.php:303
+#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../extensions/api_checker.php:313
 #: ../../godmode/groups/configure_group.php:268
 #: ../../godmode/users/configure_user.php:65
 #: ../../godmode/users/user_management.php:44
 #: ../../godmode/snmpconsole/snmp_alert.php:46
 #: ../../godmode/massive/massive_edit_users.php:279
-#: ../../include/auth/mysql.php:813 ../../include/functions_graph.php:3553
+#: ../../include/auth/mysql.php:818 ../../include/functions_graph.php:3557
 #: ../../include/class/SnmpConsole.class.php:320
-#: ../../include/class/SnmpConsole.class.php:1374
-#: ../../include/class/SnmpConsole.class.php:1401
+#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1394
 #: ../../operation/users/user_edit.php:474
 #: ../../operation/gis_maps/render_view.php:168
 msgid "Other"
@@ -18386,8 +18047,8 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:202
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:267
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:310
-#: ../../godmode/snmpconsole/snmp_alert.php:863
-#: ../../godmode/snmpconsole/snmp_alert.php:1757
+#: ../../godmode/snmpconsole/snmp_alert.php:867
+#: ../../godmode/snmpconsole/snmp_alert.php:1761
 #: ../../include/functions_snmp.php:433
 #: ../../include/class/SnmpConsole.class.php:415
 msgid "Trap type"
@@ -18427,44 +18088,44 @@ msgstr "Valeur/OID personnalisée"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:308
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:138
-#: ../../godmode/snmpconsole/snmp_alert.php:814
-#: ../../godmode/snmpconsole/snmp_alert.php:1896
+#: ../../godmode/snmpconsole/snmp_alert.php:816
+#: ../../godmode/snmpconsole/snmp_alert.php:1900
 #: ../../include/class/SnmpConsole.class.php:274
 msgid "SNMP Agent"
 msgstr "Agent SNMP"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:312
-#: ../../godmode/snmpconsole/snmp_alert.php:884
+#: ../../godmode/snmpconsole/snmp_alert.php:888
 msgid "Single value"
 msgstr "Valeur unique"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:314
-#: ../../godmode/snmpconsole/snmp_alert.php:1537
-#: ../../godmode/alerts/configure_alert_template.php:744
+#: ../../godmode/snmpconsole/snmp_alert.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:765
 msgid "Min. number of alerts"
 msgstr "Nombre minimum d'alertes"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:316
-#: ../../godmode/snmpconsole/snmp_alert.php:1554
-#: ../../godmode/alerts/configure_alert_template.php:784
+#: ../../godmode/snmpconsole/snmp_alert.php:1558
+#: ../../godmode/alerts/configure_alert_template.php:805
 msgid "Max. number of alerts"
 msgstr "Nombre maximum d'alertes"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:331
-#: ../../godmode/snmpconsole/snmp_alert.php:1583
+#: ../../godmode/snmpconsole/snmp_alert.php:1587
 msgid "Other value"
 msgstr "Autre valeur"
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:337
-#: ../../godmode/snmpconsole/snmp_alert.php:1651
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1655
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/reporting_builder.list_items.php:718
 #: ../../godmode/reporting/graph_builder.graph_editor.php:244
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../include/functions_visual_map_editor.php:968
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:246
-#: ../../include/rest-api/models/VisualConsole/Item.php:2027
+#: ../../include/rest-api/models/VisualConsole/Item.php:2031
 msgid "Position"
 msgstr "Position"
 
@@ -18490,15 +18151,21 @@ msgid "Modules agents in policy"
 msgstr "Modules des agents dans la politique"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:569
+#: ../../godmode/massive/massive_edit_modules.php:647
 msgid "Dynamic Min."
 msgstr "Dynamique min."
 
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
+#: ../../godmode/modules/manage_network_components_form_common.php:187
+#: ../../godmode/massive/massive_edit_modules.php:651
+msgid "Dynamic Max."
+msgstr "Intervalle dynamique max."
+
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:732
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:270
-#: ../../godmode/modules/manage_network_components_form_network.php:85
-#: ../../godmode/agentes/module_manager_editor_network.php:197
-#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/modules/manage_network_components_form_network.php:94
+#: ../../godmode/agentes/module_manager_editor_network.php:192
+#: ../../godmode/massive/massive_edit_modules.php:920
 #: ../../include/class/CredentialStore.class.php:1094
 #: ../../include/class/CredentialStore.class.php:1378
 #: ../../include/class/AgentWizard.class.php:796
@@ -18506,27 +18173,27 @@ msgid "SNMP community"
 msgstr "Communauté SNMP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:742
-#: ../../godmode/agentes/module_manager_editor_network.php:199
-#: ../../godmode/massive/massive_edit_modules.php:821
+#: ../../godmode/agentes/module_manager_editor_network.php:194
+#: ../../godmode/massive/massive_edit_modules.php:933
 msgid "SNMP OID"
 msgstr "OID SNMP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:757
-#: ../../godmode/modules/manage_network_components_form_network.php:53
-#: ../../godmode/agentes/module_manager_editor_wmi.php:97
+#: ../../godmode/modules/manage_network_components_form_network.php:54
+#: ../../godmode/agentes/module_manager_editor_wmi.php:92
 #: ../../godmode/agentes/module_manager_editor_network.php:82
-#: ../../godmode/massive/massive_edit_modules.php:836
+#: ../../godmode/massive/massive_edit_modules.php:950
 #: ../../include/class/AgentWizard.class.php:633
-#: ../../include/functions_snmp_browser.php:709
+#: ../../include/functions_snmp_browser.php:728
 msgid "Target IP"
 msgstr "Adresse IP cible"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:780
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:996
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:288
-#: ../../godmode/modules/manage_network_components_form_network.php:66
-#: ../../godmode/agentes/module_manager_editor_network.php:198
-#: ../../godmode/massive/massive_edit_modules.php:854
+#: ../../godmode/modules/manage_network_components_form_network.php:70
+#: ../../godmode/agentes/module_manager_editor_network.php:193
+#: ../../godmode/massive/massive_edit_modules.php:973
 #: ../../godmode/wizards/HostDevices.class.php:1216
 #: ../../include/class/CredentialStore.class.php:1106
 #: ../../include/class/CredentialStore.class.php:1391
@@ -18536,30 +18203,30 @@ msgstr "Version SNMP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:795
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:322
-#: ../../godmode/modules/manage_network_components_form_network.php:127
-#: ../../godmode/agentes/module_manager_editor_network.php:378
-#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/modules/manage_network_components_form_network.php:147
+#: ../../godmode/agentes/module_manager_editor_network.php:373
+#: ../../godmode/massive/massive_edit_modules.php:991
 #: ../../godmode/wizards/HostDevices.class.php:1294
-#: ../../include/functions_snmp_browser.php:839
+#: ../../include/functions_snmp_browser.php:858
 msgid "Auth user"
 msgstr "Utilisateur de l'authentification"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:338
-#: ../../godmode/modules/manage_network_components_form_network.php:107
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/massive/massive_edit_modules.php:876
+#: ../../godmode/modules/manage_network_components_form_network.php:121
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/massive/massive_edit_modules.php:1003
 #: ../../godmode/wizards/HostDevices.class.php:1336
-#: ../../include/functions_snmp_browser.php:851
+#: ../../include/functions_snmp_browser.php:870
 msgid "Auth password"
 msgstr "Authentification de mot de passe"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:876
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1003
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1338
 #: ../../godmode/wizards/HostDevices.class.php:1369
 msgid "The pass length must be eight character minimum."
@@ -18567,139 +18234,139 @@ msgstr "La longueur minimale du mot de passe est de huit caractères."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:806
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:360
-#: ../../godmode/modules/manage_network_components_form_network.php:149
-#: ../../godmode/agentes/module_manager_editor_network.php:413
-#: ../../godmode/massive/massive_edit_modules.php:878
+#: ../../godmode/modules/manage_network_components_form_network.php:179
+#: ../../godmode/agentes/module_manager_editor_network.php:408
+#: ../../godmode/massive/massive_edit_modules.php:1008
 #: ../../godmode/wizards/HostDevices.class.php:1352
 #: ../../include/class/CredentialStore.class.php:1196
 #: ../../include/class/CredentialStore.class.php:1498
 #: ../../include/class/AgentWizard.class.php:954
-#: ../../include/functions_snmp_browser.php:870
+#: ../../include/functions_snmp_browser.php:889
 msgid "Privacy method"
 msgstr "Méthode de confidentialité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:363
-#: ../../godmode/modules/manage_network_components_form_network.php:152
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:182
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1357
 #: ../../include/class/CredentialStore.class.php:1205
 #: ../../include/class/CredentialStore.class.php:1507
-#: ../../include/functions_snmp_browser.php:873
+#: ../../include/functions_snmp_browser.php:892
 msgid "DES"
 msgstr "DES"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:364
-#: ../../godmode/modules/manage_network_components_form_network.php:153
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:183
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1358
 #: ../../include/class/CredentialStore.class.php:1204
 #: ../../include/class/CredentialStore.class.php:1505
-#: ../../include/functions_snmp_browser.php:874
+#: ../../include/functions_snmp_browser.php:893
 msgid "AES"
 msgstr "AES"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:379
-#: ../../godmode/modules/manage_network_components_form_network.php:136
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/modules/manage_network_components_form_network.php:159
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1367
 #: ../../include/class/CredentialStore.class.php:1213
 #: ../../include/class/CredentialStore.class.php:1519
 #: ../../include/class/AgentWizard.class.php:968
-#: ../../include/functions_snmp_browser.php:886
+#: ../../include/functions_snmp_browser.php:905
 msgid "Privacy pass"
 msgstr "Mot de passe privé"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:810
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_network.php:180
-#: ../../godmode/agentes/module_manager_editor_network.php:437
-#: ../../godmode/massive/massive_edit_modules.php:882
+#: ../../godmode/modules/manage_network_components_form_network.php:215
+#: ../../godmode/agentes/module_manager_editor_network.php:432
+#: ../../godmode/massive/massive_edit_modules.php:1018
 #: ../../godmode/wizards/HostDevices.class.php:1321
-#: ../../include/functions_snmp_browser.php:898
+#: ../../include/functions_snmp_browser.php:917
 msgid "Auth method"
 msgstr "Méthode d'authentification"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:399
-#: ../../godmode/modules/manage_network_components_form_network.php:183
-#: ../../godmode/agentes/module_manager_editor_network.php:440
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:218
+#: ../../godmode/agentes/module_manager_editor_network.php:435
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1326
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 #: ../../include/class/CredentialStore.class.php:1170
 #: ../../include/class/CredentialStore.class.php:1471
-#: ../../include/functions_snmp_browser.php:901
+#: ../../include/functions_snmp_browser.php:920
 msgid "MD5"
 msgstr "MD5"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_network.php:184
-#: ../../godmode/agentes/module_manager_editor_network.php:441
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:219
+#: ../../godmode/agentes/module_manager_editor_network.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1327
 #: ../../include/class/CredentialStore.class.php:1171
 #: ../../include/class/CredentialStore.class.php:1473
-#: ../../include/functions_snmp_browser.php:902
+#: ../../include/functions_snmp_browser.php:921
 msgid "SHA"
 msgstr "SHA"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:812
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:415
-#: ../../godmode/modules/manage_network_components_form_network.php:162
-#: ../../godmode/agentes/module_manager_editor_network.php:454
-#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/modules/manage_network_components_form_network.php:195
+#: ../../godmode/agentes/module_manager_editor_network.php:449
+#: ../../godmode/massive/massive_edit_modules.php:1023
 #: ../../godmode/wizards/HostDevices.class.php:1305
 #: ../../include/class/CredentialStore.class.php:1125
 #: ../../include/class/CredentialStore.class.php:1423
 #: ../../include/class/AgentWizard.class.php:895
-#: ../../include/functions_snmp_browser.php:914
+#: ../../include/functions_snmp_browser.php:933
 msgid "Security level"
 msgstr "Niveau de sécurité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:815
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:418
-#: ../../godmode/modules/manage_network_components_form_network.php:165
-#: ../../godmode/agentes/module_manager_editor_network.php:457
-#: ../../godmode/massive/massive_edit_modules.php:887
+#: ../../godmode/modules/manage_network_components_form_network.php:198
+#: ../../godmode/agentes/module_manager_editor_network.php:452
+#: ../../godmode/massive/massive_edit_modules.php:1026
 #: ../../godmode/wizards/HostDevices.class.php:1310
-#: ../../include/functions_snmp_browser.php:917
+#: ../../include/functions_snmp_browser.php:936
 msgid "Not auth and not privacy method"
 msgstr "Méthode sans authentification ni confidentialité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:816
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:419
-#: ../../godmode/modules/manage_network_components_form_network.php:166
-#: ../../godmode/agentes/module_manager_editor_network.php:458
-#: ../../godmode/massive/massive_edit_modules.php:888
+#: ../../godmode/modules/manage_network_components_form_network.php:199
+#: ../../godmode/agentes/module_manager_editor_network.php:453
+#: ../../godmode/massive/massive_edit_modules.php:1027
 #: ../../godmode/wizards/HostDevices.class.php:1311
-#: ../../include/functions_snmp_browser.php:918
+#: ../../include/functions_snmp_browser.php:937
 msgid "Auth and not privacy method"
 msgstr "Méthode avec authentification et sans confidentialité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:817
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:420
-#: ../../godmode/modules/manage_network_components_form_network.php:167
-#: ../../godmode/agentes/module_manager_editor_network.php:459
-#: ../../godmode/massive/massive_edit_modules.php:889
+#: ../../godmode/modules/manage_network_components_form_network.php:200
+#: ../../godmode/agentes/module_manager_editor_network.php:454
+#: ../../godmode/massive/massive_edit_modules.php:1028
 #: ../../godmode/wizards/HostDevices.class.php:1312
-#: ../../include/functions_snmp_browser.php:919
+#: ../../include/functions_snmp_browser.php:938
 msgid "Auth and privacy method"
 msgstr "Méthode avec authentification et méthode de confidentialité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:835
 #: ../../enterprise/operation/agentes/tag_view.php:157
-#: ../../godmode/agentes/module_manager_editor_common.php:301
-#: ../../godmode/agentes/module_manager_editor_common.php:984
-#: ../../godmode/massive/massive_edit_modules.php:907
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3937
-#: ../../include/ajax/heatmap.ajax.php:228 ../../include/functions_graph.php:5045
+#: ../../godmode/agentes/module_manager_editor_common.php:302
+#: ../../godmode/agentes/module_manager_editor_common.php:1001
+#: ../../godmode/massive/massive_edit_modules.php:1069
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3982
+#: ../../include/ajax/heatmap.ajax.php:228 ../../include/functions_graph.php:5055
 #: ../../include/functions_treeview.php:115
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:334
 #: ../../operation/heatmap.php:103 ../../operation/agentes/status_monitor.php:572
@@ -18709,10 +18376,10 @@ msgstr "Non assigné"
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:849
 #: ../../enterprise/godmode/setup/setup_module_library.php:52
 #: ../../extensions/quick_shell.php:176
-#: ../../godmode/modules/manage_network_components_form_wmi.php:47
-#: ../../godmode/agentes/module_manager_editor_wmi.php:128
-#: ../../godmode/massive/massive_edit_modules.php:921
-#: ../../include/functions_ui.php:7545
+#: ../../godmode/modules/manage_network_components_form_wmi.php:58
+#: ../../godmode/agentes/module_manager_editor_wmi.php:123
+#: ../../godmode/massive/massive_edit_modules.php:1089
+#: ../../include/functions_ui.php:7568
 #: ../../include/class/CredentialStore.class.php:973
 #: ../../include/class/CredentialStore.class.php:1351
 #: ../../include/class/AgentWizard.class.php:677
@@ -18720,127 +18387,128 @@ msgid "Username"
 msgstr "Nom d'utilisateur"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:855
-#: ../../godmode/agentes/module_manager_editor_common.php:1365
-#: ../../godmode/massive/massive_edit_modules.php:927
+#: ../../godmode/agentes/module_manager_editor_common.php:1382
+#: ../../godmode/massive/massive_edit_modules.php:1112
 msgid "Export target"
 msgstr "Exporter cible"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:945
-#: ../../godmode/massive/massive_edit_modules.php:1013
+#: ../../godmode/massive/massive_edit_modules.php:1172
 msgid "Active Counters"
 msgstr "Compteurs actifs"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:946
-#: ../../godmode/massive/massive_edit_modules.php:1014
+#: ../../godmode/massive/massive_edit_modules.php:1173
 msgid "Inactive Counters"
 msgstr "Compteurs inactifs"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "Policy linking status"
 msgstr "État d'association de la politique"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "This field only has sense in modules adopted by a policy."
 msgstr ""
 "Ce champ a un sens uniquement pour les modules adoptés par une politique."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/massive/massive_edit_modules.php:1082
+#: ../../godmode/massive/massive_edit_modules.php:1330
 msgid "Linked"
 msgstr "Associé"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../godmode/agentes/module_manager.php:857
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../include/ajax/module.php:1095 ../../include/ajax/module.php:1098
+#: ../../godmode/agentes/module_manager.php:920
+#: ../../godmode/agentes/module_manager.php:923
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../include/ajax/module.php:1110 ../../include/ajax/module.php:1113
 msgid "Unlinked"
 msgstr "Dissociés"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:326
-#: ../../godmode/agentes/module_manager_editor_common.php:1395
-#: ../../godmode/massive/massive_edit_modules.php:1091
+#: ../../godmode/modules/manage_network_components_form_common.php:426
+#: ../../godmode/agentes/module_manager_editor_common.php:1412
+#: ../../godmode/massive/massive_edit_modules.php:1306
 msgid "Discard unknown events"
 msgstr "Supprimer événements inconnus"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1029
-#: ../../godmode/massive/massive_edit_modules.php:1120
+#: ../../godmode/massive/massive_edit_modules.php:1350
 msgid "The module still store data but the alerts and events will be stop"
 msgstr ""
 "Le module stocke encore des données, mais les alertes et les événements seront "
 "arrêtés"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1044
-#: ../../godmode/agentes/module_manager_editor_common.php:1419
-#: ../../godmode/massive/massive_edit_modules.php:1137
+#: ../../godmode/agentes/module_manager_editor_common.php:1436
+#: ../../godmode/massive/massive_edit_modules.php:1379
+#: ../../include/class/ExtensionsDiscovery.class.php:1392
 msgid "Timeout"
 msgstr "Interruption de session"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1146
+#: ../../godmode/massive/massive_edit_modules.php:1380
 msgid "Seconds that agent will wait for the execution of the module."
 msgstr "Secondes que l'agent attend pour l'exécution du module."
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1070
-#: ../../godmode/modules/manage_network_components_form_network.php:227
-#: ../../godmode/agentes/module_manager_editor_network.php:323
-#: ../../godmode/massive/massive_edit_modules.php:1163
+#: ../../godmode/modules/manage_network_components_form_network.php:274
+#: ../../godmode/agentes/module_manager_editor_network.php:318
+#: ../../godmode/massive/massive_edit_modules.php:1416
 msgid "TCP send"
 msgstr "Envoyer TCP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1073
-#: ../../godmode/modules/manage_network_components_form_network.php:234
-#: ../../godmode/agentes/module_manager_editor_network.php:324
-#: ../../godmode/massive/massive_edit_modules.php:1166
+#: ../../godmode/modules/manage_network_components_form_network.php:283
+#: ../../godmode/agentes/module_manager_editor_network.php:319
+#: ../../godmode/massive/massive_edit_modules.php:1421
 msgid "TCP receive"
 msgstr "Recevoir TCP"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1076
-#: ../../godmode/modules/manage_network_components_form_wmi.php:31
-#: ../../godmode/agentes/module_manager_editor_wmi.php:173
-#: ../../godmode/massive/massive_edit_modules.php:1169
+#: ../../godmode/modules/manage_network_components_form_wmi.php:32
+#: ../../godmode/agentes/module_manager_editor_wmi.php:168
+#: ../../godmode/massive/massive_edit_modules.php:1426
 msgid "WMI query"
 msgstr "Requête WMI"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1079
-#: ../../godmode/modules/manage_network_components_form_wmi.php:33
-#: ../../godmode/modules/manage_network_components_form_wizard.php:691
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
-#: ../../godmode/massive/massive_edit_modules.php:1172
+#: ../../godmode/modules/manage_network_components_form_wmi.php:37
+#: ../../godmode/modules/manage_network_components_form_wizard.php:828
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
+#: ../../godmode/massive/massive_edit_modules.php:1431
 msgid "Key string"
 msgstr "Chaîne clé"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1082
-#: ../../godmode/modules/manage_network_components_form_wmi.php:39
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
-#: ../../godmode/massive/massive_edit_modules.php:1175
+#: ../../godmode/modules/manage_network_components_form_wmi.php:45
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
+#: ../../godmode/massive/massive_edit_modules.php:1436
 msgid "Field number"
 msgstr "Nombre de champs"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1085
-#: ../../godmode/modules/manage_network_components_form_plugin.php:35
+#: ../../godmode/modules/manage_network_components_form_plugin.php:36
 #: ../../godmode/agentes/module_manager_editor_plugin.php:49
 #: ../../godmode/massive/massive_edit_plugins.php:346
-#: ../../godmode/massive/massive_edit_modules.php:1178
+#: ../../godmode/massive/massive_edit_modules.php:1454
 #: ../../godmode/servers/plugin_registration.php:509
 msgid "Plugin"
 msgstr "Plugin"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1103
-#: ../../godmode/modules/manage_network_components_form_network.php:241
-#: ../../godmode/agentes/module_manager_editor_network.php:479
+#: ../../godmode/modules/manage_network_components_form_network.php:292
+#: ../../godmode/agentes/module_manager_editor_network.php:474
 #: ../../godmode/massive/massive_edit_plugins.php:480
-#: ../../godmode/massive/massive_edit_modules.php:1196
+#: ../../godmode/massive/massive_edit_modules.php:1475
 #: ../../godmode/alerts/configure_alert_command.php:266
 #: ../../godmode/alerts/alert_actions.php:298
 #: ../../godmode/alerts/alert_actions.php:352
 #: ../../godmode/alerts/configure_alert_action.php:271
 #: ../../godmode/events/event_responses.editor.php:230
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../godmode/servers/plugin.php:459 ../../godmode/servers/plugin.php:986
+#: ../../godmode/servers/plugin.php:509 ../../godmode/servers/plugin.php:1042
 #: ../../include/class/ManageNetScanScripts.class.php:434
 #: ../../include/class/ExternalTools.class.php:382
 msgid "Command"
@@ -18848,34 +18516,33 @@ msgstr "Commande"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1120
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
-#: ../../godmode/modules/manage_network_components_form_network.php:260
-#: ../../godmode/agentes/module_manager_editor_network.php:506
-#: ../../godmode/massive/massive_edit_modules.php:1213
+#: ../../godmode/modules/manage_network_components_form_network.php:313
+#: ../../godmode/agentes/module_manager_editor_network.php:501
+#: ../../godmode/massive/massive_edit_modules.php:1494
 msgid "Credential identifier"
 msgstr "Identifiant des idéntifiants"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1135
-#: ../../godmode/modules/manage_network_components_form_network.php:276
-#: ../../godmode/agentes/module_manager_editor_network.php:539
-#: ../../godmode/massive/massive_edit_modules.php:1228
+#: ../../godmode/modules/manage_network_components_form_network.php:330
+#: ../../godmode/agentes/module_manager_editor_network.php:534
+#: ../../godmode/massive/massive_edit_modules.php:1511
 msgid "Inherited"
 msgstr "Hérité"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1136
-#: ../../godmode/modules/manage_network_components_form_network.php:277
-#: ../../godmode/massive/massive_edit_modules.php:1229
+#: ../../godmode/modules/manage_network_components_form_network.php:331
+#: ../../godmode/massive/massive_edit_modules.php:1512
 msgid "Linux"
 msgstr "Linux"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1137
-#: ../../godmode/modules/manage_network_components_form_network.php:278
-#: ../../godmode/massive/massive_edit_modules.php:1230
+#: ../../godmode/modules/manage_network_components_form_network.php:332
+#: ../../godmode/massive/massive_edit_modules.php:1513
 msgid "Windows"
 msgstr "Windows"
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1140
-#: ../../godmode/modules/manage_network_components_form_network.php:281
-#: ../../godmode/massive/massive_edit_modules.php:1233
+#: ../../godmode/modules/manage_network_components_form_network.php:336
 msgid "Target OS"
 msgstr "Système d’exploitation cible"
 
@@ -18914,7 +18581,7 @@ msgstr "ACL de groupe"
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:237
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:414
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2732
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2774
 msgid "Condition"
 msgstr "Condition"
 
@@ -18924,8 +18591,8 @@ msgstr "Groupes d’alerte"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:305
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1108
-#: ../../godmode/snmpconsole/snmp_alert.php:1672
-#: ../../godmode/alerts/configure_alert_template.php:807
+#: ../../godmode/snmpconsole/snmp_alert.php:1676
+#: ../../godmode/alerts/configure_alert_template.php:828
 msgid "Disable event"
 msgstr "Désactiver l’événement"
 
@@ -18937,7 +18604,7 @@ msgstr "Mise à jour de l'alerte"
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:91
 #: ../../godmode/massive/massive_add_alerts.php:168
 #: ../../godmode/massive/massive_add_action_alerts.php:160
-#: ../../godmode/alerts/alert_list.php:278
+#: ../../godmode/alerts/alert_list.php:328
 msgid "Successfully added"
 msgstr "Ajouté correctement"
 
@@ -18951,12 +18618,12 @@ msgstr "Nom de l’alerte"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:240
 #: ../../enterprise/operation/agentes/policy_view.php:262
-#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../godmode/snmpconsole/snmp_alert.php:1916
 #: ../../godmode/alerts/alert_view.php:105
-#: ../../include/functions_reporting_html.php:5522
-#: ../../include/ajax/alert_list.ajax.php:295
-#: ../../include/ajax/alert_list.ajax.php:320
-#: ../../include/functions_treeview.php:446
+#: ../../include/functions_reporting_html.php:5533
+#: ../../include/ajax/alert_list.ajax.php:308
+#: ../../include/ajax/alert_list.ajax.php:333
+#: ../../include/functions_treeview.php:487
 #: ../../include/class/AgentsAlerts.class.php:913
 msgid "Last fired"
 msgstr "Déclenchée pour la dernière fois"
@@ -18966,18 +18633,23 @@ msgstr "Déclenchée pour la dernière fois"
 #: ../../enterprise/operation/agentes/policy_view.php:349
 #: ../../godmode/alerts/alert_list.list.php:648
 #: ../../godmode/alerts/alert_view.php:114 ../../mobile/operation/alerts.php:327
-#: ../../include/functions_ui.php:1463
+#: ../../include/functions_ui.php:1545
 #: ../../include/class/AgentsAlerts.class.php:960
-#: ../../include/functions_reporting.php:13225
+#: ../../include/functions_reporting.php:13279
 msgid "Alert disabled"
 msgstr "Alerte désactivée"
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:338
-#: ../../godmode/snmpconsole/snmp_alert.php:2033
+#: ../../godmode/snmpconsole/snmp_alert.php:2038
 #: ../../godmode/alerts/alert_list.list.php:759
+#: ../../include/functions_ui.php:1482 ../../include/functions_ui.php:1483
 msgid "Delete action"
 msgstr "Supprimer l'action"
 
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
+msgid "Edit alert"
+msgstr "Editer l'alerte"
+
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:431
 msgid "Disable alert"
 msgstr "Désactiver l’alerte"
@@ -19004,26 +18676,25 @@ msgstr "Générateur d’alertes d’inventaire"
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:92
 #: ../../godmode/agentes/planned_downtime.editor.php:58
-#: ../../godmode/alerts/alert_list.php:517 ../../include/functions_html.php:1944
-#: ../../include/functions_html.php:1945 ../../include/functions_html.php:2055
-#: ../../include/functions_html.php:2056 ../../include/functions_html.php:2235
-#: ../../include/functions_html.php:2236 ../../include/functions_html.php:6741
-#: ../../include/functions_html.php:6742
+#: ../../godmode/alerts/alert_list.php:611 ../../include/functions_html.php:1997
+#: ../../include/functions_html.php:1998 ../../include/functions_html.php:2108
+#: ../../include/functions_html.php:2109 ../../include/functions_html.php:2291
+#: ../../include/functions_html.php:2292 ../../include/functions_html.php:6945
+#: ../../include/functions_html.php:6946
 #: ../../include/class/SnmpConsole.class.php:196
 #: ../../operation/snmpconsole/snmp_statistics.php:67
-#: ../../operation/events/events.php:1646
+#: ../../operation/events/events.php:1799
 msgid "List"
 msgstr "Liste"
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:111
-#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../operation/visual_console/legacy_view.php:179
 msgid "Builder"
 msgstr "Outil de conception"
 
 #: ../../enterprise/godmode/services/services.massive.meta.php:54
 #: ../../enterprise/godmode/services/services.massive.elements.php:106
-#: ../../godmode/massive/massive_edit_agents.php:1002
+#: ../../godmode/massive/massive_edit_agents.php:1013
 msgid "Not available"
 msgstr "Non disponible"
 
@@ -19108,7 +18779,7 @@ msgstr "Afficher services"
 #: ../../enterprise/godmode/services/services.service.php:455
 #: ../../enterprise/godmode/services/services.elements.php:854
 #: ../../enterprise/operation/services/services.php:153
-#: ../../include/lib/Dashboard/Widgets/service_map.php:452
+#: ../../include/lib/Dashboard/Widgets/service_map.php:459
 msgid "Service map"
 msgstr "Carte de services"
 
@@ -19171,7 +18842,7 @@ msgstr "Agent pour stocker des données"
 #: ../../enterprise/include/class/DB2.app.php:555
 #: ../../enterprise/include/class/Aws.S3.php:524
 #: ../../enterprise/include/class/SAP.app.php:514
-#: ../../enterprise/include/class/Aws.cloud.php:1348
+#: ../../enterprise/include/class/Aws.cloud.php:1349
 #: ../../enterprise/include/class/MySQL.app.php:577
 #: ../../enterprise/include/class/Oracle.app.php:562
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:566
@@ -19179,9 +18850,9 @@ msgstr "Agent pour stocker des données"
 #: ../../enterprise/operation/services/massive/services.create.php:718
 #: ../../enterprise/operation/services/services.list.php:212
 #: ../../enterprise/operation/services/services.table_services.php:149
-#: ../../enterprise/tools/ipam/ipam_list.php:779
+#: ../../enterprise/tools/ipam/ipam_list.php:785
 #: ../../godmode/wizards/HostDevices.class.php:808
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:717
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:755
 #: ../../include/class/CustomNetScan.class.php:537
 msgid "Manual"
 msgstr "Manuel"
@@ -19239,9 +18910,9 @@ msgstr "Limite du SLA"
 
 #: ../../enterprise/godmode/services/services.service.php:860
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:210
-#: ../../enterprise/include/functions_reporting_csv.php:1531
+#: ../../enterprise/include/functions_reporting_csv.php:1572
 #: ../../include/functions_reports.php:711
-#: ../../include/functions_reporting.php:965
+#: ../../include/functions_reporting.php:973
 msgid "S.L.A."
 msgstr "SLA"
 
@@ -19298,12 +18969,12 @@ msgid "Invalid service"
 msgstr "Service invalide"
 
 #: ../../enterprise/godmode/services/services.elements.php:99
-#: ../../enterprise/include/functions_reporting.php:2555
-#: ../../enterprise/include/functions_reporting.php:3500
-#: ../../enterprise/include/functions_reporting.php:4476
-#: ../../include/functions_maps.php:50 ../../include/functions_reporting.php:1075
-#: ../../include/functions_reporting.php:9711
-#: ../../operation/agentes/pandora_networkmap.php:790
+#: ../../enterprise/include/functions_reporting.php:2777
+#: ../../enterprise/include/functions_reporting.php:3722
+#: ../../enterprise/include/functions_reporting.php:4698
+#: ../../include/functions_maps.php:50 ../../include/functions_reporting.php:1083
+#: ../../include/functions_reporting.php:9765
+#: ../../operation/agentes/pandora_networkmap.php:813
 msgid "Dynamic"
 msgstr "Dynamique"
 
@@ -19403,6 +19074,10 @@ msgstr "Type d’élément non valide."
 msgid "Element registered successfully"
 msgstr "Élément enregistré correctement"
 
+#: ../../enterprise/godmode/services/services.elements.php:692
+msgid "Duplicate element please select a new one"
+msgstr "Elément dupliqué, en sélectionnez un nouveau"
+
 #: ../../enterprise/godmode/services/services.elements.php:738
 #, php-format
 msgid "Error deleting element: %s"
@@ -19720,12 +19395,12 @@ msgid "Yes without changing status"
 msgstr "Oui sans changer d’état"
 
 #: ../../enterprise/godmode/setup/setup.php:81
-#: ../../include/functions_config.php:438
+#: ../../include/functions_config.php:450
 msgid "Forward SNMP traps to agent (if exist)"
 msgstr "Transférer les déroutements SNMP vers l'agent (s'il existe)"
 
 #: ../../enterprise/godmode/setup/setup.php:92
-#: ../../include/functions_config.php:442
+#: ../../include/functions_config.php:454
 msgid "Use Enterprise ACL System"
 msgstr "Utiliser le Système ACL Enterprise"
 
@@ -19742,6 +19417,11 @@ msgstr "Moteur BD de la Métaconsole"
 msgid "MySQL"
 msgstr "MySQL"
 
+#: ../../enterprise/godmode/setup/setup.php:126
+#: ../../enterprise/include/class/Oracle.app.php:417 ../../godmode/menu.php:87
+msgid "Oracle"
+msgstr "Oracle"
+
 #: ../../enterprise/godmode/setup/setup.php:139
 msgid "Metaconsole DB host"
 msgstr "Hôte BD de la Métaconsole"
@@ -19759,7 +19439,7 @@ msgid "Metaconsole DB password"
 msgstr "Mot de passe de la BD de la Métaconsole"
 
 #: ../../enterprise/godmode/setup/setup.php:210
-#: ../../include/functions_config.php:478
+#: ../../include/functions_config.php:490
 msgid "Activate Log Collector"
 msgstr "Activer le collecteur de journaux"
 
@@ -19788,8 +19468,8 @@ msgid "Delete session users"
 msgstr "Supprimer les sessions des utilisateurs"
 
 #: ../../enterprise/godmode/setup/setup.php:579
-#: ../../godmode/snmpconsole/snmp_alert.php:2224
-#: ../../godmode/snmpconsole/snmp_alert.php:2239
+#: ../../godmode/snmpconsole/snmp_alert.php:2229
+#: ../../godmode/snmpconsole/snmp_alert.php:2244
 msgid "Confirmation"
 msgstr "Confirmation"
 
@@ -19837,7 +19517,7 @@ msgid "Create skin"
 msgstr "Créer un thème"
 
 #: ../../enterprise/godmode/setup/setup_module_library.php:87
-#: ../../enterprise/godmode/wizards/Cloud.class.php:391
+#: ../../godmode/wizards/Cloud.class.php:401
 #: ../../godmode/module_library/module_library_view.php:163
 msgid "Invalid username or password"
 msgstr "Nom d'utilisateur ou mot de passe invalide"
@@ -19884,7 +19564,7 @@ msgid "Port of ElasticSearch server"
 msgstr "Port du serveur ElasticSearch"
 
 #: ../../enterprise/godmode/setup/setup_log_collector.php:77
-#: ../../include/functions_config.php:1641
+#: ../../include/functions_config.php:1687
 msgid "Days to purge old information"
 msgstr "Nombre de jours avant nettoyage d'information ancienne"
 
@@ -19913,8 +19593,8 @@ msgid "PHP function"
 msgstr "Fonction PHP"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:110
-#: ../../enterprise/include/functions_tasklist.php:283
-#: ../../enterprise/include/functions_tasklist.php:370
+#: ../../enterprise/include/functions_tasklist.php:301
+#: ../../enterprise/include/functions_tasklist.php:390
 #: ../../enterprise/operation/reporting/custom_reporting.php:20
 #: ../../godmode/users/user_management.php:186 ../../godmode/tag/tag.php:307
 #: ../../godmode/tag/edit_tag.php:228 ../../include/functions_cron.php:613
@@ -19924,13 +19604,13 @@ msgstr "Courriel"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:194
 #: ../../enterprise/godmode/setup/setup_auth.php:549
-#: ../../enterprise/godmode/setup/setup_auth.php:1574
+#: ../../enterprise/godmode/setup/setup_auth.php:1628
 msgid "Profiles selected"
 msgstr "Profils sélectionnés"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:195
 #: ../../enterprise/godmode/setup/setup_auth.php:550
-#: ../../enterprise/godmode/setup/setup_auth.php:1575
+#: ../../enterprise/godmode/setup/setup_auth.php:1629
 msgid "Groups selected"
 msgstr "Groupes sélectionnés"
 
@@ -19949,36 +19629,36 @@ msgstr "Attributs LDAP"
 #: ../../enterprise/godmode/setup/setup_auth.php:256
 #: ../../enterprise/godmode/setup/setup_auth.php:553
 #: ../../enterprise/godmode/setup/setup_auth.php:605
-#: ../../enterprise/godmode/setup/setup_auth.php:1578
 #: ../../enterprise/godmode/setup/setup_auth.php:1632
+#: ../../enterprise/godmode/setup/setup_auth.php:1686
 #: ../../godmode/setup/snmp_wizard.php:44
 msgid "OP"
 msgstr "OP"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:251
 #: ../../enterprise/godmode/setup/setup_auth.php:601
-#: ../../enterprise/godmode/setup/setup_auth.php:1628
+#: ../../enterprise/godmode/setup/setup_auth.php:1682
 #: ../../enterprise/godmode/setup/setup_acl.php:68
 #: ../../godmode/groups/configure_group.php:108
-#: ../../godmode/groups/group_list.php:377
+#: ../../godmode/groups/group_list.php:387
 #: ../../godmode/users/profile_list.php:92
 #: ../../godmode/users/profile_list.php:332
 #: ../../godmode/users/configure_profile.php:86
 #: ../../godmode/users/user_list.php:297
-#: ../../godmode/users/configure_user.php:214 ../../godmode/menu.php:165
+#: ../../godmode/users/configure_user.php:215 ../../godmode/menu.php:254
 msgid "Profiles"
 msgstr "Profils"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:264
 #: ../../enterprise/godmode/setup/setup_auth.php:612
-#: ../../enterprise/godmode/setup/setup_auth.php:1112
-#: ../../enterprise/godmode/setup/setup_auth.php:1639
+#: ../../enterprise/godmode/setup/setup_auth.php:1162
+#: ../../enterprise/godmode/setup/setup_auth.php:1693
 msgid "Select profile"
 msgstr "Sélectionner un profil"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:309
 #: ../../enterprise/godmode/setup/setup_auth.php:650
-#: ../../enterprise/godmode/setup/setup_auth.php:1682
+#: ../../enterprise/godmode/setup/setup_auth.php:1736
 msgid "Add new permissions"
 msgstr "Ajouter de nouvelles autorisations"
 
@@ -19991,14 +19671,14 @@ msgid "Change timezone visual"
 msgstr "Modifier la visualisation du fuseau horaire"
 
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "New users will be able to log in to the nodes."
 msgstr "Les nouveaux utilisateurs pourront se connecter aux nœuds."
 
 #: ../../enterprise/godmode/setup/setup_auth.php:552
 #: ../../enterprise/godmode/setup/setup_auth.php:604
-#: ../../enterprise/godmode/setup/setup_auth.php:1577
 #: ../../enterprise/godmode/setup/setup_auth.php:1631
+#: ../../enterprise/godmode/setup/setup_auth.php:1685
 msgid "AD Groups"
 msgstr "Groupes AD"
 
@@ -20006,48 +19686,60 @@ msgstr "Groupes AD"
 msgid "Recursive group search"
 msgstr "Recherche de groupe récursive"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:837
-#: ../../enterprise/godmode/setup/setup_auth.php:956
-#: ../../enterprise/godmode/setup/setup_auth.php:1067
+#: ../../enterprise/godmode/setup/setup_auth.php:700
+msgid "Enable secondary active directory"
+msgstr "Activer active directory secondaire"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:724
+msgid "Secondary Domain"
+msgstr "Domain secondaire"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:732
+msgid "AD search timeout (secs)"
+msgstr "Temporisation de recherche AD (secondes)"
+
+#: ../../enterprise/godmode/setup/setup_auth.php:887
+#: ../../enterprise/godmode/setup/setup_auth.php:1006
+#: ../../enterprise/godmode/setup/setup_auth.php:1117
 msgid "You must select a profile from the list of profiles."
 msgstr "Vous devez sélectionner un profil de la liste de profils."
 
-#: ../../enterprise/godmode/setup/setup_auth.php:842
-#: ../../enterprise/godmode/setup/setup_auth.php:961
-#: ../../enterprise/godmode/setup/setup_auth.php:1071
+#: ../../enterprise/godmode/setup/setup_auth.php:892
+#: ../../enterprise/godmode/setup/setup_auth.php:1011
+#: ../../enterprise/godmode/setup/setup_auth.php:1121
 msgid "You must select a group from the list of groups."
 msgstr "Sélectionnez un groupe dans la liste des groupes."
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1329
-#: ../../include/functions_config.php:731
+#: ../../enterprise/godmode/setup/setup_auth.php:1383
+#: ../../include/functions_config.php:767
 msgid "MySQL host"
 msgstr "Hôte MySQL"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1392
+#: ../../enterprise/godmode/setup/setup_auth.php:1446
 msgid "SimpleSAML path"
 msgstr "Chemin SimpleSAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1393
+#: ../../enterprise/godmode/setup/setup_auth.php:1447
 msgid "Directory where your 'simplesamlphp' folder is located."
 msgstr "Répertoire où se trouve votre dossier 'simplesamlphp'."
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1399
+#: ../../enterprise/godmode/setup/setup_auth.php:1453
 msgid "SAML source"
 msgstr "Source Saml"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1400
+#: ../../enterprise/godmode/setup/setup_auth.php:1454
 msgid "Authsource name, e.g. 'example-userpass'"
 msgstr "Nom Authsource, par exemple 'example-userpass'"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1461
 msgid "SAML user id attribute"
 msgstr "Attribut d’ID utilisateur SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1412
+#: ../../enterprise/godmode/setup/setup_auth.php:1466
 msgid "SAML mail attribute"
 msgstr "Attribut de messagerie SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1413
+#: ../../enterprise/godmode/setup/setup_auth.php:1467
 msgid ""
 "SAML field where search for the user email (while autocreate remote users is "
 "enabled)"
@@ -20055,11 +19747,11 @@ msgstr ""
 "Champ SAML où rechercher l’e-mail de l’utilisateur (alors que la création "
 "automatique d’utilisateurs distants est activée)"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1420
+#: ../../enterprise/godmode/setup/setup_auth.php:1474
 msgid "SAML group name attribute"
 msgstr "Attribut de nom de groupe SAML"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1475
 msgid ""
 "SAML field where search for the group name (while autocreate remote users is "
 "enabled)"
@@ -20067,23 +19759,23 @@ msgstr ""
 "Champ SAML où rechercher le nom du groupe (alors que la création automatique "
 "d’utilisateurs distants est activée)"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1428
+#: ../../enterprise/godmode/setup/setup_auth.php:1482
 msgid "Simple attribute / Multivalue attribute"
 msgstr "Attribut simple / Attribut à valeurs multiples"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1433
+#: ../../enterprise/godmode/setup/setup_auth.php:1487
 msgid "SAML profiles and tag attribute"
 msgstr "Profils SAML et attribut de l’étiquette"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1438
+#: ../../enterprise/godmode/setup/setup_auth.php:1492
 msgid "Profile attribute"
 msgstr "Attribut de profil"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1443
+#: ../../enterprise/godmode/setup/setup_auth.php:1497
 msgid "Tag attribute"
 msgstr "Attribut d’étiquette"
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1448
+#: ../../enterprise/godmode/setup/setup_auth.php:1502
 msgid "SAML profile and tags prefix"
 msgstr "Profil SAML et préfixe des étiquettes"
 
@@ -20133,6 +19825,7 @@ msgstr "Profil utilisateur"
 #: ../../enterprise/godmode/setup/setup_acl.php:549
 #: ../../enterprise/godmode/setup/setup_acl.php:643
 #: ../../enterprise/godmode/setup/setup_acl.php:731
+#: ../../godmode/wizards/ManageExtensions.class.php:320
 msgid "Section"
 msgstr "Section"
 
@@ -20158,7 +19851,7 @@ msgstr "Ajouter un élément personnalisé au profil"
 
 #: ../../enterprise/godmode/setup/setup_acl.php:730
 #: ../../godmode/users/configure_profile.php:276
-#: ../../godmode/massive/massive_delete_profiles.php:152
+#: ../../godmode/massive/massive_delete_profiles.php:171
 #: ../../godmode/massive/massive_add_profiles.php:202
 #: ../../include/functions_profile.php:203
 #: ../../operation/users/user_edit.php:995
@@ -20236,7 +19929,7 @@ msgid "Could not be applied"
 msgstr "Erreur d'application"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:203
-#: ../../godmode/massive/massive_operations.php:370
+#: ../../godmode/massive/massive_operations.php:367
 msgid ""
 "In order to perform massive operations, PHP needs a correct configuration in "
 "timeout parameters. Please, open your PHP configuration file (php.ini) for "
@@ -20261,10 +19954,10 @@ msgstr "Créer un rapport par agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:293
 #: ../../enterprise/include/functions_cron.php:232
-#: ../../enterprise/include/functions_tasklist.php:369
-#: ../../enterprise/include/functions_reporting_csv.php:2268
-#: ../../enterprise/include/functions_reporting_csv.php:2272
-#: ../../godmode/reporting/reporting_builder.php:884
+#: ../../enterprise/include/functions_tasklist.php:389
+#: ../../enterprise/include/functions_reporting_csv.php:2309
+#: ../../enterprise/include/functions_reporting_csv.php:2313
+#: ../../godmode/reporting/reporting_builder.php:887
 #: ../../include/functions_cron.php:703 ../../operation/search_reports.php:42
 #: ../../operation/search_reports.php:58
 #: ../../operation/reporting/custom_reporting.php:34
@@ -20314,8 +20007,8 @@ msgstr "Filtrer par étiquette"
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:313
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:822
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:824
-#: ../../include/functions_snmp_browser.php:1662
-#: ../../include/functions_snmp_browser.php:1669
+#: ../../include/functions_snmp_browser.php:1696
+#: ../../include/functions_snmp_browser.php:1703
 msgid "Select all"
 msgstr "Tout sélectionner"
 
@@ -20497,13 +20190,13 @@ msgstr "Assistant du modèle"
 #: ../../godmode/users/configure_user.php:59
 #: ../../godmode/users/user_management.php:38
 #: ../../godmode/massive/massive_edit_users.php:274
-#: ../../godmode/reporting/visual_console_builder.php:877
+#: ../../godmode/reporting/visual_console_builder.php:871
 #: ../../godmode/reporting/map_builder.php:133
 #: ../../godmode/reporting/visual_console_favorite.php:130
-#: ../../include/auth/mysql.php:807
+#: ../../include/auth/mysql.php:812
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:360
 #: ../../operation/users/user_edit.php:469
-#: ../../operation/visual_console/view.php:253
+#: ../../operation/visual_console/view.php:255
 #: ../../operation/visual_console/legacy_view.php:219
 #: ../../operation/menu.php:299 ../../operation/menu.php:306
 msgid "Visual console"
@@ -20591,7 +20284,7 @@ msgstr "Aucun modèle de graphique défini"
 #: ../../enterprise/godmode/reporting/graph_template_list.php:283
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:163
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:636
-#: ../../enterprise/godmode/reporting/visual_console_template.php:262
+#: ../../enterprise/godmode/reporting/visual_console_template.php:267
 msgid "Create template"
 msgstr "Créer un modèle"
 
@@ -20628,7 +20321,7 @@ msgstr "Erreur mise à jour du modèle"
 #: ../../include/functions_visual_map_editor.php:698
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:475
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:930
-#: ../../include/functions_reports.php:1267
+#: ../../include/functions_reports.php:1272
 msgid "Width"
 msgstr "Largeur"
 
@@ -20637,17 +20330,18 @@ msgstr "Largeur"
 #: ../../godmode/reporting/visual_console_builder.wizard.php:175
 #: ../../godmode/events/event_responses.editor.php:198
 #: ../../include/functions_visual_map_editor.php:712
-#: ../../include/functions_reports.php:1283
-#: ../../include/functions_reports.php:1383
+#: ../../include/functions_reports.php:1288
+#: ../../include/functions_reports.php:1388
 msgid "Height"
 msgstr "Hauteur"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:235
-#: ../../enterprise/operation/log/log_viewer.php:670
-#: ../../godmode/setup/performance.php:627
+#: ../../enterprise/operation/log/log_viewer.php:687
+#: ../../godmode/setup/performance.php:624
 #: ../../godmode/reporting/create_container.php:418
 #: ../../include/functions.php:2755 ../../include/functions.php:3423
-#: ../../include/ajax/module.php:244 ../../include/ajax/graph.ajax.php:146
+#: ../../include/ajax/module.php:259 ../../include/ajax/graph.ajax.php:148
+#: ../../include/functions_events.php:5216
 #: ../../operation/gis_maps/render_view.php:157
 msgid "1 hour"
 msgstr "1 heure"
@@ -20662,26 +20356,27 @@ msgid "3 hours"
 msgstr "3 heures"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:238
-#: ../../include/ajax/module.php:245
+#: ../../include/ajax/module.php:260 ../../include/functions_events.php:5217
 msgid "6 hours"
 msgstr "6 heures"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:239
-#: ../../godmode/setup/performance.php:628 ../../include/ajax/module.php:246
+#: ../../godmode/setup/performance.php:625 ../../include/ajax/module.php:261
+#: ../../include/functions_events.php:5218
 msgid "12 hours"
 msgstr "12 heures"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:240
-#: ../../enterprise/operation/log/log_viewer.php:674
+#: ../../enterprise/operation/log/log_viewer.php:691
 #: ../../godmode/reporting/create_container.php:422
-#: ../../include/functions.php:2758 ../../include/ajax/module.php:247
-#: ../../include/ajax/graph.ajax.php:150
+#: ../../include/functions.php:2758 ../../include/ajax/module.php:262
+#: ../../include/ajax/graph.ajax.php:152
 #: ../../include/class/AuditLog.class.php:211
 msgid "1 day"
 msgstr "1 jour"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:241
-#: ../../godmode/setup/performance.php:630
+#: ../../godmode/setup/performance.php:627
 msgid "2 days"
 msgstr "2 jours"
 
@@ -20690,21 +20385,21 @@ msgid "4 days"
 msgstr "4 jours"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:243
-#: ../../godmode/setup/performance.php:632
+#: ../../godmode/setup/performance.php:629
 msgid "Last week"
 msgstr "La semaine dernière"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:244
-#: ../../enterprise/operation/log/log_viewer.php:678
+#: ../../enterprise/operation/log/log_viewer.php:695
 #: ../../godmode/reporting/create_container.php:426
-#: ../../include/functions.php:2760 ../../include/ajax/module.php:249
-#: ../../include/ajax/graph.ajax.php:154
+#: ../../include/functions.php:2760 ../../include/ajax/module.php:264
+#: ../../include/ajax/graph.ajax.php:156
 #: ../../include/class/AuditLog.class.php:213
 msgid "15 days"
 msgstr "15 jours"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:245
-#: ../../godmode/setup/performance.php:634
+#: ../../godmode/setup/performance.php:631
 msgid "Last month"
 msgstr "Le mois dernier"
 
@@ -20713,38 +20408,38 @@ msgid "2 months"
 msgstr "2 mois"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:247
-#: ../../include/ajax/module.php:252 ../../include/class/AuditLog.class.php:216
+#: ../../include/ajax/module.php:267 ../../include/class/AuditLog.class.php:216
 msgid "6 months"
 msgstr "6 mois"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:248
-#: ../../include/functions.php:2764 ../../include/ajax/module.php:253
+#: ../../include/functions.php:2764 ../../include/ajax/module.php:268
 msgid "1 year"
 msgstr "1 an"
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:254
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:91
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:490
-#: ../../enterprise/include/functions_reporting_csv.php:493
-#: ../../enterprise/include/functions_reporting_csv.php:717
-#: ../../enterprise/include/functions_reporting_csv.php:881
-#: ../../enterprise/include/functions_reporting_csv.php:964
-#: ../../enterprise/include/functions_reporting_csv.php:996
-#: ../../enterprise/include/functions_reporting_csv.php:1056
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1545
-#: ../../enterprise/include/functions_reporting_csv.php:1931
-#: ../../enterprise/include/functions_reporting_csv.php:1981
-#: ../../enterprise/include/functions_reporting_csv.php:2677
-#: ../../enterprise/include/functions_reporting_csv.php:2728
-#: ../../enterprise/include/functions_reporting_csv.php:2854
+#: ../../enterprise/include/functions_reporting_csv.php:531
+#: ../../enterprise/include/functions_reporting_csv.php:534
+#: ../../enterprise/include/functions_reporting_csv.php:758
+#: ../../enterprise/include/functions_reporting_csv.php:922
+#: ../../enterprise/include/functions_reporting_csv.php:1005
+#: ../../enterprise/include/functions_reporting_csv.php:1037
+#: ../../enterprise/include/functions_reporting_csv.php:1097
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1586
+#: ../../enterprise/include/functions_reporting_csv.php:1972
+#: ../../enterprise/include/functions_reporting_csv.php:2022
+#: ../../enterprise/include/functions_reporting_csv.php:2718
+#: ../../enterprise/include/functions_reporting_csv.php:2769
+#: ../../enterprise/include/functions_reporting_csv.php:2895
 #: ../../godmode/agentes/module_manager_editor_prediction.php:136
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1440
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1482
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../godmode/reporting/visual_console_builder.wizard.php:246
 #: ../../godmode/reporting/graph_builder.main.php:189
@@ -20779,30 +20474,30 @@ msgid "Top n"
 msgstr "Top N"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:47
-#: ../../enterprise/include/functions_reporting_csv.php:950
+#: ../../enterprise/include/functions_reporting_csv.php:991
 #: ../../include/functions_reports.php:801
-#: ../../include/functions_reporting.php:3569
+#: ../../include/functions_reporting.php:3577
 msgid "Exception"
 msgstr "Exception"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:51
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:57
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:58
+#: ../../godmode/reporting/reporting_builder.item_editor.php:61
 msgid "Only table"
 msgstr "Seulement le tableau"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:52
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:58
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:59
+#: ../../godmode/reporting/reporting_builder.item_editor.php:62
 msgid "Table & Graph"
 msgstr "Tableau et graphique"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:53
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:59
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:198
-#: ../../godmode/reporting/reporting_builder.item_editor.php:60
+#: ../../godmode/reporting/reporting_builder.item_editor.php:63
 msgid "Only graph"
 msgstr "Seulement le graphique"
 
@@ -20820,7 +20515,7 @@ msgstr "Sélecteur de filtres d’agents"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:185
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1754
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1417
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
 #: ../../include/functions_reports.php:778
 msgid "Last value"
 msgstr "Dernière valeur"
@@ -20829,8 +20524,8 @@ msgstr "Dernière valeur"
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:819
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1756
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:5074
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1419
-#: ../../godmode/reporting/reporting_builder.item_editor.php:7477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1461
+#: ../../godmode/reporting/reporting_builder.item_editor.php:7554
 msgid ""
 "Warning: period 0 reports cannot be used to show information back in time. "
 "Information contained in this kind of reports will be always reporting the "
@@ -20850,42 +20545,42 @@ msgstr ""
 "affichés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:247
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../include/functions_reporting_html.php:5037
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../include/functions_reporting_html.php:5041
 msgid "Sum"
 msgstr "Total"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:389
-#: ../../include/functions_reporting.php:10593
+#: ../../include/functions_reporting.php:10647
 msgid "Rate"
 msgstr "Taux"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:295
 #: ../../enterprise/include/class/Omnishell.class.php:529
 #: ../../enterprise/include/class/Omnishell.class.php:717
-#: ../../enterprise/operation/services/services.list.php:764
-#: ../../godmode/snmpconsole/snmp_alert.php:2159
+#: ../../enterprise/operation/services/services.list.php:771
+#: ../../godmode/snmpconsole/snmp_alert.php:2164
 #: ../../include/class/ModuleTemplates.class.php:943
-#: ../../operation/events/events.php:2602
+#: ../../operation/events/events.php:2771
 msgid "Delete selected"
 msgstr "Effacer les éléments sélectionnés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:310
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2368
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2542
 msgid "Group by agent"
 msgstr "Regrouper par agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:322
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2418
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3247
 msgid "Show in the same row"
 msgstr "Afficher dans la même rangée"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:323
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2420
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3249
 msgid "Show one module per row with all its operations"
 msgstr "Afficher un module par rangée avec toutes ses opérations"
 
@@ -20893,11 +20588,11 @@ msgstr "Afficher un module par rangée avec toutes ses opérations"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2438
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3015
-#: ../../enterprise/operation/log/log_viewer.php:568
+#: ../../enterprise/operation/log/log_viewer.php:861
 #: ../../godmode/netflow/nf_item_list.php:173
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2514
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
-#: ../../include/lib/Dashboard/Widgets/top_n.php:267
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2556
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3270
+#: ../../include/lib/Dashboard/Widgets/top_n.php:286
 msgid "Order"
 msgstr "Ordre"
 
@@ -20906,10 +20601,10 @@ msgstr "Ordre"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:63
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:202
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2441
-#: ../../enterprise/operation/log/log_viewer.php:564
-#: ../../godmode/reporting/reporting_builder.item_editor.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2517
-#: ../../include/lib/Dashboard/Widgets/top_n.php:261
+#: ../../enterprise/operation/log/log_viewer.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:67
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2559
+#: ../../include/lib/Dashboard/Widgets/top_n.php:280
 msgid "Ascending"
 msgstr "Croissant"
 
@@ -20918,40 +20613,40 @@ msgstr "Croissant"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:64
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:203
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2448
-#: ../../enterprise/operation/log/log_viewer.php:563
-#: ../../godmode/reporting/reporting_builder.item_editor.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2524
-#: ../../include/lib/Dashboard/Widgets/top_n.php:262
+#: ../../enterprise/operation/log/log_viewer.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:68
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2566
+#: ../../include/lib/Dashboard/Widgets/top_n.php:281
 msgid "Descending"
 msgstr "Décroissant"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:344
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2455
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2531
-#: ../../include/lib/Dashboard/Widgets/top_n.php:263
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
+#: ../../include/lib/Dashboard/Widgets/top_n.php:282
 msgid "By agent name"
 msgstr "Par nom d'agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:352
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2467
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2543
-#: ../../include/lib/Dashboard/Widgets/top_n.php:249
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2585
+#: ../../include/lib/Dashboard/Widgets/top_n.php:268
 msgid "Quantity (n)"
 msgstr "Quantité (n)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:364
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2482
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
-#: ../../include/lib/Dashboard/Widgets/top_n.php:286
-#: ../../operation/agentes/ver_agente.php:1642
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2615
+#: ../../include/lib/Dashboard/Widgets/top_n.php:305
+#: ../../operation/agentes/ver_agente.php:1673
 msgid "Display"
 msgstr "Afficher"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:419
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2587
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2736
-#: ../../include/functions_reporting.php:3591
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
+#: ../../include/functions_reporting.php:3599
 msgid "Everything"
 msgstr "Tout"
 
@@ -20967,22 +20662,22 @@ msgstr "<"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:427
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2615
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2744
-#: ../../include/functions_reporting_html.php:3610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
+#: ../../include/functions_reporting_html.php:3614
 msgid "Not OK"
 msgstr "Pas OK"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:435
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:445
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2798
 msgid "Show graph"
 msgstr "Afficher le graphique"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:447
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:336
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2740
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2866
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2908
 msgid "Show resume"
 msgstr "Afficher le résumé"
 
@@ -20999,7 +20694,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:801
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:465
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3428
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3650
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
 msgid "Show item in landscape format (only PDF)"
 msgstr "Afficher l’élément au format paysage (uniquement PDF)"
 
@@ -21007,7 +20702,7 @@ msgstr "Afficher l’élément au format paysage (uniquement PDF)"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:817
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:479
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3437
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3659
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3702
 msgid "Page break at the end of the item (only PDF)"
 msgstr "Saut de page à la fin de l’article (UNIQUEMENT PDF)"
 
@@ -21044,7 +20739,7 @@ msgstr "Horizontal"
 #: ../../godmode/reporting/create_container.php:437
 #: ../../godmode/reporting/create_container.php:556
 #: ../../godmode/reporting/create_container.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1413
 msgid "Time lapse"
 msgstr "Intervalle de temps"
 
@@ -21062,20 +20757,20 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:358
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2720
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2846
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2888
 msgid "Show address instead module name"
 msgstr "Afficher adresse au lieu du nom du module"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:359
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2721
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2847
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2889
 msgid "Show the main address of agent."
 msgstr "Afficher l'adresse principale de l'agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:428
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2294
 #: ../../extensions/dbmanager.php:226 ../../extensions/dbmanager.php:227
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2436
 #: ../../include/functions_reports.php:821
 msgid "SQL query"
 msgstr "Requête SQL"
@@ -21083,14 +20778,14 @@ msgstr "Requête SQL"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:452
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:391
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3081
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3284
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3326
 msgid "Failover mode"
 msgstr "Mode de basculement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:453
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:392
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3082
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3285
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3327
 msgid ""
 "SLA calculation must be performed taking into account the failover modules "
 "assigned to the primary module"
@@ -21101,56 +20796,56 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:470
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3101
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3304
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3346
 msgid "Failover type"
 msgstr "Type de basculement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:475
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:409
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3106
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3351
 msgid "Failover normal"
 msgstr "Basculement normal"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:487
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:421
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3118
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3321
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3363
 msgid "Failover simple"
 msgstr "Basculement simple"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:527
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2512
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2604
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2646
 msgid "Graph render"
 msgstr "Rendu graphique"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:533
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2518
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2652
 msgid "Avg, max & min"
 msgstr "Moyenne, max & min"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:534
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2519
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2611
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2653
 msgid "Max only"
 msgstr "Max seulement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:535
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2520
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2612
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2654
 msgid "Min only"
 msgstr "Min seulement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:536
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2613
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2655
 msgid "Avg only"
 msgstr "Moy uniquement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:547
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2697
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
 #: ../../mobile/operation/module_graph.php:437
 #: ../../operation/agentes/stat_win.php:377
 msgid "Time compare (Overlapped)"
@@ -21158,13 +20853,13 @@ msgstr "Comparaison de temps (chevauché)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:563
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2534
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2660
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2702
 msgid "Full resolution graph (TIP)"
 msgstr "Graphique en pleine résolution (TIP)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:564
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2535
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2661
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2703
 #: ../../operation/agentes/stat_win.php:405
 #: ../../operation/agentes/interface_traffic_graph_win.php:258
 msgid ""
@@ -21177,13 +20872,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2722
 msgid "Show threshold"
 msgstr "Afficher le seuil"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:594
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2553
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2712
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2754
 #: ../../godmode/reporting/graph_builder.main.php:250
 #: ../../include/functions.php:4215 ../../include/functions.php:4223
 msgid "Percentil"
@@ -21200,19 +20895,19 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:609
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2835
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2975
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3017
 msgid "Show Summary group"
 msgstr "Afficher groupe récapitulatif"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:673
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2921
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3061
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3103
 msgid "Event Status"
 msgstr "État de l'événement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:699
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2948
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3122
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3164
 #: ../../operation/agentes/tactical.php:276
 msgid "Event graphs"
 msgstr "Graphiques d'événements"
@@ -21239,49 +20934,49 @@ msgstr "Validés / non validés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:752
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1815
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1478
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1520
 msgid "Data range"
 msgstr "Gamme de données"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:777
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1796
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1501
 msgid "Projection period"
 msgstr "Période de projection"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2258
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2421
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2463
 msgid "Serialized header"
 msgstr "En-tête sérialisé"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2259
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2422
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2464
 msgid "The separator character is |"
 msgstr "Le caractère séparateur est |"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2458
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
 msgid "Field separator"
 msgstr "Champ séparateur"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2327
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2501
 msgid "Separator for different fields in the serialized text chain"
 msgstr "Séparateur pour des champs différents dans la chaîne de texte en série"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2479
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2521
 msgid "Line separator"
 msgstr "Séparateur de ligne"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2348
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2480
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2522
 msgid ""
 "Separator in different lines (composed by fields) of the serialized text chain"
 msgstr ""
@@ -21290,34 +20985,35 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:834
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3412
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3487
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3529
 msgid "Uncompress module"
 msgstr "Décompresser le module"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:835
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3413
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3488
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3530
 msgid "Use uncompressed module data."
 msgstr "Utiliser des données de module non compressées."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:910
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:930
 #: ../../enterprise/include/functions_massive.php:54
-#: ../../godmode/agentes/module_manager.php:82
+#: ../../godmode/agentes/module_manager.php:148
 #: ../../godmode/massive/massive_delete_action_alerts.php:175
 #: ../../godmode/massive/massive_add_action_alerts.php:163
-#: ../../godmode/massive/massive_edit_modules.php:2014
+#: ../../godmode/massive/massive_edit_modules.php:2294
 #: ../../include/functions_visual_map.php:2684
 msgid "No modules selected"
 msgstr "Aucun module sélectionné"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:211
-#: ../../enterprise/include/functions_reporting.php:2391
+#: ../../enterprise/include/functions_reporting.php:2613
 #: ../../include/functions_reports.php:716
 msgid "Monthly S.L.A."
 msgstr "SLA mensuel"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:212
-#: ../../enterprise/include/functions_reporting.php:3344
+#: ../../enterprise/include/functions_reporting.php:3566
 #: ../../include/functions_reports.php:720
 msgid "Weekly S.L.A."
 msgstr "SLA hebdomadaire"
@@ -21331,7 +21027,7 @@ msgid "Availability Graph S.L.A."
 msgstr "Graphique de disponibilité SLA"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:215
-#: ../../enterprise/include/functions_reporting.php:5588
+#: ../../enterprise/include/functions_reporting.php:5810
 #: ../../include/functions_reports.php:730
 msgid "Services S.L.A."
 msgstr "SLA de services"
@@ -21343,6 +21039,7 @@ msgstr "Valeur minimale de SLA"
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:357
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:363
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "Enter possible range of values in SLA."
 msgstr "Entrez la plage de valeurs possible dans SLA."
 
@@ -21376,23 +21073,25 @@ msgstr "Inverse SLA"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3229
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3271
 msgid "SLA items sorted by fulfillment value"
 msgstr "Éléments SLA classés par valeur d'accomplissement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:439
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1828
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1491
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1533
 msgid "Only display wrong SLAs"
 msgstr "Affiche seulement des SLA erronés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:451
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3134
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3337
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1439
-#: ../../include/functions_reporting_html.php:4873
-#: ../../include/functions_reporting_html.php:5145
-#: ../../include/functions_reporting_html.php:5301
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3379
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1475
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1522
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1563
+#: ../../include/functions_reporting_html.php:4877
+#: ../../include/functions_reporting_html.php:5149
+#: ../../include/functions_reporting_html.php:5312
 #: ../../include/functions_netflow.php:1202
 #: ../../include/lib/Dashboard/Widgets/tactical.php:299
 msgid "Summary"
@@ -21424,17 +21123,17 @@ msgstr "Modifier le modèle"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:148
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:215
-#: ../../enterprise/include/functions_reporting.php:8053
-#: ../../enterprise/include/functions_reporting.php:8119
-#: ../../godmode/reporting/reporting_builder.php:3659
+#: ../../enterprise/include/functions_reporting.php:8291
+#: ../../enterprise/include/functions_reporting.php:8357
+#: ../../godmode/reporting/reporting_builder.php:3786
 #: ../../operation/reporting/reporting_viewer.php:156
 msgid "Item editor"
 msgstr "Éditeur d'éléments"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:202
-#: ../../godmode/reporting/reporting_builder.php:3655
-#: ../../include/functions_menu.php:591
+#: ../../godmode/reporting/reporting_builder.php:3782
+#: ../../include/functions_menu.php:592
 #: ../../operation/reporting/reporting_viewer.php:147
 msgid "List items"
 msgstr "Liste d'éléments"
@@ -21447,23 +21146,23 @@ msgstr "Liste de modèles"
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:308
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:334
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:361
-#: ../../godmode/reporting/reporting_builder.php:561
-#: ../../godmode/reporting/reporting_builder.php:3618
-#: ../../godmode/reporting/reporting_builder.php:3716
-#: ../../godmode/reporting/reporting_builder.php:3744
+#: ../../godmode/reporting/reporting_builder.php:564
+#: ../../godmode/reporting/reporting_builder.php:3745
+#: ../../godmode/reporting/reporting_builder.php:3844
+#: ../../godmode/reporting/reporting_builder.php:3872
 #: ../../operation/reporting/reporting_viewer.php:222
 msgid "Custom reports"
 msgstr "Rapports personnalisés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:469
-#: ../../godmode/reporting/reporting_builder.php:886
+#: ../../godmode/reporting/reporting_builder.php:889
 #: ../../operation/search_reports.php:44 ../../operation/search_reports.php:60
 #: ../../operation/reporting/custom_reporting.php:36
 msgid "HTML"
 msgstr "HTML"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:470
-#: ../../godmode/reporting/reporting_builder.php:887
+#: ../../godmode/reporting/reporting_builder.php:890
 #: ../../operation/search_reports.php:45 ../../operation/search_reports.php:61
 #: ../../operation/reporting/custom_reporting.php:37
 msgid "XML"
@@ -21487,14 +21186,14 @@ msgid "CSV"
 msgstr "CSV"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:533
-#: ../../godmode/reporting/reporting_builder.php:1031
-#: ../../godmode/reporting/reporting_builder.php:1061
+#: ../../godmode/reporting/reporting_builder.php:1034
+#: ../../godmode/reporting/reporting_builder.php:1064
 msgid "HTML view"
 msgstr "Affichage HTML"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:541
-#: ../../godmode/reporting/reporting_builder.php:1047
-#: ../../godmode/reporting/reporting_builder.php:1069
+#: ../../godmode/reporting/reporting_builder.php:1050
+#: ../../godmode/reporting/reporting_builder.php:1072
 msgid "Export to XML"
 msgstr "Exporter en XML"
 
@@ -21518,7 +21217,7 @@ msgid "Generate a dynamic report"
 msgstr "Générer un rapport dynamique"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:749
-#: ../../include/functions_reports.php:1399
+#: ../../include/functions_reports.php:1404
 msgid "Period "
 msgstr "Période "
 
@@ -21527,12 +21226,12 @@ msgid "Set start and end date"
 msgstr "Définir les dates de début et de fin"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:768
-#: ../../include/ajax/module.php:293 ../../operation/agentes/datos_agente.php:200
+#: ../../include/ajax/module.php:308 ../../operation/agentes/datos_agente.php:200
 msgid "Timestamp from:"
 msgstr "Horodatage à partir de :"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:786
-#: ../../include/ajax/module.php:313 ../../operation/agentes/datos_agente.php:206
+#: ../../include/ajax/module.php:328 ../../operation/agentes/datos_agente.php:206
 msgid "Timestamp to:"
 msgstr "Horodatage jusqu'à :"
 
@@ -21589,7 +21288,7 @@ msgstr "Poids"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3881
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4464
-#: ../../enterprise/operation/log/log_viewer.php:538
+#: ../../enterprise/operation/log/log_viewer.php:540
 msgid "Exact match"
 msgstr "Concordance exacte"
 
@@ -21606,7 +21305,7 @@ msgid "Increase Weight"
 msgstr "Augmenter le poids"
 
 #: ../../enterprise/godmode/reporting/visual_console_template.php:148
-#: ../../enterprise/godmode/reporting/visual_console_template.php:164
+#: ../../enterprise/godmode/reporting/visual_console_template.php:169
 msgid "visual console has not been selected"
 msgstr "La console visuelle n’a pas été sélectionné"
 
@@ -21622,24 +21321,25 @@ msgstr "Erreur. Le nom du modèle ne peut pas être répété"
 msgid "Successfully created template"
 msgstr "Modèle créé correctement"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:170
+#: ../../enterprise/godmode/reporting/visual_console_template.php:165
+#: ../../enterprise/godmode/reporting/visual_console_template.php:175
 msgid "Error. Error delete template"
 msgstr "Erreur. Erreur de suppression du modèle"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:172
+#: ../../enterprise/godmode/reporting/visual_console_template.php:177
 msgid "Successfully delete template"
 msgstr "Supprimer le modèle correctement"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:179
+#: ../../enterprise/godmode/reporting/visual_console_template.php:184
 msgid "There is not any visual console created. Please, create one firstly."
 msgstr ""
 "Aucune console visuelle n’est créée. S’il vous plaît, créez-en un d’abord."
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:199
+#: ../../enterprise/godmode/reporting/visual_console_template.php:204
 msgid "Create From"
 msgstr "Créer à partir de"
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:277
+#: ../../enterprise/godmode/reporting/visual_console_template.php:282
 msgid "Create New Template"
 msgstr "Créer Nouveau Modèle"
 
@@ -21682,44 +21382,44 @@ msgid "No changes have been made"
 msgstr "Aucune modification n’a été apportée"
 
 #: ../../enterprise/godmode/reporting/mysql_builder.php:244
-#: ../../enterprise/include/functions_reporting_csv.php:1134
-#: ../../include/functions_reporting.php:7549
+#: ../../enterprise/include/functions_reporting_csv.php:1175
+#: ../../include/functions_reporting.php:7560
 msgid "SQL"
 msgstr "SQL"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1647
-#: ../../godmode/reporting/reporting_builder.php:3766
+#: ../../godmode/reporting/reporting_builder.php:3894
 msgid "Successfull action"
 msgstr "Action réussie"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1648
-#: ../../godmode/servers/modificar_server.php:307
-#: ../../godmode/servers/modificar_server.php:318
+#: ../../godmode/servers/modificar_server.php:416
+#: ../../godmode/servers/modificar_server.php:427
 msgid "Unsuccessfull action"
 msgstr "Action échouée"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1842
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1505
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1547
 msgid "Current month"
 msgstr "Mois en cours"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1521
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1563
 msgid "Working time"
 msgstr "Temps de travail"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1917
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1587
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1629
 msgid "Time from"
 msgstr "Temps depuis"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1935
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1647
 msgid "Time to"
 msgstr "Temps jusqu'à"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1953
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1623
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1665
 msgid "Show 24x7 item"
 msgstr "Afficher l’élément 24/7"
 
@@ -21729,14 +21429,14 @@ msgstr "Sélectionner un serveur"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:205
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1264
+#: ../../godmode/reporting/reporting_builder.item_editor.php:208
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1283
 msgid "Local metaconsole"
 msgstr "Métaconsole locale"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2075
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1171
-#: ../../include/lib/Dashboard/Widgets/top_n.php:207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1190
+#: ../../include/lib/Dashboard/Widgets/top_n.php:226
 msgid ""
 "Case insensitive regular expression for agent name. For example: Network.* "
 "will match with the following agent names: network_agent1, NetworK CHECKS"
@@ -21748,7 +21448,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2099
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3707
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1194
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1213
 msgid ""
 "Case insensitive regular expression or string for module name. For example: if "
 "you use this field with \"Module exact match\" enabled then this field has to "
@@ -21796,7 +21496,7 @@ msgstr "Cochez-le si vous ne souhaitez pas afficher les éléments sans données
 #: ../../godmode/reporting/create_container.php:571
 #: ../../godmode/reporting/create_container.php:600
 #: ../../godmode/reporting/create_container.php:741
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2287
 #: ../../godmode/reporting/visual_console_builder.elements.php:121
 #: ../../godmode/reporting/visual_console_builder.elements.php:618
 #: ../../include/functions_visual_map_editor.php:391
@@ -21805,22 +21505,22 @@ msgstr "Cochez-le si vous ne souhaitez pas afficher les éléments sans données
 #: ../../include/functions_reports.php:573
 #: ../../include/functions_reports.php:660
 #: ../../include/functions_reports.php:666
-#: ../../include/functions_reporting.php:10664
+#: ../../include/functions_reporting.php:10718
 msgid "Custom graph"
 msgstr "Tableau personnalisé"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2409
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2451
 msgid "Max items"
 msgstr "Nombre d'éléments maximum"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2274
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2374
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2416
 msgid "Custom SQL template"
 msgstr "Modèle de SQL personnalisé"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2295
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2395
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2437
 msgid ""
 "The entities of the fields that contain them must be included. Also is "
 "possible use macros like `_start_date_` or `_end_date_`."
@@ -21829,162 +21529,163 @@ msgstr ""
 "également possible d’utiliser des macros comme '_start_date_' ou '_end_date_'."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2309
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2459
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../extensions/api_checker.php:365
-#: ../../godmode/reporting/reporting_builder.item_editor.php:75
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2441
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2500
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../extensions/api_checker.php:375
+#: ../../godmode/reporting/reporting_builder.item_editor.php:78
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2483
 #: ../../godmode/events/event_responses.editor.php:229
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../include/functions_reporting_html.php:1625
+#: ../../include/functions_reporting_html.php:1629
+#: ../../include/class/WelcomeWindow.class.php:637
 #: ../../operation/gis_maps/ajax.php:316
 msgid "URL"
 msgstr "URL"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2320
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2452
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2494
 msgid "Protocol must be specified in URL (e.g.: \"https://\")"
 msgstr "Le protocole doit être spécifié dans l’URL (par exemple: « https:// »)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2384
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3615
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3657
 msgid "Group by"
 msgstr "Regrouper par"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2499
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2590
-#: ../../include/functions_reporting_html.php:5034
-#: ../../include/functions_reporting.php:1545
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2632
+#: ../../include/functions_reporting_html.php:5038
+#: ../../include/functions_reporting.php:1553
 msgid "Avg"
 msgstr "Moyenne"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2812
 msgid "Select fields to show"
 msgstr "Sélectionner les champs à afficher"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2649
-#: ../../enterprise/include/functions_reporting_csv.php:501
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
-#: ../../include/functions_reporting_html.php:4173
+#: ../../enterprise/include/functions_reporting_csv.php:542
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2820
+#: ../../include/functions_reporting_html.php:4177
 msgid "Total time"
 msgstr "Durée totale"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2657
-#: ../../enterprise/include/functions_reporting_csv.php:505
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
-#: ../../include/functions_reporting_html.php:4179
+#: ../../enterprise/include/functions_reporting_csv.php:546
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2828
+#: ../../include/functions_reporting_html.php:4183
 msgid "Time failed"
 msgstr "Temps d'échec"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2665
-#: ../../enterprise/include/functions_reporting_csv.php:509
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2794
+#: ../../enterprise/include/functions_reporting_csv.php:550
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2836
 msgid "Time in OK status"
 msgstr "Temps en état OK"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2673
-#: ../../enterprise/include/functions_reporting_csv.php:513
-#: ../../enterprise/include/functions_reporting.php:4990
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2802
-#: ../../include/functions_reporting_html.php:4191
+#: ../../enterprise/include/functions_reporting_csv.php:554
+#: ../../enterprise/include/functions_reporting.php:5212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2844
+#: ../../include/functions_reporting_html.php:4195
 msgid "Time in warning status"
 msgstr "Temps en état d'avertissement"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2681
-#: ../../enterprise/include/functions_reporting_csv.php:517
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2810
+#: ../../enterprise/include/functions_reporting_csv.php:558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2852
 msgid "Time in unknown status"
 msgstr "Temps en état inconnu"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2693
-#: ../../enterprise/include/functions_reporting_csv.php:521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2822
+#: ../../enterprise/include/functions_reporting_csv.php:562
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2864
 msgid "Time of not initialized module"
 msgstr "Temps de module non initialisé"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2705
-#: ../../enterprise/include/functions_reporting_csv.php:525
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2834
+#: ../../enterprise/include/functions_reporting_csv.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2876
 msgid "Time of downtime"
 msgstr "Temps d'arrête"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2759
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2886
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2928
 msgid "<p class= \"mrgn_lft_15px\">Select fields to show</p>"
 msgstr "<p class=\"mrgn_lft_15px\">Sélectionner les champs à afficher</p>"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:533
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2894
-#: ../../include/functions_reporting_html.php:4267
+#: ../../enterprise/include/functions_reporting_csv.php:574
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2936
+#: ../../include/functions_reporting_html.php:4271
 msgid "Total checks"
 msgstr "Vérifications totales"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2902
-#: ../../include/functions_reporting_html.php:4273
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2944
+#: ../../include/functions_reporting_html.php:4277
 msgid "Checks failed"
 msgstr "Vérifications échouées"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2783
-#: ../../enterprise/include/functions_reporting_csv.php:541
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2910
+#: ../../enterprise/include/functions_reporting_csv.php:582
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2952
 msgid "Checks in OK status"
 msgstr "Vérifications en état OK"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2795
-#: ../../enterprise/include/functions_reporting_csv.php:545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2934
+#: ../../enterprise/include/functions_reporting_csv.php:586
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2976
 msgid "Unknown checks"
 msgstr "Vérifications inconnues"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2807
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2946
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2988
 msgid "<p class=\"mrgn_lft_15px\">Select fields to show</p>"
 msgstr "<p class=\"mrgn_lft_15px\">Sélectionner les champs à afficher</p>"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2815
-#: ../../enterprise/include/functions_reporting_csv.php:668
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2954
-#: ../../include/functions_reporting_html.php:4588
+#: ../../enterprise/include/functions_reporting_csv.php:709
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2996
+#: ../../include/functions_reporting_html.php:4592
 msgid "Agent max value"
 msgstr "Valeur maximale de l'agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2823
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2962
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3004
 msgid "Agent min values"
 msgstr "Valeurs min de l’agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3598
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3640
 msgid "Show Summary"
 msgstr "Voir le sommaire "
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2996
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3186
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
 msgid "Height (dynamic graphs)"
 msgstr "Hauteur (graphiques dynamiques)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3036
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3170
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3212
 msgid "Query History Database"
 msgstr "Base de données de l'historique de requêtes"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3048
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3251
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3293
 msgid "Priority mode"
 msgstr "Mode prioritaire"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3053
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3256
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3298
 msgid "Priority ok mode"
 msgstr "Mode ok de priorité"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3065
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3268
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3310
 msgid "Priority unknown mode"
 msgstr "Mode inconnu de priorité"
 
@@ -22022,22 +21723,22 @@ msgstr ""
 "les modules de tous les agents."
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3305
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3376
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3418
 msgid "Calculate for custom intervals"
 msgstr "Calculer pour les intervalles personnalisés"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3316
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3471
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3513
 msgid "Use prefix notation"
 msgstr "Utiliser la notation de préfixe"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3328
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3388
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3430
 msgid "Time lapse intervals"
 msgstr "Intervalles de temps"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3330
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3391
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3433
 msgid ""
 "Lapses of time in which the period is divided to make more precise calculations"
 msgstr ""
@@ -22045,59 +21746,59 @@ msgstr ""
 "calculs plus précis"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3375
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3432
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3474
 msgid "Table only"
 msgstr "Seulement le tableau"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3385
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3443
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3485
 msgid "Graph only"
 msgstr "Seulement le graphique"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3395
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3454
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3496
 msgid "Graph and table"
 msgstr "Graphique et tableau"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3444
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1347
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
 msgid "Filter by network"
 msgstr "Filtrer par réseau"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3474
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1385
 msgid "Show alive IPs only"
 msgstr "Afficher uniquement les adresses IP vivantes"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3487
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1379
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1398
 msgid "Show IPs not assigned to an agent"
 msgstr "Afficher les adresses IP non affectées à un agent"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3513
 #: ../../godmode/netflow/nf_item_list.php:282
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4079
 msgid "Create item"
 msgstr "Créer un élément"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3526
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4042
-#: ../../include/functions_visual_map_editor.php:1477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4087
+#: ../../include/functions_visual_map_editor.php:1472
 msgid "Update item"
 msgstr "Mettre à jour l'élément"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4132
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4177
 msgid "SLA Min. (value)"
 msgstr "SLA min. (valeur)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3589
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4137
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4182
 msgid "SLA Max. (value)"
 msgstr "SLA max. (valeur)"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3594
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4142
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "SLA Limit (%)"
 msgstr "Limite SLA (%)"
 
@@ -22132,14 +21833,14 @@ msgstr "Nom littéral du module forcé"
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3753
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4005
 #: ../../godmode/reporting/create_container.php:484
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1843
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4366
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4403
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4572
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4845
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4933
-#: ../../include/functions_ui.php:6386 ../../include/functions_html.php:5831
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1885
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4411
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4617
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4890
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4924
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4978
+#: ../../include/functions_ui.php:6422 ../../include/functions_html.php:5947
 msgid "Select an Agent first"
 msgstr "Sélectionnez d'abord un agent"
 
@@ -22156,16 +21857,16 @@ msgstr "Le nom et la limite SLA ne peuvent pas être vides"
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:151
 #: ../../godmode/modules/module_list.php:98
 #: ../../godmode/groups/configure_group.php:164
-#: ../../godmode/groups/group_list.php:879 ../../godmode/setup/os.builder.php:77
+#: ../../godmode/groups/group_list.php:889 ../../godmode/setup/os.builder.php:77
 #: ../../godmode/setup/os.list.php:65
 #: ../../godmode/reporting/visual_console_builder.elements.php:321
 #: ../../include/functions_visual_map_editor.php:68
-#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_visual_map_editor.php:1449
 #: ../../include/functions_visual_map.php:4234
-#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../include/rest-api/models/VisualConsole/Item.php:2155
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:428
 #: ../../include/lib/Dashboard/Widgets/module_status.php:419
-#: ../../operation/visual_console/view.php:363
+#: ../../operation/visual_console/view.php:365
 msgid "Icon"
 msgstr "Icône"
 
@@ -22232,18 +21933,18 @@ msgstr "Déplacer vers le bas"
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:412
 #: ../../godmode/reporting/reporting_builder.list_items.php:447
-#: ../../include/functions_graph.php:1518
+#: ../../include/functions_graph.php:1522
 msgid "No items."
 msgstr "Aucun élément"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:139
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:144
 #: ../../enterprise/include/class/Azure.cloud.php:420
 #: ../../enterprise/include/class/VMware.app.php:254
 #: ../../enterprise/include/class/DB2.app.php:187
 #: ../../enterprise/include/class/SAP.app.php:177
-#: ../../enterprise/include/class/Aws.cloud.php:921
+#: ../../enterprise/include/class/Aws.cloud.php:922
 #: ../../enterprise/include/class/MySQL.app.php:196
-#: ../../enterprise/include/class/Google.cloud.php:423
+#: ../../enterprise/include/class/Google.cloud.php:425
 #: ../../enterprise/include/class/Oracle.app.php:194
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:193
 #: ../../godmode/wizards/HostDevices.class.php:412
@@ -22251,200 +21952,130 @@ msgstr "Aucun élément"
 msgid "You have no access to edit this task."
 msgstr "vous n'avez de permissions pour accéder à cette tache."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:181
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:186
 msgid "Command Mysqldump is failed."
 msgstr "La commande Mysqldump a échoué."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:228
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:241
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:291
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:310
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:393
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:410
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:238
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:254
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:309
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:332
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:418
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:438
 msgid "Failed to create task"
 msgstr "Échec de création de la tache"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:297
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:316
 msgid "No template selected"
 msgstr "Aucun modèle sélectionné"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:419
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:448
 msgid "I do not know what you want to do"
 msgstr "Je sais ce que tu veux faire."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:436
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:622
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:465
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:651
 msgid "You have no access to manage console tasks."
 msgstr "Vous n'avez pas accès à la gestion des tâches de la console."
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:453
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:527
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:482
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:556
 msgid "Create new console task"
 msgstr "Créer une nouvelle tâche de console"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:476
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:505
 #: ../../enterprise/include/class/Azure.cloud.php:689
 #: ../../enterprise/include/class/VMware.app.php:455
 #: ../../enterprise/include/class/Omnishell.class.php:810
 #: ../../enterprise/include/class/Omnishell.class.php:1737
 #: ../../enterprise/include/class/DB2.app.php:354
 #: ../../enterprise/include/class/SAP.app.php:394
-#: ../../enterprise/include/class/Aws.cloud.php:1140
+#: ../../enterprise/include/class/Aws.cloud.php:1141
 #: ../../enterprise/include/class/MySQL.app.php:371
-#: ../../enterprise/include/class/Google.cloud.php:686
+#: ../../enterprise/include/class/Google.cloud.php:688
 #: ../../enterprise/include/class/Oracle.app.php:361
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:366
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:281
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:357
-#: ../../godmode/modules/manage_network_components_form.php:396
+#: ../../godmode/modules/manage_network_components_form.php:398
 #: ../../godmode/groups/configure_group.php:305
 #: ../../godmode/reporting/graph_builder.main.php:312
 #: ../../godmode/wizards/HostDevices.class.php:651
 #: ../../godmode/wizards/HostDevices.class.php:754
 #: ../../godmode/wizards/Wizard.main.php:416
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:184
-#: ../../include/functions_html.php:6643
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:192
+#: ../../include/functions_html.php:6847
 #: ../../include/class/CustomNetScan.class.php:314
 #: ../../include/class/CustomNetScan.class.php:425
 #: ../../include/class/HTML.class.php:419
-#: ../../include/lib/ClusterViewer/ClusterManager.php:752
+#: ../../include/lib/ClusterViewer/ClusterManager.php:748
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:349
 msgid "Go back"
 msgstr "Revenir"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:499
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:528
 msgid "Updating console task"
 msgstr "Tâche de mise à jour de la console"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:524
-#: ../../godmode/menu.php:55
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:553
+#: ../../godmode/menu.php:56
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:105
 msgid "Task list"
 msgstr "Liste de tâches"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:529
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:558
 msgid "Update console task"
 msgstr "Tâche de mise à jour de la console"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:576
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:605
 #: ../../enterprise/include/ajax/cron.ajax.php:183
 #: ../../godmode/events/event_responses.editor.php:213
-#: ../../include/ajax/events.php:2169 ../../include/ajax/events.php:2685
+#: ../../include/ajax/events.php:2141 ../../include/ajax/events.php:2658
 #: ../../include/class/ExternalTools.class.php:383
-#: ../../include/lib/Dashboard/Widgets/events_list.php:640
-#: ../../operation/events/events.php:2681
+#: ../../include/lib/Dashboard/Widgets/events_list.php:686
+#: ../../operation/events/events.php:2894
 msgid "Parameters"
 msgstr "Paramètres"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:660
-#: ../../enterprise/include/functions_tasklist.php:173
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:700
+#: ../../enterprise/include/functions_tasklist.php:191
 #: ../../enterprise/include/ajax/cron.ajax.php:67
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:103
 #: ../../include/functions_cron.php:499
 msgid "Task"
 msgstr "Tâche"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:680
-msgid "Next Execution"
-msgstr "Prochaine Exécution"
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:720
+msgid "Next Execution (Date)"
+msgstr "Prochaine exécution (date)"
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:712
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:730
+msgid "Next Execution (Time)"
+msgstr "Prochaine exécution (heure)"
+
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:753
 msgid "Console"
 msgstr "Console"
 
-#: ../../enterprise/godmode/wizards/Cloud.class.php:182
-#: ../../enterprise/godmode/wizards/Applications.class.php:157
-#: ../../enterprise/include/class/Azure.cloud.php:190
-#: ../../enterprise/include/class/DeploymentCenter.class.php:598
-#: ../../enterprise/include/class/Aws.cloud.php:158
-#: ../../enterprise/include/class/Google.cloud.php:184 ../../godmode/menu.php:88
-#: ../../godmode/wizards/HostDevices.class.php:190
-#: ../../godmode/servers/discovery.php:59 ../../godmode/servers/discovery.php:68
-msgid "Discovery"
-msgstr "Discovery"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:210
-#: ../../enterprise/godmode/wizards/Applications.class.php:186
-msgid ""
-"All company names used here are for identification purposes only. Use of these "
-"names, logos, and brands does not imply endorsement."
-msgstr ""
-"Tous les noms de sociétés utilisés ici sont uniquement à des fins "
-"d'identification. L'utilisation de ces noms, logos et marques n'implique pas "
-"une approbation."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:240
-#: ../../enterprise/godmode/wizards/Cloud.class.php:248
-#, php-format
-msgid "%s credentials"
-msgstr "Identifiants %s"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:264
-msgid ""
-"If a task with the selected credentials is already running, it will be edited. "
-"To create a new one, another account from the credential store must be "
-"selected."
-msgstr ""
-"Si une tâche avec les informations d’identification sélectionnées est déjà en "
-"cours d’exécution, elle sera modifiée. Pour en créer un nouveau, un autre "
-"compte du magasin d’informations d’identification doit être sélectionné."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:284
-msgid "Manage accounts"
-msgstr "Gérer les comptes"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:297
-msgid "Cloud tool full path"
-msgstr "Chemin complet de l'outil cloud"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:305
-msgid "Account"
-msgstr "Compte"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:375
-msgid "Select a set of credentials from the list"
-msgstr "Sélectionnez un ensemble d'informations d'identification dans la liste"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:388
-#, php-format
-msgid "Path %s is not executable."
-msgstr "Le chemin %s n'est pas exécutable."
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:433
-msgid "Account disconnected"
-msgstr "Compte déconnecté"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:435
-msgid "Failed disconnecting account"
-msgstr "Échec de la déconnexion du compte"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:513
-msgid "Credentials successfully updated"
-msgstr "Identifiants mis à jour correctement"
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:515
-msgid "Failed updating credentials process"
-msgstr "Échec du processus de mise à jour des identifiants"
-
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:59
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:72
-#: ../../enterprise/godmode/servers/HA_cluster.php:59
-#: ../../enterprise/godmode/servers/HA_cluster.php:83
+#: ../../enterprise/godmode/servers/HA_cluster.php:78
+#: ../../enterprise/godmode/servers/HA_cluster.php:102
 msgid "View nodes"
 msgstr "Afficher les nœuds"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:69
-#: ../../enterprise/godmode/servers/HA_cluster.php:80
+#: ../../enterprise/godmode/servers/HA_cluster.php:99
 msgid "Manage Pandora DB HA"
 msgstr "Gérer Pandora DB HA"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:90
-#: ../../enterprise/godmode/servers/HA_cluster.php:101
+#: ../../enterprise/godmode/servers/HA_cluster.php:120
 msgid "Manage Database HA"
 msgstr "Gérer la base de données HA"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:138
-#: ../../enterprise/godmode/servers/HA_cluster.php:167
+#: ../../enterprise/godmode/servers/HA_cluster.php:186
 msgid "Node label"
 msgstr "Étiquette de nœud"
 
@@ -22453,9 +22084,9 @@ msgid "SQL Node status"
 msgstr "État du nœud SQL"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:140
-#: ../../enterprise/godmode/servers/HA_cluster.php:172
+#: ../../enterprise/godmode/servers/HA_cluster.php:191
 #: ../../extensions/quick_shell.php:197
-#: ../../godmode/agentes/module_manager_editor_network.php:540
+#: ../../godmode/agentes/module_manager_editor_network.php:535
 msgid "SSH"
 msgstr "SSH"
 
@@ -22464,7 +22095,7 @@ msgid "Replication Status"
 msgstr "État de la réplication"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:142
-#: ../../enterprise/godmode/servers/HA_cluster.php:173
+#: ../../enterprise/godmode/servers/HA_cluster.php:192
 msgid "DB Role"
 msgstr "Rôle de la base de données"
 
@@ -22474,12 +22105,12 @@ msgid "Last Update"
 msgstr "Dernière mise à jour"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:145
-#: ../../enterprise/godmode/servers/HA_cluster.php:178
+#: ../../enterprise/godmode/servers/HA_cluster.php:197
 msgid "SQL version"
 msgstr "Version de SQL"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:146
-#: ../../enterprise/godmode/servers/HA_cluster.php:179
+#: ../../enterprise/godmode/servers/HA_cluster.php:198
 msgid "DB version"
 msgstr "Version de la base de données"
 
@@ -22497,7 +22128,7 @@ msgid "Slave"
 msgstr "Esclave"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:266
-#: ../../enterprise/godmode/servers/HA_cluster.php:310
+#: ../../enterprise/godmode/servers/HA_cluster.php:329
 msgid "Show/ edit node"
 msgstr "Afficher/modifier le nœud"
 
@@ -22519,7 +22150,7 @@ msgstr "Erreur interne. Forcer la resynchronisation du nœud"
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:302
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:352
-#: ../../enterprise/godmode/servers/HA_cluster.php:342
+#: ../../enterprise/godmode/servers/HA_cluster.php:361
 msgid "Force node resync"
 msgstr "Forcer la resynchronisation du nœud"
 
@@ -22527,7 +22158,33 @@ msgstr "Forcer la resynchronisation du nœud"
 msgid "Force node resync. Are you sure?"
 msgstr "Forcer la resynchronisation du nœud. Êtes-vous sûr ?"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:141
+#: ../../enterprise/godmode/servers/HA_cluster.php:48
+msgid ""
+"Version 772LTS is the latest version to support HA Legacy. \n"
+"            If you wish to continue to have HA you must disable Legacy HA "
+"database management option, since it doesn't correspond to MySQL 8"
+msgstr ""
+"La version 772LTS c’est la dernière à prendre en charge l’haute disponibilité "
+"Legacy. \n"
+"            Si vous souhaitez de continuer à avoir l’haute disponibilité, "
+"désactivez l’option de gestion de la base de données d’haute disponibilité "
+"Legacy, car elle ne correspond pas à MySQL 8"
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:55
+msgid ""
+"Version 772LTS is the latest version to support MySQL5.\n"
+"            The HA system you are using uses MySQL5 so it will not be "
+"supported from version 772 onwards.\n"
+"            If you wish to continue to have HA you must migrate to the new HA "
+"system and to the MySQL 8 version"
+msgstr ""
+"La version 772LTS c’est la dernière à prendre en charge MySQL5.\n"
+"            Votre système d’haute disponibilité utilise MySQL5 et il ne sera "
+"pas pris en charge à partir de la version 772.\n"
+"            Si vous souhaitez de continuer à avoir l’haute disponibilité, "
+"migrez vers le nouveau système d’haute disponibilité et vers la version MySQL 8"
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:160
 msgid ""
 "Make the cluster forget failed operations from history of\n"
 " the resource and re-detect its current state. This can be\n"
@@ -22545,57 +22202,57 @@ msgstr ""
 " n’est pas spécifié alors les ressources / appareils stonith sur tous les\n"
 " les nœuds seront éliminés"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:168
-#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/godmode/servers/HA_cluster.php:187
+#: ../../enterprise/include/functions_reporting_csv.php:2439
 #: ../../operation/tree.php:265
 msgid "Agent status"
 msgstr "État de l'agent"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:169
+#: ../../enterprise/godmode/servers/HA_cluster.php:188
 msgid "DB Repl."
 msgstr "Réponse de la base de données"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:170
+#: ../../enterprise/godmode/servers/HA_cluster.php:189
 msgid "DB Status"
 msgstr "État de la base de données"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:174
+#: ../../enterprise/godmode/servers/HA_cluster.php:193
 msgid "Cluster Role"
 msgstr "Rôle de grappe"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:176
+#: ../../enterprise/godmode/servers/HA_cluster.php:195
 msgid "Seconds behind master"
 msgstr "Secondes derrière le maître"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:177
+#: ../../enterprise/godmode/servers/HA_cluster.php:196
 msgid "Virtual IP"
 msgstr "IP virtuelle"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:181
+#: ../../enterprise/godmode/servers/HA_cluster.php:200
 msgid "Pending action"
 msgstr "Action en attente"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:326
+#: ../../enterprise/godmode/servers/HA_cluster.php:345
 msgid "Put node into standby status"
 msgstr "Mettre le nœud en état de veille"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:371
+#: ../../enterprise/godmode/servers/HA_cluster.php:390
 msgid "Put node into online status"
 msgstr "Mettre le nœud en état en ligne"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:386
+#: ../../enterprise/godmode/servers/HA_cluster.php:405
 msgid "Show cluster details"
 msgstr "Afficher les détails du grappe"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:404
+#: ../../enterprise/godmode/servers/HA_cluster.php:423
 msgid "Remove node from this list"
 msgstr "Supprimer un nœud de cette liste"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:427
+#: ../../enterprise/godmode/servers/HA_cluster.php:446
 msgid "Register node"
 msgstr "Enregistrer le nœud"
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:479
+#: ../../enterprise/godmode/servers/HA_cluster.php:498
 msgid ""
 "Target node will be erased from this list but not removed from cluster. Do you "
 "want to continue?"
@@ -22644,7 +22301,7 @@ msgid "Preffix"
 msgstr "Préfixe"
 
 #: ../../enterprise/godmode/servers/manage_export.php:177
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1191
 #: ../../enterprise/godmode/servers/manage_export_form.php:149
 msgid "Transfer mode"
 msgstr "Mode de transfert"
@@ -22685,91 +22342,102 @@ msgid "Default value: "
 msgstr "Valeur par défaut : "
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:356
-#: ../../include/functions_servers.php:564
-#: ../../include/functions_servers.php:1244 ../../include/functions_ui.php:7341
+#: ../../godmode/servers/modificar_server.php:54
+#: ../../include/functions_servers.php:658
+#: ../../include/functions_servers.php:1338 ../../include/functions_ui.php:7364
 msgid "Data server"
 msgstr "Serveur de données"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:362
-#: ../../include/functions_servers.php:577
-#: ../../include/functions_servers.php:1247 ../../include/functions_ui.php:7346
+#: ../../godmode/servers/modificar_server.php:58
+#: ../../include/functions_servers.php:671
+#: ../../include/functions_servers.php:1341 ../../include/functions_ui.php:7369
 #: ../../include/class/AgentWizard.class.php:1382
 msgid "Network server"
 msgstr "Serveur de réseau"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:368
-#: ../../include/functions_servers.php:863
-#: ../../include/functions_servers.php:1292
+#: ../../godmode/servers/modificar_server.php:147
+#: ../../include/functions_servers.php:957
+#: ../../include/functions_servers.php:1386
 msgid "Alert server"
 msgstr "Serveur d’alertes"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:374
 #: ../../enterprise/include/ajax/ipam.ajax.php:357
-#: ../../enterprise/include/class/Azure.cloud.php:784
+#: ../../enterprise/include/class/Azure.cloud.php:785
 #: ../../enterprise/include/class/VMware.app.php:593
 #: ../../enterprise/include/class/DB2.app.php:456
 #: ../../enterprise/include/class/Aws.S3.php:419
 #: ../../enterprise/include/class/SAP.app.php:471
-#: ../../enterprise/include/class/Aws.cloud.php:510
-#: ../../enterprise/include/class/Aws.cloud.php:1231
+#: ../../enterprise/include/class/Aws.cloud.php:511
+#: ../../enterprise/include/class/Aws.cloud.php:1232
 #: ../../enterprise/include/class/MySQL.app.php:461
-#: ../../enterprise/include/class/Google.cloud.php:772
+#: ../../enterprise/include/class/Google.cloud.php:775
 #: ../../enterprise/include/class/Oracle.app.php:463
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:468
 #: ../../enterprise/tools/ipam/ipam_editor.php:200
 #: ../../godmode/wizards/HostDevices.class.php:845
-#: ../../include/functions_servers.php:603
-#: ../../include/functions_servers.php:1280
+#: ../../godmode/servers/modificar_server.php:66
+#: ../../include/functions_servers.php:697
+#: ../../include/functions_servers.php:1374
+#: ../../include/class/ExtensionsDiscovery.class.php:1298
 #: ../../include/class/CustomNetScan.class.php:485
 #: ../../general/first_task/recon_view.php:22
 msgid "Discovery server"
 msgstr "Serveur Discovery"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:380
-#: ../../include/functions_servers.php:629 ../../include/functions_ui.php:7356
+#: ../../godmode/servers/modificar_server.php:74
+#: ../../include/functions_servers.php:723 ../../include/functions_ui.php:7379
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:844
 msgid "Prediction server"
 msgstr "Serveur de prédiction"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:386
-#: ../../include/functions_servers.php:616
-#: ../../include/functions_servers.php:1259 ../../include/functions_ui.php:7351
+#: ../../godmode/servers/modificar_server.php:70
+#: ../../include/functions_servers.php:710
+#: ../../include/functions_servers.php:1353 ../../include/functions_ui.php:7374
 #: ../../include/class/AgentWizard.class.php:1363
 msgid "Plugin server"
 msgstr "Serveur de plugin"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:392
-#: ../../include/functions_menu.php:613 ../../operation/menu.php:243
+#: ../../include/functions_menu.php:614 ../../operation/menu.php:243
 msgid "SNMP console"
 msgstr "Console SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:398
-#: ../../include/functions_servers.php:1250
+#: ../../include/functions_servers.php:1344
 msgid "SNMP server"
 msgstr "Serveur SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:404
-#: ../../include/functions_servers.php:681
-#: ../../include/functions_servers.php:1268
+#: ../../godmode/servers/modificar_server.php:91
+#: ../../include/functions_servers.php:775
+#: ../../include/functions_servers.php:1362
 msgid "Web server"
 msgstr "Serveur web"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:410
-#: ../../include/functions_servers.php:668
-#: ../../include/functions_servers.php:1274
+#: ../../godmode/servers/modificar_server.php:87
+#: ../../include/functions_servers.php:762
+#: ../../include/functions_servers.php:1368
 msgid "Inventory server"
 msgstr "Serveur d'inventaire"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:416
 #: ../../enterprise/godmode/servers/manage_export_form.php:111
-#: ../../include/functions_servers.php:655
-#: ../../include/functions_servers.php:1271
+#: ../../godmode/servers/modificar_server.php:82
+#: ../../include/functions_servers.php:749
+#: ../../include/functions_servers.php:1365
 msgid "Export server"
 msgstr "Exporter le serveur"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:422
-#: ../../include/functions_servers.php:694
-#: ../../include/functions_servers.php:1277
+#: ../../godmode/servers/modificar_server.php:95
+#: ../../include/functions_servers.php:788
+#: ../../include/functions_servers.php:1371
 msgid "Event server"
 msgstr "Serveur d'événements"
 
@@ -22778,19 +22446,21 @@ msgid "ICMP server"
 msgstr "Serveur ICMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:434
-#: ../../include/functions_servers.php:1286 ../../include/functions_ui.php:7371
+#: ../../include/functions_servers.php:1380 ../../include/functions_ui.php:7394
 msgid "WUX server"
 msgstr "Serveur WUX"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:440
-#: ../../include/functions_servers.php:824
-#: ../../include/functions_servers.php:1295
+#: ../../godmode/servers/modificar_server.php:135
+#: ../../include/functions_servers.php:918
+#: ../../include/functions_servers.php:1389
 msgid "NCM server"
 msgstr "serveur NCM"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:446
-#: ../../include/functions_servers.php:642
-#: ../../include/functions_servers.php:1265 ../../include/functions_ui.php:7361
+#: ../../godmode/servers/modificar_server.php:78
+#: ../../include/functions_servers.php:736
+#: ../../include/functions_servers.php:1359 ../../include/functions_ui.php:7384
 #: ../../include/class/AgentWizard.class.php:1373
 msgid "WMI server"
 msgstr "Serveur WMI"
@@ -22812,12 +22482,12 @@ msgid "Network threads"
 msgstr "Fils réseau"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:479
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:816
 msgid "Plugin timeout"
 msgstr "Délai d’expiration du plug-in"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:486
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:809
 msgid "Plugin threads"
 msgstr "Fils plugin"
 
@@ -22826,7 +22496,7 @@ msgid "SNMP console threads"
 msgstr "Fils de console SNMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:498
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:975
 msgid "SNMP threads"
 msgstr "Fils SNMP"
 
@@ -22843,7 +22513,7 @@ msgid "ICMP threads"
 msgstr "Fils ICMP"
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:522
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1245
 msgid "WMI threads"
 msgstr "Fils WMI"
 
@@ -22855,84 +22525,88 @@ msgstr "Threads Syslog"
 msgid "Recon threads"
 msgstr "Fils de reconnaissance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:542
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:540
+msgid "Alerts threads"
+msgstr "Fils d’alertes"
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:548
 msgid "Autocreate group"
 msgstr "Création automatique d’un groupe"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:548
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:554
 msgid "Autocreate group force"
 msgstr "Forcer la création automatique d’un groupe"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:554
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:560
 msgid "Autocreate"
 msgstr "Création automatique"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:566
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:572
 msgid "Agent configuration files directory"
 msgstr "Répertoire des fichiers de configuration de l’agent"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:567
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:573
 msgid "Directory where agent configuration files are stored"
 msgstr ""
 "Répertoire dans lequel les fichiers de configuration de l’agent sont stockés"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:580
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
 msgid "Agent interval"
 msgstr "Intervalle de l’agent"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:592
 msgid "Agent threads"
 msgstr "Fils d’agent"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:587
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
 msgid "Number of threads used for sending agent XML data files"
 msgstr ""
 "Nombre de fils utilisés pour l’envoi de fichiers de données XML de l’agent"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:599
 msgid "ICMP subnets blacklist"
 msgstr "Liste noire des sous-réseaux ICMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:594
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:601
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:608
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
 msgid "Separated by a comma. Example: 192.168.0.0/24,8.8.8.8/30"
 msgstr "Séparé par une virgule. Exemple : 192.168.0.0/24,8.8.8.8/30"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:606
 msgid "SNMP subnets blacklist"
 msgstr "Liste noire des sous-réseaux SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:613
 msgid "WMI subnets blacklist"
 msgstr "Liste noire des sous-réseaux WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
 msgid "Path to braa binary"
 msgstr "Chemin vers le binaire braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:626
 msgid "Credential password"
 msgstr "Mot de passe des informations d’identification"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:621
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
 msgid "Password used to encrypt credential boxes"
 msgstr ""
 "Mot de passe utilisé pour chiffrer les zones d’informations d’identification"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
 msgid "Remote configuration check interval"
 msgstr "Intervalle de vérification de la configuration à distance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:639
 msgid "Daemon"
 msgstr "Démon"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:634
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:640
 msgid "Run in background if set to 1"
 msgstr "Exécuter en arrière-plan s’il est défini sur 1"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:641
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
 msgid ""
 "Set to 1 to move dynamic auto-discovered modules (SNMP, WMI...) to separate "
 "files so that they don't interfere with remote agent configuration"
@@ -22941,27 +22615,27 @@ msgstr ""
 "automatiquement (SNMP, WMI...) pour séparer les fichiers afin qu’ils "
 "n’interfèrent pas avec la configuration de l’agent distant"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:653
 msgid "Exec interval"
 msgstr "Intervalle d’exécution"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:648
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
 msgid "Time between exec checks"
 msgstr "Temps entre les vérifications d’exécution"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:660
 msgid "Exec threads"
 msgstr "Fils d’exécution"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:655
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
 msgid "Number of threads used for exec modules"
 msgstr "Nombre de fils utilisés pour les modules d’exécution"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:667
 msgid "Path to fping binary"
 msgstr "Chemin d’accès au binaire fping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:662
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
 msgid ""
 "Used by the Enterprise ICMP Server. Default path is /usr/sbin/fping for "
 "installation in Centos, if you are installing in another distro, install fping "
@@ -22972,15 +22646,15 @@ msgstr ""
 "une autre distribution, installez fping dans /usr/bin/fping et mettez à jour "
 "ce champ avec le nouveau chemin d’accès"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
 msgid "Path to Pandora Fast SNMP binary"
 msgstr "Chemin d’accès au binaire Pandora Fast SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:680
 msgid "Forced add"
 msgstr "Forcer ajouter"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:675
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
 msgid ""
 "If set to 1, manually added hosts (via add_host or host_file) will always be "
 "created, whether they respond to ping or not"
@@ -22988,216 +22662,216 @@ msgstr ""
 "S’ils sont définis sur 1, les hôtes ajoutés manuellement (via add_host ou "
 "host_file) seront toujours créés, qu’ils répondent ou non au ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
 msgid "General GIS exec"
 msgstr "Exécution général du SIG"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:682
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:688
 msgid ""
 "Path to general GIS coordinates generator. It should be an executable file"
 msgstr ""
 "Chemin d’accès au générateur de coordonnées SIG générales. Il doit s’agir d’un "
 "fichier exécutable"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:688
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:694
 msgid "Group where agents will be placed (must exist in the Pandora FMS console)"
 msgstr ""
 "Groupe où les agents seront placés (il doit exister dans la console Pandora "
 "FMS)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:694
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:700
 msgid "Host file"
 msgstr "Fichier hôte"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:695
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
 msgid ""
 "File containing hosts to be scanned. The address may be followed by a hostname"
 msgstr ""
 "Fichier contenant des hôtes à analyser. L’adresse peut être suivie d’un nom "
 "d’hôte"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:707
 msgid "Latency block"
 msgstr "Bloc de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:702
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
 msgid "Number of hosts processed in a single call to nmap (latency)"
 msgstr "Nombre d’hôtes traités en un seul appel à nmap (latence)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:714
 msgid "Latency interval"
 msgstr "Intervalle de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:709
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
 msgid "Time between latency checks"
 msgstr "Temps entre les contrôles de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:721
 msgid "Latency packets"
 msgstr "Paquets de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:716
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
 msgid "Number of ICMP packets to send per latency request"
 msgstr "Nombre de paquets ICMP à envoyer par demande de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:728
 msgid "Latency retries"
 msgstr "Nouvelles tentatives de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:723
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:776
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
 msgid "Number of retries for latency modules"
 msgstr "Nombre de nouvelles tentatives pour les modules de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:735
 msgid "Latency threads"
 msgstr "Fils de latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:730
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
 msgid "Number of threads used for latency checks."
 msgstr "Nombre de fils utilisés pour les contrôles de latence."
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:742
 msgid "Latency timeout"
 msgstr "Délai d’expiration de la latence"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:737
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
 msgid "Timeout for latency checks in seconds."
 msgstr "Délai d’expiration pour les vérifications de latence en secondes."
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
 msgid "Log file path"
 msgstr "Chemin d’accès au fichier journal"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
 msgid "Path to nmap binary"
 msgstr "Chemin d’accès au binaire nmap"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:754
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:760
 msgid "Ping block"
 msgstr "Bloc ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
 msgid "Number of hosts processed in a single call to nmap (ping)"
 msgstr "Nombre d’hôtes traités en un seul appel à nmap (ping)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:767
 msgid "Ping interval"
 msgstr "Intervalle ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:762
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
 msgid "Time between ping checks"
 msgstr "Temps entre les vérifications ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:774
 msgid "Ping packets"
 msgstr "Paquets ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:769
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
 msgid "Number of ICMP packets to send per ping request"
 msgstr "Nombre de paquets ICMP à envoyer par requête ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:781
 msgid "Ping retries"
 msgstr "Tentatives de ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:788
 msgid "Ping threads"
 msgstr "Fils ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:783
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
 msgid "Number of threads used for ping checks"
 msgstr "Nombre de fils utilisés pour les contrôles ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:795
 msgid "Ping timeout"
 msgstr "Délai d’expiration du ping"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:790
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
 msgid "Timeout for ping checks in seconds"
 msgstr "Délai d’expiration pour les vérifications ping en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:802
 msgid "Plugin interval"
 msgstr "Intervalle du plugin"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:797
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
 msgid "Time between plug-in checks"
 msgstr "Temps entre les vérifications du plugin"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:804
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
 msgid "Number of threads used for plug-in checks"
 msgstr "Nombre de fils utilisés pour les vérifications de plugin"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:811
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
 msgid "Timeout for plug-in checks in seconds"
 msgstr "Délai d’expiration pour les vérifications de plugin en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
 msgid "Proxy traps from"
 msgstr "Déroutements proxy de"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:829
 msgid "Proxy traps to"
 msgstr "Déroutements proxy vers"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:824
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
 msgid "Enable the SNMP trap proxy to the specified address"
 msgstr "Activer le proxy de déroutement SNMP à l’adresse spécifiée"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:836
 msgid "Proxy tentacle to"
 msgstr "Tentacule proxy vers"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:831
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
 msgid "Enable the Tentacle proxy to the specified address:port"
 msgstr "Activer le proxy Tentacle à l’adresse:port spécifiée"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
 msgid "Proxy tentacle from"
 msgstr "Tentacule proxy de"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:849
 msgid "Recon community"
 msgstr "Communauté de reconnaissance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:844
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
 msgid "Comma separated list of SNMP communities to try for SNMP auto-discovery"
 msgstr ""
 "Liste séparée par des virgules des communautés SNMP à essayer pour la "
 "découverte automatique SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:856
 msgid "Recon enabled"
 msgstr "Reconnaissance activée"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:851
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
 msgid "Enable (1) or disable (0) host auto-discovery"
 msgstr "Activer (1) ou désactiver (0) la découverte automatique de l’hôte"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:863
 msgid "Recon interval"
 msgstr "Intervalle de reconnaissance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:858
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
 msgid "Time between network scans in seconds"
 msgstr "Temps entre les analyses réseau en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:870
 msgid "Recon mode"
 msgstr "Mode reconnaissance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:865
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
 msgid "Comma separated list of auto-discovery modules (snmp,icmp,wmi)"
 msgstr ""
 "Liste séparée par des virgules des modules de découverte automatique (snmp,"
 "icmp,wmi)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:877
 msgid "Recon task"
 msgstr "Tâche Recon"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:872
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for host auto-"
 "discovery (example: 192.168.0.0/24,192.168.1.0/24)"
@@ -23206,11 +22880,11 @@ msgstr ""
 "analyser pour la découverte automatique de l’hôte (exemple : "
 "192.168.0.0/24,192.168.1.0/24)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:884
 msgid "Recon timing template"
 msgstr "Modèle de synchronisation de reconnaissance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:879
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
 msgid ""
 "Like nmap_timing_template, but applies to Satellite Server and Recon Server "
 "network scans. 3 by default"
@@ -23218,69 +22892,69 @@ msgstr ""
 "Comme nmap_timing_template, mais s’applique aux analyses réseau des serveurs "
 "Satellite et Recon. 3 par défaut"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:891
 #: ../../enterprise/include/class/DeploymentCenter.class.php:721
 msgid "Server IP"
 msgstr "IP du serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:886
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
 msgid "Tentacle server address. Put here your Pandora FMS data server address"
 msgstr ""
 "Adresse du serveur Tentacle. Mettez ici votre adresse de serveur de données "
 "Pandora FMS"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:893
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
 msgid "Name of the Satellite server (the hostname is used by default)"
 msgstr "Nom du serveur Satellite (le nom d’hôte est utilisé par défaut)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:905
 msgid "Server path"
 msgstr "Chemin d’accès au serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:900
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
 msgid ""
 "Path where XML files are copied (only used if transfer mode is set to local)"
 msgstr ""
 "Chemin où les fichiers XML sont copiés (utilisé uniquement si le mode de "
 "transfert est défini sur local)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:912
 msgid "Server port"
 msgstr "Port du serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:907
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
 msgid "Tentacle server port"
 msgstr "Port du serveur Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:919
 msgid "SSH interval"
 msgstr "Intervalle SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:914
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
 msgid "Time between SSH checks"
 msgstr "Temps entre les contrôles SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:926
 msgid "SSH threads"
 msgstr "Fils SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:921
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
 msgid "Number of threads used for SSH modules"
 msgstr "Nombre de fils utilisés pour les modules SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:933
 msgid "SSH timeout"
 msgstr "Délai d’expiration SSH"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:928
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
 msgid "Timeout for SSH checks in seconds"
 msgstr "Délai d’expiration des vérifications SSH en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:940
 msgid "Keepalive"
 msgstr "Keepalive"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:935
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
 msgid ""
 "Interval of the main server loop in seconds. Status updates are sent to "
 "Pandora every keepalive seconds"
@@ -23288,62 +22962,62 @@ msgstr ""
 "Intervalle de la boucle du serveur principal en secondes. Les mises à jour de "
 "statut sont envoyées à Pandora toutes les secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:947
 msgid "SNMP blacklist"
 msgstr "Liste noire SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:942
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
 msgid "SNMP module blacklist"
 msgstr "Liste noire des modules SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:954
 msgid "SNMP block"
 msgstr "Bloc SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:949
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
 msgid "Number of hosts processed in a single call to braa (SNMPv1)"
 msgstr "Nombre d’hôtes traités en un seul appel à braa (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:961
 msgid "SNMP interval"
 msgstr "Intervalle SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:956
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
 msgid "Time between SNMP checks (SNMPv1)"
 msgstr "Temps entre les vérifications SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:968
 msgid "SNMP retries"
 msgstr "Tentatives SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:963
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
 msgid "Number of retries for SNMP modules (SNMPv1)"
 msgstr "Nombre de nouvelles tentatives pour les modules SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:970
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
 msgid "Number of threads used for SNMP checks (SNMPv1)"
 msgstr "Nombre de fils utilisés pour les vérifications SNMP (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:982
 msgid "SNMP timeout"
 msgstr "Délai d’expiration SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:977
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
 msgid "Timeout for SNMP checks in seconds (SNMPv1)"
 msgstr "Délai d’expiration des vérifications SNMP en secondes (SNMPv1)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:989
 msgid "SNMP verify"
 msgstr "Vérification SNMP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:984
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv1 modules that break braa"
 msgstr ""
 "Activer (1) ou désactiver (0) la vérification des modules SNMPv1 qui cassent "
 "braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:991
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
 msgid ""
 "Default SNMP version to use (1 or 2c, SNMPv3 modules explicitly state their "
 "version). WARNING: some modules could stop working if you change this setting"
@@ -23352,102 +23026,102 @@ msgstr ""
 "explicitement leur version). AVERTISSEMENT : certains modules peuvent cesser "
 "de fonctionner si vous modifiez ce paramètre"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1003
 msgid "SNMPv2c block"
 msgstr "Bloc SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:998
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
 msgid "Number of hosts processed in a single call to braa (SNMPv2c)"
 msgstr "Nombre d’hôtes traités en un seul appel à braa (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1010
 msgid "SNMPv2c interval"
 msgstr "Intervalle SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1005
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
 msgid "Time between SNMP checks (SNMPv2c)"
 msgstr "Temps entre les vérifications SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1017
 msgid "SNMPv2c retries"
 msgstr "Tentatives SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1012
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
 msgid "Number of retries for SNMP modules (SNMPv2c)"
 msgstr "Nombre de nouvelles tentatives pour les modules SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1024
 msgid "SNMPv2c threads"
 msgstr "Fils SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1019
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
 msgid "Number of threads used for SNMP checks (SNMPv2c)"
 msgstr "Nombre de fils utilisés pour les vérifications SNMP (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1031
 msgid "SNMPv2c timeout"
 msgstr "Délai d’expiration SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1026
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
 msgid "Timeout for snmp checks in seconds (SNMPv2c)"
 msgstr "Délai d’expiration des vérifications snmp en secondes (SNMPv2c)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1038
 msgid "SNMPv2c verify"
 msgstr "Vérification SNMPv2c"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1033
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv2 modules that break braa"
 msgstr ""
 "Activer (1) ou désactiver (0) la vérification des modules SNMPv2 qui cassent "
 "braa"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1045
 msgid "SNMPv3 block"
 msgstr "Bloc SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1040
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
 msgid "Number of hosts processed in a single call to braa (SNMPv3)"
 msgstr "Nombre d’hôtes traités en un seul appel à braa (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1052
 msgid "SNMPv3 interval"
 msgstr "Intervalle SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1047
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
 msgid "Time between SNMP checks (SNMPv3)"
 msgstr "Temps entre les vérifications SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1059
 msgid "SNMPv3 retries"
 msgstr "Tentatives SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1054
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
 msgid "Number of retries for SNMP modules (SNMPv3)"
 msgstr "Nombre de nouvelles tentatives pour les modules SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1066
 msgid "SNMPv3 threads"
 msgstr "Fils SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1061
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
 msgid "Number of threads used for SNMP checks (SNMPv3)"
 msgstr "Nombre de fils utilisés pour les vérifications SNMP (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1073
 msgid "SNMPv3 timeout"
 msgstr "Délai d’expiration SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1068
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
 msgid "Timeout for SNMP checks in seconds (SNMPv3)"
 msgstr "Délai d’expiration des vérifications SNMP en secondes (SNMPv3)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1080
 msgid "SNMPv3 verify"
 msgstr "Vérification SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1075
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv3 modules that break "
 "pandorafsnmp"
@@ -23455,199 +23129,199 @@ msgstr ""
 "Activer (1) ou désactiver (0) la vérification des modules SNMPv3 qui cassent "
 "pandorafsnmp"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1087
 msgid "SNMPv3 security level"
 msgstr "Niveau de sécurité SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1082
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
 msgid "Security level used for SNMPv3 messages (noauth, authnopriv or authpriv)"
 msgstr ""
 "Niveau de sécurité utilisé pour les messages SNMPv3 (noauth, authnopriv ou "
 "authpriv)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1094
 msgid "SNMPv3 security name"
 msgstr "Nom de sécurité SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1089
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
 msgid "Security name used for SNMPv3 messages"
 msgstr "Nom de sécurité utilisé pour les messages SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1101
 msgid "SNMPv3 authentication protocol"
 msgstr "Protocole d’authentification SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1096
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
 msgid "Authentication protocol (md5 or sha) for authenticated SNMPv3 requests"
 msgstr ""
 "Protocole d’authentification (md5 ou sha) pour les requêtes SNMPv3 "
 "authentifiées"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1108
 msgid "SNMPv3 authentication password"
 msgstr "Mot de passe d’authentification SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1103
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
 msgid "Authentication password for authenticated SNMPv3 request"
 msgstr "Mot de passe d’authentification pour la demande SNMPv3 authentifiée"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1115
 msgid "SNMPv3 privacy protocol"
 msgstr "Protocole de confidentialité SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1110
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
 msgid "Privacy protocol (des or aes) for encrypted SNMPv3 requests"
 msgstr ""
 "Protocole de confidentialité (des ou aes) pour les requêtes SNMPv3 chiffrées"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1122
 msgid "SNMPv3 privacy password"
 msgstr "Mot de passe de confidentialité SNMPv3"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1117
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
 msgid "Privacy password for encrypted SNMPv3 messages"
 msgstr "Mot de passe de confidentialité pour les messages SNMPv3 chiffrés"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1129
 msgid "Startup delay"
 msgstr "Délai de démarrage"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1124
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1130
 msgid ""
 "Wait startup_delay seconds before sending XML data files for the first time"
 msgstr ""
 "Attendez startup_delay secondes avant d’envoyer des fichiers de données XML "
 "pour la première fois"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1130
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1136
 msgid "TCP interval"
 msgstr "Intervalle TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1131
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
 msgid "Time between TCP checks"
 msgstr "Temps entre les vérifications TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1143
 msgid "TCP threads"
 msgstr "Fils TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1138
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
 msgid "Threads dedicated to TCP checks"
 msgstr "Fils dédiés aux contrôles TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1150
 msgid "TCP timeout"
 msgstr "Délai d’expiration TCP"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1145
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
 msgid "Timeout for TCP checks in seconds"
 msgstr "Délai d’expiration des vérifications TCP en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1157
 msgid "Temporal"
 msgstr "Temporel"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1152
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
 msgid "Temporal directory where XML files are created"
 msgstr "Répertoire temporel où les fichiers XML sont créés"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1164
 msgid "Temporal minimum size"
 msgstr "Taille minimale temporelle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1159
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1165
 msgid ""
 "Minimum available bytes in the temporal directory to enable the XML buffer"
 msgstr ""
 "Nombre minimal d’octets disponibles dans le répertoire temporel pour activer "
 "la mémoire tampon XML"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1165
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
 msgid "Full path to tentacle client"
 msgstr "Chemin complet vers le client Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1177
 msgid "Timeout for the timeout command"
 msgstr "Délai d’expiration de la commande de délai d’expiration"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1172
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
 msgid "In seconds"
 msgstr "En secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1184
 msgid "Server opts"
 msgstr "Options du serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1179
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
 msgid "Parameters that are passed to Tentacle"
 msgstr "Paramètres transmis à Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1186
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
 msgid "tentacle or local"
 msgstr "tentacle ou local"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1198
 msgid "Verbosity"
 msgstr "Verbosité"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1193
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
 msgid "Verbosity level from 0 (less verbose) to 10 (more verbose)"
 msgstr "Niveau de verbosité de 0 (moins verbeux) à 10 (plus verbeux)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1205
 msgid "VLAN cache enabled"
 msgstr "Cache VLAN activé"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1200
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
 msgid "Enable (1) or disable (0) the VLAN cache for host auto-discovery"
 msgstr ""
 "Activer (1) ou désactiver (0) le cache VLAN pour la découverte automatique de "
 "l’hôte"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
 msgid "Enable XML buffer"
 msgstr "Activer la mémoire tampon XML"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1218
 msgid "WMI authentication"
 msgstr "Authentification WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1213
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
 msgid ""
 "Comma separated list of username%password pairs to try for WMI authentication"
 msgstr ""
 "Liste séparée par des virgules des paires nom d’utilisateur%mot de passe à "
 "essayer pour l’authentification WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
 msgid "Full path to WMI client binary"
 msgstr "Chemin complet au binaire client WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1231
 msgid "WMI interval"
 msgstr "Intervalle WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1226
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
 msgid "Time in seconds between WMI checks"
 msgstr "Temps en secondes entre les vérifications WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1238
 msgid "WMI NTLMv2"
 msgstr "WMI NTLMv2"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1233
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
 msgid "Enable to use NTLMv2 authentication for WMI"
 msgstr "Activer l’utilisation de l’authentification NTLMv2 pour WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1240
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
 msgid "Threads dedicated to WMI polling"
 msgstr "Fils dédiés à l’interrogation WMI"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1252
 msgid "IPAM task"
 msgstr "Tâche IPAM"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1247
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for IPAM. Must be "
 "preceded by the ID of the IPAM task in Pandora FMS (E.g. 1,192.168.0.0/24)"
@@ -23656,11 +23330,11 @@ msgstr ""
 "rechercher IPAM. Doit être précédé de l’ID de la tâche IPAM dans Pandora FMS "
 "(par exemple 1,192.168.0.0/24)"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1259
 msgid "Timeout bin"
 msgstr "Temporisation du binaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1254
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1260
 msgid ""
 "If defined, the timeout program (usually /usr/bin/timeout) will be used to "
 "call the Tentacle client"
@@ -23668,19 +23342,19 @@ msgstr ""
 "S’il est défini, le programme de délai d’attente (généralement /usr/bin/"
 "timeout) sera utilisé pour appeler le client Tentacle"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1260
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1266
 msgid "IPAM interval"
 msgstr "Intervalle IPAM"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1261
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1267
 msgid "Time between IPAM scans in seconds"
 msgstr "Temps entre les analyses IPAM en secondes"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1269
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1275
 msgid "Secondary mode"
 msgstr "Mode secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1270
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
 msgid ""
 "If secondary_mode is set to on_error, data files are copied to the secondary "
 "server only if the primary server fails. If set to always, data files are "
@@ -23691,36 +23365,36 @@ msgstr ""
 "principal. S’ils sont définis sur toujours, les fichiers de données sont "
 "toujours copiés sur le serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
 msgid "Secondary server IP"
 msgstr "IP du serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
 msgid "Secondary server path"
 msgstr "Chemin d’accès au serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
 msgid "Secondary server port"
 msgstr "Port du serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
 msgid "Secondary transfer mode"
 msgstr "Mode de transfert secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1306
 msgid "Secondary server opts"
 msgstr "Options du serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1387
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1393
 msgid "Delete remote conf server files"
 msgstr "Supprimer les fichiers du serveur de configuration distant"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 #: ../../godmode/agentes/agent_manager.php:861
 msgid "Delete remote configuration file"
 msgstr "Effacer le fichier de configuration à distance"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 msgid ""
 "Delete this conf file implies that server will send back local config to "
 "console"
@@ -23728,23 +23402,23 @@ msgstr ""
 "Supprimer ce fichier de configuration implique que le serveur renverra la "
 "configuration locale à la console"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1432
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1438
 msgid "General server configuration"
 msgstr "Configuration générale du serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1439
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
 msgid "Secondary server configuration"
 msgstr "Configuration du serveur secondaire"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1451
 msgid "Server features"
 msgstr "Fonctionnalités du serveur"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1452
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1458
 msgid "Optimization settings"
 msgstr "Paramètres d’optimisation"
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1459
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1465
 msgid "Other server settings"
 msgstr "Autres paramètres du serveur"
 
@@ -23761,10 +23435,10 @@ msgid "Target directory"
 msgstr "Répertoire cible"
 
 #: ../../enterprise/godmode/servers/manage_export_form.php:179
-#: ../../enterprise/include/class/Azure.cloud.php:826
+#: ../../enterprise/include/class/Azure.cloud.php:840
 #: ../../enterprise/include/class/VMware.app.php:643
 #: ../../enterprise/include/class/Aws.S3.php:590
-#: ../../enterprise/include/class/Aws.cloud.php:554
+#: ../../enterprise/include/class/Aws.cloud.php:555
 msgid "Extra options"
 msgstr "Options supplémentaires"
 
@@ -23774,8 +23448,8 @@ msgstr "Serveur Satellite"
 
 #: ../../enterprise/godmode/servers/list_satellite.php:41
 #: ../../godmode/setup/license.php:261
-#: ../../godmode/servers/modificar_server.php:75
-#: ../../include/functions_ui.php:987
+#: ../../godmode/servers/modificar_server.php:184
+#: ../../include/functions_ui.php:999
 #: ../../include/class/Diagnostics.class.php:1211
 msgid "Satellite"
 msgstr "Satellite"
@@ -23789,26 +23463,26 @@ msgstr "Rapport à construire"
 
 #: ../../enterprise/include/functions_cron.php:186
 #: ../../enterprise/include/functions_cron.php:236
-#: ../../enterprise/include/functions_reporting.php:8208
+#: ../../enterprise/include/functions_reporting.php:8446
 #: ../../enterprise/operation/reporting/custom_reporting.php:153
 msgid "Send to emails (separated by comma)"
 msgstr "Envoyer aux courriels (séparés par des virgules)"
 
 #: ../../enterprise/include/functions_cron.php:190
 #: ../../enterprise/include/functions_cron.php:240
-#: ../../enterprise/include/functions_reporting.php:8216
+#: ../../enterprise/include/functions_reporting.php:8454
 #: ../../enterprise/operation/reporting/custom_reporting.php:161
 #: ../../godmode/setup/news.php:204 ../../godmode/setup/news.php:353
 #: ../../operation/messages/message_list.php:195
-#: ../../operation/messages/message_edit.php:376
+#: ../../operation/messages/message_edit.php:394
 msgid "Subject"
 msgstr "Objet"
 
 #: ../../enterprise/include/functions_cron.php:194
 #: ../../enterprise/include/functions_cron.php:244
-#: ../../enterprise/include/functions_reporting.php:8234
+#: ../../enterprise/include/functions_reporting.php:8472
 #: ../../enterprise/operation/reporting/custom_reporting.php:179
-#: ../../operation/messages/message_edit.php:389
+#: ../../operation/messages/message_edit.php:407
 msgid "Message"
 msgstr "Message"
 
@@ -23828,7 +23502,7 @@ msgid "Regexp agent filter"
 msgstr "Filtre d'agents Regexp"
 
 #: ../../enterprise/include/functions_cron.php:228
-#: ../../enterprise/include/functions_tasklist.php:368
+#: ../../enterprise/include/functions_tasklist.php:388
 #: ../../include/functions_cron.php:702
 msgid "Report per agent"
 msgstr "Rapport par agent"
@@ -23854,7 +23528,7 @@ msgid "Active backups"
 msgstr "Sauvegardes actives"
 
 #: ../../enterprise/include/functions_cron.php:299
-#: ../../enterprise/include/functions_tasklist.php:412
+#: ../../enterprise/include/functions_tasklist.php:434
 #: ../../include/functions_cron.php:741
 msgid "Custom script"
 msgstr "Script personnalisé"
@@ -23894,7 +23568,7 @@ msgid "Not scheduled"
 msgstr "Non planifié"
 
 #: ../../enterprise/include/functions_cron.php:500
-#: ../../include/functions_netflow.php:1868
+#: ../../include/functions_netflow.php:1883
 msgid "Hourly"
 msgstr "Toutes les heures"
 
@@ -23902,74 +23576,74 @@ msgstr "Toutes les heures"
 msgid "Yearly"
 msgstr "Annuellement"
 
-#: ../../enterprise/include/functions_cron.php:799
-#: ../../enterprise/include/functions_cron.php:832
-#: ../../enterprise/include/functions_reporting.php:8228
-#: ../../enterprise/include/functions_reporting.php:8242
+#: ../../enterprise/include/functions_cron.php:810
+#: ../../enterprise/include/functions_cron.php:843
+#: ../../enterprise/include/functions_reporting.php:8466
+#: ../../enterprise/include/functions_reporting.php:8480
 #: ../../enterprise/operation/reporting/custom_reporting.php:173
 #: ../../enterprise/operation/reporting/custom_reporting.php:187
 msgid "This is an optional field"
 msgstr "Il y a un champ optionnel"
 
-#: ../../enterprise/include/functions_cron.php:1555
+#: ../../enterprise/include/functions_cron.php:1566
 msgid "Scheduled report had an attempt to send an email without attachments."
 msgstr "Le rapport programmé a essayé d'envoyer un email sans des fichier joints"
 
-#: ../../enterprise/include/functions_cron.php:1558
+#: ../../enterprise/include/functions_cron.php:1569
 msgid "Scheduled report had an attempt to send an email with some attachments."
 msgstr "Le rapport programmé a essayé d'envoyer un email avec des fichier joints"
 
-#: ../../enterprise/include/functions_cron.php:1801
-#: ../../include/functions_reporting.php:15911
+#: ../../enterprise/include/functions_cron.php:1812
+#: ../../include/functions_reporting.php:15974
 msgid "Greetings"
 msgstr "Bonjour"
 
-#: ../../enterprise/include/functions_cron.php:1803
+#: ../../enterprise/include/functions_cron.php:1814
 msgid "Attached to this email there's a CSV file of the logs"
 msgstr "Ajouté à cet email il y a un fichier CSV des journaux"
 
-#: ../../enterprise/include/functions_cron.php:1805
+#: ../../enterprise/include/functions_cron.php:1816
 #: ../../mobile/include/functions_web.php:84
 #: ../../mobile/include/ui.class.php:327
-#: ../../include/functions_reporting.php:15917
+#: ../../include/functions_reporting.php:15980
 msgid "Generated at"
 msgstr "Généré le"
 
-#: ../../enterprise/include/functions_cron.php:1807
-#: ../../include/functions_reporting.php:15919
+#: ../../enterprise/include/functions_cron.php:1818
+#: ../../include/functions_reporting.php:15982
 msgid "Thanks for your time."
 msgstr "Merci pour votre temps."
 
-#: ../../enterprise/include/functions_cron.php:1809
-#: ../../include/functions_reporting.php:15921
+#: ../../enterprise/include/functions_cron.php:1820
+#: ../../include/functions_reporting.php:15984
 msgid "Best regards, Pandora FMS"
 msgstr "Cordialement, Pandora FMS"
 
-#: ../../enterprise/include/functions_cron.php:1811
-#: ../../include/functions_reporting.php:15923
+#: ../../enterprise/include/functions_cron.php:1822
+#: ../../include/functions_reporting.php:15986
 msgid ""
 "This is an automatically generated email from Pandora FMS, please do not reply."
 msgstr ""
 "Ceci est un courriel généré automatiquement de Pandora FMS. S'il vous plaît, "
 "ne répondez pas."
 
-#: ../../enterprise/include/functions_cron.php:1813
+#: ../../enterprise/include/functions_cron.php:1824
 msgid "logs csv"
 msgstr "CSV journaux"
 
-#: ../../enterprise/include/functions_cron.php:2232
+#: ../../enterprise/include/functions_cron.php:2243
 #, php-format
 msgid "Error while executing task: %s, running %s, reason %s"
 msgstr ""
 "Erreur lors de l’exécution de la tâche : %s, %s en cours d’exécution, raison %s"
 
-#: ../../enterprise/include/functions_cron.php:2246
-#: ../../enterprise/include/functions_cron.php:2256
+#: ../../enterprise/include/functions_cron.php:2257
+#: ../../enterprise/include/functions_cron.php:2267
 msgid "Error while executing task"
 msgstr "Erreur d'exécution de la tache : "
 
 #: ../../enterprise/include/functions_tasklist.php:56
-#: ../../include/class/ConsoleSupervisor.php:2533
+#: ../../include/class/ConsoleSupervisor.php:2590
 msgid "DiscoveryConsoleTasks is not running properly"
 msgstr "DiscoveryConsoleTasks n'est pas exécuté correctement"
 
@@ -23981,12 +23655,12 @@ msgstr ""
 "programmation basé sur le temps"
 
 #: ../../enterprise/include/functions_tasklist.php:59
-#: ../../include/class/ConsoleSupervisor.php:2536
+#: ../../include/class/ConsoleSupervisor.php:2593
 msgid "Please, add the following line to your crontab file:"
 msgstr "Veuillez ajouter la ligne suivante à votre fichier crontab :"
 
 #: ../../enterprise/include/functions_tasklist.php:74
-#: ../../include/class/ConsoleSupervisor.php:2549
+#: ../../include/class/ConsoleSupervisor.php:2606
 msgid "Last execution"
 msgstr "Dernière exécution"
 
@@ -23994,29 +23668,29 @@ msgstr "Dernière exécution"
 msgid "Please check process is no locked."
 msgstr "Vérifiez que le processus n'est pas bloqué."
 
-#: ../../enterprise/include/functions_tasklist.php:163
-#: ../../enterprise/include/functions_tasklist.php:733
+#: ../../enterprise/include/functions_tasklist.php:181
+#: ../../enterprise/include/functions_tasklist.php:781
 msgid "There are no console task defined yet."
 msgstr "Il n'y a pas de console de tache définie encore."
 
-#: ../../enterprise/include/functions_tasklist.php:175
+#: ../../enterprise/include/functions_tasklist.php:193
 #: ../../enterprise/include/ajax/cron.ajax.php:142
 #: ../../include/functions_cron.php:501
 msgid "Next execution"
 msgstr "Exécution suivante"
 
-#: ../../enterprise/include/functions_tasklist.php:176
+#: ../../enterprise/include/functions_tasklist.php:194
 #: ../../include/functions_cron.php:502
 msgid "Last run"
 msgstr "Dernière exécution"
 
-#: ../../enterprise/include/functions_tasklist.php:246
-#: ../../enterprise/include/functions_tasklist.php:308
-#: ../../enterprise/include/functions_tasklist.php:394
-#: ../../enterprise/include/functions_tasklist.php:435
-#: ../../enterprise/include/functions_tasklist.php:488
-#: ../../enterprise/include/functions_tasklist.php:527
-#: ../../enterprise/include/functions_tasklist.php:564
+#: ../../enterprise/include/functions_tasklist.php:264
+#: ../../enterprise/include/functions_tasklist.php:328
+#: ../../enterprise/include/functions_tasklist.php:416
+#: ../../enterprise/include/functions_tasklist.php:459
+#: ../../enterprise/include/functions_tasklist.php:514
+#: ../../enterprise/include/functions_tasklist.php:553
+#: ../../enterprise/include/functions_tasklist.php:590
 #: ../../include/functions_cron.php:536 ../../include/functions_cron.php:574
 #: ../../include/functions_cron.php:629 ../../include/functions_cron.php:721
 #: ../../include/functions_cron.php:757 ../../include/functions_cron.php:803
@@ -24024,75 +23698,76 @@ msgstr "Dernière exécution"
 msgid "Force run"
 msgstr "Forcer l'exécution"
 
-#: ../../enterprise/include/functions_tasklist.php:282
-#: ../../enterprise/include/functions_tasklist.php:371
-#: ../../enterprise/include/functions_tasklist.php:465
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting.php:8151
-#: ../../enterprise/include/functions_reporting.php:8188
+#: ../../enterprise/include/functions_tasklist.php:300
+#: ../../enterprise/include/functions_tasklist.php:391
+#: ../../enterprise/include/functions_tasklist.php:489
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting.php:8389
+#: ../../enterprise/include/functions_reporting.php:8426
 #: ../../enterprise/operation/reporting/custom_reporting.php:138
 #: ../../include/functions_cron.php:612 ../../include/functions_cron.php:705
 #: ../../include/functions_cron.php:829
 msgid "Report type"
 msgstr "Type de rapport"
 
-#: ../../enterprise/include/functions_tasklist.php:342
+#: ../../enterprise/include/functions_tasklist.php:362
 #: ../../include/functions_cron.php:676
 msgid "regex"
 msgstr "regex"
 
-#: ../../enterprise/include/functions_tasklist.php:462
+#: ../../enterprise/include/functions_tasklist.php:486
 #: ../../extensions/resource_exportation.php:447
 #: ../../include/functions_cron.php:785 ../../include/functions_cron.php:826
 #: ../../include/lib/Dashboard/Widgets/reports.php:369
-#: ../../include/lib/Dashboard/Widgets/reports.php:414
+#: ../../include/lib/Dashboard/Widgets/reports.php:415
+#: ../../include/lib/Dashboard/Widgets/reports.php:421
 msgid "Report"
 msgstr "Rapport"
 
-#: ../../enterprise/include/functions_tasklist.php:464
+#: ../../enterprise/include/functions_tasklist.php:488
 #: ../../enterprise/include/class/ManageBackups.class.php:169
 #: ../../include/functions_cron.php:787 ../../include/functions_cron.php:828
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 msgid "Path"
 msgstr "Chemin"
 
-#: ../../enterprise/include/functions_tasklist.php:598
+#: ../../enterprise/include/functions_tasklist.php:624
 msgid "Task disabled"
 msgstr "Tâche désactivée"
 
-#: ../../enterprise/include/functions_tasklist.php:601
+#: ../../enterprise/include/functions_tasklist.php:627
 #: ../../enterprise/include/functions_ipam.php:2151
 #: ../../enterprise/include/functions_ipam.php:2152
 #: ../../enterprise/include/functions_ipam.php:2153
-#: ../../enterprise/tools/ipam/ipam_list.php:784
+#: ../../enterprise/tools/ipam/ipam_list.php:790
 #: ../../enterprise/tools/ipam/ipam_ajax.php:505 ../../godmode/db/db_main.php:189
-#: ../../godmode/snmpconsole/snmp_alert.php:1967
+#: ../../godmode/snmpconsole/snmp_alert.php:1971
 #: ../../include/functions_cron.php:907 ../../include/ajax/heatmap.ajax.php:479
-#: ../../include/functions_treeview.php:667 ../../include/functions_ui.php:606
+#: ../../include/functions_treeview.php:721 ../../include/functions_ui.php:618
 #: ../../operation/agentes/estado_generalagente.php:402
 #: ../../operation/gis_maps/ajax.php:351 ../../operation/gis_maps/ajax.php:362
 #: ../../operation/gis_maps/ajax.php:468 ../../operation/gis_maps/ajax.php:479
 msgid "Never"
 msgstr "Jamais"
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1046
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1108
+#: ../../include/functions_cron.php:976
 msgid "Disable task"
 msgstr "Désactiver la tâche"
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../include/functions_cron.php:976
 msgid "Enable task"
 msgstr "Activer la tâche"
 
-#: ../../enterprise/include/functions_tasklist.php:738
+#: ../../enterprise/include/functions_tasklist.php:787
 msgid "Console Tasks"
 msgstr "Taches de console"
 
@@ -24105,17 +23780,17 @@ msgid "avg"
 msgstr "moyenne"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4606
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
 msgid "max"
 msgstr "max"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:81
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4607
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4652
 msgid "min"
 msgstr "min"
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:82
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4608
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
 msgid "sum"
 msgstr "somme"
 
@@ -24170,8 +23845,8 @@ msgstr ""
 #: ../../enterprise/include/ajax/ipam.ajax.php:385
 #: ../../enterprise/include/functions_ipam.php:1371
 #: ../../enterprise/include/functions_ipam.php:2058
-#: ../../enterprise/tools/ipam/ipam_list.php:74
-#: ../../enterprise/tools/ipam/ipam_list.php:695
+#: ../../enterprise/tools/ipam/ipam_list.php:141
+#: ../../enterprise/tools/ipam/ipam_list.php:701
 #: ../../enterprise/tools/ipam/ipam_editor.php:227
 #: ../../godmode/events/event_responses.editor.php:160
 msgid "Location"
@@ -24195,7 +23870,7 @@ msgid "For example: Pandora"
 msgstr "Par exemple : Pandora"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:437
-#: ../../enterprise/tools/ipam/ipam_list.php:716
+#: ../../enterprise/tools/ipam/ipam_list.php:722
 #: ../../enterprise/tools/ipam/ipam_editor.php:291
 msgid "Vrf"
 msgstr "Vrf"
@@ -24211,6 +23886,7 @@ msgid "Include statistical monitors"
 msgstr "Inclure des moniteurs statistiques"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:471
+#: ../../enterprise/tools/ipam/ipam_list.php:63
 #: ../../enterprise/tools/ipam/ipam_editor.php:317
 msgid "Lightweight mode"
 msgstr "Mode léger"
@@ -24226,6 +23902,7 @@ msgid "Target group for monitoring agent"
 msgstr "Group cible pour l'agent de supervision"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:509
+#: ../../enterprise/tools/ipam/ipam_list.php:64
 #: ../../enterprise/tools/ipam/ipam_editor.php:361
 msgid "Scan interval"
 msgstr "Vérifier intervalle"
@@ -24258,7 +23935,7 @@ msgid "All users"
 msgstr "Tous les utilisateurs"
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:613
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:717
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:82
 msgid "Supernet"
 msgstr "Super-réseau"
@@ -24266,16 +23943,16 @@ msgstr "Super-réseau"
 #: ../../enterprise/include/ajax/ipam.ajax.php:614
 #: ../../enterprise/include/ajax/ipam.ajax.php:656
 #: ../../enterprise/include/functions_ipam.php:2055
-#: ../../enterprise/tools/ipam/ipam_list.php:677
+#: ../../enterprise/tools/ipam/ipam_list.php:683
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:63
 #: ../../enterprise/tools/ipam/ipam_calculator.php:230
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:58
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:83
 #: ../../enterprise/tools/ipam/ipam_editor.php:127
 #: ../../godmode/wizards/HostDevices.class.php:913
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:602
-#: ../../include/functions_ui.php:1002
-#: ../../operation/network/network_usage_map.php:52
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:636
+#: ../../include/functions_ui.php:1014
+#: ../../operation/network/network_usage_map.php:67
 #: ../../operation/netflow/nf_live_view.php:148
 #: ../../operation/netflow/netflow_explorer.php:59 ../../operation/menu.php:210
 msgid "Network"
@@ -24293,9 +23970,9 @@ msgstr "Aller à l’édition réseau"
 #: ../../enterprise/include/ajax/ipam.ajax.php:774
 #: ../../enterprise/include/ajax/ipam.ajax.php:805
 #: ../../enterprise/include/ajax/ipam.ajax.php:852
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1312
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1443
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1445
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:812
 msgid "No assigned networks"
 msgstr "Réseaux non-attribués"
 
@@ -24305,7 +23982,7 @@ msgid "Group name"
 msgstr "Nom du groupe"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:123
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
 msgid "OS name"
 msgstr "Nom du système d'exploitation"
 
@@ -24327,7 +24004,7 @@ msgstr "Option inconnue"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:296
 #: ../../godmode/agentes/configure_field.php:79
-#: ../../include/functions_treeview.php:906
+#: ../../include/functions_treeview.php:962
 #: ../../operation/agentes/agent_fields.php:44
 #: ../../operation/agentes/estado_generalagente.php:592
 msgid "Custom field"
@@ -24343,11 +24020,19 @@ msgstr "sortie de le script (> 0)"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:490
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:603
-#: ../../godmode/snmpconsole/snmp_alert.php:1633
-#: ../../godmode/snmpconsole/snmp_alert.php:1894
+#: ../../godmode/snmpconsole/snmp_alert.php:1637
+#: ../../godmode/snmpconsole/snmp_alert.php:1898
 msgid "Alert action"
 msgstr "Action de l'alerte"
 
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
+#: ../../godmode/alerts/configure_alert_template.php:742
+#: ../../godmode/alerts/alert_list.builder.php:136
+#: ../../include/class/AgentsAlerts.class.php:308
+msgid "Default action"
+msgstr "Action par défaut"
+
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:510
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:623
 #: ../../godmode/modules/manage_inventory_modules_form.php:210
@@ -24361,7 +24046,9 @@ msgstr "Argument du script"
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:526
 #: ../../godmode/alerts/alert_list.list.php:774
-#: ../../godmode/alerts/alert_list.list.php:1306
+#: ../../godmode/alerts/alert_list.list.php:1314
+#: ../../include/functions_ui.php:1497
+#: ../../operation/agentes/alerts_status.php:644
 msgid "Update action"
 msgstr "Mettre à jour l'action"
 
@@ -24373,10 +24060,16 @@ msgstr "Modules dans les agents de la politique"
 msgid "Alert Template"
 msgstr "Modèle de l'alerte"
 
-#: ../../enterprise/include/ajax/policy.ajax.php:277
+#: ../../enterprise/include/ajax/policy.ajax.php:294
 msgid "Policy module"
 msgstr "Module de la politique"
 
+#: ../../enterprise/include/ajax/policy.ajax.php:319
+#: ../../godmode/alerts/alert_actions.php:79
+#: ../../include/functions_reporting.php:3243
+msgid "Alert actions"
+msgstr "Actions d'alerte"
+
 #: ../../enterprise/include/ajax/cron.ajax.php:125
 msgid "Date format in Pandora is year/month/day"
 msgstr "Le format de date sur Pandora FMS est année/mois/jour"
@@ -24390,58 +24083,58 @@ msgid "Global time: "
 msgstr "Temps global : "
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:63
-#: ../../enterprise/include/functions_reporting_csv.php:428
-#: ../../enterprise/include/functions_reporting_csv.php:450
-#: ../../enterprise/include/functions_reporting_csv.php:481
-#: ../../enterprise/include/functions_reporting_csv.php:704
-#: ../../enterprise/include/functions_reporting_csv.php:750
+#: ../../enterprise/include/functions_reporting_csv.php:469
+#: ../../enterprise/include/functions_reporting_csv.php:491
+#: ../../enterprise/include/functions_reporting_csv.php:522
+#: ../../enterprise/include/functions_reporting_csv.php:745
 #: ../../enterprise/include/functions_reporting_csv.php:791
-#: ../../enterprise/include/functions_reporting_csv.php:805
-#: ../../enterprise/include/functions_reporting_csv.php:819
-#: ../../enterprise/include/functions_reporting_csv.php:839
-#: ../../enterprise/include/functions_reporting_csv.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:907
-#: ../../enterprise/include/functions_reporting_csv.php:951
-#: ../../enterprise/include/functions_reporting_csv.php:983
-#: ../../enterprise/include/functions_reporting_csv.php:1020
-#: ../../enterprise/include/functions_reporting_csv.php:1043
-#: ../../enterprise/include/functions_reporting_csv.php:1194
-#: ../../enterprise/include/functions_reporting_csv.php:1221
-#: ../../enterprise/include/functions_reporting_csv.php:1252
-#: ../../enterprise/include/functions_reporting_csv.php:1307
-#: ../../enterprise/include/functions_reporting_csv.php:1362
-#: ../../enterprise/include/functions_reporting_csv.php:1411
-#: ../../enterprise/include/functions_reporting_csv.php:1466
-#: ../../enterprise/include/functions_reporting_csv.php:1495
-#: ../../enterprise/include/functions_reporting_csv.php:1532
-#: ../../enterprise/include/functions_reporting_csv.php:1658
-#: ../../enterprise/include/functions_reporting_csv.php:1774
-#: ../../enterprise/include/functions_reporting_csv.php:1918
-#: ../../enterprise/include/functions_reporting_csv.php:1968
-#: ../../enterprise/include/functions_reporting_csv.php:2014
-#: ../../enterprise/include/functions_reporting_csv.php:2082
-#: ../../enterprise/include/functions_reporting_csv.php:2226
-#: ../../enterprise/include/functions_reporting_csv.php:2318
-#: ../../enterprise/include/functions_reporting_csv.php:2349
-#: ../../enterprise/include/functions_reporting_csv.php:2385
-#: ../../enterprise/include/functions_reporting_csv.php:2438
-#: ../../enterprise/include/functions_reporting_csv.php:2460
+#: ../../enterprise/include/functions_reporting_csv.php:832
+#: ../../enterprise/include/functions_reporting_csv.php:846
+#: ../../enterprise/include/functions_reporting_csv.php:860
+#: ../../enterprise/include/functions_reporting_csv.php:880
+#: ../../enterprise/include/functions_reporting_csv.php:909
+#: ../../enterprise/include/functions_reporting_csv.php:948
+#: ../../enterprise/include/functions_reporting_csv.php:992
+#: ../../enterprise/include/functions_reporting_csv.php:1024
+#: ../../enterprise/include/functions_reporting_csv.php:1061
+#: ../../enterprise/include/functions_reporting_csv.php:1084
+#: ../../enterprise/include/functions_reporting_csv.php:1235
+#: ../../enterprise/include/functions_reporting_csv.php:1262
+#: ../../enterprise/include/functions_reporting_csv.php:1293
+#: ../../enterprise/include/functions_reporting_csv.php:1348
+#: ../../enterprise/include/functions_reporting_csv.php:1403
+#: ../../enterprise/include/functions_reporting_csv.php:1452
+#: ../../enterprise/include/functions_reporting_csv.php:1507
+#: ../../enterprise/include/functions_reporting_csv.php:1536
+#: ../../enterprise/include/functions_reporting_csv.php:1573
+#: ../../enterprise/include/functions_reporting_csv.php:1699
+#: ../../enterprise/include/functions_reporting_csv.php:1815
+#: ../../enterprise/include/functions_reporting_csv.php:1959
+#: ../../enterprise/include/functions_reporting_csv.php:2009
+#: ../../enterprise/include/functions_reporting_csv.php:2055
+#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:2267
+#: ../../enterprise/include/functions_reporting_csv.php:2359
+#: ../../enterprise/include/functions_reporting_csv.php:2390
+#: ../../enterprise/include/functions_reporting_csv.php:2426
+#: ../../enterprise/include/functions_reporting_csv.php:2479
 #: ../../enterprise/include/functions_reporting_csv.php:2501
-#: ../../enterprise/include/functions_reporting_csv.php:2555
-#: ../../enterprise/include/functions_reporting_csv.php:2584
-#: ../../enterprise/include/functions_reporting_csv.php:2660
-#: ../../enterprise/include/functions_reporting_csv.php:2711
-#: ../../enterprise/include/functions_reporting_csv.php:2760
-#: ../../enterprise/include/functions_reporting_csv.php:2837
+#: ../../enterprise/include/functions_reporting_csv.php:2542
+#: ../../enterprise/include/functions_reporting_csv.php:2596
+#: ../../enterprise/include/functions_reporting_csv.php:2625
+#: ../../enterprise/include/functions_reporting_csv.php:2701
+#: ../../enterprise/include/functions_reporting_csv.php:2752
+#: ../../enterprise/include/functions_reporting_csv.php:2801
+#: ../../enterprise/include/functions_reporting_csv.php:2878
 #: ../../godmode/setup/setup_integria.php:396
 #: ../../godmode/setup/setup_integria.php:529 ../../include/graphs/fgraph.php:879
-#: ../../include/functions_ui.php:7950
+#: ../../include/functions_ui.php:7973
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:404
 #: ../../include/class/TipsWindow.class.php:466
 #: ../../include/class/TipsWindow.class.php:742
 #: ../../include/class/TipsWindow.class.php:909
-#: ../../include/lib/Dashboard/Widget.php:565
-#: ../../operation/agentes/estado_generalagente.php:725
+#: ../../include/lib/Dashboard/Widget.php:570
+#: ../../operation/agentes/estado_generalagente.php:714
 #: ../../operation/incidents/integriaims_export_csv.php:81
 #: ../../operation/incidents/configure_integriaims_incident.php:228
 #: ../../operation/incidents/list_integriaims_incidents.php:587
@@ -24455,8 +24148,8 @@ msgstr "Capturer regexp"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:93
 #: ../../enterprise/include/functions_reporting_pdf.php:548
 #: ../../enterprise/include/functions_reporting_pdf.php:604
-#: ../../include/functions_reporting_html.php:3869
-#: ../../include/functions_reporting_html.php:3939
+#: ../../include/functions_reporting_html.php:3873
+#: ../../include/functions_reporting_html.php:3943
 msgid "Average"
 msgstr "Moyenne"
 
@@ -24469,8 +24162,8 @@ msgid "Curl Error: "
 msgstr "Erreur Curl : "
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:323
-#: ../../include/ajax/audit_log.php:271 ../../include/ajax/module.php:2253
-#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:776
+#: ../../include/ajax/audit_log.php:275 ../../include/ajax/module.php:2288
+#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:734
 msgid "New filter"
 msgstr "Nouveau filtre"
 
@@ -24478,42 +24171,44 @@ msgstr "Nouveau filtre"
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:427
 #: ../../godmode/netflow/nf_edit_form.php:80
 #: ../../godmode/snmpconsole/snmp_filters.php:35
-#: ../../include/ajax/audit_log.php:279 ../../include/ajax/audit_log.php:331
-#: ../../include/ajax/module.php:2369 ../../include/ajax/agent.php:699
-#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:784
-#: ../../include/ajax/events.php:882
+#: ../../include/ajax/audit_log.php:289 ../../include/ajax/audit_log.php:344
+#: ../../include/ajax/module.php:2404 ../../include/ajax/agent.php:699
+#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:742
+#: ../../include/ajax/events.php:840
 msgid "Update filter"
 msgstr "Mettre à jour le filtre"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:347
 #: ../../godmode/events/event_edit_filter.php:284
-#: ../../include/ajax/audit_log.php:289 ../../include/ajax/module.php:2276
+#: ../../include/ajax/audit_log.php:302 ../../include/ajax/module.php:2311
 #: ../../include/ajax/agent.php:594 ../../include/ajax/custom_fields.php:573
 #: ../../include/ajax/custom_fields.php:620
-#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:800
+#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:758
+#: ../../operation/network/network_report.php:277
+#: ../../operation/network/network_usage_map.php:324
 msgid "Filter name"
 msgstr "Nom du filtre"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:350
-#: ../../include/ajax/module.php:2282 ../../include/ajax/agent.php:600
-#: ../../include/ajax/events.php:803
+#: ../../include/ajax/module.php:2317 ../../include/ajax/agent.php:600
+#: ../../include/ajax/events.php:761
 msgid "Save in Group"
 msgstr "Enregistrer dans le groupe"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:386
-#: ../../include/ajax/audit_log.php:316 ../../include/ajax/module.php:2321
-#: ../../include/ajax/events.php:839
+#: ../../include/ajax/audit_log.php:329 ../../include/ajax/module.php:2356
+#: ../../include/ajax/events.php:797
 msgid "Overwrite filter"
 msgstr "Écraser le filtre"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:482
-#: ../../include/ajax/audit_log.php:386 ../../include/ajax/module.php:2430
-#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:937
+#: ../../include/ajax/audit_log.php:399 ../../include/ajax/module.php:2465
+#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:895
 msgid "Filter name cannot be left blank"
 msgstr "Le nom du filtre ne peut pas être laissé en blanc"
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:525
-#: ../../include/ajax/audit_log.php:414
+#: ../../include/ajax/audit_log.php:427
 msgid "Filter name already on use"
 msgstr "Nom du filtre déjà utilisé"
 
@@ -24531,11 +24226,22 @@ msgstr "Erreur d'authentification SAML Pandora FMS : %s"
 msgid "Force log out"
 msgstr "Forcer déconnexion"
 
-#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:358
-#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:427
+#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:363
+#: ../../include/auth/mysql.php:393 ../../include/auth/mysql.php:432
 msgid "Please, login into metaconsole first"
 msgstr "Veuillez d'abord vous connecter à la Métaconsole"
 
+#: ../../enterprise/include/auth/mysql.php:88
+msgid "Login timeout"
+msgstr "Temporisation de la session"
+
+#: ../../enterprise/include/auth/mysql.php:90 ../../include/auth/mysql.php:325
+#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:407
+#: ../../include/auth/mysql.php:438
+msgid "User not found in database or incorrect password"
+msgstr ""
+"Utilisateur introuvable dans la base de données ou mot de passe incorrect"
+
 #: ../../enterprise/include/functions_collection.php:39
 #, php-format
 msgid "Collection %d does not exist"
@@ -24564,8 +24270,8 @@ msgid "File of collection is bigger than the limit (%s bytes)"
 msgstr "Le fichier de la collection est plus grand que la limite (%s bytes)"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:75
-#: ../../include/class/Diagnostics.class.php:2162
-#: ../../include/class/Diagnostics.class.php:2280
+#: ../../include/class/Diagnostics.class.php:2163
+#: ../../include/class/Diagnostics.class.php:2281
 #, php-format
 msgid "Automated %s report for user defined report"
 msgstr "Rapport %s automatisé pour le port défini par l'utilisateur"
@@ -24576,25 +24282,25 @@ msgstr "Rapport %s automatisé pour le port défini par l'utilisateur"
 #: ../../enterprise/include/functions_reporting_pdf.php:615
 #: ../../enterprise/include/functions_reporting_pdf.php:618
 #: ../../enterprise/include/functions_reporting_pdf.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../include/functions_reporting_html.php:3852
-#: ../../include/functions_reporting_html.php:3881
-#: ../../include/functions_reporting_html.php:3924
-#: ../../include/functions_reporting_html.php:3947
-#: ../../include/functions_reporting_html.php:3950
-#: ../../include/functions_reporting_html.php:3957
-#: ../../include/functions_reporting.php:7343
-#: ../../include/functions_reporting.php:7366
-#: ../../include/functions_reporting.php:7381
-#: ../../include/functions_reporting.php:7397
-#: ../../include/functions_reporting.php:7412
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../include/functions_reporting_html.php:3856
+#: ../../include/functions_reporting_html.php:3885
+#: ../../include/functions_reporting_html.php:3928
+#: ../../include/functions_reporting_html.php:3951
+#: ../../include/functions_reporting_html.php:3954
+#: ../../include/functions_reporting_html.php:3961
+#: ../../include/functions_reporting.php:7354
+#: ../../include/functions_reporting.php:7377
+#: ../../include/functions_reporting.php:7392
+#: ../../include/functions_reporting.php:7408
+#: ../../include/functions_reporting.php:7423
 msgid "Maximun"
 msgstr "Maximun"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:540
 #: ../../enterprise/include/functions_reporting_pdf.php:597
-#: ../../include/functions_reporting_html.php:3860
-#: ../../include/functions_reporting_html.php:3931
+#: ../../include/functions_reporting_html.php:3864
+#: ../../include/functions_reporting_html.php:3935
 msgid "Minimun"
 msgstr "Minimum"
 
@@ -24603,56 +24309,56 @@ msgstr "Minimum"
 #: ../../enterprise/include/functions_reporting_pdf.php:603
 #: ../../enterprise/include/functions_reporting_pdf.php:617
 #: ../../enterprise/include/functions_reporting_pdf.php:622
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../enterprise/include/functions_reporting_csv.php:1444
-#: ../../include/functions_reporting_html.php:3923
-#: ../../include/functions_reporting_html.php:3930
-#: ../../include/functions_reporting_html.php:3938
-#: ../../include/functions_reporting_html.php:3949
-#: ../../include/functions_reporting_html.php:3954
-#: ../../include/functions_reporting.php:7361
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../enterprise/include/functions_reporting_csv.php:1485
+#: ../../include/functions_reporting_html.php:3927
+#: ../../include/functions_reporting_html.php:3934
+#: ../../include/functions_reporting_html.php:3942
+#: ../../include/functions_reporting_html.php:3953
+#: ../../include/functions_reporting_html.php:3958
+#: ../../include/functions_reporting.php:7372
 msgid "Lapse"
 msgstr "Intervalle"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:972
-#: ../../include/functions_reporting_html.php:2277
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:530
+#: ../../include/functions_reporting_html.php:2281
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:597
 #, php-format
 msgid "%s in %s : NORMAL"
 msgstr "%s en %s : NORMAL"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:989
-#: ../../include/functions_reporting_html.php:2189
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:546
+#: ../../include/functions_reporting_html.php:2193
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:613
 #, php-format
 msgid "%s in %s : CRITICAL"
 msgstr "%s en %s : CRITIQUE"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1006
-#: ../../include/functions_reporting_html.php:2206
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:562
+#: ../../include/functions_reporting_html.php:2210
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:629
 #, php-format
 msgid "%s in %s : WARNING"
 msgstr "%s en %s : ALERTE"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1023
-#: ../../include/functions_reporting_html.php:2223
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:578
+#: ../../include/functions_reporting_html.php:2227
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:645
 #, php-format
 msgid "%s in %s : UNKNOWN"
 msgstr "%s in %s : INCONNU"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1040
-#: ../../include/functions_reporting_html.php:2259
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:594
+#: ../../include/functions_reporting_html.php:2263
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:661
 #, php-format
 msgid "%s in %s : Not initialize"
 msgstr "%s in %s : Non initialisées"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1057
-#: ../../include/functions_reporting_html.php:2242
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:611
+#: ../../include/functions_reporting_html.php:2246
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:678
 #, php-format
 msgid "%s in %s : ALERTS FIRED"
 msgstr "%s in %s : ALERTES DÉCLENCHÉES"
@@ -24663,12 +24369,12 @@ msgid "Contents"
 msgstr "Contenu"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1985
-#: ../../enterprise/include/functions_reporting_csv.php:723
-#: ../../enterprise/include/functions_reporting_csv.php:1002
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:764
+#: ../../enterprise/include/functions_reporting_csv.php:1043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../godmode/agentes/planned_downtime.list.php:331
 #: ../../godmode/agentes/planned_downtime.editor.php:997
-#: ../../include/functions_reporting_html.php:4042
+#: ../../include/functions_reporting_html.php:4046
 #: ../../include/functions_snmp.php:413 ../../include/functions_snmp.php:421
 #: ../../include/rest-api/index.php:377
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:460
@@ -24679,7 +24385,7 @@ msgstr "À"
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1989
 #: ../../include/functions_reporting_html.php:91
-#: ../../include/functions_reporting_html.php:5844
+#: ../../include/functions_reporting_html.php:5855
 #: ../../include/functions_treeview.php:303
 #: ../../operation/agentes/interface_view.functions.php:560
 msgid "Last data"
@@ -24819,7 +24525,7 @@ msgid "Trap status agent recovered"
 msgstr "Agent d'état de trap récupéré"
 
 #: ../../enterprise/include/functions_servicemap.php:80
-#: ../../enterprise/include/functions_servicemap.php:1215
+#: ../../enterprise/include/functions_servicemap.php:1251
 msgid "Failed to retrieve service elements: "
 msgstr "Les éléments service n'ont pas pu être collectés : "
 
@@ -24860,59 +24566,59 @@ msgstr "Il n’y a pas de métaconsole définie."
 msgid "Image"
 msgstr "Image"
 
-#: ../../enterprise/include/functions_reporting_csv.php:423
+#: ../../enterprise/include/functions_reporting_csv.php:464
 msgid "Event report agent"
 msgstr "Rapport d'événements d'agent"
 
-#: ../../enterprise/include/functions_reporting_csv.php:425
+#: ../../enterprise/include/functions_reporting_csv.php:466
 msgid "Event report group"
 msgstr "Rapport d'événements de groupes"
 
-#: ../../enterprise/include/functions_reporting_csv.php:449
+#: ../../enterprise/include/functions_reporting_csv.php:490
 msgid "Event report module"
 msgstr "Rapport d'événements de module"
 
-#: ../../enterprise/include/functions_reporting_csv.php:480
-#: ../../enterprise/include/functions_reporting.php:1221
+#: ../../enterprise/include/functions_reporting_csv.php:521
+#: ../../enterprise/include/functions_reporting.php:1236
 #: ../../include/functions_reports.php:842
-#: ../../include/functions_reporting.php:8907
-#: ../../include/functions_reporting.php:9302
+#: ../../include/functions_reporting.php:8961
+#: ../../include/functions_reporting.php:9356
 msgid "Availability"
 msgstr "Disponibilité"
 
-#: ../../enterprise/include/functions_reporting_csv.php:528
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:569
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% OK"
 msgstr "% OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:537
-#: ../../include/functions_reporting_html.php:621
+#: ../../enterprise/include/functions_reporting_csv.php:578
+#: ../../include/functions_reporting_html.php:625
 msgid "Checks Failed"
 msgstr "Vérifications échouées"
 
-#: ../../enterprise/include/functions_reporting_csv.php:669
+#: ../../enterprise/include/functions_reporting_csv.php:710
 msgid "Maximum value"
 msgstr "Valeur maximale"
 
-#: ../../enterprise/include/functions_reporting_csv.php:673
-#: ../../include/functions_reporting_html.php:4590
+#: ../../enterprise/include/functions_reporting_csv.php:714
+#: ../../include/functions_reporting_html.php:4594
 msgid "Agent min value"
 msgstr "Valeur minimale de l'agent"
 
-#: ../../enterprise/include/functions_reporting_csv.php:674
+#: ../../enterprise/include/functions_reporting_csv.php:715
 msgid "Minimum value"
 msgstr "Valeur minimale"
 
-#: ../../enterprise/include/functions_reporting_csv.php:677
+#: ../../enterprise/include/functions_reporting_csv.php:718
 msgid "Average value"
 msgstr "Valeur moyenne"
 
-#: ../../enterprise/include/functions_reporting_csv.php:703
+#: ../../enterprise/include/functions_reporting_csv.php:744
 #: ../../include/functions_reports.php:891
 msgid "Agents inventory"
 msgstr "inventaire d'agents"
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/operation/agentes/tag_view.php:695
 #: ../../include/ajax/heatmap.ajax.php:483
 #: ../../operation/agentes/estado_generalagente.php:435
@@ -24920,83 +24626,83 @@ msgstr "inventaire d'agents"
 msgid "Remote"
 msgstr "À distance"
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Sec. group"
 msgstr "Groupe secondaire"
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Custom Field"
 msgstr "Champ personnalisé"
 
-#: ../../enterprise/include/functions_reporting_csv.php:749
+#: ../../enterprise/include/functions_reporting_csv.php:790
 #: ../../include/functions_reports.php:898
 msgid "Modules inventory"
 msgstr "Inventaire des modules"
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 msgid "Agent groups"
 msgstr "Groupes d’agents"
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../include/functions_reporting_html.php:1789
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../include/functions_reporting_html.php:1793
 msgid "Agent secondary groups"
 msgstr "Groupes secondaires d’agents"
 
-#: ../../enterprise/include/functions_reporting_csv.php:790
-#: ../../include/functions_reporting.php:3029
+#: ../../enterprise/include/functions_reporting_csv.php:831
+#: ../../include/functions_reporting.php:3037
 msgid "Inventory Changes"
 msgstr "Modifications de l'inventaire"
 
-#: ../../enterprise/include/functions_reporting_csv.php:818
+#: ../../enterprise/include/functions_reporting_csv.php:859
 #: ../../include/functions_reports.php:737
 msgid "Prediction date"
 msgstr "Date de prédiction"
 
-#: ../../enterprise/include/functions_reporting_csv.php:838
-#: ../../include/functions_reporting.php:6809
+#: ../../enterprise/include/functions_reporting_csv.php:879
+#: ../../include/functions_reporting.php:6820
 msgid "Projection Graph"
 msgstr "Graphique de projection"
 
-#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:908
 msgid "Serialized data "
 msgstr "Données sérialisées "
 
-#: ../../enterprise/include/functions_reporting_csv.php:906
+#: ../../enterprise/include/functions_reporting_csv.php:947
 msgid "Last Value "
 msgstr "Dernière valeur "
 
-#: ../../enterprise/include/functions_reporting_csv.php:982
-#: ../../include/functions_reporting.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1023
+#: ../../include/functions_reporting.php:1557
 #: ../../operation/snmpconsole/snmp_statistics.php:171
 #: ../../operation/snmpconsole/snmp_statistics.php:245
 #, php-format
 msgid "Top %d"
 msgstr "Top %d"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1019
-#: ../../include/functions_reporting.php:4195
+#: ../../enterprise/include/functions_reporting_csv.php:1060
+#: ../../include/functions_reporting.php:4203
 msgid "Group Report"
 msgstr "Rapport du groupe"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:289
-#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1094
+#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1104
 #: ../../mobile/operation/groups.php:186
-#: ../../include/functions_reporting_html.php:5924
+#: ../../include/functions_reporting_html.php:5935
 #: ../../include/class/Diagnostics.class.php:583
-#: ../../include/functions_reporting.php:12381
+#: ../../include/functions_reporting.php:12435
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:690
 #: ../../include/functions_groups.php:2667 ../../operation/tree.php:503
 msgid "Total agents"
 msgstr "Nombre total d'agents"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Uknown agents"
 msgstr "Agents inconnus"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:290
-#: ../../godmode/groups/group_list.php:1095
+#: ../../godmode/groups/group_list.php:1105
 #: ../../godmode/module_library/module_library_view.php:159
 #: ../../include/class/Diagnostics.class.php:587
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:691
@@ -25004,22 +24710,22 @@ msgstr "Agents inconnus"
 msgid "Total modules"
 msgstr "Nombre total de modules"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../include/functions_reporting.php:12228
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../include/functions_reporting.php:12282
 #: ../../include/functions_groups.php:2725
 msgid "Defined alerts"
 msgstr "Alertes definies"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:294
 #: ../../enterprise/operation/services/services.treeview_services.php:295
 #: ../../enterprise/operation/services/services.treeview_services.php:296
-#: ../../godmode/groups/group_list.php:1099
-#: ../../godmode/groups/group_list.php:1100
-#: ../../godmode/groups/group_list.php:1101
-#: ../../include/functions_graph.php:2618
-#: ../../include/functions_reporting.php:12244
-#: ../../include/functions_reporting.php:12265
+#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1110
+#: ../../godmode/groups/group_list.php:1111
+#: ../../include/functions_graph.php:2622
+#: ../../include/functions_reporting.php:12298
+#: ../../include/functions_reporting.php:12319
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:407
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:442
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:695
@@ -25032,538 +24738,540 @@ msgstr "Alertes definies"
 msgid "Fired alerts"
 msgstr "Alertes déclenchées"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Last 8 hours events"
 msgstr "Événements des 8 dernières heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1036
+#: ../../enterprise/include/functions_reporting_csv.php:1077
 #: ../../include/functions_reports.php:789
 #: ../../include/functions_reports.php:795
 msgid "Group report"
 msgstr "Rapport du groupe"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1165
+#: ../../enterprise/include/functions_reporting_csv.php:1206
 msgid "Illegal query or any other error"
 msgstr "Requête illégale ou autre erreur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1187
+#: ../../enterprise/include/functions_reporting_csv.php:1228
 #: ../../include/functions_reports.php:673
 msgid "SQL vertical bar graph"
 msgstr "Graphique à barres verticales SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1189
+#: ../../enterprise/include/functions_reporting_csv.php:1230
 #: ../../include/functions_reports.php:681
 msgid "SQL horizontal bar graph"
 msgstr "Graphique à barres horizontales SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1191
+#: ../../enterprise/include/functions_reporting_csv.php:1232
 #: ../../include/functions_reports.php:677
 msgid "SQL pie graph"
 msgstr "Diagramme circulaire SQL"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1220
-#: ../../enterprise/include/functions_reporting_csv.php:1238
-#: ../../enterprise/include/functions_reporting_csv.php:1240
+#: ../../enterprise/include/functions_reporting_csv.php:1261
+#: ../../enterprise/include/functions_reporting_csv.php:1279
+#: ../../enterprise/include/functions_reporting_csv.php:1281
 #: ../../include/functions_reports.php:766
-#: ../../include/functions_reporting.php:7115
-#: ../../include/functions_reporting.php:10580
+#: ../../include/functions_reporting.php:7126
+#: ../../include/functions_reporting.php:10634
 msgid "Summatory"
 msgstr "Sommation"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1270
-#: ../../enterprise/include/functions_reporting_csv.php:1272
-#: ../../enterprise/include/functions_reporting_csv.php:1278
-#: ../../enterprise/include/functions_reporting_csv.php:1280
+#: ../../enterprise/include/functions_reporting_csv.php:1311
+#: ../../enterprise/include/functions_reporting_csv.php:1313
+#: ../../enterprise/include/functions_reporting_csv.php:1319
+#: ../../enterprise/include/functions_reporting_csv.php:1321
 msgid "Minimum Value"
 msgstr "Valeur minimale"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../include/functions_reporting.php:10584
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../include/functions_reporting.php:10638
 msgid "Minimum"
 msgstr "Minimum"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1325
-#: ../../enterprise/include/functions_reporting_csv.php:1327
-#: ../../enterprise/include/functions_reporting_csv.php:1333
-#: ../../enterprise/include/functions_reporting_csv.php:1335
+#: ../../enterprise/include/functions_reporting_csv.php:1366
+#: ../../enterprise/include/functions_reporting_csv.php:1368
+#: ../../enterprise/include/functions_reporting_csv.php:1374
+#: ../../enterprise/include/functions_reporting_csv.php:1376
 msgid "Maximun Value"
 msgstr "Valeur maximale"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1361
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1379
-#: ../../enterprise/include/functions_reporting_csv.php:1390
-#: ../../include/functions_reporting_html.php:4045
+#: ../../enterprise/include/functions_reporting_csv.php:1402
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1420
+#: ../../enterprise/include/functions_reporting_csv.php:1431
+#: ../../include/functions_reporting_html.php:4049
 #: ../../include/functions_reports.php:774
-#: ../../include/functions_reporting.php:10040
+#: ../../include/functions_reporting.php:10094
 msgid "Increment"
 msgstr "Incrément"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4047
 msgid "From data"
 msgstr "À partir des données"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4044
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4048
 msgid "To data"
 msgstr "Aux données"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1381
-#: ../../enterprise/include/functions_reporting_csv.php:1392
-#: ../../include/functions_reporting_html.php:4072
+#: ../../enterprise/include/functions_reporting_csv.php:1422
+#: ../../enterprise/include/functions_reporting_csv.php:1433
+#: ../../include/functions_reporting_html.php:4076
 msgid "Negative increase: "
 msgstr "Croissance négative : "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1383
-#: ../../enterprise/include/functions_reporting_csv.php:1394
-#: ../../include/functions_reporting_html.php:4074
+#: ../../enterprise/include/functions_reporting_csv.php:1424
+#: ../../enterprise/include/functions_reporting_csv.php:1435
+#: ../../include/functions_reporting_html.php:4078
 msgid "Positive increase: "
 msgstr "Croissance positive : "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1385
-#: ../../enterprise/include/functions_reporting_csv.php:1396
-#: ../../include/functions_reporting_html.php:4076
+#: ../../enterprise/include/functions_reporting_csv.php:1426
+#: ../../enterprise/include/functions_reporting_csv.php:1437
+#: ../../include/functions_reporting_html.php:4080
 msgid "Neutral increase: "
 msgstr "Croissance neutre : "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1410
-#: ../../enterprise/include/functions_reporting_csv.php:1429
-#: ../../enterprise/include/functions_reporting_csv.php:1431
-#: ../../enterprise/include/functions_reporting_csv.php:1437
-#: ../../enterprise/include/functions_reporting_csv.php:1439
-#: ../../include/functions_reporting.php:7120
+#: ../../enterprise/include/functions_reporting_csv.php:1451
+#: ../../enterprise/include/functions_reporting_csv.php:1470
+#: ../../enterprise/include/functions_reporting_csv.php:1472
+#: ../../enterprise/include/functions_reporting_csv.php:1478
+#: ../../enterprise/include/functions_reporting_csv.php:1480
+#: ../../include/functions_reporting.php:7131
 msgid "AVG. Value"
 msgstr "Valeur moyenne"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1444
+#: ../../enterprise/include/functions_reporting_csv.php:1485
 msgid "AVG"
 msgstr "Moyenne"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1465
-#: ../../enterprise/include/functions_reporting_csv.php:1483
-#: ../../enterprise/include/functions_reporting_csv.php:1485
-#: ../../include/functions_reporting.php:6451
+#: ../../enterprise/include/functions_reporting_csv.php:1506
+#: ../../enterprise/include/functions_reporting_csv.php:1524
+#: ../../enterprise/include/functions_reporting_csv.php:1526
+#: ../../include/functions_reporting.php:6462
 msgid "Monitor Report"
 msgstr "Rapport du moniteur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% Wrong"
 msgstr "% Erreur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1494
+#: ../../enterprise/include/functions_reporting_csv.php:1535
 msgid "Simple Graph"
 msgstr "Graphique simple"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1554
-#: ../../enterprise/include/functions_reporting_csv.php:1600
-#: ../../enterprise/include/functions_reporting_csv.php:1673
-#: ../../enterprise/include/functions_reporting_csv.php:1792
-#: ../../enterprise/include/functions_reporting_csv.php:2100
+#: ../../enterprise/include/functions_reporting_csv.php:1595
+#: ../../enterprise/include/functions_reporting_csv.php:1641
+#: ../../enterprise/include/functions_reporting_csv.php:1714
+#: ../../enterprise/include/functions_reporting_csv.php:1833
+#: ../../enterprise/include/functions_reporting_csv.php:2141
 msgid "SLA Max"
 msgstr "SLA max"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1555
-#: ../../enterprise/include/functions_reporting_csv.php:1601
-#: ../../enterprise/include/functions_reporting_csv.php:1674
-#: ../../enterprise/include/functions_reporting_csv.php:1793
-#: ../../enterprise/include/functions_reporting_csv.php:2101
+#: ../../enterprise/include/functions_reporting_csv.php:1596
+#: ../../enterprise/include/functions_reporting_csv.php:1642
+#: ../../enterprise/include/functions_reporting_csv.php:1715
+#: ../../enterprise/include/functions_reporting_csv.php:1834
+#: ../../enterprise/include/functions_reporting_csv.php:2142
 msgid "SLA Min"
 msgstr "SLA min"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1556
-#: ../../enterprise/include/functions_reporting_csv.php:1602
-#: ../../enterprise/include/functions_reporting_csv.php:1675
-#: ../../enterprise/include/functions_reporting_csv.php:1794
-#: ../../enterprise/include/functions_reporting_csv.php:2102
-#: ../../enterprise/include/functions_reporting.php:1849
-#: ../../enterprise/include/functions_reporting.php:2914
-#: ../../enterprise/include/functions_reporting.php:3903
-#: ../../enterprise/include/functions_reporting.php:6153
-#: ../../include/functions_reporting_html.php:551
+#: ../../enterprise/include/functions_reporting_csv.php:1597
+#: ../../enterprise/include/functions_reporting_csv.php:1643
+#: ../../enterprise/include/functions_reporting_csv.php:1716
+#: ../../enterprise/include/functions_reporting_csv.php:1835
+#: ../../enterprise/include/functions_reporting_csv.php:2143
+#: ../../enterprise/include/functions_reporting.php:1864
+#: ../../enterprise/include/functions_reporting.php:3136
+#: ../../enterprise/include/functions_reporting.php:4125
+#: ../../enterprise/include/functions_reporting.php:6375
+#: ../../include/functions_reporting_html.php:555
 msgid "SLA Limit"
 msgstr "Limite SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1557
-#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1598
+#: ../../enterprise/include/functions_reporting_csv.php:1644
 msgid "Time Total "
 msgstr "Temps total "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1558
-#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1599
+#: ../../enterprise/include/functions_reporting_csv.php:1645
 msgid "Time OK "
 msgstr "Temps OK "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1559
-#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1600
+#: ../../enterprise/include/functions_reporting_csv.php:1646
 msgid "Time Error "
 msgstr "Temps erreur "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1560
-#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1601
+#: ../../enterprise/include/functions_reporting_csv.php:1647
 msgid "Time Unknown "
 msgstr "Temps inconnu "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1561
-#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1648
 msgid "Time Not Init "
 msgstr "Temps non initialisé "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1562
-#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1649
 msgid "Time Downtime "
 msgstr "Temps d'arrêt "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1563
-#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1650
 msgid "Checks Total "
 msgstr "Vérifications totales "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1564
-#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1651
 msgid "Checks OK "
 msgstr "Vérifications OK "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1565
-#: ../../enterprise/include/functions_reporting_csv.php:1611
+#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1652
 msgid "Checks Error "
 msgstr "Erreur vérifications "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1566
-#: ../../enterprise/include/functions_reporting_csv.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1653
 msgid "Checks Unknown "
 msgstr "Vérifications inconnues "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1567
-#: ../../enterprise/include/functions_reporting_csv.php:1613
+#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1654
 msgid "Checks Not Init "
 msgstr "Vérifications non initialisées "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1568
-#: ../../enterprise/include/functions_reporting_csv.php:1614
+#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1655
 msgid "SLA "
 msgstr "SLA "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1569
-#: ../../enterprise/include/functions_reporting_csv.php:1615
+#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1656
 msgid "Status "
 msgstr "État "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1591
-#: ../../enterprise/include/functions_reporting_csv.php:1637
-#: ../../enterprise/include/functions_reporting_csv.php:1955
-#: ../../enterprise/include/functions_reporting.php:1869
-#: ../../enterprise/include/functions_reporting.php:1910
-#: ../../enterprise/include/functions_reporting.php:2939
-#: ../../enterprise/include/functions_reporting.php:2998
-#: ../../enterprise/include/functions_reporting.php:3929
-#: ../../enterprise/include/functions_reporting.php:3988
-#: ../../enterprise/include/functions_reporting.php:6182
-#: ../../include/functions_reporting_html.php:670
-#: ../../include/functions_config.php:1353
-#: ../../include/functions_config.php:3565
+#: ../../enterprise/include/functions_reporting_csv.php:1632
+#: ../../enterprise/include/functions_reporting_csv.php:1678
+#: ../../enterprise/include/functions_reporting_csv.php:1996
+#: ../../enterprise/include/functions_reporting.php:1884
+#: ../../enterprise/include/functions_reporting.php:1925
+#: ../../enterprise/include/functions_reporting.php:3161
+#: ../../enterprise/include/functions_reporting.php:3220
+#: ../../enterprise/include/functions_reporting.php:4151
+#: ../../enterprise/include/functions_reporting.php:4210
+#: ../../enterprise/include/functions_reporting.php:6404
+#: ../../include/functions_reporting_html.php:674
+#: ../../include/functions_config.php:1399
+#: ../../include/functions_config.php:3633
 msgid "Fail"
 msgstr "Échec"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1661
-#: ../../enterprise/include/functions_reporting_csv.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:2017
-#: ../../enterprise/include/functions_reporting_csv.php:2085
+#: ../../enterprise/include/functions_reporting_csv.php:1702
+#: ../../enterprise/include/functions_reporting_csv.php:1818
+#: ../../enterprise/include/functions_reporting_csv.php:2058
+#: ../../enterprise/include/functions_reporting_csv.php:2126
 msgid "Subtitle"
 msgstr "Sous-titre"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1676
-#: ../../enterprise/include/functions_reporting_csv.php:1808
-#: ../../enterprise/include/functions_reporting_csv.php:2116
+#: ../../enterprise/include/functions_reporting_csv.php:1717
+#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:2157
 msgid "Time Total Month"
 msgstr "Temps total mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1677
-#: ../../enterprise/include/functions_reporting_csv.php:1809
-#: ../../enterprise/include/functions_reporting_csv.php:2117
+#: ../../enterprise/include/functions_reporting_csv.php:1718
+#: ../../enterprise/include/functions_reporting_csv.php:1850
+#: ../../enterprise/include/functions_reporting_csv.php:2158
 msgid "Time OK Month"
 msgstr "Temps OK mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1678
-#: ../../enterprise/include/functions_reporting_csv.php:1810
-#: ../../enterprise/include/functions_reporting_csv.php:2118
+#: ../../enterprise/include/functions_reporting_csv.php:1719
+#: ../../enterprise/include/functions_reporting_csv.php:1851
+#: ../../enterprise/include/functions_reporting_csv.php:2159
 msgid "Time Error Month"
 msgstr "Temps erreur mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1679
-#: ../../enterprise/include/functions_reporting_csv.php:1811
-#: ../../enterprise/include/functions_reporting_csv.php:2119
+#: ../../enterprise/include/functions_reporting_csv.php:1720
+#: ../../enterprise/include/functions_reporting_csv.php:1852
+#: ../../enterprise/include/functions_reporting_csv.php:2160
 msgid "Time Unknown Month"
 msgstr "Temps inconnu mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1680
-#: ../../enterprise/include/functions_reporting_csv.php:1812
-#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_reporting_csv.php:1721
+#: ../../enterprise/include/functions_reporting_csv.php:1853
+#: ../../enterprise/include/functions_reporting_csv.php:2161
 msgid "Time Downtime Month"
 msgstr "Temps d'arrêt mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1681
-#: ../../enterprise/include/functions_reporting_csv.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:2121
+#: ../../enterprise/include/functions_reporting_csv.php:1722
+#: ../../enterprise/include/functions_reporting_csv.php:1854
+#: ../../enterprise/include/functions_reporting_csv.php:2162
 msgid "Time Not Init Month"
 msgstr "Temps non initialisé mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1682
-#: ../../enterprise/include/functions_reporting_csv.php:1814
-#: ../../enterprise/include/functions_reporting_csv.php:2122
+#: ../../enterprise/include/functions_reporting_csv.php:1723
+#: ../../enterprise/include/functions_reporting_csv.php:1855
+#: ../../enterprise/include/functions_reporting_csv.php:2163
 msgid "Checks Total Month"
 msgstr "Vérifications totales mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1683
-#: ../../enterprise/include/functions_reporting_csv.php:1815
-#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:1724
+#: ../../enterprise/include/functions_reporting_csv.php:1856
+#: ../../enterprise/include/functions_reporting_csv.php:2164
 msgid "Checks OK Month"
 msgstr "Vérifications OK mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1684
-#: ../../enterprise/include/functions_reporting_csv.php:1816
-#: ../../enterprise/include/functions_reporting_csv.php:2124
+#: ../../enterprise/include/functions_reporting_csv.php:1725
+#: ../../enterprise/include/functions_reporting_csv.php:1857
+#: ../../enterprise/include/functions_reporting_csv.php:2165
 msgid "Checks Error Month"
 msgstr "Vérifications erreur mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1685
-#: ../../enterprise/include/functions_reporting_csv.php:1817
-#: ../../enterprise/include/functions_reporting_csv.php:2125
+#: ../../enterprise/include/functions_reporting_csv.php:1726
+#: ../../enterprise/include/functions_reporting_csv.php:1858
+#: ../../enterprise/include/functions_reporting_csv.php:2166
 msgid "Checks Unknown Month"
 msgstr "Vérifications inconnues mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1686
-#: ../../enterprise/include/functions_reporting_csv.php:1818
-#: ../../enterprise/include/functions_reporting_csv.php:2126
+#: ../../enterprise/include/functions_reporting_csv.php:1727
+#: ../../enterprise/include/functions_reporting_csv.php:1859
+#: ../../enterprise/include/functions_reporting_csv.php:2167
 msgid "Checks Not Init Month"
 msgstr "Vérifications non initialisées mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1687
-#: ../../enterprise/include/functions_reporting_csv.php:1819
-#: ../../enterprise/include/functions_reporting_csv.php:2127
+#: ../../enterprise/include/functions_reporting_csv.php:1728
+#: ../../enterprise/include/functions_reporting_csv.php:1860
+#: ../../enterprise/include/functions_reporting_csv.php:2168
 msgid "SLA Month"
 msgstr "SLA mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1688
-#: ../../enterprise/include/functions_reporting_csv.php:1820
-#: ../../enterprise/include/functions_reporting_csv.php:2128
+#: ../../enterprise/include/functions_reporting_csv.php:1729
+#: ../../enterprise/include/functions_reporting_csv.php:1861
+#: ../../enterprise/include/functions_reporting_csv.php:2169
 msgid "Status Month"
 msgstr "État mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1710
-#: ../../enterprise/include/functions_reporting.php:2018
+#: ../../enterprise/include/functions_reporting_csv.php:1751
+#: ../../enterprise/include/functions_reporting.php:2033
 msgid "Day"
 msgstr "Jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1711
-#: ../../enterprise/include/functions_reporting_csv.php:1866
+#: ../../enterprise/include/functions_reporting_csv.php:1752
+#: ../../enterprise/include/functions_reporting_csv.php:1907
 msgid "Time Total Day"
 msgstr "Temps total jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1712
-#: ../../enterprise/include/functions_reporting_csv.php:1867
+#: ../../enterprise/include/functions_reporting_csv.php:1753
+#: ../../enterprise/include/functions_reporting_csv.php:1908
 msgid "Time OK Day"
 msgstr "Temps OK jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1713
-#: ../../enterprise/include/functions_reporting_csv.php:1868
+#: ../../enterprise/include/functions_reporting_csv.php:1754
+#: ../../enterprise/include/functions_reporting_csv.php:1909
 msgid "Time Error Day"
 msgstr "Erreur de temps jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1869
+#: ../../enterprise/include/functions_reporting_csv.php:1755
+#: ../../enterprise/include/functions_reporting_csv.php:1910
 msgid "Time Unknown Day"
 msgstr "Temps inconnu jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1715
-#: ../../enterprise/include/functions_reporting_csv.php:1870
+#: ../../enterprise/include/functions_reporting_csv.php:1756
+#: ../../enterprise/include/functions_reporting_csv.php:1911
 msgid "Time Not Init Day"
 msgstr "Temps non initialisé jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1716
-#: ../../enterprise/include/functions_reporting_csv.php:1871
+#: ../../enterprise/include/functions_reporting_csv.php:1757
+#: ../../enterprise/include/functions_reporting_csv.php:1912
 msgid "Time Downtime Day"
 msgstr "Temps d'arrêt jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1717
-#: ../../enterprise/include/functions_reporting_csv.php:1872
+#: ../../enterprise/include/functions_reporting_csv.php:1758
+#: ../../enterprise/include/functions_reporting_csv.php:1913
 msgid "Time Out Day"
 msgstr "Temps pause jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1718
-#: ../../enterprise/include/functions_reporting_csv.php:1873
+#: ../../enterprise/include/functions_reporting_csv.php:1759
+#: ../../enterprise/include/functions_reporting_csv.php:1914
 msgid "Checks Total Day"
 msgstr "Vérifications totales jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1719
-#: ../../enterprise/include/functions_reporting_csv.php:1874
+#: ../../enterprise/include/functions_reporting_csv.php:1760
+#: ../../enterprise/include/functions_reporting_csv.php:1915
 msgid "Checks OK Day"
 msgstr "Vérifications OK jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1720
-#: ../../enterprise/include/functions_reporting_csv.php:1875
+#: ../../enterprise/include/functions_reporting_csv.php:1761
+#: ../../enterprise/include/functions_reporting_csv.php:1916
 msgid "Checks Error Day"
 msgstr "Vérifications Erreur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1721
-#: ../../enterprise/include/functions_reporting_csv.php:1876
+#: ../../enterprise/include/functions_reporting_csv.php:1762
+#: ../../enterprise/include/functions_reporting_csv.php:1917
 msgid "Checks Unknown Day"
 msgstr "Vérifications inconnues jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1722
-#: ../../enterprise/include/functions_reporting_csv.php:1877
+#: ../../enterprise/include/functions_reporting_csv.php:1763
+#: ../../enterprise/include/functions_reporting_csv.php:1918
 msgid "Checks Not Init Day"
 msgstr "Vérifications non initialisées jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1723
-#: ../../enterprise/include/functions_reporting_csv.php:1878
+#: ../../enterprise/include/functions_reporting_csv.php:1764
+#: ../../enterprise/include/functions_reporting_csv.php:1919
 msgid "SLA Day"
 msgstr "SLA jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1724
-#: ../../enterprise/include/functions_reporting_csv.php:1879
+#: ../../enterprise/include/functions_reporting_csv.php:1765
+#: ../../enterprise/include/functions_reporting_csv.php:1920
 msgid "SLA Fixed Day"
 msgstr "SLA jour fixe"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1725
-#: ../../enterprise/include/functions_reporting_csv.php:1880
+#: ../../enterprise/include/functions_reporting_csv.php:1766
+#: ../../enterprise/include/functions_reporting_csv.php:1921
 msgid "Date From Day"
 msgstr "Date à partir du jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1726
-#: ../../enterprise/include/functions_reporting_csv.php:1881
+#: ../../enterprise/include/functions_reporting_csv.php:1767
+#: ../../enterprise/include/functions_reporting_csv.php:1922
 msgid "Date To Day"
 msgstr "Date au jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1727
-#: ../../enterprise/include/functions_reporting_csv.php:1882
+#: ../../enterprise/include/functions_reporting_csv.php:1768
+#: ../../enterprise/include/functions_reporting_csv.php:1923
 msgid "Status Day"
 msgstr "État jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1787
-#: ../../enterprise/include/functions_reporting_csv.php:2095
-#: ../../include/functions_html.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:1828
+#: ../../enterprise/include/functions_reporting_csv.php:2136
+#: ../../include/functions_html.php:2393
 msgid "Month"
 msgstr "Mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1788
-#: ../../enterprise/include/functions_reporting_csv.php:2096
+#: ../../enterprise/include/functions_reporting_csv.php:1829
+#: ../../enterprise/include/functions_reporting_csv.php:2137
 msgid "Month Number"
 msgstr "Numéro du mois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1789
-#: ../../enterprise/include/functions_reporting_csv.php:2097
+#: ../../enterprise/include/functions_reporting_csv.php:1830
+#: ../../enterprise/include/functions_reporting_csv.php:2138
 msgid "Year"
 msgstr "Année"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1839
+#: ../../enterprise/include/functions_reporting_csv.php:1880
 msgid "Time Total week"
 msgstr "Temps total semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1840
+#: ../../enterprise/include/functions_reporting_csv.php:1881
 msgid "Time OK week"
 msgstr "Temps OK semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1841
+#: ../../enterprise/include/functions_reporting_csv.php:1882
 msgid "Time Error week"
 msgstr "Temps erreur semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1842
+#: ../../enterprise/include/functions_reporting_csv.php:1883
 msgid "Time Unknown week"
 msgstr "Temps inconnu semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1843
+#: ../../enterprise/include/functions_reporting_csv.php:1884
 msgid "Time Downtime week"
 msgstr "Temps d'arrêt semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1844
+#: ../../enterprise/include/functions_reporting_csv.php:1885
 msgid "Time Not Init week"
 msgstr "Temps non initialisé semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1845
+#: ../../enterprise/include/functions_reporting_csv.php:1886
 msgid "Checks Total week"
 msgstr "Vérifications totales semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1846
+#: ../../enterprise/include/functions_reporting_csv.php:1887
 msgid "Checks OK week"
 msgstr "Vérifications OK semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1847
+#: ../../enterprise/include/functions_reporting_csv.php:1888
 msgid "Checks Error week"
 msgstr "Vérifications erreur semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1848
+#: ../../enterprise/include/functions_reporting_csv.php:1889
 msgid "Checks Unknown week"
 msgstr "Vérifications inconnues semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:1890
 msgid "Status week"
 msgstr "État semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1865
+#: ../../enterprise/include/functions_reporting_csv.php:1906
 msgid "Day Week"
 msgstr "Jour semaine"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1917
+#: ../../enterprise/include/functions_reporting_csv.php:1958
 msgid "S.L.A. Services"
 msgstr "Services SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1935
+#: ../../enterprise/include/functions_reporting_csv.php:1976
 msgid "Lost sercice "
 msgstr "Service perdu "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1936
+#: ../../enterprise/include/functions_reporting_csv.php:1977
 msgid "Service "
 msgstr "Service "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1937
+#: ../../enterprise/include/functions_reporting_csv.php:1978
 msgid "Limit "
 msgstr "Limite "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1938
+#: ../../enterprise/include/functions_reporting_csv.php:1979
 msgid "SLA Compilance "
 msgstr "Conformité SLA "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1939
+#: ../../enterprise/include/functions_reporting_csv.php:1980
 msgid "Unknown "
 msgstr "Inconnu "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1940
+#: ../../enterprise/include/functions_reporting_csv.php:1981
 msgid "Ok "
 msgstr "Ok "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1941
+#: ../../enterprise/include/functions_reporting_csv.php:1982
 msgid "Fail "
 msgstr "Échec "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1942
+#: ../../enterprise/include/functions_reporting_csv.php:1983
 msgid "Result "
 msgstr "Résultat "
 
-#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:2008
 msgid "IPAM Networks"
 msgstr "Réseaux IPAM"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1984
-#: ../../enterprise/include/functions_reporting.php:2336
+#: ../../enterprise/include/functions_reporting_csv.php:2025
+#: ../../enterprise/include/functions_reporting.php:2558
+#: ../../enterprise/tools/ipam/ipam_network.php:251
 #: ../../godmode/events/custom_events.php:94
-#: ../../include/functions_events.php:244 ../../operation/events/events.php:2719
+#: ../../include/lib/Dashboard/Widgets/events_list.php:813
+#: ../../include/functions_events.php:244 ../../operation/events/events.php:2932
 msgid "Agent ID"
 msgstr "ID d'agent"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1985
-#: ../../enterprise/include/functions_reporting.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:2026
+#: ../../enterprise/include/functions_reporting.php:2559
 #: ../../enterprise/include/functions_ipam.php:2115
-#: ../../enterprise/tools/ipam/ipam_network.php:431
-#: ../../enterprise/tools/ipam/ipam_network.php:700
+#: ../../enterprise/tools/ipam/ipam_network.php:589
+#: ../../enterprise/tools/ipam/ipam_network.php:858
 #: ../../enterprise/tools/ipam/ipam_ajax.php:295
 #: ../../enterprise/tools/ipam/ipam_ajax.php:482
 #: ../../enterprise/tools/ipam/ipam_massive.php:105
-#: ../../godmode/users/configure_user.php:1282
-#: ../../godmode/users/user_management.php:710
-#: ../../mobile/operation/events.php:878
-#: ../../include/functions_reporting_html.php:6050
-#: ../../include/functions.php:3109 ../../include/ajax/events.php:1764
+#: ../../godmode/users/configure_user.php:1296
+#: ../../godmode/users/user_management.php:730
+#: ../../mobile/operation/events.php:874
+#: ../../include/functions_reporting_html.php:6061
+#: ../../include/functions.php:3109 ../../include/ajax/events.php:1722
 #: ../../include/class/AuditLog.class.php:114
 #: ../../operation/users/user_edit.php:740
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:333
@@ -25572,90 +25280,90 @@ msgstr "ID d'agent"
 msgid "Comments"
 msgstr "Commentaires"
 
-#: ../../enterprise/include/functions_reporting_csv.php:1986
-#: ../../enterprise/include/functions_reporting.php:2338
+#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting.php:2560
 #: ../../enterprise/include/functions_ipam.php:2113
-#: ../../enterprise/tools/ipam/ipam_network.php:442
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1413
+#: ../../enterprise/tools/ipam/ipam_network.php:600
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1537
 msgid "Alive"
 msgstr "Actif"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting_csv.php:2068
 msgid "SLA max"
 msgstr "SLA max"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2028
+#: ../../enterprise/include/functions_reporting_csv.php:2069
 msgid "SLA min"
 msgstr "SLA min"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2029
+#: ../../enterprise/include/functions_reporting_csv.php:2070
 msgid "SLA limit"
 msgstr "SLA limite"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2030
-#: ../../enterprise/include/functions_reporting.php:4988
-#: ../../include/functions_reporting_html.php:586
+#: ../../enterprise/include/functions_reporting_csv.php:2071
+#: ../../enterprise/include/functions_reporting.php:5210
+#: ../../include/functions_reporting_html.php:590
 msgid "Time Total"
 msgstr "Temps total"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2031
-#: ../../enterprise/include/functions_reporting.php:4991
-#: ../../include/functions_reporting_html.php:588
-#: ../../include/functions_reporting_html.php:4185
+#: ../../enterprise/include/functions_reporting_csv.php:2072
+#: ../../enterprise/include/functions_reporting.php:5213
+#: ../../include/functions_reporting_html.php:592
+#: ../../include/functions_reporting_html.php:4189
 msgid "Time OK"
 msgstr "Temps OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2032
+#: ../../enterprise/include/functions_reporting_csv.php:2073
 msgid "Time Error"
 msgstr "Temps erreur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2033
-#: ../../enterprise/include/functions_reporting.php:4992
-#: ../../include/functions_reporting_html.php:589
-#: ../../include/functions_reporting_html.php:4197
+#: ../../enterprise/include/functions_reporting_csv.php:2074
+#: ../../enterprise/include/functions_reporting.php:5214
+#: ../../include/functions_reporting_html.php:593
+#: ../../include/functions_reporting_html.php:4201
 msgid "Time Unknown"
 msgstr "Temps inconnu"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2034
-#: ../../enterprise/include/functions_reporting.php:4993
-#: ../../include/functions_reporting_html.php:590
+#: ../../enterprise/include/functions_reporting_csv.php:2075
+#: ../../enterprise/include/functions_reporting.php:5215
+#: ../../include/functions_reporting_html.php:594
 msgid "Time Not Init"
 msgstr "Temps non initialisé"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2035
-#: ../../include/functions_reporting_html.php:4209
+#: ../../enterprise/include/functions_reporting_csv.php:2076
+#: ../../include/functions_reporting_html.php:4213
 msgid "Time Downtime"
 msgstr "Temps d'arrêt"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2036
-#: ../../enterprise/include/functions_reporting.php:5083
-#: ../../include/functions_reporting_html.php:620
+#: ../../enterprise/include/functions_reporting_csv.php:2077
+#: ../../enterprise/include/functions_reporting.php:5305
+#: ../../include/functions_reporting_html.php:624
 msgid "Checks Total"
 msgstr "Vérifications totales"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2037
-#: ../../enterprise/include/functions_reporting.php:5086
-#: ../../include/functions_reporting_html.php:622
-#: ../../include/functions_reporting_html.php:4279
+#: ../../enterprise/include/functions_reporting_csv.php:2078
+#: ../../enterprise/include/functions_reporting.php:5308
+#: ../../include/functions_reporting_html.php:626
+#: ../../include/functions_reporting_html.php:4283
 msgid "Checks OK"
 msgstr "Vérifications OK"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2038
+#: ../../enterprise/include/functions_reporting_csv.php:2079
 msgid "Checks Error"
 msgstr "Erreur de vérifications"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2039
-#: ../../enterprise/include/functions_reporting.php:5087
-#: ../../include/functions_reporting_html.php:623
+#: ../../enterprise/include/functions_reporting_csv.php:2080
+#: ../../enterprise/include/functions_reporting.php:5309
+#: ../../include/functions_reporting_html.php:627
 msgid "Checks Unknown"
 msgstr "Vérifications inconnues"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2040
-#: ../../enterprise/include/functions_reporting.php:5088
+#: ../../enterprise/include/functions_reporting_csv.php:2081
+#: ../../enterprise/include/functions_reporting.php:5310
 msgid "Checks Not Init"
 msgstr "Vérifications non initialisées"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2041
+#: ../../enterprise/include/functions_reporting_csv.php:2082
 #: ../../enterprise/operation/services/services.service.php:119
 #: ../../enterprise/operation/services/services.list.php:546
 #: ../../include/functions_reports.php:710
@@ -25666,268 +25374,268 @@ msgstr "Vérifications non initialisées"
 msgid "SLA"
 msgstr "SLA"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2042
+#: ../../enterprise/include/functions_reporting_csv.php:2083
 msgid "SLA Fixed"
 msgstr "SLA fixe"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2147
+#: ../../enterprise/include/functions_reporting_csv.php:2188
 msgid "Time Total day"
 msgstr "Temps total jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2148
+#: ../../enterprise/include/functions_reporting_csv.php:2189
 msgid "Time OK day"
 msgstr "Temps OK jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2149
+#: ../../enterprise/include/functions_reporting_csv.php:2190
 msgid "Time Error day"
 msgstr "Temps erreur jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2150
+#: ../../enterprise/include/functions_reporting_csv.php:2191
 msgid "Time Unknown day"
 msgstr "Temps inconnu jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2151
+#: ../../enterprise/include/functions_reporting_csv.php:2192
 msgid "Time Downtime day"
 msgstr "Temps d'arrêt jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2152
+#: ../../enterprise/include/functions_reporting_csv.php:2193
 msgid "Time Not Init day"
 msgstr "Temps non initialisé jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2153
+#: ../../enterprise/include/functions_reporting_csv.php:2194
 msgid "Checks Total day"
 msgstr "Vérifications totales jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2154
+#: ../../enterprise/include/functions_reporting_csv.php:2195
 msgid "Checks OK day"
 msgstr "Vérifications OK jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2155
+#: ../../enterprise/include/functions_reporting_csv.php:2196
 msgid "Checks Error day"
 msgstr "Vérifications erreur jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2156
+#: ../../enterprise/include/functions_reporting_csv.php:2197
 msgid "Checks Unknown day"
 msgstr "Vérifications inconnues jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2157
+#: ../../enterprise/include/functions_reporting_csv.php:2198
 msgid "Status day"
 msgstr "État jour"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2173
+#: ../../enterprise/include/functions_reporting_csv.php:2214
 #: ../../enterprise/include/functions_events.php:163
 msgid "Hours"
 msgstr "Heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2174
+#: ../../enterprise/include/functions_reporting_csv.php:2215
 msgid "Time Total hours"
 msgstr "Temps total heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2175
+#: ../../enterprise/include/functions_reporting_csv.php:2216
 msgid "Time OK hours"
 msgstr "Temps OK heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2176
+#: ../../enterprise/include/functions_reporting_csv.php:2217
 msgid "Time Error hours"
 msgstr "Temps erreur heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2177
+#: ../../enterprise/include/functions_reporting_csv.php:2218
 msgid "Time Unknown hours"
 msgstr "Temps inconnu heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2178
+#: ../../enterprise/include/functions_reporting_csv.php:2219
 msgid "Time Not Init hours"
 msgstr "Temps non initialisé heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2179
+#: ../../enterprise/include/functions_reporting_csv.php:2220
 msgid "Time Downtime hours"
 msgstr "Temps d'arrêt heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2180
+#: ../../enterprise/include/functions_reporting_csv.php:2221
 msgid "Time Out hours"
 msgstr "Temps pause heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2181
+#: ../../enterprise/include/functions_reporting_csv.php:2222
 msgid "Checks Total hours"
 msgstr "Vérifications totales heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2182
+#: ../../enterprise/include/functions_reporting_csv.php:2223
 msgid "Checks OK hours"
 msgstr "Vérifications OK heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2183
+#: ../../enterprise/include/functions_reporting_csv.php:2224
 msgid "Checks Error hours"
 msgstr "Vérifications erreur heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2184
+#: ../../enterprise/include/functions_reporting_csv.php:2225
 msgid "Checks Unknown hours"
 msgstr "Vérifications inconnues heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2185
+#: ../../enterprise/include/functions_reporting_csv.php:2226
 msgid "Checks Not Init hours"
 msgstr "Vérifications non initialisés heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2186
+#: ../../enterprise/include/functions_reporting_csv.php:2227
 msgid "SLA hours"
 msgstr "SLA heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2187
+#: ../../enterprise/include/functions_reporting_csv.php:2228
 msgid "SLA Fixed hours"
 msgstr "SLA fixe heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2188
+#: ../../enterprise/include/functions_reporting_csv.php:2229
 msgid "Date From hours"
 msgstr "À partir de"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2189
+#: ../../enterprise/include/functions_reporting_csv.php:2230
 msgid "Date To hours"
 msgstr "À"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2190
+#: ../../enterprise/include/functions_reporting_csv.php:2231
 msgid "Status hours"
 msgstr "État heures"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2270
-#: ../../enterprise/include/functions_reporting_csv.php:2274
+#: ../../enterprise/include/functions_reporting_csv.php:2311
+#: ../../enterprise/include/functions_reporting_csv.php:2315
 #: ../../include/functions_reporting_html.php:139
 msgid "Generated"
 msgstr "Généré"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2317
+#: ../../enterprise/include/functions_reporting_csv.php:2358
 msgid "Simple Baseline Graph"
 msgstr "Graphique de référence simple"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2348
+#: ../../enterprise/include/functions_reporting_csv.php:2389
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:557
 msgid "Custom Graph"
 msgstr "Graphique personnalisée"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2493
-#: ../../include/functions_reporting.php:6159
+#: ../../enterprise/include/functions_reporting_csv.php:2534
+#: ../../include/functions_reporting.php:6170
 msgid "Alert Report Module"
 msgstr "Module de rapport d'alerte"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2495
-#: ../../include/functions_reporting.php:5992
+#: ../../enterprise/include/functions_reporting_csv.php:2536
+#: ../../include/functions_reporting.php:6003
 msgid "Alert Report Agent"
 msgstr "Agent de rapport d'alerte"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2497
-#: ../../include/functions_reporting.php:5812
+#: ../../enterprise/include/functions_reporting_csv.php:2538
+#: ../../include/functions_reporting.php:5823
 msgid "Alert Report Group"
 msgstr "Rapport d'alertes de groupe"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Actions Triggered"
 msgstr "Actions déclenchées"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Template Triggered"
 msgstr "Modèle déchenché"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2593
 msgid "Event Report Log"
 msgstr "Journal de rapport d'événement"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2581
-#: ../../include/functions_reports.php:951
-#: ../../include/functions_reports.php:952
-#: ../../include/functions_reporting.php:5117
+#: ../../enterprise/include/functions_reporting_csv.php:2622
+#: ../../include/functions_reports.php:956
+#: ../../include/functions_reports.php:957
+#: ../../include/functions_reporting.php:5128
 msgid "Permissions report"
 msgstr "Rapport de permissions"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_list.php:573
-#: ../../godmode/users/configure_user.php:1049
-#: ../../godmode/users/configure_user.php:1124
+#: ../../godmode/users/configure_user.php:1061
+#: ../../godmode/users/configure_user.php:1138
 #: ../../godmode/users/user_management.php:143
 #: ../../godmode/users/user_management.php:155
-#: ../../include/functions_reporting_html.php:5333
-#: ../../include/functions_reporting_html.php:6470
-#: ../../include/functions_reporting_html.php:6493
+#: ../../include/functions_reporting_html.php:5344
+#: ../../include/functions_reporting_html.php:6481
+#: ../../include/functions_reporting_html.php:6504
 #: ../../include/class/SnmpConsole.class.php:278
 #: ../../operation/search_users.php:43 ../../operation/users/user_edit.php:291
 msgid "User ID"
 msgstr "Identifiant de l'utilisateur"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_management.php:166
-#: ../../include/functions_reporting_html.php:6471
-#: ../../include/functions_reporting_html.php:6494
+#: ../../include/functions_reporting_html.php:6482
+#: ../../include/functions_reporting_html.php:6505
 msgid "Full name"
 msgstr "Nom complet"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../include/functions_reporting_html.php:6472
-#: ../../include/functions_reporting_html.php:6495
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../include/functions_reporting_html.php:6483
+#: ../../include/functions_reporting_html.php:6506
 msgid "Permissions"
 msgstr "Permissions"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2655
+#: ../../enterprise/include/functions_reporting_csv.php:2696
 msgid "Netflow data chart"
 msgstr "Graphique de données Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2657
+#: ../../enterprise/include/functions_reporting_csv.php:2698
 #: ../../include/functions_reports.php:926
 msgid "Netflow area chart"
 msgstr "Carte de zone Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2710
+#: ../../enterprise/include/functions_reporting_csv.php:2751
 msgid "Netflow summary"
 msgstr "Résumé Netflow"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:416
 msgid "Total flows"
 msgstr "Flux au total"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:421
 msgid "Total bytes"
 msgstr "Octets au total :"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:426
 msgid "Total packets"
 msgstr "Nombre total de progiciels"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bits/sec"
 msgstr "Bits moyens/s"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. packets/sec"
 msgstr "Paquets moyens/s"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bytes/packet"
 msgstr "Nombre moyen d’octets/paquet"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 msgid "Dst. IP"
 msgstr "Adresse IP de destination"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2757
+#: ../../enterprise/include/functions_reporting_csv.php:2798
 msgid "Agent/module status"
 msgstr "État de l’agent/module"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2792
-#: ../../include/functions_reporting_html.php:2379
+#: ../../enterprise/include/functions_reporting_csv.php:2833
+#: ../../include/functions_reporting_html.php:2383
 msgid "Last time"
 msgstr "Dernière fois"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2836
+#: ../../enterprise/include/functions_reporting_csv.php:2877
 #: ../../include/functions_reports.php:938
-#: ../../include/functions_reporting.php:6606
+#: ../../include/functions_reporting.php:6617
 msgid "Netflow top-N connections"
 msgstr "Connexions Netflow top-N"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../mobile/operation/tactical.php:352
-#: ../../include/functions_reporting_html.php:6049
+#: ../../include/functions_reporting_html.php:6060
 #: ../../include/functions.php:3109 ../../include/functions_netflow.php:347
 #: ../../include/class/AuditLog.class.php:113
 #: ../../operation/snmpconsole/snmp_statistics.php:183
@@ -25935,26 +25643,26 @@ msgstr "Connexions Netflow top-N"
 msgid "Source IP"
 msgstr "Adresse IP source"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:348
 msgid "Destination IP"
 msgstr "IP Destination"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
-#: ../../include/functions_config.php:1036
-#: ../../include/functions_config.php:3477
+#: ../../enterprise/include/functions_reporting_csv.php:2899
+#: ../../include/functions_config.php:1082
+#: ../../include/functions_config.php:3545
 #: ../../include/functions_netflow.php:349
-#: ../../operation/network/network_report.php:294
-#: ../../operation/network/network_report.php:326
+#: ../../operation/network/network_report.php:426
+#: ../../operation/network/network_report.php:458
 msgid "Bytes"
 msgstr "Octets"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:350
 msgid "% Traffic"
 msgstr "Trafic %"
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 msgid "Average Throughput (bits/sec)"
 msgstr "Débit moyen (bits/sec)"
 
@@ -26027,21 +25735,46 @@ msgid "Register new node"
 msgstr "Enregistrer nouveau noeud"
 
 #: ../../enterprise/include/functions_HA_cluster.php:496
-#: ../../include/class/NetworkMap.class.php:3162
+#: ../../include/class/NetworkMap.class.php:3164
 msgid "Update node"
 msgstr "Mettre à jour le nœud"
 
 #: ../../enterprise/include/class/Azure.cloud.php:148
-#: ../../enterprise/include/class/Aws.cloud.php:113
+#: ../../enterprise/include/class/Aws.cloud.php:112
 #: ../../enterprise/include/class/Google.cloud.php:142
 msgid "Cloud message"
 msgstr "Message Cloud"
 
+#: ../../enterprise/include/class/Azure.cloud.php:150
+#: ../../enterprise/include/class/Azure.cloud.php:194
+#: ../../enterprise/include/class/Aws.cloud.php:114
+#: ../../enterprise/include/class/Aws.cloud.php:161
+#: ../../enterprise/include/class/Google.cloud.php:144
+#: ../../enterprise/include/class/Google.cloud.php:188 ../../godmode/menu.php:133
+#: ../../godmode/wizards/Cloud.class.php:196
+#: ../../godmode/wizards/Cloud.class.php:205
+#: ../../include/class/ExtensionsDiscovery.class.php:338
+msgid "Cloud"
+msgstr "Cloud"
+
 #: ../../enterprise/include/class/Azure.cloud.php:153
 #: ../../include/class/CredentialStore.class.php:961
 msgid "Azure"
 msgstr "Azure"
 
+#: ../../enterprise/include/class/Azure.cloud.php:190
+#: ../../enterprise/include/class/DeploymentCenter.class.php:598
+#: ../../enterprise/include/class/Aws.cloud.php:157
+#: ../../enterprise/include/class/Google.cloud.php:184 ../../godmode/menu.php:177
+#: ../../godmode/wizards/ManageExtensions.class.php:225
+#: ../../godmode/wizards/HostDevices.class.php:190
+#: ../../godmode/wizards/Custom.class.php:109
+#: ../../godmode/wizards/Cloud.class.php:192
+#: ../../godmode/wizards/Applications.class.php:168
+#: ../../godmode/servers/discovery.php:65 ../../godmode/servers/discovery.php:74
+msgid "Discovery"
+msgstr "Discovery"
+
 #: ../../enterprise/include/class/Azure.cloud.php:248
 #: ../../enterprise/include/class/Google.cloud.php:242
 msgid "Task details"
@@ -26062,95 +25795,128 @@ msgid "Microsoft Compute"
 msgstr "Microsoft Compute"
 
 #: ../../enterprise/include/class/Azure.cloud.php:355
-#: ../../enterprise/include/class/Aws.cloud.php:1523
+#: ../../enterprise/include/class/Aws.cloud.php:1524
 #: ../../enterprise/include/class/Google.cloud.php:349
 #, php-format
 msgid "%s not found or not executable"
 msgstr "%s non trouvé ou non exécutable"
 
 #: ../../enterprise/include/class/Azure.cloud.php:468
-#: ../../enterprise/include/class/Google.cloud.php:470
+#: ../../enterprise/include/class/Google.cloud.php:472
 msgid "Group not found."
 msgstr "Groupe non trouvé."
 
 #: ../../enterprise/include/class/Azure.cloud.php:598
 #: ../../enterprise/include/class/Azure.cloud.php:646
-#: ../../enterprise/include/class/Google.cloud.php:597
-#: ../../enterprise/include/class/Google.cloud.php:643
+#: ../../enterprise/include/class/Google.cloud.php:599
+#: ../../enterprise/include/class/Google.cloud.php:645
 msgid "Unauthorized access"
 msgstr "Accès pas autorisé"
 
-#: ../../enterprise/include/class/Azure.cloud.php:774
+#: ../../enterprise/include/class/Azure.cloud.php:773
 #: ../../enterprise/include/class/VMware.app.php:583
 #: ../../enterprise/include/class/DB2.app.php:445
 #: ../../enterprise/include/class/Aws.S3.php:408
 #: ../../enterprise/include/class/SAP.app.php:459
-#: ../../enterprise/include/class/Aws.cloud.php:1220
+#: ../../enterprise/include/class/Aws.cloud.php:1221
 #: ../../enterprise/include/class/MySQL.app.php:450
-#: ../../enterprise/include/class/Google.cloud.php:762
+#: ../../enterprise/include/class/Google.cloud.php:764
 #: ../../enterprise/include/class/Oracle.app.php:452
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:457
 #: ../../godmode/wizards/HostDevices.class.php:835
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:593
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:627
+#: ../../include/class/ExtensionsDiscovery.class.php:1272
 #: ../../include/class/CustomNetScan.class.php:452
 msgid "Task name"
 msgstr "Nom de la tâche"
 
-#: ../../enterprise/include/class/Azure.cloud.php:800
+#: ../../enterprise/include/class/Azure.cloud.php:857
 #: ../../enterprise/include/class/VMware.app.php:614
 #: ../../enterprise/include/class/Aws.S3.php:565
-#: ../../enterprise/include/class/Aws.cloud.php:528
+#: ../../enterprise/include/class/Aws.cloud.php:529
 msgid "Tentacle options"
 msgstr "Options Tentacle"
 
-#: ../../enterprise/include/class/Azure.cloud.php:875
-#: ../../enterprise/include/class/Aws.cloud.php:745
-#: ../../enterprise/include/class/Aws.cloud.php:1293
-#: ../../enterprise/include/class/Google.cloud.php:825
+#: ../../enterprise/include/class/Azure.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:746
+#: ../../enterprise/include/class/Aws.cloud.php:1294
+#: ../../enterprise/include/class/Google.cloud.php:828
 msgid "No instances found."
 msgstr "Aucune instance trouvée."
 
-#: ../../enterprise/include/class/Azure.cloud.php:912
-#: ../../enterprise/include/class/Google.cloud.php:868
-msgid "Select target virtual machines"
-msgstr "Sélectionnez les machines virtuelles cibles"
+#: ../../enterprise/include/class/Azure.cloud.php:976
+#: ../../enterprise/include/class/Azure.cloud.php:1086
+#: ../../godmode/snmpconsole/snmp_alert.php:1692
+#: ../../godmode/alerts/configure_alert_action.php:432
+#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
+#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
+#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
+#: ../../mobile/operation/visualmap.php:256
+#: ../../mobile/operation/visualmaps.php:189
+#: ../../mobile/operation/module_data.php:130
+#: ../../mobile/operation/module_graph.php:365
+#: ../../mobile/operation/module_graph.php:378
+#: ../../mobile/operation/events.php:953
+#: ../../mobile/operation/server_status.php:232
+#: ../../mobile/operation/tactical.php:102
+msgid "Back"
+msgstr "Retour"
 
-#: ../../enterprise/include/class/Azure.cloud.php:931
-#: ../../enterprise/include/class/Aws.cloud.php:669
+#: ../../enterprise/include/class/Azure.cloud.php:1003
+#: ../../enterprise/include/class/Aws.cloud.php:670
 msgid "Scan and general monitoring."
 msgstr "Scan et supervision générale."
 
-#: ../../enterprise/include/class/Azure.cloud.php:944
-#: ../../enterprise/include/class/Aws.cloud.php:686
+#: ../../enterprise/include/class/Azure.cloud.php:1021
+#: ../../enterprise/include/class/Aws.cloud.php:687
 msgid "Cpu performance summary"
 msgstr "Résumée de la performance de l'UCT"
 
-#: ../../enterprise/include/class/Azure.cloud.php:952
-#: ../../enterprise/include/class/Aws.cloud.php:696
-#: ../../enterprise/include/class/Google.cloud.php:914
+#: ../../enterprise/include/class/Azure.cloud.php:1034
+#: ../../enterprise/include/class/Aws.cloud.php:697
+#: ../../enterprise/include/class/Google.cloud.php:917
 msgid "IOPS performance summary"
 msgstr "Résumée de la performance d'IOPS"
 
-#: ../../enterprise/include/class/Azure.cloud.php:960
-#: ../../enterprise/include/class/Aws.cloud.php:706
-#: ../../enterprise/include/class/Google.cloud.php:922
+#: ../../enterprise/include/class/Azure.cloud.php:1047
+#: ../../enterprise/include/class/Aws.cloud.php:707
+#: ../../enterprise/include/class/Google.cloud.php:925
 msgid "Disk performance summary"
 msgstr "Résumée de la performance du disque"
 
-#: ../../enterprise/include/class/Azure.cloud.php:968
-#: ../../enterprise/include/class/Aws.cloud.php:716
-#: ../../enterprise/include/class/Google.cloud.php:930
+#: ../../enterprise/include/class/Azure.cloud.php:1060
+#: ../../enterprise/include/class/Aws.cloud.php:717
+#: ../../enterprise/include/class/Google.cloud.php:933
 msgid "Network performance summary"
 msgstr "Résumée de la performance du réseau"
 
-#: ../../enterprise/include/class/Azure.cloud.php:993
-#: ../../enterprise/include/class/VMware.app.php:1040
+#: ../../enterprise/include/class/Azure.cloud.php:1075
+#: ../../enterprise/include/class/VMware.app.php:1022
+#: ../../enterprise/include/class/Omnishell.class.php:975
+#: ../../enterprise/include/class/Omnishell.class.php:1056
+#: ../../enterprise/include/class/DB2.app.php:862
+#: ../../enterprise/include/class/SAP.app.php:925
+#: ../../enterprise/include/class/Aws.cloud.php:1468
+#: ../../enterprise/include/class/MySQL.app.php:938
+#: ../../enterprise/include/class/Oracle.app.php:970
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
+#: ../../godmode/alerts/configure_alert_template.php:1237
+#: ../../godmode/wizards/HostDevices.class.php:1617
+#: ../../godmode/wizards/Cloud.class.php:599
+#: ../../include/class/CustomNetScan.class.php:757
+#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
+msgid "Finish"
+msgstr "Terminer"
+
+#: ../../enterprise/include/class/Azure.cloud.php:1120
+#: ../../enterprise/include/class/VMware.app.php:1047
 #: ../../enterprise/include/class/DB2.app.php:888
 #: ../../enterprise/include/class/Aws.S3.php:665
 #: ../../enterprise/include/class/SAP.app.php:951
-#: ../../enterprise/include/class/Aws.cloud.php:1621
+#: ../../enterprise/include/class/Aws.cloud.php:1622
 #: ../../enterprise/include/class/MySQL.app.php:963
-#: ../../enterprise/include/class/Google.cloud.php:955
+#: ../../enterprise/include/class/Google.cloud.php:958
 #: ../../enterprise/include/class/Oracle.app.php:995
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:850
 #: ../../godmode/wizards/HostDevices.class.php:1637
@@ -26158,12 +25924,12 @@ msgstr "Résumée de la performance du réseau"
 msgid "Task configured."
 msgstr "Tache configurée."
 
-#: ../../enterprise/include/class/Azure.cloud.php:997
-#: ../../enterprise/include/class/VMware.app.php:1044
+#: ../../enterprise/include/class/Azure.cloud.php:1124
+#: ../../enterprise/include/class/VMware.app.php:1051
 #: ../../enterprise/include/class/DB2.app.php:892
 #: ../../enterprise/include/class/SAP.app.php:955
 #: ../../enterprise/include/class/MySQL.app.php:967
-#: ../../enterprise/include/class/Google.cloud.php:959
+#: ../../enterprise/include/class/Google.cloud.php:962
 #: ../../enterprise/include/class/Oracle.app.php:999
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:854
 #: ../../godmode/wizards/HostDevices.class.php:1641
@@ -26183,7 +25949,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:197
 #: ../../enterprise/include/class/Aws.S3.php:183
 #: ../../enterprise/include/class/SAP.app.php:187
-#: ../../enterprise/include/class/Aws.cloud.php:931
+#: ../../enterprise/include/class/Aws.cloud.php:932
 #: ../../enterprise/include/class/MySQL.app.php:206
 #: ../../enterprise/include/class/Oracle.app.php:204
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:203
@@ -26196,7 +25962,7 @@ msgstr "Vous devez fournir un nom de tache."
 #: ../../enterprise/include/class/DB2.app.php:202
 #: ../../enterprise/include/class/Aws.S3.php:188
 #: ../../enterprise/include/class/SAP.app.php:192
-#: ../../enterprise/include/class/Aws.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:937
 #: ../../enterprise/include/class/MySQL.app.php:211
 #: ../../enterprise/include/class/Oracle.app.php:209
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:208
@@ -26213,7 +25979,7 @@ msgstr "Fournissez une IP ou FQDN V-Center valide"
 #: ../../enterprise/include/class/DB2.app.php:212
 #: ../../enterprise/include/class/Aws.S3.php:193
 #: ../../enterprise/include/class/SAP.app.php:202
-#: ../../enterprise/include/class/Aws.cloud.php:941
+#: ../../enterprise/include/class/Aws.cloud.php:942
 #: ../../enterprise/include/class/MySQL.app.php:226
 #: ../../enterprise/include/class/Oracle.app.php:219
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:218
@@ -26244,9 +26010,14 @@ msgstr "Les fils doivent être égales ou supérieurs à 1."
 #: ../../enterprise/include/class/MySQL.app.php:409
 #: ../../enterprise/include/class/Oracle.app.php:399
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:403
+#: ../../include/class/ExtensionsDiscovery.class.php:331
 msgid "Application"
 msgstr "Application"
 
+#: ../../enterprise/include/class/VMware.app.php:509 ../../godmode/menu.php:88
+msgid "VMware"
+msgstr "VMware"
+
 #: ../../enterprise/include/class/VMware.app.php:545
 #: ../../enterprise/include/class/DB2.app.php:576
 #: ../../enterprise/include/class/SAP.app.php:445
@@ -26262,7 +26033,7 @@ msgstr "Mettre à jour et continuer"
 
 #: ../../enterprise/include/class/VMware.app.php:556
 #: ../../enterprise/include/class/Aws.S3.php:560
-#: ../../enterprise/include/class/Aws.cloud.php:488
+#: ../../enterprise/include/class/Aws.cloud.php:489
 msgid ""
 "This kind of task uses multipurpose plugins in order to generate monitoring "
 "data, configure your desired tentacle target."
@@ -26274,7 +26045,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:457
 #: ../../enterprise/include/class/Aws.S3.php:420
 #: ../../enterprise/include/class/SAP.app.php:472
-#: ../../enterprise/include/class/Aws.cloud.php:1232
+#: ../../enterprise/include/class/Aws.cloud.php:1233
 #: ../../enterprise/include/class/MySQL.app.php:462
 #: ../../enterprise/include/class/Oracle.app.php:464
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:469
@@ -26295,7 +26066,7 @@ msgstr "Utilisateur du centre de traitement de données"
 #: ../../enterprise/include/class/DB2.app.php:545
 #: ../../enterprise/include/class/Aws.S3.php:514
 #: ../../enterprise/include/class/SAP.app.php:504
-#: ../../enterprise/include/class/Aws.cloud.php:1338
+#: ../../enterprise/include/class/Aws.cloud.php:1339
 #: ../../enterprise/include/class/MySQL.app.php:567
 #: ../../enterprise/include/class/Oracle.app.php:552
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:556
@@ -26307,16 +26078,16 @@ msgstr ""
 "L’intervalle minimum recommandé est de 5 minutes"
 
 #: ../../enterprise/include/class/VMware.app.php:677
-#: ../../enterprise/include/class/VMware.app.php:894
+#: ../../enterprise/include/class/VMware.app.php:901
 #: ../../enterprise/include/class/DB2.app.php:554
 #: ../../enterprise/include/class/Aws.S3.php:523
 #: ../../enterprise/include/class/SAP.app.php:513
-#: ../../enterprise/include/class/Aws.cloud.php:1347
+#: ../../enterprise/include/class/Aws.cloud.php:1348
 #: ../../enterprise/include/class/MySQL.app.php:576
 #: ../../enterprise/include/class/Oracle.app.php:561
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:565
 #: ../../godmode/wizards/HostDevices.class.php:807
-#: ../../include/functions_reporting_html.php:2611
+#: ../../include/functions_reporting_html.php:2615
 #: ../../include/class/CustomNetScan.class.php:536
 msgid "Defined"
 msgstr "Défini"
@@ -26337,70 +26108,70 @@ msgstr ""
 "Ce nom doit correspondre le nom qu'il a lorsque vous vous connectez à VMware "
 "manager"
 
-#: ../../enterprise/include/class/VMware.app.php:748
+#: ../../enterprise/include/class/VMware.app.php:755
 msgid "Encrypt passwords"
 msgstr "Chiffrer les mots de passe"
 
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/DB2.app.php:478
 #: ../../enterprise/include/class/Aws.S3.php:442
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:1253
+#: ../../enterprise/include/class/Aws.cloud.php:1254
 #: ../../enterprise/include/class/MySQL.app.php:483
 #: ../../enterprise/include/class/Oracle.app.php:485
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:490
 msgid "This group will be used also to classify discovered agents"
 msgstr "Ce groupe sera utilisé aussi pour classifier des agents découverts"
 
-#: ../../enterprise/include/class/VMware.app.php:877
+#: ../../enterprise/include/class/VMware.app.php:884
 msgid "Max threads"
 msgstr "Fils maximales"
 
-#: ../../enterprise/include/class/VMware.app.php:886
+#: ../../enterprise/include/class/VMware.app.php:893
 msgid "Re-scan interval"
 msgstr "Re-scanner l'intervalle"
 
-#: ../../enterprise/include/class/VMware.app.php:887
+#: ../../enterprise/include/class/VMware.app.php:894
 msgid "Enables re-scan entities process every interval defined."
 msgstr "Permet de traiter à nouveau les entités à chaque intervalle défini."
 
-#: ../../enterprise/include/class/VMware.app.php:920
+#: ../../enterprise/include/class/VMware.app.php:927
 msgid "Retry send"
 msgstr "Réessayer l'envoi"
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Event mode"
 msgstr "Mode d'événement"
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Only for VCenter."
 msgstr "Seulement pour VCenter."
 
-#: ../../enterprise/include/class/VMware.app.php:940
+#: ../../enterprise/include/class/VMware.app.php:947
 msgid "Virtual network monitoring"
 msgstr "Supervision réseau virtuel"
 
-#: ../../enterprise/include/class/VMware.app.php:971
+#: ../../enterprise/include/class/VMware.app.php:978
 msgid "Extra settings"
 msgstr "Configurations complémentaires"
 
-#: ../../enterprise/include/class/VMware.app.php:972
+#: ../../enterprise/include/class/VMware.app.php:979
 msgid "This RAW block will be directly added to config file."
 msgstr "Ce bloc RAW sera directement ajouté au fichier de configuration."
 
-#: ../../enterprise/include/class/VMware.app.php:1288
+#: ../../enterprise/include/class/VMware.app.php:1295
 msgid "Include datastores"
 msgstr "Inclure des banques de données"
 
-#: ../../enterprise/include/class/VMware.app.php:1298
+#: ../../enterprise/include/class/VMware.app.php:1305
 msgid "Include datacenters"
 msgstr "Inclure les centres de données"
 
-#: ../../enterprise/include/class/VMware.app.php:1308
+#: ../../enterprise/include/class/VMware.app.php:1315
 msgid "Include esxs"
 msgstr "Inclure esxs"
 
-#: ../../enterprise/include/class/VMware.app.php:1318
+#: ../../enterprise/include/class/VMware.app.php:1325
 msgid "Include vms"
 msgstr "Inclure les machines virtuelles"
 
@@ -26632,7 +26403,7 @@ msgstr "Pas d'identifiants disponibles"
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1160
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1294
 #: ../../enterprise/include/class/SAP.app.php:594
-#: ../../godmode/agentes/module_manager_editor_network.php:530
+#: ../../godmode/agentes/module_manager_editor_network.php:525
 #: ../../godmode/wizards/HostDevices.class.php:1469
 msgid "Manage credentials"
 msgstr "Gérer des identifiants"
@@ -26696,7 +26467,7 @@ msgid "Import targets from CSV"
 msgstr "Importer cibles depuis le CSV"
 
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1788
-#: ../../godmode/modules/manage_network_components_form_wizard.php:643
+#: ../../godmode/modules/manage_network_components_form_wizard.php:772
 msgid "Scan"
 msgstr "Scan"
 
@@ -26746,18 +26517,18 @@ msgstr "Programmé correctement"
 #: ../../enterprise/include/class/DatabaseHA.class.php:205
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2056
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3330
-#: ../../enterprise/tools/ipam/ipam_network.php:430
+#: ../../enterprise/tools/ipam/ipam_network.php:588
 #: ../../enterprise/tools/ipam/ipam_ajax.php:422
 #: ../../enterprise/tools/ipam/ipam_massive.php:140
-#: ../../godmode/modules/manage_network_components_form_wizard.php:247
-#: ../../godmode/groups/group_list.php:954
-#: ../../godmode/agentes/module_manager_editor_common.php:703
-#: ../../godmode/agentes/module_manager_editor_common.php:706
-#: ../../godmode/agentes/module_manager_editor_common.php:717
-#: ../../godmode/massive/massive_edit_agents.php:1153
-#: ../../godmode/alerts/configure_alert_template.php:919
+#: ../../godmode/modules/manage_network_components_form_wizard.php:249
+#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/agentes/module_manager_editor_common.php:704
+#: ../../godmode/agentes/module_manager_editor_common.php:707
+#: ../../godmode/agentes/module_manager_editor_common.php:718
+#: ../../godmode/massive/massive_edit_agents.php:1164
+#: ../../godmode/alerts/configure_alert_template.php:940
 #: ../../include/functions_visual_map_editor.php:871
-#: ../../include/functions_reporting_html.php:3702
+#: ../../include/functions_reporting_html.php:3706
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:406
 #: ../../operation/agentes/estado_generalagente.php:314
 msgid "Enabled"
@@ -26766,7 +26537,7 @@ msgstr "Activé"
 #: ../../enterprise/include/class/DatabaseHA.class.php:214
 #: ../../enterprise/include/class/Omnishell.class.php:370
 #: ../../enterprise/include/class/Omnishell.class.php:1310
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1867
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1995
 msgid "Pending"
 msgstr "En attente"
 
@@ -26996,8 +26767,8 @@ msgstr "Modèle mis à jour"
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1454
 #: ../../include/class/CalendarManager.class.php:570
 #: ../../include/class/CalendarManager.class.php:946
-#: ../../include/functions_reporting.php:5471
-#: ../../include/functions_reporting.php:5499
+#: ../../include/functions_reporting.php:5482
+#: ../../include/functions_reporting.php:5510
 #, php-format
 msgid "Error: %s"
 msgstr "Erreur : %s"
@@ -27233,6 +27004,10 @@ msgstr "Fichiers d'installation non modifiés"
 msgid "Installation files updated"
 msgstr "Fichiers d'installation mises à jour"
 
+#: ../../enterprise/include/class/AgentRepository.class.php:576
+msgid "Agent successfully updated"
+msgstr "Agent mis à jour avec succès"
+
 #: ../../enterprise/include/class/AgentRepository.class.php:580
 msgid "You must provide installation files to create a new entry."
 msgstr ""
@@ -27481,6 +27256,10 @@ msgstr "Discovery.Application.DB2"
 msgid "Failed to find discovery DB2 task."
 msgstr "Erreur pour trouver la tache DB2."
 
+#: ../../enterprise/include/class/DB2.app.php:410 ../../godmode/menu.php:90
+msgid "DB2"
+msgstr "DB2"
+
 #: ../../enterprise/include/class/DB2.app.php:494
 msgid "DB2 target strings"
 msgstr "Chaînes cibles DB2"
@@ -27584,7 +27363,7 @@ msgid "Aws S3"
 msgstr "Aws S3"
 
 #: ../../enterprise/include/class/Aws.S3.php:166
-#: ../../enterprise/include/class/Aws.cloud.php:900
+#: ../../enterprise/include/class/Aws.cloud.php:901
 #: ../../include/class/CustomNetScan.class.php:134
 msgid "This task has been already defined. Please edit it or create a new one."
 msgstr ""
@@ -27715,6 +27494,12 @@ msgstr "L'intervalle minimale recommandée est 5 minutes"
 msgid "Graph Interval"
 msgstr "Intervalle de graphique"
 
+#: ../../enterprise/include/class/SAPView.class.php:621
+#: ../../enterprise/include/class/SAPView.class.php:624 ../../godmode/menu.php:89
+#: ../../include/class/CredentialStore.class.php:962
+msgid "SAP"
+msgstr "SAP"
+
 #: ../../enterprise/include/class/SAPView.class.php:626
 msgid ""
 "SAP view offers you to see the most important modules Discovery Server is "
@@ -27788,72 +27573,72 @@ msgid "SAP License"
 msgstr "Licence SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:748
-#: ../../include/functions_agents.php:4095
+#: ../../include/functions_agents.php:4149
 msgid "SAP Login OK"
 msgstr "Connexion SAP OK"
 
 #: ../../enterprise/include/class/SAP.app.php:749
-#: ../../include/functions_agents.php:4096
+#: ../../include/functions_agents.php:4150
 msgid "SAP Dumps"
 msgstr "Vidage SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:750
-#: ../../include/functions_agents.php:4097
+#: ../../include/functions_agents.php:4151
 msgid "SAP lock entry list"
 msgstr "Liste des entrées de verrouillage SAP"
 
 #: ../../enterprise/include/class/SAP.app.php:751
-#: ../../include/functions_agents.php:4098
+#: ../../include/functions_agents.php:4152
 msgid "SAP canceled Jobs"
 msgstr "Travaux SAP annulés"
 
 #: ../../enterprise/include/class/SAP.app.php:752
-#: ../../include/functions_agents.php:4099
+#: ../../include/functions_agents.php:4153
 msgid "SAP Batch inputs erroneous"
 msgstr "Entrées par lot SAP erronées"
 
 #: ../../enterprise/include/class/SAP.app.php:753
-#: ../../include/functions_agents.php:4100
+#: ../../include/functions_agents.php:4154
 msgid "SAP IDOC erroneous"
 msgstr "IDOC SAP erroné"
 
 #: ../../enterprise/include/class/SAP.app.php:754
-#: ../../include/functions_agents.php:4101
+#: ../../include/functions_agents.php:4155
 msgid "SAP IDOC OK"
 msgstr "IDOC SAP OK"
 
 #: ../../enterprise/include/class/SAP.app.php:755
-#: ../../include/functions_agents.php:4102
+#: ../../include/functions_agents.php:4156
 msgid "SAP WP without active restart"
 msgstr "SAP WB sans redémarrage active"
 
 #: ../../enterprise/include/class/SAP.app.php:756
-#: ../../include/functions_agents.php:4103
+#: ../../include/functions_agents.php:4157
 msgid "SAP WP stopped"
 msgstr "SAP WP arrêté"
 
 #: ../../enterprise/include/class/SAP.app.php:757
-#: ../../include/functions_agents.php:4104
+#: ../../include/functions_agents.php:4158
 msgid "Average time of SAPGUI response"
 msgstr "Moyenne de temps de réponse de SAPGUI"
 
 #: ../../enterprise/include/class/SAP.app.php:758
-#: ../../include/functions_agents.php:4106
+#: ../../include/functions_agents.php:4160
 msgid "Dialog Logged users"
 msgstr "Utilisateurs connectés de dialogue"
 
 #: ../../enterprise/include/class/SAP.app.php:759
-#: ../../include/functions_agents.php:4107
+#: ../../include/functions_agents.php:4161
 msgid "TRFC in error"
 msgstr "TRFC en erreur"
 
 #: ../../enterprise/include/class/SAP.app.php:760
-#: ../../include/functions_agents.php:4108
+#: ../../include/functions_agents.php:4162
 msgid "QRFC in error SMQ2"
 msgstr "QRFC en erreur SMQ2"
 
 #: ../../enterprise/include/class/SAP.app.php:761
-#: ../../include/functions_agents.php:4109
+#: ../../include/functions_agents.php:4163
 msgid "Number of Update WPs in error"
 msgstr "Nombre de WPs de mise à jour en erreur"
 
@@ -27907,73 +27692,73 @@ msgstr ""
 "chaque ligne est une définition de module utilisant le format suivant : nom de "
 "module ; type de module ; définition de vérification SAP"
 
-#: ../../enterprise/include/class/Aws.cloud.php:118
+#: ../../enterprise/include/class/Aws.cloud.php:117
 #: ../../include/class/CredentialStore.class.php:960
 msgid "Aws"
 msgstr "AWS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:343
+#: ../../enterprise/include/class/Aws.cloud.php:342
 msgid "Recon"
 msgstr "Recon"
 
-#: ../../enterprise/include/class/Aws.cloud.php:344
+#: ../../enterprise/include/class/Aws.cloud.php:343
 msgid "Costs"
 msgstr "Coûts"
 
-#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../enterprise/include/class/Aws.cloud.php:345
 msgid "Instances"
 msgstr "Instances"
 
-#: ../../enterprise/include/class/Aws.cloud.php:424
+#: ../../enterprise/include/class/Aws.cloud.php:425
 msgid "Amazon EC2"
 msgstr "Amazon EC2"
 
-#: ../../enterprise/include/class/Aws.cloud.php:429
+#: ../../enterprise/include/class/Aws.cloud.php:430
 msgid "Amazon RDS"
 msgstr "Amazon RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:434
+#: ../../enterprise/include/class/Aws.cloud.php:435
 msgid "S3 Buckets"
 msgstr "S3 Buckets"
 
-#: ../../enterprise/include/class/Aws.cloud.php:456
+#: ../../enterprise/include/class/Aws.cloud.php:457
 #: ../../godmode/wizards/HostDevices.class.php:702
 msgid "NetScan"
 msgstr "NetScan"
 
-#: ../../enterprise/include/class/Aws.cloud.php:498
+#: ../../enterprise/include/class/Aws.cloud.php:499
 msgid "Discovery task name"
 msgstr "Nom de la tache Discovery"
 
-#: ../../enterprise/include/class/Aws.cloud.php:607
+#: ../../enterprise/include/class/Aws.cloud.php:608
 msgid "Total cost"
 msgstr "Coût total"
 
-#: ../../enterprise/include/class/Aws.cloud.php:624
+#: ../../enterprise/include/class/Aws.cloud.php:625
 msgid "Cost by region"
 msgstr "Coût par région"
 
-#: ../../enterprise/include/class/Aws.cloud.php:638
+#: ../../enterprise/include/class/Aws.cloud.php:639
 msgid "Cost interval"
 msgstr "Intervalle de coût"
 
-#: ../../enterprise/include/class/Aws.cloud.php:776
+#: ../../enterprise/include/class/Aws.cloud.php:777
 msgid "Select EC2 instances"
 msgstr "Sélectionner instances EC2"
 
-#: ../../enterprise/include/class/Aws.cloud.php:798
+#: ../../enterprise/include/class/Aws.cloud.php:799
 msgid "Storage"
 msgstr "Stockage"
 
-#: ../../enterprise/include/class/Aws.cloud.php:808
+#: ../../enterprise/include/class/Aws.cloud.php:809
 msgid "Elastic IP Adresses"
 msgstr "Adresses IP d'ELastic"
 
-#: ../../enterprise/include/class/Aws.cloud.php:996
+#: ../../enterprise/include/class/Aws.cloud.php:997
 msgid "You must select at least one RDS instance."
 msgstr "Sélectionnez au moins une instance RDS."
 
-#: ../../enterprise/include/class/Aws.cloud.php:1001
+#: ../../enterprise/include/class/Aws.cloud.php:1002
 msgid ""
 "You cannot monitor RDS instances from different types. Please define several "
 "tasks for several types."
@@ -27981,43 +27766,43 @@ msgstr ""
 "Vous ne pouvez pas superviser les instances RDS depuis différents types. "
 "Définissez différents taches pour différentes types."
 
-#: ../../enterprise/include/class/Aws.cloud.php:1008
+#: ../../enterprise/include/class/Aws.cloud.php:1009
 msgid "Discovery.Cloud.AWS.RDS"
 msgstr "Discovery.Cloud.AWS.RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1177
+#: ../../enterprise/include/class/Aws.cloud.php:1178
 msgid "RDS"
 msgstr "RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1182
+#: ../../enterprise/include/class/Aws.cloud.php:1183
 msgid "DB monitoring"
 msgstr "Supervision de la basse de données"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1192
+#: ../../enterprise/include/class/Aws.cloud.php:1193
 msgid "AWS RDS"
 msgstr "AWS RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1268
+#: ../../enterprise/include/class/Aws.cloud.php:1269
 msgid "Global DB User"
 msgstr "Utilisateur de la base de données globale"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1278
+#: ../../enterprise/include/class/Aws.cloud.php:1279
 msgid "Global DB password"
 msgstr "Mot de pass de la base de données globale"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1367
+#: ../../enterprise/include/class/Aws.cloud.php:1368
 msgid "Select RDS instances"
 msgstr "Sélectionner instances RDS"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1683
+#: ../../enterprise/include/class/Aws.cloud.php:1684
 msgid "Invalid group"
 msgstr "Groupe non valide"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1741
+#: ../../enterprise/include/class/Aws.cloud.php:1742
 msgid "Cannot update the recon database"
 msgstr "La base de données de reconnaissance ne peut pas être mise à jour"
 
-#: ../../enterprise/include/class/Aws.cloud.php:1763
+#: ../../enterprise/include/class/Aws.cloud.php:1764
 msgid "Engine not supported"
 msgstr "Moteur non supporté"
 
@@ -28118,15 +27903,19 @@ msgstr "Google"
 msgid "Compute Engine"
 msgstr "Moteur de calcul"
 
-#: ../../enterprise/include/class/Google.cloud.php:880
+#: ../../enterprise/include/class/Google.cloud.php:871
+msgid "Select target virtual machines"
+msgstr "Sélectionnez les machines virtuelles cibles"
+
+#: ../../enterprise/include/class/Google.cloud.php:883
 msgid "This options only applies to zone (region) agents."
 msgstr "Ces options seulement appliquent au agents de la zone (région)."
 
-#: ../../enterprise/include/class/Google.cloud.php:893
+#: ../../enterprise/include/class/Google.cloud.php:896
 msgid "Scan and general monitoring"
 msgstr "Scan et supervision générale"
 
-#: ../../enterprise/include/class/Google.cloud.php:906
+#: ../../enterprise/include/class/Google.cloud.php:909
 msgid "CPU performance summary"
 msgstr "Résumée de la performance de l'UCT"
 
@@ -28193,6 +27982,11 @@ msgstr "Fournissez une IP ou FQDN de Serveur Microsoft SQL Server valide"
 msgid "Failed to find discovery Microsoft SQL Server task."
 msgstr "Erreur pour trouver la tache discovery Microsoft SQL Server"
 
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
+#: ../../godmode/menu.php:85
+msgid "Microsoft SQL Server"
+msgstr "Microsoft SQL Server"
+
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:505
 msgid "Microsoft SQL Server targets"
 msgstr "Cibles Microsoft SQL Server"
@@ -28249,18 +28043,18 @@ msgstr "Télécharger depuis le modèle"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:989
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2259
-#: ../../godmode/alerts/configure_alert_template.php:657
+#: ../../godmode/alerts/configure_alert_template.php:678
 #: ../../godmode/alerts/alert_view.php:264
 msgid "Use special days list"
 msgstr "Utiliser la liste de jours spéciaux"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1006
-#: ../../godmode/alerts/configure_alert_template.php:678
+#: ../../godmode/alerts/configure_alert_template.php:699
 msgid "Schedule"
 msgstr "Planifier"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1009
-#: ../../godmode/alerts/configure_alert_template.php:681
+#: ../../godmode/alerts/configure_alert_template.php:702
 msgid "No alert has been scheduled yet"
 msgstr "Aucune alerte n’a encore été programmée"
 
@@ -28469,7 +28263,7 @@ msgid "Reset"
 msgstr "Réinitialiser"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2065
-#: ../../godmode/alerts/configure_alert_template.php:922
+#: ../../godmode/alerts/configure_alert_template.php:943
 msgid "Alert recovery"
 msgstr "Récupération d'alertes"
 
@@ -28479,9 +28273,9 @@ msgstr "Récupération d'alertes"
 #: ../../godmode/alerts/alert_commands.php:107
 #: ../../godmode/alerts/alert_commands.php:123
 #: ../../godmode/alerts/alert_commands.php:129
-#: ../../godmode/alerts/configure_alert_template.php:991
-#: ../../godmode/alerts/alert_view.php:490
-#: ../../godmode/alerts/alert_view.php:609
+#: ../../godmode/alerts/configure_alert_template.php:1012
+#: ../../godmode/alerts/alert_view.php:495
+#: ../../godmode/alerts/alert_view.php:614
 #, php-format
 msgid "Field %s"
 msgstr "Champ %s"
@@ -28509,10 +28303,27 @@ msgstr "Nombre d'alertes"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2373
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2636
-#: ../../godmode/alerts/alert_view.php:409
+#: ../../godmode/alerts/alert_view.php:414
 msgid "Firing"
 msgstr "Déclenchement en cours"
 
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
+#: ../../godmode/alerts/alert_list.list.php:737
+#: ../../godmode/alerts/alert_list.list.php:871
+#: ../../godmode/alerts/configure_alert_action.php:287
+#: ../../godmode/alerts/alert_view.php:373
+#: ../../godmode/alerts/alert_list.builder.php:187
+#: ../../include/functions_reporting_html.php:3742
+#: ../../include/functions_reporting_html.php:5532
+#: ../../include/ajax/alert_list.ajax.php:581
+#: ../../include/ajax/custom_fields.php:413 ../../include/functions_ui.php:1694
+#: ../../include/class/AgentsAlerts.class.php:398
+#: ../../include/class/AgentWizard.class.php:1285
+msgid "Threshold"
+msgstr "Seuil"
+
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2488
 msgid "There are no defined actions for this alert"
 msgstr "Il n'y a pas des actions définis pour cette alerte"
@@ -28523,7 +28334,7 @@ msgid "Number of alerts match"
 msgstr "Nombre d'alertes concordantes"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2637
-#: ../../godmode/alerts/alert_view.php:410
+#: ../../godmode/alerts/alert_view.php:415
 msgid "Recovering"
 msgstr "Récupération en cours"
 
@@ -28536,19 +28347,19 @@ msgstr ""
 "pour cette action"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2673
-#: ../../godmode/alerts/alert_view.php:401
+#: ../../godmode/alerts/alert_view.php:406
 msgid "Select the action"
 msgstr "Sélectionner l'action"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2731
-#: ../../godmode/alerts/configure_alert_template.php:938
-#: ../../godmode/alerts/alert_view.php:441
-#: ../../godmode/alerts/alert_view.php:575
+#: ../../godmode/alerts/configure_alert_template.php:959
+#: ../../godmode/alerts/alert_view.php:446
+#: ../../godmode/alerts/alert_view.php:580
 msgid "Firing fields"
 msgstr "Champs de déclenchement"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2733
-#: ../../godmode/alerts/alert_view.php:443
+#: ../../godmode/alerts/alert_view.php:448
 msgid ""
 "Fields passed to the command executed by this action when the alert is fired"
 msgstr ""
@@ -28557,15 +28368,15 @@ msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2737
 #: ../../godmode/agentes/fields_manager.php:153
-#: ../../godmode/alerts/alert_view.php:447
-#: ../../godmode/alerts/alert_view.php:570
+#: ../../godmode/alerts/alert_view.php:452
+#: ../../godmode/alerts/alert_view.php:575
 #: ../../operation/agentes/custom_fields.php:65
 msgid "Field"
 msgstr "Champ"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2739
-#: ../../godmode/alerts/alert_view.php:449
-#: ../../godmode/alerts/alert_view.php:572
+#: ../../godmode/alerts/alert_view.php:454
+#: ../../godmode/alerts/alert_view.php:577
 msgid "Fields configured on the command associated to the action"
 msgstr "Champs configurés sur la commande associée à l'action"
 
@@ -28578,23 +28389,23 @@ msgid "Triggering fields configured in Alerts"
 msgstr "Les champs de déclenchement configurés dans les Alertes"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2747
-#: ../../godmode/alerts/alert_view.php:457
+#: ../../godmode/alerts/alert_view.php:462
 msgid "Action fields"
 msgstr "Champs d'action"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2749
-#: ../../godmode/alerts/alert_view.php:459
+#: ../../godmode/alerts/alert_view.php:464
 msgid "Triggering fields configured in action"
 msgstr "Champs de déclenchement configurés dans l'action"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2752
-#: ../../godmode/alerts/alert_view.php:463
+#: ../../godmode/alerts/alert_view.php:468
 msgid "Executed on firing"
 msgstr "Exécuté lors du déclenchement"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2754
-#: ../../godmode/alerts/alert_view.php:465
-#: ../../godmode/alerts/alert_view.php:577
+#: ../../godmode/alerts/alert_view.php:470
+#: ../../godmode/alerts/alert_view.php:582
 msgid "Fields used on execution when the alert is fired"
 msgstr "Champs utilisés lors de l'exécution lorsque l'alerte est déclenchée"
 
@@ -28602,7 +28413,7 @@ msgstr "Champs utilisés lors de l'exécution lorsque l'alerte est déclenchée"
 #: ../../godmode/users/configure_user.php:63
 #: ../../godmode/users/user_management.php:42
 #: ../../godmode/massive/massive_edit_users.php:278
-#: ../../include/auth/mysql.php:811 ../../operation/users/user_edit.php:473
+#: ../../include/auth/mysql.php:816 ../../operation/users/user_edit.php:473
 #: ../../operation/agentes/alerts_status.php:189 ../../operation/menu.php:194
 msgid "Alert detail"
 msgstr "Détail des alertes"
@@ -28630,15 +28441,15 @@ msgstr "Correspondu"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3011
 #: ../../godmode/alerts/alert_list.list.php:170
 #: ../../mobile/operation/alerts.php:66
-#: ../../include/functions_reporting_html.php:2612
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:2616
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:3484
 #: ../../operation/agentes/alerts_status.functions.php:99
 msgid "Fired"
 msgstr "Déclenché"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3033
-#: ../../enterprise/include/class/CommandCenter.class.php:331
+#: ../../enterprise/include/class/CommandCenter.class.php:323
 msgid "Sort elements"
 msgstr "Classer les éléments"
 
@@ -28670,6 +28481,7 @@ msgstr "Alerte désactivée"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3379
 #: ../../godmode/alerts/alert_list.list.php:193
+#: ../../godmode/alerts/alert_list.list.php:951
 #: ../../mobile/operation/alerts.php:74
 #: ../../operation/agentes/alerts_status.functions.php:105
 msgid "Standby off"
@@ -28682,7 +28494,8 @@ msgstr "Êtes-vous sûr que vous voulez stand-by l'alerte"
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3385
 #: ../../enterprise/operation/agentes/policy_view.php:293
 #: ../../godmode/alerts/alert_list.list.php:192
-#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1311
+#: ../../godmode/alerts/alert_list.list.php:964
+#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1324
 #: ../../operation/agentes/alerts_status.functions.php:104
 msgid "Standby on"
 msgstr "Mode veille actif"
@@ -28720,17 +28533,17 @@ msgid "Drop Here"
 msgstr "Lâcher ici"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4365
-#: ../../godmode/alerts/configure_alert_template.php:1545
+#: ../../godmode/alerts/configure_alert_template.php:1566
 msgid "Simple"
 msgstr "Simple"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4366
-#: ../../godmode/alerts/configure_alert_template.php:1546
+#: ../../godmode/alerts/configure_alert_template.php:1567
 msgid "Detailed"
 msgstr "Détaillé"
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4421
-#: ../../godmode/alerts/configure_alert_template.php:1601
+#: ../../godmode/alerts/configure_alert_template.php:1622
 msgid "Drag out to remove"
 msgstr "Faites glisser vers l’extérieur pour supprimer"
 
@@ -28749,11 +28562,74 @@ msgstr ""
 
 #: ../../enterprise/include/class/CommandCenter.class.php:171
 #: ../../enterprise/include/functions_groups.php:49
-#: ../../include/ajax/module.php:1862
+#: ../../include/ajax/module.php:1897
 msgid "Metaconsole"
 msgstr "Métaconsole"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:267
+#: ../../enterprise/include/class/CommandCenter.class.php:231
+msgid ""
+"Be sure you have all your server plugins scripts located in all your Pandora "
+"FMS nodes and Metaconsole in the proper path"
+msgstr ""
+"Assurez-vous d’avoir tous les scripts des plugins du serveur localisés dans "
+"tous vous noeuds Pandora FMS et la Métaconsole dans le chemin correct"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:233
+msgid ""
+"Be sure you have all the needed dependencies by your inventory modules located "
+"in all your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+"Assurez-vous d’avoir toutes les dépendances par modules d’inventaire "
+"localisées dans tous vos noeuds Pandora FMS et la Métaconsole dans le chemin "
+"correct"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:235
+msgid ""
+"Be sure you have any custom script needed by your alert commands located in "
+"all your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+"Assurez-vous d’avoir tous les scripts personnalisés dont vous avez besoin par "
+"les commandes de vos alertes localisées dans tous vos noeuds Pandora FMS et la "
+"Métaconsole dans le chemin correct"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:237
+msgid "Be sure you apply your policies to push the changes to the agents"
+msgstr ""
+"Assurez-vous d’appliquer toutes les politiques pour faire les modifications "
+"dans les agents"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:239
+msgid "Be sure your nodes have the right datetime (NTP is recommended)"
+msgstr ""
+"Assurez-vous que tous vos noeuds ont la date et l’heure correctes (on "
+"recommande NTP)"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:252
+msgid ""
+"Ensure autocreate_group token is set to a valid value in all nodes after merge"
+msgstr ""
+"Assurez-vous que le jeton autocreate_group est mis à une valeur valide dans "
+"tous les noeuds après la fusion"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:254
+msgid ""
+"During the sync process your servers could get errors and shut down, even if "
+"they are still processing data. We recommend to stop servers during all the "
+"process"
+msgstr ""
+"Pendant le procès de synchronisation, vos serveurs peuvent retourner des "
+"erreurs et s’éteindre, même s’ils sont en train de processeur des données. On "
+"vous recommande d’arrêter les serveurs pendant tout le procès"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:256
+msgid ""
+"During event synchronization, there may be a slowdown in the creation of "
+"events. If you can, keep the servers stopped"
+msgstr ""
+"Pendant la synchronisation des événements, il peut y avoir un ralentissement "
+"dans la création des événements. Si possible, arrêtez les serveurs"
+
+#: ../../enterprise/include/class/CommandCenter.class.php:260
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1003
 msgid ""
 "Memory limit is recomended to be unlimited in metaconsole, please set to -1 in "
@@ -28762,68 +28638,68 @@ msgstr ""
 "La limite de mémoire est recommandée d'être illimitée dans la Métaconsole, "
 "veuillez entrez -1 dans php.ini."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:314
+#: ../../enterprise/include/class/CommandCenter.class.php:306
 msgid "Nodes priority order"
 msgstr "Ordre de priorité des noeuds"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:368
+#: ../../enterprise/include/class/CommandCenter.class.php:360
 msgid "Unify databases"
 msgstr "Unifier les bases de données"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:385
+#: ../../enterprise/include/class/CommandCenter.class.php:377
 msgid "merge process"
 msgstr "Processus d'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:393
+#: ../../enterprise/include/class/CommandCenter.class.php:385
 msgid "Process detail of node"
 msgstr "Détail du processus du noeud"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:394
+#: ../../enterprise/include/class/CommandCenter.class.php:386
 msgid "Errors of node"
 msgstr "Erreurs du noeud"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:423
+#: ../../enterprise/include/class/CommandCenter.class.php:415
 msgid "Unexpected end of process"
 msgstr "Fin du processus inattendue"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:424
+#: ../../enterprise/include/class/CommandCenter.class.php:416
 msgid "Please retry"
 msgstr "Veuillez réessayer"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../enterprise/include/class/CommandCenter.class.php:437
 msgid "Critical issues while merging"
 msgstr "Problèmes critiques lors de l'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../enterprise/include/class/CommandCenter.class.php:438
 msgid "Please restore your backups"
 msgstr "Veuillez rétablir vos sauvegardes"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:454
-#: ../../include/functions_ui.php:7174
+#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../include/functions_ui.php:7197
 msgid "Query"
 msgstr "Requête"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:455
+#: ../../enterprise/include/class/CommandCenter.class.php:447
 #: ../../include/lib/Dashboard/Widgets/service_view.php:245
 msgid "Table"
 msgstr "Table"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:456
+#: ../../enterprise/include/class/CommandCenter.class.php:448
 #: ../../include/class/Heatmap.class.php:1358
 #: ../../general/reporting_console_node.php:70
 msgid "Info"
 msgstr "Information"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:457
-#: ../../enterprise/include/class/CommandCenter.class.php:1135
+#: ../../enterprise/include/class/CommandCenter.class.php:449
+#: ../../enterprise/include/class/CommandCenter.class.php:1127
 msgid "Error message"
 msgstr "Message d'erreur"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:451
 msgid "Process details"
 msgstr "Détails du processus"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:460
+#: ../../enterprise/include/class/CommandCenter.class.php:452
 msgid ""
 "System is not unified yet, something is wrong, please troubleshoot the errors "
 "and retry the merge process. Your data have not been modified."
@@ -28832,70 +28708,70 @@ msgstr ""
 "erreurs et réessayez le processus d'unification. Vos données n'ont pas été "
 "modifies."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:453
 msgid "Errors while merging"
 msgstr "Erreur d'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../enterprise/include/class/CommandCenter.class.php:454
 msgid "The process has been completed correctly"
 msgstr "Le processus a été complété correctement"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:463
+#: ../../enterprise/include/class/CommandCenter.class.php:455
 #: ../../enterprise/include/functions_login.php:213
-#: ../../include/functions_menu.php:888
-#: ../../include/class/Diagnostics.class.php:1850
+#: ../../include/functions_menu.php:900
+#: ../../include/class/Diagnostics.class.php:1851
 msgid "Successfully"
 msgstr "Correctement"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:464
+#: ../../enterprise/include/class/CommandCenter.class.php:456
 msgid "System is merging your environment, please wait"
 msgstr "Le système est en cours d'unifier votre environnement, veuillez attendre"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:466
-#: ../../enterprise/include/class/CommandCenter.class.php:900
+#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/include/class/CommandCenter.class.php:892
 msgid "Initialice merge"
 msgstr "Commencer l'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:467
-#: ../../enterprise/include/class/CommandCenter.class.php:906
+#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:898
 msgid "Apply merge"
 msgstr "Appliquer l'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:468
+#: ../../enterprise/include/class/CommandCenter.class.php:460
 msgid "Finished merge"
 msgstr "Unification finie"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:469
-#: ../../enterprise/include/class/CommandCenter.class.php:912
+#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:904
 msgid "Restore merge"
 msgstr "Rétablir l'unification"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:471
+#: ../../enterprise/include/class/CommandCenter.class.php:463
 msgid "Succesfully"
 msgstr "Correctement"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:472
+#: ../../enterprise/include/class/CommandCenter.class.php:464
 msgid "Pending operations"
 msgstr "Opération pendante"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:474
+#: ../../enterprise/include/class/CommandCenter.class.php:466
 msgid "Error. Synchronization aborted. Backup restored"
 msgstr "Erreur. Synchronisation annulée. Sauvegarde rétablie."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:544
-#: ../../enterprise/include/class/CommandCenter.class.php:550
+#: ../../enterprise/include/class/CommandCenter.class.php:536
+#: ../../enterprise/include/class/CommandCenter.class.php:542
 msgid "Update priority nodes"
 msgstr "Noeuds prioritaires de mise à jour"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:545
+#: ../../enterprise/include/class/CommandCenter.class.php:537
 msgid "Successfully updated priority order nodes"
 msgstr "Noeuds prioritaires mises à jour correctement"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:551
+#: ../../enterprise/include/class/CommandCenter.class.php:543
 msgid "Could not be updated priority order nodes"
 msgstr "Erreur de mise à jour des noeuds prioritaires"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:567
+#: ../../enterprise/include/class/CommandCenter.class.php:559
 msgid ""
 "By unifying databases all information across your infrastructure will be "
 "merged to gain integrity"
@@ -28903,26 +28779,26 @@ msgstr ""
 "Lors de l'unification des bases de données, toutes les informations de votre "
 "infrastructure seront unifiés pour une meilleure intégrité"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:580
-#: ../../enterprise/include/class/CommandCenter.class.php:590
+#: ../../enterprise/include/class/CommandCenter.class.php:572
+#: ../../enterprise/include/class/CommandCenter.class.php:582
 msgid "Blocked"
 msgstr "Bloqué"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:581
+#: ../../enterprise/include/class/CommandCenter.class.php:573
 msgid "This process already running"
 msgstr "Ce processus est déjà en cours d'exécution"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:591
+#: ../../enterprise/include/class/CommandCenter.class.php:583
 msgid "You cannot start a new merge because system is merging events data."
 msgstr ""
 "Vous ne pouvez pas commencer une nouvelle unification parce que le système est "
 "déjà en train d'unifier des données d'événements"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:599
+#: ../../enterprise/include/class/CommandCenter.class.php:591
 msgid "Press OK button to start the process"
 msgstr "Cliquez OK pour commencer le processus"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:601
+#: ../../enterprise/include/class/CommandCenter.class.php:593
 msgid ""
 "There are backups from a previous merging process, are you sure you want to "
 "overwrite those backups? Press OK button to ignore this message and start the "
@@ -28932,62 +28808,62 @@ msgstr ""
 "que vous voulez écraser celles sauvegardes ? Cliquez OK pour ignorer ce "
 "message et commencer le processus."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:648
+#: ../../enterprise/include/class/CommandCenter.class.php:640
 msgid "System is merging events..."
 msgstr "Le système est en cours d'unification des événements"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:655
+#: ../../enterprise/include/class/CommandCenter.class.php:647
 msgid "System pandoradb is running..."
 msgstr "Le système pandoradb est en cours d’exécution..."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:664
+#: ../../enterprise/include/class/CommandCenter.class.php:656
 msgid "Already working..."
 msgstr "Déjà en execution..."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:670
+#: ../../enterprise/include/class/CommandCenter.class.php:662
 #, php-format
 msgid "Merge aborted. Failed to connect to node %d"
 msgstr "Fusion abandonnée. Impossible de se connecter au nœud %d"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:776
-#: ../../enterprise/include/class/CommandCenter.class.php:777
+#: ../../enterprise/include/class/CommandCenter.class.php:768
+#: ../../enterprise/include/class/CommandCenter.class.php:769
 msgid "Initilize"
 msgstr "Initialiser"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:882
-#: ../../enterprise/include/class/CommandCenter.class.php:1070
+#: ../../enterprise/include/class/CommandCenter.class.php:874
+#: ../../enterprise/include/class/CommandCenter.class.php:1062
 msgid "Waiting"
 msgstr "En attente"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:889
+#: ../../enterprise/include/class/CommandCenter.class.php:881
 msgid "Process detail"
 msgstr "Détail du processus"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:894
+#: ../../enterprise/include/class/CommandCenter.class.php:886
 msgid "Display errors"
 msgstr "Montrer les erreurs"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:925
+#: ../../enterprise/include/class/CommandCenter.class.php:917
 msgid "There are no nodes to do the merge process."
 msgstr "Il n'y a pas de noeuds pour faire le processus d'unification."
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1033
+#: ../../enterprise/include/class/CommandCenter.class.php:1025
 msgid "merge events"
 msgstr "Unifier les événements"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1076
+#: ../../enterprise/include/class/CommandCenter.class.php:1068
 msgid "Retry process"
 msgstr "Réessayer le processus"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1081
+#: ../../enterprise/include/class/CommandCenter.class.php:1073
 msgid "Display events errors"
 msgstr "Afficher les erreurs d'événements"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1094
+#: ../../enterprise/include/class/CommandCenter.class.php:1086
 msgid "Events History"
 msgstr "Historique d'événements"
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1156
+#: ../../enterprise/include/class/CommandCenter.class.php:1148
 msgid "merge process events"
 msgstr "Événements de processus d'unification"
 
@@ -29022,7 +28898,7 @@ msgstr ""
 #: ../../include/functions_visual_map_editor.php:884
 #: ../../include/functions_visual_map_editor.php:979
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:214
-#: ../../include/rest-api/models/VisualConsole/Item.php:1995
+#: ../../include/rest-api/models/VisualConsole/Item.php:1999
 #: ../../include/functions_filemanager.php:661
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:135
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:266
@@ -29078,11 +28954,7 @@ msgstr ""
 msgid "Do you like perform a database restoration?"
 msgstr "Aimez-vous effectuer une restauration de base de données?"
 
-#: ../../enterprise/include/functions_enterprise.php:461
-msgid "Tree view by tags"
-msgstr "Arborescence par étiquettes"
-
-#: ../../enterprise/include/functions_enterprise.php:491
+#: ../../enterprise/include/functions_enterprise.php:483
 msgid ""
 "If the interval of days until events data purge is shorter than the events "
 "data history storage interval, data will be lost. It is recommended that the "
@@ -29093,14 +28965,14 @@ msgstr ""
 "perdues. Nous vous recommandons que la fréquence de stockage soit plus haute "
 "que la fréquence d'épurage."
 
-#: ../../enterprise/include/functions_enterprise.php:493
+#: ../../enterprise/include/functions_enterprise.php:485
 msgid ""
 "Problems with event days purge and event days that pass data to history DB."
 msgstr ""
 "Problèmes avec la date de nettoyage d'événements et la date de passage de "
 "données à l'historique de la BD."
 
-#: ../../enterprise/include/functions_enterprise.php:504
+#: ../../enterprise/include/functions_enterprise.php:496
 msgid ""
 "If days purge is less than history days pass to history db, you will have a "
 "problems and you lost data. Recommended that days purge will more taller than "
@@ -29111,7 +28983,7 @@ msgstr ""
 "configurer la date de nettoyage à un niveau supérieur à la date de passage de "
 "l'historique de la BD."
 
-#: ../../enterprise/include/functions_enterprise.php:506
+#: ../../enterprise/include/functions_enterprise.php:498
 msgid "Problems with days purge and days that pass data to history DB"
 msgstr ""
 "Problèmes avec la date de nettoyage et la date de passage de données à "
@@ -29129,289 +29001,295 @@ msgstr "Général"
 msgid "Advance options"
 msgstr "Options avancées"
 
-#: ../../enterprise/include/functions_reporting.php:117
+#: ../../enterprise/include/functions_reporting.php:104
+msgid "Report task"
+msgstr "Tâches de rapport"
+
+#: ../../enterprise/include/functions_reporting.php:128
 msgid "Templates list"
 msgstr "Liste de modèles"
 
-#: ../../enterprise/include/functions_reporting.php:152
+#: ../../enterprise/include/functions_reporting.php:163
 msgid "Templates Wizard"
 msgstr "Assistant de modèles"
 
-#: ../../enterprise/include/functions_reporting.php:1226
+#: ../../enterprise/include/functions_reporting.php:1241
 msgid "Availability item created from wizard."
 msgstr "Élément disponible créé à partir de l'assistant"
 
-#: ../../enterprise/include/functions_reporting.php:1848
-#: ../../enterprise/include/functions_reporting.php:2913
-#: ../../enterprise/include/functions_reporting.php:3902
-#: ../../include/functions_reporting_html.php:550
+#: ../../enterprise/include/functions_reporting.php:1863
+#: ../../enterprise/include/functions_reporting.php:3135
+#: ../../enterprise/include/functions_reporting.php:4124
+#: ../../include/functions_reporting_html.php:554
 msgid "Max/Min Values"
 msgstr "Valeurs max/min"
 
-#: ../../enterprise/include/functions_reporting.php:1850
-#: ../../enterprise/include/functions_reporting.php:2019
-#: ../../enterprise/include/functions_reporting.php:2915
-#: ../../enterprise/include/functions_reporting.php:3904
-#: ../../enterprise/include/functions_reporting.php:6154
-#: ../../include/functions_reporting_html.php:552
+#: ../../enterprise/include/functions_reporting.php:1865
+#: ../../enterprise/include/functions_reporting.php:2034
+#: ../../enterprise/include/functions_reporting.php:3137
+#: ../../enterprise/include/functions_reporting.php:4126
+#: ../../enterprise/include/functions_reporting.php:6376
+#: ../../include/functions_reporting_html.php:556
 msgid "SLA Compliance"
 msgstr "Conformité SLA"
 
-#: ../../enterprise/include/functions_reporting.php:1890
-#: ../../enterprise/include/functions_reporting.php:2969
-#: ../../enterprise/include/functions_reporting.php:3221
-#: ../../enterprise/include/functions_reporting.php:3959
-#: ../../enterprise/include/functions_reporting.php:4223
-#: ../../enterprise/include/functions_reporting.php:4874
-#: ../../include/functions_reporting_html.php:877
-#: ../../include/functions_reporting_html.php:4909
+#: ../../enterprise/include/functions_reporting.php:1905
+#: ../../enterprise/include/functions_reporting.php:3191
+#: ../../enterprise/include/functions_reporting.php:3443
+#: ../../enterprise/include/functions_reporting.php:4181
+#: ../../enterprise/include/functions_reporting.php:4445
+#: ../../enterprise/include/functions_reporting.php:5096
+#: ../../include/functions_reporting_html.php:881
+#: ../../include/functions_reporting_html.php:4913
 msgid "Not Init"
 msgstr "Non initialisées"
 
-#: ../../enterprise/include/functions_reporting.php:1897
-#: ../../enterprise/include/functions_reporting.php:2979
-#: ../../enterprise/include/functions_reporting.php:3969
+#: ../../enterprise/include/functions_reporting.php:1912
+#: ../../enterprise/include/functions_reporting.php:3201
+#: ../../enterprise/include/functions_reporting.php:4191
 msgid "Planned Downtimes"
 msgstr "Temps d'arrêt planifiés"
 
-#: ../../enterprise/include/functions_reporting.php:1904
+#: ../../enterprise/include/functions_reporting.php:1919
 msgid "Ignore time"
 msgstr "Ignorer le temps"
 
-#: ../../enterprise/include/functions_reporting.php:1924
+#: ../../enterprise/include/functions_reporting.php:1939
 msgid "SLA Compliance per days"
 msgstr "Conformité des SLA par jours"
 
-#: ../../enterprise/include/functions_reporting.php:2016
+#: ../../enterprise/include/functions_reporting.php:2031
 msgid "Summary of SLA Failures"
 msgstr "Résumé des échecs de SLA"
 
-#: ../../enterprise/include/functions_reporting.php:2036
-#: ../../enterprise/include/functions_reporting.php:2037
+#: ../../enterprise/include/functions_reporting.php:2051
+#: ../../enterprise/include/functions_reporting.php:2052
 msgid "Out of SLA limits"
 msgstr "Hors limites de SLA"
 
-#: ../../enterprise/include/functions_reporting.php:2042
-#: ../../enterprise/include/functions_reporting.php:2043
+#: ../../enterprise/include/functions_reporting.php:2057
+#: ../../enterprise/include/functions_reporting.php:2058
 msgid "IN of SLA limits"
 msgstr "Dans les limites de SLA"
 
-#: ../../enterprise/include/functions_reporting.php:2126
+#: ../../enterprise/include/functions_reporting.php:2141
+#: ../../enterprise/include/functions_reporting.php:2247
 #: ../../include/functions_reports.php:945
 msgid "Log report"
 msgstr "Rapport de journaux"
 
-#: ../../enterprise/include/functions_reporting.php:2139
+#: ../../enterprise/include/functions_reporting.php:2154
 #: ../../include/functions_reports.php:944
+#: ../../include/functions_reports.php:949
 msgid "Log"
 msgstr "Journal"
 
-#: ../../enterprise/include/functions_reporting.php:2513
-#: ../../enterprise/include/functions_reporting.php:3458
-#: ../../enterprise/include/functions_reporting.php:4434
-#: ../../include/functions_reporting.php:1011
-#: ../../include/functions_reporting.php:9344
+#: ../../enterprise/include/functions_reporting.php:2735
+#: ../../enterprise/include/functions_reporting.php:3680
+#: ../../enterprise/include/functions_reporting.php:4656
+#: ../../include/functions_reporting.php:1019
+#: ../../include/functions_reporting.php:9398
 msgid "There are no SLAs defined"
 msgstr "Aucun SLA défini"
 
-#: ../../enterprise/include/functions_reporting.php:2566
-#: ../../enterprise/include/functions_reporting.php:3511
-#: ../../enterprise/include/functions_reporting.php:4487
-#: ../../include/functions_reporting.php:1086
-#: ../../include/functions_reporting.php:9722
+#: ../../enterprise/include/functions_reporting.php:2788
+#: ../../enterprise/include/functions_reporting.php:3733
+#: ../../enterprise/include/functions_reporting.php:4709
+#: ../../include/functions_reporting.php:1094
+#: ../../include/functions_reporting.php:9776
 msgid "Inverse"
 msgstr "Inverse"
 
-#: ../../enterprise/include/functions_reporting.php:2989
-#: ../../enterprise/include/functions_reporting.php:3231
-#: ../../enterprise/include/functions_reporting.php:3979
+#: ../../enterprise/include/functions_reporting.php:3211
+#: ../../enterprise/include/functions_reporting.php:3453
+#: ../../enterprise/include/functions_reporting.php:4201
 msgid "Planned Downtime"
 msgstr "Temps d'arrêt planifié"
 
-#: ../../enterprise/include/functions_reporting.php:3020
+#: ../../enterprise/include/functions_reporting.php:3242
 msgid "T. Total"
 msgstr "T. Total"
 
-#: ../../enterprise/include/functions_reporting.php:3021
-#: ../../enterprise/include/functions_reporting.php:4007
+#: ../../enterprise/include/functions_reporting.php:3243
+#: ../../enterprise/include/functions_reporting.php:4229
 msgid "T. OK"
 msgstr "T. OK"
 
-#: ../../enterprise/include/functions_reporting.php:3022
-#: ../../enterprise/include/functions_reporting.php:4008
+#: ../../enterprise/include/functions_reporting.php:3244
+#: ../../enterprise/include/functions_reporting.php:4230
 msgid "T. Error"
 msgstr "T. Erreur"
 
-#: ../../enterprise/include/functions_reporting.php:3023
-#: ../../enterprise/include/functions_reporting.php:4009
+#: ../../enterprise/include/functions_reporting.php:3245
+#: ../../enterprise/include/functions_reporting.php:4231
 msgid "T. Unknown"
 msgstr "T. Inconnu"
 
-#: ../../enterprise/include/functions_reporting.php:3024
-#: ../../enterprise/include/functions_reporting.php:4010
+#: ../../enterprise/include/functions_reporting.php:3246
+#: ../../enterprise/include/functions_reporting.php:4232
 msgid "T. Not_init"
 msgstr "T. Non_init"
 
-#: ../../enterprise/include/functions_reporting.php:3025
-#: ../../enterprise/include/functions_reporting.php:4011
+#: ../../enterprise/include/functions_reporting.php:3247
+#: ../../enterprise/include/functions_reporting.php:4233
 msgid "T. Downtime"
 msgstr "T. Temps d'arrêt"
 
-#: ../../enterprise/include/functions_reporting.php:3026
-#: ../../enterprise/include/functions_reporting.php:4012
+#: ../../enterprise/include/functions_reporting.php:3248
+#: ../../enterprise/include/functions_reporting.php:4234
 msgid "SLA %"
 msgstr "SLA %"
 
-#: ../../enterprise/include/functions_reporting.php:3216
-#: ../../enterprise/include/functions_reporting.php:4218
-#: ../../enterprise/include/functions_reporting.php:6224
-#: ../../enterprise/include/functions_services.php:1453
-#: ../../include/functions_reporting_html.php:872
-#: ../../include/functions_reporting_html.php:4904
+#: ../../enterprise/include/functions_reporting.php:3438
+#: ../../enterprise/include/functions_reporting.php:4440
+#: ../../enterprise/include/functions_reporting.php:6446
+#: ../../enterprise/include/functions_services.php:1493
+#: ../../include/functions_reporting_html.php:876
+#: ../../include/functions_reporting_html.php:4908
 msgid "Unknow"
 msgstr "Inconnu"
 
-#: ../../enterprise/include/functions_reporting.php:3226
-#: ../../enterprise/include/functions_reporting.php:4228
-#: ../../enterprise/include/functions_reporting.php:6229
-#: ../../include/functions_reporting_html.php:882
-#: ../../include/functions_reporting_html.php:4914
+#: ../../enterprise/include/functions_reporting.php:3448
+#: ../../enterprise/include/functions_reporting.php:4450
+#: ../../enterprise/include/functions_reporting.php:6451
+#: ../../include/functions_reporting_html.php:886
+#: ../../include/functions_reporting_html.php:4918
 msgid "Downtimes"
 msgstr "Arrêts"
 
-#: ../../enterprise/include/functions_reporting.php:4233
+#: ../../enterprise/include/functions_reporting.php:4455
 msgid "Ignore Planned Downtime"
 msgstr "Ignorer le temps d'arrête programmé"
 
-#: ../../enterprise/include/functions_reporting.php:4323
+#: ../../enterprise/include/functions_reporting.php:4545
 #: ../../include/functions_reports.php:724
 msgid "Hourly S.L.A."
 msgstr "SLA chaque heure"
 
-#: ../../enterprise/include/functions_reporting.php:4926
+#: ../../enterprise/include/functions_reporting.php:5148
 msgid "Max/Min Critical"
 msgstr "Critique max/min"
 
-#: ../../enterprise/include/functions_reporting.php:4927
+#: ../../enterprise/include/functions_reporting.php:5149
 msgid "Max/Min Warning"
 msgstr "Avertissement max/min"
 
-#: ../../enterprise/include/functions_reporting.php:4928
+#: ../../enterprise/include/functions_reporting.php:5150
 msgid "Total checks ok/total"
 msgstr "Vérifications totales ok/total"
 
-#: ../../enterprise/include/functions_reporting.php:4929
+#: ../../enterprise/include/functions_reporting.php:5151
 msgid "% time ok"
 msgstr "% temps ok"
 
-#: ../../enterprise/include/functions_reporting.php:4947
-#: ../../include/functions_reporting_html.php:641
-#: ../../include/functions_reporting_html.php:680
-#: ../../include/functions_reporting_html.php:751
-#: ../../include/functions_reporting_html.php:829
-#: ../../include/functions_reporting_html.php:4361
-#: ../../include/functions_reporting_html.php:4508
+#: ../../enterprise/include/functions_reporting.php:5169
+#: ../../include/functions_reporting_html.php:645
+#: ../../include/functions_reporting_html.php:684
+#: ../../include/functions_reporting_html.php:755
+#: ../../include/functions_reporting_html.php:833
+#: ../../include/functions_reporting_html.php:4365
+#: ../../include/functions_reporting_html.php:4512
 msgid "24 x 7"
 msgstr "24h/24 7j/7"
 
-#: ../../enterprise/include/functions_reporting.php:4987
-#: ../../include/functions_reporting_html.php:585
+#: ../../enterprise/include/functions_reporting.php:5209
+#: ../../include/functions_reporting_html.php:589
 msgid "Global Time"
 msgstr "Temps global"
 
-#: ../../enterprise/include/functions_reporting.php:4989
+#: ../../enterprise/include/functions_reporting.php:5211
 msgid "Time Critical"
 msgstr "Temps critique"
 
-#: ../../enterprise/include/functions_reporting.php:5082
-#: ../../include/functions_reporting_html.php:619
+#: ../../enterprise/include/functions_reporting.php:5304
+#: ../../include/functions_reporting_html.php:623
 msgid "Checks Time"
 msgstr "Temps de vérifications"
 
-#: ../../enterprise/include/functions_reporting.php:5084
+#: ../../enterprise/include/functions_reporting.php:5306
 msgid "Checks Critical"
 msgstr "Vérifications critiques"
 
-#: ../../enterprise/include/functions_reporting.php:5085
-#: ../../include/functions_reporting_html.php:4285
+#: ../../enterprise/include/functions_reporting.php:5307
+#: ../../include/functions_reporting_html.php:4289
 msgid "Checks Warning"
 msgstr "Vérifications avertissement"
 
-#: ../../enterprise/include/functions_reporting.php:5168
-#: ../../include/functions_reporting_html.php:809
-#: ../../include/functions_reporting_html.php:4551
-#: ../../include/functions_reporting_html.php:5103
-#: ../../include/functions_reporting_html.php:5106
-#: ../../include/functions_reporting.php:1656
-#: ../../include/functions_reporting.php:3744
+#: ../../enterprise/include/functions_reporting.php:5390
+#: ../../include/functions_reporting_html.php:813
+#: ../../include/functions_reporting_html.php:4555
+#: ../../include/functions_reporting_html.php:5107
+#: ../../include/functions_reporting_html.php:5110
+#: ../../include/functions_reporting.php:1664
+#: ../../include/functions_reporting.php:3752
 msgid "There are no Agent/Modules defined"
 msgstr "Aucun Agent/Module défini"
 
-#: ../../enterprise/include/functions_reporting.php:5604
+#: ../../enterprise/include/functions_reporting.php:5826
 msgid "There are no SLAs defined."
 msgstr "Aucun SLA défini"
 
-#: ../../enterprise/include/functions_reporting.php:5819
-#: ../../enterprise/include/functions_services.php:1368
-#: ../../enterprise/include/functions_services.php:1370
-#: ../../enterprise/include/functions_services.php:1404
-#: ../../enterprise/include/functions_services.php:1405
+#: ../../enterprise/include/functions_reporting.php:6041
 #: ../../enterprise/include/functions_services.php:1407
-#: ../../enterprise/include/functions_services.php:1458
-#: ../../enterprise/include/functions_services.php:1460
+#: ../../enterprise/include/functions_services.php:1409
+#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1445
+#: ../../enterprise/include/functions_services.php:1447
+#: ../../enterprise/include/functions_services.php:1498
+#: ../../enterprise/include/functions_services.php:1500
 msgid "Nonexistent"
 msgstr "Inexistant"
 
-#: ../../enterprise/include/functions_reporting.php:6234
+#: ../../enterprise/include/functions_reporting.php:6456
 msgid "Scheduled shutdow"
 msgstr "Temps d'arrête programé"
 
-#: ../../enterprise/include/functions_reporting.php:6600
-#: ../../enterprise/include/functions_reporting.php:7499
+#: ../../enterprise/include/functions_reporting.php:6822
+#: ../../enterprise/include/functions_reporting.php:7737
 #, php-format
 msgid "Graph agents(%s) - %s"
 msgstr "Agents de graphiques(%s) - %s"
 
-#: ../../enterprise/include/functions_reporting.php:7407
+#: ../../enterprise/include/functions_reporting.php:7645
 #, php-format
 msgid "Graph agent(%s) - %s"
 msgstr "Agent de graphiques(%s) - %s"
 
-#: ../../enterprise/include/functions_reporting.php:7854
+#: ../../enterprise/include/functions_reporting.php:8092
 msgid "There is not data for the selected conditions"
 msgstr "Il n'y a pas des données pour les conditions sélectionnées"
 
-#: ../../enterprise/include/functions_reporting.php:8048
-#: ../../enterprise/include/functions_reporting.php:8114
+#: ../../enterprise/include/functions_reporting.php:8286
+#: ../../enterprise/include/functions_reporting.php:8352
 msgid "Template editor"
 msgstr "Éditeur de modèle"
 
-#: ../../enterprise/include/functions_reporting.php:8180
+#: ../../enterprise/include/functions_reporting.php:8418
 #: ../../enterprise/operation/reporting/custom_reporting.php:130
 msgid "ID Report"
 msgstr "Rapport ID"
 
-#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8486
 #: ../../enterprise/operation/reporting/custom_reporting.php:116
 #: ../../enterprise/operation/reporting/custom_reporting.php:193
 msgid "Send by email"
 msgstr "Envoyer par courriel"
 
-#: ../../enterprise/include/functions_reporting.php:8336
+#: ../../enterprise/include/functions_reporting.php:8574
 #: ../../enterprise/operation/reporting/custom_reporting.php:229
 msgid "Send by email "
 msgstr "Envoyer par courriel "
 
-#: ../../enterprise/include/functions_reporting.php:8377
+#: ../../enterprise/include/functions_reporting.php:8615
 #: ../../include/functions_reports.php:655
 msgid "Simple baseline graph"
 msgstr "Graphique simple de référence"
 
-#: ../../enterprise/include/functions_reporting.php:8547
+#: ../../enterprise/include/functions_reporting.php:8785
 msgid "Configuration changes"
 msgstr "Changements de configuration"
 
-#: ../../enterprise/include/functions_reporting.php:8564
+#: ../../enterprise/include/functions_reporting.php:8802
 msgid "No NCM capabilities detected"
 msgstr "Aucune fonctionnalité NCM détectée"
 
@@ -29430,13 +29308,13 @@ msgid "%d agents added to apply queue."
 msgstr "%d agents ajoutés à la file d'attente d'application."
 
 #: ../../enterprise/include/functions_enterprise_api.php:3598
-#: ../../enterprise/include/functions_policies.php:4815
+#: ../../enterprise/include/functions_policies.php:4831
 #, php-format
 msgid "Successfully applied to node %s."
 msgstr "Correctement appliqué au noeud %s."
 
 #: ../../enterprise/include/functions_enterprise_api.php:3600
-#: ../../enterprise/include/functions_policies.php:4817
+#: ../../enterprise/include/functions_policies.php:4833
 #, php-format
 msgid "Successfully applied to nodes: %s."
 msgstr "Correctement appliqué aux noeuds : %s."
@@ -29541,103 +29419,103 @@ msgstr "Service unconnu de l'alerte"
 msgid "Module automatic create for the service %s"
 msgstr "Module automatique créé pour le service %s"
 
-#: ../../enterprise/include/functions_services.php:1432
+#: ../../enterprise/include/functions_services.php:1472
 msgid "Normal (Alert)"
 msgstr "Normal (Alerte)"
 
-#: ../../enterprise/include/functions_services.php:1436
+#: ../../enterprise/include/functions_services.php:1476
 msgid "Critical (Alert)"
 msgstr "Critique (Alerte)"
 
-#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1484
 msgid "Warning (Alert)"
 msgstr "Avertissement (Alerte)"
 
-#: ../../enterprise/include/functions_services.php:1582
+#: ../../enterprise/include/functions_services.php:1623
 msgid "There are no service elements defined"
 msgstr "Aucun élément de service défini"
 
-#: ../../enterprise/include/functions_services.php:1606
+#: ../../enterprise/include/functions_services.php:1645
 msgid "Weight Critical"
 msgstr "Poids critique"
 
-#: ../../enterprise/include/functions_services.php:1607
+#: ../../enterprise/include/functions_services.php:1646
 msgid "Weight Warning"
 msgstr "Poids alerte"
 
-#: ../../enterprise/include/functions_services.php:1608
+#: ../../enterprise/include/functions_services.php:1647
 msgid "Weight Unknown"
 msgstr "Poids inconnu"
 
-#: ../../enterprise/include/functions_services.php:1609
+#: ../../enterprise/include/functions_services.php:1648
 msgid "Weight Ok"
 msgstr "Poids OK"
 
-#: ../../enterprise/include/functions_services.php:1672
-#: ../../enterprise/include/functions_services.php:1717
-#: ../../enterprise/include/functions_services.php:1785
+#: ../../enterprise/include/functions_services.php:1711
+#: ../../enterprise/include/functions_services.php:1764
+#: ../../enterprise/include/functions_services.php:1832
 #: ../../mobile/operation/services.php:231
 #: ../../mobile/operation/services.php:272
 #: ../../mobile/operation/services.php:338
 msgid "Nonexistent. This element should be deleted"
 msgstr "Inexistant. Cet élément doit être supprimé."
 
-#: ../../enterprise/include/functions_services.php:1700
-#: ../../enterprise/include/functions_services.php:1767
-#: ../../enterprise/include/functions_services.php:1813
+#: ../../enterprise/include/functions_services.php:1747
+#: ../../enterprise/include/functions_services.php:1814
+#: ../../enterprise/include/functions_services.php:1868
 #: ../../mobile/operation/services.php:255
 #: ../../mobile/operation/services.php:320
 #: ../../mobile/operation/services.php:363
 msgid "This element does not affect service weigth because is disabled."
 msgstr "Cet élément n'affecte pas le poids du service parce qu'il est désactivé."
 
-#: ../../enterprise/include/functions_services.php:1828
+#: ../../enterprise/include/functions_services.php:1883
 #: ../../mobile/operation/services.php:386
 #, php-format
 msgid "Dynamic element (%d) '%s' does not match any target"
 msgstr "L'élément dynamique (%d) '%s' ne correspond avec aucun cible"
 
-#: ../../enterprise/include/functions_services.php:1837
+#: ../../enterprise/include/functions_services.php:1892
 #: ../../mobile/operation/services.php:395
 #, php-format
 msgid "Dynamic element (%d) '%s' causes an error: %s"
 msgstr "Élément dynamique (%d) '%s' cause une erreur : %s"
 
-#: ../../enterprise/include/functions_services.php:1849
+#: ../../enterprise/include/functions_services.php:1904
 #: ../../mobile/operation/services.php:377
 msgid "Dynamic element"
 msgstr "Élément dynamique"
 
-#: ../../enterprise/include/functions_services.php:1855
+#: ../../enterprise/include/functions_services.php:1910
 #: ../../mobile/operation/services.php:405
 #, php-format
 msgid "agents like \"%s\""
 msgstr "agents comme « %s »"
 
-#: ../../enterprise/include/functions_services.php:1860
+#: ../../enterprise/include/functions_services.php:1915
 #: ../../mobile/operation/services.php:410
 #, php-format
 msgid "modules like \"%s\""
 msgstr "modules comme « %s »"
 
-#: ../../enterprise/include/functions_services.php:1995
+#: ../../enterprise/include/functions_services.php:2050
 #: ../../mobile/operation/services.php:450
 msgid "NOT INITIALIZED"
 msgstr "NON INITIALISÉ"
 
-#: ../../enterprise/include/functions_services.php:2019
+#: ../../enterprise/include/functions_services.php:2074
 msgid "Edit service elements"
 msgstr "Éditer éléments de service"
 
-#: ../../enterprise/include/functions_services.php:2027
+#: ../../enterprise/include/functions_services.php:2082
 msgid "Delete service element"
 msgstr "Supprimer élément de service"
 
-#: ../../enterprise/include/functions_services.php:2037
+#: ../../enterprise/include/functions_services.php:2092
 msgid "List of elements"
 msgstr "Liste des éléments"
 
-#: ../../enterprise/include/functions_services.php:2093
+#: ../../enterprise/include/functions_services.php:2148
 msgid "FAIL"
 msgstr "ÉCHEC"
 
@@ -29682,7 +29560,7 @@ msgid "User pass successfully updated"
 msgstr "Mot de passe de l'utilisateur mis à jour correctement"
 
 #: ../../enterprise/include/functions_login.php:291
-#: ../../include/auth/mysql.php:745
+#: ../../include/auth/mysql.php:750
 msgid "The password provided is not valid. Please, set another one."
 msgstr ""
 "Le mot de passe fourni n’est pas valide. S’il vous plaît, entrez-en un autre."
@@ -29727,37 +29605,37 @@ msgid "Password empty"
 msgstr "Mot de passe vide"
 
 #: ../../enterprise/include/functions_login.php:581
-#: ../../godmode/users/configure_user.php:2117
-#: ../../godmode/users/configure_user.php:2186
-#: ../../godmode/users/configure_user.php:2257
+#: ../../godmode/users/configure_user.php:2130
+#: ../../godmode/users/configure_user.php:2199
+#: ../../godmode/users/configure_user.php:2270
 #: ../../include/ajax/double_auth.ajax.php:267
 #: ../../include/ajax/double_auth.ajax.php:365
 #: ../../include/ajax/double_auth.ajax.php:411
 #: ../../include/ajax/double_auth.ajax.php:527
 #: ../../operation/users/user_edit.php:1235
 #: ../../operation/users/user_edit.php:1301
-#: ../../operation/users/user_edit.php:1372 ../../general/register.php:165
+#: ../../operation/users/user_edit.php:1372 ../../general/register.php:167
 #: ../../general/logon_failed.php:18
 msgid "Authentication error"
 msgstr "Erreur d'authentification"
 
 #: ../../enterprise/include/functions_login.php:588
-#: ../../godmode/users/configure_user.php:2123
-#: ../../godmode/users/configure_user.php:2192
+#: ../../godmode/users/configure_user.php:2136
+#: ../../godmode/users/configure_user.php:2205
 #: ../../include/ajax/double_auth.ajax.php:274
 #: ../../include/ajax/double_auth.ajax.php:372
 #: ../../include/ajax/double_auth.ajax.php:418
 #: ../../include/ajax/double_auth.ajax.php:535
 #: ../../operation/users/user_edit.php:1242
-#: ../../operation/users/user_edit.php:1308 ../../general/register.php:172
+#: ../../operation/users/user_edit.php:1308 ../../general/register.php:174
 msgid "There was an error loading the data"
 msgstr "Erreur de chargement des données"
 
 #: ../../enterprise/include/functions_login.php:597
-#: ../../godmode/users/configure_user.php:2200
-#: ../../godmode/users/configure_user.php:2276
+#: ../../godmode/users/configure_user.php:2213
+#: ../../godmode/users/configure_user.php:2289
 #: ../../operation/users/user_edit.php:1316
-#: ../../operation/users/user_edit.php:1392 ../../general/register.php:181
+#: ../../operation/users/user_edit.php:1392 ../../general/register.php:183
 msgid "Double authentication activation"
 msgstr "Activation de la double authentification"
 
@@ -29858,7 +29736,7 @@ msgstr "Exécution d’un script personnalisé"
 msgid "Executing on demand script"
 msgstr "Exécution d’un script à la demande"
 
-#: ../../enterprise/include/lib/NetworkManager.php:186
+#: ../../enterprise/include/lib/NetworkManager.php:188
 msgid "Montly"
 msgstr "Mensuel"
 
@@ -29898,9 +29776,9 @@ msgid "Event group Recursive"
 msgstr "Récursif du group d'événement"
 
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1130
-#: ../../include/functions_reporting_html.php:1057
-#: ../../include/functions_reporting_html.php:1309
-#: ../../include/functions_reporting_html.php:2659
+#: ../../include/functions_reporting_html.php:1061
+#: ../../include/functions_reporting_html.php:1313
+#: ../../include/functions_reporting_html.php:2663
 #: ../../include/class/SnmpConsole.class.php:276
 msgid "Count"
 msgstr "Nombre"
@@ -30007,12 +29885,12 @@ msgstr ""
 #: ../../enterprise/include/lib/Service.php:921
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1354
 #: ../../enterprise/include/lib/Metaconsole/Synchronizer.php:559
-#: ../../enterprise/include/lib/ServiceElement.php:390
-#: ../../enterprise/include/lib/ServiceElement.php:923
-#: ../../enterprise/include/lib/ServiceElement.php:965
-#: ../../enterprise/include/lib/ServiceElement.php:1007
-#: ../../enterprise/include/lib/ServiceElement.php:1113
-#: ../../enterprise/include/lib/ServiceElement.php:1155
+#: ../../enterprise/include/lib/ServiceElement.php:397
+#: ../../enterprise/include/lib/ServiceElement.php:930
+#: ../../enterprise/include/lib/ServiceElement.php:972
+#: ../../enterprise/include/lib/ServiceElement.php:1014
+#: ../../enterprise/include/lib/ServiceElement.php:1138
+#: ../../enterprise/include/lib/ServiceElement.php:1180
 #: ../../include/lib/Agent.php:349 ../../include/lib/Module.php:1207
 #: ../../include/lib/Entity.php:303
 #, php-format
@@ -30607,22 +30485,22 @@ msgstr "Erreur de mise à jour : « %s »"
 msgid "Already queued in %s"
 msgstr "Déjà en file d'attente dans %s"
 
-#: ../../enterprise/include/lib/ServiceElement.php:611
+#: ../../enterprise/include/lib/ServiceElement.php:618
 #, php-format
 msgid "This filters will cause slowdown on server (%s ms)"
 msgstr "Ces filtres causeront un ralentissement du serveur (%s ms)"
 
-#: ../../enterprise/include/lib/ServiceElement.php:625
+#: ../../enterprise/include/lib/ServiceElement.php:632
 #, php-format
 msgid "Regular expression is not valid: %s."
 msgstr "L'expression régulière n'est pas valide : %s."
 
-#: ../../enterprise/include/lib/ServiceElement.php:866
+#: ../../enterprise/include/lib/ServiceElement.php:873
 #, php-format
 msgid " error while decoding rules: %s"
 msgstr " erreur lors du décodage des normes : %s"
 
-#: ../../enterprise/include/lib/ServiceElement.php:1273
+#: ../../enterprise/include/lib/ServiceElement.php:1298
 #, php-format
 msgid " error: Failed to delete element: %s"
 msgstr " erreur : élimination de l'élément échouée : %s"
@@ -30640,15 +30518,15 @@ msgstr "Politique déjà définie : « %s »"
 #: ../../enterprise/include/functions_events.php:40
 #: ../../godmode/events/event_filter.php:147
 #: ../../godmode/events/event_edit_filter.php:393
-#: ../../include/lib/Dashboard/Widgets/events_list.php:389
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:305
-#: ../../operation/events/events.php:1817 ../../operation/events/events.php:2439
+#: ../../include/lib/Dashboard/Widgets/events_list.php:400
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:306
+#: ../../operation/events/events.php:1970 ../../operation/events/events.php:2608
 msgid "Event status"
 msgstr "État des événements"
 
 #: ../../enterprise/include/functions_events.php:101
 #: ../../godmode/events/event_edit_filter.php:503
-#: ../../operation/events/events.php:2062
+#: ../../operation/events/events.php:2215
 msgid "User ack."
 msgstr "Confirmation de l'utilisateur"
 
@@ -30664,14 +30542,14 @@ msgstr "Date de fin"
 
 #: ../../enterprise/include/functions_events.php:131
 #: ../../godmode/events/event_edit_filter.php:544
-#: ../../mobile/operation/events.php:845 ../../include/functions_events.php:4973
-#: ../../operation/events/events.php:1849
+#: ../../mobile/operation/events.php:841 ../../include/functions_events.php:4927
+#: ../../operation/events/events.php:2002
 msgid "Repeated"
 msgstr "Répété"
 
 #: ../../enterprise/include/functions_events.php:141
 #: ../../godmode/events/event_edit_filter.php:761
-#: ../../operation/events/events.php:2108
+#: ../../operation/events/events.php:2261
 msgid "Alert events"
 msgstr "Événements d'alerte"
 
@@ -30681,14 +30559,14 @@ msgstr "Événements de source d'ID"
 
 #: ../../enterprise/include/functions_events.php:162
 #: ../../godmode/events/event_edit_filter.php:477
-#: ../../mobile/operation/events.php:1041 ../../include/functions_snmp.php:401
+#: ../../mobile/operation/events.php:1037 ../../include/functions_snmp.php:401
 #: ../../include/class/SnmpConsole.class.php:407
 #: ../../include/class/AuditLog.class.php:204
-#: ../../include/lib/Dashboard/Widgets/events_list.php:347
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:286
+#: ../../include/lib/Dashboard/Widgets/events_list.php:358
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:287
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:270
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:270
-#: ../../operation/events/events.php:1830 ../../operation/events/events.php:2469
+#: ../../operation/events/events.php:1983 ../../operation/events/events.php:2638
 msgid "Max. hours old"
 msgstr "Heures maximales"
 
@@ -30699,13 +30577,13 @@ msgstr "Plus de 5 étiquettes"
 
 #: ../../enterprise/include/functions_events.php:184
 #: ../../godmode/events/event_edit_filter.php:631
-#: ../../operation/events/events.php:2309 ../../operation/events/events.php:2312
+#: ../../operation/events/events.php:2462 ../../operation/events/events.php:2465
 msgid "Events with following tags"
 msgstr "Événements avec les étiquettes suivantes"
 
 #: ../../enterprise/include/functions_events.php:206
 #: ../../godmode/events/event_edit_filter.php:696
-#: ../../operation/events/events.php:2310 ../../operation/events/events.php:2313
+#: ../../operation/events/events.php:2463 ../../operation/events/events.php:2466
 msgid "Events without following tags"
 msgstr "Événements sans les étiquettes suivantes"
 
@@ -30719,52 +30597,52 @@ msgstr "Filtre actif"
 msgid "Active filters"
 msgstr "Filtres actifs"
 
-#: ../../enterprise/include/functions_metaconsole.php:2864
+#: ../../enterprise/include/functions_metaconsole.php:2865
 msgid "Agent alerts action does not exist in target node"
 msgstr "L'action des alertes d'agent n'existe pas dans le noeud cible"
 
-#: ../../enterprise/include/functions_metaconsole.php:2871
+#: ../../enterprise/include/functions_metaconsole.php:2872
 msgid "Agent alerts template does not exist in target node"
 msgstr "Le modèle d'alertes d'agent n'existe pas dans le noeud cible"
 
-#: ../../enterprise/include/functions_metaconsole.php:2878
+#: ../../enterprise/include/functions_metaconsole.php:2879
 msgid "Agent inventory does not exist in target node"
 msgstr "L'inventaire d'agent n'existe pas dans le noeud cible"
 
-#: ../../enterprise/include/functions_metaconsole.php:2885
+#: ../../enterprise/include/functions_metaconsole.php:2886
 msgid "Exists agent conf please remove configuration file from target node."
 msgstr ""
 "La configuration de l'agent existe déjà, veuillez éliminer le fichier de "
 "configuration du noeud cible."
 
-#: ../../enterprise/include/functions_metaconsole.php:2892
+#: ../../enterprise/include/functions_metaconsole.php:2893
 msgid "Agent collections does not exist in target node"
 msgstr "Les collections d'agents n'existent pas dans le noeud cible."
 
-#: ../../enterprise/include/functions_metaconsole.php:2899
+#: ../../enterprise/include/functions_metaconsole.php:2900
 msgid "Agent plugins does not exist in target node"
 msgstr "Les plugins d'agent n'existent pas dans le noeud cible."
 
-#: ../../enterprise/include/functions_metaconsole.php:2906
+#: ../../enterprise/include/functions_metaconsole.php:2907
 msgid ""
 "Agent policies definitions does not match  with defined ones in target node"
 msgstr ""
 "Les definitions de politiques d'agents ne correspondent avec ceux-ci du noeud "
 "cible."
 
-#: ../../enterprise/include/functions_metaconsole.php:2913
+#: ../../enterprise/include/functions_metaconsole.php:2914
 msgid "Agent group does not exist in target node"
 msgstr "Le group d'agents n'existe pas dans le noeud cible"
 
-#: ../../enterprise/include/functions_metaconsole.php:2920
+#: ../../enterprise/include/functions_metaconsole.php:2921
 msgid "Agent already exists in target node"
 msgstr "L'agent existe déjà dans le noeud cible"
 
-#: ../../enterprise/include/functions_metaconsole.php:2944
+#: ../../enterprise/include/functions_metaconsole.php:2945
 msgid "The agent: has not been added due to problems in the insertion"
 msgstr "L'agent : n'a pas été ajouté à cause des problèmes d'insert"
 
-#: ../../enterprise/include/functions_metaconsole.php:2949
+#: ../../enterprise/include/functions_metaconsole.php:2950
 msgid "The agent: has already been added to the migration queue"
 msgstr "L'agent : a été déjà ajouté à la file d'attente de migration"
 
@@ -30777,7 +30655,7 @@ msgid "Subscription"
 msgstr "Abonnement"
 
 #: ../../enterprise/include/functions_license.php:120
-#: ../../include/functions_menu.php:961
+#: ../../include/functions_menu.php:976 ../../include/functions_menu.php:1326
 #: ../../include/class/Diagnostics.class.php:1183
 msgid "Support expires"
 msgstr "Le support expire"
@@ -30800,18 +30678,18 @@ msgstr "Suivante IP disponible"
 
 #: ../../enterprise/include/functions_ipam.php:1343
 #: ../../enterprise/tools/ipam/ipam_ajax.php:486
-#: ../../include/ajax/events.php:1754
+#: ../../include/ajax/events.php:1712
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:73
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:394
 msgid "Details"
 msgstr "Détails"
 
 #: ../../enterprise/include/functions_ipam.php:1388
-#: ../../enterprise/operation/services/services.list.php:677
+#: ../../enterprise/operation/services/services.list.php:684
 #: ../../godmode/agentes/inventory_manager.php:271
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:589
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:679
-#: ../../operation/visual_console/view.php:426
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:623
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:715
+#: ../../operation/visual_console/view.php:428
 #: ../../operation/agentes/group_view.php:242
 #: ../../operation/agentes/group_view.php:305
 msgid "Force"
@@ -30842,7 +30720,8 @@ msgstr "Disponible"
 
 #: ../../enterprise/include/functions_ipam.php:1578
 #: ../../enterprise/include/functions_ipam.php:2117
-#: ../../enterprise/tools/ipam/ipam_network.php:428
+#: ../../enterprise/tools/ipam/ipam_network.php:254
+#: ../../enterprise/tools/ipam/ipam_network.php:586
 #: ../../enterprise/tools/ipam/ipam_ajax.php:409
 #: ../../enterprise/tools/ipam/ipam_massive.php:130
 msgid "Managed"
@@ -30855,7 +30734,8 @@ msgstr "Non géré"
 #: ../../enterprise/include/functions_ipam.php:1584
 #: ../../enterprise/include/functions_ipam.php:1776
 #: ../../enterprise/include/functions_ipam.php:2118
-#: ../../enterprise/tools/ipam/ipam_network.php:429
+#: ../../enterprise/tools/ipam/ipam_network.php:255
+#: ../../enterprise/tools/ipam/ipam_network.php:587
 #: ../../enterprise/tools/ipam/ipam_ajax.php:435
 #: ../../enterprise/tools/ipam/ipam_massive.php:135
 msgid "Reserved"
@@ -30880,7 +30760,8 @@ msgstr "Ascendant"
 #: ../../enterprise/include/functions_ipam.php:1659
 #: ../../enterprise/include/functions_ipam.php:1660
 #: ../../enterprise/include/functions_ipam.php:2112
-#: ../../enterprise/tools/ipam/ipam_network.php:424
+#: ../../enterprise/tools/ipam/ipam_network.php:250
+#: ../../enterprise/tools/ipam/ipam_network.php:582
 #: ../../enterprise/tools/ipam/ipam_ajax.php:367
 #: ../../include/class/Diagnostics.class.php:755
 #: ../../include/class/Diagnostics.class.php:773
@@ -31065,7 +30946,7 @@ msgstr "PANDORA FMS NEXT GENERATION"
 
 #: ../../enterprise/include/functions_policies.php:424
 #: ../../enterprise/include/functions_policies.php:439
-#: ../../include/functions_alerts.php:477
+#: ../../include/functions_alerts.php:480
 msgid "copy"
 msgstr "copier"
 
@@ -31087,70 +30968,70 @@ msgstr "Politique éliminée des noeuds : "
 msgid "Policy linkation"
 msgstr "Relation de la politique en cours"
 
-#: ../../enterprise/include/functions_policies.php:3482
+#: ../../enterprise/include/functions_policies.php:3490
 msgid "Module linked"
 msgstr "Module associé"
 
-#: ../../enterprise/include/functions_policies.php:3487
-#: ../../enterprise/include/functions_policies.php:3507
+#: ../../enterprise/include/functions_policies.php:3495
+#: ../../enterprise/include/functions_policies.php:3523
 msgid "Unlink from policy"
 msgstr "Dissocier de la politique"
 
-#: ../../enterprise/include/functions_policies.php:3492
+#: ../../enterprise/include/functions_policies.php:3508
 msgid "Module unlinked"
 msgstr "Module dissocié"
 
-#: ../../enterprise/include/functions_policies.php:3497
-#: ../../enterprise/include/functions_policies.php:3517
+#: ../../enterprise/include/functions_policies.php:3513
+#: ../../enterprise/include/functions_policies.php:3533
 msgid "Relink to policy"
 msgstr "Associer à nouveau à la politique"
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 msgid "Module pending to link"
 msgstr "Module à associer"
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 #: ../../godmode/agentes/module_manager_editor.php:550
 msgid "Module will be linked in the next application"
 msgstr "Le module sera associé lors de la suivante application"
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 msgid "Module pending to unlink"
 msgstr "Module à dissocier"
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 #: ../../godmode/agentes/module_manager_editor.php:564
 msgid "Module will be unlinked in the next application"
 msgstr "Le module sera dissocié lors de la suivante application"
 
-#: ../../enterprise/include/functions_policies.php:3708
-#: ../../godmode/agentes/configurar_agente.php:562
-#: ../../godmode/agentes/configurar_agente.php:769
+#: ../../enterprise/include/functions_policies.php:3724
+#: ../../godmode/agentes/configurar_agente.php:574
+#: ../../godmode/agentes/configurar_agente.php:787
 #: ../../godmode/setup/snmp_wizard.php:31
 msgid "SNMP Wizard"
 msgstr "Assistant du SNMP"
 
-#: ../../enterprise/include/functions_policies.php:3711
-#: ../../godmode/agentes/configurar_agente.php:572
+#: ../../enterprise/include/functions_policies.php:3727
+#: ../../godmode/agentes/configurar_agente.php:584
 msgid "SNMP Interfaces wizard"
 msgstr "Assistant des interfaces SNMP"
 
-#: ../../enterprise/include/functions_policies.php:3714
-#: ../../godmode/agentes/configurar_agente.php:582
-#: ../../godmode/agentes/configurar_agente.php:778
+#: ../../enterprise/include/functions_policies.php:3730
+#: ../../godmode/agentes/configurar_agente.php:594
+#: ../../godmode/agentes/configurar_agente.php:796
 msgid "WMI Wizard"
 msgstr "Assistant du WMI"
 
-#: ../../enterprise/include/functions_policies.php:4033
+#: ../../enterprise/include/functions_policies.php:4049
 msgid "Create a new policy map"
 msgstr "Créer une nouvelle carte politique"
 
-#: ../../enterprise/include/functions_policies.php:4421
+#: ../../enterprise/include/functions_policies.php:4437
 #: ../../extensions/resource_registration.php:1096
 msgid "Error, please install the PHP libXML in the system."
 msgstr "Erreur, veuillez installer le PHP libXML dans le  système"
 
-#: ../../enterprise/include/functions_policies.php:4431
+#: ../../enterprise/include/functions_policies.php:4447
 #, php-format
 msgid ""
 "This extension makes registration of policies enterprise. <br>You can get more "
@@ -31160,15 +31041,15 @@ msgstr ""
 "plus de politiques dans notre <a href=\"%s\">Librairie de ressources "
 "publiques</a>"
 
-#: ../../enterprise/include/functions_policies.php:4445
+#: ../../enterprise/include/functions_policies.php:4461
 msgid "Group filter: "
 msgstr "Filtre de groupe : "
 
-#: ../../enterprise/include/functions_policies.php:4464
+#: ../../enterprise/include/functions_policies.php:4480
 msgid "Registration"
 msgstr "Enregistrement"
 
-#: ../../enterprise/include/functions_policies.php:4482
+#: ../../enterprise/include/functions_policies.php:4498
 #: ../../extensions/resource_registration.php:1174
 msgid ""
 "Error uploading resource. Check if the selected file is a valid resource "
@@ -31177,25 +31058,25 @@ msgstr ""
 "Erreur lors du téléchargement de la ressource. Vérifiez si le fichier "
 "sélectionné est un modèle de ressource valide au format .ptr"
 
-#: ../../enterprise/include/functions_policies.php:4508
+#: ../../enterprise/include/functions_policies.php:4524
 msgid "Policy does not exist"
 msgstr "La politique n'existe pas"
 
-#: ../../enterprise/include/functions_policies.php:4864
+#: ../../enterprise/include/functions_policies.php:4880
 msgid "This will not produce any action."
 msgstr "Ce ne produira aucune action."
 
-#: ../../enterprise/include/functions_policies.php:4893
+#: ../../enterprise/include/functions_policies.php:4909
 #, php-format
 msgid "Error connecting with node %s."
 msgstr "Erreur de connexion avec le noeud %s."
 
-#: ../../enterprise/include/functions_policies.php:4900
+#: ../../enterprise/include/functions_policies.php:4916
 #, php-format
 msgid "This policy is being applied on node %s."
 msgstr "Cette politique est appliquée dans le noeud %s."
 
-#: ../../enterprise/include/functions_policies.php:4938
+#: ../../enterprise/include/functions_policies.php:4954
 msgid "Error syncronizing ."
 msgstr "Erreur de synchronisation."
 
@@ -31208,19 +31089,19 @@ msgid "Empty OS"
 msgstr "Vider le système d'exploitation"
 
 #: ../../enterprise/include/functions_local_components.php:354
-#: ../../include/functions_alerts.php:1109
+#: ../../include/functions_alerts.php:1115
 #: ../../include/functions_network_components.php:590
 msgid "Copy of"
 msgstr "Copie de"
 
 #: ../../enterprise/include/functions_ux_console.php:517
-#: ../../enterprise/operation/agentes/tag_view.php:1019
-#: ../../enterprise/operation/agentes/tag_view.php:1030
+#: ../../enterprise/operation/agentes/tag_view.php:1004
+#: ../../enterprise/operation/agentes/tag_view.php:1015
 #: ../../enterprise/operation/agentes/ux_console_view.php:102
 #: ../../enterprise/operation/agentes/ux_console_view.php:297
 #: ../../enterprise/operation/agentes/ux_console_view.php:384
 #: ../../enterprise/operation/agentes/wux_console_view.php:337
-#: ../../include/functions_ui.php:6824
+#: ../../include/functions_ui.php:6860
 msgid "Snapshot view"
 msgstr "Vue de l'instantané"
 
@@ -31233,7 +31114,7 @@ msgstr "Impossible de récupérer les données du module d'inventaire"
 #: ../../godmode/reporting/visual_console_builder.wizard.php:589
 #: ../../mobile/operation/agents.php:471 ../../mobile/operation/modules.php:823
 #: ../../mobile/operation/module_graph.php:478
-#: ../../mobile/operation/events.php:1197
+#: ../../mobile/operation/events.php:1193
 #: ../../mobile/operation/server_status.php:389
 #: ../../mobile/operation/tactical.php:240
 msgid "Loading..."
@@ -31244,11 +31125,12 @@ msgid "This agent has no policy assigned"
 msgstr "Cet agent n'a pas de politique attribuée"
 
 #: ../../enterprise/operation/agentes/policy_view.php:70
-#: ../../include/functions_events.php:2547
+#: ../../include/functions_events.php:2476
 msgid "V."
 msgstr "V."
 
 #: ../../enterprise/operation/agentes/policy_view.php:89
+#: ../../enterprise/operation/agentes/policy_manager.php:156
 msgid "Policy outdate"
 msgstr "Politique obsolète"
 
@@ -31265,6 +31147,18 @@ msgstr "Description"
 msgid "Show Collection"
 msgstr "Afficher la collection"
 
+#: ../../enterprise/operation/agentes/policy_view.php:185
+#: ../../enterprise/operation/agentes/policy_view.php:278
+#: ../../enterprise/operation/agentes/policy_view.php:569
+#: ../../godmode/modules/manage_network_components_form_plugin.php:59
+#: ../../godmode/modules/manage_network_components_form_wmi.php:88
+#: ../../godmode/alerts/configure_alert_template.php:1359
+#: ../../godmode/alerts/alert_list.builder.php:348
+#: ../../include/functions.php:2768
+#: ../../include/class/AgentWizard.class.php:2629
+msgid "Empty"
+msgstr "Vide"
+
 #: ../../enterprise/operation/agentes/policy_view.php:254
 #: ../../enterprise/operation/agentes/policy_view.php:266
 msgid "Toggle the alert table"
@@ -31272,8 +31166,8 @@ msgstr "Basculer la table alerte"
 
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../godmode/alerts/alert_list.list.php:195
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../operation/agentes/alerts_status.php:230
 #: ../../operation/agentes/alerts_status.php:231
 #: ../../operation/agentes/alerts_status.functions.php:159
@@ -31287,7 +31181,7 @@ msgstr "Afficher l'alerte"
 #: ../../enterprise/operation/agentes/policy_view.php:346
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111 ../../mobile/operation/alerts.php:324
-#: ../../include/functions_ui.php:1460
+#: ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
 msgid "time(s)"
 msgstr "foi(s)"
@@ -31295,11 +31189,11 @@ msgstr "foi(s)"
 #: ../../enterprise/operation/agentes/policy_view.php:352
 #: ../../godmode/alerts/alert_list.list.php:651
 #: ../../godmode/alerts/alert_view.php:117 ../../mobile/operation/alerts.php:330
-#: ../../include/functions_agents.php:3000
-#: ../../include/functions_agents.php:3011 ../../include/functions_ui.php:1466
+#: ../../include/functions_agents.php:3054
+#: ../../include/functions_agents.php:3065 ../../include/functions_ui.php:1548
 #: ../../include/class/AgentsAlerts.class.php:963
-#: ../../include/class/SnmpConsole.class.php:845
-#: ../../include/functions_reporting.php:13139
+#: ../../include/class/SnmpConsole.class.php:847
+#: ../../include/functions_reporting.php:13193
 msgid "Alert not fired"
 msgstr "Alerte non déclenchée"
 
@@ -31333,31 +31227,31 @@ msgid "(Adopted) (Unlinked)"
 msgstr "(Adoptés) (Non liés)"
 
 #: ../../enterprise/operation/agentes/policy_view.php:458
-#: ../../godmode/agentes/module_manager.php:895
+#: ../../godmode/agentes/module_manager.php:961
 msgid "Non initialized module"
 msgstr "Module non initialisé"
 
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571 ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587 ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/modules.php:653 ../../mobile/operation/modules.php:661
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
@@ -31377,7 +31271,7 @@ msgstr "Vue des étiquettes"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:48
 #: ../../include/class/AgentsAlerts.class.php:755 ../../operation/heatmap.php:144
 #: ../../operation/agentes/alerts_status.php:202
-#: ../../operation/agentes/estado_agente.php:250
+#: ../../operation/agentes/estado_agente.php:268
 #: ../../operation/agentes/interface_view.php:76
 #: ../../operation/agentes/status_monitor.php:339
 #: ../../operation/agentes/group_view.php:102
@@ -31433,11 +31327,11 @@ msgid "Web server module"
 msgstr "Module du serveur web"
 
 #: ../../enterprise/operation/agentes/tag_view.php:310
-#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../enterprise/operation/agentes/tag_view.php:785
 #: ../../godmode/agentes/status_monitor_custom_fields.php:109
 #: ../../godmode/agentes/status_monitor_custom_fields.php:164
 #: ../../operation/agentes/status_monitor.php:937
-#: ../../operation/agentes/status_monitor.php:1555
+#: ../../operation/agentes/status_monitor.php:1558
 msgid "Server type"
 msgstr "Type de serveur"
 
@@ -31460,7 +31354,7 @@ msgid "Show monitors..."
 msgstr "Afficher les moniteurs"
 
 #: ../../enterprise/operation/agentes/tag_view.php:358
-#: ../../enterprise/operation/agentes/tag_view.php:782
+#: ../../enterprise/operation/agentes/tag_view.php:784
 #: ../../godmode/agentes/status_monitor_custom_fields.php:101
 #: ../../godmode/agentes/status_monitor_custom_fields.php:162
 #: ../../operation/agentes/status_monitor.php:978
@@ -31468,23 +31362,23 @@ msgid "Data type"
 msgstr "Type de données"
 
 #: ../../enterprise/operation/agentes/tag_view.php:503
-#: ../../operation/agentes/estado_agente.php:431
+#: ../../operation/agentes/estado_agente.php:449
 #: ../../operation/agentes/agent_fields.php:37
 #: ../../operation/agentes/status_monitor.php:1009
 msgid "Agent custom fields"
 msgstr "Champs d'agent personnalisés"
 
 #: ../../enterprise/operation/agentes/tag_view.php:672
-#: ../../operation/agentes/status_monitor.php:2282
+#: ../../operation/agentes/status_monitor.php:2357
 msgid "Sorry no search parameters"
 msgstr "Pas de paramètres de recherche"
 
-#: ../../enterprise/operation/agentes/tag_view.php:748
-#: ../../operation/agentes/estado_agente.php:1215
+#: ../../enterprise/operation/agentes/tag_view.php:750
+#: ../../operation/agentes/estado_agente.php:1233
 msgid "Remote config"
 msgstr "Configuration à distance"
 
-#: ../../enterprise/operation/agentes/tag_view.php:785
+#: ../../enterprise/operation/agentes/tag_view.php:787
 #: ../../enterprise/operation/services/services.service.php:121
 #: ../../enterprise/operation/services/services.list.php:547
 #: ../../extensions/realtime_graphs.php:112
@@ -31492,103 +31386,103 @@ msgstr "Configuration à distance"
 #: ../../godmode/agentes/status_monitor_custom_fields.php:168
 #: ../../mobile/operation/modules.php:856
 #: ../../include/functions_visual_map_editor.php:58
-#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3073
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:340
-#: ../../include/functions_events.php:4513
+#: ../../include/functions_events.php:4467
 #: ../../operation/agentes/interface_view.functions.php:558
-#: ../../operation/agentes/status_monitor.php:1581
+#: ../../operation/agentes/status_monitor.php:1584
 #: ../../operation/search_modules.php:40
 msgid "Graph"
 msgstr "Graphique"
 
-#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/operation/agentes/tag_view.php:788
 #: ../../godmode/agentes/status_monitor_custom_fields.php:129
 #: ../../godmode/agentes/status_monitor_custom_fields.php:169
-#: ../../godmode/agentes/module_manager.php:646
+#: ../../godmode/agentes/module_manager.php:712
 msgid "Warn"
 msgstr "Alerte"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1083
+#: ../../enterprise/operation/agentes/tag_view.php:1068
 #: ../../mobile/operation/modules.php:542 ../../mobile/operation/modules.php:616
-#: ../../include/functions_modules.php:2896
-#: ../../include/functions_modules.php:4251 ../../include/functions_events.php:70
-#: ../../operation/agentes/status_monitor.php:1786
-#: ../../operation/search_modules.php:112 ../../operation/events/events.php:751
+#: ../../include/functions_modules.php:2901
+#: ../../include/functions_modules.php:4260 ../../include/functions_events.php:70
+#: ../../operation/agentes/status_monitor.php:1809
+#: ../../operation/search_modules.php:112 ../../operation/events/events.php:815
 msgid "NOT INIT"
 msgstr "NON INITIALISÉ"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1223
-#: ../../include/functions_reporting.php:13261
-#: ../../include/functions_reporting.php:13270
+#: ../../enterprise/operation/agentes/tag_view.php:1227
+#: ../../include/functions_reporting.php:13315
+#: ../../include/functions_reporting.php:13324
 #, php-format
 msgid "%d Total modules"
 msgstr "%d modules au total"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1224
-#: ../../include/functions_reporting.php:13262
+#: ../../enterprise/operation/agentes/tag_view.php:1228
+#: ../../include/functions_reporting.php:13316
 #, php-format
 msgid "%d Modules in normal status"
 msgstr "%d modules en état normal"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1225
-#: ../../include/functions_reporting.php:13263
+#: ../../enterprise/operation/agentes/tag_view.php:1229
+#: ../../include/functions_reporting.php:13317
 #, php-format
 msgid "%d Modules in critical status"
 msgstr "%d modules en état critique"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1226
-#: ../../include/functions_reporting.php:13264
+#: ../../enterprise/operation/agentes/tag_view.php:1230
+#: ../../include/functions_reporting.php:13318
 #, php-format
 msgid "%d Modules in warning status"
 msgstr "%d modules en état d'alerte"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1227
-#: ../../include/functions_reporting.php:13265
+#: ../../enterprise/operation/agentes/tag_view.php:1231
+#: ../../include/functions_reporting.php:13319
 #, php-format
 msgid "%d Modules in unknown status"
 msgstr "%d modules en état inconnu"
 
-#: ../../enterprise/operation/agentes/tag_view.php:1228
-#: ../../include/functions_reporting.php:13266
+#: ../../enterprise/operation/agentes/tag_view.php:1232
+#: ../../include/functions_reporting.php:13320
 #, php-format
 msgid "%d Modules in not init status"
 msgstr "%d modules en état non initialisés"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:90
-#: ../../operation/agentes/ver_agente.php:1035
+#: ../../operation/agentes/ver_agente.php:1053
 msgid "Main IP"
 msgstr "Adresse IP principale"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:96
-#: ../../godmode/groups/tactical.php:182 ../../include/functions_events.php:4440
-#: ../../operation/agentes/ver_agente.php:1047
+#: ../../godmode/groups/tactical.php:182 ../../include/functions_events.php:4394
+#: ../../operation/agentes/ver_agente.php:1065
 msgid "Last remote contact"
 msgstr "Dernier contact à distance"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:140
-#: ../../operation/agentes/ver_agente.php:1092
+#: ../../operation/agentes/ver_agente.php:1110
 msgid "Monitors down"
 msgstr "Moniteurs hors service"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:182
 #: ../../mobile/operation/groups.php:213
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:600
-#: ../../operation/agentes/ver_agente.php:1133
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:613
+#: ../../operation/agentes/ver_agente.php:1151
 msgid "Alerts fired"
 msgstr "Alertes déclenchées"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:297
-#: ../../operation/agentes/ver_agente.php:1873
+#: ../../operation/agentes/ver_agente.php:1904
 msgid "URL Route Analyzer"
 msgstr "Analyseur d’itinéraire d’URL"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:316
-#: ../../operation/agentes/ver_agente.php:1864
+#: ../../operation/agentes/ver_agente.php:1895
 msgid "UX Console"
 msgstr "Console UX"
 
 #: ../../enterprise/operation/agentes/ver_agente.php:335
-#: ../../operation/agentes/ver_agente.php:1868
+#: ../../operation/agentes/ver_agente.php:1899
 msgid "WUX Console"
 msgstr "Console WUX"
 
@@ -31608,6 +31502,53 @@ msgstr "Itinéraire introuvable"
 msgid "This agent has no omnishell assigned"
 msgstr "Aucun omnishell n’est affecté à cet agent"
 
+#: ../../enterprise/operation/agentes/policy_manager.php:286
+msgid ""
+"This node is configured with centralized mode. All policies information is "
+"read only. Go to metaconsole to manage it."
+msgstr ""
+"Ce nœud est configuré en mode centralisé. Toutes les informations sur les "
+"politiques sont en lecture seule. Allez dans la Métaconsole pour le gérer."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:390
+#, php-format
+msgid "Operation successfully, %s added to the queue"
+msgstr "Opération correcte, %s ajouté à la file d'attente"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:395
+msgid "Select one policy for apply"
+msgstr "Veuillez sélectionner une politique pour l’appliquer."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:430
+#, php-format
+msgid ""
+"%s added to delete pending agents. Will be deleted in the next policy "
+"application."
+msgstr ""
+"%s ajouté correctement aux agents en attente de suppression. Il sera supprimé "
+"dans la suivante application de la politique."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:435
+msgid "Select one policy for delete"
+msgstr "Veuillez sélectionner une politique pour la supprimer."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:464
+#, php-format
+msgid "%s Added policies into agent."
+msgstr "%s politiques ajoutés à l'agent"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:469
+msgid "Select one policy for add"
+msgstr "Veuillez sélectionner une politique pour l’ajouter."
+
+#: ../../enterprise/operation/agentes/policy_manager.php:572
+msgid "Apply selected policies"
+msgstr "Appliquer les politiques sélectionnées"
+
+#: ../../enterprise/operation/agentes/policy_manager.php:587
+msgid "Delete selected policies"
+msgstr "Supprimer les politiques sélectionnées"
+
 #: ../../enterprise/operation/agentes/ux_console_view.php:43
 msgid "No ux transaction selected."
 msgstr "Aucune transaction ux sélectionnée."
@@ -31664,7 +31605,7 @@ msgstr "Raté : "
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:354
 #: ../../enterprise/operation/agentes/wux_console_view.php:358
-#: ../../include/functions_alerts.php:681
+#: ../../include/functions_alerts.php:687
 #: ../../include/class/TreeService.class.php:441
 #: ../../include/class/TreeService.class.php:650
 msgid "Unknown status"
@@ -31688,10 +31629,9 @@ msgid "View all stats"
 msgstr "Voir toutes les statistiques"
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:570
-#: ../../include/class/SnmpConsole.class.php:895
-#: ../../include/class/SnmpConsole.class.php:896 ../../operation/menu.php:379
-#: ../../operation/menu.php:381 ../../operation/events/events.php:595
-#: ../../operation/events/events.php:860
+#: ../../include/class/SnmpConsole.class.php:897
+#: ../../include/class/SnmpConsole.class.php:898 ../../operation/menu.php:379
+#: ../../operation/menu.php:381 ../../operation/events/events.php:962
 msgid "Show more"
 msgstr "Afficher plus"
 
@@ -31701,7 +31641,7 @@ msgstr "Transaction invalide."
 
 #: ../../enterprise/operation/log/elasticsearch_interface.php:37
 #: ../../enterprise/operation/log/elasticsearch_interface.php:50
-#: ../../enterprise/operation/log/log_viewer.php:411
+#: ../../enterprise/operation/log/log_viewer.php:413
 #: ../../enterprise/operation/menu.php:192
 msgid "Elasticsearch Interface"
 msgstr "Interface Elasticsearch"
@@ -31721,13 +31661,13 @@ msgstr ""
 "Cette vue est destinée à être utilisée uniquement par les utilisateurs ayant "
 "une connaissance d’Elasticsearch"
 
-#: ../../enterprise/operation/log/log_viewer.php:425
-#: ../../enterprise/operation/log/log_viewer.php:443
-#: ../../enterprise/operation/log/log_viewer.php:453
+#: ../../enterprise/operation/log/log_viewer.php:427
+#: ../../enterprise/operation/log/log_viewer.php:445
+#: ../../enterprise/operation/log/log_viewer.php:455
 msgid "Log sources"
 msgstr "Sources de journaux"
 
-#: ../../enterprise/operation/log/log_viewer.php:517
+#: ../../enterprise/operation/log/log_viewer.php:519
 #: ../../godmode/modules/manage_inventory_modules.php:83
 #: ../../godmode/modules/manage_inventory_modules_form.php:57
 #: ../../godmode/netflow/nf_edit.php:70
@@ -31735,130 +31675,132 @@ msgstr "Sources de journaux"
 msgid "Not supported in Windows systems"
 msgstr "Pas pris en charge sur Windows"
 
-#: ../../enterprise/operation/log/log_viewer.php:539
+#: ../../enterprise/operation/log/log_viewer.php:541
 msgid "All words"
 msgstr "Tous les mots"
 
-#: ../../enterprise/operation/log/log_viewer.php:540
+#: ../../enterprise/operation/log/log_viewer.php:542
 msgid "Any word"
 msgstr "N'importe quel mot"
 
-#: ../../enterprise/operation/log/log_viewer.php:545
+#: ../../enterprise/operation/log/log_viewer.php:547
 msgid "Search mode"
 msgstr "Mode recherche"
 
-#: ../../enterprise/operation/log/log_viewer.php:605
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1325
+#: ../../enterprise/operation/log/log_viewer.php:585
+#: ../../enterprise/operation/log/log_viewer.php:586
+msgid "Edit sources"
+msgstr "Modifier les sources"
+
+#: ../../enterprise/operation/log/log_viewer.php:643
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1344
 msgid "Full context"
 msgstr "Contexte complet"
 
-#: ../../enterprise/operation/log/log_viewer.php:658
+#: ../../enterprise/operation/log/log_viewer.php:675
 msgid "Select dates by range"
 msgstr "Sélectionner des dates par plage"
 
-#: ../../enterprise/operation/log/log_viewer.php:669
+#: ../../enterprise/operation/log/log_viewer.php:686
 #: ../../godmode/reporting/create_container.php:417
 #: ../../include/functions.php:2744
 msgid "custom"
 msgstr "personnalisé"
 
-#: ../../enterprise/operation/log/log_viewer.php:671
-#: ../../enterprise/operation/log/log_viewer.php:672
-#: ../../enterprise/operation/log/log_viewer.php:673
+#: ../../enterprise/operation/log/log_viewer.php:688
+#: ../../enterprise/operation/log/log_viewer.php:689
+#: ../../enterprise/operation/log/log_viewer.php:690
 #: ../../godmode/reporting/create_container.php:419
 #: ../../godmode/reporting/create_container.php:420
 #: ../../godmode/reporting/create_container.php:421
 #: ../../include/functions.php:2756 ../../include/functions.php:2757
-#: ../../include/ajax/graph.ajax.php:147 ../../include/ajax/graph.ajax.php:148
-#: ../../include/ajax/graph.ajax.php:149
+#: ../../include/ajax/graph.ajax.php:149 ../../include/ajax/graph.ajax.php:150
+#: ../../include/ajax/graph.ajax.php:151
 #, php-format
 msgid "%s hours"
 msgstr "%s heures"
 
-#: ../../enterprise/operation/log/log_viewer.php:675
-#: ../../enterprise/operation/log/log_viewer.php:676
+#: ../../enterprise/operation/log/log_viewer.php:692
+#: ../../enterprise/operation/log/log_viewer.php:693
 #: ../../godmode/reporting/create_container.php:423
 #: ../../godmode/reporting/create_container.php:424
-#: ../../include/ajax/graph.ajax.php:151 ../../include/ajax/graph.ajax.php:152
+#: ../../include/ajax/graph.ajax.php:153 ../../include/ajax/graph.ajax.php:154
 #, php-format
 msgid "%s days"
 msgstr "%s jours"
 
-#: ../../enterprise/operation/log/log_viewer.php:677
+#: ../../enterprise/operation/log/log_viewer.php:694
 #: ../../godmode/reporting/create_container.php:425
-#: ../../include/functions.php:2759 ../../include/ajax/module.php:248
-#: ../../include/ajax/graph.ajax.php:153
+#: ../../include/functions.php:2759 ../../include/ajax/module.php:263
+#: ../../include/ajax/graph.ajax.php:155
 msgid "1 week"
 msgstr "1 semaine"
 
-#: ../../enterprise/operation/log/log_viewer.php:679
+#: ../../enterprise/operation/log/log_viewer.php:696
 #: ../../godmode/reporting/create_container.php:427
-#: ../../include/functions.php:2761 ../../include/ajax/module.php:250
-#: ../../include/ajax/graph.ajax.php:155
+#: ../../include/functions.php:2761 ../../include/ajax/module.php:265
+#: ../../include/ajax/graph.ajax.php:157
 #: ../../include/class/AuditLog.class.php:214
 msgid "1 month"
 msgstr "1 mois"
 
-#: ../../enterprise/operation/log/log_viewer.php:682
-#: ../../enterprise/operation/log/log_viewer.php:702
-#: ../../operation/network/network_report.php:114
-#: ../../operation/network/network_usage_map.php:128
+#: ../../enterprise/operation/log/log_viewer.php:699
+#: ../../enterprise/operation/log/log_viewer.php:719
+#: ../../operation/network/network_report.php:155
+#: ../../operation/network/network_usage_map.php:203
 #: ../../operation/netflow/nf_live_view.php:476
 msgid "Start date"
 msgstr "Date du démarrage"
 
-#: ../../enterprise/operation/log/log_viewer.php:734
+#: ../../enterprise/operation/log/log_viewer.php:751
 #: ../../operation/agentes/exportdata.php:427
-#: ../../operation/network/network_report.php:157
-#: ../../operation/network/network_usage_map.php:161
+#: ../../operation/network/network_report.php:188
+#: ../../operation/network/network_usage_map.php:236
 #: ../../operation/netflow/nf_live_view.php:509
 msgid "End date"
 msgstr "Date de fin"
 
-#: ../../enterprise/operation/log/log_viewer.php:804
-#: ../../enterprise/operation/log/log_viewer.php:805
-msgid "Edit sources"
-msgstr "Modifier les sources"
-
-#: ../../enterprise/operation/log/log_viewer.php:851
+#: ../../enterprise/operation/log/log_viewer.php:839
 msgid "Show log entries"
 msgstr "Afficher les entrées de journal"
 
-#: ../../enterprise/operation/log/log_viewer.php:852
+#: ../../enterprise/operation/log/log_viewer.php:840
 msgid "Graph log results"
 msgstr "Résultats du journal graphique"
 
-#: ../../enterprise/operation/log/log_viewer.php:855
+#: ../../enterprise/operation/log/log_viewer.php:843
 msgid "Display mode"
 msgstr "Mode d'affichage"
 
-#: ../../enterprise/operation/log/log_viewer.php:873
+#: ../../enterprise/operation/log/log_viewer.php:879
 msgid "Use capture model"
 msgstr "Utiliser le modèle de capture"
 
-#: ../../enterprise/operation/log/log_viewer.php:908
+#: ../../enterprise/operation/log/log_viewer.php:914
 msgid "Create new model"
 msgstr "Créez un nouveau modèle"
 
-#: ../../enterprise/operation/log/log_viewer.php:916
+#: ../../enterprise/operation/log/log_viewer.php:922
 #: ../../godmode/reporting/graph_builder.main.php:214
+#: ../../include/lib/Dashboard/Widgets/top_n.php:207
 msgid "Horizontal bars"
 msgstr "Barres horizontales"
 
-#: ../../enterprise/operation/log/log_viewer.php:917
+#: ../../enterprise/operation/log/log_viewer.php:923
 #: ../../godmode/reporting/graph_builder.main.php:215
+#: ../../include/lib/Dashboard/Widgets/top_n.php:206
 msgid "Vertical bars"
 msgstr "Barres verticales"
 
-#: ../../enterprise/operation/log/log_viewer.php:920
+#: ../../enterprise/operation/log/log_viewer.php:926
 msgid "Graph type"
 msgstr "Type de graphique"
 
-#: ../../enterprise/operation/log/log_viewer.php:940
+#: ../../enterprise/operation/log/log_viewer.php:946
 msgid "Advanced options "
 msgstr "Options avancées"
 
-#: ../../enterprise/operation/log/log_viewer.php:1099
+#: ../../enterprise/operation/log/log_viewer.php:1112
 msgid ""
 "The maximum limit of rows has been exceeded. Please enter an email to send the "
 "csv file"
@@ -31866,11 +31808,11 @@ msgstr ""
 "La limite maximale de lignes a été dépassée. Veuillez entrer un e-mail pour "
 "envoyer le fichier csv"
 
-#: ../../enterprise/operation/log/log_viewer.php:1101
+#: ../../enterprise/operation/log/log_viewer.php:1114
 msgid "e-mail address"
 msgstr "adresse e-mail"
 
-#: ../../enterprise/operation/log/log_viewer.php:1104
+#: ../../enterprise/operation/log/log_viewer.php:1117
 msgid ""
 "WARNING: If your email size exceeds your mail attachment size limit, the file "
 "will be saved in the local attachment folder."
@@ -31879,27 +31821,27 @@ msgstr ""
 "votre attachement, le fichier sera enregistré dans le dossier des attachements "
 "local."
 
-#: ../../enterprise/operation/log/log_viewer.php:1237
+#: ../../enterprise/operation/log/log_viewer.php:1250
 msgid "The start date cannot be greater than the end date"
 msgstr "La date de début ne peut pas être supérieure à la date de fin."
 
-#: ../../enterprise/operation/log/log_viewer.php:1674
+#: ../../enterprise/operation/log/log_viewer.php:1687
 msgid "Add new capture model"
 msgstr "Ajouter un nouveau modèle de capture"
 
-#: ../../enterprise/operation/log/log_viewer.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:1690
 msgid "Edit capture model"
 msgstr "Modifier le modèle de capture"
 
-#: ../../enterprise/operation/log/log_viewer.php:1760
+#: ../../enterprise/operation/log/log_viewer.php:1773
 msgid "Error create new model"
 msgstr "Erreur lors de la création d’un nouveau modèle"
 
-#: ../../enterprise/operation/log/log_viewer.php:1787
+#: ../../enterprise/operation/log/log_viewer.php:1800
 msgid "Error delete model"
 msgstr "Erreur en supprimant le modèle"
 
-#: ../../enterprise/operation/log/log_viewer.php:1833
+#: ../../enterprise/operation/log/log_viewer.php:1846
 msgid "Error update model"
 msgstr "Erreur lors de la mise à jour du modèle"
 
@@ -31912,8 +31854,8 @@ msgid "AWS view"
 msgstr "Vue AWS"
 
 #: ../../enterprise/operation/menu.php:48
-#: ../../operation/agentes/ver_agente.php:1694
-#: ../../operation/agentes/ver_agente.php:1901
+#: ../../operation/agentes/ver_agente.php:1725
+#: ../../operation/agentes/ver_agente.php:1932
 msgid "SAP view"
 msgstr "Vue SAP"
 
@@ -31928,7 +31870,7 @@ msgid "No Services"
 msgstr "Aucun service"
 
 #: ../../enterprise/operation/services/services.service.php:194
-#: ../../enterprise/operation/services/services.list.php:624
+#: ../../enterprise/operation/services/services.list.php:631
 msgid "SLA graph"
 msgstr "Graphique SLA"
 
@@ -32067,7 +32009,7 @@ msgstr "Résumé des éléments de service"
 #: ../../enterprise/operation/services/massive/service.create.elements.php:539
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:298
 #: ../../include/functions_visual_map_editor.php:1198
-#: ../../include/rest-api/models/VisualConsole/Item.php:2531
+#: ../../include/rest-api/models/VisualConsole/Item.php:2535
 msgid "Critical weight"
 msgstr "Poids critique"
 
@@ -32075,7 +32017,7 @@ msgstr "Poids critique"
 #: ../../enterprise/operation/services/massive/service.create.elements.php:552
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:311
 #: ../../include/functions_visual_map_editor.php:1224
-#: ../../include/rest-api/models/VisualConsole/Item.php:2545
+#: ../../include/rest-api/models/VisualConsole/Item.php:2549
 msgid "Warning weight"
 msgstr "Poids d'alerte"
 
@@ -32223,9 +32165,10 @@ msgstr "Afficher sunburst"
 #: ../../enterprise/operation/services/services.service_map.php:129
 #: ../../extensions/agents_modules.php:1067
 #: ../../extensions/module_groups.php:464
-#: ../../godmode/snmpconsole/snmp_alert.php:2203
-#: ../../include/functions_reporting_html.php:2302
-#: ../../include/class/SnmpConsole.class.php:522
+#: ../../godmode/snmpconsole/snmp_alert.php:2195
+#: ../../include/functions_reporting_html.php:2306
+#: ../../include/class/SnmpConsole.class.php:524
+#: ../../include/lib/Dashboard/Widgets/top_n.php:324
 msgid "Legend"
 msgstr "Légende"
 
@@ -32256,29 +32199,29 @@ msgid "No services defined."
 msgstr "Aucun service défini"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:209
-#: ../../enterprise/operation/services/services.list.php:756
+#: ../../enterprise/operation/services/services.list.php:763
 #: ../../enterprise/operation/services/services.table_services.php:584
 msgid "Create Service"
 msgstr "Créer un service"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:281
 #: ../../enterprise/tools/ipam/ipam_supernet_treeview.php:89
-#: ../../godmode/groups/group_list.php:1086
-#: ../../include/functions_inventory.php:310
+#: ../../godmode/groups/group_list.php:1096
+#: ../../include/functions_inventory.php:315
 #: ../../include/class/Heatmap.class.php:1272
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:687
 #: ../../operation/tree.php:465 ../../operation/tree.php:495
-#: ../../operation/network/network_report.php:391
+#: ../../operation/network/network_report.php:523
 msgid "No data found"
 msgstr "Aucune donnée disponible"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:282
-#: ../../godmode/groups/group_list.php:1087
+#: ../../godmode/groups/group_list.php:1097
 msgid "Found groups"
 msgstr "Groupes trouvés"
 
 #: ../../enterprise/operation/services/services.treeview_services.php:376
-#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2421
+#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2496
 #: ../../operation/agentes/estado_monitores.php:427
 #: ../../operation/search_modules.php:302
 msgid "Module: "
@@ -32315,17 +32258,18 @@ msgstr "Erreur ; service non forcé"
 msgid "Show only root services"
 msgstr "Afficher uniquement les services racine"
 
-#: ../../enterprise/operation/services/services.list.php:628
+#: ../../enterprise/operation/services/services.list.php:635
 msgid "Status graph"
 msgstr "Graphique d’état"
 
 #: ../../enterprise/operation/services/services.table_services.php:54
-#: ../../godmode/groups/group_list.php:358
+#: ../../godmode/groups/group_list.php:368
 msgid "Table view"
 msgstr "Vue de la table"
 
 #: ../../enterprise/tools/ipam/ipam.php:52 ../../extensions/files_repo.php:122
 #: ../../extensions/files_repo.php:232
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:398
 msgid "Operation view"
 msgstr "Afficher opération"
 
@@ -32369,12 +32313,12 @@ msgid "Supernet map"
 msgstr "Carte super-réseau"
 
 #: ../../enterprise/tools/ipam/ipam.php:280
-#: ../../enterprise/tools/ipam/ipam_list.php:794
+#: ../../enterprise/tools/ipam/ipam_list.php:800
 msgid "Manage addresses"
 msgstr "Gérer les adresses"
 
 #: ../../enterprise/tools/ipam/ipam.php:320
-#: ../../enterprise/tools/ipam/ipam_list.php:803
+#: ../../enterprise/tools/ipam/ipam_list.php:809
 msgid "Addresses view"
 msgstr "Vue des adresses"
 
@@ -32410,7 +32354,7 @@ msgstr "Carte super-réseau"
 msgid "Supernet Treeview"
 msgstr "Vue d'arbre super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam.php:432
+#: ../../enterprise/tools/ipam/ipam.php:436
 msgid "Operation View"
 msgstr "Vue d'opération"
 
@@ -32428,320 +32372,408 @@ msgstr "Impossible d’enregistrer site %s"
 msgid "Failed to delete site %s"
 msgstr "Impossible de supprimer site %s"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:147
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:926
-#: ../../enterprise/tools/ipam/ipam_list.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:551
-msgid "Upload CSV file"
-msgstr "Téléverser un fichier CSV"
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "Row"
+msgstr "Ligne"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:191
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+msgid "Invalid IP"
+msgstr "IP non valide"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+msgid "The IP does not belong to the subnet"
+msgstr "L’IP n’appartient pas au sousréseau"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+msgid "IP already exists"
+msgstr "L’IP existe déjà"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+msgid "Invalid OS ID"
+msgstr "Identifiant du système d’exploitation non valide"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+msgid "Invalid MAC"
+msgstr "MAC non valide"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "The agent does not exists"
+msgstr "L’agent n'existe pas."
+
+#: ../../enterprise/tools/ipam/ipam_network.php:215
+#, php-format
+msgid "%s IPs have been created"
+msgstr " %s IP créés"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:217
+msgid "Could not create IP"
+msgstr "Impossible de créer l’IP"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:248
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:56
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:52
+msgid "CSV Format:"
+msgstr "Format CSV :"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:253
+msgid "OS ID"
+msgstr "ID du système d’exploitation"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:256
+msgid "Leased"
+msgstr "Loué"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:257
+msgid "Leased mode"
+msgstr "Mode loué"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:258
+msgid "MAC Address"
+msgstr "Adresse MAC"
+
+#: ../../enterprise/tools/ipam/ipam_network.php:349
 msgid "No addresses found on this network"
 msgstr "Aucune adresse trouvée sur ce réseau"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:342
+#: ../../enterprise/tools/ipam/ipam_network.php:500
 msgid "Edit address"
 msgstr "Modifier l'adresse"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "Disabled address"
 msgstr "Adresse désactivée"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "This address will not be updated by the server"
 msgstr "Cette adresse ne sera pas mise à jour par le serveur"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:451
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1418
+#: ../../enterprise/tools/ipam/ipam_network.php:609
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1542
 msgid "Not alive"
 msgstr "Inactif"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:482
-#: ../../enterprise/tools/ipam/ipam_network.php:561
-#: ../../enterprise/tools/ipam/ipam_network.php:603
+#: ../../enterprise/tools/ipam/ipam_network.php:640
+#: ../../enterprise/tools/ipam/ipam_network.php:719
+#: ../../enterprise/tools/ipam/ipam_network.php:761
 msgid "Change to automatic mode"
 msgstr "Changer au mode automatique"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:491
-#: ../../enterprise/tools/ipam/ipam_network.php:570
-#: ../../enterprise/tools/ipam/ipam_network.php:612
+#: ../../enterprise/tools/ipam/ipam_network.php:649
+#: ../../enterprise/tools/ipam/ipam_network.php:728
+#: ../../enterprise/tools/ipam/ipam_network.php:770
 msgid "Change to manual mode"
 msgstr "Changer au mode manuel"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:691
+#: ../../enterprise/tools/ipam/ipam_network.php:849
 msgid "Add comments"
 msgstr "Ajouter des commentaires"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:718
+#: ../../enterprise/tools/ipam/ipam_network.php:876
 msgid "Update agent address"
 msgstr "Mise à jour de l'adresse de l'agent"
 
-#: ../../enterprise/tools/ipam/ipam_network.php:895
+#: ../../enterprise/tools/ipam/ipam_network.php:1053
 msgid "Please, uncheck auto option to set manual agent."
 msgstr "Veuillez décocher l'option automatique pour régler l'agent manuellement"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:52
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:100
-msgid "There is no supernet name. Please introduce a name"
-msgstr "Il n'y a pas des noms de super-réseau. Entrez un nom"
+#: ../../enterprise/tools/ipam/ipam_network.php:1103
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1659
+#: ../../enterprise/tools/ipam/ipam_list.php:889
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1049
+msgid "Upload CSV file"
+msgstr "Téléverser un fichier CSV"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:56
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:104
-msgid "There is no supernet address. Please introduce a address"
-msgstr "Il n'y a pas d'adresse super-réseau. Entrez une adresse"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:108
-msgid "There is no supernet mask. Please introduce a mask"
-msgstr "Il n'y a pas de masque de super-réseau. Veuillez entrer une maque"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
-msgid "There is no valid address. Please introduce a address"
-msgstr "Il n'y a pas d'adresse valide. Veuillez entrer une adresse"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:68
-msgid "There is no valid mask. Please introduce a mask"
-msgstr "Il n'y a pas de masque valide. Veuillez entrer une masque"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:83
-msgid "Supernet created"
-msgstr "Super-réseau crée"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:85
-msgid "Supernet not created"
-msgstr "Super-réseau non crée"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:89
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:135
-msgid "Supernet name exists in bbdd, please select other name"
-msgstr ""
-"Le nom de super-réseau existe dans la base de données, sélectionnez un autre "
-"nom"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:129
-msgid "Supernet updated"
-msgstr "Super-réseau mise à jour"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:131
-msgid "Supernet not updated"
-msgstr "Super-réseau non mise à jour"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:156
-msgid "Could not be deleted, please select supernet"
-msgstr "Il n'a pas été possible de l'éliminer, sélectionnez un super-réseau"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:227
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:323
-#: ../../enterprise/tools/ipam/ipam_list.php:461
-#: ../../enterprise/tools/ipam/ipam_action.php:121
-#: ../../enterprise/tools/ipam/ipam_action.php:264
-msgid "The location is not filled, please add a location."
-msgstr "L'emplacement n'a pas été indiqué. Veuillez ajouter un emplacement."
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:391
-#, php-format
-msgid "Successfully created %d networks"
-msgstr "%d réseaux ajoutés correctement"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:395
-msgid "Failed to create networks"
-msgstr "Impossible de créer des réseaux"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:398
-msgid "Entered range address is not valid"
-msgstr "L’adresse de plage saisie n’est pas valide"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:425
-msgid "Network name cannot be repeated in this supernet"
-msgstr "Le nom du réseau ne peut pas être répété dans ce super-réseau"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:432
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:170
-msgid "Successfully added networks"
-msgstr "Réseaux ajoutés correctement"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:436
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:174
-msgid "Network could not be added"
-msgstr "Le réseau n'a pas pu être ajouté"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:441
-msgid "No networks to be added to supernet"
-msgstr "Aucun réseau à ajouter à supernet"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:446
-msgid "supernet name could not be added, please select supernet"
-msgstr "le nom du super-réseau n'a pas pu être ajouté, sélectionnez super-réseau"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:475
-msgid "Could not be deleted, please select supernet and network"
-msgstr "Il n'a pas pu être éliminé, sélectionnez le super-réseau et le réseau"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:482
-#, php-format
-msgid "Failed to delete %d/%d networks from supernet"
-msgstr "Impossible de supprimer les réseaux %d/%d de supernet"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:486
-msgid "Successfully deleted network from supernet"
-msgstr "Réseau supprimé avec succès du supernet"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:488
-#, php-format
-msgid "Successfully deleted %d/%d networks from supernet"
-msgstr "Suppression réussie des réseaux %d/%d de supernet"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:491
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
-msgid "No items selected"
-msgstr "Aucun élément sélectionné"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:531
-#: ../../enterprise/tools/ipam/ipam_list.php:50
-msgid "Search filter by name, network address or description"
-msgstr "Chercher de filtre par nom, adresse réseau ou description"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:559
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:742
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
-#: ../../enterprise/tools/ipam/ipam_list.php:99
-#: ../../enterprise/tools/ipam/ipam_list.php:702
-msgid "Site"
-msgstr "Site"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:576
-msgid "Min. networks range"
-msgstr "Éventail de réseaux minimale"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
-msgid "Max. networks range"
-msgstr "Éventail de réseaux maximale"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:692
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:63
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:754
 #: ../../enterprise/tools/ipam/ipam_excel.php:140
 #: ../../enterprise/tools/ipam/ipam_calculator.php:110
 msgid "Mask"
 msgstr "Masque"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:713
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
+msgid "Subnetting mask"
+msgstr "Masque de sous-réseau"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:65
+#: ../../enterprise/tools/ipam/ipam_list.php:66
+msgid "Site ID"
+msgstr "Identifiant du site"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:114
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:162
+msgid "There is no supernet name. Please introduce a name"
+msgstr "Il n'y a pas des noms de super-réseau. Entrez un nom"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:118
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:166
+msgid "There is no supernet address. Please introduce a address"
+msgstr "Il n'y a pas d'adresse super-réseau. Entrez une adresse"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:122
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:170
+msgid "There is no supernet mask. Please introduce a mask"
+msgstr "Il n'y a pas de masque de super-réseau. Veuillez entrer une maque"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:126
+msgid "There is no valid address. Please introduce a address"
+msgstr "Il n'y a pas d'adresse valide. Veuillez entrer une adresse"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:130
+msgid "There is no valid mask. Please introduce a mask"
+msgstr "Il n'y a pas de masque valide. Veuillez entrer une masque"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:145
+msgid "Supernet created"
+msgstr "Super-réseau crée"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:147
+msgid "Supernet not created"
+msgstr "Super-réseau non crée"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:151
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:197
+msgid "Supernet name exists in bbdd, please select other name"
+msgstr ""
+"Le nom de super-réseau existe dans la base de données, sélectionnez un autre "
+"nom"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:191
+msgid "Supernet updated"
+msgstr "Super-réseau mise à jour"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:193
+msgid "Supernet not updated"
+msgstr "Super-réseau non mise à jour"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:218
+msgid "Could not be deleted, please select supernet"
+msgstr "Il n'a pas été possible de l'éliminer, sélectionnez un super-réseau"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:289
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:385
+#: ../../enterprise/tools/ipam/ipam_list.php:467
+#: ../../enterprise/tools/ipam/ipam_action.php:121
+#: ../../enterprise/tools/ipam/ipam_action.php:264
+msgid "The location is not filled, please add a location."
+msgstr "L'emplacement n'a pas été indiqué. Veuillez ajouter un emplacement."
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:453
+#, php-format
+msgid "Successfully created %d networks"
+msgstr "%d réseaux ajoutés correctement"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:457
+msgid "Failed to create networks"
+msgstr "Impossible de créer des réseaux"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:460
+msgid "Entered range address is not valid"
+msgstr "L’adresse de plage saisie n’est pas valide"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:487
+msgid "Network name cannot be repeated in this supernet"
+msgstr "Le nom du réseau ne peut pas être répété dans ce super-réseau"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:494
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
+msgid "Successfully added networks"
+msgstr "Réseaux ajoutés correctement"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:498
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:232
+msgid "Network could not be added"
+msgstr "Le réseau n'a pas pu être ajouté"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:503
+msgid "No networks to be added to supernet"
+msgstr "Aucun réseau à ajouter à supernet"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:508
+msgid "supernet name could not be added, please select supernet"
+msgstr "le nom du super-réseau n'a pas pu être ajouté, sélectionnez super-réseau"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:537
+msgid "Could not be deleted, please select supernet and network"
+msgstr "Il n'a pas pu être éliminé, sélectionnez le super-réseau et le réseau"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:544
+#, php-format
+msgid "Failed to delete %d/%d networks from supernet"
+msgstr "Impossible de supprimer les réseaux %d/%d de supernet"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:548
+msgid "Successfully deleted network from supernet"
+msgstr "Réseau supprimé avec succès du supernet"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:550
+#, php-format
+msgid "Successfully deleted %d/%d networks from supernet"
+msgstr "Suppression réussie des réseaux %d/%d de supernet"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:553
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:286
+msgid "No items selected"
+msgstr "Aucun élément sélectionné"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
+#: ../../enterprise/tools/ipam/ipam_list.php:117
+msgid "Search filter by name, network address or description"
+msgstr "Chercher de filtre par nom, adresse réseau ou description"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:621
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:804
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1202
+#: ../../enterprise/tools/ipam/ipam_list.php:166
+#: ../../enterprise/tools/ipam/ipam_list.php:708
+msgid "Site"
+msgstr "Site"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:638
+msgid "Min. networks range"
+msgstr "Éventail de réseaux minimale"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+msgid "Max. networks range"
+msgstr "Éventail de réseaux maximale"
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:775
 msgid "Subnetting Mask"
 msgstr "Masque de sous-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:786
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1450
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:848
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1452
 msgid "Update Supernet"
 msgstr "Mettre à jour le super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:803
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1588
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:865
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1590
 msgid "New Supernet"
 msgstr "Nouveau super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:853
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:915
 #, php-format
 msgid "%s supernets created"
 msgstr "Super-réseaux %s créés"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:855
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:917
 msgid "supernets creation failed"
 msgstr "La création de super-réseaux a échoué"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1196
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
 msgid "Address / Masks"
 msgstr "Adresse / Masques"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
-msgid "Subnetting mask"
-msgstr "Masque de sous-réseau"
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1201
 msgid "Networks range"
 msgstr "Éventail de réseaux"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:806
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1209
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:798
 msgid "Networks"
 msgstr "Réseaux"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1374
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1376
 msgid "Delete network in supernet"
 msgstr "Éliminer réseau du super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1423
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1425
 msgid "Manage networks in supernet"
 msgstr "Gérer les réseaux dans supernet"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1457
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
 msgid "Add network to supernet"
 msgstr "Ajouter du réseau au super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1462
 msgid "Next network"
 msgstr "Réseau suivant"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1493
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1495
 msgid "Delete Supernet"
 msgstr "Éliminer du super-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1515
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:990
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1517
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:980
 #: ../../include/functions_visual_map_editor.php:831
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:727
 msgid "Show statistics"
 msgstr "Afficher les statistiques"
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1580
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1582
 msgid "No Supernet found"
 msgstr "Aucune super-réseau trouvé"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:124
-#: ../../enterprise/tools/ipam/ipam_list.php:709
+#: ../../enterprise/tools/ipam/ipam_list.php:60
+msgid "Location ID"
+msgstr "Identifiant de l’emplacement"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:61
+msgid "Group ID"
+msgstr "Identifiant du groupe"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:65
+msgid "Recon server ID"
+msgstr "Identifiant du serveur Recon"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:67
+msgid "VRF"
+msgstr "VRF"
+
+#: ../../enterprise/tools/ipam/ipam_list.php:191
+#: ../../enterprise/tools/ipam/ipam_list.php:715
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:58
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:62
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:67
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:39
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:402
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:460
 msgid "Vlan"
 msgstr "Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:478
+#: ../../enterprise/tools/ipam/ipam_list.php:484
 #: ../../enterprise/tools/ipam/ipam_action.php:150
 #: ../../enterprise/tools/ipam/ipam_action.php:341
 msgid "Incorrect format in Subnet field"
 msgstr "Format incorrect dans le champ de sous-réseau"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:512
+#: ../../enterprise/tools/ipam/ipam_list.php:518
 msgid "Could not be created: The location id does not exist."
 msgstr "Impossible de créer : l’ID d’emplacement n’existe pas."
 
-#: ../../enterprise/tools/ipam/ipam_list.php:520
+#: ../../enterprise/tools/ipam/ipam_list.php:526
 #: ../../enterprise/tools/ipam/ipam_action.php:244
 #, php-format
 msgid "Could not be created: %s"
 msgstr "N'a pas pu être créé : %s"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:529
+#: ../../enterprise/tools/ipam/ipam_list.php:535
 #, php-format
 msgid "%s networks created"
 msgstr "Réseaux %s crées"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:531
+#: ../../enterprise/tools/ipam/ipam_list.php:537
 msgid "Networks creation failed"
 msgstr "La création de réseaux a échoué"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:596
+#: ../../enterprise/tools/ipam/ipam_list.php:602
 msgid "No networks found"
 msgstr "Aucun réseau trouvé"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:732
+#: ../../enterprise/tools/ipam/ipam_list.php:738
 msgid "IPs"
 msgstr "Adresses IP"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:817
+#: ../../enterprise/tools/ipam/ipam_list.php:823
 msgid "Edit network"
 msgstr "Éditer le réseau"
 
-#: ../../enterprise/tools/ipam/ipam_list.php:828
+#: ../../enterprise/tools/ipam/ipam_list.php:834
 msgid "Delete network"
 msgstr "Supprimer le réseau"
 
@@ -32749,8 +32781,8 @@ msgstr "Supprimer le réseau"
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:488
 #: ../../operation/agentes/interface_view.functions.php:97
 #: ../../operation/agentes/interface_view.functions.php:150
-#: ../../operation/agentes/ver_agente.php:1419
-#: ../../operation/agentes/ver_agente.php:1840
+#: ../../operation/agentes/ver_agente.php:1450
+#: ../../operation/agentes/ver_agente.php:1871
 msgid "Interfaces"
 msgstr "Interfaces"
 
@@ -32793,7 +32825,7 @@ msgid "Created"
 msgstr "Créé"
 
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:537
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1023
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1006
 msgid "No vlans found"
 msgstr "Il n'a pas de vlans trouvés"
 
@@ -32829,7 +32861,7 @@ msgid "Successfully updated."
 msgstr "Mis à jour correctement"
 
 #: ../../enterprise/tools/ipam/ipam_action.php:456
-#: ../../include/functions_reporting.php:3102
+#: ../../include/functions_reporting.php:3110
 msgid "No changes found."
 msgstr "Aucun changement retrouvé."
 
@@ -32911,7 +32943,7 @@ msgid "leased expiration"
 msgstr "expiration loué"
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:476
-#: ../../include/class/NetworkMap.class.php:3073
+#: ../../include/class/NetworkMap.class.php:3075
 msgid "MAC"
 msgstr "MAC"
 
@@ -32933,7 +32965,7 @@ msgid "Executing command: %s"
 msgstr "Exécution de la commande : %s"
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:554
-#: ../../include/functions_events.php:5970
+#: ../../include/functions_events.php:5879
 msgid "Execute again"
 msgstr "Exécuter à nouveau"
 
@@ -32945,126 +32977,126 @@ msgstr "Ping à un hôte"
 msgid "Found supernets"
 msgstr "Super-réseaux trouvés"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:45
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:268
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:103
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:326
 msgid "There is no VLAN name. Please introduce a name"
 msgstr "Il n'y a pas de nom pour le VLAN. Entrez un nom"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:49
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:272
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:107
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:145
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:330
 msgid "Custom ID is not valid"
 msgstr "L’ID personnalisé n’est pas valide"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:66
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:124
 msgid "Vlan created"
 msgstr "Vlan crée"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:68
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:126
 msgid "Vlan not created"
 msgstr "Vlan non crée"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:296
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:354
 msgid "VLAN name exists in database, please select another name"
 msgstr "Le nom du VLAN existe dans la base de données, sélectionnez un autre nom"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:83
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:141
 msgid "There is no vlan name. Please introduce a name"
 msgstr "Il n'y a pas de nom du VLAN. Entrez un nom"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:109
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:167
 msgid "Vlan updated"
 msgstr "Vlan mis à jour"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:111
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:169
 msgid "Vlan not updated"
 msgstr "Vlan non mis à jour"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:115
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:173
 msgid "Vlan name exists in database, please select other name"
 msgstr ""
 "Le nom du Vlan existe déjà dans la base de données, sélectionnez un autre nom"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:135
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:193
 msgid "Could not be deleted, please select vlan"
 msgstr "Il n'a pas pue être éliminé, sélectionnez un vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:163
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:221
 msgid "Network name cannot be repeated in this Vlan"
 msgstr "Le nom du réseau ne peut pas être répété and ce Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:179
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:237
 msgid "Network name could not be added, please select network"
 msgstr "Nom du réseau n'a pas pu être ajouté, sélectionnez le réseau"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:184
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:242
 msgid "Vlan name could not be added, please select vlan"
 msgstr "Le nom du Vlan n'a pas pu être ajouté, sélectionnez clan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:212
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:270
 msgid "Could not be deleted, please select VLAN and network"
 msgstr "Il n'as pas pu être éliminé, sélectionnez vlan et réseau"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:219
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:277
 #, php-format
 msgid "Failed to delete %d/%d networks from VLAN"
 msgstr "Impossible de supprimer les réseaux %d/%d du VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:223
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:281
 msgid "Successfully deleted network from VLAN"
 msgstr "Réseau supprimé avec succès du VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:225
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:283
 #, php-format
 msgid "Successfully deleted %d/%d networks from VLAN"
 msgstr "Suppression réussie des réseaux %d/%d du VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:303
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:361
 #, php-format
 msgid "%s VLAN networks have been created"
 msgstr "Les réseaux VLAN %s ont été crées"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:305
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:363
 msgid "Could not create VLAN networks"
 msgstr "Les réseaux VLAN n¡ont pas pu être créés"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:336
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:394
 msgid "Search filter by name"
 msgstr "Chercher filtre par nom"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:461
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:519
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:932
 msgid "Update Vlan"
 msgstr "Mettre à jour le Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:473
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1031
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:531
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1014
 msgid "New Vlan"
 msgstr "Nouveau Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:854
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:846
 msgid "Delete network to vlan"
 msgstr "Éliminer réseau du vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:914
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:906
 msgid "Manage networks in VLAN"
 msgstr "Gérer les réseaux en VLAN"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:934
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
 msgid "Not assigned networks"
 msgstr "Réseaux non-attribués"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:947
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:966
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:939
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
 msgid "Add network to Vlan"
 msgstr "Ajouter réseau au Vlan"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:950
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:942
 msgid "Create network"
 msgstr "Créer réseau"
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:984
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:967
 msgid "Delete Vlan"
 msgstr "Éliminer Vlan"
 
@@ -33322,7 +33354,7 @@ msgid "Visit our privacy policy for more information"
 msgstr "Visitez notre politique de confidentialité pour plus d'informations"
 
 #: ../../update_manager_client/views/register.php:79
-#: ../../include/class/Diagnostics.class.php:1942
+#: ../../include/class/Diagnostics.class.php:1943
 msgid "Your email"
 msgstr "Votre email"
 
@@ -33720,15 +33752,15 @@ msgstr "Enregistrement de ressource"
 #: ../../godmode/modules/module_list.php:54
 #: ../../godmode/groups/configure_modu_group.php:39
 #: ../../godmode/groups/modu_group_list.php:79
-#: ../../godmode/agentes/configurar_agente.php:820
-#: ../../godmode/agentes/configurar_agente.php:844
+#: ../../godmode/agentes/configurar_agente.php:838
+#: ../../godmode/agentes/configurar_agente.php:862
 #: ../../godmode/agentes/modificar_agente.php:105
 #: ../../godmode/agentes/fields_manager.php:55
 #: ../../godmode/agentes/configure_field.php:75
-#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:132
+#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:221
 #: ../../godmode/category/category.php:81
 #: ../../godmode/category/edit_category.php:92
-#: ../../operation/agentes/ver_agente.php:1930
+#: ../../operation/agentes/ver_agente.php:1961
 msgid "Resources"
 msgstr "Ressources"
 
@@ -33774,79 +33806,87 @@ msgstr "Fichier à télécharger"
 msgid "Group filter"
 msgstr "Filtre groupe"
 
-#: ../../extensions/api_checker.php:217 ../../extensions/api_checker.php:395
+#: ../../extensions/api_checker.php:180 ../../include/functions_ui.php:534
+msgid "Request successfully processed"
+msgstr "Requête traitée correctement"
+
+#: ../../extensions/api_checker.php:182
+msgid "Incorrect URL"
+msgstr "URL incorrecte"
+
+#: ../../extensions/api_checker.php:227 ../../extensions/api_checker.php:405
 msgid "API checker"
 msgstr "Vérificateur API"
 
-#: ../../extensions/api_checker.php:236
+#: ../../extensions/api_checker.php:246
 #, php-format
 msgid "%s Console URL"
 msgstr "%s URL de la console"
 
-#: ../../extensions/api_checker.php:243
-#: ../../godmode/users/configure_user.php:1054
-#: ../../godmode/users/configure_user.php:1077
+#: ../../extensions/api_checker.php:253
+#: ../../godmode/users/configure_user.php:1066
+#: ../../godmode/users/configure_user.php:1089
 #: ../../operation/users/user_edit.php:299
 #: ../../operation/users/user_edit.php:338
 msgid "API Token"
 msgstr "Jeton d’API"
 
-#: ../../extensions/api_checker.php:243
+#: ../../extensions/api_checker.php:253
 msgid "Use API Token instead API Pass, User and Password."
 msgstr ""
 "Utilisez plutôt le jeton API au lieu de API Pass, l’utilisateur et mot de "
 "passe."
 
-#: ../../extensions/api_checker.php:248
+#: ../../extensions/api_checker.php:258
 msgid "API Pass"
 msgstr "Mot de passe de l'API"
 
-#: ../../extensions/api_checker.php:274
+#: ../../extensions/api_checker.php:284
 msgid "Action (get or set)"
 msgstr "Action (obtenir ou définir)"
 
-#: ../../extensions/api_checker.php:291
+#: ../../extensions/api_checker.php:301
 msgid "ID 2"
 msgstr "Identifiant 2"
 
-#: ../../extensions/api_checker.php:298
+#: ../../extensions/api_checker.php:308
 msgid "Return Type"
 msgstr "Type de retour"
 
-#: ../../extensions/api_checker.php:310
+#: ../../extensions/api_checker.php:320
 msgid "Other Mode"
 msgstr "Autre mode"
 
-#: ../../extensions/api_checker.php:324
+#: ../../extensions/api_checker.php:334
 msgid "Raw URL"
 msgstr "URL brute"
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Call parameters"
 msgstr "Paramètres d'appel"
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Action: get Operation: module_last_value id: 63"
 msgstr "Action : get Operation : module_last_value id : 63"
 
-#: ../../extensions/api_checker.php:343
+#: ../../extensions/api_checker.php:353
 msgid "Custom URL"
 msgstr "URL personnalisée"
 
-#: ../../extensions/api_checker.php:351
+#: ../../extensions/api_checker.php:361
 msgid "Call"
 msgstr "Appel"
 
-#: ../../extensions/api_checker.php:382
+#: ../../extensions/api_checker.php:392
 msgid "Hide URL"
 msgstr "Cacher URL"
 
-#: ../../extensions/api_checker.php:386
+#: ../../extensions/api_checker.php:396
 msgid "Show URL"
 msgstr "Afficher URL"
 
 #: ../../extensions/db_status.php:25 ../../extensions/db_status.php:520
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB Schema check"
 msgstr "Vérifier Schéma BD"
 
@@ -33994,7 +34034,7 @@ msgid ""
 "console\n"
 "            using native SQL sentences. Please note that <b>you can damage</b> "
 "your %s installation\n"
-"            if you don't know </b>exactly</b> what are you are doing,\n"
+"            if you don't know </b>exactly</b> what you are doing,\n"
 "            this means that you can severily damage your setup using this "
 "extension.\n"
 "            This extension is intended to be used <b>only by experienced "
@@ -34033,19 +34073,19 @@ msgid "Error querying database node"
 msgstr "Erreur lors de l’interrogation du nœud de base de données"
 
 #: ../../extensions/agents_modules.php:404
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2042
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:255
 msgid "Show module status"
 msgstr "Afficher l’état du module"
 
 #: ../../extensions/agents_modules.php:405
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2001
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2043
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:256
 msgid "Show module data"
 msgstr "Afficher les données du module"
 
 #: ../../extensions/agents_modules.php:409
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2038
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:265
 msgid "Information to be shown"
 msgstr "Informations à afficher"
@@ -34069,7 +34109,7 @@ msgstr ""
 "Les groupes secondaires et les sous-groupes d'agents seront pris en compte."
 
 #: ../../extensions/agents_modules.php:857
-#: ../../include/functions_reporting.php:3385
+#: ../../include/functions_reporting.php:3393
 msgid "There are no agents with modules"
 msgstr "Aucun agent avec des modules"
 
@@ -34082,27 +34122,27 @@ msgid "More modules"
 msgstr "Plus de modules"
 
 #: ../../extensions/agents_modules.php:1054
-#: ../../include/functions_reporting_html.php:2303
+#: ../../include/functions_reporting_html.php:2307
 msgid "Orange cell when the module has fired alerts"
 msgstr "Cellule orange quand le module contient des alertes déclenchées"
 
 #: ../../extensions/agents_modules.php:1056
-#: ../../include/functions_reporting_html.php:2304
+#: ../../include/functions_reporting_html.php:2308
 msgid "Red cell when the module has a critical status"
 msgstr "Cellule rouge quand le module se trouve en état critique"
 
 #: ../../extensions/agents_modules.php:1059
-#: ../../include/functions_reporting_html.php:2305
+#: ../../include/functions_reporting_html.php:2309
 msgid "Yellow cell when the module has a warning status"
 msgstr "Cellule jaune quand le module se trouve en état d'alerte"
 
 #: ../../extensions/agents_modules.php:1061
-#: ../../include/functions_reporting_html.php:2306
+#: ../../include/functions_reporting_html.php:2310
 msgid "Green cell when the module has a normal status"
 msgstr "Cellule verte quand le module se trouve en état normal"
 
 #: ../../extensions/agents_modules.php:1063
-#: ../../include/functions_reporting_html.php:2307
+#: ../../include/functions_reporting_html.php:2311
 msgid "Grey cell when the module has an unknown status"
 msgstr "Cellule grise quand le module se trouve en état inconnu"
 
@@ -34220,8 +34260,8 @@ msgid "Copy to clipboard"
 msgstr "Copier dans le presse-papier"
 
 #: ../../extensions/files_repo/files_repo_list.php:167
-#: ../../include/functions_reporting_html.php:2335
 #: ../../include/functions_reporting_html.php:2339
+#: ../../include/functions_reporting_html.php:2343
 msgid "No items"
 msgstr "Aucun élément"
 
@@ -34383,7 +34423,7 @@ msgid "Refresh interval"
 msgstr "Intervalle d'actualisation"
 
 #: ../../extensions/realtime_graphs.php:182
-#: ../../godmode/modules/manage_network_components_form_wizard.php:135
+#: ../../godmode/modules/manage_network_components_form_wizard.php:136
 msgid "Incremental"
 msgstr "Croissant"
 
@@ -34393,6 +34433,7 @@ msgstr "Supprimer le graphique"
 
 #: ../../extensions/realtime_graphs.php:282
 #: ../../godmode/agentes/module_manager_editor_network.php:45
+#: ../../include/functions_snmp_browser.php:660
 msgid "Use this OID"
 msgstr "Utiliser cet OID"
 
@@ -34403,7 +34444,7 @@ msgstr "Liste des utilisateurs connectés"
 #: ../../extensions/users_connected.php:64
 #: ../../operation/users/user_edit_header.php:125
 #: ../../operation/messages/message_list.php:82
-#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:634
+#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:657
 msgid "Workspace"
 msgstr "Espace de travail"
 
@@ -34481,11 +34522,16 @@ msgid "No modules for this profile"
 msgstr "Aucun module pour ce profil"
 
 #: ../../godmode/modules/manage_network_templates_form.php:260
-#: ../../operation/snmpconsole/snmp_browser.php:160
-#: ../../operation/snmpconsole/snmp_browser.php:180
+#: ../../operation/snmpconsole/snmp_browser.php:162
+#: ../../operation/snmpconsole/snmp_browser.php:182
 msgid "Add modules"
 msgstr "Ajouter des modules"
 
+#: ../../godmode/modules/manage_network_components_form_plugin.php:73
+#: ../../include/class/CustomNetScan.class.php:678
+msgid "macro_desc"
+msgstr "macro_desc"
+
 #: ../../godmode/modules/manage_nc_groups.php:53
 msgid "Component group management"
 msgstr "Gestion de groupes de composants"
@@ -34558,32 +34604,32 @@ msgstr ""
 msgid "You can find more information at:"
 msgstr "Vous trouverez plus d’informations sur :"
 
-#: ../../godmode/modules/manage_network_components_form_common.php:723
-#: ../../godmode/agentes/module_manager_editor_common.php:2280
+#: ../../godmode/modules/manage_network_components_form_common.php:846
+#: ../../godmode/agentes/module_manager_editor_common.php:2313
 msgid "Please introduce a positive percentage value"
 msgstr "Veuillez introduire une valeur de pourcentage positive"
 
-#: ../../godmode/modules/manage_network_components_form_network.php:98
+#: ../../godmode/modules/manage_network_components_form_network.php:109
 msgid "SNMP Enterprise String"
 msgstr "Chaîne SNMP Enterprise"
 
-#: ../../godmode/modules/manage_network_components_form_network.php:193
-#: ../../godmode/modules/manage_network_components_form_wizard.php:315
+#: ../../godmode/modules/manage_network_components_form_network.php:231
+#: ../../godmode/modules/manage_network_components_form_wizard.php:323
 msgid "Name OID"
 msgstr "Nom OID"
 
-#: ../../godmode/modules/manage_network_components_form_wmi.php:41
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/modules/manage_network_components_form_wmi.php:50
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 #: ../../include/class/CredentialStore.class.php:1009
 #: ../../include/class/CredentialStore.class.php:1353
 msgid "Namespace"
 msgstr "Espace de noms"
 
-#: ../../godmode/modules/manage_network_components_form.php:361
+#: ../../godmode/modules/manage_network_components_form.php:363
 msgid "Update Network Component"
 msgstr "Mettre à jour le composant de réseau"
 
-#: ../../godmode/modules/manage_network_components_form.php:363
+#: ../../godmode/modules/manage_network_components_form.php:365
 msgid "Create Network Component"
 msgstr "Créer un composant de réseau"
 
@@ -34600,11 +34646,12 @@ msgstr ""
 "Ce nœud est configuré en mode centralisé. Tous les composants distants sont en "
 "lecture seule. Accédez à %s pour les gérer."
 
-#: ../../godmode/modules/manage_network_components.php:435
-msgid "Could not be created because the component exists"
-msgstr "Impossible de créer car le composant existe"
+#: ../../godmode/modules/manage_network_components.php:666
+#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
+msgid "Recursive"
+msgstr "Récursif"
 
-#: ../../godmode/modules/manage_network_components.php:689
+#: ../../godmode/modules/manage_network_components.php:684
 msgid "Search by name, description, tcp send or tcp rcv, list matches."
 msgstr ""
 "Rechercher par nom, description, TCP envoyé ou TCP reçu, concordances de "
@@ -34642,91 +34689,98 @@ msgstr "Ajoute une macro oie"
 msgid "Remove last macro oid"
 msgstr "Supprimer le dernier oid de macro"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:134
+#: ../../godmode/modules/manage_network_components_form_wizard.php:135
 msgid "Numeric"
 msgstr "Numérique"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:136
+#: ../../godmode/modules/manage_network_components_form_wizard.php:137
 msgid "Boolean"
 msgstr "Booléen"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:137
+#: ../../godmode/modules/manage_network_components_form_wizard.php:138
 msgid "Alphanumeric"
 msgstr "Alphanumérique"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:258
+#: ../../godmode/modules/manage_network_components_form_wizard.php:262
 msgid "Add by default"
 msgstr "Ajouter par défaut"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:286
+#: ../../godmode/modules/manage_network_components_form_wizard.php:295
 msgid "Module protocol"
 msgstr "Protocole du module"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:302
+#: ../../godmode/modules/manage_network_components_form_wizard.php:311
 msgid "Protocol"
 msgstr "Protocole"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:318
+#: ../../godmode/modules/manage_network_components_form_wizard.php:328
 msgid "Manufacturer ID"
 msgstr "ID du manufacturier"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:350
+#: ../../godmode/modules/manage_network_components_form_wizard.php:348
+#: ../../godmode/massive/massive_delete_modules.php:326
+#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../include/ajax/module.php:1038
+msgid "Module type"
+msgstr "Type de module"
+
+#: ../../godmode/modules/manage_network_components_form_wizard.php:364
 msgid "Component Group"
 msgstr "Groupe de composants"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:368
+#: ../../godmode/modules/manage_network_components_form_wizard.php:383
 msgid "Module unit"
 msgstr "Unité du Module"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:464
+#: ../../godmode/modules/manage_network_components_form_wizard.php:567
 msgid "Scan Type"
 msgstr "Type de scan"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:478
+#: ../../godmode/modules/manage_network_components_form_wizard.php:583
 #: ../../godmode/agentes/planned_downtime.list.php:405
 msgid "Execution type"
 msgstr "Type d'exécution"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:498
+#: ../../godmode/modules/manage_network_components_form_wizard.php:605
 msgid "Value OID"
 msgstr "Valeur OID"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:515
+#: ../../godmode/modules/manage_network_components_form_wizard.php:624
 msgid "Macros OID"
 msgstr "OID des macros"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:523
-#: ../../godmode/modules/manage_network_components_form_wizard.php:708
+#: ../../godmode/modules/manage_network_components_form_wizard.php:634
+#: ../../godmode/modules/manage_network_components_form_wizard.php:847
 msgid "Value operation"
 msgstr "Opération de valeur"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:540
-#: ../../godmode/modules/manage_network_components_form_wizard.php:725
+#: ../../godmode/modules/manage_network_components_form_wizard.php:653
+#: ../../godmode/modules/manage_network_components_form_wizard.php:866
 msgid "Satellite execution"
 msgstr "Exécution du Satellite"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:557
-#: ../../godmode/modules/manage_network_components_form_wizard.php:742
+#: ../../godmode/modules/manage_network_components_form_wizard.php:672
+#: ../../godmode/modules/manage_network_components_form_wizard.php:885
 msgid "Server plugin"
 msgstr "Plugin du serveur"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:595
+#: ../../godmode/modules/manage_network_components_form_wizard.php:716
 msgid "WMI class"
 msgstr "Classe WMI"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:612
+#: ../../godmode/modules/manage_network_components_form_wizard.php:736
 msgid "Query key field"
 msgstr "Champ de clé de requête"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:629
+#: ../../godmode/modules/manage_network_components_form_wizard.php:755
 msgid "Query extra fields"
 msgstr "Champs extra de requêtes"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:637
+#: ../../godmode/modules/manage_network_components_form_wizard.php:764
 msgid "Query filters"
 msgstr "Filtres de requête"
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:680
+#: ../../godmode/modules/manage_network_components_form_wizard.php:815
 msgid "Field value"
 msgstr "Valeur de champ"
 
@@ -34745,7 +34799,7 @@ msgstr "Laissé en blanc pour les modules d'inventaire LOCAUX"
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
 #: ../../include/class/ModuleTemplates.class.php:1184
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:491
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:515
 msgid "Format"
 msgstr "Format"
 
@@ -34784,7 +34838,7 @@ msgstr ""
 msgid "Defined module types"
 msgstr "Types de modules définis"
 
-#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:113
+#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:202
 msgid "Module types"
 msgstr "Types de modules"
 
@@ -34829,7 +34883,7 @@ msgid "Database size stats"
 msgstr "Statistiques sur la taille de la base de données"
 
 #: ../../godmode/db/db_main.php:108 ../../include/class/Diagnostics.class.php:603
-#: ../../include/functions_reporting.php:14813
+#: ../../include/functions_reporting.php:14867
 msgid "Total events"
 msgstr "Nombre total d'événements"
 
@@ -34886,12 +34940,12 @@ msgid "Update group"
 msgstr "Mettre à jour le groupe"
 
 #: ../../godmode/groups/configure_group.php:95
-#: ../../godmode/groups/group_list.php:1018
+#: ../../godmode/groups/group_list.php:1028
 msgid "Create group"
 msgstr "Créer un groupe"
 
 #: ../../godmode/groups/configure_group.php:112
-#: ../../godmode/groups/group_list.php:381
+#: ../../godmode/groups/group_list.php:391
 msgid "Manage agents group"
 msgstr "Gérer le groupe d'agents"
 
@@ -34916,7 +34970,7 @@ msgid "Propagate the same ACL security into the child subgroups."
 msgstr "Propager la même sécurité de l'ACL dans les sous-groupes enfants."
 
 #: ../../godmode/groups/configure_group.php:263
-#: ../../include/functions_events.php:5073
+#: ../../include/functions_events.php:5031
 msgid "Contact"
 msgstr "Contact"
 
@@ -34937,27 +34991,27 @@ msgid "Set the maximum of agents allowed for this group. 0 is unlimited."
 msgstr ""
 "Définissez le nombre maximum d'agents autorisés pour ce groupe. 0 est illimité."
 
-#: ../../godmode/groups/group_list.php:312
+#: ../../godmode/groups/group_list.php:322
 msgid "Tree Group view"
 msgstr "Vue de groupe d’arbre"
 
-#: ../../godmode/groups/group_list.php:336
+#: ../../godmode/groups/group_list.php:346
 msgid "Credential Store"
 msgstr "Entrepôt d’identifiants"
 
-#: ../../godmode/groups/group_list.php:342
+#: ../../godmode/groups/group_list.php:352
 #, php-format
 msgid "Groups defined in %s"
 msgstr "Groupes définis dans %s"
 
-#: ../../godmode/groups/group_list.php:352
-#: ../../godmode/agentes/module_manager_editor_network.php:173
-#: ../../godmode/menu.php:225 ../../include/class/AgentWizard.class.php:723
+#: ../../godmode/groups/group_list.php:362
+#: ../../godmode/agentes/module_manager_editor_network.php:168
+#: ../../godmode/menu.php:321 ../../include/class/AgentWizard.class.php:723
 #: ../../include/class/AgentWizard.class.php:779
 msgid "Credential store"
 msgstr "Entrepôt d’identifiants"
 
-#: ../../godmode/groups/group_list.php:400
+#: ../../godmode/groups/group_list.php:410
 #, php-format
 msgid ""
 "This node is configured with centralized mode. All groups information is read "
@@ -34966,43 +35020,43 @@ msgstr ""
 "Ce nœud est configuré en mode centralisé. Toutes les informations sur les "
 "groupes sont en lecture seule. Allez dans %s pour le gérer."
 
-#: ../../godmode/groups/group_list.php:465
+#: ../../godmode/groups/group_list.php:475
 #: ../../godmode/groups/modu_group_list.php:129
 msgid "Group successfully created"
 msgstr "Groupe créé correctement"
 
-#: ../../godmode/groups/group_list.php:467
+#: ../../godmode/groups/group_list.php:477
 #: ../../godmode/groups/modu_group_list.php:132
 msgid "There was a problem creating group"
 msgstr "Erreur de création du groupe"
 
-#: ../../godmode/groups/group_list.php:470
-#: ../../godmode/groups/group_list.php:543
+#: ../../godmode/groups/group_list.php:480
+#: ../../godmode/groups/group_list.php:553
 msgid "Each group must have a different name"
 msgstr "Chaque groupe doit avoir un nom différent"
 
-#: ../../godmode/groups/group_list.php:473
-#: ../../godmode/groups/group_list.php:546
+#: ../../godmode/groups/group_list.php:483
+#: ../../godmode/groups/group_list.php:556
 msgid "Group must have a name"
 msgstr "Le groupe doit avoir un nom"
 
-#: ../../godmode/groups/group_list.php:538
+#: ../../godmode/groups/group_list.php:548
 #: ../../godmode/groups/modu_group_list.php:165
 msgid "Group successfully updated"
 msgstr "Groupe mis à jour correctement"
 
-#: ../../godmode/groups/group_list.php:540
+#: ../../godmode/groups/group_list.php:550
 #: ../../godmode/groups/modu_group_list.php:168
 msgid "There was a problem modifying group"
 msgstr "Erreur de modification du groupe"
 
-#: ../../godmode/groups/group_list.php:603
+#: ../../godmode/groups/group_list.php:613
 #, php-format
 msgid "The group %s could not be deleted because it is not empty in the nodes"
 msgstr ""
 "Le groupe %s n'a pas pu être supprimé car il n'est pas vide dans les nœuds"
 
-#: ../../godmode/groups/group_list.php:677
+#: ../../godmode/groups/group_list.php:687
 msgid ""
 "The group has not been deleted in the metaconsole due to an error in the node "
 "database"
@@ -35010,42 +35064,42 @@ msgstr ""
 "Le groupe n'a pas été supprimé dans la Métaconsole en raison d'une erreur dans "
 "la base de données des nœuds"
 
-#: ../../godmode/groups/group_list.php:686
+#: ../../godmode/groups/group_list.php:696
 #, php-format
 msgid "The group %s has been deleted in the nodes"
 msgstr "Le groupe %s a été supprimé dans les nœuds"
 
-#: ../../godmode/groups/group_list.php:726
+#: ../../godmode/groups/group_list.php:736
 #: ../../godmode/groups/modu_group_list.php:238
 msgid "Group successfully deleted"
 msgstr "Groupe supprimé correctement"
 
-#: ../../godmode/groups/group_list.php:729
+#: ../../godmode/groups/group_list.php:739
 #: ../../godmode/groups/modu_group_list.php:239
 msgid "There was a problem deleting group"
 msgstr "Erreur de suppression du groupe"
 
-#: ../../godmode/groups/group_list.php:736
+#: ../../godmode/groups/group_list.php:746
 #, php-format
 msgid "The group is not empty. It is use in %s."
 msgstr "Le groupe n'est pas vide. Il est en service sur %s"
 
-#: ../../godmode/groups/group_list.php:775
-#: ../../godmode/groups/group_list.php:1006
+#: ../../godmode/groups/group_list.php:785
+#: ../../godmode/groups/group_list.php:1016
 msgid "There are no defined groups"
 msgstr "Aucun groupe défini"
 
-#: ../../godmode/groups/group_list.php:833
+#: ../../godmode/groups/group_list.php:843
 msgid "Edit or delete groups can cause problems with synchronization"
 msgstr ""
 "Modifier ou supprimer des groupes peut provoquer des problèmes avec la "
 "synchronisation"
 
-#: ../../godmode/groups/group_list.php:970
+#: ../../godmode/groups/group_list.php:980
 msgid "Are you sure? This group will also be deleted in all the nodes."
 msgstr "Es-tu sûr ? Ce groupe sera également supprimé dans tous les nœuds."
 
-#: ../../godmode/groups/group_list.php:976
+#: ../../godmode/groups/group_list.php:986
 msgid ""
 "The child groups will be updated to use the parent id of the deleted group"
 msgstr ""
@@ -35100,8 +35154,8 @@ msgid "Distribution by os"
 msgstr "Distribution par système d’exploitation"
 
 #: ../../godmode/groups/tactical.php:145
-#: ../../include/functions_reporting_html.php:1204
-#: ../../include/functions_reporting_html.php:1428
+#: ../../include/functions_reporting_html.php:1208
+#: ../../include/functions_reporting_html.php:1432
 msgid "Events by agent"
 msgstr "Événements par agent"
 
@@ -35253,7 +35307,7 @@ msgstr "Gestion des profils utilisateur"
 #: ../../godmode/users/configure_profile.php:90
 #: ../../godmode/users/configure_profile.php:389
 #: ../../godmode/users/user_list.php:301
-#: ../../godmode/users/configure_user.php:218
+#: ../../godmode/users/configure_user.php:219
 msgid "Manage users"
 msgstr "Gérer les utilisateurs"
 
@@ -35406,7 +35460,7 @@ msgid "Create Profile"
 msgstr "Créer un profil"
 
 #: ../../godmode/users/configure_profile.php:283
-#: ../../operation/agentes/ver_agente.php:1934
+#: ../../operation/agentes/ver_agente.php:1965
 msgid "View agents"
 msgstr "Afficher les agents"
 
@@ -35422,12 +35476,18 @@ msgstr "Éditer les agents"
 msgid "Edit alerts"
 msgstr "Éditer les alertes"
 
+#: ../../godmode/users/configure_profile.php:302
+#: ../../godmode/alerts/alert_list.php:607
+#: ../../godmode/alerts/alert_list.php:626
+msgid "Manage alerts"
+msgstr "Gestion d'alertes"
+
 #: ../../godmode/users/configure_profile.php:313
 msgid "Edit events"
 msgstr "Modifier les événements"
 
 #: ../../godmode/users/configure_profile.php:317
-#: ../../operation/events/events.php:1599
+#: ../../operation/events/events.php:1752
 msgid "Manage events"
 msgstr "Gérer les événements"
 
@@ -35456,7 +35516,7 @@ msgid "Manage network maps"
 msgstr "Gérer les cartes de réseau"
 
 #: ../../godmode/users/configure_profile.php:354
-#: ../../include/functions_menu.php:573
+#: ../../include/functions_menu.php:574
 msgid "View visual console"
 msgstr "Afficher la console visuelle"
 
@@ -35486,36 +35546,36 @@ msgid "Profile name already on use, please, change the name before save"
 msgstr "Nom du profil déjà utilisé, veuillez changer le nom avant de sauvegarder"
 
 #: ../../godmode/users/user_list.php:351
-#: ../../godmode/users/configure_user.php:885
+#: ../../godmode/users/configure_user.php:897
 #, php-format
 msgid "Deleted user %s"
 msgstr "Supprimer l'utilisateur %s"
 
 #: ../../godmode/users/user_list.php:358 ../../godmode/users/user_list.php:400
-#: ../../godmode/users/configure_user.php:892
+#: ../../godmode/users/configure_user.php:904
 msgid "There was a problem deleting the user"
 msgstr "Erreur de suppression de l'utilisateur"
 
 #: ../../godmode/users/user_list.php:376
-#: ../../godmode/users/configure_user.php:907
+#: ../../godmode/users/configure_user.php:919
 #, php-format
 msgid "Deleted user %s from metaconsole"
 msgstr "Supprimer l'utilisateur %s de la Métaconsole"
 
 #: ../../godmode/users/user_list.php:388
-#: ../../godmode/users/configure_user.php:919
+#: ../../godmode/users/configure_user.php:931
 #, php-format
 msgid "Deleted user %s from %s"
 msgstr "Supprimer l'utilisateur %s de %s"
 
 #: ../../godmode/users/user_list.php:394
-#: ../../godmode/users/configure_user.php:928
+#: ../../godmode/users/configure_user.php:940
 #, php-format
 msgid "Successfully deleted from %s"
 msgstr "Supprimé de %s correctement"
 
 #: ../../godmode/users/user_list.php:395
-#: ../../godmode/users/configure_user.php:929
+#: ../../godmode/users/configure_user.php:941
 #, php-format
 msgid "There was a problem deleting the user from %s"
 msgstr "Erreur de suppression de l'utilisateur de %s"
@@ -35567,8 +35627,8 @@ msgstr ""
 "supprimer cet utilisateur."
 
 #: ../../godmode/users/user_list.php:824
-#: ../../include/functions_reporting.php:5149
-#: ../../include/functions_reporting.php:5196 ../../operation/search_users.php:87
+#: ../../include/functions_reporting.php:5160
+#: ../../include/functions_reporting.php:5207 ../../operation/search_users.php:87
 msgid "The user doesn't have any assigned profile/group"
 msgstr "Aucun profil/groupe assigné à cet utilisateur"
 
@@ -35582,7 +35642,7 @@ msgid "Create user"
 msgstr "Créer un utilisateur"
 
 #: ../../godmode/users/user_list.php:1048
-#: ../../godmode/users/configure_user.php:295
+#: ../../godmode/users/configure_user.php:296
 #, php-format
 msgid "The current authentication scheme doesn't support creating users on %s"
 msgstr ""
@@ -35592,56 +35652,56 @@ msgstr ""
 #: ../../godmode/users/configure_user.php:60
 #: ../../godmode/users/user_management.php:39
 #: ../../godmode/massive/massive_edit_users.php:275
-#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:808
-#: ../../operation/users/user_edit.php:470 ../../operation/events/events.php:1525
+#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:813
+#: ../../operation/users/user_edit.php:470 ../../operation/events/events.php:1671
 msgid "Event list"
 msgstr "Liste d'événements"
 
 #: ../../godmode/users/configure_user.php:64
-#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:812
+#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:817
 msgid "External link"
 msgstr "Lien externe"
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Update User"
 msgstr "Mettre à jour l'utilisateur"
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Create User"
 msgstr "Créer un utilisateur"
 
-#: ../../godmode/users/configure_user.php:222
+#: ../../godmode/users/configure_user.php:223
 msgid "User Detail Editor"
 msgstr "Éditeur d'information sur l'utilisateur"
 
-#: ../../godmode/users/configure_user.php:391
+#: ../../godmode/users/configure_user.php:393
 msgid "User ID cannot be empty"
 msgstr "L'identifiant de l'utilisateur ne peut pas être vide."
 
-#: ../../godmode/users/configure_user.php:399
+#: ../../godmode/users/configure_user.php:401
 msgid "User ID already exists"
 msgstr "La ID de cette utilisateur existe déjà"
 
-#: ../../godmode/users/configure_user.php:405
+#: ../../godmode/users/configure_user.php:407
 msgid "Invalid user ID: leading or trailing blank spaces not allowed"
 msgstr ""
 "ID utilisateur non valide : les espaces vides de début ou de fin ne sont pas "
 "autorisés"
 
-#: ../../godmode/users/configure_user.php:413
+#: ../../godmode/users/configure_user.php:415
 msgid "Passwords cannot be empty"
 msgstr "Les mots de passe ne peuvent pas être vides."
 
-#: ../../godmode/users/configure_user.php:420
+#: ../../godmode/users/configure_user.php:422
 msgid "Passwords didn't match"
 msgstr "Les mots de passe saisis ne sont pas identiques."
 
-#: ../../godmode/users/configure_user.php:427
+#: ../../godmode/users/configure_user.php:429
 msgid "The password provided is not valid. Please set another one."
 msgstr ""
 "Le mot de passe fourni n’est pas valide. S’il vous plaît, entrez-en un autre."
 
-#: ../../godmode/users/configure_user.php:489
+#: ../../godmode/users/configure_user.php:491
 msgid ""
 "Strict ACL is not recommended for admin users because performance could be "
 "affected."
@@ -35649,62 +35709,62 @@ msgstr ""
 "Les ACL strictes ne sont pas recommandées pour les administrateur parce que "
 "cela pourrait affecter la performance."
 
-#: ../../godmode/users/configure_user.php:573
-#: ../../godmode/users/configure_user.php:1011
+#: ../../godmode/users/configure_user.php:575
+#: ../../godmode/users/configure_user.php:1023
 msgid "Profile added successfully"
 msgstr "Profil ajouté correctement"
 
-#: ../../godmode/users/configure_user.php:574
-#: ../../godmode/users/configure_user.php:1012
+#: ../../godmode/users/configure_user.php:576
+#: ../../godmode/users/configure_user.php:1024
 msgid "Profile cannot be added"
 msgstr "Impossible d'ajouter le profil"
 
-#: ../../godmode/users/configure_user.php:715
-#: ../../godmode/users/configure_user.php:743
-#: ../../godmode/users/configure_user.php:817
-#: ../../godmode/users/configure_user.php:824
-#: ../../godmode/users/configure_user.php:939
+#: ../../godmode/users/configure_user.php:727
+#: ../../godmode/users/configure_user.php:755
+#: ../../godmode/users/configure_user.php:829
+#: ../../godmode/users/configure_user.php:836
+#: ../../godmode/users/configure_user.php:951
 #: ../../operation/users/user_edit.php:216
 #: ../../operation/users/user_edit.php:262
 msgid "User info successfully updated"
 msgstr "L'information de l'utilisateur a été mise à jour correctement."
 
-#: ../../godmode/users/configure_user.php:716
-#: ../../godmode/users/configure_user.php:744
-#: ../../godmode/users/configure_user.php:818
-#: ../../godmode/users/configure_user.php:825
-#: ../../godmode/users/configure_user.php:940
+#: ../../godmode/users/configure_user.php:728
+#: ../../godmode/users/configure_user.php:756
+#: ../../godmode/users/configure_user.php:830
+#: ../../godmode/users/configure_user.php:837
+#: ../../godmode/users/configure_user.php:952
 msgid "Error updating user info (no change?)"
 msgstr ""
 "Erreur de mise à jour de l'information de l'utilisateur (aucun changement ?)"
 
-#: ../../godmode/users/configure_user.php:749
+#: ../../godmode/users/configure_user.php:761
 msgid "Password of the active user is required to perform password change"
 msgstr ""
 "Le mot de passe de l'utilisateur actif est requis pour effectuer le changement "
 "de mot de passe"
 
-#: ../../godmode/users/configure_user.php:751
+#: ../../godmode/users/configure_user.php:763
 msgid "Password of active user is not correct"
 msgstr "Le mot de passe de l'utilisateur actif n'est pas correct"
 
-#: ../../godmode/users/configure_user.php:767
+#: ../../godmode/users/configure_user.php:779
 msgid "Passwords does not match"
 msgstr "Les mots de passe ne concordent pas"
 
-#: ../../godmode/users/configure_user.php:817
+#: ../../godmode/users/configure_user.php:829
 #: ../../operation/users/user_edit.php:214
 msgid "You have generated a new API Token."
 msgstr "Vous avez généré un nouveau jeton API."
 
-#: ../../godmode/users/configure_user.php:846
+#: ../../godmode/users/configure_user.php:858
 msgid ""
 "Strict ACL is not recommended for this user. Performance could be affected."
 msgstr ""
 "Les ACL strictes ne sont pas recommandées pour ces utilisateurs. La "
 "performance pourrait être affectée."
 
-#: ../../godmode/users/configure_user.php:1062
+#: ../../godmode/users/configure_user.php:1074
 #: ../../operation/users/user_edit.php:306
 msgid ""
 "The API token will be renewed. After this action, the last token you were "
@@ -35713,66 +35773,66 @@ msgstr ""
 "Le jeton API sera renouvelé. Après cette action, le dernier jeton que vous "
 "utilisiez ne fonctionnera pas. Êtes-vous sûr?"
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1090
 #: ../../operation/users/user_edit.php:339
 msgid "Your API Token is:"
 msgstr "Votre jeton API est :"
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1092
 #: ../../operation/users/user_edit.php:339
 msgid "Please, avoid share this string with others."
 msgstr "S’il vous plaît, évitez de partager cette chaîne avec d’autres."
 
-#: ../../godmode/users/configure_user.php:1155
+#: ../../godmode/users/configure_user.php:1169
 #: ../../godmode/users/user_management.php:178
 #: ../../operation/users/user_edit.php:384
 msgid "Full (display) name"
 msgstr "Nom complet (affiché)"
 
-#: ../../godmode/users/configure_user.php:1173
-#: ../../godmode/users/user_management.php:690
+#: ../../godmode/users/configure_user.php:1187
+#: ../../godmode/users/user_management.php:710
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "The timezone must be that of the associated server."
 msgstr "Le fuseau horaire doit être celui du serveur associé."
 
-#: ../../godmode/users/configure_user.php:1206
+#: ../../godmode/users/configure_user.php:1220
 #: ../../godmode/users/user_management.php:299
 #: ../../operation/users/user_edit.php:411
 msgid "Password confirmation"
 msgstr "Confirmation du mot de passe"
 
-#: ../../godmode/users/configure_user.php:1224
-#: ../../godmode/users/user_management.php:319
+#: ../../godmode/users/configure_user.php:1238
+#: ../../godmode/users/user_management.php:321
 msgid "Own password confirmation"
 msgstr "Confirmation propre du mot de passe"
 
-#: ../../godmode/users/configure_user.php:1234
+#: ../../godmode/users/configure_user.php:1248
 #: ../../godmode/users/user_management.php:233
 msgid "Administrator user"
 msgstr "Utilisateur administrateur"
 
-#: ../../godmode/users/configure_user.php:1261
+#: ../../godmode/users/configure_user.php:1275
 #: ../../godmode/users/user_management.php:198
 #: ../../operation/users/user_edit.php:404
 msgid "E-mail"
 msgstr "Courriel"
 
-#: ../../godmode/users/configure_user.php:1277
+#: ../../godmode/users/configure_user.php:1291
 #: ../../godmode/users/user_management.php:206
 #: ../../godmode/users/user_management.php:218
 #: ../../operation/users/user_edit.php:406
 msgid "Phone number"
 msgstr "Numéro de téléphone"
 
-#: ../../godmode/users/configure_user.php:1293
-#: ../../godmode/users/user_management.php:721
+#: ../../godmode/users/configure_user.php:1307
+#: ../../godmode/users/user_management.php:741
 #: ../../operation/users/user_edit.php:752
 msgid "Login allowed IP list"
 msgstr "Liste d’adresses IP autorisées pour la connexion"
 
-#: ../../godmode/users/configure_user.php:1294
-#: ../../godmode/users/user_management.php:738
+#: ../../godmode/users/configure_user.php:1308
+#: ../../godmode/users/user_management.php:758
 #: ../../operation/users/user_edit.php:753
 msgid ""
 "Add the source IPs that will allow console access. Each IP must be separated "
@@ -35781,31 +35841,31 @@ msgstr ""
 "Ajoutez les adresses IP source qui autoriseront l’accès à la console. Chaque "
 "adresse IP doit être séparée uniquement par une virgule. * permet tout."
 
-#: ../../godmode/users/configure_user.php:1333
+#: ../../godmode/users/configure_user.php:1347
 msgid "Skin"
 msgstr "Thème"
 
-#: ../../godmode/users/configure_user.php:1344
+#: ../../godmode/users/configure_user.php:1358
 msgid "Search custom field view"
 msgstr "Vue de recherche d’un champ personnalisé"
 
-#: ../../godmode/users/configure_user.php:1358
+#: ../../godmode/users/configure_user.php:1372
 msgid "Load by default the selected view in custom field view"
 msgstr ""
 "Charger par défaut la vue sélectionnée dans la vue de champ personnalisée"
 
-#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1378
 msgid "Use global conf"
 msgstr "Utiliser configuration générale"
 
-#: ../../godmode/users/configure_user.php:1369
-#: ../../godmode/users/user_management.php:629
+#: ../../godmode/users/configure_user.php:1383
+#: ../../godmode/users/user_management.php:649
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid "Home screen"
 msgstr "Page d'accueil"
 
-#: ../../godmode/users/configure_user.php:1370
+#: ../../godmode/users/configure_user.php:1384
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid ""
@@ -35818,72 +35878,72 @@ msgstr ""
 "sec=estado&sec2=operation/agentes/ver_agente&id_agente=1 pour afficher la vue "
 "détaillée de l'agent"
 
-#: ../../godmode/users/configure_user.php:1459
+#: ../../godmode/users/configure_user.php:1473
 msgid "Metaconsole access"
 msgstr "Accès à la Métaconsole"
 
-#: ../../godmode/users/configure_user.php:1495
+#: ../../godmode/users/configure_user.php:1509
 msgid "Default event filter"
 msgstr "Filtre d'événement par défaut"
 
-#: ../../godmode/users/configure_user.php:1509
+#: ../../godmode/users/configure_user.php:1523
 msgid "eHorus user access enabled"
 msgstr "Accès utilisateur eHorus activé"
 
-#: ../../godmode/users/configure_user.php:1517
-#: ../../include/functions_config.php:1832
+#: ../../godmode/users/configure_user.php:1531
+#: ../../include/functions_config.php:1878
 msgid "eHorus user"
 msgstr "Utilisateur eHorus"
 
-#: ../../godmode/users/configure_user.php:1526
-#: ../../include/functions_config.php:1836
+#: ../../godmode/users/configure_user.php:1540
+#: ../../include/functions_config.php:1882
 msgid "eHorus password"
 msgstr "Mot de passe eHorus"
 
-#: ../../godmode/users/configure_user.php:1555
+#: ../../godmode/users/configure_user.php:1569
 msgid "User must be created before activating double authentication."
 msgstr "L'utilisateur doit être créé avant d'activer la double authentification."
 
-#: ../../godmode/users/configure_user.php:1582
+#: ../../godmode/users/configure_user.php:1596
 #: ../../operation/users/user_edit.php:552
 msgid "Show information"
 msgstr "Afficher l'information"
 
-#: ../../godmode/users/configure_user.php:1662
+#: ../../godmode/users/configure_user.php:1676
 msgid "Enable agents managment"
 msgstr "Activer la gestion d'agents"
 
-#: ../../godmode/users/configure_user.php:1670
+#: ../../godmode/users/configure_user.php:1684
 msgid "Enable node access"
 msgstr "Activer l'accès au nœud"
 
-#: ../../godmode/users/configure_user.php:1671
+#: ../../godmode/users/configure_user.php:1685
 msgid "With this option enabled, the user will can access to nodes console"
 msgstr ""
 "Si cette option est activée, l'utilisateur pourra accéder à la console de nœuds"
 
-#: ../../godmode/users/configure_user.php:1901
+#: ../../godmode/users/configure_user.php:1914
 msgid "yes"
 msgstr "Oui"
 
-#: ../../godmode/users/configure_user.php:1904
+#: ../../godmode/users/configure_user.php:1917
 msgid "no"
 msgstr "Non"
 
-#: ../../godmode/users/configure_user.php:1908
+#: ../../godmode/users/configure_user.php:1921
 msgid "Please select profile and group"
 msgstr "Veuillez sélectionner le profil et le groupe"
 
-#: ../../godmode/users/configure_user.php:1922
-#: ../../godmode/users/configure_user.php:1973
+#: ../../godmode/users/configure_user.php:1935
+#: ../../godmode/users/configure_user.php:1986
 msgid "This profile is already defined"
 msgstr "Ce profil est déjà défini"
 
-#: ../../godmode/users/configure_user.php:1987
+#: ../../godmode/users/configure_user.php:2000
 msgid "Deleting last profile will delete this user"
 msgstr "La suppression du dernier profil supprimera cet utilisateur"
 
-#: ../../godmode/users/configure_user.php:2027
+#: ../../godmode/users/configure_user.php:2040
 msgid ""
 "User will be created without profiles assigned and won't be able to log in, "
 "are you sure?"
@@ -35891,28 +35951,28 @@ msgstr ""
 "L'utilisateur sera créé sans profils attribués et ne pourra pas se connecter, "
 "êtes-vous sûr ?"
 
-#: ../../godmode/users/configure_user.php:2134
+#: ../../godmode/users/configure_user.php:2147
 #: ../../operation/users/user_edit.php:1253
 msgid "Double autentication information"
 msgstr "Information d'authentification double"
 
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2236
 #: ../../operation/users/user_edit.php:1342
 msgid "The double authentication will be deactivated"
 msgstr "La double authentification sera désactivée."
 
-#: ../../godmode/users/configure_user.php:2224
+#: ../../godmode/users/configure_user.php:2237
 #: ../../operation/users/user_edit.php:1343
 msgid "Deactivate"
 msgstr "Désactiver"
 
-#: ../../godmode/users/configure_user.php:2259
+#: ../../godmode/users/configure_user.php:2272
 #: ../../operation/users/user_edit.php:1375
 msgid "The double autentication was deactivated successfully"
 msgstr "La double authentification a été désactivée correctement."
 
-#: ../../godmode/users/configure_user.php:2262
-#: ../../godmode/users/configure_user.php:2266
+#: ../../godmode/users/configure_user.php:2275
+#: ../../godmode/users/configure_user.php:2279
 #: ../../operation/users/user_edit.php:1378
 #: ../../operation/users/user_edit.php:1382
 msgid "There was an error deactivating the double autentication"
@@ -35939,19 +35999,23 @@ msgstr "Ressaisir le mot de passe"
 msgid "Current password"
 msgstr "Mot de passe actuel"
 
-#: ../../godmode/users/user_management.php:333
+#: ../../godmode/users/user_management.php:338
+msgid "Third user password confirmation"
+msgstr "Confirmation du mot de passe d’utilisateurs tierces"
+
+#: ../../godmode/users/user_management.php:353
 msgid "Not Login"
 msgstr "Aucune connexion"
 
-#: ../../godmode/users/user_management.php:350
+#: ../../godmode/users/user_management.php:370
 msgid "The user with not login set only can access to API."
 msgstr "L'utilisateur sans permis d'accès peut seulement avoir accès à l'API."
 
-#: ../../godmode/users/user_management.php:355
+#: ../../godmode/users/user_management.php:375
 msgid "Local User"
 msgstr "Utilisateur local"
 
-#: ../../godmode/users/user_management.php:372
+#: ../../godmode/users/user_management.php:392
 msgid ""
 "The user with local authentication enabled will always use local "
 "authentication."
@@ -35959,11 +36023,11 @@ msgstr ""
 "L’utilisateur dont l’authentification locale est activée utilisera toujours "
 "l’authentification locale."
 
-#: ../../godmode/users/user_management.php:390
+#: ../../godmode/users/user_management.php:410
 msgid "Session time"
 msgstr "Durée de la session"
 
-#: ../../godmode/users/user_management.php:400
+#: ../../godmode/users/user_management.php:420
 msgid ""
 "This is defined in minutes, If you wish a permanent session should putting -1 "
 "in this field."
@@ -35971,53 +36035,53 @@ msgstr ""
 "Défini en minutes ; si vous souhaitez établir une session permanente, "
 "introduisez -1 dans ce champ."
 
-#: ../../godmode/users/user_management.php:405
+#: ../../godmode/users/user_management.php:425
 #: ../../godmode/massive/massive_edit_users.php:378
 #: ../../operation/users/user_edit.php:642
 msgid "Autorefresh"
 msgstr "Rafraîchissement automatique"
 
-#: ../../godmode/users/user_management.php:440
+#: ../../godmode/users/user_management.php:460
 #: ../../godmode/massive/massive_edit_users.php:418
 #: ../../operation/users/user_edit.php:678
 msgid "Full list of pages"
 msgstr "Liste complète de pages"
 
-#: ../../godmode/users/user_management.php:451
+#: ../../godmode/users/user_management.php:471
 msgid "Pages with autorefresh"
 msgstr "Pages avec rafraîchissement automatique"
 
-#: ../../godmode/users/user_management.php:472
-#: ../../godmode/users/user_management.php:473
+#: ../../godmode/users/user_management.php:492
+#: ../../godmode/users/user_management.php:493
 #: ../../godmode/massive/massive_edit_users.php:427
 #: ../../godmode/massive/massive_edit_users.php:428
-#: ../../include/functions_html.php:1386 ../../include/functions_html.php:1387
+#: ../../include/functions_html.php:1438 ../../include/functions_html.php:1439
 #: ../../operation/users/user_edit.php:687
 #: ../../operation/users/user_edit.php:688
 msgid "Push selected pages into autorefresh list"
 msgstr ""
 "Ajouter les pages sélectionnées à la liste de rafraîchissement automatique."
 
-#: ../../godmode/users/user_management.php:489
-#: ../../godmode/users/user_management.php:490
+#: ../../godmode/users/user_management.php:509
+#: ../../godmode/users/user_management.php:510
 #: ../../godmode/massive/massive_edit_users.php:437
 #: ../../godmode/massive/massive_edit_users.php:438
-#: ../../include/functions_html.php:1398 ../../include/functions_html.php:1399
+#: ../../include/functions_html.php:1450 ../../include/functions_html.php:1451
 #: ../../operation/users/user_edit.php:696
 #: ../../operation/users/user_edit.php:697
 msgid "Pop selected pages out of autorefresh list"
 msgstr ""
 "Supprimer les pages sélectionnées de la liste de rafraîchissement automatique"
 
-#: ../../godmode/users/user_management.php:536
+#: ../../godmode/users/user_management.php:556
 msgid "Autorefresh pages"
 msgstr "Rafraîchissement automatique des pages"
 
-#: ../../godmode/users/user_management.php:542
+#: ../../godmode/users/user_management.php:562
 msgid "Time for autorefresh"
 msgstr "Temps de rafraîchissement automatique"
 
-#: ../../godmode/users/user_management.php:555
+#: ../../godmode/users/user_management.php:575
 #: ../../godmode/massive/massive_edit_users.php:454
 #: ../../operation/users/user_edit.php:713
 msgid ""
@@ -36027,38 +36091,41 @@ msgstr ""
 "Intervalle de rafraîchissement automatique des éléments, par défaut ils sont "
 "de 30 secondes, il faut d'abord activer le rafraîchissement automatique"
 
-#: ../../godmode/users/user_management.php:560
+#: ../../godmode/users/user_management.php:580
 msgid "Language and Appearance"
 msgstr "Langage et apparence"
 
-#: ../../godmode/users/user_management.php:582
+#: ../../godmode/users/user_management.php:602
 msgid "User color scheme"
 msgstr "Jeu de couleurs utilisateur"
 
-#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:623
 #: ../../godmode/massive/massive_edit_users.php:340
 #: ../../operation/users/user_edit.php:571
 msgid "Event filter"
 msgstr "Filtre d'événements"
 
-#: ../../godmode/users/user_management.php:687
+#: ../../godmode/users/user_management.php:707
 #: ../../include/functions_visual_map_editor.php:309
 #: ../../include/rest-api/models/VisualConsole/Items/Clock.php:302
 msgid "Time zone"
 msgstr "Fuseau horaire"
 
-#: ../../godmode/users/user_management.php:704
+#: ../../godmode/users/user_management.php:724
 msgid "Additional settings"
 msgstr "Réglages supplémentaires"
 
-#: ../../godmode/users/user_management.php:743
+#: ../../godmode/users/user_management.php:763
 msgid "Allow all IPs"
 msgstr "Autoriser toutes les adresses IP"
 
-#: ../../godmode/agentes/agent_template.php:83
-#: ../../include/functions_api.php:15103
-msgid "Created by template "
-msgstr "Créé par modèle "
+#: ../../godmode/users/user_management.php:787
+msgid "Contact details (QR)"
+msgstr "Détails du contact (QR)"
+
+#: ../../godmode/users/user_management.php:788
+msgid "API Token credentials"
+msgstr "Identifiants du jeton API"
 
 #: ../../godmode/agentes/agent_template.php:172
 msgid "Error adding modules"
@@ -36069,13 +36136,13 @@ msgid "Error adding modules. The following errors already exists: "
 msgstr "Erreur d'ajout de modules. Les erreurs suivantes existent déjà : "
 
 #: ../../godmode/agentes/agent_template.php:179
-#: ../../include/functions_api.php:15197
+#: ../../include/functions_api.php:15216
 msgid "Modules successfully added"
 msgstr "Modules ajoutés correctement"
 
 #: ../../godmode/agentes/agent_template.php:204
 #: ../../godmode/agentes/configurar_agente.php:456
-#: ../../godmode/agentes/configurar_agente.php:749 ../../godmode/menu.php:177
+#: ../../godmode/agentes/configurar_agente.php:767 ../../godmode/menu.php:273
 #: ../../godmode/wizards/HostDevices.class.php:1094
 msgid "Module templates"
 msgstr "Modèles de modules"
@@ -36091,11 +36158,11 @@ msgstr "Attribuer"
 msgid "No modules"
 msgstr "Pas de modules"
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 msgid "Optional. WMI namespace. If unsure leave blank."
 msgstr "Optionnel. Espace de noms WMI. En cas de doute, laissez vide."
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
 msgid ""
 "Optional. Substring to look for in the WQL query result. The module returns 1 "
 "if found, 0 if not."
@@ -36103,57 +36170,57 @@ msgstr ""
 "Optionnel. Sous-chaîne à rechercher dans le résultat de la requête WQL. Le "
 "module renvoie 1 s'il est trouvé, 0 sinon."
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
 msgid "Column number to retrieve from the WQL query result (starting from zero)."
 msgstr ""
 "Numéro de colonne à extraire du résultat de la requête WQL (à partir de zéro)."
 
-#: ../../godmode/agentes/module_manager_editor_web.php:164
+#: ../../godmode/agentes/module_manager_editor_web.php:165
 msgid "Debug remotely this module"
 msgstr "Déboguer à distance ce module"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:167
+#: ../../godmode/agentes/module_manager_editor_web.php:168
 msgid "Debug this module once it has been initialized"
 msgstr "Déboguez ce module une fois qu'il a été initialisé"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:193
+#: ../../godmode/agentes/module_manager_editor_web.php:194
 #: ../../include/class/WebServerModuleDebug.class.php:325
 msgid "Debug"
 msgstr "Débogage"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:222
+#: ../../godmode/agentes/module_manager_editor_web.php:223
 msgid "Requests"
 msgstr "Requêtes"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:225
+#: ../../godmode/agentes/module_manager_editor_web.php:226
 msgid "Agent browser id"
 msgstr "Identifiant du navigateur (Agent browser)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:231
+#: ../../godmode/agentes/module_manager_editor_web.php:232
 msgid "HTTP auth (login)"
 msgstr "Authentification HTTP (connexion)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:234
+#: ../../godmode/agentes/module_manager_editor_web.php:235
 msgid "HTTP auth (password)"
 msgstr "Authentification HTTP (mot de passe)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:248
+#: ../../godmode/agentes/module_manager_editor_web.php:249
 msgid "Proxy auth (login)"
 msgstr "Authentification du proxy (connexion)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:252
+#: ../../godmode/agentes/module_manager_editor_web.php:253
 msgid "Proxy auth (pass)"
 msgstr "Authentification du proxy (mot de passe)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:259
+#: ../../godmode/agentes/module_manager_editor_web.php:260
 msgid "Proxy auth (server)"
 msgstr "Authentification du proxy (serveur)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:263
+#: ../../godmode/agentes/module_manager_editor_web.php:264
 msgid "Proxy auth (realm)"
 msgstr "Authentification du proxy (realm)"
 
-#: ../../godmode/agentes/module_manager_editor_web.php:275
+#: ../../godmode/agentes/module_manager_editor_web.php:276
 msgid "There isn't get or post"
 msgstr "Impossible d'obtenir ou de publier"
 
@@ -36164,15 +36231,15 @@ msgstr "Détail des moniteurs"
 
 #: ../../godmode/agentes/status_monitor_custom_fields.php:121
 #: ../../godmode/agentes/status_monitor_custom_fields.php:167
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4020
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4065
 #: ../../mobile/operation/agents.php:100 ../../mobile/operation/agents.php:426
-#: ../../include/functions_reporting_html.php:1793
+#: ../../include/functions_reporting_html.php:1797
 #: ../../include/functions_treeview.php:310
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:546
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:561
-#: ../../operation/agentes/status_monitor.php:1574
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:569
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:584
+#: ../../operation/agentes/status_monitor.php:1577
 #: ../../operation/agentes/estado_generalagente.php:500
-#: ../../operation/inventory/inventory.php:1254
+#: ../../operation/inventory/inventory.php:1267
 msgid "Last status change"
 msgstr "Dernier changement d’état"
 
@@ -36181,7 +36248,7 @@ msgid "Show monitor detail fields"
 msgstr "Afficher les champs de détail du moniteur"
 
 #: ../../godmode/agentes/configurar_agente.php:254
-#: ../../godmode/agentes/configurar_agente.php:1065
+#: ../../godmode/agentes/configurar_agente.php:1083
 msgid "No agent alias specified"
 msgstr "Aucun alias agent spécifié"
 
@@ -36199,99 +36266,111 @@ msgstr "Erreur de création, le nom existe déjà"
 msgid "Could not be created, because IP already exists"
 msgstr "Impossible de créer, car l'IP existe déjà"
 
-#: ../../godmode/agentes/configurar_agente.php:536
-#: ../../operation/agentes/ver_agente.php:1519
-#: ../../operation/agentes/ver_agente.php:1823
+#: ../../godmode/agentes/configurar_agente.php:468
+msgid "Manage policy"
+msgstr "Gérer la politique"
+
+#: ../../godmode/agentes/configurar_agente.php:548
+#: ../../operation/agentes/ver_agente.php:1550
+#: ../../operation/agentes/ver_agente.php:1854
 msgid "GIS data"
 msgstr "Données GIS"
 
-#: ../../godmode/agentes/configurar_agente.php:605
-#: ../../godmode/agentes/configurar_agente.php:758
-#: ../../operation/agentes/ver_agente.php:1534
-#: ../../operation/agentes/ver_agente.php:1881 ../../operation/menu.php:657
+#: ../../godmode/agentes/configurar_agente.php:617
+#: ../../godmode/agentes/configurar_agente.php:776
+#: ../../operation/agentes/ver_agente.php:1565
+#: ../../operation/agentes/ver_agente.php:1912 ../../operation/menu.php:680
 #: ../../general/first_task/incidents.php:28
 msgid "Incidents"
 msgstr "Incidents"
 
-#: ../../godmode/agentes/configurar_agente.php:753
+#: ../../godmode/agentes/configurar_agente.php:771
 #: ../../godmode/setup/gis_step_2.php:67 ../../godmode/setup/gis_step_2.php:104
 msgid "Gis"
 msgstr "GIS"
 
-#: ../../godmode/agentes/configurar_agente.php:773
+#: ../../godmode/agentes/configurar_agente.php:791
 msgid "SNMP Interfaces Wizard"
 msgstr "Assistant des interfaces SNMP"
 
-#: ../../godmode/agentes/configurar_agente.php:792
+#: ../../godmode/agentes/configurar_agente.php:810
 msgid "SNMP explorer"
 msgstr "Explorateur SNMP"
 
-#: ../../godmode/agentes/configurar_agente.php:811
+#: ../../godmode/agentes/configurar_agente.php:829
 msgid "Agent setup view"
 msgstr "Vue de configuration de l’agent"
 
-#: ../../godmode/agentes/configurar_agente.php:824
-#: ../../godmode/agentes/configurar_agente.php:848
-#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:97
-#: ../../godmode/servers/modificar_server.php:193
+#: ../../godmode/agentes/configurar_agente.php:842
+#: ../../godmode/agentes/configurar_agente.php:866
+#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:186
+#: ../../godmode/servers/modificar_server.php:302
 msgid "Manage agents"
 msgstr "Gérer les agents"
 
-#: ../../godmode/agentes/configurar_agente.php:874
-#: ../../godmode/servers/modificar_server.php:372
+#: ../../godmode/agentes/configurar_agente.php:853
+#: ../../godmode/agentes/modificar_agente.php:1039
+#: ../../include/class/SnmpConsole.class.php:785
+#: ../../operation/agentes/estado_agente.php:1346
+#: ../../operation/snmpconsole/snmp_statistics.php:195
+msgid "Create agent"
+msgstr "Créer un agent"
+
+#: ../../godmode/agentes/configurar_agente.php:892
+#: ../../godmode/servers/modificar_server.php:481
 msgid "Conf file deleted successfully"
 msgstr "Le fichier de configuration a été supprimé correctement"
 
-#: ../../godmode/agentes/configurar_agente.php:875
-#: ../../godmode/servers/modificar_server.php:373
+#: ../../godmode/agentes/configurar_agente.php:893
+#: ../../godmode/servers/modificar_server.php:482
 msgid "Could not delete conf file"
 msgstr "Erreur de suppression du fichier de configuration"
 
-#: ../../godmode/agentes/configurar_agente.php:893
-#: ../../godmode/agentes/configurar_agente.php:1060
+#: ../../godmode/agentes/configurar_agente.php:911
+#: ../../godmode/agentes/configurar_agente.php:1078
 #: ../../include/class/ExternalTools.class.php:832
 msgid "The ip or dns name entered cannot be resolved"
 msgstr "L'adresse IP ou le nom DNS ne peuvent pas être résolus"
 
-#: ../../godmode/agentes/configurar_agente.php:920
-#: ../../godmode/agentes/configurar_agente.php:924
+#: ../../godmode/agentes/configurar_agente.php:938
+#: ../../godmode/agentes/configurar_agente.php:942
 msgid "No data to normalize"
 msgstr "Aucune donnée à normaliser"
 
-#: ../../godmode/agentes/configurar_agente.php:929
+#: ../../godmode/agentes/configurar_agente.php:947
 #, php-format
 msgid "Deleted data above %f"
 msgstr "Données supprimées ci-dessus %f"
 
-#: ../../godmode/agentes/configurar_agente.php:930
+#: ../../godmode/agentes/configurar_agente.php:948
 #, php-format
 msgid "Error normalizing module %s"
 msgstr "Erreur lors de normalisation du module %s"
 
-#: ../../godmode/agentes/configurar_agente.php:1076
+#: ../../godmode/agentes/configurar_agente.php:1094
 #, php-format
 msgid "The group id %d is incorrect."
 msgstr "L'ID de groupe %d est incorrect."
 
-#: ../../godmode/agentes/configurar_agente.php:1078
+#: ../../godmode/agentes/configurar_agente.php:1096
 msgid "Agent cannot be updated due to the maximum agent limit for this group"
 msgstr ""
 "L'agent ne peut pas être mis à jour en raison de la limite maximale d'agents "
 "pour ce groupe"
 
-#: ../../godmode/agentes/configurar_agente.php:1080
+#: ../../godmode/agentes/configurar_agente.php:1098
 msgid "Duplicate main IP address"
 msgstr "Dupliquer l’adresse IP principale"
 
-#: ../../godmode/agentes/configurar_agente.php:1134
+#: ../../godmode/agentes/configurar_agente.php:1152
 msgid "There was a problem updating the agent"
 msgstr "Problème de mise à jour de l'agent"
 
-#: ../../godmode/agentes/configurar_agente.php:1243
+#: ../../godmode/agentes/configurar_agente.php:1261
 msgid "There was a problem loading the agent"
 msgstr "Problème de chargement de l'agent"
 
-#: ../../godmode/agentes/configurar_agente.php:1797
+#: ../../godmode/agentes/configurar_agente.php:1815
 msgid ""
 "There was a problem updating module. Another module already exists with the "
 "same name."
@@ -36299,75 +36378,75 @@ msgstr ""
 "Problème de mise à jour du module. Un autre module avec le même nom existe "
 "déjà."
 
-#: ../../godmode/agentes/configurar_agente.php:1801
+#: ../../godmode/agentes/configurar_agente.php:1819
 msgid ""
 "There was a problem updating module. Some required fields are missed: (name)"
 msgstr ""
 "Problème de mise à jour du module. Certains champs obligatoires sont "
 "manquants : (nom)"
 
-#: ../../godmode/agentes/configurar_agente.php:1805
+#: ../../godmode/agentes/configurar_agente.php:1823
 msgid "There was a problem updating module. \"No change\""
 msgstr "Problème de mise à jour du module. « Aucun changement »"
 
-#: ../../godmode/agentes/configurar_agente.php:1811
+#: ../../godmode/agentes/configurar_agente.php:1829
 msgid "There was a problem updating module. Processing error"
 msgstr "Problème de mise à jour du module. Erreur de traitement"
 
-#: ../../godmode/agentes/configurar_agente.php:1840
+#: ../../godmode/agentes/configurar_agente.php:1858
 msgid "Module successfully updated"
 msgstr "Module mis à jour correctement"
 
-#: ../../godmode/agentes/configurar_agente.php:1974
+#: ../../godmode/agentes/configurar_agente.php:1992
 msgid ""
 "There was a problem adding module. Another module already exists with the same "
 "name."
 msgstr ""
 "Problème d'ajout de module. Un autre module avec le même nom existe déjà."
 
-#: ../../godmode/agentes/configurar_agente.php:1978
+#: ../../godmode/agentes/configurar_agente.php:1996
 msgid ""
 "There was a problem adding module. Some required fields are missed : (name)"
 msgstr ""
 "Problème d'ajout de module. Certains champs obligatoires sont manquants : (nom)"
 
-#: ../../godmode/agentes/configurar_agente.php:1984
+#: ../../godmode/agentes/configurar_agente.php:2002
 msgid "There was a problem adding module. Processing error"
 msgstr "Problème d'ajout de module. Erreur de traitement"
 
-#: ../../godmode/agentes/configurar_agente.php:2013
+#: ../../godmode/agentes/configurar_agente.php:2031
 #: ../../godmode/reporting/graph_builder.php:392
 msgid "Module added successfully"
 msgstr "Module ajouté correctement"
 
-#: ../../godmode/agentes/configurar_agente.php:2169
+#: ../../godmode/agentes/configurar_agente.php:2187
 msgid "There was a problem deleting the module"
 msgstr "Problème de suppression du module"
 
-#: ../../godmode/agentes/configurar_agente.php:2173
+#: ../../godmode/agentes/configurar_agente.php:2191
 msgid "Module deleted succesfully"
 msgstr "Module supprimé correctement"
 
-#: ../../godmode/agentes/configurar_agente.php:2312
-#: ../../include/functions_api.php:11220
+#: ../../godmode/agentes/configurar_agente.php:2330
+#: ../../include/functions_api.php:11226
 #, php-format
 msgid "Save by %s Console"
 msgstr "Enregistrer par Console %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2330
-#: ../../include/functions_api.php:11221
+#: ../../godmode/agentes/configurar_agente.php:2348
+#: ../../include/functions_api.php:11227
 #, php-format
 msgid "Update by %s Console"
 msgstr "Mise à jour par Console %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2346
-#: ../../include/functions_api.php:11222
+#: ../../godmode/agentes/configurar_agente.php:2364
+#: ../../include/functions_api.php:11228
 #, php-format
 msgid "Insert by %s Console"
 msgstr "Insérer par Console %s"
 
-#: ../../godmode/agentes/configurar_agente.php:2419
-#: ../../godmode/agentes/configurar_agente.php:2435
+#: ../../godmode/agentes/configurar_agente.php:2437
+#: ../../godmode/agentes/configurar_agente.php:2457
 msgid "Invalid tab specified"
 msgstr "Onglet non valide"
 
@@ -36455,7 +36534,7 @@ msgid "Error forcing inventory module"
 msgstr "Erreur : module d'inventaire non forcé"
 
 #: ../../godmode/agentes/inventory_manager.php:235
-#: ../../include/functions_ui.php:7515
+#: ../../include/functions_ui.php:7538
 msgid "Target"
 msgstr "Cible"
 
@@ -36495,7 +36574,7 @@ msgid "Show agents"
 msgstr "Afficher les agents"
 
 #: ../../godmode/agentes/modificar_agente.php:363
-#: ../../operation/agentes/estado_agente.php:374
+#: ../../operation/agentes/estado_agente.php:392
 msgid "Operating System"
 msgstr "Système d'exploitation"
 
@@ -36516,7 +36595,7 @@ msgid "R"
 msgstr "R"
 
 #: ../../godmode/agentes/modificar_agente.php:784
-#: ../../godmode/agentes/module_manager.php:798
+#: ../../godmode/agentes/module_manager.php:864
 msgid "Module in scheduled downtime"
 msgstr "Module en temps d’arrêt planifié"
 
@@ -36540,17 +36619,24 @@ msgstr "Désactiver l'agent"
 msgid "You are going to disable a cluster agent. Are you sure?"
 msgstr "Vous allez désactiver un agent de grappe. Êtes-vous sûr ?"
 
-#: ../../godmode/agentes/modificar_agente.php:955
+#: ../../godmode/agentes/modificar_agente.php:956
 msgid "WARNING! - You are going to delete a cluster agent. Are you sure?"
 msgstr "ATTENTION! - Vous allez supprimer un agent de grappe. Êtes-vous sûr ?"
 
-#: ../../godmode/agentes/modificar_agente.php:977
+#: ../../godmode/agentes/modificar_agente.php:978
 #: ../../godmode/agentes/agent_manager.php:1073
 #: ../../godmode/agentes/agent_manager.php:1126
 msgid "Delete agent"
 msgstr "Supprimer l'agent"
 
-#: ../../godmode/agentes/modificar_agente.php:1046
+#: ../../godmode/agentes/modificar_agente.php:999
+#: ../../include/functions_ui.php:2587 ../../include/functions_ui.php:2613
+#: ../../operation/agentes/estado_agente.php:1313
+#, php-format
+msgid "Total items: %s"
+msgstr "Nombre total d'éléments : %s"
+
+#: ../../godmode/agentes/modificar_agente.php:1049
 #: ../../include/class/AgentDeployWizard.class.php:706
 msgid "Deploy agent"
 msgstr "Déployer des agents"
@@ -36608,14 +36694,14 @@ msgstr "Tous les modules"
 #: ../../godmode/agentes/planned_downtime.list.php:225
 #: ../../godmode/agentes/planned_downtime.editor.php:66
 #: ../../godmode/agentes/planned_downtime.editor.php:79
-#: ../../include/functions_reporting_html.php:887
-#: ../../include/functions_reporting_html.php:4919
+#: ../../include/functions_reporting_html.php:891
+#: ../../include/functions_reporting_html.php:4923
 msgid "Scheduled Downtime"
 msgstr "Temps d'arrêt programmé"
 
 #: ../../godmode/agentes/planned_downtime.list.php:221
 #: ../../godmode/agentes/planned_downtime.editor.php:75
-#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:778
+#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:801
 msgid "Tools"
 msgstr "Outils"
 
@@ -36713,7 +36799,7 @@ msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:262
 #: ../../include/functions_planned_downtimes.php:41
-#: ../../include/functions_planned_downtimes.php:760
+#: ../../include/functions_planned_downtimes.php:770
 msgid ""
 "Not created. Error inserting data. Start time must be higher than the current "
 "time"
@@ -36728,41 +36814,41 @@ msgstr ""
 #: ../../include/functions_planned_downtimes.php:43
 #: ../../include/functions_planned_downtimes.php:48
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:765
-#: ../../include/functions_planned_downtimes.php:772
-#: ../../include/functions_planned_downtimes.php:780
-#: ../../include/functions_planned_downtimes.php:788
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:775
+#: ../../include/functions_planned_downtimes.php:782
+#: ../../include/functions_planned_downtimes.php:790
 #: ../../include/functions_planned_downtimes.php:798
 #: ../../include/functions_planned_downtimes.php:803
 #: ../../include/functions_planned_downtimes.php:808
 #: ../../include/functions_planned_downtimes.php:813
 #: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:823
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Not created. Error inserting data"
 msgstr "Erreur de création : erreur d'insertion de données"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:266
 #: ../../include/functions_planned_downtimes.php:43
-#: ../../include/functions_planned_downtimes.php:772
+#: ../../include/functions_planned_downtimes.php:782
 msgid "The end date must be higher than the start date"
 msgstr "La date finale doit être supérieure à la date initiale"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:270
-#: ../../include/functions_planned_downtimes.php:765
+#: ../../include/functions_planned_downtimes.php:775
 msgid "The end date must be higher than the current time"
 msgstr "La date finale doit être postérieure à l'heure actuelle"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:278
 #: ../../godmode/agentes/planned_downtime.editor.php:1135
 #: ../../include/functions_planned_downtimes.php:48
-#: ../../include/functions_planned_downtimes.php:780
+#: ../../include/functions_planned_downtimes.php:790
 msgid "The end time must be higher than the start time"
 msgstr "L'heure de fin doit être supérieure à l'heure de début"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:1099
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:788
+#: ../../include/functions_planned_downtimes.php:798
 msgid "The end day must be higher than the start day"
 msgstr "Le jour de fin doit être postérieur au jour de début"
 
@@ -36818,14 +36904,14 @@ msgstr "L’expression cron d’arrêt de temps d’arrêt n’est pas correcte"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:538
 #: ../../include/functions_planned_downtimes.php:99
-#: ../../include/functions_planned_downtimes.php:832
+#: ../../include/functions_planned_downtimes.php:842
 msgid "Each scheduled downtime must have a different name"
 msgstr "Chaque temps d'arrêt programmé doit avoir un nom différent"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:543
 #: ../../godmode/agentes/planned_downtime.editor.php:576
 #: ../../include/functions_planned_downtimes.php:104
-#: ../../include/functions_planned_downtimes.php:838
+#: ../../include/functions_planned_downtimes.php:848
 msgid "Scheduled downtime must have a name"
 msgstr "Les temps d'arrêt programmés doivent avoir un nom"
 
@@ -36863,12 +36949,12 @@ msgid "Type Periodicity"
 msgstr "Type de périodicité :"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1069
-#: ../../include/functions_reporting.php:14996
+#: ../../include/functions_reporting.php:15059
 msgid "From day"
 msgstr "À partir du jour"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1085
-#: ../../include/functions_reporting.php:14997
+#: ../../include/functions_reporting.php:15060
 msgid "To day"
 msgstr "Jusqu'au jour"
 
@@ -36885,14 +36971,14 @@ msgid "To hour"
 msgstr "Jusqu'à l'heure :"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1152
-#: ../../godmode/agentes/module_manager_editor_common.php:1095
-#: ../../godmode/agentes/module_manager_editor_common.php:1101
+#: ../../godmode/agentes/module_manager_editor_common.php:1112
+#: ../../godmode/agentes/module_manager_editor_common.php:1118
 msgid "Cron from"
 msgstr "Cron à partir de"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1155
-#: ../../godmode/agentes/module_manager_editor_common.php:1098
-#: ../../godmode/agentes/module_manager_editor_common.php:1104
+#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../godmode/agentes/module_manager_editor_common.php:1121
 msgid "Cron to"
 msgstr "Cron à"
 
@@ -36901,8 +36987,8 @@ msgid "Filtering"
 msgstr "Filtrage"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1232
-#: ../../godmode/massive/massive_delete_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:304
+#: ../../godmode/massive/massive_delete_modules.php:319
+#: ../../godmode/massive/massive_edit_modules.php:298
 msgid "Selection mode"
 msgstr "Mode de sélection"
 
@@ -36937,7 +37023,7 @@ msgid "Add Module:"
 msgstr "Ajouter un module :"
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1903
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4948
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4993
 msgid "Please select a module."
 msgstr "Veuillez sélectionner un module."
 
@@ -37002,12 +37088,12 @@ msgstr ""
 msgid "Create field"
 msgstr "Créer un champ"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:311
+#: ../../godmode/agentes/module_manager_editor_network.php:306
 #: ../../include/class/AgentWizard.class.php:584
 msgid "SNMP Walk"
 msgstr "Chemin SNMP"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:482
+#: ../../godmode/agentes/module_manager_editor_network.php:477
 msgid ""
 "Please use single quotation marks when necessary. \n"
 "\n"
@@ -37018,13 +37104,13 @@ msgstr ""
 "guillemets doubles sont nécessaires, veuillez les échapper avec une barre "
 "oblique inverse (\\\")"
 
-#: ../../godmode/agentes/module_manager_editor_network.php:541
+#: ../../godmode/agentes/module_manager_editor_network.php:536
 msgid "Windows remote"
 msgstr "Télécommande Windows"
 
 #: ../../godmode/agentes/agent_manager.php:329
 #: ../../godmode/agentes/agent_manager.php:748
-#: ../../godmode/massive/massive_edit_agents.php:1031
+#: ../../godmode/massive/massive_edit_agents.php:1042
 msgid "Agent icon"
 msgstr "Icône de l'agent"
 
@@ -37033,8 +37119,8 @@ msgid "Use alias as name"
 msgstr "Utiliser alias comme nom"
 
 #: ../../godmode/agentes/agent_manager.php:407
-#: ../../godmode/setup/setup_general.php:649
-#: ../../include/functions_config.php:398
+#: ../../godmode/setup/setup_general.php:662
+#: ../../include/functions_config.php:410
 msgid "Unique IP"
 msgstr "IP unique"
 
@@ -37061,27 +37147,31 @@ msgstr "Liste d’adresses IP"
 msgid "Primary group"
 msgstr "Groupe primaire"
 
+#: ../../godmode/agentes/agent_manager.php:649
+msgid "Agent parent"
+msgstr "Agent parent"
+
 #: ../../godmode/agentes/agent_manager.php:677
 msgid "Cascade protection modules"
 msgstr "Modules de protection en cascade"
 
 #: ../../godmode/agentes/agent_manager.php:693
-#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:919
 msgid "Learning mode"
 msgstr "Mode d'apprentissage"
 
 #: ../../godmode/agentes/agent_manager.php:703
-#: ../../godmode/massive/massive_edit_agents.php:919
+#: ../../godmode/massive/massive_edit_agents.php:930
 msgid "Normal mode"
 msgstr "Mode normal"
 
 #: ../../godmode/agentes/agent_manager.php:713
-#: ../../godmode/massive/massive_edit_agents.php:930
+#: ../../godmode/massive/massive_edit_agents.php:941
 msgid "Autodisable mode"
 msgstr "Mode désactivation automatique"
 
 #: ../../godmode/agentes/agent_manager.php:722
-#: ../../godmode/massive/massive_edit_agents.php:896
+#: ../../godmode/massive/massive_edit_agents.php:907
 msgid "Module definition"
 msgstr "Définition des modules"
 
@@ -37102,7 +37192,7 @@ msgid "Disabled mode"
 msgstr "Mode désactivé"
 
 #: ../../godmode/agentes/agent_manager.php:900
-#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_agents.php:1155
 msgid "Safe operation mode"
 msgstr "Mode d'opération sécurisé"
 
@@ -37213,172 +37303,181 @@ msgstr "Valeurs du combo"
 msgid "Set values separated by comma"
 msgstr "Définir des valeurs séparées par des virgules"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:149
+#: ../../godmode/agentes/module_manager_editor_common.php:150
 msgid "Using module component"
 msgstr "Utilisation du composant de module"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:446
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:409
 msgid "Warning threshold"
 msgstr "Seuil d’avertissement"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../godmode/agentes/module_manager_editor_common.php:449
+#: ../../godmode/agentes/module_manager_editor_common.php:537
 msgid "Min / Max"
 msgstr "Min / Max"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:435
+#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:438
 msgid "Critical threshold"
 msgstr "Seuil critique"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:751
+#: ../../godmode/agentes/module_manager_editor_common.php:752
 msgid "Identification and Categorization"
 msgstr "Identification et catégorisation"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:954
+#: ../../godmode/agentes/module_manager_editor_common.php:964
 msgid "Module parent"
 msgstr "Parent de module"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1004
+#: ../../godmode/agentes/module_manager_editor_common.php:1021
 msgid "Tags from policy"
 msgstr "Étiquettes de la politique"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1075
+#: ../../godmode/agentes/module_manager_editor_common.php:1092
 msgid "Execution interval"
 msgstr "Intervalle d’exécution"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1111
+#: ../../godmode/agentes/module_manager_editor_common.php:1128
 msgid "Thresholds and state changes"
 msgstr "Seuils et changements d’état"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1129
+#: ../../godmode/agentes/module_manager_editor_common.php:1146
 msgid "Dynamic Threshold Interval"
 msgstr "Intervalle de seuil dynamique"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1182
+#: ../../godmode/agentes/module_manager_editor_common.php:1199
 msgid "Two Tailed"
 msgstr "Deux queues"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1333
+#: ../../godmode/agentes/module_manager_editor_common.php:1350
 msgid "Data and their processing"
 msgstr "Les données et leur traitement"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1363
+#: ../../godmode/agentes/module_manager_editor_common.php:1380
 msgid "Notifications and alerts"
 msgstr "Notifications et alertes"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1367
+#: ../../godmode/agentes/module_manager_editor_common.php:1384
 msgid "Not needed"
 msgstr "Pas nécessaire"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1413
+#: ../../godmode/agentes/module_manager_editor_common.php:1430
 msgid "Cascade Protection Services"
 msgstr "Services de protection en cascade"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1496
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
+#: ../../godmode/agentes/module_manager_editor_common.php:1513
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
 msgid "Direct"
 msgstr "Direct"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1497
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
-#: ../../include/functions_reporting_html.php:4160
-#: ../../include/functions_reporting_html.php:4254
-#: ../../include/functions_reporting_html.php:4334
-#: ../../include/functions_reporting_html.php:4343
-#: ../../include/functions_reporting_html.php:4481
-#: ../../include/functions_reporting_html.php:4490
-#: ../../include/functions_reporting_html.php:4816
-#: ../../include/functions_reporting_html.php:4822
+#: ../../godmode/agentes/module_manager_editor_common.php:1514
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
+#: ../../include/functions_reporting_html.php:4164
+#: ../../include/functions_reporting_html.php:4258
+#: ../../include/functions_reporting_html.php:4338
+#: ../../include/functions_reporting_html.php:4347
+#: ../../include/functions_reporting_html.php:4485
+#: ../../include/functions_reporting_html.php:4494
+#: ../../include/functions_reporting_html.php:4820
+#: ../../include/functions_reporting_html.php:4826
 msgid "Failover"
 msgstr "Basculement"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1499
+#: ../../godmode/agentes/module_manager_editor_common.php:1516
 msgid "Rel. type"
 msgstr "Type de relations"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1521
+#: ../../godmode/agentes/module_manager_editor_common.php:1538
 msgid "Add relationship"
 msgstr "Ajouter une relation"
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1547
+#: ../../godmode/agentes/module_manager_editor_common.php:1564
 msgid "Changes"
 msgstr "Changements"
 
-#: ../../godmode/agentes/module_manager.php:88
+#: ../../godmode/agentes/module_manager.php:154
 msgid "There was a problem completing the operation"
 msgstr "Un problème s’est produit lors de la fin de l’opération"
 
-#: ../../godmode/agentes/module_manager.php:219
-#: ../../godmode/agentes/module_manager.php:265
-#: ../../godmode/agentes/module_manager.php:311
+#: ../../godmode/agentes/module_manager.php:285
+#: ../../godmode/agentes/module_manager.php:331
+#: ../../godmode/agentes/module_manager.php:377
 #, php-format
 msgid "There was a problem completing the operation. Applied to 0/%d modules."
 msgstr ""
 "Un problème est survenu lors de l'exécution de l'opération. Appliqué à 0/%d "
 "modules."
 
-#: ../../godmode/agentes/module_manager.php:225
-#: ../../godmode/agentes/module_manager.php:271
-#: ../../godmode/agentes/module_manager.php:317
+#: ../../godmode/agentes/module_manager.php:291
+#: ../../godmode/agentes/module_manager.php:337
+#: ../../godmode/agentes/module_manager.php:383
 msgid "Operation finished successfully."
 msgstr "Opération complétée correctement"
 
-#: ../../godmode/agentes/module_manager.php:229
-#: ../../godmode/agentes/module_manager.php:275
-#: ../../godmode/agentes/module_manager.php:321
+#: ../../godmode/agentes/module_manager.php:295
+#: ../../godmode/agentes/module_manager.php:341
+#: ../../godmode/agentes/module_manager.php:387
 #, php-format
 msgid "There was a problem completing the operation. Applied to %d/%d modules."
 msgstr ""
 "Un problème est survenu lors de l'exécution de l'opération. Appliqué aux "
 "modules %d/%d."
 
-#: ../../godmode/agentes/module_manager.php:619
-#: ../../include/ajax/module.php:1022
+#: ../../godmode/agentes/module_manager.php:685
+#: ../../include/ajax/module.php:1037
 msgid "P"
 msgstr "P"
 
-#: ../../godmode/agentes/module_manager.php:623
+#: ../../godmode/agentes/module_manager.php:689
 msgid "S"
 msgstr "S"
 
-#: ../../godmode/agentes/module_manager.php:846
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../include/ajax/module.php:1087 ../../include/ajax/module.php:1095
+#: ../../godmode/agentes/module_manager.php:912
+#: ../../godmode/agentes/module_manager.php:920
+#: ../../include/ajax/module.php:1102 ../../include/ajax/module.php:1110
 msgid "Adopted"
 msgstr "Adopté"
 
-#: ../../godmode/agentes/module_manager.php:986
+#: ../../godmode/agentes/module_manager.php:1052
 msgid "Normalize"
 msgstr "Normaliser"
 
-#: ../../godmode/agentes/module_manager.php:999
+#: ../../godmode/agentes/module_manager.php:1065
 #: ../../include/functions_snmp_browser.php:638
 msgid "Create network component"
 msgstr "Créer un composant de réseau"
 
-#: ../../godmode/agentes/module_manager.php:1034
+#: ../../godmode/agentes/module_manager.php:1100
 #: ../../godmode/reporting/map_builder.php:485
-#: ../../godmode/reporting/map_builder.php:502 ../../include/ajax/module.php:609
+#: ../../godmode/reporting/map_builder.php:502 ../../include/ajax/module.php:624
 #: ../../operation/agentes/datos_agente.php:297
 msgid "No available data to show"
 msgstr "Aucune donnée disponible"
 
-#: ../../godmode/agentes/module_manager.php:1051
+#: ../../godmode/agentes/module_manager.php:1107
+#: ../../operation/snmpconsole/snmp_browser.php:694
+msgid "Create module"
+msgstr "Créer un module"
+
+#: ../../godmode/agentes/module_manager.php:1117
 #: ../../include/class/SatelliteAgent.class.php:233
 msgid "Execute action"
 msgstr "Exécuter l'action"
 
-#: ../../godmode/agentes/module_manager.php:1095
+#: ../../godmode/agentes/module_manager.php:1161
 msgid "Select module type"
 msgstr "Sélectionner le type de module"
 
-#: ../../godmode/agentes/module_manager.php:1119
+#: ../../godmode/agentes/module_manager.php:1185
 msgid "Get more modules on Monitoring Library"
 msgstr "Obtenez plus de modules sur Monitoring Library"
 
-#: ../../godmode/agentes/module_manager.php:1260
+#: ../../godmode/agentes/module_manager.php:1228
+msgid "Create Module"
+msgstr "Créer un module"
+
+#: ../../godmode/agentes/module_manager.php:1329
 msgid ""
 "This module has children modules.The following modules will also be deleted: "
 msgstr ""
@@ -37386,7 +37485,6 @@ msgstr ""
 "supprimés : "
 
 #: ../../godmode/netflow/nf_item_list.php:27
-#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Report list"
 msgstr "Liste de rapports"
 
@@ -37408,12 +37506,12 @@ msgid "Item list"
 msgstr "Liste d'éléments"
 
 #: ../../godmode/netflow/nf_item_list.php:176
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2600
 msgid "Max. values"
 msgstr "Valeurs maximales"
 
 #: ../../godmode/netflow/nf_item_list.php:177
-#: ../../operation/agentes/graphs.php:248
+#: ../../operation/agentes/graphs.php:249
 msgid "Chart type"
 msgstr "Type de graphique"
 
@@ -37425,7 +37523,7 @@ msgstr "Aucun élément défini"
 msgid "Manage Filters"
 msgstr "Gérer les filtres"
 
-#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:126
+#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:215
 msgid "Netflow filters"
 msgstr "Filtres Netflow"
 
@@ -37443,17 +37541,20 @@ msgid "Add filter"
 msgstr "Ajouter un filtre"
 
 #: ../../godmode/netflow/nf_edit_form.php:224
+#: ../../include/lib/Dashboard/Widgets/netflow.php:223
 #: ../../operation/netflow/nf_live_view.php:270
 msgid "Src Ip Address"
 msgstr "Adresse IP source"
 
 #: ../../godmode/netflow/nf_edit_form.php:225
+#: ../../include/lib/Dashboard/Widgets/netflow.php:224
 #: ../../operation/netflow/nf_live_view.php:271
 msgid "Dst Ip Address"
 msgstr "Adresse IP de destination"
 
 #: ../../godmode/netflow/nf_edit_form.php:226
 #: ../../godmode/netflow/nf_edit_form.php:359
+#: ../../include/lib/Dashboard/Widgets/netflow.php:225
 #: ../../operation/netflow/nf_live_view.php:272
 #: ../../operation/netflow/nf_live_view.php:330
 msgid "Src Port"
@@ -37461,6 +37562,7 @@ msgstr "Port source"
 
 #: ../../godmode/netflow/nf_edit_form.php:227
 #: ../../godmode/netflow/nf_edit_form.php:347
+#: ../../include/lib/Dashboard/Widgets/netflow.php:226
 #: ../../operation/netflow/nf_live_view.php:273
 #: ../../operation/netflow/nf_live_view.php:322
 msgid "Dst Port"
@@ -37621,13 +37723,13 @@ msgid "Host address"
 msgstr "Adresse de l'hôte"
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:102
-#: ../../include/functions_snmp_browser.php:738
+#: ../../include/functions_snmp_browser.php:757
 msgid "Community"
 msgstr "Communauté"
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:114
 #: ../../godmode/snmpconsole/snmp_alert.php:800
-#: ../../godmode/snmpconsole/snmp_alert.php:1900
+#: ../../godmode/snmpconsole/snmp_alert.php:1904
 #: ../../include/class/SnmpConsole.class.php:275
 msgid "Enterprise String"
 msgstr "Chaîne Enterprise"
@@ -37640,6 +37742,11 @@ msgstr "Type SNMP"
 msgid "Generate trap"
 msgstr "Créer un déroutement"
 
+#: ../../godmode/snmpconsole/snmp_alert.php:97
+#: ../../operation/agentes/alerts_status.php:481
+msgid "Create alert"
+msgstr "Créer une alerte"
+
 #: ../../godmode/snmpconsole/snmp_alert.php:100
 msgid "Alert overview"
 msgstr "Aperçu des alertes"
@@ -37677,30 +37784,30 @@ msgstr ""
 "Correspond aux sous-chaînes. Terminez la chaîne par $ pour les correspondances "
 "exactes."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:903
-#: ../../godmode/snmpconsole/snmp_alert.php:931
-#: ../../godmode/snmpconsole/snmp_alert.php:963
-#: ../../godmode/snmpconsole/snmp_alert.php:991
-#: ../../godmode/snmpconsole/snmp_alert.php:1023
-#: ../../godmode/snmpconsole/snmp_alert.php:1051
-#: ../../godmode/snmpconsole/snmp_alert.php:1083
-#: ../../godmode/snmpconsole/snmp_alert.php:1111
-#: ../../godmode/snmpconsole/snmp_alert.php:1143
-#: ../../godmode/snmpconsole/snmp_alert.php:1171
-#: ../../godmode/snmpconsole/snmp_alert.php:1203
-#: ../../godmode/snmpconsole/snmp_alert.php:1231
-#: ../../godmode/snmpconsole/snmp_alert.php:1263
-#: ../../godmode/snmpconsole/snmp_alert.php:1291
-#: ../../godmode/snmpconsole/snmp_alert.php:1323
-#: ../../godmode/snmpconsole/snmp_alert.php:1351
-#: ../../godmode/snmpconsole/snmp_alert.php:1383
-#: ../../godmode/snmpconsole/snmp_alert.php:1411
-#: ../../godmode/snmpconsole/snmp_alert.php:1443
-#: ../../godmode/snmpconsole/snmp_alert.php:1471
+#: ../../godmode/snmpconsole/snmp_alert.php:907
+#: ../../godmode/snmpconsole/snmp_alert.php:935
+#: ../../godmode/snmpconsole/snmp_alert.php:967
+#: ../../godmode/snmpconsole/snmp_alert.php:995
+#: ../../godmode/snmpconsole/snmp_alert.php:1027
+#: ../../godmode/snmpconsole/snmp_alert.php:1055
+#: ../../godmode/snmpconsole/snmp_alert.php:1087
+#: ../../godmode/snmpconsole/snmp_alert.php:1115
+#: ../../godmode/snmpconsole/snmp_alert.php:1147
+#: ../../godmode/snmpconsole/snmp_alert.php:1175
+#: ../../godmode/snmpconsole/snmp_alert.php:1207
+#: ../../godmode/snmpconsole/snmp_alert.php:1235
+#: ../../godmode/snmpconsole/snmp_alert.php:1267
+#: ../../godmode/snmpconsole/snmp_alert.php:1295
+#: ../../godmode/snmpconsole/snmp_alert.php:1327
+#: ../../godmode/snmpconsole/snmp_alert.php:1355
+#: ../../godmode/snmpconsole/snmp_alert.php:1387
+#: ../../godmode/snmpconsole/snmp_alert.php:1415
+#: ../../godmode/snmpconsole/snmp_alert.php:1447
+#: ../../godmode/snmpconsole/snmp_alert.php:1475
 msgid "Variable bindings/Data"
 msgstr "Liens variables/Données"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1743
+#: ../../godmode/snmpconsole/snmp_alert.php:1747
 msgid ""
 "Search by these fields description, OID, Custom Value, SNMP Agent (IP), Single "
 "value, each Variable bindings/Datas."
@@ -37708,42 +37815,42 @@ msgstr ""
 "Rechercher par ces champs de description : OID, Valeur personnalisée, Agent "
 "SNMP (IP), Valeur unique, chaque Lien variable/Données."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1811
+#: ../../godmode/snmpconsole/snmp_alert.php:1815
 msgid "Alert SNMP control filter"
 msgstr "Filtre de contrôle d'alerte SNMP"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1871
+#: ../../godmode/snmpconsole/snmp_alert.php:1875
 msgid "There are no SNMP alerts"
 msgstr "Aucune alerte SNMP"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1903
+#: ../../godmode/snmpconsole/snmp_alert.php:1907
 msgid "Custom Value/Enterprise String"
 msgstr "Valeur personnalisée/Chaîne Enterprise"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
-#: ../../include/functions_reporting_html.php:5401
-#: ../../include/functions_reporting_html.php:5523
-#: ../../include/functions_treeview.php:445
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../include/functions_reporting_html.php:5412
+#: ../../include/functions_reporting_html.php:5534
+#: ../../include/functions_treeview.php:486
 msgid "Times fired"
 msgstr "Nombre de fois déclenchée"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
 msgid "TF."
 msgstr "TF."
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2067
+#: ../../godmode/snmpconsole/snmp_alert.php:2072
 msgid "ID Alert SNMP"
 msgstr "ID alerte SNMP"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2225
+#: ../../godmode/snmpconsole/snmp_alert.php:2230
 msgid "Do you want delete this alert?"
 msgstr "Voulez-vous supprimer cette alerte ?"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2240
+#: ../../godmode/snmpconsole/snmp_alert.php:2245
 msgid "Do you want delete the selected alerts?"
 msgstr "Voulez-vous supprimer les alertes sélectionnées ?"
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2343
+#: ../../godmode/snmpconsole/snmp_alert.php:2348
 msgid "Add action "
 msgstr "Ajouter une action "
 
@@ -37798,187 +37905,238 @@ msgstr "Cliquez pour supprimer le filtre"
 msgid "There are no SNMP Filters defined yet."
 msgstr "Aucun filtre SNMP n’est encore défini."
 
-#: ../../godmode/menu.php:64
+#: ../../godmode/menu.php:65
 msgid "Network scan"
 msgstr "Recherche du réseau"
 
-#: ../../godmode/menu.php:66
+#: ../../godmode/menu.php:67
 msgid "Custom network scan"
 msgstr "Analyse de réseau personnalisée"
 
-#: ../../godmode/menu.php:70
+#: ../../godmode/menu.php:71
 msgid "Manage scan scripts"
 msgstr "Gérer les scripts d'analyse"
 
-#: ../../godmode/menu.php:73 ../../godmode/wizards/HostDevices.class.php:204
+#: ../../godmode/menu.php:74 ../../godmode/wizards/HostDevices.class.php:204
 msgid "Host & devices"
 msgstr "Hôte et appareils"
 
-#: ../../godmode/menu.php:109 ../../godmode/category/category.php:85
+#: ../../godmode/menu.php:86
+msgid "Mysql"
+msgstr "MySQL"
+
+#: ../../godmode/menu.php:105 ../../godmode/wizards/Applications.class.php:174
+#: ../../godmode/wizards/Applications.class.php:182
+msgid "Applications"
+msgstr "Applications"
+
+#: ../../godmode/menu.php:115
+msgid "Amazon Web Services"
+msgstr "Amazon Web Services"
+
+#: ../../godmode/menu.php:116
+msgid "Microsoft Azure"
+msgstr "Microsoft Azure"
+
+#: ../../godmode/menu.php:117
+msgid "Google Compute Platform"
+msgstr "Google Compute Platform"
+
+#: ../../godmode/menu.php:163
+#: ../../godmode/wizards/ManageExtensions.class.php:229
+#: ../../godmode/wizards/ManageExtensions.class.php:237
+msgid "Manage disco packages"
+msgstr "Gérer les package de disco"
+
+#: ../../godmode/menu.php:198 ../../godmode/category/category.php:85
 #: ../../godmode/category/edit_category.php:96
 msgid "Module categories"
 msgstr "Catégories de modules"
 
-#: ../../godmode/menu.php:119
+#: ../../godmode/menu.php:208
 msgid "Operating systems"
 msgstr "Systèmes d'exploitation"
 
-#: ../../godmode/menu.php:140
+#: ../../godmode/menu.php:229
 msgid "Manage agents groups"
 msgstr "Gérer les groupes d'agents"
 
-#: ../../godmode/menu.php:179 ../../include/class/ConfigPEN.class.php:339
+#: ../../godmode/menu.php:261
+msgid "Configuration wizard"
+msgstr "Assistant de configuration"
+
+#: ../../godmode/menu.php:275 ../../include/class/ConfigPEN.class.php:339
 #: ../../include/class/ConfigPEN.class.php:347
 msgid "Private Enterprise Numbers"
 msgstr "Numéros d'entreprise privée"
 
-#: ../../godmode/menu.php:182
+#: ../../godmode/menu.php:278
 msgid "Remote components"
 msgstr "Composants distants"
 
-#: ../../godmode/menu.php:208 ../../godmode/massive/massive_operations.php:246
+#: ../../godmode/menu.php:304 ../../godmode/massive/massive_operations.php:243
 msgid "Agents operations"
 msgstr "Opérations des agents"
 
-#: ../../godmode/menu.php:209 ../../godmode/massive/massive_operations.php:258
+#: ../../godmode/menu.php:305 ../../godmode/massive/massive_operations.php:255
 msgid "Modules operations"
 msgstr "Opérations des modules"
 
-#: ../../godmode/menu.php:210 ../../godmode/massive/massive_operations.php:270
+#: ../../godmode/menu.php:306 ../../godmode/massive/massive_operations.php:267
 msgid "Plugins operations"
 msgstr "Opérations des plugins"
 
-#: ../../godmode/menu.php:212 ../../godmode/massive/massive_operations.php:234
+#: ../../godmode/menu.php:308 ../../godmode/massive/massive_operations.php:231
 msgid "Users operations"
 msgstr "Opérations des utilisateurs"
 
-#: ../../godmode/menu.php:215 ../../godmode/massive/massive_operations.php:222
+#: ../../godmode/menu.php:311 ../../godmode/massive/massive_operations.php:219
 msgid "Alerts operations"
 msgstr "Opérations d'alertes"
 
-#: ../../godmode/menu.php:233
+#: ../../godmode/menu.php:329
 msgid "Event filters"
 msgstr "Filtres d'événements"
 
-#: ../../godmode/menu.php:238 ../../godmode/events/events.php:95
+#: ../../godmode/menu.php:334 ../../godmode/events/events.php:95
 #: ../../godmode/events/events.php:110
 msgid "Custom columns"
 msgstr "Colonnes personnalisées"
 
-#: ../../godmode/menu.php:268
+#: ../../godmode/menu.php:364
 msgid "List of Alerts"
 msgstr "Liste d'alertes"
 
-#: ../../godmode/menu.php:283
+#: ../../godmode/menu.php:379
 msgid "Special days list"
 msgstr "Liste de jours spéciaux"
 
-#: ../../godmode/menu.php:288 ../../include/functions_groups.php:267
+#: ../../godmode/menu.php:384 ../../include/functions_groups.php:267
 msgid "SNMP alerts"
 msgstr "Alertes SNMP"
 
-#: ../../godmode/menu.php:305
+#: ../../godmode/menu.php:401
 msgid "Manage servers"
 msgstr "Gérer les serveurs"
 
-#: ../../godmode/menu.php:312
+#: ../../godmode/menu.php:408
 msgid "Manage consoles"
 msgstr "Gérer les consoles"
 
-#: ../../godmode/menu.php:323
+#: ../../godmode/menu.php:419
 msgid "Register Plugin"
 msgstr "Enregistrer Plugin"
 
-#: ../../godmode/menu.php:349 ../../include/class/OrderInterpreter.class.php:141
+#: ../../godmode/menu.php:445 ../../include/class/OrderInterpreter.class.php:141
 msgid "General Setup"
 msgstr "Configuration générale"
 
-#: ../../godmode/menu.php:374 ../../godmode/setup/setup.php:165
+#: ../../godmode/menu.php:470 ../../godmode/setup/setup.php:165
 #: ../../godmode/setup/setup.php:296
 msgid "Sflow"
 msgstr "Sflow"
 
-#: ../../godmode/menu.php:379 ../../godmode/setup/setup.php:191
-#: ../../godmode/setup/setup.php:302 ../../operation/agentes/ver_agente.php:1619
-#: ../../operation/agentes/ver_agente.php:1893
+#: ../../godmode/menu.php:475 ../../godmode/setup/setup.php:191
+#: ../../godmode/setup/setup.php:302 ../../operation/agentes/ver_agente.php:1650
+#: ../../operation/agentes/ver_agente.php:1924
 msgid "eHorus"
 msgstr "eHorus"
 
-#: ../../godmode/menu.php:382 ../../godmode/setup/setup.php:179
+#: ../../godmode/menu.php:478 ../../godmode/setup/setup.php:179
 #: ../../godmode/setup/setup.php:308 ../../godmode/setup/setup_integria.php:681
 msgid "Integria IMS"
 msgstr "Integria IMS"
 
-#: ../../godmode/menu.php:390
+#: ../../godmode/menu.php:486
 msgid "Websocket Engine"
 msgstr "Moteur de Websocket"
 
-#: ../../godmode/menu.php:393 ../../godmode/setup/setup.php:238
-#: ../../godmode/setup/setup.php:336 ../../operation/agentes/ver_agente.php:1709
-#: ../../operation/agentes/ver_agente.php:1910
+#: ../../godmode/menu.php:489 ../../godmode/setup/setup.php:238
+#: ../../godmode/setup/setup.php:336 ../../operation/agentes/ver_agente.php:1740
+#: ../../operation/agentes/ver_agente.php:1941
 msgid "External Tools"
 msgstr "Outils externes"
 
-#: ../../godmode/menu.php:396
+#: ../../godmode/menu.php:492
 msgid "Welcome Tips"
 msgstr "Astuces de bienvenue"
 
-#: ../../godmode/menu.php:400 ../../godmode/setup/setup.php:320
+#: ../../godmode/menu.php:496 ../../godmode/setup/setup.php:320
 msgid "Map conections GIS"
 msgstr "Connexions de cartes GIS"
 
-#: ../../godmode/menu.php:428
+#: ../../godmode/menu.php:524
 msgid "Diagnostic info"
 msgstr "Information de diagnostic"
 
-#: ../../godmode/menu.php:433 ../../godmode/setup/news.php:43
+#: ../../godmode/menu.php:529 ../../godmode/setup/news.php:43
 msgid "Site news"
 msgstr "Nouveautés du site"
 
-#: ../../godmode/menu.php:442
+#: ../../godmode/menu.php:538
 msgid "DB Schema Check"
 msgstr "Vérifier schéma de la BD"
 
-#: ../../godmode/menu.php:445
+#: ../../godmode/menu.php:541
 msgid "DB Interface"
 msgstr "Interface de la BD"
 
-#: ../../godmode/menu.php:454 ../../include/class/EventSound.class.php:230
+#: ../../godmode/menu.php:550 ../../include/class/EventSound.class.php:230
 msgid "Acoustic console setup"
 msgstr "Configuration de la console acoustique"
 
-#: ../../godmode/menu.php:531
+#: ../../godmode/menu.php:631
 msgid "Extension manager view"
 msgstr "Afficher le gestionnaire d'extension"
 
-#: ../../godmode/menu.php:567 ../../include/class/OrderInterpreter.class.php:339
+#: ../../godmode/menu.php:669 ../../include/class/OrderInterpreter.class.php:339
 msgid "Warp Update"
 msgstr "Warp Update"
 
-#: ../../godmode/menu.php:572
+#: ../../godmode/menu.php:674
 msgid "Update offline"
 msgstr "Mise à jour hors ligne"
 
-#: ../../godmode/menu.php:575
+#: ../../godmode/menu.php:677
 msgid "Update online"
 msgstr "Mise à jour en ligne"
 
-#: ../../godmode/menu.php:581
+#: ../../godmode/menu.php:683
 msgid "Warp journal"
 msgstr "Journal de Warp"
 
-#: ../../godmode/menu.php:590
+#: ../../godmode/menu.php:692
 #: ../../godmode/module_library/module_library_view.php:81
 msgid "Module library"
 msgstr "Bibliothèque de modules"
 
-#: ../../godmode/menu.php:597
+#: ../../godmode/menu.php:699
 #: ../../godmode/module_library/module_library_view.php:54
 #: ../../godmode/module_library/module_library_view.php:68
 #: ../../godmode/module_library/module_library_view.php:104
 msgid "Categories"
 msgstr "Catégories"
 
+#: ../../godmode/menu.php:738 ../../include/class/WelcomeWindow.class.php:157
+#: ../../general/header.php:932
+msgid "Welcome to"
+msgstr "Bienvenue à"
+
+#: ../../godmode/menu.php:739 ../../include/class/WelcomeWindow.class.php:158
+#: ../../general/header.php:933
+msgid "Do not show anymore"
+msgstr "Ne plus afficher."
+
+#: ../../godmode/menu.php:748 ../../include/class/WelcomeWindow.class.php:167
+#: ../../general/header.php:942
+msgid "Cancel Configuration Window"
+msgstr "Fenêtre d’annulation de la configuration"
+
+#: ../../godmode/menu.php:753 ../../include/class/WelcomeWindow.class.php:172
+#: ../../general/header.php:947
+msgid "Are you sure you want to cancel this tutorial?"
+msgstr "Vous êtes sûr de vouloir annuler ce tutoriel ?"
+
 #: ../../godmode/gis_maps/configure_gis_map.php:86
 #: ../../operation/gis_maps/gis_map.php:30
 #: ../../operation/gis_maps/render_view.php:131
@@ -38117,48 +38275,48 @@ msgstr "Sauvegarder la carte"
 msgid "Update map"
 msgstr "Mettre à jour la carte"
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1072
+#: ../../godmode/gis_maps/configure_gis_map.php:1105
 msgid "Using data from"
 msgstr "En utilisant les données de"
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1230
+#: ../../godmode/gis_maps/configure_gis_map.php:1263
 msgid "Empty layer names are not supported"
 msgstr "Les noms vides ne sont pas pris en charge!"
 
-#: ../../godmode/massive/massive_copy_modules.php:188
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy modules"
 msgstr "Copier les modules"
 
-#: ../../godmode/massive/massive_copy_modules.php:193
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy alerts"
 msgstr "Copier les alertes"
 
-#: ../../godmode/massive/massive_copy_modules.php:196
-#: ../../godmode/massive/massive_delete_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_copy_modules.php:220
+#: ../../godmode/massive/massive_delete_modules.php:472
+#: ../../godmode/massive/massive_edit_modules.php:440
 msgid "Filter Modules"
 msgstr "Filtrer les modules"
 
-#: ../../godmode/massive/massive_copy_modules.php:230
+#: ../../godmode/massive/massive_copy_modules.php:251
 msgid "No alerts for this agent"
 msgstr "Aucune alerte pour cet agent"
 
-#: ../../godmode/massive/massive_copy_modules.php:292
-#: ../../godmode/massive/massive_delete_modules.php:530
+#: ../../godmode/massive/massive_copy_modules.php:306
+#: ../../godmode/massive/massive_delete_modules.php:557
 #: ../../operation/agentes/interface_view.functions.php:115
 msgid "Filter Agents"
 msgstr "Filtrer les agents"
 
-#: ../../godmode/massive/massive_copy_modules.php:309
+#: ../../godmode/massive/massive_copy_modules.php:343
 msgid "To agent(s)"
 msgstr "Pour agent(s)"
 
-#: ../../godmode/massive/massive_copy_modules.php:559
+#: ../../godmode/massive/massive_copy_modules.php:593
 msgid "No operation selected"
 msgstr "Aucune opération sélectionnée"
 
-#: ../../godmode/massive/massive_copy_modules.php:569
-#: ../../include/functions_agents.php:881
+#: ../../godmode/massive/massive_copy_modules.php:603
+#: ../../include/functions_agents.php:872
 msgid "No destiny agent(s) to copy"
 msgstr "Aucun agent de destination à copier"
 
@@ -38194,35 +38352,35 @@ msgstr "Édition massive des alertes"
 msgid "Bulk agent delete"
 msgstr "Suppression massive des alertes"
 
-#: ../../godmode/massive/massive_operations.php:75
-msgid "Bulk profile add"
-msgstr "Ajout massif de profils"
-
-#: ../../godmode/massive/massive_operations.php:76
-msgid "Bulk profile delete"
-msgstr "Suppression massive de profils"
-
-#: ../../godmode/massive/massive_operations.php:81
+#: ../../godmode/massive/massive_operations.php:73
 msgid "Edit users in bulk"
 msgstr "Modifier les utilisateurs en bloc"
 
-#: ../../godmode/massive/massive_operations.php:88
+#: ../../godmode/massive/massive_operations.php:76
+msgid "Bulk profile add"
+msgstr "Ajout massif de profils"
+
+#: ../../godmode/massive/massive_operations.php:77
+msgid "Bulk profile delete"
+msgstr "Suppression massive de profils"
+
+#: ../../godmode/massive/massive_operations.php:85
 msgid "Bulk module edit"
 msgstr "Édition massive de modules"
 
-#: ../../godmode/massive/massive_operations.php:89
+#: ../../godmode/massive/massive_operations.php:86
 msgid "Bulk module copy"
 msgstr "Copie massive de modules"
 
-#: ../../godmode/massive/massive_operations.php:90
+#: ../../godmode/massive/massive_operations.php:87
 msgid "Bulk module delete"
 msgstr "Suppression massive de modules"
 
-#: ../../godmode/massive/massive_operations.php:94
+#: ../../godmode/massive/massive_operations.php:91
 msgid "Bulk plugin edit"
 msgstr "Édition massive de plugins"
 
-#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/massive/massive_operations.php:409
 #, php-format
 msgid ""
 "No changes have been made because they exceed the maximum allowed (%d). Make "
@@ -38231,14 +38389,14 @@ msgstr ""
 "Aucune modification n'a été apportée car elles dépassent le maximum autorisé "
 "(%d). Apportez moins de modifications ou contactez l'administrateur."
 
-#: ../../godmode/massive/massive_operations.php:440
+#: ../../godmode/massive/massive_operations.php:438
 #, php-format
 msgid "This node is configured with centralized mode. To delete agents go to %s"
 msgstr ""
 "Ce nœud est configuré en mode centralisé. Pour supprimer des agents, accédez à "
 "%s"
 
-#: ../../godmode/massive/massive_operations.php:448
+#: ../../godmode/massive/massive_operations.php:447
 msgid "The blank fields will not be updated"
 msgstr "Les champs vides ne seront pas mis à jour"
 
@@ -38282,9 +38440,9 @@ msgid "Alert templates"
 msgstr "Modèles d'alertes"
 
 #: ../../godmode/massive/massive_delete_action_alerts.php:248
-#: ../../godmode/massive/massive_delete_modules.php:557
+#: ../../godmode/massive/massive_delete_modules.php:567
 #: ../../godmode/massive/massive_add_action_alerts.php:227
-#: ../../godmode/massive/massive_edit_modules.php:530
+#: ../../godmode/massive/massive_edit_modules.php:566
 msgid "Show unknown and not init modules"
 msgstr "Afficher les modules inconnus et non initialisés"
 
@@ -38307,60 +38465,61 @@ msgstr "Aucun agent sélectionné"
 msgid "There was an error deleting the modules, the operation has been cancelled"
 msgstr "Erreur de suppression des modules, l'opération a été annulée"
 
-#: ../../godmode/massive/massive_delete_modules.php:319
-#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../godmode/massive/massive_delete_modules.php:320
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select modules first "
 msgstr "Sélectionner les modules en premier "
 
 #: ../../godmode/massive/massive_delete_modules.php:320
-#: ../../godmode/massive/massive_edit_modules.php:306
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select agents first "
 msgstr "Sélectionner les agents en premier "
 
 #: ../../godmode/massive/massive_delete_modules.php:343
-#: ../../godmode/massive/massive_edit_modules.php:325
+#: ../../godmode/massive/massive_edit_modules.php:322
 msgid "Select all modules of this type"
 msgstr "Sélectionner tous les modules de ce type"
 
-#: ../../godmode/massive/massive_delete_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:371
+#: ../../godmode/massive/massive_delete_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:376
 msgid "Select all modules of this group"
 msgstr "Sélectionner tous les modules de ce groupe"
 
-#: ../../godmode/massive/massive_delete_modules.php:436
-#: ../../godmode/massive/massive_edit_modules.php:382
+#: ../../godmode/massive/massive_delete_modules.php:434
+#: ../../godmode/massive/massive_edit_modules.php:398
 #: ../../godmode/events/custom_events.php:114
+#: ../../include/lib/Dashboard/Widgets/events_list.php:833
 #: ../../include/functions_events.php:304
 msgid "Module Status"
 msgstr "État des modules"
 
 #: ../../godmode/massive/massive_delete_modules.php:477
-#: ../../godmode/massive/massive_edit_modules.php:436
-msgid "Select all modules"
-msgstr "Sélectionner tous les modules"
-
-#: ../../godmode/massive/massive_delete_modules.php:479
-#: ../../godmode/massive/massive_edit_modules.php:438
+#: ../../godmode/massive/massive_edit_modules.php:445
 msgid "When select modules"
 msgstr "Lorsque des modules sont sélectionnées"
 
-#: ../../godmode/massive/massive_delete_modules.php:483
-#: ../../godmode/massive/massive_edit_modules.php:442
+#: ../../godmode/massive/massive_delete_modules.php:480
+#: ../../godmode/massive/massive_edit_modules.php:448
 msgid "Show common agents"
 msgstr "Afficher agents communs"
 
-#: ../../godmode/massive/massive_delete_modules.php:484
-#: ../../godmode/massive/massive_edit_modules.php:443
+#: ../../godmode/massive/massive_delete_modules.php:481
+#: ../../godmode/massive/massive_edit_modules.php:449
 msgid "Show all agents"
 msgstr "Afficher tous les agents"
 
-#: ../../godmode/massive/massive_delete_modules.php:549
-#: ../../godmode/massive/massive_edit_modules.php:522
+#: ../../godmode/massive/massive_delete_modules.php:513
+#: ../../godmode/massive/massive_edit_modules.php:481
+msgid "Select all modules"
+msgstr "Sélectionner tous les modules"
+
+#: ../../godmode/massive/massive_delete_modules.php:599
+#: ../../godmode/massive/massive_edit_modules.php:599
 msgid "Select all agents"
 msgstr "Sélectionnez tous les agents"
 
-#: ../../godmode/massive/massive_delete_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:1275
+#: ../../godmode/massive/massive_delete_modules.php:632
+#: ../../godmode/massive/massive_edit_modules.php:1541
 msgid "Please, select an agent first"
 msgstr "Veuillez d'abord sélectionner un agent"
 
@@ -38386,10 +38545,10 @@ msgid "Users cannot be updated (%s)"
 msgstr "Les utilisateurs ne peuvent pas être mis à jour (%s)"
 
 #: ../../godmode/massive/massive_edit_users.php:209
-#: ../../godmode/massive/massive_delete_profiles.php:154
+#: ../../godmode/massive/massive_delete_profiles.php:173
 #: ../../godmode/massive/massive_add_profiles.php:204
-#: ../../include/functions_reporting.php:12470
-#: ../../operation/search_results.php:94
+#: ../../include/functions_reporting.php:12524
+#: ../../operation/search_results.php:95
 msgid "Users"
 msgstr "Utilisateurs"
 
@@ -38410,7 +38569,7 @@ msgstr "Temps de rafraîchissement"
 
 #: ../../godmode/massive/massive_add_alerts.php:105
 #: ../../godmode/massive/massive_delete_alerts.php:108
-#: ../../operation/agentes/alerts_status.php:576
+#: ../../operation/agentes/alerts_status.php:595
 #: ../../operation/agentes/alerts_status.functions.php:54
 msgid "No alert selected"
 msgstr "Aucune alerte sélectionnée"
@@ -38550,11 +38709,11 @@ msgid "Agent ID: %s cannot be updated %s secondary groups (%s)"
 msgstr ""
 "ID de l’agent : %s ne peut pas être mis à jour %s groupes secondaires (%s)"
 
-#: ../../godmode/massive/massive_edit_agents.php:685
+#: ../../godmode/massive/massive_edit_agents.php:696
 msgid "Cascade protection"
 msgstr "Protection en cascade"
 
-#: ../../godmode/massive/massive_edit_agents.php:957
+#: ../../godmode/massive/massive_edit_agents.php:968
 msgid ""
 "If the remote configuration is enabled, it will also go into standby mode when "
 "disabling it."
@@ -38562,34 +38721,34 @@ msgstr ""
 "Si la configuration à distance est activée, elle passera également en mode "
 "veille lors de sa désactivation."
 
-#: ../../godmode/massive/massive_edit_agents.php:970
+#: ../../godmode/massive/massive_edit_agents.php:981
 #: ../../include/class/EventSound.class.php:344
 msgid "Active"
 msgstr "Activé"
 
-#: ../../godmode/massive/massive_edit_agents.php:986
+#: ../../godmode/massive/massive_edit_agents.php:997
 msgid "Delete available remote configurations"
 msgstr "Supprimer les configurations à distance disponibles"
 
-#: ../../godmode/massive/massive_edit_agents.php:1042
+#: ../../godmode/massive/massive_edit_agents.php:1053
 msgid "Without status"
 msgstr "Sans état"
 
-#: ../../godmode/massive/massive_edit_agents.php:1069
+#: ../../godmode/massive/massive_edit_agents.php:1080
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:371
 msgid "Bad"
 msgstr "Mauvais"
 
-#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_agents.php:1100
 msgid "Ignore new GIS data:"
 msgstr "Ignorer les nouvelles données GIS :"
 
-#: ../../godmode/massive/massive_edit_agents.php:1127
+#: ../../godmode/massive/massive_edit_agents.php:1138
 msgid "The agent still runs but the alerts and events will be stop"
 msgstr ""
 "L'agent fonctionne toujours mais les alertes et les événements seront arrêtés"
 
-#: ../../godmode/massive/massive_edit_agents.php:1146
+#: ../../godmode/massive/massive_edit_agents.php:1157
 #, php-format
 msgid ""
 "This mode allow %s to disable all modules of this agent while the selected "
@@ -38598,14 +38757,18 @@ msgstr ""
 "Ce mode permet à %s de désactiver tous les modules de cet agent alors que le "
 "module sélectionné est à l'état CRITIQUE"
 
-#: ../../godmode/massive/massive_delete_profiles.php:133
+#: ../../godmode/massive/massive_delete_profiles.php:152
 msgid "Profiles deleted successfully"
 msgstr "Profils supprimés correctement"
 
-#: ../../godmode/massive/massive_delete_profiles.php:134
+#: ../../godmode/massive/massive_delete_profiles.php:153
 msgid "Profiles cannot be deleted"
 msgstr "Erreur de suppression des profils"
 
+#: ../../godmode/massive/massive_delete_profiles.php:267
+msgid "Show all groups"
+msgstr "Afficher tous les groupes"
+
 #: ../../godmode/massive/massive_delete_alerts.php:308
 msgid "Show alerts on disabled modules"
 msgstr "Afficher les alertes sur les modules désactivés"
@@ -38626,25 +38789,37 @@ msgstr "Profils ajoutés correctement"
 msgid "Profiles cannot be added"
 msgstr "Erreur d'ajout de profils"
 
-#: ../../godmode/massive/massive_edit_modules.php:137
+#: ../../godmode/massive/massive_edit_modules.php:144
 msgid "Error updating the modules from a module type"
 msgstr "Erreur de mise à jour des modules à partir d'un type de module"
 
-#: ../../godmode/massive/massive_edit_modules.php:160
+#: ../../godmode/massive/massive_edit_modules.php:174
 msgid "Error updating the modules from an agent group"
 msgstr "Erreur de mise à jour des modules à partir d'un groupe d'agent"
 
-#: ../../godmode/massive/massive_edit_modules.php:178
+#: ../../godmode/massive/massive_edit_modules.php:192
 msgid "Error updating the modules (maybe there was no field to update)"
 msgstr ""
 "Erreur de mise à jour des modules (il n'y avait possiblement pas de champs à "
 "mettre à jour)"
 
-#: ../../godmode/massive/massive_edit_modules.php:506
+#: ../../godmode/massive/massive_edit_modules.php:556
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:423
 msgid "Filter agents"
 msgstr "Filtrer les agents"
 
+#: ../../godmode/massive/massive_edit_modules.php:641
+msgid "Dynamic  Two Tailed: "
+msgstr "Deux files dynamiques : "
+
+#: ../../godmode/massive/massive_edit_modules.php:745
+msgid "Change to critical status after."
+msgstr "Passer à l’état critique après."
+
+#: ../../godmode/massive/massive_edit_modules.php:1516
+msgid "rget OS"
+msgstr "Système d’exploitation cible"
+
 #: ../../godmode/consoles/consoles.php:67
 msgid ""
 "If you want to have your consoles registered, you must define them by editing "
@@ -38687,11 +38862,6 @@ msgstr "valeur1,balise1;valeur2,étiquette2;valeur3,étiquette3"
 msgid "Hide"
 msgstr "Cacher"
 
-#: ../../godmode/alerts/alert_actions.php:79
-#: ../../include/functions_reporting.php:3235
-msgid "Alert actions"
-msgstr "Actions d'alerte"
-
 #: ../../godmode/alerts/alert_actions.php:225
 #: ../../godmode/alerts/configure_alert_action.php:132
 #, php-format
@@ -38743,7 +38913,7 @@ msgid "Alert control filter"
 msgstr "Filtre de control d'alertes"
 
 #: ../../godmode/alerts/alert_list.list.php:748
-#: ../../godmode/alerts/alert_view.php:323
+#: ../../include/functions_ui.php:1475
 msgid ""
 "The default actions will be executed every time that the alert is fired and no "
 "other action is executed"
@@ -38751,12 +38921,12 @@ msgstr ""
 "Les actions par défaut seront exécutées chaque fois que l'alerte est "
 "déclenchée et qu'aucune autre action est exécutée."
 
-#: ../../godmode/alerts/alert_list.list.php:1060
+#: ../../godmode/alerts/alert_list.list.php:1072
 msgid "View alert advanced details"
 msgstr "Afficher les informations avancées des alertes"
 
-#: ../../godmode/alerts/alert_list.list.php:1080
-#: ../../include/functions_reporting_html.php:3469
+#: ../../godmode/alerts/alert_list.list.php:1092
+#: ../../include/functions_reporting_html.php:3473
 msgid "No alerts defined"
 msgstr "Aucune alerte définie"
 
@@ -38801,12 +38971,12 @@ msgid "Alert commands"
 msgstr "Commandes d'alertes"
 
 #: ../../godmode/alerts/alert_commands.php:657
-#: ../../include/functions_alerts.php:2660
+#: ../../include/functions_alerts.php:2671
 msgid "No name specified"
 msgstr "Aucun nom indiqué"
 
 #: ../../godmode/alerts/alert_commands.php:661
-#: ../../include/functions_alerts.php:2655
+#: ../../include/functions_alerts.php:2666
 msgid "No command specified"
 msgstr "Aucune commande spécifiée."
 
@@ -38827,7 +38997,7 @@ msgstr ""
 "Ce nœud est configuré en mode centralisé. Toutes les informations sur les "
 "modèles d'alerte sont en lecture seule. Allez vers %s pour le gérer."
 
-#: ../../godmode/alerts/alert_templates.php:442
+#: ../../godmode/alerts/alert_templates.php:443
 msgid ""
 "You cannot edit this alert template, You don't have the permission to edit All "
 "group."
@@ -38835,7 +39005,7 @@ msgstr ""
 "Vous ne pouvez pas modifier ce modèle d'alerte, vous n'êtes pas autorisé à "
 "modifier le groupe Tous."
 
-#: ../../godmode/alerts/alert_templates.php:509
+#: ../../godmode/alerts/alert_templates.php:510
 msgid "No alert templates defined"
 msgstr "Aucun modèle d'alerte défini"
 
@@ -38869,8 +39039,8 @@ msgid "Recovery"
 msgstr "Récupération"
 
 #: ../../godmode/alerts/configure_alert_action.php:330
-#: ../../godmode/alerts/alert_view.php:533
-#: ../../godmode/alerts/alert_view.php:660 ../../godmode/servers/plugin.php:513
+#: ../../godmode/alerts/alert_view.php:538
+#: ../../godmode/alerts/alert_view.php:665 ../../godmode/servers/plugin.php:562
 msgid "Command preview"
 msgstr "Aperçu de commandes"
 
@@ -38889,7 +39059,7 @@ msgstr ""
 #: ../../godmode/alerts/configure_alert_template.php:104
 #: ../../godmode/alerts/configure_alert_template.php:135
 #: ../../godmode/alerts/configure_alert_template.php:174
-#: ../../include/functions_menu.php:571
+#: ../../include/functions_menu.php:572
 msgid "Configure alert template"
 msgstr "Configurer le modèle d'alerte"
 
@@ -38903,7 +39073,17 @@ msgstr "Conditions"
 msgid "Advanced fields"
 msgstr "Champs avancés"
 
-#: ../../godmode/alerts/configure_alert_template.php:436
+#: ../../godmode/alerts/configure_alert_template.php:327
+#: ../../godmode/alerts/configure_alert_template.php:505
+msgid "You can't named a template with spaces"
+msgstr "Impossible de nommer un modèle avec des espaces"
+
+#: ../../godmode/alerts/configure_alert_template.php:356
+#: ../../godmode/alerts/configure_alert_template.php:541
+msgid "Another template with the same name already exists"
+msgstr "Un autre module existe déjà avec le même nom"
+
+#: ../../godmode/alerts/configure_alert_template.php:449
 #, php-format
 msgid ""
 "This node is configured with centralized mode. All alerts templates "
@@ -38912,11 +39092,11 @@ msgstr ""
 "Ce nœud est configuré en mode centralisé. Toutes les informations sur les "
 "modèles d'alertes sont en lecture seule. Allez vers %s pour le gérer."
 
-#: ../../godmode/alerts/configure_alert_template.php:548
+#: ../../godmode/alerts/configure_alert_template.php:569
 msgid "No template name specified"
 msgstr "Aucun nom de modèle spécifié"
 
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 msgid ""
 "Reset the alert counter within the configured period if there is no manual "
 "recovery or validation of the alert."
@@ -38924,7 +39104,7 @@ msgstr ""
 "Remettre le compteur d’alertes dans la période configurée s’il n’y a pas de "
 "récupération manuelle ou validation de l’alerte."
 
-#: ../../godmode/alerts/configure_alert_template.php:722
+#: ../../godmode/alerts/configure_alert_template.php:743
 msgid ""
 "Unless they're left blank, the fields from the action will override those set "
 "on the template."
@@ -38932,11 +39112,11 @@ msgstr ""
 "Les champs de l'action écraseront ceux sur le modèle sauf s'ils sont laissés "
 "en blanc."
 
-#: ../../godmode/alerts/configure_alert_template.php:767
+#: ../../godmode/alerts/configure_alert_template.php:788
 msgid "Reset counter for non-sustained alerts"
 msgstr "Remettre le compteur à zéro pour les alertes non-prolongées"
 
-#: ../../godmode/alerts/configure_alert_template.php:768
+#: ../../godmode/alerts/configure_alert_template.php:789
 msgid ""
 "Enable this option if you want the counter to be reset when the alert is not "
 "being fired consecutively, even if it's within the time threshold"
@@ -38945,55 +39125,55 @@ msgstr ""
 "l'alerte n'est pas déclenchée successivement, même si elle se trouve dans le "
 "seuil de temps"
 
-#: ../../godmode/alerts/configure_alert_template.php:818
+#: ../../godmode/alerts/configure_alert_template.php:839
 msgid "Condition type"
 msgstr "Type de condition"
 
-#: ../../godmode/alerts/configure_alert_template.php:832
+#: ../../godmode/alerts/configure_alert_template.php:853
 msgid "Trigger when matches the value"
 msgstr "Déclenché lorsqu'il concorde avec la valeur"
 
-#: ../../godmode/alerts/configure_alert_template.php:853
+#: ../../godmode/alerts/configure_alert_template.php:874
 msgid "The regular expression is valid"
 msgstr "L'expression régulière est valide"
 
-#: ../../godmode/alerts/configure_alert_template.php:862
+#: ../../godmode/alerts/configure_alert_template.php:883
 msgid "The regular expression is not valid"
 msgstr "L'expression régulière n'est pas valide"
 
-#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/configure_alert_template.php:960
 msgid "Recovery fields"
 msgstr "Champs de récupération"
 
-#: ../../godmode/alerts/configure_alert_template.php:1167
+#: ../../godmode/alerts/configure_alert_template.php:1188
 msgid "No wizard"
 msgstr "Pas d'assistant logiciel"
 
-#: ../../godmode/alerts/configure_alert_template.php:1266
-#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1547
+#: ../../godmode/alerts/configure_alert_template.php:1287
+#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1805
 msgid "The alert would fire when the value matches <span id=\"value\"></span>"
 msgstr ""
 "L'alerte est déclenchée lorsque la valeur concorde avec <span id=\"value\"></"
 "span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1267
+#: ../../godmode/alerts/configure_alert_template.php:1288
 #, php-format
 msgid "The alert would fire when the value doesn\\'t match %s"
 msgstr "L'alerte est déclenchée lorsque la valeur ne concorde pas avec %s"
 
-#: ../../godmode/alerts/configure_alert_template.php:1268
-#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1536
+#: ../../godmode/alerts/configure_alert_template.php:1289
+#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1794
 msgid "The alert would fire when the value is <span id=\"value\"></span>"
 msgstr "L'alerte est déclenchée lorsque la valeur est <span id=\"value\"></span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1269
-#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:1290
+#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1799
 msgid "The alert would fire when the value is not <span id=\"value\"></span>"
 msgstr ""
 "L'alerte est déclenchée lorsque la valeur n'est pas <span id=\"value\"></span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1270
-#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1559
+#: ../../godmode/alerts/configure_alert_template.php:1291
+#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1817
 msgid ""
 "The alert would fire when the value is between <span id=\"min\"></span> and "
 "<span id=\"max\"></span>"
@@ -39001,7 +39181,7 @@ msgstr ""
 "L'alerte est déclenchée lorsque la valeur se trouve entre <span id=\"min\"></"
 "span> et <span id=\"max\"></span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1271
+#: ../../godmode/alerts/configure_alert_template.php:1292
 msgid ""
 "The alert would fire when the value is not between <span id=min></span> and "
 "<span id=max></span>"
@@ -39009,58 +39189,58 @@ msgstr ""
 "L'alerte est déclenchée lorsque la valeur se trouve entre <span id=\"min\"></"
 "span> et <span id=\"max\"></span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1272
+#: ../../godmode/alerts/configure_alert_template.php:1293
 #: ../../godmode/alerts/alert_view.php:206
 msgid "The alert would fire when the value is below <span id=\"min\"></span>"
 msgstr ""
 "L'alerte est déclenchée lorsque la valeur est inférieure à <span id=\"min\"></"
 "span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1273
+#: ../../godmode/alerts/configure_alert_template.php:1294
 #: ../../godmode/alerts/alert_view.php:211
 msgid "The alert would fire when the value is above <span id=\"max\"></span>"
 msgstr ""
 "L'alerte est déclenchée lorsque la valeur est supérieure à <span id=\"max\"> "
 "</ span>"
 
-#: ../../godmode/alerts/configure_alert_template.php:1274
-#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1578
+#: ../../godmode/alerts/configure_alert_template.php:1295
+#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1836
 msgid "The alert would fire when the module is in warning status"
 msgstr "L'alerte est déclenchée lorsque le module se trouve en état d'alerte"
 
-#: ../../godmode/alerts/configure_alert_template.php:1275
-#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1583
+#: ../../godmode/alerts/configure_alert_template.php:1296
+#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1841
 msgid "The alert would fire when the module is in critical status"
 msgstr "L'alerte est déclenchée lorsque le module se trouve en état critique"
 
-#: ../../godmode/alerts/configure_alert_template.php:1276
+#: ../../godmode/alerts/configure_alert_template.php:1297
 #: ../../godmode/alerts/alert_view.php:217
 msgid "The alert would fire when the module value changes"
 msgstr "L'alerte est déclenchée lorsque la valeur du module change"
 
-#: ../../godmode/alerts/configure_alert_template.php:1277
+#: ../../godmode/alerts/configure_alert_template.php:1298
 #: ../../godmode/alerts/alert_view.php:219
 msgid "The alert would fire when the module value does not change"
 msgstr "L'alerte est déclenchée lorsque la valeur du module ne change pas"
 
-#: ../../godmode/alerts/configure_alert_template.php:1278
+#: ../../godmode/alerts/configure_alert_template.php:1299
 #: ../../godmode/alerts/alert_view.php:236
 msgid "The alert would fire when the module is in unknown status"
 msgstr "L'alerte est déclenchée lorsque le module se trouve en état inconnu"
 
-#: ../../godmode/alerts/configure_alert_template.php:1279
+#: ../../godmode/alerts/configure_alert_template.php:1300
 msgid "The alert template cannot have the same value for min and max thresholds."
 msgstr ""
 "Le modèle d'alerte ne peut pas avoir la même valeur pour les seuils minimum et "
 "maximum."
 
-#: ../../godmode/alerts/configure_alert_template.php:1280
+#: ../../godmode/alerts/configure_alert_template.php:1301
 #: ../../godmode/alerts/alert_view.php:232
 msgid "The alert would fire when the module is in not normal status"
 msgstr ""
 "L'alerte se déclencherait lorsque le module n'est pas dans un état normal"
 
-#: ../../godmode/alerts/configure_alert_template.php:1457
+#: ../../godmode/alerts/configure_alert_template.php:1478
 msgid ""
 "The alert would fire when the module is in unknown status. Warning: "
 "unknown_updates of pandora_server.conf must be equal to 1"
@@ -39069,7 +39249,7 @@ msgstr ""
 "unknown_updates de pandora_server.conf doit être égal à 1"
 
 #: ../../godmode/alerts/alert_view.php:89 ../../godmode/alerts/alert_view.php:90
-#: ../../godmode/alerts/alert_list.php:487
+#: ../../godmode/alerts/alert_list.php:581
 msgid "List alerts"
 msgstr "Liste d'alertes"
 
@@ -39079,14 +39259,14 @@ msgstr "Liste d'alertes"
 msgid "Stand by"
 msgstr "Veuillez patientez"
 
-#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1550
+#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1808
 msgid ""
 "The alert would fire when the value doesn't match <span id=\"value\"></span>"
 msgstr ""
 "L'alerte est déclenchée lorsque la valeur ne concorde pas avec <span id=\"value"
 "\"></span>"
 
-#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1562
+#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1820
 msgid ""
 "The alert would fire when the value is not between <span id=\"min\"></span> "
 "and <span id=\"max\"></span>"
@@ -39099,11 +39279,11 @@ msgid "Firing conditions"
 msgstr "Conditions de déclenchement"
 
 #: ../../godmode/alerts/alert_view.php:311
-#: ../../godmode/alerts/alert_view.php:345
+#: ../../godmode/alerts/alert_view.php:338
 msgid "Every time that the alert is fired"
 msgstr "Chaque fois que l'alerte est déclenchée"
 
-#: ../../godmode/alerts/alert_view.php:391
+#: ../../godmode/alerts/alert_view.php:396
 msgid ""
 "Select the desired action and mode to see the Firing/Recovery fields for this "
 "action"
@@ -39111,23 +39291,23 @@ msgstr ""
 "Sélectionnez l'action et le mode souhaités pour voir les champs Déclenchement/"
 "Récupération pour cette action"
 
-#: ../../godmode/alerts/alert_view.php:452
+#: ../../godmode/alerts/alert_view.php:457
 msgid "Template fields"
 msgstr "Champs de modèles"
 
-#: ../../godmode/alerts/alert_view.php:454
+#: ../../godmode/alerts/alert_view.php:459
 msgid "Triggering fields configured in template"
 msgstr "Champs de déclenchement configurés dans le modèle"
 
-#: ../../godmode/alerts/alert_view.php:548
+#: ../../godmode/alerts/alert_view.php:553
 msgid "The alert recovering is disabled on this template."
 msgstr "L'alerte de récupération est désactivée sur ce modèle."
 
-#: ../../godmode/alerts/alert_view.php:564
+#: ../../godmode/alerts/alert_view.php:569
 msgid "Recovering fields"
 msgstr "Récupération de champs"
 
-#: ../../godmode/alerts/alert_view.php:566
+#: ../../godmode/alerts/alert_view.php:571
 msgid ""
 "Fields passed to the command executed by this action when the alert is "
 "recovered"
@@ -39135,61 +39315,62 @@ msgstr ""
 "Champs transférés à la commande exécutée par cette action lorsque l'alerte est "
 "récupérée"
 
-#: ../../godmode/alerts/alert_view.php:580
+#: ../../godmode/alerts/alert_view.php:585
 msgid "Template recovery fields"
 msgstr "Champs de récupération de modèles"
 
-#: ../../godmode/alerts/alert_view.php:582
+#: ../../godmode/alerts/alert_view.php:587
 msgid "Recovery fields configured in alert template"
 msgstr "Champs de récupération configurés dans le modèle d'alerte"
 
-#: ../../godmode/alerts/alert_view.php:585
+#: ../../godmode/alerts/alert_view.php:590
 msgid "Action recovery fields"
 msgstr "Champs de récupération d'actions"
 
-#: ../../godmode/alerts/alert_view.php:587
+#: ../../godmode/alerts/alert_view.php:592
 msgid "Recovery fields configured in alert action"
 msgstr "Champs de récupération configurés en action d'alerte"
 
-#: ../../godmode/alerts/alert_view.php:590
+#: ../../godmode/alerts/alert_view.php:595
 msgid "Executed on recovery"
 msgstr "Exécuté lors de la récupération"
 
-#: ../../godmode/alerts/alert_view.php:592
+#: ../../godmode/alerts/alert_view.php:597
 msgid "Fields used on execution when the alert is recovered"
 msgstr "Champs utilisés lors de l'exécution lorsque l'alerte est récupérée"
 
-#: ../../godmode/alerts/alert_list.builder.php:81
+#: ../../godmode/alerts/alert_list.builder.php:99
+#: ../../include/class/WelcomeWindow.class.php:823
 msgid "Latest value"
 msgstr "Dernière valeur"
 
-#: ../../godmode/alerts/alert_list.builder.php:102
+#: ../../godmode/alerts/alert_list.builder.php:120
 #: ../../include/class/AgentsAlerts.class.php:342
 msgid "Create Action"
 msgstr "Créer une action"
 
-#: ../../godmode/alerts/alert_list.builder.php:141
+#: ../../godmode/alerts/alert_list.builder.php:159
 #: ../../include/class/AgentsAlerts.class.php:391
 msgid "Create Template"
 msgstr "Créer un modèle"
 
-#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/alerts/alert_list.builder.php:187
 msgid "It takes precedence over the action's threshold configuration."
 msgstr "Il a de la priorité sur la configuration du seuil de l’action."
 
-#: ../../godmode/alerts/alert_list.builder.php:199
+#: ../../godmode/alerts/alert_list.builder.php:217
 msgid "Finish and view cluster"
 msgstr "Terminer et afficher la grappe"
 
-#: ../../godmode/alerts/alert_list.php:122
+#: ../../godmode/alerts/alert_list.php:135
 msgid "Already added"
 msgstr "Déjà ajouté"
 
-#: ../../godmode/alerts/alert_list.php:176
+#: ../../godmode/alerts/alert_list.php:189
 msgid "No template specified"
 msgstr "Aucun modèle spécifié"
 
-#: ../../godmode/alerts/alert_list.php:491
+#: ../../godmode/alerts/alert_list.php:585
 msgid "Builder alert"
 msgstr "Outil de conception d'alertes"
 
@@ -39334,7 +39515,7 @@ msgid "There are no defined news"
 msgstr "Aucune nouvelle définie"
 
 #: ../../godmode/setup/news.php:355
-#: ../../operation/agentes/estado_generalagente.php:718
+#: ../../operation/agentes/estado_generalagente.php:713
 msgid "Author"
 msgstr "Auteur"
 
@@ -39395,7 +39576,7 @@ msgid "Correct update the setup options"
 msgstr "Corrigez la mise à jour des options de configuration"
 
 #: ../../godmode/setup/setup_ehorus.php:67
-#: ../../include/functions_config.php:1824
+#: ../../include/functions_config.php:1870
 msgid "Enable eHorus"
 msgstr "Activer eHorus"
 
@@ -39494,39 +39675,39 @@ msgstr "Mot de passe incorrect"
 msgid "Data storage path"
 msgstr "Chemin de stockage de données"
 
-#: ../../godmode/setup/setup_sflow.php:50 ../../include/functions_config.php:1595
+#: ../../godmode/setup/setup_sflow.php:50 ../../include/functions_config.php:1641
 msgid "Daemon interval"
 msgstr "Intervalle de démon"
 
 #: ../../godmode/setup/setup_sflow.php:55
 #: ../../godmode/setup/setup_netflow.php:51
-#: ../../include/functions_config.php:1556
-#: ../../include/functions_config.php:1599
+#: ../../include/functions_config.php:1602
+#: ../../include/functions_config.php:1645
 msgid "Daemon binary path"
 msgstr "Chemin binaire démon"
 
 #: ../../godmode/setup/setup_sflow.php:60
 #: ../../godmode/setup/setup_netflow.php:56
-#: ../../include/functions_config.php:1560
-#: ../../include/functions_config.php:1603
+#: ../../include/functions_config.php:1606
+#: ../../include/functions_config.php:1649
 msgid "Nfdump binary path"
 msgstr "Chemin binaire nfdump"
 
 #: ../../godmode/setup/setup_sflow.php:65
 #: ../../godmode/setup/setup_netflow.php:61
-#: ../../include/functions_config.php:1564
-#: ../../include/functions_config.php:1607
+#: ../../include/functions_config.php:1610
+#: ../../include/functions_config.php:1653
 msgid "Nfexpire binary path"
 msgstr "Chemin binaire Nfexpire"
 
 #: ../../godmode/setup/setup_sflow.php:70
 #: ../../godmode/setup/setup_netflow.php:66
-#: ../../include/functions_config.php:1568
-#: ../../include/functions_config.php:1611
+#: ../../include/functions_config.php:1614
+#: ../../include/functions_config.php:1657
 msgid "Maximum chart resolution"
 msgstr "Résolution maximale du graphique"
 
-#: ../../godmode/setup/setup_sflow.php:80 ../../include/functions_config.php:1619
+#: ../../godmode/setup/setup_sflow.php:80 ../../include/functions_config.php:1665
 msgid "Sflow max lifetime"
 msgstr "Durée de vie maximale de Sflow"
 
@@ -39538,8 +39719,8 @@ msgstr "La résolution de l'adresse IP peut prendre du temps"
 
 #: ../../godmode/setup/setup_sflow.php:86
 #: ../../godmode/setup/setup_netflow.php:82
-#: ../../include/functions_config.php:1580
-#: ../../include/functions_config.php:1623
+#: ../../include/functions_config.php:1626
+#: ../../include/functions_config.php:1669
 msgid "Name resolution for IP address"
 msgstr "Résolution du nom pour l'adresse IP"
 
@@ -39556,7 +39737,7 @@ msgid "Bind port"
 msgstr "Lier le port"
 
 #: ../../godmode/setup/setup_websocket_engine.php:71
-#: ../../include/functions_config.php:1976
+#: ../../include/functions_config.php:2022
 msgid "WebSocket proxy url"
 msgstr "URL du proxy WebSocket"
 
@@ -39569,11 +39750,11 @@ msgstr ""
 "Ce nœud est configuré en mode centralisé. Toutes les définitions de système "
 "d'exploitation sont en lecture seule. Accédez à %s pour les gérer."
 
-#: ../../godmode/setup/os.list.php:162
+#: ../../godmode/setup/os.list.php:170
 msgid "There are no defined operating systems"
 msgstr "Aucun système d'exploitation défini"
 
-#: ../../godmode/setup/os.list.php:169
+#: ../../godmode/setup/os.list.php:177
 msgid "Create OS"
 msgstr "Définir système d'exploitation"
 
@@ -39593,7 +39774,7 @@ msgstr "Éditer système d'exploitation"
 msgid "List of Operating Systems"
 msgstr "Liste des systèmes d’exploitation"
 
-#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2084
+#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2088
 msgid "Success creating OS"
 msgstr "Système d'exploitation défini correctement"
 
@@ -39601,7 +39782,7 @@ msgstr "Système d'exploitation défini correctement"
 msgid "Fail creating OS"
 msgstr "Erreur de définition du système d'exploitation"
 
-#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2121
+#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2125
 msgid "Success updating OS"
 msgstr "Mise à jour réussie du système d'exploitation"
 
@@ -39659,9 +39840,9 @@ msgstr "Google Maps"
 
 #: ../../godmode/setup/gis_step_2.php:254
 #: ../../godmode/reporting/visual_console_builder.elements.php:199
-#: ../../include/functions_visual_map_editor.php:1443
+#: ../../include/functions_visual_map_editor.php:1441
 #: ../../include/functions_visual_map.php:4209
-#: ../../operation/visual_console/view.php:318
+#: ../../operation/visual_console/view.php:320
 msgid "Static Image"
 msgstr "Image statique"
 
@@ -39710,24 +39891,24 @@ msgid "Corners of the area of the image"
 msgstr "Coins qui délimitent la surface de l'image"
 
 #: ../../godmode/setup/gis_step_2.php:364
-#: ../../include/rest-api/models/VisualConsole/Item.php:1964
+#: ../../include/rest-api/models/VisualConsole/Item.php:1968
 msgid "Left"
 msgstr "Gauche"
 
 #: ../../godmode/setup/gis_step_2.php:371
-#: ../../include/rest-api/models/VisualConsole/Item.php:1961
+#: ../../include/rest-api/models/VisualConsole/Item.php:1965
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:317
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:317
 msgid "Bottom"
 msgstr "En bas"
 
 #: ../../godmode/setup/gis_step_2.php:378
-#: ../../include/rest-api/models/VisualConsole/Item.php:1963
+#: ../../include/rest-api/models/VisualConsole/Item.php:1967
 msgid "Right"
 msgstr "Droite"
 
 #: ../../godmode/setup/gis_step_2.php:385
-#: ../../include/rest-api/models/VisualConsole/Item.php:1962
+#: ../../include/rest-api/models/VisualConsole/Item.php:1966
 msgid "Top"
 msgstr "En haut"
 
@@ -39802,16 +39983,35 @@ msgstr "Attribut de connexion secondaire"
 msgid "Force 2FA for all users is enabled"
 msgstr "Forcer 2FA pour tous les utilisateurs est activé"
 
+#: ../../godmode/setup/setup_auth.php:427
+msgid "Check activity"
+msgstr "Vérifier activité"
+
 #: ../../godmode/setup/setup_auth.php:428
+msgid "Ignore activity"
+msgstr "Ignorer l’activité"
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid "Control of timeout session"
+msgstr "Contrôle d’expiration de la session"
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid ""
+"Select 'ignore activity' to ignore user activity when checking the session."
+msgstr ""
+"Sélectionnez “ignore activity” pour ignorer l’activité des utilisateurs en "
+"vérifiant la session."
+
+#: ../../godmode/setup/setup_auth.php:448
 msgid "Session timeout (mins)"
 msgstr "Expiration de la session (min)"
 
-#: ../../godmode/setup/setup_auth.php:475
+#: ../../godmode/setup/setup_auth.php:495
 #, php-format
 msgid "Local %s"
 msgstr "%s Local"
 
-#: ../../godmode/setup/setup_auth.php:476
+#: ../../godmode/setup/setup_auth.php:496
 msgid "ldap"
 msgstr "LDAP"
 
@@ -39823,7 +40023,7 @@ msgid "Integria IMS API is not reachable"
 msgstr "L'API Integria IMS n'est pas accessible"
 
 #: ../../godmode/setup/setup_integria.php:262
-#: ../../include/functions_config.php:1862
+#: ../../include/functions_config.php:1908
 msgid "Enable Integria IMS"
 msgstr "Activer Integria IMS"
 
@@ -39897,7 +40097,7 @@ msgid "Unsucessful save the snmp translation."
 msgstr "Erreur d'enregistrement de la traduction SNMP"
 
 #: ../../godmode/setup/setup_netflow.php:76
-#: ../../include/functions_config.php:1576
+#: ../../include/functions_config.php:1622
 msgid "Netflow max lifetime"
 msgstr "Durée de vie maximale du Netflow"
 
@@ -39910,7 +40110,7 @@ msgid "Paginated module view"
 msgstr "Vue paginée du module"
 
 #: ../../godmode/setup/setup_visuals.php:156
-#: ../../include/functions_config.php:1363
+#: ../../include/functions_config.php:1409
 msgid "Service label font size"
 msgstr "Taille de la police de l'étiquette de service"
 
@@ -39931,28 +40131,28 @@ msgid "Colors and text"
 msgstr "Couleurs et texte"
 
 #: ../../godmode/setup/setup_visuals.php:343
-#: ../../include/functions_config.php:1050
+#: ../../include/functions_config.php:1096
 msgid "Style template"
 msgstr "Modèle de style"
 
 #: ../../godmode/setup/setup_visuals.php:361
-#: ../../include/functions_config.php:1070
+#: ../../include/functions_config.php:1116
 msgid "Status icon set"
 msgstr "Définir icône d'état"
 
 #: ../../godmode/setup/setup_visuals.php:606
-#: ../../include/functions_config.php:1106
+#: ../../include/functions_config.php:1152
 msgid "Custom documentation logo"
 msgstr "Logo de documentation personnalisé"
 
 #: ../../godmode/setup/setup_visuals.php:646
-#: ../../include/functions_config.php:1110
+#: ../../include/functions_config.php:1156
 msgid "Custom support logo"
 msgstr "Logo d'assistance personnalisé"
 
 #: ../../godmode/setup/setup_visuals.php:684
-#: ../../include/functions_config.php:1114
-#: ../../include/functions_config.php:1118
+#: ../../include/functions_config.php:1160
+#: ../../include/functions_config.php:1164
 msgid "Custom networkmap center logo"
 msgstr "Logo du centre de carte réseau personnalisé"
 
@@ -39969,7 +40169,7 @@ msgid "Disable helps"
 msgstr "Désactiver les aides"
 
 #: ../../godmode/setup/setup_visuals.php:846
-#: ../../include/functions_config.php:1302
+#: ../../include/functions_config.php:1348
 msgid "Fixed header"
 msgstr "En-tête fixe"
 
@@ -39978,12 +40178,12 @@ msgid "Automatically hide submenu"
 msgstr "Masquer automatiquement le sous-menu"
 
 #: ../../godmode/setup/setup_visuals.php:905
-#: ../../include/functions_config.php:1266
+#: ../../include/functions_config.php:1312
 msgid "GIS Labels"
 msgstr "Étiquettes GIS"
 
 #: ../../godmode/setup/setup_visuals.php:915
-#: ../../include/functions_config.php:1274
+#: ../../include/functions_config.php:1320
 msgid "Default icon in GIS"
 msgstr "Icône par défaut sur GIS"
 
@@ -40000,8 +40200,8 @@ msgid "Show unit along with value in reports"
 msgstr "Afficher l'unité et la valeur dans les rapports"
 
 #: ../../godmode/setup/setup_visuals.php:1004
-#: ../../include/functions_config.php:1242
-#: ../../include/functions_config.php:1246
+#: ../../include/functions_config.php:1288
+#: ../../include/functions_config.php:1292
 msgid "Agent size text"
 msgstr "Taille du texte de l'agent"
 
@@ -40011,18 +40211,18 @@ msgid "Small"
 msgstr "Petit"
 
 #: ../../godmode/setup/setup_visuals.php:1026
-#: ../../include/functions_config.php:1250
+#: ../../include/functions_config.php:1296
 msgid "Module size text"
 msgstr "Taille du texte du module"
 
 #: ../../godmode/setup/setup_visuals.php:1050
-#: ../../include/functions_config.php:1254
-#: ../../include/functions_config.php:1258
+#: ../../include/functions_config.php:1300
+#: ../../include/functions_config.php:1304
 msgid "Description size text"
 msgstr "Taille du texte de description"
 
 #: ../../godmode/setup/setup_visuals.php:1061
-#: ../../include/functions_config.php:1262
+#: ../../include/functions_config.php:1308
 msgid "Item title size text"
 msgstr "Taille du texte du titre de l'élément"
 
@@ -40031,48 +40231,60 @@ msgid "Graph color #"
 msgstr "Couleur du graphique #"
 
 #: ../../godmode/setup/setup_visuals.php:1127
+msgid ""
+"Decimal data resolution setting for SLA and other reports is not available in "
+"the Community version."
+msgstr ""
+"Paramètre de résolution de données décimale pour l’entente de nouveau de "
+"services et d’autres rapports non disponible dans la version Communauté."
+
+#: ../../godmode/setup/setup_visuals.php:1132
 msgid "Data precision"
 msgstr "Précision des données"
 
-#: ../../godmode/setup/setup_visuals.php:1145
+#: ../../godmode/setup/setup_visuals.php:1150
 msgid "Data precision in graphs"
 msgstr "Précision de données sur les graphiques"
 
-#: ../../godmode/setup/setup_visuals.php:1176
-#: ../../include/functions_config.php:1330
+#: ../../godmode/setup/setup_visuals.php:1181
+#: ../../include/functions_config.php:1376
 msgid "Default line thickness for the Custom Graph."
 msgstr "Épaisseur de ligne par défaut pour le graphique personnalisé"
 
-#: ../../godmode/setup/setup_visuals.php:1303
+#: ../../godmode/setup/setup_visuals.php:1308
 msgid "Zoom graphs"
 msgstr "Zoomer les graphiques"
 
-#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1337
 msgid "Classic view"
 msgstr "Affichage classique"
 
-#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1338
 msgid "View of favorites"
 msgstr "Vue des favoris"
 
-#: ../../godmode/setup/setup_visuals.php:1388
+#: ../../godmode/setup/setup_visuals.php:1382
 msgid "Type of view of visual consoles"
 msgstr "Type d'affichage des consoles visuelles"
 
-#: ../../godmode/setup/setup_visuals.php:1402
+#: ../../godmode/setup/setup_visuals.php:1395
 msgid "Number of favorite visual consoles to show in the menu"
 msgstr "Nombre de consoles visuelles préférées à afficher dans le menu"
 
-#: ../../godmode/setup/setup_visuals.php:1407
-#: ../../include/functions_config.php:1226
+#: ../../godmode/setup/setup_visuals.php:1401
+#: ../../include/functions_config.php:1272
 msgid "Default line thickness for the Visual Console"
 msgstr "Épaisseur de ligne par défaut pour la console visuelle"
 
-#: ../../godmode/setup/setup_visuals.php:1452
+#: ../../godmode/setup/setup_visuals.php:1413
+msgid "Lock screen orientation when viewing on mobile devices"
+msgstr "Orientation de l’écran verrouillé affiché dans les dispositifs mobiles"
+
+#: ../../godmode/setup/setup_visuals.php:1446
 msgid "Number of favorite services to show in the menu"
 msgstr "Nombre de services favoris à afficher dans le menu"
 
-#: ../../godmode/setup/setup_visuals.php:1550
+#: ../../godmode/setup/setup_visuals.php:1544
 msgid ""
 "The dir of custom logos is in your www Console in 'images/custom_logo'. You "
 "can upload more files (ONLY JPEG AND PNG) in upload tool in console."
@@ -40081,90 +40293,90 @@ msgstr ""
 "'images/custom_logo'. Vous pouvez télécharger plus de fichiers (SEULEMENT JPEG "
 "ET PNG) dans l'outil de téléchargement de la console."
 
-#: ../../godmode/setup/setup_visuals.php:1739
-#: ../../include/functions_config.php:1314
+#: ../../godmode/setup/setup_visuals.php:1733
+#: ../../include/functions_config.php:1360
 msgid "Networkmap max width"
 msgstr "Largeur maximale de la carte de réseau"
 
-#: ../../godmode/setup/setup_visuals.php:1762
+#: ../../godmode/setup/setup_visuals.php:1756
 msgid "Show empty groups in group view"
 msgstr "Afficher les groupes vides dans la vue de groupe"
 
-#: ../../godmode/setup/setup_visuals.php:1788
-#: ../../include/functions_config.php:1536
+#: ../../godmode/setup/setup_visuals.php:1784
+#: ../../include/functions_config.php:1582
 msgid "Decimal separator"
 msgstr "Séparateur décimal"
 
-#: ../../godmode/setup/setup_visuals.php:1803
+#: ../../godmode/setup/setup_visuals.php:1799
 msgid "Visible time of successful notifiations"
 msgstr "Temps visible des notifications réussies"
 
-#: ../../godmode/setup/setup_visuals.php:1831
+#: ../../godmode/setup/setup_visuals.php:1827
 msgid "Custom values post process"
 msgstr "Valeurs personnalisées pour post-traitement"
 
-#: ../../godmode/setup/setup_visuals.php:1871
-#: ../../godmode/setup/setup_visuals.php:2038
+#: ../../godmode/setup/setup_visuals.php:1867
+#: ../../godmode/setup/setup_visuals.php:2034
 msgid "Delete custom values"
 msgstr "Supprimer les valeurs personnalisées"
 
-#: ../../godmode/setup/setup_visuals.php:1921
+#: ../../godmode/setup/setup_visuals.php:1917
 msgid "Interval values"
 msgstr "Valeurs d'intervalle"
 
-#: ../../godmode/setup/setup_visuals.php:1960
+#: ../../godmode/setup/setup_visuals.php:1956
 msgid "Delete interval values"
 msgstr "Supprimer des valeurs d’intervalle"
 
-#: ../../godmode/setup/setup_visuals.php:2003
+#: ../../godmode/setup/setup_visuals.php:1999
 msgid "Module units"
 msgstr "Unités du module"
 
-#: ../../godmode/setup/setup_visuals.php:2099
+#: ../../godmode/setup/setup_visuals.php:2095
 msgid "Behaviour configuration"
 msgstr "Configuration de comportement"
 
-#: ../../godmode/setup/setup_visuals.php:2104
+#: ../../godmode/setup/setup_visuals.php:2100
 msgid "GIS configuration"
 msgstr "Configuration GIS"
 
-#: ../../godmode/setup/setup_visuals.php:2109
+#: ../../godmode/setup/setup_visuals.php:2105
 msgid "Style configuration"
 msgstr "Configuration du style"
 
-#: ../../godmode/setup/setup_visuals.php:2114
+#: ../../godmode/setup/setup_visuals.php:2110
 msgid "Charts configuration"
 msgstr "Configuration de graphiques"
 
-#: ../../godmode/setup/setup_visuals.php:2119
+#: ../../godmode/setup/setup_visuals.php:2115
 msgid "Font and Text configuration"
 msgstr "Configuration de la police et du texte"
 
-#: ../../godmode/setup/setup_visuals.php:2124
+#: ../../godmode/setup/setup_visuals.php:2120
 msgid "Visual consoles configuration"
 msgstr "Configuration des consoles visuelles"
 
-#: ../../godmode/setup/setup_visuals.php:2129
+#: ../../godmode/setup/setup_visuals.php:2125
 msgid "Reports configuration "
 msgstr "Configuration des rapports"
 
-#: ../../godmode/setup/setup_visuals.php:2134
+#: ../../godmode/setup/setup_visuals.php:2130
 msgid "Services configuration"
 msgstr "Configuration des services"
 
-#: ../../godmode/setup/setup_visuals.php:2139
+#: ../../godmode/setup/setup_visuals.php:2135
 msgid "Other configuration"
 msgstr "Autre configuration"
 
-#: ../../godmode/setup/setup_visuals.php:2425
+#: ../../godmode/setup/setup_visuals.php:2421
 msgid "Mobile console logo preview"
 msgstr "Aperçu du logo de la console mobile"
 
-#: ../../godmode/setup/setup_visuals.php:2461
+#: ../../godmode/setup/setup_visuals.php:2457
 msgid "Gis icons preview"
 msgstr "Aperçu des icônes GIS"
 
-#: ../../godmode/setup/setup_visuals.php:2527
+#: ../../godmode/setup/setup_visuals.php:2523
 msgid "Status set preview"
 msgstr "Aperçu de l'état"
 
@@ -40244,85 +40456,94 @@ msgid "Enable Sflow"
 msgstr "Activer Sflow"
 
 #: ../../godmode/setup/setup_general.php:421
-#: ../../include/functions_config.php:268
+#: ../../include/functions_config.php:272
 msgid "General network path"
 msgstr "Chemin réseau général"
 
-#: ../../godmode/setup/setup_general.php:434
+#: ../../godmode/setup/setup_general.php:433
+#: ../../include/functions_config.php:268
+msgid "Enable Feedback"
+msgstr "Activer les commentaires"
+
+#: ../../godmode/setup/setup_general.php:447
 msgid "Server timezone setup"
 msgstr "Configuration du fuseau horaire du serveur"
 
-#: ../../godmode/setup/setup_general.php:515
-#: ../../include/functions_config.php:431
+#: ../../godmode/setup/setup_general.php:528
+#: ../../include/functions_config.php:443
 msgid "Inventory changes blacklist"
 msgstr "Liste noire des changements d'inventaire"
 
-#: ../../godmode/setup/setup_general.php:520
-#: ../../include/functions_config.php:342
+#: ../../godmode/setup/setup_general.php:533
+#: ../../include/functions_config.php:346
 msgid "Server logs directory"
 msgstr "Répertoire des journaux du serveur"
 
-#: ../../godmode/setup/setup_general.php:532
-#: ../../include/functions_config.php:330
+#: ../../godmode/setup/setup_general.php:545
+#: ../../include/functions_config.php:334
 msgid "Event storm protection"
 msgstr "Protection Event Storm"
 
-#: ../../godmode/setup/setup_general.php:552
+#: ../../godmode/setup/setup_general.php:565
 msgid "Change remote config encoding"
 msgstr "Changer l'encodage de la configuration à distance"
 
-#: ../../godmode/setup/setup_general.php:561
-#: ../../include/functions_config.php:326
+#: ../../godmode/setup/setup_general.php:574
+#: ../../include/functions_config.php:330
 msgid "Referer security"
 msgstr "Sécurité du référent"
 
-#: ../../godmode/setup/setup_general.php:571
-#: ../../include/functions_config.php:346
+#: ../../godmode/setup/setup_general.php:584
+#: ../../include/functions_config.php:350
 msgid "Log size limit in system logs viewer extension"
 msgstr ""
 "Taille limite des journaux dans l'extension du visualiseur de journaux du "
 "système"
 
-#: ../../godmode/setup/setup_general.php:592
-#: ../../include/functions_config.php:350
+#: ../../godmode/setup/setup_general.php:605
+#: ../../include/functions_config.php:354
 msgid "Tutorial mode"
 msgstr "Mode tutoriel"
 
-#: ../../godmode/setup/setup_general.php:605
-#: ../../include/functions_config.php:354
+#: ../../godmode/setup/setup_general.php:618
+#: ../../include/functions_config.php:358
 msgid "Allow create scheduled downtimes in the past"
 msgstr "Autoriser la création de temps d'arrêt planifiés dans le passé"
 
-#: ../../godmode/setup/setup_general.php:614
-msgid "Limit for bulk operations"
-msgstr "Limite pour les opérations massives"
-
-#: ../../godmode/setup/setup_general.php:630
+#: ../../godmode/setup/setup_general.php:643
 msgid "Include agents manually disabled"
 msgstr "Inclure les agents désactivés manuellement"
 
-#: ../../godmode/setup/setup_general.php:639
+#: ../../godmode/setup/setup_general.php:652
 msgid "Set alias as name by default in agent creation"
 msgstr "Définir l'alias comme nom par défaut lors de la création de l'agent."
 
-#: ../../godmode/setup/setup_general.php:659
+#: ../../godmode/setup/setup_general.php:672
 msgid "Module custom ID readonly"
 msgstr "ID personnalisé du module en lecture seule"
 
-#: ../../godmode/setup/setup_general.php:666
+#: ../../godmode/setup/setup_general.php:679
 msgid "Useful for integrations"
 msgstr "Utile pour les intégrations"
 
-#: ../../godmode/setup/setup_general.php:679
-#: ../../godmode/setup/setup_general.php:692
+#: ../../godmode/setup/setup_general.php:685
+msgid ""
+"This log is recommended to be DISABLED by default due to the large amount of "
+"debug data it generates."
+msgstr ""
+"Il est recommandé de DÉSACTIVER le journal par défaut en raison de la grande "
+"quantité de données de dépannage qu’il génère."
+
+#: ../../godmode/setup/setup_general.php:696
+#: ../../godmode/setup/setup_general.php:709
 msgid "Log location"
 msgstr "Emplacement du journal"
 
-#: ../../godmode/setup/setup_general.php:736
+#: ../../godmode/setup/setup_general.php:773
 msgid "General options"
 msgstr "Options générales"
 
-#: ../../godmode/setup/setup_general.php:755
+#: ../../godmode/setup/setup_general.php:792
 msgid ""
 "Please notice that some providers like Gmail or Office365 need to setup/enable "
 "manually external connections using SMTP and you need to use STARTTLS on port "
@@ -40338,29 +40559,29 @@ msgstr ""
 "Si vous avez des paramètres manuels dans votre pandora_server.conf, veuillez "
 "noter que ces paramètres ignoreront cette configuration de la console."
 
-#: ../../godmode/setup/setup_general.php:770
+#: ../../godmode/setup/setup_general.php:807
 msgid "From address"
 msgstr "De l'adresse"
 
-#: ../../godmode/setup/setup_general.php:794
+#: ../../godmode/setup/setup_general.php:831
 msgid "SMTP Server"
 msgstr "Serveur SMTP"
 
-#: ../../godmode/setup/setup_general.php:806
+#: ../../godmode/setup/setup_general.php:843
 msgid "SMTP Port"
 msgstr "Port SMTP"
 
-#: ../../godmode/setup/setup_general.php:873
+#: ../../godmode/setup/setup_general.php:910
 msgid "Email test"
 msgstr "Test d'un email"
 
-#: ../../godmode/setup/setup_general.php:922
+#: ../../godmode/setup/setup_general.php:959
 #: ../../include/class/TipsWindow.class.php:787
-#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:833
+#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:848
 msgid "Send"
 msgstr "Envoyer"
 
-#: ../../godmode/setup/setup_general.php:936
+#: ../../godmode/setup/setup_general.php:973
 msgid "Check mail configuration"
 msgstr "Vérifier la configuration de la messagerie"
 
@@ -40372,29 +40593,29 @@ msgstr "Pandora_db s'exécutant dans la base de données historique."
 msgid "not executed"
 msgstr "Non exécuté"
 
-#: ../../godmode/setup/performance.php:278 ../../include/functions_config.php:846
+#: ../../godmode/setup/performance.php:278 ../../include/functions_config.php:888
 msgid "Max. days before delete traps"
 msgstr "Nombre de jours maximum avant la suppression de déroutements"
 
 #: ../../godmode/setup/performance.php:308
-#: ../../godmode/setup/performance.php:518 ../../include/functions_config.php:850
+#: ../../godmode/setup/performance.php:518 ../../include/functions_config.php:892
 msgid "Max. days before delete string data"
 msgstr "Nombre de jours maximum avant la suppression de chaînes de données"
 
-#: ../../godmode/setup/performance.php:323 ../../include/functions_config.php:858
+#: ../../godmode/setup/performance.php:323 ../../include/functions_config.php:900
 msgid "Max. days before delete GIS data"
 msgstr "Nombre de jours maximum avant la suppression de données GIS"
 
 #: ../../godmode/setup/performance.php:353
-#: ../../godmode/setup/performance.php:482 ../../include/functions_config.php:874
+#: ../../godmode/setup/performance.php:482 ../../include/functions_config.php:916
 msgid "Max. days before compact data"
 msgstr "Nombre de jours maximum avant la compression de données"
 
-#: ../../godmode/setup/performance.php:368 ../../include/functions_config.php:866
+#: ../../godmode/setup/performance.php:368 ../../include/functions_config.php:908
 msgid "Max. days before delete unknown modules"
 msgstr "Nombre de jours maximum avant la suppression de modules inconnus"
 
-#: ../../godmode/setup/performance.php:383 ../../include/functions_config.php:870
+#: ../../godmode/setup/performance.php:383 ../../include/functions_config.php:912
 msgid "Max. days before delete not initialized modules"
 msgstr "Nombre de jours maximum avant la suppression de modules non initialisés"
 
@@ -40404,77 +40625,77 @@ msgstr ""
 "Nombre de jours maximum avant la suppression d'agents à désactivation "
 "automatique"
 
-#: ../../godmode/setup/performance.php:413 ../../include/functions_config.php:926
+#: ../../godmode/setup/performance.php:413 ../../include/functions_config.php:968
 msgid "Retention period of past special days"
 msgstr "Période de rétention de jours spéciaux passés"
 
 #: ../../godmode/setup/performance.php:494
-#: ../../godmode/setup/performance.php:615 ../../include/functions_config.php:890
+#: ../../godmode/setup/performance.php:612 ../../include/functions_config.php:932
 msgid "Compact interpolation in hours (1 Fine-20 bad)"
 msgstr "Interpolation de compression en heures (1 Optimale-20 Mauvaise)"
 
-#: ../../godmode/setup/performance.php:537 ../../include/functions_config.php:940
+#: ../../godmode/setup/performance.php:537 ../../include/functions_config.php:986
 msgid "Max. days before delete old messages"
 msgstr "Max. jours avant de supprimer les anciens messages"
 
-#: ../../godmode/setup/performance.php:549 ../../include/functions_config.php:944
-msgid "Max. days before delete old network matrix data"
-msgstr "Max. jours avant de supprimer les anciennes données de la matrice réseau"
-
-#: ../../godmode/setup/performance.php:565 ../../include/functions_config.php:935
+#: ../../godmode/setup/performance.php:550 ../../include/functions_config.php:977
 msgid "Max. days before delete inventory data"
 msgstr "Nombre de jours maximum avant la suppression de données d'inventaire"
 
-#: ../../godmode/setup/performance.php:586
+#: ../../godmode/setup/performance.php:563 ../../include/functions_config.php:982
+msgid "Max. days before disabled agents are deleted"
+msgstr "Nombre de jours maximales avant suppression des agents désactivés"
+
+#: ../../godmode/setup/performance.php:583
 msgid "Item limit for realtime reports"
 msgstr "Limite d'articles pour les rapports en temps réel"
 
-#: ../../godmode/setup/performance.php:629
+#: ../../godmode/setup/performance.php:626
 msgid "Last day"
 msgstr "Dernier jour"
 
-#: ../../godmode/setup/performance.php:631
+#: ../../godmode/setup/performance.php:628
 msgid "10 days"
 msgstr "10 jours"
 
-#: ../../godmode/setup/performance.php:633
+#: ../../godmode/setup/performance.php:630
 msgid "2 weeks"
 msgstr "2 semaines"
 
-#: ../../godmode/setup/performance.php:652 ../../include/functions_config.php:898
+#: ../../godmode/setup/performance.php:649 ../../include/functions_config.php:940
 msgid "Use realtime statistics"
 msgstr "Utiliser des statistiques en temps réel"
 
-#: ../../godmode/setup/performance.php:662 ../../include/functions_config.php:902
+#: ../../godmode/setup/performance.php:659 ../../include/functions_config.php:944
 msgid "Batch statistics period (secs)"
 msgstr "Période de statistiques par lot (en secondes)"
 
-#: ../../godmode/setup/performance.php:685 ../../include/functions_config.php:910
+#: ../../godmode/setup/performance.php:682 ../../include/functions_config.php:952
 msgid "Max. recommended number of files in attachment directory"
 msgstr ""
 "Nombre maximum de fichiers recommandé dans le répertoire des pièces jointes"
 
-#: ../../godmode/setup/performance.php:697 ../../include/functions_config.php:914
+#: ../../godmode/setup/performance.php:694 ../../include/functions_config.php:956
 msgid "Delete not init modules"
 msgstr "Supprimer les modules non initialisés"
 
-#: ../../godmode/setup/performance.php:707
+#: ../../godmode/setup/performance.php:704
 msgid "Big Operation Step to purge old data"
 msgstr "Étape majeure pour nettoyer les données anciennes"
 
-#: ../../godmode/setup/performance.php:722 ../../include/functions_config.php:922
+#: ../../godmode/setup/performance.php:719 ../../include/functions_config.php:964
 msgid "Small Operation Step to purge old data"
 msgstr "Étape mineure pour nettoyer les données anciennes"
 
-#: ../../godmode/setup/performance.php:737 ../../include/functions_config.php:948
+#: ../../godmode/setup/performance.php:734 ../../include/functions_config.php:990
 msgid "Graph container - Max. Items"
 msgstr "Conteneur de graphiques - Nombre maximal d'éléments"
 
-#: ../../godmode/setup/performance.php:776
+#: ../../godmode/setup/performance.php:773
 msgid "SNMP walk binary"
 msgstr "Chemin binaire de SNMP walk"
 
-#: ../../godmode/setup/performance.php:788
+#: ../../godmode/setup/performance.php:785
 msgid ""
 "SNMP bulk walk is not able to request V1 SNMP, this option will be used "
 "instead (by default snmpwalk, slower)."
@@ -40482,11 +40703,11 @@ msgstr ""
 "SNMP bulk walk n'est pas capable de demander SNMP V1, cette option sera "
 "utilisée à la place (par défaut snmpwalk, plus lent)."
 
-#: ../../godmode/setup/performance.php:793
+#: ../../godmode/setup/performance.php:790
 msgid "SNMP walk binary (fallback)"
 msgstr "SNMP walk binaire (repli)"
 
-#: ../../godmode/setup/performance.php:806
+#: ../../godmode/setup/performance.php:803
 #, php-format
 msgid ""
 "%s web2image cache system cleanup. It is always cleaned up after perform an "
@@ -40495,25 +40716,25 @@ msgstr ""
 "%s nettoyage du système de cache web2image. Il est toujours nettoyé après "
 "avoir effectué une mise à niveau"
 
-#: ../../godmode/setup/performance.php:813
+#: ../../godmode/setup/performance.php:810
 msgid "WMI binary"
 msgstr "Binaire WMI"
 
-#: ../../godmode/setup/performance.php:856
+#: ../../godmode/setup/performance.php:870
 msgid "Database maintenance options"
 msgstr "Options d'entretien de la base de données"
 
-#: ../../godmode/setup/performance.php:862
+#: ../../godmode/setup/performance.php:876
 msgid "Historical database maintenance options"
 msgstr "Options de maintenance de la base de données historique"
 
-#: ../../godmode/setup/performance.php:868 ../../include/graphs/fgraph.php:404
-#: ../../include/functions_netflow.php:2097
-#: ../../include/functions_reporting.php:4072
+#: ../../godmode/setup/performance.php:882 ../../include/graphs/fgraph.php:404
+#: ../../include/functions_netflow.php:2112
+#: ../../include/functions_reporting.php:4080
 msgid "Others"
 msgstr "Autres"
 
-#: ../../godmode/setup/performance.php:873
+#: ../../godmode/setup/performance.php:887
 msgid "Agent SNMP Interface Wizard defaults"
 msgstr "Paramètres par défaut de l’Assistant de l’interface SNMP de l’agent"
 
@@ -40559,7 +40780,7 @@ msgstr "Créer une console visuelle"
 #: ../../godmode/reporting/visual_console_builder.elements.php:167
 #: ../../include/functions_visual_map_editor.php:55
 #: ../../include/functions_visual_map_editor.php:626
-#: ../../include/lib/Dashboard/Widget.php:576
+#: ../../include/lib/Dashboard/Widget.php:581
 msgid "Background"
 msgstr "Fond d'écran"
 
@@ -40649,21 +40870,21 @@ msgid "Successfully delete."
 msgstr "Supprimé correctement"
 
 #: ../../godmode/reporting/visual_console_builder.php:809
-#: ../../operation/visual_console/view.php:132
+#: ../../operation/visual_console/view.php:134
 #: ../../operation/visual_console/legacy_view.php:117
 msgid "Visual consoles list"
 msgstr "Liste de consoles visuelles"
 
 #: ../../godmode/reporting/visual_console_builder.php:818
-#: ../../operation/visual_console/view.php:166
+#: ../../operation/visual_console/view.php:168
 #: ../../operation/visual_console/legacy_view.php:133
 msgid "Show link to public Visual Console"
 msgstr "Afficher lien vers console visuelle publique"
 
 #: ../../godmode/reporting/visual_console_builder.php:822
 #: ../../godmode/reporting/graph_builder.php:304
-#: ../../godmode/reporting/reporting_builder.php:3651
-#: ../../operation/visual_console/view.php:176
+#: ../../godmode/reporting/reporting_builder.php:3778
+#: ../../operation/visual_console/view.php:178
 #: ../../operation/visual_console/legacy_view.php:143
 #: ../../operation/reporting/reporting_viewer.php:138
 #: ../../operation/reporting/graph_viewer.php:193
@@ -40671,18 +40892,18 @@ msgid "Main data"
 msgstr "Données principales"
 
 #: ../../godmode/reporting/visual_console_builder.php:826
-#: ../../operation/visual_console/view.php:184
+#: ../../operation/visual_console/view.php:186
 #: ../../operation/visual_console/legacy_view.php:151
 msgid "List elements"
 msgstr "Liste d'éléments"
 
 #: ../../godmode/reporting/visual_console_builder.php:832
-#: ../../operation/visual_console/view.php:194
+#: ../../operation/visual_console/view.php:196
 #: ../../operation/visual_console/legacy_view.php:161
 msgid "Services wizard"
 msgstr "Assistant de services"
 
-#: ../../godmode/reporting/visual_console_builder.php:857
+#: ../../godmode/reporting/visual_console_builder.php:851
 msgid "New visual console"
 msgstr "Nouvelle console visuelle"
 
@@ -40790,6 +41011,7 @@ msgstr ""
 #: ../../godmode/reporting/create_container.php:686
 #: ../../godmode/reporting/graph_builder.main.php:219
 #: ../../include/functions_visual_map_editor.php:548
+#: ../../include/lib/Dashboard/Widgets/top_n.php:212
 msgid "Type of graph"
 msgstr "Type de graphique"
 
@@ -40856,7 +41078,7 @@ msgid "Graph editor"
 msgstr "Éditeur de graphique"
 
 #: ../../godmode/reporting/graph_builder.php:326
-#: ../../include/functions_events.php:4547
+#: ../../include/functions_events.php:4501
 #: ../../operation/reporting/graph_viewer.php:223
 msgid "View graph"
 msgstr "Afficher graphique"
@@ -40902,12 +41124,12 @@ msgid "List of custom graphs"
 msgstr "Liste des graphiques personnalisés"
 
 #: ../../godmode/reporting/graphs.php:233 ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:745
+#: ../../godmode/reporting/reporting_builder.php:748
 msgid "Free text for search: "
 msgstr "Texte libre pour la recherche : "
 
 #: ../../godmode/reporting/graphs.php:234 ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:746
+#: ../../godmode/reporting/reporting_builder.php:749
 msgid "Search by report name or description, list matches."
 msgstr "Rechercher par nom de rapport, description ou concordances de listes."
 
@@ -40955,11 +41177,15 @@ msgstr "avant"
 msgid "after to"
 msgstr "après"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1069
+#: ../../godmode/reporting/graph_builder.graph_editor.php:438
+msgid "Please, select a module"
+msgstr "Veuillez sélectionner un module"
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1088
 msgid "Not valid"
 msgstr "Non valide"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1077
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1096
 msgid ""
 "This type of report brings a lot of data loading, it is recommended to use it "
 "for scheduled reports and not for real-time view."
@@ -40968,11 +41194,11 @@ msgstr ""
 "de l'utiliser pour des rapports programmés plutôt que pour l'affichage en "
 "temps réel."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1333
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1352
 msgid "Log number"
 msgstr "Nombre de journaux"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1335
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1354
 msgid ""
 "Warning: this parameter limits the contents of the logs and affects the "
 "performance."
@@ -40980,7 +41206,7 @@ msgstr ""
 "Attention : ce paramètre limite le contenu des journaux et affecte la "
 "performance."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1396
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1415
 msgid ""
 "This is the range, or period of time over which the report renders the "
 "information for this report type. For example, a week means data from a week "
@@ -40990,59 +41216,71 @@ msgstr ""
 "de rapport. Par exemple, l'option « une semaine » renvoie les données d'il y a "
 "une semaine jusqu'à présent. "
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1919
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1436
+msgid "Period range"
+msgstr "Intervalle"
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1438
+msgid ""
+"This is the time range in which the files are grouped. For example, 1 day will "
+"group the files by day and will count them."
+msgstr ""
+"C’est l’intervalle dans laquelle les fichiers sont groupés. Par exemple, 1 "
+"jour groupera les fichiers par jour et les comptera."
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1961
 msgid "Show modules"
 msgstr "Afficher les modules"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2230
-#: ../../include/functions_ui.php:2537
-#: ../../operation/inventory/inventory.php:688
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2272
+#: ../../include/functions_ui.php:2795
+#: ../../operation/inventory/inventory.php:692
 msgid "Last"
 msgstr "Dernier"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2351
 msgid "Target server"
 msgstr "Serveur cible"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2627
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2669
 msgid "Macros definition"
 msgstr "Définition des macros"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2638
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
 msgid "Render definition"
 msgstr "Définition du rendu"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2639
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2681
 msgid "Please note that not all CSS styles are supported by PDF reports."
 msgstr ""
 "Veuillez noter que tous les styles CSS ne sont pas pris en charge par les "
 "rapports PDF."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2737
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2779
 msgid "Greater or equal (>=)"
 msgstr "Supérieur ou égal (>=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2738
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2780
 msgid "Less or equal (<=)"
 msgstr "Inférieur ou égal (<=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2781
 msgid "Less (<)"
 msgstr "Inférieur (<)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2740
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2782
 msgid "Greater (>)"
 msgstr "Supérieur (>)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2741
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2783
 msgid "Equal (=)"
 msgstr "Égal (=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2742
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2784
 msgid "Not equal (!=)"
 msgstr "Pas égal (!=)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2867
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2909
 msgid ""
 "Show a summary chart with max, min and average number of total modules at the "
 "end of the report and Checks."
@@ -41050,39 +41288,39 @@ msgstr ""
 "Afficher un graphique récapitulatif avec le nombre maximum, minimum, moyen de "
 "modules au total à la fin du rapport et des vérifications."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2922
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2964
 msgid "Checks in Warning status"
 msgstr "Vérifie dans l'état d'avertissement"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
 msgid "Only data"
 msgstr "Données uniquement"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3090
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3132
 msgid "Include extended events"
 msgstr "Inclure les événements prolongés"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3107
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3149
 msgid "Show custom data"
 msgstr "Afficher les données personnalisées"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3168
 msgid "By agent "
 msgstr "Par agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3136
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3178
 msgid "By user validator "
 msgstr "Par validateur d’utilisateur"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3146
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3188
 msgid "By criticity "
 msgstr "Par criticité"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3156
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3198
 msgid "Validated vs unvalidated "
 msgstr "Validé vs non validé"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3171
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3213
 msgid ""
 "With the token enabled the query will affect the Historical Database, which "
 "may mean a small drop in performance."
@@ -41090,20 +41328,20 @@ msgstr ""
 "Avec le jeton activé, la requête affectera la base de données historique, ce "
 "qui peut signifier une petite baisse des performances."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3356
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3398
 msgid "Include filter"
 msgstr "Inclure Filtre"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3360
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3411
 msgid "Free text string search on event description"
 msgstr "Recherche de chaîne de texte libre sur la description de l'événement"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3365
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3407
 msgid "Exclude filter"
 msgstr "Exclure le filtre"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3473
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3515
 msgid ""
 "Use prefix notation for numeric values (example: 20,8Kbytes/sec), otherwise "
 "full value will be displayed (example: 20.742 bytes/sec)"
@@ -41112,88 +41350,88 @@ msgstr ""
 "20,8Koctets/s), sinon la valeur complète sera affichée (exemple : 20,742 "
 "octets/s)"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3511
-#: ../../include/functions_reporting.php:5172
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3553
+#: ../../include/functions_reporting.php:5183
 msgid "Unassigned group"
 msgstr "Groupe non affecté"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3557
-#: ../../include/functions_reporting.php:5166
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3599
+#: ../../include/functions_reporting.php:5177
 msgid "Unnasigned group"
 msgstr "Groupe non affecté"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3580
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3622
 msgid "Select by group"
 msgstr "Sélectionner par groupe"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3713
 msgid "Display options"
 msgstr "Afficher les options"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3726
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3771
 msgid "Agent group filter"
 msgstr "Filtre de groupe d'agents"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3806
 msgid "Agent OS filter"
 msgstr "Filtre du système d'exploitation de l'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3787
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3832
 msgid "Agent custom field"
 msgstr "Champ personnalisé de l'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3809
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3854
 msgid "Agent custom field filter"
 msgstr "Filtre de champ personnalisé de l'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3833
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3878
 msgid "Agent status filter"
 msgstr "Filtre d'état de l'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3871
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3916
 msgid "Agent version filter"
 msgstr "Filtre de version d'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3940
 msgid "Agent has remote configuration"
 msgstr "L'agent a une configuration à distance"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3896
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3941
 msgid "Filter agents by remote configuration enabled."
 msgstr "Filtrer les agents par configuration à distance activée."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3907
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3952
 msgid "Agent module filter"
 msgstr "Filtre de module d'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3931
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3976
 msgid "Module group filter"
 msgstr "Filtre de groupe de modules"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3961
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4006
 msgid "Search module name"
 msgstr "Rechercher nom de module"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4114
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4629
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4674
 msgid "Agent Failover"
 msgstr "Basculement d'agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4119
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4632
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4677
 msgid "Module Failover"
 msgstr "Basculement de module"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4204
 msgid "Please save the item before adding entries to this list."
 msgstr ""
 "Veuillez enregistrer l’élément avant d’ajouter des entrées à cette liste."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4650
 msgid "rate"
 msgstr "taux"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4698
 msgid ""
 "Please be careful, when the module have diferent intervals in their life, the "
 "summatory maybe get bad result."
@@ -41201,46 +41439,46 @@ msgstr ""
 "Veuillez faire attention lorsque le module présente des intervalles "
 "différents ; la sommation pourrait obtenir des résultats erronés."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4718
 msgid "Please save the report to start adding items into the list."
 msgstr "Veuillez sauvegarder le rapport pour ajouter des éléments à la liste."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4943
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4947
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4951
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4955
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4959
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4963
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4967
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4984
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5004
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5008
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5012
 msgid "Item Editor Information"
 msgstr "Informations sur l'éditeur d’éléments"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4940
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4985
 msgid "Please select a name."
 msgstr "Veuillez sélectionner un nom."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4944
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4989
 msgid "Please select an agent."
 msgstr "Veuillez sélectionner un agent"
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4952
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4997
 msgid "Please insert a SQL query."
 msgstr "Veuillez insérer une requête SQL."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4956
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5001
 msgid "Please insert a URL."
 msgstr "Veuillez insérer une URL."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4960
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5005
 msgid "Please checked a custom interval option."
 msgstr "Veuillez cocher une option d'intervalle personnalisé."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4964
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5009
 msgid "Please select a user."
 msgstr "Veuillez sélectionner un utilisateur."
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4968
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5013
 msgid "Please select a group."
 msgstr "Sélectionnez un groupe."
 
@@ -41261,26 +41499,26 @@ msgid "Percentile Bubble"
 msgstr "Bulle de centile"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:244
-#: ../../mobile/operation/events.php:866
-#: ../../include/functions_visual_map_editor.php:1445
+#: ../../mobile/operation/events.php:862
+#: ../../include/functions_visual_map_editor.php:1443
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:545
-#: ../../operation/visual_console/view.php:328
+#: ../../operation/visual_console/view.php:330
 msgid "Module Graph"
 msgstr "Graphique de module"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:255
 #: ../../include/functions_visual_map_editor.php:59
-#: ../../include/functions_visual_map_editor.php:1448
+#: ../../include/functions_visual_map_editor.php:1446
 #: ../../include/functions_visual_map.php:4189
-#: ../../operation/visual_console/view.php:348
+#: ../../operation/visual_console/view.php:350
 msgid "Event history graph"
 msgstr "Graphique de l'historique des événements"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:266
-#: ../../include/functions_visual_map_editor.php:1449
+#: ../../include/functions_visual_map_editor.php:1447
 #: ../../include/functions_visual_map.php:4214
-#: ../../include/rest-api/models/VisualConsole/Item.php:2135
-#: ../../operation/visual_console/view.php:353
+#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../operation/visual_console/view.php:355
 msgid "Simple Value"
 msgstr "Valeur simple"
 
@@ -41298,49 +41536,49 @@ msgstr "Valeur simple (processus moyen)"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:332
 #: ../../include/functions_visual_map_editor.php:71
-#: ../../include/functions_visual_map_editor.php:1454
+#: ../../include/functions_visual_map_editor.php:1452
 #: ../../include/functions_visual_map.php:4169
-#: ../../operation/visual_console/view.php:378
+#: ../../operation/visual_console/view.php:380
 msgid "Box"
 msgstr "Boîte"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:354
-#: ../../include/functions_visual_map_editor.php:1461
-#: ../../operation/visual_console/view.php:393
+#: ../../include/functions_visual_map_editor.php:1457
+#: ../../operation/visual_console/view.php:395
 msgid "Network link"
 msgstr "Lien réseau"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:376
 #: ../../include/functions_visual_map_editor.php:73
-#: ../../include/functions_visual_map_editor.php:1456
+#: ../../include/functions_visual_map_editor.php:1454
 #: ../../include/functions_visual_map.php:4229
-#: ../../include/rest-api/models/VisualConsole/Item.php:2147
-#: ../../operation/visual_console/view.php:388
+#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../operation/visual_console/view.php:390
 msgid "Color cloud"
 msgstr "Nuage de couleur"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:387
-#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../include/rest-api/models/VisualConsole/Item.php:2163
 #: ../../include/lib/Dashboard/Widgets/BasicChart.php:172
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:653
-#: ../../operation/visual_console/view.php:333
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:693
+#: ../../operation/visual_console/view.php:335
 msgid "Basic chart"
 msgstr "Graphique de base"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:398
-#: ../../include/rest-api/models/VisualConsole/Item.php:2155
-#: ../../operation/visual_console/view.php:398
+#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../operation/visual_console/view.php:400
 msgid "Odometer"
 msgstr "Odomètre"
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:409
 #: ../../include/functions_visual_map_editor.php:69
-#: ../../include/functions_visual_map_editor.php:1452
+#: ../../include/functions_visual_map_editor.php:1450
 #: ../../include/functions_visual_map.php:4179
-#: ../../include/rest-api/models/VisualConsole/Item.php:2107
+#: ../../include/rest-api/models/VisualConsole/Item.php:2111
 #: ../../include/lib/Dashboard/Widgets/clock.php:158
 #: ../../include/lib/Dashboard/Widgets/clock.php:310
-#: ../../operation/visual_console/view.php:368
+#: ../../operation/visual_console/view.php:370
 msgid "Clock"
 msgstr "Horloge"
 
@@ -41377,60 +41615,56 @@ msgstr ""
 msgid "Non interactive report"
 msgstr "Rapport non interactif"
 
-#: ../../godmode/reporting/reporting_builder.php:190
+#: ../../godmode/reporting/reporting_builder.php:193
 #: ../../operation/reporting/reporting_viewer.php:100
 msgid "Your report has been planned, and the system will email you a "
 msgstr "Votre rapport a été planifié et le système en vous enverra par e-mail un"
 
-#: ../../godmode/reporting/reporting_builder.php:191
+#: ../../godmode/reporting/reporting_builder.php:194
 #: ../../operation/reporting/reporting_viewer.php:101
 msgid "An error has ocurred"
 msgstr "Une erreur est survenue"
 
-#: ../../godmode/reporting/reporting_builder.php:515
-#: ../../godmode/reporting/reporting_builder.php:3577
-#: ../../godmode/reporting/reporting_builder.php:3644
-#: ../../godmode/reporting/reporting_builder.php:3692
-msgid "Reports list"
-msgstr "Liste de rapports"
-
-#: ../../godmode/reporting/reporting_builder.php:531
-#: ../../godmode/reporting/reporting_builder.php:3588
+#: ../../godmode/reporting/reporting_builder.php:534
+#: ../../godmode/reporting/reporting_builder.php:3715
 #: ../../operation/menu.php:457 ../../operation/reporting/custom_reporting.php:23
 msgid "Custom reporting"
 msgstr "Rapports personnalisés"
 
-#: ../../godmode/reporting/reporting_builder.php:548
-msgid "List of reports"
-msgstr "Liste des rapports"
-
-#: ../../godmode/reporting/reporting_builder.php:750
+#: ../../godmode/reporting/reporting_builder.php:753
 msgid "search"
 msgstr "rechercher"
 
-#: ../../godmode/reporting/reporting_builder.php:1020
+#: ../../godmode/reporting/reporting_builder.php:1023
 msgid "This report exceeds the item limit for realtime operations"
 msgstr ""
 "Ce rapport dépasse le nombre d'éléments limite pour les opérations en temps "
 "réel."
 
-#: ../../godmode/reporting/reporting_builder.php:1280
+#: ../../godmode/reporting/reporting_builder.php:1286
+msgid "Report tasks"
+msgstr "Tâches de rapports"
+
+#: ../../godmode/reporting/reporting_builder.php:1287
+#: ../../godmode/reporting/reporting_builder.php:1293
+msgid "To schedule a report, do it from the editing view of each report."
+msgstr ""
+"Pour programmer un rapport, faites-le à partir de la vue d’édition de chaque "
+"rapport."
+
+#: ../../godmode/reporting/reporting_builder.php:1303
 msgid "Create report"
 msgstr "Créer un rapport"
 
-#: ../../godmode/reporting/reporting_builder.php:3676
+#: ../../godmode/reporting/reporting_builder.php:3803
 #: ../../operation/reporting/reporting_viewer.php:172
 msgid "View report"
 msgstr "Afficher le rapport"
 
-#: ../../godmode/reporting/reporting_builder.php:3695
+#: ../../godmode/reporting/reporting_builder.php:3822
 msgid "Create Custom Report"
 msgstr "Créez un rapport personnalisé."
 
-#: ../../godmode/reporting/reporting_builder.php:3767
-msgid "Unsuccessful action<br><br>"
-msgstr "Action échouée<br><br>"
-
 #: ../../godmode/reporting/visual_console_builder.wizard.php:123
 #: ../../include/functions_visual_map_editor.php:56
 msgid "Static Graph"
@@ -41438,16 +41672,16 @@ msgstr "Graphique statique"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:124
 #: ../../include/functions_visual_map_editor.php:57
-#: ../../include/functions_visual_map_editor.php:1444
-#: ../../operation/visual_console/view.php:323
+#: ../../include/functions_visual_map_editor.php:1442
+#: ../../operation/visual_console/view.php:325
 msgid "Percentile Item"
 msgstr "Élément centile"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:125
-#: ../../mobile/operation/home.php:118
+#: ../../mobile/operation/home.php:116
 #: ../../include/functions_visual_map_editor.php:391
-#: ../../include/functions_visual_map.php:4174
-#: ../../include/rest-api/models/VisualConsole/Item.php:2103
+#: ../../include/ajax/module.php:1289 ../../include/functions_visual_map.php:4174
+#: ../../include/rest-api/models/VisualConsole/Item.php:2107
 msgid "Module graph"
 msgstr "Graphique de module"
 
@@ -41465,7 +41699,7 @@ msgid "Size (px)"
 msgstr "Taille (px)"
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:232
-#: ../../include/functions_config.php:1078
+#: ../../include/functions_config.php:1124
 msgid "Font size"
 msgstr "Taille de la police"
 
@@ -41567,7 +41801,7 @@ msgstr "La taille minimale autorisée est 1024x768"
 #: ../../godmode/reporting/visual_console_builder.editor.php:177
 #: ../../godmode/reporting/visual_console_builder.editor.php:179
 #: ../../godmode/reporting/visual_console_builder.editor.php:181
-#: ../../operation/snmpconsole/snmp_browser.php:230
+#: ../../operation/snmpconsole/snmp_browser.php:232
 msgid "Action in progress"
 msgstr "Action en cours"
 
@@ -41597,6 +41831,7 @@ msgstr "Calibre"
 
 #: ../../godmode/reporting/graph_builder.main.php:216
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:360
+#: ../../include/lib/Dashboard/Widgets/top_n.php:208
 #: ../../operation/reporting/graph_viewer.php:362
 msgid "Pie"
 msgstr "Diagramme circulaire"
@@ -41617,7 +41852,7 @@ msgstr "Ajouter des séries moyennes"
 msgid "Modules and series"
 msgstr "Modules et séries"
 
-#: ../../godmode/um_client/index.php:96
+#: ../../godmode/um_client/index.php:97
 #, php-format
 msgid ""
 "You cannot use update manager %s. You are exceding monitoring limits by %s "
@@ -41629,7 +41864,7 @@ msgstr ""
 "licence ou désactiver la section Entreprise en déplaçant le répertoire "
 "d'entreprise vers un autre emplacement et réessayer."
 
-#: ../../godmode/um_client/index.php:107
+#: ../../godmode/um_client/index.php:108
 #, php-format
 msgid ""
 "You cannot use update manager %s. This license has expired %d days ago. Please "
@@ -41641,7 +41876,7 @@ msgstr ""
 "section Entreprise en déplaçant le répertoire Enterprise vers un autre "
 "emplacement et réessayer."
 
-#: ../../godmode/um_client/index.php:120
+#: ../../godmode/um_client/index.php:121
 #, php-format
 msgid ""
 "You cannot use update manager %s. This license is a trial license to test all "
@@ -41651,14 +41886,14 @@ msgstr ""
 "est une licence d'essai pour tester toutes les %s fonctionnalités. Veuillez "
 "mettre à jour votre licence pour déverrouiller toutes les %s fonctionnalités."
 
-#: ../../godmode/um_client/index.php:216
+#: ../../godmode/um_client/index.php:217
 #, php-format
 msgid "Master server version %s does not match console version %s."
 msgstr ""
 "La version du serveur maître %s ne correspond pas à la version de la console "
 "%s."
 
-#: ../../godmode/um_client/index.php:229
+#: ../../godmode/um_client/index.php:230
 #, php-format
 msgid ""
 "'%s' recommended value is %s or greater. Please, change it on your PHP "
@@ -41667,11 +41902,11 @@ msgstr ""
 "La valeur recommandée '%s' est %s ou supérieure. Veuillez le modifier sur "
 "votre fichier de configuration PHP (php.ini) ou contactez l'administrateur"
 
-#: ../../godmode/um_client/index.php:318
+#: ../../godmode/um_client/index.php:319
 msgid "Update online requires registration."
 msgstr "La mise à jour en ligne nécessite une inscription."
 
-#: ../../godmode/um_client/index.php:323
+#: ../../godmode/um_client/index.php:324
 msgid ""
 "Applying offline patches may make your console unusable, we recommend to "
 "completely backup your files before applying any patch."
@@ -41694,7 +41929,7 @@ msgstr "Pour le type Commande, le mode fenêtre modale est exécuté"
 
 #: ../../godmode/events/event_responses.editor.php:268
 #: ../../include/class/AgentWizard.class.php:558
-#: ../../include/functions_snmp_browser.php:785
+#: ../../include/functions_snmp_browser.php:804
 msgid "Local console"
 msgstr "Console locale"
 
@@ -41738,39 +41973,39 @@ msgid "Owner."
 msgstr "Propriétaire."
 
 #: ../../godmode/events/event_edit_filter.php:537
-#: ../../operation/events/events.php:1837
+#: ../../operation/events/events.php:1990
 msgid "All events"
 msgstr "Tous les événements"
 
 #: ../../godmode/events/event_edit_filter.php:538
-#: ../../operation/events/events.php:1838 ../../operation/events/events.php:2489
+#: ../../operation/events/events.php:1991 ../../operation/events/events.php:2658
 msgid "Group events"
 msgstr "Événements du groupe"
 
 #: ../../godmode/events/event_edit_filter.php:539
 #: ../../include/ajax/heatmap.ajax.php:99
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:252
-#: ../../operation/events/events.php:1839
+#: ../../operation/events/events.php:1992
 msgid "Group agents"
 msgstr "Groupes d'agents"
 
 #: ../../godmode/events/event_edit_filter.php:540
-#: ../../operation/events/events.php:1840
+#: ../../operation/events/events.php:1993
 msgid "Group extra id"
 msgstr "ID supplémentaire de groupe"
 
 #: ../../godmode/events/event_edit_filter.php:765
-#: ../../operation/events/events.php:2087
+#: ../../operation/events/events.php:2240
 msgid "Filter alert events"
 msgstr "Filtrer les événements d'alerte"
 
 #: ../../godmode/events/event_edit_filter.php:766
-#: ../../operation/events/events.php:2088
+#: ../../operation/events/events.php:2241
 msgid "Only alert events"
 msgstr "Seulement les événements d'alerte"
 
 #: ../../godmode/events/event_edit_filter.php:815
-#: ../../operation/events/events.php:1947
+#: ../../operation/events/events.php:2100
 msgid "Extra ID"
 msgstr "Identifiant supplémentaire"
 
@@ -41788,11 +42023,12 @@ msgstr "Filtrer les données personnalisées par champ de valeur"
 
 #: ../../godmode/events/event_edit_filter.php:866
 #: ../../godmode/events/custom_events.php:117
-#: ../../include/functions_reporting_html.php:1074
-#: ../../include/functions_reporting_html.php:1322
-#: ../../include/functions_reporting_html.php:2667
-#: ../../include/ajax/events.php:1799 ../../include/functions_events.php:221
-#: ../../include/functions_events.php:323
+#: ../../include/functions_reporting_html.php:1078
+#: ../../include/functions_reporting_html.php:1326
+#: ../../include/functions_reporting_html.php:2671
+#: ../../include/ajax/events.php:1757
+#: ../../include/lib/Dashboard/Widgets/events_list.php:836
+#: ../../include/functions_events.php:221 ../../include/functions_events.php:323
 msgid "Custom data"
 msgstr "Données personnalisées"
 
@@ -41801,9 +42037,9 @@ msgid "Id souce event"
 msgstr "Id source d'événement"
 
 #: ../../godmode/events/event_edit_filter.php:913
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:358
-#: ../../operation/events/events.php:265
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:334
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:359
+#: ../../operation/events/events.php:268
 msgid "Metaconsola"
 msgstr "Métaconsole"
 
@@ -41824,26 +42060,32 @@ msgid "Event fields will be loaded. Do you want to continue?"
 msgstr "Les champs d'événements seront chargés. Voulez-vous continuer ?"
 
 #: ../../godmode/events/custom_events.php:92
+#: ../../include/lib/Dashboard/Widgets/events_list.php:811
 #: ../../include/functions_events.php:238
 msgid "Event Id"
 msgstr "ID de l’évènement"
 
 #: ../../godmode/events/custom_events.php:93
-#: ../../mobile/operation/events.php:237 ../../include/functions_events.php:241
+#: ../../mobile/operation/events.php:237
+#: ../../include/lib/Dashboard/Widgets/events_list.php:812
+#: ../../include/functions_events.php:241
 msgid "Event Name"
 msgstr "Nom de l’événement"
 
 #: ../../godmode/events/custom_events.php:95
 #: ../../include/class/SatelliteAgent.class.php:146
+#: ../../include/lib/Dashboard/Widgets/events_list.php:814
 msgid "Agent Name"
 msgstr "Nom de l’agent"
 
 #: ../../godmode/events/custom_events.php:96
+#: ../../include/lib/Dashboard/Widgets/events_list.php:815
 #: ../../include/functions_events.php:320
 msgid "Agent IP"
 msgstr "IP de l'agent"
 
 #: ../../godmode/events/custom_events.php:101
+#: ../../include/lib/Dashboard/Widgets/events_list.php:820
 #: ../../include/functions_events.php:265
 msgid "Event Type"
 msgstr "Type d'événement"
@@ -41852,27 +42094,32 @@ msgstr "Type d'événement"
 #: ../../include/class/ModuleTemplates.class.php:1183
 #: ../../include/class/AgentWizard.class.php:1281
 #: ../../include/class/AgentWizard.class.php:4173
+#: ../../include/lib/Dashboard/Widgets/events_list.php:821
 #: ../../include/functions_events.php:268
 msgid "Module Name"
 msgstr "Nom du module"
 
 #: ../../godmode/events/custom_events.php:108
+#: ../../include/lib/Dashboard/Widgets/events_list.php:827
 #: ../../include/functions_events.php:286
 msgid "Extra Id"
 msgstr "Id supplémentaire"
 
 #: ../../godmode/events/custom_events.php:112
+#: ../../include/lib/Dashboard/Widgets/events_list.php:831
 #: ../../include/functions_events.php:298
 msgid "Server Name"
 msgstr "Nom du serveur"
 
 #: ../../godmode/events/custom_events.php:115
+#: ../../include/lib/Dashboard/Widgets/events_list.php:834
 #: ../../include/functions_events.php:316
 msgid "Severity mini"
 msgstr "Sévérité mini"
 
 #: ../../godmode/events/custom_events.php:116
-#: ../../include/functions_events.php:307 ../../include/functions_events.php:5108
+#: ../../include/lib/Dashboard/Widgets/events_list.php:835
+#: ../../include/functions_events.php:307 ../../include/functions_events.php:5066
 msgid "Module custom ID"
 msgstr "ID personnalisé du module"
 
@@ -41908,6 +42155,84 @@ msgstr "Réponse supprimée correctement"
 msgid "Response cannot be deleted"
 msgstr "Erreur de suppression de la réponse"
 
+#: ../../godmode/wizards/ManageExtensions.class.php:173
+msgid "Uploaded extension"
+msgstr "Ajouter une extension"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:179
+#: ../../godmode/wizards/ManageExtensions.class.php:183
+#: ../../godmode/wizards/ManageExtensions.class.php:299
+#: ../../godmode/wizards/ManageExtensions.class.php:975
+msgid "Failed to upload extension"
+msgstr "Impossible d’ajouter l’extension"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:193
+msgid "Deleted extension"
+msgstr "Extension supprimée"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:196
+msgid "Fail delete extension"
+msgstr "Erreur de suppression de l’extension"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:206
+msgid "Extension folder created successfully"
+msgstr "Fichier de l’extension créé correctement"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:209
+msgid "Fail created extension folder"
+msgstr "Erreur de création du fichier de l’extension"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:258
+msgid "Load DISCO"
+msgstr "Charger DISCO"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:273
+msgid "Upload DISCO"
+msgstr "Téléverser DISCO"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:387
+#: ../../godmode/wizards/ManageExtensions.class.php:939
+msgid "Failed to upload extension: Error while parsing dicovery_definition.ini"
+msgstr ""
+"Impossible de télécharger l’extension : Erreur dans l’application des "
+"corrections dans discovery_definition.ini"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:683
+msgid ""
+"Deleting this application will also delete all the discovery tasks using it. "
+"Do you want to delete it?"
+msgstr ""
+"L’élimination de cette application éliminera aussi toutes les tâches Discovery "
+"qui l’utilisent. Souhaitez-vous la supprimer ?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:699
+msgid "Are you sure you want to reapply?"
+msgstr "Êtes-vous sûr(e) de vouloir appliquer à nouveau ?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:712
+#: ../../godmode/wizards/ManageExtensions.class.php:713
+msgid "The extension directory or .ini does not exist in console."
+msgstr "Le répertoire de l’extension ou .ini n'existe pas dans la console."
+
+#: ../../godmode/wizards/ManageExtensions.class.php:946
+msgid ""
+"The 'short_name' starting with 'pandorafms.' is reserved for Pandora FMS "
+"applications. If this is not an official Pandora FMS application, consider "
+"changing the 'short_name'. Do you want to continue?"
+msgstr ""
+"Le “ short_name ” qui commence par “ pandorafms ” est réservé aux applications "
+"Pandora FMS. I ne s’agit pas d’une application officielle de Pandora FMS, "
+"considérez de modifier le “ short_name “. Souhaitez-vous de continuer ?"
+
+#: ../../godmode/wizards/ManageExtensions.class.php:955
+#, php-format
+msgid ""
+"There is another application with the same 'short_name': '%s'. Do you want to "
+"overwrite the application and all of its contents?"
+msgstr ""
+"Il y a une autre application avec le même “ short_name “ : “ %s ”. Souhaitez-"
+"vous écraser l’application et tous ses contenus ?"
+
 #: ../../godmode/wizards/HostDevices.class.php:152
 msgid "Net Scan"
 msgstr "Net Scan"
@@ -42040,7 +42365,7 @@ msgstr ""
 "%d, « revoir les résultats » est obligatoire."
 
 #: ../../godmode/wizards/HostDevices.class.php:1152
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:917
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:968
 msgid "Review results"
 msgstr "Réviser les résultats"
 
@@ -42106,251 +42431,263 @@ msgid "WMI enabled"
 msgstr "WMI activé"
 
 #: ../../godmode/wizards/HostDevices.class.php:1590
-#: ../../include/functions_html.php:648 ../../include/functions_html.php:6387
+#: ../../include/functions_html.php:652 ../../include/functions_html.php:6591
 msgid "Please select..."
 msgstr "Veuillez sélectionner..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:171
+msgid "Host & devices tasks"
+msgstr "Tâches de host & devices"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:172
+msgid "Applications tasks"
+msgstr "Tâches d’applications"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:173
+msgid "Cloud tasks"
+msgstr "Tâches cloud"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:174
+msgid "Custom tasks"
+msgstr "Tâches personnalisées"
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:267
 msgid "Task successfully deleted"
 msgstr "Tâche supprimée correctement"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:493
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:509
 msgid "Task successfully enabled"
 msgstr "Tâche activée correctement"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
 msgid "Task succesfully disabled"
 msgstr "Tâche désactivée avec succès"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:406
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:422
 msgid "Console Task successfully deleted"
 msgstr "Tâche de console supprimée correctement"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:448
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:464
 msgid "Task successfully disabled"
 msgstr "Tâche désactivée correctement"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:525
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:545
 msgid "Discovery Server is disabled"
 msgstr "Le serveur Discovery est désactivé"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:608
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:642
 msgid "Task type"
 msgstr "Type de tâche"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:614
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:648
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:383
 msgid "Updated at"
 msgstr "Mis à jour le"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:670
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:706
 msgid "This action will rescan the target networks."
 msgstr "Cette action réanalysera les réseaux cibles."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:687
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:725
 msgid "This task has not been completely defined, please edit it"
 msgstr "Cette tâche n'a pas été complètement définie, veuillez la modifier"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:737
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:775
 msgid "Discovery Cloud Azure Compute"
 msgstr "Discovery Cloud Azure Compute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:741
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:779
 msgid "Cloud.Azure.Compute"
 msgstr "Cloud.Azure.Compute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:750
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:788
 msgid "Discovery Cloud AWS EC2"
 msgstr "Discovery Cloud AWS EC2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:754
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:792
 msgid "Cloud.AWS.EC2"
 msgstr "Cloud.AWS.EC2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:763
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:801
 msgid "Discovery Cloud RDS"
 msgstr "Discovery Cloud RDS"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:767
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:805
 msgid "Discovery.Cloud.Aws.RDS"
 msgstr "Discovery.Cloud.Aws.RDS"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:776
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:814
 msgid "Discovery Cloud S3"
 msgstr "Discovery Cloud S3"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:780
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:818
 msgid "Discovery.Cloud.Aws.S3"
 msgstr "Discovery.Cloud.Aws.S3"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:827
 msgid "Discovery Applications MySQL"
 msgstr "Discovery Applications MySQL"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:793
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:831
 msgid "Discovery.App.MySQL"
 msgstr "Discovery.App.MySQL"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:802
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:840
 msgid "Discovery Applications Oracle"
 msgstr "Discovery Applications Oracle"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:806
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:844
 msgid "Discovery.App.Oracle"
 msgstr "Discovery.App.Oracle"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:815
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:853
 msgid "Discovery Applications DB2"
 msgstr "Discovery Applications DB2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:819
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:857
 msgid "Discovery.App.DB2"
 msgstr "Discovery.App.DB2"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:830
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:868
 msgid "Discovery.Agent.Deployment"
 msgstr "Discovery.Agent.Deployment"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:839
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:877
 msgid "Discovery Applications Microsoft SQL Server"
 msgstr "Discovery Applications Microsoft SQL Server"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:843
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:881
 msgid "Discovery.App.Microsoft SQL Server"
 msgstr "Discovery.App.Microsoft SQL Server"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:854
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
 msgid "Discovery NetScan"
 msgstr "Discovery NetScan"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:858
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:909
 msgid "Discovery.NetScan"
 msgstr "Discovery.NetScan"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:956
 msgid "Not executed yet"
 msgstr "Pas encore exécuté"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:929
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:980
 msgid "View summary"
 msgstr "Voir le résumé"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:950
-#: ../../operation/agentes/pandora_networkmap.editor.php:214
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1001
+#: ../../operation/agentes/pandora_networkmap.editor.php:220
 msgid "View map"
 msgstr "Voir la carte"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:975
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1013
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1026
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1075
 msgid "Edit task"
 msgstr "Modifier la tâche"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:985
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:996
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1023
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1047
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1085
 msgid "Delete task"
 msgstr "Supprimer la tâche"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1098
 msgid "enable task"
 msgstr "activer la tâche"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
 msgid "has no discovery tasks assigned"
 msgstr "n'a aucune tâche de découverte assignée"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1072
-msgid "Server Tasks"
-msgstr "Tâches du serveur"
-
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1219
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1284
 msgid "Overall Progress"
 msgstr "Progression globale"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1238
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1303
 msgid "Scanning network"
 msgstr "Découvrant réseau"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1242
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1307
 msgid "Checking"
 msgstr "Vérification"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1246
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
 msgid "Finding AFT connectivity"
 msgstr "Trouvant la connectivité AFT"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1250
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1315
 msgid "Finding traceroute connectivity"
 msgstr "Trouvant la connectivité traceroute"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1254
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1319
 msgid "Finding gateway connectivity"
 msgstr "Trouvant la connectivité de la passerelle"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1258
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1323
 msgid "Searching for devices..."
 msgstr "Recherche d'appareils..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1262
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1327
 msgid "Analyzing application..."
 msgstr "Analyse des applications..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1266
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1331
 msgid "Executing custom queries..."
 msgstr "Exécution des requêtes personnalisées..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1270
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1335
 msgid "Testing modules..."
 msgstr "Teste des modules..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1274
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1339
 msgid "Processing results..."
 msgstr "Traitement des résultats..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1278
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1343
 msgid "Processing..."
 msgstr "Traitement en cours..."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1875
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1376
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2003
 #: ../../operation/agentes/log_sources_status.php:57
 msgid "Review"
 msgstr "Réviser"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1391
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1456
 msgid "Host&devices total"
 msgstr "Hôte&périphériques totales"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1396
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1461
 msgid "Agents monitored"
 msgstr "Agents supervisés"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1401
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1466
 msgid "Agents pending"
 msgstr "Agents en attente"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1408
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
 msgid "Hosts discovered"
 msgstr "Hôtes découverts"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1424
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1548
 msgid "Responding SNMP"
 msgstr "Répliquant SNMP"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1429
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1553
 msgid "Responding WMI"
 msgstr "Répliquant WMI"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1476
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1600
 msgid "This task has never executed"
 msgstr "Cette tâche n'a jamais été exécutée"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1488
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1612
 msgid "Task queued, please wait."
 msgstr "Tâche en file d'attente, veuillez patienter."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1656
 msgid ""
 "Please ensure instances or regions are being monitorized and 'scan and general "
 "monitoring' is enabled."
@@ -42358,175 +42695,312 @@ msgstr ""
 "Veuillez vous assurer que les instances ou les régions sont surveillées et que "
 "« analyse et surveillance générale » est activé."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1550
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1692
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1674
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1816
 msgid "Invalid task"
 msgstr "Tâche Invalide"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1649
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1773
 msgid "Please select devices to be monitored"
 msgstr "Veuillez sélectionner les appareils à superviser"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1652
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1776
 msgid "select all"
 msgstr "sélectionner tout"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1655
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1779
 msgid "deselect all"
 msgstr "Tout désélectionner"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1658
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1782
 msgid "expand all"
 msgstr "Tout montrer"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1661
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
 msgid "collapse all"
 msgstr "Effacer tout"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1675
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1799
 msgid "No devices found in temporary resources, please re-launch."
 msgstr ""
 "Aucun appareil trouvé dans les ressources temporaires, veuillez relancer."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1742
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1866
 #, php-format
 msgid "Your selection exceeds the agents available on your license. Limit %d"
 msgstr ""
 "Votre sélection dépasse les agents disponibles sur votre licence. Limite %d"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1766
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1890
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1909
 msgid "Removed"
 msgstr "Supprimé"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1822
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1946
 msgid "No changes. Re-Scheduled"
 msgstr "Aucun changement. Reprogrammé"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1824
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1948
 msgid "Scheduled for creation"
 msgstr "Prévu pour la création"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1851
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1975
 msgid "Cancelled"
 msgstr "Annulée"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1852
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1976
 msgid "Server has been restarted while executing this task, please retry."
 msgstr ""
 "Le serveur a été redémarré lors de l'exécution de cette tâche, veuillez "
 "réessayer."
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1859
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1865
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1986
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1993
 #: ../../include/help/clippy/operation_agentes_ver_agente.php:40
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:119
 #: ../../include/class/AgentDeployWizard.class.php:558
 msgid "Done"
 msgstr "Terminé"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1863
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1880
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1991
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2008
 msgid "Not started"
 msgstr "Non démarré"
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1885
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2013
 msgid "Searching"
 msgstr "Recherche"
 
-#: ../../godmode/servers/servers.build_table.php:124
+#: ../../godmode/wizards/Custom.class.php:138
+#: ../../godmode/wizards/Cloud.class.php:220
+#: ../../godmode/wizards/Applications.class.php:197
+msgid ""
+"All company names used here are for identification purposes only. Use of these "
+"names, logos, and brands does not imply endorsement."
+msgstr ""
+"Tous les noms de sociétés utilisés ici sont uniquement à des fins "
+"d'identification. L'utilisation de ces noms, logos et marques n'implique pas "
+"une approbation."
+
+#: ../../godmode/wizards/Cloud.class.php:250
+#: ../../godmode/wizards/Cloud.class.php:258
+#, php-format
+msgid "%s credentials"
+msgstr "Identifiants %s"
+
+#: ../../godmode/wizards/Cloud.class.php:274
+msgid ""
+"If a task with the selected credentials is already running, it will be edited. "
+"To create a new one, another account from the credential store must be "
+"selected."
+msgstr ""
+"Si une tâche avec les informations d’identification sélectionnées est déjà en "
+"cours d’exécution, elle sera modifiée. Pour en créer un nouveau, un autre "
+"compte du magasin d’informations d’identification doit être sélectionné."
+
+#: ../../godmode/wizards/Cloud.class.php:294
+msgid "Manage accounts"
+msgstr "Gérer les comptes"
+
+#: ../../godmode/wizards/Cloud.class.php:307
+msgid "Cloud tool full path"
+msgstr "Chemin complet de l'outil cloud"
+
+#: ../../godmode/wizards/Cloud.class.php:315
+msgid "Account"
+msgstr "Compte"
+
+#: ../../godmode/wizards/Cloud.class.php:385
+msgid "Select a set of credentials from the list"
+msgstr "Sélectionnez un ensemble d'informations d'identification dans la liste"
+
+#: ../../godmode/wizards/Cloud.class.php:398
+#, php-format
+msgid "Path %s is not executable."
+msgstr "Le chemin %s n'est pas exécutable."
+
+#: ../../godmode/wizards/Cloud.class.php:443
+msgid "Account disconnected"
+msgstr "Compte déconnecté"
+
+#: ../../godmode/wizards/Cloud.class.php:445
+msgid "Failed disconnecting account"
+msgstr "Échec de la déconnexion du compte"
+
+#: ../../godmode/wizards/Cloud.class.php:523
+msgid "Credentials successfully updated"
+msgstr "Identifiants mis à jour correctement"
+
+#: ../../godmode/wizards/Cloud.class.php:525
+msgid "Failed updating credentials process"
+msgstr "Échec du processus de mise à jour des identifiants"
+
+#: ../../godmode/servers/servers.build_table.php:132
 #: ../../mobile/operation/server_status.php:269
 #: ../../mobile/operation/server_status.php:307
 #: ../../mobile/operation/server_status.php:337
 msgid "Server has crashed."
 msgstr "Le serveur a échoué."
 
-#: ../../godmode/servers/servers.build_table.php:132
+#: ../../godmode/servers/servers.build_table.php:140
 #: ../../mobile/operation/server_status.php:275
 #: ../../mobile/operation/server_status.php:313
 #: ../../mobile/operation/server_status.php:343
 msgid "Server is stopped."
 msgstr "Le serveur est arrêté."
 
-#: ../../godmode/servers/servers.build_table.php:144
+#: ../../godmode/servers/servers.build_table.php:152
 msgid "Exec server enabled"
 msgstr "Serveur d'exécution activé"
 
-#: ../../godmode/servers/servers.build_table.php:213
+#: ../../godmode/servers/servers.build_table.php:219
 msgid "Manage Discovery tasks"
 msgstr "Gérer les tâches de découverte"
 
-#: ../../godmode/servers/servers.build_table.php:227
+#: ../../godmode/servers/servers.build_table.php:233
 msgid "Reset module status and fired alert counts"
 msgstr "Réinitialiser l'état du module et le nombre d'alertes déclenchées"
 
-#: ../../godmode/servers/servers.build_table.php:238
+#: ../../godmode/servers/servers.build_table.php:244
 msgid "Claim back SNMP modules"
 msgstr "Réclamer les modules SNMP"
 
-#: ../../godmode/servers/modificar_server.php:50
-msgid "Update Server"
+#: ../../godmode/servers/servers.build_table.php:281
+msgid "Manage server conf"
+msgstr "Gérer la configuration du serveur"
+
+#: ../../godmode/servers/modificar_server.php:62
+#: ../../include/functions_servers.php:684
+msgid "SNMP Trap server"
+msgstr "Serveur de déroutements SNMP"
+
+#: ../../godmode/servers/modificar_server.php:99
+#: ../../include/functions_servers.php:801
+msgid "Correlation server"
+msgstr "Serveur de corrélation"
+
+#: ../../godmode/servers/modificar_server.php:103
+#: ../../include/functions_servers.php:814
+#: ../../include/functions_servers.php:1347
+msgid "Enterprise ICMP server"
+msgstr "Serveur ICMP Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:107
+#: ../../include/functions_servers.php:827
+#: ../../include/functions_servers.php:1350
+msgid "Enterprise SNMP server"
+msgstr "Serveur SNMP Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:111
+#: ../../include/functions_servers.php:840
+#: ../../include/class/AgentWizard.class.php:1353
+msgid "Enterprise Satellite server"
+msgstr "Serveur Satellite Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:115
+#: ../../include/functions_servers.php:853
+msgid "Enterprise Transactional server"
+msgstr "Serveur de Transaction Enterprise"
+
+#: ../../godmode/servers/modificar_server.php:119
+#: ../../include/functions_servers.php:866
+msgid "Mainframe server"
+msgstr "Serveur central"
+
+#: ../../godmode/servers/modificar_server.php:123
+#: ../../include/functions_servers.php:879
+msgid "Sync server"
+msgstr "Serveur sync"
+
+#: ../../godmode/servers/modificar_server.php:127
+#: ../../include/functions_servers.php:892
+msgid "Wux server"
+msgstr "Serveur WUX"
+
+#: ../../godmode/servers/modificar_server.php:131
+#: ../../include/functions_servers.php:905
+#: ../../include/functions_servers.php:1377
+msgid "Log server"
+msgstr "Serveur de journaux"
+
+#: ../../godmode/servers/modificar_server.php:139
+#: ../../include/functions_servers.php:931
+msgid "Autoprovision server"
+msgstr "Serveur de provisionnement automatique"
+
+#: ../../godmode/servers/modificar_server.php:143
+#: ../../include/functions_servers.php:944
+msgid "Migration server"
+msgstr "Serveur de migration"
+
+#: ../../godmode/servers/modificar_server.php:151
+#: ../../include/functions_servers.php:970
+msgid "Netflow server"
+msgstr "Serveur Netflow"
+
+#: ../../godmode/servers/modificar_server.php:155
+msgid "Update server"
 msgstr "Mettre à jour le serveur"
 
-#: ../../godmode/servers/modificar_server.php:73
-#: ../../godmode/servers/plugin.php:398 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/plugin.php:448 ../../godmode/servers/plugin.php:1128
 #: ../../include/ajax/consoles.ajax.php:61
 msgid "Standard"
 msgstr "Standard"
 
-#: ../../godmode/servers/modificar_server.php:110
+#: ../../godmode/servers/modificar_server.php:219
 msgid "Exec Server"
 msgstr "Serveur d'exécution"
 
-#: ../../godmode/servers/modificar_server.php:118
+#: ../../godmode/servers/modificar_server.php:227
 msgid "Leave blank to use SSH default port (22)"
 msgstr "Laissez vide pour utiliser le port SSH par défaut (22)"
 
-#: ../../godmode/servers/modificar_server.php:123
+#: ../../godmode/servers/modificar_server.php:232
 msgid "Check Exec Server"
 msgstr "Vérifier le serveur d'exécution"
 
-#: ../../godmode/servers/modificar_server.php:158
+#: ../../godmode/servers/modificar_server.php:267
 msgid "Credential boxes"
 msgstr "Zones d’identifiants"
 
-#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/modificar_server.php:291
 msgid "Standard editor"
 msgstr "Editeur standard"
 
-#: ../../godmode/servers/modificar_server.php:186
+#: ../../godmode/servers/modificar_server.php:295
 msgid "Advanced editor"
 msgstr "Éditeur avancé"
 
-#: ../../godmode/servers/modificar_server.php:210
-#: ../../godmode/servers/modificar_server.php:229
+#: ../../godmode/servers/modificar_server.php:319
+#: ../../godmode/servers/modificar_server.php:338
 msgid "Remote Configuration"
 msgstr "Configuration à distance"
 
-#: ../../godmode/servers/modificar_server.php:257
+#: ../../godmode/servers/modificar_server.php:366
 msgid "Dynamic search"
 msgstr "Recherche dynamique"
 
-#: ../../godmode/servers/modificar_server.php:297
+#: ../../godmode/servers/modificar_server.php:406
 #: ../../include/class/OrderInterpreter.class.php:247
 msgid "Manage Servers"
 msgstr "Gérer les serveurs"
 
-#: ../../godmode/servers/modificar_server.php:309
-#: ../../godmode/servers/modificar_server.php:320
+#: ../../godmode/servers/modificar_server.php:418
+#: ../../godmode/servers/modificar_server.php:429
 msgid "Successfully action"
 msgstr "Action réussie"
 
-#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:460
 msgid "Server updated successfully"
 msgstr "Serveur mis à jour correctement"
 
-#: ../../godmode/servers/modificar_server.php:353
+#: ../../godmode/servers/modificar_server.php:462
 msgid "There was a problem updating the server"
 msgstr "Problème de mise à jour du serveur"
 
 #: ../../godmode/servers/plugin_registration.php:58
-#: ../../godmode/servers/plugin.php:341 ../../godmode/servers/plugin.php:743
+#: ../../godmode/servers/plugin.php:391 ../../godmode/servers/plugin.php:799
 msgid "To manage plugin you must activate centralized management"
 msgstr "Pour gérer le plugin d’inventaire, activez la gestion centralisée"
 
@@ -42611,28 +43085,28 @@ msgstr "Impossible de décompresser le fichier"
 msgid "Cannot move uploaded file to %s."
 msgstr "Impossible de déplacer le fichier téléchargé vers %s"
 
-#: ../../godmode/servers/plugin.php:73
+#: ../../godmode/servers/plugin.php:62
 msgid "Network Components"
 msgstr "Composants de réseau"
 
-#: ../../godmode/servers/plugin.php:251 ../../godmode/servers/plugin.php:767
+#: ../../godmode/servers/plugin.php:301 ../../godmode/servers/plugin.php:823
 msgid "Attachments"
 msgstr "Pièces jointes"
 
-#: ../../godmode/servers/plugin.php:261 ../../godmode/servers/plugin.php:777
+#: ../../godmode/servers/plugin.php:311 ../../godmode/servers/plugin.php:833
 msgid "Index of attachment/plugin"
 msgstr "Index de la pièce jointe/plug-in"
 
-#: ../../godmode/servers/plugin.php:264 ../../godmode/servers/plugin.php:780
+#: ../../godmode/servers/plugin.php:314 ../../godmode/servers/plugin.php:836
 #, php-format
 msgid "Plug-ins registered on %s"
 msgstr "Plugins enregistrés sur %s"
 
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin update"
 msgstr "Mise à jour du plugin"
 
-#: ../../godmode/servers/plugin.php:367 ../../godmode/servers/plugin.php:807
+#: ../../godmode/servers/plugin.php:417 ../../godmode/servers/plugin.php:863
 msgid ""
 "This console is not manager of this environment,\n"
 "        \t\tplease manage this feature from centralized manager console "
@@ -42642,15 +43116,15 @@ msgstr ""
 "        \t\tveuillez gérer cette fonctionnalité à partir de la console de "
 "gestion centralisée (Metaconsole)."
 
-#: ../../godmode/servers/plugin.php:399 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:1128
 msgid "Nagios"
 msgstr "Nagios"
 
-#: ../../godmode/servers/plugin.php:427
+#: ../../godmode/servers/plugin.php:477
 msgid "Plugin type"
 msgstr "Type de plugin"
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid ""
 "This value only will be applied if is minor than the server general "
 "configuration plugin timeout"
@@ -42658,107 +43132,107 @@ msgstr ""
 "Cette valeur s'appliquera uniquement si elle est inférieure au temps "
 "d'interruption du plugin de configuration du serveur général."
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid "If you set a 0 seconds timeout, the server plugin timeout will be used"
 msgstr ""
 "Si vous définissez un temps d'interruption de 0 secondes, le temps "
 "d'interruption du plugin du serveur sera employé."
 
-#: ../../godmode/servers/plugin.php:435
+#: ../../godmode/servers/plugin.php:485
 msgid "Max. timeout"
 msgstr "Interruption de session max."
 
-#: ../../godmode/servers/plugin.php:467
+#: ../../godmode/servers/plugin.php:517
 msgid "Save changes"
 msgstr "Enregistrer les changements"
 
-#: ../../godmode/servers/plugin.php:476
+#: ../../godmode/servers/plugin.php:526
 msgid "Plugin command"
 msgstr "Commande de plugin"
 
-#: ../../godmode/servers/plugin.php:478
+#: ../../godmode/servers/plugin.php:528
 msgid ""
 "Specify interpreter and plugin path. The server needs permissions to run it."
 msgstr ""
 "Spécifiez l'interpréteur et le chemin du plug-in. Le serveur a besoin "
 "d'autorisations pour l'exécuter."
 
-#: ../../godmode/servers/plugin.php:489
+#: ../../godmode/servers/plugin.php:539
 msgid "Plug-in parameters"
 msgstr "Paramètres des plugins"
 
-#: ../../godmode/servers/plugin.php:521 ../../godmode/servers/plugin.php:681
+#: ../../godmode/servers/plugin.php:577 ../../godmode/servers/plugin.php:737
 msgid "Parameters macros"
 msgstr "Macros des paramètres"
 
-#: ../../godmode/servers/plugin.php:585
+#: ../../godmode/servers/plugin.php:641
 #: ../../include/class/ManageNetScanScripts.class.php:671
 msgid "Hide value"
 msgstr "Cacher la valeur"
 
-#: ../../godmode/servers/plugin.php:596
+#: ../../godmode/servers/plugin.php:652
 #: ../../include/class/ManageNetScanScripts.class.php:673
 msgid "This field will show up as dots like a password"
 msgstr "Ce champ sera affiché sous forme de points, comme un mot de passe"
 
-#: ../../godmode/servers/plugin.php:655
+#: ../../godmode/servers/plugin.php:711
 msgid "Remove macro"
 msgstr "Supprimer la macro"
 
-#: ../../godmode/servers/plugin.php:816
+#: ../../godmode/servers/plugin.php:872
 msgid "You need to create your own plugins with Windows compatibility"
 msgstr "Vous devez créer vos propres plugins compatibles avec Windows"
 
-#: ../../godmode/servers/plugin.php:882
+#: ../../godmode/servers/plugin.php:938
 msgid "Problem updating plugin"
 msgstr "Problème de mise à jour du plugin"
 
-#: ../../godmode/servers/plugin.php:884
+#: ../../godmode/servers/plugin.php:940
 msgid "Plugin updated successfully"
 msgstr "Plugin mis à jour correctement"
 
-#: ../../godmode/servers/plugin.php:942
+#: ../../godmode/servers/plugin.php:998
 msgid "Problem creating plugin"
 msgstr "Problème de création du plugin"
 
-#: ../../godmode/servers/plugin.php:944
+#: ../../godmode/servers/plugin.php:1000
 msgid "Plugin created successfully"
 msgstr "Plugin créé correctement"
 
-#: ../../godmode/servers/plugin.php:956
+#: ../../godmode/servers/plugin.php:1012
 msgid "Problem deleting plugin"
 msgstr "Problème de suppression du plugin"
 
-#: ../../godmode/servers/plugin.php:958 ../../godmode/servers/plugin.php:970
+#: ../../godmode/servers/plugin.php:1014 ../../godmode/servers/plugin.php:1026
 msgid "Plugin deleted successfully"
 msgstr "Plugin supprimé correctement"
 
-#: ../../godmode/servers/plugin.php:1026
+#: ../../godmode/servers/plugin.php:1073
 msgid "Lock"
 msgstr "Verrouillage"
 
-#: ../../godmode/servers/plugin.php:1054
+#: ../../godmode/servers/plugin.php:1110
 msgid "All the modules that are using this plugin will be deleted"
 msgstr "Tous les modules qui utilisent ce plugin seront supprimés"
 
-#: ../../godmode/servers/plugin.php:1088
+#: ../../godmode/servers/plugin.php:1142
 msgid "There are no plugins in the system"
 msgstr "Aucun plugin dans le système"
 
-#: ../../godmode/servers/plugin.php:1096
+#: ../../godmode/servers/plugin.php:1150
 msgid "Add plugin"
 msgstr "Ajouter un plugin"
 
-#: ../../godmode/servers/plugin.php:1109
+#: ../../godmode/servers/plugin.php:1163
 #, php-format
 msgid "List of modules and components created by \"%s\" "
 msgstr "Liste de modules et composants créés par « %s » "
 
-#: ../../godmode/servers/plugin.php:1213
+#: ../../godmode/servers/plugin.php:1267
 msgid "Some modules or components are using the plugin"
 msgstr "Certains modules ou composants utilisent le plugin."
 
-#: ../../godmode/servers/plugin.php:1214
+#: ../../godmode/servers/plugin.php:1268
 msgid ""
 "The modules or components should be updated manually or using the bulk "
 "operations for plugins after this change"
@@ -42766,11 +43240,11 @@ msgstr ""
 "Les modules ou composants doivent être mis à jour manuellement ou en utilisant "
 "les opérations massives pour les plugins après ce changement."
 
-#: ../../godmode/servers/plugin.php:1216
+#: ../../godmode/servers/plugin.php:1270
 msgid "Are you sure you want to perform this action?"
 msgstr "Êtes-vous sûr(e) de vouloir effectuer cette action ?"
 
-#: ../../godmode/servers/plugin.php:1225
+#: ../../godmode/servers/plugin.php:1279
 msgid ""
 "The plugin macros cannot be updated because some modules or components are "
 "using the plugin"
@@ -42778,7 +43252,7 @@ msgstr ""
 "Les macros de ce plugin ne peuvent pas être mises à jour parce que certains "
 "modules ou composants utilisent le plugin"
 
-#: ../../godmode/servers/discovery.php:190
+#: ../../godmode/servers/discovery.php:202
 msgid "You must create a task first"
 msgstr "Vous devez d'abord créer une tâche"
 
@@ -42989,6 +43463,12 @@ msgstr "Il n'y a pas une telle catégorie"
 msgid "Error loading results"
 msgstr "Erreur lors du chargement des résultats"
 
+#: ../../mobile/include/functions_web.php:24
+#: ../../include/functions_reporting_html.php:5451
+#: ../../include/functions_reporting_html.php:5605
+msgid "Monitor"
+msgstr "Moniteur"
+
 #: ../../mobile/include/functions_web.php:83
 #, php-format
 msgid "Pandora FMS %s - Build %s"
@@ -43030,7 +43510,7 @@ msgstr "%s portable"
 msgid "%s : Mobile"
 msgstr "%s : Portable"
 
-#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:180
+#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:178
 msgid "Home"
 msgstr "Accueil"
 
@@ -43120,7 +43600,7 @@ msgid "Filter Agents by %s"
 msgstr "Filtrer agents par %s"
 
 #: ../../mobile/operation/agents.php:261 ../../mobile/operation/modules.php:325
-#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1053
+#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1049
 msgid "Apply Filter"
 msgstr "Appliquer le filtre"
 
@@ -43131,7 +43611,7 @@ msgstr "Aucun agent"
 #: ../../mobile/operation/agents.php:561 ../../mobile/operation/modules.php:981
 #: ../../mobile/operation/alerts.php:388
 #: ../../mobile/operation/module_data.php:299
-#: ../../mobile/operation/events.php:1575
+#: ../../mobile/operation/events.php:1571
 #: ../../mobile/operation/server_status.php:501
 msgid "(Default)"
 msgstr "(Par défaut)"
@@ -43139,7 +43619,7 @@ msgstr "(Par défaut)"
 #: ../../mobile/operation/agents.php:567 ../../mobile/operation/modules.php:987
 #: ../../mobile/operation/alerts.php:401
 #: ../../mobile/operation/module_data.php:305
-#: ../../mobile/operation/events.php:1608
+#: ../../mobile/operation/events.php:1604
 #: ../../mobile/operation/server_status.php:507
 #, php-format
 msgid "Group: %s"
@@ -43148,7 +43628,7 @@ msgstr "Groupe : %s"
 #: ../../mobile/operation/agents.php:574 ../../mobile/operation/modules.php:1009
 #: ../../mobile/operation/alerts.php:408
 #: ../../mobile/operation/module_data.php:327
-#: ../../mobile/operation/events.php:1628
+#: ../../mobile/operation/events.php:1624
 #: ../../mobile/operation/server_status.php:529
 #, php-format
 msgid "Status: %s"
@@ -43193,12 +43673,12 @@ msgstr "Groupe de module: %s"
 msgid "Tag: %s"
 msgstr "Étiquette : %s"
 
-#: ../../mobile/operation/home.php:66 ../../mobile/operation/visualmaps.php:184
-#: ../../operation/search_results.php:146 ../../operation/search_main.php:70
+#: ../../mobile/operation/home.php:65 ../../mobile/operation/visualmaps.php:184
+#: ../../operation/search_results.php:147 ../../operation/search_main.php:142
 msgid "Visual consoles"
 msgstr "Consoles visuelles"
 
-#: ../../mobile/operation/home.php:95
+#: ../../mobile/operation/home.php:93
 #: ../../mobile/operation/server_status.php:227
 msgid "Server status"
 msgstr "État du serveur"
@@ -43212,11 +43692,11 @@ msgid "No agent found"
 msgstr "Aucun agent retrouvé"
 
 #: ../../mobile/operation/agent.php:241
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:589
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:612
 msgid "Modules by status"
 msgstr "Modules par état"
 
-#: ../../mobile/operation/agent.php:271 ../../include/functions_treeview.php:728
+#: ../../mobile/operation/agent.php:271 ../../include/functions_treeview.php:782
 msgid "Events (24h)"
 msgstr "Événements (24h)"
 
@@ -43240,8 +43720,8 @@ msgstr "Agent/Module"
 msgid "Last Fired"
 msgstr "Déclenchée pour la dernière fois"
 
-#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2509
-#: ../../operation/events/sound_events.php:394
+#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2481
+#: ../../operation/events/sound_events.php:315
 msgid "No alerts"
 msgstr "Aucune alerte"
 
@@ -43267,10 +43747,10 @@ msgid "Module data"
 msgstr "Données de module"
 
 #: ../../mobile/operation/module_data.php:184
-#: ../../include/graphs/functions_flot.php:515
-#: ../../include/functions_reporting_html.php:663
-#: ../../include/functions_reporting_html.php:4709
-#: ../../include/ajax/events.php:1305 ../../include/functions_graph.php:4832
+#: ../../include/graphs/functions_flot.php:522
+#: ../../include/functions_reporting_html.php:667
+#: ../../include/functions_reporting_html.php:4713
+#: ../../include/ajax/events.php:1263 ../../include/functions_graph.php:4843
 #: ../../include/functions_treeview.php:299
 msgid "No data"
 msgstr "Aucune donnée"
@@ -43313,7 +43793,7 @@ msgstr "Intervalle de temps (heures)"
 #: ../../operation/agentes/stat_win.php:289
 #: ../../operation/agentes/stat_win.php:416
 #: ../../operation/agentes/interface_traffic_graph_win.php:183
-#: ../../operation/agentes/graphs.php:222
+#: ../../operation/agentes/graphs.php:223
 #: ../../operation/agentes/exportdata.php:393
 msgid "Begin date"
 msgstr "Date de début"
@@ -43327,114 +43807,114 @@ msgid "Error get the graph"
 msgstr "Erreur d'obtention du graphique"
 
 #: ../../mobile/operation/events.php:442
-#: ../../include/functions_reporting_html.php:1095
-#: ../../include/functions_reporting_html.php:1337
-#: ../../include/functions_reporting_html.php:2677
-#: ../../include/functions_events.php:2571
-#: ../../include/functions_events.php:4747 ../../operation/events/events.php:784
+#: ../../include/functions_reporting_html.php:1099
+#: ../../include/functions_reporting_html.php:1341
+#: ../../include/functions_reporting_html.php:2681
+#: ../../include/functions_events.php:2500
+#: ../../include/functions_events.php:4701 ../../operation/events/events.php:848
 msgid "New event"
 msgstr "Nouvel événement"
 
 #: ../../mobile/operation/events.php:447
-#: ../../include/functions_reporting_html.php:1084
-#: ../../include/functions_reporting_html.php:1342
-#: ../../include/functions_reporting_html.php:2682
-#: ../../include/functions_events.php:2576
-#: ../../include/functions_events.php:4753 ../../operation/events/events.php:797
+#: ../../include/functions_reporting_html.php:1088
+#: ../../include/functions_reporting_html.php:1346
+#: ../../include/functions_reporting_html.php:2686
+#: ../../include/functions_events.php:2505
+#: ../../include/functions_events.php:4707 ../../operation/events/events.php:861
 msgid "Event validated"
 msgstr "Événement validé"
 
 #: ../../mobile/operation/events.php:452
-#: ../../include/functions_reporting_html.php:1089
-#: ../../include/functions_reporting_html.php:1347
-#: ../../include/functions_reporting_html.php:2687
-#: ../../include/functions_events.php:2581
-#: ../../include/functions_events.php:4759 ../../operation/events/events.php:809
+#: ../../include/functions_reporting_html.php:1093
+#: ../../include/functions_reporting_html.php:1351
+#: ../../include/functions_reporting_html.php:2691
+#: ../../include/functions_events.php:2510
+#: ../../include/functions_events.php:4713 ../../operation/events/events.php:873
 msgid "Event in process"
 msgstr "Événement en cours"
 
-#: ../../mobile/operation/events.php:797
+#: ../../mobile/operation/events.php:793
 msgid "ERROR: Event detail"
 msgstr "ERREUR : détails de l'événement"
 
-#: ../../mobile/operation/events.php:798
+#: ../../mobile/operation/events.php:794
 msgid "Error connecting to DB."
 msgstr "Erreur lors de la connexions dans la base de données."
 
-#: ../../mobile/operation/events.php:818
+#: ../../mobile/operation/events.php:814
 msgid "Event detail"
 msgstr "Détails de l'événement"
 
-#: ../../mobile/operation/events.php:829 ../../include/functions_events.php:4900
+#: ../../mobile/operation/events.php:825 ../../include/functions_events.php:4854
 msgid "Event ID"
 msgstr "Identification de l'événement"
 
-#: ../../mobile/operation/events.php:857 ../../include/functions_events.php:5018
+#: ../../mobile/operation/events.php:853 ../../include/functions_events.php:4972
 msgid "Acknowledged by"
 msgstr "Reconnu par"
 
-#: ../../mobile/operation/events.php:894 ../../include/functions_events.php:3275
-#: ../../include/functions_events.php:3548
-#: ../../include/functions_events.php:3557
+#: ../../mobile/operation/events.php:890 ../../include/functions_events.php:3204
+#: ../../include/functions_events.php:3477
+#: ../../include/functions_events.php:3486
 msgid "In process"
 msgstr "En cours"
 
-#: ../../mobile/operation/events.php:915
+#: ../../mobile/operation/events.php:911
 msgid "Sucessful validate"
 msgstr "Validé correctement"
 
-#: ../../mobile/operation/events.php:917
+#: ../../mobile/operation/events.php:913
 msgid "Fail validate"
 msgstr "Validation échouée"
 
-#: ../../mobile/operation/events.php:922
+#: ../../mobile/operation/events.php:918
 msgid "Sucessful in process"
 msgstr "En processus correcte"
 
-#: ../../mobile/operation/events.php:924
+#: ../../mobile/operation/events.php:920
 msgid "Fail in process"
 msgstr "En processus échoué"
 
-#: ../../mobile/operation/events.php:968
+#: ../../mobile/operation/events.php:964
 #, php-format
 msgid "Filter Events by %s"
 msgstr "Filtrer les évènements par %s"
 
-#: ../../mobile/operation/events.php:978 ../../mobile/operation/events.php:979
+#: ../../mobile/operation/events.php:974 ../../mobile/operation/events.php:975
 msgid "Preset Filters"
 msgstr "Filtres prédéfinis"
 
-#: ../../mobile/operation/events.php:1191
-#: ../../include/functions_reporting_html.php:6210
-#: ../../include/functions_reporting_html.php:6369
-#: ../../include/functions_reporting.php:2189
-#: ../../include/functions_reporting.php:2564
-#: ../../include/functions_events.php:2497
-#: ../../include/functions_events.php:2500
+#: ../../mobile/operation/events.php:1187
+#: ../../include/functions_reporting_html.php:6221
+#: ../../include/functions_reporting_html.php:6380
+#: ../../include/functions_reporting.php:2197
+#: ../../include/functions_reporting.php:2572
+#: ../../include/functions_events.php:2426
+#: ../../include/functions_events.php:2429
 msgid "No events"
 msgstr "Aucun événement"
 
-#: ../../mobile/operation/events.php:1580
+#: ../../mobile/operation/events.php:1576
 #, php-format
 msgid "Filter: %s"
 msgstr "Filtrer : %s"
 
-#: ../../mobile/operation/events.php:1592
+#: ../../mobile/operation/events.php:1588
 #, php-format
 msgid "Severity: %s"
 msgstr "Sévérité : %s"
 
-#: ../../mobile/operation/events.php:1621
+#: ../../mobile/operation/events.php:1617
 #, php-format
 msgid "Type: %s"
 msgstr "Type : %s"
 
-#: ../../mobile/operation/events.php:1635
+#: ../../mobile/operation/events.php:1631
 #, php-format
 msgid "Free search: %s"
 msgstr "Recherche libre : %s"
 
-#: ../../mobile/operation/events.php:1642
+#: ../../mobile/operation/events.php:1638
 #, php-format
 msgid "Hours: %s"
 msgstr "Heures : %s"
@@ -43541,6 +44021,7 @@ msgstr "Transparent"
 
 #: ../../include/functions_visual_map_editor.php:374
 #: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:402
+#: ../../operation/visual_console/view.php:508
 msgid "Grid color"
 msgstr "Couleur de la grille"
 
@@ -43596,14 +44077,14 @@ msgstr "Hauteur proportionnelle"
 #: ../../include/functions_visual_map_editor.php:736
 #: ../../include/functions_visual_map.php:4199
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:460
-#: ../../include/rest-api/models/VisualConsole/Item.php:2127
+#: ../../include/rest-api/models/VisualConsole/Item.php:2131
 msgid "Circular progress bar"
 msgstr "Barre de progression circulaire"
 
 #: ../../include/functions_visual_map_editor.php:737
 #: ../../include/functions_visual_map.php:4204
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:462
-#: ../../include/rest-api/models/VisualConsole/Item.php:2131
+#: ../../include/rest-api/models/VisualConsole/Item.php:2135
 msgid "Circular progress bar (interior)"
 msgstr "Barre de progression circulaire (intérieur)"
 
@@ -43684,32 +44165,32 @@ msgstr ""
 "et la hauteur à 0."
 
 #: ../../include/functions_visual_map_editor.php:1020
-#: ../../include/rest-api/models/VisualConsole/Item.php:2442
+#: ../../include/rest-api/models/VisualConsole/Item.php:2446
 msgid "Linked visual console"
 msgstr "Console visuelle liée"
 
 #: ../../include/functions_visual_map_editor.php:1131
-#: ../../include/rest-api/models/VisualConsole/Item.php:2493
+#: ../../include/rest-api/models/VisualConsole/Item.php:2497
 msgid "By status weight"
 msgstr "Par poids d’état"
 
 #: ../../include/functions_visual_map_editor.php:1132
-#: ../../include/rest-api/models/VisualConsole/Item.php:2494
+#: ../../include/rest-api/models/VisualConsole/Item.php:2498
 msgid "By critical elements"
 msgstr "Par éléments critiques"
 
 #: ../../include/functions_visual_map_editor.php:1147
-#: ../../include/rest-api/models/VisualConsole/Item.php:2501
+#: ../../include/rest-api/models/VisualConsole/Item.php:2505
 msgid "Type of the status calculation of the linked visual console"
 msgstr "Type de calcul d'état de la console visuelle liée"
 
 #: ../../include/functions_visual_map_editor.php:1152
-#: ../../include/rest-api/models/VisualConsole/Item.php:2492
+#: ../../include/rest-api/models/VisualConsole/Item.php:2496
 msgid "By default"
 msgstr "Par défaut"
 
 #: ../../include/functions_visual_map_editor.php:1172
-#: ../../include/rest-api/models/VisualConsole/Item.php:2517
+#: ../../include/rest-api/models/VisualConsole/Item.php:2521
 msgid "Linked visual console weight"
 msgstr "Poids de la console visuelle liée"
 
@@ -43718,7 +44199,7 @@ msgid "Lines haven't advanced options"
 msgstr "Les lignes n'ont pas d'options avancées"
 
 #: ../../include/functions_visual_map_editor.php:1257
-#: ../../include/rest-api/models/VisualConsole/Item.php:2192
+#: ../../include/rest-api/models/VisualConsole/Item.php:2196
 msgid "Restrict access to group"
 msgstr "Limiter l'accès au groupe"
 
@@ -43732,135 +44213,135 @@ msgstr ""
 "limité aux utilisateurs qui ont accès au groupe sélectionné. Ceci est aussi "
 "utilisé pour calculer les consoles visuelles des enfants."
 
-#: ../../include/functions_visual_map_editor.php:1304
-#: ../../include/rest-api/models/VisualConsole/Item.php:2205
+#: ../../include/functions_visual_map_editor.php:1303
+#: ../../include/rest-api/models/VisualConsole/Item.php:2209
 msgid "Cache expiration"
 msgstr "Expiration du cache"
 
-#: ../../include/functions_visual_map_editor.php:1343
+#: ../../include/functions_visual_map_editor.php:1341
 msgid "Click start point<br />of the line"
 msgstr "Cliquez sur le point de départ<br />de la ligne."
 
-#: ../../include/functions_visual_map_editor.php:1346
+#: ../../include/functions_visual_map_editor.php:1344
 msgid "Click end point<br />of the line"
 msgstr "Cliquez sur le point final<br />de la ligne."
 
-#: ../../include/functions_visual_map_editor.php:1446
-#: ../../operation/visual_console/view.php:338
+#: ../../include/functions_visual_map_editor.php:1444
+#: ../../operation/visual_console/view.php:340
 msgid "Serialized pie graph"
 msgstr "Diagramme circulaire sérialisé"
 
-#: ../../include/functions_visual_map_editor.php:1447
-#: ../../operation/visual_console/view.php:343
+#: ../../include/functions_visual_map_editor.php:1445
+#: ../../operation/visual_console/view.php:345
 msgid "Bars Graph"
 msgstr "Graphique à barres"
 
-#: ../../include/functions_visual_map_editor.php:1476
+#: ../../include/functions_visual_map_editor.php:1471
 msgid "Show grid"
 msgstr "Afficher la grille"
 
-#: ../../include/functions_visual_map_editor.php:1478
+#: ../../include/functions_visual_map_editor.php:1473
 msgid "Delete item"
 msgstr "Supprimer l'élément"
 
-#: ../../include/functions_visual_map_editor.php:1479
+#: ../../include/functions_visual_map_editor.php:1474
 msgid "Copy item"
 msgstr "Copier l'élément"
 
-#: ../../include/functions_visual_map_editor.php:1516
-#: ../../include/functions_visual_map_editor.php:1520
-#: ../../include/functions_visual_map_editor.php:1524
-#: ../../include/functions_visual_map_editor.php:1528
-#: ../../include/functions_visual_map_editor.php:1532
-#: ../../include/functions_visual_map_editor.php:1536
-#: ../../include/functions_visual_map_editor.php:1540
-#: ../../include/functions_visual_map_editor.php:1544
-#: ../../include/functions_visual_map_editor.php:1548
-#: ../../include/functions_visual_map_editor.php:1552
-#: ../../include/functions_visual_map_editor.php:1556
-#: ../../include/functions_visual_map_editor.php:1560
-#: ../../include/functions_visual_map_editor.php:1564
-#: ../../include/functions_visual_map_editor.php:1568
-#: ../../include/functions_visual_map_editor.php:1572
-#: ../../include/functions_visual_map_editor.php:1576
-#: ../../include/functions_visual_map_editor.php:1580
-#: ../../include/functions_visual_map_editor.php:1584
-#: ../../include/functions_visual_map_editor.php:1588
+#: ../../include/functions_visual_map_editor.php:1511
+#: ../../include/functions_visual_map_editor.php:1515
+#: ../../include/functions_visual_map_editor.php:1519
+#: ../../include/functions_visual_map_editor.php:1523
+#: ../../include/functions_visual_map_editor.php:1527
+#: ../../include/functions_visual_map_editor.php:1531
+#: ../../include/functions_visual_map_editor.php:1535
+#: ../../include/functions_visual_map_editor.php:1539
+#: ../../include/functions_visual_map_editor.php:1543
+#: ../../include/functions_visual_map_editor.php:1547
+#: ../../include/functions_visual_map_editor.php:1551
+#: ../../include/functions_visual_map_editor.php:1555
+#: ../../include/functions_visual_map_editor.php:1559
+#: ../../include/functions_visual_map_editor.php:1563
+#: ../../include/functions_visual_map_editor.php:1567
+#: ../../include/functions_visual_map_editor.php:1571
+#: ../../include/functions_visual_map_editor.php:1575
+#: ../../include/functions_visual_map_editor.php:1579
+#: ../../include/functions_visual_map_editor.php:1583
 msgid "Visual Console Builder Information"
 msgstr "Informations sur le constructeur de console visuelle"
 
-#: ../../include/functions_visual_map_editor.php:1517
+#: ../../include/functions_visual_map_editor.php:1512
 msgid "Min allowed size is 1024x768."
 msgstr "La taille minimale autorisée est 1024x768"
 
-#: ../../include/functions_visual_map_editor.php:1521
-#: ../../include/functions_visual_map_editor.php:1589
+#: ../../include/functions_visual_map_editor.php:1516
+#: ../../include/functions_visual_map_editor.php:1584
 msgid "No custom graph defined."
 msgstr "Aucun graphique personnalisé défini."
 
-#: ../../include/functions_visual_map_editor.php:1525
+#: ../../include/functions_visual_map_editor.php:1520
 msgid "No image or name defined."
 msgstr "Aucune image ou nom définis"
 
-#: ../../include/functions_visual_map_editor.php:1529
+#: ../../include/functions_visual_map_editor.php:1524
 msgid "No label defined."
 msgstr "Aucune étiquette définie"
 
-#: ../../include/functions_visual_map_editor.php:1533
+#: ../../include/functions_visual_map_editor.php:1528
 msgid "No service defined."
 msgstr "Aucun service défini."
 
-#: ../../include/functions_visual_map_editor.php:1537
+#: ../../include/functions_visual_map_editor.php:1532
 msgid "No image defined."
 msgstr "Aucune image définie"
 
-#: ../../include/functions_visual_map_editor.php:1541
+#: ../../include/functions_visual_map_editor.php:1536
 msgid "No process defined."
 msgstr "Aucun processus défini"
 
-#: ../../include/functions_visual_map_editor.php:1545
+#: ../../include/functions_visual_map_editor.php:1540
 msgid "No Max value defined."
 msgstr "Aucune valeur max. définie"
 
-#: ../../include/functions_visual_map_editor.php:1549
+#: ../../include/functions_visual_map_editor.php:1544
 msgid "No width defined."
 msgstr "Aucune largeur définie"
 
-#: ../../include/functions_visual_map_editor.php:1553
+#: ../../include/functions_visual_map_editor.php:1548
 msgid "No height defined."
 msgstr "Aucune hauteur définie"
 
-#: ../../include/functions_visual_map_editor.php:1557
+#: ../../include/functions_visual_map_editor.php:1552
 msgid "The width must not exceed the size of the visual console container."
 msgstr ""
 "La largeur ne doit pas dépasser la taille du conteneur de la console visuelle."
 
-#: ../../include/functions_visual_map_editor.php:1561
+#: ../../include/functions_visual_map_editor.php:1556
 msgid "The height must not exceed the size of the visual console container."
 msgstr ""
 "La hauteur ne doit pas dépasser la taille du conteneur de la console visuelle."
 
-#: ../../include/functions_visual_map_editor.php:1565
+#: ../../include/functions_visual_map_editor.php:1560
 msgid "No period defined."
 msgstr "Aucune période définie"
 
-#: ../../include/functions_visual_map_editor.php:1569
+#: ../../include/functions_visual_map_editor.php:1564
 msgid "No agent defined."
 msgstr "Aucun agent défini"
 
-#: ../../include/functions_visual_map_editor.php:1573
+#: ../../include/functions_visual_map_editor.php:1568
 msgid "No module defined."
 msgstr "Aucun module défini"
 
-#: ../../include/functions_visual_map_editor.php:1577
+#: ../../include/functions_visual_map_editor.php:1572
 msgid "No module defined. This module must be string type."
 msgstr "Aucun module défini. Ce module doit être de type chaîne."
 
-#: ../../include/functions_visual_map_editor.php:1581
+#: ../../include/functions_visual_map_editor.php:1576
 msgid "Successfully save the changes."
 msgstr "Modifications enregistrées correctement"
 
-#: ../../include/functions_visual_map_editor.php:1585
+#: ../../include/functions_visual_map_editor.php:1580
 msgid "Could not be save."
 msgstr "Impossible de sauvegarder."
 
@@ -43875,96 +44356,40 @@ msgstr "Sélectionnés"
 
 #: ../../include/graphs/functions_gd.php:183
 #: ../../include/graphs/functions_gd.php:470
-#: ../../include/functions_graph.php:2784 ../../include/functions_graph.php:2832
+#: ../../include/functions_graph.php:2788 ../../include/functions_graph.php:2836
 msgid "Out of limits"
 msgstr "Hors limites"
 
-#: ../../include/graphs/functions_flot.php:371
+#: ../../include/graphs/functions_flot.php:378
 msgid "Cancel zoom"
 msgstr "Annuler zoom"
 
-#: ../../include/graphs/functions_flot.php:373
+#: ../../include/graphs/functions_flot.php:380
 msgid "Warning and Critical thresholds"
 msgstr "Seuils d'état d'alerte et critique"
 
-#: ../../include/graphs/functions_flot.php:378
+#: ../../include/graphs/functions_flot.php:385
 msgid "Overview graph"
 msgstr "Aperçu du graphique"
 
-#: ../../include/functions_servers.php:590
-msgid "SNMP Trap server"
-msgstr "Serveur de déroutements SNMP"
-
-#: ../../include/functions_servers.php:707
-msgid "Correlation server"
-msgstr "Serveur de corrélation"
-
-#: ../../include/functions_servers.php:720
-#: ../../include/functions_servers.php:1253
-msgid "Enterprise ICMP server"
-msgstr "Serveur ICMP Enterprise"
-
-#: ../../include/functions_servers.php:733
-#: ../../include/functions_servers.php:1256
-msgid "Enterprise SNMP server"
-msgstr "Serveur SNMP Enterprise"
-
-#: ../../include/functions_servers.php:746
-#: ../../include/class/AgentWizard.class.php:1353
-msgid "Enterprise Satellite server"
-msgstr "Serveur Satellite Enterprise"
-
-#: ../../include/functions_servers.php:759
-msgid "Enterprise Transactional server"
-msgstr "Serveur de Transaction Enterprise"
-
-#: ../../include/functions_servers.php:772
-msgid "Mainframe server"
-msgstr "Serveur central"
-
-#: ../../include/functions_servers.php:785
-msgid "Sync server"
-msgstr "Serveur sync"
-
-#: ../../include/functions_servers.php:798
-msgid "Wux server"
-msgstr "Serveur WUX"
-
-#: ../../include/functions_servers.php:811
-#: ../../include/functions_servers.php:1283
-msgid "Log server"
-msgstr "Serveur de journaux"
-
-#: ../../include/functions_servers.php:837
-msgid "Autoprovision server"
-msgstr "Serveur de provisionnement automatique"
-
-#: ../../include/functions_servers.php:850
-msgid "Migration server"
-msgstr "Serveur de migration"
-
-#: ../../include/functions_servers.php:876
-msgid "Netflow server"
-msgstr "Serveur Netflow"
-
-#: ../../include/functions_servers.php:1262
+#: ../../include/functions_servers.php:1356
 msgid "Prediction Server"
 msgstr "Serveur de prédiction"
 
-#: ../../include/functions_servers.php:1289
+#: ../../include/functions_servers.php:1383
 #: ../../operation/agentes/estado_generalagente.php:329
 msgid "Satellite server"
 msgstr "Serveur Satellite"
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:592
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:638
 msgid "From:"
 msgstr "De :"
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:606
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:652
 msgid "To:"
 msgstr "À :"
 
@@ -43981,238 +44406,238 @@ msgstr "Date du rapport"
 msgid "Items period before"
 msgstr "Période d'articles avant"
 
-#: ../../include/functions_reporting_html.php:587
+#: ../../include/functions_reporting_html.php:591
 msgid "Time Failed"
 msgstr "Temps d'échec"
 
-#: ../../include/functions_reporting_html.php:591
+#: ../../include/functions_reporting_html.php:595
 msgid "Downtime"
 msgstr "Temps d'arrêt"
 
-#: ../../include/functions_reporting_html.php:1003
-#: ../../include/functions_reporting_html.php:2535
-#: ../../include/functions_reporting_html.php:4591
-#: ../../include/functions_reporting_html.php:5130
+#: ../../include/functions_reporting_html.php:1007
+#: ../../include/functions_reporting_html.php:2539
+#: ../../include/functions_reporting_html.php:4595
+#: ../../include/functions_reporting_html.php:5134
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:367
 msgid "Min Value"
 msgstr "Valeur minimale"
 
-#: ../../include/functions_reporting_html.php:1004
-#: ../../include/functions_reporting_html.php:2536
-#: ../../include/functions_reporting_html.php:4592
-#: ../../include/functions_reporting_html.php:5131
+#: ../../include/functions_reporting_html.php:1008
+#: ../../include/functions_reporting_html.php:2540
+#: ../../include/functions_reporting_html.php:4596
+#: ../../include/functions_reporting_html.php:5135
 msgid "Average Value"
 msgstr "Valeur moyenne"
 
-#: ../../include/functions_reporting_html.php:1005
-#: ../../include/functions_reporting_html.php:2537
-#: ../../include/functions_reporting_html.php:4589
-#: ../../include/functions_reporting_html.php:5133
+#: ../../include/functions_reporting_html.php:1009
+#: ../../include/functions_reporting_html.php:2541
+#: ../../include/functions_reporting_html.php:4593
+#: ../../include/functions_reporting_html.php:5137
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:366
 msgid "Max Value"
 msgstr "Valeur maximale"
 
-#: ../../include/functions_reporting_html.php:1061
-#: ../../include/functions_reporting_html.php:1069
-#: ../../include/functions_reporting_html.php:2664
+#: ../../include/functions_reporting_html.php:1065
+#: ../../include/functions_reporting_html.php:1073
+#: ../../include/functions_reporting_html.php:2668
 msgid "Val. by"
 msgstr "Valeur par"
 
-#: ../../include/functions_reporting_html.php:1135
+#: ../../include/functions_reporting_html.php:1139
 #, php-format
 msgid "%s System"
 msgstr "Système %s"
 
-#: ../../include/functions_reporting_html.php:1221
-#: ../../include/functions_reporting_html.php:1445
+#: ../../include/functions_reporting_html.php:1225
+#: ../../include/functions_reporting_html.php:1449
 msgid "Events by user validator"
 msgstr "Événements par utilisateur validateur"
 
-#: ../../include/functions_reporting_html.php:1238
-#: ../../include/functions_reporting_html.php:1462
+#: ../../include/functions_reporting_html.php:1242
+#: ../../include/functions_reporting_html.php:1466
 msgid "Events by Severity"
 msgstr "Événements par sévérité"
 
-#: ../../include/functions_reporting_html.php:1255
-#: ../../include/functions_reporting_html.php:1479
+#: ../../include/functions_reporting_html.php:1259
+#: ../../include/functions_reporting_html.php:1483
 msgid "Events validated vs unvalidated"
 msgstr "Événements validés vs non validés"
 
-#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1625
 msgid "Sec. groups"
 msgstr "Groupes secondaires"
 
-#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_reporting_html.php:1645
 msgid "Remote conf."
 msgstr "Configuration à distance"
 
-#: ../../include/functions_reporting_html.php:1928
-#: ../../include/functions_inventory.php:1178
-#: ../../include/functions_inventory.php:1241
+#: ../../include/functions_reporting_html.php:1932
+#: ../../include/functions_inventory.php:1201
+#: ../../include/functions_inventory.php:1264
 msgid "Added"
 msgstr "Ajouté"
 
-#: ../../include/functions_reporting_html.php:1939
-#: ../../include/functions_inventory.php:1184
-#: ../../include/functions_inventory.php:1249
+#: ../../include/functions_reporting_html.php:1943
+#: ../../include/functions_inventory.php:1207
+#: ../../include/functions_inventory.php:1272
 #: ../../include/functions_filemanager.php:343
 #: ../../include/functions_filemanager.php:360
 msgid "Deleted"
 msgstr "Supprimé"
 
-#: ../../include/functions_reporting_html.php:2308
+#: ../../include/functions_reporting_html.php:2312
 msgid "Cell turns grey when the module is in 'not initialize' status"
 msgstr ""
 "La cellule devient grise lorsque le module se trouve dans un état « non "
 "initialisé »."
 
-#: ../../include/functions_reporting_html.php:2601
-#: ../../include/functions_reporting_html.php:5719
+#: ../../include/functions_reporting_html.php:2605
+#: ../../include/functions_reporting_html.php:5730
 msgid "Monitors"
 msgstr "Moniteurs"
 
-#: ../../include/functions_reporting_html.php:2620
+#: ../../include/functions_reporting_html.php:2624
 msgid "Events (not validated)"
 msgstr "Evénements (non validés)"
 
-#: ../../include/functions_reporting_html.php:2783
+#: ../../include/functions_reporting_html.php:2787
 msgid "Events validated by user"
 msgstr "Événements validés par l'utilisateur"
 
-#: ../../include/functions_reporting_html.php:2800
-#: ../../include/functions_reporting_html.php:6008
+#: ../../include/functions_reporting_html.php:2804
+#: ../../include/functions_reporting_html.php:6019
 msgid "Events by severity"
 msgstr "Événements par sévérité"
 
-#: ../../include/functions_reporting_html.php:2817
+#: ../../include/functions_reporting_html.php:2821
 msgid "Amount events validated"
 msgstr "Nombre d'événements validés"
 
-#: ../../include/functions_reporting_html.php:3247
+#: ../../include/functions_reporting_html.php:3251
 msgid "Total summary"
 msgstr "Résumé total"
 
-#: ../../include/functions_reporting_html.php:3254
+#: ../../include/functions_reporting_html.php:3258
 msgid "No alerts fired"
 msgstr "Aucune alerte déclenchée"
 
-#: ../../include/functions_reporting_html.php:3354
+#: ../../include/functions_reporting_html.php:3358
 #, php-format
 msgid "Interface '%s' throughput graph"
 msgstr "Interface « %s » graphique de rendement"
 
-#: ../../include/functions_reporting_html.php:3358
+#: ../../include/functions_reporting_html.php:3362
 msgid "Mac"
 msgstr "Mac"
 
-#: ../../include/functions_reporting_html.php:3359
+#: ../../include/functions_reporting_html.php:3363
 msgid "Actual status"
 msgstr "État actuel"
 
-#: ../../include/functions_reporting_html.php:3730
-#: ../../include/functions_reporting_html.php:3732
+#: ../../include/functions_reporting_html.php:3734
+#: ../../include/functions_reporting_html.php:3736
 msgid "Empty modules"
 msgstr "Modules vides"
 
-#: ../../include/functions_reporting_html.php:4203
+#: ../../include/functions_reporting_html.php:4207
 msgid "Time Not Init Module"
 msgstr "Temps dans le module non initialisé"
 
-#: ../../include/functions_reporting_html.php:4214
+#: ../../include/functions_reporting_html.php:4218
 msgid "% Ok"
 msgstr "% OK"
 
-#: ../../include/functions_reporting_html.php:4291
+#: ../../include/functions_reporting_html.php:4295
 msgid "Checks Uknown"
 msgstr "Vérifications inconnues"
 
-#: ../../include/functions_reporting_html.php:4330
-#: ../../include/functions_reporting_html.php:4477
-#: ../../include/functions_reporting_html.php:4804
-#: ../../include/functions_reporting_html.php:4810
+#: ../../include/functions_reporting_html.php:4334
+#: ../../include/functions_reporting_html.php:4481
+#: ../../include/functions_reporting_html.php:4808
+#: ../../include/functions_reporting_html.php:4814
 msgid "Primary"
 msgstr "Primaire"
 
-#: ../../include/functions_reporting_html.php:5245
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12124
-#: ../../include/functions_reporting.php:12169
+#: ../../include/functions_reporting_html.php:5249
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12178
+#: ../../include/functions_reporting.php:12223
 msgid "Alert level"
 msgstr "Niveau d'alerte"
 
-#: ../../include/functions_reporting_html.php:5493
+#: ../../include/functions_reporting_html.php:5504
 #, php-format
 msgid "Agents in group: %s"
 msgstr "Agents du groupe : %s"
 
-#: ../../include/functions_reporting_html.php:5595
+#: ../../include/functions_reporting_html.php:5606
 msgid "Last failure"
 msgstr "Dernier échec"
 
-#: ../../include/functions_reporting_html.php:5685
+#: ../../include/functions_reporting_html.php:5696
 msgid "N/A(*)"
 msgstr "S/O(*)"
 
-#: ../../include/functions_reporting_html.php:5933
-#: ../../include/functions_reporting.php:12395
+#: ../../include/functions_reporting_html.php:5944
+#: ../../include/functions_reporting.php:12449
 #: ../../include/functions_groups.php:2675
 msgid "Monitor checks"
 msgstr "Vérifications de moniteurs"
 
-#: ../../include/functions_reporting_html.php:5940
-#: ../../include/functions_reporting.php:12414
+#: ../../include/functions_reporting_html.php:5951
+#: ../../include/functions_reporting.php:12468
 #: ../../include/functions_groups.php:2694
 msgid "Total agents and monitors"
 msgstr "Nombre total d'agents et de moniteurs"
 
-#: ../../include/functions_reporting_html.php:5959
-#: ../../include/functions_reporting_html.php:5964
+#: ../../include/functions_reporting_html.php:5970
+#: ../../include/functions_reporting_html.php:5975
 msgid "Node overview"
 msgstr "Aperçu des nœuds"
 
-#: ../../include/functions_reporting_html.php:5984
-#: ../../include/functions_reporting_html.php:5996
+#: ../../include/functions_reporting_html.php:5995
+#: ../../include/functions_reporting_html.php:6007
 msgid "Critical events"
 msgstr "Événements en état critique"
 
-#: ../../include/functions_reporting_html.php:5987
 #: ../../include/functions_reporting_html.php:5998
+#: ../../include/functions_reporting_html.php:6009
 msgid "Warning events"
 msgstr "Événements en état d'alerte"
 
-#: ../../include/functions_reporting_html.php:5990
-#: ../../include/functions_reporting_html.php:6000
+#: ../../include/functions_reporting_html.php:6001
+#: ../../include/functions_reporting_html.php:6011
 msgid "OK events"
 msgstr "Événements en état OK"
 
-#: ../../include/functions_reporting_html.php:5993
-#: ../../include/functions_reporting_html.php:6002
+#: ../../include/functions_reporting_html.php:6004
+#: ../../include/functions_reporting_html.php:6013
 msgid "Unknown events"
 msgstr "Événements en état inconnu"
 
-#: ../../include/functions_reporting_html.php:6019
+#: ../../include/functions_reporting_html.php:6030
 msgid "Event count corresponds to events within the last hour"
 msgstr "Le compte correspond aux événements dans la dérnière heure"
 
-#: ../../include/functions_reporting_html.php:6024
+#: ../../include/functions_reporting_html.php:6035
 msgid "Important Events by Criticity"
 msgstr "Événements importants par sévérité"
 
-#: ../../include/functions_reporting_html.php:6051
+#: ../../include/functions_reporting_html.php:6062
 #, php-format
 msgid "Last activity in %s console"
 msgstr "Dernière activité dans la console %s"
 
-#: ../../include/functions_reporting_html.php:6100
-#: ../../include/functions_reporting_html.php:6242
+#: ../../include/functions_reporting_html.php:6111
+#: ../../include/functions_reporting_html.php:6253
 msgid "Events info (1hr.)"
 msgstr "Information des événements (1h)"
 
-#: ../../include/functions_reporting_html.php:6399
+#: ../../include/functions_reporting_html.php:6410
 msgid "This SLA has been affected by the following scheduled downtimes"
 msgstr "Ce SLA a été affecté par les temps d'arrêt planifiés suivants"
 
-#: ../../include/functions_reporting_html.php:6400
+#: ../../include/functions_reporting_html.php:6411
 msgid ""
 "If the duration of the scheduled downtime is less than 5 minutes it will not "
 "be represented in the graph"
@@ -44220,16 +44645,16 @@ msgstr ""
 "Si la durée du temps d'arrêt programmé est inférieure à 5 minutes, il ne sera "
 "pas représenté dans le graphique"
 
-#: ../../include/functions_reporting_html.php:6407
+#: ../../include/functions_reporting_html.php:6418
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:396
 msgid "Dates"
 msgstr "Dates"
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "This item is affected by a malformed scheduled downtime"
 msgstr "Cet élément est affecté par un temps d'arrêt programmé mal formé"
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "Go to the scheduled downtimes section to solve this"
 msgstr ""
 "Accédez à la section des temps d'arrêt programmés pour résoudre ce problème"
@@ -44248,7 +44673,7 @@ msgstr "M"
 
 #: ../../include/functions.php:501 ../../include/functions.php:653
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:259
-#: ../../include/rest-api/models/VisualConsole/Item.php:2040
+#: ../../include/rest-api/models/VisualConsole/Item.php:2044
 msgid "Y"
 msgstr "Y"
 
@@ -44265,47 +44690,47 @@ msgid "N"
 msgstr "N"
 
 #: ../../include/functions.php:1079 ../../include/functions.php:1325
-#: ../../include/functions.php:1359 ../../include/functions_graph.php:3327
-#: ../../include/functions_graph.php:3329 ../../include/functions_graph.php:4844
+#: ../../include/functions.php:1359 ../../include/functions_graph.php:3331
+#: ../../include/functions_graph.php:3333 ../../include/functions_graph.php:4855
 #: ../../include/functions_incidents.php:34
 #: ../../include/functions_incidents.php:75
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:547
-#: ../../include/functions_events.php:3215
-#: ../../operation/visual_console/view.php:453
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:548
+#: ../../include/functions_events.php:3144
+#: ../../operation/visual_console/view.php:455
 msgid "Maintenance"
 msgstr "Entretien"
 
 #: ../../include/functions.php:1083 ../../include/functions.php:1326
-#: ../../include/functions.php:1363 ../../include/functions_graph.php:3333
-#: ../../include/functions_graph.php:3335 ../../include/functions_graph.php:4848
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:552
-#: ../../include/functions_events.php:3219
+#: ../../include/functions.php:1363 ../../include/functions_graph.php:3337
+#: ../../include/functions_graph.php:3339 ../../include/functions_graph.php:4859
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:553
+#: ../../include/functions_events.php:3148
 msgid "Informational"
 msgstr "Informatif"
 
 #: ../../include/functions.php:1099 ../../include/functions.php:1328
-#: ../../include/functions.php:1379 ../../include/functions_graph.php:3345
-#: ../../include/functions_graph.php:3347 ../../include/functions_graph.php:4864
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:572
+#: ../../include/functions.php:1379 ../../include/functions_graph.php:3349
+#: ../../include/functions_graph.php:3351 ../../include/functions_graph.php:4875
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:573
 msgid "Minor"
 msgstr "Mineur"
 
 #: ../../include/functions.php:1103 ../../include/functions.php:1330
-#: ../../include/functions.php:1383 ../../include/functions_graph.php:3357
-#: ../../include/functions_graph.php:3359 ../../include/functions_graph.php:4868
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:577
+#: ../../include/functions.php:1383 ../../include/functions_graph.php:3361
+#: ../../include/functions_graph.php:3363 ../../include/functions_graph.php:4879
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:578
 msgid "Major"
 msgstr "Majeure"
 
-#: ../../include/functions.php:1278 ../../include/functions_events.php:3135
+#: ../../include/functions.php:1278 ../../include/functions_events.php:3064
 msgid "Monitor Critical"
 msgstr "Moniteur en état critique"
 
-#: ../../include/functions.php:1279 ../../include/functions_events.php:3139
+#: ../../include/functions.php:1279 ../../include/functions_events.php:3068
 msgid "Monitor Warning"
 msgstr "Moniteur en état d'alerte"
 
-#: ../../include/functions.php:1280 ../../include/functions_events.php:3143
+#: ../../include/functions.php:1280 ../../include/functions_events.php:3072
 msgid "Monitor Normal"
 msgstr "Moniteur en état normal"
 
@@ -44313,17 +44738,17 @@ msgstr "Moniteur en état normal"
 msgid "Monitor Unknown"
 msgstr "Moniteur inconnu"
 
-#: ../../include/functions.php:1285 ../../include/functions_events.php:2919
-#: ../../include/functions_events.php:3151
+#: ../../include/functions.php:1285 ../../include/functions_events.php:2848
+#: ../../include/functions_events.php:3080
 msgid "Alert recovered"
 msgstr "Alertes récupérées"
 
-#: ../../include/functions.php:1286 ../../include/functions_events.php:2967
-#: ../../include/functions_events.php:3155
+#: ../../include/functions.php:1286 ../../include/functions_events.php:2896
+#: ../../include/functions_events.php:3084
 msgid "Alert ceased"
 msgstr "Alerte arrêtée"
 
-#: ../../include/functions.php:1287 ../../include/functions_events.php:3159
+#: ../../include/functions.php:1287 ../../include/functions_events.php:3088
 msgid "Alert manual validation"
 msgstr "Validation manuelle de la alerte"
 
@@ -44331,12 +44756,12 @@ msgstr "Validation manuelle de la alerte"
 msgid "Agent created"
 msgstr "Agent créé"
 
-#: ../../include/functions.php:1290 ../../include/functions_events.php:3163
+#: ../../include/functions.php:1290 ../../include/functions_events.php:3092
 msgid "Recon host detected"
 msgstr "Hôte de reconnaissance détecté"
 
-#: ../../include/functions.php:1293 ../../include/functions_events.php:2963
-#: ../../include/functions_events.php:3175
+#: ../../include/functions.php:1293 ../../include/functions_events.php:2892
+#: ../../include/functions_events.php:3104
 msgid "Configuration change"
 msgstr "Modification de la configuration"
 
@@ -44345,10 +44770,10 @@ msgid "ALERT FIRED"
 msgstr "ALETE DÉCLENCHÉE"
 
 #: ../../include/functions.php:1413 ../../include/functions.php:1450
-#: ../../include/functions_modules.php:4263
+#: ../../include/functions_modules.php:4272
 #: ../../include/class/Tree.class.php:678 ../../include/lib/Module.php:598
-#: ../../operation/agentes/status_monitor.php:1870
-#: ../../operation/agentes/status_monitor.php:1883
+#: ../../operation/agentes/status_monitor.php:1893
+#: ../../operation/agentes/status_monitor.php:1906
 msgid "NO DATA"
 msgstr "PAS DE DONNÉES"
 
@@ -44443,7 +44868,7 @@ msgid "2 minutes"
 msgstr "2 minutes"
 
 #: ../../include/functions.php:3420 ../../include/ajax/heatmap.ajax.php:55
-#: ../../include/ajax/module.php:242 ../../operation/heatmap.php:181
+#: ../../include/ajax/module.php:257 ../../operation/heatmap.php:181
 #: ../../operation/gis_maps/render_view.php:155
 msgid "5 minutes"
 msgstr "5 minutes"
@@ -44452,7 +44877,7 @@ msgstr "5 minutes"
 msgid "15 minutes"
 msgstr "15 minutes"
 
-#: ../../include/functions.php:3422 ../../include/ajax/module.php:243
+#: ../../include/functions.php:3422 ../../include/ajax/module.php:258
 msgid "30 minutes"
 msgstr "30 minutes"
 
@@ -44471,7 +44896,7 @@ msgid "Unit "
 msgstr "Unité"
 
 #: ../../include/functions.php:4102
-#: ../../include/lib/Dashboard/Widgets/top_n.php:280
+#: ../../include/lib/Dashboard/Widgets/top_n.php:299
 msgid "Avg."
 msgstr "Moyenne"
 
@@ -44495,11 +44920,11 @@ msgstr "du module"
 msgid "Projection"
 msgstr "Projection"
 
-#: ../../include/functions.php:6094
+#: ../../include/functions.php:6106
 msgid "Testing Pandora FMS email"
 msgstr "Tester l’email Pandora FMS"
 
-#: ../../include/functions.php:6107
+#: ../../include/functions.php:6119
 msgid ""
 "This is an email test sent from Pandora FMS. If you can read this, your "
 "configuration works."
@@ -44507,22 +44932,22 @@ msgstr ""
 "Il s'agit d'un test par e-mail envoyé par Pandora FMS. Si vous pouvez lire "
 "ceci, votre configuration fonctionne."
 
-#: ../../include/functions.php:6341
-#: ../../include/class/ConsoleSupervisor.php:1645
-#: ../../include/class/ConsoleSupervisor.php:1669
-#: ../../include/class/ConsoleSupervisor.php:1698
-#: ../../include/class/ConsoleSupervisor.php:1779
+#: ../../include/functions.php:6353
+#: ../../include/class/ConsoleSupervisor.php:1661
+#: ../../include/class/ConsoleSupervisor.php:1685
+#: ../../include/class/ConsoleSupervisor.php:1714
+#: ../../include/class/ConsoleSupervisor.php:1795
 #, php-format
 msgid "Not recommended '%s' value in PHP configuration"
 msgstr "Valeur '%s' non recommandée dans la configuration PHP"
 
-#: ../../include/functions.php:6342
+#: ../../include/functions.php:6354
 msgid "Recommended value is: -1"
 msgstr "La valeur recommandée est : -1"
 
-#: ../../include/functions.php:6343
-#: ../../include/class/ConsoleSupervisor.php:1704
-#: ../../include/class/ConsoleSupervisor.php:1785
+#: ../../include/functions.php:6355
+#: ../../include/class/ConsoleSupervisor.php:1720
+#: ../../include/class/ConsoleSupervisor.php:1801
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator"
@@ -44530,12 +44955,12 @@ msgstr ""
 "Veuillez le modifier sur votre fichier de configuration PHP (php.ini) ou "
 "communiquez avec votre administrateur."
 
-#: ../../include/functions.php:6344 ../../general/login_help_dialog.php:96
+#: ../../include/functions.php:6356 ../../general/login_help_dialog.php:96
 #: ../../general/login_help_dialog.php:101 ../../general/mysqlerr.php:41
 msgid "Documentation"
 msgstr "Documentation"
 
-#: ../../include/functions_cron.php:993
+#: ../../include/functions_cron.php:990
 msgid "There are no jobs"
 msgstr "Il n’y a pas de jobs"
 
@@ -44593,50 +45018,50 @@ msgstr "Agents %d/%d mis à jour"
 msgid "Agent updated."
 msgstr "Agent mis à jour."
 
-#: ../../include/functions_api.php:2086
+#: ../../include/functions_api.php:2090
 msgid "Could not create OS"
 msgstr "Impossible de créer le système d'exploitation"
 
-#: ../../include/functions_api.php:2123
+#: ../../include/functions_api.php:2127
 msgid "Could not update OS"
 msgstr "Impossible de mettre à jour le système d’exploitation"
 
-#: ../../include/functions_api.php:2324
+#: ../../include/functions_api.php:2328
 msgid "The agent was successfully deleted"
 msgstr "L'agent a été supprimé correctement"
 
-#: ../../include/functions_api.php:3832
+#: ../../include/functions_api.php:3836
 msgid "Network module updated."
 msgstr "Module de réseau mis à jour."
 
-#: ../../include/functions_api.php:4128
+#: ../../include/functions_api.php:4132
 msgid "Plugin module updated."
 msgstr "Module plugin mis à jour."
 
-#: ../../include/functions_api.php:4484
+#: ../../include/functions_api.php:4488
 #, php-format
 msgid "Synthetic module created ID: %s"
 msgstr "ID de création du module synthétique : %s"
 
-#: ../../include/functions_api.php:4637
+#: ../../include/functions_api.php:4641
 msgid "Synthetic module created ID: "
 msgstr "Identifiant du module synthétique créé correctement : "
 
-#: ../../include/functions_api.php:4754
+#: ../../include/functions_api.php:4758
 msgid "Data module updated."
 msgstr "Données de module mises à jour correctement"
 
-#: ../../include/functions_api.php:5127
+#: ../../include/functions_api.php:5131
 msgid "SNMP module updated."
 msgstr "Module SNMP mis à jour correctement"
 
-#: ../../include/functions_api.php:5726
+#: ../../include/functions_api.php:5730
 msgid "Error creating alert template. Id_group cannot be left blank."
 msgstr ""
 "Erreur lors de la création du modèle d'alerte. Id_group ne peut pas être "
 "laissé vide."
 
-#: ../../include/functions_api.php:5740
+#: ../../include/functions_api.php:5744
 msgid ""
 "Error creating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
@@ -44644,7 +45069,7 @@ msgstr ""
 "Erreur lors de la création du modèle d'alerte. id_group non valide ou "
 "l'utilisateur n'a pas assez d'autorisation pour effectuer cette action."
 
-#: ../../include/functions_api.php:5884
+#: ../../include/functions_api.php:5888
 msgid ""
 "Error updating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
@@ -44652,71 +45077,71 @@ msgstr ""
 "Erreur lors de la mise à jour du modèle d'alerte. id_group non valide ou "
 "l'utilisateur n'a pas assez d'autorisation pour effectuer cette action."
 
-#: ../../include/functions_api.php:5968
+#: ../../include/functions_api.php:5972
 msgid "Successful update of the alert template"
 msgstr "Mise à jour réussie du modèle d'alerte"
 
-#: ../../include/functions_api.php:6014
+#: ../../include/functions_api.php:6018
 msgid "Error deleting alert template. Id_template doesn't exist."
 msgstr ""
 "Erreur lors de la suppression du modèle d'alerte. Id_template n'existe pas."
 
-#: ../../include/functions_api.php:6043
+#: ../../include/functions_api.php:6047
 msgid "Successful delete of alert template."
 msgstr "Suppression réussie du modèle d'alerte."
 
-#: ../../include/functions_api.php:6463 ../../include/functions_api.php:12019
-#: ../../include/functions_api.php:12085 ../../include/functions_api.php:12366
-#: ../../include/functions_api.php:12446
+#: ../../include/functions_api.php:6467 ../../include/functions_api.php:12030
+#: ../../include/functions_api.php:12096 ../../include/functions_api.php:12377
+#: ../../include/functions_api.php:12457
 #, php-format
 msgid "%d agents affected"
 msgstr "%d agents concernés"
 
-#: ../../include/functions_api.php:6609
+#: ../../include/functions_api.php:6613
 msgid "Correct deleting of module template."
 msgstr "Modèle de module supprimé correctement"
 
-#: ../../include/functions_api.php:6717
+#: ../../include/functions_api.php:6721
 msgid "Successful delete of module template."
 msgstr "Suppression réussie du modèle de module."
 
-#: ../../include/functions_api.php:6750
+#: ../../include/functions_api.php:6754
 msgid "Error validating alert. Id_template cannot be left blank."
 msgstr ""
 "Erreur lors de la validation de l'alerte. Id_template ne peut pas être laissé "
 "vide."
 
-#: ../../include/functions_api.php:6758
+#: ../../include/functions_api.php:6762
 msgid "Error validating alert. Id_agent cannot be left blank."
 msgstr ""
 "Erreur lors de la validation de l'alerte. Id_agent ne peut pas être laissé "
 "vide."
 
-#: ../../include/functions_api.php:6766
+#: ../../include/functions_api.php:6770
 msgid "Error validating alert. Id_module cannot be left blank."
 msgstr ""
 "Erreur lors de la validation de l'alerte. Id_module ne peut pas être laissé "
 "vide."
 
-#: ../../include/functions_api.php:6837
+#: ../../include/functions_api.php:6841
 msgid "Error validating alert. Specified alert does not exist."
 msgstr ""
 "Erreur lors de la validation de l'alerte. L'alerte spécifiée n'existe pas."
 
-#: ../../include/functions_api.php:6848
+#: ../../include/functions_api.php:6852
 msgid "Error validating alert"
 msgstr "Erreur lors de la validation de l'alerte"
 
-#: ../../include/functions_api.php:6922
+#: ../../include/functions_api.php:6926
 #, php-format
 msgid "Correct validation of all alerts (total %d)."
 msgstr "Validation correcte de toutes les alertes (total %d)."
 
-#: ../../include/functions_api.php:7016
+#: ../../include/functions_api.php:7020
 msgid "Correct validation of all policy alerts."
 msgstr "Validation correcte de toutes les alertes de politique."
 
-#: ../../include/functions_api.php:7058
+#: ../../include/functions_api.php:7062
 msgid ""
 "Error stopping downtime. Periodical and running scheduled downtime cannot be "
 "stopped."
@@ -44724,216 +45149,220 @@ msgstr ""
 "Erreur lors de l'arrêt du temps d'arrêt. Les temps d'arrêt périodiques et en "
 "cours d'exécution ne peuvent pas être arrêtés."
 
-#: ../../include/functions_api.php:7071
+#: ../../include/functions_api.php:7075
 msgid "Downtime stopped."
 msgstr "Temps d'arrêt interrompu"
 
-#: ../../include/functions_api.php:7551
+#: ../../include/functions_api.php:7555
 msgid "and this modules are doesn't exists or not applicable a this agents: "
 msgstr "et ce module n'existe pas ou n'est pas applicable à ces agents : "
 
-#: ../../include/functions_api.php:7555
+#: ../../include/functions_api.php:7559
 msgid "and this agents are generate problems: "
 msgstr "et ces agents génèrent des problèmes : "
 
-#: ../../include/functions_api.php:7559
+#: ../../include/functions_api.php:7563
 msgid "and this agents with ids are doesn't exists: "
 msgstr "et ces agents avec des identifiants n'existent pas : "
 
-#: ../../include/functions_api.php:7707
+#: ../../include/functions_api.php:7711
 msgid "Planned downtime updated"
 msgstr "Temps d'arrêt planifié mis à jour"
 
-#: ../../include/functions_api.php:7782
+#: ../../include/functions_api.php:7786
 msgid " Agents deleted"
 msgstr " Agents supprimés"
 
-#: ../../include/functions_api.php:7862
+#: ../../include/functions_api.php:7868
 msgid " Agents added"
 msgstr " Agents ajoutés"
 
-#: ../../include/functions_api.php:7980
+#: ../../include/functions_api.php:7986
 msgid "Data policy module updated."
 msgstr "Politique de module de données mise à jour"
 
-#: ../../include/functions_api.php:8209
+#: ../../include/functions_api.php:8215
 msgid "Network policy module updated."
 msgstr "Module de politique de réseau mis à jour correctement"
 
-#: ../../include/functions_api.php:8462
+#: ../../include/functions_api.php:8468
 msgid "Plugin policy module updated."
 msgstr "Module de politique de plugin mis à jour correctement"
 
-#: ../../include/functions_api.php:8967
+#: ../../include/functions_api.php:8973
 msgid "SNMP policy module updated."
 msgstr "Module de politique SNMP mis à jour correctement"
 
-#: ../../include/functions_api.php:9302
+#: ../../include/functions_api.php:9308
 msgid "Successful deletion"
 msgstr "Suppression réussie"
 
-#: ../../include/functions_api.php:9625
+#: ../../include/functions_api.php:9631
 msgid "User created."
 msgstr "Utilisateur créé."
 
-#: ../../include/functions_api.php:9720
+#: ../../include/functions_api.php:9726
 msgid "User updated."
 msgstr "Utilisateur mis à jour."
 
-#: ../../include/functions_api.php:9797
+#: ../../include/functions_api.php:9803
 msgid "Enabled user."
 msgstr "Utilisateur activé"
 
-#: ../../include/functions_api.php:9805
+#: ../../include/functions_api.php:9811
 msgid "Disabled user."
 msgstr "Utilisateur désactivé"
 
-#: ../../include/functions_api.php:10100
+#: ../../include/functions_api.php:10106
 #, php-format
 msgid "Template have been inserted in %d agents."
 msgstr "Le modèle a été inséré dans %d agents."
 
-#: ../../include/functions_api.php:10276
+#: ../../include/functions_api.php:10282
 msgid "XML file was generated successfully in path: "
 msgstr "Le fichier XML a été généré correctement dans le chemin :"
 
-#: ../../include/functions_api.php:10416
+#: ../../include/functions_api.php:10422
 #, php-format
 msgid "Module has been created in %d agents."
 msgstr "Le module a été créé dans %d agents."
 
-#: ../../include/functions_api.php:10544
+#: ../../include/functions_api.php:10550
 #, php-format
 msgid "Action has been set for %d agents."
 msgstr "Une action a été définie pour %d agents."
 
-#: ../../include/functions_api.php:11619
+#: ../../include/functions_api.php:11630
 msgid "User deleted."
 msgstr "Utilisateur supprimé."
 
-#: ../../include/functions_api.php:11678
+#: ../../include/functions_api.php:11689
 msgid "User profile added."
 msgstr "Profil d’utilisateur ajouté."
 
-#: ../../include/functions_api.php:11743
+#: ../../include/functions_api.php:11754
 msgid "User profile deleted."
 msgstr "Profil d’utilisateur supprimé."
 
-#: ../../include/functions_api.php:12026
+#: ../../include/functions_api.php:12037
 msgid "Module disabled successfully."
 msgstr "Module désactivé correctement."
 
-#: ../../include/functions_api.php:12028
+#: ../../include/functions_api.php:12039
 msgid "The module could not be disabled."
 msgstr "Erreur de désactivation du module."
 
-#: ../../include/functions_api.php:12092
+#: ../../include/functions_api.php:12103
 msgid "Module enabled successfully."
 msgstr "Module activé correctement."
 
-#: ../../include/functions_api.php:12094
+#: ../../include/functions_api.php:12105
 msgid "The module could not be enabled."
 msgstr "Erreur d'activation du module."
 
-#: ../../include/functions_api.php:12142 ../../include/functions_api.php:12195
+#: ../../include/functions_api.php:12153 ../../include/functions_api.php:12206
 msgid "The alert could not be disabled."
 msgstr "Erreur de désactivation de l’alerte."
 
-#: ../../include/functions_api.php:12242 ../../include/functions_api.php:12295
+#: ../../include/functions_api.php:12253 ../../include/functions_api.php:12306
 msgid "The alert could not be enabled."
 msgstr "L'alerte n'a pas pu être activée."
 
-#: ../../include/functions_api.php:13597
+#: ../../include/functions_api.php:13616
 msgid "Enabled agent."
 msgstr "Agent activé"
 
-#: ../../include/functions_api.php:13605
+#: ../../include/functions_api.php:13624
 msgid "Disabled agent."
 msgstr "Agent désactivé"
 
-#: ../../include/functions_api.php:14584
+#: ../../include/functions_api.php:14603
 msgid "Metaconsole and the licenses of all nodes were updated."
 msgstr "La Metaconsole et les licences de tous les nœuds ont été mis à jour."
 
-#: ../../include/functions_api.php:14586
+#: ../../include/functions_api.php:14605
 #, php-format
 msgid "Metaconsole license updated but %d of %d node failed to sync."
 msgstr ""
 "La licence Metaconsole a été mise à jour mais %d sur %d nœud n'a pas réussi à "
 "se synchroniser."
 
-#: ../../include/functions_api.php:14589
+#: ../../include/functions_api.php:14608
 msgid "This function is for metaconsole only."
 msgstr "Cette fonction est réservée à la Métaconsole."
 
-#: ../../include/functions_api.php:14979 ../../include/functions_api.php:15050
+#: ../../include/functions_api.php:14998 ../../include/functions_api.php:15069
 msgid "Successfully deleted."
 msgstr "Supprimé correctement"
 
-#: ../../include/functions_api.php:15009
+#: ../../include/functions_api.php:15028
 msgid "The user cannot access the cluster."
 msgstr "L'utilisateur ne peut pas accéder au grappe."
 
-#: ../../include/functions_api.php:15895
+#: ../../include/functions_api.php:15122
+msgid "Created by template "
+msgstr "Créé par modèle "
+
+#: ../../include/functions_api.php:15916
 msgid "Event filter successfully created."
 msgstr "Filtre d'événement créé correctement."
 
-#: ../../include/functions_api.php:16128
+#: ../../include/functions_api.php:16149
 msgid "Event filter successfully updated."
 msgstr "Filtre d'événement mis à jour correctement."
 
-#: ../../include/functions_api.php:16169
+#: ../../include/functions_api.php:16190
 msgid "Event filter successfully deleted."
 msgstr "Filtre d'événement supprimé correctement."
 
-#: ../../include/functions_api.php:16485
+#: ../../include/functions_api.php:16506
 msgid "Validated traps."
 msgstr "Traps validés."
 
-#: ../../include/functions_api.php:16512
+#: ../../include/functions_api.php:16533
 msgid "Deleted traps."
 msgstr "Traps supprimés."
 
-#: ../../include/functions_api.php:16705
+#: ../../include/functions_api.php:16726
 #, php-format
 msgid "Successfully updated module/alert count in id agent %d."
 msgstr ""
 "Module/nombre d'alertes mis à jour correctement dans l'agent d'identification "
 "%d."
 
-#: ../../include/functions_api.php:16707
+#: ../../include/functions_api.php:16728
 msgid "Successfully updated module/alert count in all agents"
 msgstr "Nombre de modules/alertes mis à jour correctement dans tous les agents"
 
-#: ../../include/functions_api.php:17181
+#: ../../include/functions_api.php:17202
 #, php-format
 msgid "Successfully added to delete pending id agent %d to id policy %d."
 msgstr ""
 "Ajouté correctement pour supprimer l'agent d'ID en attente %d dans la "
 "stratégie d'ID %d."
 
-#: ../../include/functions_api.php:17370
+#: ../../include/functions_api.php:17391
 msgid "Error enable/disable discovery task. Id_user cannot be left blank."
 msgstr ""
 "Erreur d'activation/désactivation de la tâche de découverte. Id_user ne peut "
 "pas être laissé vide."
 
-#: ../../include/functions_api.php:17378
+#: ../../include/functions_api.php:17399
 msgid ""
 "Error enable/disable discovery task. Enable/disable value cannot be left blank."
 msgstr ""
 "Erreur d'activation/désactivation de la tâche de découverte. La valeur "
 "d'activation/désactivation ne peut pas être laissée vide."
 
-#: ../../include/functions_api.php:17403
+#: ../../include/functions_api.php:17424
 msgid "Error in discovery task enabling/disabling."
 msgstr "Erreur lors de l'activation/désactivation de la tâche de découverte."
 
-#: ../../include/functions_api.php:17411
+#: ../../include/functions_api.php:17432
 msgid "Enabled discovery task."
 msgstr "Tâche de découverte activée."
 
-#: ../../include/functions_api.php:17419
+#: ../../include/functions_api.php:17440
 msgid "Disabled discovery task."
 msgstr "Tâche de découverte désactivée."
 
@@ -44964,7 +45393,7 @@ msgstr "Créer une nouvelle carte dynamique radiale"
 
 #: ../../include/functions_networkmap.php:2073
 #: ../../include/functions_maps.php:73
-#: ../../include/functions_planned_downtimes.php:967
+#: ../../include/functions_planned_downtimes.php:977
 msgid "Copy of "
 msgstr "Copie de "
 
@@ -45100,29 +45529,29 @@ msgstr "Hors limites"
 msgid "Next contact"
 msgstr "Contact suivant"
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "Force execution"
 msgstr "Forcer l'exécution"
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "F."
 msgstr "F."
 
-#: ../../include/ajax/alert_list.ajax.php:341
-#: ../../operation/agentes/alerts_status.php:374
-#: ../../operation/agentes/alerts_status.php:375
-#: ../../operation/agentes/alerts_status.php:416
-#: ../../operation/agentes/alerts_status.php:417
+#: ../../include/ajax/alert_list.ajax.php:354
+#: ../../operation/agentes/alerts_status.php:383
+#: ../../operation/agentes/alerts_status.php:384
+#: ../../operation/agentes/alerts_status.php:425
+#: ../../operation/agentes/alerts_status.php:426
 msgid "No alerts found"
 msgstr "Aucune alerte retrouvée"
 
-#: ../../include/ajax/alert_list.ajax.php:540
+#: ../../include/ajax/alert_list.ajax.php:581
 msgid "If a value of 0 is assigned, the Threshold of the action will be used."
 msgstr "Si une valeur de 0 est attribuée, le seuil de l’action sera utilisé."
 
-#: ../../include/ajax/alert_list.ajax.php:633
+#: ../../include/ajax/alert_list.ajax.php:679
 msgid "Insufficient permissions to validate alerts"
 msgstr "Autorisations insuffisantes pour valider les alertes"
 
@@ -45144,39 +45573,39 @@ msgstr "Modules créés correctement"
 msgid "Module must be applied to an agent or a policy"
 msgstr "Le module doit être appliqué à un agent ou à une politique"
 
-#: ../../include/ajax/snmp_browser.ajax.php:263
+#: ../../include/ajax/snmp_browser.ajax.php:265
 msgid "Failed to create policy"
 msgstr "Échec de la création de la politique"
 
-#: ../../include/ajax/snmp_browser.ajax.php:264
+#: ../../include/ajax/snmp_browser.ajax.php:266
 msgid "Policy created succesfully"
 msgstr "Politique créée correctement"
 
-#: ../../include/ajax/module.php:251 ../../include/class/AuditLog.class.php:215
+#: ../../include/ajax/module.php:266 ../../include/class/AuditLog.class.php:215
 msgid "3 months"
 msgstr "3 mois"
 
-#: ../../include/ajax/module.php:254
+#: ../../include/ajax/module.php:269
 msgid "2 years"
 msgstr "2 ans"
 
-#: ../../include/ajax/module.php:255
+#: ../../include/ajax/module.php:270
 msgid "3 years"
 msgstr "3 ans"
 
-#: ../../include/ajax/module.php:266 ../../operation/agentes/datos_agente.php:196
+#: ../../include/ajax/module.php:281 ../../operation/agentes/datos_agente.php:196
 msgid "Choose a time from now"
 msgstr "Choisir un temps à partir de maintenant"
 
-#: ../../include/ajax/module.php:292 ../../operation/agentes/datos_agente.php:199
+#: ../../include/ajax/module.php:307 ../../operation/agentes/datos_agente.php:199
 msgid "Specify time range"
 msgstr "Spécifier l'intervalle de temps"
 
-#: ../../include/ajax/module.php:350
+#: ../../include/ajax/module.php:365
 msgid "Exact phrase"
 msgstr "Phrase exacte"
 
-#: ../../include/ajax/module.php:442 ../../operation/agentes/stat_win.php:501
+#: ../../include/ajax/module.php:457 ../../operation/agentes/stat_win.php:501
 #: ../../operation/agentes/interface_traffic_graph_win.php:319
 msgid ""
 "In Pandora FMS, data is stored compressed. The data visualization in database, "
@@ -45188,11 +45617,11 @@ msgstr ""
 "ne correspondront pas, car elles sont interprétées au moment de l'exécution. "
 "Veuillez consulter le chapitre « Pandora FMS Ingénierie » de la documentation."
 
-#: ../../include/ajax/module.php:1023
+#: ../../include/ajax/module.php:1038
 msgid "T"
 msgstr "T"
 
-#: ../../include/ajax/module.php:1030 ../../include/functions_reports.php:650
+#: ../../include/ajax/module.php:1045 ../../include/functions_reports.php:650
 #: ../../include/functions_reports.php:654
 #: ../../include/functions_reports.php:659
 #: ../../include/functions_reports.php:665
@@ -45202,42 +45631,58 @@ msgstr "T"
 #: ../../include/functions_reports.php:687
 #: ../../include/functions_reports.php:693
 #: ../../include/functions_reports.php:698 ../../include/functions_groups.php:123
-#: ../../include/functions_groups.php:187 ../../operation/search_results.php:120
-#: ../../operation/agentes/ver_agente.php:1574
-#: ../../operation/agentes/ver_agente.php:1877
+#: ../../include/functions_groups.php:187 ../../operation/search_results.php:121
+#: ../../operation/agentes/ver_agente.php:1605
+#: ../../operation/agentes/ver_agente.php:1908
 msgid "Graphs"
 msgstr "Graphiques"
 
-#: ../../include/ajax/module.php:1182
+#: ../../include/ajax/module.php:1197
 msgid "Time elapsed since last status change: "
 msgstr "Temps écoulé depuis le dernier changement d’état : "
 
+#: ../../include/ajax/module.php:1271
+msgid "Event history"
+msgstr "Historique d'événements"
+
 #: ../../include/ajax/module.php:1309
+msgid "Module detail"
+msgstr "Détails du module"
+
+#: ../../include/ajax/module.php:1333
 #: ../../operation/agentes/estado_generalagente.php:382
 msgid "Force checks"
 msgstr "Forcer les vérifications"
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1348
+msgid "Force remote check"
+msgstr "Forcer la vérification à distance"
+
+#: ../../include/ajax/module.php:1368
+msgid "Edit configuration"
+msgstr "Modifier la configuration"
+
+#: ../../include/ajax/module.php:1418
 msgid "Any monitors aren't with this filter."
 msgstr "Pas tous les moniteurs possèdent ce filtre"
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1418
 msgid "This agent doesn't have any active monitors."
 msgstr "Cet agent n'a pas de moniteurs actifs."
 
-#: ../../include/ajax/module.php:2167
+#: ../../include/ajax/module.php:2202
 msgid "Load"
 msgstr "Charger"
 
-#: ../../include/ajax/module.php:2264 ../../include/ajax/agent.php:582
+#: ../../include/ajax/module.php:2299 ../../include/ajax/agent.php:582
 msgid "Update/delete filter"
 msgstr "Mettre à jour/supprimer le filtre"
 
-#: ../../include/ajax/module.php:2342 ../../include/ajax/agent.php:672
+#: ../../include/ajax/module.php:2377 ../../include/ajax/agent.php:672
 msgid "Save current filter"
 msgstr "Sauvegarder le filtre actuel"
 
-#: ../../include/ajax/module.php:2357 ../../include/ajax/agent.php:687
+#: ../../include/ajax/module.php:2392 ../../include/ajax/agent.php:687
 #: ../../include/ajax/custom_fields.php:702
 msgid "Delete filter"
 msgstr "Supprimer le filtre"
@@ -45316,171 +45761,214 @@ msgstr "Filtre supprimée correctement"
 msgid "Error delete filter."
 msgstr "Erreur de suppression du filtre."
 
+#: ../../include/ajax/task_to_perform.php:65
+msgid "Agent Web monitoring created on welcome"
+msgstr "Supervision de l’agent web créé lors de la connexion"
+
+#: ../../include/ajax/task_to_perform.php:76
+#: ../../include/ajax/task_to_perform.php:120
+msgid "Your check has been created, <a href="
+msgstr "Vérification créé, <a href="
+
+#: ../../include/ajax/task_to_perform.php:79
+#: ../../include/ajax/task_to_perform.php:123
+msgid "The Name is not valid for the modules."
+msgstr "Le nom n’est pas valide pour les modules."
+
+#: ../../include/ajax/task_to_perform.php:82
+#: ../../include/ajax/task_to_perform.php:126
+msgid "Web server is not enabled."
+msgstr "Serveur web non activé."
+
+#: ../../include/ajax/task_to_perform.php:95
+msgid "Agent check connectivity"
+msgstr "Connexion de la vérification de l’agent"
+
+#: ../../include/ajax/task_to_perform.php:110
+msgid "Basic connectivity"
+msgstr "Connexion de base"
+
+#: ../../include/ajax/task_to_perform.php:135
+msgid "Basic net created and scan in progress. <a href="
+msgstr "Réseau de base créé et analyse en progrès. <a href="
+
+#: ../../include/ajax/task_to_perform.php:137
+msgid "Basic net already exists. <a href="
+msgstr "Le réseau de base existe déjà. <a href="
+
+#: ../../include/ajax/task_to_perform.php:166
+msgid "Alert already exists. <a href="
+msgstr "L’alerte existe déjà. <a href="
+
+#: ../../include/ajax/task_to_perform.php:180
+msgid "Congratulations, you have already created a simple alert. <a href="
+msgstr "Félicitations, vous avez créé une alerte simple. <a href="
+
 #: ../../include/ajax/consoles.ajax.php:90
 msgid "Console successfully deleted"
 msgstr "Console supprimée correctement"
 
-#: ../../include/ajax/events.php:99
+#: ../../include/ajax/events.php:120
 msgid "Failed to retrieve comments"
 msgstr "Échec de la récupération des commentaires"
 
-#: ../../include/ajax/events.php:898
+#: ../../include/ajax/events.php:856
 msgid "Save/Update filters"
 msgstr "Sauvegarder/Mettre à jour les filtres"
 
-#: ../../include/ajax/events.php:1288
+#: ../../include/ajax/events.php:1246
 msgid "unauthorized"
 msgstr "non autorisée"
 
-#: ../../include/ajax/events.php:1394
+#: ../../include/ajax/events.php:1352
 msgid "Error executing response"
 msgstr "Erreur lors de l'exécution de la réponse"
 
-#: ../../include/ajax/events.php:1747
+#: ../../include/ajax/events.php:1705
 msgid "Related"
 msgstr "Associé"
 
-#: ../../include/ajax/events.php:1759
+#: ../../include/ajax/events.php:1717
 msgid "Agent fields"
 msgstr "Champs d'agent"
 
-#: ../../include/ajax/events.php:1897
+#: ../../include/ajax/events.php:1855
 msgid "Error adding comment"
 msgstr "Erreur d'ajout du commentaire"
 
-#: ../../include/ajax/events.php:1904
+#: ../../include/ajax/events.php:1862
 msgid "Comment added successfully"
 msgstr "Commentaire ajouté correctement"
 
-#: ../../include/ajax/events.php:1911
+#: ../../include/ajax/events.php:1869
 msgid "Error changing event status"
 msgstr "Erreur de modification de l'état de l'événement"
 
-#: ../../include/ajax/events.php:1918
+#: ../../include/ajax/events.php:1876
 msgid "Event status changed successfully"
 msgstr "État de l'événement modifié correctement"
 
-#: ../../include/ajax/events.php:1925
+#: ../../include/ajax/events.php:1883
 msgid "Error changing event owner"
 msgstr "Erreur de modification du propriétaire de l'événement"
 
-#: ../../include/ajax/events.php:1932
+#: ../../include/ajax/events.php:1890
 msgid "Event owner changed successfully"
 msgstr "Propriétaire de l'événement modifié correctement"
 
-#: ../../include/ajax/events.php:1939
+#: ../../include/ajax/events.php:1897
 msgid "Error deleting event"
 msgstr "Erreur de suppression de l'événement"
 
-#: ../../include/ajax/events.php:2074
+#: ../../include/ajax/events.php:2016
 msgid "Show all Events 24h"
 msgstr "Afficher tous les événements des dernières 24h"
 
-#: ../../include/ajax/events.php:2171
+#: ../../include/ajax/events.php:2143
 msgid "These commands will apply to all selected events"
 msgstr "Ces commandes s'appliqueront à tous les événements sélectionnés"
 
-#: ../../include/ajax/events.php:2233
+#: ../../include/ajax/events.php:2205
 msgid "Total number of events in this node reached"
 msgstr "Nombre total d’événements dans ce nœud atteint"
 
-#: ../../include/ajax/events.php:2267
+#: ../../include/ajax/events.php:2239
 msgid "Total Events per node"
 msgstr "Nombre total d’événements par nœud"
 
-#: ../../include/ajax/events.php:2332 ../../operation/events/sound_events.php:208
+#: ../../include/ajax/events.php:2304 ../../operation/events/sound_events.php:129
 msgid "Console configuration"
 msgstr "Configuration de la console"
 
-#: ../../include/ajax/events.php:2339 ../../operation/events/sound_events.php:215
+#: ../../include/ajax/events.php:2311 ../../operation/events/sound_events.php:136
 msgid "Set condition"
 msgstr "Définir la condition"
 
-#: ../../include/ajax/events.php:2346 ../../operation/events/sound_events.php:222
+#: ../../include/ajax/events.php:2318 ../../operation/events/sound_events.php:143
 msgid "All new events"
 msgstr "Tous les nouveaux événements"
 
-#: ../../include/ajax/events.php:2383 ../../operation/events/sound_events.php:259
+#: ../../include/ajax/events.php:2355 ../../operation/events/sound_events.php:180
 msgid "Sound duration"
 msgstr "Durée du son"
 
-#: ../../include/ajax/events.php:2419 ../../operation/events/sound_events.php:295
+#: ../../include/ajax/events.php:2391 ../../operation/events/sound_events.php:216
 msgid "Sound melody"
 msgstr "Mélodie sonore"
 
-#: ../../include/ajax/events.php:2433 ../../operation/events/sound_events.php:309
+#: ../../include/ajax/events.php:2405 ../../operation/events/sound_events.php:230
 msgid "Test sound"
 msgstr "Tester mélodie"
 
-#: ../../include/ajax/events.php:2457 ../../operation/events/sound_events.php:333
+#: ../../include/ajax/events.php:2429 ../../operation/events/sound_events.php:254
 msgid "Discovered alerts"
 msgstr "Alertes découvertes"
 
-#: ../../include/ajax/events.php:2464 ../../operation/events/sound_events.php:340
+#: ../../include/ajax/events.php:2436 ../../operation/events/sound_events.php:261
 msgid "No alerts discovered"
 msgstr "Aucune alerte découverte"
 
-#: ../../include/ajax/events.php:2469 ../../operation/events/sound_events.php:345
+#: ../../include/ajax/events.php:2441 ../../operation/events/sound_events.php:266
 msgid "Congrats! there’s nothing to show"
 msgstr "Félicitations! il n’y a rien à montrer"
 
-#: ../../include/ajax/graph.ajax.php:161
+#: ../../include/ajax/graph.ajax.php:163
 msgid "Time container lapse"
 msgstr "Intervalle du conteneur de temps"
 
-#: ../../include/functions_agents.php:1045
+#: ../../include/functions_agents.php:1036
 msgid ""
 "There was an error copying the agent configuration, the copy has been cancelled"
 msgstr "Erreur de copie de la configuration de l'agent, la copie a été annulée."
 
-#: ../../include/functions_agents.php:3022
-#: ../../include/functions_agents.php:3061
-#: ../../include/functions_agents.php:3150
+#: ../../include/functions_agents.php:3076
+#: ../../include/functions_agents.php:3115
+#: ../../include/functions_agents.php:3204
 msgid "No Monitors"
 msgstr "Aucun moniteur"
 
-#: ../../include/functions_agents.php:3030
-#: ../../include/functions_agents.php:3091
-#: ../../include/functions_agents.php:3158
-#: ../../include/functions_reporting.php:13184
+#: ../../include/functions_agents.php:3084
+#: ../../include/functions_agents.php:3145
+#: ../../include/functions_agents.php:3212
+#: ../../include/functions_reporting.php:13238
 msgid "At least one module in CRITICAL status"
 msgstr "Au moins un module en état CRITIQUE"
 
-#: ../../include/functions_agents.php:3036
-#: ../../include/functions_agents.php:3104
-#: ../../include/functions_agents.php:3166
-#: ../../include/functions_reporting.php:13191
+#: ../../include/functions_agents.php:3090
+#: ../../include/functions_agents.php:3158
+#: ../../include/functions_agents.php:3220
+#: ../../include/functions_reporting.php:13245
 msgid "At least one module in WARNING status"
 msgstr "Au moins un module en état d'ALERTE"
 
-#: ../../include/functions_agents.php:3042
-#: ../../include/functions_agents.php:3117
-#: ../../include/functions_agents.php:3174
-#: ../../include/functions_reporting.php:13198
+#: ../../include/functions_agents.php:3096
+#: ../../include/functions_agents.php:3171
+#: ../../include/functions_agents.php:3228
+#: ../../include/functions_reporting.php:13252
 msgid "At least one module is in UKNOWN status"
 msgstr "Au moins un module en état INCONNU"
 
-#: ../../include/functions_agents.php:3048
-#: ../../include/functions_agents.php:3130
-#: ../../include/functions_agents.php:3182
-#: ../../include/functions_reporting.php:13205
+#: ../../include/functions_agents.php:3102
+#: ../../include/functions_agents.php:3184
+#: ../../include/functions_agents.php:3236
+#: ../../include/functions_reporting.php:13259
 msgid "All Monitors OK"
 msgstr "Tous les moniteurs OK"
 
-#: ../../include/functions_agents.php:3076
+#: ../../include/functions_agents.php:3130
 msgid "Alert fired on agent"
 msgstr "Alerte déclenchée dans l’agent"
 
-#: ../../include/functions_agents.php:4105
+#: ../../include/functions_agents.php:4159
 msgid "Dialog response time"
 msgstr "Temps de réponse du dialogue"
 
-#: ../../include/functions_inventory.php:116
-#: ../../include/functions_inventory.php:1161
+#: ../../include/functions_inventory.php:121
+#: ../../include/functions_inventory.php:1184
 msgid "No changes found"
 msgstr "Aucun changement trouvé"
 
-#: ../../include/functions_inventory.php:215
+#: ../../include/functions_inventory.php:220
 msgid "Get CSV file"
 msgstr "Obtenir fichier CSV"
 
@@ -45534,56 +46022,50 @@ msgstr "Impossible d'ajouter le fichier"
 msgid "File has an invalid extension"
 msgstr "Le fichier a une extension invalide"
 
-#: ../../include/functions_modules.php:4190
+#: ../../include/functions_modules.php:4199
 msgid "Realtime SNMP graph"
 msgstr "Graphique SNMP en temps réel"
 
-#: ../../include/functions_modules.php:4255
+#: ../../include/functions_modules.php:4264
 msgid "ALL"
 msgstr "TOUT"
 
-#: ../../include/functions_modules.php:4271
+#: ../../include/functions_modules.php:4280
 msgid "NOT NORMAL"
 msgstr "PAS NORMAL"
 
-#: ../../include/functions_modules.php:4618
+#: ../../include/functions_modules.php:4627
 msgid "Create a new data server module"
 msgstr "Créer un nouveau module de serveur de données"
 
-#: ../../include/functions_modules.php:4620
+#: ../../include/functions_modules.php:4629
 msgid "Create a new network server module"
 msgstr "Créer un nouveau module de serveur de réseau"
 
-#: ../../include/functions_modules.php:4624
+#: ../../include/functions_modules.php:4633
 msgid "Create a new plugin server module"
 msgstr "Créer un nouveau module de serveur plugin"
 
-#: ../../include/functions_modules.php:4628
+#: ../../include/functions_modules.php:4637
 msgid "Create a new WMI server module"
 msgstr "Créer un nouveau module de serveur WMI"
 
-#: ../../include/functions_modules.php:4632
+#: ../../include/functions_modules.php:4641
 msgid "Create a new prediction server module"
 msgstr "Créer un nouveau module de serveur de prédiction"
 
-#: ../../include/functions_modules.php:4636
+#: ../../include/functions_modules.php:4645
 msgid "Create a new web Server module"
 msgstr "Créer un nouveau module de serveur web"
 
-#: ../../include/auth/mysql.php:305 ../../include/auth/mysql.php:333
+#: ../../include/auth/mysql.php:310 ../../include/auth/mysql.php:338
 msgid ""
 "Problems with configuration permissions. Please contact with Administrator"
 msgstr ""
 "Problèmes avec les permissions de configuration. Veuillez communiquer avec "
 "l'administrateur."
 
-#: ../../include/auth/mysql.php:320 ../../include/auth/mysql.php:383
-#: ../../include/auth/mysql.php:402 ../../include/auth/mysql.php:433
-msgid "User not found in database or incorrect password"
-msgstr ""
-"Utilisateur introuvable dans la base de données ou mot de passe incorrect"
-
-#: ../../include/auth/mysql.php:346
+#: ../../include/auth/mysql.php:351
 msgid ""
 "Ooops User not found in\n"
 "\t\t\t\tdatabase or incorrect password"
@@ -45591,41 +46073,41 @@ msgstr ""
 "Oups, utilisateur introuvable dans \n"
 "\t\t\t\tbase de données ou mot de passe incorrect"
 
-#: ../../include/auth/mysql.php:773
+#: ../../include/auth/mysql.php:778
 msgid "Could not changes password on remote pandora"
 msgstr "Erreur de modification du mot de passe sur Pandora  FMS à distance"
 
-#: ../../include/auth/mysql.php:886
+#: ../../include/auth/mysql.php:887
 msgid "Your installation of PHP does not support LDAP"
 msgstr "Votre installation de PHP ne prend pas en charge LDAP"
 
-#: ../../include/api.php:257
+#: ../../include/api.php:265
 msgid "User or group not specified"
 msgstr "Utilisateur ou groupe non spécifié"
 
-#: ../../include/api.php:258
+#: ../../include/api.php:266
 msgid "User, group not specified"
 msgstr "Utilisateur, groupe non spécifié"
 
-#: ../../include/api.php:289
+#: ../../include/api.php:297
 msgid "User, group or profile not specified"
 msgstr "Utilisateur, groupe ou profil non spécifié"
 
-#: ../../include/api.php:290
+#: ../../include/api.php:298
 msgid "User, group or profile status not specified"
 msgstr "Utilisateur, groupe ou état du profil non spécifié"
 
-#: ../../include/functions_graph.php:2617
+#: ../../include/functions_graph.php:2621
 msgid "Not fired alerts"
 msgstr "Aucune alerte déclenchée"
 
-#: ../../include/functions_graph.php:3245 ../../include/functions_graph.php:5500
-#: ../../include/functions_ui.php:4307 ../../include/functions_events.php:108
-#: ../../include/functions_events.php:2951 ../../operation/events/events.php:703
+#: ../../include/functions_graph.php:3249 ../../include/functions_graph.php:5510
+#: ../../include/functions_ui.php:4337 ../../include/functions_events.php:108
+#: ../../include/functions_events.php:2880 ../../operation/events/events.php:769
 msgid "SYSTEM"
 msgstr "SYSTÈME"
 
-#: ../../include/functions_graph.php:5247
+#: ../../include/functions_graph.php:5257
 msgid "Main node"
 msgstr "Nœud principal"
 
@@ -45646,264 +46128,294 @@ msgstr "Cliquez ici pour voir ce module"
 msgid "Module information"
 msgstr "Informations sur le module"
 
-#: ../../include/functions_treeview.php:329
+#: ../../include/functions_treeview.php:370
 msgid "Go to module edition"
 msgstr "Accéder à l'édition de modules"
 
-#: ../../include/functions_treeview.php:384
+#: ../../include/functions_treeview.php:425
 msgid "There was a problem loading alerts"
 msgstr "Erreur de chargement des alertes"
 
-#: ../../include/functions_treeview.php:471
+#: ../../include/functions_treeview.php:512
 msgid "Go to alerts edition"
 msgstr "Accéder à l'édition d'alertes"
 
-#: ../../include/functions_treeview.php:563
+#: ../../include/functions_treeview.php:604
 #: ../../operation/agentes/agent_fields.php:24
 #: ../../operation/agentes/custom_fields.php:24
 #: ../../operation/agentes/estado_generalagente.php:62
 msgid "There was a problem loading agent"
 msgstr "Erreur de chargement de l'agent"
 
-#: ../../include/functions_treeview.php:615
+#: ../../include/functions_treeview.php:657
+#: ../../include/functions_treeview.php:668
 msgid "Click here for view this agent"
 msgstr "Cliquez ici pour voir cet agent"
 
-#: ../../include/functions_treeview.php:637
+#: ../../include/functions_treeview.php:691
 #: ../../operation/agentes/estado_generalagente.php:557
 msgid "Other IP addresses"
 msgstr "Autres adresses IP"
 
-#: ../../include/functions_treeview.php:680
+#: ../../include/functions_treeview.php:734
 msgid "Remote contact"
 msgstr "Contact à distance"
 
-#: ../../include/functions_treeview.php:688
+#: ../../include/functions_treeview.php:742
 msgid "Next agent contact"
 msgstr "Suivant contact avec l'agent"
 
-#: ../../include/functions_treeview.php:701
+#: ../../include/functions_treeview.php:755
 msgid "Agent information"
 msgstr "Informations sur l’agent"
 
-#: ../../include/functions_treeview.php:748
+#: ../../include/functions_treeview.php:802
 msgid "Agent access rate (24h)"
 msgstr "Accessibilité de l'agent (24h)"
 
-#: ../../include/functions_treeview.php:804
+#: ../../include/functions_treeview.php:858
 #: ../../operation/agentes/interface_view.functions.php:722
 #: ../../operation/agentes/pandora_networkmap.view.php:1304
-#: ../../operation/agentes/estado_generalagente.php:784
+#: ../../operation/agentes/estado_generalagente.php:778
 msgid "Interface traffic"
 msgstr "Trafic d'interface"
 
-#: ../../include/functions_treeview.php:827
+#: ../../include/functions_treeview.php:881
 msgid "Interface information"
 msgstr "Informations d'interface"
 
-#: ../../include/functions_treeview.php:867
+#: ../../include/functions_treeview.php:923
 #: ../../operation/agentes/estado_generalagente.php:524
 msgid "Position (Long, Lat)"
 msgstr "Position (Long, Lat)"
 
-#: ../../include/functions_treeview.php:876
-#: ../../operation/agentes/ver_agente.php:1548
-#: ../../operation/agentes/ver_agente.php:1885
+#: ../../include/functions_treeview.php:932
+#: ../../operation/agentes/ver_agente.php:1579
+#: ../../operation/agentes/ver_agente.php:1916
 #: ../../operation/agentes/estado_generalagente.php:544
 msgid "Url address"
 msgstr "Adresse URL"
 
-#: ../../include/functions_treeview.php:890
+#: ../../include/functions_treeview.php:946
 #: ../../operation/agentes/estado_generalagente.php:569
 msgid "Timezone Offset"
 msgstr "Fuseau horaire désactivé"
 
-#: ../../include/functions_treeview.php:921
+#: ../../include/functions_treeview.php:977
 msgid "Advanced information"
 msgstr "Informations avancées"
 
-#: ../../include/functions_treeview.php:940
+#: ../../include/functions_treeview.php:996
 msgid "Go to cluster edition"
 msgstr "Accéder à l’édition cluster"
 
-#: ../../include/functions_treeview.php:949
+#: ../../include/functions_treeview.php:1005
 msgid "Go to module creation"
 msgstr "Accéder à la création des modules"
 
-#: ../../include/functions_treeview.php:958
+#: ../../include/functions_treeview.php:1014
 msgid "Go to agent edition"
 msgstr "Accéder à l'édition de l'agent"
 
-#: ../../include/functions_menu.php:563
+#: ../../include/functions_menu.php:564
 msgid "Configure user"
 msgstr "Configurer l'utilisateur"
 
-#: ../../include/functions_menu.php:564
+#: ../../include/functions_menu.php:565
 msgid "Configure profile"
 msgstr "Configurer le profil"
 
-#: ../../include/functions_menu.php:566
+#: ../../include/functions_menu.php:567
 msgid "Module templates management"
 msgstr "Gestion des modèles de module"
 
-#: ../../include/functions_menu.php:567
+#: ../../include/functions_menu.php:568
 msgid "Inventory modules management"
 msgstr "Gestion des modules d'inventaire"
 
-#: ../../include/functions_menu.php:574
+#: ../../include/functions_menu.php:575
 msgid "Builder visual console"
 msgstr "Outil de conception de la console visuelle"
 
-#: ../../include/functions_menu.php:576
+#: ../../include/functions_menu.php:577
 msgid "View reporting"
 msgstr "Afficher le rapport"
 
-#: ../../include/functions_menu.php:577
+#: ../../include/functions_menu.php:578
 msgid "Graph viewer"
 msgstr "Visualiseur de graphique"
 
-#: ../../include/functions_menu.php:579
+#: ../../include/functions_menu.php:580
 msgid "Manage custom graphs"
 msgstr "Gérer les graphiques personnalisés"
 
-#: ../../include/functions_menu.php:580
+#: ../../include/functions_menu.php:581
 msgid "View graph containers"
 msgstr "Afficher conteneurs de graphiques"
 
-#: ../../include/functions_menu.php:581
+#: ../../include/functions_menu.php:582
 msgid "Manage graph containers"
 msgstr "Gérer conteneurs de graphiques"
 
-#: ../../include/functions_menu.php:582
+#: ../../include/functions_menu.php:583
 msgid "View graph templates"
 msgstr "Afficher modèles de graphiques"
 
-#: ../../include/functions_menu.php:583
+#: ../../include/functions_menu.php:584
 msgid "Manage graph templates"
 msgstr "Gérer les modèles de graphiques"
 
-#: ../../include/functions_menu.php:584
+#: ../../include/functions_menu.php:585
 msgid "Graph template items"
 msgstr "Éléments du modèle de graphiques"
 
-#: ../../include/functions_menu.php:585
+#: ../../include/functions_menu.php:586
 msgid "Graph template wizard"
 msgstr "Assistant de modèles de graphiques"
 
-#: ../../include/functions_menu.php:588
+#: ../../include/functions_menu.php:589
 msgid "New custom reports"
 msgstr "Nouveaux rapports personnalisés"
 
-#: ../../include/functions_menu.php:589
+#: ../../include/functions_menu.php:590
 msgid "Edit custom reports"
 msgstr "Modifier des rapports personnalisés"
 
-#: ../../include/functions_menu.php:590
+#: ../../include/functions_menu.php:591
 msgid "Remove custom reports"
 msgstr "Effacer les rapports personnalisés globales"
 
-#: ../../include/functions_menu.php:592
+#: ../../include/functions_menu.php:593
 msgid "Edit item"
 msgstr "Modifier élément"
 
-#: ../../include/functions_menu.php:594
+#: ../../include/functions_menu.php:595
 msgid "Wizard sla"
 msgstr "SLA de l’assistant"
 
-#: ../../include/functions_menu.php:595
+#: ../../include/functions_menu.php:596
 msgid "Global custom reports"
 msgstr "Rapports personnalisés globales"
 
-#: ../../include/functions_menu.php:596
+#: ../../include/functions_menu.php:597
 msgid "Avanced options"
 msgstr "Options avancées"
 
-#: ../../include/functions_menu.php:599
+#: ../../include/functions_menu.php:600
 msgid "Manage GIS Maps"
 msgstr "Gérer cartes GIS"
 
-#: ../../include/functions_menu.php:602
+#: ../../include/functions_menu.php:603
 msgid "Manage messages"
 msgstr "Gérer les messages"
 
-#: ../../include/functions_menu.php:604
+#: ../../include/functions_menu.php:605
 msgid "Manage module groups"
 msgstr "Gérer les groupes de modules"
 
-#: ../../include/functions_menu.php:605
+#: ../../include/functions_menu.php:606
 msgid "Manage custom field"
 msgstr "Gérer champ personnalisé"
 
-#: ../../include/functions_menu.php:607
+#: ../../include/functions_menu.php:608
 msgid "Manage alert actions"
 msgstr "Gérer les actions d'alerte"
 
-#: ../../include/functions_menu.php:608
+#: ../../include/functions_menu.php:609
 msgid "Manage commands"
 msgstr "Gérer les commandes"
 
-#: ../../include/functions_menu.php:610
+#: ../../include/functions_menu.php:611
 msgid "Manage export targets"
 msgstr "Gérer les objectifs d'exportation"
 
-#: ../../include/functions_menu.php:612 ../../operation/menu.php:254
+#: ../../include/functions_menu.php:613 ../../operation/menu.php:254
 msgid "SNMP trap generator"
 msgstr "Générateur de déroutements SNMP"
 
-#: ../../include/functions_menu.php:615
+#: ../../include/functions_menu.php:616
 msgid "Manage incident"
 msgstr "Gérer l'incident"
 
-#: ../../include/functions_menu.php:617
+#: ../../include/functions_menu.php:618
 msgid "Manage groups"
 msgstr "Gérer les groupes"
 
-#: ../../include/functions_menu.php:677
+#: ../../include/functions_menu.php:678
 msgid "Administration"
 msgstr "Administration"
 
-#: ../../include/functions_menu.php:941 ../../include/functions_ui.php:303
+#: ../../include/functions_menu.php:953 ../../include/functions_ui.php:315
 msgid "Information"
 msgstr "Information"
 
-#: ../../include/functions_menu.php:943 ../../include/functions_menu.php:1114
+#: ../../include/functions_menu.php:955 ../../include/functions_menu.php:1140
 #: ../../include/class/Diagnostics.class.php:251
 msgid "System Info"
 msgstr "Information du système"
 
-#: ../../include/functions_menu.php:944
+#: ../../include/functions_menu.php:956
 msgid "PHP System"
 msgstr "Système PHP"
 
-#: ../../include/functions_menu.php:959
+#: ../../include/functions_menu.php:973 ../../include/functions_menu.php:1323
 msgid "MR version"
 msgstr "Version MR"
 
-#: ../../include/functions_menu.php:967
+#: ../../include/functions_menu.php:980 ../../include/functions_menu.php:1330
+msgid "This system has official support, warranty and official updates."
+msgstr ""
+"Ce système a de l’assistance officielle, des garanties et des mises à jour "
+"officielles."
+
+#: ../../include/functions_menu.php:982 ../../include/functions_menu.php:1332
+msgid ""
+"This system has no active support contract, and has no support, upgrades or "
+"warranty."
+msgstr ""
+"Ce système n’inclut pas un contrat d’assistance, ni de l’assistance, ni des "
+"mises à jour ni des garanties."
+
+#: ../../include/functions_menu.php:983 ../../include/functions_menu.php:1333
+msgid "Contact Pandora FMS for expand your support contract."
+msgstr "Contactez Pandora FMS pour étendre votre contrat d’assistance."
+
+#: ../../include/functions_menu.php:985 ../../include/functions_menu.php:1335
+msgid "The OpenSource version has no support or warranty of any kind."
+msgstr ""
+"La version OpenSource n’inclut pas de l’assistance, ni des garanties d’aucun "
+"type."
+
+#: ../../include/functions_menu.php:986 ../../include/functions_menu.php:1336
+msgid "Contact Pandora FMS for official support contract."
+msgstr ""
+"Veuillez contacter Pandora FMS pour le contrat de l’assistance officielle."
+
+#: ../../include/functions_menu.php:993
 msgid "Update manager"
 msgstr "Gestionnaire de mises à jour"
 
-#: ../../include/functions_menu.php:979
+#: ../../include/functions_menu.php:1005
 msgid "System report"
 msgstr "Rapport système"
 
-#: ../../include/functions_menu.php:1011
+#: ../../include/functions_menu.php:1037
 #: ../../include/class/Diagnostics.class.php:243
 msgid "Database health status"
 msgstr "État de santé de la base de données"
 
-#: ../../include/functions_menu.php:1041
+#: ../../include/functions_menu.php:1067
 #: ../../include/class/Diagnostics.class.php:247
 msgid "Database status info"
 msgstr "Information sur l'état de la base de données"
 
-#: ../../include/functions_menu.php:1079
+#: ../../include/functions_menu.php:1105
 #: ../../include/class/Diagnostics.class.php:260
 #, php-format
 msgid "Tables fragmentation in the %s database"
 msgstr "Fragmentation des tables dans la base de données %s"
 
-#: ../../include/functions_menu.php:1173
+#: ../../include/functions_menu.php:1199
 msgid "PHP system"
 msgstr "Système PHP"
 
@@ -45914,13 +46426,13 @@ msgstr "Informatif"
 
 #: ../../include/functions_incidents.php:30
 #: ../../include/functions_incidents.php:59
-#: ../../include/functions_netflow.php:1864
+#: ../../include/functions_netflow.php:1879
 msgid "Low"
 msgstr "Faible"
 
 #: ../../include/functions_incidents.php:31
 #: ../../include/functions_incidents.php:63
-#: ../../include/functions_netflow.php:1865
+#: ../../include/functions_netflow.php:1880
 msgid "Medium"
 msgstr "Moyenne"
 
@@ -46023,11 +46535,12 @@ msgstr ""
 "Maintenant, déroulez le menu « Gérer les alertes » et cliquez sur « Actions ». "
 
 #: ../../include/help/clippy/module_unknow.php:35
-#: ../../include/functions_clippy.php:321
+#: ../../include/functions_clippy.php:300
 msgid "You have unknown modules in this agent."
 msgstr "Vous avez des modules inconnus dans cet agent."
 
 #: ../../include/help/clippy/module_unknow.php:35
+#: ../../include/functions_clippy.php:301
 msgid ""
 "Unknown modules are modules which receive data normally at least in one "
 "occassion, but at this time are not receving data. Please check our "
@@ -46217,10 +46730,6 @@ msgstr ""
 msgid "Click on Create button to create the action."
 msgstr "Cliquez sur le bouton « Créer » pour créer une action."
 
-#: ../../include/help/clippy/data_configuration_module.php:35
-msgid "Data Configuration Module."
-msgstr "Données de configuration de modules"
-
 #: ../../include/help/clippy/data_configuration_module.php:35
 msgid ""
 "Please note that information provided here affects how the agent collect "
@@ -46247,6 +46756,10 @@ msgstr ""
 "l'information que vous pouvez voir sur la console, mais après la première "
 "importation, le système ignore toute mise à jour provenant de XML/agent."
 
+#: ../../include/help/clippy/data_configuration_module.php:36
+msgid "Data Configuration Module."
+msgstr "Données de configuration de modules"
+
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:34
 msgid "Now you must go to Modules. Don't worry I'll lead you."
 msgstr ""
@@ -46369,10 +46882,6 @@ msgstr ""
 "et exécuter la commande suivante : \"sudo /etc/init.d/pandora_server restart"
 "\". Vous aurez peut-être besoin d'introduire le mot de passe du segment racine."
 
-#: ../../include/help/clippy/interval_agent_min.php:35
-msgid "Interval Agent."
-msgstr "Intervalle de l'agent."
-
 #: ../../include/help/clippy/interval_agent_min.php:35
 msgid ""
 "Please note that having agents with a monitoring interval below 300 seconds is "
@@ -46389,6 +46898,10 @@ msgstr ""
 "probabilité d'obtenir des modules inconnus est plus élevée et l'impact sur le "
 "serveur est plus sérieux parce qu'il nécessite un temps de réponse plus court."
 
+#: ../../include/help/clippy/interval_agent_min.php:36
+msgid "Interval Agent."
+msgstr "Intervalle de l'agent."
+
 #: ../../include/help/clippy/operation_agentes_status_monitor.php:34
 msgid ""
 "Now, you have to go to the monitors list and look for a \"critical\" module to "
@@ -46450,15 +46963,11 @@ msgstr "Top de protocoles TCP"
 msgid "Top UDP protocols"
 msgstr "Top de protocoles UDP"
 
-#: ../../include/functions_ui.php:522
-msgid "Request successfully processed"
-msgstr "Requête traitée correctement"
-
-#: ../../include/functions_ui.php:526
+#: ../../include/functions_ui.php:538
 msgid "Error processing request"
 msgstr "Erreur de traitement de requêtes"
 
-#: ../../include/functions_ui.php:683
+#: ../../include/functions_ui.php:695
 msgid ""
 "Is possible that this view uses part of information which your user has not "
 "access"
@@ -46466,111 +46975,119 @@ msgstr ""
 "Il est possible que ce mode de visionnement utilise une partie de "
 "l'information dont votre utilisateur n'a pas accès."
 
-#: ../../include/functions_ui.php:1017
+#: ../../include/functions_ui.php:1029
 msgid "Software"
 msgstr "Logiciel"
 
-#: ../../include/functions_ui.php:1318
+#: ../../include/functions_ui.php:1331
 msgid "Force check"
 msgstr "Forcer la vérification"
 
-#: ../../include/functions_ui.php:1568
+#: ../../include/functions_ui.php:1478
+msgid "Are you sure you want to delete alert action?"
+msgstr "Êtes-vous sûr que vous voulez supprimer l’action de l'alerte ?"
+
+#: ../../include/functions_ui.php:1582
+msgid "Are you sure you want to delete alert?"
+msgstr "Êtes-vous sûr que vous voulez supprimer l'alerte ?"
+
+#: ../../include/functions_ui.php:1826
 msgid "The alert would fire when the value is over <span id=\"max\"></span>"
 msgstr ""
 "L'alerte sera déclenchée quand la valeur soit supérieure à <span id=\"max\"></"
 "span>"
 
-#: ../../include/functions_ui.php:1573
+#: ../../include/functions_ui.php:1831
 msgid "The alert would fire when the value is under <span id=\"min\"></span>"
 msgstr ""
 "L'alerte sera déclenchée quand la valeur soit inférieure à <span id=\"min\"></"
 "span>"
 
-#: ../../include/functions_ui.php:1588
+#: ../../include/functions_ui.php:1846
 msgid "Unknown option."
 msgstr "Option inconnue."
 
-#: ../../include/functions_ui.php:1950 ../../include/functions_config.php:2686
+#: ../../include/functions_ui.php:2208 ../../include/functions_config.php:2746
 msgid "the Flexible Monitoring System"
 msgstr "Système de surveillance flexible"
 
-#: ../../include/functions_ui.php:2329 ../../include/functions_ui.php:2355
-#, php-format
-msgid "Total items: %s"
-msgstr "Nombre total d'éléments : %s"
-
-#: ../../include/functions_ui.php:2384
+#: ../../include/functions_ui.php:2642
 msgid "First"
 msgstr "Premier"
 
-#: ../../include/functions_ui.php:2840
+#: ../../include/functions_ui.php:3098
 msgid "Unknown type"
 msgstr "Type inconnu"
 
-#: ../../include/functions_ui.php:3800
-msgid "No matching records found"
-msgstr "Aucun enregistrements correspondants trouvés"
-
-#: ../../include/functions_ui.php:3801
-msgid "No data available in table"
-msgstr "Aucune donnée disponible dans le tableau"
-
-#: ../../include/functions_ui.php:4066 ../../include/functions_ui.php:4067
+#: ../../include/functions_ui.php:3959
 msgid "Export current page to CSV"
 msgstr "Exporter la page actuelle au format CSV"
 
-#: ../../include/functions_ui.php:4298 ../../include/functions_events.php:75
-#: ../../include/functions_events.php:101 ../../operation/events/events.php:694
-#: ../../operation/events/events.php:758
+#: ../../include/functions_ui.php:3960
+#, php-format
+msgid "export_%s_current_page_%s"
+msgstr "export_%s_current_page_%s"
+
+#: ../../include/functions_ui.php:4103
+msgid "No matching records found"
+msgstr "Aucun enregistrements correspondants trouvés"
+
+#: ../../include/functions_ui.php:4104
+msgid "No data available in table"
+msgstr "Aucune donnée disponible dans le tableau"
+
+#: ../../include/functions_ui.php:4328 ../../include/functions_events.php:75
+#: ../../include/functions_events.php:101 ../../operation/events/events.php:760
+#: ../../operation/events/events.php:822
 msgid "ALERT"
 msgstr "ALERTE"
 
-#: ../../include/functions_ui.php:4386 ../../include/functions_events.php:167
-#: ../../operation/events/events.php:618
+#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:167
+#: ../../operation/events/events.php:677
 msgid "MAINTENANCE"
 msgstr "ENTRETIEN"
 
-#: ../../include/functions_ui.php:4391 ../../include/functions_events.php:170
-#: ../../operation/events/events.php:623
+#: ../../include/functions_ui.php:4421 ../../include/functions_events.php:170
+#: ../../operation/events/events.php:682
 msgid "INFORMATIONAL"
 msgstr "INFORMATIF"
 
-#: ../../include/functions_ui.php:4411 ../../include/functions_events.php:176
-#: ../../operation/events/events.php:633
+#: ../../include/functions_ui.php:4441 ../../include/functions_events.php:176
+#: ../../operation/events/events.php:692
 msgid "MINOR"
 msgstr "MINEUR"
 
-#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:173
-#: ../../operation/events/events.php:628
+#: ../../include/functions_ui.php:4446 ../../include/functions_events.php:173
+#: ../../operation/events/events.php:687
 msgid "MAJOR"
 msgstr "MAJEUR"
 
-#: ../../include/functions_ui.php:5243 ../../include/functions_html.php:967
-#: ../../include/functions_html.php:3675 ../../include/functions_html.php:4174
-#: ../../include/functions_reporting.php:12239
-#: ../../include/functions_reporting.php:12392
-#: ../../include/functions_reporting.php:12406
-#: ../../include/functions_reporting.php:14745
-#: ../../include/functions_reporting.php:14820
+#: ../../include/functions_ui.php:5276 ../../include/functions_html.php:976
+#: ../../include/functions_html.php:3763 ../../include/functions_html.php:4280
+#: ../../include/functions_reporting.php:12293
+#: ../../include/functions_reporting.php:12446
+#: ../../include/functions_reporting.php:12460
+#: ../../include/functions_reporting.php:14799
+#: ../../include/functions_reporting.php:14880
 #: ../../include/functions_groups.php:2672
 #: ../../include/functions_groups.php:2686
 #: ../../include/functions_groups.php:2736
 msgid "Enterprise version not installed"
 msgstr "Version Enterprise non installée"
 
-#: ../../include/functions_ui.php:5638
+#: ../../include/functions_ui.php:5674
 msgid "Type at least two characters to search."
 msgstr "Écrivez un minimum de deux caractères pour rechercher"
 
-#: ../../include/functions_ui.php:6578
+#: ../../include/functions_ui.php:6614
 msgid "Unhandled error"
 msgstr "Erreur non traitée"
 
-#: ../../include/functions_ui.php:6579
+#: ../../include/functions_ui.php:6615
 msgid "An unhandled error occurs"
 msgstr "Une erreur non gérée se produit"
 
-#: ../../include/functions_ui.php:6850
+#: ../../include/functions_ui.php:6886
 #, php-format
 msgid ""
 "These controls are using the timezone of the system (%s) instead of yours "
@@ -46579,43 +47096,43 @@ msgstr ""
 "Ces contrôles utilisent le fuseau horaire du système (%s) au lieu du vôtre "
 "(%s). La différence avec votre fuseau horaire en heures est de %s."
 
-#: ../../include/functions_ui.php:7199
+#: ../../include/functions_ui.php:7222
 msgid "Results"
 msgstr "Résultats"
 
-#: ../../include/functions_ui.php:7245
+#: ../../include/functions_ui.php:7268
 msgid "Execute query"
 msgstr "Exécute la requête"
 
-#: ../../include/functions_ui.php:7266
+#: ../../include/functions_ui.php:7289
 msgid "Show password"
 msgstr "Afficher le mot de passe"
 
-#: ../../include/functions_ui.php:7366
+#: ../../include/functions_ui.php:7389
 msgid "WEB server"
 msgstr "Serveur web"
 
-#: ../../include/functions_ui.php:7376
+#: ../../include/functions_ui.php:7399
 msgid "Wizard Module"
 msgstr "Module assistant"
 
-#: ../../include/functions_ui.php:7469
+#: ../../include/functions_ui.php:7492
 msgid "Select inventory module"
 msgstr "Sélectionnez un module d'inventaire"
 
-#: ../../include/functions_ui.php:7532
+#: ../../include/functions_ui.php:7555
 msgid "Use custom fields"
 msgstr "utiliser les champs personnalisés."
 
-#: ../../include/functions_ui.php:7672
+#: ../../include/functions_ui.php:7695
 msgid "Field name"
 msgstr "Nom du champ"
 
-#: ../../include/functions_ui.php:7689
+#: ../../include/functions_ui.php:7712
 msgid "It's a password"
 msgstr "C'est un mot de passe"
 
-#: ../../include/functions_ui.php:7697
+#: ../../include/functions_ui.php:7720
 msgid "Add field"
 msgstr "Ajouter un champ"
 
@@ -46643,12 +47160,12 @@ msgid "Cannot load the visualmap"
 msgstr "Erreur de chargement de la carte visuelle"
 
 #: ../../include/functions_visual_map.php:4184
-#: ../../include/rest-api/models/VisualConsole/Item.php:2111
+#: ../../include/rest-api/models/VisualConsole/Item.php:2115
 msgid "Bars graph"
 msgstr "Graphique à barres"
 
 #: ../../include/functions_visual_map.php:4194
-#: ../../include/rest-api/models/VisualConsole/Item.php:2119
+#: ../../include/rest-api/models/VisualConsole/Item.php:2123
 msgid "Percentile bar"
 msgstr "Barre de centile"
 
@@ -46673,31 +47190,31 @@ msgstr "&larr ; Précédent"
 msgid "Do you want to exit the help tour?"
 msgstr "Voulez-vous quitter la visite d'aide ?"
 
-#: ../../include/functions_alerts.php:674
+#: ../../include/functions_alerts.php:680
 msgid "Max and min"
 msgstr "Max et min"
 
-#: ../../include/functions_alerts.php:677
+#: ../../include/functions_alerts.php:683
 msgid "Equal to"
 msgstr "Égal à"
 
-#: ../../include/functions_alerts.php:678
+#: ../../include/functions_alerts.php:684
 msgid "Not equal to"
 msgstr "Pas égal à"
 
-#: ../../include/functions_alerts.php:682
+#: ../../include/functions_alerts.php:688
 msgid "On Change"
 msgstr "Changement en cours"
 
-#: ../../include/functions_alerts.php:684
+#: ../../include/functions_alerts.php:690
 msgid "Not normal status"
 msgstr "État pas normal"
 
-#: ../../include/functions_alerts.php:1688
+#: ../../include/functions_alerts.php:1695
 msgid "No actions defined"
 msgstr "Aucune action définie"
 
-#: ../../include/functions_alerts.php:2666
+#: ../../include/functions_alerts.php:2677
 msgid "Alert and command group does not match"
 msgstr "Le groupe d'alerte et de commande ne correspond pas"
 
@@ -46827,24 +47344,24 @@ msgid "Current ranges"
 msgstr "Gammes actuelles"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:217
-#: ../../include/rest-api/models/VisualConsole/Item.php:1998
+#: ../../include/rest-api/models/VisualConsole/Item.php:2002
 msgid "width"
 msgstr "largeur"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:227
-#: ../../include/rest-api/models/VisualConsole/Item.php:2008
+#: ../../include/rest-api/models/VisualConsole/Item.php:2012
 msgid "height"
 msgstr "hauteur"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:249
-#: ../../include/rest-api/models/VisualConsole/Item.php:2030
+#: ../../include/rest-api/models/VisualConsole/Item.php:2034
 msgid "X"
 msgstr "X"
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:273
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:499
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:954
-#: ../../include/rest-api/models/VisualConsole/Item.php:2067
+#: ../../include/rest-api/models/VisualConsole/Item.php:2071
 msgid "Show on top"
 msgstr "Afficher en haut"
 
@@ -46887,10 +47404,6 @@ msgstr "Couleur de la légende"
 msgid "Show legend"
 msgstr "Afficher la légende"
 
-#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
-msgid "Recursive"
-msgstr "Récursif"
-
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:538
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:621
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:280
@@ -46957,28 +47470,28 @@ msgstr "NetworkLink vers"
 msgid "Failed to generate charts: %s"
 msgstr "Échec de la génération des graphiques : %s"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:1968
+#: ../../include/rest-api/models/VisualConsole/Item.php:1972
 msgid "Label position"
 msgstr "Position de l’étiquette"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2055
+#: ../../include/rest-api/models/VisualConsole/Item.php:2059
 msgid "Link enabled"
 msgstr "Lien activé"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2097
+#: ../../include/rest-api/models/VisualConsole/Item.php:2101
 msgid "Static graph"
 msgstr "Graphique statique"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2115
+#: ../../include/rest-api/models/VisualConsole/Item.php:2119
 msgid "Event History Graph"
 msgstr "Graphique de l'historique des événements"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2123
+#: ../../include/rest-api/models/VisualConsole/Item.php:2127
 msgid "Percentile bubble"
 msgstr "Bulle de centile"
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2593
-#: ../../include/rest-api/models/VisualConsole/Item.php:2594
+#: ../../include/rest-api/models/VisualConsole/Item.php:2597
+#: ../../include/rest-api/models/VisualConsole/Item.php:2598
 msgid "Image Vc"
 msgstr "Image Vc"
 
@@ -47014,14 +47527,18 @@ msgstr "Effacer des groups"
 msgid "Remove elements"
 msgstr "Supprimer des éléments"
 
-#: ../../include/functions_notifications.php:1065
+#: ../../include/functions_notifications.php:1061
 msgid "Click here to get more information"
 msgstr "Cliquez ici pour obtenir plus d’information…"
 
+#: ../../include/functions_notifications.php:1097
+msgid ". Read More..."
+msgstr "Plus d’informations…"
+
 #: ../../include/functions_reports.php:651
-#: ../../include/functions_reports.php:1102
-#: ../../include/functions_reporting.php:10738
-#: ../../include/functions_reporting.php:10898
+#: ../../include/functions_reports.php:1107
+#: ../../include/functions_reporting.php:10792
+#: ../../include/functions_reporting.php:10952
 msgid "Simple graph"
 msgstr "Graphique simple"
 
@@ -47142,12 +47659,12 @@ msgid "Inventory changes"
 msgstr "Changements d'inventaire"
 
 #: ../../include/functions_reports.php:918
-#: ../../include/functions_reporting.php:6930
+#: ../../include/functions_reporting.php:6941
 msgid "Agent configuration"
 msgstr "Configuration des agents"
 
 #: ../../include/functions_reports.php:922
-#: ../../include/functions_reporting.php:5239
+#: ../../include/functions_reporting.php:5250
 msgid "Group configuration"
 msgstr "Configuration du groupe"
 
@@ -47159,77 +47676,103 @@ msgstr "Tableau de données Netflow"
 msgid "Netflow summary table"
 msgstr "Tableau récapitulatif Netflow"
 
-#: ../../include/functions_reports.php:958
+#: ../../include/functions_reports.php:950
+msgid "Log report by period"
+msgstr "Rapport de journaux par intervalle"
+
+#: ../../include/functions_reports.php:963
 msgid "Network configuration changes"
 msgstr "Modifications de la configuration réseau"
 
-#: ../../include/functions_reports.php:1085
+#: ../../include/functions_reports.php:1090
 msgid "Macro"
 msgstr "Macro"
 
-#: ../../include/functions_reports.php:1100
-#: ../../include/functions_reports.php:1229
-#: ../../include/functions_reports.php:1249
+#: ../../include/functions_reports.php:1104
+#: ../../include/functions_reports.php:1234
+msgid "String"
+msgstr "Chaîne"
+
+#: ../../include/functions_reports.php:1105
+#: ../../include/functions_reports.php:1234
+#: ../../include/functions_reports.php:1254
 msgid "Sql"
 msgstr "SQL"
 
-#: ../../include/functions_reports.php:1101
+#: ../../include/functions_reports.php:1106
 msgid "Graph Sql"
 msgstr "Graphe SQL"
 
-#: ../../include/functions_html.php:622 ../../include/functions_html.php:1006
+#: ../../include/functions_welcome_wizard.php:493
+msgid "Basic network"
+msgstr "Réseau de base"
+
+#: ../../include/functions_welcome_wizard.php:497
+msgid "Created on welcome"
+msgstr "Créé lors de la connexion"
+
+#: ../../include/functions_welcome_wizard.php:547
+msgid "Unknown condition"
+msgstr "Condition inconnue"
+
+#: ../../include/functions_welcome_wizard.php:550
+msgid "This is a generic alert template to fire on UNKNOWN condition"
+msgstr ""
+"C’est un modèle générique d’alerte à déclencher selon une condition UNCONNUE"
+
+#: ../../include/functions_html.php:626 ../../include/functions_html.php:1015
 msgid "Please select an item from this list."
 msgstr "Veuillez sélectionner un élément dans cette liste."
 
-#: ../../include/functions_html.php:1630
+#: ../../include/functions_html.php:1682
 msgid "Type to search agents"
 msgstr "Tapez pour rechercher des agents"
 
-#: ../../include/functions_html.php:1644
+#: ../../include/functions_html.php:1696
 msgid "Type to search modules"
 msgstr "Tapez pour rechercher des modules"
 
-#: ../../include/functions_html.php:1713
+#: ../../include/functions_html.php:1765
 msgid "Only common modules"
 msgstr "Seuls les modules communes"
 
-#: ../../include/functions_html.php:2147
+#: ../../include/functions_html.php:2202
 msgid "weeks"
 msgstr "semaines"
 
-#: ../../include/functions_html.php:2336
+#: ../../include/functions_html.php:2392
 msgid "Month day"
 msgstr "Jour du mois"
 
-#: ../../include/functions_html.php:2338
+#: ../../include/functions_html.php:2394
 msgid "Week day"
 msgstr "Jour de la semaine"
 
-#: ../../include/functions_html.php:4824
+#: ../../include/functions_html.php:4930
 msgid "Select a file"
 msgstr "Séléctionner un fichier"
 
-#: ../../include/functions_html.php:5042 ../../include/functions_html.php:5044
+#: ../../include/functions_html.php:5153 ../../include/functions_html.php:5155
 msgid "Type at least two characters to search the module."
 msgstr "Introduire au moins deux caractères pour rechercher le module."
 
-#: ../../include/functions_html.php:5206 ../../index.php:533 ../../index.php:818
+#: ../../include/functions_html.php:5317 ../../index.php:533 ../../index.php:818
 #: ../../index.php:892
 #, php-format
 msgid "%s cannot verify the origin of the request. Try again, please."
 msgstr ""
 "%s ne peut pas vérifier l'origine de requête. Veuillez essayer à nouveau."
 
-#: ../../include/functions_html.php:6128
+#: ../../include/functions_html.php:6332
 msgid "Type at least two characters to search the user."
 msgstr "Tapez au moins deux caractères pour rechercher l'utilisateur."
 
-#: ../../include/functions_html.php:6535
+#: ../../include/functions_html.php:6739
 msgid "Primary group cannot be secondary too."
 msgstr "Le groupe principal ne peut pas non plus être secondaire."
 
-#: ../../include/functions_html.php:6937 ../../include/functions_html.php:6938
-#: ../../include/functions_html.php:6941 ../../include/functions_html.php:6942
+#: ../../include/functions_html.php:7141 ../../include/functions_html.php:7142
+#: ../../include/functions_html.php:7145 ../../include/functions_html.php:7146
 msgid "Go to top"
 msgstr "Aller en haut"
 
@@ -47275,6 +47818,14 @@ msgstr ""
 "Vous pouvez modifier ces options plus tard dans « actions d'alerte » et dans "
 "la configuration de votre compte."
 
+#: ../../include/functions_massive_operations.php:230
+msgid "OS Version"
+msgstr "Version du système d’exploitation"
+
+#: ../../include/functions_massive_operations.php:234
+msgid "Select OS version"
+msgstr "Sélectionner le système d’exploitation"
+
 #: ../../include/functions_config.php:150
 msgid "Failed updated: User did not login."
 msgstr "Erreur de mise à jour : l'utilisateur ne s'est pas connecté."
@@ -47299,7 +47850,7 @@ msgstr "Utiliser le certificat"
 msgid "Integria inventory"
 msgstr "Inventaire d'Integria IMS"
 
-#: ../../include/functions_config.php:252 ../../include/functions_config.php:1888
+#: ../../include/functions_config.php:252 ../../include/functions_config.php:1934
 msgid "Integria API password"
 msgstr "Mot de passe de l'API d'Integria IMS"
 
@@ -47307,529 +47858,545 @@ msgstr "Mot de passe de l'API d'Integria IMS"
 msgid "Integria URL"
 msgstr "URL d'Integria IMS"
 
-#: ../../include/functions_config.php:287
+#: ../../include/functions_config.php:291
 #: ../../include/class/ExternalTools.class.php:218
 msgid "Sound for Alert fired"
 msgstr "Son quand une alerte est declenchée"
 
-#: ../../include/functions_config.php:291
+#: ../../include/functions_config.php:295
 #: ../../include/class/ExternalTools.class.php:253
 msgid "Sound for Monitor critical"
 msgstr "Son pour état critique du moniteur"
 
-#: ../../include/functions_config.php:295
+#: ../../include/functions_config.php:299
 #: ../../include/class/ExternalTools.class.php:288
 msgid "Sound for Monitor warning"
 msgstr "Son pour les alertes du moniteur"
 
-#: ../../include/functions_config.php:308
+#: ../../include/functions_config.php:312
 msgid "License information"
 msgstr "Information de la licence"
 
-#: ../../include/functions_config.php:338
+#: ../../include/functions_config.php:342
 msgid "Use custom encoding"
 msgstr "Utiliser un encodage personnalisé"
 
-#: ../../include/functions_config.php:358
+#: ../../include/functions_config.php:362
 msgid "Limit parameters bulk"
 msgstr "Limite d'opérations massives"
 
-#: ../../include/functions_config.php:362
+#: ../../include/functions_config.php:366
 msgid "Identification_reminder"
 msgstr "Rappel d'identification"
 
-#: ../../include/functions_config.php:366
+#: ../../include/functions_config.php:370
 msgid "Include_agents"
 msgstr "Inclure des agents"
 
-#: ../../include/functions_config.php:370
+#: ../../include/functions_config.php:374
 msgid "alias_as_name"
 msgstr "Alias comme nom"
 
-#: ../../include/functions_config.php:374
+#: ../../include/functions_config.php:378
 msgid "keep_in_process_status_extra_id"
 msgstr "keep_in_process_status_extra_id"
 
-#: ../../include/functions_config.php:378
+#: ../../include/functions_config.php:382
+msgid "show_experimental_features"
+msgstr "show_experimental_features"
+
+#: ../../include/functions_config.php:386
 msgid "Console log enabled"
 msgstr "Journal de la console activé"
 
-#: ../../include/functions_config.php:382
+#: ../../include/functions_config.php:390
 msgid "Audit log enabled"
 msgstr "Journal d'audit activé"
 
-#: ../../include/functions_config.php:386
+#: ../../include/functions_config.php:394
 msgid "Module Custom ID read only"
 msgstr "ID personnalisé du module en lecture seule"
 
-#: ../../include/functions_config.php:454
+#: ../../include/functions_config.php:466
 msgid "Replication DB host"
 msgstr "Hôte de BD de réplication"
 
-#: ../../include/functions_config.php:458
+#: ../../include/functions_config.php:470
 msgid "Replication DB database"
 msgstr "Nom de la BD de réplication"
 
-#: ../../include/functions_config.php:462
+#: ../../include/functions_config.php:474
 msgid "Replication DB user"
 msgstr "Utilisateur de BD de réplication"
 
-#: ../../include/functions_config.php:466
+#: ../../include/functions_config.php:478
 msgid "Replication DB password"
 msgstr "Mot de passe de BD de réplication"
 
-#: ../../include/functions_config.php:470
+#: ../../include/functions_config.php:482
 msgid "Replication DB port"
 msgstr "Port de BD de réplication"
 
-#: ../../include/functions_config.php:474
+#: ../../include/functions_config.php:486
 msgid "Metaconsole agent cache"
 msgstr "Cache de l'agent de la Métaconsole"
 
-#: ../../include/functions_config.php:482
+#: ../../include/functions_config.php:494
 msgid "Enable Update Manager"
 msgstr "Activer le Update Manager"
 
-#: ../../include/functions_config.php:486
+#: ../../include/functions_config.php:498
 msgid "Legacy database HA"
 msgstr "Base de données HA héritée"
 
-#: ../../include/functions_config.php:490
+#: ../../include/functions_config.php:502
 msgid "Ipam Ocuppied Manager Critical"
 msgstr "Ipam Occupé Manager Critique"
 
-#: ../../include/functions_config.php:494
+#: ../../include/functions_config.php:506
 msgid "Ipam Ocuppied Manager Warning"
 msgstr "Avertissement du gestionnaire occupé par Ipam"
 
-#: ../../include/functions_config.php:591
+#: ../../include/functions_config.php:603
 msgid "Automatically timezone visual"
 msgstr "Visuel de fuseau horaire automatique"
 
-#: ../../include/functions_config.php:611
+#: ../../include/functions_config.php:623
 msgid "Recursive search"
 msgstr "Recherche récursive"
 
-#: ../../include/functions_config.php:667
+#: ../../include/functions_config.php:639
+msgid "Secondary active directory"
+msgstr "Active directory secondaire"
+
+#: ../../include/functions_config.php:655
+msgid "AD search timeout"
+msgstr "Temporisation de la recherche AD"
+
+#: ../../include/functions_config.php:703
 msgid "Ldap search timeout"
 msgstr "Délai d’expiration de la recherche Ldap"
 
-#: ../../include/functions_config.php:683
+#: ../../include/functions_config.php:719
 msgid "Secontary start TLS"
 msgstr "Démarrage secondaire TLS"
 
-#: ../../include/functions_config.php:799
+#: ../../include/functions_config.php:835
 msgid "Saml profile parameters"
 msgstr "Paramètres de profils SAML"
 
-#: ../../include/functions_config.php:815
+#: ../../include/functions_config.php:851
 msgid "2FA all users"
 msgstr "2FA tous les utilisateurs"
 
-#: ../../include/functions_config.php:822
+#: ../../include/functions_config.php:855
+msgid "Control timeout"
+msgstr "Contrôler la temporisation"
+
+#: ../../include/functions_config.php:862
 msgid "Session timeout forced to 90 minutes"
 msgstr "Délai d'expiration de la session forcé à 90 minutes"
 
-#: ../../include/functions_config.php:842
+#: ../../include/functions_config.php:884
 msgid "Event purge"
 msgstr "Purge d’événements"
 
-#: ../../include/functions_config.php:878
+#: ../../include/functions_config.php:920
 msgid "Max. days before autodisable deletion"
 msgstr "Nombre de jours maximum avant suppression d'éléments désactivés"
 
-#: ../../include/functions_config.php:882
+#: ../../include/functions_config.php:924
 msgid "Item limit for realtime reports)"
 msgstr "Limite d'éléments pour rapports en temps réel"
 
-#: ../../include/functions_config.php:918
+#: ../../include/functions_config.php:960
 msgid "Big Operatiopn Step to purge old data"
 msgstr "Étape majeure pour nettoyer les données anciennes"
 
-#: ../../include/functions_config.php:952
+#: ../../include/functions_config.php:994
 msgid "Max execution event response"
 msgstr "Réponse maximale à l'événement d'exécution"
 
-#: ../../include/functions_config.php:960
+#: ../../include/functions_config.php:1006
 msgid "SNMP walk binary path"
 msgstr "Chemin binaire de SNMP walk"
 
-#: ../../include/functions_config.php:964
+#: ../../include/functions_config.php:1010
 msgid "SNMP walk binary path (fallback for v1)"
 msgstr "Chemin binaire SNMP walk (repli pour v1)"
 
-#: ../../include/functions_config.php:968
+#: ../../include/functions_config.php:1014
 msgid "Default WMI Binary"
 msgstr "Binaire WMI par défaut"
 
-#: ../../include/functions_config.php:978
+#: ../../include/functions_config.php:1024
 msgid "SNMP Interface Agent Wizard"
 msgstr "Assistant de l’agent d’interface SNMP"
 
-#: ../../include/functions_config.php:989
+#: ../../include/functions_config.php:1035
 msgid "Notification Autoclose time"
 msgstr "Heure de fermeture automatique des notifications"
 
-#: ../../include/functions_config.php:1009
+#: ../../include/functions_config.php:1055
 msgid "Graph color #4"
 msgstr "Couleur du graphique #4"
 
-#: ../../include/functions_config.php:1013
+#: ../../include/functions_config.php:1059
 msgid "Graph color #5"
 msgstr "Couleur du graphique #5"
 
-#: ../../include/functions_config.php:1017
+#: ../../include/functions_config.php:1063
 msgid "Graph color #6"
 msgstr "Couleur du graphique #6"
 
-#: ../../include/functions_config.php:1021
+#: ../../include/functions_config.php:1067
 msgid "Graph color #7"
 msgstr "Couleur du graphique #7"
 
-#: ../../include/functions_config.php:1025
+#: ../../include/functions_config.php:1071
 msgid "Graph color #8"
 msgstr "Couleur du graphique #8"
 
-#: ../../include/functions_config.php:1029
+#: ../../include/functions_config.php:1075
 msgid "Graph color #9"
 msgstr "Couleur du graphique #9"
 
-#: ../../include/functions_config.php:1033
+#: ../../include/functions_config.php:1079
 msgid "Graph color #10"
 msgstr "Couleur du graphique #10"
 
-#: ../../include/functions_config.php:1066
+#: ../../include/functions_config.php:1112
 msgid "Show QR code header"
 msgstr "Afficher code QR dans l'en-tête"
 
-#: ../../include/functions_config.php:1094
+#: ../../include/functions_config.php:1140
 msgid "Custom logo white background"
 msgstr "Logo personnalisé (fond blanc)"
 
-#: ../../include/functions_config.php:1122
+#: ../../include/functions_config.php:1168
 msgid "Custom title header"
 msgstr "En-tête de titre personnalisé"
 
-#: ../../include/functions_config.php:1126
+#: ../../include/functions_config.php:1172
 msgid "Custom subtitle header"
 msgstr "En-tête de sous-titre personnalisé"
 
-#: ../../include/functions_config.php:1146
+#: ../../include/functions_config.php:1192
 msgid "Login background"
 msgstr "Fond d'écran de connexion"
 
-#: ../../include/functions_config.php:1150
-#: ../../include/functions_config.php:1198
+#: ../../include/functions_config.php:1196
+#: ../../include/functions_config.php:1244
 msgid "Custom Docs url"
 msgstr "URL de documents personnalisée"
 
-#: ../../include/functions_config.php:1154
-#: ../../include/functions_config.php:1202
+#: ../../include/functions_config.php:1200
+#: ../../include/functions_config.php:1248
 msgid "Custom support url"
 msgstr "URL d'assistance personnalisée"
 
-#: ../../include/functions_config.php:1174
+#: ../../include/functions_config.php:1220
 msgid "Custom logo metaconsole (white background)"
 msgstr "Logo personnalisé de la Métaconsole (fond blanc d’en-tête)"
 
-#: ../../include/functions_config.php:1178
+#: ../../include/functions_config.php:1224
 msgid "Custom logo login metaconsole"
 msgstr "Logo personnalisé pour écran de connexion de la Métaconsole"
 
-#: ../../include/functions_config.php:1182
+#: ../../include/functions_config.php:1228
 msgid "Custom splash login metaconsole"
 msgstr "Splash personnalisé pour écran de connexion de la Métaconsole"
 
-#: ../../include/functions_config.php:1186
+#: ../../include/functions_config.php:1232
 msgid "Custom title1 login metaconsole"
 msgstr "Titre1 personnalisé pour écran de connexion de la Métaconsole"
 
-#: ../../include/functions_config.php:1190
+#: ../../include/functions_config.php:1236
 msgid "Custom title2 login metaconsole"
 msgstr "Titre2 personnalisé pour écran de connexion de la Métaconsole"
 
-#: ../../include/functions_config.php:1194
+#: ../../include/functions_config.php:1240
 msgid "Login background metaconsole"
 msgstr "Fond d'écran de connexion à la Métaconsole"
 
-#: ../../include/functions_config.php:1218
+#: ../../include/functions_config.php:1264
 msgid "Default line favourite_view for the Visual Console"
 msgstr "Ligne par défaut favourite_view pour la console visuelle"
 
-#: ../../include/functions_config.php:1222
+#: ../../include/functions_config.php:1268
 msgid "Default line menu items for the Visual Console"
 msgstr "Éléments prédéterminés de menu de ligne pour console visuelle"
 
-#: ../../include/functions_config.php:1238
+#: ../../include/functions_config.php:1284
 msgid "Default line menu items for the Services"
 msgstr "Éléments de menu de ligne par défaut pour les Services"
 
-#: ../../include/functions_config.php:1270
+#: ../../include/functions_config.php:1316
 msgid "Show units in values report"
 msgstr "Afficher unités dans les valeurs du rapport"
 
-#: ../../include/functions_config.php:1278
+#: ../../include/functions_config.php:1324
 msgid "Autohidden menu"
 msgstr "Menu caché automatiquement"
 
-#: ../../include/functions_config.php:1282
+#: ../../include/functions_config.php:1328
 msgid "Visual animation"
 msgstr "Animation visuelle"
 
-#: ../../include/functions_config.php:1298
+#: ../../include/functions_config.php:1344
 msgid "Fixed graph"
 msgstr "Graphique fixe"
 
-#: ../../include/functions_config.php:1306
+#: ../../include/functions_config.php:1352
 msgid "Paginate module"
 msgstr "Paginer module"
 
-#: ../../include/functions_config.php:1310
+#: ../../include/functions_config.php:1356
 #: ../../include/class/ExternalTools.class.php:323
 msgid "Custom graphviz directory"
 msgstr "Répertoire personnalisé graphviz"
 
-#: ../../include/functions_config.php:1318
+#: ../../include/functions_config.php:1364
 msgid "Shortened module graph data"
 msgstr "Graphique de module de données raccourcies"
 
-#: ../../include/functions_config.php:1326
+#: ../../include/functions_config.php:1372
 msgid "Show empty groups in group view."
 msgstr "Afficher les groupes vides dans la vue de groupe."
 
-#: ../../include/functions_config.php:1334
+#: ../../include/functions_config.php:1380
 msgid "Default type of module charts."
 msgstr "Type de graphiques de modules par défaut"
 
-#: ../../include/functions_config.php:1338
+#: ../../include/functions_config.php:1384
 msgid "Default Number of elements in Custom Graph."
 msgstr "Nombre d'éléments par défaut dans le graphique personnalisé."
 
-#: ../../include/functions_config.php:1342
+#: ../../include/functions_config.php:1388
 msgid "Default type of interface charts."
 msgstr "Type de graphiques d'interface par défaut"
 
-#: ../../include/functions_config.php:1358
+#: ../../include/functions_config.php:1404
 msgid "Display lateral menus with left click"
 msgstr "Afficher menus latéraux en faisant clic gauche"
 
-#: ../../include/functions_config.php:1367
+#: ../../include/functions_config.php:1413
 msgid "Service item padding size"
 msgstr "Espace entre les nœuds de la carte de service"
 
-#: ../../include/functions_config.php:1372
+#: ../../include/functions_config.php:1418
 msgid "Default percentil"
 msgstr "Centile par défaut"
 
-#: ../../include/functions_config.php:1376
+#: ../../include/functions_config.php:1422
 msgid "Default full scale (TIP)"
 msgstr "Pleine échelle par défaut (TIP)"
 
-#: ../../include/functions_config.php:1380
+#: ../../include/functions_config.php:1426
 msgid "Default soft graphs"
 msgstr "Graphiques logiciels par défaut"
 
-#: ../../include/functions_config.php:1384
+#: ../../include/functions_config.php:1430
 msgid "Default zoom graphs"
 msgstr "Graphiques de zoom par défaut"
 
-#: ../../include/functions_config.php:1393
+#: ../../include/functions_config.php:1439
 msgid "Default height of the chart image"
 msgstr "Hauteur par défaut de l'image du graphique"
 
-#: ../../include/functions_config.php:1415
+#: ../../include/functions_config.php:1461
 msgid "Add the custom post process"
 msgstr "Ajouter personnalisation au processus postérieur"
 
-#: ../../include/functions_config.php:1423
+#: ../../include/functions_config.php:1469
 msgid "Delete the custom post process"
 msgstr "Supprimer personnalisation du processus postérieur"
 
-#: ../../include/functions_config.php:1477
+#: ../../include/functions_config.php:1523
 msgid "Add custom module unit"
 msgstr "Ajouter une unité de module personnalisée"
 
-#: ../../include/functions_config.php:1483
+#: ../../include/functions_config.php:1529
 msgid "Delete custom module unit"
 msgstr "Supprimer l'unité de module personnalisé"
 
-#: ../../include/functions_config.php:1540
+#: ../../include/functions_config.php:1586
 msgid "Thousand separator"
 msgstr "Séparateur de milliers"
 
-#: ../../include/functions_config.php:1547
+#: ../../include/functions_config.php:1593
 msgid "Name storage path"
 msgstr "Chemin de stockage du nom"
 
-#: ../../include/functions_config.php:1586
+#: ../../include/functions_config.php:1632
 msgid "Sflow name dir"
 msgstr "Répertoire du nom de Sflow"
 
-#: ../../include/functions_config.php:1629
+#: ../../include/functions_config.php:1675
 msgid "IP ElasticSearch server"
 msgstr "IP du serveur ElasticSearch"
 
-#: ../../include/functions_config.php:1633
+#: ../../include/functions_config.php:1679
 msgid "Port ElasticSearch server"
 msgstr "Port du serveur ElasticSearch"
 
-#: ../../include/functions_config.php:1680
+#: ../../include/functions_config.php:1726
 msgid "Enable history trap"
 msgstr "Activer le déroutement d’historique"
 
-#: ../../include/functions_config.php:1700
+#: ../../include/functions_config.php:1746
 msgid "Enable history database advanced"
 msgstr "Activer la base de données d’historique avancée"
 
-#: ../../include/functions_config.php:1709
+#: ../../include/functions_config.php:1755
 msgid "String Days"
 msgstr "Jours de chaîne"
 
-#: ../../include/functions_config.php:1725
+#: ../../include/functions_config.php:1771
 msgid "Trap Days"
 msgstr "Jours de déroutements"
 
-#: ../../include/functions_config.php:1733
+#: ../../include/functions_config.php:1779
 msgid "Trap history purge"
 msgstr "Purge de déroutements d’historique"
 
-#: ../../include/functions_config.php:1805
+#: ../../include/functions_config.php:1851
 msgid "Historical database traps purge"
 msgstr "Purge des déroutements de la base de données historique"
 
-#: ../../include/functions_config.php:1828
+#: ../../include/functions_config.php:1874
 msgid "eHorus user login"
 msgstr "Connexion utilisateur eHorus"
 
-#: ../../include/functions_config.php:1840
+#: ../../include/functions_config.php:1886
 msgid "eHorus API hostname"
 msgstr "Nom d'hôte API eHorus"
 
-#: ../../include/functions_config.php:1844
+#: ../../include/functions_config.php:1890
 msgid "eHorus API port"
 msgstr "Port API eHorus"
 
-#: ../../include/functions_config.php:1848
+#: ../../include/functions_config.php:1894
 msgid "eHorus request timeout"
 msgstr "Délai de requête eHorus"
 
-#: ../../include/functions_config.php:1852
+#: ../../include/functions_config.php:1898
 msgid "eHorus id custom field"
 msgstr "Identifiant du champ personnalisé eHorus"
 
-#: ../../include/functions_config.php:1858
+#: ../../include/functions_config.php:1904
 msgid "Integria user login"
 msgstr "Connexion utilisateur Integria"
 
-#: ../../include/functions_config.php:1866
+#: ../../include/functions_config.php:1912
 msgid "Integria user"
 msgstr "Utilisateur d’Integria"
 
-#: ../../include/functions_config.php:1870
+#: ../../include/functions_config.php:1916
 msgid "Integria password"
 msgstr "Mot de passe d’Integria"
 
-#: ../../include/functions_config.php:1884
+#: ../../include/functions_config.php:1930
 msgid "integria API hostname"
 msgstr "nom d'hôte de l'API d’Integria"
 
-#: ../../include/functions_config.php:1892
+#: ../../include/functions_config.php:1938
 msgid "Integria request timeout"
 msgstr "Délai d'expiration de la requête d’Integria"
 
-#: ../../include/functions_config.php:1896
+#: ../../include/functions_config.php:1942
 msgid "Integria default group"
 msgstr "Groupe par défaut d’Integria"
 
-#: ../../include/functions_config.php:1900
+#: ../../include/functions_config.php:1946
 msgid "Integria custom response default group"
 msgstr "Groupe par défaut de réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1904
+#: ../../include/functions_config.php:1950
 msgid "Integria default priority"
 msgstr "Priorité par défaut d’Integria"
 
-#: ../../include/functions_config.php:1908
+#: ../../include/functions_config.php:1954
 msgid "Integria custom response default priority"
 msgstr "Priorité par défaut de la réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1912
+#: ../../include/functions_config.php:1958
 msgid "Integria default creator"
 msgstr "Créateur par défaut d’Integria"
 
-#: ../../include/functions_config.php:1916
+#: ../../include/functions_config.php:1962
 msgid "Integria default owner"
 msgstr "Propriétaire par défaut d’Integria"
 
-#: ../../include/functions_config.php:1920
+#: ../../include/functions_config.php:1966
 msgid "Integria custom response default owner"
 msgstr "Propriétaire par défaut de la réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1924
+#: ../../include/functions_config.php:1970
 msgid "Integria default ticket type"
 msgstr "Type de ticket par défaut d’Integria"
 
-#: ../../include/functions_config.php:1928
+#: ../../include/functions_config.php:1974
 msgid "Integria custom response default ticket type"
 msgstr "Type de ticket par défaut de réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1932
+#: ../../include/functions_config.php:1978
 msgid "Integria default ticket status"
 msgstr "État du ticket par défaut d'Integria"
 
-#: ../../include/functions_config.php:1936
+#: ../../include/functions_config.php:1982
 msgid "Integria custom response default ticket status"
 msgstr "État du ticket par défaut de la réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1940
+#: ../../include/functions_config.php:1986
 msgid "Integria default ticket title"
 msgstr "Titre du ticket par défaut d’Integria"
 
-#: ../../include/functions_config.php:1944
+#: ../../include/functions_config.php:1990
 msgid "Integria custom response default ticket title"
 msgstr "Titre du ticket par défaut de la réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1948
+#: ../../include/functions_config.php:1994
 msgid "Integria default ticket content"
 msgstr "Contenu du ticket par défaut d'Integria"
 
-#: ../../include/functions_config.php:1952
+#: ../../include/functions_config.php:1998
 msgid "Integria custom response default ticket content"
 msgstr "Contenu du ticket par défaut de la réponse personnalisée d’Integria"
 
-#: ../../include/functions_config.php:1958
+#: ../../include/functions_config.php:2004
 msgid "Module Library User"
 msgstr "Utilisateur de la bibliothèque de modules"
 
-#: ../../include/functions_config.php:1962
+#: ../../include/functions_config.php:2008
 msgid "Module Library Password"
 msgstr "Mot de passe de la bibliothèque de modules"
 
-#: ../../include/functions_config.php:1968
+#: ../../include/functions_config.php:2014
 msgid "WebSocket bind address"
 msgstr "Adresse de liaison WebSocket"
 
-#: ../../include/functions_config.php:1972
+#: ../../include/functions_config.php:2018
 msgid "WebSocket port"
 msgstr "Port WebSocket"
 
-#: ../../include/functions_config.php:1995
+#: ../../include/functions_config.php:2041
 #, php-format
 msgid "Update failed. The next values could not be updated: <br> -%s"
 msgstr ""
 "La mise à jour a échoué. Les valeurs suivantes n’ont pas pu être mises à "
 "jour : <br> -%s"
 
-#: ../../include/functions_config.php:2682
+#: ../../include/functions_config.php:2742
 #: ../../operation/agentes/networkmap.dinamic.php:228
 msgid "Pandora FMS"
 msgstr "Pandora FMS"
 
-#: ../../include/functions_config.php:2690
+#: ../../include/functions_config.php:2750
 msgid "PandoraFMS Metaconsole"
 msgstr "Métaconsole PandoraFMS"
 
-#: ../../include/functions_config.php:2694
+#: ../../include/functions_config.php:2754
 msgid "Centralized operation console"
 msgstr "Console d'exploitation centralisée"
 
@@ -47876,58 +48443,58 @@ msgid "Circular mesh"
 msgstr "Maille circulaire"
 
 #: ../../include/functions_netflow.php:1206
-#: ../../include/functions_netflow.php:1471
+#: ../../include/functions_netflow.php:1476
 msgid "Host detailed traffic"
 msgstr "Trafic détaillé de la machine"
 
-#: ../../include/functions_netflow.php:1458
+#: ../../include/functions_netflow.php:1463
 msgid "Sent"
 msgstr "Envoyé"
 
-#: ../../include/functions_netflow.php:1466
+#: ../../include/functions_netflow.php:1471
 msgid "Received"
 msgstr "Reçu"
 
-#: ../../include/functions_netflow.php:1647
+#: ../../include/functions_netflow.php:1652
 msgid "Dst port"
 msgstr "Port de destination"
 
-#: ../../include/functions_netflow.php:1650
+#: ../../include/functions_netflow.php:1655
 msgid "Dst IP"
 msgstr "Adresse IP de destination"
 
-#: ../../include/functions_netflow.php:1653
+#: ../../include/functions_netflow.php:1658
 msgid "Src IP"
 msgstr "Adresse IP source"
 
-#: ../../include/functions_netflow.php:1656
+#: ../../include/functions_netflow.php:1661
 msgid "Src port"
 msgstr "Port source"
 
-#: ../../include/functions_netflow.php:1842
+#: ../../include/functions_netflow.php:1857
 #, php-format
 msgid "nfdump binary (%s) not found!"
 msgstr "nfdump binary (%s) non retrouvé"
 
-#: ../../include/functions_netflow.php:1849
+#: ../../include/functions_netflow.php:1864
 msgid "Make sure nfdump version 1.6.8 or newer is installed!"
 msgstr ""
 "Assurez-vous que la version nfdump 1.6.8 ou une plus récente est installée !"
 
-#: ../../include/functions_netflow.php:1866
+#: ../../include/functions_netflow.php:1881
 msgid "High"
 msgstr "Élevé"
 
-#: ../../include/functions_netflow.php:1867
+#: ../../include/functions_netflow.php:1882
 msgid "Ultra High"
 msgstr "Très élevé"
 
-#: ../../include/functions_netflow.php:1900
+#: ../../include/functions_netflow.php:1915
 #, php-format
 msgid "Agregate by %s"
 msgstr "Agréger par %s"
 
-#: ../../include/functions_netflow.php:1908
+#: ../../include/functions_netflow.php:1923
 #, php-format
 msgid "Resolution %s"
 msgstr "Résolution %s"
@@ -48064,6 +48631,421 @@ msgstr "Ces agents n’ont pas pu être supprimés. Ils doivent d’abord être
 msgid "These agents could not be disabled. They must first be created"
 msgstr "Ces agents n’ont pas pu être désactivés. Ils doivent d’abord être créés"
 
+#: ../../include/class/ExtensionsDiscovery.class.php:316
+msgid "Task not defined"
+msgstr "Tâche non définie"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:405
+msgid "Operation realized"
+msgstr "Opération complétée"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:457
+msgid "Complete setup"
+msgstr "Configuration complète"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:529
+#: ../../include/class/ExtensionsDiscovery.class.php:550
+#: ../../include/class/ExtensionsDiscovery.class.php:570
+#: ../../include/class/ExtensionsDiscovery.class.php:590
+#: ../../include/class/ExtensionsDiscovery.class.php:617
+#: ../../include/class/ExtensionsDiscovery.class.php:644
+#: ../../include/class/ExtensionsDiscovery.class.php:664
+#: ../../include/class/ExtensionsDiscovery.class.php:696
+#: ../../include/class/ExtensionsDiscovery.class.php:716
+#: ../../include/class/ExtensionsDiscovery.class.php:736
+#: ../../include/class/ExtensionsDiscovery.class.php:756
+#: ../../include/class/ExtensionsDiscovery.class.php:776
+#: ../../include/class/ExtensionsDiscovery.class.php:796
+#: ../../include/class/ExtensionsDiscovery.class.php:816
+#: ../../include/class/ExtensionsDiscovery.class.php:836
+#: ../../include/class/ExtensionsDiscovery.class.php:856
+#: ../../include/class/ExtensionsDiscovery.class.php:999
+msgid "None selected"
+msgstr "Aucune sélectionnée"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1447
+msgid "Fields empties"
+msgstr "Champs vides"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1470
+#: ../../include/class/ExtensionsDiscovery.class.php:1476
+msgid "Error creating the discovery task"
+msgstr "Erreur de création de la tâche Discovery"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1502
+msgid "Error updating the discovery task"
+msgstr "Erreur de mise à jour de la tâche Discovery"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1578
+#, php-format
+msgid "Field %s not insert"
+msgstr "Champ %s non inséré"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1593
+#, php-format
+msgid "Field %s not updated"
+msgstr "Champ %s non mis à jour"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1606
+msgid "Task not updated"
+msgstr "Tâche non mise à jour"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2076
+msgid "The file does not contain the block 'discovery_extension_definition'"
+msgstr "Le fichier ne contient pas le bloque “ discovery_extension_definition “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2080
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'short_name' "
+"parameter"
+msgstr ""
+"Le bloc “ discovery_extension_definition “ doit contenir un paramètre “ "
+"short_name “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2087
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'default_value' parameter has a key "
+"with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) between "
+"opening and ending underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ default_vaue “ du bloc “ discovery_extension_definition “ "
+"contient une clé avec un format non valide. Utilisez seulement des lettres (A-"
+"Z et a-z) des chiffres (0-9) entre les tirets bas d’ouverture et de fermeture "
+"(_) : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2096
+msgid ""
+"The 'discovery_extension_definition' block 'short_name' parameter contains "
+"illegal characters. Use only letters (A-Z and a-z), numbers (0-9), points (.), "
+"hyphens (-) and underscores (_)"
+msgstr ""
+"Le paramètre “ short name “ du bloc “ discovery_extension_definition “ "
+"contient des caractères non valides. Utilisez seulement des lettres (A-Z et a-"
+"z) des chiffres (0-9), des points (.), des tirets (-) et des tirets bas (_)"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2100
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'section' and a "
+"'name' parameters"
+msgstr ""
+"Le bloc “ discovery_extension_definition “ doit contenir des paramètres “ "
+"section “ et “ name “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2107
+msgid ""
+"The 'discovery_extension_definition' block 'section' parameter must be 'app', "
+"'cloud' or 'custom'"
+msgstr ""
+"Le paramètre “ section “ du bloc “ discovery_extension_definition “ doit être "
+"“ app “, “ cloud “, ou “ custom ”"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2111
+msgid ""
+"The 'discovery_extension_definition' block 'name' parameter can not be empty"
+msgstr ""
+"Le paramètre “ name “ du bloc “ discovery_extension_definition “ ne peut pas "
+"être vide"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2115
+msgid ""
+"The 'discovery_extension_definition' block must contain an 'exec' parameter"
+msgstr ""
+"Le bloc “ discovery_extension_definition “ doit contenir un paramètre “ exec “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2122
+msgid ""
+"All the 'discovery_extension_definition' block 'exec' parameter definitions "
+"can not be empty"
+msgstr ""
+"La définition du paramètre “ exec “ du bloc “ discovery_extension_definition “ "
+"ne peut pas être vide"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2135
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block '%s' parameter can not be empty"
+msgstr ""
+"Le paramètre “ %s “ du bloc “ discovery_extension_definition “ ne peut pas "
+"être vide"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2141
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'execution_file' parameter has a "
+"key with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) "
+"between opening and ending underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ execution_file “ du bloc “ discovery_extension_definition “ a "
+"une clé avec un format non valide. Utilisez seulement des lettres (A-Z et a-z) "
+"des chiffres (0-9) entre les tirets bas d’ouverture et de fermeture (_) : “ %s "
+"“"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2145
+#, php-format
+msgid ""
+"All the 'discovery_extension_definition' block 'execution_file' parameter "
+"definitions can not be empty: '%s'"
+msgstr ""
+"Toutes les définitions du paramètre “ execution_file “ du bloc “ "
+"discovery_extension_definition “ ne peuvent pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2150
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter that can not be empty."
+msgstr ""
+"Le bloc “ config_steps “ doit contenir un paramètre “ name “ qui ne peut pas "
+"être vide."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2166
+#, php-format
+msgid ""
+"All the 'config_steps' block parameters must use numbers greater than 0 as "
+"keys: '%s'."
+msgstr ""
+"Tous les paramètres du bloc “ config_steps “ doivent utiliser des chiffres "
+"plus grands que 0 en tant que clés : “ %s “."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2170
+#, php-format
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter for all the "
+"configuration steps: '%s'"
+msgstr ""
+"Le bloc “ config_steps “ doit contenir un paramètre “ name “ pour toutes les "
+"étapes de configuration : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2176
+msgid ""
+"The 'config_steps' block must contain a 'custom_fields' or "
+"'script_data_fields' parameter that can not be empty"
+msgstr ""
+"Le bloc “ config_steps “ doit contenir un paramètre “ cutom_fields “ ou “ "
+"script_data_fields “ qui ne doit pas être vide"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2179
+#, php-format
+msgid ""
+"The 'config_steps' block 'custom_fields' parameter has a key value reference "
+"that does not exist: '%s'"
+msgstr ""
+"Le paramètre “ custom fields “ du bloc “ config_steps “ a une référence de "
+"valeur d’une clé qui n’existe pas : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2243
+#: ../../include/class/ExtensionsDiscovery.class.php:2402
+#, php-format
+msgid ""
+"All the '%s' block parameters must use numbers greater than 0 as keys: '%s'."
+msgstr ""
+"Tous les paramètres du bloc “ %s “ doivent utiliser des chiffres plus grandes "
+"que 0 en tant que clés : “ %s “."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2248
+#, php-format
+msgid "The '%s' block '%s' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Les définitions du paramètre “ %s “ du bloc “ %s “ ne peuvent pas être vides : "
+"“ %s “."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2253
+#: ../../include/class/ExtensionsDiscovery.class.php:2432
+#, php-format
+msgid ""
+"The '%s' block 'macro' parameter has a definition with invalid format. Use "
+"only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ macro “ du bloc “ %s “ a une définition avec un format non "
+"valide. Utilisez seulement des lettres (A-Z et a-z) des chiffres (0-9) entre "
+"les tirets bas d’ouverture et de fermeture (_) : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2257
+#, php-format
+msgid ""
+"The '%s' block 'type' parameter has a definition with invalid value. Must be "
+"'string', 'number', 'password', 'textarea', 'checkbox', 'select', "
+"'multiselect' or 'tree': '%s'"
+msgstr ""
+"Le paramètre “ type “ du bloc “ %s “ a une clé avec un format non valide. "
+"Utilisez seulement “ string “, “ Number “, “ password “, “ textearea “, “ "
+"checkbox “, “ select “, “ multiselect “ ou “ tree “ : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2262
+#, php-format
+msgid ""
+"All the '%s' block 'select_data' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Toutes les définitions du paramètre “ sélect data “ du bloc “ %s “ ne peuvent "
+"pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2265
+#, php-format
+msgid ""
+"The '%s' block 'select_data' parameter has a definition with invalid select "
+"type. Must be 'agent_groups', 'agents', 'module_groups', 'modules', "
+"'module_types', 'tags', 'status', 'alert_templates', 'alert_actions', "
+"'interval', 'credentials.custom', 'credentials.aws', 'credentials.azure', "
+"'credentials.gcp', 'credentials.sap', 'credentials.snmp', 'os' or an existint "
+"reference: '%s'"
+msgstr ""
+"Le paramètre “ select_data “ du bloc “ %s “ a une définition avec un type de "
+"sélection non valide. Il doit être “ agent_groups “, “ agents ”, “ "
+"module_groups ”, “ modules “, “ module_types “, “ tags “, “ status “, “ "
+"alert_templates “, “ alert_actions “, “ interval “, “ credentials.custom “, “ "
+"credentials.aws “, “ credentials.azure “, “ credentials.gcp “, “ credentials."
+"sap ”, “ credentials.snmp “, “ os “ ou un référence éteinte : ‘%s’"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2276
+#, php-format
+msgid ""
+"All the '%s' block 'tree_data' parameter definitions can not be empty: '%s'"
+msgstr ""
+"Toutes les définitions su paramètre “ tree_data “ du bloc “ %s “ ne peuvent "
+"pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2278
+#, php-format
+msgid ""
+"The '%s' block 'tree_data' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+"Le paramètre “ tree_data “ du bloc “ %s “ contient une référence d’une valeur "
+"d’une clé qui n’existe pas : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2296
+#, php-format
+msgid ""
+"The '%s' block 'mandatory_field' parameter has a definition with invalid "
+"value. Must be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+"Le paramètre “ mandatory_field “ du bloc “ %s “ contient une définition avec "
+"une valeur non valide. Elle doit être “ vrai ” ou “ faux “, “ 1 “ ou “ 0 “, “ "
+"oui “ ou “ non “ : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2304
+#, php-format
+msgid "All the '%s' block 'tip' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Toutes les définitions su paramètre “ tip “ du bloc “ %s “ ne peuvent pas être "
+"vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2308
+#, php-format
+msgid ""
+"All the '%s' block 'placeholder' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Toutes les définitions du paramètre “ placeholder “ du bloc “ %s “ ne peuvent "
+"pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2314
+#, php-format
+msgid ""
+"The '%s' block 'show_on_true' parameter has a definition with invalid format. "
+"Use only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ show_on_true “ du bloc “ %s “ contient une définition avec un "
+"format non valide. Utilisez seulement des lettres (A-Z et a-z) des chiffres "
+"(0-9) entre les tirets bas d’ouverture et de fermeture (_) : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2324
+#, php-format
+msgid ""
+"The '%s' block 'encrypt_on_true' parameter has a definition with invalid "
+"format. Use only letters (A-Z and a-z) and numbers (0-9) between opening and "
+"ending underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ encrypt_on_true “ du bloc “ %s “ contient une définition avec "
+"un format non valide. Utilisez seulement des lettres (A-Z et a-z) des chiffres "
+"(0-9) entre les tirets bas d’ouverture et de fermeture (_) : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2342
+#, php-format
+msgid "The '%s' block must contain an 'option' parameter"
+msgstr "Le bloc “ %s “ doit contenir un paramètre “ option “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2347
+#, php-format
+msgid "All the '%s' block 'option' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Toutes les définitions su paramètre “ option “ du bloc “ %s “ ne peuvent pas "
+"être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2353
+msgid "The 'tempfile_confs' block must contain a 'file' parameter."
+msgstr "Le bloc “ tempfile_confs “ doit contenir un paramètre “ file “."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2359
+#, php-format
+msgid ""
+"The 'tempfile_confs' block 'file' parameter has a key with invalid format. Use "
+"only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+"Le paramètre “ file “ du bloc “ tempfile_confs “ a une clé avec un format non "
+"valide. Utilisez seulement des lettres (A-Z et a-z) des chiffres (0-9) entre "
+"les tirets bas d’ouverture et de fermeture (_) : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2365
+#, php-format
+msgid ""
+"All the 'tempfile_confs' block 'file' parameter definitions can not be empty: "
+"'%s'."
+msgstr ""
+"Toutes les définitions du paramètre “ file “ du bloc “ tempfile_confs “ ne "
+"peuvent pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2397
+#, php-format
+msgid "The '%s' block must contain a 'name' parameter that can not be empty."
+msgstr ""
+"Le bloc “ %s “ doit contenir un paramètre “ name “ qui ne peut pas être vide."
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2406
+#, php-format
+msgid ""
+"The '%s' block must contain a 'name' parameter for all the tree elements: '%s'."
+msgstr ""
+"Le bloc “ %s “ doit contenir un paramètre “ name “ pour toutes les étapes de "
+"configuration : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2410
+#, php-format
+msgid ""
+"All the '%s' block 'selectable' parameter definitions can not be empty: '%s'."
+msgstr ""
+"Toutes les définitions su paramètre “ délectable “ du bloc “ %s “ ne peuvent "
+"pas être vides : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2423
+#, php-format
+msgid ""
+"The '%s' block 'selectable' parameter has a definition with invalid value. "
+"Must be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+"Le paramètre “ délectable “ du bloc “ %s “ contient une définition avec une "
+"valeur non valide. Elle doit être “ vrai ” ou “ faux “, “ 1 “ ou “ 0 “, “ oui "
+"“ ou “ non “ : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2439
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+"Le paramètre “ children “ du bloc “ %s “ a une référence de valeur d’une clé "
+"qui n’existe pas : “ %s “"
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2441
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference to a parent tree "
+"element: '%s'"
+msgstr ""
+"La paramètre “ children “ du bloc “ %s” a une référence d’une valeur d’un clé "
+"à un élément parent de l’arbre : “ %s “"
+
 #: ../../include/class/EventSound.class.php:102
 msgid "Name already exist"
 msgstr "Le nom existe déjà"
@@ -48141,7 +49123,7 @@ msgid "Something is wrong"
 msgstr "Il y a un problème"
 
 #: ../../include/class/HelpFeedBack.class.php:172
-#: ../../include/class/Diagnostics.class.php:1926
+#: ../../include/class/Diagnostics.class.php:1927
 msgid "What happened?"
 msgstr "Que s'est-il passé?"
 
@@ -48154,8 +49136,8 @@ msgid "Submit"
 msgstr "Envoyer"
 
 #: ../../include/class/HelpFeedBack.class.php:214
-#: ../../include/class/Diagnostics.class.php:1999 ../../general/header.php:364
-#: ../../general/header.php:366
+#: ../../include/class/Diagnostics.class.php:2000 ../../general/header.php:379
+#: ../../general/header.php:381
 msgid "Feedback"
 msgstr "Commentaires"
 
@@ -48185,6 +49167,10 @@ msgstr "Votre rapport a été envoyé correctement à Artica."
 msgid "Thank you!"
 msgstr "Merci !"
 
+#: ../../include/class/AlertsList.class.php:435
+msgid "Alerts pending to be executed"
+msgstr "Alertes en attente d’exécution"
+
 #: ../../include/class/Diagnostics.class.php:168
 #, php-format
 msgid "%s Diagnostic tool"
@@ -48407,7 +49393,7 @@ msgstr "Système d'exploitation"
 
 #: ../../include/class/Diagnostics.class.php:759
 #: ../../include/class/Diagnostics.class.php:777
-#: ../../include/class/NetworkMap.class.php:3072
+#: ../../include/class/NetworkMap.class.php:3074
 msgid "Ip"
 msgstr "IP"
 
@@ -48686,45 +49672,45 @@ msgstr ""
 "Il est très important de maintenir la base de données à jour pour obtenir les "
 "meilleures performances et résultats dans Pandora FMS"
 
-#: ../../include/class/Diagnostics.class.php:1784
+#: ../../include/class/Diagnostics.class.php:1785
 msgid "You have more than 10 MB of logs"
 msgstr "Vous avez plus de 10 Mo de journaux"
 
-#: ../../include/class/Diagnostics.class.php:1787
+#: ../../include/class/Diagnostics.class.php:1788
 msgid "You have less than 10 MB of logs"
 msgstr "Vous avez moins de 10 Mo de journaux"
 
-#: ../../include/class/Diagnostics.class.php:1954
+#: ../../include/class/Diagnostics.class.php:1955
 msgid "Include installation data"
 msgstr "Inclure les données d'installation"
 
-#: ../../include/class/Diagnostics.class.php:1991
+#: ../../include/class/Diagnostics.class.php:1992
 msgid "Hello Feedback-Men"
 msgstr "Hello Feedback-Men"
 
-#: ../../include/class/Diagnostics.class.php:2001
+#: ../../include/class/Diagnostics.class.php:2002
 msgid "Hello"
 msgstr "Hello"
 
-#: ../../include/class/Diagnostics.class.php:2005
+#: ../../include/class/Diagnostics.class.php:2006
 #, php-format
 msgid "User %s is reporting an issue in its %s experience"
 msgstr "L'utilisateur %s signale un problème dans son expérience %s"
 
-#: ../../include/class/Diagnostics.class.php:2014
+#: ../../include/class/Diagnostics.class.php:2015
 msgid "Find some files attached to this mail"
 msgstr "Retrouver quelques fichiers joints à ce mail"
 
-#: ../../include/class/Diagnostics.class.php:2017
+#: ../../include/class/Diagnostics.class.php:2018
 msgid "PDF is the diagnostic information retrieved at report time"
 msgstr ""
 "PDF correspond aux informations de diagnostic récupérées au moment du rapport"
 
-#: ../../include/class/Diagnostics.class.php:2020
+#: ../../include/class/Diagnostics.class.php:2021
 msgid "CSV contains the statuses of every product file"
 msgstr "CSV contient les états de chaque fiche produit"
 
-#: ../../include/class/Diagnostics.class.php:2025
+#: ../../include/class/Diagnostics.class.php:2026
 #, php-format
 msgid ""
 "If you think this report must be escalated, feel free to forward this mail to "
@@ -48733,11 +49719,11 @@ msgstr ""
 "Si vous pensez que ce rapport doit être escaladé, n'hésitez pas à transmettre "
 "ce courrier à \"%s\""
 
-#: ../../include/class/Diagnostics.class.php:2029
+#: ../../include/class/Diagnostics.class.php:2030
 msgid "LEGAL WARNING"
 msgstr "AVERTISSEMENT LÉGAL"
 
-#: ../../include/class/Diagnostics.class.php:2031
+#: ../../include/class/Diagnostics.class.php:2032
 msgid ""
 "The information contained in this transmission is privileged and confidential "
 "information intended only for the use of the individual or entity named above"
@@ -48746,7 +49732,7 @@ msgstr ""
 "privilégiées et confidentielles destinées uniquement à l'usage de la personne "
 "ou de l'entité nommée ci-dessus."
 
-#: ../../include/class/Diagnostics.class.php:2035
+#: ../../include/class/Diagnostics.class.php:2036
 msgid ""
 "If the reader of this message is not the intended recipient, you are hereby "
 "notified that any dissemination, distribution or copying of this communication "
@@ -48756,11 +49742,11 @@ msgstr ""
 "vous informons que toute diffusion, distribution ou copie de ces documents est "
 "strictement interdite."
 
-#: ../../include/class/Diagnostics.class.php:2039
+#: ../../include/class/Diagnostics.class.php:2040
 msgid "If you have received this transmission in error, do not read it"
 msgstr "Si vous avez reçu cette transmission par erreur, ne la lisez pas"
 
-#: ../../include/class/Diagnostics.class.php:2043
+#: ../../include/class/Diagnostics.class.php:2044
 msgid ""
 "Please immediately reply to the sender that you have received this "
 "communication in error and then delete it"
@@ -48768,21 +49754,21 @@ msgstr ""
 "Veuillez répondre immédiatement à l'expéditeur que vous avez reçu cette "
 "communication par erreur, puis la supprimer"
 
-#: ../../include/class/Diagnostics.class.php:2122
+#: ../../include/class/Diagnostics.class.php:2123
 msgid "Invalid cron task"
 msgstr "Tâche cron non valide"
 
-#: ../../include/class/Diagnostics.class.php:2123
+#: ../../include/class/Diagnostics.class.php:2124
 msgid "Sending of information has been processed"
 msgstr "L'envoi des informations a été traité"
 
-#: ../../include/class/Diagnostics.class.php:2158
-#: ../../include/class/Diagnostics.class.php:2168
+#: ../../include/class/Diagnostics.class.php:2159
+#: ../../include/class/Diagnostics.class.php:2169
 msgid "Diagnostics Info"
 msgstr "Informations de diagnostic"
 
-#: ../../include/class/Diagnostics.class.php:2276
-#: ../../include/class/Diagnostics.class.php:2286
+#: ../../include/class/Diagnostics.class.php:2277
+#: ../../include/class/Diagnostics.class.php:2287
 msgid "PHP Info"
 msgstr "Info PHP"
 
@@ -48792,59 +49778,59 @@ msgstr ""
 "Échec de la génération de dotmap, veuillez sélectionner un schéma de mise en "
 "page différent"
 
-#: ../../include/class/NetworkMap.class.php:2530
+#: ../../include/class/NetworkMap.class.php:2532
 msgid "Failed to retrieve graph data."
 msgstr "Échec de la récupération des données du graphique."
 
-#: ../../include/class/NetworkMap.class.php:2814
+#: ../../include/class/NetworkMap.class.php:2816
 msgid "Holding Area"
 msgstr "Zone d'attente"
 
-#: ../../include/class/NetworkMap.class.php:2941
+#: ../../include/class/NetworkMap.class.php:2943
 #, php-format
 msgid "Edit node %s"
 msgstr "Modifier le nœud %s"
 
-#: ../../include/class/NetworkMap.class.php:2943
+#: ../../include/class/NetworkMap.class.php:2945
 msgid "Show details and options"
 msgstr "Afficher les détails et les options"
 
-#: ../../include/class/NetworkMap.class.php:2944
+#: ../../include/class/NetworkMap.class.php:2946
 msgid "Add a interface link"
 msgstr "Ajouter lien d'interface"
 
-#: ../../include/class/NetworkMap.class.php:2945
+#: ../../include/class/NetworkMap.class.php:2947
 msgid "Set parent interface"
 msgstr "Configurer parent d'interface"
 
-#: ../../include/class/NetworkMap.class.php:2946
+#: ../../include/class/NetworkMap.class.php:2948
 msgid "Set as children"
 msgstr "Configurer comme enfants"
 
-#: ../../include/class/NetworkMap.class.php:2947
+#: ../../include/class/NetworkMap.class.php:2949
 msgid "Set parent"
 msgstr "Configurer parent"
 
-#: ../../include/class/NetworkMap.class.php:2948
-#: ../../include/class/NetworkMap.class.php:2960
+#: ../../include/class/NetworkMap.class.php:2950
+#: ../../include/class/NetworkMap.class.php:2962
 msgid "Abort the action of set relationship"
 msgstr "Abandonner l'action de configuration de relations"
 
-#: ../../include/class/NetworkMap.class.php:2950
-#: ../../include/class/NetworkMap.class.php:3350
+#: ../../include/class/NetworkMap.class.php:2952
+#: ../../include/class/NetworkMap.class.php:3352
 msgid "Add node"
 msgstr "Ajouter un nœud"
 
-#: ../../include/class/NetworkMap.class.php:2951
+#: ../../include/class/NetworkMap.class.php:2953
 msgid "Set center"
 msgstr "Configurer le centre"
 
-#: ../../include/class/NetworkMap.class.php:2953
-#: ../../include/class/NetworkMap.class.php:2956
+#: ../../include/class/NetworkMap.class.php:2955
+#: ../../include/class/NetworkMap.class.php:2958
 msgid "Proceed"
 msgstr "Continuer"
 
-#: ../../include/class/NetworkMap.class.php:2954
+#: ../../include/class/NetworkMap.class.php:2956
 msgid ""
 "Resetting the map will delete all customizations you have done, including "
 "manual relationships between elements, new items, etc."
@@ -48852,144 +49838,144 @@ msgstr ""
 "Si vous réinitialisez la carte, tous vos réglages personnalisés, y compris les "
 "relations manuelles entre éléments, nouveaux éléments, etc. seront supprimés."
 
-#: ../../include/class/NetworkMap.class.php:2958
+#: ../../include/class/NetworkMap.class.php:2960
 msgid "Restart map"
 msgstr "Réinitialiser la carte"
 
-#: ../../include/class/NetworkMap.class.php:2959
+#: ../../include/class/NetworkMap.class.php:2961
 msgid "Abort the interface relationship"
 msgstr "Annuler la relation d'interface"
 
-#: ../../include/class/NetworkMap.class.php:2977
-#: ../../include/class/NetworkMap.class.php:3026
+#: ../../include/class/NetworkMap.class.php:2979
+#: ../../include/class/NetworkMap.class.php:3028
 msgid "Edit node"
 msgstr "Modifier le nœud"
 
-#: ../../include/class/NetworkMap.class.php:2987
-#: ../../include/class/NetworkMap.class.php:3042
+#: ../../include/class/NetworkMap.class.php:2989
+#: ../../include/class/NetworkMap.class.php:3044
 msgid "Adresses"
 msgstr "Adresses"
 
-#: ../../include/class/NetworkMap.class.php:2989
-#: ../../include/class/NetworkMap.class.php:3047
+#: ../../include/class/NetworkMap.class.php:2991
+#: ../../include/class/NetworkMap.class.php:3049
 msgid "OS type"
 msgstr "Type de système d’exploitation"
 
-#: ../../include/class/NetworkMap.class.php:2996
-#: ../../include/class/NetworkMap.class.php:2997
-#: ../../include/class/NetworkMap.class.php:3058
-#: ../../include/class/NetworkMap.class.php:3059
+#: ../../include/class/NetworkMap.class.php:2998
+#: ../../include/class/NetworkMap.class.php:2999
+#: ../../include/class/NetworkMap.class.php:3060
+#: ../../include/class/NetworkMap.class.php:3061
 msgid "Node Details"
 msgstr "Détails du nœud"
 
-#: ../../include/class/NetworkMap.class.php:3084
-#: ../../include/class/NetworkMap.class.php:3085
+#: ../../include/class/NetworkMap.class.php:3086
+#: ../../include/class/NetworkMap.class.php:3087
 msgid "Interface Information (SNMP)"
 msgstr "Information de l'interface (SNMP)"
 
-#: ../../include/class/NetworkMap.class.php:3098
+#: ../../include/class/NetworkMap.class.php:3100
 msgid "Shape"
 msgstr "Forme"
 
-#: ../../include/class/NetworkMap.class.php:3101
+#: ../../include/class/NetworkMap.class.php:3103
 msgid "Circle"
 msgstr "Cercle"
 
-#: ../../include/class/NetworkMap.class.php:3102
+#: ../../include/class/NetworkMap.class.php:3104
 msgid "Square"
 msgstr "Carré"
 
-#: ../../include/class/NetworkMap.class.php:3103
+#: ../../include/class/NetworkMap.class.php:3105
 msgid "Rhombus"
 msgstr "Losange"
 
-#: ../../include/class/NetworkMap.class.php:3119
+#: ../../include/class/NetworkMap.class.php:3121
 msgid "name node"
 msgstr "Nommer le nœud"
 
-#: ../../include/class/NetworkMap.class.php:3131
-#: ../../include/class/NetworkMap.class.php:3501
+#: ../../include/class/NetworkMap.class.php:3133
+#: ../../include/class/NetworkMap.class.php:3503
 msgid "name fictional node"
 msgstr "Nom du nœud fictif"
 
-#: ../../include/class/NetworkMap.class.php:3139
-#: ../../include/class/NetworkMap.class.php:3509
+#: ../../include/class/NetworkMap.class.php:3141
+#: ../../include/class/NetworkMap.class.php:3511
 msgid "Networkmap to link"
 msgstr "Lien à la carte de réseau"
 
-#: ../../include/class/NetworkMap.class.php:3153
+#: ../../include/class/NetworkMap.class.php:3155
 msgid "Update fictional node"
 msgstr "Mettre à jour le nœud fictif"
 
-#: ../../include/class/NetworkMap.class.php:3181
-#: ../../include/class/NetworkMap.class.php:3182
+#: ../../include/class/NetworkMap.class.php:3183
+#: ../../include/class/NetworkMap.class.php:3184
 msgid "Node options"
 msgstr "Options du nœud"
 
-#: ../../include/class/NetworkMap.class.php:3193
-#: ../../include/class/NetworkMap.class.php:3287
+#: ../../include/class/NetworkMap.class.php:3195
+#: ../../include/class/NetworkMap.class.php:3289
 msgid "Node source"
 msgstr "Source du nœud"
 
-#: ../../include/class/NetworkMap.class.php:3194
-#: ../../include/class/NetworkMap.class.php:3288
+#: ../../include/class/NetworkMap.class.php:3196
+#: ../../include/class/NetworkMap.class.php:3290
 msgid "Interface source"
 msgstr "Source de l'interface"
 
-#: ../../include/class/NetworkMap.class.php:3195
-#: ../../include/class/NetworkMap.class.php:3289
+#: ../../include/class/NetworkMap.class.php:3197
+#: ../../include/class/NetworkMap.class.php:3291
 msgid "Interface Target"
 msgstr "Cible de l'interface"
 
-#: ../../include/class/NetworkMap.class.php:3197
-#: ../../include/class/NetworkMap.class.php:3290
+#: ../../include/class/NetworkMap.class.php:3199
+#: ../../include/class/NetworkMap.class.php:3292
 msgid "Node target"
 msgstr "Cible du nœud"
 
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../include/class/NetworkMap.class.php:3200
 msgid "E."
 msgstr "E."
 
-#: ../../include/class/NetworkMap.class.php:3260
+#: ../../include/class/NetworkMap.class.php:3262
 msgid "There are not relations"
 msgstr "Aucune relation"
 
-#: ../../include/class/NetworkMap.class.php:3333
+#: ../../include/class/NetworkMap.class.php:3335
 msgid "Add interface link"
 msgstr "Ajouter lien d'interface"
 
-#: ../../include/class/NetworkMap.class.php:3378
-#: ../../include/class/NetworkMap.class.php:3405
-#: ../../include/class/NetworkMap.class.php:3406
-#: ../../include/class/NetworkMap.class.php:3469
-#: ../../include/class/NetworkMap.class.php:3485
-#: ../../include/class/NetworkMap.class.php:3542
+#: ../../include/class/NetworkMap.class.php:3380
+#: ../../include/class/NetworkMap.class.php:3407
+#: ../../include/class/NetworkMap.class.php:3408
+#: ../../include/class/NetworkMap.class.php:3471
+#: ../../include/class/NetworkMap.class.php:3487
+#: ../../include/class/NetworkMap.class.php:3544
 msgid "Add agent node"
 msgstr "Ajouter nœud d'agent"
 
-#: ../../include/class/NetworkMap.class.php:3484
+#: ../../include/class/NetworkMap.class.php:3486
 msgid "Add agent node (filter by group)"
 msgstr "Ajouter nœud d'agent (filtrer par groupe)"
 
-#: ../../include/class/NetworkMap.class.php:3526
+#: ../../include/class/NetworkMap.class.php:3528
 msgid "Add fictional node"
 msgstr "Ajouter nœud fictif"
 
-#: ../../include/class/NetworkMap.class.php:3541
+#: ../../include/class/NetworkMap.class.php:3543
 msgid "Add fictional point"
 msgstr "Ajouter un point fictif"
 
-#: ../../include/class/NetworkMap.class.php:3626
+#: ../../include/class/NetworkMap.class.php:3628
 #: ../../operation/visual_console/legacy_public_view.php:198
 #: ../../operation/visual_console/legacy_view.php:346
 msgid "Until refresh"
 msgstr "Jusqu'à la suivante mise à jour"
 
-#: ../../include/class/NetworkMap.class.php:3781
+#: ../../include/class/NetworkMap.class.php:3783
 msgid "Open Minimap"
 msgstr "Ouvrir minicarte"
 
-#: ../../include/class/NetworkMap.class.php:3787
+#: ../../include/class/NetworkMap.class.php:3789
 msgid "Hide Labels"
 msgstr "Cacher les étiquettes"
 
@@ -49056,7 +50042,7 @@ msgid "There are no net scan scripts in the system"
 msgstr "Il n'y a pas de scripts net scan dans le système"
 
 #: ../../include/class/ManageNetScanScripts.class.php:556
-msgid "Script fullpath"
+msgid "Script full path"
 msgstr "Chemin complet du script"
 
 #: ../../include/class/CredentialStore.class.php:585
@@ -49213,9 +50199,9 @@ msgid "Trap subtype"
 msgstr "Sous-type de déroutements"
 
 #: ../../include/class/SnmpConsole.class.php:291
-#: ../../include/functions_reporting.php:5899
-#: ../../include/functions_reporting.php:5916
-#: ../../include/functions_reporting.php:5933
+#: ../../include/functions_reporting.php:5910
+#: ../../include/functions_reporting.php:5927
+#: ../../include/functions_reporting.php:5944
 msgid "Not triggered"
 msgstr "Non déclenché"
 
@@ -49225,25 +50211,25 @@ msgstr "Déclenché"
 
 #: ../../include/class/SnmpConsole.class.php:309
 #: ../../include/class/SnmpConsole.class.php:503
-#: ../../include/class/SnmpConsole.class.php:763
-#: ../../include/functions_reporting.php:2366
-#: ../../include/functions_reporting.php:4606
-#: ../../include/functions_reporting.php:11399
+#: ../../include/class/SnmpConsole.class.php:765
+#: ../../include/functions_reporting.php:2374
+#: ../../include/functions_reporting.php:4617
+#: ../../include/functions_reporting.php:11453
 msgid "Not validated"
 msgstr "Non validé"
 
 #: ../../include/class/SnmpConsole.class.php:310
 #: ../../include/class/SnmpConsole.class.php:501
-#: ../../include/class/SnmpConsole.class.php:773
-#: ../../include/functions_reporting.php:2365
-#: ../../include/functions_reporting.php:4605
-#: ../../include/functions_reporting.php:11398
-#: ../../include/functions_events.php:2547
-#: ../../include/functions_events.php:3274
-#: ../../include/functions_events.php:3549
-#: ../../include/functions_events.php:3558
-#: ../../include/functions_events.php:3565
-#: ../../include/functions_events.php:3572
+#: ../../include/class/SnmpConsole.class.php:775
+#: ../../include/functions_reporting.php:2373
+#: ../../include/functions_reporting.php:4616
+#: ../../include/functions_reporting.php:11452
+#: ../../include/functions_events.php:2476
+#: ../../include/functions_events.php:3203
+#: ../../include/functions_events.php:3478
+#: ../../include/functions_events.php:3487
+#: ../../include/functions_events.php:3494
+#: ../../include/functions_events.php:3501
 msgid "Validated"
 msgstr "Validé"
 
@@ -49251,46 +50237,46 @@ msgstr "Validé"
 msgid "Group by Enterprise String/IP"
 msgstr "Regrouper par chaîne Enterprise / IP"
 
-#: ../../include/class/SnmpConsole.class.php:785
+#: ../../include/class/SnmpConsole.class.php:787
 #: ../../operation/snmpconsole/snmp_statistics.php:199
 msgid "View agent details"
 msgstr "Voir les détails de l'agent"
 
-#: ../../include/class/SnmpConsole.class.php:904
-#: ../../include/class/SnmpConsole.class.php:905
+#: ../../include/class/SnmpConsole.class.php:906
+#: ../../include/class/SnmpConsole.class.php:907
 msgid "Hide details"
 msgstr "Masquer les détails"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Count:"
 msgstr "Total :"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "First trap:"
 msgstr "Premier déroutement :"
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Last trap:"
 msgstr "Dernier déroutement :"
 
-#: ../../include/class/SnmpConsole.class.php:1405
+#: ../../include/class/SnmpConsole.class.php:1398
 msgid "Type:"
 msgstr "Type :"
 
-#: ../../include/class/SnmpConsole.class.php:1412
+#: ../../include/class/SnmpConsole.class.php:1405
 msgid "Description:"
 msgstr "Description :"
 
-#: ../../include/class/SnmpConsole.class.php:1419
+#: ../../include/class/SnmpConsole.class.php:1412
 msgid "Enterprise String:"
 msgstr "Chaîne Enterprise :"
 
-#: ../../include/class/SnmpConsole.class.php:1428
-#: ../../include/class/SnmpConsole.class.php:1442
+#: ../../include/class/SnmpConsole.class.php:1421
+#: ../../include/class/SnmpConsole.class.php:1435
 msgid "Variable bindings:"
 msgstr "Liens variables :"
 
-#: ../../include/class/SnmpConsole.class.php:1438
+#: ../../include/class/SnmpConsole.class.php:1431
 msgid "See more details"
 msgstr "Afficher plus de détails"
 
@@ -49430,10 +50416,6 @@ msgstr "Script Recon"
 msgid "Explanation"
 msgstr "Explication"
 
-#: ../../include/class/CustomNetScan.class.php:678
-msgid "macro_desc"
-msgstr "macro_desc"
-
 #: ../../include/class/TreeService.class.php:427
 #: ../../include/class/TreeService.class.php:637
 msgid "Normal status"
@@ -49549,16 +50531,16 @@ msgstr "Voulez-vous supprimer tous les modèles ?"
 msgid "Do you want delete the selected templates?"
 msgstr "Voulez-vous supprimer les modèles sélectionnés ?"
 
-#: ../../include/class/ConsoleSupervisor.php:622
-#: ../../include/class/ConsoleSupervisor.php:635
+#: ../../include/class/ConsoleSupervisor.php:633
+#: ../../include/class/ConsoleSupervisor.php:646
 msgid "Incorrect config value"
 msgstr "Valeur de configuration incorrecte"
 
-#: ../../include/class/ConsoleSupervisor.php:677
+#: ../../include/class/ConsoleSupervisor.php:691
 msgid "Access statistics performance"
 msgstr "Performances des statistiques d’accès"
 
-#: ../../include/class/ConsoleSupervisor.php:679
+#: ../../include/class/ConsoleSupervisor.php:693
 msgid ""
 "Usage of agent access statistics IS NOT RECOMMENDED on systems with more than "
 "200 agents due performance penalty"
@@ -49566,41 +50548,41 @@ msgstr ""
 "L’utilisation des statistiques d’accès aux agents N’EST PAS RECOMMANDÉE sur "
 "les systèmes avec plus de 200 agents en raison de la pénalité de performance"
 
-#: ../../include/class/ConsoleSupervisor.php:989
+#: ../../include/class/ConsoleSupervisor.php:1005
 msgid "Limited mode."
 msgstr "Mode limité."
 
-#: ../../include/class/ConsoleSupervisor.php:1003
+#: ../../include/class/ConsoleSupervisor.php:1019
 msgid "License is about to expire"
 msgstr "La licence est sur le point d'expirer"
 
-#: ../../include/class/ConsoleSupervisor.php:1006
+#: ../../include/class/ConsoleSupervisor.php:1022
 msgid "Support is about to expire"
 msgstr "L'assistance est sur le point d'expirer"
 
-#: ../../include/class/ConsoleSupervisor.php:1024
+#: ../../include/class/ConsoleSupervisor.php:1040
 msgid "Expired license"
 msgstr "Licence expirée"
 
-#: ../../include/class/ConsoleSupervisor.php:1025
+#: ../../include/class/ConsoleSupervisor.php:1041
 msgid "Your license has expired. Please, contact our sales department."
 msgstr "Votre licence a expiré. Veuillez contacter notre service commercial."
 
-#: ../../include/class/ConsoleSupervisor.php:1027
+#: ../../include/class/ConsoleSupervisor.php:1043
 msgid "Support expired"
 msgstr "Support expiré"
 
-#: ../../include/class/ConsoleSupervisor.php:1028
+#: ../../include/class/ConsoleSupervisor.php:1044
 msgid "This license is outside of support. Please, contact our sales department."
 msgstr ""
 "Cette licence est en dehors du support. Veuillez contacter notre service "
 "commercial."
 
-#: ../../include/class/ConsoleSupervisor.php:1109
+#: ../../include/class/ConsoleSupervisor.php:1125
 msgid "Attachment directory is not writable"
 msgstr "Le répertoire des attachements n'est pas accessible en écriture"
 
-#: ../../include/class/ConsoleSupervisor.php:1111
+#: ../../include/class/ConsoleSupervisor.php:1127
 #, php-format
 msgid ""
 "Directory %s is not writable. Please, configure corresponding permissions."
@@ -49608,11 +50590,11 @@ msgstr ""
 "Le répertoire %s n'est pas accessible en écriture. Veuillez configurer les "
 "autorisations correspondantes."
 
-#: ../../include/class/ConsoleSupervisor.php:1131
+#: ../../include/class/ConsoleSupervisor.php:1147
 msgid "There are too many files in attachment directory"
 msgstr "Il y a trop de fichiers dans le répertoire des attachements"
 
-#: ../../include/class/ConsoleSupervisor.php:1133
+#: ../../include/class/ConsoleSupervisor.php:1149
 #, php-format
 msgid ""
 "There are more than %d files in attachment, consider cleaning up attachment "
@@ -49621,11 +50603,11 @@ msgstr ""
 "Il y a plus de %d fichiers attachés, pensez à éliminer le répertoire des "
 "pièces jointes manuellement."
 
-#: ../../include/class/ConsoleSupervisor.php:1165
+#: ../../include/class/ConsoleSupervisor.php:1181
 msgid "Remote configuration directory is not readable"
 msgstr "Le répertoire de configuration à distance n'est pas lisible"
 
-#: ../../include/class/ConsoleSupervisor.php:1167
+#: ../../include/class/ConsoleSupervisor.php:1183
 #, php-format
 msgid ""
 "Remote configuration directory %s is not readable. Please, adjust "
@@ -49634,12 +50616,12 @@ msgstr ""
 "Le répertoire de configuration à distance %s n'est pas lisible. Veuillez "
 "ajuster la configuration."
 
-#: ../../include/class/ConsoleSupervisor.php:1184
+#: ../../include/class/ConsoleSupervisor.php:1200
 msgid "Remote configuration directory is not writable"
 msgstr ""
 "Le répertoire de configuration à distance n'est pas accessible en écriture"
 
-#: ../../include/class/ConsoleSupervisor.php:1186
+#: ../../include/class/ConsoleSupervisor.php:1202
 #, php-format
 msgid ""
 "Remote configuration directory %s is not writable. Please, adjust "
@@ -49648,33 +50630,33 @@ msgstr ""
 "Le répertoire de configuration à distance %s n'est pas accessible en écriture. "
 "Veuillez ajuster la configuration."
 
-#: ../../include/class/ConsoleSupervisor.php:1202
+#: ../../include/class/ConsoleSupervisor.php:1218
 msgid "Remote collections directory is not writable"
 msgstr "Le répertoire des collections distantes n'est pas accessible en écriture"
 
-#: ../../include/class/ConsoleSupervisor.php:1204
+#: ../../include/class/ConsoleSupervisor.php:1220
 #, php-format
 msgid "Collections directory %s is not writable. Please, adjust configuration."
 msgstr ""
 "Le répertoire de collections %s n'est pas accessible en écriture. Veuillez "
 "ajuster la configuration."
 
-#: ../../include/class/ConsoleSupervisor.php:1220
+#: ../../include/class/ConsoleSupervisor.php:1236
 msgid "Remote md5 directory is not writable"
 msgstr "Le répertoire md5 distant n'est pas accessible en écriture"
 
-#: ../../include/class/ConsoleSupervisor.php:1222
+#: ../../include/class/ConsoleSupervisor.php:1238
 #, php-format
 msgid "MD5 directory %s is not writable. Please, adjust configuration."
 msgstr ""
 "Le répertoire MD5 %s n'est pas accessible en écriture. Veuillez ajuster la "
 "configuration."
 
-#: ../../include/class/ConsoleSupervisor.php:1250
+#: ../../include/class/ConsoleSupervisor.php:1266
 msgid "There are too much files in spool"
 msgstr "Il y a trop de fichiers dans le spool"
 
-#: ../../include/class/ConsoleSupervisor.php:1252
+#: ../../include/class/ConsoleSupervisor.php:1268
 #, php-format
 msgid ""
 "There are more than %d files in %s. Consider checking DataServer performance"
@@ -49682,26 +50664,26 @@ msgstr ""
 "Il y a plus de %d fichiers dans %s. Pensez à vérifier les performances de "
 "DataServer"
 
-#: ../../include/class/ConsoleSupervisor.php:1273
+#: ../../include/class/ConsoleSupervisor.php:1289
 msgid "There are too many BADXML files in spool"
 msgstr "Il y a trop de fichiers BADXML dans le spool"
 
-#: ../../include/class/ConsoleSupervisor.php:1275
+#: ../../include/class/ConsoleSupervisor.php:1291
 #, php-format
 msgid "There are more than %d files in %s. Consider checking software agents."
 msgstr ""
 "Il y a plus de %d fichiers dans %s. Pensez à vérifier les agents logiciels."
 
-#: ../../include/class/ConsoleSupervisor.php:1362
+#: ../../include/class/ConsoleSupervisor.php:1378
 #, php-format
 msgid "%s (%s) is lacking performance."
 msgstr "%s (%s) manque de performances."
 
-#: ../../include/class/ConsoleSupervisor.php:1430
+#: ../../include/class/ConsoleSupervisor.php:1446
 msgid "No servers available."
 msgstr "Aucuns serveurs ne sont disponibles."
 
-#: ../../include/class/ConsoleSupervisor.php:1431
+#: ../../include/class/ConsoleSupervisor.php:1447
 msgid ""
 "There are no servers registered in this console. Please, check installation "
 "guide."
@@ -49709,22 +50691,22 @@ msgstr ""
 "Il n'y a aucun serveur enregistré dans cette console. Veuillez consulter le "
 "guide d'installation."
 
-#: ../../include/class/ConsoleSupervisor.php:1476
+#: ../../include/class/ConsoleSupervisor.php:1492
 #, php-format
 msgid "%s (%s) has crashed."
 msgstr "%s (%s) a échoué."
 
-#: ../../include/class/ConsoleSupervisor.php:1482
+#: ../../include/class/ConsoleSupervisor.php:1498
 #, php-format
 msgid "%s (%s) has crashed, please check log files."
 msgstr "%s (%s) a échoué, veuillez vérifier les fichiers journaux."
 
-#: ../../include/class/ConsoleSupervisor.php:1489
+#: ../../include/class/ConsoleSupervisor.php:1505
 #, php-format
 msgid "%s (%s) is not running."
 msgstr "%s (%s) n'est pas en cours d'exécution."
 
-#: ../../include/class/ConsoleSupervisor.php:1494
+#: ../../include/class/ConsoleSupervisor.php:1510
 #, php-format
 msgid ""
 "%s (%s) is not running. Please, check configuration file or remove this server "
@@ -49733,11 +50715,11 @@ msgstr ""
 "%s (%s) n'est pas en cours d'exécution. Veuillez vérifier le fichier de "
 "configuration ou supprimer ce serveur de la liste des serveurs."
 
-#: ../../include/class/ConsoleSupervisor.php:1546
+#: ../../include/class/ConsoleSupervisor.php:1562
 msgid "No master servers found."
 msgstr "Aucun serveur maître trouvé."
 
-#: ../../include/class/ConsoleSupervisor.php:1547
+#: ../../include/class/ConsoleSupervisor.php:1563
 msgid ""
 "At least one server must be defined to run as master. Please, check "
 "documentation."
@@ -49745,13 +50727,13 @@ msgstr ""
 "Au moins un serveur doit être défini pour s'exécuter en tant que maître. S'il "
 "vous plaît, vérifiez la documentation."
 
-#: ../../include/class/ConsoleSupervisor.php:1602
+#: ../../include/class/ConsoleSupervisor.php:1618
 msgid "PHP safe mode is enabled. Some features may not work properly"
 msgstr ""
 "Le mode sans échec PHP est activé. Certaines fonctionnalités peuvent ne pas "
 "fonctionner correctement"
 
-#: ../../include/class/ConsoleSupervisor.php:1603
+#: ../../include/class/ConsoleSupervisor.php:1619
 msgid ""
 "To disable it, go to your PHP configuration file (php.ini) and put safe_mode = "
 "Off (Do not forget to restart apache process after changes)"
@@ -49760,22 +50742,22 @@ msgstr ""
 "mettez safe_mode = Off (N'oubliez pas de redémarrer le processus Apache après "
 "les modifications)"
 
-#: ../../include/class/ConsoleSupervisor.php:1621
+#: ../../include/class/ConsoleSupervisor.php:1637
 #, php-format
 msgid "%s value in PHP configuration is not recommended"
 msgstr "La valeur %s dans la configuration PHP n'est pas recommandée"
 
-#: ../../include/class/ConsoleSupervisor.php:1625
+#: ../../include/class/ConsoleSupervisor.php:1641
 #, php-format
 msgid "Recommended value is %s"
 msgstr "La valeur recommandée est %s"
 
-#: ../../include/class/ConsoleSupervisor.php:1626
-#: ../../include/class/ConsoleSupervisor.php:1650
+#: ../../include/class/ConsoleSupervisor.php:1642
+#: ../../include/class/ConsoleSupervisor.php:1666
 msgid "Unlimited"
 msgstr "Illimité"
 
-#: ../../include/class/ConsoleSupervisor.php:1627
+#: ../../include/class/ConsoleSupervisor.php:1643
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Do not forget to restart Apache process after)"
@@ -49784,17 +50766,17 @@ msgstr ""
 "contactez l'administrateur (N'oubliez pas de redémarrer le processus Apache "
 "après)"
 
-#: ../../include/class/ConsoleSupervisor.php:1649
-#: ../../include/class/ConsoleSupervisor.php:1673
-#: ../../include/class/ConsoleSupervisor.php:1702
-#: ../../include/class/ConsoleSupervisor.php:1783
+#: ../../include/class/ConsoleSupervisor.php:1665
+#: ../../include/class/ConsoleSupervisor.php:1689
+#: ../../include/class/ConsoleSupervisor.php:1718
+#: ../../include/class/ConsoleSupervisor.php:1799
 #, php-format
 msgid "Recommended value is: %s"
 msgstr "La valeur recommandée est : %s"
 
-#: ../../include/class/ConsoleSupervisor.php:1651
-#: ../../include/class/ConsoleSupervisor.php:1675
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1667
+#: ../../include/class/ConsoleSupervisor.php:1691
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Dont forget restart apache process after changes)"
@@ -49803,17 +50785,17 @@ msgstr ""
 "communiquez avec votre administrateur (n'oubliez pas de réinitialiser le "
 "processus Apache après les modifications)."
 
-#: ../../include/class/ConsoleSupervisor.php:1674
-#: ../../include/class/ConsoleSupervisor.php:1703
+#: ../../include/class/ConsoleSupervisor.php:1690
+#: ../../include/class/ConsoleSupervisor.php:1719
 #, php-format
 msgid "%s or greater"
 msgstr "%s ou supérieur"
 
-#: ../../include/class/ConsoleSupervisor.php:1721
+#: ../../include/class/ConsoleSupervisor.php:1737
 msgid "Problems with disable_functions in php.ini"
 msgstr "Problèmes avec disable_functions dans php.ini"
 
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "The variable disable_functions contains functions system() or exec() in PHP "
 "configuration file (php.ini)"
@@ -49821,11 +50803,11 @@ msgstr ""
 "La variable disable_functions contient les fonctions system() ou exec() dans "
 "le fichier de configuration PHP (php.ini)"
 
-#: ../../include/class/ConsoleSupervisor.php:1738
+#: ../../include/class/ConsoleSupervisor.php:1754
 msgid "chromium is not installed"
 msgstr "Chromium n’est pas installé"
 
-#: ../../include/class/ConsoleSupervisor.php:1739
+#: ../../include/class/ConsoleSupervisor.php:1755
 msgid ""
 "To be able to create images of the graphs for PDFs, please install the "
 "chromium extension. For that, it is necessary to follow these steps:"
@@ -49833,11 +50815,12 @@ msgstr ""
 "Pour pouvoir créer des images des graphiques pour les PDF, veuillez installer "
 "l’extension Chromium. Pour cela, il est nécessaire de suivre ces étapes :"
 
-#: ../../include/class/ConsoleSupervisor.php:1760
+#: ../../include/class/ConsoleSupervisor.php:1776
+#: ../../include/class/ConsoleSupervisor.php:1815
 msgid "PHP UPDATE REQUIRED"
 msgstr "MISE À JOUR PHP REQUISE"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:30
 msgid ""
 "For a correct operation of PandoraFMS, PHP must be updated to version 8.0 or "
@@ -49846,31 +50829,57 @@ msgstr ""
 "Pour la correcte opération de Pandora FMS, PHP doit être mis à jour à la "
 "version 8.0 ou supérieure."
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:31
 msgid "Otherwise, functionalities will be lost."
 msgstr "Autrement, les fonctionnalités seront perdues."
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:33
 msgid "Report download in PDF format"
 msgstr "Rapport téléchargement en format PDF"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:34
 msgid "Emails Sending"
 msgstr "Envoy d'emails"
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:35
 msgid "Metaconsole Collections"
 msgstr "Collections de Métaconsole"
 
-#: ../../include/class/ConsoleSupervisor.php:1827
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid ""
+"You should update your PHP version because it will be out of official support"
+msgstr ""
+"Mettez à jour votre version PHP. L’assistance officielle pour cette version "
+"finira prochainement."
+
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid "Current PHP version: "
+msgstr "Version PHP actuelle :"
+
+#: ../../include/class/ConsoleSupervisor.php:1841
+msgid "MYSQL UPDATE REQUIRED"
+msgstr "MISE À JOUR MYSQL REQUISE"
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid ""
+"You should update your MYSQL version because it will be out of official support"
+msgstr ""
+"Mettez à jour votre version MYSQL. L’assistance officielle pour cette version "
+"finira prochainement."
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid "Current MYSQL version: "
+msgstr "Version MYSQL actuelle : "
+
+#: ../../include/class/ConsoleSupervisor.php:1883
 msgid "Historical database not available"
 msgstr "Base de données historique non disponible"
 
-#: ../../include/class/ConsoleSupervisor.php:1828
+#: ../../include/class/ConsoleSupervisor.php:1884
 msgid ""
 "Historical database is enabled, though not accessible with the current "
 "configuration."
@@ -49878,11 +50887,11 @@ msgstr ""
 "La base de données historique est activée, mais pas accessible avec la "
 "configuration actuelle."
 
-#: ../../include/class/ConsoleSupervisor.php:1871
+#: ../../include/class/ConsoleSupervisor.php:1927
 msgid "Database maintenance problem"
 msgstr "Problème de maintenance de la base de données"
 
-#: ../../include/class/ConsoleSupervisor.php:1873
+#: ../../include/class/ConsoleSupervisor.php:1929
 #, php-format
 msgid ""
 "Your database hasn't been through maintenance for 48hrs. Please, check "
@@ -49893,11 +50902,11 @@ msgstr ""
 "consulter la documentation sur la façon d'effectuer ce processus de "
 "maintenance sur %s et l'activer dès que possible."
 
-#: ../../include/class/ConsoleSupervisor.php:1933
+#: ../../include/class/ConsoleSupervisor.php:1989
 msgid "Historical database maintenance problem."
 msgstr "Problème de maintenance de la base de données historique."
 
-#: ../../include/class/ConsoleSupervisor.php:1935
+#: ../../include/class/ConsoleSupervisor.php:1991
 #, php-format
 msgid ""
 "Your historical database hasn't been through maintenance for 48hrs. Please, "
@@ -49908,11 +50917,11 @@ msgstr ""
 "Veuillez consulter la documentation sur la façon d'effectuer ce processus de "
 "maintenance sur %s et l'activer dès que possible."
 
-#: ../../include/class/ConsoleSupervisor.php:1973
+#: ../../include/class/ConsoleSupervisor.php:2029
 msgid "Historical database MR mismatch"
 msgstr "Non-concordance de la base de données historique MR"
 
-#: ../../include/class/ConsoleSupervisor.php:1974
+#: ../../include/class/ConsoleSupervisor.php:2030
 msgid ""
 "Your historical database is not using the same schema as the main DB. This "
 "could produce anomalies while storing historical data."
@@ -49921,29 +50930,29 @@ msgstr ""
 "données principale. Cela pourrait produire des anomalies lors du stockage des "
 "données historiques."
 
-#: ../../include/class/ConsoleSupervisor.php:2014
+#: ../../include/class/ConsoleSupervisor.php:2070
 msgid "Log collector cannot connect to ElasticSearch"
 msgstr "Le collecteur de journaux ne peut pas se connecter à ElasticSearch"
 
-#: ../../include/class/ConsoleSupervisor.php:2015
+#: ../../include/class/ConsoleSupervisor.php:2071
 msgid "ElasticSearch is not available using current configuration."
 msgstr "ElasticSearch n'est pas disponible avec la configuration actuelle."
 
-#: ../../include/class/ConsoleSupervisor.php:2084
+#: ../../include/class/ConsoleSupervisor.php:2140
 msgid "Metaconsole DB is not available."
 msgstr "La base de données Metaconsole n'est pas disponible."
 
-#: ../../include/class/ConsoleSupervisor.php:2085
+#: ../../include/class/ConsoleSupervisor.php:2141
 msgid "Cannot connect with Metaconsole DB using current configuration."
 msgstr ""
 "Impossible de se connecter avec la base de données de la Métaconsole en "
 "utilisant la configuration actuelle."
 
-#: ../../include/class/ConsoleSupervisor.php:2113
+#: ../../include/class/ConsoleSupervisor.php:2169
 msgid "Scheduled downtime running."
 msgstr "Temps d'arrêt programmé en cours d'exécution."
 
-#: ../../include/class/ConsoleSupervisor.php:2114
+#: ../../include/class/ConsoleSupervisor.php:2170
 msgid ""
 "A scheduled downtime is running. Some monitoring data won't be available while "
 "downtime is taking place."
@@ -49951,11 +50960,11 @@ msgstr ""
 "Un temps d'arrêt programmé est en cours d'exécution. Certaines données de "
 "supervision ne seront pas disponibles pendant le temps d'arrêt."
 
-#: ../../include/class/ConsoleSupervisor.php:2270
+#: ../../include/class/ConsoleSupervisor.php:2326
 msgid "Downtime scheduled soon."
 msgstr "Temps d'arrêt prévu prochainement."
 
-#: ../../include/class/ConsoleSupervisor.php:2272
+#: ../../include/class/ConsoleSupervisor.php:2328
 #, php-format
 msgid ""
 "A scheduled downtime is going to be executed from %s to %s. Some monitoring "
@@ -49964,22 +50973,22 @@ msgstr ""
 "Un temps d'arrêt programmé va être exécuté de %s à %s. Certaines données de "
 "supervision ne seront pas disponibles pendant le temps d'arrêt."
 
-#: ../../include/class/ConsoleSupervisor.php:2302
+#: ../../include/class/ConsoleSupervisor.php:2358
 msgid "This instance is not registered in the Update manager section"
 msgstr ""
 "Cette instance n'est pas enregistrée dans la section Gestionnaire de mise à "
 "jour"
 
-#: ../../include/class/ConsoleSupervisor.php:2303
+#: ../../include/class/ConsoleSupervisor.php:2359
 msgid "Click here to start the registration process"
 msgstr "Cliquez ici pour commencer le processus d’enregistrement"
 
-#: ../../include/class/ConsoleSupervisor.php:2335
+#: ../../include/class/ConsoleSupervisor.php:2392
 msgid "Default password for \"Admin\" user has not been changed"
 msgstr ""
 "Le mot de passe par défaut de l'utilisateur \"Admin\" n'a pas été modifié"
 
-#: ../../include/class/ConsoleSupervisor.php:2336
+#: ../../include/class/ConsoleSupervisor.php:2393
 msgid ""
 "Please, change the default password since it is a commonly reported "
 "vulnerability."
@@ -49987,11 +50996,11 @@ msgstr ""
 "Veuillez modifier le mot de passe par défaut car il s'agit d'une vulnérabilité "
 "couramment signalée."
 
-#: ../../include/class/ConsoleSupervisor.php:2371
+#: ../../include/class/ConsoleSupervisor.php:2428
 msgid "Default font doesn't exist"
 msgstr "La police par défaut n'existe pas"
 
-#: ../../include/class/ConsoleSupervisor.php:2372
+#: ../../include/class/ConsoleSupervisor.php:2429
 msgid ""
 "Your defined font doesn't exist or is not defined. Please, check font "
 "parameters in your config"
@@ -49999,11 +51008,11 @@ msgstr ""
 "Votre police définie n'existe pas ou n'est pas définie. S'il vous plaît, "
 "vérifiez les paramètres de police dans votre configuration"
 
-#: ../../include/class/ConsoleSupervisor.php:2397
+#: ../../include/class/ConsoleSupervisor.php:2454
 msgid "Developer mode is enabled"
 msgstr "Mode développeur activé"
 
-#: ../../include/class/ConsoleSupervisor.php:2399
+#: ../../include/class/ConsoleSupervisor.php:2456
 #, php-format
 msgid ""
 "Your %s has the \"develop_bypass\" mode enabled. This is a developer mode and "
@@ -50014,11 +51023,11 @@ msgstr ""
 "et doit être désactivé dans un environnement de production. Cette valeur se "
 "trouve dans le fichier principal index.php"
 
-#: ../../include/class/ConsoleSupervisor.php:2423
+#: ../../include/class/ConsoleSupervisor.php:2480
 msgid "Event storm protection is enabled."
 msgstr "La protection contre les tempêtes d'événements est activée."
 
-#: ../../include/class/ConsoleSupervisor.php:2424
+#: ../../include/class/ConsoleSupervisor.php:2481
 msgid ""
 "Some events may get lost while this mode is enabled. The server must be "
 "restarted after altering this setting."
@@ -50026,27 +51035,27 @@ msgstr ""
 "Certains événements peuvent être perdus lorsque ce mode est activé. Le serveur "
 "doit être redémarré après avoir modifié ce paramètre."
 
-#: ../../include/class/ConsoleSupervisor.php:2450
+#: ../../include/class/ConsoleSupervisor.php:2507
 msgid "Failed to retrieve updates, please configure utility"
 msgstr ""
 "Échec de la récupération des mises à jour, veuillez configurer l'utilitaire"
 
-#: ../../include/class/ConsoleSupervisor.php:2468
+#: ../../include/class/ConsoleSupervisor.php:2525
 #, php-format
 msgid "New %s Console update"
 msgstr "Nouvelle %s mise à jour de la console"
 
-#: ../../include/class/ConsoleSupervisor.php:2471
+#: ../../include/class/ConsoleSupervisor.php:2528
 msgid "There is a new update available. Please<a class=\"bolder\" href=\""
 msgstr ""
 "Une nouvelle mise à jour est disponible. S'il vous plaît <a class=“bolder” "
 "href=“"
 
-#: ../../include/class/ConsoleSupervisor.php:2505
+#: ../../include/class/ConsoleSupervisor.php:2562
 msgid "Minor release/s available"
 msgstr "Versions mineures disponibles"
 
-#: ../../include/class/ConsoleSupervisor.php:2507
+#: ../../include/class/ConsoleSupervisor.php:2564
 #, php-format
 msgid ""
 "There is one or more minor releases available. <a id=\"aviable_updates\" "
@@ -50055,24 +51064,24 @@ msgstr ""
 "Une ou plusieurs versions mineures sont disponibles. <a id=\"aviable_updates\" "
 "target=\"blank\" href=\"%s\">.À propos de la mise à jour mineure</a> ."
 
-#: ../../include/class/ConsoleSupervisor.php:2535
+#: ../../include/class/ConsoleSupervisor.php:2592
 msgid "Discovery relies on an appropriate cron setup."
 msgstr "La découverte repose sur une configuration cron appropriée."
 
-#: ../../include/class/ConsoleSupervisor.php:2551
+#: ../../include/class/ConsoleSupervisor.php:2608
 msgid "Please, make sure process is not locked."
 msgstr "Veuillez vous assurer que le processus n'est pas verrouillé."
 
-#: ../../include/class/ConsoleSupervisor.php:2562
+#: ../../include/class/ConsoleSupervisor.php:2619
 msgid "DiscoveryConsoleTasks is not configured."
 msgstr "DiscoveryConsoleTasks n'est pas configuré."
 
-#: ../../include/class/ConsoleSupervisor.php:2653
+#: ../../include/class/ConsoleSupervisor.php:2710
 #, php-format
 msgid "%s version misaligned with Console"
 msgstr "%s version mal alignée avec la Console"
 
-#: ../../include/class/ConsoleSupervisor.php:2657
+#: ../../include/class/ConsoleSupervisor.php:2714
 #, php-format
 msgid ""
 "Server %s and this console have different versions. This might cause several "
@@ -50081,19 +51090,19 @@ msgstr ""
 "Le serveur %s et cette console ont des versions différentes. Cela peut "
 "provoquer plusieurs dysfonctionnements. Veuillez mettre à jour ce serveur."
 
-#: ../../include/class/ConsoleSupervisor.php:2720
+#: ../../include/class/ConsoleSupervisor.php:2777
 msgid "AllowOverride is disabled"
 msgstr "AllowOverride est désactivé"
 
-#: ../../include/class/ConsoleSupervisor.php:2766
+#: ../../include/class/ConsoleSupervisor.php:2823
 msgid "Desynchronized operation on the node "
 msgstr "Opération désynchronisée sur le nœud"
 
-#: ../../include/class/ConsoleSupervisor.php:2789
+#: ../../include/class/ConsoleSupervisor.php:2846
 msgid "Pandora FMS console log file changed location"
 msgstr "Le fichier journal de la console Pandora FMS a changé d'emplacement"
 
-#: ../../include/class/ConsoleSupervisor.php:2793
+#: ../../include/class/ConsoleSupervisor.php:2850
 #, php-format
 msgid ""
 "Pandora FMS console log file has been moved to new location %s/log. Currently "
@@ -50104,11 +51113,11 @@ msgstr ""
 "emplacement %s/log. Actuellement, vous disposez d'une version obsolète et "
 "inopérante de ce fichier sur %s. S'il vous plaît, pensez à le supprimer."
 
-#: ../../include/class/ConsoleSupervisor.php:2828
+#: ../../include/class/ConsoleSupervisor.php:2885
 msgid "Pandora FMS audit log file changed location"
 msgstr "Le fichier journal d'audit Pandora FMS a changé d'emplacement"
 
-#: ../../include/class/ConsoleSupervisor.php:2832
+#: ../../include/class/ConsoleSupervisor.php:2889
 #, php-format
 msgid ""
 "Pandora FMS audit log file has been moved to new location %s/log. Currently "
@@ -50119,12 +51128,12 @@ msgstr ""
 "emplacement %s/log. Actuellement, vous disposez d'une version obsolète et "
 "inopérante de ce fichier sur %s. S'il vous plaît, pensez à le supprimer."
 
-#: ../../include/class/ConsoleSupervisor.php:2890
+#: ../../include/class/ConsoleSupervisor.php:2947
 #, php-format
 msgid "Node %s sync queue length exceeded, "
 msgstr "Longueur de file d’attente de synchronisation de nœud %s dépassée, "
 
-#: ../../include/class/ConsoleSupervisor.php:2892
+#: ../../include/class/ConsoleSupervisor.php:2949
 #, php-format
 msgid ""
 "Synchronization queue lenght for node %s is %d items, this value should be 0 "
@@ -50134,12 +51143,12 @@ msgstr ""
 "éléments, cette valeur doit être 0 ou inférieure à %d, veuillez vérifier "
 "l’état de la file d’attente."
 
-#: ../../include/class/ConsoleSupervisor.php:2945
+#: ../../include/class/ConsoleSupervisor.php:3002
 #, php-format
 msgid "Node %s sync queue failed, "
 msgstr "Échec de la file d’attente de synchronisation du nœud %s, "
 
-#: ../../include/class/ConsoleSupervisor.php:2947
+#: ../../include/class/ConsoleSupervisor.php:3004
 #, php-format
 msgid ""
 "Node %s cannot process synchronization queue due %s, please check the queue "
@@ -50148,11 +51157,11 @@ msgstr ""
 "Le nœud %s ne peut pas traiter la file d’attente de synchronisation en raison "
 "de %s, veuillez vérifier l’état de la file d’attente."
 
-#: ../../include/class/ConsoleSupervisor.php:2978
+#: ../../include/class/ConsoleSupervisor.php:3035
 msgid "Agent dependency error"
 msgstr "Erreur de dépendance de l’agent"
 
-#: ../../include/class/ConsoleSupervisor.php:2980
+#: ../../include/class/ConsoleSupervisor.php:3037
 msgid "There are omnishell agents with dependency errors"
 msgstr "Il existe des agents omnishell avec des erreurs de dépendance"
 
@@ -50234,49 +51243,90 @@ msgstr "Identique à %s"
 msgid "Templates not being fired"
 msgstr "Modèles non déclenchés"
 
-#: ../../include/class/WelcomeWindow.class.php:157
-msgid "Welcome to"
-msgstr "Bienvenue à"
+#: ../../include/class/WelcomeWindow.class.php:419
+msgid "Post-installation status diagnostic"
+msgstr "Diagnostique d’état après l’installation"
 
-#: ../../include/class/WelcomeWindow.class.php:158
-msgid "Do not show anymore"
-msgstr "Ne plus afficher."
+#: ../../include/class/WelcomeWindow.class.php:437
+msgid "Warp Update registration"
+msgstr "Inscription Warp Update"
 
-#: ../../include/class/WelcomeWindow.class.php:167
-msgid "Cancel Configuration Window"
-msgstr "Fenêtre d’annulation de la configuration"
+#: ../../include/class/WelcomeWindow.class.php:465
+msgid "Default mail to send alerts"
+msgstr "Email par défaut pour l’envoi des alertes"
 
-#: ../../include/class/WelcomeWindow.class.php:172
-msgid "Are you sure you want to cancel this tutorial?"
-msgstr "Vous êtes sûr de vouloir annuler ce tutoriel ?"
+#: ../../include/class/WelcomeWindow.class.php:493
+msgid "All servers running"
+msgstr "Tous les serveurs en exécution"
 
-#: ../../include/class/WelcomeWindow.class.php:423
-msgid "Please ensure mail configuration matches your needs"
+#: ../../include/class/WelcomeWindow.class.php:521
+msgid "Enterprise licence valid"
+msgstr "Licence Enterprise ville"
+
+#: ../../include/class/WelcomeWindow.class.php:550
+msgid ""
+"It seems that your Pandora FMS is working correctly and registered with ID:"
+"<br> #"
 msgstr ""
-"Veuillez vous assurer que la configuration de la messagerie correspond à vos "
-"besoins"
+"Votre Pandora FMS fonctionne correctement et il est enregistré avec l’ID : "
+"<br> #"
 
-#: ../../include/class/WelcomeWindow.class.php:460
-msgid "Create an agent"
-msgstr "Créer un agent"
+#: ../../include/class/WelcomeWindow.class.php:574
+msgid "Task to perform"
+msgstr "Tâche à exécuter"
 
-#: ../../include/class/WelcomeWindow.class.php:488
-msgid "Create a module to check if an agent is online"
-msgstr "Créer un module pour vérifier si un agent est en ligne"
+#: ../../include/class/WelcomeWindow.class.php:584
+msgid "Agent installation wizard"
+msgstr "Assistant d’installation de l'agent"
 
-#: ../../include/class/WelcomeWindow.class.php:516
-msgid "Be warned if something is wrong, create an alert on the module"
-msgstr "Soyez prévenu si quelque chose ne va pas, créez une alerte sur le module"
+#: ../../include/class/WelcomeWindow.class.php:585
+#: ../../include/class/WelcomeWindow.class.php:1157
+msgid "Create WEB monitoring"
+msgstr "Créer supervision WEB"
 
-#: ../../include/class/WelcomeWindow.class.php:544
-msgid "Discover hosts and devices in your network"
-msgstr "Découvrez les hôtes et les appareils de votre réseau"
+#: ../../include/class/WelcomeWindow.class.php:586
+#: ../../include/class/WelcomeWindow.class.php:1174
+msgid "Create network monitoring"
+msgstr "Créer supervision du réseau"
 
-#: ../../include/class/WelcomeWindow.class.php:575
-msgid "If something is not working as expected, look for this icon and report!"
-msgstr ""
-"Si quelque chose ne fonctionne pas comme prévu, recherchez cette icône et "
-"signalez-le !"
+#: ../../include/class/WelcomeWindow.class.php:587
+#: ../../include/class/WelcomeWindow.class.php:1191
+msgid "Discover my network"
+msgstr "Découvrir mon réseau"
+
+#: ../../include/class/WelcomeWindow.class.php:588
+#: ../../include/class/WelcomeWindow.class.php:1216
+msgid "Create email alert"
+msgstr "Créer une alerte d’email"
+
+#: ../../include/class/WelcomeWindow.class.php:603
+msgid "Please select one"
+msgstr "Veuillez en sélectionnez une"
+
+#: ../../include/class/WelcomeWindow.class.php:609
+msgid "Let's do it!"
+msgstr "Commencer"
+
+#: ../../include/class/WelcomeWindow.class.php:652
+msgid "Text to search"
+msgstr "Texte à chercher"
+
+#: ../../include/class/WelcomeWindow.class.php:667
+msgid "Modules name"
+msgstr "Nom du modules"
+
+#: ../../include/class/WelcomeWindow.class.php:705
+#: ../../include/class/WelcomeWindow.class.php:758
+msgid "Ip target"
+msgstr "IP cible"
+
+#: ../../include/class/WelcomeWindow.class.php:831
+msgid "Contition"
+msgstr "Condition"
+
+#: ../../include/class/WelcomeWindow.class.php:1112
+msgid "You must chose an option"
+msgstr "Sélectionnez une option"
 
 #: ../../include/class/AgentDeployWizard.class.php:306
 msgid "Please note that all OS must be 64-bit based architecture"
@@ -50715,458 +51765,459 @@ msgstr " agents"
 msgid " modules"
 msgstr " modules"
 
-#: ../../include/functions_reporting.php:1525
+#: ../../include/functions_reporting.php:1533
 msgid "Top N"
 msgstr "Top N"
 
-#: ../../include/functions_reporting.php:1711
+#: ../../include/functions_reporting.php:1719
 msgid "Insuficient data"
 msgstr "Données insuffisantes"
 
-#: ../../include/functions_reporting.php:2077
+#: ../../include/functions_reporting.php:2085
 msgid "Event Report Group"
 msgstr "Rapport d'événements de groupes"
 
-#: ../../include/functions_reporting.php:2107
+#: ../../include/functions_reporting.php:2115
 msgid "Exclude "
 msgstr "Exclure"
 
-#: ../../include/functions_reporting.php:2448
+#: ../../include/functions_reporting.php:2456
 msgid "Event Report Module"
 msgstr "Module de rapports d'événements"
 
-#: ../../include/functions_reporting.php:3344
+#: ../../include/functions_reporting.php:3352
 msgid "Agent/Modules"
 msgstr "Agent/Modules"
 
-#: ../../include/functions_reporting.php:3441
+#: ../../include/functions_reporting.php:3449
 msgid "Agent/Modules Status"
 msgstr "État de l’agent/des modules"
 
-#: ../../include/functions_reporting.php:3590
+#: ../../include/functions_reporting.php:3598
 msgid "Exception - Everything"
 msgstr "Exception - Tout"
 
-#: ../../include/functions_reporting.php:3596
+#: ../../include/functions_reporting.php:3604
 #, php-format
 msgid "Exception - Modules over or equal to %s"
 msgstr "Exception - Modules supérieurs ou égaux à %s"
 
-#: ../../include/functions_reporting.php:3599
+#: ../../include/functions_reporting.php:3607
 #, php-format
 msgid "Modules over or equal to %s"
 msgstr "Modules supérieurs ou égaux à %s"
 
-#: ../../include/functions_reporting.php:3604
+#: ../../include/functions_reporting.php:3612
 #, php-format
 msgid "Exception - Modules under or equal to %s"
 msgstr "Exception - Modules inférieurs ou égaux à %s"
 
-#: ../../include/functions_reporting.php:3607
+#: ../../include/functions_reporting.php:3615
 #, php-format
 msgid "Modules under or equal to %s"
 msgstr "Modules inférieurs ou égaux à %s"
 
-#: ../../include/functions_reporting.php:3612
+#: ../../include/functions_reporting.php:3620
 #, php-format
 msgid "Exception - Modules under %s"
 msgstr "Exception - Modules inférieurs à %s"
 
-#: ../../include/functions_reporting.php:3615
+#: ../../include/functions_reporting.php:3623
 #, php-format
 msgid "Modules under %s"
 msgstr "Modules inférieurs à %s"
 
-#: ../../include/functions_reporting.php:3620
+#: ../../include/functions_reporting.php:3628
 #, php-format
 msgid "Exception - Modules over %s"
 msgstr "Exception - Modules supérieurs à %s"
 
-#: ../../include/functions_reporting.php:3623
+#: ../../include/functions_reporting.php:3631
 #, php-format
 msgid "Modules over %s"
 msgstr "Modules supérieurs à %s"
 
-#: ../../include/functions_reporting.php:3628
+#: ../../include/functions_reporting.php:3636
 #, php-format
 msgid "Exception - Equal to %s"
 msgstr "Exception - Égal à %s"
 
-#: ../../include/functions_reporting.php:3631
+#: ../../include/functions_reporting.php:3639
 #, php-format
 msgid "Equal to %s"
 msgstr "Égal à %s"
 
-#: ../../include/functions_reporting.php:3636
+#: ../../include/functions_reporting.php:3644
 #, php-format
 msgid "Exception - Not equal to %s"
 msgstr "Exception - Pas égal à %s"
 
-#: ../../include/functions_reporting.php:3639
+#: ../../include/functions_reporting.php:3647
 #, php-format
 msgid "Not equal to %s"
 msgstr "Pas égal à %s"
 
-#: ../../include/functions_reporting.php:3643
+#: ../../include/functions_reporting.php:3651
 msgid "Exception - Modules at normal status"
 msgstr "Exception - Modules en état normal"
 
-#: ../../include/functions_reporting.php:3644
+#: ../../include/functions_reporting.php:3652
 msgid "Modules at normal status"
 msgstr "Modules en état normal"
 
-#: ../../include/functions_reporting.php:3648
+#: ../../include/functions_reporting.php:3656
 msgid "Exception - Modules at critical or warning status"
 msgstr "Exception - Modules en état critique ou d'alerte"
 
-#: ../../include/functions_reporting.php:3649
+#: ../../include/functions_reporting.php:3657
 msgid "Modules at critical or warning status"
 msgstr "Modules en état critique ou d'alerte"
 
-#: ../../include/functions_reporting.php:3929
+#: ../../include/functions_reporting.php:3937
 msgid "There are no Modules under those conditions."
 msgstr "Aucun module sous ces conditions"
 
-#: ../../include/functions_reporting.php:3933
+#: ../../include/functions_reporting.php:3941
 #, php-format
 msgid "There are no Modules over or equal to %s."
 msgstr "Aucun module supérieur ou égal à %s"
 
-#: ../../include/functions_reporting.php:3937
+#: ../../include/functions_reporting.php:3945
 #, php-format
 msgid "There are no Modules less or equal to %s."
 msgstr "Aucun module inférieur ou égal à %s"
 
-#: ../../include/functions_reporting.php:3941
+#: ../../include/functions_reporting.php:3949
 #, php-format
 msgid "There are no Modules less %s."
 msgstr "Aucun module inférieur à %s"
 
-#: ../../include/functions_reporting.php:3945
+#: ../../include/functions_reporting.php:3953
 #, php-format
 msgid "There are no Modules over %s."
 msgstr "Aucun module supérieur à %s"
 
-#: ../../include/functions_reporting.php:3949
+#: ../../include/functions_reporting.php:3957
 #, php-format
 msgid "There are no Modules equal to %s"
 msgstr "Aucun module égal à %s"
 
-#: ../../include/functions_reporting.php:3953
+#: ../../include/functions_reporting.php:3961
 #, php-format
 msgid "There are no Modules not equal to %s"
 msgstr "Aucun module pas égal à %s"
 
-#: ../../include/functions_reporting.php:3957
+#: ../../include/functions_reporting.php:3965
 msgid "There are no Modules normal status"
 msgstr "Aucun module en état normal"
 
-#: ../../include/functions_reporting.php:3961
+#: ../../include/functions_reporting.php:3969
 msgid "There are no Modules at critial or warning status"
 msgstr "Aucun module en état critique ou d'alerte"
 
-#: ../../include/functions_reporting.php:4389
+#: ../../include/functions_reporting.php:4400
 msgid "Event Report Agent"
 msgstr "Agent de rapport d'événement"
 
-#: ../../include/functions_reporting.php:4808
+#: ../../include/functions_reporting.php:4819
 msgid "Database Serialized"
 msgstr "Base de données sérialisée"
 
-#: ../../include/functions_reporting.php:5004
+#: ../../include/functions_reporting.php:5015
 msgid "Last Value"
 msgstr "Dernière valeur"
 
-#: ../../include/functions_reporting.php:5054
-#: ../../include/functions_reporting.php:5097
+#: ../../include/functions_reporting.php:5065
+#: ../../include/functions_reporting.php:5108
 msgid "No data to display within the selected interval"
 msgstr "Aucune donnée à afficher dans l'intervalle sélectionné"
 
-#: ../../include/functions_reporting.php:5328
+#: ../../include/functions_reporting.php:5339
 msgid "Network interfaces report"
 msgstr "Rapport des interfaces du réseau"
 
-#: ../../include/functions_reporting.php:5422
+#: ../../include/functions_reporting.php:5433
 msgid "Custom render report"
 msgstr "Rapport de rendu personnalisé"
 
-#: ../../include/functions_reporting.php:5462
-#: ../../include/functions_reporting.php:5488
+#: ../../include/functions_reporting.php:5473
+#: ../../include/functions_reporting.php:5499
 msgid ""
 "This query is insecure, it could apply unwanted modiffications on the schema"
 msgstr ""
 "Cette requête n’est pas sécurisée, elle peut appliquer des modifications "
 "indésirables sur le schéma"
 
-#: ../../include/functions_reporting.php:5667
+#: ../../include/functions_reporting.php:5678
 msgid "The group has no agents or none of the agents has any network interface"
 msgstr "Le groupe n'a pas d'agents ou aucun agent a une interface de réseau"
 
-#: ../../include/functions_reporting.php:5692
+#: ../../include/functions_reporting.php:5703
 msgid "bytes/s"
 msgstr "octets/s"
 
-#: ../../include/functions_reporting.php:6359
+#: ../../include/functions_reporting.php:6370
 msgid "SQL Graph Vertical Bars"
 msgstr "Barres verticales du graphique SQL"
 
-#: ../../include/functions_reporting.php:6363
+#: ../../include/functions_reporting.php:6374
 msgid "SQL Graph Horizontal Bars"
 msgstr "Barres horizontales du graphique SQL"
 
-#: ../../include/functions_reporting.php:6367
+#: ../../include/functions_reporting.php:6378
 msgid "SQL Graph Pie"
 msgstr "Diagramme circulaire SQL"
 
-#: ../../include/functions_reporting.php:6594
+#: ../../include/functions_reporting.php:6605
 msgid "Netflow Area"
 msgstr "Zone Netflow"
 
-#: ../../include/functions_reporting.php:6598
+#: ../../include/functions_reporting.php:6609
 msgid "Netflow Summary"
 msgstr "Résumé Netflow"
 
-#: ../../include/functions_reporting.php:6602
+#: ../../include/functions_reporting.php:6613
 msgid "Netflow Data"
 msgstr "Données Netflow"
 
-#: ../../include/functions_reporting.php:6610
+#: ../../include/functions_reporting.php:6621
 msgid "Unknown report"
 msgstr "Rapport inconnu"
 
-#: ../../include/functions_reporting.php:6704
+#: ../../include/functions_reporting.php:6715
 msgid "Prediction Date"
 msgstr "Date de prédiction"
 
-#: ../../include/functions_reporting.php:7714
+#: ../../include/functions_reporting.php:7768
 msgid ""
-"Illegal query: Due security restrictions, there are some tokens or words you "
-"cannot use: *, delete, drop, alter, modify, password, pass, insert or update."
+"Illegal query: Due to security restrictions, there are some tokens or words "
+"you cannot use: *, delete, drop, alter, modify, password, pass, insert or "
+"update."
 msgstr ""
-"Requête illégale : pour des raisons de sécurité, certains tokens ou mots ne "
+"Requête non valide : pour des raisons de sécurité, certains tokens ou mots ne "
 "peuvent pas être employés : *, supprimer, déposer, altérer, modifier, mot de "
 "passe, passe, introduire ou mettre à jour."
 
-#: ../../include/functions_reporting.php:9127
-#: ../../include/functions_reporting.php:9845
+#: ../../include/functions_reporting.php:9181
+#: ../../include/functions_reporting.php:9899
 msgid "No Address"
 msgstr "Aucune adresse"
 
-#: ../../include/functions_reporting.php:10144
+#: ../../include/functions_reporting.php:10198
 msgid ""
 "The monitor have no data in this range of dates or monitor type is not numeric"
 msgstr ""
 "Le moniteur ne dispose pas de données dans cette plage de dates ou le type de "
 "moniteur n'est pas numérique."
 
-#: ../../include/functions_reporting.php:10162
+#: ../../include/functions_reporting.php:10216
 msgid "The monitor type is not numeric"
 msgstr "Le type de moniteur n'est pas numérique."
 
-#: ../../include/functions_reporting.php:10588
+#: ../../include/functions_reporting.php:10642
 msgid "Maximum"
 msgstr "Maximum"
 
-#: ../../include/functions_reporting.php:10666
+#: ../../include/functions_reporting.php:10720
 msgid "Automatic combined graph"
 msgstr "Graphique automatique combiné"
 
-#: ../../include/functions_reporting.php:12088
-#: ../../include/functions_reporting.php:12112
-#: ../../include/functions_reporting.php:12151
+#: ../../include/functions_reporting.php:12142
+#: ../../include/functions_reporting.php:12166
+#: ../../include/functions_reporting.php:12205
 msgid "Server health"
 msgstr "État du serveur"
 
-#: ../../include/functions_reporting.php:12088
+#: ../../include/functions_reporting.php:12142
 #, php-format
 msgid "%d Downed servers"
 msgstr "%d serveurs hors service"
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12116
-#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12170
+#: ../../include/functions_reporting.php:12211
 msgid "Monitor health"
 msgstr "État du moniteur"
 
-#: ../../include/functions_reporting.php:12093
+#: ../../include/functions_reporting.php:12147
 #, php-format
 msgid "%d Not Normal monitors"
 msgstr "%d Moniteurs anormaux"
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12117
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12171
 msgid "of monitors up"
 msgstr "de moniteurs actifs"
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12120
-#: ../../include/functions_reporting.php:12163
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12174
+#: ../../include/functions_reporting.php:12217
 msgid "Module sanity"
 msgstr "État des modules"
 
-#: ../../include/functions_reporting.php:12098
+#: ../../include/functions_reporting.php:12152
 #, php-format
 msgid "%d Not inited monitors"
 msgstr "%d moniteurs non initialisés"
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12121
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12175
 msgid "of total modules inited"
 msgstr "du total de modules initialisés"
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:13275
-#: ../../include/functions_reporting.php:13285
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:13329
+#: ../../include/functions_reporting.php:13339
 #, php-format
 msgid "%d Fired alerts"
 msgstr "%d alertes déclenchées"
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12125
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12179
 msgid "of defined alerts not fired"
 msgstr "d'alertes définies non déclenchées"
 
-#: ../../include/functions_reporting.php:12257
+#: ../../include/functions_reporting.php:12311
 #: ../../include/functions_groups.php:2758
 msgid "Defined and fired alerts"
 msgstr "Alertes définies et déclenchées"
 
-#: ../../include/functions_reporting.php:12436
+#: ../../include/functions_reporting.php:12490
 msgid "Defined users"
 msgstr "Utilisateurs définis"
 
-#: ../../include/functions_reporting.php:13132
+#: ../../include/functions_reporting.php:13186
 msgid "Agent without data"
 msgstr "Agent sans données"
 
-#: ../../include/functions_reporting.php:13271
+#: ../../include/functions_reporting.php:13325
 #, php-format
 msgid "%d Normal modules"
 msgstr "%d modules normaux"
 
-#: ../../include/functions_reporting.php:13272
+#: ../../include/functions_reporting.php:13326
 #, php-format
 msgid "%d Critical modules"
 msgstr "%d modules critiques"
 
-#: ../../include/functions_reporting.php:13273
+#: ../../include/functions_reporting.php:13327
 #, php-format
 msgid "%d Warning modules"
 msgstr "%d modules en état d'alerte"
 
-#: ../../include/functions_reporting.php:13274
+#: ../../include/functions_reporting.php:13328
 #, php-format
 msgid "%d Unknown modules"
 msgstr "%d modules inconnus"
 
-#: ../../include/functions_reporting.php:13279
+#: ../../include/functions_reporting.php:13333
 #, php-format
 msgid "%d Total agents"
 msgstr "%d agents au total"
 
-#: ../../include/functions_reporting.php:13280
+#: ../../include/functions_reporting.php:13334
 #, php-format
 msgid "%d Normal agents"
 msgstr "%d agents normaux"
 
-#: ../../include/functions_reporting.php:13281
+#: ../../include/functions_reporting.php:13335
 #, php-format
 msgid "%d Critical agents"
 msgstr "%d agents critiques"
 
-#: ../../include/functions_reporting.php:13282
+#: ../../include/functions_reporting.php:13336
 #, php-format
 msgid "%d Warning agents"
 msgstr "%d agents en état d'alerte"
 
-#: ../../include/functions_reporting.php:13283
+#: ../../include/functions_reporting.php:13337
 #, php-format
 msgid "%d Unknown agents"
 msgstr "%d agents inconnus"
 
-#: ../../include/functions_reporting.php:13284
+#: ../../include/functions_reporting.php:13338
 #, php-format
 msgid "%d not init agents"
 msgstr "%d agents non initialisés"
 
-#: ../../include/functions_reporting.php:14712
+#: ../../include/functions_reporting.php:14766
 msgid "Total running modules"
 msgstr "Nombre total de modules en fonctionnement"
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Ratio"
 msgstr "Ratio"
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Modules by second"
 msgstr "Modules par seconde"
 
-#: ../../include/functions_reporting.php:14727
+#: ../../include/functions_reporting.php:14781
 msgid "Local modules"
 msgstr "Modules locaux"
 
-#: ../../include/functions_reporting.php:14737
+#: ../../include/functions_reporting.php:14791
 msgid "Network modules"
 msgstr "Modules de réseau"
 
-#: ../../include/functions_reporting.php:14756
+#: ../../include/functions_reporting.php:14810
 msgid "Plugin modules"
 msgstr "Modules plugin"
 
-#: ../../include/functions_reporting.php:14768
+#: ../../include/functions_reporting.php:14822
 msgid "Prediction modules"
 msgstr "Modules de prédiction"
 
-#: ../../include/functions_reporting.php:14780
+#: ../../include/functions_reporting.php:14834
 msgid "WMI modules"
 msgstr "Modules WMI"
 
-#: ../../include/functions_reporting.php:14792
+#: ../../include/functions_reporting.php:14846
 msgid "Web modules"
 msgstr "Modules Web"
 
-#: ../../include/functions_reporting.php:14830
+#: ../../include/functions_reporting.php:14890
 #: ../../include/lib/Dashboard/Widgets/tactical.php:287
 msgid "Server performance"
 msgstr "Performance du serveur"
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Start condition"
 msgstr "Condition de démarrage"
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Stop condition"
 msgstr "Condition d’arrêt"
 
-#: ../../include/functions_reporting.php:14953
+#: ../../include/functions_reporting.php:15016
 msgid "Weekly:"
 msgstr "Hebdomadaire :"
 
-#: ../../include/functions_reporting.php:14995
+#: ../../include/functions_reporting.php:15058
 msgid "Monthly:"
 msgstr "Mensuel :"
 
-#: ../../include/functions_reporting.php:15546
+#: ../../include/functions_reporting.php:15609
 msgid "Module Histogram Graph"
 msgstr "Graphique de registres du module"
 
-#: ../../include/functions_reporting.php:15913
+#: ../../include/functions_reporting.php:15976
 msgid "Attached to this email there's a PDF file of the"
 msgstr "Ce courriel contient une pièce jointe en format PDF du"
 
-#: ../../include/functions_reporting.php:15914
+#: ../../include/functions_reporting.php:15977
 msgid "report"
 msgstr "rapport"
 
@@ -51225,24 +52276,24 @@ msgid "Something gone wrong creating directory"
 msgstr "Une erreur s'est produite lors de la création du répertoire"
 
 #: ../../include/functions_filemanager.php:553
-#: ../../include/functions_filemanager.php:838
+#: ../../include/functions_filemanager.php:849
 msgid "Create a Directory"
 msgstr "Créer un répertoire"
 
 #: ../../include/functions_filemanager.php:559
-#: ../../include/functions_filemanager.php:850
-#: ../../include/functions_filemanager.php:853
+#: ../../include/functions_filemanager.php:861
+#: ../../include/functions_filemanager.php:864
 msgid "Create File"
 msgstr "Créer un fichier"
 
 #: ../../include/functions_filemanager.php:564
-#: ../../include/functions_filemanager.php:864
-#: ../../include/functions_filemanager.php:867
+#: ../../include/functions_filemanager.php:875
+#: ../../include/functions_filemanager.php:878
 msgid "Upload Files"
 msgstr "Télécharger des fichiers"
 
 #: ../../include/functions_filemanager.php:598
-#: ../../include/functions_filemanager.php:808
+#: ../../include/functions_filemanager.php:819
 msgid "Real path"
 msgstr "Chemin réel"
 
@@ -51276,33 +52327,33 @@ msgstr "Ce fichier peut être exécuté par n'importe quel utilisateur"
 msgid "Make sure it can't perform dangerous tasks"
 msgstr "Assurez-vous qu'il ne peut pas effectuer des tâches dangereuses."
 
-#: ../../include/functions_filemanager.php:819
+#: ../../include/functions_filemanager.php:830
 msgid "No files or directories to show."
 msgstr "Aucun fichier ou répertoire à afficher."
 
-#: ../../include/functions_filemanager.php:835
-#: ../../include/functions_filemanager.php:961
+#: ../../include/functions_filemanager.php:846
+#: ../../include/functions_filemanager.php:984
 msgid "Create directory"
 msgstr "Créer un répertoire"
 
-#: ../../include/functions_filemanager.php:900
+#: ../../include/functions_filemanager.php:911
 msgid "The zip upload in this dir, easy to upload multiple files."
 msgstr ""
 "Téléversez le zip à ce répertoire, utile pour téléverser plusieurs fichiers."
 
-#: ../../include/functions_filemanager.php:902
+#: ../../include/functions_filemanager.php:921
 msgid "Decompress"
 msgstr "Décompresser"
 
-#: ../../include/functions_filemanager.php:976
+#: ../../include/functions_filemanager.php:999
 msgid "Create file"
 msgstr "Créer un fichier"
 
-#: ../../include/functions_filemanager.php:990
+#: ../../include/functions_filemanager.php:1013
 msgid "Upload file/s"
 msgstr "Téléverser fichier(s)"
 
-#: ../../include/functions_filemanager.php:1021
+#: ../../include/functions_filemanager.php:1044
 msgid "The directory is read-only"
 msgstr "Ce répertoire est seulement accessible en lecture."
 
@@ -51323,7 +52374,7 @@ msgstr "Erreur lors de la création ou de la mise à jour du tableau de bord"
 msgid "Icon image dashboard"
 msgstr "Tableau de bord des images d'icônes"
 
-#: ../../include/lib/Dashboard/Widget.php:469
+#: ../../include/lib/Dashboard/Widget.php:474
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:263
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:347
 #: ../../include/lib/Dashboard/Widgets/reports.php:336
@@ -51331,18 +52382,18 @@ msgstr "Tableau de bord des images d'icônes"
 msgid "Failed to connect to node %d"
 msgstr "Échec de la connexion au nœud %d"
 
-#: ../../include/lib/Dashboard/Widget.php:484
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:634
+#: ../../include/lib/Dashboard/Widget.php:489
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:701
 msgid "Please configure this widget before usage"
 msgstr "Veuillez configurer le widget avant de l'utiliser"
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Widget cannot be loaded"
 msgstr "Le widget ne peut pas être chargé"
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
 msgid "Please, configure the widget again to recover it"
 msgstr "Veuillez le reconfigurer encore une fois"
@@ -51357,7 +52408,7 @@ msgid "Not agents in this group"
 msgstr "Aucun agent dans ce groupe"
 
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:158
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:646
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:659
 msgid "Groups status"
 msgstr "États des groupes"
 
@@ -51365,19 +52416,19 @@ msgstr "États des groupes"
 msgid "Alert Fired"
 msgstr "Alerte déclenchée"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:546
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:559
 msgid "Modules in normal status"
 msgstr "Modules en état normal"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:562
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:575
 msgid "Modules in warning status"
 msgstr "Modules en état d'alerte"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:579
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:592
 msgid "Modules in critical status"
 msgstr "Modules en état critique"
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:625
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:638
 msgid "No modules in selected groups"
 msgstr "Aucun module dans les groupes sélectionnés"
 
@@ -51387,7 +52438,7 @@ msgid "Heatmap"
 msgstr "Carte de chaleur"
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:176
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:561
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:563
 msgid "SLA percentage"
 msgstr "Pourcentage SLA"
 
@@ -51418,8 +52469,8 @@ msgstr "Sinon, la mise en page est verticale"
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:471
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:482
-#: ../../include/lib/Dashboard/Widgets/events_list.php:528
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:659
+#: ../../include/lib/Dashboard/Widgets/events_list.php:569
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:726
 msgid "You don't have access"
 msgstr "Vous n'avez pas accès."
 
@@ -51428,29 +52479,29 @@ msgstr "Vous n'avez pas accès."
 msgid "Panel with a message"
 msgstr "Panneau avec un message"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:172
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:633
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:175
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:636
 msgid "Block histogram"
 msgstr "Histogramme de bloc"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:266
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:333
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:269
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:336
 msgid "Font color"
 msgstr "Couleur de la police"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:280
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:283
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:361
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:464
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:443
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:467
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:451
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:256
 msgid "Agent / module"
 msgstr "Agent / module"
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:457
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:460
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:552
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:466
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:699
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:408
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:489
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:702
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:410
 msgid "Not found modules"
 msgstr "Modules introuvables"
 
@@ -51471,6 +52522,31 @@ msgstr "L'utilisateur n'a pas accès en lecture aux agents."
 msgid "Services view"
 msgstr "Vue des Services"
 
+#: ../../include/lib/Dashboard/Widgets/netflow.php:211
+msgid "Usage map"
+msgstr "Carte d’utilisation"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:213
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:494
+msgid "Type graph"
+msgstr "Type de graphique"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:229
+#: ../../operation/netflow/nf_live_view.php:581
+msgid "Aggregated by"
+msgstr "Ajouté par"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:240
+#: ../../operation/network/network_report.php:250
+#: ../../operation/network/network_usage_map.php:298
+msgid "Data to show"
+msgstr "Données à afficher"
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:261
+#: ../../operation/netflow/nf_live_view.php:598
+msgid "Max values"
+msgstr "Valeurs maximales"
+
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:158
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:409
 msgid "General visual maps report"
@@ -51565,14 +52641,14 @@ msgid "Thanks for using %s."
 msgstr "Merci d'utiliser %s."
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:174
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:199
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:202
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:172
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:545
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:547
 msgid "Color tabs modules"
 msgstr "Couleur des onglets des modules"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:289
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:345
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:348
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:285
 msgid "Format Data"
 msgstr "Mettre en forme les données"
@@ -51582,13 +52658,13 @@ msgid "Periodicity"
 msgstr "Périodicité"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:346
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:292
-#: ../../include/lib/Dashboard/Widgets/events_list.php:370
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
+#: ../../include/lib/Dashboard/Widgets/events_list.php:381
 msgid "Limit"
 msgstr "Limite"
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:462
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:613
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:616
 #, php-format
 msgid ""
 "The maximum number of modules to display is %d, please reconfigure the widget."
@@ -51600,24 +52676,32 @@ msgstr ""
 msgid "Data Matrix"
 msgstr "Matrice de données"
 
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
 msgid "Search filter by Module name field content"
 msgstr "Filtre de recherche par contenu nom de module contenu de champ"
 
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Disabled modules"
+msgstr "Modules désactivés"
+
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Include disabled modules"
+msgstr "Inclure les modules désactivés"
+
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:158
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:337
 msgid "Global health info"
 msgstr "Information générale de santé"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:362
 msgid "Values"
 msgstr "Valeurs"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:386
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:389
 msgid "Manual thresholds"
 msgstr "Seuils manuels"
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1027
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1030
 msgid "Grouped meter graphs"
 msgstr "Graphiques de compteurs groupés"
 
@@ -51663,73 +52747,85 @@ msgid "Not alert fired"
 msgstr "Pas d'alerte déclenchée"
 
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:399
-#: ../../include/lib/Dashboard/Widgets/events_list.php:521
+#: ../../include/lib/Dashboard/Widgets/events_list.php:562
 msgid "You must select some group"
 msgstr "Sélectionnez un groupe"
 
 #: ../../include/lib/Dashboard/Widgets/events_list.php:175
-#: ../../include/lib/Dashboard/Widgets/events_list.php:722
+#: ../../include/lib/Dashboard/Widgets/events_list.php:772
 msgid "List of latest events"
 msgstr "Liste des derniers événements"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:305
+#: ../../include/lib/Dashboard/Widgets/events_list.php:316
 msgid "Custom filters"
 msgstr "Filtres personnalisés"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:383
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:299
-#: ../../include/functions_events.php:3266
-#: ../../include/functions_events.php:3272
-#: ../../include/functions_events.php:3294
+#: ../../include/lib/Dashboard/Widgets/events_list.php:394
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
+#: ../../include/functions_events.php:3195
+#: ../../include/functions_events.php:3201
+#: ../../include/functions_events.php:3223
 msgid "All event"
 msgstr "Tous les événements"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:384
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
-#: ../../include/functions_events.php:3268
-#: ../../include/functions_events.php:3302
+#: ../../include/lib/Dashboard/Widgets/events_list.php:395
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/functions_events.php:3197
+#: ../../include/functions_events.php:3231
 msgid "Only validated"
 msgstr "Seulement les événements validés"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:385
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/lib/Dashboard/Widgets/events_list.php:396
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:302
 msgid "Only pending"
 msgstr "Seulement ceux en attente"
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:499
+msgid "Columns"
+msgstr "Colonnes"
+
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Please, event filter has been removed."
 msgstr "Veuillez noter que le filtre d’événements a été supprimé."
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:420
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:428
 msgid "Color chart"
 msgstr "Couleur de la table"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:431
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:439
 msgid "Show label"
 msgstr "Afficher l’étiquette"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:458
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:466
 msgid "Label size in px"
 msgstr "Taille de l'étiquette en px"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:470
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:478
 msgid "Color label"
 msgstr "Couleur de l’étiquette"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:490
+msgid "Wire"
+msgstr "Câble"
+
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:505
 msgid "Show Value"
 msgstr "Afficher la valeur"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:501
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:525
 msgid "Value size in px"
 msgstr "Valeur de la taille en px"
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:513
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:537
 msgid "Color value"
 msgstr "Valeur de la couleur"
 
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:172
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:626
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:548
+msgid "Graph line size"
+msgstr "Taille de ligne des graphiques"
+
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:173
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:627
 msgid "Event cardboard"
 msgstr "Carte d’événement"
 
@@ -51767,7 +52863,7 @@ msgid "Please, configure this widget before use"
 msgstr "Veuillez configurer ce widget avant de l'utiliser."
 
 #: ../../include/lib/Dashboard/Widgets/module_value.php:175
-#: ../../include/lib/Dashboard/Widgets/module_value.php:532
+#: ../../include/lib/Dashboard/Widgets/module_value.php:534
 msgid "Module value"
 msgstr "Valeur du module"
 
@@ -51777,7 +52873,7 @@ msgid "Agent WUX transaction"
 msgstr "Transaction d’agent WUX"
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:536
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:605
 msgid "Top N events by module"
 msgstr "Top N des événements par module"
 
@@ -51801,8 +52897,8 @@ msgstr "Position de la légende"
 msgid "Please select one or more groups."
 msgstr "Veuillez sélectionner un ou plusieurs groupes."
 
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:423
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:419
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:475
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:467
 msgid "There is not data to show."
 msgstr "Aucune donnée à afficher"
 
@@ -51864,7 +52960,7 @@ msgid "Missing Service id"
 msgstr "ID de service manquant"
 
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:173
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:779
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:855
 msgid "Agent/Module View"
 msgstr "Vue Agent/Module"
 
@@ -51898,28 +52994,36 @@ msgid "Agent module graph"
 msgstr "Graphique du module d'agent"
 
 #: ../../include/lib/Dashboard/Widgets/reports.php:166
-#: ../../include/lib/Dashboard/Widgets/reports.php:503
+#: ../../include/lib/Dashboard/Widgets/reports.php:512
 msgid "Custom report"
 msgstr "Rapport personnalisé"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:173
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:337
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:170
+msgid "Agent hive"
+msgstr "Ruche d’agent"
+
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:488
+msgid "Agents hive"
+msgstr "Ruche d'agents"
+
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:174
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:338
 msgid "OS quick report"
 msgstr "Rapport rapide sur le système d’exploitation"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
 msgid "total"
 msgstr "total"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
 msgid "normal"
 msgstr "normal"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
 msgid "critical"
 msgstr "critique"
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:289
 msgid "unknown"
 msgstr "inconnu"
 
@@ -51964,7 +53068,7 @@ msgid "Module Groups found"
 msgstr "Groupes de modules trouvés"
 
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:659
-#: ../../operation/tree.php:482 ../../operation/search_main.php:56
+#: ../../operation/tree.php:482 ../../operation/search_main.php:128
 msgid "Modules found"
 msgstr "Modules trouvés"
 
@@ -51984,11 +53088,11 @@ msgid "Not normal modules"
 msgstr "Modules anormales"
 
 #: ../../include/lib/Dashboard/Widgets/top_n.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n.php:540
+#: ../../include/lib/Dashboard/Widgets/top_n.php:633
 msgid "Top N of agent modules"
 msgstr "Top N des modules d'agent"
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:222
+#: ../../include/lib/Dashboard/Widgets/top_n.php:241
 msgid ""
 "Case insensitive regular expression or string for module name. For example: ."
 "*usage.* will match: cpu_usage, vram usage."
@@ -51996,7 +53100,11 @@ msgstr ""
 "Expression régulière ou chaîne insensible à la casse pour le nom du module. "
 "Par exemple : .*usage.* correspondra à : cpu_usage, vram usage."
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:456
+#: ../../include/lib/Dashboard/Widgets/top_n.php:318
+msgid "Agent & module"
+msgstr "Agent et module"
+
+#: ../../include/lib/Dashboard/Widgets/top_n.php:496
 msgid "There are no agents/modules found matching filter set"
 msgstr "Aucun agent/module trouvé correspondant à l'ensemble de filtres"
 
@@ -52013,7 +53121,7 @@ msgid "Digital"
 msgstr "Numérique"
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:501
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:551
 msgid "Top N events by agent"
 msgstr "Top N des événements par agent"
 
@@ -52043,15 +53151,15 @@ msgstr "Erreur de forçage, cause : %s"
 msgid "Cluster successfully forced."
 msgstr "Grappe forcée correctement."
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:568
+#: ../../include/lib/ClusterViewer/ClusterManager.php:564
 msgid "Not set"
 msgstr "Non défini"
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/lib/ClusterViewer/ClusterManager.php:574
 msgid "Active-Active"
 msgstr "Active-Active"
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:580
+#: ../../include/lib/ClusterViewer/ClusterManager.php:576
 msgid "Active-Passive"
 msgstr "Active-Passive"
 
@@ -52213,89 +53321,93 @@ msgstr "Information OID"
 msgid "Create agent module"
 msgstr "Créer un module d'agent"
 
-#: ../../include/functions_snmp_browser.php:750
+#: ../../include/functions_snmp_browser.php:769
 msgid "Starting OID"
 msgstr "Initier OID"
 
-#: ../../include/functions_snmp_browser.php:805
+#: ../../include/functions_snmp_browser.php:824
 msgid "Server to execute"
 msgstr "Serveur pour exécuter la commande"
 
-#: ../../include/functions_snmp_browser.php:946
+#: ../../include/functions_snmp_browser.php:965
 msgid "SNMP v3 settings"
 msgstr "Paramètres SNMP v3"
 
-#: ../../include/functions_snmp_browser.php:1037
+#: ../../include/functions_snmp_browser.php:1056
 msgid "First match"
 msgstr "Première correspondance"
 
-#: ../../include/functions_snmp_browser.php:1050
+#: ../../include/functions_snmp_browser.php:1069
 msgid "Previous match"
 msgstr "Correspondance précédente"
 
-#: ../../include/functions_snmp_browser.php:1063
+#: ../../include/functions_snmp_browser.php:1082
 msgid "Next match"
 msgstr "Correspondance suivante"
 
-#: ../../include/functions_snmp_browser.php:1076
+#: ../../include/functions_snmp_browser.php:1095
 msgid "Last match"
 msgstr "Dernière correspondance"
 
-#: ../../include/functions_snmp_browser.php:1090
+#: ../../include/functions_snmp_browser.php:1109
 msgid "Expand the tree (can be slow)"
 msgstr "Élargir l'arborescence (ceci peut prendre du temps)"
 
-#: ../../include/functions_snmp_browser.php:1103
+#: ../../include/functions_snmp_browser.php:1122
 msgid "Collapse the tree"
 msgstr "Réduire l'arborescence"
 
-#: ../../include/functions_snmp_browser.php:1115
-#: ../../include/functions_snmp_browser.php:1178
+#: ../../include/functions_snmp_browser.php:1134
+#: ../../include/functions_snmp_browser.php:1205
 msgid "Search options"
 msgstr "Rechercher les options"
 
-#: ../../include/functions_snmp_browser.php:1168
+#: ../../include/functions_snmp_browser.php:1195
 msgid "SNMP v3 options"
 msgstr "Options SNMP v3"
 
-#: ../../include/functions_snmp_browser.php:1200
+#: ../../include/functions_snmp_browser.php:1227
 msgid "Search matches"
 msgstr "Rechercher concordances"
 
-#: ../../include/functions_snmp_browser.php:1216
+#: ../../include/functions_snmp_browser.php:1243
 msgid "Create agent modules"
 msgstr "Créer des modules d'agent"
 
-#: ../../include/functions_snmp_browser.php:1225
+#: ../../include/functions_snmp_browser.php:1252
 msgid "Create policy modules"
 msgstr "Créer des modules de politique"
 
-#: ../../include/functions_snmp_browser.php:1234
+#: ../../include/functions_snmp_browser.php:1261
 msgid "Create network components"
 msgstr "Créer des composants de réseau"
 
-#: ../../include/functions_snmp_browser.php:1665
+#: ../../include/functions_snmp_browser.php:1699
 msgid " available"
 msgstr " disponible"
 
-#: ../../include/functions_snmp_browser.php:1672
+#: ../../include/functions_snmp_browser.php:1706
 msgid " to apply"
 msgstr " À appliquer"
 
-#: ../../include/functions_snmp_browser.php:1677
-#: ../../operation/snmpconsole/snmp_browser.php:540
+#: ../../include/functions_snmp_browser.php:1711
+#: ../../operation/snmpconsole/snmp_browser.php:542
 msgid "Create new policy"
 msgstr "Créer une nouvelle politique"
 
-#: ../../include/functions_snmp_browser.php:1732
+#: ../../include/functions_snmp_browser.php:1766
 msgid "Undo"
 msgstr "Annuler"
 
+#: ../../include/functions_snmp_browser.php:1814
+msgid "Use agent IP"
+msgstr "Utiliser l’IP de l'agent"
+
 #: ../../include/chart_generator.php:122 ../../operation/agentes/stat_win.php:51
 #: ../../operation/agentes/stat_win.php:176
 #: ../../operation/agentes/realtime_win.php:51
 #: ../../operation/agentes/interface_traffic_graph_win.php:54
-#: ../../operation/inventory/inventory.php:371
+#: ../../operation/inventory/inventory.php:375
 msgid "There was a problem connecting with the node"
 msgstr "Problème de connexion avec le nœud"
 
@@ -52308,7 +53420,7 @@ msgid "Alert Templates"
 msgstr "Modèles d'alerte"
 
 #: ../../include/functions_groups.php:107
-#: ../../operation/agentes/pandora_networkmap.editor.php:429
+#: ../../operation/agentes/pandora_networkmap.editor.php:435
 #: ../../operation/agentes/pandora_networkmap.view.php:177
 msgid "Discovery task"
 msgstr "Tâche de découverte"
@@ -52335,7 +53447,7 @@ msgstr "Couches de carte GIS"
 
 #: ../../include/functions_groups.php:251
 #: ../../operation/agentes/networkmap.dinamic.php:150
-#: ../../operation/agentes/pandora_networkmap.view.php:2414
+#: ../../operation/agentes/pandora_networkmap.view.php:2419
 msgid "Network maps"
 msgstr "Cartes de réseau"
 
@@ -52359,223 +53471,231 @@ msgstr "Module de l'agent"
 msgid "Module custom id"
 msgstr "ID personnalisé du module"
 
-#: ../../include/functions_events.php:1790
+#: ../../include/functions_events.php:1792
 #, php-format
 msgid "Could not connect: %s"
 msgstr "Impossible de se connecter : %s"
 
-#: ../../include/functions_events.php:2510
+#: ../../include/functions_events.php:2439
 #: ../../operation/agentes/tactical.php:248
 msgid "Latest events"
 msgstr "Derniers événements"
 
-#: ../../include/functions_events.php:2915
+#: ../../include/functions_events.php:2844
 msgid "Going to unknown"
 msgstr "Changement à état inconnu"
 
-#: ../../include/functions_events.php:2923
+#: ../../include/functions_events.php:2852
 msgid "Alert manually validated"
 msgstr "Alerte validée manuellement"
 
-#: ../../include/functions_events.php:2927
+#: ../../include/functions_events.php:2856
 msgid "Going from critical to warning"
 msgstr "Changement de l'état critique à l'état d'alerte"
 
-#: ../../include/functions_events.php:2933
+#: ../../include/functions_events.php:2862
 msgid "Going up to critical state"
 msgstr "Passage à l'état critique"
 
-#: ../../include/functions_events.php:2939
+#: ../../include/functions_events.php:2868
 msgid "Going up to normal state"
 msgstr "Passage à l'état normal"
 
-#: ../../include/functions_events.php:2943
+#: ../../include/functions_events.php:2872
 msgid "Going down from normal to warning"
 msgstr "Passage de l'état normal à l'état d'alerte"
 
-#: ../../include/functions_events.php:2955
+#: ../../include/functions_events.php:2884
 msgid "Discovery server detected a new host"
 msgstr "Le serveur Discovery a détecté un nouvel hôte"
 
-#: ../../include/functions_events.php:2959
+#: ../../include/functions_events.php:2888
 msgid "New agent created"
 msgstr "Nouvel agent créé"
 
-#: ../../include/functions_events.php:2976
+#: ../../include/functions_events.php:2905
 msgid "Unknown type:"
 msgstr "Type inconnu :"
 
-#: ../../include/functions_events.php:3267
-#: ../../include/functions_events.php:3298
+#: ../../include/functions_events.php:3196
+#: ../../include/functions_events.php:3227
 msgid "Only new"
 msgstr "Uniquement les nouveaux"
 
-#: ../../include/functions_events.php:3269
-#: ../../include/functions_events.php:3306
+#: ../../include/functions_events.php:3198
+#: ../../include/functions_events.php:3235
 msgid "Only in process"
 msgstr "Uniquement ceux en cours"
 
-#: ../../include/functions_events.php:3270
-#: ../../include/functions_events.php:3310
+#: ../../include/functions_events.php:3199
+#: ../../include/functions_events.php:3239
 msgid "Only not validated"
 msgstr "Uniquement les non validés"
 
-#: ../../include/functions_events.php:3276
+#: ../../include/functions_events.php:3205
 msgid "Not Validated"
 msgstr "Non validés"
 
-#: ../../include/functions_events.php:3468
+#: ../../include/functions_events.php:3397
 msgid "Change owner"
 msgstr "Changer de propriétaire"
 
-#: ../../include/functions_events.php:3533
+#: ../../include/functions_events.php:3462
 msgid "Change status"
 msgstr "Modifier l'état"
 
-#: ../../include/functions_events.php:3630
-#: ../../include/functions_events.php:5366
+#: ../../include/functions_events.php:3559
+#: ../../include/functions_events.php:5274
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:330
 msgid "Add comment"
 msgstr "Ajouter un commentaire"
 
-#: ../../include/functions_events.php:3653
-#: ../../include/functions_events.php:3657 ../../operation/events/events.php:983
+#: ../../include/functions_events.php:3582
+#: ../../include/functions_events.php:3586 ../../operation/events/events.php:1085
 msgid "Delete event"
 msgstr "Supprimer l'événement"
 
-#: ../../include/functions_events.php:3680
+#: ../../include/functions_events.php:3609
 msgid "Custom responses"
 msgstr "Réponses personnalisées"
 
-#: ../../include/functions_events.php:4286
+#: ../../include/functions_events.php:4215
 msgid "Extended information"
 msgstr "Informations étendues"
 
-#: ../../include/functions_events.php:4317
+#: ../../include/functions_events.php:4246
 msgid "There was an error connecting to the node"
 msgstr "Erreur de connexion au nœud"
 
-#: ../../include/functions_events.php:4338
+#: ../../include/functions_events.php:4267
 msgid "Agent details"
 msgstr "Détails de l'agent"
 
-#: ../../include/functions_events.php:4352
+#: ../../include/functions_events.php:4281
 msgid "This agent belongs to metaconsole, is not possible display it"
 msgstr ""
 "Cet agent appartient à la Métaconsole, il n'est pas possible de l'afficher"
 
-#: ../../include/functions_events.php:4447
+#: ../../include/functions_events.php:4401
 msgid "View custom fields"
 msgstr "Afficher les champs personnalisés"
 
-#: ../../include/functions_events.php:4470
+#: ../../include/functions_events.php:4424
 msgid "Module details"
 msgstr "Détails du module"
 
-#: ../../include/functions_events.php:4486
+#: ../../include/functions_events.php:4440
 msgid "No assigned"
 msgstr "Non attribué"
 
-#: ../../include/functions_events.php:4567
-#: ../../include/functions_events.php:4576
+#: ../../include/functions_events.php:4521
+#: ../../include/functions_events.php:4530
 msgid "Go to data overview"
 msgstr "Accéder à l'aperçu de données"
 
-#: ../../include/functions_events.php:4693
+#: ../../include/functions_events.php:4647
 #, php-format
 msgid "Invalid custom data: %s"
 msgstr "Données personnalisées non valides : %s"
 
-#: ../../include/functions_events.php:4922
+#: ../../include/functions_events.php:4876
 msgid "First event"
 msgstr "Premier événement"
 
-#: ../../include/functions_events.php:4925
+#: ../../include/functions_events.php:4879
 msgid "Last event"
 msgstr "Dernier événement"
 
-#: ../../include/functions_events.php:5022
+#: ../../include/functions_events.php:4976
 msgid "Autovalidated"
 msgstr "Autovalidé"
 
-#: ../../include/functions_events.php:5098
+#: ../../include/functions_events.php:5056
 msgid "ID extra"
 msgstr "Identifiant supplémentaire"
 
-#: ../../include/functions_events.php:5215
+#: ../../include/functions_events.php:5168
 msgid "There are no comments"
 msgstr "Aucun commentaire"
 
-#: ../../include/functions_events.php:5279
+#: ../../include/functions_events.php:5184
 msgid "by"
 msgstr "par"
 
-#: ../../include/functions_events.php:5946
+#: ../../include/functions_events.php:5219
+msgid "24 hours"
+msgstr "24 heures"
+
+#: ../../include/functions_events.php:5220
+msgid "48 hours"
+msgstr "48 heures"
+
+#: ../../include/functions_events.php:5855
 #, php-format
 msgid "Event # %d"
 msgstr "Événement # %d"
 
-#: ../../include/functions_events.php:5949
+#: ../../include/functions_events.php:5858
 msgid "Executing command: "
 msgstr "Exécution de la commande : "
 
-#: ../../include/functions_planned_downtimes.php:578
+#: ../../include/functions_planned_downtimes.php:588
 msgid "Succesful stopped the Downtime"
 msgstr "Arrêt interrompu correctement"
 
-#: ../../include/functions_planned_downtimes.php:579
+#: ../../include/functions_planned_downtimes.php:589
 msgid "Unsuccesful stopped the Downtime"
 msgstr "Interruption d'arrêt échouée"
 
-#: ../../include/functions_planned_downtimes.php:734
+#: ../../include/functions_planned_downtimes.php:744
 #, php-format
 msgid "Enabled %s elements from the downtime"
 msgstr "Activer les éléments %s de l'arrêt"
 
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:803
 msgid "The downtime must be quiet, disable_agents or disable_agents_alerts"
 msgstr ""
 "Le temps d'arrêt doit être silencieux, disable_agents ou disable_agents_alerts"
 
-#: ../../include/functions_planned_downtimes.php:798
+#: ../../include/functions_planned_downtimes.php:808
 msgid "The execution must be once or periodically"
 msgstr "L'exécution doit être une fois ou périodiquement"
 
-#: ../../include/functions_planned_downtimes.php:803
+#: ../../include/functions_planned_downtimes.php:813
 msgid "The periodicity must be weekly or monthly"
 msgstr "La périodicité doit être hebdomadaire ou mensuelle"
 
-#: ../../include/functions_planned_downtimes.php:808
+#: ../../include/functions_planned_downtimes.php:818
 msgid "There is no user with such id"
 msgstr "Il n'y a pas d'utilisateur avec un tel ID"
 
-#: ../../include/functions_planned_downtimes.php:813
+#: ../../include/functions_planned_downtimes.php:823
 msgid "There is no group with such id"
 msgstr "Il n'y a pas de groupe avec un tel ID"
 
-#: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Date is wrong formatted"
 msgstr "La date est mal formatée"
 
-#: ../../include/functions_planned_downtimes.php:925
+#: ../../include/functions_planned_downtimes.php:935
 msgid "This scheduled downtime are executed now. Can't delete in this moment."
 msgstr ""
 "Ce temps d'arrêt programmé est exécuté maintenant. Impossible de supprimer "
 "pour le moment."
 
-#: ../../include/functions_planned_downtimes.php:932
+#: ../../include/functions_planned_downtimes.php:942
 msgid "Deleted this scheduled downtime successfully."
 msgstr "Ce temps d'arrêt planifié a été supprimé correctement."
 
-#: ../../include/functions_planned_downtimes.php:934
+#: ../../include/functions_planned_downtimes.php:944
 msgid "Problems for deleted this scheduled downtime."
 msgstr "Problèmes pour supprimer ce temps d'arrêt programmé."
 
-#: ../../include/functions_planned_downtimes.php:994
+#: ../../include/functions_planned_downtimes.php:1004
 msgid "Error adding agents to copied downtime"
 msgstr "Erreur lors de l’ajout d’agents aux temps d’arrêt copiés"
 
-#: ../../include/functions_planned_downtimes.php:1017
+#: ../../include/functions_planned_downtimes.php:1027
 msgid "Error adding module to copied downtime"
 msgstr "Erreur lors de l’ajout d’un module à un temps d’arrêt copié"
 
@@ -52587,10 +53707,6 @@ msgstr "Erreur de double authentification"
 msgid "saml error"
 msgstr "Erreur SAML"
 
-#: ../../index.php:714 ../../general/login_page.php:653
-msgid "User is blocked"
-msgstr "L’utilisateur est bloqué"
-
 #: ../../index.php:1004
 msgid "User doesn\\'t exist."
 msgstr "L'utilisateur n'existe pas"
@@ -52604,10 +53720,10 @@ msgstr "L'utilisateur peut seulement utiliser l'API."
 msgid "Metaconsole MR (%d) is different than this one (%d)"
 msgstr "La Métaconsole MR (%d) est différent de celui-ci (%d)"
 
-#: ../../operation/search_users.php:23 ../../operation/search_agents.php:30
-#: ../../operation/search_alerts.php:24 ../../operation/search_reports.php:25
-#: ../../operation/search_graphs.php:21 ../../operation/search_modules.php:23
-#: ../../operation/search_policies.php:22 ../../operation/search_maps.php:19
+#: ../../operation/search_users.php:23 ../../operation/search_alerts.php:24
+#: ../../operation/search_reports.php:25 ../../operation/search_graphs.php:21
+#: ../../operation/search_modules.php:23 ../../operation/search_policies.php:22
+#: ../../operation/search_maps.php:19
 msgid "Zero results found"
 msgstr "Zéro résultats trouvés"
 
@@ -52801,50 +53917,71 @@ msgstr ""
 msgid "Matches"
 msgstr "Concordances"
 
-#: ../../operation/visual_console/view.php:409
+#: ../../operation/visual_console/view.php:411
 msgid "Delete Item"
 msgstr "Supprimer l'élément"
 
-#: ../../operation/visual_console/view.php:415
+#: ../../operation/visual_console/view.php:417
 msgid "Copy Item"
 msgstr "Copier l'élément"
 
-#: ../../operation/visual_console/view.php:432
+#: ../../operation/visual_console/view.php:434
 msgid "Force remote checks"
 msgstr "Forcer les vérifications à distance"
 
-#: ../../operation/visual_console/view.php:790
+#: ../../operation/visual_console/view.php:469
+msgid "Grid"
+msgstr "Grille"
+
+#: ../../operation/visual_console/view.php:476
+#: ../../operation/visual_console/view.php:889
+msgid "Grid style"
+msgstr "Style de la grille"
+
+#: ../../operation/visual_console/view.php:494
+msgid "Grid size"
+msgstr "Taille de la grille"
+
+#: ../../operation/visual_console/view.php:880
+msgid "The size should be between 2 and 50"
+msgstr "La taille de la grille devrait varier entre 2 et 50"
+
+#: ../../operation/visual_console/view.php:925
+msgid "Grid style saved."
+msgstr "Style de la grille sauvegardé"
+
+#: ../../operation/visual_console/view.php:944
 msgid "Are you sure you wish to set the visual console in maintenance mode"
 msgstr ""
 "Êtes-vous sûr de vouloir mettre la console visuelle en mode maintenance ?"
 
-#: ../../operation/visual_console/view.php:793
-#: ../../operation/visual_console/view.php:800
+#: ../../operation/visual_console/view.php:947
+#: ../../operation/visual_console/view.php:954
 msgid "Are you sure you wish to disable maintenance mode"
 msgstr "Êtes-vous sûr de vouloir désactiver le mode maintenance ?"
 
-#: ../../operation/visual_console/view.php:796
+#: ../../operation/visual_console/view.php:950
 msgid "The visual console was set to maintenance mode"
 msgstr "La console visuelle a été réglée en mode maintenance"
 
-#: ../../operation/visual_console/view.php:798
+#: ../../operation/visual_console/view.php:952
 msgid "ago by user"
 msgstr "par l’utilisateur"
 
-#: ../../operation/visual_console/view.php:805
+#: ../../operation/visual_console/view.php:959
 msgid "Maintenance mode"
 msgstr "Mode maintenance"
 
-#: ../../operation/visual_console/view.php:866
+#: ../../operation/visual_console/view.php:1020
 msgid "Are you sure"
 msgstr "Êtes-vous certain"
 
 #: ../../operation/visual_console/legacy_public_view.php:168
-#: ../../operation/visual_console/public_view.php:156
+#: ../../operation/visual_console/public_view.php:158
 msgid "QR code of the page"
 msgstr "Code QR de la page"
 
-#: ../../operation/search_results.php:68
+#: ../../operation/search_results.php:69
 msgid "Global search"
 msgstr "Recherche globale"
 
@@ -52863,12 +54000,12 @@ msgid "Refresh time"
 msgstr "Heure de rafraîchissement"
 
 #: ../../operation/agentes/stat_win.php:278
-#: ../../operation/agentes/graphs.php:237
+#: ../../operation/agentes/graphs.php:238
 msgid "Show events"
 msgstr "Afficher les événements"
 
 #: ../../operation/agentes/stat_win.php:303
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/graphs.php:240
 msgid "Show alerts"
 msgstr "Afficher les alertes"
 
@@ -52881,7 +54018,7 @@ msgstr "Heure de début"
 #: ../../operation/agentes/stat_win.php:333
 #: ../../operation/agentes/stat_win.php:444
 #: ../../operation/agentes/interface_traffic_graph_win.php:231
-#: ../../operation/agentes/graphs.php:233
+#: ../../operation/agentes/graphs.php:234
 #: ../../operation/reporting/graph_viewer.php:346
 msgid "Time range"
 msgstr "Intervalle de temps"
@@ -52906,26 +54043,26 @@ msgstr "Afficher les séries de données MOY/MAX/MIN dans le graphique"
 msgid "Graph configuration menu"
 msgstr "Menu de configuration du graphique"
 
-#: ../../operation/agentes/alerts_status.php:346
+#: ../../operation/agentes/alerts_status.php:355
 msgid "No actions"
 msgstr "Aucune action"
 
-#: ../../operation/agentes/alerts_status.php:380
+#: ../../operation/agentes/alerts_status.php:389
 #: ../../operation/agentes/estado_monitores.php:575
 #: ../../operation/agentes/alerts_status.functions.php:223
 msgid "Free text for search (*):"
 msgstr "Texte libre pour la recherche (*):"
 
-#: ../../operation/agentes/alerts_status.php:381
+#: ../../operation/agentes/alerts_status.php:390
 #: ../../operation/agentes/alerts_status.functions.php:224
 msgid "Filter by module name, template name or action name"
 msgstr "Filtrer par nom de module, nom de modèle ou nom d'action"
 
-#: ../../operation/agentes/alerts_status.php:481
+#: ../../operation/agentes/alerts_status.php:501
 msgid "Full list of alerts"
 msgstr "Liste complète des alertes"
 
-#: ../../operation/agentes/alerts_status.php:577
+#: ../../operation/agentes/alerts_status.php:596
 msgid "You must select at least one alert."
 msgstr "Vous devez sélectionner au moins une alerte."
 
@@ -52982,32 +54119,32 @@ msgstr "Réviser dans la visionneuse de journaux"
 msgid "Log sources status"
 msgstr "État des sources de journal"
 
-#: ../../operation/agentes/estado_agente.php:237 ../../operation/menu.php:182
+#: ../../operation/agentes/estado_agente.php:255 ../../operation/menu.php:182
 msgid "Agent detail"
 msgstr "Détail de l'agent"
 
-#: ../../operation/agentes/estado_agente.php:265
+#: ../../operation/agentes/estado_agente.php:283
 msgid "Sucessfully deleted agent"
 msgstr "Agent supprimé correctement"
 
-#: ../../operation/agentes/estado_agente.php:266
+#: ../../operation/agentes/estado_agente.php:284
 msgid "There was an error message deleting the agent"
 msgstr "Message d'erreur lors de la suppression de l'agent"
 
-#: ../../operation/agentes/estado_agente.php:354
+#: ../../operation/agentes/estado_agente.php:372
 msgid "Search in custom fields"
 msgstr "Rechercher dans les champs personnalisés"
 
-#: ../../operation/agentes/estado_agente.php:467
+#: ../../operation/agentes/estado_agente.php:485
 #: ../../operation/agentes/status_monitor.php:1060
 msgid "Manage filter"
 msgstr "Gérer le filtre"
 
-#: ../../operation/agentes/estado_agente.php:1067
+#: ../../operation/agentes/estado_agente.php:1085
 msgid "L.S change"
 msgstr "Changement L.S"
 
-#: ../../operation/agentes/estado_agente.php:1247
+#: ../../operation/agentes/estado_agente.php:1265
 msgid "Agent events"
 msgstr "Evénements de l’agent"
 
@@ -53048,20 +54185,20 @@ msgstr "Connexion perdue et token d'autorisation expiré"
 msgid "Reload the page to request a new authorization token"
 msgstr "Rafraîchir la page pour demander un nouveau token d'autorisation"
 
-#: ../../operation/agentes/status_events.php:30
 #: ../../operation/agentes/status_events.php:31
+#: ../../operation/agentes/status_events.php:32
 msgid "Latest events for this agent"
 msgstr "Derniers événements pour cet agent"
 
 #: ../../operation/agentes/networkmap.dinamic.php:102
-#: ../../operation/agentes/pandora_networkmap.view.php:2348
+#: ../../operation/agentes/pandora_networkmap.view.php:2353
 #: ../../operation/snmpconsole/snmp_statistics.php:45
 #: ../../operation/snmpconsole/snmp_browser.php:56
 msgid "Normal screen"
 msgstr "Écran normal"
 
 #: ../../operation/agentes/networkmap.dinamic.php:126
-#: ../../operation/agentes/pandora_networkmap.view.php:2376
+#: ../../operation/agentes/pandora_networkmap.view.php:2381
 msgid "List of networkmap"
 msgstr "Liste de cartes de réseau"
 
@@ -53079,15 +54216,15 @@ msgstr "%s Graphique du module en temps réel"
 msgid "Realtime extension is not enabled."
 msgstr "L'extension en temps réel n'est pas activée."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:223
+#: ../../operation/agentes/pandora_networkmap.editor.php:229
 msgid "Network maps editor"
 msgstr "Éditeur de cartes réseau"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:279
+#: ../../operation/agentes/pandora_networkmap.editor.php:285
 msgid "Creating map..."
 msgstr "En créant la carte..."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:281
+#: ../../operation/agentes/pandora_networkmap.editor.php:287
 msgid ""
 "To create a network map that visually recreates link-level (L2) relationships, "
 "you must first discover these relationships with Discovery Server.  Network "
@@ -53097,7 +54234,7 @@ msgstr ""
 "lien (L2), vous devez d’abord découvrir ces relations avec Discovery Server.  "
 "Les cartes réseau ne reflètent que les relations qui ont déjà été découvertes."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:283
+#: ../../operation/agentes/pandora_networkmap.editor.php:289
 msgid ""
 "Discovery Server discovers relationships between interfaces (L2) through SNMP "
 "and relationships between hosts (L3) through route discovery."
@@ -53105,7 +54242,7 @@ msgstr ""
 "Le serveur Discovery découvre les relations entre les interfaces (L2) via SNMP "
 "et les relations entre les hôtes (L3) via la découverte des chemins."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:284
+#: ../../operation/agentes/pandora_networkmap.editor.php:290
 msgid ""
 "You can also create these relationships manually by editing nodes or re-"
 "passing a discovery task after adding new information (for example by adding "
@@ -53115,26 +54252,26 @@ msgstr ""
 "ou en repassant une tâche de découverte après avoir ajouté de nouvelles "
 "informations (par exemple, en ajoutant de nouvelles communautés SNMP)."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:285
+#: ../../operation/agentes/pandora_networkmap.editor.php:291
 msgid "See our documentation for more information."
 msgstr "Consultez notre documentation pour plus d’informations."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:381
+#: ../../operation/agentes/pandora_networkmap.editor.php:387
 #: ../../operation/agentes/pandora_networkmap.view.php:164
 msgid "Position X"
 msgstr "Position X"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:387
+#: ../../operation/agentes/pandora_networkmap.editor.php:393
 #: ../../operation/agentes/pandora_networkmap.view.php:166
 msgid "Position Y"
 msgstr "Position Y"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:393
+#: ../../operation/agentes/pandora_networkmap.editor.php:399
 #: ../../operation/agentes/pandora_networkmap.view.php:169
 msgid "Zoom scale"
 msgstr "Échelle de zoom"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:394
+#: ../../operation/agentes/pandora_networkmap.editor.php:400
 #: ../../operation/agentes/pandora_networkmap.view.php:171
 msgid ""
 "Introduce zoom level. 1 = Highest resolution. Figures may include decimals"
@@ -53142,32 +54279,32 @@ msgstr ""
 "Introduire le niveau de zoom. 1 = Résolution maximale. Les chiffres peuvent "
 "inclure des décimales."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:430
+#: ../../operation/agentes/pandora_networkmap.editor.php:436
 #: ../../operation/agentes/pandora_networkmap.view.php:178
 msgid "CIDR IP mask"
 msgstr "Masque IP du CIDR"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:446
+#: ../../operation/agentes/pandora_networkmap.editor.php:452
 msgid "Source group"
 msgstr "Groupe source"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:459
+#: ../../operation/agentes/pandora_networkmap.editor.php:465
 msgid "Source id group changed. All elements in networkmap will be lost."
 msgstr ""
 "Le groupe d'ID source a été modifié. Tous les éléments de la carte du réseau "
 "seront perdus."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:470
+#: ../../operation/agentes/pandora_networkmap.editor.php:476
 #: ../../operation/agentes/pandora_networkmap.view.php:260
 msgid "Don't show subgroups:"
 msgstr "Ne pas afficher les sous-groupes :"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:482
+#: ../../operation/agentes/pandora_networkmap.editor.php:488
 #: ../../operation/agentes/pandora_networkmap.view.php:217
 msgid "Source from recon task"
 msgstr "Source de la tâche de reconnaissance"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:496
+#: ../../operation/agentes/pandora_networkmap.editor.php:502
 #: ../../operation/agentes/pandora_networkmap.view.php:219
 msgid ""
 "It is setted any recon task, the nodes get from the recontask IP mask instead "
@@ -53177,27 +54314,27 @@ msgstr ""
 "reçoivent des données à partir du masque IP de la tâche de reconnaissance au "
 "lieu d'à partir du groupe."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:502
+#: ../../operation/agentes/pandora_networkmap.editor.php:508
 #: ../../operation/agentes/pandora_networkmap.view.php:239
 msgid "Source from CIDR IP mask"
 msgstr "Source du masque IP du CIDR"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:516
+#: ../../operation/agentes/pandora_networkmap.editor.php:522
 #: ../../operation/agentes/pandora_networkmap.view.php:294
 msgid "Method generation networkmap"
 msgstr "Méthode de génération de cartes de réseau"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:534
+#: ../../operation/agentes/pandora_networkmap.editor.php:540
 #: ../../operation/agentes/pandora_networkmap.view.php:310
 msgid "Separation between nodes. By default 0.25"
 msgstr "Séparation entre les nœuds. 0,25 par défaut"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:538
+#: ../../operation/agentes/pandora_networkmap.editor.php:544
 #: ../../operation/agentes/pandora_networkmap.view.php:312
 msgid "Rank separation"
 msgstr "Séparation de rangs"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:539
+#: ../../operation/agentes/pandora_networkmap.editor.php:545
 #: ../../operation/agentes/pandora_networkmap.view.php:313
 msgid ""
 "Only flat and radial. Separation between arrows. By default 0.5 in flat and "
@@ -53206,77 +54343,86 @@ msgstr ""
 "Uniquement plat et radial. Séparation entre flèches. 0,5 plat et 1,0 radial "
 "par défaut"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:543
+#: ../../operation/agentes/pandora_networkmap.editor.php:549
 #: ../../operation/agentes/pandora_networkmap.view.php:315
 msgid "Min nodes dist"
 msgstr "Distance minimale entre nœuds"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:544
+#: ../../operation/agentes/pandora_networkmap.editor.php:550
 #: ../../operation/agentes/pandora_networkmap.view.php:316
 msgid "Only circular. Minimum separation between all nodes. By default 1.0"
 msgstr ""
 "Uniquement circulaire. Séparation minimale entre tous les nœuds. 1,0 par "
 "défaut."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:548
+#: ../../operation/agentes/pandora_networkmap.editor.php:554
 #: ../../operation/agentes/pandora_networkmap.view.php:318
 msgid "Default ideal node separation"
 msgstr "Séparation idéale entre nœuds par défaut"
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:549
+#: ../../operation/agentes/pandora_networkmap.editor.php:555
 #: ../../operation/agentes/pandora_networkmap.view.php:319
 msgid "Only fdp. Default ideal node separation in the layout. By default 0.3"
 msgstr ""
 "Uniquement fdp. Séparation idéale entre nœuds par défaut. 0,3 par défaut."
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:744
+#: ../../operation/agentes/pandora_networkmap.editor.php:750
 msgid "Source id group changed. All elements in Networkmap will be lost"
 msgstr ""
 "Le groupe d'ID source a été modifié. Tous les éléments de Networkmap seront "
 "perdus"
 
 #: ../../operation/agentes/pandora_networkmap.php:139
-#: ../../operation/agentes/pandora_networkmap.php:377
+#: ../../operation/agentes/pandora_networkmap.php:388
 msgid "Succesfully created"
 msgstr "Créée correctement"
 
 #: ../../operation/agentes/pandora_networkmap.php:215
-#: ../../operation/agentes/pandora_networkmap.php:515
+#: ../../operation/agentes/pandora_networkmap.php:537
 msgid "Succesfully updated"
 msgstr "Mise à jour correctement"
 
-#: ../../operation/agentes/pandora_networkmap.php:540
+#: ../../operation/agentes/pandora_networkmap.php:268
+#: ../../operation/agentes/pandora_networkmap.php:488
+msgid "Another network map already exists with this name and group."
+msgstr "Un autre carte réseau existe déjà avec le même nom et groupe."
+
+#: ../../operation/agentes/pandora_networkmap.php:563
 msgid "Succesfully duplicate"
 msgstr "Dupliquée correctement"
 
-#: ../../operation/agentes/pandora_networkmap.php:563
+#: ../../operation/agentes/pandora_networkmap.php:586
 msgid "Succesfully deleted"
 msgstr "Supprimée correctement"
 
-#: ../../operation/agentes/pandora_networkmap.php:673
+#: ../../operation/agentes/pandora_networkmap.php:696
 msgid "List of network maps"
 msgstr "Liste des cartes du réseau"
 
-#: ../../operation/agentes/pandora_networkmap.php:788
+#: ../../operation/agentes/pandora_networkmap.php:811
 msgid "Empty map"
 msgstr "Carte vide"
 
-#: ../../operation/agentes/pandora_networkmap.php:792
+#: ../../operation/agentes/pandora_networkmap.php:815
 msgid "Pending to generate"
 msgstr "En attente de générer"
 
-#: ../../operation/agentes/pandora_networkmap.php:847
+#: ../../operation/agentes/pandora_networkmap.php:871
 msgid "There are no maps defined."
 msgstr "Aucune carte définie"
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create network map"
 msgstr "Créer une carte de réseau"
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create empty network map"
 msgstr "Créer une carte réseau vide"
 
+#: ../../operation/agentes/pandora_networkmap.php:900
+msgid "Are you sure you want to delete this network map?"
+msgstr "Etes-vous sûr de vouloir supprimer cette carte réseau ?"
+
 #: ../../operation/agentes/interface_traffic_graph_win.php:95
 #, php-format
 msgid "%s Interface Graph"
@@ -53302,51 +54448,51 @@ msgstr "Modules de réseau sans proc"
 msgid "Modules boolean"
 msgstr "Modules booléens"
 
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/graphs.php:240
 msgid "the combined graph does not show the alerts into this graph"
 msgstr "Le graphique combiné ne montre pas les alertes dans ce graphique"
 
-#: ../../operation/agentes/graphs.php:241
+#: ../../operation/agentes/graphs.php:242
 msgid "Show as one combined graph"
 msgstr "Afficher sous forme de graphique combiné"
 
-#: ../../operation/agentes/graphs.php:243
+#: ../../operation/agentes/graphs.php:244
 msgid "several graphs for each module"
 msgstr "Plusieurs graphiques pour chaque module"
 
-#: ../../operation/agentes/graphs.php:244
+#: ../../operation/agentes/graphs.php:245
 msgid "One combined graph"
 msgstr "Un graphique combiné"
 
-#: ../../operation/agentes/graphs.php:252 ../../operation/agentes/graphs.php:447
+#: ../../operation/agentes/graphs.php:253 ../../operation/agentes/graphs.php:452
 msgid "Area stack"
 msgstr "Graphique de zone empilée"
 
-#: ../../operation/agentes/graphs.php:254 ../../operation/agentes/graphs.php:455
+#: ../../operation/agentes/graphs.php:255 ../../operation/agentes/graphs.php:460
 msgid "Line stack"
 msgstr "Graphique de ligne empilée"
 
-#: ../../operation/agentes/graphs.php:282
+#: ../../operation/agentes/graphs.php:283
 msgid "Save as custom graph"
 msgstr "Enregistrer comme graphique personnalisé"
 
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Filter graphs"
 msgstr "Filtrer les graphiques"
 
-#: ../../operation/agentes/graphs.php:331
+#: ../../operation/agentes/graphs.php:336
 msgid "There was an error loading the graph"
 msgstr "Erreur de chargement du graphique"
 
-#: ../../operation/agentes/graphs.php:339 ../../operation/agentes/graphs.php:343
+#: ../../operation/agentes/graphs.php:344 ../../operation/agentes/graphs.php:348
 msgid "Name custom graph"
 msgstr "Nom du graphique personnalisé"
 
-#: ../../operation/agentes/graphs.php:389
+#: ../../operation/agentes/graphs.php:394
 msgid "Save custom graph"
 msgstr "Enregistrer le graphique personnalisé"
 
-#: ../../operation/agentes/graphs.php:410
+#: ../../operation/agentes/graphs.php:415
 msgid "Custom graph create from the tab graphs in the agent."
 msgstr ""
 "Graphique personnalisé créé à partir de la section des graphiques de l'agent"
@@ -53425,7 +54571,7 @@ msgid "Current data at %s"
 msgstr "Données actuelles chez %s"
 
 #: ../../operation/agentes/exportdata.php:49
-#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:699
+#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:722
 msgid "Export data"
 msgstr "Exporter les données"
 
@@ -53482,25 +54628,25 @@ msgstr ""
 "Si vous cochez cette option, les éléments qui ne répondent à aucune des "
 "exigences seront affichés"
 
-#: ../../operation/agentes/status_monitor.php:1543
+#: ../../operation/agentes/status_monitor.php:1546
 msgid "Data Type"
 msgstr "Type de données"
 
-#: ../../operation/agentes/status_monitor.php:1587
+#: ../../operation/agentes/status_monitor.php:1590
 msgid "W/C"
 msgstr "W/C"
 
-#: ../../operation/agentes/status_monitor.php:1673
+#: ../../operation/agentes/status_monitor.php:1678
 #: ../../operation/agentes/pandora_networkmap.view.php:1820
 msgid "(Adopt) "
 msgstr "(Adopter) "
 
-#: ../../operation/agentes/status_monitor.php:1681
+#: ../../operation/agentes/status_monitor.php:1686
 #: ../../operation/agentes/pandora_networkmap.view.php:1828
 msgid "(Unlinked) (Adopt) "
 msgstr "(Dissocié) (Adopter) "
 
-#: ../../operation/agentes/status_monitor.php:1684
+#: ../../operation/agentes/status_monitor.php:1689
 #: ../../operation/agentes/pandora_networkmap.view.php:1831
 msgid "(Unlinked) "
 msgstr "(Dissocié) "
@@ -53564,35 +54710,35 @@ msgid "Data: "
 msgstr "Données : "
 
 #: ../../operation/agentes/pandora_networkmap.view.php:1934
-#: ../../operation/agentes/estado_generalagente.php:830
+#: ../../operation/agentes/estado_generalagente.php:824
 msgid "Last contact: "
 msgstr "Dernier contact : "
 
-#: ../../operation/agentes/ver_agente.php:1250
+#: ../../operation/agentes/ver_agente.php:1268
 msgid "Sons"
 msgstr "Fils"
 
-#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1623
 msgid "Log Viewer"
 msgstr "Visionneur de journaux"
 
-#: ../../operation/agentes/ver_agente.php:1631
+#: ../../operation/agentes/ver_agente.php:1662
 msgid "Terminal"
 msgstr "Terminal"
 
-#: ../../operation/agentes/ver_agente.php:1653
+#: ../../operation/agentes/ver_agente.php:1684
 msgid "Processes"
 msgstr "Processus"
 
-#: ../../operation/agentes/ver_agente.php:1836
+#: ../../operation/agentes/ver_agente.php:1867
 msgid "Data View"
 msgstr "Vue des données"
 
-#: ../../operation/agentes/ver_agente.php:1906
+#: ../../operation/agentes/ver_agente.php:1937
 msgid "Network configuration"
 msgstr "Configuration réseau"
 
-#: ../../operation/agentes/ver_agente.php:1921
+#: ../../operation/agentes/ver_agente.php:1952
 msgid "Agent main view"
 msgstr "Vue principale de l’agent"
 
@@ -53617,15 +54763,19 @@ msgstr "Rafraîchir les données"
 msgid "Agent access rate (Last 24h)"
 msgstr "Taux d'accès des agents (dernières 24h)"
 
-#: ../../operation/agentes/estado_generalagente.php:714
-msgid "Active incident on this agent"
-msgstr "Incident actif sur cet agent"
-
-#: ../../operation/agentes/estado_generalagente.php:957
+#: ../../operation/agentes/estado_generalagente.php:951
 msgid "Agent data"
 msgstr "Données de l'agent"
 
-#: ../../operation/agentes/estado_generalagente.php:1018
+#: ../../operation/agentes/estado_generalagente.php:993
+msgid "Active issue on this agent"
+msgstr "Incident actif sur cet agent"
+
+#: ../../operation/agentes/estado_generalagente.php:994
+msgid "Agent incident main"
+msgstr "Incident de l'agent principale"
+
+#: ../../operation/agentes/estado_generalagente.php:1022
 msgid "Interface information (SNMP)"
 msgstr "Information de l'interface (SNMP)"
 
@@ -53702,12 +54852,12 @@ msgid "There are no messages."
 msgstr "Il n'y a pas de messages."
 
 #: ../../operation/messages/message_list.php:190
-#: ../../operation/messages/message_edit.php:364
+#: ../../operation/messages/message_edit.php:382
 msgid "Destination"
 msgstr "Destination"
 
 #: ../../operation/messages/message_list.php:192
-#: ../../operation/messages/message_edit.php:303
+#: ../../operation/messages/message_edit.php:321
 msgid "Sender"
 msgstr "Expéditeur"
 
@@ -53752,107 +54902,134 @@ msgstr "Supprimer la conversation"
 msgid "User or group must be selected."
 msgstr "L'utilisateur ou le groupe doit être sélectionné."
 
-#: ../../operation/messages/message_edit.php:249
+#: ../../operation/messages/message_edit.php:245
+msgid "Message successfully sent to users"
+msgstr "Message envoyé aux utilisateurs correctement"
+
+#: ../../operation/messages/message_edit.php:246
+msgid "Error sending message to users"
+msgstr "Erreur d’envoi du message aux utilisateurs"
+
+#: ../../operation/messages/message_edit.php:265
 #, php-format
 msgid "Message successfully sent to user %s"
 msgstr "Message envoyé à l'utilisateur %s correctement"
 
-#: ../../operation/messages/message_edit.php:250
+#: ../../operation/messages/message_edit.php:266
 #, php-format
 msgid "Error sending message to user %s"
 msgstr "Erreur, message non envoyé à l'utilisateur %s"
 
-#: ../../operation/messages/message_edit.php:334
+#: ../../operation/messages/message_edit.php:352
 msgid "Select user"
 msgstr "Sélectionner l'utilisateur"
 
-#: ../../operation/messages/message_edit.php:343
+#: ../../operation/messages/message_edit.php:361
 msgid "OR"
 msgstr "OU"
 
-#: ../../operation/messages/message_edit.php:354
+#: ../../operation/messages/message_edit.php:372
 msgid "Select group"
 msgstr "Choisir un groupe"
 
-#: ../../operation/messages/message_edit.php:423
+#: ../../operation/messages/message_edit.php:441
 msgid "Send message"
 msgstr "Envoyer le message"
 
-#: ../../operation/network/network_report.php:79
-#: ../../operation/network/network_usage_map.php:223
-msgid "Data to show"
-msgstr "Données à afficher"
+#: ../../operation/network/network_report.php:107
+#: ../../operation/network/network_usage_map.php:122
+#: ../../operation/netflow/nf_live_view.php:172
+msgid "Error creating filter"
+msgstr "Erreur de création du filtre"
 
-#: ../../operation/network/network_report.php:92
-msgid "Number of result to show"
-msgstr "Nombre de résultat à afficher"
+#: ../../operation/network/network_report.php:109
+#: ../../operation/network/network_usage_map.php:124
+#: ../../operation/netflow/nf_live_view.php:174
+msgid "Filter created successfully"
+msgstr "Filtre créé correctement"
 
-#: ../../operation/network/network_report.php:183
-#: ../../operation/network/network_usage_map.php:189
+#: ../../operation/network/network_report.php:125
+#: ../../operation/network/network_usage_map.php:140
+#: ../../operation/netflow/nf_live_view.php:193
+msgid "Filter updated successfully"
+msgstr "Filtre mis à jour correctement"
+
+#: ../../operation/network/network_report.php:126
+#: ../../operation/network/network_usage_map.php:141
+#: ../../operation/netflow/nf_live_view.php:194
+msgid "Error updating filter"
+msgstr "Erreur de mise à jour du filtre"
+
+#: ../../operation/network/network_report.php:216
+#: ../../operation/network/network_usage_map.php:264
 #: ../../operation/netflow/nf_live_view.php:556
 msgid "Defined period"
 msgstr "Période définie"
 
+#: ../../operation/network/network_report.php:228
+#: ../../operation/network/network_usage_map.php:276
+msgid "Results to show"
+msgstr "Résultats à afficher"
+
+#: ../../operation/network/network_report.php:273
+#: ../../operation/network/network_usage_map.php:320
+msgid "Load Filter"
+msgstr "Charger le filtre"
+
 #: ../../operation/network/network_report.php:274
-#: ../../operation/network/network_report.php:323
+#: ../../operation/network/network_usage_map.php:321
+#: ../../operation/netflow/nf_live_view.php:293
+msgid "Select a filter"
+msgstr "Sélectionner un filtre"
+
+#: ../../operation/network/network_report.php:317
+#: ../../operation/network/network_usage_map.php:153
+#: ../../operation/netflow/nf_live_view.php:660
+msgid "Save as new filter"
+msgstr "Enregistrer comme nouveau filtre"
+
+#: ../../operation/network/network_report.php:328
+#: ../../operation/network/network_usage_map.php:164
+#: ../../operation/netflow/nf_live_view.php:661
+msgid "Update current filter"
+msgstr "Mise à jour de ce filtre"
+
+#: ../../operation/network/network_report.php:406
+#: ../../operation/network/network_report.php:455
 msgid "Flows"
 msgstr "Flux"
 
-#: ../../operation/network/network_report.php:285
-#: ../../operation/network/network_report.php:325
+#: ../../operation/network/network_report.php:417
+#: ../../operation/network/network_report.php:457
 msgid "Packets"
 msgstr "Paquets"
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by port %s. Click here to remove the filter."
 msgstr "Filtré par port %s. Cliquez ici pour supprimer le filtre."
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by IP %s. Click here to remove the filter."
 msgstr "Filtré par IP %s. Cliquez ici pour supprimer le filtre."
 
-#: ../../operation/network/network_usage_map.php:39 ../../operation/menu.php:226
+#: ../../operation/network/network_usage_map.php:54 ../../operation/menu.php:226
 msgid "Network usage map"
 msgstr "Carte d’utilisation du réseau"
 
-#: ../../operation/network/network_usage_map.php:93
+#: ../../operation/network/network_usage_map.php:147
 msgid "Show netflow map"
 msgstr "Afficher la carte netflow"
 
-#: ../../operation/network/network_usage_map.php:201
-msgid "Results to show"
-msgstr "Résultats à afficher"
-
 #: ../../operation/netflow/nf_live_view.php:135
 msgid "Netflow live view"
 msgstr "Netflow en temps réel"
 
-#: ../../operation/netflow/nf_live_view.php:172
-msgid "Error creating filter"
-msgstr "Erreur de création du filtre"
-
-#: ../../operation/netflow/nf_live_view.php:174
-msgid "Filter created successfully"
-msgstr "Filtre créé correctement"
-
-#: ../../operation/netflow/nf_live_view.php:193
-msgid "Filter updated successfully"
-msgstr "Filtre mis à jour correctement"
-
-#: ../../operation/netflow/nf_live_view.php:194
-msgid "Error updating filter"
-msgstr "Erreur de mise à jour du filtre"
-
 #: ../../operation/netflow/nf_live_view.php:237
 msgid "Connection"
 msgstr "Connexion"
 
-#: ../../operation/netflow/nf_live_view.php:293
-msgid "Select a filter"
-msgstr "Sélectionner un filtre"
-
 #: ../../operation/netflow/nf_live_view.php:366
 msgid "IP address resolution"
 msgstr "Résolution de l'adresse IP"
@@ -53886,26 +55063,10 @@ msgstr "Résolution"
 msgid "The interval will be divided in chunks the length of the resolution."
 msgstr "L'intervalle sera divisé en morceaux de la longueur de la résolution."
 
-#: ../../operation/netflow/nf_live_view.php:581
-msgid "Aggregated by"
-msgstr "Ajouté par"
-
-#: ../../operation/netflow/nf_live_view.php:598
-msgid "Max values"
-msgstr "Valeurs maximales"
-
 #: ../../operation/netflow/nf_live_view.php:648
 msgid "Draw"
 msgstr "Dessiner"
 
-#: ../../operation/netflow/nf_live_view.php:660
-msgid "Save as new filter"
-msgstr "Enregistrer comme nouveau filtre"
-
-#: ../../operation/netflow/nf_live_view.php:661
-msgid "Update current filter"
-msgstr "Mise à jour de ce filtre"
-
 #: ../../operation/netflow/nf_live_view.php:691
 msgid "No filter selected"
 msgstr "Aucun filtre sélectionné"
@@ -53939,20 +55100,20 @@ msgstr "Déroutements reçus par la chaîne d'Enterprise"
 msgid "Trap Enterprise String"
 msgstr "Déroutement Enterprise de chaîne"
 
-#: ../../operation/snmpconsole/snmp_browser.php:79
+#: ../../operation/snmpconsole/snmp_browser.php:81
 msgid "SNMP Browser"
 msgstr "Explorateur SNMP"
 
-#: ../../operation/snmpconsole/snmp_browser.php:223
+#: ../../operation/snmpconsole/snmp_browser.php:225
 msgid "Adding modules in progress"
 msgstr "Ajout de modules en cours"
 
-#: ../../operation/snmpconsole/snmp_browser.php:551
+#: ../../operation/snmpconsole/snmp_browser.php:553
 msgid "Create policy"
 msgstr "Créer une politique"
 
-#: ../../operation/snmpconsole/snmp_browser.php:621
-#: ../../operation/snmpconsole/snmp_browser.php:697
+#: ../../operation/snmpconsole/snmp_browser.php:623
+#: ../../operation/snmpconsole/snmp_browser.php:699
 msgid "Are you sure you want add module?"
 msgstr "Êtes-vous sûr de vouloir ajouter un module ?"
 
@@ -53998,33 +55159,34 @@ msgstr "Liste des tableaux de bord"
 msgid "RSS"
 msgstr "RSS"
 
-#: ../../operation/menu.php:570 ../../operation/menu.php:583
-#: ../../operation/events/sound_events.php:62
-#: ../../operation/events/events.php:1586 ../../operation/events/events.php:1636
+#: ../../operation/menu.php:576 ../../operation/menu.php:589
+#: ../../operation/events/sound_events.php:68
+#: ../../operation/events/events.php:1737 ../../operation/events/events.php:1789
+#: ../../operation/events/events.php:2818
 msgid "Acoustic console"
 msgstr "Console sonore"
 
-#: ../../operation/menu.php:648
+#: ../../operation/menu.php:671
 msgid "Configure user notifications"
 msgstr "Configurer les notifications utilisateur"
 
-#: ../../operation/menu.php:668
+#: ../../operation/menu.php:691
 msgid "Integria IMS statistics"
 msgstr "Statistiques Integria IMS"
 
-#: ../../operation/menu.php:669
+#: ../../operation/menu.php:692
 msgid "Integria IMS ticket list"
 msgstr "Liste des tickets Integria IMS"
 
-#: ../../operation/menu.php:682
+#: ../../operation/menu.php:705
 msgid "Messages List"
 msgstr "Liste de messages"
 
-#: ../../operation/menu.php:683
+#: ../../operation/menu.php:706
 msgid "New message"
 msgstr "Nouveau message"
 
-#: ../../operation/menu.php:705
+#: ../../operation/menu.php:728
 msgid "Scheduled downtime"
 msgstr "Temps d'arrêt planifié"
 
@@ -54264,69 +55426,64 @@ msgstr "Mis à jour/Démarré"
 msgid "No tickets to show"
 msgstr "Aucun ticket à afficher"
 
-#: ../../operation/inventory/inventory.php:537
-#: ../../operation/inventory/inventory.php:572
+#: ../../operation/inventory/inventory.php:541
+#: ../../operation/inventory/inventory.php:576
 msgid "Basic info"
 msgstr "Infos de base"
 
-#: ../../operation/inventory/inventory.php:663
+#: ../../operation/inventory/inventory.php:667
 msgid "Order by agent"
 msgstr "Ordonner par agent"
 
-#: ../../operation/inventory/inventory.php:734
-msgid "You must select at least one filter."
-msgstr "Vous devez sélectionner au moins un filtre."
-
-#: ../../operation/inventory/inventory.php:814
-#: ../../operation/inventory/inventory.php:815
-#: ../../operation/inventory/inventory.php:925
-#: ../../operation/inventory/inventory.php:926
-#: ../../operation/inventory/inventory.php:1086
-#: ../../operation/inventory/inventory.php:1087
-#: ../../operation/inventory/inventory.php:1176
-#: ../../operation/inventory/inventory.php:1177
-#: ../../operation/inventory/inventory.php:1206
-#: ../../operation/inventory/inventory.php:1207
+#: ../../operation/inventory/inventory.php:818
+#: ../../operation/inventory/inventory.php:819
+#: ../../operation/inventory/inventory.php:933
+#: ../../operation/inventory/inventory.php:934
+#: ../../operation/inventory/inventory.php:1097
+#: ../../operation/inventory/inventory.php:1098
+#: ../../operation/inventory/inventory.php:1187
+#: ../../operation/inventory/inventory.php:1188
+#: ../../operation/inventory/inventory.php:1219
+#: ../../operation/inventory/inventory.php:1220
 msgid "No inventory found"
 msgstr "Aucun inventaire trouvé"
 
-#: ../../operation/inventory/inventory.php:1247
+#: ../../operation/inventory/inventory.php:1260
 msgid "Secondary IP"
 msgstr "IP secondaire"
 
-#: ../../operation/inventory/inventory.php:1256
+#: ../../operation/inventory/inventory.php:1269
 msgid "Values Custom Fields"
 msgstr "Valeurs des champs personnalisés"
 
-#: ../../operation/inventory/inventory.php:1278
-#: ../../operation/inventory/inventory.php:1279
+#: ../../operation/inventory/inventory.php:1291
+#: ../../operation/inventory/inventory.php:1292
 msgid "Agent info not found"
 msgstr "Informations sur l’agent introuvables"
 
-#: ../../operation/search_main.php:55 ../../operation/search_main.php:57
-#: ../../operation/search_main.php:65 ../../operation/search_main.php:67
-#: ../../operation/search_main.php:69 ../../operation/search_main.php:71
-#: ../../operation/search_main.php:74
+#: ../../operation/search_main.php:127 ../../operation/search_main.php:129
+#: ../../operation/search_main.php:137 ../../operation/search_main.php:139
+#: ../../operation/search_main.php:141 ../../operation/search_main.php:143
+#: ../../operation/search_main.php:146
 #, php-format
 msgid "%s Found"
 msgstr "%s trouvés"
 
-#: ../../operation/search_main.php:64
+#: ../../operation/search_main.php:136
 msgid "Users found"
 msgstr "Utilisateurs trouvés"
 
-#: ../../operation/search_main.php:66
+#: ../../operation/search_main.php:138
 msgid "Graphs found"
 msgstr "Graphiques trouvés"
 
-#: ../../operation/search_main.php:68
+#: ../../operation/search_main.php:140
 msgid "Reports found"
 msgstr "Rapports trouvés"
 
-#: ../../operation/search_main.php:83
-#, php-format
-msgid "Show %s of %s. View all matches"
-msgstr "Afficher %s de %s. Voir toutes les concordances."
+#: ../../operation/search_main.php:154
+msgid "View all matches"
+msgstr "Voir toutes les concordances."
 
 #: ../../operation/reporting/reporting_viewer.php:247
 msgid "View Report"
@@ -54397,174 +55554,174 @@ msgstr "Votre adresse IP n'est pas dans la liste IP avec accès à l'API"
 msgid "The URL of your feed has bad hash."
 msgstr "L'URL de votre flux a un mauvais hachage."
 
-#: ../../operation/events/events.php:889
+#: ../../operation/events/events.php:991
 msgid "Validate events"
 msgstr "Valider les événements"
 
-#: ../../operation/events/events.php:906
+#: ../../operation/events/events.php:1008
 msgid "Validate event"
 msgstr "Valider l'événement"
 
-#: ../../operation/events/events.php:941
+#: ../../operation/events/events.php:1043
 msgid "Change to in progress status"
 msgstr "Passer à état en cours"
 
-#: ../../operation/events/events.php:966
+#: ../../operation/events/events.php:1068
 msgid "Delete events"
 msgstr "Supprimer les évènements"
 
-#: ../../operation/events/events.php:1494
+#: ../../operation/events/events.php:1640
 msgid "Event viewer"
 msgstr "Visionneur d'événements"
 
-#: ../../operation/events/events.php:1536
+#: ../../operation/events/events.php:1682
 msgid "History event list"
 msgstr "Liste des événements de l'historique"
 
-#: ../../operation/events/events.php:1547
+#: ../../operation/events/events.php:1693
 msgid "RSS Events"
 msgstr "Événements RSS"
 
-#: ../../operation/events/events.php:1558
+#: ../../operation/events/events.php:1704
 msgid "Export to CSV file"
 msgstr "Exporter dans un fichier CSV"
 
-#: ../../operation/events/events.php:1641
+#: ../../operation/events/events.php:1794
 msgid "History"
 msgstr "Historique"
 
-#: ../../operation/events/events.php:1695
+#: ../../operation/events/events.php:1848
 msgid "Errors"
 msgstr "Erreurs"
 
-#: ../../operation/events/events.php:1760 ../../operation/events/events.php:1781
+#: ../../operation/events/events.php:1913 ../../operation/events/events.php:1934
 msgid "WARNING: This could cause a performace impact."
 msgstr "AVERTISSEMENT : Cela pourrait avoir un impact sur les performances."
 
-#: ../../operation/events/events.php:1779
+#: ../../operation/events/events.php:1932
 msgid "Search in secondary groups"
 msgstr "Recherche dans les groupes secondaires"
 
-#: ../../operation/events/events.php:1869
+#: ../../operation/events/events.php:2022
 msgid "Search for elements NOT containing given text."
 msgstr "Rechercher des éléments ne contenant PAS de texte donné."
 
-#: ../../operation/events/events.php:2130
+#: ../../operation/events/events.php:2283
 msgid "Id source event"
 msgstr "Événements de source d'ID"
 
-#: ../../operation/events/events.php:2188
+#: ../../operation/events/events.php:2341
 msgid "From (date:time)"
 msgstr "Du (date:heure)"
 
-#: ../../operation/events/events.php:2246
+#: ../../operation/events/events.php:2399
 msgid "To (date:time)"
 msgstr "À (date:heure)"
 
-#: ../../operation/events/events.php:2257
+#: ../../operation/events/events.php:2410
 msgid "Filter custom data by field name"
 msgstr "Filtrer les données personnalisées par nom de champ"
 
-#: ../../operation/events/events.php:2258
+#: ../../operation/events/events.php:2411
 msgid "Filter custom data by field value"
 msgstr "Filtrer les données personnalisées par valeur de champ"
 
-#: ../../operation/events/events.php:2278
+#: ../../operation/events/events.php:2431
 msgid "Custom data filter"
 msgstr "Filtre de données personnalisé"
 
-#: ../../operation/events/events.php:2300
+#: ../../operation/events/events.php:2453
 msgid "Custom data search"
 msgstr "Recherche de données personnalisée"
 
-#: ../../operation/events/events.php:2426
+#: ../../operation/events/events.php:2595
 msgid "Current filter"
 msgstr "Filtre actuel"
 
-#: ../../operation/events/events.php:2431
+#: ../../operation/events/events.php:2600
 msgid "Not set."
 msgstr "Non paramétré."
 
-#: ../../operation/events/events.php:2444
+#: ../../operation/events/events.php:2613
 msgid "Any status."
 msgstr "Tout état."
 
-#: ../../operation/events/events.php:2448
+#: ../../operation/events/events.php:2617
 msgid "New events."
 msgstr "Nouveaux événements."
 
-#: ../../operation/events/events.php:2452
+#: ../../operation/events/events.php:2621
 msgid "Validated."
 msgstr "Validé."
 
-#: ../../operation/events/events.php:2456
+#: ../../operation/events/events.php:2625
 msgid "In proccess."
 msgstr "En cours."
 
-#: ../../operation/events/events.php:2460
+#: ../../operation/events/events.php:2629
 msgid "Not validated."
 msgstr "Pas validé."
 
-#: ../../operation/events/events.php:2472
+#: ../../operation/events/events.php:2641
 msgid "Any time."
 msgstr "À tout moment."
 
-#: ../../operation/events/events.php:2474 ../../operation/events/events.php:3089
+#: ../../operation/events/events.php:2643 ../../operation/events/events.php:3302
 msgid "Last hour."
 msgstr "Dernière heure."
 
-#: ../../operation/events/events.php:2476
+#: ../../operation/events/events.php:2645
 #, php-format
 msgid "Last %d hours."
 msgstr "%d dernières heures."
 
-#: ../../operation/events/events.php:2484
+#: ../../operation/events/events.php:2653
 msgid "Duplicated"
 msgstr "Dupliqué"
 
-#: ../../operation/events/events.php:2487
+#: ../../operation/events/events.php:2656
 msgid "All events."
 msgstr "Tous les événements."
 
-#: ../../operation/events/events.php:2491
+#: ../../operation/events/events.php:2660
 msgid "Group agents."
 msgstr "Agents du groupe."
 
-#: ../../operation/events/events.php:2493
+#: ../../operation/events/events.php:2662
 msgid "Group extra id."
 msgstr "ID supplémentaire de groupe."
 
-#: ../../operation/events/events.php:2597
+#: ../../operation/events/events.php:2766
 msgid "In progress selected"
 msgstr "En cours sélectionné"
 
-#: ../../operation/events/events.php:2598
+#: ../../operation/events/events.php:2767
 msgid "Validate selected"
 msgstr "Valider la sélection"
 
-#: ../../operation/events/events.php:2620
+#: ../../operation/events/events.php:2789
 msgid "Execute event response"
 msgstr "Exécuter la réponse à l'événement"
 
-#: ../../operation/events/events.php:2652
+#: ../../operation/events/events.php:2865
 #, php-format
 msgid "A maximum of %s event custom responses can be selected"
 msgstr ""
 "Un maximum de %s réponses personnalisées d'événement peut être sélectionné"
 
-#: ../../operation/events/events.php:2657
+#: ../../operation/events/events.php:2870
 msgid "Please, select an event"
 msgstr "Veuillez sélectionner un événement"
 
-#: ../../operation/events/events.php:2743
+#: ../../operation/events/events.php:2956
 msgid "has at least"
 msgstr "a au moins"
 
-#: ../../operation/events/events.php:2745
+#: ../../operation/events/events.php:2958
 msgid "events"
 msgstr "événements"
 
-#: ../../operation/events/events.php:3091
+#: ../../operation/events/events.php:3304
 msgid "hours."
 msgstr "heures."
 
@@ -55080,27 +56237,31 @@ msgstr ""
 "cliquer dessus afin de créer une nouvelle collection comme illustré\n"
 "\t\t sur l'image ci-dessous. "
 
-#: ../../general/header.php:87
+#: ../../general/header.php:45 ../../general/header.php:47
+msgid "Welcome dialog"
+msgstr "Dialogue de bienvenue"
+
+#: ../../general/header.php:103
 msgid "Sobre actualización de revisión menor"
 msgstr "À propos de la mise à jour de révision mineure"
 
-#: ../../general/header.php:89
+#: ../../general/header.php:105
 msgid "About minor release update"
 msgstr "À propos de la mise à jour mineure"
 
-#: ../../general/header.php:123 ../../general/header.php:125
+#: ../../general/header.php:139 ../../general/header.php:141
 msgid "Enter keywords to search"
 msgstr "Introduisez les mots clés pour effectuer une recherche"
 
-#: ../../general/header.php:387
+#: ../../general/header.php:402
 msgid "Go to support"
 msgstr "Aller vers support"
 
-#: ../../general/header.php:401
+#: ../../general/header.php:416
 msgid "Go to documentation"
 msgstr "Aller vers documentation"
 
-#: ../../general/header.php:835
+#: ../../general/header.php:850
 msgid "Report an issue"
 msgstr "Signaler un problème"
 
@@ -55193,7 +56354,7 @@ msgid ""
 "help you in case of problems or queries. Update Manager is another feature "
 "present in the Enterprise version and not included in the OpenSource version. "
 "There are lots of advanced business-oriented features contained in %s "
-"Enterprise Edition. For more information visit <a href=\"http://pandorafms.com"
+"Enterprise Edition. For more information visit <a href=\"https://pandorafms.com"
 "\">pandorafms.com</a>"
 msgstr ""
 "La version Enterprise contient un système de mise à jour différente, avec des "
@@ -55223,7 +56384,7 @@ msgstr ""
 #, php-format
 msgid ""
 "The Update Manager is one of the most advanced features on the %s Enterprise "
-"Edition. For more information visit <a href=\"http://pandorafms.com\">http://"
+"Edition. For more information visit <a href=\"https://pandorafms.com\">https://"
 "pandorafms.com</a>."
 msgstr ""
 "Update Manager est l'une des plus avancées fonctionnalités de la version %s "
@@ -55620,6 +56781,10 @@ msgstr "Interdit"
 msgid "Remaining attempts: "
 msgstr "Tentatives restantes : "
 
+#: ../../general/login_page.php:653
+msgid "User is blocked"
+msgstr "L’utilisateur est bloqué"
+
 #: ../../general/login_page.php:694
 msgid "User node access not enabled"
 msgstr "Accès au node de l'utilisateur non habilité"
@@ -55807,6 +56972,252 @@ msgstr ""
 "Le système d'aide de %s a été appelé avec une référence d'aide qui n'existe "
 "pas actuellement. Il n'y a pas de contenu d'aide à montrer."
 
+#~ msgid "Custom background logo"
+#~ msgstr "Logo d'arrière-plan personnalisé"
+
+#~ msgid "Legacy Visual Console View"
+#~ msgstr "Vue console visuelle legacy"
+
+#~ msgid "To use the old view when using the Visual Console visor"
+#~ msgstr ""
+#~ "Pour utiliser l’ancienne vue lors de l’utilisation de la visière de la "
+#~ "Console visuelle"
+
+#~ msgid "Edit agent"
+#~ msgstr "Modifier l'agent"
+
+#~ msgid "Please, set a valid IP/Name address"
+#~ msgstr "Veuillez configurer une adresse IP/Nom valide"
+
+#~ msgid "Please, select a group first"
+#~ msgstr "Veuillez sélectionner d’abord un groupe"
+
+#~ msgid "Create new template"
+#~ msgstr "Créer un nouveau modèle"
+
+#~ msgid "Create new action"
+#~ msgstr "Créer une nouvelle action"
+
+#~ msgid "Advanced configuration"
+#~ msgstr "Configuration avancée"
+
+#, php-format
+#~ msgid "Cannot connect to %s instance."
+#~ msgstr "Impossible de se connecter à la instance %s."
+
+#~ msgid "Invalid characters founded in module name"
+#~ msgstr "Caractères non valides trouvés dans le nom du module"
+
+#~ msgid "Manage modules"
+#~ msgstr "Gérer les modules"
+
+#~ msgid "Select the agent where the module will be created"
+#~ msgstr "Sélectionner l'agent où le module sera créé"
+
+#~ msgid "Select the module to be edited or deleted"
+#~ msgstr "Sélectionner le module à modifier ou supprimer"
+
+#~ msgid "Error creating alert"
+#~ msgstr "Erreur lors de la création d’une alerte"
+
+#~ msgid "Alert could not be created"
+#~ msgstr "Impossible de créer l’alerte"
+
+#~ msgid "Perform create alert"
+#~ msgstr "Effectuer la création d’une alerte"
+
+#~ msgid "Alert created correctly"
+#~ msgstr "Alerte créée correctement"
+
+#~ msgid "Alert template must be setted"
+#~ msgstr "Le modèle d’alerte doit être défini"
+
+#~ msgid "Error updating alert"
+#~ msgstr "Erreur lors de la mise à jour de l’alerte"
+
+#~ msgid "Something gone wrong with alert update"
+#~ msgstr "Erreur de la mise à jour des alertes"
+
+#~ msgid "Perform update alert"
+#~ msgstr "Effectuer une alerte de mise à jour"
+
+#~ msgid "Alert updated correctly"
+#~ msgstr "Alerte mise à jour correctement"
+
+#~ msgid "Template must be set."
+#~ msgstr "Le modèle doit être défini."
+
+#~ msgid "Select the module where the alert will be created"
+#~ msgstr "Sélectionner le module où l'alerte sera créée"
+
+#~ msgid "Select the alert to be edited or deleted"
+#~ msgstr "Sélectionner l'alerte à modifier ou supprimer"
+
+#~ msgid "Please, set a name"
+#~ msgstr "Veuillez configurer un nom"
+
+#~ msgid "Please, set an interval"
+#~ msgstr "Veuillez définir un intervalle"
+
+#~ msgid "Web check"
+#~ msgstr "Vérification web"
+
+#~ msgid "Module description"
+#~ msgstr "Description du module"
+
+#~ msgid "Step by step wizard"
+#~ msgstr "Assistant étape par étape"
+
+#~ msgid "Click Create to continue"
+#~ msgstr "Cliquez sur Créer pour continuer"
+
+#~ msgid "The alert you are trying to add is already in the list of alerts"
+#~ msgstr ""
+#~ "L'alerte que vous essayez d'ajouter est déjà dans la liste des alertes."
+
+#~ msgid ""
+#~ "Are you sure? If the agent is on a policy, it will be removed from the "
+#~ "policy."
+#~ msgstr ""
+#~ "Êtes-vous sûr ? Si l’agent est sur une politique, il sera supprimé de la "
+#~ "politique."
+
+#~ msgid "Please, select an alert"
+#~ msgstr "Veuillez sélectionner une alerte"
+
+#~ msgid "Please, select an agent"
+#~ msgstr "Veuillez sélectionner un agent"
+
+#~ msgid "No agent name specified"
+#~ msgstr "Aucun nom d'agent spécifié"
+
+#~ msgid ""
+#~ "This feature will be removed in version 773 and its\n"
+#~ "                     functions transferred to different metaconsole tools "
+#~ "( bulk operations, agent alert editing, etc).\n"
+#~ "                     The current functions of the wizard is minimal and we "
+#~ "do not recommend its use."
+#~ msgstr ""
+#~ "Cette fonctionnalité disparaîtra dans la version 773 et ses\n"
+#~ "                     Fonctions transférées aux différentes aux différents "
+#~ "outils de la Métaconsole (opérations en bloc, édition d’alerte des agents, "
+#~ "etc.).\n"
+#~ "                     Les fonctions actuelles de l’assistant sont minimales "
+#~ "et nous ne recommandons pas son utilisation."
+
+#~ msgid "Another module already exists with the same name"
+#~ msgstr "Un autre module existe déjà avec le même nom"
+
+#, php-format
+#~ msgid "Error adding module %s"
+#~ msgstr "Erreur d'ajout du module %s"
+
+#~ msgid ""
+#~ "There was an error creating the alerts, the operation has been cancelled"
+#~ msgstr "Erreur de création des alertes ; l'opération a été annulée."
+
+#, php-format
+#~ msgid "Could not create agent %s"
+#~ msgstr "Impossible de créer un agent %s"
+
+#~ msgid "Agent successfully added"
+#~ msgstr "Agent ajouté avec succès"
+
+#, php-format
+#~ msgid "%s Modules created"
+#~ msgstr "%s modules créés"
+
+#, php-format
+#~ msgid "Could not update agent %s"
+#~ msgstr "Impossible de mettre à jour l'agent %s"
+
+#, php-format
+#~ msgid "%s Modules deleted"
+#~ msgstr "%s modules supprimés"
+
+#~ msgid ""
+#~ "There was an error creating the alerts, the operation has been cancelled ."
+#~ msgstr "Erreur de création des alertes ; l'opération a été annulée."
+
+#~ msgid "Module successfully added."
+#~ msgstr "Module ajouté avec succès"
+
+#, php-format
+#~ msgid "Error updating module %s"
+#~ msgstr "Erreur de mise à jour le module %s"
+
+#~ msgid ""
+#~ "There was an error updating the alerts, the operation has been cancelled"
+#~ msgstr "Erreur de mise à jour des alertes ; l'opération a été annulée."
+
+#~ msgid "Successfully updated module."
+#~ msgstr "Module mis à jour correctement"
+
+#~ msgid "Create new report"
+#~ msgstr "Créer un nouveau rapport"
+
+#~ msgid "Any value below this number is discarted"
+#~ msgstr "Toute valeur inférieure à ce nombre est refusée"
+
+#~ msgid "Managent policies"
+#~ msgstr "Politiques de gestion"
+
+#~ msgid "Tree view by tags"
+#~ msgstr "Arborescence par étiquettes"
+
+#~ msgid "Could not be created because the component exists"
+#~ msgstr "Impossible de créer car le composant existe"
+
+#~ msgid "Max. days before delete old network matrix data"
+#~ msgstr ""
+#~ "Max. jours avant de supprimer les anciennes données de la matrice réseau"
+
+#~ msgid "Reports list"
+#~ msgstr "Liste de rapports"
+
+#~ msgid "List of reports"
+#~ msgstr "Liste des rapports"
+
+#~ msgid "Unsuccessful action<br><br>"
+#~ msgstr "Action échouée<br><br>"
+
+#~ msgid "Server Tasks"
+#~ msgstr "Tâches du serveur"
+
+#~ msgid "Please ensure mail configuration matches your needs"
+#~ msgstr ""
+#~ "Veuillez vous assurer que la configuration de la messagerie correspond à "
+#~ "vos besoins"
+
+#~ msgid "Create an agent"
+#~ msgstr "Créer un agent"
+
+#~ msgid "Create a module to check if an agent is online"
+#~ msgstr "Créer un module pour vérifier si un agent est en ligne"
+
+#~ msgid "Be warned if something is wrong, create an alert on the module"
+#~ msgstr ""
+#~ "Soyez prévenu si quelque chose ne va pas, créez une alerte sur le module"
+
+#~ msgid "Discover hosts and devices in your network"
+#~ msgstr "Découvrez les hôtes et les appareils de votre réseau"
+
+#~ msgid ""
+#~ "If something is not working as expected, look for this icon and report!"
+#~ msgstr ""
+#~ "Si quelque chose ne fonctionne pas comme prévu, recherchez cette icône et "
+#~ "signalez-le !"
+
+#~ msgid "Number of result to show"
+#~ msgstr "Nombre de résultat à afficher"
+
+#~ msgid "You must select at least one filter."
+#~ msgstr "Vous devez sélectionner au moins un filtre."
+
+#, php-format
+#~ msgid "Show %s of %s. View all matches"
+#~ msgstr "Afficher %s de %s. Voir toutes les concordances."
+
 #~ msgid "Calendars"
 #~ msgstr "Calendriers"
 
@@ -56912,9 +58323,6 @@ msgstr ""
 #~ msgid "Line '%s' not copied to the progress file."
 #~ msgstr "La ligne '%s' n'est pas copiée dans le fichier de progrès."
 
-#~ msgid "The package does not exist"
-#~ msgstr "Le progiciel n'existe pas."
-
 #~ msgid "The package is installed."
 #~ msgstr "Le progiciel est installé."
 
@@ -57058,9 +58466,6 @@ msgstr ""
 #~ msgid "Create incident"
 #~ msgstr "Créer un incident"
 
-#~ msgid "Incident details"
-#~ msgstr "Détails des incidents"
-
 #~ msgid "Opened at"
 #~ msgstr "Ouvert le"
 
@@ -57182,9 +58587,6 @@ msgstr ""
 #~ msgid "Ports"
 #~ msgstr "Ports"
 
-#~ msgid "Recon server"
-#~ msgstr "Serveur Recon"
-
 #~ msgid "Plugin creation"
 #~ msgstr "Création de plugin"
 
@@ -58259,9 +59661,6 @@ msgstr ""
 #~ msgid "Connect mode"
 #~ msgstr "Mode de connexion"
 
-#~ msgid "Agent id"
-#~ msgstr "Agent id"
-
 #~ msgid "Minimal"
 #~ msgstr "|Minimum|"
 
@@ -58534,9 +59933,6 @@ msgstr ""
 #~ msgid "The session may be expired"
 #~ msgstr "La session peut être expiré"
 
-#~ msgid "None selected"
-#~ msgstr "Aucune sélectionnée"
-
 #~ msgid "There was an error loading the network map"
 #~ msgstr "Il y avait une erreur de chargement de la carte du réseau"
 
@@ -59329,9 +60725,6 @@ msgstr ""
 #~ msgid "The parent relationships in Pandora will be drawn in the map."
 #~ msgstr "Les relations des parents sur Pandora FMS apparaîtront sur la carte."
 
-#~ msgid "Error creating recon task"
-#~ msgstr "Erreur de création de la tâche Recon"
-
 #~ msgid "Recon-task name already exists"
 #~ msgstr "Le nom de la tâche Recon existe déjà"
 
@@ -59343,9 +60736,6 @@ msgstr ""
 #~ msgid "Wrong format in Subnet field"
 #~ msgstr "Format erroné dans le champ sous-réseau"
 
-#~ msgid "Error updating recon task"
-#~ msgstr "Erreur de mise à jour de la tâche Recon"
-
 #~ msgid "Error deleting recon task"
 #~ msgstr "Erreur de suppression de la tâche Recon"
 
@@ -60075,9 +61465,6 @@ msgstr ""
 #~ "Erreur d'activation/désactivation de l'utilisateur. La valeur d'activation/"
 #~ "désactivation ne peut pas être laissée en blanc."
 
-#~ msgid "Error adding event comment."
-#~ msgstr "Erreur d'ajout de commentaire d'événement"
-
 #~ msgid "Error enabling module"
 #~ msgstr "Erreur d'activation du module"
 
@@ -60645,9 +62032,6 @@ msgstr ""
 #~ msgid "Latest events list"
 #~ msgstr "Dernière liste d'événements"
 
-#~ msgid "48 Hours"
-#~ msgstr "48 heures"
-
 #~ msgid "2 Hours"
 #~ msgstr "2 heures"
 
@@ -60997,9 +62381,6 @@ msgstr ""
 #~ msgid "Agent cache failed"
 #~ msgstr "Cache de l'agent échouée"
 
-#~ msgid "Agent cache activated"
-#~ msgstr "Cache de l'agent activée"
-
 #~ msgid "Restoring a Pandora database backup must be done manually"
 #~ msgstr ""
 #~ "La restauration d'une sauvegarde de la base de données de Pandora FMS doit "
@@ -61300,9 +62681,6 @@ msgstr ""
 #~ msgid "Go to Alert detail"
 #~ msgstr "Accéder au détail de l'agent"
 
-#~ msgid "Create new alert"
-#~ msgstr "Créer une nouvelle alerte"
-
 #~ msgid "There was a problem loading alert"
 #~ msgstr "Erreur de chargement de l'alerte"
 
diff --git a/pandora_console/include/languages/index.pot b/pandora_console/include/languages/index.pot
index 48f69dd8ca..2ae5db5140 100644
--- a/pandora_console/include/languages/index.pot
+++ b/pandora_console/include/languages/index.pot
@@ -6,25 +6,25 @@
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1034
 #: ../../enterprise/meta/monitoring/group_view.php:211
 #: ../../enterprise/meta/monitoring/group_view.php:228
-#: ../../enterprise/include/functions_reporting_csv.php:2304
-#: ../../include/functions_reporting_html.php:4175
-#: ../../include/functions_reporting_html.php:4181
-#: ../../include/functions_reporting_html.php:4187
-#: ../../include/functions_reporting_html.php:4193
-#: ../../include/functions_reporting_html.php:4199
-#: ../../include/functions_reporting_html.php:4205
-#: ../../include/functions_reporting_html.php:4211
-#: ../../include/functions_reporting_html.php:4269
-#: ../../include/functions_reporting_html.php:4275
-#: ../../include/functions_reporting_html.php:4281
-#: ../../include/functions_reporting_html.php:4287
-#: ../../include/functions_reporting_html.php:4293
+#: ../../enterprise/include/functions_reporting_csv.php:2345
+#: ../../include/functions_reporting_html.php:4179
+#: ../../include/functions_reporting_html.php:4185
+#: ../../include/functions_reporting_html.php:4191
+#: ../../include/functions_reporting_html.php:4197
+#: ../../include/functions_reporting_html.php:4203
+#: ../../include/functions_reporting_html.php:4209
+#: ../../include/functions_reporting_html.php:4215
+#: ../../include/functions_reporting_html.php:4273
+#: ../../include/functions_reporting_html.php:4279
+#: ../../include/functions_reporting_html.php:4285
+#: ../../include/functions_reporting_html.php:4291
+#: ../../include/functions_reporting_html.php:4297
 #, fuzzy
 msgid ""
 msgstr ""
 "Project-Id-Version: PACKAGE VERSION\n"
 "Report-Msgid-Bugs-To: \n"
-"POT-Creation-Date: 2023-06-06 09:26+0200\n"
+"POT-Creation-Date: 2023-08-08 11:53+0200\n"
 "PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
 "Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
 "Language-Team: LANGUAGE <LL@li.org>\n"
@@ -39,29 +39,29 @@ msgid "%s registered consoles"
 msgstr ""
 
 #: ../../views/consoles/list.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:42
+#: ../../enterprise/meta/advanced/servers.build_table.php:43
 #: ../../enterprise/meta/advanced/policymanager.apply.php:200
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:86
-#: ../../enterprise/godmode/servers/HA_cluster.php:97
+#: ../../enterprise/godmode/servers/HA_cluster.php:116
 #: ../../enterprise/godmode/servers/manage_export.php:69
 #: ../../enterprise/godmode/servers/manage_export_form.php:85
 #: ../../enterprise/godmode/servers/list_satellite.php:37
-#: ../../godmode/menu.php:298 ../../godmode/setup/os.php:225
+#: ../../godmode/menu.php:394 ../../godmode/setup/os.php:225
 #: ../../godmode/reporting/visual_console_builder.wizard.php:353
-#: ../../godmode/servers/modificar_server.php:59
-#: ../../godmode/servers/modificar_server.php:219
-#: ../../godmode/servers/modificar_server.php:238
-#: ../../godmode/servers/modificar_server.php:293
+#: ../../godmode/servers/modificar_server.php:170
+#: ../../godmode/servers/modificar_server.php:328
+#: ../../godmode/servers/modificar_server.php:347
+#: ../../godmode/servers/modificar_server.php:402
 #: ../../godmode/servers/plugin_registration.php:73
-#: ../../godmode/servers/plugin.php:278 ../../godmode/servers/plugin.php:355
-#: ../../godmode/servers/plugin.php:794
+#: ../../godmode/servers/plugin.php:328 ../../godmode/servers/plugin.php:405
+#: ../../godmode/servers/plugin.php:850
 #: ../../mobile/include/functions_web.php:28
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:370
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:371
 msgid "Servers"
 msgstr ""
 
 #: ../../views/consoles/list.php:69
-#: ../../enterprise/include/functions_tasklist.php:177
+#: ../../enterprise/include/functions_tasklist.php:195
 msgid "Console ID"
 msgstr ""
 
@@ -87,8 +87,8 @@ msgstr ""
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:77
 #: ../../enterprise/meta/agentsearch.php:134
 #: ../../enterprise/meta/agentsearch.php:334
-#: ../../enterprise/godmode/modules/configure_local_component.php:489
-#: ../../enterprise/godmode/modules/configure_local_component.php:648
+#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:777
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:368
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:145
 #: ../../enterprise/godmode/agentes/collection_manager.php:163
@@ -98,9 +98,9 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:162
 #: ../../enterprise/godmode/agentes/collections.php:507
 #: ../../enterprise/godmode/policies/configure_policy.php:141
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:271
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
 #: ../../enterprise/godmode/policies/policy_collections.php:242
-#: ../../enterprise/godmode/policies/policy_collections.php:323
+#: ../../enterprise/godmode/policies/policy_collections.php:336
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:143
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:407
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:302
@@ -121,109 +121,113 @@ msgstr ""
 #: ../../enterprise/include/functions_cron.php:282
 #: ../../enterprise/include/ajax/ipam.ajax.php:371
 #: ../../enterprise/include/ajax/ipam.ajax.php:615
-#: ../../enterprise/include/functions_reporting_csv.php:489
-#: ../../enterprise/include/functions_reporting_csv.php:492
-#: ../../enterprise/include/functions_reporting_csv.php:712
-#: ../../enterprise/include/functions_reporting_csv.php:714
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:758
-#: ../../enterprise/include/functions_reporting_csv.php:760
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/include/functions_reporting_csv.php:847
-#: ../../enterprise/include/functions_reporting_csv.php:849
-#: ../../enterprise/include/functions_reporting_csv.php:876
-#: ../../enterprise/include/functions_reporting_csv.php:878
-#: ../../enterprise/include/functions_reporting_csv.php:915
+#: ../../enterprise/include/functions_reporting_csv.php:530
+#: ../../enterprise/include/functions_reporting_csv.php:533
+#: ../../enterprise/include/functions_reporting_csv.php:753
+#: ../../enterprise/include/functions_reporting_csv.php:755
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:799
+#: ../../enterprise/include/functions_reporting_csv.php:801
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/include/functions_reporting_csv.php:888
+#: ../../enterprise/include/functions_reporting_csv.php:890
 #: ../../enterprise/include/functions_reporting_csv.php:917
-#: ../../enterprise/include/functions_reporting_csv.php:959
-#: ../../enterprise/include/functions_reporting_csv.php:961
-#: ../../enterprise/include/functions_reporting_csv.php:991
-#: ../../enterprise/include/functions_reporting_csv.php:993
-#: ../../enterprise/include/functions_reporting_csv.php:1028
-#: ../../enterprise/include/functions_reporting_csv.php:1030
-#: ../../enterprise/include/functions_reporting_csv.php:1051
-#: ../../enterprise/include/functions_reporting_csv.php:1053
-#: ../../enterprise/include/functions_reporting_csv.php:1142
-#: ../../enterprise/include/functions_reporting_csv.php:1144
-#: ../../enterprise/include/functions_reporting_csv.php:1203
-#: ../../enterprise/include/functions_reporting_csv.php:1205
-#: ../../enterprise/include/functions_reporting_csv.php:1229
-#: ../../enterprise/include/functions_reporting_csv.php:1231
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1260
-#: ../../enterprise/include/functions_reporting_csv.php:1262
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1315
-#: ../../enterprise/include/functions_reporting_csv.php:1317
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1370
-#: ../../enterprise/include/functions_reporting_csv.php:1372
-#: ../../enterprise/include/functions_reporting_csv.php:1419
-#: ../../enterprise/include/functions_reporting_csv.php:1421
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1474
-#: ../../enterprise/include/functions_reporting_csv.php:1476
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1503
-#: ../../enterprise/include/functions_reporting_csv.php:1505
-#: ../../enterprise/include/functions_reporting_csv.php:1540
-#: ../../enterprise/include/functions_reporting_csv.php:1542
-#: ../../enterprise/include/functions_reporting_csv.php:1664
-#: ../../enterprise/include/functions_reporting_csv.php:1780
-#: ../../enterprise/include/functions_reporting_csv.php:1926
-#: ../../enterprise/include/functions_reporting_csv.php:1928
-#: ../../enterprise/include/functions_reporting_csv.php:1976
-#: ../../enterprise/include/functions_reporting_csv.php:1978
-#: ../../enterprise/include/functions_reporting_csv.php:2020
-#: ../../enterprise/include/functions_reporting_csv.php:2088
-#: ../../enterprise/include/functions_reporting_csv.php:2227
-#: ../../enterprise/include/functions_reporting_csv.php:2269
-#: ../../enterprise/include/functions_reporting_csv.php:2273
-#: ../../enterprise/include/functions_reporting_csv.php:2326
-#: ../../enterprise/include/functions_reporting_csv.php:2328
-#: ../../enterprise/include/functions_reporting_csv.php:2357
-#: ../../enterprise/include/functions_reporting_csv.php:2359
-#: ../../enterprise/include/functions_reporting_csv.php:2393
-#: ../../enterprise/include/functions_reporting_csv.php:2395
-#: ../../enterprise/include/functions_reporting_csv.php:2446
-#: ../../enterprise/include/functions_reporting_csv.php:2448
-#: ../../enterprise/include/functions_reporting_csv.php:2468
-#: ../../enterprise/include/functions_reporting_csv.php:2470
+#: ../../enterprise/include/functions_reporting_csv.php:919
+#: ../../enterprise/include/functions_reporting_csv.php:956
+#: ../../enterprise/include/functions_reporting_csv.php:958
+#: ../../enterprise/include/functions_reporting_csv.php:1000
+#: ../../enterprise/include/functions_reporting_csv.php:1002
+#: ../../enterprise/include/functions_reporting_csv.php:1032
+#: ../../enterprise/include/functions_reporting_csv.php:1034
+#: ../../enterprise/include/functions_reporting_csv.php:1069
+#: ../../enterprise/include/functions_reporting_csv.php:1071
+#: ../../enterprise/include/functions_reporting_csv.php:1092
+#: ../../enterprise/include/functions_reporting_csv.php:1094
+#: ../../enterprise/include/functions_reporting_csv.php:1183
+#: ../../enterprise/include/functions_reporting_csv.php:1185
+#: ../../enterprise/include/functions_reporting_csv.php:1244
+#: ../../enterprise/include/functions_reporting_csv.php:1246
+#: ../../enterprise/include/functions_reporting_csv.php:1270
+#: ../../enterprise/include/functions_reporting_csv.php:1272
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1301
+#: ../../enterprise/include/functions_reporting_csv.php:1303
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1356
+#: ../../enterprise/include/functions_reporting_csv.php:1358
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1411
+#: ../../enterprise/include/functions_reporting_csv.php:1413
+#: ../../enterprise/include/functions_reporting_csv.php:1460
+#: ../../enterprise/include/functions_reporting_csv.php:1462
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1515
+#: ../../enterprise/include/functions_reporting_csv.php:1517
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1544
+#: ../../enterprise/include/functions_reporting_csv.php:1546
+#: ../../enterprise/include/functions_reporting_csv.php:1581
+#: ../../enterprise/include/functions_reporting_csv.php:1583
+#: ../../enterprise/include/functions_reporting_csv.php:1705
+#: ../../enterprise/include/functions_reporting_csv.php:1821
+#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:1969
+#: ../../enterprise/include/functions_reporting_csv.php:2017
+#: ../../enterprise/include/functions_reporting_csv.php:2019
+#: ../../enterprise/include/functions_reporting_csv.php:2061
+#: ../../enterprise/include/functions_reporting_csv.php:2129
+#: ../../enterprise/include/functions_reporting_csv.php:2268
+#: ../../enterprise/include/functions_reporting_csv.php:2310
+#: ../../enterprise/include/functions_reporting_csv.php:2314
+#: ../../enterprise/include/functions_reporting_csv.php:2367
+#: ../../enterprise/include/functions_reporting_csv.php:2369
+#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/include/functions_reporting_csv.php:2400
+#: ../../enterprise/include/functions_reporting_csv.php:2434
+#: ../../enterprise/include/functions_reporting_csv.php:2436
+#: ../../enterprise/include/functions_reporting_csv.php:2487
+#: ../../enterprise/include/functions_reporting_csv.php:2489
 #: ../../enterprise/include/functions_reporting_csv.php:2509
 #: ../../enterprise/include/functions_reporting_csv.php:2511
-#: ../../enterprise/include/functions_reporting_csv.php:2563
-#: ../../enterprise/include/functions_reporting_csv.php:2565
-#: ../../enterprise/include/functions_reporting_csv.php:2592
-#: ../../enterprise/include/functions_reporting_csv.php:2594
-#: ../../enterprise/include/functions_reporting_csv.php:2668
-#: ../../enterprise/include/functions_reporting_csv.php:2670
-#: ../../enterprise/include/functions_reporting_csv.php:2719
-#: ../../enterprise/include/functions_reporting_csv.php:2721
-#: ../../enterprise/include/functions_reporting_csv.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:2773
-#: ../../enterprise/include/functions_reporting_csv.php:2845
-#: ../../enterprise/include/functions_reporting_csv.php:2847
+#: ../../enterprise/include/functions_reporting_csv.php:2550
+#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2604
+#: ../../enterprise/include/functions_reporting_csv.php:2606
+#: ../../enterprise/include/functions_reporting_csv.php:2633
+#: ../../enterprise/include/functions_reporting_csv.php:2635
+#: ../../enterprise/include/functions_reporting_csv.php:2709
+#: ../../enterprise/include/functions_reporting_csv.php:2711
+#: ../../enterprise/include/functions_reporting_csv.php:2760
+#: ../../enterprise/include/functions_reporting_csv.php:2762
+#: ../../enterprise/include/functions_reporting_csv.php:2808
+#: ../../enterprise/include/functions_reporting_csv.php:2814
+#: ../../enterprise/include/functions_reporting_csv.php:2886
+#: ../../enterprise/include/functions_reporting_csv.php:2888
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:833
 #: ../../enterprise/include/class/ManageBackups.class.php:165
-#: ../../enterprise/include/functions_services.php:1604
+#: ../../enterprise/include/functions_services.php:1643
 #: ../../enterprise/include/functions_ipam.php:1376
 #: ../../enterprise/include/functions_ipam.php:2057
 #: ../../enterprise/operation/agentes/policy_view.php:68
 #: ../../enterprise/operation/agentes/tag_view.php:694
 #: ../../enterprise/operation/agentes/ver_agente.php:78
 #: ../../enterprise/operation/agentes/collection_view.php:86
+#: ../../enterprise/operation/agentes/policy_manager.php:514
 #: ../../enterprise/operation/services/services.service.php:110
 #: ../../enterprise/operation/services/massive/services.create.php:667
 #: ../../enterprise/operation/services/services.list.php:538
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:758
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1197
-#: ../../enterprise/tools/ipam/ipam_list.php:689
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:61
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_list.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:695
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:489
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:40
 #: ../../enterprise/tools/ipam/ipam_excel.php:138
 #: ../../enterprise/tools/ipam/ipam_excel.php:209
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:438
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:54
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:496
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:791
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:84
 #: ../../enterprise/tools/ipam/ipam_editor.php:172
 #: ../../extensions/files_repo/files_repo_form.php:81
@@ -231,14 +235,14 @@ msgstr ""
 #: ../../godmode/modules/manage_network_templates_form.php:172
 #: ../../godmode/modules/manage_network_templates_form.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:290
-#: ../../godmode/modules/manage_network_components_form_common.php:346
+#: ../../godmode/modules/manage_network_components_form_common.php:451
 #: ../../godmode/modules/manage_network_components.php:780
-#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:557
 #: ../../godmode/modules/manage_inventory_modules_form.php:128
 #: ../../godmode/modules/module_list.php:100
 #: ../../godmode/modules/manage_network_templates.php:249
 #: ../../godmode/groups/configure_group.php:258
-#: ../../godmode/groups/group_list.php:885
+#: ../../godmode/groups/group_list.php:895
 #: ../../godmode/users/user_list.php:582
 #: ../../godmode/agentes/agent_template.php:276
 #: ../../godmode/agentes/inventory_manager.php:234
@@ -247,52 +251,54 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:914
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:170
 #: ../../godmode/agentes/agent_manager.php:569
-#: ../../godmode/agentes/module_manager_editor_common.php:1029
-#: ../../godmode/agentes/module_manager.php:644
+#: ../../godmode/agentes/module_manager_editor_common.php:1046
+#: ../../godmode/agentes/module_manager.php:710
 #: ../../godmode/netflow/nf_item_list.php:175
 #: ../../godmode/snmpconsole/snmp_alert.php:769
-#: ../../godmode/snmpconsole/snmp_alert.php:1906
+#: ../../godmode/snmpconsole/snmp_alert.php:1910
 #: ../../godmode/snmpconsole/snmp_filters.php:203
 #: ../../godmode/snmpconsole/snmp_filters.php:313
 #: ../../godmode/massive/massive_edit_plugins.php:494
-#: ../../godmode/massive/massive_edit_agents.php:791
-#: ../../godmode/massive/massive_edit_modules.php:758
+#: ../../godmode/massive/massive_edit_agents.php:802
+#: ../../godmode/massive/massive_edit_modules.php:855
 #: ../../godmode/alerts/configure_alert_command.php:283
 #: ../../godmode/alerts/alert_commands.php:752
 #: ../../godmode/alerts/alert_templates.php:44
-#: ../../godmode/alerts/configure_alert_template.php:1135
+#: ../../godmode/alerts/configure_alert_template.php:1156
 #: ../../godmode/setup/os.builder.php:88 ../../godmode/setup/os.list.php:67
 #: ../../godmode/setup/snmp_wizard.php:41
 #: ../../godmode/reporting/create_container.php:336
 #: ../../godmode/reporting/graphs.php:363
-#: ../../godmode/reporting/reporting_builder.item_editor.php:74
-#: ../../godmode/reporting/reporting_builder.item_editor.php:84
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1159
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:87
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1178
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4056
 #: ../../godmode/reporting/reporting_builder.main.php:140
-#: ../../godmode/reporting/reporting_builder.php:885
+#: ../../godmode/reporting/reporting_builder.php:888
 #: ../../godmode/reporting/graph_builder.main.php:182
 #: ../../godmode/events/event_responses.editor.php:141
 #: ../../godmode/events/event_responses.list.php:67
-#: ../../godmode/servers/modificar_server.php:99
-#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:567
+#: ../../godmode/wizards/ManageExtensions.class.php:321
+#: ../../godmode/servers/modificar_server.php:208
+#: ../../godmode/servers/plugin.php:499 ../../godmode/servers/plugin.php:623
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/tag.php:304
 #: ../../godmode/tag/edit_tag.php:200
 #: ../../include/functions_reporting_html.php:156
-#: ../../include/functions_reporting_html.php:1617
-#: ../../include/functions_reporting_html.php:1773
-#: ../../include/functions_reporting_html.php:3691
-#: ../../include/functions_reporting_html.php:3739
-#: ../../include/functions_reporting_html.php:5519
-#: ../../include/functions_reporting_html.php:6405
+#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1777
+#: ../../include/functions_reporting_html.php:3695
+#: ../../include/functions_reporting_html.php:3743
+#: ../../include/functions_reporting_html.php:5530
+#: ../../include/functions_reporting_html.php:6416
 #: ../../include/ajax/events_extended.php:91
 #: ../../include/ajax/heatmap.ajax.php:288
 #: ../../include/ajax/heatmap.ajax.php:413
-#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1025
-#: ../../include/ajax/events.php:2669 ../../include/functions_treeview.php:126
-#: ../../include/functions_treeview.php:659
+#: ../../include/ajax/heatmap.ajax.php:473 ../../include/ajax/module.php:1040
+#: ../../include/ajax/events.php:2642 ../../include/functions_treeview.php:126
+#: ../../include/functions_treeview.php:713
 #: ../../include/class/ConfigPEN.class.php:450
 #: ../../include/class/ConfigPEN.class.php:601
+#: ../../include/class/ExtensionsDiscovery.class.php:1286
 #: ../../include/class/ManageNetScanScripts.class.php:404
 #: ../../include/class/ManageNetScanScripts.class.php:562
 #: ../../include/class/ManageNetScanScripts.class.php:611
@@ -305,12 +311,11 @@ msgstr ""
 #: ../../include/functions_container.php:147
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:816
 #: ../../include/lib/Group.php:582 ../../include/functions_snmp_browser.php:570
-#: ../../include/functions_snmp_browser.php:1893
-#: ../../operation/search_users.php:48 ../../operation/search_agents.php:43
-#: ../../operation/search_agents.php:49
+#: ../../include/functions_snmp_browser.php:1937
+#: ../../operation/search_users.php:48 ../../operation/search_agents.php:36
 #: ../../operation/agentes/gis_view.php:222
-#: ../../operation/agentes/estado_agente.php:1034
-#: ../../operation/agentes/pandora_networkmap.editor.php:368
+#: ../../operation/agentes/estado_agente.php:1052
+#: ../../operation/agentes/pandora_networkmap.editor.php:374
 #: ../../operation/agentes/custom_fields.php:69
 #: ../../operation/agentes/pandora_networkmap.view.php:146
 #: ../../operation/agentes/estado_generalagente.php:253
@@ -321,7 +326,7 @@ msgstr ""
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:277
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:408
 #: ../../operation/search_reports.php:43 ../../operation/search_reports.php:59
-#: ../../operation/inventory/inventory.php:1250
+#: ../../operation/inventory/inventory.php:1263
 #: ../../operation/search_graphs.php:31
 #: ../../operation/reporting/custom_reporting.php:35
 #: ../../operation/reporting/graph_viewer.php:568
@@ -330,20 +335,21 @@ msgid "Description"
 msgstr ""
 
 #: ../../views/consoles/list.php:71
-#: ../../enterprise/meta/advanced/servers.build_table.php:80
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
+#: ../../enterprise/meta/advanced/servers.build_table.php:81
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:931
 #: ../../enterprise/godmode/servers/list_satellite.php:56
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/AgentRepository.class.php:380
 #: ../../enterprise/include/class/AgentRepository.class.php:714
 #: ../../enterprise/tools/ipam/ipam_calculator.php:53
 #: ../../godmode/extensions.php:160
 #: ../../godmode/update_manager/update_manager.history.php:40
-#: ../../godmode/reporting/reporting_builder.item_editor.php:78
-#: ../../godmode/servers/servers.build_table.php:82
-#: ../../include/functions_reporting_html.php:1637
-#: ../../include/functions_menu.php:958
-#: ../../include/functions_snmp_browser.php:762
+#: ../../godmode/reporting/reporting_builder.item_editor.php:81
+#: ../../godmode/wizards/ManageExtensions.class.php:322
+#: ../../godmode/servers/servers.build_table.php:83
+#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_menu.php:972 ../../include/functions_menu.php:1322
+#: ../../include/functions_snmp_browser.php:781
 #: ../../general/reporting_console_node.php:74
 msgid "Version"
 msgstr ""
@@ -356,7 +362,7 @@ msgstr ""
 msgid "Console type"
 msgstr ""
 
-#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1172
+#: ../../views/consoles/list.php:74 ../../godmode/users/configure_user.php:1186
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "Timezone"
@@ -365,8 +371,8 @@ msgstr ""
 #: ../../views/consoles/list.php:75
 #: ../../enterprise/meta/advanced/metasetup.setup.php:237
 #: ../../enterprise/meta/include/functions_meta.php:171
-#: ../../godmode/setup/setup_general.php:480
-#: ../../include/functions_config.php:314
+#: ../../godmode/setup/setup_general.php:493
+#: ../../include/functions_config.php:318
 msgid "Public URL"
 msgstr ""
 
@@ -379,7 +385,6 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/list.php:73
 #: ../../enterprise/views/ncm/vendors/list.php:71
 #: ../../enterprise/views/ipam/sites/list.php:49
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:264
 #: ../../enterprise/extensions/vmware/vmware_view.php:1399
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../enterprise/include/class/DeploymentCenter.class.php:673
@@ -389,25 +394,25 @@ msgstr ""
 #: ../../enterprise/include/class/LogSource.class.php:606
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2376
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3013
-#: ../../godmode/menu.php:578
+#: ../../godmode/menu.php:680
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
-#: ../../include/ajax/events.php:2309
+#: ../../include/ajax/events.php:2281
 #: ../../include/class/ConfigPEN.class.php:603
 #: ../../include/class/EventSound.class.php:308
 #: ../../include/class/CredentialStore.class.php:819
 #: ../../include/class/ExternalTools.class.php:412
 #: ../../include/functions_events.php:310
-#: ../../operation/agentes/pandora_networkmap.view.php:2387
-#: ../../operation/events/sound_events.php:185
+#: ../../operation/agentes/pandora_networkmap.view.php:2392
+#: ../../operation/events/sound_events.php:105
 msgid "Options"
 msgstr ""
 
 #: ../../views/consoles/list.php:114 ../../views/consoles/list.php:124
 #: ../../views/dashboard/list.php:107
-#: ../../enterprise/meta/advanced/servers.build_table.php:185
+#: ../../enterprise/meta/advanced/servers.build_table.php:201
 #: ../../enterprise/meta/advanced/metasetup.visual.php:454
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:688
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:719
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:689
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:720
 #: ../../enterprise/meta/advanced/metasetup.relations.php:589
 #: ../../enterprise/meta/advanced/metasetup.relations.php:590
 #: ../../enterprise/meta/advanced/metasetup.relations.php:634
@@ -415,34 +420,33 @@ msgstr ""
 #: ../../enterprise/meta/advanced/policymanager.queue.php:220
 #: ../../enterprise/meta/advanced/policymanager.queue.php:262
 #: ../../enterprise/meta/advanced/policymanager.queue.php:319
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:399
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:750
 #: ../../enterprise/meta/include/functions_autoprovision.php:539
 #: ../../enterprise/meta/include/functions_autoprovision.php:540
 #: ../../enterprise/meta/include/functions_autoprovision.php:746
 #: ../../enterprise/meta/include/functions_autoprovision.php:747
 #: ../../enterprise/meta/include/functions_wizard_meta.php:395
-#: ../../enterprise/godmode/modules/local_components.php:748
-#: ../../enterprise/godmode/modules/local_components.php:767
+#: ../../enterprise/godmode/modules/configure_local_component.php:822
+#: ../../enterprise/godmode/modules/local_components.php:747
+#: ../../enterprise/godmode/modules/local_components.php:766
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:534
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:805
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:887
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:200
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:201
 #: ../../enterprise/godmode/agentes/plugins_manager.php:216
 #: ../../enterprise/godmode/agentes/plugins_manager.php:302
-#: ../../enterprise/godmode/policies/policy_plugins.php:188
-#: ../../enterprise/godmode/policies/policy_alerts.php:590
-#: ../../enterprise/godmode/policies/policy_modules.php:1711
-#: ../../enterprise/godmode/policies/policy_modules.php:1760
+#: ../../enterprise/godmode/policies/policy_plugins.php:194
+#: ../../enterprise/godmode/policies/policy_alerts.php:675
+#: ../../enterprise/godmode/policies/policy_modules.php:1719
+#: ../../enterprise/godmode/policies/policy_modules.php:1770
 #: ../../enterprise/godmode/policies/policy_queue.php:309
 #: ../../enterprise/godmode/policies/policy_queue.php:717
 #: ../../enterprise/godmode/policies/policy_queue.php:766
-#: ../../enterprise/godmode/policies/policies.php:662
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:600
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:316
-#: ../../enterprise/godmode/policies/policy_agents.php:1209
-#: ../../enterprise/godmode/policies/policy_agents.php:1534
+#: ../../enterprise/godmode/policies/policies.php:686
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:616
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:331
+#: ../../enterprise/godmode/policies/policy_agents.php:1219
+#: ../../enterprise/godmode/policies/policy_agents.php:1544
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:434
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:239
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:151
@@ -452,14 +456,14 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:652
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:323
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:333
-#: ../../enterprise/godmode/reporting/visual_console_template.php:291
+#: ../../enterprise/godmode/reporting/visual_console_template.php:296
 #: ../../enterprise/godmode/reporting/mysql_builder.php:97
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:392
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:252
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/include/functions_tasklist.php:659
-#: ../../enterprise/include/functions_tasklist.php:695
+#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:737
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:104
 #: ../../enterprise/include/ajax/servers.ajax.php:103
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1573
@@ -481,12 +485,13 @@ msgstr ""
 #: ../../enterprise/include/class/ManageBackups.class.php:281
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1194
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1195
-#: ../../enterprise/operation/services/services.list.php:695
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1434
+#: ../../enterprise/operation/agentes/policy_manager.php:238
+#: ../../enterprise/operation/services/services.list.php:702
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1436
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:361
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:375
 #: ../../enterprise/tools/ipam/ipam_ajax.php:136
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:925
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:917
 #: ../../extensions/files_repo/files_repo_list.php:154
 #: ../../godmode/modules/manage_network_templates_form.php:254
 #: ../../godmode/modules/manage_nc_groups.php:302
@@ -497,11 +502,10 @@ msgstr ""
 #: ../../godmode/modules/manage_network_components.php:909
 #: ../../godmode/modules/manage_network_templates.php:289
 #: ../../godmode/modules/manage_network_templates.php:302
-#: ../../godmode/groups/group_list.php:983
-#: ../../godmode/groups/group_list.php:984
+#: ../../godmode/groups/group_list.php:993
+#: ../../godmode/groups/group_list.php:994
 #: ../../godmode/groups/modu_group_list.php:263
-#: ../../godmode/extensions.php:282 ../../godmode/extensions.php:290
-#: ../../godmode/extensions.php:300 ../../godmode/extensions.php:308
+#: ../../godmode/extensions.php:282 ../../godmode/extensions.php:300
 #: ../../godmode/users/profile_list.php:457
 #: ../../godmode/users/user_list.php:983
 #: ../../godmode/agentes/agent_template.php:297
@@ -512,23 +516,25 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1419
 #: ../../godmode/agentes/planned_downtime.editor.php:1459
 #: ../../godmode/agentes/fields_manager.php:206
-#: ../../godmode/agentes/module_manager_editor_common.php:1548
-#: ../../godmode/agentes/module_manager.php:1014
+#: ../../godmode/agentes/module_manager_editor_common.php:1565
+#: ../../godmode/agentes/module_manager.php:1080
 #: ../../godmode/netflow/nf_item_list.php:263
 #: ../../godmode/netflow/nf_item_list.php:273
 #: ../../godmode/netflow/nf_edit.php:203 ../../godmode/netflow/nf_edit.php:223
-#: ../../godmode/snmpconsole/snmp_alert.php:1950
+#: ../../godmode/snmpconsole/snmp_alert.php:1954
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/alert_actions.php:356
 #: ../../godmode/alerts/alert_actions.php:478
-#: ../../godmode/alerts/alert_list.list.php:1022
-#: ../../godmode/alerts/alert_templates.php:479
+#: ../../godmode/alerts/alert_list.list.php:1034
+#: ../../godmode/alerts/alert_templates.php:480
 #: ../../godmode/setup/news.php:358 ../../godmode/setup/gis.php:71
-#: ../../godmode/setup/links.php:196 ../../godmode/setup/snmp_wizard.php:110
-#: ../../godmode/setup/setup_visuals.php:1888
-#: ../../godmode/setup/setup_visuals.php:1980
-#: ../../godmode/setup/setup_visuals.php:2055
+#: ../../godmode/setup/os.list.php:139 ../../godmode/setup/os.list.php:140
+#: ../../godmode/setup/links.php:196 ../../godmode/setup/links.php:215
+#: ../../godmode/setup/snmp_wizard.php:110
+#: ../../godmode/setup/setup_visuals.php:1884
+#: ../../godmode/setup/setup_visuals.php:1976
+#: ../../godmode/setup/setup_visuals.php:2051
 #: ../../godmode/reporting/reporting_builder.list_items.php:634
 #: ../../godmode/reporting/reporting_builder.list_items.php:678
 #: ../../godmode/reporting/reporting_builder.list_items.php:803
@@ -544,36 +550,38 @@ msgstr ""
 #: ../../godmode/reporting/graph_builder.graph_editor.php:349
 #: ../../godmode/reporting/graph_builder.graph_editor.php:409
 #: ../../godmode/reporting/visual_console_builder.elements.php:828
-#: ../../godmode/reporting/reporting_builder.php:1209
-#: ../../godmode/reporting/reporting_builder.php:1298
+#: ../../godmode/reporting/reporting_builder.php:1212
+#: ../../godmode/reporting/reporting_builder.php:1321
 #: ../../godmode/events/event_filter.php:200
 #: ../../godmode/events/event_filter.php:242
 #: ../../godmode/events/event_responses.list.php:90
-#: ../../godmode/servers/servers.build_table.php:286
-#: ../../godmode/servers/plugin.php:1059
+#: ../../godmode/servers/servers.build_table.php:305
+#: ../../godmode/servers/plugin.php:1115
 #: ../../godmode/category/category.php:190
-#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:931
-#: ../../include/functions_cron.php:958
+#: ../../godmode/category/category.php:227 ../../include/functions_cron.php:930
+#: ../../include/functions_cron.php:955 ../../include/functions_ui.php:1586
+#: ../../include/functions_ui.php:1587
 #: ../../include/class/ConfigPEN.class.php:264
 #: ../../include/class/SatelliteAgent.class.php:1147
-#: ../../include/class/NetworkMap.class.php:2949
+#: ../../include/class/NetworkMap.class.php:2951
 #: ../../include/class/ManageNetScanScripts.class.php:405
 #: ../../include/class/CredentialStore.class.php:1267
 #: ../../include/class/CredentialStore.class.php:1704
 #: ../../include/class/SnmpConsole.class.php:466
 #: ../../include/class/SnmpConsole.class.php:518
-#: ../../include/class/SnmpConsole.class.php:870
-#: ../../include/class/SnmpConsole.class.php:882
+#: ../../include/class/SnmpConsole.class.php:872
+#: ../../include/class/SnmpConsole.class.php:884
 #: ../../include/class/TipsWindow.class.php:470
 #: ../../include/class/ModuleTemplates.class.php:894
 #: ../../include/class/ModuleTemplates.class.php:1187
 #: ../../include/class/CalendarManager.class.php:737
+#: ../../include/functions_filemanager.php:776
 #: ../../include/functions_container.php:191
 #: ../../include/functions_container.php:325
-#: ../../include/lib/ClusterViewer/ClusterManager.php:634
-#: ../../operation/visual_console/view.php:865
-#: ../../operation/agentes/pandora_networkmap.php:825
-#: ../../operation/agentes/status_monitor.php:2266
+#: ../../include/lib/ClusterViewer/ClusterManager.php:630
+#: ../../operation/visual_console/view.php:1019
+#: ../../operation/agentes/pandora_networkmap.php:848
+#: ../../operation/agentes/status_monitor.php:2339
 #: ../../operation/messages/message_list.php:197
 #: ../../operation/messages/message_list.php:296
 #: ../../operation/messages/message_list.php:332
@@ -598,13 +606,13 @@ msgstr ""
 #: ../../views/dashboard/header.php:70 ../../views/dashboard/header.php:106
 #: ../../views/dashboard/list.php:228
 #: ../../enterprise/views/ncm/agent/details.php:691
-#: ../../enterprise/meta/advanced/cron_main.php:388
+#: ../../enterprise/meta/advanced/cron_main.php:393
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1168
 #: ../../enterprise/meta/event/custom_events.php:246
-#: ../../enterprise/godmode/policies/policy_alerts.php:720
-#: ../../enterprise/godmode/policies/policy_alerts.php:740
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:730
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:359
+#: ../../enterprise/godmode/policies/policy_alerts.php:814
+#: ../../enterprise/godmode/policies/policy_alerts.php:834
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:749
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:374
 #: ../../enterprise/godmode/services/services.service.php:1024
 #: ../../enterprise/godmode/services/services.elements.php:960
 #: ../../enterprise/godmode/services/services.elements.php:971
@@ -623,17 +631,22 @@ msgstr ""
 #: ../../enterprise/include/class/LogSource.class.php:874
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3114
 #: ../../enterprise/include/class/ManageBackups.class.php:455
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1435
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
+#: ../../enterprise/tools/ipam/ipam_network.php:1102
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1437
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1461
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1658
+#: ../../enterprise/tools/ipam/ipam_list.php:888
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:918
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:941
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1048
 #: ../../update_manager_client/views/register.php:86
 #: ../../godmode/agentes/status_monitor_custom_fields.php:274
-#: ../../godmode/snmpconsole/snmp_alert.php:2226
-#: ../../godmode/snmpconsole/snmp_alert.php:2241
-#: ../../godmode/massive/massive_operations.php:416
+#: ../../godmode/snmpconsole/snmp_alert.php:2231
+#: ../../godmode/snmpconsole/snmp_alert.php:2246 ../../godmode/menu.php:755
+#: ../../godmode/massive/massive_operations.php:413
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/events/custom_events.php:234
+#: ../../godmode/wizards/ManageExtensions.class.php:296
 #: ../../include/functions_visual_map_editor.php:926
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/functions_register.php:179
@@ -644,7 +657,7 @@ msgstr ""
 #: ../../include/class/SatelliteAgent.class.php:1199
 #: ../../include/class/SatelliteAgent.class.php:1261
 #: ../../include/class/TreeGroupEdition.class.php:165
-#: ../../include/class/NetworkMap.class.php:2957
+#: ../../include/class/NetworkMap.class.php:2959
 #: ../../include/class/CredentialStore.class.php:1656
 #: ../../include/class/CredentialStore.class.php:1708
 #: ../../include/class/ModuleTemplates.class.php:1364
@@ -652,13 +665,14 @@ msgstr ""
 #: ../../include/class/SatelliteCollection.class.php:536
 #: ../../include/class/SatelliteCollection.class.php:579
 #: ../../include/class/AgentWizard.class.php:6230
-#: ../../operation/agentes/pandora_networkmap.editor.php:746
-#: ../../operation/snmpconsole/snmp_browser.php:179
-#: ../../operation/snmpconsole/snmp_browser.php:550
-#: ../../operation/snmpconsole/snmp_browser.php:623
-#: ../../operation/snmpconsole/snmp_browser.php:684
-#: ../../operation/snmpconsole/snmp_browser.php:699
-#: ../../general/header.php:834
+#: ../../operation/agentes/pandora_networkmap.editor.php:752
+#: ../../operation/agentes/pandora_networkmap.php:902
+#: ../../operation/snmpconsole/snmp_browser.php:181
+#: ../../operation/snmpconsole/snmp_browser.php:552
+#: ../../operation/snmpconsole/snmp_browser.php:625
+#: ../../operation/snmpconsole/snmp_browser.php:686
+#: ../../operation/snmpconsole/snmp_browser.php:701
+#: ../../general/header.php:849 ../../general/header.php:949
 msgid "Cancel"
 msgstr ""
 
@@ -674,20 +688,21 @@ msgstr ""
 #: ../../enterprise/include/class/Omnishell.class.php:1306
 #: ../../enterprise/include/class/LogSource.class.php:764
 #: ../../enterprise/include/class/ManageBackups.class.php:482
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1079
-#: ../../include/ajax/snmp_browser.ajax.php:260
-#: ../../include/functions_ui.php:310
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1141
+#: ../../include/ajax/snmp_browser.ajax.php:262
+#: ../../include/functions_ui.php:322
 #: ../../include/class/ConfigPEN.class.php:743
 #: ../../include/class/SatelliteAgent.class.php:1046
 #: ../../include/class/HelpFeedBack.class.php:360
-#: ../../include/class/Diagnostics.class.php:2119
+#: ../../include/class/AlertsList.class.php:377
+#: ../../include/class/Diagnostics.class.php:2120
 #: ../../include/class/CredentialStore.class.php:1599
 #: ../../include/class/ModuleTemplates.class.php:1399
 #: ../../include/class/AgentDeployWizard.class.php:604
 #: ../../include/class/SatelliteCollection.class.php:616
 #: ../../include/class/WebServerModuleDebug.class.php:359
 #: ../../include/class/AgentWizard.class.php:6023
-#: ../../operation/visual_console/view.php:939
+#: ../../operation/visual_console/view.php:1093
 msgid "Success"
 msgstr ""
 
@@ -709,14 +724,17 @@ msgstr ""
 #: ../../enterprise/operation/agentes/ux_console_view.php:210
 #: ../../enterprise/operation/agentes/ux_console_view.php:359
 #: ../../enterprise/operation/agentes/wux_console_view.php:431
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1080
-#: ../../include/ajax/snmp_browser.ajax.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1142
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1984
+#: ../../include/ajax/snmp_browser.ajax.php:261
 #: ../../include/class/ConfigPEN.class.php:750
 #: ../../include/class/ConfigPEN.class.php:755
 #: ../../include/class/SatelliteAgent.class.php:1055
 #: ../../include/class/SatelliteAgent.class.php:1060
 #: ../../include/class/HelpFeedBack.class.php:355
-#: ../../include/class/Diagnostics.class.php:2118
+#: ../../include/class/AlertsList.class.php:384
+#: ../../include/class/AlertsList.class.php:389
+#: ../../include/class/Diagnostics.class.php:2119
 #: ../../include/class/CredentialStore.class.php:1606
 #: ../../include/class/CredentialStore.class.php:1611
 #: ../../include/class/ModuleTemplates.class.php:1406
@@ -729,8 +747,8 @@ msgstr ""
 #: ../../include/class/WebServerModuleDebug.class.php:371
 #: ../../include/class/AgentWizard.class.php:6030
 #: ../../include/class/AgentWizard.class.php:6035
-#: ../../operation/visual_console/view.php:946
-#: ../../operation/visual_console/view.php:951
+#: ../../operation/visual_console/view.php:1100
+#: ../../operation/visual_console/view.php:1105
 msgid "Failed"
 msgstr ""
 
@@ -739,32 +757,27 @@ msgstr ""
 #: ../../views/calendar/edit.php:38 ../../views/calendar/edit.php:47
 #: ../../views/calendar/special_days.php:39
 #: ../../views/calendar/special_days.php:48
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:109
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:729
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:121
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:296
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1534
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1627
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1752
 #: ../../enterprise/meta/agentsearch.php:140
 #: ../../enterprise/godmode/policies/policy_alerts.php:46
 #: ../../enterprise/godmode/policies/policy_alerts.php:59
-#: ../../enterprise/godmode/policies/policies.php:591
+#: ../../enterprise/godmode/policies/policies.php:607
 #: ../../enterprise/godmode/alerts/alert_inventory.php:79
 #: ../../enterprise/godmode/alerts/alert_inventory.php:98
 #: ../../enterprise/godmode/services/services.service.php:959
-#: ../../enterprise/include/functions_policies.php:3734
+#: ../../enterprise/include/functions_policies.php:3750
 #: ../../enterprise/operation/agentes/tag_view.php:702
 #: ../../enterprise/operation/services/massive/services.create.php:897
 #: ../../godmode/groups/configure_group.php:243
-#: ../../godmode/groups/group_list.php:881
+#: ../../godmode/groups/group_list.php:891
 #: ../../godmode/groups/tactical.php:181
 #: ../../godmode/agentes/configurar_agente.php:441
-#: ../../godmode/agentes/configurar_agente.php:745
+#: ../../godmode/agentes/configurar_agente.php:763
 #: ../../godmode/agentes/modificar_agente.php:841
-#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:263
-#: ../../godmode/massive/massive_copy_modules.php:216
+#: ../../godmode/snmpconsole/snmp_alert.php:114 ../../godmode/menu.php:359
+#: ../../godmode/massive/massive_copy_modules.php:241
 #: ../../godmode/alerts/configure_alert_command.php:58
 #: ../../godmode/alerts/alert_actions.php:70
 #: ../../godmode/alerts/alert_commands.php:581
@@ -779,24 +792,24 @@ msgstr ""
 #: ../../godmode/alerts/configure_alert_template.php:126
 #: ../../godmode/alerts/configure_alert_template.php:165
 #: ../../godmode/alerts/alert_view.php:74
-#: ../../godmode/alerts/alert_list.php:504
-#: ../../godmode/alerts/alert_list.php:523
+#: ../../godmode/alerts/alert_list.php:598
+#: ../../godmode/alerts/alert_list.php:617
 #: ../../mobile/include/functions_web.php:26
 #: ../../mobile/operation/agents.php:98 ../../mobile/operation/agents.php:408
-#: ../../mobile/operation/home.php:74 ../../mobile/operation/agent.php:358
+#: ../../mobile/operation/home.php:72 ../../mobile/operation/agent.php:358
 #: ../../mobile/operation/alerts.php:194
-#: ../../include/functions_reporting_html.php:2615
-#: ../../include/functions_reporting_html.php:5699
-#: ../../include/functions_treeview.php:396
+#: ../../include/functions_reporting_html.php:2619
+#: ../../include/functions_reporting_html.php:5710
+#: ../../include/functions_treeview.php:437
 #: ../../include/functions_reports.php:855
 #: ../../include/functions_reports.php:859
 #: ../../include/functions_reports.php:865
 #: ../../include/functions_reports.php:871
 #: ../../include/class/AgentsAlerts.class.php:567
-#: ../../operation/search_agents.php:57 ../../operation/search_results.php:107
-#: ../../operation/agentes/estado_agente.php:1060
-#: ../../operation/agentes/ver_agente.php:1436
-#: ../../operation/agentes/ver_agente.php:1844
+#: ../../operation/search_agents.php:42 ../../operation/search_results.php:108
+#: ../../operation/agentes/estado_agente.php:1078
+#: ../../operation/agentes/ver_agente.php:1467
+#: ../../operation/agentes/ver_agente.php:1875
 msgid "Alerts"
 msgstr ""
 
@@ -821,7 +834,7 @@ msgstr ""
 #: ../../enterprise/godmode/policies/configure_policy.php:85
 #: ../../enterprise/godmode/policies/policy_modules.php:481
 #: ../../enterprise/godmode/policies/policy_queue.php:213
-#: ../../enterprise/godmode/policies/policies.php:268
+#: ../../enterprise/godmode/policies/policies.php:284
 #: ../../enterprise/godmode/policies/policy_linking.php:120
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:322
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:92
@@ -841,12 +854,12 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups.php:315
 #: ../../godmode/modules/manage_inventory_modules.php:67
 #: ../../godmode/modules/manage_network_components.php:315
-#: ../../godmode/groups/group_list.php:393
+#: ../../godmode/groups/group_list.php:403
 #: ../../godmode/groups/modu_group_list.php:95
 #: ../../godmode/users/profile_list.php:117
 #: ../../godmode/users/user_list.php:538
 #: ../../godmode/agentes/modificar_agente.php:118
-#: ../../godmode/massive/massive_operations.php:433
+#: ../../godmode/massive/massive_operations.php:430
 #: ../../godmode/massive/massive_edit_users.php:47
 #: ../../godmode/massive/massive_delete_profiles.php:45
 #: ../../godmode/massive/massive_add_profiles.php:45
@@ -855,7 +868,7 @@ msgstr ""
 #: ../../godmode/alerts/alert_commands.php:730
 #: ../../godmode/alerts/alert_templates.php:270
 #: ../../godmode/alerts/configure_alert_action.php:125
-#: ../../godmode/alerts/configure_alert_template.php:429
+#: ../../godmode/alerts/configure_alert_template.php:442
 #: ../../godmode/setup/os.list.php:49
 #: ../../godmode/servers/plugin_registration.php:89
 #: ../../godmode/tag/tag.php:186 ../../godmode/category/category.php:96
@@ -875,7 +888,7 @@ msgstr ""
 #: ../../enterprise/godmode/policies/configure_policy.php:87
 #: ../../enterprise/godmode/policies/policy_modules.php:483
 #: ../../enterprise/godmode/policies/policy_queue.php:215
-#: ../../enterprise/godmode/policies/policies.php:270
+#: ../../enterprise/godmode/policies/policies.php:286
 #: ../../enterprise/godmode/policies/policy_linking.php:122
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:324
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:94
@@ -893,12 +906,12 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups.php:317
 #: ../../godmode/modules/manage_inventory_modules.php:69
 #: ../../godmode/modules/manage_network_components.php:317
-#: ../../godmode/groups/group_list.php:395
+#: ../../godmode/groups/group_list.php:405
 #: ../../godmode/groups/modu_group_list.php:97
 #: ../../godmode/users/profile_list.php:119
 #: ../../godmode/users/user_list.php:540
 #: ../../godmode/agentes/modificar_agente.php:120
-#: ../../godmode/massive/massive_operations.php:435
+#: ../../godmode/massive/massive_operations.php:432
 #: ../../godmode/massive/massive_edit_users.php:49
 #: ../../godmode/massive/massive_delete_profiles.php:47
 #: ../../godmode/massive/massive_add_profiles.php:47
@@ -907,7 +920,7 @@ msgstr ""
 #: ../../godmode/alerts/alert_commands.php:732
 #: ../../godmode/alerts/alert_templates.php:272
 #: ../../godmode/alerts/configure_alert_action.php:127
-#: ../../godmode/alerts/configure_alert_template.php:431
+#: ../../godmode/alerts/configure_alert_template.php:444
 #: ../../godmode/setup/os.list.php:51 ../../godmode/tag/tag.php:188
 #: ../../godmode/category/category.php:98
 #: ../../operation/users/user_edit.php:279
@@ -925,20 +938,21 @@ msgstr ""
 
 #: ../../views/calendar/list.php:95
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:76
-#: ../../enterprise/tools/ipam/ipam_list.php:670
+#: ../../enterprise/tools/ipam/ipam_list.php:676
 #: ../../enterprise/tools/ipam/ipam_excel.php:136
 #: ../../enterprise/tools/ipam/ipam_excel.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:778
-#: ../../extensions/api_checker.php:286
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:770
+#: ../../extensions/api_checker.php:296
 #: ../../godmode/modules/module_list.php:97
-#: ../../godmode/groups/group_list.php:875
+#: ../../godmode/groups/group_list.php:885
 #: ../../godmode/groups/modu_group_list.php:260
 #: ../../godmode/agentes/fields_manager.php:152
 #: ../../godmode/agentes/agent_manager.php:364
 #: ../../godmode/agentes/agent_incidents.php:87
-#: ../../godmode/agentes/module_manager_editor_common.php:197
+#: ../../godmode/agentes/module_manager_editor_common.php:198
 #: ../../godmode/alerts/alert_commands.php:750
 #: ../../godmode/setup/os.list.php:64
+#: ../../include/class/AlertsList.class.php:310
 #: ../../operation/incidents/list_integriaims_incidents.php:586
 msgid "ID"
 msgstr ""
@@ -959,7 +973,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/vendors/edit.php:67
 #: ../../enterprise/views/ipam/sites/list.php:46
 #: ../../enterprise/views/ipam/sites/edit.php:40
-#: ../../enterprise/meta/advanced/servers.build_table.php:77
+#: ../../enterprise/meta/advanced/servers.build_table.php:78
 #: ../../enterprise/meta/advanced/collections.data.php:350
 #: ../../enterprise/meta/include/functions_autoprovision.php:495
 #: ../../enterprise/meta/include/functions_autoprovision.php:603
@@ -970,8 +984,8 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1579
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1682
 #: ../../enterprise/meta/agentsearch.php:333
-#: ../../enterprise/godmode/modules/configure_local_component.php:158
-#: ../../enterprise/godmode/modules/local_components.php:644
+#: ../../enterprise/godmode/modules/configure_local_component.php:159
+#: ../../enterprise/godmode/modules/local_components.php:643
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:363
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:787
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:144
@@ -982,13 +996,13 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:580
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:130
 #: ../../enterprise/godmode/policies/configure_policy.php:112
-#: ../../enterprise/godmode/policies/policy_modules.php:1589
-#: ../../enterprise/godmode/policies/policies.php:437
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:270
+#: ../../enterprise/godmode/policies/policy_modules.php:1585
+#: ../../enterprise/godmode/policies/policies.php:453
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
 #: ../../enterprise/godmode/policies/policy_collections.php:240
-#: ../../enterprise/godmode/policies/policy_collections.php:321
-#: ../../enterprise/godmode/policies/policy_agents.php:956
-#: ../../enterprise/godmode/policies/policy_agents.php:1346
+#: ../../enterprise/godmode/policies/policy_collections.php:334
+#: ../../enterprise/godmode/policies/policy_agents.php:966
+#: ../../enterprise/godmode/policies/policy_agents.php:1356
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:170
 #: ../../enterprise/godmode/services/services.service.php:580
 #: ../../enterprise/godmode/setup/setup_skins.php:111
@@ -998,8 +1012,8 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:190
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:191
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:97
-#: ../../enterprise/godmode/reporting/visual_console_template.php:213
-#: ../../enterprise/godmode/reporting/visual_console_template.php:288
+#: ../../enterprise/godmode/reporting/visual_console_template.php:218
+#: ../../enterprise/godmode/reporting/visual_console_template.php:293
 #: ../../enterprise/godmode/reporting/mysql_builder.php:96
 #: ../../enterprise/godmode/reporting/mysql_builder.php:239
 #: ../../enterprise/godmode/reporting/mysql_builder.php:240
@@ -1014,39 +1028,43 @@ msgstr ""
 #: ../../enterprise/include/ajax/servers.ajax.php:100
 #: ../../enterprise/include/ajax/servers.ajax.php:171
 #: ../../enterprise/include/ajax/servers.ajax.php:309
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/include/class/Omnishell.class.php:851
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:793
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3008
-#: ../../enterprise/include/functions_services.php:1603
+#: ../../enterprise/include/functions_services.php:1642
 #: ../../enterprise/include/functions_ipam.php:1350
 #: ../../enterprise/include/functions_ipam.php:2056
 #: ../../enterprise/operation/agentes/policy_view.php:164
 #: ../../enterprise/operation/agentes/policy_view.php:396
-#: ../../enterprise/operation/agentes/tag_view.php:780
+#: ../../enterprise/operation/agentes/tag_view.php:782
 #: ../../enterprise/operation/agentes/collection_view.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:511
 #: ../../enterprise/operation/services/services.service.php:109
 #: ../../enterprise/operation/services/massive/services.create.php:656
 #: ../../enterprise/operation/services/services.list.php:535
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1189
-#: ../../enterprise/tools/ipam/ipam_list.php:683
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1191
+#: ../../enterprise/tools/ipam/ipam_list.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:689
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:134
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:329
 #: ../../enterprise/tools/ipam/ipam_excel.php:137
 #: ../../enterprise/tools/ipam/ipam_excel.php:208
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:785
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:53
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:777
 #: ../../enterprise/tools/ipam/ipam_editor.php:153
 #: ../../extensions/files_repo/files_repo_list.php:55
 #: ../../godmode/modules/manage_nc_groups_form.php:72
 #: ../../godmode/modules/manage_network_templates_form.php:168
 #: ../../godmode/modules/manage_nc_groups.php:264
 #: ../../godmode/modules/manage_inventory_modules.php:289
-#: ../../godmode/modules/manage_network_components_form_common.php:46
+#: ../../godmode/modules/manage_network_components_form_common.php:47
 #: ../../godmode/modules/manage_inventory_modules_form.php:115
 #: ../../godmode/modules/module_list.php:99
 #: ../../godmode/modules/manage_network_templates.php:248
 #: ../../godmode/groups/configure_group.php:142
-#: ../../godmode/groups/group_list.php:877
+#: ../../godmode/groups/group_list.php:887
 #: ../../godmode/groups/configure_modu_group.php:82
 #: ../../godmode/groups/modu_group_list.php:261
 #: ../../godmode/users/user_list.php:575
@@ -1055,34 +1073,35 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1356
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:128
 #: ../../godmode/agentes/configure_field.php:115
-#: ../../godmode/agentes/module_manager_editor_common.php:252
-#: ../../godmode/agentes/module_manager_editor_common.php:1440
-#: ../../godmode/agentes/module_manager.php:605
+#: ../../godmode/agentes/module_manager_editor_common.php:253
+#: ../../godmode/agentes/module_manager_editor_common.php:1457
+#: ../../godmode/agentes/module_manager.php:671
 #: ../../godmode/netflow/nf_edit.php:166
 #: ../../godmode/netflow/nf_edit_form.php:242
 #: ../../godmode/alerts/configure_alert_command.php:220
 #: ../../godmode/alerts/alert_actions.php:351
 #: ../../godmode/alerts/alert_commands.php:749
-#: ../../godmode/alerts/alert_templates.php:413
+#: ../../godmode/alerts/alert_templates.php:414
 #: ../../godmode/alerts/configure_alert_action.php:183
-#: ../../godmode/alerts/configure_alert_template.php:1080
+#: ../../godmode/alerts/configure_alert_template.php:1101
 #: ../../godmode/setup/os.builder.php:72 ../../godmode/setup/os.builder.php:73
 #: ../../godmode/setup/os.list.php:66
 #: ../../godmode/setup/setup_integria.php:400
 #: ../../godmode/setup/setup_integria.php:533
 #: ../../godmode/reporting/visual_console_builder.data.php:151
 #: ../../godmode/reporting/create_container.php:247
-#: ../../godmode/reporting/reporting_builder.item_editor.php:83
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1087
+#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1106
 #: ../../godmode/reporting/reporting_builder.main.php:91
 #: ../../godmode/reporting/reporting_builder.main.php:95
 #: ../../godmode/reporting/graph_builder.main.php:128
 #: ../../godmode/events/event_filter.php:144
 #: ../../godmode/events/event_responses.editor.php:97
 #: ../../godmode/events/event_responses.list.php:66
-#: ../../godmode/servers/servers.build_table.php:79
-#: ../../godmode/servers/modificar_server.php:91
-#: ../../godmode/servers/plugin.php:419 ../../godmode/servers/plugin.php:984
+#: ../../godmode/wizards/ManageExtensions.class.php:318
+#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/servers/modificar_server.php:200
+#: ../../godmode/servers/plugin.php:469 ../../godmode/servers/plugin.php:1040
 #: ../../godmode/tag/tag.php:231 ../../godmode/tag/edit_tag.php:194
 #: ../../godmode/category/edit_category.php:189
 #: ../../mobile/operation/module_data.php:264
@@ -1090,19 +1109,19 @@ msgstr ""
 #: ../../mobile/operation/server_status.php:321
 #: ../../mobile/operation/server_status.php:351
 #: ../../mobile/operation/server_status.php:447
-#: ../../include/functions_reporting_html.php:1058
-#: ../../include/functions_reporting_html.php:1066
-#: ../../include/functions_reporting_html.php:1769
-#: ../../include/functions_reporting_html.php:2662
-#: ../../include/functions_reporting_html.php:3021
-#: ../../include/functions_reporting_html.php:3737
-#: ../../include/functions_reporting_html.php:6404
+#: ../../include/functions_reporting_html.php:1062
+#: ../../include/functions_reporting_html.php:1070
+#: ../../include/functions_reporting_html.php:1773
+#: ../../include/functions_reporting_html.php:2666
+#: ../../include/functions_reporting_html.php:3025
+#: ../../include/functions_reporting_html.php:3741
+#: ../../include/functions_reporting_html.php:6415
 #: ../../include/functions_treeview.php:69
 #: ../../include/class/EventSound.class.php:306
-#: ../../include/class/NetworkMap.class.php:3069
-#: ../../include/class/NetworkMap.class.php:3115
-#: ../../include/class/NetworkMap.class.php:3127
-#: ../../include/class/NetworkMap.class.php:3497
+#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3117
+#: ../../include/class/NetworkMap.class.php:3129
+#: ../../include/class/NetworkMap.class.php:3499
 #: ../../include/class/ManageNetScanScripts.class.php:403
 #: ../../include/class/ManageNetScanScripts.class.php:549
 #: ../../include/class/ModuleTemplates.class.php:848
@@ -1110,12 +1129,12 @@ msgstr ""
 #: ../../include/class/CalendarManager.class.php:1026
 #: ../../include/class/SatelliteCollection.class.php:132
 #: ../../include/functions_filemanager.php:659
-#: ../../include/functions_snmp_browser.php:1860
-#: ../../include/functions_events.php:4344
-#: ../../include/functions_events.php:4477 ../../operation/search_users.php:44
+#: ../../include/functions_snmp_browser.php:1904
+#: ../../include/functions_events.php:4273
+#: ../../include/functions_events.php:4431 ../../operation/search_users.php:44
 #: ../../operation/search_helps.php:31
-#: ../../operation/agentes/pandora_networkmap.editor.php:332
-#: ../../operation/agentes/pandora_networkmap.php:717
+#: ../../operation/agentes/pandora_networkmap.editor.php:338
+#: ../../operation/agentes/pandora_networkmap.php:740
 #: ../../operation/agentes/pandora_networkmap.view.php:137
 #: ../../operation/gis_maps/gis_map.php:115
 #: ../../operation/incidents/configure_integriaims_incident.php:232
@@ -1132,28 +1151,24 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.data.php:442
 #: ../../enterprise/meta/advanced/collections.php:382
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:148
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:305
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:370
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:638
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:717
 #: ../../enterprise/meta/include/functions_wizard_meta.php:191
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1805
 #: ../../enterprise/meta/include/functions_events_meta.php:74
 #: ../../enterprise/meta/agentsearch.php:137
 #: ../../enterprise/meta/agentsearch.php:335
-#: ../../enterprise/godmode/modules/configure_local_component.php:276
-#: ../../enterprise/godmode/modules/local_components.php:549
-#: ../../enterprise/godmode/modules/local_components.php:646
+#: ../../enterprise/godmode/modules/configure_local_component.php:287
+#: ../../enterprise/godmode/modules/local_components.php:548
+#: ../../enterprise/godmode/modules/local_components.php:645
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:118
 #: ../../enterprise/godmode/agentes/collections.data.php:595
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:205
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:139
 #: ../../enterprise/godmode/agentes/collections.php:506
 #: ../../enterprise/godmode/policies/configure_policy.php:136
-#: ../../enterprise/godmode/policies/policies.php:296
-#: ../../enterprise/godmode/policies/policies.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:410
-#: ../../enterprise/godmode/policies/policy_agents.php:965
+#: ../../enterprise/godmode/policies/policies.php:312
+#: ../../enterprise/godmode/policies/policies.php:455
+#: ../../enterprise/godmode/policies/policy_agents.php:414
+#: ../../enterprise/godmode/policies/policy_agents.php:975
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:102
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:140
 #: ../../enterprise/godmode/services/services.service.php:603
@@ -1162,32 +1177,32 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/graph_template_list.php:205
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:195
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:468
-#: ../../enterprise/godmode/reporting/visual_console_template.php:226
-#: ../../enterprise/godmode/reporting/visual_console_template.php:289
+#: ../../enterprise/godmode/reporting/visual_console_template.php:231
+#: ../../enterprise/godmode/reporting/visual_console_template.php:294
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1413
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2040
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:136
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:699
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
-#: ../../enterprise/include/functions_tasklist.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:740
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:693
+#: ../../enterprise/include/functions_tasklist.php:196
 #: ../../enterprise/include/ajax/ipam.ajax.php:487
 #: ../../enterprise/include/ajax/cron.ajax.php:148
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../enterprise/include/functions_reporting_csv.php:2788
-#: ../../enterprise/include/class/Azure.cloud.php:838
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../enterprise/include/functions_reporting_csv.php:2829
+#: ../../enterprise/include/class/Azure.cloud.php:865
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/Omnishell.class.php:406
 #: ../../enterprise/include/class/Omnishell.class.php:435
 #: ../../enterprise/include/class/Omnishell.class.php:861
 #: ../../enterprise/include/class/DB2.app.php:477
 #: ../../enterprise/include/class/Aws.S3.php:441
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:566
-#: ../../enterprise/include/class/Aws.cloud.php:1252
+#: ../../enterprise/include/class/Aws.cloud.php:567
+#: ../../enterprise/include/class/Aws.cloud.php:1253
 #: ../../enterprise/include/class/MySQL.app.php:482
-#: ../../enterprise/include/class/Google.cloud.php:788
+#: ../../enterprise/include/class/Google.cloud.php:791
 #: ../../enterprise/include/class/Oracle.app.php:484
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:489
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:813
@@ -1199,7 +1214,7 @@ msgstr ""
 #: ../../enterprise/operation/agentes/tag_view.php:698
 #: ../../enterprise/operation/agentes/ver_agente.php:70
 #: ../../enterprise/operation/agentes/ver_agente.php:91
-#: ../../enterprise/operation/log/log_viewer.php:614
+#: ../../enterprise/operation/log/log_viewer.php:809
 #: ../../enterprise/operation/services/services.service.php:112
 #: ../../enterprise/operation/services/massive/services.create.php:678
 #: ../../enterprise/operation/services/services.list.php:268
@@ -1210,11 +1225,11 @@ msgstr ""
 #: ../../godmode/modules/manage_network_templates_form.php:235
 #: ../../godmode/modules/manage_network_templates_form.php:303
 #: ../../godmode/modules/manage_network_templates_form.php:339
-#: ../../godmode/modules/manage_network_components_form_common.php:131
-#: ../../godmode/modules/manage_network_components.php:662
+#: ../../godmode/modules/manage_network_components_form_common.php:141
+#: ../../godmode/modules/manage_network_components.php:649
 #: ../../godmode/modules/manage_network_components.php:781
 #: ../../godmode/users/user_list.php:470
-#: ../../godmode/agentes/configurar_agente.php:518
+#: ../../godmode/agentes/configurar_agente.php:530
 #: ../../godmode/agentes/modificar_agente.php:314
 #: ../../godmode/agentes/modificar_agente.php:707
 #: ../../godmode/agentes/planned_downtime.list.php:735
@@ -1224,17 +1239,17 @@ msgstr ""
 #: ../../godmode/agentes/agent_incidents.php:91
 #: ../../godmode/netflow/nf_edit.php:167
 #: ../../godmode/netflow/nf_edit_form.php:256
-#: ../../godmode/snmpconsole/snmp_alert.php:837
+#: ../../godmode/snmpconsole/snmp_alert.php:841
 #: ../../godmode/gis_maps/configure_gis_map.php:509
 #: ../../godmode/gis_maps/configure_gis_map.php:646
-#: ../../godmode/massive/massive_copy_modules.php:100
-#: ../../godmode/massive/massive_copy_modules.php:253
+#: ../../godmode/massive/massive_copy_modules.php:98
+#: ../../godmode/massive/massive_copy_modules.php:275
 #: ../../godmode/massive/massive_standby_alerts.php:186
 #: ../../godmode/massive/massive_delete_action_alerts.php:210
 #: ../../godmode/massive/massive_add_alerts.php:211
 #: ../../godmode/massive/massive_enable_disable_alerts.php:170
-#: ../../godmode/massive/massive_edit_agents.php:711
-#: ../../godmode/massive/massive_delete_profiles.php:153
+#: ../../godmode/massive/massive_edit_agents.php:722
+#: ../../godmode/massive/massive_delete_profiles.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:290
 #: ../../godmode/massive/massive_add_action_alerts.php:198
 #: ../../godmode/massive/massive_add_profiles.php:203
@@ -1243,9 +1258,9 @@ msgstr ""
 #: ../../godmode/alerts/alert_actions.php:353
 #: ../../godmode/alerts/alert_list.list.php:220
 #: ../../godmode/alerts/alert_commands.php:751
-#: ../../godmode/alerts/alert_templates.php:414
+#: ../../godmode/alerts/alert_templates.php:415
 #: ../../godmode/alerts/configure_alert_action.php:220
-#: ../../godmode/alerts/configure_alert_template.php:1116
+#: ../../godmode/alerts/configure_alert_template.php:1137
 #: ../../godmode/setup/news.php:216 ../../godmode/setup/gis.php:70
 #: ../../godmode/setup/gis_step_2.php:237
 #: ../../godmode/setup/setup_integria.php:426
@@ -1260,18 +1275,18 @@ msgstr ""
 #: ../../godmode/reporting/graphs.php:249
 #: ../../godmode/reporting/graphs.php:365
 #: ../../godmode/reporting/visual_console_favorite.php:182
-#: ../../godmode/reporting/reporting_builder.item_editor.php:72
-#: ../../godmode/reporting/reporting_builder.item_editor.php:87
-#: ../../godmode/reporting/reporting_builder.item_editor.php:214
-#: ../../godmode/reporting/reporting_builder.item_editor.php:893
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3503
+#: ../../godmode/reporting/reporting_builder.item_editor.php:75
+#: ../../godmode/reporting/reporting_builder.item_editor.php:90
+#: ../../godmode/reporting/reporting_builder.item_editor.php:217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:911
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3545
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:343
 #: ../../godmode/reporting/reporting_builder.main.php:119
 #: ../../godmode/reporting/reporting_builder.main.php:184
-#: ../../godmode/reporting/reporting_builder.php:722
-#: ../../godmode/reporting/reporting_builder.php:922
+#: ../../godmode/reporting/reporting_builder.php:725
+#: ../../godmode/reporting/reporting_builder.php:925
 #: ../../godmode/reporting/graph_builder.main.php:176
 #: ../../godmode/events/event_filter.php:145
 #: ../../godmode/events/event_responses.editor.php:120
@@ -1289,32 +1304,33 @@ msgstr ""
 #: ../../mobile/operation/alerts.php:232
 #: ../../mobile/operation/visualmaps.php:113
 #: ../../mobile/operation/visualmaps.php:118
-#: ../../mobile/operation/events.php:695 ../../mobile/operation/events.php:700
-#: ../../mobile/operation/events.php:861 ../../mobile/operation/events.php:998
-#: ../../mobile/operation/events.php:999
+#: ../../mobile/operation/events.php:691 ../../mobile/operation/events.php:696
+#: ../../mobile/operation/events.php:857 ../../mobile/operation/events.php:994
+#: ../../mobile/operation/events.php:995
 #: ../../mobile/operation/server_status.php:162
 #: ../../mobile/operation/server_status.php:167
 #: ../../include/functions_visual_map_editor.php:70
 #: ../../include/functions_visual_map_editor.php:588
-#: ../../include/functions_visual_map_editor.php:1453
-#: ../../include/functions_reporting_html.php:1613
-#: ../../include/functions_reporting_html.php:2376
-#: ../../include/functions_reporting_html.php:3688
-#: ../../include/functions_reporting_html.php:6492
+#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_reporting_html.php:1617
+#: ../../include/functions_reporting_html.php:2380
+#: ../../include/functions_reporting_html.php:3692
+#: ../../include/functions_reporting_html.php:6503
 #: ../../include/functions_cron.php:503 ../../include/ajax/heatmap.ajax.php:142
 #: ../../include/ajax/heatmap.ajax.php:523
 #: ../../include/ajax/custom_fields.php:630
 #: ../../include/ajax/custom_fields.php:679
-#: ../../include/functions_graph.php:4947 ../../include/functions_gis.php:228
+#: ../../include/functions_graph.php:4958 ../../include/functions_gis.php:228
 #: ../../include/functions_profile.php:204
 #: ../../include/functions_visual_map.php:4224
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:697
-#: ../../include/rest-api/models/VisualConsole/Item.php:2143
-#: ../../include/functions_html.php:1566
+#: ../../include/rest-api/models/VisualConsole/Item.php:2147
+#: ../../include/functions_html.php:1618
 #: ../../include/functions_massive_operations.php:124
-#: ../../include/class/NetworkMap.class.php:2991
-#: ../../include/class/NetworkMap.class.php:3052
-#: ../../include/class/NetworkMap.class.php:3418
+#: ../../include/class/ExtensionsDiscovery.class.php:1325
+#: ../../include/class/NetworkMap.class.php:2993
+#: ../../include/class/NetworkMap.class.php:3054
+#: ../../include/class/NetworkMap.class.php:3420
 #: ../../include/class/AgentsAlerts.class.php:774
 #: ../../include/class/CredentialStore.class.php:814
 #: ../../include/class/CredentialStore.class.php:846
@@ -1325,26 +1341,27 @@ msgstr ""
 #: ../../include/class/AgentDeployWizard.class.php:342
 #: ../../include/functions_container.php:149
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:241
+#: ../../include/lib/Dashboard/Widgets/events_list.php:817
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:827
 #: ../../include/lib/Group.php:566
-#: ../../include/functions_snmp_browser.php:1872
+#: ../../include/functions_snmp_browser.php:1916
 #: ../../include/functions_events.php:203
 #: ../../include/functions_events.php:256
-#: ../../include/functions_events.php:5056 ../../operation/heatmap.php:122
-#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:46
-#: ../../operation/search_agents.php:52 ../../operation/users/user_edit.php:996
-#: ../../operation/visual_console/view.php:373
-#: ../../operation/agentes/estado_agente.php:291
-#: ../../operation/agentes/estado_agente.php:1047
-#: ../../operation/agentes/pandora_networkmap.editor.php:344
-#: ../../operation/agentes/pandora_networkmap.editor.php:428
+#: ../../include/functions_events.php:5014 ../../operation/heatmap.php:122
+#: ../../operation/heatmap.php:124 ../../operation/search_agents.php:39
+#: ../../operation/users/user_edit.php:996
+#: ../../operation/visual_console/view.php:375
+#: ../../operation/agentes/estado_agente.php:309
+#: ../../operation/agentes/estado_agente.php:1065
+#: ../../operation/agentes/pandora_networkmap.editor.php:350
+#: ../../operation/agentes/pandora_networkmap.editor.php:434
 #: ../../operation/agentes/interface_view.functions.php:37
 #: ../../operation/agentes/exportdata.php:328
 #: ../../operation/agentes/status_monitor.php:815
 #: ../../operation/agentes/group_view.php:243
 #: ../../operation/agentes/pandora_networkmap.view.php:140
 #: ../../operation/agentes/pandora_networkmap.view.php:176
-#: ../../operation/agentes/ver_agente.php:1036
+#: ../../operation/agentes/ver_agente.php:1054
 #: ../../operation/agentes/estado_generalagente.php:463
 #: ../../operation/agentes/alerts_status.functions.php:73
 #: ../../operation/gis_maps/gis_map.php:116
@@ -1352,9 +1369,9 @@ msgstr ""
 #: ../../operation/incidents/configure_integriaims_incident.php:269
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:340
 #: ../../operation/incidents/list_integriaims_incidents.php:347
-#: ../../operation/inventory/inventory.php:512
-#: ../../operation/inventory/inventory.php:1248
-#: ../../operation/events/events.php:1741 ../../operation/search_maps.php:29
+#: ../../operation/inventory/inventory.php:516
+#: ../../operation/inventory/inventory.php:1261
+#: ../../operation/events/events.php:1894 ../../operation/search_maps.php:29
 #: ../../general/ui/agents_list.php:76
 msgid "Group"
 msgstr ""
@@ -1367,7 +1384,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/list.php:97
 #: ../../enterprise/views/ncm/vendors/list.php:95
 #: ../../enterprise/views/ipam/sites/list.php:73
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:965
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:973
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:197
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:262
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:744
@@ -1379,18 +1396,18 @@ msgstr ""
 #: ../../enterprise/include/functions_ipam.php:1683
 #: ../../godmode/update_manager/update_manager.history.php:67
 #: ../../godmode/agentes/modificar_agente.php:381
-#: ../../godmode/snmpconsole/snmp_alert.php:1742
+#: ../../godmode/snmpconsole/snmp_alert.php:1746
 #: ../../godmode/events/event_edit_filter.php:411
 #: ../../mobile/operation/agents.php:254 ../../mobile/operation/modules.php:318
-#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1036
-#: ../../include/ajax/module.php:335
+#: ../../mobile/operation/alerts.php:241 ../../mobile/operation/events.php:1032
+#: ../../include/ajax/module.php:350
 #: ../../include/class/ConfigPEN.class.php:630
 #: ../../include/class/EventSound.class.php:337
 #: ../../include/class/CredentialStore.class.php:858
 #: ../../include/class/SnmpConsole.class.php:374
 #: ../../include/class/AuditLog.class.php:197
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
-#: ../../operation/events/events.php:1874
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
+#: ../../operation/events/events.php:2027
 msgid "Free search"
 msgstr ""
 
@@ -1421,14 +1438,12 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.data.php:138
 #: ../../enterprise/meta/advanced/collections.data.php:184
 #: ../../enterprise/meta/advanced/collections.editor.php:162
-#: ../../enterprise/meta/advanced/cron_main.php:322
+#: ../../enterprise/meta/advanced/cron_main.php:320
 #: ../../enterprise/meta/advanced/collections.php:524
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:103
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:298
 #: ../../enterprise/meta/include/functions_autoprovision.php:632
 #: ../../enterprise/meta/include/functions_autoprovision.php:857
-#: ../../enterprise/godmode/modules/configure_local_component.php:693
-#: ../../enterprise/godmode/modules/local_components.php:766
+#: ../../enterprise/godmode/modules/configure_local_component.php:845
+#: ../../enterprise/godmode/modules/local_components.php:765
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:837
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:914
 #: ../../enterprise/godmode/agentes/collections.agents.php:47
@@ -1440,11 +1455,11 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.data.php:338
 #: ../../enterprise/godmode/agentes/collections.editor.php:190
 #: ../../enterprise/godmode/agentes/collections.php:593
-#: ../../enterprise/godmode/policies/configure_policy.php:169
+#: ../../enterprise/godmode/policies/configure_policy.php:173
 #: ../../enterprise/godmode/policies/policy_modules.php:433
-#: ../../enterprise/godmode/policies/policy_modules.php:1791
-#: ../../enterprise/godmode/policies/policy_modules.php:1916
-#: ../../enterprise/godmode/policies/policies.php:728
+#: ../../enterprise/godmode/policies/policy_modules.php:1801
+#: ../../enterprise/godmode/policies/policy_modules.php:1928
+#: ../../enterprise/godmode/policies/policies.php:760
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:42
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:165
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:450
@@ -1454,12 +1469,13 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/aws_view.php:194
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:109
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:296
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:609
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:638
 #: ../../enterprise/godmode/servers/manage_export.php:159
 #: ../../enterprise/godmode/servers/manage_export.php:216
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3202
-#: ../../enterprise/tools/ipam/ipam_list.php:854
+#: ../../enterprise/tools/ipam/ipam.php:421
+#: ../../enterprise/tools/ipam/ipam_list.php:860
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:532
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:171
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:393
@@ -1468,41 +1484,41 @@ msgstr ""
 #: ../../godmode/modules/manage_network_templates_form.php:180
 #: ../../godmode/modules/manage_nc_groups.php:344
 #: ../../godmode/modules/manage_inventory_modules.php:374
-#: ../../godmode/modules/manage_network_components_form.php:382
+#: ../../godmode/modules/manage_network_components_form.php:384
 #: ../../godmode/modules/manage_network_components.php:899
 #: ../../godmode/modules/manage_inventory_modules_form.php:249
 #: ../../godmode/modules/manage_network_templates.php:311
 #: ../../godmode/groups/configure_group.php:296
 #: ../../godmode/groups/configure_modu_group.php:102
-#: ../../godmode/users/configure_user.php:1717
+#: ../../godmode/users/configure_user.php:1731
 #: ../../godmode/agentes/module_manager_editor.php:817
 #: ../../godmode/agentes/planned_downtime.list.php:680
 #: ../../godmode/agentes/planned_downtime.list.php:989
 #: ../../godmode/agentes/agent_manager.php:1087
 #: ../../godmode/agentes/configure_field.php:203
-#: ../../godmode/agentes/module_manager.php:1134
+#: ../../godmode/agentes/module_manager.php:1200
 #: ../../godmode/netflow/nf_edit_form.php:454
-#: ../../godmode/snmpconsole/snmp_alert.php:1711
-#: ../../godmode/snmpconsole/snmp_alert.php:2177
+#: ../../godmode/snmpconsole/snmp_alert.php:1715
+#: ../../godmode/snmpconsole/snmp_alert.php:2203
 #: ../../godmode/snmpconsole/snmp_filters.php:275
 #: ../../godmode/snmpconsole/snmp_filters.php:366
 #: ../../godmode/alerts/configure_alert_command.php:395
 #: ../../godmode/alerts/alert_actions.php:502
-#: ../../godmode/alerts/alert_list.list.php:1095
+#: ../../godmode/alerts/alert_list.list.php:1107
 #: ../../godmode/alerts/alert_commands.php:839
-#: ../../godmode/alerts/alert_templates.php:518
+#: ../../godmode/alerts/alert_templates.php:519
 #: ../../godmode/alerts/configure_alert_action.php:446
-#: ../../godmode/alerts/alert_list.php:536 ../../godmode/setup/news.php:325
+#: ../../godmode/alerts/alert_list.php:630 ../../godmode/setup/news.php:325
 #: ../../godmode/setup/gis.php:100 ../../godmode/setup/os.php:95
 #: ../../godmode/setup/os.php:177 ../../godmode/setup/links.php:165
 #: ../../godmode/reporting/create_container.php:383
 #: ../../godmode/reporting/map_builder.php:586
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2339
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2381
 #: ../../godmode/reporting/reporting_builder.main.php:45
 #: ../../godmode/reporting/graph_builder.main.php:298
 #: ../../godmode/events/event_responses.editor.php:328
 #: ../../godmode/events/event_edit_filter.php:959
-#: ../../godmode/servers/plugin.php:705 ../../godmode/tag/edit_tag.php:262
+#: ../../godmode/servers/plugin.php:761 ../../godmode/tag/edit_tag.php:262
 #: ../../godmode/category/edit_category.php:201
 #: ../../include/functions_visual_map_editor.php:930
 #: ../../include/class/EventSound.class.php:199
@@ -1510,8 +1526,12 @@ msgstr ""
 #: ../../include/class/ManageNetScanScripts.class.php:765
 #: ../../include/class/ModuleTemplates.class.php:933
 #: ../../include/class/ModuleTemplates.class.php:987
-#: ../../include/functions_filemanager.php:878
-#: ../../include/functions_filemanager.php:940
+#: ../../include/class/WelcomeWindow.class.php:698
+#: ../../include/class/WelcomeWindow.class.php:751
+#: ../../include/class/WelcomeWindow.class.php:782
+#: ../../include/class/WelcomeWindow.class.php:855
+#: ../../include/functions_filemanager.php:889
+#: ../../include/functions_filemanager.php:963
 #: ../../operation/gis_maps/gis_map.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:406
 #: ../../operation/incidents/list_integriaims_incidents.php:654
@@ -1526,37 +1546,37 @@ msgstr ""
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/functions_reporting_pdf.php:720
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:927
-#: ../../enterprise/include/functions_reporting_csv.php:2568
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:968
+#: ../../enterprise/include/functions_reporting_csv.php:2609
 #: ../../enterprise/include/class/ManageBackups.class.php:166
-#: ../../enterprise/include/functions_reporting.php:2138
-#: ../../enterprise/include/functions_reporting.php:2184
-#: ../../enterprise/include/functions_reporting.php:2197
-#: ../../enterprise/include/functions_reporting.php:2234
-#: ../../enterprise/include/functions_reporting.php:2252
+#: ../../enterprise/include/functions_reporting.php:2153
+#: ../../enterprise/include/functions_reporting.php:2199
+#: ../../enterprise/include/functions_reporting.php:2212
+#: ../../enterprise/include/functions_reporting.php:2456
+#: ../../enterprise/include/functions_reporting.php:2474
 #: ../../extensions/insert_data.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2251
 #: ../../mobile/operation/tactical.php:351
-#: ../../include/functions_reporting_html.php:2034
-#: ../../include/functions_reporting_html.php:2863
-#: ../../include/functions_reporting_html.php:2872
-#: ../../include/functions_reporting_html.php:2877
-#: ../../include/functions_reporting_html.php:2886
-#: ../../include/functions_reporting_html.php:2891
-#: ../../include/functions_reporting_html.php:2898
-#: ../../include/functions_reporting_html.php:2948
-#: ../../include/functions_reporting_html.php:3022
-#: ../../include/functions_reporting_html.php:6048
-#: ../../include/functions.php:3109 ../../include/functions_inventory.php:1175
+#: ../../include/functions_reporting_html.php:2038
+#: ../../include/functions_reporting_html.php:2867
+#: ../../include/functions_reporting_html.php:2876
+#: ../../include/functions_reporting_html.php:2881
+#: ../../include/functions_reporting_html.php:2890
+#: ../../include/functions_reporting_html.php:2895
+#: ../../include/functions_reporting_html.php:2902
+#: ../../include/functions_reporting_html.php:2952
+#: ../../include/functions_reporting_html.php:3026
+#: ../../include/functions_reporting_html.php:6059
+#: ../../include/functions.php:3109 ../../include/functions_inventory.php:1198
 #: ../../include/class/AuditLog.class.php:112
-#: ../../include/functions_reporting.php:4737
-#: ../../include/functions_reporting.php:4778
+#: ../../include/functions_reporting.php:4748
+#: ../../include/functions_reporting.php:4789
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:624
 #: ../../operation/agentes/agent_inventory.php:135
 #: ../../operation/incidents/list_integriaims_incidents.php:441
-#: ../../operation/inventory/inventory.php:682
+#: ../../operation/inventory/inventory.php:686
 #: ../../operation/reporting/graph_viewer.php:321
 #: ../../general/logon_ok.php:302
 msgid "Date"
@@ -1567,14 +1587,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:381
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:95
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1860
-#: ../../enterprise/include/functions_reporting.php:1725
-#: ../../enterprise/include/functions_reporting.php:2482
-#: ../../enterprise/include/functions_reporting.php:2800
-#: ../../enterprise/include/functions_reporting.php:3426
-#: ../../enterprise/include/functions_reporting.php:4403
+#: ../../enterprise/include/functions_reporting.php:1740
+#: ../../enterprise/include/functions_reporting.php:2704
+#: ../../enterprise/include/functions_reporting.php:3022
+#: ../../enterprise/include/functions_reporting.php:3648
+#: ../../enterprise/include/functions_reporting.php:4625
 #: ../../godmode/alerts/alert_templates.php:62
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1530
-#: ../../include/functions_html.php:2315
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1572
+#: ../../include/functions_html.php:2371
 msgid "Monday"
 msgstr ""
 
@@ -1583,14 +1603,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:385
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:96
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1868
-#: ../../enterprise/include/functions_reporting.php:1726
-#: ../../enterprise/include/functions_reporting.php:2483
-#: ../../enterprise/include/functions_reporting.php:2801
-#: ../../enterprise/include/functions_reporting.php:3427
-#: ../../enterprise/include/functions_reporting.php:4404
+#: ../../enterprise/include/functions_reporting.php:1741
+#: ../../enterprise/include/functions_reporting.php:2705
+#: ../../enterprise/include/functions_reporting.php:3023
+#: ../../enterprise/include/functions_reporting.php:3649
+#: ../../enterprise/include/functions_reporting.php:4626
 #: ../../godmode/alerts/alert_templates.php:63
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1538
-#: ../../include/functions_html.php:2316
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1580
+#: ../../include/functions_html.php:2372
 msgid "Tuesday"
 msgstr ""
 
@@ -1599,14 +1619,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:389
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:97
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1876
-#: ../../enterprise/include/functions_reporting.php:1727
-#: ../../enterprise/include/functions_reporting.php:2484
-#: ../../enterprise/include/functions_reporting.php:2802
-#: ../../enterprise/include/functions_reporting.php:3428
-#: ../../enterprise/include/functions_reporting.php:4405
+#: ../../enterprise/include/functions_reporting.php:1742
+#: ../../enterprise/include/functions_reporting.php:2706
+#: ../../enterprise/include/functions_reporting.php:3024
+#: ../../enterprise/include/functions_reporting.php:3650
+#: ../../enterprise/include/functions_reporting.php:4627
 #: ../../godmode/alerts/alert_templates.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1546
-#: ../../include/functions_html.php:2317
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1588
+#: ../../include/functions_html.php:2373
 msgid "Wednesday"
 msgstr ""
 
@@ -1615,14 +1635,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:393
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:98
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1884
-#: ../../enterprise/include/functions_reporting.php:1728
-#: ../../enterprise/include/functions_reporting.php:2485
-#: ../../enterprise/include/functions_reporting.php:2803
-#: ../../enterprise/include/functions_reporting.php:3429
-#: ../../enterprise/include/functions_reporting.php:4406
+#: ../../enterprise/include/functions_reporting.php:1743
+#: ../../enterprise/include/functions_reporting.php:2707
+#: ../../enterprise/include/functions_reporting.php:3025
+#: ../../enterprise/include/functions_reporting.php:3651
+#: ../../enterprise/include/functions_reporting.php:4628
 #: ../../godmode/alerts/alert_templates.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1554
-#: ../../include/functions_html.php:2318
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1596
+#: ../../include/functions_html.php:2374
 msgid "Thursday"
 msgstr ""
 
@@ -1631,14 +1651,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:397
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:99
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1892
-#: ../../enterprise/include/functions_reporting.php:1729
-#: ../../enterprise/include/functions_reporting.php:2486
-#: ../../enterprise/include/functions_reporting.php:2804
-#: ../../enterprise/include/functions_reporting.php:3430
-#: ../../enterprise/include/functions_reporting.php:4407
+#: ../../enterprise/include/functions_reporting.php:1744
+#: ../../enterprise/include/functions_reporting.php:2708
+#: ../../enterprise/include/functions_reporting.php:3026
+#: ../../enterprise/include/functions_reporting.php:3652
+#: ../../enterprise/include/functions_reporting.php:4629
 #: ../../godmode/alerts/alert_templates.php:66
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1562
-#: ../../include/functions_html.php:2319
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1604
+#: ../../include/functions_html.php:2375
 msgid "Friday"
 msgstr ""
 
@@ -1647,14 +1667,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:401
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:100
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1900
-#: ../../enterprise/include/functions_reporting.php:1730
-#: ../../enterprise/include/functions_reporting.php:2487
-#: ../../enterprise/include/functions_reporting.php:2805
-#: ../../enterprise/include/functions_reporting.php:3431
-#: ../../enterprise/include/functions_reporting.php:4408
+#: ../../enterprise/include/functions_reporting.php:1745
+#: ../../enterprise/include/functions_reporting.php:2709
+#: ../../enterprise/include/functions_reporting.php:3027
+#: ../../enterprise/include/functions_reporting.php:3653
+#: ../../enterprise/include/functions_reporting.php:4630
 #: ../../godmode/alerts/alert_templates.php:67
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1570
-#: ../../include/functions_html.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1612
+#: ../../include/functions_html.php:2376
 msgid "Saturday"
 msgstr ""
 
@@ -1663,14 +1683,14 @@ msgstr ""
 #: ../../views/calendar/special_days.php:405
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:101
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1908
-#: ../../enterprise/include/functions_reporting.php:1731
-#: ../../enterprise/include/functions_reporting.php:2488
-#: ../../enterprise/include/functions_reporting.php:2806
-#: ../../enterprise/include/functions_reporting.php:3432
-#: ../../enterprise/include/functions_reporting.php:4409
+#: ../../enterprise/include/functions_reporting.php:1746
+#: ../../enterprise/include/functions_reporting.php:2710
+#: ../../enterprise/include/functions_reporting.php:3028
+#: ../../enterprise/include/functions_reporting.php:3654
+#: ../../enterprise/include/functions_reporting.php:4631
 #: ../../godmode/alerts/alert_templates.php:68
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1578
-#: ../../include/functions_html.php:2314
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1620
+#: ../../include/functions_html.php:2370
 msgid "Sunday"
 msgstr ""
 
@@ -1692,7 +1712,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/edit.php:117
 #: ../../enterprise/views/ncm/vendors/edit.php:118
 #: ../../enterprise/views/ipam/sites/edit.php:106
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1257
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1242
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:292
 #: ../../enterprise/meta/advanced/metasetup.relations.php:278
 #: ../../enterprise/meta/advanced/metasetup.password.php:245
@@ -1706,14 +1726,15 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.data.php:386
 #: ../../enterprise/meta/advanced/collections.editor.php:175
 #: ../../enterprise/meta/advanced/collections.editor.php:249
-#: ../../enterprise/meta/advanced/metasetup.setup.php:651
-#: ../../enterprise/meta/advanced/metasetup.performance.php:283
+#: ../../enterprise/meta/advanced/cron_main.php:384
+#: ../../enterprise/meta/advanced/metasetup.setup.php:701
+#: ../../enterprise/meta/advanced/metasetup.performance.php:301
 #: ../../enterprise/meta/event/custom_events.php:211
 #: ../../enterprise/meta/include/functions_autoprovision.php:640
 #: ../../enterprise/meta/include/functions_autoprovision.php:865
-#: ../../enterprise/extensions/translate_string.php:414
+#: ../../enterprise/extensions/translate_string.php:412
 #: ../../enterprise/extensions/vmware/vmware_view.php:1318
-#: ../../enterprise/godmode/modules/configure_local_component.php:690
+#: ../../enterprise/godmode/modules/configure_local_component.php:842
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:479
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:845
 #: ../../enterprise/godmode/agentes/collection_manager.php:203
@@ -1732,14 +1753,14 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:240
 #: ../../enterprise/godmode/agentes/collections.php:80
 #: ../../enterprise/godmode/agentes/collections.php:81
-#: ../../enterprise/godmode/policies/policy_plugins.php:187
-#: ../../enterprise/godmode/policies/policy_plugins.php:228
-#: ../../enterprise/godmode/policies/configure_policy.php:166
+#: ../../enterprise/godmode/policies/policy_plugins.php:193
+#: ../../enterprise/godmode/policies/policy_plugins.php:237
+#: ../../enterprise/godmode/policies/configure_policy.php:169
 #: ../../enterprise/godmode/policies/policy_modules.php:429
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:328
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:293
-#: ../../enterprise/godmode/policies/policy_collections.php:352
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:343
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:302
+#: ../../enterprise/godmode/policies/policy_collections.php:374
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:153
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:429
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:350
@@ -1763,10 +1784,10 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/mysql_builder.php:208
 #: ../../enterprise/godmode/reporting/mysql_builder.php:260
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:172
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:600
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:629
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:251
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1405
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1470
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1411
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1476
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:90
 #: ../../enterprise/godmode/servers/manage_export_form.php:186
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:107
@@ -1784,7 +1805,7 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:210
 #: ../../enterprise/operation/agentes/collection_view.php:126
 #: ../../enterprise/operation/agentes/collection_view.php:127
-#: ../../enterprise/tools/ipam/ipam_network.php:720
+#: ../../enterprise/tools/ipam/ipam_network.php:878
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:159
 #: ../../enterprise/tools/ipam/ipam_massive.php:151
 #: ../../enterprise/tools/ipam/ipam_editor.php:416
@@ -1792,13 +1813,13 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups_form.php:95
 #: ../../godmode/modules/manage_network_templates_form.php:178
 #: ../../godmode/modules/manage_inventory_modules.php:338
-#: ../../godmode/modules/manage_network_components_form.php:376
+#: ../../godmode/modules/manage_network_components_form.php:378
 #: ../../godmode/modules/manage_inventory_modules_form.php:245
 #: ../../godmode/groups/configure_group.php:287
 #: ../../godmode/groups/configure_modu_group.php:99
 #: ../../godmode/update_manager/update_manager.setup.php:406
 #: ../../godmode/users/configure_profile.php:418
-#: ../../godmode/users/configure_user.php:1721
+#: ../../godmode/users/configure_user.php:1735
 #: ../../godmode/agentes/status_monitor_custom_fields.php:231
 #: ../../godmode/agentes/module_manager_editor.php:795
 #: ../../godmode/agentes/inventory_manager.php:184
@@ -1810,26 +1831,26 @@ msgstr ""
 #: ../../godmode/agentes/agent_manager.php:1062
 #: ../../godmode/agentes/configure_field.php:199
 #: ../../godmode/netflow/nf_edit_form.php:450
-#: ../../godmode/snmpconsole/snmp_alert.php:1700
-#: ../../godmode/snmpconsole/snmp_alert.php:2002
+#: ../../godmode/snmpconsole/snmp_alert.php:1704
+#: ../../godmode/snmpconsole/snmp_alert.php:2006
 #: ../../godmode/snmpconsole/snmp_filters.php:264
 #: ../../godmode/snmpconsole/snmp_filters.php:326
 #: ../../godmode/snmpconsole/snmp_filters.php:337
 #: ../../godmode/alerts/configure_alert_command.php:386
 #: ../../godmode/alerts/alert_list.list.php:227
-#: ../../godmode/alerts/alert_list.list.php:1040
+#: ../../godmode/alerts/alert_list.list.php:1052
 #: ../../godmode/alerts/configure_alert_action.php:424
 #: ../../godmode/setup/news.php:333 ../../godmode/setup/setup_ehorus.php:216
 #: ../../godmode/setup/setup_sflow.php:95
 #: ../../godmode/setup/setup_websocket_engine.php:117
 #: ../../godmode/setup/os.php:73 ../../godmode/setup/os.php:142
-#: ../../godmode/setup/setup_auth.php:515
+#: ../../godmode/setup/setup_auth.php:535
 #: ../../godmode/setup/setup_integria.php:728 ../../godmode/setup/links.php:168
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/setup/setup_netflow.php:91
-#: ../../godmode/setup/setup_visuals.php:2145
-#: ../../godmode/setup/setup_general.php:867
-#: ../../godmode/setup/performance.php:880
+#: ../../godmode/setup/setup_visuals.php:2141
+#: ../../godmode/setup/setup_general.php:904
+#: ../../godmode/setup/performance.php:894
 #: ../../godmode/reporting/visual_console_builder.data.php:313
 #: ../../godmode/reporting/create_container.php:365
 #: ../../godmode/reporting/visual_console_builder.elements.php:805
@@ -1838,21 +1859,23 @@ msgstr ""
 #: ../../godmode/events/event_responses.editor.php:332
 #: ../../godmode/events/event_edit_filter.php:956
 #: ../../godmode/events/custom_events.php:192
-#: ../../godmode/servers/modificar_server.php:134
-#: ../../godmode/servers/plugin.php:196 ../../godmode/servers/plugin.php:713
+#: ../../godmode/servers/modificar_server.php:48
+#: ../../godmode/servers/modificar_server.php:243
+#: ../../godmode/servers/plugin.php:246 ../../godmode/servers/plugin.php:769
 #: ../../godmode/tag/edit_tag.php:251
 #: ../../godmode/category/edit_category.php:196
 #: ../../include/functions_visual_map_editor.php:926
-#: ../../include/ajax/alert_list.ajax.php:564
+#: ../../include/ajax/alert_list.ajax.php:605
 #: ../../include/class/ConfigPEN.class.php:703
 #: ../../include/class/ConfigPEN.class.php:704
 #: ../../include/class/ManageNetScanScripts.class.php:769
 #: ../../include/class/CredentialStore.class.php:1660
 #: ../../include/class/ModuleTemplates.class.php:992
 #: ../../include/class/ExternalTools.class.php:420
-#: ../../include/functions_events.php:3517
-#: ../../include/functions_events.php:3599
+#: ../../include/functions_events.php:3446
+#: ../../include/functions_events.php:3528
 #: ../../operation/users/user_edit.php:948
+#: ../../operation/visual_console/view.php:520
 #: ../../operation/agentes/datos_agente.php:220
 #: ../../operation/incidents/configure_integriaims_incident.php:415
 #: ../../operation/reporting/reporting_viewer.php:284
@@ -1864,7 +1887,7 @@ msgstr ""
 #: ../../views/calendar/special_days.php:534
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4420
 #: ../../godmode/agentes/planned_downtime.list.php:819
-#: ../../godmode/alerts/configure_alert_template.php:1600
+#: ../../godmode/alerts/configure_alert_template.php:1621
 #: ../../include/class/AgentWizard.class.php:6182
 msgid "Loading, this operation might take several minutes..."
 msgstr ""
@@ -1884,11 +1907,11 @@ msgstr ""
 #: ../../views/calendar/special_days.php:145
 #: ../../views/calendar/special_days.php:172
 #: ../../views/calendar/special_days.php:173
-#: ../../enterprise/include/functions_policies.php:4457
-#: ../../enterprise/tools/ipam/ipam_network.php:134
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:914
-#: ../../enterprise/tools/ipam/ipam_list.php:207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:535
+#: ../../enterprise/include/functions_policies.php:4473
+#: ../../enterprise/tools/ipam/ipam_network.php:1101
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1657
+#: ../../enterprise/tools/ipam/ipam_list.php:887
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1047
 #: ../../extensions/extension_uploader.php:134
 #: ../../extensions/resource_registration.php:1145
 #: ../../godmode/servers/plugin_registration.php:119
@@ -1904,11 +1927,10 @@ msgstr ""
 #: ../../views/calendar/special_days.php:209
 #: ../../enterprise/meta/advanced/metasetup.visual.php:538
 #: ../../enterprise/meta/advanced/metasetup.visual.php:731
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1173
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:146
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1158
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:486
-#: ../../enterprise/godmode/policies/policy_alerts.php:409
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:485
+#: ../../enterprise/godmode/policies/policy_alerts.php:494
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:490
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:108
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:122
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:113
@@ -1916,13 +1938,13 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:129
 #: ../../enterprise/operation/agentes/policy_view.php:333
 #: ../../godmode/users/configure_user.php:58
-#: ../../godmode/users/configure_user.php:1166
+#: ../../godmode/users/configure_user.php:1180
 #: ../../godmode/users/user_management.php:37
-#: ../../godmode/users/user_management.php:570
-#: ../../godmode/agentes/module_manager_editor_common.php:686
+#: ../../godmode/users/user_management.php:590
+#: ../../godmode/agentes/module_manager_editor_common.php:687
 #: ../../godmode/massive/massive_edit_users.php:242
 #: ../../godmode/massive/massive_edit_users.php:273
-#: ../../godmode/massive/massive_edit_agents.php:1051
+#: ../../godmode/massive/massive_edit_agents.php:1062
 #: ../../godmode/alerts/alert_list.list.php:702
 #: ../../godmode/alerts/alert_view.php:58
 #: ../../godmode/setup/gis_step_2.php:599
@@ -1932,11 +1954,12 @@ msgstr ""
 #: ../../godmode/setup/setup_visuals.php:577
 #: ../../godmode/setup/setup_visuals.php:693
 #: ../../godmode/setup/setup_visuals.php:733
-#: ../../godmode/setup/setup_visuals.php:1558
+#: ../../godmode/setup/setup_visuals.php:1552
 #: ../../godmode/events/event_edit_filter.php:465
-#: ../../include/auth/mysql.php:806 ../../include/functions_ui.php:1447
+#: ../../include/auth/mysql.php:811 ../../include/functions_ui.php:1528
 #: ../../include/class/AgentsAlerts.class.php:948
 #: ../../include/class/SnmpConsole.class.php:299
+#: ../../include/functions_events.php:5207
 #: ../../operation/users/user_edit.php:429
 #: ../../operation/users/user_edit.php:432
 #: ../../operation/users/user_edit.php:443
@@ -1950,7 +1973,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1059
 #: ../../include/functions.php:1157
 #: ../../include/class/CalendarManager.class.php:1035
-#: ../../include/functions_reporting.php:14986
+#: ../../include/functions_reporting.php:15049
 msgid "Sun"
 msgstr ""
 
@@ -1959,7 +1982,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1053
 #: ../../include/functions.php:1133
 #: ../../include/class/CalendarManager.class.php:1029
-#: ../../include/functions_reporting.php:14956
+#: ../../include/functions_reporting.php:15019
 msgid "Mon"
 msgstr ""
 
@@ -1968,7 +1991,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1054
 #: ../../include/functions.php:1137
 #: ../../include/class/CalendarManager.class.php:1030
-#: ../../include/functions_reporting.php:14961
+#: ../../include/functions_reporting.php:15024
 msgid "Tue"
 msgstr ""
 
@@ -1977,7 +2000,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1055
 #: ../../include/functions.php:1141
 #: ../../include/class/CalendarManager.class.php:1031
-#: ../../include/functions_reporting.php:14966
+#: ../../include/functions_reporting.php:15029
 msgid "Wed"
 msgstr ""
 
@@ -1986,7 +2009,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1056
 #: ../../include/functions.php:1145
 #: ../../include/class/CalendarManager.class.php:1032
-#: ../../include/functions_reporting.php:14971
+#: ../../include/functions_reporting.php:15034
 msgid "Thu"
 msgstr ""
 
@@ -1995,7 +2018,7 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1057
 #: ../../include/functions.php:1149
 #: ../../include/class/CalendarManager.class.php:1033
-#: ../../include/functions_reporting.php:14976
+#: ../../include/functions_reporting.php:15039
 msgid "Fri"
 msgstr ""
 
@@ -2004,91 +2027,91 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1058
 #: ../../include/functions.php:1153
 #: ../../include/class/CalendarManager.class.php:1034
-#: ../../include/functions_reporting.php:14981
+#: ../../include/functions_reporting.php:15044
 msgid "Sat"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:268
-#: ../../enterprise/include/functions_reporting.php:1768
-#: ../../enterprise/include/functions_reporting.php:2841
-#: ../../enterprise/include/functions_reporting.php:3844
+#: ../../enterprise/include/functions_reporting.php:1783
+#: ../../enterprise/include/functions_reporting.php:3063
+#: ../../enterprise/include/functions_reporting.php:4066
 msgid "January"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:272
-#: ../../enterprise/include/functions_reporting.php:1772
-#: ../../enterprise/include/functions_reporting.php:2845
-#: ../../enterprise/include/functions_reporting.php:3848
+#: ../../enterprise/include/functions_reporting.php:1787
+#: ../../enterprise/include/functions_reporting.php:3067
+#: ../../enterprise/include/functions_reporting.php:4070
 msgid "February"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:276
-#: ../../enterprise/include/functions_reporting.php:1776
-#: ../../enterprise/include/functions_reporting.php:2849
-#: ../../enterprise/include/functions_reporting.php:3852
+#: ../../enterprise/include/functions_reporting.php:1791
+#: ../../enterprise/include/functions_reporting.php:3071
+#: ../../enterprise/include/functions_reporting.php:4074
 msgid "March"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:280
-#: ../../enterprise/include/functions_reporting.php:1780
-#: ../../enterprise/include/functions_reporting.php:2853
-#: ../../enterprise/include/functions_reporting.php:3856
+#: ../../enterprise/include/functions_reporting.php:1795
+#: ../../enterprise/include/functions_reporting.php:3075
+#: ../../enterprise/include/functions_reporting.php:4078
 msgid "April"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:284
-#: ../../enterprise/include/functions_reporting.php:1784
-#: ../../enterprise/include/functions_reporting.php:2857
-#: ../../enterprise/include/functions_reporting.php:3860
+#: ../../enterprise/include/functions_reporting.php:1799
+#: ../../enterprise/include/functions_reporting.php:3079
+#: ../../enterprise/include/functions_reporting.php:4082
 msgid "May"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:288
-#: ../../enterprise/include/functions_reporting.php:1788
-#: ../../enterprise/include/functions_reporting.php:2861
-#: ../../enterprise/include/functions_reporting.php:3864
+#: ../../enterprise/include/functions_reporting.php:1803
+#: ../../enterprise/include/functions_reporting.php:3083
+#: ../../enterprise/include/functions_reporting.php:4086
 msgid "June"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:292
-#: ../../enterprise/include/functions_reporting.php:1792
-#: ../../enterprise/include/functions_reporting.php:2865
-#: ../../enterprise/include/functions_reporting.php:3868
+#: ../../enterprise/include/functions_reporting.php:1807
+#: ../../enterprise/include/functions_reporting.php:3087
+#: ../../enterprise/include/functions_reporting.php:4090
 msgid "July"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:296
-#: ../../enterprise/include/functions_reporting.php:1796
-#: ../../enterprise/include/functions_reporting.php:2869
-#: ../../enterprise/include/functions_reporting.php:3872
+#: ../../enterprise/include/functions_reporting.php:1811
+#: ../../enterprise/include/functions_reporting.php:3091
+#: ../../enterprise/include/functions_reporting.php:4094
 msgid "August"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:300
-#: ../../enterprise/include/functions_reporting.php:1800
-#: ../../enterprise/include/functions_reporting.php:2873
-#: ../../enterprise/include/functions_reporting.php:3876
+#: ../../enterprise/include/functions_reporting.php:1815
+#: ../../enterprise/include/functions_reporting.php:3095
+#: ../../enterprise/include/functions_reporting.php:4098
 msgid "September"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:304
-#: ../../enterprise/include/functions_reporting.php:1804
-#: ../../enterprise/include/functions_reporting.php:2877
-#: ../../enterprise/include/functions_reporting.php:3880
+#: ../../enterprise/include/functions_reporting.php:1819
+#: ../../enterprise/include/functions_reporting.php:3099
+#: ../../enterprise/include/functions_reporting.php:4102
 msgid "October"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:308
-#: ../../enterprise/include/functions_reporting.php:1808
-#: ../../enterprise/include/functions_reporting.php:2881
-#: ../../enterprise/include/functions_reporting.php:3884
+#: ../../enterprise/include/functions_reporting.php:1823
+#: ../../enterprise/include/functions_reporting.php:3103
+#: ../../enterprise/include/functions_reporting.php:4106
 msgid "November"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:312
-#: ../../enterprise/include/functions_reporting.php:1813
-#: ../../enterprise/include/functions_reporting.php:2886
-#: ../../enterprise/include/functions_reporting.php:3889
+#: ../../enterprise/include/functions_reporting.php:1828
+#: ../../enterprise/include/functions_reporting.php:3108
+#: ../../enterprise/include/functions_reporting.php:4111
 msgid "December"
 msgstr ""
 
@@ -2105,28 +2128,22 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.data.php:330
 #: ../../enterprise/meta/advanced/collections.editor.php:95
 #: ../../enterprise/meta/advanced/collections.editor.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:72
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:396
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:747
 #: ../../enterprise/meta/include/functions_autoprovision.php:527
 #: ../../enterprise/meta/include/functions_autoprovision.php:528
 #: ../../enterprise/meta/include/functions_autoprovision.php:733
 #: ../../enterprise/meta/include/functions_autoprovision.php:734
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:524
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:176
 #: ../../enterprise/godmode/agentes/collections.data.php:124
 #: ../../enterprise/godmode/agentes/collections.data.php:300
 #: ../../enterprise/godmode/agentes/collections.data.php:429
 #: ../../enterprise/godmode/agentes/collections.editor.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1989
+#: ../../enterprise/godmode/policies/policy_modules.php:2005
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:205
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:383
-#: ../../enterprise/include/functions_tasklist.php:639
-#: ../../enterprise/include/functions_tasklist.php:682
+#: ../../enterprise/include/functions_tasklist.php:662
+#: ../../enterprise/include/functions_tasklist.php:719
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:612
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:786
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:965
@@ -2137,13 +2154,13 @@ msgstr ""
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1098
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1099
-#: ../../enterprise/operation/agentes/tag_view.php:849
-#: ../../enterprise/tools/ipam/ipam.php:417
+#: ../../enterprise/operation/agentes/tag_view.php:1197
+#: ../../enterprise/tools/ipam/ipam.php:416
 #: ../../enterprise/tools/ipam/ipam_ajax.php:122
 #: ../../enterprise/tools/ipam/ipam_ajax.php:530
 #: ../../extensions/files_repo/files_repo_list.php:139
-#: ../../godmode/groups/group_list.php:963
-#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/groups/group_list.php:973
+#: ../../godmode/groups/group_list.php:974
 #: ../../godmode/users/profile_list.php:444
 #: ../../godmode/agentes/agent_template.php:306
 #: ../../godmode/agentes/modificar_agente.php:822
@@ -2151,25 +2168,27 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1416
 #: ../../godmode/agentes/fields_manager.php:191
 #: ../../godmode/agentes/configure_field.php:83
+#: ../../godmode/snmpconsole/snmp_alert.php:2009
 #: ../../godmode/setup/snmp_wizard.php:110
 #: ../../godmode/reporting/reporting_builder.list_items.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2347
-#: ../../godmode/reporting/reporting_builder.php:1164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2389
+#: ../../godmode/reporting/reporting_builder.php:1167
 #: ../../godmode/events/event_responses.list.php:105
-#: ../../godmode/servers/servers.build_table.php:250
-#: ../../godmode/servers/plugin.php:177 ../../godmode/servers/plugin.php:1042
+#: ../../godmode/servers/servers.build_table.php:269
+#: ../../godmode/servers/plugin.php:227 ../../godmode/servers/plugin.php:1098
 #: ../../godmode/category/category.php:182
 #: ../../godmode/category/category.php:211 ../../include/functions_cron.php:918
-#: ../../include/functions_cron.php:944
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../include/functions_cron.php:943
+#: ../../include/class/NetworkMap.class.php:3200
 #: ../../include/class/CredentialStore.class.php:1263
 #: ../../include/class/TipsWindow.class.php:469
 #: ../../include/class/CalendarManager.class.php:703
-#: ../../include/lib/ClusterViewer/ClusterManager.php:618
-#: ../../operation/visual_console/view.php:467
-#: ../../operation/agentes/estado_agente.php:1271
-#: ../../operation/agentes/pandora_networkmap.php:816
-#: ../../operation/agentes/status_monitor.php:2250
+#: ../../include/lib/ClusterViewer/ClusterManager.php:614
+#: ../../operation/visual_console/view.php:531
+#: ../../operation/agentes/estado_agente.php:1289
+#: ../../operation/agentes/pandora_networkmap.php:839
+#: ../../operation/agentes/status_monitor.php:2306
+#: ../../operation/agentes/status_monitor.php:2321
 #: ../../operation/gis_maps/gis_map.php:203
 #: ../../operation/incidents/list_integriaims_incidents.php:621
 #: ../../operation/search_reports.php:68
@@ -2177,34 +2196,33 @@ msgid "Edit"
 msgstr ""
 
 #: ../../views/calendar/special_days.php:461 ../../views/dashboard/list.php:188
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:684
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:685
 #: ../../enterprise/meta/advanced/metasetup.relations.php:584
 #: ../../enterprise/meta/advanced/links.php:186
 #: ../../enterprise/meta/advanced/policymanager.queue.php:349
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:1166
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:148
-#: ../../enterprise/godmode/modules/local_components.php:743
+#: ../../enterprise/godmode/modules/local_components.php:742
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:78
-#: ../../enterprise/godmode/policies/policy_alerts.php:565
-#: ../../enterprise/godmode/policies/policy_modules.php:1671
-#: ../../enterprise/godmode/policies/policy_modules.php:1687
-#: ../../enterprise/godmode/policies/policy_modules.php:1748
+#: ../../enterprise/godmode/policies/policy_alerts.php:650
+#: ../../enterprise/godmode/policies/policy_modules.php:1679
+#: ../../enterprise/godmode/policies/policy_modules.php:1695
+#: ../../enterprise/godmode/policies/policy_modules.php:1758
 #: ../../enterprise/godmode/policies/policy_queue.php:814
 #: ../../enterprise/godmode/policies/policy_queue.php:856
 #: ../../enterprise/godmode/policies/policy_queue.php:879
-#: ../../enterprise/godmode/policies/policies.php:633
-#: ../../enterprise/godmode/policies/policies.php:652
-#: ../../enterprise/godmode/policies/policies.php:687
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:563
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:297
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:310
-#: ../../enterprise/godmode/policies/policy_agents.php:750
-#: ../../enterprise/godmode/policies/policy_agents.php:766
-#: ../../enterprise/godmode/policies/policy_agents.php:881
-#: ../../enterprise/godmode/policies/policy_agents.php:896
-#: ../../enterprise/godmode/policies/policy_agents.php:1165
-#: ../../enterprise/godmode/policies/policy_agents.php:1276
-#: ../../enterprise/godmode/policies/policy_agents.php:1504
+#: ../../enterprise/godmode/policies/policies.php:657
+#: ../../enterprise/godmode/policies/policies.php:676
+#: ../../enterprise/godmode/policies/policies.php:711
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:579
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:312
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:325
+#: ../../enterprise/godmode/policies/policy_agents.php:760
+#: ../../enterprise/godmode/policies/policy_agents.php:776
+#: ../../enterprise/godmode/policies/policy_agents.php:891
+#: ../../enterprise/godmode/policies/policy_agents.php:906
+#: ../../enterprise/godmode/policies/policy_agents.php:1175
+#: ../../enterprise/godmode/policies/policy_agents.php:1286
+#: ../../enterprise/godmode/policies/policy_agents.php:1514
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:433
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:442
 #: ../../enterprise/godmode/setup/setup_skins.php:211
@@ -2217,9 +2235,9 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:322
 #: ../../enterprise/godmode/reporting/mysql_builder.php:104
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:287
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
-#: ../../enterprise/include/functions_tasklist.php:654
-#: ../../enterprise/include/functions_tasklist.php:690
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
+#: ../../enterprise/include/functions_tasklist.php:677
+#: ../../enterprise/include/functions_tasklist.php:732
 #: ../../enterprise/include/ajax/ipam.ajax.php:781
 #: ../../enterprise/include/ajax/ipam.ajax.php:859
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1594
@@ -2232,15 +2250,17 @@ msgstr ""
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3151
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3471
 #: ../../enterprise/include/class/ManageBackups.class.php:452
-#: ../../enterprise/include/functions_services.php:2026
+#: ../../enterprise/include/functions_services.php:2081
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1184
-#: ../../enterprise/operation/services/services.list.php:689
-#: ../../enterprise/operation/services/services.list.php:787
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1346
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1485
+#: ../../enterprise/operation/agentes/policy_manager.php:198
+#: ../../enterprise/operation/agentes/policy_manager.php:583
+#: ../../enterprise/operation/services/services.list.php:696
+#: ../../enterprise/operation/services/services.list.php:794
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1348
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1487
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:360
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:844
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:975
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:825
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:958
 #: ../../update_manager_client/views/offline.php:72
 #: ../../update_manager_client/views/online.php:125
 #: ../../update_manager_client/views/online.php:166
@@ -2250,56 +2270,56 @@ msgstr ""
 #: ../../godmode/modules/manage_network_components.php:855
 #: ../../godmode/modules/manage_network_templates.php:274
 #: ../../godmode/modules/manage_network_templates.php:289
-#: ../../godmode/groups/group_list.php:972
+#: ../../godmode/groups/group_list.php:982
 #: ../../godmode/groups/modu_group_list.php:284
 #: ../../godmode/groups/modu_group_list.php:287
 #: ../../godmode/extensions.php:283 ../../godmode/extensions.php:301
 #: ../../godmode/users/profile_list.php:452
 #: ../../godmode/users/user_list.php:984
-#: ../../godmode/users/configure_user.php:1987
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2000
+#: ../../godmode/users/configure_user.php:2236
 #: ../../godmode/agentes/agent_template.php:298
 #: ../../godmode/agentes/inventory_manager.php:262
-#: ../../godmode/agentes/modificar_agente.php:953
+#: ../../godmode/agentes/modificar_agente.php:954
 #: ../../godmode/agentes/planned_downtime.editor.php:1453
 #: ../../godmode/agentes/fields_manager.php:210
-#: ../../godmode/agentes/module_manager.php:1012
-#: ../../godmode/agentes/module_manager.php:1028
-#: ../../godmode/agentes/module_manager.php:1256
+#: ../../godmode/agentes/module_manager.php:1078
+#: ../../godmode/agentes/module_manager.php:1094
+#: ../../godmode/agentes/module_manager.php:1325
 #: ../../godmode/netflow/nf_item_list.php:262
 #: ../../godmode/netflow/nf_edit.php:202
-#: ../../godmode/snmpconsole/snmp_alert.php:1945
-#: ../../godmode/snmpconsole/snmp_alert.php:2325
+#: ../../godmode/snmpconsole/snmp_alert.php:1949
+#: ../../godmode/snmpconsole/snmp_alert.php:2330
 #: ../../godmode/snmpconsole/snmp_filters.php:326
-#: ../../godmode/snmpconsole/snmp_filters.php:337
-#: ../../godmode/massive/massive_operations.php:414
+#: ../../godmode/snmpconsole/snmp_filters.php:337 ../../godmode/menu.php:752
+#: ../../godmode/massive/massive_operations.php:411
 #: ../../godmode/massive/massive_standby_alerts.php:255
 #: ../../godmode/massive/massive_edit_plugins.php:576
 #: ../../godmode/massive/massive_enable_disable_alerts.php:227
 #: ../../godmode/alerts/alert_actions.php:449
-#: ../../godmode/alerts/alert_list.list.php:1255
+#: ../../godmode/alerts/alert_list.list.php:1263
 #: ../../godmode/alerts/alert_commands.php:812
 #: ../../godmode/alerts/alert_commands.php:815
-#: ../../godmode/alerts/alert_templates.php:469
+#: ../../godmode/alerts/alert_templates.php:470
 #: ../../godmode/setup/news.php:392 ../../godmode/setup/links.php:210
 #: ../../godmode/reporting/create_container.php:801
 #: ../../godmode/reporting/map_builder.php:544
 #: ../../godmode/reporting/map_builder.php:555
 #: ../../godmode/reporting/graphs.php:414
 #: ../../godmode/reporting/visual_console_builder.elements.php:540
-#: ../../godmode/reporting/reporting_builder.php:1176
-#: ../../godmode/reporting/reporting_builder.php:1201
+#: ../../godmode/reporting/reporting_builder.php:1179
+#: ../../godmode/reporting/reporting_builder.php:1204
 #: ../../godmode/events/event_filter.php:196
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:669
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:981
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:992
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1019
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:705
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1032
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:1043
-#: ../../godmode/servers/plugin.php:1054 ../../godmode/tag/tag.php:421
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1081
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1094
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1105
+#: ../../godmode/servers/plugin.php:1110 ../../godmode/tag/tag.php:421
 #: ../../godmode/category/category.php:186
-#: ../../godmode/category/category.php:222
-#: ../../include/functions_profile.php:319
+#: ../../godmode/category/category.php:222 ../../include/functions_cron.php:931
+#: ../../include/functions_cron.php:956 ../../include/functions_profile.php:319
 #: ../../include/class/ConfigPEN.class.php:672
 #: ../../include/class/SatelliteAgent.class.php:1145
 #: ../../include/class/SatelliteAgent.class.php:1193
@@ -2307,26 +2327,28 @@ msgstr ""
 #: ../../include/class/TreeGroupEdition.class.php:166
 #: ../../include/class/CredentialStore.class.php:1702
 #: ../../include/class/SnmpConsole.class.php:472
-#: ../../include/class/SnmpConsole.class.php:1268
-#: ../../include/class/SnmpConsole.class.php:1295
+#: ../../include/class/SnmpConsole.class.php:1270
+#: ../../include/class/SnmpConsole.class.php:1297
 #: ../../include/class/TipsWindow.class.php:640
 #: ../../include/class/ModuleTemplates.class.php:874
 #: ../../include/class/ModuleTemplates.class.php:889
 #: ../../include/class/WelcomeWindow.class.php:171
 #: ../../include/class/SatelliteCollection.class.php:531
 #: ../../include/class/SatelliteCollection.class.php:574
-#: ../../include/functions_filemanager.php:769
+#: ../../include/functions_filemanager.php:778
 #: ../../include/functions_container.php:190
 #: ../../include/functions_container.php:324
-#: ../../include/lib/Dashboard/Widgets/events_list.php:655
-#: ../../include/functions_events.php:3660
+#: ../../include/lib/Dashboard/Widgets/events_list.php:701
+#: ../../include/functions_events.php:3589
 #: ../../operation/users/user_edit.php:1342
-#: ../../operation/agentes/pandora_networkmap.editor.php:743
+#: ../../operation/agentes/pandora_networkmap.editor.php:749
+#: ../../operation/agentes/pandora_networkmap.php:899
 #: ../../operation/messages/message_list.php:300
-#: ../../operation/snmpconsole/snmp_browser.php:620
-#: ../../operation/snmpconsole/snmp_browser.php:696
+#: ../../operation/snmpconsole/snmp_browser.php:622
+#: ../../operation/snmpconsole/snmp_browser.php:698
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:213
 #: ../../operation/incidents/list_integriaims_incidents.php:625
+#: ../../general/header.php:946
 msgid "Are you sure?"
 msgstr ""
 
@@ -2336,14 +2358,15 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:177
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:161
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4418
-#: ../../godmode/alerts/configure_alert_template.php:1598
+#: ../../enterprise/operation/agentes/policy_manager.php:520
+#: ../../godmode/alerts/configure_alert_template.php:1619
 #: ../../godmode/events/event_edit_filter.php:683
 #: ../../godmode/events/event_edit_filter.php:748
-#: ../../include/functions_ui.php:7605 ../../include/functions_ui.php:7661
+#: ../../include/functions_ui.php:7628 ../../include/functions_ui.php:7684
 #: ../../include/rest-api/index.php:363
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:546
-#: ../../operation/events/events.php:1311
-#: ../../operation/events/events.php:1401
+#: ../../include/functions_html.php:6208 ../../operation/events/events.php:1457
+#: ../../operation/events/events.php:1547
 msgid "Remove"
 msgstr ""
 
@@ -2357,7 +2380,7 @@ msgstr ""
 
 #: ../../views/cluster/list.php:40
 #: ../../enterprise/meta/general/main_header.php:91
-#: ../../enterprise/meta/general/logon_ok.php:82
+#: ../../enterprise/meta/general/logon_ok.php:74
 #: ../../enterprise/meta/general/main_menu.php:191
 #: ../../enterprise/meta/general/main_menu.php:192
 #: ../../enterprise/extensions/vmware/vmware_view.php:1454
@@ -2372,7 +2395,8 @@ msgstr ""
 #: ../../enterprise/include/class/SAPView.class.php:155
 #: ../../enterprise/include/class/SAPView.class.php:199
 #: ../../enterprise/operation/agentes/tag_view.php:50
-#: ../../enterprise/operation/log/log_viewer.php:492
+#: ../../enterprise/operation/log/log_viewer.php:494
+#: ../../enterprise/tools/ipam/ipam_list.php:62
 #: ../../enterprise/tools/ipam/ipam_editor.php:303
 #: ../../extensions/agents_modules.php:560
 #: ../../extensions/module_groups.php:260
@@ -2385,19 +2409,19 @@ msgstr ""
 #: ../../include/class/SnmpConsole.class.php:217
 #: ../../operation/heatmap.php:140 ../../operation/tree.php:185
 #: ../../operation/agentes/alerts_status.php:198
-#: ../../operation/agentes/estado_agente.php:246
+#: ../../operation/agentes/estado_agente.php:264
 #: ../../operation/agentes/interface_view.php:72
 #: ../../operation/agentes/status_monitor.php:335
 #: ../../operation/agentes/group_view.php:98
 #: ../../operation/agentes/tactical.php:81
-#: ../../operation/network/network_usage_map.php:48
+#: ../../operation/network/network_usage_map.php:63
 #: ../../operation/netflow/nf_live_view.php:144
 #: ../../operation/netflow/netflow_explorer.php:55
 #: ../../operation/snmpconsole/snmp_statistics.php:100
-#: ../../operation/snmpconsole/snmp_browser.php:88
+#: ../../operation/snmpconsole/snmp_browser.php:90
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:56
 #: ../../operation/menu.php:159 ../../operation/menu.php:276
-#: ../../operation/inventory/inventory.php:312
+#: ../../operation/inventory/inventory.php:316
 #: ../../general/first_task/cluster_builder.php:38
 msgid "Monitoring"
 msgstr ""
@@ -2410,71 +2434,72 @@ msgid "Clusters"
 msgstr ""
 
 #: ../../views/cluster/list.php:72
-#: ../../enterprise/meta/advanced/servers.build_table.php:79
+#: ../../enterprise/meta/advanced/servers.build_table.php:80
 #: ../../enterprise/meta/advanced/metasetup.relations.php:335
 #: ../../enterprise/meta/advanced/metasetup.relations.php:413
 #: ../../enterprise/meta/advanced/metasetup.relations.php:548
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:68
-#: ../../enterprise/godmode/modules/configure_local_component.php:214
-#: ../../enterprise/godmode/policies/policy_modules.php:1590
+#: ../../enterprise/godmode/modules/configure_local_component.php:247
+#: ../../enterprise/godmode/policies/policy_modules.php:1586
 #: ../../enterprise/godmode/services/services.elements.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:72
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:93
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:196
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1663
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:201
-#: ../../enterprise/include/functions_reporting_csv.php:1655
-#: ../../enterprise/include/functions_reporting_csv.php:1771
-#: ../../enterprise/include/functions_reporting_csv.php:2011
-#: ../../enterprise/include/functions_reporting_csv.php:2079
-#: ../../enterprise/include/functions_services.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1696
+#: ../../enterprise/include/functions_reporting_csv.php:1812
+#: ../../enterprise/include/functions_reporting_csv.php:2052
+#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_services.php:1641
 #: ../../enterprise/operation/agentes/policy_view.php:397
 #: ../../enterprise/operation/agentes/tag_view.php:699
 #: ../../enterprise/operation/agentes/ver_agente.php:50
 #: ../../godmode/modules/manage_network_templates_form.php:232
-#: ../../godmode/modules/manage_network_components_form_common.php:64
+#: ../../godmode/modules/manage_network_components_form_common.php:79
 #: ../../godmode/modules/manage_network_components.php:779
 #: ../../godmode/update_manager/update_manager.history.php:41
 #: ../../godmode/agentes/agent_template.php:275
 #: ../../godmode/agentes/modificar_agente.php:706
 #: ../../godmode/agentes/planned_downtime.list.php:736
 #: ../../godmode/agentes/planned_downtime.editor.php:926
-#: ../../godmode/agentes/module_manager_editor_common.php:293
-#: ../../godmode/agentes/module_manager_editor_common.php:1546
-#: ../../godmode/agentes/module_manager.php:630
+#: ../../godmode/agentes/module_manager_editor_common.php:294
+#: ../../godmode/agentes/module_manager_editor_common.php:1563
+#: ../../godmode/agentes/module_manager.php:696
 #: ../../godmode/alerts/alert_templates.php:35
-#: ../../godmode/alerts/alert_templates.php:311
-#: ../../godmode/alerts/alert_templates.php:416
+#: ../../godmode/alerts/alert_templates.php:312
+#: ../../godmode/alerts/alert_templates.php:417
 #: ../../godmode/setup/news.php:354 ../../godmode/setup/gis_step_2.php:256
 #: ../../godmode/setup/setup_integria.php:479
 #: ../../godmode/setup/setup_integria.php:613
 #: ../../godmode/reporting/reporting_builder.list_items.php:245
 #: ../../godmode/reporting/reporting_builder.list_items.php:374
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1057
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1076
 #: ../../godmode/reporting/visual_console_builder.wizard.php:131
 #: ../../godmode/reporting/visual_console_builder.wizard.php:315
 #: ../../godmode/events/event_responses.editor.php:234
-#: ../../godmode/servers/servers.build_table.php:81
-#: ../../godmode/servers/modificar_server.php:105
-#: ../../godmode/servers/plugin.php:985
+#: ../../godmode/servers/servers.build_table.php:82
+#: ../../godmode/servers/modificar_server.php:214
+#: ../../godmode/servers/plugin.php:1041
 #: ../../mobile/operation/visualmaps.php:125
 #: ../../mobile/operation/visualmaps.php:126
-#: ../../mobile/operation/events.php:687 ../../mobile/operation/events.php:688
-#: ../../mobile/operation/events.php:841 ../../mobile/operation/events.php:1016
-#: ../../mobile/operation/events.php:1017
+#: ../../mobile/operation/events.php:683 ../../mobile/operation/events.php:684
+#: ../../mobile/operation/events.php:837 ../../mobile/operation/events.php:1012
+#: ../../mobile/operation/events.php:1013
 #: ../../include/functions_visual_map_editor.php:750
 #: ../../include/functions_visual_map_editor.php:768
 #: ../../include/functions_visual_map_editor.php:894
-#: ../../include/functions_reporting_html.php:1056
-#: ../../include/functions_reporting_html.php:1065
-#: ../../include/functions_reporting_html.php:1306
-#: ../../include/functions_reporting_html.php:1314
-#: ../../include/functions_reporting_html.php:2657
-#: ../../include/functions_reporting_html.php:5518
+#: ../../include/functions_reporting_html.php:1060
+#: ../../include/functions_reporting_html.php:1069
+#: ../../include/functions_reporting_html.php:1310
+#: ../../include/functions_reporting_html.php:1318
+#: ../../include/functions_reporting_html.php:2661
+#: ../../include/functions_reporting_html.php:5529
 #: ../../include/ajax/heatmap.ajax.php:96
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:467
-#: ../../include/functions_reports.php:1086
-#: ../../include/functions_html.php:5976
+#: ../../include/functions_reports.php:1091
+#: ../../include/functions_html.php:6092
+#: ../../include/class/AlertsList.class.php:313
 #: ../../include/class/ModuleTemplates.class.php:1185
 #: ../../include/class/CalendarManager.class.php:1028
 #: ../../include/class/CalendarManager.class.php:1062
@@ -2486,10 +2511,10 @@ msgstr ""
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:364
 #: ../../include/lib/Dashboard/Widgets/clock.php:221
 #: ../../include/functions_snmp_browser.php:564
-#: ../../include/functions_events.php:2525
-#: ../../include/functions_events.php:4963
-#: ../../operation/agentes/estado_agente.php:1051
-#: ../../operation/agentes/ver_agente.php:1171
+#: ../../include/functions_events.php:2454
+#: ../../include/functions_events.php:4917
+#: ../../operation/agentes/estado_agente.php:1069
+#: ../../operation/agentes/ver_agente.php:1189
 #: ../../operation/netflow/nf_live_view.php:568
 #: ../../operation/incidents/configure_integriaims_incident.php:251
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:342
@@ -2499,56 +2524,57 @@ msgid "Type"
 msgstr ""
 
 #: ../../views/cluster/list.php:73
-#: ../../include/functions_reporting_html.php:5953
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:325
-#: ../../operation/agentes/pandora_networkmap.php:718
+#: ../../include/functions_reporting_html.php:5964
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:346
+#: ../../operation/agentes/pandora_networkmap.php:741
 msgid "Nodes"
 msgstr ""
 
 #: ../../views/cluster/list.php:74
 #: ../../enterprise/views/ncm/devices/list.php:120
-#: ../../enterprise/meta/advanced/servers.build_table.php:78
+#: ../../enterprise/meta/advanced/servers.build_table.php:79
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:584
 #: ../../enterprise/meta/advanced/policymanager.queue.php:225
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:719
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:715
 #: ../../enterprise/meta/include/functions_events_meta.php:78
 #: ../../enterprise/meta/agentsearch.php:139
 #: ../../enterprise/meta/agentsearch.php:336
 #: ../../enterprise/extensions/vmware/vmware_view.php:1105
 #: ../../enterprise/godmode/agentes/collection_manager.php:164
 #: ../../enterprise/godmode/agentes/collection_manager.php:264
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_alerts.php:448
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/policies/policy_queue.php:337
-#: ../../enterprise/godmode/policies/policies.php:436
+#: ../../enterprise/godmode/policies/policies.php:452
 #: ../../enterprise/godmode/policies/policy_collections.php:243
-#: ../../enterprise/godmode/policies/policy_collections.php:324
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_collections.php:337
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:125
 #: ../../enterprise/godmode/admin_access_logs.php:50
-#: ../../enterprise/godmode/servers/HA_cluster.php:175
+#: ../../enterprise/godmode/servers/HA_cluster.php:194
 #: ../../enterprise/godmode/servers/list_satellite.php:55
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:931
-#: ../../enterprise/include/functions_reporting_csv.php:2043
-#: ../../enterprise/include/functions_reporting_csv.php:2789
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:972
+#: ../../enterprise/include/functions_reporting_csv.php:2084
+#: ../../enterprise/include/functions_reporting_csv.php:2830
 #: ../../enterprise/include/class/Omnishell.class.php:643
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:104
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:138
 #: ../../enterprise/include/class/ManageBackups.class.php:168
-#: ../../enterprise/include/functions_reporting.php:1851
-#: ../../enterprise/include/functions_reporting.php:2916
-#: ../../enterprise/include/functions_reporting.php:3905
-#: ../../enterprise/include/functions_reporting.php:6155
-#: ../../enterprise/include/functions_services.php:1613
+#: ../../enterprise/include/functions_reporting.php:1866
+#: ../../enterprise/include/functions_reporting.php:3138
+#: ../../enterprise/include/functions_reporting.php:4127
+#: ../../enterprise/include/functions_reporting.php:6377
+#: ../../enterprise/include/functions_services.php:1652
 #: ../../enterprise/operation/agentes/policy_view.php:66
 #: ../../enterprise/operation/agentes/policy_view.php:167
 #: ../../enterprise/operation/agentes/policy_view.php:263
 #: ../../enterprise/operation/agentes/policy_view.php:398
 #: ../../enterprise/operation/agentes/tag_view.php:701
-#: ../../enterprise/operation/agentes/tag_view.php:788
+#: ../../enterprise/operation/agentes/tag_view.php:790
 #: ../../enterprise/operation/agentes/collection_view.php:87
+#: ../../enterprise/operation/agentes/policy_manager.php:516
 #: ../../enterprise/operation/services/services.service.php:118
 #: ../../enterprise/operation/services/services.list.php:246
 #: ../../enterprise/operation/services/services.list.php:545
@@ -2558,21 +2584,21 @@ msgstr ""
 #: ../../godmode/agentes/status_monitor_custom_fields.php:117
 #: ../../godmode/agentes/status_monitor_custom_fields.php:166
 #: ../../godmode/agentes/agent_incidents.php:88
-#: ../../godmode/agentes/module_manager.php:645
-#: ../../godmode/massive/massive_copy_modules.php:121
-#: ../../godmode/massive/massive_copy_modules.php:281
-#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/agentes/module_manager.php:711
+#: ../../godmode/massive/massive_copy_modules.php:131
+#: ../../godmode/massive/massive_copy_modules.php:318
+#: ../../godmode/massive/massive_delete_modules.php:453
 #: ../../godmode/massive/massive_edit_users.php:501
-#: ../../godmode/massive/massive_edit_agents.php:943
+#: ../../godmode/massive/massive_edit_agents.php:954
 #: ../../godmode/alerts/alert_list.list.php:174
 #: ../../godmode/alerts/alert_list.list.php:569
 #: ../../godmode/alerts/alert_view.php:120
 #: ../../godmode/setup/setup_integria.php:499
 #: ../../godmode/setup/setup_integria.php:633
-#: ../../godmode/reporting/reporting_builder.item_editor.php:77
+#: ../../godmode/reporting/reporting_builder.item_editor.php:80
 #: ../../godmode/events/custom_events.php:99
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:605
-#: ../../godmode/servers/servers.build_table.php:80
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:639
+#: ../../godmode/servers/servers.build_table.php:81
 #: ../../mobile/operation/agents.php:97 ../../mobile/operation/agents.php:145
 #: ../../mobile/operation/agents.php:244 ../../mobile/operation/agents.php:245
 #: ../../mobile/operation/agents.php:407 ../../mobile/operation/modules.php:163
@@ -2594,52 +2620,53 @@ msgstr ""
 #: ../../mobile/operation/alerts.php:106 ../../mobile/operation/alerts.php:247
 #: ../../mobile/operation/alerts.php:248 ../../mobile/operation/alerts.php:334
 #: ../../mobile/operation/module_data.php:262
-#: ../../mobile/operation/events.php:678 ../../mobile/operation/events.php:679
-#: ../../mobile/operation/events.php:853 ../../mobile/operation/events.php:1007
-#: ../../mobile/operation/events.php:1008
+#: ../../mobile/operation/events.php:674 ../../mobile/operation/events.php:675
+#: ../../mobile/operation/events.php:849 ../../mobile/operation/events.php:1003
+#: ../../mobile/operation/events.php:1004
 #: ../../mobile/operation/server_status.php:154
 #: ../../mobile/operation/server_status.php:155
 #: ../../mobile/operation/server_status.php:281
 #: ../../mobile/operation/server_status.php:319
 #: ../../mobile/operation/server_status.php:349
 #: ../../mobile/operation/server_status.php:445
-#: ../../include/functions_reporting_html.php:553
-#: ../../include/functions_reporting_html.php:1055
-#: ../../include/functions_reporting_html.php:1064
-#: ../../include/functions_reporting_html.php:1305
-#: ../../include/functions_reporting_html.php:1313
-#: ../../include/functions_reporting_html.php:1633
-#: ../../include/functions_reporting_html.php:2377
-#: ../../include/functions_reporting_html.php:2656
-#: ../../include/functions_reporting_html.php:3024
-#: ../../include/functions_reporting_html.php:3692
-#: ../../include/functions_reporting_html.php:3742
-#: ../../include/functions_reporting_html.php:5331
+#: ../../include/functions_reporting_html.php:557
+#: ../../include/functions_reporting_html.php:1059
+#: ../../include/functions_reporting_html.php:1068
+#: ../../include/functions_reporting_html.php:1309
+#: ../../include/functions_reporting_html.php:1317
+#: ../../include/functions_reporting_html.php:1637
+#: ../../include/functions_reporting_html.php:2381
+#: ../../include/functions_reporting_html.php:2660
+#: ../../include/functions_reporting_html.php:3028
+#: ../../include/functions_reporting_html.php:3696
+#: ../../include/functions_reporting_html.php:3746
+#: ../../include/functions_reporting_html.php:5342
 #: ../../include/ajax/heatmap.ajax.php:391
-#: ../../include/ajax/alert_list.ajax.php:296
-#: ../../include/ajax/alert_list.ajax.php:321
-#: ../../include/ajax/module.php:1026 ../../include/ajax/custom_fields.php:416
+#: ../../include/ajax/alert_list.ajax.php:309
+#: ../../include/ajax/alert_list.ajax.php:334
+#: ../../include/ajax/module.php:1041 ../../include/ajax/custom_fields.php:416
 #: ../../include/functions_snmp.php:369
 #: ../../include/functions_massive_operations.php:152
-#: ../../include/class/NetworkMap.class.php:3070
+#: ../../include/class/NetworkMap.class.php:3072
 #: ../../include/class/AgentsAlerts.class.php:914
 #: ../../include/class/SnmpConsole.class.php:273
 #: ../../include/class/SnmpConsole.class.php:382
 #: ../../include/class/SnmpConsole.class.php:500
 #: ../../include/class/ExternalTools.class.php:877
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:322
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:264
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:547
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:562
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:285
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:570
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:585
+#: ../../include/lib/Dashboard/Widgets/events_list.php:818
 #: ../../include/lib/Group.php:562 ../../include/functions_snmp_browser.php:594
 #: ../../include/functions_events.php:204
 #: ../../include/functions_events.php:259
-#: ../../include/functions_events.php:2543
-#: ../../include/functions_events.php:5009 ../../operation/search_agents.php:56
-#: ../../operation/agentes/estado_agente.php:324
-#: ../../operation/agentes/estado_agente.php:1057
+#: ../../include/functions_events.php:2472
+#: ../../include/functions_events.php:4963 ../../operation/search_agents.php:41
+#: ../../operation/agentes/estado_agente.php:342
+#: ../../operation/agentes/estado_agente.php:1075
 #: ../../operation/agentes/interface_view.functions.php:516
-#: ../../operation/agentes/status_monitor.php:1568
+#: ../../operation/agentes/status_monitor.php:1571
 #: ../../operation/agentes/alerts_status.functions.php:108
 #: ../../operation/messages/message_list.php:188
 #: ../../operation/incidents/integriaims_export_csv.php:83
@@ -2657,8 +2684,8 @@ msgstr ""
 #: ../../enterprise/views/ncm/firmwares/list.php:100
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:333
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:439
-#: ../../enterprise/godmode/policies/policy_agents.php:520
-#: ../../enterprise/godmode/policies/policy_agents.php:551
+#: ../../enterprise/godmode/policies/policy_agents.php:524
+#: ../../enterprise/godmode/policies/policy_agents.php:555
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:371
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:399
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:342
@@ -2670,10 +2697,10 @@ msgstr ""
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:352
 #: ../../enterprise/include/class/Omnishell.class.php:1016
 #: ../../enterprise/include/class/Omnishell.class.php:1095
-#: ../../include/ajax/module.php:2280 ../../include/ajax/agent.php:598
-#: ../../include/ajax/events.php:805 ../../include/functions_html.php:1281
-#: ../../include/functions_html.php:1432
-#: ../../include/functions_snmp_browser.php:1626
+#: ../../include/ajax/module.php:2315 ../../include/ajax/agent.php:598
+#: ../../include/ajax/events.php:763 ../../include/functions_html.php:1333
+#: ../../include/functions_html.php:1484
+#: ../../include/functions_snmp_browser.php:1660
 msgid "Filter group"
 msgstr ""
 
@@ -2706,43 +2733,43 @@ msgstr ""
 #: ../../enterprise/meta/agentsearch.php:253
 #: ../../enterprise/meta/agentsearch.php:260
 #: ../../enterprise/meta/agentsearch.php:263
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:564
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:105
-#: ../../enterprise/godmode/policies/policy_agents.php:681
-#: ../../enterprise/godmode/policies/policy_agents.php:686
-#: ../../enterprise/godmode/policies/policy_agents.php:1755
-#: ../../enterprise/godmode/policies/policy_agents.php:1771
+#: ../../enterprise/godmode/policies/policy_agents.php:691
+#: ../../enterprise/godmode/policies/policy_agents.php:696
+#: ../../enterprise/godmode/policies/policy_agents.php:1765
+#: ../../enterprise/godmode/policies/policy_agents.php:1781
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:701
 #: ../../enterprise/godmode/setup/edit_skin.php:288
-#: ../../enterprise/include/class/VMware.app.php:895
+#: ../../enterprise/include/class/VMware.app.php:902
 #: ../../enterprise/include/class/DatabaseHA.class.php:211
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2055
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3323
-#: ../../enterprise/include/lib/NetworkManager.php:190
-#: ../../godmode/groups/group_list.php:954
+#: ../../enterprise/include/lib/NetworkManager.php:192
+#: ../../godmode/groups/group_list.php:964
 #: ../../godmode/agentes/modificar_agente.php:791
-#: ../../godmode/agentes/module_manager_editor_common.php:253
-#: ../../godmode/agentes/module_manager_editor_common.php:702
-#: ../../godmode/agentes/module_manager_editor_common.php:1321
-#: ../../godmode/agentes/module_manager.php:988
-#: ../../godmode/agentes/module_manager.php:1001
-#: ../../godmode/massive/massive_edit_agents.php:955
-#: ../../godmode/massive/massive_edit_agents.php:1154
-#: ../../godmode/massive/massive_edit_modules.php:780
+#: ../../godmode/agentes/module_manager_editor_common.php:254
+#: ../../godmode/agentes/module_manager_editor_common.php:703
+#: ../../godmode/agentes/module_manager_editor_common.php:1338
+#: ../../godmode/agentes/module_manager.php:1054
+#: ../../godmode/agentes/module_manager.php:1067
+#: ../../godmode/massive/massive_edit_agents.php:966
+#: ../../godmode/massive/massive_edit_agents.php:1165
+#: ../../godmode/massive/massive_edit_modules.php:881
 #: ../../godmode/alerts/alert_list.list.php:172
-#: ../../godmode/alerts/configure_alert_template.php:918
-#: ../../godmode/alerts/alert_view.php:547 ../../mobile/operation/agent.php:173
+#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/alert_view.php:552 ../../mobile/operation/agent.php:173
 #: ../../mobile/operation/alerts.php:68
 #: ../../include/functions_visual_map_editor.php:872
-#: ../../include/functions_reporting_html.php:3704
-#: ../../include/functions_agents.php:1472
+#: ../../include/functions_reporting_html.php:3708
+#: ../../include/functions_agents.php:1463
 #: ../../include/functions_treeview.php:66
-#: ../../include/functions_treeview.php:606
+#: ../../include/functions_treeview.php:647
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:405
-#: ../../include/functions_reporting.php:7001
-#: ../../operation/search_agents.php:93
+#: ../../include/functions_reporting.php:7012
 #: ../../operation/agentes/estado_generalagente.php:92
 #: ../../operation/agentes/alerts_status.functions.php:101
+#: ../../operation/search_agents.getdata.php:173
 msgid "Disabled"
 msgstr ""
 
@@ -2754,20 +2781,19 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.list.php:778
 #: ../../godmode/agentes/planned_downtime.editor.php:929
 #: ../../godmode/agentes/agent_manager.php:834
-#: ../../godmode/agentes/module_manager_editor_common.php:1404
-#: ../../godmode/agentes/module_manager.php:765
-#: ../../godmode/massive/massive_edit_agents.php:1125
-#: ../../godmode/massive/massive_edit_modules.php:1119
-#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1137
-#: ../../include/class/Tree.class.php:964 ../../operation/search_agents.php:100
-#: ../../operation/agentes/estado_agente.php:1153
+#: ../../godmode/agentes/module_manager_editor_common.php:1421
+#: ../../godmode/agentes/module_manager.php:831
+#: ../../godmode/massive/massive_edit_agents.php:1136
+#: ../../godmode/massive/massive_edit_modules.php:1350
+#: ../../mobile/operation/agent.php:180 ../../include/ajax/module.php:1152
+#: ../../include/class/Tree.class.php:964
+#: ../../operation/agentes/estado_agente.php:1171
 #: ../../operation/agentes/estado_generalagente.php:94
 msgid "Quiet"
 msgstr ""
 
 #: ../../views/cluster/view.php:177 ../../views/cluster/view.php:185
-#: ../../operation/search_agents.php:111
-#: ../../operation/agentes/estado_agente.php:1161
+#: ../../operation/agentes/estado_agente.php:1179
 msgid "Agent in scheduled downtime"
 msgstr ""
 
@@ -2776,11 +2802,11 @@ msgid "Force cluster status calculation"
 msgstr ""
 
 #: ../../views/cluster/view.php:252 ../../enterprise/meta/agentsearch.php:135
-#: ../../enterprise/godmode/modules/configure_local_component.php:179
-#: ../../enterprise/godmode/modules/local_components.php:582
-#: ../../enterprise/godmode/modules/local_components.php:645
+#: ../../enterprise/godmode/modules/configure_local_component.php:188
+#: ../../enterprise/godmode/modules/local_components.php:581
+#: ../../enterprise/godmode/modules/local_components.php:644
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:294
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/include/class/DeploymentCenter.class.php:665
 #: ../../enterprise/include/class/DeploymentCenter.class.php:727
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1317
@@ -2789,52 +2815,54 @@ msgstr ""
 #: ../../enterprise/include/class/AgentRepository.class.php:712
 #: ../../enterprise/include/class/AgentRepository.class.php:759
 #: ../../enterprise/operation/agentes/tag_view.php:696
-#: ../../enterprise/tools/ipam/ipam_network.php:426
+#: ../../enterprise/tools/ipam/ipam_network.php:584
 #: ../../godmode/modules/manage_inventory_modules.php:291
 #: ../../godmode/modules/manage_inventory_modules_form.php:140
 #: ../../godmode/agentes/modificar_agente.php:704
 #: ../../godmode/agentes/planned_downtime.editor.php:1358
 #: ../../godmode/agentes/agent_manager.php:523
-#: ../../godmode/massive/massive_edit_agents.php:750
-#: ../../godmode/reporting/reporting_builder.item_editor.php:71
+#: ../../godmode/massive/massive_edit_agents.php:761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:74
 #: ../../mobile/operation/agents.php:94 ../../mobile/operation/agents.php:405
-#: ../../include/functions_reporting_html.php:1609
-#: ../../include/functions_reporting_html.php:3689
+#: ../../include/functions_reporting_html.php:1613
+#: ../../include/functions_reporting_html.php:3693
 #: ../../include/ajax/heatmap.ajax.php:467
+#: ../../include/functions_massive_operations.php:219
 #: ../../include/class/Diagnostics.class.php:769
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:283
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:348
-#: ../../include/functions_events.php:4382 ../../operation/search_agents.php:44
-#: ../../operation/search_agents.php:50 ../../operation/tree.php:79
-#: ../../operation/tree.php:145 ../../operation/agentes/estado_agente.php:1038
+#: ../../include/functions_events.php:4336 ../../operation/search_agents.php:37
+#: ../../operation/tree.php:79 ../../operation/tree.php:145
+#: ../../operation/agentes/estado_agente.php:1056
 #: ../../operation/agentes/estado_generalagente.php:216
 #: ../../operation/gis_maps/ajax.php:297
-#: ../../operation/inventory/inventory.php:1251
+#: ../../operation/inventory/inventory.php:1264
 msgid "OS"
 msgstr ""
 
 #: ../../views/cluster/view.php:272
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:62
 #: ../../operation/agentes/estado_generalagente.php:233
 msgid "IP address"
 msgstr ""
 
 #: ../../views/cluster/view.php:277 ../../views/cluster/view.php:292
-#: ../../enterprise/meta/advanced/servers.build_table.php:125
 #: ../../enterprise/meta/advanced/servers.build_table.php:126
-#: ../../enterprise/meta/advanced/servers.build_table.php:132
-#: ../../enterprise/meta/advanced/metasetup.visual.php:964
+#: ../../enterprise/meta/advanced/servers.build_table.php:127
+#: ../../enterprise/meta/advanced/servers.build_table.php:133
+#: ../../enterprise/meta/advanced/metasetup.visual.php:949
 #: ../../enterprise/include/functions_visual_map.php:320
-#: ../../enterprise/include/functions_servicemap.php:483
+#: ../../enterprise/include/functions_servicemap.php:519
 #: ../../enterprise/include/functions_aws.php:509
 #: ../../enterprise/include/functions_aws.php:510
-#: ../../enterprise/include/functions_reporting.php:6178
-#: ../../enterprise/include/functions_services.php:1190
-#: ../../enterprise/include/functions_services.php:1371
-#: ../../enterprise/include/functions_services.php:2088
+#: ../../enterprise/include/functions_reporting.php:6400
+#: ../../enterprise/include/functions_services.php:1229
+#: ../../enterprise/include/functions_services.php:1410
+#: ../../enterprise/include/functions_services.php:2143
 #: ../../enterprise/include/lib/Metaconsole/Node.php:453
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1130
-#: ../../enterprise/tools/ipam/ipam_network.php:463
-#: ../../enterprise/tools/ipam/ipam_network.php:543
+#: ../../enterprise/tools/ipam/ipam_network.php:621
+#: ../../enterprise/tools/ipam/ipam_network.php:701
 #: ../../enterprise/tools/ipam/ipam_ajax.php:369
 #: ../../enterprise/tools/ipam/ipam_ajax.php:390
 #: ../../godmode/modules/manage_network_components.php:805
@@ -2842,87 +2870,87 @@ msgstr ""
 #: ../../godmode/extensions.php:207 ../../godmode/extensions.php:222
 #: ../../godmode/agentes/planned_downtime.list.php:942
 #: ../../godmode/alerts/alert_view.php:141
-#: ../../godmode/servers/servers.build_table.php:153
-#: ../../godmode/servers/servers.build_table.php:154
-#: ../../godmode/servers/servers.build_table.php:160
+#: ../../godmode/servers/servers.build_table.php:161
+#: ../../godmode/servers/servers.build_table.php:162
+#: ../../godmode/servers/servers.build_table.php:168
 #: ../../mobile/operation/agent.php:198 ../../mobile/operation/agent.php:203
 #: ../../mobile/operation/events.php:303 ../../mobile/operation/events.php:315
 #: ../../mobile/operation/events.php:327 ../../mobile/operation/events.php:435
-#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:501
-#: ../../include/functions_servers.php:1298
-#: ../../include/functions_reporting_html.php:659
-#: ../../include/functions_reporting_html.php:662
-#: ../../include/functions_reporting_html.php:5592
-#: ../../include/functions_reporting_html.php:5645
+#: ../../mobile/operation/events.php:485 ../../mobile/operation/events.php:495
+#: ../../include/functions_servers.php:1392
+#: ../../include/functions_reporting_html.php:663
+#: ../../include/functions_reporting_html.php:666
+#: ../../include/functions_reporting_html.php:5603
+#: ../../include/functions_reporting_html.php:5656
 #: ../../include/functions.php:1180 ../../include/functions.php:1186
-#: ../../include/functions.php:1190 ../../include/ajax/module.php:1183
+#: ../../include/functions.php:1190 ../../include/ajax/module.php:1198
 #: ../../include/functions_treeview.php:153
 #: ../../include/functions_treeview.php:311
-#: ../../include/functions_treeview.php:414
-#: ../../include/functions_treeview.php:643 ../../include/functions_ui.php:2917
-#: ../../include/functions_ui.php:2925 ../../include/functions_db.php:241
-#: ../../include/class/SnmpConsole.class.php:796
-#: ../../include/class/SnmpConsole.class.php:814
-#: ../../include/functions_events.php:3689
-#: ../../include/functions_events.php:3823
-#: ../../include/functions_events.php:3843
-#: ../../include/functions_events.php:3852
-#: ../../include/functions_events.php:3861
-#: ../../include/functions_events.php:3862
-#: ../../include/functions_events.php:3874
-#: ../../include/functions_events.php:3934
-#: ../../include/functions_events.php:3967
-#: ../../include/functions_events.php:4033
-#: ../../include/functions_events.php:4050
-#: ../../include/functions_events.php:4057
-#: ../../include/functions_events.php:4123
-#: ../../include/functions_events.php:4215
-#: ../../include/functions_events.php:4339
-#: ../../include/functions_events.php:4378
-#: ../../include/functions_events.php:4418
-#: ../../include/functions_events.php:4441
-#: ../../include/functions_events.php:4471
-#: ../../include/functions_events.php:4554
-#: ../../include/functions_events.php:4635
-#: ../../include/functions_events.php:4645
-#: ../../include/functions_events.php:4862
-#: ../../include/functions_events.php:4943
-#: ../../include/functions_events.php:5048
-#: ../../include/functions_events.php:5077
-#: ../../include/functions_events.php:5092
-#: ../../include/functions_events.php:5102
-#: ../../include/functions_events.php:5112
-#: ../../include/functions_events.php:5595
-#: ../../include/functions_events.php:5609
-#: ../../include/functions_events.php:5614
-#: ../../include/functions_events.php:5617
-#: ../../include/functions_events.php:5625
-#: ../../include/functions_events.php:5634
-#: ../../include/functions_events.php:5646
-#: ../../include/functions_events.php:5699
-#: ../../include/functions_events.php:5726
-#: ../../include/functions_events.php:5751
-#: ../../include/functions_events.php:5795
-#: ../../operation/agentes/estado_agente.php:1231
+#: ../../include/functions_treeview.php:455
+#: ../../include/functions_treeview.php:697 ../../include/functions_ui.php:3175
+#: ../../include/functions_ui.php:3183 ../../include/functions_db.php:241
+#: ../../include/class/SnmpConsole.class.php:798
+#: ../../include/class/SnmpConsole.class.php:816
+#: ../../include/functions_events.php:3618
+#: ../../include/functions_events.php:3752
+#: ../../include/functions_events.php:3772
+#: ../../include/functions_events.php:3781
+#: ../../include/functions_events.php:3790
+#: ../../include/functions_events.php:3791
+#: ../../include/functions_events.php:3803
+#: ../../include/functions_events.php:3863
+#: ../../include/functions_events.php:3896
+#: ../../include/functions_events.php:3962
+#: ../../include/functions_events.php:3979
+#: ../../include/functions_events.php:3986
+#: ../../include/functions_events.php:4052
+#: ../../include/functions_events.php:4144
+#: ../../include/functions_events.php:4268
+#: ../../include/functions_events.php:4332
+#: ../../include/functions_events.php:4372
+#: ../../include/functions_events.php:4395
+#: ../../include/functions_events.php:4425
+#: ../../include/functions_events.php:4508
+#: ../../include/functions_events.php:4589
+#: ../../include/functions_events.php:4599
+#: ../../include/functions_events.php:4816
+#: ../../include/functions_events.php:4897
+#: ../../include/functions_events.php:5006
+#: ../../include/functions_events.php:5035
+#: ../../include/functions_events.php:5050
+#: ../../include/functions_events.php:5060
+#: ../../include/functions_events.php:5070
+#: ../../include/functions_events.php:5504
+#: ../../include/functions_events.php:5518
+#: ../../include/functions_events.php:5523
+#: ../../include/functions_events.php:5526
+#: ../../include/functions_events.php:5534
+#: ../../include/functions_events.php:5543
+#: ../../include/functions_events.php:5555
+#: ../../include/functions_events.php:5608
+#: ../../include/functions_events.php:5635
+#: ../../include/functions_events.php:5660
+#: ../../include/functions_events.php:5704
+#: ../../operation/agentes/estado_agente.php:1249
 #: ../../operation/agentes/interface_view.functions.php:742
 #: ../../operation/agentes/interface_view.functions.php:743
 #: ../../operation/agentes/interface_view.functions.php:744
 #: ../../operation/agentes/interface_view.functions.php:745
 #: ../../operation/agentes/interface_view.functions.php:746
-#: ../../operation/agentes/status_monitor.php:1947
+#: ../../operation/agentes/status_monitor.php:1970
 #: ../../operation/agentes/estado_generalagente.php:234
 #: ../../operation/agentes/estado_generalagente.php:251
 #: ../../operation/agentes/estado_generalagente.php:254
 #: ../../operation/agentes/estado_generalagente.php:411
 #: ../../operation/agentes/estado_generalagente.php:425
 #: ../../operation/agentes/estado_generalagente.php:484
-#: ../../operation/inventory/inventory.php:155
-#: ../../operation/inventory/inventory.php:175
-#: ../../operation/inventory/inventory.php:202
+#: ../../operation/inventory/inventory.php:159
+#: ../../operation/inventory/inventory.php:179
+#: ../../operation/inventory/inventory.php:206
 msgid "N/A"
 msgstr ""
 
-#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:843
+#: ../../views/cluster/view.php:308 ../../include/functions_treeview.php:898
 #: ../../operation/agentes/estado_generalagente.php:250
 #: ../../operation/gis_maps/ajax.php:341
 msgid "Agent Version"
@@ -2933,7 +2961,7 @@ msgid "Cluster agent"
 msgstr ""
 
 #: ../../views/cluster/view.php:364
-#: ../../operation/agentes/estado_generalagente.php:919
+#: ../../operation/agentes/estado_generalagente.php:913
 msgid "Events (Last 24h)"
 msgstr ""
 
@@ -2959,7 +2987,7 @@ msgstr ""
 #: ../../extensions/agents_modules.php:388
 #: ../../extensions/agents_modules.php:395
 #: ../../extensions/agents_modules.php:398
-#: ../../operation/visual_console/view.php:233
+#: ../../operation/visual_console/view.php:235
 #: ../../operation/visual_console/legacy_view.php:200
 #: ../../operation/gis_maps/render_view.php:137
 #: ../../operation/reporting/reporting_viewer.php:185
@@ -2968,12 +2996,12 @@ msgid "Full screen mode"
 msgstr ""
 
 #: ../../views/dashboard/header.php:58 ../../extensions/agents_modules.php:611
-#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:502
+#: ../../operation/heatmap.php:218 ../../operation/visual_console/view.php:566
 #: ../../operation/visual_console/legacy_view.php:260
 #: ../../operation/gis_maps/render_view.php:139
 #: ../../operation/reporting/reporting_viewer.php:194
 #: ../../operation/reporting/graph_viewer.php:243
-#: ../../operation/events/events.php:1464
+#: ../../operation/events/events.php:1610
 msgid "Back to normal mode"
 msgstr ""
 
@@ -2998,14 +3026,15 @@ msgstr ""
 #: ../../enterprise/include/lib/Metaconsole/Node.php:406
 #: ../../enterprise/operation/services/services.service.php:152
 #: ../../enterprise/operation/services/services.service_map.php:141
-#: ../../enterprise/operation/services/services.list.php:590
-#: ../../godmode/snmpconsole/snmp_alert.php:2227
-#: ../../godmode/snmpconsole/snmp_alert.php:2242
-#: ../../godmode/massive/massive_edit_agents.php:1060
+#: ../../enterprise/operation/services/services.list.php:597
+#: ../../godmode/snmpconsole/snmp_alert.php:2232
+#: ../../godmode/snmpconsole/snmp_alert.php:2247
+#: ../../godmode/massive/massive_edit_agents.php:1071
 #: ../../godmode/reporting/graph_builder.graph_editor.php:374
 #: ../../godmode/reporting/graph_builder.graph_editor.php:395
-#: ../../include/functions_config.php:1349
-#: ../../include/functions_config.php:3561
+#: ../../godmode/wizards/ManageExtensions.class.php:298
+#: ../../include/functions_config.php:1395
+#: ../../include/functions_config.php:3629
 #: ../../include/class/SatelliteAgent.class.php:1269
 #: ../../operation/gis_maps/render_view.php:167
 msgid "Ok"
@@ -3031,22 +3060,22 @@ msgstr ""
 #: ../../enterprise/views/ncm/devices/list.php:172
 #: ../../enterprise/meta/advanced/policymanager.queue.php:238
 #: ../../enterprise/godmode/policies/policy_queue.php:853
-#: ../../enterprise/godmode/servers/HA_cluster.php:437
+#: ../../enterprise/godmode/servers/HA_cluster.php:456
 #: ../../enterprise/include/class/Omnishell.class.php:559
 #: ../../enterprise/include/class/Omnishell.class.php:1712
 #: ../../enterprise/include/functions_ipam.php:1400
 #: ../../extensions/agents_modules.php:623
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:196
-#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1313
-#: ../../include/functions_ui.php:1321 ../../include/functions_ui.php:7815
-#: ../../include/class/NetworkMap.class.php:2952
-#: ../../operation/heatmap.php:175 ../../operation/visual_console/view.php:515
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:204
+#: ../../include/ajax/heatmap.ajax.php:49 ../../include/ajax/module.php:1337
+#: ../../include/functions_ui.php:1334 ../../include/functions_ui.php:7838
+#: ../../include/class/NetworkMap.class.php:2954
+#: ../../operation/heatmap.php:175 ../../operation/visual_console/view.php:579
 #: ../../operation/visual_console/legacy_public_view.php:141
 #: ../../operation/visual_console/legacy_view.php:274
-#: ../../operation/visual_console/public_view.php:129
-#: ../../operation/agentes/pandora_networkmap.editor.php:553
+#: ../../operation/visual_console/public_view.php:131
+#: ../../operation/agentes/pandora_networkmap.editor.php:559
 #: ../../operation/gis_maps/render_view.php:161
-#: ../../operation/events/events.php:1476 ../../general/login_page.php:97
+#: ../../operation/events/events.php:1622 ../../general/login_page.php:97
 #: ../../general/login_page.php:408
 msgid "Refresh"
 msgstr ""
@@ -3061,7 +3090,7 @@ msgstr ""
 #: ../../godmode/users/configure_user.php:66
 #: ../../godmode/users/user_management.php:45
 #: ../../godmode/massive/massive_edit_users.php:280
-#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:814
+#: ../../mobile/include/functions_web.php:22 ../../include/auth/mysql.php:819
 #: ../../include/class/OrderInterpreter.class.php:219
 #: ../../operation/users/user_edit.php:475 ../../operation/menu.php:478
 msgid "Dashboard"
@@ -3072,7 +3101,7 @@ msgid "Hello! These are the tips of the day."
 msgstr ""
 
 #: ../../views/dashboard/tipsWindow.php:44
-#: ../../godmode/users/user_management.php:384
+#: ../../godmode/users/user_management.php:404
 msgid "Show usage tips at startup"
 msgstr ""
 
@@ -3085,8 +3114,8 @@ msgid "Maybe later"
 msgstr ""
 
 #: ../../views/dashboard/list.php:40 ../../views/dashboard/list.php:49
-#: ../../enterprise/meta/general/main_header.php:222
-#: ../../enterprise/meta/general/main_menu.php:353
+#: ../../enterprise/meta/general/main_header.php:233
+#: ../../enterprise/meta/general/main_menu.php:364
 msgid "Dashboards"
 msgstr ""
 
@@ -3106,17 +3135,17 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:165
 #: ../../enterprise/include/class/DatabaseHA.class.php:1060
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:152
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:214
 #: ../../enterprise/tools/ipam/ipam_action.php:102
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:132
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:190
 #: ../../extensions/files_repo.php:206
 #: ../../godmode/modules/manage_nc_groups.php:176
-#: ../../godmode/modules/manage_network_components.php:565
+#: ../../godmode/modules/manage_network_components.php:552
 #: ../../godmode/users/profile_list.php:142
 #: ../../godmode/users/user_list.php:357 ../../godmode/users/user_list.php:411
-#: ../../godmode/users/configure_user.php:871
-#: ../../godmode/users/configure_user.php:891
+#: ../../godmode/users/configure_user.php:883
+#: ../../godmode/users/configure_user.php:903
 #: ../../godmode/agentes/planned_downtime.list.php:290
 #: ../../godmode/netflow/nf_item_list.php:120
 #: ../../godmode/netflow/nf_item_list.php:148
@@ -3129,14 +3158,14 @@ msgstr ""
 #: ../../godmode/alerts/alert_actions.php:208
 #: ../../godmode/alerts/alert_commands.php:698
 #: ../../godmode/alerts/alert_templates.php:261
-#: ../../godmode/alerts/alert_list.php:239
-#: ../../godmode/alerts/alert_list.php:346 ../../godmode/setup/news.php:137
+#: ../../godmode/alerts/alert_list.php:271
+#: ../../godmode/alerts/alert_list.php:434 ../../godmode/setup/news.php:137
 #: ../../godmode/setup/gis.php:61 ../../godmode/setup/links.php:89
 #: ../../godmode/reporting/map_builder.php:209
 #: ../../godmode/reporting/graphs.php:150
 #: ../../godmode/reporting/graphs.php:162
 #: ../../godmode/reporting/graphs.php:213
-#: ../../godmode/reporting/reporting_builder.php:631
+#: ../../godmode/reporting/reporting_builder.php:634
 #: ../../godmode/events/event_filter.php:77
 #: ../../godmode/events/event_filter.php:104
 #: ../../include/class/ConfigPEN.class.php:488
@@ -3151,9 +3180,8 @@ msgstr ""
 
 #: ../../views/dashboard/list.php:58
 #: ../../enterprise/godmode/modules/local_components.php:432
-#: ../../enterprise/godmode/policies/policy_alerts.php:267
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_modules.php:1374
+#: ../../enterprise/godmode/policies/policy_alerts.php:324
+#: ../../enterprise/godmode/policies/policy_modules.php:1370
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:159
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:186
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:174
@@ -3166,22 +3194,25 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:393
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:411
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:166
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:150
+#: ../../enterprise/operation/agentes/policy_manager.php:348
+#: ../../enterprise/operation/agentes/policy_manager.php:431
+#: ../../enterprise/operation/agentes/policy_manager.php:465
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:212
 #: ../../enterprise/tools/ipam/ipam_action.php:100
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:188
 #: ../../extensions/files_repo.php:206
-#: ../../godmode/modules/manage_network_components.php:566
-#: ../../godmode/users/configure_user.php:872
+#: ../../godmode/modules/manage_network_components.php:553
+#: ../../godmode/users/configure_user.php:884
 #: ../../godmode/massive/massive_delete_action_alerts.php:171
 #: ../../godmode/massive/massive_delete_alerts.php:202
 #: ../../godmode/alerts/alert_actions.php:209
 #: ../../godmode/alerts/alert_commands.php:699
 #: ../../godmode/alerts/alert_templates.php:262
-#: ../../godmode/alerts/alert_list.php:240
-#: ../../godmode/alerts/alert_list.php:347 ../../godmode/setup/news.php:138
+#: ../../godmode/alerts/alert_list.php:272
+#: ../../godmode/alerts/alert_list.php:435 ../../godmode/setup/news.php:138
 #: ../../godmode/setup/gis.php:59
-#: ../../godmode/reporting/reporting_builder.php:632
-#: ../../operation/agentes/pandora_networkmap.php:564
+#: ../../godmode/reporting/reporting_builder.php:635
+#: ../../operation/agentes/pandora_networkmap.php:587
 #: ../../operation/messages/message_list.php:110
 #: ../../operation/gis_maps/gis_map.php:100
 #: ../../operation/incidents/list_integriaims_incidents.php:306
@@ -3204,30 +3235,30 @@ msgstr ""
 msgid "Cells"
 msgstr ""
 
-#: ../../views/dashboard/list.php:102 ../../operation/menu.php:606
+#: ../../views/dashboard/list.php:102 ../../operation/menu.php:612
 msgid "Favorite"
 msgstr ""
 
 #: ../../views/dashboard/list.php:103 ../../operation/heatmap.php:90
 #: ../../operation/agentes/networkmap.dinamic.php:115
-#: ../../operation/agentes/pandora_networkmap.view.php:2365
+#: ../../operation/agentes/pandora_networkmap.view.php:2370
 #: ../../operation/snmpconsole/snmp_statistics.php:54
 #: ../../operation/snmpconsole/snmp_browser.php:68
-#: ../../operation/events/events.php:1514
+#: ../../operation/events/events.php:1660
 msgid "Full screen"
 msgstr ""
 
 #: ../../views/dashboard/list.php:106
-#: ../../enterprise/godmode/policies/policy_modules.php:1841
-#: ../../enterprise/godmode/policies/policies.php:643
+#: ../../enterprise/godmode/policies/policy_modules.php:1851
+#: ../../enterprise/godmode/policies/policies.php:667
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:229
 #: ../../godmode/agentes/planned_downtime.list.php:746
 #: ../../godmode/agentes/planned_downtime.list.php:879
 #: ../../godmode/agentes/planned_downtime.list.php:925
 #: ../../godmode/alerts/alert_actions.php:355
 #: ../../godmode/reporting/map_builder.php:420
-#: ../../include/functions_filemanager.php:1007
-#: ../../operation/agentes/pandora_networkmap.php:807
+#: ../../include/functions_filemanager.php:1030
+#: ../../operation/agentes/pandora_networkmap.php:830
 msgid "Copy"
 msgstr ""
 
@@ -3253,20 +3284,20 @@ msgid "Please select widget"
 msgstr ""
 
 #: ../../views/dashboard/jsLayout.php:42 ../../extensions/agents_modules.php:76
-#: ../../include/class/SnmpConsole.class.php:1552
-#: ../../operation/events/events.php:3219
+#: ../../include/class/SnmpConsole.class.php:1545
+#: ../../operation/events/events.php:3434
 msgid "Until next"
 msgstr ""
 
 #: ../../views/dashboard/formDashboard.php:110
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:467
-#: ../../godmode/reporting/reporting_builder.php:912
+#: ../../godmode/reporting/reporting_builder.php:915
 msgid "Private"
 msgstr ""
 
 #: ../../views/dashboard/formDashboard.php:122
 #: ../../enterprise/godmode/services/services.service.php:763
-#: ../../enterprise/godmode/reporting/visual_console_template.php:290
+#: ../../enterprise/godmode/reporting/visual_console_template.php:295
 #: ../../enterprise/operation/services/massive/services.create.php:829
 msgid "Favourite"
 msgstr ""
@@ -3287,18 +3318,15 @@ msgstr ""
 msgid "Change every"
 msgstr ""
 
-#: ../../views/dashboard/slides.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:144
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:252
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:212
-#: ../../include/functions.php:3969 ../../include/functions_ui.php:2424
+#: ../../views/dashboard/slides.php:203 ../../include/functions.php:3969
+#: ../../include/functions_ui.php:2682
 msgid "Previous"
 msgstr ""
 
 #: ../../views/dashboard/slides.php:218
-#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:572
-#: ../../operation/events/events.php:1572
+#: ../../enterprise/meta/general/main_menu.php:285 ../../operation/menu.php:578
+#: ../../operation/events/events.php:1723
+#: ../../operation/events/events.php:2820
 msgid "Stop"
 msgstr ""
 
@@ -3307,26 +3335,23 @@ msgid "Pause"
 msgstr ""
 
 #: ../../views/dashboard/slides.php:240
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:214
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:665
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:215
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:137
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
+#: ../../enterprise/include/class/Azure.cloud.php:910
+#: ../../enterprise/include/class/Azure.cloud.php:965
 #: ../../enterprise/include/class/VMware.app.php:543
 #: ../../enterprise/include/class/Omnishell.class.php:826
 #: ../../enterprise/include/class/DB2.app.php:574
 #: ../../enterprise/include/class/SAP.app.php:443
-#: ../../enterprise/include/class/Aws.cloud.php:1467
+#: ../../enterprise/include/class/Aws.cloud.php:1468
 #: ../../enterprise/include/class/MySQL.app.php:596
 #: ../../enterprise/include/class/Oracle.app.php:581
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:585
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1227
-#: ../../godmode/alerts/configure_alert_template.php:1239
+#: ../../godmode/alerts/configure_alert_template.php:1248
+#: ../../godmode/alerts/configure_alert_template.php:1260
 #: ../../godmode/wizards/HostDevices.class.php:779
-#: ../../include/functions_ui.php:2505
+#: ../../godmode/wizards/Cloud.class.php:599
+#: ../../include/functions_ui.php:2763
+#: ../../include/class/ExtensionsDiscovery.class.php:445
 #: ../../include/class/CustomNetScan.class.php:555
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:1239
 msgid "Next"
@@ -3364,7 +3389,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/edit.php:37
 #: ../../enterprise/views/ncm/vendors/list.php:32
 #: ../../enterprise/views/ncm/vendors/edit.php:35
-#: ../../include/functions.php:1294 ../../include/functions_events.php:3183
+#: ../../include/functions.php:1294 ../../include/functions_events.php:3112
 msgid "Network configuration manager"
 msgstr ""
 
@@ -3385,7 +3410,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/models/edit.php:51
 #: ../../enterprise/views/ncm/vendors/list.php:46
 #: ../../enterprise/views/ncm/vendors/edit.php:49
-#: ../../include/functions_reports.php:957
+#: ../../include/functions_reports.php:962
 msgid "NCM"
 msgstr ""
 
@@ -3406,11 +3431,12 @@ msgid "Script details"
 msgstr ""
 
 #: ../../enterprise/views/ncm/snippets/edit.php:152
-#: ../../enterprise/views/ncm/agent/manage.php:135
-#: ../../enterprise/views/ncm/agent/manage.php:148
-#: ../../enterprise/views/ncm/agent/manage.php:181
-#: ../../enterprise/views/ncm/agent/manage.php:268
-#: ../../enterprise/views/ncm/agent/manage.php:303
+#: ../../enterprise/views/ncm/agent/manage.php:64
+#: ../../enterprise/views/ncm/agent/manage.php:137
+#: ../../enterprise/views/ncm/agent/manage.php:150
+#: ../../enterprise/views/ncm/agent/manage.php:183
+#: ../../enterprise/views/ncm/agent/manage.php:271
+#: ../../enterprise/views/ncm/agent/manage.php:307
 #: ../../enterprise/views/ncm/agent/details.php:256
 #: ../../enterprise/views/ncm/templates/edit.php:357
 #: ../../enterprise/operation/services/massive/service.delete.elements.php:223
@@ -3428,96 +3454,475 @@ msgstr ""
 msgid "Device manufacturer"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:87
+#: ../../enterprise/views/ncm/agent/manage.php:89
 msgid "For instance Catalyst 9400"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:89
+#: ../../enterprise/views/ncm/agent/manage.php:91
 msgid "Device model"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:102
-#: ../../godmode/agentes/module_manager_editor_network.php:507
+#: ../../enterprise/views/ncm/agent/manage.php:104
+#: ../../godmode/agentes/module_manager_editor_network.php:502
 msgid "Connection method"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:107
+#: ../../enterprise/views/ncm/agent/manage.php:109
 msgid "connect using SSH"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:108
+#: ../../enterprise/views/ncm/agent/manage.php:110
 msgid "connect using telnet"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:118
-#: ../../enterprise/meta/include/functions_meta.php:2162
+#: ../../enterprise/views/ncm/agent/manage.php:120
+#: ../../enterprise/meta/include/functions_meta.php:2274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1063
 #: ../../enterprise/godmode/setup/setup_history.php:194
 #: ../../enterprise/godmode/servers/manage_export_form.php:167
-#: ../../enterprise/include/class/Azure.cloud.php:816
+#: ../../enterprise/include/class/Azure.cloud.php:828
 #: ../../enterprise/include/class/VMware.app.php:632
 #: ../../enterprise/include/class/Aws.S3.php:580
-#: ../../enterprise/include/class/Aws.cloud.php:544
+#: ../../enterprise/include/class/Aws.cloud.php:545
 #: ../../extensions/quick_shell.php:183
-#: ../../godmode/modules/manage_network_components_form_network.php:83
+#: ../../godmode/modules/manage_network_components_form_network.php:89
 #: ../../godmode/agentes/module_manager_editor_network.php:84
-#: ../../godmode/massive/massive_edit_modules.php:1160
-#: ../../godmode/servers/modificar_server.php:117
-#: ../../include/functions_config.php:1663
+#: ../../godmode/massive/massive_edit_modules.php:1399
+#: ../../godmode/servers/modificar_server.php:226
+#: ../../include/functions_config.php:1709
 #: ../../include/class/AgentWizard.class.php:648
-#: ../../include/functions_snmp_browser.php:724
+#: ../../include/functions_snmp_browser.php:743
 msgid "Port"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:131
+#: ../../enterprise/views/ncm/agent/manage.php:133
 msgid "Credentials to access device"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:144
+#: ../../enterprise/views/ncm/agent/manage.php:146
 msgid "Credentials to administrate device"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:177
+#: ../../enterprise/views/ncm/agent/manage.php:179
 msgid "NCM template to be used"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:190
+#: ../../enterprise/views/ncm/agent/manage.php:193
 msgid "Backup schedule (if defined)"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:195
+#: ../../enterprise/views/ncm/agent/manage.php:198
 msgid "No schedule"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:197
+#: ../../enterprise/views/ncm/agent/manage.php:200
 msgid "Once a day"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:198
+#: ../../enterprise/views/ncm/agent/manage.php:201
 msgid "Once a week"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:199
+#: ../../enterprise/views/ncm/agent/manage.php:202
 msgid "Once a month"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:218
+#: ../../enterprise/views/ncm/agent/manage.php:221
 msgid "Launch event if configuration changes"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:241
+#: ../../enterprise/views/ncm/agent/manage.php:244
 msgid "NCM state"
 msgstr ""
 
-#: ../../enterprise/views/ncm/agent/manage.php:252
+#: ../../enterprise/views/ncm/agent/manage.php:255
 #: ../../enterprise/godmode/reporting/mysql_builder.php:252
 #: ../../extensions/insert_data.php:256 ../../godmode/setup/gis_step_2.php:542
 #: ../../godmode/setup/snmp_wizard.php:100
 #: ../../godmode/reporting/visual_console_builder.data.php:310
-#: ../../include/ajax/module.php:2240 ../../operation/agentes/graphs.php:377
+#: ../../include/ajax/module.php:2275 ../../operation/agentes/graphs.php:382
 msgid "Save"
 msgstr ""
 
+#: ../../enterprise/views/ncm/agent/manage.php:312
+#: ../../enterprise/views/ipam/sites/edit.php:61
+#: ../../enterprise/meta/advanced/metasetup.visual.php:308
+#: ../../enterprise/meta/advanced/metasetup.visual.php:573
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:393
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:394
+#: ../../enterprise/meta/advanced/metasetup.relations.php:245
+#: ../../enterprise/meta/advanced/metasetup.setup.php:727
+#: ../../enterprise/meta/advanced/metasetup.setup.php:740
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:258
+#: ../../enterprise/meta/event/custom_events.php:223
+#: ../../enterprise/meta/event/custom_events.php:269
+#: ../../enterprise/godmode/modules/configure_local_component.php:667
+#: ../../enterprise/godmode/modules/configure_local_component.php:865
+#: ../../enterprise/godmode/modules/configure_local_component.php:871
+#: ../../enterprise/godmode/modules/configure_local_component.php:879
+#: ../../enterprise/godmode/modules/configure_local_component.php:885
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1058
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:499
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:630
+#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:726
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:152
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:653
+#: ../../enterprise/godmode/policies/policy_agents.php:395
+#: ../../enterprise/godmode/policies/policy_agents.php:1718
+#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:125
+#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:219
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:111
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:132
+#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:151
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:406
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:483
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:559
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:560
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:561
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:562
+#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:611
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:28
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:205
+#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:250
+#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:29
+#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:270
+#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:117
+#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:197
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:123
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:144
+#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:164
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:471
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:862
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:977
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1091
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1126
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1181
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:250
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:868
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:889
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:904
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:913
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:923
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:927
+#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:954
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:315
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:683
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:702
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:716
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:726
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:736
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:740
+#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:766
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:60
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:528
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:545
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:561
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:577
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:601
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:617
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:659
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:692
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:703
+#: ../../enterprise/godmode/reporting/reporting_builder.global.php:722
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:195
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:488
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:507
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:520
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:529
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:541
+#: ../../enterprise/godmode/reporting/graph_template_wizard.php:573
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:81
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:390
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:413
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:956
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:972
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:993
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1002
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1359
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1387
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1408
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1435
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:184
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:435
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:592
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:600
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:610
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:632
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:685
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:718
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:740
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:750
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:771
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:793
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:818
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:841
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:862
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1136
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1260
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1275
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1285
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1300
+#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1322
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:315
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3028
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3245
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3340
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:308
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:340
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:346
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:358
+#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:368
+#: ../../enterprise/godmode/servers/manage_export_form.php:117
+#: ../../enterprise/include/functions_tasklist.php:366
+#: ../../enterprise/include/functions_tasklist.php:637
+#: ../../enterprise/include/ajax/ipam.ajax.php:400
+#: ../../enterprise/include/ajax/ipam.ajax.php:428
+#: ../../enterprise/include/ajax/policy.ajax.php:215
+#: ../../enterprise/include/ajax/policy.ajax.php:325
+#: ../../enterprise/include/ajax/policy.ajax.php:473
+#: ../../enterprise/include/ajax/log_viewer.ajax.php:715
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:274
+#: ../../enterprise/include/class/Omnishell.class.php:1062
+#: ../../enterprise/include/class/Omnishell.class.php:1063
+#: ../../enterprise/include/class/SAP.app.php:604
+#: ../../enterprise/include/class/SAP.app.php:819
+#: ../../enterprise/include/class/SAP.app.php:820
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:922
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:949
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1059
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1202
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1211
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2018
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2545
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2590
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3594
+#: ../../enterprise/operation/agentes/ver_agente.php:56
+#: ../../enterprise/operation/log/log_viewer.php:885
+#: ../../enterprise/tools/ipam/ipam_network.php:780
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:627
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:810
+#: ../../enterprise/tools/ipam/ipam_list.php:147
+#: ../../enterprise/tools/ipam/ipam_list.php:172
+#: ../../enterprise/tools/ipam/ipam_list.php:197
+#: ../../enterprise/tools/ipam/ipam_editor.php:206
+#: ../../enterprise/tools/ipam/ipam_editor.php:236
+#: ../../enterprise/tools/ipam/ipam_editor.php:268
+#: ../../godmode/modules/manage_nc_groups_form.php:80
+#: ../../godmode/modules/manage_network_components_form_plugin.php:42
+#: ../../godmode/modules/manage_network_components_form_common.php:460
+#: ../../godmode/modules/manage_network_components_form_network.php:319
+#: ../../godmode/modules/manage_network_components_form.php:674
+#: ../../godmode/modules/manage_network_components_form.php:680
+#: ../../godmode/modules/manage_network_components_form.php:689
+#: ../../godmode/modules/manage_network_components_form.php:695
+#: ../../godmode/groups/configure_group.php:189
+#: ../../godmode/groups/configure_group.php:211
+#: ../../godmode/users/configure_user.php:1348
+#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1500
+#: ../../godmode/users/configure_user.php:1516
+#: ../../godmode/users/configure_user.php:1641
+#: ../../godmode/users/configure_user.php:1656
+#: ../../godmode/users/configure_user.php:1816
+#: ../../godmode/users/configure_user.php:1824
+#: ../../godmode/users/configure_user.php:1833
+#: ../../godmode/users/configure_user.php:1840
+#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:630
+#: ../../godmode/agentes/status_monitor_custom_fields.php:250
+#: ../../godmode/agentes/status_monitor_custom_fields.php:298
+#: ../../godmode/agentes/module_manager_editor_plugin.php:55
+#: ../../godmode/agentes/module_manager_editor_network.php:177
+#: ../../godmode/agentes/module_manager_editor_network.php:514
+#: ../../godmode/agentes/agent_manager.php:558
+#: ../../godmode/agentes/agent_manager.php:754
+#: ../../godmode/agentes/agent_manager.php:1014
+#: ../../godmode/agentes/module_manager_editor_common.php:777
+#: ../../godmode/agentes/module_manager_editor_common.php:1152
+#: ../../godmode/agentes/module_manager_editor_common.php:1387
+#: ../../godmode/agentes/module_manager_editor_common.php:1681
+#: ../../godmode/agentes/module_manager_editor_common.php:1688
+#: ../../godmode/agentes/module_manager_editor_common.php:1699
+#: ../../godmode/agentes/module_manager_editor_common.php:1707
+#: ../../godmode/snmpconsole/snmp_alert.php:40
+#: ../../godmode/snmpconsole/snmp_alert.php:1785
+#: ../../godmode/massive/massive_copy_modules.php:408
+#: ../../godmode/massive/massive_copy_modules.php:542
+#: ../../godmode/massive/massive_delete_modules.php:523
+#: ../../godmode/massive/massive_delete_modules.php:631
+#: ../../godmode/massive/massive_delete_modules.php:718
+#: ../../godmode/massive/massive_delete_modules.php:767
+#: ../../godmode/massive/massive_delete_modules.php:775
+#: ../../godmode/massive/massive_delete_modules.php:776
+#: ../../godmode/massive/massive_delete_modules.php:777
+#: ../../godmode/massive/massive_delete_modules.php:778
+#: ../../godmode/massive/massive_delete_modules.php:836
+#: ../../godmode/massive/massive_delete_modules.php:866
+#: ../../godmode/massive/massive_edit_users.php:338
+#: ../../godmode/massive/massive_edit_users.php:399
+#: ../../godmode/massive/massive_edit_users.php:610
+#: ../../godmode/massive/massive_edit_users.php:618
+#: ../../godmode/massive/massive_edit_users.php:629
+#: ../../godmode/massive/massive_edit_users.php:637
+#: ../../godmode/massive/massive_add_alerts.php:304
+#: ../../godmode/massive/massive_edit_plugins.php:338
+#: ../../godmode/massive/massive_edit_agents.php:782
+#: ../../godmode/massive/massive_delete_alerts.php:366
+#: ../../godmode/massive/massive_add_action_alerts.php:342
+#: ../../godmode/massive/massive_edit_modules.php:491
+#: ../../godmode/massive/massive_edit_modules.php:1106
+#: ../../godmode/massive/massive_edit_modules.php:1293
+#: ../../godmode/massive/massive_edit_modules.php:1460
+#: ../../godmode/massive/massive_edit_modules.php:1500
+#: ../../godmode/massive/massive_edit_modules.php:1540
+#: ../../godmode/massive/massive_edit_modules.php:1626
+#: ../../godmode/massive/massive_edit_modules.php:1698
+#: ../../godmode/massive/massive_edit_modules.php:1802
+#: ../../godmode/massive/massive_edit_modules.php:1803
+#: ../../godmode/massive/massive_edit_modules.php:1804
+#: ../../godmode/massive/massive_edit_modules.php:1805
+#: ../../godmode/massive/massive_edit_modules.php:2058
+#: ../../godmode/massive/massive_edit_modules.php:2116
+#: ../../godmode/alerts/alert_actions.php:304
+#: ../../godmode/alerts/alert_list.list.php:831
+#: ../../godmode/alerts/alert_commands.php:304
+#: ../../godmode/alerts/alert_commands.php:319
+#: ../../godmode/alerts/alert_commands.php:465
+#: ../../godmode/alerts/alert_commands.php:478
+#: ../../godmode/alerts/configure_alert_template.php:684
+#: ../../godmode/alerts/configure_alert_template.php:751
+#: ../../godmode/alerts/configure_alert_template.php:845
+#: ../../godmode/setup/os.builder.php:51
+#: ../../godmode/setup/setup_visuals.php:615
+#: ../../godmode/setup/setup_visuals.php:655
+#: ../../godmode/setup/setup_visuals.php:1088
+#: ../../godmode/setup/setup_general.php:1114
+#: ../../godmode/setup/setup_general.php:1131
+#: ../../godmode/setup/setup_general.php:1140
+#: ../../godmode/setup/setup_general.php:1157
+#: ../../godmode/reporting/create_container.php:572
+#: ../../godmode/reporting/graph_builder.graph_editor.php:296
+#: ../../godmode/reporting/reporting_builder.item_editor.php:213
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1011
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2217
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2299
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2320
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2352
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3283
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3444
+#: ../../godmode/reporting/visual_console_builder.elements.php:525
+#: ../../godmode/reporting/visual_console_builder.elements.php:676
+#: ../../godmode/reporting/visual_console_builder.elements.php:686
+#: ../../godmode/reporting/visual_console_builder.wizard.php:270
+#: ../../godmode/reporting/visual_console_builder.wizard.php:453
+#: ../../godmode/reporting/visual_console_builder.wizard.php:464
+#: ../../godmode/reporting/visual_console_builder.wizard.php:525
+#: ../../godmode/reporting/visual_console_builder.wizard.php:546
+#: ../../godmode/reporting/visual_console_builder.wizard.php:587
+#: ../../godmode/reporting/visual_console_builder.wizard.php:588
+#: ../../godmode/reporting/visual_console_builder.wizard.php:783
+#: ../../godmode/reporting/visual_console_builder.wizard.php:793
+#: ../../godmode/reporting/visual_console_builder.wizard.php:825
+#: ../../godmode/events/event_edit_filter.php:979
+#: ../../godmode/events/custom_events.php:210
+#: ../../godmode/events/custom_events.php:258
+#: ../../godmode/wizards/HostDevices.class.php:1115
+#: ../../mobile/operation/events.php:970
+#: ../../include/functions_visual_map_editor.php:398
+#: ../../include/functions_visual_map_editor.php:400
+#: ../../include/functions_visual_map_editor.php:616
+#: ../../include/functions_visual_map_editor.php:1003
+#: ../../include/functions_visual_map_editor.php:1056
+#: ../../include/functions_visual_map_editor.php:1122
+#: ../../include/functions.php:1129 ../../include/functions_cron.php:680
+#: ../../include/functions_networkmap.php:1524
+#: ../../include/ajax/audit_log.php:156
+#: ../../include/ajax/planned_downtime.ajax.php:85
+#: ../../include/ajax/module.php:2219 ../../include/ajax/module.php:2678
+#: ../../include/ajax/agent.php:500 ../../include/ajax/agent.php:838
+#: ../../include/ajax/agent.php:921 ../../include/ajax/agent.php:987
+#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:548
+#: ../../include/functions_integriaims.php:135
+#: ../../include/functions_profile.php:349
+#: ../../include/functions_profile.php:367
+#: ../../include/functions_profile.php:382 ../../include/functions_ui.php:1654
+#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:318
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:364
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:399
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:622
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:634
+#: ../../include/rest-api/models/VisualConsole/Item.php:2095
+#: ../../include/rest-api/models/VisualConsole/Item.php:2214
+#: ../../include/rest-api/models/VisualConsole/Item.php:2332
+#: ../../include/rest-api/models/VisualConsole/Item.php:2454
+#: ../../include/functions_html.php:397 ../../include/functions_html.php:857
+#: ../../include/functions_html.php:1328 ../../include/functions_html.php:1380
+#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1428
+#: ../../include/functions_html.php:1479 ../../include/functions_html.php:1529
+#: ../../include/functions_html.php:6740
+#: ../../include/class/NetworkMap.class.php:2942
+#: ../../include/class/NetworkMap.class.php:3211
+#: ../../include/class/NetworkMap.class.php:3234
+#: ../../include/class/NetworkMap.class.php:3307
+#: ../../include/class/NetworkMap.class.php:3317
+#: ../../include/class/NetworkMap.class.php:3428
+#: ../../include/class/NetworkMap.class.php:3449
+#: ../../include/class/SnmpConsole.class.php:314
+#: ../../include/class/SnmpConsole.class.php:1370
+#: ../../include/class/AgentWizard.class.php:729
+#: ../../include/class/AgentWizard.class.php:785
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:369
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:381
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:304
+#: ../../include/lib/Dashboard/Widgets/netflow.php:205
+#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:445
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:308
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:324
+#: ../../include/lib/Dashboard/Widgets/network_map.php:365
+#: ../../include/lib/Dashboard/Widgets/events_list.php:323
+#: ../../include/lib/Dashboard/Widgets/events_list.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:409
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:421
+#: ../../include/lib/Dashboard/Widgets/module_icon.php:388
+#: ../../include/lib/Dashboard/Widgets/module_value.php:363
+#: ../../include/lib/Dashboard/Widgets/module_table_value.php:336
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:355
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:367
+#: ../../include/lib/Dashboard/Widgets/service_map.php:284
+#: ../../include/lib/Dashboard/Widgets/service_map.php:325
+#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:368
+#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:564
+#: ../../include/lib/Dashboard/Widgets/custom_graph.php:392
+#: ../../include/lib/Dashboard/Widgets/module_status.php:379
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:329
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:352
+#: ../../include/lib/Dashboard/Widgets/reports.php:561
+#: ../../include/lib/Dashboard/Widgets/top_n.php:260
+#: ../../include/functions_events.php:3435
+#: ../../operation/users/user_edit.php:525
+#: ../../operation/users/user_edit.php:578
+#: ../../operation/users/user_edit.php:613
+#: ../../operation/users/user_edit.php:628
+#: ../../operation/users/user_edit.php:1078
+#: ../../operation/users/user_edit.php:1085
+#: ../../operation/users/user_edit.php:1094
+#: ../../operation/users/user_edit.php:1101
+#: ../../operation/agentes/pandora_networkmap.editor.php:494
+#: ../../operation/agentes/pandora_networkmap.view.php:227
+#: ../../operation/agentes/ver_agente.php:1200
+#: ../../operation/agentes/ver_agente.php:1256
+#: ../../operation/agentes/ver_agente.php:1271
+#: ../../operation/snmpconsole/snmp_browser.php:390
+#: ../../operation/snmpconsole/snmp_browser.php:405
+#: ../../operation/snmpconsole/snmp_browser.php:415
+#: ../../operation/snmpconsole/snmp_browser.php:534
+#: ../../operation/gis_maps/render_view.php:164
+#: ../../operation/incidents/list_integriaims_incidents.php:601
+#: ../../operation/incidents/list_integriaims_incidents.php:605
+#: ../../operation/events/events.php:2914
+msgid "None"
+msgstr ""
+
 #: ../../enterprise/views/ncm/agent/modalOnDemandScript.php:63
 msgid "Select firmware file to update to"
 msgstr ""
@@ -3539,12 +3944,12 @@ msgid "Script type"
 msgstr ""
 
 #: ../../enterprise/views/ncm/agent/details.php:90
-#: ../../enterprise/include/class/CommandCenter.class.php:470
-#: ../../extensions/api_checker.php:363 ../../extensions/api_checker.php:371
-#: ../../include/functions_reporting_html.php:4338
-#: ../../include/functions_reporting_html.php:4485
-#: ../../include/functions_reporting_html.php:4828
-#: ../../include/functions_reporting_html.php:4839
+#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../extensions/api_checker.php:373 ../../extensions/api_checker.php:381
+#: ../../include/functions_reporting_html.php:4342
+#: ../../include/functions_reporting_html.php:4489
+#: ../../include/functions_reporting_html.php:4832
+#: ../../include/functions_reporting_html.php:4843
 #: ../../include/functions_db.php:1959
 msgid "Result"
 msgstr ""
@@ -3598,16 +4003,12 @@ msgid "Execute snippet"
 msgstr ""
 
 #: ../../enterprise/views/ncm/agent/details.php:265
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:64
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:110
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:103
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1539
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1632
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1757
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1832
-#: ../../godmode/setup/setup_visuals.php:1564
+#: ../../godmode/setup/setup_visuals.php:1558
 #: ../../include/class/TipsWindow.class.php:797
 #: ../../include/class/TipsWindow.class.php:964
 msgid "Preview"
@@ -3625,64 +4026,64 @@ msgstr ""
 #: ../../enterprise/include/functions_reporting_pdf.php:645
 #: ../../enterprise/include/functions_HA_cluster.php:70
 #: ../../enterprise/include/class/DatabaseHA.class.php:223
-#: ../../enterprise/include/functions_reporting.php:1883
-#: ../../enterprise/include/functions_reporting.php:2959
-#: ../../enterprise/include/functions_reporting.php:3949
-#: ../../enterprise/include/functions_reporting.php:4869
-#: ../../enterprise/include/functions_reporting.php:6179
+#: ../../enterprise/include/functions_reporting.php:1898
+#: ../../enterprise/include/functions_reporting.php:3181
+#: ../../enterprise/include/functions_reporting.php:4171
+#: ../../enterprise/include/functions_reporting.php:5091
+#: ../../enterprise/include/functions_reporting.php:6401
 #: ../../enterprise/include/lib/NetworkManager.php:103
 #: ../../enterprise/operation/agentes/tag_view.php:133
 #: ../../enterprise/operation/services/services.service.php:171
 #: ../../enterprise/operation/services/services.service_map.php:142
 #: ../../enterprise/operation/services/services.treeview_services.php:311
 #: ../../enterprise/operation/services/services.list.php:208
-#: ../../enterprise/operation/services/services.list.php:609
+#: ../../enterprise/operation/services/services.list.php:616
 #: ../../enterprise/operation/services/services.table_services.php:144
 #: ../../extensions/module_groups.php:52
-#: ../../godmode/groups/group_list.php:1116
-#: ../../godmode/massive/massive_copy_modules.php:118
-#: ../../godmode/massive/massive_copy_modules.php:278
-#: ../../godmode/massive/massive_delete_modules.php:421
-#: ../../godmode/massive/massive_delete_modules.php:442
-#: ../../godmode/massive/massive_edit_modules.php:388
-#: ../../godmode/massive/massive_edit_modules.php:474
-#: ../../godmode/alerts/alert_list.builder.php:326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
+#: ../../godmode/groups/group_list.php:1126
+#: ../../godmode/massive/massive_copy_modules.php:126
+#: ../../godmode/massive/massive_copy_modules.php:314
+#: ../../godmode/massive/massive_delete_modules.php:430
+#: ../../godmode/massive/massive_edit_modules.php:394
+#: ../../godmode/massive/massive_edit_modules.php:510
+#: ../../godmode/alerts/alert_list.builder.php:345
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3887
 #: ../../mobile/operation/agents.php:60 ../../mobile/operation/modules.php:72
-#: ../../include/graphs/functions_flot.php:311
-#: ../../include/functions_reporting_html.php:2584
-#: ../../include/functions_reporting_html.php:2597
-#: ../../include/functions_reporting_html.php:3591
-#: ../../include/functions_reporting_html.php:3994
+#: ../../include/graphs/functions_flot.php:318
+#: ../../include/functions_reporting_html.php:2588
+#: ../../include/functions_reporting_html.php:2601
+#: ../../include/functions_reporting_html.php:3595
+#: ../../include/functions_reporting_html.php:3998
 #: ../../include/functions.php:1281 ../../include/functions.php:4207
-#: ../../include/ajax/module.php:1080 ../../include/ajax/module.php:1974
-#: ../../include/functions_ui.php:606 ../../include/functions_ui.php:607
+#: ../../include/ajax/module.php:1095 ../../include/ajax/module.php:2009
+#: ../../include/functions_ui.php:618 ../../include/functions_ui.php:619
 #: ../../include/functions_visual_map.php:2457
 #: ../../include/functions_visual_map.php:2485
 #: ../../include/functions_visual_map.php:2503
 #: ../../include/functions_visual_map.php:2521
-#: ../../include/functions_alerts.php:702
+#: ../../include/functions_alerts.php:708
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:585
 #: ../../include/functions_reports.php:569 ../../include/functions_maps.php:54
 #: ../../include/functions_massive_operations.php:149
-#: ../../include/functions_netflow.php:1884
-#: ../../include/functions_reporting.php:6781
+#: ../../include/functions_netflow.php:1899
+#: ../../include/class/ExtensionsDiscovery.class.php:610
+#: ../../include/functions_reporting.php:6792
 #: ../../include/functions_filemanager.php:723
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:256
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:277
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:404
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:439
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:712
-#: ../../include/lib/ClusterViewer/ClusterManager.php:582
-#: ../../include/functions_events.php:3131 ../../operation/tree.php:211
+#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/functions_events.php:3060 ../../operation/tree.php:211
 #: ../../operation/tree.php:302 ../../operation/tree.php:525
-#: ../../operation/agentes/estado_agente.php:276
+#: ../../operation/agentes/estado_agente.php:294
 #: ../../operation/agentes/status_monitor.php:566
 #: ../../operation/agentes/group_view.php:245
 #: ../../operation/agentes/group_view.php:250
 #: ../../operation/agentes/estado_monitores.php:518
 #: ../../operation/agentes/pandora_networkmap.view.php:1805
 #: ../../operation/agentes/tactical.php:200
-#: ../../operation/events/events.php:820 ../../general/logon_ok.php:160
+#: ../../operation/events/events.php:884 ../../general/logon_ok.php:160
 msgid "Unknown"
 msgstr ""
 
@@ -3740,59 +4141,59 @@ msgstr ""
 #: ../../enterprise/views/ncm/agent/details.php:485
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:586
 #: ../../enterprise/meta/advanced/collections.php:408
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:145
 #: ../../enterprise/meta/include/functions_autoprovision.php:498
 #: ../../enterprise/meta/include/functions_alerts_meta.php:133
-#: ../../enterprise/meta/include/functions_alerts_meta.php:164
+#: ../../enterprise/meta/include/functions_alerts_meta.php:168
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:506
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:147
 #: ../../enterprise/godmode/agentes/collections.php:509
-#: ../../enterprise/godmode/policies/policy_alerts.php:367
+#: ../../enterprise/godmode/policies/policy_alerts.php:443
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:376
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:433
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:273
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:276
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:408
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:242
 #: ../../enterprise/godmode/setup/setup_skins.php:192
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2160
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:147
 #: ../../enterprise/include/ajax/policy.ajax.php:209
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2372
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2539
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3547
 #: ../../enterprise/include/class/ManageBackups.class.php:170
 #: ../../enterprise/operation/services/services.list.php:551
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1208
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1210
 #: ../../enterprise/tools/ipam/ipam_ajax.php:535
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:807
-#: ../../godmode/groups/group_list.php:888
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:799
+#: ../../godmode/groups/group_list.php:898
 #: ../../godmode/users/user_list.php:584
 #: ../../godmode/agentes/inventory_manager.php:237
 #: ../../godmode/agentes/modificar_agente.php:710
 #: ../../godmode/agentes/planned_downtime.editor.php:1369
-#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:277
+#: ../../godmode/agentes/fields_manager.php:155 ../../godmode/menu.php:373
 #: ../../godmode/alerts/alert_list.list.php:136
 #: ../../godmode/alerts/alert_list.list.php:571
 #: ../../godmode/alerts/alert_commands.php:753
 #: ../../godmode/alerts/alert_view.php:307
-#: ../../godmode/alerts/alert_list.builder.php:112
+#: ../../godmode/alerts/alert_list.builder.php:130
 #: ../../godmode/setup/os.list.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2092
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2134
 #: ../../godmode/events/event_responses.list.php:69
+#: ../../godmode/wizards/ManageExtensions.class.php:323
 #: ../../godmode/tag/tag.php:310 ../../godmode/category/category.php:161
-#: ../../include/functions_reporting_html.php:3478
-#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1031
-#: ../../include/functions_treeview.php:404
+#: ../../include/functions_reporting_html.php:3482
+#: ../../include/functions_cron.php:505 ../../include/ajax/module.php:1046
+#: ../../include/functions_treeview.php:445
 #: ../../include/class/SatelliteAgent.class.php:148
 #: ../../include/class/AgentsAlerts.class.php:254
 #: ../../include/class/AgentsAlerts.class.php:332
 #: ../../include/class/SnmpConsole.class.php:281
 #: ../../include/class/SatelliteCollection.class.php:135
-#: ../../include/functions_reporting.php:3242
+#: ../../include/functions_reporting.php:3250
 #: ../../include/functions_filemanager.php:662
-#: ../../operation/agentes/pandora_networkmap.php:722
-#: ../../operation/agentes/status_monitor.php:1607
+#: ../../operation/agentes/pandora_networkmap.php:745
+#: ../../operation/agentes/status_monitor.php:1610
 msgid "Actions"
 msgstr ""
 
@@ -3830,11 +4231,7 @@ msgid "Diff between: backup - selected"
 msgstr ""
 
 #: ../../enterprise/views/ncm/agent/details.php:601
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:62
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:107
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:119
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:100
-#: ../../enterprise/godmode/modules/configure_local_component.php:495
+#: ../../enterprise/godmode/modules/configure_local_component.php:598
 #: ../../enterprise/godmode/modules/local_components.php:165
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:871
 #: ../../enterprise/godmode/agentes/collections.agents.php:83
@@ -3842,15 +4239,15 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.editor.php:114
 #: ../../enterprise/godmode/agentes/collections.php:140
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:65
-#: ../../enterprise/godmode/policies/policies.php:233
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1390
+#: ../../enterprise/godmode/policies/policies.php:249
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1396
 #: ../../enterprise/include/class/AgentRepository.class.php:692
 #: ../../godmode/modules/manage_inventory_modules.php:54
 #: ../../godmode/modules/manage_network_components.php:299
 #: ../../godmode/modules/manage_inventory_modules_form.php:45
 #: ../../godmode/agentes/planned_downtime.list.php:738
-#: ../../godmode/menu.php:254 ../../godmode/massive/massive_operations.php:332
-#: ../../godmode/massive/massive_operations.php:354
+#: ../../godmode/menu.php:350 ../../godmode/massive/massive_operations.php:329
+#: ../../godmode/massive/massive_operations.php:351
 #: ../../godmode/events/events.php:138 ../../include/functions_reports.php:917
 #: ../../include/functions_reports.php:921
 #: ../../include/class/ConfigPEN.class.php:329
@@ -3915,32 +4312,32 @@ msgid "Customize script execution"
 msgstr ""
 
 #: ../../enterprise/views/ncm/agent/details.php:690
-#: ../../include/ajax/events.php:2200
+#: ../../include/ajax/events.php:2172
 #: ../../include/class/ExternalTools.class.php:646
-#: ../../include/functions_snmp_browser.php:974
-#: ../../include/functions_snmp_browser.php:1142
-#: ../../include/functions_events.php:3715
+#: ../../include/functions_snmp_browser.php:993
+#: ../../include/functions_snmp_browser.php:1169
+#: ../../include/functions_events.php:3644
 msgid "Execute"
 msgstr ""
 
 #: ../../enterprise/views/ncm/templates/list.php:32
 #: ../../enterprise/views/ncm/templates/list.php:50
 #: ../../enterprise/meta/include/functions_alerts_meta.php:129
-#: ../../enterprise/meta/include/functions_alerts_meta.php:160
+#: ../../enterprise/meta/include/functions_alerts_meta.php:164
 #: ../../enterprise/godmode/modules/local_components.php:169
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:269
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:309
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:209
 #: ../../enterprise/godmode/reporting/visual_console_template.php:123
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2137
-#: ../../enterprise/include/functions_reporting.php:146
-#: ../../enterprise/include/functions_reporting.php:8010
-#: ../../enterprise/include/functions_reporting.php:8038
-#: ../../enterprise/include/functions_reporting.php:8109
+#: ../../enterprise/include/functions_reporting.php:157
+#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8276
+#: ../../enterprise/include/functions_reporting.php:8347
 #: ../../godmode/modules/manage_network_components.php:303
-#: ../../godmode/menu.php:172 ../../godmode/menu.php:273
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2027
-#: ../../include/functions_menu.php:587
+#: ../../godmode/menu.php:268 ../../godmode/menu.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2069
+#: ../../include/functions_menu.php:588
 #: ../../include/class/ConfigPEN.class.php:334
 #: ../../include/class/ModuleTemplates.class.php:196
 #: ../../include/class/ModuleTemplates.class.php:214
@@ -4074,15 +4471,15 @@ msgstr ""
 #: ../../enterprise/godmode/servers/manage_export.php:176
 #: ../../enterprise/godmode/servers/manage_export_form.php:137
 #: ../../enterprise/include/functions_ipam.php:2111
-#: ../../enterprise/tools/ipam/ipam_network.php:423
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:671
+#: ../../enterprise/tools/ipam/ipam_network.php:581
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:733
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:53
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:253
 #: ../../enterprise/tools/ipam/ipam_excel.php:139
 #: ../../enterprise/tools/ipam/ipam_ajax.php:362
 #: ../../enterprise/tools/ipam/ipam_calculator.php:69
-#: ../../godmode/setup/setup_general.php:904
-#: ../../operation/agentes/ver_agente.php:1199
+#: ../../godmode/setup/setup_general.php:941
+#: ../../operation/agentes/ver_agente.php:1217
 msgid "Address"
 msgstr ""
 
@@ -4104,7 +4501,7 @@ msgstr ""
 #: ../../enterprise/views/ncm/devices/list.php:122
 #: ../../enterprise/operation/services/services.service.php:124
 #: ../../enterprise/operation/services/services.list.php:548
-#: ../../enterprise/tools/ipam/ipam_list.php:738
+#: ../../enterprise/tools/ipam/ipam_list.php:744
 #: ../../extensions/agents_modules.php:325
 #: ../../operation/agentes/group_view.php:80
 #: ../../operation/agentes/tactical.php:63
@@ -4113,14 +4510,14 @@ msgstr ""
 
 #: ../../enterprise/views/ncm/devices/list.php:123
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:154
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:488
-#: ../../enterprise/include/functions_tasklist.php:180
-#: ../../godmode/massive/massive_copy_modules.php:185
+#: ../../enterprise/include/functions_tasklist.php:198
+#: ../../godmode/massive/massive_copy_modules.php:215
 #: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:617
-#: ../../godmode/servers/plugin.php:988
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:651
+#: ../../godmode/servers/plugin.php:1044
 #: ../../operation/agentes/alerts_status.php:234
 #: ../../operation/agentes/alerts_status.php:235
 msgid "Operations"
@@ -4169,7 +4566,7 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1587
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1707
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1727
-#: ../../enterprise/meta/index.php:948 ../../enterprise/meta/index.php:1017
+#: ../../enterprise/meta/index.php:949 ../../enterprise/meta/index.php:1018
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:328
 #: ../../enterprise/godmode/agentes/manage_config_remote.php:344
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:120
@@ -4177,10 +4574,10 @@ msgstr ""
 #: ../../enterprise/godmode/services/services.service.php:978
 #: ../../enterprise/godmode/services/services.elements.php:384
 #: ../../enterprise/godmode/setup/setup_history.php:808
-#: ../../enterprise/include/class/CommandCenter.class.php:566
-#: ../../enterprise/include/class/CommandCenter.class.php:605
-#: ../../enterprise/include/functions_reporting.php:4859
-#: ../../enterprise/include/functions_services.php:1448
+#: ../../enterprise/include/class/CommandCenter.class.php:558
+#: ../../enterprise/include/class/CommandCenter.class.php:597
+#: ../../enterprise/include/functions_reporting.php:5081
+#: ../../enterprise/include/functions_services.php:1488
 #: ../../enterprise/include/functions_login.php:40
 #: ../../enterprise/operation/agentes/tag_view.php:131
 #: ../../enterprise/operation/services/services.service.php:114
@@ -4190,50 +4587,49 @@ msgstr ""
 #: ../../enterprise/operation/services/services.treeview_services.php:306
 #: ../../enterprise/operation/services/services.list.php:206
 #: ../../enterprise/operation/services/services.list.php:543
-#: ../../enterprise/operation/services/services.list.php:602
+#: ../../enterprise/operation/services/services.list.php:609
 #: ../../enterprise/operation/services/services.table_services.php:142
 #: ../../update_manager_client/views/offline.php:80
-#: ../../extensions/dbmanager.php:124
-#: ../../godmode/modules/manage_network_components_form_wizard.php:384
-#: ../../godmode/groups/group_list.php:1111
-#: ../../godmode/users/configure_user.php:1061
-#: ../../godmode/users/configure_user.php:2026
-#: ../../godmode/massive/massive_copy_modules.php:116
-#: ../../godmode/massive/massive_copy_modules.php:276
-#: ../../godmode/massive/massive_delete_modules.php:419
-#: ../../godmode/massive/massive_delete_modules.php:440
-#: ../../godmode/massive/massive_edit_agents.php:1078
-#: ../../godmode/massive/massive_edit_modules.php:386
-#: ../../godmode/massive/massive_edit_modules.php:472
+#: ../../extensions/dbmanager.php:124 ../../godmode/groups/group_list.php:1121
+#: ../../godmode/users/configure_user.php:1073
+#: ../../godmode/users/configure_user.php:2039
+#: ../../godmode/massive/massive_copy_modules.php:124
+#: ../../godmode/massive/massive_copy_modules.php:312
+#: ../../godmode/massive/massive_delete_modules.php:428
+#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:508
 #: ../../godmode/setup/setup_sflow.php:84
 #: ../../godmode/setup/setup_netflow.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3840
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3885
+#: ../../godmode/wizards/ManageExtensions.class.php:294
 #: ../../mobile/operation/agents.php:59 ../../mobile/operation/modules.php:70
-#: ../../include/functions_reporting_html.php:2596
+#: ../../include/functions_reporting_html.php:2600
 #: ../../include/functions.php:1091 ../../include/functions.php:1329
 #: ../../include/functions.php:1332 ../../include/functions.php:1371
-#: ../../include/ajax/module.php:1970 ../../include/functions_graph.php:3351
-#: ../../include/functions_graph.php:3353
-#: ../../include/functions_graph.php:4856 ../../include/functions_ui.php:314
-#: ../../include/functions_ui.php:2912
+#: ../../include/ajax/module.php:2005 ../../include/functions_graph.php:3355
+#: ../../include/functions_graph.php:3357
+#: ../../include/functions_graph.php:4867 ../../include/functions_ui.php:326
+#: ../../include/functions_ui.php:3170
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:571
 #: ../../include/functions_massive_operations.php:147
 #: ../../include/class/SatelliteAgent.class.php:1337
 #: ../../include/class/SatelliteAgent.class.php:1362
-#: ../../include/class/Diagnostics.class.php:1841
+#: ../../include/class/ExtensionsDiscovery.class.php:608
+#: ../../include/class/Diagnostics.class.php:1842
 #: ../../include/class/AgentWizard.class.php:1401
 #: ../../include/class/AgentWizard.class.php:4147
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:316
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:255
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:562
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:276
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:563
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:402
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:437
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:707
-#: ../../include/functions_events.php:3227 ../../index.php:1244
+#: ../../include/functions_events.php:3156 ../../index.php:1244
 #: ../../operation/tree.php:209 ../../operation/tree.php:300
 #: ../../operation/tree.php:520 ../../operation/users/user_edit.php:305
-#: ../../operation/agentes/estado_agente.php:274
+#: ../../operation/agentes/estado_agente.php:292
 #: ../../operation/agentes/status_monitor.php:564
 #: ../../operation/agentes/group_view.php:248
 #: ../../operation/agentes/group_view.php:253
@@ -4260,421 +4656,35 @@ msgstr ""
 #: ../../enterprise/views/ipam/sites/edit.php:54
 #: ../../godmode/modules/manage_nc_groups_form.php:73
 #: ../../godmode/groups/configure_group.php:225
-#: ../../godmode/groups/group_list.php:883
-#: ../../godmode/agentes/agent_manager.php:649
-#: ../../godmode/massive/massive_edit_agents.php:672
+#: ../../godmode/groups/group_list.php:893
+#: ../../godmode/massive/massive_edit_agents.php:683
 #: ../../godmode/reporting/visual_console_builder.elements.php:124
 #: ../../include/functions_visual_map_editor.php:1002
-#: ../../include/rest-api/models/VisualConsole/Item.php:2179
-#: ../../operation/agentes/ver_agente.php:1236
+#: ../../include/rest-api/models/VisualConsole/Item.php:2183
+#: ../../operation/agentes/ver_agente.php:1254
 #: ../../operation/agentes/estado_generalagente.php:482
 msgid "Parent"
 msgstr ""
 
-#: ../../enterprise/views/ipam/sites/edit.php:61
-#: ../../enterprise/meta/advanced/metasetup.visual.php:308
-#: ../../enterprise/meta/advanced/metasetup.visual.php:573
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:393
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:394
-#: ../../enterprise/meta/advanced/metasetup.relations.php:245
-#: ../../enterprise/meta/advanced/metasetup.setup.php:677
-#: ../../enterprise/meta/advanced/metasetup.setup.php:690
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:298
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:355
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:623
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:694
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:147
-#: ../../enterprise/meta/event/custom_events.php:223
-#: ../../enterprise/meta/event/custom_events.php:269
-#: ../../enterprise/godmode/modules/configure_local_component.php:555
-#: ../../enterprise/godmode/modules/configure_local_component.php:713
-#: ../../enterprise/godmode/modules/configure_local_component.php:719
-#: ../../enterprise/godmode/modules/configure_local_component.php:727
-#: ../../enterprise/godmode/modules/configure_local_component.php:733
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1074
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:499
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:630
-#: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:726
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:152
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:637
-#: ../../enterprise/godmode/policies/policy_agents.php:391
-#: ../../enterprise/godmode/policies/policy_agents.php:1708
-#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:125
-#: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:219
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:111
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:132
-#: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:151
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:406
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:483
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:559
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:560
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:561
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:562
-#: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:611
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:28
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:205
-#: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:250
-#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:29
-#: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:270
-#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:117
-#: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:197
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:123
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:144
-#: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:164
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:471
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:862
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:977
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1091
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1126
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1181
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:250
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:868
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:889
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:904
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:913
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:923
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:927
-#: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:954
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:315
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:683
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:702
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:716
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:726
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:736
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:740
-#: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:766
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:60
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:528
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:545
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:561
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:577
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:601
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:617
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:659
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:692
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:703
-#: ../../enterprise/godmode/reporting/reporting_builder.global.php:722
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:195
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:488
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:507
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:520
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:529
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:541
-#: ../../enterprise/godmode/reporting/graph_template_wizard.php:573
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:81
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:390
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:413
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:936
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:952
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:973
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:982
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1339
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1367
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1388
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:1415
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:184
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:435
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:592
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:600
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:610
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:632
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:685
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:718
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:740
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:750
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:771
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:793
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:818
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:841
-#: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:862
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1136
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1260
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1275
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1285
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1300
-#: ../../enterprise/godmode/reporting/reporting_builder.template.php:1322
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:315
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3028
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3245
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3340
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:308
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:340
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:346
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:358
-#: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:368
-#: ../../enterprise/godmode/servers/manage_export_form.php:117
-#: ../../enterprise/include/functions_tasklist.php:346
-#: ../../enterprise/include/functions_tasklist.php:611
-#: ../../enterprise/include/ajax/ipam.ajax.php:400
-#: ../../enterprise/include/ajax/ipam.ajax.php:428
-#: ../../enterprise/include/ajax/policy.ajax.php:215
-#: ../../enterprise/include/ajax/policy.ajax.php:427
-#: ../../enterprise/include/ajax/log_viewer.ajax.php:715
-#: ../../enterprise/include/class/Omnishell.class.php:1062
-#: ../../enterprise/include/class/Omnishell.class.php:1063
-#: ../../enterprise/include/class/SAP.app.php:604
-#: ../../enterprise/include/class/SAP.app.php:819
-#: ../../enterprise/include/class/SAP.app.php:820
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:922
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:949
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1059
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1202
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:1211
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2018
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2545
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2590
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3594
-#: ../../enterprise/operation/agentes/ver_agente.php:56
-#: ../../enterprise/operation/log/log_viewer.php:879
-#: ../../enterprise/tools/ipam/ipam_network.php:622
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:565
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:748
-#: ../../enterprise/tools/ipam/ipam_list.php:80
-#: ../../enterprise/tools/ipam/ipam_list.php:105
-#: ../../enterprise/tools/ipam/ipam_list.php:130
-#: ../../enterprise/tools/ipam/ipam_editor.php:206
-#: ../../enterprise/tools/ipam/ipam_editor.php:236
-#: ../../enterprise/tools/ipam/ipam_editor.php:268
-#: ../../godmode/modules/manage_nc_groups_form.php:80
-#: ../../godmode/modules/manage_network_components_form_plugin.php:41
-#: ../../godmode/modules/manage_network_components_form_common.php:354
-#: ../../godmode/modules/manage_network_components_form_network.php:266
-#: ../../godmode/modules/manage_network_components_form.php:672
-#: ../../godmode/modules/manage_network_components_form.php:678
-#: ../../godmode/modules/manage_network_components_form.php:687
-#: ../../godmode/modules/manage_network_components_form.php:693
-#: ../../godmode/groups/configure_group.php:189
-#: ../../godmode/groups/configure_group.php:211
-#: ../../godmode/users/configure_user.php:1334
-#: ../../godmode/users/configure_user.php:1350
-#: ../../godmode/users/configure_user.php:1486
-#: ../../godmode/users/configure_user.php:1502
-#: ../../godmode/users/configure_user.php:1627
-#: ../../godmode/users/configure_user.php:1642
-#: ../../godmode/users/configure_user.php:1802
-#: ../../godmode/users/configure_user.php:1810
-#: ../../godmode/users/configure_user.php:1819
-#: ../../godmode/users/configure_user.php:1826
-#: ../../godmode/users/user_management.php:583
-#: ../../godmode/users/user_management.php:610
-#: ../../godmode/agentes/status_monitor_custom_fields.php:250
-#: ../../godmode/agentes/status_monitor_custom_fields.php:298
-#: ../../godmode/agentes/module_manager_editor_plugin.php:55
-#: ../../godmode/agentes/module_manager_editor_network.php:182
-#: ../../godmode/agentes/module_manager_editor_network.php:519
-#: ../../godmode/agentes/agent_manager.php:558
-#: ../../godmode/agentes/agent_manager.php:754
-#: ../../godmode/agentes/agent_manager.php:1014
-#: ../../godmode/agentes/module_manager_editor_common.php:776
-#: ../../godmode/agentes/module_manager_editor_common.php:1135
-#: ../../godmode/agentes/module_manager_editor_common.php:1370
-#: ../../godmode/agentes/module_manager_editor_common.php:1664
-#: ../../godmode/agentes/module_manager_editor_common.php:1671
-#: ../../godmode/agentes/module_manager_editor_common.php:1682
-#: ../../godmode/agentes/module_manager_editor_common.php:1690
-#: ../../godmode/snmpconsole/snmp_alert.php:40
-#: ../../godmode/snmpconsole/snmp_alert.php:1781
-#: ../../godmode/massive/massive_copy_modules.php:374
-#: ../../godmode/massive/massive_copy_modules.php:508
-#: ../../godmode/massive/massive_delete_modules.php:502
-#: ../../godmode/massive/massive_delete_modules.php:594
-#: ../../godmode/massive/massive_delete_modules.php:679
-#: ../../godmode/massive/massive_delete_modules.php:728
-#: ../../godmode/massive/massive_delete_modules.php:736
-#: ../../godmode/massive/massive_delete_modules.php:737
-#: ../../godmode/massive/massive_delete_modules.php:738
-#: ../../godmode/massive/massive_delete_modules.php:739
-#: ../../godmode/massive/massive_delete_modules.php:805
-#: ../../godmode/massive/massive_delete_modules.php:835
-#: ../../godmode/massive/massive_edit_users.php:338
-#: ../../godmode/massive/massive_edit_users.php:399
-#: ../../godmode/massive/massive_edit_users.php:610
-#: ../../godmode/massive/massive_edit_users.php:618
-#: ../../godmode/massive/massive_edit_users.php:629
-#: ../../godmode/massive/massive_edit_users.php:637
-#: ../../godmode/massive/massive_add_alerts.php:304
-#: ../../godmode/massive/massive_edit_plugins.php:338
-#: ../../godmode/massive/massive_edit_agents.php:771
-#: ../../godmode/massive/massive_delete_alerts.php:366
-#: ../../godmode/massive/massive_add_action_alerts.php:342
-#: ../../godmode/massive/massive_edit_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:934
-#: ../../godmode/massive/massive_edit_modules.php:1068
-#: ../../godmode/massive/massive_edit_modules.php:1184
-#: ../../godmode/massive/massive_edit_modules.php:1219
-#: ../../godmode/massive/massive_edit_modules.php:1274
-#: ../../godmode/massive/massive_edit_modules.php:1360
-#: ../../godmode/massive/massive_edit_modules.php:1433
-#: ../../godmode/massive/massive_edit_modules.php:1542
-#: ../../godmode/massive/massive_edit_modules.php:1543
-#: ../../godmode/massive/massive_edit_modules.php:1544
-#: ../../godmode/massive/massive_edit_modules.php:1545
-#: ../../godmode/massive/massive_edit_modules.php:1784
-#: ../../godmode/massive/massive_edit_modules.php:1844
-#: ../../godmode/alerts/alert_actions.php:304
-#: ../../godmode/alerts/alert_list.list.php:831
-#: ../../godmode/alerts/alert_commands.php:304
-#: ../../godmode/alerts/alert_commands.php:319
-#: ../../godmode/alerts/alert_commands.php:465
-#: ../../godmode/alerts/alert_commands.php:478
-#: ../../godmode/alerts/configure_alert_template.php:663
-#: ../../godmode/alerts/configure_alert_template.php:730
-#: ../../godmode/alerts/configure_alert_template.php:824
-#: ../../godmode/setup/os.builder.php:51
-#: ../../godmode/setup/setup_visuals.php:615
-#: ../../godmode/setup/setup_visuals.php:655
-#: ../../godmode/setup/setup_visuals.php:1088
-#: ../../godmode/setup/setup_general.php:1077
-#: ../../godmode/setup/setup_general.php:1094
-#: ../../godmode/setup/setup_general.php:1103
-#: ../../godmode/setup/setup_general.php:1120
-#: ../../godmode/reporting/create_container.php:572
-#: ../../godmode/reporting/graph_builder.graph_editor.php:296
-#: ../../godmode/reporting/reporting_builder.item_editor.php:210
-#: ../../godmode/reporting/reporting_builder.item_editor.php:993
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2175
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2257
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2278
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2310
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
-#: ../../godmode/reporting/visual_console_builder.elements.php:525
-#: ../../godmode/reporting/visual_console_builder.elements.php:676
-#: ../../godmode/reporting/visual_console_builder.elements.php:686
-#: ../../godmode/reporting/visual_console_builder.wizard.php:270
-#: ../../godmode/reporting/visual_console_builder.wizard.php:453
-#: ../../godmode/reporting/visual_console_builder.wizard.php:464
-#: ../../godmode/reporting/visual_console_builder.wizard.php:525
-#: ../../godmode/reporting/visual_console_builder.wizard.php:546
-#: ../../godmode/reporting/visual_console_builder.wizard.php:587
-#: ../../godmode/reporting/visual_console_builder.wizard.php:588
-#: ../../godmode/reporting/visual_console_builder.wizard.php:783
-#: ../../godmode/reporting/visual_console_builder.wizard.php:793
-#: ../../godmode/reporting/visual_console_builder.wizard.php:825
-#: ../../godmode/events/event_edit_filter.php:979
-#: ../../godmode/events/custom_events.php:210
-#: ../../godmode/events/custom_events.php:258
-#: ../../godmode/wizards/HostDevices.class.php:1115
-#: ../../mobile/operation/events.php:974
-#: ../../include/functions_visual_map_editor.php:398
-#: ../../include/functions_visual_map_editor.php:400
-#: ../../include/functions_visual_map_editor.php:616
-#: ../../include/functions_visual_map_editor.php:1003
-#: ../../include/functions_visual_map_editor.php:1056
-#: ../../include/functions_visual_map_editor.php:1122
-#: ../../include/functions.php:1129 ../../include/functions_cron.php:680
-#: ../../include/functions_networkmap.php:1524
-#: ../../include/ajax/audit_log.php:156
-#: ../../include/ajax/planned_downtime.ajax.php:85
-#: ../../include/ajax/module.php:2184 ../../include/ajax/module.php:2643
-#: ../../include/ajax/agent.php:500 ../../include/ajax/agent.php:838
-#: ../../include/ajax/agent.php:921 ../../include/ajax/agent.php:987
-#: ../../include/ajax/custom_fields.php:670 ../../include/ajax/events.php:590
-#: ../../include/functions_integriaims.php:135
-#: ../../include/functions_profile.php:349
-#: ../../include/functions_profile.php:367
-#: ../../include/functions_profile.php:382
-#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:318
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:364
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:399
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:622
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:634
-#: ../../include/rest-api/models/VisualConsole/Item.php:2091
-#: ../../include/rest-api/models/VisualConsole/Item.php:2210
-#: ../../include/rest-api/models/VisualConsole/Item.php:2328
-#: ../../include/rest-api/models/VisualConsole/Item.php:2450
-#: ../../include/functions_html.php:397 ../../include/functions_html.php:848
-#: ../../include/functions_html.php:1276 ../../include/functions_html.php:1328
-#: ../../include/functions_html.php:1375 ../../include/functions_html.php:1376
-#: ../../include/functions_html.php:1427 ../../include/functions_html.php:1477
-#: ../../include/functions_html.php:6536
-#: ../../include/class/NetworkMap.class.php:2940
-#: ../../include/class/NetworkMap.class.php:3209
-#: ../../include/class/NetworkMap.class.php:3232
-#: ../../include/class/NetworkMap.class.php:3305
-#: ../../include/class/NetworkMap.class.php:3315
-#: ../../include/class/NetworkMap.class.php:3426
-#: ../../include/class/NetworkMap.class.php:3447
-#: ../../include/class/SnmpConsole.class.php:314
-#: ../../include/class/SnmpConsole.class.php:1377
-#: ../../include/class/AgentWizard.class.php:729
-#: ../../include/class/AgentWizard.class.php:785
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:369
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:381
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:301
-#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:445
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:308
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:324
-#: ../../include/lib/Dashboard/Widgets/network_map.php:365
-#: ../../include/lib/Dashboard/Widgets/events_list.php:312
-#: ../../include/lib/Dashboard/Widgets/events_list.php:470
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:401
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:413
-#: ../../include/lib/Dashboard/Widgets/module_icon.php:388
-#: ../../include/lib/Dashboard/Widgets/module_value.php:363
-#: ../../include/lib/Dashboard/Widgets/module_table_value.php:336
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:355
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:367
-#: ../../include/lib/Dashboard/Widgets/service_map.php:284
-#: ../../include/lib/Dashboard/Widgets/service_map.php:325
-#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:368
-#: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:564
-#: ../../include/lib/Dashboard/Widgets/custom_graph.php:392
-#: ../../include/lib/Dashboard/Widgets/module_status.php:379
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:329
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:352
-#: ../../include/lib/Dashboard/Widgets/reports.php:552
-#: ../../include/lib/Dashboard/Widgets/top_n.php:241
-#: ../../include/functions_events.php:3506
-#: ../../operation/users/user_edit.php:525
-#: ../../operation/users/user_edit.php:578
-#: ../../operation/users/user_edit.php:613
-#: ../../operation/users/user_edit.php:628
-#: ../../operation/users/user_edit.php:1078
-#: ../../operation/users/user_edit.php:1085
-#: ../../operation/users/user_edit.php:1094
-#: ../../operation/users/user_edit.php:1101
-#: ../../operation/agentes/pandora_networkmap.editor.php:488
-#: ../../operation/agentes/pandora_networkmap.view.php:227
-#: ../../operation/agentes/ver_agente.php:1182
-#: ../../operation/agentes/ver_agente.php:1238
-#: ../../operation/agentes/ver_agente.php:1253
-#: ../../operation/snmpconsole/snmp_browser.php:388
-#: ../../operation/snmpconsole/snmp_browser.php:403
-#: ../../operation/snmpconsole/snmp_browser.php:413
-#: ../../operation/snmpconsole/snmp_browser.php:532
-#: ../../operation/gis_maps/render_view.php:164
-#: ../../operation/incidents/list_integriaims_incidents.php:601
-#: ../../operation/incidents/list_integriaims_incidents.php:605
-#: ../../operation/events/events.php:2701
-msgid "None"
-msgstr ""
-
 #: ../../enterprise/meta/screens/screens.visualmap.php:62
 msgid "Create visualmap"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:33
-#: ../../godmode/servers/modificar_server.php:63
-#: ../../godmode/servers/modificar_server.php:223
-#: ../../godmode/servers/modificar_server.php:242
-#: ../../godmode/servers/modificar_server.php:284
+#: ../../enterprise/meta/advanced/servers.build_table.php:34
+#: ../../godmode/servers/modificar_server.php:174
+#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:393
 #, php-format
 msgid "%s servers"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:50
-#: ../../godmode/servers/servers.build_table.php:52
+#: ../../enterprise/meta/advanced/servers.build_table.php:51
+#: ../../godmode/servers/servers.build_table.php:53
 msgid "There are no servers configured into the database"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:81
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:63
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:379
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:647
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:726
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:291
+#: ../../enterprise/meta/advanced/servers.build_table.php:82
 #: ../../enterprise/meta/monitoring/group_view.php:155
 #: ../../enterprise/meta/monitoring/group_view.php:218
 #: ../../enterprise/meta/include/functions_wizard_meta.php:406
@@ -4683,7 +4693,7 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:135
 #: ../../enterprise/godmode/policies/policy_modules.php:459
 #: ../../enterprise/godmode/policies/policy_modules.php:472
-#: ../../enterprise/godmode/policies/policies.php:581
+#: ../../enterprise/godmode/policies/policies.php:597
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:128
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:176
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:473
@@ -4691,33 +4701,35 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:233
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:300
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3693
+#: ../../enterprise/include/functions_policies.php:3709
 #: ../../enterprise/operation/agentes/tag_view.php:700
 #: ../../enterprise/operation/services/massive/services.create.php:986
 #: ../../enterprise/operation/services/massive/service.create.elements.php:380
 #: ../../enterprise/operation/services/services.service_map.php:153
 #: ../../extensions/agents_modules.php:865
 #: ../../godmode/agentes/configurar_agente.php:423
-#: ../../godmode/agentes/configurar_agente.php:735
+#: ../../godmode/agentes/configurar_agente.php:753
 #: ../../godmode/agentes/modificar_agente.php:832
 #: ../../godmode/agentes/planned_downtime.list.php:85
 #: ../../godmode/agentes/planned_downtime.list.php:116
 #: ../../godmode/agentes/planned_downtime.editor.php:1360
 #: ../../godmode/agentes/planned_downtime.editor.php:1437
-#: ../../godmode/massive/massive_copy_modules.php:199
-#: ../../godmode/massive/massive_delete_modules.php:463
+#: ../../godmode/massive/massive_copy_modules.php:226
+#: ../../godmode/massive/massive_delete_modules.php:499
+#: ../../godmode/massive/massive_delete_modules.php:603
 #: ../../godmode/massive/massive_edit_plugins.php:383
-#: ../../godmode/massive/massive_edit_modules.php:425
+#: ../../godmode/massive/massive_edit_modules.php:467
+#: ../../godmode/massive/massive_edit_modules.php:603
 #: ../../godmode/reporting/reporting_builder.list_items.php:228
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1946
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2167
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2209
 #: ../../godmode/reporting/visual_console_builder.wizard.php:447
-#: ../../godmode/servers/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:84
 #: ../../mobile/operation/agents.php:96 ../../mobile/operation/agents.php:410
-#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:88
+#: ../../mobile/operation/modules.php:236 ../../mobile/operation/home.php:86
 #: ../../mobile/operation/agent.php:330
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:5690
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:5701
 #: ../../include/functions_reports.php:745
 #: ../../include/functions_reports.php:749
 #: ../../include/functions_reports.php:753
@@ -4727,106 +4739,118 @@ msgstr ""
 #: ../../include/functions_reports.php:769
 #: ../../include/functions_reports.php:773
 #: ../../include/functions_reports.php:777
-#: ../../include/functions_html.php:1755 ../../include/functions_html.php:6006
+#: ../../include/functions_html.php:1807 ../../include/functions_html.php:6122
 #: ../../include/class/AgentsAlerts.class.php:253
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:424
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:430
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:347
-#: ../../operation/search_agents.php:55 ../../operation/tree.php:115
-#: ../../operation/search_results.php:159
-#: ../../operation/agentes/estado_agente.php:1054
-#: ../../operation/agentes/graphs.php:203
+#: ../../operation/search_agents.php:40 ../../operation/tree.php:115
+#: ../../operation/search_results.php:160
+#: ../../operation/agentes/estado_agente.php:1072
+#: ../../operation/agentes/graphs.php:204
 #: ../../operation/agentes/exportdata.php:354
 #: ../../operation/agentes/group_view.php:185
 #: ../../operation/agentes/group_view.php:238
 msgid "Modules"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Lag"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:82
-#: ../../godmode/servers/servers.build_table.php:84
+#: ../../enterprise/meta/advanced/servers.build_table.php:83
+#: ../../godmode/servers/servers.build_table.php:85
 msgid "Avg. Delay(sec)/Modules delayed"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "T/Q"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:83
-#: ../../godmode/servers/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:84
+#: ../../godmode/servers/servers.build_table.php:86
 msgid "Threads / Queued modules currently"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:85
+#: ../../enterprise/meta/advanced/servers.build_table.php:86
 #: ../../enterprise/include/class/DatabaseHA.class.php:800
 #: ../../enterprise/tools/ipam/ipam_ajax.php:497
 #: ../../godmode/agentes/agent_incidents.php:92
-#: ../../godmode/servers/servers.build_table.php:87
+#: ../../godmode/servers/servers.build_table.php:88
 #: ../../operation/incidents/integriaims_export_csv.php:86
 msgid "Updated"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:89
+#: ../../enterprise/meta/advanced/servers.build_table.php:90
 #: ../../enterprise/meta/include/functions_autoprovision.php:701
-#: ../../enterprise/godmode/modules/local_components.php:648
-#: ../../enterprise/godmode/policies/policy_alerts.php:368
-#: ../../enterprise/godmode/policies/policies.php:440
+#: ../../enterprise/godmode/modules/local_components.php:647
+#: ../../enterprise/godmode/policies/policy_alerts.php:450
+#: ../../enterprise/godmode/policies/policies.php:456
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:243
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:261
 #: ../../godmode/users/profile_list.php:359
 #: ../../godmode/alerts/alert_list.list.php:572
-#: ../../godmode/alerts/alert_templates.php:417
+#: ../../godmode/alerts/alert_templates.php:418
 #: ../../godmode/reporting/reporting_builder.list_items.php:429
 #: ../../godmode/reporting/graphs.php:375
-#: ../../godmode/reporting/reporting_builder.php:931
-#: ../../godmode/reporting/reporting_builder.php:1151
-#: ../../godmode/servers/servers.build_table.php:91
+#: ../../godmode/reporting/reporting_builder.php:934
+#: ../../godmode/reporting/reporting_builder.php:1154
+#: ../../godmode/servers/servers.build_table.php:92
 #: ../../include/functions_container.php:157
 #: ../../operation/gis_maps/gis_map.php:122
 msgid "Op."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:116
-#: ../../godmode/servers/servers.build_table.php:140
+#: ../../enterprise/meta/advanced/servers.build_table.php:117
+#: ../../godmode/servers/servers.build_table.php:148
 msgid "This is a master server"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:131
-#: ../../enterprise/meta/advanced/servers.build_table.php:137
-#: ../../godmode/servers/servers.build_table.php:159
-#: ../../godmode/servers/servers.build_table.php:165
+#: ../../enterprise/meta/advanced/servers.build_table.php:132
+#: ../../enterprise/meta/advanced/servers.build_table.php:138
+#: ../../godmode/servers/servers.build_table.php:167
+#: ../../godmode/servers/servers.build_table.php:173
 msgid "of"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:170
-#: ../../godmode/servers/servers.build_table.php:262
-msgid "Manage server conf"
+#: ../../enterprise/meta/advanced/servers.build_table.php:169
+#: ../../godmode/servers/servers.build_table.php:257
+msgid "Pending alerts list"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/servers.build_table.php:186
-#: ../../godmode/servers/servers.build_table.php:287
+#: ../../enterprise/godmode/policies/policy_agents.php:969
+#: ../../godmode/agentes/configurar_agente.php:635
+#: ../../godmode/agentes/configurar_agente.php:780
+#: ../../godmode/agentes/agent_manager.php:870
+#: ../../godmode/massive/massive_edit_agents.php:994
+#: ../../godmode/reporting/reporting_builder.item_editor.php:82
+#: ../../godmode/servers/servers.build_table.php:292
+#: ../../operation/agentes/estado_generalagente.php:313
+msgid "Remote configuration"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/servers.build_table.php:202
+#: ../../godmode/servers/servers.build_table.php:306
 msgid "Modules run by this server will stop working. Do you want to continue?"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:213
-#: ../../godmode/servers/servers.build_table.php:314
+#: ../../enterprise/meta/advanced/servers.build_table.php:229
+#: ../../godmode/servers/servers.build_table.php:335
 msgid "Tactical server information"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:223
-#: ../../godmode/servers/servers.build_table.php:327
+#: ../../enterprise/meta/advanced/servers.build_table.php:239
+#: ../../godmode/servers/servers.build_table.php:348
 #: ../../include/help/clippy/server_queued_modules.php:35
 msgid "Excesive Queued."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:224
-#: ../../godmode/servers/servers.build_table.php:328
+#: ../../enterprise/meta/advanced/servers.build_table.php:240
+#: ../../godmode/servers/servers.build_table.php:349
 msgid ""
 "You have too many items in the processing queue. This can happen if your "
 "server is overloaded and/or improperly configured. This could be something "
@@ -4834,27 +4858,30 @@ msgid ""
 "with modules going to unknown, try increasing the number of threads."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/servers.build_table.php:225
-#: ../../enterprise/meta/advanced/cron_main.php:408
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
+#: ../../enterprise/meta/advanced/servers.build_table.php:241
+#: ../../enterprise/meta/advanced/cron_main.php:413
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:958
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1163
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4043
-#: ../../enterprise/godmode/wizards/consoletask_js.php:47
+#: ../../enterprise/godmode/wizards/consoletask_js.php:48
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4106
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4416
-#: ../../enterprise/operation/log/log_viewer.php:1199
-#: ../../enterprise/operation/log/log_viewer.php:1214
+#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1227
 #: ../../enterprise/operation/services/services.treeview_services.php:416
 #: ../../extensions/insert_data.php:285
 #: ../../godmode/agentes/planned_downtime.editor.php:2013
-#: ../../godmode/alerts/configure_alert_template.php:1512
-#: ../../godmode/alerts/configure_alert_template.php:1596
-#: ../../godmode/setup/news.php:436
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5177
+#: ../../godmode/menu.php:740
+#: ../../godmode/alerts/configure_alert_template.php:1533
+#: ../../godmode/alerts/configure_alert_template.php:1617
+#: ../../godmode/setup/news.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5222
 #: ../../godmode/wizards/HostDevices.class.php:797
-#: ../../godmode/servers/servers.build_table.php:329
+#: ../../godmode/servers/servers.build_table.php:350
 #: ../../mobile/include/ui.class.php:717 ../../mobile/include/ui.class.php:775
-#: ../../include/functions_menu.php:946 ../../include/functions_clippy.php:323
+#: ../../include/functions_menu.php:958 ../../include/functions_menu.php:1308
+#: ../../include/functions_clippy.php:335
+#: ../../include/class/AlertsList.class.php:434
 #: ../../include/class/WelcomeWindow.class.php:159
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:736
 #: ../../include/functions_snmp_browser.php:600 ../../operation/tree.php:633
@@ -4862,26 +4889,24 @@ msgstr ""
 #: ../../operation/agentes/interface_traffic_graph_win.php:451
 #: ../../operation/agentes/datos_agente.php:320
 #: ../../operation/agentes/estado_monitores.php:467
-#: ../../operation/network/network_report.php:463
-#: ../../operation/network/network_usage_map.php:300
-#: ../../operation/netflow/nf_live_view.php:982
+#: ../../operation/network/network_report.php:615
+#: ../../operation/network/network_usage_map.php:430
+#: ../../operation/netflow/nf_live_view.php:988
 #: ../../operation/search_modules.php:359
 #: ../../operation/reporting/reporting_viewer.php:366
 #: ../../operation/reporting/reporting_viewer.php:385
 #: ../../operation/reporting/graph_viewer.php:472
-#: ../../operation/events/events.php:3288
+#: ../../operation/events/events.php:3503 ../../general/header.php:934
 msgid "Close"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/massive_operations.php:55
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:71
 #: ../../enterprise/meta/general/metaconsole_maintenance_mode.php:64
 #: ../../general/node_deactivated.php:64
 msgid "command center"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/massive_operations.php:52
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:68
 #, php-format
 msgid ""
 "You should centralise management in order to use Wizard section. Please go "
@@ -4889,7 +4914,7 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/meta/advanced/component_management.php:35
-#: ../../include/functions_menu.php:618
+#: ../../include/functions_menu.php:619
 msgid "Tags management"
 msgstr ""
 
@@ -4904,8 +4929,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/component_management.php:51
 #: ../../extensions/module_groups.php:487
 #: ../../godmode/groups/configure_modu_group.php:43
-#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:116
-#: ../../godmode/reporting/reporting_builder.item_editor.php:86
+#: ../../godmode/groups/modu_group_list.php:83 ../../godmode/menu.php:205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:89
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:346
 #: ../../operation/tree.php:103
 msgid "Module groups"
@@ -4946,60 +4971,62 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.auth.php:54
 #: ../../enterprise/meta/advanced/metasetup.performance.php:54
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:85
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:412
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:432
 msgid "Successfully update"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:100
-#: ../../godmode/menu.php:364 ../../godmode/setup/setup.php:137
+#: ../../godmode/menu.php:460 ../../godmode/setup/setup.php:137
 #: ../../godmode/setup/setup.php:285
 msgid "Visual styles"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:106
-#: ../../enterprise/meta/include/functions_meta.php:1364
-#: ../../godmode/setup/setup_visuals.php:1772
-#: ../../include/functions_config.php:985
+#: ../../enterprise/meta/include/functions_meta.php:1466
+#: ../../godmode/setup/setup_visuals.php:1766
+#: ../../include/functions_config.php:1031
 msgid "Date format string"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:108
 #: ../../enterprise/tools/ipam/ipam_editor.php:147
-#: ../../godmode/setup/setup_visuals.php:1781
+#: ../../godmode/setup/setup_visuals.php:1775
 msgid "Example"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:138
-#: ../../godmode/setup/setup_visuals.php:1816
+#: ../../godmode/setup/setup_visuals.php:1812
 msgid "Timestamp, time comparison, or compact mode"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:140
-#: ../../godmode/setup/setup_visuals.php:1626
+#: ../../godmode/setup/setup_visuals.php:1620
 msgid "Comparation in rollover"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:147
-#: ../../godmode/setup/setup_visuals.php:1633
+#: ../../godmode/setup/setup_visuals.php:1627
 msgid "Timestamp in rollover"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:154
-#: ../../godmode/setup/setup_visuals.php:1640
+#: ../../godmode/setup/setup_visuals.php:1634
 msgid "Compact mode"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:164
-#: ../../include/functions_config.php:997
+#: ../../include/functions_config.php:1043
 msgid "Graph color #1"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:175
-#: ../../include/functions_config.php:1001
+#: ../../include/functions_config.php:1047
 msgid "Graph color #2"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:186
-#: ../../include/functions_config.php:1005
+#: ../../include/functions_config.php:1051
 msgid "Graph color #3"
 msgstr ""
 
@@ -5012,8 +5039,8 @@ msgid "Precision must be a integer number between 0 and 5"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:215
-#: ../../enterprise/meta/include/functions_meta.php:1414
-#: ../../godmode/setup/setup_visuals.php:1260
+#: ../../enterprise/meta/include/functions_meta.php:1516
+#: ../../godmode/setup/setup_visuals.php:1265
 #: ../../godmode/reporting/visual_console_builder.elements.php:233
 #: ../../godmode/reporting/visual_console_builder.wizard.php:288
 #: ../../include/functions_visual_map_editor.php:734
@@ -5026,47 +5053,47 @@ msgid "Show percentile 95 in graphs"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:231
-#: ../../enterprise/meta/include/functions_meta.php:1499
-#: ../../godmode/setup/setup_visuals.php:1164
-#: ../../include/functions_config.php:1037
+#: ../../enterprise/meta/include/functions_meta.php:1601
+#: ../../godmode/setup/setup_visuals.php:1169
+#: ../../include/functions_config.php:1083
 msgid "Value to interface graphics"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:247
-#: ../../enterprise/meta/include/functions_meta.php:1512
-#: ../../godmode/users/configure_user.php:1429
-#: ../../godmode/users/user_management.php:589
+#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../godmode/users/configure_user.php:1443
+#: ../../godmode/users/user_management.php:609
 #: ../../godmode/massive/massive_edit_users.php:263
 #: ../../godmode/setup/setup_visuals.php:96
 #: ../../godmode/events/event_edit_filter.php:459
-#: ../../include/functions_config.php:1054
+#: ../../include/functions_config.php:1100
 #: ../../operation/users/user_edit.php:420
 msgid "Block size for pagination"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:263
-#: ../../enterprise/meta/include/functions_meta.php:1428
-#: ../../godmode/setup/setup_visuals.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1530
+#: ../../godmode/setup/setup_visuals.php:1194
 msgid "Number of elements in Custom Graph"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:278
-#: ../../enterprise/meta/include/functions_meta.php:1522
-#: ../../godmode/setup/setup_visuals.php:1203
-#: ../../include/functions_config.php:1058
+#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../godmode/setup/setup_visuals.php:1208
+#: ../../include/functions_config.php:1104
 msgid "Use round corners"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:288
-#: ../../enterprise/meta/include/functions_meta.php:1533
-#: ../../godmode/setup/setup_visuals.php:1214
-#: ../../include/functions_config.php:1062
+#: ../../enterprise/meta/include/functions_meta.php:1635
+#: ../../godmode/setup/setup_visuals.php:1219
+#: ../../include/functions_config.php:1108
 msgid "Chart fit to content"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:298
-#: ../../enterprise/meta/include/functions_meta.php:1544
-#: ../../include/functions_config.php:1294
+#: ../../enterprise/meta/include/functions_meta.php:1646
+#: ../../include/functions_config.php:1340
 msgid "Disable help"
 msgstr ""
 
@@ -5081,26 +5108,23 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:211
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:274
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:773
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:216
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:153
 #: ../../enterprise/meta/include/functions_users_meta.php:87
 #: ../../enterprise/meta/include/functions_users_meta.php:98
 #: ../../enterprise/meta/include/functions_wizard_meta.php:319
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:406
 #: ../../enterprise/meta/include/ajax/wizard.ajax.php:450
 #: ../../enterprise/meta/include/functions_html_meta.php:75
-#: ../../enterprise/godmode/modules/local_components.php:555
-#: ../../enterprise/godmode/modules/local_components.php:588
+#: ../../enterprise/godmode/modules/local_components.php:554
+#: ../../enterprise/godmode/modules/local_components.php:587
 #: ../../enterprise/godmode/agentes/collections.data.php:485
 #: ../../enterprise/godmode/policies/policy_queue.php:294
 #: ../../enterprise/godmode/policies/policy_queue.php:306
 #: ../../enterprise/godmode/policies/policy_queue.php:331
 #: ../../enterprise/godmode/policies/policy_queue.php:734
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:383
-#: ../../enterprise/godmode/policies/policy_agents.php:453
-#: ../../enterprise/godmode/policies/policy_agents.php:588
-#: ../../enterprise/godmode/policies/policy_agents.php:606
+#: ../../enterprise/godmode/policies/policy_agents.php:457
+#: ../../enterprise/godmode/policies/policy_agents.php:592
+#: ../../enterprise/godmode/policies/policy_agents.php:610
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:131
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:297
 #: ../../enterprise/godmode/setup/setup_acl.php:555
@@ -5122,9 +5146,9 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2903
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:141
 #: ../../enterprise/include/class/ManageBackups.class.php:194
-#: ../../enterprise/include/functions_metaconsole.php:882
 #: ../../enterprise/include/functions_metaconsole.php:883
-#: ../../enterprise/include/functions_metaconsole.php:1240
+#: ../../enterprise/include/functions_metaconsole.php:884
+#: ../../enterprise/include/functions_metaconsole.php:1241
 #: ../../enterprise/include/functions_ipam.php:1712
 #: ../../enterprise/include/functions_ipam.php:1775
 #: ../../enterprise/operation/agentes/tag_view.php:145
@@ -5133,48 +5157,49 @@ msgstr ""
 #: ../../enterprise/operation/agentes/tag_view.php:316
 #: ../../enterprise/operation/agentes/tag_view.php:328
 #: ../../enterprise/operation/agentes/tag_view.php:430
-#: ../../enterprise/operation/log/log_viewer.php:753
-#: ../../enterprise/operation/log/log_viewer.php:774
-#: ../../enterprise/operation/log/log_viewer.php:828
+#: ../../enterprise/operation/log/log_viewer.php:609
+#: ../../enterprise/operation/log/log_viewer.php:771
+#: ../../enterprise/operation/log/log_viewer.php:792
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:33
 #: ../../extensions/resource_registration.php:1137
 #: ../../extensions/agents_modules.php:462
 #: ../../extensions/files_repo/files_repo_form.php:44
 #: ../../godmode/modules/manage_network_templates_form.php:303
-#: ../../godmode/modules/manage_network_components.php:668
-#: ../../godmode/massive/massive_copy_modules.php:127
-#: ../../godmode/massive/massive_copy_modules.php:287
-#: ../../godmode/massive/massive_delete_modules.php:327
-#: ../../godmode/massive/massive_delete_modules.php:374
-#: ../../godmode/massive/massive_delete_modules.php:429
-#: ../../godmode/massive/massive_delete_modules.php:450
-#: ../../godmode/massive/massive_edit_modules.php:311
-#: ../../godmode/massive/massive_edit_modules.php:358
-#: ../../godmode/massive/massive_edit_modules.php:396
-#: ../../godmode/massive/massive_edit_modules.php:482
+#: ../../godmode/modules/manage_network_components.php:655
+#: ../../godmode/netflow/nf_edit_form.php:264
+#: ../../godmode/massive/massive_copy_modules.php:137
+#: ../../godmode/massive/massive_copy_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:324
+#: ../../godmode/massive/massive_delete_modules.php:375
+#: ../../godmode/massive/massive_delete_modules.php:440
+#: ../../godmode/massive/massive_delete_modules.php:459
+#: ../../godmode/massive/massive_edit_modules.php:303
+#: ../../godmode/massive/massive_edit_modules.php:355
+#: ../../godmode/massive/massive_edit_modules.php:404
+#: ../../godmode/massive/massive_edit_modules.php:520
 #: ../../godmode/alerts/alert_list.list.php:137
 #: ../../godmode/alerts/alert_list.list.php:152
 #: ../../godmode/alerts/alert_list.list.php:169
 #: ../../godmode/alerts/alert_list.list.php:201
-#: ../../godmode/alerts/alert_templates.php:317
-#: ../../godmode/alerts/alert_list.php:553
-#: ../../godmode/alerts/alert_list.php:574
-#: ../../godmode/alerts/alert_list.php:588
+#: ../../godmode/alerts/alert_templates.php:318
+#: ../../godmode/alerts/alert_list.php:647
+#: ../../godmode/alerts/alert_list.php:668
+#: ../../godmode/alerts/alert_list.php:682
 #: ../../godmode/setup/gis_step_2.php:238
 #: ../../godmode/setup/setup_visuals.php:1089
 #: ../../godmode/reporting/reporting_builder.list_items.php:217
 #: ../../godmode/reporting/reporting_builder.list_items.php:234
 #: ../../godmode/reporting/reporting_builder.list_items.php:251
 #: ../../godmode/reporting/create_container.php:646
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1710
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1728
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2153
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3043
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3797
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3855
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1752
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2195
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3058
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3085
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3820
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3842
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3900
 #: ../../godmode/reporting/visual_console_builder.wizard.php:359
 #: ../../godmode/events/event_edit_filter.php:360
 #: ../../godmode/events/event_edit_filter.php:380
@@ -5182,19 +5207,20 @@ msgstr ""
 #: ../../mobile/operation/agents.php:56 ../../mobile/operation/modules.php:68
 #: ../../mobile/operation/modules.php:289
 #: ../../mobile/operation/modules.php:304 ../../mobile/operation/alerts.php:65
-#: ../../mobile/operation/alerts.php:72 ../../mobile/operation/events.php:1018
-#: ../../mobile/operation/events.php:1028
-#: ../../mobile/operation/events.php:1585
-#: ../../mobile/operation/events.php:1614 ../../include/functions.php:1127
-#: ../../include/functions.php:1387 ../../include/ajax/events.php:522
+#: ../../mobile/operation/alerts.php:72 ../../mobile/operation/events.php:1014
+#: ../../mobile/operation/events.php:1024
+#: ../../mobile/operation/events.php:1581
+#: ../../mobile/operation/events.php:1610 ../../include/functions.php:1127
+#: ../../include/functions.php:1387 ../../include/ajax/events.php:475
 #: ../../include/functions_groupview.php:96
-#: ../../include/functions_modules.php:3604
-#: ../../include/functions_modules.php:3606
+#: ../../include/functions_modules.php:3609
+#: ../../include/functions_modules.php:3611
 #: ../../include/functions_users.php:428 ../../include/functions_users.php:686
 #: ../../include/functions_notifications.php:105
-#: ../../include/functions_html.php:952 ../../include/functions_html.php:1614
+#: ../../include/functions_html.php:961 ../../include/functions_html.php:1666
 #: ../../include/functions_massive_operations.php:158
 #: ../../include/functions_massive_operations.php:172
+#: ../../include/functions_massive_operations.php:225
 #: ../../include/class/EventSound.class.php:347
 #: ../../include/class/CredentialStore.class.php:509
 #: ../../include/class/SnmpConsole.class.php:290
@@ -5204,16 +5230,16 @@ msgstr ""
 #: ../../include/class/AuditLog.class.php:242
 #: ../../include/class/TipsWindow.class.php:739
 #: ../../include/class/TipsWindow.class.php:906
-#: ../../include/functions_reporting.php:3352
-#: ../../include/functions_reporting.php:3449
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:422
-#: ../../include/lib/Dashboard/Widgets/events_list.php:412
+#: ../../include/functions_reporting.php:3360
+#: ../../include/functions_reporting.php:3457
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:430
+#: ../../include/lib/Dashboard/Widgets/events_list.php:423
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:400
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:435
 #: ../../include/functions_groups.php:671
 #: ../../include/functions_groups.php:1984 ../../operation/heatmap.php:122
 #: ../../operation/tree.php:205 ../../operation/tree.php:297
-#: ../../operation/agentes/estado_agente.php:330
+#: ../../operation/agentes/estado_agente.php:348
 #: ../../operation/agentes/status_monitor.php:598
 #: ../../operation/agentes/status_monitor.php:679
 #: ../../operation/agentes/status_monitor.php:979
@@ -5230,14 +5256,14 @@ msgstr ""
 #: ../../operation/incidents/list_integriaims_incidents.php:407
 #: ../../operation/inventory/inventory.php:78
 #: ../../operation/inventory/inventory.php:79
-#: ../../operation/inventory/inventory.php:321
-#: ../../operation/inventory/inventory.php:322
-#: ../../operation/inventory/inventory.php:498
-#: ../../operation/inventory/inventory.php:531
-#: ../../operation/inventory/inventory.php:566
-#: ../../operation/events/events.php:845 ../../operation/events/events.php:1799
-#: ../../operation/events/events.php:1893
-#: ../../operation/events/events.php:2093
+#: ../../operation/inventory/inventory.php:325
+#: ../../operation/inventory/inventory.php:326
+#: ../../operation/inventory/inventory.php:502
+#: ../../operation/inventory/inventory.php:535
+#: ../../operation/inventory/inventory.php:570
+#: ../../operation/events/events.php:922 ../../operation/events/events.php:1952
+#: ../../operation/events/events.php:2046
+#: ../../operation/events/events.php:2246
 #: ../../general/subselect_data_module.php:62
 msgid "All"
 msgstr ""
@@ -5248,7 +5274,7 @@ msgid "On Boolean graphs"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:313
-#: ../../godmode/setup/setup_visuals.php:1272
+#: ../../godmode/setup/setup_visuals.php:1277
 msgid "Graph TIP view"
 msgstr ""
 
@@ -5267,7 +5293,7 @@ msgid "Show MAX/AVG/MIN by default"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:332
-#: ../../godmode/setup/setup_visuals.php:1288
+#: ../../godmode/setup/setup_visuals.php:1293
 msgid "Graph mode"
 msgstr ""
 
@@ -5276,48 +5302,49 @@ msgid "Zoom graphs:"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:369
-#: ../../godmode/setup/setup_visuals.php:1224
+#: ../../godmode/setup/setup_visuals.php:1229
 msgid "Type of module charts"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:371
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:260
-#: ../../godmode/setup/setup_visuals.php:1231
+#: ../../godmode/setup/setup_visuals.php:1236
 #: ../../godmode/reporting/create_container.php:430
 #: ../../godmode/reporting/graph_builder.main.php:208
 #: ../../include/functions_visual_map_editor.php:552
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:642
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:489
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:352
-#: ../../operation/agentes/graphs.php:251
-#: ../../operation/agentes/graphs.php:258
-#: ../../operation/agentes/graphs.php:443
-#: ../../operation/agentes/graphs.php:461
+#: ../../operation/agentes/graphs.php:252
+#: ../../operation/agentes/graphs.php:259
+#: ../../operation/agentes/graphs.php:448
+#: ../../operation/agentes/graphs.php:466
 #: ../../operation/reporting/graph_viewer.php:354
 msgid "Area"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:378
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:262
-#: ../../godmode/setup/setup_visuals.php:1243
+#: ../../godmode/setup/setup_visuals.php:1248
 #: ../../godmode/reporting/create_container.php:431
 #: ../../godmode/reporting/visual_console_builder.elements.php:365
 #: ../../godmode/reporting/graph_builder.main.php:210
 #: ../../include/functions_visual_map_editor.php:72
 #: ../../include/functions_visual_map_editor.php:551
-#: ../../include/functions_visual_map_editor.php:1455
+#: ../../include/functions_visual_map_editor.php:1453
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:641
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:354
-#: ../../operation/visual_console/view.php:383
-#: ../../operation/agentes/graphs.php:253
-#: ../../operation/agentes/graphs.php:259
-#: ../../operation/agentes/graphs.php:451
-#: ../../operation/agentes/graphs.php:465
+#: ../../operation/visual_console/view.php:385
+#: ../../operation/agentes/graphs.php:254
+#: ../../operation/agentes/graphs.php:260
+#: ../../operation/agentes/graphs.php:456
+#: ../../operation/agentes/graphs.php:470
 #: ../../operation/reporting/graph_viewer.php:356
 msgid "Line"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:388
-#: ../../enterprise/meta/include/functions_meta.php:1634
+#: ../../enterprise/meta/include/functions_meta.php:1736
 msgid "Metaconsole elements"
 msgstr ""
 
@@ -5326,83 +5353,84 @@ msgid "The number of elements retrieved for each instance in some views."
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:401
-#: ../../enterprise/meta/advanced/metasetup.visual.php:919
-#: ../../enterprise/meta/advanced/metasetup.visual.php:920
+#: ../../enterprise/meta/advanced/metasetup.visual.php:904
+#: ../../enterprise/meta/advanced/metasetup.visual.php:905
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:332
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:467
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:480
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:282
-#: ../../godmode/snmpconsole/snmp_alert.php:1608
-#: ../../godmode/setup/setup_visuals.php:1323
-#: ../../godmode/setup/setup_visuals.php:1324
-#: ../../godmode/setup/setup_visuals.php:1913
+#: ../../godmode/snmpconsole/snmp_alert.php:1612
+#: ../../godmode/setup/setup_visuals.php:1328
+#: ../../godmode/setup/setup_visuals.php:1329
+#: ../../godmode/setup/setup_visuals.php:1909
+#: ../../include/functions_visual_map_editor.php:1278
 #: ../../include/functions_visual_map_editor.php:1279
-#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions.php:509 ../../include/functions.php:640
-#: ../../include/ajax/events.php:2353 ../../include/ajax/events.php:2354
-#: ../../include/ajax/events.php:2355 ../../include/ajax/events.php:2356
-#: ../../include/ajax/events.php:2360 ../../include/ajax/events.php:2361
-#: ../../include/ajax/events.php:2362 ../../include/ajax/events.php:2363
-#: ../../include/ajax/events.php:2364 ../../include/ajax/events.php:2365
-#: ../../include/functions_html.php:2143
-#: ../../operation/events/sound_events.php:229
-#: ../../operation/events/sound_events.php:230
-#: ../../operation/events/sound_events.php:231
-#: ../../operation/events/sound_events.php:232
-#: ../../operation/events/sound_events.php:236
-#: ../../operation/events/sound_events.php:237
-#: ../../operation/events/sound_events.php:238
-#: ../../operation/events/sound_events.php:239
-#: ../../operation/events/sound_events.php:240
-#: ../../operation/events/sound_events.php:241
+#: ../../include/ajax/events.php:2325 ../../include/ajax/events.php:2326
+#: ../../include/ajax/events.php:2327 ../../include/ajax/events.php:2328
+#: ../../include/ajax/events.php:2332 ../../include/ajax/events.php:2333
+#: ../../include/ajax/events.php:2334 ../../include/ajax/events.php:2335
+#: ../../include/ajax/events.php:2336 ../../include/ajax/events.php:2337
+#: ../../include/functions_html.php:2198
+#: ../../operation/events/sound_events.php:150
+#: ../../operation/events/sound_events.php:151
+#: ../../operation/events/sound_events.php:152
+#: ../../operation/events/sound_events.php:153
+#: ../../operation/events/sound_events.php:157
+#: ../../operation/events/sound_events.php:158
+#: ../../operation/events/sound_events.php:159
+#: ../../operation/events/sound_events.php:160
+#: ../../operation/events/sound_events.php:161
+#: ../../operation/events/sound_events.php:162
 msgid "seconds"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:402
-#: ../../enterprise/meta/advanced/metasetup.visual.php:921
-#: ../../enterprise/meta/advanced/metasetup.visual.php:922
-#: ../../enterprise/meta/advanced/metasetup.visual.php:923
-#: ../../enterprise/meta/advanced/metasetup.visual.php:924
+#: ../../enterprise/meta/advanced/metasetup.visual.php:906
+#: ../../enterprise/meta/advanced/metasetup.visual.php:907
+#: ../../enterprise/meta/advanced/metasetup.visual.php:908
+#: ../../enterprise/meta/advanced/metasetup.visual.php:909
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:284
-#: ../../godmode/setup/setup_visuals.php:1325
-#: ../../godmode/setup/setup_visuals.php:1326
-#: ../../godmode/setup/setup_visuals.php:1327
-#: ../../godmode/setup/setup_visuals.php:1328
-#: ../../godmode/setup/setup_visuals.php:1914
+#: ../../godmode/setup/setup_visuals.php:1330
+#: ../../godmode/setup/setup_visuals.php:1331
+#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1910
+#: ../../include/functions_visual_map_editor.php:1280
 #: ../../include/functions_visual_map_editor.php:1281
 #: ../../include/functions_visual_map_editor.php:1282
 #: ../../include/functions_visual_map_editor.php:1283
-#: ../../include/functions_visual_map_editor.php:1284
 #: ../../include/functions.php:513 ../../include/functions.php:644
-#: ../../include/functions_html.php:2144
+#: ../../include/functions_html.php:2199
 msgid "minutes"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:403
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:286
-#: ../../godmode/setup/setup_visuals.php:1915 ../../include/functions.php:514
+#: ../../godmode/setup/setup_visuals.php:1911 ../../include/functions.php:514
 #: ../../include/functions.php:645 ../../include/functions_snmp.php:402
-#: ../../include/functions_html.php:2145
+#: ../../include/functions_html.php:2200
+#: ../../include/functions_events.php:5225
 msgid "hours"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:404
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:288
 #: ../../godmode/db/db_main.php:86 ../../godmode/db/db_main.php:92
-#: ../../godmode/setup/setup_visuals.php:1916 ../../include/functions.php:510
-#: ../../include/functions.php:641 ../../include/functions_html.php:2146
+#: ../../godmode/setup/setup_visuals.php:1912 ../../include/functions.php:510
+#: ../../include/functions.php:641 ../../include/functions_html.php:2201
 msgid "days"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:405
-#: ../../godmode/setup/setup_visuals.php:1917 ../../include/functions.php:511
-#: ../../include/functions.php:642 ../../include/functions_html.php:2148
+#: ../../godmode/setup/setup_visuals.php:1913 ../../include/functions.php:511
+#: ../../include/functions.php:642 ../../include/functions_html.php:2203
 msgid "months"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:406
-#: ../../godmode/setup/setup_visuals.php:1918 ../../include/functions.php:512
-#: ../../include/functions.php:643 ../../include/functions_html.php:2149
+#: ../../godmode/setup/setup_visuals.php:1914 ../../include/functions.php:512
+#: ../../include/functions.php:643 ../../include/functions_html.php:2204
 msgid "years"
 msgstr ""
 
@@ -5413,9 +5441,10 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.visual.php:430
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:821
 #: ../../enterprise/meta/advanced/links.php:204
-#: ../../enterprise/meta/advanced/cron_main.php:389
+#: ../../enterprise/meta/advanced/cron_main.php:381
 #: ../../enterprise/meta/include/functions_autoprovision.php:766
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1365
+#: ../../enterprise/godmode/modules/configure_local_component.php:804
 #: ../../enterprise/godmode/agentes/collection_manager.php:165
 #: ../../enterprise/godmode/agentes/collection_manager.php:192
 #: ../../enterprise/godmode/agentes/plugins_manager.php:168
@@ -5423,13 +5452,13 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/plugins_manager.php:182
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:298
 #: ../../enterprise/godmode/policies/policy_plugins.php:162
-#: ../../enterprise/godmode/policies/policy_alerts.php:619
-#: ../../enterprise/godmode/policies/policy_alerts.php:741
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:665
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:241
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:360
-#: ../../enterprise/godmode/policies/policy_collections.php:325
+#: ../../enterprise/godmode/policies/policy_alerts.php:713
+#: ../../enterprise/godmode/policies/policy_alerts.php:835
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:681
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:691
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:243
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:375
+#: ../../enterprise/godmode/policies/policy_collections.php:338
 #: ../../enterprise/godmode/massive/massive_edit_tags_policy.php:168
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:152
@@ -5452,77 +5481,80 @@ msgstr ""
 #: ../../enterprise/include/ajax/servers.ajax.php:148
 #: ../../enterprise/include/ajax/servers.ajax.php:194
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2314
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1458
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:948
+#: ../../enterprise/operation/agentes/policy_manager.php:598
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
 #: ../../extensions/files_repo/files_repo_form.php:124
 #: ../../godmode/modules/manage_network_templates_form.php:347
 #: ../../godmode/agentes/inventory_manager.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1314
 #: ../../godmode/agentes/planned_downtime.editor.php:1493
-#: ../../godmode/snmpconsole/snmp_alert.php:2135
+#: ../../godmode/snmpconsole/snmp_alert.php:2140
 #: ../../godmode/gis_maps/configure_gis_map.php:642
 #: ../../godmode/alerts/alert_list.list.php:893
-#: ../../godmode/setup/news.php:401 ../../godmode/setup/links.php:226
-#: ../../godmode/setup/setup_visuals.php:1848
-#: ../../godmode/setup/setup_visuals.php:1938
-#: ../../godmode/setup/setup_visuals.php:2020
+#: ../../godmode/setup/news.php:401 ../../godmode/setup/links.php:229
+#: ../../godmode/setup/setup_visuals.php:1844
+#: ../../godmode/setup/setup_visuals.php:1934
+#: ../../godmode/setup/setup_visuals.php:2016
 #: ../../godmode/reporting/graph_builder.graph_editor.php:324
 #: ../../godmode/reporting/visual_console_builder.wizard.php:575
 #: ../../godmode/events/event_edit_filter.php:649
 #: ../../godmode/events/event_edit_filter.php:714
+#: ../../include/functions_ui.php:1716
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:483
 #: ../../include/functions_notifications.php:970
+#: ../../include/functions_html.php:6193
 #: ../../include/class/SatelliteAgent.class.php:1147
 #: ../../include/class/ManageNetScanScripts.class.php:473
-#: ../../include/functions_snmp_browser.php:1722
+#: ../../include/functions_snmp_browser.php:1756
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:287
-#: ../../operation/events/events.php:1294
-#: ../../operation/events/events.php:1386
+#: ../../operation/events/events.php:1440
+#: ../../operation/events/events.php:1532
 msgid "Add"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:443
-#: ../../enterprise/meta/include/functions_meta.php:1853
-#: ../../include/functions_config.php:1465
+#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../include/functions_config.php:1511
 msgid "Delete interval"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../enterprise/meta/include/functions_meta.php:1644
-#: ../../godmode/setup/setup_visuals.php:1751
+#: ../../enterprise/meta/include/functions_meta.php:1746
+#: ../../godmode/setup/setup_visuals.php:1745
 msgid "Show only the group name"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:475
-#: ../../include/functions_config.php:1322
+#: ../../include/functions_config.php:1368
 msgid "Show the group name instead the group icon."
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:485
-#: ../../enterprise/meta/include/functions_meta.php:1945
+#: ../../enterprise/meta/include/functions_meta.php:2047
 #: ../../godmode/setup/setup_visuals.php:133
-#: ../../include/functions_config.php:1346
+#: ../../include/functions_config.php:1392
 msgid "Display data of proc modules in other format"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:495
-#: ../../enterprise/meta/include/functions_meta.php:1955
+#: ../../enterprise/meta/include/functions_meta.php:2057
 #: ../../godmode/setup/setup_visuals.php:144
-#: ../../include/functions_config.php:1350
+#: ../../include/functions_config.php:1396
 msgid "Display text proc modules have state is ok"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:507
-#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../enterprise/meta/include/functions_meta.php:2067
 #: ../../godmode/setup/setup_visuals.php:148
-#: ../../include/functions_config.php:1354
+#: ../../include/functions_config.php:1400
 msgid "Display text when proc modules have state critical"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:528
-#: ../../enterprise/meta/include/functions_meta.php:1684
+#: ../../enterprise/meta/include/functions_meta.php:1786
 #: ../../godmode/setup/setup_visuals.php:397
-#: ../../include/functions_config.php:1082
+#: ../../include/functions_config.php:1128
 msgid "Custom favicon"
 msgstr ""
 
@@ -5533,8 +5565,9 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:563
+#: ../../enterprise/meta/include/functions_meta.php:1896
 #: ../../godmode/setup/setup_visuals.php:428
-msgid "Custom background logo"
+msgid "Custom background login"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:564
@@ -5551,7 +5584,7 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:70
 #: ../../godmode/agentes/configurar_agente.php:386
 #: ../../godmode/agentes/modificar_agente.php:83
-#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:594
+#: ../../godmode/agentes/modificar_agente.php:849 ../../godmode/menu.php:696
 #: ../../godmode/setup/setup_visuals.php:379
 #: ../../godmode/setup/setup_visuals.php:446
 #: ../../godmode/setup/setup_visuals.php:469
@@ -5564,10 +5597,10 @@ msgstr ""
 #: ../../godmode/setup/setup_visuals.php:702
 #: ../../godmode/setup/setup_visuals.php:742
 #: ../../godmode/setup/setup_visuals.php:928
-#: ../../godmode/reporting/visual_console_builder.php:849
+#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../godmode/module_library/module_library_view.php:59
-#: ../../include/lib/ClusterViewer/ClusterManager.php:601
-#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:214
+#: ../../include/lib/ClusterViewer/ClusterManager.php:597
+#: ../../operation/tree.php:189 ../../operation/visual_console/view.php:216
 #: ../../operation/visual_console/legacy_view.php:189
 #: ../../operation/agentes/status_monitor.php:77
 #: ../../operation/agentes/status_monitor.php:305
@@ -5601,25 +5634,25 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:754
 #: ../../enterprise/meta/advanced/metasetup.visual.php:847
-#: ../../enterprise/meta/include/functions_meta.php:1714
+#: ../../enterprise/meta/include/functions_meta.php:1816
 #: ../../godmode/setup/setup_visuals.php:802
-#: ../../include/functions_config.php:1158
+#: ../../include/functions_config.php:1204
 msgid "Product name"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:767
 #: ../../enterprise/meta/advanced/metasetup.visual.php:859
-#: ../../enterprise/meta/include/functions_meta.php:1724
+#: ../../enterprise/meta/include/functions_meta.php:1826
 #: ../../godmode/setup/setup_visuals.php:807
-#: ../../include/functions_config.php:1162
+#: ../../include/functions_config.php:1208
 msgid "Copyright notice"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:780
-#: ../../enterprise/meta/include/functions_meta.php:1614
+#: ../../enterprise/meta/include/functions_meta.php:1716
 #: ../../godmode/setup/setup_visuals.php:813
-#: ../../include/functions_config.php:1166
-#: ../../include/functions_config.php:1170
+#: ../../include/functions_config.php:1212
+#: ../../include/functions_config.php:1216
 msgid "Background opacity % (login)"
 msgstr ""
 
@@ -5644,13 +5677,13 @@ msgid "Title 2 (login)"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:823
-#: ../../enterprise/meta/include/functions_meta.php:1774
+#: ../../enterprise/meta/include/functions_meta.php:1876
 #: ../../godmode/setup/setup_visuals.php:791
 msgid "Docs URL (login)"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:835
-#: ../../enterprise/meta/include/functions_meta.php:1784
+#: ../../enterprise/meta/include/functions_meta.php:1886
 #: ../../godmode/setup/setup_visuals.php:796
 msgid "Support URL (login)"
 msgstr ""
@@ -5660,7 +5693,7 @@ msgid "Graphs font family"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.visual.php:884
-#: ../../enterprise/meta/include/functions_meta.php:1594
+#: ../../enterprise/meta/include/functions_meta.php:1696
 #: ../../godmode/setup/setup_visuals.php:868
 msgid "Visual effects and animation"
 msgstr ""
@@ -5670,167 +5703,157 @@ msgstr ""
 msgid "Random background (login)"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:906
-#: ../../godmode/setup/setup_visuals.php:1344
-msgid "Legacy Visual Console View"
-msgstr ""
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:907
-msgid "To use the old view when using the Visual Console visor"
-msgstr ""
-
-#: ../../enterprise/meta/advanced/metasetup.visual.php:925
-#: ../../godmode/setup/setup_visuals.php:1329
-#: ../../include/functions_visual_map_editor.php:1285
+#: ../../enterprise/meta/advanced/metasetup.visual.php:910
+#: ../../godmode/setup/setup_visuals.php:1334
+#: ../../include/functions_visual_map_editor.php:1284
 msgid "hour"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:928
-#: ../../godmode/setup/setup_visuals.php:1354
+#: ../../enterprise/meta/advanced/metasetup.visual.php:913
+#: ../../godmode/setup/setup_visuals.php:1348
 msgid "Default cache expiration"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:933
-#: ../../godmode/setup/setup_visuals.php:1359
-#: ../../include/functions_visual_map_editor.php:1311
+#: ../../enterprise/meta/advanced/metasetup.visual.php:918
+#: ../../godmode/setup/setup_visuals.php:1353
+#: ../../include/functions_visual_map_editor.php:1310
 msgid "No cache"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:955
-#: ../../enterprise/meta/include/functions_meta.php:1992
-#: ../../godmode/setup/setup_visuals.php:1373
-#: ../../include/functions_config.php:1214
+#: ../../enterprise/meta/advanced/metasetup.visual.php:940
+#: ../../enterprise/meta/include/functions_meta.php:2094
+#: ../../godmode/setup/setup_visuals.php:1366
+#: ../../include/functions_config.php:1260
 msgid "Default interval for refresh on Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:956
+#: ../../enterprise/meta/advanced/metasetup.visual.php:941
 msgid "This interval will affect to Visual Console pages"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:973
-#: ../../godmode/setup/setup_visuals.php:1725
+#: ../../enterprise/meta/advanced/metasetup.visual.php:958
+#: ../../godmode/setup/setup_visuals.php:1719
 msgid "Use 1024 when module unit are bytes"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:974
-#: ../../godmode/setup/setup_visuals.php:1726
+#: ../../enterprise/meta/advanced/metasetup.visual.php:959
+#: ../../godmode/setup/setup_visuals.php:1720
 msgid "Use always 1000"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:975
-#: ../../godmode/setup/setup_visuals.php:1727
+#: ../../enterprise/meta/advanced/metasetup.visual.php:960
+#: ../../godmode/setup/setup_visuals.php:1721
 msgid "Use always 1024"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:978
-#: ../../godmode/setup/setup_visuals.php:2087
+#: ../../enterprise/meta/advanced/metasetup.visual.php:963
+#: ../../godmode/setup/setup_visuals.php:2083
 msgid "Data multiplier to use in graphs/data"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:993
-#: ../../enterprise/meta/include/functions_meta.php:1997
-#: ../../godmode/setup/setup_visuals.php:1420
-#: ../../include/functions_config.php:1230
+#: ../../enterprise/meta/advanced/metasetup.visual.php:978
+#: ../../enterprise/meta/include/functions_meta.php:2099
+#: ../../include/functions_config.php:1276
 msgid "Mobile view not allow visual console orientation"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1003
-#: ../../enterprise/meta/include/functions_meta.php:2002
-#: ../../godmode/setup/setup_visuals.php:1430
-#: ../../include/functions_config.php:1234
+#: ../../enterprise/meta/advanced/metasetup.visual.php:988
+#: ../../enterprise/meta/include/functions_meta.php:2104
+#: ../../godmode/setup/setup_visuals.php:1424
+#: ../../include/functions_config.php:1280
 msgid "Display item frame on alert triggered"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1022
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1007
 msgid "Reports configuration"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
-#: ../../godmode/setup/setup_visuals.php:1497
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1013
+#: ../../godmode/setup/setup_visuals.php:1491
 msgid "Show report info with description"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1029
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1014
 msgid ""
 "Custom report description info. It will be applied to all reports and "
 "templates by default."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1042
-#: ../../godmode/setup/setup_visuals.php:1507
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1027
+#: ../../godmode/setup/setup_visuals.php:1501
 msgid "Custom report front page"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1043
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1028
 msgid ""
 "Custom report front page. It will be applied to all reports and templates by "
 "default."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1055
-#: ../../enterprise/meta/include/functions_meta.php:1459
-#: ../../godmode/setup/setup_visuals.php:1518
-#: ../../include/functions_config.php:1496
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1040
+#: ../../enterprise/meta/include/functions_meta.php:1561
+#: ../../godmode/setup/setup_visuals.php:1512
+#: ../../include/functions_config.php:1542
 msgid "PDF font size (px)"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1060
-#: ../../enterprise/meta/include/functions_meta.php:1449
-#: ../../godmode/setup/setup_visuals.php:1522
-#: ../../include/functions_config.php:1492
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1045
+#: ../../enterprise/meta/include/functions_meta.php:1551
+#: ../../godmode/setup/setup_visuals.php:1516
+#: ../../include/functions_config.php:1538
 msgid "HTML font size for SLA (em)"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1065
-#: ../../enterprise/meta/include/functions_meta.php:1574
-#: ../../godmode/setup/setup_visuals.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1050
+#: ../../enterprise/meta/include/functions_meta.php:1676
+#: ../../godmode/setup/setup_visuals.php:1522
 msgid "Graph image height for HTML reports"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1066
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1051
 msgid ""
 "This is the height in pixels of the module graph or custom graph in the "
 "reports (only: HTML)"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1127
-#: ../../enterprise/meta/include/functions_meta.php:1479
-#: ../../godmode/setup/setup_visuals.php:2076
-#: ../../include/functions_config.php:1524
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1112
+#: ../../enterprise/meta/include/functions_meta.php:1581
+#: ../../godmode/setup/setup_visuals.php:2072
+#: ../../include/functions_config.php:1570
 msgid "CSV divider"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1136
-#: ../../enterprise/meta/include/functions_meta.php:1489
-#: ../../godmode/setup/setup_visuals.php:2081
-#: ../../include/functions_config.php:1528
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1121
+#: ../../enterprise/meta/include/functions_meta.php:1591
+#: ../../godmode/setup/setup_visuals.php:2077
+#: ../../include/functions_config.php:1574
 msgid "CSV decimal separator"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1146
-#: ../../enterprise/meta/include/functions_meta.php:1469
-#: ../../godmode/setup/setup_visuals.php:1532
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1131
+#: ../../enterprise/meta/include/functions_meta.php:1571
+#: ../../godmode/setup/setup_visuals.php:1526
 msgid "Interval description"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1147
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1132
 msgid ""
 "A long interval description is for example 10 hours, 20 minutes 33 seconds”, "
 "a short one is 10h 20m 33s"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1164
-#: ../../enterprise/meta/include/functions_meta.php:1654
-#: ../../enterprise/meta/include/functions_meta.php:1905
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1149
+#: ../../enterprise/meta/include/functions_meta.php:1756
+#: ../../enterprise/meta/include/functions_meta.php:2007
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:113
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:125
-#: ../../godmode/setup/setup_visuals.php:1549
-#: ../../include/functions_config.php:1086
-#: ../../include/functions_config.php:1508
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../include/functions_config.php:1132
+#: ../../include/functions_config.php:1554
 msgid "Custom logo"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1165
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:114
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:126
 msgid ""
@@ -5839,66 +5862,66 @@ msgid ""
 "tool."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1184
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1169
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1879
-#: ../../enterprise/meta/include/functions_meta.php:1895
-#: ../../enterprise/meta/include/functions_meta.php:1905
-#: ../../enterprise/meta/include/functions_meta.php:1915
-#: ../../enterprise/meta/include/functions_meta.php:1925
-#: ../../enterprise/meta/include/functions_meta.php:1935
-#: ../../godmode/setup/setup_visuals.php:1549
+#: ../../enterprise/meta/include/functions_meta.php:1981
+#: ../../enterprise/meta/include/functions_meta.php:1997
+#: ../../enterprise/meta/include/functions_meta.php:2007
+#: ../../enterprise/meta/include/functions_meta.php:2017
+#: ../../enterprise/meta/include/functions_meta.php:2027
+#: ../../enterprise/meta/include/functions_meta.php:2037
+#: ../../godmode/setup/setup_visuals.php:1543
+#: ../../godmode/setup/setup_visuals.php:1558
 #: ../../godmode/setup/setup_visuals.php:1564
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1500
-#: ../../include/functions_config.php:1504
-#: ../../include/functions_config.php:1508
-#: ../../include/functions_config.php:1512
-#: ../../include/functions_config.php:1516
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1546
+#: ../../include/functions_config.php:1550
+#: ../../include/functions_config.php:1554
+#: ../../include/functions_config.php:1558
+#: ../../include/functions_config.php:1562
+#: ../../include/functions_config.php:1566
 msgid "Custom report front"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1195
-#: ../../enterprise/meta/include/functions_meta.php:1915
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1180
+#: ../../enterprise/meta/include/functions_meta.php:2017
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:137
-#: ../../godmode/setup/setup_visuals.php:1570
-#: ../../include/functions_config.php:1512
+#: ../../godmode/setup/setup_visuals.php:1564
+#: ../../include/functions_config.php:1558
 msgid "Header"
 msgstr ""
 
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1207
 #: ../../enterprise/meta/advanced/metasetup.visual.php:1222
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1237
-#: ../../enterprise/meta/include/functions_meta.php:1925
+#: ../../enterprise/meta/include/functions_meta.php:2027
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:149
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:147
-#: ../../godmode/setup/setup_visuals.php:1583
-#: ../../include/functions_config.php:1516
+#: ../../godmode/setup/setup_visuals.php:1577
+#: ../../include/functions_config.php:1562
 msgid "First page"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1266
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1251
 #: ../../godmode/setup/setup_visuals.php:73
 msgid "Legacy visual console Information"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1267
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1252
 #: ../../godmode/setup/setup_visuals.php:74
 msgid "Visual console in legacy mode will no longer be supported as of LTS 772"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1400
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1385
 #: ../../enterprise/godmode/services/services.service.php:1025
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:425
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2608
-#: ../../enterprise/include/functions_reporting_csv.php:1589
-#: ../../enterprise/include/functions_reporting_csv.php:1635
-#: ../../enterprise/include/functions_reporting_csv.php:1953
+#: ../../enterprise/include/functions_reporting_csv.php:1630
+#: ../../enterprise/include/functions_reporting_csv.php:1676
+#: ../../enterprise/include/functions_reporting_csv.php:1994
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1704
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1756
 #: ../../enterprise/include/class/DatabaseHA.class.php:390
@@ -5911,29 +5934,29 @@ msgstr ""
 #: ../../enterprise/include/class/ManageBackups.class.php:454
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:182
 #: ../../enterprise/include/class/NewDatabaseHA.class.php:225
-#: ../../enterprise/include/functions_reporting.php:1876
-#: ../../enterprise/include/functions_reporting.php:2949
-#: ../../enterprise/include/functions_reporting.php:3206
-#: ../../enterprise/include/functions_reporting.php:3939
-#: ../../enterprise/include/functions_reporting.php:4208
-#: ../../enterprise/include/functions_reporting.php:4854
-#: ../../enterprise/include/functions_reporting.php:6176
-#: ../../enterprise/include/functions_reporting.php:6214
-#: ../../enterprise/include/functions_services.php:2091
+#: ../../enterprise/include/functions_reporting.php:1891
+#: ../../enterprise/include/functions_reporting.php:3171
+#: ../../enterprise/include/functions_reporting.php:3428
+#: ../../enterprise/include/functions_reporting.php:4161
+#: ../../enterprise/include/functions_reporting.php:4430
+#: ../../enterprise/include/functions_reporting.php:5076
+#: ../../enterprise/include/functions_reporting.php:6398
+#: ../../enterprise/include/functions_reporting.php:6436
+#: ../../enterprise/include/functions_services.php:2146
 #: ../../enterprise/include/functions_ux_console.php:483
 #: ../../enterprise/operation/agentes/ux_console_view.php:186
 #: ../../enterprise/operation/agentes/ux_console_view.php:391
 #: ../../enterprise/operation/agentes/wux_console_view.php:407
-#: ../../extensions/module_groups.php:53
-#: ../../godmode/massive/massive_operations.php:415
-#: ../../godmode/setup/setup_visuals.php:2257
-#: ../../godmode/setup/setup_general.php:1044
-#: ../../godmode/setup/setup_general.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2743
-#: ../../include/functions_reporting_html.php:667
-#: ../../include/functions_reporting_html.php:862
-#: ../../include/functions_reporting_html.php:3597
-#: ../../include/functions_reporting_html.php:4894
+#: ../../extensions/module_groups.php:53 ../../godmode/menu.php:754
+#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/setup/setup_visuals.php:2253
+#: ../../godmode/setup/setup_general.php:1081
+#: ../../godmode/setup/setup_general.php:1099
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2785
+#: ../../include/functions_reporting_html.php:671
+#: ../../include/functions_reporting_html.php:866
+#: ../../include/functions_reporting_html.php:3601
+#: ../../include/functions_reporting_html.php:4898
 #: ../../include/functions_db.php:1974
 #: ../../include/class/ConfigPEN.class.php:674
 #: ../../include/class/ConfigPEN.class.php:698
@@ -5944,24 +5967,26 @@ msgstr ""
 #: ../../include/class/WelcomeWindow.class.php:173
 #: ../../include/class/AgentWizard.class.php:6229
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:362
-#: ../../operation/agentes/pandora_networkmap.editor.php:745
-#: ../../operation/snmpconsole/snmp_browser.php:622
-#: ../../operation/snmpconsole/snmp_browser.php:698
+#: ../../operation/agentes/pandora_networkmap.editor.php:751
+#: ../../operation/agentes/pandora_networkmap.php:901
+#: ../../operation/snmpconsole/snmp_browser.php:624
+#: ../../operation/snmpconsole/snmp_browser.php:700
+#: ../../general/header.php:948
 msgid "OK"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1437
-#: ../../godmode/setup/setup_visuals.php:2376
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1422
+#: ../../godmode/setup/setup_visuals.php:2372
 msgid "Logo preview"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1459
-#: ../../godmode/setup/setup_visuals.php:2406
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1444
+#: ../../godmode/setup/setup_visuals.php:2402
 msgid "Splash Preview"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.visual.php:1464
-#: ../../godmode/setup/setup_visuals.php:2430
+#: ../../enterprise/meta/advanced/metasetup.visual.php:1449
+#: ../../godmode/setup/setup_visuals.php:2426
 #: ../../godmode/reporting/visual_console_builder.data.php:196
 msgid "Background preview"
 msgstr ""
@@ -6018,12 +6043,12 @@ msgid " please remove configuration file from target node."
 msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:166
-#: ../../enterprise/include/functions_metaconsole.php:2857
+#: ../../enterprise/include/functions_metaconsole.php:2858
 msgid "There are differences between MR versions"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:170
-#: ../../enterprise/include/functions_metaconsole.php:2850
+#: ../../enterprise/include/functions_metaconsole.php:2851
 msgid "Target server ip address is set"
 msgstr ""
 
@@ -6078,33 +6103,33 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:353
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:459
-#: ../../enterprise/godmode/policies/policy_agents.php:429
-#: ../../enterprise/godmode/policies/policy_agents.php:539
-#: ../../enterprise/godmode/policies/policy_agents.php:570
+#: ../../enterprise/godmode/policies/policy_agents.php:433
+#: ../../enterprise/godmode/policies/policy_agents.php:543
+#: ../../enterprise/godmode/policies/policy_agents.php:574
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:115
-#: ../../godmode/massive/massive_copy_modules.php:112
-#: ../../godmode/massive/massive_copy_modules.php:265
+#: ../../godmode/massive/massive_copy_modules.php:118
+#: ../../godmode/massive/massive_copy_modules.php:295
 #: ../../godmode/massive/massive_standby_alerts.php:201
 #: ../../godmode/massive/massive_delete_action_alerts.php:222
-#: ../../godmode/massive/massive_delete_modules.php:386
+#: ../../godmode/massive/massive_delete_modules.php:388
 #: ../../godmode/massive/massive_add_alerts.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:172
 #: ../../godmode/massive/massive_delete_alerts.php:312
 #: ../../godmode/massive/massive_add_action_alerts.php:210
-#: ../../godmode/massive/massive_edit_modules.php:370
-#: ../../include/functions_html.php:1295 ../../include/functions_html.php:1445
+#: ../../godmode/massive/massive_edit_modules.php:373
+#: ../../include/functions_html.php:1347 ../../include/functions_html.php:1497
 #: ../../include/functions_massive_operations.php:136
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:243
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:334
-#: ../../include/lib/Dashboard/Widgets/events_list.php:447
-#: ../../operation/events/events.php:1758
+#: ../../include/lib/Dashboard/Widgets/events_list.php:458
+#: ../../operation/events/events.php:1911
 msgid "Group recursion"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:356
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:462
-#: ../../enterprise/godmode/policies/policy_agents.php:616
-#: ../../enterprise/godmode/policies/policy_agents.php:629
+#: ../../enterprise/godmode/policies/policy_agents.php:620
+#: ../../enterprise/godmode/policies/policy_agents.php:633
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:239
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:430
 #: ../../enterprise/godmode/reporting/visual_console_template_wizard.php:365
@@ -6202,8 +6227,8 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:579
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:130
-#: ../../include/functions_inventory.php:143
-#: ../../include/functions_inventory.php:177
+#: ../../include/functions_inventory.php:148
+#: ../../include/functions_inventory.php:182
 #: ../../include/functions_events.php:250
 msgid "Agent alias"
 msgstr ""
@@ -6226,17 +6251,17 @@ msgstr ""
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:591
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:853
 #: ../../godmode/agentes/agent_incidents.php:90
-#: ../../godmode/snmpconsole/snmp_alert.php:1613
-#: ../../godmode/snmpconsole/snmp_alert.php:1775
+#: ../../godmode/snmpconsole/snmp_alert.php:1617
+#: ../../godmode/snmpconsole/snmp_alert.php:1779
 #: ../../godmode/alerts/alert_list.list.php:146
 #: ../../godmode/alerts/alert_templates.php:49
-#: ../../godmode/alerts/configure_alert_template.php:1149
+#: ../../godmode/alerts/configure_alert_template.php:1170
 #: ../../godmode/alerts/alert_view.php:130
 #: ../../godmode/setup/setup_integria.php:444
 #: ../../godmode/setup/setup_integria.php:578
-#: ../../include/functions_reporting_html.php:5402
-#: ../../include/functions_events.php:4598
-#: ../../operation/agentes/estado_generalagente.php:727
+#: ../../include/functions_reporting_html.php:5413
+#: ../../include/functions_events.php:4552
+#: ../../operation/agentes/estado_generalagente.php:716
 #: ../../operation/incidents/integriaims_export_csv.php:85
 #: ../../operation/incidents/configure_integriaims_incident.php:287
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:341
@@ -6246,8 +6271,8 @@ msgid "Priority"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/agents_setup.move_agents.php:583
-#: ../../enterprise/meta/include/functions_meta.php:2240
-#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/meta/include/functions_meta.php:2352
+#: ../../enterprise/include/class/CommandCenter.class.php:450
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:844
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1150
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1245
@@ -6267,7 +6292,7 @@ msgstr ""
 #: ../../godmode/alerts/configure_alert_template.php:270
 #: ../../godmode/alerts/configure_alert_template.php:287
 #: ../../godmode/alerts/configure_alert_template.php:291
-#: ../../include/functions_config.php:1741
+#: ../../include/functions_config.php:1787
 msgid "Step"
 msgstr ""
 
@@ -6291,7 +6316,7 @@ msgstr ""
 msgid "Creating agent in target node"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:661
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
 #: ../../enterprise/meta/advanced/policymanager.queue.php:261
 #: ../../enterprise/godmode/policies/policy_queue.php:713
 #: ../../enterprise/godmode/policies/policy_queue.php:716
@@ -6303,59 +6328,59 @@ msgstr ""
 msgid "Finished"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:662
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:663
 #: ../../update_manager_client/lib/UpdateManager/Client.php:1874
 msgid "Completed"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:667
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:668
 msgid "Queued"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:672
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:673
 #: ../../godmode/agentes/planned_downtime.list.php:739
 #: ../../godmode/agentes/planned_downtime.list.php:812
 msgid "Running"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:894
+#: ../../enterprise/meta/advanced/agents_setup.move_agents.php:895
 msgid "checking migration requirements"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/servers.php:37
-#: ../../godmode/servers/modificar_server.php:330
+#: ../../godmode/servers/modificar_server.php:439
 msgid "Server deleted successfully"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/servers.php:39
-#: ../../godmode/servers/modificar_server.php:332
+#: ../../godmode/servers/modificar_server.php:441
 msgid "There was a problem deleting the server"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:129
-#: ../../enterprise/extensions/translate_string.php:264
+#: ../../enterprise/extensions/translate_string.php:265
 msgid "Translation added successfully"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:131
-#: ../../enterprise/extensions/translate_string.php:266
+#: ../../enterprise/extensions/translate_string.php:267
 msgid "Translation string could not be created"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:144
-#: ../../enterprise/extensions/translate_string.php:279
+#: ../../enterprise/extensions/translate_string.php:277
 msgid "Translation updated successfully"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:146
-#: ../../enterprise/extensions/translate_string.php:281
+#: ../../enterprise/extensions/translate_string.php:279
 msgid "Translation string could not be updated"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:174
-#: ../../enterprise/extensions/translate_string.php:308
-#: ../../godmode/users/configure_user.php:1160
-#: ../../godmode/users/user_management.php:564
+#: ../../enterprise/extensions/translate_string.php:306
+#: ../../godmode/users/configure_user.php:1174
+#: ../../godmode/users/user_management.php:584
 #: ../../godmode/massive/massive_edit_users.php:248
 #: ../../include/class/TipsWindow.class.php:465
 #: ../../include/class/TipsWindow.class.php:722
@@ -6366,11 +6391,11 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:188
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:189
-#: ../../enterprise/extensions/translate_string.php:322
-#: ../../enterprise/extensions/translate_string.php:323
+#: ../../enterprise/extensions/translate_string.php:320
+#: ../../enterprise/extensions/translate_string.php:321
 #: ../../enterprise/godmode/agentes/collection_manager.php:54
 #: ../../enterprise/godmode/agentes/collections.php:438
-#: ../../enterprise/godmode/policies/policies.php:323
+#: ../../enterprise/godmode/policies/policies.php:339
 #: ../../enterprise/godmode/policies/policy_collections.php:160
 msgid "Free text for search (*)"
 msgstr ""
@@ -6379,56 +6404,53 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.relations.php:451
 #: ../../enterprise/meta/advanced/collections.php:227
 #: ../../enterprise/meta/advanced/collections.php:246
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:294
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:351
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:619
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:690
 #: ../../enterprise/meta/agentsearch.php:108
 #: ../../enterprise/meta/general/header.php:45
 #: ../../enterprise/meta/general/header.php:47
-#: ../../enterprise/meta/general/main_header.php:689
-#: ../../enterprise/meta/general/main_header.php:691
-#: ../../enterprise/extensions/translate_string.php:334
-#: ../../enterprise/godmode/policies/policy_modules.php:1511
+#: ../../enterprise/meta/general/main_header.php:700
+#: ../../enterprise/meta/general/main_header.php:702
+#: ../../enterprise/extensions/translate_string.php:332
+#: ../../enterprise/godmode/policies/policy_modules.php:1507
 #: ../../enterprise/godmode/policies/policy_collections.php:172
-#: ../../enterprise/godmode/policies/policy_agents.php:440
-#: ../../enterprise/godmode/policies/policy_agents.php:462
+#: ../../enterprise/godmode/policies/policy_agents.php:444
+#: ../../enterprise/godmode/policies/policy_agents.php:466
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:155
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:168
 #: ../../enterprise/godmode/setup/setup_skins.php:131
 #: ../../enterprise/operation/agentes/tag_view.php:229
-#: ../../enterprise/operation/log/log_viewer.php:608
-#: ../../enterprise/operation/log/log_viewer.php:955
+#: ../../enterprise/operation/log/log_viewer.php:646
+#: ../../enterprise/operation/log/log_viewer.php:961
 #: ../../enterprise/operation/services/services.list.php:233
 #: ../../enterprise/operation/services/services.list.php:338
 #: ../../enterprise/operation/services/services.table_services.php:171
 #: ../../enterprise/operation/services/services.table_services.php:334
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:530
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:614
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:631
-#: ../../enterprise/tools/ipam/ipam_list.php:49
-#: ../../enterprise/tools/ipam/ipam_list.php:143
-#: ../../enterprise/tools/ipam/ipam_list.php:160
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:592
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:676
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:693
+#: ../../enterprise/tools/ipam/ipam_list.php:116
+#: ../../enterprise/tools/ipam/ipam_list.php:210
+#: ../../enterprise/tools/ipam/ipam_list.php:227
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:198
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:223
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:240
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:335
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:358
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:375
-#: ../../godmode/groups/group_list.php:786
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:393
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:416
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:433
+#: ../../godmode/groups/group_list.php:796
 #: ../../godmode/users/user_list.php:485 ../../godmode/users/user_list.php:505
 #: ../../godmode/agentes/planned_downtime.list.php:372
 #: ../../godmode/agentes/planned_downtime.list.php:697
+#: ../../godmode/agentes/module_manager.php:63
 #: ../../godmode/alerts/alert_actions.php:250
 #: ../../godmode/alerts/alert_actions.php:317
 #: ../../godmode/alerts/alert_actions.php:332
 #: ../../godmode/alerts/alert_actions.php:333
-#: ../../godmode/alerts/alert_templates.php:329
-#: ../../godmode/alerts/alert_templates.php:346
+#: ../../godmode/alerts/alert_templates.php:330
+#: ../../godmode/alerts/alert_templates.php:347
 #: ../../godmode/reporting/map_builder.php:357
 #: ../../godmode/reporting/graphs.php:238
 #: ../../godmode/reporting/visual_console_favorite.php:177
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1313
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1332
 #: ../../godmode/module_library/module_library_view.php:102
 #: ../../godmode/module_library/module_library_view.php:112
 #: ../../mobile/operation/agent.php:323 ../../include/ajax/heatmap.ajax.php:76
@@ -6438,14 +6460,14 @@ msgstr ""
 #: ../../include/class/SatelliteCollection.class.php:164
 #: ../../include/class/AgentWizard.class.php:2753
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:236
-#: ../../include/functions_snmp_browser.php:1023
-#: ../../include/functions_snmp_browser.php:1650
-#: ../../operation/search_results.php:193
-#: ../../operation/search_results.php:202
-#: ../../operation/agentes/estado_agente.php:342
+#: ../../include/functions_snmp_browser.php:1042
+#: ../../include/functions_snmp_browser.php:1684
+#: ../../operation/search_results.php:194
+#: ../../operation/search_results.php:203
+#: ../../operation/agentes/estado_agente.php:360
 #: ../../operation/agentes/status_monitor.php:917
 #: ../../operation/agentes/agent_inventory.php:153
-#: ../../operation/inventory/inventory.php:642
+#: ../../operation/inventory/inventory.php:646
 #: ../../general/ui/agents_list.php:100 ../../general/ui/agents_list.php:113
 msgid "Search"
 msgstr ""
@@ -6456,34 +6478,34 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:338
 #: ../../enterprise/meta/event/custom_events.php:67
 #: ../../enterprise/meta/event/custom_events.php:86
-#: ../../enterprise/meta/general/main_header.php:291
-#: ../../enterprise/meta/general/main_menu.php:489
-#: ../../enterprise/extensions/translate_string.php:349
-#: ../../enterprise/extensions/translate_string.php:350
+#: ../../enterprise/meta/general/main_header.php:302
+#: ../../enterprise/meta/general/main_menu.php:503
+#: ../../enterprise/extensions/translate_string.php:347
+#: ../../enterprise/extensions/translate_string.php:348
 #: ../../enterprise/extensions/vmware/vmware_view.php:689
 #: ../../enterprise/extensions/vmware/vmware_view.php:1860
-#: ../../enterprise/godmode/modules/local_components.php:624
+#: ../../enterprise/godmode/modules/local_components.php:623
 #: ../../enterprise/godmode/agentes/collections.php:473
 #: ../../enterprise/godmode/agentes/collections.php:474
-#: ../../enterprise/godmode/policies/policy_modules.php:1557
+#: ../../enterprise/godmode/policies/policy_modules.php:1553
 #: ../../enterprise/godmode/policies/policy_queue.php:380
-#: ../../enterprise/godmode/policies/policies.php:364
+#: ../../enterprise/godmode/policies/policies.php:380
 #: ../../enterprise/godmode/policies/policy_linking.php:175
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:415
 #: ../../enterprise/godmode/policies/policy_collections.php:196
-#: ../../enterprise/godmode/policies/policy_agents.php:475
+#: ../../enterprise/godmode/policies/policy_agents.php:479
 #: ../../enterprise/godmode/setup/setup_skins.php:154
 #: ../../enterprise/godmode/setup/setup_acl.php:511
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2947
 #: ../../enterprise/operation/agentes/tag_view.php:533
-#: ../../enterprise/operation/log/log_viewer.php:1024
+#: ../../enterprise/operation/log/log_viewer.php:1030
 #: ../../enterprise/operation/services/services.list.php:497
 #: ../../enterprise/operation/services/services.table_services.php:472
 #: ../../enterprise/operation/services/services.table_services.php:487
 #: ../../extensions/module_groups.php:322
 #: ../../extensions/realtime_graphs.php:216
-#: ../../godmode/modules/manage_network_components.php:716
-#: ../../godmode/groups/group_list.php:821
+#: ../../godmode/modules/manage_network_components.php:712
+#: ../../godmode/groups/group_list.php:831
 #: ../../godmode/agentes/planned_downtime.list.php:661
 #: ../../godmode/agentes/planned_downtime.list.php:662
 #: ../../godmode/agentes/planned_downtime.list.php:711
@@ -6492,47 +6514,46 @@ msgstr ""
 #: ../../godmode/reporting/map_builder.php:400
 #: ../../godmode/reporting/graphs.php:299
 #: ../../godmode/reporting/visual_console_favorite.php:220
-#: ../../godmode/reporting/reporting_builder.php:782
+#: ../../godmode/reporting/reporting_builder.php:785
 #: ../../godmode/events/events.php:105 ../../godmode/events/events.php:124
-#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:3763
-#: ../../include/functions_ui.php:3776
+#: ../../godmode/tag/tag.php:264 ../../include/functions_ui.php:4065
+#: ../../include/functions_ui.php:4078
 #: ../../include/class/AgentsAlerts.class.php:880
-#: ../../include/functions_snmp_browser.php:992
-#: ../../operation/agentes/estado_agente.php:490
+#: ../../include/functions_snmp_browser.php:1011
+#: ../../operation/agentes/estado_agente.php:508
 #: ../../operation/agentes/status_monitor.php:1083
 #: ../../operation/agentes/agent_inventory.php:188
-#: ../../operation/network/network_report.php:219
-#: ../../operation/network/network_report.php:220
 #: ../../operation/incidents/list_integriaims_incidents.php:502
-#: ../../operation/inventory/inventory.php:722
+#: ../../operation/inventory/inventory.php:726
 #: ../../operation/reporting/reporting_viewer.php:305
 #: ../../operation/reporting/graph_viewer.php:415
 msgid "Filters"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:233
-#: ../../enterprise/extensions/translate_string.php:366
+#: ../../enterprise/extensions/translate_string.php:364
 msgid "Original string"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:234
-#: ../../enterprise/extensions/translate_string.php:367
+#: ../../enterprise/extensions/translate_string.php:365
 msgid "Translation in selected language"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:235
-#: ../../enterprise/extensions/translate_string.php:368
+#: ../../enterprise/extensions/translate_string.php:366
 msgid "Customize translation"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.translate_string.php:304
-#: ../../enterprise/extensions/translate_string.php:434
+#: ../../enterprise/extensions/translate_string.php:432
 #: ../../enterprise/godmode/setup/setup_acl.php:934
-#: ../../enterprise/godmode/reporting/visual_console_template.php:281
+#: ../../enterprise/godmode/reporting/visual_console_template.php:286
 #: ../../enterprise/operation/agentes/wux_console_view.php:568
 #: ../../include/ajax/visual_console_builder.ajax.php:343
 #: ../../include/functions_visual_map.php:2843
-#: ../../operation/network/network_usage_map.php:275
+#: ../../include/lib/Dashboard/Widgets/netflow.php:323
+#: ../../operation/network/network_usage_map.php:389
 #: ../../operation/netflow/nf_live_view.php:720
 msgid "No data to show"
 msgstr ""
@@ -6546,13 +6567,18 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_acl.php:904
 #: ../../enterprise/include/functions_cron.php:582
 #: ../../enterprise/include/lib/NetworkManager.php:87
-#: ../../godmode/agentes/module_manager_editor_wmi.php:59
-#: ../../godmode/agentes/module_manager_editor_network.php:106
-#: ../../godmode/massive/massive_edit_modules.php:834
-#: ../../include/functions_html.php:1928 ../../include/functions_html.php:1929
-#: ../../include/functions_html.php:2039 ../../include/functions_html.php:2040
-#: ../../include/functions_html.php:2189 ../../include/functions_html.php:2190
-#: ../../include/functions_html.php:6726 ../../include/functions_html.php:6727
+#: ../../godmode/agentes/module_manager_editor_wmi.php:54
+#: ../../godmode/agentes/module_manager_editor_network.php:101
+#: ../../godmode/menu.php:152
+#: ../../godmode/massive/massive_edit_modules.php:947
+#: ../../godmode/wizards/Custom.class.php:115
+#: ../../godmode/wizards/Custom.class.php:123
+#: ../../include/functions_html.php:1981 ../../include/functions_html.php:1982
+#: ../../include/functions_html.php:2092 ../../include/functions_html.php:2093
+#: ../../include/functions_html.php:2245 ../../include/functions_html.php:2246
+#: ../../include/functions_html.php:6930 ../../include/functions_html.php:6931
+#: ../../include/class/ExtensionsDiscovery.class.php:345
+#: ../../include/class/ExtensionsDiscovery.class.php:352
 #: ../../include/class/CredentialStore.class.php:959
 #: ../../operation/netflow/nf_live_view.php:283
 msgid "Custom"
@@ -6581,8 +6607,8 @@ msgid "Imei"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:330
-#: ../../include/class/NetworkMap.class.php:3271
-#: ../../include/class/NetworkMap.class.php:3272
+#: ../../include/class/NetworkMap.class.php:3273
+#: ../../include/class/NetworkMap.class.php:3274
 msgid "Relations"
 msgstr ""
 
@@ -6610,31 +6636,31 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:827
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:402
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2570
-#: ../../enterprise/include/functions_reporting_csv.php:1208
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:1249
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 #: ../../enterprise/operation/services/services.service.php:115
 #: ../../enterprise/operation/services/services.list.php:544
-#: ../../godmode/agentes/module_manager_editor_common.php:1442
+#: ../../godmode/agentes/module_manager_editor_common.php:1459
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:126
-#: ../../godmode/massive/massive_edit_modules.php:899
-#: ../../godmode/alerts/configure_alert_template.php:839
-#: ../../godmode/setup/setup_visuals.php:1838
-#: ../../godmode/setup/setup_visuals.php:1928
-#: ../../godmode/setup/setup_visuals.php:2010
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2717
+#: ../../godmode/massive/massive_edit_modules.php:1062
+#: ../../godmode/alerts/configure_alert_template.php:860
+#: ../../godmode/setup/setup_visuals.php:1834
+#: ../../godmode/setup/setup_visuals.php:1924
+#: ../../godmode/setup/setup_visuals.php:2006
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2759
 #: ../../godmode/reporting/visual_console_builder.wizard.php:330
 #: ../../include/functions_visual_map_editor.php:741
-#: ../../include/functions_reporting_html.php:949
-#: ../../include/functions_reporting_html.php:2482
-#: ../../include/functions_reporting_html.php:4990
-#: ../../include/functions_reporting_html.php:5520
-#: ../../include/ajax/events.php:2174 ../../include/functions_graph.php:5182
+#: ../../include/functions_reporting_html.php:953
+#: ../../include/functions_reporting_html.php:2486
+#: ../../include/functions_reporting_html.php:4994
+#: ../../include/functions_reporting_html.php:5531
+#: ../../include/ajax/events.php:2146 ../../include/functions_graph.php:5192
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:505
-#: ../../include/functions_reports.php:1087
+#: ../../include/functions_reports.php:1092
 #: ../../include/functions_netflow.php:212
 #: ../../include/functions_snmp_browser.php:560
 msgid "Value"
@@ -6649,8 +6675,7 @@ msgid "Node address"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.relations.php:550
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:255
-#: ../../enterprise/godmode/policies/policy_modules.php:1591
+#: ../../enterprise/godmode/policies/policy_modules.php:1588
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:270
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:397
@@ -6663,12 +6688,13 @@ msgstr ""
 #: ../../enterprise/godmode/servers/manage_export.php:178
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:468
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:530
-#: ../../enterprise/include/ajax/policy.ajax.php:419
+#: ../../enterprise/include/ajax/policy.ajax.php:465
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2666
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3012
-#: ../../enterprise/include/functions_services.php:1615
+#: ../../enterprise/include/functions_services.php:1654
 #: ../../enterprise/operation/agentes/policy_view.php:261
-#: ../../enterprise/tools/ipam/ipam_list.php:746
+#: ../../enterprise/operation/agentes/tag_view.php:792
+#: ../../enterprise/tools/ipam/ipam_list.php:752
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:330
 #: ../../godmode/modules/manage_nc_groups.php:266
 #: ../../godmode/modules/manage_inventory_modules.php:295
@@ -6676,39 +6702,39 @@ msgstr ""
 #: ../../godmode/modules/manage_network_templates.php:250
 #: ../../godmode/agentes/agent_template.php:277
 #: ../../godmode/agentes/planned_downtime.editor.php:1446
-#: ../../godmode/agentes/module_manager.php:647
+#: ../../godmode/agentes/module_manager.php:713
 #: ../../godmode/netflow/nf_item_list.php:178
 #: ../../godmode/netflow/nf_edit.php:168
-#: ../../godmode/snmpconsole/snmp_alert.php:1915
-#: ../../godmode/snmpconsole/snmp_alert.php:2075
+#: ../../godmode/snmpconsole/snmp_alert.php:1919
+#: ../../godmode/snmpconsole/snmp_alert.php:2080
 #: ../../godmode/snmpconsole/snmp_filters.php:315
-#: ../../godmode/massive/massive_operations.php:454
+#: ../../godmode/massive/massive_operations.php:453
 #: ../../godmode/massive/massive_standby_alerts.php:251
 #: ../../godmode/massive/massive_delete_action_alerts.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:223
 #: ../../godmode/massive/massive_add_action_alerts.php:249
 #: ../../godmode/alerts/alert_list.list.php:825
-#: ../../godmode/alerts/alert_view.php:394
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4659
+#: ../../godmode/alerts/alert_view.php:399
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4192
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4683
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4704
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
 #: ../../godmode/events/event_filter.php:149
 #: ../../mobile/operation/tactical.php:349
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:6047
-#: ../../include/functions.php:3109 ../../include/ajax/alert_list.ajax.php:294
-#: ../../include/ajax/alert_list.ajax.php:319
-#: ../../include/ajax/alert_list.ajax.php:495
-#: ../../include/functions_profile.php:207
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:6058
+#: ../../include/functions.php:3109 ../../include/ajax/alert_list.ajax.php:307
+#: ../../include/ajax/alert_list.ajax.php:332
+#: ../../include/ajax/alert_list.ajax.php:531
+#: ../../include/functions_profile.php:207 ../../include/functions_ui.php:1648
 #: ../../include/class/AgentsAlerts.class.php:912
 #: ../../include/class/SnmpConsole.class.php:512
 #: ../../include/class/AuditLog.class.php:111
 #: ../../include/class/AuditLog.class.php:230
 #: ../../include/class/ModuleTemplates.class.php:850
 #: ../../include/functions_ui_renders.php:117
-#: ../../operation/agentes/alerts_status.php:279
-#: ../../operation/agentes/alerts_status.php:280
+#: ../../operation/agentes/alerts_status.php:281
+#: ../../operation/agentes/alerts_status.php:282
 #: ../../operation/agentes/alerts_status.functions.php:178
 #: ../../operation/search_alerts.php:37 ../../general/logon_ok.php:301
 msgid "Action"
@@ -6727,9 +6753,9 @@ msgid "Passwords"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:93
-#: ../../enterprise/meta/include/functions_meta.php:377
+#: ../../enterprise/meta/include/functions_meta.php:407
 #: ../../enterprise/godmode/setup/setup.php:318
-#: ../../include/functions_config.php:502
+#: ../../include/functions_config.php:514
 msgid "Enable password policy"
 msgstr ""
 
@@ -6751,8 +6777,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:552
 #: ../../enterprise/meta/advanced/metasetup.setup.php:578
 #: ../../enterprise/meta/advanced/metasetup.setup.php:620
+#: ../../enterprise/meta/advanced/metasetup.setup.php:670
 #: ../../enterprise/meta/advanced/metasetup.performance.php:134
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:141
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:574
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:644
@@ -6764,35 +6790,35 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:431
 #: ../../enterprise/godmode/setup/setup_auth.php:479
-#: ../../enterprise/godmode/setup/setup_auth.php:1504
+#: ../../enterprise/godmode/setup/setup_auth.php:1558
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:521
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:317
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:756
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:767
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:395
-#: ../../godmode/users/configure_user.php:1365
+#: ../../godmode/users/configure_user.php:1379
 #: ../../godmode/agentes/agent_conf_gis.php:133
-#: ../../godmode/massive/massive_edit_agents.php:688
-#: ../../godmode/massive/massive_edit_agents.php:1101
-#: ../../godmode/massive/massive_edit_agents.php:1133
-#: ../../godmode/massive/massive_edit_modules.php:631
-#: ../../godmode/massive/massive_edit_modules.php:653
-#: ../../godmode/massive/massive_edit_modules.php:722
-#: ../../godmode/massive/massive_edit_modules.php:744
-#: ../../godmode/massive/massive_edit_modules.php:784
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1096
-#: ../../godmode/massive/massive_edit_modules.php:1124
+#: ../../godmode/massive/massive_edit_agents.php:699
+#: ../../godmode/massive/massive_edit_agents.php:1112
+#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_modules.php:705
+#: ../../godmode/massive/massive_edit_modules.php:727
+#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/massive/massive_edit_modules.php:885
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1310
+#: ../../godmode/massive/massive_edit_modules.php:1354
 #: ../../godmode/alerts/alert_view.php:135
 #: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/reporting/reporting_builder.php:1084
+#: ../../godmode/reporting/reporting_builder.php:1087
 #: ../../godmode/reporting/visual_console_builder.wizard.php:382
 #: ../../godmode/reporting/visual_console_builder.wizard.php:481
-#: ../../godmode/servers/modificar_server.php:80
-#: ../../include/functions_reporting_html.php:1673
+#: ../../godmode/servers/modificar_server.php:189
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:390
 #: ../../include/class/EventSound.class.php:349
@@ -6820,8 +6846,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:560
 #: ../../enterprise/meta/advanced/metasetup.setup.php:586
 #: ../../enterprise/meta/advanced/metasetup.setup.php:628
+#: ../../enterprise/meta/advanced/metasetup.setup.php:678
 #: ../../enterprise/meta/advanced/metasetup.performance.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:142
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:554
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:575
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:645
@@ -6834,52 +6860,52 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_auth.php:230
 #: ../../enterprise/godmode/setup/setup_auth.php:434
 #: ../../enterprise/godmode/setup/setup_auth.php:482
-#: ../../enterprise/godmode/setup/setup_auth.php:1507
+#: ../../enterprise/godmode/setup/setup_auth.php:1561
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:523
 #: ../../enterprise/godmode/reporting/graph_template_item_editor.php:319
-#: ../../enterprise/godmode/reporting/visual_console_template.php:304
-#: ../../enterprise/include/functions_cron.php:755
-#: ../../enterprise/include/functions_tasklist.php:352
-#: ../../enterprise/include/functions_reporting_csv.php:1990
-#: ../../enterprise/include/functions_reporting.php:2357
+#: ../../enterprise/godmode/reporting/visual_console_template.php:309
+#: ../../enterprise/include/functions_cron.php:766
+#: ../../enterprise/include/functions_tasklist.php:372
+#: ../../enterprise/include/functions_reporting_csv.php:2031
+#: ../../enterprise/include/functions_reporting.php:2579
 #: ../../godmode/update_manager/update_manager.setup.php:396
-#: ../../godmode/users/configure_user.php:1366
+#: ../../godmode/users/configure_user.php:1380
 #: ../../godmode/agentes/agent_conf_gis.php:142
-#: ../../godmode/massive/massive_edit_agents.php:689
-#: ../../godmode/massive/massive_edit_agents.php:1112
-#: ../../godmode/massive/massive_edit_agents.php:1134
-#: ../../godmode/massive/massive_edit_modules.php:632
-#: ../../godmode/massive/massive_edit_modules.php:654
-#: ../../godmode/massive/massive_edit_modules.php:723
-#: ../../godmode/massive/massive_edit_modules.php:745
-#: ../../godmode/massive/massive_edit_modules.php:785
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1097
-#: ../../godmode/massive/massive_edit_modules.php:1125
+#: ../../godmode/massive/massive_edit_agents.php:700
+#: ../../godmode/massive/massive_edit_agents.php:1123
+#: ../../godmode/massive/massive_edit_agents.php:1145
+#: ../../godmode/massive/massive_edit_modules.php:706
+#: ../../godmode/massive/massive_edit_modules.php:728
+#: ../../godmode/massive/massive_edit_modules.php:812
+#: ../../godmode/massive/massive_edit_modules.php:834
+#: ../../godmode/massive/massive_edit_modules.php:886
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1311
+#: ../../godmode/massive/massive_edit_modules.php:1355
 #: ../../godmode/alerts/alert_view.php:135
 #: ../../godmode/alerts/alert_view.php:265
-#: ../../godmode/alerts/alert_view.php:358 ../../godmode/setup/news.php:389
-#: ../../godmode/reporting/reporting_builder.php:1086
+#: ../../godmode/alerts/alert_view.php:363 ../../godmode/setup/news.php:389
+#: ../../godmode/reporting/reporting_builder.php:1089
 #: ../../godmode/reporting/visual_console_builder.wizard.php:393
 #: ../../godmode/reporting/visual_console_builder.wizard.php:492
-#: ../../godmode/servers/modificar_server.php:78
+#: ../../godmode/servers/modificar_server.php:187
 #: ../../mobile/operation/events.php:358 ../../mobile/operation/events.php:366
-#: ../../include/functions_reporting_html.php:1673
+#: ../../include/functions_reporting_html.php:1677
 #: ../../include/functions_cron.php:686 ../../include/functions_profile.php:304
 #: ../../include/functions_snmp.php:382
 #: ../../include/class/EventSound.class.php:348
 #: ../../include/class/SnmpConsole.class.php:402
-#: ../../include/functions_events.php:4976
-#: ../../include/functions_events.php:4981
+#: ../../include/functions_events.php:4930
+#: ../../include/functions_events.php:4935
 #: ../../operation/users/user_edit.php:434
 #: ../../operation/netflow/nf_live_view.php:359
 msgid "No"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:114
-#: ../../enterprise/meta/include/functions_meta.php:387
+#: ../../enterprise/meta/include/functions_meta.php:417
 #: ../../enterprise/godmode/setup/setup.php:329
-#: ../../include/functions_config.php:506
+#: ../../include/functions_config.php:518
 msgid "Min. size password"
 msgstr ""
 
@@ -6889,9 +6915,9 @@ msgid " Caracters"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:126
-#: ../../enterprise/meta/include/functions_meta.php:417
+#: ../../enterprise/meta/include/functions_meta.php:447
 #: ../../enterprise/godmode/setup/setup.php:347
-#: ../../include/functions_config.php:510
+#: ../../include/functions_config.php:522
 msgid "Password expiration"
 msgstr ""
 
@@ -6905,9 +6931,9 @@ msgid " Days"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:138
-#: ../../enterprise/meta/include/functions_meta.php:437
+#: ../../enterprise/meta/include/functions_meta.php:467
 #: ../../enterprise/godmode/setup/setup.php:395
-#: ../../include/functions_config.php:518
+#: ../../include/functions_config.php:530
 msgid "User blocked if login fails"
 msgstr ""
 
@@ -6917,9 +6943,9 @@ msgid " Minutes"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:150
-#: ../../enterprise/meta/include/functions_meta.php:447
+#: ../../enterprise/meta/include/functions_meta.php:477
 #: ../../enterprise/godmode/setup/setup.php:413
-#: ../../include/functions_config.php:522
+#: ../../include/functions_config.php:534
 msgid "Number of failed login attempts"
 msgstr ""
 
@@ -6933,58 +6959,58 @@ msgid " Attempts"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:162
-#: ../../enterprise/meta/include/functions_meta.php:469
+#: ../../enterprise/meta/include/functions_meta.php:499
 #: ../../enterprise/godmode/setup/setup.php:451
-#: ../../include/functions_config.php:542
+#: ../../include/functions_config.php:554
 msgid "Compare previous password"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:174
-#: ../../enterprise/meta/include/functions_meta.php:457
+#: ../../enterprise/meta/include/functions_meta.php:487
 #: ../../enterprise/godmode/setup/setup.php:441
-#: ../../include/functions_config.php:538
+#: ../../include/functions_config.php:550
 msgid "Enable password history"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:192
-#: ../../enterprise/meta/include/functions_meta.php:480
+#: ../../enterprise/meta/include/functions_meta.php:510
 #: ../../enterprise/godmode/setup/setup.php:431
-#: ../../include/functions_config.php:534
+#: ../../include/functions_config.php:546
 msgid "Apply password policy to admin users"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:199
-#: ../../enterprise/meta/include/functions_meta.php:427
+#: ../../enterprise/meta/include/functions_meta.php:457
 #: ../../enterprise/godmode/setup/setup.php:385
-#: ../../include/functions_config.php:514
+#: ../../include/functions_config.php:526
 msgid "Force change password on first login"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:206
-#: ../../enterprise/meta/include/functions_meta.php:397
+#: ../../enterprise/meta/include/functions_meta.php:427
 #: ../../enterprise/godmode/setup/setup.php:365
-#: ../../include/functions_config.php:526
+#: ../../include/functions_config.php:538
 msgid "Password must have numbers"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:213
-#: ../../enterprise/meta/include/functions_meta.php:407
+#: ../../enterprise/meta/include/functions_meta.php:437
 #: ../../enterprise/godmode/setup/setup.php:375
-#: ../../include/functions_config.php:530
+#: ../../include/functions_config.php:542
 msgid "Password must have symbols"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:220
-#: ../../enterprise/meta/include/functions_meta.php:491
+#: ../../enterprise/meta/include/functions_meta.php:521
 #: ../../enterprise/godmode/setup/setup.php:463
-#: ../../include/functions_config.php:546
+#: ../../include/functions_config.php:558
 msgid "Activate reset password"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.password.php:228
-#: ../../enterprise/meta/include/functions_meta.php:501
+#: ../../enterprise/meta/include/functions_meta.php:531
 #: ../../enterprise/godmode/setup/setup.php:473
-#: ../../include/functions_config.php:550
+#: ../../include/functions_config.php:562
 msgid "Exclusion word list for passwords"
 msgstr ""
 
@@ -7047,56 +7073,56 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:117
-#: ../../godmode/setup/setup_general.php:751
+#: ../../godmode/setup/setup_general.php:788
 msgid "Mail configuration"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:122
-#: ../../include/functions_config.php:406
+#: ../../include/functions_config.php:418
 msgid "From dir"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:127
-#: ../../godmode/setup/setup_general.php:782
-#: ../../include/functions_config.php:410
+#: ../../godmode/setup/setup_general.php:819
+#: ../../include/functions_config.php:422
 msgid "From name"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:132
-#: ../../include/functions_config.php:402
+#: ../../include/functions_config.php:414
 msgid "Server SMTP"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:137
-#: ../../include/functions_config.php:414
+#: ../../include/functions_config.php:426
 msgid "Port SMTP"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:142
-#: ../../godmode/setup/setup_general.php:843
-#: ../../include/functions_config.php:418
+#: ../../godmode/setup/setup_general.php:880
+#: ../../include/functions_config.php:430
 msgid "Encryption"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:148
 #: ../../godmode/gis_maps/configure_gis_map.php:586
-#: ../../godmode/setup/setup_general.php:849
+#: ../../godmode/setup/setup_general.php:886
 #: ../../godmode/reporting/create_container.php:291
 #: ../../godmode/reporting/create_container.php:310
-#: ../../include/ajax/module.php:2578 ../../include/ajax/events.php:1088
-#: ../../include/ajax/graph.ajax.php:145 ../../include/functions_html.php:5130
+#: ../../include/ajax/module.php:2613 ../../include/ajax/events.php:1046
+#: ../../include/ajax/graph.ajax.php:147 ../../include/functions_html.php:5241
 msgid "none"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:155
-#: ../../godmode/setup/setup_general.php:818
-#: ../../include/functions_config.php:422
+#: ../../godmode/setup/setup_general.php:855
+#: ../../include/functions_config.php:434
 msgid "Email user"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.mail.php:160
-#: ../../godmode/setup/setup_general.php:829
-#: ../../include/functions_config.php:426
+#: ../../godmode/setup/setup_general.php:866
+#: ../../include/functions_config.php:438
 msgid "Email password"
 msgstr ""
 
@@ -7118,13 +7144,13 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.php:249
 #: ../../enterprise/meta/include/functions_meta.php:296
 #: ../../enterprise/meta/general/main_header.php:143
-#: ../../enterprise/meta/general/main_menu.php:260
+#: ../../enterprise/meta/general/main_menu.php:253
 #: ../../enterprise/operation/log/elasticsearch_interface.php:30
-#: ../../enterprise/operation/log/log_viewer.php:397
-#: ../../enterprise/operation/log/log_viewer.php:437
-#: ../../enterprise/operation/log/log_viewer.php:496
+#: ../../enterprise/operation/log/log_viewer.php:399
+#: ../../enterprise/operation/log/log_viewer.php:439
+#: ../../enterprise/operation/log/log_viewer.php:498
 #: ../../enterprise/operation/menu.php:162
-#: ../../operation/agentes/ver_agente.php:1889
+#: ../../operation/agentes/ver_agente.php:1920
 msgid "Log viewer"
 msgstr ""
 
@@ -7137,7 +7163,7 @@ msgid "History database"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.php:100
-#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:358
+#: ../../enterprise/meta/advanced/metasetup.php:253 ../../godmode/menu.php:454
 #: ../../godmode/setup/setup.php:113 ../../godmode/setup/setup.php:274
 msgid "Authentication"
 msgstr ""
@@ -7154,7 +7180,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.php:126
 #: ../../enterprise/meta/advanced/metasetup.php:225
-#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:437
+#: ../../enterprise/meta/advanced/metasetup.php:269 ../../godmode/menu.php:533
 #: ../../godmode/setup/file_manager.php:47
 #: ../../godmode/setup/file_manager.php:60
 msgid "File manager"
@@ -7171,7 +7197,7 @@ msgid "Mail"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.php:150
-#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:387
+#: ../../enterprise/meta/advanced/metasetup.php:281 ../../godmode/menu.php:483
 #: ../../godmode/setup/setup.php:218 ../../godmode/setup/setup.php:325
 msgid "Notifications"
 msgstr ""
@@ -7227,29 +7253,29 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.php:306
 #: ../../enterprise/meta/advanced/metasetup.php:319
-#: ../../enterprise/meta/general/logon_ok.php:106
-#: ../../enterprise/meta/general/main_menu.php:702
-#: ../../enterprise/meta/general/main_menu.php:703
-#: ../../enterprise/meta/general/main_menu.php:743
-#: ../../enterprise/meta/general/main_menu.php:744
-#: ../../enterprise/meta/general/main_menu.php:777
-#: ../../enterprise/meta/general/main_menu.php:778
+#: ../../enterprise/meta/general/logon_ok.php:98
+#: ../../enterprise/meta/general/main_menu.php:754
+#: ../../enterprise/meta/general/main_menu.php:755
+#: ../../enterprise/meta/general/main_menu.php:795
+#: ../../enterprise/meta/general/main_menu.php:796
+#: ../../enterprise/meta/general/main_menu.php:829
+#: ../../enterprise/meta/general/main_menu.php:830
 #: ../../enterprise/extensions/translate_string.php:182
 #: ../../enterprise/godmode/policies/configure_policy.php:38
 #: ../../enterprise/godmode/setup/setup_skins.php:49
 #: ../../enterprise/godmode/setup/edit_skin.php:55
-#: ../../enterprise/godmode/servers/HA_cluster.php:70
-#: ../../enterprise/include/functions_policies.php:3685
+#: ../../enterprise/godmode/servers/HA_cluster.php:89
+#: ../../enterprise/include/functions_policies.php:3701
 #: ../../godmode/update_manager/update_manager.php:57
 #: ../../godmode/update_manager/update_manager.php:87
 #: ../../godmode/agentes/configurar_agente.php:405
-#: ../../godmode/agentes/configurar_agente.php:712 ../../godmode/menu.php:336
-#: ../../godmode/menu.php:343 ../../godmode/setup/setup.php:389
+#: ../../godmode/agentes/configurar_agente.php:725 ../../godmode/menu.php:432
+#: ../../godmode/menu.php:439 ../../godmode/setup/setup.php:389
 #: ../../godmode/setup/gis_step_2.php:63 ../../godmode/setup/gis_step_2.php:67
 #: ../../godmode/setup/gis_step_2.php:100
 #: ../../godmode/setup/gis_step_2.php:104
 #: ../../godmode/module_library/module_library_view.php:48
-#: ../../operation/agentes/estado_agente.php:224
+#: ../../operation/agentes/estado_agente.php:242
 #: ../../operation/gis_maps/render_view.php:174
 msgid "Setup"
 msgstr ""
@@ -7257,6 +7283,7 @@ msgstr ""
 #: ../../enterprise/meta/advanced/policymanager.apply.php:129
 #: ../../enterprise/godmode/policies/policy.php:251
 #: ../../enterprise/godmode/policies/policy.php:299
+#: ../../enterprise/operation/agentes/policy_manager.php:310
 msgid "Duplicated or incompatible operation in the queue"
 msgstr ""
 
@@ -7264,6 +7291,7 @@ msgstr ""
 #: ../../enterprise/meta/advanced/policymanager.apply.php:141
 #: ../../enterprise/godmode/policies/policy.php:239
 #: ../../enterprise/godmode/policies/policy.php:294
+#: ../../enterprise/operation/agentes/policy_manager.php:305
 msgid "Operation successfully added to the queue"
 msgstr ""
 
@@ -7277,6 +7305,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/policymanager.apply.php:153
 #: ../../enterprise/godmode/policies/policy.php:245
 #: ../../enterprise/godmode/policies/policy.php:295
+#: ../../enterprise/operation/agentes/policy_manager.php:306
+#: ../../enterprise/operation/agentes/policy_manager.php:391
 msgid "Operation cannot be added to the queue"
 msgstr ""
 
@@ -7286,6 +7316,8 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:198
 #: ../../enterprise/godmode/policies/policy_alerts.php:55
+#: ../../enterprise/godmode/policies/configure_policy.php:56
+#: ../../enterprise/godmode/policies/policy_modules.php:468
 #: ../../enterprise/godmode/policies/policy_linking.php:37
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:61
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:77
@@ -7296,21 +7328,22 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy.php:154
 #: ../../enterprise/include/functions_groups.php:33
 #: ../../enterprise/operation/agentes/ver_agente.php:254
+#: ../../godmode/agentes/configurar_agente.php:743
 #: ../../include/functions_networkmap.php:1303
 #: ../../include/functions_maps.php:42
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:349
-#: ../../operation/tree.php:128 ../../operation/search_results.php:172
-#: ../../operation/agentes/estado_agente.php:387
-#: ../../operation/agentes/ver_agente.php:1856
-#: ../../operation/search_main.php:73
+#: ../../operation/tree.php:128 ../../operation/search_results.php:173
+#: ../../operation/agentes/estado_agente.php:405
+#: ../../operation/agentes/ver_agente.php:1887
+#: ../../operation/search_main.php:145
 msgid "Policies"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.apply.php:213
 #: ../../enterprise/meta/advanced/policymanager.queue.php:311
 #: ../../enterprise/godmode/policies/policy_queue.php:758
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../include/functions_visual_map_editor.php:637
 msgid "Apply"
 msgstr ""
@@ -7406,11 +7439,11 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy_modules.php:529
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:147
 #: ../../godmode/users/user_list.php:449
-#: ../../godmode/agentes/configurar_agente.php:2251
+#: ../../godmode/agentes/configurar_agente.php:2269
 #: ../../godmode/agentes/modificar_agente.php:227
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:382
-#: ../../include/ajax/alert_list.ajax.php:358
+#: ../../godmode/alerts/alert_list.php:476
+#: ../../include/ajax/alert_list.ajax.php:371
 msgid "Successfully enabled"
 msgstr ""
 
@@ -7418,11 +7451,11 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy_alerts.php:138
 #: ../../enterprise/godmode/policies/policy_modules.php:530
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:148
-#: ../../godmode/agentes/configurar_agente.php:2252
+#: ../../godmode/agentes/configurar_agente.php:2270
 #: ../../godmode/agentes/modificar_agente.php:228
 #: ../../godmode/massive/massive_enable_disable_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:383
-#: ../../include/ajax/alert_list.ajax.php:360
+#: ../../godmode/alerts/alert_list.php:477
+#: ../../include/ajax/alert_list.ajax.php:373
 msgid "Could not be enabled"
 msgstr ""
 
@@ -7431,11 +7464,11 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy_modules.php:546
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:156
 #: ../../godmode/users/user_list.php:443
-#: ../../godmode/agentes/configurar_agente.php:2276
+#: ../../godmode/agentes/configurar_agente.php:2294
 #: ../../godmode/agentes/modificar_agente.php:270
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:418
-#: ../../include/ajax/alert_list.ajax.php:379
+#: ../../godmode/alerts/alert_list.php:512
+#: ../../include/ajax/alert_list.ajax.php:392
 msgid "Successfully disabled"
 msgstr ""
 
@@ -7489,34 +7522,34 @@ msgid "%s Metaconsole item edition"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:555
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:502
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1208
+#: ../../enterprise/include/functions_reporting_csv.php:1249
 #: ../../godmode/reporting/graph_builder.graph_editor.php:347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1290
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1309
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.elements.php:310
 #: ../../godmode/reporting/visual_console_builder.wizard.php:469
 #: ../../include/functions_visual_map_editor.php:67
 #: ../../include/functions_visual_map_editor.php:189
 #: ../../include/functions_visual_map_editor.php:817
-#: ../../include/functions_visual_map_editor.php:1450
+#: ../../include/functions_visual_map_editor.php:1448
 #: ../../include/functions_visual_map.php:4219
-#: ../../include/rest-api/models/VisualConsole/Item.php:1947
-#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../include/rest-api/models/VisualConsole/Item.php:1951
+#: ../../include/rest-api/models/VisualConsole/Item.php:2143
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:329
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:284
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:287
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:354
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:365
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:468
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:471
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:455
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:347
 #: ../../include/lib/Dashboard/Widgets/module_value.php:322
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:260
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:314
 #: ../../include/lib/Dashboard/Widgets/module_status.php:338
-#: ../../operation/visual_console/view.php:358
+#: ../../operation/visual_console/view.php:360
 msgid "Label"
 msgstr ""
 
@@ -7525,7 +7558,7 @@ msgid "Custom label to identify this setup."
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:563
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:932
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:206
 msgid "Console URL"
 msgstr ""
@@ -7568,7 +7601,7 @@ msgid "Console Password"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:621
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:933
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:215
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:275
 msgid "DB Host"
@@ -7598,18 +7631,18 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:772
 #: ../../enterprise/meta/advanced/metasetup.consoles.php:777
 #: ../../enterprise/godmode/policies/policy_modules.php:413
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:656
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:672
 #: ../../enterprise/godmode/setup/setup_history.php:277
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:227
 #: ../../extensions/quick_shell.php:539
 #: ../../godmode/agentes/module_manager_editor.php:750
 #: ../../godmode/agentes/agent_manager.php:912
-#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/massive/massive_edit_agents.php:1186
 #: ../../godmode/massive/massive_add_action_alerts.php:251
 #: ../../include/functions_visual_map_editor.php:941
 #: ../../operation/agentes/status_monitor.php:1024
-#: ../../operation/events/events.php:2325
+#: ../../operation/events/events.php:2478
 msgid "Advanced options"
 msgstr ""
 
@@ -7669,55 +7702,54 @@ msgid ""
 "node. Are you sure?"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:920
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:270
-#: ../../enterprise/include/class/CommandCenter.class.php:319
+#: ../../enterprise/include/class/CommandCenter.class.php:311
 msgid "DB"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:921
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:320
+#: ../../enterprise/include/class/CommandCenter.class.php:312
 msgid "API"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:922
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:926
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:272
 msgid "Compatibility"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:923
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:927
 #: ../../enterprise/include/functions_setup.php:196
 msgid "Agent cache"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:924
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:928
 #: ../../enterprise/meta/advanced/policymanager.sync.php:328
-#: ../../enterprise/godmode/servers/HA_cluster.php:171
+#: ../../enterprise/godmode/servers/HA_cluster.php:190
 #: ../../enterprise/include/functions_setup.php:204
 msgid "Sync"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:925
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:929
 msgid "Database sync"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:930
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:934
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:317
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:330
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:101
-#: ../../enterprise/tools/ipam/ipam.php:426
-#: ../../operation/search_agents.php:132 ../../operation/search_agents.php:133
-#: ../../operation/agentes/ver_agente.php:1375
-#: ../../operation/agentes/ver_agente.php:1827
+#: ../../enterprise/tools/ipam/ipam.php:430
+#: ../../operation/agentes/ver_agente.php:1406
+#: ../../operation/agentes/ver_agente.php:1858
 msgid "Manage"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:994
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1002
 msgid "New node"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.consoles.php:1026
+#: ../../enterprise/meta/advanced/metasetup.consoles.php:1034
 msgid "Synchronize all"
 msgstr ""
 
@@ -7726,18 +7758,16 @@ msgid "There was a problem creating link"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/links.php:48
-#: ../../enterprise/meta/advanced/cron_main.php:164
-#: ../../enterprise/meta/advanced/cron_main.php:208
-#: ../../enterprise/meta/advanced/cron_main.php:279
+#: ../../enterprise/meta/advanced/cron_main.php:163
+#: ../../enterprise/meta/advanced/cron_main.php:207
+#: ../../enterprise/meta/advanced/cron_main.php:277
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:79
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:125
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:47
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:224
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:237
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:287
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:306
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:389
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:406
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:232
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:248
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:303
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:326
 #: ../../enterprise/godmode/servers/manage_export.php:140
 #: ../../enterprise/godmode/servers/manage_export.php:147
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:80
@@ -7752,22 +7782,22 @@ msgstr ""
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:50
 #: ../../godmode/modules/manage_nc_groups.php:108
 #: ../../godmode/users/profile_list.php:278
-#: ../../godmode/users/configure_user.php:479
-#: ../../godmode/agentes/configurar_agente.php:888
+#: ../../godmode/users/configure_user.php:481
+#: ../../godmode/agentes/configurar_agente.php:906
 #: ../../godmode/agentes/planned_downtime.editor.php:660
 #: ../../godmode/snmpconsole/snmp_alert.php:302
 #: ../../godmode/snmpconsole/snmp_filters.php:164
 #: ../../godmode/alerts/alert_commands.php:666
-#: ../../godmode/alerts/configure_alert_template.php:553
-#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:83
+#: ../../godmode/alerts/configure_alert_template.php:574
+#: ../../godmode/alerts/alert_list.php:198 ../../godmode/setup/news.php:83
 #: ../../godmode/setup/gis.php:47 ../../godmode/setup/links.php:57
-#: ../../include/functions_alerts.php:2755
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/EventSound.class.php:103
 #: ../../include/class/EventSound.class.php:134
 #: ../../include/class/CalendarManager.class.php:537
 #: ../../include/class/CalendarManager.class.php:894
 #: ../../include/functions_planned_downtimes.php:115
-#: ../../include/functions_planned_downtimes.php:850
+#: ../../include/functions_planned_downtimes.php:860
 msgid "Successfully created"
 msgstr ""
 
@@ -7781,13 +7811,13 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/links.php:69
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:126
-#: ../../enterprise/godmode/policies/policy_modules.php:1310
+#: ../../enterprise/godmode/policies/policy_modules.php:1306
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:122
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:398
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:138
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:82
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:69
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1373
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1379
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1789
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1879
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:1974
@@ -7799,20 +7829,20 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups.php:142
 #: ../../godmode/users/profile_list.php:261
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
-#: ../../godmode/agentes/configurar_agente.php:1214
+#: ../../godmode/agentes/configurar_agente.php:1232
 #: ../../godmode/agentes/planned_downtime.editor.php:662
 #: ../../godmode/netflow/nf_edit_form.php:172
 #: ../../godmode/snmpconsole/snmp_alert.php:444
 #: ../../godmode/snmpconsole/snmp_filters.php:110
-#: ../../godmode/massive/massive_edit_modules.php:184
+#: ../../godmode/massive/massive_edit_modules.php:198
 #: ../../godmode/alerts/configure_alert_command.php:149
 #: ../../godmode/alerts/alert_templates.php:165
-#: ../../godmode/alerts/configure_alert_template.php:571
+#: ../../godmode/alerts/configure_alert_template.php:592
 #: ../../godmode/alerts/alert_list.php:94
-#: ../../godmode/alerts/alert_list.php:319 ../../godmode/setup/news.php:124
+#: ../../godmode/alerts/alert_list.php:388 ../../godmode/setup/news.php:124
 #: ../../godmode/setup/gis.php:39 ../../godmode/setup/links.php:76
 #: ../../godmode/events/event_edit_filter.php:244
-#: ../../include/functions_alerts.php:2755
+#: ../../include/functions_alerts.php:2766
 #: ../../include/class/CalendarManager.class.php:534
 #: ../../include/class/CalendarManager.class.php:891
 #: ../../include/functions_planned_downtimes.php:125
@@ -7859,8 +7889,6 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.php:85
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:53
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:60
 #: ../../enterprise/meta/monitoring/group_view.php:55
 #: ../../enterprise/meta/monitoring/tactical.php:55
 #: ../../enterprise/meta/include/functions_agents_meta.php:601
@@ -7870,8 +7898,8 @@ msgstr ""
 #: ../../enterprise/extensions/vmware/vmware_view.php:1434
 #: ../../enterprise/include/class/CommandCenter.class.php:145
 #: ../../godmode/netflow/nf_item_list.php:49
-#: ../../operation/agentes/ver_agente.php:1390
-#: ../../operation/agentes/ver_agente.php:1831
+#: ../../operation/agentes/ver_agente.php:1421
+#: ../../operation/agentes/ver_agente.php:1862
 msgid "Main"
 msgstr ""
 
@@ -7891,13 +7919,13 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.editor.php:80
 #: ../../enterprise/godmode/agentes/collections.editor.php:118
 #: ../../enterprise/godmode/agentes/collections.php:144
-#: ../../enterprise/godmode/policies/policies.php:576
+#: ../../enterprise/godmode/policies/policies.php:592
 #: ../../enterprise/godmode/policies/policy_collections.php:40
 #: ../../enterprise/godmode/policies/policy_collections.php:53
 #: ../../enterprise/godmode/menu.php:61
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:2226
-#: ../../enterprise/include/functions_policies.php:3770
-#: ../../godmode/servers/modificar_server.php:200
+#: ../../enterprise/include/functions_policies.php:3786
+#: ../../godmode/servers/modificar_server.php:309
 #: ../../general/first_task/collections.php:22
 msgid "Collections"
 msgstr ""
@@ -7926,25 +7954,25 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.data.php:374
 #: ../../enterprise/godmode/agentes/collections.editor.php:65
 #: ../../enterprise/include/functions_reporting_pdf.php:710
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:882
-#: ../../enterprise/include/functions_reporting_csv.php:929
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2790
-#: ../../enterprise/include/functions_reporting.php:2188
-#: ../../enterprise/include/functions_reporting.php:2201
-#: ../../enterprise/include/functions_reporting.php:2236
-#: ../../enterprise/include/functions_reporting.php:2240
-#: ../../enterprise/include/functions_services.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:970
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2831
+#: ../../enterprise/include/functions_reporting.php:2203
+#: ../../enterprise/include/functions_reporting.php:2216
+#: ../../enterprise/include/functions_reporting.php:2458
+#: ../../enterprise/include/functions_reporting.php:2462
+#: ../../enterprise/include/functions_services.php:1651
 #: ../../enterprise/operation/agentes/policy_view.php:399
-#: ../../enterprise/operation/agentes/tag_view.php:787
+#: ../../enterprise/operation/agentes/tag_view.php:789
 #: ../../extensions/insert_data.php:226 ../../extensions/insert_data.php:230
 #: ../../extensions/insert_data.php:235
 #: ../../godmode/agentes/status_monitor_custom_fields.php:133
@@ -7983,29 +8011,30 @@ msgstr ""
 #: ../../mobile/operation/modules.php:768
 #: ../../mobile/operation/modules.php:912
 #: ../../mobile/operation/module_data.php:164
-#: ../../include/functions_reporting_html.php:2378
-#: ../../include/functions_reporting_html.php:2864
+#: ../../include/functions_reporting_html.php:2382
 #: ../../include/functions_reporting_html.php:2868
-#: ../../include/functions_reporting_html.php:2869
+#: ../../include/functions_reporting_html.php:2872
 #: ../../include/functions_reporting_html.php:2873
-#: ../../include/functions_reporting_html.php:2878
-#: ../../include/functions_reporting_html.php:2883
+#: ../../include/functions_reporting_html.php:2877
+#: ../../include/functions_reporting_html.php:2882
 #: ../../include/functions_reporting_html.php:2887
-#: ../../include/functions_reporting_html.php:2892
-#: ../../include/functions_reporting_html.php:2899
-#: ../../include/functions_reporting_html.php:2949
-#: ../../include/functions_reporting_html.php:3023
-#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1028
+#: ../../include/functions_reporting_html.php:2891
+#: ../../include/functions_reporting_html.php:2896
+#: ../../include/functions_reporting_html.php:2903
+#: ../../include/functions_reporting_html.php:2953
+#: ../../include/functions_reporting_html.php:3027
+#: ../../include/ajax/heatmap.ajax.php:336 ../../include/ajax/module.php:1043
 #: ../../include/ajax/custom_fields.php:412
-#: ../../include/functions_graph.php:3514
+#: ../../include/functions_graph.php:3518
 #: ../../include/functions_netflow.php:301
-#: ../../include/functions_reporting.php:4738
-#: ../../include/functions_reporting.php:4779
+#: ../../include/functions_reporting.php:4749
+#: ../../include/functions_reporting.php:4790
+#: ../../include/lib/Dashboard/Widgets/events_list.php:832
 #: ../../include/functions_events.php:218
 #: ../../include/functions_events.php:301
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1592
+#: ../../operation/agentes/status_monitor.php:1595
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/search_modules.php:41
 msgid "Data"
@@ -8065,7 +8094,7 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.editor.php:74
 #: ../../enterprise/godmode/agentes/collections.editor.php:463
 #: ../../enterprise/include/functions_collection.php:186
-#: ../../operation/agentes/ver_agente.php:1675
+#: ../../operation/agentes/ver_agente.php:1706
 msgid "Files"
 msgstr ""
 
@@ -8127,6 +8156,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/collections.data.php:446
 #: ../../enterprise/godmode/agentes/collections.data.php:600
+#: ../../godmode/wizards/ManageExtensions.class.php:319
 msgid "Short name"
 msgstr ""
 
@@ -8165,8 +8195,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/collections.editor.php:219
 #: ../../enterprise/godmode/agentes/collections.editor.php:179
 #: ../../enterprise/godmode/agentes/collections.editor.php:245
-#: ../../godmode/servers/plugin.php:171
-#: ../../include/functions_filemanager.php:791
+#: ../../godmode/servers/plugin.php:221
+#: ../../include/functions_filemanager.php:802
 msgid "Edit file"
 msgstr ""
 
@@ -8185,7 +8215,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/collections.editor.php:243
 #: ../../enterprise/godmode/agentes/collections.editor.php:269
-#: ../../godmode/servers/plugin.php:190
+#: ../../godmode/servers/plugin.php:240
 msgid "Compatibility mode"
 msgstr ""
 
@@ -8215,216 +8245,216 @@ msgstr ""
 msgid "Cron"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:97
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:561
-msgid "Add new job"
-msgstr ""
-
-#: ../../enterprise/meta/advanced/cron_main.php:165
-#: ../../enterprise/meta/advanced/cron_main.php:209
-#: ../../enterprise/meta/advanced/cron_main.php:280
+#: ../../enterprise/meta/advanced/cron_main.php:164
+#: ../../enterprise/meta/advanced/cron_main.php:208
+#: ../../enterprise/meta/advanced/cron_main.php:278
 #: ../../enterprise/meta/include/functions_meta.php:125
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:216
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:280
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:378
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:223
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:295
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:401
 #: ../../include/functions_config.php:225
 msgid "Path doesn't exists or is not writable"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:179
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:247
+#: ../../enterprise/meta/advanced/cron_main.php:178
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:261
 msgid "Only administrator users can create this type of functions"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:262
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:363
-msgid "Edit job"
-msgstr ""
-
-#: ../../enterprise/meta/advanced/cron_main.php:313
+#: ../../enterprise/meta/advanced/cron_main.php:311
 msgid ""
 "In order to make backups it is necessary to have mysqldump on your console."
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:402
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:950
+#: ../../enterprise/meta/advanced/cron_main.php:380
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:590
+msgid "Add new job"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/cron_main.php:383
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:386
+msgid "Edit job"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/cron_main.php:407
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1157
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4037
-#: ../../enterprise/godmode/wizards/consoletask_js.php:41
+#: ../../enterprise/godmode/wizards/consoletask_js.php:42
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4410
-#: ../../enterprise/operation/log/log_viewer.php:1193
-#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1206
+#: ../../enterprise/operation/log/log_viewer.php:1221
 #: ../../enterprise/operation/services/services.treeview_services.php:410
 #: ../../extensions/insert_data.php:279
 #: ../../godmode/agentes/planned_downtime.editor.php:2007
-#: ../../godmode/alerts/configure_alert_template.php:1506
-#: ../../godmode/alerts/configure_alert_template.php:1590
-#: ../../godmode/setup/news.php:430
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5171
+#: ../../godmode/alerts/configure_alert_template.php:1527
+#: ../../godmode/alerts/configure_alert_template.php:1611
+#: ../../godmode/setup/news.php:433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5216
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:730
 #: ../../operation/tree.php:627 ../../operation/agentes/stat_win.php:601
 #: ../../operation/agentes/interface_traffic_graph_win.php:445
 #: ../../operation/agentes/datos_agente.php:314
 #: ../../operation/agentes/estado_monitores.php:461
-#: ../../operation/network/network_report.php:457
-#: ../../operation/network/network_usage_map.php:294
-#: ../../operation/netflow/nf_live_view.php:976
+#: ../../operation/network/network_report.php:609
+#: ../../operation/network/network_usage_map.php:424
+#: ../../operation/netflow/nf_live_view.php:982
 #: ../../operation/search_modules.php:353
 #: ../../operation/reporting/reporting_viewer.php:360
 #: ../../operation/reporting/reporting_viewer.php:379
 #: ../../operation/reporting/graph_viewer.php:466
-#: ../../operation/events/events.php:3282
+#: ../../operation/events/events.php:3497
 msgid "Choose time"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:403
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:951
+#: ../../enterprise/meta/advanced/cron_main.php:408
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1158
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4038
-#: ../../enterprise/godmode/wizards/consoletask_js.php:42
+#: ../../enterprise/godmode/wizards/consoletask_js.php:43
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4101
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4411
 #: ../../enterprise/include/lib/Metaconsole/Node.php:539
-#: ../../enterprise/operation/log/log_viewer.php:1194
-#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1207
+#: ../../enterprise/operation/log/log_viewer.php:1222
 #: ../../enterprise/operation/services/services.treeview_services.php:411
 #: ../../extensions/insert_data.php:280
 #: ../../godmode/agentes/planned_downtime.editor.php:2008
-#: ../../godmode/alerts/configure_alert_template.php:1507
-#: ../../godmode/alerts/configure_alert_template.php:1591
-#: ../../godmode/setup/news.php:431
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5172
+#: ../../godmode/alerts/configure_alert_template.php:1528
+#: ../../godmode/alerts/configure_alert_template.php:1612
+#: ../../godmode/setup/news.php:434
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5217
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:731
 #: ../../operation/tree.php:628 ../../operation/agentes/stat_win.php:602
 #: ../../operation/agentes/interface_traffic_graph_win.php:446
 #: ../../operation/agentes/datos_agente.php:315
 #: ../../operation/agentes/estado_monitores.php:462
-#: ../../operation/network/network_report.php:458
-#: ../../operation/network/network_usage_map.php:295
-#: ../../operation/netflow/nf_live_view.php:977
+#: ../../operation/network/network_report.php:610
+#: ../../operation/network/network_usage_map.php:425
+#: ../../operation/netflow/nf_live_view.php:983
 #: ../../operation/search_modules.php:354
 #: ../../operation/reporting/reporting_viewer.php:361
 #: ../../operation/reporting/reporting_viewer.php:380
 #: ../../operation/reporting/graph_viewer.php:333
 #: ../../operation/reporting/graph_viewer.php:467
-#: ../../operation/events/events.php:3283
+#: ../../operation/events/events.php:3498
 msgid "Time"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:404
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:952
+#: ../../enterprise/meta/advanced/cron_main.php:409
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4039
-#: ../../enterprise/godmode/wizards/consoletask_js.php:43
+#: ../../enterprise/godmode/wizards/consoletask_js.php:44
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4102
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4412
-#: ../../enterprise/operation/log/log_viewer.php:1195
-#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1208
+#: ../../enterprise/operation/log/log_viewer.php:1223
 #: ../../enterprise/operation/services/services.treeview_services.php:412
 #: ../../extensions/insert_data.php:281
 #: ../../godmode/agentes/planned_downtime.editor.php:2009
-#: ../../godmode/alerts/configure_alert_template.php:1508
-#: ../../godmode/alerts/configure_alert_template.php:1592
-#: ../../godmode/setup/news.php:432
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5173
-#: ../../include/functions_html.php:2334
+#: ../../godmode/alerts/configure_alert_template.php:1529
+#: ../../godmode/alerts/configure_alert_template.php:1613
+#: ../../godmode/setup/news.php:435
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5218
+#: ../../include/functions_html.php:2390
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:732
 #: ../../operation/tree.php:629 ../../operation/agentes/stat_win.php:603
 #: ../../operation/agentes/interface_traffic_graph_win.php:447
 #: ../../operation/agentes/datos_agente.php:316
 #: ../../operation/agentes/estado_monitores.php:463
-#: ../../operation/network/network_report.php:459
-#: ../../operation/network/network_usage_map.php:296
-#: ../../operation/netflow/nf_live_view.php:978
+#: ../../operation/network/network_report.php:611
+#: ../../operation/network/network_usage_map.php:426
+#: ../../operation/netflow/nf_live_view.php:984
 #: ../../operation/search_modules.php:355
 #: ../../operation/reporting/reporting_viewer.php:362
 #: ../../operation/reporting/reporting_viewer.php:381
 #: ../../operation/reporting/graph_viewer.php:468
-#: ../../operation/events/events.php:3284
+#: ../../operation/events/events.php:3499
 msgid "Hour"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:405
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:953
+#: ../../enterprise/meta/advanced/cron_main.php:410
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1160
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4040
-#: ../../enterprise/godmode/wizards/consoletask_js.php:44
+#: ../../enterprise/godmode/wizards/consoletask_js.php:45
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4103
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4413
-#: ../../enterprise/operation/log/log_viewer.php:1196
-#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1209
+#: ../../enterprise/operation/log/log_viewer.php:1224
 #: ../../enterprise/operation/services/services.treeview_services.php:413
 #: ../../extensions/insert_data.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:2010
-#: ../../godmode/alerts/configure_alert_template.php:1509
-#: ../../godmode/alerts/configure_alert_template.php:1593
-#: ../../godmode/setup/news.php:433
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5174
-#: ../../include/functions_html.php:2335
+#: ../../godmode/alerts/configure_alert_template.php:1530
+#: ../../godmode/alerts/configure_alert_template.php:1614
+#: ../../godmode/setup/news.php:436
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5219
+#: ../../include/functions_html.php:2391
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:733
 #: ../../operation/tree.php:630 ../../operation/agentes/stat_win.php:604
 #: ../../operation/agentes/interface_traffic_graph_win.php:448
 #: ../../operation/agentes/datos_agente.php:317
 #: ../../operation/agentes/estado_monitores.php:464
-#: ../../operation/network/network_report.php:460
-#: ../../operation/network/network_usage_map.php:297
-#: ../../operation/netflow/nf_live_view.php:979
+#: ../../operation/network/network_report.php:612
+#: ../../operation/network/network_usage_map.php:427
+#: ../../operation/netflow/nf_live_view.php:985
 #: ../../operation/search_modules.php:356
 #: ../../operation/reporting/reporting_viewer.php:363
 #: ../../operation/reporting/reporting_viewer.php:382
 #: ../../operation/reporting/graph_viewer.php:469
-#: ../../operation/events/events.php:3285
+#: ../../operation/events/events.php:3500
 msgid "Minute"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:406
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:954
+#: ../../enterprise/meta/advanced/cron_main.php:411
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:956
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1161
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4041
-#: ../../enterprise/godmode/wizards/consoletask_js.php:45
+#: ../../enterprise/godmode/wizards/consoletask_js.php:46
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4104
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4414
-#: ../../enterprise/operation/log/log_viewer.php:1197
-#: ../../enterprise/operation/log/log_viewer.php:1212
+#: ../../enterprise/operation/log/log_viewer.php:1210
+#: ../../enterprise/operation/log/log_viewer.php:1225
 #: ../../enterprise/operation/services/services.treeview_services.php:414
 #: ../../extensions/insert_data.php:283
 #: ../../godmode/agentes/planned_downtime.editor.php:2011
-#: ../../godmode/alerts/configure_alert_template.php:1510
-#: ../../godmode/alerts/configure_alert_template.php:1594
-#: ../../godmode/setup/news.php:434
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5175
+#: ../../godmode/alerts/configure_alert_template.php:1531
+#: ../../godmode/alerts/configure_alert_template.php:1615
+#: ../../godmode/setup/news.php:437
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5220
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:734
 #: ../../operation/tree.php:631 ../../operation/agentes/stat_win.php:605
 #: ../../operation/agentes/interface_traffic_graph_win.php:449
 #: ../../operation/agentes/datos_agente.php:318
 #: ../../operation/agentes/estado_monitores.php:465
-#: ../../operation/network/network_report.php:461
-#: ../../operation/network/network_usage_map.php:298
-#: ../../operation/netflow/nf_live_view.php:980
+#: ../../operation/network/network_report.php:613
+#: ../../operation/network/network_usage_map.php:428
+#: ../../operation/netflow/nf_live_view.php:986
 #: ../../operation/search_modules.php:357
 #: ../../operation/reporting/reporting_viewer.php:364
 #: ../../operation/reporting/reporting_viewer.php:383
 #: ../../operation/reporting/graph_viewer.php:470
-#: ../../operation/events/events.php:3286
+#: ../../operation/events/events.php:3501
 msgid "Second"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/cron_main.php:407
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:955
+#: ../../enterprise/meta/advanced/cron_main.php:412
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:957
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:1162
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4042
-#: ../../enterprise/godmode/wizards/consoletask_js.php:46
+#: ../../enterprise/godmode/wizards/consoletask_js.php:47
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4105
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4415
-#: ../../enterprise/operation/log/log_viewer.php:1198
-#: ../../enterprise/operation/log/log_viewer.php:1213
+#: ../../enterprise/operation/log/log_viewer.php:1211
+#: ../../enterprise/operation/log/log_viewer.php:1226
 #: ../../enterprise/operation/services/services.treeview_services.php:415
 #: ../../extensions/insert_data.php:284
 #: ../../godmode/agentes/planned_downtime.editor.php:2012
-#: ../../godmode/alerts/configure_alert_template.php:1511
-#: ../../godmode/alerts/configure_alert_template.php:1595
-#: ../../godmode/setup/news.php:435
-#: ../../godmode/reporting/reporting_builder.item_editor.php:5176
+#: ../../godmode/alerts/configure_alert_template.php:1532
+#: ../../godmode/alerts/configure_alert_template.php:1616
+#: ../../godmode/setup/news.php:438
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5221
 #: ../../include/functions.php:515 ../../include/functions.php:646
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:735
 #: ../../operation/tree.php:632 ../../operation/agentes/stat_win.php:606
@@ -8432,26 +8462,26 @@ msgstr ""
 #: ../../operation/agentes/datos_agente.php:319
 #: ../../operation/agentes/estado_monitores.php:466
 #: ../../operation/agentes/agent_inventory.php:141
-#: ../../operation/network/network_report.php:462
-#: ../../operation/network/network_usage_map.php:299
-#: ../../operation/netflow/nf_live_view.php:981
+#: ../../operation/network/network_report.php:614
+#: ../../operation/network/network_usage_map.php:429
+#: ../../operation/netflow/nf_live_view.php:987
 #: ../../operation/search_modules.php:358
 #: ../../operation/reporting/reporting_viewer.php:365
 #: ../../operation/reporting/reporting_viewer.php:384
 #: ../../operation/reporting/graph_viewer.php:471
-#: ../../operation/events/events.php:3287
+#: ../../operation/events/events.php:3502
 msgid "Now"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:78
 #: ../../enterprise/godmode/modules/configure_local_component.php:166
-#: ../../godmode/modules/manage_network_components_form_common.php:52
-#: ../../godmode/users/configure_user.php:1454
+#: ../../godmode/modules/manage_network_components_form_common.php:54
+#: ../../godmode/users/configure_user.php:1468
 #: ../../godmode/alerts/alert_commands.php:143
 #: ../../godmode/alerts/alert_commands.php:184
-#: ../../godmode/alerts/configure_alert_template.php:953
-#: ../../godmode/alerts/configure_alert_template.php:998
-#: ../../godmode/alerts/configure_alert_template.php:1168
+#: ../../godmode/alerts/configure_alert_template.php:974
+#: ../../godmode/alerts/configure_alert_template.php:1019
+#: ../../godmode/alerts/configure_alert_template.php:1189
 msgid "Basic"
 msgstr ""
 
@@ -8471,20 +8501,20 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:110
 #: ../../godmode/setup/setup_general.php:58
 #: ../../mobile/operation/events.php:248
-#: ../../include/functions_reporting_html.php:1142
-#: ../../include/functions_reporting_html.php:2720
+#: ../../include/functions_reporting_html.php:1146
+#: ../../include/functions_reporting_html.php:2724
 #: ../../include/functions.php:1291
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:434
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:430
-#: ../../include/functions_events.php:2609
-#: ../../include/functions_events.php:3167
-#: ../../operation/events/events.php:838
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:486
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:478
+#: ../../include/functions_events.php:2538
+#: ../../include/functions_events.php:3096
+#: ../../operation/events/events.php:902
 msgid "System"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:111
 #: ../../godmode/setup/setup_general.php:59
-#: ../../include/functions_menu.php:942
+#: ../../include/functions_menu.php:954
 msgid "Database"
 msgstr ""
 
@@ -8637,14 +8667,14 @@ msgid "UTC"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:223
-#: ../../godmode/setup/setup_general.php:454
+#: ../../godmode/setup/setup_general.php:467
 msgid "Change timezone"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:232
 #: ../../enterprise/meta/include/functions_meta.php:161
 #: ../../include/functions_register.php:164
-#: ../../include/functions_config.php:283
+#: ../../include/functions_config.php:287
 msgid "Timezone setup"
 msgstr ""
 
@@ -8664,15 +8694,15 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:266
 #: ../../enterprise/meta/include/functions_meta.php:191
-#: ../../godmode/setup/setup_general.php:502
-#: ../../include/functions_config.php:322
+#: ../../godmode/setup/setup_general.php:515
+#: ../../include/functions_config.php:326
 msgid "Public URL host exclusions"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:278
 #: ../../enterprise/meta/include/functions_meta.php:181
-#: ../../godmode/setup/setup_general.php:492
-#: ../../include/functions_config.php:318
+#: ../../godmode/setup/setup_general.php:505
+#: ../../include/functions_config.php:322
 msgid "Force use Public URL"
 msgstr ""
 
@@ -8683,8 +8713,8 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:306
 #: ../../godmode/setup/setup_sflow.php:75
 #: ../../godmode/setup/setup_netflow.php:71
-#: ../../include/functions_config.php:1572
-#: ../../include/functions_config.php:1615
+#: ../../include/functions_config.php:1618
+#: ../../include/functions_config.php:1661
 msgid "Disable custom live view filters"
 msgstr ""
 
@@ -8716,8 +8746,8 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:370
 #: ../../enterprise/meta/include/functions_meta.php:211
-#: ../../godmode/setup/setup_general.php:542
-#: ../../include/functions_config.php:334
+#: ../../godmode/setup/setup_general.php:555
+#: ../../include/functions_config.php:338
 msgid "Command Snapshot"
 msgstr ""
 
@@ -8743,7 +8773,7 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:437
 #: ../../enterprise/meta/include/functions_meta.php:276
 #: ../../enterprise/godmode/setup/setup.php:106
-#: ../../include/functions_config.php:450
+#: ../../include/functions_config.php:462
 msgid "Size of collection"
 msgstr ""
 
@@ -8777,7 +8807,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:545
 #: ../../enterprise/meta/include/functions_meta.php:306
-#: ../../godmode/setup/setup_general.php:672
+#: ../../godmode/setup/setup_general.php:689
 msgid "Enable console log"
 msgstr ""
 
@@ -8787,7 +8817,7 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:571
 #: ../../enterprise/meta/include/functions_meta.php:316
-#: ../../godmode/setup/setup_general.php:685
+#: ../../godmode/setup/setup_general.php:702
 msgid "Enable audit log"
 msgstr ""
 
@@ -8798,20 +8828,20 @@ msgstr ""
 #: ../../enterprise/meta/advanced/metasetup.setup.php:597
 #: ../../enterprise/meta/advanced/metasetup.setup.php:598
 #: ../../enterprise/meta/include/functions_meta.php:326
-#: ../../godmode/setup/setup_general.php:698
-#: ../../include/functions_config.php:390
+#: ../../godmode/setup/setup_general.php:715
+#: ../../include/functions_config.php:398
 msgid "Enable console report"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:605
-#: ../../enterprise/meta/include/functions_meta.php:346
-#: ../../godmode/setup/setup_general.php:708
-#: ../../include/functions_config.php:394
+#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../godmode/setup/setup_general.php:725
+#: ../../include/functions_config.php:402
 msgid "Check conexion interval"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:616
-#: ../../godmode/setup/setup_general.php:719
+#: ../../godmode/setup/setup_general.php:736
 msgid ""
 "If there are any &#x22;In process&#x22; events with a specific Extra ID and "
 "a New event with that Extra ID is received, it will be created as &#x22;In "
@@ -8820,13 +8850,30 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.setup.php:639
 #: ../../enterprise/meta/include/functions_meta.php:336
-#: ../../godmode/setup/setup_general.php:724
+#: ../../godmode/setup/setup_general.php:741
 msgid "Keep In process status for new events with extra ID"
 msgstr ""
 
+#: ../../enterprise/meta/advanced/metasetup.setup.php:644
+#: ../../godmode/setup/setup_general.php:751
+msgid "Max. hours old events comments"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:655
+#: ../../enterprise/meta/include/functions_meta.php:395
+#: ../../godmode/setup/setup_general.php:627
+msgid "Limit for bulk operations"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/metasetup.setup.php:689
+#: ../../enterprise/meta/include/functions_meta.php:346
+#: ../../godmode/setup/setup_general.php:761
+msgid "Show experimental features"
+msgstr ""
+
 #: ../../enterprise/meta/advanced/policymanager.sync.php:247
 #: ../../enterprise/meta/include/functions_groups_meta.php:174
-#: ../../godmode/groups/group_list.php:665
+#: ../../godmode/groups/group_list.php:675
 #, php-format
 msgid "Error connecting to %s"
 msgstr ""
@@ -8887,25 +8934,26 @@ msgstr ""
 #: ../../enterprise/include/functions_log.php:279
 #: ../../enterprise/include/functions_log.php:282
 #: ../../enterprise/include/class/LogSource.class.php:602
-#: ../../enterprise/operation/log/log_viewer.php:791
-#: ../../godmode/massive/massive_copy_modules.php:144
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:572
+#: ../../godmode/massive/massive_copy_modules.php:162
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1719
 #: ../../godmode/events/event_edit_filter.php:799
 #: ../../godmode/events/custom_events.php:107
+#: ../../include/lib/Dashboard/Widgets/events_list.php:826
 #: ../../include/functions_events.php:212
 #: ../../include/functions_events.php:283
-#: ../../include/functions_events.php:4559
-#: ../../include/functions_events.php:4641
+#: ../../include/functions_events.php:4513
+#: ../../include/functions_events.php:4595
 #: ../../operation/agentes/log_sources_status.php:56
-#: ../../operation/agentes/pandora_networkmap.editor.php:425
+#: ../../operation/agentes/pandora_networkmap.editor.php:431
 #: ../../operation/agentes/pandora_networkmap.view.php:173
-#: ../../operation/events/events.php:1940
+#: ../../operation/events/events.php:2093
 msgid "Source"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:308
 #: ../../extensions/dbmanager.php:191
-#: ../../include/lib/Dashboard/Widget.php:611
+#: ../../include/lib/Dashboard/Widget.php:616
 msgid "This metaconsole"
 msgstr ""
 
@@ -8923,25 +8971,25 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:108
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:114
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:462
-#: ../../enterprise/include/functions_policies.php:4043
+#: ../../enterprise/include/functions_policies.php:4059
 #: ../../enterprise/operation/agentes/policy_view.php:67
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/status_monitor_custom_fields.php:93
 #: ../../godmode/agentes/status_monitor_custom_fields.php:160
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/agentes/module_manager.php:619
+#: ../../godmode/agentes/module_manager.php:685
 #: ../../godmode/alerts/alert_view.php:154
-#: ../../include/ajax/alert_list.ajax.php:285
-#: ../../include/ajax/module.php:1022
+#: ../../include/ajax/alert_list.ajax.php:298
+#: ../../include/ajax/module.php:1037
 #: ../../operation/agentes/alerts_status.php:250
 #: ../../operation/agentes/alerts_status.php:251
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "Policy"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.sync.php:321
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:199
-#: ../../godmode/massive/massive_copy_modules.php:239
+#: ../../godmode/massive/massive_copy_modules.php:260
 msgid "Targets"
 msgstr ""
 
@@ -8985,13 +9033,13 @@ msgid "ago"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:112
-#: ../../godmode/menu.php:361 ../../godmode/setup/setup.php:125
+#: ../../godmode/menu.php:457 ../../godmode/setup/setup.php:125
 #: ../../godmode/setup/setup.php:279
 msgid "Performance"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:117
-#: ../../enterprise/meta/include/functions_meta.php:2015
+#: ../../enterprise/meta/include/functions_meta.php:2117
 #: ../../godmode/setup/performance.php:263
 #: ../../godmode/setup/performance.php:506
 msgid "Max. days before delete events"
@@ -9002,16 +9050,16 @@ msgid "Use real-time statistics"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:139
-#: ../../enterprise/meta/include/functions_meta.php:2030
+#: ../../enterprise/meta/include/functions_meta.php:2132
 #: ../../godmode/setup/performance.php:293
-#: ../../include/functions_config.php:854
+#: ../../include/functions_config.php:896
 msgid "Max. days before delete audit events"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:154
-#: ../../enterprise/meta/include/functions_meta.php:2040
-#: ../../godmode/setup/performance.php:637
-#: ../../include/functions_config.php:894
+#: ../../enterprise/meta/include/functions_meta.php:2142
+#: ../../godmode/setup/performance.php:634
+#: ../../include/functions_config.php:936
 msgid "Default hours for event view"
 msgstr ""
 
@@ -9020,7 +9068,7 @@ msgid "Migration block size"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:181
-#: ../../godmode/setup/performance.php:749
+#: ../../godmode/setup/performance.php:746
 msgid "Events response max. execution"
 msgstr ""
 
@@ -9029,7 +9077,7 @@ msgid "Number of events that will perform the desired action at the same time"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:196
-#: ../../enterprise/meta/include/functions_meta.php:2070
+#: ../../enterprise/meta/include/functions_meta.php:2172
 msgid "Max. number of events per node"
 msgstr ""
 
@@ -9038,36 +9086,47 @@ msgid "maximum number of events to be displayed per node"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:211
-#: ../../godmode/setup/performance.php:761
-#: ../../include/functions_config.php:956
+#: ../../godmode/setup/performance.php:758
+#: ../../include/functions_config.php:1002
 msgid "Row limit in csv log"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:226
-#: ../../enterprise/meta/include/functions_meta.php:2103
+#: ../../enterprise/meta/include/functions_meta.php:2205
 #: ../../godmode/setup/performance.php:425
-#: ../../include/functions_config.php:930
+#: ../../include/functions_config.php:972
 msgid "Max. macro data fields"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:241
-#: ../../enterprise/meta/include/functions_meta.php:2113
-#: ../../godmode/setup/performance.php:601
-#: ../../include/functions_config.php:886
+#: ../../enterprise/meta/include/functions_meta.php:2215
+#: ../../godmode/setup/performance.php:598
+#: ../../include/functions_config.php:928
 msgid "Limit of events per query"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/metasetup.performance.php:255
-#: ../../enterprise/meta/include/functions_meta.php:2123
+#: ../../enterprise/meta/include/functions_meta.php:2225
 #: ../../godmode/setup/performance.php:338
 #: ../../godmode/setup/performance.php:470
-#: ../../include/functions_config.php:862
+#: ../../include/functions_config.php:904
 msgid "Max. days before purge"
 msgstr ""
 
-#: ../../enterprise/meta/advanced/metasetup.performance.php:272
+#: ../../enterprise/meta/advanced/metasetup.performance.php:270
+#: ../../godmode/setup/performance.php:822
+msgid ""
+"Before increasing this value, be aware that a large number can affect "
+"performance in PDF generation. Set to 0 to disregard this limit."
+msgstr ""
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:275
+msgid "Rows limit for SQL report item PDF (per node)"
+msgstr ""
+
+#: ../../enterprise/meta/advanced/metasetup.performance.php:290
 #: ../../enterprise/godmode/setup/setup_history.php:719
-#: ../../godmode/setup/performance.php:851
+#: ../../godmode/setup/performance.php:865
 msgid "Database maintenance status"
 msgstr ""
 
@@ -9133,8 +9192,8 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.php:504
 #: ../../enterprise/include/functions_groups.php:81
 #: ../../enterprise/operation/agentes/ver_agente.php:210
-#: ../../godmode/agentes/configurar_agente.php:716
-#: ../../operation/agentes/ver_agente.php:1852
+#: ../../godmode/agentes/configurar_agente.php:729
+#: ../../operation/agentes/ver_agente.php:1883
 msgid "Collection"
 msgstr ""
 
@@ -9142,13 +9201,13 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collection_manager.php:162
 #: ../../enterprise/godmode/agentes/collections.php:505
 #: ../../enterprise/godmode/policies/policy_collections.php:241
-#: ../../enterprise/godmode/policies/policy_collections.php:322
+#: ../../enterprise/godmode/policies/policy_collections.php:335
 msgid "Short Name"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/collections.php:442
 #: ../../enterprise/godmode/agentes/collections.php:537
-#: ../../operation/agentes/status_monitor.php:2259
+#: ../../operation/agentes/status_monitor.php:2332
 msgid "Are you sure to delete?"
 msgstr ""
 
@@ -9220,13 +9279,13 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:220
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3815
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:176
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/class/CommandCenter.class.php:453
-#: ../../extensions/api_checker.php:279 ../../godmode/extensions.php:169
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
-#: ../../include/functions_reporting_html.php:2481
-#: ../../include/functions_reporting_html.php:4987
-#: ../../include/functions_menu.php:679
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../extensions/api_checker.php:289 ../../godmode/extensions.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4696
+#: ../../include/functions_reporting_html.php:2485
+#: ../../include/functions_reporting_html.php:4991
+#: ../../include/functions_menu.php:680
 #: ../../include/class/ExternalTools.class.php:571
 #: ../../general/main_menu.php:79 ../../general/main_menu.php:86
 msgid "Operation"
@@ -9256,14 +9315,14 @@ msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:235
 #: ../../enterprise/extensions/vmware/vmware_view.php:1843
-#: ../../enterprise/godmode/modules/local_components.php:599
+#: ../../enterprise/godmode/modules/local_components.php:598
 #: ../../enterprise/godmode/agentes/collection_manager.php:78
 #: ../../enterprise/godmode/agentes/collection_manager.php:94
 #: ../../enterprise/godmode/agentes/collection_manager.php:95
 #: ../../enterprise/godmode/agentes/collections.php:458
-#: ../../enterprise/godmode/policies/policy_modules.php:1539
+#: ../../enterprise/godmode/policies/policy_modules.php:1535
 #: ../../enterprise/godmode/policies/policy_queue.php:358
-#: ../../enterprise/godmode/policies/policies.php:341
+#: ../../enterprise/godmode/policies/policies.php:357
 #: ../../enterprise/godmode/policies/policy_linking.php:152
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:393
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:209
@@ -9281,86 +9340,92 @@ msgstr ""
 #: ../../extensions/module_groups.php:305
 #: ../../godmode/modules/manage_network_templates_form.php:277
 #: ../../godmode/modules/manage_network_templates_form.php:337
-#: ../../godmode/modules/manage_network_components.php:700
-#: ../../godmode/groups/group_list.php:800
+#: ../../godmode/modules/manage_network_components.php:696
+#: ../../godmode/groups/group_list.php:810
 #: ../../godmode/users/user_list.php:522 ../../godmode/users/user_list.php:523
 #: ../../godmode/agentes/modificar_agente.php:397
 #: ../../godmode/agentes/modificar_agente.php:412
 #: ../../godmode/agentes/modificar_agente.php:413
 #: ../../godmode/agentes/planned_downtime.list.php:647
+#: ../../godmode/agentes/module_manager.php:92
+#: ../../godmode/agentes/module_manager.php:107
+#: ../../godmode/agentes/module_manager.php:108
 #: ../../godmode/netflow/nf_item_list.php:174
 #: ../../godmode/netflow/nf_edit_form.php:283
-#: ../../godmode/snmpconsole/snmp_alert.php:1797
+#: ../../godmode/snmpconsole/snmp_alert.php:1801
 #: ../../godmode/snmpconsole/snmp_filters.php:216
 #: ../../godmode/snmpconsole/snmp_filters.php:314
 #: ../../godmode/reporting/reporting_builder.list_items.php:267
 #: ../../godmode/reporting/map_builder.php:384
 #: ../../godmode/reporting/graphs.php:283
 #: ../../godmode/reporting/visual_console_favorite.php:204
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1122
-#: ../../godmode/reporting/reporting_builder.php:766
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1141
+#: ../../godmode/reporting/reporting_builder.php:769
 #: ../../godmode/tag/tag.php:248 ../../include/ajax/agent.php:652
-#: ../../include/functions_ui.php:3745
+#: ../../include/functions_ui.php:4047
 #: ../../include/class/ModuleTemplates.class.php:713
-#: ../../operation/tree.php:341 ../../operation/agentes/estado_agente.php:444
-#: ../../operation/agentes/graphs.php:270
+#: ../../include/functions_events.php:5232 ../../operation/tree.php:341
+#: ../../operation/agentes/estado_agente.php:462
+#: ../../operation/agentes/graphs.php:271
 #: ../../operation/agentes/interface_view.functions.php:134
 #: ../../operation/agentes/status_monitor.php:1036
 #: ../../operation/agentes/estado_monitores.php:620
 #: ../../operation/agentes/agent_inventory.php:165
-#: ../../operation/network/network_report.php:205
-#: ../../operation/network/network_usage_map.php:249
-#: ../../operation/network/network_usage_map.php:250
+#: ../../operation/network/network_report.php:282
+#: ../../operation/network/network_report.php:308
+#: ../../operation/network/network_report.php:351
+#: ../../operation/network/network_report.php:352
+#: ../../operation/network/network_usage_map.php:329
+#: ../../operation/network/network_usage_map.php:362
+#: ../../operation/network/network_usage_map.php:363
 #: ../../operation/netflow/nf_live_view.php:282
 #: ../../operation/netflow/nf_live_view.php:678
 #: ../../operation/netflow/nf_live_view.php:679
 #: ../../operation/incidents/list_integriaims_incidents.php:470
-#: ../../operation/inventory/inventory.php:705
+#: ../../operation/inventory/inventory.php:709
 #: ../../operation/reporting/graph_viewer.php:399
 msgid "Filter"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:246
 #: ../../enterprise/meta/agentsearch.php:111
-#: ../../godmode/alerts/alert_templates.php:361
 #: ../../godmode/alerts/alert_templates.php:362
+#: ../../godmode/alerts/alert_templates.php:363
 msgid "Show Options"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:256
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:103
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:718
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:195
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:714
 #: ../../enterprise/meta/include/functions_wizard_meta.php:174
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1796
 #: ../../enterprise/meta/agentsearch.php:132
 #: ../../enterprise/meta/agentsearch.php:332
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1974
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2012
-#: ../../enterprise/include/functions_reporting_csv.php:2783
+#: ../../enterprise/include/functions_reporting_csv.php:2824
 #: ../../enterprise/include/class/CSVImportAgents.class.php:157
 #: ../../enterprise/include/class/SAPView.class.php:226
 #: ../../enterprise/include/functions_events.php:216
-#: ../../enterprise/operation/log/log_viewer.php:747
+#: ../../enterprise/operation/log/log_viewer.php:765
 #: ../../godmode/modules/manage_network_components.php:778
 #: ../../godmode/agentes/agent_manager.php:551
-#: ../../godmode/agentes/module_manager.php:623
-#: ../../godmode/massive/massive_edit_agents.php:774
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1238
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1260
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3704
+#: ../../godmode/agentes/module_manager.php:689
+#: ../../godmode/massive/massive_edit_agents.php:785
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1236
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1257
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1279
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3749
 #: ../../godmode/events/event_edit_filter.php:932
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
-#: ../../include/functions_reporting_html.php:2371
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
+#: ../../include/functions_reporting_html.php:2375
 #: ../../include/class/AgentWizard.class.php:1282
-#: ../../operation/inventory/inventory.php:492
-#: ../../operation/events/events.php:2007
+#: ../../operation/inventory/inventory.php:496
+#: ../../operation/events/events.php:2160
 msgid "Server"
 msgstr ""
 
 #: ../../enterprise/meta/advanced/policymanager.queue.php:258
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:303
 #: ../../enterprise/meta/monitoring/group_view.php:154
 #: ../../enterprise/meta/monitoring/group_view.php:212
 #: ../../enterprise/meta/include/functions_autoprovision.php:497
@@ -9370,9 +9435,9 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/collections.data.php:321
 #: ../../enterprise/godmode/agentes/collections.editor.php:83
 #: ../../enterprise/godmode/policies/policy_queue.php:688
-#: ../../enterprise/godmode/policies/policies.php:438
-#: ../../enterprise/godmode/policies/policies.php:603
-#: ../../enterprise/godmode/policies/policy_agents.php:719
+#: ../../enterprise/godmode/policies/policies.php:454
+#: ../../enterprise/godmode/policies/policies.php:619
+#: ../../enterprise/godmode/policies/policy_agents.php:729
 #: ../../enterprise/godmode/policies/policy.php:93
 #: ../../enterprise/godmode/policies/policy.php:106
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:248
@@ -9380,9 +9445,9 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:209
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:294
 #: ../../enterprise/include/functions_cron.php:215
-#: ../../enterprise/include/functions_tasklist.php:367
+#: ../../enterprise/include/functions_tasklist.php:387
 #: ../../enterprise/include/functions_reporting_pdf.php:889
-#: ../../enterprise/include/functions_policies.php:3797
+#: ../../enterprise/include/functions_policies.php:3813
 #: ../../enterprise/operation/services/massive/services.create.php:985
 #: ../../enterprise/operation/services/massive/service.create.elements.php:379
 #: ../../enterprise/operation/services/services.service_map.php:148
@@ -9392,39 +9457,40 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.list.php:84
 #: ../../godmode/agentes/planned_downtime.list.php:109
 #: ../../godmode/massive/massive_standby_alerts.php:204
-#: ../../godmode/massive/massive_delete_modules.php:535
+#: ../../godmode/massive/massive_delete_modules.php:517
+#: ../../godmode/massive/massive_delete_modules.php:585
 #: ../../godmode/massive/massive_add_alerts.php:231
 #: ../../godmode/massive/massive_edit_plugins.php:367
 #: ../../godmode/massive/massive_enable_disable_alerts.php:175
 #: ../../godmode/massive/massive_delete_alerts.php:315
-#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/massive/massive_edit_modules.php:585
 #: ../../godmode/alerts/alert_list.list.php:99
 #: ../../godmode/reporting/reporting_builder.list_items.php:211
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1853
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1921
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2168
 #: ../../godmode/reporting/visual_console_builder.wizard.php:430
 #: ../../mobile/include/functions_web.php:23
-#: ../../mobile/operation/agents.php:205 ../../mobile/operation/home.php:81
+#: ../../mobile/operation/agents.php:205 ../../mobile/operation/home.php:79
 #: ../../mobile/operation/agent.php:161
-#: ../../include/functions_reporting_html.php:2115
-#: ../../include/functions_reporting_html.php:2587
-#: ../../include/functions_reporting_html.php:3377
-#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1693
-#: ../../include/functions_html.php:5938
-#: ../../include/functions_massive_operations.php:217
+#: ../../include/functions_reporting_html.php:2119
+#: ../../include/functions_reporting_html.php:2591
+#: ../../include/functions_reporting_html.php:3381
+#: ../../include/functions_cron.php:701 ../../include/functions_html.php:1745
+#: ../../include/functions_html.php:6054
+#: ../../include/functions_massive_operations.php:240
 #: ../../include/class/Diagnostics.class.php:1188
 #: ../../include/class/Diagnostics.class.php:1192
 #: ../../include/class/Diagnostics.class.php:1196
 #: ../../include/class/Diagnostics.class.php:1200
-#: ../../include/class/NetworkMap.class.php:3445
+#: ../../include/class/NetworkMap.class.php:3447
 #: ../../include/class/AgentsAlerts.class.php:252
 #: ../../include/class/AgentsAlerts.class.php:567
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:347
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:352
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:445
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:512
 #: ../../include/functions_groups.php:53 ../../operation/heatmap.php:98
-#: ../../operation/search_results.php:81
+#: ../../operation/search_results.php:82
 #: ../../operation/agentes/interface_view.functions.php:78
 #: ../../operation/agentes/group_view.php:184
 #: ../../operation/agentes/group_view.php:237
@@ -9437,7 +9503,7 @@ msgstr ""
 #: ../../enterprise/include/class/Omnishell.class.php:408
 #: ../../enterprise/include/functions_ipam.php:1425
 #: ../../enterprise/include/functions_ipam.php:1430
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:611
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:645
 msgid "Progress"
 msgstr ""
 
@@ -9462,13 +9528,8 @@ msgid "Empty queue."
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:101
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:716
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:203
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:309
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:376
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:644
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:723
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3506
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:712
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2386
 #: ../../enterprise/meta/agentsearch.php:133
 #: ../../enterprise/godmode/agentes/collections.agents.php:119
 #: ../../enterprise/godmode/agentes/module_manager_editor_prediction.php:106
@@ -9491,48 +9552,49 @@ msgstr ""
 #: ../../enterprise/include/functions_reporting_pdf.php:546
 #: ../../enterprise/include/functions_reporting_pdf.php:562
 #: ../../enterprise/include/functions_reporting_pdf.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:497
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1104
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1552
-#: ../../enterprise/include/functions_reporting_csv.php:1598
-#: ../../enterprise/include/functions_reporting_csv.php:1671
-#: ../../enterprise/include/functions_reporting_csv.php:1790
-#: ../../enterprise/include/functions_reporting_csv.php:2025
-#: ../../enterprise/include/functions_reporting_csv.php:2098
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2398
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2568
-#: ../../enterprise/include/functions_reporting_csv.php:2786
+#: ../../enterprise/include/functions_reporting_csv.php:538
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1145
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1593
+#: ../../enterprise/include/functions_reporting_csv.php:1639
+#: ../../enterprise/include/functions_reporting_csv.php:1712
+#: ../../enterprise/include/functions_reporting_csv.php:1831
+#: ../../enterprise/include/functions_reporting_csv.php:2066
+#: ../../enterprise/include/functions_reporting_csv.php:2139
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2439
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2827
 #: ../../enterprise/include/class/LogSource.class.php:603
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:950
-#: ../../enterprise/include/functions_reporting.php:1846
-#: ../../enterprise/include/functions_reporting.php:2189
-#: ../../enterprise/include/functions_reporting.php:2202
-#: ../../enterprise/include/functions_reporting.php:2235
-#: ../../enterprise/include/functions_reporting.php:2253
-#: ../../enterprise/include/functions_reporting.php:2911
-#: ../../enterprise/include/functions_reporting.php:3900
-#: ../../enterprise/include/functions_reporting.php:4924
-#: ../../enterprise/include/functions_services.php:1666
+#: ../../enterprise/include/functions_reporting.php:1861
+#: ../../enterprise/include/functions_reporting.php:2204
+#: ../../enterprise/include/functions_reporting.php:2217
+#: ../../enterprise/include/functions_reporting.php:2397
+#: ../../enterprise/include/functions_reporting.php:2457
+#: ../../enterprise/include/functions_reporting.php:2475
+#: ../../enterprise/include/functions_reporting.php:3133
+#: ../../enterprise/include/functions_reporting.php:4122
+#: ../../enterprise/include/functions_reporting.php:5146
+#: ../../enterprise/include/functions_services.php:1705
 #: ../../enterprise/include/functions_events.php:80
 #: ../../enterprise/operation/agentes/tag_view.php:693
-#: ../../enterprise/operation/log/log_viewer.php:768
-#: ../../enterprise/tools/ipam/ipam_network.php:425
+#: ../../enterprise/operation/log/log_viewer.php:786
+#: ../../enterprise/tools/ipam/ipam_network.php:583
 #: ../../enterprise/tools/ipam/ipam_ajax.php:382
 #: ../../extensions/insert_data.php:194
 #: ../../godmode/modules/manage_inventory_modules.php:317
@@ -9540,72 +9602,76 @@ msgstr ""
 #: ../../godmode/agentes/status_monitor_custom_fields.php:161
 #: ../../godmode/agentes/module_manager_editor_prediction.php:134
 #: ../../godmode/agentes/planned_downtime.list.php:420
-#: ../../godmode/agentes/module_manager_editor_common.php:1485
-#: ../../godmode/agentes/module_manager_editor_common.php:1544
+#: ../../godmode/agentes/module_manager_editor_common.php:1502
+#: ../../godmode/agentes/module_manager_editor_common.php:1561
 #: ../../godmode/gis_maps/configure_gis_map.php:592
-#: ../../godmode/massive/massive_copy_modules.php:131
-#: ../../godmode/massive/massive_copy_modules.php:295
+#: ../../godmode/massive/massive_copy_modules.php:148
+#: ../../godmode/massive/massive_copy_modules.php:338
 #: ../../godmode/massive/massive_standby_alerts.php:224
 #: ../../godmode/massive/massive_standby_alerts.php:259
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_modules.php:485
 #: ../../godmode/alerts/alert_list.list.php:564
 #: ../../godmode/alerts/alert_list.list.php:813
 #: ../../godmode/alerts/alert_view.php:93
-#: ../../godmode/alerts/alert_list.builder.php:55
+#: ../../godmode/alerts/alert_list.builder.php:58
+#: ../../godmode/alerts/alert_list.builder.php:74
 #: ../../godmode/reporting/reporting_builder.list_items.php:393
 #: ../../godmode/reporting/create_container.php:473
 #: ../../godmode/reporting/create_container.php:657
 #: ../../godmode/reporting/create_container.php:744
 #: ../../godmode/reporting/graph_builder.graph_editor.php:345
-#: ../../godmode/reporting/reporting_builder.item_editor.php:212
-#: ../../godmode/reporting/reporting_builder.item_editor.php:891
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1170
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1735
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4102
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4620
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4644
+#: ../../godmode/reporting/reporting_builder.item_editor.php:215
+#: ../../godmode/reporting/reporting_builder.item_editor.php:909
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1189
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1777
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4147
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4665
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4689
 #: ../../godmode/reporting/visual_console_builder.elements.php:120
 #: ../../godmode/reporting/visual_console_builder.wizard.php:463
 #: ../../godmode/reporting/visual_console_builder.wizard.php:789
 #: ../../godmode/reporting/visual_console_builder.wizard.php:812
-#: ../../godmode/servers/plugin.php:85 ../../mobile/operation/agents.php:93
-#: ../../mobile/operation/agents.php:404 ../../mobile/operation/modules.php:608
-#: ../../mobile/operation/home.php:112 ../../mobile/operation/services.php:225
-#: ../../mobile/operation/events.php:870
+#: ../../godmode/servers/plugin.php:115 ../../godmode/servers/plugin.php:134
+#: ../../mobile/operation/agents.php:93 ../../mobile/operation/agents.php:404
+#: ../../mobile/operation/modules.php:608 ../../mobile/operation/home.php:110
+#: ../../mobile/operation/services.php:225
+#: ../../mobile/operation/events.php:866
 #: ../../include/functions_visual_map_editor.php:416
 #: ../../include/functions_visual_map_editor.php:449
-#: ../../include/functions_reporting_html.php:548
-#: ../../include/functions_reporting_html.php:947
-#: ../../include/functions_reporting_html.php:1059
-#: ../../include/functions_reporting_html.php:1067
-#: ../../include/functions_reporting_html.php:2032
-#: ../../include/functions_reporting_html.php:2374
-#: ../../include/functions_reporting_html.php:2479
-#: ../../include/functions_reporting_html.php:3340
-#: ../../include/functions_reporting_html.php:3475
-#: ../../include/functions_reporting_html.php:3769
-#: ../../include/functions_reporting_html.php:3850
-#: ../../include/functions_reporting_html.php:3858
-#: ../../include/functions_reporting_html.php:3867
-#: ../../include/functions_reporting_html.php:3879
-#: ../../include/functions_reporting_html.php:4039
-#: ../../include/functions_reporting_html.php:4163
-#: ../../include/functions_reporting_html.php:4257
-#: ../../include/functions_reporting_html.php:4984
-#: ../../include/functions_reporting_html.php:5032
-#: ../../include/functions_reporting_html.php:5071
-#: ../../include/functions_reporting_html.php:5399
-#: ../../include/functions_reporting_html.php:5439
-#: ../../include/functions_reporting_html.php:5689
+#: ../../include/functions_reporting_html.php:552
+#: ../../include/functions_reporting_html.php:951
+#: ../../include/functions_reporting_html.php:1063
+#: ../../include/functions_reporting_html.php:1071
+#: ../../include/functions_reporting_html.php:2036
+#: ../../include/functions_reporting_html.php:2378
+#: ../../include/functions_reporting_html.php:2483
+#: ../../include/functions_reporting_html.php:3344
+#: ../../include/functions_reporting_html.php:3479
+#: ../../include/functions_reporting_html.php:3773
+#: ../../include/functions_reporting_html.php:3854
+#: ../../include/functions_reporting_html.php:3862
+#: ../../include/functions_reporting_html.php:3871
+#: ../../include/functions_reporting_html.php:3883
+#: ../../include/functions_reporting_html.php:4043
+#: ../../include/functions_reporting_html.php:4167
+#: ../../include/functions_reporting_html.php:4261
+#: ../../include/functions_reporting_html.php:4988
+#: ../../include/functions_reporting_html.php:5036
+#: ../../include/functions_reporting_html.php:5075
+#: ../../include/functions_reporting_html.php:5410
+#: ../../include/functions_reporting_html.php:5450
+#: ../../include/functions_reporting_html.php:5700
 #: ../../include/ajax/heatmap.ajax.php:294
 #: ../../include/ajax/heatmap.ajax.php:419
 #: ../../include/ajax/heatmap.ajax.php:454
-#: ../../include/ajax/alert_list.ajax.php:459
-#: ../../include/functions_inventory.php:402
-#: ../../include/functions_inventory.php:1173
-#: ../../include/functions_inventory.php:1229
-#: ../../include/functions_graph.php:5072 ../../include/functions_gis.php:229
+#: ../../include/ajax/alert_list.ajax.php:495
+#: ../../include/functions_inventory.php:407
+#: ../../include/functions_inventory.php:1196
+#: ../../include/functions_inventory.php:1252
+#: ../../include/functions_graph.php:5082 ../../include/functions_gis.php:229
+#: ../../include/functions_ui.php:1636
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:546
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:394
 #: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:281
@@ -9616,22 +9682,24 @@ msgstr ""
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:575
 #: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:214
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:368
-#: ../../include/functions_reports.php:1332
-#: ../../include/class/NetworkMap.class.php:2985
-#: ../../include/class/NetworkMap.class.php:3037
-#: ../../include/class/NetworkMap.class.php:3369
+#: ../../include/functions_reports.php:1337
+#: ../../include/class/AlertsList.class.php:311
+#: ../../include/class/NetworkMap.class.php:2987
+#: ../../include/class/NetworkMap.class.php:3039
+#: ../../include/class/NetworkMap.class.php:3371
 #: ../../include/class/AgentsAlerts.class.php:430
 #: ../../include/class/AgentsAlerts.class.php:982
-#: ../../include/functions_reporting.php:7341
+#: ../../include/class/WelcomeWindow.class.php:798
+#: ../../include/functions_reporting.php:7352
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:341
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:279
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:282
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:416
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:360
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:544
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:560
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:463
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:373
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:442
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:567
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:583
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:466
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:381
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:450
 #: ../../include/lib/Dashboard/Widgets/wux_transaction_stats.php:250
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:359
 #: ../../include/lib/Dashboard/Widgets/module_value.php:334
@@ -9641,55 +9709,58 @@ msgstr ""
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:326
 #: ../../include/lib/Dashboard/Widgets/module_status.php:350
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:301
-#: ../../include/lib/Dashboard/Widgets/top_n.php:206
-#: ../../include/functions_snmp_browser.php:1818
-#: ../../operation/search_agents.php:42 ../../operation/search_agents.php:48
+#: ../../include/lib/Dashboard/Widgets/top_n.php:225
+#: ../../include/lib/Dashboard/Widgets/top_n.php:319
+#: ../../include/functions_snmp_browser.php:1862
+#: ../../operation/search_agents.php:35
 #: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/estado_agente.php:1030
+#: ../../operation/agentes/estado_agente.php:1048
 #: ../../operation/agentes/interface_view.functions.php:499
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1538
+#: ../../operation/agentes/status_monitor.php:1541
 #: ../../operation/agentes/estado_monitores.php:123
-#: ../../operation/agentes/ver_agente.php:1187
+#: ../../operation/agentes/ver_agente.php:1205
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/gis_maps/ajax.php:236 ../../operation/gis_maps/ajax.php:269
 #: ../../operation/search_alerts.php:34
-#: ../../operation/inventory/inventory.php:630
-#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2742
+#: ../../operation/inventory/inventory.php:634
+#: ../../operation/search_modules.php:36 ../../operation/events/events.php:2955
 msgid "Agent"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:102
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:137
-#: ../../enterprise/godmode/servers/HA_cluster.php:166
-#: ../../enterprise/include/functions_reporting_csv.php:1983
-#: ../../enterprise/include/class/Azure.cloud.php:806
+#: ../../enterprise/godmode/servers/HA_cluster.php:185
+#: ../../enterprise/include/functions_reporting_csv.php:2024
+#: ../../enterprise/include/class/Azure.cloud.php:816
 #: ../../enterprise/include/class/VMware.app.php:621
 #: ../../enterprise/include/class/DeploymentCenter.class.php:664
 #: ../../enterprise/include/class/DeploymentCenter.class.php:715
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1308
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
 #: ../../enterprise/include/class/Aws.S3.php:570
-#: ../../enterprise/include/class/Aws.cloud.php:534
-#: ../../enterprise/include/functions_reporting.php:2335
+#: ../../enterprise/include/class/Aws.cloud.php:535
+#: ../../enterprise/include/functions_reporting.php:2557
 #: ../../enterprise/include/functions_ipam.php:1657
 #: ../../enterprise/include/functions_ipam.php:1658
-#: ../../extensions/api_checker.php:231
+#: ../../enterprise/tools/ipam/ipam_network.php:249
+#: ../../enterprise/tools/ipam/ipam_list.php:57
+#: ../../extensions/api_checker.php:241
 #: ../../extensions/users_connected.php:178
-#: ../../godmode/reporting/reporting_builder.item_editor.php:70
+#: ../../godmode/reporting/reporting_builder.item_editor.php:73
 #: ../../godmode/reporting/visual_console_builder.elements.php:847
-#: ../../include/functions_visual_map_editor.php:1513
-#: ../../include/functions_reporting_html.php:3357
-#: ../../include/functions_reporting_html.php:3690
+#: ../../include/functions_visual_map_editor.php:1508
+#: ../../include/functions_reporting_html.php:3361
+#: ../../include/functions_reporting_html.php:3694
 #: ../../include/ajax/heatmap.ajax.php:461
 #: ../../include/class/AuditLog.class.php:223
-#: ../../operation/network/network_report.php:272
-#: ../../operation/inventory/inventory.php:1246
+#: ../../operation/network/network_report.php:404
+#: ../../operation/inventory/inventory.php:1259
 msgid "IP"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_csv.php:104
-#: ../../godmode/massive/massive_edit_modules.php:468
+#: ../../godmode/massive/massive_edit_modules.php:514
 msgid "Agent Status"
 msgstr ""
 
@@ -9701,43 +9772,43 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/tactical.php:223
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:119
 #: ../../enterprise/godmode/services/services.elements.php:418
-#: ../../enterprise/include/functions_services.php:1428
+#: ../../enterprise/include/functions_services.php:1468
 #: ../../enterprise/operation/agentes/tag_view.php:130
 #: ../../enterprise/operation/services/services.treeview_services.php:321
 #: ../../enterprise/operation/services/services.list.php:205
 #: ../../enterprise/operation/services/services.table_services.php:141
-#: ../../godmode/groups/group_list.php:1126
-#: ../../godmode/agentes/module_manager_editor_common.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:564
+#: ../../godmode/groups/group_list.php:1136
+#: ../../godmode/agentes/module_manager_editor_common.php:477
+#: ../../godmode/agentes/module_manager_editor_common.php:565
 #: ../../godmode/netflow/nf_edit_form.php:290
-#: ../../godmode/massive/massive_copy_modules.php:115
-#: ../../godmode/massive/massive_copy_modules.php:275
-#: ../../godmode/massive/massive_delete_modules.php:418
-#: ../../godmode/massive/massive_delete_modules.php:439
-#: ../../godmode/massive/massive_edit_modules.php:385
-#: ../../godmode/massive/massive_edit_modules.php:471
+#: ../../godmode/massive/massive_copy_modules.php:123
+#: ../../godmode/massive/massive_copy_modules.php:311
+#: ../../godmode/massive/massive_delete_modules.php:427
+#: ../../godmode/massive/massive_edit_modules.php:391
+#: ../../godmode/massive/massive_edit_modules.php:507
 #: ../../godmode/setup/setup_visuals.php:1017
 #: ../../godmode/setup/setup_visuals.php:1039
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3839
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3884
 #: ../../mobile/operation/agents.php:58 ../../mobile/operation/modules.php:69
-#: ../../include/functions_reporting_html.php:2594
+#: ../../include/functions_reporting_html.php:2598
 #: ../../include/functions.php:1087 ../../include/functions.php:1327
 #: ../../include/functions.php:1334 ../../include/functions.php:1367
-#: ../../include/ajax/module.php:1961 ../../include/functions_graph.php:3339
-#: ../../include/functions_graph.php:3341
-#: ../../include/functions_graph.php:4852
+#: ../../include/ajax/module.php:1996 ../../include/functions_graph.php:3343
+#: ../../include/functions_graph.php:3345
+#: ../../include/functions_graph.php:4863
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:578
 #: ../../include/functions_massive_operations.php:146
+#: ../../include/class/ExtensionsDiscovery.class.php:607
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:315
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:253
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:557
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:274
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:558
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:401
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:436
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:722
-#: ../../include/functions_events.php:3223 ../../operation/tree.php:208
+#: ../../include/functions_events.php:3152 ../../operation/tree.php:208
 #: ../../operation/tree.php:299 ../../operation/tree.php:535
-#: ../../operation/agentes/estado_agente.php:273
+#: ../../operation/agentes/estado_agente.php:291
 #: ../../operation/agentes/status_monitor.php:563
 #: ../../operation/agentes/group_view.php:247
 #: ../../operation/agentes/group_view.php:252
@@ -9763,11 +9834,11 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:121
 #: ../../enterprise/godmode/services/services.service.php:722
 #: ../../enterprise/godmode/services/services.elements.php:372
-#: ../../enterprise/include/functions_reporting.php:3211
-#: ../../enterprise/include/functions_reporting.php:4213
-#: ../../enterprise/include/functions_reporting.php:4864
-#: ../../enterprise/include/functions_reporting.php:6219
-#: ../../enterprise/include/functions_services.php:1440
+#: ../../enterprise/include/functions_reporting.php:3433
+#: ../../enterprise/include/functions_reporting.php:4435
+#: ../../enterprise/include/functions_reporting.php:5086
+#: ../../enterprise/include/functions_reporting.php:6441
+#: ../../enterprise/include/functions_services.php:1480
 #: ../../enterprise/operation/agentes/tag_view.php:132
 #: ../../enterprise/operation/services/services.service.php:113
 #: ../../enterprise/operation/services/services.service.php:159
@@ -9776,43 +9847,42 @@ msgstr ""
 #: ../../enterprise/operation/services/services.treeview_services.php:301
 #: ../../enterprise/operation/services/services.list.php:207
 #: ../../enterprise/operation/services/services.list.php:542
-#: ../../enterprise/operation/services/services.list.php:596
+#: ../../enterprise/operation/services/services.list.php:603
 #: ../../enterprise/operation/services/services.table_services.php:143
 #: ../../extensions/module_groups.php:50
-#: ../../godmode/modules/manage_network_components_form_wizard.php:418
-#: ../../godmode/groups/group_list.php:1106
-#: ../../godmode/massive/massive_copy_modules.php:117
-#: ../../godmode/massive/massive_copy_modules.php:277
-#: ../../godmode/massive/massive_delete_modules.php:420
-#: ../../godmode/massive/massive_delete_modules.php:441
-#: ../../godmode/massive/massive_edit_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:473
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3841
+#: ../../godmode/groups/group_list.php:1116
+#: ../../godmode/massive/massive_copy_modules.php:125
+#: ../../godmode/massive/massive_copy_modules.php:313
+#: ../../godmode/massive/massive_delete_modules.php:429
+#: ../../godmode/massive/massive_edit_modules.php:393
+#: ../../godmode/massive/massive_edit_modules.php:509
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3886
 #: ../../mobile/operation/agents.php:57 ../../mobile/operation/modules.php:71
-#: ../../include/functions_reporting_html.php:867
-#: ../../include/functions_reporting_html.php:2595
-#: ../../include/functions_reporting_html.php:4899
+#: ../../include/functions_reporting_html.php:871
+#: ../../include/functions_reporting_html.php:2599
+#: ../../include/functions_reporting_html.php:4903
 #: ../../include/functions.php:1095 ../../include/functions.php:1331
 #: ../../include/functions.php:1332 ../../include/functions.php:1334
-#: ../../include/functions.php:1375 ../../include/ajax/module.php:1966
-#: ../../include/functions_graph.php:3363
-#: ../../include/functions_graph.php:3365
-#: ../../include/functions_graph.php:4860 ../../include/functions_ui.php:2912
+#: ../../include/functions.php:1375 ../../include/ajax/module.php:2001
+#: ../../include/functions_graph.php:3367
+#: ../../include/functions_graph.php:3369
+#: ../../include/functions_graph.php:4871 ../../include/functions_ui.php:3170
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:564
 #: ../../include/functions_massive_operations.php:148
+#: ../../include/class/ExtensionsDiscovery.class.php:609
 #: ../../include/class/AgentWizard.class.php:1404
 #: ../../include/class/AgentWizard.class.php:4161
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:317
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:254
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:567
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:587
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:592
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:275
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:568
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:588
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:593
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:403
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:438
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:702
-#: ../../include/functions_events.php:3231 ../../operation/tree.php:210
+#: ../../include/functions_events.php:3160 ../../operation/tree.php:210
 #: ../../operation/tree.php:301 ../../operation/tree.php:515
-#: ../../operation/agentes/estado_agente.php:275
+#: ../../operation/agentes/estado_agente.php:293
 #: ../../operation/agentes/status_monitor.php:565
 #: ../../operation/agentes/group_view.php:249
 #: ../../operation/agentes/group_view.php:254
@@ -9841,16 +9911,16 @@ msgid "Custom Fields View"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:170
-#: ../../enterprise/godmode/policies/policies.php:314
+#: ../../enterprise/godmode/policies/policies.php:330
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:736
 #: ../../extensions/agents_modules.php:447
 #: ../../godmode/agentes/modificar_agente.php:333
 #: ../../godmode/agentes/planned_downtime.editor.php:1197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1667
-#: ../../include/functions_html.php:1581
-#: ../../include/class/NetworkMap.class.php:3433
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1709
+#: ../../include/functions_html.php:1633
+#: ../../include/class/NetworkMap.class.php:3435
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:254
-#: ../../operation/agentes/estado_agente.php:310
+#: ../../operation/agentes/estado_agente.php:328
 #: ../../operation/agentes/interface_view.functions.php:61
 #: ../../operation/agentes/status_monitor.php:844
 msgid "Recursion"
@@ -9859,27 +9929,26 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:185
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:123
 #: ../../enterprise/operation/agentes/tag_view.php:134
-#: ../../godmode/massive/massive_copy_modules.php:119
-#: ../../godmode/massive/massive_copy_modules.php:279
-#: ../../godmode/massive/massive_delete_modules.php:422
-#: ../../godmode/massive/massive_delete_modules.php:443
-#: ../../godmode/massive/massive_edit_modules.php:389
-#: ../../godmode/massive/massive_edit_modules.php:475
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3843
+#: ../../godmode/massive/massive_copy_modules.php:127
+#: ../../godmode/massive/massive_copy_modules.php:315
+#: ../../godmode/massive/massive_delete_modules.php:431
+#: ../../godmode/massive/massive_edit_modules.php:395
+#: ../../godmode/massive/massive_edit_modules.php:511
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3888
 #: ../../godmode/events/event_edit_filter.php:352
 #: ../../mobile/operation/modules.php:73 ../../include/functions.php:1333
 #: ../../include/functions_massive_operations.php:150
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:258
-#: ../../include/lib/Dashboard/Widgets/events_list.php:319
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:264
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:582
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:330
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:265
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:583
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:406
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:441
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:727
-#: ../../include/functions_events.php:3179 ../../operation/tree.php:540
-#: ../../operation/agentes/estado_agente.php:277
+#: ../../include/functions_events.php:3108 ../../operation/tree.php:540
+#: ../../operation/agentes/estado_agente.php:295
 #: ../../operation/agentes/status_monitor.php:567
-#: ../../operation/events/events.php:1793
+#: ../../operation/events/events.php:1946
 msgid "Not normal"
 msgstr ""
 
@@ -9890,26 +9959,26 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:124
 #: ../../enterprise/operation/agentes/tag_view.php:136
 #: ../../enterprise/operation/services/services.treeview_services.php:316
-#: ../../godmode/groups/group_list.php:1121
-#: ../../godmode/massive/massive_copy_modules.php:120
-#: ../../godmode/massive/massive_copy_modules.php:280
-#: ../../godmode/massive/massive_delete_modules.php:423
-#: ../../godmode/massive/massive_delete_modules.php:444
-#: ../../godmode/massive/massive_edit_modules.php:390
-#: ../../godmode/massive/massive_edit_modules.php:476
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3844
+#: ../../godmode/groups/group_list.php:1131
+#: ../../godmode/massive/massive_copy_modules.php:128
+#: ../../godmode/massive/massive_copy_modules.php:316
+#: ../../godmode/massive/massive_delete_modules.php:432
+#: ../../godmode/massive/massive_edit_modules.php:396
+#: ../../godmode/massive/massive_edit_modules.php:512
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3889
 #: ../../mobile/operation/modules.php:75
-#: ../../include/functions_reporting_html.php:660
-#: ../../include/functions_reporting_html.php:2598
-#: ../../include/functions_reporting_html.php:4706
-#: ../../include/ajax/module.php:1978
+#: ../../include/functions_reporting_html.php:664
+#: ../../include/functions_reporting_html.php:2602
+#: ../../include/functions_reporting_html.php:4710
+#: ../../include/ajax/module.php:2013
 #: ../../include/functions_massive_operations.php:151
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:257
+#: ../../include/class/ExtensionsDiscovery.class.php:611
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:278
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:405
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:440
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:717
 #: ../../operation/tree.php:212 ../../operation/tree.php:303
-#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:278
+#: ../../operation/tree.php:530 ../../operation/agentes/estado_agente.php:296
 #: ../../operation/agentes/status_monitor.php:569
 #: ../../operation/agentes/group_view.php:246
 #: ../../operation/agentes/group_view.php:251
@@ -9929,14 +9998,14 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:230
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:231
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:410
-#: ../../enterprise/operation/log/log_viewer.php:992
-#: ../../enterprise/operation/log/log_viewer.php:2024
-#: ../../enterprise/operation/log/log_viewer.php:2063
-#: ../../include/ajax/audit_log.php:293 ../../include/ajax/events.php:865
+#: ../../enterprise/operation/log/log_viewer.php:998
+#: ../../enterprise/operation/log/log_viewer.php:2036
+#: ../../enterprise/operation/log/log_viewer.php:2075
+#: ../../include/ajax/audit_log.php:306 ../../include/ajax/events.php:823
 #: ../../include/class/AuditLog.class.php:167
 #: ../../include/class/AuditLog.class.php:457
 #: ../../include/class/AuditLog.class.php:497
-#: ../../operation/events/events.php:1925
+#: ../../operation/events/events.php:2078
 msgid "Save filter"
 msgstr ""
 
@@ -9945,20 +10014,20 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:245
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:709
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:727
-#: ../../enterprise/operation/log/log_viewer.php:977
-#: ../../enterprise/operation/log/log_viewer.php:2076
-#: ../../enterprise/operation/log/log_viewer.php:2113
+#: ../../enterprise/operation/log/log_viewer.php:983
+#: ../../enterprise/operation/log/log_viewer.php:2088
+#: ../../enterprise/operation/log/log_viewer.php:2125
 #: ../../include/ajax/audit_log.php:150 ../../include/ajax/audit_log.php:168
-#: ../../include/ajax/module.php:2178 ../../include/ajax/module.php:2202
+#: ../../include/ajax/module.php:2213 ../../include/ajax/module.php:2237
 #: ../../include/ajax/agent.php:494 ../../include/ajax/agent.php:518
-#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:584
-#: ../../include/ajax/events.php:609 ../../include/class/AuditLog.class.php:159
-#: ../../include/class/AuditLog.class.php:514
-#: ../../include/class/AuditLog.class.php:551
-#: ../../operation/agentes/estado_agente.php:455
+#: ../../include/ajax/custom_fields.php:589 ../../include/ajax/events.php:542
+#: ../../include/ajax/events.php:567 ../../include/class/AuditLog.class.php:159
+#: ../../include/class/AuditLog.class.php:518
+#: ../../include/class/AuditLog.class.php:556
+#: ../../operation/agentes/estado_agente.php:473
 #: ../../operation/agentes/status_monitor.php:1047
 #: ../../operation/netflow/nf_live_view.php:286
-#: ../../operation/events/events.php:1916
+#: ../../operation/events/events.php:2069
 msgid "Load filter"
 msgstr ""
 
@@ -9973,7 +10042,7 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:295
 #: ../../godmode/events/event_edit_filter.php:782
-#: ../../operation/events/events.php:2023
+#: ../../operation/events/events.php:2176
 msgid "Module search"
 msgstr ""
 
@@ -9983,7 +10052,7 @@ msgstr ""
 #: ../../enterprise/include/class/AgentRepository.class.php:873
 #: ../../enterprise/include/class/Omnishell.class.php:1359
 #: ../../enterprise/include/class/LogSource.class.php:742
-#: ../../godmode/users/configure_user.php:1072
+#: ../../godmode/users/configure_user.php:1084
 #: ../../include/class/ConfigPEN.class.php:252 ../../operation/heatmap.php:299
 #: ../../operation/agentes/interface_view.functions.php:172
 msgid "Show"
@@ -9992,13 +10061,13 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:565
 #: ../../enterprise/include/functions_ipam.php:339
-#: ../../enterprise/operation/log/log_viewer.php:966
+#: ../../enterprise/operation/log/log_viewer.php:972
 #: ../../enterprise/operation/reporting/custom_reporting.php:100
 #: ../../godmode/modules/manage_network_templates.php:290
 #: ../../godmode/agentes/planned_downtime.list.php:1000
-#: ../../include/graphs/functions_flot.php:383
+#: ../../include/graphs/functions_flot.php:390
 #: ../../include/class/ModuleTemplates.class.php:904
-#: ../../operation/network/network_report.php:230
+#: ../../operation/network/network_report.php:362
 #: ../../operation/incidents/list_integriaims_incidents.php:480
 msgid "Export to CSV"
 msgstr ""
@@ -10006,84 +10075,84 @@ msgstr ""
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:359
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:361
 #: ../../enterprise/include/class/DatabaseHA.class.php:217
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1883
-#: ../../include/functions_ui.php:3789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2011
+#: ../../include/functions_ui.php:4091
 msgid "Processing"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:386
 #: ../../mobile/operation/groups.php:192
-#: ../../include/functions_reporting_html.php:5871
-#: ../../include/functions_agents.php:3955
+#: ../../include/functions_reporting_html.php:5882
+#: ../../include/functions_agents.php:4009
 msgid "Agents critical"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:399
-#: ../../include/functions_reporting_html.php:5874
-#: ../../include/functions_agents.php:3965
+#: ../../include/functions_reporting_html.php:5885
+#: ../../include/functions_agents.php:4019
 msgid "Agents warning"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:412
-#: ../../include/functions_reporting_html.php:5880
-#: ../../include/functions_agents.php:3945
+#: ../../include/functions_reporting_html.php:5891
 #: ../../include/functions_agents.php:3999
+#: ../../include/functions_agents.php:4053
 msgid "Agents ok"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:425
 #: ../../mobile/operation/groups.php:195
-#: ../../include/functions_reporting_html.php:5883
-#: ../../include/functions_agents.php:3975
+#: ../../include/functions_reporting_html.php:5894
+#: ../../include/functions_agents.php:4029
 msgid "Agents unknown"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:438
 #: ../../mobile/operation/groups.php:189
-#: ../../include/functions_reporting_html.php:5889
-#: ../../include/functions_agents.php:3989
+#: ../../include/functions_reporting_html.php:5900
+#: ../../include/functions_agents.php:4043
 msgid "Agents not init"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:464
-#: ../../include/functions_reporting.php:12300
+#: ../../include/functions_reporting.php:12354
 #: ../../include/functions_groups.php:2819
 msgid "Monitor critical"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:475
-#: ../../include/functions_reporting.php:12304
+#: ../../include/functions_reporting.php:12358
 #: ../../include/functions_groups.php:2823
 msgid "Monitor warning"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:486
-#: ../../include/functions_reporting.php:12311
+#: ../../include/functions_reporting.php:12365
 #: ../../include/functions_groups.php:2830
 msgid "Monitor normal"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:497
-#: ../../include/functions_reporting.php:12315
+#: ../../include/functions_reporting.php:12369
 #: ../../include/functions_groups.php:2834
 msgid "Monitor unknown"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:508
-#: ../../include/functions_reporting.php:12322
+#: ../../include/functions_reporting.php:12376
 #: ../../include/functions_groups.php:2841
 msgid "Monitor not init"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:523
-#: ../../include/functions_reporting_html.php:5898
-#: ../../include/functions_reporting_html.php:5903
+#: ../../include/functions_reporting_html.php:5909
+#: ../../include/functions_reporting_html.php:5914
 msgid "Agents by status"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:531
-#: ../../include/functions_reporting.php:12342
-#: ../../include/functions_reporting.php:12348
+#: ../../include/functions_reporting.php:12396
+#: ../../include/functions_reporting.php:12402
 #: ../../include/functions_groups.php:2861
 #: ../../include/functions_groups.php:2867
 msgid "Monitors by status"
@@ -10091,7 +10160,7 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:545
 #: ../../enterprise/operation/services/services.treeview_services.php:299
-#: ../../godmode/groups/group_list.php:1104
+#: ../../godmode/groups/group_list.php:1114
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:700
 #: ../../operation/tree.php:513
 msgid "Critical agents"
@@ -10099,7 +10168,7 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:555
 #: ../../enterprise/operation/services/services.treeview_services.php:304
-#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1119
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:705
 #: ../../operation/tree.php:518
 msgid "Warning agents"
@@ -10107,7 +10176,7 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:565
 #: ../../enterprise/operation/services/services.treeview_services.php:319
-#: ../../godmode/groups/group_list.php:1124
+#: ../../godmode/groups/group_list.php:1134
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:720
 #: ../../operation/tree.php:533
 msgid "Normal agents"
@@ -10115,7 +10184,7 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:575
 #: ../../enterprise/operation/services/services.treeview_services.php:309
-#: ../../godmode/groups/group_list.php:1114
+#: ../../godmode/groups/group_list.php:1124
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:710
 #: ../../operation/tree.php:523
 msgid "Unknown agents"
@@ -10123,16 +10192,16 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:585
 #: ../../enterprise/operation/services/services.treeview_services.php:314
-#: ../../godmode/groups/group_list.php:1119
+#: ../../godmode/groups/group_list.php:1129
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:715
 #: ../../operation/tree.php:528
 msgid "Not init agents"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:614
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:300
-#: ../../godmode/groups/group_list.php:1105
+#: ../../godmode/groups/group_list.php:1115
 #: ../../mobile/operation/groups.php:210
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:701
 #: ../../operation/tree.php:514
@@ -10140,9 +10209,9 @@ msgid "Critical modules"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:305
-#: ../../godmode/groups/group_list.php:1110
+#: ../../godmode/groups/group_list.php:1120
 #: ../../mobile/operation/groups.php:207
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:706
 #: ../../operation/tree.php:519
@@ -10150,9 +10219,9 @@ msgid "Warning modules"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:636
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:320
-#: ../../godmode/groups/group_list.php:1125
+#: ../../godmode/groups/group_list.php:1135
 #: ../../mobile/operation/groups.php:204
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:721
 #: ../../operation/tree.php:534
@@ -10160,9 +10229,9 @@ msgid "Normal modules"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:647
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:310
-#: ../../godmode/groups/group_list.php:1115
+#: ../../godmode/groups/group_list.php:1125
 #: ../../mobile/operation/groups.php:198
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:711
 #: ../../operation/tree.php:524
@@ -10170,9 +10239,9 @@ msgid "Unknown modules"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/custom_fields_view.php:658
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:315
-#: ../../godmode/groups/group_list.php:1120
+#: ../../godmode/groups/group_list.php:1130
 #: ../../mobile/operation/groups.php:201
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:716
 #: ../../operation/tree.php:529
@@ -10191,7 +10260,7 @@ msgstr ""
 msgid "Total Modules"
 msgstr ""
 
-#: ../../enterprise/meta/monitoring/custom_fields_view.php:717
+#: ../../enterprise/meta/monitoring/custom_fields_view.php:713
 msgid "I.P"
 msgstr ""
 
@@ -10209,716 +10278,21 @@ msgstr ""
 #: ../../enterprise/include/functions_login.php:114
 #: ../../godmode/agentes/status_monitor_custom_fields.php:273
 #: ../../godmode/events/custom_events.php:233
+#: ../../godmode/wizards/ManageExtensions.class.php:295
 #: ../../include/class/TreeGroupEdition.class.php:164
 msgid "Confirm"
 msgstr ""
 
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:74
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:227
-#: ../../godmode/agentes/configurar_agente.php:835
-#: ../../godmode/agentes/modificar_agente.php:1036
-#: ../../include/class/SnmpConsole.class.php:783
-#: ../../operation/agentes/estado_agente.php:1326
-#: ../../operation/snmpconsole/snmp_statistics.php:195
-msgid "Create agent"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:78
-msgid "Edit agent"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:194
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:280
-msgid "Please, set a valid IP/Name address"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.agent.php:202
-msgid "Please, select a group first"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:71
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
-msgid "Edit alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:102
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:583
-#: ../../godmode/snmpconsole/snmp_alert.php:97
-msgid "Create alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:211
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:220
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3513
-#: ../../enterprise/extensions/disabled/check_acls.php:133
-#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
-#: ../../enterprise/godmode/policies/policy_alerts.php:366
-#: ../../enterprise/godmode/policies/policy_linking.php:201
-#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
-#: ../../enterprise/godmode/services/services.elements.php:93
-#: ../../enterprise/godmode/services/services.elements.php:155
-#: ../../enterprise/godmode/services/services.elements.php:279
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
-#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
-#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
-#: ../../enterprise/include/ajax/policy.ajax.php:410
-#: ../../enterprise/include/functions_reporting_pdf.php:531
-#: ../../enterprise/include/functions_reporting_pdf.php:539
-#: ../../enterprise/include/functions_reporting_pdf.php:547
-#: ../../enterprise/include/functions_reporting_pdf.php:563
-#: ../../enterprise/include/functions_reporting_csv.php:498
-#: ../../enterprise/include/functions_reporting_csv.php:826
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:965
-#: ../../enterprise/include/functions_reporting_csv.php:1004
-#: ../../enterprise/include/functions_reporting_csv.php:1064
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:1553
-#: ../../enterprise/include/functions_reporting_csv.php:1599
-#: ../../enterprise/include/functions_reporting_csv.php:1672
-#: ../../enterprise/include/functions_reporting_csv.php:1791
-#: ../../enterprise/include/functions_reporting_csv.php:2026
-#: ../../enterprise/include/functions_reporting_csv.php:2099
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/include/functions_reporting_csv.php:2787
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
-#: ../../enterprise/include/functions_reporting.php:1847
-#: ../../enterprise/include/functions_reporting.php:2912
-#: ../../enterprise/include/functions_reporting.php:3901
-#: ../../enterprise/include/functions_reporting.php:4925
-#: ../../enterprise/include/functions_services.php:1779
-#: ../../enterprise/include/functions_events.php:90
-#: ../../enterprise/operation/agentes/policy_view.php:259
-#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
-#: ../../godmode/agentes/module_manager_editor_prediction.php:135
-#: ../../godmode/agentes/planned_downtime.list.php:425
-#: ../../godmode/agentes/planned_downtime.editor.php:1445
-#: ../../godmode/agentes/module_manager_editor_common.php:1491
-#: ../../godmode/agentes/module_manager_editor_common.php:1545
-#: ../../godmode/massive/massive_standby_alerts.php:224
-#: ../../godmode/massive/massive_standby_alerts.php:259
-#: ../../godmode/massive/massive_enable_disable_alerts.php:196
-#: ../../godmode/massive/massive_enable_disable_alerts.php:231
-#: ../../godmode/massive/massive_edit_agents.php:699
-#: ../../godmode/massive/massive_edit_agents.php:1164
-#: ../../godmode/alerts/alert_list.list.php:566
-#: ../../godmode/alerts/alert_list.list.php:817
-#: ../../godmode/alerts/alert_view.php:97
-#: ../../godmode/alerts/alert_list.builder.php:67
-#: ../../godmode/reporting/reporting_builder.list_items.php:412
-#: ../../godmode/reporting/create_container.php:490
-#: ../../godmode/reporting/create_container.php:662
-#: ../../godmode/reporting/create_container.php:745
-#: ../../godmode/reporting/graph_builder.graph_editor.php:346
-#: ../../godmode/reporting/reporting_builder.item_editor.php:213
-#: ../../godmode/reporting/reporting_builder.item_editor.php:892
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1193
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1792
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4107
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4623
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4647
-#: ../../godmode/reporting/visual_console_builder.elements.php:121
-#: ../../godmode/reporting/visual_console_builder.wizard.php:462
-#: ../../godmode/reporting/visual_console_builder.wizard.php:821
-#: ../../godmode/servers/plugin.php:86 ../../mobile/operation/services.php:332
-#: ../../include/functions_visual_map_editor.php:491
-#: ../../include/functions_reporting_html.php:549
-#: ../../include/functions_reporting_html.php:948
-#: ../../include/functions_reporting_html.php:2033
-#: ../../include/functions_reporting_html.php:2375
-#: ../../include/functions_reporting_html.php:2480
-#: ../../include/functions_reporting_html.php:3476
-#: ../../include/functions_reporting_html.php:3851
-#: ../../include/functions_reporting_html.php:3859
-#: ../../include/functions_reporting_html.php:3868
-#: ../../include/functions_reporting_html.php:3880
-#: ../../include/functions_reporting_html.php:4040
-#: ../../include/functions_reporting_html.php:4169
-#: ../../include/functions_reporting_html.php:4263
-#: ../../include/functions_reporting_html.php:4985
-#: ../../include/functions_reporting_html.php:5033
-#: ../../include/ajax/alert_list.ajax.php:292
-#: ../../include/ajax/alert_list.ajax.php:317
-#: ../../include/ajax/alert_list.ajax.php:480
-#: ../../include/functions_inventory.php:1174
-#: ../../include/functions_inventory.php:1230
-#: ../../include/functions_graph.php:5179 ../../include/functions_ui.php:7463
-#: ../../include/functions_ui.php:7488
-#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
-#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
-#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
-#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
-#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
-#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
-#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
-#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
-#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
-#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
-#: ../../include/functions_reports.php:1363
-#: ../../include/class/AgentsAlerts.class.php:432
-#: ../../include/class/AgentsAlerts.class.php:911
-#: ../../include/functions_reporting.php:7342
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:278
-#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
-#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:462
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:391
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:441
-#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
-#: ../../include/lib/Dashboard/Widgets/module_value.php:352
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
-#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
-#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
-#: ../../include/lib/Dashboard/Widgets/module_status.php:368
-#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
-#: ../../include/lib/Dashboard/Widgets/top_n.php:221
-#: ../../operation/agentes/exportdata.csv.php:74
-#: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/estado_monitores.php:125
-#: ../../operation/agentes/agent_inventory.php:118
-#: ../../operation/agentes/exportdata.excel.php:74
-#: ../../operation/search_alerts.php:35
-#: ../../operation/inventory/inventory.php:636
-#: ../../operation/search_modules.php:35
-msgid "Module"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:222
-#: ../../enterprise/godmode/policies/policy_alerts.php:365
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
-#: ../../enterprise/include/functions_tasklist.php:357
-#: ../../enterprise/include/ajax/policy.ajax.php:401
-#: ../../enterprise/include/functions_reporting_csv.php:2515
-#: ../../enterprise/operation/agentes/policy_view.php:260
-#: ../../godmode/alerts/alert_list.list.php:570
-#: ../../godmode/alerts/alert_view.php:101
-#: ../../godmode/alerts/alert_list.builder.php:151
-#: ../../godmode/reporting/reporting_builder.item_editor.php:217
-#: ../../godmode/reporting/reporting_builder.item_editor.php:897
-#: ../../mobile/operation/alerts.php:349
-#: ../../include/functions_reporting_html.php:3477
-#: ../../include/functions_reporting_html.php:3480
-#: ../../include/functions_cron.php:691
-#: ../../include/ajax/alert_list.ajax.php:293
-#: ../../include/ajax/alert_list.ajax.php:318
-#: ../../include/functions_treeview.php:403
-#: ../../include/functions_treeview.php:444
-#: ../../include/class/AgentsAlerts.class.php:359
-#: ../../include/class/AgentsAlerts.class.php:984
-#: ../../operation/search_alerts.php:36
-msgid "Template"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:289
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:346
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:614
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:685
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:155
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
-#: ../../enterprise/meta/general/header.php:125
-#: ../../enterprise/meta/general/main_header.php:558
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
-#: ../../enterprise/godmode/services/services.service.php:901
-#: ../../enterprise/godmode/services/services.service.php:913
-#: ../../enterprise/godmode/services/services.service.php:925
-#: ../../enterprise/godmode/services/services.service.php:937
-#: ../../enterprise/include/ajax/policy.ajax.php:201
-#: ../../enterprise/include/ajax/policy.ajax.php:269
-#: ../../enterprise/operation/services/massive/services.create.php:922
-#: ../../enterprise/operation/services/massive/services.create.php:934
-#: ../../enterprise/operation/services/massive/services.create.php:946
-#: ../../enterprise/operation/services/massive/services.create.php:958
-#: ../../extensions/insert_data.php:218
-#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
-#: ../../godmode/massive/massive_copy_modules.php:138
-#: ../../godmode/massive/massive_delete_modules.php:334
-#: ../../godmode/massive/massive_delete_modules.php:469
-#: ../../godmode/massive/massive_add_alerts.php:286
-#: ../../godmode/massive/massive_delete_alerts.php:278
-#: ../../godmode/massive/massive_edit_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:431
-#: ../../godmode/alerts/alert_list.builder.php:73
-#: ../../godmode/alerts/alert_list.builder.php:157
-#: ../../godmode/setup/setup_integria.php:432
-#: ../../godmode/setup/setup_integria.php:450
-#: ../../godmode/setup/setup_integria.php:485
-#: ../../godmode/setup/setup_integria.php:505
-#: ../../godmode/setup/setup_integria.php:566
-#: ../../godmode/setup/setup_integria.php:584
-#: ../../godmode/setup/setup_integria.php:619
-#: ../../godmode/setup/setup_integria.php:639
-#: ../../include/functions_reports.php:1370
-#: ../../include/class/AgentsAlerts.class.php:365
-#: ../../operation/incidents/configure_integriaims_incident.php:257
-#: ../../operation/incidents/configure_integriaims_incident.php:293
-#: ../../operation/incidents/configure_integriaims_incident.php:311
-#: ../../general/header.php:272
-msgid "Select"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:246
-msgid "Create new template"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:261
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
-#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
-#: ../../godmode/alerts/configure_alert_template.php:721
-#: ../../godmode/alerts/alert_list.builder.php:118
-#: ../../include/class/AgentsAlerts.class.php:308
-msgid "Default action"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:278
-msgid "Create new action"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.manage_alert.php:288
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
-#: ../../godmode/alerts/alert_list.list.php:737
-#: ../../godmode/alerts/alert_list.list.php:871
-#: ../../godmode/alerts/configure_alert_action.php:287
-#: ../../godmode/alerts/alert_view.php:367
-#: ../../godmode/alerts/alert_list.builder.php:169
-#: ../../include/functions_reporting_html.php:3738
-#: ../../include/functions_reporting_html.php:5521
-#: ../../include/ajax/alert_list.ajax.php:540
-#: ../../include/ajax/custom_fields.php:413
-#: ../../include/class/AgentsAlerts.class.php:398
-#: ../../include/class/AgentWizard.class.php:1285
-msgid "Threshold"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:108
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:120
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:101
-msgid "Advanced configuration"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:122
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_agent.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:262
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:135
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:113
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:40
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:117
-#: ../../godmode/agentes/module_manager.php:1041
-#: ../../operation/snmpconsole/snmp_browser.php:692
-msgid "Create module"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:126
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:142
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:117
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:37
-#: ../../enterprise/godmode/policies/policy_modules.php:381
-msgid "Edit module"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:156
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:195
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_agent.php:46
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:147
-#: ../../enterprise/meta/monitoring/wizard/wizard.update_module.php:90
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:129
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:160
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:212
-#, php-format
-msgid "Cannot connect to %s instance."
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.local.php:229
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.network.php:281
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:238
-msgid "Invalid characters founded in module name"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:59
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:47
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:56
-#: ../../enterprise/meta/general/main_header.php:134
-#: ../../enterprise/meta/general/logon_ok.php:55
-#: ../../enterprise/meta/general/main_menu.php:249
-#: ../../enterprise/godmode/policies/policy.php:158
-#: ../../enterprise/godmode/setup/setup_acl.php:664
-#: ../../enterprise/include/functions_reporting.php:60
-#: ../../enterprise/include/functions_reporting.php:8017
-#: ../../enterprise/include/functions_reporting.php:8043
-#: ../../godmode/reporting/visual_console_builder.php:838
-#: ../../include/functions_menu.php:593
-#: ../../operation/visual_console/view.php:204
-#: ../../operation/visual_console/legacy_view.php:171
-msgid "Wizard"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:267
-msgid "Manage modules"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:307
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:373
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:641
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:720
-#: ../../enterprise/meta/agentsearch.php:52
-#: ../../enterprise/meta/agentsearch.php:58
-#: ../../godmode/events/event_edit_filter.php:449
-#: ../../mobile/operation/home.php:188 ../../operation/events/events.php:2000
-msgid "Agent search"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:313
-msgid "Select the agent where the module will be created"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:323
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:393
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:662
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:744
-#: ../../godmode/snmpconsole/snmp_alert.php:1688
-#: ../../godmode/alerts/configure_alert_action.php:432
-#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
-#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
-#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
-#: ../../mobile/operation/visualmap.php:256
-#: ../../mobile/operation/visualmaps.php:189
-#: ../../mobile/operation/module_data.php:130
-#: ../../mobile/operation/module_graph.php:365
-#: ../../mobile/operation/module_graph.php:378
-#: ../../mobile/operation/events.php:957
-#: ../../mobile/operation/server_status.php:232
-#: ../../mobile/operation/tactical.php:102
-msgid "Back"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:326
-#: ../../godmode/agentes/module_manager.php:1162
-msgid "Create Module"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:383
-msgid "Select the module to be edited or deleted"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:438
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:478
-msgid "Error creating alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:442
-msgid "Alert could not be created"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:462
-msgid "Perform create alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:466
-msgid "Alert created correctly"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:482
-msgid "Alert template must be setted"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:521
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:554
-msgid "Error updating alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:525
-msgid "Something gone wrong with alert update"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:536
-msgid "Perform update alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:540
-msgid "Alert updated correctly"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:558
-msgid "Template must be set."
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:588
-#: ../../godmode/users/configure_profile.php:302
-#: ../../godmode/alerts/alert_list.php:513
-#: ../../godmode/alerts/alert_list.php:532
-msgid "Manage alerts"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:651
-msgid "Select the module where the alert will be created"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.main.php:733
-msgid "Select the alert to be edited or deleted"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:231
-msgid "Please, set a name"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.module.web.php:252
-msgid "Please, set an interval"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:336
-#: ../../godmode/massive/massive_delete_modules.php:323
-#: ../../godmode/massive/massive_edit_modules.php:309
-#: ../../include/ajax/module.php:1023
-msgid "Module type"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-#: ../../mobile/include/functions_web.php:24
-#: ../../include/functions_reporting_html.php:5440
-#: ../../include/functions_reporting_html.php:5594
-msgid "Monitor"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:146
-msgid "Web check"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:153
-#: ../../enterprise/godmode/modules/configure_local_component.php:261
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
-#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../enterprise/operation/agentes/tag_view.php:174
-#: ../../enterprise/operation/agentes/ver_agente.php:53
-#: ../../extensions/agents_modules.php:456
-#: ../../godmode/modules/manage_network_components_form_common.php:111
-#: ../../godmode/agentes/module_manager_editor_common.php:292
-#: ../../godmode/massive/massive_edit_modules.php:904
-#: ../../godmode/reporting/create_container.php:640
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1720
-#: ../../mobile/operation/modules.php:183
-#: ../../mobile/operation/modules.php:184
-#: ../../mobile/operation/modules.php:293
-#: ../../mobile/operation/modules.php:294
-#: ../../mobile/operation/server_status.php:174
-#: ../../mobile/operation/server_status.php:175
-#: ../../include/functions_reporting_html.php:1777
-#: ../../include/ajax/heatmap.ajax.php:222
-#: ../../include/ajax/heatmap.ajax.php:305
-#: ../../include/ajax/heatmap.ajax.php:430
-#: ../../include/functions_graph.php:5095
-#: ../../include/functions_treeview.php:121
-#: ../../include/functions_html.php:1607
-#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
-#: ../../include/functions_events.php:4483 ../../operation/heatmap.php:103
-#: ../../operation/heatmap.php:105
-#: ../../operation/agentes/status_monitor.php:858
-#: ../../operation/agentes/estado_monitores.php:590
-#: ../../operation/agentes/ver_agente.php:1175
-msgid "Module group"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:243
-msgid "Module description"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:265
-msgid "Step by step wizard"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:266
-#: ../../enterprise/meta/general/main_header.php:309
-#: ../../enterprise/meta/general/main_header.php:391
-#: ../../enterprise/godmode/modules/configure_local_component.php:167
-#: ../../enterprise/godmode/agentes/plugins_manager.php:130
-#: ../../enterprise/godmode/policies/policy_plugins.php:126
-#: ../../godmode/modules/manage_network_components_form_common.php:53
-#: ../../godmode/users/configure_user.php:1455
-#: ../../godmode/netflow/nf_edit_form.php:296
-#: ../../godmode/alerts/alert_commands.php:159
-#: ../../godmode/alerts/alert_commands.php:196
-#: ../../godmode/alerts/configure_alert_template.php:966
-#: ../../godmode/alerts/configure_alert_template.php:1011
-#: ../../godmode/alerts/configure_alert_template.php:1169
-#: ../../operation/netflow/nf_live_view.php:636
-msgid "Advanced"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:273
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:278
-msgid "Click Create to continue"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.create_module.php:380
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:150
-#: ../../godmode/reporting/graph_builder.graph_editor.php:438
-msgid "Please, select a module"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:138
-#: ../../enterprise/godmode/wizards/Cloud.class.php:589
-#: ../../enterprise/include/class/VMware.app.php:1015
-#: ../../enterprise/include/class/Omnishell.class.php:975
-#: ../../enterprise/include/class/Omnishell.class.php:1056
-#: ../../enterprise/include/class/DB2.app.php:862
-#: ../../enterprise/include/class/SAP.app.php:925
-#: ../../enterprise/include/class/Aws.cloud.php:1467
-#: ../../enterprise/include/class/MySQL.app.php:938
-#: ../../enterprise/include/class/Oracle.app.php:970
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
-#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
-#: ../../godmode/alerts/configure_alert_template.php:1216
-#: ../../godmode/wizards/HostDevices.class.php:1617
-#: ../../include/class/CustomNetScan.class.php:757
-#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
-msgid "Finish"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:139
-msgid "The alert you are trying to add is already in the list of alerts"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:140
-#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
-#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
-msgid "No description available"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:143
-#: ../../enterprise/operation/agentes/policy_view.php:185
-#: ../../enterprise/operation/agentes/policy_view.php:278
-#: ../../enterprise/operation/agentes/policy_view.php:569
-#: ../../godmode/modules/manage_network_components_form_plugin.php:54
-#: ../../godmode/modules/manage_network_components_form_wmi.php:60
-#: ../../godmode/alerts/configure_alert_template.php:1338
-#: ../../godmode/alerts/alert_list.builder.php:329
-#: ../../include/functions.php:2768
-#: ../../include/class/AgentWizard.class.php:2629
-msgid "Empty"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:144
-#: ../../enterprise/godmode/agentes/collections.data.php:74
-#: ../../enterprise/godmode/agentes/collections.data.php:189
-#: ../../enterprise/godmode/agentes/collections.data.php:217
-#: ../../enterprise/godmode/agentes/collections.data.php:241
-#: ../../enterprise/godmode/agentes/collections.data.php:272
-#: ../../enterprise/godmode/agentes/collections.data.php:336
-#: ../../include/functions_events.php:3273
-#: ../../include/functions_events.php:3547
-msgid "New"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:149
-msgid ""
-"Are you sure? If the agent is on a policy, it will be removed from the "
-"policy."
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:151
-msgid "Please, select an alert"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:152
-msgid "Please, select an agent"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:154
-#: ../../enterprise/godmode/policies/policy_modules.php:1809
-#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
-#: ../../enterprise/include/class/CommandCenter.class.php:465
-#: ../../enterprise/operation/log/log_viewer.php:1049
-#: ../../enterprise/operation/log/log_viewer.php:1071
-#: ../../enterprise/operation/services/services.treeview_services.php:197
-#: ../../godmode/groups/group_list.php:745
-#: ../../godmode/massive/massive_copy_modules.php:235
-#: ../../godmode/massive/massive_operations.php:384
-#: ../../godmode/massive/massive_add_profiles.php:292
-#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
-#: ../../include/functions_events.php:4287 ../../operation/tree.php:376
-#: ../../operation/reporting/reporting_viewer.php:340
-#: ../../operation/reporting/graph_viewer.php:430
-#: ../../general/ui/agents_list.php:146
-msgid "Loading"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:156
-#: ../../enterprise/meta/include/functions_wizard_meta.php:642
-#: ../../godmode/tag/edit_tag.php:216
-#: ../../include/class/TipsWindow.class.php:746
-#: ../../include/class/TipsWindow.class.php:913
-#: ../../include/functions_reporting.php:7479
-#: ../../include/lib/Dashboard/Widgets/url.php:216
-msgid "Url"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:157
-#: ../../godmode/modules/manage_network_components_form_wizard.php:393
-#: ../../godmode/modules/manage_network_components_form_wizard.php:441
-#: ../../include/functions_reports.php:1099
-#: ../../include/functions_reports.php:1229
-msgid "String"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:158
-msgid "No agent name specified"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:159
-msgid "Another agent already exists with the same name"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:161
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
-#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
-#: ../../godmode/agentes/module_manager_editor_common.php:678
-#: ../../godmode/agentes/module_manager_editor_common.php:680
-#, php-format
-msgid "Agent interval x %s"
-msgstr ""
-
-#: ../../enterprise/meta/monitoring/wizard/wizard.php:365
-msgid ""
-"This feature will be removed in version 773 and its\n"
-"                     functions transferred to different metaconsole tools "
-"( bulk operations, agent alert editing, etc).\n"
-"                     The current functions of the wizard is minimal and we "
-"do not recommend its use."
-msgstr ""
-
 #: ../../enterprise/meta/monitoring/group_view.php:59
 msgid "Group View"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/group_view.php:64
-#: ../../godmode/groups/group_list.php:324
+#: ../../godmode/groups/group_list.php:334
 #: ../../godmode/users/configure_user.php:61
 #: ../../godmode/users/user_management.php:40
 #: ../../godmode/massive/massive_edit_users.php:276
-#: ../../include/auth/mysql.php:809 ../../operation/users/user_edit.php:471
+#: ../../include/auth/mysql.php:814 ../../operation/users/user_edit.php:471
 #: ../../operation/agentes/group_view.php:89 ../../operation/menu.php:176
 msgid "Group view"
 msgstr ""
@@ -10965,8 +10339,8 @@ msgid "% Monitors Not init"
 msgstr ""
 
 #: ../../enterprise/meta/monitoring/group_view.php:203
-#: ../../godmode/agentes/modificar_agente.php:1028
-#: ../../operation/agentes/estado_agente.php:1318
+#: ../../godmode/agentes/modificar_agente.php:1031
+#: ../../operation/agentes/estado_agente.php:1338
 #: ../../operation/agentes/group_view.php:603
 msgid "There are no defined agents"
 msgstr ""
@@ -10982,12 +10356,12 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/group_view.php:232
 #: ../../enterprise/operation/services/services.treeview_services.php:291
-#: ../../godmode/groups/group_list.php:1096
-#: ../../include/functions_reporting_html.php:2583
-#: ../../include/functions_reporting_html.php:2593
-#: ../../include/functions_inventory.php:520
-#: ../../include/functions_inventory.php:663
-#: ../../include/functions_alerts.php:3387
+#: ../../godmode/groups/group_list.php:1106
+#: ../../include/functions_reporting_html.php:2587
+#: ../../include/functions_reporting_html.php:2597
+#: ../../include/functions_inventory.php:525
+#: ../../include/functions_inventory.php:668
+#: ../../include/functions_alerts.php:3398
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:692
 #: ../../operation/tree.php:505 ../../operation/agentes/group_view.php:244
 #: ../../operation/agentes/agent_inventory.php:321
@@ -10999,13 +10373,13 @@ msgstr ""
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111
 #: ../../mobile/operation/alerts.php:324 ../../include/functions.php:1284
-#: ../../include/functions_agents.php:2998
-#: ../../include/functions_agents.php:3009 ../../include/functions_ui.php:1460
+#: ../../include/functions_agents.php:3052
+#: ../../include/functions_agents.php:3063 ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
-#: ../../include/class/SnmpConsole.class.php:843
-#: ../../include/functions_reporting.php:13216
-#: ../../include/functions_events.php:2947
-#: ../../include/functions_events.php:3147
+#: ../../include/class/SnmpConsole.class.php:845
+#: ../../include/functions_reporting.php:13270
+#: ../../include/functions_events.php:2876
+#: ../../include/functions_events.php:3076
 #: ../../operation/agentes/group_view.php:255
 msgid "Alert fired"
 msgstr ""
@@ -11025,9 +10399,9 @@ msgstr ""
 #: ../../godmode/users/user_management.php:41
 #: ../../godmode/massive/massive_edit_users.php:277
 #: ../../mobile/operation/home.php:45 ../../mobile/operation/tactical.php:97
-#: ../../include/auth/mysql.php:810
+#: ../../include/auth/mysql.php:815
 #: ../../include/lib/Dashboard/Widgets/tactical.php:176
-#: ../../include/lib/Dashboard/Widgets/tactical.php:533
+#: ../../include/lib/Dashboard/Widgets/tactical.php:545
 #: ../../operation/users/user_edit.php:472
 #: ../../operation/agentes/tactical.php:72 ../../operation/menu.php:173
 msgid "Tactical view"
@@ -11044,19 +10418,19 @@ msgstr ""
 
 #: ../../enterprise/meta/monitoring/tactical.php:271
 #: ../../enterprise/meta/general/main_header.php:154
-#: ../../enterprise/meta/general/logon_ok.php:64
-#: ../../enterprise/meta/general/main_menu.php:270
-#: ../../enterprise/meta/general/main_menu.php:271
-#: ../../enterprise/include/class/CommandCenter.class.php:1087
-#: ../../enterprise/tools/ipam/ipam_network.php:427
-#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:245
+#: ../../enterprise/meta/general/logon_ok.php:56
+#: ../../enterprise/meta/general/main_menu.php:263
+#: ../../enterprise/meta/general/main_menu.php:264
+#: ../../enterprise/include/class/CommandCenter.class.php:1079
+#: ../../enterprise/tools/ipam/ipam_network.php:585
+#: ../../enterprise/tools/ipam/ipam_massive.php:125 ../../godmode/menu.php:341
 #: ../../godmode/events/events.php:142
 #: ../../mobile/include/functions_web.php:25 ../../mobile/operation/home.php:51
-#: ../../mobile/operation/events.php:952 ../../include/functions.php:4193
-#: ../../include/ajax/events.php:2220 ../../include/functions_reports.php:876
+#: ../../mobile/operation/events.php:948 ../../include/functions.php:4193
+#: ../../include/ajax/events.php:2192 ../../include/functions_reports.php:876
 #: ../../include/functions_reports.php:880
 #: ../../include/functions_reports.php:884 ../../operation/menu.php:518
-#: ../../operation/events/events.php:1667
+#: ../../operation/events/events.php:1820
 msgid "Events"
 msgstr ""
 
@@ -11087,7 +10461,7 @@ msgstr ""
 msgid "Create filter"
 msgstr ""
 
-#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:240
+#: ../../enterprise/meta/event/custom_events.php:48 ../../godmode/menu.php:336
 #: ../../godmode/events/events.php:83
 msgid "Event responses"
 msgstr ""
@@ -11097,23 +10471,23 @@ msgstr ""
 #: ../../enterprise/meta/event/custom_events.php:72
 #: ../../enterprise/meta/event/custom_events.php:90
 #: ../../godmode/agentes/fields_manager.php:59
-#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:103
-#: ../../godmode/massive/massive_edit_agents.php:1267
-#: ../../godmode/reporting/reporting_builder.item_editor.php:76
-#: ../../include/functions_reporting_html.php:1629
-#: ../../include/functions_events.php:4445
+#: ../../godmode/agentes/agent_manager.php:1040 ../../godmode/menu.php:192
+#: ../../godmode/massive/massive_edit_agents.php:1278
+#: ../../godmode/reporting/reporting_builder.item_editor.php:79
+#: ../../include/functions_reporting_html.php:1633
+#: ../../include/functions_events.php:4399
 #: ../../operation/agentes/status_monitor.php:64
 #: ../../operation/agentes/status_monitor.php:87
 #: ../../operation/agentes/status_monitor.php:292
 #: ../../operation/agentes/status_monitor.php:315
-#: ../../operation/agentes/ver_agente.php:1561
-#: ../../operation/agentes/ver_agente.php:1819
-#: ../../operation/inventory/inventory.php:1255
+#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1850
+#: ../../operation/inventory/inventory.php:1268
 msgid "Custom fields"
 msgstr ""
 
 #: ../../enterprise/meta/event/custom_events.php:77
-#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1791
+#: ../../godmode/events/events.php:115 ../../include/ajax/events.php:1749
 msgid "Responses"
 msgstr ""
 
@@ -11280,13 +10654,13 @@ msgstr ""
 
 #: ../../enterprise/meta/include/functions_users_meta.php:183
 #: ../../enterprise/meta/include/functions_users_meta.php:206
-#: ../../enterprise/meta/general/main_header.php:321
-#: ../../enterprise/meta/general/main_header.php:401
-#: ../../enterprise/meta/general/main_header.php:408
-#: ../../enterprise/meta/general/main_menu.php:556
-#: ../../enterprise/meta/general/main_menu.php:621
-#: ../../enterprise/meta/general/main_menu.php:645
-#: ../../enterprise/meta/general/main_menu.php:652
+#: ../../enterprise/meta/general/main_header.php:332
+#: ../../enterprise/meta/general/main_header.php:412
+#: ../../enterprise/meta/general/main_header.php:419
+#: ../../enterprise/meta/general/main_menu.php:570
+#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:659
+#: ../../enterprise/meta/general/main_menu.php:666
 #: ../../godmode/users/profile_list.php:61
 #: ../../godmode/users/configure_profile.php:54
 #: ../../godmode/users/user_list.php:251 ../../godmode/users/user_list.php:276
@@ -11300,7 +10674,7 @@ msgstr ""
 #: ../../godmode/users/profile_list.php:72
 #: ../../godmode/users/configure_profile.php:65
 #: ../../godmode/users/user_list.php:262
-#: ../../godmode/users/configure_user.php:194 ../../godmode/menu.php:159
+#: ../../godmode/users/configure_user.php:194 ../../godmode/menu.php:248
 msgid "Profile management"
 msgstr ""
 
@@ -11309,9 +10683,9 @@ msgstr ""
 #: ../../enterprise/meta/general/header.php:212
 #: ../../enterprise/meta/general/header.php:222
 #: ../../enterprise/meta/general/header.php:234
-#: ../../enterprise/meta/general/main_header.php:624
-#: ../../enterprise/meta/general/main_header.php:630
-#: ../../operation/menu.php:643 ../../general/header.php:415
+#: ../../enterprise/meta/general/main_header.php:635
+#: ../../enterprise/meta/general/main_header.php:641
+#: ../../operation/menu.php:666 ../../general/header.php:430
 msgid "Edit my user"
 msgstr ""
 
@@ -11331,14 +10705,14 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:186
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1801
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:295
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/groups/tactical.php:179
 #: ../../godmode/agentes/agent_manager.php:373
-#: ../../godmode/reporting/reporting_builder.item_editor.php:69
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4002
-#: ../../include/functions_reporting_html.php:1601
-#: ../../include/functions_reporting_html.php:1765
-#: ../../include/lib/Group.php:554 ../../operation/inventory/inventory.php:1245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:72
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4047
+#: ../../include/functions_reporting_html.php:1605
+#: ../../include/functions_reporting_html.php:1769
+#: ../../include/lib/Group.php:554 ../../operation/inventory/inventory.php:1258
 msgid "Alias"
 msgstr ""
 
@@ -11347,31 +10721,31 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:479
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1465
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../godmode/agentes/agent_manager.php:401
-#: ../../godmode/servers/modificar_server.php:95
-#: ../../include/functions_reporting_html.php:1605
-#: ../../include/functions_reporting_html.php:4167
-#: ../../include/functions_reporting_html.php:4261
-#: ../../include/functions_treeview.php:647
-#: ../../include/functions_events.php:4377
+#: ../../godmode/servers/modificar_server.php:204
+#: ../../include/functions_reporting_html.php:1609
+#: ../../include/functions_reporting_html.php:4171
+#: ../../include/functions_reporting_html.php:4265
+#: ../../include/functions_treeview.php:701
+#: ../../include/functions_events.php:4331
 #: ../../operation/gis_maps/ajax.php:290
 msgid "IP Address"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:236
 #: ../../enterprise/meta/include/functions_wizard_meta.php:682
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:622
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:206
 #: ../../enterprise/godmode/setup/setup_log_collector.php:89
-#: ../../enterprise/include/functions_metaconsole.php:1339
-#: ../../enterprise/include/functions_metaconsole.php:1372
-#: ../../enterprise/include/functions_metaconsole.php:1405
-#: ../../enterprise/include/functions_metaconsole.php:1438
-#: ../../enterprise/include/functions_metaconsole.php:1471
-#: ../../enterprise/include/functions_metaconsole.php:1502
-#: ../../enterprise/include/functions_metaconsole.php:1535
-#: ../../godmode/agentes/module_manager_editor_web.php:182
+#: ../../enterprise/include/functions_metaconsole.php:1340
+#: ../../enterprise/include/functions_metaconsole.php:1373
+#: ../../enterprise/include/functions_metaconsole.php:1406
+#: ../../enterprise/include/functions_metaconsole.php:1439
+#: ../../enterprise/include/functions_metaconsole.php:1472
+#: ../../enterprise/include/functions_metaconsole.php:1503
+#: ../../enterprise/include/functions_metaconsole.php:1536
+#: ../../godmode/agentes/module_manager_editor_web.php:183
 msgid "Check"
 msgstr ""
 
@@ -11380,14 +10754,14 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:602
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1150
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:48
-#: ../../enterprise/include/functions_reporting_csv.php:1042
-#: ../../enterprise/include/class/Aws.cloud.php:345
+#: ../../enterprise/include/functions_reporting_csv.php:1083
+#: ../../enterprise/include/class/Aws.cloud.php:344
 #: ../../godmode/alerts/configure_alert_template.php:246
 #: ../../godmode/alerts/configure_alert_template.php:250
 #: ../../godmode/setup/setup.php:96 ../../godmode/setup/setup.php:268
-#: ../../godmode/servers/plugin.php:414 ../../include/ajax/events.php:1741
+#: ../../godmode/servers/plugin.php:464 ../../include/ajax/events.php:1699
 #: ../../include/functions_reports.php:783
-#: ../../include/functions_reporting.php:10185
+#: ../../include/functions_reporting.php:10239
 msgid "General"
 msgstr ""
 
@@ -11398,7 +10772,7 @@ msgid "Components"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:308
-#: ../../enterprise/include/functions_reporting_csv.php:2384
+#: ../../enterprise/include/functions_reporting_csv.php:2425
 msgid "Agent modules"
 msgstr ""
 
@@ -11412,54 +10786,55 @@ msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:492
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:753
-#: ../../godmode/agentes/module_manager_editor_wmi.php:57
-#: ../../godmode/agentes/module_manager_editor_network.php:104
-#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/agentes/module_manager_editor_wmi.php:52
+#: ../../godmode/agentes/module_manager_editor_network.php:99
+#: ../../godmode/massive/massive_edit_modules.php:945
 msgid "Auto"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:493
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:754
-#: ../../godmode/agentes/module_manager_editor_wmi.php:58
-#: ../../godmode/agentes/module_manager_editor_network.php:105
-#: ../../godmode/massive/massive_edit_modules.php:833
+#: ../../godmode/agentes/module_manager_editor_wmi.php:53
+#: ../../godmode/agentes/module_manager_editor_network.php:100
+#: ../../godmode/massive/massive_edit_modules.php:946
 msgid "Force primary key"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:516
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1470
 #: ../../enterprise/meta/include/functions_events_meta.php:70
-#: ../../enterprise/meta/include/functions_meta.php:1231
-#: ../../enterprise/meta/include/functions_meta.php:1285
-#: ../../enterprise/meta/include/functions_meta.php:1339
+#: ../../enterprise/meta/include/functions_meta.php:1333
+#: ../../enterprise/meta/include/functions_meta.php:1387
+#: ../../enterprise/meta/include/functions_meta.php:1441
 #: ../../enterprise/meta/general/login_page.php:207
 #: ../../enterprise/meta/general/login_page.php:267
 #: ../../enterprise/extensions/disabled/check_acls.php:47
 #: ../../enterprise/extensions/disabled/check_acls.php:132
-#: ../../enterprise/godmode/setup/setup_auth.php:1347
-#: ../../enterprise/godmode/setup/setup_auth.php:1379
+#: ../../enterprise/godmode/setup/setup_auth.php:1401
+#: ../../enterprise/godmode/setup/setup_auth.php:1433
 #: ../../enterprise/godmode/servers/manage_export_form.php:155
-#: ../../enterprise/include/functions_tasklist.php:172
+#: ../../enterprise/include/functions_tasklist.php:190
 #: ../../enterprise/include/class/DB2.app.php:509
 #: ../../enterprise/include/class/MySQL.app.php:531
 #: ../../enterprise/include/class/Oracle.app.php:516
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:520
-#: ../../extensions/api_checker.php:255
+#: ../../extensions/api_checker.php:265
 #: ../../extensions/users_connected.php:177
 #: ../../godmode/update_manager/update_manager.history.php:43
 #: ../../godmode/setup/setup_ehorus.php:97
 #: ../../godmode/setup/setup_integria.php:292
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3534
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3576
 #: ../../godmode/events/custom_events.php:97
 #: ../../mobile/operation/tactical.php:350
-#: ../../include/functions_reporting_html.php:6045
+#: ../../include/functions_reporting_html.php:6056
 #: ../../include/functions.php:3109 ../../include/functions_cron.php:498
-#: ../../include/functions_config.php:743
-#: ../../include/functions_config.php:763
+#: ../../include/functions_config.php:779
+#: ../../include/functions_config.php:799
 #: ../../include/class/CredentialStore.class.php:817
 #: ../../include/class/CredentialStore.class.php:1301
 #: ../../include/class/AuditLog.class.php:110
 #: ../../include/class/AuditLog.class.php:240
+#: ../../include/lib/Dashboard/Widgets/events_list.php:816
 #: ../../include/functions_events.php:202
 #: ../../include/functions_events.php:253 ../../operation/search_users.php:71
 #: ../../operation/users/user_edit.php:854
@@ -11473,15 +10848,15 @@ msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:520
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1474
-#: ../../enterprise/meta/include/functions_meta.php:1243
-#: ../../enterprise/meta/include/functions_meta.php:1297
-#: ../../enterprise/meta/include/functions_meta.php:1351
+#: ../../enterprise/meta/include/functions_meta.php:1345
+#: ../../enterprise/meta/include/functions_meta.php:1399
+#: ../../enterprise/meta/include/functions_meta.php:1453
 #: ../../enterprise/meta/general/login_page.php:224
 #: ../../enterprise/meta/general/login_page.php:284
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:851
 #: ../../enterprise/godmode/setup/setup_module_library.php:57
-#: ../../enterprise/godmode/setup/setup_auth.php:1353
-#: ../../enterprise/godmode/setup/setup_auth.php:1385
+#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1439
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:250
 #: ../../enterprise/godmode/servers/manage_credential_boxes.php:59
 #: ../../enterprise/godmode/servers/manage_export_form.php:161
@@ -11495,16 +10870,16 @@ msgstr ""
 #: ../../enterprise/include/class/MySQL.app.php:543
 #: ../../enterprise/include/class/Oracle.app.php:528
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:532
-#: ../../extensions/api_checker.php:260
-#: ../../godmode/modules/manage_network_components_form_wmi.php:49
-#: ../../godmode/users/configure_user.php:1190
+#: ../../extensions/api_checker.php:270
+#: ../../godmode/modules/manage_network_components_form_wmi.php:63
+#: ../../godmode/users/configure_user.php:1204
 #: ../../godmode/users/user_management.php:280
-#: ../../godmode/agentes/module_manager_editor_wmi.php:148
-#: ../../godmode/massive/massive_edit_modules.php:923
+#: ../../godmode/agentes/module_manager_editor_wmi.php:143
+#: ../../godmode/massive/massive_edit_modules.php:1094
 #: ../../godmode/setup/setup_ehorus.php:104
 #: ../../godmode/setup/setup_integria.php:306
-#: ../../include/functions_ui.php:7561 ../../include/functions_config.php:747
-#: ../../include/functions_config.php:767
+#: ../../include/functions_ui.php:7584 ../../include/functions_config.php:783
+#: ../../include/functions_config.php:803
 #: ../../include/class/CredentialStore.class.php:974
 #: ../../include/class/CredentialStore.class.php:1024
 #: ../../include/class/CredentialStore.class.php:1302
@@ -11526,19 +10901,27 @@ msgid "Response"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:593
-#: ../../godmode/agentes/module_manager_editor_web.php:216
+#: ../../godmode/agentes/module_manager_editor_web.php:217
 msgid "Check type"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:667
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1066
-#: ../../enterprise/include/functions_enterprise.php:457
 #: ../../godmode/agentes/module_manager_editor_web.php:92
-#: ../../godmode/massive/massive_edit_modules.php:1156
+#: ../../godmode/massive/massive_edit_modules.php:1411
 msgid "Web checks"
 msgstr ""
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:642
+#: ../../godmode/tag/edit_tag.php:216
+#: ../../include/class/TipsWindow.class.php:746
+#: ../../include/class/TipsWindow.class.php:913
+#: ../../include/functions_reporting.php:7490
+#: ../../include/lib/Dashboard/Widgets/url.php:216
+msgid "Url"
+msgstr ""
+
 #: ../../enterprise/meta/include/functions_wizard_meta.php:646
 msgid "String to check"
 msgstr ""
@@ -11552,48 +10935,48 @@ msgid "Delete check"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:674
-#: ../../enterprise/godmode/modules/configure_local_component.php:506
+#: ../../enterprise/godmode/modules/configure_local_component.php:615
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:218
-#: ../../godmode/agentes/module_manager_editor_web.php:171
+#: ../../godmode/agentes/module_manager_editor_web.php:172
 msgid "Load basic"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:680
-#: ../../godmode/agentes/module_manager_editor_web.php:180
+#: ../../godmode/agentes/module_manager_editor_web.php:181
 msgid "Load a basic structure on Web Checks"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:688
-#: ../../godmode/agentes/module_manager_editor_web.php:191
+#: ../../godmode/agentes/module_manager_editor_web.php:192
 msgid "Check the correct structure of the WebCheck"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:695
-#: ../../godmode/agentes/module_manager_editor_web.php:270
+#: ../../godmode/agentes/module_manager_editor_web.php:271
 msgid "First line must be \"task_begin\""
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:696
-#: ../../godmode/agentes/module_manager_editor_web.php:271
+#: ../../godmode/agentes/module_manager_editor_web.php:272
 msgid "Webchecks configuration is empty"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:697
 #: ../../enterprise/meta/include/functions_wizard_meta.php:698
-#: ../../godmode/agentes/module_manager_editor_web.php:272
 #: ../../godmode/agentes/module_manager_editor_web.php:273
+#: ../../godmode/agentes/module_manager_editor_web.php:274
 msgid "Last line must be \"task_end\""
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:699
-#: ../../enterprise/godmode/modules/configure_local_component.php:525
+#: ../../enterprise/godmode/modules/configure_local_component.php:640
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:257
-#: ../../godmode/agentes/module_manager_editor_web.php:274
+#: ../../godmode/agentes/module_manager_editor_web.php:275
 msgid "There is a line with a unknown token 'token_fail'."
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:700
-#: ../../godmode/agentes/module_manager_editor_web.php:276
+#: ../../godmode/agentes/module_manager_editor_web.php:277
 msgid "Web checks are built correctly"
 msgstr ""
 
@@ -11604,64 +10987,66 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1605
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1742
 #: ../../enterprise/meta/agentsearch.php:136
-#: ../../enterprise/godmode/modules/configure_local_component.php:291
+#: ../../enterprise/godmode/modules/configure_local_component.php:305
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:522
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:272
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:274
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:690
 #: ../../enterprise/godmode/servers/manage_export.php:175
 #: ../../enterprise/godmode/servers/manage_export_form.php:131
-#: ../../enterprise/include/class/Azure.cloud.php:850
+#: ../../enterprise/include/class/Azure.cloud.php:894
 #: ../../enterprise/include/class/VMware.app.php:667
 #: ../../enterprise/include/class/DB2.app.php:544
 #: ../../enterprise/include/class/Aws.S3.php:513
 #: ../../enterprise/include/class/SAP.app.php:503
-#: ../../enterprise/include/class/Aws.cloud.php:579
-#: ../../enterprise/include/class/Aws.cloud.php:1337
+#: ../../enterprise/include/class/Aws.cloud.php:580
+#: ../../enterprise/include/class/Aws.cloud.php:1338
 #: ../../enterprise/include/class/MySQL.app.php:566
-#: ../../enterprise/include/class/Google.cloud.php:800
+#: ../../enterprise/include/class/Google.cloud.php:803
 #: ../../enterprise/include/class/Oracle.app.php:551
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:555
 #: ../../enterprise/include/functions_ipam.php:1356
 #: ../../enterprise/operation/agentes/tag_view.php:697
-#: ../../enterprise/operation/agentes/tag_view.php:784
-#: ../../enterprise/tools/ipam/ipam_list.php:724
-#: ../../godmode/modules/manage_network_components_form_common.php:143
+#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/tools/ipam/ipam_list.php:730
+#: ../../godmode/modules/manage_network_components_form_common.php:156
 #: ../../godmode/agentes/status_monitor_custom_fields.php:113
 #: ../../godmode/agentes/status_monitor_custom_fields.php:165
 #: ../../godmode/agentes/inventory_manager.php:236
 #: ../../godmode/agentes/agent_manager.php:503
-#: ../../godmode/agentes/module_manager_editor_common.php:1077
-#: ../../godmode/agentes/module_manager.php:637
-#: ../../godmode/massive/massive_edit_agents.php:731
-#: ../../godmode/massive/massive_edit_modules.php:769
-#: ../../godmode/setup/setup_visuals.php:1934
-#: ../../godmode/setup/setup_visuals.php:2016
+#: ../../godmode/agentes/module_manager_editor_common.php:1094
+#: ../../godmode/agentes/module_manager.php:703
+#: ../../godmode/massive/massive_edit_agents.php:742
+#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/setup/setup_visuals.php:1930
+#: ../../godmode/setup/setup_visuals.php:2012
 #: ../../godmode/wizards/HostDevices.class.php:799
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:599
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:633
 #: ../../mobile/operation/modules.php:668
 #: ../../mobile/operation/modules.php:670
 #: ../../mobile/operation/modules.php:910
-#: ../../include/functions_reporting_html.php:3740
-#: ../../include/ajax/events.php:2373 ../../include/functions_treeview.php:83
-#: ../../include/functions_treeview.php:653 ../../include/functions_ui.php:7494
+#: ../../include/functions_reporting_html.php:3744
+#: ../../include/ajax/events.php:2345 ../../include/functions_treeview.php:83
+#: ../../include/functions_treeview.php:707 ../../include/functions_ui.php:7517
+#: ../../include/class/ExtensionsDiscovery.class.php:1381
 #: ../../include/class/CustomNetScan.class.php:526
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:376
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:296
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:299
+#: ../../include/lib/Dashboard/Widgets/netflow.php:200
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:319
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:408
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:416
 #: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:362
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:387
 #: ../../include/lib/Dashboard/Widgets/single_graph.php:347
-#: ../../include/lib/Dashboard/Widgets/top_n.php:236
-#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:45
-#: ../../operation/search_agents.php:51
-#: ../../operation/agentes/status_monitor.php:1562
+#: ../../include/lib/Dashboard/Widgets/top_n.php:255
+#: ../../include/lib/Group.php:570 ../../operation/search_agents.php:38
+#: ../../operation/agentes/status_monitor.php:1565
 #: ../../operation/agentes/estado_generalagente.php:429
-#: ../../operation/network/network_usage_map.php:114
+#: ../../operation/network/network_report.php:141
+#: ../../operation/network/network_usage_map.php:189
 #: ../../operation/netflow/nf_live_view.php:462
-#: ../../operation/inventory/inventory.php:1252
+#: ../../operation/inventory/inventory.php:1265
 #: ../../operation/search_modules.php:38
-#: ../../operation/events/sound_events.php:249
+#: ../../operation/events/sound_events.php:170
 msgid "Interval"
 msgstr ""
 
@@ -11671,13 +11056,13 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1525
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1610
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1747
-#: ../../enterprise/godmode/modules/configure_local_component.php:480
+#: ../../enterprise/godmode/modules/configure_local_component.php:581
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:2791
-#: ../../godmode/modules/manage_network_components_form_common.php:323
-#: ../../godmode/agentes/module_manager_editor_common.php:1337
-#: ../../godmode/massive/massive_edit_modules.php:940
-#: ../../include/functions_reporting_html.php:3741
+#: ../../enterprise/include/functions_reporting_csv.php:2832
+#: ../../godmode/modules/manage_network_components_form_common.php:421
+#: ../../godmode/agentes/module_manager_editor_common.php:1354
+#: ../../godmode/massive/massive_edit_modules.php:1117
+#: ../../include/functions_reporting_html.php:3745
 #: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:498
 msgid "Unit"
 msgstr ""
@@ -11699,7 +11084,7 @@ msgstr ""
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1213
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1344
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1354
-#: ../../extensions/api_checker.php:331
+#: ../../extensions/api_checker.php:341
 #: ../../godmode/wizards/HostDevices.class.php:1504
 msgid "Credentials"
 msgstr ""
@@ -11721,17 +11106,17 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:755
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1822
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2492
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1483
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2583
-#: ../../include/functions_reporting_html.php:5036
-#: ../../include/functions.php:4088 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1539
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:363
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:410
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:439
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1525
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2625
+#: ../../include/functions_reporting_html.php:5040
+#: ../../include/functions.php:4088 ../../include/functions_ui.php:3170
+#: ../../include/functions_reporting.php:1547
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:366
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:413
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:442
 msgid "Min"
 msgstr ""
 
@@ -11752,17 +11137,17 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:763
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1820
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2485
-#: ../../enterprise/include/functions_reporting_csv.php:1080
+#: ../../enterprise/include/functions_reporting_csv.php:1121
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2268
 #: ../../godmode/alerts/alert_view.php:272
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1485
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2576
-#: ../../include/functions_reporting_html.php:5035
-#: ../../include/functions.php:4095 ../../include/functions_ui.php:2912
-#: ../../include/functions_reporting.php:1535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:372
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:419
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1527
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2618
+#: ../../include/functions_reporting_html.php:5039
+#: ../../include/functions.php:4095 ../../include/functions_ui.php:3170
+#: ../../include/functions_reporting.php:1543
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:375
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:422
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:451
 msgid "Max"
 msgstr ""
 
@@ -11779,33 +11164,33 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1712
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1721
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1737
-#: ../../enterprise/godmode/modules/configure_local_component.php:340
-#: ../../enterprise/godmode/modules/configure_local_component.php:394
+#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:484
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:638
-#: ../../godmode/modules/manage_network_components_form_common.php:192
-#: ../../godmode/modules/manage_network_components_form_common.php:244
-#: ../../godmode/modules/manage_network_components_form_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_wizard.php:444
-#: ../../godmode/agentes/module_manager_editor_common.php:477
-#: ../../godmode/agentes/module_manager_editor_common.php:485
-#: ../../godmode/agentes/module_manager_editor_common.php:565
-#: ../../godmode/agentes/module_manager_editor_common.php:574
-#: ../../godmode/massive/massive_edit_modules.php:625
-#: ../../godmode/massive/massive_edit_modules.php:716
+#: ../../godmode/modules/manage_network_components_form_common.php:264
+#: ../../godmode/modules/manage_network_components_form_common.php:342
+#: ../../godmode/modules/manage_network_components_form_wizard.php:450
+#: ../../godmode/modules/manage_network_components_form_wizard.php:535
+#: ../../godmode/agentes/module_manager_editor_common.php:478
+#: ../../godmode/agentes/module_manager_editor_common.php:486
+#: ../../godmode/agentes/module_manager_editor_common.php:566
+#: ../../godmode/agentes/module_manager_editor_common.php:575
+#: ../../godmode/massive/massive_edit_modules.php:701
+#: ../../godmode/massive/massive_edit_modules.php:807
 msgid "Inverse interval"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:996
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1081
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1314
-#: ../../include/ajax/module.php:1027
+#: ../../include/ajax/module.php:1042
 msgid "Thresholds"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1087
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1619
-#: ../../godmode/agentes/module_manager_editor_web.php:241
+#: ../../godmode/agentes/module_manager_editor_web.php:242
 msgid "Proxy URL"
 msgstr ""
 
@@ -11830,7 +11215,7 @@ msgid "Alerts in module"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_wizard_meta.php:1376
-#: ../../include/functions_reporting_html.php:5400
+#: ../../include/functions_reporting_html.php:5411
 msgid "Alert description"
 msgstr ""
 
@@ -11842,108 +11227,176 @@ msgstr ""
 msgid "Deleted modules"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2014
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2114
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2669
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2788
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2879
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3074
-msgid "Another module already exists with the same name"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2026
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2121
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2681
-#, php-format
-msgid "Error adding module %s"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2035
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2130
-msgid ""
-"There was an error creating the alerts, the operation has been cancelled"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2064
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2159
-#: ../../enterprise/godmode/policies/policy_modules.php:937
-msgid "Successfully added module."
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2219
-#, php-format
-msgid "Could not create agent %s"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2232
-msgid "Agent successfully added"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2253
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2371
-#, php-format
-msgid "%s Modules created"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2329
-#, php-format
-msgid "Could not update agent %s"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2338
-#: ../../enterprise/include/class/AgentRepository.class.php:576
-msgid "Agent successfully updated"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2377
-#, php-format
-msgid "%s Modules deleted"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2693
-msgid ""
-"There was an error creating the alerts, the operation has been cancelled ."
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2723
-msgid "Module successfully added."
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2795
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2886
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3081
-#, php-format
-msgid "Error updating module %s"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2817
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2908
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3103
-msgid ""
-"There was an error updating the alerts, the operation has been cancelled"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2838
-#: ../../enterprise/meta/include/functions_wizard_meta.php:2929
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3124
-msgid "Successfully updated module."
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_wizard_meta.php:3508
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2388
 msgid "Manage agent modules"
 msgstr ""
 
+#: ../../enterprise/meta/include/functions_wizard_meta.php:2393
+#: ../../enterprise/extensions/disabled/check_acls.php:133
+#: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:218
+#: ../../enterprise/godmode/policies/policy_alerts.php:442
+#: ../../enterprise/godmode/policies/policy_linking.php:201
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:389
+#: ../../enterprise/godmode/services/services.elements.php:93
+#: ../../enterprise/godmode/services/services.elements.php:155
+#: ../../enterprise/godmode/services/services.elements.php:279
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:177
+#: ../../enterprise/godmode/reporting/graph_template_item_editor.php:242
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:318
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1412
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2098
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3579
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3792
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3810
+#: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:239
+#: ../../enterprise/include/ajax/policy.ajax.php:456
+#: ../../enterprise/include/functions_reporting_pdf.php:531
+#: ../../enterprise/include/functions_reporting_pdf.php:539
+#: ../../enterprise/include/functions_reporting_pdf.php:547
+#: ../../enterprise/include/functions_reporting_pdf.php:563
+#: ../../enterprise/include/functions_reporting_csv.php:539
+#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:1006
+#: ../../enterprise/include/functions_reporting_csv.php:1045
+#: ../../enterprise/include/functions_reporting_csv.php:1105
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1594
+#: ../../enterprise/include/functions_reporting_csv.php:1640
+#: ../../enterprise/include/functions_reporting_csv.php:1713
+#: ../../enterprise/include/functions_reporting_csv.php:1832
+#: ../../enterprise/include/functions_reporting_csv.php:2067
+#: ../../enterprise/include/functions_reporting_csv.php:2140
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/include/functions_reporting_csv.php:2828
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:951
+#: ../../enterprise/include/functions_reporting.php:1862
+#: ../../enterprise/include/functions_reporting.php:3134
+#: ../../enterprise/include/functions_reporting.php:4123
+#: ../../enterprise/include/functions_reporting.php:5147
+#: ../../enterprise/include/functions_services.php:1826
+#: ../../enterprise/include/functions_events.php:90
+#: ../../enterprise/operation/agentes/policy_view.php:259
+#: ../../extensions/agents_modules.php:521 ../../extensions/insert_data.php:195
+#: ../../godmode/agentes/module_manager_editor_prediction.php:135
+#: ../../godmode/agentes/planned_downtime.list.php:425
+#: ../../godmode/agentes/planned_downtime.editor.php:1445
+#: ../../godmode/agentes/module_manager_editor_common.php:1508
+#: ../../godmode/agentes/module_manager_editor_common.php:1562
+#: ../../godmode/massive/massive_standby_alerts.php:224
+#: ../../godmode/massive/massive_standby_alerts.php:259
+#: ../../godmode/massive/massive_enable_disable_alerts.php:196
+#: ../../godmode/massive/massive_enable_disable_alerts.php:231
+#: ../../godmode/massive/massive_edit_agents.php:710
+#: ../../godmode/massive/massive_edit_agents.php:1175
+#: ../../godmode/alerts/alert_list.list.php:566
+#: ../../godmode/alerts/alert_list.list.php:817
+#: ../../godmode/alerts/alert_view.php:97
+#: ../../godmode/alerts/alert_list.builder.php:85
+#: ../../godmode/reporting/reporting_builder.list_items.php:412
+#: ../../godmode/reporting/create_container.php:490
+#: ../../godmode/reporting/create_container.php:662
+#: ../../godmode/reporting/create_container.php:745
+#: ../../godmode/reporting/graph_builder.graph_editor.php:346
+#: ../../godmode/reporting/reporting_builder.item_editor.php:216
+#: ../../godmode/reporting/reporting_builder.item_editor.php:910
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1834
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4152
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4692
+#: ../../godmode/reporting/visual_console_builder.elements.php:121
+#: ../../godmode/reporting/visual_console_builder.wizard.php:462
+#: ../../godmode/reporting/visual_console_builder.wizard.php:821
+#: ../../godmode/servers/plugin.php:116 ../../godmode/servers/plugin.php:135
+#: ../../mobile/operation/services.php:332
+#: ../../include/functions_visual_map_editor.php:491
+#: ../../include/functions_reporting_html.php:553
+#: ../../include/functions_reporting_html.php:952
+#: ../../include/functions_reporting_html.php:2037
+#: ../../include/functions_reporting_html.php:2379
+#: ../../include/functions_reporting_html.php:2484
+#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:3855
+#: ../../include/functions_reporting_html.php:3863
+#: ../../include/functions_reporting_html.php:3872
+#: ../../include/functions_reporting_html.php:3884
+#: ../../include/functions_reporting_html.php:4044
+#: ../../include/functions_reporting_html.php:4173
+#: ../../include/functions_reporting_html.php:4267
+#: ../../include/functions_reporting_html.php:4989
+#: ../../include/functions_reporting_html.php:5037
+#: ../../include/ajax/alert_list.ajax.php:305
+#: ../../include/ajax/alert_list.ajax.php:330
+#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../include/functions_inventory.php:1197
+#: ../../include/functions_inventory.php:1253
+#: ../../include/functions_graph.php:5189 ../../include/functions_ui.php:1640
+#: ../../include/functions_ui.php:7486 ../../include/functions_ui.php:7511
+#: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:563
+#: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:411
+#: ../../include/rest-api/models/VisualConsole/Items/BasicChart.php:299
+#: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:388
+#: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:349
+#: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:432
+#: ../../include/rest-api/models/VisualConsole/Items/EventsHistory.php:257
+#: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:594
+#: ../../include/rest-api/models/VisualConsole/Items/DonutGraph.php:232
+#: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:385
+#: ../../include/functions_reports.php:1368
+#: ../../include/class/AlertsList.class.php:312
+#: ../../include/class/AgentsAlerts.class.php:432
+#: ../../include/class/AgentsAlerts.class.php:911
+#: ../../include/class/WelcomeWindow.class.php:802
+#: ../../include/functions_reporting.php:7353
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:359
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:281
+#: ../../include/lib/Dashboard/Widgets/AvgSumMaxMinModule.php:434
+#: ../../include/lib/Dashboard/Widgets/DataMatrix.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:465
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:399
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:449
+#: ../../include/lib/Dashboard/Widgets/module_icon.php:377
+#: ../../include/lib/Dashboard/Widgets/module_value.php:352
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:254
+#: ../../include/lib/Dashboard/Widgets/module_table_value.php:323
+#: ../../include/lib/Dashboard/Widgets/graph_module_histogram.php:344
+#: ../../include/lib/Dashboard/Widgets/module_status.php:368
+#: ../../include/lib/Dashboard/Widgets/single_graph.php:319
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:729
+#: ../../include/lib/Dashboard/Widgets/top_n.php:240
+#: ../../include/lib/Dashboard/Widgets/top_n.php:320
+#: ../../operation/agentes/exportdata.csv.php:74
+#: ../../operation/agentes/exportdata.php:114
+#: ../../operation/agentes/estado_monitores.php:125
+#: ../../operation/agentes/agent_inventory.php:118
+#: ../../operation/agentes/exportdata.excel.php:74
+#: ../../operation/search_alerts.php:35
+#: ../../operation/inventory/inventory.php:640
+#: ../../operation/search_modules.php:35
+msgid "Module"
+msgstr ""
+
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:92
 #: ../../godmode/alerts/alert_templates.php:59
 msgid "Everyday"
 msgstr ""
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:104
-#: ../../enterprise/meta/include/functions_meta.php:2222
+#: ../../enterprise/meta/include/functions_meta.php:2334
 #: ../../enterprise/include/ajax/ipam.ajax.php:521
 #: ../../enterprise/tools/ipam/ipam_editor.php:364
 #: ../../godmode/alerts/alert_templates.php:71
-#: ../../include/functions_config.php:1696
+#: ../../include/functions_config.php:1742
 msgid "Days"
 msgstr ""
 
@@ -11961,21 +11414,21 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:318
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:254
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2263
-#: ../../godmode/snmpconsole/snmp_alert.php:1589
+#: ../../godmode/snmpconsole/snmp_alert.php:1593
 #: ../../godmode/alerts/alert_templates.php:89
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 #: ../../godmode/alerts/alert_view.php:268
 msgid "Time threshold"
 msgstr ""
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:127
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
 #: ../../enterprise/include/functions_reporting_pdf.php:1867
 #: ../../enterprise/include/functions_reporting_pdf.php:1983
-#: ../../enterprise/include/functions_reporting_csv.php:722
-#: ../../enterprise/include/functions_reporting_csv.php:1001
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:1042
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1034
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -11984,8 +11437,8 @@ msgstr ""
 #: ../../godmode/alerts/alert_list.list.php:733
 #: ../../godmode/alerts/alert_templates.php:94
 #: ../../include/functions_reporting_html.php:148
-#: ../../include/functions_reporting_html.php:3230
-#: ../../include/functions_reporting_html.php:4041
+#: ../../include/functions_reporting_html.php:3234
+#: ../../include/functions_reporting_html.php:4045
 #: ../../include/rest-api/index.php:375
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:449
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:513
@@ -11995,10 +11448,10 @@ msgid "From"
 msgstr ""
 
 #: ../../enterprise/meta/include/ajax/tree_view.ajax.php:129
-#: ../../enterprise/godmode/policies/policy_alerts.php:437
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:516
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:660
-#: ../../enterprise/include/ajax/policy.ajax.php:445
+#: ../../enterprise/godmode/policies/policy_alerts.php:522
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:521
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:676
+#: ../../enterprise/include/ajax/policy.ajax.php:491
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1044
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2410
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2414
@@ -12009,12 +11462,13 @@ msgstr ""
 #: ../../godmode/alerts/alert_list.list.php:730
 #: ../../godmode/alerts/alert_list.list.php:855
 #: ../../godmode/alerts/alert_templates.php:96
-#: ../../godmode/alerts/alert_list.builder.php:126
+#: ../../godmode/alerts/alert_list.builder.php:144
 #: ../../include/functions_reporting_html.php:149
-#: ../../include/functions_reporting_html.php:3235
-#: ../../include/ajax/alert_list.ajax.php:527
+#: ../../include/functions_reporting_html.php:3239
+#: ../../include/ajax/alert_list.ajax.php:563
+#: ../../include/functions_ui.php:1678
 #: ../../include/class/AgentsAlerts.class.php:321
-#: ../../include/functions_reporting.php:14939
+#: ../../include/functions_reporting.php:15002
 #: ../../operation/reporting/reporting_viewer.php:272
 msgid "to"
 msgstr ""
@@ -12027,6 +11481,54 @@ msgstr ""
 msgid "Could not delete agent"
 msgstr ""
 
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:615
+#: ../../operation/incidents/dashboard_detail_integriaims_incident.php:140
+msgid "No description available"
+msgstr ""
+
+#: ../../enterprise/meta/include/ajax/wizard.ajax.php:748
+#: ../../enterprise/meta/general/header.php:125
+#: ../../enterprise/meta/general/main_header.php:569
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:141
+#: ../../enterprise/godmode/services/services.service.php:901
+#: ../../enterprise/godmode/services/services.service.php:913
+#: ../../enterprise/godmode/services/services.service.php:925
+#: ../../enterprise/godmode/services/services.service.php:937
+#: ../../enterprise/include/ajax/policy.ajax.php:201
+#: ../../enterprise/include/ajax/policy.ajax.php:274
+#: ../../enterprise/operation/services/massive/services.create.php:922
+#: ../../enterprise/operation/services/massive/services.create.php:934
+#: ../../enterprise/operation/services/massive/services.create.php:946
+#: ../../enterprise/operation/services/massive/services.create.php:958
+#: ../../extensions/insert_data.php:218
+#: ../../godmode/snmpconsole/snmp_trap_generator.php:165
+#: ../../godmode/massive/massive_copy_modules.php:154
+#: ../../godmode/massive/massive_delete_modules.php:332
+#: ../../godmode/massive/massive_delete_modules.php:505
+#: ../../godmode/massive/massive_add_alerts.php:286
+#: ../../godmode/massive/massive_delete_alerts.php:278
+#: ../../godmode/massive/massive_edit_modules.php:311
+#: ../../godmode/massive/massive_edit_modules.php:473
+#: ../../godmode/alerts/alert_list.builder.php:91
+#: ../../godmode/alerts/alert_list.builder.php:175
+#: ../../godmode/setup/setup_integria.php:432
+#: ../../godmode/setup/setup_integria.php:450
+#: ../../godmode/setup/setup_integria.php:485
+#: ../../godmode/setup/setup_integria.php:505
+#: ../../godmode/setup/setup_integria.php:566
+#: ../../godmode/setup/setup_integria.php:584
+#: ../../godmode/setup/setup_integria.php:619
+#: ../../godmode/setup/setup_integria.php:639
+#: ../../include/functions_reports.php:1375
+#: ../../include/class/AgentsAlerts.class.php:365
+#: ../../include/class/WelcomeWindow.class.php:837
+#: ../../operation/incidents/configure_integriaims_incident.php:257
+#: ../../operation/incidents/configure_integriaims_incident.php:293
+#: ../../operation/incidents/configure_integriaims_incident.php:311
+#: ../../general/header.php:287
+msgid "Select"
+msgstr ""
+
 #: ../../enterprise/meta/include/functions_events_meta.php:58
 #: ../../include/functions_events.php:199
 msgid "Event id"
@@ -12036,43 +11538,44 @@ msgstr ""
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:474
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:534
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:587
-#: ../../include/functions_reporting_html.php:1307
-#: ../../include/functions_reporting_html.php:1315
-#: ../../include/functions_reporting_html.php:5332
+#: ../../include/functions_reporting_html.php:1311
+#: ../../include/functions_reporting_html.php:1319
+#: ../../include/functions_reporting_html.php:5343
 #: ../../include/functions_events.php:200
-#: ../../include/functions_events.php:2529
-#: ../../include/functions_events.php:4906
+#: ../../include/functions_events.php:2458
+#: ../../include/functions_events.php:4860
 msgid "Event name"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:66
-#: ../../enterprise/include/functions_reporting_csv.php:921
+#: ../../enterprise/include/functions_reporting_csv.php:962
 #: ../../enterprise/include/class/Omnishell.class.php:642
 #: ../../enterprise/include/functions_ipam.php:2114
 #: ../../godmode/agentes/modificar_agente.php:700
 #: ../../godmode/agentes/agent_manager.php:357
 #: ../../mobile/operation/modules.php:608
 #: ../../mobile/operation/modules.php:908
-#: ../../include/functions_reporting_html.php:3687
-#: ../../include/functions_treeview.php:611
+#: ../../include/functions_reporting_html.php:3691
+#: ../../include/functions_treeview.php:652
 #: ../../include/class/SatelliteAgent.class.php:513
+#: ../../include/class/WelcomeWindow.class.php:720
 #: ../../include/lib/Group.php:550 ../../include/functions_events.php:201
 #: ../../include/functions_events.php:247
-#: ../../include/functions_events.php:2534
-#: ../../operation/events/events.php:2723
+#: ../../include/functions_events.php:2463
+#: ../../operation/events/events.php:2936
 msgid "Agent name"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:82
-#: ../../enterprise/include/functions_reporting_csv.php:852
-#: ../../enterprise/include/functions_reporting_csv.php:925
-#: ../../enterprise/include/functions_reporting_csv.php:1508
-#: ../../enterprise/include/functions_reporting_csv.php:2331
-#: ../../enterprise/include/functions_reporting_csv.php:2367
-#: ../../enterprise/include/functions_reporting_csv.php:2679
+#: ../../enterprise/include/functions_reporting_csv.php:893
+#: ../../enterprise/include/functions_reporting_csv.php:966
+#: ../../enterprise/include/functions_reporting_csv.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:2372
+#: ../../enterprise/include/functions_reporting_csv.php:2408
+#: ../../enterprise/include/functions_reporting_csv.php:2720
 #: ../../enterprise/include/class/Omnishell.class.php:407
 #: ../../enterprise/include/class/LogSource.class.php:604
-#: ../../enterprise/operation/agentes/tag_view.php:789
+#: ../../enterprise/operation/agentes/tag_view.php:791
 #: ../../godmode/update_manager/update_manager.history.php:44
 #: ../../godmode/agentes/status_monitor_custom_fields.php:137
 #: ../../godmode/agentes/status_monitor_custom_fields.php:171
@@ -12080,30 +11583,31 @@ msgstr ""
 #: ../../mobile/operation/modules.php:672
 #: ../../mobile/operation/modules.php:911
 #: ../../mobile/operation/module_data.php:165
-#: ../../mobile/operation/events.php:833
-#: ../../include/functions_reporting_html.php:1062
-#: ../../include/functions_reporting_html.php:1070
-#: ../../include/functions_reporting_html.php:1310
-#: ../../include/functions_reporting_html.php:1317
-#: ../../include/functions_reporting_html.php:2665
-#: ../../include/functions_reporting_html.php:5334
+#: ../../mobile/operation/events.php:829
+#: ../../include/functions_reporting_html.php:1066
+#: ../../include/functions_reporting_html.php:1074
+#: ../../include/functions_reporting_html.php:1314
+#: ../../include/functions_reporting_html.php:1321
+#: ../../include/functions_reporting_html.php:2669
+#: ../../include/functions_reporting_html.php:5345
 #: ../../include/ajax/events_extended.php:90
 #: ../../include/ajax/custom_fields.php:415
-#: ../../include/functions_inventory.php:144
-#: ../../include/functions_inventory.php:178
-#: ../../include/functions_inventory.php:388
-#: ../../include/functions_inventory.php:408
-#: ../../include/functions_inventory.php:594
+#: ../../include/functions_inventory.php:149
+#: ../../include/functions_inventory.php:183
+#: ../../include/functions_inventory.php:393
+#: ../../include/functions_inventory.php:413
+#: ../../include/functions_inventory.php:599
 #: ../../include/functions_netflow.php:278
 #: ../../include/class/SnmpConsole.class.php:279
+#: ../../include/lib/Dashboard/Widgets/events_list.php:819
 #: ../../include/functions_events.php:205
 #: ../../include/functions_events.php:262
-#: ../../include/functions_events.php:2539
-#: ../../include/functions_events.php:4919
+#: ../../include/functions_events.php:2468
+#: ../../include/functions_events.php:4873
 #: ../../operation/agentes/exportdata.csv.php:74
 #: ../../operation/agentes/exportdata.php:114
-#: ../../operation/agentes/status_monitor.php:1600
-#: ../../operation/agentes/estado_generalagente.php:720
+#: ../../operation/agentes/status_monitor.php:1603
+#: ../../operation/agentes/estado_generalagente.php:715
 #: ../../operation/agentes/exportdata.excel.php:74
 #: ../../operation/messages/message_list.php:196
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:132
@@ -12118,23 +11622,23 @@ msgstr ""
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1406
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1127
 #: ../../enterprise/include/functions_events.php:60
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3076
 #: ../../godmode/events/event_filter.php:146
 #: ../../godmode/events/event_edit_filter.php:354
-#: ../../include/lib/Dashboard/Widgets/events_list.php:332
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:267
+#: ../../include/lib/Dashboard/Widgets/events_list.php:343
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:268
 #: ../../include/functions_events.php:206
-#: ../../operation/events/events.php:1803
+#: ../../operation/events/events.php:1956
 msgid "Event type"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:90
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:362
-#: ../../enterprise/include/functions_reporting_csv.php:923
+#: ../../enterprise/include/functions_reporting_csv.php:964
 #: ../../enterprise/operation/agentes/tag_view.php:217
 #: ../../godmode/modules/manage_network_templates_form.php:231
 #: ../../godmode/modules/manage_network_components.php:777
-#: ../../godmode/modules/manage_network_components_form_wizard.php:272
+#: ../../godmode/modules/manage_network_components_form_wizard.php:278
 #: ../../godmode/agentes/agent_template.php:274
 #: ../../godmode/agentes/status_monitor_custom_fields.php:105
 #: ../../godmode/agentes/status_monitor_custom_fields.php:163
@@ -12143,28 +11647,29 @@ msgstr ""
 #: ../../mobile/operation/modules.php:604
 #: ../../mobile/operation/modules.php:907
 #: ../../include/ajax/heatmap.ajax.php:281
-#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1024
+#: ../../include/ajax/heatmap.ajax.php:406 ../../include/ajax/module.php:1039
 #: ../../include/ajax/custom_fields.php:411
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:543
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:559
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:566
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:582
 #: ../../operation/agentes/status_monitor.php:901
-#: ../../operation/agentes/status_monitor.php:1550
+#: ../../operation/agentes/status_monitor.php:1553
 msgid "Module name"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:94
-#: ../../enterprise/godmode/policies/policy_alerts.php:719
+#: ../../enterprise/godmode/policies/policy_alerts.php:813
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:729
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:748
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:380
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4422
-#: ../../godmode/alerts/configure_alert_template.php:1602
+#: ../../godmode/alerts/configure_alert_template.php:1623
 #: ../../godmode/events/custom_events.php:103 ../../include/functions.php:4200
 #: ../../include/functions_snmp.php:324
 #: ../../include/class/SnmpConsole.class.php:280
 #: ../../include/class/SnmpConsole.class.php:352
 #: ../../include/class/SnmpConsole.class.php:506
 #: ../../include/class/SnmpConsole.class.php:507
+#: ../../include/lib/Dashboard/Widgets/events_list.php:822
 #: ../../include/functions_events.php:208
 #: ../../include/functions_events.php:271
 #: ../../operation/agentes/estado_monitores.php:514
@@ -12176,75 +11681,79 @@ msgstr ""
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:621
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2867
-#: ../../enterprise/include/functions_reporting.php:2020
+#: ../../enterprise/include/functions_reporting.php:2035
 #: ../../enterprise/include/functions_events.php:70
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3007
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3049
 #: ../../godmode/events/event_filter.php:148
 #: ../../godmode/events/event_edit_filter.php:374
 #: ../../godmode/events/custom_events.php:104
-#: ../../mobile/operation/events.php:707 ../../mobile/operation/events.php:708
-#: ../../mobile/operation/events.php:849 ../../mobile/operation/events.php:1026
-#: ../../mobile/operation/events.php:1027
-#: ../../include/functions_reporting_html.php:1060
-#: ../../include/functions_reporting_html.php:1068
-#: ../../include/functions_reporting_html.php:1308
-#: ../../include/functions_reporting_html.php:1316
-#: ../../include/functions_reporting_html.php:2663
+#: ../../mobile/operation/events.php:703 ../../mobile/operation/events.php:704
+#: ../../mobile/operation/events.php:845 ../../mobile/operation/events.php:1022
+#: ../../mobile/operation/events.php:1023
+#: ../../include/functions_reporting_html.php:1064
+#: ../../include/functions_reporting_html.php:1072
+#: ../../include/functions_reporting_html.php:1312
+#: ../../include/functions_reporting_html.php:1320
+#: ../../include/functions_reporting_html.php:2667
 #: ../../include/functions_snmp.php:335
 #: ../../include/class/SnmpConsole.class.php:363
 #: ../../include/class/SnmpConsole.class.php:483
-#: ../../include/lib/Dashboard/Widgets/events_list.php:404
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:396
+#: ../../include/lib/Dashboard/Widgets/events_list.php:415
+#: ../../include/lib/Dashboard/Widgets/events_list.php:823
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:397
 #: ../../include/functions_events.php:209
 #: ../../include/functions_events.php:274
-#: ../../include/functions_events.php:4987
-#: ../../operation/events/events.php:1904
+#: ../../include/functions_events.php:4941
+#: ../../operation/events/events.php:2057
 msgid "Severity"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:102
+#: ../../enterprise/tools/ipam/ipam_network.php:252
 #: ../../godmode/events/event_edit_filter.php:831
 #: ../../godmode/events/custom_events.php:105
 #: ../../godmode/wizards/HostDevices.class.php:956
 #: ../../include/class/CustomNetScan.class.php:474
+#: ../../include/lib/Dashboard/Widgets/events_list.php:824
 #: ../../include/functions_events.php:210
 #: ../../include/functions_events.php:277
-#: ../../include/functions_events.php:3627
-#: ../../operation/events/events.php:1960
+#: ../../include/functions_events.php:3556
+#: ../../operation/events/events.php:2113
 msgid "Comment"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:106
-#: ../../enterprise/godmode/modules/configure_local_component.php:562
+#: ../../enterprise/godmode/modules/configure_local_component.php:684
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:163
 #: ../../enterprise/godmode/massive/massive_tags_edit_policy.php:120
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:971
 #: ../../enterprise/godmode/setup/setup_auth.php:253
 #: ../../enterprise/godmode/setup/setup_auth.php:603
-#: ../../enterprise/godmode/setup/setup_auth.php:1630
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/godmode/setup/setup_auth.php:1684
+#: ../../enterprise/include/functions_reporting_csv.php:804
 #: ../../enterprise/operation/agentes/tag_view.php:241
-#: ../../enterprise/operation/agentes/tag_view.php:781
-#: ../../godmode/modules/manage_network_components_form_common.php:362
-#: ../../godmode/massive/massive_copy_modules.php:172
-#: ../../godmode/massive/massive_delete_modules.php:401
-#: ../../godmode/massive/massive_delete_modules.php:515
-#: ../../godmode/massive/massive_edit_modules.php:405
-#: ../../godmode/massive/massive_edit_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:1062
-#: ../../godmode/reporting/reporting_builder.item_editor.php:85
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3973
+#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../godmode/modules/manage_network_components_form_common.php:483
+#: ../../godmode/massive/massive_copy_modules.php:197
+#: ../../godmode/massive/massive_delete_modules.php:409
+#: ../../godmode/massive/massive_delete_modules.php:538
+#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_edit_modules.php:536
+#: ../../godmode/massive/massive_edit_modules.php:1287
+#: ../../godmode/reporting/reporting_builder.item_editor.php:88
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4018
 #: ../../godmode/events/custom_events.php:106
-#: ../../mobile/operation/events.php:874
-#: ../../include/functions_reporting_html.php:1781
-#: ../../include/functions_reporting_html.php:3743
+#: ../../mobile/operation/events.php:870
+#: ../../include/functions_reporting_html.php:1785
+#: ../../include/functions_reporting_html.php:3747
 #: ../../include/functions_treeview.php:152
 #: ../../include/functions_profile.php:205
-#: ../../include/lib/Dashboard/Widgets/events_list.php:461
+#: ../../include/lib/Dashboard/Widgets/events_list.php:472
+#: ../../include/lib/Dashboard/Widgets/events_list.php:825
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:345
 #: ../../include/functions_events.php:211
 #: ../../include/functions_events.php:280
-#: ../../include/functions_events.php:5085 ../../operation/tree.php:67
+#: ../../include/functions_events.php:5043 ../../operation/tree.php:67
 #: ../../operation/users/user_edit.php:997
 #: ../../operation/agentes/status_monitor.php:877
 #: ../../operation/agentes/group_view.php:243
@@ -12255,7 +11764,7 @@ msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:114
 #: ../../include/functions_events.php:213
-#: ../../include/functions_events.php:4631
+#: ../../include/functions_events.php:4585
 msgid "Extra id"
 msgstr ""
 
@@ -12263,19 +11772,22 @@ msgstr ""
 #: ../../godmode/setup/setup_integria.php:464
 #: ../../godmode/setup/setup_integria.php:598
 #: ../../godmode/events/custom_events.php:109
-#: ../../mobile/operation/events.php:837 ../../include/functions_events.php:214
+#: ../../mobile/operation/events.php:833
+#: ../../include/lib/Dashboard/Widgets/events_list.php:828
+#: ../../include/functions_events.php:214
 #: ../../include/functions_events.php:289
-#: ../../include/functions_events.php:4941
+#: ../../include/functions_events.php:4895
 #: ../../operation/incidents/integriaims_export_csv.php:89
 #: ../../operation/incidents/configure_integriaims_incident.php:339
 #: ../../operation/incidents/list_integriaims_incidents.php:360
 #: ../../operation/incidents/list_integriaims_incidents.php:593
-#: ../../operation/events/events.php:2080
+#: ../../operation/events/events.php:2233
 msgid "Owner"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:122
 #: ../../godmode/events/custom_events.php:110
+#: ../../include/lib/Dashboard/Widgets/events_list.php:829
 #: ../../include/functions_events.php:215
 #: ../../include/functions_events.php:292
 msgid "ACK Timestamp"
@@ -12283,29 +11795,30 @@ msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:126
 #: ../../godmode/events/custom_events.php:111
+#: ../../include/lib/Dashboard/Widgets/events_list.php:830
 #: ../../include/functions_events.php:216
 #: ../../include/functions_events.php:295
-#: ../../include/functions_events.php:4619
-#: ../../operation/events/events.php:3298
+#: ../../include/functions_events.php:4573
+#: ../../operation/events/events.php:3513
 msgid "Instructions"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:130
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:198
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:273
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:898
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:77
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:292
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:596
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:630
 #: ../../include/lib/Group.php:578 ../../include/functions_events.php:217
 msgid "Server name"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_events_meta.php:138
-#: ../../include/functions_reporting_html.php:5244
+#: ../../include/functions_reporting_html.php:5248
 #: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:172
 #: ../../include/lib/Dashboard/Widgets/module_status.php:175
-#: ../../include/lib/Dashboard/Widgets/module_status.php:610
+#: ../../include/lib/Dashboard/Widgets/module_status.php:612
 #: ../../include/functions_events.php:219 ../../operation/tree.php:317
 msgid "Module status"
 msgstr ""
@@ -12349,8 +11862,8 @@ msgstr ""
 
 #: ../../enterprise/meta/include/process_reset_pass.php:58
 #: ../../enterprise/meta/include/reset_pass.php:58
-#: ../../enterprise/godmode/modules/configure_local_component.php:657
-#: ../../godmode/servers/plugin.php:607 ../../include/functions_ui.php:1667
+#: ../../enterprise/godmode/modules/configure_local_component.php:789
+#: ../../godmode/servers/plugin.php:663 ../../include/functions_ui.php:1925
 #: ../../include/class/ManageNetScanScripts.class.php:694
 msgid "Help"
 msgstr ""
@@ -12372,7 +11885,7 @@ msgid "Change password"
 msgstr ""
 
 #: ../../enterprise/meta/include/process_reset_pass.php:123
-#: ../../enterprise/meta/index.php:692
+#: ../../enterprise/meta/index.php:693
 #: ../../enterprise/include/process_reset_pass.php:151 ../../index.php:857
 msgid "Passwords must be the same"
 msgstr ""
@@ -12447,12 +11960,15 @@ msgid "Propagation"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:631
-#: ../../enterprise/meta/general/main_menu.php:586
+#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:709
+#: ../../enterprise/meta/general/main_menu.php:730
 msgid "Agent operations"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:642
-#: ../../enterprise/meta/general/main_menu.php:592
+#: ../../enterprise/meta/general/main_menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:715
 msgid "User operations"
 msgstr ""
 
@@ -12460,14 +11976,14 @@ msgstr ""
 #: ../../enterprise/meta/include/functions_agents_meta.php:661
 #: ../../enterprise/extensions/disabled/check_acls.php:50
 #: ../../enterprise/extensions/disabled/check_acls.php:137
-#: ../../include/functions_menu.php:569
+#: ../../include/functions_menu.php:570
 msgid "Agents management"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_agents_meta.php:656
 #: ../../enterprise/extensions/disabled/check_acls.php:53
 #: ../../enterprise/extensions/disabled/check_acls.php:140
-#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:154
+#: ../../godmode/users/user_list.php:288 ../../godmode/menu.php:243
 msgid "Users management"
 msgstr ""
 
@@ -12476,7 +11992,7 @@ msgid "No admin user"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_meta.php:71
-#: ../../include/functions_config.php:446
+#: ../../include/functions_config.php:458
 msgid "Activate Metaconsole"
 msgstr ""
 
@@ -12506,641 +12022,677 @@ msgstr ""
 msgid "Agent API"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:356
+#: ../../enterprise/meta/include/functions_meta.php:366
+#: ../../include/functions_config.php:406
+msgid "Max hours old event comments"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:376
 msgid "Policy add max. agents"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:365
+#: ../../enterprise/meta/include/functions_meta.php:385
 msgid "Sync items warn detection"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:513
+#: ../../enterprise/meta/include/functions_meta.php:543
 msgid "IP ElasticSearch"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:523
+#: ../../enterprise/meta/include/functions_meta.php:553
 msgid "Port ElasticSearch"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:533
+#: ../../enterprise/meta/include/functions_meta.php:563
 #: ../../enterprise/godmode/setup/setup_log_collector.php:64
-#: ../../include/functions_config.php:1637
+#: ../../include/functions_config.php:1683
 msgid "Number of logs viewed"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:554
-#: ../../godmode/setup/setup_auth.php:483
-#: ../../include/functions_config.php:567
+#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../godmode/setup/setup_auth.php:503
+#: ../../include/functions_config.php:579
 #: ../../include/class/CredentialStore.class.php:1162
 #: ../../include/class/CredentialStore.class.php:1464
 #: ../../include/class/AgentWizard.class.php:925
 msgid "Authentication method"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:564
-#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:703
+#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../godmode/setup/setup_auth.php:56 ../../include/functions_config.php:739
 msgid "Fallback to local authentication"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:574
-#: ../../enterprise/meta/include/functions_meta.php:798
-#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:571
+#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:900
+#: ../../godmode/setup/setup_auth.php:69 ../../include/functions_config.php:583
 msgid "Autocreate remote users"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:584
+#: ../../enterprise/meta/include/functions_meta.php:614
 #: ../../enterprise/godmode/setup/setup_auth.php:55
 #: ../../enterprise/godmode/setup/setup_auth.php:325
 #: ../../enterprise/godmode/setup/setup_auth.php:457
-#: ../../enterprise/godmode/setup/setup_auth.php:1467
-#: ../../include/functions_config.php:575
+#: ../../enterprise/godmode/setup/setup_auth.php:1521
+#: ../../include/functions_config.php:587
 msgid "Autocreate profile"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:594
+#: ../../enterprise/meta/include/functions_meta.php:624
 #: ../../enterprise/godmode/setup/setup_auth.php:61
 #: ../../enterprise/godmode/setup/setup_auth.php:331
 #: ../../enterprise/godmode/setup/setup_auth.php:463
-#: ../../enterprise/godmode/setup/setup_auth.php:1473
-#: ../../include/functions_config.php:579
+#: ../../enterprise/godmode/setup/setup_auth.php:1527
+#: ../../include/functions_config.php:591
 msgid "Autocreate profile group"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:604
+#: ../../enterprise/meta/include/functions_meta.php:634
 #: ../../enterprise/godmode/setup/setup_auth.php:68
 #: ../../enterprise/godmode/setup/setup_auth.php:340
 #: ../../enterprise/godmode/setup/setup_auth.php:472
-#: ../../enterprise/godmode/setup/setup_auth.php:1497
-#: ../../include/functions_config.php:583
+#: ../../enterprise/godmode/setup/setup_auth.php:1551
+#: ../../include/functions_config.php:595
 msgid "Autocreate profile tags"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:614
+#: ../../enterprise/meta/include/functions_meta.php:644
 #: ../../enterprise/godmode/setup/setup_auth.php:346
-#: ../../include/functions_config.php:587
+#: ../../include/functions_config.php:599
 msgid "Automatically assigned no hierarchy"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:624
+#: ../../enterprise/meta/include/functions_meta.php:654
 #: ../../enterprise/godmode/setup/setup_auth.php:668
-#: ../../enterprise/godmode/setup/setup_auth.php:1694
-#: ../../include/functions_config.php:595
+#: ../../enterprise/godmode/setup/setup_auth.php:1748
+#: ../../include/functions_config.php:607
 msgid "Autocreate blacklist"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:634
-#: ../../enterprise/meta/include/functions_meta.php:941
-#: ../../godmode/users/configure_user.php:1546
+#: ../../enterprise/meta/include/functions_meta.php:664
+#: ../../enterprise/meta/include/functions_meta.php:1043
+#: ../../godmode/users/configure_user.php:1560
 #: ../../godmode/setup/setup_auth.php:392
-#: ../../include/functions_config.php:811
+#: ../../include/functions_config.php:847
 #: ../../operation/users/user_edit.php:537
 msgid "Double authentication"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:644
+#: ../../enterprise/meta/include/functions_meta.php:674
 msgid "2FA_all_users"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:656
-#: ../../enterprise/meta/include/functions_meta.php:954
-#: ../../include/functions_config.php:819
-#: ../../include/functions_config.php:825
+#: ../../enterprise/meta/include/functions_meta.php:684
+msgid "Control session timeout"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:696
+#: ../../enterprise/meta/include/functions_meta.php:1056
+#: ../../include/functions_config.php:859
+#: ../../include/functions_config.php:865
 msgid "Session timeout"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:670
-#: ../../enterprise/meta/include/functions_meta.php:1148
+#: ../../enterprise/meta/include/functions_meta.php:712
+#: ../../enterprise/meta/include/functions_meta.php:1250
 #: ../../enterprise/godmode/setup/setup_auth.php:82
 #: ../../enterprise/godmode/setup/setup_auth.php:441
-#: ../../include/functions_config.php:716
-#: ../../include/functions_config.php:832
+#: ../../include/functions_config.php:752
+#: ../../include/functions_config.php:874
 msgid "Save Password"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:682
+#: ../../enterprise/meta/include/functions_meta.php:724
 msgid "Timezone visual"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:692
+#: ../../enterprise/meta/include/functions_meta.php:734
 #: ../../enterprise/godmode/setup/setup_auth.php:676
-#: ../../enterprise/godmode/setup/setup_auth.php:1702
-#: ../../include/functions_config.php:599
+#: ../../enterprise/godmode/setup/setup_auth.php:1756
+#: ../../include/functions_config.php:611
 msgid "Active directory server"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:702
+#: ../../enterprise/meta/include/functions_meta.php:744
 #: ../../enterprise/godmode/setup/setup_auth.php:682
-#: ../../enterprise/godmode/setup/setup_auth.php:1719
-#: ../../include/functions_config.php:603
+#: ../../enterprise/godmode/setup/setup_auth.php:1773
+#: ../../include/functions_config.php:615
 msgid "Active directory port"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:712
-#: ../../enterprise/meta/include/functions_meta.php:996
+#: ../../enterprise/meta/include/functions_meta.php:754
+#: ../../enterprise/meta/include/functions_meta.php:1098
 #: ../../enterprise/godmode/setup/setup_auth.php:688
-#: ../../enterprise/godmode/setup/setup_auth.php:1736
+#: ../../enterprise/godmode/setup/setup_auth.php:1790
 #: ../../godmode/setup/setup_auth.php:146
-#: ../../include/functions_config.php:607
-#: ../../include/functions_config.php:647
+#: ../../include/functions_config.php:619
+#: ../../include/functions_config.php:683
 msgid "Start TLS"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:722
+#: ../../enterprise/meta/include/functions_meta.php:764
 #: ../../enterprise/godmode/setup/setup_auth.php:446
-#: ../../enterprise/godmode/setup/setup_auth.php:1456
-#: ../../include/functions_config.php:615
+#: ../../enterprise/godmode/setup/setup_auth.php:1510
+#: ../../include/functions_config.php:627
 msgid "Advanced Config AD"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:732
+#: ../../enterprise/meta/include/functions_meta.php:774
 #: ../../enterprise/godmode/setup/setup_auth.php:694
-#: ../../enterprise/godmode/setup/setup_auth.php:1742
-#: ../../include/functions_config.php:623
+#: ../../enterprise/godmode/setup/setup_auth.php:1796
+#: ../../include/functions_config.php:635
 msgid "Domain"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:742
+#: ../../enterprise/meta/include/functions_meta.php:784
+msgid "Secondary advanced Config AD"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:794
+#: ../../enterprise/godmode/setup/setup_auth.php:706
+#: ../../include/functions_config.php:643
+msgid "Secondary active directory server"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:804
+#: ../../enterprise/godmode/setup/setup_auth.php:712
+#: ../../include/functions_config.php:647
+msgid "Secondary active directory port"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:814
+#: ../../enterprise/meta/include/functions_meta.php:824
+#: ../../enterprise/meta/include/functions_meta.php:1197
+#: ../../enterprise/godmode/setup/setup_auth.php:718
+#: ../../godmode/setup/setup_auth.php:306
+#: ../../include/functions_config.php:651
+msgid "Secondary start TLS"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:834
+#: ../../include/functions_config.php:659
+msgid "Secondary domain"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:844
 #: ../../enterprise/godmode/setup/setup_auth.php:506
-#: ../../enterprise/godmode/setup/setup_auth.php:1531
-#: ../../include/functions_config.php:627
+#: ../../enterprise/godmode/setup/setup_auth.php:1585
+#: ../../include/functions_config.php:663
 msgid "Advanced Permisions AD"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:752
+#: ../../enterprise/meta/include/functions_meta.php:854
 #: ../../enterprise/godmode/setup/setup_auth.php:151
-#: ../../include/functions_config.php:631
+#: ../../include/functions_config.php:667
 msgid "Advanced Permissions LDAP"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:762
+#: ../../enterprise/meta/include/functions_meta.php:864
 #: ../../enterprise/godmode/setup/setup_auth.php:128
-#: ../../include/functions_config.php:619
+#: ../../include/functions_config.php:631
 msgid "Advanced Config LDAP"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:772
-#: ../../enterprise/meta/include/functions_meta.php:784
+#: ../../enterprise/meta/include/functions_meta.php:874
+#: ../../enterprise/meta/include/functions_meta.php:886
 #: ../../enterprise/godmode/setup/setup_auth.php:430
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "Auto enable node access"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:811
-#: ../../include/functions_config.php:771
+#: ../../enterprise/meta/include/functions_meta.php:913
+#: ../../include/functions_config.php:807
 msgid "Saml path"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:824
-#: ../../include/functions_config.php:775
+#: ../../enterprise/meta/include/functions_meta.php:926
+#: ../../include/functions_config.php:811
 msgid "Saml source"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:837
-#: ../../include/functions_config.php:779
+#: ../../enterprise/meta/include/functions_meta.php:939
+#: ../../include/functions_config.php:815
 msgid "Saml user id parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:850
-#: ../../include/functions_config.php:783
+#: ../../enterprise/meta/include/functions_meta.php:952
+#: ../../include/functions_config.php:819
 msgid "Saml mail parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:863
-#: ../../include/functions_config.php:787
+#: ../../enterprise/meta/include/functions_meta.php:965
+#: ../../include/functions_config.php:823
 msgid "Saml group name parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:876
-#: ../../include/functions_config.php:791
+#: ../../enterprise/meta/include/functions_meta.php:978
+#: ../../include/functions_config.php:827
 msgid "Saml attr type parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:889
-#: ../../include/functions_config.php:795
+#: ../../enterprise/meta/include/functions_meta.php:991
+#: ../../include/functions_config.php:831
 msgid "Saml profiles and tags parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:902
-#: ../../include/functions_config.php:807
+#: ../../enterprise/meta/include/functions_meta.php:1004
+#: ../../include/functions_config.php:843
 msgid "Saml profile and tag separator"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:915
+#: ../../enterprise/meta/include/functions_meta.php:1017
 msgid "SAML profile parameters"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:928
-#: ../../include/functions_config.php:803
+#: ../../enterprise/meta/include/functions_meta.php:1030
+#: ../../include/functions_config.php:839
 msgid "Saml tag parameter"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:966
-#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:635
+#: ../../enterprise/meta/include/functions_meta.php:1068
+#: ../../godmode/setup/setup_auth.php:90 ../../include/functions_config.php:671
 msgid "LDAP server"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:976
+#: ../../enterprise/meta/include/functions_meta.php:1078
 #: ../../godmode/setup/setup_auth.php:107
-#: ../../include/functions_config.php:639
+#: ../../include/functions_config.php:675
 msgid "LDAP port"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:986
+#: ../../enterprise/meta/include/functions_meta.php:1088
 #: ../../godmode/setup/setup_auth.php:129
-#: ../../include/functions_config.php:643
+#: ../../include/functions_config.php:679
 msgid "LDAP version"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1006
+#: ../../enterprise/meta/include/functions_meta.php:1108
 #: ../../godmode/setup/setup_auth.php:157
-#: ../../include/functions_config.php:651
+#: ../../include/functions_config.php:687
 msgid "Base DN"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1016
+#: ../../enterprise/meta/include/functions_meta.php:1118
 #: ../../godmode/setup/setup_auth.php:170
-#: ../../include/functions_config.php:655
+#: ../../include/functions_config.php:691
 msgid "Login attribute"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1026
+#: ../../enterprise/meta/include/functions_meta.php:1128
 #: ../../godmode/setup/setup_auth.php:183
-#: ../../include/functions_config.php:659
+#: ../../include/functions_config.php:695
 msgid "Admin LDAP login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1036
+#: ../../enterprise/meta/include/functions_meta.php:1138
 #: ../../godmode/setup/setup_auth.php:196
-#: ../../include/functions_config.php:663
+#: ../../include/functions_config.php:699
 msgid "Admin LDAP password"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1046
+#: ../../enterprise/meta/include/functions_meta.php:1148
 #: ../../godmode/setup/setup_auth.php:215
 msgid "Ldap search timeout (secs)"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1056
-#: ../../include/functions_config.php:727
+#: ../../enterprise/meta/include/functions_meta.php:1158
+#: ../../include/functions_config.php:763
 msgid "LDAP secondary enabled"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1065
+#: ../../enterprise/meta/include/functions_meta.php:1167
 #: ../../godmode/setup/setup_auth.php:250
-#: ../../include/functions_config.php:671
+#: ../../include/functions_config.php:707
 msgid "Secondary LDAP server"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1075
+#: ../../enterprise/meta/include/functions_meta.php:1177
 #: ../../godmode/setup/setup_auth.php:267
-#: ../../include/functions_config.php:675
+#: ../../include/functions_config.php:711
 msgid "Secondary LDAP port"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1085
+#: ../../enterprise/meta/include/functions_meta.php:1187
 #: ../../godmode/setup/setup_auth.php:289
-#: ../../include/functions_config.php:679
+#: ../../include/functions_config.php:715
 msgid "Secondary LDAP version"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1095
-#: ../../godmode/setup/setup_auth.php:306
-msgid "Secondary start TLS"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_meta.php:1105
-#: ../../include/functions_config.php:687
+#: ../../enterprise/meta/include/functions_meta.php:1207
+#: ../../include/functions_config.php:723
 msgid "Secondary base DN"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1115
-#: ../../include/functions_config.php:691
+#: ../../enterprise/meta/include/functions_meta.php:1217
+#: ../../include/functions_config.php:727
 msgid "Secondary login attribute"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1125
+#: ../../enterprise/meta/include/functions_meta.php:1227
 #: ../../godmode/setup/setup_auth.php:343
-#: ../../include/functions_config.php:695
+#: ../../include/functions_config.php:731
 msgid "Admin secondary LDAP login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1135
+#: ../../enterprise/meta/include/functions_meta.php:1237
 #: ../../godmode/setup/setup_auth.php:356
-#: ../../include/functions_config.php:699
+#: ../../include/functions_config.php:735
 msgid "Admin secondary LDAP password"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1168
+#: ../../enterprise/meta/include/functions_meta.php:1270
 #: ../../enterprise/godmode/setup/setup_auth.php:112
-#: ../../include/functions_config.php:707
+#: ../../include/functions_config.php:743
 msgid "Login user attribute"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1178
-#: ../../include/functions_config.php:723
+#: ../../enterprise/meta/include/functions_meta.php:1280
+#: ../../include/functions_config.php:759
 msgid "Save profile"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1189
+#: ../../enterprise/meta/include/functions_meta.php:1291
 #: ../../enterprise/godmode/setup/setup_auth.php:94
-#: ../../include/functions_config.php:711
+#: ../../include/functions_config.php:747
 msgid "LDAP function"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1201
+#: ../../enterprise/meta/include/functions_meta.php:1303
 #, php-format
 msgid "%s host"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1211
-#: ../../enterprise/meta/include/functions_meta.php:1265
-#: ../../enterprise/meta/include/functions_meta.php:1319
-#: ../../enterprise/godmode/setup/setup_auth.php:1335
-#: ../../enterprise/godmode/setup/setup_auth.php:1367
-#: ../../include/functions_config.php:735
-#: ../../include/functions_config.php:755
+#: ../../enterprise/meta/include/functions_meta.php:1313
+#: ../../enterprise/meta/include/functions_meta.php:1367
+#: ../../enterprise/meta/include/functions_meta.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1389
+#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../include/functions_config.php:771
+#: ../../include/functions_config.php:791
 msgid "MySQL port"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1221
-#: ../../enterprise/meta/include/functions_meta.php:1275
-#: ../../enterprise/meta/include/functions_meta.php:1329
-#: ../../enterprise/meta/include/functions_meta.php:2167
+#: ../../enterprise/meta/include/functions_meta.php:1323
+#: ../../enterprise/meta/include/functions_meta.php:1377
+#: ../../enterprise/meta/include/functions_meta.php:1431
+#: ../../enterprise/meta/include/functions_meta.php:2279
 #: ../../enterprise/godmode/setup/setup_history.php:210
-#: ../../enterprise/godmode/setup/setup_auth.php:1341
-#: ../../enterprise/godmode/setup/setup_auth.php:1373
-#: ../../include/functions_config.php:739
-#: ../../include/functions_config.php:759
-#: ../../include/functions_config.php:1667
+#: ../../enterprise/godmode/setup/setup_auth.php:1395
+#: ../../enterprise/godmode/setup/setup_auth.php:1427
+#: ../../include/functions_config.php:775
+#: ../../include/functions_config.php:795
+#: ../../include/functions_config.php:1713
 msgid "Database name"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1255
+#: ../../enterprise/meta/include/functions_meta.php:1357
 msgid "Babel Enterprise host"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1309
-#: ../../enterprise/godmode/setup/setup_auth.php:1361
-#: ../../include/functions_config.php:751
+#: ../../enterprise/meta/include/functions_meta.php:1411
+#: ../../enterprise/godmode/setup/setup_auth.php:1415
+#: ../../include/functions_config.php:787
 msgid "Integria host"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1374
-#: ../../include/functions_config.php:993
+#: ../../enterprise/meta/include/functions_meta.php:1476
+#: ../../include/functions_config.php:1039
 msgid "Timestamp or time comparation"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1384
+#: ../../enterprise/meta/include/functions_meta.php:1486
 msgid "Graph color (min)"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1394
+#: ../../enterprise/meta/include/functions_meta.php:1496
 msgid "Graph color (avg)"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1404
+#: ../../enterprise/meta/include/functions_meta.php:1506
 msgid "Graph color (max)"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1439
-#: ../../include/functions_config.php:1041
+#: ../../enterprise/meta/include/functions_meta.php:1541
+#: ../../include/functions_config.php:1087
 msgid "Data precision for reports"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1554
+#: ../../enterprise/meta/include/functions_meta.php:1656
 msgid "full scale charts"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1564
+#: ../../enterprise/meta/include/functions_meta.php:1666
 msgid "type mode type charts"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1584
+#: ../../enterprise/meta/include/functions_meta.php:1686
 msgid "type mode zoom charts"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1604
-#: ../../include/functions_config.php:1286
-#: ../../include/functions_config.php:1290
+#: ../../enterprise/meta/include/functions_meta.php:1706
+#: ../../include/functions_config.php:1332
+#: ../../include/functions_config.php:1336
 msgid "Random background"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1624
+#: ../../enterprise/meta/include/functions_meta.php:1726
 msgid "Type of charts"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1664
-#: ../../include/functions_config.php:1090
+#: ../../enterprise/meta/include/functions_meta.php:1766
+#: ../../include/functions_config.php:1136
 msgid "Custom logo collapsed"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1674
+#: ../../enterprise/meta/include/functions_meta.php:1776
 msgid "Custom logo (white background)"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1694
-#: ../../include/functions_config.php:1098
+#: ../../enterprise/meta/include/functions_meta.php:1796
+#: ../../include/functions_config.php:1144
 msgid "Custom logo login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1704
-#: ../../include/functions_config.php:1102
+#: ../../enterprise/meta/include/functions_meta.php:1806
+#: ../../include/functions_config.php:1148
 msgid "Custom splash login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1734
-#: ../../include/functions_config.php:1138
+#: ../../enterprise/meta/include/functions_meta.php:1836
+#: ../../include/functions_config.php:1184
 msgid "Custom title1 login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1744
-#: ../../include/functions_config.php:1142
+#: ../../enterprise/meta/include/functions_meta.php:1846
+#: ../../include/functions_config.php:1188
 msgid "Custom title2 login"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1754
-#: ../../include/functions_config.php:1130
+#: ../../enterprise/meta/include/functions_meta.php:1856
+#: ../../include/functions_config.php:1176
 msgid "Meta custom title header"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1764
-#: ../../include/functions_config.php:1134
+#: ../../enterprise/meta/include/functions_meta.php:1866
+#: ../../include/functions_config.php:1180
 msgid "Meta custom subtitle header"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1794
-msgid "Custom background login"
-msgstr ""
-
-#: ../../enterprise/meta/include/functions_meta.php:1804
+#: ../../enterprise/meta/include/functions_meta.php:1906
 msgid "Custom product name"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1814
+#: ../../enterprise/meta/include/functions_meta.php:1916
 msgid "Custom copyright notice"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1863
-#: ../../include/functions_config.php:1074
+#: ../../enterprise/meta/include/functions_meta.php:1965
+#: ../../include/functions_config.php:1120
 msgid "Font path"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1873
-#: ../../include/functions_config.php:1532
+#: ../../enterprise/meta/include/functions_meta.php:1975
+#: ../../include/functions_config.php:1578
 msgid "Use data multiplier"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1885
-#: ../../include/functions_config.php:1488
+#: ../../enterprise/meta/include/functions_meta.php:1987
+#: ../../include/functions_config.php:1534
 msgid "Custom report info"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1895
+#: ../../enterprise/meta/include/functions_meta.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:102
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:122
-#: ../../include/functions_config.php:1504
+#: ../../include/functions_config.php:1550
 msgid "Font family"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1935
+#: ../../enterprise/meta/include/functions_meta.php:2037
 #: ../../enterprise/godmode/reporting/reporting_builder.advanced.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:157
-#: ../../godmode/setup/setup_visuals.php:1597
-#: ../../include/functions_config.php:1520
+#: ../../godmode/setup/setup_visuals.php:1591
+#: ../../include/functions_config.php:1566
 msgid "Footer"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1970
-#: ../../include/functions_config.php:1206
+#: ../../enterprise/meta/include/functions_meta.php:2072
+#: ../../include/functions_config.php:1252
 msgid "Use the legacy Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:1981
-#: ../../include/functions_config.php:1210
+#: ../../enterprise/meta/include/functions_meta.php:2083
+#: ../../include/functions_config.php:1256
 msgid "Default expiration of the Visual Console item's cache"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2020
+#: ../../enterprise/meta/include/functions_meta.php:2122
 msgid "Realtime stats"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2050
-#: ../../godmode/setup/performance.php:674
-#: ../../include/functions_config.php:906
+#: ../../enterprise/meta/include/functions_meta.php:2152
+#: ../../godmode/setup/performance.php:671
+#: ../../include/functions_config.php:948
 msgid "Use agent access graph"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2060
+#: ../../enterprise/meta/include/functions_meta.php:2162
 msgid "Default block size migration agents"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2082
+#: ../../enterprise/meta/include/functions_meta.php:2184
 msgid "Default block size execution event"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2093
+#: ../../enterprise/meta/include/functions_meta.php:2195
 msgid "Default row limit in csv log"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2140
+#: ../../enterprise/meta/include/functions_meta.php:2235
+#: ../../godmode/setup/performance.php:827
+#: ../../include/functions_config.php:998
+msgid "Rows limit for SQL report item PDF"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_meta.php:2252
 msgid "Node address default"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2153
-#: ../../include/functions_config.php:1654
+#: ../../enterprise/meta/include/functions_meta.php:2265
+#: ../../include/functions_config.php:1700
 msgid "Active and historical database cannot be the same."
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2157
+#: ../../enterprise/meta/include/functions_meta.php:2269
 #: ../../enterprise/godmode/setup/setup_history.php:178
-#: ../../include/functions_config.php:1659
+#: ../../include/functions_config.php:1705
 msgid "Host"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2173
-#: ../../include/functions_config.php:1672
+#: ../../enterprise/meta/include/functions_meta.php:2285
+#: ../../include/functions_config.php:1718
 msgid "Enable history database"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2178
-#: ../../include/functions_config.php:1676
+#: ../../enterprise/meta/include/functions_meta.php:2290
+#: ../../include/functions_config.php:1722
 msgid "Enable history event"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2183
+#: ../../enterprise/meta/include/functions_meta.php:2295
 #: ../../enterprise/godmode/setup/setup_history.php:226
-#: ../../include/functions_config.php:1684
+#: ../../include/functions_config.php:1730
 msgid "Database user"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2188
+#: ../../enterprise/meta/include/functions_meta.php:2300
 #: ../../enterprise/godmode/setup/setup_history.php:242
-#: ../../include/functions_config.php:1688
+#: ../../include/functions_config.php:1734
 msgid "Database password"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2193
-#: ../../enterprise/meta/include/functions_meta.php:2198
-#: ../../enterprise/meta/include/functions_meta.php:2203
-#: ../../enterprise/meta/include/functions_meta.php:2208
-#: ../../enterprise/meta/include/functions_meta.php:2213
+#: ../../enterprise/meta/include/functions_meta.php:2305
+#: ../../enterprise/meta/include/functions_meta.php:2310
+#: ../../enterprise/meta/include/functions_meta.php:2315
+#: ../../enterprise/meta/include/functions_meta.php:2320
+#: ../../enterprise/meta/include/functions_meta.php:2325
 msgid "Database advanced"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2231
-#: ../../include/functions_config.php:1717
+#: ../../enterprise/meta/include/functions_meta.php:2343
+#: ../../include/functions_config.php:1763
 msgid "Event Days"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2249
+#: ../../enterprise/meta/include/functions_meta.php:2361
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:143
-#: ../../include/functions_config.php:1749
+#: ../../include/functions_config.php:1795
 msgid "Delay"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2282
-#: ../../include/functions_config.php:1781
+#: ../../enterprise/meta/include/functions_meta.php:2394
+#: ../../include/functions_config.php:1827
 msgid "Historical database purge"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2291
-#: ../../include/functions_config.php:1789
+#: ../../enterprise/meta/include/functions_meta.php:2403
+#: ../../include/functions_config.php:1835
 msgid "Historical database partitions"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2300
-#: ../../include/functions_config.php:1797
+#: ../../enterprise/meta/include/functions_meta.php:2412
+#: ../../include/functions_config.php:1843
 msgid "Historical database events purge"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2309
-#: ../../include/functions_config.php:1813
+#: ../../enterprise/meta/include/functions_meta.php:2421
+#: ../../include/functions_config.php:1859
 msgid "Historical database string purge"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2524
+#: ../../enterprise/meta/include/functions_meta.php:2636
 #: ../../extensions/dbmanager.php:312 ../../extensions/dbmanager.php:323
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB interface"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_meta.php:2598
+#: ../../enterprise/meta/include/functions_meta.php:2710
 #: ../../enterprise/include/functions_policies.php:935
-#: ../../include/functions_reporting.php:7578
+#: ../../include/functions_reporting.php:7589
 #, php-format
 msgid "Failed to connect to node %s"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_components_meta.php:80
 #: ../../enterprise/meta/include/functions_components_meta.php:135
-#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:106
+#: ../../godmode/modules/manage_nc_groups.php:66 ../../godmode/menu.php:195
 msgid "Component groups"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_components_meta.php:88
 #: ../../enterprise/meta/include/functions_components_meta.php:139
-#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:175
+#: ../../enterprise/godmode/menu.php:83 ../../enterprise/godmode/menu.php:156
 msgid "Local components"
 msgstr ""
 
@@ -13159,18 +12711,18 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:68
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:81
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:218
-#: ../../enterprise/include/functions_policies.php:3726
+#: ../../enterprise/include/functions_policies.php:3742
 #: ../../godmode/modules/manage_inventory_modules.php:45
 #: ../../godmode/modules/manage_inventory_modules.php:58
 #: ../../godmode/modules/manage_inventory_modules_form.php:49
-#: ../../godmode/menu.php:186
+#: ../../godmode/menu.php:282
 msgid "Inventory modules"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_components_meta.php:124
 #: ../../enterprise/meta/include/functions_components_meta.php:164
 #: ../../godmode/servers/plugin_registration.php:105
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin registration"
 msgstr ""
 
@@ -13183,10 +12735,10 @@ msgid "Edit plugin"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_components_meta.php:183
-#: ../../enterprise/meta/general/main_header.php:327
-#: ../../enterprise/meta/general/main_header.php:423
-#: ../../enterprise/meta/general/main_menu.php:538
-#: ../../enterprise/meta/general/main_menu.php:667
+#: ../../enterprise/meta/general/main_header.php:338
+#: ../../enterprise/meta/general/main_header.php:434
+#: ../../enterprise/meta/general/main_menu.php:552
+#: ../../enterprise/meta/general/main_menu.php:681
 #: ../../godmode/modules/manage_network_templates_form.php:32
 #: ../../godmode/modules/manage_inventory_modules_form.php:36
 #: ../../godmode/modules/manage_network_templates.php:39
@@ -13202,35 +12754,36 @@ msgstr ""
 #: ../../enterprise/godmode/services/services.elements.php:957
 #: ../../enterprise/godmode/services/services.elements.php:968
 #: ../../enterprise/godmode/setup/setup.php:602
-#: ../../enterprise/include/class/CommandCenter.class.php:475
+#: ../../enterprise/include/class/CommandCenter.class.php:467
 #: ../../enterprise/include/functions_login.php:165
 #: ../../enterprise/include/functions_login.php:584
 #: ../../enterprise/include/lib/Metaconsole/Node.php:541
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:4151
-#: ../../godmode/users/configure_user.php:2119
-#: ../../godmode/users/configure_user.php:2188
+#: ../../godmode/users/configure_user.php:2132
+#: ../../godmode/users/configure_user.php:2201
 #: ../../godmode/massive/massive_edit_plugins.php:856
 #: ../../godmode/massive/massive_edit_plugins.php:857
+#: ../../godmode/wizards/ManageExtensions.class.php:297
 #: ../../mobile/operation/visualmap.php:182 ../../include/functions.php:1292
 #: ../../include/ajax/double_auth.ajax.php:270
 #: ../../include/ajax/double_auth.ajax.php:368
 #: ../../include/ajax/double_auth.ajax.php:414
 #: ../../include/ajax/double_auth.ajax.php:531
-#: ../../include/ajax/events.php:2274 ../../include/functions_menu.php:897
-#: ../../include/functions_ui.php:306
+#: ../../include/ajax/events.php:2246 ../../include/functions_menu.php:909
+#: ../../include/functions_ui.php:318
 #: ../../include/class/SatelliteAgent.class.php:831
-#: ../../include/class/Diagnostics.class.php:1859
-#: ../../include/functions_events.php:2971
-#: ../../include/functions_events.php:3171 ../../index.php:1557
+#: ../../include/class/Diagnostics.class.php:1860
+#: ../../include/functions_events.php:2900
+#: ../../include/functions_events.php:3100 ../../index.php:1557
 #: ../../operation/users/user_edit.php:1238
-#: ../../operation/users/user_edit.php:1304 ../../general/register.php:168
+#: ../../operation/users/user_edit.php:1304 ../../general/register.php:170
 #: ../../general/mysqlerr.php:28 ../../general/login_page.php:566
 msgid "Error"
 msgstr ""
 
 #: ../../enterprise/meta/include/functions_alerts_meta.php:137
-#: ../../enterprise/meta/include/functions_alerts_meta.php:168
-#: ../../godmode/menu.php:280
+#: ../../enterprise/meta/include/functions_alerts_meta.php:172
+#: ../../godmode/menu.php:376
 msgid "Commands"
 msgstr ""
 
@@ -13238,7 +12791,11 @@ msgstr ""
 msgid "Calendar"
 msgstr ""
 
-#: ../../enterprise/meta/include/functions_alerts_meta.php:187
+#: ../../enterprise/meta/include/functions_alerts_meta.php:145
+msgid "Builder Alert"
+msgstr ""
+
+#: ../../enterprise/meta/include/functions_alerts_meta.php:191
 msgid "Alert Management"
 msgstr ""
 
@@ -13248,7 +12805,7 @@ msgid "User to reset password"
 msgstr ""
 
 #: ../../enterprise/meta/include/reset_pass.php:103
-#: ../../enterprise/meta/index.php:758
+#: ../../enterprise/meta/index.php:759
 #: ../../enterprise/include/reset_pass.php:195 ../../index.php:929
 msgid "Reset password"
 msgstr ""
@@ -13259,8 +12816,8 @@ msgstr ""
 #: ../../enterprise/include/process_reset_pass.php:174
 #: ../../enterprise/include/reset_pass.php:295
 #: ../../enterprise/include/reset_pass.php:298
-#: ../../include/functions_config.php:2698
-#: ../../include/functions_config.php:2750 ../../general/login_page.php:527
+#: ../../include/functions_config.php:2758
+#: ../../include/functions_config.php:2810 ../../general/login_page.php:527
 #: ../../general/login_page.php:530
 msgid "ONE TOOL TO RULE THEM ALL"
 msgstr ""
@@ -13268,7 +12825,7 @@ msgstr ""
 #: ../../enterprise/meta/include/reset_pass.php:147
 #: ../../enterprise/meta/general/login_page.php:335
 #: ../../enterprise/include/reset_pass.php:285
-#: ../../include/functions_config.php:2754
+#: ../../include/functions_config.php:2814
 msgid "COMMAND CENTER"
 msgstr ""
 
@@ -13383,80 +12940,88 @@ msgstr ""
 msgid "Login error"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:683 ../../index.php:846
+#: ../../enterprise/meta/index.php:684 ../../index.php:846
 msgid "Password changed successfully"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:689 ../../index.php:852
+#: ../../enterprise/meta/index.php:690 ../../index.php:852
 msgid "Failed to change password"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:703 ../../index.php:869
+#: ../../enterprise/meta/index.php:704 ../../index.php:869
 msgid "Too much time since password change request"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:710 ../../index.php:876
+#: ../../enterprise/meta/index.php:711 ../../index.php:876
 msgid "This user has not requested a password change"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:726 ../../index.php:903
+#: ../../enterprise/meta/index.php:727 ../../index.php:903
 msgid "Id user cannot be empty"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:734 ../../index.php:911
+#: ../../enterprise/meta/index.php:735 ../../index.php:911
 msgid "Error in reset password request"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:742 ../../index.php:919
+#: ../../enterprise/meta/index.php:743 ../../index.php:919
 msgid "This user doesn't have a valid email address"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:759 ../../index.php:930
+#: ../../enterprise/meta/index.php:760 ../../index.php:930
 msgid "This is an automatically sent message for user "
 msgstr ""
 
-#: ../../enterprise/meta/index.php:762 ../../index.php:933
+#: ../../enterprise/meta/index.php:763 ../../index.php:933
 msgid "Please click the link below to reset your password"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:764 ../../index.php:935
+#: ../../enterprise/meta/index.php:765 ../../index.php:935
 msgid "Reset your password"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:768 ../../index.php:939
+#: ../../enterprise/meta/index.php:769 ../../index.php:939
 msgid "Please do not reply to this email."
 msgstr ""
 
-#: ../../enterprise/meta/index.php:774 ../../index.php:944
+#: ../../enterprise/meta/index.php:775 ../../index.php:944
 msgid "Error at sending the email"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:934
+#: ../../enterprise/meta/index.php:935
 #, php-format
 msgid ""
 "System is not centralised, please go to %s to perform a database merge "
 "process."
 msgstr ""
 
-#: ../../enterprise/meta/index.php:1002
+#: ../../enterprise/meta/index.php:1003
 #, php-format
 msgid "There are nodes with different MR than this (%d):"
 msgstr ""
 
-#: ../../enterprise/meta/index.php:1011 ../../index.php:1238
+#: ../../enterprise/meta/index.php:1012 ../../index.php:1238
 msgid "Please keep all environment updated to same version."
 msgstr ""
 
-#: ../../enterprise/meta/index.php:1076 ../../enterprise/meta/index.php:1172
+#: ../../enterprise/meta/index.php:1077 ../../enterprise/meta/index.php:1171
 #: ../../index.php:1341
 msgid "Sorry! I can't find the page!"
 msgstr ""
 
+#: ../../enterprise/meta/agentsearch.php:52
+#: ../../enterprise/meta/agentsearch.php:58
+#: ../../godmode/events/event_edit_filter.php:449
+#: ../../mobile/operation/home.php:186 ../../operation/events/events.php:2153
+msgid "Agent search"
+msgstr ""
+
 #: ../../enterprise/meta/agentsearch.php:119
 msgid "Search results for"
 msgstr ""
 
-#: ../../enterprise/meta/agentsearch.php:120 ../../operation/search_main.php:54
+#: ../../enterprise/meta/agentsearch.php:120
+#: ../../operation/search_main.php:126
 msgid "Agents found"
 msgstr ""
 
@@ -13473,16 +13038,16 @@ msgstr ""
 #: ../../mobile/operation/agents.php:99 ../../mobile/operation/agents.php:418
 #: ../../mobile/operation/agents.php:420 ../../mobile/operation/agents.php:423
 #: ../../mobile/operation/agent.php:199 ../../include/ajax/heatmap.ajax.php:483
-#: ../../include/ajax/module.php:1029 ../../include/functions_treeview.php:675
-#: ../../include/functions_events.php:4394 ../../operation/search_users.php:46
-#: ../../operation/search_agents.php:58
+#: ../../include/ajax/module.php:1044 ../../include/functions_treeview.php:729
+#: ../../include/functions_events.php:4348 ../../operation/search_users.php:46
+#: ../../operation/search_agents.php:43
 #: ../../operation/agentes/log_sources_status.php:58
-#: ../../operation/agentes/estado_agente.php:1063
-#: ../../operation/agentes/ver_agente.php:1046
+#: ../../operation/agentes/estado_agente.php:1081
+#: ../../operation/agentes/ver_agente.php:1064
 #: ../../operation/agentes/estado_generalagente.php:435
 #: ../../operation/gis_maps/ajax.php:239 ../../operation/gis_maps/ajax.php:349
 #: ../../operation/gis_maps/ajax.php:466
-#: ../../operation/inventory/inventory.php:1253
+#: ../../operation/inventory/inventory.php:1266
 msgid "Last contact"
 msgstr ""
 
@@ -13497,19 +13062,19 @@ msgid "Policies found"
 msgstr ""
 
 #: ../../enterprise/meta/agentsearch.php:415
-#: ../../enterprise/godmode/policies/policies.php:543
+#: ../../enterprise/godmode/policies/policies.php:559
 #: ../../operation/search_policies.php:50
 msgid "Policy updated"
 msgstr ""
 
 #: ../../enterprise/meta/agentsearch.php:423
-#: ../../enterprise/godmode/policies/policies.php:551
+#: ../../enterprise/godmode/policies/policies.php:567
 #: ../../operation/search_policies.php:58
 msgid "Pending update policy only database"
 msgstr ""
 
 #: ../../enterprise/meta/agentsearch.php:431
-#: ../../enterprise/godmode/policies/policies.php:559
+#: ../../enterprise/godmode/policies/policies.php:575
 #: ../../operation/search_policies.php:66
 msgid "Pending update policy"
 msgstr ""
@@ -13538,7 +13103,7 @@ msgstr ""
 #: ../../mobile/operation/visualmaps.php:159
 #: ../../mobile/operation/module_data.php:107
 #: ../../mobile/operation/module_graph.php:256
-#: ../../mobile/operation/events.php:773
+#: ../../mobile/operation/events.php:769
 #: ../../mobile/operation/server_status.php:209
 #: ../../mobile/operation/tactical.php:79 ../../general/noaccesssaml.php:130
 #: ../../general/noaccess2.php:16 ../../general/noaccess2.php:18
@@ -13558,51 +13123,51 @@ msgstr ""
 
 #: ../../enterprise/meta/general/header.php:69
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:518
-#: ../../enterprise/meta/general/main_header.php:524
-#: ../../general/header.php:47 ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:529
+#: ../../enterprise/meta/general/main_header.php:535
+#: ../../general/header.php:63 ../../general/header.php:69
 msgid "All systems"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:69
-#: ../../enterprise/meta/general/main_header.php:518
-#: ../../general/header.php:47
+#: ../../enterprise/meta/general/main_header.php:529
+#: ../../general/header.php:63
 msgid "Down"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:72
-#: ../../enterprise/meta/general/main_header.php:521
-#: ../../general/header.php:50
+#: ../../enterprise/meta/general/main_header.php:532
+#: ../../general/header.php:66
 msgid "servers down"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:75
-#: ../../enterprise/meta/general/main_header.php:524
-#: ../../general/header.php:53
+#: ../../enterprise/meta/general/main_header.php:535
+#: ../../general/header.php:69
 msgid "Ready"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:114
-#: ../../enterprise/meta/general/main_header.php:552
-#: ../../general/header.php:242
+#: ../../enterprise/meta/general/main_header.php:563
+#: ../../general/header.php:257
 msgid "Configure autorefresh"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:142
 #: ../../enterprise/meta/general/header.php:154
-#: ../../enterprise/meta/general/main_header.php:569
-#: ../../enterprise/meta/general/main_header.php:581
-#: ../../general/header.php:308 ../../general/header.php:327
+#: ../../enterprise/meta/general/main_header.php:580
+#: ../../enterprise/meta/general/main_header.php:592
+#: ../../general/header.php:323 ../../general/header.php:342
 msgid "Disabled autorefresh"
 msgstr ""
 
 #: ../../enterprise/meta/general/header.php:264
 #: ../../enterprise/meta/general/header.php:266
-#: ../../enterprise/meta/general/main_header.php:535
+#: ../../enterprise/meta/general/main_header.php:546
 #: ../../mobile/include/functions_web.php:34
 #: ../../mobile/include/ui.class.php:225
-#: ../../mobile/include/user.class.php:527 ../../mobile/operation/home.php:167
-#: ../../general/header.php:443 ../../general/header.php:445
+#: ../../mobile/include/user.class.php:527 ../../mobile/operation/home.php:165
+#: ../../general/header.php:458 ../../general/header.php:460
 msgid "Logout"
 msgstr ""
 
@@ -13623,7 +13188,7 @@ msgstr ""
 #: ../../enterprise/meta/general/main_header.php:97
 #: ../../enterprise/meta/general/main_menu.php:199
 #: ../../enterprise/operation/services/services.treeview_services.php:60
-#: ../../godmode/groups/group_list.php:347
+#: ../../godmode/groups/group_list.php:357
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:173
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:761
 #: ../../operation/tree.php:137 ../../operation/menu.php:179
@@ -13645,37 +13210,54 @@ msgstr ""
 msgid "Monitors view"
 msgstr ""
 
+#: ../../enterprise/meta/general/main_header.php:134
+#: ../../enterprise/godmode/policies/policy.php:158
+#: ../../enterprise/godmode/setup/setup_acl.php:664
+#: ../../enterprise/include/functions_reporting.php:60
+#: ../../enterprise/include/functions_reporting.php:8255
+#: ../../enterprise/include/functions_reporting.php:8281
+#: ../../godmode/reporting/visual_console_builder.php:838
+#: ../../include/functions_menu.php:594
+#: ../../operation/visual_console/view.php:206
+#: ../../operation/visual_console/legacy_view.php:171
+msgid "Wizard"
+msgstr ""
+
 #: ../../enterprise/meta/general/main_header.php:167
-#: ../../enterprise/meta/general/main_header.php:183
-#: ../../enterprise/meta/general/main_menu.php:312
-#: ../../enterprise/meta/general/main_menu.php:313
+#: ../../enterprise/meta/general/main_header.php:185
+#: ../../enterprise/meta/general/main_header.php:194
+#: ../../enterprise/meta/general/main_menu.php:310
+#: ../../enterprise/meta/general/main_menu.php:311
+#: ../../enterprise/meta/general/main_menu.php:330
 #: ../../enterprise/mobile/include/functions_web.php:15
-#: ../../include/functions_reporting.php:15908
+#: ../../godmode/reporting/reporting_builder.php:518
+#: ../../godmode/reporting/reporting_builder.php:551
+#: ../../godmode/reporting/reporting_builder.php:1258
+#: ../../godmode/reporting/reporting_builder.php:3704
+#: ../../godmode/reporting/reporting_builder.php:3771
+#: ../../godmode/reporting/reporting_builder.php:3819
+#: ../../include/functions_reporting.php:15971
 #: ../../include/functions_groups.php:139
-#: ../../operation/search_results.php:133
+#: ../../operation/search_results.php:134
+#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Reports"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:174
-#: ../../enterprise/meta/general/main_menu.php:320
-msgid "Create new report"
-msgstr ""
-
-#: ../../enterprise/meta/general/main_header.php:190
-#: ../../enterprise/meta/general/main_menu.php:330
+#: ../../enterprise/meta/general/main_header.php:201
+#: ../../enterprise/meta/general/main_menu.php:341
 msgid "Report templates"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:200
-#: ../../enterprise/meta/general/main_menu.php:340
-#: ../../enterprise/include/functions_reporting.php:124
-#: ../../include/functions_menu.php:586
+#: ../../enterprise/meta/general/main_header.php:211
+#: ../../enterprise/meta/general/main_menu.php:351
+#: ../../enterprise/include/functions_reporting.php:135
+#: ../../include/functions_menu.php:587
 msgid "Templates wizard"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:210
-#: ../../enterprise/meta/general/main_menu.php:382
-#: ../../enterprise/meta/general/main_menu.php:383
+#: ../../enterprise/meta/general/main_header.php:221
+#: ../../enterprise/meta/general/main_menu.php:393
+#: ../../enterprise/meta/general/main_menu.php:394
 #: ../../enterprise/godmode/menu.php:121
 #: ../../enterprise/godmode/services/services.massive.meta.php:40
 #: ../../enterprise/godmode/services/services.service.php:521
@@ -13697,22 +13279,22 @@ msgstr ""
 #: ../../enterprise/operation/services/services.treeview_services.php:73
 #: ../../enterprise/operation/services/services.list.php:70
 #: ../../enterprise/operation/services/services.table_services.php:67
-#: ../../mobile/operation/home.php:103 ../../mobile/operation/services.php:123
-#: ../../operation/agentes/ver_agente.php:1664
+#: ../../mobile/operation/home.php:101 ../../mobile/operation/services.php:123
+#: ../../operation/agentes/ver_agente.php:1695
 #: ../../general/first_task/service_list.php:38
 #: ../../general/first_task/service_list.php:41
 msgid "Services"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:232
-#: ../../enterprise/meta/general/logon_ok.php:91
-#: ../../enterprise/meta/general/main_menu.php:427
-#: ../../enterprise/meta/general/main_menu.php:428
+#: ../../enterprise/meta/general/main_header.php:243
+#: ../../enterprise/meta/general/logon_ok.php:83
+#: ../../enterprise/meta/general/main_menu.php:441
+#: ../../enterprise/meta/general/main_menu.php:442
 msgid "Screens"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:240
-#: ../../enterprise/meta/general/main_menu.php:436
+#: ../../enterprise/meta/general/main_header.php:251
+#: ../../enterprise/meta/general/main_menu.php:450
 #: ../../enterprise/include/functions_enterprise.php:453
 #: ../../include/class/OrderInterpreter.class.php:233
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:175
@@ -13721,118 +13303,139 @@ msgstr ""
 msgid "Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:247
-#: ../../enterprise/meta/general/main_menu.php:443
+#: ../../enterprise/meta/general/main_header.php:258
+#: ../../enterprise/meta/general/main_menu.php:457
 #: ../../godmode/reporting/visual_console_favorite.php:117
 msgid "Favourite Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:255
-#: ../../enterprise/meta/general/main_menu.php:451
+#: ../../enterprise/meta/general/main_header.php:266
+#: ../../enterprise/meta/general/main_menu.php:465
 msgid "Template Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:262
-#: ../../enterprise/meta/general/main_menu.php:458
+#: ../../enterprise/meta/general/main_header.php:273
+#: ../../enterprise/meta/general/main_menu.php:472
 msgid "Wizard Visual Console"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:275
+#: ../../enterprise/meta/general/main_header.php:286
 #: ../../enterprise/meta/general/logon_ok.php:44
-#: ../../enterprise/meta/general/main_menu.php:473
+#: ../../enterprise/meta/general/main_menu.php:487
 #: ../../enterprise/include/functions_enterprise.php:449
-#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:369
+#: ../../godmode/netflow/nf_edit_form.php:93 ../../godmode/menu.php:465
 #: ../../godmode/setup/setup.php:151 ../../godmode/setup/setup.php:290
 #: ../../include/functions_reports.php:925
 #: ../../include/functions_reports.php:929
 #: ../../include/functions_reports.php:933
 #: ../../include/functions_reports.php:937
+#: ../../include/lib/Dashboard/Widgets/netflow.php:160
+#: ../../include/lib/Dashboard/Widgets/netflow.php:434
 msgid "Netflow"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:281
-#: ../../enterprise/meta/general/main_menu.php:480
+#: ../../enterprise/meta/general/main_header.php:292
+#: ../../enterprise/meta/general/main_menu.php:494
 msgid "Live view"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:315
-#: ../../enterprise/meta/general/main_header.php:417
-#: ../../enterprise/meta/general/main_menu.php:532
-#: ../../enterprise/meta/general/main_menu.php:661
+#: ../../enterprise/meta/general/main_header.php:320
+#: ../../enterprise/meta/general/main_header.php:402
+#: ../../enterprise/godmode/modules/configure_local_component.php:167
+#: ../../enterprise/godmode/agentes/plugins_manager.php:130
+#: ../../enterprise/godmode/policies/policy_plugins.php:126
+#: ../../godmode/modules/manage_network_components_form_common.php:55
+#: ../../godmode/users/configure_user.php:1469
+#: ../../godmode/netflow/nf_edit_form.php:296
+#: ../../godmode/alerts/alert_commands.php:159
+#: ../../godmode/alerts/alert_commands.php:196
+#: ../../godmode/alerts/configure_alert_template.php:987
+#: ../../godmode/alerts/configure_alert_template.php:1032
+#: ../../godmode/alerts/configure_alert_template.php:1190
+#: ../../operation/network/network_report.php:290
+#: ../../operation/network/network_usage_map.php:337
+#: ../../operation/netflow/nf_live_view.php:636
+msgid "Advanced"
+msgstr ""
+
+#: ../../enterprise/meta/general/main_header.php:326
+#: ../../enterprise/meta/general/main_header.php:428
+#: ../../enterprise/meta/general/main_menu.php:546
+#: ../../enterprise/meta/general/main_menu.php:675
 msgid "Agent management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:333
-#: ../../enterprise/meta/general/main_header.php:439
-#: ../../enterprise/meta/general/main_menu.php:544
-#: ../../enterprise/meta/general/main_menu.php:690
+#: ../../enterprise/meta/general/main_header.php:344
+#: ../../enterprise/meta/general/main_header.php:450
+#: ../../enterprise/meta/general/main_menu.php:558
+#: ../../enterprise/meta/general/main_menu.php:742
 msgid "Alert management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:339
-#: ../../enterprise/meta/general/main_menu.php:550
+#: ../../enterprise/meta/general/main_header.php:350
+#: ../../enterprise/meta/general/main_menu.php:564
 msgid "Component management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:345
-#: ../../enterprise/meta/general/main_menu.php:562
-#: ../../enterprise/meta/general/main_menu.php:681
+#: ../../enterprise/meta/general/main_header.php:356
+#: ../../enterprise/meta/general/main_menu.php:576
+#: ../../enterprise/meta/general/main_menu.php:695
 msgid "Policy management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:351
-#: ../../enterprise/meta/general/main_menu.php:568
+#: ../../enterprise/meta/general/main_header.php:362
+#: ../../enterprise/meta/general/main_menu.php:582
 msgid "Category management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:357
-#: ../../enterprise/meta/general/main_header.php:430
-#: ../../enterprise/meta/general/main_menu.php:574
-#: ../../enterprise/meta/general/main_menu.php:674
+#: ../../enterprise/meta/general/main_header.php:368
+#: ../../enterprise/meta/general/main_header.php:441
+#: ../../enterprise/meta/general/main_menu.php:588
+#: ../../enterprise/meta/general/main_menu.php:688
 msgid "Server management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:363
+#: ../../enterprise/meta/general/main_header.php:374
 msgid "Command Center"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:369
-#: ../../enterprise/meta/general/main_menu.php:708 ../../godmode/menu.php:404
+#: ../../enterprise/meta/general/main_header.php:380
+#: ../../enterprise/meta/general/main_menu.php:760 ../../godmode/menu.php:500
 #: ../../godmode/setup/license.php:59
 msgid "License"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:375
-#: ../../enterprise/meta/general/main_menu.php:714
-#: ../../enterprise/meta/general/main_menu.php:749
+#: ../../enterprise/meta/general/main_header.php:386
+#: ../../enterprise/meta/general/main_menu.php:766
+#: ../../enterprise/meta/general/main_menu.php:801
 msgid "Metasetup"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:381
-#: ../../enterprise/meta/general/main_header.php:448
-#: ../../enterprise/meta/general/main_menu.php:720
-#: ../../enterprise/meta/general/main_menu.php:755
-#: ../../enterprise/meta/general/main_menu.php:783 ../../godmode/menu.php:426
-#: ../../godmode/menu.php:548 ../../general/links_menu.php:17
+#: ../../enterprise/meta/general/main_header.php:392
+#: ../../enterprise/meta/general/main_header.php:459
+#: ../../enterprise/meta/general/main_menu.php:772
+#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_menu.php:835 ../../godmode/menu.php:522
+#: ../../operation/menu.php:641 ../../general/links_menu.php:17
 msgid "Links"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:458
-#: ../../enterprise/meta/general/main_menu.php:806
-#: ../../enterprise/meta/general/main_menu.php:807
+#: ../../enterprise/meta/general/main_header.php:469
+#: ../../enterprise/meta/general/main_menu.php:858
+#: ../../enterprise/meta/general/main_menu.php:859
 #: ../../enterprise/extensions/csv_import_group/main.php:23
 #: ../../extensions/extension_uploader.php:30
-#: ../../extensions/api_checker.php:200 ../../extensions/files_repo.php:132
+#: ../../extensions/api_checker.php:210 ../../extensions/files_repo.php:132
 #: ../../extensions/dbmanager.php:102 ../../extensions/pandora_logs.php:86
 #: ../../godmode/extensions.php:29
 msgid "Extensions"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_header.php:492
+#: ../../enterprise/meta/general/main_header.php:503
 msgid "Audit Logs"
 msgstr ""
 
-#: ../../enterprise/meta/general/logon_ok.php:73
+#: ../../enterprise/meta/general/logon_ok.php:65
 #: ../../enterprise/godmode/reporting/graph_template_list.php:128
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:103
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:144
@@ -13847,10 +13450,10 @@ msgstr ""
 #: ../../godmode/reporting/graph_builder.php:372
 #: ../../godmode/reporting/graph_container.php:118
 #: ../../godmode/reporting/graphs.php:129
-#: ../../godmode/reporting/reporting_builder.php:557
-#: ../../godmode/reporting/reporting_builder.php:3614
-#: ../../godmode/reporting/reporting_builder.php:3712
-#: ../../godmode/reporting/reporting_builder.php:3740
+#: ../../godmode/reporting/reporting_builder.php:560
+#: ../../godmode/reporting/reporting_builder.php:3741
+#: ../../godmode/reporting/reporting_builder.php:3840
+#: ../../godmode/reporting/reporting_builder.php:3868
 #: ../../include/ajax/consoles.ajax.php:61 ../../operation/menu.php:450
 #: ../../operation/reporting/reporting_viewer.php:218
 #: ../../operation/reporting/custom_reporting.php:23
@@ -13891,125 +13494,132 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/meta/general/main_menu.php:240
-#: ../../enterprise/godmode/policies/policies.php:611
-#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/godmode/policies/policies.php:627
+#: ../../enterprise/include/functions_reporting_csv.php:845
 #: ../../enterprise/operation/agentes/ver_agente.php:230
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:23
-#: ../../godmode/agentes/configurar_agente.php:468
-#: ../../godmode/agentes/configurar_agente.php:725
+#: ../../godmode/agentes/configurar_agente.php:480
+#: ../../godmode/agentes/configurar_agente.php:738
 #: ../../godmode/setup/setup_integria.php:366
 #: ../../include/functions_reports.php:890
 #: ../../include/functions_reports.php:897
 #: ../../include/functions_reports.php:904
 #: ../../include/functions_reports.php:905
 #: ../../include/functions_reports.php:909
-#: ../../include/functions_reporting.php:3124
-#: ../../operation/agentes/ver_agente.php:1451
-#: ../../operation/agentes/ver_agente.php:1848 ../../operation/menu.php:203
-#: ../../operation/inventory/inventory.php:303
+#: ../../include/functions_reporting.php:3132
+#: ../../operation/agentes/ver_agente.php:1482
+#: ../../operation/agentes/ver_agente.php:1879 ../../operation/menu.php:203
+#: ../../operation/inventory/inventory.php:307
 msgid "Inventory"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:277
-#: ../../include/ajax/events.php:2321
-#: ../../operation/events/sound_events.php:197
-#: ../../operation/events/events.php:1658
+#: ../../enterprise/meta/general/main_menu.php:270
+#: ../../include/ajax/events.php:2293
+#: ../../operation/events/sound_events.php:117
+#: ../../operation/events/events.php:1811
 msgid "Events list"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:285
-#: ../../operation/events/events.php:1570
+#: ../../enterprise/meta/general/main_menu.php:283
+#: ../../operation/events/events.php:1721
 msgid "Sound Console"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:286
+#: ../../enterprise/meta/general/main_menu.php:284
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:376
-#: ../../godmode/menu.php:52 ../../include/ajax/events.php:2494
+#: ../../godmode/menu.php:53 ../../include/ajax/events.php:2466
 #: ../../operation/users/user_edit.php:871
-#: ../../operation/users/user_edit.php:924 ../../operation/menu.php:571
-#: ../../operation/events/sound_events.php:368
-#: ../../operation/events/events.php:1571
+#: ../../operation/users/user_edit.php:924 ../../operation/menu.php:577
+#: ../../operation/events/sound_events.php:289
+#: ../../operation/events/events.php:1722
+#: ../../operation/events/events.php:2819
 msgid "Start"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:288 ../../operation/menu.php:573
-#: ../../operation/events/events.php:1573
+#: ../../enterprise/meta/general/main_menu.php:286 ../../operation/menu.php:579
+#: ../../operation/events/events.php:1724
+#: ../../operation/events/events.php:2821
 msgid "No alert"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:289 ../../operation/menu.php:574
-#: ../../operation/events/events.php:1574
+#: ../../enterprise/meta/general/main_menu.php:287 ../../operation/menu.php:580
+#: ../../operation/events/events.php:1725
+#: ../../operation/events/events.php:2822
 msgid "Silence alarm"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:298
+#: ../../enterprise/meta/general/main_menu.php:296
+#: ../../operation/events/events.php:2831
 msgid "Sound Events"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:362
+#: ../../enterprise/meta/general/main_menu.php:373
 #: ../../enterprise/godmode/reporting/mysql_builder.php:79
 #: ../../enterprise/godmode/reporting/mysql_builder.php:162
 #: ../../enterprise/operation/menu.php:141
 msgid "Custom SQL"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:371
+#: ../../enterprise/meta/general/main_menu.php:382
 #: ../../operation/messages/message_list.php:86
-#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:676
+#: ../../operation/messages/message_edit.php:98 ../../operation/menu.php:699
 msgid "Messages"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:409
+#: ../../enterprise/meta/general/main_menu.php:421
 #: ../../enterprise/operation/services/services.list.php:57
 msgid "List of services"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:498
-#: ../../enterprise/meta/general/main_menu.php:499
-#: ../../enterprise/godmode/menu.php:261
+#: ../../enterprise/meta/general/main_menu.php:512
+#: ../../enterprise/meta/general/main_menu.php:513
+#: ../../enterprise/godmode/menu.php:226
 msgid "Alert correlation"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:504
+#: ../../enterprise/meta/general/main_menu.php:518
 #: ../../godmode/alerts/alert_view.php:65
 #: ../../godmode/alerts/alert_view.php:286
-#: ../../include/functions_events.php:4553
+#: ../../include/functions_events.php:4507
 msgid "Alert details"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:524
-#: ../../enterprise/meta/general/main_menu.php:525
-#: ../../enterprise/meta/general/main_menu.php:613
-#: ../../enterprise/meta/general/main_menu.php:614
-#: ../../enterprise/meta/general/main_menu.php:634
-#: ../../enterprise/meta/general/main_menu.php:635
+#: ../../enterprise/meta/general/main_menu.php:538
+#: ../../enterprise/meta/general/main_menu.php:539
+#: ../../enterprise/meta/general/main_menu.php:627
+#: ../../enterprise/meta/general/main_menu.php:628
+#: ../../enterprise/meta/general/main_menu.php:648
+#: ../../enterprise/meta/general/main_menu.php:649
 msgid "Centralised management"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:580 ../../godmode/menu.php:203
-#: ../../godmode/massive/massive_operations.php:313
-#: ../../godmode/massive/massive_operations.php:336
-#: ../../godmode/massive/massive_operations.php:342
-#: ../../godmode/massive/massive_operations.php:358
+#: ../../enterprise/meta/general/main_menu.php:594
+#: ../../enterprise/meta/general/main_menu.php:703
+#: ../../enterprise/meta/general/main_menu.php:724 ../../godmode/menu.php:299
+#: ../../godmode/massive/massive_operations.php:310
+#: ../../godmode/massive/massive_operations.php:333
+#: ../../godmode/massive/massive_operations.php:339
+#: ../../godmode/massive/massive_operations.php:355
 msgid "Bulk operations"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:600
+#: ../../enterprise/meta/general/main_menu.php:614
 msgid "Merging Tool"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:727
-#: ../../enterprise/meta/general/main_menu.php:762
-#: ../../enterprise/meta/general/main_menu.php:789
+#: ../../enterprise/meta/general/main_menu.php:779
+#: ../../enterprise/meta/general/main_menu.php:814
+#: ../../enterprise/meta/general/main_menu.php:841
 msgid "List of Links"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:859 ../../godmode/menu.php:424
+#: ../../enterprise/meta/general/main_menu.php:911 ../../godmode/menu.php:520
 msgid "System audit log"
 msgstr ""
 
-#: ../../enterprise/meta/general/main_menu.php:869
-#: ../../enterprise/meta/general/main_menu.php:870 ../../godmode/menu.php:606
+#: ../../enterprise/meta/general/main_menu.php:921
+#: ../../enterprise/meta/general/main_menu.php:922 ../../godmode/menu.php:708
+#: ../../operation/menu.php:811
 msgid "About"
 msgstr ""
 
@@ -14126,17 +13736,18 @@ msgstr ""
 
 #: ../../enterprise/load_enterprise.php:757
 #: ../../enterprise/godmode/reporting/aws_view.php:181
-#: ../../enterprise/godmode/wizards/Cloud.class.php:330
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3239
-#: ../../godmode/setup/license.php:310 ../../mobile/operation/events.php:887
-#: ../../include/ajax/alert_list.ajax.php:280
-#: ../../include/ajax/alert_list.ajax.php:306
+#: ../../godmode/setup/license.php:310
+#: ../../godmode/wizards/Cloud.class.php:340
+#: ../../mobile/operation/events.php:883
+#: ../../include/ajax/alert_list.ajax.php:293
+#: ../../include/ajax/alert_list.ajax.php:319
 #: ../../include/class/SnmpConsole.class.php:456
 #: ../../include/class/SnmpConsole.class.php:514
-#: ../../include/class/SnmpConsole.class.php:856
-#: ../../operation/agentes/alerts_status.php:301
-#: ../../operation/agentes/alerts_status.php:444
-#: ../../operation/agentes/alerts_status.php:458
+#: ../../include/class/SnmpConsole.class.php:858
+#: ../../operation/agentes/alerts_status.php:304
+#: ../../operation/agentes/alerts_status.php:453
+#: ../../operation/agentes/alerts_status.php:467
 msgid "Validate"
 msgstr ""
 
@@ -14208,7 +13819,7 @@ msgstr ""
 
 #: ../../enterprise/load_enterprise.php:931
 #: ../../enterprise/load_enterprise.php:1072
-#: ../../godmode/users/configure_user.php:1056
+#: ../../godmode/users/configure_user.php:1068
 msgid "Renew"
 msgstr ""
 
@@ -14287,7 +13898,7 @@ msgstr ""
 #: ../../enterprise/extensions/disabled/check_acls.php:63
 #: ../../enterprise/extensions/disabled/check_acls.php:150
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:276
-#: ../../enterprise/godmode/servers/HA_cluster.php:182
+#: ../../enterprise/godmode/servers/HA_cluster.php:201
 #: ../../godmode/users/user_list.php:580 ../../godmode/users/user_list.php:768
 #: ../../operation/search_users.php:62
 msgid "Admin"
@@ -14298,7 +13909,7 @@ msgid "There are no defined users"
 msgstr ""
 
 #: ../../enterprise/extensions/disabled/check_acls.php:134
-#: ../../godmode/menu.php:146 ../../godmode/tag/tag.php:153
+#: ../../godmode/menu.php:235 ../../godmode/tag/tag.php:153
 msgid "Module tags"
 msgstr ""
 
@@ -14315,7 +13926,7 @@ msgid "Check ACL"
 msgstr ""
 
 #: ../../enterprise/extensions/translate_string.php:173
-#: ../../enterprise/extensions/translate_string.php:443
+#: ../../enterprise/extensions/translate_string.php:441
 msgid "Translate string"
 msgstr ""
 
@@ -14330,12 +13941,12 @@ msgstr ""
 #: ../../enterprise/extensions/csv_import_group/main.php:32
 #: ../../enterprise/include/class/Omnishell.class.php:341
 #: ../../enterprise/operation/log/elasticsearch_interface.php:46
-#: ../../enterprise/tools/ipam/ipam.php:449
+#: ../../enterprise/tools/ipam/ipam.php:453
 #: ../../extensions/extension_uploader.php:39
-#: ../../extensions/api_checker.php:209 ../../extensions/db_status.php:34
+#: ../../extensions/api_checker.php:219 ../../extensions/db_status.php:34
 #: ../../extensions/files_repo.php:141 ../../extensions/files_repo.php:253
 #: ../../extensions/pandora_logs.php:95 ../../godmode/extensions.php:38
-#: ../../godmode/menu.php:415 ../../godmode/setup/news.php:39
+#: ../../godmode/menu.php:511 ../../godmode/setup/news.php:39
 #: ../../godmode/setup/links.php:29 ../../godmode/setup/file_manager.php:56
 #: ../../include/class/EventSound.class.php:226
 #: ../../include/class/Diagnostics.class.php:159
@@ -14344,9 +13955,9 @@ msgstr ""
 
 #: ../../enterprise/extensions/csv_import_group/main.php:36
 #: ../../extensions/extension_uploader.php:43
-#: ../../extensions/api_checker.php:213 ../../extensions/files_repo.php:145
+#: ../../extensions/api_checker.php:223 ../../extensions/files_repo.php:145
 #: ../../extensions/files_repo.php:257 ../../extensions/pandora_logs.php:99
-#: ../../godmode/extensions.php:42 ../../godmode/menu.php:535
+#: ../../godmode/extensions.php:42 ../../godmode/menu.php:635
 msgid "Extension manager"
 msgstr ""
 
@@ -14374,34 +13985,35 @@ msgid "Please syncronize groups to nodes"
 msgstr ""
 
 #: ../../enterprise/extensions/csv_import_group/main.php:81
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:866
-#: ../../enterprise/tools/ipam/ipam_list.php:542
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:316
+#: ../../enterprise/tools/ipam/ipam_network.php:228
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:928
+#: ../../enterprise/tools/ipam/ipam_list.php:548
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:374
 msgid "The CSV file must have the fields in the following order: "
 msgstr ""
 
 #: ../../enterprise/extensions/csv_import_group/main.php:97
 #: ../../enterprise/include/class/CSVImportAgents.class.php:149
-#: ../../enterprise/tools/ipam/ipam_network.php:103
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:882
-#: ../../enterprise/tools/ipam/ipam_list.php:177
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:502
+#: ../../enterprise/tools/ipam/ipam_network.php:247
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:58
+#: ../../enterprise/tools/ipam/ipam_list.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:51
 msgid "Upload file"
 msgstr ""
 
 #: ../../enterprise/extensions/csv_import_group/main.php:109
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1432
 #: ../../enterprise/include/class/CSVImportAgents.class.php:166
-#: ../../enterprise/tools/ipam/ipam_network.php:117
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:896
-#: ../../enterprise/tools/ipam/ipam_list.php:191
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:513
+#: ../../enterprise/tools/ipam/ipam_network.php:275
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:82
+#: ../../enterprise/tools/ipam/ipam_list.php:84
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
 msgid "Separator"
 msgstr ""
 
 #: ../../enterprise/extensions/csv_import_group/main.php:131
 #: ../../enterprise/include/class/CSVImportAgents.class.php:208
-#: ../../include/functions_filemanager.php:919
+#: ../../include/functions_filemanager.php:942
 msgid "Go"
 msgstr ""
 
@@ -14567,117 +14179,117 @@ msgid "Host ESX"
 msgstr ""
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1029
-#: ../../enterprise/include/functions_services.php:1972
+#: ../../enterprise/include/functions_services.php:2027
 #: ../../enterprise/operation/agentes/policy_view.php:478
 #: ../../enterprise/operation/agentes/policy_view.php:484
-#: ../../enterprise/operation/agentes/tag_view.php:1090
-#: ../../enterprise/operation/agentes/tag_view.php:1096
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
+#: ../../enterprise/operation/agentes/tag_view.php:1075
+#: ../../enterprise/operation/agentes/tag_view.php:1081
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
 #: ../../mobile/operation/modules.php:548
 #: ../../mobile/operation/modules.php:571
 #: ../../mobile/operation/modules.php:622
 #: ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/services.php:427 ../../include/functions.php:1416
-#: ../../include/functions.php:1455 ../../include/functions_modules.php:2905
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:4235
-#: ../../include/functions_modules.php:4267 ../../include/functions_ui.php:4320
-#: ../../include/functions_ui.php:4396 ../../include/class/Tree.class.php:687
+#: ../../include/functions.php:1455 ../../include/functions_modules.php:2910
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:4244
+#: ../../include/functions_modules.php:4276 ../../include/functions_ui.php:4350
+#: ../../include/functions_ui.php:4426 ../../include/class/Tree.class.php:687
 #: ../../include/lib/Module.php:603 ../../include/functions_events.php:64
 #: ../../include/functions_events.php:116
 #: ../../include/functions_events.php:179
-#: ../../operation/agentes/status_monitor.php:1793
-#: ../../operation/agentes/status_monitor.php:1799
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
+#: ../../operation/agentes/status_monitor.php:1816
+#: ../../operation/agentes/status_monitor.php:1822
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
 #: ../../operation/agentes/pandora_networkmap.view.php:1849
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/search_modules.php:118
-#: ../../operation/search_modules.php:145 ../../operation/events/events.php:638
-#: ../../operation/events/events.php:715 ../../operation/events/events.php:741
+#: ../../operation/search_modules.php:145 ../../operation/events/events.php:697
+#: ../../operation/events/events.php:781 ../../operation/events/events.php:805
 msgid "NORMAL"
 msgstr ""
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1034
-#: ../../enterprise/include/functions_services.php:1980
+#: ../../enterprise/include/functions_services.php:2035
 #: ../../enterprise/operation/agentes/policy_view.php:472
 #: ../../enterprise/operation/agentes/policy_view.php:489
-#: ../../enterprise/operation/agentes/tag_view.php:1104
-#: ../../enterprise/operation/agentes/tag_view.php:1110
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
+#: ../../enterprise/operation/agentes/tag_view.php:1089
+#: ../../enterprise/operation/agentes/tag_view.php:1095
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
 #: ../../mobile/operation/modules.php:554
 #: ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:628
 #: ../../mobile/operation/modules.php:653
 #: ../../mobile/operation/services.php:435 ../../include/functions.php:1404
-#: ../../include/functions.php:1436 ../../include/functions_modules.php:2899
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:4239
-#: ../../include/functions_modules.php:4259 ../../include/functions_ui.php:4326
-#: ../../include/functions_ui.php:4406 ../../include/class/Tree.class.php:657
+#: ../../include/functions.php:1436 ../../include/functions_modules.php:2904
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:4248
+#: ../../include/functions_modules.php:4268 ../../include/functions_ui.php:4356
+#: ../../include/functions_ui.php:4436 ../../include/class/Tree.class.php:657
 #: ../../include/lib/Module.php:587 ../../include/functions_events.php:67
 #: ../../include/functions_events.php:120
 #: ../../include/functions_events.php:164
-#: ../../operation/agentes/status_monitor.php:1807
-#: ../../operation/agentes/status_monitor.php:1820
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
+#: ../../operation/agentes/status_monitor.php:1830
+#: ../../operation/agentes/status_monitor.php:1843
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
 #: ../../operation/agentes/pandora_networkmap.view.php:1843
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/search_modules.php:124
-#: ../../operation/search_modules.php:153 ../../operation/events/events.php:613
-#: ../../operation/events/events.php:721 ../../operation/events/events.php:746
+#: ../../operation/search_modules.php:153 ../../operation/events/events.php:672
+#: ../../operation/events/events.php:787 ../../operation/events/events.php:810
 msgid "CRITICAL"
 msgstr ""
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1039
-#: ../../enterprise/include/functions_services.php:1988
+#: ../../enterprise/include/functions_services.php:2043
 #: ../../enterprise/include/functions_login.php:51
 #: ../../enterprise/operation/agentes/policy_view.php:475
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1118
-#: ../../enterprise/operation/agentes/tag_view.php:1124
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1103
+#: ../../enterprise/operation/agentes/tag_view.php:1109
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:560
 #: ../../mobile/operation/modules.php:587
 #: ../../mobile/operation/modules.php:634
 #: ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:443 ../../include/functions.php:1407
-#: ../../include/functions.php:1443 ../../include/functions_modules.php:2902
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4243
-#: ../../include/functions_modules.php:4275 ../../include/functions_ui.php:4314
-#: ../../include/functions_ui.php:4401 ../../include/class/Tree.class.php:665
-#: ../../include/class/NetworkMap.class.php:2955
+#: ../../include/functions.php:1443 ../../include/functions_modules.php:2907
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4252
+#: ../../include/functions_modules.php:4284 ../../include/functions_ui.php:4344
+#: ../../include/functions_ui.php:4431 ../../include/class/Tree.class.php:665
+#: ../../include/class/NetworkMap.class.php:2957
 #: ../../include/lib/Module.php:591 ../../include/functions_events.php:78
 #: ../../include/functions_events.php:112
 #: ../../include/functions_events.php:182
-#: ../../operation/agentes/status_monitor.php:1828
-#: ../../operation/agentes/status_monitor.php:1841
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1851
+#: ../../operation/agentes/status_monitor.php:1864
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1846
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:130
-#: ../../operation/search_modules.php:161 ../../operation/events/events.php:643
-#: ../../operation/events/events.php:709 ../../operation/events/events.php:763
+#: ../../operation/search_modules.php:161 ../../operation/events/events.php:702
+#: ../../operation/events/events.php:775 ../../operation/events/events.php:827
 msgid "WARNING"
 msgstr ""
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1044
-#: ../../enterprise/include/functions_services.php:2003
+#: ../../enterprise/include/functions_services.php:2058
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571
 #: ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587
@@ -14685,30 +14297,30 @@ msgstr ""
 #: ../../mobile/operation/modules.php:653
 #: ../../mobile/operation/modules.php:661
 #: ../../mobile/operation/services.php:458 ../../include/functions.php:1420
-#: ../../include/functions.php:1446 ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../include/functions_modules.php:4247 ../../include/functions_ui.php:4333
-#: ../../include/functions_ui.php:4421 ../../include/class/Tree.class.php:671
+#: ../../include/functions.php:1446 ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../include/functions_modules.php:4256 ../../include/functions_ui.php:4363
+#: ../../include/functions_ui.php:4451 ../../include/class/Tree.class.php:671
 #: ../../include/lib/Module.php:594 ../../include/functions_events.php:81
 #: ../../include/functions_events.php:125
 #: ../../include/functions_events.php:185
-#: ../../operation/agentes/status_monitor.php:1849
-#: ../../operation/agentes/status_monitor.php:1862
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../operation/agentes/status_monitor.php:1872
+#: ../../operation/agentes/status_monitor.php:1885
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
 #: ../../operation/search_modules.php:136
 #: ../../operation/search_modules.php:145
 #: ../../operation/search_modules.php:153
-#: ../../operation/search_modules.php:161 ../../operation/events/events.php:649
-#: ../../operation/events/events.php:728 ../../operation/events/events.php:768
+#: ../../operation/search_modules.php:161 ../../operation/events/events.php:708
+#: ../../operation/events/events.php:794 ../../operation/events/events.php:832
 msgid "UNKNOWN"
 msgstr ""
 
@@ -14891,13 +14503,13 @@ msgstr ""
 #: ../../enterprise/extensions/vmware/vmware_view.php:1823
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:152
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:157
-#: ../../operation/agentes/pandora_networkmap.editor.php:399
+#: ../../operation/agentes/pandora_networkmap.editor.php:405
 #: ../../operation/agentes/pandora_networkmap.view.php:143
 msgid "Node radius"
 msgstr ""
 
 #: ../../enterprise/extensions/vmware/vmware_view.php:1829
-#: ../../operation/agentes/pandora_networkmap.editor.php:533
+#: ../../operation/agentes/pandora_networkmap.editor.php:539
 #: ../../operation/agentes/pandora_networkmap.view.php:309
 msgid "Node separation"
 msgstr ""
@@ -14936,7 +14548,7 @@ msgid "Export agents"
 msgstr ""
 
 #: ../../enterprise/extensions/resource_exportation/functions.php:46
-#: ../../enterprise/include/functions_reporting.php:8165
+#: ../../enterprise/include/functions_reporting.php:8403
 #: ../../extensions/resource_exportation.php:456
 #: ../../extensions/resource_exportation.php:468
 #: ../../operation/agentes/exportdata.php:464
@@ -14989,492 +14601,529 @@ msgstr ""
 msgid "Create Local Component"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:164
-#: ../../godmode/modules/manage_network_components_form_common.php:50
-#: ../../godmode/alerts/configure_alert_template.php:1172
+#: ../../enterprise/godmode/modules/configure_local_component.php:171
+#: ../../godmode/modules/manage_network_components_form_common.php:52
+#: ../../godmode/modules/manage_network_components_form_common.php:59
+#: ../../godmode/alerts/configure_alert_template.php:1193
 msgid "Wizard level"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:194
+#: ../../enterprise/godmode/modules/configure_local_component.php:205
 msgid "Throw unknown events"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:294
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
-#: ../../godmode/modules/manage_network_components_form_common.php:146
-#: ../../godmode/massive/massive_edit_modules.php:552
-msgid "Dynamic Interval"
+#: ../../enterprise/godmode/modules/configure_local_component.php:271
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:832
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2057
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../enterprise/operation/agentes/tag_view.php:174
+#: ../../enterprise/operation/agentes/ver_agente.php:53
+#: ../../extensions/agents_modules.php:456
+#: ../../godmode/modules/manage_network_components_form_common.php:115
+#: ../../godmode/agentes/module_manager_editor_common.php:293
+#: ../../godmode/massive/massive_edit_modules.php:1071
+#: ../../godmode/reporting/create_container.php:640
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1762
+#: ../../mobile/operation/modules.php:183
+#: ../../mobile/operation/modules.php:184
+#: ../../mobile/operation/modules.php:293
+#: ../../mobile/operation/modules.php:294
+#: ../../mobile/operation/server_status.php:174
+#: ../../mobile/operation/server_status.php:175
+#: ../../include/functions_reporting_html.php:1781
+#: ../../include/ajax/heatmap.ajax.php:222
+#: ../../include/ajax/heatmap.ajax.php:305
+#: ../../include/ajax/heatmap.ajax.php:430
+#: ../../include/functions_graph.php:5105
+#: ../../include/functions_treeview.php:121
+#: ../../include/functions_html.php:1659
+#: ../../include/class/WelcomeWindow.class.php:682
+#: ../../include/class/WelcomeWindow.class.php:735
+#: ../../include/lib/Dashboard/Widgets/heatmap.php:324
+#: ../../include/functions_events.php:4437 ../../operation/heatmap.php:103
+#: ../../operation/heatmap.php:105
+#: ../../operation/agentes/status_monitor.php:858
+#: ../../operation/agentes/estado_monitores.php:590
+#: ../../operation/agentes/ver_agente.php:1193
+msgid "Module group"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:300
-#: ../../godmode/modules/manage_network_components_form_common.php:152
+#: ../../enterprise/godmode/modules/configure_local_component.php:313
+#: ../../godmode/modules/manage_network_components_form_common.php:164
 msgid "Advanced options Dynamic Threshold"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:305
-#: ../../godmode/modules/manage_network_components_form_common.php:157
+#: ../../enterprise/godmode/modules/configure_local_component.php:319
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:489
+#: ../../godmode/modules/manage_network_components_form_common.php:170
+#: ../../godmode/massive/massive_edit_modules.php:622
+msgid "Dynamic Interval"
+msgstr ""
+
+#: ../../enterprise/godmode/modules/configure_local_component.php:337
+#: ../../godmode/modules/manage_network_components_form_common.php:185
+#: ../../godmode/modules/manage_network_components_form_common.php:195
 msgid "Dynamic Min. "
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:307
-#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
-#: ../../godmode/modules/manage_network_components_form_common.php:159
-#: ../../godmode/massive/massive_edit_modules.php:571
-msgid "Dynamic Max."
+#: ../../enterprise/godmode/modules/configure_local_component.php:344
+#: ../../godmode/modules/manage_network_components_form_common.php:202
+msgid "Dynamic Max. "
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:309
+#: ../../enterprise/godmode/modules/configure_local_component.php:351
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:495
-#: ../../godmode/modules/manage_network_components_form_common.php:161
-#: ../../godmode/massive/massive_edit_modules.php:573
+#: ../../godmode/modules/manage_network_components_form_common.php:189
+#: ../../godmode/modules/manage_network_components_form_common.php:209
 msgid "Dynamic Two Tailed: "
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:312
+#: ../../enterprise/godmode/modules/configure_local_component.php:362
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:289
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:498
-#: ../../godmode/modules/manage_network_components_form_common.php:164
-#: ../../godmode/massive/massive_edit_modules.php:576
+#: ../../godmode/modules/manage_network_components_form_common.php:220
+#: ../../godmode/modules/manage_network_components_form_wizard.php:406
+#: ../../godmode/massive/massive_edit_modules.php:757
 #: ../../include/functions_treeview.php:95
-#: ../../include/functions_alerts.php:679
+#: ../../include/functions_alerts.php:685
 #: ../../include/class/TreeService.class.php:436
 #: ../../include/class/TreeService.class.php:645
 msgid "Warning status"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:313
-#: ../../enterprise/godmode/modules/configure_local_component.php:367
+#: ../../enterprise/godmode/modules/configure_local_component.php:364
+#: ../../enterprise/godmode/modules/configure_local_component.php:442
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:293
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:342
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:502
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:593
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:828
-#: ../../godmode/modules/manage_network_components_form_common.php:165
-#: ../../godmode/modules/manage_network_components_form_common.php:217
-#: ../../godmode/modules/manage_network_components_form_wizard.php:387
-#: ../../godmode/modules/manage_network_components_form_wizard.php:421
-#: ../../godmode/agentes/module_manager_editor_common.php:1151
-#: ../../godmode/massive/massive_edit_modules.php:580
-#: ../../godmode/massive/massive_edit_modules.php:671
-#: ../../godmode/massive/massive_edit_modules.php:900
-#: ../../godmode/alerts/configure_alert_template.php:870
-#: ../../include/functions_reporting_html.php:5556
+#: ../../godmode/modules/manage_network_components_form_common.php:222
+#: ../../godmode/modules/manage_network_components_form_common.php:300
+#: ../../godmode/modules/manage_network_components_form_wizard.php:408
+#: ../../godmode/modules/manage_network_components_form_wizard.php:493
+#: ../../godmode/agentes/module_manager_editor_common.php:1168
+#: ../../godmode/massive/massive_edit_modules.php:663
+#: ../../godmode/massive/massive_edit_modules.php:769
+#: ../../godmode/massive/massive_edit_modules.php:1052
+#: ../../godmode/alerts/configure_alert_template.php:891
+#: ../../include/functions_reporting_html.php:5567
 #: ../../include/functions_treeview.php:91
 #: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:676
-#: ../../include/lib/Dashboard/Widgets/top_n.php:282
+#: ../../include/functions_alerts.php:682
+#: ../../include/lib/Dashboard/Widgets/top_n.php:301
 msgid "Min."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:322
-#: ../../enterprise/godmode/modules/configure_local_component.php:376
+#: ../../enterprise/godmode/modules/configure_local_component.php:378
+#: ../../enterprise/godmode/modules/configure_local_component.php:456
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:308
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:357
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:517
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:608
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:830
-#: ../../godmode/modules/manage_network_components_form_common.php:174
-#: ../../godmode/modules/manage_network_components_form_common.php:226
-#: ../../godmode/modules/manage_network_components_form_wizard.php:389
-#: ../../godmode/modules/manage_network_components_form_wizard.php:430
-#: ../../godmode/agentes/module_manager_editor_common.php:1152
-#: ../../godmode/massive/massive_edit_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:686
-#: ../../godmode/massive/massive_edit_modules.php:902
-#: ../../godmode/alerts/configure_alert_template.php:883
-#: ../../include/functions_reporting_html.php:5557
+#: ../../godmode/modules/manage_network_components_form_common.php:236
+#: ../../godmode/modules/manage_network_components_form_common.php:314
+#: ../../godmode/modules/manage_network_components_form_wizard.php:422
+#: ../../godmode/modules/manage_network_components_form_wizard.php:507
+#: ../../godmode/agentes/module_manager_editor_common.php:1169
+#: ../../godmode/massive/massive_edit_modules.php:676
+#: ../../godmode/massive/massive_edit_modules.php:782
+#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../godmode/alerts/configure_alert_template.php:904
+#: ../../include/functions_reporting_html.php:5568
 #: ../../include/functions_treeview.php:91
 #: ../../include/functions_treeview.php:103
-#: ../../include/functions_alerts.php:675
-#: ../../include/lib/Dashboard/Widgets/top_n.php:281
+#: ../../include/functions_alerts.php:681
+#: ../../include/lib/Dashboard/Widgets/top_n.php:300
 msgid "Max."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:331
-#: ../../enterprise/godmode/modules/configure_local_component.php:385
+#: ../../enterprise/godmode/modules/configure_local_component.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:470
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:323
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:372
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:532
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:623
-#: ../../godmode/modules/manage_network_components_form_common.php:183
-#: ../../godmode/modules/manage_network_components_form_common.php:235
-#: ../../godmode/agentes/module_manager_editor_common.php:504
-#: ../../godmode/agentes/module_manager_editor_common.php:601
-#: ../../godmode/massive/massive_edit_modules.php:610
-#: ../../godmode/massive/massive_edit_modules.php:701
+#: ../../godmode/modules/manage_network_components_form_common.php:250
+#: ../../godmode/modules/manage_network_components_form_common.php:328
+#: ../../godmode/modules/manage_network_components_form_wizard.php:436
+#: ../../godmode/modules/manage_network_components_form_wizard.php:521
+#: ../../godmode/agentes/module_manager_editor_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:602
+#: ../../godmode/massive/massive_edit_modules.php:689
+#: ../../godmode/massive/massive_edit_modules.php:795
 #: ../../include/functions_treeview.php:89
 #: ../../include/functions_treeview.php:101
 msgid "Str."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:345
-#: ../../enterprise/godmode/modules/configure_local_component.php:399
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
+#: ../../enterprise/godmode/modules/configure_local_component.php:491
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:567
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:658
-#: ../../godmode/modules/manage_network_components_form_common.php:196
-#: ../../godmode/modules/manage_network_components_form_common.php:248
-#: ../../godmode/modules/manage_network_components_form_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_wizard.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:478
-#: ../../godmode/agentes/module_manager_editor_common.php:566
-#: ../../godmode/massive/massive_edit_modules.php:645
-#: ../../godmode/massive/massive_edit_modules.php:737
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_common.php:349
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
+#: ../../godmode/modules/manage_network_components_form_wizard.php:542
+#: ../../godmode/agentes/module_manager_editor_common.php:479
+#: ../../godmode/agentes/module_manager_editor_common.php:567
+#: ../../godmode/massive/massive_edit_modules.php:723
+#: ../../godmode/massive/massive_edit_modules.php:829
 msgid "Percentage"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:346
+#: ../../enterprise/godmode/modules/configure_local_component.php:413
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:568
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:659
+#: ../../godmode/modules/manage_network_components_form_common.php:271
+#: ../../godmode/modules/manage_network_components_form_wizard.php:457
 msgid "Defines threshold as a percentage of value decrease/increment"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:350
-#: ../../godmode/modules/manage_network_components_form_common.php:201
-#: ../../godmode/modules/manage_network_components_form_wizard.php:412
-#: ../../godmode/agentes/module_manager_editor_common.php:528
+#: ../../enterprise/godmode/modules/configure_local_component.php:427
+#: ../../godmode/modules/manage_network_components_form_common.php:285
+#: ../../godmode/modules/manage_network_components_form_wizard.php:474
+#: ../../godmode/agentes/module_manager_editor_common.php:529
 msgid "Change to critical status after"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:359
-#: ../../godmode/modules/manage_network_components_form_common.php:210
-#: ../../godmode/modules/manage_network_components_form_wizard.php:414
-#: ../../godmode/agentes/module_manager_editor_common.php:530
+#: ../../enterprise/godmode/modules/configure_local_component.php:435
+#: ../../godmode/modules/manage_network_components_form_common.php:293
+#: ../../godmode/modules/manage_network_components_form_wizard.php:482
+#: ../../godmode/agentes/module_manager_editor_common.php:531
 msgid "intervals in warning status."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:366
+#: ../../enterprise/godmode/modules/configure_local_component.php:440
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:338
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:589
-#: ../../godmode/modules/manage_network_components_form_common.php:216
-#: ../../godmode/massive/massive_edit_modules.php:667
+#: ../../godmode/modules/manage_network_components_form_common.php:298
+#: ../../godmode/modules/manage_network_components_form_wizard.php:491
+#: ../../godmode/massive/massive_edit_modules.php:851
 #: ../../include/functions_treeview.php:107
-#: ../../include/functions_alerts.php:680
+#: ../../include/functions_alerts.php:686
 #: ../../include/class/TreeService.class.php:432
 #: ../../include/class/TreeService.class.php:641
 msgid "Critical status"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:403
+#: ../../enterprise/godmode/modules/configure_local_component.php:503
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:267
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:873
-#: ../../godmode/modules/manage_network_components_form_common.php:254
-#: ../../godmode/agentes/module_manager_editor_common.php:1201
-#: ../../godmode/massive/massive_edit_modules.php:945
+#: ../../godmode/modules/manage_network_components_form_common.php:361
+#: ../../godmode/agentes/module_manager_editor_common.php:1218
+#: ../../godmode/massive/massive_edit_modules.php:1241
 msgid "FF threshold"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:406
+#: ../../enterprise/godmode/modules/configure_local_component.php:504
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:941
-#: ../../godmode/modules/manage_network_components_form_common.php:257
-#: ../../godmode/agentes/module_manager_editor_common.php:1324
-#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/modules/manage_network_components_form_common.php:362
+#: ../../godmode/agentes/module_manager_editor_common.php:1341
+#: ../../godmode/massive/massive_edit_modules.php:1168
 msgid "Keep counters"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:414
+#: ../../enterprise/godmode/modules/configure_local_component.php:509
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:272
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:885
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:900
-#: ../../godmode/modules/manage_network_components_form_common.php:271
-#: ../../godmode/agentes/module_manager_editor_common.php:1205
-#: ../../godmode/massive/massive_edit_modules.php:953
-#: ../../godmode/massive/massive_edit_modules.php:968
+#: ../../godmode/modules/manage_network_components_form_common.php:367
+#: ../../godmode/agentes/module_manager_editor_common.php:1222
+#: ../../godmode/massive/massive_edit_modules.php:1135
+#: ../../godmode/massive/massive_edit_modules.php:1152
 msgid "All state changing"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:429
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:273
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:884
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:910
-#: ../../godmode/modules/manage_network_components_form_common.php:287
-#: ../../godmode/agentes/module_manager_editor_common.php:1206
-#: ../../godmode/massive/massive_edit_modules.php:952
-#: ../../godmode/massive/massive_edit_modules.php:978
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1223
+#: ../../godmode/massive/massive_edit_modules.php:1134
+#: ../../godmode/massive/massive_edit_modules.php:1235
 msgid "Each state changing"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:430
+#: ../../enterprise/godmode/modules/configure_local_component.php:522
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:308
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:911
-#: ../../godmode/modules/manage_network_components_form_common.php:288
-#: ../../godmode/agentes/module_manager_editor_common.php:1238
-#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/modules/manage_network_components_form_common.php:380
+#: ../../godmode/agentes/module_manager_editor_common.php:1255
+#: ../../godmode/massive/massive_edit_modules.php:1198
 msgid "To normal"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:439
+#: ../../enterprise/godmode/modules/configure_local_component.php:529
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:309
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:921
-#: ../../godmode/modules/manage_network_components_form_common.php:297
-#: ../../godmode/agentes/module_manager_editor_common.php:1239
-#: ../../godmode/massive/massive_edit_modules.php:989
+#: ../../godmode/modules/manage_network_components_form_common.php:387
+#: ../../godmode/agentes/module_manager_editor_common.php:1256
+#: ../../godmode/massive/massive_edit_modules.php:1210
 msgid "To warning"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:448
+#: ../../enterprise/godmode/modules/configure_local_component.php:536
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:310
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:931
-#: ../../godmode/modules/manage_network_components_form_common.php:306
-#: ../../godmode/agentes/module_manager_editor_common.php:1240
-#: ../../godmode/massive/massive_edit_modules.php:999
+#: ../../godmode/modules/manage_network_components_form_common.php:394
+#: ../../godmode/agentes/module_manager_editor_common.php:1257
+#: ../../godmode/massive/massive_edit_modules.php:1222
 msgid "To critical"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:459
+#: ../../enterprise/godmode/modules/configure_local_component.php:548
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:379
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:966
-#: ../../enterprise/include/functions_reporting_csv.php:2225
-#: ../../godmode/modules/manage_network_components_form_common.php:316
-#: ../../godmode/agentes/module_manager_editor_common.php:624
-#: ../../godmode/massive/massive_edit_modules.php:1057
+#: ../../enterprise/include/functions_reporting_csv.php:2266
+#: ../../godmode/modules/manage_network_components_form_common.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:625
+#: ../../godmode/massive/massive_edit_modules.php:1276
 #: ../../mobile/operation/modules.php:860
-#: ../../include/functions_reporting.php:4673
+#: ../../include/functions_reporting.php:4684
 msgid "Historical data"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:462
+#: ../../enterprise/godmode/modules/configure_local_component.php:553
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:963
-#: ../../godmode/agentes/module_manager_editor_common.php:1292
-#: ../../godmode/massive/massive_edit_modules.php:1043
+#: ../../godmode/agentes/module_manager_editor_common.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1261
 msgid "FF timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:470
+#: ../../enterprise/godmode/modules/configure_local_component.php:562
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:964
-#: ../../godmode/massive/massive_edit_modules.php:1053
+#: ../../godmode/massive/massive_edit_modules.php:1262
 msgid ""
 "Timeout in secs from start of flip flop counting. If this value is exceeded, "
 "FF counter is reset. Set to 0 for no timeout."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:471
+#: ../../enterprise/godmode/modules/configure_local_component.php:565
 msgid "This value can be set only in the async modules."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../enterprise/include/functions_reporting_csv.php:1251
-#: ../../godmode/modules/manage_network_components_form_common.php:319
-#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../enterprise/godmode/modules/configure_local_component.php:571
+#: ../../enterprise/include/functions_reporting_csv.php:1292
+#: ../../godmode/modules/manage_network_components_form_common.php:411
+#: ../../godmode/agentes/module_manager_editor_common.php:1132
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:480
-#: ../../include/functions_reporting.php:7111
+#: ../../include/functions_reporting.php:7122
 msgid "Min. Value"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:473
-#: ../../godmode/modules/manage_network_components_form_common.php:320
-msgid "Any value below this number is discarted"
-msgstr ""
-
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../enterprise/include/functions_reporting_csv.php:1306
-#: ../../godmode/modules/manage_network_components_form_common.php:321
-#: ../../godmode/agentes/module_manager_editor_common.php:1116
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../enterprise/include/functions_reporting_csv.php:1347
+#: ../../godmode/modules/manage_network_components_form_common.php:416
+#: ../../godmode/agentes/module_manager_editor_common.php:1133
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:492
-#: ../../include/functions_reporting.php:7107
+#: ../../include/functions_reporting.php:7118
 msgid "Max. Value"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:478
-#: ../../godmode/modules/manage_network_components_form_common.php:322
+#: ../../enterprise/godmode/modules/configure_local_component.php:576
+#: ../../godmode/modules/manage_network_components_form_common.php:416
 msgid "Any value over this number is discarted"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:485
+#: ../../enterprise/godmode/modules/configure_local_component.php:586
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:716
-#: ../../godmode/modules/manage_network_components_form_plugin.php:49
-#: ../../godmode/modules/manage_network_components_form_network.php:210
-#: ../../godmode/modules/manage_network_components_form_wmi.php:55
-#: ../../godmode/agentes/module_manager_editor_common.php:1338
-#: ../../godmode/massive/massive_edit_modules.php:795
+#: ../../godmode/modules/manage_network_components_form_plugin.php:54
+#: ../../godmode/modules/manage_network_components_form_network.php:250
+#: ../../godmode/modules/manage_network_components_form_wmi.php:83
+#: ../../godmode/agentes/module_manager_editor_common.php:1355
+#: ../../godmode/massive/massive_edit_modules.php:903
 #: ../../godmode/setup/snmp_wizard.php:43
 msgid "Post process"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:512
+#: ../../enterprise/godmode/modules/configure_local_component.php:621
 msgid "Load a basic structure on data configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:515
+#: ../../enterprise/godmode/modules/configure_local_component.php:628
 msgid "Check the correct structure of the data configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:518
+#: ../../enterprise/godmode/modules/configure_local_component.php:633
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:250
 msgid "First line must be \"module_begin\""
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:519
+#: ../../enterprise/godmode/modules/configure_local_component.php:634
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:251
 msgid "Data configuration is empty"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:520
-#: ../../enterprise/godmode/modules/configure_local_component.php:524
+#: ../../enterprise/godmode/modules/configure_local_component.php:635
+#: ../../enterprise/godmode/modules/configure_local_component.php:639
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:252
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:256
 msgid "Last line must be \"module_end\""
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:521
+#: ../../enterprise/godmode/modules/configure_local_component.php:636
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:253
 msgid ""
 "Name is missed. Please add a line with \"module_name yourmodulename\" to "
 "data configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:522
+#: ../../enterprise/godmode/modules/configure_local_component.php:637
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:254
 msgid ""
 "Type is missed. Please add a line with \"module_type yourmoduletype\" to "
 "data configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:523
+#: ../../enterprise/godmode/modules/configure_local_component.php:638
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:255
 msgid "Type is wrong. Please set a correct type"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:526
+#: ../../enterprise/godmode/modules/configure_local_component.php:641
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:258
 msgid "Error in the syntax, please check the data configuration."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:527
+#: ../../enterprise/godmode/modules/configure_local_component.php:642
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:259
 msgid "Data configuration are built correctly"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/agentes/module_manager_editor_common.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/agentes/module_manager_editor_common.php:1070
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Critical instructions"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:535
+#: ../../enterprise/godmode/modules/configure_local_component.php:650
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1016
-#: ../../godmode/modules/manage_network_components_form_common.php:334
-#: ../../godmode/massive/massive_edit_modules.php:1107
+#: ../../godmode/modules/manage_network_components_form_common.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1335
 msgid "Instructions when the status is critical"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/agentes/module_manager_editor_common.php:1054
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/agentes/module_manager_editor_common.php:1071
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Warning instructions"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:540
+#: ../../enterprise/godmode/modules/configure_local_component.php:655
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1020
-#: ../../godmode/modules/manage_network_components_form_common.php:338
-#: ../../godmode/massive/massive_edit_modules.php:1111
+#: ../../godmode/modules/manage_network_components_form_common.php:441
+#: ../../godmode/massive/massive_edit_modules.php:1340
 msgid "Instructions when the status is warning"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/agentes/module_manager_editor_common.php:1030
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/agentes/module_manager_editor_common.php:1047
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Unknown instructions"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:545
+#: ../../enterprise/godmode/modules/configure_local_component.php:660
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1024
-#: ../../godmode/modules/manage_network_components_form_common.php:342
-#: ../../godmode/massive/massive_edit_modules.php:1115
+#: ../../godmode/modules/manage_network_components_form_common.php:446
+#: ../../godmode/massive/massive_edit_modules.php:1345
 msgid "Instructions when the status is unknown"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:554
+#: ../../enterprise/godmode/modules/configure_local_component.php:666
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:984
-#: ../../godmode/modules/manage_network_components_form_common.php:353
-#: ../../godmode/agentes/module_manager_editor_common.php:755
-#: ../../godmode/massive/massive_edit_modules.php:1075
+#: ../../godmode/modules/manage_network_components_form_common.php:459
+#: ../../godmode/agentes/module_manager_editor_common.php:756
+#: ../../godmode/massive/massive_edit_modules.php:1281
 #: ../../godmode/module_library/module_library_view.php:123
 msgid "Category"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:573
-#: ../../godmode/modules/manage_network_components_form_common.php:373
-#: ../../godmode/agentes/module_manager_editor_common.php:792
+#: ../../enterprise/godmode/modules/configure_local_component.php:685
+#: ../../godmode/modules/manage_network_components_form_common.php:484
+#: ../../godmode/agentes/module_manager_editor_common.php:793
 msgid "Tags available"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:591
-#: ../../godmode/modules/manage_network_components_form_common.php:391
-#: ../../godmode/agentes/module_manager_editor_common.php:872
+#: ../../enterprise/godmode/modules/configure_local_component.php:706
+#: ../../godmode/modules/manage_network_components_form_common.php:505
+#: ../../godmode/agentes/module_manager_editor_common.php:873
 msgid "Add tags to module"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:592
-#: ../../godmode/modules/manage_network_components_form_common.php:392
+#: ../../enterprise/godmode/modules/configure_local_component.php:714
+#: ../../godmode/modules/manage_network_components_form_common.php:513
 msgid "Delete tags to module"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:593
+#: ../../enterprise/godmode/modules/configure_local_component.php:717
 #: ../../enterprise/godmode/setup/setup_auth.php:196
 #: ../../enterprise/godmode/setup/setup_auth.php:551
-#: ../../enterprise/godmode/setup/setup_auth.php:1576
-#: ../../godmode/modules/manage_network_components_form_common.php:393
+#: ../../enterprise/godmode/setup/setup_auth.php:1630
+#: ../../godmode/modules/manage_network_components_form_common.php:516
 msgid "Tags selected"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:615
+#: ../../enterprise/godmode/modules/configure_local_component.php:740
 msgid "Macros"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:651
-#: ../../godmode/servers/plugin.php:573
+#: ../../enterprise/godmode/modules/configure_local_component.php:781
+#: ../../godmode/servers/plugin.php:629
 #: ../../include/class/ManageNetScanScripts.class.php:640
 msgid "Default value"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:667
-#: ../../godmode/servers/plugin.php:632
+#: ../../enterprise/godmode/modules/configure_local_component.php:799
+#: ../../godmode/servers/plugin.php:688
 #: ../../include/class/ManageNetScanScripts.class.php:728
 msgid "Add macro"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:675
+#: ../../enterprise/godmode/modules/configure_local_component.php:817
 #: ../../include/class/ManageNetScanScripts.class.php:746
 msgid "Delete macro"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:993
-#: ../../godmode/modules/manage_network_components_form_common.php:717
-#: ../../godmode/agentes/module_manager_editor_common.php:2273
+#: ../../enterprise/godmode/modules/configure_local_component.php:1145
+#: ../../godmode/modules/manage_network_components_form_common.php:840
+#: ../../godmode/agentes/module_manager_editor_common.php:2306
 msgid "Normal Status"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:994
-#: ../../godmode/modules/manage_network_components_form_common.php:718
-#: ../../godmode/agentes/module_manager_editor_common.php:2274
+#: ../../enterprise/godmode/modules/configure_local_component.php:1146
+#: ../../godmode/modules/manage_network_components_form_common.php:841
+#: ../../godmode/agentes/module_manager_editor_common.php:2307
 msgid "Warning Status"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:995
-#: ../../godmode/modules/manage_network_components_form_common.php:719
-#: ../../godmode/agentes/module_manager_editor_common.php:2275
+#: ../../enterprise/godmode/modules/configure_local_component.php:1147
+#: ../../godmode/modules/manage_network_components_form_common.php:842
+#: ../../godmode/agentes/module_manager_editor_common.php:2308
 msgid "Critical Status"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:998
-#: ../../godmode/modules/manage_network_components_form_common.php:721
-#: ../../godmode/agentes/module_manager_editor_common.php:2278
+#: ../../enterprise/godmode/modules/configure_local_component.php:1150
+#: ../../godmode/modules/manage_network_components_form_common.php:844
+#: ../../godmode/agentes/module_manager_editor_common.php:2311
 msgid "Please introduce a maximum warning higher than the minimun warning"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:722
-#: ../../godmode/agentes/module_manager_editor_common.php:2279
+#: ../../enterprise/godmode/modules/configure_local_component.php:1152
+#: ../../godmode/modules/manage_network_components_form_common.php:845
+#: ../../godmode/agentes/module_manager_editor_common.php:2312
 msgid "Please introduce a maximum critical higher than the minimun critical"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/configure_local_component.php:1002
+#: ../../enterprise/godmode/modules/configure_local_component.php:1154
 msgid "Please introduce a positicve percentage value"
 msgstr ""
 
@@ -15487,7 +15136,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/modules/local_components.php:141
 #: ../../enterprise/godmode/modules/local_components.php:331
-#: ../../enterprise/godmode/policies/policies.php:168
+#: ../../enterprise/godmode/policies/policies.php:184
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:136
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:139
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:80
@@ -15501,22 +15150,22 @@ msgstr ""
 #: ../../enterprise/tools/ipam/ipam_network_location_config.php:51
 #: ../../godmode/modules/manage_nc_groups.php:109
 #: ../../godmode/modules/manage_network_components.php:199
-#: ../../godmode/modules/manage_network_components.php:438
-#: ../../godmode/users/configure_user.php:480
+#: ../../godmode/modules/manage_network_components.php:426
+#: ../../godmode/users/configure_user.php:482
 #: ../../godmode/agentes/configurar_agente.php:361
-#: ../../godmode/agentes/configurar_agente.php:883
+#: ../../godmode/agentes/configurar_agente.php:901
 #: ../../godmode/agentes/planned_downtime.editor.php:650
 #: ../../godmode/alerts/alert_commands.php:653
 #: ../../godmode/alerts/configure_alert_template.php:209
-#: ../../godmode/alerts/configure_alert_template.php:544
-#: ../../godmode/alerts/alert_list.php:172 ../../godmode/setup/news.php:84
+#: ../../godmode/alerts/configure_alert_template.php:565
+#: ../../godmode/alerts/alert_list.php:185 ../../godmode/setup/news.php:84
 #: ../../godmode/setup/gis.php:49
-#: ../../godmode/reporting/reporting_builder.item_editor.php:6028
-#: ../../include/functions_alerts.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:6079
+#: ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:113
-#: ../../include/functions_planned_downtimes.php:845
+#: ../../include/functions_planned_downtimes.php:855
 #: ../../operation/agentes/pandora_networkmap.php:140
-#: ../../operation/agentes/pandora_networkmap.php:378
+#: ../../operation/agentes/pandora_networkmap.php:389
 msgid "Could not be created"
 msgstr ""
 
@@ -15532,41 +15181,41 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/godmode/modules/local_components.php:339
-#: ../../godmode/modules/manage_network_components.php:449
+#: ../../godmode/modules/manage_network_components.php:436
 #: ../../include/class/ManageNetScanScripts.class.php:228
 msgid "Created successfully"
 msgstr ""
 
 #: ../../enterprise/godmode/modules/local_components.php:407
 #: ../../enterprise/godmode/agentes/agent_disk_conf_editor.php:127
-#: ../../enterprise/godmode/policies/policy_modules.php:1311
-#: ../../enterprise/godmode/policies/policies.php:212
+#: ../../enterprise/godmode/policies/policy_modules.php:1307
+#: ../../enterprise/godmode/policies/policies.php:228
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:123
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:139
 #: ../../enterprise/godmode/reporting/reporting_builder.template_editor.php:83
 #: ../../enterprise/godmode/reporting/reporting_builder.template_advanced.php:70
 #: ../../enterprise/godmode/servers/credential_boxes_satellite.php:112
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1374
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1380
 #: ../../enterprise/include/ajax/servers.ajax.php:368
 #: ../../enterprise/tools/ipam/ipam_action.php:277
 #: ../../enterprise/tools/ipam/ipam_massive.php:48
-#: ../../godmode/modules/manage_network_components.php:538
+#: ../../godmode/modules/manage_network_components.php:525
 #: ../../godmode/agentes/status_monitor_custom_fields.php:77
 #: ../../godmode/agentes/planned_downtime.editor.php:652
 #: ../../godmode/alerts/configure_alert_command.php:150
 #: ../../godmode/alerts/alert_templates.php:166
-#: ../../godmode/alerts/configure_alert_template.php:572
+#: ../../godmode/alerts/configure_alert_template.php:593
 #: ../../godmode/alerts/alert_list.php:95
-#: ../../godmode/alerts/alert_list.php:320 ../../godmode/setup/gis.php:41
-#: ../../include/functions_alerts.php:2756
+#: ../../godmode/alerts/alert_list.php:389 ../../godmode/setup/gis.php:41
+#: ../../include/functions_alerts.php:2767
 #: ../../include/functions_planned_downtimes.php:123
 #: ../../operation/agentes/pandora_networkmap.php:216
-#: ../../operation/agentes/pandora_networkmap.php:516
+#: ../../operation/agentes/pandora_networkmap.php:538
 msgid "Could not be updated"
 msgstr ""
 
 #: ../../enterprise/godmode/modules/local_components.php:415
-#: ../../godmode/modules/manage_network_components.php:547
+#: ../../godmode/modules/manage_network_components.php:534
 #: ../../include/class/ManageNetScanScripts.class.php:315
 msgid "Updated successfully"
 msgstr ""
@@ -15575,7 +15224,7 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups.php:218
 #: ../../godmode/modules/manage_inventory_modules.php:234
 #: ../../godmode/modules/manage_inventory_modules.php:267
-#: ../../godmode/modules/manage_network_components.php:591
+#: ../../godmode/modules/manage_network_components.php:578
 #: ../../godmode/modules/manage_network_templates.php:114
 msgid "Successfully multiple deleted"
 msgstr ""
@@ -15584,32 +15233,32 @@ msgstr ""
 #: ../../godmode/modules/manage_nc_groups.php:219
 #: ../../godmode/modules/manage_inventory_modules.php:235
 #: ../../godmode/modules/manage_inventory_modules.php:268
-#: ../../godmode/modules/manage_network_components.php:592
+#: ../../godmode/modules/manage_network_components.php:579
 #: ../../godmode/modules/manage_network_templates.php:115
 msgid "Not deleted. Error deleting multiple data"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/local_components.php:567
+#: ../../enterprise/godmode/modules/local_components.php:566
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2902
-#: ../../godmode/modules/manage_network_components.php:680
+#: ../../godmode/modules/manage_network_components.php:675
 msgid "Free Search"
 msgstr ""
 
-#: ../../enterprise/godmode/modules/local_components.php:568
+#: ../../enterprise/godmode/modules/local_components.php:567
 msgid "Search by name, description or data, list matches."
 msgstr ""
 
-#: ../../enterprise/godmode/modules/local_components.php:732
-#: ../../enterprise/godmode/policies/policy_modules.php:1681
+#: ../../enterprise/godmode/modules/local_components.php:731
+#: ../../enterprise/godmode/policies/policy_modules.php:1689
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:595
 #: ../../enterprise/include/class/NetworkConfigManager.class.php:628
 #: ../../godmode/modules/manage_network_components.php:844
-#: ../../godmode/agentes/module_manager.php:975
-#: ../../godmode/snmpconsole/snmp_alert.php:1984
-#: ../../godmode/snmpconsole/snmp_alert.php:1985
+#: ../../godmode/agentes/module_manager.php:1041
+#: ../../godmode/snmpconsole/snmp_alert.php:1988
+#: ../../godmode/snmpconsole/snmp_alert.php:1989
 #: ../../godmode/alerts/alert_actions.php:461
-#: ../../godmode/alerts/alert_templates.php:462
-#: ../../godmode/reporting/reporting_builder.php:1194
+#: ../../godmode/alerts/alert_templates.php:463
+#: ../../godmode/reporting/reporting_builder.php:1197
 msgid "Duplicate"
 msgstr ""
 
@@ -15674,17 +15323,17 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:373
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:146
-#: ../../godmode/modules/manage_network_components_form_wizard.php:661
+#: ../../godmode/modules/manage_network_components_form_wizard.php:793
 #: ../../godmode/agentes/planned_downtime.list.php:737
 #: ../../godmode/agentes/planned_downtime.editor.php:951
-#: ../../include/functions_reporting_html.php:6406
+#: ../../include/functions_reporting_html.php:6417
 msgid "Execution"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:377
 #: ../../enterprise/godmode/setup/setup_history.php:903
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:670
-#: ../../enterprise/include/functions_tasklist.php:174
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:710
+#: ../../enterprise/include/functions_tasklist.php:192
 #: ../../enterprise/include/ajax/cron.ajax.php:103
 #: ../../include/functions_cron.php:500
 msgid "Scheduled"
@@ -15696,15 +15345,15 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:400
 #: ../../enterprise/include/functions_cron.php:501
-#: ../../enterprise/include/lib/NetworkManager.php:178
+#: ../../enterprise/include/lib/NetworkManager.php:180
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
-#: ../../include/functions_netflow.php:1869
+#: ../../include/functions_netflow.php:1884
 msgid "Daily"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:401
 #: ../../enterprise/include/functions_cron.php:502
-#: ../../enterprise/include/lib/NetworkManager.php:182
+#: ../../enterprise/include/lib/NetworkManager.php:184
 #: ../../godmode/agentes/module_manager_editor_prediction.php:192
 #: ../../godmode/agentes/planned_downtime.editor.php:1031
 msgid "Weekly"
@@ -15799,59 +15448,59 @@ msgstr ""
 #: ../../godmode/massive/massive_edit_users.php:610
 #: ../../godmode/massive/massive_edit_users.php:629
 #: ../../godmode/massive/massive_edit_users.php:636
-#: ../../godmode/massive/massive_edit_agents.php:694
-#: ../../godmode/massive/massive_edit_agents.php:720
-#: ../../godmode/massive/massive_edit_agents.php:756
-#: ../../godmode/massive/massive_edit_agents.php:780
-#: ../../godmode/massive/massive_edit_agents.php:897
-#: ../../godmode/massive/massive_edit_agents.php:944
-#: ../../godmode/massive/massive_edit_agents.php:1037
-#: ../../godmode/massive/massive_edit_agents.php:1090
-#: ../../godmode/massive/massive_edit_agents.php:1132
-#: ../../godmode/massive/massive_edit_agents.php:1159
-#: ../../godmode/massive/massive_edit_agents.php:1253
-#: ../../godmode/massive/massive_edit_modules.php:630
-#: ../../godmode/massive/massive_edit_modules.php:652
-#: ../../godmode/massive/massive_edit_modules.php:721
-#: ../../godmode/massive/massive_edit_modules.php:743
-#: ../../godmode/massive/massive_edit_modules.php:774
-#: ../../godmode/massive/massive_edit_modules.php:783
-#: ../../godmode/massive/massive_edit_modules.php:842
-#: ../../godmode/massive/massive_edit_modules.php:860
-#: ../../godmode/massive/massive_edit_modules.php:879
-#: ../../godmode/massive/massive_edit_modules.php:883
-#: ../../godmode/massive/massive_edit_modules.php:894
-#: ../../godmode/massive/massive_edit_modules.php:914
-#: ../../godmode/massive/massive_edit_modules.php:939
-#: ../../godmode/massive/massive_edit_modules.php:951
-#: ../../godmode/massive/massive_edit_modules.php:1012
-#: ../../godmode/massive/massive_edit_modules.php:1058
-#: ../../godmode/massive/massive_edit_modules.php:1076
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../godmode/massive/massive_edit_modules.php:1095
-#: ../../godmode/massive/massive_edit_modules.php:1123
-#: ../../godmode/massive/massive_edit_modules.php:1227
-#: ../../include/functions_html.php:1888 ../../include/functions_html.php:1989
-#: ../../include/functions_html.php:2127
+#: ../../godmode/massive/massive_edit_agents.php:705
+#: ../../godmode/massive/massive_edit_agents.php:731
+#: ../../godmode/massive/massive_edit_agents.php:767
+#: ../../godmode/massive/massive_edit_agents.php:791
+#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:955
+#: ../../godmode/massive/massive_edit_agents.php:1048
+#: ../../godmode/massive/massive_edit_agents.php:1101
+#: ../../godmode/massive/massive_edit_agents.php:1143
+#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_edit_agents.php:1264
+#: ../../godmode/massive/massive_edit_modules.php:704
+#: ../../godmode/massive/massive_edit_modules.php:726
+#: ../../godmode/massive/massive_edit_modules.php:810
+#: ../../godmode/massive/massive_edit_modules.php:832
+#: ../../godmode/massive/massive_edit_modules.php:872
+#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/massive/massive_edit_modules.php:956
+#: ../../godmode/massive/massive_edit_modules.php:979
+#: ../../godmode/massive/massive_edit_modules.php:1009
+#: ../../godmode/massive/massive_edit_modules.php:1019
+#: ../../godmode/massive/massive_edit_modules.php:1033
+#: ../../godmode/massive/massive_edit_modules.php:1077
+#: ../../godmode/massive/massive_edit_modules.php:1113
+#: ../../godmode/massive/massive_edit_modules.php:1133
+#: ../../godmode/massive/massive_edit_modules.php:1171
+#: ../../godmode/massive/massive_edit_modules.php:1277
+#: ../../godmode/massive/massive_edit_modules.php:1282
+#: ../../godmode/massive/massive_edit_modules.php:1309
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../godmode/massive/massive_edit_modules.php:1353
+#: ../../godmode/massive/massive_edit_modules.php:1510
+#: ../../include/functions_html.php:1941 ../../include/functions_html.php:2042
+#: ../../include/functions_html.php:2181
 msgid "No change"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:683
 #: ../../godmode/agentes/agent_manager.php:638
-#: ../../godmode/reporting/reporting_builder.item_editor.php:73
-#: ../../include/functions_events.php:5066
+#: ../../godmode/reporting/reporting_builder.item_editor.php:76
+#: ../../include/functions_events.php:5024
 #: ../../operation/agentes/estado_generalagente.php:475
-#: ../../operation/inventory/inventory.php:1249
+#: ../../operation/inventory/inventory.php:1262
 msgid "Secondary groups"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:730
-#: ../../godmode/massive/massive_edit_agents.php:842
+#: ../../godmode/massive/massive_edit_agents.php:853
 msgid "Add secondary groups"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:737
-#: ../../godmode/massive/massive_edit_agents.php:868
+#: ../../godmode/massive/massive_edit_agents.php:879
 msgid "Remove secondary groups"
 msgstr ""
 
@@ -15862,7 +15511,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:790
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:435
-#: ../../operation/agentes/estado_agente.php:1071
+#: ../../operation/agentes/estado_agente.php:1089
 msgid "Op"
 msgstr ""
 
@@ -15882,20 +15531,20 @@ msgid "Extra actions"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:900
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1240
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1224
 msgid "Add extra action"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1092
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1076
 msgid "Add new rule"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1094
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1078
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:211
 msgid "Update rule"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1327
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.definition.php:1311
 msgid "Update extra action"
 msgstr ""
 
@@ -15935,16 +15584,16 @@ msgstr ""
 msgid "There are no defined autoconfigurations"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:283
-#: ../../enterprise/godmode/policies/policy_alerts.php:686
+#: ../../enterprise/godmode/policies/policy_alerts.php:780
 #: ../../enterprise/include/functions_HA_cluster.php:61
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1114
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1115
-#: ../../godmode/users/user_list.php:846
+#: ../../godmode/extensions.php:290 ../../godmode/users/user_list.php:846
 #: ../../godmode/massive/massive_edit_users.php:529
-#: ../../godmode/alerts/alert_list.list.php:1169
+#: ../../godmode/alerts/alert_list.list.php:917
 #: ../../include/class/SatelliteAgent.class.php:1195
 #: ../../include/class/TipsWindow.class.php:468
 #: ../../include/class/TipsWindow.class.php:754
@@ -15953,22 +15602,22 @@ msgstr ""
 msgid "Enable"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:188
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:189
 #: ../../enterprise/godmode/agentes/plugins_manager.php:215
 #: ../../enterprise/godmode/agentes/plugins_manager.php:292
-#: ../../enterprise/godmode/policies/policy_alerts.php:678
+#: ../../enterprise/godmode/policies/policy_alerts.php:772
 #: ../../enterprise/include/functions_HA_cluster.php:58
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1140
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1141
-#: ../../godmode/users/user_list.php:841
+#: ../../godmode/extensions.php:308 ../../godmode/users/user_list.php:841
 #: ../../godmode/massive/massive_edit_users.php:518
-#: ../../godmode/alerts/alert_list.list.php:1142
+#: ../../godmode/alerts/alert_list.list.php:930
 #: ../../include/functions.php:3413
 #: ../../include/class/SatelliteAgent.class.php:1195
 msgid "Disable"
 msgstr ""
 
-#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:226
+#: ../../enterprise/godmode/agentes/agent_autoconfiguration.php:227
 msgid "Add new configuration definition"
 msgstr ""
 
@@ -15984,18 +15633,18 @@ msgstr ""
 #: ../../enterprise/godmode/agentes/configurar_agente.php:62
 #: ../../enterprise/godmode/menu.php:74
 #: ../../enterprise/operation/agentes/ver_agente.php:425
-#: ../../godmode/agentes/configurar_agente.php:720
+#: ../../godmode/agentes/configurar_agente.php:733
 msgid "Network config manager"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/configurar_agente.php:82
 #: ../../enterprise/godmode/agentes/plugins_manager.php:212
-#: ../../enterprise/godmode/policies/policy_plugins.php:185
-#: ../../enterprise/godmode/policies/policies.php:607
-#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:320
-#: ../../godmode/servers/plugin.php:240 ../../godmode/servers/plugin.php:282
-#: ../../godmode/servers/plugin.php:359 ../../godmode/servers/plugin.php:756
-#: ../../godmode/servers/plugin.php:798
+#: ../../enterprise/godmode/policies/policy_plugins.php:188
+#: ../../enterprise/godmode/policies/policies.php:623
+#: ../../enterprise/godmode/policies/policy.php:128 ../../godmode/menu.php:416
+#: ../../godmode/servers/plugin.php:290 ../../godmode/servers/plugin.php:332
+#: ../../godmode/servers/plugin.php:409 ../../godmode/servers/plugin.php:812
+#: ../../godmode/servers/plugin.php:854
 msgid "Plugins"
 msgstr ""
 
@@ -16022,23 +15671,23 @@ msgid "Show files"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:251
-#: ../../enterprise/operation/log/log_viewer.php:1475
-#: ../../enterprise/operation/log/log_viewer.php:1483
-#: ../../godmode/reporting/reporting_builder.php:1268
-#: ../../include/functions_reporting.php:3208
+#: ../../enterprise/operation/log/log_viewer.php:1488
+#: ../../enterprise/operation/log/log_viewer.php:1496
+#: ../../godmode/reporting/reporting_builder.php:1276
+#: ../../include/functions_reporting.php:3216
 #: ../../operation/agentes/agent_inventory.php:334
-#: ../../operation/inventory/inventory.php:1005
+#: ../../operation/inventory/inventory.php:1016
 msgid "No data found."
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/collection_manager.php:260
 #: ../../enterprise/operation/agentes/collection_view.php:83
 #: ../../godmode/agentes/inventory_manager.php:232
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/graph_builder.graph_editor.php:344
-#: ../../include/ajax/alert_list.ajax.php:285
-#: ../../operation/agentes/status_monitor.php:1533
+#: ../../include/ajax/alert_list.ajax.php:298
+#: ../../operation/agentes/status_monitor.php:1536
 msgid "P."
 msgstr ""
 
@@ -16062,10 +15711,10 @@ msgstr ""
 #: ../../enterprise/include/functions_visual_map_editor.php:54
 #: ../../enterprise/include/functions_visual_map_editor.php:85
 #: ../../enterprise/include/functions_visual_map.php:539
-#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:288
-#: ../../enterprise/include/functions_reporting.php:6152
-#: ../../enterprise/include/functions_services.php:1712
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4127
+#: ../../enterprise/include/rest-api/models/VisualConsole/Items/Service.php:301
+#: ../../enterprise/include/functions_reporting.php:6374
+#: ../../enterprise/include/functions_services.php:1759
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4172
 #: ../../mobile/operation/services.php:267
 #: ../../include/lib/Dashboard/Widgets/service_map.php:318
 msgid "Service"
@@ -16148,6 +15797,17 @@ msgstr ""
 msgid "Manager configuration"
 msgstr ""
 
+#: ../../enterprise/godmode/agentes/collections.data.php:74
+#: ../../enterprise/godmode/agentes/collections.data.php:189
+#: ../../enterprise/godmode/agentes/collections.data.php:217
+#: ../../enterprise/godmode/agentes/collections.data.php:241
+#: ../../enterprise/godmode/agentes/collections.data.php:272
+#: ../../enterprise/godmode/agentes/collections.data.php:336
+#: ../../include/functions_events.php:3202
+#: ../../include/functions_events.php:3476
+msgid "New"
+msgstr ""
+
 #: ../../enterprise/godmode/agentes/collections.data.php:393
 msgid "Manager configuration &gt; Editwwww "
 msgstr ""
@@ -16239,13 +15899,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:88
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:107
-#: ../../godmode/agentes/module_manager_editor_common.php:118
-#: ../../godmode/agentes/module_manager_editor_common.php:133
+#: ../../godmode/agentes/module_manager_editor_common.php:119
+#: ../../godmode/agentes/module_manager_editor_common.php:134
 msgid "Manual setup"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_data.php:100
-#: ../../godmode/agentes/module_manager_editor_common.php:126
+#: ../../godmode/agentes/module_manager_editor_common.php:127
 msgid "No component was found"
 msgstr ""
 
@@ -16297,7 +15957,7 @@ msgid "Add Modules"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:83
-#: ../../godmode/agentes/module_manager.php:1268
+#: ../../godmode/agentes/module_manager.php:1337
 msgid "Delete module"
 msgstr ""
 
@@ -16359,7 +16019,7 @@ msgid "Only Selenium 3."
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:286
-#: ../../godmode/agentes/module_manager_editor_common.php:1216
+#: ../../godmode/agentes/module_manager_editor_common.php:1233
 msgid "Change all states"
 msgstr ""
 
@@ -16381,17 +16041,26 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:443
 #: ../../enterprise/tools/ipam/ipam_excel.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:419
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:792
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:55
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:477
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:784
 #: ../../godmode/groups/configure_group.php:253
 #: ../../godmode/agentes/agent_manager.php:195
-#: ../../godmode/agentes/module_manager_editor_common.php:754
-#: ../../godmode/massive/massive_edit_agents.php:829
+#: ../../godmode/agentes/module_manager_editor_common.php:755
+#: ../../godmode/massive/massive_edit_agents.php:840
 msgid "Custom ID"
 msgstr ""
 
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:473
+#: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:476
+#: ../../godmode/agentes/module_manager_editor_common.php:679
+#: ../../godmode/agentes/module_manager_editor_common.php:681
+#, php-format
+msgid "Agent interval x %s"
+msgstr ""
+
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:497
-#: ../../godmode/agentes/module_manager.php:916
+#: ../../godmode/agentes/module_manager.php:982
 msgid ""
 "The policy modules of data type will only update their intervals when policy "
 "is applied."
@@ -16399,34 +16068,34 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:527
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:961
-#: ../../godmode/agentes/module_manager_editor_common.php:1291
-#: ../../godmode/massive/massive_edit_modules.php:1029
+#: ../../godmode/agentes/module_manager_editor_common.php:1308
+#: ../../godmode/massive/massive_edit_modules.php:1246
 msgid "FF interval"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:528
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:962
-#: ../../godmode/massive/massive_edit_modules.php:1039
+#: ../../godmode/massive/massive_edit_modules.php:1247
 msgid "Module execution flip flop time interval (in secs)."
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:546
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1057
-#: ../../godmode/agentes/module_manager_editor_common.php:1420
-#: ../../godmode/massive/massive_edit_modules.php:1150
+#: ../../godmode/agentes/module_manager_editor_common.php:1437
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Retries"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:547
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1059
-#: ../../godmode/massive/massive_edit_modules.php:1152
+#: ../../godmode/massive/massive_edit_modules.php:1394
 msgid "Number of retries that the module will attempt to run."
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/module_manager_editor_webux.php:619
 #: ../../enterprise/godmode/policies/policy_modules.php:418
 #: ../../godmode/agentes/module_manager_editor.php:762
-#: ../../godmode/agentes/module_manager_editor_common.php:1454
+#: ../../godmode/agentes/module_manager_editor_common.php:1471
 msgid "Custom macros"
 msgstr ""
 
@@ -16452,15 +16121,15 @@ msgstr ""
 #: ../../enterprise/operation/services/services.table_services.php:63
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:104
 #: ../../godmode/gis_maps/configure_gis_map.php:116
-#: ../../godmode/reporting/visual_console_builder.php:873
+#: ../../godmode/reporting/visual_console_builder.php:867
 #: ../../godmode/reporting/map_builder.php:129
 #: ../../godmode/reporting/visual_console_favorite.php:126
-#: ../../operation/visual_console/view.php:249
+#: ../../operation/visual_console/view.php:251
 #: ../../operation/visual_console/legacy_view.php:215
 #: ../../operation/agentes/networkmap.dinamic.php:146
-#: ../../operation/agentes/pandora_networkmap.editor.php:232
-#: ../../operation/agentes/pandora_networkmap.php:682
-#: ../../operation/agentes/pandora_networkmap.view.php:2410
+#: ../../operation/agentes/pandora_networkmap.editor.php:238
+#: ../../operation/agentes/pandora_networkmap.php:705
+#: ../../operation/agentes/pandora_networkmap.view.php:2415
 #: ../../operation/menu.php:439 ../../operation/gis_maps/gis_map.php:47
 #: ../../operation/gis_maps/render_view.php:189
 msgid "Topology maps"
@@ -16468,28 +16137,28 @@ msgstr ""
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:106
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:108
-#: ../../operation/agentes/pandora_networkmap.editor.php:236
-#: ../../operation/agentes/pandora_networkmap.php:686
-#: ../../operation/agentes/pandora_networkmap.view.php:2312
+#: ../../operation/agentes/pandora_networkmap.editor.php:242
+#: ../../operation/agentes/pandora_networkmap.php:709
+#: ../../operation/agentes/pandora_networkmap.view.php:2317
 msgid "Networkmap"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:113
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:115
-#: ../../operation/agentes/pandora_networkmap.editor.php:274
-#: ../../operation/agentes/pandora_networkmap.view.php:2318
+#: ../../operation/agentes/pandora_networkmap.editor.php:280
+#: ../../operation/agentes/pandora_networkmap.view.php:2323
 msgid "Not found networkmap."
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:173
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:187
-#: ../../operation/agentes/pandora_networkmap.editor.php:576
+#: ../../operation/agentes/pandora_networkmap.editor.php:582
 msgid "Save networkmap"
 msgstr ""
 
 #: ../../enterprise/godmode/agentes/pandora_networkmap_empty.editor.php:184
 #: ../../godmode/agentes/pandora_networkmap_empty.editor.php:193
-#: ../../operation/agentes/pandora_networkmap.editor.php:591
+#: ../../operation/agentes/pandora_networkmap.editor.php:597
 msgid "Update networkmap"
 msgstr ""
 
@@ -16583,7 +16252,7 @@ msgstr ""
 #: ../../enterprise/godmode/policies/configure_policy.php:92
 #: ../../enterprise/godmode/policies/policy_modules.php:488
 #: ../../enterprise/godmode/policies/policy_queue.php:220
-#: ../../enterprise/godmode/policies/policies.php:275
+#: ../../enterprise/godmode/policies/policies.php:291
 #: ../../enterprise/godmode/policies/policy_linking.php:127
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:329
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:99
@@ -16613,24 +16282,26 @@ msgid "Cannot be added to delete pending plugins."
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:70
-#: ../../enterprise/godmode/policies/policy_alerts.php:270
-#: ../../enterprise/godmode/policies/policy_modules.php:1377
+#: ../../enterprise/godmode/policies/policy_alerts.php:327
+#: ../../enterprise/godmode/policies/policy_modules.php:1373
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:162
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:177
 #: ../../enterprise/godmode/policies/policy_collections.php:122
 #: ../../enterprise/godmode/policies/policy_agents.php:112
 #: ../../enterprise/godmode/policies/policy_agents.php:128
+#: ../../enterprise/operation/agentes/policy_manager.php:357
 msgid "Successfully reverted deletion"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_plugins.php:71
-#: ../../enterprise/godmode/policies/policy_alerts.php:271
-#: ../../enterprise/godmode/policies/policy_modules.php:1378
+#: ../../enterprise/godmode/policies/policy_alerts.php:328
+#: ../../enterprise/godmode/policies/policy_modules.php:1374
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:163
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:180
 #: ../../enterprise/godmode/policies/policy_collections.php:123
 #: ../../enterprise/godmode/policies/policy_agents.php:113
 #: ../../enterprise/godmode/policies/policy_agents.php:129
+#: ../../enterprise/operation/agentes/policy_manager.php:358
 msgid "Could not be reverted"
 msgstr ""
 
@@ -16642,18 +16313,19 @@ msgstr ""
 msgid "Plugin cannot be updated"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_plugins.php:269
+#: ../../enterprise/godmode/policies/policy_plugins.php:287
 msgid "There are no defined plugins"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:105
 #: ../../enterprise/godmode/policies/policy_modules.php:615
-#: ../../enterprise/godmode/policies/policies.php:256
+#: ../../enterprise/godmode/policies/policies.php:272
 #: ../../enterprise/godmode/policies/policy_linking.php:51
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:87
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:106
 #: ../../enterprise/godmode/policies/policy_collections.php:82
 #: ../../enterprise/godmode/policies/policy_agents.php:84
+#: ../../enterprise/operation/agentes/policy_manager.php:323
 #: ../../godmode/agentes/module_manager_editor.php:544
 msgid "This policy is applying and cannot be modified"
 msgstr ""
@@ -16661,59 +16333,70 @@ msgstr ""
 #: ../../enterprise/godmode/policies/policy_alerts.php:164
 #: ../../enterprise/godmode/policies/policy_modules.php:547
 #: ../../enterprise/godmode/setup/setup_metaconsole.php:157
-#: ../../godmode/agentes/configurar_agente.php:2277
+#: ../../godmode/agentes/configurar_agente.php:2295
 #: ../../godmode/agentes/modificar_agente.php:271
 #: ../../godmode/massive/massive_enable_disable_alerts.php:124
-#: ../../godmode/alerts/alert_list.php:419
-#: ../../include/ajax/alert_list.ajax.php:381
+#: ../../godmode/alerts/alert_list.php:513
+#: ../../include/ajax/alert_list.ajax.php:394
 msgid "Could not be disabled"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:189
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:445
+#: ../../godmode/alerts/alert_list.php:539
 msgid "Successfully set standby"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:190
 #: ../../godmode/massive/massive_standby_alerts.php:132
-#: ../../godmode/alerts/alert_list.php:446
+#: ../../godmode/alerts/alert_list.php:540
 msgid "Could not be set standby"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:215
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:472
+#: ../../godmode/alerts/alert_list.php:566
 msgid "Successfully set off standby"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_alerts.php:216
 #: ../../godmode/massive/massive_standby_alerts.php:102
-#: ../../godmode/alerts/alert_list.php:473
+#: ../../godmode/alerts/alert_list.php:567
 msgid "Could not be set off standby"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " created successfuly"
+#: ../../enterprise/godmode/policies/policy_alerts.php:237
+msgid "You must select a template. "
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:260
-msgid " could not be created"
+#: ../../enterprise/godmode/policies/policy_alerts.php:286
+msgid " created successfuly: "
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:266
+#: ../../enterprise/godmode/policies/policy_alerts.php:303
+msgid ""
+"Alerts could not be created for the following modules because they already "
+"have an alert: "
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:313
+msgid " could not be created. "
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:323
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:157
 msgid ""
 "Successfully added to delete pending alerts. Will be deleted in the next "
 "policy application."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:212
 msgid "Added action successfuly"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:291
+#: ../../enterprise/godmode/policies/policy_alerts.php:348
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:213
 #: ../../enterprise/godmode/policies/policy_agents.php:251
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:92
@@ -16724,27 +16407,53 @@ msgstr ""
 #: ../../godmode/massive/massive_add_action_alerts.php:160
 #: ../../godmode/massive/massive_add_action_alerts.php:163
 #: ../../godmode/massive/massive_add_action_alerts.php:166
-#: ../../godmode/alerts/alert_list.php:279
+#: ../../godmode/alerts/alert_list.php:329
 msgid "Could not be added"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:315
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
-msgid "Deleted action successfuly"
+#: ../../enterprise/godmode/policies/policy_alerts.php:377
+msgid "Add action successfuly"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:429
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:508
+#: ../../enterprise/godmode/policies/policy_alerts.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:351
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:322
+#: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1417
+#: ../../enterprise/include/functions_tasklist.php:377
+#: ../../enterprise/include/ajax/policy.ajax.php:447
+#: ../../enterprise/include/functions_reporting_csv.php:2556
+#: ../../enterprise/operation/agentes/policy_view.php:260
+#: ../../godmode/alerts/alert_list.list.php:570
+#: ../../godmode/alerts/alert_view.php:101
+#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/reporting/reporting_builder.item_editor.php:220
+#: ../../godmode/reporting/reporting_builder.item_editor.php:915
+#: ../../mobile/operation/alerts.php:349
+#: ../../include/functions_reporting_html.php:3481
+#: ../../include/functions_reporting_html.php:3484
+#: ../../include/functions_cron.php:691
+#: ../../include/ajax/alert_list.ajax.php:306
+#: ../../include/ajax/alert_list.ajax.php:331
+#: ../../include/functions_treeview.php:444
+#: ../../include/functions_treeview.php:485
+#: ../../include/class/AgentsAlerts.class.php:359
+#: ../../include/class/AgentsAlerts.class.php:984
+#: ../../operation/search_alerts.php:36
+msgid "Template"
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:513
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2437
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3441
 #: ../../godmode/alerts/alert_list.list.php:722
 #: ../../godmode/alerts/alert_view.php:240
-#: ../../include/functions_alerts.php:683
+#: ../../include/functions_alerts.php:689
 msgid "Always"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:431
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:510
+#: ../../enterprise/godmode/policies/policy_alerts.php:516
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:515
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3443
 #: ../../godmode/alerts/alert_list.list.php:724
 #: ../../include/class/Diagnostics.class.php:1208
@@ -16752,64 +16461,60 @@ msgstr ""
 msgid "On"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:435
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:514
+#: ../../enterprise/godmode/policies/policy_alerts.php:520
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:519
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3447
 #: ../../godmode/alerts/alert_list.list.php:728
 msgid "Until"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:577
-#: ../../enterprise/godmode/policies/policy_modules.php:1698
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:583
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:303
-#: ../../enterprise/godmode/policies/policy_agents.php:1192
-#: ../../enterprise/godmode/policies/policy_agents.php:1521
+#: ../../enterprise/godmode/policies/policy_alerts.php:662
+#: ../../enterprise/godmode/policies/policy_modules.php:1706
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:599
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:318
+#: ../../enterprise/godmode/policies/policy_agents.php:1202
+#: ../../enterprise/godmode/policies/policy_agents.php:1531
+#: ../../enterprise/operation/agentes/policy_manager.php:221
 msgid "Undo deletion"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:613
+#: ../../enterprise/godmode/policies/policy_alerts.php:704
 msgid "There is not alerts configured in this policy."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:695
-#: ../../godmode/alerts/alert_list.list.php:1196
+#: ../../enterprise/godmode/policies/policy_alerts.php:789
 msgid "Set off standby"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:704
-#: ../../godmode/alerts/alert_list.list.php:1223
+#: ../../enterprise/godmode/policies/policy_alerts.php:798
 msgid "Set standby"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:721
+#: ../../enterprise/godmode/policies/policy_alerts.php:815
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:330
-#: ../../godmode/alerts/alert_list.builder.php:212
-#: ../../godmode/alerts/alert_list.builder.php:223
+#: ../../godmode/alerts/alert_list.builder.php:230
+#: ../../godmode/alerts/alert_list.builder.php:241
 #: ../../include/class/AgentsAlerts.class.php:408
 msgid "Add alert"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_alerts.php:739
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:557
+#: ../../enterprise/godmode/policies/policy_alerts.php:833
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:570
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:362
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:368
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:476
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:544
-#: ../../godmode/snmpconsole/snmp_alert.php:2020
-#: ../../godmode/alerts/alert_list.list.php:994
-#: ../../godmode/alerts/alert_list.list.php:1005
-#: ../../godmode/alerts/alert_list.list.php:1269
+#: ../../godmode/snmpconsole/snmp_alert.php:2025
+#: ../../godmode/alerts/alert_list.list.php:1006
+#: ../../godmode/alerts/alert_list.list.php:1017
+#: ../../godmode/alerts/alert_list.list.php:1277
+#: ../../include/functions_ui.php:1596
+#: ../../operation/agentes/alerts_status.php:671
 msgid "Add action"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/configure_policy.php:56
-#: ../../enterprise/godmode/policies/policy_modules.php:468
-msgid "Managent policies"
-msgstr ""
-
 #: ../../enterprise/godmode/policies/configure_policy.php:60
-#: ../../enterprise/operation/services/services.list.php:663
+#: ../../enterprise/operation/services/services.list.php:670
 #: ../../operation/heatmap.php:73 ../../operation/heatmap.php:287
 msgid "Config"
 msgstr ""
@@ -16844,6 +16549,10 @@ msgstr ""
 msgid "Invalid module type."
 msgstr ""
 
+#: ../../enterprise/godmode/policies/policy_modules.php:381
+msgid "Edit module"
+msgstr ""
+
 #: ../../enterprise/godmode/policies/policy_modules.php:404
 #: ../../godmode/agentes/module_manager_editor.php:738
 msgid "Base options"
@@ -16867,109 +16576,132 @@ msgstr ""
 msgid "To define plugins please use plugin configuration tab."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:938
+#: ../../enterprise/godmode/policies/policy_modules.php:935
+msgid "Successfully added module."
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_modules.php:936
 msgid "Could not be added module."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1326
+#: ../../enterprise/godmode/policies/policy_modules.php:1322
 msgid ""
 "The module type in Data configuration is empty, take from combo box of form."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1330
+#: ../../enterprise/godmode/policies/policy_modules.php:1326
 msgid ""
 "The module name in Data configuration is empty, take from text field of form."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1360
-#: ../../enterprise/godmode/policies/policy_modules.php:1373
+#: ../../enterprise/godmode/policies/policy_modules.php:1356
+#: ../../enterprise/godmode/policies/policy_modules.php:1369
 #: ../../enterprise/godmode/policies/policy_inventory_modules.php:171
 msgid ""
 "Successfully added to delete pending modules. Will be deleted in the next "
 "policy application."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1364
+#: ../../enterprise/godmode/policies/policy_modules.php:1360
 msgid "Could not be added to deleted all modules."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1424
-#: ../../godmode/agentes/configurar_agente.php:2190
-#: ../../include/functions_reports.php:975
+#: ../../enterprise/godmode/policies/policy_modules.php:1420
+#: ../../godmode/agentes/configurar_agente.php:2208
+#: ../../include/functions_reports.php:980
 #, php-format
 msgid "copy of %s"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1442
-#: ../../godmode/agentes/configurar_agente.php:2204
+#: ../../enterprise/godmode/policies/policy_modules.php:1438
+#: ../../godmode/agentes/configurar_agente.php:2222
 #, php-format
 msgid "copy of %s (%d)"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1472
+#: ../../enterprise/godmode/policies/policy_modules.php:1468
 msgid "Successfully duplicate the module."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1473
-#: ../../operation/agentes/pandora_networkmap.php:541
+#: ../../enterprise/godmode/policies/policy_modules.php:1469
+#: ../../operation/agentes/pandora_networkmap.php:564
 msgid "Could not be duplicated"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1527
+#: ../../enterprise/godmode/policies/policy_modules.php:1523
+#: ../../godmode/agentes/module_manager.php:80
 #: ../../operation/agentes/estado_monitores.php:608
 msgid "Show in hierachy mode"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1622
+#: ../../enterprise/godmode/policies/policy_modules.php:1627
 msgid "Local component"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1635
-#: ../../enterprise/godmode/policies/policy_modules.php:1636
-msgid "Disabled module"
-msgstr ""
-
 #: ../../enterprise/godmode/policies/policy_modules.php:1643
 #: ../../enterprise/godmode/policies/policy_modules.php:1644
+msgid "Disabled module"
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_modules.php:1651
+#: ../../enterprise/godmode/policies/policy_modules.php:1652
 msgid "Enabled module"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1654
-#: ../../enterprise/godmode/policies/policy_modules.php:1655
-#: ../../godmode/agentes/module_manager.php:954
+#: ../../enterprise/godmode/policies/policy_modules.php:1662
+#: ../../enterprise/godmode/policies/policy_modules.php:1663
+#: ../../godmode/agentes/module_manager.php:1020
 msgid "Enable module"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1664
-#: ../../enterprise/godmode/policies/policy_modules.php:1665
-#: ../../godmode/agentes/module_manager.php:963
+#: ../../enterprise/godmode/policies/policy_modules.php:1672
+#: ../../enterprise/godmode/policies/policy_modules.php:1673
+#: ../../godmode/agentes/module_manager.php:1029
 msgid "Disable module"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1764
+#: ../../enterprise/godmode/policies/policy_modules.php:1774
 msgid "There are no defined modules"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1885
+#: ../../enterprise/godmode/policies/policy_modules.php:1819
+#: ../../enterprise/godmode/massive/massive_add_modules_policy.php:195
+#: ../../enterprise/include/class/CommandCenter.class.php:457
+#: ../../enterprise/operation/log/log_viewer.php:1062
+#: ../../enterprise/operation/log/log_viewer.php:1084
+#: ../../enterprise/operation/services/services.treeview_services.php:197
+#: ../../godmode/groups/group_list.php:755
+#: ../../godmode/massive/massive_copy_modules.php:256
+#: ../../godmode/massive/massive_operations.php:381
+#: ../../godmode/massive/massive_add_profiles.php:292
+#: ../../include/lib/Dashboard/Widgets/tree_view.php:595
+#: ../../include/functions_events.php:4216 ../../operation/tree.php:376
+#: ../../operation/reporting/reporting_viewer.php:340
+#: ../../operation/reporting/graph_viewer.php:430
+#: ../../general/ui/agents_list.php:146
+msgid "Loading"
+msgstr ""
+
+#: ../../enterprise/godmode/policies/policy_modules.php:1897
 #: ../../godmode/agentes/module_manager_editor.php:868
 msgid "No module name provided"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1886
+#: ../../enterprise/godmode/policies/policy_modules.php:1898
 #: ../../godmode/agentes/module_manager_editor.php:878
 msgid "No target IP provided"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:1887
+#: ../../enterprise/godmode/policies/policy_modules.php:1899
 #: ../../godmode/agentes/module_manager_editor.php:888
 msgid "No SNMP OID provided"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2053
+#: ../../enterprise/godmode/policies/policy_modules.php:2069
 msgid "Are you sure to copy modules into policy?\\n"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_modules.php:2071
+#: ../../enterprise/godmode/policies/policy_modules.php:2087
 msgid "Please select any module to copy"
 msgstr ""
 
@@ -17011,8 +16743,8 @@ msgid "Update pending agents"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_queue.php:449
-#: ../../enterprise/godmode/policies/policy_agents.php:1135
-#: ../../enterprise/godmode/policies/policy_agents.php:1477
+#: ../../enterprise/godmode/policies/policy_agents.php:1145
+#: ../../enterprise/godmode/policies/policy_agents.php:1487
 msgid "Add to apply queue"
 msgstr ""
 
@@ -17097,18 +16829,18 @@ msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_queue.php:636
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:186
-#: ../../godmode/snmpconsole/snmp_alert.php:1812
+#: ../../godmode/snmpconsole/snmp_alert.php:1816
 #: ../../godmode/alerts/alert_list.list.php:260
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Toggle filter(s)"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_queue.php:712
 #: ../../enterprise/godmode/policies/policy_linking.php:203
 #: ../../include/functions_massive_operations.php:189
-#: ../../include/lib/Dashboard/Widget.php:604
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:545
-#: ../../include/functions_events.php:4913
+#: ../../include/lib/Dashboard/Widget.php:609
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:568
+#: ../../include/functions_events.php:4867
 msgid "Node"
 msgstr ""
 
@@ -17128,92 +16860,92 @@ msgstr ""
 msgid "Clear all items"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:85
+#: ../../enterprise/godmode/policies/policies.php:101
 msgid "Policy not found."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:150
+#: ../../enterprise/godmode/policies/policies.php:166
 msgid "Policy name already exists"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:224
+#: ../../enterprise/godmode/policies/policies.php:240
 msgid "Policies Management"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:242
+#: ../../enterprise/godmode/policies/policies.php:258
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:423
 #: ../../godmode/alerts/alert_actions.php:132
 #: ../../godmode/alerts/alert_commands.php:719
 #: ../../godmode/reporting/map_builder.php:315
 #: ../../godmode/reporting/map_builder.php:322
-#: ../../godmode/reporting/reporting_builder.php:700
-#: ../../include/functions_agents.php:1058
-#: ../../include/functions_planned_downtimes.php:979
+#: ../../godmode/reporting/reporting_builder.php:703
+#: ../../include/functions_agents.php:1049
+#: ../../include/functions_planned_downtimes.php:989
 msgid "Successfully copied"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:243
+#: ../../enterprise/godmode/policies/policies.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:424
 #: ../../godmode/alerts/alert_actions.php:133
 #: ../../godmode/alerts/alert_commands.php:720
-#: ../../godmode/reporting/reporting_builder.php:701
-#: ../../include/functions_planned_downtimes.php:976
+#: ../../godmode/reporting/reporting_builder.php:704
+#: ../../include/functions_planned_downtimes.php:986
 msgid "Could not be copied"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:250
+#: ../../enterprise/godmode/policies/policies.php:266
 msgid "All policy agents added to delete queue"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:251
+#: ../../enterprise/godmode/policies/policies.php:267
 msgid "Policy agents cannot be added to the delete queue"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:327
+#: ../../enterprise/godmode/policies/policies.php:343
 msgid "a"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:571
+#: ../../enterprise/godmode/policies/policies.php:587
 #: ../../enterprise/godmode/policies/policy_linking.php:207
-#: ../../enterprise/include/functions_policies.php:3754
+#: ../../enterprise/include/functions_policies.php:3770
 msgid "Linking"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:586
+#: ../../enterprise/godmode/policies/policies.php:602
 msgid "Agent Wizard"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:595
+#: ../../enterprise/godmode/policies/policies.php:611
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:52
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:65
-#: ../../enterprise/include/functions_policies.php:3742
+#: ../../enterprise/include/functions_policies.php:3758
 msgid "External alerts"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:599
+#: ../../enterprise/godmode/policies/policies.php:615
 #: ../../enterprise/godmode/policies/policy.php:72
 #: ../../enterprise/godmode/policies/policy.php:85
-#: ../../enterprise/include/functions_policies.php:3786
+#: ../../enterprise/include/functions_policies.php:3802
 msgid "Queue"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:666
+#: ../../enterprise/godmode/policies/policies.php:690
 msgid "There must be no agents to delete the policy."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:672
+#: ../../enterprise/godmode/policies/policies.php:696
 msgid "A policy with agents cannot be deleted. Purge it first"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:682
+#: ../../enterprise/godmode/policies/policies.php:706
 msgid "Deleting all policy agents"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:687
+#: ../../enterprise/godmode/policies/policies.php:711
 msgid "All the policy agents will be deleted"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policies.php:696
+#: ../../enterprise/godmode/policies/policies.php:720
 msgid "Delete all agents"
 msgstr ""
 
@@ -17251,7 +16983,7 @@ msgid "List of modules unlinked"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:97
-#: ../../godmode/alerts/alert_list.php:180
+#: ../../godmode/alerts/alert_list.php:193
 msgid "No module specified"
 msgstr ""
 
@@ -17263,25 +16995,30 @@ msgstr ""
 msgid "Duplicated alert"
 msgstr ""
 
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:185
+msgid "Deleted action successfuly"
+msgstr ""
+
 #: ../../enterprise/godmode/policies/policy_external_alerts.php:432
 msgid "Modules in policy per agents"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:624
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:640
 msgid "There is not external alerts configured in this policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:658
-#: ../../enterprise/include/ajax/policy.ajax.php:441
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:674
+#: ../../enterprise/include/ajax/policy.ajax.php:487
 #: ../../godmode/massive/massive_add_action_alerts.php:253
 #: ../../godmode/alerts/alert_list.list.php:843
-#: ../../godmode/alerts/alert_list.builder.php:126
-#: ../../include/ajax/alert_list.ajax.php:516
+#: ../../godmode/alerts/alert_list.builder.php:144
+#: ../../include/ajax/alert_list.ajax.php:552
+#: ../../include/functions_ui.php:1666
 #: ../../include/class/AgentsAlerts.class.php:319
 msgid "Number of alerts match from"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_external_alerts.php:731
+#: ../../enterprise/godmode/policies/policy_external_alerts.php:750
 msgid "Add external alert"
 msgstr ""
 
@@ -17316,11 +17053,11 @@ msgstr ""
 msgid "Error updating inventory module"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:263
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:265
 msgid "There are no defined inventory modules"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_inventory_modules.php:358
+#: ../../enterprise/godmode/policies/policy_inventory_modules.php:373
 msgid "Inventory module"
 msgstr ""
 
@@ -17330,8 +17067,8 @@ msgid ""
 "policy application."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_collections.php:295
-#: ../../enterprise/godmode/policies/policy_collections.php:354
+#: ../../enterprise/godmode/policies/policy_collections.php:304
+#: ../../enterprise/godmode/policies/policy_collections.php:376
 #: ../../enterprise/operation/agentes/policy_view.php:218
 #: ../../enterprise/operation/agentes/policy_view.php:219
 #: ../../enterprise/operation/agentes/collection_view.php:137
@@ -17339,19 +17076,20 @@ msgstr ""
 msgid "Outdate"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_collections.php:312
+#: ../../enterprise/godmode/policies/policy_collections.php:325
 msgid "Collections in policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_collections.php:316
+#: ../../enterprise/godmode/policies/policy_collections.php:329
 msgid "Collections to add"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_collections.php:373
+#: ../../enterprise/godmode/policies/policy_collections.php:399
 msgid "No available collection to add"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy_agents.php:101
+#: ../../enterprise/operation/agentes/policy_manager.php:346
 msgid ""
 "Successfully added to delete pending agents. Will be deleted in the next "
 "policy application."
@@ -17398,51 +17136,51 @@ msgstr ""
 msgid "Could not be added to policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:451
+#: ../../enterprise/godmode/policies/policy_agents.php:455
 msgid "Applied"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:452
+#: ../../enterprise/godmode/policies/policy_agents.php:456
 msgid "Not applied"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:456
+#: ../../enterprise/godmode/policies/policy_agents.php:460
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:880
 #: ../../enterprise/godmode/services/services.service.php:683
-#: ../../enterprise/godmode/servers/HA_cluster.php:180
+#: ../../enterprise/godmode/servers/HA_cluster.php:199
 #: ../../enterprise/operation/services/massive/services.create.php:710
 #: ../../enterprise/operation/services/services.list.php:289
 #: ../../enterprise/operation/services/services.table_services.php:253
-#: ../../godmode/massive/massive_edit_modules.php:948
-#: ../../godmode/alerts/alert_view.php:413
+#: ../../godmode/massive/massive_edit_modules.php:1130
+#: ../../godmode/alerts/alert_view.php:418
 msgid "Mode"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:499
+#: ../../enterprise/godmode/policies/policy_agents.php:503
 msgid "Apply to"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:581
-#: ../../enterprise/godmode/policies/policy_agents.php:599
+#: ../../enterprise/godmode/policies/policy_agents.php:585
+#: ../../enterprise/godmode/policies/policy_agents.php:603
 msgid "Filter OS"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:759
+#: ../../enterprise/godmode/policies/policy_agents.php:769
 msgid "Add agents to policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:774
+#: ../../enterprise/godmode/policies/policy_agents.php:784
 msgid "Delete agents from policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:782
+#: ../../enterprise/godmode/policies/policy_agents.php:792
 msgid "Agents in Policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:851
+#: ../../enterprise/godmode/policies/policy_agents.php:861
 #: ../../enterprise/godmode/setup/setup_auth.php:252
 #: ../../enterprise/godmode/setup/setup_auth.php:602
-#: ../../enterprise/godmode/setup/setup_auth.php:1629
+#: ../../enterprise/godmode/setup/setup_auth.php:1683
 #: ../../extensions/files_repo/files_repo_form.php:54
 #: ../../extensions/module_groups.php:350
 #: ../../godmode/reporting/visual_console_builder.wizard.php:368
@@ -17453,49 +17191,39 @@ msgstr ""
 #: ../../include/lib/Dashboard/Widgets/groups_status.php:231
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:299
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:266
-#: ../../include/lib/Dashboard/Widgets/events_list.php:431
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:334
+#: ../../include/lib/Dashboard/Widgets/events_list.php:442
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:335
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:301
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:222
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:344
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:353
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:375
 #: ../../include/lib/Dashboard/Widgets/tactical.php:331
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:301
 #: ../../operation/tree.php:91
-#: ../../operation/agentes/pandora_networkmap.php:720
+#: ../../operation/agentes/pandora_networkmap.php:743
 msgid "Groups"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:890
+#: ../../enterprise/godmode/policies/policy_agents.php:900
 msgid "Add groups to policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:904
+#: ../../enterprise/godmode/policies/policy_agents.php:914
 msgid "Delete groups from policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:912
+#: ../../enterprise/godmode/policies/policy_agents.php:922
 msgid "Groups in Policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:959
-#: ../../godmode/agentes/configurar_agente.php:623
-#: ../../godmode/agentes/configurar_agente.php:762
-#: ../../godmode/agentes/agent_manager.php:870
-#: ../../godmode/massive/massive_edit_agents.php:983
-#: ../../godmode/reporting/reporting_builder.item_editor.php:79
-#: ../../godmode/servers/servers.build_table.php:273
-#: ../../operation/agentes/estado_generalagente.php:313
-msgid "Remote configuration"
-msgstr ""
-
-#: ../../enterprise/godmode/policies/policy_agents.php:959
+#: ../../enterprise/godmode/policies/policy_agents.php:969
 #: ../../enterprise/operation/agentes/policy_view.php:395
 msgid "R."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:962
-#: ../../enterprise/godmode/policies/policy_agents.php:1347
+#: ../../enterprise/godmode/policies/policy_agents.php:972
+#: ../../enterprise/godmode/policies/policy_agents.php:1357
 #: ../../enterprise/godmode/admin_access_logs.php:50
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:190
 #: ../../enterprise/operation/agentes/policy_view.php:66
@@ -17503,22 +17231,22 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../enterprise/operation/agentes/policy_view.php:263
 #: ../../mobile/operation/agents.php:407
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../include/class/AuditLog.class.php:130
 msgid "S."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "Unlinked modules"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:963
+#: ../../enterprise/godmode/policies/policy_agents.php:973
 msgid "U."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:964
-#: ../../enterprise/godmode/policies/policy_agents.php:1348
+#: ../../enterprise/godmode/policies/policy_agents.php:974
+#: ../../enterprise/godmode/policies/policy_agents.php:1358
 #: ../../enterprise/godmode/admin_access_logs.php:54
 #: ../../godmode/reporting/visual_console_builder.elements.php:134
 #: ../../mobile/operation/agents.php:408
@@ -17526,62 +17254,66 @@ msgstr ""
 msgid "A."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:966
-#: ../../enterprise/godmode/policies/policy_agents.php:1350
+#: ../../enterprise/godmode/policies/policy_agents.php:976
+#: ../../enterprise/godmode/policies/policy_agents.php:1360
 #: ../../enterprise/operation/agentes/policy_view.php:69
 msgid "Last application"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "Add to delete queue"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:967
-#: ../../enterprise/godmode/policies/policy_agents.php:1352
+#: ../../enterprise/godmode/policies/policy_agents.php:977
+#: ../../enterprise/godmode/policies/policy_agents.php:1362
 msgid "D."
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1061
+#: ../../enterprise/godmode/policies/policy_agents.php:1071
 #: ../../godmode/agentes/agent_manager.php:390
 msgid "This agent can be remotely configured"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1070
+#: ../../enterprise/godmode/policies/policy_agents.php:1080
 msgid "This agent can not be remotely configured"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1123
-#: ../../enterprise/godmode/policies/policy_agents.php:1465
+#: ../../enterprise/godmode/policies/policy_agents.php:1133
+#: ../../enterprise/godmode/policies/policy_agents.php:1475
+#: ../../enterprise/operation/agentes/policy_manager.php:134
 msgid "Process deletion"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1228
-#: ../../enterprise/godmode/policies/policy_agents.php:1407
+#: ../../enterprise/godmode/policies/policy_agents.php:1238
+#: ../../enterprise/godmode/policies/policy_agents.php:1417
 #: ../../enterprise/operation/agentes/policy_view.php:83
+#: ../../enterprise/operation/agentes/policy_manager.php:144
 msgid "Policy applied"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1236
-#: ../../enterprise/godmode/policies/policy_agents.php:1416
+#: ../../enterprise/godmode/policies/policy_agents.php:1246
+#: ../../enterprise/godmode/policies/policy_agents.php:1426
 msgid "Need apply"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1249
-#: ../../enterprise/godmode/policies/policy_agents.php:1429
+#: ../../enterprise/godmode/policies/policy_agents.php:1259
+#: ../../enterprise/godmode/policies/policy_agents.php:1439
+#: ../../enterprise/operation/agentes/policy_manager.php:175
 msgid "Applying policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1262
-#: ../../enterprise/godmode/policies/policy_agents.php:1440
+#: ../../enterprise/godmode/policies/policy_agents.php:1272
+#: ../../enterprise/godmode/policies/policy_agents.php:1450
+#: ../../enterprise/operation/agentes/policy_manager.php:186
 msgid "Deleting from policy"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "Total agents in policy group"
 msgstr ""
 
-#: ../../enterprise/godmode/policies/policy_agents.php:1349
+#: ../../enterprise/godmode/policies/policy_agents.php:1359
 msgid "T."
 msgstr ""
 
@@ -17592,14 +17324,14 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy.php:115
-#: ../../enterprise/include/functions_policies.php:3805
-#: ../../godmode/agentes/configurar_agente.php:730
+#: ../../enterprise/include/functions_policies.php:3821
+#: ../../godmode/agentes/configurar_agente.php:748
 msgid "Agent plugins"
 msgstr ""
 
 #: ../../enterprise/godmode/policies/policy.php:145
-#: ../../enterprise/include/functions_policies.php:3703
-#: ../../godmode/agentes/configurar_agente.php:550
+#: ../../enterprise/include/functions_policies.php:3719
+#: ../../godmode/agentes/configurar_agente.php:562
 msgid "Agent wizard"
 msgstr ""
 
@@ -17610,7 +17342,7 @@ msgstr ""
 #: ../../include/class/CredentialStore.class.php:965
 #: ../../include/class/SnmpConsole.class.php:221
 #: ../../operation/snmpconsole/snmp_statistics.php:104
-#: ../../operation/snmpconsole/snmp_browser.php:92
+#: ../../operation/snmpconsole/snmp_browser.php:94
 #: ../../operation/snmpconsole/snmp_mib_uploader.php:60
 #: ../../operation/menu.php:259
 msgid "SNMP"
@@ -17632,15 +17364,15 @@ msgstr ""
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor_form.php:138
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:406
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2232
-#: ../../enterprise/include/functions_reporting_csv.php:2437
-#: ../../enterprise/include/functions_reporting_csv.php:2451
-#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1844
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2358
+#: ../../enterprise/include/functions_reporting_csv.php:2478
+#: ../../enterprise/include/functions_reporting_csv.php:2492
+#: ../../godmode/setup/news.php:291 ../../godmode/setup/setup_visuals.php:1840
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2400
 #: ../../include/functions_reports.php:847
 #: ../../include/class/TipsWindow.class.php:467
 #: ../../include/class/TipsWindow.class.php:750
 #: ../../include/class/TipsWindow.class.php:917
-#: ../../include/functions_reporting.php:7518
+#: ../../include/functions_reporting.php:7529
 #: ../../include/lib/Dashboard/Widgets/post.php:214
 msgid "Text"
 msgstr ""
@@ -17648,8 +17380,8 @@ msgstr ""
 #: ../../enterprise/godmode/snmpconsole/snmp_trap_editor.php:44
 #: ../../enterprise/operation/snmpconsole/snmp_view.php:82
 #: ../../enterprise/operation/menu.php:151
-#: ../../include/class/SnmpConsole.class.php:917
-#: ../../include/class/SnmpConsole.class.php:918
+#: ../../include/class/SnmpConsole.class.php:919
+#: ../../include/class/SnmpConsole.class.php:920
 msgid "SNMP trap editor"
 msgstr ""
 
@@ -17733,12 +17465,12 @@ msgstr ""
 msgid "Satellite operations"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:282
+#: ../../enterprise/godmode/menu.php:65 ../../enterprise/godmode/menu.php:247
 msgid "Duplicate config"
 msgstr ""
 
 #: ../../enterprise/godmode/menu.php:92
-#: ../../enterprise/include/functions_policies.php:3682
+#: ../../enterprise/include/functions_policies.php:3698
 msgid "Manage policies"
 msgstr ""
 
@@ -17753,6 +17485,10 @@ msgstr ""
 
 #: ../../enterprise/godmode/menu.php:143
 #: ../../enterprise/include/class/CSVImportAgents.class.php:114
+#: ../../enterprise/tools/ipam/ipam_network.php:314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1601
+#: ../../enterprise/tools/ipam/ipam_list.php:871
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1025
 #: ../../godmode/wizards/HostDevices.class.php:159
 msgid "Import CSV"
 msgstr ""
@@ -17760,111 +17496,49 @@ msgstr ""
 #: ../../enterprise/godmode/menu.php:147
 #: ../../enterprise/include/class/DeploymentCenter.class.php:621
 #: ../../godmode/wizards/HostDevices.class.php:165
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:828
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:866
 msgid "Agent deployment"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:157
-#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
-msgid "Microsoft SQL Server"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:158
-msgid "Mysql"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:159
-#: ../../enterprise/godmode/setup/setup.php:126
-#: ../../enterprise/include/class/Oracle.app.php:417
-msgid "Oracle"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:160
-#: ../../enterprise/include/class/VMware.app.php:509
-msgid "VMware"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:161
-#: ../../enterprise/include/class/SAPView.class.php:621
-#: ../../enterprise/include/class/SAPView.class.php:624
-#: ../../include/class/CredentialStore.class.php:962
-msgid "SAP"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:162
-#: ../../enterprise/include/class/DB2.app.php:410
-msgid "DB2"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:163
-#: ../../enterprise/godmode/wizards/Applications.class.php:171
-msgid "Applications"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:185
-msgid "Amazon Web Services"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:186
-msgid "Microsoft Azure"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:187
-msgid "Google Compute Platform"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:188
-#: ../../enterprise/godmode/wizards/Cloud.class.php:186
-#: ../../enterprise/godmode/wizards/Cloud.class.php:195
-#: ../../enterprise/include/class/Azure.cloud.php:150
-#: ../../enterprise/include/class/Azure.cloud.php:194
-#: ../../enterprise/include/class/Aws.cloud.php:115
-#: ../../enterprise/include/class/Aws.cloud.php:162
-#: ../../enterprise/include/class/Google.cloud.php:144
-#: ../../enterprise/include/class/Google.cloud.php:188
-msgid "Cloud"
-msgstr ""
-
-#: ../../enterprise/godmode/menu.php:205
+#: ../../enterprise/godmode/menu.php:170
 msgid "New console task"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:215
+#: ../../enterprise/godmode/menu.php:180
 msgid "Enterprise ACL Setup"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:224
+#: ../../enterprise/godmode/menu.php:189
 #: ../../enterprise/godmode/setup/setup_skins.php:40
 msgid "Skins"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:236 ../../enterprise/godmode/menu.php:240
+#: ../../enterprise/godmode/menu.php:201 ../../enterprise/godmode/menu.php:205
 msgid "Manage database HA"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:251
+#: ../../enterprise/godmode/menu.php:216
 #: ../../enterprise/godmode/servers/manage_export.php:60
 #: ../../enterprise/godmode/servers/manage_export_form.php:76
 msgid "Export targets"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:273
+#: ../../enterprise/godmode/menu.php:238
 msgid "Log Collector"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:291
+#: ../../enterprise/godmode/menu.php:256
 msgid "Password policy"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:299
+#: ../../enterprise/godmode/menu.php:264
 #: ../../enterprise/include/functions_setup.php:44
 #: ../../enterprise/include/functions_setup.php:108
 #: ../../godmode/extensions.php:161 ../../godmode/setup/setup.php:356
 msgid "Enterprise"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:312
+#: ../../enterprise/godmode/menu.php:277
 #: ../../enterprise/include/class/Omnishell.class.php:597
 #: ../../enterprise/include/class/Omnishell.class.php:1631
 #: ../../enterprise/operation/agentes/ver_agente.php:274
@@ -17873,18 +17547,18 @@ msgstr ""
 msgid "Omnishell"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:326
-#: ../../enterprise/tools/ipam/ipam.php:453
+#: ../../enterprise/godmode/menu.php:291
+#: ../../enterprise/tools/ipam/ipam.php:457
 #: ../../include/functions_reports.php:704
 msgid "IPAM"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:335 ../../godmode/setup/setup.php:204
+#: ../../enterprise/godmode/menu.php:300 ../../godmode/setup/setup.php:204
 #: ../../godmode/setup/setup.php:314
 msgid "Module Library"
 msgstr ""
 
-#: ../../enterprise/godmode/menu.php:343
+#: ../../enterprise/godmode/menu.php:308
 #: ../../enterprise/godmode/alerts/alert_inventory.php:88
 #: ../../enterprise/godmode/alerts/alert_inventory.php:107
 msgid "Inventory alerts"
@@ -17918,7 +17592,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:115
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:127
-#: ../../enterprise/include/ajax/policy.ajax.php:263
+#: ../../enterprise/include/ajax/policy.ajax.php:268
 #: ../../godmode/massive/massive_standby_alerts.php:218
 #: ../../godmode/massive/massive_add_alerts.php:280
 #: ../../godmode/massive/massive_enable_disable_alerts.php:190
@@ -17930,8 +17604,8 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_add_alerts_policy.php:129
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:140
 #: ../../enterprise/godmode/massive/massive_delete_alerts_policy.php:141
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2200
-#: ../../include/functions_alerts.php:673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2242
+#: ../../include/functions_alerts.php:679
 msgid "Regular expression"
 msgstr ""
 
@@ -18013,12 +17687,12 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_auth.php:341
 #: ../../enterprise/godmode/setup/setup_auth.php:473
 #: ../../enterprise/godmode/setup/setup_auth.php:639
-#: ../../enterprise/godmode/setup/setup_auth.php:1197
-#: ../../enterprise/godmode/setup/setup_auth.php:1498
-#: ../../enterprise/godmode/setup/setup_auth.php:1668
+#: ../../enterprise/godmode/setup/setup_auth.php:1247
+#: ../../enterprise/godmode/setup/setup_auth.php:1552
+#: ../../enterprise/godmode/setup/setup_auth.php:1722
 #: ../../enterprise/godmode/setup/setup_acl.php:487
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:719
-#: ../../enterprise/include/functions_tasklist.php:606
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:760
+#: ../../enterprise/include/functions_tasklist.php:632
 #: ../../enterprise/include/class/DeploymentCenter.class.php:688
 #: ../../enterprise/include/class/AgentRepository.class.php:735
 #: ../../enterprise/include/class/Omnishell.class.php:368
@@ -18032,40 +17706,40 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.editor.php:1216
 #: ../../godmode/agentes/agent_manager.php:218
 #: ../../godmode/agentes/agent_manager.php:281
-#: ../../godmode/massive/massive_copy_modules.php:178
-#: ../../godmode/massive/massive_delete_modules.php:407
-#: ../../godmode/massive/massive_delete_modules.php:521
-#: ../../godmode/massive/massive_edit_agents.php:667
-#: ../../godmode/massive/massive_edit_agents.php:1170
+#: ../../godmode/massive/massive_copy_modules.php:203
+#: ../../godmode/massive/massive_delete_modules.php:415
+#: ../../godmode/massive/massive_delete_modules.php:544
+#: ../../godmode/massive/massive_edit_agents.php:678
+#: ../../godmode/massive/massive_edit_agents.php:1181
 #: ../../godmode/massive/massive_add_action_alerts.php:217
-#: ../../godmode/massive/massive_edit_modules.php:411
-#: ../../godmode/massive/massive_edit_modules.php:497
+#: ../../godmode/massive/massive_edit_modules.php:426
+#: ../../godmode/massive/massive_edit_modules.php:542
 #: ../../godmode/reporting/create_container.php:674
 #: ../../godmode/events/event_edit_filter.php:512
 #: ../../godmode/events/event_edit_filter.php:528
 #: ../../include/functions_visual_map_editor.php:492
-#: ../../include/functions_visual_map_editor.php:1512
-#: ../../include/functions_visual_map_editor.php:1606
+#: ../../include/functions_visual_map_editor.php:1507
+#: ../../include/functions_visual_map_editor.php:1601
 #: ../../include/ajax/visual_console_builder.ajax.php:1186
 #: ../../include/functions_profile.php:390
-#: ../../include/functions_html.php:2342 ../../include/functions_html.php:2343
-#: ../../include/functions_html.php:2344 ../../include/functions_html.php:2345
-#: ../../include/functions_html.php:2346 ../../include/functions_html.php:2348
-#: ../../include/functions_html.php:2349 ../../include/functions_html.php:2350
-#: ../../include/functions_html.php:2351 ../../include/functions_html.php:2352
-#: ../../include/functions_html.php:2367 ../../include/functions_html.php:2389
-#: ../../include/functions_html.php:2411 ../../include/functions_html.php:2433
-#: ../../include/functions_html.php:2455
-#: ../../include/lib/Dashboard/Widgets/events_list.php:340
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:275
-#: ../../operation/events/events.php:2053
-#: ../../operation/events/events.php:2071
-#: ../../operation/events/events.php:3087
+#: ../../include/functions_html.php:2398 ../../include/functions_html.php:2399
+#: ../../include/functions_html.php:2400 ../../include/functions_html.php:2401
+#: ../../include/functions_html.php:2402 ../../include/functions_html.php:2404
+#: ../../include/functions_html.php:2405 ../../include/functions_html.php:2406
+#: ../../include/functions_html.php:2407 ../../include/functions_html.php:2408
+#: ../../include/functions_html.php:2423 ../../include/functions_html.php:2445
+#: ../../include/functions_html.php:2467 ../../include/functions_html.php:2489
+#: ../../include/functions_html.php:2511
+#: ../../include/lib/Dashboard/Widgets/events_list.php:351
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:276
+#: ../../operation/events/events.php:2206
+#: ../../operation/events/events.php:2224
+#: ../../operation/events/events.php:3300
 msgid "Any"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:190
-#: ../../godmode/massive/massive_copy_modules.php:213
+#: ../../godmode/massive/massive_copy_modules.php:236
 msgid "No modules for this agent"
 msgstr ""
 
@@ -18075,7 +17749,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:365
 #: ../../godmode/massive/massive_add_alerts.php:324
-#: ../../godmode/massive/massive_edit_agents.php:1407
+#: ../../godmode/massive/massive_edit_agents.php:1418
 #: ../../godmode/massive/massive_delete_alerts.php:389
 msgid ""
 "Unsucessful sending the data, please contact with your administrator or make "
@@ -18083,14 +17757,14 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:372
-#: ../../godmode/massive/massive_copy_modules.php:551
-#: ../../include/functions_agents.php:876
+#: ../../godmode/massive/massive_copy_modules.php:585
+#: ../../include/functions_agents.php:867
 msgid "No source agent to copy"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_add_modules_policy.php:377
-#: ../../godmode/massive/massive_copy_modules.php:564
-#: ../../include/functions_agents.php:907
+#: ../../godmode/massive/massive_copy_modules.php:598
+#: ../../include/functions_agents.php:898
 msgid "No modules have been selected"
 msgstr ""
 
@@ -18099,9 +17773,9 @@ msgid "No destiny policies to copy"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:211
-#: ../../godmode/massive/massive_delete_modules.php:372
-#: ../../godmode/massive/massive_edit_modules.php:356
-#: ../../include/functions_reporting_html.php:1785
+#: ../../godmode/massive/massive_delete_modules.php:377
+#: ../../godmode/massive/massive_edit_modules.php:357
+#: ../../include/functions_reporting_html.php:1789
 msgid "Agent group"
 msgstr ""
 
@@ -18111,11 +17785,11 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:261
 #: ../../godmode/massive/massive_delete_action_alerts.php:242
-#: ../../godmode/massive/massive_delete_modules.php:551
+#: ../../godmode/massive/massive_delete_modules.php:562
 #: ../../godmode/massive/massive_add_alerts.php:260
 #: ../../godmode/massive/massive_delete_alerts.php:342
 #: ../../godmode/massive/massive_add_action_alerts.php:221
-#: ../../godmode/massive/massive_edit_modules.php:524
+#: ../../godmode/massive/massive_edit_modules.php:561
 msgid "When select agents"
 msgstr ""
 
@@ -18124,13 +17798,13 @@ msgstr ""
 #: ../../extensions/agents_modules.php:501
 #: ../../godmode/agentes/planned_downtime.editor.php:1235
 #: ../../godmode/massive/massive_delete_action_alerts.php:246
-#: ../../godmode/massive/massive_delete_modules.php:555
+#: ../../godmode/massive/massive_delete_modules.php:565
 #: ../../godmode/massive/massive_add_alerts.php:264
 #: ../../godmode/massive/massive_delete_alerts.php:346
 #: ../../godmode/massive/massive_add_action_alerts.php:225
-#: ../../godmode/massive/massive_edit_modules.php:528
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1923
-#: ../../include/functions_html.php:5971
+#: ../../godmode/massive/massive_edit_modules.php:564
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1965
+#: ../../include/functions_html.php:6087
 msgid "Show common modules"
 msgstr ""
 
@@ -18138,13 +17812,13 @@ msgstr ""
 #: ../../extensions/agents_modules.php:498
 #: ../../godmode/agentes/planned_downtime.editor.php:1236
 #: ../../godmode/massive/massive_delete_action_alerts.php:247
-#: ../../godmode/massive/massive_delete_modules.php:556
+#: ../../godmode/massive/massive_delete_modules.php:566
 #: ../../godmode/massive/massive_add_alerts.php:265
 #: ../../godmode/massive/massive_delete_alerts.php:347
 #: ../../godmode/massive/massive_add_action_alerts.php:226
-#: ../../godmode/massive/massive_edit_modules.php:529
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1924
-#: ../../include/functions_html.php:5972
+#: ../../godmode/massive/massive_edit_modules.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1966
+#: ../../include/functions_html.php:6088
 msgid "Show all modules"
 msgstr ""
 
@@ -18167,7 +17841,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_edit_modules_satellite.php:702
 #: ../../enterprise/tools/ipam/ipam.php:300
 #: ../../enterprise/tools/ipam/ipam.php:361
-#: ../../godmode/massive/massive_operations.php:413
+#: ../../godmode/massive/massive_operations.php:410
 #: ../../godmode/massive/massive_edit_plugins.php:921
 msgid "Massive operations"
 msgstr ""
@@ -18176,7 +17850,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:30
 #: ../../godmode/snmpconsole/snmp_alert.php:41
 #: ../../include/class/SnmpConsole.class.php:315
-#: ../../include/class/SnmpConsole.class.php:1381
+#: ../../include/class/SnmpConsole.class.php:1374
 msgid "Cold start (0)"
 msgstr ""
 
@@ -18184,7 +17858,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:31
 #: ../../godmode/snmpconsole/snmp_alert.php:42
 #: ../../include/class/SnmpConsole.class.php:316
-#: ../../include/class/SnmpConsole.class.php:1385
+#: ../../include/class/SnmpConsole.class.php:1378
 msgid "Warm start (1)"
 msgstr ""
 
@@ -18192,7 +17866,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:32
 #: ../../godmode/snmpconsole/snmp_alert.php:43
 #: ../../include/class/SnmpConsole.class.php:317
-#: ../../include/class/SnmpConsole.class.php:1389
+#: ../../include/class/SnmpConsole.class.php:1382
 msgid "Link down (2)"
 msgstr ""
 
@@ -18200,7 +17874,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:33
 #: ../../godmode/snmpconsole/snmp_alert.php:44
 #: ../../include/class/SnmpConsole.class.php:318
-#: ../../include/class/SnmpConsole.class.php:1393
+#: ../../include/class/SnmpConsole.class.php:1386
 msgid "Link up (3)"
 msgstr ""
 
@@ -18208,7 +17882,7 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:34
 #: ../../godmode/snmpconsole/snmp_alert.php:45
 #: ../../include/class/SnmpConsole.class.php:319
-#: ../../include/class/SnmpConsole.class.php:1397
+#: ../../include/class/SnmpConsole.class.php:1390
 msgid "Authentication failure (4)"
 msgstr ""
 
@@ -18216,17 +17890,17 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:35
 #: ../../enterprise/godmode/setup/setup_acl.php:530
 #: ../../enterprise/godmode/setup/setup_acl.php:534
-#: ../../enterprise/include/class/Aws.cloud.php:347
-#: ../../extensions/api_checker.php:303
+#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../extensions/api_checker.php:313
 #: ../../godmode/groups/configure_group.php:268
 #: ../../godmode/users/configure_user.php:65
 #: ../../godmode/users/user_management.php:44
 #: ../../godmode/snmpconsole/snmp_alert.php:46
 #: ../../godmode/massive/massive_edit_users.php:279
-#: ../../include/auth/mysql.php:813 ../../include/functions_graph.php:3553
+#: ../../include/auth/mysql.php:818 ../../include/functions_graph.php:3557
 #: ../../include/class/SnmpConsole.class.php:320
-#: ../../include/class/SnmpConsole.class.php:1374
-#: ../../include/class/SnmpConsole.class.php:1401
+#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1394
 #: ../../operation/users/user_edit.php:474
 #: ../../operation/gis_maps/render_view.php:168
 msgid "Other"
@@ -18259,8 +17933,8 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_delete_alerts_snmp.php:202
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:267
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:310
-#: ../../godmode/snmpconsole/snmp_alert.php:863
-#: ../../godmode/snmpconsole/snmp_alert.php:1757
+#: ../../godmode/snmpconsole/snmp_alert.php:867
+#: ../../godmode/snmpconsole/snmp_alert.php:1761
 #: ../../include/functions_snmp.php:433
 #: ../../include/class/SnmpConsole.class.php:415
 msgid "Trap type"
@@ -18300,44 +17974,44 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:308
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:138
-#: ../../godmode/snmpconsole/snmp_alert.php:814
-#: ../../godmode/snmpconsole/snmp_alert.php:1896
+#: ../../godmode/snmpconsole/snmp_alert.php:816
+#: ../../godmode/snmpconsole/snmp_alert.php:1900
 #: ../../include/class/SnmpConsole.class.php:274
 msgid "SNMP Agent"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:312
-#: ../../godmode/snmpconsole/snmp_alert.php:884
+#: ../../godmode/snmpconsole/snmp_alert.php:888
 msgid "Single value"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:314
-#: ../../godmode/snmpconsole/snmp_alert.php:1537
-#: ../../godmode/alerts/configure_alert_template.php:744
+#: ../../godmode/snmpconsole/snmp_alert.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:765
 msgid "Min. number of alerts"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:316
-#: ../../godmode/snmpconsole/snmp_alert.php:1554
-#: ../../godmode/alerts/configure_alert_template.php:784
+#: ../../godmode/snmpconsole/snmp_alert.php:1558
+#: ../../godmode/alerts/configure_alert_template.php:805
 msgid "Max. number of alerts"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:331
-#: ../../godmode/snmpconsole/snmp_alert.php:1583
+#: ../../godmode/snmpconsole/snmp_alert.php:1587
 msgid "Other value"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_modify_alerts_snmp.php:337
-#: ../../godmode/snmpconsole/snmp_alert.php:1651
-#: ../../godmode/snmpconsole/snmp_alert.php:1891
+#: ../../godmode/snmpconsole/snmp_alert.php:1655
+#: ../../godmode/snmpconsole/snmp_alert.php:1895
 #: ../../godmode/reporting/reporting_builder.list_items.php:373
 #: ../../godmode/reporting/reporting_builder.list_items.php:718
 #: ../../godmode/reporting/graph_builder.graph_editor.php:244
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../include/functions_visual_map_editor.php:968
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:246
-#: ../../include/rest-api/models/VisualConsole/Item.php:2027
+#: ../../include/rest-api/models/VisualConsole/Item.php:2031
 msgid "Position"
 msgstr ""
 
@@ -18362,15 +18036,21 @@ msgid "Modules agents in policy"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:491
-#: ../../godmode/massive/massive_edit_modules.php:569
+#: ../../godmode/massive/massive_edit_modules.php:647
 msgid "Dynamic Min."
 msgstr ""
 
+#: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:493
+#: ../../godmode/modules/manage_network_components_form_common.php:187
+#: ../../godmode/massive/massive_edit_modules.php:651
+msgid "Dynamic Max."
+msgstr ""
+
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:732
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:270
-#: ../../godmode/modules/manage_network_components_form_network.php:85
-#: ../../godmode/agentes/module_manager_editor_network.php:197
-#: ../../godmode/massive/massive_edit_modules.php:811
+#: ../../godmode/modules/manage_network_components_form_network.php:94
+#: ../../godmode/agentes/module_manager_editor_network.php:192
+#: ../../godmode/massive/massive_edit_modules.php:920
 #: ../../include/class/CredentialStore.class.php:1094
 #: ../../include/class/CredentialStore.class.php:1378
 #: ../../include/class/AgentWizard.class.php:796
@@ -18378,27 +18058,27 @@ msgid "SNMP community"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:742
-#: ../../godmode/agentes/module_manager_editor_network.php:199
-#: ../../godmode/massive/massive_edit_modules.php:821
+#: ../../godmode/agentes/module_manager_editor_network.php:194
+#: ../../godmode/massive/massive_edit_modules.php:933
 msgid "SNMP OID"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:757
-#: ../../godmode/modules/manage_network_components_form_network.php:53
-#: ../../godmode/agentes/module_manager_editor_wmi.php:97
+#: ../../godmode/modules/manage_network_components_form_network.php:54
+#: ../../godmode/agentes/module_manager_editor_wmi.php:92
 #: ../../godmode/agentes/module_manager_editor_network.php:82
-#: ../../godmode/massive/massive_edit_modules.php:836
+#: ../../godmode/massive/massive_edit_modules.php:950
 #: ../../include/class/AgentWizard.class.php:633
-#: ../../include/functions_snmp_browser.php:709
+#: ../../include/functions_snmp_browser.php:728
 msgid "Target IP"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:780
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:996
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:288
-#: ../../godmode/modules/manage_network_components_form_network.php:66
-#: ../../godmode/agentes/module_manager_editor_network.php:198
-#: ../../godmode/massive/massive_edit_modules.php:854
+#: ../../godmode/modules/manage_network_components_form_network.php:70
+#: ../../godmode/agentes/module_manager_editor_network.php:193
+#: ../../godmode/massive/massive_edit_modules.php:973
 #: ../../godmode/wizards/HostDevices.class.php:1216
 #: ../../include/class/CredentialStore.class.php:1106
 #: ../../include/class/CredentialStore.class.php:1391
@@ -18408,30 +18088,30 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:795
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:322
-#: ../../godmode/modules/manage_network_components_form_network.php:127
-#: ../../godmode/agentes/module_manager_editor_network.php:378
-#: ../../godmode/massive/massive_edit_modules.php:867
+#: ../../godmode/modules/manage_network_components_form_network.php:147
+#: ../../godmode/agentes/module_manager_editor_network.php:373
+#: ../../godmode/massive/massive_edit_modules.php:991
 #: ../../godmode/wizards/HostDevices.class.php:1294
-#: ../../include/functions_snmp_browser.php:839
+#: ../../include/functions_snmp_browser.php:858
 msgid "Auth user"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:338
-#: ../../godmode/modules/manage_network_components_form_network.php:107
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/massive/massive_edit_modules.php:876
+#: ../../godmode/modules/manage_network_components_form_network.php:121
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/massive/massive_edit_modules.php:1003
 #: ../../godmode/wizards/HostDevices.class.php:1336
-#: ../../include/functions_snmp_browser.php:851
+#: ../../include/functions_snmp_browser.php:870
 msgid "Auth password"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:804
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
-#: ../../godmode/agentes/module_manager_editor_network.php:391
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:876
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/agentes/module_manager_editor_network.php:386
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1003
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1338
 #: ../../godmode/wizards/HostDevices.class.php:1369
 msgid "The pass length must be eight character minimum."
@@ -18439,140 +18119,140 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:806
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:360
-#: ../../godmode/modules/manage_network_components_form_network.php:149
-#: ../../godmode/agentes/module_manager_editor_network.php:413
-#: ../../godmode/massive/massive_edit_modules.php:878
+#: ../../godmode/modules/manage_network_components_form_network.php:179
+#: ../../godmode/agentes/module_manager_editor_network.php:408
+#: ../../godmode/massive/massive_edit_modules.php:1008
 #: ../../godmode/wizards/HostDevices.class.php:1352
 #: ../../include/class/CredentialStore.class.php:1196
 #: ../../include/class/CredentialStore.class.php:1498
 #: ../../include/class/AgentWizard.class.php:954
-#: ../../include/functions_snmp_browser.php:870
+#: ../../include/functions_snmp_browser.php:889
 msgid "Privacy method"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:363
-#: ../../godmode/modules/manage_network_components_form_network.php:152
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:182
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1357
 #: ../../include/class/CredentialStore.class.php:1205
 #: ../../include/class/CredentialStore.class.php:1507
-#: ../../include/functions_snmp_browser.php:873
+#: ../../include/functions_snmp_browser.php:892
 msgid "DES"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:807
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:364
-#: ../../godmode/modules/manage_network_components_form_network.php:153
-#: ../../godmode/agentes/module_manager_editor_network.php:414
-#: ../../godmode/massive/massive_edit_modules.php:879
+#: ../../godmode/modules/manage_network_components_form_network.php:183
+#: ../../godmode/agentes/module_manager_editor_network.php:409
+#: ../../godmode/massive/massive_edit_modules.php:1009
 #: ../../godmode/wizards/HostDevices.class.php:1358
 #: ../../include/class/CredentialStore.class.php:1204
 #: ../../include/class/CredentialStore.class.php:1505
-#: ../../include/functions_snmp_browser.php:874
+#: ../../include/functions_snmp_browser.php:893
 msgid "AES"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:808
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:379
-#: ../../godmode/modules/manage_network_components_form_network.php:136
-#: ../../godmode/agentes/module_manager_editor_network.php:415
-#: ../../godmode/massive/massive_edit_modules.php:880
+#: ../../godmode/modules/manage_network_components_form_network.php:159
+#: ../../godmode/agentes/module_manager_editor_network.php:410
+#: ../../godmode/massive/massive_edit_modules.php:1013
 #: ../../godmode/wizards/HostDevices.class.php:1367
 #: ../../include/class/CredentialStore.class.php:1213
 #: ../../include/class/CredentialStore.class.php:1519
 #: ../../include/class/AgentWizard.class.php:968
-#: ../../include/functions_snmp_browser.php:886
+#: ../../include/functions_snmp_browser.php:905
 msgid "Privacy pass"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:810
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:396
-#: ../../godmode/modules/manage_network_components_form_network.php:180
-#: ../../godmode/agentes/module_manager_editor_network.php:437
-#: ../../godmode/massive/massive_edit_modules.php:882
+#: ../../godmode/modules/manage_network_components_form_network.php:215
+#: ../../godmode/agentes/module_manager_editor_network.php:432
+#: ../../godmode/massive/massive_edit_modules.php:1018
 #: ../../godmode/wizards/HostDevices.class.php:1321
-#: ../../include/functions_snmp_browser.php:898
+#: ../../include/functions_snmp_browser.php:917
 msgid "Auth method"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:399
-#: ../../godmode/modules/manage_network_components_form_network.php:183
-#: ../../godmode/agentes/module_manager_editor_network.php:440
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:218
+#: ../../godmode/agentes/module_manager_editor_network.php:435
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1326
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 #: ../../include/class/CredentialStore.class.php:1170
 #: ../../include/class/CredentialStore.class.php:1471
-#: ../../include/functions_snmp_browser.php:901
+#: ../../include/functions_snmp_browser.php:920
 msgid "MD5"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:811
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:400
-#: ../../godmode/modules/manage_network_components_form_network.php:184
-#: ../../godmode/agentes/module_manager_editor_network.php:441
-#: ../../godmode/massive/massive_edit_modules.php:883
+#: ../../godmode/modules/manage_network_components_form_network.php:219
+#: ../../godmode/agentes/module_manager_editor_network.php:436
+#: ../../godmode/massive/massive_edit_modules.php:1019
 #: ../../godmode/wizards/HostDevices.class.php:1327
 #: ../../include/class/CredentialStore.class.php:1171
 #: ../../include/class/CredentialStore.class.php:1473
-#: ../../include/functions_snmp_browser.php:902
+#: ../../include/functions_snmp_browser.php:921
 msgid "SHA"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:812
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:415
-#: ../../godmode/modules/manage_network_components_form_network.php:162
-#: ../../godmode/agentes/module_manager_editor_network.php:454
-#: ../../godmode/massive/massive_edit_modules.php:884
+#: ../../godmode/modules/manage_network_components_form_network.php:195
+#: ../../godmode/agentes/module_manager_editor_network.php:449
+#: ../../godmode/massive/massive_edit_modules.php:1023
 #: ../../godmode/wizards/HostDevices.class.php:1305
 #: ../../include/class/CredentialStore.class.php:1125
 #: ../../include/class/CredentialStore.class.php:1423
 #: ../../include/class/AgentWizard.class.php:895
-#: ../../include/functions_snmp_browser.php:914
+#: ../../include/functions_snmp_browser.php:933
 msgid "Security level"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:815
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:418
-#: ../../godmode/modules/manage_network_components_form_network.php:165
-#: ../../godmode/agentes/module_manager_editor_network.php:457
-#: ../../godmode/massive/massive_edit_modules.php:887
+#: ../../godmode/modules/manage_network_components_form_network.php:198
+#: ../../godmode/agentes/module_manager_editor_network.php:452
+#: ../../godmode/massive/massive_edit_modules.php:1026
 #: ../../godmode/wizards/HostDevices.class.php:1310
-#: ../../include/functions_snmp_browser.php:917
+#: ../../include/functions_snmp_browser.php:936
 msgid "Not auth and not privacy method"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:816
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:419
-#: ../../godmode/modules/manage_network_components_form_network.php:166
-#: ../../godmode/agentes/module_manager_editor_network.php:458
-#: ../../godmode/massive/massive_edit_modules.php:888
+#: ../../godmode/modules/manage_network_components_form_network.php:199
+#: ../../godmode/agentes/module_manager_editor_network.php:453
+#: ../../godmode/massive/massive_edit_modules.php:1027
 #: ../../godmode/wizards/HostDevices.class.php:1311
-#: ../../include/functions_snmp_browser.php:918
+#: ../../include/functions_snmp_browser.php:937
 msgid "Auth and not privacy method"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:817
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:420
-#: ../../godmode/modules/manage_network_components_form_network.php:167
-#: ../../godmode/agentes/module_manager_editor_network.php:459
-#: ../../godmode/massive/massive_edit_modules.php:889
+#: ../../godmode/modules/manage_network_components_form_network.php:200
+#: ../../godmode/agentes/module_manager_editor_network.php:454
+#: ../../godmode/massive/massive_edit_modules.php:1028
 #: ../../godmode/wizards/HostDevices.class.php:1312
-#: ../../include/functions_snmp_browser.php:919
+#: ../../include/functions_snmp_browser.php:938
 msgid "Auth and privacy method"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:835
 #: ../../enterprise/operation/agentes/tag_view.php:157
-#: ../../godmode/agentes/module_manager_editor_common.php:301
-#: ../../godmode/agentes/module_manager_editor_common.php:984
-#: ../../godmode/massive/massive_edit_modules.php:907
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3937
+#: ../../godmode/agentes/module_manager_editor_common.php:302
+#: ../../godmode/agentes/module_manager_editor_common.php:1001
+#: ../../godmode/massive/massive_edit_modules.php:1069
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3982
 #: ../../include/ajax/heatmap.ajax.php:228
-#: ../../include/functions_graph.php:5045
+#: ../../include/functions_graph.php:5055
 #: ../../include/functions_treeview.php:115
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:334
 #: ../../operation/heatmap.php:103
@@ -18583,10 +18263,10 @@ msgstr ""
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:849
 #: ../../enterprise/godmode/setup/setup_module_library.php:52
 #: ../../extensions/quick_shell.php:176
-#: ../../godmode/modules/manage_network_components_form_wmi.php:47
-#: ../../godmode/agentes/module_manager_editor_wmi.php:128
-#: ../../godmode/massive/massive_edit_modules.php:921
-#: ../../include/functions_ui.php:7545
+#: ../../godmode/modules/manage_network_components_form_wmi.php:58
+#: ../../godmode/agentes/module_manager_editor_wmi.php:123
+#: ../../godmode/massive/massive_edit_modules.php:1089
+#: ../../include/functions_ui.php:7568
 #: ../../include/class/CredentialStore.class.php:973
 #: ../../include/class/CredentialStore.class.php:1351
 #: ../../include/class/AgentWizard.class.php:677
@@ -18594,124 +18274,125 @@ msgid "Username"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:855
-#: ../../godmode/agentes/module_manager_editor_common.php:1365
-#: ../../godmode/massive/massive_edit_modules.php:927
+#: ../../godmode/agentes/module_manager_editor_common.php:1382
+#: ../../godmode/massive/massive_edit_modules.php:1112
 msgid "Export target"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:945
-#: ../../godmode/massive/massive_edit_modules.php:1013
+#: ../../godmode/massive/massive_edit_modules.php:1172
 msgid "Active Counters"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:946
-#: ../../godmode/massive/massive_edit_modules.php:1014
+#: ../../godmode/massive/massive_edit_modules.php:1173
 msgid "Inactive Counters"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "Policy linking status"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:990
-#: ../../godmode/massive/massive_edit_modules.php:1081
+#: ../../godmode/massive/massive_edit_modules.php:1329
 msgid "This field only has sense in modules adopted by a policy."
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/massive/massive_edit_modules.php:1082
+#: ../../godmode/massive/massive_edit_modules.php:1330
 msgid "Linked"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:991
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../godmode/agentes/module_manager.php:857
-#: ../../godmode/massive/massive_edit_modules.php:1082
-#: ../../include/ajax/module.php:1095 ../../include/ajax/module.php:1098
+#: ../../godmode/agentes/module_manager.php:920
+#: ../../godmode/agentes/module_manager.php:923
+#: ../../godmode/massive/massive_edit_modules.php:1330
+#: ../../include/ajax/module.php:1110 ../../include/ajax/module.php:1113
 msgid "Unlinked"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1000
-#: ../../godmode/modules/manage_network_components_form_common.php:326
-#: ../../godmode/agentes/module_manager_editor_common.php:1395
-#: ../../godmode/massive/massive_edit_modules.php:1091
+#: ../../godmode/modules/manage_network_components_form_common.php:426
+#: ../../godmode/agentes/module_manager_editor_common.php:1412
+#: ../../godmode/massive/massive_edit_modules.php:1306
 msgid "Discard unknown events"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1029
-#: ../../godmode/massive/massive_edit_modules.php:1120
+#: ../../godmode/massive/massive_edit_modules.php:1350
 msgid "The module still store data but the alerts and events will be stop"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1044
-#: ../../godmode/agentes/module_manager_editor_common.php:1419
-#: ../../godmode/massive/massive_edit_modules.php:1137
+#: ../../godmode/agentes/module_manager_editor_common.php:1436
+#: ../../godmode/massive/massive_edit_modules.php:1379
+#: ../../include/class/ExtensionsDiscovery.class.php:1392
 msgid "Timeout"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1053
-#: ../../godmode/massive/massive_edit_modules.php:1146
+#: ../../godmode/massive/massive_edit_modules.php:1380
 msgid "Seconds that agent will wait for the execution of the module."
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1070
-#: ../../godmode/modules/manage_network_components_form_network.php:227
-#: ../../godmode/agentes/module_manager_editor_network.php:323
-#: ../../godmode/massive/massive_edit_modules.php:1163
+#: ../../godmode/modules/manage_network_components_form_network.php:274
+#: ../../godmode/agentes/module_manager_editor_network.php:318
+#: ../../godmode/massive/massive_edit_modules.php:1416
 msgid "TCP send"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1073
-#: ../../godmode/modules/manage_network_components_form_network.php:234
-#: ../../godmode/agentes/module_manager_editor_network.php:324
-#: ../../godmode/massive/massive_edit_modules.php:1166
+#: ../../godmode/modules/manage_network_components_form_network.php:283
+#: ../../godmode/agentes/module_manager_editor_network.php:319
+#: ../../godmode/massive/massive_edit_modules.php:1421
 msgid "TCP receive"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1076
-#: ../../godmode/modules/manage_network_components_form_wmi.php:31
-#: ../../godmode/agentes/module_manager_editor_wmi.php:173
-#: ../../godmode/massive/massive_edit_modules.php:1169
+#: ../../godmode/modules/manage_network_components_form_wmi.php:32
+#: ../../godmode/agentes/module_manager_editor_wmi.php:168
+#: ../../godmode/massive/massive_edit_modules.php:1426
 msgid "WMI query"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1079
-#: ../../godmode/modules/manage_network_components_form_wmi.php:33
-#: ../../godmode/modules/manage_network_components_form_wizard.php:691
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
-#: ../../godmode/massive/massive_edit_modules.php:1172
+#: ../../godmode/modules/manage_network_components_form_wmi.php:37
+#: ../../godmode/modules/manage_network_components_form_wizard.php:828
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
+#: ../../godmode/massive/massive_edit_modules.php:1431
 msgid "Key string"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1082
-#: ../../godmode/modules/manage_network_components_form_wmi.php:39
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
-#: ../../godmode/massive/massive_edit_modules.php:1175
+#: ../../godmode/modules/manage_network_components_form_wmi.php:45
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
+#: ../../godmode/massive/massive_edit_modules.php:1436
 msgid "Field number"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1085
-#: ../../godmode/modules/manage_network_components_form_plugin.php:35
+#: ../../godmode/modules/manage_network_components_form_plugin.php:36
 #: ../../godmode/agentes/module_manager_editor_plugin.php:49
 #: ../../godmode/massive/massive_edit_plugins.php:346
-#: ../../godmode/massive/massive_edit_modules.php:1178
+#: ../../godmode/massive/massive_edit_modules.php:1454
 #: ../../godmode/servers/plugin_registration.php:509
 msgid "Plugin"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1103
-#: ../../godmode/modules/manage_network_components_form_network.php:241
-#: ../../godmode/agentes/module_manager_editor_network.php:479
+#: ../../godmode/modules/manage_network_components_form_network.php:292
+#: ../../godmode/agentes/module_manager_editor_network.php:474
 #: ../../godmode/massive/massive_edit_plugins.php:480
-#: ../../godmode/massive/massive_edit_modules.php:1196
+#: ../../godmode/massive/massive_edit_modules.php:1475
 #: ../../godmode/alerts/configure_alert_command.php:266
 #: ../../godmode/alerts/alert_actions.php:298
 #: ../../godmode/alerts/alert_actions.php:352
 #: ../../godmode/alerts/configure_alert_action.php:271
 #: ../../godmode/events/event_responses.editor.php:230
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../godmode/servers/plugin.php:459 ../../godmode/servers/plugin.php:986
+#: ../../godmode/servers/plugin.php:509 ../../godmode/servers/plugin.php:1042
 #: ../../include/class/ManageNetScanScripts.class.php:434
 #: ../../include/class/ExternalTools.class.php:382
 msgid "Command"
@@ -18719,34 +18400,33 @@ msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1120
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1429
-#: ../../godmode/modules/manage_network_components_form_network.php:260
-#: ../../godmode/agentes/module_manager_editor_network.php:506
-#: ../../godmode/massive/massive_edit_modules.php:1213
+#: ../../godmode/modules/manage_network_components_form_network.php:313
+#: ../../godmode/agentes/module_manager_editor_network.php:501
+#: ../../godmode/massive/massive_edit_modules.php:1494
 msgid "Credential identifier"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1135
-#: ../../godmode/modules/manage_network_components_form_network.php:276
-#: ../../godmode/agentes/module_manager_editor_network.php:539
-#: ../../godmode/massive/massive_edit_modules.php:1228
+#: ../../godmode/modules/manage_network_components_form_network.php:330
+#: ../../godmode/agentes/module_manager_editor_network.php:534
+#: ../../godmode/massive/massive_edit_modules.php:1511
 msgid "Inherited"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1136
-#: ../../godmode/modules/manage_network_components_form_network.php:277
-#: ../../godmode/massive/massive_edit_modules.php:1229
+#: ../../godmode/modules/manage_network_components_form_network.php:331
+#: ../../godmode/massive/massive_edit_modules.php:1512
 msgid "Linux"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1137
-#: ../../godmode/modules/manage_network_components_form_network.php:278
-#: ../../godmode/massive/massive_edit_modules.php:1230
+#: ../../godmode/modules/manage_network_components_form_network.php:332
+#: ../../godmode/massive/massive_edit_modules.php:1513
 msgid "Windows"
 msgstr ""
 
 #: ../../enterprise/godmode/massive/massive_edit_policy_modules.php:1140
-#: ../../godmode/modules/manage_network_components_form_network.php:281
-#: ../../godmode/massive/massive_edit_modules.php:1233
+#: ../../godmode/modules/manage_network_components_form_network.php:336
 msgid "Target OS"
 msgstr ""
 
@@ -18783,7 +18463,7 @@ msgstr ""
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:237
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:414
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2732
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2774
 msgid "Condition"
 msgstr ""
 
@@ -18793,8 +18473,8 @@ msgstr ""
 
 #: ../../enterprise/godmode/alerts/alert_inventory_builder.php:305
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1108
-#: ../../godmode/snmpconsole/snmp_alert.php:1672
-#: ../../godmode/alerts/configure_alert_template.php:807
+#: ../../godmode/snmpconsole/snmp_alert.php:1676
+#: ../../godmode/alerts/configure_alert_template.php:828
 msgid "Disable event"
 msgstr ""
 
@@ -18806,7 +18486,7 @@ msgstr ""
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:91
 #: ../../godmode/massive/massive_add_alerts.php:168
 #: ../../godmode/massive/massive_add_action_alerts.php:160
-#: ../../godmode/alerts/alert_list.php:278
+#: ../../godmode/alerts/alert_list.php:328
 msgid "Successfully added"
 msgstr ""
 
@@ -18820,12 +18500,12 @@ msgstr ""
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:240
 #: ../../enterprise/operation/agentes/policy_view.php:262
-#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../godmode/snmpconsole/snmp_alert.php:1916
 #: ../../godmode/alerts/alert_view.php:105
-#: ../../include/functions_reporting_html.php:5522
-#: ../../include/ajax/alert_list.ajax.php:295
-#: ../../include/ajax/alert_list.ajax.php:320
-#: ../../include/functions_treeview.php:446
+#: ../../include/functions_reporting_html.php:5533
+#: ../../include/ajax/alert_list.ajax.php:308
+#: ../../include/ajax/alert_list.ajax.php:333
+#: ../../include/functions_treeview.php:487
 #: ../../include/class/AgentsAlerts.class.php:913
 msgid "Last fired"
 msgstr ""
@@ -18835,18 +18515,23 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:349
 #: ../../godmode/alerts/alert_list.list.php:648
 #: ../../godmode/alerts/alert_view.php:114
-#: ../../mobile/operation/alerts.php:327 ../../include/functions_ui.php:1463
+#: ../../mobile/operation/alerts.php:327 ../../include/functions_ui.php:1545
 #: ../../include/class/AgentsAlerts.class.php:960
-#: ../../include/functions_reporting.php:13225
+#: ../../include/functions_reporting.php:13279
 msgid "Alert disabled"
 msgstr ""
 
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:338
-#: ../../godmode/snmpconsole/snmp_alert.php:2033
+#: ../../godmode/snmpconsole/snmp_alert.php:2038
 #: ../../godmode/alerts/alert_list.list.php:759
+#: ../../include/functions_ui.php:1482 ../../include/functions_ui.php:1483
 msgid "Delete action"
 msgstr ""
 
+#: ../../enterprise/godmode/alerts/alert_inventory_list.php:355
+msgid "Edit alert"
+msgstr ""
+
 #: ../../enterprise/godmode/alerts/alert_inventory_list.php:431
 msgid "Disable alert"
 msgstr ""
@@ -18873,26 +18558,25 @@ msgstr ""
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:92
 #: ../../godmode/agentes/planned_downtime.editor.php:58
-#: ../../godmode/alerts/alert_list.php:517
-#: ../../include/functions_html.php:1944 ../../include/functions_html.php:1945
-#: ../../include/functions_html.php:2055 ../../include/functions_html.php:2056
-#: ../../include/functions_html.php:2235 ../../include/functions_html.php:2236
-#: ../../include/functions_html.php:6741 ../../include/functions_html.php:6742
+#: ../../godmode/alerts/alert_list.php:611
+#: ../../include/functions_html.php:1997 ../../include/functions_html.php:1998
+#: ../../include/functions_html.php:2108 ../../include/functions_html.php:2109
+#: ../../include/functions_html.php:2291 ../../include/functions_html.php:2292
+#: ../../include/functions_html.php:6945 ../../include/functions_html.php:6946
 #: ../../include/class/SnmpConsole.class.php:196
 #: ../../operation/snmpconsole/snmp_statistics.php:67
-#: ../../operation/events/events.php:1646
+#: ../../operation/events/events.php:1799
 msgid "List"
 msgstr ""
 
 #: ../../enterprise/godmode/alerts/alert_inventory.php:111
-#: ../../godmode/reporting/visual_console_builder.php:843
 #: ../../operation/visual_console/legacy_view.php:179
 msgid "Builder"
 msgstr ""
 
 #: ../../enterprise/godmode/services/services.massive.meta.php:54
 #: ../../enterprise/godmode/services/services.massive.elements.php:106
-#: ../../godmode/massive/massive_edit_agents.php:1002
+#: ../../godmode/massive/massive_edit_agents.php:1013
 msgid "Not available"
 msgstr ""
 
@@ -18976,7 +18660,7 @@ msgstr ""
 #: ../../enterprise/godmode/services/services.service.php:455
 #: ../../enterprise/godmode/services/services.elements.php:854
 #: ../../enterprise/operation/services/services.php:153
-#: ../../include/lib/Dashboard/Widgets/service_map.php:452
+#: ../../include/lib/Dashboard/Widgets/service_map.php:459
 msgid "Service map"
 msgstr ""
 
@@ -19036,7 +18720,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:555
 #: ../../enterprise/include/class/Aws.S3.php:524
 #: ../../enterprise/include/class/SAP.app.php:514
-#: ../../enterprise/include/class/Aws.cloud.php:1348
+#: ../../enterprise/include/class/Aws.cloud.php:1349
 #: ../../enterprise/include/class/MySQL.app.php:577
 #: ../../enterprise/include/class/Oracle.app.php:562
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:566
@@ -19044,9 +18728,9 @@ msgstr ""
 #: ../../enterprise/operation/services/massive/services.create.php:718
 #: ../../enterprise/operation/services/services.list.php:212
 #: ../../enterprise/operation/services/services.table_services.php:149
-#: ../../enterprise/tools/ipam/ipam_list.php:779
+#: ../../enterprise/tools/ipam/ipam_list.php:785
 #: ../../godmode/wizards/HostDevices.class.php:808
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:717
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:755
 #: ../../include/class/CustomNetScan.class.php:537
 msgid "Manual"
 msgstr ""
@@ -19104,9 +18788,9 @@ msgstr ""
 
 #: ../../enterprise/godmode/services/services.service.php:860
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:210
-#: ../../enterprise/include/functions_reporting_csv.php:1531
+#: ../../enterprise/include/functions_reporting_csv.php:1572
 #: ../../include/functions_reports.php:711
-#: ../../include/functions_reporting.php:965
+#: ../../include/functions_reporting.php:973
 msgid "S.L.A."
 msgstr ""
 
@@ -19155,13 +18839,13 @@ msgid "Invalid service"
 msgstr ""
 
 #: ../../enterprise/godmode/services/services.elements.php:99
-#: ../../enterprise/include/functions_reporting.php:2555
-#: ../../enterprise/include/functions_reporting.php:3500
-#: ../../enterprise/include/functions_reporting.php:4476
+#: ../../enterprise/include/functions_reporting.php:2777
+#: ../../enterprise/include/functions_reporting.php:3722
+#: ../../enterprise/include/functions_reporting.php:4698
 #: ../../include/functions_maps.php:50
-#: ../../include/functions_reporting.php:1075
-#: ../../include/functions_reporting.php:9711
-#: ../../operation/agentes/pandora_networkmap.php:790
+#: ../../include/functions_reporting.php:1083
+#: ../../include/functions_reporting.php:9765
+#: ../../operation/agentes/pandora_networkmap.php:813
 msgid "Dynamic"
 msgstr ""
 
@@ -19261,6 +18945,10 @@ msgstr ""
 msgid "Element registered successfully"
 msgstr ""
 
+#: ../../enterprise/godmode/services/services.elements.php:692
+msgid "Duplicate element please select a new one"
+msgstr ""
+
 #: ../../enterprise/godmode/services/services.elements.php:738
 #, php-format
 msgid "Error deleting element: %s"
@@ -19528,12 +19216,12 @@ msgid "Yes without changing status"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup.php:81
-#: ../../include/functions_config.php:438
+#: ../../include/functions_config.php:450
 msgid "Forward SNMP traps to agent (if exist)"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup.php:92
-#: ../../include/functions_config.php:442
+#: ../../include/functions_config.php:454
 msgid "Use Enterprise ACL System"
 msgstr ""
 
@@ -19550,6 +19238,11 @@ msgstr ""
 msgid "MySQL"
 msgstr ""
 
+#: ../../enterprise/godmode/setup/setup.php:126
+#: ../../enterprise/include/class/Oracle.app.php:417 ../../godmode/menu.php:87
+msgid "Oracle"
+msgstr ""
+
 #: ../../enterprise/godmode/setup/setup.php:139
 msgid "Metaconsole DB host"
 msgstr ""
@@ -19567,7 +19260,7 @@ msgid "Metaconsole DB password"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup.php:210
-#: ../../include/functions_config.php:478
+#: ../../include/functions_config.php:490
 msgid "Activate Log Collector"
 msgstr ""
 
@@ -19596,8 +19289,8 @@ msgid "Delete session users"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup.php:579
-#: ../../godmode/snmpconsole/snmp_alert.php:2224
-#: ../../godmode/snmpconsole/snmp_alert.php:2239
+#: ../../godmode/snmpconsole/snmp_alert.php:2229
+#: ../../godmode/snmpconsole/snmp_alert.php:2244
 msgid "Confirmation"
 msgstr ""
 
@@ -19645,7 +19338,7 @@ msgid "Create skin"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_module_library.php:87
-#: ../../enterprise/godmode/wizards/Cloud.class.php:391
+#: ../../godmode/wizards/Cloud.class.php:401
 #: ../../godmode/module_library/module_library_view.php:163
 msgid "Invalid username or password"
 msgstr ""
@@ -19690,7 +19383,7 @@ msgid "Port of ElasticSearch server"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_log_collector.php:77
-#: ../../include/functions_config.php:1641
+#: ../../include/functions_config.php:1687
 msgid "Days to purge old information"
 msgstr ""
 
@@ -19719,8 +19412,8 @@ msgid "PHP function"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:110
-#: ../../enterprise/include/functions_tasklist.php:283
-#: ../../enterprise/include/functions_tasklist.php:370
+#: ../../enterprise/include/functions_tasklist.php:301
+#: ../../enterprise/include/functions_tasklist.php:390
 #: ../../enterprise/operation/reporting/custom_reporting.php:20
 #: ../../godmode/users/user_management.php:186 ../../godmode/tag/tag.php:307
 #: ../../godmode/tag/edit_tag.php:228 ../../include/functions_cron.php:613
@@ -19730,13 +19423,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:194
 #: ../../enterprise/godmode/setup/setup_auth.php:549
-#: ../../enterprise/godmode/setup/setup_auth.php:1574
+#: ../../enterprise/godmode/setup/setup_auth.php:1628
 msgid "Profiles selected"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:195
 #: ../../enterprise/godmode/setup/setup_auth.php:550
-#: ../../enterprise/godmode/setup/setup_auth.php:1575
+#: ../../enterprise/godmode/setup/setup_auth.php:1629
 msgid "Groups selected"
 msgstr ""
 
@@ -19755,36 +19448,36 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_auth.php:256
 #: ../../enterprise/godmode/setup/setup_auth.php:553
 #: ../../enterprise/godmode/setup/setup_auth.php:605
-#: ../../enterprise/godmode/setup/setup_auth.php:1578
 #: ../../enterprise/godmode/setup/setup_auth.php:1632
+#: ../../enterprise/godmode/setup/setup_auth.php:1686
 #: ../../godmode/setup/snmp_wizard.php:44
 msgid "OP"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:251
 #: ../../enterprise/godmode/setup/setup_auth.php:601
-#: ../../enterprise/godmode/setup/setup_auth.php:1628
+#: ../../enterprise/godmode/setup/setup_auth.php:1682
 #: ../../enterprise/godmode/setup/setup_acl.php:68
 #: ../../godmode/groups/configure_group.php:108
-#: ../../godmode/groups/group_list.php:377
+#: ../../godmode/groups/group_list.php:387
 #: ../../godmode/users/profile_list.php:92
 #: ../../godmode/users/profile_list.php:332
 #: ../../godmode/users/configure_profile.php:86
 #: ../../godmode/users/user_list.php:297
-#: ../../godmode/users/configure_user.php:214 ../../godmode/menu.php:165
+#: ../../godmode/users/configure_user.php:215 ../../godmode/menu.php:254
 msgid "Profiles"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:264
 #: ../../enterprise/godmode/setup/setup_auth.php:612
-#: ../../enterprise/godmode/setup/setup_auth.php:1112
-#: ../../enterprise/godmode/setup/setup_auth.php:1639
+#: ../../enterprise/godmode/setup/setup_auth.php:1162
+#: ../../enterprise/godmode/setup/setup_auth.php:1693
 msgid "Select profile"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:309
 #: ../../enterprise/godmode/setup/setup_auth.php:650
-#: ../../enterprise/godmode/setup/setup_auth.php:1682
+#: ../../enterprise/godmode/setup/setup_auth.php:1736
 msgid "Add new permissions"
 msgstr ""
 
@@ -19797,14 +19490,14 @@ msgid "Change timezone visual"
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:478
-#: ../../enterprise/godmode/setup/setup_auth.php:1503
+#: ../../enterprise/godmode/setup/setup_auth.php:1557
 msgid "New users will be able to log in to the nodes."
 msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_auth.php:552
 #: ../../enterprise/godmode/setup/setup_auth.php:604
-#: ../../enterprise/godmode/setup/setup_auth.php:1577
 #: ../../enterprise/godmode/setup/setup_auth.php:1631
+#: ../../enterprise/godmode/setup/setup_auth.php:1685
 msgid "AD Groups"
 msgstr ""
 
@@ -19812,80 +19505,92 @@ msgstr ""
 msgid "Recursive group search"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:837
-#: ../../enterprise/godmode/setup/setup_auth.php:956
-#: ../../enterprise/godmode/setup/setup_auth.php:1067
+#: ../../enterprise/godmode/setup/setup_auth.php:700
+msgid "Enable secondary active directory"
+msgstr ""
+
+#: ../../enterprise/godmode/setup/setup_auth.php:724
+msgid "Secondary Domain"
+msgstr ""
+
+#: ../../enterprise/godmode/setup/setup_auth.php:732
+msgid "AD search timeout (secs)"
+msgstr ""
+
+#: ../../enterprise/godmode/setup/setup_auth.php:887
+#: ../../enterprise/godmode/setup/setup_auth.php:1006
+#: ../../enterprise/godmode/setup/setup_auth.php:1117
 msgid "You must select a profile from the list of profiles."
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:842
-#: ../../enterprise/godmode/setup/setup_auth.php:961
-#: ../../enterprise/godmode/setup/setup_auth.php:1071
+#: ../../enterprise/godmode/setup/setup_auth.php:892
+#: ../../enterprise/godmode/setup/setup_auth.php:1011
+#: ../../enterprise/godmode/setup/setup_auth.php:1121
 msgid "You must select a group from the list of groups."
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1329
-#: ../../include/functions_config.php:731
+#: ../../enterprise/godmode/setup/setup_auth.php:1383
+#: ../../include/functions_config.php:767
 msgid "MySQL host"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1392
+#: ../../enterprise/godmode/setup/setup_auth.php:1446
 msgid "SimpleSAML path"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1393
+#: ../../enterprise/godmode/setup/setup_auth.php:1447
 msgid "Directory where your 'simplesamlphp' folder is located."
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1399
+#: ../../enterprise/godmode/setup/setup_auth.php:1453
 msgid "SAML source"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1400
+#: ../../enterprise/godmode/setup/setup_auth.php:1454
 msgid "Authsource name, e.g. 'example-userpass'"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1407
+#: ../../enterprise/godmode/setup/setup_auth.php:1461
 msgid "SAML user id attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1412
+#: ../../enterprise/godmode/setup/setup_auth.php:1466
 msgid "SAML mail attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1413
+#: ../../enterprise/godmode/setup/setup_auth.php:1467
 msgid ""
 "SAML field where search for the user email (while autocreate remote users is "
 "enabled)"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1420
+#: ../../enterprise/godmode/setup/setup_auth.php:1474
 msgid "SAML group name attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1421
+#: ../../enterprise/godmode/setup/setup_auth.php:1475
 msgid ""
 "SAML field where search for the group name (while autocreate remote users is "
 "enabled)"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1428
+#: ../../enterprise/godmode/setup/setup_auth.php:1482
 msgid "Simple attribute / Multivalue attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1433
+#: ../../enterprise/godmode/setup/setup_auth.php:1487
 msgid "SAML profiles and tag attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1438
+#: ../../enterprise/godmode/setup/setup_auth.php:1492
 msgid "Profile attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1443
+#: ../../enterprise/godmode/setup/setup_auth.php:1497
 msgid "Tag attribute"
 msgstr ""
 
-#: ../../enterprise/godmode/setup/setup_auth.php:1448
+#: ../../enterprise/godmode/setup/setup_auth.php:1502
 msgid "SAML profile and tags prefix"
 msgstr ""
 
@@ -19935,6 +19640,7 @@ msgstr ""
 #: ../../enterprise/godmode/setup/setup_acl.php:549
 #: ../../enterprise/godmode/setup/setup_acl.php:643
 #: ../../enterprise/godmode/setup/setup_acl.php:731
+#: ../../godmode/wizards/ManageExtensions.class.php:320
 msgid "Section"
 msgstr ""
 
@@ -19960,7 +19666,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/setup/setup_acl.php:730
 #: ../../godmode/users/configure_profile.php:276
-#: ../../godmode/massive/massive_delete_profiles.php:152
+#: ../../godmode/massive/massive_delete_profiles.php:171
 #: ../../godmode/massive/massive_add_profiles.php:202
 #: ../../include/functions_profile.php:203
 #: ../../operation/users/user_edit.php:995
@@ -20036,7 +19742,7 @@ msgid "Could not be applied"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:203
-#: ../../godmode/massive/massive_operations.php:370
+#: ../../godmode/massive/massive_operations.php:367
 msgid ""
 "In order to perform massive operations, PHP needs a correct configuration in "
 "timeout parameters. Please, open your PHP configuration file (php.ini) for "
@@ -20056,10 +19762,10 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_wizard.php:293
 #: ../../enterprise/include/functions_cron.php:232
-#: ../../enterprise/include/functions_tasklist.php:369
-#: ../../enterprise/include/functions_reporting_csv.php:2268
-#: ../../enterprise/include/functions_reporting_csv.php:2272
-#: ../../godmode/reporting/reporting_builder.php:884
+#: ../../enterprise/include/functions_tasklist.php:389
+#: ../../enterprise/include/functions_reporting_csv.php:2309
+#: ../../enterprise/include/functions_reporting_csv.php:2313
+#: ../../godmode/reporting/reporting_builder.php:887
 #: ../../include/functions_cron.php:703 ../../operation/search_reports.php:42
 #: ../../operation/search_reports.php:58
 #: ../../operation/reporting/custom_reporting.php:34
@@ -20109,8 +19815,8 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/graph_template_wizard.php:313
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:822
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:824
-#: ../../include/functions_snmp_browser.php:1662
-#: ../../include/functions_snmp_browser.php:1669
+#: ../../include/functions_snmp_browser.php:1696
+#: ../../include/functions_snmp_browser.php:1703
 msgid "Select all"
 msgstr ""
 
@@ -20283,13 +19989,13 @@ msgstr ""
 #: ../../godmode/users/configure_user.php:59
 #: ../../godmode/users/user_management.php:38
 #: ../../godmode/massive/massive_edit_users.php:274
-#: ../../godmode/reporting/visual_console_builder.php:877
+#: ../../godmode/reporting/visual_console_builder.php:871
 #: ../../godmode/reporting/map_builder.php:133
 #: ../../godmode/reporting/visual_console_favorite.php:130
-#: ../../include/auth/mysql.php:807
+#: ../../include/auth/mysql.php:812
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:360
 #: ../../operation/users/user_edit.php:469
-#: ../../operation/visual_console/view.php:253
+#: ../../operation/visual_console/view.php:255
 #: ../../operation/visual_console/legacy_view.php:219
 #: ../../operation/menu.php:299 ../../operation/menu.php:306
 msgid "Visual console"
@@ -20373,7 +20079,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/graph_template_list.php:283
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:163
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:636
-#: ../../enterprise/godmode/reporting/visual_console_template.php:262
+#: ../../enterprise/godmode/reporting/visual_console_template.php:267
 msgid "Create template"
 msgstr ""
 
@@ -20410,7 +20116,7 @@ msgstr ""
 #: ../../include/functions_visual_map_editor.php:698
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:475
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:930
-#: ../../include/functions_reports.php:1267
+#: ../../include/functions_reports.php:1272
 msgid "Width"
 msgstr ""
 
@@ -20419,17 +20125,18 @@ msgstr ""
 #: ../../godmode/reporting/visual_console_builder.wizard.php:175
 #: ../../godmode/events/event_responses.editor.php:198
 #: ../../include/functions_visual_map_editor.php:712
-#: ../../include/functions_reports.php:1283
-#: ../../include/functions_reports.php:1383
+#: ../../include/functions_reports.php:1288
+#: ../../include/functions_reports.php:1388
 msgid "Height"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:235
-#: ../../enterprise/operation/log/log_viewer.php:670
-#: ../../godmode/setup/performance.php:627
+#: ../../enterprise/operation/log/log_viewer.php:687
+#: ../../godmode/setup/performance.php:624
 #: ../../godmode/reporting/create_container.php:418
 #: ../../include/functions.php:2755 ../../include/functions.php:3423
-#: ../../include/ajax/module.php:244 ../../include/ajax/graph.ajax.php:146
+#: ../../include/ajax/module.php:259 ../../include/ajax/graph.ajax.php:148
+#: ../../include/functions_events.php:5216
 #: ../../operation/gis_maps/render_view.php:157
 msgid "1 hour"
 msgstr ""
@@ -20444,26 +20151,27 @@ msgid "3 hours"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:238
-#: ../../include/ajax/module.php:245
+#: ../../include/ajax/module.php:260 ../../include/functions_events.php:5217
 msgid "6 hours"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:239
-#: ../../godmode/setup/performance.php:628 ../../include/ajax/module.php:246
+#: ../../godmode/setup/performance.php:625 ../../include/ajax/module.php:261
+#: ../../include/functions_events.php:5218
 msgid "12 hours"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:240
-#: ../../enterprise/operation/log/log_viewer.php:674
+#: ../../enterprise/operation/log/log_viewer.php:691
 #: ../../godmode/reporting/create_container.php:422
-#: ../../include/functions.php:2758 ../../include/ajax/module.php:247
-#: ../../include/ajax/graph.ajax.php:150
+#: ../../include/functions.php:2758 ../../include/ajax/module.php:262
+#: ../../include/ajax/graph.ajax.php:152
 #: ../../include/class/AuditLog.class.php:211
 msgid "1 day"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:241
-#: ../../godmode/setup/performance.php:630
+#: ../../godmode/setup/performance.php:627
 msgid "2 days"
 msgstr ""
 
@@ -20472,21 +20180,21 @@ msgid "4 days"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:243
-#: ../../godmode/setup/performance.php:632
+#: ../../godmode/setup/performance.php:629
 msgid "Last week"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:244
-#: ../../enterprise/operation/log/log_viewer.php:678
+#: ../../enterprise/operation/log/log_viewer.php:695
 #: ../../godmode/reporting/create_container.php:426
-#: ../../include/functions.php:2760 ../../include/ajax/module.php:249
-#: ../../include/ajax/graph.ajax.php:154
+#: ../../include/functions.php:2760 ../../include/ajax/module.php:264
+#: ../../include/ajax/graph.ajax.php:156
 #: ../../include/class/AuditLog.class.php:213
 msgid "15 days"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:245
-#: ../../godmode/setup/performance.php:634
+#: ../../godmode/setup/performance.php:631
 msgid "Last month"
 msgstr ""
 
@@ -20495,38 +20203,38 @@ msgid "2 months"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:247
-#: ../../include/ajax/module.php:252 ../../include/class/AuditLog.class.php:216
+#: ../../include/ajax/module.php:267 ../../include/class/AuditLog.class.php:216
 msgid "6 months"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:248
-#: ../../include/functions.php:2764 ../../include/ajax/module.php:253
+#: ../../include/functions.php:2764 ../../include/ajax/module.php:268
 msgid "1 year"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/graph_template_editor.php:254
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:91
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:490
-#: ../../enterprise/include/functions_reporting_csv.php:493
-#: ../../enterprise/include/functions_reporting_csv.php:717
-#: ../../enterprise/include/functions_reporting_csv.php:881
-#: ../../enterprise/include/functions_reporting_csv.php:964
-#: ../../enterprise/include/functions_reporting_csv.php:996
-#: ../../enterprise/include/functions_reporting_csv.php:1056
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting_csv.php:1545
-#: ../../enterprise/include/functions_reporting_csv.php:1931
-#: ../../enterprise/include/functions_reporting_csv.php:1981
-#: ../../enterprise/include/functions_reporting_csv.php:2677
-#: ../../enterprise/include/functions_reporting_csv.php:2728
-#: ../../enterprise/include/functions_reporting_csv.php:2854
+#: ../../enterprise/include/functions_reporting_csv.php:531
+#: ../../enterprise/include/functions_reporting_csv.php:534
+#: ../../enterprise/include/functions_reporting_csv.php:758
+#: ../../enterprise/include/functions_reporting_csv.php:922
+#: ../../enterprise/include/functions_reporting_csv.php:1005
+#: ../../enterprise/include/functions_reporting_csv.php:1037
+#: ../../enterprise/include/functions_reporting_csv.php:1097
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting_csv.php:1586
+#: ../../enterprise/include/functions_reporting_csv.php:1972
+#: ../../enterprise/include/functions_reporting_csv.php:2022
+#: ../../enterprise/include/functions_reporting_csv.php:2718
+#: ../../enterprise/include/functions_reporting_csv.php:2769
+#: ../../enterprise/include/functions_reporting_csv.php:2895
 #: ../../godmode/agentes/module_manager_editor_prediction.php:136
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1440
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1482
 #: ../../godmode/reporting/visual_console_builder.elements.php:123
 #: ../../godmode/reporting/visual_console_builder.wizard.php:246
 #: ../../godmode/reporting/graph_builder.main.php:189
@@ -20561,30 +20269,30 @@ msgid "Top n"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:47
-#: ../../enterprise/include/functions_reporting_csv.php:950
+#: ../../enterprise/include/functions_reporting_csv.php:991
 #: ../../include/functions_reports.php:801
-#: ../../include/functions_reporting.php:3569
+#: ../../include/functions_reporting.php:3577
 msgid "Exception"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:51
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:57
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:196
-#: ../../godmode/reporting/reporting_builder.item_editor.php:58
+#: ../../godmode/reporting/reporting_builder.item_editor.php:61
 msgid "Only table"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:52
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:58
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:197
-#: ../../godmode/reporting/reporting_builder.item_editor.php:59
+#: ../../godmode/reporting/reporting_builder.item_editor.php:62
 msgid "Table & Graph"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:53
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:59
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:198
-#: ../../godmode/reporting/reporting_builder.item_editor.php:60
+#: ../../godmode/reporting/reporting_builder.item_editor.php:63
 msgid "Only graph"
 msgstr ""
 
@@ -20602,7 +20310,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:185
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1754
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1417
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
 #: ../../include/functions_reports.php:778
 msgid "Last value"
 msgstr ""
@@ -20611,8 +20319,8 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:819
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1756
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:5074
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1419
-#: ../../godmode/reporting/reporting_builder.item_editor.php:7477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1461
+#: ../../godmode/reporting/reporting_builder.item_editor.php:7554
 msgid ""
 "Warning: period 0 reports cannot be used to show information back in time. "
 "Information contained in this kind of reports will be always reporting the "
@@ -20627,42 +20335,42 @@ msgid "If you select several agents, only the common modules will be displayed"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:247
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../include/functions_reporting_html.php:5037
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../include/functions_reporting_html.php:5041
 msgid "Sum"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:259
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:389
-#: ../../include/functions_reporting.php:10593
+#: ../../include/functions_reporting.php:10647
 msgid "Rate"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:295
 #: ../../enterprise/include/class/Omnishell.class.php:529
 #: ../../enterprise/include/class/Omnishell.class.php:717
-#: ../../enterprise/operation/services/services.list.php:764
-#: ../../godmode/snmpconsole/snmp_alert.php:2159
+#: ../../enterprise/operation/services/services.list.php:771
+#: ../../godmode/snmpconsole/snmp_alert.php:2164
 #: ../../include/class/ModuleTemplates.class.php:943
-#: ../../operation/events/events.php:2602
+#: ../../operation/events/events.php:2771
 msgid "Delete selected"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:310
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2368
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2542
 msgid "Group by agent"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:322
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2418
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3205
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3247
 msgid "Show in the same row"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:323
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2420
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3249
 msgid "Show one module per row with all its operations"
 msgstr ""
 
@@ -20670,11 +20378,11 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2438
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3015
-#: ../../enterprise/operation/log/log_viewer.php:568
+#: ../../enterprise/operation/log/log_viewer.php:861
 #: ../../godmode/netflow/nf_item_list.php:173
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2514
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
-#: ../../include/lib/Dashboard/Widgets/top_n.php:267
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2556
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3270
+#: ../../include/lib/Dashboard/Widgets/top_n.php:286
 msgid "Order"
 msgstr ""
 
@@ -20683,10 +20391,10 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:63
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:202
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2441
-#: ../../enterprise/operation/log/log_viewer.php:564
-#: ../../godmode/reporting/reporting_builder.item_editor.php:64
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2517
-#: ../../include/lib/Dashboard/Widgets/top_n.php:261
+#: ../../enterprise/operation/log/log_viewer.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:67
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2559
+#: ../../include/lib/Dashboard/Widgets/top_n.php:280
 msgid "Ascending"
 msgstr ""
 
@@ -20695,40 +20403,40 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:64
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:203
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2448
-#: ../../enterprise/operation/log/log_viewer.php:563
-#: ../../godmode/reporting/reporting_builder.item_editor.php:65
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2524
-#: ../../include/lib/Dashboard/Widgets/top_n.php:262
+#: ../../enterprise/operation/log/log_viewer.php:565
+#: ../../godmode/reporting/reporting_builder.item_editor.php:68
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2566
+#: ../../include/lib/Dashboard/Widgets/top_n.php:281
 msgid "Descending"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:344
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:321
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2455
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2531
-#: ../../include/lib/Dashboard/Widgets/top_n.php:263
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
+#: ../../include/lib/Dashboard/Widgets/top_n.php:282
 msgid "By agent name"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:352
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2467
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2543
-#: ../../include/lib/Dashboard/Widgets/top_n.php:249
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2585
+#: ../../include/lib/Dashboard/Widgets/top_n.php:268
 msgid "Quantity (n)"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:364
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2482
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2573
-#: ../../include/lib/Dashboard/Widgets/top_n.php:286
-#: ../../operation/agentes/ver_agente.php:1642
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2615
+#: ../../include/lib/Dashboard/Widgets/top_n.php:305
+#: ../../operation/agentes/ver_agente.php:1673
 msgid "Display"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:419
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2587
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2736
-#: ../../include/functions_reporting.php:3591
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
+#: ../../include/functions_reporting.php:3599
 msgid "Everything"
 msgstr ""
 
@@ -20744,22 +20452,22 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:427
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2615
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2744
-#: ../../include/functions_reporting_html.php:3610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
+#: ../../include/functions_reporting_html.php:3614
 msgid "Not OK"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:435
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:445
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2756
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2798
 msgid "Show graph"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.global.php:447
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:336
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2740
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2866
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2908
 msgid "Show resume"
 msgstr ""
 
@@ -20774,7 +20482,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:801
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:465
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3428
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3650
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3694
 msgid "Show item in landscape format (only PDF)"
 msgstr ""
 
@@ -20782,7 +20490,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:817
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:479
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3437
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3659
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3702
 msgid "Page break at the end of the item (only PDF)"
 msgstr ""
 
@@ -20819,7 +20527,7 @@ msgstr ""
 #: ../../godmode/reporting/create_container.php:437
 #: ../../godmode/reporting/create_container.php:556
 #: ../../godmode/reporting/create_container.php:627
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1413
 msgid "Time lapse"
 msgstr ""
 
@@ -20835,20 +20543,20 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:358
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2720
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2846
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2888
 msgid "Show address instead module name"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:359
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2721
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2847
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2889
 msgid "Show the main address of agent."
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:428
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2294
 #: ../../extensions/dbmanager.php:226 ../../extensions/dbmanager.php:227
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2394
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2436
 #: ../../include/functions_reports.php:821
 msgid "SQL query"
 msgstr ""
@@ -20856,14 +20564,14 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:452
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:391
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3081
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3284
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3326
 msgid "Failover mode"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:453
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:392
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3082
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3285
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3327
 msgid ""
 "SLA calculation must be performed taking into account the failover modules "
 "assigned to the primary module"
@@ -20872,56 +20580,56 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:470
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:405
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3101
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3304
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3346
 msgid "Failover type"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:475
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:409
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3106
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3351
 msgid "Failover normal"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:487
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:421
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3118
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3321
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3363
 msgid "Failover simple"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:527
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2512
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2604
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2646
 msgid "Graph render"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:533
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2518
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2610
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2652
 msgid "Avg, max & min"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:534
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2519
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2611
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2653
 msgid "Max only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:535
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2520
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2612
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2654
 msgid "Min only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:536
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2613
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2655
 msgid "Avg only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:547
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2697
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
 #: ../../mobile/operation/module_graph.php:437
 #: ../../operation/agentes/stat_win.php:377
 msgid "Time compare (Overlapped)"
@@ -20929,13 +20637,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:563
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2534
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2660
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2702
 msgid "Full resolution graph (TIP)"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:564
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2535
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2661
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2703
 #: ../../operation/agentes/stat_win.php:405
 #: ../../operation/agentes/interface_traffic_graph_win.php:258
 msgid ""
@@ -20945,13 +20653,13 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:580
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2722
 msgid "Show threshold"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:594
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2553
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2712
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2754
 #: ../../godmode/reporting/graph_builder.main.php:250
 #: ../../include/functions.php:4215 ../../include/functions.php:4223
 msgid "Percentil"
@@ -20966,19 +20674,19 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:609
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2835
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2975
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3017
 msgid "Show Summary group"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:673
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2921
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3061
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3103
 msgid "Event Status"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:699
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2948
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3122
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3164
 #: ../../operation/agentes/tactical.php:276
 msgid "Event graphs"
 msgstr ""
@@ -21005,49 +20713,49 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:752
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1815
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1478
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1520
 msgid "Data range"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:777
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1796
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1501
 msgid "Projection period"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2258
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2421
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2463
 msgid "Serialized header"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:788
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2259
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2422
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2464
 msgid "The separator character is |"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2326
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2458
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2500
 msgid "Field separator"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:792
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2327
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2459
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2501
 msgid "Separator for different fields in the serialized text chain"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2347
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2479
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2521
 msgid "Line separator"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:796
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2348
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2480
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2522
 msgid ""
 "Separator in different lines (composed by fields) of the serialized text "
 "chain"
@@ -21055,34 +20763,35 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:834
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3412
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3487
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3529
 msgid "Uncompress module"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:835
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3413
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3488
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3530
 msgid "Use uncompressed module data."
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:910
+#: ../../enterprise/godmode/reporting/reporting_builder.wizard.php:930
 #: ../../enterprise/include/functions_massive.php:54
-#: ../../godmode/agentes/module_manager.php:82
+#: ../../godmode/agentes/module_manager.php:148
 #: ../../godmode/massive/massive_delete_action_alerts.php:175
 #: ../../godmode/massive/massive_add_action_alerts.php:163
-#: ../../godmode/massive/massive_edit_modules.php:2014
+#: ../../godmode/massive/massive_edit_modules.php:2294
 #: ../../include/functions_visual_map.php:2684
 msgid "No modules selected"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:211
-#: ../../enterprise/include/functions_reporting.php:2391
+#: ../../enterprise/include/functions_reporting.php:2613
 #: ../../include/functions_reports.php:716
 msgid "Monthly S.L.A."
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:212
-#: ../../enterprise/include/functions_reporting.php:3344
+#: ../../enterprise/include/functions_reporting.php:3566
 #: ../../include/functions_reports.php:720
 msgid "Weekly S.L.A."
 msgstr ""
@@ -21096,7 +20805,7 @@ msgid "Availability Graph S.L.A."
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:215
-#: ../../enterprise/include/functions_reporting.php:5588
+#: ../../enterprise/include/functions_reporting.php:5810
 #: ../../include/functions_reports.php:730
 msgid "Services S.L.A."
 msgstr ""
@@ -21108,6 +20817,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:357
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:363
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "Enter possible range of values in SLA."
 msgstr ""
 
@@ -21141,23 +20851,25 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:434
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3229
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3271
 msgid "SLA items sorted by fulfillment value"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:439
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1828
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1491
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1533
 msgid "Only display wrong SLAs"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.wizard_sla.php:451
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3134
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3337
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1439
-#: ../../include/functions_reporting_html.php:4873
-#: ../../include/functions_reporting_html.php:5145
-#: ../../include/functions_reporting_html.php:5301
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3379
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1475
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1522
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1563
+#: ../../include/functions_reporting_html.php:4877
+#: ../../include/functions_reporting_html.php:5149
+#: ../../include/functions_reporting_html.php:5312
 #: ../../include/functions_netflow.php:1202
 #: ../../include/lib/Dashboard/Widgets/tactical.php:299
 msgid "Summary"
@@ -21187,17 +20899,17 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:148
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:215
-#: ../../enterprise/include/functions_reporting.php:8053
-#: ../../enterprise/include/functions_reporting.php:8119
-#: ../../godmode/reporting/reporting_builder.php:3659
+#: ../../enterprise/include/functions_reporting.php:8291
+#: ../../enterprise/include/functions_reporting.php:8357
+#: ../../godmode/reporting/reporting_builder.php:3786
 #: ../../operation/reporting/reporting_viewer.php:156
 msgid "Item editor"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:159
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:202
-#: ../../godmode/reporting/reporting_builder.php:3655
-#: ../../include/functions_menu.php:591
+#: ../../godmode/reporting/reporting_builder.php:3782
+#: ../../include/functions_menu.php:592
 #: ../../operation/reporting/reporting_viewer.php:147
 msgid "List items"
 msgstr ""
@@ -21210,23 +20922,23 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:308
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:334
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:361
-#: ../../godmode/reporting/reporting_builder.php:561
-#: ../../godmode/reporting/reporting_builder.php:3618
-#: ../../godmode/reporting/reporting_builder.php:3716
-#: ../../godmode/reporting/reporting_builder.php:3744
+#: ../../godmode/reporting/reporting_builder.php:564
+#: ../../godmode/reporting/reporting_builder.php:3745
+#: ../../godmode/reporting/reporting_builder.php:3844
+#: ../../godmode/reporting/reporting_builder.php:3872
 #: ../../operation/reporting/reporting_viewer.php:222
 msgid "Custom reports"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:469
-#: ../../godmode/reporting/reporting_builder.php:886
+#: ../../godmode/reporting/reporting_builder.php:889
 #: ../../operation/search_reports.php:44 ../../operation/search_reports.php:60
 #: ../../operation/reporting/custom_reporting.php:36
 msgid "HTML"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:470
-#: ../../godmode/reporting/reporting_builder.php:887
+#: ../../godmode/reporting/reporting_builder.php:890
 #: ../../operation/search_reports.php:45 ../../operation/search_reports.php:61
 #: ../../operation/reporting/custom_reporting.php:37
 msgid "XML"
@@ -21250,14 +20962,14 @@ msgid "CSV"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:533
-#: ../../godmode/reporting/reporting_builder.php:1031
-#: ../../godmode/reporting/reporting_builder.php:1061
+#: ../../godmode/reporting/reporting_builder.php:1034
+#: ../../godmode/reporting/reporting_builder.php:1064
 msgid "HTML view"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:541
-#: ../../godmode/reporting/reporting_builder.php:1047
-#: ../../godmode/reporting/reporting_builder.php:1069
+#: ../../godmode/reporting/reporting_builder.php:1050
+#: ../../godmode/reporting/reporting_builder.php:1072
 msgid "Export to XML"
 msgstr ""
 
@@ -21281,7 +20993,7 @@ msgid "Generate a dynamic report"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:749
-#: ../../include/functions_reports.php:1399
+#: ../../include/functions_reports.php:1404
 msgid "Period "
 msgstr ""
 
@@ -21290,13 +21002,13 @@ msgid "Set start and end date"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:768
-#: ../../include/ajax/module.php:293
+#: ../../include/ajax/module.php:308
 #: ../../operation/agentes/datos_agente.php:200
 msgid "Timestamp from:"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template.php:786
-#: ../../include/ajax/module.php:313
+#: ../../include/ajax/module.php:328
 #: ../../operation/agentes/datos_agente.php:206
 msgid "Timestamp to:"
 msgstr ""
@@ -21354,7 +21066,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3881
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4319
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4464
-#: ../../enterprise/operation/log/log_viewer.php:538
+#: ../../enterprise/operation/log/log_viewer.php:540
 msgid "Exact match"
 msgstr ""
 
@@ -21371,7 +21083,7 @@ msgid "Increase Weight"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/visual_console_template.php:148
-#: ../../enterprise/godmode/reporting/visual_console_template.php:164
+#: ../../enterprise/godmode/reporting/visual_console_template.php:169
 msgid "visual console has not been selected"
 msgstr ""
 
@@ -21387,23 +21099,24 @@ msgstr ""
 msgid "Successfully created template"
 msgstr ""
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:170
+#: ../../enterprise/godmode/reporting/visual_console_template.php:165
+#: ../../enterprise/godmode/reporting/visual_console_template.php:175
 msgid "Error. Error delete template"
 msgstr ""
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:172
+#: ../../enterprise/godmode/reporting/visual_console_template.php:177
 msgid "Successfully delete template"
 msgstr ""
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:179
+#: ../../enterprise/godmode/reporting/visual_console_template.php:184
 msgid "There is not any visual console created. Please, create one firstly."
 msgstr ""
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:199
+#: ../../enterprise/godmode/reporting/visual_console_template.php:204
 msgid "Create From"
 msgstr ""
 
-#: ../../enterprise/godmode/reporting/visual_console_template.php:277
+#: ../../enterprise/godmode/reporting/visual_console_template.php:282
 msgid "Create New Template"
 msgstr ""
 
@@ -21446,44 +21159,44 @@ msgid "No changes have been made"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/mysql_builder.php:244
-#: ../../enterprise/include/functions_reporting_csv.php:1134
-#: ../../include/functions_reporting.php:7549
+#: ../../enterprise/include/functions_reporting_csv.php:1175
+#: ../../include/functions_reporting.php:7560
 msgid "SQL"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1647
-#: ../../godmode/reporting/reporting_builder.php:3766
+#: ../../godmode/reporting/reporting_builder.php:3894
 msgid "Successfull action"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1648
-#: ../../godmode/servers/modificar_server.php:307
-#: ../../godmode/servers/modificar_server.php:318
+#: ../../godmode/servers/modificar_server.php:416
+#: ../../godmode/servers/modificar_server.php:427
 msgid "Unsuccessfull action"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1842
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1505
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1547
 msgid "Current month"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1521
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1563
 msgid "Working time"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1917
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1587
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1629
 msgid "Time from"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1935
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1647
 msgid "Time to"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1953
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1623
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1665
 msgid "Show 24x7 item"
 msgstr ""
 
@@ -21493,14 +21206,14 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:1997
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2016
-#: ../../godmode/reporting/reporting_builder.item_editor.php:205
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1264
+#: ../../godmode/reporting/reporting_builder.item_editor.php:208
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1283
 msgid "Local metaconsole"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2075
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1171
-#: ../../include/lib/Dashboard/Widgets/top_n.php:207
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1190
+#: ../../include/lib/Dashboard/Widgets/top_n.php:226
 msgid ""
 "Case insensitive regular expression for agent name. For example: Network.* "
 "will match with the following agent names: network_agent1, NetworK CHECKS"
@@ -21509,7 +21222,7 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2099
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3707
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1194
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1213
 msgid ""
 "Case insensitive regular expression or string for module name. For example: "
 "if you use this field with \"Module exact match\" enabled then this field "
@@ -21550,7 +21263,7 @@ msgstr ""
 #: ../../godmode/reporting/create_container.php:571
 #: ../../godmode/reporting/create_container.php:600
 #: ../../godmode/reporting/create_container.php:741
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2245
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2287
 #: ../../godmode/reporting/visual_console_builder.elements.php:121
 #: ../../godmode/reporting/visual_console_builder.elements.php:618
 #: ../../include/functions_visual_map_editor.php:391
@@ -21559,184 +21272,185 @@ msgstr ""
 #: ../../include/functions_reports.php:573
 #: ../../include/functions_reports.php:660
 #: ../../include/functions_reports.php:666
-#: ../../include/functions_reporting.php:10664
+#: ../../include/functions_reporting.php:10718
 msgid "Custom graph"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2241
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2409
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2451
 msgid "Max items"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2274
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2374
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2416
 msgid "Custom SQL template"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2295
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2395
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2437
 msgid ""
 "The entities of the fields that contain them must be included. Also is "
 "possible use macros like `_start_date_` or `_end_date_`."
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2309
-#: ../../enterprise/include/functions_reporting_csv.php:725
-#: ../../enterprise/include/functions_reporting_csv.php:2459
-#: ../../enterprise/include/functions_reporting_csv.php:2473
-#: ../../extensions/api_checker.php:365
-#: ../../godmode/reporting/reporting_builder.item_editor.php:75
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2441
+#: ../../enterprise/include/functions_reporting_csv.php:766
+#: ../../enterprise/include/functions_reporting_csv.php:2500
+#: ../../enterprise/include/functions_reporting_csv.php:2514
+#: ../../extensions/api_checker.php:375
+#: ../../godmode/reporting/reporting_builder.item_editor.php:78
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2483
 #: ../../godmode/events/event_responses.editor.php:229
 #: ../../godmode/events/event_responses.editor.php:255
-#: ../../include/functions_reporting_html.php:1625
+#: ../../include/functions_reporting_html.php:1629
+#: ../../include/class/WelcomeWindow.class.php:637
 #: ../../operation/gis_maps/ajax.php:316
 msgid "URL"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2320
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2452
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2494
 msgid "Protocol must be specified in URL (e.g.: \"https://\")"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2384
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3615
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3657
 msgid "Group by"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2499
-#: ../../enterprise/include/functions_reporting_csv.php:1080
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2590
-#: ../../include/functions_reporting_html.php:5034
-#: ../../include/functions_reporting.php:1545
+#: ../../enterprise/include/functions_reporting_csv.php:1121
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2632
+#: ../../include/functions_reporting_html.php:5038
+#: ../../include/functions_reporting.php:1553
 msgid "Avg"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2641
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2770
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2812
 msgid "Select fields to show"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2649
-#: ../../enterprise/include/functions_reporting_csv.php:501
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2778
-#: ../../include/functions_reporting_html.php:4173
+#: ../../enterprise/include/functions_reporting_csv.php:542
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2820
+#: ../../include/functions_reporting_html.php:4177
 msgid "Total time"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2657
-#: ../../enterprise/include/functions_reporting_csv.php:505
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2786
-#: ../../include/functions_reporting_html.php:4179
+#: ../../enterprise/include/functions_reporting_csv.php:546
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2828
+#: ../../include/functions_reporting_html.php:4183
 msgid "Time failed"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2665
-#: ../../enterprise/include/functions_reporting_csv.php:509
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2794
+#: ../../enterprise/include/functions_reporting_csv.php:550
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2836
 msgid "Time in OK status"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2673
-#: ../../enterprise/include/functions_reporting_csv.php:513
-#: ../../enterprise/include/functions_reporting.php:4990
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2802
-#: ../../include/functions_reporting_html.php:4191
+#: ../../enterprise/include/functions_reporting_csv.php:554
+#: ../../enterprise/include/functions_reporting.php:5212
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2844
+#: ../../include/functions_reporting_html.php:4195
 msgid "Time in warning status"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2681
-#: ../../enterprise/include/functions_reporting_csv.php:517
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2810
+#: ../../enterprise/include/functions_reporting_csv.php:558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2852
 msgid "Time in unknown status"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2693
-#: ../../enterprise/include/functions_reporting_csv.php:521
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2822
+#: ../../enterprise/include/functions_reporting_csv.php:562
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2864
 msgid "Time of not initialized module"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2705
-#: ../../enterprise/include/functions_reporting_csv.php:525
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2834
+#: ../../enterprise/include/functions_reporting_csv.php:566
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2876
 msgid "Time of downtime"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2759
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2886
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2928
 msgid "<p class= \"mrgn_lft_15px\">Select fields to show</p>"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2767
-#: ../../enterprise/include/functions_reporting_csv.php:533
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2894
-#: ../../include/functions_reporting_html.php:4267
+#: ../../enterprise/include/functions_reporting_csv.php:574
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2936
+#: ../../include/functions_reporting_html.php:4271
 msgid "Total checks"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2775
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2902
-#: ../../include/functions_reporting_html.php:4273
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2944
+#: ../../include/functions_reporting_html.php:4277
 msgid "Checks failed"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2783
-#: ../../enterprise/include/functions_reporting_csv.php:541
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2910
+#: ../../enterprise/include/functions_reporting_csv.php:582
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2952
 msgid "Checks in OK status"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2795
-#: ../../enterprise/include/functions_reporting_csv.php:545
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2934
+#: ../../enterprise/include/functions_reporting_csv.php:586
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2976
 msgid "Unknown checks"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2807
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2946
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2988
 msgid "<p class=\"mrgn_lft_15px\">Select fields to show</p>"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2815
-#: ../../enterprise/include/functions_reporting_csv.php:668
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2954
-#: ../../include/functions_reporting_html.php:4588
+#: ../../enterprise/include/functions_reporting_csv.php:709
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2996
+#: ../../include/functions_reporting_html.php:4592
 msgid "Agent max value"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2823
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2962
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3004
 msgid "Agent min values"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2852
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3598
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3640
 msgid "Show Summary"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:2996
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3186
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3228
 msgid "Height (dynamic graphs)"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3036
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3170
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3212
 msgid "Query History Database"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3048
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3251
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3293
 msgid "Priority mode"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3053
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3256
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3298
 msgid "Priority ok mode"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3065
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3268
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3310
 msgid "Priority unknown mode"
 msgstr ""
 
@@ -21767,81 +21481,81 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3305
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3376
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3418
 msgid "Calculate for custom intervals"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3316
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3471
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3513
 msgid "Use prefix notation"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3328
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3388
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3430
 msgid "Time lapse intervals"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3330
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3391
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3433
 msgid ""
 "Lapses of time in which the period is divided to make more precise "
 "calculations"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3375
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3432
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3474
 msgid "Table only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3385
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3443
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3485
 msgid "Graph only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3395
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3454
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3496
 msgid "Graph and table"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3444
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1347
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
 msgid "Filter by network"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3474
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1366
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1385
 msgid "Show alive IPs only"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3487
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1379
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1398
 msgid "Show IPs not assigned to an agent"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3513
 #: ../../godmode/netflow/nf_item_list.php:282
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4034
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4079
 msgid "Create item"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3526
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4042
-#: ../../include/functions_visual_map_editor.php:1477
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4087
+#: ../../include/functions_visual_map_editor.php:1472
 msgid "Update item"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3584
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4132
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4177
 msgid "SLA Min. (value)"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3589
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4137
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4182
 msgid "SLA Max. (value)"
 msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3594
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4142
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4187
 msgid "SLA Limit (%)"
 msgstr ""
 
@@ -21871,14 +21585,14 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:3753
 #: ../../enterprise/godmode/reporting/reporting_builder.template_item.php:4005
 #: ../../godmode/reporting/create_container.php:484
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1843
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4366
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4403
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4572
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4845
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4879
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4933
-#: ../../include/functions_ui.php:6386 ../../include/functions_html.php:5831
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1885
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4411
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4448
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4617
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4890
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4924
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4978
+#: ../../include/functions_ui.php:6422 ../../include/functions_html.php:5947
 msgid "Select an Agent first"
 msgstr ""
 
@@ -21893,16 +21607,16 @@ msgstr ""
 #: ../../enterprise/godmode/reporting/visual_console_builder.wizard_services.php:151
 #: ../../godmode/modules/module_list.php:98
 #: ../../godmode/groups/configure_group.php:164
-#: ../../godmode/groups/group_list.php:879
+#: ../../godmode/groups/group_list.php:889
 #: ../../godmode/setup/os.builder.php:77 ../../godmode/setup/os.list.php:65
 #: ../../godmode/reporting/visual_console_builder.elements.php:321
 #: ../../include/functions_visual_map_editor.php:68
-#: ../../include/functions_visual_map_editor.php:1451
+#: ../../include/functions_visual_map_editor.php:1449
 #: ../../include/functions_visual_map.php:4234
-#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../include/rest-api/models/VisualConsole/Item.php:2155
 #: ../../include/lib/Dashboard/Widgets/module_icon.php:428
 #: ../../include/lib/Dashboard/Widgets/module_status.php:419
-#: ../../operation/visual_console/view.php:363
+#: ../../operation/visual_console/view.php:365
 msgid "Icon"
 msgstr ""
 
@@ -21969,18 +21683,18 @@ msgstr ""
 
 #: ../../enterprise/godmode/reporting/reporting_builder.template_list_item.php:412
 #: ../../godmode/reporting/reporting_builder.list_items.php:447
-#: ../../include/functions_graph.php:1518
+#: ../../include/functions_graph.php:1522
 msgid "No items."
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:139
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:144
 #: ../../enterprise/include/class/Azure.cloud.php:420
 #: ../../enterprise/include/class/VMware.app.php:254
 #: ../../enterprise/include/class/DB2.app.php:187
 #: ../../enterprise/include/class/SAP.app.php:177
-#: ../../enterprise/include/class/Aws.cloud.php:921
+#: ../../enterprise/include/class/Aws.cloud.php:922
 #: ../../enterprise/include/class/MySQL.app.php:196
-#: ../../enterprise/include/class/Google.cloud.php:423
+#: ../../enterprise/include/class/Google.cloud.php:425
 #: ../../enterprise/include/class/Oracle.app.php:194
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:193
 #: ../../godmode/wizards/HostDevices.class.php:412
@@ -21988,195 +21702,130 @@ msgstr ""
 msgid "You have no access to edit this task."
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:181
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:186
 msgid "Command Mysqldump is failed."
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:228
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:241
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:291
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:310
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:393
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:410
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:238
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:254
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:309
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:332
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:418
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:438
 msgid "Failed to create task"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:297
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:316
 msgid "No template selected"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:419
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:448
 msgid "I do not know what you want to do"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:436
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:622
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:465
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:651
 msgid "You have no access to manage console tasks."
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:453
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:527
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:482
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:556
 msgid "Create new console task"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:476
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:505
 #: ../../enterprise/include/class/Azure.cloud.php:689
 #: ../../enterprise/include/class/VMware.app.php:455
 #: ../../enterprise/include/class/Omnishell.class.php:810
 #: ../../enterprise/include/class/Omnishell.class.php:1737
 #: ../../enterprise/include/class/DB2.app.php:354
 #: ../../enterprise/include/class/SAP.app.php:394
-#: ../../enterprise/include/class/Aws.cloud.php:1140
+#: ../../enterprise/include/class/Aws.cloud.php:1141
 #: ../../enterprise/include/class/MySQL.app.php:371
-#: ../../enterprise/include/class/Google.cloud.php:686
+#: ../../enterprise/include/class/Google.cloud.php:688
 #: ../../enterprise/include/class/Oracle.app.php:361
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:366
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:281
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:357
-#: ../../godmode/modules/manage_network_components_form.php:396
+#: ../../godmode/modules/manage_network_components_form.php:398
 #: ../../godmode/groups/configure_group.php:305
 #: ../../godmode/reporting/graph_builder.main.php:312
 #: ../../godmode/wizards/HostDevices.class.php:651
 #: ../../godmode/wizards/HostDevices.class.php:754
 #: ../../godmode/wizards/Wizard.main.php:416
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:184
-#: ../../include/functions_html.php:6643
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:192
+#: ../../include/functions_html.php:6847
 #: ../../include/class/CustomNetScan.class.php:314
 #: ../../include/class/CustomNetScan.class.php:425
 #: ../../include/class/HTML.class.php:419
-#: ../../include/lib/ClusterViewer/ClusterManager.php:752
+#: ../../include/lib/ClusterViewer/ClusterManager.php:748
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:349
 msgid "Go back"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:499
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:528
 msgid "Updating console task"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:524
-#: ../../godmode/menu.php:55
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:553
+#: ../../godmode/menu.php:56
 #: ../../godmode/wizards/DiscoveryTaskList.class.php:105
 msgid "Task list"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:529
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:558
 msgid "Update console task"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:576
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:605
 #: ../../enterprise/include/ajax/cron.ajax.php:183
 #: ../../godmode/events/event_responses.editor.php:213
-#: ../../include/ajax/events.php:2169 ../../include/ajax/events.php:2685
+#: ../../include/ajax/events.php:2141 ../../include/ajax/events.php:2658
 #: ../../include/class/ExternalTools.class.php:383
-#: ../../include/lib/Dashboard/Widgets/events_list.php:640
-#: ../../operation/events/events.php:2681
+#: ../../include/lib/Dashboard/Widgets/events_list.php:686
+#: ../../operation/events/events.php:2894
 msgid "Parameters"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:660
-#: ../../enterprise/include/functions_tasklist.php:173
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:700
+#: ../../enterprise/include/functions_tasklist.php:191
 #: ../../enterprise/include/ajax/cron.ajax.php:67
 #: ../../enterprise/include/class/OmnishellTaskAgent.class.php:103
 #: ../../include/functions_cron.php:499
 msgid "Task"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:680
-msgid "Next Execution"
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:720
+msgid "Next Execution (Date)"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:712
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:730
+msgid "Next Execution (Time)"
+msgstr ""
+
+#: ../../enterprise/godmode/wizards/ConsoleTasks.class.php:753
 msgid "Console"
 msgstr ""
 
-#: ../../enterprise/godmode/wizards/Cloud.class.php:182
-#: ../../enterprise/godmode/wizards/Applications.class.php:157
-#: ../../enterprise/include/class/Azure.cloud.php:190
-#: ../../enterprise/include/class/DeploymentCenter.class.php:598
-#: ../../enterprise/include/class/Aws.cloud.php:158
-#: ../../enterprise/include/class/Google.cloud.php:184
-#: ../../godmode/menu.php:88 ../../godmode/wizards/HostDevices.class.php:190
-#: ../../godmode/servers/discovery.php:59
-#: ../../godmode/servers/discovery.php:68
-msgid "Discovery"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:210
-#: ../../enterprise/godmode/wizards/Applications.class.php:186
-msgid ""
-"All company names used here are for identification purposes only. Use of "
-"these names, logos, and brands does not imply endorsement."
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:240
-#: ../../enterprise/godmode/wizards/Cloud.class.php:248
-#, php-format
-msgid "%s credentials"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:264
-msgid ""
-"If a task with the selected credentials is already running, it will be "
-"edited. To create a new one, another account from the credential store must "
-"be selected."
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:284
-msgid "Manage accounts"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:297
-msgid "Cloud tool full path"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:305
-msgid "Account"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:375
-msgid "Select a set of credentials from the list"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:388
-#, php-format
-msgid "Path %s is not executable."
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:433
-msgid "Account disconnected"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:435
-msgid "Failed disconnecting account"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:513
-msgid "Credentials successfully updated"
-msgstr ""
-
-#: ../../enterprise/godmode/wizards/Cloud.class.php:515
-msgid "Failed updating credentials process"
-msgstr ""
-
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:59
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:72
-#: ../../enterprise/godmode/servers/HA_cluster.php:59
-#: ../../enterprise/godmode/servers/HA_cluster.php:83
+#: ../../enterprise/godmode/servers/HA_cluster.php:78
+#: ../../enterprise/godmode/servers/HA_cluster.php:102
 msgid "View nodes"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:69
-#: ../../enterprise/godmode/servers/HA_cluster.php:80
+#: ../../enterprise/godmode/servers/HA_cluster.php:99
 msgid "Manage Pandora DB HA"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:90
-#: ../../enterprise/godmode/servers/HA_cluster.php:101
+#: ../../enterprise/godmode/servers/HA_cluster.php:120
 msgid "Manage Database HA"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:138
-#: ../../enterprise/godmode/servers/HA_cluster.php:167
+#: ../../enterprise/godmode/servers/HA_cluster.php:186
 msgid "Node label"
 msgstr ""
 
@@ -22185,9 +21834,9 @@ msgid "SQL Node status"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:140
-#: ../../enterprise/godmode/servers/HA_cluster.php:172
+#: ../../enterprise/godmode/servers/HA_cluster.php:191
 #: ../../extensions/quick_shell.php:197
-#: ../../godmode/agentes/module_manager_editor_network.php:540
+#: ../../godmode/agentes/module_manager_editor_network.php:535
 msgid "SSH"
 msgstr ""
 
@@ -22196,7 +21845,7 @@ msgid "Replication Status"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:142
-#: ../../enterprise/godmode/servers/HA_cluster.php:173
+#: ../../enterprise/godmode/servers/HA_cluster.php:192
 msgid "DB Role"
 msgstr ""
 
@@ -22206,12 +21855,12 @@ msgid "Last Update"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:145
-#: ../../enterprise/godmode/servers/HA_cluster.php:178
+#: ../../enterprise/godmode/servers/HA_cluster.php:197
 msgid "SQL version"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:146
-#: ../../enterprise/godmode/servers/HA_cluster.php:179
+#: ../../enterprise/godmode/servers/HA_cluster.php:198
 msgid "DB version"
 msgstr ""
 
@@ -22229,7 +21878,7 @@ msgid "Slave"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:266
-#: ../../enterprise/godmode/servers/HA_cluster.php:310
+#: ../../enterprise/godmode/servers/HA_cluster.php:329
 msgid "Show/ edit node"
 msgstr ""
 
@@ -22251,7 +21900,7 @@ msgstr ""
 
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:302
 #: ../../enterprise/godmode/servers/new_HA_cluster.php:352
-#: ../../enterprise/godmode/servers/HA_cluster.php:342
+#: ../../enterprise/godmode/servers/HA_cluster.php:361
 msgid "Force node resync"
 msgstr ""
 
@@ -22259,7 +21908,23 @@ msgstr ""
 msgid "Force node resync. Are you sure?"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:141
+#: ../../enterprise/godmode/servers/HA_cluster.php:48
+msgid ""
+"Version 772LTS is the latest version to support HA Legacy. \n"
+"            If you wish to continue to have HA you must disable Legacy HA "
+"database management option, since it doesn't correspond to MySQL 8"
+msgstr ""
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:55
+msgid ""
+"Version 772LTS is the latest version to support MySQL5.\n"
+"            The HA system you are using uses MySQL5 so it will not be "
+"supported from version 772 onwards.\n"
+"            If you wish to continue to have HA you must migrate to the new "
+"HA system and to the MySQL 8 version"
+msgstr ""
+
+#: ../../enterprise/godmode/servers/HA_cluster.php:160
 msgid ""
 "Make the cluster forget failed operations from history of\n"
 " the resource and re-detect its current state. This can be\n"
@@ -22270,57 +21935,57 @@ msgid ""
 " nodes will be cleaned up"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:168
-#: ../../enterprise/include/functions_reporting_csv.php:2398
+#: ../../enterprise/godmode/servers/HA_cluster.php:187
+#: ../../enterprise/include/functions_reporting_csv.php:2439
 #: ../../operation/tree.php:265
 msgid "Agent status"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:169
+#: ../../enterprise/godmode/servers/HA_cluster.php:188
 msgid "DB Repl."
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:170
+#: ../../enterprise/godmode/servers/HA_cluster.php:189
 msgid "DB Status"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:174
+#: ../../enterprise/godmode/servers/HA_cluster.php:193
 msgid "Cluster Role"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:176
+#: ../../enterprise/godmode/servers/HA_cluster.php:195
 msgid "Seconds behind master"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:177
+#: ../../enterprise/godmode/servers/HA_cluster.php:196
 msgid "Virtual IP"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:181
+#: ../../enterprise/godmode/servers/HA_cluster.php:200
 msgid "Pending action"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:326
+#: ../../enterprise/godmode/servers/HA_cluster.php:345
 msgid "Put node into standby status"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:371
+#: ../../enterprise/godmode/servers/HA_cluster.php:390
 msgid "Put node into online status"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:386
+#: ../../enterprise/godmode/servers/HA_cluster.php:405
 msgid "Show cluster details"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:404
+#: ../../enterprise/godmode/servers/HA_cluster.php:423
 msgid "Remove node from this list"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:427
+#: ../../enterprise/godmode/servers/HA_cluster.php:446
 msgid "Register node"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/HA_cluster.php:479
+#: ../../enterprise/godmode/servers/HA_cluster.php:498
 msgid ""
 "Target node will be erased from this list but not removed from cluster. Do "
 "you want to continue?"
@@ -22364,7 +22029,7 @@ msgid "Preffix"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/manage_export.php:177
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1191
 #: ../../enterprise/godmode/servers/manage_export_form.php:149
 msgid "Transfer mode"
 msgstr ""
@@ -22405,91 +22070,102 @@ msgid "Default value: "
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:356
-#: ../../include/functions_servers.php:564
-#: ../../include/functions_servers.php:1244 ../../include/functions_ui.php:7341
+#: ../../godmode/servers/modificar_server.php:54
+#: ../../include/functions_servers.php:658
+#: ../../include/functions_servers.php:1338 ../../include/functions_ui.php:7364
 msgid "Data server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:362
-#: ../../include/functions_servers.php:577
-#: ../../include/functions_servers.php:1247 ../../include/functions_ui.php:7346
+#: ../../godmode/servers/modificar_server.php:58
+#: ../../include/functions_servers.php:671
+#: ../../include/functions_servers.php:1341 ../../include/functions_ui.php:7369
 #: ../../include/class/AgentWizard.class.php:1382
 msgid "Network server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:368
-#: ../../include/functions_servers.php:863
-#: ../../include/functions_servers.php:1292
+#: ../../godmode/servers/modificar_server.php:147
+#: ../../include/functions_servers.php:957
+#: ../../include/functions_servers.php:1386
 msgid "Alert server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:374
 #: ../../enterprise/include/ajax/ipam.ajax.php:357
-#: ../../enterprise/include/class/Azure.cloud.php:784
+#: ../../enterprise/include/class/Azure.cloud.php:785
 #: ../../enterprise/include/class/VMware.app.php:593
 #: ../../enterprise/include/class/DB2.app.php:456
 #: ../../enterprise/include/class/Aws.S3.php:419
 #: ../../enterprise/include/class/SAP.app.php:471
-#: ../../enterprise/include/class/Aws.cloud.php:510
-#: ../../enterprise/include/class/Aws.cloud.php:1231
+#: ../../enterprise/include/class/Aws.cloud.php:511
+#: ../../enterprise/include/class/Aws.cloud.php:1232
 #: ../../enterprise/include/class/MySQL.app.php:461
-#: ../../enterprise/include/class/Google.cloud.php:772
+#: ../../enterprise/include/class/Google.cloud.php:775
 #: ../../enterprise/include/class/Oracle.app.php:463
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:468
 #: ../../enterprise/tools/ipam/ipam_editor.php:200
 #: ../../godmode/wizards/HostDevices.class.php:845
-#: ../../include/functions_servers.php:603
-#: ../../include/functions_servers.php:1280
+#: ../../godmode/servers/modificar_server.php:66
+#: ../../include/functions_servers.php:697
+#: ../../include/functions_servers.php:1374
+#: ../../include/class/ExtensionsDiscovery.class.php:1298
 #: ../../include/class/CustomNetScan.class.php:485
 #: ../../general/first_task/recon_view.php:22
 msgid "Discovery server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:380
-#: ../../include/functions_servers.php:629 ../../include/functions_ui.php:7356
+#: ../../godmode/servers/modificar_server.php:74
+#: ../../include/functions_servers.php:723 ../../include/functions_ui.php:7379
 #: ../../include/lib/ClusterViewer/ClusterWizard.php:844
 msgid "Prediction server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:386
-#: ../../include/functions_servers.php:616
-#: ../../include/functions_servers.php:1259 ../../include/functions_ui.php:7351
+#: ../../godmode/servers/modificar_server.php:70
+#: ../../include/functions_servers.php:710
+#: ../../include/functions_servers.php:1353 ../../include/functions_ui.php:7374
 #: ../../include/class/AgentWizard.class.php:1363
 msgid "Plugin server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:392
-#: ../../include/functions_menu.php:613 ../../operation/menu.php:243
+#: ../../include/functions_menu.php:614 ../../operation/menu.php:243
 msgid "SNMP console"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:398
-#: ../../include/functions_servers.php:1250
+#: ../../include/functions_servers.php:1344
 msgid "SNMP server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:404
-#: ../../include/functions_servers.php:681
-#: ../../include/functions_servers.php:1268
+#: ../../godmode/servers/modificar_server.php:91
+#: ../../include/functions_servers.php:775
+#: ../../include/functions_servers.php:1362
 msgid "Web server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:410
-#: ../../include/functions_servers.php:668
-#: ../../include/functions_servers.php:1274
+#: ../../godmode/servers/modificar_server.php:87
+#: ../../include/functions_servers.php:762
+#: ../../include/functions_servers.php:1368
 msgid "Inventory server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:416
 #: ../../enterprise/godmode/servers/manage_export_form.php:111
-#: ../../include/functions_servers.php:655
-#: ../../include/functions_servers.php:1271
+#: ../../godmode/servers/modificar_server.php:82
+#: ../../include/functions_servers.php:749
+#: ../../include/functions_servers.php:1365
 msgid "Export server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:422
-#: ../../include/functions_servers.php:694
-#: ../../include/functions_servers.php:1277
+#: ../../godmode/servers/modificar_server.php:95
+#: ../../include/functions_servers.php:788
+#: ../../include/functions_servers.php:1371
 msgid "Event server"
 msgstr ""
 
@@ -22498,19 +22174,21 @@ msgid "ICMP server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:434
-#: ../../include/functions_servers.php:1286 ../../include/functions_ui.php:7371
+#: ../../include/functions_servers.php:1380 ../../include/functions_ui.php:7394
 msgid "WUX server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:440
-#: ../../include/functions_servers.php:824
-#: ../../include/functions_servers.php:1295
+#: ../../godmode/servers/modificar_server.php:135
+#: ../../include/functions_servers.php:918
+#: ../../include/functions_servers.php:1389
 msgid "NCM server"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:446
-#: ../../include/functions_servers.php:642
-#: ../../include/functions_servers.php:1265 ../../include/functions_ui.php:7361
+#: ../../godmode/servers/modificar_server.php:78
+#: ../../include/functions_servers.php:736
+#: ../../include/functions_servers.php:1359 ../../include/functions_ui.php:7384
 #: ../../include/class/AgentWizard.class.php:1373
 msgid "WMI server"
 msgstr ""
@@ -22532,12 +22210,12 @@ msgid "Network threads"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:479
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:816
 msgid "Plugin timeout"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:486
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:809
 msgid "Plugin threads"
 msgstr ""
 
@@ -22546,7 +22224,7 @@ msgid "SNMP console threads"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:498
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:975
 msgid "SNMP threads"
 msgstr ""
 
@@ -22563,7 +22241,7 @@ msgid "ICMP threads"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:522
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1245
 msgid "WMI threads"
 msgstr ""
 
@@ -22575,833 +22253,837 @@ msgstr ""
 msgid "Recon threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:542
-msgid "Autocreate group"
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:540
+msgid "Alerts threads"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:548
-msgid "Autocreate group force"
+msgid "Autocreate group"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:554
+msgid "Autocreate group force"
+msgstr ""
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:560
 msgid "Autocreate"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:566
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:572
 msgid "Agent configuration files directory"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:567
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:573
 msgid "Directory where agent configuration files are stored"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:580
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
 msgid "Agent interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:586
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:592
 msgid "Agent threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:587
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
 msgid "Number of threads used for sending agent XML data files"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:593
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:599
 msgid "ICMP subnets blacklist"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:594
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:601
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:608
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
 msgid "Separated by a comma. Example: 192.168.0.0/24,8.8.8.8/30"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:600
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:606
 msgid "SNMP subnets blacklist"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:607
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:613
 msgid "WMI subnets blacklist"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:614
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
 msgid "Path to braa binary"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:620
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:626
 msgid "Credential password"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:621
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
 msgid "Password used to encrypt credential boxes"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:627
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
 msgid "Remote configuration check interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:633
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:639
 msgid "Daemon"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:634
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:640
 msgid "Run in background if set to 1"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:641
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
 msgid ""
 "Set to 1 to move dynamic auto-discovered modules (SNMP, WMI...) to separate "
 "files so that they don't interfere with remote agent configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:647
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:653
 msgid "Exec interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:648
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
 msgid "Time between exec checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:654
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:660
 msgid "Exec threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:655
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
 msgid "Number of threads used for exec modules"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:661
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:667
 msgid "Path to fping binary"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:662
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
 msgid ""
 "Used by the Enterprise ICMP Server. Default path is /usr/sbin/fping for "
 "installation in Centos, if you are installing in another distro, install "
 "fping in /usr/bin/fping and update this field with the new path"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:668
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
 msgid "Path to Pandora Fast SNMP binary"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:674
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:680
 msgid "Forced add"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:675
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
 msgid ""
 "If set to 1, manually added hosts (via add_host or host_file) will always be "
 "created, whether they respond to ping or not"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:681
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:687
 msgid "General GIS exec"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:682
-msgid ""
-"Path to general GIS coordinates generator. It should be an executable file"
-msgstr ""
-
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:688
 msgid ""
-"Group where agents will be placed (must exist in the Pandora FMS console)"
+"Path to general GIS coordinates generator. It should be an executable file"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/server_disk_conf_editor.php:694
+msgid ""
+"Group where agents will be placed (must exist in the Pandora FMS console)"
+msgstr ""
+
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:700
 msgid "Host file"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:695
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
 msgid ""
 "File containing hosts to be scanned. The address may be followed by a "
 "hostname"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:701
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:707
 msgid "Latency block"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:702
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
 msgid "Number of hosts processed in a single call to nmap (latency)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:708
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:714
 msgid "Latency interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:709
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
 msgid "Time between latency checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:715
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:721
 msgid "Latency packets"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:716
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
 msgid "Number of ICMP packets to send per latency request"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:722
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:728
 msgid "Latency retries"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:723
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:776
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
 msgid "Number of retries for latency modules"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:729
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:735
 msgid "Latency threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:730
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
 msgid "Number of threads used for latency checks."
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:736
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:742
 msgid "Latency timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:737
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
 msgid "Timeout for latency checks in seconds."
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:743
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
 msgid "Log file path"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:749
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
 msgid "Path to nmap binary"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:754
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:760
 msgid "Ping block"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:755
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
 msgid "Number of hosts processed in a single call to nmap (ping)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:761
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:767
 msgid "Ping interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:762
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
 msgid "Time between ping checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:768
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:774
 msgid "Ping packets"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:769
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
 msgid "Number of ICMP packets to send per ping request"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:775
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:781
 msgid "Ping retries"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:782
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:788
 msgid "Ping threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:783
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
 msgid "Number of threads used for ping checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:789
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:795
 msgid "Ping timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:790
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
 msgid "Timeout for ping checks in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:796
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:802
 msgid "Plugin interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:797
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:803
 msgid "Time between plug-in checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:804
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:810
 msgid "Number of threads used for plug-in checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:811
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
 msgid "Timeout for plug-in checks in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:817
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
 msgid "Proxy traps from"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:823
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:829
 msgid "Proxy traps to"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:824
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
 msgid "Enable the SNMP trap proxy to the specified address"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:830
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:836
 msgid "Proxy tentacle to"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:831
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
 msgid "Enable the Tentacle proxy to the specified address:port"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:837
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
 msgid "Proxy tentacle from"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:843
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:849
 msgid "Recon community"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:844
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
 msgid "Comma separated list of SNMP communities to try for SNMP auto-discovery"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:850
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:856
 msgid "Recon enabled"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:851
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
 msgid "Enable (1) or disable (0) host auto-discovery"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:857
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:863
 msgid "Recon interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:858
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
 msgid "Time between network scans in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:864
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:870
 msgid "Recon mode"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:865
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
 msgid "Comma separated list of auto-discovery modules (snmp,icmp,wmi)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:871
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:877
 msgid "Recon task"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:872
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for host auto-"
 "discovery (example: 192.168.0.0/24,192.168.1.0/24)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:878
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:884
 msgid "Recon timing template"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:879
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
 msgid ""
 "Like nmap_timing_template, but applies to Satellite Server and Recon Server "
 "network scans. 3 by default"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:885
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:891
 #: ../../enterprise/include/class/DeploymentCenter.class.php:721
 msgid "Server IP"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:886
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:892
 msgid "Tentacle server address. Put here your Pandora FMS data server address"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:893
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
 msgid "Name of the Satellite server (the hostname is used by default)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:899
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:905
 msgid "Server path"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:900
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
 msgid ""
 "Path where XML files are copied (only used if transfer mode is set to local)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:906
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:912
 msgid "Server port"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:907
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
 msgid "Tentacle server port"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:913
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:919
 msgid "SSH interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:914
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
 msgid "Time between SSH checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:920
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:926
 msgid "SSH threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:921
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
 msgid "Number of threads used for SSH modules"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:927
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:933
 msgid "SSH timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:928
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
 msgid "Timeout for SSH checks in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:934
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:940
 msgid "Keepalive"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:935
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
 msgid ""
 "Interval of the main server loop in seconds. Status updates are sent to "
 "Pandora every keepalive seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:941
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:947
 msgid "SNMP blacklist"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:942
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
 msgid "SNMP module blacklist"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:948
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:954
 msgid "SNMP block"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:949
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
 msgid "Number of hosts processed in a single call to braa (SNMPv1)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:955
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:961
 msgid "SNMP interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:956
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
 msgid "Time between SNMP checks (SNMPv1)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:962
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:968
 msgid "SNMP retries"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:963
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:969
 msgid "Number of retries for SNMP modules (SNMPv1)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:970
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
 msgid "Number of threads used for SNMP checks (SNMPv1)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:976
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:982
 msgid "SNMP timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:977
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
 msgid "Timeout for SNMP checks in seconds (SNMPv1)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:983
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:989
 msgid "SNMP verify"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:984
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:990
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv1 modules that break braa"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:991
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
 msgid ""
 "Default SNMP version to use (1 or 2c, SNMPv3 modules explicitly state their "
 "version). WARNING: some modules could stop working if you change this setting"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:997
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1003
 msgid "SNMPv2c block"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:998
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
 msgid "Number of hosts processed in a single call to braa (SNMPv2c)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1004
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1010
 msgid "SNMPv2c interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1005
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
 msgid "Time between SNMP checks (SNMPv2c)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1011
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1017
 msgid "SNMPv2c retries"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1012
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
 msgid "Number of retries for SNMP modules (SNMPv2c)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1018
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1024
 msgid "SNMPv2c threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1019
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
 msgid "Number of threads used for SNMP checks (SNMPv2c)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1025
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1031
 msgid "SNMPv2c timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1026
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
 msgid "Timeout for snmp checks in seconds (SNMPv2c)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1032
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1038
 msgid "SNMPv2c verify"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1033
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv2 modules that break braa"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1039
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1045
 msgid "SNMPv3 block"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1040
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
 msgid "Number of hosts processed in a single call to braa (SNMPv3)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1046
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1052
 msgid "SNMPv3 interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1047
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
 msgid "Time between SNMP checks (SNMPv3)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1053
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1059
 msgid "SNMPv3 retries"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1054
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
 msgid "Number of retries for SNMP modules (SNMPv3)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1060
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1066
 msgid "SNMPv3 threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1061
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
 msgid "Number of threads used for SNMP checks (SNMPv3)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1067
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1073
 msgid "SNMPv3 timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1068
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
 msgid "Timeout for SNMP checks in seconds (SNMPv3)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1074
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1080
 msgid "SNMPv3 verify"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1075
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
 msgid ""
 "Enable (1) or disable (0) the verification of SNMPv3 modules that break "
 "pandorafsnmp"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1081
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1087
 msgid "SNMPv3 security level"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1082
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
 msgid ""
 "Security level used for SNMPv3 messages (noauth, authnopriv or authpriv)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1088
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1094
 msgid "SNMPv3 security name"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1089
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
 msgid "Security name used for SNMPv3 messages"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1095
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1101
 msgid "SNMPv3 authentication protocol"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1096
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
 msgid "Authentication protocol (md5 or sha) for authenticated SNMPv3 requests"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1102
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1108
 msgid "SNMPv3 authentication password"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1103
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
 msgid "Authentication password for authenticated SNMPv3 request"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1109
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1115
 msgid "SNMPv3 privacy protocol"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1110
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
 msgid "Privacy protocol (des or aes) for encrypted SNMPv3 requests"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1116
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1122
 msgid "SNMPv3 privacy password"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1117
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
 msgid "Privacy password for encrypted SNMPv3 messages"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1123
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1129
 msgid "Startup delay"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1124
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1130
 msgid ""
 "Wait startup_delay seconds before sending XML data files for the first time"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1130
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1136
 msgid "TCP interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1131
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
 msgid "Time between TCP checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1137
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1143
 msgid "TCP threads"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1138
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
 msgid "Threads dedicated to TCP checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1144
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1150
 msgid "TCP timeout"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1145
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
 msgid "Timeout for TCP checks in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1151
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1157
 msgid "Temporal"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1152
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
 msgid "Temporal directory where XML files are created"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1158
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1164
 msgid "Temporal minimum size"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1159
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1165
 msgid ""
 "Minimum available bytes in the temporal directory to enable the XML buffer"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1165
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
 msgid "Full path to tentacle client"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1171
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1177
 msgid "Timeout for the timeout command"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1172
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
 msgid "In seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1178
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1184
 msgid "Server opts"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1179
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1185
 msgid "Parameters that are passed to Tentacle"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1186
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
 msgid "tentacle or local"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1192
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1198
 msgid "Verbosity"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1193
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
 msgid "Verbosity level from 0 (less verbose) to 10 (more verbose)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1199
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1205
 msgid "VLAN cache enabled"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1200
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
 msgid "Enable (1) or disable (0) the VLAN cache for host auto-discovery"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1206
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
 msgid "Enable XML buffer"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1212
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1218
 msgid "WMI authentication"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1213
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
 msgid ""
 "Comma separated list of username%password pairs to try for WMI authentication"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1219
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
 msgid "Full path to WMI client binary"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1225
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1231
 msgid "WMI interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1226
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
 msgid "Time in seconds between WMI checks"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1232
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1238
 msgid "WMI NTLMv2"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1233
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1239
 msgid "Enable to use NTLMv2 authentication for WMI"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1240
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
 msgid "Threads dedicated to WMI polling"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1246
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1252
 msgid "IPAM task"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1247
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
 msgid ""
 "Comma separated list of networks (in slash notation) to scan for IPAM. Must "
 "be preceded by the ID of the IPAM task in Pandora FMS (E.g. 1,192.168.0.0/24)"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1253
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1259
 msgid "Timeout bin"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1254
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1260
 msgid ""
 "If defined, the timeout program (usually /usr/bin/timeout) will be used to "
 "call the Tentacle client"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1260
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1266
 msgid "IPAM interval"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1261
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1267
 msgid "Time between IPAM scans in seconds"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1269
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1275
 msgid "Secondary mode"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1270
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
 msgid ""
 "If secondary_mode is set to on_error, data files are copied to the secondary "
 "server only if the primary server fails. If set to always, data files are "
 "always copied to the secondary server"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1276
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
 msgid "Secondary server IP"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1282
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
 msgid "Secondary server path"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1288
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
 msgid "Secondary server port"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1294
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
 msgid "Secondary transfer mode"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1300
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1306
 msgid "Secondary server opts"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1387
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1393
 msgid "Delete remote conf server files"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 #: ../../godmode/agentes/agent_manager.php:861
 msgid "Delete remote configuration file"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1388
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1394
 msgid ""
 "Delete this conf file implies that server will send back local config to "
 "console"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1432
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1438
 msgid "General server configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1439
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
 msgid "Secondary server configuration"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1445
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1451
 msgid "Server features"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1452
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1458
 msgid "Optimization settings"
 msgstr ""
 
-#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1459
+#: ../../enterprise/godmode/servers/server_disk_conf_editor.php:1465
 msgid "Other server settings"
 msgstr ""
 
@@ -23418,10 +23100,10 @@ msgid "Target directory"
 msgstr ""
 
 #: ../../enterprise/godmode/servers/manage_export_form.php:179
-#: ../../enterprise/include/class/Azure.cloud.php:826
+#: ../../enterprise/include/class/Azure.cloud.php:840
 #: ../../enterprise/include/class/VMware.app.php:643
 #: ../../enterprise/include/class/Aws.S3.php:590
-#: ../../enterprise/include/class/Aws.cloud.php:554
+#: ../../enterprise/include/class/Aws.cloud.php:555
 msgid "Extra options"
 msgstr ""
 
@@ -23431,8 +23113,8 @@ msgstr ""
 
 #: ../../enterprise/godmode/servers/list_satellite.php:41
 #: ../../godmode/setup/license.php:261
-#: ../../godmode/servers/modificar_server.php:75
-#: ../../include/functions_ui.php:987
+#: ../../godmode/servers/modificar_server.php:184
+#: ../../include/functions_ui.php:999
 #: ../../include/class/Diagnostics.class.php:1211
 msgid "Satellite"
 msgstr ""
@@ -23446,26 +23128,26 @@ msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:186
 #: ../../enterprise/include/functions_cron.php:236
-#: ../../enterprise/include/functions_reporting.php:8208
+#: ../../enterprise/include/functions_reporting.php:8446
 #: ../../enterprise/operation/reporting/custom_reporting.php:153
 msgid "Send to emails (separated by comma)"
 msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:190
 #: ../../enterprise/include/functions_cron.php:240
-#: ../../enterprise/include/functions_reporting.php:8216
+#: ../../enterprise/include/functions_reporting.php:8454
 #: ../../enterprise/operation/reporting/custom_reporting.php:161
 #: ../../godmode/setup/news.php:204 ../../godmode/setup/news.php:353
 #: ../../operation/messages/message_list.php:195
-#: ../../operation/messages/message_edit.php:376
+#: ../../operation/messages/message_edit.php:394
 msgid "Subject"
 msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:194
 #: ../../enterprise/include/functions_cron.php:244
-#: ../../enterprise/include/functions_reporting.php:8234
+#: ../../enterprise/include/functions_reporting.php:8472
 #: ../../enterprise/operation/reporting/custom_reporting.php:179
-#: ../../operation/messages/message_edit.php:389
+#: ../../operation/messages/message_edit.php:407
 msgid "Message"
 msgstr ""
 
@@ -23485,7 +23167,7 @@ msgid "Regexp agent filter"
 msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:228
-#: ../../enterprise/include/functions_tasklist.php:368
+#: ../../enterprise/include/functions_tasklist.php:388
 #: ../../include/functions_cron.php:702
 msgid "Report per agent"
 msgstr ""
@@ -23509,7 +23191,7 @@ msgid "Active backups"
 msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:299
-#: ../../enterprise/include/functions_tasklist.php:412
+#: ../../enterprise/include/functions_tasklist.php:434
 #: ../../include/functions_cron.php:741
 msgid "Custom script"
 msgstr ""
@@ -23549,7 +23231,7 @@ msgid "Not scheduled"
 msgstr ""
 
 #: ../../enterprise/include/functions_cron.php:500
-#: ../../include/functions_netflow.php:1868
+#: ../../include/functions_netflow.php:1883
 msgid "Hourly"
 msgstr ""
 
@@ -23557,72 +23239,72 @@ msgstr ""
 msgid "Yearly"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:799
-#: ../../enterprise/include/functions_cron.php:832
-#: ../../enterprise/include/functions_reporting.php:8228
-#: ../../enterprise/include/functions_reporting.php:8242
+#: ../../enterprise/include/functions_cron.php:810
+#: ../../enterprise/include/functions_cron.php:843
+#: ../../enterprise/include/functions_reporting.php:8466
+#: ../../enterprise/include/functions_reporting.php:8480
 #: ../../enterprise/operation/reporting/custom_reporting.php:173
 #: ../../enterprise/operation/reporting/custom_reporting.php:187
 msgid "This is an optional field"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1555
+#: ../../enterprise/include/functions_cron.php:1566
 msgid "Scheduled report had an attempt to send an email without attachments."
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1558
+#: ../../enterprise/include/functions_cron.php:1569
 msgid "Scheduled report had an attempt to send an email with some attachments."
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1801
-#: ../../include/functions_reporting.php:15911
+#: ../../enterprise/include/functions_cron.php:1812
+#: ../../include/functions_reporting.php:15974
 msgid "Greetings"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1803
+#: ../../enterprise/include/functions_cron.php:1814
 msgid "Attached to this email there's a CSV file of the logs"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1805
+#: ../../enterprise/include/functions_cron.php:1816
 #: ../../mobile/include/functions_web.php:84
 #: ../../mobile/include/ui.class.php:327
-#: ../../include/functions_reporting.php:15917
+#: ../../include/functions_reporting.php:15980
 msgid "Generated at"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1807
-#: ../../include/functions_reporting.php:15919
+#: ../../enterprise/include/functions_cron.php:1818
+#: ../../include/functions_reporting.php:15982
 msgid "Thanks for your time."
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1809
-#: ../../include/functions_reporting.php:15921
+#: ../../enterprise/include/functions_cron.php:1820
+#: ../../include/functions_reporting.php:15984
 msgid "Best regards, Pandora FMS"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1811
-#: ../../include/functions_reporting.php:15923
+#: ../../enterprise/include/functions_cron.php:1822
+#: ../../include/functions_reporting.php:15986
 msgid ""
 "This is an automatically generated email from Pandora FMS, please do not "
 "reply."
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:1813
+#: ../../enterprise/include/functions_cron.php:1824
 msgid "logs csv"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:2232
+#: ../../enterprise/include/functions_cron.php:2243
 #, php-format
 msgid "Error while executing task: %s, running %s, reason %s"
 msgstr ""
 
-#: ../../enterprise/include/functions_cron.php:2246
-#: ../../enterprise/include/functions_cron.php:2256
+#: ../../enterprise/include/functions_cron.php:2257
+#: ../../enterprise/include/functions_cron.php:2267
 msgid "Error while executing task"
 msgstr ""
 
 #: ../../enterprise/include/functions_tasklist.php:56
-#: ../../include/class/ConsoleSupervisor.php:2533
+#: ../../include/class/ConsoleSupervisor.php:2590
 msgid "DiscoveryConsoleTasks is not running properly"
 msgstr ""
 
@@ -23632,12 +23314,12 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/include/functions_tasklist.php:59
-#: ../../include/class/ConsoleSupervisor.php:2536
+#: ../../include/class/ConsoleSupervisor.php:2593
 msgid "Please, add the following line to your crontab file:"
 msgstr ""
 
 #: ../../enterprise/include/functions_tasklist.php:74
-#: ../../include/class/ConsoleSupervisor.php:2549
+#: ../../include/class/ConsoleSupervisor.php:2606
 msgid "Last execution"
 msgstr ""
 
@@ -23645,29 +23327,29 @@ msgstr ""
 msgid "Please check process is no locked."
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:163
-#: ../../enterprise/include/functions_tasklist.php:733
+#: ../../enterprise/include/functions_tasklist.php:181
+#: ../../enterprise/include/functions_tasklist.php:781
 msgid "There are no console task defined yet."
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:175
+#: ../../enterprise/include/functions_tasklist.php:193
 #: ../../enterprise/include/ajax/cron.ajax.php:142
 #: ../../include/functions_cron.php:501
 msgid "Next execution"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:176
+#: ../../enterprise/include/functions_tasklist.php:194
 #: ../../include/functions_cron.php:502
 msgid "Last run"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:246
-#: ../../enterprise/include/functions_tasklist.php:308
-#: ../../enterprise/include/functions_tasklist.php:394
-#: ../../enterprise/include/functions_tasklist.php:435
-#: ../../enterprise/include/functions_tasklist.php:488
-#: ../../enterprise/include/functions_tasklist.php:527
-#: ../../enterprise/include/functions_tasklist.php:564
+#: ../../enterprise/include/functions_tasklist.php:264
+#: ../../enterprise/include/functions_tasklist.php:328
+#: ../../enterprise/include/functions_tasklist.php:416
+#: ../../enterprise/include/functions_tasklist.php:459
+#: ../../enterprise/include/functions_tasklist.php:514
+#: ../../enterprise/include/functions_tasklist.php:553
+#: ../../enterprise/include/functions_tasklist.php:590
 #: ../../include/functions_cron.php:536 ../../include/functions_cron.php:574
 #: ../../include/functions_cron.php:629 ../../include/functions_cron.php:721
 #: ../../include/functions_cron.php:757 ../../include/functions_cron.php:803
@@ -23675,76 +23357,77 @@ msgstr ""
 msgid "Force run"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:282
-#: ../../enterprise/include/functions_tasklist.php:371
-#: ../../enterprise/include/functions_tasklist.php:465
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../enterprise/include/functions_reporting_csv.php:1234
-#: ../../enterprise/include/functions_reporting_csv.php:1265
-#: ../../enterprise/include/functions_reporting_csv.php:1320
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1424
-#: ../../enterprise/include/functions_reporting_csv.php:1479
-#: ../../enterprise/include/functions_reporting.php:8151
-#: ../../enterprise/include/functions_reporting.php:8188
+#: ../../enterprise/include/functions_tasklist.php:300
+#: ../../enterprise/include/functions_tasklist.php:391
+#: ../../enterprise/include/functions_tasklist.php:489
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../enterprise/include/functions_reporting_csv.php:1275
+#: ../../enterprise/include/functions_reporting_csv.php:1306
+#: ../../enterprise/include/functions_reporting_csv.php:1361
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1465
+#: ../../enterprise/include/functions_reporting_csv.php:1520
+#: ../../enterprise/include/functions_reporting.php:8389
+#: ../../enterprise/include/functions_reporting.php:8426
 #: ../../enterprise/operation/reporting/custom_reporting.php:138
 #: ../../include/functions_cron.php:612 ../../include/functions_cron.php:705
 #: ../../include/functions_cron.php:829
 msgid "Report type"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:342
+#: ../../enterprise/include/functions_tasklist.php:362
 #: ../../include/functions_cron.php:676
 msgid "regex"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:462
+#: ../../enterprise/include/functions_tasklist.php:486
 #: ../../extensions/resource_exportation.php:447
 #: ../../include/functions_cron.php:785 ../../include/functions_cron.php:826
 #: ../../include/lib/Dashboard/Widgets/reports.php:369
-#: ../../include/lib/Dashboard/Widgets/reports.php:414
+#: ../../include/lib/Dashboard/Widgets/reports.php:415
+#: ../../include/lib/Dashboard/Widgets/reports.php:421
 msgid "Report"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:464
+#: ../../enterprise/include/functions_tasklist.php:488
 #: ../../enterprise/include/class/ManageBackups.class.php:169
 #: ../../include/functions_cron.php:787 ../../include/functions_cron.php:828
-#: ../../include/class/Diagnostics.class.php:2207
+#: ../../include/class/Diagnostics.class.php:2208
 msgid "Path"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:598
+#: ../../enterprise/include/functions_tasklist.php:624
 msgid "Task disabled"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:601
+#: ../../enterprise/include/functions_tasklist.php:627
 #: ../../enterprise/include/functions_ipam.php:2151
 #: ../../enterprise/include/functions_ipam.php:2152
 #: ../../enterprise/include/functions_ipam.php:2153
-#: ../../enterprise/tools/ipam/ipam_list.php:784
+#: ../../enterprise/tools/ipam/ipam_list.php:790
 #: ../../enterprise/tools/ipam/ipam_ajax.php:505
 #: ../../godmode/db/db_main.php:189
-#: ../../godmode/snmpconsole/snmp_alert.php:1967
+#: ../../godmode/snmpconsole/snmp_alert.php:1971
 #: ../../include/functions_cron.php:907 ../../include/ajax/heatmap.ajax.php:479
-#: ../../include/functions_treeview.php:667 ../../include/functions_ui.php:606
+#: ../../include/functions_treeview.php:721 ../../include/functions_ui.php:618
 #: ../../operation/agentes/estado_generalagente.php:402
 #: ../../operation/gis_maps/ajax.php:351 ../../operation/gis_maps/ajax.php:362
 #: ../../operation/gis_maps/ajax.php:468 ../../operation/gis_maps/ajax.php:479
 msgid "Never"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1046
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1108
+#: ../../include/functions_cron.php:976
 msgid "Disable task"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:716
-#: ../../include/functions_cron.php:979
+#: ../../enterprise/include/functions_tasklist.php:764
+#: ../../include/functions_cron.php:976
 msgid "Enable task"
 msgstr ""
 
-#: ../../enterprise/include/functions_tasklist.php:738
+#: ../../enterprise/include/functions_tasklist.php:787
 msgid "Console Tasks"
 msgstr ""
 
@@ -23757,17 +23440,17 @@ msgid "avg"
 msgstr ""
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:80
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4606
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4651
 msgid "max"
 msgstr ""
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:81
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4607
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4652
 msgid "min"
 msgstr ""
 
 #: ../../enterprise/include/ajax/top_n_widget.ajax.php:82
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4608
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
 msgid "sum"
 msgstr ""
 
@@ -23816,8 +23499,8 @@ msgstr ""
 #: ../../enterprise/include/ajax/ipam.ajax.php:385
 #: ../../enterprise/include/functions_ipam.php:1371
 #: ../../enterprise/include/functions_ipam.php:2058
-#: ../../enterprise/tools/ipam/ipam_list.php:74
-#: ../../enterprise/tools/ipam/ipam_list.php:695
+#: ../../enterprise/tools/ipam/ipam_list.php:141
+#: ../../enterprise/tools/ipam/ipam_list.php:701
 #: ../../enterprise/tools/ipam/ipam_editor.php:227
 #: ../../godmode/events/event_responses.editor.php:160
 msgid "Location"
@@ -23841,7 +23524,7 @@ msgid "For example: Pandora"
 msgstr ""
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:437
-#: ../../enterprise/tools/ipam/ipam_list.php:716
+#: ../../enterprise/tools/ipam/ipam_list.php:722
 #: ../../enterprise/tools/ipam/ipam_editor.php:291
 msgid "Vrf"
 msgstr ""
@@ -23857,6 +23540,7 @@ msgid "Include statistical monitors"
 msgstr ""
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:471
+#: ../../enterprise/tools/ipam/ipam_list.php:63
 #: ../../enterprise/tools/ipam/ipam_editor.php:317
 msgid "Lightweight mode"
 msgstr ""
@@ -23872,6 +23556,7 @@ msgid "Target group for monitoring agent"
 msgstr ""
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:509
+#: ../../enterprise/tools/ipam/ipam_list.php:64
 #: ../../enterprise/tools/ipam/ipam_editor.php:361
 msgid "Scan interval"
 msgstr ""
@@ -23902,7 +23587,7 @@ msgid "All users"
 msgstr ""
 
 #: ../../enterprise/include/ajax/ipam.ajax.php:613
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:717
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:82
 msgid "Supernet"
 msgstr ""
@@ -23910,16 +23595,16 @@ msgstr ""
 #: ../../enterprise/include/ajax/ipam.ajax.php:614
 #: ../../enterprise/include/ajax/ipam.ajax.php:656
 #: ../../enterprise/include/functions_ipam.php:2055
-#: ../../enterprise/tools/ipam/ipam_list.php:677
+#: ../../enterprise/tools/ipam/ipam_list.php:683
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:63
 #: ../../enterprise/tools/ipam/ipam_calculator.php:230
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:58
 #: ../../enterprise/tools/ipam/ipam_supernet_network.php:83
 #: ../../enterprise/tools/ipam/ipam_editor.php:127
 #: ../../godmode/wizards/HostDevices.class.php:913
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:602
-#: ../../include/functions_ui.php:1002
-#: ../../operation/network/network_usage_map.php:52
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:636
+#: ../../include/functions_ui.php:1014
+#: ../../operation/network/network_usage_map.php:67
 #: ../../operation/netflow/nf_live_view.php:148
 #: ../../operation/netflow/netflow_explorer.php:59 ../../operation/menu.php:210
 msgid "Network"
@@ -23937,9 +23622,9 @@ msgstr ""
 #: ../../enterprise/include/ajax/ipam.ajax.php:774
 #: ../../enterprise/include/ajax/ipam.ajax.php:805
 #: ../../enterprise/include/ajax/ipam.ajax.php:852
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1312
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1443
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:820
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1314
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1445
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:812
 msgid "No assigned networks"
 msgstr ""
 
@@ -23949,7 +23634,7 @@ msgid "Group name"
 msgstr ""
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:123
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:284
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
 msgid "OS name"
 msgstr ""
 
@@ -23971,7 +23656,7 @@ msgstr ""
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:296
 #: ../../godmode/agentes/configure_field.php:79
-#: ../../include/functions_treeview.php:906
+#: ../../include/functions_treeview.php:962
 #: ../../operation/agentes/agent_fields.php:44
 #: ../../operation/agentes/estado_generalagente.php:592
 msgid "Custom field"
@@ -23987,11 +23672,19 @@ msgstr ""
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:490
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:603
-#: ../../godmode/snmpconsole/snmp_alert.php:1633
-#: ../../godmode/snmpconsole/snmp_alert.php:1894
+#: ../../godmode/snmpconsole/snmp_alert.php:1637
+#: ../../godmode/snmpconsole/snmp_alert.php:1898
 msgid "Alert action"
 msgstr ""
 
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:496
+#: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:609
+#: ../../godmode/alerts/configure_alert_template.php:742
+#: ../../godmode/alerts/alert_list.builder.php:136
+#: ../../include/class/AgentsAlerts.class.php:308
+msgid "Default action"
+msgstr ""
+
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:510
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:623
 #: ../../godmode/modules/manage_inventory_modules_form.php:210
@@ -24005,7 +23698,9 @@ msgstr ""
 
 #: ../../enterprise/include/ajax/agent_autoconfiguration.ajax.php:526
 #: ../../godmode/alerts/alert_list.list.php:774
-#: ../../godmode/alerts/alert_list.list.php:1306
+#: ../../godmode/alerts/alert_list.list.php:1314
+#: ../../include/functions_ui.php:1497
+#: ../../operation/agentes/alerts_status.php:644
 msgid "Update action"
 msgstr ""
 
@@ -24017,10 +23712,16 @@ msgstr ""
 msgid "Alert Template"
 msgstr ""
 
-#: ../../enterprise/include/ajax/policy.ajax.php:277
+#: ../../enterprise/include/ajax/policy.ajax.php:294
 msgid "Policy module"
 msgstr ""
 
+#: ../../enterprise/include/ajax/policy.ajax.php:319
+#: ../../godmode/alerts/alert_actions.php:79
+#: ../../include/functions_reporting.php:3243
+msgid "Alert actions"
+msgstr ""
+
 #: ../../enterprise/include/ajax/cron.ajax.php:125
 msgid "Date format in Pandora is year/month/day"
 msgstr ""
@@ -24034,58 +23735,58 @@ msgid "Global time: "
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:63
-#: ../../enterprise/include/functions_reporting_csv.php:428
-#: ../../enterprise/include/functions_reporting_csv.php:450
-#: ../../enterprise/include/functions_reporting_csv.php:481
-#: ../../enterprise/include/functions_reporting_csv.php:704
-#: ../../enterprise/include/functions_reporting_csv.php:750
+#: ../../enterprise/include/functions_reporting_csv.php:469
+#: ../../enterprise/include/functions_reporting_csv.php:491
+#: ../../enterprise/include/functions_reporting_csv.php:522
+#: ../../enterprise/include/functions_reporting_csv.php:745
 #: ../../enterprise/include/functions_reporting_csv.php:791
-#: ../../enterprise/include/functions_reporting_csv.php:805
-#: ../../enterprise/include/functions_reporting_csv.php:819
-#: ../../enterprise/include/functions_reporting_csv.php:839
-#: ../../enterprise/include/functions_reporting_csv.php:868
-#: ../../enterprise/include/functions_reporting_csv.php:907
-#: ../../enterprise/include/functions_reporting_csv.php:951
-#: ../../enterprise/include/functions_reporting_csv.php:983
-#: ../../enterprise/include/functions_reporting_csv.php:1020
-#: ../../enterprise/include/functions_reporting_csv.php:1043
-#: ../../enterprise/include/functions_reporting_csv.php:1194
-#: ../../enterprise/include/functions_reporting_csv.php:1221
-#: ../../enterprise/include/functions_reporting_csv.php:1252
-#: ../../enterprise/include/functions_reporting_csv.php:1307
-#: ../../enterprise/include/functions_reporting_csv.php:1362
-#: ../../enterprise/include/functions_reporting_csv.php:1411
-#: ../../enterprise/include/functions_reporting_csv.php:1466
-#: ../../enterprise/include/functions_reporting_csv.php:1495
-#: ../../enterprise/include/functions_reporting_csv.php:1532
-#: ../../enterprise/include/functions_reporting_csv.php:1658
-#: ../../enterprise/include/functions_reporting_csv.php:1774
-#: ../../enterprise/include/functions_reporting_csv.php:1918
-#: ../../enterprise/include/functions_reporting_csv.php:1968
-#: ../../enterprise/include/functions_reporting_csv.php:2014
-#: ../../enterprise/include/functions_reporting_csv.php:2082
-#: ../../enterprise/include/functions_reporting_csv.php:2226
-#: ../../enterprise/include/functions_reporting_csv.php:2318
-#: ../../enterprise/include/functions_reporting_csv.php:2349
-#: ../../enterprise/include/functions_reporting_csv.php:2385
-#: ../../enterprise/include/functions_reporting_csv.php:2438
-#: ../../enterprise/include/functions_reporting_csv.php:2460
+#: ../../enterprise/include/functions_reporting_csv.php:832
+#: ../../enterprise/include/functions_reporting_csv.php:846
+#: ../../enterprise/include/functions_reporting_csv.php:860
+#: ../../enterprise/include/functions_reporting_csv.php:880
+#: ../../enterprise/include/functions_reporting_csv.php:909
+#: ../../enterprise/include/functions_reporting_csv.php:948
+#: ../../enterprise/include/functions_reporting_csv.php:992
+#: ../../enterprise/include/functions_reporting_csv.php:1024
+#: ../../enterprise/include/functions_reporting_csv.php:1061
+#: ../../enterprise/include/functions_reporting_csv.php:1084
+#: ../../enterprise/include/functions_reporting_csv.php:1235
+#: ../../enterprise/include/functions_reporting_csv.php:1262
+#: ../../enterprise/include/functions_reporting_csv.php:1293
+#: ../../enterprise/include/functions_reporting_csv.php:1348
+#: ../../enterprise/include/functions_reporting_csv.php:1403
+#: ../../enterprise/include/functions_reporting_csv.php:1452
+#: ../../enterprise/include/functions_reporting_csv.php:1507
+#: ../../enterprise/include/functions_reporting_csv.php:1536
+#: ../../enterprise/include/functions_reporting_csv.php:1573
+#: ../../enterprise/include/functions_reporting_csv.php:1699
+#: ../../enterprise/include/functions_reporting_csv.php:1815
+#: ../../enterprise/include/functions_reporting_csv.php:1959
+#: ../../enterprise/include/functions_reporting_csv.php:2009
+#: ../../enterprise/include/functions_reporting_csv.php:2055
+#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:2267
+#: ../../enterprise/include/functions_reporting_csv.php:2359
+#: ../../enterprise/include/functions_reporting_csv.php:2390
+#: ../../enterprise/include/functions_reporting_csv.php:2426
+#: ../../enterprise/include/functions_reporting_csv.php:2479
 #: ../../enterprise/include/functions_reporting_csv.php:2501
-#: ../../enterprise/include/functions_reporting_csv.php:2555
-#: ../../enterprise/include/functions_reporting_csv.php:2584
-#: ../../enterprise/include/functions_reporting_csv.php:2660
-#: ../../enterprise/include/functions_reporting_csv.php:2711
-#: ../../enterprise/include/functions_reporting_csv.php:2760
-#: ../../enterprise/include/functions_reporting_csv.php:2837
+#: ../../enterprise/include/functions_reporting_csv.php:2542
+#: ../../enterprise/include/functions_reporting_csv.php:2596
+#: ../../enterprise/include/functions_reporting_csv.php:2625
+#: ../../enterprise/include/functions_reporting_csv.php:2701
+#: ../../enterprise/include/functions_reporting_csv.php:2752
+#: ../../enterprise/include/functions_reporting_csv.php:2801
+#: ../../enterprise/include/functions_reporting_csv.php:2878
 #: ../../godmode/setup/setup_integria.php:396
 #: ../../godmode/setup/setup_integria.php:529
-#: ../../include/graphs/fgraph.php:879 ../../include/functions_ui.php:7950
+#: ../../include/graphs/fgraph.php:879 ../../include/functions_ui.php:7973
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:404
 #: ../../include/class/TipsWindow.class.php:466
 #: ../../include/class/TipsWindow.class.php:742
 #: ../../include/class/TipsWindow.class.php:909
-#: ../../include/lib/Dashboard/Widget.php:565
-#: ../../operation/agentes/estado_generalagente.php:725
+#: ../../include/lib/Dashboard/Widget.php:570
+#: ../../operation/agentes/estado_generalagente.php:714
 #: ../../operation/incidents/integriaims_export_csv.php:81
 #: ../../operation/incidents/configure_integriaims_incident.php:228
 #: ../../operation/incidents/list_integriaims_incidents.php:587
@@ -24099,8 +23800,8 @@ msgstr ""
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:93
 #: ../../enterprise/include/functions_reporting_pdf.php:548
 #: ../../enterprise/include/functions_reporting_pdf.php:604
-#: ../../include/functions_reporting_html.php:3869
-#: ../../include/functions_reporting_html.php:3939
+#: ../../include/functions_reporting_html.php:3873
+#: ../../include/functions_reporting_html.php:3943
 msgid "Average"
 msgstr ""
 
@@ -24113,8 +23814,8 @@ msgid "Curl Error: "
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:323
-#: ../../include/ajax/audit_log.php:271 ../../include/ajax/module.php:2253
-#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:776
+#: ../../include/ajax/audit_log.php:275 ../../include/ajax/module.php:2288
+#: ../../include/ajax/agent.php:571 ../../include/ajax/events.php:734
 msgid "New filter"
 msgstr ""
 
@@ -24122,42 +23823,44 @@ msgstr ""
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:427
 #: ../../godmode/netflow/nf_edit_form.php:80
 #: ../../godmode/snmpconsole/snmp_filters.php:35
-#: ../../include/ajax/audit_log.php:279 ../../include/ajax/audit_log.php:331
-#: ../../include/ajax/module.php:2369 ../../include/ajax/agent.php:699
-#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:784
-#: ../../include/ajax/events.php:882
+#: ../../include/ajax/audit_log.php:289 ../../include/ajax/audit_log.php:344
+#: ../../include/ajax/module.php:2404 ../../include/ajax/agent.php:699
+#: ../../include/ajax/custom_fields.php:709 ../../include/ajax/events.php:742
+#: ../../include/ajax/events.php:840
 msgid "Update filter"
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:347
 #: ../../godmode/events/event_edit_filter.php:284
-#: ../../include/ajax/audit_log.php:289 ../../include/ajax/module.php:2276
+#: ../../include/ajax/audit_log.php:302 ../../include/ajax/module.php:2311
 #: ../../include/ajax/agent.php:594 ../../include/ajax/custom_fields.php:573
 #: ../../include/ajax/custom_fields.php:620
-#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:800
+#: ../../include/ajax/custom_fields.php:664 ../../include/ajax/events.php:758
+#: ../../operation/network/network_report.php:277
+#: ../../operation/network/network_usage_map.php:324
 msgid "Filter name"
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:350
-#: ../../include/ajax/module.php:2282 ../../include/ajax/agent.php:600
-#: ../../include/ajax/events.php:803
+#: ../../include/ajax/module.php:2317 ../../include/ajax/agent.php:600
+#: ../../include/ajax/events.php:761
 msgid "Save in Group"
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:386
-#: ../../include/ajax/audit_log.php:316 ../../include/ajax/module.php:2321
-#: ../../include/ajax/events.php:839
+#: ../../include/ajax/audit_log.php:329 ../../include/ajax/module.php:2356
+#: ../../include/ajax/events.php:797
 msgid "Overwrite filter"
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:482
-#: ../../include/ajax/audit_log.php:386 ../../include/ajax/module.php:2430
-#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:937
+#: ../../include/ajax/audit_log.php:399 ../../include/ajax/module.php:2465
+#: ../../include/ajax/agent.php:761 ../../include/ajax/events.php:895
 msgid "Filter name cannot be left blank"
 msgstr ""
 
 #: ../../enterprise/include/ajax/log_viewer.ajax.php:525
-#: ../../include/ajax/audit_log.php:414
+#: ../../include/ajax/audit_log.php:427
 msgid "Filter name already on use"
 msgstr ""
 
@@ -24175,11 +23878,21 @@ msgstr ""
 msgid "Force log out"
 msgstr ""
 
-#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:358
-#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:427
+#: ../../enterprise/include/auth/saml.php:241 ../../include/auth/mysql.php:363
+#: ../../include/auth/mysql.php:393 ../../include/auth/mysql.php:432
 msgid "Please, login into metaconsole first"
 msgstr ""
 
+#: ../../enterprise/include/auth/mysql.php:88
+msgid "Login timeout"
+msgstr ""
+
+#: ../../enterprise/include/auth/mysql.php:90 ../../include/auth/mysql.php:325
+#: ../../include/auth/mysql.php:388 ../../include/auth/mysql.php:407
+#: ../../include/auth/mysql.php:438
+msgid "User not found in database or incorrect password"
+msgstr ""
+
 #: ../../enterprise/include/functions_collection.php:39
 #, php-format
 msgid "Collection %d does not exist"
@@ -24208,8 +23921,8 @@ msgid "File of collection is bigger than the limit (%s bytes)"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:75
-#: ../../include/class/Diagnostics.class.php:2162
-#: ../../include/class/Diagnostics.class.php:2280
+#: ../../include/class/Diagnostics.class.php:2163
+#: ../../include/class/Diagnostics.class.php:2281
 #, php-format
 msgid "Automated %s report for user defined report"
 msgstr ""
@@ -24220,25 +23933,25 @@ msgstr ""
 #: ../../enterprise/include/functions_reporting_pdf.php:615
 #: ../../enterprise/include/functions_reporting_pdf.php:618
 #: ../../enterprise/include/functions_reporting_pdf.php:625
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../include/functions_reporting_html.php:3852
-#: ../../include/functions_reporting_html.php:3881
-#: ../../include/functions_reporting_html.php:3924
-#: ../../include/functions_reporting_html.php:3947
-#: ../../include/functions_reporting_html.php:3950
-#: ../../include/functions_reporting_html.php:3957
-#: ../../include/functions_reporting.php:7343
-#: ../../include/functions_reporting.php:7366
-#: ../../include/functions_reporting.php:7381
-#: ../../include/functions_reporting.php:7397
-#: ../../include/functions_reporting.php:7412
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../include/functions_reporting_html.php:3856
+#: ../../include/functions_reporting_html.php:3885
+#: ../../include/functions_reporting_html.php:3928
+#: ../../include/functions_reporting_html.php:3951
+#: ../../include/functions_reporting_html.php:3954
+#: ../../include/functions_reporting_html.php:3961
+#: ../../include/functions_reporting.php:7354
+#: ../../include/functions_reporting.php:7377
+#: ../../include/functions_reporting.php:7392
+#: ../../include/functions_reporting.php:7408
+#: ../../include/functions_reporting.php:7423
 msgid "Maximun"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:540
 #: ../../enterprise/include/functions_reporting_pdf.php:597
-#: ../../include/functions_reporting_html.php:3860
-#: ../../include/functions_reporting_html.php:3931
+#: ../../include/functions_reporting_html.php:3864
+#: ../../include/functions_reporting_html.php:3935
 msgid "Minimun"
 msgstr ""
 
@@ -24247,56 +23960,56 @@ msgstr ""
 #: ../../enterprise/include/functions_reporting_pdf.php:603
 #: ../../enterprise/include/functions_reporting_pdf.php:617
 #: ../../enterprise/include/functions_reporting_pdf.php:622
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../enterprise/include/functions_reporting_csv.php:1340
-#: ../../enterprise/include/functions_reporting_csv.php:1444
-#: ../../include/functions_reporting_html.php:3923
-#: ../../include/functions_reporting_html.php:3930
-#: ../../include/functions_reporting_html.php:3938
-#: ../../include/functions_reporting_html.php:3949
-#: ../../include/functions_reporting_html.php:3954
-#: ../../include/functions_reporting.php:7361
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../enterprise/include/functions_reporting_csv.php:1381
+#: ../../enterprise/include/functions_reporting_csv.php:1485
+#: ../../include/functions_reporting_html.php:3927
+#: ../../include/functions_reporting_html.php:3934
+#: ../../include/functions_reporting_html.php:3942
+#: ../../include/functions_reporting_html.php:3953
+#: ../../include/functions_reporting_html.php:3958
+#: ../../include/functions_reporting.php:7372
 msgid "Lapse"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:972
-#: ../../include/functions_reporting_html.php:2277
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:530
+#: ../../include/functions_reporting_html.php:2281
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:597
 #, php-format
 msgid "%s in %s : NORMAL"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:989
-#: ../../include/functions_reporting_html.php:2189
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:546
+#: ../../include/functions_reporting_html.php:2193
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:613
 #, php-format
 msgid "%s in %s : CRITICAL"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1006
-#: ../../include/functions_reporting_html.php:2206
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:562
+#: ../../include/functions_reporting_html.php:2210
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:629
 #, php-format
 msgid "%s in %s : WARNING"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1023
-#: ../../include/functions_reporting_html.php:2223
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:578
+#: ../../include/functions_reporting_html.php:2227
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:645
 #, php-format
 msgid "%s in %s : UNKNOWN"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1040
-#: ../../include/functions_reporting_html.php:2259
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:594
+#: ../../include/functions_reporting_html.php:2263
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:661
 #, php-format
 msgid "%s in %s : Not initialize"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1057
-#: ../../include/functions_reporting_html.php:2242
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:611
+#: ../../include/functions_reporting_html.php:2246
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:678
 #, php-format
 msgid "%s in %s : ALERTS FIRED"
 msgstr ""
@@ -24307,12 +24020,12 @@ msgid "Contents"
 msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1985
-#: ../../enterprise/include/functions_reporting_csv.php:723
-#: ../../enterprise/include/functions_reporting_csv.php:1002
-#: ../../enterprise/include/functions_reporting_csv.php:1375
+#: ../../enterprise/include/functions_reporting_csv.php:764
+#: ../../enterprise/include/functions_reporting_csv.php:1043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
 #: ../../godmode/agentes/planned_downtime.list.php:331
 #: ../../godmode/agentes/planned_downtime.editor.php:997
-#: ../../include/functions_reporting_html.php:4042
+#: ../../include/functions_reporting_html.php:4046
 #: ../../include/functions_snmp.php:413 ../../include/functions_snmp.php:421
 #: ../../include/rest-api/index.php:377
 #: ../../include/rest-api/models/VisualConsole/Items/ColorCloud.php:460
@@ -24323,7 +24036,7 @@ msgstr ""
 
 #: ../../enterprise/include/functions_reporting_pdf.php:1989
 #: ../../include/functions_reporting_html.php:91
-#: ../../include/functions_reporting_html.php:5844
+#: ../../include/functions_reporting_html.php:5855
 #: ../../include/functions_treeview.php:303
 #: ../../operation/agentes/interface_view.functions.php:560
 msgid "Last data"
@@ -24450,7 +24163,7 @@ msgid "Trap status agent recovered"
 msgstr ""
 
 #: ../../enterprise/include/functions_servicemap.php:80
-#: ../../enterprise/include/functions_servicemap.php:1215
+#: ../../enterprise/include/functions_servicemap.php:1251
 msgid "Failed to retrieve service elements: "
 msgstr ""
 
@@ -24491,59 +24204,59 @@ msgstr ""
 msgid "Image"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:423
+#: ../../enterprise/include/functions_reporting_csv.php:464
 msgid "Event report agent"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:425
+#: ../../enterprise/include/functions_reporting_csv.php:466
 msgid "Event report group"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:449
+#: ../../enterprise/include/functions_reporting_csv.php:490
 msgid "Event report module"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:480
-#: ../../enterprise/include/functions_reporting.php:1221
+#: ../../enterprise/include/functions_reporting_csv.php:521
+#: ../../enterprise/include/functions_reporting.php:1236
 #: ../../include/functions_reports.php:842
-#: ../../include/functions_reporting.php:8907
-#: ../../include/functions_reporting.php:9302
+#: ../../include/functions_reporting.php:8961
+#: ../../include/functions_reporting.php:9356
 msgid "Availability"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:528
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:569
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% OK"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:537
-#: ../../include/functions_reporting_html.php:621
+#: ../../enterprise/include/functions_reporting_csv.php:578
+#: ../../include/functions_reporting_html.php:625
 msgid "Checks Failed"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:669
+#: ../../enterprise/include/functions_reporting_csv.php:710
 msgid "Maximum value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:673
-#: ../../include/functions_reporting_html.php:4590
+#: ../../enterprise/include/functions_reporting_csv.php:714
+#: ../../include/functions_reporting_html.php:4594
 msgid "Agent min value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:674
+#: ../../enterprise/include/functions_reporting_csv.php:715
 msgid "Minimum value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:677
+#: ../../enterprise/include/functions_reporting_csv.php:718
 msgid "Average value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:703
+#: ../../enterprise/include/functions_reporting_csv.php:744
 #: ../../include/functions_reports.php:891
 msgid "Agents inventory"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 #: ../../enterprise/operation/agentes/tag_view.php:695
 #: ../../include/ajax/heatmap.ajax.php:483
 #: ../../operation/agentes/estado_generalagente.php:435
@@ -24551,83 +24264,83 @@ msgstr ""
 msgid "Remote"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Sec. group"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:725
+#: ../../enterprise/include/functions_reporting_csv.php:766
 msgid "Custom Field"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:749
+#: ../../enterprise/include/functions_reporting_csv.php:790
 #: ../../include/functions_reports.php:898
 msgid "Modules inventory"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
+#: ../../enterprise/include/functions_reporting_csv.php:804
 msgid "Agent groups"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:763
-#: ../../include/functions_reporting_html.php:1789
+#: ../../enterprise/include/functions_reporting_csv.php:804
+#: ../../include/functions_reporting_html.php:1793
 msgid "Agent secondary groups"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:790
-#: ../../include/functions_reporting.php:3029
+#: ../../enterprise/include/functions_reporting_csv.php:831
+#: ../../include/functions_reporting.php:3037
 msgid "Inventory Changes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:818
+#: ../../enterprise/include/functions_reporting_csv.php:859
 #: ../../include/functions_reports.php:737
 msgid "Prediction date"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:838
-#: ../../include/functions_reporting.php:6809
+#: ../../enterprise/include/functions_reporting_csv.php:879
+#: ../../include/functions_reporting.php:6820
 msgid "Projection Graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:867
+#: ../../enterprise/include/functions_reporting_csv.php:908
 msgid "Serialized data "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:906
+#: ../../enterprise/include/functions_reporting_csv.php:947
 msgid "Last Value "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:982
-#: ../../include/functions_reporting.php:1549
+#: ../../enterprise/include/functions_reporting_csv.php:1023
+#: ../../include/functions_reporting.php:1557
 #: ../../operation/snmpconsole/snmp_statistics.php:171
 #: ../../operation/snmpconsole/snmp_statistics.php:245
 #, php-format
 msgid "Top %d"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1019
-#: ../../include/functions_reporting.php:4195
+#: ../../enterprise/include/functions_reporting_csv.php:1060
+#: ../../include/functions_reporting.php:4203
 msgid "Group Report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:289
-#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1094
+#: ../../godmode/db/db_main.php:102 ../../godmode/groups/group_list.php:1104
 #: ../../mobile/operation/groups.php:186
-#: ../../include/functions_reporting_html.php:5924
+#: ../../include/functions_reporting_html.php:5935
 #: ../../include/class/Diagnostics.class.php:583
-#: ../../include/functions_reporting.php:12381
+#: ../../include/functions_reporting.php:12435
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:690
 #: ../../include/functions_groups.php:2667 ../../operation/tree.php:503
 msgid "Total agents"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Uknown agents"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:290
-#: ../../godmode/groups/group_list.php:1095
+#: ../../godmode/groups/group_list.php:1105
 #: ../../godmode/module_library/module_library_view.php:159
 #: ../../include/class/Diagnostics.class.php:587
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:691
@@ -24635,22 +24348,22 @@ msgstr ""
 msgid "Total modules"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
-#: ../../include/functions_reporting.php:12228
+#: ../../enterprise/include/functions_reporting_csv.php:1074
+#: ../../include/functions_reporting.php:12282
 #: ../../include/functions_groups.php:2725
 msgid "Defined alerts"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 #: ../../enterprise/operation/services/services.treeview_services.php:294
 #: ../../enterprise/operation/services/services.treeview_services.php:295
 #: ../../enterprise/operation/services/services.treeview_services.php:296
-#: ../../godmode/groups/group_list.php:1099
-#: ../../godmode/groups/group_list.php:1100
-#: ../../godmode/groups/group_list.php:1101
-#: ../../include/functions_graph.php:2618
-#: ../../include/functions_reporting.php:12244
-#: ../../include/functions_reporting.php:12265
+#: ../../godmode/groups/group_list.php:1109
+#: ../../godmode/groups/group_list.php:1110
+#: ../../godmode/groups/group_list.php:1111
+#: ../../include/functions_graph.php:2622
+#: ../../include/functions_reporting.php:12298
+#: ../../include/functions_reporting.php:12319
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:407
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:442
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:695
@@ -24663,539 +24376,541 @@ msgstr ""
 msgid "Fired alerts"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1033
+#: ../../enterprise/include/functions_reporting_csv.php:1074
 msgid "Last 8 hours events"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1036
+#: ../../enterprise/include/functions_reporting_csv.php:1077
 #: ../../include/functions_reports.php:789
 #: ../../include/functions_reports.php:795
 msgid "Group report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1165
+#: ../../enterprise/include/functions_reporting_csv.php:1206
 msgid "Illegal query or any other error"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1187
+#: ../../enterprise/include/functions_reporting_csv.php:1228
 #: ../../include/functions_reports.php:673
 msgid "SQL vertical bar graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1189
+#: ../../enterprise/include/functions_reporting_csv.php:1230
 #: ../../include/functions_reports.php:681
 msgid "SQL horizontal bar graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1191
+#: ../../enterprise/include/functions_reporting_csv.php:1232
 #: ../../include/functions_reports.php:677
 msgid "SQL pie graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1220
-#: ../../enterprise/include/functions_reporting_csv.php:1238
-#: ../../enterprise/include/functions_reporting_csv.php:1240
+#: ../../enterprise/include/functions_reporting_csv.php:1261
+#: ../../enterprise/include/functions_reporting_csv.php:1279
+#: ../../enterprise/include/functions_reporting_csv.php:1281
 #: ../../include/functions_reports.php:766
-#: ../../include/functions_reporting.php:7115
-#: ../../include/functions_reporting.php:10580
+#: ../../include/functions_reporting.php:7126
+#: ../../include/functions_reporting.php:10634
 msgid "Summatory"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1270
-#: ../../enterprise/include/functions_reporting_csv.php:1272
-#: ../../enterprise/include/functions_reporting_csv.php:1278
-#: ../../enterprise/include/functions_reporting_csv.php:1280
+#: ../../enterprise/include/functions_reporting_csv.php:1311
+#: ../../enterprise/include/functions_reporting_csv.php:1313
+#: ../../enterprise/include/functions_reporting_csv.php:1319
+#: ../../enterprise/include/functions_reporting_csv.php:1321
 msgid "Minimum Value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1285
-#: ../../include/functions_reporting.php:10584
+#: ../../enterprise/include/functions_reporting_csv.php:1326
+#: ../../include/functions_reporting.php:10638
 msgid "Minimum"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1325
-#: ../../enterprise/include/functions_reporting_csv.php:1327
-#: ../../enterprise/include/functions_reporting_csv.php:1333
-#: ../../enterprise/include/functions_reporting_csv.php:1335
+#: ../../enterprise/include/functions_reporting_csv.php:1366
+#: ../../enterprise/include/functions_reporting_csv.php:1368
+#: ../../enterprise/include/functions_reporting_csv.php:1374
+#: ../../enterprise/include/functions_reporting_csv.php:1376
 msgid "Maximun Value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1361
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../enterprise/include/functions_reporting_csv.php:1379
-#: ../../enterprise/include/functions_reporting_csv.php:1390
-#: ../../include/functions_reporting_html.php:4045
+#: ../../enterprise/include/functions_reporting_csv.php:1402
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../enterprise/include/functions_reporting_csv.php:1420
+#: ../../enterprise/include/functions_reporting_csv.php:1431
+#: ../../include/functions_reporting_html.php:4049
 #: ../../include/functions_reports.php:774
-#: ../../include/functions_reporting.php:10040
+#: ../../include/functions_reporting.php:10094
 msgid "Increment"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4043
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4047
 msgid "From data"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1375
-#: ../../include/functions_reporting_html.php:4044
+#: ../../enterprise/include/functions_reporting_csv.php:1416
+#: ../../include/functions_reporting_html.php:4048
 msgid "To data"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1381
-#: ../../enterprise/include/functions_reporting_csv.php:1392
-#: ../../include/functions_reporting_html.php:4072
+#: ../../enterprise/include/functions_reporting_csv.php:1422
+#: ../../enterprise/include/functions_reporting_csv.php:1433
+#: ../../include/functions_reporting_html.php:4076
 msgid "Negative increase: "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1383
-#: ../../enterprise/include/functions_reporting_csv.php:1394
-#: ../../include/functions_reporting_html.php:4074
+#: ../../enterprise/include/functions_reporting_csv.php:1424
+#: ../../enterprise/include/functions_reporting_csv.php:1435
+#: ../../include/functions_reporting_html.php:4078
 msgid "Positive increase: "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1385
-#: ../../enterprise/include/functions_reporting_csv.php:1396
-#: ../../include/functions_reporting_html.php:4076
+#: ../../enterprise/include/functions_reporting_csv.php:1426
+#: ../../enterprise/include/functions_reporting_csv.php:1437
+#: ../../include/functions_reporting_html.php:4080
 msgid "Neutral increase: "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1410
-#: ../../enterprise/include/functions_reporting_csv.php:1429
-#: ../../enterprise/include/functions_reporting_csv.php:1431
-#: ../../enterprise/include/functions_reporting_csv.php:1437
-#: ../../enterprise/include/functions_reporting_csv.php:1439
-#: ../../include/functions_reporting.php:7120
+#: ../../enterprise/include/functions_reporting_csv.php:1451
+#: ../../enterprise/include/functions_reporting_csv.php:1470
+#: ../../enterprise/include/functions_reporting_csv.php:1472
+#: ../../enterprise/include/functions_reporting_csv.php:1478
+#: ../../enterprise/include/functions_reporting_csv.php:1480
+#: ../../include/functions_reporting.php:7131
 msgid "AVG. Value"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1444
+#: ../../enterprise/include/functions_reporting_csv.php:1485
 msgid "AVG"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1465
-#: ../../enterprise/include/functions_reporting_csv.php:1483
-#: ../../enterprise/include/functions_reporting_csv.php:1485
-#: ../../include/functions_reporting.php:6451
+#: ../../enterprise/include/functions_reporting_csv.php:1506
+#: ../../enterprise/include/functions_reporting_csv.php:1524
+#: ../../enterprise/include/functions_reporting_csv.php:1526
+#: ../../include/functions_reporting.php:6462
 msgid "Monitor Report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1479
+#: ../../enterprise/include/functions_reporting_csv.php:1520
 msgid "% Wrong"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1494
+#: ../../enterprise/include/functions_reporting_csv.php:1535
 msgid "Simple Graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1554
-#: ../../enterprise/include/functions_reporting_csv.php:1600
-#: ../../enterprise/include/functions_reporting_csv.php:1673
-#: ../../enterprise/include/functions_reporting_csv.php:1792
-#: ../../enterprise/include/functions_reporting_csv.php:2100
+#: ../../enterprise/include/functions_reporting_csv.php:1595
+#: ../../enterprise/include/functions_reporting_csv.php:1641
+#: ../../enterprise/include/functions_reporting_csv.php:1714
+#: ../../enterprise/include/functions_reporting_csv.php:1833
+#: ../../enterprise/include/functions_reporting_csv.php:2141
 msgid "SLA Max"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1555
-#: ../../enterprise/include/functions_reporting_csv.php:1601
-#: ../../enterprise/include/functions_reporting_csv.php:1674
-#: ../../enterprise/include/functions_reporting_csv.php:1793
-#: ../../enterprise/include/functions_reporting_csv.php:2101
+#: ../../enterprise/include/functions_reporting_csv.php:1596
+#: ../../enterprise/include/functions_reporting_csv.php:1642
+#: ../../enterprise/include/functions_reporting_csv.php:1715
+#: ../../enterprise/include/functions_reporting_csv.php:1834
+#: ../../enterprise/include/functions_reporting_csv.php:2142
 msgid "SLA Min"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1556
-#: ../../enterprise/include/functions_reporting_csv.php:1602
-#: ../../enterprise/include/functions_reporting_csv.php:1675
-#: ../../enterprise/include/functions_reporting_csv.php:1794
-#: ../../enterprise/include/functions_reporting_csv.php:2102
-#: ../../enterprise/include/functions_reporting.php:1849
-#: ../../enterprise/include/functions_reporting.php:2914
-#: ../../enterprise/include/functions_reporting.php:3903
-#: ../../enterprise/include/functions_reporting.php:6153
-#: ../../include/functions_reporting_html.php:551
+#: ../../enterprise/include/functions_reporting_csv.php:1597
+#: ../../enterprise/include/functions_reporting_csv.php:1643
+#: ../../enterprise/include/functions_reporting_csv.php:1716
+#: ../../enterprise/include/functions_reporting_csv.php:1835
+#: ../../enterprise/include/functions_reporting_csv.php:2143
+#: ../../enterprise/include/functions_reporting.php:1864
+#: ../../enterprise/include/functions_reporting.php:3136
+#: ../../enterprise/include/functions_reporting.php:4125
+#: ../../enterprise/include/functions_reporting.php:6375
+#: ../../include/functions_reporting_html.php:555
 msgid "SLA Limit"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1557
-#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1598
+#: ../../enterprise/include/functions_reporting_csv.php:1644
 msgid "Time Total "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1558
-#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1599
+#: ../../enterprise/include/functions_reporting_csv.php:1645
 msgid "Time OK "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1559
-#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1600
+#: ../../enterprise/include/functions_reporting_csv.php:1646
 msgid "Time Error "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1560
-#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1601
+#: ../../enterprise/include/functions_reporting_csv.php:1647
 msgid "Time Unknown "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1561
-#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1602
+#: ../../enterprise/include/functions_reporting_csv.php:1648
 msgid "Time Not Init "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1562
-#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1603
+#: ../../enterprise/include/functions_reporting_csv.php:1649
 msgid "Time Downtime "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1563
-#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1604
+#: ../../enterprise/include/functions_reporting_csv.php:1650
 msgid "Checks Total "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1564
-#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1605
+#: ../../enterprise/include/functions_reporting_csv.php:1651
 msgid "Checks OK "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1565
-#: ../../enterprise/include/functions_reporting_csv.php:1611
+#: ../../enterprise/include/functions_reporting_csv.php:1606
+#: ../../enterprise/include/functions_reporting_csv.php:1652
 msgid "Checks Error "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1566
-#: ../../enterprise/include/functions_reporting_csv.php:1612
+#: ../../enterprise/include/functions_reporting_csv.php:1607
+#: ../../enterprise/include/functions_reporting_csv.php:1653
 msgid "Checks Unknown "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1567
-#: ../../enterprise/include/functions_reporting_csv.php:1613
+#: ../../enterprise/include/functions_reporting_csv.php:1608
+#: ../../enterprise/include/functions_reporting_csv.php:1654
 msgid "Checks Not Init "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1568
-#: ../../enterprise/include/functions_reporting_csv.php:1614
+#: ../../enterprise/include/functions_reporting_csv.php:1609
+#: ../../enterprise/include/functions_reporting_csv.php:1655
 msgid "SLA "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1569
-#: ../../enterprise/include/functions_reporting_csv.php:1615
+#: ../../enterprise/include/functions_reporting_csv.php:1610
+#: ../../enterprise/include/functions_reporting_csv.php:1656
 msgid "Status "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1591
-#: ../../enterprise/include/functions_reporting_csv.php:1637
-#: ../../enterprise/include/functions_reporting_csv.php:1955
-#: ../../enterprise/include/functions_reporting.php:1869
-#: ../../enterprise/include/functions_reporting.php:1910
-#: ../../enterprise/include/functions_reporting.php:2939
-#: ../../enterprise/include/functions_reporting.php:2998
-#: ../../enterprise/include/functions_reporting.php:3929
-#: ../../enterprise/include/functions_reporting.php:3988
-#: ../../enterprise/include/functions_reporting.php:6182
-#: ../../include/functions_reporting_html.php:670
-#: ../../include/functions_config.php:1353
-#: ../../include/functions_config.php:3565
+#: ../../enterprise/include/functions_reporting_csv.php:1632
+#: ../../enterprise/include/functions_reporting_csv.php:1678
+#: ../../enterprise/include/functions_reporting_csv.php:1996
+#: ../../enterprise/include/functions_reporting.php:1884
+#: ../../enterprise/include/functions_reporting.php:1925
+#: ../../enterprise/include/functions_reporting.php:3161
+#: ../../enterprise/include/functions_reporting.php:3220
+#: ../../enterprise/include/functions_reporting.php:4151
+#: ../../enterprise/include/functions_reporting.php:4210
+#: ../../enterprise/include/functions_reporting.php:6404
+#: ../../include/functions_reporting_html.php:674
+#: ../../include/functions_config.php:1399
+#: ../../include/functions_config.php:3633
 msgid "Fail"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1661
-#: ../../enterprise/include/functions_reporting_csv.php:1777
-#: ../../enterprise/include/functions_reporting_csv.php:2017
-#: ../../enterprise/include/functions_reporting_csv.php:2085
+#: ../../enterprise/include/functions_reporting_csv.php:1702
+#: ../../enterprise/include/functions_reporting_csv.php:1818
+#: ../../enterprise/include/functions_reporting_csv.php:2058
+#: ../../enterprise/include/functions_reporting_csv.php:2126
 msgid "Subtitle"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1676
-#: ../../enterprise/include/functions_reporting_csv.php:1808
-#: ../../enterprise/include/functions_reporting_csv.php:2116
+#: ../../enterprise/include/functions_reporting_csv.php:1717
+#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:2157
 msgid "Time Total Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1677
-#: ../../enterprise/include/functions_reporting_csv.php:1809
-#: ../../enterprise/include/functions_reporting_csv.php:2117
+#: ../../enterprise/include/functions_reporting_csv.php:1718
+#: ../../enterprise/include/functions_reporting_csv.php:1850
+#: ../../enterprise/include/functions_reporting_csv.php:2158
 msgid "Time OK Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1678
-#: ../../enterprise/include/functions_reporting_csv.php:1810
-#: ../../enterprise/include/functions_reporting_csv.php:2118
+#: ../../enterprise/include/functions_reporting_csv.php:1719
+#: ../../enterprise/include/functions_reporting_csv.php:1851
+#: ../../enterprise/include/functions_reporting_csv.php:2159
 msgid "Time Error Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1679
-#: ../../enterprise/include/functions_reporting_csv.php:1811
-#: ../../enterprise/include/functions_reporting_csv.php:2119
+#: ../../enterprise/include/functions_reporting_csv.php:1720
+#: ../../enterprise/include/functions_reporting_csv.php:1852
+#: ../../enterprise/include/functions_reporting_csv.php:2160
 msgid "Time Unknown Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1680
-#: ../../enterprise/include/functions_reporting_csv.php:1812
-#: ../../enterprise/include/functions_reporting_csv.php:2120
+#: ../../enterprise/include/functions_reporting_csv.php:1721
+#: ../../enterprise/include/functions_reporting_csv.php:1853
+#: ../../enterprise/include/functions_reporting_csv.php:2161
 msgid "Time Downtime Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1681
-#: ../../enterprise/include/functions_reporting_csv.php:1813
-#: ../../enterprise/include/functions_reporting_csv.php:2121
+#: ../../enterprise/include/functions_reporting_csv.php:1722
+#: ../../enterprise/include/functions_reporting_csv.php:1854
+#: ../../enterprise/include/functions_reporting_csv.php:2162
 msgid "Time Not Init Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1682
-#: ../../enterprise/include/functions_reporting_csv.php:1814
-#: ../../enterprise/include/functions_reporting_csv.php:2122
+#: ../../enterprise/include/functions_reporting_csv.php:1723
+#: ../../enterprise/include/functions_reporting_csv.php:1855
+#: ../../enterprise/include/functions_reporting_csv.php:2163
 msgid "Checks Total Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1683
-#: ../../enterprise/include/functions_reporting_csv.php:1815
-#: ../../enterprise/include/functions_reporting_csv.php:2123
+#: ../../enterprise/include/functions_reporting_csv.php:1724
+#: ../../enterprise/include/functions_reporting_csv.php:1856
+#: ../../enterprise/include/functions_reporting_csv.php:2164
 msgid "Checks OK Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1684
-#: ../../enterprise/include/functions_reporting_csv.php:1816
-#: ../../enterprise/include/functions_reporting_csv.php:2124
+#: ../../enterprise/include/functions_reporting_csv.php:1725
+#: ../../enterprise/include/functions_reporting_csv.php:1857
+#: ../../enterprise/include/functions_reporting_csv.php:2165
 msgid "Checks Error Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1685
-#: ../../enterprise/include/functions_reporting_csv.php:1817
-#: ../../enterprise/include/functions_reporting_csv.php:2125
+#: ../../enterprise/include/functions_reporting_csv.php:1726
+#: ../../enterprise/include/functions_reporting_csv.php:1858
+#: ../../enterprise/include/functions_reporting_csv.php:2166
 msgid "Checks Unknown Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1686
-#: ../../enterprise/include/functions_reporting_csv.php:1818
-#: ../../enterprise/include/functions_reporting_csv.php:2126
+#: ../../enterprise/include/functions_reporting_csv.php:1727
+#: ../../enterprise/include/functions_reporting_csv.php:1859
+#: ../../enterprise/include/functions_reporting_csv.php:2167
 msgid "Checks Not Init Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1687
-#: ../../enterprise/include/functions_reporting_csv.php:1819
-#: ../../enterprise/include/functions_reporting_csv.php:2127
+#: ../../enterprise/include/functions_reporting_csv.php:1728
+#: ../../enterprise/include/functions_reporting_csv.php:1860
+#: ../../enterprise/include/functions_reporting_csv.php:2168
 msgid "SLA Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1688
-#: ../../enterprise/include/functions_reporting_csv.php:1820
-#: ../../enterprise/include/functions_reporting_csv.php:2128
+#: ../../enterprise/include/functions_reporting_csv.php:1729
+#: ../../enterprise/include/functions_reporting_csv.php:1861
+#: ../../enterprise/include/functions_reporting_csv.php:2169
 msgid "Status Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1710
-#: ../../enterprise/include/functions_reporting.php:2018
+#: ../../enterprise/include/functions_reporting_csv.php:1751
+#: ../../enterprise/include/functions_reporting.php:2033
 msgid "Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1711
-#: ../../enterprise/include/functions_reporting_csv.php:1866
+#: ../../enterprise/include/functions_reporting_csv.php:1752
+#: ../../enterprise/include/functions_reporting_csv.php:1907
 msgid "Time Total Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1712
-#: ../../enterprise/include/functions_reporting_csv.php:1867
+#: ../../enterprise/include/functions_reporting_csv.php:1753
+#: ../../enterprise/include/functions_reporting_csv.php:1908
 msgid "Time OK Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1713
-#: ../../enterprise/include/functions_reporting_csv.php:1868
+#: ../../enterprise/include/functions_reporting_csv.php:1754
+#: ../../enterprise/include/functions_reporting_csv.php:1909
 msgid "Time Error Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1714
-#: ../../enterprise/include/functions_reporting_csv.php:1869
+#: ../../enterprise/include/functions_reporting_csv.php:1755
+#: ../../enterprise/include/functions_reporting_csv.php:1910
 msgid "Time Unknown Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1715
-#: ../../enterprise/include/functions_reporting_csv.php:1870
+#: ../../enterprise/include/functions_reporting_csv.php:1756
+#: ../../enterprise/include/functions_reporting_csv.php:1911
 msgid "Time Not Init Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1716
-#: ../../enterprise/include/functions_reporting_csv.php:1871
+#: ../../enterprise/include/functions_reporting_csv.php:1757
+#: ../../enterprise/include/functions_reporting_csv.php:1912
 msgid "Time Downtime Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1717
-#: ../../enterprise/include/functions_reporting_csv.php:1872
+#: ../../enterprise/include/functions_reporting_csv.php:1758
+#: ../../enterprise/include/functions_reporting_csv.php:1913
 msgid "Time Out Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1718
-#: ../../enterprise/include/functions_reporting_csv.php:1873
+#: ../../enterprise/include/functions_reporting_csv.php:1759
+#: ../../enterprise/include/functions_reporting_csv.php:1914
 msgid "Checks Total Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1719
-#: ../../enterprise/include/functions_reporting_csv.php:1874
+#: ../../enterprise/include/functions_reporting_csv.php:1760
+#: ../../enterprise/include/functions_reporting_csv.php:1915
 msgid "Checks OK Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1720
-#: ../../enterprise/include/functions_reporting_csv.php:1875
+#: ../../enterprise/include/functions_reporting_csv.php:1761
+#: ../../enterprise/include/functions_reporting_csv.php:1916
 msgid "Checks Error Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1721
-#: ../../enterprise/include/functions_reporting_csv.php:1876
+#: ../../enterprise/include/functions_reporting_csv.php:1762
+#: ../../enterprise/include/functions_reporting_csv.php:1917
 msgid "Checks Unknown Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1722
-#: ../../enterprise/include/functions_reporting_csv.php:1877
+#: ../../enterprise/include/functions_reporting_csv.php:1763
+#: ../../enterprise/include/functions_reporting_csv.php:1918
 msgid "Checks Not Init Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1723
-#: ../../enterprise/include/functions_reporting_csv.php:1878
+#: ../../enterprise/include/functions_reporting_csv.php:1764
+#: ../../enterprise/include/functions_reporting_csv.php:1919
 msgid "SLA Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1724
-#: ../../enterprise/include/functions_reporting_csv.php:1879
+#: ../../enterprise/include/functions_reporting_csv.php:1765
+#: ../../enterprise/include/functions_reporting_csv.php:1920
 msgid "SLA Fixed Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1725
-#: ../../enterprise/include/functions_reporting_csv.php:1880
+#: ../../enterprise/include/functions_reporting_csv.php:1766
+#: ../../enterprise/include/functions_reporting_csv.php:1921
 msgid "Date From Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1726
-#: ../../enterprise/include/functions_reporting_csv.php:1881
+#: ../../enterprise/include/functions_reporting_csv.php:1767
+#: ../../enterprise/include/functions_reporting_csv.php:1922
 msgid "Date To Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1727
-#: ../../enterprise/include/functions_reporting_csv.php:1882
+#: ../../enterprise/include/functions_reporting_csv.php:1768
+#: ../../enterprise/include/functions_reporting_csv.php:1923
 msgid "Status Day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1787
-#: ../../enterprise/include/functions_reporting_csv.php:2095
-#: ../../include/functions_html.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:1828
+#: ../../enterprise/include/functions_reporting_csv.php:2136
+#: ../../include/functions_html.php:2393
 msgid "Month"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1788
-#: ../../enterprise/include/functions_reporting_csv.php:2096
+#: ../../enterprise/include/functions_reporting_csv.php:1829
+#: ../../enterprise/include/functions_reporting_csv.php:2137
 msgid "Month Number"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1789
-#: ../../enterprise/include/functions_reporting_csv.php:2097
+#: ../../enterprise/include/functions_reporting_csv.php:1830
+#: ../../enterprise/include/functions_reporting_csv.php:2138
 msgid "Year"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1839
+#: ../../enterprise/include/functions_reporting_csv.php:1880
 msgid "Time Total week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1840
+#: ../../enterprise/include/functions_reporting_csv.php:1881
 msgid "Time OK week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1841
+#: ../../enterprise/include/functions_reporting_csv.php:1882
 msgid "Time Error week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1842
+#: ../../enterprise/include/functions_reporting_csv.php:1883
 msgid "Time Unknown week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1843
+#: ../../enterprise/include/functions_reporting_csv.php:1884
 msgid "Time Downtime week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1844
+#: ../../enterprise/include/functions_reporting_csv.php:1885
 msgid "Time Not Init week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1845
+#: ../../enterprise/include/functions_reporting_csv.php:1886
 msgid "Checks Total week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1846
+#: ../../enterprise/include/functions_reporting_csv.php:1887
 msgid "Checks OK week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1847
+#: ../../enterprise/include/functions_reporting_csv.php:1888
 msgid "Checks Error week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1848
+#: ../../enterprise/include/functions_reporting_csv.php:1889
 msgid "Checks Unknown week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1849
+#: ../../enterprise/include/functions_reporting_csv.php:1890
 msgid "Status week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1865
+#: ../../enterprise/include/functions_reporting_csv.php:1906
 msgid "Day Week"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1917
+#: ../../enterprise/include/functions_reporting_csv.php:1958
 msgid "S.L.A. Services"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1935
+#: ../../enterprise/include/functions_reporting_csv.php:1976
 msgid "Lost sercice "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1936
+#: ../../enterprise/include/functions_reporting_csv.php:1977
 msgid "Service "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1937
+#: ../../enterprise/include/functions_reporting_csv.php:1978
 msgid "Limit "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1938
+#: ../../enterprise/include/functions_reporting_csv.php:1979
 msgid "SLA Compilance "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1939
+#: ../../enterprise/include/functions_reporting_csv.php:1980
 msgid "Unknown "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1940
+#: ../../enterprise/include/functions_reporting_csv.php:1981
 msgid "Ok "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1941
+#: ../../enterprise/include/functions_reporting_csv.php:1982
 msgid "Fail "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1942
+#: ../../enterprise/include/functions_reporting_csv.php:1983
 msgid "Result "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1967
+#: ../../enterprise/include/functions_reporting_csv.php:2008
 msgid "IPAM Networks"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1984
-#: ../../enterprise/include/functions_reporting.php:2336
+#: ../../enterprise/include/functions_reporting_csv.php:2025
+#: ../../enterprise/include/functions_reporting.php:2558
+#: ../../enterprise/tools/ipam/ipam_network.php:251
 #: ../../godmode/events/custom_events.php:94
+#: ../../include/lib/Dashboard/Widgets/events_list.php:813
 #: ../../include/functions_events.php:244
-#: ../../operation/events/events.php:2719
+#: ../../operation/events/events.php:2932
 msgid "Agent ID"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1985
-#: ../../enterprise/include/functions_reporting.php:2337
+#: ../../enterprise/include/functions_reporting_csv.php:2026
+#: ../../enterprise/include/functions_reporting.php:2559
 #: ../../enterprise/include/functions_ipam.php:2115
-#: ../../enterprise/tools/ipam/ipam_network.php:431
-#: ../../enterprise/tools/ipam/ipam_network.php:700
+#: ../../enterprise/tools/ipam/ipam_network.php:589
+#: ../../enterprise/tools/ipam/ipam_network.php:858
 #: ../../enterprise/tools/ipam/ipam_ajax.php:295
 #: ../../enterprise/tools/ipam/ipam_ajax.php:482
 #: ../../enterprise/tools/ipam/ipam_massive.php:105
-#: ../../godmode/users/configure_user.php:1282
-#: ../../godmode/users/user_management.php:710
-#: ../../mobile/operation/events.php:878
-#: ../../include/functions_reporting_html.php:6050
-#: ../../include/functions.php:3109 ../../include/ajax/events.php:1764
+#: ../../godmode/users/configure_user.php:1296
+#: ../../godmode/users/user_management.php:730
+#: ../../mobile/operation/events.php:874
+#: ../../include/functions_reporting_html.php:6061
+#: ../../include/functions.php:3109 ../../include/ajax/events.php:1722
 #: ../../include/class/AuditLog.class.php:114
 #: ../../operation/users/user_edit.php:740
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:333
@@ -25204,90 +24919,90 @@ msgstr ""
 msgid "Comments"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:1986
-#: ../../enterprise/include/functions_reporting.php:2338
+#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting.php:2560
 #: ../../enterprise/include/functions_ipam.php:2113
-#: ../../enterprise/tools/ipam/ipam_network.php:442
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1413
+#: ../../enterprise/tools/ipam/ipam_network.php:600
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1537
 msgid "Alive"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2027
+#: ../../enterprise/include/functions_reporting_csv.php:2068
 msgid "SLA max"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2028
+#: ../../enterprise/include/functions_reporting_csv.php:2069
 msgid "SLA min"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2029
+#: ../../enterprise/include/functions_reporting_csv.php:2070
 msgid "SLA limit"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2030
-#: ../../enterprise/include/functions_reporting.php:4988
-#: ../../include/functions_reporting_html.php:586
+#: ../../enterprise/include/functions_reporting_csv.php:2071
+#: ../../enterprise/include/functions_reporting.php:5210
+#: ../../include/functions_reporting_html.php:590
 msgid "Time Total"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2031
-#: ../../enterprise/include/functions_reporting.php:4991
-#: ../../include/functions_reporting_html.php:588
-#: ../../include/functions_reporting_html.php:4185
+#: ../../enterprise/include/functions_reporting_csv.php:2072
+#: ../../enterprise/include/functions_reporting.php:5213
+#: ../../include/functions_reporting_html.php:592
+#: ../../include/functions_reporting_html.php:4189
 msgid "Time OK"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2032
+#: ../../enterprise/include/functions_reporting_csv.php:2073
 msgid "Time Error"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2033
-#: ../../enterprise/include/functions_reporting.php:4992
-#: ../../include/functions_reporting_html.php:589
-#: ../../include/functions_reporting_html.php:4197
+#: ../../enterprise/include/functions_reporting_csv.php:2074
+#: ../../enterprise/include/functions_reporting.php:5214
+#: ../../include/functions_reporting_html.php:593
+#: ../../include/functions_reporting_html.php:4201
 msgid "Time Unknown"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2034
-#: ../../enterprise/include/functions_reporting.php:4993
-#: ../../include/functions_reporting_html.php:590
+#: ../../enterprise/include/functions_reporting_csv.php:2075
+#: ../../enterprise/include/functions_reporting.php:5215
+#: ../../include/functions_reporting_html.php:594
 msgid "Time Not Init"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2035
-#: ../../include/functions_reporting_html.php:4209
+#: ../../enterprise/include/functions_reporting_csv.php:2076
+#: ../../include/functions_reporting_html.php:4213
 msgid "Time Downtime"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2036
-#: ../../enterprise/include/functions_reporting.php:5083
-#: ../../include/functions_reporting_html.php:620
+#: ../../enterprise/include/functions_reporting_csv.php:2077
+#: ../../enterprise/include/functions_reporting.php:5305
+#: ../../include/functions_reporting_html.php:624
 msgid "Checks Total"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2037
-#: ../../enterprise/include/functions_reporting.php:5086
-#: ../../include/functions_reporting_html.php:622
-#: ../../include/functions_reporting_html.php:4279
+#: ../../enterprise/include/functions_reporting_csv.php:2078
+#: ../../enterprise/include/functions_reporting.php:5308
+#: ../../include/functions_reporting_html.php:626
+#: ../../include/functions_reporting_html.php:4283
 msgid "Checks OK"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2038
+#: ../../enterprise/include/functions_reporting_csv.php:2079
 msgid "Checks Error"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2039
-#: ../../enterprise/include/functions_reporting.php:5087
-#: ../../include/functions_reporting_html.php:623
+#: ../../enterprise/include/functions_reporting_csv.php:2080
+#: ../../enterprise/include/functions_reporting.php:5309
+#: ../../include/functions_reporting_html.php:627
 msgid "Checks Unknown"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2040
-#: ../../enterprise/include/functions_reporting.php:5088
+#: ../../enterprise/include/functions_reporting_csv.php:2081
+#: ../../enterprise/include/functions_reporting.php:5310
 msgid "Checks Not Init"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2041
+#: ../../enterprise/include/functions_reporting_csv.php:2082
 #: ../../enterprise/operation/services/services.service.php:119
 #: ../../enterprise/operation/services/services.list.php:546
 #: ../../include/functions_reports.php:710
@@ -25298,268 +25013,268 @@ msgstr ""
 msgid "SLA"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2042
+#: ../../enterprise/include/functions_reporting_csv.php:2083
 msgid "SLA Fixed"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2147
+#: ../../enterprise/include/functions_reporting_csv.php:2188
 msgid "Time Total day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2148
+#: ../../enterprise/include/functions_reporting_csv.php:2189
 msgid "Time OK day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2149
+#: ../../enterprise/include/functions_reporting_csv.php:2190
 msgid "Time Error day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2150
+#: ../../enterprise/include/functions_reporting_csv.php:2191
 msgid "Time Unknown day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2151
+#: ../../enterprise/include/functions_reporting_csv.php:2192
 msgid "Time Downtime day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2152
+#: ../../enterprise/include/functions_reporting_csv.php:2193
 msgid "Time Not Init day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2153
+#: ../../enterprise/include/functions_reporting_csv.php:2194
 msgid "Checks Total day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2154
+#: ../../enterprise/include/functions_reporting_csv.php:2195
 msgid "Checks OK day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2155
+#: ../../enterprise/include/functions_reporting_csv.php:2196
 msgid "Checks Error day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2156
+#: ../../enterprise/include/functions_reporting_csv.php:2197
 msgid "Checks Unknown day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2157
+#: ../../enterprise/include/functions_reporting_csv.php:2198
 msgid "Status day"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2173
+#: ../../enterprise/include/functions_reporting_csv.php:2214
 #: ../../enterprise/include/functions_events.php:163
 msgid "Hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2174
+#: ../../enterprise/include/functions_reporting_csv.php:2215
 msgid "Time Total hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2175
+#: ../../enterprise/include/functions_reporting_csv.php:2216
 msgid "Time OK hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2176
+#: ../../enterprise/include/functions_reporting_csv.php:2217
 msgid "Time Error hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2177
+#: ../../enterprise/include/functions_reporting_csv.php:2218
 msgid "Time Unknown hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2178
+#: ../../enterprise/include/functions_reporting_csv.php:2219
 msgid "Time Not Init hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2179
+#: ../../enterprise/include/functions_reporting_csv.php:2220
 msgid "Time Downtime hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2180
+#: ../../enterprise/include/functions_reporting_csv.php:2221
 msgid "Time Out hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2181
+#: ../../enterprise/include/functions_reporting_csv.php:2222
 msgid "Checks Total hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2182
+#: ../../enterprise/include/functions_reporting_csv.php:2223
 msgid "Checks OK hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2183
+#: ../../enterprise/include/functions_reporting_csv.php:2224
 msgid "Checks Error hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2184
+#: ../../enterprise/include/functions_reporting_csv.php:2225
 msgid "Checks Unknown hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2185
+#: ../../enterprise/include/functions_reporting_csv.php:2226
 msgid "Checks Not Init hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2186
+#: ../../enterprise/include/functions_reporting_csv.php:2227
 msgid "SLA hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2187
+#: ../../enterprise/include/functions_reporting_csv.php:2228
 msgid "SLA Fixed hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2188
+#: ../../enterprise/include/functions_reporting_csv.php:2229
 msgid "Date From hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2189
+#: ../../enterprise/include/functions_reporting_csv.php:2230
 msgid "Date To hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2190
+#: ../../enterprise/include/functions_reporting_csv.php:2231
 msgid "Status hours"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2270
-#: ../../enterprise/include/functions_reporting_csv.php:2274
+#: ../../enterprise/include/functions_reporting_csv.php:2311
+#: ../../enterprise/include/functions_reporting_csv.php:2315
 #: ../../include/functions_reporting_html.php:139
 msgid "Generated"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2317
+#: ../../enterprise/include/functions_reporting_csv.php:2358
 msgid "Simple Baseline Graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2348
+#: ../../enterprise/include/functions_reporting_csv.php:2389
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:557
 msgid "Custom Graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2493
-#: ../../include/functions_reporting.php:6159
+#: ../../enterprise/include/functions_reporting_csv.php:2534
+#: ../../include/functions_reporting.php:6170
 msgid "Alert Report Module"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2495
-#: ../../include/functions_reporting.php:5992
+#: ../../enterprise/include/functions_reporting_csv.php:2536
+#: ../../include/functions_reporting.php:6003
 msgid "Alert Report Agent"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2497
-#: ../../include/functions_reporting.php:5812
+#: ../../enterprise/include/functions_reporting_csv.php:2538
+#: ../../include/functions_reporting.php:5823
 msgid "Alert Report Group"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Actions Triggered"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2515
+#: ../../enterprise/include/functions_reporting_csv.php:2556
 msgid "Template Triggered"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2552
+#: ../../enterprise/include/functions_reporting_csv.php:2593
 msgid "Event Report Log"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2581
-#: ../../include/functions_reports.php:951
-#: ../../include/functions_reports.php:952
-#: ../../include/functions_reporting.php:5117
+#: ../../enterprise/include/functions_reporting_csv.php:2622
+#: ../../include/functions_reports.php:956
+#: ../../include/functions_reports.php:957
+#: ../../include/functions_reporting.php:5128
 msgid "Permissions report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_list.php:573
-#: ../../godmode/users/configure_user.php:1049
-#: ../../godmode/users/configure_user.php:1124
+#: ../../godmode/users/configure_user.php:1061
+#: ../../godmode/users/configure_user.php:1138
 #: ../../godmode/users/user_management.php:143
 #: ../../godmode/users/user_management.php:155
-#: ../../include/functions_reporting_html.php:5333
-#: ../../include/functions_reporting_html.php:6470
-#: ../../include/functions_reporting_html.php:6493
+#: ../../include/functions_reporting_html.php:5344
+#: ../../include/functions_reporting_html.php:6481
+#: ../../include/functions_reporting_html.php:6504
 #: ../../include/class/SnmpConsole.class.php:278
 #: ../../operation/search_users.php:43 ../../operation/users/user_edit.php:291
 msgid "User ID"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
 #: ../../godmode/users/user_management.php:166
-#: ../../include/functions_reporting_html.php:6471
-#: ../../include/functions_reporting_html.php:6494
+#: ../../include/functions_reporting_html.php:6482
+#: ../../include/functions_reporting_html.php:6505
 msgid "Full name"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2599
-#: ../../enterprise/include/functions_reporting_csv.php:2609
-#: ../../include/functions_reporting_html.php:6472
-#: ../../include/functions_reporting_html.php:6495
+#: ../../enterprise/include/functions_reporting_csv.php:2640
+#: ../../enterprise/include/functions_reporting_csv.php:2650
+#: ../../include/functions_reporting_html.php:6483
+#: ../../include/functions_reporting_html.php:6506
 msgid "Permissions"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2655
+#: ../../enterprise/include/functions_reporting_csv.php:2696
 msgid "Netflow data chart"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2657
+#: ../../enterprise/include/functions_reporting_csv.php:2698
 #: ../../include/functions_reports.php:926
 msgid "Netflow area chart"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2710
+#: ../../enterprise/include/functions_reporting_csv.php:2751
 msgid "Netflow summary"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:416
 msgid "Total flows"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:421
 msgid "Total bytes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 #: ../../include/functions_netflow.php:426
 msgid "Total packets"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bits/sec"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. packets/sec"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2730
+#: ../../enterprise/include/functions_reporting_csv.php:2771
 msgid "Avg. bytes/packet"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2731
+#: ../../enterprise/include/functions_reporting_csv.php:2772
 msgid "Dst. IP"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2757
+#: ../../enterprise/include/functions_reporting_csv.php:2798
 msgid "Agent/module status"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2792
-#: ../../include/functions_reporting_html.php:2379
+#: ../../enterprise/include/functions_reporting_csv.php:2833
+#: ../../include/functions_reporting_html.php:2383
 msgid "Last time"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2836
+#: ../../enterprise/include/functions_reporting_csv.php:2877
 #: ../../include/functions_reports.php:938
-#: ../../include/functions_reporting.php:6606
+#: ../../include/functions_reporting.php:6617
 msgid "Netflow top-N connections"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../mobile/operation/tactical.php:352
-#: ../../include/functions_reporting_html.php:6049
+#: ../../include/functions_reporting_html.php:6060
 #: ../../include/functions.php:3109 ../../include/functions_netflow.php:347
 #: ../../include/class/AuditLog.class.php:113
 #: ../../operation/snmpconsole/snmp_statistics.php:183
@@ -25567,26 +25282,26 @@ msgstr ""
 msgid "Source IP"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:348
 msgid "Destination IP"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
-#: ../../include/functions_config.php:1036
-#: ../../include/functions_config.php:3477
+#: ../../enterprise/include/functions_reporting_csv.php:2899
+#: ../../include/functions_config.php:1082
+#: ../../include/functions_config.php:3545
 #: ../../include/functions_netflow.php:349
-#: ../../operation/network/network_report.php:294
-#: ../../operation/network/network_report.php:326
+#: ../../operation/network/network_report.php:426
+#: ../../operation/network/network_report.php:458
 msgid "Bytes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 #: ../../include/functions_netflow.php:350
 msgid "% Traffic"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting_csv.php:2858
+#: ../../enterprise/include/functions_reporting_csv.php:2899
 msgid "Average Throughput (bits/sec)"
 msgstr ""
 
@@ -25659,21 +25374,48 @@ msgid "Register new node"
 msgstr ""
 
 #: ../../enterprise/include/functions_HA_cluster.php:496
-#: ../../include/class/NetworkMap.class.php:3162
+#: ../../include/class/NetworkMap.class.php:3164
 msgid "Update node"
 msgstr ""
 
 #: ../../enterprise/include/class/Azure.cloud.php:148
-#: ../../enterprise/include/class/Aws.cloud.php:113
+#: ../../enterprise/include/class/Aws.cloud.php:112
 #: ../../enterprise/include/class/Google.cloud.php:142
 msgid "Cloud message"
 msgstr ""
 
+#: ../../enterprise/include/class/Azure.cloud.php:150
+#: ../../enterprise/include/class/Azure.cloud.php:194
+#: ../../enterprise/include/class/Aws.cloud.php:114
+#: ../../enterprise/include/class/Aws.cloud.php:161
+#: ../../enterprise/include/class/Google.cloud.php:144
+#: ../../enterprise/include/class/Google.cloud.php:188
+#: ../../godmode/menu.php:133 ../../godmode/wizards/Cloud.class.php:196
+#: ../../godmode/wizards/Cloud.class.php:205
+#: ../../include/class/ExtensionsDiscovery.class.php:338
+msgid "Cloud"
+msgstr ""
+
 #: ../../enterprise/include/class/Azure.cloud.php:153
 #: ../../include/class/CredentialStore.class.php:961
 msgid "Azure"
 msgstr ""
 
+#: ../../enterprise/include/class/Azure.cloud.php:190
+#: ../../enterprise/include/class/DeploymentCenter.class.php:598
+#: ../../enterprise/include/class/Aws.cloud.php:157
+#: ../../enterprise/include/class/Google.cloud.php:184
+#: ../../godmode/menu.php:177
+#: ../../godmode/wizards/ManageExtensions.class.php:225
+#: ../../godmode/wizards/HostDevices.class.php:190
+#: ../../godmode/wizards/Custom.class.php:109
+#: ../../godmode/wizards/Cloud.class.php:192
+#: ../../godmode/wizards/Applications.class.php:168
+#: ../../godmode/servers/discovery.php:65
+#: ../../godmode/servers/discovery.php:74
+msgid "Discovery"
+msgstr ""
+
 #: ../../enterprise/include/class/Azure.cloud.php:248
 #: ../../enterprise/include/class/Google.cloud.php:242
 msgid "Task details"
@@ -25694,95 +25436,128 @@ msgid "Microsoft Compute"
 msgstr ""
 
 #: ../../enterprise/include/class/Azure.cloud.php:355
-#: ../../enterprise/include/class/Aws.cloud.php:1523
+#: ../../enterprise/include/class/Aws.cloud.php:1524
 #: ../../enterprise/include/class/Google.cloud.php:349
 #, php-format
 msgid "%s not found or not executable"
 msgstr ""
 
 #: ../../enterprise/include/class/Azure.cloud.php:468
-#: ../../enterprise/include/class/Google.cloud.php:470
+#: ../../enterprise/include/class/Google.cloud.php:472
 msgid "Group not found."
 msgstr ""
 
 #: ../../enterprise/include/class/Azure.cloud.php:598
 #: ../../enterprise/include/class/Azure.cloud.php:646
-#: ../../enterprise/include/class/Google.cloud.php:597
-#: ../../enterprise/include/class/Google.cloud.php:643
+#: ../../enterprise/include/class/Google.cloud.php:599
+#: ../../enterprise/include/class/Google.cloud.php:645
 msgid "Unauthorized access"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:774
+#: ../../enterprise/include/class/Azure.cloud.php:773
 #: ../../enterprise/include/class/VMware.app.php:583
 #: ../../enterprise/include/class/DB2.app.php:445
 #: ../../enterprise/include/class/Aws.S3.php:408
 #: ../../enterprise/include/class/SAP.app.php:459
-#: ../../enterprise/include/class/Aws.cloud.php:1220
+#: ../../enterprise/include/class/Aws.cloud.php:1221
 #: ../../enterprise/include/class/MySQL.app.php:450
-#: ../../enterprise/include/class/Google.cloud.php:762
+#: ../../enterprise/include/class/Google.cloud.php:764
 #: ../../enterprise/include/class/Oracle.app.php:452
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:457
 #: ../../godmode/wizards/HostDevices.class.php:835
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:593
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:627
+#: ../../include/class/ExtensionsDiscovery.class.php:1272
 #: ../../include/class/CustomNetScan.class.php:452
 msgid "Task name"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:800
+#: ../../enterprise/include/class/Azure.cloud.php:857
 #: ../../enterprise/include/class/VMware.app.php:614
 #: ../../enterprise/include/class/Aws.S3.php:565
-#: ../../enterprise/include/class/Aws.cloud.php:528
+#: ../../enterprise/include/class/Aws.cloud.php:529
 msgid "Tentacle options"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:875
-#: ../../enterprise/include/class/Aws.cloud.php:745
-#: ../../enterprise/include/class/Aws.cloud.php:1293
-#: ../../enterprise/include/class/Google.cloud.php:825
+#: ../../enterprise/include/class/Azure.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:746
+#: ../../enterprise/include/class/Aws.cloud.php:1294
+#: ../../enterprise/include/class/Google.cloud.php:828
 msgid "No instances found."
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:912
-#: ../../enterprise/include/class/Google.cloud.php:868
-msgid "Select target virtual machines"
+#: ../../enterprise/include/class/Azure.cloud.php:976
+#: ../../enterprise/include/class/Azure.cloud.php:1086
+#: ../../godmode/snmpconsole/snmp_alert.php:1692
+#: ../../godmode/alerts/configure_alert_action.php:432
+#: ../../mobile/operation/agents.php:210 ../../mobile/operation/modules.php:241
+#: ../../mobile/operation/groups.php:82 ../../mobile/operation/services.php:128
+#: ../../mobile/operation/agent.php:154 ../../mobile/operation/alerts.php:199
+#: ../../mobile/operation/visualmap.php:256
+#: ../../mobile/operation/visualmaps.php:189
+#: ../../mobile/operation/module_data.php:130
+#: ../../mobile/operation/module_graph.php:365
+#: ../../mobile/operation/module_graph.php:378
+#: ../../mobile/operation/events.php:953
+#: ../../mobile/operation/server_status.php:232
+#: ../../mobile/operation/tactical.php:102
+msgid "Back"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:931
-#: ../../enterprise/include/class/Aws.cloud.php:669
+#: ../../enterprise/include/class/Azure.cloud.php:1003
+#: ../../enterprise/include/class/Aws.cloud.php:670
 msgid "Scan and general monitoring."
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:944
-#: ../../enterprise/include/class/Aws.cloud.php:686
+#: ../../enterprise/include/class/Azure.cloud.php:1021
+#: ../../enterprise/include/class/Aws.cloud.php:687
 msgid "Cpu performance summary"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:952
-#: ../../enterprise/include/class/Aws.cloud.php:696
-#: ../../enterprise/include/class/Google.cloud.php:914
+#: ../../enterprise/include/class/Azure.cloud.php:1034
+#: ../../enterprise/include/class/Aws.cloud.php:697
+#: ../../enterprise/include/class/Google.cloud.php:917
 msgid "IOPS performance summary"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:960
-#: ../../enterprise/include/class/Aws.cloud.php:706
-#: ../../enterprise/include/class/Google.cloud.php:922
+#: ../../enterprise/include/class/Azure.cloud.php:1047
+#: ../../enterprise/include/class/Aws.cloud.php:707
+#: ../../enterprise/include/class/Google.cloud.php:925
 msgid "Disk performance summary"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:968
-#: ../../enterprise/include/class/Aws.cloud.php:716
-#: ../../enterprise/include/class/Google.cloud.php:930
+#: ../../enterprise/include/class/Azure.cloud.php:1060
+#: ../../enterprise/include/class/Aws.cloud.php:717
+#: ../../enterprise/include/class/Google.cloud.php:933
 msgid "Network performance summary"
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:993
-#: ../../enterprise/include/class/VMware.app.php:1040
+#: ../../enterprise/include/class/Azure.cloud.php:1075
+#: ../../enterprise/include/class/VMware.app.php:1022
+#: ../../enterprise/include/class/Omnishell.class.php:975
+#: ../../enterprise/include/class/Omnishell.class.php:1056
+#: ../../enterprise/include/class/DB2.app.php:862
+#: ../../enterprise/include/class/SAP.app.php:925
+#: ../../enterprise/include/class/Aws.cloud.php:1468
+#: ../../enterprise/include/class/MySQL.app.php:938
+#: ../../enterprise/include/class/Oracle.app.php:970
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:829
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:336
+#: ../../godmode/alerts/configure_alert_template.php:1237
+#: ../../godmode/wizards/HostDevices.class.php:1617
+#: ../../godmode/wizards/Cloud.class.php:599
+#: ../../include/class/CustomNetScan.class.php:757
+#: ../../include/lib/ClusterViewer/ClusterWizard.php:1245
+msgid "Finish"
+msgstr ""
+
+#: ../../enterprise/include/class/Azure.cloud.php:1120
+#: ../../enterprise/include/class/VMware.app.php:1047
 #: ../../enterprise/include/class/DB2.app.php:888
 #: ../../enterprise/include/class/Aws.S3.php:665
 #: ../../enterprise/include/class/SAP.app.php:951
-#: ../../enterprise/include/class/Aws.cloud.php:1621
+#: ../../enterprise/include/class/Aws.cloud.php:1622
 #: ../../enterprise/include/class/MySQL.app.php:963
-#: ../../enterprise/include/class/Google.cloud.php:955
+#: ../../enterprise/include/class/Google.cloud.php:958
 #: ../../enterprise/include/class/Oracle.app.php:995
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:850
 #: ../../godmode/wizards/HostDevices.class.php:1637
@@ -25790,12 +25565,12 @@ msgstr ""
 msgid "Task configured."
 msgstr ""
 
-#: ../../enterprise/include/class/Azure.cloud.php:997
-#: ../../enterprise/include/class/VMware.app.php:1044
+#: ../../enterprise/include/class/Azure.cloud.php:1124
+#: ../../enterprise/include/class/VMware.app.php:1051
 #: ../../enterprise/include/class/DB2.app.php:892
 #: ../../enterprise/include/class/SAP.app.php:955
 #: ../../enterprise/include/class/MySQL.app.php:967
-#: ../../enterprise/include/class/Google.cloud.php:959
+#: ../../enterprise/include/class/Google.cloud.php:962
 #: ../../enterprise/include/class/Oracle.app.php:999
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:854
 #: ../../godmode/wizards/HostDevices.class.php:1641
@@ -25813,7 +25588,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:197
 #: ../../enterprise/include/class/Aws.S3.php:183
 #: ../../enterprise/include/class/SAP.app.php:187
-#: ../../enterprise/include/class/Aws.cloud.php:931
+#: ../../enterprise/include/class/Aws.cloud.php:932
 #: ../../enterprise/include/class/MySQL.app.php:206
 #: ../../enterprise/include/class/Oracle.app.php:204
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:203
@@ -25826,7 +25601,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:202
 #: ../../enterprise/include/class/Aws.S3.php:188
 #: ../../enterprise/include/class/SAP.app.php:192
-#: ../../enterprise/include/class/Aws.cloud.php:936
+#: ../../enterprise/include/class/Aws.cloud.php:937
 #: ../../enterprise/include/class/MySQL.app.php:211
 #: ../../enterprise/include/class/Oracle.app.php:209
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:208
@@ -25843,7 +25618,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:212
 #: ../../enterprise/include/class/Aws.S3.php:193
 #: ../../enterprise/include/class/SAP.app.php:202
-#: ../../enterprise/include/class/Aws.cloud.php:941
+#: ../../enterprise/include/class/Aws.cloud.php:942
 #: ../../enterprise/include/class/MySQL.app.php:226
 #: ../../enterprise/include/class/Oracle.app.php:219
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:218
@@ -25874,9 +25649,14 @@ msgstr ""
 #: ../../enterprise/include/class/MySQL.app.php:409
 #: ../../enterprise/include/class/Oracle.app.php:399
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:403
+#: ../../include/class/ExtensionsDiscovery.class.php:331
 msgid "Application"
 msgstr ""
 
+#: ../../enterprise/include/class/VMware.app.php:509 ../../godmode/menu.php:88
+msgid "VMware"
+msgstr ""
+
 #: ../../enterprise/include/class/VMware.app.php:545
 #: ../../enterprise/include/class/DB2.app.php:576
 #: ../../enterprise/include/class/SAP.app.php:445
@@ -25892,7 +25672,7 @@ msgstr ""
 
 #: ../../enterprise/include/class/VMware.app.php:556
 #: ../../enterprise/include/class/Aws.S3.php:560
-#: ../../enterprise/include/class/Aws.cloud.php:488
+#: ../../enterprise/include/class/Aws.cloud.php:489
 msgid ""
 "This kind of task uses multipurpose plugins in order to generate monitoring "
 "data, configure your desired tentacle target."
@@ -25902,7 +25682,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:457
 #: ../../enterprise/include/class/Aws.S3.php:420
 #: ../../enterprise/include/class/SAP.app.php:472
-#: ../../enterprise/include/class/Aws.cloud.php:1232
+#: ../../enterprise/include/class/Aws.cloud.php:1233
 #: ../../enterprise/include/class/MySQL.app.php:462
 #: ../../enterprise/include/class/Oracle.app.php:464
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:469
@@ -25921,7 +25701,7 @@ msgstr ""
 #: ../../enterprise/include/class/DB2.app.php:545
 #: ../../enterprise/include/class/Aws.S3.php:514
 #: ../../enterprise/include/class/SAP.app.php:504
-#: ../../enterprise/include/class/Aws.cloud.php:1338
+#: ../../enterprise/include/class/Aws.cloud.php:1339
 #: ../../enterprise/include/class/MySQL.app.php:567
 #: ../../enterprise/include/class/Oracle.app.php:552
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:556
@@ -25931,16 +25711,16 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/include/class/VMware.app.php:677
-#: ../../enterprise/include/class/VMware.app.php:894
+#: ../../enterprise/include/class/VMware.app.php:901
 #: ../../enterprise/include/class/DB2.app.php:554
 #: ../../enterprise/include/class/Aws.S3.php:523
 #: ../../enterprise/include/class/SAP.app.php:513
-#: ../../enterprise/include/class/Aws.cloud.php:1347
+#: ../../enterprise/include/class/Aws.cloud.php:1348
 #: ../../enterprise/include/class/MySQL.app.php:576
 #: ../../enterprise/include/class/Oracle.app.php:561
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:565
 #: ../../godmode/wizards/HostDevices.class.php:807
-#: ../../include/functions_reporting_html.php:2611
+#: ../../include/functions_reporting_html.php:2615
 #: ../../include/class/CustomNetScan.class.php:536
 msgid "Defined"
 msgstr ""
@@ -25959,70 +25739,70 @@ msgid ""
 "manager"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:748
+#: ../../enterprise/include/class/VMware.app.php:755
 msgid "Encrypt passwords"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:762
+#: ../../enterprise/include/class/VMware.app.php:769
 #: ../../enterprise/include/class/DB2.app.php:478
 #: ../../enterprise/include/class/Aws.S3.php:442
 #: ../../enterprise/include/class/SAP.app.php:636
-#: ../../enterprise/include/class/Aws.cloud.php:1253
+#: ../../enterprise/include/class/Aws.cloud.php:1254
 #: ../../enterprise/include/class/MySQL.app.php:483
 #: ../../enterprise/include/class/Oracle.app.php:485
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:490
 msgid "This group will be used also to classify discovered agents"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:877
+#: ../../enterprise/include/class/VMware.app.php:884
 msgid "Max threads"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:886
+#: ../../enterprise/include/class/VMware.app.php:893
 msgid "Re-scan interval"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:887
+#: ../../enterprise/include/class/VMware.app.php:894
 msgid "Enables re-scan entities process every interval defined."
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:920
+#: ../../enterprise/include/class/VMware.app.php:927
 msgid "Retry send"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Event mode"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:930
+#: ../../enterprise/include/class/VMware.app.php:937
 msgid "Only for VCenter."
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:940
+#: ../../enterprise/include/class/VMware.app.php:947
 msgid "Virtual network monitoring"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:971
+#: ../../enterprise/include/class/VMware.app.php:978
 msgid "Extra settings"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:972
+#: ../../enterprise/include/class/VMware.app.php:979
 msgid "This RAW block will be directly added to config file."
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:1288
+#: ../../enterprise/include/class/VMware.app.php:1295
 msgid "Include datastores"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:1298
+#: ../../enterprise/include/class/VMware.app.php:1305
 msgid "Include datacenters"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:1308
+#: ../../enterprise/include/class/VMware.app.php:1315
 msgid "Include esxs"
 msgstr ""
 
-#: ../../enterprise/include/class/VMware.app.php:1318
+#: ../../enterprise/include/class/VMware.app.php:1325
 msgid "Include vms"
 msgstr ""
 
@@ -26247,7 +26027,7 @@ msgstr ""
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1160
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1294
 #: ../../enterprise/include/class/SAP.app.php:594
-#: ../../godmode/agentes/module_manager_editor_network.php:530
+#: ../../godmode/agentes/module_manager_editor_network.php:525
 #: ../../godmode/wizards/HostDevices.class.php:1469
 msgid "Manage credentials"
 msgstr ""
@@ -26311,7 +26091,7 @@ msgid "Import targets from CSV"
 msgstr ""
 
 #: ../../enterprise/include/class/DeploymentCenter.class.php:1788
-#: ../../godmode/modules/manage_network_components_form_wizard.php:643
+#: ../../godmode/modules/manage_network_components_form_wizard.php:772
 msgid "Scan"
 msgstr ""
 
@@ -26359,18 +26139,18 @@ msgstr ""
 #: ../../enterprise/include/class/DatabaseHA.class.php:205
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2056
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3330
-#: ../../enterprise/tools/ipam/ipam_network.php:430
+#: ../../enterprise/tools/ipam/ipam_network.php:588
 #: ../../enterprise/tools/ipam/ipam_ajax.php:422
 #: ../../enterprise/tools/ipam/ipam_massive.php:140
-#: ../../godmode/modules/manage_network_components_form_wizard.php:247
-#: ../../godmode/groups/group_list.php:954
-#: ../../godmode/agentes/module_manager_editor_common.php:703
-#: ../../godmode/agentes/module_manager_editor_common.php:706
-#: ../../godmode/agentes/module_manager_editor_common.php:717
-#: ../../godmode/massive/massive_edit_agents.php:1153
-#: ../../godmode/alerts/configure_alert_template.php:919
+#: ../../godmode/modules/manage_network_components_form_wizard.php:249
+#: ../../godmode/groups/group_list.php:964
+#: ../../godmode/agentes/module_manager_editor_common.php:704
+#: ../../godmode/agentes/module_manager_editor_common.php:707
+#: ../../godmode/agentes/module_manager_editor_common.php:718
+#: ../../godmode/massive/massive_edit_agents.php:1164
+#: ../../godmode/alerts/configure_alert_template.php:940
 #: ../../include/functions_visual_map_editor.php:871
-#: ../../include/functions_reporting_html.php:3702
+#: ../../include/functions_reporting_html.php:3706
 #: ../../include/rest-api/models/VisualConsole/Items/StaticGraph.php:406
 #: ../../operation/agentes/estado_generalagente.php:314
 msgid "Enabled"
@@ -26379,7 +26159,7 @@ msgstr ""
 #: ../../enterprise/include/class/DatabaseHA.class.php:214
 #: ../../enterprise/include/class/Omnishell.class.php:370
 #: ../../enterprise/include/class/Omnishell.class.php:1310
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1867
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1995
 msgid "Pending"
 msgstr ""
 
@@ -26599,8 +26379,8 @@ msgstr ""
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1454
 #: ../../include/class/CalendarManager.class.php:570
 #: ../../include/class/CalendarManager.class.php:946
-#: ../../include/functions_reporting.php:5471
-#: ../../include/functions_reporting.php:5499
+#: ../../include/functions_reporting.php:5482
+#: ../../include/functions_reporting.php:5510
 #, php-format
 msgid "Error: %s"
 msgstr ""
@@ -26827,6 +26607,10 @@ msgstr ""
 msgid "Installation files updated"
 msgstr ""
 
+#: ../../enterprise/include/class/AgentRepository.class.php:576
+msgid "Agent successfully updated"
+msgstr ""
+
 #: ../../enterprise/include/class/AgentRepository.class.php:580
 msgid "You must provide installation files to create a new entry."
 msgstr ""
@@ -27066,6 +26850,10 @@ msgstr ""
 msgid "Failed to find discovery DB2 task."
 msgstr ""
 
+#: ../../enterprise/include/class/DB2.app.php:410 ../../godmode/menu.php:90
+msgid "DB2"
+msgstr ""
+
 #: ../../enterprise/include/class/DB2.app.php:494
 msgid "DB2 target strings"
 msgstr ""
@@ -27162,7 +26950,7 @@ msgid "Aws S3"
 msgstr ""
 
 #: ../../enterprise/include/class/Aws.S3.php:166
-#: ../../enterprise/include/class/Aws.cloud.php:900
+#: ../../enterprise/include/class/Aws.cloud.php:901
 #: ../../include/class/CustomNetScan.class.php:134
 msgid "This task has been already defined. Please edit it or create a new one."
 msgstr ""
@@ -27287,6 +27075,12 @@ msgstr ""
 msgid "Graph Interval"
 msgstr ""
 
+#: ../../enterprise/include/class/SAPView.class.php:621
+#: ../../enterprise/include/class/SAPView.class.php:624
+#: ../../godmode/menu.php:89 ../../include/class/CredentialStore.class.php:962
+msgid "SAP"
+msgstr ""
+
 #: ../../enterprise/include/class/SAPView.class.php:626
 msgid ""
 "SAP view offers you to see the most important modules Discovery Server is "
@@ -27355,72 +27149,72 @@ msgid "SAP License"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:748
-#: ../../include/functions_agents.php:4095
+#: ../../include/functions_agents.php:4149
 msgid "SAP Login OK"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:749
-#: ../../include/functions_agents.php:4096
+#: ../../include/functions_agents.php:4150
 msgid "SAP Dumps"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:750
-#: ../../include/functions_agents.php:4097
+#: ../../include/functions_agents.php:4151
 msgid "SAP lock entry list"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:751
-#: ../../include/functions_agents.php:4098
+#: ../../include/functions_agents.php:4152
 msgid "SAP canceled Jobs"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:752
-#: ../../include/functions_agents.php:4099
+#: ../../include/functions_agents.php:4153
 msgid "SAP Batch inputs erroneous"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:753
-#: ../../include/functions_agents.php:4100
+#: ../../include/functions_agents.php:4154
 msgid "SAP IDOC erroneous"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:754
-#: ../../include/functions_agents.php:4101
+#: ../../include/functions_agents.php:4155
 msgid "SAP IDOC OK"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:755
-#: ../../include/functions_agents.php:4102
+#: ../../include/functions_agents.php:4156
 msgid "SAP WP without active restart"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:756
-#: ../../include/functions_agents.php:4103
+#: ../../include/functions_agents.php:4157
 msgid "SAP WP stopped"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:757
-#: ../../include/functions_agents.php:4104
+#: ../../include/functions_agents.php:4158
 msgid "Average time of SAPGUI response"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:758
-#: ../../include/functions_agents.php:4106
+#: ../../include/functions_agents.php:4160
 msgid "Dialog Logged users"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:759
-#: ../../include/functions_agents.php:4107
+#: ../../include/functions_agents.php:4161
 msgid "TRFC in error"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:760
-#: ../../include/functions_agents.php:4108
+#: ../../include/functions_agents.php:4162
 msgid "QRFC in error SMQ2"
 msgstr ""
 
 #: ../../enterprise/include/class/SAP.app.php:761
-#: ../../include/functions_agents.php:4109
+#: ../../include/functions_agents.php:4163
 msgid "Number of Update WPs in error"
 msgstr ""
 
@@ -27470,115 +27264,115 @@ msgid ""
 "module_type ; SAP check definition."
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:118
+#: ../../enterprise/include/class/Aws.cloud.php:117
 #: ../../include/class/CredentialStore.class.php:960
 msgid "Aws"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:343
+#: ../../enterprise/include/class/Aws.cloud.php:342
 msgid "Recon"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:344
+#: ../../enterprise/include/class/Aws.cloud.php:343
 msgid "Costs"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:346
+#: ../../enterprise/include/class/Aws.cloud.php:345
 msgid "Instances"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:424
+#: ../../enterprise/include/class/Aws.cloud.php:425
 msgid "Amazon EC2"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:429
+#: ../../enterprise/include/class/Aws.cloud.php:430
 msgid "Amazon RDS"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:434
+#: ../../enterprise/include/class/Aws.cloud.php:435
 msgid "S3 Buckets"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:456
+#: ../../enterprise/include/class/Aws.cloud.php:457
 #: ../../godmode/wizards/HostDevices.class.php:702
 msgid "NetScan"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:498
+#: ../../enterprise/include/class/Aws.cloud.php:499
 msgid "Discovery task name"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:607
+#: ../../enterprise/include/class/Aws.cloud.php:608
 msgid "Total cost"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:624
+#: ../../enterprise/include/class/Aws.cloud.php:625
 msgid "Cost by region"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:638
+#: ../../enterprise/include/class/Aws.cloud.php:639
 msgid "Cost interval"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:776
+#: ../../enterprise/include/class/Aws.cloud.php:777
 msgid "Select EC2 instances"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:798
+#: ../../enterprise/include/class/Aws.cloud.php:799
 msgid "Storage"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:808
+#: ../../enterprise/include/class/Aws.cloud.php:809
 msgid "Elastic IP Adresses"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:996
+#: ../../enterprise/include/class/Aws.cloud.php:997
 msgid "You must select at least one RDS instance."
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1001
+#: ../../enterprise/include/class/Aws.cloud.php:1002
 msgid ""
 "You cannot monitor RDS instances from different types. Please define several "
 "tasks for several types."
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1008
+#: ../../enterprise/include/class/Aws.cloud.php:1009
 msgid "Discovery.Cloud.AWS.RDS"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1177
+#: ../../enterprise/include/class/Aws.cloud.php:1178
 msgid "RDS"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1182
+#: ../../enterprise/include/class/Aws.cloud.php:1183
 msgid "DB monitoring"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1192
+#: ../../enterprise/include/class/Aws.cloud.php:1193
 msgid "AWS RDS"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1268
+#: ../../enterprise/include/class/Aws.cloud.php:1269
 msgid "Global DB User"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1278
+#: ../../enterprise/include/class/Aws.cloud.php:1279
 msgid "Global DB password"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1367
+#: ../../enterprise/include/class/Aws.cloud.php:1368
 msgid "Select RDS instances"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1683
+#: ../../enterprise/include/class/Aws.cloud.php:1684
 msgid "Invalid group"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1741
+#: ../../enterprise/include/class/Aws.cloud.php:1742
 msgid "Cannot update the recon database"
 msgstr ""
 
-#: ../../enterprise/include/class/Aws.cloud.php:1763
+#: ../../enterprise/include/class/Aws.cloud.php:1764
 msgid "Engine not supported"
 msgstr ""
 
@@ -27672,15 +27466,19 @@ msgstr ""
 msgid "Compute Engine"
 msgstr ""
 
-#: ../../enterprise/include/class/Google.cloud.php:880
+#: ../../enterprise/include/class/Google.cloud.php:871
+msgid "Select target virtual machines"
+msgstr ""
+
+#: ../../enterprise/include/class/Google.cloud.php:883
 msgid "This options only applies to zone (region) agents."
 msgstr ""
 
-#: ../../enterprise/include/class/Google.cloud.php:893
+#: ../../enterprise/include/class/Google.cloud.php:896
 msgid "Scan and general monitoring"
 msgstr ""
 
-#: ../../enterprise/include/class/Google.cloud.php:906
+#: ../../enterprise/include/class/Google.cloud.php:909
 msgid "CPU performance summary"
 msgstr ""
 
@@ -27742,6 +27540,11 @@ msgstr ""
 msgid "Failed to find discovery Microsoft SQL Server task."
 msgstr ""
 
+#: ../../enterprise/include/class/MicrosoftSQLServer.app.php:421
+#: ../../godmode/menu.php:85
+msgid "Microsoft SQL Server"
+msgstr ""
+
 #: ../../enterprise/include/class/MicrosoftSQLServer.app.php:505
 msgid "Microsoft SQL Server targets"
 msgstr ""
@@ -27795,18 +27598,18 @@ msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:989
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2259
-#: ../../godmode/alerts/configure_alert_template.php:657
+#: ../../godmode/alerts/configure_alert_template.php:678
 #: ../../godmode/alerts/alert_view.php:264
 msgid "Use special days list"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1006
-#: ../../godmode/alerts/configure_alert_template.php:678
+#: ../../godmode/alerts/configure_alert_template.php:699
 msgid "Schedule"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:1009
-#: ../../godmode/alerts/configure_alert_template.php:681
+#: ../../godmode/alerts/configure_alert_template.php:702
 msgid "No alert has been scheduled yet"
 msgstr ""
 
@@ -28013,7 +27816,7 @@ msgid "Reset"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2065
-#: ../../godmode/alerts/configure_alert_template.php:922
+#: ../../godmode/alerts/configure_alert_template.php:943
 msgid "Alert recovery"
 msgstr ""
 
@@ -28023,9 +27826,9 @@ msgstr ""
 #: ../../godmode/alerts/alert_commands.php:107
 #: ../../godmode/alerts/alert_commands.php:123
 #: ../../godmode/alerts/alert_commands.php:129
-#: ../../godmode/alerts/configure_alert_template.php:991
-#: ../../godmode/alerts/alert_view.php:490
-#: ../../godmode/alerts/alert_view.php:609
+#: ../../godmode/alerts/configure_alert_template.php:1012
+#: ../../godmode/alerts/alert_view.php:495
+#: ../../godmode/alerts/alert_view.php:614
 #, php-format
 msgid "Field %s"
 msgstr ""
@@ -28052,10 +27855,27 @@ msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2373
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2636
-#: ../../godmode/alerts/alert_view.php:409
+#: ../../godmode/alerts/alert_view.php:414
 msgid "Firing"
 msgstr ""
 
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2375
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:2586
+#: ../../enterprise/include/class/AlertCorrelationManager.class.php:3458
+#: ../../godmode/alerts/alert_list.list.php:737
+#: ../../godmode/alerts/alert_list.list.php:871
+#: ../../godmode/alerts/configure_alert_action.php:287
+#: ../../godmode/alerts/alert_view.php:373
+#: ../../godmode/alerts/alert_list.builder.php:187
+#: ../../include/functions_reporting_html.php:3742
+#: ../../include/functions_reporting_html.php:5532
+#: ../../include/ajax/alert_list.ajax.php:581
+#: ../../include/ajax/custom_fields.php:413 ../../include/functions_ui.php:1694
+#: ../../include/class/AgentsAlerts.class.php:398
+#: ../../include/class/AgentWizard.class.php:1285
+msgid "Threshold"
+msgstr ""
+
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2488
 msgid "There are no defined actions for this alert"
 msgstr ""
@@ -28066,7 +27886,7 @@ msgid "Number of alerts match"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2637
-#: ../../godmode/alerts/alert_view.php:410
+#: ../../godmode/alerts/alert_view.php:415
 msgid "Recovering"
 msgstr ""
 
@@ -28077,34 +27897,34 @@ msgid ""
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2673
-#: ../../godmode/alerts/alert_view.php:401
+#: ../../godmode/alerts/alert_view.php:406
 msgid "Select the action"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2731
-#: ../../godmode/alerts/configure_alert_template.php:938
-#: ../../godmode/alerts/alert_view.php:441
-#: ../../godmode/alerts/alert_view.php:575
+#: ../../godmode/alerts/configure_alert_template.php:959
+#: ../../godmode/alerts/alert_view.php:446
+#: ../../godmode/alerts/alert_view.php:580
 msgid "Firing fields"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2733
-#: ../../godmode/alerts/alert_view.php:443
+#: ../../godmode/alerts/alert_view.php:448
 msgid ""
 "Fields passed to the command executed by this action when the alert is fired"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2737
 #: ../../godmode/agentes/fields_manager.php:153
-#: ../../godmode/alerts/alert_view.php:447
-#: ../../godmode/alerts/alert_view.php:570
+#: ../../godmode/alerts/alert_view.php:452
+#: ../../godmode/alerts/alert_view.php:575
 #: ../../operation/agentes/custom_fields.php:65
 msgid "Field"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2739
-#: ../../godmode/alerts/alert_view.php:449
-#: ../../godmode/alerts/alert_view.php:572
+#: ../../godmode/alerts/alert_view.php:454
+#: ../../godmode/alerts/alert_view.php:577
 msgid "Fields configured on the command associated to the action"
 msgstr ""
 
@@ -28117,23 +27937,23 @@ msgid "Triggering fields configured in Alerts"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2747
-#: ../../godmode/alerts/alert_view.php:457
+#: ../../godmode/alerts/alert_view.php:462
 msgid "Action fields"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2749
-#: ../../godmode/alerts/alert_view.php:459
+#: ../../godmode/alerts/alert_view.php:464
 msgid "Triggering fields configured in action"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2752
-#: ../../godmode/alerts/alert_view.php:463
+#: ../../godmode/alerts/alert_view.php:468
 msgid "Executed on firing"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:2754
-#: ../../godmode/alerts/alert_view.php:465
-#: ../../godmode/alerts/alert_view.php:577
+#: ../../godmode/alerts/alert_view.php:470
+#: ../../godmode/alerts/alert_view.php:582
 msgid "Fields used on execution when the alert is fired"
 msgstr ""
 
@@ -28141,7 +27961,7 @@ msgstr ""
 #: ../../godmode/users/configure_user.php:63
 #: ../../godmode/users/user_management.php:42
 #: ../../godmode/massive/massive_edit_users.php:278
-#: ../../include/auth/mysql.php:811 ../../operation/users/user_edit.php:473
+#: ../../include/auth/mysql.php:816 ../../operation/users/user_edit.php:473
 #: ../../operation/agentes/alerts_status.php:189 ../../operation/menu.php:194
 msgid "Alert detail"
 msgstr ""
@@ -28169,15 +27989,15 @@ msgstr ""
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3011
 #: ../../godmode/alerts/alert_list.list.php:170
 #: ../../mobile/operation/alerts.php:66
-#: ../../include/functions_reporting_html.php:2612
-#: ../../include/functions_reporting_html.php:3479
-#: ../../include/functions_reporting_html.php:3480
+#: ../../include/functions_reporting_html.php:2616
+#: ../../include/functions_reporting_html.php:3483
+#: ../../include/functions_reporting_html.php:3484
 #: ../../operation/agentes/alerts_status.functions.php:99
 msgid "Fired"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3033
-#: ../../enterprise/include/class/CommandCenter.class.php:331
+#: ../../enterprise/include/class/CommandCenter.class.php:323
 msgid "Sort elements"
 msgstr ""
 
@@ -28209,6 +28029,7 @@ msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3379
 #: ../../godmode/alerts/alert_list.list.php:193
+#: ../../godmode/alerts/alert_list.list.php:951
 #: ../../mobile/operation/alerts.php:74
 #: ../../operation/agentes/alerts_status.functions.php:105
 msgid "Standby off"
@@ -28221,7 +28042,8 @@ msgstr ""
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:3385
 #: ../../enterprise/operation/agentes/policy_view.php:293
 #: ../../godmode/alerts/alert_list.list.php:192
-#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1311
+#: ../../godmode/alerts/alert_list.list.php:964
+#: ../../mobile/operation/alerts.php:73 ../../include/functions_ui.php:1324
 #: ../../operation/agentes/alerts_status.functions.php:104
 msgid "Standby on"
 msgstr ""
@@ -28259,17 +28081,17 @@ msgid "Drop Here"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4365
-#: ../../godmode/alerts/configure_alert_template.php:1545
+#: ../../godmode/alerts/configure_alert_template.php:1566
 msgid "Simple"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4366
-#: ../../godmode/alerts/configure_alert_template.php:1546
+#: ../../godmode/alerts/configure_alert_template.php:1567
 msgid "Detailed"
 msgstr ""
 
 #: ../../enterprise/include/class/AlertCorrelationManager.class.php:4421
-#: ../../godmode/alerts/configure_alert_template.php:1601
+#: ../../godmode/alerts/configure_alert_template.php:1622
 msgid "Drag out to remove"
 msgstr ""
 
@@ -28287,233 +28109,278 @@ msgstr ""
 
 #: ../../enterprise/include/class/CommandCenter.class.php:171
 #: ../../enterprise/include/functions_groups.php:49
-#: ../../include/ajax/module.php:1862
+#: ../../include/ajax/module.php:1897
 msgid "Metaconsole"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:267
+#: ../../enterprise/include/class/CommandCenter.class.php:231
+msgid ""
+"Be sure you have all your server plugins scripts located in all your Pandora "
+"FMS nodes and Metaconsole in the proper path"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:233
+msgid ""
+"Be sure you have all the needed dependencies by your inventory modules "
+"located in all your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:235
+msgid ""
+"Be sure you have any custom script needed by your alert commands located in "
+"all your Pandora FMS nodes and Metaconsole in the proper path"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:237
+msgid "Be sure you apply your policies to push the changes to the agents"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:239
+msgid "Be sure your nodes have the right datetime (NTP is recommended)"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:252
+msgid ""
+"Ensure autocreate_group token is set to a valid value in all nodes after "
+"merge"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:254
+msgid ""
+"During the sync process your servers could get errors and shut down, even if "
+"they are still processing data. We recommend to stop servers during all the "
+"process"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:256
+msgid ""
+"During event synchronization, there may be a slowdown in the creation of "
+"events. If you can, keep the servers stopped"
+msgstr ""
+
+#: ../../enterprise/include/class/CommandCenter.class.php:260
 #: ../../enterprise/include/lib/Metaconsole/MergeQueue.php:1003
 msgid ""
 "Memory limit is recomended to be unlimited in metaconsole, please set to -1 "
 "in php.ini."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:314
+#: ../../enterprise/include/class/CommandCenter.class.php:306
 msgid "Nodes priority order"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:368
+#: ../../enterprise/include/class/CommandCenter.class.php:360
 msgid "Unify databases"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:385
+#: ../../enterprise/include/class/CommandCenter.class.php:377
 msgid "merge process"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:393
+#: ../../enterprise/include/class/CommandCenter.class.php:385
 msgid "Process detail of node"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:394
+#: ../../enterprise/include/class/CommandCenter.class.php:386
 msgid "Errors of node"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:423
+#: ../../enterprise/include/class/CommandCenter.class.php:415
 msgid "Unexpected end of process"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:424
+#: ../../enterprise/include/class/CommandCenter.class.php:416
 msgid "Please retry"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:445
+#: ../../enterprise/include/class/CommandCenter.class.php:437
 msgid "Critical issues while merging"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../enterprise/include/class/CommandCenter.class.php:438
 msgid "Please restore your backups"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:454
-#: ../../include/functions_ui.php:7174
+#: ../../enterprise/include/class/CommandCenter.class.php:446
+#: ../../include/functions_ui.php:7197
 msgid "Query"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:455
+#: ../../enterprise/include/class/CommandCenter.class.php:447
 #: ../../include/lib/Dashboard/Widgets/service_view.php:245
 msgid "Table"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:456
+#: ../../enterprise/include/class/CommandCenter.class.php:448
 #: ../../include/class/Heatmap.class.php:1358
 #: ../../general/reporting_console_node.php:70
 msgid "Info"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:457
-#: ../../enterprise/include/class/CommandCenter.class.php:1135
+#: ../../enterprise/include/class/CommandCenter.class.php:449
+#: ../../enterprise/include/class/CommandCenter.class.php:1127
 msgid "Error message"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:451
 msgid "Process details"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:460
+#: ../../enterprise/include/class/CommandCenter.class.php:452
 msgid ""
 "System is not unified yet, something is wrong, please troubleshoot the "
 "errors and retry the merge process. Your data have not been modified."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:453
 msgid "Errors while merging"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:462
+#: ../../enterprise/include/class/CommandCenter.class.php:454
 msgid "The process has been completed correctly"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:463
+#: ../../enterprise/include/class/CommandCenter.class.php:455
 #: ../../enterprise/include/functions_login.php:213
-#: ../../include/functions_menu.php:888
-#: ../../include/class/Diagnostics.class.php:1850
+#: ../../include/functions_menu.php:900
+#: ../../include/class/Diagnostics.class.php:1851
 msgid "Successfully"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:464
+#: ../../enterprise/include/class/CommandCenter.class.php:456
 msgid "System is merging your environment, please wait"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:466
-#: ../../enterprise/include/class/CommandCenter.class.php:900
+#: ../../enterprise/include/class/CommandCenter.class.php:458
+#: ../../enterprise/include/class/CommandCenter.class.php:892
 msgid "Initialice merge"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:467
-#: ../../enterprise/include/class/CommandCenter.class.php:906
+#: ../../enterprise/include/class/CommandCenter.class.php:459
+#: ../../enterprise/include/class/CommandCenter.class.php:898
 msgid "Apply merge"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:468
+#: ../../enterprise/include/class/CommandCenter.class.php:460
 msgid "Finished merge"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:469
-#: ../../enterprise/include/class/CommandCenter.class.php:912
+#: ../../enterprise/include/class/CommandCenter.class.php:461
+#: ../../enterprise/include/class/CommandCenter.class.php:904
 msgid "Restore merge"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:471
+#: ../../enterprise/include/class/CommandCenter.class.php:463
 msgid "Succesfully"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:472
+#: ../../enterprise/include/class/CommandCenter.class.php:464
 msgid "Pending operations"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:474
+#: ../../enterprise/include/class/CommandCenter.class.php:466
 msgid "Error. Synchronization aborted. Backup restored"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:544
-#: ../../enterprise/include/class/CommandCenter.class.php:550
+#: ../../enterprise/include/class/CommandCenter.class.php:536
+#: ../../enterprise/include/class/CommandCenter.class.php:542
 msgid "Update priority nodes"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:545
+#: ../../enterprise/include/class/CommandCenter.class.php:537
 msgid "Successfully updated priority order nodes"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:551
+#: ../../enterprise/include/class/CommandCenter.class.php:543
 msgid "Could not be updated priority order nodes"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:567
+#: ../../enterprise/include/class/CommandCenter.class.php:559
 msgid ""
 "By unifying databases all information across your infrastructure will be "
 "merged to gain integrity"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:580
-#: ../../enterprise/include/class/CommandCenter.class.php:590
+#: ../../enterprise/include/class/CommandCenter.class.php:572
+#: ../../enterprise/include/class/CommandCenter.class.php:582
 msgid "Blocked"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:581
+#: ../../enterprise/include/class/CommandCenter.class.php:573
 msgid "This process already running"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:591
+#: ../../enterprise/include/class/CommandCenter.class.php:583
 msgid "You cannot start a new merge because system is merging events data."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:599
+#: ../../enterprise/include/class/CommandCenter.class.php:591
 msgid "Press OK button to start the process"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:601
+#: ../../enterprise/include/class/CommandCenter.class.php:593
 msgid ""
 "There are backups from a previous merging process, are you sure you want to "
 "overwrite those backups? Press OK button to ignore this message and start "
 "the process."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:648
+#: ../../enterprise/include/class/CommandCenter.class.php:640
 msgid "System is merging events..."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:655
+#: ../../enterprise/include/class/CommandCenter.class.php:647
 msgid "System pandoradb is running..."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:664
+#: ../../enterprise/include/class/CommandCenter.class.php:656
 msgid "Already working..."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:670
+#: ../../enterprise/include/class/CommandCenter.class.php:662
 #, php-format
 msgid "Merge aborted. Failed to connect to node %d"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:776
-#: ../../enterprise/include/class/CommandCenter.class.php:777
+#: ../../enterprise/include/class/CommandCenter.class.php:768
+#: ../../enterprise/include/class/CommandCenter.class.php:769
 msgid "Initilize"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:882
-#: ../../enterprise/include/class/CommandCenter.class.php:1070
+#: ../../enterprise/include/class/CommandCenter.class.php:874
+#: ../../enterprise/include/class/CommandCenter.class.php:1062
 msgid "Waiting"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:889
+#: ../../enterprise/include/class/CommandCenter.class.php:881
 msgid "Process detail"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:894
+#: ../../enterprise/include/class/CommandCenter.class.php:886
 msgid "Display errors"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:925
+#: ../../enterprise/include/class/CommandCenter.class.php:917
 msgid "There are no nodes to do the merge process."
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1033
+#: ../../enterprise/include/class/CommandCenter.class.php:1025
 msgid "merge events"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1076
+#: ../../enterprise/include/class/CommandCenter.class.php:1068
 msgid "Retry process"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1081
+#: ../../enterprise/include/class/CommandCenter.class.php:1073
 msgid "Display events errors"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1094
+#: ../../enterprise/include/class/CommandCenter.class.php:1086
 msgid "Events History"
 msgstr ""
 
-#: ../../enterprise/include/class/CommandCenter.class.php:1156
+#: ../../enterprise/include/class/CommandCenter.class.php:1148
 msgid "merge process events"
 msgstr ""
 
@@ -28546,7 +28413,7 @@ msgstr ""
 #: ../../include/functions_visual_map_editor.php:884
 #: ../../include/functions_visual_map_editor.php:979
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:214
-#: ../../include/rest-api/models/VisualConsole/Item.php:1995
+#: ../../include/rest-api/models/VisualConsole/Item.php:1999
 #: ../../include/functions_filemanager.php:661
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:135
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:266
@@ -28600,30 +28467,26 @@ msgstr ""
 msgid "Do you like perform a database restoration?"
 msgstr ""
 
-#: ../../enterprise/include/functions_enterprise.php:461
-msgid "Tree view by tags"
-msgstr ""
-
-#: ../../enterprise/include/functions_enterprise.php:491
+#: ../../enterprise/include/functions_enterprise.php:483
 msgid ""
 "If the interval of days until events data purge is shorter than the events "
 "data history storage interval, data will be lost. It is recommended that the "
 "storage frequency is higher than the purge frequency."
 msgstr ""
 
-#: ../../enterprise/include/functions_enterprise.php:493
+#: ../../enterprise/include/functions_enterprise.php:485
 msgid ""
 "Problems with event days purge and event days that pass data to history DB."
 msgstr ""
 
-#: ../../enterprise/include/functions_enterprise.php:504
+#: ../../enterprise/include/functions_enterprise.php:496
 msgid ""
 "If days purge is less than history days pass to history db, you will have a "
 "problems and you lost data. Recommended that days purge will more taller "
 "than days to history DB"
 msgstr ""
 
-#: ../../enterprise/include/functions_enterprise.php:506
+#: ../../enterprise/include/functions_enterprise.php:498
 msgid "Problems with days purge and days that pass data to history DB"
 msgstr ""
 
@@ -28639,289 +28502,295 @@ msgstr ""
 msgid "Advance options"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:117
+#: ../../enterprise/include/functions_reporting.php:104
+msgid "Report task"
+msgstr ""
+
+#: ../../enterprise/include/functions_reporting.php:128
 msgid "Templates list"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:152
+#: ../../enterprise/include/functions_reporting.php:163
 msgid "Templates Wizard"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1226
+#: ../../enterprise/include/functions_reporting.php:1241
 msgid "Availability item created from wizard."
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1848
-#: ../../enterprise/include/functions_reporting.php:2913
-#: ../../enterprise/include/functions_reporting.php:3902
-#: ../../include/functions_reporting_html.php:550
+#: ../../enterprise/include/functions_reporting.php:1863
+#: ../../enterprise/include/functions_reporting.php:3135
+#: ../../enterprise/include/functions_reporting.php:4124
+#: ../../include/functions_reporting_html.php:554
 msgid "Max/Min Values"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1850
-#: ../../enterprise/include/functions_reporting.php:2019
-#: ../../enterprise/include/functions_reporting.php:2915
-#: ../../enterprise/include/functions_reporting.php:3904
-#: ../../enterprise/include/functions_reporting.php:6154
-#: ../../include/functions_reporting_html.php:552
+#: ../../enterprise/include/functions_reporting.php:1865
+#: ../../enterprise/include/functions_reporting.php:2034
+#: ../../enterprise/include/functions_reporting.php:3137
+#: ../../enterprise/include/functions_reporting.php:4126
+#: ../../enterprise/include/functions_reporting.php:6376
+#: ../../include/functions_reporting_html.php:556
 msgid "SLA Compliance"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1890
-#: ../../enterprise/include/functions_reporting.php:2969
-#: ../../enterprise/include/functions_reporting.php:3221
-#: ../../enterprise/include/functions_reporting.php:3959
-#: ../../enterprise/include/functions_reporting.php:4223
-#: ../../enterprise/include/functions_reporting.php:4874
-#: ../../include/functions_reporting_html.php:877
-#: ../../include/functions_reporting_html.php:4909
+#: ../../enterprise/include/functions_reporting.php:1905
+#: ../../enterprise/include/functions_reporting.php:3191
+#: ../../enterprise/include/functions_reporting.php:3443
+#: ../../enterprise/include/functions_reporting.php:4181
+#: ../../enterprise/include/functions_reporting.php:4445
+#: ../../enterprise/include/functions_reporting.php:5096
+#: ../../include/functions_reporting_html.php:881
+#: ../../include/functions_reporting_html.php:4913
 msgid "Not Init"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1897
-#: ../../enterprise/include/functions_reporting.php:2979
-#: ../../enterprise/include/functions_reporting.php:3969
+#: ../../enterprise/include/functions_reporting.php:1912
+#: ../../enterprise/include/functions_reporting.php:3201
+#: ../../enterprise/include/functions_reporting.php:4191
 msgid "Planned Downtimes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1904
+#: ../../enterprise/include/functions_reporting.php:1919
 msgid "Ignore time"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:1924
+#: ../../enterprise/include/functions_reporting.php:1939
 msgid "SLA Compliance per days"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2016
+#: ../../enterprise/include/functions_reporting.php:2031
 msgid "Summary of SLA Failures"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2036
-#: ../../enterprise/include/functions_reporting.php:2037
+#: ../../enterprise/include/functions_reporting.php:2051
+#: ../../enterprise/include/functions_reporting.php:2052
 msgid "Out of SLA limits"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2042
-#: ../../enterprise/include/functions_reporting.php:2043
+#: ../../enterprise/include/functions_reporting.php:2057
+#: ../../enterprise/include/functions_reporting.php:2058
 msgid "IN of SLA limits"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2126
+#: ../../enterprise/include/functions_reporting.php:2141
+#: ../../enterprise/include/functions_reporting.php:2247
 #: ../../include/functions_reports.php:945
 msgid "Log report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2139
+#: ../../enterprise/include/functions_reporting.php:2154
 #: ../../include/functions_reports.php:944
+#: ../../include/functions_reports.php:949
 msgid "Log"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2513
-#: ../../enterprise/include/functions_reporting.php:3458
-#: ../../enterprise/include/functions_reporting.php:4434
-#: ../../include/functions_reporting.php:1011
-#: ../../include/functions_reporting.php:9344
+#: ../../enterprise/include/functions_reporting.php:2735
+#: ../../enterprise/include/functions_reporting.php:3680
+#: ../../enterprise/include/functions_reporting.php:4656
+#: ../../include/functions_reporting.php:1019
+#: ../../include/functions_reporting.php:9398
 msgid "There are no SLAs defined"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2566
-#: ../../enterprise/include/functions_reporting.php:3511
-#: ../../enterprise/include/functions_reporting.php:4487
-#: ../../include/functions_reporting.php:1086
-#: ../../include/functions_reporting.php:9722
+#: ../../enterprise/include/functions_reporting.php:2788
+#: ../../enterprise/include/functions_reporting.php:3733
+#: ../../enterprise/include/functions_reporting.php:4709
+#: ../../include/functions_reporting.php:1094
+#: ../../include/functions_reporting.php:9776
 msgid "Inverse"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:2989
-#: ../../enterprise/include/functions_reporting.php:3231
-#: ../../enterprise/include/functions_reporting.php:3979
+#: ../../enterprise/include/functions_reporting.php:3211
+#: ../../enterprise/include/functions_reporting.php:3453
+#: ../../enterprise/include/functions_reporting.php:4201
 msgid "Planned Downtime"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3020
+#: ../../enterprise/include/functions_reporting.php:3242
 msgid "T. Total"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3021
-#: ../../enterprise/include/functions_reporting.php:4007
+#: ../../enterprise/include/functions_reporting.php:3243
+#: ../../enterprise/include/functions_reporting.php:4229
 msgid "T. OK"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3022
-#: ../../enterprise/include/functions_reporting.php:4008
+#: ../../enterprise/include/functions_reporting.php:3244
+#: ../../enterprise/include/functions_reporting.php:4230
 msgid "T. Error"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3023
-#: ../../enterprise/include/functions_reporting.php:4009
+#: ../../enterprise/include/functions_reporting.php:3245
+#: ../../enterprise/include/functions_reporting.php:4231
 msgid "T. Unknown"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3024
-#: ../../enterprise/include/functions_reporting.php:4010
+#: ../../enterprise/include/functions_reporting.php:3246
+#: ../../enterprise/include/functions_reporting.php:4232
 msgid "T. Not_init"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3025
-#: ../../enterprise/include/functions_reporting.php:4011
+#: ../../enterprise/include/functions_reporting.php:3247
+#: ../../enterprise/include/functions_reporting.php:4233
 msgid "T. Downtime"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3026
-#: ../../enterprise/include/functions_reporting.php:4012
+#: ../../enterprise/include/functions_reporting.php:3248
+#: ../../enterprise/include/functions_reporting.php:4234
 msgid "SLA %"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3216
-#: ../../enterprise/include/functions_reporting.php:4218
-#: ../../enterprise/include/functions_reporting.php:6224
-#: ../../enterprise/include/functions_services.php:1453
-#: ../../include/functions_reporting_html.php:872
-#: ../../include/functions_reporting_html.php:4904
+#: ../../enterprise/include/functions_reporting.php:3438
+#: ../../enterprise/include/functions_reporting.php:4440
+#: ../../enterprise/include/functions_reporting.php:6446
+#: ../../enterprise/include/functions_services.php:1493
+#: ../../include/functions_reporting_html.php:876
+#: ../../include/functions_reporting_html.php:4908
 msgid "Unknow"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:3226
-#: ../../enterprise/include/functions_reporting.php:4228
-#: ../../enterprise/include/functions_reporting.php:6229
-#: ../../include/functions_reporting_html.php:882
-#: ../../include/functions_reporting_html.php:4914
+#: ../../enterprise/include/functions_reporting.php:3448
+#: ../../enterprise/include/functions_reporting.php:4450
+#: ../../enterprise/include/functions_reporting.php:6451
+#: ../../include/functions_reporting_html.php:886
+#: ../../include/functions_reporting_html.php:4918
 msgid "Downtimes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4233
+#: ../../enterprise/include/functions_reporting.php:4455
 msgid "Ignore Planned Downtime"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4323
+#: ../../enterprise/include/functions_reporting.php:4545
 #: ../../include/functions_reports.php:724
 msgid "Hourly S.L.A."
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4926
+#: ../../enterprise/include/functions_reporting.php:5148
 msgid "Max/Min Critical"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4927
+#: ../../enterprise/include/functions_reporting.php:5149
 msgid "Max/Min Warning"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4928
+#: ../../enterprise/include/functions_reporting.php:5150
 msgid "Total checks ok/total"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4929
+#: ../../enterprise/include/functions_reporting.php:5151
 msgid "% time ok"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4947
-#: ../../include/functions_reporting_html.php:641
-#: ../../include/functions_reporting_html.php:680
-#: ../../include/functions_reporting_html.php:751
-#: ../../include/functions_reporting_html.php:829
-#: ../../include/functions_reporting_html.php:4361
-#: ../../include/functions_reporting_html.php:4508
+#: ../../enterprise/include/functions_reporting.php:5169
+#: ../../include/functions_reporting_html.php:645
+#: ../../include/functions_reporting_html.php:684
+#: ../../include/functions_reporting_html.php:755
+#: ../../include/functions_reporting_html.php:833
+#: ../../include/functions_reporting_html.php:4365
+#: ../../include/functions_reporting_html.php:4512
 msgid "24 x 7"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4987
-#: ../../include/functions_reporting_html.php:585
+#: ../../enterprise/include/functions_reporting.php:5209
+#: ../../include/functions_reporting_html.php:589
 msgid "Global Time"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:4989
+#: ../../enterprise/include/functions_reporting.php:5211
 msgid "Time Critical"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5082
-#: ../../include/functions_reporting_html.php:619
+#: ../../enterprise/include/functions_reporting.php:5304
+#: ../../include/functions_reporting_html.php:623
 msgid "Checks Time"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5084
+#: ../../enterprise/include/functions_reporting.php:5306
 msgid "Checks Critical"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5085
-#: ../../include/functions_reporting_html.php:4285
+#: ../../enterprise/include/functions_reporting.php:5307
+#: ../../include/functions_reporting_html.php:4289
 msgid "Checks Warning"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5168
-#: ../../include/functions_reporting_html.php:809
-#: ../../include/functions_reporting_html.php:4551
-#: ../../include/functions_reporting_html.php:5103
-#: ../../include/functions_reporting_html.php:5106
-#: ../../include/functions_reporting.php:1656
-#: ../../include/functions_reporting.php:3744
+#: ../../enterprise/include/functions_reporting.php:5390
+#: ../../include/functions_reporting_html.php:813
+#: ../../include/functions_reporting_html.php:4555
+#: ../../include/functions_reporting_html.php:5107
+#: ../../include/functions_reporting_html.php:5110
+#: ../../include/functions_reporting.php:1664
+#: ../../include/functions_reporting.php:3752
 msgid "There are no Agent/Modules defined"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5604
+#: ../../enterprise/include/functions_reporting.php:5826
 msgid "There are no SLAs defined."
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:5819
-#: ../../enterprise/include/functions_services.php:1368
-#: ../../enterprise/include/functions_services.php:1370
-#: ../../enterprise/include/functions_services.php:1404
-#: ../../enterprise/include/functions_services.php:1405
+#: ../../enterprise/include/functions_reporting.php:6041
 #: ../../enterprise/include/functions_services.php:1407
-#: ../../enterprise/include/functions_services.php:1458
-#: ../../enterprise/include/functions_services.php:1460
+#: ../../enterprise/include/functions_services.php:1409
+#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1445
+#: ../../enterprise/include/functions_services.php:1447
+#: ../../enterprise/include/functions_services.php:1498
+#: ../../enterprise/include/functions_services.php:1500
 msgid "Nonexistent"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:6234
+#: ../../enterprise/include/functions_reporting.php:6456
 msgid "Scheduled shutdow"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:6600
-#: ../../enterprise/include/functions_reporting.php:7499
+#: ../../enterprise/include/functions_reporting.php:6822
+#: ../../enterprise/include/functions_reporting.php:7737
 #, php-format
 msgid "Graph agents(%s) - %s"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:7407
+#: ../../enterprise/include/functions_reporting.php:7645
 #, php-format
 msgid "Graph agent(%s) - %s"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:7854
+#: ../../enterprise/include/functions_reporting.php:8092
 msgid "There is not data for the selected conditions"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8048
-#: ../../enterprise/include/functions_reporting.php:8114
+#: ../../enterprise/include/functions_reporting.php:8286
+#: ../../enterprise/include/functions_reporting.php:8352
 msgid "Template editor"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8180
+#: ../../enterprise/include/functions_reporting.php:8418
 #: ../../enterprise/operation/reporting/custom_reporting.php:130
 msgid "ID Report"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8248
+#: ../../enterprise/include/functions_reporting.php:8486
 #: ../../enterprise/operation/reporting/custom_reporting.php:116
 #: ../../enterprise/operation/reporting/custom_reporting.php:193
 msgid "Send by email"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8336
+#: ../../enterprise/include/functions_reporting.php:8574
 #: ../../enterprise/operation/reporting/custom_reporting.php:229
 msgid "Send by email "
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8377
+#: ../../enterprise/include/functions_reporting.php:8615
 #: ../../include/functions_reports.php:655
 msgid "Simple baseline graph"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8547
+#: ../../enterprise/include/functions_reporting.php:8785
 msgid "Configuration changes"
 msgstr ""
 
-#: ../../enterprise/include/functions_reporting.php:8564
+#: ../../enterprise/include/functions_reporting.php:8802
 msgid "No NCM capabilities detected"
 msgstr ""
 
@@ -28940,13 +28809,13 @@ msgid "%d agents added to apply queue."
 msgstr ""
 
 #: ../../enterprise/include/functions_enterprise_api.php:3598
-#: ../../enterprise/include/functions_policies.php:4815
+#: ../../enterprise/include/functions_policies.php:4831
 #, php-format
 msgid "Successfully applied to node %s."
 msgstr ""
 
 #: ../../enterprise/include/functions_enterprise_api.php:3600
-#: ../../enterprise/include/functions_policies.php:4817
+#: ../../enterprise/include/functions_policies.php:4833
 #, php-format
 msgid "Successfully applied to nodes: %s."
 msgstr ""
@@ -29043,103 +28912,103 @@ msgstr ""
 msgid "Module automatic create for the service %s"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1432
+#: ../../enterprise/include/functions_services.php:1472
 msgid "Normal (Alert)"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1436
+#: ../../enterprise/include/functions_services.php:1476
 msgid "Critical (Alert)"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1444
+#: ../../enterprise/include/functions_services.php:1484
 msgid "Warning (Alert)"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1582
+#: ../../enterprise/include/functions_services.php:1623
 msgid "There are no service elements defined"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1606
+#: ../../enterprise/include/functions_services.php:1645
 msgid "Weight Critical"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1607
+#: ../../enterprise/include/functions_services.php:1646
 msgid "Weight Warning"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1608
+#: ../../enterprise/include/functions_services.php:1647
 msgid "Weight Unknown"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1609
+#: ../../enterprise/include/functions_services.php:1648
 msgid "Weight Ok"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1672
-#: ../../enterprise/include/functions_services.php:1717
-#: ../../enterprise/include/functions_services.php:1785
+#: ../../enterprise/include/functions_services.php:1711
+#: ../../enterprise/include/functions_services.php:1764
+#: ../../enterprise/include/functions_services.php:1832
 #: ../../mobile/operation/services.php:231
 #: ../../mobile/operation/services.php:272
 #: ../../mobile/operation/services.php:338
 msgid "Nonexistent. This element should be deleted"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1700
-#: ../../enterprise/include/functions_services.php:1767
-#: ../../enterprise/include/functions_services.php:1813
+#: ../../enterprise/include/functions_services.php:1747
+#: ../../enterprise/include/functions_services.php:1814
+#: ../../enterprise/include/functions_services.php:1868
 #: ../../mobile/operation/services.php:255
 #: ../../mobile/operation/services.php:320
 #: ../../mobile/operation/services.php:363
 msgid "This element does not affect service weigth because is disabled."
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1828
+#: ../../enterprise/include/functions_services.php:1883
 #: ../../mobile/operation/services.php:386
 #, php-format
 msgid "Dynamic element (%d) '%s' does not match any target"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1837
+#: ../../enterprise/include/functions_services.php:1892
 #: ../../mobile/operation/services.php:395
 #, php-format
 msgid "Dynamic element (%d) '%s' causes an error: %s"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1849
+#: ../../enterprise/include/functions_services.php:1904
 #: ../../mobile/operation/services.php:377
 msgid "Dynamic element"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1855
+#: ../../enterprise/include/functions_services.php:1910
 #: ../../mobile/operation/services.php:405
 #, php-format
 msgid "agents like \"%s\""
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1860
+#: ../../enterprise/include/functions_services.php:1915
 #: ../../mobile/operation/services.php:410
 #, php-format
 msgid "modules like \"%s\""
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:1995
+#: ../../enterprise/include/functions_services.php:2050
 #: ../../mobile/operation/services.php:450
 msgid "NOT INITIALIZED"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:2019
+#: ../../enterprise/include/functions_services.php:2074
 msgid "Edit service elements"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:2027
+#: ../../enterprise/include/functions_services.php:2082
 msgid "Delete service element"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:2037
+#: ../../enterprise/include/functions_services.php:2092
 msgid "List of elements"
 msgstr ""
 
-#: ../../enterprise/include/functions_services.php:2093
+#: ../../enterprise/include/functions_services.php:2148
 msgid "FAIL"
 msgstr ""
 
@@ -29184,7 +29053,7 @@ msgid "User pass successfully updated"
 msgstr ""
 
 #: ../../enterprise/include/functions_login.php:291
-#: ../../include/auth/mysql.php:745
+#: ../../include/auth/mysql.php:750
 msgid "The password provided is not valid. Please, set another one."
 msgstr ""
 
@@ -29228,37 +29097,37 @@ msgid "Password empty"
 msgstr ""
 
 #: ../../enterprise/include/functions_login.php:581
-#: ../../godmode/users/configure_user.php:2117
-#: ../../godmode/users/configure_user.php:2186
-#: ../../godmode/users/configure_user.php:2257
+#: ../../godmode/users/configure_user.php:2130
+#: ../../godmode/users/configure_user.php:2199
+#: ../../godmode/users/configure_user.php:2270
 #: ../../include/ajax/double_auth.ajax.php:267
 #: ../../include/ajax/double_auth.ajax.php:365
 #: ../../include/ajax/double_auth.ajax.php:411
 #: ../../include/ajax/double_auth.ajax.php:527
 #: ../../operation/users/user_edit.php:1235
 #: ../../operation/users/user_edit.php:1301
-#: ../../operation/users/user_edit.php:1372 ../../general/register.php:165
+#: ../../operation/users/user_edit.php:1372 ../../general/register.php:167
 #: ../../general/logon_failed.php:18
 msgid "Authentication error"
 msgstr ""
 
 #: ../../enterprise/include/functions_login.php:588
-#: ../../godmode/users/configure_user.php:2123
-#: ../../godmode/users/configure_user.php:2192
+#: ../../godmode/users/configure_user.php:2136
+#: ../../godmode/users/configure_user.php:2205
 #: ../../include/ajax/double_auth.ajax.php:274
 #: ../../include/ajax/double_auth.ajax.php:372
 #: ../../include/ajax/double_auth.ajax.php:418
 #: ../../include/ajax/double_auth.ajax.php:535
 #: ../../operation/users/user_edit.php:1242
-#: ../../operation/users/user_edit.php:1308 ../../general/register.php:172
+#: ../../operation/users/user_edit.php:1308 ../../general/register.php:174
 msgid "There was an error loading the data"
 msgstr ""
 
 #: ../../enterprise/include/functions_login.php:597
-#: ../../godmode/users/configure_user.php:2200
-#: ../../godmode/users/configure_user.php:2276
+#: ../../godmode/users/configure_user.php:2213
+#: ../../godmode/users/configure_user.php:2289
 #: ../../operation/users/user_edit.php:1316
-#: ../../operation/users/user_edit.php:1392 ../../general/register.php:181
+#: ../../operation/users/user_edit.php:1392 ../../general/register.php:183
 msgid "Double authentication activation"
 msgstr ""
 
@@ -29359,7 +29228,7 @@ msgstr ""
 msgid "Executing on demand script"
 msgstr ""
 
-#: ../../enterprise/include/lib/NetworkManager.php:186
+#: ../../enterprise/include/lib/NetworkManager.php:188
 msgid "Montly"
 msgstr ""
 
@@ -29399,9 +29268,9 @@ msgid "Event group Recursive"
 msgstr ""
 
 #: ../../enterprise/include/lib/AlertCorrelation.class.php:1130
-#: ../../include/functions_reporting_html.php:1057
-#: ../../include/functions_reporting_html.php:1309
-#: ../../include/functions_reporting_html.php:2659
+#: ../../include/functions_reporting_html.php:1061
+#: ../../include/functions_reporting_html.php:1313
+#: ../../include/functions_reporting_html.php:2663
 #: ../../include/class/SnmpConsole.class.php:276
 msgid "Count"
 msgstr ""
@@ -29502,12 +29371,12 @@ msgstr ""
 #: ../../enterprise/include/lib/Service.php:921
 #: ../../enterprise/include/lib/Metaconsole/Node.php:1354
 #: ../../enterprise/include/lib/Metaconsole/Synchronizer.php:559
-#: ../../enterprise/include/lib/ServiceElement.php:390
-#: ../../enterprise/include/lib/ServiceElement.php:923
-#: ../../enterprise/include/lib/ServiceElement.php:965
-#: ../../enterprise/include/lib/ServiceElement.php:1007
-#: ../../enterprise/include/lib/ServiceElement.php:1113
-#: ../../enterprise/include/lib/ServiceElement.php:1155
+#: ../../enterprise/include/lib/ServiceElement.php:397
+#: ../../enterprise/include/lib/ServiceElement.php:930
+#: ../../enterprise/include/lib/ServiceElement.php:972
+#: ../../enterprise/include/lib/ServiceElement.php:1014
+#: ../../enterprise/include/lib/ServiceElement.php:1138
+#: ../../enterprise/include/lib/ServiceElement.php:1180
 #: ../../include/lib/Agent.php:349 ../../include/lib/Module.php:1207
 #: ../../include/lib/Entity.php:303
 #, php-format
@@ -30077,22 +29946,22 @@ msgstr ""
 msgid "Already queued in %s"
 msgstr ""
 
-#: ../../enterprise/include/lib/ServiceElement.php:611
+#: ../../enterprise/include/lib/ServiceElement.php:618
 #, php-format
 msgid "This filters will cause slowdown on server (%s ms)"
 msgstr ""
 
-#: ../../enterprise/include/lib/ServiceElement.php:625
+#: ../../enterprise/include/lib/ServiceElement.php:632
 #, php-format
 msgid "Regular expression is not valid: %s."
 msgstr ""
 
-#: ../../enterprise/include/lib/ServiceElement.php:866
+#: ../../enterprise/include/lib/ServiceElement.php:873
 #, php-format
 msgid " error while decoding rules: %s"
 msgstr ""
 
-#: ../../enterprise/include/lib/ServiceElement.php:1273
+#: ../../enterprise/include/lib/ServiceElement.php:1298
 #, php-format
 msgid " error: Failed to delete element: %s"
 msgstr ""
@@ -30110,16 +29979,16 @@ msgstr ""
 #: ../../enterprise/include/functions_events.php:40
 #: ../../godmode/events/event_filter.php:147
 #: ../../godmode/events/event_edit_filter.php:393
-#: ../../include/lib/Dashboard/Widgets/events_list.php:389
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:305
-#: ../../operation/events/events.php:1817
-#: ../../operation/events/events.php:2439
+#: ../../include/lib/Dashboard/Widgets/events_list.php:400
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:306
+#: ../../operation/events/events.php:1970
+#: ../../operation/events/events.php:2608
 msgid "Event status"
 msgstr ""
 
 #: ../../enterprise/include/functions_events.php:101
 #: ../../godmode/events/event_edit_filter.php:503
-#: ../../operation/events/events.php:2062
+#: ../../operation/events/events.php:2215
 msgid "User ack."
 msgstr ""
 
@@ -30135,15 +30004,15 @@ msgstr ""
 
 #: ../../enterprise/include/functions_events.php:131
 #: ../../godmode/events/event_edit_filter.php:544
-#: ../../mobile/operation/events.php:845
-#: ../../include/functions_events.php:4973
-#: ../../operation/events/events.php:1849
+#: ../../mobile/operation/events.php:841
+#: ../../include/functions_events.php:4927
+#: ../../operation/events/events.php:2002
 msgid "Repeated"
 msgstr ""
 
 #: ../../enterprise/include/functions_events.php:141
 #: ../../godmode/events/event_edit_filter.php:761
-#: ../../operation/events/events.php:2108
+#: ../../operation/events/events.php:2261
 msgid "Alert events"
 msgstr ""
 
@@ -30153,15 +30022,15 @@ msgstr ""
 
 #: ../../enterprise/include/functions_events.php:162
 #: ../../godmode/events/event_edit_filter.php:477
-#: ../../mobile/operation/events.php:1041 ../../include/functions_snmp.php:401
+#: ../../mobile/operation/events.php:1037 ../../include/functions_snmp.php:401
 #: ../../include/class/SnmpConsole.class.php:407
 #: ../../include/class/AuditLog.class.php:204
-#: ../../include/lib/Dashboard/Widgets/events_list.php:347
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:286
+#: ../../include/lib/Dashboard/Widgets/events_list.php:358
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:287
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:270
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:270
-#: ../../operation/events/events.php:1830
-#: ../../operation/events/events.php:2469
+#: ../../operation/events/events.php:1983
+#: ../../operation/events/events.php:2638
 msgid "Max. hours old"
 msgstr ""
 
@@ -30172,15 +30041,15 @@ msgstr ""
 
 #: ../../enterprise/include/functions_events.php:184
 #: ../../godmode/events/event_edit_filter.php:631
-#: ../../operation/events/events.php:2309
-#: ../../operation/events/events.php:2312
+#: ../../operation/events/events.php:2462
+#: ../../operation/events/events.php:2465
 msgid "Events with following tags"
 msgstr ""
 
 #: ../../enterprise/include/functions_events.php:206
 #: ../../godmode/events/event_edit_filter.php:696
-#: ../../operation/events/events.php:2310
-#: ../../operation/events/events.php:2313
+#: ../../operation/events/events.php:2463
+#: ../../operation/events/events.php:2466
 msgid "Events without following tags"
 msgstr ""
 
@@ -30194,48 +30063,48 @@ msgstr ""
 msgid "Active filters"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2864
+#: ../../enterprise/include/functions_metaconsole.php:2865
 msgid "Agent alerts action does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2871
+#: ../../enterprise/include/functions_metaconsole.php:2872
 msgid "Agent alerts template does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2878
+#: ../../enterprise/include/functions_metaconsole.php:2879
 msgid "Agent inventory does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2885
+#: ../../enterprise/include/functions_metaconsole.php:2886
 msgid "Exists agent conf please remove configuration file from target node."
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2892
+#: ../../enterprise/include/functions_metaconsole.php:2893
 msgid "Agent collections does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2899
+#: ../../enterprise/include/functions_metaconsole.php:2900
 msgid "Agent plugins does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2906
+#: ../../enterprise/include/functions_metaconsole.php:2907
 msgid ""
 "Agent policies definitions does not match  with defined ones in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2913
+#: ../../enterprise/include/functions_metaconsole.php:2914
 msgid "Agent group does not exist in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2920
+#: ../../enterprise/include/functions_metaconsole.php:2921
 msgid "Agent already exists in target node"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2944
+#: ../../enterprise/include/functions_metaconsole.php:2945
 msgid "The agent: has not been added due to problems in the insertion"
 msgstr ""
 
-#: ../../enterprise/include/functions_metaconsole.php:2949
+#: ../../enterprise/include/functions_metaconsole.php:2950
 msgid "The agent: has already been added to the migration queue"
 msgstr ""
 
@@ -30248,7 +30117,7 @@ msgid "Subscription"
 msgstr ""
 
 #: ../../enterprise/include/functions_license.php:120
-#: ../../include/functions_menu.php:961
+#: ../../include/functions_menu.php:976 ../../include/functions_menu.php:1326
 #: ../../include/class/Diagnostics.class.php:1183
 msgid "Support expires"
 msgstr ""
@@ -30271,18 +30140,18 @@ msgstr ""
 
 #: ../../enterprise/include/functions_ipam.php:1343
 #: ../../enterprise/tools/ipam/ipam_ajax.php:486
-#: ../../include/ajax/events.php:1754
+#: ../../include/ajax/events.php:1712
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:73
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:394
 msgid "Details"
 msgstr ""
 
 #: ../../enterprise/include/functions_ipam.php:1388
-#: ../../enterprise/operation/services/services.list.php:677
+#: ../../enterprise/operation/services/services.list.php:684
 #: ../../godmode/agentes/inventory_manager.php:271
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:589
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:679
-#: ../../operation/visual_console/view.php:426
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:623
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:715
+#: ../../operation/visual_console/view.php:428
 #: ../../operation/agentes/group_view.php:242
 #: ../../operation/agentes/group_view.php:305
 msgid "Force"
@@ -30313,7 +30182,8 @@ msgstr ""
 
 #: ../../enterprise/include/functions_ipam.php:1578
 #: ../../enterprise/include/functions_ipam.php:2117
-#: ../../enterprise/tools/ipam/ipam_network.php:428
+#: ../../enterprise/tools/ipam/ipam_network.php:254
+#: ../../enterprise/tools/ipam/ipam_network.php:586
 #: ../../enterprise/tools/ipam/ipam_ajax.php:409
 #: ../../enterprise/tools/ipam/ipam_massive.php:130
 msgid "Managed"
@@ -30326,7 +30196,8 @@ msgstr ""
 #: ../../enterprise/include/functions_ipam.php:1584
 #: ../../enterprise/include/functions_ipam.php:1776
 #: ../../enterprise/include/functions_ipam.php:2118
-#: ../../enterprise/tools/ipam/ipam_network.php:429
+#: ../../enterprise/tools/ipam/ipam_network.php:255
+#: ../../enterprise/tools/ipam/ipam_network.php:587
 #: ../../enterprise/tools/ipam/ipam_ajax.php:435
 #: ../../enterprise/tools/ipam/ipam_massive.php:135
 msgid "Reserved"
@@ -30351,7 +30222,8 @@ msgstr ""
 #: ../../enterprise/include/functions_ipam.php:1659
 #: ../../enterprise/include/functions_ipam.php:1660
 #: ../../enterprise/include/functions_ipam.php:2112
-#: ../../enterprise/tools/ipam/ipam_network.php:424
+#: ../../enterprise/tools/ipam/ipam_network.php:250
+#: ../../enterprise/tools/ipam/ipam_network.php:582
 #: ../../enterprise/tools/ipam/ipam_ajax.php:367
 #: ../../include/class/Diagnostics.class.php:755
 #: ../../include/class/Diagnostics.class.php:773
@@ -30536,7 +30408,7 @@ msgstr ""
 
 #: ../../enterprise/include/functions_policies.php:424
 #: ../../enterprise/include/functions_policies.php:439
-#: ../../include/functions_alerts.php:477
+#: ../../include/functions_alerts.php:480
 msgid "copy"
 msgstr ""
 
@@ -30558,110 +30430,110 @@ msgstr ""
 msgid "Policy linkation"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3482
+#: ../../enterprise/include/functions_policies.php:3490
 msgid "Module linked"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3487
-#: ../../enterprise/include/functions_policies.php:3507
+#: ../../enterprise/include/functions_policies.php:3495
+#: ../../enterprise/include/functions_policies.php:3523
 msgid "Unlink from policy"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3492
+#: ../../enterprise/include/functions_policies.php:3508
 msgid "Module unlinked"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3497
-#: ../../enterprise/include/functions_policies.php:3517
+#: ../../enterprise/include/functions_policies.php:3513
+#: ../../enterprise/include/functions_policies.php:3533
 msgid "Relink to policy"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 msgid "Module pending to link"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3502
+#: ../../enterprise/include/functions_policies.php:3518
 #: ../../godmode/agentes/module_manager_editor.php:550
 msgid "Module will be linked in the next application"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 msgid "Module pending to unlink"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3512
+#: ../../enterprise/include/functions_policies.php:3528
 #: ../../godmode/agentes/module_manager_editor.php:564
 msgid "Module will be unlinked in the next application"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3708
-#: ../../godmode/agentes/configurar_agente.php:562
-#: ../../godmode/agentes/configurar_agente.php:769
+#: ../../enterprise/include/functions_policies.php:3724
+#: ../../godmode/agentes/configurar_agente.php:574
+#: ../../godmode/agentes/configurar_agente.php:787
 #: ../../godmode/setup/snmp_wizard.php:31
 msgid "SNMP Wizard"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3711
-#: ../../godmode/agentes/configurar_agente.php:572
+#: ../../enterprise/include/functions_policies.php:3727
+#: ../../godmode/agentes/configurar_agente.php:584
 msgid "SNMP Interfaces wizard"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:3714
-#: ../../godmode/agentes/configurar_agente.php:582
-#: ../../godmode/agentes/configurar_agente.php:778
+#: ../../enterprise/include/functions_policies.php:3730
+#: ../../godmode/agentes/configurar_agente.php:594
+#: ../../godmode/agentes/configurar_agente.php:796
 msgid "WMI Wizard"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4033
+#: ../../enterprise/include/functions_policies.php:4049
 msgid "Create a new policy map"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4421
+#: ../../enterprise/include/functions_policies.php:4437
 #: ../../extensions/resource_registration.php:1096
 msgid "Error, please install the PHP libXML in the system."
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4431
+#: ../../enterprise/include/functions_policies.php:4447
 #, php-format
 msgid ""
 "This extension makes registration of policies enterprise. <br>You can get "
 "more policies in our <a href=\"%s\">Public Resource Library</a>"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4445
+#: ../../enterprise/include/functions_policies.php:4461
 msgid "Group filter: "
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4464
+#: ../../enterprise/include/functions_policies.php:4480
 msgid "Registration"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4482
+#: ../../enterprise/include/functions_policies.php:4498
 #: ../../extensions/resource_registration.php:1174
 msgid ""
 "Error uploading resource. Check if the selected file is a valid resource "
 "template in .ptr format"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4508
+#: ../../enterprise/include/functions_policies.php:4524
 msgid "Policy does not exist"
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4864
+#: ../../enterprise/include/functions_policies.php:4880
 msgid "This will not produce any action."
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4893
+#: ../../enterprise/include/functions_policies.php:4909
 #, php-format
 msgid "Error connecting with node %s."
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4900
+#: ../../enterprise/include/functions_policies.php:4916
 #, php-format
 msgid "This policy is being applied on node %s."
 msgstr ""
 
-#: ../../enterprise/include/functions_policies.php:4938
+#: ../../enterprise/include/functions_policies.php:4954
 msgid "Error syncronizing ."
 msgstr ""
 
@@ -30674,19 +30546,19 @@ msgid "Empty OS"
 msgstr ""
 
 #: ../../enterprise/include/functions_local_components.php:354
-#: ../../include/functions_alerts.php:1109
+#: ../../include/functions_alerts.php:1115
 #: ../../include/functions_network_components.php:590
 msgid "Copy of"
 msgstr ""
 
 #: ../../enterprise/include/functions_ux_console.php:517
-#: ../../enterprise/operation/agentes/tag_view.php:1019
-#: ../../enterprise/operation/agentes/tag_view.php:1030
+#: ../../enterprise/operation/agentes/tag_view.php:1004
+#: ../../enterprise/operation/agentes/tag_view.php:1015
 #: ../../enterprise/operation/agentes/ux_console_view.php:102
 #: ../../enterprise/operation/agentes/ux_console_view.php:297
 #: ../../enterprise/operation/agentes/ux_console_view.php:384
 #: ../../enterprise/operation/agentes/wux_console_view.php:337
-#: ../../include/functions_ui.php:6824
+#: ../../include/functions_ui.php:6860
 msgid "Snapshot view"
 msgstr ""
 
@@ -30699,7 +30571,7 @@ msgstr ""
 #: ../../godmode/reporting/visual_console_builder.wizard.php:589
 #: ../../mobile/operation/agents.php:471 ../../mobile/operation/modules.php:823
 #: ../../mobile/operation/module_graph.php:478
-#: ../../mobile/operation/events.php:1197
+#: ../../mobile/operation/events.php:1193
 #: ../../mobile/operation/server_status.php:389
 #: ../../mobile/operation/tactical.php:240
 msgid "Loading..."
@@ -30710,11 +30582,12 @@ msgid "This agent has no policy assigned"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/policy_view.php:70
-#: ../../include/functions_events.php:2547
+#: ../../include/functions_events.php:2476
 msgid "V."
 msgstr ""
 
 #: ../../enterprise/operation/agentes/policy_view.php:89
+#: ../../enterprise/operation/agentes/policy_manager.php:156
 msgid "Policy outdate"
 msgstr ""
 
@@ -30731,6 +30604,18 @@ msgstr ""
 msgid "Show Collection"
 msgstr ""
 
+#: ../../enterprise/operation/agentes/policy_view.php:185
+#: ../../enterprise/operation/agentes/policy_view.php:278
+#: ../../enterprise/operation/agentes/policy_view.php:569
+#: ../../godmode/modules/manage_network_components_form_plugin.php:59
+#: ../../godmode/modules/manage_network_components_form_wmi.php:88
+#: ../../godmode/alerts/configure_alert_template.php:1359
+#: ../../godmode/alerts/alert_list.builder.php:348
+#: ../../include/functions.php:2768
+#: ../../include/class/AgentWizard.class.php:2629
+msgid "Empty"
+msgstr ""
+
 #: ../../enterprise/operation/agentes/policy_view.php:254
 #: ../../enterprise/operation/agentes/policy_view.php:266
 msgid "Toggle the alert table"
@@ -30738,8 +30623,8 @@ msgstr ""
 
 #: ../../enterprise/operation/agentes/policy_view.php:258
 #: ../../godmode/alerts/alert_list.list.php:195
-#: ../../include/ajax/alert_list.ajax.php:286
-#: ../../include/ajax/alert_list.ajax.php:311
+#: ../../include/ajax/alert_list.ajax.php:299
+#: ../../include/ajax/alert_list.ajax.php:324
 #: ../../operation/agentes/alerts_status.php:230
 #: ../../operation/agentes/alerts_status.php:231
 #: ../../operation/agentes/alerts_status.functions.php:159
@@ -30753,7 +30638,7 @@ msgstr ""
 #: ../../enterprise/operation/agentes/policy_view.php:346
 #: ../../godmode/alerts/alert_list.list.php:645
 #: ../../godmode/alerts/alert_view.php:111
-#: ../../mobile/operation/alerts.php:324 ../../include/functions_ui.php:1460
+#: ../../mobile/operation/alerts.php:324 ../../include/functions_ui.php:1542
 #: ../../include/class/AgentsAlerts.class.php:957
 msgid "time(s)"
 msgstr ""
@@ -30762,11 +30647,11 @@ msgstr ""
 #: ../../godmode/alerts/alert_list.list.php:651
 #: ../../godmode/alerts/alert_view.php:117
 #: ../../mobile/operation/alerts.php:330
-#: ../../include/functions_agents.php:3000
-#: ../../include/functions_agents.php:3011 ../../include/functions_ui.php:1466
+#: ../../include/functions_agents.php:3054
+#: ../../include/functions_agents.php:3065 ../../include/functions_ui.php:1548
 #: ../../include/class/AgentsAlerts.class.php:963
-#: ../../include/class/SnmpConsole.class.php:845
-#: ../../include/functions_reporting.php:13139
+#: ../../include/class/SnmpConsole.class.php:847
+#: ../../include/functions_reporting.php:13193
 msgid "Alert not fired"
 msgstr ""
 
@@ -30800,34 +30685,34 @@ msgid "(Adopted) (Unlinked)"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/policy_view.php:458
-#: ../../godmode/agentes/module_manager.php:895
+#: ../../godmode/agentes/module_manager.php:961
 msgid "Non initialized module"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/policy_view.php:484
 #: ../../enterprise/operation/agentes/policy_view.php:489
 #: ../../enterprise/operation/agentes/policy_view.php:494
-#: ../../enterprise/operation/agentes/tag_view.php:1137
-#: ../../enterprise/operation/agentes/tag_view.php:1143
-#: ../../enterprise/operation/agentes/tag_view.php:1153
-#: ../../enterprise/operation/agentes/tag_view.php:1159
-#: ../../enterprise/operation/agentes/tag_view.php:1169
-#: ../../enterprise/operation/agentes/tag_view.php:1175
+#: ../../enterprise/operation/agentes/tag_view.php:1122
+#: ../../enterprise/operation/agentes/tag_view.php:1128
+#: ../../enterprise/operation/agentes/tag_view.php:1138
+#: ../../enterprise/operation/agentes/tag_view.php:1144
+#: ../../enterprise/operation/agentes/tag_view.php:1154
+#: ../../enterprise/operation/agentes/tag_view.php:1160
 #: ../../mobile/operation/modules.php:571
 #: ../../mobile/operation/modules.php:579
 #: ../../mobile/operation/modules.php:587
 #: ../../mobile/operation/modules.php:645
 #: ../../mobile/operation/modules.php:653
 #: ../../mobile/operation/modules.php:661
-#: ../../include/functions_modules.php:2911
-#: ../../include/functions_modules.php:2915
-#: ../../include/functions_modules.php:2919
-#: ../../operation/agentes/status_monitor.php:1897
-#: ../../operation/agentes/status_monitor.php:1903
-#: ../../operation/agentes/status_monitor.php:1913
-#: ../../operation/agentes/status_monitor.php:1919
-#: ../../operation/agentes/status_monitor.php:1929
-#: ../../operation/agentes/status_monitor.php:1935
+#: ../../include/functions_modules.php:2916
+#: ../../include/functions_modules.php:2920
+#: ../../include/functions_modules.php:2924
+#: ../../operation/agentes/status_monitor.php:1920
+#: ../../operation/agentes/status_monitor.php:1926
+#: ../../operation/agentes/status_monitor.php:1936
+#: ../../operation/agentes/status_monitor.php:1942
+#: ../../operation/agentes/status_monitor.php:1952
+#: ../../operation/agentes/status_monitor.php:1958
 #: ../../operation/agentes/pandora_networkmap.view.php:1857
 #: ../../operation/agentes/pandora_networkmap.view.php:1862
 #: ../../operation/agentes/pandora_networkmap.view.php:1867
@@ -30850,7 +30735,7 @@ msgstr ""
 #: ../../include/class/AgentsAlerts.class.php:755
 #: ../../operation/heatmap.php:144
 #: ../../operation/agentes/alerts_status.php:202
-#: ../../operation/agentes/estado_agente.php:250
+#: ../../operation/agentes/estado_agente.php:268
 #: ../../operation/agentes/interface_view.php:76
 #: ../../operation/agentes/status_monitor.php:339
 #: ../../operation/agentes/group_view.php:102
@@ -30906,11 +30791,11 @@ msgid "Web server module"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/tag_view.php:310
-#: ../../enterprise/operation/agentes/tag_view.php:783
+#: ../../enterprise/operation/agentes/tag_view.php:785
 #: ../../godmode/agentes/status_monitor_custom_fields.php:109
 #: ../../godmode/agentes/status_monitor_custom_fields.php:164
 #: ../../operation/agentes/status_monitor.php:937
-#: ../../operation/agentes/status_monitor.php:1555
+#: ../../operation/agentes/status_monitor.php:1558
 msgid "Server type"
 msgstr ""
 
@@ -30933,7 +30818,7 @@ msgid "Show monitors..."
 msgstr ""
 
 #: ../../enterprise/operation/agentes/tag_view.php:358
-#: ../../enterprise/operation/agentes/tag_view.php:782
+#: ../../enterprise/operation/agentes/tag_view.php:784
 #: ../../godmode/agentes/status_monitor_custom_fields.php:101
 #: ../../godmode/agentes/status_monitor_custom_fields.php:162
 #: ../../operation/agentes/status_monitor.php:978
@@ -30941,23 +30826,23 @@ msgid "Data type"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/tag_view.php:503
-#: ../../operation/agentes/estado_agente.php:431
+#: ../../operation/agentes/estado_agente.php:449
 #: ../../operation/agentes/agent_fields.php:37
 #: ../../operation/agentes/status_monitor.php:1009
 msgid "Agent custom fields"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/tag_view.php:672
-#: ../../operation/agentes/status_monitor.php:2282
+#: ../../operation/agentes/status_monitor.php:2357
 msgid "Sorry no search parameters"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:748
-#: ../../operation/agentes/estado_agente.php:1215
+#: ../../enterprise/operation/agentes/tag_view.php:750
+#: ../../operation/agentes/estado_agente.php:1233
 msgid "Remote config"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:785
+#: ../../enterprise/operation/agentes/tag_view.php:787
 #: ../../enterprise/operation/services/services.service.php:121
 #: ../../enterprise/operation/services/services.list.php:547
 #: ../../extensions/realtime_graphs.php:112
@@ -30965,106 +30850,106 @@ msgstr ""
 #: ../../godmode/agentes/status_monitor_custom_fields.php:168
 #: ../../mobile/operation/modules.php:856
 #: ../../include/functions_visual_map_editor.php:58
-#: ../../include/class/NetworkMap.class.php:3071
+#: ../../include/class/NetworkMap.class.php:3073
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:340
-#: ../../include/functions_events.php:4513
+#: ../../include/functions_events.php:4467
 #: ../../operation/agentes/interface_view.functions.php:558
-#: ../../operation/agentes/status_monitor.php:1581
+#: ../../operation/agentes/status_monitor.php:1584
 #: ../../operation/search_modules.php:40
 msgid "Graph"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:786
+#: ../../enterprise/operation/agentes/tag_view.php:788
 #: ../../godmode/agentes/status_monitor_custom_fields.php:129
 #: ../../godmode/agentes/status_monitor_custom_fields.php:169
-#: ../../godmode/agentes/module_manager.php:646
+#: ../../godmode/agentes/module_manager.php:712
 msgid "Warn"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1083
+#: ../../enterprise/operation/agentes/tag_view.php:1068
 #: ../../mobile/operation/modules.php:542
 #: ../../mobile/operation/modules.php:616
-#: ../../include/functions_modules.php:2896
-#: ../../include/functions_modules.php:4251
+#: ../../include/functions_modules.php:2901
+#: ../../include/functions_modules.php:4260
 #: ../../include/functions_events.php:70
-#: ../../operation/agentes/status_monitor.php:1786
-#: ../../operation/search_modules.php:112 ../../operation/events/events.php:751
+#: ../../operation/agentes/status_monitor.php:1809
+#: ../../operation/search_modules.php:112 ../../operation/events/events.php:815
 msgid "NOT INIT"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1223
-#: ../../include/functions_reporting.php:13261
-#: ../../include/functions_reporting.php:13270
+#: ../../enterprise/operation/agentes/tag_view.php:1227
+#: ../../include/functions_reporting.php:13315
+#: ../../include/functions_reporting.php:13324
 #, php-format
 msgid "%d Total modules"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1224
-#: ../../include/functions_reporting.php:13262
+#: ../../enterprise/operation/agentes/tag_view.php:1228
+#: ../../include/functions_reporting.php:13316
 #, php-format
 msgid "%d Modules in normal status"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1225
-#: ../../include/functions_reporting.php:13263
+#: ../../enterprise/operation/agentes/tag_view.php:1229
+#: ../../include/functions_reporting.php:13317
 #, php-format
 msgid "%d Modules in critical status"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1226
-#: ../../include/functions_reporting.php:13264
+#: ../../enterprise/operation/agentes/tag_view.php:1230
+#: ../../include/functions_reporting.php:13318
 #, php-format
 msgid "%d Modules in warning status"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1227
-#: ../../include/functions_reporting.php:13265
+#: ../../enterprise/operation/agentes/tag_view.php:1231
+#: ../../include/functions_reporting.php:13319
 #, php-format
 msgid "%d Modules in unknown status"
 msgstr ""
 
-#: ../../enterprise/operation/agentes/tag_view.php:1228
-#: ../../include/functions_reporting.php:13266
+#: ../../enterprise/operation/agentes/tag_view.php:1232
+#: ../../include/functions_reporting.php:13320
 #, php-format
 msgid "%d Modules in not init status"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:90
-#: ../../operation/agentes/ver_agente.php:1035
+#: ../../operation/agentes/ver_agente.php:1053
 msgid "Main IP"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:96
 #: ../../godmode/groups/tactical.php:182
-#: ../../include/functions_events.php:4440
-#: ../../operation/agentes/ver_agente.php:1047
+#: ../../include/functions_events.php:4394
+#: ../../operation/agentes/ver_agente.php:1065
 msgid "Last remote contact"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:140
-#: ../../operation/agentes/ver_agente.php:1092
+#: ../../operation/agentes/ver_agente.php:1110
 msgid "Monitors down"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:182
 #: ../../mobile/operation/groups.php:213
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:600
-#: ../../operation/agentes/ver_agente.php:1133
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:613
+#: ../../operation/agentes/ver_agente.php:1151
 msgid "Alerts fired"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:297
-#: ../../operation/agentes/ver_agente.php:1873
+#: ../../operation/agentes/ver_agente.php:1904
 msgid "URL Route Analyzer"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:316
-#: ../../operation/agentes/ver_agente.php:1864
+#: ../../operation/agentes/ver_agente.php:1895
 msgid "UX Console"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/ver_agente.php:335
-#: ../../operation/agentes/ver_agente.php:1868
+#: ../../operation/agentes/ver_agente.php:1899
 msgid "WUX Console"
 msgstr ""
 
@@ -31084,6 +30969,49 @@ msgstr ""
 msgid "This agent has no omnishell assigned"
 msgstr ""
 
+#: ../../enterprise/operation/agentes/policy_manager.php:286
+msgid ""
+"This node is configured with centralized mode. All policies information is "
+"read only. Go to metaconsole to manage it."
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:390
+#, php-format
+msgid "Operation successfully, %s added to the queue"
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:395
+msgid "Select one policy for apply"
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:430
+#, php-format
+msgid ""
+"%s added to delete pending agents. Will be deleted in the next policy "
+"application."
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:435
+msgid "Select one policy for delete"
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:464
+#, php-format
+msgid "%s Added policies into agent."
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:469
+msgid "Select one policy for add"
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:572
+msgid "Apply selected policies"
+msgstr ""
+
+#: ../../enterprise/operation/agentes/policy_manager.php:587
+msgid "Delete selected policies"
+msgstr ""
+
 #: ../../enterprise/operation/agentes/ux_console_view.php:43
 msgid "No ux transaction selected."
 msgstr ""
@@ -31140,7 +31068,7 @@ msgstr ""
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:354
 #: ../../enterprise/operation/agentes/wux_console_view.php:358
-#: ../../include/functions_alerts.php:681
+#: ../../include/functions_alerts.php:687
 #: ../../include/class/TreeService.class.php:441
 #: ../../include/class/TreeService.class.php:650
 msgid "Unknown status"
@@ -31164,10 +31092,9 @@ msgid "View all stats"
 msgstr ""
 
 #: ../../enterprise/operation/agentes/wux_console_view.php:570
-#: ../../include/class/SnmpConsole.class.php:895
-#: ../../include/class/SnmpConsole.class.php:896 ../../operation/menu.php:379
-#: ../../operation/menu.php:381 ../../operation/events/events.php:595
-#: ../../operation/events/events.php:860
+#: ../../include/class/SnmpConsole.class.php:897
+#: ../../include/class/SnmpConsole.class.php:898 ../../operation/menu.php:379
+#: ../../operation/menu.php:381 ../../operation/events/events.php:962
 msgid "Show more"
 msgstr ""
 
@@ -31177,7 +31104,7 @@ msgstr ""
 
 #: ../../enterprise/operation/log/elasticsearch_interface.php:37
 #: ../../enterprise/operation/log/elasticsearch_interface.php:50
-#: ../../enterprise/operation/log/log_viewer.php:411
+#: ../../enterprise/operation/log/log_viewer.php:413
 #: ../../enterprise/operation/menu.php:192
 msgid "Elasticsearch Interface"
 msgstr ""
@@ -31191,13 +31118,13 @@ msgid ""
 "Elasticsearch"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:425
-#: ../../enterprise/operation/log/log_viewer.php:443
-#: ../../enterprise/operation/log/log_viewer.php:453
+#: ../../enterprise/operation/log/log_viewer.php:427
+#: ../../enterprise/operation/log/log_viewer.php:445
+#: ../../enterprise/operation/log/log_viewer.php:455
 msgid "Log sources"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:517
+#: ../../enterprise/operation/log/log_viewer.php:519
 #: ../../godmode/modules/manage_inventory_modules.php:83
 #: ../../godmode/modules/manage_inventory_modules_form.php:57
 #: ../../godmode/netflow/nf_edit.php:70
@@ -31205,166 +31132,168 @@ msgstr ""
 msgid "Not supported in Windows systems"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:539
+#: ../../enterprise/operation/log/log_viewer.php:541
 msgid "All words"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:540
+#: ../../enterprise/operation/log/log_viewer.php:542
 msgid "Any word"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:545
+#: ../../enterprise/operation/log/log_viewer.php:547
 msgid "Search mode"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:605
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1325
+#: ../../enterprise/operation/log/log_viewer.php:585
+#: ../../enterprise/operation/log/log_viewer.php:586
+msgid "Edit sources"
+msgstr ""
+
+#: ../../enterprise/operation/log/log_viewer.php:643
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1344
 msgid "Full context"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:658
+#: ../../enterprise/operation/log/log_viewer.php:675
 msgid "Select dates by range"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:669
+#: ../../enterprise/operation/log/log_viewer.php:686
 #: ../../godmode/reporting/create_container.php:417
 #: ../../include/functions.php:2744
 msgid "custom"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:671
-#: ../../enterprise/operation/log/log_viewer.php:672
-#: ../../enterprise/operation/log/log_viewer.php:673
+#: ../../enterprise/operation/log/log_viewer.php:688
+#: ../../enterprise/operation/log/log_viewer.php:689
+#: ../../enterprise/operation/log/log_viewer.php:690
 #: ../../godmode/reporting/create_container.php:419
 #: ../../godmode/reporting/create_container.php:420
 #: ../../godmode/reporting/create_container.php:421
 #: ../../include/functions.php:2756 ../../include/functions.php:2757
-#: ../../include/ajax/graph.ajax.php:147 ../../include/ajax/graph.ajax.php:148
-#: ../../include/ajax/graph.ajax.php:149
+#: ../../include/ajax/graph.ajax.php:149 ../../include/ajax/graph.ajax.php:150
+#: ../../include/ajax/graph.ajax.php:151
 #, php-format
 msgid "%s hours"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:675
-#: ../../enterprise/operation/log/log_viewer.php:676
+#: ../../enterprise/operation/log/log_viewer.php:692
+#: ../../enterprise/operation/log/log_viewer.php:693
 #: ../../godmode/reporting/create_container.php:423
 #: ../../godmode/reporting/create_container.php:424
-#: ../../include/ajax/graph.ajax.php:151 ../../include/ajax/graph.ajax.php:152
+#: ../../include/ajax/graph.ajax.php:153 ../../include/ajax/graph.ajax.php:154
 #, php-format
 msgid "%s days"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:677
+#: ../../enterprise/operation/log/log_viewer.php:694
 #: ../../godmode/reporting/create_container.php:425
-#: ../../include/functions.php:2759 ../../include/ajax/module.php:248
-#: ../../include/ajax/graph.ajax.php:153
+#: ../../include/functions.php:2759 ../../include/ajax/module.php:263
+#: ../../include/ajax/graph.ajax.php:155
 msgid "1 week"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:679
+#: ../../enterprise/operation/log/log_viewer.php:696
 #: ../../godmode/reporting/create_container.php:427
-#: ../../include/functions.php:2761 ../../include/ajax/module.php:250
-#: ../../include/ajax/graph.ajax.php:155
+#: ../../include/functions.php:2761 ../../include/ajax/module.php:265
+#: ../../include/ajax/graph.ajax.php:157
 #: ../../include/class/AuditLog.class.php:214
 msgid "1 month"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:682
-#: ../../enterprise/operation/log/log_viewer.php:702
-#: ../../operation/network/network_report.php:114
-#: ../../operation/network/network_usage_map.php:128
+#: ../../enterprise/operation/log/log_viewer.php:699
+#: ../../enterprise/operation/log/log_viewer.php:719
+#: ../../operation/network/network_report.php:155
+#: ../../operation/network/network_usage_map.php:203
 #: ../../operation/netflow/nf_live_view.php:476
 msgid "Start date"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:734
+#: ../../enterprise/operation/log/log_viewer.php:751
 #: ../../operation/agentes/exportdata.php:427
-#: ../../operation/network/network_report.php:157
-#: ../../operation/network/network_usage_map.php:161
+#: ../../operation/network/network_report.php:188
+#: ../../operation/network/network_usage_map.php:236
 #: ../../operation/netflow/nf_live_view.php:509
 msgid "End date"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:804
-#: ../../enterprise/operation/log/log_viewer.php:805
-msgid "Edit sources"
-msgstr ""
-
-#: ../../enterprise/operation/log/log_viewer.php:851
+#: ../../enterprise/operation/log/log_viewer.php:839
 msgid "Show log entries"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:852
+#: ../../enterprise/operation/log/log_viewer.php:840
 msgid "Graph log results"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:855
+#: ../../enterprise/operation/log/log_viewer.php:843
 msgid "Display mode"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:873
+#: ../../enterprise/operation/log/log_viewer.php:879
 msgid "Use capture model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:908
+#: ../../enterprise/operation/log/log_viewer.php:914
 msgid "Create new model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:916
+#: ../../enterprise/operation/log/log_viewer.php:922
 #: ../../godmode/reporting/graph_builder.main.php:214
+#: ../../include/lib/Dashboard/Widgets/top_n.php:207
 msgid "Horizontal bars"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:917
+#: ../../enterprise/operation/log/log_viewer.php:923
 #: ../../godmode/reporting/graph_builder.main.php:215
+#: ../../include/lib/Dashboard/Widgets/top_n.php:206
 msgid "Vertical bars"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:920
+#: ../../enterprise/operation/log/log_viewer.php:926
 msgid "Graph type"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:940
+#: ../../enterprise/operation/log/log_viewer.php:946
 msgid "Advanced options "
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1099
+#: ../../enterprise/operation/log/log_viewer.php:1112
 msgid ""
 "The maximum limit of rows has been exceeded. Please enter an email to send "
 "the csv file"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1101
+#: ../../enterprise/operation/log/log_viewer.php:1114
 msgid "e-mail address"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1104
+#: ../../enterprise/operation/log/log_viewer.php:1117
 msgid ""
 "WARNING: If your email size exceeds your mail attachment size limit, the "
 "file will be saved in the local attachment folder."
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1237
+#: ../../enterprise/operation/log/log_viewer.php:1250
 msgid "The start date cannot be greater than the end date"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1674
+#: ../../enterprise/operation/log/log_viewer.php:1687
 msgid "Add new capture model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1677
+#: ../../enterprise/operation/log/log_viewer.php:1690
 msgid "Edit capture model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1760
+#: ../../enterprise/operation/log/log_viewer.php:1773
 msgid "Error create new model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1787
+#: ../../enterprise/operation/log/log_viewer.php:1800
 msgid "Error delete model"
 msgstr ""
 
-#: ../../enterprise/operation/log/log_viewer.php:1833
+#: ../../enterprise/operation/log/log_viewer.php:1846
 msgid "Error update model"
 msgstr ""
 
@@ -31377,8 +31306,8 @@ msgid "AWS view"
 msgstr ""
 
 #: ../../enterprise/operation/menu.php:48
-#: ../../operation/agentes/ver_agente.php:1694
-#: ../../operation/agentes/ver_agente.php:1901
+#: ../../operation/agentes/ver_agente.php:1725
+#: ../../operation/agentes/ver_agente.php:1932
 msgid "SAP view"
 msgstr ""
 
@@ -31393,7 +31322,7 @@ msgid "No Services"
 msgstr ""
 
 #: ../../enterprise/operation/services/services.service.php:194
-#: ../../enterprise/operation/services/services.list.php:624
+#: ../../enterprise/operation/services/services.list.php:631
 msgid "SLA graph"
 msgstr ""
 
@@ -31529,7 +31458,7 @@ msgstr ""
 #: ../../enterprise/operation/services/massive/service.create.elements.php:539
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:298
 #: ../../include/functions_visual_map_editor.php:1198
-#: ../../include/rest-api/models/VisualConsole/Item.php:2531
+#: ../../include/rest-api/models/VisualConsole/Item.php:2535
 msgid "Critical weight"
 msgstr ""
 
@@ -31537,7 +31466,7 @@ msgstr ""
 #: ../../enterprise/operation/services/massive/service.create.elements.php:552
 #: ../../enterprise/operation/services/massive/service.edit.elements.php:311
 #: ../../include/functions_visual_map_editor.php:1224
-#: ../../include/rest-api/models/VisualConsole/Item.php:2545
+#: ../../include/rest-api/models/VisualConsole/Item.php:2549
 msgid "Warning weight"
 msgstr ""
 
@@ -31682,9 +31611,10 @@ msgstr ""
 #: ../../enterprise/operation/services/services.service_map.php:129
 #: ../../extensions/agents_modules.php:1067
 #: ../../extensions/module_groups.php:464
-#: ../../godmode/snmpconsole/snmp_alert.php:2203
-#: ../../include/functions_reporting_html.php:2302
-#: ../../include/class/SnmpConsole.class.php:522
+#: ../../godmode/snmpconsole/snmp_alert.php:2195
+#: ../../include/functions_reporting_html.php:2306
+#: ../../include/class/SnmpConsole.class.php:524
+#: ../../include/lib/Dashboard/Widgets/top_n.php:324
 msgid "Legend"
 msgstr ""
 
@@ -31715,29 +31645,29 @@ msgid "No services defined."
 msgstr ""
 
 #: ../../enterprise/operation/services/services.treeview_services.php:209
-#: ../../enterprise/operation/services/services.list.php:756
+#: ../../enterprise/operation/services/services.list.php:763
 #: ../../enterprise/operation/services/services.table_services.php:584
 msgid "Create Service"
 msgstr ""
 
 #: ../../enterprise/operation/services/services.treeview_services.php:281
 #: ../../enterprise/tools/ipam/ipam_supernet_treeview.php:89
-#: ../../godmode/groups/group_list.php:1086
-#: ../../include/functions_inventory.php:310
+#: ../../godmode/groups/group_list.php:1096
+#: ../../include/functions_inventory.php:315
 #: ../../include/class/Heatmap.class.php:1272
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:687
 #: ../../operation/tree.php:465 ../../operation/tree.php:495
-#: ../../operation/network/network_report.php:391
+#: ../../operation/network/network_report.php:523
 msgid "No data found"
 msgstr ""
 
 #: ../../enterprise/operation/services/services.treeview_services.php:282
-#: ../../godmode/groups/group_list.php:1087
+#: ../../godmode/groups/group_list.php:1097
 msgid "Found groups"
 msgstr ""
 
 #: ../../enterprise/operation/services/services.treeview_services.php:376
-#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2421
+#: ../../operation/tree.php:593 ../../operation/agentes/status_monitor.php:2496
 #: ../../operation/agentes/estado_monitores.php:427
 #: ../../operation/search_modules.php:302
 msgid "Module: "
@@ -31774,17 +31704,18 @@ msgstr ""
 msgid "Show only root services"
 msgstr ""
 
-#: ../../enterprise/operation/services/services.list.php:628
+#: ../../enterprise/operation/services/services.list.php:635
 msgid "Status graph"
 msgstr ""
 
 #: ../../enterprise/operation/services/services.table_services.php:54
-#: ../../godmode/groups/group_list.php:358
+#: ../../godmode/groups/group_list.php:368
 msgid "Table view"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam.php:52 ../../extensions/files_repo.php:122
 #: ../../extensions/files_repo.php:232
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:398
 msgid "Operation view"
 msgstr ""
 
@@ -31828,12 +31759,12 @@ msgid "Supernet map"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam.php:280
-#: ../../enterprise/tools/ipam/ipam_list.php:794
+#: ../../enterprise/tools/ipam/ipam_list.php:800
 msgid "Manage addresses"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam.php:320
-#: ../../enterprise/tools/ipam/ipam_list.php:803
+#: ../../enterprise/tools/ipam/ipam_list.php:809
 msgid "Addresses view"
 msgstr ""
 
@@ -31869,7 +31800,7 @@ msgstr ""
 msgid "Supernet Treeview"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam.php:432
+#: ../../enterprise/tools/ipam/ipam.php:436
 msgid "Operation View"
 msgstr ""
 
@@ -31887,318 +31818,406 @@ msgstr ""
 msgid "Failed to delete site %s"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:147
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:926
-#: ../../enterprise/tools/ipam/ipam_list.php:220
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:551
-msgid "Upload CSV file"
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "Row"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:191
+#: ../../enterprise/tools/ipam/ipam_network.php:153
+msgid "Invalid IP"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:159
+msgid "The IP does not belong to the subnet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:165
+msgid "IP already exists"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:174
+msgid "Invalid OS ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:183
+msgid "Invalid MAC"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:199
+msgid "The agent does not exists"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:215
+#, php-format
+msgid "%s IPs have been created"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:217
+msgid "Could not create IP"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:248
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:59
+#: ../../enterprise/tools/ipam/ipam_list.php:56
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:52
+msgid "CSV Format:"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:253
+msgid "OS ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:256
+msgid "Leased"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:257
+msgid "Leased mode"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:258
+msgid "MAC Address"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_network.php:349
 msgid "No addresses found on this network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:342
+#: ../../enterprise/tools/ipam/ipam_network.php:500
 msgid "Edit address"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "Disabled address"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:355
+#: ../../enterprise/tools/ipam/ipam_network.php:513
 msgid "This address will not be updated by the server"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:451
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1418
+#: ../../enterprise/tools/ipam/ipam_network.php:609
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1542
 msgid "Not alive"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:482
-#: ../../enterprise/tools/ipam/ipam_network.php:561
-#: ../../enterprise/tools/ipam/ipam_network.php:603
+#: ../../enterprise/tools/ipam/ipam_network.php:640
+#: ../../enterprise/tools/ipam/ipam_network.php:719
+#: ../../enterprise/tools/ipam/ipam_network.php:761
 msgid "Change to automatic mode"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:491
-#: ../../enterprise/tools/ipam/ipam_network.php:570
-#: ../../enterprise/tools/ipam/ipam_network.php:612
+#: ../../enterprise/tools/ipam/ipam_network.php:649
+#: ../../enterprise/tools/ipam/ipam_network.php:728
+#: ../../enterprise/tools/ipam/ipam_network.php:770
 msgid "Change to manual mode"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:691
+#: ../../enterprise/tools/ipam/ipam_network.php:849
 msgid "Add comments"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:718
+#: ../../enterprise/tools/ipam/ipam_network.php:876
 msgid "Update agent address"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_network.php:895
+#: ../../enterprise/tools/ipam/ipam_network.php:1053
 msgid "Please, uncheck auto option to set manual agent."
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:52
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:100
-msgid "There is no supernet name. Please introduce a name"
+#: ../../enterprise/tools/ipam/ipam_network.php:1103
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1659
+#: ../../enterprise/tools/ipam/ipam_list.php:889
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1049
+msgid "Upload CSV file"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:56
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:104
-msgid "There is no supernet address. Please introduce a address"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:60
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:108
-msgid "There is no supernet mask. Please introduce a mask"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
-msgid "There is no valid address. Please introduce a address"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:68
-msgid "There is no valid mask. Please introduce a mask"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:83
-msgid "Supernet created"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:85
-msgid "Supernet not created"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:89
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:135
-msgid "Supernet name exists in bbdd, please select other name"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:129
-msgid "Supernet updated"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:131
-msgid "Supernet not updated"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:156
-msgid "Could not be deleted, please select supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:227
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:323
-#: ../../enterprise/tools/ipam/ipam_list.php:461
-#: ../../enterprise/tools/ipam/ipam_action.php:121
-#: ../../enterprise/tools/ipam/ipam_action.php:264
-msgid "The location is not filled, please add a location."
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:391
-#, php-format
-msgid "Successfully created %d networks"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:395
-msgid "Failed to create networks"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:398
-msgid "Entered range address is not valid"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:425
-msgid "Network name cannot be repeated in this supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:432
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:170
-msgid "Successfully added networks"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:436
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:174
-msgid "Network could not be added"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:441
-msgid "No networks to be added to supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:446
-msgid "supernet name could not be added, please select supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:475
-msgid "Could not be deleted, please select supernet and network"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:482
-#, php-format
-msgid "Failed to delete %d/%d networks from supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:486
-msgid "Successfully deleted network from supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:488
-#, php-format
-msgid "Successfully deleted %d/%d networks from supernet"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:491
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
-msgid "No items selected"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:531
-#: ../../enterprise/tools/ipam/ipam_list.php:50
-msgid "Search filter by name, network address or description"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:559
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:742
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
-#: ../../enterprise/tools/ipam/ipam_list.php:99
-#: ../../enterprise/tools/ipam/ipam_list.php:702
-msgid "Site"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:576
-msgid "Min. networks range"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
-msgid "Max. networks range"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:692
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:63
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:754
 #: ../../enterprise/tools/ipam/ipam_excel.php:140
 #: ../../enterprise/tools/ipam/ipam_calculator.php:110
 msgid "Mask"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:713
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:64
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1200
+msgid "Subnetting mask"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:65
+#: ../../enterprise/tools/ipam/ipam_list.php:66
+msgid "Site ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:114
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:162
+msgid "There is no supernet name. Please introduce a name"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:118
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:166
+msgid "There is no supernet address. Please introduce a address"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:122
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:170
+msgid "There is no supernet mask. Please introduce a mask"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:126
+msgid "There is no valid address. Please introduce a address"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:130
+msgid "There is no valid mask. Please introduce a mask"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:145
+msgid "Supernet created"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:147
+msgid "Supernet not created"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:151
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:197
+msgid "Supernet name exists in bbdd, please select other name"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:191
+msgid "Supernet updated"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:193
+msgid "Supernet not updated"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:218
+msgid "Could not be deleted, please select supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:289
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:385
+#: ../../enterprise/tools/ipam/ipam_list.php:467
+#: ../../enterprise/tools/ipam/ipam_action.php:121
+#: ../../enterprise/tools/ipam/ipam_action.php:264
+msgid "The location is not filled, please add a location."
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:453
+#, php-format
+msgid "Successfully created %d networks"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:457
+msgid "Failed to create networks"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:460
+msgid "Entered range address is not valid"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:487
+msgid "Network name cannot be repeated in this supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:494
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:228
+msgid "Successfully added networks"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:498
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:232
+msgid "Network could not be added"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:503
+msgid "No networks to be added to supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:508
+msgid "supernet name could not be added, please select supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:537
+msgid "Could not be deleted, please select supernet and network"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:544
+#, php-format
+msgid "Failed to delete %d/%d networks from supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:548
+msgid "Successfully deleted network from supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:550
+#, php-format
+msgid "Successfully deleted %d/%d networks from supernet"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:553
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:286
+msgid "No items selected"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:593
+#: ../../enterprise/tools/ipam/ipam_list.php:117
+msgid "Search filter by name, network address or description"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:621
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:804
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1202
+#: ../../enterprise/tools/ipam/ipam_list.php:166
+#: ../../enterprise/tools/ipam/ipam_list.php:708
+msgid "Site"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:638
+msgid "Min. networks range"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:655
+msgid "Max. networks range"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:775
 msgid "Subnetting Mask"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:786
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1450
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:848
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1452
 msgid "Update Supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:803
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1588
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:865
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1590
 msgid "New Supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:853
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:915
 #, php-format
 msgid "%s supernets created"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:855
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:917
 msgid "supernets creation failed"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1196
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
 msgid "Address / Masks"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1198
-msgid "Subnetting mask"
-msgstr ""
-
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1199
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1201
 msgid "Networks range"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1207
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:806
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1209
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:798
 msgid "Networks"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1374
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1376
 msgid "Delete network in supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1423
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1425
 msgid "Manage networks in supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1457
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1459
 msgid "Add network to supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1460
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1462
 msgid "Next network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1493
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1495
 msgid "Delete Supernet"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1515
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:990
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1517
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:980
 #: ../../include/functions_visual_map_editor.php:831
 #: ../../include/rest-api/models/VisualConsole/Items/Group.php:727
 msgid "Show statistics"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1580
+#: ../../enterprise/tools/ipam/ipam_supernet_config.php:1582
 msgid "No Supernet found"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:124
-#: ../../enterprise/tools/ipam/ipam_list.php:709
+#: ../../enterprise/tools/ipam/ipam_list.php:60
+msgid "Location ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_list.php:61
+msgid "Group ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_list.php:65
+msgid "Recon server ID"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_list.php:67
+msgid "VRF"
+msgstr ""
+
+#: ../../enterprise/tools/ipam/ipam_list.php:191
+#: ../../enterprise/tools/ipam/ipam_list.php:715
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:58
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:62
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:67
 #: ../../enterprise/tools/ipam/ipam_vlan_network.php:39
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:402
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:460
 msgid "Vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:478
+#: ../../enterprise/tools/ipam/ipam_list.php:484
 #: ../../enterprise/tools/ipam/ipam_action.php:150
 #: ../../enterprise/tools/ipam/ipam_action.php:341
 msgid "Incorrect format in Subnet field"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:512
+#: ../../enterprise/tools/ipam/ipam_list.php:518
 msgid "Could not be created: The location id does not exist."
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:520
+#: ../../enterprise/tools/ipam/ipam_list.php:526
 #: ../../enterprise/tools/ipam/ipam_action.php:244
 #, php-format
 msgid "Could not be created: %s"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:529
+#: ../../enterprise/tools/ipam/ipam_list.php:535
 #, php-format
 msgid "%s networks created"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:531
+#: ../../enterprise/tools/ipam/ipam_list.php:537
 msgid "Networks creation failed"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:596
+#: ../../enterprise/tools/ipam/ipam_list.php:602
 msgid "No networks found"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:732
+#: ../../enterprise/tools/ipam/ipam_list.php:738
 msgid "IPs"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:817
+#: ../../enterprise/tools/ipam/ipam_list.php:823
 msgid "Edit network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_list.php:828
+#: ../../enterprise/tools/ipam/ipam_list.php:834
 msgid "Delete network"
 msgstr ""
 
@@ -32206,8 +32225,8 @@ msgstr ""
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:488
 #: ../../operation/agentes/interface_view.functions.php:97
 #: ../../operation/agentes/interface_view.functions.php:150
-#: ../../operation/agentes/ver_agente.php:1419
-#: ../../operation/agentes/ver_agente.php:1840
+#: ../../operation/agentes/ver_agente.php:1450
+#: ../../operation/agentes/ver_agente.php:1871
 msgid "Interfaces"
 msgstr ""
 
@@ -32250,7 +32269,7 @@ msgid "Created"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam_vlan_wizard.php:537
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1023
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1006
 msgid "No vlans found"
 msgstr ""
 
@@ -32286,7 +32305,7 @@ msgid "Successfully updated."
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam_action.php:456
-#: ../../include/functions_reporting.php:3102
+#: ../../include/functions_reporting.php:3110
 msgid "No changes found."
 msgstr ""
 
@@ -32368,7 +32387,7 @@ msgid "leased expiration"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:476
-#: ../../include/class/NetworkMap.class.php:3073
+#: ../../include/class/NetworkMap.class.php:3075
 msgid "MAC"
 msgstr ""
 
@@ -32390,7 +32409,7 @@ msgid "Executing command: %s"
 msgstr ""
 
 #: ../../enterprise/tools/ipam/ipam_ajax.php:554
-#: ../../include/functions_events.php:5970
+#: ../../include/functions_events.php:5879
 msgid "Execute again"
 msgstr ""
 
@@ -32402,125 +32421,125 @@ msgstr ""
 msgid "Found supernets"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:45
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:268
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:103
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:326
 msgid "There is no VLAN name. Please introduce a name"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:49
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:87
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:272
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:107
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:145
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:330
 msgid "Custom ID is not valid"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:66
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:124
 msgid "Vlan created"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:68
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:126
 msgid "Vlan not created"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:72
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:296
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:130
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:354
 msgid "VLAN name exists in database, please select another name"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:83
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:141
 msgid "There is no vlan name. Please introduce a name"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:109
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:167
 msgid "Vlan updated"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:111
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:169
 msgid "Vlan not updated"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:115
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:173
 msgid "Vlan name exists in database, please select other name"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:135
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:193
 msgid "Could not be deleted, please select vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:163
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:221
 msgid "Network name cannot be repeated in this Vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:179
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:237
 msgid "Network name could not be added, please select network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:184
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:242
 msgid "Vlan name could not be added, please select vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:212
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:270
 msgid "Could not be deleted, please select VLAN and network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:219
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:277
 #, php-format
 msgid "Failed to delete %d/%d networks from VLAN"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:223
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:281
 msgid "Successfully deleted network from VLAN"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:225
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:283
 #, php-format
 msgid "Successfully deleted %d/%d networks from VLAN"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:303
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:361
 #, php-format
 msgid "%s VLAN networks have been created"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:305
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:363
 msgid "Could not create VLAN networks"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:336
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:394
 msgid "Search filter by name"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:461
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:940
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:519
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:932
 msgid "Update Vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:473
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1031
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:531
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:1014
 msgid "New Vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:854
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:846
 msgid "Delete network to vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:914
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:906
 msgid "Manage networks in VLAN"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:934
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:926
 msgid "Not assigned networks"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:947
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:966
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:939
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:949
 msgid "Add network to Vlan"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:950
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:942
 msgid "Create network"
 msgstr ""
 
-#: ../../enterprise/tools/ipam/ipam_vlan_config.php:984
+#: ../../enterprise/tools/ipam/ipam_vlan_config.php:967
 msgid "Delete Vlan"
 msgstr ""
 
@@ -32751,7 +32770,7 @@ msgid "Visit our privacy policy for more information"
 msgstr ""
 
 #: ../../update_manager_client/views/register.php:79
-#: ../../include/class/Diagnostics.class.php:1942
+#: ../../include/class/Diagnostics.class.php:1943
 msgid "Your email"
 msgstr ""
 
@@ -33139,15 +33158,15 @@ msgstr ""
 #: ../../godmode/modules/module_list.php:54
 #: ../../godmode/groups/configure_modu_group.php:39
 #: ../../godmode/groups/modu_group_list.php:79
-#: ../../godmode/agentes/configurar_agente.php:820
-#: ../../godmode/agentes/configurar_agente.php:844
+#: ../../godmode/agentes/configurar_agente.php:838
+#: ../../godmode/agentes/configurar_agente.php:862
 #: ../../godmode/agentes/modificar_agente.php:105
 #: ../../godmode/agentes/fields_manager.php:55
 #: ../../godmode/agentes/configure_field.php:75
-#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:132
+#: ../../godmode/netflow/nf_edit.php:59 ../../godmode/menu.php:221
 #: ../../godmode/category/category.php:81
 #: ../../godmode/category/edit_category.php:92
-#: ../../operation/agentes/ver_agente.php:1930
+#: ../../operation/agentes/ver_agente.php:1961
 msgid "Resources"
 msgstr ""
 
@@ -33187,77 +33206,85 @@ msgstr ""
 msgid "Group filter"
 msgstr ""
 
-#: ../../extensions/api_checker.php:217 ../../extensions/api_checker.php:395
+#: ../../extensions/api_checker.php:180 ../../include/functions_ui.php:534
+msgid "Request successfully processed"
+msgstr ""
+
+#: ../../extensions/api_checker.php:182
+msgid "Incorrect URL"
+msgstr ""
+
+#: ../../extensions/api_checker.php:227 ../../extensions/api_checker.php:405
 msgid "API checker"
 msgstr ""
 
-#: ../../extensions/api_checker.php:236
+#: ../../extensions/api_checker.php:246
 #, php-format
 msgid "%s Console URL"
 msgstr ""
 
-#: ../../extensions/api_checker.php:243
-#: ../../godmode/users/configure_user.php:1054
-#: ../../godmode/users/configure_user.php:1077
+#: ../../extensions/api_checker.php:253
+#: ../../godmode/users/configure_user.php:1066
+#: ../../godmode/users/configure_user.php:1089
 #: ../../operation/users/user_edit.php:299
 #: ../../operation/users/user_edit.php:338
 msgid "API Token"
 msgstr ""
 
-#: ../../extensions/api_checker.php:243
+#: ../../extensions/api_checker.php:253
 msgid "Use API Token instead API Pass, User and Password."
 msgstr ""
 
-#: ../../extensions/api_checker.php:248
+#: ../../extensions/api_checker.php:258
 msgid "API Pass"
 msgstr ""
 
-#: ../../extensions/api_checker.php:274
+#: ../../extensions/api_checker.php:284
 msgid "Action (get or set)"
 msgstr ""
 
-#: ../../extensions/api_checker.php:291
+#: ../../extensions/api_checker.php:301
 msgid "ID 2"
 msgstr ""
 
-#: ../../extensions/api_checker.php:298
+#: ../../extensions/api_checker.php:308
 msgid "Return Type"
 msgstr ""
 
-#: ../../extensions/api_checker.php:310
+#: ../../extensions/api_checker.php:320
 msgid "Other Mode"
 msgstr ""
 
-#: ../../extensions/api_checker.php:324
+#: ../../extensions/api_checker.php:334
 msgid "Raw URL"
 msgstr ""
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Call parameters"
 msgstr ""
 
-#: ../../extensions/api_checker.php:336
+#: ../../extensions/api_checker.php:346
 msgid "Action: get Operation: module_last_value id: 63"
 msgstr ""
 
-#: ../../extensions/api_checker.php:343
+#: ../../extensions/api_checker.php:353
 msgid "Custom URL"
 msgstr ""
 
-#: ../../extensions/api_checker.php:351
+#: ../../extensions/api_checker.php:361
 msgid "Call"
 msgstr ""
 
-#: ../../extensions/api_checker.php:382
+#: ../../extensions/api_checker.php:392
 msgid "Hide URL"
 msgstr ""
 
-#: ../../extensions/api_checker.php:386
+#: ../../extensions/api_checker.php:396
 msgid "Show URL"
 msgstr ""
 
 #: ../../extensions/db_status.php:25 ../../extensions/db_status.php:520
-#: ../../godmode/menu.php:476
+#: ../../godmode/menu.php:572
 msgid "DB Schema check"
 msgstr ""
 
@@ -33396,7 +33423,7 @@ msgid ""
 "WEB console\n"
 "            using native SQL sentences. Please note that <b>you can damage</"
 "b> your %s installation\n"
-"            if you don't know </b>exactly</b> what are you are doing,\n"
+"            if you don't know </b>exactly</b> what you are doing,\n"
 "            this means that you can severily damage your setup using this "
 "extension.\n"
 "            This extension is intended to be used <b>only by experienced "
@@ -33425,19 +33452,19 @@ msgid "Error querying database node"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:404
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2042
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:255
 msgid "Show module status"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:405
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2001
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2043
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:256
 msgid "Show module data"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:409
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2038
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:265
 msgid "Information to be shown"
 msgstr ""
@@ -33460,7 +33487,7 @@ msgid "Secondary groups and agent subgroups will be taken into account."
 msgstr ""
 
 #: ../../extensions/agents_modules.php:857
-#: ../../include/functions_reporting.php:3385
+#: ../../include/functions_reporting.php:3393
 msgid "There are no agents with modules"
 msgstr ""
 
@@ -33473,27 +33500,27 @@ msgid "More modules"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:1054
-#: ../../include/functions_reporting_html.php:2303
+#: ../../include/functions_reporting_html.php:2307
 msgid "Orange cell when the module has fired alerts"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:1056
-#: ../../include/functions_reporting_html.php:2304
+#: ../../include/functions_reporting_html.php:2308
 msgid "Red cell when the module has a critical status"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:1059
-#: ../../include/functions_reporting_html.php:2305
+#: ../../include/functions_reporting_html.php:2309
 msgid "Yellow cell when the module has a warning status"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:1061
-#: ../../include/functions_reporting_html.php:2306
+#: ../../include/functions_reporting_html.php:2310
 msgid "Green cell when the module has a normal status"
 msgstr ""
 
 #: ../../extensions/agents_modules.php:1063
-#: ../../include/functions_reporting_html.php:2307
+#: ../../include/functions_reporting_html.php:2311
 msgid "Grey cell when the module has an unknown status"
 msgstr ""
 
@@ -33599,8 +33626,8 @@ msgid "Copy to clipboard"
 msgstr ""
 
 #: ../../extensions/files_repo/files_repo_list.php:167
-#: ../../include/functions_reporting_html.php:2335
 #: ../../include/functions_reporting_html.php:2339
+#: ../../include/functions_reporting_html.php:2343
 msgid "No items"
 msgstr ""
 
@@ -33747,7 +33774,7 @@ msgid "Refresh interval"
 msgstr ""
 
 #: ../../extensions/realtime_graphs.php:182
-#: ../../godmode/modules/manage_network_components_form_wizard.php:135
+#: ../../godmode/modules/manage_network_components_form_wizard.php:136
 msgid "Incremental"
 msgstr ""
 
@@ -33757,6 +33784,7 @@ msgstr ""
 
 #: ../../extensions/realtime_graphs.php:282
 #: ../../godmode/agentes/module_manager_editor_network.php:45
+#: ../../include/functions_snmp_browser.php:660
 msgid "Use this OID"
 msgstr ""
 
@@ -33767,7 +33795,7 @@ msgstr ""
 #: ../../extensions/users_connected.php:64
 #: ../../operation/users/user_edit_header.php:125
 #: ../../operation/messages/message_list.php:82
-#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:634
+#: ../../operation/messages/message_edit.php:94 ../../operation/menu.php:657
 msgid "Workspace"
 msgstr ""
 
@@ -33845,11 +33873,16 @@ msgid "No modules for this profile"
 msgstr ""
 
 #: ../../godmode/modules/manage_network_templates_form.php:260
-#: ../../operation/snmpconsole/snmp_browser.php:160
-#: ../../operation/snmpconsole/snmp_browser.php:180
+#: ../../operation/snmpconsole/snmp_browser.php:162
+#: ../../operation/snmpconsole/snmp_browser.php:182
 msgid "Add modules"
 msgstr ""
 
+#: ../../godmode/modules/manage_network_components_form_plugin.php:73
+#: ../../include/class/CustomNetScan.class.php:678
+msgid "macro_desc"
+msgstr ""
+
 #: ../../godmode/modules/manage_nc_groups.php:53
 msgid "Component group management"
 msgstr ""
@@ -33917,32 +33950,32 @@ msgstr ""
 msgid "You can find more information at:"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_common.php:723
-#: ../../godmode/agentes/module_manager_editor_common.php:2280
+#: ../../godmode/modules/manage_network_components_form_common.php:846
+#: ../../godmode/agentes/module_manager_editor_common.php:2313
 msgid "Please introduce a positive percentage value"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_network.php:98
+#: ../../godmode/modules/manage_network_components_form_network.php:109
 msgid "SNMP Enterprise String"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_network.php:193
-#: ../../godmode/modules/manage_network_components_form_wizard.php:315
+#: ../../godmode/modules/manage_network_components_form_network.php:231
+#: ../../godmode/modules/manage_network_components_form_wizard.php:323
 msgid "Name OID"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wmi.php:41
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/modules/manage_network_components_form_wmi.php:50
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 #: ../../include/class/CredentialStore.class.php:1009
 #: ../../include/class/CredentialStore.class.php:1353
 msgid "Namespace"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form.php:361
+#: ../../godmode/modules/manage_network_components_form.php:363
 msgid "Update Network Component"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form.php:363
+#: ../../godmode/modules/manage_network_components_form.php:365
 msgid "Create Network Component"
 msgstr ""
 
@@ -33957,11 +33990,12 @@ msgid ""
 "read only. Go to %s to manage them."
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components.php:435
-msgid "Could not be created because the component exists"
+#: ../../godmode/modules/manage_network_components.php:666
+#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
+msgid "Recursive"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components.php:689
+#: ../../godmode/modules/manage_network_components.php:684
 msgid "Search by name, description, tcp send or tcp rcv, list matches."
 msgstr ""
 
@@ -33997,91 +34031,98 @@ msgstr ""
 msgid "Remove last macro oid"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:134
+#: ../../godmode/modules/manage_network_components_form_wizard.php:135
 msgid "Numeric"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:136
+#: ../../godmode/modules/manage_network_components_form_wizard.php:137
 msgid "Boolean"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:137
+#: ../../godmode/modules/manage_network_components_form_wizard.php:138
 msgid "Alphanumeric"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:258
+#: ../../godmode/modules/manage_network_components_form_wizard.php:262
 msgid "Add by default"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:286
+#: ../../godmode/modules/manage_network_components_form_wizard.php:295
 msgid "Module protocol"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:302
+#: ../../godmode/modules/manage_network_components_form_wizard.php:311
 msgid "Protocol"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:318
+#: ../../godmode/modules/manage_network_components_form_wizard.php:328
 msgid "Manufacturer ID"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:350
+#: ../../godmode/modules/manage_network_components_form_wizard.php:348
+#: ../../godmode/massive/massive_delete_modules.php:326
+#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../include/ajax/module.php:1038
+msgid "Module type"
+msgstr ""
+
+#: ../../godmode/modules/manage_network_components_form_wizard.php:364
 msgid "Component Group"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:368
+#: ../../godmode/modules/manage_network_components_form_wizard.php:383
 msgid "Module unit"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:464
+#: ../../godmode/modules/manage_network_components_form_wizard.php:567
 msgid "Scan Type"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:478
+#: ../../godmode/modules/manage_network_components_form_wizard.php:583
 #: ../../godmode/agentes/planned_downtime.list.php:405
 msgid "Execution type"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:498
+#: ../../godmode/modules/manage_network_components_form_wizard.php:605
 msgid "Value OID"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:515
+#: ../../godmode/modules/manage_network_components_form_wizard.php:624
 msgid "Macros OID"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:523
-#: ../../godmode/modules/manage_network_components_form_wizard.php:708
+#: ../../godmode/modules/manage_network_components_form_wizard.php:634
+#: ../../godmode/modules/manage_network_components_form_wizard.php:847
 msgid "Value operation"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:540
-#: ../../godmode/modules/manage_network_components_form_wizard.php:725
+#: ../../godmode/modules/manage_network_components_form_wizard.php:653
+#: ../../godmode/modules/manage_network_components_form_wizard.php:866
 msgid "Satellite execution"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:557
-#: ../../godmode/modules/manage_network_components_form_wizard.php:742
+#: ../../godmode/modules/manage_network_components_form_wizard.php:672
+#: ../../godmode/modules/manage_network_components_form_wizard.php:885
 msgid "Server plugin"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:595
+#: ../../godmode/modules/manage_network_components_form_wizard.php:716
 msgid "WMI class"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:612
+#: ../../godmode/modules/manage_network_components_form_wizard.php:736
 msgid "Query key field"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:629
+#: ../../godmode/modules/manage_network_components_form_wizard.php:755
 msgid "Query extra fields"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:637
+#: ../../godmode/modules/manage_network_components_form_wizard.php:764
 msgid "Query filters"
 msgstr ""
 
-#: ../../godmode/modules/manage_network_components_form_wizard.php:680
+#: ../../godmode/modules/manage_network_components_form_wizard.php:815
 msgid "Field value"
 msgstr ""
 
@@ -34100,7 +34141,7 @@ msgstr ""
 #: ../../godmode/massive/massive_enable_disable_alerts.php:196
 #: ../../godmode/massive/massive_enable_disable_alerts.php:231
 #: ../../include/class/ModuleTemplates.class.php:1184
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:491
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:515
 msgid "Format"
 msgstr ""
 
@@ -34137,7 +34178,7 @@ msgstr ""
 msgid "Defined module types"
 msgstr ""
 
-#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:113
+#: ../../godmode/modules/module_list.php:58 ../../godmode/menu.php:202
 msgid "Module types"
 msgstr ""
 
@@ -34184,7 +34225,7 @@ msgstr ""
 
 #: ../../godmode/db/db_main.php:108
 #: ../../include/class/Diagnostics.class.php:603
-#: ../../include/functions_reporting.php:14813
+#: ../../include/functions_reporting.php:14867
 msgid "Total events"
 msgstr ""
 
@@ -34237,12 +34278,12 @@ msgid "Update group"
 msgstr ""
 
 #: ../../godmode/groups/configure_group.php:95
-#: ../../godmode/groups/group_list.php:1018
+#: ../../godmode/groups/group_list.php:1028
 msgid "Create group"
 msgstr ""
 
 #: ../../godmode/groups/configure_group.php:112
-#: ../../godmode/groups/group_list.php:381
+#: ../../godmode/groups/group_list.php:391
 msgid "Manage agents group"
 msgstr ""
 
@@ -34267,7 +34308,7 @@ msgid "Propagate the same ACL security into the child subgroups."
 msgstr ""
 
 #: ../../godmode/groups/configure_group.php:263
-#: ../../include/functions_events.php:5073
+#: ../../include/functions_events.php:5031
 msgid "Contact"
 msgstr ""
 
@@ -34287,108 +34328,108 @@ msgstr ""
 msgid "Set the maximum of agents allowed for this group. 0 is unlimited."
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:312
+#: ../../godmode/groups/group_list.php:322
 msgid "Tree Group view"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:336
+#: ../../godmode/groups/group_list.php:346
 msgid "Credential Store"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:342
+#: ../../godmode/groups/group_list.php:352
 #, php-format
 msgid "Groups defined in %s"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:352
-#: ../../godmode/agentes/module_manager_editor_network.php:173
-#: ../../godmode/menu.php:225 ../../include/class/AgentWizard.class.php:723
+#: ../../godmode/groups/group_list.php:362
+#: ../../godmode/agentes/module_manager_editor_network.php:168
+#: ../../godmode/menu.php:321 ../../include/class/AgentWizard.class.php:723
 #: ../../include/class/AgentWizard.class.php:779
 msgid "Credential store"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:400
+#: ../../godmode/groups/group_list.php:410
 #, php-format
 msgid ""
 "This node is configured with centralized mode. All groups information is "
 "read only. Go to %s to manage it."
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:465
+#: ../../godmode/groups/group_list.php:475
 #: ../../godmode/groups/modu_group_list.php:129
 msgid "Group successfully created"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:467
+#: ../../godmode/groups/group_list.php:477
 #: ../../godmode/groups/modu_group_list.php:132
 msgid "There was a problem creating group"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:470
-#: ../../godmode/groups/group_list.php:543
+#: ../../godmode/groups/group_list.php:480
+#: ../../godmode/groups/group_list.php:553
 msgid "Each group must have a different name"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:473
-#: ../../godmode/groups/group_list.php:546
+#: ../../godmode/groups/group_list.php:483
+#: ../../godmode/groups/group_list.php:556
 msgid "Group must have a name"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:538
+#: ../../godmode/groups/group_list.php:548
 #: ../../godmode/groups/modu_group_list.php:165
 msgid "Group successfully updated"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:540
+#: ../../godmode/groups/group_list.php:550
 #: ../../godmode/groups/modu_group_list.php:168
 msgid "There was a problem modifying group"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:603
+#: ../../godmode/groups/group_list.php:613
 #, php-format
 msgid "The group %s could not be deleted because it is not empty in the nodes"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:677
+#: ../../godmode/groups/group_list.php:687
 msgid ""
 "The group has not been deleted in the metaconsole due to an error in the "
 "node database"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:686
+#: ../../godmode/groups/group_list.php:696
 #, php-format
 msgid "The group %s has been deleted in the nodes"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:726
+#: ../../godmode/groups/group_list.php:736
 #: ../../godmode/groups/modu_group_list.php:238
 msgid "Group successfully deleted"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:729
+#: ../../godmode/groups/group_list.php:739
 #: ../../godmode/groups/modu_group_list.php:239
 msgid "There was a problem deleting group"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:736
+#: ../../godmode/groups/group_list.php:746
 #, php-format
 msgid "The group is not empty. It is use in %s."
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:775
-#: ../../godmode/groups/group_list.php:1006
+#: ../../godmode/groups/group_list.php:785
+#: ../../godmode/groups/group_list.php:1016
 msgid "There are no defined groups"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:833
+#: ../../godmode/groups/group_list.php:843
 msgid "Edit or delete groups can cause problems with synchronization"
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:970
+#: ../../godmode/groups/group_list.php:980
 msgid "Are you sure? This group will also be deleted in all the nodes."
 msgstr ""
 
-#: ../../godmode/groups/group_list.php:976
+#: ../../godmode/groups/group_list.php:986
 msgid ""
 "The child groups will be updated to use the parent id of the deleted group"
 msgstr ""
@@ -34439,8 +34480,8 @@ msgid "Distribution by os"
 msgstr ""
 
 #: ../../godmode/groups/tactical.php:145
-#: ../../include/functions_reporting_html.php:1204
-#: ../../include/functions_reporting_html.php:1428
+#: ../../include/functions_reporting_html.php:1208
+#: ../../include/functions_reporting_html.php:1432
 msgid "Events by agent"
 msgstr ""
 
@@ -34590,7 +34631,7 @@ msgstr ""
 #: ../../godmode/users/configure_profile.php:90
 #: ../../godmode/users/configure_profile.php:389
 #: ../../godmode/users/user_list.php:301
-#: ../../godmode/users/configure_user.php:218
+#: ../../godmode/users/configure_user.php:219
 msgid "Manage users"
 msgstr ""
 
@@ -34742,7 +34783,7 @@ msgid "Create Profile"
 msgstr ""
 
 #: ../../godmode/users/configure_profile.php:283
-#: ../../operation/agentes/ver_agente.php:1934
+#: ../../operation/agentes/ver_agente.php:1965
 msgid "View agents"
 msgstr ""
 
@@ -34758,12 +34799,18 @@ msgstr ""
 msgid "Edit alerts"
 msgstr ""
 
+#: ../../godmode/users/configure_profile.php:302
+#: ../../godmode/alerts/alert_list.php:607
+#: ../../godmode/alerts/alert_list.php:626
+msgid "Manage alerts"
+msgstr ""
+
 #: ../../godmode/users/configure_profile.php:313
 msgid "Edit events"
 msgstr ""
 
 #: ../../godmode/users/configure_profile.php:317
-#: ../../operation/events/events.php:1599
+#: ../../operation/events/events.php:1752
 msgid "Manage events"
 msgstr ""
 
@@ -34792,7 +34839,7 @@ msgid "Manage network maps"
 msgstr ""
 
 #: ../../godmode/users/configure_profile.php:354
-#: ../../include/functions_menu.php:573
+#: ../../include/functions_menu.php:574
 msgid "View visual console"
 msgstr ""
 
@@ -34822,36 +34869,36 @@ msgid "Profile name already on use, please, change the name before save"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:351
-#: ../../godmode/users/configure_user.php:885
+#: ../../godmode/users/configure_user.php:897
 #, php-format
 msgid "Deleted user %s"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:358 ../../godmode/users/user_list.php:400
-#: ../../godmode/users/configure_user.php:892
+#: ../../godmode/users/configure_user.php:904
 msgid "There was a problem deleting the user"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:376
-#: ../../godmode/users/configure_user.php:907
+#: ../../godmode/users/configure_user.php:919
 #, php-format
 msgid "Deleted user %s from metaconsole"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:388
-#: ../../godmode/users/configure_user.php:919
+#: ../../godmode/users/configure_user.php:931
 #, php-format
 msgid "Deleted user %s from %s"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:394
-#: ../../godmode/users/configure_user.php:928
+#: ../../godmode/users/configure_user.php:940
 #, php-format
 msgid "Successfully deleted from %s"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:395
-#: ../../godmode/users/configure_user.php:929
+#: ../../godmode/users/configure_user.php:941
 #, php-format
 msgid "There was a problem deleting the user from %s"
 msgstr ""
@@ -34899,8 +34946,8 @@ msgid ""
 msgstr ""
 
 #: ../../godmode/users/user_list.php:824
-#: ../../include/functions_reporting.php:5149
-#: ../../include/functions_reporting.php:5196
+#: ../../include/functions_reporting.php:5160
+#: ../../include/functions_reporting.php:5207
 #: ../../operation/search_users.php:87
 msgid "The user doesn't have any assigned profile/group"
 msgstr ""
@@ -34915,7 +34962,7 @@ msgid "Create user"
 msgstr ""
 
 #: ../../godmode/users/user_list.php:1048
-#: ../../godmode/users/configure_user.php:295
+#: ../../godmode/users/configure_user.php:296
 #, php-format
 msgid "The current authentication scheme doesn't support creating users on %s"
 msgstr ""
@@ -34923,206 +34970,206 @@ msgstr ""
 #: ../../godmode/users/configure_user.php:60
 #: ../../godmode/users/user_management.php:39
 #: ../../godmode/massive/massive_edit_users.php:275
-#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:808
+#: ../../godmode/events/events.php:56 ../../include/auth/mysql.php:813
 #: ../../operation/users/user_edit.php:470
-#: ../../operation/events/events.php:1525
+#: ../../operation/events/events.php:1671
 msgid "Event list"
 msgstr ""
 
 #: ../../godmode/users/configure_user.php:64
-#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:812
+#: ../../godmode/users/user_management.php:43 ../../include/auth/mysql.php:817
 msgid "External link"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Update User"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:205
+#: ../../godmode/users/configure_user.php:206
 msgid "Create User"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:222
+#: ../../godmode/users/configure_user.php:223
 msgid "User Detail Editor"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:391
+#: ../../godmode/users/configure_user.php:393
 msgid "User ID cannot be empty"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:399
+#: ../../godmode/users/configure_user.php:401
 msgid "User ID already exists"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:405
+#: ../../godmode/users/configure_user.php:407
 msgid "Invalid user ID: leading or trailing blank spaces not allowed"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:413
+#: ../../godmode/users/configure_user.php:415
 msgid "Passwords cannot be empty"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:420
+#: ../../godmode/users/configure_user.php:422
 msgid "Passwords didn't match"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:427
+#: ../../godmode/users/configure_user.php:429
 msgid "The password provided is not valid. Please set another one."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:489
+#: ../../godmode/users/configure_user.php:491
 msgid ""
 "Strict ACL is not recommended for admin users because performance could be "
 "affected."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:573
-#: ../../godmode/users/configure_user.php:1011
+#: ../../godmode/users/configure_user.php:575
+#: ../../godmode/users/configure_user.php:1023
 msgid "Profile added successfully"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:574
-#: ../../godmode/users/configure_user.php:1012
+#: ../../godmode/users/configure_user.php:576
+#: ../../godmode/users/configure_user.php:1024
 msgid "Profile cannot be added"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:715
-#: ../../godmode/users/configure_user.php:743
-#: ../../godmode/users/configure_user.php:817
-#: ../../godmode/users/configure_user.php:824
-#: ../../godmode/users/configure_user.php:939
+#: ../../godmode/users/configure_user.php:727
+#: ../../godmode/users/configure_user.php:755
+#: ../../godmode/users/configure_user.php:829
+#: ../../godmode/users/configure_user.php:836
+#: ../../godmode/users/configure_user.php:951
 #: ../../operation/users/user_edit.php:216
 #: ../../operation/users/user_edit.php:262
 msgid "User info successfully updated"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:716
-#: ../../godmode/users/configure_user.php:744
-#: ../../godmode/users/configure_user.php:818
-#: ../../godmode/users/configure_user.php:825
-#: ../../godmode/users/configure_user.php:940
+#: ../../godmode/users/configure_user.php:728
+#: ../../godmode/users/configure_user.php:756
+#: ../../godmode/users/configure_user.php:830
+#: ../../godmode/users/configure_user.php:837
+#: ../../godmode/users/configure_user.php:952
 msgid "Error updating user info (no change?)"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:749
+#: ../../godmode/users/configure_user.php:761
 msgid "Password of the active user is required to perform password change"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:751
+#: ../../godmode/users/configure_user.php:763
 msgid "Password of active user is not correct"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:767
+#: ../../godmode/users/configure_user.php:779
 msgid "Passwords does not match"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:817
+#: ../../godmode/users/configure_user.php:829
 #: ../../operation/users/user_edit.php:214
 msgid "You have generated a new API Token."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:846
+#: ../../godmode/users/configure_user.php:858
 msgid ""
 "Strict ACL is not recommended for this user. Performance could be affected."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1062
+#: ../../godmode/users/configure_user.php:1074
 #: ../../operation/users/user_edit.php:306
 msgid ""
 "The API token will be renewed. After this action, the last token you were "
 "using will not work. Are you sure?"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1090
 #: ../../operation/users/user_edit.php:339
 msgid "Your API Token is:"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1078
+#: ../../godmode/users/configure_user.php:1092
 #: ../../operation/users/user_edit.php:339
 msgid "Please, avoid share this string with others."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1155
+#: ../../godmode/users/configure_user.php:1169
 #: ../../godmode/users/user_management.php:178
 #: ../../operation/users/user_edit.php:384
 msgid "Full (display) name"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1173
-#: ../../godmode/users/user_management.php:690
+#: ../../godmode/users/configure_user.php:1187
+#: ../../godmode/users/user_management.php:710
 #: ../../godmode/massive/massive_edit_users.php:469
 #: ../../operation/users/user_edit.php:530
 msgid "The timezone must be that of the associated server."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1206
+#: ../../godmode/users/configure_user.php:1220
 #: ../../godmode/users/user_management.php:299
 #: ../../operation/users/user_edit.php:411
 msgid "Password confirmation"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1224
-#: ../../godmode/users/user_management.php:319
+#: ../../godmode/users/configure_user.php:1238
+#: ../../godmode/users/user_management.php:321
 msgid "Own password confirmation"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1234
+#: ../../godmode/users/configure_user.php:1248
 #: ../../godmode/users/user_management.php:233
 msgid "Administrator user"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1261
+#: ../../godmode/users/configure_user.php:1275
 #: ../../godmode/users/user_management.php:198
 #: ../../operation/users/user_edit.php:404
 msgid "E-mail"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1277
+#: ../../godmode/users/configure_user.php:1291
 #: ../../godmode/users/user_management.php:206
 #: ../../godmode/users/user_management.php:218
 #: ../../operation/users/user_edit.php:406
 msgid "Phone number"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1293
-#: ../../godmode/users/user_management.php:721
+#: ../../godmode/users/configure_user.php:1307
+#: ../../godmode/users/user_management.php:741
 #: ../../operation/users/user_edit.php:752
 msgid "Login allowed IP list"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1294
-#: ../../godmode/users/user_management.php:738
+#: ../../godmode/users/configure_user.php:1308
+#: ../../godmode/users/user_management.php:758
 #: ../../operation/users/user_edit.php:753
 msgid ""
 "Add the source IPs that will allow console access. Each IP must be separated "
 "only by comma. * allows all."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1333
+#: ../../godmode/users/configure_user.php:1347
 msgid "Skin"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1344
+#: ../../godmode/users/configure_user.php:1358
 msgid "Search custom field view"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1358
+#: ../../godmode/users/configure_user.php:1372
 msgid "Load by default the selected view in custom field view"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1364
+#: ../../godmode/users/configure_user.php:1378
 msgid "Use global conf"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1369
-#: ../../godmode/users/user_management.php:629
+#: ../../godmode/users/configure_user.php:1383
+#: ../../godmode/users/user_management.php:649
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid "Home screen"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1370
+#: ../../godmode/users/configure_user.php:1384
 #: ../../godmode/massive/massive_edit_users.php:270
 #: ../../operation/users/user_edit.php:466
 msgid ""
@@ -35131,98 +35178,98 @@ msgid ""
 "ver_agente&id_agente=1 to show agent detail view"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1459
+#: ../../godmode/users/configure_user.php:1473
 msgid "Metaconsole access"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1495
+#: ../../godmode/users/configure_user.php:1509
 msgid "Default event filter"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1509
+#: ../../godmode/users/configure_user.php:1523
 msgid "eHorus user access enabled"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1517
-#: ../../include/functions_config.php:1832
+#: ../../godmode/users/configure_user.php:1531
+#: ../../include/functions_config.php:1878
 msgid "eHorus user"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1526
-#: ../../include/functions_config.php:1836
+#: ../../godmode/users/configure_user.php:1540
+#: ../../include/functions_config.php:1882
 msgid "eHorus password"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1555
+#: ../../godmode/users/configure_user.php:1569
 msgid "User must be created before activating double authentication."
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1582
+#: ../../godmode/users/configure_user.php:1596
 #: ../../operation/users/user_edit.php:552
 msgid "Show information"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1662
+#: ../../godmode/users/configure_user.php:1676
 msgid "Enable agents managment"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1670
+#: ../../godmode/users/configure_user.php:1684
 msgid "Enable node access"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1671
+#: ../../godmode/users/configure_user.php:1685
 msgid "With this option enabled, the user will can access to nodes console"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1901
+#: ../../godmode/users/configure_user.php:1914
 msgid "yes"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1904
+#: ../../godmode/users/configure_user.php:1917
 msgid "no"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1908
+#: ../../godmode/users/configure_user.php:1921
 msgid "Please select profile and group"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1922
-#: ../../godmode/users/configure_user.php:1973
+#: ../../godmode/users/configure_user.php:1935
+#: ../../godmode/users/configure_user.php:1986
 msgid "This profile is already defined"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:1987
+#: ../../godmode/users/configure_user.php:2000
 msgid "Deleting last profile will delete this user"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2027
+#: ../../godmode/users/configure_user.php:2040
 msgid ""
 "User will be created without profiles assigned and won't be able to log in, "
 "are you sure?"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2134
+#: ../../godmode/users/configure_user.php:2147
 #: ../../operation/users/user_edit.php:1253
 msgid "Double autentication information"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2223
+#: ../../godmode/users/configure_user.php:2236
 #: ../../operation/users/user_edit.php:1342
 msgid "The double authentication will be deactivated"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2224
+#: ../../godmode/users/configure_user.php:2237
 #: ../../operation/users/user_edit.php:1343
 msgid "Deactivate"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2259
+#: ../../godmode/users/configure_user.php:2272
 #: ../../operation/users/user_edit.php:1375
 msgid "The double autentication was deactivated successfully"
 msgstr ""
 
-#: ../../godmode/users/configure_user.php:2262
-#: ../../godmode/users/configure_user.php:2266
+#: ../../godmode/users/configure_user.php:2275
+#: ../../godmode/users/configure_user.php:2279
 #: ../../operation/users/user_edit.php:1378
 #: ../../operation/users/user_edit.php:1382
 msgid "There was an error deactivating the double autentication"
@@ -35249,79 +35296,83 @@ msgstr ""
 msgid "Current password"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:333
+#: ../../godmode/users/user_management.php:338
+msgid "Third user password confirmation"
+msgstr ""
+
+#: ../../godmode/users/user_management.php:353
 msgid "Not Login"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:350
+#: ../../godmode/users/user_management.php:370
 msgid "The user with not login set only can access to API."
 msgstr ""
 
-#: ../../godmode/users/user_management.php:355
+#: ../../godmode/users/user_management.php:375
 msgid "Local User"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:372
+#: ../../godmode/users/user_management.php:392
 msgid ""
 "The user with local authentication enabled will always use local "
 "authentication."
 msgstr ""
 
-#: ../../godmode/users/user_management.php:390
+#: ../../godmode/users/user_management.php:410
 msgid "Session time"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:400
+#: ../../godmode/users/user_management.php:420
 msgid ""
 "This is defined in minutes, If you wish a permanent session should putting "
 "-1 in this field."
 msgstr ""
 
-#: ../../godmode/users/user_management.php:405
+#: ../../godmode/users/user_management.php:425
 #: ../../godmode/massive/massive_edit_users.php:378
 #: ../../operation/users/user_edit.php:642
 msgid "Autorefresh"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:440
+#: ../../godmode/users/user_management.php:460
 #: ../../godmode/massive/massive_edit_users.php:418
 #: ../../operation/users/user_edit.php:678
 msgid "Full list of pages"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:451
+#: ../../godmode/users/user_management.php:471
 msgid "Pages with autorefresh"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:472
-#: ../../godmode/users/user_management.php:473
+#: ../../godmode/users/user_management.php:492
+#: ../../godmode/users/user_management.php:493
 #: ../../godmode/massive/massive_edit_users.php:427
 #: ../../godmode/massive/massive_edit_users.php:428
-#: ../../include/functions_html.php:1386 ../../include/functions_html.php:1387
+#: ../../include/functions_html.php:1438 ../../include/functions_html.php:1439
 #: ../../operation/users/user_edit.php:687
 #: ../../operation/users/user_edit.php:688
 msgid "Push selected pages into autorefresh list"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:489
-#: ../../godmode/users/user_management.php:490
+#: ../../godmode/users/user_management.php:509
+#: ../../godmode/users/user_management.php:510
 #: ../../godmode/massive/massive_edit_users.php:437
 #: ../../godmode/massive/massive_edit_users.php:438
-#: ../../include/functions_html.php:1398 ../../include/functions_html.php:1399
+#: ../../include/functions_html.php:1450 ../../include/functions_html.php:1451
 #: ../../operation/users/user_edit.php:696
 #: ../../operation/users/user_edit.php:697
 msgid "Pop selected pages out of autorefresh list"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:536
+#: ../../godmode/users/user_management.php:556
 msgid "Autorefresh pages"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:542
+#: ../../godmode/users/user_management.php:562
 msgid "Time for autorefresh"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:555
+#: ../../godmode/users/user_management.php:575
 #: ../../godmode/massive/massive_edit_users.php:454
 #: ../../operation/users/user_edit.php:713
 msgid ""
@@ -35329,37 +35380,40 @@ msgid ""
 "needing to enable the autorefresh first"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:560
+#: ../../godmode/users/user_management.php:580
 msgid "Language and Appearance"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:582
+#: ../../godmode/users/user_management.php:602
 msgid "User color scheme"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:603
+#: ../../godmode/users/user_management.php:623
 #: ../../godmode/massive/massive_edit_users.php:340
 #: ../../operation/users/user_edit.php:571
 msgid "Event filter"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:687
+#: ../../godmode/users/user_management.php:707
 #: ../../include/functions_visual_map_editor.php:309
 #: ../../include/rest-api/models/VisualConsole/Items/Clock.php:302
 msgid "Time zone"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:704
+#: ../../godmode/users/user_management.php:724
 msgid "Additional settings"
 msgstr ""
 
-#: ../../godmode/users/user_management.php:743
+#: ../../godmode/users/user_management.php:763
 msgid "Allow all IPs"
 msgstr ""
 
-#: ../../godmode/agentes/agent_template.php:83
-#: ../../include/functions_api.php:15103
-msgid "Created by template "
+#: ../../godmode/users/user_management.php:787
+msgid "Contact details (QR)"
+msgstr ""
+
+#: ../../godmode/users/user_management.php:788
+msgid "API Token credentials"
 msgstr ""
 
 #: ../../godmode/agentes/agent_template.php:172
@@ -35371,13 +35425,13 @@ msgid "Error adding modules. The following errors already exists: "
 msgstr ""
 
 #: ../../godmode/agentes/agent_template.php:179
-#: ../../include/functions_api.php:15197
+#: ../../include/functions_api.php:15216
 msgid "Modules successfully added"
 msgstr ""
 
 #: ../../godmode/agentes/agent_template.php:204
 #: ../../godmode/agentes/configurar_agente.php:456
-#: ../../godmode/agentes/configurar_agente.php:749 ../../godmode/menu.php:177
+#: ../../godmode/agentes/configurar_agente.php:767 ../../godmode/menu.php:273
 #: ../../godmode/wizards/HostDevices.class.php:1094
 msgid "Module templates"
 msgstr ""
@@ -35393,67 +35447,67 @@ msgstr ""
 msgid "No modules"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:106
+#: ../../godmode/agentes/module_manager_editor_wmi.php:101
 msgid "Optional. WMI namespace. If unsure leave blank."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:193
+#: ../../godmode/agentes/module_manager_editor_wmi.php:188
 msgid ""
 "Optional. Substring to look for in the WQL query result. The module returns "
 "1 if found, 0 if not."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_wmi.php:217
+#: ../../godmode/agentes/module_manager_editor_wmi.php:212
 msgid ""
 "Column number to retrieve from the WQL query result (starting from zero)."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:164
+#: ../../godmode/agentes/module_manager_editor_web.php:165
 msgid "Debug remotely this module"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:167
+#: ../../godmode/agentes/module_manager_editor_web.php:168
 msgid "Debug this module once it has been initialized"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:193
+#: ../../godmode/agentes/module_manager_editor_web.php:194
 #: ../../include/class/WebServerModuleDebug.class.php:325
 msgid "Debug"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:222
+#: ../../godmode/agentes/module_manager_editor_web.php:223
 msgid "Requests"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:225
+#: ../../godmode/agentes/module_manager_editor_web.php:226
 msgid "Agent browser id"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:231
+#: ../../godmode/agentes/module_manager_editor_web.php:232
 msgid "HTTP auth (login)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:234
+#: ../../godmode/agentes/module_manager_editor_web.php:235
 msgid "HTTP auth (password)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:248
+#: ../../godmode/agentes/module_manager_editor_web.php:249
 msgid "Proxy auth (login)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:252
+#: ../../godmode/agentes/module_manager_editor_web.php:253
 msgid "Proxy auth (pass)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:259
+#: ../../godmode/agentes/module_manager_editor_web.php:260
 msgid "Proxy auth (server)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:263
+#: ../../godmode/agentes/module_manager_editor_web.php:264
 msgid "Proxy auth (realm)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_web.php:275
+#: ../../godmode/agentes/module_manager_editor_web.php:276
 msgid "There isn't get or post"
 msgstr ""
 
@@ -35464,15 +35518,15 @@ msgstr ""
 
 #: ../../godmode/agentes/status_monitor_custom_fields.php:121
 #: ../../godmode/agentes/status_monitor_custom_fields.php:167
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4020
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4065
 #: ../../mobile/operation/agents.php:100 ../../mobile/operation/agents.php:426
-#: ../../include/functions_reporting_html.php:1793
+#: ../../include/functions_reporting_html.php:1797
 #: ../../include/functions_treeview.php:310
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:546
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:561
-#: ../../operation/agentes/status_monitor.php:1574
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:569
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:584
+#: ../../operation/agentes/status_monitor.php:1577
 #: ../../operation/agentes/estado_generalagente.php:500
-#: ../../operation/inventory/inventory.php:1254
+#: ../../operation/inventory/inventory.php:1267
 msgid "Last status change"
 msgstr ""
 
@@ -35481,7 +35535,7 @@ msgid "Show monitor detail fields"
 msgstr ""
 
 #: ../../godmode/agentes/configurar_agente.php:254
-#: ../../godmode/agentes/configurar_agente.php:1065
+#: ../../godmode/agentes/configurar_agente.php:1083
 msgid "No agent alias specified"
 msgstr ""
 
@@ -35497,167 +35551,179 @@ msgstr ""
 msgid "Could not be created, because IP already exists"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:536
-#: ../../operation/agentes/ver_agente.php:1519
-#: ../../operation/agentes/ver_agente.php:1823
+#: ../../godmode/agentes/configurar_agente.php:468
+msgid "Manage policy"
+msgstr ""
+
+#: ../../godmode/agentes/configurar_agente.php:548
+#: ../../operation/agentes/ver_agente.php:1550
+#: ../../operation/agentes/ver_agente.php:1854
 msgid "GIS data"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:605
-#: ../../godmode/agentes/configurar_agente.php:758
-#: ../../operation/agentes/ver_agente.php:1534
-#: ../../operation/agentes/ver_agente.php:1881 ../../operation/menu.php:657
+#: ../../godmode/agentes/configurar_agente.php:617
+#: ../../godmode/agentes/configurar_agente.php:776
+#: ../../operation/agentes/ver_agente.php:1565
+#: ../../operation/agentes/ver_agente.php:1912 ../../operation/menu.php:680
 #: ../../general/first_task/incidents.php:28
 msgid "Incidents"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:753
+#: ../../godmode/agentes/configurar_agente.php:771
 #: ../../godmode/setup/gis_step_2.php:67 ../../godmode/setup/gis_step_2.php:104
 msgid "Gis"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:773
+#: ../../godmode/agentes/configurar_agente.php:791
 msgid "SNMP Interfaces Wizard"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:792
+#: ../../godmode/agentes/configurar_agente.php:810
 msgid "SNMP explorer"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:811
+#: ../../godmode/agentes/configurar_agente.php:829
 msgid "Agent setup view"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:824
-#: ../../godmode/agentes/configurar_agente.php:848
-#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:97
-#: ../../godmode/servers/modificar_server.php:193
+#: ../../godmode/agentes/configurar_agente.php:842
+#: ../../godmode/agentes/configurar_agente.php:866
+#: ../../godmode/agentes/modificar_agente.php:109 ../../godmode/menu.php:186
+#: ../../godmode/servers/modificar_server.php:302
 msgid "Manage agents"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:874
-#: ../../godmode/servers/modificar_server.php:372
+#: ../../godmode/agentes/configurar_agente.php:853
+#: ../../godmode/agentes/modificar_agente.php:1039
+#: ../../include/class/SnmpConsole.class.php:785
+#: ../../operation/agentes/estado_agente.php:1346
+#: ../../operation/snmpconsole/snmp_statistics.php:195
+msgid "Create agent"
+msgstr ""
+
+#: ../../godmode/agentes/configurar_agente.php:892
+#: ../../godmode/servers/modificar_server.php:481
 msgid "Conf file deleted successfully"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:875
-#: ../../godmode/servers/modificar_server.php:373
+#: ../../godmode/agentes/configurar_agente.php:893
+#: ../../godmode/servers/modificar_server.php:482
 msgid "Could not delete conf file"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:893
-#: ../../godmode/agentes/configurar_agente.php:1060
+#: ../../godmode/agentes/configurar_agente.php:911
+#: ../../godmode/agentes/configurar_agente.php:1078
 #: ../../include/class/ExternalTools.class.php:832
 msgid "The ip or dns name entered cannot be resolved"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:920
-#: ../../godmode/agentes/configurar_agente.php:924
+#: ../../godmode/agentes/configurar_agente.php:938
+#: ../../godmode/agentes/configurar_agente.php:942
 msgid "No data to normalize"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:929
+#: ../../godmode/agentes/configurar_agente.php:947
 #, php-format
 msgid "Deleted data above %f"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:930
+#: ../../godmode/agentes/configurar_agente.php:948
 #, php-format
 msgid "Error normalizing module %s"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1076
+#: ../../godmode/agentes/configurar_agente.php:1094
 #, php-format
 msgid "The group id %d is incorrect."
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1078
+#: ../../godmode/agentes/configurar_agente.php:1096
 msgid "Agent cannot be updated due to the maximum agent limit for this group"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1080
+#: ../../godmode/agentes/configurar_agente.php:1098
 msgid "Duplicate main IP address"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1134
+#: ../../godmode/agentes/configurar_agente.php:1152
 msgid "There was a problem updating the agent"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1243
+#: ../../godmode/agentes/configurar_agente.php:1261
 msgid "There was a problem loading the agent"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1797
+#: ../../godmode/agentes/configurar_agente.php:1815
 msgid ""
 "There was a problem updating module. Another module already exists with the "
 "same name."
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1801
+#: ../../godmode/agentes/configurar_agente.php:1819
 msgid ""
 "There was a problem updating module. Some required fields are missed: (name)"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1805
+#: ../../godmode/agentes/configurar_agente.php:1823
 msgid "There was a problem updating module. \"No change\""
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1811
+#: ../../godmode/agentes/configurar_agente.php:1829
 msgid "There was a problem updating module. Processing error"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1840
+#: ../../godmode/agentes/configurar_agente.php:1858
 msgid "Module successfully updated"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1974
+#: ../../godmode/agentes/configurar_agente.php:1992
 msgid ""
 "There was a problem adding module. Another module already exists with the "
 "same name."
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1978
+#: ../../godmode/agentes/configurar_agente.php:1996
 msgid ""
 "There was a problem adding module. Some required fields are missed : (name)"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:1984
+#: ../../godmode/agentes/configurar_agente.php:2002
 msgid "There was a problem adding module. Processing error"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2013
+#: ../../godmode/agentes/configurar_agente.php:2031
 #: ../../godmode/reporting/graph_builder.php:392
 msgid "Module added successfully"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2169
+#: ../../godmode/agentes/configurar_agente.php:2187
 msgid "There was a problem deleting the module"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2173
+#: ../../godmode/agentes/configurar_agente.php:2191
 msgid "Module deleted succesfully"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2312
-#: ../../include/functions_api.php:11220
+#: ../../godmode/agentes/configurar_agente.php:2330
+#: ../../include/functions_api.php:11226
 #, php-format
 msgid "Save by %s Console"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2330
-#: ../../include/functions_api.php:11221
+#: ../../godmode/agentes/configurar_agente.php:2348
+#: ../../include/functions_api.php:11227
 #, php-format
 msgid "Update by %s Console"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2346
-#: ../../include/functions_api.php:11222
+#: ../../godmode/agentes/configurar_agente.php:2364
+#: ../../include/functions_api.php:11228
 #, php-format
 msgid "Insert by %s Console"
 msgstr ""
 
-#: ../../godmode/agentes/configurar_agente.php:2419
-#: ../../godmode/agentes/configurar_agente.php:2435
+#: ../../godmode/agentes/configurar_agente.php:2437
+#: ../../godmode/agentes/configurar_agente.php:2457
 msgid "Invalid tab specified"
 msgstr ""
 
@@ -35741,7 +35807,7 @@ msgid "Error forcing inventory module"
 msgstr ""
 
 #: ../../godmode/agentes/inventory_manager.php:235
-#: ../../include/functions_ui.php:7515
+#: ../../include/functions_ui.php:7538
 msgid "Target"
 msgstr ""
 
@@ -35780,7 +35846,7 @@ msgid "Show agents"
 msgstr ""
 
 #: ../../godmode/agentes/modificar_agente.php:363
-#: ../../operation/agentes/estado_agente.php:374
+#: ../../operation/agentes/estado_agente.php:392
 msgid "Operating System"
 msgstr ""
 
@@ -35800,7 +35866,7 @@ msgid "R"
 msgstr ""
 
 #: ../../godmode/agentes/modificar_agente.php:784
-#: ../../godmode/agentes/module_manager.php:798
+#: ../../godmode/agentes/module_manager.php:864
 msgid "Module in scheduled downtime"
 msgstr ""
 
@@ -35824,17 +35890,24 @@ msgstr ""
 msgid "You are going to disable a cluster agent. Are you sure?"
 msgstr ""
 
-#: ../../godmode/agentes/modificar_agente.php:955
+#: ../../godmode/agentes/modificar_agente.php:956
 msgid "WARNING! - You are going to delete a cluster agent. Are you sure?"
 msgstr ""
 
-#: ../../godmode/agentes/modificar_agente.php:977
+#: ../../godmode/agentes/modificar_agente.php:978
 #: ../../godmode/agentes/agent_manager.php:1073
 #: ../../godmode/agentes/agent_manager.php:1126
 msgid "Delete agent"
 msgstr ""
 
-#: ../../godmode/agentes/modificar_agente.php:1046
+#: ../../godmode/agentes/modificar_agente.php:999
+#: ../../include/functions_ui.php:2587 ../../include/functions_ui.php:2613
+#: ../../operation/agentes/estado_agente.php:1313
+#, php-format
+msgid "Total items: %s"
+msgstr ""
+
+#: ../../godmode/agentes/modificar_agente.php:1049
 #: ../../include/class/AgentDeployWizard.class.php:706
 msgid "Deploy agent"
 msgstr ""
@@ -35887,14 +35960,14 @@ msgstr ""
 #: ../../godmode/agentes/planned_downtime.list.php:225
 #: ../../godmode/agentes/planned_downtime.editor.php:66
 #: ../../godmode/agentes/planned_downtime.editor.php:79
-#: ../../include/functions_reporting_html.php:887
-#: ../../include/functions_reporting_html.php:4919
+#: ../../include/functions_reporting_html.php:891
+#: ../../include/functions_reporting_html.php:4923
 msgid "Scheduled Downtime"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.list.php:221
 #: ../../godmode/agentes/planned_downtime.editor.php:75
-#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:778
+#: ../../operation/agentes/exportdata.php:58 ../../operation/menu.php:801
 msgid "Tools"
 msgstr ""
 
@@ -35989,7 +36062,7 @@ msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:262
 #: ../../include/functions_planned_downtimes.php:41
-#: ../../include/functions_planned_downtimes.php:760
+#: ../../include/functions_planned_downtimes.php:770
 msgid ""
 "Not created. Error inserting data. Start time must be higher than the "
 "current time"
@@ -36002,41 +36075,41 @@ msgstr ""
 #: ../../include/functions_planned_downtimes.php:43
 #: ../../include/functions_planned_downtimes.php:48
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:765
-#: ../../include/functions_planned_downtimes.php:772
-#: ../../include/functions_planned_downtimes.php:780
-#: ../../include/functions_planned_downtimes.php:788
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:775
+#: ../../include/functions_planned_downtimes.php:782
+#: ../../include/functions_planned_downtimes.php:790
 #: ../../include/functions_planned_downtimes.php:798
 #: ../../include/functions_planned_downtimes.php:803
 #: ../../include/functions_planned_downtimes.php:808
 #: ../../include/functions_planned_downtimes.php:813
 #: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:823
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Not created. Error inserting data"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:266
 #: ../../include/functions_planned_downtimes.php:43
-#: ../../include/functions_planned_downtimes.php:772
+#: ../../include/functions_planned_downtimes.php:782
 msgid "The end date must be higher than the start date"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:270
-#: ../../include/functions_planned_downtimes.php:765
+#: ../../include/functions_planned_downtimes.php:775
 msgid "The end date must be higher than the current time"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:278
 #: ../../godmode/agentes/planned_downtime.editor.php:1135
 #: ../../include/functions_planned_downtimes.php:48
-#: ../../include/functions_planned_downtimes.php:780
+#: ../../include/functions_planned_downtimes.php:790
 msgid "The end time must be higher than the start time"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:282
 #: ../../godmode/agentes/planned_downtime.editor.php:1099
 #: ../../include/functions_planned_downtimes.php:50
-#: ../../include/functions_planned_downtimes.php:788
+#: ../../include/functions_planned_downtimes.php:798
 msgid "The end day must be higher than the start day"
 msgstr ""
 
@@ -36092,14 +36165,14 @@ msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:538
 #: ../../include/functions_planned_downtimes.php:99
-#: ../../include/functions_planned_downtimes.php:832
+#: ../../include/functions_planned_downtimes.php:842
 msgid "Each scheduled downtime must have a different name"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:543
 #: ../../godmode/agentes/planned_downtime.editor.php:576
 #: ../../include/functions_planned_downtimes.php:104
-#: ../../include/functions_planned_downtimes.php:838
+#: ../../include/functions_planned_downtimes.php:848
 msgid "Scheduled downtime must have a name"
 msgstr ""
 
@@ -36133,12 +36206,12 @@ msgid "Type Periodicity"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1069
-#: ../../include/functions_reporting.php:14996
+#: ../../include/functions_reporting.php:15059
 msgid "From day"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1085
-#: ../../include/functions_reporting.php:14997
+#: ../../include/functions_reporting.php:15060
 msgid "To day"
 msgstr ""
 
@@ -36155,14 +36228,14 @@ msgid "To hour"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1152
-#: ../../godmode/agentes/module_manager_editor_common.php:1095
-#: ../../godmode/agentes/module_manager_editor_common.php:1101
+#: ../../godmode/agentes/module_manager_editor_common.php:1112
+#: ../../godmode/agentes/module_manager_editor_common.php:1118
 msgid "Cron from"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1155
-#: ../../godmode/agentes/module_manager_editor_common.php:1098
-#: ../../godmode/agentes/module_manager_editor_common.php:1104
+#: ../../godmode/agentes/module_manager_editor_common.php:1115
+#: ../../godmode/agentes/module_manager_editor_common.php:1121
 msgid "Cron to"
 msgstr ""
 
@@ -36171,8 +36244,8 @@ msgid "Filtering"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1232
-#: ../../godmode/massive/massive_delete_modules.php:318
-#: ../../godmode/massive/massive_edit_modules.php:304
+#: ../../godmode/massive/massive_delete_modules.php:319
+#: ../../godmode/massive/massive_edit_modules.php:298
 msgid "Selection mode"
 msgstr ""
 
@@ -36207,7 +36280,7 @@ msgid "Add Module:"
 msgstr ""
 
 #: ../../godmode/agentes/planned_downtime.editor.php:1903
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4948
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4993
 msgid "Please select a module."
 msgstr ""
 
@@ -36268,12 +36341,12 @@ msgstr ""
 msgid "Create field"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_network.php:311
+#: ../../godmode/agentes/module_manager_editor_network.php:306
 #: ../../include/class/AgentWizard.class.php:584
 msgid "SNMP Walk"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_network.php:482
+#: ../../godmode/agentes/module_manager_editor_network.php:477
 msgid ""
 "Please use single quotation marks when necessary. \n"
 "\n"
@@ -36281,13 +36354,13 @@ msgid ""
 "(\\&quot;)"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_network.php:541
+#: ../../godmode/agentes/module_manager_editor_network.php:536
 msgid "Windows remote"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:329
 #: ../../godmode/agentes/agent_manager.php:748
-#: ../../godmode/massive/massive_edit_agents.php:1031
+#: ../../godmode/massive/massive_edit_agents.php:1042
 msgid "Agent icon"
 msgstr ""
 
@@ -36296,8 +36369,8 @@ msgid "Use alias as name"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:407
-#: ../../godmode/setup/setup_general.php:649
-#: ../../include/functions_config.php:398
+#: ../../godmode/setup/setup_general.php:662
+#: ../../include/functions_config.php:410
 msgid "Unique IP"
 msgstr ""
 
@@ -36322,27 +36395,31 @@ msgstr ""
 msgid "Primary group"
 msgstr ""
 
+#: ../../godmode/agentes/agent_manager.php:649
+msgid "Agent parent"
+msgstr ""
+
 #: ../../godmode/agentes/agent_manager.php:677
 msgid "Cascade protection modules"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:693
-#: ../../godmode/massive/massive_edit_agents.php:908
+#: ../../godmode/massive/massive_edit_agents.php:919
 msgid "Learning mode"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:703
-#: ../../godmode/massive/massive_edit_agents.php:919
+#: ../../godmode/massive/massive_edit_agents.php:930
 msgid "Normal mode"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:713
-#: ../../godmode/massive/massive_edit_agents.php:930
+#: ../../godmode/massive/massive_edit_agents.php:941
 msgid "Autodisable mode"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:722
-#: ../../godmode/massive/massive_edit_agents.php:896
+#: ../../godmode/massive/massive_edit_agents.php:907
 msgid "Module definition"
 msgstr ""
 
@@ -36363,7 +36440,7 @@ msgid "Disabled mode"
 msgstr ""
 
 #: ../../godmode/agentes/agent_manager.php:900
-#: ../../godmode/massive/massive_edit_agents.php:1144
+#: ../../godmode/massive/massive_edit_agents.php:1155
 msgid "Safe operation mode"
 msgstr ""
 
@@ -36462,175 +36539,183 @@ msgstr ""
 msgid "Set values separated by comma"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:149
+#: ../../godmode/agentes/module_manager_editor_common.php:150
 msgid "Using module component"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:446
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:406
+#: ../../godmode/agentes/module_manager_editor_common.php:447
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:409
 msgid "Warning threshold"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:448
-#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../godmode/agentes/module_manager_editor_common.php:449
+#: ../../godmode/agentes/module_manager_editor_common.php:537
 msgid "Min / Max"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:535
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:435
+#: ../../godmode/agentes/module_manager_editor_common.php:536
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:438
 msgid "Critical threshold"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:751
+#: ../../godmode/agentes/module_manager_editor_common.php:752
 msgid "Identification and Categorization"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:954
+#: ../../godmode/agentes/module_manager_editor_common.php:964
 msgid "Module parent"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1004
+#: ../../godmode/agentes/module_manager_editor_common.php:1021
 msgid "Tags from policy"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1075
+#: ../../godmode/agentes/module_manager_editor_common.php:1092
 msgid "Execution interval"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1111
+#: ../../godmode/agentes/module_manager_editor_common.php:1128
 msgid "Thresholds and state changes"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1129
+#: ../../godmode/agentes/module_manager_editor_common.php:1146
 msgid "Dynamic Threshold Interval"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1182
+#: ../../godmode/agentes/module_manager_editor_common.php:1199
 msgid "Two Tailed"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1333
+#: ../../godmode/agentes/module_manager_editor_common.php:1350
 msgid "Data and their processing"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1363
+#: ../../godmode/agentes/module_manager_editor_common.php:1380
 msgid "Notifications and alerts"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1367
+#: ../../godmode/agentes/module_manager_editor_common.php:1384
 msgid "Not needed"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1413
+#: ../../godmode/agentes/module_manager_editor_common.php:1430
 msgid "Cascade Protection Services"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1496
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
+#: ../../godmode/agentes/module_manager_editor_common.php:1513
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
 msgid "Direct"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1497
-#: ../../godmode/agentes/module_manager_editor_common.php:1630
-#: ../../include/functions_reporting_html.php:4160
-#: ../../include/functions_reporting_html.php:4254
-#: ../../include/functions_reporting_html.php:4334
-#: ../../include/functions_reporting_html.php:4343
-#: ../../include/functions_reporting_html.php:4481
-#: ../../include/functions_reporting_html.php:4490
-#: ../../include/functions_reporting_html.php:4816
-#: ../../include/functions_reporting_html.php:4822
+#: ../../godmode/agentes/module_manager_editor_common.php:1514
+#: ../../godmode/agentes/module_manager_editor_common.php:1647
+#: ../../include/functions_reporting_html.php:4164
+#: ../../include/functions_reporting_html.php:4258
+#: ../../include/functions_reporting_html.php:4338
+#: ../../include/functions_reporting_html.php:4347
+#: ../../include/functions_reporting_html.php:4485
+#: ../../include/functions_reporting_html.php:4494
+#: ../../include/functions_reporting_html.php:4820
+#: ../../include/functions_reporting_html.php:4826
 msgid "Failover"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1499
+#: ../../godmode/agentes/module_manager_editor_common.php:1516
 msgid "Rel. type"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1521
+#: ../../godmode/agentes/module_manager_editor_common.php:1538
 msgid "Add relationship"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager_editor_common.php:1547
+#: ../../godmode/agentes/module_manager_editor_common.php:1564
 msgid "Changes"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:88
+#: ../../godmode/agentes/module_manager.php:154
 msgid "There was a problem completing the operation"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:219
-#: ../../godmode/agentes/module_manager.php:265
-#: ../../godmode/agentes/module_manager.php:311
+#: ../../godmode/agentes/module_manager.php:285
+#: ../../godmode/agentes/module_manager.php:331
+#: ../../godmode/agentes/module_manager.php:377
 #, php-format
 msgid "There was a problem completing the operation. Applied to 0/%d modules."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:225
-#: ../../godmode/agentes/module_manager.php:271
-#: ../../godmode/agentes/module_manager.php:317
+#: ../../godmode/agentes/module_manager.php:291
+#: ../../godmode/agentes/module_manager.php:337
+#: ../../godmode/agentes/module_manager.php:383
 msgid "Operation finished successfully."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:229
-#: ../../godmode/agentes/module_manager.php:275
-#: ../../godmode/agentes/module_manager.php:321
+#: ../../godmode/agentes/module_manager.php:295
+#: ../../godmode/agentes/module_manager.php:341
+#: ../../godmode/agentes/module_manager.php:387
 #, php-format
 msgid "There was a problem completing the operation. Applied to %d/%d modules."
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:619
-#: ../../include/ajax/module.php:1022
+#: ../../godmode/agentes/module_manager.php:685
+#: ../../include/ajax/module.php:1037
 msgid "P"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:623
+#: ../../godmode/agentes/module_manager.php:689
 msgid "S"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:846
-#: ../../godmode/agentes/module_manager.php:854
-#: ../../include/ajax/module.php:1087 ../../include/ajax/module.php:1095
+#: ../../godmode/agentes/module_manager.php:912
+#: ../../godmode/agentes/module_manager.php:920
+#: ../../include/ajax/module.php:1102 ../../include/ajax/module.php:1110
 msgid "Adopted"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:986
+#: ../../godmode/agentes/module_manager.php:1052
 msgid "Normalize"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:999
+#: ../../godmode/agentes/module_manager.php:1065
 #: ../../include/functions_snmp_browser.php:638
 msgid "Create network component"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:1034
+#: ../../godmode/agentes/module_manager.php:1100
 #: ../../godmode/reporting/map_builder.php:485
 #: ../../godmode/reporting/map_builder.php:502
-#: ../../include/ajax/module.php:609
+#: ../../include/ajax/module.php:624
 #: ../../operation/agentes/datos_agente.php:297
 msgid "No available data to show"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:1051
+#: ../../godmode/agentes/module_manager.php:1107
+#: ../../operation/snmpconsole/snmp_browser.php:694
+msgid "Create module"
+msgstr ""
+
+#: ../../godmode/agentes/module_manager.php:1117
 #: ../../include/class/SatelliteAgent.class.php:233
 msgid "Execute action"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:1095
+#: ../../godmode/agentes/module_manager.php:1161
 msgid "Select module type"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:1119
+#: ../../godmode/agentes/module_manager.php:1185
 msgid "Get more modules on Monitoring Library"
 msgstr ""
 
-#: ../../godmode/agentes/module_manager.php:1260
+#: ../../godmode/agentes/module_manager.php:1228
+msgid "Create Module"
+msgstr ""
+
+#: ../../godmode/agentes/module_manager.php:1329
 msgid ""
 "This module has children modules.The following modules will also be deleted: "
 msgstr ""
 
 #: ../../godmode/netflow/nf_item_list.php:27
-#: ../../operation/reporting/reporting_viewer.php:118
 msgid "Report list"
 msgstr ""
 
@@ -36652,12 +36737,12 @@ msgid "Item list"
 msgstr ""
 
 #: ../../godmode/netflow/nf_item_list.php:176
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2558
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2600
 msgid "Max. values"
 msgstr ""
 
 #: ../../godmode/netflow/nf_item_list.php:177
-#: ../../operation/agentes/graphs.php:248
+#: ../../operation/agentes/graphs.php:249
 msgid "Chart type"
 msgstr ""
 
@@ -36669,7 +36754,7 @@ msgstr ""
 msgid "Manage Filters"
 msgstr ""
 
-#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:126
+#: ../../godmode/netflow/nf_edit.php:63 ../../godmode/menu.php:215
 msgid "Netflow filters"
 msgstr ""
 
@@ -36687,17 +36772,20 @@ msgid "Add filter"
 msgstr ""
 
 #: ../../godmode/netflow/nf_edit_form.php:224
+#: ../../include/lib/Dashboard/Widgets/netflow.php:223
 #: ../../operation/netflow/nf_live_view.php:270
 msgid "Src Ip Address"
 msgstr ""
 
 #: ../../godmode/netflow/nf_edit_form.php:225
+#: ../../include/lib/Dashboard/Widgets/netflow.php:224
 #: ../../operation/netflow/nf_live_view.php:271
 msgid "Dst Ip Address"
 msgstr ""
 
 #: ../../godmode/netflow/nf_edit_form.php:226
 #: ../../godmode/netflow/nf_edit_form.php:359
+#: ../../include/lib/Dashboard/Widgets/netflow.php:225
 #: ../../operation/netflow/nf_live_view.php:272
 #: ../../operation/netflow/nf_live_view.php:330
 msgid "Src Port"
@@ -36705,6 +36793,7 @@ msgstr ""
 
 #: ../../godmode/netflow/nf_edit_form.php:227
 #: ../../godmode/netflow/nf_edit_form.php:347
+#: ../../include/lib/Dashboard/Widgets/netflow.php:226
 #: ../../operation/netflow/nf_live_view.php:273
 #: ../../operation/netflow/nf_live_view.php:322
 msgid "Dst Port"
@@ -36843,13 +36932,13 @@ msgid "Host address"
 msgstr ""
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:102
-#: ../../include/functions_snmp_browser.php:738
+#: ../../include/functions_snmp_browser.php:757
 msgid "Community"
 msgstr ""
 
 #: ../../godmode/snmpconsole/snmp_trap_generator.php:114
 #: ../../godmode/snmpconsole/snmp_alert.php:800
-#: ../../godmode/snmpconsole/snmp_alert.php:1900
+#: ../../godmode/snmpconsole/snmp_alert.php:1904
 #: ../../include/class/SnmpConsole.class.php:275
 msgid "Enterprise String"
 msgstr ""
@@ -36862,6 +36951,11 @@ msgstr ""
 msgid "Generate trap"
 msgstr ""
 
+#: ../../godmode/snmpconsole/snmp_alert.php:97
+#: ../../operation/agentes/alerts_status.php:481
+msgid "Create alert"
+msgstr ""
+
 #: ../../godmode/snmpconsole/snmp_alert.php:100
 msgid "Alert overview"
 msgstr ""
@@ -36897,71 +36991,71 @@ msgstr ""
 msgid "Matches substrings. End the string with $ for exact matches."
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:903
-#: ../../godmode/snmpconsole/snmp_alert.php:931
-#: ../../godmode/snmpconsole/snmp_alert.php:963
-#: ../../godmode/snmpconsole/snmp_alert.php:991
-#: ../../godmode/snmpconsole/snmp_alert.php:1023
-#: ../../godmode/snmpconsole/snmp_alert.php:1051
-#: ../../godmode/snmpconsole/snmp_alert.php:1083
-#: ../../godmode/snmpconsole/snmp_alert.php:1111
-#: ../../godmode/snmpconsole/snmp_alert.php:1143
-#: ../../godmode/snmpconsole/snmp_alert.php:1171
-#: ../../godmode/snmpconsole/snmp_alert.php:1203
-#: ../../godmode/snmpconsole/snmp_alert.php:1231
-#: ../../godmode/snmpconsole/snmp_alert.php:1263
-#: ../../godmode/snmpconsole/snmp_alert.php:1291
-#: ../../godmode/snmpconsole/snmp_alert.php:1323
-#: ../../godmode/snmpconsole/snmp_alert.php:1351
-#: ../../godmode/snmpconsole/snmp_alert.php:1383
-#: ../../godmode/snmpconsole/snmp_alert.php:1411
-#: ../../godmode/snmpconsole/snmp_alert.php:1443
-#: ../../godmode/snmpconsole/snmp_alert.php:1471
+#: ../../godmode/snmpconsole/snmp_alert.php:907
+#: ../../godmode/snmpconsole/snmp_alert.php:935
+#: ../../godmode/snmpconsole/snmp_alert.php:967
+#: ../../godmode/snmpconsole/snmp_alert.php:995
+#: ../../godmode/snmpconsole/snmp_alert.php:1027
+#: ../../godmode/snmpconsole/snmp_alert.php:1055
+#: ../../godmode/snmpconsole/snmp_alert.php:1087
+#: ../../godmode/snmpconsole/snmp_alert.php:1115
+#: ../../godmode/snmpconsole/snmp_alert.php:1147
+#: ../../godmode/snmpconsole/snmp_alert.php:1175
+#: ../../godmode/snmpconsole/snmp_alert.php:1207
+#: ../../godmode/snmpconsole/snmp_alert.php:1235
+#: ../../godmode/snmpconsole/snmp_alert.php:1267
+#: ../../godmode/snmpconsole/snmp_alert.php:1295
+#: ../../godmode/snmpconsole/snmp_alert.php:1327
+#: ../../godmode/snmpconsole/snmp_alert.php:1355
+#: ../../godmode/snmpconsole/snmp_alert.php:1387
+#: ../../godmode/snmpconsole/snmp_alert.php:1415
+#: ../../godmode/snmpconsole/snmp_alert.php:1447
+#: ../../godmode/snmpconsole/snmp_alert.php:1475
 msgid "Variable bindings/Data"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1743
+#: ../../godmode/snmpconsole/snmp_alert.php:1747
 msgid ""
 "Search by these fields description, OID, Custom Value, SNMP Agent (IP), "
 "Single value, each Variable bindings/Datas."
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1811
+#: ../../godmode/snmpconsole/snmp_alert.php:1815
 msgid "Alert SNMP control filter"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1871
+#: ../../godmode/snmpconsole/snmp_alert.php:1875
 msgid "There are no SNMP alerts"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1903
+#: ../../godmode/snmpconsole/snmp_alert.php:1907
 msgid "Custom Value/Enterprise String"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
-#: ../../include/functions_reporting_html.php:5401
-#: ../../include/functions_reporting_html.php:5523
-#: ../../include/functions_treeview.php:445
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
+#: ../../include/functions_reporting_html.php:5412
+#: ../../include/functions_reporting_html.php:5534
+#: ../../include/functions_treeview.php:486
 msgid "Times fired"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:1908
+#: ../../godmode/snmpconsole/snmp_alert.php:1912
 msgid "TF."
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2067
+#: ../../godmode/snmpconsole/snmp_alert.php:2072
 msgid "ID Alert SNMP"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2225
+#: ../../godmode/snmpconsole/snmp_alert.php:2230
 msgid "Do you want delete this alert?"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2240
+#: ../../godmode/snmpconsole/snmp_alert.php:2245
 msgid "Do you want delete the selected alerts?"
 msgstr ""
 
-#: ../../godmode/snmpconsole/snmp_alert.php:2343
+#: ../../godmode/snmpconsole/snmp_alert.php:2348
 msgid "Add action "
 msgstr ""
 
@@ -37014,191 +37108,242 @@ msgstr ""
 msgid "There are no SNMP Filters defined yet."
 msgstr ""
 
-#: ../../godmode/menu.php:64
+#: ../../godmode/menu.php:65
 msgid "Network scan"
 msgstr ""
 
-#: ../../godmode/menu.php:66
+#: ../../godmode/menu.php:67
 msgid "Custom network scan"
 msgstr ""
 
-#: ../../godmode/menu.php:70
+#: ../../godmode/menu.php:71
 msgid "Manage scan scripts"
 msgstr ""
 
-#: ../../godmode/menu.php:73 ../../godmode/wizards/HostDevices.class.php:204
+#: ../../godmode/menu.php:74 ../../godmode/wizards/HostDevices.class.php:204
 msgid "Host & devices"
 msgstr ""
 
-#: ../../godmode/menu.php:109 ../../godmode/category/category.php:85
+#: ../../godmode/menu.php:86
+msgid "Mysql"
+msgstr ""
+
+#: ../../godmode/menu.php:105 ../../godmode/wizards/Applications.class.php:174
+#: ../../godmode/wizards/Applications.class.php:182
+msgid "Applications"
+msgstr ""
+
+#: ../../godmode/menu.php:115
+msgid "Amazon Web Services"
+msgstr ""
+
+#: ../../godmode/menu.php:116
+msgid "Microsoft Azure"
+msgstr ""
+
+#: ../../godmode/menu.php:117
+msgid "Google Compute Platform"
+msgstr ""
+
+#: ../../godmode/menu.php:163
+#: ../../godmode/wizards/ManageExtensions.class.php:229
+#: ../../godmode/wizards/ManageExtensions.class.php:237
+msgid "Manage disco packages"
+msgstr ""
+
+#: ../../godmode/menu.php:198 ../../godmode/category/category.php:85
 #: ../../godmode/category/edit_category.php:96
 msgid "Module categories"
 msgstr ""
 
-#: ../../godmode/menu.php:119
+#: ../../godmode/menu.php:208
 msgid "Operating systems"
 msgstr ""
 
-#: ../../godmode/menu.php:140
+#: ../../godmode/menu.php:229
 msgid "Manage agents groups"
 msgstr ""
 
-#: ../../godmode/menu.php:179 ../../include/class/ConfigPEN.class.php:339
+#: ../../godmode/menu.php:261
+msgid "Configuration wizard"
+msgstr ""
+
+#: ../../godmode/menu.php:275 ../../include/class/ConfigPEN.class.php:339
 #: ../../include/class/ConfigPEN.class.php:347
 msgid "Private Enterprise Numbers"
 msgstr ""
 
-#: ../../godmode/menu.php:182
+#: ../../godmode/menu.php:278
 msgid "Remote components"
 msgstr ""
 
-#: ../../godmode/menu.php:208 ../../godmode/massive/massive_operations.php:246
+#: ../../godmode/menu.php:304 ../../godmode/massive/massive_operations.php:243
 msgid "Agents operations"
 msgstr ""
 
-#: ../../godmode/menu.php:209 ../../godmode/massive/massive_operations.php:258
+#: ../../godmode/menu.php:305 ../../godmode/massive/massive_operations.php:255
 msgid "Modules operations"
 msgstr ""
 
-#: ../../godmode/menu.php:210 ../../godmode/massive/massive_operations.php:270
+#: ../../godmode/menu.php:306 ../../godmode/massive/massive_operations.php:267
 msgid "Plugins operations"
 msgstr ""
 
-#: ../../godmode/menu.php:212 ../../godmode/massive/massive_operations.php:234
+#: ../../godmode/menu.php:308 ../../godmode/massive/massive_operations.php:231
 msgid "Users operations"
 msgstr ""
 
-#: ../../godmode/menu.php:215 ../../godmode/massive/massive_operations.php:222
+#: ../../godmode/menu.php:311 ../../godmode/massive/massive_operations.php:219
 msgid "Alerts operations"
 msgstr ""
 
-#: ../../godmode/menu.php:233
+#: ../../godmode/menu.php:329
 msgid "Event filters"
 msgstr ""
 
-#: ../../godmode/menu.php:238 ../../godmode/events/events.php:95
+#: ../../godmode/menu.php:334 ../../godmode/events/events.php:95
 #: ../../godmode/events/events.php:110
 msgid "Custom columns"
 msgstr ""
 
-#: ../../godmode/menu.php:268
+#: ../../godmode/menu.php:364
 msgid "List of Alerts"
 msgstr ""
 
-#: ../../godmode/menu.php:283
+#: ../../godmode/menu.php:379
 msgid "Special days list"
 msgstr ""
 
-#: ../../godmode/menu.php:288 ../../include/functions_groups.php:267
+#: ../../godmode/menu.php:384 ../../include/functions_groups.php:267
 msgid "SNMP alerts"
 msgstr ""
 
-#: ../../godmode/menu.php:305
+#: ../../godmode/menu.php:401
 msgid "Manage servers"
 msgstr ""
 
-#: ../../godmode/menu.php:312
+#: ../../godmode/menu.php:408
 msgid "Manage consoles"
 msgstr ""
 
-#: ../../godmode/menu.php:323
+#: ../../godmode/menu.php:419
 msgid "Register Plugin"
 msgstr ""
 
-#: ../../godmode/menu.php:349
+#: ../../godmode/menu.php:445
 #: ../../include/class/OrderInterpreter.class.php:141
 msgid "General Setup"
 msgstr ""
 
-#: ../../godmode/menu.php:374 ../../godmode/setup/setup.php:165
+#: ../../godmode/menu.php:470 ../../godmode/setup/setup.php:165
 #: ../../godmode/setup/setup.php:296
 msgid "Sflow"
 msgstr ""
 
-#: ../../godmode/menu.php:379 ../../godmode/setup/setup.php:191
+#: ../../godmode/menu.php:475 ../../godmode/setup/setup.php:191
 #: ../../godmode/setup/setup.php:302
-#: ../../operation/agentes/ver_agente.php:1619
-#: ../../operation/agentes/ver_agente.php:1893
+#: ../../operation/agentes/ver_agente.php:1650
+#: ../../operation/agentes/ver_agente.php:1924
 msgid "eHorus"
 msgstr ""
 
-#: ../../godmode/menu.php:382 ../../godmode/setup/setup.php:179
+#: ../../godmode/menu.php:478 ../../godmode/setup/setup.php:179
 #: ../../godmode/setup/setup.php:308 ../../godmode/setup/setup_integria.php:681
 msgid "Integria IMS"
 msgstr ""
 
-#: ../../godmode/menu.php:390
+#: ../../godmode/menu.php:486
 msgid "Websocket Engine"
 msgstr ""
 
-#: ../../godmode/menu.php:393 ../../godmode/setup/setup.php:238
+#: ../../godmode/menu.php:489 ../../godmode/setup/setup.php:238
 #: ../../godmode/setup/setup.php:336
-#: ../../operation/agentes/ver_agente.php:1709
-#: ../../operation/agentes/ver_agente.php:1910
+#: ../../operation/agentes/ver_agente.php:1740
+#: ../../operation/agentes/ver_agente.php:1941
 msgid "External Tools"
 msgstr ""
 
-#: ../../godmode/menu.php:396
+#: ../../godmode/menu.php:492
 msgid "Welcome Tips"
 msgstr ""
 
-#: ../../godmode/menu.php:400 ../../godmode/setup/setup.php:320
+#: ../../godmode/menu.php:496 ../../godmode/setup/setup.php:320
 msgid "Map conections GIS"
 msgstr ""
 
-#: ../../godmode/menu.php:428
+#: ../../godmode/menu.php:524
 msgid "Diagnostic info"
 msgstr ""
 
-#: ../../godmode/menu.php:433 ../../godmode/setup/news.php:43
+#: ../../godmode/menu.php:529 ../../godmode/setup/news.php:43
 msgid "Site news"
 msgstr ""
 
-#: ../../godmode/menu.php:442
+#: ../../godmode/menu.php:538
 msgid "DB Schema Check"
 msgstr ""
 
-#: ../../godmode/menu.php:445
+#: ../../godmode/menu.php:541
 msgid "DB Interface"
 msgstr ""
 
-#: ../../godmode/menu.php:454 ../../include/class/EventSound.class.php:230
+#: ../../godmode/menu.php:550 ../../include/class/EventSound.class.php:230
 msgid "Acoustic console setup"
 msgstr ""
 
-#: ../../godmode/menu.php:531
+#: ../../godmode/menu.php:631
 msgid "Extension manager view"
 msgstr ""
 
-#: ../../godmode/menu.php:567
+#: ../../godmode/menu.php:669
 #: ../../include/class/OrderInterpreter.class.php:339
 msgid "Warp Update"
 msgstr ""
 
-#: ../../godmode/menu.php:572
+#: ../../godmode/menu.php:674
 msgid "Update offline"
 msgstr ""
 
-#: ../../godmode/menu.php:575
+#: ../../godmode/menu.php:677
 msgid "Update online"
 msgstr ""
 
-#: ../../godmode/menu.php:581
+#: ../../godmode/menu.php:683
 msgid "Warp journal"
 msgstr ""
 
-#: ../../godmode/menu.php:590
+#: ../../godmode/menu.php:692
 #: ../../godmode/module_library/module_library_view.php:81
 msgid "Module library"
 msgstr ""
 
-#: ../../godmode/menu.php:597
+#: ../../godmode/menu.php:699
 #: ../../godmode/module_library/module_library_view.php:54
 #: ../../godmode/module_library/module_library_view.php:68
 #: ../../godmode/module_library/module_library_view.php:104
 msgid "Categories"
 msgstr ""
 
+#: ../../godmode/menu.php:738 ../../include/class/WelcomeWindow.class.php:157
+#: ../../general/header.php:932
+msgid "Welcome to"
+msgstr ""
+
+#: ../../godmode/menu.php:739 ../../include/class/WelcomeWindow.class.php:158
+#: ../../general/header.php:933
+msgid "Do not show anymore"
+msgstr ""
+
+#: ../../godmode/menu.php:748 ../../include/class/WelcomeWindow.class.php:167
+#: ../../general/header.php:942
+msgid "Cancel Configuration Window"
+msgstr ""
+
+#: ../../godmode/menu.php:753 ../../include/class/WelcomeWindow.class.php:172
+#: ../../general/header.php:947
+msgid "Are you sure you want to cancel this tutorial?"
+msgstr ""
+
 #: ../../godmode/gis_maps/configure_gis_map.php:86
 #: ../../operation/gis_maps/gis_map.php:30
 #: ../../operation/gis_maps/render_view.php:131
@@ -37337,48 +37482,48 @@ msgstr ""
 msgid "Update map"
 msgstr ""
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1072
+#: ../../godmode/gis_maps/configure_gis_map.php:1105
 msgid "Using data from"
 msgstr ""
 
-#: ../../godmode/gis_maps/configure_gis_map.php:1230
+#: ../../godmode/gis_maps/configure_gis_map.php:1263
 msgid "Empty layer names are not supported"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:188
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy modules"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:193
+#: ../../godmode/massive/massive_copy_modules.php:216
 msgid "Copy alerts"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:196
-#: ../../godmode/massive/massive_delete_modules.php:458
-#: ../../godmode/massive/massive_edit_modules.php:420
+#: ../../godmode/massive/massive_copy_modules.php:220
+#: ../../godmode/massive/massive_delete_modules.php:472
+#: ../../godmode/massive/massive_edit_modules.php:440
 msgid "Filter Modules"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:230
+#: ../../godmode/massive/massive_copy_modules.php:251
 msgid "No alerts for this agent"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:292
-#: ../../godmode/massive/massive_delete_modules.php:530
+#: ../../godmode/massive/massive_copy_modules.php:306
+#: ../../godmode/massive/massive_delete_modules.php:557
 #: ../../operation/agentes/interface_view.functions.php:115
 msgid "Filter Agents"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:309
+#: ../../godmode/massive/massive_copy_modules.php:343
 msgid "To agent(s)"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:559
+#: ../../godmode/massive/massive_copy_modules.php:593
 msgid "No operation selected"
 msgstr ""
 
-#: ../../godmode/massive/massive_copy_modules.php:569
-#: ../../include/functions_agents.php:881
+#: ../../godmode/massive/massive_copy_modules.php:603
+#: ../../include/functions_agents.php:872
 msgid "No destiny agent(s) to copy"
 msgstr ""
 
@@ -37414,48 +37559,48 @@ msgstr ""
 msgid "Bulk agent delete"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:75
-msgid "Bulk profile add"
-msgstr ""
-
-#: ../../godmode/massive/massive_operations.php:76
-msgid "Bulk profile delete"
-msgstr ""
-
-#: ../../godmode/massive/massive_operations.php:81
+#: ../../godmode/massive/massive_operations.php:73
 msgid "Edit users in bulk"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:88
+#: ../../godmode/massive/massive_operations.php:76
+msgid "Bulk profile add"
+msgstr ""
+
+#: ../../godmode/massive/massive_operations.php:77
+msgid "Bulk profile delete"
+msgstr ""
+
+#: ../../godmode/massive/massive_operations.php:85
 msgid "Bulk module edit"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:89
+#: ../../godmode/massive/massive_operations.php:86
 msgid "Bulk module copy"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:90
+#: ../../godmode/massive/massive_operations.php:87
 msgid "Bulk module delete"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:94
+#: ../../godmode/massive/massive_operations.php:91
 msgid "Bulk plugin edit"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:412
+#: ../../godmode/massive/massive_operations.php:409
 #, php-format
 msgid ""
 "No changes have been made because they exceed the maximum allowed (%d). Make "
 "fewer changes or contact the administrator."
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:440
+#: ../../godmode/massive/massive_operations.php:438
 #, php-format
 msgid ""
 "This node is configured with centralized mode. To delete agents go to %s"
 msgstr ""
 
-#: ../../godmode/massive/massive_operations.php:448
+#: ../../godmode/massive/massive_operations.php:447
 msgid "The blank fields will not be updated"
 msgstr ""
 
@@ -37499,9 +37644,9 @@ msgid "Alert templates"
 msgstr ""
 
 #: ../../godmode/massive/massive_delete_action_alerts.php:248
-#: ../../godmode/massive/massive_delete_modules.php:557
+#: ../../godmode/massive/massive_delete_modules.php:567
 #: ../../godmode/massive/massive_add_action_alerts.php:227
-#: ../../godmode/massive/massive_edit_modules.php:530
+#: ../../godmode/massive/massive_edit_modules.php:566
 msgid "Show unknown and not init modules"
 msgstr ""
 
@@ -37525,60 +37670,61 @@ msgid ""
 "There was an error deleting the modules, the operation has been cancelled"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:319
-#: ../../godmode/massive/massive_edit_modules.php:305
+#: ../../godmode/massive/massive_delete_modules.php:320
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select modules first "
 msgstr ""
 
 #: ../../godmode/massive/massive_delete_modules.php:320
-#: ../../godmode/massive/massive_edit_modules.php:306
+#: ../../godmode/massive/massive_edit_modules.php:299
 msgid "Select agents first "
 msgstr ""
 
 #: ../../godmode/massive/massive_delete_modules.php:343
-#: ../../godmode/massive/massive_edit_modules.php:325
+#: ../../godmode/massive/massive_edit_modules.php:322
 msgid "Select all modules of this type"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:387
-#: ../../godmode/massive/massive_edit_modules.php:371
+#: ../../godmode/massive/massive_delete_modules.php:392
+#: ../../godmode/massive/massive_edit_modules.php:376
 msgid "Select all modules of this group"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:436
-#: ../../godmode/massive/massive_edit_modules.php:382
+#: ../../godmode/massive/massive_delete_modules.php:434
+#: ../../godmode/massive/massive_edit_modules.php:398
 #: ../../godmode/events/custom_events.php:114
+#: ../../include/lib/Dashboard/Widgets/events_list.php:833
 #: ../../include/functions_events.php:304
 msgid "Module Status"
 msgstr ""
 
 #: ../../godmode/massive/massive_delete_modules.php:477
-#: ../../godmode/massive/massive_edit_modules.php:436
-msgid "Select all modules"
-msgstr ""
-
-#: ../../godmode/massive/massive_delete_modules.php:479
-#: ../../godmode/massive/massive_edit_modules.php:438
+#: ../../godmode/massive/massive_edit_modules.php:445
 msgid "When select modules"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:483
-#: ../../godmode/massive/massive_edit_modules.php:442
+#: ../../godmode/massive/massive_delete_modules.php:480
+#: ../../godmode/massive/massive_edit_modules.php:448
 msgid "Show common agents"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:484
-#: ../../godmode/massive/massive_edit_modules.php:443
+#: ../../godmode/massive/massive_delete_modules.php:481
+#: ../../godmode/massive/massive_edit_modules.php:449
 msgid "Show all agents"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:549
-#: ../../godmode/massive/massive_edit_modules.php:522
+#: ../../godmode/massive/massive_delete_modules.php:513
+#: ../../godmode/massive/massive_edit_modules.php:481
+msgid "Select all modules"
+msgstr ""
+
+#: ../../godmode/massive/massive_delete_modules.php:599
+#: ../../godmode/massive/massive_edit_modules.php:599
 msgid "Select all agents"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_modules.php:595
-#: ../../godmode/massive/massive_edit_modules.php:1275
+#: ../../godmode/massive/massive_delete_modules.php:632
+#: ../../godmode/massive/massive_edit_modules.php:1541
 msgid "Please, select an agent first"
 msgstr ""
 
@@ -37602,10 +37748,10 @@ msgid "Users cannot be updated (%s)"
 msgstr ""
 
 #: ../../godmode/massive/massive_edit_users.php:209
-#: ../../godmode/massive/massive_delete_profiles.php:154
+#: ../../godmode/massive/massive_delete_profiles.php:173
 #: ../../godmode/massive/massive_add_profiles.php:204
-#: ../../include/functions_reporting.php:12470
-#: ../../operation/search_results.php:94
+#: ../../include/functions_reporting.php:12524
+#: ../../operation/search_results.php:95
 msgid "Users"
 msgstr ""
 
@@ -37626,7 +37772,7 @@ msgstr ""
 
 #: ../../godmode/massive/massive_add_alerts.php:105
 #: ../../godmode/massive/massive_delete_alerts.php:108
-#: ../../operation/agentes/alerts_status.php:576
+#: ../../operation/agentes/alerts_status.php:595
 #: ../../operation/agentes/alerts_status.functions.php:54
 msgid "No alert selected"
 msgstr ""
@@ -37762,57 +37908,61 @@ msgstr ""
 msgid "Agent ID: %s cannot be updated %s secondary groups (%s)"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:685
+#: ../../godmode/massive/massive_edit_agents.php:696
 msgid "Cascade protection"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:957
+#: ../../godmode/massive/massive_edit_agents.php:968
 msgid ""
 "If the remote configuration is enabled, it will also go into standby mode "
 "when disabling it."
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:970
+#: ../../godmode/massive/massive_edit_agents.php:981
 #: ../../include/class/EventSound.class.php:344
 msgid "Active"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:986
+#: ../../godmode/massive/massive_edit_agents.php:997
 msgid "Delete available remote configurations"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:1042
+#: ../../godmode/massive/massive_edit_agents.php:1053
 msgid "Without status"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:1069
+#: ../../godmode/massive/massive_edit_agents.php:1080
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:371
 msgid "Bad"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:1089
+#: ../../godmode/massive/massive_edit_agents.php:1100
 msgid "Ignore new GIS data:"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:1127
+#: ../../godmode/massive/massive_edit_agents.php:1138
 msgid "The agent still runs but the alerts and events will be stop"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_agents.php:1146
+#: ../../godmode/massive/massive_edit_agents.php:1157
 #, php-format
 msgid ""
 "This mode allow %s to disable all modules of this agent while the selected "
 "module is on CRITICAL status"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_profiles.php:133
+#: ../../godmode/massive/massive_delete_profiles.php:152
 msgid "Profiles deleted successfully"
 msgstr ""
 
-#: ../../godmode/massive/massive_delete_profiles.php:134
+#: ../../godmode/massive/massive_delete_profiles.php:153
 msgid "Profiles cannot be deleted"
 msgstr ""
 
+#: ../../godmode/massive/massive_delete_profiles.php:267
+msgid "Show all groups"
+msgstr ""
+
 #: ../../godmode/massive/massive_delete_alerts.php:308
 msgid "Show alerts on disabled modules"
 msgstr ""
@@ -37833,23 +37983,35 @@ msgstr ""
 msgid "Profiles cannot be added"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_modules.php:137
+#: ../../godmode/massive/massive_edit_modules.php:144
 msgid "Error updating the modules from a module type"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_modules.php:160
+#: ../../godmode/massive/massive_edit_modules.php:174
 msgid "Error updating the modules from an agent group"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_modules.php:178
+#: ../../godmode/massive/massive_edit_modules.php:192
 msgid "Error updating the modules (maybe there was no field to update)"
 msgstr ""
 
-#: ../../godmode/massive/massive_edit_modules.php:506
+#: ../../godmode/massive/massive_edit_modules.php:556
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:423
 msgid "Filter agents"
 msgstr ""
 
+#: ../../godmode/massive/massive_edit_modules.php:641
+msgid "Dynamic  Two Tailed: "
+msgstr ""
+
+#: ../../godmode/massive/massive_edit_modules.php:745
+msgid "Change to critical status after."
+msgstr ""
+
+#: ../../godmode/massive/massive_edit_modules.php:1516
+msgid "rget OS"
+msgstr ""
+
 #: ../../godmode/consoles/consoles.php:67
 msgid ""
 "If you want to have your consoles registered, you must define them by "
@@ -37887,11 +38049,6 @@ msgstr ""
 msgid "Hide"
 msgstr ""
 
-#: ../../godmode/alerts/alert_actions.php:79
-#: ../../include/functions_reporting.php:3235
-msgid "Alert actions"
-msgstr ""
-
 #: ../../godmode/alerts/alert_actions.php:225
 #: ../../godmode/alerts/configure_alert_action.php:132
 #, php-format
@@ -37937,18 +38094,18 @@ msgid "Alert control filter"
 msgstr ""
 
 #: ../../godmode/alerts/alert_list.list.php:748
-#: ../../godmode/alerts/alert_view.php:323
+#: ../../include/functions_ui.php:1475
 msgid ""
 "The default actions will be executed every time that the alert is fired and "
 "no other action is executed"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.list.php:1060
+#: ../../godmode/alerts/alert_list.list.php:1072
 msgid "View alert advanced details"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.list.php:1080
-#: ../../include/functions_reporting_html.php:3469
+#: ../../godmode/alerts/alert_list.list.php:1092
+#: ../../include/functions_reporting_html.php:3473
 msgid "No alerts defined"
 msgstr ""
 
@@ -37988,12 +38145,12 @@ msgid "Alert commands"
 msgstr ""
 
 #: ../../godmode/alerts/alert_commands.php:657
-#: ../../include/functions_alerts.php:2660
+#: ../../include/functions_alerts.php:2671
 msgid "No name specified"
 msgstr ""
 
 #: ../../godmode/alerts/alert_commands.php:661
-#: ../../include/functions_alerts.php:2655
+#: ../../include/functions_alerts.php:2666
 msgid "No command specified"
 msgstr ""
 
@@ -38012,13 +38169,13 @@ msgid ""
 "information is read only. Go to %s to manage it."
 msgstr ""
 
-#: ../../godmode/alerts/alert_templates.php:442
+#: ../../godmode/alerts/alert_templates.php:443
 msgid ""
 "You cannot edit this alert template, You don't have the permission to edit "
 "All group."
 msgstr ""
 
-#: ../../godmode/alerts/alert_templates.php:509
+#: ../../godmode/alerts/alert_templates.php:510
 msgid "No alert templates defined"
 msgstr ""
 
@@ -38050,8 +38207,8 @@ msgid "Recovery"
 msgstr ""
 
 #: ../../godmode/alerts/configure_alert_action.php:330
-#: ../../godmode/alerts/alert_view.php:533
-#: ../../godmode/alerts/alert_view.php:660 ../../godmode/servers/plugin.php:513
+#: ../../godmode/alerts/alert_view.php:538
+#: ../../godmode/alerts/alert_view.php:665 ../../godmode/servers/plugin.php:562
 msgid "Command preview"
 msgstr ""
 
@@ -38068,7 +38225,7 @@ msgstr ""
 #: ../../godmode/alerts/configure_alert_template.php:104
 #: ../../godmode/alerts/configure_alert_template.php:135
 #: ../../godmode/alerts/configure_alert_template.php:174
-#: ../../include/functions_menu.php:571
+#: ../../include/functions_menu.php:572
 msgid "Configure alert template"
 msgstr ""
 
@@ -38082,142 +38239,152 @@ msgstr ""
 msgid "Advanced fields"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:436
+#: ../../godmode/alerts/configure_alert_template.php:327
+#: ../../godmode/alerts/configure_alert_template.php:505
+msgid "You can't named a template with spaces"
+msgstr ""
+
+#: ../../godmode/alerts/configure_alert_template.php:356
+#: ../../godmode/alerts/configure_alert_template.php:541
+msgid "Another template with the same name already exists"
+msgstr ""
+
+#: ../../godmode/alerts/configure_alert_template.php:449
 #, php-format
 msgid ""
 "This node is configured with centralized mode. All alerts templates "
 "information is read only. Go to Go to %s to manage it."
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:548
+#: ../../godmode/alerts/configure_alert_template.php:569
 msgid "No template name specified"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:691
+#: ../../godmode/alerts/configure_alert_template.php:712
 msgid ""
 "Reset the alert counter within the configured period if there is no manual "
 "recovery or validation of the alert."
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:722
+#: ../../godmode/alerts/configure_alert_template.php:743
 msgid ""
 "Unless they're left blank, the fields from the action will override those "
 "set on the template."
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:767
+#: ../../godmode/alerts/configure_alert_template.php:788
 msgid "Reset counter for non-sustained alerts"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:768
+#: ../../godmode/alerts/configure_alert_template.php:789
 msgid ""
 "Enable this option if you want the counter to be reset when the alert is not "
 "being fired consecutively, even if it's within the time threshold"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:818
+#: ../../godmode/alerts/configure_alert_template.php:839
 msgid "Condition type"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:832
+#: ../../godmode/alerts/configure_alert_template.php:853
 msgid "Trigger when matches the value"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:853
+#: ../../godmode/alerts/configure_alert_template.php:874
 msgid "The regular expression is valid"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:862
+#: ../../godmode/alerts/configure_alert_template.php:883
 msgid "The regular expression is not valid"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:939
+#: ../../godmode/alerts/configure_alert_template.php:960
 msgid "Recovery fields"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1167
+#: ../../godmode/alerts/configure_alert_template.php:1188
 msgid "No wizard"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1266
-#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1547
+#: ../../godmode/alerts/configure_alert_template.php:1287
+#: ../../godmode/alerts/alert_view.php:172 ../../include/functions_ui.php:1805
 msgid "The alert would fire when the value matches <span id=\"value\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1267
+#: ../../godmode/alerts/configure_alert_template.php:1288
 #, php-format
 msgid "The alert would fire when the value doesn\\'t match %s"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1268
-#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1536
+#: ../../godmode/alerts/configure_alert_template.php:1289
+#: ../../godmode/alerts/alert_view.php:181 ../../include/functions_ui.php:1794
 msgid "The alert would fire when the value is <span id=\"value\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1269
-#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1541
+#: ../../godmode/alerts/configure_alert_template.php:1290
+#: ../../godmode/alerts/alert_view.php:186 ../../include/functions_ui.php:1799
 msgid "The alert would fire when the value is not <span id=\"value\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1270
-#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1559
+#: ../../godmode/alerts/configure_alert_template.php:1291
+#: ../../godmode/alerts/alert_view.php:193 ../../include/functions_ui.php:1817
 msgid ""
 "The alert would fire when the value is between <span id=\"min\"></span> and "
 "<span id=\"max\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1271
+#: ../../godmode/alerts/configure_alert_template.php:1292
 msgid ""
 "The alert would fire when the value is not between <span id=min></span> and "
 "<span id=max></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1272
+#: ../../godmode/alerts/configure_alert_template.php:1293
 #: ../../godmode/alerts/alert_view.php:206
 msgid "The alert would fire when the value is below <span id=\"min\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1273
+#: ../../godmode/alerts/configure_alert_template.php:1294
 #: ../../godmode/alerts/alert_view.php:211
 msgid "The alert would fire when the value is above <span id=\"max\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1274
-#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1578
+#: ../../godmode/alerts/configure_alert_template.php:1295
+#: ../../godmode/alerts/alert_view.php:224 ../../include/functions_ui.php:1836
 msgid "The alert would fire when the module is in warning status"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1275
-#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1583
+#: ../../godmode/alerts/configure_alert_template.php:1296
+#: ../../godmode/alerts/alert_view.php:228 ../../include/functions_ui.php:1841
 msgid "The alert would fire when the module is in critical status"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1276
+#: ../../godmode/alerts/configure_alert_template.php:1297
 #: ../../godmode/alerts/alert_view.php:217
 msgid "The alert would fire when the module value changes"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1277
+#: ../../godmode/alerts/configure_alert_template.php:1298
 #: ../../godmode/alerts/alert_view.php:219
 msgid "The alert would fire when the module value does not change"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1278
+#: ../../godmode/alerts/configure_alert_template.php:1299
 #: ../../godmode/alerts/alert_view.php:236
 msgid "The alert would fire when the module is in unknown status"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1279
+#: ../../godmode/alerts/configure_alert_template.php:1300
 msgid ""
 "The alert template cannot have the same value for min and max thresholds."
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1280
+#: ../../godmode/alerts/configure_alert_template.php:1301
 #: ../../godmode/alerts/alert_view.php:232
 msgid "The alert would fire when the module is in not normal status"
 msgstr ""
 
-#: ../../godmode/alerts/configure_alert_template.php:1457
+#: ../../godmode/alerts/configure_alert_template.php:1478
 msgid ""
 "The alert would fire when the module is in unknown status. Warning: "
 "unknown_updates of pandora_server.conf must be equal to 1"
@@ -38225,7 +38392,7 @@ msgstr ""
 
 #: ../../godmode/alerts/alert_view.php:89
 #: ../../godmode/alerts/alert_view.php:90
-#: ../../godmode/alerts/alert_list.php:487
+#: ../../godmode/alerts/alert_list.php:581
 msgid "List alerts"
 msgstr ""
 
@@ -38235,12 +38402,12 @@ msgstr ""
 msgid "Stand by"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1550
+#: ../../godmode/alerts/alert_view.php:174 ../../include/functions_ui.php:1808
 msgid ""
 "The alert would fire when the value doesn't match <span id=\"value\"></span>"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1562
+#: ../../godmode/alerts/alert_view.php:197 ../../include/functions_ui.php:1820
 msgid ""
 "The alert would fire when the value is not between <span id=\"min\"></span> "
 "and <span id=\"max\"></span>"
@@ -38251,93 +38418,94 @@ msgid "Firing conditions"
 msgstr ""
 
 #: ../../godmode/alerts/alert_view.php:311
-#: ../../godmode/alerts/alert_view.php:345
+#: ../../godmode/alerts/alert_view.php:338
 msgid "Every time that the alert is fired"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:391
+#: ../../godmode/alerts/alert_view.php:396
 msgid ""
 "Select the desired action and mode to see the Firing/Recovery fields for "
 "this action"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:452
+#: ../../godmode/alerts/alert_view.php:457
 msgid "Template fields"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:454
+#: ../../godmode/alerts/alert_view.php:459
 msgid "Triggering fields configured in template"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:548
+#: ../../godmode/alerts/alert_view.php:553
 msgid "The alert recovering is disabled on this template."
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:564
+#: ../../godmode/alerts/alert_view.php:569
 msgid "Recovering fields"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:566
+#: ../../godmode/alerts/alert_view.php:571
 msgid ""
 "Fields passed to the command executed by this action when the alert is "
 "recovered"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:580
+#: ../../godmode/alerts/alert_view.php:585
 msgid "Template recovery fields"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:582
+#: ../../godmode/alerts/alert_view.php:587
 msgid "Recovery fields configured in alert template"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:585
+#: ../../godmode/alerts/alert_view.php:590
 msgid "Action recovery fields"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:587
+#: ../../godmode/alerts/alert_view.php:592
 msgid "Recovery fields configured in alert action"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:590
+#: ../../godmode/alerts/alert_view.php:595
 msgid "Executed on recovery"
 msgstr ""
 
-#: ../../godmode/alerts/alert_view.php:592
+#: ../../godmode/alerts/alert_view.php:597
 msgid "Fields used on execution when the alert is recovered"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.builder.php:81
+#: ../../godmode/alerts/alert_list.builder.php:99
+#: ../../include/class/WelcomeWindow.class.php:823
 msgid "Latest value"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.builder.php:102
+#: ../../godmode/alerts/alert_list.builder.php:120
 #: ../../include/class/AgentsAlerts.class.php:342
 msgid "Create Action"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.builder.php:141
+#: ../../godmode/alerts/alert_list.builder.php:159
 #: ../../include/class/AgentsAlerts.class.php:391
 msgid "Create Template"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.builder.php:169
+#: ../../godmode/alerts/alert_list.builder.php:187
 msgid "It takes precedence over the action's threshold configuration."
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.builder.php:199
+#: ../../godmode/alerts/alert_list.builder.php:217
 msgid "Finish and view cluster"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.php:122
+#: ../../godmode/alerts/alert_list.php:135
 msgid "Already added"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.php:176
+#: ../../godmode/alerts/alert_list.php:189
 msgid "No template specified"
 msgstr ""
 
-#: ../../godmode/alerts/alert_list.php:491
+#: ../../godmode/alerts/alert_list.php:585
 msgid "Builder alert"
 msgstr ""
 
@@ -38474,7 +38642,7 @@ msgid "There are no defined news"
 msgstr ""
 
 #: ../../godmode/setup/news.php:355
-#: ../../operation/agentes/estado_generalagente.php:718
+#: ../../operation/agentes/estado_generalagente.php:713
 msgid "Author"
 msgstr ""
 
@@ -38536,7 +38704,7 @@ msgid "Correct update the setup options"
 msgstr ""
 
 #: ../../godmode/setup/setup_ehorus.php:67
-#: ../../include/functions_config.php:1824
+#: ../../include/functions_config.php:1870
 msgid "Enable eHorus"
 msgstr ""
 
@@ -38636,40 +38804,40 @@ msgid "Data storage path"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:50
-#: ../../include/functions_config.php:1595
+#: ../../include/functions_config.php:1641
 msgid "Daemon interval"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:55
 #: ../../godmode/setup/setup_netflow.php:51
-#: ../../include/functions_config.php:1556
-#: ../../include/functions_config.php:1599
+#: ../../include/functions_config.php:1602
+#: ../../include/functions_config.php:1645
 msgid "Daemon binary path"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:60
 #: ../../godmode/setup/setup_netflow.php:56
-#: ../../include/functions_config.php:1560
-#: ../../include/functions_config.php:1603
+#: ../../include/functions_config.php:1606
+#: ../../include/functions_config.php:1649
 msgid "Nfdump binary path"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:65
 #: ../../godmode/setup/setup_netflow.php:61
-#: ../../include/functions_config.php:1564
-#: ../../include/functions_config.php:1607
+#: ../../include/functions_config.php:1610
+#: ../../include/functions_config.php:1653
 msgid "Nfexpire binary path"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:70
 #: ../../godmode/setup/setup_netflow.php:66
-#: ../../include/functions_config.php:1568
-#: ../../include/functions_config.php:1611
+#: ../../include/functions_config.php:1614
+#: ../../include/functions_config.php:1657
 msgid "Maximum chart resolution"
 msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:80
-#: ../../include/functions_config.php:1619
+#: ../../include/functions_config.php:1665
 msgid "Sflow max lifetime"
 msgstr ""
 
@@ -38681,8 +38849,8 @@ msgstr ""
 
 #: ../../godmode/setup/setup_sflow.php:86
 #: ../../godmode/setup/setup_netflow.php:82
-#: ../../include/functions_config.php:1580
-#: ../../include/functions_config.php:1623
+#: ../../include/functions_config.php:1626
+#: ../../include/functions_config.php:1669
 msgid "Name resolution for IP address"
 msgstr ""
 
@@ -38699,7 +38867,7 @@ msgid "Bind port"
 msgstr ""
 
 #: ../../godmode/setup/setup_websocket_engine.php:71
-#: ../../include/functions_config.php:1976
+#: ../../include/functions_config.php:2022
 msgid "WebSocket proxy url"
 msgstr ""
 
@@ -38710,11 +38878,11 @@ msgid ""
 "only. Go to %s to manage them."
 msgstr ""
 
-#: ../../godmode/setup/os.list.php:162
+#: ../../godmode/setup/os.list.php:170
 msgid "There are no defined operating systems"
 msgstr ""
 
-#: ../../godmode/setup/os.list.php:169
+#: ../../godmode/setup/os.list.php:177
 msgid "Create OS"
 msgstr ""
 
@@ -38734,7 +38902,7 @@ msgstr ""
 msgid "List of Operating Systems"
 msgstr ""
 
-#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2084
+#: ../../godmode/setup/os.php:238 ../../include/functions_api.php:2088
 msgid "Success creating OS"
 msgstr ""
 
@@ -38742,7 +38910,7 @@ msgstr ""
 msgid "Fail creating OS"
 msgstr ""
 
-#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2121
+#: ../../godmode/setup/os.php:246 ../../include/functions_api.php:2125
 msgid "Success updating OS"
 msgstr ""
 
@@ -38800,9 +38968,9 @@ msgstr ""
 
 #: ../../godmode/setup/gis_step_2.php:254
 #: ../../godmode/reporting/visual_console_builder.elements.php:199
-#: ../../include/functions_visual_map_editor.php:1443
+#: ../../include/functions_visual_map_editor.php:1441
 #: ../../include/functions_visual_map.php:4209
-#: ../../operation/visual_console/view.php:318
+#: ../../operation/visual_console/view.php:320
 msgid "Static Image"
 msgstr ""
 
@@ -38851,24 +39019,24 @@ msgid "Corners of the area of the image"
 msgstr ""
 
 #: ../../godmode/setup/gis_step_2.php:364
-#: ../../include/rest-api/models/VisualConsole/Item.php:1964
+#: ../../include/rest-api/models/VisualConsole/Item.php:1968
 msgid "Left"
 msgstr ""
 
 #: ../../godmode/setup/gis_step_2.php:371
-#: ../../include/rest-api/models/VisualConsole/Item.php:1961
+#: ../../include/rest-api/models/VisualConsole/Item.php:1965
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:317
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:317
 msgid "Bottom"
 msgstr ""
 
 #: ../../godmode/setup/gis_step_2.php:378
-#: ../../include/rest-api/models/VisualConsole/Item.php:1963
+#: ../../include/rest-api/models/VisualConsole/Item.php:1967
 msgid "Right"
 msgstr ""
 
 #: ../../godmode/setup/gis_step_2.php:385
-#: ../../include/rest-api/models/VisualConsole/Item.php:1962
+#: ../../include/rest-api/models/VisualConsole/Item.php:1966
 msgid "Top"
 msgstr ""
 
@@ -38942,16 +39110,33 @@ msgstr ""
 msgid "Force 2FA for all users is enabled"
 msgstr ""
 
+#: ../../godmode/setup/setup_auth.php:427
+msgid "Check activity"
+msgstr ""
+
 #: ../../godmode/setup/setup_auth.php:428
+msgid "Ignore activity"
+msgstr ""
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid "Control of timeout session"
+msgstr ""
+
+#: ../../godmode/setup/setup_auth.php:431
+msgid ""
+"Select 'ignore activity' to ignore user activity when checking the session."
+msgstr ""
+
+#: ../../godmode/setup/setup_auth.php:448
 msgid "Session timeout (mins)"
 msgstr ""
 
-#: ../../godmode/setup/setup_auth.php:475
+#: ../../godmode/setup/setup_auth.php:495
 #, php-format
 msgid "Local %s"
 msgstr ""
 
-#: ../../godmode/setup/setup_auth.php:476
+#: ../../godmode/setup/setup_auth.php:496
 msgid "ldap"
 msgstr ""
 
@@ -38963,7 +39148,7 @@ msgid "Integria IMS API is not reachable"
 msgstr ""
 
 #: ../../godmode/setup/setup_integria.php:262
-#: ../../include/functions_config.php:1862
+#: ../../include/functions_config.php:1908
 msgid "Enable Integria IMS"
 msgstr ""
 
@@ -39035,7 +39220,7 @@ msgid "Unsucessful save the snmp translation."
 msgstr ""
 
 #: ../../godmode/setup/setup_netflow.php:76
-#: ../../include/functions_config.php:1576
+#: ../../include/functions_config.php:1622
 msgid "Netflow max lifetime"
 msgstr ""
 
@@ -39048,7 +39233,7 @@ msgid "Paginated module view"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:156
-#: ../../include/functions_config.php:1363
+#: ../../include/functions_config.php:1409
 msgid "Service label font size"
 msgstr ""
 
@@ -39069,28 +39254,28 @@ msgid "Colors and text"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:343
-#: ../../include/functions_config.php:1050
+#: ../../include/functions_config.php:1096
 msgid "Style template"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:361
-#: ../../include/functions_config.php:1070
+#: ../../include/functions_config.php:1116
 msgid "Status icon set"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:606
-#: ../../include/functions_config.php:1106
+#: ../../include/functions_config.php:1152
 msgid "Custom documentation logo"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:646
-#: ../../include/functions_config.php:1110
+#: ../../include/functions_config.php:1156
 msgid "Custom support logo"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:684
-#: ../../include/functions_config.php:1114
-#: ../../include/functions_config.php:1118
+#: ../../include/functions_config.php:1160
+#: ../../include/functions_config.php:1164
 msgid "Custom networkmap center logo"
 msgstr ""
 
@@ -39107,7 +39292,7 @@ msgid "Disable helps"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:846
-#: ../../include/functions_config.php:1302
+#: ../../include/functions_config.php:1348
 msgid "Fixed header"
 msgstr ""
 
@@ -39116,12 +39301,12 @@ msgid "Automatically hide submenu"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:905
-#: ../../include/functions_config.php:1266
+#: ../../include/functions_config.php:1312
 msgid "GIS Labels"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:915
-#: ../../include/functions_config.php:1274
+#: ../../include/functions_config.php:1320
 msgid "Default icon in GIS"
 msgstr ""
 
@@ -39138,8 +39323,8 @@ msgid "Show unit along with value in reports"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:1004
-#: ../../include/functions_config.php:1242
-#: ../../include/functions_config.php:1246
+#: ../../include/functions_config.php:1288
+#: ../../include/functions_config.php:1292
 msgid "Agent size text"
 msgstr ""
 
@@ -39149,18 +39334,18 @@ msgid "Small"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:1026
-#: ../../include/functions_config.php:1250
+#: ../../include/functions_config.php:1296
 msgid "Module size text"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:1050
-#: ../../include/functions_config.php:1254
-#: ../../include/functions_config.php:1258
+#: ../../include/functions_config.php:1300
+#: ../../include/functions_config.php:1304
 msgid "Description size text"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:1061
-#: ../../include/functions_config.php:1262
+#: ../../include/functions_config.php:1308
 msgid "Item title size text"
 msgstr ""
 
@@ -39169,137 +39354,147 @@ msgid "Graph color #"
 msgstr ""
 
 #: ../../godmode/setup/setup_visuals.php:1127
+msgid ""
+"Decimal data resolution setting for SLA and other reports is not available "
+"in the Community version."
+msgstr ""
+
+#: ../../godmode/setup/setup_visuals.php:1132
 msgid "Data precision"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1145
+#: ../../godmode/setup/setup_visuals.php:1150
 msgid "Data precision in graphs"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1176
-#: ../../include/functions_config.php:1330
+#: ../../godmode/setup/setup_visuals.php:1181
+#: ../../include/functions_config.php:1376
 msgid "Default line thickness for the Custom Graph."
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1303
+#: ../../godmode/setup/setup_visuals.php:1308
 msgid "Zoom graphs"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1332
+#: ../../godmode/setup/setup_visuals.php:1337
 msgid "Classic view"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1333
+#: ../../godmode/setup/setup_visuals.php:1338
 msgid "View of favorites"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1388
+#: ../../godmode/setup/setup_visuals.php:1382
 msgid "Type of view of visual consoles"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1402
+#: ../../godmode/setup/setup_visuals.php:1395
 msgid "Number of favorite visual consoles to show in the menu"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1407
-#: ../../include/functions_config.php:1226
+#: ../../godmode/setup/setup_visuals.php:1401
+#: ../../include/functions_config.php:1272
 msgid "Default line thickness for the Visual Console"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1452
+#: ../../godmode/setup/setup_visuals.php:1413
+msgid "Lock screen orientation when viewing on mobile devices"
+msgstr ""
+
+#: ../../godmode/setup/setup_visuals.php:1446
 msgid "Number of favorite services to show in the menu"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1550
+#: ../../godmode/setup/setup_visuals.php:1544
 msgid ""
 "The dir of custom logos is in your www Console in 'images/custom_logo'. You "
 "can upload more files (ONLY JPEG AND PNG) in upload tool in console."
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1739
-#: ../../include/functions_config.php:1314
+#: ../../godmode/setup/setup_visuals.php:1733
+#: ../../include/functions_config.php:1360
 msgid "Networkmap max width"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1762
+#: ../../godmode/setup/setup_visuals.php:1756
 msgid "Show empty groups in group view"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1788
-#: ../../include/functions_config.php:1536
+#: ../../godmode/setup/setup_visuals.php:1784
+#: ../../include/functions_config.php:1582
 msgid "Decimal separator"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1803
+#: ../../godmode/setup/setup_visuals.php:1799
 msgid "Visible time of successful notifiations"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1831
+#: ../../godmode/setup/setup_visuals.php:1827
 msgid "Custom values post process"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1871
-#: ../../godmode/setup/setup_visuals.php:2038
+#: ../../godmode/setup/setup_visuals.php:1867
+#: ../../godmode/setup/setup_visuals.php:2034
 msgid "Delete custom values"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1921
+#: ../../godmode/setup/setup_visuals.php:1917
 msgid "Interval values"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:1960
+#: ../../godmode/setup/setup_visuals.php:1956
 msgid "Delete interval values"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2003
+#: ../../godmode/setup/setup_visuals.php:1999
 msgid "Module units"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2099
+#: ../../godmode/setup/setup_visuals.php:2095
 msgid "Behaviour configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2104
+#: ../../godmode/setup/setup_visuals.php:2100
 msgid "GIS configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2109
+#: ../../godmode/setup/setup_visuals.php:2105
 msgid "Style configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2114
+#: ../../godmode/setup/setup_visuals.php:2110
 msgid "Charts configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2119
+#: ../../godmode/setup/setup_visuals.php:2115
 msgid "Font and Text configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2124
+#: ../../godmode/setup/setup_visuals.php:2120
 msgid "Visual consoles configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2129
+#: ../../godmode/setup/setup_visuals.php:2125
 msgid "Reports configuration "
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2134
+#: ../../godmode/setup/setup_visuals.php:2130
 msgid "Services configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2139
+#: ../../godmode/setup/setup_visuals.php:2135
 msgid "Other configuration"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2425
+#: ../../godmode/setup/setup_visuals.php:2421
 msgid "Mobile console logo preview"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2461
+#: ../../godmode/setup/setup_visuals.php:2457
 msgid "Gis icons preview"
 msgstr ""
 
-#: ../../godmode/setup/setup_visuals.php:2527
+#: ../../godmode/setup/setup_visuals.php:2523
 msgid "Status set preview"
 msgstr ""
 
@@ -39378,83 +39573,90 @@ msgid "Enable Sflow"
 msgstr ""
 
 #: ../../godmode/setup/setup_general.php:421
-#: ../../include/functions_config.php:268
+#: ../../include/functions_config.php:272
 msgid "General network path"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:434
+#: ../../godmode/setup/setup_general.php:433
+#: ../../include/functions_config.php:268
+msgid "Enable Feedback"
+msgstr ""
+
+#: ../../godmode/setup/setup_general.php:447
 msgid "Server timezone setup"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:515
-#: ../../include/functions_config.php:431
+#: ../../godmode/setup/setup_general.php:528
+#: ../../include/functions_config.php:443
 msgid "Inventory changes blacklist"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:520
-#: ../../include/functions_config.php:342
+#: ../../godmode/setup/setup_general.php:533
+#: ../../include/functions_config.php:346
 msgid "Server logs directory"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:532
-#: ../../include/functions_config.php:330
+#: ../../godmode/setup/setup_general.php:545
+#: ../../include/functions_config.php:334
 msgid "Event storm protection"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:552
+#: ../../godmode/setup/setup_general.php:565
 msgid "Change remote config encoding"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:561
-#: ../../include/functions_config.php:326
+#: ../../godmode/setup/setup_general.php:574
+#: ../../include/functions_config.php:330
 msgid "Referer security"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:571
-#: ../../include/functions_config.php:346
-msgid "Log size limit in system logs viewer extension"
-msgstr ""
-
-#: ../../godmode/setup/setup_general.php:592
+#: ../../godmode/setup/setup_general.php:584
 #: ../../include/functions_config.php:350
-msgid "Tutorial mode"
+msgid "Log size limit in system logs viewer extension"
 msgstr ""
 
 #: ../../godmode/setup/setup_general.php:605
 #: ../../include/functions_config.php:354
+msgid "Tutorial mode"
+msgstr ""
+
+#: ../../godmode/setup/setup_general.php:618
+#: ../../include/functions_config.php:358
 msgid "Allow create scheduled downtimes in the past"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:614
-msgid "Limit for bulk operations"
-msgstr ""
-
-#: ../../godmode/setup/setup_general.php:630
+#: ../../godmode/setup/setup_general.php:643
 msgid "Include agents manually disabled"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:639
+#: ../../godmode/setup/setup_general.php:652
 msgid "Set alias as name by default in agent creation"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:659
+#: ../../godmode/setup/setup_general.php:672
 msgid "Module custom ID readonly"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:666
+#: ../../godmode/setup/setup_general.php:679
 msgid "Useful for integrations"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:679
-#: ../../godmode/setup/setup_general.php:692
+#: ../../godmode/setup/setup_general.php:685
+msgid ""
+"This log is recommended to be DISABLED by default due to the large amount of "
+"debug data it generates."
+msgstr ""
+
+#: ../../godmode/setup/setup_general.php:696
+#: ../../godmode/setup/setup_general.php:709
 msgid "Log location"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:736
+#: ../../godmode/setup/setup_general.php:773
 msgid "General options"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:755
+#: ../../godmode/setup/setup_general.php:792
 msgid ""
 "Please notice that some providers like Gmail or Office365 need to setup/"
 "enable manually external connections using SMTP and you need to use STARTTLS "
@@ -39464,29 +39666,29 @@ msgid ""
 "these settings will ignore this console setup."
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:770
+#: ../../godmode/setup/setup_general.php:807
 msgid "From address"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:794
+#: ../../godmode/setup/setup_general.php:831
 msgid "SMTP Server"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:806
+#: ../../godmode/setup/setup_general.php:843
 msgid "SMTP Port"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:873
+#: ../../godmode/setup/setup_general.php:910
 msgid "Email test"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:922
+#: ../../godmode/setup/setup_general.php:959
 #: ../../include/class/TipsWindow.class.php:787
-#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:833
+#: ../../include/class/TipsWindow.class.php:954 ../../general/header.php:848
 msgid "Send"
 msgstr ""
 
-#: ../../godmode/setup/setup_general.php:936
+#: ../../godmode/setup/setup_general.php:973
 msgid "Check mail configuration"
 msgstr ""
 
@@ -39499,34 +39701,34 @@ msgid "not executed"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:278
-#: ../../include/functions_config.php:846
+#: ../../include/functions_config.php:888
 msgid "Max. days before delete traps"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:308
 #: ../../godmode/setup/performance.php:518
-#: ../../include/functions_config.php:850
+#: ../../include/functions_config.php:892
 msgid "Max. days before delete string data"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:323
-#: ../../include/functions_config.php:858
+#: ../../include/functions_config.php:900
 msgid "Max. days before delete GIS data"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:353
 #: ../../godmode/setup/performance.php:482
-#: ../../include/functions_config.php:874
+#: ../../include/functions_config.php:916
 msgid "Max. days before compact data"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:368
-#: ../../include/functions_config.php:866
+#: ../../include/functions_config.php:908
 msgid "Max. days before delete unknown modules"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:383
-#: ../../include/functions_config.php:870
+#: ../../include/functions_config.php:912
 msgid "Max. days before delete not initialized modules"
 msgstr ""
 
@@ -39535,121 +39737,121 @@ msgid "Max. days before delete autodisabled agents"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:413
-#: ../../include/functions_config.php:926
+#: ../../include/functions_config.php:968
 msgid "Retention period of past special days"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:494
-#: ../../godmode/setup/performance.php:615
-#: ../../include/functions_config.php:890
+#: ../../godmode/setup/performance.php:612
+#: ../../include/functions_config.php:932
 msgid "Compact interpolation in hours (1 Fine-20 bad)"
 msgstr ""
 
 #: ../../godmode/setup/performance.php:537
-#: ../../include/functions_config.php:940
+#: ../../include/functions_config.php:986
 msgid "Max. days before delete old messages"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:549
-#: ../../include/functions_config.php:944
-msgid "Max. days before delete old network matrix data"
-msgstr ""
-
-#: ../../godmode/setup/performance.php:565
-#: ../../include/functions_config.php:935
+#: ../../godmode/setup/performance.php:550
+#: ../../include/functions_config.php:977
 msgid "Max. days before delete inventory data"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:586
+#: ../../godmode/setup/performance.php:563
+#: ../../include/functions_config.php:982
+msgid "Max. days before disabled agents are deleted"
+msgstr ""
+
+#: ../../godmode/setup/performance.php:583
 msgid "Item limit for realtime reports"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:629
+#: ../../godmode/setup/performance.php:626
 msgid "Last day"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:631
+#: ../../godmode/setup/performance.php:628
 msgid "10 days"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:633
+#: ../../godmode/setup/performance.php:630
 msgid "2 weeks"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:652
-#: ../../include/functions_config.php:898
+#: ../../godmode/setup/performance.php:649
+#: ../../include/functions_config.php:940
 msgid "Use realtime statistics"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:662
-#: ../../include/functions_config.php:902
+#: ../../godmode/setup/performance.php:659
+#: ../../include/functions_config.php:944
 msgid "Batch statistics period (secs)"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:685
-#: ../../include/functions_config.php:910
+#: ../../godmode/setup/performance.php:682
+#: ../../include/functions_config.php:952
 msgid "Max. recommended number of files in attachment directory"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:697
-#: ../../include/functions_config.php:914
+#: ../../godmode/setup/performance.php:694
+#: ../../include/functions_config.php:956
 msgid "Delete not init modules"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:707
+#: ../../godmode/setup/performance.php:704
 msgid "Big Operation Step to purge old data"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:722
-#: ../../include/functions_config.php:922
+#: ../../godmode/setup/performance.php:719
+#: ../../include/functions_config.php:964
 msgid "Small Operation Step to purge old data"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:737
-#: ../../include/functions_config.php:948
+#: ../../godmode/setup/performance.php:734
+#: ../../include/functions_config.php:990
 msgid "Graph container - Max. Items"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:776
+#: ../../godmode/setup/performance.php:773
 msgid "SNMP walk binary"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:788
+#: ../../godmode/setup/performance.php:785
 msgid ""
 "SNMP bulk walk is not able to request V1 SNMP, this option will be used "
 "instead (by default snmpwalk, slower)."
 msgstr ""
 
-#: ../../godmode/setup/performance.php:793
+#: ../../godmode/setup/performance.php:790
 msgid "SNMP walk binary (fallback)"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:806
+#: ../../godmode/setup/performance.php:803
 #, php-format
 msgid ""
 "%s web2image cache system cleanup. It is always cleaned up after perform an "
 "upgrade"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:813
+#: ../../godmode/setup/performance.php:810
 msgid "WMI binary"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:856
+#: ../../godmode/setup/performance.php:870
 msgid "Database maintenance options"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:862
+#: ../../godmode/setup/performance.php:876
 msgid "Historical database maintenance options"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:868 ../../include/graphs/fgraph.php:404
-#: ../../include/functions_netflow.php:2097
-#: ../../include/functions_reporting.php:4072
+#: ../../godmode/setup/performance.php:882 ../../include/graphs/fgraph.php:404
+#: ../../include/functions_netflow.php:2112
+#: ../../include/functions_reporting.php:4080
 msgid "Others"
 msgstr ""
 
-#: ../../godmode/setup/performance.php:873
+#: ../../godmode/setup/performance.php:887
 msgid "Agent SNMP Interface Wizard defaults"
 msgstr ""
 
@@ -39695,7 +39897,7 @@ msgstr ""
 #: ../../godmode/reporting/visual_console_builder.elements.php:167
 #: ../../include/functions_visual_map_editor.php:55
 #: ../../include/functions_visual_map_editor.php:626
-#: ../../include/lib/Dashboard/Widget.php:576
+#: ../../include/lib/Dashboard/Widget.php:581
 msgid "Background"
 msgstr ""
 
@@ -39785,21 +39987,21 @@ msgid "Successfully delete."
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.php:809
-#: ../../operation/visual_console/view.php:132
+#: ../../operation/visual_console/view.php:134
 #: ../../operation/visual_console/legacy_view.php:117
 msgid "Visual consoles list"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.php:818
-#: ../../operation/visual_console/view.php:166
+#: ../../operation/visual_console/view.php:168
 #: ../../operation/visual_console/legacy_view.php:133
 msgid "Show link to public Visual Console"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.php:822
 #: ../../godmode/reporting/graph_builder.php:304
-#: ../../godmode/reporting/reporting_builder.php:3651
-#: ../../operation/visual_console/view.php:176
+#: ../../godmode/reporting/reporting_builder.php:3778
+#: ../../operation/visual_console/view.php:178
 #: ../../operation/visual_console/legacy_view.php:143
 #: ../../operation/reporting/reporting_viewer.php:138
 #: ../../operation/reporting/graph_viewer.php:193
@@ -39807,18 +40009,18 @@ msgid "Main data"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.php:826
-#: ../../operation/visual_console/view.php:184
+#: ../../operation/visual_console/view.php:186
 #: ../../operation/visual_console/legacy_view.php:151
 msgid "List elements"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.php:832
-#: ../../operation/visual_console/view.php:194
+#: ../../operation/visual_console/view.php:196
 #: ../../operation/visual_console/legacy_view.php:161
 msgid "Services wizard"
 msgstr ""
 
-#: ../../godmode/reporting/visual_console_builder.php:857
+#: ../../godmode/reporting/visual_console_builder.php:851
 msgid "New visual console"
 msgstr ""
 
@@ -39921,6 +40123,7 @@ msgstr ""
 #: ../../godmode/reporting/create_container.php:686
 #: ../../godmode/reporting/graph_builder.main.php:219
 #: ../../include/functions_visual_map_editor.php:548
+#: ../../include/lib/Dashboard/Widgets/top_n.php:212
 msgid "Type of graph"
 msgstr ""
 
@@ -39987,7 +40190,7 @@ msgid "Graph editor"
 msgstr ""
 
 #: ../../godmode/reporting/graph_builder.php:326
-#: ../../include/functions_events.php:4547
+#: ../../include/functions_events.php:4501
 #: ../../operation/reporting/graph_viewer.php:223
 msgid "View graph"
 msgstr ""
@@ -40034,13 +40237,13 @@ msgstr ""
 
 #: ../../godmode/reporting/graphs.php:233
 #: ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:745
+#: ../../godmode/reporting/reporting_builder.php:748
 msgid "Free text for search: "
 msgstr ""
 
 #: ../../godmode/reporting/graphs.php:234
 #: ../../godmode/reporting/graphs.php:272
-#: ../../godmode/reporting/reporting_builder.php:746
+#: ../../godmode/reporting/reporting_builder.php:749
 msgid "Search by report name or description, list matches."
 msgstr ""
 
@@ -40088,272 +40291,286 @@ msgstr ""
 msgid "after to"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1069
+#: ../../godmode/reporting/graph_builder.graph_editor.php:438
+msgid "Please, select a module"
+msgstr ""
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1088
 msgid "Not valid"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1077
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1096
 msgid ""
 "This type of report brings a lot of data loading, it is recommended to use "
 "it for scheduled reports and not for real-time view."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1333
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1352
 msgid "Log number"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1335
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1354
 msgid ""
 "Warning: this parameter limits the contents of the logs and affects the "
 "performance."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1396
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1415
 msgid ""
 "This is the range, or period of time over which the report renders the "
 "information for this report type. For example, a week means data from a week "
 "ago from now. "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:1919
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1436
+msgid "Period range"
+msgstr ""
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1438
+msgid ""
+"This is the time range in which the files are grouped. For example, 1 day "
+"will group the files by day and will count them."
+msgstr ""
+
+#: ../../godmode/reporting/reporting_builder.item_editor.php:1961
 msgid "Show modules"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2230
-#: ../../include/functions_ui.php:2537
-#: ../../operation/inventory/inventory.php:688
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2272
+#: ../../include/functions_ui.php:2795
+#: ../../operation/inventory/inventory.php:692
 msgid "Last"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2309
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2351
 msgid "Target server"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2627
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2669
 msgid "Macros definition"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2638
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2680
 msgid "Render definition"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2639
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2681
 msgid "Please note that not all CSS styles are supported by PDF reports."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2737
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2779
 msgid "Greater or equal (>=)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2738
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2780
 msgid "Less or equal (<=)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2739
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2781
 msgid "Less (<)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2740
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2782
 msgid "Greater (>)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2741
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2783
 msgid "Equal (=)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2742
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2784
 msgid "Not equal (!=)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2867
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2909
 msgid ""
 "Show a summary chart with max, min and average number of total modules at "
 "the end of the report and Checks."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2922
+#: ../../godmode/reporting/reporting_builder.item_editor.php:2964
 msgid "Checks in Warning status"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:2992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3034
 msgid "Only data"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3090
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3132
 msgid "Include extended events"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3107
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3149
 msgid "Show custom data"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3126
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3168
 msgid "By agent "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3136
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3178
 msgid "By user validator "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3146
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3188
 msgid "By criticity "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3156
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3198
 msgid "Validated vs unvalidated "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3171
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3213
 msgid ""
 "With the token enabled the query will affect the Historical Database, which "
 "may mean a small drop in performance."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3356
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3398
 msgid "Include filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3360
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3369
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3402
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3411
 msgid "Free text string search on event description"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3365
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3407
 msgid "Exclude filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3473
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3515
 msgid ""
 "Use prefix notation for numeric values (example: 20,8Kbytes/sec), otherwise "
 "full value will be displayed (example: 20.742 bytes/sec)"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3511
-#: ../../include/functions_reporting.php:5172
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3553
+#: ../../include/functions_reporting.php:5183
 msgid "Unassigned group"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3557
-#: ../../include/functions_reporting.php:5166
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3599
+#: ../../include/functions_reporting.php:5177
 msgid "Unnasigned group"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3580
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3622
 msgid "Select by group"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3668
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3713
 msgid "Display options"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3726
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3771
 msgid "Agent group filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3761
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3806
 msgid "Agent OS filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3787
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3832
 msgid "Agent custom field"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3809
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3854
 msgid "Agent custom field filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3833
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3878
 msgid "Agent status filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3871
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3916
 msgid "Agent version filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3895
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3940
 msgid "Agent has remote configuration"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3896
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3941
 msgid "Filter agents by remote configuration enabled."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3907
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3952
 msgid "Agent module filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3931
+#: ../../godmode/reporting/reporting_builder.item_editor.php:3976
 msgid "Module group filter"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:3961
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4006
 msgid "Search module name"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4114
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4629
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4674
 msgid "Agent Failover"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4119
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4632
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4164
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4677
 msgid "Module Failover"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4159
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4204
 msgid "Please save the item before adding entries to this list."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4605
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4650
 msgid "rate"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4653
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4698
 msgid ""
 "Please be careful, when the module have diferent intervals in their life, "
 "the summatory maybe get bad result."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4673
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4718
 msgid "Please save the report to start adding items into the list."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4939
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4943
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4947
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4951
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4955
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4959
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4963
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4967
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4984
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4988
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4992
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4996
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5000
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5004
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5008
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5012
 msgid "Item Editor Information"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4940
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4985
 msgid "Please select a name."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4944
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4989
 msgid "Please select an agent."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4952
+#: ../../godmode/reporting/reporting_builder.item_editor.php:4997
 msgid "Please insert a SQL query."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4956
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5001
 msgid "Please insert a URL."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4960
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5005
 msgid "Please checked a custom interval option."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4964
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5009
 msgid "Please select a user."
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.item_editor.php:4968
+#: ../../godmode/reporting/reporting_builder.item_editor.php:5013
 msgid "Please select a group."
 msgstr ""
 
@@ -40374,26 +40591,26 @@ msgid "Percentile Bubble"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:244
-#: ../../mobile/operation/events.php:866
-#: ../../include/functions_visual_map_editor.php:1445
+#: ../../mobile/operation/events.php:862
+#: ../../include/functions_visual_map_editor.php:1443
 #: ../../include/rest-api/models/VisualConsole/Items/ModuleGraph.php:545
-#: ../../operation/visual_console/view.php:328
+#: ../../operation/visual_console/view.php:330
 msgid "Module Graph"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:255
 #: ../../include/functions_visual_map_editor.php:59
-#: ../../include/functions_visual_map_editor.php:1448
+#: ../../include/functions_visual_map_editor.php:1446
 #: ../../include/functions_visual_map.php:4189
-#: ../../operation/visual_console/view.php:348
+#: ../../operation/visual_console/view.php:350
 msgid "Event history graph"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:266
-#: ../../include/functions_visual_map_editor.php:1449
+#: ../../include/functions_visual_map_editor.php:1447
 #: ../../include/functions_visual_map.php:4214
-#: ../../include/rest-api/models/VisualConsole/Item.php:2135
-#: ../../operation/visual_console/view.php:353
+#: ../../include/rest-api/models/VisualConsole/Item.php:2139
+#: ../../operation/visual_console/view.php:355
 msgid "Simple Value"
 msgstr ""
 
@@ -40411,49 +40628,49 @@ msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:332
 #: ../../include/functions_visual_map_editor.php:71
-#: ../../include/functions_visual_map_editor.php:1454
+#: ../../include/functions_visual_map_editor.php:1452
 #: ../../include/functions_visual_map.php:4169
-#: ../../operation/visual_console/view.php:378
+#: ../../operation/visual_console/view.php:380
 msgid "Box"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:354
-#: ../../include/functions_visual_map_editor.php:1461
-#: ../../operation/visual_console/view.php:393
+#: ../../include/functions_visual_map_editor.php:1457
+#: ../../operation/visual_console/view.php:395
 msgid "Network link"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:376
 #: ../../include/functions_visual_map_editor.php:73
-#: ../../include/functions_visual_map_editor.php:1456
+#: ../../include/functions_visual_map_editor.php:1454
 #: ../../include/functions_visual_map.php:4229
-#: ../../include/rest-api/models/VisualConsole/Item.php:2147
-#: ../../operation/visual_console/view.php:388
+#: ../../include/rest-api/models/VisualConsole/Item.php:2151
+#: ../../operation/visual_console/view.php:390
 msgid "Color cloud"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:387
-#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../include/rest-api/models/VisualConsole/Item.php:2163
 #: ../../include/lib/Dashboard/Widgets/BasicChart.php:172
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:653
-#: ../../operation/visual_console/view.php:333
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:693
+#: ../../operation/visual_console/view.php:335
 msgid "Basic chart"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:398
-#: ../../include/rest-api/models/VisualConsole/Item.php:2155
-#: ../../operation/visual_console/view.php:398
+#: ../../include/rest-api/models/VisualConsole/Item.php:2159
+#: ../../operation/visual_console/view.php:400
 msgid "Odometer"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.elements.php:409
 #: ../../include/functions_visual_map_editor.php:69
-#: ../../include/functions_visual_map_editor.php:1452
+#: ../../include/functions_visual_map_editor.php:1450
 #: ../../include/functions_visual_map.php:4179
-#: ../../include/rest-api/models/VisualConsole/Item.php:2107
+#: ../../include/rest-api/models/VisualConsole/Item.php:2111
 #: ../../include/lib/Dashboard/Widgets/clock.php:158
 #: ../../include/lib/Dashboard/Widgets/clock.php:310
-#: ../../operation/visual_console/view.php:368
+#: ../../operation/visual_console/view.php:370
 msgid "Clock"
 msgstr ""
 
@@ -40488,59 +40705,53 @@ msgstr ""
 msgid "Non interactive report"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:190
+#: ../../godmode/reporting/reporting_builder.php:193
 #: ../../operation/reporting/reporting_viewer.php:100
 msgid "Your report has been planned, and the system will email you a "
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:191
+#: ../../godmode/reporting/reporting_builder.php:194
 #: ../../operation/reporting/reporting_viewer.php:101
 msgid "An error has ocurred"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:515
-#: ../../godmode/reporting/reporting_builder.php:3577
-#: ../../godmode/reporting/reporting_builder.php:3644
-#: ../../godmode/reporting/reporting_builder.php:3692
-msgid "Reports list"
-msgstr ""
-
-#: ../../godmode/reporting/reporting_builder.php:531
-#: ../../godmode/reporting/reporting_builder.php:3588
+#: ../../godmode/reporting/reporting_builder.php:534
+#: ../../godmode/reporting/reporting_builder.php:3715
 #: ../../operation/menu.php:457
 #: ../../operation/reporting/custom_reporting.php:23
 msgid "Custom reporting"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:548
-msgid "List of reports"
-msgstr ""
-
-#: ../../godmode/reporting/reporting_builder.php:750
+#: ../../godmode/reporting/reporting_builder.php:753
 msgid "search"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:1020
+#: ../../godmode/reporting/reporting_builder.php:1023
 msgid "This report exceeds the item limit for realtime operations"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:1280
+#: ../../godmode/reporting/reporting_builder.php:1286
+msgid "Report tasks"
+msgstr ""
+
+#: ../../godmode/reporting/reporting_builder.php:1287
+#: ../../godmode/reporting/reporting_builder.php:1293
+msgid "To schedule a report, do it from the editing view of each report."
+msgstr ""
+
+#: ../../godmode/reporting/reporting_builder.php:1303
 msgid "Create report"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:3676
+#: ../../godmode/reporting/reporting_builder.php:3803
 #: ../../operation/reporting/reporting_viewer.php:172
 msgid "View report"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:3695
+#: ../../godmode/reporting/reporting_builder.php:3822
 msgid "Create Custom Report"
 msgstr ""
 
-#: ../../godmode/reporting/reporting_builder.php:3767
-msgid "Unsuccessful action<br><br>"
-msgstr ""
-
 #: ../../godmode/reporting/visual_console_builder.wizard.php:123
 #: ../../include/functions_visual_map_editor.php:56
 msgid "Static Graph"
@@ -40548,16 +40759,17 @@ msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:124
 #: ../../include/functions_visual_map_editor.php:57
-#: ../../include/functions_visual_map_editor.php:1444
-#: ../../operation/visual_console/view.php:323
+#: ../../include/functions_visual_map_editor.php:1442
+#: ../../operation/visual_console/view.php:325
 msgid "Percentile Item"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:125
-#: ../../mobile/operation/home.php:118
+#: ../../mobile/operation/home.php:116
 #: ../../include/functions_visual_map_editor.php:391
+#: ../../include/ajax/module.php:1289
 #: ../../include/functions_visual_map.php:4174
-#: ../../include/rest-api/models/VisualConsole/Item.php:2103
+#: ../../include/rest-api/models/VisualConsole/Item.php:2107
 msgid "Module graph"
 msgstr ""
 
@@ -40575,7 +40787,7 @@ msgid "Size (px)"
 msgstr ""
 
 #: ../../godmode/reporting/visual_console_builder.wizard.php:232
-#: ../../include/functions_config.php:1078
+#: ../../include/functions_config.php:1124
 msgid "Font size"
 msgstr ""
 
@@ -40675,7 +40887,7 @@ msgstr ""
 #: ../../godmode/reporting/visual_console_builder.editor.php:177
 #: ../../godmode/reporting/visual_console_builder.editor.php:179
 #: ../../godmode/reporting/visual_console_builder.editor.php:181
-#: ../../operation/snmpconsole/snmp_browser.php:230
+#: ../../operation/snmpconsole/snmp_browser.php:232
 msgid "Action in progress"
 msgstr ""
 
@@ -40705,6 +40917,7 @@ msgstr ""
 
 #: ../../godmode/reporting/graph_builder.main.php:216
 #: ../../include/lib/Dashboard/Widgets/custom_graph.php:360
+#: ../../include/lib/Dashboard/Widgets/top_n.php:208
 #: ../../operation/reporting/graph_viewer.php:362
 msgid "Pie"
 msgstr ""
@@ -40725,7 +40938,7 @@ msgstr ""
 msgid "Modules and series"
 msgstr ""
 
-#: ../../godmode/um_client/index.php:96
+#: ../../godmode/um_client/index.php:97
 #, php-format
 msgid ""
 "You cannot use update manager %s. You are exceding monitoring limits by %s "
@@ -40733,7 +40946,7 @@ msgid ""
 "enterprise directory to another location and try again."
 msgstr ""
 
-#: ../../godmode/um_client/index.php:107
+#: ../../godmode/um_client/index.php:108
 #, php-format
 msgid ""
 "You cannot use update manager %s. This license has expired %d days ago. "
@@ -40741,30 +40954,30 @@ msgid ""
 "enterprise directory to another location and try again."
 msgstr ""
 
-#: ../../godmode/um_client/index.php:120
+#: ../../godmode/um_client/index.php:121
 #, php-format
 msgid ""
 "You cannot use update manager %s. This license is a trial license to test "
 "all %s features. Please update your license to unlock all %s features."
 msgstr ""
 
-#: ../../godmode/um_client/index.php:216
+#: ../../godmode/um_client/index.php:217
 #, php-format
 msgid "Master server version %s does not match console version %s."
 msgstr ""
 
-#: ../../godmode/um_client/index.php:229
+#: ../../godmode/um_client/index.php:230
 #, php-format
 msgid ""
 "'%s' recommended value is %s or greater. Please, change it on your PHP "
 "configuration file (php.ini) or contact with administrator"
 msgstr ""
 
-#: ../../godmode/um_client/index.php:318
+#: ../../godmode/um_client/index.php:319
 msgid "Update online requires registration."
 msgstr ""
 
-#: ../../godmode/um_client/index.php:323
+#: ../../godmode/um_client/index.php:324
 msgid ""
 "Applying offline patches may make your console unusable, we recommend to "
 "completely backup your files before applying any patch."
@@ -40784,7 +40997,7 @@ msgstr ""
 
 #: ../../godmode/events/event_responses.editor.php:268
 #: ../../include/class/AgentWizard.class.php:558
-#: ../../include/functions_snmp_browser.php:785
+#: ../../include/functions_snmp_browser.php:804
 msgid "Local console"
 msgstr ""
 
@@ -40825,40 +41038,40 @@ msgid "Owner."
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:537
-#: ../../operation/events/events.php:1837
+#: ../../operation/events/events.php:1990
 msgid "All events"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:538
-#: ../../operation/events/events.php:1838
-#: ../../operation/events/events.php:2489
+#: ../../operation/events/events.php:1991
+#: ../../operation/events/events.php:2658
 msgid "Group events"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:539
 #: ../../include/ajax/heatmap.ajax.php:99
 #: ../../include/lib/Dashboard/Widgets/heatmap.php:252
-#: ../../operation/events/events.php:1839
+#: ../../operation/events/events.php:1992
 msgid "Group agents"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:540
-#: ../../operation/events/events.php:1840
+#: ../../operation/events/events.php:1993
 msgid "Group extra id"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:765
-#: ../../operation/events/events.php:2087
+#: ../../operation/events/events.php:2240
 msgid "Filter alert events"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:766
-#: ../../operation/events/events.php:2088
+#: ../../operation/events/events.php:2241
 msgid "Only alert events"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:815
-#: ../../operation/events/events.php:1947
+#: ../../operation/events/events.php:2100
 msgid "Extra ID"
 msgstr ""
 
@@ -40876,10 +41089,12 @@ msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:866
 #: ../../godmode/events/custom_events.php:117
-#: ../../include/functions_reporting_html.php:1074
-#: ../../include/functions_reporting_html.php:1322
-#: ../../include/functions_reporting_html.php:2667
-#: ../../include/ajax/events.php:1799 ../../include/functions_events.php:221
+#: ../../include/functions_reporting_html.php:1078
+#: ../../include/functions_reporting_html.php:1326
+#: ../../include/functions_reporting_html.php:2671
+#: ../../include/ajax/events.php:1757
+#: ../../include/lib/Dashboard/Widgets/events_list.php:836
+#: ../../include/functions_events.php:221
 #: ../../include/functions_events.php:323
 msgid "Custom data"
 msgstr ""
@@ -40889,9 +41104,9 @@ msgid "Id souce event"
 msgstr ""
 
 #: ../../godmode/events/event_edit_filter.php:913
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:358
-#: ../../operation/events/events.php:265
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:334
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:359
+#: ../../operation/events/events.php:268
 msgid "Metaconsola"
 msgstr ""
 
@@ -40912,26 +41127,32 @@ msgid "Event fields will be loaded. Do you want to continue?"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:92
+#: ../../include/lib/Dashboard/Widgets/events_list.php:811
 #: ../../include/functions_events.php:238
 msgid "Event Id"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:93
-#: ../../mobile/operation/events.php:237 ../../include/functions_events.php:241
+#: ../../mobile/operation/events.php:237
+#: ../../include/lib/Dashboard/Widgets/events_list.php:812
+#: ../../include/functions_events.php:241
 msgid "Event Name"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:95
 #: ../../include/class/SatelliteAgent.class.php:146
+#: ../../include/lib/Dashboard/Widgets/events_list.php:814
 msgid "Agent Name"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:96
+#: ../../include/lib/Dashboard/Widgets/events_list.php:815
 #: ../../include/functions_events.php:320
 msgid "Agent IP"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:101
+#: ../../include/lib/Dashboard/Widgets/events_list.php:820
 #: ../../include/functions_events.php:265
 msgid "Event Type"
 msgstr ""
@@ -40940,28 +41161,33 @@ msgstr ""
 #: ../../include/class/ModuleTemplates.class.php:1183
 #: ../../include/class/AgentWizard.class.php:1281
 #: ../../include/class/AgentWizard.class.php:4173
+#: ../../include/lib/Dashboard/Widgets/events_list.php:821
 #: ../../include/functions_events.php:268
 msgid "Module Name"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:108
+#: ../../include/lib/Dashboard/Widgets/events_list.php:827
 #: ../../include/functions_events.php:286
 msgid "Extra Id"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:112
+#: ../../include/lib/Dashboard/Widgets/events_list.php:831
 #: ../../include/functions_events.php:298
 msgid "Server Name"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:115
+#: ../../include/lib/Dashboard/Widgets/events_list.php:834
 #: ../../include/functions_events.php:316
 msgid "Severity mini"
 msgstr ""
 
 #: ../../godmode/events/custom_events.php:116
+#: ../../include/lib/Dashboard/Widgets/events_list.php:835
 #: ../../include/functions_events.php:307
-#: ../../include/functions_events.php:5108
+#: ../../include/functions_events.php:5066
 msgid "Module custom ID"
 msgstr ""
 
@@ -40997,6 +41223,75 @@ msgstr ""
 msgid "Response cannot be deleted"
 msgstr ""
 
+#: ../../godmode/wizards/ManageExtensions.class.php:173
+msgid "Uploaded extension"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:179
+#: ../../godmode/wizards/ManageExtensions.class.php:183
+#: ../../godmode/wizards/ManageExtensions.class.php:299
+#: ../../godmode/wizards/ManageExtensions.class.php:975
+msgid "Failed to upload extension"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:193
+msgid "Deleted extension"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:196
+msgid "Fail delete extension"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:206
+msgid "Extension folder created successfully"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:209
+msgid "Fail created extension folder"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:258
+msgid "Load DISCO"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:273
+msgid "Upload DISCO"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:387
+#: ../../godmode/wizards/ManageExtensions.class.php:939
+msgid "Failed to upload extension: Error while parsing dicovery_definition.ini"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:683
+msgid ""
+"Deleting this application will also delete all the discovery tasks using it. "
+"Do you want to delete it?"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:699
+msgid "Are you sure you want to reapply?"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:712
+#: ../../godmode/wizards/ManageExtensions.class.php:713
+msgid "The extension directory or .ini does not exist in console."
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:946
+msgid ""
+"The 'short_name' starting with 'pandorafms.' is reserved for Pandora FMS "
+"applications. If this is not an official Pandora FMS application, consider "
+"changing the 'short_name'. Do you want to continue?"
+msgstr ""
+
+#: ../../godmode/wizards/ManageExtensions.class.php:955
+#, php-format
+msgid ""
+"There is another application with the same 'short_name': '%s'. Do you want "
+"to overwrite the application and all of its contents?"
+msgstr ""
+
 #: ../../godmode/wizards/HostDevices.class.php:152
 msgid "Net Scan"
 msgstr ""
@@ -41115,7 +41410,7 @@ msgid ""
 msgstr ""
 
 #: ../../godmode/wizards/HostDevices.class.php:1152
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:917
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:968
 msgid "Review results"
 msgstr ""
 
@@ -41176,421 +41471,564 @@ msgid "WMI enabled"
 msgstr ""
 
 #: ../../godmode/wizards/HostDevices.class.php:1590
-#: ../../include/functions_html.php:648 ../../include/functions_html.php:6387
+#: ../../include/functions_html.php:652 ../../include/functions_html.php:6591
 msgid "Please select..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:259
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:171
+msgid "Host & devices tasks"
+msgstr ""
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:172
+msgid "Applications tasks"
+msgstr ""
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:173
+msgid "Cloud tasks"
+msgstr ""
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:174
+msgid "Custom tasks"
+msgstr ""
+
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:267
 msgid "Task successfully deleted"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:493
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:509
 msgid "Task successfully enabled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:366
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:382
 msgid "Task succesfully disabled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:406
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:422
 msgid "Console Task successfully deleted"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:448
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:464
 msgid "Task successfully disabled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:525
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:545
 msgid "Discovery Server is disabled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:608
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:642
 msgid "Task type"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:614
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:648
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:383
 msgid "Updated at"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:670
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:706
 msgid "This action will rescan the target networks."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:687
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:725
 msgid "This task has not been completely defined, please edit it"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:737
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:775
 msgid "Discovery Cloud Azure Compute"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:741
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:779
 msgid "Cloud.Azure.Compute"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:750
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:788
 msgid "Discovery Cloud AWS EC2"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:754
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:792
 msgid "Cloud.AWS.EC2"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:763
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:801
 msgid "Discovery Cloud RDS"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:767
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:805
 msgid "Discovery.Cloud.Aws.RDS"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:776
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:814
 msgid "Discovery Cloud S3"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:780
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:818
 msgid "Discovery.Cloud.Aws.S3"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:789
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:827
 msgid "Discovery Applications MySQL"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:793
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:831
 msgid "Discovery.App.MySQL"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:802
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:840
 msgid "Discovery Applications Oracle"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:806
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:844
 msgid "Discovery.App.Oracle"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:815
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:853
 msgid "Discovery Applications DB2"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:819
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:857
 msgid "Discovery.App.DB2"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:830
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:868
 msgid "Discovery.Agent.Deployment"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:839
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:877
 msgid "Discovery Applications Microsoft SQL Server"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:843
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:881
 msgid "Discovery.App.Microsoft SQL Server"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:854
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
 msgid "Discovery NetScan"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:858
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:909
 msgid "Discovery.NetScan"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:905
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:956
 msgid "Not executed yet"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:929
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:980
 msgid "View summary"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:950
-#: ../../operation/agentes/pandora_networkmap.editor.php:214
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1001
+#: ../../operation/agentes/pandora_networkmap.editor.php:220
 msgid "View map"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:975
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1013
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1026
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1075
 msgid "Edit task"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:985
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:996
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1023
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1047
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1085
 msgid "Delete task"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1036
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1098
 msgid "enable task"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1065
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1127
 msgid "has no discovery tasks assigned"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1072
-msgid "Server Tasks"
-msgstr ""
-
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1219
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1284
 msgid "Overall Progress"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1238
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1303
 msgid "Scanning network"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1242
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1307
 msgid "Checking"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1246
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
 msgid "Finding AFT connectivity"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1250
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1315
 msgid "Finding traceroute connectivity"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1254
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1319
 msgid "Finding gateway connectivity"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1258
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1323
 msgid "Searching for devices..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1262
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1327
 msgid "Analyzing application..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1266
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1331
 msgid "Executing custom queries..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1270
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1335
 msgid "Testing modules..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1274
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1339
 msgid "Processing results..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1278
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1343
 msgid "Processing..."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1311
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1875
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1376
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2003
 #: ../../operation/agentes/log_sources_status.php:57
 msgid "Review"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1391
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1456
 msgid "Host&devices total"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1396
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1461
 msgid "Agents monitored"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1401
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1466
 msgid "Agents pending"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1408
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
 msgid "Hosts discovered"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1424
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1548
 msgid "Responding SNMP"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1429
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1553
 msgid "Responding WMI"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1476
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1600
 msgid "This task has never executed"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1488
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1612
 msgid "Task queued, please wait."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1532
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1656
 msgid ""
 "Please ensure instances or regions are being monitorized and 'scan and "
 "general monitoring' is enabled."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1550
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1692
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1674
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1816
 msgid "Invalid task"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1649
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1773
 msgid "Please select devices to be monitored"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1652
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1776
 msgid "select all"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1655
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1779
 msgid "deselect all"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1658
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1782
 msgid "expand all"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1661
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
 msgid "collapse all"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1675
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1799
 msgid "No devices found in temporary resources, please re-launch."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1742
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1866
 #, php-format
 msgid "Your selection exceeds the agents available on your license. Limit %d"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1766
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1785
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1890
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1909
 msgid "Removed"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1822
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1946
 msgid "No changes. Re-Scheduled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1824
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1948
 msgid "Scheduled for creation"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1851
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1975
 msgid "Cancelled"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1852
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1976
 msgid "Server has been restarted while executing this task, please retry."
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1859
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1865
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1986
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1993
 #: ../../include/help/clippy/operation_agentes_ver_agente.php:40
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:119
 #: ../../include/class/AgentDeployWizard.class.php:558
 msgid "Done"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1863
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1880
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:1991
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2008
 msgid "Not started"
 msgstr ""
 
-#: ../../godmode/wizards/DiscoveryTaskList.class.php:1885
+#: ../../godmode/wizards/DiscoveryTaskList.class.php:2013
 msgid "Searching"
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:124
+#: ../../godmode/wizards/Custom.class.php:138
+#: ../../godmode/wizards/Cloud.class.php:220
+#: ../../godmode/wizards/Applications.class.php:197
+msgid ""
+"All company names used here are for identification purposes only. Use of "
+"these names, logos, and brands does not imply endorsement."
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:250
+#: ../../godmode/wizards/Cloud.class.php:258
+#, php-format
+msgid "%s credentials"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:274
+msgid ""
+"If a task with the selected credentials is already running, it will be "
+"edited. To create a new one, another account from the credential store must "
+"be selected."
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:294
+msgid "Manage accounts"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:307
+msgid "Cloud tool full path"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:315
+msgid "Account"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:385
+msgid "Select a set of credentials from the list"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:398
+#, php-format
+msgid "Path %s is not executable."
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:443
+msgid "Account disconnected"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:445
+msgid "Failed disconnecting account"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:523
+msgid "Credentials successfully updated"
+msgstr ""
+
+#: ../../godmode/wizards/Cloud.class.php:525
+msgid "Failed updating credentials process"
+msgstr ""
+
+#: ../../godmode/servers/servers.build_table.php:132
 #: ../../mobile/operation/server_status.php:269
 #: ../../mobile/operation/server_status.php:307
 #: ../../mobile/operation/server_status.php:337
 msgid "Server has crashed."
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:132
+#: ../../godmode/servers/servers.build_table.php:140
 #: ../../mobile/operation/server_status.php:275
 #: ../../mobile/operation/server_status.php:313
 #: ../../mobile/operation/server_status.php:343
 msgid "Server is stopped."
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:144
+#: ../../godmode/servers/servers.build_table.php:152
 msgid "Exec server enabled"
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:213
+#: ../../godmode/servers/servers.build_table.php:219
 msgid "Manage Discovery tasks"
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:227
+#: ../../godmode/servers/servers.build_table.php:233
 msgid "Reset module status and fired alert counts"
 msgstr ""
 
-#: ../../godmode/servers/servers.build_table.php:238
+#: ../../godmode/servers/servers.build_table.php:244
 msgid "Claim back SNMP modules"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:50
-msgid "Update Server"
+#: ../../godmode/servers/servers.build_table.php:281
+msgid "Manage server conf"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:73
-#: ../../godmode/servers/plugin.php:398 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/modificar_server.php:62
+#: ../../include/functions_servers.php:684
+msgid "SNMP Trap server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:99
+#: ../../include/functions_servers.php:801
+msgid "Correlation server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:103
+#: ../../include/functions_servers.php:814
+#: ../../include/functions_servers.php:1347
+msgid "Enterprise ICMP server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:107
+#: ../../include/functions_servers.php:827
+#: ../../include/functions_servers.php:1350
+msgid "Enterprise SNMP server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:111
+#: ../../include/functions_servers.php:840
+#: ../../include/class/AgentWizard.class.php:1353
+msgid "Enterprise Satellite server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:115
+#: ../../include/functions_servers.php:853
+msgid "Enterprise Transactional server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:119
+#: ../../include/functions_servers.php:866
+msgid "Mainframe server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:123
+#: ../../include/functions_servers.php:879
+msgid "Sync server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:127
+#: ../../include/functions_servers.php:892
+msgid "Wux server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:131
+#: ../../include/functions_servers.php:905
+#: ../../include/functions_servers.php:1377
+msgid "Log server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:139
+#: ../../include/functions_servers.php:931
+msgid "Autoprovision server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:143
+#: ../../include/functions_servers.php:944
+msgid "Migration server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:151
+#: ../../include/functions_servers.php:970
+msgid "Netflow server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:155
+msgid "Update server"
+msgstr ""
+
+#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/plugin.php:448 ../../godmode/servers/plugin.php:1128
 #: ../../include/ajax/consoles.ajax.php:61
 msgid "Standard"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:110
+#: ../../godmode/servers/modificar_server.php:219
 msgid "Exec Server"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:118
+#: ../../godmode/servers/modificar_server.php:227
 msgid "Leave blank to use SSH default port (22)"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:123
+#: ../../godmode/servers/modificar_server.php:232
 msgid "Check Exec Server"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:158
+#: ../../godmode/servers/modificar_server.php:267
 msgid "Credential boxes"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:182
+#: ../../godmode/servers/modificar_server.php:291
 msgid "Standard editor"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:186
+#: ../../godmode/servers/modificar_server.php:295
 msgid "Advanced editor"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:210
-#: ../../godmode/servers/modificar_server.php:229
+#: ../../godmode/servers/modificar_server.php:319
+#: ../../godmode/servers/modificar_server.php:338
 msgid "Remote Configuration"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:257
+#: ../../godmode/servers/modificar_server.php:366
 msgid "Dynamic search"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:297
+#: ../../godmode/servers/modificar_server.php:406
 #: ../../include/class/OrderInterpreter.class.php:247
 msgid "Manage Servers"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:309
-#: ../../godmode/servers/modificar_server.php:320
+#: ../../godmode/servers/modificar_server.php:418
+#: ../../godmode/servers/modificar_server.php:429
 msgid "Successfully action"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:351
+#: ../../godmode/servers/modificar_server.php:460
 msgid "Server updated successfully"
 msgstr ""
 
-#: ../../godmode/servers/modificar_server.php:353
+#: ../../godmode/servers/modificar_server.php:462
 msgid "There was a problem updating the server"
 msgstr ""
 
 #: ../../godmode/servers/plugin_registration.php:58
-#: ../../godmode/servers/plugin.php:341 ../../godmode/servers/plugin.php:743
+#: ../../godmode/servers/plugin.php:391 ../../godmode/servers/plugin.php:799
 msgid "To manage plugin you must activate centralized management"
 msgstr ""
 
@@ -41669,161 +42107,161 @@ msgstr ""
 msgid "Cannot move uploaded file to %s."
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:73
+#: ../../godmode/servers/plugin.php:62
 msgid "Network Components"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:251 ../../godmode/servers/plugin.php:767
+#: ../../godmode/servers/plugin.php:301 ../../godmode/servers/plugin.php:823
 msgid "Attachments"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:261 ../../godmode/servers/plugin.php:777
+#: ../../godmode/servers/plugin.php:311 ../../godmode/servers/plugin.php:833
 msgid "Index of attachment/plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:264 ../../godmode/servers/plugin.php:780
+#: ../../godmode/servers/plugin.php:314 ../../godmode/servers/plugin.php:836
 #, php-format
 msgid "Plug-ins registered on %s"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:346
+#: ../../godmode/servers/plugin.php:396
 msgid "Plugin update"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:367 ../../godmode/servers/plugin.php:807
+#: ../../godmode/servers/plugin.php:417 ../../godmode/servers/plugin.php:863
 msgid ""
 "This console is not manager of this environment,\n"
 "        \t\tplease manage this feature from centralized manager console "
 "(Metaconsole)."
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:399 ../../godmode/servers/plugin.php:1072
+#: ../../godmode/servers/plugin.php:449 ../../godmode/servers/plugin.php:1128
 msgid "Nagios"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:427
+#: ../../godmode/servers/plugin.php:477
 msgid "Plugin type"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid ""
 "This value only will be applied if is minor than the server general "
 "configuration plugin timeout"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:433
+#: ../../godmode/servers/plugin.php:483
 msgid "If you set a 0 seconds timeout, the server plugin timeout will be used"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:435
+#: ../../godmode/servers/plugin.php:485
 msgid "Max. timeout"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:467
+#: ../../godmode/servers/plugin.php:517
 msgid "Save changes"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:476
+#: ../../godmode/servers/plugin.php:526
 msgid "Plugin command"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:478
+#: ../../godmode/servers/plugin.php:528
 msgid ""
 "Specify interpreter and plugin path. The server needs permissions to run it."
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:489
+#: ../../godmode/servers/plugin.php:539
 msgid "Plug-in parameters"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:521 ../../godmode/servers/plugin.php:681
+#: ../../godmode/servers/plugin.php:577 ../../godmode/servers/plugin.php:737
 msgid "Parameters macros"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:585
+#: ../../godmode/servers/plugin.php:641
 #: ../../include/class/ManageNetScanScripts.class.php:671
 msgid "Hide value"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:596
+#: ../../godmode/servers/plugin.php:652
 #: ../../include/class/ManageNetScanScripts.class.php:673
 msgid "This field will show up as dots like a password"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:655
+#: ../../godmode/servers/plugin.php:711
 msgid "Remove macro"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:816
+#: ../../godmode/servers/plugin.php:872
 msgid "You need to create your own plugins with Windows compatibility"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:882
+#: ../../godmode/servers/plugin.php:938
 msgid "Problem updating plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:884
+#: ../../godmode/servers/plugin.php:940
 msgid "Plugin updated successfully"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:942
+#: ../../godmode/servers/plugin.php:998
 msgid "Problem creating plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:944
+#: ../../godmode/servers/plugin.php:1000
 msgid "Plugin created successfully"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:956
+#: ../../godmode/servers/plugin.php:1012
 msgid "Problem deleting plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:958 ../../godmode/servers/plugin.php:970
+#: ../../godmode/servers/plugin.php:1014 ../../godmode/servers/plugin.php:1026
 msgid "Plugin deleted successfully"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1026
+#: ../../godmode/servers/plugin.php:1073
 msgid "Lock"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1054
+#: ../../godmode/servers/plugin.php:1110
 msgid "All the modules that are using this plugin will be deleted"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1088
+#: ../../godmode/servers/plugin.php:1142
 msgid "There are no plugins in the system"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1096
+#: ../../godmode/servers/plugin.php:1150
 msgid "Add plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1109
+#: ../../godmode/servers/plugin.php:1163
 #, php-format
 msgid "List of modules and components created by \"%s\" "
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1213
+#: ../../godmode/servers/plugin.php:1267
 msgid "Some modules or components are using the plugin"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1214
+#: ../../godmode/servers/plugin.php:1268
 msgid ""
 "The modules or components should be updated manually or using the bulk "
 "operations for plugins after this change"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1216
+#: ../../godmode/servers/plugin.php:1270
 msgid "Are you sure you want to perform this action?"
 msgstr ""
 
-#: ../../godmode/servers/plugin.php:1225
+#: ../../godmode/servers/plugin.php:1279
 msgid ""
 "The plugin macros cannot be updated because some modules or components are "
 "using the plugin"
 msgstr ""
 
-#: ../../godmode/servers/discovery.php:190
+#: ../../godmode/servers/discovery.php:202
 msgid "You must create a task first"
 msgstr ""
 
@@ -42026,6 +42464,12 @@ msgstr ""
 msgid "Error loading results"
 msgstr ""
 
+#: ../../mobile/include/functions_web.php:24
+#: ../../include/functions_reporting_html.php:5451
+#: ../../include/functions_reporting_html.php:5605
+msgid "Monitor"
+msgstr ""
+
 #: ../../mobile/include/functions_web.php:83
 #, php-format
 msgid "Pandora FMS %s - Build %s"
@@ -42061,7 +42505,7 @@ msgstr ""
 msgid "%s : Mobile"
 msgstr ""
 
-#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:180
+#: ../../mobile/include/ui.class.php:239 ../../mobile/operation/home.php:178
 msgid "Home"
 msgstr ""
 
@@ -42146,7 +42590,7 @@ msgid "Filter Agents by %s"
 msgstr ""
 
 #: ../../mobile/operation/agents.php:261 ../../mobile/operation/modules.php:325
-#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1053
+#: ../../mobile/operation/alerts.php:266 ../../mobile/operation/events.php:1049
 msgid "Apply Filter"
 msgstr ""
 
@@ -42157,7 +42601,7 @@ msgstr ""
 #: ../../mobile/operation/agents.php:561 ../../mobile/operation/modules.php:981
 #: ../../mobile/operation/alerts.php:388
 #: ../../mobile/operation/module_data.php:299
-#: ../../mobile/operation/events.php:1575
+#: ../../mobile/operation/events.php:1571
 #: ../../mobile/operation/server_status.php:501
 msgid "(Default)"
 msgstr ""
@@ -42165,7 +42609,7 @@ msgstr ""
 #: ../../mobile/operation/agents.php:567 ../../mobile/operation/modules.php:987
 #: ../../mobile/operation/alerts.php:401
 #: ../../mobile/operation/module_data.php:305
-#: ../../mobile/operation/events.php:1608
+#: ../../mobile/operation/events.php:1604
 #: ../../mobile/operation/server_status.php:507
 #, php-format
 msgid "Group: %s"
@@ -42175,7 +42619,7 @@ msgstr ""
 #: ../../mobile/operation/modules.php:1009
 #: ../../mobile/operation/alerts.php:408
 #: ../../mobile/operation/module_data.php:327
-#: ../../mobile/operation/events.php:1628
+#: ../../mobile/operation/events.php:1624
 #: ../../mobile/operation/server_status.php:529
 #, php-format
 msgid "Status: %s"
@@ -42221,12 +42665,12 @@ msgstr ""
 msgid "Tag: %s"
 msgstr ""
 
-#: ../../mobile/operation/home.php:66 ../../mobile/operation/visualmaps.php:184
-#: ../../operation/search_results.php:146 ../../operation/search_main.php:70
+#: ../../mobile/operation/home.php:65 ../../mobile/operation/visualmaps.php:184
+#: ../../operation/search_results.php:147 ../../operation/search_main.php:142
 msgid "Visual consoles"
 msgstr ""
 
-#: ../../mobile/operation/home.php:95
+#: ../../mobile/operation/home.php:93
 #: ../../mobile/operation/server_status.php:227
 msgid "Server status"
 msgstr ""
@@ -42240,12 +42684,12 @@ msgid "No agent found"
 msgstr ""
 
 #: ../../mobile/operation/agent.php:241
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:589
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:612
 msgid "Modules by status"
 msgstr ""
 
 #: ../../mobile/operation/agent.php:271
-#: ../../include/functions_treeview.php:728
+#: ../../include/functions_treeview.php:782
 msgid "Events (24h)"
 msgstr ""
 
@@ -42269,8 +42713,8 @@ msgstr ""
 msgid "Last Fired"
 msgstr ""
 
-#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2509
-#: ../../operation/events/sound_events.php:394
+#: ../../mobile/operation/alerts.php:363 ../../include/ajax/events.php:2481
+#: ../../operation/events/sound_events.php:315
 msgid "No alerts"
 msgstr ""
 
@@ -42296,10 +42740,10 @@ msgid "Module data"
 msgstr ""
 
 #: ../../mobile/operation/module_data.php:184
-#: ../../include/graphs/functions_flot.php:515
-#: ../../include/functions_reporting_html.php:663
-#: ../../include/functions_reporting_html.php:4709
-#: ../../include/ajax/events.php:1305 ../../include/functions_graph.php:4832
+#: ../../include/graphs/functions_flot.php:522
+#: ../../include/functions_reporting_html.php:667
+#: ../../include/functions_reporting_html.php:4713
+#: ../../include/ajax/events.php:1263 ../../include/functions_graph.php:4843
 #: ../../include/functions_treeview.php:299
 msgid "No data"
 msgstr ""
@@ -42342,7 +42786,7 @@ msgstr ""
 #: ../../operation/agentes/stat_win.php:289
 #: ../../operation/agentes/stat_win.php:416
 #: ../../operation/agentes/interface_traffic_graph_win.php:183
-#: ../../operation/agentes/graphs.php:222
+#: ../../operation/agentes/graphs.php:223
 #: ../../operation/agentes/exportdata.php:393
 msgid "Begin date"
 msgstr ""
@@ -42356,120 +42800,120 @@ msgid "Error get the graph"
 msgstr ""
 
 #: ../../mobile/operation/events.php:442
-#: ../../include/functions_reporting_html.php:1095
-#: ../../include/functions_reporting_html.php:1337
-#: ../../include/functions_reporting_html.php:2677
-#: ../../include/functions_events.php:2571
-#: ../../include/functions_events.php:4747
-#: ../../operation/events/events.php:784
+#: ../../include/functions_reporting_html.php:1099
+#: ../../include/functions_reporting_html.php:1341
+#: ../../include/functions_reporting_html.php:2681
+#: ../../include/functions_events.php:2500
+#: ../../include/functions_events.php:4701
+#: ../../operation/events/events.php:848
 msgid "New event"
 msgstr ""
 
 #: ../../mobile/operation/events.php:447
-#: ../../include/functions_reporting_html.php:1084
-#: ../../include/functions_reporting_html.php:1342
-#: ../../include/functions_reporting_html.php:2682
-#: ../../include/functions_events.php:2576
-#: ../../include/functions_events.php:4753
-#: ../../operation/events/events.php:797
+#: ../../include/functions_reporting_html.php:1088
+#: ../../include/functions_reporting_html.php:1346
+#: ../../include/functions_reporting_html.php:2686
+#: ../../include/functions_events.php:2505
+#: ../../include/functions_events.php:4707
+#: ../../operation/events/events.php:861
 msgid "Event validated"
 msgstr ""
 
 #: ../../mobile/operation/events.php:452
-#: ../../include/functions_reporting_html.php:1089
-#: ../../include/functions_reporting_html.php:1347
-#: ../../include/functions_reporting_html.php:2687
-#: ../../include/functions_events.php:2581
-#: ../../include/functions_events.php:4759
-#: ../../operation/events/events.php:809
+#: ../../include/functions_reporting_html.php:1093
+#: ../../include/functions_reporting_html.php:1351
+#: ../../include/functions_reporting_html.php:2691
+#: ../../include/functions_events.php:2510
+#: ../../include/functions_events.php:4713
+#: ../../operation/events/events.php:873
 msgid "Event in process"
 msgstr ""
 
-#: ../../mobile/operation/events.php:797
+#: ../../mobile/operation/events.php:793
 msgid "ERROR: Event detail"
 msgstr ""
 
-#: ../../mobile/operation/events.php:798
+#: ../../mobile/operation/events.php:794
 msgid "Error connecting to DB."
 msgstr ""
 
-#: ../../mobile/operation/events.php:818
+#: ../../mobile/operation/events.php:814
 msgid "Event detail"
 msgstr ""
 
-#: ../../mobile/operation/events.php:829
-#: ../../include/functions_events.php:4900
+#: ../../mobile/operation/events.php:825
+#: ../../include/functions_events.php:4854
 msgid "Event ID"
 msgstr ""
 
-#: ../../mobile/operation/events.php:857
-#: ../../include/functions_events.php:5018
+#: ../../mobile/operation/events.php:853
+#: ../../include/functions_events.php:4972
 msgid "Acknowledged by"
 msgstr ""
 
-#: ../../mobile/operation/events.php:894
-#: ../../include/functions_events.php:3275
-#: ../../include/functions_events.php:3548
-#: ../../include/functions_events.php:3557
+#: ../../mobile/operation/events.php:890
+#: ../../include/functions_events.php:3204
+#: ../../include/functions_events.php:3477
+#: ../../include/functions_events.php:3486
 msgid "In process"
 msgstr ""
 
-#: ../../mobile/operation/events.php:915
+#: ../../mobile/operation/events.php:911
 msgid "Sucessful validate"
 msgstr ""
 
-#: ../../mobile/operation/events.php:917
+#: ../../mobile/operation/events.php:913
 msgid "Fail validate"
 msgstr ""
 
-#: ../../mobile/operation/events.php:922
+#: ../../mobile/operation/events.php:918
 msgid "Sucessful in process"
 msgstr ""
 
-#: ../../mobile/operation/events.php:924
+#: ../../mobile/operation/events.php:920
 msgid "Fail in process"
 msgstr ""
 
-#: ../../mobile/operation/events.php:968
+#: ../../mobile/operation/events.php:964
 #, php-format
 msgid "Filter Events by %s"
 msgstr ""
 
-#: ../../mobile/operation/events.php:978 ../../mobile/operation/events.php:979
+#: ../../mobile/operation/events.php:974 ../../mobile/operation/events.php:975
 msgid "Preset Filters"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1191
-#: ../../include/functions_reporting_html.php:6210
-#: ../../include/functions_reporting_html.php:6369
-#: ../../include/functions_reporting.php:2189
-#: ../../include/functions_reporting.php:2564
-#: ../../include/functions_events.php:2497
-#: ../../include/functions_events.php:2500
+#: ../../mobile/operation/events.php:1187
+#: ../../include/functions_reporting_html.php:6221
+#: ../../include/functions_reporting_html.php:6380
+#: ../../include/functions_reporting.php:2197
+#: ../../include/functions_reporting.php:2572
+#: ../../include/functions_events.php:2426
+#: ../../include/functions_events.php:2429
 msgid "No events"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1580
+#: ../../mobile/operation/events.php:1576
 #, php-format
 msgid "Filter: %s"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1592
+#: ../../mobile/operation/events.php:1588
 #, php-format
 msgid "Severity: %s"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1621
+#: ../../mobile/operation/events.php:1617
 #, php-format
 msgid "Type: %s"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1635
+#: ../../mobile/operation/events.php:1631
 #, php-format
 msgid "Free search: %s"
 msgstr ""
 
-#: ../../mobile/operation/events.php:1642
+#: ../../mobile/operation/events.php:1638
 #, php-format
 msgid "Hours: %s"
 msgstr ""
@@ -42572,6 +43016,7 @@ msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:374
 #: ../../include/rest-api/models/VisualConsole/Items/BarsGraph.php:402
+#: ../../operation/visual_console/view.php:508
 msgid "Grid color"
 msgstr ""
 
@@ -42627,14 +43072,14 @@ msgstr ""
 #: ../../include/functions_visual_map_editor.php:736
 #: ../../include/functions_visual_map.php:4199
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:460
-#: ../../include/rest-api/models/VisualConsole/Item.php:2127
+#: ../../include/rest-api/models/VisualConsole/Item.php:2131
 msgid "Circular progress bar"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:737
 #: ../../include/functions_visual_map.php:4204
 #: ../../include/rest-api/models/VisualConsole/Items/Percentile.php:462
-#: ../../include/rest-api/models/VisualConsole/Item.php:2131
+#: ../../include/rest-api/models/VisualConsole/Item.php:2135
 msgid "Circular progress bar (interior)"
 msgstr ""
 
@@ -42709,32 +43154,32 @@ msgid "For use the original image file size, set 0 width and 0 height."
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1020
-#: ../../include/rest-api/models/VisualConsole/Item.php:2442
+#: ../../include/rest-api/models/VisualConsole/Item.php:2446
 msgid "Linked visual console"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1131
-#: ../../include/rest-api/models/VisualConsole/Item.php:2493
+#: ../../include/rest-api/models/VisualConsole/Item.php:2497
 msgid "By status weight"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1132
-#: ../../include/rest-api/models/VisualConsole/Item.php:2494
+#: ../../include/rest-api/models/VisualConsole/Item.php:2498
 msgid "By critical elements"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1147
-#: ../../include/rest-api/models/VisualConsole/Item.php:2501
+#: ../../include/rest-api/models/VisualConsole/Item.php:2505
 msgid "Type of the status calculation of the linked visual console"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1152
-#: ../../include/rest-api/models/VisualConsole/Item.php:2492
+#: ../../include/rest-api/models/VisualConsole/Item.php:2496
 msgid "By default"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1172
-#: ../../include/rest-api/models/VisualConsole/Item.php:2517
+#: ../../include/rest-api/models/VisualConsole/Item.php:2521
 msgid "Linked visual console weight"
 msgstr ""
 
@@ -42743,7 +43188,7 @@ msgid "Lines haven't advanced options"
 msgstr ""
 
 #: ../../include/functions_visual_map_editor.php:1257
-#: ../../include/rest-api/models/VisualConsole/Item.php:2192
+#: ../../include/rest-api/models/VisualConsole/Item.php:2196
 msgid "Restrict access to group"
 msgstr ""
 
@@ -42754,133 +43199,133 @@ msgid ""
 "child visual consoles."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1304
-#: ../../include/rest-api/models/VisualConsole/Item.php:2205
+#: ../../include/functions_visual_map_editor.php:1303
+#: ../../include/rest-api/models/VisualConsole/Item.php:2209
 msgid "Cache expiration"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1343
+#: ../../include/functions_visual_map_editor.php:1341
 msgid "Click start point<br />of the line"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1346
+#: ../../include/functions_visual_map_editor.php:1344
 msgid "Click end point<br />of the line"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1446
-#: ../../operation/visual_console/view.php:338
+#: ../../include/functions_visual_map_editor.php:1444
+#: ../../operation/visual_console/view.php:340
 msgid "Serialized pie graph"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1447
-#: ../../operation/visual_console/view.php:343
+#: ../../include/functions_visual_map_editor.php:1445
+#: ../../operation/visual_console/view.php:345
 msgid "Bars Graph"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1476
+#: ../../include/functions_visual_map_editor.php:1471
 msgid "Show grid"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1478
+#: ../../include/functions_visual_map_editor.php:1473
 msgid "Delete item"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1479
+#: ../../include/functions_visual_map_editor.php:1474
 msgid "Copy item"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1516
-#: ../../include/functions_visual_map_editor.php:1520
-#: ../../include/functions_visual_map_editor.php:1524
-#: ../../include/functions_visual_map_editor.php:1528
-#: ../../include/functions_visual_map_editor.php:1532
-#: ../../include/functions_visual_map_editor.php:1536
-#: ../../include/functions_visual_map_editor.php:1540
-#: ../../include/functions_visual_map_editor.php:1544
-#: ../../include/functions_visual_map_editor.php:1548
-#: ../../include/functions_visual_map_editor.php:1552
-#: ../../include/functions_visual_map_editor.php:1556
-#: ../../include/functions_visual_map_editor.php:1560
-#: ../../include/functions_visual_map_editor.php:1564
-#: ../../include/functions_visual_map_editor.php:1568
-#: ../../include/functions_visual_map_editor.php:1572
-#: ../../include/functions_visual_map_editor.php:1576
-#: ../../include/functions_visual_map_editor.php:1580
-#: ../../include/functions_visual_map_editor.php:1584
-#: ../../include/functions_visual_map_editor.php:1588
+#: ../../include/functions_visual_map_editor.php:1511
+#: ../../include/functions_visual_map_editor.php:1515
+#: ../../include/functions_visual_map_editor.php:1519
+#: ../../include/functions_visual_map_editor.php:1523
+#: ../../include/functions_visual_map_editor.php:1527
+#: ../../include/functions_visual_map_editor.php:1531
+#: ../../include/functions_visual_map_editor.php:1535
+#: ../../include/functions_visual_map_editor.php:1539
+#: ../../include/functions_visual_map_editor.php:1543
+#: ../../include/functions_visual_map_editor.php:1547
+#: ../../include/functions_visual_map_editor.php:1551
+#: ../../include/functions_visual_map_editor.php:1555
+#: ../../include/functions_visual_map_editor.php:1559
+#: ../../include/functions_visual_map_editor.php:1563
+#: ../../include/functions_visual_map_editor.php:1567
+#: ../../include/functions_visual_map_editor.php:1571
+#: ../../include/functions_visual_map_editor.php:1575
+#: ../../include/functions_visual_map_editor.php:1579
+#: ../../include/functions_visual_map_editor.php:1583
 msgid "Visual Console Builder Information"
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1517
+#: ../../include/functions_visual_map_editor.php:1512
 msgid "Min allowed size is 1024x768."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1521
-#: ../../include/functions_visual_map_editor.php:1589
+#: ../../include/functions_visual_map_editor.php:1516
+#: ../../include/functions_visual_map_editor.php:1584
 msgid "No custom graph defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1525
+#: ../../include/functions_visual_map_editor.php:1520
 msgid "No image or name defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1529
+#: ../../include/functions_visual_map_editor.php:1524
 msgid "No label defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1533
+#: ../../include/functions_visual_map_editor.php:1528
 msgid "No service defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1537
+#: ../../include/functions_visual_map_editor.php:1532
 msgid "No image defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1541
+#: ../../include/functions_visual_map_editor.php:1536
 msgid "No process defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1545
+#: ../../include/functions_visual_map_editor.php:1540
 msgid "No Max value defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1549
+#: ../../include/functions_visual_map_editor.php:1544
 msgid "No width defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1553
+#: ../../include/functions_visual_map_editor.php:1548
 msgid "No height defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1557
+#: ../../include/functions_visual_map_editor.php:1552
 msgid "The width must not exceed the size of the visual console container."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1561
+#: ../../include/functions_visual_map_editor.php:1556
 msgid "The height must not exceed the size of the visual console container."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1565
+#: ../../include/functions_visual_map_editor.php:1560
 msgid "No period defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1569
+#: ../../include/functions_visual_map_editor.php:1564
 msgid "No agent defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1573
+#: ../../include/functions_visual_map_editor.php:1568
 msgid "No module defined."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1577
+#: ../../include/functions_visual_map_editor.php:1572
 msgid "No module defined. This module must be string type."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1581
+#: ../../include/functions_visual_map_editor.php:1576
 msgid "Successfully save the changes."
 msgstr ""
 
-#: ../../include/functions_visual_map_editor.php:1585
+#: ../../include/functions_visual_map_editor.php:1580
 msgid "Could not be save."
 msgstr ""
 
@@ -42895,97 +43340,41 @@ msgstr ""
 
 #: ../../include/graphs/functions_gd.php:183
 #: ../../include/graphs/functions_gd.php:470
-#: ../../include/functions_graph.php:2784
-#: ../../include/functions_graph.php:2832
+#: ../../include/functions_graph.php:2788
+#: ../../include/functions_graph.php:2836
 msgid "Out of limits"
 msgstr ""
 
-#: ../../include/graphs/functions_flot.php:371
+#: ../../include/graphs/functions_flot.php:378
 msgid "Cancel zoom"
 msgstr ""
 
-#: ../../include/graphs/functions_flot.php:373
+#: ../../include/graphs/functions_flot.php:380
 msgid "Warning and Critical thresholds"
 msgstr ""
 
-#: ../../include/graphs/functions_flot.php:378
+#: ../../include/graphs/functions_flot.php:385
 msgid "Overview graph"
 msgstr ""
 
-#: ../../include/functions_servers.php:590
-msgid "SNMP Trap server"
-msgstr ""
-
-#: ../../include/functions_servers.php:707
-msgid "Correlation server"
-msgstr ""
-
-#: ../../include/functions_servers.php:720
-#: ../../include/functions_servers.php:1253
-msgid "Enterprise ICMP server"
-msgstr ""
-
-#: ../../include/functions_servers.php:733
-#: ../../include/functions_servers.php:1256
-msgid "Enterprise SNMP server"
-msgstr ""
-
-#: ../../include/functions_servers.php:746
-#: ../../include/class/AgentWizard.class.php:1353
-msgid "Enterprise Satellite server"
-msgstr ""
-
-#: ../../include/functions_servers.php:759
-msgid "Enterprise Transactional server"
-msgstr ""
-
-#: ../../include/functions_servers.php:772
-msgid "Mainframe server"
-msgstr ""
-
-#: ../../include/functions_servers.php:785
-msgid "Sync server"
-msgstr ""
-
-#: ../../include/functions_servers.php:798
-msgid "Wux server"
-msgstr ""
-
-#: ../../include/functions_servers.php:811
-#: ../../include/functions_servers.php:1283
-msgid "Log server"
-msgstr ""
-
-#: ../../include/functions_servers.php:837
-msgid "Autoprovision server"
-msgstr ""
-
-#: ../../include/functions_servers.php:850
-msgid "Migration server"
-msgstr ""
-
-#: ../../include/functions_servers.php:876
-msgid "Netflow server"
-msgstr ""
-
-#: ../../include/functions_servers.php:1262
+#: ../../include/functions_servers.php:1356
 msgid "Prediction Server"
 msgstr ""
 
-#: ../../include/functions_servers.php:1289
+#: ../../include/functions_servers.php:1383
 #: ../../operation/agentes/estado_generalagente.php:329
 msgid "Satellite server"
 msgstr ""
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:592
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:638
 msgid "From:"
 msgstr ""
 
 #: ../../include/functions_reporting_html.php:87
-#: ../../include/functions_reporting_html.php:5851
-#: ../../include/ajax/alert_list.ajax.php:606
+#: ../../include/functions_reporting_html.php:5862
+#: ../../include/ajax/alert_list.ajax.php:652
 msgid "To:"
 msgstr ""
 
@@ -43002,251 +43391,251 @@ msgstr ""
 msgid "Items period before"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:587
+#: ../../include/functions_reporting_html.php:591
 msgid "Time Failed"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:591
+#: ../../include/functions_reporting_html.php:595
 msgid "Downtime"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1003
-#: ../../include/functions_reporting_html.php:2535
-#: ../../include/functions_reporting_html.php:4591
-#: ../../include/functions_reporting_html.php:5130
+#: ../../include/functions_reporting_html.php:1007
+#: ../../include/functions_reporting_html.php:2539
+#: ../../include/functions_reporting_html.php:4595
+#: ../../include/functions_reporting_html.php:5134
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:367
 msgid "Min Value"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1004
-#: ../../include/functions_reporting_html.php:2536
-#: ../../include/functions_reporting_html.php:4592
-#: ../../include/functions_reporting_html.php:5131
+#: ../../include/functions_reporting_html.php:1008
+#: ../../include/functions_reporting_html.php:2540
+#: ../../include/functions_reporting_html.php:4596
+#: ../../include/functions_reporting_html.php:5135
 msgid "Average Value"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1005
-#: ../../include/functions_reporting_html.php:2537
-#: ../../include/functions_reporting_html.php:4589
-#: ../../include/functions_reporting_html.php:5133
+#: ../../include/functions_reporting_html.php:1009
+#: ../../include/functions_reporting_html.php:2541
+#: ../../include/functions_reporting_html.php:4593
+#: ../../include/functions_reporting_html.php:5137
 #: ../../include/rest-api/models/VisualConsole/Items/SimpleValue.php:366
 msgid "Max Value"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1061
-#: ../../include/functions_reporting_html.php:1069
-#: ../../include/functions_reporting_html.php:2664
+#: ../../include/functions_reporting_html.php:1065
+#: ../../include/functions_reporting_html.php:1073
+#: ../../include/functions_reporting_html.php:2668
 msgid "Val. by"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1135
+#: ../../include/functions_reporting_html.php:1139
 #, php-format
 msgid "%s System"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1221
-#: ../../include/functions_reporting_html.php:1445
+#: ../../include/functions_reporting_html.php:1225
+#: ../../include/functions_reporting_html.php:1449
 msgid "Events by user validator"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1238
-#: ../../include/functions_reporting_html.php:1462
+#: ../../include/functions_reporting_html.php:1242
+#: ../../include/functions_reporting_html.php:1466
 msgid "Events by Severity"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1255
-#: ../../include/functions_reporting_html.php:1479
+#: ../../include/functions_reporting_html.php:1259
+#: ../../include/functions_reporting_html.php:1483
 msgid "Events validated vs unvalidated"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1621
+#: ../../include/functions_reporting_html.php:1625
 msgid "Sec. groups"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1641
+#: ../../include/functions_reporting_html.php:1645
 msgid "Remote conf."
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1928
-#: ../../include/functions_inventory.php:1178
-#: ../../include/functions_inventory.php:1241
+#: ../../include/functions_reporting_html.php:1932
+#: ../../include/functions_inventory.php:1201
+#: ../../include/functions_inventory.php:1264
 msgid "Added"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:1939
-#: ../../include/functions_inventory.php:1184
-#: ../../include/functions_inventory.php:1249
+#: ../../include/functions_reporting_html.php:1943
+#: ../../include/functions_inventory.php:1207
+#: ../../include/functions_inventory.php:1272
 #: ../../include/functions_filemanager.php:343
 #: ../../include/functions_filemanager.php:360
 msgid "Deleted"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2308
+#: ../../include/functions_reporting_html.php:2312
 msgid "Cell turns grey when the module is in 'not initialize' status"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2601
-#: ../../include/functions_reporting_html.php:5719
+#: ../../include/functions_reporting_html.php:2605
+#: ../../include/functions_reporting_html.php:5730
 msgid "Monitors"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2620
+#: ../../include/functions_reporting_html.php:2624
 msgid "Events (not validated)"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2783
+#: ../../include/functions_reporting_html.php:2787
 msgid "Events validated by user"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2800
-#: ../../include/functions_reporting_html.php:6008
+#: ../../include/functions_reporting_html.php:2804
+#: ../../include/functions_reporting_html.php:6019
 msgid "Events by severity"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:2817
+#: ../../include/functions_reporting_html.php:2821
 msgid "Amount events validated"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3247
+#: ../../include/functions_reporting_html.php:3251
 msgid "Total summary"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3254
+#: ../../include/functions_reporting_html.php:3258
 msgid "No alerts fired"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3354
+#: ../../include/functions_reporting_html.php:3358
 #, php-format
 msgid "Interface '%s' throughput graph"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3358
+#: ../../include/functions_reporting_html.php:3362
 msgid "Mac"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3359
+#: ../../include/functions_reporting_html.php:3363
 msgid "Actual status"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:3730
-#: ../../include/functions_reporting_html.php:3732
+#: ../../include/functions_reporting_html.php:3734
+#: ../../include/functions_reporting_html.php:3736
 msgid "Empty modules"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:4203
+#: ../../include/functions_reporting_html.php:4207
 msgid "Time Not Init Module"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:4214
+#: ../../include/functions_reporting_html.php:4218
 msgid "% Ok"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:4291
+#: ../../include/functions_reporting_html.php:4295
 msgid "Checks Uknown"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:4330
-#: ../../include/functions_reporting_html.php:4477
-#: ../../include/functions_reporting_html.php:4804
-#: ../../include/functions_reporting_html.php:4810
+#: ../../include/functions_reporting_html.php:4334
+#: ../../include/functions_reporting_html.php:4481
+#: ../../include/functions_reporting_html.php:4808
+#: ../../include/functions_reporting_html.php:4814
 msgid "Primary"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5245
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12124
-#: ../../include/functions_reporting.php:12169
+#: ../../include/functions_reporting_html.php:5249
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12178
+#: ../../include/functions_reporting.php:12223
 msgid "Alert level"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5493
+#: ../../include/functions_reporting_html.php:5504
 #, php-format
 msgid "Agents in group: %s"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5595
+#: ../../include/functions_reporting_html.php:5606
 msgid "Last failure"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5685
+#: ../../include/functions_reporting_html.php:5696
 msgid "N/A(*)"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5933
-#: ../../include/functions_reporting.php:12395
+#: ../../include/functions_reporting_html.php:5944
+#: ../../include/functions_reporting.php:12449
 #: ../../include/functions_groups.php:2675
 msgid "Monitor checks"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5940
-#: ../../include/functions_reporting.php:12414
+#: ../../include/functions_reporting_html.php:5951
+#: ../../include/functions_reporting.php:12468
 #: ../../include/functions_groups.php:2694
 msgid "Total agents and monitors"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5959
-#: ../../include/functions_reporting_html.php:5964
+#: ../../include/functions_reporting_html.php:5970
+#: ../../include/functions_reporting_html.php:5975
 msgid "Node overview"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5984
-#: ../../include/functions_reporting_html.php:5996
+#: ../../include/functions_reporting_html.php:5995
+#: ../../include/functions_reporting_html.php:6007
 msgid "Critical events"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5987
 #: ../../include/functions_reporting_html.php:5998
+#: ../../include/functions_reporting_html.php:6009
 msgid "Warning events"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5990
-#: ../../include/functions_reporting_html.php:6000
+#: ../../include/functions_reporting_html.php:6001
+#: ../../include/functions_reporting_html.php:6011
 msgid "OK events"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:5993
-#: ../../include/functions_reporting_html.php:6002
+#: ../../include/functions_reporting_html.php:6004
+#: ../../include/functions_reporting_html.php:6013
 msgid "Unknown events"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6019
+#: ../../include/functions_reporting_html.php:6030
 msgid "Event count corresponds to events within the last hour"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6024
+#: ../../include/functions_reporting_html.php:6035
 msgid "Important Events by Criticity"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6051
+#: ../../include/functions_reporting_html.php:6062
 #, php-format
 msgid "Last activity in %s console"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6100
-#: ../../include/functions_reporting_html.php:6242
+#: ../../include/functions_reporting_html.php:6111
+#: ../../include/functions_reporting_html.php:6253
 msgid "Events info (1hr.)"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6399
+#: ../../include/functions_reporting_html.php:6410
 msgid "This SLA has been affected by the following scheduled downtimes"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6400
+#: ../../include/functions_reporting_html.php:6411
 msgid ""
 "If the duration of the scheduled downtime is less than 5 minutes it will not "
 "be represented in the graph"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6407
+#: ../../include/functions_reporting_html.php:6418
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:396
 msgid "Dates"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "This item is affected by a malformed scheduled downtime"
 msgstr ""
 
-#: ../../include/functions_reporting_html.php:6438
+#: ../../include/functions_reporting_html.php:6449
 msgid "Go to the scheduled downtimes section to solve this"
 msgstr ""
 
@@ -43264,7 +43653,7 @@ msgstr ""
 
 #: ../../include/functions.php:501 ../../include/functions.php:653
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:259
-#: ../../include/rest-api/models/VisualConsole/Item.php:2040
+#: ../../include/rest-api/models/VisualConsole/Item.php:2044
 msgid "Y"
 msgstr ""
 
@@ -43281,51 +43670,51 @@ msgid "N"
 msgstr ""
 
 #: ../../include/functions.php:1079 ../../include/functions.php:1325
-#: ../../include/functions.php:1359 ../../include/functions_graph.php:3327
-#: ../../include/functions_graph.php:3329
-#: ../../include/functions_graph.php:4844
+#: ../../include/functions.php:1359 ../../include/functions_graph.php:3331
+#: ../../include/functions_graph.php:3333
+#: ../../include/functions_graph.php:4855
 #: ../../include/functions_incidents.php:34
 #: ../../include/functions_incidents.php:75
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:547
-#: ../../include/functions_events.php:3215
-#: ../../operation/visual_console/view.php:453
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:548
+#: ../../include/functions_events.php:3144
+#: ../../operation/visual_console/view.php:455
 msgid "Maintenance"
 msgstr ""
 
 #: ../../include/functions.php:1083 ../../include/functions.php:1326
-#: ../../include/functions.php:1363 ../../include/functions_graph.php:3333
-#: ../../include/functions_graph.php:3335
-#: ../../include/functions_graph.php:4848
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:552
-#: ../../include/functions_events.php:3219
+#: ../../include/functions.php:1363 ../../include/functions_graph.php:3337
+#: ../../include/functions_graph.php:3339
+#: ../../include/functions_graph.php:4859
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:553
+#: ../../include/functions_events.php:3148
 msgid "Informational"
 msgstr ""
 
 #: ../../include/functions.php:1099 ../../include/functions.php:1328
-#: ../../include/functions.php:1379 ../../include/functions_graph.php:3345
-#: ../../include/functions_graph.php:3347
-#: ../../include/functions_graph.php:4864
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:572
+#: ../../include/functions.php:1379 ../../include/functions_graph.php:3349
+#: ../../include/functions_graph.php:3351
+#: ../../include/functions_graph.php:4875
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:573
 msgid "Minor"
 msgstr ""
 
 #: ../../include/functions.php:1103 ../../include/functions.php:1330
-#: ../../include/functions.php:1383 ../../include/functions_graph.php:3357
-#: ../../include/functions_graph.php:3359
-#: ../../include/functions_graph.php:4868
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:577
+#: ../../include/functions.php:1383 ../../include/functions_graph.php:3361
+#: ../../include/functions_graph.php:3363
+#: ../../include/functions_graph.php:4879
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:578
 msgid "Major"
 msgstr ""
 
-#: ../../include/functions.php:1278 ../../include/functions_events.php:3135
+#: ../../include/functions.php:1278 ../../include/functions_events.php:3064
 msgid "Monitor Critical"
 msgstr ""
 
-#: ../../include/functions.php:1279 ../../include/functions_events.php:3139
+#: ../../include/functions.php:1279 ../../include/functions_events.php:3068
 msgid "Monitor Warning"
 msgstr ""
 
-#: ../../include/functions.php:1280 ../../include/functions_events.php:3143
+#: ../../include/functions.php:1280 ../../include/functions_events.php:3072
 msgid "Monitor Normal"
 msgstr ""
 
@@ -43333,17 +43722,17 @@ msgstr ""
 msgid "Monitor Unknown"
 msgstr ""
 
-#: ../../include/functions.php:1285 ../../include/functions_events.php:2919
-#: ../../include/functions_events.php:3151
+#: ../../include/functions.php:1285 ../../include/functions_events.php:2848
+#: ../../include/functions_events.php:3080
 msgid "Alert recovered"
 msgstr ""
 
-#: ../../include/functions.php:1286 ../../include/functions_events.php:2967
-#: ../../include/functions_events.php:3155
+#: ../../include/functions.php:1286 ../../include/functions_events.php:2896
+#: ../../include/functions_events.php:3084
 msgid "Alert ceased"
 msgstr ""
 
-#: ../../include/functions.php:1287 ../../include/functions_events.php:3159
+#: ../../include/functions.php:1287 ../../include/functions_events.php:3088
 msgid "Alert manual validation"
 msgstr ""
 
@@ -43351,12 +43740,12 @@ msgstr ""
 msgid "Agent created"
 msgstr ""
 
-#: ../../include/functions.php:1290 ../../include/functions_events.php:3163
+#: ../../include/functions.php:1290 ../../include/functions_events.php:3092
 msgid "Recon host detected"
 msgstr ""
 
-#: ../../include/functions.php:1293 ../../include/functions_events.php:2963
-#: ../../include/functions_events.php:3175
+#: ../../include/functions.php:1293 ../../include/functions_events.php:2892
+#: ../../include/functions_events.php:3104
 msgid "Configuration change"
 msgstr ""
 
@@ -43365,10 +43754,10 @@ msgid "ALERT FIRED"
 msgstr ""
 
 #: ../../include/functions.php:1413 ../../include/functions.php:1450
-#: ../../include/functions_modules.php:4263
+#: ../../include/functions_modules.php:4272
 #: ../../include/class/Tree.class.php:678 ../../include/lib/Module.php:598
-#: ../../operation/agentes/status_monitor.php:1870
-#: ../../operation/agentes/status_monitor.php:1883
+#: ../../operation/agentes/status_monitor.php:1893
+#: ../../operation/agentes/status_monitor.php:1906
 msgid "NO DATA"
 msgstr ""
 
@@ -43464,7 +43853,7 @@ msgid "2 minutes"
 msgstr ""
 
 #: ../../include/functions.php:3420 ../../include/ajax/heatmap.ajax.php:55
-#: ../../include/ajax/module.php:242 ../../operation/heatmap.php:181
+#: ../../include/ajax/module.php:257 ../../operation/heatmap.php:181
 #: ../../operation/gis_maps/render_view.php:155
 msgid "5 minutes"
 msgstr ""
@@ -43473,7 +43862,7 @@ msgstr ""
 msgid "15 minutes"
 msgstr ""
 
-#: ../../include/functions.php:3422 ../../include/ajax/module.php:243
+#: ../../include/functions.php:3422 ../../include/ajax/module.php:258
 msgid "30 minutes"
 msgstr ""
 
@@ -43492,7 +43881,7 @@ msgid "Unit "
 msgstr ""
 
 #: ../../include/functions.php:4102
-#: ../../include/lib/Dashboard/Widgets/top_n.php:280
+#: ../../include/lib/Dashboard/Widgets/top_n.php:299
 msgid "Avg."
 msgstr ""
 
@@ -43516,43 +43905,43 @@ msgstr ""
 msgid "Projection"
 msgstr ""
 
-#: ../../include/functions.php:6094
+#: ../../include/functions.php:6106
 msgid "Testing Pandora FMS email"
 msgstr ""
 
-#: ../../include/functions.php:6107
+#: ../../include/functions.php:6119
 msgid ""
 "This is an email test sent from Pandora FMS. If you can read this, your "
 "configuration works."
 msgstr ""
 
-#: ../../include/functions.php:6341
-#: ../../include/class/ConsoleSupervisor.php:1645
-#: ../../include/class/ConsoleSupervisor.php:1669
-#: ../../include/class/ConsoleSupervisor.php:1698
-#: ../../include/class/ConsoleSupervisor.php:1779
+#: ../../include/functions.php:6353
+#: ../../include/class/ConsoleSupervisor.php:1661
+#: ../../include/class/ConsoleSupervisor.php:1685
+#: ../../include/class/ConsoleSupervisor.php:1714
+#: ../../include/class/ConsoleSupervisor.php:1795
 #, php-format
 msgid "Not recommended '%s' value in PHP configuration"
 msgstr ""
 
-#: ../../include/functions.php:6342
+#: ../../include/functions.php:6354
 msgid "Recommended value is: -1"
 msgstr ""
 
-#: ../../include/functions.php:6343
-#: ../../include/class/ConsoleSupervisor.php:1704
-#: ../../include/class/ConsoleSupervisor.php:1785
+#: ../../include/functions.php:6355
+#: ../../include/class/ConsoleSupervisor.php:1720
+#: ../../include/class/ConsoleSupervisor.php:1801
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator"
 msgstr ""
 
-#: ../../include/functions.php:6344 ../../general/login_help_dialog.php:96
+#: ../../include/functions.php:6356 ../../general/login_help_dialog.php:96
 #: ../../general/login_help_dialog.php:101 ../../general/mysqlerr.php:41
 msgid "Documentation"
 msgstr ""
 
-#: ../../include/functions_cron.php:993
+#: ../../include/functions_cron.php:990
 msgid "There are no jobs"
 msgstr ""
 
@@ -43605,322 +43994,326 @@ msgstr ""
 msgid "Agent updated."
 msgstr ""
 
-#: ../../include/functions_api.php:2086
+#: ../../include/functions_api.php:2090
 msgid "Could not create OS"
 msgstr ""
 
-#: ../../include/functions_api.php:2123
+#: ../../include/functions_api.php:2127
 msgid "Could not update OS"
 msgstr ""
 
-#: ../../include/functions_api.php:2324
+#: ../../include/functions_api.php:2328
 msgid "The agent was successfully deleted"
 msgstr ""
 
-#: ../../include/functions_api.php:3832
+#: ../../include/functions_api.php:3836
 msgid "Network module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:4128
+#: ../../include/functions_api.php:4132
 msgid "Plugin module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:4484
+#: ../../include/functions_api.php:4488
 #, php-format
 msgid "Synthetic module created ID: %s"
 msgstr ""
 
-#: ../../include/functions_api.php:4637
+#: ../../include/functions_api.php:4641
 msgid "Synthetic module created ID: "
 msgstr ""
 
-#: ../../include/functions_api.php:4754
+#: ../../include/functions_api.php:4758
 msgid "Data module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:5127
+#: ../../include/functions_api.php:5131
 msgid "SNMP module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:5726
+#: ../../include/functions_api.php:5730
 msgid "Error creating alert template. Id_group cannot be left blank."
 msgstr ""
 
-#: ../../include/functions_api.php:5740
+#: ../../include/functions_api.php:5744
 msgid ""
 "Error creating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
 msgstr ""
 
-#: ../../include/functions_api.php:5884
+#: ../../include/functions_api.php:5888
 msgid ""
 "Error updating alert template. Invalid id_group or the user has not enough "
 "permission to make this action."
 msgstr ""
 
-#: ../../include/functions_api.php:5968
+#: ../../include/functions_api.php:5972
 msgid "Successful update of the alert template"
 msgstr ""
 
-#: ../../include/functions_api.php:6014
+#: ../../include/functions_api.php:6018
 msgid "Error deleting alert template. Id_template doesn't exist."
 msgstr ""
 
-#: ../../include/functions_api.php:6043
+#: ../../include/functions_api.php:6047
 msgid "Successful delete of alert template."
 msgstr ""
 
-#: ../../include/functions_api.php:6463 ../../include/functions_api.php:12019
-#: ../../include/functions_api.php:12085 ../../include/functions_api.php:12366
-#: ../../include/functions_api.php:12446
+#: ../../include/functions_api.php:6467 ../../include/functions_api.php:12030
+#: ../../include/functions_api.php:12096 ../../include/functions_api.php:12377
+#: ../../include/functions_api.php:12457
 #, php-format
 msgid "%d agents affected"
 msgstr ""
 
-#: ../../include/functions_api.php:6609
+#: ../../include/functions_api.php:6613
 msgid "Correct deleting of module template."
 msgstr ""
 
-#: ../../include/functions_api.php:6717
+#: ../../include/functions_api.php:6721
 msgid "Successful delete of module template."
 msgstr ""
 
-#: ../../include/functions_api.php:6750
+#: ../../include/functions_api.php:6754
 msgid "Error validating alert. Id_template cannot be left blank."
 msgstr ""
 
-#: ../../include/functions_api.php:6758
+#: ../../include/functions_api.php:6762
 msgid "Error validating alert. Id_agent cannot be left blank."
 msgstr ""
 
-#: ../../include/functions_api.php:6766
+#: ../../include/functions_api.php:6770
 msgid "Error validating alert. Id_module cannot be left blank."
 msgstr ""
 
-#: ../../include/functions_api.php:6837
+#: ../../include/functions_api.php:6841
 msgid "Error validating alert. Specified alert does not exist."
 msgstr ""
 
-#: ../../include/functions_api.php:6848
+#: ../../include/functions_api.php:6852
 msgid "Error validating alert"
 msgstr ""
 
-#: ../../include/functions_api.php:6922
+#: ../../include/functions_api.php:6926
 #, php-format
 msgid "Correct validation of all alerts (total %d)."
 msgstr ""
 
-#: ../../include/functions_api.php:7016
+#: ../../include/functions_api.php:7020
 msgid "Correct validation of all policy alerts."
 msgstr ""
 
-#: ../../include/functions_api.php:7058
+#: ../../include/functions_api.php:7062
 msgid ""
 "Error stopping downtime. Periodical and running scheduled downtime cannot be "
 "stopped."
 msgstr ""
 
-#: ../../include/functions_api.php:7071
+#: ../../include/functions_api.php:7075
 msgid "Downtime stopped."
 msgstr ""
 
-#: ../../include/functions_api.php:7551
+#: ../../include/functions_api.php:7555
 msgid "and this modules are doesn't exists or not applicable a this agents: "
 msgstr ""
 
-#: ../../include/functions_api.php:7555
+#: ../../include/functions_api.php:7559
 msgid "and this agents are generate problems: "
 msgstr ""
 
-#: ../../include/functions_api.php:7559
+#: ../../include/functions_api.php:7563
 msgid "and this agents with ids are doesn't exists: "
 msgstr ""
 
-#: ../../include/functions_api.php:7707
+#: ../../include/functions_api.php:7711
 msgid "Planned downtime updated"
 msgstr ""
 
-#: ../../include/functions_api.php:7782
+#: ../../include/functions_api.php:7786
 msgid " Agents deleted"
 msgstr ""
 
-#: ../../include/functions_api.php:7862
+#: ../../include/functions_api.php:7868
 msgid " Agents added"
 msgstr ""
 
-#: ../../include/functions_api.php:7980
+#: ../../include/functions_api.php:7986
 msgid "Data policy module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:8209
+#: ../../include/functions_api.php:8215
 msgid "Network policy module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:8462
+#: ../../include/functions_api.php:8468
 msgid "Plugin policy module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:8967
+#: ../../include/functions_api.php:8973
 msgid "SNMP policy module updated."
 msgstr ""
 
-#: ../../include/functions_api.php:9302
+#: ../../include/functions_api.php:9308
 msgid "Successful deletion"
 msgstr ""
 
-#: ../../include/functions_api.php:9625
+#: ../../include/functions_api.php:9631
 msgid "User created."
 msgstr ""
 
-#: ../../include/functions_api.php:9720
+#: ../../include/functions_api.php:9726
 msgid "User updated."
 msgstr ""
 
-#: ../../include/functions_api.php:9797
+#: ../../include/functions_api.php:9803
 msgid "Enabled user."
 msgstr ""
 
-#: ../../include/functions_api.php:9805
+#: ../../include/functions_api.php:9811
 msgid "Disabled user."
 msgstr ""
 
-#: ../../include/functions_api.php:10100
+#: ../../include/functions_api.php:10106
 #, php-format
 msgid "Template have been inserted in %d agents."
 msgstr ""
 
-#: ../../include/functions_api.php:10276
+#: ../../include/functions_api.php:10282
 msgid "XML file was generated successfully in path: "
 msgstr ""
 
-#: ../../include/functions_api.php:10416
+#: ../../include/functions_api.php:10422
 #, php-format
 msgid "Module has been created in %d agents."
 msgstr ""
 
-#: ../../include/functions_api.php:10544
+#: ../../include/functions_api.php:10550
 #, php-format
 msgid "Action has been set for %d agents."
 msgstr ""
 
-#: ../../include/functions_api.php:11619
+#: ../../include/functions_api.php:11630
 msgid "User deleted."
 msgstr ""
 
-#: ../../include/functions_api.php:11678
+#: ../../include/functions_api.php:11689
 msgid "User profile added."
 msgstr ""
 
-#: ../../include/functions_api.php:11743
+#: ../../include/functions_api.php:11754
 msgid "User profile deleted."
 msgstr ""
 
-#: ../../include/functions_api.php:12026
+#: ../../include/functions_api.php:12037
 msgid "Module disabled successfully."
 msgstr ""
 
-#: ../../include/functions_api.php:12028
+#: ../../include/functions_api.php:12039
 msgid "The module could not be disabled."
 msgstr ""
 
-#: ../../include/functions_api.php:12092
+#: ../../include/functions_api.php:12103
 msgid "Module enabled successfully."
 msgstr ""
 
-#: ../../include/functions_api.php:12094
+#: ../../include/functions_api.php:12105
 msgid "The module could not be enabled."
 msgstr ""
 
-#: ../../include/functions_api.php:12142 ../../include/functions_api.php:12195
+#: ../../include/functions_api.php:12153 ../../include/functions_api.php:12206
 msgid "The alert could not be disabled."
 msgstr ""
 
-#: ../../include/functions_api.php:12242 ../../include/functions_api.php:12295
+#: ../../include/functions_api.php:12253 ../../include/functions_api.php:12306
 msgid "The alert could not be enabled."
 msgstr ""
 
-#: ../../include/functions_api.php:13597
+#: ../../include/functions_api.php:13616
 msgid "Enabled agent."
 msgstr ""
 
-#: ../../include/functions_api.php:13605
+#: ../../include/functions_api.php:13624
 msgid "Disabled agent."
 msgstr ""
 
-#: ../../include/functions_api.php:14584
+#: ../../include/functions_api.php:14603
 msgid "Metaconsole and the licenses of all nodes were updated."
 msgstr ""
 
-#: ../../include/functions_api.php:14586
+#: ../../include/functions_api.php:14605
 #, php-format
 msgid "Metaconsole license updated but %d of %d node failed to sync."
 msgstr ""
 
-#: ../../include/functions_api.php:14589
+#: ../../include/functions_api.php:14608
 msgid "This function is for metaconsole only."
 msgstr ""
 
-#: ../../include/functions_api.php:14979 ../../include/functions_api.php:15050
+#: ../../include/functions_api.php:14998 ../../include/functions_api.php:15069
 msgid "Successfully deleted."
 msgstr ""
 
-#: ../../include/functions_api.php:15009
+#: ../../include/functions_api.php:15028
 msgid "The user cannot access the cluster."
 msgstr ""
 
-#: ../../include/functions_api.php:15895
+#: ../../include/functions_api.php:15122
+msgid "Created by template "
+msgstr ""
+
+#: ../../include/functions_api.php:15916
 msgid "Event filter successfully created."
 msgstr ""
 
-#: ../../include/functions_api.php:16128
+#: ../../include/functions_api.php:16149
 msgid "Event filter successfully updated."
 msgstr ""
 
-#: ../../include/functions_api.php:16169
+#: ../../include/functions_api.php:16190
 msgid "Event filter successfully deleted."
 msgstr ""
 
-#: ../../include/functions_api.php:16485
+#: ../../include/functions_api.php:16506
 msgid "Validated traps."
 msgstr ""
 
-#: ../../include/functions_api.php:16512
+#: ../../include/functions_api.php:16533
 msgid "Deleted traps."
 msgstr ""
 
-#: ../../include/functions_api.php:16705
+#: ../../include/functions_api.php:16726
 #, php-format
 msgid "Successfully updated module/alert count in id agent %d."
 msgstr ""
 
-#: ../../include/functions_api.php:16707
+#: ../../include/functions_api.php:16728
 msgid "Successfully updated module/alert count in all agents"
 msgstr ""
 
-#: ../../include/functions_api.php:17181
+#: ../../include/functions_api.php:17202
 #, php-format
 msgid "Successfully added to delete pending id agent %d to id policy %d."
 msgstr ""
 
-#: ../../include/functions_api.php:17370
+#: ../../include/functions_api.php:17391
 msgid "Error enable/disable discovery task. Id_user cannot be left blank."
 msgstr ""
 
-#: ../../include/functions_api.php:17378
+#: ../../include/functions_api.php:17399
 msgid ""
 "Error enable/disable discovery task. Enable/disable value cannot be left "
 "blank."
 msgstr ""
 
-#: ../../include/functions_api.php:17403
+#: ../../include/functions_api.php:17424
 msgid "Error in discovery task enabling/disabling."
 msgstr ""
 
-#: ../../include/functions_api.php:17411
+#: ../../include/functions_api.php:17432
 msgid "Enabled discovery task."
 msgstr ""
 
-#: ../../include/functions_api.php:17419
+#: ../../include/functions_api.php:17440
 msgid "Disabled discovery task."
 msgstr ""
 
@@ -43951,7 +44344,7 @@ msgstr ""
 
 #: ../../include/functions_networkmap.php:2073
 #: ../../include/functions_maps.php:73
-#: ../../include/functions_planned_downtimes.php:967
+#: ../../include/functions_planned_downtimes.php:977
 msgid "Copy of "
 msgstr ""
 
@@ -44079,29 +44472,29 @@ msgstr ""
 msgid "Next contact"
 msgstr ""
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "Force execution"
 msgstr ""
 
-#: ../../include/ajax/alert_list.ajax.php:289
-#: ../../include/ajax/alert_list.ajax.php:314
+#: ../../include/ajax/alert_list.ajax.php:302
+#: ../../include/ajax/alert_list.ajax.php:327
 msgid "F."
 msgstr ""
 
-#: ../../include/ajax/alert_list.ajax.php:341
-#: ../../operation/agentes/alerts_status.php:374
-#: ../../operation/agentes/alerts_status.php:375
-#: ../../operation/agentes/alerts_status.php:416
-#: ../../operation/agentes/alerts_status.php:417
+#: ../../include/ajax/alert_list.ajax.php:354
+#: ../../operation/agentes/alerts_status.php:383
+#: ../../operation/agentes/alerts_status.php:384
+#: ../../operation/agentes/alerts_status.php:425
+#: ../../operation/agentes/alerts_status.php:426
 msgid "No alerts found"
 msgstr ""
 
-#: ../../include/ajax/alert_list.ajax.php:540
+#: ../../include/ajax/alert_list.ajax.php:581
 msgid "If a value of 0 is assigned, the Threshold of the action will be used."
 msgstr ""
 
-#: ../../include/ajax/alert_list.ajax.php:633
+#: ../../include/ajax/alert_list.ajax.php:679
 msgid "Insufficient permissions to validate alerts"
 msgstr ""
 
@@ -44123,41 +44516,41 @@ msgstr ""
 msgid "Module must be applied to an agent or a policy"
 msgstr ""
 
-#: ../../include/ajax/snmp_browser.ajax.php:263
+#: ../../include/ajax/snmp_browser.ajax.php:265
 msgid "Failed to create policy"
 msgstr ""
 
-#: ../../include/ajax/snmp_browser.ajax.php:264
+#: ../../include/ajax/snmp_browser.ajax.php:266
 msgid "Policy created succesfully"
 msgstr ""
 
-#: ../../include/ajax/module.php:251 ../../include/class/AuditLog.class.php:215
+#: ../../include/ajax/module.php:266 ../../include/class/AuditLog.class.php:215
 msgid "3 months"
 msgstr ""
 
-#: ../../include/ajax/module.php:254
+#: ../../include/ajax/module.php:269
 msgid "2 years"
 msgstr ""
 
-#: ../../include/ajax/module.php:255
+#: ../../include/ajax/module.php:270
 msgid "3 years"
 msgstr ""
 
-#: ../../include/ajax/module.php:266
+#: ../../include/ajax/module.php:281
 #: ../../operation/agentes/datos_agente.php:196
 msgid "Choose a time from now"
 msgstr ""
 
-#: ../../include/ajax/module.php:292
+#: ../../include/ajax/module.php:307
 #: ../../operation/agentes/datos_agente.php:199
 msgid "Specify time range"
 msgstr ""
 
-#: ../../include/ajax/module.php:350
+#: ../../include/ajax/module.php:365
 msgid "Exact phrase"
 msgstr ""
 
-#: ../../include/ajax/module.php:442 ../../operation/agentes/stat_win.php:501
+#: ../../include/ajax/module.php:457 ../../operation/agentes/stat_win.php:501
 #: ../../operation/agentes/interface_traffic_graph_win.php:319
 msgid ""
 "In Pandora FMS, data is stored compressed. The data visualization in "
@@ -44165,11 +44558,11 @@ msgid ""
 "runtime. Please check 'Pandora FMS Engineering' chapter from documentation."
 msgstr ""
 
-#: ../../include/ajax/module.php:1023
+#: ../../include/ajax/module.php:1038
 msgid "T"
 msgstr ""
 
-#: ../../include/ajax/module.php:1030 ../../include/functions_reports.php:650
+#: ../../include/ajax/module.php:1045 ../../include/functions_reports.php:650
 #: ../../include/functions_reports.php:654
 #: ../../include/functions_reports.php:659
 #: ../../include/functions_reports.php:665
@@ -44181,42 +44574,58 @@ msgstr ""
 #: ../../include/functions_reports.php:698
 #: ../../include/functions_groups.php:123
 #: ../../include/functions_groups.php:187
-#: ../../operation/search_results.php:120
-#: ../../operation/agentes/ver_agente.php:1574
-#: ../../operation/agentes/ver_agente.php:1877
+#: ../../operation/search_results.php:121
+#: ../../operation/agentes/ver_agente.php:1605
+#: ../../operation/agentes/ver_agente.php:1908
 msgid "Graphs"
 msgstr ""
 
-#: ../../include/ajax/module.php:1182
+#: ../../include/ajax/module.php:1197
 msgid "Time elapsed since last status change: "
 msgstr ""
 
+#: ../../include/ajax/module.php:1271
+msgid "Event history"
+msgstr ""
+
 #: ../../include/ajax/module.php:1309
+msgid "Module detail"
+msgstr ""
+
+#: ../../include/ajax/module.php:1333
 #: ../../operation/agentes/estado_generalagente.php:382
 msgid "Force checks"
 msgstr ""
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1348
+msgid "Force remote check"
+msgstr ""
+
+#: ../../include/ajax/module.php:1368
+msgid "Edit configuration"
+msgstr ""
+
+#: ../../include/ajax/module.php:1418
 msgid "Any monitors aren't with this filter."
 msgstr ""
 
-#: ../../include/ajax/module.php:1388
+#: ../../include/ajax/module.php:1418
 msgid "This agent doesn't have any active monitors."
 msgstr ""
 
-#: ../../include/ajax/module.php:2167
+#: ../../include/ajax/module.php:2202
 msgid "Load"
 msgstr ""
 
-#: ../../include/ajax/module.php:2264 ../../include/ajax/agent.php:582
+#: ../../include/ajax/module.php:2299 ../../include/ajax/agent.php:582
 msgid "Update/delete filter"
 msgstr ""
 
-#: ../../include/ajax/module.php:2342 ../../include/ajax/agent.php:672
+#: ../../include/ajax/module.php:2377 ../../include/ajax/agent.php:672
 msgid "Save current filter"
 msgstr ""
 
-#: ../../include/ajax/module.php:2357 ../../include/ajax/agent.php:687
+#: ../../include/ajax/module.php:2392 ../../include/ajax/agent.php:687
 #: ../../include/ajax/custom_fields.php:702
 msgid "Delete filter"
 msgstr ""
@@ -44295,181 +44704,224 @@ msgstr ""
 msgid "Error delete filter."
 msgstr ""
 
+#: ../../include/ajax/task_to_perform.php:65
+msgid "Agent Web monitoring created on welcome"
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:76
+#: ../../include/ajax/task_to_perform.php:120
+msgid "Your check has been created, <a href="
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:79
+#: ../../include/ajax/task_to_perform.php:123
+msgid "The Name is not valid for the modules."
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:82
+#: ../../include/ajax/task_to_perform.php:126
+msgid "Web server is not enabled."
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:95
+msgid "Agent check connectivity"
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:110
+msgid "Basic connectivity"
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:135
+msgid "Basic net created and scan in progress. <a href="
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:137
+msgid "Basic net already exists. <a href="
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:166
+msgid "Alert already exists. <a href="
+msgstr ""
+
+#: ../../include/ajax/task_to_perform.php:180
+msgid "Congratulations, you have already created a simple alert. <a href="
+msgstr ""
+
 #: ../../include/ajax/consoles.ajax.php:90
 msgid "Console successfully deleted"
 msgstr ""
 
-#: ../../include/ajax/events.php:99
+#: ../../include/ajax/events.php:120
 msgid "Failed to retrieve comments"
 msgstr ""
 
-#: ../../include/ajax/events.php:898
+#: ../../include/ajax/events.php:856
 msgid "Save/Update filters"
 msgstr ""
 
-#: ../../include/ajax/events.php:1288
+#: ../../include/ajax/events.php:1246
 msgid "unauthorized"
 msgstr ""
 
-#: ../../include/ajax/events.php:1394
+#: ../../include/ajax/events.php:1352
 msgid "Error executing response"
 msgstr ""
 
-#: ../../include/ajax/events.php:1747
+#: ../../include/ajax/events.php:1705
 msgid "Related"
 msgstr ""
 
-#: ../../include/ajax/events.php:1759
+#: ../../include/ajax/events.php:1717
 msgid "Agent fields"
 msgstr ""
 
-#: ../../include/ajax/events.php:1897
+#: ../../include/ajax/events.php:1855
 msgid "Error adding comment"
 msgstr ""
 
-#: ../../include/ajax/events.php:1904
+#: ../../include/ajax/events.php:1862
 msgid "Comment added successfully"
 msgstr ""
 
-#: ../../include/ajax/events.php:1911
+#: ../../include/ajax/events.php:1869
 msgid "Error changing event status"
 msgstr ""
 
-#: ../../include/ajax/events.php:1918
+#: ../../include/ajax/events.php:1876
 msgid "Event status changed successfully"
 msgstr ""
 
-#: ../../include/ajax/events.php:1925
+#: ../../include/ajax/events.php:1883
 msgid "Error changing event owner"
 msgstr ""
 
-#: ../../include/ajax/events.php:1932
+#: ../../include/ajax/events.php:1890
 msgid "Event owner changed successfully"
 msgstr ""
 
-#: ../../include/ajax/events.php:1939
+#: ../../include/ajax/events.php:1897
 msgid "Error deleting event"
 msgstr ""
 
-#: ../../include/ajax/events.php:2074
+#: ../../include/ajax/events.php:2016
 msgid "Show all Events 24h"
 msgstr ""
 
-#: ../../include/ajax/events.php:2171
+#: ../../include/ajax/events.php:2143
 msgid "These commands will apply to all selected events"
 msgstr ""
 
-#: ../../include/ajax/events.php:2233
+#: ../../include/ajax/events.php:2205
 msgid "Total number of events in this node reached"
 msgstr ""
 
-#: ../../include/ajax/events.php:2267
+#: ../../include/ajax/events.php:2239
 msgid "Total Events per node"
 msgstr ""
 
-#: ../../include/ajax/events.php:2332
-#: ../../operation/events/sound_events.php:208
+#: ../../include/ajax/events.php:2304
+#: ../../operation/events/sound_events.php:129
 msgid "Console configuration"
 msgstr ""
 
-#: ../../include/ajax/events.php:2339
-#: ../../operation/events/sound_events.php:215
+#: ../../include/ajax/events.php:2311
+#: ../../operation/events/sound_events.php:136
 msgid "Set condition"
 msgstr ""
 
-#: ../../include/ajax/events.php:2346
-#: ../../operation/events/sound_events.php:222
+#: ../../include/ajax/events.php:2318
+#: ../../operation/events/sound_events.php:143
 msgid "All new events"
 msgstr ""
 
-#: ../../include/ajax/events.php:2383
-#: ../../operation/events/sound_events.php:259
+#: ../../include/ajax/events.php:2355
+#: ../../operation/events/sound_events.php:180
 msgid "Sound duration"
 msgstr ""
 
-#: ../../include/ajax/events.php:2419
-#: ../../operation/events/sound_events.php:295
+#: ../../include/ajax/events.php:2391
+#: ../../operation/events/sound_events.php:216
 msgid "Sound melody"
 msgstr ""
 
-#: ../../include/ajax/events.php:2433
-#: ../../operation/events/sound_events.php:309
+#: ../../include/ajax/events.php:2405
+#: ../../operation/events/sound_events.php:230
 msgid "Test sound"
 msgstr ""
 
-#: ../../include/ajax/events.php:2457
-#: ../../operation/events/sound_events.php:333
+#: ../../include/ajax/events.php:2429
+#: ../../operation/events/sound_events.php:254
 msgid "Discovered alerts"
 msgstr ""
 
-#: ../../include/ajax/events.php:2464
-#: ../../operation/events/sound_events.php:340
+#: ../../include/ajax/events.php:2436
+#: ../../operation/events/sound_events.php:261
 msgid "No alerts discovered"
 msgstr ""
 
-#: ../../include/ajax/events.php:2469
-#: ../../operation/events/sound_events.php:345
+#: ../../include/ajax/events.php:2441
+#: ../../operation/events/sound_events.php:266
 msgid "Congrats! there’s nothing to show"
 msgstr ""
 
-#: ../../include/ajax/graph.ajax.php:161
+#: ../../include/ajax/graph.ajax.php:163
 msgid "Time container lapse"
 msgstr ""
 
-#: ../../include/functions_agents.php:1045
+#: ../../include/functions_agents.php:1036
 msgid ""
 "There was an error copying the agent configuration, the copy has been "
 "cancelled"
 msgstr ""
 
-#: ../../include/functions_agents.php:3022
-#: ../../include/functions_agents.php:3061
-#: ../../include/functions_agents.php:3150
+#: ../../include/functions_agents.php:3076
+#: ../../include/functions_agents.php:3115
+#: ../../include/functions_agents.php:3204
 msgid "No Monitors"
 msgstr ""
 
-#: ../../include/functions_agents.php:3030
-#: ../../include/functions_agents.php:3091
-#: ../../include/functions_agents.php:3158
-#: ../../include/functions_reporting.php:13184
+#: ../../include/functions_agents.php:3084
+#: ../../include/functions_agents.php:3145
+#: ../../include/functions_agents.php:3212
+#: ../../include/functions_reporting.php:13238
 msgid "At least one module in CRITICAL status"
 msgstr ""
 
-#: ../../include/functions_agents.php:3036
-#: ../../include/functions_agents.php:3104
-#: ../../include/functions_agents.php:3166
-#: ../../include/functions_reporting.php:13191
+#: ../../include/functions_agents.php:3090
+#: ../../include/functions_agents.php:3158
+#: ../../include/functions_agents.php:3220
+#: ../../include/functions_reporting.php:13245
 msgid "At least one module in WARNING status"
 msgstr ""
 
-#: ../../include/functions_agents.php:3042
-#: ../../include/functions_agents.php:3117
-#: ../../include/functions_agents.php:3174
-#: ../../include/functions_reporting.php:13198
+#: ../../include/functions_agents.php:3096
+#: ../../include/functions_agents.php:3171
+#: ../../include/functions_agents.php:3228
+#: ../../include/functions_reporting.php:13252
 msgid "At least one module is in UKNOWN status"
 msgstr ""
 
-#: ../../include/functions_agents.php:3048
-#: ../../include/functions_agents.php:3130
-#: ../../include/functions_agents.php:3182
-#: ../../include/functions_reporting.php:13205
+#: ../../include/functions_agents.php:3102
+#: ../../include/functions_agents.php:3184
+#: ../../include/functions_agents.php:3236
+#: ../../include/functions_reporting.php:13259
 msgid "All Monitors OK"
 msgstr ""
 
-#: ../../include/functions_agents.php:3076
+#: ../../include/functions_agents.php:3130
 msgid "Alert fired on agent"
 msgstr ""
 
-#: ../../include/functions_agents.php:4105
+#: ../../include/functions_agents.php:4159
 msgid "Dialog response time"
 msgstr ""
 
-#: ../../include/functions_inventory.php:116
-#: ../../include/functions_inventory.php:1161
+#: ../../include/functions_inventory.php:121
+#: ../../include/functions_inventory.php:1184
 msgid "No changes found"
 msgstr ""
 
-#: ../../include/functions_inventory.php:215
+#: ../../include/functions_inventory.php:220
 msgid "Get CSV file"
 msgstr ""
 
@@ -44521,95 +44973,90 @@ msgstr ""
 msgid "File has an invalid extension"
 msgstr ""
 
-#: ../../include/functions_modules.php:4190
+#: ../../include/functions_modules.php:4199
 msgid "Realtime SNMP graph"
 msgstr ""
 
-#: ../../include/functions_modules.php:4255
+#: ../../include/functions_modules.php:4264
 msgid "ALL"
 msgstr ""
 
-#: ../../include/functions_modules.php:4271
+#: ../../include/functions_modules.php:4280
 msgid "NOT NORMAL"
 msgstr ""
 
-#: ../../include/functions_modules.php:4618
+#: ../../include/functions_modules.php:4627
 msgid "Create a new data server module"
 msgstr ""
 
-#: ../../include/functions_modules.php:4620
+#: ../../include/functions_modules.php:4629
 msgid "Create a new network server module"
 msgstr ""
 
-#: ../../include/functions_modules.php:4624
+#: ../../include/functions_modules.php:4633
 msgid "Create a new plugin server module"
 msgstr ""
 
-#: ../../include/functions_modules.php:4628
+#: ../../include/functions_modules.php:4637
 msgid "Create a new WMI server module"
 msgstr ""
 
-#: ../../include/functions_modules.php:4632
+#: ../../include/functions_modules.php:4641
 msgid "Create a new prediction server module"
 msgstr ""
 
-#: ../../include/functions_modules.php:4636
+#: ../../include/functions_modules.php:4645
 msgid "Create a new web Server module"
 msgstr ""
 
-#: ../../include/auth/mysql.php:305 ../../include/auth/mysql.php:333
+#: ../../include/auth/mysql.php:310 ../../include/auth/mysql.php:338
 msgid ""
 "Problems with configuration permissions. Please contact with Administrator"
 msgstr ""
 
-#: ../../include/auth/mysql.php:320 ../../include/auth/mysql.php:383
-#: ../../include/auth/mysql.php:402 ../../include/auth/mysql.php:433
-msgid "User not found in database or incorrect password"
-msgstr ""
-
-#: ../../include/auth/mysql.php:346
+#: ../../include/auth/mysql.php:351
 msgid ""
 "Ooops User not found in\n"
 "\t\t\t\tdatabase or incorrect password"
 msgstr ""
 
-#: ../../include/auth/mysql.php:773
+#: ../../include/auth/mysql.php:778
 msgid "Could not changes password on remote pandora"
 msgstr ""
 
-#: ../../include/auth/mysql.php:886
+#: ../../include/auth/mysql.php:887
 msgid "Your installation of PHP does not support LDAP"
 msgstr ""
 
-#: ../../include/api.php:257
+#: ../../include/api.php:265
 msgid "User or group not specified"
 msgstr ""
 
-#: ../../include/api.php:258
+#: ../../include/api.php:266
 msgid "User, group not specified"
 msgstr ""
 
-#: ../../include/api.php:289
+#: ../../include/api.php:297
 msgid "User, group or profile not specified"
 msgstr ""
 
-#: ../../include/api.php:290
+#: ../../include/api.php:298
 msgid "User, group or profile status not specified"
 msgstr ""
 
-#: ../../include/functions_graph.php:2617
+#: ../../include/functions_graph.php:2621
 msgid "Not fired alerts"
 msgstr ""
 
-#: ../../include/functions_graph.php:3245
-#: ../../include/functions_graph.php:5500 ../../include/functions_ui.php:4307
+#: ../../include/functions_graph.php:3249
+#: ../../include/functions_graph.php:5510 ../../include/functions_ui.php:4337
 #: ../../include/functions_events.php:108
-#: ../../include/functions_events.php:2951
-#: ../../operation/events/events.php:703
+#: ../../include/functions_events.php:2880
+#: ../../operation/events/events.php:769
 msgid "SYSTEM"
 msgstr ""
 
-#: ../../include/functions_graph.php:5247
+#: ../../include/functions_graph.php:5257
 msgid "Main node"
 msgstr ""
 
@@ -44630,264 +45077,287 @@ msgstr ""
 msgid "Module information"
 msgstr ""
 
-#: ../../include/functions_treeview.php:329
+#: ../../include/functions_treeview.php:370
 msgid "Go to module edition"
 msgstr ""
 
-#: ../../include/functions_treeview.php:384
+#: ../../include/functions_treeview.php:425
 msgid "There was a problem loading alerts"
 msgstr ""
 
-#: ../../include/functions_treeview.php:471
+#: ../../include/functions_treeview.php:512
 msgid "Go to alerts edition"
 msgstr ""
 
-#: ../../include/functions_treeview.php:563
+#: ../../include/functions_treeview.php:604
 #: ../../operation/agentes/agent_fields.php:24
 #: ../../operation/agentes/custom_fields.php:24
 #: ../../operation/agentes/estado_generalagente.php:62
 msgid "There was a problem loading agent"
 msgstr ""
 
-#: ../../include/functions_treeview.php:615
+#: ../../include/functions_treeview.php:657
+#: ../../include/functions_treeview.php:668
 msgid "Click here for view this agent"
 msgstr ""
 
-#: ../../include/functions_treeview.php:637
+#: ../../include/functions_treeview.php:691
 #: ../../operation/agentes/estado_generalagente.php:557
 msgid "Other IP addresses"
 msgstr ""
 
-#: ../../include/functions_treeview.php:680
+#: ../../include/functions_treeview.php:734
 msgid "Remote contact"
 msgstr ""
 
-#: ../../include/functions_treeview.php:688
+#: ../../include/functions_treeview.php:742
 msgid "Next agent contact"
 msgstr ""
 
-#: ../../include/functions_treeview.php:701
+#: ../../include/functions_treeview.php:755
 msgid "Agent information"
 msgstr ""
 
-#: ../../include/functions_treeview.php:748
+#: ../../include/functions_treeview.php:802
 msgid "Agent access rate (24h)"
 msgstr ""
 
-#: ../../include/functions_treeview.php:804
+#: ../../include/functions_treeview.php:858
 #: ../../operation/agentes/interface_view.functions.php:722
 #: ../../operation/agentes/pandora_networkmap.view.php:1304
-#: ../../operation/agentes/estado_generalagente.php:784
+#: ../../operation/agentes/estado_generalagente.php:778
 msgid "Interface traffic"
 msgstr ""
 
-#: ../../include/functions_treeview.php:827
+#: ../../include/functions_treeview.php:881
 msgid "Interface information"
 msgstr ""
 
-#: ../../include/functions_treeview.php:867
+#: ../../include/functions_treeview.php:923
 #: ../../operation/agentes/estado_generalagente.php:524
 msgid "Position (Long, Lat)"
 msgstr ""
 
-#: ../../include/functions_treeview.php:876
-#: ../../operation/agentes/ver_agente.php:1548
-#: ../../operation/agentes/ver_agente.php:1885
+#: ../../include/functions_treeview.php:932
+#: ../../operation/agentes/ver_agente.php:1579
+#: ../../operation/agentes/ver_agente.php:1916
 #: ../../operation/agentes/estado_generalagente.php:544
 msgid "Url address"
 msgstr ""
 
-#: ../../include/functions_treeview.php:890
+#: ../../include/functions_treeview.php:946
 #: ../../operation/agentes/estado_generalagente.php:569
 msgid "Timezone Offset"
 msgstr ""
 
-#: ../../include/functions_treeview.php:921
+#: ../../include/functions_treeview.php:977
 msgid "Advanced information"
 msgstr ""
 
-#: ../../include/functions_treeview.php:940
+#: ../../include/functions_treeview.php:996
 msgid "Go to cluster edition"
 msgstr ""
 
-#: ../../include/functions_treeview.php:949
+#: ../../include/functions_treeview.php:1005
 msgid "Go to module creation"
 msgstr ""
 
-#: ../../include/functions_treeview.php:958
+#: ../../include/functions_treeview.php:1014
 msgid "Go to agent edition"
 msgstr ""
 
-#: ../../include/functions_menu.php:563
+#: ../../include/functions_menu.php:564
 msgid "Configure user"
 msgstr ""
 
-#: ../../include/functions_menu.php:564
+#: ../../include/functions_menu.php:565
 msgid "Configure profile"
 msgstr ""
 
-#: ../../include/functions_menu.php:566
+#: ../../include/functions_menu.php:567
 msgid "Module templates management"
 msgstr ""
 
-#: ../../include/functions_menu.php:567
+#: ../../include/functions_menu.php:568
 msgid "Inventory modules management"
 msgstr ""
 
-#: ../../include/functions_menu.php:574
+#: ../../include/functions_menu.php:575
 msgid "Builder visual console"
 msgstr ""
 
-#: ../../include/functions_menu.php:576
+#: ../../include/functions_menu.php:577
 msgid "View reporting"
 msgstr ""
 
-#: ../../include/functions_menu.php:577
+#: ../../include/functions_menu.php:578
 msgid "Graph viewer"
 msgstr ""
 
-#: ../../include/functions_menu.php:579
+#: ../../include/functions_menu.php:580
 msgid "Manage custom graphs"
 msgstr ""
 
-#: ../../include/functions_menu.php:580
+#: ../../include/functions_menu.php:581
 msgid "View graph containers"
 msgstr ""
 
-#: ../../include/functions_menu.php:581
+#: ../../include/functions_menu.php:582
 msgid "Manage graph containers"
 msgstr ""
 
-#: ../../include/functions_menu.php:582
+#: ../../include/functions_menu.php:583
 msgid "View graph templates"
 msgstr ""
 
-#: ../../include/functions_menu.php:583
+#: ../../include/functions_menu.php:584
 msgid "Manage graph templates"
 msgstr ""
 
-#: ../../include/functions_menu.php:584
+#: ../../include/functions_menu.php:585
 msgid "Graph template items"
 msgstr ""
 
-#: ../../include/functions_menu.php:585
+#: ../../include/functions_menu.php:586
 msgid "Graph template wizard"
 msgstr ""
 
-#: ../../include/functions_menu.php:588
+#: ../../include/functions_menu.php:589
 msgid "New custom reports"
 msgstr ""
 
-#: ../../include/functions_menu.php:589
+#: ../../include/functions_menu.php:590
 msgid "Edit custom reports"
 msgstr ""
 
-#: ../../include/functions_menu.php:590
+#: ../../include/functions_menu.php:591
 msgid "Remove custom reports"
 msgstr ""
 
-#: ../../include/functions_menu.php:592
+#: ../../include/functions_menu.php:593
 msgid "Edit item"
 msgstr ""
 
-#: ../../include/functions_menu.php:594
+#: ../../include/functions_menu.php:595
 msgid "Wizard sla"
 msgstr ""
 
-#: ../../include/functions_menu.php:595
+#: ../../include/functions_menu.php:596
 msgid "Global custom reports"
 msgstr ""
 
-#: ../../include/functions_menu.php:596
+#: ../../include/functions_menu.php:597
 msgid "Avanced options"
 msgstr ""
 
-#: ../../include/functions_menu.php:599
+#: ../../include/functions_menu.php:600
 msgid "Manage GIS Maps"
 msgstr ""
 
-#: ../../include/functions_menu.php:602
+#: ../../include/functions_menu.php:603
 msgid "Manage messages"
 msgstr ""
 
-#: ../../include/functions_menu.php:604
+#: ../../include/functions_menu.php:605
 msgid "Manage module groups"
 msgstr ""
 
-#: ../../include/functions_menu.php:605
+#: ../../include/functions_menu.php:606
 msgid "Manage custom field"
 msgstr ""
 
-#: ../../include/functions_menu.php:607
+#: ../../include/functions_menu.php:608
 msgid "Manage alert actions"
 msgstr ""
 
-#: ../../include/functions_menu.php:608
+#: ../../include/functions_menu.php:609
 msgid "Manage commands"
 msgstr ""
 
-#: ../../include/functions_menu.php:610
+#: ../../include/functions_menu.php:611
 msgid "Manage export targets"
 msgstr ""
 
-#: ../../include/functions_menu.php:612 ../../operation/menu.php:254
+#: ../../include/functions_menu.php:613 ../../operation/menu.php:254
 msgid "SNMP trap generator"
 msgstr ""
 
-#: ../../include/functions_menu.php:615
+#: ../../include/functions_menu.php:616
 msgid "Manage incident"
 msgstr ""
 
-#: ../../include/functions_menu.php:617
+#: ../../include/functions_menu.php:618
 msgid "Manage groups"
 msgstr ""
 
-#: ../../include/functions_menu.php:677
+#: ../../include/functions_menu.php:678
 msgid "Administration"
 msgstr ""
 
-#: ../../include/functions_menu.php:941 ../../include/functions_ui.php:303
+#: ../../include/functions_menu.php:953 ../../include/functions_ui.php:315
 msgid "Information"
 msgstr ""
 
-#: ../../include/functions_menu.php:943 ../../include/functions_menu.php:1114
+#: ../../include/functions_menu.php:955 ../../include/functions_menu.php:1140
 #: ../../include/class/Diagnostics.class.php:251
 msgid "System Info"
 msgstr ""
 
-#: ../../include/functions_menu.php:944
+#: ../../include/functions_menu.php:956
 msgid "PHP System"
 msgstr ""
 
-#: ../../include/functions_menu.php:959
+#: ../../include/functions_menu.php:973 ../../include/functions_menu.php:1323
 msgid "MR version"
 msgstr ""
 
-#: ../../include/functions_menu.php:967
+#: ../../include/functions_menu.php:980 ../../include/functions_menu.php:1330
+msgid "This system has official support, warranty and official updates."
+msgstr ""
+
+#: ../../include/functions_menu.php:982 ../../include/functions_menu.php:1332
+msgid ""
+"This system has no active support contract, and has no support, upgrades or "
+"warranty."
+msgstr ""
+
+#: ../../include/functions_menu.php:983 ../../include/functions_menu.php:1333
+msgid "Contact Pandora FMS for expand your support contract."
+msgstr ""
+
+#: ../../include/functions_menu.php:985 ../../include/functions_menu.php:1335
+msgid "The OpenSource version has no support or warranty of any kind."
+msgstr ""
+
+#: ../../include/functions_menu.php:986 ../../include/functions_menu.php:1336
+msgid "Contact Pandora FMS for official support contract."
+msgstr ""
+
+#: ../../include/functions_menu.php:993
 msgid "Update manager"
 msgstr ""
 
-#: ../../include/functions_menu.php:979
+#: ../../include/functions_menu.php:1005
 msgid "System report"
 msgstr ""
 
-#: ../../include/functions_menu.php:1011
+#: ../../include/functions_menu.php:1037
 #: ../../include/class/Diagnostics.class.php:243
 msgid "Database health status"
 msgstr ""
 
-#: ../../include/functions_menu.php:1041
+#: ../../include/functions_menu.php:1067
 #: ../../include/class/Diagnostics.class.php:247
 msgid "Database status info"
 msgstr ""
 
-#: ../../include/functions_menu.php:1079
+#: ../../include/functions_menu.php:1105
 #: ../../include/class/Diagnostics.class.php:260
 #, php-format
 msgid "Tables fragmentation in the %s database"
 msgstr ""
 
-#: ../../include/functions_menu.php:1173
+#: ../../include/functions_menu.php:1199
 msgid "PHP system"
 msgstr ""
 
@@ -44898,13 +45368,13 @@ msgstr ""
 
 #: ../../include/functions_incidents.php:30
 #: ../../include/functions_incidents.php:59
-#: ../../include/functions_netflow.php:1864
+#: ../../include/functions_netflow.php:1879
 msgid "Low"
 msgstr ""
 
 #: ../../include/functions_incidents.php:31
 #: ../../include/functions_incidents.php:63
-#: ../../include/functions_netflow.php:1865
+#: ../../include/functions_netflow.php:1880
 msgid "Medium"
 msgstr ""
 
@@ -44999,11 +45469,12 @@ msgid "Now, pull down the Manage alerts menu and click on Actions. "
 msgstr ""
 
 #: ../../include/help/clippy/module_unknow.php:35
-#: ../../include/functions_clippy.php:321
+#: ../../include/functions_clippy.php:300
 msgid "You have unknown modules in this agent."
 msgstr ""
 
 #: ../../include/help/clippy/module_unknow.php:35
+#: ../../include/functions_clippy.php:301
 msgid ""
 "Unknown modules are modules which receive data normally at least in one "
 "occassion, but at this time are not receving data. Please check our "
@@ -45148,10 +45619,6 @@ msgstr ""
 msgid "Click on Create button to create the action."
 msgstr ""
 
-#: ../../include/help/clippy/data_configuration_module.php:35
-msgid "Data Configuration Module."
-msgstr ""
-
 #: ../../include/help/clippy/data_configuration_module.php:35
 msgid ""
 "Please note that information provided here affects how the agent collect "
@@ -45169,6 +45636,10 @@ msgid ""
 "update coming from the XML/Agent."
 msgstr ""
 
+#: ../../include/help/clippy/data_configuration_module.php:36
+msgid "Data Configuration Module."
+msgstr ""
+
 #: ../../include/help/clippy/godmode_agentes_configurar_agente.php:34
 msgid "Now you must go to Modules. Don't worry I'll lead you."
 msgstr ""
@@ -45270,10 +45741,6 @@ msgid ""
 "introduce root pass."
 msgstr ""
 
-#: ../../include/help/clippy/interval_agent_min.php:35
-msgid "Interval Agent."
-msgstr ""
-
 #: ../../include/help/clippy/interval_agent_min.php:35
 msgid ""
 "Please note that having agents with a monitoring interval below 300 seconds "
@@ -45284,6 +45751,10 @@ msgid ""
 "requires a shorter response time."
 msgstr ""
 
+#: ../../include/help/clippy/interval_agent_min.php:36
+msgid "Interval Agent."
+msgstr ""
+
 #: ../../include/help/clippy/operation_agentes_status_monitor.php:34
 msgid ""
 "Now, you have to go to the monitors list and look for a \"critical\" module "
@@ -45337,164 +45808,168 @@ msgstr ""
 msgid "Top UDP protocols"
 msgstr ""
 
-#: ../../include/functions_ui.php:522
-msgid "Request successfully processed"
-msgstr ""
-
-#: ../../include/functions_ui.php:526
+#: ../../include/functions_ui.php:538
 msgid "Error processing request"
 msgstr ""
 
-#: ../../include/functions_ui.php:683
+#: ../../include/functions_ui.php:695
 msgid ""
 "Is possible that this view uses part of information which your user has not "
 "access"
 msgstr ""
 
-#: ../../include/functions_ui.php:1017
+#: ../../include/functions_ui.php:1029
 msgid "Software"
 msgstr ""
 
-#: ../../include/functions_ui.php:1318
+#: ../../include/functions_ui.php:1331
 msgid "Force check"
 msgstr ""
 
-#: ../../include/functions_ui.php:1568
+#: ../../include/functions_ui.php:1478
+msgid "Are you sure you want to delete alert action?"
+msgstr ""
+
+#: ../../include/functions_ui.php:1582
+msgid "Are you sure you want to delete alert?"
+msgstr ""
+
+#: ../../include/functions_ui.php:1826
 msgid "The alert would fire when the value is over <span id=\"max\"></span>"
 msgstr ""
 
-#: ../../include/functions_ui.php:1573
+#: ../../include/functions_ui.php:1831
 msgid "The alert would fire when the value is under <span id=\"min\"></span>"
 msgstr ""
 
-#: ../../include/functions_ui.php:1588
+#: ../../include/functions_ui.php:1846
 msgid "Unknown option."
 msgstr ""
 
-#: ../../include/functions_ui.php:1950 ../../include/functions_config.php:2686
+#: ../../include/functions_ui.php:2208 ../../include/functions_config.php:2746
 msgid "the Flexible Monitoring System"
 msgstr ""
 
-#: ../../include/functions_ui.php:2329 ../../include/functions_ui.php:2355
-#, php-format
-msgid "Total items: %s"
-msgstr ""
-
-#: ../../include/functions_ui.php:2384
+#: ../../include/functions_ui.php:2642
 msgid "First"
 msgstr ""
 
-#: ../../include/functions_ui.php:2840
+#: ../../include/functions_ui.php:3098
 msgid "Unknown type"
 msgstr ""
 
-#: ../../include/functions_ui.php:3800
-msgid "No matching records found"
-msgstr ""
-
-#: ../../include/functions_ui.php:3801
-msgid "No data available in table"
-msgstr ""
-
-#: ../../include/functions_ui.php:4066 ../../include/functions_ui.php:4067
+#: ../../include/functions_ui.php:3959
 msgid "Export current page to CSV"
 msgstr ""
 
-#: ../../include/functions_ui.php:4298 ../../include/functions_events.php:75
-#: ../../include/functions_events.php:101 ../../operation/events/events.php:694
-#: ../../operation/events/events.php:758
+#: ../../include/functions_ui.php:3960
+#, php-format
+msgid "export_%s_current_page_%s"
+msgstr ""
+
+#: ../../include/functions_ui.php:4103
+msgid "No matching records found"
+msgstr ""
+
+#: ../../include/functions_ui.php:4104
+msgid "No data available in table"
+msgstr ""
+
+#: ../../include/functions_ui.php:4328 ../../include/functions_events.php:75
+#: ../../include/functions_events.php:101 ../../operation/events/events.php:760
+#: ../../operation/events/events.php:822
 msgid "ALERT"
 msgstr ""
 
-#: ../../include/functions_ui.php:4386 ../../include/functions_events.php:167
-#: ../../operation/events/events.php:618
+#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:167
+#: ../../operation/events/events.php:677
 msgid "MAINTENANCE"
 msgstr ""
 
-#: ../../include/functions_ui.php:4391 ../../include/functions_events.php:170
-#: ../../operation/events/events.php:623
+#: ../../include/functions_ui.php:4421 ../../include/functions_events.php:170
+#: ../../operation/events/events.php:682
 msgid "INFORMATIONAL"
 msgstr ""
 
-#: ../../include/functions_ui.php:4411 ../../include/functions_events.php:176
-#: ../../operation/events/events.php:633
+#: ../../include/functions_ui.php:4441 ../../include/functions_events.php:176
+#: ../../operation/events/events.php:692
 msgid "MINOR"
 msgstr ""
 
-#: ../../include/functions_ui.php:4416 ../../include/functions_events.php:173
-#: ../../operation/events/events.php:628
+#: ../../include/functions_ui.php:4446 ../../include/functions_events.php:173
+#: ../../operation/events/events.php:687
 msgid "MAJOR"
 msgstr ""
 
-#: ../../include/functions_ui.php:5243 ../../include/functions_html.php:967
-#: ../../include/functions_html.php:3675 ../../include/functions_html.php:4174
-#: ../../include/functions_reporting.php:12239
-#: ../../include/functions_reporting.php:12392
-#: ../../include/functions_reporting.php:12406
-#: ../../include/functions_reporting.php:14745
-#: ../../include/functions_reporting.php:14820
+#: ../../include/functions_ui.php:5276 ../../include/functions_html.php:976
+#: ../../include/functions_html.php:3763 ../../include/functions_html.php:4280
+#: ../../include/functions_reporting.php:12293
+#: ../../include/functions_reporting.php:12446
+#: ../../include/functions_reporting.php:12460
+#: ../../include/functions_reporting.php:14799
+#: ../../include/functions_reporting.php:14880
 #: ../../include/functions_groups.php:2672
 #: ../../include/functions_groups.php:2686
 #: ../../include/functions_groups.php:2736
 msgid "Enterprise version not installed"
 msgstr ""
 
-#: ../../include/functions_ui.php:5638
+#: ../../include/functions_ui.php:5674
 msgid "Type at least two characters to search."
 msgstr ""
 
-#: ../../include/functions_ui.php:6578
+#: ../../include/functions_ui.php:6614
 msgid "Unhandled error"
 msgstr ""
 
-#: ../../include/functions_ui.php:6579
+#: ../../include/functions_ui.php:6615
 msgid "An unhandled error occurs"
 msgstr ""
 
-#: ../../include/functions_ui.php:6850
+#: ../../include/functions_ui.php:6886
 #, php-format
 msgid ""
 "These controls are using the timezone of the system (%s) instead of yours "
 "(%s). The difference with your time zone in hours is %s."
 msgstr ""
 
-#: ../../include/functions_ui.php:7199
+#: ../../include/functions_ui.php:7222
 msgid "Results"
 msgstr ""
 
-#: ../../include/functions_ui.php:7245
+#: ../../include/functions_ui.php:7268
 msgid "Execute query"
 msgstr ""
 
-#: ../../include/functions_ui.php:7266
+#: ../../include/functions_ui.php:7289
 msgid "Show password"
 msgstr ""
 
-#: ../../include/functions_ui.php:7366
+#: ../../include/functions_ui.php:7389
 msgid "WEB server"
 msgstr ""
 
-#: ../../include/functions_ui.php:7376
+#: ../../include/functions_ui.php:7399
 msgid "Wizard Module"
 msgstr ""
 
-#: ../../include/functions_ui.php:7469
+#: ../../include/functions_ui.php:7492
 msgid "Select inventory module"
 msgstr ""
 
-#: ../../include/functions_ui.php:7532
+#: ../../include/functions_ui.php:7555
 msgid "Use custom fields"
 msgstr ""
 
-#: ../../include/functions_ui.php:7672
+#: ../../include/functions_ui.php:7695
 msgid "Field name"
 msgstr ""
 
-#: ../../include/functions_ui.php:7689
+#: ../../include/functions_ui.php:7712
 msgid "It's a password"
 msgstr ""
 
-#: ../../include/functions_ui.php:7697
+#: ../../include/functions_ui.php:7720
 msgid "Add field"
 msgstr ""
 
@@ -45522,12 +45997,12 @@ msgid "Cannot load the visualmap"
 msgstr ""
 
 #: ../../include/functions_visual_map.php:4184
-#: ../../include/rest-api/models/VisualConsole/Item.php:2111
+#: ../../include/rest-api/models/VisualConsole/Item.php:2115
 msgid "Bars graph"
 msgstr ""
 
 #: ../../include/functions_visual_map.php:4194
-#: ../../include/rest-api/models/VisualConsole/Item.php:2119
+#: ../../include/rest-api/models/VisualConsole/Item.php:2123
 msgid "Percentile bar"
 msgstr ""
 
@@ -45553,31 +46028,31 @@ msgstr ""
 msgid "Do you want to exit the help tour?"
 msgstr ""
 
-#: ../../include/functions_alerts.php:674
+#: ../../include/functions_alerts.php:680
 msgid "Max and min"
 msgstr ""
 
-#: ../../include/functions_alerts.php:677
+#: ../../include/functions_alerts.php:683
 msgid "Equal to"
 msgstr ""
 
-#: ../../include/functions_alerts.php:678
+#: ../../include/functions_alerts.php:684
 msgid "Not equal to"
 msgstr ""
 
-#: ../../include/functions_alerts.php:682
+#: ../../include/functions_alerts.php:688
 msgid "On Change"
 msgstr ""
 
-#: ../../include/functions_alerts.php:684
+#: ../../include/functions_alerts.php:690
 msgid "Not normal status"
 msgstr ""
 
-#: ../../include/functions_alerts.php:1688
+#: ../../include/functions_alerts.php:1695
 msgid "No actions defined"
 msgstr ""
 
-#: ../../include/functions_alerts.php:2666
+#: ../../include/functions_alerts.php:2677
 msgid "Alert and command group does not match"
 msgstr ""
 
@@ -45707,24 +46182,24 @@ msgid "Current ranges"
 msgstr ""
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:217
-#: ../../include/rest-api/models/VisualConsole/Item.php:1998
+#: ../../include/rest-api/models/VisualConsole/Item.php:2002
 msgid "width"
 msgstr ""
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:227
-#: ../../include/rest-api/models/VisualConsole/Item.php:2008
+#: ../../include/rest-api/models/VisualConsole/Item.php:2012
 msgid "height"
 msgstr ""
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:249
-#: ../../include/rest-api/models/VisualConsole/Item.php:2030
+#: ../../include/rest-api/models/VisualConsole/Item.php:2034
 msgid "X"
 msgstr ""
 
 #: ../../include/rest-api/models/VisualConsole/Items/Box.php:273
 #: ../../include/rest-api/models/VisualConsole/Items/Line.php:499
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:954
-#: ../../include/rest-api/models/VisualConsole/Item.php:2067
+#: ../../include/rest-api/models/VisualConsole/Item.php:2071
 msgid "Show on top"
 msgstr ""
 
@@ -45767,10 +46242,6 @@ msgstr ""
 msgid "Show legend"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Items/Group.php:715
-msgid "Recursive"
-msgstr ""
-
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:538
 #: ../../include/rest-api/models/VisualConsole/Items/NetworkLink.php:621
 #: ../../include/rest-api/models/VisualConsole/Items/Odometer.php:280
@@ -45837,28 +46308,28 @@ msgstr ""
 msgid "Failed to generate charts: %s"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:1968
+#: ../../include/rest-api/models/VisualConsole/Item.php:1972
 msgid "Label position"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2055
+#: ../../include/rest-api/models/VisualConsole/Item.php:2059
 msgid "Link enabled"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2097
+#: ../../include/rest-api/models/VisualConsole/Item.php:2101
 msgid "Static graph"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2115
+#: ../../include/rest-api/models/VisualConsole/Item.php:2119
 msgid "Event History Graph"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2123
+#: ../../include/rest-api/models/VisualConsole/Item.php:2127
 msgid "Percentile bubble"
 msgstr ""
 
-#: ../../include/rest-api/models/VisualConsole/Item.php:2593
-#: ../../include/rest-api/models/VisualConsole/Item.php:2594
+#: ../../include/rest-api/models/VisualConsole/Item.php:2597
+#: ../../include/rest-api/models/VisualConsole/Item.php:2598
 msgid "Image Vc"
 msgstr ""
 
@@ -45894,14 +46365,18 @@ msgstr ""
 msgid "Remove elements"
 msgstr ""
 
-#: ../../include/functions_notifications.php:1065
+#: ../../include/functions_notifications.php:1061
 msgid "Click here to get more information"
 msgstr ""
 
+#: ../../include/functions_notifications.php:1097
+msgid ". Read More..."
+msgstr ""
+
 #: ../../include/functions_reports.php:651
-#: ../../include/functions_reports.php:1102
-#: ../../include/functions_reporting.php:10738
-#: ../../include/functions_reporting.php:10898
+#: ../../include/functions_reports.php:1107
+#: ../../include/functions_reporting.php:10792
+#: ../../include/functions_reporting.php:10952
 msgid "Simple graph"
 msgstr ""
 
@@ -46022,12 +46497,12 @@ msgid "Inventory changes"
 msgstr ""
 
 #: ../../include/functions_reports.php:918
-#: ../../include/functions_reporting.php:6930
+#: ../../include/functions_reporting.php:6941
 msgid "Agent configuration"
 msgstr ""
 
 #: ../../include/functions_reports.php:922
-#: ../../include/functions_reporting.php:5239
+#: ../../include/functions_reporting.php:5250
 msgid "Group configuration"
 msgstr ""
 
@@ -46039,76 +46514,101 @@ msgstr ""
 msgid "Netflow summary table"
 msgstr ""
 
-#: ../../include/functions_reports.php:958
+#: ../../include/functions_reports.php:950
+msgid "Log report by period"
+msgstr ""
+
+#: ../../include/functions_reports.php:963
 msgid "Network configuration changes"
 msgstr ""
 
-#: ../../include/functions_reports.php:1085
+#: ../../include/functions_reports.php:1090
 msgid "Macro"
 msgstr ""
 
-#: ../../include/functions_reports.php:1100
-#: ../../include/functions_reports.php:1229
-#: ../../include/functions_reports.php:1249
+#: ../../include/functions_reports.php:1104
+#: ../../include/functions_reports.php:1234
+msgid "String"
+msgstr ""
+
+#: ../../include/functions_reports.php:1105
+#: ../../include/functions_reports.php:1234
+#: ../../include/functions_reports.php:1254
 msgid "Sql"
 msgstr ""
 
-#: ../../include/functions_reports.php:1101
+#: ../../include/functions_reports.php:1106
 msgid "Graph Sql"
 msgstr ""
 
-#: ../../include/functions_html.php:622 ../../include/functions_html.php:1006
+#: ../../include/functions_welcome_wizard.php:493
+msgid "Basic network"
+msgstr ""
+
+#: ../../include/functions_welcome_wizard.php:497
+msgid "Created on welcome"
+msgstr ""
+
+#: ../../include/functions_welcome_wizard.php:547
+msgid "Unknown condition"
+msgstr ""
+
+#: ../../include/functions_welcome_wizard.php:550
+msgid "This is a generic alert template to fire on UNKNOWN condition"
+msgstr ""
+
+#: ../../include/functions_html.php:626 ../../include/functions_html.php:1015
 msgid "Please select an item from this list."
 msgstr ""
 
-#: ../../include/functions_html.php:1630
+#: ../../include/functions_html.php:1682
 msgid "Type to search agents"
 msgstr ""
 
-#: ../../include/functions_html.php:1644
+#: ../../include/functions_html.php:1696
 msgid "Type to search modules"
 msgstr ""
 
-#: ../../include/functions_html.php:1713
+#: ../../include/functions_html.php:1765
 msgid "Only common modules"
 msgstr ""
 
-#: ../../include/functions_html.php:2147
+#: ../../include/functions_html.php:2202
 msgid "weeks"
 msgstr ""
 
-#: ../../include/functions_html.php:2336
+#: ../../include/functions_html.php:2392
 msgid "Month day"
 msgstr ""
 
-#: ../../include/functions_html.php:2338
+#: ../../include/functions_html.php:2394
 msgid "Week day"
 msgstr ""
 
-#: ../../include/functions_html.php:4824
+#: ../../include/functions_html.php:4930
 msgid "Select a file"
 msgstr ""
 
-#: ../../include/functions_html.php:5042 ../../include/functions_html.php:5044
+#: ../../include/functions_html.php:5153 ../../include/functions_html.php:5155
 msgid "Type at least two characters to search the module."
 msgstr ""
 
-#: ../../include/functions_html.php:5206 ../../index.php:533
+#: ../../include/functions_html.php:5317 ../../index.php:533
 #: ../../index.php:818 ../../index.php:892
 #, php-format
 msgid "%s cannot verify the origin of the request. Try again, please."
 msgstr ""
 
-#: ../../include/functions_html.php:6128
+#: ../../include/functions_html.php:6332
 msgid "Type at least two characters to search the user."
 msgstr ""
 
-#: ../../include/functions_html.php:6535
+#: ../../include/functions_html.php:6739
 msgid "Primary group cannot be secondary too."
 msgstr ""
 
-#: ../../include/functions_html.php:6937 ../../include/functions_html.php:6938
-#: ../../include/functions_html.php:6941 ../../include/functions_html.php:6942
+#: ../../include/functions_html.php:7141 ../../include/functions_html.php:7142
+#: ../../include/functions_html.php:7145 ../../include/functions_html.php:7146
 msgid "Go to top"
 msgstr ""
 
@@ -46148,6 +46648,14 @@ msgid ""
 "account."
 msgstr ""
 
+#: ../../include/functions_massive_operations.php:230
+msgid "OS Version"
+msgstr ""
+
+#: ../../include/functions_massive_operations.php:234
+msgid "Select OS version"
+msgstr ""
+
 #: ../../include/functions_config.php:150
 msgid "Failed updated: User did not login."
 msgstr ""
@@ -46173,7 +46681,7 @@ msgid "Integria inventory"
 msgstr ""
 
 #: ../../include/functions_config.php:252
-#: ../../include/functions_config.php:1888
+#: ../../include/functions_config.php:1934
 msgid "Integria API password"
 msgstr ""
 
@@ -46181,527 +46689,543 @@ msgstr ""
 msgid "Integria URL"
 msgstr ""
 
-#: ../../include/functions_config.php:287
+#: ../../include/functions_config.php:291
 #: ../../include/class/ExternalTools.class.php:218
 msgid "Sound for Alert fired"
 msgstr ""
 
-#: ../../include/functions_config.php:291
+#: ../../include/functions_config.php:295
 #: ../../include/class/ExternalTools.class.php:253
 msgid "Sound for Monitor critical"
 msgstr ""
 
-#: ../../include/functions_config.php:295
+#: ../../include/functions_config.php:299
 #: ../../include/class/ExternalTools.class.php:288
 msgid "Sound for Monitor warning"
 msgstr ""
 
-#: ../../include/functions_config.php:308
+#: ../../include/functions_config.php:312
 msgid "License information"
 msgstr ""
 
-#: ../../include/functions_config.php:338
+#: ../../include/functions_config.php:342
 msgid "Use custom encoding"
 msgstr ""
 
-#: ../../include/functions_config.php:358
+#: ../../include/functions_config.php:362
 msgid "Limit parameters bulk"
 msgstr ""
 
-#: ../../include/functions_config.php:362
+#: ../../include/functions_config.php:366
 msgid "Identification_reminder"
 msgstr ""
 
-#: ../../include/functions_config.php:366
+#: ../../include/functions_config.php:370
 msgid "Include_agents"
 msgstr ""
 
-#: ../../include/functions_config.php:370
+#: ../../include/functions_config.php:374
 msgid "alias_as_name"
 msgstr ""
 
-#: ../../include/functions_config.php:374
+#: ../../include/functions_config.php:378
 msgid "keep_in_process_status_extra_id"
 msgstr ""
 
-#: ../../include/functions_config.php:378
-msgid "Console log enabled"
-msgstr ""
-
 #: ../../include/functions_config.php:382
-msgid "Audit log enabled"
+msgid "show_experimental_features"
 msgstr ""
 
 #: ../../include/functions_config.php:386
+msgid "Console log enabled"
+msgstr ""
+
+#: ../../include/functions_config.php:390
+msgid "Audit log enabled"
+msgstr ""
+
+#: ../../include/functions_config.php:394
 msgid "Module Custom ID read only"
 msgstr ""
 
-#: ../../include/functions_config.php:454
+#: ../../include/functions_config.php:466
 msgid "Replication DB host"
 msgstr ""
 
-#: ../../include/functions_config.php:458
+#: ../../include/functions_config.php:470
 msgid "Replication DB database"
 msgstr ""
 
-#: ../../include/functions_config.php:462
+#: ../../include/functions_config.php:474
 msgid "Replication DB user"
 msgstr ""
 
-#: ../../include/functions_config.php:466
+#: ../../include/functions_config.php:478
 msgid "Replication DB password"
 msgstr ""
 
-#: ../../include/functions_config.php:470
+#: ../../include/functions_config.php:482
 msgid "Replication DB port"
 msgstr ""
 
-#: ../../include/functions_config.php:474
+#: ../../include/functions_config.php:486
 msgid "Metaconsole agent cache"
 msgstr ""
 
-#: ../../include/functions_config.php:482
+#: ../../include/functions_config.php:494
 msgid "Enable Update Manager"
 msgstr ""
 
-#: ../../include/functions_config.php:486
+#: ../../include/functions_config.php:498
 msgid "Legacy database HA"
 msgstr ""
 
-#: ../../include/functions_config.php:490
+#: ../../include/functions_config.php:502
 msgid "Ipam Ocuppied Manager Critical"
 msgstr ""
 
-#: ../../include/functions_config.php:494
+#: ../../include/functions_config.php:506
 msgid "Ipam Ocuppied Manager Warning"
 msgstr ""
 
-#: ../../include/functions_config.php:591
+#: ../../include/functions_config.php:603
 msgid "Automatically timezone visual"
 msgstr ""
 
-#: ../../include/functions_config.php:611
+#: ../../include/functions_config.php:623
 msgid "Recursive search"
 msgstr ""
 
-#: ../../include/functions_config.php:667
+#: ../../include/functions_config.php:639
+msgid "Secondary active directory"
+msgstr ""
+
+#: ../../include/functions_config.php:655
+msgid "AD search timeout"
+msgstr ""
+
+#: ../../include/functions_config.php:703
 msgid "Ldap search timeout"
 msgstr ""
 
-#: ../../include/functions_config.php:683
+#: ../../include/functions_config.php:719
 msgid "Secontary start TLS"
 msgstr ""
 
-#: ../../include/functions_config.php:799
+#: ../../include/functions_config.php:835
 msgid "Saml profile parameters"
 msgstr ""
 
-#: ../../include/functions_config.php:815
+#: ../../include/functions_config.php:851
 msgid "2FA all users"
 msgstr ""
 
-#: ../../include/functions_config.php:822
+#: ../../include/functions_config.php:855
+msgid "Control timeout"
+msgstr ""
+
+#: ../../include/functions_config.php:862
 msgid "Session timeout forced to 90 minutes"
 msgstr ""
 
-#: ../../include/functions_config.php:842
+#: ../../include/functions_config.php:884
 msgid "Event purge"
 msgstr ""
 
-#: ../../include/functions_config.php:878
+#: ../../include/functions_config.php:920
 msgid "Max. days before autodisable deletion"
 msgstr ""
 
-#: ../../include/functions_config.php:882
+#: ../../include/functions_config.php:924
 msgid "Item limit for realtime reports)"
 msgstr ""
 
-#: ../../include/functions_config.php:918
+#: ../../include/functions_config.php:960
 msgid "Big Operatiopn Step to purge old data"
 msgstr ""
 
-#: ../../include/functions_config.php:952
+#: ../../include/functions_config.php:994
 msgid "Max execution event response"
 msgstr ""
 
-#: ../../include/functions_config.php:960
+#: ../../include/functions_config.php:1006
 msgid "SNMP walk binary path"
 msgstr ""
 
-#: ../../include/functions_config.php:964
+#: ../../include/functions_config.php:1010
 msgid "SNMP walk binary path (fallback for v1)"
 msgstr ""
 
-#: ../../include/functions_config.php:968
+#: ../../include/functions_config.php:1014
 msgid "Default WMI Binary"
 msgstr ""
 
-#: ../../include/functions_config.php:978
+#: ../../include/functions_config.php:1024
 msgid "SNMP Interface Agent Wizard"
 msgstr ""
 
-#: ../../include/functions_config.php:989
+#: ../../include/functions_config.php:1035
 msgid "Notification Autoclose time"
 msgstr ""
 
-#: ../../include/functions_config.php:1009
+#: ../../include/functions_config.php:1055
 msgid "Graph color #4"
 msgstr ""
 
-#: ../../include/functions_config.php:1013
+#: ../../include/functions_config.php:1059
 msgid "Graph color #5"
 msgstr ""
 
-#: ../../include/functions_config.php:1017
+#: ../../include/functions_config.php:1063
 msgid "Graph color #6"
 msgstr ""
 
-#: ../../include/functions_config.php:1021
+#: ../../include/functions_config.php:1067
 msgid "Graph color #7"
 msgstr ""
 
-#: ../../include/functions_config.php:1025
+#: ../../include/functions_config.php:1071
 msgid "Graph color #8"
 msgstr ""
 
-#: ../../include/functions_config.php:1029
+#: ../../include/functions_config.php:1075
 msgid "Graph color #9"
 msgstr ""
 
-#: ../../include/functions_config.php:1033
+#: ../../include/functions_config.php:1079
 msgid "Graph color #10"
 msgstr ""
 
-#: ../../include/functions_config.php:1066
+#: ../../include/functions_config.php:1112
 msgid "Show QR code header"
 msgstr ""
 
-#: ../../include/functions_config.php:1094
+#: ../../include/functions_config.php:1140
 msgid "Custom logo white background"
 msgstr ""
 
-#: ../../include/functions_config.php:1122
+#: ../../include/functions_config.php:1168
 msgid "Custom title header"
 msgstr ""
 
-#: ../../include/functions_config.php:1126
+#: ../../include/functions_config.php:1172
 msgid "Custom subtitle header"
 msgstr ""
 
-#: ../../include/functions_config.php:1146
+#: ../../include/functions_config.php:1192
 msgid "Login background"
 msgstr ""
 
-#: ../../include/functions_config.php:1150
-#: ../../include/functions_config.php:1198
+#: ../../include/functions_config.php:1196
+#: ../../include/functions_config.php:1244
 msgid "Custom Docs url"
 msgstr ""
 
-#: ../../include/functions_config.php:1154
-#: ../../include/functions_config.php:1202
+#: ../../include/functions_config.php:1200
+#: ../../include/functions_config.php:1248
 msgid "Custom support url"
 msgstr ""
 
-#: ../../include/functions_config.php:1174
+#: ../../include/functions_config.php:1220
 msgid "Custom logo metaconsole (white background)"
 msgstr ""
 
-#: ../../include/functions_config.php:1178
+#: ../../include/functions_config.php:1224
 msgid "Custom logo login metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:1182
+#: ../../include/functions_config.php:1228
 msgid "Custom splash login metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:1186
+#: ../../include/functions_config.php:1232
 msgid "Custom title1 login metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:1190
+#: ../../include/functions_config.php:1236
 msgid "Custom title2 login metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:1194
+#: ../../include/functions_config.php:1240
 msgid "Login background metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:1218
+#: ../../include/functions_config.php:1264
 msgid "Default line favourite_view for the Visual Console"
 msgstr ""
 
-#: ../../include/functions_config.php:1222
+#: ../../include/functions_config.php:1268
 msgid "Default line menu items for the Visual Console"
 msgstr ""
 
-#: ../../include/functions_config.php:1238
+#: ../../include/functions_config.php:1284
 msgid "Default line menu items for the Services"
 msgstr ""
 
-#: ../../include/functions_config.php:1270
+#: ../../include/functions_config.php:1316
 msgid "Show units in values report"
 msgstr ""
 
-#: ../../include/functions_config.php:1278
+#: ../../include/functions_config.php:1324
 msgid "Autohidden menu"
 msgstr ""
 
-#: ../../include/functions_config.php:1282
+#: ../../include/functions_config.php:1328
 msgid "Visual animation"
 msgstr ""
 
-#: ../../include/functions_config.php:1298
+#: ../../include/functions_config.php:1344
 msgid "Fixed graph"
 msgstr ""
 
-#: ../../include/functions_config.php:1306
+#: ../../include/functions_config.php:1352
 msgid "Paginate module"
 msgstr ""
 
-#: ../../include/functions_config.php:1310
+#: ../../include/functions_config.php:1356
 #: ../../include/class/ExternalTools.class.php:323
 msgid "Custom graphviz directory"
 msgstr ""
 
-#: ../../include/functions_config.php:1318
+#: ../../include/functions_config.php:1364
 msgid "Shortened module graph data"
 msgstr ""
 
-#: ../../include/functions_config.php:1326
+#: ../../include/functions_config.php:1372
 msgid "Show empty groups in group view."
 msgstr ""
 
-#: ../../include/functions_config.php:1334
+#: ../../include/functions_config.php:1380
 msgid "Default type of module charts."
 msgstr ""
 
-#: ../../include/functions_config.php:1338
+#: ../../include/functions_config.php:1384
 msgid "Default Number of elements in Custom Graph."
 msgstr ""
 
-#: ../../include/functions_config.php:1342
+#: ../../include/functions_config.php:1388
 msgid "Default type of interface charts."
 msgstr ""
 
-#: ../../include/functions_config.php:1358
+#: ../../include/functions_config.php:1404
 msgid "Display lateral menus with left click"
 msgstr ""
 
-#: ../../include/functions_config.php:1367
+#: ../../include/functions_config.php:1413
 msgid "Service item padding size"
 msgstr ""
 
-#: ../../include/functions_config.php:1372
+#: ../../include/functions_config.php:1418
 msgid "Default percentil"
 msgstr ""
 
-#: ../../include/functions_config.php:1376
+#: ../../include/functions_config.php:1422
 msgid "Default full scale (TIP)"
 msgstr ""
 
-#: ../../include/functions_config.php:1380
+#: ../../include/functions_config.php:1426
 msgid "Default soft graphs"
 msgstr ""
 
-#: ../../include/functions_config.php:1384
+#: ../../include/functions_config.php:1430
 msgid "Default zoom graphs"
 msgstr ""
 
-#: ../../include/functions_config.php:1393
+#: ../../include/functions_config.php:1439
 msgid "Default height of the chart image"
 msgstr ""
 
-#: ../../include/functions_config.php:1415
+#: ../../include/functions_config.php:1461
 msgid "Add the custom post process"
 msgstr ""
 
-#: ../../include/functions_config.php:1423
+#: ../../include/functions_config.php:1469
 msgid "Delete the custom post process"
 msgstr ""
 
-#: ../../include/functions_config.php:1477
+#: ../../include/functions_config.php:1523
 msgid "Add custom module unit"
 msgstr ""
 
-#: ../../include/functions_config.php:1483
+#: ../../include/functions_config.php:1529
 msgid "Delete custom module unit"
 msgstr ""
 
-#: ../../include/functions_config.php:1540
+#: ../../include/functions_config.php:1586
 msgid "Thousand separator"
 msgstr ""
 
-#: ../../include/functions_config.php:1547
+#: ../../include/functions_config.php:1593
 msgid "Name storage path"
 msgstr ""
 
-#: ../../include/functions_config.php:1586
+#: ../../include/functions_config.php:1632
 msgid "Sflow name dir"
 msgstr ""
 
-#: ../../include/functions_config.php:1629
+#: ../../include/functions_config.php:1675
 msgid "IP ElasticSearch server"
 msgstr ""
 
-#: ../../include/functions_config.php:1633
+#: ../../include/functions_config.php:1679
 msgid "Port ElasticSearch server"
 msgstr ""
 
-#: ../../include/functions_config.php:1680
+#: ../../include/functions_config.php:1726
 msgid "Enable history trap"
 msgstr ""
 
-#: ../../include/functions_config.php:1700
+#: ../../include/functions_config.php:1746
 msgid "Enable history database advanced"
 msgstr ""
 
-#: ../../include/functions_config.php:1709
+#: ../../include/functions_config.php:1755
 msgid "String Days"
 msgstr ""
 
-#: ../../include/functions_config.php:1725
+#: ../../include/functions_config.php:1771
 msgid "Trap Days"
 msgstr ""
 
-#: ../../include/functions_config.php:1733
+#: ../../include/functions_config.php:1779
 msgid "Trap history purge"
 msgstr ""
 
-#: ../../include/functions_config.php:1805
+#: ../../include/functions_config.php:1851
 msgid "Historical database traps purge"
 msgstr ""
 
-#: ../../include/functions_config.php:1828
+#: ../../include/functions_config.php:1874
 msgid "eHorus user login"
 msgstr ""
 
-#: ../../include/functions_config.php:1840
+#: ../../include/functions_config.php:1886
 msgid "eHorus API hostname"
 msgstr ""
 
-#: ../../include/functions_config.php:1844
+#: ../../include/functions_config.php:1890
 msgid "eHorus API port"
 msgstr ""
 
-#: ../../include/functions_config.php:1848
+#: ../../include/functions_config.php:1894
 msgid "eHorus request timeout"
 msgstr ""
 
-#: ../../include/functions_config.php:1852
+#: ../../include/functions_config.php:1898
 msgid "eHorus id custom field"
 msgstr ""
 
-#: ../../include/functions_config.php:1858
+#: ../../include/functions_config.php:1904
 msgid "Integria user login"
 msgstr ""
 
-#: ../../include/functions_config.php:1866
+#: ../../include/functions_config.php:1912
 msgid "Integria user"
 msgstr ""
 
-#: ../../include/functions_config.php:1870
+#: ../../include/functions_config.php:1916
 msgid "Integria password"
 msgstr ""
 
-#: ../../include/functions_config.php:1884
+#: ../../include/functions_config.php:1930
 msgid "integria API hostname"
 msgstr ""
 
-#: ../../include/functions_config.php:1892
+#: ../../include/functions_config.php:1938
 msgid "Integria request timeout"
 msgstr ""
 
-#: ../../include/functions_config.php:1896
+#: ../../include/functions_config.php:1942
 msgid "Integria default group"
 msgstr ""
 
-#: ../../include/functions_config.php:1900
+#: ../../include/functions_config.php:1946
 msgid "Integria custom response default group"
 msgstr ""
 
-#: ../../include/functions_config.php:1904
+#: ../../include/functions_config.php:1950
 msgid "Integria default priority"
 msgstr ""
 
-#: ../../include/functions_config.php:1908
+#: ../../include/functions_config.php:1954
 msgid "Integria custom response default priority"
 msgstr ""
 
-#: ../../include/functions_config.php:1912
+#: ../../include/functions_config.php:1958
 msgid "Integria default creator"
 msgstr ""
 
-#: ../../include/functions_config.php:1916
+#: ../../include/functions_config.php:1962
 msgid "Integria default owner"
 msgstr ""
 
-#: ../../include/functions_config.php:1920
+#: ../../include/functions_config.php:1966
 msgid "Integria custom response default owner"
 msgstr ""
 
-#: ../../include/functions_config.php:1924
+#: ../../include/functions_config.php:1970
 msgid "Integria default ticket type"
 msgstr ""
 
-#: ../../include/functions_config.php:1928
+#: ../../include/functions_config.php:1974
 msgid "Integria custom response default ticket type"
 msgstr ""
 
-#: ../../include/functions_config.php:1932
+#: ../../include/functions_config.php:1978
 msgid "Integria default ticket status"
 msgstr ""
 
-#: ../../include/functions_config.php:1936
+#: ../../include/functions_config.php:1982
 msgid "Integria custom response default ticket status"
 msgstr ""
 
-#: ../../include/functions_config.php:1940
+#: ../../include/functions_config.php:1986
 msgid "Integria default ticket title"
 msgstr ""
 
-#: ../../include/functions_config.php:1944
+#: ../../include/functions_config.php:1990
 msgid "Integria custom response default ticket title"
 msgstr ""
 
-#: ../../include/functions_config.php:1948
+#: ../../include/functions_config.php:1994
 msgid "Integria default ticket content"
 msgstr ""
 
-#: ../../include/functions_config.php:1952
+#: ../../include/functions_config.php:1998
 msgid "Integria custom response default ticket content"
 msgstr ""
 
-#: ../../include/functions_config.php:1958
+#: ../../include/functions_config.php:2004
 msgid "Module Library User"
 msgstr ""
 
-#: ../../include/functions_config.php:1962
+#: ../../include/functions_config.php:2008
 msgid "Module Library Password"
 msgstr ""
 
-#: ../../include/functions_config.php:1968
+#: ../../include/functions_config.php:2014
 msgid "WebSocket bind address"
 msgstr ""
 
-#: ../../include/functions_config.php:1972
+#: ../../include/functions_config.php:2018
 msgid "WebSocket port"
 msgstr ""
 
-#: ../../include/functions_config.php:1995
+#: ../../include/functions_config.php:2041
 #, php-format
 msgid "Update failed. The next values could not be updated: <br> -%s"
 msgstr ""
 
-#: ../../include/functions_config.php:2682
+#: ../../include/functions_config.php:2742
 #: ../../operation/agentes/networkmap.dinamic.php:228
 msgid "Pandora FMS"
 msgstr ""
 
-#: ../../include/functions_config.php:2690
+#: ../../include/functions_config.php:2750
 msgid "PandoraFMS Metaconsole"
 msgstr ""
 
-#: ../../include/functions_config.php:2694
+#: ../../include/functions_config.php:2754
 msgid "Centralized operation console"
 msgstr ""
 
@@ -46747,57 +47271,57 @@ msgid "Circular mesh"
 msgstr ""
 
 #: ../../include/functions_netflow.php:1206
-#: ../../include/functions_netflow.php:1471
+#: ../../include/functions_netflow.php:1476
 msgid "Host detailed traffic"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1458
+#: ../../include/functions_netflow.php:1463
 msgid "Sent"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1466
+#: ../../include/functions_netflow.php:1471
 msgid "Received"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1647
+#: ../../include/functions_netflow.php:1652
 msgid "Dst port"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1650
+#: ../../include/functions_netflow.php:1655
 msgid "Dst IP"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1653
+#: ../../include/functions_netflow.php:1658
 msgid "Src IP"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1656
+#: ../../include/functions_netflow.php:1661
 msgid "Src port"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1842
+#: ../../include/functions_netflow.php:1857
 #, php-format
 msgid "nfdump binary (%s) not found!"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1849
+#: ../../include/functions_netflow.php:1864
 msgid "Make sure nfdump version 1.6.8 or newer is installed!"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1866
+#: ../../include/functions_netflow.php:1881
 msgid "High"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1867
+#: ../../include/functions_netflow.php:1882
 msgid "Ultra High"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1900
+#: ../../include/functions_netflow.php:1915
 #, php-format
 msgid "Agregate by %s"
 msgstr ""
 
-#: ../../include/functions_netflow.php:1908
+#: ../../include/functions_netflow.php:1923
 #, php-format
 msgid "Resolution %s"
 msgstr ""
@@ -46934,6 +47458,336 @@ msgstr ""
 msgid "These agents could not be disabled. They must first be created"
 msgstr ""
 
+#: ../../include/class/ExtensionsDiscovery.class.php:316
+msgid "Task not defined"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:405
+msgid "Operation realized"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:457
+msgid "Complete setup"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:529
+#: ../../include/class/ExtensionsDiscovery.class.php:550
+#: ../../include/class/ExtensionsDiscovery.class.php:570
+#: ../../include/class/ExtensionsDiscovery.class.php:590
+#: ../../include/class/ExtensionsDiscovery.class.php:617
+#: ../../include/class/ExtensionsDiscovery.class.php:644
+#: ../../include/class/ExtensionsDiscovery.class.php:664
+#: ../../include/class/ExtensionsDiscovery.class.php:696
+#: ../../include/class/ExtensionsDiscovery.class.php:716
+#: ../../include/class/ExtensionsDiscovery.class.php:736
+#: ../../include/class/ExtensionsDiscovery.class.php:756
+#: ../../include/class/ExtensionsDiscovery.class.php:776
+#: ../../include/class/ExtensionsDiscovery.class.php:796
+#: ../../include/class/ExtensionsDiscovery.class.php:816
+#: ../../include/class/ExtensionsDiscovery.class.php:836
+#: ../../include/class/ExtensionsDiscovery.class.php:856
+#: ../../include/class/ExtensionsDiscovery.class.php:999
+msgid "None selected"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1447
+msgid "Fields empties"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1470
+#: ../../include/class/ExtensionsDiscovery.class.php:1476
+msgid "Error creating the discovery task"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1502
+msgid "Error updating the discovery task"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1578
+#, php-format
+msgid "Field %s not insert"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1593
+#, php-format
+msgid "Field %s not updated"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:1606
+msgid "Task not updated"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2076
+msgid "The file does not contain the block 'discovery_extension_definition'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2080
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'short_name' "
+"parameter"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2087
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'default_value' parameter has a "
+"key with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) "
+"between opening and ending underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2096
+msgid ""
+"The 'discovery_extension_definition' block 'short_name' parameter contains "
+"illegal characters. Use only letters (A-Z and a-z), numbers (0-9), points "
+"(.), hyphens (-) and underscores (_)"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2100
+msgid ""
+"The 'discovery_extension_definition' block must contain a 'section' and a "
+"'name' parameters"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2107
+msgid ""
+"The 'discovery_extension_definition' block 'section' parameter must be "
+"'app', 'cloud' or 'custom'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2111
+msgid ""
+"The 'discovery_extension_definition' block 'name' parameter can not be empty"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2115
+msgid ""
+"The 'discovery_extension_definition' block must contain an 'exec' parameter"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2122
+msgid ""
+"All the 'discovery_extension_definition' block 'exec' parameter definitions "
+"can not be empty"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2135
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block '%s' parameter can not be empty"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2141
+#, php-format
+msgid ""
+"The 'discovery_extension_definition' block 'execution_file' parameter has a "
+"key with invalid format. Use only letters (A-Z and a-z) and numbers (0-9) "
+"between opening and ending underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2145
+#, php-format
+msgid ""
+"All the 'discovery_extension_definition' block 'execution_file' parameter "
+"definitions can not be empty: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2150
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter that can not be "
+"empty."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2166
+#, php-format
+msgid ""
+"All the 'config_steps' block parameters must use numbers greater than 0 as "
+"keys: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2170
+#, php-format
+msgid ""
+"The 'config_steps' block must contain a 'name' parameter for all the "
+"configuration steps: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2176
+msgid ""
+"The 'config_steps' block must contain a 'custom_fields' or "
+"'script_data_fields' parameter that can not be empty"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2179
+#, php-format
+msgid ""
+"The 'config_steps' block 'custom_fields' parameter has a key value reference "
+"that does not exist: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2243
+#: ../../include/class/ExtensionsDiscovery.class.php:2402
+#, php-format
+msgid ""
+"All the '%s' block parameters must use numbers greater than 0 as keys: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2248
+#, php-format
+msgid "The '%s' block '%s' parameter definitions can not be empty: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2253
+#: ../../include/class/ExtensionsDiscovery.class.php:2432
+#, php-format
+msgid ""
+"The '%s' block 'macro' parameter has a definition with invalid format. Use "
+"only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2257
+#, php-format
+msgid ""
+"The '%s' block 'type' parameter has a definition with invalid value. Must be "
+"'string', 'number', 'password', 'textarea', 'checkbox', 'select', "
+"'multiselect' or 'tree': '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2262
+#, php-format
+msgid ""
+"All the '%s' block 'select_data' parameter definitions can not be empty: "
+"'%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2265
+#, php-format
+msgid ""
+"The '%s' block 'select_data' parameter has a definition with invalid select "
+"type. Must be 'agent_groups', 'agents', 'module_groups', 'modules', "
+"'module_types', 'tags', 'status', 'alert_templates', 'alert_actions', "
+"'interval', 'credentials.custom', 'credentials.aws', 'credentials.azure', "
+"'credentials.gcp', 'credentials.sap', 'credentials.snmp', 'os' or an "
+"existint reference: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2276
+#, php-format
+msgid ""
+"All the '%s' block 'tree_data' parameter definitions can not be empty: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2278
+#, php-format
+msgid ""
+"The '%s' block 'tree_data' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2296
+#, php-format
+msgid ""
+"The '%s' block 'mandatory_field' parameter has a definition with invalid "
+"value. Must be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2304
+#, php-format
+msgid "All the '%s' block 'tip' parameter definitions can not be empty: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2308
+#, php-format
+msgid ""
+"All the '%s' block 'placeholder' parameter definitions can not be empty: "
+"'%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2314
+#, php-format
+msgid ""
+"The '%s' block 'show_on_true' parameter has a definition with invalid "
+"format. Use only letters (A-Z and a-z) and numbers (0-9) between opening and "
+"ending underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2324
+#, php-format
+msgid ""
+"The '%s' block 'encrypt_on_true' parameter has a definition with invalid "
+"format. Use only letters (A-Z and a-z) and numbers (0-9) between opening and "
+"ending underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2342
+#, php-format
+msgid "The '%s' block must contain an 'option' parameter"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2347
+#, php-format
+msgid ""
+"All the '%s' block 'option' parameter definitions can not be empty: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2353
+msgid "The 'tempfile_confs' block must contain a 'file' parameter."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2359
+#, php-format
+msgid ""
+"The 'tempfile_confs' block 'file' parameter has a key with invalid format. "
+"Use only letters (A-Z and a-z) and numbers (0-9) between opening and ending "
+"underscores (_): '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2365
+#, php-format
+msgid ""
+"All the 'tempfile_confs' block 'file' parameter definitions can not be "
+"empty: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2397
+#, php-format
+msgid "The '%s' block must contain a 'name' parameter that can not be empty."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2406
+#, php-format
+msgid ""
+"The '%s' block must contain a 'name' parameter for all the tree elements: "
+"'%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2410
+#, php-format
+msgid ""
+"All the '%s' block 'selectable' parameter definitions can not be empty: '%s'."
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2423
+#, php-format
+msgid ""
+"The '%s' block 'selectable' parameter has a definition with invalid value. "
+"Must be 'true' or 'false', '1' or '0', 'yes' or 'no': '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2439
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference that does not "
+"exist: '%s'"
+msgstr ""
+
+#: ../../include/class/ExtensionsDiscovery.class.php:2441
+#, php-format
+msgid ""
+"The '%s' block 'children' parameter has a key value reference to a parent "
+"tree element: '%s'"
+msgstr ""
+
 #: ../../include/class/EventSound.class.php:102
 msgid "Name already exist"
 msgstr ""
@@ -47011,7 +47865,7 @@ msgid "Something is wrong"
 msgstr ""
 
 #: ../../include/class/HelpFeedBack.class.php:172
-#: ../../include/class/Diagnostics.class.php:1926
+#: ../../include/class/Diagnostics.class.php:1927
 msgid "What happened?"
 msgstr ""
 
@@ -47024,8 +47878,8 @@ msgid "Submit"
 msgstr ""
 
 #: ../../include/class/HelpFeedBack.class.php:214
-#: ../../include/class/Diagnostics.class.php:1999 ../../general/header.php:364
-#: ../../general/header.php:366
+#: ../../include/class/Diagnostics.class.php:2000 ../../general/header.php:379
+#: ../../general/header.php:381
 msgid "Feedback"
 msgstr ""
 
@@ -47053,6 +47907,10 @@ msgstr ""
 msgid "Thank you!"
 msgstr ""
 
+#: ../../include/class/AlertsList.class.php:435
+msgid "Alerts pending to be executed"
+msgstr ""
+
 #: ../../include/class/Diagnostics.class.php:168
 #, php-format
 msgid "%s Diagnostic tool"
@@ -47275,7 +48133,7 @@ msgstr ""
 
 #: ../../include/class/Diagnostics.class.php:759
 #: ../../include/class/Diagnostics.class.php:777
-#: ../../include/class/NetworkMap.class.php:3072
+#: ../../include/class/NetworkMap.class.php:3074
 msgid "Ip"
 msgstr ""
 
@@ -47539,93 +48397,93 @@ msgid ""
 "performance and results in Pandora"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:1784
+#: ../../include/class/Diagnostics.class.php:1785
 msgid "You have more than 10 MB of logs"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:1787
+#: ../../include/class/Diagnostics.class.php:1788
 msgid "You have less than 10 MB of logs"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:1954
+#: ../../include/class/Diagnostics.class.php:1955
 msgid "Include installation data"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:1991
+#: ../../include/class/Diagnostics.class.php:1992
 msgid "Hello Feedback-Men"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2001
+#: ../../include/class/Diagnostics.class.php:2002
 msgid "Hello"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2005
+#: ../../include/class/Diagnostics.class.php:2006
 #, php-format
 msgid "User %s is reporting an issue in its %s experience"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2014
+#: ../../include/class/Diagnostics.class.php:2015
 msgid "Find some files attached to this mail"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2017
+#: ../../include/class/Diagnostics.class.php:2018
 msgid "PDF is the diagnostic information retrieved at report time"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2020
+#: ../../include/class/Diagnostics.class.php:2021
 msgid "CSV contains the statuses of every product file"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2025
+#: ../../include/class/Diagnostics.class.php:2026
 #, php-format
 msgid ""
 "If you think this report must be escalated, feel free to forward this mail "
 "to \"%s\""
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2029
+#: ../../include/class/Diagnostics.class.php:2030
 msgid "LEGAL WARNING"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2031
+#: ../../include/class/Diagnostics.class.php:2032
 msgid ""
 "The information contained in this transmission is privileged and "
 "confidential information intended only for the use of the individual or "
 "entity named above"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2035
+#: ../../include/class/Diagnostics.class.php:2036
 msgid ""
 "If the reader of this message is not the intended recipient, you are hereby "
 "notified that any dissemination, distribution or copying of this "
 "communication is strictly prohibited"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2039
+#: ../../include/class/Diagnostics.class.php:2040
 msgid "If you have received this transmission in error, do not read it"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2043
+#: ../../include/class/Diagnostics.class.php:2044
 msgid ""
 "Please immediately reply to the sender that you have received this "
 "communication in error and then delete it"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2122
+#: ../../include/class/Diagnostics.class.php:2123
 msgid "Invalid cron task"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2123
+#: ../../include/class/Diagnostics.class.php:2124
 msgid "Sending of information has been processed"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2158
-#: ../../include/class/Diagnostics.class.php:2168
+#: ../../include/class/Diagnostics.class.php:2159
+#: ../../include/class/Diagnostics.class.php:2169
 msgid "Diagnostics Info"
 msgstr ""
 
-#: ../../include/class/Diagnostics.class.php:2276
-#: ../../include/class/Diagnostics.class.php:2286
+#: ../../include/class/Diagnostics.class.php:2277
+#: ../../include/class/Diagnostics.class.php:2287
 msgid "PHP Info"
 msgstr ""
 
@@ -47633,202 +48491,202 @@ msgstr ""
 msgid "Failed to generate dotmap, please select different layout schema"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2530
+#: ../../include/class/NetworkMap.class.php:2532
 msgid "Failed to retrieve graph data."
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2814
+#: ../../include/class/NetworkMap.class.php:2816
 msgid "Holding Area"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2941
+#: ../../include/class/NetworkMap.class.php:2943
 #, php-format
 msgid "Edit node %s"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2943
+#: ../../include/class/NetworkMap.class.php:2945
 msgid "Show details and options"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2944
+#: ../../include/class/NetworkMap.class.php:2946
 msgid "Add a interface link"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2945
+#: ../../include/class/NetworkMap.class.php:2947
 msgid "Set parent interface"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2946
+#: ../../include/class/NetworkMap.class.php:2948
 msgid "Set as children"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2947
+#: ../../include/class/NetworkMap.class.php:2949
 msgid "Set parent"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2948
-#: ../../include/class/NetworkMap.class.php:2960
+#: ../../include/class/NetworkMap.class.php:2950
+#: ../../include/class/NetworkMap.class.php:2962
 msgid "Abort the action of set relationship"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2950
-#: ../../include/class/NetworkMap.class.php:3350
+#: ../../include/class/NetworkMap.class.php:2952
+#: ../../include/class/NetworkMap.class.php:3352
 msgid "Add node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2951
+#: ../../include/class/NetworkMap.class.php:2953
 msgid "Set center"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2953
-#: ../../include/class/NetworkMap.class.php:2956
+#: ../../include/class/NetworkMap.class.php:2955
+#: ../../include/class/NetworkMap.class.php:2958
 msgid "Proceed"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2954
+#: ../../include/class/NetworkMap.class.php:2956
 msgid ""
 "Resetting the map will delete all customizations you have done, including "
 "manual relationships between elements, new items, etc."
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2958
+#: ../../include/class/NetworkMap.class.php:2960
 msgid "Restart map"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2959
+#: ../../include/class/NetworkMap.class.php:2961
 msgid "Abort the interface relationship"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2977
-#: ../../include/class/NetworkMap.class.php:3026
+#: ../../include/class/NetworkMap.class.php:2979
+#: ../../include/class/NetworkMap.class.php:3028
 msgid "Edit node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2987
-#: ../../include/class/NetworkMap.class.php:3042
+#: ../../include/class/NetworkMap.class.php:2989
+#: ../../include/class/NetworkMap.class.php:3044
 msgid "Adresses"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2989
-#: ../../include/class/NetworkMap.class.php:3047
+#: ../../include/class/NetworkMap.class.php:2991
+#: ../../include/class/NetworkMap.class.php:3049
 msgid "OS type"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:2996
-#: ../../include/class/NetworkMap.class.php:2997
-#: ../../include/class/NetworkMap.class.php:3058
-#: ../../include/class/NetworkMap.class.php:3059
+#: ../../include/class/NetworkMap.class.php:2998
+#: ../../include/class/NetworkMap.class.php:2999
+#: ../../include/class/NetworkMap.class.php:3060
+#: ../../include/class/NetworkMap.class.php:3061
 msgid "Node Details"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3084
-#: ../../include/class/NetworkMap.class.php:3085
+#: ../../include/class/NetworkMap.class.php:3086
+#: ../../include/class/NetworkMap.class.php:3087
 msgid "Interface Information (SNMP)"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3098
+#: ../../include/class/NetworkMap.class.php:3100
 msgid "Shape"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3101
+#: ../../include/class/NetworkMap.class.php:3103
 msgid "Circle"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3102
+#: ../../include/class/NetworkMap.class.php:3104
 msgid "Square"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3103
+#: ../../include/class/NetworkMap.class.php:3105
 msgid "Rhombus"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3119
+#: ../../include/class/NetworkMap.class.php:3121
 msgid "name node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3131
-#: ../../include/class/NetworkMap.class.php:3501
+#: ../../include/class/NetworkMap.class.php:3133
+#: ../../include/class/NetworkMap.class.php:3503
 msgid "name fictional node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3139
-#: ../../include/class/NetworkMap.class.php:3509
+#: ../../include/class/NetworkMap.class.php:3141
+#: ../../include/class/NetworkMap.class.php:3511
 msgid "Networkmap to link"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3153
+#: ../../include/class/NetworkMap.class.php:3155
 msgid "Update fictional node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3181
-#: ../../include/class/NetworkMap.class.php:3182
+#: ../../include/class/NetworkMap.class.php:3183
+#: ../../include/class/NetworkMap.class.php:3184
 msgid "Node options"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3193
-#: ../../include/class/NetworkMap.class.php:3287
-msgid "Node source"
-msgstr ""
-
-#: ../../include/class/NetworkMap.class.php:3194
-#: ../../include/class/NetworkMap.class.php:3288
-msgid "Interface source"
-msgstr ""
-
 #: ../../include/class/NetworkMap.class.php:3195
 #: ../../include/class/NetworkMap.class.php:3289
-msgid "Interface Target"
+msgid "Node source"
+msgstr ""
+
+#: ../../include/class/NetworkMap.class.php:3196
+#: ../../include/class/NetworkMap.class.php:3290
+msgid "Interface source"
 msgstr ""
 
 #: ../../include/class/NetworkMap.class.php:3197
-#: ../../include/class/NetworkMap.class.php:3290
+#: ../../include/class/NetworkMap.class.php:3291
+msgid "Interface Target"
+msgstr ""
+
+#: ../../include/class/NetworkMap.class.php:3199
+#: ../../include/class/NetworkMap.class.php:3292
 msgid "Node target"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3198
+#: ../../include/class/NetworkMap.class.php:3200
 msgid "E."
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3260
+#: ../../include/class/NetworkMap.class.php:3262
 msgid "There are not relations"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3333
+#: ../../include/class/NetworkMap.class.php:3335
 msgid "Add interface link"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3378
-#: ../../include/class/NetworkMap.class.php:3405
-#: ../../include/class/NetworkMap.class.php:3406
-#: ../../include/class/NetworkMap.class.php:3469
-#: ../../include/class/NetworkMap.class.php:3485
-#: ../../include/class/NetworkMap.class.php:3542
+#: ../../include/class/NetworkMap.class.php:3380
+#: ../../include/class/NetworkMap.class.php:3407
+#: ../../include/class/NetworkMap.class.php:3408
+#: ../../include/class/NetworkMap.class.php:3471
+#: ../../include/class/NetworkMap.class.php:3487
+#: ../../include/class/NetworkMap.class.php:3544
 msgid "Add agent node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3484
+#: ../../include/class/NetworkMap.class.php:3486
 msgid "Add agent node (filter by group)"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3526
+#: ../../include/class/NetworkMap.class.php:3528
 msgid "Add fictional node"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3541
+#: ../../include/class/NetworkMap.class.php:3543
 msgid "Add fictional point"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3626
+#: ../../include/class/NetworkMap.class.php:3628
 #: ../../operation/visual_console/legacy_public_view.php:198
 #: ../../operation/visual_console/legacy_view.php:346
 msgid "Until refresh"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3781
+#: ../../include/class/NetworkMap.class.php:3783
 msgid "Open Minimap"
 msgstr ""
 
-#: ../../include/class/NetworkMap.class.php:3787
+#: ../../include/class/NetworkMap.class.php:3789
 msgid "Hide Labels"
 msgstr ""
 
@@ -47895,7 +48753,7 @@ msgid "There are no net scan scripts in the system"
 msgstr ""
 
 #: ../../include/class/ManageNetScanScripts.class.php:556
-msgid "Script fullpath"
+msgid "Script full path"
 msgstr ""
 
 #: ../../include/class/CredentialStore.class.php:585
@@ -48050,9 +48908,9 @@ msgid "Trap subtype"
 msgstr ""
 
 #: ../../include/class/SnmpConsole.class.php:291
-#: ../../include/functions_reporting.php:5899
-#: ../../include/functions_reporting.php:5916
-#: ../../include/functions_reporting.php:5933
+#: ../../include/functions_reporting.php:5910
+#: ../../include/functions_reporting.php:5927
+#: ../../include/functions_reporting.php:5944
 msgid "Not triggered"
 msgstr ""
 
@@ -48062,25 +48920,25 @@ msgstr ""
 
 #: ../../include/class/SnmpConsole.class.php:309
 #: ../../include/class/SnmpConsole.class.php:503
-#: ../../include/class/SnmpConsole.class.php:763
-#: ../../include/functions_reporting.php:2366
-#: ../../include/functions_reporting.php:4606
-#: ../../include/functions_reporting.php:11399
+#: ../../include/class/SnmpConsole.class.php:765
+#: ../../include/functions_reporting.php:2374
+#: ../../include/functions_reporting.php:4617
+#: ../../include/functions_reporting.php:11453
 msgid "Not validated"
 msgstr ""
 
 #: ../../include/class/SnmpConsole.class.php:310
 #: ../../include/class/SnmpConsole.class.php:501
-#: ../../include/class/SnmpConsole.class.php:773
-#: ../../include/functions_reporting.php:2365
-#: ../../include/functions_reporting.php:4605
-#: ../../include/functions_reporting.php:11398
-#: ../../include/functions_events.php:2547
-#: ../../include/functions_events.php:3274
-#: ../../include/functions_events.php:3549
-#: ../../include/functions_events.php:3558
-#: ../../include/functions_events.php:3565
-#: ../../include/functions_events.php:3572
+#: ../../include/class/SnmpConsole.class.php:775
+#: ../../include/functions_reporting.php:2373
+#: ../../include/functions_reporting.php:4616
+#: ../../include/functions_reporting.php:11452
+#: ../../include/functions_events.php:2476
+#: ../../include/functions_events.php:3203
+#: ../../include/functions_events.php:3478
+#: ../../include/functions_events.php:3487
+#: ../../include/functions_events.php:3494
+#: ../../include/functions_events.php:3501
 msgid "Validated"
 msgstr ""
 
@@ -48088,46 +48946,46 @@ msgstr ""
 msgid "Group by Enterprise String/IP"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:785
+#: ../../include/class/SnmpConsole.class.php:787
 #: ../../operation/snmpconsole/snmp_statistics.php:199
 msgid "View agent details"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:904
-#: ../../include/class/SnmpConsole.class.php:905
+#: ../../include/class/SnmpConsole.class.php:906
+#: ../../include/class/SnmpConsole.class.php:907
 msgid "Hide details"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Count:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "First trap:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1367
+#: ../../include/class/SnmpConsole.class.php:1360
 msgid "Last trap:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1405
+#: ../../include/class/SnmpConsole.class.php:1398
 msgid "Type:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1412
+#: ../../include/class/SnmpConsole.class.php:1405
 msgid "Description:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1419
+#: ../../include/class/SnmpConsole.class.php:1412
 msgid "Enterprise String:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1428
-#: ../../include/class/SnmpConsole.class.php:1442
+#: ../../include/class/SnmpConsole.class.php:1421
+#: ../../include/class/SnmpConsole.class.php:1435
 msgid "Variable bindings:"
 msgstr ""
 
-#: ../../include/class/SnmpConsole.class.php:1438
+#: ../../include/class/SnmpConsole.class.php:1431
 msgid "See more details"
 msgstr ""
 
@@ -48266,10 +49124,6 @@ msgstr ""
 msgid "Explanation"
 msgstr ""
 
-#: ../../include/class/CustomNetScan.class.php:678
-msgid "macro_desc"
-msgstr ""
-
 #: ../../include/class/TreeService.class.php:427
 #: ../../include/class/TreeService.class.php:637
 msgid "Normal status"
@@ -48385,296 +49239,320 @@ msgstr ""
 msgid "Do you want delete the selected templates?"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:622
-#: ../../include/class/ConsoleSupervisor.php:635
+#: ../../include/class/ConsoleSupervisor.php:633
+#: ../../include/class/ConsoleSupervisor.php:646
 msgid "Incorrect config value"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:677
+#: ../../include/class/ConsoleSupervisor.php:691
 msgid "Access statistics performance"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:679
+#: ../../include/class/ConsoleSupervisor.php:693
 msgid ""
 "Usage of agent access statistics IS NOT RECOMMENDED on systems with more "
 "than 200 agents due performance penalty"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:989
+#: ../../include/class/ConsoleSupervisor.php:1005
 msgid "Limited mode."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1003
+#: ../../include/class/ConsoleSupervisor.php:1019
 msgid "License is about to expire"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1006
+#: ../../include/class/ConsoleSupervisor.php:1022
 msgid "Support is about to expire"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1024
+#: ../../include/class/ConsoleSupervisor.php:1040
 msgid "Expired license"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1025
+#: ../../include/class/ConsoleSupervisor.php:1041
 msgid "Your license has expired. Please, contact our sales department."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1027
+#: ../../include/class/ConsoleSupervisor.php:1043
 msgid "Support expired"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1028
+#: ../../include/class/ConsoleSupervisor.php:1044
 msgid ""
 "This license is outside of support. Please, contact our sales department."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1109
+#: ../../include/class/ConsoleSupervisor.php:1125
 msgid "Attachment directory is not writable"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1111
+#: ../../include/class/ConsoleSupervisor.php:1127
 #, php-format
 msgid ""
 "Directory %s is not writable. Please, configure corresponding permissions."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1131
+#: ../../include/class/ConsoleSupervisor.php:1147
 msgid "There are too many files in attachment directory"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1133
+#: ../../include/class/ConsoleSupervisor.php:1149
 #, php-format
 msgid ""
 "There are more than %d files in attachment, consider cleaning up attachment "
 "directory manually."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1165
+#: ../../include/class/ConsoleSupervisor.php:1181
 msgid "Remote configuration directory is not readable"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1167
+#: ../../include/class/ConsoleSupervisor.php:1183
 #, php-format
 msgid ""
 "Remote configuration directory %s is not readable. Please, adjust "
 "configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1184
+#: ../../include/class/ConsoleSupervisor.php:1200
 msgid "Remote configuration directory is not writable"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1186
+#: ../../include/class/ConsoleSupervisor.php:1202
 #, php-format
 msgid ""
 "Remote configuration directory %s is not writable. Please, adjust "
 "configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1202
+#: ../../include/class/ConsoleSupervisor.php:1218
 msgid "Remote collections directory is not writable"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1204
+#: ../../include/class/ConsoleSupervisor.php:1220
 #, php-format
 msgid "Collections directory %s is not writable. Please, adjust configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1220
+#: ../../include/class/ConsoleSupervisor.php:1236
 msgid "Remote md5 directory is not writable"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1222
+#: ../../include/class/ConsoleSupervisor.php:1238
 #, php-format
 msgid "MD5 directory %s is not writable. Please, adjust configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1250
+#: ../../include/class/ConsoleSupervisor.php:1266
 msgid "There are too much files in spool"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1252
+#: ../../include/class/ConsoleSupervisor.php:1268
 #, php-format
 msgid ""
 "There are more than %d files in %s. Consider checking DataServer performance"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1273
+#: ../../include/class/ConsoleSupervisor.php:1289
 msgid "There are too many BADXML files in spool"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1275
+#: ../../include/class/ConsoleSupervisor.php:1291
 #, php-format
 msgid "There are more than %d files in %s. Consider checking software agents."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1362
+#: ../../include/class/ConsoleSupervisor.php:1378
 #, php-format
 msgid "%s (%s) is lacking performance."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1430
+#: ../../include/class/ConsoleSupervisor.php:1446
 msgid "No servers available."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1431
+#: ../../include/class/ConsoleSupervisor.php:1447
 msgid ""
 "There are no servers registered in this console. Please, check installation "
 "guide."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1476
+#: ../../include/class/ConsoleSupervisor.php:1492
 #, php-format
 msgid "%s (%s) has crashed."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1482
+#: ../../include/class/ConsoleSupervisor.php:1498
 #, php-format
 msgid "%s (%s) has crashed, please check log files."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1489
+#: ../../include/class/ConsoleSupervisor.php:1505
 #, php-format
 msgid "%s (%s) is not running."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1494
+#: ../../include/class/ConsoleSupervisor.php:1510
 #, php-format
 msgid ""
 "%s (%s) is not running. Please, check configuration file or remove this "
 "server from server list."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1546
+#: ../../include/class/ConsoleSupervisor.php:1562
 msgid "No master servers found."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1547
+#: ../../include/class/ConsoleSupervisor.php:1563
 msgid ""
 "At least one server must be defined to run as master. Please, check "
 "documentation."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1602
+#: ../../include/class/ConsoleSupervisor.php:1618
 msgid "PHP safe mode is enabled. Some features may not work properly"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1603
+#: ../../include/class/ConsoleSupervisor.php:1619
 msgid ""
 "To disable it, go to your PHP configuration file (php.ini) and put safe_mode "
 "= Off (Do not forget to restart apache process after changes)"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1621
+#: ../../include/class/ConsoleSupervisor.php:1637
 #, php-format
 msgid "%s value in PHP configuration is not recommended"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1625
+#: ../../include/class/ConsoleSupervisor.php:1641
 #, php-format
 msgid "Recommended value is %s"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1626
-#: ../../include/class/ConsoleSupervisor.php:1650
+#: ../../include/class/ConsoleSupervisor.php:1642
+#: ../../include/class/ConsoleSupervisor.php:1666
 msgid "Unlimited"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1627
+#: ../../include/class/ConsoleSupervisor.php:1643
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Do not forget to restart Apache process after)"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1649
-#: ../../include/class/ConsoleSupervisor.php:1673
-#: ../../include/class/ConsoleSupervisor.php:1702
-#: ../../include/class/ConsoleSupervisor.php:1783
+#: ../../include/class/ConsoleSupervisor.php:1665
+#: ../../include/class/ConsoleSupervisor.php:1689
+#: ../../include/class/ConsoleSupervisor.php:1718
+#: ../../include/class/ConsoleSupervisor.php:1799
 #, php-format
 msgid "Recommended value is: %s"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1651
-#: ../../include/class/ConsoleSupervisor.php:1675
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1667
+#: ../../include/class/ConsoleSupervisor.php:1691
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "Please, change it on your PHP configuration file (php.ini) or contact with "
 "administrator (Dont forget restart apache process after changes)"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1674
-#: ../../include/class/ConsoleSupervisor.php:1703
+#: ../../include/class/ConsoleSupervisor.php:1690
+#: ../../include/class/ConsoleSupervisor.php:1719
 #, php-format
 msgid "%s or greater"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1721
+#: ../../include/class/ConsoleSupervisor.php:1737
 msgid "Problems with disable_functions in php.ini"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1722
+#: ../../include/class/ConsoleSupervisor.php:1738
 msgid ""
 "The variable disable_functions contains functions system() or exec() in PHP "
 "configuration file (php.ini)"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1738
+#: ../../include/class/ConsoleSupervisor.php:1754
 msgid "chromium is not installed"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1739
+#: ../../include/class/ConsoleSupervisor.php:1755
 msgid ""
 "To be able to create images of the graphs for PDFs, please install the "
 "chromium extension. For that, it is necessary to follow these steps:"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1760
+#: ../../include/class/ConsoleSupervisor.php:1776
+#: ../../include/class/ConsoleSupervisor.php:1815
 msgid "PHP UPDATE REQUIRED"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:30
 msgid ""
 "For a correct operation of PandoraFMS, PHP must be updated to version 8.0 or "
 "higher."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:31
 msgid "Otherwise, functionalities will be lost."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:33
 msgid "Report download in PDF format"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:34
 msgid "Emails Sending"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1761
+#: ../../include/class/ConsoleSupervisor.php:1777
 #: ../../general/php_message.php:35
 msgid "Metaconsole Collections"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1827
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid ""
+"You should update your PHP version because it will be out of official support"
+msgstr ""
+
+#: ../../include/class/ConsoleSupervisor.php:1816
+msgid "Current PHP version: "
+msgstr ""
+
+#: ../../include/class/ConsoleSupervisor.php:1841
+msgid "MYSQL UPDATE REQUIRED"
+msgstr ""
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid ""
+"You should update your MYSQL version because it will be out of official "
+"support"
+msgstr ""
+
+#: ../../include/class/ConsoleSupervisor.php:1842
+msgid "Current MYSQL version: "
+msgstr ""
+
+#: ../../include/class/ConsoleSupervisor.php:1883
 msgid "Historical database not available"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1828
+#: ../../include/class/ConsoleSupervisor.php:1884
 msgid ""
 "Historical database is enabled, though not accessible with the current "
 "configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1871
+#: ../../include/class/ConsoleSupervisor.php:1927
 msgid "Database maintenance problem"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1873
+#: ../../include/class/ConsoleSupervisor.php:1929
 #, php-format
 msgid ""
 "Your database hasn't been through maintenance for 48hrs. Please, check "
@@ -48682,11 +49560,11 @@ msgid ""
 "as soon as possible."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1933
+#: ../../include/class/ConsoleSupervisor.php:1989
 msgid "Historical database maintenance problem."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1935
+#: ../../include/class/ConsoleSupervisor.php:1991
 #, php-format
 msgid ""
 "Your historical database hasn't been through maintenance for 48hrs. Please, "
@@ -48694,86 +49572,86 @@ msgid ""
 "enable it as soon as possible."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1973
+#: ../../include/class/ConsoleSupervisor.php:2029
 msgid "Historical database MR mismatch"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:1974
+#: ../../include/class/ConsoleSupervisor.php:2030
 msgid ""
 "Your historical database is not using the same schema as the main DB. This "
 "could produce anomalies while storing historical data."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2014
+#: ../../include/class/ConsoleSupervisor.php:2070
 msgid "Log collector cannot connect to ElasticSearch"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2015
+#: ../../include/class/ConsoleSupervisor.php:2071
 msgid "ElasticSearch is not available using current configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2084
+#: ../../include/class/ConsoleSupervisor.php:2140
 msgid "Metaconsole DB is not available."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2085
+#: ../../include/class/ConsoleSupervisor.php:2141
 msgid "Cannot connect with Metaconsole DB using current configuration."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2113
+#: ../../include/class/ConsoleSupervisor.php:2169
 msgid "Scheduled downtime running."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2114
+#: ../../include/class/ConsoleSupervisor.php:2170
 msgid ""
 "A scheduled downtime is running. Some monitoring data won't be available "
 "while downtime is taking place."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2270
+#: ../../include/class/ConsoleSupervisor.php:2326
 msgid "Downtime scheduled soon."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2272
+#: ../../include/class/ConsoleSupervisor.php:2328
 #, php-format
 msgid ""
 "A scheduled downtime is going to be executed from %s to %s. Some monitoring "
 "data won't be available while downtime is taking place."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2302
+#: ../../include/class/ConsoleSupervisor.php:2358
 msgid "This instance is not registered in the Update manager section"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2303
+#: ../../include/class/ConsoleSupervisor.php:2359
 msgid "Click here to start the registration process"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2335
+#: ../../include/class/ConsoleSupervisor.php:2392
 msgid "Default password for \"Admin\" user has not been changed"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2336
+#: ../../include/class/ConsoleSupervisor.php:2393
 msgid ""
 "Please, change the default password since it is a commonly reported "
 "vulnerability."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2371
+#: ../../include/class/ConsoleSupervisor.php:2428
 msgid "Default font doesn't exist"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2372
+#: ../../include/class/ConsoleSupervisor.php:2429
 msgid ""
 "Your defined font doesn't exist or is not defined. Please, check font "
 "parameters in your config"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2397
+#: ../../include/class/ConsoleSupervisor.php:2454
 msgid "Developer mode is enabled"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2399
+#: ../../include/class/ConsoleSupervisor.php:2456
 #, php-format
 msgid ""
 "Your %s has the \"develop_bypass\" mode enabled. This is a developer mode "
@@ -48781,77 +49659,77 @@ msgid ""
 "the main index.php file"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2423
+#: ../../include/class/ConsoleSupervisor.php:2480
 msgid "Event storm protection is enabled."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2424
+#: ../../include/class/ConsoleSupervisor.php:2481
 msgid ""
 "Some events may get lost while this mode is enabled. The server must be "
 "restarted after altering this setting."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2450
+#: ../../include/class/ConsoleSupervisor.php:2507
 msgid "Failed to retrieve updates, please configure utility"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2468
+#: ../../include/class/ConsoleSupervisor.php:2525
 #, php-format
 msgid "New %s Console update"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2471
+#: ../../include/class/ConsoleSupervisor.php:2528
 msgid "There is a new update available. Please<a class=\"bolder\" href=\""
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2505
+#: ../../include/class/ConsoleSupervisor.php:2562
 msgid "Minor release/s available"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2507
+#: ../../include/class/ConsoleSupervisor.php:2564
 #, php-format
 msgid ""
 "There is one or more minor releases available. <a id=\"aviable_updates\" "
 "target=\"blank\" href=\"%s\">.About minor release update</a>."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2535
+#: ../../include/class/ConsoleSupervisor.php:2592
 msgid "Discovery relies on an appropriate cron setup."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2551
+#: ../../include/class/ConsoleSupervisor.php:2608
 msgid "Please, make sure process is not locked."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2562
+#: ../../include/class/ConsoleSupervisor.php:2619
 msgid "DiscoveryConsoleTasks is not configured."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2653
+#: ../../include/class/ConsoleSupervisor.php:2710
 #, php-format
 msgid "%s version misaligned with Console"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2657
+#: ../../include/class/ConsoleSupervisor.php:2714
 #, php-format
 msgid ""
 "Server %s and this console have different versions. This might cause several "
 "malfunctions. Please, update this server."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2720
+#: ../../include/class/ConsoleSupervisor.php:2777
 msgid "AllowOverride is disabled"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2766
+#: ../../include/class/ConsoleSupervisor.php:2823
 msgid "Desynchronized operation on the node "
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2789
+#: ../../include/class/ConsoleSupervisor.php:2846
 msgid "Pandora FMS console log file changed location"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2793
+#: ../../include/class/ConsoleSupervisor.php:2850
 #, php-format
 msgid ""
 "Pandora FMS console log file has been moved to new location %s/log. "
@@ -48859,11 +49737,11 @@ msgid ""
 "Please, consider deleting it."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2828
+#: ../../include/class/ConsoleSupervisor.php:2885
 msgid "Pandora FMS audit log file changed location"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2832
+#: ../../include/class/ConsoleSupervisor.php:2889
 #, php-format
 msgid ""
 "Pandora FMS audit log file has been moved to new location %s/log. Currently "
@@ -48871,35 +49749,35 @@ msgid ""
 "consider deleting it."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2890
+#: ../../include/class/ConsoleSupervisor.php:2947
 #, php-format
 msgid "Node %s sync queue length exceeded, "
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2892
+#: ../../include/class/ConsoleSupervisor.php:2949
 #, php-format
 msgid ""
 "Synchronization queue lenght for node %s is %d items, this value should be 0 "
 "or lower than %d, please check the queue status."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2945
+#: ../../include/class/ConsoleSupervisor.php:3002
 #, php-format
 msgid "Node %s sync queue failed, "
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2947
+#: ../../include/class/ConsoleSupervisor.php:3004
 #, php-format
 msgid ""
 "Node %s cannot process synchronization queue due %s, please check the queue "
 "status."
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2978
+#: ../../include/class/ConsoleSupervisor.php:3035
 msgid "Agent dependency error"
 msgstr ""
 
-#: ../../include/class/ConsoleSupervisor.php:2980
+#: ../../include/class/ConsoleSupervisor.php:3037
 msgid "There are omnishell agents with dependency errors"
 msgstr ""
 
@@ -48981,44 +49859,87 @@ msgstr ""
 msgid "Templates not being fired"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:157
-msgid "Welcome to"
+#: ../../include/class/WelcomeWindow.class.php:419
+msgid "Post-installation status diagnostic"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:158
-msgid "Do not show anymore"
+#: ../../include/class/WelcomeWindow.class.php:437
+msgid "Warp Update registration"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:167
-msgid "Cancel Configuration Window"
+#: ../../include/class/WelcomeWindow.class.php:465
+msgid "Default mail to send alerts"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:172
-msgid "Are you sure you want to cancel this tutorial?"
+#: ../../include/class/WelcomeWindow.class.php:493
+msgid "All servers running"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:423
-msgid "Please ensure mail configuration matches your needs"
+#: ../../include/class/WelcomeWindow.class.php:521
+msgid "Enterprise licence valid"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:460
-msgid "Create an agent"
+#: ../../include/class/WelcomeWindow.class.php:550
+msgid ""
+"It seems that your Pandora FMS is working correctly and registered with ID:"
+"<br> #"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:488
-msgid "Create a module to check if an agent is online"
+#: ../../include/class/WelcomeWindow.class.php:574
+msgid "Task to perform"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:516
-msgid "Be warned if something is wrong, create an alert on the module"
+#: ../../include/class/WelcomeWindow.class.php:584
+msgid "Agent installation wizard"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:544
-msgid "Discover hosts and devices in your network"
+#: ../../include/class/WelcomeWindow.class.php:585
+#: ../../include/class/WelcomeWindow.class.php:1157
+msgid "Create WEB monitoring"
 msgstr ""
 
-#: ../../include/class/WelcomeWindow.class.php:575
-msgid "If something is not working as expected, look for this icon and report!"
+#: ../../include/class/WelcomeWindow.class.php:586
+#: ../../include/class/WelcomeWindow.class.php:1174
+msgid "Create network monitoring"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:587
+#: ../../include/class/WelcomeWindow.class.php:1191
+msgid "Discover my network"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:588
+#: ../../include/class/WelcomeWindow.class.php:1216
+msgid "Create email alert"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:603
+msgid "Please select one"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:609
+msgid "Let's do it!"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:652
+msgid "Text to search"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:667
+msgid "Modules name"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:705
+#: ../../include/class/WelcomeWindow.class.php:758
+msgid "Ip target"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:831
+msgid "Contition"
+msgstr ""
+
+#: ../../include/class/WelcomeWindow.class.php:1112
+msgid "You must chose an option"
 msgstr ""
 
 #: ../../include/class/AgentDeployWizard.class.php:306
@@ -49440,452 +50361,453 @@ msgstr ""
 msgid " modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:1525
+#: ../../include/functions_reporting.php:1533
 msgid "Top N"
 msgstr ""
 
-#: ../../include/functions_reporting.php:1711
+#: ../../include/functions_reporting.php:1719
 msgid "Insuficient data"
 msgstr ""
 
-#: ../../include/functions_reporting.php:2077
+#: ../../include/functions_reporting.php:2085
 msgid "Event Report Group"
 msgstr ""
 
-#: ../../include/functions_reporting.php:2107
+#: ../../include/functions_reporting.php:2115
 msgid "Exclude "
 msgstr ""
 
-#: ../../include/functions_reporting.php:2448
+#: ../../include/functions_reporting.php:2456
 msgid "Event Report Module"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3344
+#: ../../include/functions_reporting.php:3352
 msgid "Agent/Modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3441
+#: ../../include/functions_reporting.php:3449
 msgid "Agent/Modules Status"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3590
+#: ../../include/functions_reporting.php:3598
 msgid "Exception - Everything"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3596
-#, php-format
-msgid "Exception - Modules over or equal to %s"
-msgstr ""
-
-#: ../../include/functions_reporting.php:3599
-#, php-format
-msgid "Modules over or equal to %s"
-msgstr ""
-
 #: ../../include/functions_reporting.php:3604
 #, php-format
-msgid "Exception - Modules under or equal to %s"
+msgid "Exception - Modules over or equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3607
 #, php-format
-msgid "Modules under or equal to %s"
+msgid "Modules over or equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3612
 #, php-format
-msgid "Exception - Modules under %s"
+msgid "Exception - Modules under or equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3615
 #, php-format
-msgid "Modules under %s"
+msgid "Modules under or equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3620
 #, php-format
-msgid "Exception - Modules over %s"
+msgid "Exception - Modules under %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3623
 #, php-format
-msgid "Modules over %s"
+msgid "Modules under %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3628
 #, php-format
-msgid "Exception - Equal to %s"
+msgid "Exception - Modules over %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3631
 #, php-format
-msgid "Equal to %s"
+msgid "Modules over %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3636
 #, php-format
-msgid "Exception - Not equal to %s"
+msgid "Exception - Equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3639
 #, php-format
-msgid "Not equal to %s"
-msgstr ""
-
-#: ../../include/functions_reporting.php:3643
-msgid "Exception - Modules at normal status"
+msgid "Equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3644
+#, php-format
+msgid "Exception - Not equal to %s"
+msgstr ""
+
+#: ../../include/functions_reporting.php:3647
+#, php-format
+msgid "Not equal to %s"
+msgstr ""
+
+#: ../../include/functions_reporting.php:3651
+msgid "Exception - Modules at normal status"
+msgstr ""
+
+#: ../../include/functions_reporting.php:3652
 msgid "Modules at normal status"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3648
+#: ../../include/functions_reporting.php:3656
 msgid "Exception - Modules at critical or warning status"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3649
+#: ../../include/functions_reporting.php:3657
 msgid "Modules at critical or warning status"
 msgstr ""
 
-#: ../../include/functions_reporting.php:3929
-msgid "There are no Modules under those conditions."
-msgstr ""
-
-#: ../../include/functions_reporting.php:3933
-#, php-format
-msgid "There are no Modules over or equal to %s."
-msgstr ""
-
 #: ../../include/functions_reporting.php:3937
-#, php-format
-msgid "There are no Modules less or equal to %s."
+msgid "There are no Modules under those conditions."
 msgstr ""
 
 #: ../../include/functions_reporting.php:3941
 #, php-format
-msgid "There are no Modules less %s."
+msgid "There are no Modules over or equal to %s."
 msgstr ""
 
 #: ../../include/functions_reporting.php:3945
 #, php-format
-msgid "There are no Modules over %s."
+msgid "There are no Modules less or equal to %s."
 msgstr ""
 
 #: ../../include/functions_reporting.php:3949
 #, php-format
-msgid "There are no Modules equal to %s"
+msgid "There are no Modules less %s."
 msgstr ""
 
 #: ../../include/functions_reporting.php:3953
 #, php-format
-msgid "There are no Modules not equal to %s"
+msgid "There are no Modules over %s."
 msgstr ""
 
 #: ../../include/functions_reporting.php:3957
-msgid "There are no Modules normal status"
+#, php-format
+msgid "There are no Modules equal to %s"
 msgstr ""
 
 #: ../../include/functions_reporting.php:3961
+#, php-format
+msgid "There are no Modules not equal to %s"
+msgstr ""
+
+#: ../../include/functions_reporting.php:3965
+msgid "There are no Modules normal status"
+msgstr ""
+
+#: ../../include/functions_reporting.php:3969
 msgid "There are no Modules at critial or warning status"
 msgstr ""
 
-#: ../../include/functions_reporting.php:4389
+#: ../../include/functions_reporting.php:4400
 msgid "Event Report Agent"
 msgstr ""
 
-#: ../../include/functions_reporting.php:4808
+#: ../../include/functions_reporting.php:4819
 msgid "Database Serialized"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5004
+#: ../../include/functions_reporting.php:5015
 msgid "Last Value"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5054
-#: ../../include/functions_reporting.php:5097
+#: ../../include/functions_reporting.php:5065
+#: ../../include/functions_reporting.php:5108
 msgid "No data to display within the selected interval"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5328
+#: ../../include/functions_reporting.php:5339
 msgid "Network interfaces report"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5422
+#: ../../include/functions_reporting.php:5433
 msgid "Custom render report"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5462
-#: ../../include/functions_reporting.php:5488
+#: ../../include/functions_reporting.php:5473
+#: ../../include/functions_reporting.php:5499
 msgid ""
 "This query is insecure, it could apply unwanted modiffications on the schema"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5667
+#: ../../include/functions_reporting.php:5678
 msgid "The group has no agents or none of the agents has any network interface"
 msgstr ""
 
-#: ../../include/functions_reporting.php:5692
+#: ../../include/functions_reporting.php:5703
 msgid "bytes/s"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6359
+#: ../../include/functions_reporting.php:6370
 msgid "SQL Graph Vertical Bars"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6363
+#: ../../include/functions_reporting.php:6374
 msgid "SQL Graph Horizontal Bars"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6367
+#: ../../include/functions_reporting.php:6378
 msgid "SQL Graph Pie"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6594
+#: ../../include/functions_reporting.php:6605
 msgid "Netflow Area"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6598
+#: ../../include/functions_reporting.php:6609
 msgid "Netflow Summary"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6602
+#: ../../include/functions_reporting.php:6613
 msgid "Netflow Data"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6610
+#: ../../include/functions_reporting.php:6621
 msgid "Unknown report"
 msgstr ""
 
-#: ../../include/functions_reporting.php:6704
+#: ../../include/functions_reporting.php:6715
 msgid "Prediction Date"
 msgstr ""
 
-#: ../../include/functions_reporting.php:7714
+#: ../../include/functions_reporting.php:7768
 msgid ""
-"Illegal query: Due security restrictions, there are some tokens or words you "
-"cannot use: *, delete, drop, alter, modify, password, pass, insert or update."
+"Illegal query: Due to security restrictions, there are some tokens or words "
+"you cannot use: *, delete, drop, alter, modify, password, pass, insert or "
+"update."
 msgstr ""
 
-#: ../../include/functions_reporting.php:9127
-#: ../../include/functions_reporting.php:9845
+#: ../../include/functions_reporting.php:9181
+#: ../../include/functions_reporting.php:9899
 msgid "No Address"
 msgstr ""
 
-#: ../../include/functions_reporting.php:10144
+#: ../../include/functions_reporting.php:10198
 msgid ""
 "The monitor have no data in this range of dates or monitor type is not "
 "numeric"
 msgstr ""
 
-#: ../../include/functions_reporting.php:10162
+#: ../../include/functions_reporting.php:10216
 msgid "The monitor type is not numeric"
 msgstr ""
 
-#: ../../include/functions_reporting.php:10588
+#: ../../include/functions_reporting.php:10642
 msgid "Maximum"
 msgstr ""
 
-#: ../../include/functions_reporting.php:10666
+#: ../../include/functions_reporting.php:10720
 msgid "Automatic combined graph"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12088
-#: ../../include/functions_reporting.php:12112
-#: ../../include/functions_reporting.php:12151
+#: ../../include/functions_reporting.php:12142
+#: ../../include/functions_reporting.php:12166
+#: ../../include/functions_reporting.php:12205
 msgid "Server health"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12088
+#: ../../include/functions_reporting.php:12142
 #, php-format
 msgid "%d Downed servers"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12116
-#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12170
+#: ../../include/functions_reporting.php:12211
 msgid "Monitor health"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12093
+#: ../../include/functions_reporting.php:12147
 #, php-format
 msgid "%d Not Normal monitors"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12093
-#: ../../include/functions_reporting.php:12117
+#: ../../include/functions_reporting.php:12147
+#: ../../include/functions_reporting.php:12171
 msgid "of monitors up"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12120
-#: ../../include/functions_reporting.php:12163
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12174
+#: ../../include/functions_reporting.php:12217
 msgid "Module sanity"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12098
+#: ../../include/functions_reporting.php:12152
 #, php-format
 msgid "%d Not inited monitors"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12098
-#: ../../include/functions_reporting.php:12121
+#: ../../include/functions_reporting.php:12152
+#: ../../include/functions_reporting.php:12175
 msgid "of total modules inited"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:13275
-#: ../../include/functions_reporting.php:13285
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:13329
+#: ../../include/functions_reporting.php:13339
 #, php-format
 msgid "%d Fired alerts"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12103
-#: ../../include/functions_reporting.php:12125
+#: ../../include/functions_reporting.php:12157
+#: ../../include/functions_reporting.php:12179
 msgid "of defined alerts not fired"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12257
+#: ../../include/functions_reporting.php:12311
 #: ../../include/functions_groups.php:2758
 msgid "Defined and fired alerts"
 msgstr ""
 
-#: ../../include/functions_reporting.php:12436
+#: ../../include/functions_reporting.php:12490
 msgid "Defined users"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13132
+#: ../../include/functions_reporting.php:13186
 msgid "Agent without data"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13271
+#: ../../include/functions_reporting.php:13325
 #, php-format
 msgid "%d Normal modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13272
+#: ../../include/functions_reporting.php:13326
 #, php-format
 msgid "%d Critical modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13273
+#: ../../include/functions_reporting.php:13327
 #, php-format
 msgid "%d Warning modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13274
+#: ../../include/functions_reporting.php:13328
 #, php-format
 msgid "%d Unknown modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13279
+#: ../../include/functions_reporting.php:13333
 #, php-format
 msgid "%d Total agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13280
+#: ../../include/functions_reporting.php:13334
 #, php-format
 msgid "%d Normal agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13281
+#: ../../include/functions_reporting.php:13335
 #, php-format
 msgid "%d Critical agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13282
+#: ../../include/functions_reporting.php:13336
 #, php-format
 msgid "%d Warning agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13283
+#: ../../include/functions_reporting.php:13337
 #, php-format
 msgid "%d Unknown agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:13284
+#: ../../include/functions_reporting.php:13338
 #, php-format
 msgid "%d not init agents"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14712
+#: ../../include/functions_reporting.php:14766
 msgid "Total running modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Ratio"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14715
-#: ../../include/functions_reporting.php:14730
-#: ../../include/functions_reporting.php:14742
-#: ../../include/functions_reporting.php:14760
-#: ../../include/functions_reporting.php:14772
+#: ../../include/functions_reporting.php:14769
 #: ../../include/functions_reporting.php:14784
 #: ../../include/functions_reporting.php:14796
+#: ../../include/functions_reporting.php:14814
+#: ../../include/functions_reporting.php:14826
+#: ../../include/functions_reporting.php:14838
+#: ../../include/functions_reporting.php:14850
 msgid "Modules by second"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14727
+#: ../../include/functions_reporting.php:14781
 msgid "Local modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14737
+#: ../../include/functions_reporting.php:14791
 msgid "Network modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14756
+#: ../../include/functions_reporting.php:14810
 msgid "Plugin modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14768
+#: ../../include/functions_reporting.php:14822
 msgid "Prediction modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14780
+#: ../../include/functions_reporting.php:14834
 msgid "WMI modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14792
+#: ../../include/functions_reporting.php:14846
 msgid "Web modules"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14830
+#: ../../include/functions_reporting.php:14890
 #: ../../include/lib/Dashboard/Widgets/tactical.php:287
 msgid "Server performance"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Start condition"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14943
+#: ../../include/functions_reporting.php:15006
 msgid "Stop condition"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14953
+#: ../../include/functions_reporting.php:15016
 msgid "Weekly:"
 msgstr ""
 
-#: ../../include/functions_reporting.php:14995
+#: ../../include/functions_reporting.php:15058
 msgid "Monthly:"
 msgstr ""
 
-#: ../../include/functions_reporting.php:15546
+#: ../../include/functions_reporting.php:15609
 msgid "Module Histogram Graph"
 msgstr ""
 
-#: ../../include/functions_reporting.php:15913
+#: ../../include/functions_reporting.php:15976
 msgid "Attached to this email there's a PDF file of the"
 msgstr ""
 
-#: ../../include/functions_reporting.php:15914
+#: ../../include/functions_reporting.php:15977
 msgid "report"
 msgstr ""
 
@@ -49942,24 +50864,24 @@ msgid "Something gone wrong creating directory"
 msgstr ""
 
 #: ../../include/functions_filemanager.php:553
-#: ../../include/functions_filemanager.php:838
+#: ../../include/functions_filemanager.php:849
 msgid "Create a Directory"
 msgstr ""
 
 #: ../../include/functions_filemanager.php:559
-#: ../../include/functions_filemanager.php:850
-#: ../../include/functions_filemanager.php:853
+#: ../../include/functions_filemanager.php:861
+#: ../../include/functions_filemanager.php:864
 msgid "Create File"
 msgstr ""
 
 #: ../../include/functions_filemanager.php:564
-#: ../../include/functions_filemanager.php:864
-#: ../../include/functions_filemanager.php:867
+#: ../../include/functions_filemanager.php:875
+#: ../../include/functions_filemanager.php:878
 msgid "Upload Files"
 msgstr ""
 
 #: ../../include/functions_filemanager.php:598
-#: ../../include/functions_filemanager.php:808
+#: ../../include/functions_filemanager.php:819
 msgid "Real path"
 msgstr ""
 
@@ -49993,32 +50915,32 @@ msgstr ""
 msgid "Make sure it can't perform dangerous tasks"
 msgstr ""
 
-#: ../../include/functions_filemanager.php:819
+#: ../../include/functions_filemanager.php:830
 msgid "No files or directories to show."
 msgstr ""
 
-#: ../../include/functions_filemanager.php:835
-#: ../../include/functions_filemanager.php:961
+#: ../../include/functions_filemanager.php:846
+#: ../../include/functions_filemanager.php:984
 msgid "Create directory"
 msgstr ""
 
-#: ../../include/functions_filemanager.php:900
+#: ../../include/functions_filemanager.php:911
 msgid "The zip upload in this dir, easy to upload multiple files."
 msgstr ""
 
-#: ../../include/functions_filemanager.php:902
+#: ../../include/functions_filemanager.php:921
 msgid "Decompress"
 msgstr ""
 
-#: ../../include/functions_filemanager.php:976
+#: ../../include/functions_filemanager.php:999
 msgid "Create file"
 msgstr ""
 
-#: ../../include/functions_filemanager.php:990
+#: ../../include/functions_filemanager.php:1013
 msgid "Upload file/s"
 msgstr ""
 
-#: ../../include/functions_filemanager.php:1021
+#: ../../include/functions_filemanager.php:1044
 msgid "The directory is read-only"
 msgstr ""
 
@@ -50039,7 +50961,7 @@ msgstr ""
 msgid "Icon image dashboard"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widget.php:469
+#: ../../include/lib/Dashboard/Widget.php:474
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:263
 #: ../../include/lib/Dashboard/Widgets/maps_made_by_user.php:347
 #: ../../include/lib/Dashboard/Widgets/reports.php:336
@@ -50047,18 +50969,18 @@ msgstr ""
 msgid "Failed to connect to node %d"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widget.php:484
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:634
+#: ../../include/lib/Dashboard/Widget.php:489
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:701
 msgid "Please configure this widget before usage"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Widget cannot be loaded"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widget.php:492
+#: ../../include/lib/Dashboard/Widget.php:497
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:390
 msgid "Please, configure the widget again to recover it"
 msgstr ""
@@ -50073,7 +50995,7 @@ msgid "Not agents in this group"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/system_group_status.php:158
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:646
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:659
 msgid "Groups status"
 msgstr ""
 
@@ -50081,19 +51003,19 @@ msgstr ""
 msgid "Alert Fired"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:546
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:559
 msgid "Modules in normal status"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:562
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:575
 msgid "Modules in warning status"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:579
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:592
 msgid "Modules in critical status"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/system_group_status.php:625
+#: ../../include/lib/Dashboard/Widgets/system_group_status.php:638
 msgid "No modules in selected groups"
 msgstr ""
 
@@ -50103,7 +51025,7 @@ msgid "Heatmap"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:176
-#: ../../include/lib/Dashboard/Widgets/sla_percent.php:561
+#: ../../include/lib/Dashboard/Widgets/sla_percent.php:563
 msgid "SLA percentage"
 msgstr ""
 
@@ -50134,8 +51056,8 @@ msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:471
 #: ../../include/lib/Dashboard/Widgets/sla_percent.php:482
-#: ../../include/lib/Dashboard/Widgets/events_list.php:528
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:659
+#: ../../include/lib/Dashboard/Widgets/events_list.php:569
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:726
 msgid "You don't have access"
 msgstr ""
 
@@ -50144,29 +51066,29 @@ msgstr ""
 msgid "Panel with a message"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:172
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:633
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:175
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:636
 msgid "Block histogram"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:266
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:333
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:269
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:336
 msgid "Font color"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:280
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:283
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:361
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:464
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:443
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:467
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:451
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:256
 msgid "Agent / module"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:457
+#: ../../include/lib/Dashboard/Widgets/BlockHistogram.php:460
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:552
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:466
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:699
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:408
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:489
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:702
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:410
 msgid "Not found modules"
 msgstr ""
 
@@ -50187,6 +51109,31 @@ msgstr ""
 msgid "Services view"
 msgstr ""
 
+#: ../../include/lib/Dashboard/Widgets/netflow.php:211
+msgid "Usage map"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:213
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:494
+msgid "Type graph"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:229
+#: ../../operation/netflow/nf_live_view.php:581
+msgid "Aggregated by"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:240
+#: ../../operation/network/network_report.php:250
+#: ../../operation/network/network_usage_map.php:298
+msgid "Data to show"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/netflow.php:261
+#: ../../operation/netflow/nf_live_view.php:598
+msgid "Max values"
+msgstr ""
+
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:158
 #: ../../include/lib/Dashboard/Widgets/maps_status.php:409
 msgid "General visual maps report"
@@ -50273,14 +51220,14 @@ msgid "Thanks for using %s."
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:174
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:199
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:202
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:172
-#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:545
+#: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:547
 msgid "Color tabs modules"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:289
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:345
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:348
 #: ../../include/lib/Dashboard/Widgets/ColorModuleTabs.php:285
 msgid "Format Data"
 msgstr ""
@@ -50290,13 +51237,13 @@ msgid "Periodicity"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:346
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:292
-#: ../../include/lib/Dashboard/Widgets/events_list.php:370
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:313
+#: ../../include/lib/Dashboard/Widgets/events_list.php:381
 msgid "Limit"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/DataMatrix.php:462
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:613
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:616
 #, php-format
 msgid ""
 "The maximum number of modules to display is %d, please reconfigure the "
@@ -50307,24 +51254,32 @@ msgstr ""
 msgid "Data Matrix"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:241
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:245
 msgid "Search filter by Module name field content"
 msgstr ""
 
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Disabled modules"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/ModulesByStatus.php:259
+msgid "Include disabled modules"
+msgstr ""
+
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:158
 #: ../../include/lib/Dashboard/Widgets/monitor_health.php:337
 msgid "Global health info"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:359
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:362
 msgid "Values"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:386
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:389
 msgid "Manual thresholds"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1027
+#: ../../include/lib/Dashboard/Widgets/GroupedMeterGraphs.php:1030
 msgid "Grouped meter graphs"
 msgstr ""
 
@@ -50368,73 +51323,85 @@ msgid "Not alert fired"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/alerts_fired.php:399
-#: ../../include/lib/Dashboard/Widgets/events_list.php:521
+#: ../../include/lib/Dashboard/Widgets/events_list.php:562
 msgid "You must select some group"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/events_list.php:175
-#: ../../include/lib/Dashboard/Widgets/events_list.php:722
+#: ../../include/lib/Dashboard/Widgets/events_list.php:772
 msgid "List of latest events"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:305
+#: ../../include/lib/Dashboard/Widgets/events_list.php:316
 msgid "Custom filters"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:383
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:299
-#: ../../include/functions_events.php:3266
-#: ../../include/functions_events.php:3272
-#: ../../include/functions_events.php:3294
+#: ../../include/lib/Dashboard/Widgets/events_list.php:394
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
+#: ../../include/functions_events.php:3195
+#: ../../include/functions_events.php:3201
+#: ../../include/functions_events.php:3223
 msgid "All event"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:384
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:300
-#: ../../include/functions_events.php:3268
-#: ../../include/functions_events.php:3302
+#: ../../include/lib/Dashboard/Widgets/events_list.php:395
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/functions_events.php:3197
+#: ../../include/functions_events.php:3231
 msgid "Only validated"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:385
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:301
+#: ../../include/lib/Dashboard/Widgets/events_list.php:396
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:302
 msgid "Only pending"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/events_list.php:561
+#: ../../include/lib/Dashboard/Widgets/events_list.php:499
+msgid "Columns"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/events_list.php:602
 msgid "Please, event filter has been removed."
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:420
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:428
 msgid "Color chart"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:431
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:439
 msgid "Show label"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:458
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:466
 msgid "Label size in px"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:470
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:478
 msgid "Color label"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:481
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:490
+msgid "Wire"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:505
 msgid "Show Value"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:501
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:525
 msgid "Value size in px"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/BasicChart.php:513
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:537
 msgid "Color value"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:172
-#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:626
+#: ../../include/lib/Dashboard/Widgets/BasicChart.php:548
+msgid "Graph line size"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:173
+#: ../../include/lib/Dashboard/Widgets/EventCardboard.php:627
 msgid "Event cardboard"
 msgstr ""
 
@@ -50472,7 +51439,7 @@ msgid "Please, configure this widget before use"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/module_value.php:175
-#: ../../include/lib/Dashboard/Widgets/module_value.php:532
+#: ../../include/lib/Dashboard/Widgets/module_value.php:534
 msgid "Module value"
 msgstr ""
 
@@ -50482,7 +51449,7 @@ msgid "Agent WUX transaction"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:536
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:605
 msgid "Top N events by module"
 msgstr ""
 
@@ -50506,8 +51473,8 @@ msgstr ""
 msgid "Please select one or more groups."
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:423
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:419
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_module.php:475
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:467
 msgid "There is not data to show."
 msgstr ""
 
@@ -50567,7 +51534,7 @@ msgid "Missing Service id"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/agent_module.php:173
-#: ../../include/lib/Dashboard/Widgets/agent_module.php:779
+#: ../../include/lib/Dashboard/Widgets/agent_module.php:855
 msgid "Agent/Module View"
 msgstr ""
 
@@ -50601,28 +51568,36 @@ msgid "Agent module graph"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/reports.php:166
-#: ../../include/lib/Dashboard/Widgets/reports.php:503
+#: ../../include/lib/Dashboard/Widgets/reports.php:512
 msgid "Custom report"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:173
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:337
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:170
+msgid "Agent hive"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/AgentHive.php:488
+msgid "Agents hive"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:174
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:338
 msgid "OS quick report"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:285
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
 msgid "total"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:286
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
 msgid "normal"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:287
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
 msgid "critical"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:288
+#: ../../include/lib/Dashboard/Widgets/os_quick_report.php:289
 msgid "unknown"
 msgstr ""
 
@@ -50665,7 +51640,7 @@ msgid "Module Groups found"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/tree_view.php:659
-#: ../../operation/tree.php:482 ../../operation/search_main.php:56
+#: ../../operation/tree.php:482 ../../operation/search_main.php:128
 msgid "Modules found"
 msgstr ""
 
@@ -50685,17 +51660,21 @@ msgid "Not normal modules"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/top_n.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n.php:540
+#: ../../include/lib/Dashboard/Widgets/top_n.php:633
 msgid "Top N of agent modules"
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:222
+#: ../../include/lib/Dashboard/Widgets/top_n.php:241
 msgid ""
 "Case insensitive regular expression or string for module name. For example: ."
 "*usage.* will match: cpu_usage, vram usage."
 msgstr ""
 
-#: ../../include/lib/Dashboard/Widgets/top_n.php:456
+#: ../../include/lib/Dashboard/Widgets/top_n.php:318
+msgid "Agent & module"
+msgstr ""
+
+#: ../../include/lib/Dashboard/Widgets/top_n.php:496
 msgid "There are no agents/modules found matching filter set"
 msgstr ""
 
@@ -50712,7 +51691,7 @@ msgid "Digital"
 msgstr ""
 
 #: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:163
-#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:501
+#: ../../include/lib/Dashboard/Widgets/top_n_events_by_group.php:551
 msgid "Top N events by agent"
 msgstr ""
 
@@ -50742,15 +51721,15 @@ msgstr ""
 msgid "Cluster successfully forced."
 msgstr ""
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:568
+#: ../../include/lib/ClusterViewer/ClusterManager.php:564
 msgid "Not set"
 msgstr ""
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:578
+#: ../../include/lib/ClusterViewer/ClusterManager.php:574
 msgid "Active-Active"
 msgstr ""
 
-#: ../../include/lib/ClusterViewer/ClusterManager.php:580
+#: ../../include/lib/ClusterViewer/ClusterManager.php:576
 msgid "Active-Passive"
 msgstr ""
 
@@ -50904,90 +51883,94 @@ msgstr ""
 msgid "Create agent module"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:750
+#: ../../include/functions_snmp_browser.php:769
 msgid "Starting OID"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:805
+#: ../../include/functions_snmp_browser.php:824
 msgid "Server to execute"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:946
+#: ../../include/functions_snmp_browser.php:965
 msgid "SNMP v3 settings"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1037
+#: ../../include/functions_snmp_browser.php:1056
 msgid "First match"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1050
+#: ../../include/functions_snmp_browser.php:1069
 msgid "Previous match"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1063
+#: ../../include/functions_snmp_browser.php:1082
 msgid "Next match"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1076
+#: ../../include/functions_snmp_browser.php:1095
 msgid "Last match"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1090
+#: ../../include/functions_snmp_browser.php:1109
 msgid "Expand the tree (can be slow)"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1103
+#: ../../include/functions_snmp_browser.php:1122
 msgid "Collapse the tree"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1115
-#: ../../include/functions_snmp_browser.php:1178
+#: ../../include/functions_snmp_browser.php:1134
+#: ../../include/functions_snmp_browser.php:1205
 msgid "Search options"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1168
+#: ../../include/functions_snmp_browser.php:1195
 msgid "SNMP v3 options"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1200
+#: ../../include/functions_snmp_browser.php:1227
 msgid "Search matches"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1216
+#: ../../include/functions_snmp_browser.php:1243
 msgid "Create agent modules"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1225
+#: ../../include/functions_snmp_browser.php:1252
 msgid "Create policy modules"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1234
+#: ../../include/functions_snmp_browser.php:1261
 msgid "Create network components"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1665
+#: ../../include/functions_snmp_browser.php:1699
 msgid " available"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1672
+#: ../../include/functions_snmp_browser.php:1706
 msgid " to apply"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1677
-#: ../../operation/snmpconsole/snmp_browser.php:540
+#: ../../include/functions_snmp_browser.php:1711
+#: ../../operation/snmpconsole/snmp_browser.php:542
 msgid "Create new policy"
 msgstr ""
 
-#: ../../include/functions_snmp_browser.php:1732
+#: ../../include/functions_snmp_browser.php:1766
 msgid "Undo"
 msgstr ""
 
+#: ../../include/functions_snmp_browser.php:1814
+msgid "Use agent IP"
+msgstr ""
+
 #: ../../include/chart_generator.php:122
 #: ../../operation/agentes/stat_win.php:51
 #: ../../operation/agentes/stat_win.php:176
 #: ../../operation/agentes/realtime_win.php:51
 #: ../../operation/agentes/interface_traffic_graph_win.php:54
-#: ../../operation/inventory/inventory.php:371
+#: ../../operation/inventory/inventory.php:375
 msgid "There was a problem connecting with the node"
 msgstr ""
 
@@ -51000,7 +51983,7 @@ msgid "Alert Templates"
 msgstr ""
 
 #: ../../include/functions_groups.php:107
-#: ../../operation/agentes/pandora_networkmap.editor.php:429
+#: ../../operation/agentes/pandora_networkmap.editor.php:435
 #: ../../operation/agentes/pandora_networkmap.view.php:177
 msgid "Discovery task"
 msgstr ""
@@ -51027,7 +52010,7 @@ msgstr ""
 
 #: ../../include/functions_groups.php:251
 #: ../../operation/agentes/networkmap.dinamic.php:150
-#: ../../operation/agentes/pandora_networkmap.view.php:2414
+#: ../../operation/agentes/pandora_networkmap.view.php:2419
 msgid "Network maps"
 msgstr ""
 
@@ -51051,220 +52034,228 @@ msgstr ""
 msgid "Module custom id"
 msgstr ""
 
-#: ../../include/functions_events.php:1790
+#: ../../include/functions_events.php:1792
 #, php-format
 msgid "Could not connect: %s"
 msgstr ""
 
-#: ../../include/functions_events.php:2510
+#: ../../include/functions_events.php:2439
 #: ../../operation/agentes/tactical.php:248
 msgid "Latest events"
 msgstr ""
 
-#: ../../include/functions_events.php:2915
+#: ../../include/functions_events.php:2844
 msgid "Going to unknown"
 msgstr ""
 
-#: ../../include/functions_events.php:2923
+#: ../../include/functions_events.php:2852
 msgid "Alert manually validated"
 msgstr ""
 
-#: ../../include/functions_events.php:2927
+#: ../../include/functions_events.php:2856
 msgid "Going from critical to warning"
 msgstr ""
 
-#: ../../include/functions_events.php:2933
+#: ../../include/functions_events.php:2862
 msgid "Going up to critical state"
 msgstr ""
 
-#: ../../include/functions_events.php:2939
+#: ../../include/functions_events.php:2868
 msgid "Going up to normal state"
 msgstr ""
 
-#: ../../include/functions_events.php:2943
+#: ../../include/functions_events.php:2872
 msgid "Going down from normal to warning"
 msgstr ""
 
-#: ../../include/functions_events.php:2955
+#: ../../include/functions_events.php:2884
 msgid "Discovery server detected a new host"
 msgstr ""
 
-#: ../../include/functions_events.php:2959
+#: ../../include/functions_events.php:2888
 msgid "New agent created"
 msgstr ""
 
-#: ../../include/functions_events.php:2976
+#: ../../include/functions_events.php:2905
 msgid "Unknown type:"
 msgstr ""
 
-#: ../../include/functions_events.php:3267
-#: ../../include/functions_events.php:3298
+#: ../../include/functions_events.php:3196
+#: ../../include/functions_events.php:3227
 msgid "Only new"
 msgstr ""
 
-#: ../../include/functions_events.php:3269
-#: ../../include/functions_events.php:3306
+#: ../../include/functions_events.php:3198
+#: ../../include/functions_events.php:3235
 msgid "Only in process"
 msgstr ""
 
-#: ../../include/functions_events.php:3270
-#: ../../include/functions_events.php:3310
+#: ../../include/functions_events.php:3199
+#: ../../include/functions_events.php:3239
 msgid "Only not validated"
 msgstr ""
 
-#: ../../include/functions_events.php:3276
+#: ../../include/functions_events.php:3205
 msgid "Not Validated"
 msgstr ""
 
-#: ../../include/functions_events.php:3468
+#: ../../include/functions_events.php:3397
 msgid "Change owner"
 msgstr ""
 
-#: ../../include/functions_events.php:3533
+#: ../../include/functions_events.php:3462
 msgid "Change status"
 msgstr ""
 
-#: ../../include/functions_events.php:3630
-#: ../../include/functions_events.php:5366
+#: ../../include/functions_events.php:3559
+#: ../../include/functions_events.php:5274
 #: ../../operation/incidents/dashboard_detail_integriaims_incident.php:330
 msgid "Add comment"
 msgstr ""
 
-#: ../../include/functions_events.php:3653
-#: ../../include/functions_events.php:3657
-#: ../../operation/events/events.php:983
+#: ../../include/functions_events.php:3582
+#: ../../include/functions_events.php:3586
+#: ../../operation/events/events.php:1085
 msgid "Delete event"
 msgstr ""
 
-#: ../../include/functions_events.php:3680
+#: ../../include/functions_events.php:3609
 msgid "Custom responses"
 msgstr ""
 
-#: ../../include/functions_events.php:4286
+#: ../../include/functions_events.php:4215
 msgid "Extended information"
 msgstr ""
 
-#: ../../include/functions_events.php:4317
+#: ../../include/functions_events.php:4246
 msgid "There was an error connecting to the node"
 msgstr ""
 
-#: ../../include/functions_events.php:4338
+#: ../../include/functions_events.php:4267
 msgid "Agent details"
 msgstr ""
 
-#: ../../include/functions_events.php:4352
+#: ../../include/functions_events.php:4281
 msgid "This agent belongs to metaconsole, is not possible display it"
 msgstr ""
 
-#: ../../include/functions_events.php:4447
+#: ../../include/functions_events.php:4401
 msgid "View custom fields"
 msgstr ""
 
-#: ../../include/functions_events.php:4470
+#: ../../include/functions_events.php:4424
 msgid "Module details"
 msgstr ""
 
-#: ../../include/functions_events.php:4486
+#: ../../include/functions_events.php:4440
 msgid "No assigned"
 msgstr ""
 
-#: ../../include/functions_events.php:4567
-#: ../../include/functions_events.php:4576
+#: ../../include/functions_events.php:4521
+#: ../../include/functions_events.php:4530
 msgid "Go to data overview"
 msgstr ""
 
-#: ../../include/functions_events.php:4693
+#: ../../include/functions_events.php:4647
 #, php-format
 msgid "Invalid custom data: %s"
 msgstr ""
 
-#: ../../include/functions_events.php:4922
+#: ../../include/functions_events.php:4876
 msgid "First event"
 msgstr ""
 
-#: ../../include/functions_events.php:4925
+#: ../../include/functions_events.php:4879
 msgid "Last event"
 msgstr ""
 
-#: ../../include/functions_events.php:5022
+#: ../../include/functions_events.php:4976
 msgid "Autovalidated"
 msgstr ""
 
-#: ../../include/functions_events.php:5098
+#: ../../include/functions_events.php:5056
 msgid "ID extra"
 msgstr ""
 
-#: ../../include/functions_events.php:5215
+#: ../../include/functions_events.php:5168
 msgid "There are no comments"
 msgstr ""
 
-#: ../../include/functions_events.php:5279
+#: ../../include/functions_events.php:5184
 msgid "by"
 msgstr ""
 
-#: ../../include/functions_events.php:5946
+#: ../../include/functions_events.php:5219
+msgid "24 hours"
+msgstr ""
+
+#: ../../include/functions_events.php:5220
+msgid "48 hours"
+msgstr ""
+
+#: ../../include/functions_events.php:5855
 #, php-format
 msgid "Event # %d"
 msgstr ""
 
-#: ../../include/functions_events.php:5949
+#: ../../include/functions_events.php:5858
 msgid "Executing command: "
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:578
+#: ../../include/functions_planned_downtimes.php:588
 msgid "Succesful stopped the Downtime"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:579
+#: ../../include/functions_planned_downtimes.php:589
 msgid "Unsuccesful stopped the Downtime"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:734
+#: ../../include/functions_planned_downtimes.php:744
 #, php-format
 msgid "Enabled %s elements from the downtime"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:793
+#: ../../include/functions_planned_downtimes.php:803
 msgid "The downtime must be quiet, disable_agents or disable_agents_alerts"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:798
+#: ../../include/functions_planned_downtimes.php:808
 msgid "The execution must be once or periodically"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:803
+#: ../../include/functions_planned_downtimes.php:813
 msgid "The periodicity must be weekly or monthly"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:808
+#: ../../include/functions_planned_downtimes.php:818
 msgid "There is no user with such id"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:813
+#: ../../include/functions_planned_downtimes.php:823
 msgid "There is no group with such id"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:818
+#: ../../include/functions_planned_downtimes.php:828
 msgid "Date is wrong formatted"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:925
+#: ../../include/functions_planned_downtimes.php:935
 msgid "This scheduled downtime are executed now. Can't delete in this moment."
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:932
+#: ../../include/functions_planned_downtimes.php:942
 msgid "Deleted this scheduled downtime successfully."
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:934
+#: ../../include/functions_planned_downtimes.php:944
 msgid "Problems for deleted this scheduled downtime."
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:994
+#: ../../include/functions_planned_downtimes.php:1004
 msgid "Error adding agents to copied downtime"
 msgstr ""
 
-#: ../../include/functions_planned_downtimes.php:1017
+#: ../../include/functions_planned_downtimes.php:1027
 msgid "Error adding module to copied downtime"
 msgstr ""
 
@@ -51276,10 +52267,6 @@ msgstr ""
 msgid "saml error"
 msgstr ""
 
-#: ../../index.php:714 ../../general/login_page.php:653
-msgid "User is blocked"
-msgstr ""
-
 #: ../../index.php:1004
 msgid "User doesn\\'t exist."
 msgstr ""
@@ -51293,10 +52280,10 @@ msgstr ""
 msgid "Metaconsole MR (%d) is different than this one (%d)"
 msgstr ""
 
-#: ../../operation/search_users.php:23 ../../operation/search_agents.php:30
-#: ../../operation/search_alerts.php:24 ../../operation/search_reports.php:25
-#: ../../operation/search_graphs.php:21 ../../operation/search_modules.php:23
-#: ../../operation/search_policies.php:22 ../../operation/search_maps.php:19
+#: ../../operation/search_users.php:23 ../../operation/search_alerts.php:24
+#: ../../operation/search_reports.php:25 ../../operation/search_graphs.php:21
+#: ../../operation/search_modules.php:23 ../../operation/search_policies.php:22
+#: ../../operation/search_maps.php:19
 msgid "Zero results found"
 msgstr ""
 
@@ -51478,49 +52465,70 @@ msgstr ""
 msgid "Matches"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:409
+#: ../../operation/visual_console/view.php:411
 msgid "Delete Item"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:415
+#: ../../operation/visual_console/view.php:417
 msgid "Copy Item"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:432
+#: ../../operation/visual_console/view.php:434
 msgid "Force remote checks"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:790
+#: ../../operation/visual_console/view.php:469
+msgid "Grid"
+msgstr ""
+
+#: ../../operation/visual_console/view.php:476
+#: ../../operation/visual_console/view.php:889
+msgid "Grid style"
+msgstr ""
+
+#: ../../operation/visual_console/view.php:494
+msgid "Grid size"
+msgstr ""
+
+#: ../../operation/visual_console/view.php:880
+msgid "The size should be between 2 and 50"
+msgstr ""
+
+#: ../../operation/visual_console/view.php:925
+msgid "Grid style saved."
+msgstr ""
+
+#: ../../operation/visual_console/view.php:944
 msgid "Are you sure you wish to set the visual console in maintenance mode"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:793
-#: ../../operation/visual_console/view.php:800
+#: ../../operation/visual_console/view.php:947
+#: ../../operation/visual_console/view.php:954
 msgid "Are you sure you wish to disable maintenance mode"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:796
+#: ../../operation/visual_console/view.php:950
 msgid "The visual console was set to maintenance mode"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:798
+#: ../../operation/visual_console/view.php:952
 msgid "ago by user"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:805
+#: ../../operation/visual_console/view.php:959
 msgid "Maintenance mode"
 msgstr ""
 
-#: ../../operation/visual_console/view.php:866
+#: ../../operation/visual_console/view.php:1020
 msgid "Are you sure"
 msgstr ""
 
 #: ../../operation/visual_console/legacy_public_view.php:168
-#: ../../operation/visual_console/public_view.php:156
+#: ../../operation/visual_console/public_view.php:158
 msgid "QR code of the page"
 msgstr ""
 
-#: ../../operation/search_results.php:68
+#: ../../operation/search_results.php:69
 msgid "Global search"
 msgstr ""
 
@@ -51539,12 +52547,12 @@ msgid "Refresh time"
 msgstr ""
 
 #: ../../operation/agentes/stat_win.php:278
-#: ../../operation/agentes/graphs.php:237
+#: ../../operation/agentes/graphs.php:238
 msgid "Show events"
 msgstr ""
 
 #: ../../operation/agentes/stat_win.php:303
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/graphs.php:240
 msgid "Show alerts"
 msgstr ""
 
@@ -51557,7 +52565,7 @@ msgstr ""
 #: ../../operation/agentes/stat_win.php:333
 #: ../../operation/agentes/stat_win.php:444
 #: ../../operation/agentes/interface_traffic_graph_win.php:231
-#: ../../operation/agentes/graphs.php:233
+#: ../../operation/agentes/graphs.php:234
 #: ../../operation/reporting/graph_viewer.php:346
 msgid "Time range"
 msgstr ""
@@ -51582,26 +52590,26 @@ msgstr ""
 msgid "Graph configuration menu"
 msgstr ""
 
-#: ../../operation/agentes/alerts_status.php:346
+#: ../../operation/agentes/alerts_status.php:355
 msgid "No actions"
 msgstr ""
 
-#: ../../operation/agentes/alerts_status.php:380
+#: ../../operation/agentes/alerts_status.php:389
 #: ../../operation/agentes/estado_monitores.php:575
 #: ../../operation/agentes/alerts_status.functions.php:223
 msgid "Free text for search (*):"
 msgstr ""
 
-#: ../../operation/agentes/alerts_status.php:381
+#: ../../operation/agentes/alerts_status.php:390
 #: ../../operation/agentes/alerts_status.functions.php:224
 msgid "Filter by module name, template name or action name"
 msgstr ""
 
-#: ../../operation/agentes/alerts_status.php:481
+#: ../../operation/agentes/alerts_status.php:501
 msgid "Full list of alerts"
 msgstr ""
 
-#: ../../operation/agentes/alerts_status.php:577
+#: ../../operation/agentes/alerts_status.php:596
 msgid "You must select at least one alert."
 msgstr ""
 
@@ -51659,32 +52667,32 @@ msgstr ""
 msgid "Log sources status"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:237 ../../operation/menu.php:182
+#: ../../operation/agentes/estado_agente.php:255 ../../operation/menu.php:182
 msgid "Agent detail"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:265
+#: ../../operation/agentes/estado_agente.php:283
 msgid "Sucessfully deleted agent"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:266
+#: ../../operation/agentes/estado_agente.php:284
 msgid "There was an error message deleting the agent"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:354
+#: ../../operation/agentes/estado_agente.php:372
 msgid "Search in custom fields"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:467
+#: ../../operation/agentes/estado_agente.php:485
 #: ../../operation/agentes/status_monitor.php:1060
 msgid "Manage filter"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:1067
+#: ../../operation/agentes/estado_agente.php:1085
 msgid "L.S change"
 msgstr ""
 
-#: ../../operation/agentes/estado_agente.php:1247
+#: ../../operation/agentes/estado_agente.php:1265
 msgid "Agent events"
 msgstr ""
 
@@ -51727,20 +52735,20 @@ msgstr ""
 msgid "Reload the page to request a new authorization token"
 msgstr ""
 
-#: ../../operation/agentes/status_events.php:30
 #: ../../operation/agentes/status_events.php:31
+#: ../../operation/agentes/status_events.php:32
 msgid "Latest events for this agent"
 msgstr ""
 
 #: ../../operation/agentes/networkmap.dinamic.php:102
-#: ../../operation/agentes/pandora_networkmap.view.php:2348
+#: ../../operation/agentes/pandora_networkmap.view.php:2353
 #: ../../operation/snmpconsole/snmp_statistics.php:45
 #: ../../operation/snmpconsole/snmp_browser.php:56
 msgid "Normal screen"
 msgstr ""
 
 #: ../../operation/agentes/networkmap.dinamic.php:126
-#: ../../operation/agentes/pandora_networkmap.view.php:2376
+#: ../../operation/agentes/pandora_networkmap.view.php:2381
 msgid "List of networkmap"
 msgstr ""
 
@@ -51758,15 +52766,15 @@ msgstr ""
 msgid "Realtime extension is not enabled."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:223
+#: ../../operation/agentes/pandora_networkmap.editor.php:229
 msgid "Network maps editor"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:279
+#: ../../operation/agentes/pandora_networkmap.editor.php:285
 msgid "Creating map..."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:281
+#: ../../operation/agentes/pandora_networkmap.editor.php:287
 msgid ""
 "To create a network map that visually recreates link-level (L2) "
 "relationships, you must first discover these relationships with Discovery "
@@ -51774,167 +52782,176 @@ msgid ""
 "discovered."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:283
+#: ../../operation/agentes/pandora_networkmap.editor.php:289
 msgid ""
 "Discovery Server discovers relationships between interfaces (L2) through "
 "SNMP and relationships between hosts (L3) through route discovery."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:284
+#: ../../operation/agentes/pandora_networkmap.editor.php:290
 msgid ""
 "You can also create these relationships manually by editing nodes or re-"
 "passing a discovery task after adding new information (for example by adding "
 "new SNMP communities)."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:285
+#: ../../operation/agentes/pandora_networkmap.editor.php:291
 msgid "See our documentation for more information."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:381
+#: ../../operation/agentes/pandora_networkmap.editor.php:387
 #: ../../operation/agentes/pandora_networkmap.view.php:164
 msgid "Position X"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:387
+#: ../../operation/agentes/pandora_networkmap.editor.php:393
 #: ../../operation/agentes/pandora_networkmap.view.php:166
 msgid "Position Y"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:393
+#: ../../operation/agentes/pandora_networkmap.editor.php:399
 #: ../../operation/agentes/pandora_networkmap.view.php:169
 msgid "Zoom scale"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:394
+#: ../../operation/agentes/pandora_networkmap.editor.php:400
 #: ../../operation/agentes/pandora_networkmap.view.php:171
 msgid ""
 "Introduce zoom level. 1 = Highest resolution. Figures may include decimals"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:430
+#: ../../operation/agentes/pandora_networkmap.editor.php:436
 #: ../../operation/agentes/pandora_networkmap.view.php:178
 msgid "CIDR IP mask"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:446
+#: ../../operation/agentes/pandora_networkmap.editor.php:452
 msgid "Source group"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:459
+#: ../../operation/agentes/pandora_networkmap.editor.php:465
 msgid "Source id group changed. All elements in networkmap will be lost."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:470
+#: ../../operation/agentes/pandora_networkmap.editor.php:476
 #: ../../operation/agentes/pandora_networkmap.view.php:260
 msgid "Don't show subgroups:"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:482
+#: ../../operation/agentes/pandora_networkmap.editor.php:488
 #: ../../operation/agentes/pandora_networkmap.view.php:217
 msgid "Source from recon task"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:496
+#: ../../operation/agentes/pandora_networkmap.editor.php:502
 #: ../../operation/agentes/pandora_networkmap.view.php:219
 msgid ""
 "It is setted any recon task, the nodes get from the recontask IP mask "
 "instead from the group."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:502
+#: ../../operation/agentes/pandora_networkmap.editor.php:508
 #: ../../operation/agentes/pandora_networkmap.view.php:239
 msgid "Source from CIDR IP mask"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:516
+#: ../../operation/agentes/pandora_networkmap.editor.php:522
 #: ../../operation/agentes/pandora_networkmap.view.php:294
 msgid "Method generation networkmap"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:534
+#: ../../operation/agentes/pandora_networkmap.editor.php:540
 #: ../../operation/agentes/pandora_networkmap.view.php:310
 msgid "Separation between nodes. By default 0.25"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:538
+#: ../../operation/agentes/pandora_networkmap.editor.php:544
 #: ../../operation/agentes/pandora_networkmap.view.php:312
 msgid "Rank separation"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:539
+#: ../../operation/agentes/pandora_networkmap.editor.php:545
 #: ../../operation/agentes/pandora_networkmap.view.php:313
 msgid ""
 "Only flat and radial. Separation between arrows. By default 0.5 in flat and "
 "1.0 in radial"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:543
+#: ../../operation/agentes/pandora_networkmap.editor.php:549
 #: ../../operation/agentes/pandora_networkmap.view.php:315
 msgid "Min nodes dist"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:544
+#: ../../operation/agentes/pandora_networkmap.editor.php:550
 #: ../../operation/agentes/pandora_networkmap.view.php:316
 msgid "Only circular. Minimum separation between all nodes. By default 1.0"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:548
+#: ../../operation/agentes/pandora_networkmap.editor.php:554
 #: ../../operation/agentes/pandora_networkmap.view.php:318
 msgid "Default ideal node separation"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:549
+#: ../../operation/agentes/pandora_networkmap.editor.php:555
 #: ../../operation/agentes/pandora_networkmap.view.php:319
 msgid "Only fdp. Default ideal node separation in the layout. By default 0.3"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.editor.php:744
+#: ../../operation/agentes/pandora_networkmap.editor.php:750
 msgid "Source id group changed. All elements in Networkmap will be lost"
 msgstr ""
 
 #: ../../operation/agentes/pandora_networkmap.php:139
-#: ../../operation/agentes/pandora_networkmap.php:377
+#: ../../operation/agentes/pandora_networkmap.php:388
 msgid "Succesfully created"
 msgstr ""
 
 #: ../../operation/agentes/pandora_networkmap.php:215
-#: ../../operation/agentes/pandora_networkmap.php:515
+#: ../../operation/agentes/pandora_networkmap.php:537
 msgid "Succesfully updated"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:540
-msgid "Succesfully duplicate"
+#: ../../operation/agentes/pandora_networkmap.php:268
+#: ../../operation/agentes/pandora_networkmap.php:488
+msgid "Another network map already exists with this name and group."
 msgstr ""
 
 #: ../../operation/agentes/pandora_networkmap.php:563
+msgid "Succesfully duplicate"
+msgstr ""
+
+#: ../../operation/agentes/pandora_networkmap.php:586
 msgid "Succesfully deleted"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:673
+#: ../../operation/agentes/pandora_networkmap.php:696
 msgid "List of network maps"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:788
+#: ../../operation/agentes/pandora_networkmap.php:811
 msgid "Empty map"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:792
+#: ../../operation/agentes/pandora_networkmap.php:815
 msgid "Pending to generate"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:847
+#: ../../operation/agentes/pandora_networkmap.php:871
 msgid "There are no maps defined."
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create network map"
 msgstr ""
 
-#: ../../operation/agentes/pandora_networkmap.php:861
+#: ../../operation/agentes/pandora_networkmap.php:885
 msgid "Create empty network map"
 msgstr ""
 
+#: ../../operation/agentes/pandora_networkmap.php:900
+msgid "Are you sure you want to delete this network map?"
+msgstr ""
+
 #: ../../operation/agentes/interface_traffic_graph_win.php:95
 #, php-format
 msgid "%s Interface Graph"
@@ -51960,54 +52977,54 @@ msgstr ""
 msgid "Modules boolean"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:239
+#: ../../operation/agentes/graphs.php:240
 msgid "the combined graph does not show the alerts into this graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:241
+#: ../../operation/agentes/graphs.php:242
 msgid "Show as one combined graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:243
+#: ../../operation/agentes/graphs.php:244
 msgid "several graphs for each module"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:244
+#: ../../operation/agentes/graphs.php:245
 msgid "One combined graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:252
-#: ../../operation/agentes/graphs.php:447
+#: ../../operation/agentes/graphs.php:253
+#: ../../operation/agentes/graphs.php:452
 msgid "Area stack"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:254
-#: ../../operation/agentes/graphs.php:455
+#: ../../operation/agentes/graphs.php:255
+#: ../../operation/agentes/graphs.php:460
 msgid "Line stack"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:282
+#: ../../operation/agentes/graphs.php:283
 msgid "Save as custom graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:304
+#: ../../operation/agentes/graphs.php:305
 msgid "Filter graphs"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:331
+#: ../../operation/agentes/graphs.php:336
 msgid "There was an error loading the graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:339
-#: ../../operation/agentes/graphs.php:343
+#: ../../operation/agentes/graphs.php:344
+#: ../../operation/agentes/graphs.php:348
 msgid "Name custom graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:389
+#: ../../operation/agentes/graphs.php:394
 msgid "Save custom graph"
 msgstr ""
 
-#: ../../operation/agentes/graphs.php:410
+#: ../../operation/agentes/graphs.php:415
 msgid "Custom graph create from the tab graphs in the agent."
 msgstr ""
 
@@ -52083,7 +53100,7 @@ msgid "Current data at %s"
 msgstr ""
 
 #: ../../operation/agentes/exportdata.php:49
-#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:699
+#: ../../operation/agentes/exportdata.php:62 ../../operation/menu.php:722
 msgid "Export data"
 msgstr ""
 
@@ -52138,25 +53155,25 @@ msgid ""
 "requirements will be shown"
 msgstr ""
 
-#: ../../operation/agentes/status_monitor.php:1543
+#: ../../operation/agentes/status_monitor.php:1546
 msgid "Data Type"
 msgstr ""
 
-#: ../../operation/agentes/status_monitor.php:1587
+#: ../../operation/agentes/status_monitor.php:1590
 msgid "W/C"
 msgstr ""
 
-#: ../../operation/agentes/status_monitor.php:1673
+#: ../../operation/agentes/status_monitor.php:1678
 #: ../../operation/agentes/pandora_networkmap.view.php:1820
 msgid "(Adopt) "
 msgstr ""
 
-#: ../../operation/agentes/status_monitor.php:1681
+#: ../../operation/agentes/status_monitor.php:1686
 #: ../../operation/agentes/pandora_networkmap.view.php:1828
 msgid "(Unlinked) (Adopt) "
 msgstr ""
 
-#: ../../operation/agentes/status_monitor.php:1684
+#: ../../operation/agentes/status_monitor.php:1689
 #: ../../operation/agentes/pandora_networkmap.view.php:1831
 msgid "(Unlinked) "
 msgstr ""
@@ -52218,35 +53235,35 @@ msgid "Data: "
 msgstr ""
 
 #: ../../operation/agentes/pandora_networkmap.view.php:1934
-#: ../../operation/agentes/estado_generalagente.php:830
+#: ../../operation/agentes/estado_generalagente.php:824
 msgid "Last contact: "
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1250
+#: ../../operation/agentes/ver_agente.php:1268
 msgid "Sons"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1592
+#: ../../operation/agentes/ver_agente.php:1623
 msgid "Log Viewer"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1631
+#: ../../operation/agentes/ver_agente.php:1662
 msgid "Terminal"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1653
+#: ../../operation/agentes/ver_agente.php:1684
 msgid "Processes"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1836
+#: ../../operation/agentes/ver_agente.php:1867
 msgid "Data View"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1906
+#: ../../operation/agentes/ver_agente.php:1937
 msgid "Network configuration"
 msgstr ""
 
-#: ../../operation/agentes/ver_agente.php:1921
+#: ../../operation/agentes/ver_agente.php:1952
 msgid "Agent main view"
 msgstr ""
 
@@ -52270,15 +53287,19 @@ msgstr ""
 msgid "Agent access rate (Last 24h)"
 msgstr ""
 
-#: ../../operation/agentes/estado_generalagente.php:714
-msgid "Active incident on this agent"
-msgstr ""
-
-#: ../../operation/agentes/estado_generalagente.php:957
+#: ../../operation/agentes/estado_generalagente.php:951
 msgid "Agent data"
 msgstr ""
 
-#: ../../operation/agentes/estado_generalagente.php:1018
+#: ../../operation/agentes/estado_generalagente.php:993
+msgid "Active issue on this agent"
+msgstr ""
+
+#: ../../operation/agentes/estado_generalagente.php:994
+msgid "Agent incident main"
+msgstr ""
+
+#: ../../operation/agentes/estado_generalagente.php:1022
 msgid "Interface information (SNMP)"
 msgstr ""
 
@@ -52355,12 +53376,12 @@ msgid "There are no messages."
 msgstr ""
 
 #: ../../operation/messages/message_list.php:190
-#: ../../operation/messages/message_edit.php:364
+#: ../../operation/messages/message_edit.php:382
 msgid "Destination"
 msgstr ""
 
 #: ../../operation/messages/message_list.php:192
-#: ../../operation/messages/message_edit.php:303
+#: ../../operation/messages/message_edit.php:321
 msgid "Sender"
 msgstr ""
 
@@ -52405,108 +53426,135 @@ msgstr ""
 msgid "User or group must be selected."
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:249
+#: ../../operation/messages/message_edit.php:245
+msgid "Message successfully sent to users"
+msgstr ""
+
+#: ../../operation/messages/message_edit.php:246
+msgid "Error sending message to users"
+msgstr ""
+
+#: ../../operation/messages/message_edit.php:265
 #, php-format
 msgid "Message successfully sent to user %s"
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:250
+#: ../../operation/messages/message_edit.php:266
 #, php-format
 msgid "Error sending message to user %s"
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:334
+#: ../../operation/messages/message_edit.php:352
 msgid "Select user"
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:343
+#: ../../operation/messages/message_edit.php:361
 msgid "OR"
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:354
+#: ../../operation/messages/message_edit.php:372
 msgid "Select group"
 msgstr ""
 
-#: ../../operation/messages/message_edit.php:423
+#: ../../operation/messages/message_edit.php:441
 msgid "Send message"
 msgstr ""
 
-#: ../../operation/network/network_report.php:79
-#: ../../operation/network/network_usage_map.php:223
-msgid "Data to show"
+#: ../../operation/network/network_report.php:107
+#: ../../operation/network/network_usage_map.php:122
+#: ../../operation/netflow/nf_live_view.php:172
+msgid "Error creating filter"
 msgstr ""
 
-#: ../../operation/network/network_report.php:92
-msgid "Number of result to show"
+#: ../../operation/network/network_report.php:109
+#: ../../operation/network/network_usage_map.php:124
+#: ../../operation/netflow/nf_live_view.php:174
+msgid "Filter created successfully"
 msgstr ""
 
-#: ../../operation/network/network_report.php:183
-#: ../../operation/network/network_usage_map.php:189
+#: ../../operation/network/network_report.php:125
+#: ../../operation/network/network_usage_map.php:140
+#: ../../operation/netflow/nf_live_view.php:193
+msgid "Filter updated successfully"
+msgstr ""
+
+#: ../../operation/network/network_report.php:126
+#: ../../operation/network/network_usage_map.php:141
+#: ../../operation/netflow/nf_live_view.php:194
+msgid "Error updating filter"
+msgstr ""
+
+#: ../../operation/network/network_report.php:216
+#: ../../operation/network/network_usage_map.php:264
 #: ../../operation/netflow/nf_live_view.php:556
 msgid "Defined period"
 msgstr ""
 
+#: ../../operation/network/network_report.php:228
+#: ../../operation/network/network_usage_map.php:276
+msgid "Results to show"
+msgstr ""
+
+#: ../../operation/network/network_report.php:273
+#: ../../operation/network/network_usage_map.php:320
+msgid "Load Filter"
+msgstr ""
+
 #: ../../operation/network/network_report.php:274
-#: ../../operation/network/network_report.php:323
+#: ../../operation/network/network_usage_map.php:321
+#: ../../operation/netflow/nf_live_view.php:293
+msgid "Select a filter"
+msgstr ""
+
+#: ../../operation/network/network_report.php:317
+#: ../../operation/network/network_usage_map.php:153
+#: ../../operation/netflow/nf_live_view.php:660
+msgid "Save as new filter"
+msgstr ""
+
+#: ../../operation/network/network_report.php:328
+#: ../../operation/network/network_usage_map.php:164
+#: ../../operation/netflow/nf_live_view.php:661
+msgid "Update current filter"
+msgstr ""
+
+#: ../../operation/network/network_report.php:406
+#: ../../operation/network/network_report.php:455
 msgid "Flows"
 msgstr ""
 
-#: ../../operation/network/network_report.php:285
-#: ../../operation/network/network_report.php:325
+#: ../../operation/network/network_report.php:417
+#: ../../operation/network/network_report.php:457
 msgid "Packets"
 msgstr ""
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by port %s. Click here to remove the filter."
 msgstr ""
 
-#: ../../operation/network/network_report.php:427
+#: ../../operation/network/network_report.php:559
 #, php-format
 msgid "Filtered by IP %s. Click here to remove the filter."
 msgstr ""
 
-#: ../../operation/network/network_usage_map.php:39
+#: ../../operation/network/network_usage_map.php:54
 #: ../../operation/menu.php:226
 msgid "Network usage map"
 msgstr ""
 
-#: ../../operation/network/network_usage_map.php:93
+#: ../../operation/network/network_usage_map.php:147
 msgid "Show netflow map"
 msgstr ""
 
-#: ../../operation/network/network_usage_map.php:201
-msgid "Results to show"
-msgstr ""
-
 #: ../../operation/netflow/nf_live_view.php:135
 msgid "Netflow live view"
 msgstr ""
 
-#: ../../operation/netflow/nf_live_view.php:172
-msgid "Error creating filter"
-msgstr ""
-
-#: ../../operation/netflow/nf_live_view.php:174
-msgid "Filter created successfully"
-msgstr ""
-
-#: ../../operation/netflow/nf_live_view.php:193
-msgid "Filter updated successfully"
-msgstr ""
-
-#: ../../operation/netflow/nf_live_view.php:194
-msgid "Error updating filter"
-msgstr ""
-
 #: ../../operation/netflow/nf_live_view.php:237
 msgid "Connection"
 msgstr ""
 
-#: ../../operation/netflow/nf_live_view.php:293
-msgid "Select a filter"
-msgstr ""
-
 #: ../../operation/netflow/nf_live_view.php:366
 msgid "IP address resolution"
 msgstr ""
@@ -52540,26 +53588,10 @@ msgstr ""
 msgid "The interval will be divided in chunks the length of the resolution."
 msgstr ""
 
-#: ../../operation/netflow/nf_live_view.php:581
-msgid "Aggregated by"
-msgstr ""
-
-#: ../../operation/netflow/nf_live_view.php:598
-msgid "Max values"
-msgstr ""
-
 #: ../../operation/netflow/nf_live_view.php:648
 msgid "Draw"
 msgstr ""
 
-#: ../../operation/netflow/nf_live_view.php:660
-msgid "Save as new filter"
-msgstr ""
-
-#: ../../operation/netflow/nf_live_view.php:661
-msgid "Update current filter"
-msgstr ""
-
 #: ../../operation/netflow/nf_live_view.php:691
 msgid "No filter selected"
 msgstr ""
@@ -52593,20 +53625,20 @@ msgstr ""
 msgid "Trap Enterprise String"
 msgstr ""
 
-#: ../../operation/snmpconsole/snmp_browser.php:79
+#: ../../operation/snmpconsole/snmp_browser.php:81
 msgid "SNMP Browser"
 msgstr ""
 
-#: ../../operation/snmpconsole/snmp_browser.php:223
+#: ../../operation/snmpconsole/snmp_browser.php:225
 msgid "Adding modules in progress"
 msgstr ""
 
-#: ../../operation/snmpconsole/snmp_browser.php:551
+#: ../../operation/snmpconsole/snmp_browser.php:553
 msgid "Create policy"
 msgstr ""
 
-#: ../../operation/snmpconsole/snmp_browser.php:621
-#: ../../operation/snmpconsole/snmp_browser.php:697
+#: ../../operation/snmpconsole/snmp_browser.php:623
+#: ../../operation/snmpconsole/snmp_browser.php:699
 msgid "Are you sure you want add module?"
 msgstr ""
 
@@ -52649,34 +53681,35 @@ msgstr ""
 msgid "RSS"
 msgstr ""
 
-#: ../../operation/menu.php:570 ../../operation/menu.php:583
-#: ../../operation/events/sound_events.php:62
-#: ../../operation/events/events.php:1586
-#: ../../operation/events/events.php:1636
+#: ../../operation/menu.php:576 ../../operation/menu.php:589
+#: ../../operation/events/sound_events.php:68
+#: ../../operation/events/events.php:1737
+#: ../../operation/events/events.php:1789
+#: ../../operation/events/events.php:2818
 msgid "Acoustic console"
 msgstr ""
 
-#: ../../operation/menu.php:648
+#: ../../operation/menu.php:671
 msgid "Configure user notifications"
 msgstr ""
 
-#: ../../operation/menu.php:668
+#: ../../operation/menu.php:691
 msgid "Integria IMS statistics"
 msgstr ""
 
-#: ../../operation/menu.php:669
+#: ../../operation/menu.php:692
 msgid "Integria IMS ticket list"
 msgstr ""
 
-#: ../../operation/menu.php:682
+#: ../../operation/menu.php:705
 msgid "Messages List"
 msgstr ""
 
-#: ../../operation/menu.php:683
+#: ../../operation/menu.php:706
 msgid "New message"
 msgstr ""
 
-#: ../../operation/menu.php:705
+#: ../../operation/menu.php:728
 msgid "Scheduled downtime"
 msgstr ""
 
@@ -52915,68 +53948,63 @@ msgstr ""
 msgid "No tickets to show"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:537
-#: ../../operation/inventory/inventory.php:572
+#: ../../operation/inventory/inventory.php:541
+#: ../../operation/inventory/inventory.php:576
 msgid "Basic info"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:663
+#: ../../operation/inventory/inventory.php:667
 msgid "Order by agent"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:734
-msgid "You must select at least one filter."
-msgstr ""
-
-#: ../../operation/inventory/inventory.php:814
-#: ../../operation/inventory/inventory.php:815
-#: ../../operation/inventory/inventory.php:925
-#: ../../operation/inventory/inventory.php:926
-#: ../../operation/inventory/inventory.php:1086
-#: ../../operation/inventory/inventory.php:1087
-#: ../../operation/inventory/inventory.php:1176
-#: ../../operation/inventory/inventory.php:1177
-#: ../../operation/inventory/inventory.php:1206
-#: ../../operation/inventory/inventory.php:1207
+#: ../../operation/inventory/inventory.php:818
+#: ../../operation/inventory/inventory.php:819
+#: ../../operation/inventory/inventory.php:933
+#: ../../operation/inventory/inventory.php:934
+#: ../../operation/inventory/inventory.php:1097
+#: ../../operation/inventory/inventory.php:1098
+#: ../../operation/inventory/inventory.php:1187
+#: ../../operation/inventory/inventory.php:1188
+#: ../../operation/inventory/inventory.php:1219
+#: ../../operation/inventory/inventory.php:1220
 msgid "No inventory found"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:1247
+#: ../../operation/inventory/inventory.php:1260
 msgid "Secondary IP"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:1256
+#: ../../operation/inventory/inventory.php:1269
 msgid "Values Custom Fields"
 msgstr ""
 
-#: ../../operation/inventory/inventory.php:1278
-#: ../../operation/inventory/inventory.php:1279
+#: ../../operation/inventory/inventory.php:1291
+#: ../../operation/inventory/inventory.php:1292
 msgid "Agent info not found"
 msgstr ""
 
-#: ../../operation/search_main.php:55 ../../operation/search_main.php:57
-#: ../../operation/search_main.php:65 ../../operation/search_main.php:67
-#: ../../operation/search_main.php:69 ../../operation/search_main.php:71
-#: ../../operation/search_main.php:74
+#: ../../operation/search_main.php:127 ../../operation/search_main.php:129
+#: ../../operation/search_main.php:137 ../../operation/search_main.php:139
+#: ../../operation/search_main.php:141 ../../operation/search_main.php:143
+#: ../../operation/search_main.php:146
 #, php-format
 msgid "%s Found"
 msgstr ""
 
-#: ../../operation/search_main.php:64
+#: ../../operation/search_main.php:136
 msgid "Users found"
 msgstr ""
 
-#: ../../operation/search_main.php:66
+#: ../../operation/search_main.php:138
 msgid "Graphs found"
 msgstr ""
 
-#: ../../operation/search_main.php:68
+#: ../../operation/search_main.php:140
 msgid "Reports found"
 msgstr ""
 
-#: ../../operation/search_main.php:83
-#, php-format
-msgid "Show %s of %s. View all matches"
+#: ../../operation/search_main.php:154
+msgid "View all matches"
 msgstr ""
 
 #: ../../operation/reporting/reporting_viewer.php:247
@@ -53044,175 +54072,175 @@ msgstr ""
 msgid "The URL of your feed has bad hash."
 msgstr ""
 
-#: ../../operation/events/events.php:889
+#: ../../operation/events/events.php:991
 msgid "Validate events"
 msgstr ""
 
-#: ../../operation/events/events.php:906
+#: ../../operation/events/events.php:1008
 msgid "Validate event"
 msgstr ""
 
-#: ../../operation/events/events.php:941
+#: ../../operation/events/events.php:1043
 msgid "Change to in progress status"
 msgstr ""
 
-#: ../../operation/events/events.php:966
+#: ../../operation/events/events.php:1068
 msgid "Delete events"
 msgstr ""
 
-#: ../../operation/events/events.php:1494
+#: ../../operation/events/events.php:1640
 msgid "Event viewer"
 msgstr ""
 
-#: ../../operation/events/events.php:1536
+#: ../../operation/events/events.php:1682
 msgid "History event list"
 msgstr ""
 
-#: ../../operation/events/events.php:1547
+#: ../../operation/events/events.php:1693
 msgid "RSS Events"
 msgstr ""
 
-#: ../../operation/events/events.php:1558
+#: ../../operation/events/events.php:1704
 msgid "Export to CSV file"
 msgstr ""
 
-#: ../../operation/events/events.php:1641
+#: ../../operation/events/events.php:1794
 msgid "History"
 msgstr ""
 
-#: ../../operation/events/events.php:1695
+#: ../../operation/events/events.php:1848
 msgid "Errors"
 msgstr ""
 
-#: ../../operation/events/events.php:1760
-#: ../../operation/events/events.php:1781
+#: ../../operation/events/events.php:1913
+#: ../../operation/events/events.php:1934
 msgid "WARNING: This could cause a performace impact."
 msgstr ""
 
-#: ../../operation/events/events.php:1779
+#: ../../operation/events/events.php:1932
 msgid "Search in secondary groups"
 msgstr ""
 
-#: ../../operation/events/events.php:1869
+#: ../../operation/events/events.php:2022
 msgid "Search for elements NOT containing given text."
 msgstr ""
 
-#: ../../operation/events/events.php:2130
+#: ../../operation/events/events.php:2283
 msgid "Id source event"
 msgstr ""
 
-#: ../../operation/events/events.php:2188
+#: ../../operation/events/events.php:2341
 msgid "From (date:time)"
 msgstr ""
 
-#: ../../operation/events/events.php:2246
+#: ../../operation/events/events.php:2399
 msgid "To (date:time)"
 msgstr ""
 
-#: ../../operation/events/events.php:2257
+#: ../../operation/events/events.php:2410
 msgid "Filter custom data by field name"
 msgstr ""
 
-#: ../../operation/events/events.php:2258
+#: ../../operation/events/events.php:2411
 msgid "Filter custom data by field value"
 msgstr ""
 
-#: ../../operation/events/events.php:2278
+#: ../../operation/events/events.php:2431
 msgid "Custom data filter"
 msgstr ""
 
-#: ../../operation/events/events.php:2300
+#: ../../operation/events/events.php:2453
 msgid "Custom data search"
 msgstr ""
 
-#: ../../operation/events/events.php:2426
+#: ../../operation/events/events.php:2595
 msgid "Current filter"
 msgstr ""
 
-#: ../../operation/events/events.php:2431
+#: ../../operation/events/events.php:2600
 msgid "Not set."
 msgstr ""
 
-#: ../../operation/events/events.php:2444
+#: ../../operation/events/events.php:2613
 msgid "Any status."
 msgstr ""
 
-#: ../../operation/events/events.php:2448
+#: ../../operation/events/events.php:2617
 msgid "New events."
 msgstr ""
 
-#: ../../operation/events/events.php:2452
+#: ../../operation/events/events.php:2621
 msgid "Validated."
 msgstr ""
 
-#: ../../operation/events/events.php:2456
+#: ../../operation/events/events.php:2625
 msgid "In proccess."
 msgstr ""
 
-#: ../../operation/events/events.php:2460
+#: ../../operation/events/events.php:2629
 msgid "Not validated."
 msgstr ""
 
-#: ../../operation/events/events.php:2472
+#: ../../operation/events/events.php:2641
 msgid "Any time."
 msgstr ""
 
-#: ../../operation/events/events.php:2474
-#: ../../operation/events/events.php:3089
+#: ../../operation/events/events.php:2643
+#: ../../operation/events/events.php:3302
 msgid "Last hour."
 msgstr ""
 
-#: ../../operation/events/events.php:2476
+#: ../../operation/events/events.php:2645
 #, php-format
 msgid "Last %d hours."
 msgstr ""
 
-#: ../../operation/events/events.php:2484
+#: ../../operation/events/events.php:2653
 msgid "Duplicated"
 msgstr ""
 
-#: ../../operation/events/events.php:2487
+#: ../../operation/events/events.php:2656
 msgid "All events."
 msgstr ""
 
-#: ../../operation/events/events.php:2491
+#: ../../operation/events/events.php:2660
 msgid "Group agents."
 msgstr ""
 
-#: ../../operation/events/events.php:2493
+#: ../../operation/events/events.php:2662
 msgid "Group extra id."
 msgstr ""
 
-#: ../../operation/events/events.php:2597
+#: ../../operation/events/events.php:2766
 msgid "In progress selected"
 msgstr ""
 
-#: ../../operation/events/events.php:2598
+#: ../../operation/events/events.php:2767
 msgid "Validate selected"
 msgstr ""
 
-#: ../../operation/events/events.php:2620
+#: ../../operation/events/events.php:2789
 msgid "Execute event response"
 msgstr ""
 
-#: ../../operation/events/events.php:2652
+#: ../../operation/events/events.php:2865
 #, php-format
 msgid "A maximum of %s event custom responses can be selected"
 msgstr ""
 
-#: ../../operation/events/events.php:2657
+#: ../../operation/events/events.php:2870
 msgid "Please, select an event"
 msgstr ""
 
-#: ../../operation/events/events.php:2743
+#: ../../operation/events/events.php:2956
 msgid "has at least"
 msgstr ""
 
-#: ../../operation/events/events.php:2745
+#: ../../operation/events/events.php:2958
 msgid "events"
 msgstr ""
 
-#: ../../operation/events/events.php:3091
+#: ../../operation/events/events.php:3304
 msgid "hours."
 msgstr ""
 
@@ -53599,27 +54627,31 @@ msgid ""
 "\t\t the picture below. "
 msgstr ""
 
-#: ../../general/header.php:87
+#: ../../general/header.php:45 ../../general/header.php:47
+msgid "Welcome dialog"
+msgstr ""
+
+#: ../../general/header.php:103
 msgid "Sobre actualización de revisión menor"
 msgstr ""
 
-#: ../../general/header.php:89
+#: ../../general/header.php:105
 msgid "About minor release update"
 msgstr ""
 
-#: ../../general/header.php:123 ../../general/header.php:125
+#: ../../general/header.php:139 ../../general/header.php:141
 msgid "Enter keywords to search"
 msgstr ""
 
-#: ../../general/header.php:387
+#: ../../general/header.php:402
 msgid "Go to support"
 msgstr ""
 
-#: ../../general/header.php:401
+#: ../../general/header.php:416
 msgid "Go to documentation"
 msgstr ""
 
-#: ../../general/header.php:835
+#: ../../general/header.php:850
 msgid "Report an issue"
 msgstr ""
 
@@ -53692,7 +54724,7 @@ msgid ""
 "help you in case of problems or queries. Update Manager is another feature "
 "present in the Enterprise version and not included in the OpenSource "
 "version. There are lots of advanced business-oriented features contained in "
-"%s Enterprise Edition. For more information visit <a href=\"http://"
+"%s Enterprise Edition. For more information visit <a href=\"https://"
 "pandorafms.com\">pandorafms.com</a>"
 msgstr ""
 
@@ -53710,8 +54742,8 @@ msgstr ""
 #, php-format
 msgid ""
 "The Update Manager is one of the most advanced features on the %s Enterprise "
-"Edition. For more information visit <a href=\"http://pandorafms.com\">http://"
-"pandorafms.com</a>."
+"Edition. For more information visit <a href=\"https://pandorafms.com"
+"\">https://pandorafms.com</a>."
 msgstr ""
 
 #: ../../general/alert_enterprise.php:132
@@ -54024,6 +55056,10 @@ msgstr ""
 msgid "Remaining attempts: "
 msgstr ""
 
+#: ../../general/login_page.php:653
+msgid "User is blocked"
+msgstr ""
+
 #: ../../general/login_page.php:694
 msgid "User node access not enabled"
 msgstr ""
diff --git a/pandora_console/include/lib/ClusterViewer/ClusterManager.php b/pandora_console/include/lib/ClusterViewer/ClusterManager.php
index f841581491..3afff1adb3 100644
--- a/pandora_console/include/lib/ClusterViewer/ClusterManager.php
+++ b/pandora_console/include/lib/ClusterViewer/ClusterManager.php
@@ -353,11 +353,7 @@ class ClusterManager
      */
     public function getCount()
     {
-        if (isset($this->count) !== true) {
-            $this->count = $this->getAll('count');
-        }
-
-        return $this->count;
+        return $this->getAll('count');
     }
 
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/BasicChart.php b/pandora_console/include/lib/Dashboard/Widgets/BasicChart.php
index 85665e7e4c..c3b9ddf9ad 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/BasicChart.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/BasicChart.php
@@ -421,6 +421,8 @@ class BasicChart extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/BlockHistogram.php b/pandora_console/include/lib/Dashboard/Widgets/BlockHistogram.php
index 2d26760c76..a3ff215c76 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/BlockHistogram.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/BlockHistogram.php
@@ -304,7 +304,8 @@ class BlockHistogram extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
-
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/DataMatrix.php b/pandora_console/include/lib/Dashboard/Widgets/DataMatrix.php
index 10ddd2bc9c..e4905688df 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/DataMatrix.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/DataMatrix.php
@@ -308,6 +308,8 @@ class DataMatrix extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
@@ -324,6 +326,8 @@ class DataMatrix extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'slice\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/custom_graph.php b/pandora_console/include/lib/Dashboard/Widgets/custom_graph.php
index 52425947de..377ca145a0 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/custom_graph.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/custom_graph.php
@@ -392,6 +392,8 @@ class CustomGraphWidget extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/graph_module_histogram.php b/pandora_console/include/lib/Dashboard/Widgets/graph_module_histogram.php
index 09e46c36d5..b0382ba273 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/graph_module_histogram.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/graph_module_histogram.php
@@ -367,6 +367,8 @@ class GraphModuleHistogramWidget extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
 
             ],
         ];
diff --git a/pandora_console/include/lib/Dashboard/Widgets/groups_status.php b/pandora_console/include/lib/Dashboard/Widgets/groups_status.php
index c4ed2e72b2..2ba42f7bc2 100755
--- a/pandora_console/include/lib/Dashboard/Widgets/groups_status.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/groups_status.php
@@ -340,6 +340,7 @@ class GroupsStatusWidget extends Widget
 
         // Head  agents.
         $table->data[0][0] = '<span>';
+
         $table->data[0][0] .= html_print_image(
             'images/agent.png',
             true,
@@ -359,38 +360,70 @@ class GroupsStatusWidget extends Widget
         $table->data[0][1] .= '</span>';
 
         if ($stats['total_agents'] !== 0) {
+            if (is_metaconsole() === true) {
+                $agentdetail_url = $url.'&statusAgent=';
+            } else {
+                $agentdetail_url = $url.'&status=';
+            }
+
             // Agent Critical.
-            $table->data[1][0] = $this->getCellCounter(
+            $agent_url = '';
+            $agent_url .= $agentdetail_url.'1';
+            $agent_data = '<a href="'.$agent_url.'">';
+            $agent_data .= $this->getCellCounter(
                 $stats['agent_critical'],
                 '',
                 'bg_ff5'
             );
+            $agent_data .= '</a>';
+
+            $table->data[1][0] = $agent_data;
 
             // Agent Warning.
-            $table->data[2][0] = $this->getCellCounter(
+            $agent_url = '';
+            $agent_url .= $agentdetail_url.'2';
+            $agent_data = '<a href="'.$agent_url.'">';
+            $agent_data .= $this->getCellCounter(
                 $stats['agent_warning'],
                 '',
                 'bg_ffd'
             );
+            $agent_data .= '</a>';
+            $table->data[2][0] = $agent_data;
 
             // Agent OK.
-            $table->data[3][0] = $this->getCellCounter(
+            $agent_url = '';
+            $agent_url .= $agentdetail_url.'0';
+            $agent_data = '<a href="'.$agent_url.'">';
+            $agent_data .= $this->getCellCounter(
                 $stats['agent_ok'],
                 '',
                 'bg_82B92E'
             );
+            $agent_data .= '</a>';
+            $table->data[3][0] = $agent_data;
 
             // Agent Unknown.
-            $table->data[1][1] = $this->getCellCounter(
+            $agent_url = '';
+            $agent_url .= $agentdetail_url.'3';
+            $agent_data = '<a href="'.$agent_url.'">';
+            $agent_data .= $this->getCellCounter(
                 $stats['agent_unknown'],
                 '#B2B2B2'
             );
+            $agent_data .= '</a>';
+            $table->data[1][1] = $agent_data;
 
             // Agent Not Init.
-            $table->data[2][1] = $this->getCellCounter(
+            $agent_url = '';
+            $agent_url .= $agentdetail_url.'5';
+            $agent_data = '<a href="'.$agent_url.'">';
+            $agent_data .= $this->getCellCounter(
                 $stats['agent_not_init'],
                 '#4a83f3'
             );
+            $agent_data .= '</a>';
+            $table->data[2][1] = $agent_data;
 
             $data .= html_print_table($table, true);
             $data .= '</div>';
@@ -436,38 +469,69 @@ class GroupsStatusWidget extends Widget
             $table->data[0][1] .= '</b>';
             $table->data[0][1] .= '</span>';
 
+            if (is_metaconsole() === true) {
+                $monitordetail_url = $url.'&statusModule=';
+            } else {
+                $monitordetail_url = 'index.php?sec=view&sec2=operation/agentes/status_monitor&refr=0&ag_group='.$this->values['groupId'].'&status=';
+            }
+
             // Modules Critical.
-            $table->data[1][0] = $this->getCellCounter(
+            $module_url = '';
+            $module_url .= $monitordetail_url.'1';
+            $module_data = '<a href="'.$module_url.'">';
+            $module_data .= $this->getCellCounter(
                 $stats['monitor_critical'],
                 '',
                 'bg_ff5'
             );
+            $module_data .= '</a>';
+            $table->data[1][0] = $module_data;
 
             // Modules Warning.
-            $table->data[2][0] = $this->getCellCounter(
+            $module_url = '';
+            $module_url .= $monitordetail_url.'2';
+            $module_data = '<a href="'.$module_url.'">';
+            $module_data .= $this->getCellCounter(
                 $stats['monitor_warning'],
                 '',
                 'bg_ffd'
             );
+            $module_data .= '</a>';
+            $table->data[2][0] = $module_data;
 
             // Modules OK.
-            $table->data[3][0] = $this->getCellCounter(
+            $module_url = '';
+            $module_url .= $monitordetail_url.'0';
+            $module_data = '<a href="'.$module_url.'">';
+            $module_data .= $this->getCellCounter(
                 $stats['monitor_ok'],
                 '',
                 'bg_82B92E'
             );
+            $module_data .= '</a>';
+            $table->data[3][0] = $module_data;
 
             // Modules Unknown.
-            $table->data[1][1] = $this->getCellCounter(
+            $module_url = '';
+            $module_url .= $monitordetail_url.'3';
+            $module_data = '<a href="'.$module_url.'">';
+            $module_data .= $this->getCellCounter(
                 $stats['monitor_unknown'],
                 '#B2B2B2'
             );
+            $module_data .= '</a>';
+            $table->data[1][1] = $module_data;
 
             // Modules Not Init.
-            $table->data[2][1] = $this->getCellCounter(
+            $module_url = '';
+            $module_url .= $monitordetail_url.'5';
+            $module_data = '<a href="'.$module_url.'">';
+            $module_data .= $this->getCellCounter(
                 $stats['monitor_not_init'],
                 '#4a83f3'
             );
+            $module_data .= '</a>';
+            $table->data[2][1] = $module_data;
 
             $data .= html_print_table($table, true);
             $data .= '</div>';
diff --git a/pandora_console/include/lib/Dashboard/Widgets/netflow.php b/pandora_console/include/lib/Dashboard/Widgets/netflow.php
index be603e452b..13a15bf6a0 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/netflow.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/netflow.php
@@ -205,6 +205,8 @@ class Netflow extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
         $chart_types = netflow_get_chart_types();
diff --git a/pandora_console/include/lib/Dashboard/Widgets/single_graph.php b/pandora_console/include/lib/Dashboard/Widgets/single_graph.php
index 2cdcf65fb3..72ad55309b 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/single_graph.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/single_graph.php
@@ -352,6 +352,8 @@ class SingleGraphWidget extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/sla_percent.php b/pandora_console/include/lib/Dashboard/Widgets/sla_percent.php
index 6ec96f9ef8..4dfefbf292 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/sla_percent.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/sla_percent.php
@@ -381,6 +381,8 @@ class SLAPercentWidget extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/top_n.php b/pandora_console/include/lib/Dashboard/Widgets/top_n.php
index 98fb8c5135..5a603501c0 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/top_n.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/top_n.php
@@ -260,6 +260,8 @@ class TopNWidget extends Widget
                 'nothing'       => __('None'),
                 'nothing_value' => 0,
                 'style_icon'    => 'flex-grow: 0',
+                'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
             ],
         ];
 
diff --git a/pandora_console/include/lib/Dashboard/Widgets/top_n_events_by_group.php b/pandora_console/include/lib/Dashboard/Widgets/top_n_events_by_group.php
index 3cfb4a7e0c..c34a7bde7d 100644
--- a/pandora_console/include/lib/Dashboard/Widgets/top_n_events_by_group.php
+++ b/pandora_console/include/lib/Dashboard/Widgets/top_n_events_by_group.php
@@ -226,6 +226,10 @@ class TopNEventByGroupWidget extends Widget
             $values['legendPosition'] = $decoder['legendPosition'];
         }
 
+        if (isset($decoder['show_total_data']) === true) {
+            $values['show_total_data'] = $decoder['show_total_data'];
+        }
+
         return $values;
     }
 
@@ -329,6 +333,16 @@ class TopNEventByGroupWidget extends Widget
             ],
         ];
 
+        $inputs[] = [
+            'label'     => __('Show total data'),
+            'arguments' => [
+                'type'   => 'switch',
+                'name'   => 'show_total_data',
+                'value'  => $values['show_total_data'],
+                'return' => true,
+            ],
+        ];
+
         return $inputs;
     }
 
@@ -347,6 +361,7 @@ class TopNEventByGroupWidget extends Widget
         $values['maxHours'] = \get_parameter('maxHours', 0);
         $values['groupId'] = \get_parameter('groupId', []);
         $values['legendPosition'] = \get_parameter('legendPosition', 0);
+        $values['show_total_data'] = \get_parameter_switch('show_total_data', 0);
 
         return $values;
     }
@@ -364,7 +379,7 @@ class TopNEventByGroupWidget extends Widget
         $output = '';
 
         $size = parent::getSize();
-
+        $show_total_data = (bool) $this->values['show_total_data'];
         $this->values['groupId'] = explode(',', $this->values['groupId'][0]);
 
         if (empty($this->values['groupId']) === true) {
@@ -473,6 +488,7 @@ class TopNEventByGroupWidget extends Widget
             } else {
                 $data_pie = [];
                 $labels = [];
+                $sum = 0;
                 foreach ($result as $row) {
                     if ($row['id_agente'] == 0) {
                         $name = __('System');
@@ -494,7 +510,7 @@ class TopNEventByGroupWidget extends Widget
                     }
 
                     $name .= ' ('.$row['count'].')';
-
+                    $sum += $row['count'];
                     $labels[] = io_safe_output($name);
                     $data_pie[] = $row['count'];
                 }
@@ -524,17 +540,37 @@ class TopNEventByGroupWidget extends Widget
                 break;
             }
 
-            $output .= pie_graph(
-                $data_pie,
-                [
-                    'legend' => [
-                        'display'  => true,
-                        'position' => 'right',
-                        'align'    => 'center',
-                    ],
-                    'labels' => $labels,
-                ]
-            );
+            if ($show_total_data === true) {
+                $output .= ring_graph(
+                    $data_pie,
+                    [
+                        'legend'   => [
+                            'display'  => true,
+                            'position' => 'right',
+                            'align'    => 'center',
+                        ],
+                        'elements' => [
+                            'center' => [
+                                'text'  => $sum,
+                                'color' => '#2c3e50',
+                            ],
+                        ],
+                        'labels'   => $labels,
+                    ]
+                );
+            } else {
+                $output .= pie_graph(
+                    $data_pie,
+                    [
+                        'legend' => [
+                            'display'  => true,
+                            'position' => 'right',
+                            'align'    => 'center',
+                        ],
+                        'labels' => $labels,
+                    ]
+                );
+            }
         }
 
         return $output;
diff --git a/pandora_console/include/lib/SpecialDay.php b/pandora_console/include/lib/SpecialDay.php
index 0cd42abdb5..92ab6f04f0 100644
--- a/pandora_console/include/lib/SpecialDay.php
+++ b/pandora_console/include/lib/SpecialDay.php
@@ -78,6 +78,17 @@ class SpecialDay extends Entity
             // Update.
             $updates = $this->fields;
 
+            $exist_special_days = $this->specialDays(
+                [ '`talert_special_days`.*' ],
+                ['date_match' => $updates['date']]
+            );
+
+            if (count($exist_special_days) > 0) {
+                throw new \Exception(
+                    __('Already exist special day in this day.'),
+                );
+            }
+
             $rs = \db_process_sql_update(
                 $this->table,
                 $updates,
@@ -94,6 +105,17 @@ class SpecialDay extends Entity
             // Creation.
             $inserts = $this->fields;
 
+            $exist_special_days = $this->specialDays(
+                [ '`talert_special_days`.*' ],
+                ['date_match' => $inserts['date']]
+            );
+
+            if (count($exist_special_days) > 0) {
+                throw new \Exception(
+                    __('Already exist special day in this day.'),
+                );
+            }
+
             // Clean null fields.
             foreach ($inserts as $k => $v) {
                 if ($v === null) {
diff --git a/pandora_console/include/rest-api/models/VisualConsole/Items/BasicChart.php b/pandora_console/include/rest-api/models/VisualConsole/Items/BasicChart.php
index 8e9a20ce1d..77229f096a 100644
--- a/pandora_console/include/rest-api/models/VisualConsole/Items/BasicChart.php
+++ b/pandora_console/include/rest-api/models/VisualConsole/Items/BasicChart.php
@@ -317,6 +317,8 @@ final class BasicChart extends Item
                     'value'         => $values['period'],
                     'nothing'       => __('None'),
                     'nothing_value' => 0,
+                    'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                    'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                 ],
             ];
 
diff --git a/pandora_console/include/rest-api/models/VisualConsole/Items/ModuleGraph.php b/pandora_console/include/rest-api/models/VisualConsole/Items/ModuleGraph.php
index 96c2e54771..17244a7a17 100644
--- a/pandora_console/include/rest-api/models/VisualConsole/Items/ModuleGraph.php
+++ b/pandora_console/include/rest-api/models/VisualConsole/Items/ModuleGraph.php
@@ -633,6 +633,8 @@ final class ModuleGraph extends Item
                     'value'         => $values['period'],
                     'nothing'       => __('None'),
                     'nothing_value' => 0,
+                    'script'        => 'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+                    'script_input'  => 'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
                 ],
             ];
 
diff --git a/pandora_console/include/styles/menu.css b/pandora_console/include/styles/menu.css
index 537dd90cf2..3639f257a1 100644
--- a/pandora_console/include/styles/menu.css
+++ b/pandora_console/include/styles/menu.css
@@ -630,6 +630,12 @@ ul li {
   z-index: 1;
 }
 
+.arrow_menu_right {
+  background: url(../../images/menu/arrow_down_grey.svg) no-repeat 50% 100%;
+  z-index: 1;
+  transform: rotate(-0.25turn);
+}
+
 .span_selected {
   color: #1d7874 !important;
   font-weight: bold !important;
diff --git a/pandora_console/include/styles/pandora.css b/pandora_console/include/styles/pandora.css
index c297c1a22b..d536392104 100644
--- a/pandora_console/include/styles/pandora.css
+++ b/pandora_console/include/styles/pandora.css
@@ -323,7 +323,7 @@ input[type="radio"] {
 
 input[type="image"] {
   border: 0px;
-  background-color: transparent;
+  background-color: transparent !important;
   height: auto;
   padding: 0px;
 }
@@ -1281,6 +1281,11 @@ p.center {
   margin-right: 10px;
 }
 
+.margin-lr-5 {
+  margin-left: 5px;
+  margin-right: 5px;
+}
+
 .img_help {
   cursor: help;
   margin: 0 5px;
@@ -1530,7 +1535,45 @@ div#head {
 input.datos {
   background-color: #f5f5f5;
 }
-
+#modal_help {
+  position: absolute;
+  top: -2px;
+  right: 32px;
+  background: white;
+  display: flex;
+  min-width: 160px;
+  flex-direction: column;
+  filter: drop-shadow(1px 2px 2px #0000005e);
+  padding: 10px 0px;
+}
+#modal-help-content {
+  position: relative;
+  cursor: pointer;
+}
+#modal_help a {
+  margin: 3px 0px;
+  padding: 0px 15px;
+}
+#modal_help a:hover {
+  color: var(--primary-color);
+}
+#modal_help .separator {
+  width: 100%;
+  opacity: 0.4;
+}
+#modal_help::before {
+  content: "";
+  border: 8px solid #0000;
+  border-bottom: 8px solid white;
+  left: auto;
+  right: -16px;
+  top: 5px;
+  position: absolute;
+  transform: rotate(90deg);
+}
+#modal_help.invisible {
+  display: none;
+}
 /*
  * ---------------------------------------------------------------------
  * - REPORTS 														-
@@ -4750,7 +4793,7 @@ form ul.form_flex li ul li {
 .flex_center > form > input[type="image"] {
   margin: 0;
   padding: 0;
-  width: 14px;
+  width: 20px;
   padding-left: 5px;
 }
 
@@ -7049,6 +7092,10 @@ div.graph div.legend table {
   margin-top: -10px;
 }
 
+.mrgn_top-15px {
+  margin-top: -15px;
+}
+
 .mrgn_top_0px {
   margin-top: 0px;
 }
@@ -9407,7 +9454,8 @@ div.stat-win-spinner img {
   .select2-selection--multiple
   .select2-selection__rendered {
   padding: 5px 10px 10px !important;
-  max-height: 120px;
+  min-height: 100px;
+  max-height: 250px;
   overflow: auto !important;
 }
 
@@ -10787,10 +10835,6 @@ button.ui-button.ui-widget.submit-cancel:active {
   border-color: #96a2bf;
 }
 
-.cursor-default {
-  cursor: default;
-}
-
 .hasColorPicker {
   z-index: 10;
 }
@@ -12283,14 +12327,6 @@ div.parent_graph > p.legend_background > table > tbody > tr {
   margin: 0px !important;
 }
 
-form.max_floating_element_size > ul#ul_tree_azure {
-  background-color: #fff;
-  border-spacing: 0px;
-  border-radius: 6px;
-  margin-bottom: 20px;
-  border: 1px solid #e2e2e2;
-}
-
 #grid_img {
   position: absolute;
   margin-top: -2px;
@@ -12326,6 +12362,88 @@ tr[id^="network_component-plugin-snmp-fields-dynamicMacroRow-"] input {
   width: 100% !important;
 }
 
+.notificaion_menu_container {
+  display: flex;
+  padding-top: 10px;
+  padding-left: 15px;
+}
+.notification_menu {
+  width: 100px;
+}
+
+.filter_notification {
+  width: auto;
+  min-width: 50px;
+}
+
+#menu-filter_notification * {
+  list-style: none;
+}
+#menu-filter_notification li {
+  line-height: 180%;
+}
+#menu-filter_notification input[name="filter_menu"] {
+  position: absolute;
+  left: -1000em;
+}
+#menu-filter_notification label[id="filter_menu_label"]:before {
+  content: "\025b8";
+  margin-right: 4px;
+}
+#menu-filter_notification
+  input[name="filter_menu"]:checked
+  ~ label[id="filter_menu_label"]:before {
+  content: "\025be";
+}
+#menu-filter_notification .sublevel-filter_notification {
+  display: none;
+}
+#menu-filter_notification input[name="filter_menu"]:checked ~ ul {
+  display: block;
+}
+
+.item-filter > label {
+  display: inline-block;
+  width: auto;
+  vertical-align: middle;
+}
+
+.item-filter > input[type="checkbox"] {
+  display: inline-block;
+  width: 40px;
+  height: 100%;
+  vertical-align: middle;
+}
+
+/*Horizontal tree*/
+
+.horizontal_tree-icon {
+  position: absolute;
+  background: #f4f4f4;
+  margin-top: 140px;
+  margin-left: 15px;
+  transform: rotate(-90deg);
+}
+
+.horizontal_tree-icon-sunburst {
+  position: absolute;
+  background: #f4f4f4;
+  margin-top: 40px;
+  /*margin-left: 15px;*/
+  transform: rotate(-90deg);
+}
+
+.tree-icon {
+  position: absolute;
+  background: #f4f4f4;
+  margin-top: 140px;
+  margin-left: 15px;
+}
+
+.label_agent_service > label {
+  margin-top: 15px;
+}
+
 .animation-blink {
   -webkit-animation: glowing 1500ms infinite;
   -moz-animation: glowing 1500ms infinite;
diff --git a/pandora_console/include/styles/pandora_black.css b/pandora_console/include/styles/pandora_black.css
index a37b5ad4dc..725a1c67d0 100644
--- a/pandora_console/include/styles/pandora_black.css
+++ b/pandora_console/include/styles/pandora_black.css
@@ -1459,7 +1459,7 @@ select[multiple] option:hover {
 }
 
 .select2-container .select2-selection--single .select2-selection__rendered {
-  color: var(--secondary-color) !important;
+  color: var(--secondary-color);
 }
 
 .filter_summary > div,
@@ -1622,3 +1622,239 @@ a.pandora_pagination,
 #visual-console-container a p {
   color: #3f3f3f;
 }
+/* News Blacktheme */
+.new-board {
+  background-color: #222;
+  border: 1px solid #333;
+  border-radius: 4px;
+  margin-bottom: 15px;
+}
+
+.new-board-header {
+  background-image: linear-gradient(180deg, #1a1a1a 0%, #222 100%);
+  border-radius: 4px 4px 0 0;
+  width: 100%;
+  display: flex;
+  flex-direction: row;
+  flex-wrap: nowrap;
+  justify-content: space-between;
+}
+
+.new-board-title {
+  font-weight: 600;
+  font-size: 16px;
+  line-height: 24px;
+  color: #fff;
+  margin: 15px;
+}
+
+.new-board-author {
+  color: #fff;
+  margin: 15px;
+}
+
+.new.content {
+  padding: 0 15px 15px;
+}
+
+.default-new {
+  display: flex;
+  flex-direction: row;
+  flex-wrap: nowrap;
+  align-items: center;
+}
+
+.default-new > div > img {
+  width: 100%;
+  max-width: 430px;
+  height: auto;
+}
+
+.default-new > div.default-text-new {
+  margin-left: 20px;
+  width: 400px;
+}
+
+.default-new > div.default-text-new > p {
+  color: #fff;
+  font-size: 15px;
+  line-height: 24px;
+}
+
+.default-new > div.default-text-new > p:first-child {
+  margin-top: 0px;
+}
+
+.default-new > div.default-text-new > span {
+  color: #fff;
+  font-size: 11px;
+  line-height: 20px;
+}
+
+@media screen and (max-width: 1430px) {
+  .default-new > div.default-text-new > p {
+    font-size: 12px;
+    line-height: 18px;
+  }
+}
+
+/*tox tinymce blacktheme*/
+.tox {
+  border: 2px solid #333;
+  background-color: #333 !important;
+}
+
+.tox-tinymce {
+  border: 2px solid #333 !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-editor-container {
+  background-color: #333 !important;
+}
+
+.tox .tox-editor-header {
+  background-color: #333 !important;
+}
+
+.tox .tox-menubar {
+  background-color: #333 !important;
+}
+
+.tox .tox-mbtn,
+.tox-collection__item-label,
+.tox-collection__item-accessory,
+.tox-menu-nav__js,
+.tox-collection__group,
+.tox-menu,
+.tox-collection,
+.tox-collection--list {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-mbtn:hover {
+  color: #fff !important;
+  background-color: #000 !important;
+}
+
+.tox .tox-menu-nav__js:hover > div,
+.tox-menu-nav__js:hover {
+  color: #fff !important;
+  background-color: #000 !important;
+}
+
+.tox .tox-mbtn--active {
+  background-color: #000 !important;
+}
+
+.tox-insert-table-picker__label {
+  color: #fff !important;
+}
+
+.tox .tox-toolbar-overlord > div,
+.tox-toolbar-overlord {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-toolbar__group > button {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-toolbar__group > button:hover {
+  color: #fff !important;
+  background-color: #000 !important;
+}
+
+.tox .tox-toolbar__group .tox-tbtn--bespoke {
+  border-style: solid;
+  border-color: #fff;
+  border-width: 1px;
+}
+
+.tox .tox-toolbar__group .tox-tbtn--bespoke:hover {
+  border-style: solid;
+  border-color: #000;
+  border-width: 1px;
+}
+
+:root {
+  --white: #fff;
+  --grey: #333;
+  --black: #000;
+}
+
+.tox .tox-toolbar__group svg {
+  filter: invert(100%);
+}
+
+.tox .tox-sidebar-wrap > div,
+.tox-sidebar-wrap {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-edit-area__iframe {
+  color: #fff !important;
+  background-color: #666 !important;
+}
+
+.tox .tox-statusbar {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-statusbar__text-container {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-statusbar__path > div {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-statusbar__resize-handle > svg {
+  filter: invert(100%) !important;
+}
+
+.tox-dialog,
+.tox-dialog__header,
+.tox-dialog__footer {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+.tox .tox-button--naked {
+  background-color: transparent !important;
+  border-color: transparent !important;
+  box-shadow: unset !important;
+  color: #fff !important;
+}
+
+.tox-button:not(.tox-button--secondary):not(.tox-button--naked) {
+  background: var(--primary-color) !important;
+  border: 2px solid var(--primary-color) !important;
+}
+
+.tox-button:not(.tox-button--secondary):not(.tox-button--naked):hover {
+  background: #1d7873 !important;
+}
+.tox .tox-listboxfield .tox-listbox--select {
+  background-color: #111 !important;
+  color: #fff !important;
+}
+
+.mce-content-body {
+  color: #fff !important;
+  background-color: #333 !important;
+}
+
+#modal_help {
+  background: #222222;
+}
+#modal_help::before {
+  border-bottom: 8px solid #222222;
+}
diff --git a/pandora_console/include/styles/security_hardening.css b/pandora_console/include/styles/security_hardening.css
new file mode 100644
index 0000000000..aa5f6109cb
--- /dev/null
+++ b/pandora_console/include/styles/security_hardening.css
@@ -0,0 +1,135 @@
+.details_table b {
+  font-size: 12px;
+}
+.details_table {
+  width: 99% !important;
+}
+
+.dataTables_length {
+  margin: 10px 0px 20px 20px;
+}
+
+.dataTables_paginate.paging_simple_numbers {
+  margin: 10px 20px 20px 0px;
+  margin-right: 20px !important;
+}
+
+.row-graphs {
+  display: flex;
+  flex-wrap: wrap;
+  flex-direction: row;
+  justify-content: center;
+}
+
+.col-md-3 {
+  width: 30%;
+  margin: 10px;
+}
+
+.col-md-6 {
+  width: 35%;
+  margin: 10px;
+}
+
+.text-fail {
+  font-size: 18px;
+  color: #e63c52;
+  display: flex;
+  align-items: center;
+  font-weight: 800;
+}
+
+.text-passed {
+  font-size: 18px;
+  color: #82b92e;
+  display: flex;
+  align-items: center;
+  font-weight: 800;
+}
+
+.text-passed img {
+  margin: 0px 5px 0px 11px;
+}
+.text-fail img {
+  margin: 0px 5px 0px 11px;
+}
+
+.text-calendar {
+  margin-left: 20px;
+  display: flex;
+  font-size: 13px;
+  align-items: center;
+}
+
+.text-scored b {
+  margin-left: 5px;
+  font-size: 13px;
+  align-items: center;
+}
+
+.text-calendar b {
+  font-size: 13px;
+}
+
+.text-calendar img {
+  margin-right: 10px;
+}
+
+.issues-audit {
+  margin: 11px 12px 0px 18px;
+}
+
+.pdd_b_40px {
+  padding-bottom: 40px !important;
+}
+
+.custom-filter {
+  width: 95%;
+  margin: 21px auto;
+}
+
+.time-line {
+  max-height: 300px;
+}
+.summary_categories {
+  width: 80%;
+  margin: 20px;
+}
+
+#list_total_resume .sorting_asc {
+  background-image: none;
+}
+
+#form_list_resume {
+  display: flex;
+  align-items: flex-end;
+}
+
+#form_list_total_resume {
+  display: flex;
+  align-items: flex-end;
+}
+
+.dt-buttons {
+  display: flex;
+  margin-top: 10px;
+}
+
+#date-result {
+  padding-left: 4px !important;
+}
+
+@media (max-width: 1500px) {
+  .col-md-3 {
+    width: 40%;
+  }
+  .col-md-6 {
+    width: 88%;
+  }
+  .issues-audit {
+    justify-content: center;
+  }
+  .time-line {
+    max-height: 230px;
+  }
+}
diff --git a/pandora_console/include/styles/tables.css b/pandora_console/include/styles/tables.css
index 6974aed9e8..7d93624dbb 100644
--- a/pandora_console/include/styles/tables.css
+++ b/pandora_console/include/styles/tables.css
@@ -888,3 +888,8 @@ td.w75p#rightcolumn {
   margin-right: 0%;
   vertical-align: baseline;
 }
+
+/* Workaround specifically for alert server pending alerts list */
+#pending_alerts_paginate {
+  margin-bottom: 15px;
+}
diff --git a/pandora_console/include/styles/tree.css b/pandora_console/include/styles/tree.css
index 4c552e5e6d..91db82f7a5 100644
--- a/pandora_console/include/styles/tree.css
+++ b/pandora_console/include/styles/tree.css
@@ -230,7 +230,7 @@ div.tree-node span {
 }
 
 .node-content.module:not(.module-only-caption) .module-name {
-  margin-left: 1.5em;
+  margin-left: 2.5em;
   font-weight: normal;
 }
 
diff --git a/pandora_console/index.php b/pandora_console/index.php
index 3a7a9e21ec..fce3421ffe 100755
--- a/pandora_console/index.php
+++ b/pandora_console/index.php
@@ -1042,6 +1042,33 @@ if (isset($config['id_user']) === false) {
     }
 }
 
+if ((bool) ($config['maintenance_mode'] ?? false) === true
+    && is_user_admin($config['id_user']) === false
+) {
+    // Show maintenance web-page. For non-admin users only.
+    include $config['homedir'].'/general/maintenance.php';
+
+    while (ob_get_length() > 0) {
+        ob_end_flush();
+    }
+
+    exit('</html>');
+}
+
+if ((bool) ($config['maintenance_mode'] ?? false) === true
+    && $page !== 'advanced/command_center'
+    && is_user_admin($config['id_user']) === true
+) {
+    // Prevent access to metaconsole if not merged.
+    include 'general/admin_maintenance_mode.php';
+
+    while (ob_get_length() > 0) {
+        ob_end_flush();
+    }
+
+    exit('</html>');
+}
+
 // Enterprise support.
 if (file_exists(ENTERPRISE_DIR.'/load_enterprise.php')) {
     include_once ENTERPRISE_DIR.'/load_enterprise.php';
@@ -1489,10 +1516,12 @@ echo html_print_div(
 
 // Connection lost alert.
 set_js_value('check_conexion_interval', $config['check_conexion_interval']);
+set_js_value('title_conexion_interval', __('Connection with console has been lost'));
+set_js_value('status_conexion_interval', __('Connection status: '));
 ui_require_javascript_file('connection_check');
 set_js_value('absolute_homeurl', ui_get_full_url(false, false, false, false));
-$conn_title = __('Connection with server has been lost');
-$conn_text = __('Connection to the server has been lost. Please check your internet connection or contact with administrator.');
+$conn_title = __('Connection with console has been lost');
+$conn_text = __('Connection to the console has been lost. Please check your internet connection.');
 ui_print_message_dialog($conn_title, $conn_text, 'connection', '/images/fail@svg.svg');
 
 if ($config['pure'] == 0) {
diff --git a/pandora_console/install.php b/pandora_console/install.php
index e641276a4b..336ee13671 100644
--- a/pandora_console/install.php
+++ b/pandora_console/install.php
@@ -130,8 +130,8 @@
         </div>
         <div style='padding-bottom: 50px'>
             <?php
-            $version = '7.0NG.772';
-            $build = '230801';
+            $version = '7.0NG.773.1';
+            $build = '230823';
             $banner = "v$version Build $build";
             error_reporting(0);
 
diff --git a/pandora_console/log/.htaccess b/pandora_console/log/.htaccess
index 6f6064119f..6e0d5c9cfe 100644
--- a/pandora_console/log/.htaccess
+++ b/pandora_console/log/.htaccess
@@ -1,6 +1,6 @@
 # pandora disable log access
 
-<Files ~ "\.log$">
+<Files ~ "\.log$|\.gz$">
 Order Allow,Deny
 Deny from All
 </Files>
diff --git a/pandora_console/operation/agentes/estado_agente.php b/pandora_console/operation/agentes/estado_agente.php
index 84779427d0..44d64fddaf 100644
--- a/pandora_console/operation/agentes/estado_agente.php
+++ b/pandora_console/operation/agentes/estado_agente.php
@@ -223,6 +223,14 @@ if ($loaded_filter['id_filter'] > 0) {
     if (is_array($policies) === false) {
         $policies = json_decode(io_safe_output($policies), true);
     }
+
+    // Fav menu.
+    $fav_menu = [
+        'id_element' => $loaded_filter['id_filter'],
+        'url'        => 'operation/agentes/estado_agente&pure=&load_filter=1&filter_id='.$loaded_filter['id_filter'],
+        'label'      => $loaded_filter['id_name'],
+        'section'    => 'Agente',
+    ];
 }
 
 if ((bool) check_acl($config['id_user'], 0, 'AW') === true) {
@@ -267,7 +275,8 @@ ui_print_standard_header(
             'link'  => '',
             'label' => __('Views'),
         ],
-    ]
+    ],
+    (empty($fav_menu) === true) ? [] : $fav_menu
 );
 
 if ((bool) $strict_user === false) {
@@ -1310,6 +1319,8 @@ if (empty($tableAgents->data) === false) {
         );
     }
 
+    $total_items = '<div class="total_pages">'.sprintf(__('Total items: %s'), $total_agents).'</div>';
+    echo $total_items;
     html_print_table($tableAgents);
 
     $tablePagination = ui_pagination(
diff --git a/pandora_console/operation/agentes/graphs.php b/pandora_console/operation/agentes/graphs.php
index 14b13c6893..c1c3705acd 100644
--- a/pandora_console/operation/agentes/graphs.php
+++ b/pandora_console/operation/agentes/graphs.php
@@ -233,7 +233,25 @@ $table->data[2][2] .= html_print_image(
 
 $table->data[3][1] = __('Time range');
 
-$table->data[3][2] = html_print_extended_select_for_time('period', $period, '', '', 0, 7, true);
+$table->data[3][2] = html_print_extended_select_for_time(
+    'period',
+    $period,
+    'check_period_warning(this, \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')',
+    '',
+    0,
+    7,
+    true,
+    false,
+    true,
+    '',
+    false,
+    false,
+    '',
+    false,
+    0,
+    null,
+    'check_period_warning_manual(\'period\', \''.__('Warning').'\', \''.__('Displaying items with extended historical data can have an impact on system performance. We do not recommend that you use intervals longer than 30 days, especially if you combine several of them in a report, dashboard or visual console.').'\')'
+);
 
 $table->data[4][2] = __('Show events');
 $table->data[4][3] = html_print_checkbox('draw_events', 1, (bool) $draw_events, true);
diff --git a/pandora_console/operation/agentes/pandora_networkmap.view.php b/pandora_console/operation/agentes/pandora_networkmap.view.php
index 2c69332e19..5256c10871 100644
--- a/pandora_console/operation/agentes/pandora_networkmap.view.php
+++ b/pandora_console/operation/agentes/pandora_networkmap.view.php
@@ -2286,7 +2286,12 @@ if (enterprise_installed()) {
         $map_dash_details['z_dash'] = $z_dash;
         $networkmap = db_get_row('tmap', 'id', $id);
     } else {
-        $networkmap_filter = json_decode($networkmap['filter'], true);
+        $networkmap_filter = json_decode(
+            (empty($networkmap['filter']) === false)
+                ? $networkmap['filter']
+                : '',
+            true
+        );
         if ($networkmap_filter['x_offs'] != null) {
             $map_dash_details['x_offs'] = $networkmap_filter['x_offs'];
         } else {
diff --git a/pandora_console/operation/agentes/stat_win.php b/pandora_console/operation/agentes/stat_win.php
index ac494046b5..a1b852bf0f 100644
--- a/pandora_console/operation/agentes/stat_win.php
+++ b/pandora_console/operation/agentes/stat_win.php
@@ -89,8 +89,8 @@ $label = db_get_value(
 
 ui_require_css_file('register', 'include/styles/', true);
 // Connection lost alert.
-$conn_title = __('Connection with server has been lost');
-$conn_text = __('Connection to the server has been lost. Please check your internet connection or contact with administrator.');
+$conn_title = __('Connection with console has been lost');
+$conn_text = __('Connection to the console has been lost. Please check your internet connection.');
 ui_require_javascript_file('connection_check');
 set_js_value('absolute_homeurl', ui_get_full_url(false, false, false, false));
 ui_print_message_dialog(
diff --git a/pandora_console/operation/agentes/ver_agente.php b/pandora_console/operation/agentes/ver_agente.php
index 9bda55e947..6f5154a42c 100644
--- a/pandora_console/operation/agentes/ver_agente.php
+++ b/pandora_console/operation/agentes/ver_agente.php
@@ -42,6 +42,7 @@ ui_require_javascript_file('openlayers.pandora');
 ui_require_css_file('agent_view');
 
 enterprise_include_once('operation/agentes/ver_agente.php');
+enterprise_include_once('include/functions_security_hardening.php');
 
 check_login();
 if (is_ajax()) {
@@ -1744,6 +1745,20 @@ $external_tools['text'] = html_print_menu_button(
 
 $external_tools['active'] = ($tab === 'external_tools');
 
+if (enterprise_installed() === true && security_hardening_installed() === true) {
+    // External Tools tab.
+    $security_hardening['text'] = html_print_menu_button(
+        [
+            'href'  => 'index.php?sec=estado&sec2=operation/agentes/ver_agente&tab=security_hardening&id_agente='.$id_agente,
+            'image' => 'images/security_scan@svg.svg',
+            'title' => __('Security hardening'),
+        ],
+        true
+    );
+
+    $security_hardening['active'] = ($tab === 'security_hardening');
+}
+
 $onheader = [
     'manage'             => ($managetab ?? null),
     'main'               => ($maintab ?? null),
@@ -1761,6 +1776,7 @@ $onheader = [
     'sap_view'           => ($saptab ?? null),
     'ncm_view'           => ($ncm_tab ?? null),
     'external_tools'     => ($external_tools ?? null),
+    'security_hardening' => ($security_hardening ?? null),
     'incident'           => ($incidenttab ?? null),
     'omnishell'          => ($omnishellTab ?? null),
 ];
@@ -1941,6 +1957,10 @@ switch ($tab) {
         $tab_name = __('External Tools');
     break;
 
+    case 'security_hardening':
+        $tab_name = __('Security hardening');
+    break;
+
     default:
         $tab_name = '';
         $help_header = '';
@@ -2086,6 +2106,10 @@ switch ($tab) {
         include 'external_tools.php';
     break;
 
+    case 'security_hardening':
+        enterprise_include('operation/agentes/security_hardening.php');
+    break;
+
     case 'extension':
         $found = false;
         foreach ($config['extensions'] as $extension) {
diff --git a/pandora_console/operation/events/export_csv.php b/pandora_console/operation/events/export_csv.php
index d820b8302a..ec2dc2b371 100644
--- a/pandora_console/operation/events/export_csv.php
+++ b/pandora_console/operation/events/export_csv.php
@@ -157,6 +157,10 @@ try {
         throw new Exception('Invalid filter. ['.$plain_filter.']');
     }
 
+    if (key_exists('server_id', $filter) === true && is_array($filter['server_id']) === false) {
+        $filter['server_id'] = explode(',', $filter['server_id']);
+    }
+
     $filter['csv_all'] = true;
 
     $names = events_get_column_names($column_names);
@@ -250,6 +254,17 @@ try {
                         echo csv_format_delimiter(io_safe_output($custom_data));
                     break;
 
+                    case 'timestamp':
+                        $target_timezone = date_default_timezone_get();
+                        $utimestamp = $row['utimestamp'];
+                        $datetime = new DateTime("@{$utimestamp}");
+                        $new_datetime_zone = new DateTimeZone($target_timezone);
+                        $datetime->setTimezone($new_datetime_zone);
+                        $formatted_date = $datetime->format('Y-m-d H:i:s');
+
+                        echo csv_format_delimiter($formatted_date);
+                    break;
+
                     default:
                         echo csv_format_delimiter(io_safe_output($row[$key]));
                     break;
diff --git a/pandora_console/operation/events/sound_events.php b/pandora_console/operation/events/sound_events.php
index 24179733e5..1a25c20c64 100644
--- a/pandora_console/operation/events/sound_events.php
+++ b/pandora_console/operation/events/sound_events.php
@@ -27,12 +27,12 @@
  */
 
 
+global $config;
 require_once '../../include/config.php';
 require_once '../../include/functions.php';
 require_once '../../include/functions_db.php';
 require_once '../../include/auth/mysql.php';
-
-global $config;
+require_once $config['homedir'].'/include/class/HTML.class.php';
 
 // Check user.
 check_login();
diff --git a/pandora_console/operation/gis_maps/public_console.php b/pandora_console/operation/gis_maps/public_console.php
index 0f6883984a..e674df41f3 100755
--- a/pandora_console/operation/gis_maps/public_console.php
+++ b/pandora_console/operation/gis_maps/public_console.php
@@ -274,8 +274,8 @@ if ($layers != false) {
 
     // Connection lost alert.
     ui_require_css_file('register', 'include/styles/', true);
-    $conn_title = __('Connection with server has been lost');
-    $conn_text = __('Connection to the server has been lost. Please check your internet connection or contact with administrator.');
+    $conn_title = __('Connection with console has been lost');
+    $conn_text = __('Connection to the console has been lost. Please check your internet connection.');
     ui_require_javascript_file('connection_check');
     set_js_value('absolute_homeurl', ui_get_full_url(false, false, false, false));
     ui_print_message_dialog($conn_title, $conn_text, 'connection', '/images/fail@svg.svg');
diff --git a/pandora_console/operation/menu.php b/pandora_console/operation/menu.php
index 123a7e63e8..19d12e5a03 100644
--- a/pandora_console/operation/menu.php
+++ b/pandora_console/operation/menu.php
@@ -644,30 +644,7 @@ if (!empty($rows)) {
 
     $sub = [];
     foreach ($rows as $row) {
-        // Audit //meter en extensiones.
-        $sub[$row['link']]['text'] = $row['name'];
-        $sub[$row['link']]['id'] = $row['name'];
-        $sub[$row['link']]['type'] = 'direct';
-        $sub[$row['link']]['subtype'] = 'new_blank';
-    }
-
-    $menu_operation['links']['sub'] = $sub;
-}
-
-
-
-// Links.
-$rows = db_get_all_rows_in_table('tlink', 'name');
-// $rows = [];
-if (!empty($rows)) {
-    $menu_operation['links']['text'] = __('Links');
-    $menu_operation['links']['sec2'] = '';
-    $menu_operation['links']['id'] = 'god-links';
-
-    $sub = [];
-    foreach ($rows as $row) {
-        // Audit //meter en extensiones.
-        $sub[$row['link']]['text'] = $row['name'];
+        $sub[$row['link']]['text'] = __($row['name']);
         $sub[$row['link']]['id'] = $row['name'];
         $sub[$row['link']]['type'] = 'direct';
         $sub[$row['link']]['subtype'] = 'new_blank';
diff --git a/pandora_console/operation/tree.php b/pandora_console/operation/tree.php
index 41784398fe..2f690dc0b5 100755
--- a/pandora_console/operation/tree.php
+++ b/pandora_console/operation/tree.php
@@ -291,47 +291,46 @@ if (is_metaconsole() === true) {
     );
 }
 
-if (is_metaconsole() === false) {
-    // Module filter.
-    $module_status_arr = [];
-    $module_status_arr[-1] = __('All');
-    // Default.
-    $module_status_arr[AGENT_MODULE_STATUS_NORMAL] = __('Normal');
-    $module_status_arr[AGENT_MODULE_STATUS_WARNING] = __('Warning');
-    $module_status_arr[AGENT_MODULE_STATUS_CRITICAL_BAD] = __('Critical');
-    $module_status_arr[AGENT_MODULE_STATUS_UNKNOWN] = __('Unknown');
-    $module_status_arr[AGENT_MODULE_STATUS_NOT_INIT] = __('Not init');
-    $module_status_arr['fired'] = __('Fired alerts');
+// if (is_metaconsole() === false) {
+// Module filter.
+$module_status_arr = [];
+$module_status_arr[-1] = __('All');
+// Default.
+$module_status_arr[AGENT_MODULE_STATUS_NORMAL] = __('Normal');
+$module_status_arr[AGENT_MODULE_STATUS_WARNING] = __('Warning');
+$module_status_arr[AGENT_MODULE_STATUS_CRITICAL_BAD] = __('Critical');
+$module_status_arr[AGENT_MODULE_STATUS_UNKNOWN] = __('Unknown');
+$module_status_arr[AGENT_MODULE_STATUS_NOT_INIT] = __('Not init');
+$module_status_arr['fired'] = __('Fired alerts');
 
-    $table->data['last_row'][] = html_print_label_input_block(
-        __('Search module'),
-        html_print_input_text('search_module', $search_module, '', 25, 30, true)
-    );
+$table->data['last_row'][] = html_print_label_input_block(
+    __('Search module'),
+    html_print_input_text('search_module', $search_module, '', 25, 30, true)
+);
 
-    $table->data['last_row'][] = html_print_label_input_block(
-        __('Show not init modules'),
-        html_print_checkbox_switch('show_not_init_modules', $show_not_init_modules, true, true)
-    );
-
-    $table->data['last_row'][] = html_print_label_input_block(
-        __('Module status'),
-        html_print_select(
-            $module_status_arr,
-            'status_module',
-            $status_module,
-            '',
-            '',
-            0,
-            true,
-            false,
-            false,
-            '',
-            false,
-            'width:100%'
-        )
-    );
-}
+$table->data['last_row'][] = html_print_label_input_block(
+    __('Show not init modules'),
+    html_print_checkbox_switch('show_not_init_modules', $show_not_init_modules, true, true)
+);
 
+$table->data['last_row'][] = html_print_label_input_block(
+    __('Module status'),
+    html_print_select(
+        $module_status_arr,
+        'status_module',
+        $status_module,
+        '',
+        '',
+        0,
+        true,
+        false,
+        false,
+        '',
+        false,
+        'width:100%'
+    )
+);
+// }
 $form_html = '<form id="tree_search" method="post" action="index.php?sec=monitoring&sec2=operation/tree&refr=0&tab='.$tab.'&pure='.$config['pure'].'">';
 $form_html .= html_print_table($table, true);
 $form_html .= html_print_div(
diff --git a/pandora_console/operation/visual_console/legacy_public_view.php b/pandora_console/operation/visual_console/legacy_public_view.php
index 9157b612d9..04b8e508c1 100644
--- a/pandora_console/operation/visual_console/legacy_public_view.php
+++ b/pandora_console/operation/visual_console/legacy_public_view.php
@@ -54,8 +54,8 @@ echo '<link rel="stylesheet" href="'.$url_css_modal.'?v='.$config['current_packa
 // Connection lost alert.
 ui_require_javascript_file('connection_check', 'include/javascript/', true);
 set_js_value('absolute_homeurl', ui_get_full_url(false, false, false, false));
-$conn_title = __('Connection with server has been lost');
-$conn_text = __('Connection to the server has been lost. Please check your internet connection or contact with administrator.');
+$conn_title = __('Connection with console has been lost');
+$conn_text = __('Connection to the console has been lost. Please check your internet connection.');
 ui_print_message_dialog($conn_title, $conn_text, 'connection', '/images/fail@svg.svg');
 
 require_once 'include/functions_visual_map.php';
diff --git a/pandora_console/operation/visual_console/public_view.php b/pandora_console/operation/visual_console/public_view.php
index 02bf929f58..6fdac1b949 100644
--- a/pandora_console/operation/visual_console/public_view.php
+++ b/pandora_console/operation/visual_console/public_view.php
@@ -35,8 +35,8 @@ ui_require_css_file('register', 'include/styles/', true);
 // Connection lost alert.
 ui_require_javascript_file('connection_check', 'include/javascript/', true);
 set_js_value('absolute_homeurl', ui_get_full_url(false, false, false, false));
-$conn_title = __('Connection with server has been lost');
-$conn_text = __('Connection to the server has been lost. Please check your internet connection or contact with administrator.');
+$conn_title = __('Connection with console has been lost');
+$conn_text = __('Connection to the console has been lost. Please check your internet connection.');
 ui_print_message_dialog($conn_title, $conn_text, 'connection', '/images/fail@svg.svg');
 
 echo '<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">'."\n";
diff --git a/pandora_console/pandora_console.redhat.spec b/pandora_console/pandora_console.redhat.spec
index ce3660f550..cacf151e57 100644
--- a/pandora_console/pandora_console.redhat.spec
+++ b/pandora_console/pandora_console.redhat.spec
@@ -2,8 +2,8 @@
 # Pandora FMS Console
 #
 %define name        pandorafms_console
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 
 # User and Group under which Apache is running
 %define httpd_name  httpd
@@ -86,6 +86,16 @@ else
    echo "Please, now, point your browser to http://your_IP_address/pandora_console/install.php and follow all the steps described on it."
 fi
 
+# Delete old dprecated files
+if [ -f %{prefix}/pandora_console/extras/delete_files/delete_files.txt ] ; then
+   echo "Deleting old deprecated files"
+   cd %{prefix}/pandora_console/
+   rm -rf `cat extras/delete_files/delete_files.txt`
+   cd - > /dev/null
+   echo "Done deleting deprecated files"
+
+fi
+
 %preun
 
 # Upgrading
diff --git a/pandora_console/pandora_console.rhel7.spec b/pandora_console/pandora_console.rhel7.spec
index 2fdd9a2496..7226881bbf 100644
--- a/pandora_console/pandora_console.rhel7.spec
+++ b/pandora_console/pandora_console.rhel7.spec
@@ -2,8 +2,8 @@
 # Pandora FMS Console
 #
 %define name        pandorafms_console
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 
 # User and Group under which Apache is running
 %define httpd_name  httpd
diff --git a/pandora_console/pandora_console.spec b/pandora_console/pandora_console.spec
index ead035d05a..e5fa98be83 100644
--- a/pandora_console/pandora_console.spec
+++ b/pandora_console/pandora_console.spec
@@ -2,8 +2,8 @@
 # Pandora FMS Console
 #
 %define name        pandorafms_console
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 %define httpd_name      httpd
 # User and Group under which Apache is running
 %define httpd_name  apache2
diff --git a/pandora_console/pandora_console_install b/pandora_console/pandora_console_install
index 45712b0981..9fc4385fe2 100755
--- a/pandora_console/pandora_console_install
+++ b/pandora_console/pandora_console_install
@@ -9,7 +9,7 @@
 # This code is licensed under GPL 2.0 license.
 # **********************************************************************
 
-PI_VERSION="7.0NG.772"
+PI_VERSION="7.0NG.773.1"
 FORCE=0
 DESTDIR=""
 LOG_TIMESTAMP=`date +"%Y/%m/%d %H:%M:%S"`
diff --git a/pandora_console/pandoradb.sql b/pandora_console/pandoradb.sql
index 440199f901..64d0b96813 100644
--- a/pandora_console/pandoradb.sql
+++ b/pandora_console/pandoradb.sql
@@ -85,12 +85,12 @@ CREATE TABLE IF NOT EXISTS `tagente` (
   `update_alert_count` TINYINT NOT NULL DEFAULT 0,
   `update_secondary_groups` TINYINT NOT NULL DEFAULT 0,
   `alias` VARCHAR(600) NOT NULL DEFAULT '',
-  `transactional_agent` TINYINT NOT NULL DEFAULT 0,
   `alias_as_name` TINYINT NOT NULL DEFAULT 0,
   `safe_mode_module` INT UNSIGNED NOT NULL DEFAULT 0,
   `cps` INT NOT NULL DEFAULT 0,
   `satellite_server` INT NOT NULL DEFAULT 0,
   `fixed_ip` TINYINT NOT NULL DEFAULT 0,
+  `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0,
   PRIMARY KEY  (`id_agente`),
   KEY `nombre` (`nombre`(255)),
   KEY `direccion` (`direccion`),
@@ -274,6 +274,8 @@ CREATE TABLE IF NOT EXISTS `tagente_modulo` (
   `percentage_critical` TINYINT UNSIGNED DEFAULT 0,
   `percentage_warning` TINYINT UNSIGNED DEFAULT 0,
   `warning_time` INT UNSIGNED DEFAULT 0,
+  `quiet_by_downtime` TINYINT NOT NULL DEFAULT 0,
+  `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0,
   PRIMARY KEY  (`id_agente_modulo`),
   KEY `main_idx` (`id_agente_modulo`,`id_agente`),
   KEY `tam_agente` (`id_agente`),
@@ -550,6 +552,7 @@ CREATE TABLE IF NOT EXISTS `talert_template_modules` (
   `standby` TINYINT DEFAULT 0,
   `priority` TINYINT DEFAULT 0,
   `force_execution` TINYINT DEFAULT 0,
+  `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0,
   PRIMARY KEY (`id`),
   KEY `idx_template_module` (`id_agent_module`),
   FOREIGN KEY (`id_agent_module`) REFERENCES tagente_modulo(`id_agente_modulo`)
@@ -3463,13 +3466,13 @@ CREATE TABLE IF NOT EXISTS `tmetaconsole_agent` (
   `update_module_count` TINYINT NOT NULL DEFAULT 0,
   `update_alert_count` TINYINT NOT NULL DEFAULT 0,
   `update_secondary_groups` TINYINT NOT NULL DEFAULT 0,
-  `transactional_agent` TINYINT NOT NULL DEFAULT 0,
   `alias` VARCHAR(600) NOT NULL DEFAULT '',
   `alias_as_name` TINYINT NOT NULL DEFAULT 0,
   `safe_mode_module` INT UNSIGNED NOT NULL DEFAULT 0,
   `cps` INT NOT NULL DEFAULT 0,
   `satellite_server` INT NOT NULL DEFAULT 0,
   `fixed_ip` TINYINT NOT NULL DEFAULT 0,
+  `disabled_by_downtime` TINYINT NOT NULL DEFAULT 0,
   PRIMARY KEY  (`id_agente`),
   KEY `nombre` (`nombre`(255)),
   KEY `direccion` (`direccion`),
@@ -4405,3 +4408,17 @@ CREATE TABLE IF NOT EXISTS `tnetwork_explorer_filter` (
   `advanced_filter` TEXT NULL,
   PRIMARY KEY (`id`)
   ) ENGINE=InnoDB DEFAULT CHARSET=UTF8MB4;
+
+-- ---------------------------------------------------------------------
+-- Table `tsca`
+-- ---------------------------------------------------------------------
+CREATE TABLE IF NOT EXISTS `tsca` (
+  `id` int NOT NULL,
+  `title` varchar(255) DEFAULT NULL,
+  `description` text DEFAULT NULL,
+  `rationale` text DEFAULT NULL,
+  `impact` text DEFAULT NULL,
+  `remediation` text DEFAULT NULL,
+  `compliance` text DEFAULT NULL,
+  PRIMARY KEY (`id`)
+) ENGINE=InnoDB DEFAULT CHARSET=UTF8MB4;
\ No newline at end of file
diff --git a/pandora_console/pandoradb_data.sql b/pandora_console/pandoradb_data.sql
index ebf38a35f7..6eb4ec4249 100644
--- a/pandora_console/pandoradb_data.sql
+++ b/pandora_console/pandoradb_data.sql
@@ -118,10 +118,10 @@ INSERT INTO `tconfig` (`token`, `value`) VALUES
 ('custom_report_front_logo', 'images/pandora_logo_white.jpg'),
 ('custom_report_front_header', ''),
 ('custom_report_front_footer', ''),
-('MR', 64),
+('MR', 65),
 ('identification_reminder', 1),
 ('identification_reminder_timestamp', 0),
-('current_package', 772),
+('current_package', 773),
 ('post_process_custom_values', '{"0.00000038580247":"Seconds&#x20;to&#x20;months","0.00000165343915":"Seconds&#x20;to&#x20;weeks","0.00001157407407":"Seconds&#x20;to&#x20;days","0.01666666666667":"Seconds&#x20;to&#x20;minutes","0.00000000093132":"Bytes&#x20;to&#x20;Gigabytes","0.00000095367432":"Bytes&#x20;to&#x20;Megabytes","0.00097656250000":"Bytes&#x20;to&#x20;Kilobytes","0.00000001653439":"Timeticks&#x20;to&#x20;weeks","0.00000011574074":"Timeticks&#x20;to&#x20;days"}'),
 ('custom_docs_logo', 'default_docs.png'),
 ('custom_support_logo', 'default_support.png'),
@@ -152,7 +152,7 @@ INSERT INTO `tconfig` (`token`, `value`) VALUES
 ('gotty', '/usr/bin/gotty'),
 ('custom_module_units', '{"bytes":"bytes","entries":"entries","files":"files","hits":"hits","sessions":"sessions","users":"users","ºC":"ºC","ºF":"ºF"}'),
 ('server_unique_identifier', replace(uuid(),'-','')),
-('lts_name', 'Renaissance');
+('lts_name', '');
 UNLOCK TABLES;
 
 --
@@ -2616,7 +2616,7 @@ INSERT INTO `twelcome_tip_file` (`twelcome_tip_file`,`filename`,`path`) VALUES (
 INSERT INTO `twelcome_tip` (`id_lang`,`id_profile`,`title`,`text`,`url`,`enable`) VALUES ('en_GB',0,'Monitor&#x20;routes&#x20;from&#x20;one&#x20;IP&#x20;to&#x20;another','There&#x20;is&#x20;a&#x20;special&#x20;plugin&#x20;that&#x20;is&#x20;used&#x20;to&#x20;visually&#x20;monitor&#x20;the&#x20;routes&#x20;from&#x20;one&#x20;IP&#x20;to&#x20;another&#x20;in&#x20;a&#x20;visual&#x20;and&#x20;dynamic&#x20;way,&#x20;as&#x20;it&#x20;changes&#x20;over&#x20;time.','https://pandorafms.com/manual/en/documentation/03_monitoring/03_remote_monitoring#monitorizacion_de_rutas',1);
 SELECT @last_id := LAST_INSERT_ID();
 INSERT INTO `twelcome_tip_file` (`twelcome_tip_file`,`filename`,`path`) VALUES (@last_id,'monitorizar_desde_ip.png','images/tips/');
-INSERT INTO `twelcome_tip` (`id_lang`,`id_profile`,`title`,`text`,`url`,`enable`) VALUES ('en_GB',0,'planned&#x20;stops','It&#x20;is&#x20;possible&#x20;to&#x20;define,&#x20;at&#x20;the&#x20;agent&#x20;level&#x20;and&#x20;at&#x20;the&#x20;module&#x20;level,&#x20;periods&#x20;in&#x20;which&#x20;the&#x20;alerts&#x20;and/or&#x20;the&#x20;collected&#x20;data&#x20;are&#x20;ignored.&#x20;It&#x20;is&#x20;perfect&#x20;for&#x20;planning&#x20;service&#x20;stops&#x20;or&#x20;disconnection&#x20;of&#x20;monitored&#x20;systems.&#x20;It&#x20;also&#x20;affects&#x20;SLA&#x20;reporting,&#x20;preventing&#x20;those&#x20;time&#x20;intervals&#x20;from&#x20;being&#x20;taken&#x20;into&#x20;account.','https://pandorafms.com/manual/en/documentation/04_using/11_managing_and_administration#paradas_de_servicio_planificadas',1);
+INSERT INTO `twelcome_tip` (`id_lang`,`id_profile`,`title`,`text`,`url`,`enable`) VALUES ('en_GB',0,'Scheduled&#x20;downtimes','It&#x20;is&#x20;possible&#x20;to&#x20;define,&#x20;at&#x20;the&#x20;agent&#x20;level&#x20;and&#x20;at&#x20;the&#x20;module&#x20;level,&#x20;periods&#x20;in&#x20;which&#x20;the&#x20;alerts&#x20;and/or&#x20;the&#x20;collected&#x20;data&#x20;are&#x20;ignored.&#x20;It&#x20;is&#x20;perfect&#x20;for&#x20;planning&#x20;service&#x20;stops&#x20;or&#x20;disconnection&#x20;of&#x20;monitored&#x20;systems.&#x20;It&#x20;also&#x20;affects&#x20;SLA&#x20;reporting,&#x20;preventing&#x20;those&#x20;time&#x20;intervals&#x20;from&#x20;being&#x20;taken&#x20;into&#x20;account.','https://pandorafms.com/manual/en/documentation/04_using/11_managing_and_administration#scheduled_downtimes',1);
 SELECT @last_id := LAST_INSERT_ID();
 INSERT INTO `twelcome_tip_file` (`twelcome_tip_file`,`filename`,`path`) VALUES (@last_id,'paradas_planificadas.png','images/tips/');
 INSERT INTO `twelcome_tip` (`id_lang`,`id_profile`,`title`,`text`,`url`,`enable`) VALUES ('en_GB',0,'Customize&#x20;alert&#x20;emails','Did&#x20;you&#x20;know&#x20;that&#x20;Pandora&#x20;alert&#x20;emails&#x20;can&#x20;be&#x20;customized?&#x20;You&#x20;only&#x20;have&#x20;to&#x20;edit&#x20;the&#x20;default&#x20;HTML&#x20;code&#x20;of&#x20;the&#x20;email&#x20;type&#x20;alert&#x20;actions.','https://pandorafms.com/manual/en/documentation/04_using/01_alerts#editing_an_action',1);
@@ -2636,3 +2636,96 @@ INSERT INTO `twelcome_tip_file` (`twelcome_tip_file`,`filename`,`path`) VALUES (
 INSERT INTO `twelcome_tip` (`id_lang`,`id_profile`,`title`,`text`,`url`,`enable`) VALUES ('en_GB',0,'Zoom&#x20;on&#x20;data&#x20;graphs','Do&#x20;you&#x20;know&#x20;that&#x20;Pandora&#x20;FMS&#x20;allows&#x20;you&#x20;to&#x20;zoom&#x20;in&#x20;on&#x20;a&#x20;part&#x20;of&#x20;the&#x20;graph.&#x20;With&#x20;that&#x20;you&#x20;will&#x20;expand&#x20;the&#x20;information&#x20;of&#x20;the&#x20;graph.&#x20;If&#x20;you&#x20;are&#x20;looking&#x20;at&#x20;a&#x20;graph&#x20;for&#x20;a&#x20;month&#x20;and&#x20;you&#x20;zoom&#x20;in,&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;see&#x20;the&#x20;data&#x20;for&#x20;that&#x20;interval.&#x20;If&#x20;you&#x20;use&#x20;a&#x20;graph&#x20;with&#x20;full&#x20;resolution&#x20;data&#x20;&#40;we&#x20;call&#x20;them&#x20;TIP&#x20;graphs&#41;&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;see&#x20;the&#x20;detail&#x20;of&#x20;each&#x20;piece&#x20;of&#x20;data,&#x20;even&#x20;if&#x20;your&#x20;graph&#x20;has&#x20;thousands&#x20;of&#x20;samples.','',1);
 SELECT @last_id := LAST_INSERT_ID();
 INSERT INTO `twelcome_tip_file` (`twelcome_tip_file`,`filename`,`path`) VALUES (@last_id,'zoom_en_graficas.png','images/tips/');
+
+-- Insert new VMware APP
+SET @short_name = 'pandorafms.vmware';
+SET @name = 'VMware';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;ESXi&#x20;hosts,&#x20;datastores&#x20;and&#x20;VMs&#x20;from&#x20;a&#x20;specific&#x20;datacenter';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_vmware');
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec2_', 'bin/vmware_instances');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;&#039;_tempfileVMware_&#039;&#x20;--as_discovery_plugin&#x20;1');
+
+-- Insert new MySQL APP
+SET @short_name = 'pandorafms.mysql';
+SET @name = 'MySQL';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;MySQL&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_mysql');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new MSSQL APP
+SET @short_name = 'pandorafms.mssql';
+SET @name = 'Microsoft&#x20;SQL&#x20;Server';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;Microsoft&#x20;SQL&#x20;Server&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_mssql');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new Oracle APP
+SET @short_name = 'pandorafms.oracle';
+SET @name = 'Oracle';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;Oracle&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_oracle');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+-- Insert new DB2 APP
+SET @short_name = 'pandorafms.db2';
+SET @name = 'DB2';
+SET @section = 'app';
+SET @description = 'Monitor&#x20;DB2&#x20;databases';
+SET @version = '1.0';
+INSERT IGNORE INTO `tdiscovery_apps` (`id_app`, `short_name`, `name`, `section`, `description`, `version`) VALUES ('', @short_name, @name, @section, @description, @version);
+SELECT @id_app := `id_app` FROM `tdiscovery_apps` WHERE `short_name` = @short_name;
+
+-- Insert into tdiscovery_apps_scripts
+INSERT IGNORE INTO `tdiscovery_apps_scripts` (`id_app`, `macro`, `value`) VALUES (@id_app, '_exec1_', 'bin/pandora_db2');
+
+-- Insert into tdiscovery_apps_executions
+INSERT IGNORE INTO `tdiscovery_apps_executions` (`id`, `id_app`, `execution`) VALUES (1, @id_app, '&#039;_exec1_&#039;&#x20;--conf&#x20;&#039;_tempfileConf_&#039;&#x20;--target_databases&#x20;&#039;_tempfileTargetDatabases_&#039;&#x20;--target_agents&#x20;&#039;_tempfileTargetAgents_&#039;&#x20;--custom_queries&#x20;&#039;_tempfileCustomQueries_&#039;');
+
+INSERT INTO `tsca` VALUES (1000,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;umask&#x20;tmp.mount;&#x20;systemctl&#x20;enable&#x20;tmp.mount.&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount.','[{\"cis\": [\"2.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1001,'Set&#x20;nodev&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"2.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1002,'Set&#x20;nosuid&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"2.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1003,'Set&#x20;noexec&#x20;option&#x20;for&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"2.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1004,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1005,'Bind&#x20;mount&#x20;the&#x20;/var/tmp&#x20;directory&#x20;to&#x20;/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;normally&#x20;a&#x20;standalone&#x20;directory&#x20;in&#x20;the&#x20;/var&#x20;file&#x20;system.&#x20;Binding&#x20;/var/tmp&#x20;to&#x20;/tmp&#x20;establishes&#x20;an&#x20;unbreakable&#x20;link&#x20;to&#x20;/tmp&#x20;that&#x20;cannot&#x20;be&#x20;removed&#x20;&#40;even&#x20;by&#x20;the&#x20;root&#x20;user&#41;.&#x20;It&#x20;also&#x20;allows&#x20;/var/tmp&#x20;to&#x20;inherit&#x20;the&#x20;same&#x20;mount&#x20;options&#x20;that&#x20;/tmp&#x20;owns,&#x20;allowing&#x20;/var/tmp&#x20;to&#x20;be&#x20;protected&#x20;in&#x20;the&#x20;same&#x20;manner&#x20;/tmp&#x20;is&#x20;protected.&#x20;It&#x20;will&#x20;also&#x20;prevent&#x20;/var&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;temporary&#x20;files&#x20;as&#x20;the&#x20;contents&#x20;of&#x20;/var/tmp&#x20;will&#x20;actually&#x20;reside&#x20;in&#x20;the&#x20;file&#x20;system&#x20;containing&#x20;/tmp.','All&#x20;programs&#x20;that&#x20;use&#x20;/var/tmp&#x20;and&#x20;/tmp&#x20;to&#x20;read/write&#x20;temporary&#x20;files&#x20;will&#x20;always&#x20;be&#x20;write&#x20;to&#x20;tmp&#x20;file&#x20;system,&#x20;preventing&#x20;a&#x20;user&#x20;from&#x20;running&#x20;the&#x20;/var&#x20;file&#x20;system&#x20;out&#x20;of&#x20;space&#x20;or&#x20;trying&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;have&#x20;been&#x20;blocked&#x20;in&#x20;the&#x20;/tmp&#x20;filesystem.','','#&#x20;mount&#x20;--bind&#x20;/tmp&#x20;/var/tmp&#x20;&#x20;and&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;to&#x20;contain&#x20;the&#x20;following&#x20;line:&#x20;/tmp&#x20;/var/tmp&#x20;none&#x20;bind&#x20;0&#x20;0','[{\"cis\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1006,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1007,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1008,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"2.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1009,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/home','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"2.10\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1010,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/run/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;cannot&#x20;contain&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/run/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#x20;of&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/run/shm','[{\"cis\": [\"2.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1011,'Add&#x20;nosuid&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/run/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;will&#x20;not&#x20;execute&#x20;setuid&#x20;and&#x20;setgid&#x20;on&#x20;executable&#x20;programs&#x20;as&#x20;such,&#x20;but&#x20;rather&#x20;execute&#x20;them&#x20;with&#x20;the&#x20;uid&#x20;and&#x20;gid&#x20;of&#x20;the&#x20;user&#x20;executing&#x20;the&#x20;program.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/run/shm','[{\"cis\": [\"2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1012,'Add&#x20;noexec&#x20;Option&#x20;to&#x20;/run/shm&#x20;Partition','Set&#x20;noexec&#x20;on&#x20;the&#x20;shared&#x20;memory&#x20;partition&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;executing&#x20;from&#x20;there.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/run/shm.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"2.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1013,'Disable&#x20;Mounting&#x20;of&#x20;cramfs&#x20;Filesystems','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true','[{\"cis\": [\"2.18\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1014,'Disable&#x20;Mounting&#x20;of&#x20;freevxfs&#x20;Filesystems','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true','[{\"cis\": [\"2.19\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1015,'Disable&#x20;Mounting&#x20;of&#x20;jffs2&#x20;Filesystems','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true','[{\"cis\": [\"2.20\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1016,'Disable&#x20;Mounting&#x20;of&#x20;hfs&#x20;Filesystems','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true','[{\"cis\": [\"2.21\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1017,'Disable&#x20;Mounting&#x20;of&#x20;hfsplus&#x20;Filesystems','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true','[{\"cis\": [\"2.22\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1018,'Disable&#x20;Mounting&#x20;of&#x20;squashfs&#x20;Filesystems','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true','[{\"cis\": [\"2.23\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1019,'Disable&#x20;Mounting&#x20;of&#x20;udf&#x20;Filesystems','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true','[{\"cis\": [\"2.24\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(1020,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Disable&#x20;autofs:&#x20;#&#x20;update-rc.d&#x20;autofs&#x20;disable','[{\"cis\": [\"2.25\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1021,'Set&#x20;User/Group&#x20;Owner&#x20;on&#x20;bootloader&#x20;config','Set&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;your&#x20;boot&#x20;loaders&#x20;config&#x20;file&#x20;to&#x20;the&#x20;root&#x20;user.&#x20;These&#x20;instructions&#x20;default&#x20;to&#x20;GRUB&#x20;stored&#x20;at&#x20;/boot/grub/grub.cfg&#x20;.','Setting&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;to&#x20;root&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;changing&#x20;the&#x20;file.','','Run&#x20;the&#x20;following&#x20;to&#x20;change&#x20;ownership&#x20;of&#x20;/boot/grub/grub.cfg&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"3.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1022,'Set&#x20;Permissions&#x20;on&#x20;bootloader&#x20;config','Set&#x20;permission&#x20;on&#x20;the&#x20;your&#x20;boot&#x20;loaders&#x20;config&#x20;file&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;permissions&#x20;fro&#x20;/boot/grub/grub.cfg&#x20;:&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"3.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1023,'Set&#x20;Boot&#x20;Loader&#x20;Password','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;user-list&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;user&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;Unless&#x20;the&#x20;--unrestricted&#x20;option&#x20;is&#x20;added&#x20;to&#x20;CLASS&#x20;in&#x20;/etc/grub.d/10_linux&#x20;a&#x20;password&#x20;will&#x20;be&#x20;required&#x20;to&#x20;boot&#x20;in&#x20;addition&#x20;to&#x20;editing&#x20;boot&#x20;parameters:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1024,'Require&#x20;authentication&#x20;for&#x20;Single-User&#x20;mode','Setting&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user&#x20;will&#x20;force&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1025,'Restrict&#x20;Core&#x20;Dumps','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file.&#x20;&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;&#x20;fs.suid_dumpable&#x20;=&#x20;0','[{\"cis\": [\"4.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1026,'Enable&#x20;XD/NX&#x20;Support&#x20;on&#x20;32-bit&#x20;x86&#x20;Systems','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"4.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1027,'Enable&#x20;Randomized&#x20;Virtual&#x20;Memory&#x20;Region&#x20;Placement','Set&#x20;the&#x20;system&#x20;flag&#x20;to&#x20;force&#x20;randomized&#x20;virtual&#x20;memory&#x20;region&#x20;placement.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;&#x20;kernel.randomize_va_space&#x20;=&#x20;2','[{\"cis\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1028,'Disable&#x20;Prelink','The&#x20;prelinking&#x20;feature&#x20;changes&#x20;binaries&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;decrease&#x20;their&#x20;startup&#x20;time.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;command:&#x20;#&#x20;/usr/sbin/prelink&#x20;-ua&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;a&#x20;normal,&#x20;non-prelinked&#x20;state,&#x20;then&#x20;remove&#x20;prelink:&#x20;#&#x20;apt-get&#x20;purge&#x20;prelink','[{\"cis\": [\"4.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1029,'Activate&#x20;AppArmor','AppArmor&#x20;provides&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;system&#x20;that&#x20;greatly&#x20;augments&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;&#40;DAC&#41;&#x20;model.','For&#x20;an&#x20;action&#x20;to&#x20;occur,&#x20;both&#x20;the&#x20;traditional&#x20;DAC&#x20;permissions&#x20;must&#x20;be&#x20;satisfied&#x20;as&#x20;well&#x20;as&#x20;the&#x20;AppArmor&#x20;MAC&#x20;rules.&#x20;The&#x20;action&#x20;will&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;either&#x20;one&#x20;of&#x20;these&#x20;models&#x20;does&#x20;not&#x20;permit&#x20;the&#x20;action.&#x20;In&#x20;this&#x20;way,&#x20;AppArmor&#x20;rules&#x20;can&#x20;only&#x20;make&#x20;a&#x20;system&#039;s&#x20;permissions&#x20;more&#x20;restrictive&#x20;and&#x20;secure.','','Install&#x20;apparmor&#x20;and&#x20;apparmor-utils&#x20;if&#x20;missing&#x20;&#40;additional&#x20;profiles&#x20;can&#x20;be&#x20;found&#x20;in&#x20;the&#x20;apparmor-profiles&#x20;package&#41;:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils&#x20;Add&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;in&#x20;/etc/default/grub:&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;Update&#x20;grub&#x20;configuration&#x20;&#40;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;apply&#x20;changes&#41;:&#x20;#&#x20;update-grub&#x20;Set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"4.5\"]}]'),(1030,'Ensure&#x20;NIS&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;nis','[{\"cis\": [\"5.1.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1031,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rcp&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;service&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;shell,&#x20;login,&#x20;or&#x20;exec&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#shell&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rshd&#x20;&#x20;&#x20;&#x20;#login&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rlogind&#x20;&#x20;&#x20;&#x20;#exec&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.rexecd','[{\"cis\": [\"5.1.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1032,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;the&#x20;rsh-client&#x20;and&#x20;rsh-reload-client&#x20;packages:&#x20;#&#x20;apt-get&#x20;purge&#x20;rsh-client&#x20;rsh-reload-client','[{\"cis\": [\"5.1.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1033,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;talk&#x20;or&#x20;ntalk&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#talk&#x20;dgram&#x20;udp&#x20;wait&#x20;nobody.tty&#x20;/usr/sbin/in.talkd&#x20;in.talkd&#x20;&#x20;&#x20;&#x20;#ntalk&#x20;dgram&#x20;udp&#x20;wait&#x20;nobody.tty&#x20;/usr/sbin/in.ntalkd&#x20;in.ntalkd','[{\"cis\": [\"5.1.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1034,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;the&#x20;talk&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1035,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;telnet&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#telnet&#x20;stream&#x20;tcp&#x20;nowait&#x20;telnetd&#x20;/usr/sbin/tcpd&#x20;/usr/sbin/in.telnetd','[{\"cis\": [\"5.1.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1036,'Ensure&#x20;tftp-server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftp&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;tftp&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#tftp&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.1.7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1037,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.&#x20;&#x20;Note:&#x20;Several&#x20;other&#x20;services&#x20;recommended&#x20;to&#x20;be&#x20;disabled&#x20;in&#x20;this&#x20;benchmark&#x20;have&#x20;xinetd&#x20;versions&#x20;as&#x20;well,&#x20;if&#x20;xinetd&#x20;is&#x20;required&#x20;in&#x20;your&#x20;environment&#x20;ensure&#x20;they&#x20;are&#x20;disabled&#x20;in&#x20;xinetd&#x20;configuration&#x20;as&#x20;well.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Disable&#x20;xinetd:&#x20;#&#x20;update-rc.d&#x20;xinetd&#x20;disable','[{\"cis\": [\"5.1.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1038,'Ensure&#x20;chargen&#x20;is&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;chargen&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#chargen&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1039,'Ensure&#x20;daytime&#x20;is&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;daytime&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#daytime&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1040,'Ensure&#x20;echo&#x20;is&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;echo&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#echo&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1041,'Ensure&#x20;discard&#x20;is&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;discard&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#discard&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1042,'Ensure&#x20;time&#x20;is&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;time&#x20;lines&#x20;in&#x20;/etc/inetd.conf:&#x20;#time&#x20;stream&#x20;tcp&#x20;nowait&#x20;root&#x20;internal','[{\"cis\": [\"5.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1043,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;system&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;desktops&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;X&#x20;Windows:&#x20;#&#x20;apt-get&#x20;purge&#x20;xserver-xorg-core*','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1044,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Since&#x20;servers&#x20;are&#x20;not&#x20;normally&#x20;used&#x20;for&#x20;printing,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;needed&#x20;unless&#x20;dependencies&#x20;require&#x20;it.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case,&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;avahi-daemon:&#x20;#&#x20;update-rc.d&#x20;avahi-daemon&#x20;disable','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1045,'Ensure&#x20;print&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;cups:&#x20;#&#x20;update-rc.d&#x20;cups&#x20;disable','[{\"cis\": [\"6.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1046,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;server&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;isc-dhcp-server:&#x20;#&#x20;update-rc.d&#x20;isc-dhcp-server&#x20;disable','[{\"cis\": [\"6.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1047,'Configure&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;','The&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;NTP&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','It&#x20;is&#x20;recommended&#x20;that&#x20;physical&#x20;systems&#x20;and&#x20;virtual&#x20;guests&#x20;lacking&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;be&#x20;configured&#x20;as&#x20;NTP&#x20;clients&#x20;to&#x20;synchronize&#x20;their&#x20;clocks&#x20;&#40;especially&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#41;.&#x20;This&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Install&#x20;ntp:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;&#x20;&#x20;&#x20;Ensure&#x20;the&#x20;following&#x20;lines&#x20;are&#x20;in&#x20;/etc/ntp.conf:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Also,&#x20;make&#x20;sure&#x20;/etc/ntp.conf&#x20;has&#x20;at&#x20;least&#x20;one&#x20;NTP&#x20;server&#x20;specified:&#x20;server&#x20;&lt;ntp-server&gt;&#x20;&#x20;&#x20;&#x20;Note:&#x20;&lt;ntp-server&gt;&#x20;is&#x20;the&#x20;IP&#x20;address&#x20;or&#x20;hostname&#x20;of&#x20;a&#x20;trusted&#x20;time&#x20;server.&#x20;Configuring&#x20;an&#x20;NTP&#x20;server&#x20;is&#x20;outside&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.','[{\"cis\": [\"6.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1048,'Ensure&#x20;LDAP&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;server&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client&#x20;or&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;the&#x20;slapd&#x20;package:&#x20;#&#x20;apt-get&#x20;purge&#x20;slapd','[{\"cis\": [\"6.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1049,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;server&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Disable&#x20;rpcbind:&#x20;#&#x20;update-rc.d&#x20;rpcbind&#x20;disable&#x20;&#x20;&#x20;&#x20;Disable&#x20;nfs-kernel-server:&#x20;#&#x20;update-rc.d&#x20;nfs-kernel-server&#x20;disable','[{\"cis\": [\"6.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1050,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;server&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;bind9:&#x20;#&#x20;update-rc.d&#x20;bind9&#x20;disable','[{\"cis\": [\"6.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1051,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;vsftpd:&#x20;#&#x20;update-rc.d&#x20;vsftpd&#x20;disable','[{\"cis\": [\"6.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1052,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;apache2:&#x20;#&#x20;update-rc.d&#x20;apache2&#x20;disable','[{\"cis\": [\"6.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1053,'Ensure&#x20;IMAP&#x20;and&#x20;POP&#x20;server&#x20;is&#x20;not&#x20;enabled','Dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;to&#x20;this&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;dovecot:&#x20;#&#x20;update-rc.d&#x20;dovecot&#x20;disable','[{\"cis\": [\"6.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1054,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;samba:&#x20;#&#x20;update-rc.d&#x20;samba&#x20;disable','[{\"cis\": [\"6.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1055,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Disable&#x20;squid3:&#x20;#&#x20;update-rc.d&#x20;squid3&#x20;disable','[{\"cis\": [\"6.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1056,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;communicates&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.','','Disable&#x20;snmpd:&#x20;#&#x20;update-rc.d&#x20;snmpd&#x20;disable','[{\"cis\": [\"6.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1057,'Configure&#x20;Mail&#x20;Transfer&#x20;Agent&#x20;for&#x20;Local-Only&#x20;Mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;The&#x20;remediation&#x20;given&#x20;here&#x20;provides&#x20;instructions&#x20;for&#x20;configuring&#x20;the&#x20;postfix&#x20;mail&#x20;server,&#x20;depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;edit&#x20;the&#x20;dc_local_interfaces&#x20;line&#x20;to&#x20;remove&#x20;non&#x20;loopback&#x20;addresses:&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;&#x20;&#x20;&#x20;Run&#x20;update-exim4.conf:&#x20;#&#x20;update-exim4.conf&#x20;&#x20;&#x20;&#x20;Reload&#x20;exim4&#x20;configuration:&#x20;#&#x20;service&#x20;exim4&#x20;reload','[{\"cis\": [\"6.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1058,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Set&#x20;RSYNC_ENABLE&#x20;to&#x20;false&#x20;in&#x20;/etc/default/rsync:&#x20;RSYNC_ENABLE=false','[{\"cis\": [\"6.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1059,'Disable&#x20;IP&#x20;Forwarding','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;server&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.&#x20;If&#x20;the&#x20;server&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;router,&#x20;set&#x20;the&#x20;flag&#x20;to&#x20;0.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;server&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;net.ipv4.ip_forward&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.ip_forward=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1060,'Disable&#x20;Send&#x20;Packet&#x20;Redirects','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1061,'Disable&#x20;Source&#x20;Routed&#x20;Packet&#x20;Acceptance','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;server&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;server&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;servers.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1062,'Disable&#x20;ICMP&#x20;Redirect&#x20;Acceptance','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv4.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1063,'Disable&#x20;Secure&#x20;ICMP&#x20;Redirect&#x20;Acceptance','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;net.ipv4.conf.all.secure_redirects&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1064,'Log&#x20;Suspicious&#x20;Packets','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;net.ipv4.conf.all.log_martians&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1065,'Enable&#x20;Ignore&#x20;Broadcast&#x20;Requests','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1066,'Enable&#x20;Bad&#x20;Error&#x20;Message&#x20;Protection','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1067,'Enable&#x20;RFC-recommended&#x20;Source&#x20;Route&#x20;Validation','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;server,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1068,'Enable&#x20;TCP&#x20;SYN&#x20;Cookies','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;server&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;server&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;net.ipv4.tcp_syncookies&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"7.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1069,'Disable&#x20;IPv6&#x20;Router&#x20;Advertisements','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;net.ipv6.conf.all.accept_ra&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"7.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1070,'Disable&#x20;IPv6&#x20;Redirect&#x20;Acceptance','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;net.ipv6.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"7.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1071,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/sysctl.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.lo.disable_ipv6=1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;or&#x20;reboot&#x20;to&#x20;apply&#x20;the&#x20;changes:&#x20;#&#x20;sysctl&#x20;-p','[{\"cis\": [\"7.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1072,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"7.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1073,'Create&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;server.','','Create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow&#x20;&#x20;where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"7.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1074,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"7.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1075,'Create&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"7.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1076,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"7.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1077,'Disable&#x20;DCCP','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;dccp&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1078,'Disable&#x20;SCTP','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;sctp&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1079,'Disable&#x20;RDS','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;rds&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1080,'Disable&#x20;TIPC','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;echo&#x20;&quot;install&#x20;tipc&#x20;/bin/true&quot;&#x20;&gt;&gt;&#x20;/etc/modprobe.d/CIS.conf','[{\"cis\": [\"7.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1081,'Deactivate&#x20;Wireless&#x20;Interfaces','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Debian&#x20;provides&#x20;the&#x20;nmcli&#x20;interface&#x20;which&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Use&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;wireless:&#x20;#&#x20;nmcli&#x20;nm&#x20;wifi&#x20;off','[{\"cis\": [\"7.6\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(1082,'Ensure&#x20;Firewall&#x20;is&#x20;active','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;&#x20;The&#x20;iptables-persistent&#x20;package&#x20;in&#x20;Debian&#x20;provides&#x20;one&#x20;way&#x20;to&#x20;ensure&#x20;iptables&#x20;rules&#x20;are&#x20;reapplied&#x20;on&#x20;reboot.&#x20;Note:&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;included&#x20;provide&#x20;instructions&#x20;for&#x20;using&#x20;iptables-persistent&#x20;to&#x20;reapply&#x20;iptables&#x20;rules.&#x20;&#x20;Other&#x20;methods&#x20;are&#x20;available&#x20;which&#x20;may&#x20;be&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;may&#x20;conflict&#x20;with&#x20;these&#x20;steps.','IPtables&#x20;provides&#x20;extra&#x20;protection&#x20;for&#x20;the&#x20;Linux&#x20;system&#x20;by&#x20;limiting&#x20;communications&#x20;in&#x20;and&#x20;out&#x20;of&#x20;the&#x20;box&#x20;to&#x20;specific&#x20;IPv4&#x20;addresses&#x20;and&#x20;ports.','','Install&#x20;the&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;packages:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables&#x20;iptables-persistent&#x20;&#x20;&#x20;&#x20;Enable&#x20;the&#x20;iptables-persistent&#x20;service:&#x20;#&#x20;update-rc.d&#x20;iptables-persistent&#x20;enable','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(1083,'Configure&#x20;Audit&#x20;Log&#x20;Storage&#x20;Size','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;max_log_file&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Note:&#x20;MB&#x20;is&#x20;the&#x20;number&#x20;of&#x20;MegaBytes&#x20;the&#x20;file&#x20;can&#x20;be.','[{\"cis\": [\"8.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1084,'Disable&#x20;System&#x20;on&#x20;Audit&#x20;Log&#x20;Full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/auditd.conf&#x20;file.&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"8.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1085,'Keep&#x20;All&#x20;Auditing&#x20;Information','Normally,&#x20;auditd&#x20;will&#x20;hold&#x20;4&#x20;logs&#x20;of&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;before&#x20;deleting&#x20;older&#x20;log&#x20;files.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/auditd.conf&#x20;file.&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"8.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(1086,'Install&#x20;and&#x20;Enable&#x20;auditd&#x20;Service','Install&#x20;and&#x20;turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Install&#x20;auditd:&#x20;#&#x20;apt-get&#x20;install&#x20;auditd&#x20;If&#x20;needed&#x20;enable&#x20;auditd&#x20;in&#x20;/etc/rc*.d:&#x20;#&#x20;update-rc.d&#x20;auditd&#x20;enable','[{\"cis\": [\"8.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1087,'Enable&#x20;Auditing&#x20;for&#x20;Processes&#x20;That&#x20;Start&#x20;Prior&#x20;to&#x20;auditd','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;to&#x20;include&#x20;audit=1&#x20;as&#x20;part&#x20;of&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;And&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"8.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}]'),(1088,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;Date&#x20;and&#x20;Time&#x20;Information','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1089,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;User/Group&#x20;Information','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1090,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;the&#x20;System&#039;s&#x20;Network&#x20;Environment','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;prelogin&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1091,'Record&#x20;Events&#x20;That&#x20;Modify&#x20;the&#x20;System&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/audit/audit.rules&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1092,'Collect&#x20;Login&#x20;and&#x20;Logout&#x20;Events','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.&amp;&amp;&#x20;r:rules&#x20;file.&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1093,'Collect&#x20;Session&#x20;Initiation&#x20;Information','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown&#x20;and&#x20;reboot&#x20;events.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;Note:&#x20;Use&#x20;the&#x20;last&#x20;command&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;','[{\"cis\": [\"8.1.9\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(1094,'Collect&#x20;Discretionary&#x20;Access&#x20;Control&#x20;Permission&#x20;Modification&#x20;Events','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permis&amp;&amp;&#x20;r:sions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;userids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1095,'Collect&#x20;Unsuccessful&#x20;Unauthorized&#x20;Access&#x20;Attempts&#x20;to&#x20;Files','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;creat&#41;,&#x20;opening&#x20;&#40;open,&#x20;openat&#41;&#x20;and&#x20;truncation&#x20;&#40;truncate,&#x20;ftruncate&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;nonprivileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1096,'Collect&#x20;Successful&#x20;File&#x20;System&#x20;Mounts','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1097,'Collect&#x20;File&#x20;Deletion&#x20;Events&#x20;by&#x20;User','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;the&#x20;following&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-P&#x20;1-HUP&#x20;auditd','[{\"cis\": [\"8.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(1098,'Collect&#x20;Changes&#x20;to&#x20;System&#x20;Administration&#x20;Scope&#x20;&#40;sudoers&#41;','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd','[{\"cis\": [\"8.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1099,'Collect&#x20;System&#x20;Administrator&#x20;Actions&#x20;&#40;sudolog&#41;','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;auditd&#x20;#&#x20;pkill&#x20;-HUP&#x20;-P&#x20;1&#x20;auditd&#x20;Note:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;su&#x20;disabled&#x20;&#40;See&#x20;Item&#x20;9.5&#x20;Restrict&#x20;Access&#x20;to&#x20;the&#x20;su&#x20;Command&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root','[{\"cis\": [\"8.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.3\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1100,'Collect&#x20;Kernel&#x20;Module&#x20;Loading&#x20;and&#x20;Unloading','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;For&#x20;32&#x20;bit&#x20;systems,&#x20;add&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems,&#x20;add&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"8.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC7.3\", \"CC7.4\", \"CC6.8\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1101,'Make&#x20;the&#x20;Audit&#x20;Configuration&#x20;Immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;-e&#x20;2&#x20;Note:&#x20;This&#x20;must&#x20;be&#x20;the&#x20;last&#x20;line&#x20;in&#x20;the&#x20;/etc/audit/audit.rules&#x20;file','[{\"cis\": [\"8.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}]'),(1102,'Install&#x20;the&#x20;rsyslog&#x20;package','The&#x20;rsyslog&#x20;package&#x20;is&#x20;a&#x20;third&#x20;party&#x20;package&#x20;that&#x20;provides&#x20;many&#x20;enhancements&#x20;to&#x20;syslog,&#x20;such&#x20;as&#x20;multi-threading,&#x20;TCP&#x20;communication,&#x20;message&#x20;filtering&#x20;and&#x20;data&#x20;base&#x20;support.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;the&#x20;rsyslog&#x20;package:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog','[{\"cis\": [\"8.2.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(1103,'Ensure&#x20;the&#x20;rsyslog&#x20;Service&#x20;is&#x20;activated','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Enable&#x20;rsyslog:&#x20;#&#x20;update-rc.d&#x20;rsyslog&#x20;enable','[{\"cis\": [\"8.2.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(1104,'Configure&#x20;rsyslog&#x20;to&#x20;Send&#x20;Logs&#x20;to&#x20;a&#x20;Remote&#x20;Log&#x20;Host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;&#x20;#&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;rsyslogd&#x20;&#x20;&#x20;&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;double&#x20;&quot;at&quot;&#x20;sign&#x20;&#40;@@&#41;&#x20;directs&#x20;rsyslog&#x20;to&#x20;use&#x20;TCP&#x20;to&#x20;send&#x20;log&#x20;messages&#x20;to&#x20;the&#x20;server,&#x20;which&#x20;is&#x20;a&#x20;more&#x20;reliable&#x20;transport&#x20;mechanism&#x20;than&#x20;the&#x20;default&#x20;UDP&#x20;protocol.','[{\"cis\": [\"8.2.5\"]}, {\"cis_csc\": [\"6.6\"]}]'),(1105,'Accept&#x20;Remote&#x20;rsyslog&#x20;Messages&#x20;Only&#x20;on&#x20;Designated&#x20;Log&#x20;Hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp.so&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514&#x20;&#x20;&#x20;&#x20;Execute&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;rsyslogd:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"8.2.6\"]}, {\"cis_csc\": [\"9.1\"]}]'),(1106,'Install&#x20;AIDE','In&#x20;some&#x20;installations,&#x20;AIDE&#x20;is&#x20;not&#x20;installed&#x20;automatically','Install&#x20;AIDE&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;file&#x20;integrity&#x20;features&#x20;to&#x20;monitor&#x20;critical&#x20;files&#x20;for&#x20;changes&#x20;that&#x20;could&#x20;affect&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;cp&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x20;Note:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;/usr/sbin/prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"8.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}]'),(1107,'Implement&#x20;Periodic&#x20;Execution&#x20;of&#x20;File&#x20;Integrity','Implement&#x20;periodic&#x20;file&#x20;checking,&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Execute&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;Note:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;instance&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"8.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1108,'Enable&#x20;cron&#x20;Daemon','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Enable&#x20;cron:&#x20;#&#x20;update-rc.d&#x20;cron&#x20;enable&#x20;&#x20;&#x20;&#x20;Enable&#x20;anacron:&#x20;#&#x20;update-rc.d&#x20;anacron&#x20;enable','[{\"cis\": [\"9.1.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1109,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/crontab','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"9.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1110,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.hourly','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"9.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1111,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.daily','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1112,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.weekly','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"9.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1113,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.monthly','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"9.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1114,'Set&#x20;User/Group&#x20;Owner&#x20;and&#x20;Permission&#x20;on&#x20;/etc/cron.d','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"9.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1115,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','#&#x20;/bin/rm&#x20;/etc/cron.deny&#x20;&#x20;&#x20;&#x20;#&#x20;/bin/rm&#x20;/etc/at.deny&#x20;&#x20;&#x20;&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"9.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1116,'Set&#x20;Password&#x20;Creation&#x20;Requirement&#x20;Parameters&#x20;Using&#x20;pam_cracklib','The&#x20;pam_cracklib&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_cracklib.so&#x20;options.&#x20;&#x20;#&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;&#x20;#&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;#&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;#&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;#&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;#&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;&#x20;&#x20;&#x20;The&#x20;setting&#x20;shown&#x20;above&#x20;is&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Install&#x20;the&#x20;libpam-cracklib&#x20;package:&#x20;#&#x20;apt-get&#x20;install&#x20;libpam-cracklib&#x20;2&#41;&#x20;Set&#x20;the&#x20;pam_cracklib.so&#x20;parameters&#x20;as&#x20;follows&#x20;in&#x20;/etc/pam.d/common-password:&#x20;password&#x20;required&#x20;pam_cracklib.so&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"9.2.1\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(1117,'Set&#x20;Lockout&#x20;for&#x20;Failed&#x20;Password&#x20;Attempts','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;file&#x20;/etc/pam.d/login.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;userIDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/login&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900&#x20;&#x20;&#x20;&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.','[{\"cis\": [\"9.2.2\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1118,'Limit&#x20;Password&#x20;Reuse','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;the&#x20;pam_unix.so&#x20;remember&#x20;parameter&#x20;to&#x20;5&#x20;in&#x20;/etc/pam.d/common-password:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;&#x20;pam_unix.so&#x20;obscure&#x20;sha512&#x20;remember=5&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;default&#x20;password&#x20;setting&#x20;in&#x20;this&#x20;document&#x20;is&#x20;the&#x20;last&#x20;5&#x20;passwords.&#x20;Change&#x20;this&#x20;number&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;site&#039;s&#x20;password&#x20;policy.','[{\"cis\": [\"9.2.3\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1119,'Set&#x20;SSH&#x20;Protocol&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"9.3.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1120,'Set&#x20;LogLevel&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifices&#x20;that&#x20;record&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"9.3.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1121,'Set&#x20;Permissions&#x20;on&#x20;/etc/ssh/sshd_config','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','If&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;If&#x20;the&#x20;permissions&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;chmod&#x20;600&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"9.3.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1122,'Disable&#x20;SSH&#x20;X11&#x20;Forwarding','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1123,'Set&#x20;SSH&#x20;MaxAuthTries&#x20;to&#x20;4&#x20;or&#x20;Less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;it&#x20;is&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"9.3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1124,'Set&#x20;SSH&#x20;IgnoreRhosts&#x20;to&#x20;Yes','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"9.3.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1125,'Set&#x20;SSH&#x20;HostbasedAuthentication&#x20;to&#x20;No','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"9.3.7\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1126,'Disable&#x20;SSH&#x20;Root&#x20;Login','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"9.3.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1127,'Set&#x20;SSH&#x20;PermitEmptyPasswords&#x20;to&#x20;No','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"9.3.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1128,'Do&#x20;Not&#x20;Allow&#x20;Users&#x20;to&#x20;Set&#x20;Environment&#x20;Options','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"9.3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(1129,'Use&#x20;Only&#x20;Approved&#x20;Cipher&#x20;in&#x20;Counter&#x20;Mode','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Based&#x20;on&#x20;research&#x20;conducted&#x20;at&#x20;various&#x20;institutions,&#x20;it&#x20;was&#x20;determined&#x20;that&#x20;the&#x20;symmetric&#x20;portion&#x20;of&#x20;the&#x20;SSH&#x20;Transport&#x20;Protocol&#x20;&#40;as&#x20;described&#x20;in&#x20;RFC&#x20;4253&#41;&#x20;has&#x20;security&#x20;weaknesses&#x20;that&#x20;allowed&#x20;recovery&#x20;of&#x20;up&#x20;to&#x20;32&#x20;bits&#x20;of&#x20;plaintext&#x20;from&#x20;a&#x20;block&#x20;of&#x20;ciphertext&#x20;that&#x20;was&#x20;encrypted&#x20;with&#x20;the&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBD&#41;&#x20;method.&#x20;From&#x20;that&#x20;research,&#x20;new&#x20;Counter&#x20;mode&#x20;algorithms&#x20;&#40;as&#x20;described&#x20;in&#x20;RFC4344&#41;&#x20;were&#x20;designed&#x20;that&#x20;are&#x20;not&#x20;vulnerable&#x20;to&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;and&#x20;these&#x20;algorithms&#x20;are&#x20;now&#x20;recommended&#x20;for&#x20;standard&#x20;use.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ciphers&#x20;aes128-ctr,aes192-ctr,aes256-ctr','[{\"cis\": [\"9.3.11\"]}]'),(1130,'Set&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;for&#x20;User&#x20;Login','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening..&#x20;&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"9.3.12\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1131,'Limit&#x20;Access&#x20;via&#x20;SSH','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"9.3.13\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1132,'Set&#x20;SSH&#x20;Banner','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Consult&#x20;with&#x20;your&#x20;legal&#x20;department&#x20;for&#x20;the&#x20;appropriate&#x20;warning&#x20;banner&#x20;for&#x20;your&#x20;site.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"9.3.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1133,'Restrict&#x20;Access&#x20;to&#x20;the&#x20;su&#x20;Command','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;2&#41;&#x20;Once&#x20;this&#x20;is&#x20;done,&#x20;create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file.','[{\"cis\": [\"9.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1134,'Set&#x20;Password&#x20;Expiration&#x20;Days','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;90&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;90&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.1\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(1135,'Set&#x20;Password&#x20;Change&#x20;Minimum&#x20;Number&#x20;of&#x20;Days','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.2\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1136,'Set&#x20;Password&#x20;Expiring&#x20;Warning&#x20;Days','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;&#x20;&#x20;&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"10.1.3\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1137,'Set&#x20;Default&#x20;Group&#x20;for&#x20;root&#x20;Account','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"10.3\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1138,'Set&#x20;Default&#x20;umask&#x20;for&#x20;Users','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.bashrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;&#x20;Note:&#x20;The&#x20;directives&#x20;in&#x20;this&#x20;section&#x20;apply&#x20;to&#x20;bash&#x20;and&#x20;shell.&#x20;If&#x20;other&#x20;shells&#x20;are&#x20;supported&#x20;on&#x20;the&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;their&#x20;configuration&#x20;files&#x20;also&#x20;are&#x20;checked.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;and&#x20;/etc/profile.d/cis.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;the&#x20;UMASK&#x20;parameter&#x20;as&#x20;shown:&#x20;umask&#x20;077','[{\"cis\": [\"10.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1139,'Lock&#x20;Inactive&#x20;User&#x20;Accounts','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;35&#x20;or&#x20;more&#x20;days&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','#&#x20;useradd&#x20;-D&#x20;-f&#x20;35','[{\"cis\": [\"10.5\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1140,'Set&#x20;Warning&#x20;Banner&#x20;for&#x20;Standard&#x20;Login&#x20;Services','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;for&#x20;your&#x20;specific&#x20;organization.','','#&#x20;touch&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"11.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1141,'Remove&#x20;OS&#x20;Information&#x20;from&#x20;Login&#x20;Warning&#x20;Banners','Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.','Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd,&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;and&#x20;remove&#x20;any&#x20;lines&#x20;containing&#x20;m,&#x20;&#x0d;,&#x20;s&#x20;or&#x20;v.','[{\"cis\": [\"11.2\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1142,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','Debian&#x20;defaults&#x20;to&#x20;using&#x20;GNOME&#x20;Display&#x20;Manager&#x20;for&#x20;graphical&#x20;login&#x20;session&#x20;management.&#x20;KDM&#x20;is&#x20;also&#x20;available&#x20;as&#x20;well&#x20;as&#x20;lightdm.&#x20;Instructions&#x20;are&#x20;provided&#x20;for&#x20;GDM&#x20;only,&#x20;if&#x20;you&#x20;are&#x20;using&#x20;another&#x20;display&#x20;manager&#x20;you&#x20;will&#x20;need&#x20;to&#x20;follow&#x20;different&#x20;procedures&#x20;to&#x20;audit&#x20;and&#x20;remediate&#x20;this&#x20;setting.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;for&#x20;your&#x20;specific&#x20;organization.','','Uncomment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/gdm3/greeter.gsettings&#x20;:&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner-text&gt;&#039;','[{\"cis\": [\"11.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(1143,'Verify&#x20;permissions&#x20;on&#x20;/etc/passwd','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/passwd&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"12.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1144,'Verify&#x20;permissions&#x20;on&#x20;/etc/shadow','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/shadow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/shadow','[{\"cis\": [\"12.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1145,'Verify&#x20;permissions&#x20;on&#x20;/etc/group','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;permissions&#x20;of&#x20;the&#x20;/etc/group&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"12.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1146,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/passwd','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;userIDs&#x20;defined&#x20;in&#x20;the&#x20;system,&#x20;but&#x20;not&#x20;the&#x20;passwords.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/passwd&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;/etc/passwd&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:root&#x20;/etc/passwd','[{\"cis\": [\"12.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1147,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/shadow','The&#x20;/etc/shadow&#x20;file&#x20;contains&#x20;the&#x20;one-way&#x20;cipher&#x20;text&#x20;passwords&#x20;for&#x20;each&#x20;user&#x20;defined&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','If&#x20;the&#x20;ownership&#x20;of&#x20;the&#x20;/etc/shadow&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:shadow&#x20;/etc/shadow','[{\"cis\": [\"12.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1148,'Verify&#x20;User/Group&#x20;Ownership&#x20;on&#x20;/etc/group','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','If&#x20;the&#x20;ownership&#x20;of&#x20;the&#x20;/etc/group&#x20;file&#x20;are&#x20;incorrect,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;correct&#x20;them:&#x20;#&#x20;/bin/chown&#x20;root:root&#x20;/etc/group','[{\"cis\": [\"12.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1149,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;/usr/bin/passwd&#x20;-l&#x20;&lt;username&gt;&#x20;&#x20;&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"13.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}]'),(1150,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/passwd&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1151,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/shadow&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1152,'Verify&#x20;No&#x20;Legacy&#x20;&quot;+&quot;&#x20;Entries&#x20;Exist&#x20;in&#x20;/etc/group&#x20;File','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Delete&#x20;these&#x20;entries&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"13.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1153,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;Than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;9.4&#x20;Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','','Delete&#x20;any&#x20;other&#x20;entries&#x20;that&#x20;are&#x20;displayed.','[{\"cis\": [\"13.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\", \"CC8.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1154,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"13.20\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(1507,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;umask&#x20;tmp.mount;&#x20;systemctl&#x20;enable&#x20;tmp.mount.&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1513,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1514,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"13\", \"15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1519,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1520,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1521,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1522,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Disable&#x20;autofs:&#x20;#&#x20;update-rc.d&#x20;autofs&#x20;disable','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1523,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1524,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Execute&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check.&#x20;Note:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;instance&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1525,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1526,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','1&#41;&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;2&#41;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;user-list&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;user&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;Unless&#x20;the&#x20;--unrestricted&#x20;option&#x20;is&#x20;added&#x20;to&#x20;CLASS&#x20;in&#x20;/etc/grub.d/10_linux&#x20;a&#x20;password&#x20;will&#x20;be&#x20;required&#x20;to&#x20;boot&#x20;in&#x20;addition&#x20;to&#x20;editing&#x20;boot&#x20;parameters:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;3&#41;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;grub&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1527,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1528,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file.&#x20;&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1529,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1530,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;and&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1531,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;apt-get&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1532,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1533,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1534,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1535,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1536,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;appermor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;update&#x20;the&#x20;grub&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1537,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1538,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1539,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1540,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x0d;,s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1541,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}]'),(1542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1545,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1546,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(1547,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1548,'Ensure&#x20;inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;uninstall&#x20;openbsd-inetd&#x20;and&#x20;inetutils-inetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;openbsd-inetd&#x20;#&#x20;apt-get&#x20;remove&#x20;inetutils-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1549,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1550,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;&#x20;&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;.&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;&#x20;&#x20;server&#x20;&lt;remote-server&gt;&#x20;.&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;&#x20;&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1551,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1552,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(1553,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1554,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1555,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1556,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1557,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1558,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1559,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1560,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1561,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','exim&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;exim:&#x20;#&#x20;apt-get&#x20;remove&#x20;exim4;&#x20;#&#x20;apt-get&#x20;purge&#x20;exim4','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1562,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1563,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1564,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1565,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(1566,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(1567,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1568,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1569,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1570,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1571,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1572,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;&#x20;&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;net.ipv6.conf.all.forwarding&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1584,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1585,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1586,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(1587,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1588,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1589,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1590,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1591,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1592,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1593,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1594,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1595,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1596,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1597,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(1598,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1599,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1600,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1601,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(1602,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1603,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1604,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1605,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1606,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1607,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1608,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1609,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1610,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1611,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1612,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1613,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(1614,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1615,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1616,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(1617,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(1618,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1619,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(1620,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1621,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(1622,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1623,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(1624,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1625,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1626,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1627,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1628,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1629,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1630,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1632,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1633,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1635,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1636,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1637,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1638,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1639,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1640,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1641,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1642,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(1643,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1644,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1645,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1646,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(1647,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1648,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1649,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}]'),(1650,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1651,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(1652,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1653,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(1654,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1655,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(1656,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1657,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1658,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1659,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1660,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(1661,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(1662,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;sudo:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1663,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1664,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1665,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1666,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(1671,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}]'),(1672,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1673,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1674,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(1675,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(1676,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2000,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2001,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2002,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2003,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2004,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2005,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2006,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;&#x20;Where=/tmp&#x20;&#x20;Type=tmpfs&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2008,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.','','Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2010,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2011,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2012,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2013,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2016,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2018,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2019,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2020,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2021,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2022,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2023,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2024,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2025,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;Create&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2026,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2027,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2028,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2029,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2030,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2031,'Ensure&#x20;SELinux&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;GRUB&#x20;and&#x20;PAM&#x20;and&#x20;to&#x20;create&#x20;/.autorelabel:&#x20;&#x20;#&#x20;selinux-activate&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;following&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line:&#x20;&#x20;&#x20;&#x20;&#x20;selinux=1&#x20;&#x20;security=selinux&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;example:&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;selinux=1&#x20;security=selinux&#x20;enforcing=1&#x20;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2configuration:&#x20;&#x20;&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2032,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;following&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line:&#x20;enforcing=1&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;selinux=1&#x20;security=selinux&#x20;enforcing=1&#x20;audit=1&quot;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2033,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2034,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2035,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;appermor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;update&#x20;the&#x20;grub&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2036,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2037,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2038,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(2039,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(2040,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(2041,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2042,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2043,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2044,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2045,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(2046,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt-get&#x20;remove&#x20;xinetd&#x20;#&#x20;apt-get&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2047,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2048,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2049,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2050,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2051,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(2052,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2053,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2054,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2055,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2056,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2057,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2058,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2059,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2060,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','exim&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;exim:&#x20;#&#x20;apt-get&#x20;remove&#x20;exim4;&#x20;#&#x20;apt-get&#x20;purge&#x20;exim4','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2061,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2062,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2063,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2064,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(2065,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(2066,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2067,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2068,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2069,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2070,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2071,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2072,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;net.ipv6.conf.all.forwarding&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2073,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2074,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2075,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2076,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2077,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2078,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2079,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2080,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2081,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2082,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2083,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2084,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2085,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(2086,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2087,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2088,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2089,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2090,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2091,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2092,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2093,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2094,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2095,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2096,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables:&#x20;#&#x20;apt-get&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2097,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2098,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2099,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(2100,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2101,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2102,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2103,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2104,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2105,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2106,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2107,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2108,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2109,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2110,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2111,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2112,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2113,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2114,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(2115,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(2116,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2117,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2118,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2119,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(2120,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2121,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2122,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2123,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2124,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2125,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2126,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2127,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2128,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2129,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2130,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2131,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2132,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2133,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2134,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2135,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2136,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2137,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2138,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2139,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2140,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2141,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2142,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2143,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2144,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-&#x20;group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-&#x20;sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-&#x20;hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2145,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2146,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(2147,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(2148,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2149,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(2150,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;line&#x20;bellow:&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(2151,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(2152,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2153,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(2154,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2155,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2156,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2157,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2158,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(2159,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2160,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;sudo:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2161,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2162,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2163,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2164,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2165,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2166,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2167,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2168,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2169,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(2170,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2171,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2172,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2173,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2174,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2500,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2501,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2502,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2503,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2504,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfsmodule:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2506,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2507,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodevto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuidto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2510,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexecto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2513,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2515,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2519,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2522,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2523,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2524,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;#&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\"]}]'),(2525,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2526,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;froma&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2527,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;&#x20;&#x20;Example&#x20;&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2528,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;.&#x20;&#x20;Notes:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2529,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;&#x20;&#x20;&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2530,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2531,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2532,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2533,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2534,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2535,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2536,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2537,'Ensure&#x20;AppArmor&#x20;is&#x20;installed','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;#&#x20;apt&#x20;install&#x20;apparmor-utils','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2538,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2539,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2540,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2541,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2542,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2543,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(2544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2545,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2547,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2548,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(2549,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2550,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt&#x20;purge&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2551,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2552,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-&#x20;timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;The&#x20;systemd-timesyncd&#x20;service&#x20;specifically&#x20;implements&#x20;only&#x20;SNTP.&#x20;This&#x20;minimalistic&#x20;service&#x20;will&#x20;set&#x20;the&#x20;system&#x20;clock&#x20;for&#x20;large&#x20;offsets&#x20;or&#x20;slowly&#x20;adjust&#x20;it&#x20;for&#x20;smaller&#x20;deltas.&#x20;More&#x20;complex&#x20;use&#x20;cases&#x20;are&#x20;not&#x20;covered&#x20;by&#x20;systemd-timesyncd.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service&#x20;&#x20;||&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;NTP=0.debian.pool.ntp.org&#x20;1.debian.pool.ntp.org&#x20;&#x20;&#x20;FallbackNTP=2.debian.pool.ntp.org&#x20;3.debian.pool.ntp.org&#x20;&#x20;&#x20;&#x20;RootDistanceMax=1&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true&#x20;&#x20;||&#x20;Notes:&#x20;Servers&#x20;listed&#x20;and&#x20;RootDistanceMax&#x20;should&#x20;be&#x20;In&#x20;Accordance&#x20;With&#x20;Local&#x20;Policy&#x20;some&#x20;versions&#x20;of&#x20;systemd&#x20;have&#x20;been&#x20;compiled&#x20;without&#x20;systemd-timesycnd.&#x20;On&#x20;these&#x20;distributions,&#x20;chrony&#x20;or&#x20;NTP&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;systemd-timesycnd.&#x20;Not&#x20;all&#x20;options&#x20;are&#x20;available&#x20;on&#x20;all&#x20;versions&#x20;of&#x20;systemd-timesyncd','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2553,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user&#x20;by&#x20;configuring&#x20;the&#x20;appropriate&#x20;startup&#x20;script&#x20;for&#x20;your&#x20;distribution.&#x20;Startup&#x20;scripts&#x20;are&#x20;typically&#x20;stored&#x20;in&#x20;/etc/init.d&#x20;or&#x20;/etc/systemd&#x20;.','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2554,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.4\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2555,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(2556,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2557,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2558,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2559,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2560,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2561,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2562,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2563,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2564,'Ensure&#x20;email&#x20;services&#x20;are&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;mail&#x20;submission&#x20;and&#x20;transport&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;mail&#x20;transport&#x20;services&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;or&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2565,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2566,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2567,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2568,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;and&#x20;or&#x20;modify&#x20;following&#x20;lines&#x20;to&#x20;look&#x20;like&#x20;the&#x20;lines&#x20;below:&#x20;dc_eximconfig_configtype=&#039;local&#039;&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;dc_readhost=&#039;&#039;&#x20;dc_relay_domains=&#039;&#039;&#x20;dc_minimaldns=&#039;false&#039;&#x20;dc_relay_nets=&#039;&#039;&#x20;dc_smarthost=&#039;&#039;&#x20;dc_use_split_config=&#039;false&#039;&#x20;dc_hide_mailname=&#039;&#039;&#x20;dc_mailname_in_oh=&#039;true&#039;&#x20;dc_localdelivery=&#039;mail_spool&#039;&#x20;Restart&#x20;exim4:&#x20;#&#x20;systemctl&#x20;restart&#x20;exim4','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(2569,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(2570,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2571,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;nis&#x20;:&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2572,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;rsh&#x20;:&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2573,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;talk&#x20;:&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2574,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Uninstall&#x20;telnet&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2575,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2576,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(2577,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Debian&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2578,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2579,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2580,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2581,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2582,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2583,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2584,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2585,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2586,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2587,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2588,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2589,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2590,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2591,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2592,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2593,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;the&#x20;Firewall&#x20;package&#x20;that&#x20;follows&#x20;local&#x20;site&#x20;policy:&#x20;To&#x20;install&#x20;UFW&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;ufw&#x20;To&#x20;install&#x20;nftables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;nftables&#x20;To&#x20;install&#x20;iptables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2594,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Ensure&#x20;that&#x20;the&#x20;ufw&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2595,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2596,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;sudo&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;sudo&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2597,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2598,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2599,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2600,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2601,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2602,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(2603,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2604,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(2605,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2606,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2607,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2608,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2609,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2610,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(2611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;control.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2615,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2616,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2617,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2618,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/audit.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;toset&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2619,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2620,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(2621,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(2622,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;&lt;Path&#x20;to&#x20;sudo&#x20;logfile&gt;&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2623,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(2624,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2625,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslogsuch&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2626,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2627,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(2628,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;ction.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2629,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(2630,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(2631,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2632,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2633,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(2634,'Ensure&#x20;logrotate&#x20;assigns&#x20;appropriate&#x20;permissions','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;/etc/logrotate.conf&#x20;and&#x20;update&#x20;the&#x20;create&#x20;line&#x20;to&#x20;read&#x20;0640&#x20;or&#x20;more&#x20;restrictive,&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;&#x20;&#x20;Example:&#x20;create&#x20;0640&#x20;root&#x20;utmp','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(2635,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2639,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2641,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2642,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2644,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2645,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2646,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;not&#x20;set&#x20;to&#x20;1','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.5\", \"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2647,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2648,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2649,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2650,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2651,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2652,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2653,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(2654,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2655,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2656,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2657,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(2658,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2659,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2660,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2661,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2662,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2663,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(2664,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(2665,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2666,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2667,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;below:&#x20;account&#x20;&#x20;&#x20;&#x20;requisite&#x20;&#x20;&#x20;&#x20;pam_deny.so&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2668,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2669,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(2670,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2671,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2672,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2673,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2674,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2675,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2676,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(2677,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2681,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2682,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2683,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2684,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(2686,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(2687,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2688,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2689,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(2690,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(2691,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(3000,'SSH&#x20;Hardening:&#x20;Port&#x20;should&#x20;not&#x20;be&#x20;22','The&#x20;ssh&#x20;daemon&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;port&#x20;22&#x20;&#40;the&#x20;default&#x20;value&#41;&#x20;for&#x20;incoming&#x20;connections.','Changing&#x20;the&#x20;default&#x20;port&#x20;you&#x20;may&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;successful&#x20;attacks&#x20;from&#x20;zombie&#x20;bots,&#x20;an&#x20;attacker&#x20;or&#x20;bot&#x20;doing&#x20;port-scanning&#x20;can&#x20;quickly&#x20;identify&#x20;your&#x20;SSH&#x20;port.','','Change&#x20;the&#x20;Port&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3001,'SSH&#x20;Hardening:&#x20;Protocol&#x20;should&#x20;be&#x20;set&#x20;to&#x20;2','The&#x20;SSH&#x20;protocol&#x20;should&#x20;not&#x20;be&#x20;1.','The&#x20;Protocol&#x20;parameter&#x20;dictates&#x20;which&#x20;version&#x20;of&#x20;the&#x20;SSH&#x20;communication&#x20;and&#x20;encryption&#x20;protocols&#x20;are&#x20;in&#x20;use.&#x20;Version&#x20;1&#x20;of&#x20;the&#x20;SSH&#x20;protocol&#x20;has&#x20;weaknesses.','','Change&#x20;the&#x20;Protocol&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3002,'SSH&#x20;Hardening:&#x20;Root&#x20;account&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;in','The&#x20;option&#x20;PermitRootLogin&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PermitRootLogin&#x20;specifies&#x20;whether&#x20;root&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;If&#x20;you&#x20;want&#x20;log&#x20;in&#x20;as&#x20;root,&#x20;you&#x20;should&#x20;use&#x20;the&#x20;option&#x20;&quot;Match&quot;&#x20;and&#x20;restrict&#x20;it&#x20;to&#x20;a&#x20;few&#x20;IP&#x20;addresses.','','Change&#x20;the&#x20;PermitRootLogin&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','\"\"'),(3003,'SSH&#x20;Hardening:&#x20;No&#x20;Public&#x20;Key&#x20;authentication','The&#x20;option&#x20;PubkeyAuthentication&#x20;should&#x20;be&#x20;set&#x20;yes.','Access&#x20;only&#x20;by&#x20;public&#x20;key.&#x20;Generally&#x20;people&#x20;will&#x20;use&#x20;weak&#x20;passwords&#x20;and&#x20;have&#x20;poor&#x20;password&#x20;practices.&#x20;Keys&#x20;are&#x20;considered&#x20;stronger&#x20;than&#x20;password.','','Change&#x20;the&#x20;PubkeyAuthentication&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3004,'SSH&#x20;Hardening:&#x20;Password&#x20;Authentication&#x20;should&#x20;be&#x20;disabled','The&#x20;option&#x20;PasswordAuthentication&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PasswordAuthentication&#x20;specifies&#x20;whether&#x20;we&#x20;should&#x20;use&#x20;password-based&#x20;authentication.&#x20;Use&#x20;public&#x20;key&#x20;authentication&#x20;instead&#x20;of&#x20;passwords.','','Change&#x20;the&#x20;PasswordAuthentication&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3005,'SSH&#x20;Hardening:&#x20;Empty&#x20;passwords&#x20;should&#x20;not&#x20;be&#x20;allowed','The&#x20;option&#x20;PermitEmptyPasswords&#x20;should&#x20;be&#x20;set&#x20;to&#x20;no.','The&#x20;option&#x20;PermitEmptyPasswords&#x20;specifies&#x20;whether&#x20;the&#x20;server&#x20;allows&#x20;logging&#x20;in&#x20;to&#x20;accounts&#x20;with&#x20;a&#x20;null&#x20;password.&#x20;Accounts&#x20;with&#x20;null&#x20;passwords&#x20;are&#x20;a&#x20;bad&#x20;practice.','','Change&#x20;the&#x20;PermitEmptyPasswords&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3006,'SSH&#x20;Hardening:&#x20;Rhost&#x20;or&#x20;shost&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;authentication','The&#x20;option&#x20;IgnoreRhosts&#x20;should&#x20;be&#x20;set&#x20;to&#x20;yes.','The&#x20;option&#x20;IgnoreRhosts&#x20;specifies&#x20;whether&#x20;rhosts&#x20;or&#x20;shosts&#x20;files&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;authentication.&#x20;For&#x20;security&#x20;reasons&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;no&#x20;use&#x20;rhosts&#x20;or&#x20;shosts&#x20;files&#x20;for&#x20;authentication.','','Change&#x20;the&#x20;IgnoreRhosts&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3007,'SSH&#x20;Hardening:&#x20;Grace&#x20;Time&#x20;should&#x20;be&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;option&#x20;LoginGraceTime&#x20;should&#x20;be&#x20;set&#x20;to&#x20;60&#x20;or&#x20;less.','The&#x20;option&#x20;LoginGraceTime&#x20;specifies&#x20;how&#x20;long&#x20;in&#x20;seconds&#x20;after&#x20;a&#x20;connection&#x20;request&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;before&#x20;disconnecting&#x20;if&#x20;the&#x20;user&#x20;has&#x20;not&#x20;successfully&#x20;logged&#x20;in.&#x20;30&#x20;seconds&#x20;is&#x20;the&#x20;recommended&#x20;time&#x20;for&#x20;avoiding&#x20;open&#x20;connections&#x20;without&#x20;authenticate.','','Change&#x20;the&#x20;LoginGraceTime&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3008,'SSH&#x20;Hardening:&#x20;Wrong&#x20;Maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts','The&#x20;option&#x20;MaxAuthTries&#x20;should&#x20;be&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;Once&#x20;the&#x20;number&#x20;of&#x20;failures&#x20;reaches&#x20;half&#x20;this&#x20;value,&#x20;additional&#x20;failures&#x20;are&#x20;logged.&#x20;This&#x20;should&#x20;be&#x20;set&#x20;to&#x20;4.','','Change&#x20;the&#x20;MaxAuthTries&#x20;option&#x20;value&#x20;in&#x20;the&#x20;sshd_config&#x20;file.','[{\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3009,'SSH&#x20;Hardening:&#x20;Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3010,'Ensure&#x20;retry&#x20;option&#x20;for&#x20;passwords&#x20;is&#x20;less&#x20;than&#x20;3','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3011,'Ensure&#x20;passwords&#x20;are&#x20;longer&#x20;than&#x20;14&#x20;characters','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3012,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;digit','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3013,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3014,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3015,'Ensure&#x20;passwords&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character','The&#x20;pam_pwquality.so&#x20;module&#x20;and&#x20;pam_cracklib.so&#x20;module&#x20;&#40;depending&#x20;on&#x20;the&#x20;Linux&#x20;distribution&#x20;used&#41;&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;and&#x20;/etc/security/pwquality.conf&#x20;files,&#x20;or&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files,&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;or&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.','[{\"cis_csc\": [\"4.4\", \"5.7\", \"16.12\"]}]'),(3016,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;#auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900','\"\"'),(3017,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_unix.so&#x20;sha512','[{\"cis_csc\": [\"16.14\"]}]'),(3018,'Ensure&#x20;passwords&#x20;in&#x20;/etc/shadow&#x20;are&#x20;hashed&#x20;with&#x20;SHA-512&#x20;or&#x20;SHA-256','SHA-512&#x20;and&#x20;SHA-256&#x20;are&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithms&#x20;than&#x20;MD5.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.','','Set&#x20;the&#x20;default&#x20;algorithm&#x20;for&#x20;password&#x20;hashing&#x20;in&#x20;/etc/shadow&#x20;to&#x20;SHA-512&#x20;or&#x20;SHA-256.','\"\"'),(3019,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs.','[{\"cis_csc\": [\"4.4\", \"16\"]}]'),(3020,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux-basics&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor&#x20;apparmor-profiles&#x20;apparmor-utils','[{\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(3021,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(3022,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(3500,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.1\"]}]'),(3501,'Set&#x20;nodev&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3502,'Set&#x20;nosuid&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3503,'Set&#x20;noexec&#x20;option&#x20;for&#x20;/tmp&#x20;Partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3504,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.5\"]}]'),(3505,'Bind&#x20;Mount&#x20;the&#x20;/var/tmp&#x20;directory&#x20;to&#x20;/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;normally&#x20;a&#x20;standalone&#x20;directory&#x20;in&#x20;the&#x20;/var&#x20;file&#x20;system.&#x20;Binding&#x20;/var/tmp&#x20;to&#x20;/tmp&#x20;establishes&#x20;an&#x20;unbreakable&#x20;link&#x20;to&#x20;/tmp&#x20;that&#x20;cannot&#x20;be&#x20;removed&#x20;&#40;even&#x20;by&#x20;the&#x20;root&#x20;user&#41;.&#x20;It&#x20;also&#x20;allows&#x20;/var/tmp&#x20;to&#x20;inherit&#x20;the&#x20;same&#x20;mount&#x20;options&#x20;that&#x20;/tmp&#x20;owns,&#x20;allowing&#x20;/var/tmp&#x20;to&#x20;be&#x20;protected&#x20;in&#x20;the&#x20;same&#x20;/tmp&#x20;is&#x20;protected.','All&#x20;programs&#x20;that&#x20;use&#x20;/var/tmp&#x20;and&#x20;/tmp&#x20;to&#x20;read/write&#x20;temporary&#x20;files&#x20;will&#x20;always&#x20;be&#x20;written&#x20;to&#x20;the&#x20;/tmp&#x20;file&#x20;system,&#x20;preventing&#x20;a&#x20;user&#x20;from&#x20;running&#x20;the&#x20;/var&#x20;file&#x20;system&#x20;out&#x20;of&#x20;space&#x20;or&#x20;trying&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;have&#x20;been&#x20;blocked&#x20;in&#x20;the&#x20;/tmp&#x20;filesystem.','','#&#x20;mount&#x20;--bind&#x20;/tmp&#x20;/var/tmp&#x20;and&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;to&#x20;contain&#x20;the&#x20;following&#x20;line:&#x20;/tmp&#x20;/var/tmp&#x20;none&#x20;bind&#x20;0&#x20;0','[{\"cis\": [\"1.1.6\"]}]'),(3506,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.7\"]}]'),(3507,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.8\"]}]'),(3508,'Create&#x20;Separate&#x20;Partition&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;check&#x20;the&#x20;box&#x20;to&#x20;&#039;Review&#x20;and&#x20;modify&#x20;partitioning&#039;&#x20;and&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;use&#x20;the&#x20;Logical&#x20;Volume&#x20;Manager&#x20;&#40;LVM&#41;&#x20;to&#x20;create&#x20;partitions.','[{\"cis\": [\"1.1.9\"]}]'),(3509,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/home','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.10\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3510,'Add&#x20;nodev&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/dev/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;cannot&#x20;contain&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#x20;of&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm&#41;.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3511,'Add&#x20;nosuid&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;/dev/shm&#x20;&#40;temporary&#x20;filesystem&#x20;stored&#x20;in&#x20;memory&#41;&#x20;will&#x20;not&#x20;execute&#x20;setuid&#x20;and&#x20;setgid&#x20;on&#x20;executable&#x20;programs&#x20;as&#x20;such,&#x20;but&#x20;rather&#x20;execute&#x20;them&#x20;with&#x20;the&#x20;uid&#x20;and&#x20;gid&#x20;of&#x20;the&#x20;user&#x20;executing&#x20;the&#x20;program.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]');
+INSERT INTO `tsca` VALUES (3512,'Add&#x20;noexec&#x20;Option&#x20;to&#x20;/dev/shm&#x20;Partition','Set&#x20;noexec&#x20;on&#x20;the&#x20;shared&#x20;memory&#x20;partition&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;executing&#x20;from&#x20;there.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;.&#x20;Look&#x20;for&#x20;entries&#x20;that&#x20;have&#x20;mount&#x20;points&#x20;that&#x20;contain&#x20;/dev/shm.&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3513,'Disable&#x20;yum-updatesd','The&#x20;yum-updatesd&#x20;utility&#x20;provides&#x20;notification&#x20;of&#x20;updates&#x20;that&#x20;are&#x20;available&#x20;for&#x20;your&#x20;system.','The&#x20;yum-updatesd&#x20;service&#x20;may&#x20;introduce&#x20;unnecessary&#x20;overhead&#x20;and&#x20;prevent&#x20;other&#x20;programs&#x20;from&#x20;running.&#x20;When&#x20;possible,&#x20;replace&#x20;this&#x20;service&#x20;with&#x20;a&#x20;cron&#x20;job&#x20;that&#x20;calls&#x20;yum&#x20;directly.','','Disable&#x20;the&#x20;yum-updatesd&#x20;daemon&#x20;by&#x20;running&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;chkconfig&#x20;yum-updatesd&#x20;off','[{\"cis\": [\"1.2.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(3514,'Enable&#x20;SELinux&#x20;in&#x20;/etc/grub.conf','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;/etc/grub.conf&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overwritten.','','Remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;/etc/grub.conf.','[{\"cis\": [\"1.4.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3515,'Set&#x20;the&#x20;SELinux&#x20;State','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.4.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3516,'Set&#x20;the&#x20;SELinux&#x20;Policy','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3517,'Remove&#x20;SETroubleshoot','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','rpm&#x20;-qa&#x20;setroubleshoot','[{\"cis\": [\"1.4.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3518,'Disable&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;disable&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','#&#x20;chkconfig&#x20;mctrans&#x20;off','[{\"cis\": [\"1.4.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3519,'Set&#x20;Boot&#x20;Loader&#x20;Password','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;the&#x20;person&#x20;who&#x20;is&#x20;rebooting&#x20;system&#x20;the&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Set&#x20;a&#x20;bootloader&#x20;password','[{\"cis\": [\"1.5.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3520,'Require&#x20;Authentication&#x20;for&#x20;Single-User&#x20;Mode','Since&#x20;/etc/init&#x20;determines&#x20;what&#x20;run&#x20;state&#x20;the&#x20;system&#x20;is&#x20;in,&#x20;setting&#x20;the&#x20;entry&#x20;in&#x20;/etc/inittab&#x20;will&#x20;force&#x20;single&#x20;user&#x20;authentication.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Add&#x20;the&#x20;following&#x20;to&#x20;/etc/inittab&#x20;:&#x20;~:S:wait:/sbin/sulogin','[{\"cis\": [\"1.5.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3521,'Disable&#x20;Interactive&#x20;Boot','The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.','','Set&#x20;the&#x20;PROMPT&#x20;parameter&#x20;in&#x20;/etc/sysconfig/init&#x20;to&#x20;no&#x20;.','[{\"cis\": [\"1.5.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3522,'Restrict&#x20;Core&#x20;Dumps','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid.dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;file.&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;fs.suid_dumpable&#x20;=&#x20;0','[{\"cis\": [\"1.6.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3523,'Enable&#x20;Randomized&#x20;Virtual&#x20;Memory&#x20;Region&#x20;Placement','Set&#x20;the&#x20;system&#x20;flag&#x20;to&#x20;force&#x20;randomized&#x20;virtual&#x20;memory&#x20;region&#x20;placement.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;for&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;kernel.randomize_va_space&#x20;=&#x20;2','[{\"cis\": [\"1.6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3524,'Configure&#x20;ExecShield','Execshield&#x20;is&#x20;made&#x20;up&#x20;of&#x20;a&#x20;number&#x20;of&#x20;kernel&#x20;features&#x20;to&#x20;provide&#x20;protection&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks.&#x20;These&#x20;features&#x20;include&#x20;prevention&#x20;of&#x20;execution&#x20;in&#x20;memory&#x20;data&#x20;space,&#x20;and&#x20;special&#x20;handling&#x20;of&#x20;text&#x20;buffers.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysctl.conf&#x20;file.&#x20;kernel.exec-shield&#x20;=&#x20;1','[{\"cis\": [\"1.6.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3525,'Disable&#x20;Prelink','Prelinking&#x20;is&#x20;a&#x20;performance&#x20;enhancing&#x20;feature&#x20;that&#x20;decreases&#x20;process&#x20;start&#x20;up&#x20;time.&#x20;It&#x20;loads&#x20;shared&#x20;libraries&#x20;into&#x20;addresses&#x20;for&#x20;which&#x20;the&#x20;linking&#x20;of&#x20;required&#x20;symbols&#x20;has&#x20;already&#x20;been&#x20;performed.&#x20;After&#x20;a&#x20;binary&#x20;has&#x20;been&#x20;prelinked,&#x20;the&#x20;addresses&#x20;at&#x20;which&#x20;shared&#x20;libraries&#x20;is&#x20;not&#x20;changed,&#x20;even&#x20;if&#x20;kernel.randomize_va_space&#x20;is&#x20;set&#x20;to&#x20;1.','There&#x20;is&#x20;a&#x20;bug&#x20;in&#x20;prelink&#x20;that&#x20;interferes&#x20;with&#x20;AIDE,&#x20;the&#x20;Linux&#x20;file&#x20;integrity&#x20;checker.&#x20;This&#x20;has&#x20;been&#x20;fixed&#x20;in&#x20;RHEL6&#x20;&#40;so&#x20;prelink&#x20;does&#x20;not&#x20;need&#x20;to&#x20;be&#x20;disabled&#x20;in&#x20;RHEL6&#x20;systems&#41;.','','Edit&#x20;/etc/sysconfig/prelink&#x20;and&#x20;set&#x20;PRELINKING=no','[{\"cis\": [\"1.6.5\"]}]'),(3526,'Remove&#x20;telnet-server','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnetd&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Red&#x20;Hat&#x20;Linux&#x20;distributions.','','#&#x20;yum&#x20;erase&#x20;telnet-server','[{\"cis\": [\"2.1.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3527,'Remove&#x20;rsh-server','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rcp&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;service&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','#&#x20;yum&#x20;erase&#x20;rsh-server','[{\"cis\": [\"2.1.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3528,'Remove&#x20;NIS&#x20;Client','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;ypbind&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','#&#x20;yum&#x20;erase&#x20;ypbind','[{\"cis\": [\"2.1.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3529,'Remove&#x20;NIS&#x20;Server','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','#&#x20;yum&#x20;erase&#x20;ypserv','[{\"cis\": [\"2.1.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3530,'Remove&#x20;tftp-server','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;the&#x20;server&#x20;package&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;of&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','#&#x20;yum&#x20;erase&#x20;tftp-server','[{\"cis\": [\"2.1.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3531,'Remove&#x20;talk-server','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','#&#x20;yum&#x20;erase&#x20;talk-server','[{\"cis\": [\"2.1.10\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3532,'Set&#x20;Daemon&#x20;umask','Set&#x20;the&#x20;default&#x20;umask&#x20;for&#x20;all&#x20;processes&#x20;started&#x20;at&#x20;boot&#x20;time.&#x20;The&#x20;settings&#x20;in&#x20;umask&#x20;selectively&#x20;turn&#x20;off&#x20;default&#x20;permission&#x20;when&#x20;a&#x20;file&#x20;is&#x20;created&#x20;by&#x20;a&#x20;daemon&#x20;process.','Setting&#x20;the&#x20;umask&#x20;to&#x20;027&#x20;will&#x20;make&#x20;sure&#x20;that&#x20;files&#x20;created&#x20;by&#x20;daemons&#x20;will&#x20;not&#x20;be&#x20;readable,&#x20;writable&#x20;or&#x20;executable&#x20;by&#x20;any&#x20;other&#x20;than&#x20;the&#x20;group&#x20;and&#x20;owner&#x20;of&#x20;the&#x20;daemon&#x20;process&#x20;and&#x20;will&#x20;not&#x20;be&#x20;writable&#x20;by&#x20;the&#x20;group&#x20;of&#x20;the&#x20;daemon&#x20;process.&#x20;The&#x20;daemon&#x20;process&#x20;can&#x20;manually&#x20;override&#x20;these&#x20;settings&#x20;if&#x20;these&#x20;files&#x20;need&#x20;additional&#x20;permission.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/sysconfig/init&#x20;file.&#x20;umask&#x20;027','[{\"cis\": [\"3.2\"]}]'),(3533,'Remove&#x20;X&#x20;Windows','The&#x20;X&#x20;Windows&#x20;system&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;/etc/inittab&#x20;set&#x20;default&#x20;runlevel&#x20;as&#x20;follows:&#x20;s/:5:/:3:/&#x20;Uninstall&#x20;the&#x20;X&#x20;Windows&#x20;System:&#x20;#&#x20;yum&#x20;groupremove&#x20;&#039;X&#x20;Window&#x20;System&#039;','[{\"cis\": [\"3.3\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3534,'Disable&#x20;Avahi&#x20;Server','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.','Since&#x20;servers&#x20;are&#x20;not&#x20;normally&#x20;used&#x20;for&#x20;printing,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;needed&#x20;unless&#x20;dependencies&#x20;require&#x20;it.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case,&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;If&#x20;for&#x20;some&#x20;reason&#x20;the&#x20;service&#x20;is&#x20;required&#x20;on&#x20;the&#x20;server,&#x20;follow&#x20;the&#x20;recommendations&#x20;in&#x20;sub-sections&#x20;3.2.1&#x20;-&#x20;3.2.5&#x20;to&#x20;secure&#x20;it.','','#&#x20;chkconfig&#x20;avahi-daemon&#x20;off&#x20;In&#x20;addition,&#x20;edit&#x20;the&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;remove&#x20;zeroconf.','[{\"cis\": [\"3.1.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3535,'Disable&#x20;NFS&#x20;and&#x20;RPC','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;server&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','#&#x20;chkconfig&#x20;nfslock&#x20;off;&#x20;#chkconfig&#x20;rpcgssd&#x20;off;&#x20;#chkconfig&#x20;rpcidmapd&#x20;off;&#x20;#&#x20;chkconfig&#x20;portmap&#x20;off;','[{\"cis\": [\"3.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3536,'Remove&#x20;FTP&#x20;Server','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;vsftpd','[{\"cis\": [\"3.10\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3537,'Remove&#x20;HTTP&#x20;Server','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.&#x20;The&#x20;default&#x20;HTTP&#x20;server&#x20;shipped&#x20;with&#x20;Red&#x20;Hat&#x20;Linux&#x20;is&#x20;Apache.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;httpd','[{\"cis\": [\"3.11\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3538,'Remove&#x20;Dovecot','Dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;to&#x20;this&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;dovecot','[{\"cis\": [\"3.12\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3539,'Remove&#x20;Samba','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;samba','[{\"cis\": [\"3.13\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3540,'Remove&#x20;HTTP&#x20;Proxy&#x20;Server','The&#x20;default&#x20;HTTP&#x20;proxy&#x20;package&#x20;shipped&#x20;with&#x20;Red&#x20;Hat&#x20;Linux&#x20;is&#x20;squid.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','#&#x20;yum&#x20;erase&#x20;squid','[{\"cis\": [\"3.14\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3541,'Remove&#x20;SNMP&#x20;Server','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;communicates&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.','','#&#x20;yum&#x20;erase&#x20;net-snmp','[{\"cis\": [\"3.15\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3542,'Disable&#x20;IP&#x20;Forwarding','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;server&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.&#x20;If&#x20;the&#x20;server&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;router,&#x20;set&#x20;the&#x20;flag&#x20;to&#x20;0.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;server&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;net.ipv4.ip_forward&#x20;parameter&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:','[{\"cis\": [\"4.1.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3543,'Disable&#x20;Send&#x20;Packet&#x20;Redirects','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf','[{\"cis\": [\"4.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3544,'Disable&#x20;Source&#x20;Routed&#x20;Packet&#x20;Acceptance','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;server&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3545,'Disable&#x20;ICMP&#x20;Redirect&#x20;Acceptance','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv4.conf.default.accept_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3546,'Disable&#x20;Secure&#x20;ICMP&#x20;Redirect&#x20;Acceptance','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;net.ipv4.conf.all.secure_redirects&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3547,'Log&#x20;Suspicious&#x20;Packets','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;net.ipv4.conf.all.log_martians&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3548,'Enable&#x20;Ignore&#x20;Broadcast&#x20;Requests','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3549,'Enable&#x20;Bad&#x20;Error&#x20;Message&#x20;Protection','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3550,'Enable&#x20;RFC-recommended&#x20;Source&#x20;Route&#x20;Validation','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.','','Set&#x20;the&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;parameters&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf&#x20;and&#x20;modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3551,'Enable&#x20;TCP&#x20;SYN&#x20;Cookies','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;server&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.','','Set&#x20;the&#x20;net.ipv4.tcp_syncookies&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.tcp_syncookies=1&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match.','[{\"cis\": [\"4.2.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3552,'Set&#x20;SSH&#x20;Protocol&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"6.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3553,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3554,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(3555,'Set&#x20;SSH&#x20;IgnoreRhosts&#x20;to&#x20;Yes','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication&#x20;.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh&#x20;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3556,'Set&#x20;SSH&#x20;HostbasedAuthentication&#x20;to&#x20;No','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf&#x20;,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"6.2.7\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3557,'Disable&#x20;SSH&#x20;Root&#x20;Login','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;&#x20;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"6.2.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3558,'Set&#x20;SSH&#x20;PermitEmptyPasswords&#x20;to&#x20;No','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"6.2.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(3559,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;Than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;7.5&#x20;Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"9.2.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4007,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4014,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4015,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4021,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4022,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4023,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4024,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4025,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(4026,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rhnsd&#x20;:&#x20;#&#x20;chkconfig&#x20;rhnsd&#x20;off','[{\"cis\": [\"1.2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4027,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4029,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/grub.conf&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/menu.lst&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.conf&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.conf','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4030,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-md5-crypt&#x20;Password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Retype&#x20;Password:&#x20;&lt;password&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/grub.conf&#x20;:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4032,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(4033,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4034,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4035,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4036,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4037,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/grub.conf&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4038,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4039,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4040,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4041,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4042,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4043,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4044,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4045,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4046,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4048,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4049,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4050,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;||&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message&#x20;:&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;||&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4051,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(4052,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4053,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4054,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4055,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4056,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4057,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4058,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4059,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4060,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4061,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4062,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4063,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4064,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4065,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4066,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4067,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4068,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4069,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4070,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4071,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4072,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4073,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4074,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4075,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4076,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4077,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4078,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4079,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4080,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4081,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4082,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4083,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4084,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4085,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4086,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4087,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4088,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4089,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4090,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4091,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4092,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4093,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4094,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4095,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4096,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4097,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4098,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4099,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4100,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4101,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(4102,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4103,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4104,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4105,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4106,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4107,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(4108,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4109,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4110,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4111,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4112,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4113,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4114,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4116,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4117,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4118,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4119,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4120,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(4121,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4122,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4123,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4124,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(4125,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4126,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4127,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4128,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4129,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4130,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(4131,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4132,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4133,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4134,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4135,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4136,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4137,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4144,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4146,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4147,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4148,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4149,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4150,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4151,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4152,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4153,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4154,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4155,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4156,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4157,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4158,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_cracklib.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_cracklib.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4159,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4160,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(4161,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4162,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4163,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4164,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4165,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4166,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4167,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4168,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4169,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4170,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4171,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4172,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4173,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4174,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4175,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4176,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4177,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4178,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4179,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4180,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4181,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4501,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4502,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4503,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12,&#x20;FAT16,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','If&#x20;utilizing&#x20;UEFI&#x20;the&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;required.&#x20;If&#x20;this&#x20;case,&#x20;ensure&#x20;that&#x20;the&#x20;FAT&#x20;filesystem&#x20;is&#x20;only&#x20;used&#x20;where&#x20;appropriate.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;grep&#x20;-E&#x20;-i&#x20;&#039;svfats&#039;&#x20;/etc/fstab&#x20;And&#x20;review&#x20;that&#x20;any&#x20;output&#x20;is&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;&#x20;If&#x20;not&#x20;utilizing&#x20;UEFI:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/fat.conf&#x20;&#x20;&#x20;&#x20;install&#x20;fat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;vfat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;msdos&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;unload&#x20;the&#x20;msdos,&#x20;vfat,&#x20;and&#x20;fatmodules:&#x20;&#x20;#&#x20;rmmod&#x20;msdos&#x20;&#x20;&#x20;#&#x20;rmmod&#x20;vfat&#x20;&#x20;#&#x20;rmmod&#x20;fat&#x20;','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4504,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4505,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4506,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4507,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4508,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured&#x20;','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;tmpfs&#x20;&#x20;&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4509,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4511,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4514,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;un&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4515,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4516,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4521,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4522,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4523,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(4524,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rhnsd:&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rhnsd','[{\"cis\": [\"1.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(4525,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4526,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4527,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&#039;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&#039;&#x20;&#x20;&#x20;Example:Defaults&#x20;&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4528,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4529,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4530,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','For&#x20;newergrub2based&#x20;systems&#x20;&#40;centOS/RHEL&#x20;7.2&#x20;and&#x20;newer&#41;:&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;older&#x20;&#x20;grub2based&#x20;systems:&#x20;create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x20;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/01_users&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;&#x20;cat&#x20;&lt;&lt;EOFset&#x20;superusers=&quot;&lt;username&gt;&quot;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;EOF&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4531,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4532,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4533,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4534,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4535,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4536,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4537,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4538,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4539,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4540,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;&#x20;&#x20;Disabled&#x20;-Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;modeis&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4541,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4542,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4543,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4544,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4545,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4546,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4549,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;--security&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;the&#x20;following&#x20;command&#x20;and&#x20;comparing&#x20;the&#x20;output&#x20;against&#x20;site&#x20;policy:&#x20;&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(4551,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;required,&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;display&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;a&#x20;warning&#x20;banner&#x20;should&#x20;be&#x20;configured.&#x20;Displaying&#x20;the&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.&#x20;Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;gdm:&#x20;#&#x20;yum&#x20;remove&#x20;gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;GDM&#x20;is&#x20;required:&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/profile/gdm&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/&#x20;&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/01-banner-message&#41;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example&#x20;Banner&#x20;Text:&#x20;&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&#039;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/00-login-screen&#41;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;Do&#x20;not&#x20;show&#x20;the&#x20;user&#x20;list&#x20;&#x20;&#x20;&#x20;&#x20;disable-user-list=true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(4552,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;yum&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4553,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4554,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;-u&#x20;chrony&quot;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4555,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4556,'&#x20;Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4557,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service;&#x20;#&#x20;yum&#x20;remove&#x20;avahi-autoipd&#x20;avahi','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4558,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;yum&#x20;remove&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4559,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcpd:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4560,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4561,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4562,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4563,'&#x20;Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed&#x20;','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4564,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4565,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4566,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4567,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4568,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4569,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;#&#x20;yum&#x20;remove&#x20;net-snmp','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4570,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4571,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(4572,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypservpackage&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;yum&#x20;remove&#x20;ypserv','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4573,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;installed','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4574,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4575,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4576,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4577,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4578,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4579,'Ensure&#x20;nonessential&#x20;services&#x20;are&#x20;removed&#x20;or&#x20;masked','A&#x20;network&#x20;port&#x20;is&#x20;identified&#x20;by&#x20;its&#x20;number,&#x20;the&#x20;associated&#x20;IP&#x20;address,&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;communication&#x20;protocol&#x20;such&#x20;as&#x20;TCP&#x20;or&#x20;UDP.A&#x20;listening&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;on&#x20;which&#x20;an&#x20;application&#x20;or&#x20;process&#x20;listens&#x20;on,&#x20;acting&#x20;as&#x20;a&#x20;communication&#x20;endpoint.&#x20;Each&#x20;listening&#x20;port&#x20;can&#x20;be&#x20;open&#x20;or&#x20;closed&#x20;&#40;filtered&#41;&#x20;using&#x20;a&#x20;firewall.&#x20;In&#x20;general&#x20;terms,&#x20;an&#x20;open&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;that&#x20;accepts&#x20;incoming&#x20;packets&#x20;from&#x20;remote&#x20;locations','Services&#x20;listening&#x20;on&#x20;the&#x20;system&#x20;pose&#x20;a&#x20;potential&#x20;risk&#x20;as&#x20;an&#x20;attack&#x20;vector.&#x20;These&#x20;services&#x20;should&#x20;be&#x20;reviewed,&#x20;and&#x20;if&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped,&#x20;and&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;should&#x20;be&#x20;removed.&#x20;If&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Review&#x20;the&#x20;output&#x20;of:&#x20;#&#x20;lsof&#x20;-i&#x20;-P&#x20;-n&#x20;|&#x20;grep&#x20;-v&#x20;&#039;&#40;ESTABLISHED&#41;&#039;;&#x20;to&#x20;ensure&#x20;that&#x20;all&#x20;services&#x20;listed&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;listed&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service.&#x20;If&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;is&#x20;required,&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service:#&#x20;yum&#x20;remove&#x20;&lt;package_name&gt;&#x20;OR&#x20;if&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service:#&#x20;systemctl&#x20;--now&#x20;mask&#x20;&lt;service_name&gt;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4580,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;edit&#x20;/etc/default/gruband&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:#&#x20;grub2-mkconfig&#x20;&ndash;o&#x20;/boot/grub2/grub.cfg;&#x20;OR&#x20;to&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;#&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1;&#x20;#&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4581,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;ip&#x20;link&#x20;set&#x20;&lt;interface&gt;&#x20;down','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4582,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4583,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4584,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4585,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4586,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4587,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4588,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4589,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4590,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4591,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4592,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4593,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4594,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4595,'Ensure&#x20;FirewallD&#x20;or&#x20;nftables&#x20;or&#x20;iptables-services&#x20;is&#x20;installed','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;net&#x20;filter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;firewalld:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables;&#x20;OR&#x20;to&#x20;&#x20;install&#x20;nftables:&#x20;#&#x20;yum&#x20;install&#x20;nftables;&#x20;OR&#x20;to&#x20;install&#x20;&#x20;iptables-services:&#x20;#&#x20;yum&#x20;install&#x20;iptables-services&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4596,'Ensure&#x20;iptables-services&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','iptables.service&#x20;and&#x20;ip6tables.service&#x20;are&#x20;still&#x20;supported&#x20;and&#x20;can&#x20;be&#x20;installed&#x20;with&#x20;the&#x20;iptables-services&#x20;package.&#x20;Running&#x20;both&#x20;firewalld&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package:&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4597,'Ensure&#x20;nftables&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.3\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4598,'Ensure&#x20;nftables&#x20;and&#x20;iptables-services&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;nftables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;iptables#&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.1.3\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4599,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','firewalld.serviceenables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4600,'Ensure&#x20;a&#x20;table&#x20;exists','nTables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4601,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;createchain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4602,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop;&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4603,'Ensure&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections,&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage.','','Configure&#x20;nftables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4604,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4605,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4606,'Ensure&#x20;nftables&#x20;rules&#x20;are&#x20;permanent','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames.&#x20;The&#x20;nftables&#x20;service&#x20;reads&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;for&#x20;a&#x20;nftables&#x20;file&#x20;or&#x20;files&#x20;to&#x20;include&#x20;in&#x20;the&#x20;nftables&#x20;ruleset.&#x20;A&#x20;nftables&#x20;ruleset&#x20;containing&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;base&#x20;chains&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;be&#x20;filtered.','Changes&#x20;made&#x20;to&#x20;nftables&#x20;ruleset&#x20;only&#x20;affect&#x20;the&#x20;live&#x20;system,&#x20;you&#x20;will&#x20;also&#x20;need&#x20;to&#x20;configure&#x20;the&#x20;nftables&#x20;ruleset&#x20;to&#x20;apply&#x20;on&#x20;boot','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.11\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4607,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4608,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4609,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;willload&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptablesat&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4610,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4611,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4612,'Ensure&#x20;IPv6&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;IPv6&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;connections&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage','','Configure&#x20;iptables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:#&#x20;ip6tables&#x20;-AOUTPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4613,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ip6tables:&#x20;#&#x20;systemctl&#x20;--now&#x20;start&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(4614,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4615,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4616,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4617,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4618,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4619,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4620,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;&#x20;&#x20;Example:&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(4621,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4622,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4623,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\", \"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4624,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC-policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4625,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillog/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;IF&#x20;&#x20;&#x20;the&#x20;pam_faillock.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;OR&#x20;IF&#x20;the&#x20;pam_tally2.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4626,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;&#x20;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;&#x20;last&#x20;-f&#x20;/var/run/utmp&#x20;&#41;&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}]'),(4627,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4628,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4629,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mount.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mounts.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4630,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(4631,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines::&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4632,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;The&#x20;sudo&#x20;log&#x20;file&#x20;is&#x20;configured&#x20;in&#x20;/etc/sudoersor&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;sudo&#x20;log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/action.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4633,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4634,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rulesand&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4635,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x20;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x20;&#x20;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;yum&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4636,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4637,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4638,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog&#x20;','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4640,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4641,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4642,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x20;&#x20;Other/world&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;view&#x20;this&#x20;information.&#x20;Group&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;modify&#x20;this&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4643,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4648,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4649,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4650,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','If&#x20;cronis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.alloware&#x20;allowed&#x20;to&#x20;use&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4651,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','If&#x20;atis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;atjobs.&#x20;Using&#x20;the&#x20;at.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;atjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4652,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4653,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:ssh_keys&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4654,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4655,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;#&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;#&#x20;DenyUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4656,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4657,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4658,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4659,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4660,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4661,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4662,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4663,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(4664,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4665,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4666,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4667,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4668,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4669,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4670,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthenticationand&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4671,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4672,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured','The&#x20;MaxStartupsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4673,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited','The&#x20;MaxSessionsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4674,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4675,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(4676,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4677,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4678,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4679,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4680,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4681,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4682,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;configured','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;that&#x20;has&#x20;been&#x20;left&#x20;unattended.&#x20;It&#x20;also&#x20;ends&#x20;the&#x20;inactive&#x20;session&#x20;and&#x20;releases&#x20;the&#x20;resources&#x20;associated&#x20;with&#x20;that&#x20;session.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(4683,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;configured','The&#x20;user&#x20;file-creation&#x20;mode&#x20;mask&#x20;&#40;umask&#41;&#x20;is&#x20;use&#x20;to&#x20;determine&#x20;the&#x20;file&#x20;permission&#x20;for&#x20;newly&#x20;created&#x20;directories&#x20;and&#x20;files.&#x20;In&#x20;Linux,&#x20;the&#x20;default&#x20;permissions&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;directory&#x20;is&#x20;0777&#x20;&#40;rwxrwxrwx&#41;,&#x20;and&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;file&#x20;it&#x20;is&#x20;0666&#x20;&#40;rw-rw-rw-&#41;.&#x20;The&#x20;umask&#x20;modifies&#x20;the&#x20;default&#x20;Linux&#x20;permissions&#x20;by&#x20;restricting&#x20;&#40;masking&#41;&#x20;these&#x20;permissions.&#x20;The&#x20;umask&#x20;is&#x20;not&#x20;simply&#x20;subtracted,&#x20;but&#x20;is&#x20;processed&#x20;bitwise.&#x20;Bits&#x20;set&#x20;in&#x20;the&#x20;umaskare&#x20;cleared&#x20;in&#x20;the&#x20;resulting&#x20;file&#x20;mode.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4684,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4686,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(4687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4692,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(4693,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;xin&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.','','f&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwdfile&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwdInvestigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4694,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(4695,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(4696,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf:&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5001,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;limited','The&#x20;VFAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;#&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5002,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5003,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5004,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;example:&#x20;&quot;tmpfs&#x20;&#x20;/tmp&#x20;&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&quot;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;&#x20;&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5005,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5006,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5007,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5011,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5012,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5016,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5018,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5019,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5020,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs&#x20;:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5021,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb-storage.conf&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5022,'Disable&#x20;the&#x20;rhnsd&#x20;Daemon','The&#x20;rhnsd&#x20;daemon&#x20;polls&#x20;the&#x20;Red&#x20;Hat&#x20;Network&#x20;web&#x20;site&#x20;for&#x20;scheduled&#x20;actions&#x20;and,&#x20;if&#x20;there&#x20;are,&#x20;executes&#x20;those&#x20;actions.','Patch&#x20;management&#x20;policies&#x20;may&#x20;require&#x20;that&#x20;organizations&#x20;test&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;patch&#x20;before&#x20;it&#x20;is&#x20;deployed&#x20;in&#x20;a&#x20;production&#x20;environment.&#x20;Having&#x20;patches&#x20;automatically&#x20;deployed&#x20;could&#x20;have&#x20;a&#x20;negative&#x20;impact&#x20;on&#x20;the&#x20;environment.&#x20;It&#x20;is&#x20;best&#x20;to&#x20;not&#x20;allow&#x20;an&#x20;action&#x20;by&#x20;default&#x20;but&#x20;only&#x20;after&#x20;appropriate&#x20;consideration&#x20;has&#x20;been&#x20;made.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;unless&#x20;the&#x20;risk&#x20;is&#x20;understood&#x20;and&#x20;accepted&#x20;or&#x20;you&#x20;are&#x20;running&#x20;your&#x20;own&#x20;satellite&#x20;.&#x20;This&#x20;item&#x20;is&#x20;not&#x20;scored&#x20;because&#x20;organizations&#x20;may&#x20;have&#x20;addressed&#x20;the&#x20;risk.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rhnsd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rhnsd','[{\"cis\": [\"1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5023,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(5024,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo:&#x20;#&#x20;dnf&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5025,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5026,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5027,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;#&#x20;dnf&#x20;install&#x20;aide&#x20;&#x20;||&#x20;&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5029,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;and&#x20;grubenv&#x20;stored&#x20;in&#x20;/boot/grub2/','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grubenv','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5030,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x20;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5032,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;command:&#x20;#&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5034,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux&#x20;:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5035,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5036,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5037,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5038,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.&#x20;Notes:&#x20;Occasionally&#x20;certain&#x20;daemons&#x20;such&#x20;as&#x20;backup&#x20;or&#x20;centralized&#x20;management&#x20;software&#x20;may&#x20;require&#x20;running&#x20;unconfined.&#x20;Any&#x20;such&#x20;software&#x20;should&#x20;be&#x20;carefully&#x20;analyzed&#x20;and&#x20;documented&#x20;before&#x20;such&#x20;an&#x20;exception&#x20;is&#x20;made.','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5039,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5040,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5041,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5042,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5043,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5047,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following&#x20;in&#x20;3&#x20;lines:&#x20;&#40;1&#41;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#40;3&#41;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5048,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;security&#x20;updates:&#x20;#&#x20;dnf&#x20;update&#x20;--security&#x20;.&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;dnf&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(5049,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5050,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;FUTURE&#x20;or&#x20;FIPS','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457&#x20;FUTURE:&#x20;Is&#x20;a&#x20;conservative&#x20;security&#x20;level&#x20;that&#x20;is&#x20;believed&#x20;to&#x20;withstand&#x20;any&#x20;near-term&#x20;future&#x20;attacks.&#x20;This&#x20;level&#x20;does&#x20;not&#x20;allow&#x20;the&#x20;use&#x20;of&#x20;SHA-1&#x20;in&#x20;signature&#x20;algorithms.&#x20;The&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;3071&#x20;bits.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;128-bit&#x20;security&#x20;FIPS:&#x20;Conforms&#x20;to&#x20;the&#x20;FIPS&#x20;140-2&#x20;requirements.&#x20;This&#x20;policy&#x20;is&#x20;used&#x20;internally&#x20;by&#x20;the&#x20;fips-mode-setup&#40;8&#41;&#x20;tool&#x20;which&#x20;can&#x20;switch&#x20;the&#x20;system&#x20;into&#x20;the&#x20;FIPS&#x20;140-2&#x20;compliance&#x20;mode.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;112-bit&#x20;security','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;FUTURE&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;switch&#x20;the&#x20;system&#x20;to&#x20;FIPS&#x20;mode,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;fips-mode-setup&#x20;--enable','[{\"cis\": [\"1.11\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5051,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;dnf&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5052,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5053,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5054,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5055,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5056,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5057,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5058,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5059,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5060,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5061,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;httpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5062,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5063,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;named','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5064,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NFS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5065,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;enabled','The&#x20;rpcbind&#x20;service&#x20;maps&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;rpc&#x20;based&#x20;services,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;rpcbind&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5066,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5067,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5068,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5069,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5070,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(5071,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;dnf&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5072,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5073,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5074,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;&#x20;&#x20;&amp;&amp;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5075,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;.Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5076,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5077,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;and&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5078,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5079,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5080,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_echo_ignore_broadcastss*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;&quot;s/^s*&#40;net.ipv4.icmp_echo_ignore_broadcastss*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.icmp_echo_ignore_broadcasts=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5081,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_ignore_bogus_error_responsess*=s*0&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.icmp_ignore_bogus_error_responsess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&quot;','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5082,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.conf.all.rp_filters*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.net.ipv4.conf.all.rp_filters*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;.Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5083,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.tcp_syncookiess*=s*[02]*&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.tcp_syncookiess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5084,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1;','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5085,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5086,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5087,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5088,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5089,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;a&#x20;Firewall&#x20;package.&#x20;For&#x20;firewalld:&#x20;dnf&#x20;install&#x20;firewalld&#x20;.For&#x20;nftables:&#x20;#&#x20;dnf&#x20;install&#x20;nftables.&#x20;For&#x20;iptables:&#x20;#&#x20;dnf&#x20;install&#x20;iptables','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5090,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Ensure&#x20;that&#x20;the&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;tool&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall.&#x20;The&#x20;tool&#x20;enables&#x20;network/firewall&#x20;zones&#x20;to&#x20;define&#x20;the&#x20;trust&#x20;level&#x20;of&#x20;network&#x20;connections&#x20;and/or&#x20;interfaces.&#x20;It&#x20;has&#x20;support&#x20;both&#x20;for&#x20;IPv4&#x20;and&#x20;IPv6&#x20;firewall&#x20;settings.&#x20;Also,&#x20;it&#x20;supports&#x20;Ethernet&#x20;bridges&#x20;and&#x20;allow&#x20;you&#x20;to&#x20;separate&#x20;between&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.&#x20;Finally,&#x20;it&#x20;supports&#x20;an&#x20;interface&#x20;for&#x20;services&#x20;or&#x20;applications&#x20;to&#x20;add&#x20;firewall&#x20;rules&#x20;directly','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5091,'Ensure&#x20;iptables&#x20;is&#x20;not&#x20;enabled','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;and&#x20;IPv6&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;IPtables&#x20;is&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;IPtables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;IPtables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;iptables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;iptables','[{\"cis\": [\"3.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5092,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;enabled','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x20;nftables&#x20;are&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;nftables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;nftables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;and&#x20;stop&#x20;nftables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5093,'Ensure&#x20;iptables&#x20;are&#x20;flushed','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;and&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.4.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5094,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.4.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5095,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5096,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5097,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;nftables','[{\"cis\": [\"3.4.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5098,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5099,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5100,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5101,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5102,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Red&#x20;Hat&#x20;Enterprise&#x20;Linux&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off&#x20;.&#x20;Disable&#x20;any&#x20;wireless&#x20;interfaces&#x20;in&#x20;your&#x20;network&#x20;configuration.','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(5103,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;.Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(5104,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5105,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;dnf&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5106,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5107,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5108,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5109,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5110,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5111,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5112,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5113,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5114,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5116,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5117,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5118,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5119,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5121,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5122,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(5123,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5124,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5125,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;&#x20;&#x20;-e&#x20;2&#x20;&#x20;&#x20;&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(5126,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5127,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5128,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5129,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5130,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5131,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5132,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(5133,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5134,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5135,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5136,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5140,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5142,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5143,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5144,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5145,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5146,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5147,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5148,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ignorerhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5149,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5150,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5151,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5152,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5153,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5154,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5155,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5156,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5157,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5158,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5159,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgoritms&#x20;and&#x20;GSSAPIKexAlgorithsm','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5160,'Create&#x20;custom&#x20;authselect&#x20;profile','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;-b&#x20;&lt;default&#x20;profile&#x20;to&#x20;copy&gt;&#x20;.Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta','[{\"cis\": [\"5.3.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5161,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;deny&#x20;consecutive&#x20;failed&#x20;authentications.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option:&#x20;#&#x20;authselect&#x20;select&#x20;&lt;PROFILE&#x20;NAME&gt;&#x20;with-faillock&#x20;&#x20;&#x20;&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok','[{\"cis\": [\"5.3.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5162,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;OR&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;-1&#x20;=&#x20;-1&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*enforce-for-roots*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce-for-root/&#039;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*s+retry=S+s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5163,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;deny=&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;unlock_time=&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files.&#x20;This&#x20;script&#x20;will&#x20;update/add&#x20;the&#x20;deny=5&#x20;and&#x20;unlock_time=900&#x20;options.&#x20;This&#x20;script&#x20;should&#x20;be&#x20;modified&#x20;as&#x20;needed&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*deny=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/deny=S+/deny=5/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;deny=5&#x20;3/&quot;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*unlock_time=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/unlock_time=S+/unlock_time=900/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;unlock_time=900&#x20;3/&quot;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5164,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&quot;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/system-auth&#x20;||&#x20;PTF=/etc/authselect/system-auth&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*passwords+&#40;sufficients+pam_unix|requi&#40;red|site&#41;s+pam_pwhistory&#41;.sos+&#x20;&#40;[^#]+s+&#41;*remember=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;&#40;remember=S+s*&#41;&#40;.*&#41;$/14&#x20;remember=5&#x20;6/&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;$/14&#x20;remember=5/&quot;&#x20;$PTF&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5165,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;dd&#x20;or&#x20;modify&#x20;the&#x20;pam_unix.so&#x20;lines&#x20;in&#x20;the&#x20;password-auth&#x20;and&#x20;system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+sufficients+pam_unix.sos+.*sha512s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+sufficients+pam_unix.sos+&#41;&#40;.*&#41;$/12&#x20;sha512/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(5166,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5167,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5168,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5169,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5170,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5171,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5172,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5173,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5174,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5175,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5176,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5177,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5178,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;600&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5179,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5180,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5181,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5182,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5183,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5184,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5185,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5186,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5507,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(5508,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5514,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5515,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5521,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5522,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5524,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5525,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(5526,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/grub.conf&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/menu.lst&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.conf&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.conf','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5529,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt:&#x20;#&#x20;grub-md5-crypt&#x20;Password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Retype&#x20;Password:&#x20;&lt;password&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/grub.conf&#x20;:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5531,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(5532,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5533,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5534,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5535,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5536,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/grub.conf&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5537,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5538,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5539,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5540,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5541,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5542,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5543,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5544,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5545,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5549,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;||&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message&#x20;:&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;||&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(5550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(5551,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5552,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5553,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5554,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5555,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5556,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5557,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5558,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5559,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5560,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5561,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5562,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5563,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5564,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5565,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5566,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5567,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5568,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5569,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5570,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5571,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5572,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5573,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5574,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5575,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5576,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5577,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5578,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(5579,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5580,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5581,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5582,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5583,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5584,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5585,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5586,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5587,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5588,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5589,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5590,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5591,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5592,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5593,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5594,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5595,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5596,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5597,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5598,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5599,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5600,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(5601,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5602,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5603,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5604,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5605,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5606,'Ensure&#x20;iptables&#x20;is&#x20;installed','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(5607,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(5608,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(5609,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5610,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5611,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(5612,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5613,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5616,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5617,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5618,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5619,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(5620,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5621,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5622,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5623,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(5624,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5625,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5626,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5627,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5628,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5629,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(5630,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5631,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5632,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5633,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5634,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5635,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5636,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5639,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]');
+INSERT INTO `tsca` VALUES (5641,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5643,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5645,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5646,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5647,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5648,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(5649,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5650,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5651,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5652,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(5653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5654,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5655,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5656,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5657,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_cracklib.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_cracklib.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_cracklib.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.7\", \"16.12\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5658,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5659,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(5660,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5661,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5662,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5663,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5664,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5665,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5666,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(5667,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(5668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5676,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(5677,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5678,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5679,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(5680,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"1\"]}]'),(6001,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"2\"]}]'),(6002,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"1\"]}]'),(6003,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12,&#x20;FAT16,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','If&#x20;utilizing&#x20;UEFI&#x20;the&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;required.&#x20;If&#x20;this&#x20;case,&#x20;ensure&#x20;that&#x20;the&#x20;FAT&#x20;filesystem&#x20;is&#x20;only&#x20;used&#x20;where&#x20;appropriate.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;grep&#x20;-E&#x20;-i&#x20;&#039;svfats&#039;&#x20;/etc/fstab&#x20;And&#x20;review&#x20;that&#x20;any&#x20;output&#x20;is&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;&#x20;If&#x20;not&#x20;utilizing&#x20;UEFI:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/fat.conf&#x20;&#x20;&#x20;&#x20;install&#x20;fat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;vfat&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;install&#x20;msdos&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;unload&#x20;the&#x20;msdos,&#x20;vfat,&#x20;and&#x20;fatmodules:&#x20;&#x20;#&#x20;rmmod&#x20;msdos&#x20;&#x20;&#x20;#&#x20;rmmod&#x20;vfat&#x20;&#x20;#&#x20;rmmod&#x20;fat&#x20;','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}, {\"cis_level\": [\"2\"]}]'),(6004,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6005,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6006,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6008,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured&#x20;.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;tmpfs&#x20;&#x20;&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6009,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6011,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6014,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;un&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6015,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6016,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6021,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6022,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6023,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}, {\"cis_level\": [\"1\"]}]'),(6024,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6025,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6026,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&#039;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&#039;&#x20;&#x20;&#x20;Example:Defaults&#x20;&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6027,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','For&#x20;newergrub2based&#x20;systems&#x20;&#40;centOS/RHEL&#x20;7.2&#x20;and&#x20;newer&#41;:&#x20;Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;older&#x20;&#x20;grub2based&#x20;systems:&#x20;create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x20;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/01_users&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;&#x20;cat&#x20;&lt;&lt;EOFset&#x20;superusers=&quot;&lt;username&gt;&quot;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;EOF&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6032,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6033,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6034,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6035,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6036,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6037,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6038,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6039,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;&#x20;&#x20;Disabled&#x20;-Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;modeis&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6040,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist.','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6041,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6042,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6043,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6044,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6045,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6048,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6049,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;&#x20;','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}, {\"cis_level\": [\"1\"]}]'),(6050,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;graphical&#x20;login&#x20;is&#x20;required,&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;display&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;a&#x20;warning&#x20;banner&#x20;should&#x20;be&#x20;configured.&#x20;Displaying&#x20;the&#x20;last&#x20;logged&#x20;in&#x20;user&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.&#x20;Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;gdm:&#x20;#&#x20;yum&#x20;remove&#x20;gdm&#x20;OR&#x20;If&#x20;GDM&#x20;is&#x20;required:&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/profile/gdm&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/&#x20;&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/01-banner-message&#41;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example&#x20;Banner&#x20;Text:&#x20;&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&#039;Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/dconf/db/gdm.d/and&#x20;add&#x20;the&#x20;following:&#x20;&#40;This&#x20;is&#x20;typically&#x20;/etc/dconf/db/gdm.d/00-login-screen&#41;&#x20;&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;Do&#x20;not&#x20;show&#x20;the&#x20;user&#x20;list&#x20;&#x20;&#x20;&#x20;&#x20;disable-user-list=true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}, {\"cis_level\": [\"1\"]}]'),(6051,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;yum&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6052,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;One&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6053,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;-u&#x20;chrony&quot;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6054,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6055,'&#x20;Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6056,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service;&#x20;#&#x20;yum&#x20;remove&#x20;avahi-autoipd&#x20;avahi','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6057,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;yum&#x20;remove&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6058,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcpd:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6059,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6060,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6061,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils;&#x20;OR&#x20;if&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6062,'&#x20;Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed&#x20;.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6063,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6064,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6065,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6066,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6067,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6068,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;#&#x20;yum&#x20;remove&#x20;net-snmp','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6069,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6070,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6071,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypservpackage&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;yum&#x20;remove&#x20;ypserv','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6072,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"cis_level\": [\"1\"]}]'),(6073,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6074,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6075,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6076,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6077,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6078,'Ensure&#x20;nonessential&#x20;services&#x20;are&#x20;removed&#x20;or&#x20;masked.','A&#x20;network&#x20;port&#x20;is&#x20;identified&#x20;by&#x20;its&#x20;number,&#x20;the&#x20;associated&#x20;IP&#x20;address,&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;communication&#x20;protocol&#x20;such&#x20;as&#x20;TCP&#x20;or&#x20;UDP.A&#x20;listening&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;on&#x20;which&#x20;an&#x20;application&#x20;or&#x20;process&#x20;listens&#x20;on,&#x20;acting&#x20;as&#x20;a&#x20;communication&#x20;endpoint.&#x20;Each&#x20;listening&#x20;port&#x20;can&#x20;be&#x20;open&#x20;or&#x20;closed&#x20;&#40;filtered&#41;&#x20;using&#x20;a&#x20;firewall.&#x20;In&#x20;general&#x20;terms,&#x20;an&#x20;open&#x20;port&#x20;is&#x20;a&#x20;network&#x20;port&#x20;that&#x20;accepts&#x20;incoming&#x20;packets&#x20;from&#x20;remote&#x20;locations','Services&#x20;listening&#x20;on&#x20;the&#x20;system&#x20;pose&#x20;a&#x20;potential&#x20;risk&#x20;as&#x20;an&#x20;attack&#x20;vector.&#x20;These&#x20;services&#x20;should&#x20;be&#x20;reviewed,&#x20;and&#x20;if&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped,&#x20;and&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;should&#x20;be&#x20;removed.&#x20;If&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Review&#x20;the&#x20;output&#x20;of:&#x20;#&#x20;lsof&#x20;-i&#x20;-P&#x20;-n&#x20;|&#x20;grep&#x20;-v&#x20;&#039;&#40;ESTABLISHED&#41;&#039;;&#x20;to&#x20;ensure&#x20;that&#x20;all&#x20;services&#x20;listed&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;listed&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service.&#x20;If&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service&#x20;is&#x20;required,&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;package&#x20;containing&#x20;the&#x20;service:#&#x20;yum&#x20;remove&#x20;&lt;package_name&gt;&#x20;OR&#x20;if&#x20;required&#x20;packages&#x20;have&#x20;a&#x20;dependency:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;service:#&#x20;systemctl&#x20;--now&#x20;mask&#x20;&lt;service_name&gt;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6079,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;edit&#x20;/etc/default/gruband&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:#&#x20;grub2-mkconfig&#x20;&ndash;o&#x20;/boot/grub2/grub.cfg;&#x20;OR&#x20;to&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;#&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1;&#x20;#&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6080,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled.','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;ip&#x20;link&#x20;set&#x20;&lt;interface&gt;&#x20;down','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6081,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6082,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6083,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6084,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6085,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6086,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6087,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6088,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6089,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6090,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6091,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6092,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6093,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6094,'Ensure&#x20;FirewallD&#x20;or&#x20;nftables&#x20;or&#x20;iptables-services&#x20;is&#x20;installed.','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;net&#x20;filter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;firewalld:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables;&#x20;OR&#x20;to&#x20;&#x20;install&#x20;nftables:&#x20;#&#x20;yum&#x20;install&#x20;nftables;&#x20;OR&#x20;to&#x20;install&#x20;&#x20;iptables-services:&#x20;#&#x20;yum&#x20;install&#x20;iptables-services&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6095,'Ensure&#x20;iptables-services&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','iptables.service&#x20;and&#x20;ip6tables.service&#x20;are&#x20;still&#x20;supported&#x20;and&#x20;can&#x20;be&#x20;installed&#x20;with&#x20;the&#x20;iptables-services&#x20;package.&#x20;Running&#x20;both&#x20;firewalld&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package:&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6096,'Ensure&#x20;nftables&#x20;and&#x20;FirewallD&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld:&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.1.3\", \"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6097,'Ensure&#x20;nftables&#x20;and&#x20;iptables-services&#x20;are&#x20;not&#x20;installed&#x20;at&#x20;the&#x20;same&#x20;time&#x20;or&#x20;ensure&#x20;one&#x20;of&#x20;them&#x20;is&#x20;stopped&#x20;and&#x20;masked.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.Note:&#x20;Support&#x20;for&#x20;using&#x20;nftables&#x20;as&#x20;the&#x20;back-end&#x20;for&#x20;firewalld&#x20;was&#x20;added&#x20;in&#x20;release&#x20;v0.6.0.&#x20;In&#x20;Fedora&#x20;19&#x20;Linux&#x20;derivatives,&#x20;firewalld&#x20;utilizes&#x20;iptables&#x20;as&#x20;its&#x20;back-end&#x20;by&#x20;default.','Running&#x20;both&#x20;nftables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:#&#x20;yum&#x20;remove&#x20;nftables;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;iptables#&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables;&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables;&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.2.3\", \"3.5.3.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6098,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','firewalld.serviceenables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6099,'Ensure&#x20;a&#x20;table&#x20;exists.','nTables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6100,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;createchain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6101,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop;&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6102,'Ensure&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured.','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound&#x20;and&#x20;established&#x20;connections,&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage.','','Configure&#x20;nftables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;tcp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;udp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept;&#x20;&#x20;&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;output&#x20;ip&#x20;protocol&#x20;icmp&#x20;ct&#x20;state&#x20;new,related,established&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6103,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6104,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6105,'Ensure&#x20;nftables&#x20;rules&#x20;are&#x20;permanent.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames.&#x20;The&#x20;nftables&#x20;service&#x20;reads&#x20;the&#x20;/etc/sysconfig/nftables.conffile&#x20;for&#x20;a&#x20;nftables&#x20;file&#x20;or&#x20;files&#x20;to&#x20;include&#x20;in&#x20;the&#x20;nftables&#x20;ruleset.&#x20;A&#x20;nftables&#x20;ruleset&#x20;containing&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;base&#x20;chains&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;be&#x20;filtered.','Changes&#x20;made&#x20;to&#x20;nftables&#x20;ruleset&#x20;only&#x20;affect&#x20;the&#x20;live&#x20;system,&#x20;you&#x20;will&#x20;also&#x20;need&#x20;to&#x20;configure&#x20;the&#x20;nftables&#x20;ruleset&#x20;to&#x20;apply&#x20;on&#x20;boot','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.11\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6106,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6107,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6108,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running.','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;willload&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptablesat&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6109,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6110,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6111,'Ensure&#x20;IPv6&#x20;outbound&#x20;and&#x20;established&#x20;connections&#x20;are&#x20;configured.','Configure&#x20;the&#x20;firewall&#x20;rules&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;IPv6&#x20;connections.','If&#x20;rules&#x20;are&#x20;not&#x20;in&#x20;place&#x20;for&#x20;new&#x20;outbound,&#x20;and&#x20;established&#x20;connections&#x20;all&#x20;packets&#x20;will&#x20;be&#x20;dropped&#x20;by&#x20;the&#x20;default&#x20;policy&#x20;preventing&#x20;network&#x20;usage','','Configure&#x20;iptables&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;commands&#x20;will&#x20;implement&#x20;a&#x20;policy&#x20;to&#x20;allow&#x20;all&#x20;outbound&#x20;connections&#x20;and&#x20;all&#x20;established&#x20;connections:#&#x20;ip6tables&#x20;-AOUTPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;NEW,ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;tcp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;udp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-p&#x20;icmp&#x20;-m&#x20;state&#x20;--state&#x20;ESTABLISHED&#x20;-j&#x20;ACCEPT','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6112,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running.','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ip6tables:&#x20;#&#x20;systemctl&#x20;--now&#x20;start&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}, {\"cis_level\": [\"1\"]}]'),(6113,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6114,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6115,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6116,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6117,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6118,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6119,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;&#x20;&#x20;Example:&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"cis_level\": [\"2\"]}]'),(6120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/time-change.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6121,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6122,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\", \"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6123,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC-policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6124,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillog/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;IF&#x20;&#x20;&#x20;the&#x20;pam_faillock.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;OR&#x20;IF&#x20;the&#x20;pam_tally2.so&#x20;module&#x20;is&#x20;used:&#x20;Also&#x20;include&#x20;the&#x20;line:&#x20;&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6125,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;&#x20;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;&#x20;last&#x20;-f&#x20;/var/run/utmp&#x20;&#41;&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"cis_level\": [\"2\"]}]'),(6126,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/perm_mod.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6127,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6128,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mount.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/mounts.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6129,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/delete.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}, {\"cis_level\": [\"2\"]}]'),(6130,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines::&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6131,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;The&#x20;sudo&#x20;log&#x20;file&#x20;is&#x20;configured&#x20;in&#x20;/etc/sudoersor&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;sudo&#x20;log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/action.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6132,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules.&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6133,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rulesand&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"2\"]}]'),(6134,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x20;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x20;&#x20;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;yum&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6135,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6136,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6137,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6138,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog&#x20;.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6139,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6140,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6141,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x20;&#x20;Other/world&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;view&#x20;this&#x20;information.&#x20;Group&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;modify&#x20;this&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6142,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6144,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6146,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6147,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6148,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;&#x20;&#x20;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;yum&#x20;remove&#x20;cronie','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6149,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;cronis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.alloware&#x20;allowed&#x20;to&#x20;use&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6150,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;atis&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allowto&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allowdoes&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.denyis&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;atjobs.&#x20;Using&#x20;the&#x20;at.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;atjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6152,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:ssh_keys&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6153,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6154,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;#&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;#&#x20;DenyUsers&#x20;&lt;userlist&gt;;&#x20;#&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6155,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6156,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6157,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6158,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6159,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6160,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6161,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6162,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}, {\"cis_level\": [\"1\"]}]'),(6163,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6164,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6165,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6166,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6167,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6168,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6169,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthenticationand&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6170,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"2\"]}]'),(6171,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartupsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6172,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessionsparameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6173,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6174,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}, {\"cis_level\": [\"1\"]}]'),(6175,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6176,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6177,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6178,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6179,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6180,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6181,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;configured.','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;that&#x20;has&#x20;been&#x20;left&#x20;unattended.&#x20;It&#x20;also&#x20;ends&#x20;the&#x20;inactive&#x20;session&#x20;and&#x20;releases&#x20;the&#x20;resources&#x20;associated&#x20;with&#x20;that&#x20;session.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}, {\"cis_level\": [\"1\"]}]'),(6182,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;configured.','The&#x20;user&#x20;file-creation&#x20;mode&#x20;mask&#x20;&#40;umask&#41;&#x20;is&#x20;use&#x20;to&#x20;determine&#x20;the&#x20;file&#x20;permission&#x20;for&#x20;newly&#x20;created&#x20;directories&#x20;and&#x20;files.&#x20;In&#x20;Linux,&#x20;the&#x20;default&#x20;permissions&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;directory&#x20;is&#x20;0777&#x20;&#40;rwxrwxrwx&#41;,&#x20;and&#x20;for&#x20;any&#x20;newly&#x20;created&#x20;file&#x20;it&#x20;is&#x20;0666&#x20;&#40;rw-rw-rw-&#41;.&#x20;The&#x20;umask&#x20;modifies&#x20;the&#x20;default&#x20;Linux&#x20;permissions&#x20;by&#x20;restricting&#x20;&#40;masking&#41;&#x20;these&#x20;permissions.&#x20;The&#x20;umask&#x20;is&#x20;not&#x20;simply&#x20;subtracted,&#x20;but&#x20;is&#x20;processed&#x20;bitwise.&#x20;Bits&#x20;set&#x20;in&#x20;the&#x20;umaskare&#x20;cleared&#x20;in&#x20;the&#x20;resulting&#x20;file&#x20;mode.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6183,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted..','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6184,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6185,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"cis_level\": [\"1\"]}]'),(6186,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6187,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6188,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6189,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6190,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6191,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6192,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;xin&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwdInvestigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6193,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}, {\"cis_level\": [\"1\"]}]'),(6194,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"cis_level\": [\"1\"]}]'),(6195,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}, {\"cis_level\": [\"1\"]}]'),(6500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf:&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6501,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;limited','The&#x20;VFAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;#&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6502,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6503,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(6504,'Ensure&#x20;/tmp&#x20;is&#x20;configured','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;example:&#x20;&quot;tmpfs&#x20;&#x20;/tmp&#x20;&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&quot;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;&#x20;&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6507,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6508,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6511,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6512,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6516,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6519,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6520,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs&#x20;:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6521,'Disable&#x20;USB&#x20;Storage','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb-storage.conf&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6522,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(6523,'Ensure&#x20;sudo&#x20;is&#x20;installed','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo:&#x20;#&#x20;dnf&#x20;install&#x20;sudo','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6524,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6525,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6526,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;#&#x20;dnf&#x20;install&#x20;aide&#x20;&#x20;||&#x20;&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;and&#x20;grubenv&#x20;stored&#x20;in&#x20;/boot/grub2/','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grubenv','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6529,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x20;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6531,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;command:&#x20;#&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6532,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6533,'Ensure&#x20;SELinux&#x20;is&#x20;installed','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux&#x20;:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6534,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6535,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6536,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6537,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;&ndash;&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.&#x20;Notes:&#x20;Occasionally&#x20;certain&#x20;daemons&#x20;such&#x20;as&#x20;backup&#x20;or&#x20;centralized&#x20;management&#x20;software&#x20;may&#x20;require&#x20;running&#x20;unconfined.&#x20;Any&#x20;such&#x20;software&#x20;should&#x20;be&#x20;carefully&#x20;analyzed&#x20;and&#x20;documented&#x20;before&#x20;such&#x20;an&#x20;exception&#x20;is&#x20;made.','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6538,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6539,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6540,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;FUTURE&#x20;or&#x20;FIPS','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457&#x20;FUTURE:&#x20;Is&#x20;a&#x20;conservative&#x20;security&#x20;level&#x20;that&#x20;is&#x20;believed&#x20;to&#x20;withstand&#x20;any&#x20;near-term&#x20;future&#x20;attacks.&#x20;This&#x20;level&#x20;does&#x20;not&#x20;allow&#x20;the&#x20;use&#x20;of&#x20;SHA-1&#x20;in&#x20;signature&#x20;algorithms.&#x20;The&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;3071&#x20;bits.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;128-bit&#x20;security&#x20;FIPS:&#x20;Conforms&#x20;to&#x20;the&#x20;FIPS&#x20;140-2&#x20;requirements.&#x20;This&#x20;policy&#x20;is&#x20;used&#x20;internally&#x20;by&#x20;the&#x20;fips-mode-setup&#40;8&#41;&#x20;tool&#x20;which&#x20;can&#x20;switch&#x20;the&#x20;system&#x20;into&#x20;the&#x20;FIPS&#x20;140-2&#x20;compliance&#x20;mode.&#x20;The&#x20;level&#x20;provides&#x20;at&#x20;least&#x20;112-bit&#x20;security','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;FUTURE&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;switch&#x20;the&#x20;system&#x20;to&#x20;FIPS&#x20;mode,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;fips-mode-setup&#x20;--enable','[{\"cis\": [\"1.11\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6541,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6542,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6543,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6545,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6547,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following&#x20;in&#x20;3&#x20;lines:&#x20;&#40;1&#41;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#40;3&#41;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(6548,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;security&#x20;updates:&#x20;#&#x20;dnf&#x20;update&#x20;--security&#x20;.&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;dnf&#x20;check-update','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(6549,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Example:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;update-crypto-policies','[{\"cis\": [\"1.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6550,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;dnf&#x20;remove&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6551,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6552,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6553,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6554,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6555,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6556,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6557,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6558,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6559,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6560,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;httpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6561,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6562,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;named','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6563,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NFS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6564,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;enabled','The&#x20;rpcbind&#x20;service&#x20;maps&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;rpc&#x20;based&#x20;services,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;rpcbind&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6565,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6566,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6567,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6568,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6569,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(6570,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;dnf&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6571,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6572,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;&#x20;&#x20;&amp;&amp;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;.Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0;&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;and&#x20;#&#x20;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;and&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_echo_ignore_broadcastss*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;&quot;s/^s*&#40;net.ipv4.icmp_echo_ignore_broadcastss*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.icmp_echo_ignore_broadcasts=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.icmp_ignore_bogus_error_responsess*=s*0&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.icmp_ignore_bogus_error_responsess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&quot;','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.conf.all.rp_filters*=s*0&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.net.ipv4.conf.all.rp_filters*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;.Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.tcp_syncookiess*=s*[02]*&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.tcp_syncookiess*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;and&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1;','[{\"cis\": [\"3.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6584,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6585,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6586,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6587,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;.Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6588,'Disable&#x20;IPv6','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;.Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(6589,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;a&#x20;Firewall&#x20;package.&#x20;For&#x20;firewalld:&#x20;dnf&#x20;install&#x20;firewalld&#x20;.For&#x20;nftables:&#x20;#&#x20;dnf&#x20;install&#x20;nftables.&#x20;For&#x20;iptables:&#x20;#&#x20;dnf&#x20;install&#x20;iptables','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6590,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Ensure&#x20;that&#x20;the&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;tool&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall.&#x20;The&#x20;tool&#x20;enables&#x20;network/firewall&#x20;zones&#x20;to&#x20;define&#x20;the&#x20;trust&#x20;level&#x20;of&#x20;network&#x20;connections&#x20;and/or&#x20;interfaces.&#x20;It&#x20;has&#x20;support&#x20;both&#x20;for&#x20;IPv4&#x20;and&#x20;IPv6&#x20;firewall&#x20;settings.&#x20;Also,&#x20;it&#x20;supports&#x20;Ethernet&#x20;bridges&#x20;and&#x20;allow&#x20;you&#x20;to&#x20;separate&#x20;between&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.&#x20;Finally,&#x20;it&#x20;supports&#x20;an&#x20;interface&#x20;for&#x20;services&#x20;or&#x20;applications&#x20;to&#x20;add&#x20;firewall&#x20;rules&#x20;directly','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6591,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;enabled','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x20;nftables&#x20;are&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;nftables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;nftables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;and&#x20;stop&#x20;nftables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6592,'Ensure&#x20;iptables&#x20;is&#x20;not&#x20;enabled','IPtables&#x20;is&#x20;an&#x20;application&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;IPv4&#x20;and&#x20;IPv6&#x20;tables,&#x20;chains&#x20;and&#x20;rules&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall.&#x20;IPtables&#x20;is&#x20;installed&#x20;as&#x20;a&#x20;dependency&#x20;with&#x20;firewalld.','Running&#x20;firewalld&#x20;and&#x20;IPtables&#x20;concurrently&#x20;may&#x20;lead&#x20;to&#x20;conflict,&#x20;therefore&#x20;IPtables&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;when&#x20;using&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;iptables:&#x20;systemctl&#x20;--now&#x20;mask&#x20;iptables','[{\"cis\": [\"3.4.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6593,'Ensure&#x20;iptables&#x20;are&#x20;flushed','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;and&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.4.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6594,'Ensure&#x20;a&#x20;table&#x20;exists','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.4.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6595,'Ensure&#x20;base&#x20;chains&#x20;exist','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6596,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.4.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6597,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;nftables','[{\"cis\": [\"3.4.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6598,'Configure&#x20;IPv4&#x20;iptables','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6599,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6600,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.4.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6601,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.4.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6602,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;CentOS&#x20;Linux&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off&#x20;.&#x20;Disable&#x20;any&#x20;wireless&#x20;interfaces&#x20;in&#x20;your&#x20;network&#x20;configuration.','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(6603,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;dnf&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6604,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6605,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX&#x20;:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6606,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;than&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6607,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6608,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6609,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(6610,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6611,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6612,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.9\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6614,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6618,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6619,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6620,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(6621,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6622,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;&#x20;&#x20;-e&#x20;2&#x20;&#x20;&#x20;&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(6624,'Ensure&#x20;rsyslog&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6625,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6626,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6627,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6628,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6629,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6630,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6631,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(6632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6641,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6642,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6643,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6644,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6645,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6646,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6647,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Ignorerhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6648,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6649,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6650,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6651,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6652,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(6653,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6655,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6656,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6657,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6658,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgoritms&#x20;and&#x20;GSSAPIKexAlgorithsm','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(6659,'Create&#x20;custom&#x20;authselect&#x20;profile','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;-b&#x20;&lt;default&#x20;profile&#x20;to&#x20;copy&gt;&#x20;.Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta','[{\"cis\": [\"5.3.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6660,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;deny&#x20;consecutive&#x20;failed&#x20;authentications.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option:&#x20;#&#x20;authselect&#x20;select&#x20;&lt;PROFILE&#x20;NAME&gt;&#x20;with-faillock&#x20;&#x20;&#x20;&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok','[{\"cis\": [\"5.3.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6661,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;OR&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;-1&#x20;=&#x20;-1&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*enforce-for-roots*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce-for-root/&#039;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+requisites+pam_pwquality.sos+.*s+retry=S+s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6662,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;deny=&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;unlock_time=&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files.&#x20;This&#x20;script&#x20;will&#x20;update/add&#x20;the&#x20;deny=5&#x20;and&#x20;unlock_time=900&#x20;options.&#x20;This&#x20;script&#x20;should&#x20;be&#x20;modified&#x20;as&#x20;needed&#x20;to&#x20;follow&#x20;local&#x20;site&#x20;policy.CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/$FN&#x20;||&#x20;PTF=/etc/authselect/$FN&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*deny=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/deny=S+/deny=5/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;deny=5&#x20;3/&quot;&#x20;$PTF&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*auths+requireds+pam_faillock.sos+.*unlock_time=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;/pam_faillock.so/s/unlock_time=S+/unlock_time=900/g&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;auths+requireds+pam_faillock.sos+&#41;&#40;.*[^{}]&#41;&#40;{.*}|&#41;$/12&#x20;unlock_time=900&#x20;3/&quot;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6663,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&quot;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&quot;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&quot;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;[[&#x20;-n&#x20;$CP&#x20;]]&#x20;&amp;&amp;&#x20;PTF=/etc/authselect/$CP/system-auth&#x20;||&#x20;PTF=/etc/authselect/system-auth&#x20;[[&#x20;-n&#x20;$&#40;grep&#x20;-E&#x20;&quot;^s*passwords+&#40;sufficients+pam_unix|requi&#40;red|site&#41;s+pam_pwhistory&#41;.sos+&#x20;&#40;[^#]+s+&#41;*remember=S+s*.*$&quot;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;&#40;remember=S+s*&#41;&#40;.*&#41;$/14&#x20;remember=5&#x20;6/&quot;&#x20;$PTF&#x20;||&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;passwords+&#40;requisite|sufficient&#41;s+&#40;pam_pwquality.so|pam_unix.so&#41;s+&#41;&#40;.*&#41;$/14&#x20;remember=5/&quot;&#x20;$PTF&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;dd&#x20;or&#x20;modify&#x20;the&#x20;pam_unix.so&#x20;lines&#x20;in&#x20;the&#x20;password-auth&#x20;and&#x20;system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option:&#x20;CP=$&#40;authselect&#x20;current&#x20;|&#x20;awk&#x20;&#039;NR&#x20;==&#x20;1&#x20;{print&#x20;$3}&#039;&#x20;|&#x20;grep&#x20;custom/&#41;&#x20;for&#x20;FN&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;[[&#x20;-z&#x20;$&#40;grep&#x20;-E&#x20;&#039;^s*passwords+sufficients+pam_unix.sos+.*sha512s*.*$&#039;&#x20;$PTF&#41;&#x20;]]&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+sufficients+pam_unix.sos+&#41;&#40;.*&#41;$/12&#x20;sha512/&#039;&#x20;$PTF&#x20;done&#x20;authselect&#x20;apply-changes','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(6665,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6666,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6667,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6668,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6669,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(6670,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6671,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6672,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(6673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;600&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6681,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(6682,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6683,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6684,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(6685,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7000,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}]'),(7001,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7002,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7003,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7004,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}]'),(7005,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7006,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7007,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}]'),(7008,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home.&#x20;Notes:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7012,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-md5-crypt&#x20;:&#x20;#&#x20;grub-md5-crypt.&#x20;The&#x20;result&#x20;is&#x20;an&#x20;&lt;encrypted-password&gt;.&#x20;Copy&#x20;and&#x20;paste&#x20;the&#x20;&lt;encrypted-password&gt;&#x20;into&#x20;the&#x20;global&#x20;section&#x20;of&#x20;/boot/grub/menu.lst:&#x20;password&#x20;--md5&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7013,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/security/limits.conf&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}]'),(7014,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}]'),(7015,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen&#x20;and&#x20;chargen-udp&#x20;:&#x20;#&#x20;chkconfig&#x20;chargen&#x20;off&#x20;#&#x20;chkconfig&#x20;chargen-udp&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7016,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime&#x20;-&#x20;and&#x20;daytime-udp:&#x20;#&#x20;chkconfig&#x20;daytime-off&#x20;#&#x20;chkconfig&#x20;daytime-udp&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7017,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard&#x20;and&#x20;discard-udp:&#x20;#&#x20;chkconfig&#x20;discard&#x20;off&#x20;#&#x20;chkconfig&#x20;discard-udp&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7018,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo&#x20;and&#x20;echo-udp:&#x20;#&#x20;chkconfig&#x20;echo&#x20;off&#x20;#&#x20;chkconfig&#x20;echo-udp&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7019,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','timeis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time&#x20;and&#x20;time-udp:&#x20;#&#x20;chkconfig&#x20;time&#x20;off&#x20;#&#x20;chkconfig&#x20;time-udp&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7020,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;and&#x20;rexec&#x20;:&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7021,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7022,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7023,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;atftp&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7024,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsyncd&#x20;:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\", \"2.2.17\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7025,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://tools.ietf.org/html/rfc958.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;NTPD_OPTIONS&#x20;in&#x20;/etc/sysconfig/ntp&#x20;to&#x20;include&#x20;&#039;-u&#x20;ntp:ntp&#039;:&#x20;NTPD_OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7026,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7027,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon&#x20;:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7028,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd&#x20;:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7029,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind&#x20;:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7030,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7031,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd&#x20;:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off&#x20;&#x20;Notes:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7032,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;&#x20;Notes:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2&#x20;:&#x20;#&#x20;chkconfig&#x20;apache2&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7033,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','cyrus&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cyrus&#x20;:&#x20;#&#x20;chkconfig&#x20;cyrus&#x20;off&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;dovecot&#x20;is&#x20;an&#x20;example&#x20;service&#x20;that&#x20;provides&#x20;an&#x20;IMAP/POP3&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7034,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb&#x20;:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7035,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid&#x20;:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7036,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7037,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv&#x20;:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7038,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind&#x20;:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7039,'Ensure&#x20;IPv4&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7040,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7041,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7042,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7043,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7044,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7045,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7046,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7047,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7048,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7049,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7050,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7051,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7052,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7053,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7054,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.&#x20;&#x20;Rationale:&#x20;Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7055,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7056,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7057,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7500,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;or&#x20;the&#x20;systemd&#x20;tmp.mount&#x20;service&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}]'),(7501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7502,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7503,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}]'),(7505,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}]'),(7507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}]'),(7508,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home.&#x20;Notes:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm&#x20;&#x20;&#x20;&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0.&#x20;Notes:&#x20;/dev/shm&#x20;is&#x20;not&#x20;specified&#x20;in&#x20;/etc/fstab&#x20;despite&#x20;being&#x20;mounted&#x20;by&#x20;default.&#x20;The&#x20;following&#x20;line&#x20;will&#x20;implement&#x20;the&#x20;recommended&#x20;/dev/shm&#x20;mount&#x20;options&#x20;in&#x20;/etc/fstab:&#x20;tmpfs&#x20;&#x20;/dev/shm&#x20;&#x20;tmpfs&#x20;&#x20;defaults,nodev,nosuid,noexec&#x20;&#x20;0&#x20;0','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7512,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:fs.suid_dumpable&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}]'),(7513,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}]'),(7514,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen&#x20;and&#x20;chargen-udp&#x20;:&#x20;#&#x20;chkconfig&#x20;chargen&#x20;off&#x20;#&#x20;chkconfig&#x20;chargen-udp&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7515,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime&#x20;and&#x20;daytime-udp:&#x20;#&#x20;chkconfig&#x20;daytime&#x20;off&#x20;#&#x20;chkconfig&#x20;daytime-udp&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7516,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard&#x20;and&#x20;discard-udp:&#x20;#&#x20;chkconfig&#x20;discard&#x20;off&#x20;#&#x20;chkconfig&#x20;discard-udp&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7517,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo&#x20;and&#x20;echo-udp:&#x20;#&#x20;chkconfig&#x20;echo&#x20;off&#x20;#&#x20;chkconfig&#x20;echo-udp&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7518,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','timeis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time&#x20;and&#x20;time-udp:&#x20;#&#x20;chkconfig&#x20;time&#x20;off&#x20;#&#x20;chkconfig&#x20;time-udp&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7519,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;and&#x20;rexec&#x20;:&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7520,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7521,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"3.4\", \"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7522,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;atftp&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;systemctl&#x20;disable&#x20;atftpd','[{\"cis\": [\"2.1.9\", \"2.2.17\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7523,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsyncd:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsyncd','[{\"cis\": [\"2.1.10\", \"2.2.18\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7524,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;xinetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7525,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://tools.ietf.org/html/rfc958.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;limited&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;&#x20;&#x20;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;NTPD_OPTIONS&#x20;in&#x20;/etc/sysconfig/ntp&#x20;to&#x20;include&#x20;&#039;-u&#x20;ntp:ntp&#039;:&#x20;NTPD_OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7526,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7527,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7528,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;dhcpd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7529,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7530,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;named','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7531,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7532,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}]'),(7533,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;dovecot&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;cyrus-imap&#x20;is&#x20;an&#x20;example&#x20;service&#x20;that&#x20;provides&#x20;an&#x20;IMAP/POP3&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7534,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;smb','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7535,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;be&#x20;checked.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7536,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7537,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv&#x20;:&#x20;#&#x20;systemctl&#x20;disable&#x20;ypserv','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7538,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind&#x20;:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7539,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7540,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7541,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7542,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7543,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7544,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7545,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7546,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1.','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7547,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7548,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7549,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7550,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7551,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(7552,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7553,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv&#x20;,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7554,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7555,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(7556,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(7557,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(8000,'Disable&#x20;Local-only&#x20;Graphical&#x20;Login&#x20;Environment','The&#x20;graphical&#x20;login&#x20;service&#x20;provides&#x20;the&#x20;capability&#x20;of&#x20;logging&#x20;into&#x20;the&#x20;system&#x20;using&#x20;an&#x20;X-&#x20;windows&#x20;type&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;If&#x20;graphical&#x20;login&#x20;access&#x20;for&#x20;the&#x20;console&#x20;is&#x20;required,&#x20;leave&#x20;the&#x20;service&#x20;in&#x20;local-only&#x20;mode.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/application/graphical-login/gdm:default','[{\"cis\": [\"2.1\"]}]'),(8001,'Configure&#x20;sendmail&#x20;Service&#x20;for&#x20;Local-Only&#x20;Mode','In&#x20;Solaris&#x20;11,&#x20;the&#x20;sendmail&#x20;service&#x20;is&#x20;set&#x20;to&#x20;local&#x20;only&#x20;mode&#x20;by&#x20;default.&#x20;This&#x20;means&#x20;that&#x20;users&#x20;on&#x20;remote&#x20;systems&#x20;cannot&#x20;connect&#x20;to&#x20;the&#x20;sendmail&#x20;service,&#x20;eliminating&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;remote&#x20;exploit&#x20;attack&#x20;against&#x20;some&#x20;future&#x20;sendmail&#x20;vulnerability.&#x20;Leaving&#x20;sendmail&#x20;in&#x20;local-only&#x20;mode&#x20;permits&#x20;mail&#x20;to&#x20;be&#x20;sent&#x20;out&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;the&#x20;local&#x20;system&#x20;will&#x20;not&#x20;be&#x20;processing&#x20;or&#x20;sending&#x20;any&#x20;mail,&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled.&#x20;However,&#x20;if&#x20;sendmail&#x20;is&#x20;disabled&#x20;completely,&#x20;email&#x20;messages&#x20;sent&#x20;to&#x20;the&#x20;root&#x20;account&#x20;&#40;such&#x20;as&#x20;cron&#x20;job&#x20;output&#x20;or&#x20;audit&#x20;service&#x20;warnings&#41;&#x20;will&#x20;fail&#x20;to&#x20;be&#x20;delivered.&#x20;An&#x20;alternative&#x20;approach&#x20;is&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;service&#x20;and&#x20;create&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;process&#x20;all&#x20;mail&#x20;that&#x20;is&#x20;queued&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;sending&#x20;it&#x20;to&#x20;a&#x20;relay&#x20;host&#x20;defined&#x20;in&#x20;the&#x20;sendmail.cf&#x20;file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sendmail&#x20;be&#x20;left&#x20;in&#x20;local-only&#x20;mode&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;requirement&#x20;to&#x20;completely&#x20;disable&#x20;it.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;sendmail&#x20;to&#x20;listen&#x20;only&#x20;local&#x20;interfaces:&#x20;#&#x20;svccfg&#x20;-v&#x20;-s&#x20;svc:/network/smtp:sendmail&#x20;setprop&#x20;config/local_only=false&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;sendmail&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;sendmail','[{\"cis\": [\"2.2\"]}]'),(8002,'Disable&#x20;RPC&#x20;Encryption&#x20;Key','The&#x20;keyserv&#x20;service&#x20;is&#x20;only&#x20;required&#x20;for&#x20;sites&#x20;that&#x20;are&#x20;using&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;most&#x20;common&#x20;use&#x20;for&#x20;Secure&#x20;RPC&#x20;on&#x20;Solaris&#x20;machines&#x20;is&#x20;&quot;secure&#x20;NFS&quot;,&#x20;which&#x20;uses&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism&#x20;to&#x20;provide&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;than&#x20;the&#x20;standard&#x20;NFS&#x20;protocols.&#x20;&#40;&quot;Secure&#x20;NFS&quot;&#x20;is&#x20;unrelated&#x20;to&#x20;Kerberos&#x20;authentication&#x20;as&#x20;a&#x20;mechanism&#x20;for&#x20;providing&#x20;higher&#x20;levels&#x20;of&#x20;NFS&#x20;security.&#x20;&quot;Kerberized&quot;&#x20;NFS&#x20;does&#x20;not&#x20;require&#x20;the&#x20;keyserv&#x20;service&#x20;to&#x20;be&#x20;running.&#41;','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/keyserv','[{\"cis\": [\"2.3\"]}]'),(8003,'Disable&#x20;NIS&#x20;Server&#x20;Services','The&#x20;NIS&#x20;server&#x20;software&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default&#x20;and&#x20;is&#x20;only&#x20;required&#x20;on&#x20;systems&#x20;that&#x20;are&#x20;acting&#x20;as&#x20;an&#x20;NIS&#x20;server&#x20;for&#x20;the&#x20;local&#x20;site.&#x20;Typically&#x20;there&#x20;are&#x20;only&#x20;a&#x20;small&#x20;number&#x20;of&#x20;NIS&#x20;servers&#x20;on&#x20;any&#x20;given&#x20;network.&#x20;These&#x20;services&#x20;are&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;system&#x20;has&#x20;been&#x20;previously&#x20;configured&#x20;to&#x20;act&#x20;as&#x20;a&#x20;NIS&#x20;server.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;services,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/server&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.4\"]}]'),(8004,'Disable&#x20;NIS&#x20;Client&#x20;Services','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.5\"]}]'),(8005,'Disable&#x20;Kerberos&#x20;TGT&#x20;Expiration&#x20;Warning','The&#x20;Kerberos&#x20;TGT&#x20;warning&#x20;service&#x20;is&#x20;used&#x20;to&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;Kerberos&#x20;tickets&#x20;are&#x20;about&#x20;expire&#x20;or&#x20;to&#x20;renew&#x20;those&#x20;tickets&#x20;before&#x20;they&#x20;expire.&#x20;This&#x20;service&#x20;is&#x20;not&#x20;used&#x20;if&#x20;Kerberos&#x20;has&#x20;not&#x20;been&#x20;configured.&#x20;This&#x20;service&#x20;is&#x20;configured&#x20;to&#x20;be&#x20;&quot;local&#x20;only&quot;&#x20;by&#x20;default.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/security/ktkt_warn','[{\"cis\": [\"2.6\"]}]'),(8006,'Disable&#x20;Generic&#x20;Security&#x20;Services&#x20;&#40;GSS&#41;','The&#x20;GSS&#x20;API&#x20;is&#x20;a&#x20;security&#x20;abstraction&#x20;layer&#x20;that&#x20;is&#x20;designed&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;developers&#x20;to&#x20;integrate&#x20;with&#x20;different&#x20;authentication&#x20;schemes.&#x20;It&#x20;is&#x20;most&#x20;commonly&#x20;used&#x20;in&#x20;applications&#x20;for&#x20;sites&#x20;that&#x20;use&#x20;Kerberos&#x20;for&#x20;network&#x20;authentication,&#x20;though&#x20;it&#x20;can&#x20;also&#x20;allow&#x20;applications&#x20;to&#x20;interoperate&#x20;with&#x20;other&#x20;authentication&#x20;schemes.','GSS&#x20;does&#x20;not&#x20;expose&#x20;anything&#x20;external&#x20;to&#x20;the&#x20;system&#x20;as&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;TLI&#x20;&#40;protocol&#x20;=&#x20;ticotsord&#41;&#x20;by&#x20;default.&#x20;This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/gss','[{\"cis\": [\"2.7\"]}]'),(8007,'Disable&#x20;Removable&#x20;Volume&#x20;Manager','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.8\"]}]'),(8008,'Disable&#x20;automount&#x20;Service','The&#x20;automount&#x20;daemon&#x20;is&#x20;normally&#x20;used&#x20;to&#x20;automatically&#x20;mount&#x20;NFS&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;file&#x20;servers&#x20;when&#x20;needed.&#x20;However,&#x20;the&#x20;automount&#x20;daemon&#x20;can&#x20;also&#x20;be&#x20;configured&#x20;to&#x20;mount&#x20;local&#x20;&#40;loopback&#41;&#x20;file&#x20;systems&#x20;as&#x20;well,&#x20;which&#x20;may&#x20;include&#x20;local&#x20;user&#x20;home&#x20;directories,&#x20;depending&#x20;on&#x20;the&#x20;system&#x20;configuration.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/autofs','[{\"cis\": [\"2.9\"]}]'),(8009,'Disable&#x20;Apache&#x20;Service','The&#x20;Apache&#x20;service&#x20;provides&#x20;an&#x20;instance&#x20;of&#x20;the&#x20;Apache&#x20;web&#x20;server.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/http:apache22','[{\"cis\": [\"2.10\"]}]'),(8010,'Disable&#x20;Local-only&#x20;RPC&#x20;Port&#x20;Mapping&#x20;Service','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;used&#x20;by&#x20;many&#x20;services&#x20;within&#x20;the&#x20;Solaris&#x20;11&#x20;operating&#x20;system.&#x20;Some&#x20;of&#x20;these&#x20;services&#x20;allow&#x20;external&#x20;connections&#x20;to&#x20;use&#x20;the&#x20;service&#x20;&#40;e.g.&#x20;NFS,&#x20;NIS&#41;.&#x20;By&#x20;default,&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;configures&#x20;this&#x20;service&#x20;to&#x20;be&#x20;local&#x20;only.','RPC-based&#x20;services&#x20;typically&#x20;have&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information,&#x20;which&#x20;is&#x20;vulnerable&#x20;to&#x20;network&#x20;traffic&#x20;sniffers.&#x20;Unless&#x20;one&#x20;of&#x20;these&#x20;services&#x20;is&#x20;required&#x20;on&#x20;this&#x20;host,&#x20;RPC-based&#x20;tools&#x20;should&#x20;be&#x20;fully&#x20;disabled.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/bind.&#x20;If&#x20;the&#x20;goal&#x20;is&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;this&#x20;service,&#x20;but&#x20;not&#x20;disable&#x20;it&#x20;completely,&#x20;consider&#x20;using&#x20;a&#x20;host-based&#x20;firewall&#x20;such&#x20;as&#x20;ipfilter&#40;5&#41;&#x20;to&#x20;control&#x20;what&#x20;hosts&#x20;are&#x20;allowed&#x20;to&#x20;access&#x20;this&#x20;service.&#x20;Alternatively,&#x20;TCP&#x20;Wrappers&#x20;support,&#x20;which&#x20;controls&#x20;host&#x20;access&#x20;and&#x20;connection&#x20;auditing,&#x20;can&#x20;be&#x20;enabled.&#x20;TCP&#x20;Wrappers&#x20;is&#x20;discussed&#x20;in&#x20;the&#x20;next&#x20;section.','[{\"cis\": [\"2.11\"]}]'),(8011,'Configure&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;is&#x20;a&#x20;host-based&#x20;access&#x20;control&#x20;system&#x20;that&#x20;allows&#x20;administrators&#x20;to&#x20;control&#x20;who&#x20;has&#x20;access&#x20;to&#x20;various&#x20;network&#x20;services&#x20;based&#x20;on&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;remote&#x20;end&#x20;of&#x20;the&#x20;connection.&#x20;TCP&#x20;Wrappers&#x20;also&#x20;provide&#x20;logging&#x20;information&#x20;via&#x20;syslog&#x20;about&#x20;both&#x20;successful&#x20;and&#x20;unsuccessful&#x20;connections.','TCP&#x20;Wrappers&#x20;provides&#x20;granular&#x20;control&#x20;over&#x20;what&#x20;services&#x20;can&#x20;be&#x20;accessed&#x20;over&#x20;the&#x20;network.&#x20;Its&#x20;logs&#x20;show&#x20;attempted&#x20;access&#x20;to&#x20;services&#x20;from&#x20;non-authorized&#x20;systems,&#x20;which&#x20;can&#x20;help&#x20;identify&#x20;unauthorized&#x20;access&#x20;attempts.','','To&#x20;enable&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;1.&#x20;Create&#x20;and&#x20;customize&#x20;your&#x20;policy&#x20;in&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;&#x20;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#40;for&#x20;example,&#x20;the&#x20;Class&#x20;C&#x20;address&#x20;block&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;can&#x20;represent&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.&#x20;2&#41;&#x20;Create&#x20;a&#x20;default&#x20;deny&#x20;policy&#x20;in&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;/etc/hosts.deny.&#x20;3&#41;&#x20;Enable&#x20;TCP&#x20;Wrappers&#x20;for&#x20;all&#x20;services&#x20;started&#x20;by&#x20;inetd:&#x20;#&#x20;inetadm&#x20;-M&#x20;tcp_wrappers=TRUE&#x20;-&#x20;To&#x20;protect&#x20;only&#x20;specific&#x20;inetd&#x20;services,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;inetadm&#x20;-m&#x20;[FMRI]&#x20;tcp_wrappers=TRUE.&#x20;To&#x20;enable&#x20;TCP&#x20;Wrappers&#x20;for&#x20;the&#x20;RPC&#x20;port&#x20;mapping&#x20;service,&#x20;use&#x20;the&#x20;commands:&#x20;#&#x20;svccfg&#x20;-s&#x20;rpc/bind&#x20;setprop&#x20;config/enable_tcpwrappers=true&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;rpc/bind.&#x20;The&#x20;versions&#x20;of&#x20;SSH&#x20;and&#x20;sendmail&#x20;that&#x20;ship&#x20;with&#x20;Solaris&#x20;11&#x20;will&#x20;automatically&#x20;use&#x20;TCP&#x20;Wrappers&#x20;to&#x20;filter&#x20;access&#x20;if&#x20;a&#x20;hosts.allow&#x20;or&#x20;hosts.deny&#x20;file&#x20;exists.&#x20;To&#x20;protect&#x20;UDP&#x20;and&#x20;RPC-based&#x20;services&#x20;that&#x20;are&#x20;spawned&#x20;from&#x20;inetd,&#x20;consider&#x20;implementing&#x20;a&#x20;host-based&#x20;firewall&#x20;such&#x20;as&#x20;Solaris&#x20;IP&#x20;Filter.&#x20;See&#x20;ipfilter&#40;5&#41;&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"2.12\"]}]'),(8012,'Disable&#x20;Telnet&#x20;Service','The&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;shell&#x20;access.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;protocol&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Disable&#x20;telnet&#x20;server&#x20;if&#x20;enabled:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/telnet','[{\"cis\": [\"2.13\"]}]'),(8013,'Restrict&#x20;Core&#x20;Dumps&#x20;to&#x20;Protected&#x20;Directory','The&#x20;action&#x20;described&#x20;in&#x20;this&#x20;section&#x20;creates&#x20;a&#x20;protected&#x20;directory&#x20;to&#x20;store&#x20;core&#x20;dumps&#x20;and&#x20;also&#x20;causes&#x20;the&#x20;system&#x20;to&#x20;create&#x20;a&#x20;log&#x20;entry&#x20;whenever&#x20;a&#x20;regular&#x20;process&#x20;dumps&#x20;core.','Core&#x20;dumps,&#x20;particularly&#x20;those&#x20;from&#x20;set-UID&#x20;and&#x20;set-GID&#x20;processes,&#x20;may&#x20;contain&#x20;sensitive&#x20;data.','','To&#x20;implement&#x20;the&#x20;recommendation,&#x20;run&#x20;the&#x20;commands:&#x20;#&#x20;chmod&#x20;700&#x20;/var/cores&#x20;&#x20;&#x20;&#x20;#&#x20;coreadm&#x20;-g&#x20;/var/cores/core_%n_%f_%u_%g_%t_%p&#x20;-e&#x20;log&#x20;-e&#x20;global&#x20;-e&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;local&#x20;site&#x20;chooses,&#x20;dumping&#x20;of&#x20;core&#x20;files&#x20;can&#x20;be&#x20;completely&#x20;disabled&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;coreadm&#x20;-d&#x20;global&#x20;-d&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid','[{\"cis\": [\"3.1\"]}]'),(8014,'Enable&#x20;Stack&#x20;Protection','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;attackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-&#x20;supplied&#x20;and&#x20;third&#x20;party&#x20;software.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;However,&#x20;this&#x20;does&#x20;not&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;do&#x20;not&#x20;execute&#x20;code&#x20;on&#x20;the&#x20;stack&#x20;&#40;such&#x20;as&#x20;return-to-libc&#x20;exploits&#41;.&#x20;While&#x20;most&#x20;of&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;already&#x20;configured&#x20;to&#x20;employ&#x20;a&#x20;non-executable&#x20;stack,&#x20;this&#x20;setting&#x20;is&#x20;still&#x20;recommended&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;comprehensive&#x20;solution&#x20;for&#x20;both&#x20;Solaris&#x20;and&#x20;other&#x20;software&#x20;that&#x20;may&#x20;be&#x20;installed.','','To&#x20;enable&#x20;stack&#x20;protection&#x20;and&#x20;block&#x20;stack-smashing&#x20;attacks,&#x20;run&#x20;the&#x20;following&#x20;to&#x20;edit&#x20;the&#x20;/etc/system&#x20;file:&#x20;#&#x20;if&#x20;[&#x20;!&#x20;&quot;`grep&#x20;noexec_user_stack=&#x20;/etc/system`&quot;&#x20;];&#x20;then&#x20;cat&#x20;&lt;&lt;END_CFG&#x20;&gt;&gt;/etc/system&#x20;set&#x20;noexec_user_stack=1&#x20;set&#x20;noexec_user_stack_log=1&#x20;END_CFG&#x20;fi','[{\"cis\": [\"3.2\"]}]'),(8015,'Enable&#x20;Strong&#x20;TCP&#x20;Sequence&#x20;Number&#x20;Generation','The&#x20;variable&#x20;TCP_STRONG_ISS&#x20;defines&#x20;the&#x20;mechanism&#x20;used&#x20;for&#x20;TCP&#x20;initial&#x20;sequence&#x20;number&#x20;generation.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;predict&#x20;the&#x20;next&#x20;sequence&#x20;number,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;inject&#x20;fraudulent&#x20;packets&#x20;into&#x20;the&#x20;data&#x20;stream&#x20;to&#x20;hijack&#x20;the&#x20;session.','The&#x20;RFC&#x20;1948&#x20;method&#x20;is&#x20;widely&#x20;accepted&#x20;as&#x20;the&#x20;strongest&#x20;mechanism&#x20;for&#x20;TCP&#x20;packet&#x20;generation.&#x20;This&#x20;makes&#x20;remote&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult,&#x20;as&#x20;well&#x20;as&#x20;any&#x20;other&#x20;network-based&#x20;attack&#x20;that&#x20;relies&#x20;on&#x20;predicting&#x20;TCP&#x20;sequence&#x20;number&#x20;information.&#x20;It&#x20;is&#x20;theoretically&#x20;possible&#x20;that&#x20;there&#x20;may&#x20;be&#x20;a&#x20;small&#x20;performance&#x20;hit&#x20;in&#x20;connection&#x20;setup&#x20;time&#x20;when&#x20;this&#x20;setting&#x20;is&#x20;used,&#x20;but&#x20;there&#x20;are&#x20;no&#x20;publicly&#x20;available&#x20;benchmarks&#x20;that&#x20;establish&#x20;this.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;to&#x20;use&#x20;RFC&#x20;1948&#x20;sequence&#x20;number&#x20;generation&#x20;in&#x20;the&#x20;/etc/default/inetinit&#x20;file:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/TCP_STRONG_ISS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;TCP_STRONG_ISS=2&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;inetinit&#x20;&gt;&#x20;inetinit.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;inetinit.CIS&#x20;inetinit&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;on&#x20;a&#x20;running&#x20;system,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strong_iss=2&#x20;tcp','[{\"cis\": [\"3.3\"]}]'),(8016,'Create&#x20;CIS&#x20;Audit&#x20;Class','To&#x20;group&#x20;a&#x20;set&#x20;of&#x20;related&#x20;audit&#x20;events,&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;sites&#x20;to&#x20;define&#x20;their&#x20;own&#x20;audit&#x20;classes&#x20;that&#x20;contain&#x20;just&#x20;those&#x20;events&#x20;that&#x20;the&#x20;site&#x20;wants&#x20;to&#x20;audit.','To&#x20;simplify&#x20;administration,&#x20;a&#x20;CIS&#x20;specific&#x20;audit&#x20;class&#x20;should&#x20;be&#x20;created.','','To&#x20;create&#x20;the&#x20;CIS&#x20;audit&#x20;class,&#x20;edit&#x20;the&#x20;/etc/security/audit_class&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;entry&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file:&#x20;0x0100000000000000:cis:CIS&#x20;Solaris&#x20;Benchmark','[{\"cis\": [\"4.1\"]}]'),(8017,'Enable&#x20;Auditing&#x20;of&#x20;Incoming&#x20;Network&#x20;Connections','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;incoming&#x20;network&#x20;connections&#x20;to&#x20;any&#x20;listening&#x20;service&#x20;running&#x20;on&#x20;the&#x20;system.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;incoming&#x20;network&#x20;connections.&#x20;While&#x20;this&#x20;functionality&#x20;can&#x20;be&#x20;enabled&#x20;using&#x20;service-&#x20;specific&#x20;mechanisms,&#x20;using&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;incoming&#x20;network&#x20;activity.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_ACCEPT&#x20;&#x20;&#x20;&#x20;AUE_CONNECT&#x20;&#x20;&#x20;&#x20;AUE_SOCKACCEPT&#x20;&#x20;&#x20;&#x20;AUE_SOCKCONNECT&#x20;&#x20;&#x20;&#x20;AUE_inetd_connect','[{\"cis\": [\"4.2\"]}]'),(8018,'Enable&#x20;Auditing&#x20;of&#x20;File&#x20;Metadata&#x20;Modification&#x20;Events','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;file&#x20;metadata&#x20;modification&#x20;events&#x20;for&#x20;every&#x20;process&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;allow&#x20;the&#x20;auditing&#x20;service&#x20;to&#x20;determine&#x20;when&#x20;file&#x20;ownership,&#x20;permissions&#x20;and&#x20;related&#x20;information&#x20;is&#x20;changed.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;changes&#x20;of&#x20;file&#x20;metadata.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_CHMOD&#x20;&#x20;&#x20;&#x20;AUE_CHOWN&#x20;&#x20;&#x20;&#x20;AUE_FCHOWN&#x20;&#x20;&#x20;&#x20;AUE_FCHMOD&#x20;&#x20;&#x20;&#x20;AUE_LCHOWN&#x20;&#x20;&#x20;&#x20;AUE_ACLSET&#x20;&#x20;&#x20;&#x20;AUE_FACLSET','[{\"cis\": [\"4.3\"]}]'),(8019,'Enable&#x20;Auditing&#x20;of&#x20;Process&#x20;and&#x20;Privilege&#x20;Events','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;capture&#x20;events&#x20;such&#x20;as&#x20;the&#x20;setting&#x20;of&#x20;UID&#x20;and&#x20;GID&#x20;values,&#x20;setting&#x20;of&#x20;privileges,&#x20;as&#x20;well&#x20;as&#x20;the&#x20;use&#x20;of&#x20;functionality&#x20;such&#x20;as&#x20;chroot&#40;2&#41;.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;edit&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;AUE_CHROOT&#x20;&#x20;&#x20;&#x20;AUE_SETREUID&#x20;&#x20;&#x20;&#x20;AUE_SETREGID&#x20;&#x20;&#x20;&#x20;AUE_FCHROOT&#x20;&#x20;&#x20;&#x20;AUE_PFEXEC&#x20;&#x20;&#x20;&#x20;AUE_SETUID&#x20;&#x20;&#x20;&#x20;AUE_NICE&#x20;&#x20;&#x20;&#x20;AUE_SETGID&#x20;&#x20;&#x20;&#x20;AUE_PRIOCNTLSYS&#x20;&#x20;&#x20;&#x20;AUE_SETEGID&#x20;&#x20;&#x20;&#x20;AUE_SETEUID&#x20;&#x20;&#x20;&#x20;AUE_SETPPRIV&#x20;&#x20;&#x20;&#x20;AUE_SETSID&#x20;&#x20;&#x20;&#x20;AUE_SETPGID','[{\"cis\": [\"4.4\"]}]'),(8020,'Configure&#x20;Solaris&#x20;Auditing','Solaris&#x20;auditing&#x20;service&#x20;keeps&#x20;a&#x20;record&#x20;of&#x20;how&#x20;a&#x20;system&#x20;is&#x20;being&#x20;used.&#x20;Solaris&#x20;auditing&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;different&#x20;classes&#x20;of&#x20;events&#x20;based&#x20;upon&#x20;site&#x20;policy.&#x20;This&#x20;recommendation&#x20;will&#x20;set&#x20;and&#x20;verify&#x20;a&#x20;consensus-developed&#x20;auditing&#x20;policy.&#x20;That&#x20;said,&#x20;all&#x20;organizations&#x20;are&#x20;encouraged&#x20;to&#x20;tailor&#x20;this&#x20;policy&#x20;based&#x20;upon&#x20;their&#x20;specific&#x20;needs.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;including&#x20;how&#x20;to&#x20;filter&#x20;and&#x20;view&#x20;events,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;product&#x20;documentation.&#x20;The&#x20;&quot;cis&quot;&#x20;class&#x20;is&#x20;a&#x20;&quot;custom&#x20;class&quot;&#x20;that&#x20;CIS&#x20;recommends&#x20;creating&#x20;that&#x20;includes&#x20;specifically&#x20;those&#x20;events&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;&#40;defined&#x20;in&#x20;the&#x20;sections&#x20;above&#41;.&#x20;In&#x20;addition&#x20;to&#x20;those&#x20;events,&#x20;this&#x20;recommendation&#x20;also&#x20;includes&#x20;auditing&#x20;of&#x20;login&#x20;and&#x20;logout&#x20;&#40;lo&#41;&#x20;events,&#x20;administrative&#x20;&#40;ad&#41;&#x20;events,&#x20;file&#x20;transfer&#x20;&#40;ft&#41;&#x20;events,&#x20;and&#x20;command&#x20;execution&#x20;&#40;ex&#41;&#x20;events.&#x20;This&#x20;recommendation&#x20;also&#x20;configures&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;to&#x20;capture&#x20;and&#x20;report&#x20;command&#x20;line&#x20;arguments&#x20;&#40;for&#x20;command&#x20;execution&#x20;events&#41;&#x20;and&#x20;the&#x20;zone&#x20;name&#x20;in&#x20;which&#x20;a&#x20;command&#x20;was&#x20;executed&#x20;&#40;for&#x20;global&#x20;and&#x20;non-global&#x20;zones&#41;.&#x20;Further,&#x20;this&#x20;recommendation&#x20;sets&#x20;a&#x20;disk&#x20;utilization&#x20;threshold&#x20;of&#x20;1%.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;crossed&#x20;&#40;for&#x20;the&#x20;volume&#x20;that&#x20;includes&#x20;/var/audit&#41;,&#x20;then&#x20;a&#x20;warning&#x20;e-mail&#x20;will&#x20;be&#x20;sent&#x20;to&#x20;advise&#x20;the&#x20;system&#x20;administrators&#x20;that&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;lost&#x20;if&#x20;the&#x20;disk&#x20;becomes&#x20;full.&#x20;Finally,&#x20;this&#x20;recommendation&#x20;will&#x20;also&#x20;ensure&#x20;that&#x20;new&#x20;audit&#x20;trails&#x20;are&#x20;created&#x20;at&#x20;the&#x20;start&#x20;of&#x20;each&#x20;new&#x20;day&#x20;&#40;to&#x20;help&#x20;keep&#x20;the&#x20;size&#x20;of&#x20;the&#x20;files&#x20;small&#x20;to&#x20;facilitate&#x20;analysis&#41;.','The&#x20;consensus&#x20;settings&#x20;described&#x20;in&#x20;this&#x20;section&#x20;are&#x20;an&#x20;effort&#x20;to&#x20;log&#x20;interesting&#x20;system&#x20;events&#x20;without&#x20;consuming&#x20;excessive&#x20;amounts&#x20;of&#x20;resources&#x20;logging&#x20;significant&#x20;but&#x20;usually&#x20;uninteresting&#x20;system&#x20;calls.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;auditconfig&#x20;-conf&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setflags&#x20;lo,ad,ft,ex,cis&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setnaflags&#x20;lo&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setpolicy&#x20;cnt,argv,zonename&#x20;&#x20;&#x20;&#x20;#&#x20;auditconfig&#x20;-setplugin&#x20;audit_binfile&#x20;active&#x20;p_minfree=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;audit&#x20;-s&#x20;&#x20;&#x20;&#x20;#&#x20;rolemod&#x20;-K&#x20;audit_flags=lo,ad,ft,ex,cis:no&#x20;root&#x20;&#x20;&#x20;&#x20;#&#x20;EDITOR=ed&#x20;crontab&#x20;-e&#x20;root&#x20;&lt;&lt;&#x20;END_CRON&#x20;$&#x20;a&#x20;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/audit&#x20;-n&#x20;.&#x20;&#x20;w&#x20;q&#x20;END_CRON&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/var/audit&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;750&#x20;/var/audit','[{\"cis\": [\"4.5\"]}]'),(8021,'Default&#x20;Service&#x20;File&#x20;Creation&#x20;Mask','The&#x20;default&#x20;system&#x20;file&#x20;creation&#x20;mask&#x20;applies&#x20;to&#x20;processes&#x20;that&#x20;are&#x20;started&#x20;by&#x20;init&#x20;-&#x20;including&#x20;most&#x20;system&#x20;services.&#x20;To&#x20;ensure&#x20;that&#x20;files&#x20;are&#x20;not&#x20;created&#x20;with&#x20;write&#x20;access&#x20;to&#x20;anyone&#x20;other&#x20;than&#x20;their&#x20;owner,&#x20;the&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;should&#x20;be&#x20;set&#x20;to&#x20;022.&#x20;Some&#x20;sites&#x20;with&#x20;more&#x20;stringent&#x20;security&#x20;requirements&#x20;may&#x20;prefer&#x20;to&#x20;set&#x20;this&#x20;value&#x20;to&#x20;077&#x20;to&#x20;eliminate&#x20;all&#x20;permissions&#x20;for&#x20;group&#x20;and&#x20;world.&#x20;Note&#x20;that&#x20;changing&#x20;this&#x20;value&#x20;from&#x20;the&#x20;Solaris&#x20;default&#x20;of&#x20;022&#x20;may&#x20;negatively&#x20;impact&#x20;services&#x20;that&#x20;may&#x20;not&#x20;be&#x20;able&#x20;to&#x20;operate&#x20;with&#x20;a&#x20;stricter&#x20;setting.','The&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;should&#x20;be&#x20;set&#x20;to&#x20;022&#x20;to&#x20;avoid&#x20;unnecessarily&#x20;giving&#x20;files&#x20;write&#x20;access&#x20;to&#x20;group&#x20;or&#x20;world.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;&#x20;#&#x20;svccfg&#x20;-s&#x20;svc:/system/environment:init&#x20;setprop&#x20;umask/umask&#x20;=&#x20;astring:&#x20;&quot;022&quot;','[{\"cis\": [\"5.1\"]}]'),(8022,'Disable&#x20;&quot;nobody&quot;&#x20;Access&#x20;for&#x20;RPC&#x20;Encryption&#x20;Key&#x20;Storage&#x20;Service','This&#x20;action&#x20;listed&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;effectively&#x20;stopping&#x20;the&#x20;nobody&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;Secure&#x20;RPC.','If&#x20;login&#x20;by&#x20;the&#x20;user&#x20;nobody&#x20;is&#x20;allowed&#x20;for&#x20;secure&#x20;RPC,&#x20;there&#x20;is&#x20;an&#x20;increased&#x20;risk&#x20;of&#x20;system&#x20;compromise.&#x20;If&#x20;keyserv&#x20;holds&#x20;a&#x20;private&#x20;key&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;it&#x20;will&#x20;be&#x20;used&#x20;by&#x20;key_encryptsession&#x20;to&#x20;compute&#x20;a&#x20;magic&#x20;phrase&#x20;which&#x20;can&#x20;be&#x20;easily&#x20;recovered&#x20;by&#x20;a&#x20;malicious&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/ENABLE_NOBODY_KEYS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ENABLE_NOBODY_KEYS=NO&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;keyserv&#x20;&gt;&#x20;keyserv.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;keyserv.CIS&#x20;keyserv','[{\"cis\": [\"6.2\"]}]'),(8023,'Disable&#x20;X11&#x20;Forwarding&#x20;for&#x20;SSH','The&#x20;&#039;X11&#x20;Forwarding&#039;&#x20;parameter&#x20;defined&#x20;within&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;whether&#x20;or&#x20;not&#x20;X11&#x20;Forwarding&#x20;via&#x20;SSH&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;server:&#x20;The&#x20;Secure&#x20;Shell&#x20;service&#x20;provides&#x20;an&#x20;encrypted&#x20;&#039;tunnel&#039;&#x20;for&#x20;the&#x20;data&#x20;traffic&#x20;passing&#x20;through&#x20;it.&#x20;While&#x20;commonly&#x20;used&#x20;to&#x20;substitute&#x20;for&#x20;clear-text,&#x20;CLI-based&#x20;remote&#x20;connections&#x20;such&#x20;as&#x20;telnet,&#x20;Secure&#x20;Shell&#x20;can&#x20;be&#x20;used&#x20;to&#x20;forward&#x20;an&#x20;&#039;X&#x20;Window&#039;&#x20;session&#x20;through&#x20;the&#x20;encrypted&#x20;tunnel,&#x20;allowing&#x20;the&#x20;remote&#x20;user&#x20;to&#x20;have&#x20;a&#x20;GUI&#x20;interface.','As&#x20;enabling&#x20;X11Forwarding&#x20;on&#x20;the&#x20;host&#x20;can&#x20;permit&#x20;a&#x20;malicious&#x20;user&#x20;to&#x20;secretly&#x20;open&#x20;another&#x20;X11&#x20;connection&#x20;to&#x20;another&#x20;remote&#x20;client&#x20;during&#x20;the&#x20;session&#x20;and&#x20;perform&#x20;unobtrusive&#x20;activities&#x20;such&#x20;as&#x20;keystroke&#x20;monitoring,&#x20;if&#x20;the&#x20;X11&#x20;services&#x20;are&#x20;not&#x20;required&#x20;for&#x20;the&#x20;system&#039;s&#x20;intended&#x20;function,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;or&#x20;restricted&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;user&#039;s&#x20;needs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^X11Forwarding&#x20;/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.3\"]}]'),(8024,'Limit&#x20;Consecutive&#x20;Login&#x20;Attempts&#x20;for&#x20;SSH','The&#x20;&#039;MaxAuthTries&#039;&#x20;parameter&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;By&#x20;restricting&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;before&#x20;the&#x20;server&#x20;terminates&#x20;the&#x20;connection,&#x20;malicious&#x20;users&#x20;are&#x20;blocked&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;by&#x20;using&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits.','By&#x20;setting&#x20;the&#x20;authentication&#x20;login&#x20;limit&#x20;to&#x20;a&#x20;low&#x20;value&#x20;this&#x20;will&#x20;disconnect&#x20;the&#x20;attacker&#x20;and&#x20;force&#x20;a&#x20;reconnect,&#x20;which&#x20;severely&#x20;limits&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;brute&#x20;force&#x20;attacks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^MaxAuthTries/&#x20;{&#x20;$2&#x20;=&#x20;&quot;3&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.4\"]}]'),(8025,'Disable&#x20;Rhost-based&#x20;Authentication&#x20;for&#x20;SSH','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;existing&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files,&#x20;which&#x20;may&#x20;apply&#x20;to&#x20;application&#x20;rather&#x20;than&#x20;user&#x20;logins,&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^IgnoreRhosts/&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh&#x20;&#x20;&#x20;&#x20;This&#x20;action&#x20;will&#x20;only&#x20;set&#x20;the&#x20;IgnoreRhosts&#x20;line&#x20;if&#x20;it&#x20;already&#x20;exists&#x20;in&#x20;the&#x20;file&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;set&#x20;to&#x20;the&#x20;proper&#x20;value.&#x20;If&#x20;the&#x20;IgnoreRhosts&#x20;line&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;the&#x20;file,&#x20;the&#x20;default&#x20;setting&#x20;of&#x20;Yes&#x20;is&#x20;automatically&#x20;used,&#x20;so&#x20;no&#x20;additional&#x20;changes&#x20;are&#x20;needed.','[{\"cis\": [\"6.5\"]}]'),(8026,'Disable&#x20;root&#x20;login&#x20;for&#x20;SSH','The&#x20;PermitRootLogin&#x20;value&#x20;&#40;in&#x20;/etc/ssh/sshd_config&#41;&#x20;allows&#x20;for&#x20;direct&#x20;root&#x20;login&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host.','By&#x20;default,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;for&#x20;the&#x20;root&#x20;account&#x20;to&#x20;log&#x20;directly&#x20;into&#x20;the&#x20;system&#x20;console&#x20;because&#x20;the&#x20;account&#x20;is&#x20;configured&#x20;as&#x20;a&#x20;role.&#x20;This&#x20;setting&#x20;therefore&#x20;does&#x20;not&#x20;significantly&#x20;alter&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;system&#x20;unless&#x20;the&#x20;root&#x20;account&#x20;is&#x20;changed&#x20;from&#x20;this&#x20;default&#x20;and&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;normal&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^PermitRootLogin/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.6\"]}]'),(8027,'Blocking&#x20;Authentication&#x20;Using&#x20;Empty/Null&#x20;Passwords&#x20;for&#x20;SSH','The&#x20;PermitEmptyPasswords&#x20;value&#x20;allows&#x20;for&#x20;direct&#x20;login&#x20;through&#x20;SSH&#x20;without&#x20;a&#x20;password&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host&#x20;in&#x20;the&#x20;same&#x20;way&#x20;a&#x20;standard&#x20;remote&#x20;login&#x20;would.','Permitting&#x20;login&#x20;without&#x20;a&#x20;password&#x20;is&#x20;inherently&#x20;risky.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^PermitEmptyPasswords/&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.7\"]}]'),(8028,'Disable&#x20;Host-based&#x20;Authentication&#x20;for&#x20;Login-based&#x20;Services','The&#x20;.rhosts&#x20;files&#x20;are&#x20;used&#x20;for&#x20;automatic&#x20;login&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;contain&#x20;username&#x20;and&#x20;hostname&#x20;combinations.&#x20;The&#x20;.rhosts&#x20;files&#x20;are&#x20;unencrypted&#x20;&#40;usually&#x20;group-&#x20;or&#x20;world-&#x20;readable&#41;&#x20;and&#x20;present&#x20;a&#x20;serious&#x20;risk&#x20;in&#x20;that&#x20;a&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;the&#x20;information&#x20;within&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;a&#x20;remote&#x20;host&#x20;with&#x20;the&#x20;privileges&#x20;of&#x20;the&#x20;original&#x20;application&#x20;or&#x20;user.','The&#x20;use&#x20;of&#x20;.rhosts&#x20;authentication&#x20;is&#x20;an&#x20;old&#x20;and&#x20;insecure&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;replaced&#x20;with&#x20;public-key&#x20;authentication&#x20;using&#x20;Secure&#x20;Shell.&#x20;As&#x20;automatic&#x20;authentication&#x20;settings&#x20;in&#x20;the&#x20;.rhosts&#x20;files&#x20;can&#x20;provide&#x20;a&#x20;malicious&#x20;user&#x20;with&#x20;sensitive&#x20;system&#x20;credentials,&#x20;the&#x20;use&#x20;of&#x20;.rhosts&#x20;files&#x20;should&#x20;be&#x20;disabled.&#x20;It&#x20;should&#x20;be&#x20;noted&#x20;that&#x20;by&#x20;default&#x20;the&#x20;Solaris&#x20;services&#x20;that&#x20;use&#x20;this&#x20;file,&#x20;including&#x20;rsh&#x20;and&#x20;rlogin,&#x20;are&#x20;disabled&#x20;by&#x20;default.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;pam.conf&#x20;pam.conf.pre-CIS&#x20;&#x20;&#x20;&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^.*pam_rhosts_auth/#&amp;/&#039;&#x20;&lt;&#x20;/etc/pam.conf&#x20;&gt;&#x20;pam.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;pam.conf.CIS&#x20;pam.conf','[{\"cis\": [\"6.8\"]}]'),(8029,'Set&#x20;Delay&#x20;between&#x20;Failed&#x20;Login&#x20;Attempts&#x20;to&#x20;4','The&#x20;SLEEPTIME&#x20;variable&#x20;in&#x20;the&#x20;/etc/default/login&#x20;file&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;to&#x20;wait&#x20;before&#x20;printing&#x20;the&#x20;&quot;login&#x20;incorrect&quot;&#x20;message&#x20;when&#x20;a&#x20;bad&#x20;password&#x20;is&#x20;provided.','As&#x20;an&#x20;immediate&#x20;return&#x20;of&#x20;an&#x20;error&#x20;message,&#x20;coupled&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;try&#x20;again&#x20;may&#x20;facilitate&#x20;automatic&#x20;and&#x20;rapid-fire&#x20;brute-force&#x20;password&#x20;attacks&#x20;by&#x20;a&#x20;malicious&#x20;user,&#x20;this&#x20;delay&#x20;time&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/SLEEPTIME=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;SLEEPTIME=4&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"6.10\"]}]'),(8030,'Remove&#x20;Autologin&#x20;Capabilities&#x20;from&#x20;the&#x20;GNOME&#x20;desktop','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information.&#x20;By&#x20;default,&#x20;GNOME&#x20;automatic&#x20;login&#x20;is&#x20;defined&#x20;in&#x20;pam.conf&#40;4&#41;&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;without&#x20;a&#x20;password.','As&#x20;automatic&#x20;logins&#x20;are&#x20;a&#x20;known&#x20;security&#x20;risk&#x20;for&#x20;other&#x20;than&#x20;&quot;kiosk&quot;&#x20;types&#x20;of&#x20;systems,&#x20;GNOME&#x20;automatic&#x20;login&#x20;should&#x20;be&#x20;disabled&#x20;in&#x20;pam.conf&#40;4&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/^gdm-autologin/&#x20;{&#x20;$1=&quot;&#x20;&#x20;&#x20;#gdm-autologin&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/pam.conf&#x20;&gt;&#x20;/etc/pam.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;pam.conf.CIS&#x20;pam.conf','[{\"cis\": [\"6.11\"]}]'),(8031,'Set&#x20;Default&#x20;Screen&#x20;Lock&#x20;for&#x20;GNOME&#x20;Users','The&#x20;timeout&#x20;parameter&#x20;dictates&#x20;the&#x20;invocation&#x20;of&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;after&#x20;a&#x20;specified&#x20;time&#x20;of&#x20;keyboard&#x20;and&#x20;mouse&#x20;inactivity,&#x20;specific&#x20;to&#x20;the&#x20;xscreensaver&#x20;application&#x20;used&#x20;in&#x20;the&#x20;GNOME&#x20;windowing&#x20;environment.','As&#x20;a&#x20;screensaver&#x20;timeout&#x20;provides&#x20;protection&#x20;for&#x20;a&#x20;desktop&#x20;that&#x20;has&#x20;not&#x20;been&#x20;locked&#x20;by&#x20;the&#x20;user&#x20;upon&#x20;his/her&#x20;departure,&#x20;to&#x20;help&#x20;prevent&#x20;session&#x20;hijacking,&#x20;this&#x20;value&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/usr/share/X11/app-defaults&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;XScreenSaver&#x20;XScreenSaver.orig&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/^*timeout:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;0:10:00&quot;&#x20;}&#x20;/^*lockTimeout:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;0:00:00&quot;&#x20;}&#x20;/^*lock:/&#x20;{&#x20;$2&#x20;=&#x20;&quot;True&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;xScreenSaver&#x20;&gt;&#x20;xScreenSaver.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;xScreenSaver.CIS&#x20;xScreenSaver','[{\"cis\": [\"6.12\"]}]'),(8032,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;contain&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x20;Much&#x20;more&#x20;effective&#x20;access&#x20;controls&#x20;for&#x20;the&#x20;cron&#x20;system&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;Role-Based&#x20;Access&#x20;Controls&#x20;&#40;RBAC&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/cron.d&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;cron.deny&#x20;cron.deny.cis&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;at.deny&#x20;at.deny.cis&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;root&#x20;&gt;&#x20;cron.allow&#x20;&#x20;&#x20;&#x20;#&#x20;cp&#x20;/dev/null&#x20;at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;cron.allow&#x20;at.allow&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"6.13\"]}]'),(8033,'Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console','Privileged&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;root&#x20;must&#x20;be&#x20;accountable&#x20;to&#x20;a&#x20;particular&#x20;user.','Use&#x20;an&#x20;authorized&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC&#x20;and&#x20;the&#x20;su&#x20;command&#x20;to&#x20;provide&#x20;administrative&#x20;access&#x20;to&#x20;unprivileged&#x20;accounts.&#x20;These&#x20;mechanisms&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/CONSOLE=/&#x20;{&#x20;print&#x20;&quot;CONSOLE=/dev/console&quot;;&#x20;next&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"6.14\"]}]'),(8034,'Set&#x20;Retry&#x20;Limit&#x20;for&#x20;Account&#x20;Lockout','The&#x20;RETRIES&#x20;parameter&#x20;is&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;a&#x20;user&#x20;is&#x20;allowed&#x20;before&#x20;being&#x20;disconnected&#x20;from&#x20;the&#x20;system&#x20;and&#x20;forced&#x20;to&#x20;reconnect.&#x20;When&#x20;LOCK_AFTER_RETRIES&#x20;is&#x20;set&#x20;in&#x20;/etc/security/policy.conf,&#x20;then&#x20;the&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;after&#x20;this&#x20;many&#x20;failed&#x20;retries&#x20;&#40;the&#x20;account&#x20;can&#x20;only&#x20;be&#x20;unlocked&#x20;by&#x20;the&#x20;administrator&#x20;using&#x20;the&#x20;command:&#x20;passwd&#x20;-u&#x20;&lt;username&gt;&#41;.&#x20;The&#x20;account&#x20;lockout&#x20;threshold&#x20;&#40;RETRIES&#x20;parameter&#41;&#x20;restricts&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;allowed&#x20;before&#x20;requiring&#x20;the&#x20;offending&#x20;account&#x20;be&#x20;locked.&#x20;The&#x20;lockout&#x20;requirement&#x20;will&#x20;help&#x20;block&#x20;malicious&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;via&#x20;automated,&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits--trying&#x20;different&#x20;passwords&#x20;until&#x20;one&#x20;fits&#x20;a&#x20;user&#x20;name.','Setting&#x20;the&#x20;failed&#x20;login&#x20;limit&#x20;to&#x20;an&#x20;appropriate&#x20;value&#x20;locks&#x20;the&#x20;user&#x20;account,&#x20;which&#x20;will&#x20;severely&#x20;limit&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;attacks,&#x20;making&#x20;it&#x20;much&#x20;more&#x20;likely&#x20;that&#x20;the&#x20;attacker&#039;s&#x20;pattern&#x20;will&#x20;be&#x20;noticed&#x20;and&#x20;the&#x20;offending&#x20;source&#x20;address&#x20;and/or&#x20;port&#x20;blocked,&#x20;so&#x20;this&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/RETRIES=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;RETRIES=3&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;login.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;login.CIS&#x20;login&#x20;&#x20;&#x20;&#x20;#&#x20;cd&#x20;/etc/security&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/LOCK_AFTER_RETRIES=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;LOCK_AFTER_RETRIES=YES&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;policy.conf&#x20;&gt;&#x20;policy.conf.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;policy.conf.CIS&#x20;policy.conf&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/system/name-service/cache&#x20;&#x20;&#x20;&#x20;&#x20;Be&#x20;careful&#x20;when&#x20;enabling&#x20;these&#x20;settings&#x20;as&#x20;they&#x20;can&#x20;create&#x20;a&#x20;denial-of-service&#x20;situation&#x20;for&#x20;legitimate&#x20;users&#x20;and&#x20;applications.&#x20;Account&#x20;lockout&#x20;can&#x20;be&#x20;disabled&#x20;for&#x20;specific&#x20;users&#x20;via&#x20;the&#x20;usermod&#x20;command.&#x20;For&#x20;example,&#x20;the&#x20;following&#x20;command&#x20;disables&#x20;account&#x20;lock&#x20;specifically&#x20;for&#x20;the&#x20;oracle&#x20;account:&#x20;#&#x20;usermod&#x20;-K&#x20;lock_after_retries=no&#x20;oracle','[{\"cis\": [\"6.15\"]}]'),(8035,'Secure&#x20;the&#x20;GRUB&#x20;Menu&#x20;&#40;Intel&#41;','GRUB&#x20;is&#x20;a&#x20;boot&#x20;loader&#x20;for&#x20;x64&#x20;based&#x20;systems&#x20;that&#x20;permits&#x20;loading&#x20;an&#x20;OS&#x20;image&#x20;from&#x20;any&#x20;location.&#x20;Oracle&#x20;x64&#x20;systems&#x20;support&#x20;the&#x20;use&#x20;of&#x20;a&#x20;GRUB&#x20;Menu&#x20;password&#x20;for&#x20;the&#x20;console.','The&#x20;flexibility&#x20;that&#x20;GRUB&#x20;provides&#x20;creates&#x20;a&#x20;security&#x20;risk&#x20;if&#x20;its&#x20;configuration&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;The&#x20;failsafe&#x20;menu&#x20;entry&#x20;needs&#x20;to&#x20;be&#x20;secured&#x20;in&#x20;the&#x20;same&#x20;environments&#x20;that&#x20;require&#x20;securing&#x20;the&#x20;systems&#x20;firmware&#x20;to&#x20;avoid&#x20;unauthorized&#x20;removable&#x20;media&#x20;boots.&#x20;Setting&#x20;the&#x20;GRUB&#x20;Menu&#x20;password&#x20;helps&#x20;prevent&#x20;attackers&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;system&#x20;console&#x20;from&#x20;booting&#x20;off&#x20;some&#x20;external&#x20;device&#x20;&#40;such&#x20;as&#x20;a&#x20;CD-&#x20;ROM&#x20;or&#x20;floppy&#41;&#x20;and&#x20;subverting&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;actions&#x20;described&#x20;in&#x20;this&#x20;section&#x20;will&#x20;ensure&#x20;you&#x20;cannot&#x20;get&#x20;to&#x20;failsafe&#x20;or&#x20;any&#x20;of&#x20;the&#x20;GRUB&#x20;command&#x20;line&#x20;options&#x20;without&#x20;first&#x20;entering&#x20;the&#x20;password.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;/boot/grub/bin/grub&#x20;&#x20;&#x20;&#x20;grub&gt;&#x20;md5crypt&#x20;&#x20;&#x20;&#x20;Password:&#x20;[enter&#x20;desired&#x20;boot&#x20;loader&#x20;password]&#x20;&#x20;&#x20;&#x20;Encrypted:&#x20;[enter&#x20;md5&#x20;password&#x20;string]&#x20;&#x20;&#x20;&#x20;grub&gt;&#x20;[enter&#x20;control-C&#x20;&#40;^C&#41;]&#x20;&#x20;&#x20;&#x20;The&#x20;actual&#x20;menu.lst&#x20;file&#x20;for&#x20;Solaris&#x20;11&#x20;x64&#x20;is&#x20;the&#x20;/rpool/boot/grub/menu.lst.&#x20;First,&#x20;ensure&#x20;the&#x20;menu.lst&#x20;file&#x20;can&#x20;only&#x20;be&#x20;read&#x20;by&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chmod&#x20;600&#x20;/rpool/boot/grub/menu.lst&#x20;&#x20;&#x20;&#x20;Next,&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;menu.lst&#x20;file&#x20;above&#x20;the&#x20;entries&#x20;added&#x20;by&#x20;bootadm:&#x20;password&#x20;--md5&#x20;[enter&#x20;md5&#x20;password&#x20;string&#x20;generated&#x20;above]&#x20;&#x20;&#x20;&#x20;Finally,&#x20;add&#x20;the&#x20;keyword&#x20;lock&#x20;to&#x20;the&#x20;Solaris&#x20;failsafe&#x20;boot&#x20;entry&#x20;as&#x20;in&#x20;the&#x20;following&#x20;example&#x20;&#40;as&#x20;well&#x20;as&#x20;to&#x20;any&#x20;other&#x20;entries&#x20;that&#x20;you&#x20;want&#x20;to&#x20;protect&#41;:&#x20;title&#x20;Solaris&#x20;failsafe&#x20;&#x20;&#x20;&#x20;lock','[{\"cis\": [\"6.17\"]}]'),(8036,'Set&#x20;Password&#x20;Expiration&#x20;Parameters&#x20;on&#x20;Active&#x20;Accounts','The&#x20;characteristics&#x20;of&#x20;an&#x20;operating&#x20;system&#x20;that&#x20;make&#x20;&#039;user&#x20;identification&#039;&#x20;via&#x20;password&#x20;a&#x20;secure&#x20;and&#x20;workable&#x20;solution&#x20;is&#x20;the&#x20;combination&#x20;of&#x20;settings&#x20;chosen.&#x20;By&#x20;requiring&#x20;that&#x20;a&#x20;series&#x20;of&#x20;password-choices&#x20;be&#x20;security-centric,&#x20;it&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;malicious&#x20;user&#x20;breaking&#x20;the&#x20;password&#x20;through&#x20;dictionary/brute&#x20;force&#x20;attacks&#x20;or&#x20;fortuitous&#x20;guessing&#x20;based&#x20;upon&#x20;&#039;social&#x20;engineering.&#039;&#x20;A&#x20;basic&#x20;password&#x20;security&#x20;strategy&#x20;is&#x20;requiring&#x20;a&#x20;new&#x20;password&#x20;to&#x20;be&#x20;chosen&#x20;every&#x20;45-90&#x20;days,&#x20;so&#x20;that&#x20;repeated&#x20;attempts&#x20;to&#x20;gain&#x20;entry&#x20;by&#x20;brute-force&#x20;tactics&#x20;will&#x20;fail&#x20;when&#x20;a&#x20;new&#x20;password&#x20;is&#x20;chosen,&#x20;which&#x20;requires&#x20;starting&#x20;over&#x20;again&#x20;to&#x20;break&#x20;the&#x20;new&#x20;password.','The&#x20;commands&#x20;for&#x20;this&#x20;item&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;91&#x20;days&#x20;&#40;13&#x20;weeks&#41;,&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;,&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;28&#x20;days&#x20;&#40;4&#x20;weeks&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;logins&#x20;-ox&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$1&#x20;==&#x20;&quot;root&quot;&#x20;||&#x20;$8&#x20;==&#x20;&quot;LK&quot;&#x20;||&#x20;$8&#x20;==&#x20;&quot;NL&quot;&#41;&#x20;&#x20;{&#x20;next&#x20;}&#x20;;&#x20;&#x20;{&#x20;$cmd&#x20;=&#x20;&quot;passwd&quot;&#x20;}&#x20;;&#x20;&#40;$11&#x20;91&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-x&#x20;91&quot;&#x20;}&#x20;&#x20;&#40;$10&#x20;&lt;&#x20;7&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-n&#x20;7&quot;&#x20;}&#x20;&#x20;&#40;$12&#x20;&lt;&#x20;28&#41;&#x20;{&#x20;$cmd&#x20;=&#x20;$cmd&#x20;&quot;&#x20;-w&#x20;28&quot;&#x20;}&#x20;&#x20;&#40;$cmd&#x20;!=&#x20;&quot;passwd&quot;&#41;&#x20;{&#x20;print&#x20;$cmd&#x20;&quot;&#x20;&quot;&#x20;$1&#x20;}&#039;&#x20;&#x20;&gt;&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;/sbin/sh&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;rm&#x20;-f&#x20;/etc/CISupd_accounts&#x20;&#x20;&#x20;&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;grep&#x20;-v&#x20;WEEKS&#x20;passwd&#x20;&gt;&#x20;passwd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;cat&#x20;&lt;&lt;EODefaults&#x20;&gt;&gt;&#x20;passwd.CIS&#x20;MAXWEEKS=13&#x20;MINWEEKS=1&#x20;WARNWEEKS=4&#x20;EODefaults&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;passwd.CIS&#x20;passwd','[{\"cis\": [\"7.1\"]}]'),(8037,'Set&#x20;Strong&#x20;Password&#x20;Creation&#x20;Policies','The&#x20;variables&#x20;in&#x20;the&#x20;/etc/default/passwd&#x20;file&#x20;indicate&#x20;various&#x20;strategies&#x20;for&#x20;creating&#x20;differences&#x20;required&#x20;between&#x20;an&#x20;old&#x20;and&#x20;a&#x20;new&#x20;password.&#x20;As&#x20;requiring&#x20;users&#x20;to&#x20;select&#x20;a&#x20;specific&#x20;numbers&#x20;of&#x20;differences&#x20;between&#x20;the&#x20;characters&#x20;in&#x20;the&#x20;existing&#x20;password&#x20;and&#x20;the&#x20;new&#x20;one&#x20;can&#x20;strengthen&#x20;the&#x20;password&#x20;by&#x20;increasing&#x20;the&#x20;symbol-set&#x20;space,&#x20;to&#x20;further&#x20;increase&#x20;the&#x20;difficulty&#x20;of&#x20;breaking&#x20;any&#x20;password&#x20;by&#x20;brute-force&#x20;attacks,&#x20;these&#x20;values&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','Administrators&#x20;may&#x20;wish&#x20;to&#x20;add&#x20;site-specific&#x20;dictionaries&#x20;to&#x20;the&#x20;DICTIONLIST&#x20;parameter.&#x20;Warning:&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;HISTORY&#x20;parameter&#x20;&#40;how&#x20;many&#x20;previous&#x20;passwords&#x20;to&#x20;remember&#x20;per&#x20;user&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;re-&#x20;use&#41;.&#x20;The&#x20;values&#x20;specified&#x20;here&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;NSA/DISA&#x20;requirements.&#x20;If&#x20;this&#x20;is&#x20;too&#x20;restrictive&#x20;for&#x20;your&#x20;site,&#x20;you&#x20;may&#x20;wish&#x20;to&#x20;set&#x20;a&#x20;HISTORY&#x20;value&#x20;of&#x20;4&#x20;and&#x20;a&#x20;MAXREPEATS&#x20;of&#x20;2.&#x20;Consult&#x20;your&#x20;local&#x20;security&#x20;rules&#x20;for&#x20;guidance.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/PASSLENGTH=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;PASSLENGTH=8&quot;&#x20;};&#x20;/NAMECHECK=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;NAMECHECK=YES&quot;&#x20;};&#x20;/HISTORY=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;HISTORY=10&quot;&#x20;};&#x20;/MINDIFF=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINDIFF=3&quot;&#x20;};&#x20;/MINALPHA=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINALPHA=2&quot;&#x20;};&#x20;/MINUPPER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINUPPER=1&quot;&#x20;};&#x20;/MINLOWER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINLOWER=1&quot;&#x20;};&#x20;/MINNONALPHA=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MINNONALPHA=1&quot;&#x20;};&#x20;/MAXREPEATS=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;MAXREPEATS=0&quot;&#x20;};&#x20;/WHITESPACE=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;WHITESPACE=YES&quot;&#x20;};&#x20;/DICTIONDBDIR=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;DICTIONDBDIR=/var/passwd&quot;&#x20;};&#x20;/DICTIONLIST=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;DICTIONLIST=/usr/share/lib/dict/words&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;passwd&#x20;&gt;&#x20;passwd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;passwd.CIS&#x20;passwd','[{\"cis\": [\"7.2\"]}]'),(8038,'Set&#x20;Default&#x20;umask&#x20;for&#x20;users','The&#x20;default&#x20;umask&#40;1&#41;&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#40;1&#41;&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;allow&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;&#039;/#UMASK=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;UMASK=027&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;login&#x20;&gt;&#x20;login.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;login.CIS&#x20;login','[{\"cis\": [\"7.3\"]}]'),(8039,'Set&#x20;Default&#x20;File&#x20;Creation&#x20;Mask&#x20;for&#x20;FTP&#x20;Users','If&#x20;FTP&#x20;is&#x20;permitted,&#x20;set&#x20;a&#x20;strong,&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;to&#x20;apply&#x20;to&#x20;files&#x20;created&#x20;by&#x20;the&#x20;FTP&#x20;server.','Many&#x20;users&#x20;assume&#x20;that&#x20;the&#x20;FTP&#x20;server&#x20;will&#x20;use&#x20;their&#x20;system&#x20;file&#x20;creation&#x20;mask;&#x20;generally&#x20;it&#x20;does&#x20;not.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;files&#x20;transmitted&#x20;over&#x20;FTP&#x20;use&#x20;a&#x20;strong&#x20;file&#x20;creation&#x20;mask.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;if&#x20;[&#x20;&quot;`grep&#x20;&#039;^Umask&#039;&#x20;proftpd.conf`&quot;&#x20;];&#x20;then&#x20;awk&#x20;&#039;/^Umask/&#x20;{&#x20;$2&#x20;=&#x20;&quot;027&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;proftpd.conf&#x20;&gt;&#x20;proftpd.conf.CIS&#x20;mv&#x20;proftpd.conf.CIS&#x20;proftpd.conf&#x20;else&#x20;echo&#x20;&quot;Umask&#x20;027&quot;&#x20;&gt;&gt;&#x20;proftpd.conf&#x20;fi','[{\"cis\": [\"7.4\"]}]'),(8040,'Set&#x20;&quot;mesg&#x20;n&quot;&#x20;as&#x20;Default&#x20;for&#x20;All&#x20;Users','The&#x20;&quot;mesg&#x20;n&quot;&#x20;command&#x20;blocks&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;users&#x20;at&#x20;their&#x20;terminals,&#x20;but&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;slightly&#x20;strengthening&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc&#x20;&#x20;&#x20;&#x20;#&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;.login&#x20;;&#x20;do&#x20;if&#x20;[&#x20;&quot;`grep&#x20;mesg&#x20;$file`&quot;&#x20;];&#x20;then&#x20;awk&#x20;&#039;$1&#x20;==&#x20;&quot;mesg&quot;&#x20;{&#x20;$2&#x20;=&#x20;&quot;n&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;$file&#x20;&gt;&#x20;$file.CIS&#x20;mv&#x20;$file.CIS&#x20;$file&#x20;else&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;$file&#x20;fi&#x20;done','[{\"cis\": [\"7.5\"]}]'),(8041,'Create&#x20;Warnings&#x20;for&#x20;Standard&#x20;Login&#x20;Services','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet&#x20;and&#x20;Secure&#x20;Shell.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;regardless&#x20;from&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;As&#x20;implementing&#x20;a&#x20;logon&#x20;banner&#x20;to&#x20;deter&#x20;inappropriate&#x20;use&#x20;and&#x20;can&#x20;provide&#x20;a&#x20;foundation&#x20;for&#x20;legal&#x20;action&#x20;against&#x20;abuse,&#x20;this&#x20;warning&#x20;content&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate.&#x20;Consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;as&#x20;the&#x20;examples&#x20;below&#x20;are&#x20;for&#x20;demonstration&#x20;purposes&#x20;only.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/motd&#x20;&#x20;&#x20;&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"8.1\"]}]'),(8042,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;SSH&#x20;Service','The&#x20;contents&#x20;of&#x20;the&#x20;Banner&#x20;string&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;allowed,&#x20;requiring&#x20;that&#x20;the&#x20;user&#x20;read&#x20;the&#x20;legal&#x20;caution.','','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;awk&#x20;&#039;/^#Banner/&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;/etc/ssh/sshd_config&#x20;&gt;&#x20;/etc/ssh/sshd_config.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;/etc/ssh/sshd_config.CIS&#x20;/etc/ssh/sshd_config&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"8.2\"]}]'),(8043,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;GNOME&#x20;Service','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information&#x20;on&#x20;configuration&#x20;of&#x20;the&#x20;settings,&#x20;which&#x20;can&#x20;be&#x20;user-&#x20;or&#x20;group&#x20;specific.','The&#x20;remediation&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;pre-login&#x20;warning&#x20;message&#x20;for&#x20;GDM&#x20;users.&#x20;Additional&#x20;methods&#x20;can&#x20;be&#x20;employed&#x20;to&#x20;display&#x20;a&#x20;similar&#x20;message&#x20;to&#x20;a&#x20;user&#x20;post-&#x20;authentication.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;11&#x20;Security&#x20;Guidelines&#x20;document.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;the&#x20;/etc/gdm/Init/Default&#x20;file&#x20;to&#x20;add&#x20;the&#x20;following&#x20;content&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file.&#x20;&#x20;/usr/bin/zenity&#x20;--text-info&#x20;--width=800&#x20;--height=300&#x20;--title=&quot;Security&#x20;Message&quot;&#x20;--filename=/etc/issue','[{\"cis\": [\"8.3\"]}]'),(8044,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;FTP&#x20;service','The&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;warning&#x20;message&#x20;for&#x20;FTP&#x20;users&#x20;before&#x20;they&#x20;log&#x20;in.','Warning&#x20;Banners&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;using&#x20;the&#x20;system.&#x20;The&#x20;text&#x20;below&#x20;is&#x20;a&#x20;generic&#x20;sample&#x20;only,&#x20;so&#x20;consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;&quot;DisplayConnect&#x20;/etc/issue&quot;&#x20;&gt;&gt;&#x20;/etc/proftpd.conf&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;ftp','[{\"cis\": [\"8.4\"]}]'),(8045,'Check&#x20;that&#x20;the&#x20;Banner&#x20;Setting&#x20;for&#x20;telnet&#x20;is&#x20;Null','The&#x20;BANNER&#x20;variable&#x20;in&#x20;the&#x20;file&#x20;/etc/default/telnetd&#x20;can&#x20;be&#x20;used&#x20;to&#x20;display&#x20;text&#x20;before&#x20;the&#x20;telnet&#x20;login&#x20;prompt.&#x20;Traditionally,&#x20;it&#x20;has&#x20;been&#x20;used&#x20;to&#x20;display&#x20;the&#x20;OS&#x20;level&#x20;of&#x20;the&#x20;target&#x20;system.','The&#x20;warning&#x20;banner&#x20;provides&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;in&#x20;reconnaissance&#x20;for&#x20;an&#x20;attack.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;distributed&#x20;with&#x20;the&#x20;BANNER&#x20;variable&#x20;set&#x20;to&#x20;null.&#x20;It&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;create&#x20;a&#x20;separate&#x20;warning&#x20;banner&#x20;for&#x20;telnet&#x20;if&#x20;a&#x20;warning&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/issue&#x20;file.&#x20;As&#x20;telnet&#x20;is&#x20;an&#x20;insecure&#x20;protocol,&#x20;it&#x20;is&#x20;strongly&#x20;recommend&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;and&#x20;all&#x20;remote&#x20;administrative/user&#x20;connections&#x20;take&#x20;place&#x20;by&#x20;Secure&#x20;Shell.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;awk&#x20;&#039;/^BANNER=/&#x20;{&#x20;$1&#x20;=&#x20;&quot;BANNER=&quot;&#x20;};&#x20;{&#x20;print&#x20;}&#039;&#x20;telnetd&#x20;&gt;&#x20;telnetd.CIS&#x20;&#x20;&#x20;&#x20;#&#x20;mv&#x20;telnetd.CIS&#x20;telnetd','[{\"cis\": [\"8.5\"]}]'),(8046,'Verify&#x20;System&#x20;Account&#x20;Default&#x20;Passwords','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;accounts&#x20;provided&#x20;with&#x20;the&#x20;Solaris&#x20;OS&#x20;that&#x20;are&#x20;used&#x20;to&#x20;manage&#x20;applications&#x20;and&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;provide&#x20;an&#x20;interactive&#x20;shell.&#x20;These&#x20;accounts&#x20;are&#x20;delivered&#x20;either&#x20;in&#x20;a&#x20;locked&#x20;or&#x20;non-login&#x20;state.&#x20;Oracle&#x20;does&#x20;not&#x20;support&#x20;nor&#x20;recommend&#x20;changing&#x20;the&#x20;passwords&#x20;associated&#x20;with&#x20;these&#x20;accounts.','System&#x20;accounts,&#x20;such&#x20;as&#x20;bin,&#x20;lpd,&#x20;and&#x20;sys&#x20;have&#x20;special&#x20;purposes&#x20;and&#x20;privileges.&#x20;By&#x20;default,&#x20;these&#x20;accounts&#x20;are&#x20;configured&#x20;as&#x20;either&#x20;locked&#x20;or&#x20;non-login.&#x20;This&#x20;status&#x20;should&#x20;be&#x20;verified&#x20;to&#x20;ensure&#x20;that&#x20;these&#x20;accounts&#x20;have&#x20;not&#x20;accidentally&#x20;or&#x20;intentionally&#x20;been&#x20;enabled.','','To&#x20;lock&#x20;a&#x20;single&#x20;account,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;&#x20;&#x20;&#x20;#&#x20;passwd&#x20;-l&#x20;[username]&#x20;&#x20;&#x20;&#x20;To&#x20;configure&#x20;a&#x20;single&#x20;account&#x20;to&#x20;be&#x20;non-login,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;&#x20;&#x20;&#x20;#&#x20;passwd&#x20;-N&#x20;[username]','[{\"cis\": [\"9.3\"]}]'),(8047,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all&#x20;&#40;assuming&#x20;that&#x20;the&#x20;value&#x20;PASSREQ=NO&#x20;is&#x20;set&#x20;in&#x20;/etc/default/login&#41;.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords,&#x20;be&#x20;configured&#x20;as&#x20;&quot;Non-login,&quot;&#x20;or&#x20;be&#x20;locked.','','Use&#x20;the&#x20;passwd&#x20;-l&#x20;command&#x20;to&#x20;lock&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;execute&#x20;commands&#x20;.&#x20;Use&#x20;the&#x20;passwd&#x20;-N&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;be&#x20;non-logini.','[{\"cis\": [\"9.4\"]}]'),(8048,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;than&#x20;root','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;rights&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;role&#x20;and&#x20;be&#x20;made&#x20;accessible&#x20;from&#x20;the&#x20;system&#x20;console&#x20;only.&#x20;Administrative&#x20;access&#x20;granted&#x20;to&#x20;an&#x20;unprivileged&#x20;account&#x20;should&#x20;use&#x20;an&#x20;approved&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC.','','Disable&#x20;or&#x20;delete&#x20;any&#x20;other&#x20;0&#x20;UID&#x20;entries&#x20;that&#x20;are&#x20;displayed;&#x20;there&#x20;should&#x20;be&#x20;only&#x20;one&#x20;root&#x20;account.&#x20;Finer&#x20;granularity&#x20;access&#x20;control&#x20;for&#x20;administrative&#x20;access&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;the&#x20;Solaris&#x20;Role-Based&#x20;Access&#x20;Control&#x20;&#40;RBAC&#41;&#x20;mechanism.&#x20;RBAC&#x20;configurations&#x20;should&#x20;be&#x20;monitored&#x20;via&#x20;user_attr&#40;4&#41;&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;privileges&#x20;are&#x20;managed&#x20;appropriately.','[{\"cis\": [\"9.5\"]}]'),(8049,'Ensure&#x20;root&#x20;PATH&#x20;Integrity','The&#x20;root&#x20;user&#x20;can&#x20;execute&#x20;any&#x20;command&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;executing&#x20;programs&#x20;if&#x20;the&#x20;PATH&#x20;is&#x20;not&#x20;set&#x20;correctly.','Including&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;.&#41;&#x20;or&#x20;any&#x20;other&#x20;writable&#x20;directory&#x20;in&#x20;root&#039;s&#x20;executable&#x20;path&#x20;makes&#x20;it&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;gain&#x20;superuser&#x20;access&#x20;by&#x20;forcing&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;to&#x20;execute&#x20;a&#x20;malcode,&#x20;such&#x20;as&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.','[{\"cis\": [\"9.6\"]}]'),(8050,'Check&#x20;That&#x20;Users&#x20;Are&#x20;Assigned&#x20;Home&#x20;Directories','passwd&#40;4&#41;&#x20;defines&#x20;a&#x20;home&#x20;directory&#x20;that&#x20;each&#x20;user&#x20;is&#x20;placed&#x20;in&#x20;upon&#x20;login.&#x20;If&#x20;there&#x20;is&#x20;no&#x20;defined&#x20;home&#x20;directory,&#x20;a&#x20;user&#x20;will&#x20;be&#x20;placed&#x20;in&#x20;/&#x20;and&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;write&#x20;any&#x20;files&#x20;or&#x20;have&#x20;local&#x20;environment&#x20;variables&#x20;set.','All&#x20;users&#x20;must&#x20;be&#x20;assigned&#x20;a&#x20;home&#x20;directory&#x20;in&#x20;passwd&#40;4&#41;.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;are&#x20;in&#x20;passwd&#40;4&#41;&#x20;but&#x20;do&#x20;not&#x20;have&#x20;a&#x20;home&#x20;directory,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.12\"]}]'),(8500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(8501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(8502,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(8503,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(8504,'Enable&#x20;OS&#x20;X&#x20;update&#x20;installs','Ensure&#x20;that&#x20;OS&#x20;X&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;OS&#x20;X&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(8505,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Apple&#039;s&#x20;automatic&#x20;time&#x20;update&#x20;solution&#x20;will&#x20;enable&#x20;an&#x20;NTP&#x20;server&#x20;that&#x20;is&#x20;not&#x20;controlled&#x20;by&#x20;the&#x20;Application&#x20;Firewall.&#x20;Turning&#x20;on&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;&#x20;allows&#x20;other&#x20;computers&#x20;to&#x20;connect&#x20;to&#x20;set&#x20;their&#x20;time&#x20;and&#x20;allows&#x20;for&#x20;exploit&#x20;attempts&#x20;against&#x20;ntpd.&#x20;It&#x20;also&#x20;allows&#x20;for&#x20;more&#x20;accurate&#x20;network&#x20;detection&#x20;and&#x20;OS&#x20;fingerprinting.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(8506,'Restrict&#x20;NTP&#x20;server&#x20;to&#x20;loopback&#x20;interface','The&#x20;Apple&#x20;System&#x20;Preference&#x20;setting&#x20;to&#x20;&quot;Set&#x20;date&#x20;and&#x20;time&#x20;automatically&quot;&#x20;enables&#x20;both&#x20;an&#x20;NTP&#x20;client&#x20;that&#x20;can&#x20;synchronize&#x20;the&#x20;time&#x20;from&#x20;known&#x20;time&#x20;server&#40;s&#41;&#x20;and&#x20;an&#x20;open&#x20;listening&#x20;NTP&#x20;server&#x20;that&#x20;can&#x20;be&#x20;used&#x20;by&#x20;any&#x20;other&#x20;computer&#x20;that&#x20;can&#x20;connect&#x20;to&#x20;port&#x20;123&#x20;on&#x20;the&#x20;time&#x20;syncing&#x20;computer.&#x20;This&#x20;open&#x20;listening&#x20;service&#x20;can&#x20;allow&#x20;for&#x20;both&#x20;exploits&#x20;of&#x20;future&#x20;NTP&#x20;vulnerabilities&#x20;and&#x20;allow&#x20;for&#x20;open&#x20;ports&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;fingerprinting&#x20;to&#x20;target&#x20;exploits.&#x20;Access&#x20;to&#x20;this&#x20;port&#x20;should&#x20;be&#x20;restricted.&#x20;&#x20;Editing&#x20;the&#x20;/etc/ntp-restrict.conf&#x20;file&#x20;by&#x20;adding&#x20;a&#x20;control&#x20;on&#x20;the&#x20;loopback&#x20;interface&#x20;limits&#x20;external&#x20;access.','Mobile&#x20;workstations&#x20;on&#x20;untrusted&#x20;networks&#x20;should&#x20;not&#x20;have&#x20;open&#x20;listening&#x20;services&#x20;available&#x20;to&#x20;other&#x20;nodes&#x20;on&#x20;the&#x20;network.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;vim&#x20;/etc/ntp-restrict.conf&#x20;&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;file:&#x20;restrict&#x20;lo&#x20;interface&#x20;ignore&#x20;wildcard&#x20;interface&#x20;listen&#x20;lo','[{\"cis\": [\"2.2.3\"]}]'),(8507,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(8508,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(8509,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;OSX&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(8510,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(8511,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;&#x20;&#x20;Note:&#x20;The&#x20;-c&#x20;flag&#x20;means&#x20;&quot;wall&#x20;power.&quot;&#x20;Different&#x20;settings&#x20;must&#x20;be&#x20;used&#x20;for&#x20;other&#x20;power&#x20;sources.','[{\"cis\": [\"2.5.1\"]}]'),(8512,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1\"]}]'),(8513,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(8514,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services','[{\"cis\": [\"2.6.3\"]}]'),(8515,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(8516,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(8517,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;OS&#x20;X.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;OS&#x20;X&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;is&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple,&#x20;old&#x20;versions&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;necessary&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.','[{\"cis\": [\"2.11\"]}]'),(8518,'Enable&#x20;security&#x20;auditing','OSX&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.2\"]}]'),(8519,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.3\"]}]'),(8520,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;Mac&#x20;OS&#x20;X&#x20;&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(8521,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;&#x20;&#x20;&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot:&#x20;sudo&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(8522,'Ensure&#x20;ftp&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;ftp&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Ftp&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Running&#x20;an&#x20;Ftp&#x20;server&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;The&#x20;Ftp&#x20;server&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;Ftp&#x20;servers&#x20;meet&#x20;a&#x20;specialized&#x20;need&#x20;to&#x20;distribute&#x20;files&#x20;without&#x20;strong&#x20;authentication&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;servers.&#x20;Cloud&#x20;services&#x20;or&#x20;other&#x20;distribution&#x20;methods&#x20;should&#x20;be&#x20;considered','Ftp&#x20;servers&#x20;should&#x20;not&#x20;be&#x20;run&#x20;on&#x20;an&#x20;end&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot.&#x20;Stop&#x20;the&#x20;ftp&#x20;Server:&#x20;sudo&#x20;-s&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/ftp.plist','[{\"cis\": [\"4.5\"]}]'),(8523,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','Mac&#x20;OS&#x20;X&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.6\"]}]'),(8524,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;In&#x20;the&#x20;UNIX/Linux&#x20;world,&#x20;the&#x20;system&#x20;administrator&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;Mac&#x20;OS&#x20;X&#x20;client&#x20;computer.&#x20;It&#x20;is&#x20;enabled&#x20;on&#x20;Mac&#x20;OS&#x20;X&#x20;Server.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(8525,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(8526,'Require&#x20;a&#x20;password&#x20;to&#x20;wake&#x20;the&#x20;computer&#x20;from&#x20;sleep&#x20;or&#x20;screen&#x20;saver','Sleep&#x20;and&#x20;screensaver&#x20;modes&#x20;are&#x20;low&#x20;power&#x20;modes&#x20;that&#x20;reduces&#x20;electrical&#x20;consumption&#x20;while&#x20;the&#x20;system&#x20;is&#x20;not&#x20;in&#x20;use.','Prompting&#x20;for&#x20;a&#x20;password&#x20;when&#x20;waking&#x20;from&#x20;sleep&#x20;or&#x20;screensaver&#x20;mode&#x20;mitigates&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;user&#039;s&#x20;absence.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;The&#x20;current&#x20;user&#x20;will&#x20;need&#x20;to&#x20;log&#x20;off&#x20;and&#x20;on&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;defaults&#x20;write&#x20;com.apple.screensaver&#x20;askForPassword&#x20;-int&#x20;1&#x20;&#x20;2.&#x20;&#x20;The&#x20;current&#x20;user&#x20;will&#x20;need&#x20;to&#x20;log&#x20;off&#x20;and&#x20;on&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"5.9\"]}]'),(8527,'Disable&#x20;ability&#x20;to&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session','OSX&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;vi&#x20;/etc/pam.d/screensaver&#x20;2.&#x20;Locate&#x20;&#x20;&#x20;&quot;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;&#x20;pam_group.so&#x20;no_warn&#x20;group=admin,wheel&#x20;fail_safe&quot;&#x20;3.&#x20;Remove&#x20;&quot;admin,&quot;&#x20;4.&#x20;Save','[{\"cis\": [\"5.11\"]}]'),(8528,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;new&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;OS&#x20;X&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.18\"]}]'),(8529,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(8530,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(8531,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(8532,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(9000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(9001,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(9002,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(9003,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(9004,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(9005,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;has&#x20;internal&#x20;time&#x20;servers,&#x20;enter&#x20;them&#x20;here.&#x20;Enterprise&#x20;mobile&#x20;devices&#x20;may&#x20;need&#x20;to&#x20;use&#x20;a&#x20;mix&#x20;of&#x20;internal&#x20;and&#x20;external&#x20;time&#x20;servers.&#x20;If&#x20;multiple&#x20;servers&#x20;are&#x20;required&#x20;use&#x20;the&#x20;Date&#x20;&amp;&#x20;Time&#x20;System&#x20;Preference&#x20;with&#x20;each&#x20;server&#x20;separated&#x20;by&#x20;a&#x20;space.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(9006,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(9007,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(9008,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(9009,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(9010,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;&#x20;&#x20;Note:&#x20;The&#x20;-c&#x20;flag&#x20;means&#x20;&quot;wall&#x20;power.&quot;&#x20;Different&#x20;settings&#x20;must&#x20;be&#x20;used&#x20;for&#x20;other&#x20;power&#x20;sources.','[{\"cis\": [\"2.5.1\"]}]'),(9011,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1.1\"]}]'),(9012,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(9013,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services','[{\"cis\": [\"2.6.3\"]}]'),(9014,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(9015,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(9016,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;macOS.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;macOS&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;has&#x20;been&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;Java&#x20;6,&#x20;which&#x20;was&#x20;provided&#x20;as&#x20;an&#x20;OS&#x20;component&#x20;by&#x20;Apple,&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple&#x20;or&#x20;Oracle.&#x20;The&#x20;old&#x20;versions&#x20;provided&#x20;by&#x20;Apple&#x20;are&#x20;both&#x20;unsupported&#x20;and&#x20;missing&#x20;the&#x20;more&#x20;modern&#x20;security&#x20;controls&#x20;that&#x20;have&#x20;limited&#x20;current&#x20;exploits.&#x20;The&#x20;EOL&#x20;version&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;required&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.&#x20;Apple&#x20;is&#x20;likely&#x20;to&#x20;finally&#x20;pull&#x20;the&#x20;plug&#x20;on&#x20;Java&#x20;6&#x20;in&#x20;upcoming&#x20;macOS&#x20;versions&#x20;so&#x20;any&#x20;applications&#x20;that&#x20;still&#x20;require&#x20;Java&#x20;6&#x20;will&#x20;likely&#x20;soon&#x20;be&#x20;unavailable.','[{\"cis\": [\"2.11\"]}]'),(9017,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(9018,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.2\"]}]'),(9019,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(9020,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;Web&#x20;Server&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(9021,'Ensure&#x20;FTP&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;FTP&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;FTP&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Running&#x20;an&#x20;FTP&#x20;server&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;The&#x20;FTP&#x20;server&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;FTP&#x20;servers&#x20;meet&#x20;a&#x20;specialized&#x20;need&#x20;to&#x20;distribute&#x20;files&#x20;without&#x20;strong&#x20;authentication&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;servers.&#x20;Cloud&#x20;services&#x20;or&#x20;other&#x20;distribution&#x20;methods&#x20;should&#x20;be&#x20;considered','FTP&#x20;servers&#x20;should&#x20;not&#x20;be&#x20;run&#x20;on&#x20;an&#x20;end&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;ftp&#x20;Server&#x20;sudo&#x20;-s&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/ftp.plist','[{\"cis\": [\"4.5\"]}]'),(9022,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Stop&#x20;the&#x20;NFS&#x20;Server&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.6\"]}]'),(9023,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.8\"]}]'),(9024,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.9\"]}]'),(9025,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.20\"]}]'),(9026,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(9027,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(9028,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(9029,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(9500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(9501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-int&#x20;1','[{\"cis\": [\"1.2\"]}]'),(9502,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;&#x20;&#x20;&#x20;The&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Please&#x20;note&#x20;that.','[{\"cis\": [\"1.3\"]}]'),(9503,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.4\"]}]'),(9504,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdateRestartRequired&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.5\"]}]'),(9505,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(9506,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(9507,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Printer&#x20;Sharing','[{\"cis\": [\"2.4.4\"]}]'),(9508,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(9509,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;SMB&#x20;sharing&#x20;from&#x20;the&#x20;CLI:&#x20;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(9510,'Disable&#x20;&quot;Wake&#x20;for&#x20;network&#x20;access&quot;','This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0','[{\"cis\": [\"2.5.1\"]}]'),(9511,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.6.1.1\"]}]'),(9512,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.6.2\"]}]'),(9513,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.6.3\"]}]'),(9514,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.6.4\"]}]'),(9515,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(9516,'Java&#x20;6&#x20;is&#x20;not&#x20;the&#x20;default&#x20;Java&#x20;runtime','Apple&#x20;had&#x20;made&#x20;Java&#x20;part&#x20;of&#x20;the&#x20;core&#x20;Operating&#x20;System&#x20;for&#x20;macOS.&#x20;Apple&#x20;is&#x20;no&#x20;longer&#x20;providing&#x20;Java&#x20;updates&#x20;for&#x20;macOS&#x20;and&#x20;updated&#x20;JREs&#x20;and&#x20;JDK&#x20;are&#x20;made&#x20;available&#x20;by&#x20;Oracle.&#x20;&#x20;The&#x20;latest&#x20;version&#x20;of&#x20;Java&#x20;6&#x20;made&#x20;available&#x20;by&#x20;Apple&#x20;has&#x20;many&#x20;unpatched&#x20;vulnerabilities&#x20;and&#x20;should&#x20;not&#x20;be&#x20;the&#x20;default&#x20;runtime&#x20;for&#x20;Java&#x20;applets&#x20;that&#x20;request&#x20;one&#x20;from&#x20;the&#x20;Operating&#x20;System','Java&#x20;has&#x20;been&#x20;one&#x20;of&#x20;the&#x20;most&#x20;exploited&#x20;environments&#x20;and&#x20;Java&#x20;6,&#x20;which&#x20;was&#x20;provided&#x20;as&#x20;an&#x20;OS&#x20;component&#x20;by&#x20;Apple,&#x20;is&#x20;no&#x20;longer&#x20;maintained&#x20;by&#x20;Apple&#x20;or&#x20;Oracle.&#x20;The&#x20;old&#x20;versions&#x20;provided&#x20;by&#x20;Apple&#x20;are&#x20;both&#x20;unsupported&#x20;and&#x20;missing&#x20;the&#x20;more&#x20;modern&#x20;security&#x20;controls&#x20;that&#x20;have&#x20;limited&#x20;current&#x20;exploits.&#x20;The&#x20;EOL&#x20;version&#x20;may&#x20;still&#x20;be&#x20;installed&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;computer&#x20;or&#x20;not&#x20;be&#x20;in&#x20;the&#x20;default&#x20;path.','','Java&#x20;6&#x20;can&#x20;be&#x20;removed&#x20;completely&#x20;or,&#x20;if&#x20;required&#x20;Java&#x20;applications&#x20;will&#x20;only&#x20;work&#x20;with&#x20;Java&#x20;6,&#x20;a&#x20;custom&#x20;path&#x20;can&#x20;be&#x20;used.&#x20;Apple&#x20;is&#x20;likely&#x20;to&#x20;finally&#x20;pull&#x20;the&#x20;plug&#x20;on&#x20;Java&#x20;6&#x20;in&#x20;upcoming&#x20;macOS&#x20;versions&#x20;so&#x20;any&#x20;applications&#x20;that&#x20;still&#x20;require&#x20;Java&#x20;6&#x20;will&#x20;likely&#x20;soon&#x20;be&#x20;unavailable.','[{\"cis\": [\"2.11\"]}]'),(9517,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.13\"]}]'),(9518,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(9519,'Configure&#x20;Security&#x20;Auditing&#x20;Flags','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.','','1.&#x20;Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;&#x20;2.&#x20;Find&#x20;the&#x20;line&#x20;beginning&#x20;with&#x20;&quot;flags&quot;&#x20;&#x20;3.&#x20;Add&#x20;the&#x20;following&#x20;flags:&#x20;lo,&#x20;ad,&#x20;fd,&#x20;fm,&#x20;-all.&#x20;&#x20;4.&#x20;Save&#x20;the&#x20;file.','[{\"cis\": [\"3.2\"]}]'),(9520,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements','[{\"cis\": [\"4.1\"]}]'),(9521,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(9522,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;nfsd&#x20;disable&#x20;&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(9523,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.11\"]}]'),(9524,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.12\"]}]'),(9525,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.23\"]}]'),(9526,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;NO','[{\"cis\": [\"6.1.3\"]}]'),(9527,'Remove&#x20;Guest&#x20;home&#x20;folder','The&#x20;guest&#x20;account&#x20;login&#x20;should&#x20;have&#x20;been&#x20;disabled,&#x20;so&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(9528,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(9529,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(10000,'Ensure&#x20;the&#x20;WebDAV&#x20;Modules&#x20;Are&#x20;Disabled','The&#x20;Apache&#x20;mod_dav&#x20;and&#x20;mod_dav_fs&#x20;modules&#x20;support&#x20;WebDAV&#x20;&#40;Web-based&#x20;Distributed&#x20;Authoring&#x20;and&#x20;Versioning&#41;&#x20;functionality&#x20;for&#x20;Apache.&#x20;WebDAV&#x20;is&#x20;an&#x20;extension&#x20;to&#x20;the&#x20;HTTP&#x20;protocol&#x20;which&#x20;allows&#x20;clients&#x20;to&#x20;create,&#x20;move,&#x20;and&#x20;delete&#x20;files&#x20;and&#x20;resources&#x20;on&#x20;the&#x20;web&#x20;server.','Disabling&#x20;WebDAV&#x20;modules&#x20;will&#x20;improve&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;web&#x20;server&#x20;by&#x20;reducing&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;paths&#x20;exposed&#x20;to&#x20;the&#x20;network&#x20;and&#x20;reducing&#x20;potential&#x20;for&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;via&#x20;misconfigured&#x20;WebDAV&#x20;access&#x20;controls.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;WebDAV&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_dav,&#x20;and&#x20;mod_dav_fs&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_dav,&#x20;and&#x20;mod_dav_fs&#x20;modules&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;dav_module&#x20;modules/mod_dav.so&#x20;##LoadModule&#x20;dav_fs_module&#x20;modules/mod_dav_fs.so','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10001,'Ensure&#x20;the&#x20;Status&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_status&#x20;module&#x20;provides&#x20;current&#x20;server&#x20;performance&#x20;statistics.','When&#x20;mod_status&#x20;is&#x20;loaded&#x20;into&#x20;the&#x20;server,&#x20;its&#x20;handler&#x20;capability&#x20;is&#x20;available&#x20;in&#x20;all&#x20;configuration&#x20;files,&#x20;including&#x20;per-directory&#x20;files&#x20;&#40;e.g.,&#x20;.htaccess&#41;.&#x20;The&#x20;mod_status&#x20;module&#x20;may&#x20;provide&#x20;an&#x20;adversary&#x20;with&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;to&#x20;refine&#x20;exploits&#x20;that&#x20;depend&#x20;on&#x20;measuring&#x20;server&#x20;load.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_status&#x20;module:&#x20;1&#41;&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-status&#x20;configure&#x20;script&#x20;options.&#x20;2&#41;&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;the&#x20;mod_status&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;status_module&#x20;modules/mod_status.so','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10002,'Ensure&#x20;the&#x20;Autoindex&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_autoindex&#x20;module&#x20;automatically&#x20;generates&#x20;a&#x20;web&#x20;page&#x20;listing&#x20;the&#x20;contents&#x20;of&#x20;directories&#x20;on&#x20;the&#x20;server,&#x20;typically&#x20;used&#x20;so&#x20;an&#x20;index.html&#x20;does&#x20;not&#x20;have&#x20;to&#x20;be&#x20;generated.','Automated&#x20;directory&#x20;listings&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;because&#x20;they&#x20;will&#x20;reveal&#x20;information&#x20;helpful&#x20;to&#x20;an&#x20;attacker&#x20;such&#x20;as&#x20;naming&#x20;conventions&#x20;and&#x20;directory&#x20;paths.&#x20;They&#x20;may&#x20;also&#x20;reveal&#x20;files&#x20;that&#x20;were&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;revealed.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_autoindex&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-autoindex&#x20;configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;-disable-autoindex.&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_autoindex&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##&#x20;LoadModule&#x20;autoindex_module&#x20;modules/mod_autoindex.so','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10003,'Ensure&#x20;the&#x20;Proxy&#x20;Modules&#x20;Are&#x20;Disabled','The&#x20;Apache&#x20;proxy&#x20;modules&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;&#40;either&#x20;forward&#x20;or&#x20;reverse&#x20;proxy&#41;&#x20;of&#x20;HTTP&#x20;and&#x20;other&#x20;protocols&#x20;with&#x20;additional&#x20;proxy&#x20;modules&#x20;loaded.&#x20;If&#x20;the&#x20;Apache&#x20;installation&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;proxy&#x20;requests&#x20;to&#x20;or&#x20;from&#x20;another&#x20;network&#x20;then&#x20;the&#x20;proxy&#x20;module&#x20;should&#x20;not&#x20;be&#x20;loaded.','Proxy&#x20;servers&#x20;can&#x20;act&#x20;as&#x20;an&#x20;important&#x20;security&#x20;control&#x20;when&#x20;properly&#x20;configured,&#x20;however&#x20;a&#x20;secure&#x20;proxy&#x20;server&#x20;is&#x20;not&#x20;within&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.&#x20;A&#x20;web&#x20;server&#x20;should&#x20;be&#x20;primarily&#x20;a&#x20;web&#x20;server&#x20;or&#x20;a&#x20;proxy&#x20;server&#x20;but&#x20;not&#x20;both,&#x20;for&#x20;the&#x20;same&#x20;reasons&#x20;that&#x20;other&#x20;multi-use&#x20;servers&#x20;are&#x20;not&#x20;recommended.&#x20;Scanning&#x20;for&#x20;web&#x20;servers&#x20;that&#x20;will&#x20;also&#x20;proxy&#x20;requests&#x20;is&#x20;a&#x20;very&#x20;common&#x20;attack,&#x20;as&#x20;proxy&#x20;servers&#x20;are&#x20;useful&#x20;for&#x20;anonymizing&#x20;attacks&#x20;on&#x20;other&#x20;servers,&#x20;or&#x20;possibly&#x20;proxying&#x20;requests&#x20;into&#x20;an&#x20;otherwise&#x20;protected&#x20;network.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;proxy&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_proxy&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_proxy&#x20;module&#x20;and&#x20;all&#x20;other&#x20;proxy&#x20;modules&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;proxy_module&#x20;modules/mod_proxy.so&#x20;##LoadModule&#x20;proxy_connect_module&#x20;modules/mod_proxy_connect.so&#x20;##LoadModule&#x20;proxy_ftp_module&#x20;modules/mod_proxy_ftp.so&#x20;##LoadModule&#x20;proxy_http_module&#x20;modules/mod_proxy_http.so&#x20;##LoadModule&#x20;proxy_fcgi_module&#x20;modules/mod_proxy_fcgi.so&#x20;##LoadModule&#x20;proxy_scgi_module&#x20;modules/mod_proxy_scgi.so&#x20;##LoadModule&#x20;proxy_ajp_module&#x20;modules/mod_proxy_ajp.so&#x20;##LoadModule&#x20;proxy_balancer_module&#x20;modules/mod_proxy_balancer.so&#x20;##LoadModule&#x20;proxy_express_module&#x20;modules/mod_proxy_express.so&#x20;##LoadModule&#x20;proxy_wstunnel_module&#x20;modules/mod_proxy_wstunnel.so&#x20;##LoadModule&#x20;proxy_fdpass_module&#x20;modules/mod_proxy_fdpass.so','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10004,'Ensure&#x20;the&#x20;User&#x20;Directories&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;UserDir&#x20;directive&#x20;must&#x20;be&#x20;disabled&#x20;so&#x20;that&#x20;user&#x20;home&#x20;directories&#x20;are&#x20;not&#x20;accessed&#x20;via&#x20;the&#x20;web&#x20;site&#x20;with&#x20;a&#x20;tilde&#x20;&#40;~&#41;&#x20;preceding&#x20;the&#x20;username.&#x20;The&#x20;directive&#x20;also&#x20;sets&#x20;the&#x20;path&#x20;name&#x20;of&#x20;the&#x20;directory&#x20;that&#x20;will&#x20;be&#x20;accessed.','The&#x20;user&#x20;directories&#x20;should&#x20;not&#x20;be&#x20;globally&#x20;enabled&#x20;since&#x20;that&#x20;allows&#x20;anonymous&#x20;access&#x20;to&#x20;anything&#x20;users&#x20;may&#x20;want&#x20;to&#x20;share&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;network.&#x20;Also&#x20;consider&#x20;that&#x20;every&#x20;time&#x20;a&#x20;new&#x20;account&#x20;is&#x20;created&#x20;on&#x20;the&#x20;system,&#x20;there&#x20;is&#x20;potentially&#x20;new&#x20;content&#x20;available&#x20;via&#x20;the&#x20;web&#x20;site.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;user&#x20;directories&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;with&#x20;the&#x20;--disable-userdir&#x20;configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;--disable-userdir&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;mod_userdir&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;userdir_module&#x20;modules/mod_userdir.so','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10005,'Ensure&#x20;the&#x20;Info&#x20;Module&#x20;Is&#x20;Disabled','The&#x20;Apache&#x20;mod_info&#x20;module&#x20;provides&#x20;information&#x20;on&#x20;the&#x20;server&#x20;configuration&#x20;via&#x20;access&#x20;to&#x20;a&#x20;/server-info&#x20;URL&#x20;location.','While&#x20;having&#x20;server&#x20;configuration&#x20;information&#x20;available&#x20;as&#x20;a&#x20;web&#x20;page&#x20;may&#x20;be&#x20;convenient&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;module&#x20;NOT&#x20;be&#x20;enabled.&#x20;Once&#x20;mod_info&#x20;is&#x20;loaded&#x20;into&#x20;the&#x20;server,&#x20;its&#x20;handler&#x20;capability&#x20;is&#x20;available&#x20;in&#x20;per-directory&#x20;.htaccess&#x20;files&#x20;and&#x20;can&#x20;leak&#x20;sensitive&#x20;information&#x20;from&#x20;the&#x20;configuration&#x20;directives&#x20;of&#x20;other&#x20;Apache&#x20;modules&#x20;such&#x20;as&#x20;system&#x20;paths,&#x20;usernames/passwords,&#x20;database&#x20;names,&#x20;etc.','','Perform&#x20;either&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;mod_info&#x20;module:&#x20;1.&#x20;For&#x20;source&#x20;builds&#x20;with&#x20;static&#x20;modules,&#x20;run&#x20;the&#x20;Apache&#x20;./configure&#x20;script&#x20;without&#x20;including&#x20;the&#x20;mod_info&#x20;in&#x20;the&#x20;--enable-modules=configure&#x20;script&#x20;options.&#x20;$&#x20;cd&#x20;$DOWNLOAD_HTTPD&#x20;$&#x20;./configure&#x20;2.&#x20;For&#x20;dynamically&#x20;loaded&#x20;modules,&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;the&#x20;LoadModule&#x20;directive&#x20;for&#x20;the&#x20;mod_info&#x20;module&#x20;from&#x20;the&#x20;httpd.conf&#x20;file.&#x20;##LoadModule&#x20;info_module&#x20;modules/mod_info.so','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10006,'Ensure&#x20;the&#x20;Apache&#x20;User&#x20;Account&#x20;Has&#x20;an&#x20;Invalid&#x20;Shell','The&#x20;apache&#x20;account&#x20;must&#x20;not&#x20;be&#x20;used&#x20;as&#x20;a&#x20;regular&#x20;login&#x20;account,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;assigned&#x20;an&#x20;invalid&#x20;or&#x20;nologin&#x20;shell&#x20;to&#x20;ensure&#x20;it&#x20;cannot&#x20;be&#x20;used&#x20;to&#x20;login.','Service&#x20;accounts&#x20;such&#x20;as&#x20;the&#x20;apache&#x20;account&#x20;are&#x20;a&#x20;risk&#x20;if&#x20;they&#x20;can&#x20;be&#x20;used&#x20;to&#x20;get&#x20;a&#x20;login&#x20;shell&#x20;to&#x20;the&#x20;system.','','Change&#x20;the&#x20;apache&#x20;account&#x20;to&#x20;use&#x20;the&#x20;nologin&#x20;shell&#x20;or&#x20;an&#x20;invalid&#x20;shell&#x20;such&#x20;as&#x20;/dev/null:&#x20;#&#x20;chsh&#x20;-s&#x20;/sbin/nologin&#x20;apache','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"16\", \"4.3\"]}]'),(10007,'Ensure&#x20;the&#x20;Apache&#x20;User&#x20;Account&#x20;Is&#x20;Locked','The&#x20;user&#x20;account&#x20;under&#x20;which&#x20;Apache&#x20;runs&#x20;should&#x20;not&#x20;have&#x20;a&#x20;valid&#x20;password,&#x20;but&#x20;should&#x20;be&#x20;locked.','As&#x20;a&#x20;defense-in-depth&#x20;measure&#x20;the&#x20;Apache&#x20;user&#x20;account&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;logins,&#x20;and&#x20;to&#x20;prevent&#x20;a&#x20;user&#x20;from&#x20;suing&#x20;to&#x20;apache&#x20;using&#x20;the&#x20;password.&#x20;In&#x20;general,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;need&#x20;for&#x20;anyone&#x20;to&#x20;have&#x20;to&#x20;su&#x20;as&#x20;apache,&#x20;and&#x20;when&#x20;there&#x20;is&#x20;a&#x20;need,&#x20;then&#x20;sudo&#x20;should&#x20;be&#x20;used&#x20;instead,&#x20;which&#x20;would&#x20;not&#x20;require&#x20;the&#x20;apache&#x20;account&#x20;password.','','Use&#x20;the&#x20;passwd&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;apache&#x20;account:&#x20;#&#x20;passwd&#x20;-l&#x20;apache','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"16\", \"16.8\"]}]'),(10008,'Ensure&#x20;OverRide&#x20;Is&#x20;Disabled&#x20;for&#x20;All&#x20;Directories','The&#x20;Apache&#x20;AllowOverride&#x20;directive&#x20;and&#x20;the&#x20;new&#x20;AllowOverrideList&#x20;directive&#x20;allow&#x20;for&#x20;.htaccess&#x20;files&#x20;to&#x20;be&#x20;used&#x20;to&#x20;override&#x20;much&#x20;of&#x20;the&#x20;configuration,&#x20;including&#x20;authentication,&#x20;handling&#x20;of&#x20;document&#x20;types,&#x20;auto&#x20;generated&#x20;indexes,&#x20;access&#x20;control,&#x20;and&#x20;options.&#x20;When&#x20;the&#x20;server&#x20;finds&#x20;an&#x20;.htaccess&#x20;file&#x20;&#40;as&#x20;specified&#x20;by&#x20;AccessFileName&#41;&#x20;it&#x20;needs&#x20;to&#x20;know&#x20;which&#x20;directives&#x20;declared&#x20;in&#x20;that&#x20;file&#x20;can&#x20;override&#x20;earlier&#x20;access&#x20;information.&#x20;When&#x20;this&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;None,&#x20;then&#x20;.htaccess&#x20;files&#x20;are&#x20;completely&#x20;ignored.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;server&#x20;will&#x20;not&#x20;even&#x20;attempt&#x20;to&#x20;read&#x20;.htaccess&#x20;files&#x20;in&#x20;the&#x20;filesystem.&#x20;When&#x20;this&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;All,&#x20;then&#x20;any&#x20;directive&#x20;which&#x20;has&#x20;the&#x20;.htaccess&#x20;context&#x20;is&#x20;allowed&#x20;in&#x20;.htaccess&#x20;files.','.htaccess&#x20;files&#x20;decentralizes&#x20;access&#x20;control&#x20;and&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;server&#x20;configuration&#x20;being&#x20;changed&#x20;inappropriately.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;&#40;httpd.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;AllowOverride&#x20;directives.&#x20;2.&#x20;Set&#x20;the&#x20;value&#x20;for&#x20;all&#x20;AllowOverride&#x20;directives&#x20;to&#x20;None.&#x20;3.&#x20;Remove&#x20;any&#x20;AllowOverrideList&#x20;directives&#x20;found.','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(10009,'Ensure&#x20;Options&#x20;for&#x20;Other&#x20;Directories&#x20;Are&#x20;Minimized','The&#x20;Apache&#x20;Options&#x20;directive&#x20;allows&#x20;for&#x20;specific&#x20;configuration&#x20;of&#x20;options,&#x20;including&#x20;execution&#x20;of&#x20;CGI,&#x20;following&#x20;symbolic&#x20;links,&#x20;server&#x20;side&#x20;includes,&#x20;and&#x20;content&#x20;negotiation.','Likewise,&#x20;the&#x20;options&#x20;for&#x20;other&#x20;directories&#x20;and&#x20;hosts&#x20;needs&#x20;to&#x20;be&#x20;restricted&#x20;to&#x20;the&#x20;minimal&#x20;options&#x20;required.&#x20;A&#x20;setting&#x20;of&#x20;None&#x20;is&#x20;recommended,&#x20;however&#x20;it&#x20;is&#x20;recognized&#x20;that&#x20;other&#x20;options&#x20;may&#x20;be&#x20;needed&#x20;in&#x20;some&#x20;cases:&#x20;Multiviews,&#x20;FollowSymbolicLinks&#x20;&amp;&#x20;SymLinksIfOwnerMatch,&#x20;ExecCGI,&#x20;Includes&#x20;&amp;&#x20;IncludesNOEXEC,&#x20;&amp;&#x20;Indexes.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;&#40;httpd.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;all&#x20;&lt;Directory&gt;&#x20;elements.&#x20;2.&#x20;Add&#x20;or&#x20;modify&#x20;any&#x20;existing&#x20;Options&#x20;directive&#x20;to&#x20;NOT&#x20;have&#x20;a&#x20;value&#x20;of&#x20;Includes.&#x20;Other&#x20;options&#x20;may&#x20;be&#x20;set&#x20;if&#x20;necessary&#x20;and&#x20;appropriate&#x20;as&#x20;described&#x20;above.','[{\"cis\": [\"5.3\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10010,'Ensure&#x20;Default&#x20;HTML&#x20;Content&#x20;Is&#x20;Removed','Apache&#x20;installations&#x20;have&#x20;default&#x20;content&#x20;that&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;the&#x20;sample&#x20;content&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;default&#x20;web&#x20;site,&#x20;provide&#x20;user&#x20;manuals,&#x20;or&#x20;demonstrate&#x20;special&#x20;features&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;All&#x20;content&#x20;that&#x20;is&#x20;not&#x20;needed&#x20;should&#x20;be&#x20;removed.','Historically,&#x20;sample&#x20;content&#x20;and&#x20;features&#x20;have&#x20;been&#x20;remotely&#x20;exploited&#x20;and&#x20;can&#x20;provide&#x20;different&#x20;levels&#x20;of&#x20;access&#x20;to&#x20;the&#x20;server.&#x20;Usually&#x20;these&#x20;routines&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.','','Review&#x20;all&#x20;pre-installed&#x20;content&#x20;and&#x20;remove&#x20;content&#x20;which&#x20;is&#x20;not&#x20;required.&#x20;In&#x20;particular&#x20;look&#x20;for&#x20;the&#x20;unnecessary&#x20;content&#x20;which&#x20;may&#x20;be&#x20;found&#x20;in&#x20;the&#x20;document&#x20;root&#x20;directory,&#x20;a&#x20;configuration&#x20;directory&#x20;such&#x20;as&#x20;conf/extra&#x20;directory,&#x20;or&#x20;as&#x20;a&#x20;Unix/Linux&#x20;package.&#x20;1.&#x20;Remove&#x20;the&#x20;default&#x20;index.html&#x20;or&#x20;welcome&#x20;page&#x20;if&#x20;it&#x20;is&#x20;a&#x20;separate&#x20;package.&#x20;If&#x20;it&#x20;is&#x20;part&#x20;of&#x20;main&#x20;Apache&#x20;httpd&#x20;package&#x20;such&#x20;as&#x20;it&#x20;is&#x20;on&#x20;Red&#x20;Hat&#x20;Linux,&#x20;then&#x20;comment&#x20;out&#x20;the&#x20;configuration&#x20;as&#x20;shown&#x20;below.&#x20;Removing&#x20;a&#x20;file&#x20;such&#x20;as&#x20;the&#x20;welcome.conf,&#x20;is&#x20;not&#x20;recommended&#x20;as&#x20;it&#x20;may&#x20;get&#x20;replaced&#x20;if&#x20;the&#x20;package&#x20;is&#x20;updated.&#x20;2.&#x20;Remove&#x20;the&#x20;Apache&#x20;user&#x20;manual&#x20;content&#x20;or&#x20;comment&#x20;out&#x20;configurations&#x20;referencing&#x20;the&#x20;manual.&#x20;#&#x20;yum&#x20;erase&#x20;httpd-manual&#x20;3.&#x20;Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;Server&#x20;Information&#x20;handler&#x20;configuration.&#x20;4.&#x20;Remove&#x20;or&#x20;comment&#x20;out&#x20;any&#x20;other&#x20;handler&#x20;configuration&#x20;such&#x20;as&#x20;perl-status.','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"18.9\", \"5.1\"]}]'),(10011,'Ensure&#x20;the&#x20;Default&#x20;CGI&#x20;Content&#x20;printenv&#x20;Script&#x20;Is&#x20;Removed','Most&#x20;Web&#x20;Servers,&#x20;including&#x20;Apache&#x20;installations&#x20;have&#x20;default&#x20;CGI&#x20;content&#x20;which&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;these&#x20;sample&#x20;programs&#x20;is&#x20;to&#x20;demonstrate&#x20;the&#x20;capabilities&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;One&#x20;common&#x20;default&#x20;CGI&#x20;content&#x20;for&#x20;Apache&#x20;installations&#x20;is&#x20;the&#x20;script&#x20;printenv.&#x20;This&#x20;script&#x20;will&#x20;print&#x20;back&#x20;to&#x20;the&#x20;requester&#x20;all&#x20;of&#x20;the&#x20;CGI&#x20;environment&#x20;variables&#x20;which&#x20;includes&#x20;many&#x20;server&#x20;configuration&#x20;details&#x20;and&#x20;system&#x20;paths.','CGI&#x20;programs&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;bugs&#x20;and&#x20;problems&#x20;associated&#x20;with&#x20;improperly&#x20;accepting&#x20;user-input.&#x20;Since&#x20;these&#x20;programs&#x20;are&#x20;often&#x20;targets&#x20;of&#x20;attackers,&#x20;we&#x20;need&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;unnecessary&#x20;CGI&#x20;programs&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;malicious&#x20;purposes.&#x20;Usually&#x20;these&#x20;programs&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.&#x20;The&#x20;printenv&#x20;script&#x20;in&#x20;particular&#x20;will&#x20;disclose&#x20;inappropriate&#x20;information&#x20;about&#x20;the&#x20;web&#x20;server&#x20;including&#x20;directory&#x20;paths&#x20;and&#x20;detailed&#x20;version&#x20;and&#x20;configuration&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;cgi-bin&#x20;files&#x20;and&#x20;directories&#x20;enabled&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;via&#x20;Script,&#x20;ScriptAlias,&#x20;ScriptAliasMatch,&#x20;or&#x20;ScriptInterpreterSource&#x20;directives.&#x20;2.&#x20;Remove&#x20;the&#x20;printenvdefault&#x20;CGI&#x20;in&#x20;cgi-bin&#x20;directory&#x20;if&#x20;it&#x20;is&#x20;installed.&#x20;#&#x20;rm&#x20;$APACHE_PREFIX/cgi-bin/printenv','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"18\", \"4.7\"]}]'),(10012,'Ensure&#x20;the&#x20;Default&#x20;CGI&#x20;Content&#x20;test-cgi&#x20;Script&#x20;Is&#x20;Removed','Most&#x20;Web&#x20;Servers,&#x20;including&#x20;Apache&#x20;installations&#x20;have&#x20;default&#x20;CGI&#x20;content&#x20;which&#x20;is&#x20;not&#x20;needed&#x20;or&#x20;appropriate&#x20;for&#x20;production&#x20;use.&#x20;The&#x20;primary&#x20;function&#x20;for&#x20;these&#x20;sample&#x20;programs&#x20;is&#x20;to&#x20;demonstrate&#x20;the&#x20;capabilities&#x20;of&#x20;the&#x20;web&#x20;server.&#x20;A&#x20;common&#x20;default&#x20;CGI&#x20;content&#x20;for&#x20;Apache&#x20;installations&#x20;is&#x20;the&#x20;script&#x20;test-cgi.&#x20;This&#x20;script&#x20;will&#x20;print&#x20;back&#x20;to&#x20;the&#x20;requester&#x20;CGI&#x20;environment&#x20;variables&#x20;which&#x20;includes&#x20;many&#x20;server&#x20;configuration&#x20;details.','CGI&#x20;programs&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;bugs&#x20;and&#x20;problems&#x20;associated&#x20;with&#x20;improperly&#x20;accepting&#x20;user-input.&#x20;Since&#x20;these&#x20;programs&#x20;are&#x20;often&#x20;targets&#x20;of&#x20;attackers,&#x20;we&#x20;need&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;unnecessary&#x20;CGI&#x20;programs&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;malicious&#x20;purposes.&#x20;Usually&#x20;these&#x20;programs&#x20;are&#x20;not&#x20;written&#x20;for&#x20;production&#x20;use&#x20;and&#x20;consequently&#x20;little&#x20;thought&#x20;was&#x20;given&#x20;to&#x20;security&#x20;in&#x20;their&#x20;development.&#x20;The&#x20;test-cgi&#x20;script&#x20;in&#x20;particular&#x20;will&#x20;disclose&#x20;inappropriate&#x20;information&#x20;about&#x20;the&#x20;web&#x20;server&#x20;including&#x20;directory&#x20;paths&#x20;and&#x20;detailed&#x20;version&#x20;and&#x20;configuration&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;cgi-bin&#x20;files&#x20;and&#x20;directories&#x20;enabled&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;via&#x20;Script,&#x20;ScriptAlias,&#x20;ScriptAliasMatch,&#x20;or&#x20;ScriptInterpreterSource&#x20;directives.&#x20;2.&#x20;Remove&#x20;the&#x20;test-cgi&#x20;default&#x20;CGI&#x20;in&#x20;cgi-bin&#x20;directory&#x20;if&#x20;it&#x20;is&#x20;installed.&#x20;#&#x20;rm&#x20;$APACHE_PREFIX/cgi-bin/test-cgi','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"18.9\", \"4.7\"]}]'),(10013,'Ensure&#x20;the&#x20;HTTP&#x20;TRACE&#x20;Method&#x20;Is&#x20;Disabled','Use&#x20;the&#x20;Apache&#x20;TraceEnable&#x20;directive&#x20;to&#x20;disable&#x20;the&#x20;HTTP&#x20;TRACE&#x20;request&#x20;method.','The&#x20;HTTP&#x20;1.1&#x20;protocol&#x20;requires&#x20;support&#x20;for&#x20;the&#x20;TRACE&#x20;request&#x20;method&#x20;which&#x20;reflects&#x20;the&#x20;request&#x20;back&#x20;as&#x20;a&#x20;response&#x20;and&#x20;was&#x20;intended&#x20;for&#x20;diagnostics&#x20;purposes.&#x20;The&#x20;TRACE&#x20;method&#x20;is&#x20;not&#x20;needed&#x20;and&#x20;is&#x20;easily&#x20;subjected&#x20;to&#x20;abuse&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Locate&#x20;the&#x20;main&#x20;Apache&#x20;configuration&#x20;file&#x20;such&#x20;as&#x20;httpd.conf.&#x20;2.&#x20;Add&#x20;a&#x20;TraceEnable&#x20;directive&#x20;to&#x20;the&#x20;server&#x20;level&#x20;configuration&#x20;with&#x20;a&#x20;value&#x20;of&#x20;off.&#x20;Server&#x20;level&#x20;configuration&#x20;is&#x20;the&#x20;top-level&#x20;configuration,&#x20;not&#x20;nested&#x20;within&#x20;any&#x20;other&#x20;directives&#x20;like&#x20;&lt;Directory&gt;&#x20;or&#x20;&lt;Location&gt;.','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10014,'Ensure&#x20;the&#x20;IP&#x20;Addresses&#x20;for&#x20;Listening&#x20;for&#x20;Requests&#x20;Are&#x20;Specified','The&#x20;Apache&#x20;Listen&#x20;directive&#x20;specifies&#x20;the&#x20;IP&#x20;addresses&#x20;and&#x20;port&#x20;numbers&#x20;the&#x20;Apache&#x20;web&#x20;server&#x20;will&#x20;listen&#x20;for&#x20;requests.&#x20;Rather&#x20;than&#x20;be&#x20;unrestricted&#x20;to&#x20;listen&#x20;on&#x20;all&#x20;IP&#x20;addresses&#x20;available&#x20;to&#x20;the&#x20;system,&#x20;the&#x20;specific&#x20;IP&#x20;address&#x20;or&#x20;addresses&#x20;intended&#x20;should&#x20;be&#x20;explicitly&#x20;specified.&#x20;Specifically,&#x20;a&#x20;Listen&#x20;directive&#x20;with&#x20;no&#x20;IP&#x20;address&#x20;specified,&#x20;or&#x20;with&#x20;an&#x20;IP&#x20;address&#x20;of&#x20;zeros&#x20;should&#x20;not&#x20;be&#x20;used.','Having&#x20;multiple&#x20;interfaces&#x20;on&#x20;web&#x20;servers&#x20;is&#x20;fairly&#x20;common,&#x20;and&#x20;without&#x20;explicit&#x20;Listen&#x20;directives,&#x20;the&#x20;web&#x20;server&#x20;is&#x20;likely&#x20;to&#x20;be&#x20;listening&#x20;on&#x20;an&#x20;inappropriate&#x20;IP&#x20;address&#x20;/&#x20;interface&#x20;that&#x20;was&#x20;not&#x20;intended&#x20;for&#x20;the&#x20;web&#x20;server.&#x20;Single&#x20;homed&#x20;system&#x20;with&#x20;a&#x20;single&#x20;IP&#x20;addressed&#x20;are&#x20;also&#x20;required&#x20;to&#x20;have&#x20;an&#x20;explicit&#x20;IP&#x20;address&#x20;in&#x20;the&#x20;Listen&#x20;directive,&#x20;in&#x20;case&#x20;additional&#x20;interfaces&#x20;are&#x20;added&#x20;to&#x20;the&#x20;system&#x20;at&#x20;a&#x20;later&#x20;date.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Find&#x20;any&#x20;Listen&#x20;directives&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;file&#x20;with&#x20;no&#x20;IP&#x20;address&#x20;specified,&#x20;or&#x20;with&#x20;an&#x20;IP&#x20;address&#x20;of&#x20;all&#x20;zeros&#x20;similar&#x20;to&#x20;the&#x20;examples&#x20;below.&#x20;Keep&#x20;in&#x20;mind&#x20;there&#x20;may&#x20;be&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;addresses&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Modify&#x20;the&#x20;Listen&#x20;directives&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;file&#x20;to&#x20;have&#x20;explicit&#x20;IP&#x20;addresses&#x20;according&#x20;to&#x20;the&#x20;intended&#x20;usage.&#x20;Multiple&#x20;Listen&#x20;directives&#x20;may&#x20;be&#x20;specified&#x20;for&#x20;each&#x20;IP&#x20;address&#x20;&amp;&#x20;Port.','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(10015,'Ensure&#x20;Browser&#x20;Framing&#x20;Is&#x20;Restricted','The&#x20;Header&#x20;directive&#x20;allows&#x20;server&#x20;HTTP&#x20;response&#x20;headers&#x20;to&#x20;be&#x20;added,&#x20;replaced&#x20;or&#x20;merged.&#x20;We&#x20;will&#x20;use&#x20;the&#x20;directive&#x20;to&#x20;add&#x20;a&#x20;server&#x20;HTTP&#x20;response&#x20;header&#x20;to&#x20;tell&#x20;browsers&#x20;to&#x20;restrict&#x20;all&#x20;of&#x20;the&#x20;web&#x20;pages&#x20;from&#x20;being&#x20;framed&#x20;by&#x20;other&#x20;web&#x20;sites.','Using&#x20;iframes&#x20;and&#x20;regular&#x20;web&#x20;frames&#x20;to&#x20;embed&#x20;malicious&#x20;content&#x20;along&#x20;with&#x20;expected&#x20;web&#x20;content&#x20;has&#x20;been&#x20;a&#x20;favored&#x20;attack&#x20;vector&#x20;for&#x20;attacking&#x20;web&#x20;clients&#x20;for&#x20;a&#x20;long&#x20;time.&#x20;This&#x20;can&#x20;happen&#x20;when&#x20;the&#x20;attacker&#x20;lures&#x20;the&#x20;victim&#x20;to&#x20;a&#x20;malicious&#x20;web&#x20;site,&#x20;which&#x20;using&#x20;frames&#x20;to&#x20;include&#x20;the&#x20;expected&#x20;content&#x20;from&#x20;the&#x20;legitimate&#x20;site.&#x20;The&#x20;attack&#x20;can&#x20;also&#x20;be&#x20;performed&#x20;via&#x20;XSS&#x20;&#40;either&#x20;reflected,&#x20;DOM&#x20;or&#x20;stored&#x20;XSS&#41;&#x20;to&#x20;add&#x20;the&#x20;malicious&#x20;content&#x20;to&#x20;the&#x20;legitimate&#x20;web&#x20;site.&#x20;To&#x20;combat&#x20;this&#x20;vector,&#x20;an&#x20;HTTP&#x20;Response&#x20;header,&#x20;X-Frame-Options,&#x20;has&#x20;been&#x20;introduced&#x20;that&#x20;allows&#x20;a&#x20;server&#x20;to&#x20;specify&#x20;whether&#x20;a&#x20;web&#x20;page&#x20;may&#x20;be&#x20;loaded&#x20;in&#x20;any&#x20;frame&#x20;&#40;DENY&#41;&#x20;or&#x20;those&#x20;frames&#x20;that&#x20;share&#x20;the&#x20;pages&#x20;origin&#x20;&#40;SAMEORIGIN&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;Header&#x20;directive&#x20;for&#x20;the&#x20;X-Frames-Options&#x20;header&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;the&#x20;condition&#x20;always,&#x20;an&#x20;action&#x20;of&#x20;append&#x20;and&#x20;a&#x20;value&#x20;of&#x20;SAMEORIGIN&#x20;or&#x20;DENY,&#x20;as&#x20;shown&#x20;below.&#x20;Header&#x20;always&#x20;append&#x20;X-Frame-Options&#x20;SAMEORIGIN','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(10016,'Ensure&#x20;Insecure&#x20;SSL&#x20;Renegotiation&#x20;Is&#x20;Not&#x20;Enabled','A&#x20;man-in-the-middle&#x20;renegotiation&#x20;attack&#x20;was&#x20;discovered&#x20;in&#x20;SSLv3&#x20;and&#x20;TLSv1&#x20;in&#x20;November,&#x20;2009&#x20;&#40;CVE-2009-3555&#41;.&#x20;First,&#x20;a&#x20;work&#x20;around&#x20;and&#x20;then&#x20;a&#x20;fix&#x20;was&#x20;approved&#x20;as&#x20;an&#x20;Internet&#x20;Standard&#x20;as&#x20;RFC&#x20;574,&#x20;Feb&#x20;2010.&#x20;The&#x20;work&#x20;around,&#x20;which&#x20;removes&#x20;the&#x20;renegotiation,&#x20;is&#x20;available&#x20;from&#x20;OpenSSL&#x20;as&#x20;of&#x20;version&#x20;0.9.8l&#x20;and&#x20;newer&#x20;versions.&#x20;For&#x20;details:&#x20;https://www.openssl.org/news/secadv_20091111.txt&#x20;The&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;was&#x20;added&#x20;in&#x20;Apache&#x20;2.2.15,&#x20;for&#x20;web&#x20;servers&#x20;linked&#x20;with&#x20;OpenSSL&#x20;version&#x20;0.9.8m&#x20;or&#x20;later,&#x20;to&#x20;provide&#x20;backward&#x20;compatibility&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;older,&#x20;unpatched&#x20;SSL&#x20;implementations.','Enabling&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;leaves&#x20;the&#x20;server&#x20;vulnerable&#x20;to&#x20;man-in-&#x20;the-middle&#x20;renegotiation&#x20;attack.&#x20;Therefore,&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive&#x20;should&#x20;not&#x20;be&#x20;enabled.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;for&#x20;the&#x20;SSLInsecureRenegotiation&#x20;directive.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;present&#x20;modify&#x20;the&#x20;value&#x20;to&#x20;be&#x20;off.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;not&#x20;present&#x20;then&#x20;no&#x20;action&#x20;is&#x20;required.&#x20;SSLInsecureRenegotiation&#x20;off','[{\"cis\": [\"7.6\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(10017,'Ensure&#x20;SSL&#x20;Compression&#x20;is&#x20;Not&#x20;Enabled','The&#x20;SSLCompression&#x20;directive&#x20;controls&#x20;whether&#x20;SSL&#x20;compression&#x20;is&#x20;used&#x20;by&#x20;Apache&#x20;when&#x20;serving&#x20;content&#x20;over&#x20;HTTPS.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SSLCompression&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;off.','If&#x20;SSL&#x20;compression&#x20;is&#x20;enabled,&#x20;HTTPS&#x20;communication&#x20;between&#x20;the&#x20;client&#x20;and&#x20;the&#x20;server&#x20;may&#x20;be&#x20;at&#x20;increased&#x20;risk&#x20;to&#x20;the&#x20;CRIME&#x20;attack.&#x20;The&#x20;CRIME&#x20;attack&#x20;increases&#x20;a&#x20;malicious&#x20;actor&#039;s&#x20;ability&#x20;to&#x20;derive&#x20;the&#x20;value&#x20;of&#x20;a&#x20;session&#x20;cookie,&#x20;which&#x20;commonly&#x20;contains&#x20;an&#x20;authenticator.&#x20;If&#x20;the&#x20;authenticator&#x20;in&#x20;a&#x20;session&#x20;cookie&#x20;is&#x20;derived,&#x20;it&#x20;can&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;the&#x20;account&#x20;associated&#x20;with&#x20;the&#x20;authenticator.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Search&#x20;the&#x20;Apache&#x20;configuration&#x20;files&#x20;for&#x20;the&#x20;SSLCompression&#x20;directive.&#x20;2.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;present,&#x20;set&#x20;it&#x20;to&#x20;off.','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(10018,'Ensure&#x20;ServerTokens&#x20;is&#x20;Set&#x20;to&#x20;&#039;Prod&#039;&#x20;or&#x20;&#039;ProductOnly&#039;','Configure&#x20;the&#x20;Apache&#x20;ServerTokens&#x20;directive&#x20;to&#x20;provide&#x20;minimal&#x20;information.&#x20;By&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;Prod&#x20;or&#x20;ProductOnly.&#x20;The&#x20;only&#x20;version&#x20;information&#x20;given&#x20;in&#x20;the&#x20;server&#x20;HTTP&#x20;response&#x20;header&#x20;will&#x20;be&#x20;Apache&#x20;rather&#x20;than&#x20;details&#x20;on&#x20;modules&#x20;and&#x20;versions&#x20;installed.','Information&#x20;is&#x20;power&#x20;and&#x20;identifying&#x20;web&#x20;server&#x20;details&#x20;greatly&#x20;increases&#x20;the&#x20;efficiency&#x20;of&#x20;any&#x20;attack,&#x20;as&#x20;security&#x20;vulnerabilities&#x20;are&#x20;extremely&#x20;dependent&#x20;upon&#x20;specific&#x20;software&#x20;versions&#x20;and&#x20;configurations.&#x20;Excessive&#x20;probing&#x20;and&#x20;requests&#x20;may&#x20;cause&#x20;too&#x20;much&#x20;&#039;noise&#039;&#x20;being&#x20;generated&#x20;and&#x20;may&#x20;tip&#x20;off&#x20;an&#x20;administrator.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;accurately&#x20;target&#x20;their&#x20;exploits,&#x20;the&#x20;chances&#x20;of&#x20;successful&#x20;compromise&#x20;prior&#x20;to&#x20;detection&#x20;increase&#x20;dramatically.&#x20;Script&#x20;Kiddies&#x20;are&#x20;constantly&#x20;scanning&#x20;the&#x20;Internet&#x20;and&#x20;documenting&#x20;the&#x20;version&#x20;information&#x20;openly&#x20;provided&#x20;by&#x20;web&#x20;servers.&#x20;The&#x20;purpose&#x20;of&#x20;this&#x20;scanning&#x20;is&#x20;to&#x20;accumulate&#x20;a&#x20;database&#x20;of&#x20;software&#x20;installed&#x20;on&#x20;those&#x20;hosts,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;when&#x20;new&#x20;vulnerabilities&#x20;are&#x20;released.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;ServerTokens&#x20;directive&#x20;as&#x20;shown&#x20;below&#x20;to&#x20;have&#x20;the&#x20;value&#x20;of&#x20;Prod&#x20;or&#x20;ProductOnly:&#x20;ServerTokens&#x20;Prod','[{\"cis\": [\"8.1\"]}, {\"cis_csc\": [\"18.9\", \"14.7\"]}]'),(10019,'Ensure&#x20;ServerSignature&#x20;Is&#x20;Not&#x20;Enabled','Disable&#x20;the&#x20;server&#x20;signatures&#x20;which&#x20;generates&#x20;a&#x20;signature&#x20;line&#x20;as&#x20;a&#x20;trailing&#x20;footer&#x20;at&#x20;the&#x20;bottom&#x20;of&#x20;server&#x20;generated&#x20;documents&#x20;such&#x20;as&#x20;error&#x20;pages.','Server&#x20;signatures&#x20;are&#x20;helpful&#x20;when&#x20;the&#x20;server&#x20;is&#x20;acting&#x20;as&#x20;a&#x20;proxy,&#x20;since&#x20;it&#x20;helps&#x20;the&#x20;user&#x20;distinguish&#x20;errors&#x20;from&#x20;the&#x20;proxy&#x20;rather&#x20;than&#x20;the&#x20;destination&#x20;server,&#x20;however&#x20;in&#x20;this&#x20;context&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;additional&#x20;information.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;ServerSignature&#x20;directive&#x20;to&#x20;have&#x20;the&#x20;value&#x20;of&#x20;Off:&#x20;ServerSignature&#x20;Off','[{\"cis\": [\"8.2\"]}, {\"cis_csc\": [\"18\", \"13.2\"]}]'),(10020,'Ensure&#x20;the&#x20;TimeOut&#x20;Is&#x20;Set&#x20;to&#x20;10&#x20;or&#x20;Less','Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;is&#x20;an&#x20;attack&#x20;technique&#x20;with&#x20;the&#x20;intent&#x20;of&#x20;preventing&#x20;a&#x20;web&#x20;site&#x20;from&#x20;serving&#x20;normal&#x20;user&#x20;activity.&#x20;DoS&#x20;attacks,&#x20;which&#x20;are&#x20;normally&#x20;applied&#x20;to&#x20;the&#x20;network&#x20;layer,&#x20;are&#x20;also&#x20;possible&#x20;at&#x20;the&#x20;application&#x20;layer.&#x20;These&#x20;malicious&#x20;attacks&#x20;can&#x20;succeed&#x20;by&#x20;starving&#x20;a&#x20;system&#x20;of&#x20;critical&#x20;resources,&#x20;vulnerability&#x20;exploit,&#x20;or&#x20;abuse&#x20;of&#x20;functionality.&#x20;Although&#x20;there&#x20;is&#x20;no&#x20;100%&#x20;solution&#x20;for&#x20;preventing&#x20;DoS&#x20;attacks,&#x20;the&#x20;following&#x20;recommendation&#x20;uses&#x20;the&#x20;Timeout&#x20;directive&#x20;to&#x20;mitigate&#x20;some&#x20;of&#x20;the&#x20;risk,&#x20;by&#x20;requiring&#x20;more&#x20;effort&#x20;for&#x20;a&#x20;successful&#x20;DoS&#x20;attack.&#x20;Of&#x20;course,&#x20;DoS&#x20;attacks&#x20;can&#x20;happen&#x20;in&#x20;rather&#x20;unintentional&#x20;ways&#x20;as&#x20;well&#x20;as&#x20;intentional&#x20;and&#x20;these&#x20;directives&#x20;will&#x20;help&#x20;in&#x20;many&#x20;of&#x20;those&#x20;situations&#x20;as&#x20;well.','One&#x20;common&#x20;technique&#x20;for&#x20;DoS&#x20;is&#x20;to&#x20;initiate&#x20;many&#x20;connections&#x20;to&#x20;the&#x20;server.&#x20;By&#x20;decreasing&#x20;the&#x20;timeout&#x20;for&#x20;old&#x20;connections&#x20;and&#x20;we&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;more&#x20;quickly&#x20;and&#x20;be&#x20;more&#x20;responsive.&#x20;By&#x20;making&#x20;the&#x20;server&#x20;more&#x20;efficient,&#x20;it&#x20;will&#x20;be&#x20;more&#x20;resilient&#x20;to&#x20;DoS&#x20;conditions.&#x20;The&#x20;Timeout&#x20;directive&#x20;affects&#x20;several&#x20;timeout&#x20;values&#x20;for&#x20;Apache,&#x20;so&#x20;review&#x20;the&#x20;Apache&#x20;document&#x20;carefully.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;Timeout&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;10&#x20;seconds&#x20;or&#x20;shorter.&#x20;Timeout&#x20;10','[{\"cis\": [\"9.1\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10021,'Ensure&#x20;KeepAlive&#x20;Is&#x20;Enabled','The&#x20;KeepAlive&#x20;directive&#x20;controls&#x20;whether&#x20;Apache&#x20;will&#x20;reuse&#x20;the&#x20;same&#x20;TCP&#x20;connection&#x20;per&#x20;client&#x20;to&#x20;process&#x20;subsequent&#x20;HTTP&#x20;requests&#x20;from&#x20;that&#x20;client.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;KeepAlive&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;On.','Allowing&#x20;per-client&#x20;reuse&#x20;of&#x20;TCP&#x20;sockets&#x20;reduces&#x20;the&#x20;amount&#x20;of&#x20;system&#x20;and&#x20;network&#x20;resources&#x20;required&#x20;to&#x20;serve&#x20;requests.&#x20;This&#x20;efficiency&#x20;gain&#x20;may&#x20;improve&#x20;a&#x20;server&#x20;resiliency&#x20;to&#x20;DoS&#x20;attacks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;KeepAlive&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;On,&#x20;so&#x20;that&#x20;KeepAlive&#x20;connections&#x20;are&#x20;enabled.&#x20;KeepAlive&#x20;On','[{\"cis\": [\"9.2\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10022,'Ensure&#x20;MaxKeepAliveRequests&#x20;is&#x20;Set&#x20;to&#x20;a&#x20;Value&#x20;of&#x20;100&#x20;or&#x20;Greater','The&#x20;MaxKeepAliveRequests&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;allowed&#x20;per&#x20;connection&#x20;when&#x20;KeepAlive&#x20;is&#x20;on.&#x20;If&#x20;it&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;unlimited&#x20;requests&#x20;will&#x20;be&#x20;allowed.','The&#x20;MaxKeepAliveRequests&#x20;directive&#x20;is&#x20;important&#x20;to&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;technique&#x20;by&#x20;reducing&#x20;the&#x20;overhead&#x20;imposed&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;KeepAlive&#x20;directive&#x20;must&#x20;be&#x20;enabled&#x20;before&#x20;it&#x20;is&#x20;effective.&#x20;Enabling&#x20;KeepAlives&#x20;allows&#x20;for&#x20;multiple&#x20;HTTP&#x20;requests&#x20;to&#x20;be&#x20;sent&#x20;while&#x20;keeping&#x20;the&#x20;same&#x20;TCP&#x20;connection&#x20;alive.&#x20;This&#x20;reduces&#x20;the&#x20;overhead&#x20;of&#x20;having&#x20;to&#x20;setup&#x20;and&#x20;tear&#x20;down&#x20;TCP&#x20;connections&#x20;for&#x20;each&#x20;request.&#x20;By&#x20;making&#x20;the&#x20;server&#x20;more&#x20;efficient,&#x20;it&#x20;will&#x20;be&#x20;more&#x20;resilient&#x20;to&#x20;DoS&#x20;conditions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;MaxKeepAliveRequests&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;100&#x20;or&#x20;more.&#x20;MaxKeepAliveRequests&#x20;100','[{\"cis\": [\"9.3\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10023,'Ensure&#x20;KeepAliveTimeout&#x20;is&#x20;Set&#x20;to&#x20;a&#x20;Value&#x20;of&#x20;15&#x20;or&#x20;Less','The&#x20;KeepAliveTimeout&#x20;directive&#x20;specifies&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;Apache&#x20;will&#x20;wait&#x20;for&#x20;a&#x20;subsequent&#x20;request&#x20;before&#x20;closing&#x20;a&#x20;connection&#x20;that&#x20;is&#x20;being&#x20;kept&#x20;alive.','The&#x20;KeepAliveTimeout&#x20;directive&#x20;is&#x20;used&#x20;mitigate&#x20;some&#x20;of&#x20;the&#x20;risk,&#x20;by&#x20;requiring&#x20;more&#x20;effort&#x20;for&#x20;a&#x20;successful&#x20;DoS&#x20;attack.&#x20;By&#x20;enabling&#x20;KeepAlive&#x20;and&#x20;keeping&#x20;the&#x20;timeout&#x20;relatively&#x20;low&#x20;for&#x20;old&#x20;connections&#x20;and&#x20;we&#x20;allow&#x20;the&#x20;server&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;more&#x20;quickly&#x20;and&#x20;be&#x20;more&#x20;responsive.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;KeepAliveTimeout&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;15&#x20;or&#x20;less.&#x20;KeepAliveTimeout&#x20;15','[{\"cis\": [\"9.4\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10024,'Ensure&#x20;the&#x20;Timeout&#x20;Limits&#x20;for&#x20;Request&#x20;Headers&#x20;is&#x20;Set&#x20;to&#x20;40&#x20;or&#x20;Less','The&#x20;RequestReadTimeout&#x20;directive&#x20;allows&#x20;configuration&#x20;of&#x20;timeout&#x20;limits&#x20;for&#x20;client&#x20;requests.&#x20;The&#x20;header&#x20;portion&#x20;of&#x20;the&#x20;directive&#x20;provides&#x20;for&#x20;an&#x20;initial&#x20;timeout&#x20;value,&#x20;a&#x20;maximum&#x20;timeout&#x20;and&#x20;a&#x20;minimum&#x20;rate.&#x20;The&#x20;minimum&#x20;rate&#x20;specifies&#x20;that&#x20;after&#x20;the&#x20;initial&#x20;timeout,&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;an&#x20;additional&#x20;1&#x20;second&#x20;for&#x20;each&#x20;N&#x20;bytes&#x20;received.&#x20;The&#x20;recommended&#x20;setting&#x20;is&#x20;to&#x20;have&#x20;a&#x20;maximum&#x20;timeout&#x20;of&#x20;40&#x20;seconds&#x20;or&#x20;less.&#x20;Keep&#x20;in&#x20;mind&#x20;that&#x20;for&#x20;SSL/TLS&#x20;virtual&#x20;hosts&#x20;the&#x20;time&#x20;for&#x20;the&#x20;TLS&#x20;handshake&#x20;must&#x20;fit&#x20;within&#x20;the&#x20;timeout.','Setting&#x20;a&#x20;request&#x20;header&#x20;timeout&#x20;is&#x20;vital&#x20;for&#x20;mitigating&#x20;Denial&#x20;of&#x20;Service&#x20;attacks&#x20;based&#x20;on&#x20;slow&#x20;requests.&#x20;The&#x20;slow&#x20;request&#x20;attacks&#x20;are&#x20;particularly&#x20;lethal&#x20;and&#x20;relative&#x20;easy&#x20;to&#x20;perform,&#x20;because&#x20;they&#x20;require&#x20;very&#x20;little&#x20;bandwidth&#x20;and&#x20;can&#x20;easily&#x20;be&#x20;done&#x20;through&#x20;anonymous&#x20;proxies.&#x20;Starting&#x20;in&#x20;June&#x20;2009&#x20;with&#x20;the&#x20;Slow&#x20;Loris&#x20;DoS&#x20;attack,&#x20;which&#x20;used&#x20;a&#x20;slow&#x20;GET&#x20;request&#x20;as&#x20;published&#x20;by&#x20;Robert&#x20;Hansen&#x20;&#40;RSnake&#41;&#x20;on&#x20;his&#x20;blog&#x20;http://ha.ckers.org/slowloris/.&#x20;Later&#x20;in&#x20;November&#x20;2010&#x20;at&#x20;the&#x20;OWASP&#x20;App&#x20;Sec&#x20;DC&#x20;conference&#x20;Wong&#x20;Onn&#x20;Chee&#x20;demonstrated&#x20;a&#x20;slow&#x20;POST&#x20;request&#x20;attack&#x20;which&#x20;was&#x20;even&#x20;more&#x20;effective.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Load&#x20;the&#x20;mod_requesttimeout&#x20;module&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;with&#x20;the&#x20;following&#x20;configuration.&#x20;LoadModule&#x20;reqtimeout_module&#x20;modules/mod_reqtimeout.so&#x20;2.&#x20;Add&#x20;a&#x20;RequestReadTimeout&#x20;directive&#x20;similar&#x20;to&#x20;the&#x20;one&#x20;below&#x20;with&#x20;the&#x20;maximum&#x20;request&#x20;header&#x20;timeout&#x20;value&#x20;of&#x20;40&#x20;seconds&#x20;or&#x20;less.&#x20;RequestReadTimeout&#x20;header=20-40,MinRate=500&#x20;body=20,MinRate=500','[{\"cis\": [\"9.5\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10025,'Ensure&#x20;Timeout&#x20;Limits&#x20;for&#x20;the&#x20;Request&#x20;Body&#x20;is&#x20;Set&#x20;to&#x20;20&#x20;or&#x20;Less','The&#x20;RequestReadTimeout&#x20;directive&#x20;also&#x20;allows&#x20;setting&#x20;timeout&#x20;values&#x20;for&#x20;the&#x20;body&#x20;portion&#x20;of&#x20;a&#x20;request.&#x20;The&#x20;directive&#x20;provides&#x20;for&#x20;an&#x20;initial&#x20;timeout&#x20;value,&#x20;and&#x20;a&#x20;maximum&#x20;timeout&#x20;and&#x20;minimum&#x20;rate.&#x20;The&#x20;minimum&#x20;rate&#x20;specifies&#x20;that&#x20;after&#x20;the&#x20;initial&#x20;timeout,&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;an&#x20;additional&#x20;1&#x20;second&#x20;for&#x20;each&#x20;N&#x20;bytes&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;setting&#x20;is&#x20;to&#x20;have&#x20;a&#x20;maximum&#x20;timeout&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;body=20,MinRate=500.','It&#x20;is&#x20;not&#x20;sufficient&#x20;to&#x20;timeout&#x20;only&#x20;on&#x20;the&#x20;header&#x20;portion&#x20;of&#x20;the&#x20;request,&#x20;as&#x20;the&#x20;server&#x20;will&#x20;still&#x20;be&#x20;vulnerable&#x20;to&#x20;attacks&#x20;like&#x20;the&#x20;OWASP&#x20;Slow&#x20;POST&#x20;attack,&#x20;which&#x20;provide&#x20;the&#x20;body&#x20;of&#x20;the&#x20;request&#x20;very&#x20;slowly.&#x20;Therefore,&#x20;the&#x20;body&#x20;portion&#x20;of&#x20;the&#x20;request&#x20;must&#x20;have&#x20;a&#x20;timeout&#x20;as&#x20;well.&#x20;A&#x20;timeout&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less&#x20;is&#x20;recommended.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;1.&#x20;Load&#x20;the&#x20;mod_requesttimeout&#x20;module&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;with&#x20;the&#x20;following&#x20;configuration.&#x20;LoadModule&#x20;reqtimeout_module&#x20;modules/mod_reqtimeout.so&#x20;2.&#x20;Add&#x20;a&#x20;RequestReadTimeout&#x20;directive&#x20;similar&#x20;to&#x20;the&#x20;one&#x20;below&#x20;with&#x20;the&#x20;maximum&#x20;request&#x20;body&#x20;timeout&#x20;value&#x20;of&#x20;20&#x20;seconds&#x20;or&#x20;less.&#x20;RequestReadTimeout&#x20;header=20-40,MinRate=500&#x20;body=20,MinRate=500','[{\"cis\": [\"9.6\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10026,'Ensure&#x20;the&#x20;LimitRequestLine&#x20;directive&#x20;is&#x20;Set&#x20;to&#x20;512&#x20;or&#x20;less','Buffer&#x20;Overflow&#x20;attacks&#x20;attempt&#x20;to&#x20;exploit&#x20;an&#x20;application&#x20;by&#x20;providing&#x20;more&#x20;data&#x20;than&#x20;the&#x20;application&#x20;buffer&#x20;can&#x20;contain.&#x20;If&#x20;the&#x20;application&#x20;allows&#x20;copying&#x20;data&#x20;to&#x20;the&#x20;buffer&#x20;to&#x20;overflow&#x20;the&#x20;boundaries&#x20;of&#x20;the&#x20;buffer,&#x20;then&#x20;the&#x20;application&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;buffer&#x20;overflow.&#x20;The&#x20;results&#x20;of&#x20;Buffer&#x20;overflow&#x20;vulnerabilities&#x20;vary,&#x20;and&#x20;may&#x20;result&#x20;in&#x20;the&#x20;application&#x20;crashing,&#x20;or&#x20;may&#x20;allow&#x20;the&#x20;attacker&#x20;to&#x20;execute&#x20;instructions&#x20;provided&#x20;in&#x20;the&#x20;data.&#x20;The&#x20;Apache&#x20;LimitRequest*&#x20;directives&#x20;allow&#x20;the&#x20;Apache&#x20;web&#x20;server&#x20;to&#x20;limit&#x20;the&#x20;sizes&#x20;of&#x20;requests&#x20;and&#x20;request&#x20;fields&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;help&#x20;protect&#x20;programs&#x20;and&#x20;applications&#x20;processing&#x20;those&#x20;requests.&#x20;Specifically,&#x20;the&#x20;LimitRequestLine&#x20;directive&#x20;limits&#x20;the&#x20;allowed&#x20;size&#x20;of&#x20;a&#x20;client&#039;s&#x20;HTTP&#x20;request-line,&#x20;which&#x20;consists&#x20;of&#x20;the&#x20;HTTP&#x20;method,&#x20;URI,&#x20;and&#x20;protocol&#x20;version.','The&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;line&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;request&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;CGI&#x20;program,&#x20;module&#x20;or&#x20;application&#x20;that&#x20;would&#x20;have&#x20;attempted&#x20;to&#x20;process&#x20;the&#x20;request.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directive&#x20;is&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestline&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;512&#x20;or&#x20;shorter.&#x20;LimitRequestline&#x20;512','[{\"cis\": [\"10.1\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10027,'Ensure&#x20;the&#x20;LimitRequestFields&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;100&#x20;or&#x20;Less','The&#x20;LimitRequestFields&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;fields&#x20;allowed&#x20;in&#x20;an&#x20;HTTP&#x20;request.','The&#x20;limiting&#x20;of&#x20;the&#x20;number&#x20;of&#x20;fields&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;high&#x20;number&#x20;of&#x20;fields&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;CGI&#x20;program,&#x20;module&#x20;or&#x20;application&#x20;that&#x20;would&#x20;have&#x20;attempted&#x20;to&#x20;process&#x20;the&#x20;request.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directives&#x20;are&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestFields&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;100&#x20;or&#x20;less.&#x20;If&#x20;the&#x20;directive&#x20;is&#x20;not&#x20;present&#x20;the&#x20;default&#x20;depends&#x20;on&#x20;a&#x20;compile&#x20;time&#x20;configuration,&#x20;but&#x20;defaults&#x20;to&#x20;a&#x20;value&#x20;of&#x20;100.&#x20;LimitRequestFields&#x20;100','[{\"cis\": [\"10.2\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10028,'Ensure&#x20;the&#x20;LimitRequestFieldsize&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;1024&#x20;or&#x20;Less','The&#x20;LimitRequestFieldSize&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;that&#x20;will&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;HTTP&#x20;request&#x20;header.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;LimitRequestFieldSize&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;1024&#x20;or&#x20;less.','By&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;request&#x20;headers&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;value&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;exploit&#x20;a&#x20;potentially&#x20;vulnerable&#x20;program.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;Since&#x20;the&#x20;configuration&#x20;directives&#x20;are&#x20;available&#x20;only&#x20;at&#x20;the&#x20;server&#x20;configuration&#x20;level,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;to&#x20;tune&#x20;the&#x20;value&#x20;for&#x20;different&#x20;portions&#x20;of&#x20;the&#x20;same&#x20;web&#x20;server.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestFieldsize&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;1024&#x20;or&#x20;less.&#x20;LimitRequestFieldsize&#x20;1024','[{\"cis\": [\"10.3\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10029,'Ensure&#x20;the&#x20;LimitRequestBody&#x20;Directive&#x20;is&#x20;Set&#x20;to&#x20;102400&#x20;or&#x20;Less','The&#x20;LimitRequestBody&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;that&#x20;are&#x20;allowed&#x20;in&#x20;a&#x20;request&#x20;body.&#x20;Size&#x20;of&#x20;requests&#x20;may&#x20;vary&#x20;greatly;&#x20;for&#x20;example,&#x20;during&#x20;a&#x20;file&#x20;upload&#x20;the&#x20;size&#x20;of&#x20;the&#x20;file&#x20;must&#x20;fit&#x20;within&#x20;this&#x20;limit.','The&#x20;limiting&#x20;of&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;is&#x20;helpful&#x20;so&#x20;that&#x20;the&#x20;web&#x20;server&#x20;can&#x20;prevent&#x20;an&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;request&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;a&#x20;potentially&#x20;vulnerable&#x20;program.&#x20;Of&#x20;course,&#x20;the&#x20;underlying&#x20;dependency&#x20;is&#x20;that&#x20;we&#x20;need&#x20;to&#x20;set&#x20;the&#x20;limits&#x20;high&#x20;enough&#x20;to&#x20;not&#x20;interfere&#x20;with&#x20;any&#x20;one&#x20;application&#x20;on&#x20;the&#x20;server,&#x20;while&#x20;setting&#x20;them&#x20;low&#x20;enough&#x20;to&#x20;be&#x20;of&#x20;value&#x20;in&#x20;protecting&#x20;the&#x20;applications.&#x20;The&#x20;LimitRequestBody&#x20;may&#x20;be&#x20;configured&#x20;on&#x20;a&#x20;per&#x20;directory,&#x20;or&#x20;per&#x20;location&#x20;context.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;carefully,&#x20;as&#x20;these&#x20;requests&#x20;may&#x20;interfere&#x20;with&#x20;the&#x20;expected&#x20;functionality&#x20;of&#x20;some&#x20;web&#x20;applications.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Add&#x20;or&#x20;modify&#x20;the&#x20;LimitRequestBody&#x20;directive&#x20;in&#x20;the&#x20;Apache&#x20;configuration&#x20;to&#x20;have&#x20;a&#x20;value&#x20;of&#x20;102400&#x20;&#40;100K&#41;&#x20;or&#x20;less.&#x20;Please&#x20;read&#x20;the&#x20;Apache&#x20;documentation&#x20;so&#x20;that&#x20;it&#x20;is&#x20;understood&#x20;that&#x20;this&#x20;directive&#x20;will&#x20;limit&#x20;the&#x20;size&#x20;of&#x20;file&#x20;up-loads&#x20;to&#x20;the&#x20;web&#x20;server.&#x20;LimitRequestBody&#x20;102400','[{\"cis\": [\"10.4\"]}, {\"cis_csc\": [\"9\", \"5.1\"]}]'),(10500,'Disable&#x20;MySQL&#x20;Command&#x20;History','On&#x20;Linux/UNIX,&#x20;the&#x20;MySQL&#x20;client&#x20;logs&#x20;statements&#x20;executed&#x20;interactively&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;named&#x20;.mysql_history&#x20;in&#x20;the&#x20;user&#039;s&#x20;home&#x20;directory.&#x20;Most&#x20;interactive&#x20;commands&#x20;run&#x20;in&#x20;the&#x20;MySQL&#x20;client&#x20;application&#x20;are&#x20;saved&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;The&#x20;MySQL&#x20;command&#x20;history&#x20;should&#x20;be&#x20;disabled.','Disabling&#x20;the&#x20;MySQL&#x20;command&#x20;history&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;exposing&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;passwords&#x20;and&#x20;encryption&#x20;keys.','','Perform&#x20;the&#x20;following&#x20;steps:&#x20;1.&#x20;Remove&#x20;.mysql_history&#x20;if&#x20;it&#x20;exists.&#x20;And&#x20;2.&#x20;Set&#x20;the&#x20;MYSQL_HISTFILE&#x20;environment&#x20;variable&#x20;to&#x20;/dev/null.&#x20;This&#x20;will&#x20;need&#x20;to&#x20;be&#x20;placed&#x20;in&#x20;the&#x20;shell&#039;s&#x20;startup&#x20;script.&#x20;Or&#x20;Create&#x20;$HOME/.mysql_history&#x20;as&#x20;a&#x20;symbolic&#x20;to&#x20;/dev/null.','[{\"cis\": [\"1.3\"]}]'),(10501,'Disable&#x20;Interactive&#x20;Login','When&#x20;created,&#x20;the&#x20;MySQL&#x20;user&#x20;may&#x20;have&#x20;interactive&#x20;access&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;MySQL&#x20;user&#x20;could&#x20;login&#x20;to&#x20;the&#x20;host&#x20;as&#x20;any&#x20;other&#x20;user&#x20;would.','Preventing&#x20;the&#x20;MySQL&#x20;user&#x20;from&#x20;logging&#x20;in&#x20;interactively&#x20;may&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;compromised&#x20;MySQL&#x20;account.&#x20;There&#x20;is&#x20;also&#x20;more&#x20;accountability&#x20;as&#x20;accessing&#x20;the&#x20;operating&#x20;system&#x20;where&#x20;the&#x20;MySQL&#x20;server&#x20;lies&#x20;will&#x20;require&#x20;the&#x20;user&#039;s&#x20;own&#x20;account.&#x20;Interactive&#x20;access&#x20;by&#x20;the&#x20;MySQL&#x20;user&#x20;is&#x20;unnecessary&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Execute&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;a&#x20;terminal:&#x20;&#039;usermod&#x20;-s&#x20;/bin/false&#x20;mysql&#039;&#x20;or&#x20;&#039;usermod&#x20;-s&#x20;/sbin/nologin&#x20;mysql&#039;','[{\"cis\": [\"1.5\"]}]'),(10502,'Verify&#x20;That&#x20;&#039;MYSQL_PWD&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;In&#x20;Users&#039;&#x20;Profiles','MySQL&#x20;can&#x20;read&#x20;a&#x20;default&#x20;database&#x20;password&#x20;from&#x20;an&#x20;environment&#x20;variable&#x20;called&#x20;MYSQL_PWD.','The&#x20;use&#x20;of&#x20;the&#x20;MYSQL_PWD&#x20;environment&#x20;variable&#x20;implies&#x20;the&#x20;clear&#x20;text&#x20;storage&#x20;of&#x20;MySQL&#x20;credentials.&#x20;Avoiding&#x20;this&#x20;may&#x20;increase&#x20;assurance&#x20;that&#x20;the&#x20;confidentiality&#x20;of&#x20;MySQL&#x20;credentials&#x20;is&#x20;preserved.','','Check&#x20;which&#x20;users&#x20;and/or&#x20;scripts&#x20;are&#x20;setting&#x20;MYSQL_PWD&#x20;and&#x20;change&#x20;them&#x20;to&#x20;use&#x20;a&#x20;more&#x20;secure&#x20;method.','[{\"cis\": [\"1.6\"]}]'),(10503,'Ensure&#x20;&#039;allow-suspicious-udfs&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;','This&#x20;option&#x20;prevents&#x20;attaching&#x20;arbitrary&#x20;shared&#x20;library&#x20;functions&#x20;as&#x20;user-defined&#x20;functions&#x20;by&#x20;checking&#x20;for&#x20;at&#x20;least&#x20;one&#x20;corresponding&#x20;method&#x20;named&#x20;_init,&#x20;_deinit,&#x20;_reset,&#x20;_clear,&#x20;or&#x20;_add.','Preventing&#x20;shared&#x20;libraries&#x20;that&#x20;do&#x20;not&#x20;contain&#x20;user-defined&#x20;functions&#x20;from&#x20;loading&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.','','Remove&#x20;&#039;--allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;&#039;mysqld&#039;&#x20;start&#x20;up&#x20;command&#x20;line.&#x20;Or&#x20;Remove&#x20;&#039;allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"4.3\"]}]'),(10504,'Ensure&#x20;&#039;local_infile&#039;&#x20;is&#x20;Disabled','The&#x20;&#039;local_infile&#039;&#x20;parameter&#x20;dictates&#x20;whether&#x20;files&#x20;located&#x20;on&#x20;the&#x20;MySQL&#x20;client&#039;s&#x20;computer&#x20;can&#x20;be&#x20;loaded&#x20;or&#x20;selected&#x20;via&#x20;&#039;LOAD&#x20;DATA&#x20;INFILE&#039;&#x20;or&#x20;&#039;SELECT&#x20;local_file&#039;.','Disabling&#x20;&#039;local_infile&#039;&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.','','Add&#x20;a&#x20;line&#x20;local-infile=0&#x20;in&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.4\"]}]'),(10505,'Ensure&#x20;&#039;mysqld&#039;&#x20;Is&#x20;Not&#x20;Started&#x20;with&#x20;&#039;--skip-grant-tables&#039;','This&#x20;option&#x20;causes&#x20;mysqld&#x20;to&#x20;start&#x20;without&#x20;using&#x20;the&#x20;privilege&#x20;system.','If&#x20;this&#x20;option&#x20;is&#x20;used,&#x20;all&#x20;clients&#x20;of&#x20;the&#x20;affected&#x20;server&#x20;will&#x20;have&#x20;unrestricted&#x20;access&#x20;to&#x20;all&#x20;databases.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;&#40;e.g.&#x20;my.cnf&#41;&#x20;file&#x20;and&#x20;set:&#x20;skip-grant-tables&#x20;=&#x20;FALSE','[{\"cis\": [\"4.5\"]}]'),(10506,'Ensure&#x20;&#039;--skip-symbolic-links&#039;&#x20;Is&#x20;Enabled','The&#x20;symbolic-links&#x20;and&#x20;skip-symbolic-links&#x20;options&#x20;for&#x20;MySQL&#x20;determine&#x20;whether&#x20;symbolic&#x20;link&#x20;support&#x20;is&#x20;available.&#x20;&#x20;When&#x20;use&#x20;of&#x20;symbolic&#x20;links&#x20;are&#x20;enabled,&#x20;they&#x20;have&#x20;different&#x20;effects&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;platform.&#x20;&#x20;When&#x20;symbolic&#x20;links&#x20;are&#x20;disabled,&#x20;then&#x20;symbolic&#x20;links&#x20;stored&#x20;in&#x20;files&#x20;or&#x20;entries&#x20;in&#x20;tables&#x20;are&#x20;not&#x20;used&#x20;by&#x20;the&#x20;database.&#x20;','Prevents&#x20;sym&#x20;links&#x20;being&#x20;used&#x20;for&#x20;data&#x20;base&#x20;files.&#x20;This&#x20;is&#x20;especially&#x20;important&#x20;when&#x20;MySQL&#x20;is&#x20;executing&#x20;as&#x20;root&#x20;as&#x20;arbitrary&#x20;files&#x20;may&#x20;be&#x20;overwritten.&#x20;The&#x20;symbolic-links&#x20;option&#x20;might&#x20;allow&#x20;someone&#x20;to&#x20;direct&#x20;actions&#x20;by&#x20;to&#x20;MySQL&#x20;server&#x20;to&#x20;other&#x20;files&#x20;and/or&#x20;directories.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;&#039;skip_symbolic_links&#039;&#x20;and&#x20;set&#x20;it&#x20;to&#x20;YES.&#x20;If&#x20;the&#x20;option&#x20;does&#x20;not&#x20;exist,&#x20;create&#x20;it&#x20;in&#x20;the&#x20;&#039;mysqld&#039;&#x20;section.','[{\"cis\": [\"4.6\"]}]'),(10507,'Ensure&#x20;&#039;secure_file_priv&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;secure_file_priv&#x20;option&#x20;restricts&#x20;to&#x20;paths&#x20;used&#x20;by&#x20;LOAD&#x20;DATA&#x20;INFILE&#x20;or&#x20;SELECT&#x20;local_file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;option&#x20;be&#x20;set&#x20;to&#x20;a&#x20;file&#x20;system&#x20;location&#x20;that&#x20;contains&#x20;only&#x20;resources&#x20;expected&#x20;to&#x20;be&#x20;loaded&#x20;by&#x20;MySQL.','Setting&#x20;secure_file_priv&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.&#x20;','','Add&#x20;the&#x20;line&#x20;secure_file_priv=&lt;path_to_load_directory&gt;&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.8\"]}]'),(10508,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;STRICT_ALL_TABLES&#039;','When&#x20;data&#x20;changing&#x20;statements&#x20;are&#x20;made&#x20;&#40;i.e.&#x20;INSERT,&#x20;UPDATE&#41;,&#x20;MySQL&#x20;can&#x20;handle&#x20;invalid&#x20;or&#x20;missing&#x20;values&#x20;differently&#x20;depending&#x20;on&#x20;whether&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled.&#x20;When&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled,&#x20;data&#x20;may&#x20;not&#x20;be&#x20;truncated&#x20;or&#x20;otherwise&#x20;&#039;adjusted&#039;&#x20;to&#x20;make&#x20;the&#x20;data&#x20;changing&#x20;statement&#x20;work.','Without&#x20;strict&#x20;mode&#x20;the&#x20;server&#x20;tries&#x20;to&#x20;do&#x20;proceed&#x20;with&#x20;the&#x20;action&#x20;when&#x20;an&#x20;error&#x20;might&#x20;have&#x20;been&#x20;a&#x20;more&#x20;secure&#x20;choice.&#x20;For&#x20;example,&#x20;by&#x20;default&#x20;MySQL&#x20;will&#x20;truncate&#x20;data&#x20;if&#x20;it&#x20;does&#x20;not&#x20;fit&#x20;in&#x20;a&#x20;field,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;unknown&#x20;behavior,&#x20;or&#x20;be&#x20;leveraged&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;circumvent&#x20;data&#x20;validation.&#x20;','','Add&#x20;STRICT_ALL_TABLES&#x20;to&#x20;the&#x20;sql_mode&#x20;in&#x20;the&#x20;server&#039;s&#x20;configuration&#x20;file.','[{\"cis\": [\"4.9\"]}]'),(10509,'Ensure&#x20;&#039;log_error&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;error&#x20;log&#x20;contains&#x20;information&#x20;about&#x20;events&#x20;such&#x20;as&#x20;mysqld&#x20;starting&#x20;and&#x20;stopping,&#x20;when&#x20;a&#x20;table&#x20;needs&#x20;to&#x20;be&#x20;checked&#x20;or&#x20;repaired,&#x20;and,&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;operating&#x20;system,&#x20;stack&#x20;traces&#x20;when&#x20;mysqld&#x20;fails','Enabling&#x20;error&#x20;logging&#x20;may&#x20;increase&#x20;the&#x20;ability&#x20;to&#x20;detect&#x20;malicious&#x20;attempts&#x20;against&#x20;MySQL,&#x20;and&#x20;other&#x20;critical&#x20;messages,&#x20;such&#x20;as&#x20;if&#x20;the&#x20;error&#x20;log&#x20;is&#x20;not&#x20;enabled&#x20;then&#x20;connection&#x20;error&#x20;might&#x20;go&#x20;unnoticed.','','Set&#x20;the&#x20;log-error&#x20;option&#x20;to&#x20;the&#x20;path&#x20;for&#x20;the&#x20;error&#x20;log&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#x20;or&#x20;my.ini&#41;.','[{\"cis\": [\"6.1\"]}]'),(10510,'Ensure&#x20;Log&#x20;Files&#x20;are&#x20;not&#x20;Stored&#x20;on&#x20;a&#x20;non-system&#x20;partition','MySQL&#x20;log&#x20;files&#x20;can&#x20;be&#x20;set&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;to&#x20;exist&#x20;anywhere&#x20;on&#x20;the&#x20;filesystem.&#x20;&#x20;It&#x20;is&#x20;common&#x20;practice&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;filesystem&#x20;is&#x20;left&#x20;uncluttered&#x20;by&#x20;application&#x20;logs.&#x20;&#x20;System&#x20;filesystems&#x20;include&#x20;the&#x20;root,&#x20;/var,&#x20;or&#x20;/usr.','Moving&#x20;the&#x20;MySQL&#x20;logs&#x20;off&#x20;the&#x20;system&#x20;partition&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;denial&#x20;of&#x20;service&#x20;via&#x20;the&#x20;exhaustion&#x20;of&#x20;available&#x20;disk&#x20;space&#x20;to&#x20;the&#x20;operating&#x20;system.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;the&#x20;log-bin&#x20;entry&#x20;and&#x20;set&#x20;it&#x20;to&#x20;a&#x20;file&#x20;not&#x20;on&#x20;root&#x20;&#40;&#039;/&#039;&#41;,&#x20;/var,&#x20;or&#x20;/usr.','[{\"cis\": [\"6.2\"]}]'),(10511,'Ensure&#x20;&#039;log_warning&#039;&#x20;is&#x20;set&#x20;to&#x20;2','The&#x20;log_warnings&#x20;system&#x20;variable,&#x20;enabled&#x20;by&#x20;default,&#x20;provides&#x20;additional&#x20;information&#x20;to&#x20;the&#x20;MySQL&#x20;log.&#x20;&#x20;A&#x20;value&#x20;of&#x20;1&#x20;enables&#x20;logging&#x20;of&#x20;warning&#x20;messages,&#x20;and&#x20;higher&#x20;integer&#x20;values&#x20;tend&#x20;to&#x20;enable&#x20;more&#x20;logging.','This&#x20;might&#x20;help&#x20;to&#x20;detect&#x20;malicious&#x20;behavior&#x20;by&#x20;logging&#x20;communication&#x20;errors&#x20;and&#x20;aborted&#x20;connections.','','Ensure&#x20;a&#x20;line&#x20;containing&#x20;log-warnings&#x20;=&#x20;2&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.3\"]}]'),(10512,'Ensure&#x20;&#039;log_raw&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;','The&#x20;log-raw&#x20;MySQL&#x20;option&#x20;determines&#x20;whether&#x20;passwords&#x20;are&#x20;rewritten&#x20;by&#x20;the&#x20;server&#x20;so&#x20;as&#x20;not&#x20;to&#x20;appear&#x20;in&#x20;log&#x20;files&#x20;as&#x20;plain&#x20;text.&#x20;&#x20;If&#x20;log-raw&#x20;is&#x20;enabled,&#x20;then&#x20;passwords&#x20;are&#x20;written&#x20;to&#x20;the&#x20;various&#x20;log&#x20;files&#x20;&#40;general&#x20;query&#x20;log,&#x20;slow&#x20;query&#x20;log,&#x20;and&#x20;binary&#x20;log&#41;&#x20;in&#x20;plain&#x20;text.&#x20;','With&#x20;raw&#x20;logging&#x20;of&#x20;passwords&#x20;enabled&#x20;someone&#x20;with&#x20;access&#x20;to&#x20;the&#x20;log&#x20;files&#x20;might&#x20;see&#x20;plain&#x20;text&#x20;passwords.','','IN&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;and&#x20;set&#x20;the&#x20;value&#x20;of&#x20;this&#x20;option:&#x20;log-raw&#x20;=&#x20;OFF','[{\"cis\": [\"6.4\"]}]');
+INSERT INTO `tsca` VALUES (10513,'Ensure&#x20;&#039;old_passwords&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;1&#039;&#x20;or&#x20;&#039;ON&#039;','This&#x20;variable&#x20;controls&#x20;the&#x20;password&#x20;hashing&#x20;method&#x20;used&#x20;by&#x20;the&#x20;PASSWORD&#40;&#41;&#x20;function&#x20;and&#x20;for&#x20;the&#x20;IDENTIFIED&#x20;BY&#x20;clause&#x20;of&#x20;the&#x20;CREATE&#x20;USER&#x20;and&#x20;GRANT&#x20;statements.&#x20;&#x20;Before&#x20;5.6.6,&#x20;the&#x20;value&#x20;can&#x20;be&#x20;0&#x20;&#40;or&#x20;OFF&#41;,&#x20;or&#x20;1&#x20;&#40;or&#x20;ON&#41;.&#x20;As&#x20;of&#x20;5.6.6,&#x20;the&#x20;following&#x20;value&#x20;can&#x20;be&#x20;one&#x20;of&#x20;the&#x20;following:&#x20;0&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_native_password&#x20;plugin;&#x20;1&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_old_password&#x20;plugin;&#x20;2&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;sha256_password&#x20;plugin','The&#x20;mysql_old_password&#x20;plugin&#x20;leverages&#x20;an&#x20;algorithm&#x20;that&#x20;can&#x20;be&#x20;quickly&#x20;brute&#x20;forced&#x20;using&#x20;an&#x20;offline&#x20;dictionary&#x20;attack.&#x20;See&#x20;CVE-2003-1480&#x20;for&#x20;additional&#x20;details.','','Configure&#x20;mysql&#x20;to&#x20;leverage&#x20;the&#x20;mysql_native_password&#x20;or&#x20;sha256_password&#x20;plugin.','[{\"cis\": [\"7.1\"]}]'),(10514,'Ensure&#x20;&#039;secure_auth&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;','This&#x20;option&#x20;dictates&#x20;whether&#x20;the&#x20;server&#x20;will&#x20;deny&#x20;connections&#x20;by&#x20;clients&#x20;that&#x20;attempt&#x20;to&#x20;use&#x20;accounts&#x20;that&#x20;have&#x20;their&#x20;password&#x20;stored&#x20;in&#x20;the&#x20;mysql_old_password&#x20;format.','Enabling&#x20;this&#x20;option&#x20;will&#x20;prevent&#x20;all&#x20;use&#x20;of&#x20;passwords&#x20;employing&#x20;the&#x20;old&#x20;format&#x20;&#40;and&#x20;hence&#x20;insecure&#x20;communication&#x20;over&#x20;the&#x20;network&#41;.','','Add&#x20;a&#x20;line&#x20;secure_auth=ON&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"7.2\"]}]'),(10515,'Ensure&#x20;Passwords&#x20;Are&#x20;Not&#x20;Stored&#x20;in&#x20;the&#x20;Global&#x20;Configuration','The&#x20;[client]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;allows&#x20;setting&#x20;a&#x20;user&#x20;and&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;Verify&#x20;the&#x20;password&#x20;option&#x20;is&#x20;not&#x20;used&#x20;in&#x20;the&#x20;global&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','The&#x20;use&#x20;of&#x20;the&#x20;password&#x20;parameter&#x20;may&#x20;negatively&#x20;impact&#x20;the&#x20;confidentiality&#x20;of&#x20;the&#x20;user&#039;s&#x20;password.','','Use&#x20;the&#x20;mysql_config_editor&#x20;to&#x20;store&#x20;authentication&#x20;credentials&#x20;in&#x20;.mylogin.cnf&#x20;in&#x20;encrypted&#x20;form.&#x20;If&#x20;not&#x20;possible,&#x20;use&#x20;the&#x20;user-specific&#x20;options&#x20;file,&#x20;.my.cnf.,&#x20;and&#x20;restricting&#x20;file&#x20;access&#x20;permissions&#x20;to&#x20;the&#x20;user&#x20;identity.&#x20;','[{\"cis\": [\"7.3\"]}]'),(10516,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;NO_AUTO_CREATE_USER&#039;','NO_AUTO_CREATE_USER&#x20;is&#x20;an&#x20;option&#x20;for&#x20;sql_mode&#x20;that&#x20;prevents&#x20;a&#x20;GRANT&#x20;statement&#x20;from&#x20;automatically&#x20;creating&#x20;a&#x20;user&#x20;when&#x20;authentication&#x20;information&#x20;is&#x20;not&#x20;provided.','Blank&#x20;passwords&#x20;negate&#x20;the&#x20;benefits&#x20;provided&#x20;by&#x20;authentication&#x20;mechanisms.&#x20;Without&#x20;this&#x20;setting&#x20;an&#x20;administrative&#x20;user&#x20;might&#x20;accidentally&#x20;create&#x20;a&#x20;user&#x20;without&#x20;a&#x20;password.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;find&#x20;the&#x20;sql_mode&#x20;setting&#x20;in&#x20;the&#x20;[mysqld]&#x20;area,&#x20;and&#x20;add&#x20;the&#x20;NO_AUTO_CREATE_USER&#x20;to&#x20;the&#x20;sql_mode&#x20;setting.','[{\"cis\": [\"7.4\"]}]'),(10517,'Ensure&#x20;Password&#x20;Policy&#x20;is&#x20;in&#x20;Place','Password&#x20;complexity&#x20;includes&#x20;password&#x20;characteristics&#x20;such&#x20;as&#x20;length,&#x20;case,&#x20;length,&#x20;and&#x20;character&#x20;sets.','Complex&#x20;passwords&#x20;help&#x20;mitigate&#x20;dictionary,&#x20;brute&#x20;forcing,&#x20;and&#x20;other&#x20;password&#x20;attacks.&#x20;This&#x20;recommendation&#x20;prevents&#x20;users&#x20;from&#x20;choosing&#x20;weak&#x20;passwords&#x20;which&#x20;can&#x20;easily&#x20;be&#x20;guessed.','','Add&#x20;to&#x20;the&#x20;global&#x20;configuration:&#x20;plugin-load=validate_password.so&#x20;validate-password=FORCE_PLUS_PERMANENT&#x20;validate_password_length=14&#x20;validate_password_mixed_case_count=1&#x20;validate_password_number_count=1&#x20;validate_password_special_char_count=1&#x20;validate_password_policy=MEDIUM.&#x20;And&#x20;change&#x20;passwords&#x20;for&#x20;users&#x20;which&#x20;have&#x20;passwords&#x20;which&#x20;are&#x20;identical&#x20;to&#x20;their&#x20;username.&#x20;Restarting&#x20;the&#x20;server&#x20;is&#x20;required.','[{\"cis\": [\"7.6\"]}]'),(10518,'Ensure&#x20;&#039;master_info_repository&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;TABLE&#039;','The&#x20;master_info_repository&#x20;setting&#x20;determines&#x20;to&#x20;where&#x20;a&#x20;slave&#x20;logs&#x20;master&#x20;status&#x20;and&#x20;connection&#x20;information.&#x20;&#x20;The&#x20;options&#x20;are&#x20;FILE&#x20;or&#x20;TABLE.&#x20;Note&#x20;also&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;associated&#x20;with&#x20;the&#x20;sync_master_info&#x20;setting&#x20;as&#x20;well.','The&#x20;password&#x20;which&#x20;the&#x20;client&#x20;uses&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;master&#x20;info&#x20;repository,&#x20;which&#x20;by&#x20;default&#x20;is&#x20;a&#x20;plaintext&#x20;file.&#x20;The&#x20;TABLE&#x20;master&#x20;info&#x20;repository&#x20;is&#x20;a&#x20;bit&#x20;safer,&#x20;but&#x20;with&#x20;filesystem&#x20;access&#x20;it&#039;s&#x20;still&#x20;possible&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;the&#x20;slave&#x20;is&#x20;using.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;;&#x20;locate&#x20;master_info_repository;&#x20;set&#x20;the&#x20;master_info_repository&#x20;value&#x20;to&#x20;TABLE.&#x20;Add&#x20;the&#x20;option&#x20;if&#x20;it&#x20;does&#x20;not&#x20;exist.','[{\"cis\": [\"9.2\"]}]'),(11000,'Disable&#x20;MySQL&#x20;Command&#x20;History','On&#x20;Linux/UNIX,&#x20;the&#x20;MySQL&#x20;client&#x20;logs&#x20;statements&#x20;executed&#x20;interactively&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;named&#x20;.mysql_history&#x20;in&#x20;the&#x20;user&#039;s&#x20;home&#x20;directory.&#x20;Most&#x20;interactive&#x20;commands&#x20;run&#x20;in&#x20;the&#x20;MySQL&#x20;client&#x20;application&#x20;are&#x20;saved&#x20;to&#x20;a&#x20;history&#x20;file.&#x20;The&#x20;MySQL&#x20;command&#x20;history&#x20;should&#x20;be&#x20;disabled.','Disabling&#x20;the&#x20;MySQL&#x20;command&#x20;history&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;exposing&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;passwords&#x20;and&#x20;encryption&#x20;keys.','','Perform&#x20;the&#x20;following&#x20;steps:&#x20;1.&#x20;Remove&#x20;.mysql_history&#x20;if&#x20;it&#x20;exists.&#x20;And&#x20;2.&#x20;Set&#x20;the&#x20;MYSQL_HISTFILE&#x20;environment&#x20;variable&#x20;to&#x20;/dev/null.&#x20;This&#x20;will&#x20;need&#x20;to&#x20;be&#x20;placed&#x20;in&#x20;the&#x20;shell&#039;s&#x20;startup&#x20;script.&#x20;Or&#x20;Create&#x20;$HOME/.mysql_history&#x20;as&#x20;a&#x20;symbolic&#x20;to&#x20;/dev/null.','[{\"cis\": [\"1.3\"]}]'),(11001,'Disable&#x20;Interactive&#x20;Login','When&#x20;created,&#x20;the&#x20;MySQL&#x20;user&#x20;may&#x20;have&#x20;interactive&#x20;access&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;MySQL&#x20;user&#x20;could&#x20;login&#x20;to&#x20;the&#x20;host&#x20;as&#x20;any&#x20;other&#x20;user&#x20;would.','Preventing&#x20;the&#x20;MySQL&#x20;user&#x20;from&#x20;logging&#x20;in&#x20;interactively&#x20;may&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;a&#x20;compromised&#x20;MySQL&#x20;account.&#x20;There&#x20;is&#x20;also&#x20;more&#x20;accountability&#x20;as&#x20;accessing&#x20;the&#x20;operating&#x20;system&#x20;where&#x20;the&#x20;MySQL&#x20;server&#x20;lies&#x20;will&#x20;require&#x20;the&#x20;user&#039;s&#x20;own&#x20;account.&#x20;Interactive&#x20;access&#x20;by&#x20;the&#x20;MySQL&#x20;user&#x20;is&#x20;unnecessary&#x20;and&#x20;should&#x20;be&#x20;disabled.','','Execute&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;a&#x20;terminal:&#x20;&#039;usermod&#x20;-s&#x20;/bin/false&#x20;mysql&#039;&#x20;or&#x20;&#039;usermod&#x20;-s&#x20;/sbin/nologin&#x20;mysql&#039;','[{\"cis\": [\"1.5\"]}]'),(11002,'Verify&#x20;That&#x20;&#039;MYSQL_PWD&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;In&#x20;Users&#039;&#x20;Profiles','MySQL&#x20;can&#x20;read&#x20;a&#x20;default&#x20;database&#x20;password&#x20;from&#x20;an&#x20;environment&#x20;variable&#x20;called&#x20;MYSQL_PWD.','The&#x20;use&#x20;of&#x20;the&#x20;MYSQL_PWD&#x20;environment&#x20;variable&#x20;implies&#x20;the&#x20;clear&#x20;text&#x20;storage&#x20;of&#x20;MySQL&#x20;credentials.&#x20;Avoiding&#x20;this&#x20;may&#x20;increase&#x20;assurance&#x20;that&#x20;the&#x20;confidentiality&#x20;of&#x20;MySQL&#x20;credentials&#x20;is&#x20;preserved.','','Check&#x20;which&#x20;users&#x20;and/or&#x20;scripts&#x20;are&#x20;setting&#x20;MYSQL_PWD&#x20;and&#x20;change&#x20;them&#x20;to&#x20;use&#x20;a&#x20;more&#x20;secure&#x20;method.','[{\"cis\": [\"1.6\"]}]'),(11003,'Ensure&#x20;&#039;allow-suspicious-udfs&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;','This&#x20;option&#x20;prevents&#x20;attaching&#x20;arbitrary&#x20;shared&#x20;library&#x20;functions&#x20;as&#x20;user-defined&#x20;functions&#x20;by&#x20;checking&#x20;for&#x20;at&#x20;least&#x20;one&#x20;corresponding&#x20;method&#x20;named&#x20;_init,&#x20;_deinit,&#x20;_reset,&#x20;_clear,&#x20;or&#x20;_add.','Preventing&#x20;shared&#x20;libraries&#x20;that&#x20;do&#x20;not&#x20;contain&#x20;user-defined&#x20;functions&#x20;from&#x20;loading&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.','','Remove&#x20;&#039;--allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;&#039;mysqld&#039;&#x20;start&#x20;up&#x20;command&#x20;line.&#x20;Or&#x20;Remove&#x20;&#039;allow-suspicious-udfs&#039;&#x20;from&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"4.3\"]}]'),(11004,'Ensure&#x20;&#039;local_infile&#039;&#x20;is&#x20;Disabled','The&#x20;&#039;local_infile&#039;&#x20;parameter&#x20;dictates&#x20;whether&#x20;files&#x20;located&#x20;on&#x20;the&#x20;MySQL&#x20;client&#039;s&#x20;computer&#x20;can&#x20;be&#x20;loaded&#x20;or&#x20;selected&#x20;via&#x20;&#039;LOAD&#x20;DATA&#x20;INFILE&#039;&#x20;or&#x20;&#039;SELECT&#x20;local_file&#039;.','Disabling&#x20;&#039;local_infile&#039;&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.','','Add&#x20;a&#x20;line&#x20;local-infile=0&#x20;in&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.4\"]}]'),(11005,'Ensure&#x20;&#039;mysqld&#039;&#x20;Is&#x20;Not&#x20;Started&#x20;with&#x20;&#039;--skip-grant-tables&#039;','This&#x20;option&#x20;causes&#x20;mysqld&#x20;to&#x20;start&#x20;without&#x20;using&#x20;the&#x20;privilege&#x20;system.','If&#x20;this&#x20;option&#x20;is&#x20;used,&#x20;all&#x20;clients&#x20;of&#x20;the&#x20;affected&#x20;server&#x20;will&#x20;have&#x20;unrestricted&#x20;access&#x20;to&#x20;all&#x20;databases.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;&#40;e.g.&#x20;my.cnf&#41;&#x20;file&#x20;and&#x20;set:&#x20;skip-grant-tables&#x20;=&#x20;FALSE','[{\"cis\": [\"4.5\"]}]'),(11006,'Ensure&#x20;&#039;--skip-symbolic-links&#039;&#x20;Is&#x20;Enabled','The&#x20;symbolic-links&#x20;and&#x20;skip-symbolic-links&#x20;options&#x20;for&#x20;MySQL&#x20;determine&#x20;whether&#x20;symbolic&#x20;link&#x20;support&#x20;is&#x20;available.&#x20;&#x20;When&#x20;use&#x20;of&#x20;symbolic&#x20;links&#x20;are&#x20;enabled,&#x20;they&#x20;have&#x20;different&#x20;effects&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;platform.&#x20;&#x20;When&#x20;symbolic&#x20;links&#x20;are&#x20;disabled,&#x20;then&#x20;symbolic&#x20;links&#x20;stored&#x20;in&#x20;files&#x20;or&#x20;entries&#x20;in&#x20;tables&#x20;are&#x20;not&#x20;used&#x20;by&#x20;the&#x20;database.&#x20;','Prevents&#x20;sym&#x20;links&#x20;being&#x20;used&#x20;for&#x20;data&#x20;base&#x20;files.&#x20;This&#x20;is&#x20;especially&#x20;important&#x20;when&#x20;MySQL&#x20;is&#x20;executing&#x20;as&#x20;root&#x20;as&#x20;arbitrary&#x20;files&#x20;may&#x20;be&#x20;overwritten.&#x20;The&#x20;symbolic-links&#x20;option&#x20;might&#x20;allow&#x20;someone&#x20;to&#x20;direct&#x20;actions&#x20;by&#x20;to&#x20;MySQL&#x20;server&#x20;to&#x20;other&#x20;files&#x20;and/or&#x20;directories.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;&#039;skip_symbolic_links&#039;&#x20;and&#x20;set&#x20;it&#x20;to&#x20;YES.&#x20;If&#x20;the&#x20;option&#x20;does&#x20;not&#x20;exist,&#x20;create&#x20;it&#x20;in&#x20;the&#x20;&#039;mysqld&#039;&#x20;section.','[{\"cis\": [\"4.6\"]}]'),(11007,'Ensure&#x20;&#039;secure_file_priv&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;secure_file_priv&#x20;option&#x20;restricts&#x20;to&#x20;paths&#x20;used&#x20;by&#x20;LOAD&#x20;DATA&#x20;INFILE&#x20;or&#x20;SELECT&#x20;local_file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;option&#x20;be&#x20;set&#x20;to&#x20;a&#x20;file&#x20;system&#x20;location&#x20;that&#x20;contains&#x20;only&#x20;resources&#x20;expected&#x20;to&#x20;be&#x20;loaded&#x20;by&#x20;MySQL.','Setting&#x20;secure_file_priv&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;files&#x20;off&#x20;the&#x20;affected&#x20;server&#x20;via&#x20;a&#x20;SQL&#x20;injection&#x20;vulnerability.&#x20;','','Add&#x20;the&#x20;line&#x20;secure_file_priv=&lt;path_to_load_directory&gt;&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;MySQL&#x20;service.','[{\"cis\": [\"4.8\"]}]'),(11008,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;STRICT_ALL_TABLES&#039;','When&#x20;data&#x20;changing&#x20;statements&#x20;are&#x20;made&#x20;&#40;i.e.&#x20;INSERT,&#x20;UPDATE&#41;,&#x20;MySQL&#x20;can&#x20;handle&#x20;invalid&#x20;or&#x20;missing&#x20;values&#x20;differently&#x20;depending&#x20;on&#x20;whether&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled.&#x20;When&#x20;strict&#x20;SQL&#x20;mode&#x20;is&#x20;enabled,&#x20;data&#x20;may&#x20;not&#x20;be&#x20;truncated&#x20;or&#x20;otherwise&#x20;&#039;adjusted&#039;&#x20;to&#x20;make&#x20;the&#x20;data&#x20;changing&#x20;statement&#x20;work.','Without&#x20;strict&#x20;mode&#x20;the&#x20;server&#x20;tries&#x20;to&#x20;do&#x20;proceed&#x20;with&#x20;the&#x20;action&#x20;when&#x20;an&#x20;error&#x20;might&#x20;have&#x20;been&#x20;a&#x20;more&#x20;secure&#x20;choice.&#x20;For&#x20;example,&#x20;by&#x20;default&#x20;MySQL&#x20;will&#x20;truncate&#x20;data&#x20;if&#x20;it&#x20;does&#x20;not&#x20;fit&#x20;in&#x20;a&#x20;field,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;unknown&#x20;behavior,&#x20;or&#x20;be&#x20;leveraged&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;circumvent&#x20;data&#x20;validation.&#x20;','','Add&#x20;STRICT_ALL_TABLES&#x20;to&#x20;the&#x20;sql_mode&#x20;in&#x20;the&#x20;server&#039;s&#x20;configuration&#x20;file.','[{\"cis\": [\"4.9\"]}]'),(11009,'Ensure&#x20;&#039;log_error&#039;&#x20;is&#x20;not&#x20;empty','The&#x20;error&#x20;log&#x20;contains&#x20;information&#x20;about&#x20;events&#x20;such&#x20;as&#x20;mysqld&#x20;starting&#x20;and&#x20;stopping,&#x20;when&#x20;a&#x20;table&#x20;needs&#x20;to&#x20;be&#x20;checked&#x20;or&#x20;repaired,&#x20;and,&#x20;depending&#x20;on&#x20;the&#x20;host&#x20;operating&#x20;system,&#x20;stack&#x20;traces&#x20;when&#x20;mysqld&#x20;fails','Enabling&#x20;error&#x20;logging&#x20;may&#x20;increase&#x20;the&#x20;ability&#x20;to&#x20;detect&#x20;malicious&#x20;attempts&#x20;against&#x20;MySQL,&#x20;and&#x20;other&#x20;critical&#x20;messages,&#x20;such&#x20;as&#x20;if&#x20;the&#x20;error&#x20;log&#x20;is&#x20;not&#x20;enabled&#x20;then&#x20;connection&#x20;error&#x20;might&#x20;go&#x20;unnoticed.','','Set&#x20;the&#x20;log-error&#x20;option&#x20;to&#x20;the&#x20;path&#x20;for&#x20;the&#x20;error&#x20;log&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#x20;or&#x20;my.ini&#41;.','[{\"cis\": [\"6.1\"]}]'),(11010,'Ensure&#x20;Log&#x20;Files&#x20;are&#x20;not&#x20;Stored&#x20;on&#x20;a&#x20;non-system&#x20;partition','MySQL&#x20;log&#x20;files&#x20;can&#x20;be&#x20;set&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;to&#x20;exist&#x20;anywhere&#x20;on&#x20;the&#x20;filesystem.&#x20;&#x20;It&#x20;is&#x20;common&#x20;practice&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;filesystem&#x20;is&#x20;left&#x20;uncluttered&#x20;by&#x20;application&#x20;logs.&#x20;&#x20;System&#x20;filesystems&#x20;include&#x20;the&#x20;root,&#x20;/var,&#x20;or&#x20;/usr.','Moving&#x20;the&#x20;MySQL&#x20;logs&#x20;off&#x20;the&#x20;system&#x20;partition&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;denial&#x20;of&#x20;service&#x20;via&#x20;the&#x20;exhaustion&#x20;of&#x20;available&#x20;disk&#x20;space&#x20;to&#x20;the&#x20;operating&#x20;system.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;the&#x20;log-bin&#x20;entry&#x20;and&#x20;set&#x20;it&#x20;to&#x20;a&#x20;file&#x20;not&#x20;on&#x20;root&#x20;&#40;&#039;/&#039;&#41;,&#x20;/var,&#x20;or&#x20;/usr.','[{\"cis\": [\"6.2\"]}]'),(11011,'Ensure&#x20;&#039;log_warning&#039;&#x20;is&#x20;set&#x20;to&#x20;2','The&#x20;log_warnings&#x20;system&#x20;variable,&#x20;enabled&#x20;by&#x20;default,&#x20;provides&#x20;additional&#x20;information&#x20;to&#x20;the&#x20;MySQL&#x20;log.&#x20;&#x20;A&#x20;value&#x20;of&#x20;1&#x20;enables&#x20;logging&#x20;of&#x20;warning&#x20;messages,&#x20;and&#x20;higher&#x20;integer&#x20;values&#x20;tend&#x20;to&#x20;enable&#x20;more&#x20;logging.','This&#x20;might&#x20;help&#x20;to&#x20;detect&#x20;malicious&#x20;behavior&#x20;by&#x20;logging&#x20;communication&#x20;errors&#x20;and&#x20;aborted&#x20;connections.','','Ensure&#x20;a&#x20;line&#x20;containing&#x20;log-warnings&#x20;=&#x20;2&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.3\"]}]'),(11012,'Ensure&#x20;&#039;log_raw&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;','The&#x20;log-raw&#x20;MySQL&#x20;option&#x20;determines&#x20;whether&#x20;passwords&#x20;are&#x20;rewritten&#x20;by&#x20;the&#x20;server&#x20;so&#x20;as&#x20;not&#x20;to&#x20;appear&#x20;in&#x20;log&#x20;files&#x20;as&#x20;plain&#x20;text.&#x20;&#x20;If&#x20;log-raw&#x20;is&#x20;enabled,&#x20;then&#x20;passwords&#x20;are&#x20;written&#x20;to&#x20;the&#x20;various&#x20;log&#x20;files&#x20;&#40;general&#x20;query&#x20;log,&#x20;slow&#x20;query&#x20;log,&#x20;and&#x20;binary&#x20;log&#41;&#x20;in&#x20;plain&#x20;text.&#x20;','With&#x20;raw&#x20;logging&#x20;of&#x20;passwords&#x20;enabled&#x20;someone&#x20;with&#x20;access&#x20;to&#x20;the&#x20;log&#x20;files&#x20;might&#x20;see&#x20;plain&#x20;text&#x20;passwords.','','IN&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;locate&#x20;and&#x20;set&#x20;the&#x20;value&#x20;of&#x20;this&#x20;option:&#x20;log-raw&#x20;=&#x20;OFF','[{\"cis\": [\"6.4\"]}]'),(11013,'Ensure&#x20;&#039;old_passwords&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;1&#039;&#x20;or&#x20;&#039;ON&#039;','This&#x20;variable&#x20;controls&#x20;the&#x20;password&#x20;hashing&#x20;method&#x20;used&#x20;by&#x20;the&#x20;PASSWORD&#40;&#41;&#x20;function&#x20;and&#x20;for&#x20;the&#x20;IDENTIFIED&#x20;BY&#x20;clause&#x20;of&#x20;the&#x20;CREATE&#x20;USER&#x20;and&#x20;GRANT&#x20;statements.&#x20;&#x20;Before&#x20;5.6.6,&#x20;the&#x20;value&#x20;can&#x20;be&#x20;0&#x20;&#40;or&#x20;OFF&#41;,&#x20;or&#x20;1&#x20;&#40;or&#x20;ON&#41;.&#x20;As&#x20;of&#x20;5.6.6,&#x20;the&#x20;following&#x20;value&#x20;can&#x20;be&#x20;one&#x20;of&#x20;the&#x20;following:&#x20;0&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_native_password&#x20;plugin;&#x20;1&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;mysql_old_password&#x20;plugin;&#x20;2&#x20;-&#x20;authenticate&#x20;with&#x20;the&#x20;sha256_password&#x20;plugin','The&#x20;mysql_old_password&#x20;plugin&#x20;leverages&#x20;an&#x20;algorithm&#x20;that&#x20;can&#x20;be&#x20;quickly&#x20;brute&#x20;forced&#x20;using&#x20;an&#x20;offline&#x20;dictionary&#x20;attack.&#x20;See&#x20;CVE-2003-1480&#x20;for&#x20;additional&#x20;details.','','Configure&#x20;mysql&#x20;to&#x20;leverage&#x20;the&#x20;mysql_native_password&#x20;or&#x20;sha256_password&#x20;plugin.','[{\"cis\": [\"7.1\"]}]'),(11014,'Ensure&#x20;&#039;secure_auth&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;','This&#x20;option&#x20;dictates&#x20;whether&#x20;the&#x20;server&#x20;will&#x20;deny&#x20;connections&#x20;by&#x20;clients&#x20;that&#x20;attempt&#x20;to&#x20;use&#x20;accounts&#x20;that&#x20;have&#x20;their&#x20;password&#x20;stored&#x20;in&#x20;the&#x20;mysql_old_password&#x20;format.','Enabling&#x20;this&#x20;option&#x20;will&#x20;prevent&#x20;all&#x20;use&#x20;of&#x20;passwords&#x20;employing&#x20;the&#x20;old&#x20;format&#x20;&#40;and&#x20;hence&#x20;insecure&#x20;communication&#x20;over&#x20;the&#x20;network&#41;.','','Add&#x20;a&#x20;line&#x20;secure_auth=ON&#x20;to&#x20;the&#x20;[mysqld]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;option&#x20;file.','[{\"cis\": [\"7.2\"]}]'),(11015,'Ensure&#x20;Passwords&#x20;Are&#x20;Not&#x20;Stored&#x20;in&#x20;the&#x20;Global&#x20;Configuration','The&#x20;[client]&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;allows&#x20;setting&#x20;a&#x20;user&#x20;and&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;Verify&#x20;the&#x20;password&#x20;option&#x20;is&#x20;not&#x20;used&#x20;in&#x20;the&#x20;global&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','The&#x20;use&#x20;of&#x20;the&#x20;password&#x20;parameter&#x20;may&#x20;negatively&#x20;impact&#x20;the&#x20;confidentiality&#x20;of&#x20;the&#x20;user&#039;s&#x20;password.','','Use&#x20;the&#x20;mysql_config_editor&#x20;to&#x20;store&#x20;authentication&#x20;credentials&#x20;in&#x20;.mylogin.cnf&#x20;in&#x20;encrypted&#x20;form.&#x20;If&#x20;not&#x20;possible,&#x20;use&#x20;the&#x20;user-specific&#x20;options&#x20;file,&#x20;.my.cnf.,&#x20;and&#x20;restricting&#x20;file&#x20;access&#x20;permissions&#x20;to&#x20;the&#x20;user&#x20;identity.&#x20;','[{\"cis\": [\"7.3\"]}]'),(11016,'Ensure&#x20;&#039;sql_mode&#039;&#x20;Contains&#x20;&#039;NO_AUTO_CREATE_USER&#039;','NO_AUTO_CREATE_USER&#x20;is&#x20;an&#x20;option&#x20;for&#x20;sql_mode&#x20;that&#x20;prevents&#x20;a&#x20;GRANT&#x20;statement&#x20;from&#x20;automatically&#x20;creating&#x20;a&#x20;user&#x20;when&#x20;authentication&#x20;information&#x20;is&#x20;not&#x20;provided.','Blank&#x20;passwords&#x20;negate&#x20;the&#x20;benefits&#x20;provided&#x20;by&#x20;authentication&#x20;mechanisms.&#x20;Without&#x20;this&#x20;setting&#x20;an&#x20;administrative&#x20;user&#x20;might&#x20;accidentally&#x20;create&#x20;a&#x20;user&#x20;without&#x20;a&#x20;password.','','In&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;,&#x20;find&#x20;the&#x20;sql_mode&#x20;setting&#x20;in&#x20;the&#x20;[mysqld]&#x20;area,&#x20;and&#x20;add&#x20;the&#x20;NO_AUTO_CREATE_USER&#x20;to&#x20;the&#x20;sql_mode&#x20;setting.','[{\"cis\": [\"7.4\"]}]'),(11017,'Ensure&#x20;Password&#x20;Policy&#x20;is&#x20;in&#x20;Place','Password&#x20;complexity&#x20;includes&#x20;password&#x20;characteristics&#x20;such&#x20;as&#x20;length,&#x20;case,&#x20;length,&#x20;and&#x20;character&#x20;sets.','Complex&#x20;passwords&#x20;help&#x20;mitigate&#x20;dictionary,&#x20;brute&#x20;forcing,&#x20;and&#x20;other&#x20;password&#x20;attacks.&#x20;This&#x20;recommendation&#x20;prevents&#x20;users&#x20;from&#x20;choosing&#x20;weak&#x20;passwords&#x20;which&#x20;can&#x20;easily&#x20;be&#x20;guessed.','','Add&#x20;to&#x20;the&#x20;global&#x20;configuration:&#x20;plugin-load=validate_password.so&#x20;validate-password=FORCE_PLUS_PERMANENT&#x20;validate_password_length=14&#x20;validate_password_mixed_case_count=1&#x20;validate_password_number_count=1&#x20;validate_password_special_char_count=1&#x20;validate_password_policy=MEDIUM.&#x20;And&#x20;change&#x20;passwords&#x20;for&#x20;users&#x20;which&#x20;have&#x20;passwords&#x20;which&#x20;are&#x20;identical&#x20;to&#x20;their&#x20;username.&#x20;Restarting&#x20;the&#x20;server&#x20;is&#x20;required.','[{\"cis\": [\"7.6\"]}]'),(11018,'Ensure&#x20;&#039;master_info_repository&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;TABLE&#039;','The&#x20;master_info_repository&#x20;setting&#x20;determines&#x20;to&#x20;where&#x20;a&#x20;slave&#x20;logs&#x20;master&#x20;status&#x20;and&#x20;connection&#x20;information.&#x20;&#x20;The&#x20;options&#x20;are&#x20;FILE&#x20;or&#x20;TABLE.&#x20;Note&#x20;also&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;associated&#x20;with&#x20;the&#x20;sync_master_info&#x20;setting&#x20;as&#x20;well.','The&#x20;password&#x20;which&#x20;the&#x20;client&#x20;uses&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;master&#x20;info&#x20;repository,&#x20;which&#x20;by&#x20;default&#x20;is&#x20;a&#x20;plaintext&#x20;file.&#x20;The&#x20;TABLE&#x20;master&#x20;info&#x20;repository&#x20;is&#x20;a&#x20;bit&#x20;safer,&#x20;but&#x20;with&#x20;filesystem&#x20;access&#x20;it&#039;s&#x20;still&#x20;possible&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;the&#x20;slave&#x20;is&#x20;using.','','Open&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;;&#x20;locate&#x20;master_info_repository;&#x20;set&#x20;the&#x20;master_info_repository&#x20;value&#x20;to&#x20;TABLE.&#x20;Add&#x20;the&#x20;option&#x20;if&#x20;it&#x20;does&#x20;not&#x20;exist.','[{\"cis\": [\"9.2\"]}]'),(11019,'Ensure&#x20;audit_log_connection_policy&#x20;is&#x20;not&#x20;set&#x20;to&#x20;&#039;NONE&#039;','The&#x20;audit_log_connection_policy&#x20;variable&#x20;controls&#x20;how&#x20;the&#x20;audit&#x20;plugin&#x20;writes&#x20;connection&#x20;events&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;','The&#x20;audit_log_connection_policy&#x20;offers&#x20;three&#x20;options:&#x20;NONE,&#x20;ERRORS,&#x20;and&#x20;ALL.&#x20;Each&#x20;option&#x20;determines&#x20;whether&#x20;connection&#x20;events&#x20;are&#x20;logged&#x20;and&#x20;the&#x20;type&#x20;of&#x20;connection&#x20;events&#x20;that&#x20;are&#x20;logged.&#x20;Setting&#x20;a&#x20;non&#x20;&#039;NONE&#039;&#x20;value&#x20;for&#x20;audit_log_connection_policy&#x20;ensures&#x20;at&#x20;a&#x20;minimum,&#x20;failed&#x20;connection&#x20;events&#x20;are&#x20;being&#x20;logged.&#x20;The&#x20;ERRORS&#x20;setting&#x20;will&#x20;log&#x20;failed&#x20;connection&#x20;events&#x20;and&#x20;the&#x20;ALL&#x20;setting&#x20;will&#x20;log&#x20;all&#x20;connection&#x20;events.&#x20;For&#x20;MySQL&#x20;versions&#x20;=&gt;&#x20;5.6.20,&#x20;the&#x20;audit_log_policy&#x20;variable&#x20;can&#x20;override&#x20;the&#x20;audit_log_connection_policy,&#x20;potentially&#x20;invalidating&#x20;this&#x20;benchmark&#x20;recommendation,&#x20;therefore&#x20;enforcing&#x20;a&#x20;setting&#x20;for&#x20;audit_log_connection_policy&#x20;ensures&#x20;the&#x20;integrity&#x20;of&#x20;this&#x20;recommendation.','','Set&#x20;the&#x20;audit_log_connection_policy&#x20;option&#x20;to&#x20;ERRORS&#x20;or&#x20;ALL&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file.','[{\"cis\": [\"6.5\"]}]'),(11020,'Ensure&#x20;audit_log_exclude_account&#x20;is&#x20;set&#x20;to&#x20;NULL','The&#x20;audit_log_exclude_accounts&#x20;variable&#x20;enables&#x20;the&#x20;administrator&#x20;to&#x20;set&#x20;accounts&#x20;for&#x20;which&#x20;events&#x20;will&#x20;not&#x20;be&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','The&#x20;audit_log_exclude_accounts&#x20;variable&#x20;has&#x20;two&#x20;permitted&#x20;values,&#x20;either&#x20;NULL&#x20;or&#x20;a&#x20;list&#x20;of&#x20;MySQL&#x20;accounts.&#x20;Setting&#x20;this&#x20;variable&#x20;correctly&#x20;ensures&#x20;no&#x20;single&#x20;user&#x20;is&#x20;able&#x20;to&#x20;unintentionally&#x20;evade&#x20;being&#x20;logged.&#x20;Particular&#x20;attention&#x20;should&#x20;be&#x20;made&#x20;to&#x20;privileged&#x20;accounts,&#x20;as&#x20;such&#x20;accounts&#x20;will&#x20;generally&#x20;be&#x20;bestowed&#x20;with&#x20;more&#x20;privileges&#x20;than&#x20;normal&#x20;users,&#x20;and&#x20;should&#x20;not&#x20;be&#x20;listed&#x20;against&#x20;this&#x20;variable.','','Set&#x20;audit_log_exclude_accounts=NULL&#x20;in&#x20;my.cnf.','[{\"cis\": [\"6.6\"]}]'),(11021,'Ensure&#x20;audit_log_include_accounts&#x20;is&#x20;set&#x20;to&#x20;NULL','The&#x20;audit_log_include_accounts&#x20;variable&#x20;enables&#x20;the&#x20;administrator&#x20;to&#x20;set&#x20;accounts&#x20;for&#x20;which&#x20;events&#x20;should&#x20;be&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','The&#x20;audit_log_include_accounts&#x20;variable&#x20;has&#x20;two&#x20;permitted&#x20;values,&#x20;either&#x20;NULL&#x20;or&#x20;a&#x20;list&#x20;of&#x20;MySQL&#x20;accounts.&#x20;Setting&#x20;this&#x20;variable&#x20;correctly&#x20;ensures&#x20;all&#x20;MySQL&#x20;users&#x20;are&#x20;being&#x20;logged&#x20;in&#x20;the&#x20;audit&#x20;log.','','Set&#x20;audit_log_include_accounts=NULL&#x20;in&#x20;my.cnf.','[{\"cis\": [\"6.7\"]}]'),(11022,'Ensure&#x20;audit_log_policy&#x20;is&#x20;set&#x20;to&#x20;log&#x20;logins&#x20;and&#x20;connections','With&#x20;the&#x20;audit_log_policy&#x20;setting&#x20;the&#x20;amount&#x20;of&#x20;information&#x20;which&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;is&#x20;controlled.&#x20;&#x20;It&#x20;must&#x20;be&#x20;set&#x20;to&#x20;log&#x20;logins&#x20;and&#x20;connections.','If&#x20;this&#x20;setting&#x20;is&#x20;set&#x20;to&#x20;QUERIES,&#x20;CONNECTIONS&#x20;or&#x20;NONE&#x20;then&#x20;either&#x20;connections&#x20;or&#x20;queries&#x20;are&#x20;not&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log&#x20;file.','','Set&#x20;audit_log_policy=&#039;ALL&#039;&#x20;in&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;activate&#x20;the&#x20;setting&#x20;by&#x20;restarting&#x20;the&#x20;server&#x20;or&#x20;executing&#x20;SET&#x20;GLOBAL&#x20;audit_log_policy=&#039;ALL&#039;;','[{\"cis\": [\"6.9\"]}]'),(11023,'Ensure&#x20;audit_log_statement_policy&#x20;is&#x20;set&#x20;to&#x20;ALL','This&#x20;setting&#x20;controls&#x20;whether&#x20;statements&#x20;are&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.','This&#x20;setting&#x20;must&#x20;be&#x20;set&#x20;to&#x20;ALL&#x20;to&#x20;ensure&#x20;all&#x20;statement&#x20;information&#x20;is&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.','','Add&#x20;the&#x20;option&#x20;audit_log_statement_policy=&#039;ALL&#039;&#x20;to&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;and&#x20;restart&#x20;the&#x20;server.','[{\"cis\": [\"6.10\"]}]'),(11024,'Set&#x20;audit_log_strategy&#x20;to&#x20;SYNCHRONOUS&#x20;or&#x20;SEMISYNCRONOUS','The&#x20;audit_log_strategy&#x20;must&#x20;be&#x20;set&#x20;to&#x20;SYNCHRONOUS&#x20;or&#x20;SEMISYNCHRONOUS.','This&#x20;setting&#x20;controls&#x20;how&#x20;information&#x20;is&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;log.&#x20;It&#x20;can&#x20;be&#x20;set&#x20;to&#x20;SYNCHRONOUS&#x20;to&#x20;make&#x20;it&#x20;fully&#x20;durable&#x20;or&#x20;other&#x20;settings&#x20;which&#x20;are&#x20;less&#x20;durable&#x20;but&#x20;have&#x20;less&#x20;performance&#x20;overhead.','','Set&#x20;audit_log_strategy=&#039;SEMISYNCHRONOUS&#039;&#x20;&#40;or&#x20;SYNCHRONOUS&#41;&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.11\"]}]'),(11025,'Make&#x20;sure&#x20;the&#x20;audit&#x20;plugin&#x20;can&#039;t&#x20;be&#x20;unloaded','Set&#x20;audit_log&#x20;to&#x20;FORCE_PLUS_PERMANENT.','This&#x20;makes&#x20;disables&#x20;unloading&#x20;on&#x20;the&#x20;plugin.','','Ensure&#x20;a&#x20;line&#x20;audit_log&#x20;=&#x20;&#039;FORCE_PLUS_PERMANENT&#039;&#x20;is&#x20;found&#x20;in&#x20;the&#x20;mysqld&#x20;section&#x20;of&#x20;the&#x20;MySQL&#x20;configuration&#x20;file&#x20;&#40;my.cnf&#41;.','[{\"cis\": [\"6.12\"]}]'),(11500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(11501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(11502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;enabled,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;or&#x20;VIA&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11510,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11511,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11512,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11513,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11514,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11515,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11516,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(11517,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(11518,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11519,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(11520,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(11521,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(11522,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(12000,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12001,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12002,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12003,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12004,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12005,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12006,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12007,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12008,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12009,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;enabled,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;or&#x20;VIA&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12010,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12011,'Ensure&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12012,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12013,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12014,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;0x01&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12015,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12016,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12017,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12018,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12019,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12020,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12021,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(12022,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(12500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(12502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;database_name&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;a&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;dedicated&#x20;TCP/IP&#x20;port.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Under&#x20;IPALL,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;a&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12510,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12511,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12512,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12513,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12514,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12515,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12516,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;_&lt;permission_name&gt;_&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12517,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(12518,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12519,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(12520,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(12521,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(12522,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(13000,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.&#x0a;','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13001,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}]'),(13002,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.&#x0a;','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&lt;database_name&gt;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master,&#x20;model,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13003,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.&#x0a;','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}]'),(13004,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.&#x0a;','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}]'),(13005,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.&#x0a;','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13006,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.&#x0a;','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;1&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;0&#41;&#x20;which&#x20;is&#x20;the&#x20;default.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}]'),(13007,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x0a;Restart&#x20;the&#x20;Database&#x20;Engine.&#x0a;','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}]'),(13008,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.&#x0a;','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;database_name&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x0a;&#x20;&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;&#x0a;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13009,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;a&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;manually&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;dedicated&#x20;TCP/IP&#x20;port.&#x0a;','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.&#x0a;','','1.&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;,&#x20;and&#x20;then&#x20;doubleclick&#x20;the&#x20;TCP/IP&#x20;protocol&#x20;2.&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1,&#x20;IP2,&#x20;up&#x20;to&#x20;IPAll.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3.&#x20;Under&#x20;IPAll,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;a&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4.&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5.&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.&#x0a;','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}]'),(13010,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x0a;&#x20;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x0a;&#x20;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13011,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01.&#x0a;','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.&#x0a;','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;&#x0a;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}]'),(13012,'Ensure&#x20;&#039;xp_cmdshell&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;xp_cmdshell&#x20;option&#x20;controls&#x20;whether&#x20;the&#x20;xp_cmdshell&#x20;extended&#x20;stored&#x20;procedure&#x20;can&#x20;be&#x20;used&#x20;by&#x20;an&#x20;authenticated&#x20;SQL&#x20;Server&#x20;user&#x20;to&#x20;execute&#x20;operating-system&#x20;command&#x20;shell&#x20;commands&#x20;and&#x20;return&#x20;results&#x20;as&#x20;rows&#x20;within&#x20;the&#x20;SQL&#x20;client.&#x0a;','The&#x20;xp_cmdshell&#x20;procedure&#x20;is&#x20;commonly&#x20;used&#x20;by&#x20;attackers&#x20;to&#x20;read&#x20;or&#x20;write&#x20;data&#x20;to/from&#x20;the&#x20;underlying&#x20;Operating&#x20;System&#x20;of&#x20;a&#x20;database&#x20;server.&#x0a;','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;xp_cmdshell&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}]'),(13013,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.&#x0a;','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.&#x0a;','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x0a;&#x20;&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;&#x0a;','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"18\"]}]'),(13014,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;principal_id&#x20;=&#x20;1&#41;&#x20;has&#x20;been&#x20;renamed.&#x0a;','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.&#x0a;','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x0a;&#x20;&#x20;login&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x0a;&#x20;&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x0a;&#x20;&#x20;DROP&#x20;LOGIN&#x20;sa&#x0a;','[{\"cis\": [\"2.17\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13015,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;1.1.1.5&#x20;GUI&#x20;Method&#x0a;&#x20;&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x0a;&#x20;&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x0a;&#x20;&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x0a;&#x20;&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x0a;&#x20;&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x0a;&#x0a;1.1.1.6&#x20;T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x0a;&#x20;&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x0a;&#x20;&#x20;GO&#x0a;&#x0a;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.&#x0a;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}]'),(13016,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.&#x0a;','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.&#x0a;','','1.&#x20;Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;2.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}]'),(13017,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.&#x0a;','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;.&#x0a;&#x20;&#x20;USE&#x20;[master]&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x0a;&#x20;&#x20;GO&#x0a;','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}]'),(13018,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.&#x0a;','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[&lt;login_name&gt;]&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;&#x0a;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2\"]}]'),(13019,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.&#x0a;','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x0a;&#x20;&#x20;ALTER&#x20;LOGIN&#x20;[&lt;login_name&gt;]&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x0a;&#x0a;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.&#x0a;','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16\"]}]'),(13020,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.&#x0a;','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.&#x0a;','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x0a;1.1.1.9&#x20;GUI&#x20;Method&#x0a;&#x20;&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x0a;&#x20;&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x0a;&#x20;&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x0a;&#x20;&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x0a;&#x20;&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12&#x0a;&#x0a;1.1.1.10T-SQL&#x20;Method&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x0a;&#x20;&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x0a;&#x20;&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x0a;&#x20;&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x0a;&#x20;&#x20;N&#039;NumErrorLogs&#039;,&#x0a;&#x20;&#x20;REG_DWORD,&#x0a;&#x20;&#x20;&lt;NumberAbove12&gt;;&#x0a;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(13021,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.&#x0a;','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;&#x20;&#x20;GO&#x0a;&#x20;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x0a;&#x20;&#x20;RECONFIGURE;&#x0a;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}]'),(13022,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.&#x0a;','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x0a;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;is_user_defined&#x20;=&#x20;0&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.&#x0a;','','USE&#x20;&lt;database_name&gt;;&#x20;GO&#x20;ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;&#x0a;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}]'),(13500,'Ensure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','Enabling&#x20;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#x20;allows&#x20;users&#x20;to&#x20;query&#x20;data&#x20;and&#x20;execute&#x20;statements&#x20;on&#x20;external&#x20;data&#x20;sources.&#x20;This&#x20;functionality&#x20;should&#x20;be&#x20;disabled.','This&#x20;feature&#x20;can&#x20;be&#x20;used&#x20;to&#x20;remotely&#x20;access&#x20;and&#x20;exploit&#x20;vulnerabilities&#x20;on&#x20;remote&#x20;SQL&#x20;Server&#x20;instances&#x20;and&#x20;to&#x20;run&#x20;unsafe&#x20;Visual&#x20;Basic&#x20;for&#x20;Application&#x20;functions.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ad&#x20;Hoc&#x20;Distributed&#x20;Queries&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(13501,'Ensure&#x20;&#039;CLR&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;clr&#x20;enabled&#x20;option&#x20;specifies&#x20;whether&#x20;user&#x20;assemblies&#x20;can&#x20;be&#x20;run&#x20;by&#x20;SQL&#x20;Server.','Enabling&#x20;use&#x20;of&#x20;CLR&#x20;assemblies&#x20;widens&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;puts&#x20;it&#x20;at&#x20;risk&#x20;from&#x20;both&#x20;inadvertent&#x20;and&#x20;malicious&#x20;assemblies.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;clr&#x20;enabled&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"18.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}]'),(13502,'Ensure&#x20;&#039;Cross&#x20;DB&#x20;Ownership&#x20;Chaining&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;cross&#x20;db&#x20;ownership&#x20;chaining&#x20;option&#x20;controls&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;across&#x20;all&#x20;databases&#x20;at&#x20;the&#x20;instance&#x20;&#40;or&#x20;server&#41;&#x20;level.','When&#x20;enabled,&#x20;this&#x20;option&#x20;allows&#x20;a&#x20;member&#x20;of&#x20;the&#x20;db_owner&#x20;role&#x20;in&#x20;a&#x20;database&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;objects&#x20;owned&#x20;by&#x20;a&#x20;login&#x20;in&#x20;any&#x20;other&#x20;database,&#x20;causing&#x20;an&#x20;unnecessary&#x20;information&#x20;disclosure.&#x20;When&#x20;required,&#x20;cross-database&#x20;ownership&#x20;chaining&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;for&#x20;the&#x20;specific&#x20;databases&#x20;requiring&#x20;it&#x20;instead&#x20;of&#x20;at&#x20;the&#x20;instance&#x20;level&#x20;for&#x20;all&#x20;databases&#x20;by&#x20;using&#x20;the&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;DB_CHAINING&#x20;ON&#x20;command.&#x20;This&#x20;database&#x20;option&#x20;may&#x20;not&#x20;be&#x20;changed&#x20;on&#x20;the&#x20;master&#x20;,&#x20;model&#x20;,&#x20;or&#x20;tempdb&#x20;system&#x20;databases.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;cross&#x20;db&#x20;ownership&#x20;chaining&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13503,'Ensure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;controls&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;transmit&#x20;email&#x20;messages&#x20;from&#x20;SQL&#x20;Server.','Disabling&#x20;the&#x20;Database&#x20;Mail&#x20;XPs&#x20;option&#x20;reduces&#x20;the&#x20;SQL&#x20;Server&#x20;surface,&#x20;eliminates&#x20;a&#x20;DOS&#x20;attack&#x20;vector&#x20;and&#x20;channel&#x20;to&#x20;exfiltrate&#x20;data&#x20;from&#x20;the&#x20;database&#x20;server&#x20;to&#x20;a&#x20;remote&#x20;host.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Database&#x20;Mail&#x20;XPs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13504,'Ensure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;Ole&#x20;Automation&#x20;Procedures&#x20;option&#x20;controls&#x20;whether&#x20;OLE&#x20;Automation&#x20;objects&#x20;can&#x20;be&#x20;instantiated&#x20;within&#x20;Transact-SQL&#x20;batches.&#x20;These&#x20;are&#x20;extended&#x20;stored&#x20;procedures&#x20;that&#x20;allow&#x20;SQL&#x20;Server&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;external&#x20;to&#x20;SQL&#x20;Server.','Enabling&#x20;this&#x20;option&#x20;will&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;SQL&#x20;Server&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;execute&#x20;functions&#x20;in&#x20;the&#x20;security&#x20;context&#x20;of&#x20;SQL&#x20;Server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;Ole&#x20;Automation&#x20;Procedures&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"2.5\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13505,'Ensure&#x20;&#039;Remote&#x20;Access&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;access&#x20;option&#x20;controls&#x20;the&#x20;execution&#x20;of&#x20;local&#x20;stored&#x20;procedures&#x20;on&#x20;remote&#x20;servers&#x20;or&#x20;remote&#x20;stored&#x20;procedures&#x20;on&#x20;local&#x20;server.','Functionality&#x20;can&#x20;be&#x20;abused&#x20;to&#x20;launch&#x20;a&#x20;Denial-of-Service&#x20;&#40;DoS&#41;&#x20;attack&#x20;on&#x20;remote&#x20;servers&#x20;by&#x20;off-loading&#x20;query&#x20;processing&#x20;to&#x20;a&#x20;target.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;access&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13506,'Ensure&#x20;&#039;Remote&#x20;Admin&#x20;Connections&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;remote&#x20;admin&#x20;connections&#x20;option&#x20;controls&#x20;whether&#x20;a&#x20;client&#x20;application&#x20;on&#x20;a&#x20;remote&#x20;computer&#x20;can&#x20;use&#x20;the&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;.','The&#x20;Dedicated&#x20;Administrator&#x20;Connection&#x20;&#40;DAC&#41;&#x20;lets&#x20;an&#x20;administrator&#x20;access&#x20;a&#x20;running&#x20;server&#x20;to&#x20;execute&#x20;diagnostic&#x20;functions&#x20;or&#x20;Transact-SQL&#x20;statements,&#x20;or&#x20;to&#x20;troubleshoot&#x20;problems&#x20;on&#x20;the&#x20;server,&#x20;even&#x20;when&#x20;the&#x20;server&#x20;is&#x20;locked&#x20;or&#x20;running&#x20;in&#x20;an&#x20;abnormal&#x20;state&#x20;and&#x20;not&#x20;responding&#x20;to&#x20;a&#x20;SQL&#x20;Server&#x20;Database&#x20;Engine&#x20;connection.&#x20;In&#x20;a&#x20;cluster&#x20;scenario,&#x20;the&#x20;administrator&#x20;may&#x20;not&#x20;actually&#x20;be&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;same&#x20;node&#x20;that&#x20;is&#x20;currently&#x20;hosting&#x20;the&#x20;SQL&#x20;Server&#x20;instance&#x20;and&#x20;thus&#x20;is&#x20;considered&#x20;&quot;remote&quot;.&#x20;Therefore,&#x20;this&#x20;setting&#x20;should&#x20;usually&#x20;be&#x20;enabled&#x20;&#40;&#x20;1&#x20;&#41;&#x20;for&#x20;SQL&#x20;Server&#x20;failover&#x20;clusters;&#x20;otherwise&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;&#40;&#x20;0&#x20;&#41;&#x20;which&#x20;is&#x20;the&#x20;default.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command&#x20;on&#x20;non-clustered&#x20;installations:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;remote&#x20;admin&#x20;connections&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO','[{\"cis\": [\"2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13507,'Ensure&#x20;&#039;Scan&#x20;For&#x20;Startup&#x20;Procs&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#039;','The&#x20;scan&#x20;for&#x20;startup&#x20;procs&#x20;option,&#x20;if&#x20;enabled,&#x20;causes&#x20;SQL&#x20;Server&#x20;to&#x20;scan&#x20;for&#x20;and&#x20;automatically&#x20;run&#x20;all&#x20;stored&#x20;procedures&#x20;that&#x20;are&#x20;set&#x20;to&#x20;execute&#x20;upon&#x20;service&#x20;startup.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;entity&#x20;leveraging&#x20;these&#x20;facilities&#x20;for&#x20;malicious&#x20;purposes.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;scan&#x20;for&#x20;startup&#x20;procs&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;&#x20;Restart&#x20;the&#x20;Database&#x20;Engine.','[{\"cis\": [\"2.8\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13508,'Ensure&#x20;&#039;Trustworthy&#039;&#x20;Database&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Off&#039;','The&#x20;TRUSTWORTHY&#x20;database&#x20;option&#x20;allows&#x20;database&#x20;objects&#x20;to&#x20;access&#x20;objects&#x20;in&#x20;other&#x20;databases&#x20;under&#x20;certain&#x20;circumstances.','Provides&#x20;protection&#x20;from&#x20;malicious&#x20;CLR&#x20;assemblies&#x20;or&#x20;extended&#x20;procedures.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement&#x20;against&#x20;the&#x20;databases&#x20;&#40;replace&#x20;&lt;dbname&gt;&#x20;below&#41;&#x20;returned&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;[&lt;database_name&gt;]&#x20;SET&#x20;TRUSTWORTHY&#x20;OFF;','[{\"cis\": [\"2.9\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13509,'Ensure&#x20;SQL&#x20;Server&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;non-standard&#x20;ports','If&#x20;installed,&#x20;the&#x20;default&#x20;SQL&#x20;Server&#x20;instance&#x20;will&#x20;be&#x20;assigned&#x20;a&#x20;default&#x20;port&#x20;of&#x20;TCP:1433&#x20;for&#x20;TCP/IP&#x20;communication.&#x20;Administrators&#x20;can&#x20;also&#x20;manually&#x20;configure&#x20;named&#x20;instances&#x20;to&#x20;use&#x20;TCP:1433&#x20;for&#x20;communication.&#x20;TCP:1433&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;SQL&#x20;Server&#x20;port&#x20;and&#x20;this&#x20;port&#x20;assignment&#x20;should&#x20;be&#x20;changed.&#x20;In&#x20;a&#x20;multi-instance&#x20;scenario,&#x20;each&#x20;instance&#x20;must&#x20;be&#x20;assigned&#x20;its&#x20;own&#x20;TCP/IP&#x20;port.','Using&#x20;a&#x20;non-default&#x20;port&#x20;helps&#x20;protect&#x20;the&#x20;database&#x20;from&#x20;attacks&#x20;directed&#x20;to&#x20;the&#x20;default&#x20;port.','','1:&#x20;In&#x20;SQL&#x20;Server&#x20;Configuration&#x20;Manager,&#x20;in&#x20;the&#x20;console&#x20;pane,&#x20;expand&#x20;SQL&#x20;Server&#x20;Network&#x20;Configuration,&#x20;expand&#x20;Protocols&#x20;for&#x20;&lt;InstanceName&gt;&#x20;,&#x20;and&#x20;then&#x20;double-click&#x20;the&#x20;TCP/IP&#x20;protocol.&#x20;2:&#x20;In&#x20;the&#x20;TCP/IP&#x20;Properties&#x20;dialog&#x20;box,&#x20;on&#x20;the&#x20;IP&#x20;Addresses&#x20;tab,&#x20;several&#x20;IP&#x20;addresses&#x20;appear&#x20;in&#x20;the&#x20;format&#x20;IP1&#x20;,&#x20;IP2&#x20;,&#x20;up&#x20;to&#x20;IPAll&#x20;.&#x20;One&#x20;of&#x20;these&#x20;is&#x20;for&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;loopback&#x20;adapter,&#x20;127.0.0.1&#x20;.&#x20;Additional&#x20;IP&#x20;addresses&#x20;appear&#x20;for&#x20;each&#x20;IP&#x20;Address&#x20;on&#x20;the&#x20;computer.&#x20;3:&#x20;Under&#x20;IPALL,&#x20;change&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;from&#x20;1433&#x20;to&#x20;another&#x20;non-standard&#x20;port&#x20;or&#x20;leave&#x20;the&#x20;TCP&#x20;Port&#x20;field&#x20;empty&#x20;and&#x20;set&#x20;the&#x20;TCP&#x20;Dynamic&#x20;Ports&#x20;value&#x20;to&#x20;0&#x20;to&#x20;enable&#x20;dynamic&#x20;port&#x20;assignment&#x20;and&#x20;then&#x20;click&#x20;OK.&#x20;4:&#x20;In&#x20;the&#x20;console&#x20;pane,&#x20;click&#x20;SQL&#x20;Server&#x20;Services.&#x20;5:&#x20;In&#x20;the&#x20;details&#x20;pane,&#x20;right-click&#x20;SQL&#x20;Server&#x20;&#40;&lt;InstanceName&gt;&#41;&#x20;and&#x20;then&#x20;click&#x20;Restart,&#x20;to&#x20;stop&#x20;and&#x20;restart&#x20;SQL&#x20;Server.','[{\"cis\": [\"2.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13510,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;This&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;the&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal.','','Execute&#x20;the&#x20;following&#x20;T-SQL&#x20;query:&#x20;USE&#x20;[master]&#x20;GO&#x20;DECLARE&#x20;@tsql&#x20;nvarchar&#40;max&#41;&#x20;SET&#x20;@tsql&#x20;=&#x20;&#039;ALTER&#x20;LOGIN&#x20;&#039;&#x20;+&#x20;SUSER_NAME&#40;0x01&#41;&#x20;+&#x20;&#039;&#x20;DISABLE&#039;&#x20;EXEC&#x20;&#40;@tsql&#41;&#x20;GO','[{\"cis\": [\"2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13511,'Ensure&#x20;the&#x20;&#039;sa&#039;&#x20;Login&#x20;Account&#x20;has&#x20;been&#x20;renamed','The&#x20;sa&#x20;account&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;login&#x20;with&#x20;sysadmin&#x20;privileges.&#x20;The&#x20;sa&#x20;login&#x20;is&#x20;the&#x20;original&#x20;login&#x20;created&#x20;during&#x20;installation&#x20;and&#x20;always&#x20;has&#x20;principal_id=1&#x20;and&#x20;sid=0x01&#x20;.','It&#x20;is&#x20;more&#x20;difficult&#x20;to&#x20;launch&#x20;password-guessing&#x20;and&#x20;brute-force&#x20;attacks&#x20;against&#x20;the&#x20;sa&#x20;login&#x20;if&#x20;the&#x20;name&#x20;is&#x20;not&#x20;known.','','Replace&#x20;the&#x20;&lt;different_user&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;ALTER&#x20;LOGIN&#x20;sa&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_user&gt;;','[{\"cis\": [\"2.14\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13512,'Ensure&#x20;&#039;AUTO_CLOSE&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;OFF&#039;&#x20;on&#x20;contained&#x20;databases','AUTO_CLOSE&#x20;determines&#x20;if&#x20;a&#x20;given&#x20;database&#x20;is&#x20;closed&#x20;or&#x20;not&#x20;after&#x20;a&#x20;connection&#x20;terminates.&#x20;If&#x20;enabled,&#x20;subsequent&#x20;connections&#x20;to&#x20;the&#x20;given&#x20;database&#x20;will&#x20;require&#x20;the&#x20;database&#x20;to&#x20;be&#x20;reopened&#x20;and&#x20;relevant&#x20;procedure&#x20;caches&#x20;to&#x20;be&#x20;rebuilt.','Because&#x20;authentication&#x20;of&#x20;users&#x20;for&#x20;contained&#x20;databases&#x20;occurs&#x20;within&#x20;the&#x20;database&#x20;not&#x20;at&#x20;the&#x20;serverinstance&#x20;level,&#x20;the&#x20;database&#x20;must&#x20;be&#x20;opened&#x20;every&#x20;time&#x20;to&#x20;authenticate&#x20;a&#x20;user.&#x20;The&#x20;frequent&#x20;opening/closing&#x20;of&#x20;the&#x20;database&#x20;consumes&#x20;additional&#x20;server&#x20;resources&#x20;and&#x20;may&#x20;contribute&#x20;to&#x20;a&#x20;denial&#x20;of&#x20;service.','','Execute&#x20;the&#x20;following&#x20;T-SQL,&#x20;replacing&#x20;&lt;database_name&gt;&#x20;with&#x20;each&#x20;database&#x20;name&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure:&#x20;ALTER&#x20;DATABASE&#x20;&lt;database_name&gt;&#x20;SET&#x20;AUTO_CLOSE&#x20;OFF;','[{\"cis\": [\"2.15\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13513,'Ensure&#x20;no&#x20;login&#x20;exists&#x20;with&#x20;the&#x20;name&#x20;&#039;sa&#039;','The&#x20;sa&#x20;login&#x20;&#40;e.g.&#x20;principal&#41;&#x20;is&#x20;a&#x20;widely&#x20;known&#x20;and&#x20;often&#x20;widely&#x20;used&#x20;SQL&#x20;Server&#x20;account.&#x20;Therefore,&#x20;there&#x20;should&#x20;not&#x20;be&#x20;a&#x20;login&#x20;called&#x20;sa&#x20;even&#x20;when&#x20;the&#x20;original&#x20;sa&#x20;login&#x20;&#40;&#x20;principal_id&#x20;=&#x20;1&#x20;&#41;&#x20;has&#x20;been&#x20;renamed.','Enforcing&#x20;this&#x20;control&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;an&#x20;attacker&#x20;executing&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;a&#x20;well-known&#x20;principal&#x20;name.','','Execute&#x20;the&#x20;appropriate&#x20;ALTER&#x20;or&#x20;DROP&#x20;statement&#x20;below&#x20;based&#x20;on&#x20;the&#x20;principal_id&#x20;returned&#x20;for&#x20;the&#x20;login&#x20;named&#x20;sa&#x20;.&#x20;Replace&#x20;the&#x20;&lt;different_name&gt;&#x20;value&#x20;within&#x20;the&#x20;below&#x20;syntax&#x20;and&#x20;execute&#x20;to&#x20;rename&#x20;the&#x20;sa&#x20;login.&#x20;USE&#x20;[master]&#x20;GO&#x20;--&#x20;If&#x20;principal_id&#x20;=&#x20;1&#x20;or&#x20;the&#x20;login&#x20;owns&#x20;database&#x20;objects,&#x20;rename&#x20;the&#x20;sa&#x20;login&#x20;ALTER&#x20;LOGIN&#x20;[sa]&#x20;WITH&#x20;NAME&#x20;=&#x20;&lt;different_name&gt;;&#x20;GO&#x20;--&#x20;If&#x20;the&#x20;login&#x20;owns&#x20;no&#x20;database&#x20;objects,&#x20;then&#x20;drop&#x20;it&#x20;--&#x20;Do&#x20;NOT&#x20;drop&#x20;the&#x20;login&#x20;if&#x20;it&#x20;is&#x20;principal_id&#x20;=&#x20;1&#x20;DROP&#x20;LOGIN&#x20;sa','[{\"cis\": [\"2.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.6\", \"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13514,'Ensure&#x20;&#039;Server&#x20;Authentication&#039;&#x20;Property&#x20;is&#x20;set&#x20;to&#x20;&#039;Windows&#x20;Authentication&#x20;Mode&#039;','Uses&#x20;Windows&#x20;Authentication&#x20;to&#x20;validate&#x20;attempted&#x20;connections.','Windows&#x20;provides&#x20;a&#x20;more&#x20;robust&#x20;authentication&#x20;mechanism&#x20;than&#x20;SQL&#x20;Server&#x20;authentication.','','Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;the&#x20;Object&#x20;Explorer&#x20;tab&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;database&#x20;instance.&#x20;3.&#x20;Right&#x20;click&#x20;the&#x20;instance&#x20;name&#x20;and&#x20;select&#x20;Properties.&#x20;4.&#x20;Select&#x20;the&#x20;Security&#x20;page&#x20;from&#x20;the&#x20;left&#x20;menu.&#x20;5.&#x20;Set&#x20;the&#x20;Server&#x20;authentication&#x20;setting&#x20;to&#x20;Windows&#x20;Authentication&#x20;Mode.&#x20;or&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;in&#x20;a&#x20;Query&#x20;Window:&#x20;USE&#x20;[master]&#x20;GO&#x20;EXEC&#x20;xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;LoginMode&#039;,&#x20;REG_DWORD,&#x20;1&#x20;GO&#x20;Restart&#x20;the&#x20;SQL&#x20;Server&#x20;service&#x20;for&#x20;the&#x20;change&#x20;to&#x20;take&#x20;effect.','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13515,'Ensure&#x20;only&#x20;the&#x20;default&#x20;permissions&#x20;specified&#x20;by&#x20;Microsoft&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;public&#x20;server&#x20;role','public&#x20;is&#x20;a&#x20;special&#x20;fixed&#x20;server&#x20;role&#x20;containing&#x20;all&#x20;logins.&#x20;Unlike&#x20;other&#x20;fixed&#x20;server&#x20;roles,&#x20;permissions&#x20;can&#x20;be&#x20;changed&#x20;for&#x20;the&#x20;public&#x20;role.&#x20;In&#x20;keeping&#x20;with&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privileges,&#x20;the&#x20;public&#x20;server&#x20;role&#x20;should&#x20;not&#x20;be&#x20;used&#x20;to&#x20;grant&#x20;permissions&#x20;at&#x20;the&#x20;server&#x20;scope&#x20;as&#x20;these&#x20;would&#x20;be&#x20;inherited&#x20;by&#x20;all&#x20;users.','Every&#x20;SQL&#x20;Server&#x20;login&#x20;belongs&#x20;to&#x20;the&#x20;public&#x20;role&#x20;and&#x20;cannot&#x20;be&#x20;removed&#x20;from&#x20;this&#x20;role.&#x20;Therefore,&#x20;any&#x20;permissions&#x20;granted&#x20;to&#x20;this&#x20;role&#x20;will&#x20;be&#x20;available&#x20;to&#x20;all&#x20;logins&#x20;unless&#x20;they&#x20;have&#x20;been&#x20;explicitly&#x20;denied&#x20;to&#x20;specific&#x20;logins&#x20;or&#x20;user-defined&#x20;server&#x20;roles.','','Add&#x20;the&#x20;extraneous&#x20;permissions&#x20;found&#x20;in&#x20;the&#x20;Audit&#x20;query&#x20;results&#x20;to&#x20;the&#x20;specific&#x20;logins&#x20;to&#x20;user-defined&#x20;server&#x20;roles&#x20;which&#x20;require&#x20;the&#x20;access.&#x20;Revoke&#x20;the&#x20;&lt;permission_name&gt;&#x20;from&#x20;the&#x20;public&#x20;role&#x20;as&#x20;shown&#x20;below&#x20;USE&#x20;[master]&#x20;GO&#x20;REVOKE&#x20;&lt;permission_name&gt;&#x20;FROM&#x20;public;&#x20;GO','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(13516,'Ensure&#x20;Windows&#x20;local&#x20;groups&#x20;are&#x20;not&#x20;SQL&#x20;Logins','Local&#x20;Windows&#x20;groups&#x20;should&#x20;not&#x20;be&#x20;used&#x20;as&#x20;logins&#x20;for&#x20;SQL&#x20;Server&#x20;instances.','Allowing&#x20;local&#x20;Windows&#x20;groups&#x20;as&#x20;SQL&#x20;Logins&#x20;provides&#x20;a&#x20;loophole&#x20;whereby&#x20;anyone&#x20;with&#x20;OS&#x20;level&#x20;administrator&#x20;rights&#x20;&#40;and&#x20;no&#x20;SQL&#x20;Server&#x20;rights&#41;&#x20;could&#x20;add&#x20;users&#x20;to&#x20;the&#x20;local&#x20;Windows&#x20;groups&#x20;and&#x20;thereby&#x20;give&#x20;themselves&#x20;or&#x20;others&#x20;access&#x20;to&#x20;the&#x20;SQL&#x20;Server&#x20;instance.','','1.&#x20;For&#x20;each&#x20;LocalGroupName&#x20;login,&#x20;if&#x20;needed&#x20;create&#x20;an&#x20;equivalent&#x20;AD&#x20;group&#x20;containing&#x20;only&#x20;the&#x20;required&#x20;user&#x20;accounts.&#x20;2.&#x20;Add&#x20;the&#x20;AD&#x20;group&#x20;or&#x20;individual&#x20;Windows&#x20;accounts&#x20;as&#x20;a&#x20;SQL&#x20;Server&#x20;login&#x20;and&#x20;grant&#x20;it&#x20;the&#x20;permissions&#x20;required.&#x20;3.&#x20;Drop&#x20;the&#x20;LocalGroupName&#x20;login&#x20;using&#x20;the&#x20;syntax&#x20;below&#x20;after&#x20;replacing&#x20;&lt;name&gt;&#x20;.&#x20;USE&#x20;[master]&#x20;GO&#x20;DROP&#x20;LOGIN&#x20;[&lt;name&gt;]&#x20;GO','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}]'),(13517,'Ensure&#x20;&#039;CHECK_EXPIRATION&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins&#x20;Within&#x20;the&#x20;Sysadmin&#x20;Role','Applies&#x20;the&#x20;same&#x20;password&#x20;expiration&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;inside&#x20;SQL&#x20;Server.','Ensuring&#x20;SQL&#x20;logins&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;will&#x20;ensure&#x20;the&#x20;passwords&#x20;for&#x20;SQL&#x20;logins&#x20;with&#x20;sysadmin&#x20;privileges&#x20;are&#x20;changed&#x20;on&#x20;a&#x20;frequent&#x20;basis&#x20;to&#x20;help&#x20;prevent&#x20;compromise&#x20;via&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;CONTROL&#x20;SERVER&#x20;is&#x20;an&#x20;equivalent&#x20;permission&#x20;to&#x20;sysadmin&#x20;and&#x20;logins&#x20;with&#x20;that&#x20;permission&#x20;should&#x20;also&#x20;be&#x20;required&#x20;to&#x20;have&#x20;expiring&#x20;passwords.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_EXPIRATION&#x20;=&#x20;ON;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"16.2, 16.10\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13518,'Ensure&#x20;&#039;CHECK_POLICY&#039;&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;ON&#039;&#x20;for&#x20;All&#x20;SQL&#x20;Authenticated&#x20;Logins','Applies&#x20;the&#x20;same&#x20;password&#x20;complexity&#x20;policy&#x20;used&#x20;in&#x20;Windows&#x20;to&#x20;passwords&#x20;used&#x20;insideSQL&#x20;Server.','Ensure&#x20;SQL&#x20;authenticated&#x20;login&#x20;passwords&#x20;comply&#x20;with&#x20;the&#x20;secure&#x20;password&#x20;policy&#x20;applied&#x20;by&#x20;the&#x20;Windows&#x20;Server&#x20;Benchmark&#x20;so&#x20;that&#x20;they&#x20;cannot&#x20;be&#x20;easily&#x20;compromised&#x20;via&#x20;brute&#x20;force&#x20;attack.','','For&#x20;each&#x20;&lt;login_name&gt;&#x20;found&#x20;by&#x20;the&#x20;Audit&#x20;Procedure,&#x20;execute&#x20;the&#x20;following&#x20;T-SQL&#x20;statement:&#x20;ALTER&#x20;LOGIN&#x20;&lt;login_name&gt;&#x20;WITH&#x20;CHECK_POLICY&#x20;=&#x20;ON;&#x20;Note:&#x20;In&#x20;the&#x20;case&#x20;of&#x20;AWS&#x20;RDS&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;remediation&#x20;for&#x20;the&#x20;Master&#x20;account.','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16, 4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(13519,'Ensure&#x20;&#039;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;&#039;12&#039;','SQL&#x20;Server&#x20;error&#x20;log&#x20;files&#x20;must&#x20;be&#x20;protected&#x20;from&#x20;loss.&#x20;The&#x20;log&#x20;files&#x20;must&#x20;be&#x20;backed&#x20;up&#x20;before&#x20;they&#x20;are&#x20;overwritten.&#x20;Retaining&#x20;more&#x20;error&#x20;logs&#x20;helps&#x20;prevent&#x20;loss&#x20;from&#x20;frequent&#x20;recycling&#x20;before&#x20;backups&#x20;can&#x20;occur.','The&#x20;SQL&#x20;Server&#x20;error&#x20;log&#x20;contains&#x20;important&#x20;information&#x20;about&#x20;major&#x20;server&#x20;events&#x20;and&#x20;login&#x20;attempt&#x20;information&#x20;as&#x20;well.','','Adjust&#x20;the&#x20;number&#x20;of&#x20;logs&#x20;to&#x20;prevent&#x20;data&#x20;loss.&#x20;The&#x20;default&#x20;value&#x20;of&#x20;6&#x20;may&#x20;be&#x20;insufficient&#x20;for&#x20;a&#x20;production&#x20;environment.&#x20;Perform&#x20;either&#x20;the&#x20;GUI&#x20;or&#x20;T-SQL&#x20;method&#x20;shown:&#x20;GUI&#x20;Method:&#x20;1.&#x20;Open&#x20;SQL&#x20;Server&#x20;Management&#x20;Studio.&#x20;2.&#x20;Open&#x20;Object&#x20;Explorer&#x20;and&#x20;connect&#x20;to&#x20;the&#x20;target&#x20;instance.&#x20;3.&#x20;Navigate&#x20;to&#x20;the&#x20;Management&#x20;tab&#x20;in&#x20;Object&#x20;Explorer&#x20;and&#x20;expand.&#x20;Right&#x20;click&#x20;on&#x20;the&#x20;SQL&#x20;Server&#x20;Logs&#x20;file&#x20;and&#x20;select&#x20;Configure&#x20;4.&#x20;Check&#x20;the&#x20;Limit&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;before&#x20;they&#x20;are&#x20;recycled&#x20;5.&#x20;Set&#x20;the&#x20;Maximum&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;12.&#x20;T-SQL&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;T-SQL&#x20;to&#x20;change&#x20;the&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files,&#x20;replace&#x20;&lt;NumberAbove12&gt;&#x20;with&#x20;your&#x20;desired&#x20;number&#x20;of&#x20;error&#x20;log&#x20;files:&#x20;EXEC&#x20;master.sys.xp_instance_regwrite&#x20;N&#039;HKEY_LOCAL_MACHINE&#039;,&#x20;N&#039;SoftwareMicrosoftMSSQLServerMSSQLServer&#039;,&#x20;N&#039;NumErrorLogs&#039;,&#x20;REG_DWORD,&#x20;&lt;NumberAbove12&gt;;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(13520,'Ensure&#x20;&#039;Default&#x20;Trace&#x20;Enabled&#039;&#x20;Server&#x20;Configuration&#x20;Option&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#039;','The&#x20;default&#x20;trace&#x20;provides&#x20;audit&#x20;logging&#x20;of&#x20;database&#x20;activity&#x20;including&#x20;account&#x20;creations,&#x20;privilege&#x20;elevation&#x20;and&#x20;execution&#x20;of&#x20;DBCC&#x20;commands.','Default&#x20;trace&#x20;provides&#x20;valuable&#x20;audit&#x20;information&#x20;regarding&#x20;security-related&#x20;activities&#x20;on&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;T-SQL&#x20;command:&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;default&#x20;trace&#x20;enabled&#039;,&#x20;1;&#x20;RECONFIGURE;&#x20;GO&#x20;EXECUTE&#x20;sp_configure&#x20;&#039;show&#x20;advanced&#x20;options&#039;,&#x20;0;&#x20;RECONFIGURE;','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(13521,'Ensure&#x20;&#039;CLR&#x20;Assembly&#x20;Permission&#x20;Set&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;SAFE_ACCESS&#039;&#x20;for&#x20;All&#x20;CLR&#x20;Assemblies','Setting&#x20;CLR&#x20;Assembly&#x20;Permission&#x20;Sets&#x20;to&#x20;SAFE_ACCESS&#x20;will&#x20;prevent&#x20;assemblies&#x20;from&#x20;accessing&#x20;external&#x20;system&#x20;resources&#x20;such&#x20;as&#x20;files,&#x20;the&#x20;network,&#x20;environment&#x20;variables,&#x20;or&#x20;the&#x20;registry.','Assemblies&#x20;with&#x20;EXTERNAL_ACCESS&#x20;or&#x20;UNSAFE&#x20;permission&#x20;sets&#x20;can&#x20;be&#x20;used&#x20;to&#x20;access&#x20;sensitive&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system,&#x20;steal&#x20;and/or&#x20;transmit&#x20;data&#x20;and&#x20;alter&#x20;the&#x20;state&#x20;and&#x20;other&#x20;protection&#x20;measures&#x20;of&#x20;the&#x20;underlying&#x20;Windows&#x20;Operating&#x20;System.&#x20;Assemblies&#x20;which&#x20;are&#x20;Microsoft-created&#x20;&#40;&#x20;is_user_defined&#x20;=&#x20;0&#x20;&#41;&#x20;are&#x20;excluded&#x20;from&#x20;this&#x20;check&#x20;as&#x20;they&#x20;are&#x20;required&#x20;for&#x20;overall&#x20;system&#x20;functionality.','','ALTER&#x20;ASSEMBLY&#x20;&lt;assembly_name&gt;&#x20;WITH&#x20;PERMISSION_SET&#x20;=&#x20;SAFE;','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"18\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14000,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Register&#x20;globals&#039;&#x20;are&#x20;not&#x20;enabled','','','','','\"\"'),(14001,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Expose&#x20;PHP&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14002,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Allow&#x20;URL&#x20;fopen&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14003,'PHP&#x20;-&#x20;Ensure&#x20;&#039;Displaying&#x20;of&#x20;errors&#039;&#x20;is&#x20;not&#x20;enabled','','','','','\"\"'),(14004,'Web&#x20;exploits:&#x20;&#039;.yop&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14005,'Web&#x20;exploits:&#x20;&#039;id&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14006,'Web&#x20;exploits:&#x20;&#039;.ssh&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14007,'Web&#x20;exploits:&#x20;&#039;...&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14008,'Web&#x20;exploits:&#x20;&#039;.shell&#039;&#x20;is&#x20;an&#x20;uncommon&#x20;file&#x20;name&#x20;inside&#x20;htdocs&#x20;-&#x20;Possible&#x20;compromise','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14009,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;WordPress&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14010,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;Joomla&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14011,'Web&#x20;vulnerability&#x20;-&#x20;Outdated&#x20;osCommerce&#x20;&#40;v2.2&#41;&#x20;installation','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14012,'Web&#x20;vulnerability&#x20;-&#x20;Backdoors&#x20;/&#x20;Web&#x20;based&#x20;malware&#x20;found&#x20;-&#x20;eval&#40;base64_decode&#41;','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14013,'Web&#x20;vulnerability&#x20;-&#x20;Backdoors&#x20;/&#x20;Web&#x20;based&#x20;malware&#x20;found&#x20;-&#x20;eval&#40;base64_decode&#40;POST&#41;&#41;','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14014,'Web&#x20;vulnerability&#x20;-&#x20;.htaccess&#x20;file&#x20;compromised','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(14015,'Web&#x20;vulnerability&#x20;-&#x20;.htaccess&#x20;file&#x20;compromised&#x20;-&#x20;auto&#x20;append','','','','','[{\"pci_dss\": [\"6.5\", \"6.6\", \"11.4\"]}, {\"nist_800_53\": [\"SA.11\", \"SC.5\", \"SI.3\", \"SI.4\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\", \"CC8.1\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15000,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15001,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15002,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15003,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15004,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15005,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15006,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2,2,5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(15007,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15008,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15009,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15010,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15011,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15012,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15013,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15014,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15015,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name.','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15016,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15017,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15018,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15019,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15020,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15021,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15022,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15023,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15024,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15025,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15026,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15027,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15028,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15029,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15030,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15031,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15032,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15033,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15034,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;-&#x20;Level&#x20;1&#x20;-&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;and&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;-&#x20;Level&#x20;1&#x20;-&#x20;Member&#x20;Server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15035,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.7\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15036,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15037,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15038,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15039,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15040,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15041,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15042,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15043,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','he&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15044,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15045,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15046,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15047,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15048,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15049,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15050,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15051,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15052,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;.','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15053,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15054,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#x20;or&#x20;UIA&#41;&#x20;programs&#x20;can&#x20;automatically&#x20;disable&#x20;the&#x20;secure&#x20;desktop&#x20;for&#x20;elevation&#x20;prompts&#x20;used&#x20;by&#x20;a&#x20;standard&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;allows&#x20;the&#x20;administrator&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;require&#x20;elevated&#x20;privileges&#x20;while&#x20;connected&#x20;via&#x20;Remote&#x20;Assistance.&#x20;This&#x20;increases&#x20;security&#x20;in&#x20;that&#x20;organizations&#x20;can&#x20;use&#x20;UAC&#x20;even&#x20;when&#x20;end&#x20;user&#x20;support&#x20;is&#x20;provided&#x20;remotely.&#x20;However,&#x20;it&#x20;also&#x20;reduces&#x20;security&#x20;by&#x20;adding&#x20;the&#x20;risk&#x20;that&#x20;an&#x20;administrator&#x20;might&#x20;allow&#x20;an&#x20;unprivileged&#x20;user&#x20;to&#x20;share&#x20;elevated&#x20;privileges&#x20;for&#x20;an&#x20;application&#x20;that&#x20;the&#x20;administrator&#x20;needs&#x20;to&#x20;use&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15055,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15056,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15057,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15058,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-To&#x20;set&#x20;journal&#x20;hooks.&#x20;-To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15059,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15060,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15061,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.9\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15062,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15063,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15064,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15065,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15066,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15067,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15068,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15069,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15070,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15071,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15072,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15073,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15074,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15075,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15076,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15077,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15078,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15079,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15080,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15081,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15088,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15089,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15090,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15091,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15092,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15093,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15094,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15095,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15096,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15097,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(15098,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15099,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15100,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15101,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15102,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15103,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15104,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15105,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#039;','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15106,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15107,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15108,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15109,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15110,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15111,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15112,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15113,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15114,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15115,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15116,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15117,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15118,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15119,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(15120,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15121,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15122,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15123,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15124,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;Templates…etworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.','[{\"cis\": [\"18.5.21.2\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\", \"1.3.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\"]}]'),(15125,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15126,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15127,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15128,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15129,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15130,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15131,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"6\"]}, {\"nist_800_53\": [\"SI.3\"]}]'),(15132,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15133,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15134,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15135,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15136,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15137,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15138,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15139,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15140,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15141,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15142,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15143,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15144,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15145,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15146,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.2\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15147,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15148,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15149,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15150,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.27.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15151,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15152,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15153,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15154,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15155,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15156,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15157,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15158,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15159,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.46.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15160,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.49.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15161,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.49.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.3\", \"CC7.2\"]}]'),(15162,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15163,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15164,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15165,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15166,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15167,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15168,'Ensure&#x20;&#039;Default&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;plus&#x20;subsettings&#41;','This&#x20;setting&#x20;configures&#x20;the&#x20;default&#x20;action&#x20;after&#x20;detection&#x20;and&#x20;advanced&#x20;ROP&#x20;mitigation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Default&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#x20;-&#x20;Enabled;&#x20;Deep&#x20;Hooks&#x20;-&#x20;Enabled;&#x20;&#x20;Anti&#x20;Detours&#x20;-&#x20;Enabled;&#x20;Banned&#x20;Functions&#x20;-&#x20;Enabled;&#x20;Exploit&#x20;Action&#x20;-&#x20;User&#x20;Configured','These&#x20;advanced&#x20;mitigations&#x20;for&#x20;ROP&#x20;mitigations&#x20;apply&#x20;to&#x20;all&#x20;configured&#x20;software&#x20;in&#x20;EMET:&#x20;Deep&#x20;Hooks&#x20;protects&#x20;critical&#x20;APIs&#x20;and&#x20;the&#x20;subsequent&#x20;lower&#x20;level&#x20;APIs&#x20;used&#x20;by&#x20;the&#x20;top&#x20;level&#x20;critical&#x20;API.&#x20;Anti&#x20;Detours&#x20;renders&#x20;ineffective&#x20;exploits&#x20;that&#x20;evade&#x20;hooks&#x20;by&#x20;executing&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;hooked&#x20;function&#x20;prologue&#x20;and&#x20;then&#x20;jump&#x20;to&#x20;the&#x20;function&#x20;past&#x20;the&#x20;prologue.&#x20;Banned&#x20;Functions&#x20;will&#x20;block&#x20;calls&#x20;to&#x20;ntdll!LdrHotPatchRoutine&#x20;to&#x20;mitigate&#x20;potential&#x20;exploits&#x20;abusing&#x20;the&#x20;API.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Action&#x20;and&#x20;Mitigation&#x20;Settings&#x20;.Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15169,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Internet&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;Internet&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;Internet&#x20;Explorer&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Internet&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15170,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Popular&#x20;Software&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;following&#x20;popular&#x20;software:&#x20;7-Zip;&#x20;Adobe&#x20;Photoshop;&#x20;Foxit&#x20;Reader;&#x20;Google&#x20;Chrome;&#x20;Google&#x20;Talk;&#x20;iTunes;&#x20;Microsoft&#x20;Live&#x20;Writer;Microsoft&#x20;Lync&#x20;Communicator&#x20;;Microsoft&#x20;Photo&#x20;Gallery&#x20;;Microsoft&#x20;SkyDrive;&#x20;mIRC;&#x20;Mozilla&#x20;Firefox;&#x20;Mozilla&#x20;Thunderbird;&#x20;Opera;Pidgin&#x20;;QuickTime&#x20;Player;&#x20;RealPlayer;&#x20;Safari;&#x20;Skype;&#x20;VideoLAN&#x20;VLC;&#x20;Winamp;&#x20;Windows&#x20;Live&#x20;Mail;&#x20;Windows&#x20;Media&#x20;Player;&#x20;WinRAR;&#x20;WinZip.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;popular&#x20;software&#x20;packages&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Popular&#x20;Software&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15171,'Ensure&#x20;&#039;Default&#x20;Protections&#x20;for&#x20;Recommended&#x20;Software&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;recommended&#x20;EMET&#x20;mitigations&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;following&#x20;software:&#x20;Adobe&#x20;Acrobat;&#x20;Adobe&#x20;Acrobat&#x20;Reader;&#x20;Microsoft&#x20;Office&#x20;suite&#x20;applications;&#x20;Oracle&#x20;Java;&#x20;WordPad.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Applying&#x20;EMET&#x20;mitigations&#x20;to&#x20;recommended&#x20;software&#x20;will&#x20;help&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;target&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETDefault&#x20;Protections&#x20;for&#x20;Recommended&#x20;Software&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.5\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15172,'Ensure&#x20;&#039;System&#x20;ASLR&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-In&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Address&#x20;Space&#x20;Layout&#x20;Randomization&#x20;&#40;ASLR&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-In&#x20;.','ASLR&#x20;reduces&#x20;the&#x20;predictability&#x20;of&#x20;process&#x20;memory,&#x20;which&#x20;in-turn&#x20;helps&#x20;reduce&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;targeting&#x20;memory&#x20;corruption&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-In&#x20;:Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;ASLR&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.6\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15173,'Ensure&#x20;&#039;System&#x20;DEP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-Out&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Data&#x20;Execution&#x20;Protection&#x20;&#40;DEP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;.','DEP&#x20;marks&#x20;pages&#x20;of&#x20;application&#x20;memory&#x20;as&#x20;non-executable,&#x20;which&#x20;reduces&#x20;a&#x20;given&#x20;exploit&#039;s&#x20;ability&#x20;to&#x20;run&#x20;attacker-controlled&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;DEP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.7\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15174,'Ensure&#x20;&#039;System&#x20;SEHOP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Application&#x20;Opt-Out&#039;','This&#x20;setting&#x20;determines&#x20;how&#x20;applications&#x20;become&#x20;enrolled&#x20;in&#x20;Structured&#x20;Exception&#x20;Handler&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;.','When&#x20;a&#x20;software&#x20;component&#x20;suffers&#x20;from&#x20;a&#x20;memory&#x20;corruption&#x20;vulnerability,&#x20;an&#x20;exploit&#x20;may&#x20;be&#x20;able&#x20;to&#x20;overwrite&#x20;memory&#x20;that&#x20;contains&#x20;data&#x20;structures&#x20;that&#x20;control&#x20;how&#x20;the&#x20;software&#x20;handles&#x20;exceptions.&#x20;By&#x20;corrupting&#x20;these&#x20;structures&#x20;in&#x20;a&#x20;controlled&#x20;manner,&#x20;an&#x20;exploit&#x20;may&#x20;be&#x20;able&#x20;to&#x20;execute&#x20;arbitrary&#x20;code.&#x20;SEHOP&#x20;verifies&#x20;the&#x20;integrity&#x20;of&#x20;those&#x20;structures&#x20;before&#x20;they&#x20;are&#x20;used&#x20;to&#x20;handle&#x20;exceptions,&#x20;which&#x20;reduces&#x20;the&#x20;reliability&#x20;of&#x20;exploits&#x20;that&#x20;leverage&#x20;structured&#x20;exception&#x20;handler&#x20;overwrites.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Application&#x20;Opt-Out&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEMETSystem&#x20;SEHOP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;EMET.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Enhanced&#x20;Mitigation&#x20;Experience&#x20;Toolkit&#x20;&#40;EMET&#41;.','[{\"cis\": [\"18.9.24.7\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15175,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15176,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15177,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15178,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15179,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15180,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15181,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15182,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15183,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15184,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15185,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15186,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Location&#x20;Provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;Windows&#x20;Location&#x20;Provider&#x20;feature&#x20;for&#x20;the&#x20;computer.','This&#x20;setting&#x20;affects&#x20;the&#x20;Windows&#x20;Location&#x20;Provider&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsWindows&#x20;Location&#x20;ProviderTurn&#x20;off&#x20;Windows&#x20;Location&#x20;Provider.','[{\"cis\": [\"18.9.39.1.1\"]}]'),(15187,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15188,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15189,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;on&#x20;Windows&#x20;8.1&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;legacy&#x20;OneDrive/SkyDrive&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Despite&#x20;the&#x20;name&#x20;of&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;applicable&#x20;to&#x20;the&#x20;legacy&#x20;OneDrive&#x20;client&#x20;on&#x20;any&#x20;Windows&#x20;OS.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;legacy&#x20;OneDrive/SkyDrive&#x20;client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;on&#x20;Windows&#x20;8.1&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;We&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;either&#x20;that&#x20;version&#x20;of&#x20;the&#x20;template&#x20;or&#x20;a&#x20;newer&#x20;one.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.','[{\"cis\": [\"18.9.52.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15190,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15191,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15192,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15193,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15194,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15195,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15196,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15197,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15198,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15199,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15200,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15201,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15202,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15203,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15204,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.2\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15205,'Ensure&#x20;&#039;Set&#x20;what&#x20;information&#x20;is&#x20;shared&#x20;in&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Anonymous&#x20;info&#039;','Various&#x20;levels&#x20;of&#x20;information&#x20;can&#x20;be&#x20;shared&#x20;with&#x20;Bing&#x20;in&#x20;Search,&#x20;to&#x20;include&#x20;user&#x20;information&#x20;and&#x20;location.&#x20;Configuring&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;selecting&#x20;the&#x20;level&#x20;of&#x20;information&#x20;shared&#x20;and&#x20;enables&#x20;the&#x20;most&#x20;restrictive&#x20;selection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Anonymous&#x20;info.','Limiting&#x20;the&#x20;search&#x20;information&#x20;shared&#x20;with&#x20;Microsoft&#x20;Bing&#x20;enhances&#x20;privacy&#x20;and&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Anonymous&#x20;info:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchSet&#x20;what&#x20;information&#x20;is&#x20;shared&#x20;in&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.60.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15206,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15207,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15208,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15209,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}]'),(15210,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.76.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15211,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15212,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15213,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.76.14\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15214,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15215,'Ensure&#x20;&#039;Configure&#x20;Default&#x20;consent&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data&#039;','This&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;default&#x20;consent&#x20;handling&#x20;for&#x20;error&#x20;reports.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data.','Error&#x20;reports&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;and&#x20;should&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;anyone&#x20;automatically.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Always&#x20;ask&#x20;before&#x20;sending&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Error&#x20;ReportingConsentConfigure&#x20;Default&#x20;consent&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ErrorReporting.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.81.2.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15216,'Ensure&#x20;&#039;Automatically&#x20;send&#x20;memory&#x20;dumps&#x20;for&#x20;OS-generated&#x20;error&#x20;reports&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;memory&#x20;dumps&#x20;in&#x20;support&#x20;of&#x20;OS-generated&#x20;error&#x20;reports&#x20;can&#x20;be&#x20;sent&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;error&#x20;reports&#x20;generated&#x20;by&#x20;3rd-party&#x20;products,&#x20;or&#x20;additional&#x20;data&#x20;other&#x20;than&#x20;memory&#x20;dumps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Memory&#x20;dumps&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;and&#x20;should&#x20;not&#x20;be&#x20;automatically&#x20;sent&#x20;to&#x20;anyone.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Error&#x20;ReportingAutomatically&#x20;send&#x20;memory&#x20;dumps&#x20;for&#x20;OS-&#x20;generated&#x20;error&#x20;reports&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ErrorReporting.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15217,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15218,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15219,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15220,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15221,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15222,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15223,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15224,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15225,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15226,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15227,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15228,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15229,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15230,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15231,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;-&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;-&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;-&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;-&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15232,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.101.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}]'),(15233,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}]'),(15500,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15501,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15502,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#039;s&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15503,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&#039;passphrase&#039;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&#039;password.&#039;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&#039;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&#039;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15504,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;-&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;consecutive&#x20;characters&#x20;-&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;-&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;-&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;-&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;-&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;-&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&#039;!&#039;&#039;&#x20;or&#x20;&#039;@&#039;&#039;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15505,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;For&#x20;more&#x20;information&#x20;please&#x20;see&#x20;the&#x20;following&#x20;Microsoft&#x20;Security&#x20;Blog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(15506,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15507,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15508,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15509,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15510,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15511,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15512,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15513,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15514,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(15515,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15516,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15517,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#x20;and&#x20;Interactive&#x20;Users&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15518,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;this,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(15519,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15520,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15521,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15522,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15523,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;would&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;against&#x20;one&#x20;of&#x20;the&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;password&#x20;of&#x20;one&#x20;or&#x20;more&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(15524,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15525,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(15526,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1703.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15527,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;that&#x20;causes&#x20;the&#x20;machine&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;Failed&#x20;password&#x20;attempts&#x20;against&#x20;workstations&#x20;or&#x20;member&#x20;servers&#x20;that&#x20;have&#x20;been&#x20;locked&#x20;using&#x20;either&#x20;CTRL+ALT+DELETE&#x20;or&#x20;password&#x20;protected&#x20;screen&#x20;savers&#x20;counts&#x20;as&#x20;failed&#x20;logon&#x20;attempts.&#x20;The&#x20;machine&#x20;lockout&#x20;policy&#x20;is&#x20;enforced&#x20;only&#x20;on&#x20;those&#x20;machines&#x20;that&#x20;have&#x20;BitLocker&#x20;enabled&#x20;for&#x20;protecting&#x20;OS&#x20;volumes.&#x20;Please&#x20;ensure&#x20;that&#x20;appropriate&#x20;recovery&#x20;password&#x20;backup&#x20;policies&#x20;are&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;account&#x20;lockout&#x20;threshold.&#x20;Values&#x20;from&#x20;1&#x20;to&#x20;3&#x20;will&#x20;be&#x20;interpreted&#x20;as&#x20;4.','If&#x20;a&#x20;machine&#x20;is&#x20;lost&#x20;or&#x20;stolen,&#x20;or&#x20;if&#x20;an&#x20;insider&#x20;threat&#x20;attempts&#x20;a&#x20;brute&#x20;force&#x20;password&#x20;attack&#x20;against&#x20;the&#x20;computer,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;BitLocker&#x20;will&#x20;lock&#x20;the&#x20;computer&#x20;and&#x20;therefore&#x20;prevent&#x20;a&#x20;successful&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(15528,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15529,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Set&#x20;the&#x20;following&#x20;group&#x20;policy&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(15530,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.6\"]}]'),(15531,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15532,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.8\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15533,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15534,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15535,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15536,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15537,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15538,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15539,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15540,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15541,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15542,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(15543,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15544,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15545,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(15546,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15547,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15548,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersion&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths','[{\"cis\": [\"2.3.10.7\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15549,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SOFTWAREMicrosoftOLAP&#x20;Server&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SOFTWAREMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths','[{\"cis\": [\"2.3.10.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15550,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.9\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15551,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&quot;AATP&#x20;Service&quot;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&quot;AATP&#x20;Service&quot;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.10\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15552,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15553,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.12\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15554,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15555,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15556,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15557,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15558,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15559,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15560,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15561,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15562,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15563,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15564,'Ensure&#x20;&#039;System&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x2','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#039;&#x20;private&#x20;keys&#x20;&#40;such&#x20;as&#x20;their&#x20;S-MIME&#x20;keys&#41;&#x20;require&#x20;a&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','If&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;compromised&#x20;or&#x20;their&#x20;computer&#x20;is&#x20;inadvertently&#x20;left&#x20;unsecured&#x20;the&#x20;malicious&#x20;user&#x20;can&#x20;use&#x20;the&#x20;keys&#x20;stored&#x20;for&#x20;the&#x20;user&#x20;to&#x20;access&#x20;protected&#x20;resources.&#x20;You&#x20;can&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;that&#x20;is&#x20;distinct&#x20;from&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key.&#x20;This&#x20;configuration&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;access&#x20;locally&#x20;stored&#x20;user&#x20;keys,&#x20;even&#x20;if&#x20;the&#x20;attacker&#x20;takes&#x20;control&#x20;of&#x20;the&#x20;user&#039;s&#x20;computer&#x20;and&#x20;determines&#x20;their&#x20;logon&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used&#x20;&#40;configuring&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer','[{\"cis\": [\"2.3.14.1\"]}, {\"cis_csc\": [\"3.11\"]}]'),(15565,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15566,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15567,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15568,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15569,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15570,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15571,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;-&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;...Windowssystem32;&#x20;-&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15572,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15573,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15574,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%windir%&#x20;-&#x20;%windir%System32&#x20;-&#x20;HKEY_LOCAL_MACHINESOFTWARE.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15575,'Ensure&#x20;&#039;Bluetooth&#x20;Audio&#x20;Gateway&#x20;Service&#x20;&#40;BTAGService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Service&#x20;supporting&#x20;the&#x20;audio&#x20;gateway&#x20;role&#x20;of&#x20;the&#x20;Bluetooth&#x20;Handsfree&#x20;Profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Audio&#x20;Gateway&#x20;Service.&#x20;Note:&#x20;This&#x20;service&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;It&#x20;appears&#x20;to&#x20;have&#x20;replaced&#x20;the&#x20;older&#x20;Bluetooth&#x20;Handsfree&#x20;Service&#x20;&#40;BthHFSrv&#41;,&#x20;which&#x20;was&#x20;removed&#x20;from&#x20;Windows&#x20;in&#x20;that&#x20;release&#x20;&#40;it&#x20;is&#x20;not&#x20;simply&#x20;a&#x20;rename,&#x20;but&#x20;a&#x20;different&#x20;service&#41;.','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15576,'Ensure&#x20;&#039;Bluetooth&#x20;Support&#x20;Service&#x20;&#40;bthserv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','The&#x20;Bluetooth&#x20;service&#x20;supports&#x20;discovery&#x20;and&#x20;association&#x20;of&#x20;remote&#x20;Bluetooth&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Support&#x20;Service','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15577,'Ensure&#x20;&#039;Downloaded&#x20;Maps&#x20;Manager&#x20;&#40;MapsBroker&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;service&#x20;for&#x20;application&#x20;access&#x20;to&#x20;downloaded&#x20;maps.&#x20;This&#x20;service&#x20;is&#x20;started&#x20;on-demand&#x20;by&#x20;application&#x20;accessing&#x20;downloaded&#x20;maps.','Mapping&#x20;technologies&#x20;can&#x20;unwillingly&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;attackers&#x20;and&#x20;other&#x20;software&#x20;that&#x20;picks&#x20;up&#x20;the&#x20;information.&#x20;In&#x20;addition,&#x20;automatic&#x20;downloads&#x20;of&#x20;data&#x20;from&#x20;3rd-party&#x20;sources&#x20;should&#x20;be&#x20;minimized&#x20;when&#x20;not&#x20;needed.&#x20;Therefore&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;needed&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesDownloaded&#x20;Maps&#x20;Manager','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15578,'Ensure&#x20;&#039;Geolocation&#x20;Service&#x20;&#40;lfsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;monitors&#x20;the&#x20;current&#x20;location&#x20;of&#x20;the&#x20;system&#x20;and&#x20;manages&#x20;geofences&#x20;&#40;a&#x20;geographical&#x20;location&#x20;with&#x20;associated&#x20;events&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesGeolocation&#x20;Service','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15579,'Ensure&#x20;&#039;IIS&#x20;Admin&#x20;Service&#x20;&#40;IISADMIN&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;administer&#x20;the&#x20;IIS&#x20;metabase.&#x20;The&#x20;IIS&#x20;metabase&#x20;stores&#x20;configuration&#x20;for&#x20;the&#x20;SMTP&#x20;and&#x20;FTP&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesIIS&#x20;Admin&#x20;Service','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15580,'Ensure&#x20;&#039;Infrared&#x20;monitor&#x20;service&#x20;&#40;irmon&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Detects&#x20;other&#x20;Infrared&#x20;devices&#x20;that&#x20;are&#x20;in&#x20;range&#x20;and&#x20;launches&#x20;the&#x20;file&#x20;transfer&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Infrared&#x20;connections&#x20;can&#x20;potentially&#x20;be&#x20;a&#x20;source&#x20;of&#x20;data&#x20;compromise&#x20;-&#x20;especially&#x20;via&#x20;the&#x20;automatic&#x20;&#039;file&#x20;transfer&#x20;application&#039;&#x20;functionality.&#x20;Enterprise-managed&#x20;systems&#x20;should&#x20;utilize&#x20;a&#x20;more&#x20;secure&#x20;method&#x20;of&#x20;connection&#x20;than&#x20;infrared.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInfrared&#x20;monitor&#x20;service','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15581,'Ensure&#x20;&#039;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;&#40;SharedAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;network&#x20;access&#x20;translation,&#x20;addressing,&#x20;name&#x20;resolution&#x20;and/or&#x20;intrusion&#x20;prevention&#x20;services&#x20;for&#x20;a&#x20;home&#x20;or&#x20;small&#x20;office&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;is&#x20;a&#x20;feature&#x20;that&#x20;allows&#x20;someone&#x20;to&#x20;&#039;share&#039;&#x20;their&#x20;Internet&#x20;connection&#x20;with&#x20;other&#x20;machines&#x20;on&#x20;the&#x20;network&#x20;-&#x20;it&#x20;was&#x20;designed&#x20;for&#x20;home&#x20;or&#x20;small&#x20;office&#x20;environments&#x20;where&#x20;only&#x20;one&#x20;machine&#x20;has&#x20;Internet&#x20;access&#x20;-&#x20;it&#x20;effectively&#x20;turns&#x20;that&#x20;machine&#x20;into&#x20;an&#x20;Internet&#x20;router.&#x20;This&#x20;feature&#x20;causes&#x20;the&#x20;bridging&#x20;of&#x20;networks&#x20;and&#x20;likely&#x20;bypassing&#x20;other,&#x20;more&#x20;secure&#x20;pathways.&#x20;It&#x20;should&#x20;not&#x20;be&#x20;used&#x20;on&#x20;any&#x20;enterprise-managed&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInternet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15582,'Ensure&#x20;&#039;Link-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper&#x20;&#40;lltdsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;Network&#x20;Map,&#x20;consisting&#x20;of&#x20;PC&#x20;and&#x20;device&#x20;topology&#x20;&#40;connectivity&#41;&#x20;information,&#x20;and&#x20;metadata&#x20;describing&#x20;each&#x20;PC&#x20;and&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;feature&#x20;that&#x20;this&#x20;service&#x20;enables&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;unauthorized&#x20;discovery&#x20;and&#x20;connection&#x20;to&#x20;network&#x20;devices.&#x20;Disabling&#x20;the&#x20;service&#x20;helps&#x20;to&#x20;prevent&#x20;responses&#x20;to&#x20;requests&#x20;for&#x20;network&#x20;topology&#x20;discovery&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLink-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper','[{\"cis\": [\"5.9\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15583,'Ensure&#x20;&#039;LxssManager&#x20;&#40;LxssManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;LXSS&#x20;Manager&#x20;service&#x20;supports&#x20;running&#x20;native&#x20;ELF&#x20;binaries.&#x20;The&#x20;service&#x20;provides&#x20;the&#x20;infrastructure&#x20;necessary&#x20;for&#x20;ELF&#x20;binaries&#x20;to&#x20;run&#x20;on&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Windows&#x20;Subsystem&#x20;for&#x20;Linux&#41;.','The&#x20;Linux&#x20;Subsystem&#x20;&#40;LXSS&#41;&#x20;Manager&#x20;allows&#x20;full&#x20;system&#x20;access&#x20;to&#x20;Linux&#x20;applications&#x20;on&#x20;Windows,&#x20;including&#x20;the&#x20;file&#x20;system.&#x20;While&#x20;this&#x20;can&#x20;certainly&#x20;have&#x20;some&#x20;functionality&#x20;and&#x20;performance&#x20;benefits&#x20;for&#x20;running&#x20;those&#x20;applications,&#x20;it&#x20;also&#x20;creates&#x20;new&#x20;security&#x20;risks&#x20;in&#x20;the&#x20;event&#x20;that&#x20;a&#x20;hacker&#x20;injects&#x20;malicious&#x20;code&#x20;into&#x20;a&#x20;Linux&#x20;application.&#x20;For&#x20;best&#x20;security,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;run&#x20;Linux&#x20;applications&#x20;on&#x20;Linux,&#x20;and&#x20;Windows&#x20;applications&#x20;on&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLxssManager','[{\"cis\": [\"5.10\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15584,'Ensure&#x20;&#039;Microsoft&#x20;FTP&#x20;Service&#x20;&#40;FTPSVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;be&#x20;a&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;FTP&#x20;Server&#41;.','Hosting&#x20;an&#x20;FTP&#x20;server&#x20;&#40;especially&#x20;a&#x20;non-secure&#x20;FTP&#x20;server&#41;&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;FTP&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;FTP&#x20;Service','[{\"cis\": [\"5.11\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15585,'Ensure&#x20;&#039;Microsoft&#x20;iSCSI&#x20;Initiator&#x20;Service&#x20;&#40;MSiSCSI&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;Internet&#x20;SCSI&#x20;&#40;iSCSI&#41;&#x20;sessions&#x20;from&#x20;this&#x20;computer&#x20;to&#x20;remote&#x20;target&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;critically&#x20;necessary&#x20;in&#x20;order&#x20;to&#x20;directly&#x20;attach&#x20;to&#x20;an&#x20;iSCSI&#x20;device.&#x20;However,&#x20;iSCSI&#x20;itself&#x20;uses&#x20;a&#x20;very&#x20;weak&#x20;authentication&#x20;protocol&#x20;&#40;CHAP&#41;,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;passwords&#x20;for&#x20;iSCSI&#x20;communication&#x20;are&#x20;easily&#x20;exposed,&#x20;unless&#x20;all&#x20;of&#x20;the&#x20;traffic&#x20;is&#x20;isolated&#x20;and/or&#x20;encrypted&#x20;using&#x20;another&#x20;technology&#x20;like&#x20;IPsec.&#x20;This&#x20;service&#x20;is&#x20;generally&#x20;more&#x20;appropriate&#x20;for&#x20;servers&#x20;in&#x20;a&#x20;controlled&#x20;environment&#x20;then&#x20;on&#x20;workstations&#x20;requiring&#x20;high&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;iSCSI&#x20;Initiator&#x20;Service','[{\"cis\": [\"5.12\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15586,'Ensure&#x20;&#039;OpenSSH&#x20;SSH&#x20;Server&#x20;&#40;sshd&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','SSH&#x20;protocol&#x20;based&#x20;service&#x20;to&#x20;provide&#x20;secure&#x20;encrypted&#x20;communications&#x20;between&#x20;two&#x20;untrusted&#x20;hosts&#x20;over&#x20;an&#x20;insecure&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;OpenSSH&#x20;Server&#41;.','Hosting&#x20;an&#x20;SSH&#x20;server&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;SSH&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesOpenSSH&#x20;SSH&#x20;Server','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15587,'Ensure&#x20;&#039;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRPsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;serverless&#x20;peer&#x20;name&#x20;resolution&#x20;over&#x20;the&#x20;Internet&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Name&#x20;Resolution&#x20;Protocol','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15588,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Grouping&#x20;&#40;p2psvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;multi-party&#x20;communication&#x20;using&#x20;Peer-to-Peer&#x20;Grouping.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Grouping','[{\"cis\": [\"5.15\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15589,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Identity&#x20;Manager&#x20;&#40;p2pimsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;identity&#x20;services&#x20;for&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;and&#x20;Peer-to-Peer&#x20;Grouping&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Identity&#x20;Manager','[{\"cis\": [\"5.16\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15590,'Ensure&#x20;&#039;PNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service&#x20;&#40;PNRPAutoReg&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;publishes&#x20;a&#x20;machine&#x20;name&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol.&#x20;Configuration&#x20;is&#x20;managed&#x20;via&#x20;the&#x20;netsh&#x20;context&#x20;&lsquo;p2p&#x20;pnrp&#x20;peer&rsquo;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service','[{\"cis\": [\"5.17\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15591,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;unnecessary&#x20;services&#x20;especially&#x20;those&#x20;with&#x20;known&#x20;vulnerabilities&#x20;should&#x20;be&#x20;disabled.&#x20;Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.18\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15592,'Ensure&#x20;&#039;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support&#x20;&#40;wercplsupport&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;provides&#x20;support&#x20;for&#x20;viewing,&#x20;sending&#x20;and&#x20;deletion&#x20;of&#x20;system-level&#x20;problem&#x20;reports&#x20;for&#x20;the&#x20;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;control&#x20;panel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;involved&#x20;in&#x20;the&#x20;process&#x20;of&#x20;displaying/reporting&#x20;issues&#x20;&amp;&#x20;solutions&#x20;to/from&#x20;Microsoft.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;for&#x20;sensitive&#x20;corporate&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesProblem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support','[{\"cis\": [\"5.19\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15593,'Ensure&#x20;&#039;Remote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager&#x20;&#40;RasAuto&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;connection&#x20;to&#x20;a&#x20;remote&#x20;network&#x20;whenever&#x20;a&#x20;program&#x20;references&#x20;a&#x20;remote&#x20;DNS&#x20;or&#x20;NetBIOS&#x20;name&#x20;or&#x20;address.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;function&#x20;of&#x20;this&#x20;service&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;&#039;demand&#x20;dial&#039;&#x20;type&#x20;of&#x20;functionality.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;that&#x20;any&#x20;remote&#x20;&#039;dial&#039;&#x20;connections&#x20;&#40;whether&#x20;they&#x20;be&#x20;legacy&#x20;dial-in&#x20;POTS&#x20;or&#x20;VPN&#41;&#x20;are&#x20;initiated&#x20;by&#x20;the&#x20;user,&#x20;not&#x20;automatically&#x20;by&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager','[{\"cis\": [\"5.20\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15594,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Configuration&#x20;&#40;SessionEnv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Remote&#x20;Desktop&#x20;Configuration&#x20;service&#x20;&#40;RDCS&#41;&#x20;is&#x20;responsible&#x20;for&#x20;all&#x20;Remote&#x20;Desktop&#x20;related&#x20;configuration&#x20;and&#x20;session&#x20;maintenance&#x20;activities&#x20;that&#x20;require&#x20;SYSTEM&#x20;context.&#x20;These&#x20;include&#x20;per-session&#x20;temporary&#x20;folders,&#x20;RD&#x20;themes,&#x20;and&#x20;RD&#x20;certificates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Configuration','[{\"cis\": [\"5.21\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15595,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;&#40;TermService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;users&#x20;to&#x20;connect&#x20;interactively&#x20;to&#x20;a&#x20;remote&#x20;computer.&#x20;Remote&#x20;Desktop&#x20;and&#x20;Remote&#x20;Desktop&#x20;Session&#x20;Host&#x20;Server&#x20;depend&#x20;on&#x20;this&#x20;service.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services','[{\"cis\": [\"5.22\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15596,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector&#x20;&#40;UmRdpService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;the&#x20;redirection&#x20;of&#x20;Printers/Drives/Ports&#x20;for&#x20;RDP&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface&#x20;-&#x20;preventing&#x20;the&#x20;redirection&#x20;of&#x20;COM,&#x20;LPT&#x20;and&#x20;PnP&#x20;ports&#x20;will&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer&#x20;within&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector','[{\"cis\": [\"5.23\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15597,'Ensure&#x20;&#039;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;&#40;RpcLocator&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','In&#x20;Windows&#x20;2003&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows,&#x20;the&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;service&#x20;manages&#x20;the&#x20;RPC&#x20;name&#x20;service&#x20;database.&#x20;In&#x20;Windows&#x20;Vista&#x20;and&#x20;newer&#x20;versions&#x20;of&#x20;Windows,&#x20;this&#x20;service&#x20;does&#x20;not&#x20;provide&#x20;any&#x20;functionality&#x20;and&#x20;is&#x20;present&#x20;for&#x20;application&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;is&#x20;a&#x20;legacy&#x20;service&#x20;that&#x20;has&#x20;no&#x20;value&#x20;or&#x20;purpose&#x20;other&#x20;than&#x20;application&#x20;compatibility&#x20;for&#x20;very&#x20;old&#x20;software.&#x20;It&#x20;should&#x20;be&#x20;disabled&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;old&#x20;application&#x20;still&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;that&#x20;requires&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator','[{\"cis\": [\"5.24\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15598,'Ensure&#x20;&#039;Remote&#x20;Registry&#x20;&#40;RemoteRegistry&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;remote&#x20;users&#x20;to&#x20;view&#x20;and&#x20;modify&#x20;registry&#x20;settings&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;exposing&#x20;the&#x20;registry&#x20;to&#x20;remote&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Registry','[{\"cis\": [\"5.25\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15599,'Ensure&#x20;&#039;Routing&#x20;and&#x20;Remote&#x20;Access&#x20;&#40;RemoteAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Offers&#x20;routing&#x20;services&#x20;to&#x20;businesses&#x20;in&#x20;local&#x20;area&#x20;and&#x20;wide&#x20;area&#x20;network&#x20;environments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#039;s&#x20;main&#x20;purpose&#x20;is&#x20;to&#x20;provide&#x20;Windows&#x20;router&#x20;functionality&#x20;-&#x20;this&#x20;is&#x20;not&#x20;an&#x20;appropriate&#x20;use&#x20;of&#x20;workstations&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRouting&#x20;and&#x20;Remote&#x20;Access','[{\"cis\": [\"5.26\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15600,'Ensure&#x20;&#039;Server&#x20;&#40;LanmanServer&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Supports&#x20;file,&#x20;print,&#x20;and&#x20;named-pipe&#x20;sharing&#x20;over&#x20;the&#x20;network&#x20;for&#x20;this&#x20;computer.&#x20;If&#x20;this&#x20;service&#x20;is&#x20;stopped,&#x20;these&#x20;functions&#x20;will&#x20;be&#x20;unavailable.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;a&#x20;secure&#x20;workstation&#x20;should&#x20;only&#x20;be&#x20;a&#x20;client,&#x20;not&#x20;a&#x20;server.&#x20;Sharing&#x20;workstation&#x20;resources&#x20;for&#x20;remote&#x20;access&#x20;increases&#x20;security&#x20;risk&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;is&#x20;notably&#x20;higher.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesServer','[{\"cis\": [\"5.27\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15601,'Ensure&#x20;&#039;Simple&#x20;TCP/IP&#x20;Services&#x20;&#40;simptcp&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Supports&#x20;the&#x20;following&#x20;TCP/IP&#x20;services:&#x20;Character&#x20;Generator,&#x20;Daytime,&#x20;Discard,&#x20;Echo,&#x20;and&#x20;Quote&#x20;of&#x20;the&#x20;Day.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;TCPIP&#x20;services&#x20;&#40;i.e.&#x20;echo,&#x20;daytime&#x20;etc&#41;&#41;.','The&#x20;Simple&#x20;TCP/IP&#x20;Services&#x20;have&#x20;very&#x20;little&#x20;purpose&#x20;in&#x20;a&#x20;modern&#x20;enterprise&#x20;environment&#x20;-&#x20;allowing&#x20;them&#x20;might&#x20;increase&#x20;exposure&#x20;and&#x20;risk&#x20;for&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSimple&#x20;TCP/IP&#x20;Services','[{\"cis\": [\"5.28\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15602,'Ensure&#x20;&#039;SNMP&#x20;Service&#x20;&#40;SNMP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;requests&#x20;to&#x20;be&#x20;processed&#x20;by&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#41;.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSNMP&#x20;Service','[{\"cis\": [\"5.29\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15603,'Ensure&#x20;&#039;Special&#x20;Administration&#x20;Console&#x20;Helper&#x20;&#40;sacsvr&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','This&#x20;service&#x20;allows&#x20;administrators&#x20;to&#x20;remotely&#x20;access&#x20;a&#x20;command&#x20;prompt&#x20;using&#x20;Emergency&#x20;Management&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;capability&#x20;&#40;Windows&#x20;Emergency&#x20;Management&#x20;Services&#x20;and&#x20;Serial&#x20;Console&#41;.','Allowing&#x20;the&#x20;use&#x20;of&#x20;a&#x20;remotely&#x20;accessible&#x20;command&#x20;prompt&#x20;that&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;perform&#x20;remote&#x20;management&#x20;tasks&#x20;on&#x20;a&#x20;computer&#x20;is&#x20;a&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSpecial&#x20;Administration&#x20;Console&#x20;Helper','[{\"cis\": [\"5.30\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15604,'Ensure&#x20;&#039;SSDP&#x20;Discovery&#x20;&#40;SSDPSRV&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Discovers&#x20;networked&#x20;devices&#x20;and&#x20;services&#x20;that&#x20;use&#x20;the&#x20;SSDP&#x20;discovery&#x20;protocol,&#x20;such&#x20;as&#x20;UPnP&#x20;devices.&#x20;Also&#x20;announces&#x20;SSDP&#x20;devices&#x20;and&#x20;services&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Note&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSSDP&#x20;Discovery','[{\"cis\": [\"5.31\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15605,'Ensure&#x20;&#039;UPnP&#x20;Device&#x20;Host&#x20;&#40;upnphost&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;UPnP&#x20;devices&#x20;to&#x20;be&#x20;hosted&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Notes&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesUPnP&#x20;Device&#x20;Host','[{\"cis\": [\"5.32\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15606,'Ensure&#x20;&#039;Web&#x20;Management&#x20;Service&#x20;&#40;WMSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;Web&#x20;Management&#x20;Service&#x20;enables&#x20;remote&#x20;and&#x20;delegated&#x20;management&#x20;capabilities&#x20;for&#x20;administrators&#x20;to&#x20;manage&#x20;for&#x20;the&#x20;Web&#x20;server,&#x20;sites&#x20;and&#x20;applications&#x20;present&#x20;on&#x20;the&#x20;machine.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;Web&#x20;Management&#x20;Tools&#x20;-&#x20;IIS&#x20;Management&#x20;Service&#41;.','Remote&#x20;web&#x20;administration&#x20;of&#x20;IIS&#x20;on&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWeb&#x20;Management&#x20;Service','[{\"cis\": [\"5.33\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15607,'Ensure&#x20;&#039;Windows&#x20;Error&#x20;Reporting&#x20;Service&#x20;&#40;WerSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;errors&#x20;to&#x20;be&#x20;reported&#x20;when&#x20;programs&#x20;stop&#x20;working&#x20;or&#x20;responding&#x20;and&#x20;allows&#x20;existing&#x20;solutions&#x20;to&#x20;be&#x20;delivered.&#x20;Also&#x20;allows&#x20;logs&#x20;to&#x20;be&#x20;generated&#x20;for&#x20;diagnostic&#x20;and&#x20;repair&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Error&#x20;Reporting&#x20;Service','[{\"cis\": [\"5.34\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15608,'Ensure&#x20;&#039;Windows&#x20;Event&#x20;Collector&#x20;&#40;Wecsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;persistent&#x20;subscriptions&#x20;to&#x20;events&#x20;from&#x20;remote&#x20;sources&#x20;that&#x20;support&#x20;WS-Management&#x20;protocol.&#x20;This&#x20;includes&#x20;Windows&#x20;Vista&#x20;event&#x20;logs,&#x20;hardware&#x20;and&#x20;IPMI-enabled&#x20;event&#x20;sources.&#x20;The&#x20;service&#x20;stores&#x20;forwarded&#x20;events&#x20;in&#x20;a&#x20;local&#x20;Event&#x20;Log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;remote&#x20;connections&#x20;to&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;minimized,&#x20;and&#x20;management&#x20;functions&#x20;should&#x20;be&#x20;done&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Event&#x20;Collector','[{\"cis\": [\"5.35\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15609,'Ensure&#x20;&#039;Windows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service&#x20;&#40;WMPNetworkSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Shares&#x20;Windows&#x20;Media&#x20;Player&#x20;libraries&#x20;to&#x20;other&#x20;networked&#x20;players&#x20;and&#x20;media&#x20;devices&#x20;using&#x20;Universal&#x20;Plug&#x20;and&#x20;Play.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Network&#x20;sharing&#x20;of&#x20;media&#x20;from&#x20;Media&#x20;Player&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service','[{\"cis\": [\"5.36\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15610,'Ensure&#x20;&#039;Windows&#x20;Mobile&#x20;Hotspot&#x20;Service&#x20;&#40;icssvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;the&#x20;ability&#x20;to&#x20;share&#x20;a&#x20;cellular&#x20;data&#x20;connection&#x20;with&#x20;another&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;capability&#x20;to&#x20;run&#x20;a&#x20;mobile&#x20;hotspot&#x20;from&#x20;a&#x20;domain-connected&#x20;computer&#x20;could&#x20;easily&#x20;expose&#x20;the&#x20;internal&#x20;network&#x20;to&#x20;wardrivers&#x20;or&#x20;other&#x20;hackers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Mobile&#x20;Hotspot&#x20;Service','[{\"cis\": [\"5.37\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15611,'Ensure&#x20;&#039;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;&#40;WpnService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;runs&#x20;in&#x20;session&#x20;0&#x20;and&#x20;hosts&#x20;the&#x20;notification&#x20;platform&#x20;and&#x20;connection&#x20;provider&#x20;which&#x20;handles&#x20;the&#x20;connection&#x20;between&#x20;the&#x20;device&#x20;and&#x20;WNS&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;the&#x20;first&#x20;two&#x20;releases&#x20;of&#x20;Windows&#x20;10&#x20;&#40;R1507&#x20;&amp;&#x20;R1511&#41;,&#x20;the&#x20;display&#x20;name&#x20;of&#x20;this&#x20;service&#x20;was&#x20;initially&#x20;named&#x20;Windows&#x20;Push&#x20;Notifications&#x20;Service&#x20;-&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service','[{\"cis\": [\"5.38\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15612,'Ensure&#x20;&#039;Windows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;Apps&#x20;that&#x20;are&#x20;pushed&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;','[{\"cis\": [\"5.39\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15613,'Ensure&#x20;&#039;Windows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;&#x20;&#40;WinRM&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;implements&#x20;the&#x20;WS-Management&#x20;protocol&#x20;for&#x20;remote&#x20;management.&#x20;WS-Management&#x20;is&#x20;a&#x20;standard&#x20;web&#x20;services&#x20;protocol&#x20;used&#x20;for&#x20;remote&#x20;software&#x20;and&#x20;hardware&#x20;management.&#x20;The&#x20;WinRM&#x20;service&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;WS-Management&#x20;requests&#x20;and&#x20;processes&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;','[{\"cis\": [\"5.40\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15614,'Ensure&#x20;&#039;World&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service&#x20;&#40;W3SVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Provides&#x20;Web&#x20;connectivity&#x20;and&#x20;administration&#x20;through&#x20;the&#x20;Internet&#x20;Information&#x20;Services&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;World&#x20;Wide&#x20;Web&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWorld&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service','[{\"cis\": [\"5.41\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15615,'Ensure&#x20;&#039;Xbox&#x20;Accessory&#x20;Management&#x20;Service&#x20;&#40;XboxGipSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;connected&#x20;Xbox&#x20;Accessories.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Accessory&#x20;Management&#x20;Service','[{\"cis\": [\"5.42\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15616,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Auth&#x20;Manager&#x20;&#40;XblAuthManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;for&#x20;interacting&#x20;with&#x20;Xbox&#x20;Live.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Auth&#x20;Manager','[{\"cis\": [\"5.43\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15617,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Game&#x20;Save&#x20;&#40;XblGameSave&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;syncs&#x20;save&#x20;data&#x20;for&#x20;Xbox&#x20;Live&#x20;save&#x20;enabled&#x20;games.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Game&#x20;Save','[{\"cis\": [\"5.44\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15618,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Networking&#x20;Service&#x20;&#40;XboxNetApiSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;supports&#x20;the&#x20;Windows.Networking.XboxLive&#x20;application&#x20;programming&#x20;interface.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Networking&#x20;Service','[{\"cis\": [\"5.45\"]}, {\"cis_csc\": [\"4.8\"]}]'),(15619,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15620,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15621,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15622,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15623,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15624,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15625,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15626,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15627,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15628,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15629,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15630,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15631,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15632,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15633,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15634,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15635,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15636,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15637,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15638,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15639,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15640,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15641,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15642,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15643,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15644,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15645,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;-&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15646,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;-&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;-&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15647,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15648,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;-&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;-&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;-&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;-&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;-&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;-&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;-&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;-&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;-&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;-&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;-&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;-&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15649,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15650,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;-&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]');
+INSERT INTO `tsca` VALUES (15651,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15652,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15653,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;-&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15654,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;-&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;-&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15655,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;-&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;-&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;-&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;-&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;-&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;-&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;-&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15656,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15657,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(15658,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;workstations&#x20;should&#x20;have&#x20;limited&#x20;file&#x20;sharing&#x20;activity,&#x20;as&#x20;file&#x20;servers&#x20;would&#x20;normally&#x20;handle&#x20;the&#x20;overall&#x20;burden&#x20;of&#x20;file&#x20;sharing&#x20;activities.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;on&#x20;workstations&#x20;may&#x20;therefore&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(15659,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Job&#x20;created.&#x20;-&#x20;Job&#x20;deleted.&#x20;-&#x20;Job&#x20;enabled.&#x20;-&#x20;Job&#x20;disabled.&#x20;-&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Catalog&#x20;object&#x20;added.&#x20;-&#x20;Catalog&#x20;object&#x20;updated.&#x20;-&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15660,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15661,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;-&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;-&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;-&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;-&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;-&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15662,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;-&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;-&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;-&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;-&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;-&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15663,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;-&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15664,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;added.&#x20;-&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;modified.&#x20;-&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;deleted.&#x20;-&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;-&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;-&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;-&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;-&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;rule.&#x20;-&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;been&#x20;applied.&#x20;-&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;-&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;-&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15665,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;-&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15666,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;-&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;-&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;-&#x20;Debug&#x20;programs&#x20;-&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;-&#x20;Generate&#x20;security&#x20;audits&#x20;-&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;-&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;-&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;-&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;-&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;-&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;-&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;-&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15667,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;-&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;-&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;-&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;-&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;-&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;-&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;started.-&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15668,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;-&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;-&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;-&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;-&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15669,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;-&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;-&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;-&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;audit-able&#x20;activity&#x20;might&#x20;not&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15670,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;-&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15671,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;-&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;-&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;-&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;-&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;-&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;-&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;-&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;-&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;-&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15672,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15673,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15674,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15675,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15676,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15677,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15678,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15679,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15680,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15681,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15682,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15683,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15684,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15685,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15686,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(15687,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-node&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;broadcast&#x20;failed.&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15688,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15689,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15690,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15691,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15692,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;you&#x20;dial&#x20;a&#x20;phonebook&#x20;or&#x20;VPN&#x20;entry&#x20;in&#x20;Dial-Up&#x20;Networking,&#x20;you&#x20;can&#x20;use&#x20;the&#x20;&quot;Save&#x20;Password&quot;&#x20;option&#x20;so&#x20;that&#x20;your&#x20;Dial-Up&#x20;Networking&#x20;password&#x20;is&#x20;cached&#x20;and&#x20;you&#x20;will&#x20;not&#x20;need&#x20;to&#x20;enter&#x20;it&#x20;on&#x20;successive&#x20;dial&#x20;attempts.&#x20;For&#x20;security,&#x20;administrators&#x20;may&#x20;want&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;caching&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;who&#x20;steals&#x20;a&#x20;mobile&#x20;user&#039;s&#x20;computer&#x20;could&#x20;automatically&#x20;connect&#x20;to&#x20;the&#x20;organization&#039;s&#x20;network&#x20;if&#x20;the&#x20;Save&#x20;This&#x20;Password&#x20;check&#x20;box&#x20;is&#x20;selected&#x20;for&#x20;the&#x20;dial-up&#x20;or&#x20;VPN&#x20;networking&#x20;entry&#x20;used&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;organization&#039;s&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15693,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(15694,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15695,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15696,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15697,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;how&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;works&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Dynamic-Link&#x20;Library&#x20;Search&#x20;Order&#x20;-&#x20;Windows&#x20;applications&#x20;|&#x20;Microsoft&#x20;Docs','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15698,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15699,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.11\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15700,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(15701,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.13\"]}, {\"pci_dss\": [\"10.7\"]}]'),(15702,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15703,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15704,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15705,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15706,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15707,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15708,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15709,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"12.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(15710,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&#039;legacy&#039;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15711,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(15712,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;Require&#x20;Mutual&#x20;Authentication&#x20;and&#x20;Require&#x20;Integrity&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.&#x20;Additional&#x20;guidance&#x20;on&#x20;the&#x20;deployment&#x20;of&#x20;this&#x20;security&#x20;setting&#x20;is&#x20;available&#x20;from&#x20;the&#x20;Microsoft&#x20;Premier&#x20;Field&#x20;Engineering&#x20;&#40;PFE&#41;&#x20;Platforms&#x20;TechNet&#x20;Blog&#x20;here:&#x20;Guidance&#x20;on&#x20;Deployment&#x20;of&#x20;MS15-011&#x20;and&#x20;MS15-014.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15713,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15714,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15715,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15716,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15717,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15718,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services&#039','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;enable&#x20;the&#x20;following&#x20;WLAN&#x20;settings:&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts,&#x20;and&#x20;Enable&#x20;paid&#x20;services.&#x20;-&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;users&#x20;to&#x20;open&#x20;hotspots&#x20;it&#x20;knows&#x20;about&#x20;by&#x20;crowdsourcing&#x20;networks&#x20;that&#x20;other&#x20;people&#x20;using&#x20;Windows&#x20;have&#x20;connected&#x20;to.&#x20;-&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;networks&#x20;that&#x20;the&#x20;user&#039;s&#x20;contacts&#x20;have&#x20;shared&#x20;with&#x20;them,&#x20;and&#x20;enables&#x20;users&#x20;on&#x20;this&#x20;device&#x20;to&#x20;share&#x20;networks&#x20;with&#x20;their&#x20;contacts.&#x20;-&#x20;Enable&#x20;paid&#x20;services&#x20;enables&#x20;Windows&#x20;to&#x20;temporarily&#x20;connect&#x20;to&#x20;open&#x20;hotspots&#x20;to&#x20;determine&#x20;if&#x20;paid&#x20;services&#x20;are&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;These&#x20;features&#x20;are&#x20;also&#x20;known&#x20;by&#x20;the&#x20;name&#x20;&quot;Wi-Fi&#x20;Sense&quot;.','Automatically&#x20;connecting&#x20;to&#x20;an&#x20;open&#x20;hotspot&#x20;or&#x20;network&#x20;can&#x20;introduce&#x20;the&#x20;system&#x20;to&#x20;a&#x20;rogue&#x20;network&#x20;with&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWLAN&#x20;ServiceWLAN&#x20;SettingsAllow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;wlansvc.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.23.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15719,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersAllow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(15720,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(15721,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(15722,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}]'),(15723,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15724,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;Vista&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;at&#x20;least&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15725,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;detailed&#x20;information&#x20;on&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;and&#x20;how&#x20;it&#x20;compares&#x20;to&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;can&#x20;be&#x20;found&#x20;at&#x20;this&#x20;link:&#x20;Protect&#x20;Remote&#x20;Desktop&#x20;credentials&#x20;with&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15726,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15727,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15728,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(15729,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15730,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(15731,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;Windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15732,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(15733,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;bootstart&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(15734,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15735,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(15736,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15737,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(15738,'Ensure&#x20;&#039;Turn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;for&#x20;finding&#x20;an&#x20;application&#x20;to&#x20;open&#x20;a&#x20;file&#x20;with&#x20;an&#x20;unhandled&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;association.&#x20;When&#x20;a&#x20;user&#x20;opens&#x20;a&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;that&#x20;is&#x20;not&#x20;associated&#x20;with&#x20;any&#x20;applications&#x20;on&#x20;the&#x20;computer,&#x20;the&#x20;user&#x20;is&#x20;given&#x20;the&#x20;choice&#x20;to&#x20;select&#x20;a&#x20;local&#x20;application&#x20;or&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;to&#x20;find&#x20;an&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15739,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15740,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15741,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15742,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15743,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}]'),(15744,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15745,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15746,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15747,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15748,'Ensure&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15749,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15750,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15751,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.14\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15752,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15753,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.&#x20;Note&#x20;#2:&#x20;More&#x20;information&#x20;on&#x20;this&#x20;feature&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;for&#x20;Thunderbolt&trade;&#x20;3&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15754,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15755,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;workstation&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15756,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15757,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15758,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15759,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15760,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15761,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15762,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;high&#x20;security&#x20;environments,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices,&#x20;as&#x20;it&#x20;may&#x20;contain&#x20;very&#x20;sensitive&#x20;information&#x20;that&#x20;must&#x20;be&#x20;contained&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15763,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15764,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15765,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15766,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.5\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15767,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.6\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15768,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15769,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15770,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15771,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#039;&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15772,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15773,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15774,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15775,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15776,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(15777,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15778,'Ensure&#x20;&#039;Prevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;manages&#x20;non-Administrator&#x20;users&#039;&#x20;ability&#x20;to&#x20;install&#x20;Windows&#x20;app&#x20;packages.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;corporate&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentPrevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15779,'Ensure&#x20;&#039;Let&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Deny&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;apps&#x20;can&#x20;be&#x20;activated&#x20;by&#x20;voice&#x20;&#40;apps&#x20;and&#x20;Cortana&#41;&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Deny.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Deny:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;PrivacyLet&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppPrivacy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.5.1\"]}]'),(15780,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15781,'Ensure&#x20;&#039;Block&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Microsoft&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;directly&#x20;from&#x20;web&#x20;content&#x20;can&#x20;be&#x20;launched.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;apps&#x20;from&#x20;the&#x20;web&#x20;with&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;Windows&#x20;API&#x20;can&#x20;prevent&#x20;malicious&#x20;apps&#x20;from&#x20;being&#x20;run&#x20;on&#x20;a&#x20;system.&#x20;Only&#x20;system&#x20;administrators&#x20;should&#x20;be&#x20;installing&#x20;approved&#x20;applications.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeBlock&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#3:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Block&#x20;launching&#x20;Windows&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates','[{\"cis\": [\"18.9.6.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15782,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15783,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15784,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15785,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15786,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15787,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(15788,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;optimized&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;20H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}]'),(15789,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15790,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15791,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15792,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15793,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;security&#x20;questions&#x20;can&#x20;be&#x20;used&#x20;to&#x20;reset&#x20;local&#x20;account&#x20;passwords.&#x20;The&#x20;security&#x20;question&#x20;feature&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;domain&#x20;accounts,&#x20;only&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;workstation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;could&#x20;establish&#x20;security&#x20;questions&#x20;that&#x20;are&#x20;easily&#x20;guessed&#x20;or&#x20;sleuthed&#x20;by&#x20;observing&#x20;the&#x20;user&rsquo;s&#x20;social&#x20;media&#x20;accounts,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;actor&#x20;to&#x20;change&#x20;the&#x20;local&#x20;user&#x20;account&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;as&#x20;that&#x20;user&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfacePrevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}]'),(15794,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;&#x20;Settings&#x20;app.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15795,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15796,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(15797,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15798,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(15799,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(15800,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(15801,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;10&#x20;Pro&#x20;or&#x20;Windows&#x20;10&#x20;Enterprise,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&lsquo;Manage&#x20;preview&#x20;builds&rsquo;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;10&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15802,'Ensure&#x20;&#039;Download&#x20;Mode&#039;&#x20;is&#x20;NOT&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Internet&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;download&#x20;method&#x20;that&#x20;Delivery&#x20;Optimization&#x20;can&#x20;use&#x20;in&#x20;downloads&#x20;of&#x20;Windows&#x20;Updates,&#x20;Apps&#x20;and&#x20;App&#x20;updates.&#x20;The&#x20;following&#x20;methods&#x20;are&#x20;supported:&#x20;-&#x20;0&#x20;=&#x20;HTTP&#x20;only,&#x20;no&#x20;peering.&#x20;-&#x20;1&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;behind&#x20;the&#x20;same&#x20;NAT.&#x20;-&#x20;2&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;across&#x20;a&#x20;private&#x20;group.&#x20;Peering&#x20;occurs&#x20;on&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;Active&#x20;Directory&#x20;Site&#x20;&#40;if&#x20;exist&#41;&#x20;or&#x20;the&#x20;same&#x20;domain&#x20;by&#x20;default.&#x20;When&#x20;this&#x20;option&#x20;is&#x20;selected,&#x20;peering&#x20;will&#x20;cross&#x20;NATs.&#x20;To&#x20;create&#x20;a&#x20;custom&#x20;group&#x20;use&#x20;Group&#x20;ID&#x20;in&#x20;combination&#x20;with&#x20;Mode&#x20;2.&#x20;-&#x20;3&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;Internet&#x20;Peering.&#x20;-&#x20;99&#x20;=&#x20;Simple&#x20;download&#x20;mode&#x20;with&#x20;no&#x20;peering.&#x20;Delivery&#x20;Optimization&#x20;downloads&#x20;using&#x20;HTTP&#x20;only&#x20;and&#x20;does&#x20;not&#x20;attempt&#x20;to&#x20;contact&#x20;the&#x20;Delivery&#x20;Optimization&#x20;cloud&#x20;services.&#x20;-&#x20;100&#x20;=&#x20;Bypass&#x20;mode.&#x20;Do&#x20;not&#x20;use&#x20;Delivery&#x20;Optimization&#x20;and&#x20;use&#x20;BITS&#x20;instead.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;any&#x20;value&#x20;EXCEPT:&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;.&#x20;Note:&#x20;The&#x20;default&#x20;on&#x20;all&#x20;SKUs&#x20;other&#x20;than&#x20;Enterprise,&#x20;Enterprise&#x20;LTSB&#x20;or&#x20;Education&#x20;is&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;,&#x20;so&#x20;on&#x20;other&#x20;SKUs,&#x20;be&#x20;sure&#x20;to&#x20;set&#x20;this&#x20;to&#x20;a&#x20;different&#x20;value.','Due&#x20;to&#x20;privacy&#x20;concerns&#x20;and&#x20;security&#x20;risks,&#x20;updates&#x20;should&#x20;only&#x20;be&#x20;downloaded&#x20;directly&#x20;from&#x20;Microsoft,&#x20;or&#x20;from&#x20;a&#x20;trusted&#x20;machine&#x20;on&#x20;the&#x20;internal&#x20;network&#x20;that&#x20;received&#x20;its&#x20;updates&#x20;from&#x20;a&#x20;trusted&#x20;source&#x20;and&#x20;approved&#x20;by&#x20;the&#x20;network&#x20;administrator.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;any&#x20;value&#x20;other&#x20;than&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsDelivery&#x20;OptimizationDownload&#x20;Mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeliveryOptimization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.18.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15803,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15804,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15805,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15806,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15807,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15808,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15809,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15810,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15811,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(15812,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15813,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15814,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','By&#x20;default,&#x20;users&#x20;can&#x20;add&#x20;their&#x20;computer&#x20;to&#x20;a&#x20;HomeGroup&#x20;on&#x20;a&#x20;home&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;HomeGroup&#x20;feature&#x20;is&#x20;available&#x20;in&#x20;all&#x20;workstation&#x20;releases&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;7&#x20;through&#x20;Windows&#x20;10&#x20;Release&#x20;1709.&#x20;Microsoft&#x20;removed&#x20;the&#x20;feature&#x20;completely&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;However,&#x20;if&#x20;your&#x20;environment&#x20;still&#x20;contains&#x20;any&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;&#40;or&#x20;older&#41;&#x20;workstations,&#x20;then&#x20;this&#x20;setting&#x20;remains&#x20;important&#x20;to&#x20;disable&#x20;HomeGroup&#x20;on&#x20;those&#x20;systems.','While&#x20;resources&#x20;on&#x20;a&#x20;domain-joined&#x20;computer&#x20;cannot&#x20;be&#x20;shared&#x20;with&#x20;a&#x20;HomeGroup,&#x20;information&#x20;from&#x20;the&#x20;domain-joined&#x20;computer&#x20;can&#x20;be&#x20;leaked&#x20;to&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;HomeGroup.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsHomeGroupPrevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sharing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.36.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15815,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15816,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15817,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15818,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15819,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15820,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15821,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;ASR&#x20;rules&#x20;can&#x20;be&#x20;found&#x20;at&#x20;the&#x20;following&#x20;link:&#x20;Use&#x20;Attack&#x20;surface&#x20;reduction&#x20;rules&#x20;to&#x20;prevent&#x20;malware&#x20;infection&#x20;|&#x20;Microsoft&#x20;Docs','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15822,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15823,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(15824,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(15825,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-time&#x20;protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(15826,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(15827,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(15828,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15829,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15830,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15831,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(15832,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(15833,'Ensure&#x20;&#039;Enable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;news&#x20;and&#x20;interests&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.&#x20;In&#x20;addition,&#x20;the&#x20;app&#x20;may&#x20;display&#x20;inappropriate&#x20;news&#x20;and&#x20;interests&#x20;within&#x20;the&#x20;feed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsNews&#x20;and&#x20;interestsEnable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Feeds.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H1&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.57.1\"]}]'),(15834,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15835,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15836,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15837,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;remote&#x20;access&#x20;to&#x20;computers&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;account&#x20;with&#x20;the&#x20;Allow&#x20;log&#x20;on&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#x20;user&#x20;right&#x20;can&#x20;log&#x20;on&#x20;to&#x20;the&#x20;remote&#x20;console&#x20;of&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;restrict&#x20;access&#x20;to&#x20;legitimate&#x20;users&#x20;who&#x20;need&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer,&#x20;unauthorized&#x20;users&#x20;could&#x20;download&#x20;and&#x20;execute&#x20;malicious&#x20;code&#x20;to&#x20;elevate&#x20;their&#x20;privileges.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsAllow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Terminal&#x20;Services,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;in&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;finally&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15838,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computers&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;dont&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]'),(15839,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15840,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15841,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(15842,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15843,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15844,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15845,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15846,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15847,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15848,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(15849,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15850,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15851,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15852,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15853,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15854,'Ensure&#x20;&#039;Allow&#x20;Cortana&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Cortana&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;Cortana&#x20;is&#x20;enabled,&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;in&#x20;search&#x20;history&#x20;and&#x20;sent&#x20;out&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15855,'Ensure&#x20;&#039;Allow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;can&#x20;interact&#x20;with&#x20;Cortana&#x20;using&#x20;speech&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15856,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15857,'Ensure&#x20;&#039;Allow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;search&#x20;and&#x20;Cortana&#x20;can&#x20;provide&#x20;location&#x20;aware&#x20;search&#x20;and&#x20;Cortana&#x20;results.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;allowing&#x20;Cortana&#x20;and&#x20;Search&#x20;to&#x20;have&#x20;access&#x20;to&#x20;location&#x20;data&#x20;is&#x20;unnecessary.&#x20;Organizations&#x20;likely&#x20;do&#x20;not&#x20;want&#x20;this&#x20;information&#x20;shared&#x20;out.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15858,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15859,'Ensure&#x20;&#039;Disable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;launch&#x20;of&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;that&#x20;came&#x20;pre-&#x20;installed&#x20;or&#x20;were&#x20;downloaded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.&#x20;Note&#x20;#2:&#x20;The&#x20;name&#x20;of&#x20;this&#x20;setting&#x20;and&#x20;the&#x20;Enabled/Disabled&#x20;values&#x20;are&#x20;incorrectly&#x20;worded&#x20;-&#x20;logically,&#x20;the&#x20;title&#x20;implies&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;disable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store,&#x20;and&#x20;configuring&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;enable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;GPME&#x20;help&#x20;text&#41;.&#x20;This&#x20;is&#x20;a&#x20;logical&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreDisable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;all&#x20;apps&#x20;from&#x20;Windows&#x20;Store,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.1\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15860,'Ensure&#x20;&#039;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;denies&#x20;access&#x20;to&#x20;the&#x20;retail&#x20;catalog&#x20;in&#x20;the&#x20;Microsoft&#x20;Store,&#x20;but&#x20;displays&#x20;the&#x20;private&#x20;store.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;the&#x20;private&#x20;store&#x20;will&#x20;allow&#x20;an&#x20;organization&#x20;to&#x20;control&#x20;the&#x20;apps&#x20;that&#x20;users&#x20;have&#x20;access&#x20;to&#x20;add&#x20;to&#x20;a&#x20;system.&#x20;This&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;unapproved&#x20;malicious&#x20;apps&#x20;are&#x20;not&#x20;running&#x20;on&#x20;a&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreOnly&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Windows&#x20;Store&#x20;app,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(15861,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;automatic&#x20;download&#x20;and&#x20;installation&#x20;of&#x20;Microsoft&#x20;Store&#x20;app&#x20;updates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Keeping&#x20;your&#x20;system&#x20;properly&#x20;patched&#x20;can&#x20;help&#x20;protect&#x20;against&#x20;0&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15862,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Enables&#x20;or&#x20;disables&#x20;the&#x20;Microsoft&#x20;Store&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Unplanned&#x20;OS&#x20;upgrades&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;preventable&#x20;support&#x20;calls.&#x20;The&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;and&#x20;approving&#x20;all&#x20;upgrades&#x20;and&#x20;updates.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.4\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15863,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Store&#x20;application&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;denies&#x20;or&#x20;allows&#x20;access&#x20;to&#x20;the&#x20;Store&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet&#x20;and&#x20;MSKB&#x20;3135657,&#x20;this&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;any&#x20;Windows&#x20;10&#x20;editions&#x20;other&#x20;than&#x20;Enterprise&#x20;and&#x20;Education.','Only&#x20;applications&#x20;approved&#x20;by&#x20;an&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;installed.&#x20;Allowing&#x20;users&#x20;to&#x20;install&#x20;3rd&#x20;party&#x20;applications&#x20;can&#x20;lead&#x20;to&#x20;missed&#x20;patches&#x20;and&#x20;potential&#x20;zero&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;Store&#x20;application.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.5\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15864,'Ensure&#x20;&#039;Allow&#x20;widgets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;widgets&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;widgets&#x20;feature&#x20;provides&#x20;information&#x20;such&#x20;as,&#x20;weather,&#x20;news,&#x20;sports,&#x20;stocks,&#x20;traffic,&#x20;and&#x20;entertainment&#x20;&#40;not&#x20;an&#x20;inclusive&#x20;list&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;widgets&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWidgetsAllow&#x20;Widgets.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NewsAndInterests.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.1\"]}]'),(15865,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15866,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;to&#x20;turn&#x20;on&#x20;SmartScreen&#x20;Filter.&#x20;SmartScreen&#x20;Filter&#x20;provides&#x20;warning&#x20;messages&#x20;to&#x20;help&#x20;protect&#x20;your&#x20;employees&#x20;from&#x20;potential&#x20;phishing&#x20;scams&#x20;and&#x20;malicious&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;serves&#x20;an&#x20;important&#x20;purpose&#x20;as&#x20;it&#x20;helps&#x20;to&#x20;warn&#x20;users&#x20;of&#x20;possible&#x20;malicious&#x20;sites&#x20;and&#x20;files.&#x20;Allowing&#x20;users&#x20;to&#x20;turn&#x20;off&#x20;this&#x20;setting&#x20;can&#x20;make&#x20;the&#x20;browser&#x20;become&#x20;more&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgeConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allows&#x20;you&#x20;to&#x20;configure&#x20;SmartScreen.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;the&#x20;SmartScreen&#x20;Filter.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Configure&#x20;SmartScreen&#x20;Filter.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15867,'Ensure&#x20;&#039;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;employees&#x20;can&#x20;override&#x20;the&#x20;SmartScreen&#x20;Filter&#x20;warnings&#x20;about&#x20;potentially&#x20;malicious&#x20;websites.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;will&#x20;warn&#x20;an&#x20;employee&#x20;if&#x20;a&#x20;website&#x20;is&#x20;potentially&#x20;malicious.&#x20;Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;these&#x20;warnings&#x20;from&#x20;being&#x20;bypassed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgePrevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Don&#039;t&#x20;allow&#x20;SmartScreen&#x20;Filter&#x20;warning&#x20;overrides.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;renamed&#x20;to&#x20;Prevent&#x20;bypassing&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(15868,'Ensure&#x20;&#039;Enables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#x20;features.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;allowed,&#x20;users&#x20;could&#x20;record&#x20;and&#x20;broadcast&#x20;session&#x20;info&#x20;to&#x20;external&#x20;sites,&#x20;which&#x20;is&#x20;both&#x20;a&#x20;risk&#x20;of&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;company&#x20;data&#x20;&#40;on-screen&#41;&#x20;outside&#x20;the&#x20;company&#x20;as&#x20;well&#x20;as&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Game&#x20;Recording&#x20;and&#x20;BroadcastingEnables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GameDVR.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.87.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15869,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15870,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15871,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15872,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15873,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(15874,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(15875,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15876,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15877,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Clients&#x20;that&#x20;use&#x20;Microsoft&#039;s&#x20;Exchange&#x20;Online&#x20;service&#x20;&#40;Office&#x20;365&#41;&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;instead&#x20;have&#x20;this&#x20;setting&#x20;set&#x20;to&#x20;Enabled.&#x20;Exchange&#x20;Online&#x20;uses&#x20;Basic&#x20;authentication&#x20;over&#x20;HTTPS,&#x20;and&#x20;so&#x20;the&#x20;Exchange&#x20;Online&#x20;authentication&#x20;traffic&#x20;will&#x20;still&#x20;be&#x20;safely&#x20;encrypted.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15878,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15879,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15880,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15881,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15882,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15883,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(15884,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15885,'Ensure&#x20;&#039;Allow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;clipboard&#x20;sharing&#x20;with&#x20;the&#x20;Windows&#x20;sandbox.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;copy&#x20;and&#x20;paste&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;possible&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.1\"]}]'),(15886,'Ensure&#x20;&#039;Allow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox.&#x20;Networking&#x20;is&#x20;achieved&#x20;by&#x20;creating&#x20;a&#x20;virtual&#x20;switch&#x20;on&#x20;the&#x20;host,&#x20;and&#x20;connecting&#x20;the&#x20;Windows&#x20;Sandbox&#x20;to&#x20;it&#x20;via&#x20;a&#x20;virtual&#x20;Network&#x20;Interface&#x20;Card&#x20;&#40;NIC&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;network&#x20;access&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.&#x20;Note:&#x20;Per&#x20;Microsoft,&#x20;enabling&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox&#x20;can&#x20;expose&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.2\"]}]'),(15887,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(15888,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(15889,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15890,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15891,'Ensure&#x20;&#039;Remove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;removes&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;order&#x20;to&#x20;ensure&#x20;security&#x20;and&#x20;system&#x20;updates&#x20;are&#x20;applied,&#x20;system&#x20;administrators&#x20;should&#x20;control&#x20;when&#x20;updates&#x20;are&#x20;applied&#x20;to&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceRemove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.2.3\"]}, {\"cis_csc\": [\"7.3\"]}]'),(15892,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15893,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(15894,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16000,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16001,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16002,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16003,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16004,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16005,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16006,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(16007,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16008,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16009,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16010,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16011,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16012,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16013,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16014,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16015,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name.','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16016,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16017,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16018,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16019,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16020,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16021,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16022,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16023,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16024,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16025,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16026,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16027,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16028,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16029,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level.','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16030,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16031,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16032,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16033,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16034,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16035,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16036,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16037,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16038,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#x20;.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16039,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16040,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16041,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16042,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16043,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16044,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16045,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16046,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16047,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16048,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16049,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16050,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16051,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16052,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16053,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16054,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16055,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#x20;or&#x20;UIA&#41;&#x20;programs&#x20;can&#x20;automatically&#x20;disable&#x20;the&#x20;secure&#x20;desktop&#x20;for&#x20;elevation&#x20;prompts&#x20;used&#x20;by&#x20;a&#x20;standard&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;allows&#x20;the&#x20;administrator&#x20;to&#x20;perform&#x20;operations&#x20;that&#x20;require&#x20;elevated&#x20;privileges&#x20;while&#x20;connected&#x20;via&#x20;Remote&#x20;Assistance.&#x20;This&#x20;increases&#x20;security&#x20;in&#x20;that&#x20;organizations&#x20;can&#x20;use&#x20;UAC&#x20;even&#x20;when&#x20;end&#x20;user&#x20;support&#x20;is&#x20;provided&#x20;remotely.&#x20;However,&#x20;it&#x20;also&#x20;reduces&#x20;security&#x20;by&#x20;adding&#x20;the&#x20;risk&#x20;that&#x20;an&#x20;administrator&#x20;might&#x20;allow&#x20;an&#x20;unprivileged&#x20;user&#x20;to&#x20;share&#x20;elevated&#x20;privileges&#x20;for&#x20;an&#x20;application&#x20;that&#x20;the&#x20;administrator&#x20;needs&#x20;to&#x20;use&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Allow&#x20;UIAccess&#x20;applications&#x20;to&#x20;prompt&#x20;for&#x20;elevation&#x20;without&#x20;using&#x20;the&#x20;secure&#x20;desktop.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16056,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16057,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16058,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16059,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16060,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16061,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16062,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.9\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16063,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16064,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16065,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16066,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16067,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16068,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16069,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16070,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16071,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16072,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16073,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16074,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16075,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16076,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16077,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16078,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16079,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16080,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16081,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16088,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16089,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16090,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16091,'Ensure&#x20;&#039;Allow&#x20;input&#x20;personalization&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;input&#x20;personalization&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.2.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16092,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16093,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16094,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16095,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16096,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16097,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16098,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16099,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16100,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16101,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16102,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16103,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Windows&#x20;Defender&#x20;protection&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Enabling&#x20;this&#x20;Windows&#x20;Defender&#x20;feature&#x20;will&#x20;protect&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications&#x20;to&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideTurn&#x20;on&#x20;Windows&#x20;Defender&#x20;protection&#x20;against&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16104,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential&#x20;,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft&#x20;at&#x20;this&#x20;link.','[{\"cis\": [\"18.3.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16105,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16106,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16107,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16108,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(16109,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#039;','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16110,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16111,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16112,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16113,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16114,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16115,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16116,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16117,'Set&#x20;&#039;NetBIOS&#x20;node&#x20;type&#039;&#x20;to&#x20;&#039;P-node&#039;&#x20;&#40;Ensure&#x20;NetBT&#x20;Parameter&#x20;&#039;NodeType&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0x2&#x20;&#40;2&#41;&#039;&#41;','This&#x20;parameter&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;will&#x20;use&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;A&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;system&#x20;only&#x20;uses&#x20;broadcasts.&#x20;A&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;system&#x20;uses&#x20;only&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;M-node&#x20;&#40;mixed&#41;&#x20;system&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;system&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;NodeType&#x20;-&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;P-node&#x20;/&#x20;point-to-point&#41;.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;DWORD&#41;&#x20;:&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters:NodeType','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16118,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;ote:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16119,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"3\", \"13\"]}, {\"pci_dss\": [\"6.4.5\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16120,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanmanWorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16121,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16122,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16123,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16124,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16125,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16126,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16127,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(16128,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16129,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16130,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16131,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16132,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16133,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16134,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16135,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16136,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(16137,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"nist_800_53\": [\"SA.11\", \"AU.14\", \"AC.7\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16138,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16139,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16140,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16141,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16142,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16143,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16144,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16145,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16146,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16147,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16148,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16149,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16150,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16151,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16152,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic&#x20;.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"cis_csc\": [\"1.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16153,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16154,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16155,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.2\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16156,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16157,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16158,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16159,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16160,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.27.7\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16161,'Ensure&#x20;&#039;Untrusted&#x20;Font&#x20;Blocking&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events&#039;','This&#x20;security&#x20;feature&#x20;provides&#x20;a&#x20;global&#x20;setting&#x20;to&#x20;prevent&#x20;programs&#x20;from&#x20;loading&#x20;untrusted&#x20;fonts.&#x20;Untrusted&#x20;fonts&#x20;are&#x20;any&#x20;font&#x20;installed&#x20;outside&#x20;of&#x20;the&#x20;%windir%Fonts&#x20;directory.&#x20;This&#x20;feature&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;in&#x20;3&#x20;modes:&#x20;On,&#x20;Off,&#x20;and&#x20;Audit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events','Blocking&#x20;untrusted&#x20;fonts&#x20;helps&#x20;prevent&#x20;both&#x20;remote&#x20;&#40;web-based&#x20;or&#x20;email-based&#41;&#x20;and&#x20;local&#x20;EOP&#x20;attacks&#x20;that&#x20;can&#x20;happen&#x20;during&#x20;the&#x20;font&#x20;file-parsing&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;untrusted&#x20;fonts&#x20;and&#x20;log&#x20;events&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemMitigationOptionsUntrusted&#x20;Font&#x20;Blocking&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16162,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16163,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16164,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16165,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16166,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16167,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16168,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16169,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16170,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16171,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.44.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16172,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.46.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16173,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.49.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16174,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.49.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16175,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16176,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16177,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16178,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16179,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16180,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16181,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16182,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.13.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16183,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}, {\"cis_csc\": [\"15.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16184,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16185,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16186,'Ensure&#x20;&#039;Allow&#x20;Telemetry&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#039;&#x20;or&#x20;&#039;Enabled:&#x20;1&#x20;-&#x20;Basic&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:A&#x20;value&#x20;of&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;will&#x20;send&#x20;minimal&#x20;data&#x20;to&#x20;Microsoft.&#x20;This&#x20;data&#x20;includes&#x20;Malicious&#x20;Software&#x20;Removal&#x20;Tool&#x20;&#40;MSRT&#41;&#x20;&amp;&#x20;Windows&#x20;Defender&#x20;data,&#x20;if&#x20;enabled,&#x20;and&#x20;telemetry&#x20;client&#x20;settings.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;applies&#x20;to&#x20;enterprise,&#x20;EDU,&#x20;IoT&#x20;and&#x20;server&#x20;devices&#x20;only.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;for&#x20;other&#x20;devices&#x20;is&#x20;equivalent&#x20;to&#x20;choosing&#x20;a&#x20;value&#x20;of&#x20;1.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;-&#x20;Basic&#x20;sends&#x20;only&#x20;a&#x20;basic&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;Note&#x20;that&#x20;setting&#x20;values&#x20;of&#x20;0&#x20;or&#x20;1&#x20;will&#x20;degrade&#x20;certain&#x20;experiences&#x20;on&#x20;the&#x20;device.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;-&#x20;Enhanced&#x20;sends&#x20;enhanced&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;A&#x20;value&#x20;of&#x20;3&#x20;-&#x20;Full&#x20;sends&#x20;the&#x20;same&#x20;data&#x20;as&#x20;a&#x20;value&#x20;of&#x20;2,&#x20;plus&#x20;additional&#x20;diagnostics&#x20;data,&#x20;including&#x20;the&#x20;files&#x20;and&#x20;content&#x20;that&#x20;may&#x20;have&#x20;caused&#x20;the&#x20;problem.&#x20;Windows&#x20;10&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;Allow&#x20;Telemetry&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;then&#x20;the&#x20;options&#x20;in&#x20;Windows&#x20;Update&#x20;to&#x20;defer&#x20;upgrades&#x20;and&#x20;updates&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;the&#x20;zero&#x20;value&#x20;was&#x20;named&#x20;0&#x20;-&#x20;Off&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Telemetry&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16187,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16188,'Ensure&#x20;&#039;Disable&#x20;pre-release&#x20;features&#x20;or&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;that&#x20;Microsoft&#x20;can&#x20;experiment&#x20;with&#x20;the&#x20;product&#x20;to&#x20;study&#x20;user&#x20;preferences&#x20;or&#x20;device&#x20;behavior.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;permits&#x20;Microsoft&#x20;to&#x20;configure&#x20;device&#x20;settings&#x20;only.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;allows&#x20;Microsoft&#x20;to&#x20;conduct&#x20;full&#x20;experimentations.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;Although&#x20;the&#x20;setting&#x20;of&#x20;Disabled&#x20;seems&#x20;counter-intuitive&#x20;&#40;disabling&#x20;a&#x20;Disable&#x20;setting&#x20;is&#x20;a&#x20;double&#x20;negative,&#x20;which&#x20;should&#x20;mean&#x20;Enable&#41;,&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded&#x20;in&#x20;the&#x20;Microsoft&#x20;templates.&#x20;Configuring&#x20;Disabled&#x20;does&#x20;indeed&#x20;achieve&#x20;the&#x20;desired&#x20;result&#x20;of&#x20;disabling&#x20;the&#x20;pre-release&#x20;features&#x20;and&#x20;settings.','It&#x20;can&#x20;be&#x20;dangerous&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;if&#x20;experimental&#x20;features&#x20;are&#x20;allowed&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;pre-release&#x20;features&#x20;or&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16189,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16190,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;Rule&#x20;18.9.101.1.1&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.5\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16191,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16192,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16193,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16194,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16195,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16196,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16197,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16198,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16199,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16200,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16201,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16202,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16203,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.43.1\"]}, {\"cis_csc\": [\"9.1\", \"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16204,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.44.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16205,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16206,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16207,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16208,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16209,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16210,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16211,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16212,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16213,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16214,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.9.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16215,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16216,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16217,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16218,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16219,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16220,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.60.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16221,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.3\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16222,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]');
+INSERT INTO `tsca` VALUES (16223,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16224,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16225,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16226,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.76.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16227,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16228,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16229,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.13.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16230,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Windows&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.76.13.3.1\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16231,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.76.14\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16232,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Defender&#x20;Security&#x20;Center.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;Security&#x20;CenterApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.79.1.1\"]}, {\"cis_csc\": [\"8.4\"]}]'),(16233,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16234,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16235,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16236,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16237,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16238,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16239,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16240,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16241,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16242,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16243,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16244,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16245,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16246,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16247,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16248,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16249,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16250,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Windows&#x20;Insider&#x20;Program&#x20;controls&#x20;in&#x20;Settings&#x20;-&gt;&#x20;Update&#x20;and&#x20;Security.&#x20;These&#x20;controls&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;preview&#x20;&#40;beta&#41;&#x20;builds&#x20;of&#x20;Windows&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.101.1.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"6.4.2\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16251,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;to&#x20;receive,&#x20;and&#x20;when.&#x20;The&#x20;Windows&#x20;readiness&#x20;level&#x20;for&#x20;each&#x20;new&#x20;Windows&#x20;10&#x20;Feature&#x20;Update&#x20;is&#x20;classified&#x20;in&#x20;one&#x20;of&#x20;5&#x20;categories,&#x20;depending&#x20;on&#x20;your&#x20;organizations&#x20;level&#x20;of&#x20;comfort&#x20;with&#x20;receiving&#x20;them:&#x20;Preview&#x20;Build&#x20;-&#x20;Fast:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;will&#x20;be&#x20;the&#x20;first&#x20;to&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;with&#x20;features&#x20;not&#x20;yet&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Select&#x20;Fast&#x20;to&#x20;participate&#x20;in&#x20;identifying&#x20;and&#x20;reporting&#x20;issues&#x20;to&#x20;Microsoft,&#x20;and&#x20;provide&#x20;suggestions&#x20;on&#x20;new&#x20;functionality.&#x20;Preview&#x20;Build&#x20;-&#x20;Slow:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;before&#x20;they&#x20;are&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public,&#x20;but&#x20;at&#x20;a&#x20;slower&#x20;cadence&#x20;than&#x20;those&#x20;set&#x20;to&#x20;Fast,&#x20;and&#x20;with&#x20;changes&#x20;and&#x20;fixes&#x20;identified&#x20;in&#x20;earlier&#x20;builds.&#x20;Release&#x20;Preview:&#x20;Receive&#x20;builds&#x20;of&#x20;Windows&#x20;just&#x20;before&#x20;Microsoft&#x20;releases&#x20;them&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;:&#x20;Receive&#x20;feature&#x20;updates&#x20;when&#x20;they&#x20;are&#x20;released&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel:&#x20;Feature&#x20;updates&#x20;will&#x20;arrive&#x20;when&#x20;they&#x20;are&#x20;declared&#x20;Semi-Annual&#x20;Channel.&#x20;This&#x20;usually&#x20;occurs&#x20;about&#x20;4&#x20;months&#x20;after&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;,&#x20;indicating&#x20;that&#x20;Microsoft,&#x20;Independent&#x20;Software&#x20;Vendors&#x20;&#40;ISVs&#41;,&#x20;partners&#x20;and&#x20;customer&#x20;believe&#x20;that&#x20;the&#x20;release&#x20;is&#x20;ready&#x20;for&#x20;broad&#x20;deployment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','Forcing&#x20;new&#x20;features&#x20;without&#x20;prior&#x20;testing&#x20;in&#x20;your&#x20;environment&#x20;could&#x20;cause&#x20;software&#x20;incompatibilities&#x20;as&#x20;well&#x20;as&#x20;introducing&#x20;new&#x20;bugs&#x20;into&#x20;the&#x20;operating&#x20;system.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;delay&#x20;Feature&#x20;Updates&#x20;until&#x20;thorough&#x20;testing&#x20;and&#x20;a&#x20;deployment&#x20;plan&#x20;is&#x20;in&#x20;place.&#x20;This&#x20;recommendation&#x20;delays&#x20;the&#x20;automatic&#x20;installation&#x20;of&#x20;new&#x20;features&#x20;as&#x20;long&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.1.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16252,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;WindowsUpdate.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.101.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16253,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16254,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.101.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16255,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.101.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16500,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;is&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;60&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16501,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts.','[{\"cis\": [\"2.3.1.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16502,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domainbased&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only.','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16503,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;*Important*:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16504,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16505,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16506,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(16507,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks.','[{\"cis\": [\"2.3.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16508,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.5.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16509,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16510,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16511,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16512,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;.','[{\"cis\": [\"2.3.6.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16513,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes.','[{\"cis\": [\"2.3.6.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16514,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key.','[{\"cis\": [\"2.3.6.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16515,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16516,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.','[{\"cis\": [\"2.3.7.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16517,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit.','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16518,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;.','[{\"cis\": [\"2.3.7.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16519,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration.','[{\"cis\": [\"2.3.7.7\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16520,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;-&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;-&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16521,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior.','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16522,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&#039;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&#039;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.8.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16523,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;.','[{\"cis\": [\"2.3.8.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16524,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers.','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16525,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;appears&#x20;to&#x20;allow&#x20;sessions&#x20;to&#x20;persist&#x20;indefinitely.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session.','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16526,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;.','[{\"cis\": [\"2.3.9.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16527,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;.','[{\"cis\": [\"2.3.9.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16528,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16529,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level.','[{\"cis\": [\"2.3.9.5\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16530,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts.','[{\"cis\": [\"2.3.10.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16531,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;U&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares.','[{\"cis\": [\"2.3.10.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16532,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication.','[{\"cis\": [\"2.3.10.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16533,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users.','[{\"cis\": [\"2.3.10.5\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16534,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&#40;Domain&#x20;Controller&#41;&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;&#40;Member&#x20;Server&#41;&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16535,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;|&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16536,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;|&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;|&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;|&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;|&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;|&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;|&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;|&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;|&#x20;and&#x20;sub-paths.&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16537,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares.','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16538,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#x20;.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16539,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously.','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16540,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts.','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16541,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM.','[{\"cis\": [\"2.3.11.1\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16542,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback.','[{\"cis\": [\"2.3.11.2\"]}, {\"cis_csc\": [\"14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16543,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;Homegroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities.','[{\"cis\": [\"2.3.11.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16544,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;RC4_HMAC_MD5,&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;t','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.&#x20;For&#x20;the&#x20;purposes&#x20;of&#x20;scoring&#x20;we&#x20;have&#x20;allowed&#x20;the&#x20;use&#x20;of&#x20;RC4_HMAC_MD5&#x20;as&#x20;an&#x20;optional&#x20;setting.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos.','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(16545,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change.','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16546,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;unscored&#x20;because&#x20;there&#x20;is&#x20;not&#x20;a&#x20;documented&#x20;registry&#x20;value&#x20;that&#x20;corresponds&#x20;to&#x20;it.&#x20;We&#x20;still&#x20;strongly&#x20;encourage&#x20;that&#x20;it&#x20;be&#x20;configured&#x20;as&#x20;Enabled,&#x20;to&#x20;ensure&#x20;that&#x20;logon&#x20;hours&#x20;&#40;when&#x20;configured&#41;&#x20;are&#x20;properly&#x20;enforced.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire.','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16547,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level.','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16548,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements.','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16549,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients.','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16550,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers.','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16551,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on.','[{\"cis\": [\"2.3.13.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16552,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems.','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16553,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16554,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account.','[{\"cis\": [\"2.3.17.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16555,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16556,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.','[{\"cis\": [\"2.3.17.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16557,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16558,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders;&#x20;...Windowssystem32;&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations.','[{\"cis\": [\"2.3.17.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16559,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode.','[{\"cis\": [\"2.3.17.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16560,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation.','[{\"cis\": [\"2.3.17.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16561,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%Windir%&#x20;-&#x20;%Windir%system32&#x20;-&#x20;HKEY_LOCAL_MACHINESoftware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations.','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16562,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16563,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16564,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16565,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.1.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16566,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewalldomainfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16567,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16568,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16569,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16570,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16571,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16572,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16573,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.2.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16574,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallprivatefw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16575,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16576,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16577,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16578,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state.','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16579,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections.','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16580,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections.','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16581,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification.','[{\"cis\": [\"9.3.4\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16582,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','iWhen&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules.','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16583,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules.','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16584,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SYSTEMROOT%System32logfilesfirewallpublicfw.log&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SYSTEMROOT%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16585,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16384&#x20;KB&#x20;or&#x20;greater&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;.','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16586,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets.','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16587,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections.','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16588,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16589,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16590,'Ensure&#x20;&#039;Allow&#x20;input&#x20;personalization&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;input&#x20;personalization&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.2.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16591,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16592,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16593,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16594,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16595,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16596,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.7\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16597,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16598,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;Microsoft.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16599,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;&#x20;MRxSmb10&#x20;&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled&#x20;,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16600,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16601,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16602,'Ensure&#x20;&#039;Extended&#x20;Protection&#x20;for&#x20;LDAP&#x20;Authentication&#x20;&#40;Domain&#x20;Controllers&#x20;only&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#039;','This&#x20;setting&#x20;controls&#x20;LDAP&#x20;authentication&#x20;over&#x20;SSL/TLS&#x20;to&#x20;help&#x20;make&#x20;it&#x20;more&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#x20;.&#x20;Note:&#x20;All&#x20;LDAP&#x20;clients&#x20;must&#x20;have&#x20;the&#x20;CVC-2017-8563&#x20;security&#x20;update&#x20;to&#x20;be&#x20;compatible&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;have&#x20;this&#x20;setting&#x20;enabled.','Configuring&#x20;the&#x20;LdapEnforceChannelBinding&#x20;registry&#x20;value&#x20;can&#x20;help&#x20;to&#x20;increase&#x20;protection&#x20;against&#x20;&#039;man-in-the-middle&#x20;attacks&#039;.&#x20;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Enabled,&#x20;always&#x20;&#40;recommended&#41;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideExtended&#x20;Protection&#x20;for&#x20;LDAP&#x20;Authentication&#x20;&#40;Domain&#x20;Controllers&#x20;only&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16603,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;SecGuide.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.6\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16604,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16605,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16606,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16607,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"9\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(16608,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16609,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16610,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16611,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16612,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16613,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16614,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(16615,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;available&#x20;from&#x20;this&#x20;TechNet&#x20;blog&#x20;post:&#x20;The&#x20;MSS&#x20;settings&#x20;-&#x20;Microsoft&#x20;Security&#x20;Guidance&#x20;blog.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(16616,'Set&#x20;&#039;NetBIOS&#x20;node&#x20;type&#039;&#x20;to&#x20;&#039;P-node&#039;&#x20;&#40;Ensure&#x20;NetBT&#x20;Parameter&#x20;&#039;NodeType&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0x2&#x20;&#40;2&#41;&#039;&#41;','This&#x20;parameter&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;will&#x20;use&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;A&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;system&#x20;only&#x20;uses&#x20;broadcasts.&#x20;A&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;system&#x20;uses&#x20;only&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;M-node&#x20;&#40;mixed&#41;&#x20;system&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;An&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;system&#x20;queries&#x20;the&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;NodeType&#x20;-&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;P-node&#x20;/&#x20;point-to-point&#41;.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0x2&#x20;&#40;2&#41;&#x20;&#40;DWORD&#41;&#x20;:&#x20;HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters:NodeType','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16617,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;ote:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16618,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"3\", \"13\"]}, {\"pci_dss\": [\"6.4.5\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16619,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanmanWorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16620,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.','[{\"cis\": [\"18.5.9.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16621,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.','[{\"cis\": [\"18.5.9.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16622,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16623,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;controls&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16624,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Although&#x20;this&#x20;&quot;legacy&quot;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16625,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16626,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares&#x20;.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;NetworkProvider.admx/adml&#x20;&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.5.14.1\"]}, {\"cis_csc\": [\"3\"]}]'),(16627,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;','','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;reduces&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16628,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16629,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;Templates…etwork…etworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"15.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16630,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;simultaneous&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;Internet&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.1\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16631,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.','[{\"cis\": [\"18.5.21.2\"]}, {\"cis_csc\": [\"12\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(16632,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16633,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;information&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;any&#x20;user&#x20;who&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;security&#x20;events&#x20;can&#x20;read&#x20;the&#x20;command-line&#x20;arguments&#x20;for&#x20;any&#x20;successfully&#x20;created&#x20;process.&#x20;Command-line&#x20;arguments&#x20;may&#x20;contain&#x20;sensitive&#x20;or&#x20;private&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;or&#x20;user&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16634,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#x20;.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;Server&#x20;from&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;up&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16635,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16636,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16637,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;','The&#x20;&#039;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16638,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;','The&#x20;&#039;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(16639,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"nist_800_53\": [\"SA.11\", \"AU.14\", \"AC.7\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16640,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}, {\"cis_csc\": [\"3.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16641,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16642,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16643,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16644,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16645,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16646,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16647,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16648,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16649,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16650,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16651,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16652,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16653,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16654,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic&#x20;.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"cis_csc\": [\"1.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16655,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All&#x20;.&#x20;&#x20;&#x20;&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16656,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16657,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16658,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"cis_csc\": [\"5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16659,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}]'),(16660,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16661,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16662,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16663,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16664,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices','[{\"cis\": [\"18.8.31.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16665,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','TTo&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities','[{\"cis\": [\"18.8.31.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16666,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16667,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16668,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.3\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16669,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.33.6.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16670,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.35.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16671,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16672,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16673,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.','[{\"cis\": [\"18.8.37.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16674,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.','[{\"cis\": [\"18.8.45.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16675,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.','[{\"cis\": [\"18.8.45.11.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16676,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.','[{\"cis\": [\"18.8.47.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16677,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.','[{\"cis\": [\"18.8.50.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(16678,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.','[{\"cis\": [\"18.8.50.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16679,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16680,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16681,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16682,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16683,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16684,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16685,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16686,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.13.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16687,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}, {\"cis_csc\": [\"15.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16688,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.15.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16689,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.15.2\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16690,'Ensure&#x20;&#039;Allow&#x20;Telemetry&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#039;&#x20;or&#x20;&#039;Enabled:&#x20;1&#x20;-&#x20;Basic&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:A&#x20;value&#x20;of&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;will&#x20;send&#x20;minimal&#x20;data&#x20;to&#x20;Microsoft.&#x20;This&#x20;data&#x20;includes&#x20;Malicious&#x20;Software&#x20;Removal&#x20;Tool&#x20;&#40;MSRT&#41;&#x20;&amp;&#x20;Windows&#x20;Defender&#x20;data,&#x20;if&#x20;enabled,&#x20;and&#x20;telemetry&#x20;client&#x20;settings.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;applies&#x20;to&#x20;enterprise,&#x20;EDU,&#x20;IoT&#x20;and&#x20;server&#x20;devices&#x20;only.&#x20;Setting&#x20;a&#x20;value&#x20;of&#x20;0&#x20;for&#x20;other&#x20;devices&#x20;is&#x20;equivalent&#x20;to&#x20;choosing&#x20;a&#x20;value&#x20;of&#x20;1.&#x20;A&#x20;value&#x20;of&#x20;1&#x20;-&#x20;Basic&#x20;sends&#x20;only&#x20;a&#x20;basic&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;Note&#x20;that&#x20;setting&#x20;values&#x20;of&#x20;0&#x20;or&#x20;1&#x20;will&#x20;degrade&#x20;certain&#x20;experiences&#x20;on&#x20;the&#x20;device.&#x20;A&#x20;value&#x20;of&#x20;2&#x20;-&#x20;Enhanced&#x20;sends&#x20;enhanced&#x20;diagnostic&#x20;and&#x20;usage&#x20;data.&#x20;A&#x20;value&#x20;of&#x20;3&#x20;-&#x20;Full&#x20;sends&#x20;the&#x20;same&#x20;data&#x20;as&#x20;a&#x20;value&#x20;of&#x20;2,&#x20;plus&#x20;additional&#x20;diagnostics&#x20;data,&#x20;including&#x20;the&#x20;files&#x20;and&#x20;content&#x20;that&#x20;may&#x20;have&#x20;caused&#x20;the&#x20;problem.&#x20;Windows&#x20;10&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;Allow&#x20;Telemetry&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;then&#x20;the&#x20;options&#x20;in&#x20;Windows&#x20;Update&#x20;to&#x20;defer&#x20;upgrades&#x20;and&#x20;updates&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;the&#x20;zero&#x20;value&#x20;was&#x20;named&#x20;0&#x20;-&#x20;Off&#x20;[Enterprise&#x20;Only]&#x20;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;0&#x20;-&#x20;Security&#x20;[Enterprise&#x20;Only]&#x20;or&#x20;Enabled:&#x20;1&#x20;-&#x20;Basic&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Telemetry&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16691,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16692,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16693,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;Rule&#x20;18.9.102.1.1&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.4\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16694,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16695,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16696,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16697,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.2.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16698,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16699,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.3.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16700,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16701,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.26.4.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(16702,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.30.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16703,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16704,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.30.4\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16705,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.39.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16706,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.43.1\"]}, {\"cis_csc\": [\"9.1\", \"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16707,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.44.1\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16708,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.52.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16709,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.2.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16710,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16711,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16712,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16713,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16714,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.3.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16715,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.1\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16716,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16717,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.5.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16718,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.4\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16719,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.9.5\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16720,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.10.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16721,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.10.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16722,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.11.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16723,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.59.3.11.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16724,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.60.1\"]}, {\"cis_csc\": [\"7.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16725,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.61.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16726,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.61.3\"]}, {\"cis_csc\": [\"13.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16727,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.66.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16728,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.3.1\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16729,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&#039;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#039;.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;&#x20;&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16730,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.7.1\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}]'),(16731,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.','[{\"cis\": [\"18.9.77.9.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16732,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.10.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16733,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Windows&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.10.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16734,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;Windows&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.13.3.1\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16735,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.77.14\"]}, {\"cis_csc\": [\"8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16736,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Windows&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Windows&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.77.15\"]}, {\"cis_csc\": [\"8.1\"]}, {\"pci_dss\": [\"5.2\"]}, {\"tsc\": [\"CC6.8\"]}]'),(16737,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.80.1.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(16738,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16739,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.84.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16740,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16741,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(16742,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.3\"]}, {\"cis_csc\": [\"7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(16743,'Ensure&#x20;&#039;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.86.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(16744,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Microsoft-Windows-&#x20;PowerShell/Operational&#x20;event&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Microsoft&#039;s&#x20;own&#x20;hardening&#x20;guidance,&#x20;they&#x20;recommend&#x20;the&#x20;opposite&#x20;value,&#x20;Enabled,&#x20;because&#x20;having&#x20;this&#x20;data&#x20;logged&#x20;improves&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents.&#x20;However,&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;the&#x20;PowerShell&#x20;Operational&#x20;log&#x20;allows&#x20;Interactive&#x20;User&#x20;&#40;i.e.&#x20;any&#x20;logged&#x20;on&#x20;user&#41;&#x20;to&#x20;read&#x20;it,&#x20;and&#x20;therefore&#x20;possibly&#x20;expose&#x20;passwords&#x20;or&#x20;other&#x20;sensitive&#x20;information&#x20;to&#x20;unauthorized&#x20;users.&#x20;If&#x20;Microsoft&#x20;locks&#x20;down&#x20;the&#x20;default&#x20;ACL&#x20;on&#x20;that&#x20;log&#x20;in&#x20;the&#x20;future&#x20;&#40;e.g.&#x20;to&#x20;restrict&#x20;it&#x20;only&#x20;to&#x20;Administrators&#41;,&#x20;then&#x20;we&#x20;will&#x20;revisit&#x20;this&#x20;recommendation&#x20;in&#x20;a&#x20;future&#x20;release.','There&#x20;are&#x20;potential&#x20;risks&#x20;of&#x20;capturing&#x20;passwords&#x20;in&#x20;the&#x20;PowerShell&#x20;logs.&#x20;This&#x20;setting&#x20;should&#x20;only&#x20;be&#x20;needed&#x20;for&#x20;debugging&#x20;purposes,&#x20;and&#x20;not&#x20;in&#x20;normal&#x20;operation,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;set&#x20;to&#x20;Disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.1\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16745,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.95.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16746,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16747,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.2\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16748,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.1.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16749,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.1\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16750,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16751,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.97.2.3\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16752,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.97.2.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16753,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.98.1\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16754,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.99.2.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(16755,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Windows&#x20;Insider&#x20;Program&#x20;controls&#x20;in&#x20;Settings&#x20;-&gt;&#x20;Update&#x20;and&#x20;Security.&#x20;These&#x20;controls&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;preview&#x20;&#40;beta&#41;&#x20;builds&#x20;of&#x20;Windows&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;preview&#x20;builds&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"6.4.2\"]}, {\"tsc\": [\"CC6.6\", \"CC7.1\"]}]'),(16756,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#039;','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;to&#x20;receive,&#x20;and&#x20;when.&#x20;The&#x20;Windows&#x20;readiness&#x20;level&#x20;for&#x20;each&#x20;new&#x20;Windows&#x20;10&#x20;Feature&#x20;Update&#x20;is&#x20;classified&#x20;in&#x20;one&#x20;of&#x20;5&#x20;categories,&#x20;depending&#x20;on&#x20;your&#x20;organizations&#x20;level&#x20;of&#x20;comfort&#x20;with&#x20;receiving&#x20;them:&#x20;Preview&#x20;Build&#x20;-&#x20;Fast:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;will&#x20;be&#x20;the&#x20;first&#x20;to&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;with&#x20;features&#x20;not&#x20;yet&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Select&#x20;Fast&#x20;to&#x20;participate&#x20;in&#x20;identifying&#x20;and&#x20;reporting&#x20;issues&#x20;to&#x20;Microsoft,&#x20;and&#x20;provide&#x20;suggestions&#x20;on&#x20;new&#x20;functionality.&#x20;Preview&#x20;Build&#x20;-&#x20;Slow:&#x20;Devices&#x20;set&#x20;to&#x20;this&#x20;level&#x20;receive&#x20;new&#x20;builds&#x20;of&#x20;Windows&#x20;before&#x20;they&#x20;are&#x20;available&#x20;to&#x20;the&#x20;general&#x20;public,&#x20;but&#x20;at&#x20;a&#x20;slower&#x20;cadence&#x20;than&#x20;those&#x20;set&#x20;to&#x20;Fast,&#x20;and&#x20;with&#x20;changes&#x20;and&#x20;fixes&#x20;identified&#x20;in&#x20;earlier&#x20;builds.&#x20;Release&#x20;Preview:&#x20;Receive&#x20;builds&#x20;of&#x20;Windows&#x20;just&#x20;before&#x20;Microsoft&#x20;releases&#x20;them&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;:&#x20;Receive&#x20;feature&#x20;updates&#x20;when&#x20;they&#x20;are&#x20;released&#x20;to&#x20;the&#x20;general&#x20;public.&#x20;Semi-Annual&#x20;Channel:&#x20;Feature&#x20;updates&#x20;will&#x20;arrive&#x20;when&#x20;they&#x20;are&#x20;declared&#x20;Semi-Annual&#x20;Channel.&#x20;This&#x20;usually&#x20;occurs&#x20;about&#x20;4&#x20;months&#x20;after&#x20;Semi-Annual&#x20;Channel&#x20;&#40;Targeted&#41;,&#x20;indicating&#x20;that&#x20;Microsoft,&#x20;Independent&#x20;Software&#x20;Vendors&#x20;&#40;ISVs&#41;,&#x20;partners&#x20;and&#x20;customer&#x20;believe&#x20;that&#x20;the&#x20;release&#x20;is&#x20;ready&#x20;for&#x20;broad&#x20;deployment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;R1709,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','Forcing&#x20;new&#x20;features&#x20;without&#x20;prior&#x20;testing&#x20;in&#x20;your&#x20;environment&#x20;could&#x20;cause&#x20;software&#x20;incompatibilities&#x20;as&#x20;well&#x20;as&#x20;introducing&#x20;new&#x20;bugs&#x20;into&#x20;the&#x20;operating&#x20;system.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;delay&#x20;Feature&#x20;Updates&#x20;until&#x20;thorough&#x20;testing&#x20;and&#x20;a&#x20;deployment&#x20;plan&#x20;is&#x20;in&#x20;place.&#x20;This&#x20;recommendation&#x20;delays&#x20;the&#x20;automatic&#x20;installation&#x20;of&#x20;new&#x20;features&#x20;as&#x20;long&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Semi-Annual&#x20;Channel,&#x20;180&#x20;or&#x20;more&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(16757,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days&#x20;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Telemetry&quot;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days&#x20;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;&#x20;WindowsUpdate.admx/adml&#x20;&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16758,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&#039;Configure&#x20;automatic&#x20;updating:&#039;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;setting,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16759,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;Rule&#x20;18.9.102.2.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(16760,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(17000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(17001,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}]'),(17002,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}]'),(17003,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}]'),(17004,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}]'),(17005,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}]'),(17006,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}]'),(17008,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(17009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}]'),(17010,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}]'),(17011,'Secure&#x20;screen&#x20;saver&#x20;corners','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}]'),(17012,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(17013,'Disable&#x20;Internet&#x20;Sharing','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}]'),(17014,'Disable&#x20;Screen&#x20;Sharing','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.screensharing.plist','[{\"cis\": [\"2.4.3\"]}]'),(17015,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}]'),(17016,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(17017,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.ODSAgent.plist','[{\"cis\": [\"2.4.6\"]}]'),(17018,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}]'),(17019,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&amp;&amp;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(17020,'Disable&#x20;Remote&#x20;Management','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}]'),(17021,'Disable&#x20;Content&#x20;Caching','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}]'),(17022,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;https://derflounder.wordpress.com/2015/02/02/managing-yosemites-filevault-2-with-fdesetup/&#x20;https://derflounder.wordpress.com/2019/01/15/unlock-or-decrypt-your-filevault-encrypted-boot-drive-from-the-command-line-on-macos-mojave/&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}]'),(17023,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2\"]}]'),(17024,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.3\"]}]'),(17025,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.4\"]}]'),(17026,'Enable&#x20;Location&#x20;Services','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.6\"]}]'),(17027,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.8\"]}]'),(17028,'Time&#x20;Machine&#x20;Auto-Backup','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}]'),(17030,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}]'),(17031,'Disable&#x20;Power&#x20;Nap','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}]'),(17032,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(17033,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.12\"]}]'),(17034,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(17035,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}]'),(17037,'Control&#x20;access&#x20;to&#x20;audit&#x20;records','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}]'),(17038,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}]'),(17039,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}]'),(17041,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(17042,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(17044,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}]'),(17045,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}]'),(17046,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}]'),(17051,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17052,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17053,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(17054,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(17058,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}]'),(17059,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}]'),(17061,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}]'),(17062,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}]'),(17063,'Disable&#x20;&quot;Show&#x20;password&#x20;hints&quot;','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}]'),(17064,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}]'),(17065,'Disable&#x20;&quot;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&quot;','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}]'),(17066,'Remove&#x20;Guest&#x20;home&#x20;folder','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(17067,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(17068,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(17070,'Disable&#x20;Fast&#x20;User&#x20;Switching','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}]'),(17500,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-l&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}]'),(17501,'Enable&#x20;Auto&#x20;Update','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}]'),(17502,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}]'),(17503,'Enable&#x20;app&#x20;update&#x20;installs','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}]'),(17504,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}]'),(17505,'Enable&#x20;macOS&#x20;update&#x20;installs','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}]'),(17506,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}]'),(17508,'Enable&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}]'),(17509,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}]'),(17510,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}]'),(17511,'Secure&#x20;screen&#x20;saver&#x20;corners','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}]'),(17512,'Disable&#x20;Remote&#x20;Apple&#x20;Events','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}]'),(17513,'Disable&#x20;Internet&#x20;Sharing','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}]'),(17514,'Disable&#x20;Screen&#x20;Sharing','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.screensharing.plist','[{\"cis\": [\"2.4.3\"]}]'),(17515,'Disable&#x20;Printer&#x20;Sharing','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}]'),(17516,'Disable&#x20;Remote&#x20;Login','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}]'),(17517,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.ODSAgent.plist','[{\"cis\": [\"2.4.6\"]}]'),(17518,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}]'),(17519,'Disable&#x20;File&#x20;Sharing','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.AppleFileServer.plist&#x20;&amp;&amp;&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}]'),(17520,'Disable&#x20;Remote&#x20;Management','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}]'),(17521,'Disable&#x20;Content&#x20;Caching','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}]'),(17522,'Disable&#x20;Media&#x20;Sharing','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;Best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.11\"]}]'),(17523,'Enable&#x20;FileVault','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}]'),(17524,'Enable&#x20;Gatekeeper','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2\"]}]'),(17525,'Enable&#x20;Firewall','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.3\"]}]'),(17526,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.4\"]}]'),(17527,'Enable&#x20;Location&#x20;Services','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.6\"]}]'),(17528,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.8\"]}]'),(17530,'Time&#x20;Machine&#x20;Auto-Backup','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}]'),(17531,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}]'),(17532,'Disable&#x20;Power&#x20;Nap','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}]'),(17533,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry','[{\"cis\": [\"2.10\"]}]'),(17534,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.12\"]}]'),(17535,'Enable&#x20;security&#x20;auditing','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}]'),(17536,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}]'),(17537,'Control&#x20;access&#x20;to&#x20;audit&#x20;records','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}]'),(17538,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}]'),(17539,'Disable&#x20;Bonjour&#x20;advertising&#x20;service','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}]'),(17541,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}]'),(17542,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}]'),(17544,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}]'),(17545,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}]'),(17546,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}]'),(17551,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17552,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}]'),(17553,'Do&#x20;not&#x20;enable&#x20;the&#x20;&quot;root&quot;&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.','[{\"cis\": [\"5.7\"]}]'),(17554,'Disable&#x20;automatic&#x20;login','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}]'),(17558,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}]'),(17559,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}]'),(17560,'Disable&#x20;Fast&#x20;User&#x20;Switching','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}]'),(17561,'System&#x20;Integrity&#x20;Protection&#x20;status','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}]'),(17562,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}]'),(17563,'Disable&#x20;&quot;Show&#x20;password&#x20;hints&quot;','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}]'),(17564,'Disable&#x20;guest&#x20;account&#x20;login','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}]'),(17565,'Disable&#x20;&quot;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&quot;','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}]'),(17566,'Remove&#x20;Guest&#x20;home&#x20;folder','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}]'),(17567,'Turn&#x20;on&#x20;filename&#x20;extensions','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}]'),(17568,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no','[{\"cis\": [\"6.3\"]}]'),(18000,'Verify&#x20;all&#x20;Apple&#x20;provided&#x20;software&#x20;is&#x20;current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following:&#x20;softwareupdate&#x20;-i&#x20;-a&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename','[{\"cis\": [\"1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18001,'Enable&#x20;Auto&#x20;Update.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18002,'Enable&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available.','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18003,'Enable&#x20;app&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}, {\"cis_level\": [\"1\"]}]'),(18004,'Enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper,&#x20;with&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}, {\"cis_level\": [\"1\"]}]'),(18005,'Enable&#x20;macOS&#x20;update&#x20;installs.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;AutoUpdate&#x20;-&#x20;bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}, {\"cis_level\": [\"1\"]}]'),(18006,'Turn&#x20;off&#x20;Bluetooth,&#x20;if&#x20;no&#x20;paired&#x20;devices&#x20;exist.','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;blued','[{\"cis\": [\"2.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18007,'Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar.','By&#x20;showing&#x20;the&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar,&#x20;a&#x20;small&#x20;Bluetooth&#x20;icon&#x20;is&#x20;placed&#x20;in&#x20;the&#x20;menu&#x20;bar.&#x20;This&#x20;icon&#x20;quickly&#x20;shows&#x20;the&#x20;status&#x20;of&#x20;Bluetooth,&#x20;and&#x20;can&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;quickly&#x20;turn&#x20;Bluetooth&#x20;on&#x20;or&#x20;off.','Enabling&#x20;Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar&#x20;is&#x20;a&#x20;security&#x20;awareness&#x20;method&#x20;that&#x20;helps&#x20;understand&#x20;the&#x20;current&#x20;state&#x20;of&#x20;Bluetooth,&#x20;including&#x20;whether&#x20;it&#x20;is&#x20;enabled,&#x20;discoverable,&#x20;what&#x20;paired&#x20;devices&#x20;exist,&#x20;and&#x20;what&#x20;paired&#x20;devices&#x20;are&#x20;currently&#x20;active.&#x20;','','For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.controlcenter.plist&#x20;Bluetooth&#x20;-int&#x20;18','[{\"cis\": [\"2.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18008,'Enable&#x20;Set&#x20;time&#x20;and&#x20;date&#x20;automatically.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;&#x20;&#x20;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on','[{\"cis\": [\"2.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(18009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds,&#x20;for&#x20;this&#x20;audit&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization,&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(18010,'Set&#x20;an&#x20;inactivity&#x20;interval&#x20;of&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;for&#x20;the&#x20;screen&#x20;saver.','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;sudo&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;600&#x20;','[{\"cis\": [\"2.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(18011,'Secure&#x20;screen&#x20;saver&#x20;corners.','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}, {\"cis_level\": [\"2\"]}]'),(18012,'Disable&#x20;Remote&#x20;Apple&#x20;Events.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(18013,'Disable&#x20;Internet&#x20;Sharing.','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(18014,'Disable&#x20;Screen&#x20;Sharing.','Screen&#x20;sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&#039;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&#039;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;screen&#x20;sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.screensharing','[{\"cis\": [\"2.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(18015,'Disable&#x20;Printer&#x20;Sharing.','By&#x20;enabling&#x20;Printer&#x20;sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(18016,'Disable&#x20;Remote&#x20;Login.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}, {\"cis_level\": [\"1\"]}]'),(18017,'Disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;','[{\"cis\": [\"2.4.6\"]}, {\"cis_level\": [\"1\"]}]'),(18018,'Disable&#x20;Bluetooth&#x20;Sharing&#x20;.','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Sharing&#x20;3.&#x20;Uncheck&#x20;Bluetooth&#x20;Sharing','[{\"cis\": [\"2.4.7\"]}, {\"cis_level\": [\"1\"]}]'),(18019,'Disable&#x20;File&#x20;Sharing.','Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;a&#x20;combination&#x20;of&#x20;SMB&#x20;&#40;Windows&#x20;sharing&#41;&#x20;and&#x20;AFP&#x20;&#40;Mac&#x20;sharing&#41;','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal&#x20;to&#x20;turn&#x20;off&#x20;AFP&#x20;and&#x20;SMB&#x20;file&#x20;sharing&#x20;from&#x20;the&#x20;command&#x20;line:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.smbd.plist','[{\"cis\": [\"2.4.8\"]}, {\"cis_level\": [\"1\"]}]'),(18020,'Disable&#x20;Remote&#x20;Management.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;Screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;remote&#x20;management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}, {\"cis_level\": [\"1\"]}]'),(18021,'Disable&#x20;Content&#x20;Caching.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}, {\"cis_level\": [\"2\"]}]'),(18022,'Disable&#x20;Media&#x20;Sharing.','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;Best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;to&#x20;disable&#x20;content&#x20;caching:&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.11\"]}, {\"cis_level\": [\"2\"]}]'),(18023,'Enable&#x20;FileVault.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;Filevault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details:&#x20;','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18024,'Enable&#x20;Gatekeeper.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;white-listing&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;spctl&#x20;--master-enable','[{\"cis\": [\"2.5.1\"]}, {\"cis_level\": [\"1\"]}]'),(18025,'Enable&#x20;Firewall.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-&#x20;int&#x20;&lt;value&gt;&#x20;&#x20;&#x20;&#x20;Where&#x20;&lt;value&gt;&#x20;is:&#x20;-&#x20;1&#x20;=&#x20;on&#x20;for&#x20;specific&#x20;services&#x20;-&#x20;2&#x20;=&#x20;on&#x20;for&#x20;essential&#x20;services&#x20;','[{\"cis\": [\"2.5.2\"]}, {\"cis_level\": [\"1\"]}]'),(18026,'Enable&#x20;Firewall&#x20;Stealth&#x20;Mode.','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18027,'Enable&#x20;Location&#x20;Services.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;Users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone,&#x20;the&#x20;computer&#x20;will&#x20;do&#x20;it&#x20;for&#x20;them.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;For&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management&#x20;with&#x20;mobile&#x20;computers&#x20;location&#x20;services&#x20;simplify&#x20;some&#x20;processes.There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;it&#039;s&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;location&#x20;services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"2\"]}]'),(18028,'Disable&#x20;sending&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;to&#x20;Apple.','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','For&#x20;each&#x20;needed&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;limited&#x20;ad&#x20;tracking:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;/Users/&lt;username&gt;/Library/Preferences/com.apple.Adlib.plist&#x20;allowApplePersonalizedAdvertising&#x20;-bool&#x20;false','[{\"cis\": [\"2.5.5\"]}, {\"cis_level\": [\"2\"]}]'),(18029,'Limit&#x20;Ad&#x20;tracking&#x20;and&#x20;personalized&#x20;Ads.','Apple&#x20;provides&#x20;a&#x20;framework&#x20;that&#x20;allows&#x20;advertisers&#x20;to&#x20;target&#x20;Apple&#x20;users&#x20;and&#x20;end-users&#x20;with&#x20;advertisements.&#x20;While&#x20;many&#x20;people&#x20;prefer&#x20;that&#x20;when&#x20;they&#x20;see&#x20;advertising&#x20;it&#x20;is&#x20;relevant&#x20;to&#x20;them&#x20;and&#x20;their&#x20;interests,&#x20;the&#x20;detailed&#x20;information&#x20;that&#x20;is&#x20;data&#x20;mining&#x20;collected,&#x20;correlated,&#x20;and&#x20;available&#x20;to&#x20;advertisers&#x20;in&#x20;repositories&#x20;is&#x20;often&#x20;disconcerting.&#x20;This&#x20;information&#x20;is&#x20;valuable&#x20;to&#x20;both&#x20;advertisers&#x20;and&#x20;attackers&#x20;and&#x20;has&#x20;been&#x20;used&#x20;with&#x20;other&#x20;metadata&#x20;to&#x20;reveal&#x20;users&#039;&#x20;identities','Organizations&#x20;should&#x20;manage&#x20;user&#x20;privacy&#x20;settings&#x20;on&#x20;managed&#x20;devices&#x20;to&#x20;align&#x20;with&#x20;organizational&#x20;policies&#x20;and&#x20;user&#x20;data&#x20;protection&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"2.5.6\"]}, {\"cis_level\": [\"1\"]}]'),(18030,'Time&#x20;Machine&#x20;Auto-Backup.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;enable&#x20;TimeMachine:&#x20;sudo&#x20;sudo&#x20;tmutil&#x20;setdestination&#x20;-a&#x20;/Volumes/&lt;volumename&gt;&#x20;&amp;&amp;&#x20;sudo&#x20;tmutil&#x20;enable','[{\"cis\": [\"2.7.1\"]}, {\"cis_level\": [\"2\"]}]'),(18031,'Disable&#x20;Wake&#x20;for&#x20;network&#x20;access.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;Theie&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;unmanaged&#x20;network&#x20;where&#x20;untrusted&#x20;devices&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}, {\"cis_level\": [\"1\"]}]'),(18032,'Disable&#x20;Power&#x20;Nap.','This&#x20;features&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;features&#x20;are&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}, {\"cis_level\": [\"1\"]}]'),(18033,'Enable&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;in&#x20;terminal.app.','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Terminal&#x20;2.&#x20;Select&#x20;Terminal&#x20;3.&#x20;Select&#x20;Secure&#x20;Keyboard&#x20;Entry.','[{\"cis\": [\"2.10\"]}, {\"cis_level\": [\"1\"]}]'),(18034,'Ensure&#x20;EFI&#x20;version&#x20;is&#x20;valid&#x20;and&#x20;being&#x20;regularly&#x20;checked.','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;a&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.11\"]}, {\"cis_level\": [\"1\"]}]'),(18035,'Enable&#x20;security&#x20;auditing.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}, {\"cis_level\": [\"1\"]}]'),(18036,'Retain&#x20;install.log&#x20;for&#x20;365&#x20;or&#x20;more&#x20;days&#x20;with&#x20;no&#x20;maximum&#x20;size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_level\": [\"1\"]}]'),(18037,'Control&#x20;access&#x20;to&#x20;audit&#x20;records.','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read&#x20;only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/','[{\"cis\": [\"3.5\"]}, {\"cis_level\": [\"1\"]}]'),(18038,'Ensure&#x20;Firewall&#x20;is&#x20;configured&#x20;to&#x20;log.','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;PreferencePane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on','[{\"cis\": [\"3.6\"]}, {\"cis_level\": [\"1\"]}]'),(18039,'Disable&#x20;Bonjour&#x20;advertising&#x20;service.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers..&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}, {\"cis_level\": [\"2\"]}]'),(18040,'Ensure&#x20;http&#x20;server&#x20;is&#x20;not&#x20;running.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.&#x20;&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;Web&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;Web&#x20;Server:&#x20;sudo&#x20;apachectl&#x20;stop&#x20;&#x20;&#x20;&#x20;Ensure&#x20;that&#x20;the&#x20;web&#x20;server&#x20;will&#x20;not&#x20;auto-start&#x20;at&#x20;boot&#x20;sudo:&#x20;defaults&#x20;write&#x20;/System/Library/LaunchDaemons/org.apache.httpd&#x20;Disabled&#x20;-&#x20;bool&#x20;true','[{\"cis\": [\"4.4\"]}, {\"cis_level\": [\"1\"]}]'),(18041,'Ensure&#x20;nfs&#x20;server&#x20;is&#x20;not&#x20;running.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end&#x20;user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop,&#x20;dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Ensure&#x20;that&#x20;the&#x20;NFS&#x20;Server&#x20;is&#x20;not&#x20;running&#x20;and&#x20;is&#x20;not&#x20;set&#x20;to&#x20;start&#x20;at&#x20;boot&#x20;Stop&#x20;the&#x20;NFS&#x20;Server:&#x20;sudo&#x20;launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.nfsd.plist&#x20;&#x20;&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;sudo&#x20;rm&#x20;/etc/export','[{\"cis\": [\"4.5\"]}, {\"cis_level\": [\"1\"]}]'),(18042,'Check&#x20;System&#x20;Wide&#x20;Applications&#x20;for&#x20;appropriate&#x20;permissions.','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18043,'Check&#x20;System&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/System&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18044,'Check&#x20;Library&#x20;folder&#x20;for&#x20;world&#x20;writable&#x20;files.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world&#x20;writable&#x20;permissions.','Folders&#x20;in&#x20;/Library&#x20;should&#x20;not&#x20;be&#x20;world&#x20;writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/Library/Caches&#x20;folder&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/Library&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.4\"]}, {\"cis_level\": [\"2\"]}]'),(18045,'Reduce&#x20;the&#x20;sudo&#x20;timeout&#x20;period.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five&#x20;minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18046,'Use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;user/tty&#x20;combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo&#x20;-&gt;&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(18047,'Do&#x20;not&#x20;enable&#x20;the&#x20;root&#x20;account','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;uses&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Open&#x20;System&#x20;Preferences,&#x20;Uses&#x20;&amp;&#x20;Groups.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;In&#x20;the&#x20;Network&#x20;Account&#x20;Server&#x20;section,&#x20;click&#x20;Join&#x20;or&#x20;Edit.&#x20;Click&#x20;Open&#x20;Directory&#x20;Utility.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;it.&#x20;Select&#x20;the&#x20;Edit&#x20;menu&#x20;&gt;&#x20;Disable&#x20;Root&#x20;User.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;sudo&#x20;dsenableroot&#x20;-d','[{\"cis\": [\"5.7\"]}, {\"cis_level\": [\"1\"]}]'),(18048,'Disable&#x20;automatic&#x20;login.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen,&#x20;instead&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.8\"]}, {\"cis_level\": [\"1\"]}]'),(18049,'Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.&#x20;','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','','Perform&#x20;the&#x20;following&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;1.&#x20;&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;&#x20;Select&#x20;General&#x20;4.&#x20;&#x20;Select&#x20;Advanced...&#x20;5.&#x20;&#x20;Set&#x20;Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences','[{\"cis\": [\"5.11\"]}, {\"cis_level\": [\"1\"]}]'),(18050,'Ensure&#x20;an&#x20;administrator&#x20;account&#x20;cannot&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui','[{\"cis\": [\"5.12\"]}, {\"cis_level\": [\"1\"]}]'),(18051,'Create&#x20;a&#x20;custom&#x20;message&#x20;for&#x20;the&#x20;Login&#x20;Screen.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.13\"]}, {\"cis_level\": [\"1\"]}]'),(18052,'Create&#x20;a&#x20;Login&#x20;window&#x20;banner.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.14\"]}, {\"cis_level\": [\"1\"]}]'),(18053,'Disable&#x20;Fast&#x20;User&#x20;Switching.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;login&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.16\"]}, {\"cis_level\": [\"2\"]}]'),(18054,'System&#x20;Integrity&#x20;Protection&#x20;status.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;&#x20;&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.18\"]}, {\"cis_level\": [\"1\"]}]'),(18055,'Enable&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;.','SThe&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software,&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS,&#x20;being&#x20;modified.&#x20;','','Perform&#x20;the&#x20;following&#x20;while&#x20;booted&#x20;in&#x20;macOS&#x20;Recovery&#x20;Partition.&#x20;&#x20;1.&#x20;Select&#x20;Terminal&#x20;from&#x20;the&#x20;Utilities&#x20;menu&#x20;&#x20;&#x20;&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;/usr/bin/csrutil&#x20;enable&#x20;authenticated-root&#x20;3.&#x20;The&#x20;output&#x20;should&#x20;be:&#x20;Successfully&#x20;enabled&#x20;System&#x20;authenticated&#x20;root.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;&#x20;&#x20;&#x20;4.&#x20;Reboot.','[{\"cis\": [\"5.19\"]}, {\"cis_level\": [\"1\"]}]'),(18056,'Enable&#x20;Library&#x20;Validation.','Library&#x20;Validation&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;10.10&#x20;Yosemite.&#x20;Library&#x20;Validation&#x20;protects&#x20;processes&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries.&#x20;This&#x20;stops&#x20;root&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries&#x20;into&#x20;any&#x20;process&#x20;&#40;depending&#x20;on&#x20;SIP&#x20;status&#41;,and&#x20;keeps&#x20;root&#x20;from&#x20;becoming&#x20;more&#x20;powerful.&#x20;Security&#x20;is&#x20;strengthened,&#x20;because&#x20;some&#x20;user&#x20;processes&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;fooled&#x20;to&#x20;run&#x20;additional&#x20;code&#x20;without&#x20;root&#039;s&#x20;explicit&#x20;request,&#x20;which&#x20;may&#x20;grant&#x20;access&#x20;to&#x20;daemons&#x20;that&#x20;depend&#x20;on&#x20;LibraryValidation&#x20;for&#x20;secure&#x20;validation&#x20;of&#x20;code&#x20;identity.','Running&#x20;without&#x20;Library&#x20;Validation&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;Library&#x20;Validation.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;Library&#x20;Validation:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.security.libraryvalidation.plist&#x20;DisableLibraryValidation&#x20;DisableLibraryValidation&#x20;-bool&#x20;false','[{\"cis\": [\"5.20\"]}, {\"cis_level\": [\"1\"]}]'),(18057,'Display&#x20;login&#x20;window&#x20;as&#x20;name&#x20;and&#x20;password.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(18058,'Disable&#x20;Show&#x20;password&#x20;hints.','Password&#x20;hints&#x20;are&#x20;user&#x20;created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(18059,'Disable&#x20;guest&#x20;account&#x20;login.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes,&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system&#x20;and&#x20;all&#x20;created&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(18060,'Disable&#x20;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-&#x20;bool&#x20;false','[{\"cis\": [\"6.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(18061,'Remove&#x20;Guest&#x20;home&#x20;folder.','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folders&#x20;continued&#x20;existence&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','1.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;rm&#x20;-R&#x20;/Users/Guest&#x20;&#x20;2.&#x20;Make&#x20;sure&#x20;there&#x20;is&#x20;no&#x20;output','[{\"cis\": [\"6.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(18062,'Turn&#x20;on&#x20;filename&#x20;extensions.','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Select&#x20;Finder&#x20;2.&#x20;Select&#x20;Preferences&#x20;3.&#x20;Check&#x20;Show&#x20;all&#x20;filename&#x20;extensions&#x20;&#x20;&#x20;&#x20;Alternatively,&#x20;use&#x20;the&#x20;following&#x20;command:&#x20;defaults&#x20;write&#x20;NSGlobalDomain&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}, {\"cis_level\": [\"1\"]}]'),(18063,'Disable&#x20;the&#x20;automatic&#x20;run&#x20;of&#x20;safe&#x20;files&#x20;in&#x20;Safari.','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;prescribed&#x20;state:&#x20;1.&#x20;Open&#x20;Safari&#x20;2.&#x20;Select&#x20;Safari&#x20;from&#x20;the&#x20;menu&#x20;bar&#x20;3.&#x20;Select&#x20;Preferences&#x20;4.&#x20;Select&#x20;General&#x20;5.&#x20;Uncheck&#x20;Open&#x20;&quot;safe&quot;&#x20;files&#x20;after&#x20;downloading&#x20;&#x20;&#x20;&#x20;Alternatively&#x20;run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;defaults&#x20;write&#x20;com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-boolean&#x20;no&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;safe&#x20;files&#x20;from&#x20;not&#x20;opening&#x20;in&#x20;Safari:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;/Users/&lt;username&gt;/LibraryContainers/com.apple.Safari/Data/Library/Preferences/com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-bool&#x20;false','[{\"cis\": [\"6.3\"]}, {\"cis_level\": [\"1\"]}]'),(18069,'Ensure&#x20;AirDrop&#x20;Is&#x20;Disabled.','While&#x20;there&#x20;are&#x20;positives&#x20;to&#x20;AirDrop,&#x20;there&#x20;are&#x20;privacy&#x20;concerns&#x20;that&#x20;could&#x20;expose&#x20;personal&#x20;information.&#x20;For&#x20;that&#x20;reason,&#x20;AirDrop&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;needed&#x20;and&#x20;disabled&#x20;afterwards.','AirDrop&#x20;can&#x20;allow&#x20;malicious&#x20;files&#x20;to&#x20;be&#x20;downloaded&#x20;from&#x20;unknown&#x20;sources.&#x20;Contacts&#x20;Only&#x20;limits&#x20;may&#x20;expose&#x20;personal&#x20;information&#x20;to&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;area.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;AirDrop:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.NetworkBrowser&#x20;DisableAirDrop&#x20;-bool&#x20;true','[{\"cis\": [\"2.4.12\"]}, {\"cis_level\": [\"1\"]}]'),(18500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18505,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfsmodule:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18506,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18507,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/vfat.conf:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18508,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;or&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;systemctl&#x20;enable&#x20;tmp.mount&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodevto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuidto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18511,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexecto&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;[Mount]&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18513,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18514,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18515,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18521,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18522,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18524,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18525,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;#&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;#&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\"]}]'),(18526,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18527,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;froma&#x20;pseudo-pty','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18528,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;&#x20;&#x20;Example&#x20;&#x20;&#x20;&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18529,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;.&#x20;&#x20;Notes:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18530,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;cp&#x20;./config/aidecheck.service&#x20;/etc/systemd/system/aidecheck.service&#x20;&#x20;#&#x20;cp&#x20;./config/aidecheck.timer&#x20;/etc/systemd/system/aidecheck.timer&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;#&#x20;systemctl&#x20;reenable&#x20;aidecheck.timer&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;aidecheck.timer&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;&#x20;&#x20;&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18531,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18532,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2&#x20;:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18533,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18534,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled.','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;Not&#x20;all&#x20;distributions&#x20;support&#x20;this&#x20;capability.The&#x20;PROMPT_FOR_CONFIRM&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.','&#x20;Turn&#x20;off&#x20;the&#x20;PROMPT_FOR_CONFIRMoption&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.','','If&#x20;interactive&#x20;boot&#x20;is&#x20;available&#x20;disable&#x20;it.','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18535,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18536,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18537,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18538,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18539,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;#&#x20;apt&#x20;install&#x20;apparmor-utils','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18540,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;#&#x20;update-grub&#x20;&#x20;&#x20;&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18541,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18542,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18543,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18544,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18545,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(18546,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18547,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18548,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18549,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add:&#x20;[org/gnome/login-screen],&#x20;banner-message-enable=true,&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18550,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.9\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(18551,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;apt&#x20;purge&#x20;xinetd','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18552,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed.','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18553,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18554,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-&#x20;timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;The&#x20;systemd-timesyncd&#x20;service&#x20;specifically&#x20;implements&#x20;only&#x20;SNTP.&#x20;This&#x20;minimalistic&#x20;service&#x20;will&#x20;set&#x20;the&#x20;system&#x20;clock&#x20;for&#x20;large&#x20;offsets&#x20;or&#x20;slowly&#x20;adjust&#x20;it&#x20;for&#x20;smaller&#x20;deltas.&#x20;More&#x20;complex&#x20;use&#x20;cases&#x20;are&#x20;not&#x20;covered&#x20;by&#x20;systemd-timesyncd.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service&#x20;&#x20;||&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy:&#x20;&#x20;&#x20;&#x20;&#40;1&#41;&#x20;NTP=0.ubuntu.pool.ntp.org&#x20;1.ubuntu.pool.ntp.org&#x20;2.ubuntu.pool.ntp.org&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#40;2&#41;&#x20;FallbackNTP=ntp.ubuntu.com&#x20;3.ubuntu.pool.ntp.org&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#40;3&#41;&#x20;RootDistanceMaxSec=1&#x20;&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;&#x20;&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true&#x20;&#x20;||&#x20;Notes:&#x20;Servers&#x20;listed&#x20;and&#x20;RootDistanceMax&#x20;should&#x20;be&#x20;In&#x20;Accordance&#x20;With&#x20;Local&#x20;Policy&#x20;some&#x20;versions&#x20;of&#x20;systemd&#x20;have&#x20;been&#x20;compiled&#x20;without&#x20;systemd-timesycnd.&#x20;On&#x20;these&#x20;distributions,&#x20;chrony&#x20;or&#x20;NTP&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;systemd-timesycnd.&#x20;Not&#x20;all&#x20;options&#x20;are&#x20;available&#x20;on&#x20;all&#x20;versions&#x20;of&#x20;systemd-timesyncd','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18555,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;chrony&#x20;to&#x20;run&#x20;as&#x20;the&#x20;chrony&#x20;user&#x20;by&#x20;configuring&#x20;the&#x20;appropriate&#x20;startup&#x20;script&#x20;for&#x20;your&#x20;distribution.&#x20;Startup&#x20;scripts&#x20;are&#x20;typically&#x20;stored&#x20;in&#x20;/etc/init.d&#x20;or&#x20;/etc/systemd&#x20;.','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18556,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.4\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18557,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(18558,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18559,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18560,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18561,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18562,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18563,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18564,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18565,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18566,'Ensure&#x20;email&#x20;services&#x20;are&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;mail&#x20;submission&#x20;and&#x20;transport&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;mail&#x20;transport&#x20;services&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;or&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18567,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18568,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18569,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18570,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;thefollowing&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;&#x20;&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;&#x20;&#x20;Restart&#x20;postfix:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(18571,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(18572,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18573,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;nis&#x20;:&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18574,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Uninstall&#x20;rsh&#x20;:&#x20;apt&#x20;remove&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18575,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Uninstall&#x20;talk&#x20;:&#x20;apt&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18576,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Uninstall&#x20;telnet&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18577,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Uninstall&#x20;ldap-utils&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18578,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18579,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18580,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18581,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18582,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18583,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18584,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18585,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18586,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18587,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18588,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18589,'Install&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18590,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18591,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(18592,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18593,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18594,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18595,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18596,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18597,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18598,'Ensure&#x20;a&#x20;Firewall&#x20;package&#x20;is&#x20;installed.','A&#x20;Firewall&#x20;package&#x20;should&#x20;be&#x20;selected.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;nftables&#x20;or&#x20;iptables.','A&#x20;Firewall&#x20;package&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;the&#x20;Firewall&#x20;package&#x20;that&#x20;follows&#x20;local&#x20;site&#x20;policy:&#x20;To&#x20;install&#x20;UFW&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;ufw&#x20;To&#x20;install&#x20;nftables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;nftables&#x20;To&#x20;install&#x20;iptables&#x20;,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;apt&#x20;install&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18599,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Ensure&#x20;that&#x20;the&#x20;ufw&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;protect&#x20;your&#x20;system.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18600,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18601,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18602,'Ensure&#x20;a&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;.Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.3.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18603,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18604,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept&#x20;,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;;&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;and&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18605,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18606,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.4.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18607,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.1.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18608,'Ensure&#x20;IPv6&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.5.4.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18609,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.4.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(18610,'Ensure&#x20;wireless&#x20;interfaces&#x20;are&#x20;disabled.','Wireless&#x20;networking&#x20;is&#x20;used&#x20;when&#x20;wired&#x20;networks&#x20;are&#x20;unavailable.&#x20;Ubuntu&#x20;contains&#x20;a&#x20;wireless&#x20;tool&#x20;kit&#x20;to&#x20;allow&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;and&#x20;use&#x20;wireless&#x20;networks.','If&#x20;wireless&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;wireless&#x20;devices&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;any&#x20;wireless&#x20;interfaces:&#x20;#&#x20;nmcli&#x20;radio&#x20;all&#x20;off','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"15.4\", \"15.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.6\"]}]'),(18611,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.6\", \"CC5.2\"]}]'),(18612,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18613,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18614,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"nist_800_53\": [\"AU.2\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18615,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18616,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18617,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(18618,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]');
+INSERT INTO `tsca` VALUES (18619,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18620,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/system-locale.rules&#x20;&#x20;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18621,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;control.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18622,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18623,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18624,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18625,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/audit.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/access.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;|&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;|&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;toset&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18626,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18627,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(18628,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(18629,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;&lt;Path&#x20;to&#x20;sudo&#x20;logfile&gt;&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18630,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(18631,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18632,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslogsuch&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18633,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18634,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(18635,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;ction.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;linkList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18636,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts.','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;$ModLoad&#x20;imtcp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(18637,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(18638,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#x20;&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.7\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18640,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;&quot;{}&quot;&#x20;+&#x20;-o&#x20;-type&#x20;d&#x20;-exec&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;{}&quot;&#x20;+','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC7.2\"]}]'),(18641,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18648,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18649,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18650,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0600&#x20;{}&#x20;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18651,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;0644&#x20;{}&#x20;;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18652,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;not&#x20;set&#x20;to&#x20;1.','Older&#x20;versions&#x20;of&#x20;SSH&#x20;support&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.5\", \"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18653,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;or&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18654,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18655,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18656,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18657,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18658,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18659,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(18660,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18661,'Ensure&#x20;only&#x20;strong&#x20;ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18662,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18663,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(18664,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(18665,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18666,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18667,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18668,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18669,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(18670,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(18671,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;4','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18672,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18673,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;below:&#x20;account&#x20;&#x20;&#x20;&#x20;requisite&#x20;&#x20;&#x20;&#x20;pam_deny.so&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;account&#x20;&#x20;&#x20;&#x20;required&#x20;&#x20;&#x20;&#x20;pam_tally2.so.&#x20;Note:&#x20;If&#x20;a&#x20;user&#x20;has&#x20;been&#x20;locked&#x20;out&#x20;because&#x20;they&#x20;have&#x20;reached&#x20;the&#x20;maximum&#x20;consecutive&#x20;failure&#x20;count&#x20;defined&#x20;by&#x20;deny=&#x20;in&#x20;the&#x20;pam_tally2.so&#x20;module,&#x20;the&#x20;user&#x20;can&#x20;be&#x20;unlocked&#x20;by&#x20;issuing&#x20;the&#x20;command&#x20;/sbin/pam_tally2&#x20;-u&#x20;&lt;username&gt;&#x20;--reset.&#x20;This&#x20;command&#x20;sets&#x20;the&#x20;failed&#x20;count&#x20;to&#x20;0,&#x20;effectively&#x20;unlocking&#x20;the&#x20;user.&#x20;Notes:BUG&#x20;In&#x20;pam_tally2.so&#x20;To&#x20;work&#x20;around&#x20;this&#x20;issue&#x20;the&#x20;addition&#x20;of&#x20;pam_tally2.so&#x20;in&#x20;the&#x20;accounts&#x20;section&#x20;of&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;sections.&#x20;pam_tally2&#x20;line&#x20;must&#x20;be&#x20;added&#x20;for&#x20;the&#x20;counter&#x20;to&#x20;reset&#x20;to&#x20;0&#x20;when&#x20;using&#x20;sudo.&#x20;&#x20;&#x20;&#x20;&#x20;Use&#x20;of&#x20;the&#x20;&quot;audit&quot;&#x20;keyword&#x20;may&#x20;log&#x20;credentials&#x20;in&#x20;the&#x20;case&#x20;of&#x20;user&#x20;error&#x20;during&#x20;authentication.&#x20;This&#x20;risk&#x20;should&#x20;be&#x20;evaluated&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;site&#x20;policies&#x20;of&#x20;your&#x20;organization.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18674,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18675,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.14\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(18676,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18677,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18678,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18679,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18680,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18681,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18682,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;readonly&#x20;TMOUT=900&#x20;;&#x20;export&#x20;TMOUT&#x20;.&#x20;Note&#x20;that&#x20;setting&#x20;the&#x20;value&#x20;to&#x20;readonly&#x20;prevents&#x20;unwanted&#x20;modification&#x20;during&#x20;runtime.','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(18683,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;sudo&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18684,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18685,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18686,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(18692,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(18693,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18694,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.9\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18695,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(18696,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(18697,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs.','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2.','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs.','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus.','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','Disabling&#x20;squashfs&#x20;will&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;snap.&#x20;Snap&#x20;is&#x20;a&#x20;package&#x20;manager&#x20;for&#x20;Linux&#x20;for&#x20;installing&#x20;Snap&#x20;packages.&#x20;&quot;Snap&quot;&#x20;application&#x20;packages&#x20;of&#x20;software&#x20;are&#x20;self-contained&#x20;and&#x20;work&#x20;across&#x20;a&#x20;range&#x20;of&#x20;Linux&#x20;distributions.&#x20;This&#x20;is&#x20;unlike&#x20;traditional&#x20;Linux&#x20;package&#x20;management&#x20;approaches,&#x20;like&#x20;APT&#x20;or&#x20;RPM,&#x20;which&#x20;require&#x20;specifically&#x20;adapted&#x20;packages&#x20;per&#x20;Linux&#x20;distribution&#x20;on&#x20;an&#x20;application&#x20;update&#x20;and&#x20;delay&#x20;therefore&#x20;application&#x20;deployment&#x20;from&#x20;developers&#x20;to&#x20;their&#x20;software&#039;s&#x20;end-user.&#x20;Snaps&#x20;themselves&#x20;have&#x20;no&#x20;dependency&#x20;on&#x20;any&#x20;external&#x20;store&#x20;&#40;&quot;App&#x20;store&quot;&#41;,&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;any&#x20;source&#x20;and&#x20;can&#x20;be&#x20;therefore&#x20;used&#x20;for&#x20;upstream&#x20;software&#x20;deployment.&#x20;When&#x20;snaps&#x20;are&#x20;deployed&#x20;on&#x20;versions&#x20;of&#x20;Linux,&#x20;the&#x20;Ubuntu&#x20;app&#x20;store&#x20;is&#x20;used&#x20;as&#x20;default&#x20;back-end,&#x20;but&#x20;other&#x20;stores&#x20;can&#x20;be&#x20;enabled&#x20;as&#x20;well.','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19007,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;default&#x20;installation&#x20;a&#x20;disk-based&#x20;/tmp&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;it&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;as&#x20;with&#x20;tmpfs&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;on&#x20;the&#x20;Options&#x20;line&#x20;on&#x20;the&#x20;tmp.mount&#x20;file.','Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;systemd&#x20;/tmp&#x20;mounting:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;tmp.mount&#x20;file&#x20;in&#x20;the&#x20;correct&#x20;location:&#x20;#&#x20;cp&#x20;-v&#x20;/usr/share/systemd/tmp.mount&#x20;/etc/systemd/system/.&#x20;Edit&#x20;/etc/systemd/system/tmp.mount&#x20;to&#x20;configure&#x20;the&#x20;/tmp&#x20;mount:&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs&#x20;Options=mode=1777,strictatime,nosuid,nodev,noexec.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon&#x20;with&#x20;the&#x20;unpdated&#x20;tmp.mount&#x20;unit&#x20;file:&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;tmp.mount.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19008,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp.&#x20;OR&#x20;If&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount.','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19009,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19010,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp.&#x20;OR&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19011,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc_v7\": [\"5.1\", \"13\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19012,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19013,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19014,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/dev/shm.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19016,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19017,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19018,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nosuid&#x20;option.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19019,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;noexec&#x20;option.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid,nodev,noexec&#x20;/var/tmp.','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19020,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19021,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19022,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19023,'Ensure&#x20;/home&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19024,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;autofs&#x20;OR&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;autofs:&#x20;#&#x20;apt&#x20;purge&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc_v7\": [\"8.4\", \"8.5\"]}, {\"cmmc_v2.0\": [\"SI.1.213\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1215\", \"T1027\", \"T1045\", \"T1193\", \"T1194\", \"T1221\", \"T1200\", \"T1091\"]}, {\"nist_sp_800-53\": [\"SI-3\"]}]'),(19025,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.&#x20;Note:&#x20;An&#x20;alternative&#x20;solution&#x20;to&#x20;disabling&#x20;the&#x20;usb-storage&#x20;module&#x20;may&#x20;be&#x20;found&#x20;in&#x20;USBGuard.&#x20;Use&#x20;of&#x20;USBGuard&#x20;and&#x20;construction&#x20;of&#x20;USB&#x20;device&#x20;policies&#x20;should&#x20;be&#x20;done&#x20;in&#x20;alignment&#x20;with&#x20;site&#x20;policy.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/usb_storage.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc_v7\": [\"8.4\", \"8.5\"]}, {\"cmmc_v2.0\": [\"SI.1.213\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1215\", \"T1027\", \"T1045\", \"T1193\", \"T1194\", \"T1221\", \"T1200\", \"T1091\"]}, {\"nist_sp_800-53\": [\"SI-3\"]}]'),(19026,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19027,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;OR&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19028,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;not&#x20;overridden.','The&#x20;permissions&#x20;on&#x20;/boot/grub/grub.cfg&#x20;are&#x20;changed&#x20;to&#x20;444&#x20;when&#x20;gub.cfg&#x20;is&#x20;updated&#x20;by&#x20;the&#x20;update-grub&#x20;command.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;chmod&#x20;444&#x20;to&#x20;chmod&#x20;400&#x20;in&#x20;/usr/sbin/grub-&#x20;mkconfig:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/chmods+[0-7][0-7][0-7]s+${grub_cfg}.new/chmod&#x20;400&#x20;${grub_cfg}.new/&#039;&#x20;/usr/sbin/grub-mkconfig&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;check&#x20;on&#x20;password&#x20;not&#x20;being&#x20;set&#x20;to&#x20;before&#x20;running&#x20;chmod&#x20;command:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#x20;&amp;&amp;&#x20;!&#x20;grep&#x20;&quot;^password&quot;&#x20;${grub_cfg}.new&#x20;&gt;/dev/null//&#039;&#x20;/usr/sbin/grub-mkconfig.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF.&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19031,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19032,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.&#x20;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc_v7\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1189\", \"T1190\", \"T1203\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1117\", \"T1085\", \"T1080\", \"T1131\", \"T1003\", \"T1101\"]}, {\"nist_sp_800-53\": [\"SC-39\", \"SI-16\"]}]'),(19033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file&#x20;ending&#x20;in&#x20;.conf:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;comment&#x20;out&#x20;entries&#x20;that&#x20;override&#x20;the&#x20;default&#x20;setting&#x20;of&#x20;kernel.randomize_va_space:&#x20;#!/usr/bin/bash&#x20;for&#x20;file&#x20;in&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/usr/local/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf;&#x20;do&#x20;if&#x20;[&#x20;-f&#x20;&quot;$file&quot;&#x20;];&#x20;then&#x20;grep&#x20;-Esq&#x20;&quot;^s*kernel.randomize_va_spaces*=s*&#40;[0-1]|[3-9]|[1-9][0-9]+&#41;&quot;&#x20;&quot;$file&quot;&#x20;&amp;&amp;&#x20;sed&#x20;-ri&#x20;&#039;s/^s*kernel.randomize_va_spaces*=s*&#40;[0-1]|[3-9]|[1-9][0-9]+&#41;/#&#x20;&amp;/gi&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v7\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1189\", \"T1190\", \"T1203\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1117\", \"T1085\", \"T1080\", \"T1131\", \"T1003\", \"T1101\"]}, {\"nist_sp_800-53\": [\"SC-39\", \"SI-16\"]}]'),(19034,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19035,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload.','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19036,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;Apparmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19037,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19038,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19039,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19040,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19041,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19042,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19043,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19046,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19047,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;[org/gnome/login-screen]&#x20;banner-message-enable=true&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;disable-user-list=true&#x20;Example&#x20;banner&#x20;message:&#x20;&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-load&#x20;GDM&#x20;on&#x20;the&#x20;next&#x20;login&#x20;or&#x20;reboot:&#x20;#&#x20;dpkg-reconfigure&#x20;gdm3','[{\"cis\": [\"1.8.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19048,'Ensure&#x20;disable-user-list&#x20;is&#x20;enabled.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.&#x20;The&#x20;disable-user-list&#x20;option&#x20;controls&#x20;is&#x20;a&#x20;list&#x20;of&#x20;users&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;login&#x20;screen.','Displaying&#x20;the&#x20;user&#x20;list&#x20;eliminates&#x20;half&#x20;of&#x20;the&#x20;Userid/Password&#x20;equation&#x20;that&#x20;an&#x20;unauthorized&#x20;person&#x20;would&#x20;need&#x20;to&#x20;log&#x20;on.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/gdm3/greeter.dconf-defaults&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following:&#x20;[org/gnome/login-screen]&#x20;banner-message-enable=true&#x20;banner-message-text=&#039;&lt;banner&#x20;message&gt;&#039;&#x20;disable-user-list=true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-load&#x20;GDM&#x20;on&#x20;the&#x20;next&#x20;login&#x20;or&#x20;reboot:&#x20;#&#x20;dpkg-reconfigure&#x20;gdm3','[{\"cis\": [\"1.8.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19049,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;-&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user.&#x20;-&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true','[{\"cis\": [\"1.8.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19050,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;guidance&#x20;on&#x20;applying&#x20;updates&#x20;and&#x20;patches:&#x20;#&#x20;apt&#x20;upgrade&#x20;OR&#x20;#&#x20;apt&#x20;dist-upgrade','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"MA.2.111\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1073\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\", \"T1103\", \"T1017\", \"T1138\"]}]'),(19051,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.&#x20;Notes:&#x20;-&#x20;If&#x20;access&#x20;to&#x20;a&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;is&#x20;available&#x20;and&#x20;configured&#x20;according&#x20;to&#x20;site&#x20;policy,&#x20;this&#x20;section&#x20;can&#x20;be&#x20;skipped.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;If&#x20;access&#x20;to&#x20;a&#x20;physical&#x20;host&#039;s&#x20;clock&#x20;is&#x20;available&#x20;and&#x20;configured&#x20;according&#x20;to&#x20;site&#x20;policy,&#x20;systemd-timesyncd&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available,&#x20;configure&#x20;systemd-&#x20;timesyncd.&#x20;If&#x20;&quot;full&#x20;featured&quot;&#x20;and/or&#x20;encrypted&#x20;time&#x20;synchronization&#x20;is&#x20;required,&#x20;install&#x20;chrony&#x20;or&#x20;NTP.&#x20;To&#x20;install&#x20;chrony:&#x20;#&#x20;apt&#x20;install&#x20;chrony&#x20;To&#x20;install&#x20;ntp:&#x20;#&#x20;apt&#x20;install&#x20;ntp&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.1.1.1\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19052,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;configured.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.&#x20;It&#x20;implements&#x20;an&#x20;SNTP&#x20;client.&#x20;In&#x20;contrast&#x20;to&#x20;NTP&#x20;implementations&#x20;such&#x20;as&#x20;chrony&#x20;or&#x20;the&#x20;NTP&#x20;reference&#x20;server&#x20;this&#x20;only&#x20;implements&#x20;a&#x20;client&#x20;side,&#x20;and&#x20;does&#x20;not&#x20;bother&#x20;with&#x20;the&#x20;full&#x20;NTP&#x20;complexity,&#x20;focusing&#x20;only&#x20;on&#x20;querying&#x20;time&#x20;from&#x20;one&#x20;remote&#x20;server&#x20;and&#x20;synchronizing&#x20;the&#x20;local&#x20;clock&#x20;to&#x20;it.&#x20;The&#x20;daemon&#x20;runs&#x20;with&#x20;minimal&#x20;privileges,&#x20;and&#x20;has&#x20;been&#x20;hooked&#x20;up&#x20;with&#x20;networkd&#x20;to&#x20;only&#x20;operate&#x20;when&#x20;network&#x20;connectivity&#x20;is&#x20;available.&#x20;The&#x20;daemon&#x20;saves&#x20;the&#x20;current&#x20;clock&#x20;to&#x20;disk&#x20;every&#x20;time&#x20;a&#x20;new&#x20;NTP&#x20;sync&#x20;has&#x20;been&#x20;acquired,&#x20;and&#x20;uses&#x20;this&#x20;to&#x20;possibly&#x20;correct&#x20;the&#x20;system&#x20;clock&#x20;early&#x20;at&#x20;bootup,&#x20;in&#x20;order&#x20;to&#x20;accommodate&#x20;for&#x20;systems&#x20;that&#x20;lack&#x20;an&#x20;RTC&#x20;such&#x20;as&#x20;the&#x20;Raspberry&#x20;Pi&#x20;and&#x20;embedded&#x20;devices,&#x20;and&#x20;make&#x20;sure&#x20;that&#x20;time&#x20;monotonically&#x20;progresses&#x20;on&#x20;these&#x20;systems,&#x20;even&#x20;if&#x20;it&#x20;is&#x20;not&#x20;always&#x20;correct.&#x20;To&#x20;make&#x20;use&#x20;of&#x20;this&#x20;daemon&#x20;a&#x20;new&#x20;system&#x20;user&#x20;and&#x20;group&#x20;&quot;systemd-timesync&quot;&#x20;needs&#x20;to&#x20;be&#x20;created&#x20;on&#x20;installation&#x20;of&#x20;systemd.&#x20;Note:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;ntp&#x20;are&#x20;used,&#x20;systemd-timesyncd&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked,&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','Proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','-&#x20;Remove&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;ntp&#x20;and&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;#&#x20;apt&#x20;purge&#x20;chrony&#x20;-&#x20;Configure&#x20;systemd-timesyncd:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;enable&#x20;systemd-timesyncd.service.&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/timesyncd.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;NTP=0.debian.pool.ntp.org&#x20;1.debian.pool.ntp.org&#x20;#Servers&#x20;listed&#x20;should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy&#x20;FallbackNTP=2.debian.pool.ntp.org&#x20;3.debian.pool.ntp.org&#x20;#Servers&#x20;listed&#x20;should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy.&#x20;RootDistanceMax=1&#x20;#should&#x20;be&#x20;In&#x20;Accordence&#x20;With&#x20;Local&#x20;Policy.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;start&#x20;systemd-timesyncd.service&#x20;#&#x20;timedatectl&#x20;set-ntp&#x20;true','[{\"cis\": [\"2.1.1.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19053,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at:&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;Notes:&#x20;-&#x20;If&#x20;ntp&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;chrony&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Remove&#x20;and/or&#x20;disable&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd&#x20;Configure&#x20;chrony:&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf:&#x20;user&#x20;_chrony','[{\"cis\": [\"2.1.1.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19054,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;Notes:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','-&#x20;Remove&#x20;and/or&#x20;disable&#x20;additional&#x20;time&#x20;synchronization&#x20;methods:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd&#x20;-&#x20;Configure&#x20;ntp:&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp.','[{\"cis\": [\"2.1.1.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.2.043\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}]'),(19055,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19056,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19057,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;apt&#x20;purge&#x20;cups','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19058,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19059,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19060,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19061,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19062,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19063,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19064,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19065,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba','[{\"cis\": [\"2.1.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19066,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid','[{\"cis\": [\"2.1.13\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19067,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;apt&#x20;purge&#x20;snmpd','[{\"cis\": [\"2.1.14\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19068,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;exim4&#x20;mail&#x20;server,&#x20;depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/exim4/update-exim4.conf.conf&#x20;and&#x20;and&#x20;or&#x20;modify&#x20;following&#x20;lines&#x20;to&#x20;look&#x20;like&#x20;the&#x20;lines&#x20;below:&#x20;dc_eximconfig_configtype=&#039;local&#039;&#x20;dc_local_interfaces=&#039;127.0.0.1&#x20;;&#x20;::1&#039;&#x20;dc_readhost=&#039;&#039;&#x20;dc_relay_domains=&#039;&#039;&#x20;dc_minimaldns=&#039;false&#039;&#x20;dc_relay_nets=&#039;&#039;&#x20;dc_smarthost=&#039;&#039;&#x20;dc_use_split_config=&#039;false&#039;&#x20;dc_hide_mailname=&#039;&#039;&#x20;dc_mailname_in_oh=&#039;true&#039;&#x20;dc_localdelivery=&#039;mail_spool&#039;&#x20;Restart&#x20;exim4:&#x20;#&#x20;systemctl&#x20;restart&#x20;exim4','[{\"cis\": [\"2.1.15\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19069,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;installed.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync','[{\"cis\": [\"2.1.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19070,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.1.17\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19071,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19072,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.&quot;','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v7\": [\"4.5\"]}, {\"cmmc_v2.0\": [\"IA.3.083\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1098\", \"T1017\", \"T1110\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1067\", \"T1088\", \"T1175\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"2.3\", \"8.3\", \"8.3.1\", \"8.3.2\"]}]'),(19073,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19074,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v7\": [\"4.5\"]}, {\"cmmc_v2.0\": [\"IA.3.083\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1098\", \"T1017\", \"T1110\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1067\", \"T1088\", \"T1175\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"2.3\", \"8.3\", \"8.3.1\", \"8.3.2\"]}]'),(19075,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.2.063\", \"CM.3.069\", \"CM.4.073\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}, {\"nist_sp_800-53\": [\"CM-11\"]}]'),(19076,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19077,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','If&#x20;IPv6&#x20;is&#x20;disabled&#x20;through&#x20;sysctl&#x20;config,&#x20;SSH&#x20;X11forwarding&#x20;may&#x20;no&#x20;longer&#x20;function&#x20;as&#x20;expected.&#x20;We&#x20;recommend&#x20;that&#x20;SSH&#x20;X11fowarding&#x20;be&#x20;disabled,&#x20;but&#x20;if&#x20;required,&#x20;the&#x20;following&#x20;will&#x20;allow&#x20;for&#x20;SSH&#x20;X11forwarding&#x20;with&#x20;IPv6&#x20;disabled&#x20;through&#x20;sysctl&#x20;config:&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file:&#x20;AddressFamily&#x20;inet&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;re-start&#x20;the&#x20;openSSH&#x20;server:&#x20;#&#x20;systemctl&#x20;restart&#x20;sshd','Use&#x20;one&#x20;of&#x20;the&#x20;two&#x20;following&#x20;methods&#x20;to&#x20;disable&#x20;IPv6&#x20;on&#x20;the&#x20;system:&#x20;To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;OR&#x20;To&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19078,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19079,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;and&#x20;net.ipv6.conf.all.forwarding&#x20;flags&#x20;are&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv4.ip_forwards*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameter&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;grep&#x20;-Els&#x20;&quot;^s*net.ipv6.conf.all.forwardings*=s*1&quot;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;net.ipv6.conf.all.forwardings*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&quot;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.forwarding=0;&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19080,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route,&#x20;net.ipv6.conf.all.accept_source_route&#x20;and&#x20;net.ipv6.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_source_route&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x20;','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19081,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;and&#x20;net.ipv6.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19082,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19083,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19084,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19085,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19086,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19087,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19088,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','IF&#x20;IPv6&#x20;is&#x20;enabled:&#x20;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19089,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/dccp.conf&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19090,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19091,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/rds.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19092,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/tipc.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19093,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;apt&#x20;install&#x20;ufw','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19094,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19095,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;-&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22.&#x20;-&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;.&#x20;-&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19096,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19097,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git&#x20;ufw&#x20;allow&#x20;in&#x20;http&#x20;ufw&#x20;allow&#x20;in&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;53&#x20;ufw&#x20;logging&#x20;on','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19098,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19099,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;nftables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.','Running&#x20;both&#x20;the&#x20;nftables&#x20;service&#x20;and&#x20;ufw&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;disable&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19100,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables.','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19101,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19102,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19103,'Ensure&#x20;nftables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rule:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr&#x20;::1&#x20;counter&#x20;drop','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19104,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19105,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19106,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19107,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19108,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;-&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands.&#x20;-&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19109,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19110,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19111,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19112,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"CM.3.068\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}]'),(19113,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19114,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Enable&#x20;and&#x20;start&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19115,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19116,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.&#x20;Notes:&#x20;-&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x20;-&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x20;configurations.&#x20;-&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x20;effectiveness&#x20;and&#x20;completeness.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19117,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19118,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19119,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19120,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.5\"]}]'),(19121,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-system-locale.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-system-locale.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19122,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x20;','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19123,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-logins.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AC.2.010\", \"AC.3.019\", \"IA.3.086\", \"SI.5.223\", \"AC.4.032\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1527\", \"T1176\", \"T1213\", \"T1038\", \"T1482\", \"T1114\", \"T1484\", \"T1161\", \"T1031\", \"T1528\", \"T1197\", \"T1538\", \"T1044\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1163\", \"T1021\", \"T1023\", \"T1537\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\", \"10.2.4\", \"10.2.5\"]}]'),(19124,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.&#x20;Note:&#x20;-&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-session.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AC.2.010\", \"AC.3.019\", \"IA.3.086\", \"SI.5.223\", \"AC.4.032\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1527\", \"T1176\", \"T1213\", \"T1038\", \"T1482\", \"T1114\", \"T1484\", \"T1161\", \"T1031\", \"T1528\", \"T1197\", \"T1538\", \"T1044\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1163\", \"T1021\", \"T1023\", \"T1537\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\", \"10.2.4\", \"10.2.5\"]}]'),(19125,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"pci_dss_v3.2.1\": [\"11.5\"]}]'),(19126,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;creat&#41;,&#x20;opening&#x20;&#40;open,&#x20;openat&#41;&#x20;and&#x20;truncation&#x20;&#40;truncate,&#x20;ftruncate&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-access.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-access.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.3.050\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}]'),(19127,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.&#x20;Note:&#x20;-&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19128,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.&#x20;Note:&#x20;-&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-delete.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-delete.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19129,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.5\"]}]'),(19130,'Ensure&#x20;system&#x20;administrator&#x20;command&#x20;executions&#x20;&#40;sudo&#41;&#x20;are&#x20;collected.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations.&#x20;Monitor&#x20;the&#x20;administrator&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;administrators&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;`vi&#x20;/etc/audit/rules.d/50-actions.rules&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules:&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-actions.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}, {\"nist_sp_800-53\": [\"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.2.4\"]}]'),(19131,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/50-modules.rules&#x20;Add&#x20;the&#x20;following&#x20;lines:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19132,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19133,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19134,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;every&#x20;instance&#x20;of&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19135,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system&#x20;Note:&#x20;Ensure&#x20;that&#x20;the&#x20;selection&#x20;of&#x20;logfiles&#x20;being&#x20;sent&#x20;follows&#x20;local&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;one&#x20;of&#x20;the&#x20;following&#x20;lines:&#x20;Newer&#x20;syntax:&#x20;&lt;files&#x20;to&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;log&#x20;server&gt;&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&quot;&#x20;port=&quot;&lt;port&#x20;number&gt;&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;&lt;number&#x20;of&#x20;re-tries&gt;&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&lt;number&#x20;of&#x20;messages&#x20;to&#x20;queue&gt;&quot;&#41;&#x20;Example:&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port=&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Older&#x20;syntax:&#x20;*.*&#x20;@@&lt;FQDN&#x20;or&#x20;ip&#x20;of&#x20;loghost&gt;&#x20;Example:&#x20;*.*&#x20;@@192.168.2.100&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslog&#x20;configuration:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v7\": [\"6.6\", \"6.8\"]}, {\"cmmc_v2.0\": [\"AU.3.051\", \"AU.3.052\", \"AU.4.053\", \"SI.2.214\"]}, {\"pci_dss_v3.2.1\": [\"10.5.3\", \"10.6.1\"]}]'),(19136,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.&#x20;Notes:&#x20;-&#x20;This&#x20;recommendation&#x20;assumes&#x20;that&#x20;recommendation&#x20;4.2.1.5,&#x20;&quot;Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&quot;&#x20;has&#x20;been&#x20;implemented.&#x20;-&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;journald&#x20;man&#x20;pages,&#x20;journald&#x20;logs&#x20;may&#x20;be&#x20;exported&#x20;to&#x20;rsyslog&#x20;either&#x20;through&#x20;the&#x20;process&#x20;mentioned&#x20;here,&#x20;or&#x20;through&#x20;a&#x20;facility&#x20;like&#x20;systemd-&#x20;journald.service.&#x20;There&#x20;are&#x20;trade-offs&#x20;involved&#x20;in&#x20;each&#x20;implementation,&#x20;where&#x20;ForwardToSyslog&#x20;will&#x20;immediately&#x20;capture&#x20;all&#x20;events&#x20;&#40;and&#x20;forward&#x20;to&#x20;an&#x20;external&#x20;log&#x20;server,&#x20;if&#x20;properly&#x20;configured&#41;,&#x20;but&#x20;may&#x20;not&#x20;capture&#x20;all&#x20;boot-up&#x20;activities.&#x20;Mechanisms&#x20;such&#x20;as&#x20;systemd-journald.service,&#x20;on&#x20;the&#x20;other&#x20;hand,&#x20;will&#x20;record&#x20;bootup&#x20;events,&#x20;but&#x20;may&#x20;delay&#x20;sending&#x20;the&#x20;information&#x20;to&#x20;rsyslog,&#x20;leading&#x20;to&#x20;the&#x20;potential&#x20;for&#x20;log&#x20;manipulation&#x20;prior&#x20;to&#x20;export.&#x20;Be&#x20;aware&#x20;of&#x20;the&#x20;limitations&#x20;of&#x20;all&#x20;tools&#x20;employed&#x20;to&#x20;secure&#x20;a&#x20;system.&#x20;-&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v7\": [\"6.5\"]}, {\"cmmc_v2.0\": [\"AU.3.048\"]}, {\"pci_dss_v3.2.1\": [\"10.5.3\", \"10.5.4\"]}]'),(19137,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.&#x20;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-4\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}]'),(19138,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.&#x20;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19139,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc_v7\": [\"6\"]}]'),(19140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19143,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19144,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19145,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19146,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Notes:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19147,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;at&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19148,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.&#x20;Note:&#x20;Use&#x20;the&#x20;sudo-ldap&#x20;package&#x20;if&#x20;you&#x20;need&#x20;LDAP&#x20;support&#x20;for&#x20;sudoers.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Install&#x20;sudo&#x20;using&#x20;the&#x20;following&#x20;command.&#x20;#&#x20;apt&#x20;install&#x20;sudo&#x20;OR&#x20;#&#x20;apt&#x20;install&#x20;sudo-ldap','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19149,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty.&#x20;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;or&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19150,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.&#x20;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;or&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.3\"]}]'),(19151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19152,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions,&#x20;ownership,&#x20;and&#x20;group&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-rwx&#x20;{}&#x20;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19153,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;public&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19154,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19155,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.2.042\", \"AU.5.055\", \"CM.2.065\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-12\", \"AU-3\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.3\"]}]'),(19156,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;an&#x20;existing&#x20;SSH&#x20;shell&#x20;session&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','X11&#x20;programs&#x20;on&#x20;the&#x20;server&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;be&#x20;forwarded&#x20;to&#x20;a&#x20;ssh-client&#x20;display.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19157,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cmmc_v2.0\": [\"SI.5.223\", \"AC.4.032\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}]'),(19158,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.3.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19159,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.3.9\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1098\", \"T1017\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}, {\"pci_dss_v3.2.1\": [\"8.3\"]}]'),(19160,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.3.10\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.2.008\", \"IA.1.076\", \"IA.1.077\", \"SC.3.181\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19161,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.3.11\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1098\", \"T1017\", \"T1136\", \"T1530\", \"T1114\", \"T1133\", \"T1040\", \"T1076\", \"T1021\", \"T1539\", \"T1072\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}, {\"pci_dss_v3.2.1\": [\"8.3\"]}]'),(19162,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;a&#x20;Trojan&rsquo;s&#x20;programs&#41;.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.3.12\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19163,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue.&#x20;-&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.3.13\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"pci_dss_v3.2.1\": [\"4.1\"]}]'),(19164,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;Specifies&#x20;the&#x20;available&#x20;MAC&#x20;&#40;message&#x20;authentication&#x20;code&#41;&#x20;algorithms.&#x20;The&#x20;MAC&#x20;algorithm&#x20;is&#x20;used&#x20;in&#x20;protocol&#x20;version&#x20;2&#x20;for&#x20;data&#x20;integrity&#x20;protection.&#x20;Multiple&#x20;algorithms&#x20;must&#x20;be&#x20;comma-separated.&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.3.14\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cmmc_v2.0\": [\"IA.2.081\", \"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"nist_sp_800-53\": [\"IA-5\"]}, {\"pci_dss_v3.2.1\": [\"4.1\", \"8.2.1\"]}]'),(19165,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received&#x20;Note:&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;Exchange&#x20;algorithms.&#x20;Ensure&#x20;that&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.3.15\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"SC.3.177\", \"SC.3.185\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"pci_dss_v3.2.1\": [\"4.1\"]}]'),(19166,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;-&#x20;ClientAliveInterval&#x20;sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;&gt;&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel.&#x20;&gt;&#x20;Setting&#x20;ClientAliveCountMax&#x20;to&#x20;0&#x20;disables&#x20;connection&#x20;termination.&#x20;Example:&#x20;If&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;ssh&#x20;session&#x20;to&#x20;remain&#x20;active&#x20;after&#x20;the&#x20;connection&#x20;with&#x20;the&#x20;client&#x20;has&#x20;been&#x20;interrupted.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;.&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3.&#x20;-&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x20;terminated&#x20;after&#x20;15&#x20;minutes.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;This&#x20;should&#x20;include&#x20;ClientAliveInterval&#x20;between&#x20;1&#x20;and&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;between&#x20;1&#x20;and&#x20;3:&#x20;ClientAliveInterval&#x20;300&#x20;ClientAliveCountMax&#x20;3','[{\"cis\": [\"5.3.16\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19167,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.3.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19168,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.3.18\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19169,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','If&#x20;UsePAM&#x20;is&#x20;enabled,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;run&#x20;sshd&#40;5&#41;&#x20;as&#x20;a&#x20;non-root&#x20;user.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.3.19\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19170,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments&#x20;that&#x20;employ&#x20;mainframe&#x20;systems&#x20;as&#x20;their&#x20;application&#x20;backends.&#x20;In&#x20;those&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.3.20\"]}, {\"cis_csc_v7\": [\"9.2\", \"13,5\"]}, {\"cmmc_v2.0\": [\"AC.3.020\", \"AC.3.022\", \"CM.3.068\", \"SC.5.230\"]}, {\"iso_27001-2013\": [\"A.6.2.1\", \"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\"]}, {\"nist_sp_800-53\": [\"SI-4\"]}, {\"pci_dss_v3.2.1\": [\"1.2.1\", \"2.2.2\", \"2.2.5\"]}]'),(19171,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60','[{\"cis\": [\"5.3.21\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19172,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;Specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;per&#x20;network&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;/etc/ssh/sshd_config&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/ssh/sshd_config.d/&#x20;ending&#x20;in&#x20;.conf&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.3.22\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19173,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character&#x20;The&#x20;following&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/pam.d/common-password&#x20;file:&#x20;-&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19174,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;-&#x20;deny=n&#x20;-&#x20;n&#x20;represents&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;-&#x20;unlock_time=n&#x20;-&#x20;n&#x20;represents&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;-&#x20;audit&#x20;-&#x20;Will&#x20;log&#x20;the&#x20;user&#x20;name&#x20;into&#x20;the&#x20;system&#x20;log&#x20;if&#x20;the&#x20;user&#x20;is&#x20;not&#x20;found.&#x20;-&#x20;silent&#x20;-&#x20;Don&#039;t&#x20;print&#x20;informative&#x20;messages.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-account&#x20;file&#x20;and&#x20;add&#x20;the&#x20;account&#x20;lines&#x20;bellow:&#x20;account&#x20;requisite&#x20;pam_deny.so&#x20;account&#x20;required&#x20;pam_tally2.so','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.4.025\", \"PS.2.128\", \"IA.3.085\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-2\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\", \"8.1.4\"]}]'),(19175,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v7\": [\"16\"]}]'),(19176,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19177,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v6\": [\"16\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19178,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19179,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19180,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;&#x20;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19181,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19182,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;adding,&#x20;or&#x20;uncommenting,&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;group&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;Example:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.7\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.1.002\", \"CM.2.061\", \"SC.3.180\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\", \"IA-6\", \"SC-20\", \"SC-21\"]}, {\"pci_dss_v3.2.1\": [\"2.2\"]}]'),(19183,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19184,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19185,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19186,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19187,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19188,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19189,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19190,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"IA.2.081\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"nist_sp_800-53\": [\"IA-5\", \"IA-5 (1)\"]}, {\"pci_dss_v3.2.1\": [\"3.2\", \"8.2.1\"]}]'),(19191,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Notes:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19192,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.2.078\", \"IA.2.079\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}, {\"nist_sp_800-53\": [\"IA-5 (1)\"]}]'),(19193,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.11\"]}, {\"cis_csc_v7\": [\"4.6\"]}, {\"cmmc_v2.0\": [\"AC.2.008\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1019\", \"T1098\", \"T1017\", \"T1043\", \"T1175\", \"T1136\", \"T1094\", \"T1482\", \"T1048\", \"T1190\", \"T1210\", \"T1133\", \"T1046\", \"T1145\", \"T1076\", \"T1494\", \"T1489\", \"T1051\", \"T1095\", \"T1072\", \"T1199\", \"T1065\", \"T1028\", \"T1112\", \"T1058\", \"T1198\", \"T1209\"]}]'),(19194,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^shadow:[^:]*:[^:]*:&#41;&#40;[^:]+$&#41;/1/&#039;&#x20;/etc/group&#x20;Change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.&#x20;#&#x20;usermod&#x20;-g&#x20;&lt;primary&#x20;group&gt;&#x20;&lt;user&gt;','[{\"cis\": [\"6.2.17\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.2.007\", \"MP.2.120\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1035\", \"T1489\", \"T1198\", \"T1184\", \"T1165\", \"T1492\", \"T1169\", \"T1501\", \"T1080\", \"T1209\", \"T1134\", \"T1197\", \"T1538\", \"T1213\", \"T1044\", \"T1484\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1053\", \"T1023\", \"T1528\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}, {\"nist_sp_800-53\": [\"AC-3\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}]'),(19500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(19506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19507,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodevto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19508,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19511,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19512,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/run/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/run/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19519,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/run/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19520,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/run/shm&#x20;partition','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/run/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/run/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/run/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19521,'Disable&#x20;Automounting','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/autofs.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19522,'Ensure&#x20;AIDE&#x20;is&#x20;installed','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19523,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19524,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19525,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19526,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19527,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19528,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19529,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19530,'Ensure&#x20;prelink&#x20;is&#x20;disabled','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19531,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/gruband&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19532,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19533,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=ubuntu','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19534,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19535,'Ensure&#x20;AppArmor&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;apparmor=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;pdate&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19537,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux&#x20;&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(19539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(19540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(19541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19544,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message:&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(19546,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;chargen&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;chargen&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19547,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;daytime&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;daytime&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19548,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;discard&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;discard&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19549,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;echo&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;echo&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19550,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;time&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;time&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19551,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19552,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;talk&#x20;or&#x20;ntalk&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;talk&#x20;or&#x20;ntalk&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19553,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecureand&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;telnet&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;telnet&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19554,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftpd&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specificneed&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;tftp&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;tftp&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19555,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/xinetd.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19556,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19557,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19558,'Ensure&#x20;ntp&#x20;is&#x20;configured','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19559,'Ensure&#x20;chrony&#x20;is&#x20;configured','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19560,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(19561,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/avahi-daemon.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19562,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/cups.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19563,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/isc-dhcp-server.conf&#x20;and&#x20;/etc/init/isc-dhcp-server6.conf:&#x20;#start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19564,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;update-rc.d&#x20;slapd&#x20;disable','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19565,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/rpcbind.conf:&#x20;#&#x20;start&#x20;on&#x20;start-rpcbind&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nfs-kernel-server:&#x20;#&#x20;update-rc.d&#x20;nfs-kernel-server&#x20;disable','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19566,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bind9:&#x20;#&#x20;update-rc.d&#x20;bind9&#x20;disable','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19567,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/vsftpd.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]&#x20;or&#x20;net-device-up&#x20;IFACE!=lo','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19568,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;update-rc.d&#x20;apache2&#x20;disable','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19569,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/dovecot.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19570,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/smbd.conf:&#x20;#&#x20;start&#x20;on&#x20;&#40;local-filesystems&#x20;and&#x20;net-device-up&#41;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19571,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/squid3.conf:&#x20;#&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19572,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;update-rc.d&#x20;snmpd&#x20;disable','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19573,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(19574,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Edit&#x20;the&#x20;/etc/default/rsync&#x20;file&#x20;and&#x20;set&#x20;RSYNC_ENABLE&#x20;to&#x20;false&#x20;:RSYNC_ENABLE=false','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(19575,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Remove&#x20;or&#x20;comment&#x20;out&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/ypserv.conf:&#x20;&#x20;&#x20;&#x20;#start&#x20;on&#x20;&#40;started&#x20;portmap&#x20;ON_BOOT=&#x20;&#x20;&#x20;&#x20;&#x20;#or&#x20;&#40;started&#x20;portmap&#x20;ON_BOOT=y&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#and&#x20;&#40;&#40;filesystem&#x20;and&#x20;static-network-up&#41;&#x20;or&#x20;failsafe-boot&#41;&#41;&#41;','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19576,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19577,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19578,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19579,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19580,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19581,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;s&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19582,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19583,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19584,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19585,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19586,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19587,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19588,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19589,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19590,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19591,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19592,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirets&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19593,'Ensure&#x20;IPv6&#x20;is&#x20;disabled','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;&#039;``ipv6.disable=1&#039;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19594,'Install&#x20;TCP&#x20;Wrappers','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19595,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19596,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(19597,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19598,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19599,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19600,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19601,'Ensure&#x20;RDS&#x20;is&#x20;disabled','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19602,'Ensure&#x20;TIPC&#x20;is&#x20;disabled','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19603,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(19604,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(19605,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19606,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19607,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(19608,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;update-rc.d&#x20;auditd&#x20;enable','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19609,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(19620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19621,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(19623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(19624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Set&#x20;the&#x20;proper&#x20;start&#x20;conditions&#x20;in&#x20;/etc/init/rsyslog.conf:&#x20;start&#x20;on&#x20;filesystem','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(19626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19627,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(19628,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;update-rc.d&#x20;syslog-ng&#x20;enable','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19629,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(19630,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19631,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;start&#x20;lines&#x20;in&#x20;/etc/init/cron.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;start&#x20;on&#x20;runlevel&#x20;[2345]','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19641,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19642,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19644,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19645,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19646,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19647,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19648,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(19649,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(19650,'Ensure&#x20;only&#x20;approved&#x20;MAC&#x20;algorithms&#x20;are&#x20;used','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(19651,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(19652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(19653,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(19654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19655,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(19656,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(19657,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(19658,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19659,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(19660,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19661,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19662,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19663,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19664,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(19665,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(19666,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;wheel:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(19675,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(19676,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19677,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19678,'Ensure&#x20;no&#x20;legacy&#x20;&quot;+&quot;&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(19679,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(19680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(20000,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20001,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20002,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20003,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20004,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20005,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20006,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.7\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20007,'Ensure&#x20;mounting&#x20;of&#x20;FAT&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;FAT&#x20;filesystem&#x20;format&#x20;is&#x20;primarily&#x20;used&#x20;on&#x20;older&#x20;windows&#x20;systems&#x20;and&#x20;portable&#x20;USB&#x20;drives&#x20;or&#x20;flash&#x20;modules.&#x20;It&#x20;comes&#x20;in&#x20;three&#x20;types&#x20;FAT12&#x20;,&#x20;FAT16&#x20;,&#x20;and&#x20;FAT32&#x20;all&#x20;of&#x20;which&#x20;are&#x20;supported&#x20;by&#x20;the&#x20;vfat&#x20;kernel&#x20;module.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;vfat&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;vfat&#x20;module:&#x20;rmmod&#x20;vfat','[{\"cis\": [\"1.1.1.8\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20009,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20010,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20011,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20012,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20014,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20015,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20017,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20018,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.14\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20021,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20022,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20023,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20024,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;chkconfig&#x20;autofs&#x20;off','[{\"cis\": [\"1.1.19\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20025,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(20026,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;aide:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20027,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;//&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20028,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub/menu.lst&#x20;and&#x20;linked&#x20;as&#x20;/boot/grub/grub.conf&#x20;and&#x20;/etc/grub.conf&#x20;.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/menu.lst&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/menu.lst','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20029,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/etc/sysconfig/init&#x20;and&#x20;set&#x20;SINGLE&#x20;to&#x20;&#039;&#x20;/sbin/sulogin&#039;:&#x20;&#x20;SINGLE=/sbin/sulogin','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20030,'Ensure&#x20;interactive&#x20;boot&#x20;is&#x20;not&#x20;enabled.','Interactive&#x20;boot&#x20;allows&#x20;console&#x20;users&#x20;to&#x20;interactively&#x20;select&#x20;which&#x20;services&#x20;start&#x20;on&#x20;boot.&#x20;The&#x20;PROMPT&#x20;option&#x20;provides&#x20;console&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;interactively&#x20;boot&#x20;the&#x20;system&#x20;and&#x20;select&#x20;which&#x20;services&#x20;to&#x20;start&#x20;on&#x20;boot&#x20;.&#x20;','Turn&#x20;off&#x20;the&#x20;PROMPT&#x20;option&#x20;on&#x20;the&#x20;console&#x20;to&#x20;prevent&#x20;console&#x20;users&#x20;from&#x20;potentially&#x20;overriding&#x20;established&#x20;security&#x20;settings.&#x20;','','Edit&#x20;the&#x20;/etc/sysconfig/init&#x20;file&#x20;and&#x20;set&#x20;PROMPT&#x20;to&#x20;&#039;&#x20;no&#x20;&#039;:&#x20;PROMPT=no','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(20031,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;and&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20032,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20033,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20034,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"3.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20035,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/boot/grub/menu.lst&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;on&#x20;all&#x20;kernel&#x20;lines','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20036,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20037,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20038,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20039,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20040,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist.','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20041,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20042,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20043,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20044,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20047,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20048,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.&#x20;The&#x20;audit&#x20;and&#x20;remediation&#x20;here&#x20;only&#x20;cover&#x20;security&#x20;updates.&#x20;Non-security&#x20;updates&#x20;can&#x20;be&#x20;audited&#x20;with&#x20;and&#x20;comparing&#x20;against&#x20;site&#x20;policy:&#x20;#&#x20;yum&#x20;check-update','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(20049,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled.','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;chargen-dgram&#x20;and&#x20;chargen-stream:&#x20;#&#x20;chkconfig&#x20;chargen-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;chargen-stream&#x20;off','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20050,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;daytime-dgram&#x20;and&#x20;daytime-stream:&#x20;#&#x20;chkconfig&#x20;daytime-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;daytime-stream&#x20;off','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20051,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled.','discardis&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;discard-dgram&#x20;and&#x20;discard-stream:&#x20;#&#x20;chkconfig&#x20;discard-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;discard-stream&#x20;off','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20052,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled.','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;echo-dgram&#x20;and&#x20;echo-stream:&#x20;#&#x20;chkconfig&#x20;echo-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;echo-stream&#x20;off','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20053,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled.','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;time-dgram&#x20;and&#x20;time-stream:&#x20;#&#x20;chkconfig&#x20;time-dgram&#x20;off;&#x20;#&#x20;chkconfig&#x20;time-stream&#x20;off','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20054,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;&#x20;rsh&#x20;,&#x20;rlogin&#x20;,&#x20;rexec&#x20;&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rexec:&#x20;#&#x20;chkconfig&#x20;rsh&#x20;off&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rlogin&#x20;off&#x20;&#x20;#&#x20;chkconfig&#x20;rexec&#x20;off','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20055,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;talk:&#x20;#&#x20;chkconfig&#x20;talk&#x20;off','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20056,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;telnet:&#x20;#&#x20;chkconfig&#x20;telnet&#x20;off','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20057,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;package&#x20;tftp-server&#x20;is&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;tftp:&#x20;#&#x20;chkconfig&#x20;tftp&#x20;off','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20058,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;chkconfig&#x20;rsyncd&#x20;off','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20059,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;xinetd:&#x20;#&#x20;chkconfig&#x20;xinetd&#x20;off','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20060,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;and&#x20;verify&#x20;either&#x20;ntp&#x20;or&#x20;chrony&#x20;is&#x20;installed:&#x20;#&#x20;rpm&#x20;-q&#x20;ntp&#x20;#&#x20;rpm&#x20;-q&#x20;chrony&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;verify&#x20;that&#x20;host&#x20;based&#x20;synchronization&#x20;is&#x20;in&#x20;use.','[{\"cis\": [\"2.2.2.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20061,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;daemonline&#x20;in/etc/init.d/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;daemon&#x20;$prog&#x20;-u&#x20;ntp:ntp&#x20;-p&#x20;/var/run/ntpd.pid&#x20;$OPTIONS','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20062,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/chrony.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;chronyd&#039;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20063,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20064,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;chkconfig&#x20;avahi-daemon&#x20;off','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20065,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups&#x20;:&#x20;#&#x20;chkconfig&#x20;cups&#x20;off','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20066,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;chkconfig&#x20;dhcpd&#x20;off','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20067,'Ensure&#x20;LDAP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;chkconfig&#x20;slapd&#x20;off','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20068,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs,&#x20;nfs-server&#x20;and&#x20;rpcbind:&#x20;#&#x20;chkconfig&#x20;nfs&#x20;off;&#x20;#&#x20;chkconfig&#x20;rpcbind&#x20;off','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20069,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named&#x20;:&#x20;#&#x20;chkconfig&#x20;named&#x20;off','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20070,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;chkconfig&#x20;vsftpd&#x20;off','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20071,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;httpd:&#x20;#&#x20;chkconfig&#x20;httpd&#x20;off','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20072,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;chkconfig&#x20;dovecot&#x20;off','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20073,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smb:&#x20;#&#x20;chkconfig&#x20;smb&#x20;off','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20074,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;chkconfig&#x20;squid&#x20;off','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20075,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;chkconfig&#x20;snmpd&#x20;off','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20076,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Restart&#x20;postfix:&#x20;#&#x20;service&#x20;postfix&#x20;restart','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(20077,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ypserv:&#x20;#&#x20;chkconfig&#x20;ypserv&#x20;off','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20078,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20079,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20080,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20081,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20082,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20083,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20084,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20085,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20086,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20087,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20088,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20089,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20090,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20091,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20092,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20093,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;and&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20094,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirects&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;&#x20;||&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20095,'Ensure&#x20;IPv6&#x20;is&#x20;disabled.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/boot/grub/grub.conf&#x20;to&#x20;include&#x20;ipv6.disable=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20096,'Ensure&#x20;TCP&#x20;Wrappers&#x20;is&#x20;installed.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;tcp_wrappers:&#x20;yum&#x20;install&#x20;tcp_wrappers','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20097,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;echo&#x20;&#039;ALL:&#x20;ALL&#039;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20098,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;are&#x20;configured..','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;networking&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(20099,'Ensure&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;are&#x20;configured..','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;and&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20100,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20101,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20102,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20103,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20104,'Ensure&#x20;iptables&#x20;is&#x20;installed.','iptables&#x20;allows&#x20;configuration&#x20;of&#x20;the&#x20;IPv4&#x20;tables&#x20;in&#x20;the&#x20;linux&#x20;kernel&#x20;and&#x20;the&#x20;rules&#x20;stored&#x20;within&#x20;them.&#x20;Most&#x20;firewall&#x20;configuration&#x20;utilities&#x20;operate&#x20;as&#x20;a&#x20;front&#x20;end&#x20;to&#x20;iptables&#x20;.','iptables&#x20;is&#x20;required&#x20;for&#x20;firewall&#x20;management&#x20;and&#x20;configuration.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;:&#x20;yum&#x20;install&#x20;iptables','[{\"cis\": [\"3.6.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.1\"]}]'),(20105,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;and&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20106,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20107,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20108,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20109,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20110,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd&#x20;:&#x20;#&#x20;chkconfig&#x20;auditd&#x20;on','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20111,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/boot/grub/menu.lst&#x20;to&#x20;include&#x20;audit=1&#x20;on&#x20;all&#x20;kernel&#x20;lines.&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20112,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-Farch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;&#x20;&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20113,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20114,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&#x20;&#x20;&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20115,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;directory.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20116,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/failock&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20117,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&#x20;&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&#x20;&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.5\", \"16.10\", \"16.4\"]}, {\"pci_dss\": [\"10.3\"]}]'),(20118,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;500&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"3.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20119,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;500&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20120,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20121,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=500&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete','[{\"cis\": [\"4.1.14\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(20122,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20123,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"5.1\", \"5.5\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20124,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod&#x20;,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20125,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file.&#x20;&#x20;&#x20;-e&#x20;2','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"3\", \"6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20126,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;rsyslog&#x20;on','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20127,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(20128,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20129,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;syslog-ng&#x20;:&#x20;&#x20;&#x20;#&#x20;chkconfig&#x20;syslog-ng&#x20;on','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20130,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured.','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20131,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20132,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;rsyslog&#x20;&#x20;&#x20;#&#x20;yum&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20133,'Ensure&#x20;permissions&#x20;on&#x20;all&#x20;logfiles&#x20;are&#x20;configured.','Log&#x20;files&#x20;stored&#x20;in&#x20;/var/log/&#x20;contain&#x20;logged&#x20;information&#x20;from&#x20;many&#x20;services&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;on&#x20;log&#x20;hosts&#x20;others&#x20;as&#x20;well.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitivebdata&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;all&#x20;existing&#x20;log&#x20;files:&#x20;#&#x20;find&#x20;/var/log&#x20;-type&#x20;f&#x20;-exec&#x20;chmod&#x20;g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20134,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;chkconfig&#x20;crond&#x20;on','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20135,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20136,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20141,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20143,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2.','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20144,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO.','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20145,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20146,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}]'),(20147,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"9\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20148,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"5.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20149,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20150,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20151,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20152,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20153,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;AllowGroups&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;DenyUsers&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;DenyGroups&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;;&#x20;AllowGroups&#x20;&lt;grouplist&gt;;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;and&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"5.8\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20154,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20155,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3&#x20;minlen=14&#x20;dcredit=-1&#x20;ucredit=-1&#x20;ocredit=-1&#x20;lcredit=-1','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20156,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20157,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(20158,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20159,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20160,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20161,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20162,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20163,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]');
+INSERT INTO `tsca` VALUES (20164,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20165,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted..','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo&#x20;,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su&#x20;,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20166,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.44\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20167,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20168,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20169,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20170,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20171,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20172,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20173,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20174,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20175,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20176,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20177,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20178,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/directory&#x20;ending&#x20;in&#x20;.conf.&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/cramfs.confand&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20501,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;rmmod&#x20;squashfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20502,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(20503,'Ensure&#x20;/tmp&#x20;is&#x20;configured.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexecoption&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmpuseless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuidprogram&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','','Create&#x20;or&#x20;update&#x20;an&#x20;entry&#x20;for&#x20;/tmp&#x20;in&#x20;either&#x20;/etc/fstab&#x20;&#x20;OR&#x20;&#x20;&#x20;in&#x20;a&#x20;systemd&#x20;tmp.mount&#x20;file:&#x20;&#x20;If&#x20;/etc/fstab&#x20;is&#x20;used:&#x20;&#x20;Configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x20;Example:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;&#x20;&#x20;&#x20;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;&#x20;0&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;systemd&#x20;tmp.mount&#x20;file&#x20;is&#x20;used:&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount&#x20;if&#x20;it&#x20;doesn&#039;t&#x20;exist:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;[&#x20;!&#x20;-f&#x20;/etc/systemd/system/tmp.mount&#x20;]&#x20;&amp;&amp;&#x20;cp&#x20;-v&#x20;/usr/lib/systemd/system/tmp.mount&#x20;/etc/systemd/system/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/systemd/system/tmp.mount:&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;What=tmpfs&#x20;&#x20;&#x20;&#x20;Where=/tmp&#x20;&#x20;&#x20;&#x20;Type=tmpfs&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd&#x20;daemon:#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mpunt&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;tmp.mount:&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;--now&#x20;tmp.mount','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"9.4\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20504,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstabfile&#x20;and&#x20;add&#x20;noexecto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;&#x20;&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;file:&#x20;&#x20;&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;&#x20;&#x20;&#x20;[Mount]&#x20;&#x20;&#x20;Options=mode=1777,strictatime,noexec,nosuid,nosuid&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20507,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;Mounting&#x20;tmpfs&#x20;at&#x20;/dev/shm&#x20;is&#x20;handled&#x20;automatically&#x20;by&#x20;systemd.','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,seclabel&#x20;0&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20509,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20510,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20512,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20513,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;noexec&#x20;option.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','For&#x20;existing&#x20;/var/tmp&#x20;partitions,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;of&#x20;the&#x20;/var/tmp&#x20;entry.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20514,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20515,'Ensure&#x20;/var/tmp&#x20;partition&#x20;includes&#x20;the&#x20;nosuid&#x20;option.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data&#x20;.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20517,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\", \"10.7\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20518,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20519,'Ensure&#x20;/home&#x20;partition&#x20;includes&#x20;the&#x20;nodev&#x20;option.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20520,'Ensure&#x20;sticky&#x20;bit&#x20;is&#x20;set&#x20;on&#x20;all&#x20;world-writable&#x20;directories.','Setting&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;world&#x20;writable&#x20;directories&#x20;prevents&#x20;users&#x20;from&#x20;deleting&#x20;or&#x20;renaming&#x20;files&#x20;in&#x20;that&#x20;directory&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;them.','This&#x20;feature&#x20;prevents&#x20;the&#x20;ability&#x20;to&#x20;delete&#x20;or&#x20;rename&#x20;files&#x20;in&#x20;world&#x20;writable&#x20;directories&#x20;&#40;such&#x20;as&#x20;/tmp&#x20;&#41;&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;another&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;all&#x20;world&#x20;writable&#x20;directories:&#x20;#&#x20;df&#x20;--local&#x20;-P&#x20;|&#x20;awk&#x20;&#039;{if&#x20;&#40;NR!=1&#41;&#x20;print&#x20;$6}&#039;&#x20;|&#x20;xargs&#x20;-I&#x20;&#039;{}&#039;&#x20;find&#x20;&#039;{}&#039;&#x20;-xdev&#x20;-type&#x20;d&#x20;&#40;&#x20;-perm&#x20;-0002&#x20;-a&#x20;!&#x20;-perm&#x20;-1000&#x20;&#41;&#x20;2&gt;/dev/null&#x20;|&#x20;xargs&#x20;-I&#x20;&#039;{}&#039;&#x20;chmod&#x20;a+t&#x20;&#039;{}&#039;','[{\"cis\": [\"1.1.22\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20521,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20522,'Disable&#x20;USB&#x20;Storage.','USB&#x20;storage&#x20;provides&#x20;a&#x20;means&#x20;to&#x20;transfer&#x20;and&#x20;store&#x20;files&#x20;insuring&#x20;persistence&#x20;and&#x20;availability&#x20;of&#x20;the&#x20;files&#x20;independent&#x20;of&#x20;network&#x20;connection&#x20;status.&#x20;Its&#x20;popularity&#x20;and&#x20;utility&#x20;has&#x20;led&#x20;to&#x20;USB-based&#x20;malware&#x20;being&#x20;a&#x20;simple&#x20;and&#x20;common&#x20;means&#x20;for&#x20;network&#x20;infiltration&#x20;and&#x20;a&#x20;first&#x20;step&#x20;to&#x20;establishing&#x20;a&#x20;persistent&#x20;threat&#x20;within&#x20;a&#x20;networked&#x20;environment.','Restricting&#x20;USB&#x20;access&#x20;on&#x20;the&#x20;system&#x20;will&#x20;decrease&#x20;the&#x20;physical&#x20;attack&#x20;surface&#x20;for&#x20;a&#x20;device&#x20;and&#x20;diminish&#x20;the&#x20;possible&#x20;vectors&#x20;to&#x20;introduce&#x20;malware.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/usb_storage.conf&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;usb-storage&#x20;/bin/true&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;usb-storage&#x20;module:&#x20;rmmod&#x20;usb-storage','[{\"cis\": [\"1.1.24\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20523,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/yum.conf&#x20;and&#x20;individual&#x20;/etc/yum/repos.d&#47;&#42;&#x20;files&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/yum.conf&#x20;and&#x20;set&#x20;&#039;&#x20;gpgcheck=1&#x20;&#039;&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;of&#x20;gpgcheck&#x20;to&#x20;&#039;&#x20;1&#x20;&#039;.','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"3.4\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(20524,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;yum&#x20;install&#x20;aide&#x20;//&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;aide&#x20;--init&#x20;&amp;&amp;&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20525,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check&#x20;&#x20;//&#x20;Notes:&#x20;The&#x20;checking&#x20;in&#x20;this&#x20;recommendation&#x20;occurs&#x20;every&#x20;day&#x20;at&#x20;5am.&#x20;Alter&#x20;the&#x20;frequency&#x20;and&#x20;time&#x20;of&#x20;the&#x20;checks&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Description=Aide&#x20;Check&#x20;&#x20;&#x20;&#x20;[Service]&#x20;&#x20;&#x20;&#x20;&#x20;Type=simpleExecStart=/usr/sbin/aide&#x20;--check&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;&#x20;&#x20;[Unit]&#x20;&#x20;&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Timer]&#x20;&#x20;&#x20;&#x20;&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Unit=aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;[Install]&#x20;&#x20;&#x20;&#x20;&#x20;WantedBy=multi-user.target&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer&#x20;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20526,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;located&#x20;at&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;linked&#x20;as&#x20;/etc/grub2.cfg&#x20;.&#x20;&#x20;On&#x20;newer&#x20;grub2&#x20;systems&#x20;the&#x20;encrypted&#x20;bootloader&#x20;password&#x20;is&#x20;contained&#x20;in&#x20;/boot/grub2/user.cfg','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/user.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20527,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;set&#x20;ExecStart&#x20;to&#x20;use&#x20;/sbin/sulogin&#x20;or&#x20;/usr/sbin/sulogin:&#x20;ExecStart=-/bin/sh&#x20;-c&#x20;&quot;/sbin/sulogin;&#x20;/usr/bin/systemctl&#x20;--fail&#x20;--no-block&#x20;default&quot;&#x20;','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20528,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20529,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20530,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20531,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20532,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;libselinux:&#x20;#&#x20;yum&#x20;install&#x20;libselinux','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20533,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;||&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20534,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20535,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing&#x20;or&#x20;permissive.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;For&#x20;Permissive&#x20;mode:&#x20;&#x20;SELINUX=permissive','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20536,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing','[{\"cis\": [\"1.6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20537,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;yum&#x20;remove&#x20;setroubleshoot','[{\"cis\": [\"1.6.1.7\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20538,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;yum&#x20;remove&#x20;mcstrans','[{\"cis\": [\"1.6.1.8\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20539,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;v&#x20;&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20540,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20541,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m,&#x20;&#x0d;,&#x20;s,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(20542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20544,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;packages&#x20;#&#x20;yum&#x20;update&#x20;--security&#x20;','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(20546,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;One&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;chrony&#x20;or&#x20;NTP:&#x20;to&#x20;install&#x20;chrony&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;chrony&#x20;OR&#x20;to&#x20;install&#x20;ntp:&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;yum&#x20;install&#x20;ntp','[{\"cis\": [\"2.1.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20547,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:OPTIONS=&quot;&#x20;-u&#x20;chrony&quot;','[{\"cis\": [\"2.1.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20548,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;https://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','1&#41;&#x20;Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;and&#x20;-&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery.&#x20;2&#41;&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;.&#x20;3&#41;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/ntpd&#x20;to&#x20;include&#x20;&#039;&#x20;-u&#x20;ntp:ntp&#x20;&#039;:&#x20;-&#x20;OPTIONS=&#039;-u&#x20;ntp:ntp&#039;','[{\"cis\": [\"2.1.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20549,'&#x20;Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;#&#x20;yum&#x20;remove&#x20;xorg-x11*','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20550,'&#x20;Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20551,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20552,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;yum&#x20;remove&#x20;dhcp','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20553,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;openldap-servers:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-servers','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20554,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;yum&#x20;remove&#x20;bind','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20555,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;yum&#x20;remove&#x20;vsftpd','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20556,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;httpd:&#x20;#&#x20;yum&#x20;remove&#x20;httpd','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20557,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot:&#x20;#&#x20;yum&#x20;remove&#x20;dovecot','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20558,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;smb:&#x20;#&#x20;yum&#x20;remove&#x20;samba','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20559,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;yum&#x20;remove&#x20;squid','[{\"cis\": [\"2.1.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20560,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;yum&#x20;remove&#x20;snmpd','[{\"cis\": [\"2.1.13\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20561,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypserv&#x20;package&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmpd:&#x20;#&#x20;yum&#x20;remove&#x20;snmpd','[{\"cis\": [\"2.1.14\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20562,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;telnet-server:&#x20;#&#x20;yum&#x20;remove&#x20;telnet-server','[{\"cis\": [\"2.1.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20563,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.1.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(20564,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;yum&#x20;remove&#x20;nfs-utils&#x20;OR&#x20;If&#x20;the&#x20;nfs-package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server','[{\"cis\": [\"2.1.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20565,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;yum&#x20;remove&#x20;rpcbind&#x20;OR&#x20;If&#x20;the&#x20;rpcbind&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rpcbind&#x20;and&#x20;rpcbind.socket&#x20;services:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server&#x20;&amp;&amp;&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.socket','[{\"cis\": [\"2.1.18\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20566,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;yum&#x20;remove&#x20;rsync&#x20;&#x20;&#x20;&#x20;OR&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd','[{\"cis\": [\"2.1.19\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20567,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;ypbind:&#x20;#&#x20;yum&#x20;remove&#x20;ypbind','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20568,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin&#x20;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;#&#x20;yum&#x20;remove&#x20;rsh','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20569,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;#&#x20;yum&#x20;remove&#x20;talk','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20570,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;yum&#x20;remove&#x20;telnet','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20571,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients:&#x20;#&#x20;yum&#x20;remove&#x20;openldap-clients','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20572,'Disable&#x20;IPv6.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;not&#x20;all&#x20;organizations&#x20;have&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;configurations&#x20;implemented.','If&#x20;IPv6&#x20;or&#x20;dual&#x20;stack&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;IPv6&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Use&#x20;one&#x20;of&#x20;the&#x20;two&#x20;following&#x20;methods&#x20;to&#x20;disable&#x20;IPv6&#x20;on&#x20;the&#x20;system:&#x0a;To&#x20;disable&#x20;IPv6&#x20;through&#x20;the&#x20;GRUB2&#x20;config:&#x0a;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;ipv6.disable=1&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX&#x20;parameters:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg&#x0a;OR&#x0a;To&#x20;disable&#x20;IPv6&#x20;through&#x20;sysctl&#x20;settings:&#x0a;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.disable_ipv6&#x20;=&#x20;1&#x20;net.ipv6.conf.default.disable_ipv6&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.disable_ipv6=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.disable_ipv6=1&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x0a;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20573,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flag&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;the&#x20;default&#x20;parameters&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;grep&#x20;-Els&#x20;&#039;^s*net.ipv4.ip_forwards*=s*1&#039;&#x20;/etc/sysctl.conf&#x20;/etc/sysctl.d&#47;&#42;.conf&#x20;/usr/lib/sysctl.d&#47;&#42;.conf&#x20;/run/sysctl.d&#47;&#42;.conf&#x20;|&#x20;while&#x20;read&#x20;filename;&#x20;do&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;net.ipv4.ip_forwards*&#41;&#40;=&#41;&#40;s*S+&#x08;&#41;.*$/#&#x20;*REMOVED*&#x20;1/&#039;&#x20;$filename;&#x20;done;&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0;&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20574,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20575,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route&#x20;and&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20576,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20577,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0;&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20578,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20579,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20580,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20581,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;server&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1;&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20582,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x20;and&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20583,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;and&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Then,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20584,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20585,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20586,'Ensure&#x20;firewalld&#x20;is&#x20;installed.','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x20;firewalld&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;FirewallD&#x20;and&#x20;iptables:&#x20;#&#x20;yum&#x20;install&#x20;firewalld&#x20;iptables','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20587,'Ensure&#x20;iptables-services&#x20;not&#x20;installed&#x20;with&#x20;firewalld&#x20;or&#x20;nftables.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','The&#x20;iptables-services&#x20;package&#x20;contains&#x20;the&#x20;iptables.service&#x20;and&#x20;ip6tables.service.&#x20;These&#x20;services&#x20;allow&#x20;for&#x20;management&#x20;of&#x20;the&#x20;Host&#x20;Based&#x20;Firewall&#x20;provided&#x20;by&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-services&#x20;package&#x20;and&#x20;remove&#x20;the&#x20;iptables-services&#x20;package&#x20;#&#x20;systemctl&#x20;stop&#x20;iptables&#x20;#&#x20;systemctl&#x20;stop&#x20;ip6tables&#x20;#&#x20;yum&#x20;remove&#x20;iptables-services','[{\"cis\": [\"3.5.1.2\", \"3.5.2.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20588,'Ensure&#x20;nftables&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked&#x20;with&#x20;firewalld.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;firewalld&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;yum&#x20;remove&#x20;nftables&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;nftables:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nftables','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20589,'Ensure&#x20;firewalld&#x20;service&#x20;enabled&#x20;and&#x20;running.','firewalld.service&#x20;enables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20590,'Ensure&#x20;firewalld&#x20;default&#x20;zone&#x20;is&#x20;set.','A&#x20;firewall&#x20;zone&#x20;defines&#x20;the&#x20;trust&#x20;level&#x20;for&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source&#x20;address&#x20;binding.&#x20;This&#x20;is&#x20;a&#x20;one&#x20;to&#x20;many&#x20;relation,&#x20;which&#x20;means&#x20;that&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source&#x20;can&#x20;only&#x20;be&#x20;part&#x20;of&#x20;one&#x20;zone,&#x20;but&#x20;a&#x20;zone&#x20;can&#x20;be&#x20;used&#x20;for&#x20;many&#x20;network&#x20;connections,&#x20;interfaces&#x20;and&#x20;sources.&#x20;1.-&#x20;The&#x20;default&#x20;zone&#x20;is&#x20;the&#x20;zone&#x20;that&#x20;is&#x20;used&#x20;for&#x20;everything&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;bound/assigned&#x20;to&#x20;another&#x20;zone.&#x20;2.-&#x20;If&#x20;no&#x20;zone&#x20;assigned&#x20;to&#x20;a&#x20;connection,&#x20;interface&#x20;or&#x20;source,&#x20;only&#x20;the&#x20;default&#x20;zone&#x20;is&#x20;used.&#x20;3.-&#x20;The&#x20;default&#x20;zone&#x20;is&#x20;not&#x20;always&#x20;listed&#x20;as&#x20;being&#x20;used&#x20;for&#x20;an&#x20;interface&#x20;or&#x20;source&#x20;as&#x20;it&#x20;will&#x20;be&#x20;used&#x20;for&#x20;it&#x20;either&#x20;way.&#x20;This&#x20;depends&#x20;on&#x20;the&#x20;manager&#x20;of&#x20;the&#x20;interfaces.&#x20;Connections&#x20;handled&#x20;by&#x20;NetworkManager&#x20;are&#x20;listed&#x20;as&#x20;NetworkManager&#x20;requests&#x20;to&#x20;add&#x20;the&#x20;zone&#x20;binding&#x20;for&#x20;the&#x20;interface&#x20;used&#x20;by&#x20;the&#x20;connection.&#x20;Also&#x20;interfaces&#x20;under&#x20;control&#x20;of&#x20;the&#x20;network&#x20;service&#x20;are&#x20;listed&#x20;also&#x20;because&#x20;the&#x20;service&#x20;requests&#x20;it.','Because&#x20;the&#x20;default&#x20;zone&#x20;is&#x20;the&#x20;zone&#x20;that&#x20;is&#x20;used&#x20;for&#x20;everything&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;bound/assigned&#x20;to&#x20;another&#x20;zone,&#x20;it&#x20;is&#x20;important&#x20;for&#x20;the&#x20;default&#x20;zone&#x20;to&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;zone:&#x20;#&#x20;firewall-cmd&#x20;--set-default-zone=&lt;NAME_OF_ZONE&gt;&#x20;Example:&#x20;#&#x20;firewall-cmd&#x20;--set-default-zone=public','[{\"cis\": [\"3.5.1.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20591,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;yum&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20592,'Ensure&#x20;firewalld&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked&#x20;with&#x20;nftables.','firewalld&#x20;&#40;Dynamic&#x20;Firewall&#x20;Manager&#41;&#x20;provides&#x20;a&#x20;dynamically&#x20;managed&#x20;firewall&#x20;with&#x20;support&#x20;for&#x20;network/firewall&#x20;&ldquo;zones&rdquo;&#x20;to&#x20;assign&#x20;a&#x20;level&#x20;of&#x20;trust&#x20;to&#x20;a&#x20;network&#x20;and&#x20;its&#x20;associated&#x20;connections,&#x20;interfaces&#x20;or&#x20;sources.&#x20;It&#x20;has&#x20;support&#x20;for&#x20;IPv4,&#x20;IPv6,&#x20;Ethernet&#x20;bridges&#x20;and&#x20;also&#x20;for&#x20;IPSet&#x20;firewall&#x20;settings.&#x20;There&#x20;is&#x20;a&#x20;separation&#x20;of&#x20;the&#x20;runtime&#x20;and&#x20;permanent&#x20;configuration&#x20;options.','Running&#x20;both&#x20;nftables.service&#x20;and&#x20;firewalld.service&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;firewalld&#x20;#&#x20;yum&#x20;remove&#x20;firewalld&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;firewalld','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20594,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20595,'Ensure&#x20;an&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20596,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.6\", \"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20597,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables','[{\"cis\": [\"3.5.2.10\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20598,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-services&#x20;#&#x20;yum&#x20;install&#x20;iptables&#x20;iptables-services','[{\"cis\": [\"3.5.3.1.1\", \"3.5.3.1.2\", \"3.5.3.1.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20599,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.2.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20600,'Ensure&#x20;iptables&#x20;is&#x20;enabled&#x20;and&#x20;running.','iptables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;iptables.','iptables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/iptables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;iptables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;iptables:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;iptables','[{\"cis\": [\"3.5.3.2.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20601,'Ensure&#x20;IPv6&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;tothe&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20602,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP;&#x20;#&#x20;ip6tables&#x20;-PFORWARD&#x20;DROP','[{\"cis\": [\"3.5.3.3.4\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20603,'Ensure&#x20;ip6tables&#x20;is&#x20;enabled&#x20;and&#x20;running.','ip6tables.service&#x20;is&#x20;a&#x20;utility&#x20;for&#x20;configuring&#x20;and&#x20;maintaining&#x20;ip6tables.','ip6tables.service&#x20;will&#x20;load&#x20;the&#x20;iptables&#x20;rules&#x20;saved&#x20;in&#x20;the&#x20;file&#x20;/etc/sysconfig/ip6tables&#x20;at&#x20;boot,&#x20;otherwise&#x20;the&#x20;ip6tables&#x20;rules&#x20;will&#x20;be&#x20;cleared&#x20;during&#x20;a&#x20;re-boot&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;iptables:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ip6tables','[{\"cis\": [\"3.5.3.3.6\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20604,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;yum&#x20;install&#x20;audit&#x20;audit-libs','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(20605,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20606,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20607,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20608,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.4\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20609,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;&#x20;&#x20;action_mail_acct&#x20;=&#x20;root&#x20;&#x20;&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.4\"\"]}, {\"pci_dss\": [\"10.7\"]}]'),(20610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;timechange,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change,&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity,&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;,&#x20;/etc/sysconfig/network&#x20;file&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;directory&#x20;&#40;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;and&#x20;/etc/sysconfig/network-scripts/&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale,&#x20;-w&#x20;/etc/sysconfig/network-scripts/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy,&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;/var/run/faillock/&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins,&#x20;-w&#x20;/var/run/faillock/&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session,&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins,&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}]'),(20616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown,&#x20;fchown,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lrem&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;&#x20;truncate,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.12\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;ollowing&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;:&#x20;unlink&#x20;-remove&#x20;a&#x20;file&#x20;&#x20;&#x20;&#x20;&#x20;unlinkat&#x20;-&#x20;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#x20;and&#x20;renameat&#x20;-&#x20;rename&#x20;a&#x20;file&#x20;attribute.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC7.1\", \"CC7.2\", \"CC7.3\", \"CC8.1\"]}]'),(20620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&#x20;&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\", \"6.3\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20621,'Ensure&#x20;system&#x20;administrator&#x20;command&#x20;executions&#x20;&#40;sudo&#41;&#x20;are&#x20;collected.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations.&#x20;Monitor&#x20;the&#x20;administrator&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed.','creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;administrators&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;-a&#x20;exit,always&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;&#x20;and&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;euid=0&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-S&#x20;execve&#x20;-k&#x20;actions&#x20;.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.9\", \"6.3\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules&#x20;','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;&#x20;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/rules.d/audit.rules&#x20;file:&#x20;-e&#x20;2','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslogneeds&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lackblogging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.2\", \"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;*.*&#x20;@@loghost.example.com&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20627,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20628,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20629,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20630,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;enable&#x20;crond&#x20;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab&#x20;','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly;&#x20;','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily;','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly;','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly;','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/directory&#x20;contains&#x20;system&#x20;cronjobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d;&#x20;&#x20;&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d;','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20638,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.alloware&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allowfile&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cronjobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\", \"5.1.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20639,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;yum&#x20;install&#x20;sudo','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20640,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20641,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20642,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20643,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;private&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;The&#x20;possession&#x20;of&#x20;the&#x20;private&#x20;key&#x20;is&#x20;proof&#x20;of&#x20;identity.&#x20;Only&#x20;a&#x20;private&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;public&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.&#x20;The&#x20;private&#x20;keys&#x20;need&#x20;to&#x20;be&#x20;stored&#x20;and&#x20;handled&#x20;carefully,&#x20;and&#x20;no&#x20;copies&#x20;of&#x20;the&#x20;private&#x20;key&#x20;should&#x20;be&#x20;distributed.','If&#x20;an&#x20;unauthorized&#x20;user&#x20;obtains&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;file,&#x20;the&#x20;host&#x20;could&#x20;be&#x20;impersonated','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;private&#x20;SSH&#x20;host&#x20;key&#x20;files:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chmod&#x20;0640&#x20;{}&#x20;;&#x20;&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20644,'Ensure&#x20;permissions&#x20;on&#x20;SSH&#x20;private&#x20;host&#x20;key&#x20;files&#x20;are&#x20;configured.','An&#x20;SSH&#x20;public&#x20;key&#x20;is&#x20;one&#x20;of&#x20;two&#x20;files&#x20;used&#x20;in&#x20;SSH&#x20;public&#x20;key&#x20;authentication.&#x20;In&#x20;this&#x20;authentication&#x20;method,&#x20;a&#x20;public&#x20;key&#x20;is&#x20;a&#x20;key&#x20;that&#x20;can&#x20;be&#x20;used&#x20;for&#x20;verifying&#x20;digital&#x20;signatures&#x20;generated&#x20;using&#x20;a&#x20;corresponding&#x20;private&#x20;key.&#x20;Only&#x20;a&#x20;public&#x20;key&#x20;that&#x20;corresponds&#x20;to&#x20;a&#x20;private&#x20;key&#x20;will&#x20;be&#x20;able&#x20;to&#x20;authenticate&#x20;successfully.','If&#x20;a&#x20;public&#x20;host&#x20;key&#x20;file&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user,&#x20;the&#x20;SSH&#x20;service&#x20;may&#x20;be&#x20;compromised.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;on&#x20;the&#x20;SSH&#x20;host&#x20;public&#x20;key:&#x20;#&#x20;find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chmod&#x20;u-x,go-wx&#x20;{}&#x20;;&#x20;&#x20;&#x20;&#x20;#find&#x20;/etc/ssh&#x20;-xdev&#x20;-type&#x20;f&#x20;-name&#x20;&#039;ssh_host_*_key.pub&#039;&#x20;-exec&#x20;chown&#x20;root:root&#x20;{}&#x20;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20645,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20646,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.3.6\"]}, {\"pci_dss\": [\"9.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20647,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20648,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.3.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20649,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.3.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20650,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su&#x20;.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.3.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20651,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.3.11\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20652,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.3.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(20653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.:&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&#039;Sweet32&#039;&#x20;attack;&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involvingLSB&#x20;values,&#x20;aka&#x20;the&#x20;&#039;Bar&#x20;Mitzvah&#039;&#x20;issue;&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session;&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors;&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;login-shell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;add/modify&#x20;the&#x20;Ciphersline&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphersExample:Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.3.13\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20654,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.3.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20655,'Ensure&#x20;that&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms.Example:&#039;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256&#039;','[{\"cis\": [\"5.3.15\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20656,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;and&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.3.16\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20657,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.3.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20658,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.3.18\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20659,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.3.19\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20660,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.3.20\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20661,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.&#x20;Not&#x20;implemented,&#x20;requires&#x20;manual&#x20;operation.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;maxstartups&#x20;10:30:60','[{\"cis\": [\"5.3.21\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20662,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;Specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;per&#x20;network&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.3.22\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20663,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;&#x20;&#x20;&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:password&#x20;requisite&#x20;pam_pwquality.so&#x20;try_first_pass&#x20;retry=3','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\", \"8.2.1\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\"]}]'),(20665,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/password-auth&#x20;and&#x20;/etc/pam.d/system-auth&#x20;files&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;sufficient&#x20;pam_unix.so&#x20;remember=5&#x20;&#x20;&#x20;or&#x20;&#x20;&#x20;&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20666,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;90&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20667,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20668,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20669,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20670,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20671,'&#x20;Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','TMOUT&#x20;is&#x20;an&#x20;environmental&#x20;setting&#x20;that&#x20;determines&#x20;the&#x20;timeout&#x20;of&#x20;a&#x20;shell&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening','','Edit&#x20;the&#x20;/etc/bashrc&#x20;and&#x20;/etc/profile&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(20672,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umaskcommand&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile,&#x20;.bashrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umaskensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umasksetting&#x20;of&#x20;077causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umaskof&#x20;022would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.5.5\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20673,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su&#x20;.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(20674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;&#x20;&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow-&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/shadow-','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20678,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow-&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20679,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;000&#x20;/etc/gshadow','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(20680,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20681,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20682,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;||&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(20683,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;runa&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(20684,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.9\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21000,'Ensure&#x20;mounting&#x20;of&#x20;squashfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;squashfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems&#x20;&#40;similar&#x20;to&#x20;cramfs&#x20;&#41;.&#x20;A&#x20;squashfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.&#x0a;','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/squashfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;squashfs&#x20;/bin/true&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;squashfs&#x20;module:&#x20;#&#x20;modprobe&#x20;-r&#x20;squashfs&#x0a;','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21001,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.&#x0a;','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vi&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;modprobe&#x20;-r&#x20;udf&#x0a;','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21002,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/localfs.target.wants/tmp.mount&#x20;file:&#x0a;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x0a;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/tmp&#x0a;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x0a;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21003,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;OR&#x20;the&#x20;/etc/systemd/system/localfs.target.wants/tmp.mount&#x20;file:&#x20;IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp&#x20;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21004,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.&#x0a;','','IF&#x20;/etc/fstab&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp&#x20;Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/tmp&#x0a;OR&#x20;IF&#x20;systemd&#x20;is&#x20;used&#x20;to&#x20;mount&#x20;/tmp:&#x20;Edit&#x20;/etc/systemd/system/local-fs.target.wants/tmp.mount&#x20;to&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;/tmp&#x20;mount&#x20;options:&#x20;[Mount]&#x20;Options=mode=1777,strictatime,noexec,nodev,nosuid&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;systemd&#x20;daemon:&#x20;#&#x20;systemctl&#x20;daemon-reload&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;tmp.mount:&#x20;#&#x20;systemctl&#x20;restart&#x20;tmp.mount&#x0a;','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21005,'Ensure&#x20;/dev/shm&#x20;is&#x20;configured.','/dev/shm&#x20;is&#x20;a&#x20;traditional&#x20;shared&#x20;memory&#x20;concept.&#x20;One&#x20;program&#x20;will&#x20;create&#x20;a&#x20;memory&#x20;portion,&#x20;which&#x20;other&#x20;processes&#x20;&#40;if&#x20;permitted&#41;&#x20;can&#x20;access.&#x20;If&#x20;/dev/shm&#x20;is&#x20;not&#x20;configured,&#x20;tmpfs&#x20;will&#x20;be&#x20;mounted&#x20;to&#x20;/dev/shm&#x20;by&#x20;systemd.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;An&#x20;entry&#x20;for&#x20;/dev/shm&#x20;in&#x20;/etc/fstab&#x20;will&#x20;take&#x20;precedence.&#x0a;&#x20;&#x20;-&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;/etc/fstab.&#x20;If&#x20;we&#x20;don&#039;t&#x20;specify&#x0a;&#x20;&#x20;&#x20;&#x20;the&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;half&#x20;the&#x20;RAM.&#x0a;&#x0a;Resize&#x20;tmpfs&#x20;example:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid,size=2G&#x20;0&#x20;0&#x0a;','Any&#x20;user&#x20;can&#x20;upload&#x20;and&#x20;execute&#x20;files&#x20;inside&#x20;the&#x20;/dev/shm&#x20;similar&#x20;to&#x20;the&#x20;/tmp&#x20;partition.&#x20;Configuring&#x20;/dev/shm&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x0a;','','Edit&#x20;/etc/fstab&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,noexec,nodev,nosuid&#x20;0&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21006,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.&#x20;Note:&#x20;/dev/shm&#x20;is&#x20;mounted&#x20;automatically&#x20;by&#x20;systemd.&#x20;/dev/shm&#x20;needs&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;to&#x20;add&#x20;mount&#x20;options&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x0a;','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"2.6\", \"13\"]}]'),(21007,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.&#x20;Note:&#x20;/dev/shm&#x20;is&#x20;mounted&#x20;automatically&#x20;by&#x20;systemd.&#x20;/dev/shm&#x20;needs&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;to&#x20;add&#x20;mount&#x20;options&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x0a;','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec,nodev,nosuid&#x20;/dev/shm&#x0a;','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21008,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21009,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications&#x20;and&#x20;is&#x20;intended&#x20;for&#x20;temporary&#x20;files&#x20;that&#x20;are&#x20;preserved&#x20;across&#x20;reboots.&#x0a;Note:&#x20;tmpfs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;/var/tmp/.&#x20;tmpfs&#x20;is&#x20;a&#x20;temporary&#x20;filesystem&#x20;that&#x20;resides&#x20;in&#x20;memory&#x20;and/or&#x20;swap&#x20;partition&#40;s&#41;.&#x20;Files&#x20;in&#x20;tmpfs&#x20;are&#x20;automatically&#x20;cleared&#x20;at&#x20;each&#x20;bootup.&#x0a;','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21010,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21011,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp&#x20;.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21012,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp&#x0a;','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21013,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var/log&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21014,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd&#x20;,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.&#x0a;Note:&#x20;When&#x20;modifying&#x20;/var/log/audit&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;bring&#x20;the&#x20;system&#x20;to&#x20;emergency&#x20;mode&#x20;&#40;so&#x20;auditd&#x20;is&#x20;not&#x20;running&#41;,&#x20;rename&#x20;the&#x20;existing&#x20;directory,&#x20;mount&#x20;the&#x20;new&#x20;file&#x20;system,&#x20;and&#x20;migrate&#x20;the&#x20;data&#x20;over&#x20;before&#x20;returning&#x20;to&#x20;multiuser&#x20;mode.&#x0a;','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#x20;&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd&#x20;,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home&#x20;.&#x0a;','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.&#x0a;','[{\"cis\": [\"1.1.17\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21016,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;this&#x20;recommendation&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.&#x0a;','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x0a;','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home/&#x20;with&#x20;the&#x20;nodev&#x20;mount&#x20;option:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home&#x0a;','[{\"cis\": [\"1.1.18\"]}, {\"cis_csc\": [\"5.1\", \"13\"]}]'),(21017,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Additional&#x20;methods&#x20;of&#x20;disabling&#x20;a&#x20;service&#x20;exist.&#x20;Consult&#x20;your&#x20;distribution&#x0a;&#x20;&#x20;&#x20;&#x20;documentation&#x20;for&#x20;appropriate&#x20;methods.&#x0a;&#x20;&#x20;-&#x20;This&#x20;control&#x20;should&#x20;align&#x20;with&#x20;the&#x20;tolerance&#x20;of&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;drives&#x20;and&#x20;optical&#x0a;&#x20;&#x20;&#x20;&#x20;media&#x20;in&#x20;the&#x20;organization.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;On&#x20;a&#x20;server&#x20;requiring&#x20;an&#x20;admin&#x20;to&#x20;manually&#x20;mount&#x20;media&#x20;can&#x20;be&#x20;part&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;defense-in-depth&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unapproved&#x20;software&#x20;or&#x20;information&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;being&#x20;introduced&#x20;or&#x20;proprietary&#x20;software&#x20;or&#x20;information&#x20;being&#x20;exfiltrated.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;If&#x20;admins&#x20;commonly&#x20;use&#x20;flash&#x20;drives&#x20;and&#x20;Server&#x20;access&#x20;has&#x20;sufficient&#x20;physical&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;controls,&#x20;requiring&#x20;manual&#x20;mounting&#x20;may&#x20;not&#x20;increase&#x20;security.&#x0a;','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;autofs&#x0a;','[{\"cis\": [\"1.1.23\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}]'),(21018,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.&#x0a;','sudo&#x20;supports&#x20;a&#x20;plugin&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plugins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers.&#x0a;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;zypper&#x20;install&#x20;sudo&#x0a;','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"4\"]}]'),(21019,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty&#x0a;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;for&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.&#x20;The&#x20;-f&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;tell&#x20;visudo&#x20;which&#x20;file&#x20;to&#x20;edit.&#x0a;','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo,&#x20;which&#x20;would&#x20;again&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;configuring&#x20;sudo&#x20;to&#x20;run&#x20;other&#x20;commands&#x20;only&#x20;from&#x20;a&#x20;pseudo-pty,&#x20;whether&#x20;I/O&#x20;logging&#x20;is&#x20;turned&#x20;on&#x20;or&#x20;not.&#x0a;','','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;Defaults&#x20;use_pty&#x0a;','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"4\"]}]'),(21020,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file&#x0a;Note:&#x20;visudo&#x20;edits&#x20;the&#x20;sudoers&#x20;file&#x20;in&#x20;a&#x20;safe&#x20;fashion,&#x20;analogous&#x20;to&#x20;vipw&#40;8&#41;.&#x20;visudo&#x20;locks&#x20;the&#x20;sudoers&#x20;file&#x20;against&#x20;multiple&#x20;simultaneous&#x20;edits,&#x20;provides&#x20;basic&#x20;sanity&#x20;checks,&#x20;and&#x20;checks&#x20;for&#x20;parse&#x20;errors.&#x20;If&#x20;the&#x20;sudoers&#x20;file&#x20;is&#x20;currently&#x20;being&#x20;edited&#x20;you&#x20;will&#x20;receive&#x20;a&#x20;message&#x20;to&#x20;try&#x20;again&#x20;later.&#x20;The&#x20;-f&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;tell&#x20;visudo&#x20;which&#x20;file&#x20;to&#x20;edit.&#x0a;','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands','','edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x0a;Example&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;&#x0a;','[{\"cis\": [\"1.3.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(21021,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.&#x0a;Note:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.&#x0a;','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.&#x0a;','','Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;zypper&#x20;install&#x20;aide&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aide&#x20;--init&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x0a;','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"14.9\"]}]'),(21022,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x0a;&#x20;&#x20;&#x20;&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x0a;&#x20;&#x20;&#x20;&#x20;`/boot/grub2/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x0a;&#x20;&#x20;&#x20;&#x20;environment&#x0a;&#x20;&#x20;-&#x20;The&#x20;information&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;any&#x20;/etc/grub.d&#x20;file&#x20;as&#x20;long&#x20;as&#x20;that&#x20;file&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;incorporated&#x20;into&#x20;grub.cfg&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;/etc/grub.d/00_header&#x20;file.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;A&#x20;custom&#x20;file,&#x20;such&#x20;as&#x20;/etc/grub.d/40_custom&#x20;should&#x20;be&#x20;used&#x20;so&#x20;it&#x20;is&#x20;not&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;overwritten&#x20;should&#x20;the&#x20;Grub&#x20;package&#x20;be&#x20;updated.&#x0a;','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.&#x0a;','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-mkpasswd-pbkdf2:&#x0a;&#x20;&#x20;#&#x20;grub2-mkpasswd-pbkdf2&#x0a;&#x20;&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x0a;&#x20;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x0a;&#x20;&#x20;Your&#x20;PBKDF2&#x20;is&#x20;&lt;encrypted-password&gt;&#x0a;&#x0a;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/40_custom&#x0a;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x0a;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x0a;&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x0a;&#x20;&#x20;#&#x20;grub2-mkconfig&#x20;-o&#x20;/boot/grub2/grub.cfg&#x0a;','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21023,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub2&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub2/.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub2&#x20;bootloader.&#x0a;&#x20;&#x20;-&#x20;If&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Enact&#x20;equivalent&#x20;settings&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Replace&#x20;/boot/grub2/grub.cfg&#x20;and&#x20;/boot/grub2/user.cfg&#x20;with&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;appropriate&#x20;boot&#x20;configuration&#x20;files&#x20;for&#x20;your&#x20;environment&#x0a;','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x0a;','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21024,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.&#x0a;','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;&#40;rescue&#x20;mode&#41;&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.&#x0a;','','Edit&#x20;/usr/lib/systemd/system/rescue.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;rescue&#x0a;Edit&#x20;/usr/lib/systemd/system/emergency.service&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;line:&#x20;ExecStart=-/usr/lib/systemd/systemd-sulogin-shell&#x20;emergency&#x0a;','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21025,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.&#x0a;','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.&#x0a;','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x0a;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x0a;If&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x0a;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload&#x0a;','[{\"cis\": [\"1.6.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21026,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.&#x0a;','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;Ensure&#x20;your&#x20;system&#x20;supports&#x20;the&#x20;XD&#x20;or&#x20;NX&#x20;bit&#x20;and&#x20;has&#x20;PAE&#x20;support&#x20;before&#x20;implementing&#x20;this&#x20;recommendation&#x20;as&#x20;this&#x20;may&#x20;prevent&#x20;it&#x20;from&#x20;booting&#x20;if&#x20;these&#x20;are&#x20;not&#x20;supported&#x20;by&#x20;your&#x20;hardware.&#x0a;','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.&#x0a;','[{\"cis\": [\"1.6.2\"]}, {\"cis_csc\": [\"8.3\"]}]'),(21027,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.&#x0a;','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2&#x0a;','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"8.3\"]}]'),(21028,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelinkis&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.&#x0a;','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;prelink:&#x20;#&#x20;zypper&#x20;remove&#x20;prelink&#x0a;','[{\"cis\": [\"1.6.4\"]}, {\"cis_csc\": [\"14.9\"]}]'),(21029,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AppArmor:&#x20;#&#x20;zypper&#x20;install&#x20;-t&#x20;pattern&#x20;apparmor&#x0a;','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21030,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x0a;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x0a;OR&#x0a;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd&#x0a;','[{\"cis\": [\"1.8.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21031,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue&#x0a;','[{\"cis\": [\"1.8.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21032,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x0a;','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.&#x0a;','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"1.8.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21033,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x0a;','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd&#x0a;','[{\"cis\": [\"1.8.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21034,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x0a;','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue&#x0a;','[{\"cis\": [\"1.8.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21035,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x0a;','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"1.8.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21036,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;installed.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;&#x20;xinetd&#x20;&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.&#x0a;','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;are&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;If&#x20;an&#x20;xinetd&#x20;service&#x20;or&#x20;services&#x20;are&#x20;required,&#x20;ensure&#x20;that&#x20;any&#x20;xinetd&#x20;service&#x20;not&#x20;required&#x20;is&#x20;stopped&#x20;and&#x20;disabled&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;xinetd:&#x20;#&#x20;zypper&#x20;remove&#x20;xinetd&#x0a;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21037,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at:&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x0a;','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x0a;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;another&#x20;method&#x20;of&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;this&#x20;recommendation&#x20;can&#x20;be&#x20;skipped.&#x0a;','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x0a;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:&#x20;OPTIONS=&quot;-u&#x20;chrony&quot;&#x0a;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}]'),(21038,'Ensure&#x20;X11&#x20;Server&#x20;components&#x20;are&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.&#x0a;','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;Server&#x20;packages:&#x20;#&#x20;zypper&#x20;remove&#x20;xorg-x11-server*&#x0a;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21039,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.&#x0a;','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi-autoipd&#x20;and&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service&#x20;#&#x20;zypper&#x20;remove&#x20;avahi-autoipd&#x20;avahi&#x0a;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21040,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.&#x0a;','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;zypper&#x20;remove&#x20;cups&#x0a;','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21041,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.&#x0a;','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;zypper&#x20;remove&#x20;dhcp&#x0a;','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21042,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.&#x0a;','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;openldap-servers:&#x20;#&#x20;zypper&#x20;remove&#x20;openldap2&#x0a;','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21043,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.&#x0a;','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;bind:&#x20;#&#x20;zypper&#x20;remove&#x20;bind&#x0a;','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21044,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.&#x0a;','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;removed&#x20;if&#x20;not&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;zypper&#x20;remove&#x20;vsftpd&#x0a;','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21045,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Several&#x20;http&#x20;servers&#x20;exist.&#x20;apache,&#x20;apache2,&#x20;lighttpd,&#x20;and&#x20;nginx&#x20;are&#x20;example&#x0a;&#x20;&#x20;&#x20;&#x20;packages&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server&#x0a;&#x20;&#x20;-&#x20;These&#x20;and&#x20;other&#x20;packages&#x20;should&#x20;also&#x20;be&#x20;audited,&#x20;and&#x20;removed&#x20;if&#x20;not&#x20;required&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache2:&#x20;#&#x20;zypper&#x20;remove&#x20;apache2&#x0a;','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21046,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;courier-imap&#x20;and&#x0a;&#x20;&#x20;&#x20;&#x20;cyrus-imap&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;a&#x20;mail&#x20;server.&#x0a;&#x20;&#x20;-&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited&#x20;and&#x20;the&#x20;packages&#x20;removed&#x20;if&#x20;not&#x0a;&#x20;&#x20;&#x20;&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot:&#x20;#&#x20;zypper&#x20;remove&#x20;dovecot&#x0a;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21047,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.&#x0a;','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;zypper&#x20;remove&#x20;samba&#x0a;','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21048,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;Note:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;should&#x20;be&#x20;checked&#x20;and&#x20;removed&#x20;unless&#x20;required.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;squid&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;squid&#x0a;','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21049,'Ensure&#x20;net-snmp&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x0a;&#x20;&#x20;-&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x0a;&#x20;&#x20;&#x20;&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x0a;&#x20;&#x20;&#x20;&#x20;IPv6.&#x0a;&#x20;&#x20;-&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x0a;&#x20;&#x20;&#x20;&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x0a;&#x20;&#x20;-&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x0a;&#x20;&#x20;&#x20;&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.&#x0a;','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x0a;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x0a;&#x20;&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x0a;&#x20;&#x20;&#x20;&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x0a;&#x20;&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;net-snmpd:&#x20;#&#x20;zypper&#x20;remove&#x20;net-snmp&#x0a;','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21050,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.&#x0a;','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x0a;&#x20;&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x0a;&#x20;&#x20;&#x20;&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;configure&#x20;the&#x20;recommended&#x20;state.&#x0a;','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x0a;Run&#x20;the&#x20;folloing&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix&#x0a;','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21051,'Ensure&#x20;rsync&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x0a;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x0a;Note:&#x20;If&#x20;a&#x20;required&#x20;dependency&#x20;exists&#x20;for&#x20;the&#x20;rsync&#x20;package,&#x20;but&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;masked.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;rsync&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd&#x0a;','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21052,'Ensure&#x20;NIS&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;ypserv&#x20;package&#x20;provides&#x20;the&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;.&#x20;This&#x20;service,&#x20;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.&#x0a;','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;ypserv&#x20;package&#x20;be&#x20;removed,&#x20;and&#x20;if&#x20;required&#x20;a&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ypserv:&#x20;#&#x20;zypper&#x20;remove&#x20;ypserv&#x0a;','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21053,'Ensure&#x20;telnet-server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.&#x0a;','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet-server&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;telnet&#x0a;','[{\"cis\": [\"2.2.19\"]}, {\"cis_csc\": [\"2.6\", \"9.2\"]}]'),(21054,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;&#40;&#x20;ypbind&#x20;&#41;&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.&#x0a;','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;ypbind&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;ypbind&#x0a;','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21055,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh&#x20;,&#x20;rcp&#x20;and&#x20;rlogin.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsh&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;rsh&#x0a;','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21056,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.&#x0a;','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;talk&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;talk&#x0a;','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21057,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.&#x0a;','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;telnet&#x0a;','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21058,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.&#x0a;','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;openldap-clients&#x20;package:&#x20;#&#x20;zypper&#x20;remove&#x20;openldap2-clients&#x0a;','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}]'),(21059,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.&#x0a;','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.send_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.send_redirects&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21060,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.&#x0a;','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21061,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.&#x0a;','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;system.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21062,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.&#x0a;','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21063,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.&#x0a;','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.6\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21064,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.&#x0a;','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.7\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21065,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.&#x0a;','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x0a;','[{\"cis\": [\"3.3.8\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21066,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted','This&#x20;setting&#x20;disables&#x20;the&#x20;system&#039;s&#x20;ability&#x20;to&#x20;accept&#x20;IPv6&#x20;router&#x20;advertisements.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;do&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.&#x0a;','','IF&#x20;IPv6&#x20;is&#x20;enabled:&#x0a;Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1&#x0a;','[{\"cis\": [\"3.3.9\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21067,'Ensure&#x20;DCCP&#x20;is&#x20;disabled','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;insequence&#x20;delivery.&#x0a;','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/dccp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;install&#x20;dccp&#x20;/bin/true&#x0a;','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21068,'Ensure&#x20;SCTP&#x20;is&#x20;disabled','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.&#x0a;','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/sctp.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x0a;install&#x20;sctp&#x20;/bin/true&#x0a;','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21069,'Ensure&#x20;FirewallD&#x20;is&#x20;installed','firewalld&#x20;is&#x20;a&#x20;firewall&#x20;management&#x20;tool&#x20;for&#x20;Linux&#x20;operating&#x20;systems.&#x20;It&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;backend&#x20;or&#x20;provides&#x20;firewall&#x20;features&#x20;by&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;utility.&#x0a;FirewallD&#x20;replaces&#x20;iptables&#x20;as&#x20;the&#x20;default&#x20;firewall&#x20;management&#x20;tool.&#x20;Use&#x20;the&#x20;firewalld&#x20;utility&#x20;to&#x20;configure&#x20;a&#x20;firewall&#x20;for&#x20;less&#x20;complex&#x20;firewalls.&#x20;The&#x20;utility&#x20;is&#x20;easy&#x20;to&#x20;use&#x20;and&#x20;covers&#x20;the&#x20;typical&#x20;use&#x20;cases&#x20;scenario.&#x20;FirewallD&#x20;supports&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6&#x20;networks&#x20;and&#x20;can&#x20;administer&#x20;separate&#x20;firewall&#x20;zones&#x20;with&#x20;varying&#x20;degrees&#x20;of&#x20;trust&#x20;as&#x20;defined&#x20;in&#x20;zone&#x20;profiles.&#x0a;Note:&#x20;Starting&#x20;in&#x20;v0.6.0,&#x20;FirewallD&#x20;added&#x20;support&#x20;for&#x20;acting&#x20;as&#x20;a&#x20;front-end&#x20;for&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;nftables&#x20;userspace&#x20;utility,&#x20;acting&#x20;as&#x20;an&#x20;alternative&#x20;to&#x20;the&#x20;nft&#x20;command&#x20;line&#x20;program.&#x0a;','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x0a;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x0a;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;FirewallD&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;FirewallD&#x20;and&#x20;iptables:&#x20;#&#x20;zypper&#x20;install&#x20;firewalld&#x20;iptables&#x0a;','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21070,'Ensure&#x20;firewalld&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','firewalld.service&#x20;enables&#x20;the&#x20;enforcement&#x20;of&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld&#x0a;','Ensure&#x20;that&#x20;the&#x20;firewalld.service&#x20;is&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;enforce&#x20;firewall&#x20;rules&#x20;configured&#x20;through&#x20;firewalld&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;firewalld&#x20;#&#x20;systemctl&#x20;unmask&#x20;firewalld&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;firewalld&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;firewalld&#x0a;','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21071,'Ensure&#x20;nftables&#x20;is&#x20;installed','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x0a;&#x20;&#x20;Notes:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x0a;','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;zypper&#x20;install&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21072,'Ensure&#x20;a&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.&#x0a;','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x0a;','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21073,'Ensure&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.&#x0a;','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x0a;','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21074,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.&#x0a;','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x0a;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x0a;','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21075,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service&#x0a;','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/sysconfig/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21076,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.&#x0a;','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;zypper&#x20;remove&#x20;nftables&#x0a;','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21077,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x0a;','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP&#x0a;','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21078,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x0a;','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.&#x0a;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP&#x0a;','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc\": [\"9.4\"]}]'),(21079,'Ensure&#x20;auditd&#x20;is&#x20;installed','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk&#x0a;','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;zypper&#x20;install&#x20;audit&#x0a;','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21080,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;running','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd&#x0a;','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21081,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x0a;&#x20;&#x20;-&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x0a;&#x20;&#x20;&#x20;&#x20;configurations.&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x0a;&#x20;&#x20;&#x20;&#x20;effectiveness&#x20;and&#x20;completeness.&#x0a;','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x0a;','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21082,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.&#x0a;','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs&#x0a;','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}]'),(21083,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.&#x0a;','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt&#x0a;','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.4\"]}]'),(21084,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.&#x0a;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/identity.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x0a;','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(21085,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x0a;&#x20;&#x20;&#x20;&#x20;directories&#x20;should&#x20;be&#x20;audited.&#x0a;&#x20;&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/selinux/&#x20;and&#x20;/usr/share/selinux/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/MAC_policy.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x0a;','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}]'),(21086,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x0a;&#x20;&#x20;&#x20;&#x20;logged&#x20;in.&#x0a;&#x20;&#x20;-&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x0a;&#x20;&#x20;&#x20;&#x20;module&#x0a;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/logins.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x0a;','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}]'),(21087,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x0a;&#x20;&#x20;&#x20;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;&#x0a;&#x20;&#x20;-&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/session.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x0a;','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}]'),(21088,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d&#x20;directory&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x0a;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.&#x0a;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file,&#x20;or&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;directory&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.&#x0a;','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory&#x20;ending&#x20;in&#x20;.rules&#x20;Example:&#x20;vi&#x20;/etc/audit/rules.d/scope.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x0a;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x0a;','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(21089,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x0a;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.&#x0a;','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.&#x0a;','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x0a;-e&#x20;2&#x0a;','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21090,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;a&#x20;recommended&#x20;replacement&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon.&#x20;rsyslog&#x20;provides&#x20;improvements&#x20;over&#x20;syslogd,&#x20;including:&#x0a;&#x20;&#x20;-&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs&#x0a;&#x20;&#x20;-&#x20;The&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats&#x0a;&#x20;&#x20;-&#x20;Encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#x0a;','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;zypper&#x20;install&#x20;rsyslog&#x0a;','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21091,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled&#x20;and&#x20;running.','rsyslog&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;to&#x20;perform&#x20;logging','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog&#x0a;','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21092,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.&#x20;The&#x20;$FileCreateMode&#x20;parameter&#x20;specifies&#x20;the&#x20;file&#x20;creation&#x20;mode&#x20;with&#x20;which&#x20;rsyslogd&#x20;creates&#x20;new&#x20;files.&#x20;If&#x20;not&#x20;specified,&#x20;the&#x20;value&#x20;0644&#x20;is&#x20;used.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;The&#x20;value&#x20;given&#x20;must&#x20;always&#x20;be&#x20;a&#x20;4-digit&#x20;octal&#x20;number,&#x20;with&#x20;the&#x20;initial&#x20;digit&#x20;being&#x0a;&#x20;&#x20;&#x20;&#x20;zero.&#x0a;&#x20;&#x20;-&#x20;This&#x20;setting&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;a&#x20;less&#x20;restrictive&#x20;setting&#x20;in&#x20;any&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x0a;&#x20;&#x20;&#x20;&#x20;the&#x20;/etc/rsyslog.d/&#x20;directory&#x0a;','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.&#x0a;','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x0a;$FileCreateMode&#x20;0640&#x0a;','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21093,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;rsyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;This&#x20;recommendation&#x20;assumes&#x20;that&#x20;recommendation&#x20;4.2.1.5,&#x20;&quot;Ensure&#x20;rsyslog&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&quot;&#x20;has&#x20;been&#x20;implemented.&#x0a;&#x20;&#x20;-&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x0a;&#x20;&#x20;&#x20;&#x20;configuration&#x20;parameters&#x0a;&#x20;&#x20;-&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;journald&#x20;man&#x20;pages:&#x20;journald&#x20;logs&#x20;may&#x20;be&#x20;exported&#x20;to&#x20;rsyslog&#x20;either&#x0a;&#x20;&#x20;&#x20;&#x20;through&#x20;the&#x20;process&#x20;mentioned&#x20;here,&#x20;or&#x20;through&#x20;a&#x20;facility&#x20;like&#x20;systemdjournald.service.&#x20;There&#x20;are&#x20;trade-offs&#x20;involved&#x20;in&#x20;each&#x20;implementation,&#x20;where&#x0a;&#x20;&#x20;&#x20;&#x20;ForwardToSyslog&#x20;will&#x20;immediately&#x20;capture&#x20;all&#x20;events&#x20;&#40;and&#x20;forward&#x20;to&#x20;an&#x20;external&#x20;log&#x0a;&#x20;&#x20;&#x20;&#x20;server,&#x20;if&#x20;properly&#x20;configured&#41;,&#x20;but&#x20;may&#x20;not&#x20;capture&#x20;all&#x20;boot-up&#x20;activities.&#x20;Mechanisms&#x0a;&#x20;&#x20;&#x20;&#x20;such&#x20;as&#x20;systemd-journald.service,&#x20;on&#x20;the&#x20;other&#x20;hand,&#x20;will&#x20;record&#x20;bootup&#x20;events,&#x20;but&#x0a;&#x20;&#x20;&#x20;&#x20;may&#x20;delay&#x20;sending&#x20;the&#x20;information&#x20;to&#x20;rsyslog,&#x20;leading&#x20;to&#x20;the&#x20;potential&#x20;for&#x20;log&#x0a;&#x20;&#x20;&#x20;&#x20;manipulation&#x20;prior&#x20;to&#x20;export.&#x20;Be&#x20;aware&#x20;of&#x20;the&#x20;limitations&#x20;of&#x20;all&#x20;tools&#x20;employed&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;secure&#x20;a&#x20;system.&#x0a;','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x0a;','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.5\"]}]'),(21094,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;log&#039;s&#x20;size&#x20;unmanageable.&#x0a;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters&#x0a;','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x0a;','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21095,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss.&#x0a;Note:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters&#x0a;','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.&#x0a;','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x0a;','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21096,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run.&#x20;If&#x20;another&#x20;method&#x20;for&#x20;scheduling&#x20;tasks&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them,&#x20;and&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21097,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x0a;','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/crontab&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21098,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly/&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21099,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21100,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21101,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21102,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d/&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab&#x20;,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x0a;','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron:&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21103,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;cron&#x20;is&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x0a;Note:&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x0a;','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;owner&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.allow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/cron.allow&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cron&#x20;#&#x20;zypper&#x20;remove&#x20;cronie&#x0a;','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}]'),(21104,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','If&#x20;at&#x20;is&#x20;installed&#x20;in&#x20;the&#x20;system,&#x20;configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x0a;Note:&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;at.allow,&#x20;at&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;at.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;at&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;at&#x20;jobs.&#x0a;','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x0a;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;owner&#x20;and&#x20;permissions&#x20;on&#x20;/etc/at.allow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/etc/at.allow&#x0a;OR&#x0a;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;at:&#x20;#&#x20;zypper&#x20;remove&#x20;at&#x0a;','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc\": [\"16\"]}]'),(21114,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.&#x0a;','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;nonprivileged&#x20;users.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config&#x0a;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21115,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x0a;&#x20;&#x20;-&#x20;AllowUsers:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x0a;&#x20;&#x20;-&#x20;AllowGroups:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;this&#x20;variable.&#x0a;&#x20;&#x20;-&#x20;DenyUsers:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;user@host.&#x0a;&#x20;&#x20;-&#x20;DenyGroups:&#x0a;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;this&#x20;variable.&#x0a;','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x0a;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x0a;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x0a;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;&#x0a;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"4.3\"]}]'),(21116,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x0a;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.&#x0a;','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO&#x0a;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(21117,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.&#x0a;','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no&#x0a;','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21118,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.&#x0a;','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4&#x0a;','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.13\"]}]'),(21119,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.&#x0a;','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes&#x0a;','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21120,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.&#x0a;','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no&#x0a;','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}]'),(21121,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.&#x0a;','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no&#x0a;','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"4.3\"]}]'),(21122,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.&#x0a;','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no&#x0a;','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"16.3\"]}]'),(21123,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.&#x0a;','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;a&#x20;Trojan&rsquo;s&#x20;programs&#41;&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no&#x0a;','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21124,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;Ensure&#x20;that&#x0a;&#x20;&#x20;&#x20;&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;aes256-ctr,aes192-&#x0a;&#x20;&#x20;&#x20;&#x20;ctr,aes128-ctr&#x0a;&#x20;&#x20;-&#x20;CVE-2013-4548&#x20;referenced&#x20;bellow&#x20;applies&#x20;to&#x20;OpenSSH&#x20;versions&#x20;6.2&#x20;and&#x20;6.3.&#x20;If&#x20;running&#x0a;&#x20;&#x20;&#x20;&#x20;these&#x20;versions&#x20;of&#x20;Open&#x20;SSH,&#x20;Please&#x20;upgrade&#x20;to&#x20;version&#x20;6.4&#x20;or&#x20;later&#x20;to&#x20;fix&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;vulnerability,&#x20;or&#x20;disable&#x20;AES-GCM&#x20;in&#x20;the&#x20;server&#x20;configuration&#x0a;&#x0a;The&#x20;Following&#x20;are&#x20;the&#x20;supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;7.9:&#x20;3des-cbc&#x20;aes128-cbc&#x20;aes192-cbc&#x20;aes256-cbc&#x20;aes128-ctr&#x20;aes192-ctr&#x20;aes256-ctr&#x20;aes128-gcm@openssh.com&#x20;aes256-gcm@openssh.com&#x20;chacha20-poly1305@openssh.com&#x0a;','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x0a;&#x20;&#x20;-&#x20;The&#x20;DES,&#x20;Triple&#x20;DES,&#x20;and&#x20;Blowfish&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x0a;&#x20;&#x20;&#x20;&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;obtain&#x20;cleartext&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x0a;&#x20;&#x20;&#x20;&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack&#x0a;&#x20;&#x20;-&#x20;The&#x20;RC4&#x20;algorithm,&#x20;as&#x20;used&#x20;in&#x20;the&#x20;TLS&#x20;protocol&#x20;and&#x20;SSL&#x20;protocol,&#x20;does&#x20;not&#x20;properly&#x0a;&#x20;&#x20;&#x20;&#x20;combine&#x20;state&#x20;data&#x20;with&#x20;key&#x20;data&#x20;during&#x20;the&#x20;initialization&#x20;phase,&#x20;which&#x20;makes&#x20;it&#x0a;&#x20;&#x20;&#x20;&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;conduct&#x20;plaintext-recovery&#x20;attacks&#x20;against&#x20;the&#x20;initial&#x0a;&#x20;&#x20;&#x20;&#x20;bytes&#x20;of&#x20;a&#x20;stream&#x20;by&#x20;sniffing&#x20;network&#x20;traffic&#x20;that&#x20;occasionally&#x20;relies&#x20;on&#x20;keys&#x20;affected&#x0a;&#x20;&#x20;&#x20;&#x20;by&#x20;the&#x20;Invariance&#x20;Weakness,&#x20;and&#x20;then&#x20;using&#x20;a&#x20;brute-force&#x20;approach&#x20;involving&#x20;LSB&#x0a;&#x20;&#x20;&#x20;&#x20;values,&#x20;aka&#x20;the&#x20;&quot;Bar&#x20;Mitzvah&quot;&#x20;issue&#x0a;&#x20;&#x20;-&#x20;The&#x20;passwords&#x20;used&#x20;during&#x20;an&#x20;SSH&#x20;session&#x20;encrypted&#x20;with&#x20;RC4&#x20;can&#x20;be&#x20;recovered&#x20;by&#x0a;&#x20;&#x20;&#x20;&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;and&#x20;replay&#x20;the&#x20;session&#x0a;&#x20;&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x0a;&#x20;&#x20;&#x20;&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x0a;&#x20;&#x20;&#x20;&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plaintext&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;ciphertext&#x20;in&#x0a;&#x20;&#x20;&#x20;&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors&#x0a;&#x20;&#x20;-&#x20;The&#x20;mm_newkeys_from_blob&#x20;function&#x20;in&#x20;monitor_wrap.c,&#x20;when&#x20;an&#x20;AES-GCM&#x20;cipher&#x0a;&#x20;&#x20;&#x20;&#x20;is&#x20;used,&#x20;does&#x20;not&#x20;properly&#x20;initialize&#x20;memory&#x20;for&#x20;a&#x20;MAC&#x20;context&#x20;data&#x20;structure,&#x20;which&#x0a;&#x20;&#x20;&#x20;&#x20;allows&#x20;remote&#x20;authenticated&#x20;users&#x20;to&#x20;bypass&#x20;intended&#x20;ForceCommand&#x20;and&#x20;loginshell&#x20;restrictions&#x20;via&#x20;packet&#x20;data&#x20;that&#x20;provides&#x20;a&#x20;crafted&#x20;callback&#x20;address&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers&#x0a;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-&#x20;gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr&#x0a;','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"14.4\"]}]'),(21125,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;Ensure&#x20;that&#x0a;&#x20;&#x20;&#x20;&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are&#x20;hmac-sha2-256&#x20;and&#x20;hmacsha2-512&#x0a;&#x0a;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5&#x20;hmac-md5-96&#x20;hmac-sha1&#x20;hmac-sha1-96&#x20;hmac-sha2-256&#x20;hmac-sha2-512&#x20;umac-64@openssh.com&#x20;umac-128@openssh.com&#x20;hmac-md5-etm@openssh.com&#x20;hmac-md5-96-etm@openssh.com&#x20;hmac-sha1-etm@openssh.com&#x20;hmac-sha1-96-etm@openssh.com&#x20;hmac-sha2-256-etm@openssh.com&#x20;hmac-sha2-512-etm@openssh.com&#x20;umac-64-etm@openssh.com&#x20;umac-128-etm@openssh.com&#x0a;','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x0a;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256&#x0a;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}]'),(21126,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received&#x0a;Notes:&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list&#x0a;&#x20;&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x0a;&#x20;&#x20;&#x20;&#x20;algorithms.&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x0a;&#x20;&#x20;&#x20;&#x20;policy.&#x0a;&#x20;&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;ecdh-sha2-&#x0a;&#x20;&#x20;&#x20;&#x20;nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchangesha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffiehellman-group14-sha256&#x0a;&#x0a;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;7.9&#x20;are:&#x20;curve25519-sha256&#x20;curve25519-sha256@libssh.org&#x20;diffie-hellman-group1-sha1&#x20;diffie-hellman-group14-sha1&#x20;diffie-hellman-group14-sha256&#x20;diffie-hellman-group16-sha512&#x20;diffie-hellman-group18-sha512&#x20;diffie-hellman-group-exchange-sha1&#x20;diffie-hellman-group-exchange-sha256&#x20;ecdh-sha2-nistp256&#x20;ecdh-sha2-nistp384&#x20;ecdh-sha2-nistp521&#x0a;','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x0a;Example&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellmangroup14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-&#x20;sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffiehellman-group-exchange-sha256&#x0a;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"14.4\"]}]'),(21127,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x0a;&#x20;&#x20;-&#x20;ClientAliveInterval&#x20;sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x0a;&#x20;&#x20;&#x20;&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x0a;&#x20;&#x20;&#x20;&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x0a;&#x20;&#x20;&#x20;&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x0a;&#x20;&#x20;-&#x20;ClientAliveCountMax&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x0a;&#x20;&#x20;&#x20;&#x20;without&#x20;sshd&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x0a;&#x20;&#x20;&#x20;&#x20;terminating&#x20;the&#x20;session.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x0a;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;Setting&#x20;ClientAliveCountMax&#x20;to&#x20;0&#x20;disables&#x20;connection&#x20;termination&#x0a;&#x0a;Example:&#x20;If&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.&#x0a;','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x20;&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;&#x20;&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3&#x20;&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x20;terminated&#x20;after&#x20;15&#x20;minutes.&#x0a;','','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;this&#x20;risk.&#x0a;&#x20;&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveInterval&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;&#x0a;&#x20;&#x20;-&#x20;The&#x20;recommended&#x20;ClientAliveCountMax&#x20;setting&#x20;is&#x20;3&#x0a;&#x20;&#x20;-&#x20;The&#x20;ssh&#x20;session&#x20;would&#x20;send&#x20;three&#x20;keep&#x20;alive&#x20;messages&#x20;at&#x20;5&#x20;minute&#x20;intervals.&#x20;If&#x20;no&#x0a;&#x20;&#x20;&#x20;&#x20;response&#x20;is&#x20;received&#x20;after&#x20;the&#x20;third&#x20;keep&#x20;alive&#x20;message,&#x20;the&#x20;ssh&#x20;session&#x20;would&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;terminated&#x20;after&#x20;15&#x20;minutes.&#x0a;','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"16.11\"]}]'),(21128,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.&#x0a;','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60&#x0a;','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21129,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.&#x0a;','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;Banner&#x20;/etc/issue.net&#x0a;','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21130,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&ldquo;yes&rdquo;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types&#x0a;','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;UsePAM&#x20;yes&#x0a;','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21131,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines&#x0a;','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x0a;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;AllowTcpForwarding&#x20;no&#x0a;','[{\"cis\": [\"5.2.20\"]}, {\"cis_csc\": [\"9.2\"]}]'),(21132,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.&#x0a;','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;maxstartups&#x20;10:30:60&#x0a;','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21133,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;limited.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.&#x0a;','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.&#x0a;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x0a;MaxSessions&#x20;10&#x0a;','[{\"cis\": [\"5.2.22\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21134,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x0a;Notes:&#x20;-&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.&#x20;-&#x20;This&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;local&#x20;accounts.&#x20;-&#x20;This&#x20;option&#x20;is&#x20;configured&#x20;with&#x20;the&#x20;remember=n&#x20;module&#x20;option&#x20;in&#x20;/etc/pam.d/commonpassword&#x0a;','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x0a;','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;pam-config&#x20;-a&#x20;--pwhistory&#x20;--pwhistory-remember=5&#x0a;OR&#x0a;Edit&#x20;the&#x20;file&#x20;/etc/pam.d/common-password&#x20;to&#x20;include&#x20;the&#x20;remember=&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5&#x0a;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}]'),(21135,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','Login&#x20;passwords&#x20;are&#x20;hashed&#x20;and&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file.&#x0a;Note:&#x20;These&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.&#x0a;','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x0a;','','Edit&#x20;the&#x20;/etc/login.defs&#x20;file&#x20;and&#x20;modify&#x20;ENCRYPT_METHOD&#x20;to&#x20;SHA512:&#x20;ENCRYPT_METHOD&#x20;sha512&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;Any&#x20;system&#x20;accounts&#x20;that&#x20;need&#x20;to&#x20;be&#x20;expired&#x20;should&#x20;be&#x20;carefully&#x20;done&#x20;separately&#x20;by&#x20;the&#x0a;&#x20;&#x20;&#x20;&#x20;system&#x20;administrator&#x20;to&#x20;prevent&#x20;any&#x20;potential&#x20;problems&#x0a;&#x20;&#x20;-&#x20;If&#x20;it&#x20;is&#x20;determined&#x20;that&#x20;the&#x20;password&#x20;algorithm&#x20;being&#x20;used&#x20;is&#x20;not&#x20;SHA-512,&#x20;once&#x20;it&#x20;is&#x0a;&#x20;&#x20;&#x20;&#x20;changed,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;user&#x20;ID&#039;s&#x20;be&#x20;immediately&#x20;expired&#x20;and&#x20;forced&#x20;to&#x0a;&#x20;&#x20;&#x20;&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;next&#x20;login,&#x20;In&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policies&#x0a;&#x20;&#x20;-&#x20;To&#x20;accomplish&#x20;this,&#x20;the&#x20;following&#x20;command&#x20;can&#x20;be&#x20;used&#x0a;&#x20;&#x20;&#x20;&#x20;#&#x20;awk&#x20;-F:&#x20;&#039;&#40;&#x20;$3&lt;&#039;&quot;$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&quot;&#039;&#x20;&amp;&amp;&#x0a;&#x20;&#x20;&#x20;&#x20;$1&#x20;!=&#x20;&quot;nfsnobody&quot;&#x20;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;/etc/passwd&#x20;|&#x20;xargs&#x20;-n&#x20;1&#x20;chage&#x20;-d&#x20;0&#x0a;','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"16.4\"]}]'),(21136,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.&#x0a;','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.&#x0a;','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root&#x0a;','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21137,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.&#x0a;','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/passwd&#x0a;','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21138,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.&#x0a;','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/shadow:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow&#x0a;','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21139,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.&#x0a;','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/group&#x20;:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-wx&#x20;/etc/group&#x0a;','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21140,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x0a;','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21141,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.&#x0a;','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/shadow-:&#x0a;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow&#x0a;','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21142,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.&#x0a;','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;owner,&#x20;group,&#x20;and&#x20;permissions&#x20;on&#x20;/etc/group-:&#x0a;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x0a;','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"14.6\"]}]'),(21143,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.&#x0a;','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x0a;Notes:&#x0a;&#x20;&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x0a;&#x20;&#x20;&#x20;&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x0a;&#x20;&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x0a;&#x20;&#x20;&#x20;&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.&#x0a;','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;single&#x20;x&#x20;in&#x20;the&#x20;password&#x20;field,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;these&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x0a;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x0a;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.&#x0a;','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}]'),(21144,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.&#x0a;','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x0a;','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x0a;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x0a;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.&#x0a;','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"4.4\"]}]'),(21145,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.&#x0a;','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.&#x0a;','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21500,'Ensure&#x20;mounting&#x20;of&#x20;cramfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;cramfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;compressed&#x20;read-only&#x20;Linux&#x20;filesystem&#x20;embedded&#x20;in&#x20;small&#x20;footprint&#x20;systems.&#x20;A&#x20;cramfs&#x20;image&#x20;can&#x20;be&#x20;used&#x20;without&#x20;having&#x20;to&#x20;first&#x20;decompress&#x20;the&#x20;image.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;server.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','1&#41;&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;cramfs&#x20;/bin/true.&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;cramfs&#x20;module:&#x20;#&#x20;rmmod&#x20;cramfs','[{\"cis\": [\"1.1.1.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21501,'Ensure&#x20;mounting&#x20;of&#x20;freevxfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;freevxfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;free&#x20;version&#x20;of&#x20;the&#x20;Veritas&#x20;type&#x20;filesystem.&#x20;This&#x20;is&#x20;the&#x20;primary&#x20;filesystem&#x20;type&#x20;for&#x20;HP-UX&#x20;operating&#x20;systems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/freevxfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;freevxfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;freevxfs&#x20;module:&#x20;#&#x20;rmmod&#x20;freevxfs','[{\"cis\": [\"1.1.1.2\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21502,'Ensure&#x20;mounting&#x20;of&#x20;jffs2&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;jffs2&#x20;&#40;journaling&#x20;flash&#x20;filesystem&#x20;2&#41;&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;log-structured&#x20;filesystem&#x20;used&#x20;in&#x20;flash&#x20;memory&#x20;devices.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/jffs2.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;jffs2&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;jffs2&#x20;module:&#x20;#&#x20;rmmod&#x20;jffs2','[{\"cis\": [\"1.1.1.3\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21503,'Ensure&#x20;mounting&#x20;of&#x20;hfs&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfs&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/hfs.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfs&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfs&#x20;module:&#x20;#&#x20;rmmod&#x20;hfs','[{\"cis\": [\"1.1.1.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21504,'Ensure&#x20;mounting&#x20;of&#x20;hfsplus&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;hfsplus&#x20;filesystem&#x20;type&#x20;is&#x20;a&#x20;hierarchical&#x20;filesystem&#x20;designed&#x20;to&#x20;replace&#x20;hfs&#x20;that&#x20;allows&#x20;you&#x20;to&#x20;mount&#x20;Mac&#x20;OS&#x20;filesystems.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.confExample:&#x20;vim&#x20;/etc/modprobe.d/hfsplus.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;hfsplus&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;hfsplus&#x20;module:&#x20;#&#x20;rmmod&#x20;hfsplus','[{\"cis\": [\"1.1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21505,'Ensure&#x20;mounting&#x20;of&#x20;udf&#x20;filesystems&#x20;is&#x20;disabled.','The&#x20;udf&#x20;filesystem&#x20;type&#x20;is&#x20;the&#x20;universal&#x20;disk&#x20;format&#x20;used&#x20;to&#x20;implement&#x20;ISO/IEC&#x20;13346&#x20;and&#x20;ECMA-167&#x20;specifications.&#x20;This&#x20;is&#x20;an&#x20;open&#x20;vendor&#x20;filesystem&#x20;type&#x20;for&#x20;data&#x20;storage&#x20;on&#x20;a&#x20;broad&#x20;range&#x20;of&#x20;media.&#x20;This&#x20;filesystem&#x20;type&#x20;is&#x20;necessary&#x20;to&#x20;support&#x20;writing&#x20;DVDs&#x20;and&#x20;newer&#x20;optical&#x20;disc&#x20;formats.','Removing&#x20;support&#x20;for&#x20;unneeded&#x20;filesystem&#x20;types&#x20;reduces&#x20;the&#x20;local&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;If&#x20;this&#x20;filesystem&#x20;type&#x20;is&#x20;not&#x20;needed,&#x20;disable&#x20;it.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/modprobe.d/&#x20;directory&#x20;ending&#x20;in&#x20;.conf&#x20;Example:&#x20;vim&#x20;/etc/modprobe.d/udf.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;udf&#x20;/bin/true&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unload&#x20;the&#x20;udf&#x20;module:&#x20;#&#x20;rmmod&#x20;udf','[{\"cis\": [\"1.1.1.6\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(21506,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/tmp.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21507,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodevto&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21508,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;set&#x20;userid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;set&#x20;userid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/tmp','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21509,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21510,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;In&#x20;addition,&#x20;making&#x20;/var/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/var/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hardlink&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21511,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/var/tmp','[{\"cis\": [\"1.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21512,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/var/tmp','[{\"cis\": [\"1.1.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/var/tmp','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc\": [\"2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21514,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;logs&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;logs&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.10\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','There&#x20;are&#x20;two&#x20;important&#x20;reasons&#x20;to&#x20;ensure&#x20;that&#x20;data&#x20;gathered&#x20;by&#x20;auditd&#x20;is&#x20;stored&#x20;on&#x20;a&#x20;separate&#x20;partition:&#x20;protection&#x20;against&#x20;resource&#x20;exhaustion&#x20;&#40;since&#x20;the&#x20;audit.log&#x20;file&#x20;can&#x20;grow&#x20;quite&#x20;large&#41;&#x20;and&#x20;protection&#x20;of&#x20;audit&#x20;data.&#x20;The&#x20;audit&#x20;daemon&#x20;calculates&#x20;how&#x20;much&#x20;free&#x20;space&#x20;is&#x20;left&#x20;and&#x20;performs&#x20;actions&#x20;based&#x20;on&#x20;the&#x20;results.&#x20;If&#x20;other&#x20;processes&#x20;&#40;such&#x20;as&#x20;syslog&#41;&#x20;consume&#x20;space&#x20;in&#x20;the&#x20;same&#x20;partition&#x20;as&#x20;auditd,&#x20;it&#x20;may&#x20;not&#x20;perform&#x20;as&#x20;desired.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.11\"]}, {\"cis_csc\": [\"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21516,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','If&#x20;the&#x20;system&#x20;is&#x20;intended&#x20;to&#x20;support&#x20;local&#x20;users,&#x20;create&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;the&#x20;/home&#x20;directory&#x20;to&#x20;protect&#x20;against&#x20;resource&#x20;exhaustion&#x20;and&#x20;restrict&#x20;the&#x20;type&#x20;of&#x20;files&#x20;that&#x20;can&#x20;be&#x20;stored&#x20;under&#x20;/home.','','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.12\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','When&#x20;set&#x20;on&#x20;a&#x20;file&#x20;system,&#x20;this&#x20;option&#x20;prevents&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices&#x20;from&#x20;being&#x20;defined,&#x20;or&#x20;if&#x20;they&#x20;exist,&#x20;from&#x20;being&#x20;used&#x20;as&#x20;character&#x20;and&#x20;block&#x20;special&#x20;devices.','Since&#x20;the&#x20;user&#x20;partitions&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices.&#x20;&#x20;Note:&#x20;The&#x20;actions&#x20;in&#x20;the&#x20;item&#x20;refer&#x20;to&#x20;the&#x20;/home&#x20;partition,&#x20;which&#x20;is&#x20;the&#x20;default&#x20;user&#x20;partition&#x20;that&#x20;is&#x20;defined&#x20;in&#x20;many&#x20;distributions.&#x20;If&#x20;you&#x20;have&#x20;created&#x20;other&#x20;user&#x20;partitions,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;Remediation&#x20;and&#x20;Audit&#x20;steps&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;partitions&#x20;as&#x20;well.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/home','[{\"cis\": [\"1.1.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21518,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/run/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nodev&#x20;/dev/shm','[{\"cis\": [\"1.1.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21519,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,nosuid&#x20;/dev/shm','[{\"cis\": [\"1.1.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21520,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm:&#x20;#&#x20;mount&#x20;-o&#x20;remount,noexec&#x20;/dev/shm','[{\"cis\": [\"1.1.16\"]}, {\"cis_csc\": [\"2.6\", \"8\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21521,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;it&#039;s&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;autofs:&#x20;#&#x20;systemctl&#x20;disable&#x20;autofs','[{\"cis\": [\"1.1.21\"]}, {\"cis_csc\": [\"8.4\", \"8.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21522,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;apt-get&#x20;install&#x20;aide&#x20;aide-common.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;#&#x20;aideinit','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21523,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;&#x20;&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"11.5\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21524,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.&#x20;The&#x20;grub&#x20;configuration&#x20;is&#x20;usually&#x20;grub.cfg&#x20;stored&#x20;in&#x20;/boot/grub.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg,&#x20;chmod&#x20;og-rwx&#x20;/boot/grub/grub.cfg','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21525,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;&#x20;&#x20;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;/etc/grub.d/00_header&#x20;or&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&#x20;&#x20;&#x20;&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;&#x20;EOF&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;&#x20;#&#x20;update-grub','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21526,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21527,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0','[{\"cis\": [\"1.5.1\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21528,'Ensure&#x20;XD/NX&#x20;support&#x20;is&#x20;enabled.','Recent&#x20;processors&#x20;in&#x20;the&#x20;x86&#x20;family&#x20;support&#x20;the&#x20;ability&#x20;to&#x20;prevent&#x20;code&#x20;execution&#x20;on&#x20;a&#x20;per&#x20;memory&#x20;page&#x20;basis.&#x20;Generically&#x20;and&#x20;on&#x20;AMD&#x20;processors,&#x20;this&#x20;ability&#x20;is&#x20;called&#x20;No&#x20;Execute&#x20;&#40;NX&#41;,&#x20;while&#x20;on&#x20;Intel&#x20;processors&#x20;it&#x20;is&#x20;called&#x20;Execute&#x20;Disable&#x20;&#40;XD&#41;.&#x20;This&#x20;ability&#x20;can&#x20;help&#x20;prevent&#x20;exploitation&#x20;of&#x20;buffer&#x20;overflow&#x20;vulnerabilities&#x20;and&#x20;should&#x20;be&#x20;activated&#x20;whenever&#x20;possible.&#x20;Extra&#x20;steps&#x20;must&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;that&#x20;this&#x20;protection&#x20;is&#x20;enabled,&#x20;particularly&#x20;on&#x20;32-bit&#x20;x86&#x20;systems.&#x20;Other&#x20;processors,&#x20;such&#x20;as&#x20;Itanium&#x20;and&#x20;POWER,&#x20;have&#x20;included&#x20;such&#x20;support&#x20;since&#x20;inception&#x20;and&#x20;the&#x20;standard&#x20;kernel&#x20;for&#x20;those&#x20;platforms&#x20;supports&#x20;the&#x20;feature.','Enabling&#x20;any&#x20;feature&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','On&#x20;32&#x20;bit&#x20;systems&#x20;install&#x20;a&#x20;kernel&#x20;with&#x20;PAE&#x20;support,&#x20;no&#x20;installation&#x20;is&#x20;required&#x20;on&#x20;64&#x20;bit&#x20;systems:&#x20;If&#x20;necessary&#x20;configure&#x20;your&#x20;bootloader&#x20;to&#x20;load&#x20;the&#x20;new&#x20;kernel&#x20;and&#x20;reboot&#x20;the&#x20;system.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;enable&#x20;NX&#x20;or&#x20;XD&#x20;support&#x20;in&#x20;your&#x20;bios.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21529,'Ensure&#x20;address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;enabled.','Address&#x20;space&#x20;layout&#x20;randomization&#x20;&#40;ASLR&#41;&#x20;is&#x20;an&#x20;exploit&#x20;mitigation&#x20;technique&#x20;which&#x20;randomly&#x20;arranges&#x20;the&#x20;address&#x20;space&#x20;of&#x20;key&#x20;data&#x20;areas&#x20;of&#x20;a&#x20;process.','Randomly&#x20;placing&#x20;virtual&#x20;memory&#x20;regions&#x20;will&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;write&#x20;memory&#x20;page&#x20;exploits&#x20;as&#x20;the&#x20;memory&#x20;placement&#x20;will&#x20;be&#x20;consistently&#x20;shifting.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;kernel.randomize_va_space&#x20;=&#x20;2&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;kernel.randomize_va_space=2','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21530,'Ensure&#x20;prelink&#x20;is&#x20;disabled.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal&#x20;and&#x20;uninstall&#x20;prelink:&#x20;prelink&#x20;-ua&#x20;&amp;&amp;&#x20;yum&#x20;remove&#x20;prelink','[{\"cis\": [\"1.5.4\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21531,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/gruband&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21532,'Ensure&#x20;the&#x20;SELinux&#x20;state&#x20;is&#x20;enforcing.','Set&#x20;SELinux&#x20;to&#x20;enable&#x20;when&#x20;the&#x20;system&#x20;is&#x20;booted.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;in&#x20;effect&#x20;at&#x20;all&#x20;times.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;SELINUX=enforcing&#x20;','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21533,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=ubuntu','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21534,'Ensure&#x20;no&#x20;unconfined&#x20;daemons&#x20;exist.','Daemons&#x20;that&#x20;are&#x20;not&#x20;defined&#x20;in&#x20;SELinux&#x20;policy&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;of&#x20;their&#x20;parent&#x20;process.','Since&#x20;daemons&#x20;are&#x20;launched&#x20;and&#x20;descend&#x20;from&#x20;the&#x20;init&#x20;process,&#x20;they&#x20;will&#x20;inherit&#x20;the&#x20;security&#x20;context&#x20;label&#x20;initrc_t&#x20;.&#x20;This&#x20;could&#x20;cause&#x20;the&#x20;unintended&#x20;consequence&#x20;of&#x20;giving&#x20;the&#x20;process&#x20;more&#x20;permission&#x20;than&#x20;it&#x20;requires.','','Investigate&#x20;any&#x20;unconfined&#x20;daemons&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21535,'Ensure&#x20;AppArmor&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwrittenby&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;remove&#x20;all&#x20;instances&#x20;of&#x20;apparmor=0&#x20;from&#x20;all&#x20;CMDLINE_LINUX&#x20;parameters:&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX_DEFAULT=&quot;quiet&quot;&#x20;&#x20;&#x20;&#x20;GRUB_CMDLINE_LINUX=&quot;&quot;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;pdate&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"1.6.2.1\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applicatons&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated..','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.2.2\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21537,'Ensure&#x20;SELinux&#x20;or&#x20;AppArmor&#x20;are&#x20;installed.','SELinux&#x20;and&#x20;AppArmor&#x20;provide&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;install&#x20;SELinux&#x20;or&#x20;apparmor:&#x20;#&#x20;apt-get&#x20;install&#x20;selinux&#x20;&#x20;Or:&#x20;#&#x20;apt-get&#x20;install&#x20;apparmor','[{\"cis\": [\"1.6.3\"]}, {\"cis_csc\": [\"14.6\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v.','[{\"cis\": [\"1.7.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(21539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(21540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"7.1\"]}]'),(21541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/motd','[{\"cis\": [\"1.7.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"1.7.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue.net','[{\"cis\": [\"1.7.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21544,'Ensure&#x20;GDM&#x20;login&#x20;banner&#x20;is&#x20;configured.','GDM&#x20;is&#x20;the&#x20;GNOME&#x20;Display&#x20;Manager&#x20;which&#x20;handles&#x20;graphical&#x20;login&#x20;for&#x20;GNOME&#x20;based&#x20;systems.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.','','Create&#x20;the&#x20;/etc/dconf/profile/gdm&#x20;file&#x20;with&#x20;the&#x20;following&#x20;contents:&#x20;&#x20;&#x20;&#x20;user-db:user&#x20;&#x20;&#x20;&#x20;system-db:gdm&#x20;&#x20;&#x20;&#x20;&#x20;file-db:/usr/share/gdm/greeter-dconf-defaults&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;banner-message-enable&#x20;and&#x20;banner-message-text&#x20;options&#x20;in&#x20;/etc/dconf/db/gdm.d/01-banner-message:&#x20;&#x20;&#x20;&#x20;[org/gnome/login-screen]&#x20;&#x20;&#x20;&#x20;banner-message-enable=true&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;banner-message-text=&#039;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#039;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;system&#x20;databases:&#x20;#&#x20;dconf&#x20;update','[{\"cis\": [\"1.7.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21545,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Notes:&#x20;Site&#x20;policy&#x20;may&#x20;mandate&#x20;a&#x20;testing&#x20;period&#x20;before&#x20;install&#x20;onto&#x20;production&#x20;systems&#x20;for&#x20;available&#x20;updates.','[{\"cis\": [\"1.8\"]}, {\"cis_csc\": [\"3.4\", \"3.5\"]}, {\"pci_dss\": [\"5.2\"]}, {\"nist_800_53\": [\"AU.6\", \"SI.4\"]}, {\"gpg_13\": [\"4.2\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\"]}]'),(21546,'Ensure&#x20;chargen&#x20;services&#x20;are&#x20;not&#x20;enabled.','chargen&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;0&#x20;to&#x20;512&#x20;ASCII&#x20;characters&#x20;for&#x20;each&#x20;connection&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;chargen&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;chargen&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21547,'Ensure&#x20;daytime&#x20;services&#x20;are&#x20;not&#x20;enabled.','daytime&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;daytime&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;daytime&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21548,'Ensure&#x20;discard&#x20;services&#x20;are&#x20;not&#x20;enabled.','discard&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;simply&#x20;discards&#x20;all&#x20;data&#x20;it&#x20;receives.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;discard&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;discard&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21549,'Ensure&#x20;echo&#x20;services&#x20;are&#x20;not&#x20;enabled.','echo&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;to&#x20;clients&#x20;with&#x20;the&#x20;data&#x20;sent&#x20;to&#x20;it&#x20;by&#x20;the&#x20;client.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled.','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;echo&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;echo&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21550,'Ensure&#x20;time&#x20;services&#x20;are&#x20;not&#x20;enabled.','time&#x20;is&#x20;a&#x20;network&#x20;service&#x20;that&#x20;responds&#x20;with&#x20;the&#x20;server&#039;s&#x20;current&#x20;date&#x20;and&#x20;time&#x20;as&#x20;a&#x20;32&#x20;bit&#x20;integer.&#x20;This&#x20;service&#x20;is&#x20;intended&#x20;for&#x20;debugging&#x20;and&#x20;testing&#x20;purposes.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled','Disabling&#x20;this&#x20;service&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;time&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;time&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.5\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21551,'Ensure&#x20;rsh&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Berkeley&#x20;rsh-server&#x20;&#40;rsh,&#x20;rlogin,&#x20;rexec&#41;&#x20;package&#x20;contains&#x20;legacy&#x20;services&#x20;that&#x20;exchange&#x20;credentials&#x20;in&#x20;clear-text.','These&#x20;legacy&#x20;services&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;shell,&#x20;login&#x20;or&#x20;exec&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.6\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21552,'Ensure&#x20;talk&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client&#x20;&#40;allows&#x20;initiate&#x20;of&#x20;talk&#x20;sessions&#41;&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;talk&#x20;or&#x20;ntalk&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;talk&#x20;or&#x20;ntalk&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.7\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21553,'Ensure&#x20;telnet&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecureand&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;telnet&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;telnet&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.8\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21554,'Ensure&#x20;tftp&#x20;server&#x20;is&#x20;not&#x20;enabled.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;file&#x20;transfer&#x20;protocol,&#x20;typically&#x20;used&#x20;to&#x20;automatically&#x20;transfer&#x20;configuration&#x20;or&#x20;boot&#x20;machines&#x20;from&#x20;a&#x20;boot&#x20;server.&#x20;The&#x20;packages&#x20;tftpd&#x20;and&#x20;atftp&#x20;are&#x20;both&#x20;used&#x20;to&#x20;define&#x20;and&#x20;support&#x20;a&#x20;TFTP&#x20;server.','TFTP&#x20;does&#x20;not&#x20;support&#x20;authentication&#x20;nor&#x20;does&#x20;it&#x20;ensure&#x20;the&#x20;confidentiality&#x20;or&#x20;integrity&#x20;of&#x20;data.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;TFTP&#x20;be&#x20;removed,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specificneed&#x20;for&#x20;TFTP.&#x20;In&#x20;that&#x20;case,&#x20;extreme&#x20;caution&#x20;must&#x20;be&#x20;used&#x20;when&#x20;configuring&#x20;the&#x20;services.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;lines&#x20;starting&#x20;with&#x20;tftp&#x20;from&#x20;/etc/inetd.conf&#x20;and&#x20;/etc/inetd.d&#47;&#42;.&#x20;Set&#x20;disable&#x20;=&#x20;yes&#x20;on&#x20;all&#x20;tftp&#x20;services&#x20;in&#x20;/etc/xinetd.conf&#x20;and&#x20;/etc/xinetd.d&#47;&#42;&#x20;','[{\"cis\": [\"2.1.9\"]}, {\"cis_csc\": [\"9.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21555,'Ensure&#x20;xinetd&#x20;is&#x20;not&#x20;enabled.','The&#x20;eXtended&#x20;InterNET&#x20;Daemon&#x20;&#40;xinetd&#41;&#x20;is&#x20;an&#x20;open&#x20;source&#x20;super&#x20;daemon&#x20;that&#x20;replaced&#x20;the&#x20;original&#x20;inetd&#x20;daemon.&#x20;The&#x20;xinetddaemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;xinetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;diable&#x20;xinetd:&#x20;#&#x20;systemctl&#x20;disable&#x20;xinetd','[{\"cis\": [\"2.1.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21556,'Ensure&#x20;openbsd-inetd&#x20;is&#x20;not&#x20;installed.','The&#x20;inetd&#x20;daemon&#x20;listens&#x20;for&#x20;well&#x20;known&#x20;services&#x20;and&#x20;dispatches&#x20;the&#x20;appropriate&#x20;daemon&#x20;to&#x20;properly&#x20;respond&#x20;to&#x20;service&#x20;requests.','If&#x20;there&#x20;are&#x20;no&#x20;inetd&#x20;services&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;daemon&#x20;be&#x20;removed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openbsd-inetd:&#x20;apt-get&#x20;remove&#x20;openbsd-inetd','[{\"cis\": [\"2.1.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21557,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','On&#x20;physical&#x20;systems&#x20;or&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;not&#x20;available&#x20;install&#x20;NTP&#x20;or&#x20;chrony&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;ntp&#x20;#&#x20;apt-get&#x20;install&#x20;chrony&#x20;&#x20;&#x20;&#x20;&#x20;On&#x20;virtual&#x20;systems&#x20;where&#x20;host&#x20;based&#x20;time&#x20;synchronization&#x20;is&#x20;available&#x20;consult&#x20;your&#x20;virtualization&#x20;software&#x20;documentation&#x20;and&#x20;setup&#x20;host&#x20;based&#x20;synchronization.','[{\"cis\": [\"2.2.1.1\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21558,'Ensure&#x20;ntp&#x20;is&#x20;configured.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;.&#x20;It&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;NTP&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://www.ntp.org.&#x20;ntp&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/ntp.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Configure&#x20;ntp&#x20;to&#x20;run&#x20;as&#x20;the&#x20;ntp&#x20;user&#x20;by&#x20;adding&#x20;or&#x20;editing&#x20;the&#x20;/etc/init.d/ntp&#x20;file:&#x20;RUNASUSER=ntp','[{\"cis\": [\"2.2.1.2\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21559,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;','[{\"cis\": [\"2.2.1.3\"]}, {\"cis_csc\": [\"6.1\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21560,'Ensure&#x20;the&#x20;X&#x20;Window&#x20;system&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt-get&#x20;remove&#x20;xserver-xorg*','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.8\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(21561,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attach&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;disable&#x20;avahi-daemon','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21562,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;enabled.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;cups:&#x20;#&#x20;systemctl&#x20;disable&#x20;cups','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21563,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dhcpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server&#x20;#&#x20;systemctl&#x20;disable&#x20;isc-dhcp-server6','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21564,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;slapd:&#x20;#&#x20;systemctl&#x20;disable&#x20;slapd','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21565,'Ensure&#x20;NFS&#x20;and&#x20;RPC&#x20;are&#x20;not&#x20;enabled.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;nfs&#x20;and&#x20;rpcbind:&#x20;#&#x20;systemctl&#x20;disable&#x20;nfs-server&#x20;#&#x20;systemctl&#x20;disable&#x20;rpcbind','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21566,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;named:&#x20;#&#x20;systemctl&#x20;disable&#x20;bind9','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21567,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;sftp&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;vsftpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;vsftpd','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21568,'Ensure&#x20;HTTP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;apache2:&#x20;#&#x20;systemctl&#x20;disable&#x20;apache2','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21569,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;enabled.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;dovecot:&#x20;#&#x20;systemctl&#x20;disable&#x20;dovecot','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21570,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;enabled.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Small&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;can&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;smbd:&#x20;#&#x20;systemctl&#x20;disable&#x20;smbd','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21571,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;enabled.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;squid:&#x20;#&#x20;systemctl&#x20;disable&#x20;squid','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21572,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMP&#x20;v1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;Unless&#x20;absolutely&#x20;necessary,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;SNMP&#x20;service&#x20;not&#x20;be&#x20;used.&#x20;If&#x20;SNMP&#x20;is&#x20;required&#x20;the&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;disallow&#x20;SNMP&#x20;v1.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;snmpd:&#x20;#&#x20;systemctl&#x20;disable&#x20;snmpd','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21573,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;.&#x20;Restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AC.4\", \"SC.7\"]}, {\"tsc\": [\"CC5.2\", \"CC6.4\", \"CC6.6\", \"CC6.7\"]}]'),(21574,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;not&#x20;enabled.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;rsync:&#x20;#&#x20;systemctl&#x20;disable&#x20;rsync','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}]'),(21575,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;enabled.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;disabled&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;nis:&#x20;#&#x20;systemctl&#x20;disable&#x20;nis','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21576,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','','Uninstall&#x20;the&#x20;nis&#x20;package:&#x20;#&#x20;apt-get&#x20;remove&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21577,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rshpackage&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rshpackage&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcpand&#x20;rlogin.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;rsh:&#x20;apt-get&#x20;remove&#x20;rsh-client&#x20;rsh-redone-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21578,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talksoftware&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talkclient,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;talk:&#x20;apt-get&#x20;remove&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21579,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;telnet:&#x20;#&#x20;apt-get&#x20;remove&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"2.6\", \"4.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21580,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;openldap-clients&#x20;:&#x20;#&#x20;apt-get&#x20;remove&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21581,'Ensure&#x20;IP&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;net.ipv4.ip_forward&#x20;flag&#x20;is&#x20;used&#x20;to&#x20;tell&#x20;the&#x20;system&#x20;whether&#x20;it&#x20;can&#x20;forward&#x20;packets&#x20;or&#x20;not.','Setting&#x20;the&#x20;flags&#x20;to&#x20;0&#x20;ensures&#x20;that&#x20;a&#x20;system&#x20;with&#x20;multiple&#x20;interfaces&#x20;&#40;for&#x20;example,&#x20;a&#x20;hard&#x20;proxy&#41;,&#x20;will&#x20;never&#x20;be&#x20;able&#x20;to&#x20;forward&#x20;packets,&#x20;and&#x20;therefore,&#x20;never&#x20;serve&#x20;as&#x20;a&#x20;router.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.ip_forward&#x20;=&#x20;0&#x20;&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.ip_forward=0&#x20;#&#x20;s&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21582,'Ensure&#x20;packet&#x20;redirect&#x20;sending&#x20;is&#x20;disabled.','ICMP&#x20;Redirects&#x20;are&#x20;used&#x20;to&#x20;send&#x20;routing&#x20;information&#x20;to&#x20;other&#x20;hosts.&#x20;As&#x20;a&#x20;host&#x20;itself&#x20;does&#x20;not&#x20;act&#x20;as&#x20;a&#x20;router&#x20;&#40;in&#x20;a&#x20;host&#x20;only&#x20;configuration&#41;,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;send&#x20;redirects.','An&#x20;attacker&#x20;could&#x20;use&#x20;a&#x20;compromised&#x20;host&#x20;to&#x20;send&#x20;invalid&#x20;ICMP&#x20;redirects&#x20;to&#x20;other&#x20;router&#x20;devices&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;corrupt&#x20;routing&#x20;and&#x20;have&#x20;users&#x20;access&#x20;a&#x20;system&#x20;set&#x20;up&#x20;by&#x20;the&#x20;attacker&#x20;as&#x20;opposed&#x20;to&#x20;a&#x20;valid&#x20;system.','','Set&#x20;the&#x20;net.ipv4.conf.all.send_redirects&#x20;and&#x20;net.ipv4.conf.default.send_redirects&#x20;parameters&#x20;to&#x20;0&#x20;in&#x20;/etc/sysctl.conf:&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;Modify&#x20;active&#x20;kernel&#x20;parameters&#x20;to&#x20;match:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.send_redirects=0&#x20;&#x20;&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21583,'Ensure&#x20;source&#x20;routed&#x20;packets&#x20;are&#x20;not&#x20;accepted.','In&#x20;networking,&#x20;source&#x20;routing&#x20;allows&#x20;a&#x20;sender&#x20;to&#x20;partially&#x20;or&#x20;fully&#x20;specify&#x20;the&#x20;route&#x20;packets&#x20;take&#x20;through&#x20;a&#x20;network.&#x20;In&#x20;contrast,&#x20;non-source&#x20;routed&#x20;packets&#x20;travel&#x20;a&#x20;path&#x20;determined&#x20;by&#x20;routers&#x20;in&#x20;the&#x20;network.&#x20;In&#x20;some&#x20;cases,&#x20;systems&#x20;may&#x20;not&#x20;be&#x20;routable&#x20;or&#x20;reachable&#x20;from&#x20;some&#x20;locations&#x20;&#40;e.g.&#x20;private&#x20;addresses&#x20;vs.&#x20;Internet&#x20;routable&#41;,&#x20;and&#x20;so&#x20;source&#x20;routed&#x20;packets&#x20;would&#x20;need&#x20;to&#x20;be&#x20;used.','Setting&#x20;net.ipv4.conf.all.accept_source_route,&#x20;net.ipv4.conf.default.accept_source_route&#x20;to&#x20;0&#x20;disables&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;source&#x20;routed&#x20;packets.&#x20;Assume&#x20;this&#x20;system&#x20;was&#x20;capable&#x20;of&#x20;routing&#x20;packets&#x20;to&#x20;Internet&#x20;routable&#x20;addresses&#x20;on&#x20;one&#x20;interface&#x20;and&#x20;private&#x20;addresses&#x20;on&#x20;another&#x20;interface.&#x20;Assume&#x20;that&#x20;the&#x20;private&#x20;addresses&#x20;were&#x20;not&#x20;routable&#x20;to&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;and&#x20;vice&#x20;versa.&#x20;Under&#x20;normal&#x20;routing&#x20;circumstances,&#x20;an&#x20;attacker&#x20;from&#x20;the&#x20;Internet&#x20;routable&#x20;addresses&#x20;could&#x20;not&#x20;use&#x20;the&#x20;system&#x20;as&#x20;a&#x20;way&#x20;to&#x20;reach&#x20;the&#x20;private&#x20;address&#x20;systems.&#x20;If,&#x20;however,&#x20;source&#x20;routed&#x20;packets&#x20;were&#x20;allowed,&#x20;they&#x20;could&#x20;be&#x20;used&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;private&#x20;address&#x20;systems&#x20;as&#x20;the&#x20;route&#x20;could&#x20;be&#x20;specified,&#x20;rather&#x20;than&#x20;rely&#x20;on&#x20;routing&#x20;protocols&#x20;that&#x20;did&#x20;not&#x20;allow&#x20;this&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_source_route&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_source_route&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_source_route=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_source_route=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21584,'Ensure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','ICMP&#x20;redirect&#x20;messages&#x20;are&#x20;packets&#x20;that&#x20;convey&#x20;routing&#x20;information&#x20;and&#x20;tell&#x20;your&#x20;host&#x20;&#40;acting&#x20;as&#x20;a&#x20;router&#41;&#x20;to&#x20;send&#x20;packets&#x20;via&#x20;an&#x20;alternate&#x20;path.&#x20;It&#x20;is&#x20;a&#x20;way&#x20;of&#x20;allowing&#x20;an&#x20;outside&#x20;routing&#x20;device&#x20;to&#x20;update&#x20;your&#x20;system&#x20;routing&#x20;tables.&#x20;By&#x20;setting&#x20;net.ipv4.conf.all.accept_redirects&#x20;to&#x20;0,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;accept&#x20;any&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;and&#x20;therefore,&#x20;won&#039;t&#x20;allow&#x20;outsiders&#x20;to&#x20;update&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables.','Attackers&#x20;could&#x20;use&#x20;bogus&#x20;ICMP&#x20;redirect&#x20;messages&#x20;to&#x20;maliciously&#x20;alter&#x20;the&#x20;system&#x20;routing&#x20;tables&#x20;and&#x20;get&#x20;them&#x20;to&#x20;send&#x20;packets&#x20;to&#x20;incorrect&#x20;networks&#x20;and&#x20;allow&#x20;your&#x20;system&#x20;packets&#x20;to&#x20;be&#x20;captured.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.accept_redirects&#x20;=&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.accept_redirects=0&#x20;&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1&#x20;','[{\"cis\": [\"3.2.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21585,'Ensure&#x20;secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','Secure&#x20;ICMP&#x20;redirects&#x20;are&#x20;the&#x20;same&#x20;as&#x20;ICMP&#x20;redirects,&#x20;except&#x20;they&#x20;come&#x20;from&#x20;gateways&#x20;listed&#x20;on&#x20;the&#x20;default&#x20;gateway&#x20;list.&#x20;It&#x20;is&#x20;assumed&#x20;that&#x20;these&#x20;gateways&#x20;are&#x20;known&#x20;to&#x20;your&#x20;system,&#x20;and&#x20;that&#x20;they&#x20;are&#x20;likely&#x20;to&#x20;be&#x20;secure.','It&#x20;is&#x20;still&#x20;possible&#x20;for&#x20;even&#x20;known&#x20;gateways&#x20;to&#x20;be&#x20;compromised.&#x20;Setting&#x20;net.ipv4.conf.all.secure_redirects&#x20;to&#x20;0&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;routing&#x20;table&#x20;updates&#x20;by&#x20;possibly&#x20;compromised&#x20;known&#x20;gateways.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.secure_redirects&#x20;=&#x20;0&#x20;net.ipv4.conf.default.secure_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.secure_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21586,'Ensure&#x20;suspicious&#x20;packets&#x20;are&#x20;logged.','When&#x20;enabled,&#x20;this&#x20;feature&#x20;logs&#x20;packets&#x20;with&#x20;un-routable&#x20;source&#x20;addresses&#x20;to&#x20;the&#x20;kernel&#x20;log.','Enabling&#x20;this&#x20;feature&#x20;and&#x20;logging&#x20;these&#x20;packets&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;investigate&#x20;the&#x20;possibility&#x20;that&#x20;an&#x20;attacker&#x20;is&#x20;sending&#x20;spoofed&#x20;packets&#x20;to&#x20;their&#x20;server.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.log_martians&#x20;=&#x20;1&#x20;net.ipv4.conf.default.log_martians&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.log_martians=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21587,'Ensure&#x20;broadcast&#x20;ICMP&#x20;requests&#x20;are&#x20;ignored.','Setting&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;to&#x20;1&#x20;will&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;ignore&#x20;all&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;to&#x20;broadcast&#x20;and&#x20;multicast&#x20;addresses.','Accepting&#x20;ICMP&#x20;echo&#x20;and&#x20;timestamp&#x20;requests&#x20;with&#x20;broadcast&#x20;or&#x20;multicast&#x20;destinations&#x20;for&#x20;your&#x20;network&#x20;could&#x20;be&#x20;used&#x20;to&#x20;trick&#x20;your&#x20;host&#x20;into&#x20;starting&#x20;&#40;or&#x20;participating&#41;&#x20;in&#x20;a&#x20;Smurf&#x20;attack.&#x20;A&#x20;Smurf&#x20;attack&#x20;relies&#x20;on&#x20;an&#x20;attacker&#x20;sending&#x20;large&#x20;amounts&#x20;of&#x20;ICMP&#x20;broadcast&#x20;messages&#x20;with&#x20;a&#x20;spoofed&#x20;source&#x20;address.&#x20;All&#x20;hosts&#x20;receiving&#x20;this&#x20;message&#x20;and&#x20;responding&#x20;would&#x20;send&#x20;echo-reply&#x20;messages&#x20;back&#x20;to&#x20;the&#x20;spoofed&#x20;address,&#x20;which&#x20;is&#x20;probably&#x20;not&#x20;routable.&#x20;If&#x20;many&#x20;hosts&#x20;respond&#x20;to&#x20;the&#x20;packets,&#x20;the&#x20;amount&#x20;of&#x20;traffic&#x20;on&#x20;the&#x20;network&#x20;could&#x20;be&#x20;significantly&#x20;multiplied.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_echo_ignore_broadcasts&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_echo_ignore_broadcasts=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21588,'Ensure&#x20;bogus&#x20;ICMP&#x20;responses&#x20;are&#x20;ignored.','Setting&#x20;icmp_ignore_bogus_error_responses&#x20;to&#x20;1&#x20;prevents&#x20;the&#x20;kernel&#x20;from&#x20;logging&#x20;bogus&#x20;responses&#x20;&#40;RFC-1122&#x20;non-compliant&#41;&#x20;from&#x20;broadcast&#x20;reframes,&#x20;keeping&#x20;file&#x20;systems&#x20;from&#x20;filling&#x20;up&#x20;with&#x20;useless&#x20;log&#x20;messages.','Some&#x20;routers&#x20;&#40;and&#x20;some&#x20;attackers&#41;&#x20;will&#x20;send&#x20;responses&#x20;that&#x20;violate&#x20;RFC-1122&#x20;and&#x20;attempt&#x20;to&#x20;fill&#x20;up&#x20;a&#x20;log&#x20;file&#x20;system&#x20;with&#x20;many&#x20;useless&#x20;error&#x20;messages.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.icmp_ignore_bogus_error_responses&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.icmp_ignore_bogus_error_responses=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21589,'Ensure&#x20;Reverse&#x20;Path&#x20;Filtering&#x20;is&#x20;enabled.','Setting&#x20;net.ipv4.conf.all.rp_filter&#x20;and&#x20;net.ipv4.conf.default.rp_filter&#x20;to&#x20;1&#x20;forces&#x20;the&#x20;Linux&#x20;kernel&#x20;to&#x20;utilize&#x20;reverse&#x20;path&#x20;filtering&#x20;on&#x20;a&#x20;received&#x20;packet&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;packet&#x20;was&#x20;valid.&#x20;Essentially,&#x20;with&#x20;reverse&#x20;path&#x20;filtering,&#x20;if&#x20;the&#x20;return&#x20;packet&#x20;does&#x20;not&#x20;go&#x20;out&#x20;the&#x20;same&#x20;interface&#x20;that&#x20;the&#x20;corresponding&#x20;source&#x20;packet&#x20;came&#x20;from,&#x20;the&#x20;packet&#x20;is&#x20;dropped&#x20;&#40;and&#x20;logged&#x20;if&#x20;log_martians&#x20;is&#x20;set&#41;.','Setting&#x20;these&#x20;flags&#x20;is&#x20;a&#x20;good&#x20;way&#x20;to&#x20;deter&#x20;attackers&#x20;from&#x20;sending&#x20;your&#x20;system&#x20;bogus&#x20;packets&#x20;that&#x20;cannot&#x20;be&#x20;responded&#x20;to.&#x20;One&#x20;instance&#x20;where&#x20;this&#x20;feature&#x20;breaks&#x20;down&#x20;is&#x20;if&#x20;asymmetrical&#x20;routing&#x20;is&#x20;employed.&#x20;This&#x20;would&#x20;occur&#x20;when&#x20;using&#x20;dynamic&#x20;routing&#x20;protocols&#x20;&#40;bgp,&#x20;ospf,&#x20;etc&#41;&#x20;on&#x20;your&#x20;system.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;asymmetrical&#x20;routing&#x20;on&#x20;your&#x20;system,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;without&#x20;breaking&#x20;the&#x20;routing.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.conf.all.rp_filter&#x20;=&#x20;1&#x20;net.ipv4.conf.default.rp_filter&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.all.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.conf.default.rp_filter=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21590,'Ensure&#x20;TCP&#x20;SYN&#x20;Cookies&#x20;is&#x20;enabled.','When&#x20;tcp_syncookies&#x20;is&#x20;set,&#x20;the&#x20;kernel&#x20;will&#x20;handle&#x20;TCP&#x20;SYN&#x20;packets&#x20;normally&#x20;until&#x20;the&#x20;half-open&#x20;connection&#x20;queue&#x20;is&#x20;full,&#x20;at&#x20;which&#x20;time,&#x20;the&#x20;SYN&#x20;cookie&#x20;functionality&#x20;kicks&#x20;in.&#x20;SYN&#x20;cookies&#x20;work&#x20;by&#x20;not&#x20;using&#x20;the&#x20;SYN&#x20;queue&#x20;at&#x20;all.&#x20;Instead,&#x20;the&#x20;kernel&#x20;simply&#x20;replies&#x20;to&#x20;the&#x20;SYN&#x20;with&#x20;a&#x20;SYN|ACK,&#x20;but&#x20;will&#x20;include&#x20;a&#x20;specially&#x20;crafted&#x20;TCP&#x20;sequence&#x20;number&#x20;that&#x20;encodes&#x20;the&#x20;source&#x20;and&#x20;destination&#x20;IP&#x20;address&#x20;and&#x20;port&#x20;number&#x20;and&#x20;the&#x20;time&#x20;the&#x20;packet&#x20;was&#x20;sent.&#x20;A&#x20;legitimate&#x20;connection&#x20;would&#x20;send&#x20;the&#x20;ACK&#x20;packet&#x20;of&#x20;the&#x20;three&#x20;way&#x20;handshake&#x20;with&#x20;the&#x20;specially&#x20;crafted&#x20;sequence&#x20;number.&#x20;This&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;received&#x20;a&#x20;valid&#x20;response&#x20;to&#x20;a&#x20;SYN&#x20;cookie&#x20;and&#x20;allow&#x20;the&#x20;connection,&#x20;even&#x20;though&#x20;there&#x20;is&#x20;no&#x20;corresponding&#x20;SYN&#x20;in&#x20;the&#x20;queue.','Attackers&#x20;use&#x20;SYN&#x20;flood&#x20;attacks&#x20;to&#x20;perform&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attacked&#x20;on&#x20;a&#x20;system&#x20;by&#x20;sending&#x20;many&#x20;SYN&#x20;packets&#x20;without&#x20;completing&#x20;the&#x20;three&#x20;way&#x20;handshake.&#x20;This&#x20;will&#x20;quickly&#x20;use&#x20;up&#x20;slots&#x20;in&#x20;the&#x20;kernel&#039;s&#x20;half-open&#x20;connection&#x20;queue&#x20;and&#x20;prevent&#x20;legitimate&#x20;connections&#x20;from&#x20;succeeding.&#x20;SYN&#x20;cookies&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;keep&#x20;accepting&#x20;valid&#x20;connections,&#x20;even&#x20;if&#x20;under&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;attack.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv4.tcp_syncookies&#x20;=&#x20;1.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.tcp_syncookies=1&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv4.route.flush=1','[{\"cis\": [\"3.2.8\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21591,'Ensure&#x20;IPv6&#x20;router&#x20;advertisements&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;disables&#x20;the&#x20;systems&#x20;ability&#x20;to&#x20;accept&#x20;router&#x20;advertisements','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;router&#x20;advertisements&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_ra&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_ra&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_ra=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21592,'Ensure&#x20;IPv6&#x20;redirects&#x20;are&#x20;not&#x20;accepted.','This&#x20;setting&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;accepting&#x20;ICMP&#x20;redirects.&#x20;ICMP&#x20;redirects&#x20;tell&#x20;the&#x20;system&#x20;about&#x20;alternate&#x20;routes&#x20;for&#x20;sending&#x20;traffic.','It&#x20;is&#x20;recommended&#x20;that&#x20;systems&#x20;not&#x20;accept&#x20;ICMP&#x20;redirets&#x20;as&#x20;they&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;routing&#x20;traffic&#x20;to&#x20;compromised&#x20;machines.&#x20;Setting&#x20;hard&#x20;routes&#x20;within&#x20;the&#x20;system&#x20;&#40;usually&#x20;a&#x20;single&#x20;default&#x20;route&#x20;to&#x20;a&#x20;trusted&#x20;router&#41;&#x20;protects&#x20;the&#x20;system&#x20;from&#x20;bad&#x20;routes.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;net.ipv6.conf.all.accept_redirects&#x20;=&#x20;0&#x20;net.ipv6.conf.default.accept_redirects&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameters:&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.all.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.conf.default.accept_redirects=0&#x20;#&#x20;sysctl&#x20;-w&#x20;net.ipv6.route.flush=1','[{\"cis\": [\"3.3.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21593,'Ensure&#x20;IPv6&#x20;is&#x20;disabled.','Although&#x20;IPv6&#x20;has&#x20;many&#x20;advantages&#x20;over&#x20;IPv4,&#x20;few&#x20;organizations&#x20;have&#x20;implemented&#x20;IPv6.','If&#x20;IPv6&#x20;is&#x20;not&#x20;to&#x20;be&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;&#039;``ipv6.disable=1&#039;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;ipv6.disable=1&quot;&#x20;&#x20;&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"3.3.3\"]}, {\"cis_csc\": [\"3\", \"11\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21594,'Install&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;provides&#x20;a&#x20;simple&#x20;access&#x20;list&#x20;and&#x20;standardized&#x20;logging&#x20;method&#x20;for&#x20;services&#x20;capable&#x20;of&#x20;supporting&#x20;it.&#x20;In&#x20;the&#x20;past,&#x20;services&#x20;that&#x20;were&#x20;called&#x20;from&#x20;inetd&#x20;and&#x20;xinetd&#x20;supported&#x20;the&#x20;use&#x20;of&#x20;tcp&#x20;wrappers.&#x20;As&#x20;inetd&#x20;and&#x20;xinetd&#x20;have&#x20;been&#x20;falling&#x20;in&#x20;disuse,&#x20;any&#x20;service&#x20;that&#x20;can&#x20;support&#x20;tcp&#x20;wrappers&#x20;will&#x20;have&#x20;the&#x20;libwrap.so&#x20;library&#x20;attached&#x20;to&#x20;it.','TCP&#x20;Wrappers&#x20;provide&#x20;a&#x20;good&#x20;simple&#x20;access&#x20;list&#x20;mechanism&#x20;to&#x20;services&#x20;that&#x20;may&#x20;not&#x20;have&#x20;that&#x20;support&#x20;built&#x20;in.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;services&#x20;that&#x20;can&#x20;support&#x20;TCP&#x20;Wrappers,&#x20;use&#x20;it.','','Install&#x20;tcpd&#x20;:&#x20;#&#x20;apt-get&#x20;install&#x20;tcpd&#x20;To&#x20;verify&#x20;if&#x20;a&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;ldd&#x20;&lt;path-to-daemon&gt;&#x20;|&#x20;grep&#x20;libwrap.so&#x20;If&#x20;there&#x20;is&#x20;any&#x20;output,&#x20;then&#x20;the&#x20;service&#x20;supports&#x20;TCP&#x20;Wrappers.','[{\"cis\": [\"3.4.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21595,'Ensure&#x20;/etc/hosts.allow&#x20;is&#x20;configured.','The&#x20;/etc/hosts.allow&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.deny&#x20;file.','The&#x20;/etc/hosts.allow&#x20;file&#x20;supports&#x20;access&#x20;control&#x20;by&#x20;IP&#x20;and&#x20;helps&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;systems&#x20;can&#x20;connect&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.allow:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;...&quot;&#x20;&gt;/etc/hosts.allow.&#x20;Where&#x20;each&#x20;&lt;net&gt;/&lt;mask&gt;&#x20;combination&#x20;&#x20;&#40;for&#x20;example,&#x20;&quot;192.168.1.0/255.255.255.0&quot;&#41;&#x20;represents&#x20;one&#x20;network&#x20;block&#x20;in&#x20;use&#x20;by&#x20;your&#x20;organization&#x20;that&#x20;requires&#x20;access&#x20;to&#x20;this&#x20;system.','[{\"cis\": [\"3.4.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21596,'Ensure&#x20;/etc/hosts.deny&#x20;is&#x20;configured.','The&#x20;/etc/hosts.deny&#x20;file&#x20;specifies&#x20;which&#x20;IP&#x20;addresses&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;host.&#x20;It&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;/etc/hosts.allow&#x20;file.','The&#x20;/etc/hosts.deny&#x20;file&#x20;serves&#x20;as&#x20;a&#x20;failsafe&#x20;so&#x20;that&#x20;any&#x20;host&#x20;not&#x20;specified&#x20;in&#x20;/etc/hosts.allow&#x20;is&#x20;denied&#x20;access&#x20;to&#x20;the&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/hosts.deny:&#x20;#&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;&gt;&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(21597,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.allow.','The&#x20;/etc/hosts.allow&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.allow&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.allow&#x20;:&#x20;&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.allow&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.allow','[{\"cis\": [\"3.4.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21598,'Verify&#x20;permissions&#x20;on&#x20;/etc/hosts.deny.','The&#x20;/etc/hosts.deny&#x20;file&#x20;contains&#x20;network&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;applications&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;applications&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/hosts.deny&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/hosts.deny&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/hosts.deny&#x20;&#x20;#&#x20;chmod&#x20;644&#x20;/etc/hosts.deny','[{\"cis\": [\"3.4.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21599,'Ensure&#x20;DCCP&#x20;is&#x20;disabled.','The&#x20;Datagram&#x20;Congestion&#x20;Control&#x20;Protocol&#x20;&#40;DCCP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;that&#x20;supports&#x20;streaming&#x20;media&#x20;and&#x20;telephony.&#x20;DCCP&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;congestion&#x20;control,&#x20;without&#x20;having&#x20;to&#x20;do&#x20;it&#x20;at&#x20;the&#x20;application&#x20;layer,&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;in-&#x20;sequence&#x20;delivery.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;drivers&#x20;not&#x20;be&#x20;installed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;dccp&#x20;/bin/true','[{\"cis\": [\"3.5.1\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21600,'Ensure&#x20;SCTP&#x20;is&#x20;disabled.','The&#x20;Stream&#x20;Control&#x20;Transmission&#x20;Protocol&#x20;&#40;SCTP&#41;&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;used&#x20;to&#x20;support&#x20;message&#x20;oriented&#x20;communication,&#x20;with&#x20;several&#x20;streams&#x20;of&#x20;messages&#x20;in&#x20;one&#x20;connection.&#x20;It&#x20;serves&#x20;a&#x20;similar&#x20;function&#x20;as&#x20;TCP&#x20;and&#x20;UDP,&#x20;incorporating&#x20;features&#x20;of&#x20;both.&#x20;It&#x20;is&#x20;message-oriented&#x20;like&#x20;UDP,&#x20;and&#x20;ensures&#x20;reliable&#x20;in-sequence&#x20;transport&#x20;of&#x20;messages&#x20;with&#x20;congestion&#x20;control&#x20;like&#x20;TCP.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;sctp&#x20;/bin/true','[{\"cis\": [\"3.5.2\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21601,'Ensure&#x20;RDS&#x20;is&#x20;disabled.','The&#x20;Reliable&#x20;Datagram&#x20;Sockets&#x20;&#40;RDS&#41;&#x20;protocol&#x20;is&#x20;a&#x20;transport&#x20;layer&#x20;protocol&#x20;designed&#x20;to&#x20;provide&#x20;low-latency,&#x20;high-bandwidth&#x20;communications&#x20;between&#x20;cluster&#x20;nodes.&#x20;It&#x20;was&#x20;developed&#x20;by&#x20;the&#x20;Oracle&#x20;Corporation.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;rds&#x20;/bin/true','[{\"cis\": [\"3.5.3\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21602,'Ensure&#x20;TIPC&#x20;is&#x20;disabled.','The&#x20;Transparent&#x20;Inter-Process&#x20;Communication&#x20;&#40;TIPC&#41;&#x20;protocol&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;communication&#x20;between&#x20;cluster&#x20;nodes.','If&#x20;the&#x20;protocol&#x20;is&#x20;not&#x20;being&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;kernel&#x20;module&#x20;not&#x20;be&#x20;loaded,&#x20;disabling&#x20;the&#x20;service&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/modprobe.d/CIS.conf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;install&#x20;tipc&#x20;/bin/true','[{\"cis\": [\"3.5.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21603,'Ensure&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.&#x20;Notes:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','[{\"cis\": [\"3.6.2\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(21604,'Ensure&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP','[{\"cis\": [\"3.6.3\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"1.2.1\"]}, {\"tsc\": [\"CC8.1\"]}]'),(21605,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Notes:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21606,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;admin_space_left_action&#x20;=&#x20;halt','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21607,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc\": [\"6.4\"]}]'),(21608,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;enable&#x20;auditd','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\", \"10.7\"]}, {\"tsc\": [\"CC6.1\"\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21609,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub&#x20;or&#x20;lilo&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','1&#41;&#x20;Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;2&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Notes:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.2.6\", \"10.7\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"35.7.d\", \"32.2\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21610,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;adjtimex&#x20;&#40;tune&#x20;kernel&#x20;clock&#41;,&#x20;settimeofday&#x20;&#40;Set&#x20;time,&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#41;&#x20;stime&#x20;&#40;using&#x20;seconds&#x20;since&#x20;1/1/1970&#41;&#x20;or&#x20;clock_settime&#x20;&#40;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#41;&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed&#x20;and&#x20;always&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;/var/log/audit.log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;the&#x20;identifier&#x20;&quot;time-change&quot;','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','For&#x20;32&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-&#x20;change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change.&#x20;For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex&#x20;-S&#x20;settimeofday&#x20;-S&#x20;stime&#x20;-k&#x20;time-change&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;clock_settime&#x20;-k&#x20;time-change&#x20;|&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.3\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21611,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;group&#x20;,&#x20;passwd&#x20;&#40;user&#x20;IDs&#41;,&#x20;shadow&#x20;and&#x20;gshadow&#x20;&#40;passwords&#41;&#x20;or&#x20;/etc/security/opasswd&#x20;&#40;old&#x20;passwords,&#x20;based&#x20;on&#x20;remember&#x20;parameter&#x20;in&#x20;the&#x20;PAM&#x20;configuration&#41;&#x20;files.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;|&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21612,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitor&#x20;the&#x20;sethostname&#x20;&#40;set&#x20;the&#x20;systems&#x20;host&#x20;name&#41;&#x20;or&#x20;setdomainname&#x20;&#40;set&#x20;the&#x20;systems&#x20;domainname&#41;&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit.&#x20;The&#x20;other&#x20;parameters&#x20;monitor&#x20;the&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;files&#x20;&#40;messages&#x20;displayed&#x20;pre-&#x20;login&#41;,&#x20;/etc/hosts&#x20;&#40;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#41;&#x20;and&#x20;/etc/sysconfig/network&#x20;&#40;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#41;&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;in&#x20;the&#x20;file&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/sysconfig/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;system-locale.&quot;','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname&#x20;-S&#x20;setdomainname&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;|&#x20;-w&#x20;/etc/sysconfig/network&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;Notes:&#x20;/etc/sysconfig/network&#x20;is&#x20;common&#x20;to&#x20;Red&#x20;Hat&#x20;and&#x20;SUSE&#x20;based&#x20;distributions.&#x20;You&#x20;should&#x20;expand&#x20;or&#x20;replace&#x20;this&#x20;coverage&#x20;to&#x20;any&#x20;network&#x20;configuration&#x20;files&#x20;on&#x20;your&#x20;system&#x20;such&#x20;as&#x20;/etc/network&#x20;on&#x20;Debian&#x20;based&#x20;distributions.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21613,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;SELinux/AppArmor&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/selinux&#x20;or&#x20;/etc/apparmor&#x20;and&#x20;/etc/apparmor.d&#x20;directories.','Changes&#x20;to&#x20;files&#x20;in&#x20;these&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','On&#x20;systems&#x20;using&#x20;SELinux&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&#x20;|&#x20;-w&#x20;/usr/share/selinux/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;On&#x20;systems&#x20;using&#x20;AppArmor&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;|&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21614,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;The&#x20;file&#x20;/var/log/faillog&#x20;tracks&#x20;failed&#x20;events&#x20;from&#x20;login.&#x20;The&#x20;file&#x20;/var/log/lastlog&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;The&#x20;file&#x20;/var/log/tallylog&#x20;maintains&#x20;records&#x20;of&#x20;failures&#x20;via&#x20;the&#x20;pam_tally2&#x20;module','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/faillog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/tallylog&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.2.1\", \"10.2.4\", \"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21615,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;The&#x20;file&#x20;/var/run/utmp&#x20;file&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;&#x20;The&#x20;/var/log/wtmp&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;The&#x20;file&#x20;/var/log/btmp&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp&#x20;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;logins.&quot;','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;|&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;|&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;logins.&#x20;Notes:&#x20;The&#x20;last&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;read&#x20;/var/log/wtmp&#x20;&#40;last&#x20;with&#x20;no&#x20;parameters&#41;&#x20;and&#x20;/var/run/utmp&#x20;&#40;last&#x20;-f&#x20;/var/run/utmp&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"pci_dss\": [\"10.3\"]}, {\"nist_800_53\": [\"AC.7\", \"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21616,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;chmod&#x20;,&#x20;fchmod&#x20;and&#x20;fchmodat&#x20;system&#x20;calls&#x20;affect&#x20;the&#x20;permissions&#x20;associated&#x20;with&#x20;a&#x20;file.&#x20;The&#x20;chown&#x20;,&#x20;fchown&#x20;,&#x20;fchownat&#x20;and&#x20;lchown&#x20;system&#x20;calls&#x20;affect&#x20;owner&#x20;and&#x20;group&#x20;attributes&#x20;on&#x20;a&#x20;file.&#x20;The&#x20;setxattr&#x20;,&#x20;lsetxattr&#x20;,&#x20;fsetxattr&#x20;&#40;set&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;and&#x20;removexattr&#x20;,&#x20;lremovexattr&#x20;,&#x20;fremovexattr&#x20;&#40;remove&#x20;extended&#x20;file&#x20;attributes&#41;&#x20;control&#x20;extended&#x20;file&#x20;attributes.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;&#40;auid&#x20;&gt;=&#x20;1000&#41;&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events&#x20;&#40;auid&#x20;=&#x20;4294967295&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod.&quot;','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod&#x20;-S&#x20;fchmod&#x20;-S&#x20;fchmodat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chown&#x20;-S&#x20;fchown&#x20;-S&#x20;fchownat&#x20;-S&#x20;lchown&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr&#x20;-S&#x20;lsetxattr&#x20;-S&#x20;fsetxattr&#x20;-S&#x20;removexattr&#x20;-S&#x20;lremovexattr&#x20;-S&#x20;fremovexattr&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;perm_mod.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"5.5\"]}, {\"pci_dss\": [\"10.4.2\", \"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21617,'Ensure&#x20;unsuccessful&#x20;unauthorized&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;parameters&#x20;below&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;creation&#x20;&#40;&#x20;creat&#x20;&#41;,&#x20;opening&#x20;&#40;&#x20;open&#x20;,&#x20;openat&#x20;&#41;&#x20;and&#x20;truncation&#x20;&#40;&#x20;truncate&#x20;,&#x20;ftruncate&#x20;&#41;&#x20;of&#x20;files.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;the&#x20;user&#x20;is&#x20;a&#x20;non-&#x20;privileged&#x20;user&#x20;&#40;auid&#x20;&gt;&#x20;=&#x20;1000&#41;,&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295&#41;&#x20;and&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#x20;to&#x20;the&#x20;file&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;access.&quot;','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat&#x20;-S&#x20;open&#x20;-S&#x20;openat&#x20;-S&#x20;truncate&#x20;-S&#x20;ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;access.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"14.9\"]}, {\"pci_dss\": [\"10.2.4\"]}, {\"nist_800_53\": [\"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21618,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open&#x20;,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;mounts.&#x20;Notes:&#x20;This&#x20;tracks&#x20;successful&#x20;and&#x20;unsuccessful&#x20;mount&#x20;commands.&#x20;File&#x20;system&#x20;mounts&#x20;do&#x20;not&#x20;have&#x20;to&#x20;come&#x20;from&#x20;external&#x20;media&#x20;and&#x20;this&#x20;action&#x20;still&#x20;does&#x20;not&#x20;verify&#x20;write&#x20;&#40;e.g.&#x20;CD&#x20;ROMS&#41;.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21619,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for&#x20;the&#x20;unlink&#x20;&#40;remove&#x20;a&#x20;file&#41;,&#x20;unlinkat&#x20;&#40;remove&#x20;a&#x20;file&#x20;attribute&#41;,&#x20;rename&#x20;&#40;rename&#x20;a&#x20;file&#41;&#x20;and&#x20;renameat&#x20;&#40;rename&#x20;a&#x20;file&#x20;attribute&#41;&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;unlink&#x20;-S&#x20;unlinkat&#x20;-S&#x20;rename&#x20;-S&#x20;renameat&#x20;-F&#x20;auid&gt;=1000&#x20;-F&#x20;auid!=4294967295&#x20;-k&#x20;delete.&#x20;Notes:&#x20;At&#x20;a&#x20;minimum,&#x20;configure&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;collect&#x20;file&#x20;deletion&#x20;events&#x20;for&#x20;all&#x20;users&#x20;and&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"6,2\", \"13\"]}, {\"pci_dss\": [\"10.5.5\"]}, {\"nist_800_53\": [\"AU.14\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(21620,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrations.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;|&#x20;-w&#x20;/etc/sudoers.d/&#x20;-p&#x20;wa&#x20;-k&#x20;scope.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.15\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21621,'Ensure&#x20;system&#x20;administrator&#x20;actions&#x20;&#40;sudolog&#41;&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;sudo&#x20;log&#x20;file.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command&#x20;and&#x20;force&#x20;all&#x20;administrators&#x20;to&#x20;have&#x20;to&#x20;log&#x20;in&#x20;first&#x20;and&#x20;then&#x20;use&#x20;sudo&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;then&#x20;all&#x20;administrator&#x20;commands&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;/var/log/sudo.log&#x20;.&#x20;Any&#x20;time&#x20;a&#x20;command&#x20;is&#x20;executed,&#x20;an&#x20;audit&#x20;event&#x20;will&#x20;be&#x20;triggered&#x20;as&#x20;the&#x20;/var/log/sudo.log&#x20;file&#x20;will&#x20;be&#x20;opened&#x20;for&#x20;write&#x20;and&#x20;the&#x20;executed&#x20;administration&#x20;command&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.','Changes&#x20;in&#x20;/var/log/sudo.log&#x20;indicate&#x20;that&#x20;an&#x20;administrator&#x20;has&#x20;executed&#x20;a&#x20;command&#x20;or&#x20;the&#x20;log&#x20;file&#x20;itself&#x20;has&#x20;been&#x20;tampered&#x20;with.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;/var/log/sudo.log&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/var/log/sudo.log&#x20;-p&#x20;wa&#x20;-k&#x20;actions.&#x20;Notes:&#x20;The&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;with&#x20;sudisabled&#x20;&#40;See&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted&#41;&#x20;to&#x20;force&#x20;all&#x20;command&#x20;execution&#x20;through&#x20;sudo.&#x20;This&#x20;will&#x20;not&#x20;be&#x20;effective&#x20;on&#x20;the&#x20;console,&#x20;as&#x20;administrators&#x20;can&#x20;log&#x20;in&#x20;as&#x20;root.&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.16\"]}, {\"cis_csc\": [\"4.9\"]}, {\"pci_dss\": [\"10.2.2\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.6\", \"AC.7\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21622,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;and&#x20;unloading&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;The&#x20;programs&#x20;insmod&#x20;&#40;install&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;rmmod&#x20;&#40;remove&#x20;a&#x20;kernel&#x20;module&#41;,&#x20;and&#x20;modprobe&#x20;&#40;a&#x20;more&#x20;sophisticated&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules,&#x20;as&#x20;well&#x20;as&#x20;some&#x20;other&#x20;features&#41;&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;The&#x20;init_module&#x20;&#40;load&#x20;a&#x20;module&#41;&#x20;and&#x20;delete_module&#x20;&#40;delete&#x20;a&#x20;module&#41;&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;&quot;modules&quot;.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;insmod,&#x20;rmmod&#x20;and&#x20;modprobe&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;loaded&#x20;or&#x20;unloaded&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;Monitoring&#x20;of&#x20;the&#x20;init_module&#x20;and&#x20;delete_module&#x20;system&#x20;calls&#x20;would&#x20;reflect&#x20;an&#x20;unauthorized&#x20;user&#x20;attempting&#x20;to&#x20;use&#x20;a&#x20;different&#x20;program&#x20;to&#x20;load&#x20;and&#x20;unload&#x20;modules.','','For&#x20;64&#x20;bit&#x20;systems&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-w&#x20;/sbin/insmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/rmmod&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-w&#x20;/sbin/modprobe&#x20;-p&#x20;x&#x20;-k&#x20;modules&#x20;|&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module&#x20;-S&#x20;delete_module&#x20;-k&#x20;modules.&#x20;Notes:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.17\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.7\"]}, {\"nist_800_53\": [\"AU.14\", \"AU.6\"]}, {\"gpg_13\": [\"7.9\"]}, {\"gdpr_IV\": [\"32.2\", \"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}]'),(21623,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;/etc/audit/audit.rules&#x20;file:&#x20;-e&#x20;2.&#x20;Notes:&#x20;This&#x20;setting&#x20;will&#x20;ensure&#x20;reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;a&#x20;system&#x20;reboot.','[{\"cis\": [\"4.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.5\"]}, {\"nist_800_53\": [\"AU.9\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC7.2\"]}]'),(21624,'Ensure&#x20;rsyslog&#x20;Service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;will&#x20;not&#x20;have&#x20;a&#x20;syslog&#x20;service&#x20;running.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21625,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;$FileCreateMode&#x20;0640','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(21626,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;rsyslog&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;running&#x20;syslogd&#40;8&#41;&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;:&#x20;*.*&#x20;@@loghost.example.com.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21627,'Ensure&#x20;remote&#x20;rsyslog&#x20;messages&#x20;are&#x20;only&#x20;accepted&#x20;on&#x20;designated&#x20;log&#x20;hosts.','By&#x20;default,&#x20;rsyslog&#x20;does&#x20;not&#x20;listen&#x20;for&#x20;log&#x20;messages&#x20;coming&#x20;in&#x20;from&#x20;remote&#x20;systems.&#x20;The&#x20;ModLoad&#x20;tells&#x20;rsyslog&#x20;to&#x20;load&#x20;the&#x20;imtcp.so&#x20;module&#x20;so&#x20;it&#x20;can&#x20;listen&#x20;over&#x20;a&#x20;network&#x20;via&#x20;TCP.&#x20;The&#x20;InputTCPServerRun&#x20;option&#x20;instructs&#x20;rsyslogd&#x20;to&#x20;listen&#x20;on&#x20;the&#x20;specified&#x20;TCP&#x20;port.','The&#x20;guidance&#x20;in&#x20;the&#x20;section&#x20;ensures&#x20;that&#x20;remote&#x20;log&#x20;hosts&#x20;are&#x20;configured&#x20;to&#x20;only&#x20;accept&#x20;rsyslog&#x20;data&#x20;from&#x20;hosts&#x20;within&#x20;the&#x20;specified&#x20;domain&#x20;and&#x20;that&#x20;those&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;designed&#x20;to&#x20;be&#x20;log&#x20;hosts&#x20;do&#x20;not&#x20;accept&#x20;any&#x20;remote&#x20;rsyslog&#x20;messages.&#x20;This&#x20;provides&#x20;protection&#x20;from&#x20;spoofed&#x20;log&#x20;data&#x20;and&#x20;ensures&#x20;that&#x20;system&#x20;administrators&#x20;are&#x20;reviewing&#x20;reasonably&#x20;complete&#x20;syslog&#x20;data&#x20;in&#x20;a&#x20;central&#x20;location.','','For&#x20;hosts&#x20;that&#x20;are&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;un-comment&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:$ModLoad&#x20;imtcp&#x20;&amp;&#x20;$InputTCPServerRun&#x20;514.&#x20;For&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;designated&#x20;as&#x20;log&#x20;hosts,&#x20;edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;file&#x20;and&#x20;comment&#x20;or&#x20;remove&#x20;the&#x20;following&#x20;lines:&#x20;#&#x20;$ModLoad&#x20;imtcp&#x20;#&#x20;$InputTCPServerRun&#x20;514.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;rsyslogd','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"10.5.1\"]}]'),(21628,'Ensure&#x20;syslog-ng&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;syslog-ng&#x20;package&#x20;is&#x20;installed&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;activated.','If&#x20;the&#x20;syslog-ng&#x20;service&#x20;is&#x20;not&#x20;activated&#x20;the&#x20;system&#x20;may&#x20;default&#x20;to&#x20;the&#x20;syslogd&#x20;service&#x20;or&#x20;lack&#x20;logging&#x20;instead.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog&#x20;:&#x20;&#x20;&#x20;#&#x20;systemctl&#x20;enable&#x20;syslog-ng','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21629,'Ensure&#x20;syslog-ng&#x20;default&#x20;file&#x20;permissions&#x20;configured.','syslog-ng&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;syslog-ng&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;and&#x20;set&#x20;perm&#x20;option&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;&#x20;&#x20;&#x20;&#x20;options&#x20;{&#x20;chain_hostnames&#40;off&#41;;&#x20;flush_lines&#40;0&#41;;&#x20;perm&#40;0640&#41;;&#x20;stats_freq&#40;3600&#41;;&#x20;threaded&#40;yes&#41;;&#x20;};','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.5.1\", \"10.5.2\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.9\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC7.2\", \"CC.7.3\", \"CC7.4\"]}]'),(21630,'Ensure&#x20;syslog-ng&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','The&#x20;syslog-ng&#x20;utility&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;logs&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;reducing&#x20;administrative&#x20;overhead.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/syslog-ng/syslog-ng.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines&#x20;&#40;where&#x20;logfile.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;&#x20;&#x20;&#x20;destination&#x20;logserver&#x20;{&#x20;tcp&#40;&quot;logfile.example.com&quot;&#x20;port&#40;514&#41;&#41;;&#x20;};&#x20;&#x20;&#x20;&#x20;log&#x20;{&#x20;source&#40;src&#41;;&#x20;destination&#40;logserver&#41;;&#x20;};&#x20;&#x20;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;pkill&#x20;-HUP&#x20;syslog-ng','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc\": [\"6.6\", \"6.8\"]}, {\"pci_dss\": [\"10.5.3\"]}, {\"nist_800_53\": [\"CM.1\", \"AU.4\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21631,'Ensure&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;software&#x20;are&#x20;recommended&#x20;replacements&#x20;to&#x20;the&#x20;original&#x20;syslogd&#x20;daemon&#x20;which&#x20;provide&#x20;improvements&#x20;over&#x20;syslogd&#x20;,&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;and&#x20;syslog-ng&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Install&#x20;rsyslog&#x20;or&#x20;syslog-ng&#x20;using&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;apt-get&#x20;install&#x20;rsyslog&#x20;#&#x20;apt-get&#x20;install&#x20;syslog-ng','[{\"cis\": [\"4.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"10.1\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21632,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron:&#x20;systemctl&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21633,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21635,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21636,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21637,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;and&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21638,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow&#x20;,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;rm&#x20;/etc/cron.deny;rm&#x20;/etc/at.deny;touch&#x20;/etc/cron.allow;&#x20;touch&#x20;/etc/at.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow;&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow;&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;and&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21639,'Ensure&#x20;at/cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;these&#x20;services.&#x20;If&#x20;/etc/cron.allow&#x20;or&#x20;/etc/at.allow&#x20;do&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;and&#x20;/etc/cron.deny&#x20;are&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;those&#x20;files&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;files,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at&#x20;and&#x20;cron.&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cronjobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny&#x20;and&#x20;/etc/at.deny&#x20;and&#x20;create&#x20;and&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow&#x20;and&#x20;/etc/at.allow:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21640,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-&#x20;privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21641,'Ensure&#x20;SSH&#x20;Protocol&#x20;is&#x20;set&#x20;to&#x20;2.','SSH&#x20;supports&#x20;two&#x20;different&#x20;and&#x20;incompatible&#x20;protocols:&#x20;SSH1&#x20;and&#x20;SSH2.&#x20;SSH1&#x20;was&#x20;the&#x20;original&#x20;protocol&#x20;and&#x20;was&#x20;subject&#x20;to&#x20;security&#x20;issues.&#x20;SSH2&#x20;is&#x20;more&#x20;advanced&#x20;and&#x20;secure.','SSH&#x20;v1&#x20;suffers&#x20;from&#x20;insecurities&#x20;that&#x20;do&#x20;not&#x20;affect&#x20;SSH&#x20;v2.&#x20;Notes:&#x20;This&#x20;command&#x20;not&#x20;longer&#x20;exists&#x20;in&#x20;newer&#x20;versions&#x20;of&#x20;SSH.&#x20;This&#x20;check&#x20;is&#x20;still&#x20;being&#x20;included&#x20;for&#x20;systems&#x20;that&#x20;may&#x20;be&#x20;running&#x20;an&#x20;older&#x20;version&#x20;of&#x20;SSH.&#x20;As&#x20;of&#x20;openSSH&#x20;version&#x20;7.4&#x20;this&#x20;parameter&#x20;will&#x20;not&#x20;cause&#x20;an&#x20;issue&#x20;when&#x20;included.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Protocol&#x20;2','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"14.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21642,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;set&#x20;to&#x20;INFO.','The&#x20;INFO&#x20;parameter&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;will&#x20;be&#x20;logged.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.&#x20;INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_configfile&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21644,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"16.13\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21645,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhostsand&#x20;.shostsfiles&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthenticationor&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21646,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21647,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh&#40;1&#41;.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;server&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21648,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"16.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\"]}]'),(21649,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(21650,'Ensure&#x20;only&#x20;approved&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-&#x20;512,hmac-sha2-256','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"14.4\", \"16.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.7\", \"CC6.1\", \"CC7.2\"]}]'),(21651,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;ssh&#x20;sessions.&#x20;When&#x20;the&#x20;ClientAliveInterval&#x20;variable&#x20;is&#x20;set,&#x20;ssh&#x20;sessions&#x20;that&#x20;have&#x20;no&#x20;activity&#x20;for&#x20;the&#x20;specified&#x20;length&#x20;of&#x20;time&#x20;are&#x20;terminated.&#x20;When&#x20;the&#x20;ClientAliveCountMax&#x20;variable&#x20;is&#x20;set,&#x20;sshd&#x20;will&#x20;send&#x20;client&#x20;alive&#x20;messages&#x20;at&#x20;every&#x20;ClientAliveInterval&#x20;interval.&#x20;When&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;with&#x20;no&#x20;response&#x20;from&#x20;the&#x20;client,&#x20;the&#x20;ssh&#x20;session&#x20;is&#x20;terminated.&#x20;For&#x20;example,&#x20;if&#x20;the&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15&#x20;seconds&#x20;and&#x20;the&#x20;ClientAliveCountMax&#x20;is&#x20;set&#x20;to&#x20;3,&#x20;the&#x20;client&#x20;ssh&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;45&#x20;seconds&#x20;of&#x20;idle&#x20;time.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;connection&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;ssh&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;300&#x20;seconds&#x20;&#40;5&#x20;minutes&#41;,&#x20;set&#x20;this&#x20;timeout&#x20;value&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;The&#x20;recommended&#x20;setting&#x20;for&#x20;ClientAliveCountMax&#x20;is&#x20;0.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;client&#x20;session&#x20;will&#x20;be&#x20;terminated&#x20;after&#x20;5&#x20;minutes&#x20;of&#x20;idle&#x20;time&#x20;and&#x20;no&#x20;keepalive&#x20;messages&#x20;will&#x20;be&#x20;sent.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy:&#x20;ClientAliveInterval&#x20;300&#x20;&#x20;&#x20;&#x20;ClientAliveCountMax&#x20;0','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(21652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(21653,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;AllowUsers,&#x20;AllowGroups,&#x20;DenyUsers,&#x20;DenyGroups.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;&#x20;&#x20;&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;&#x20;&#x20;&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"8.1\"]}]'),(21654,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21655,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options:&#x20;-&#x20;retry=3&#x20;&#40;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure&#41;.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1&#x20;&#40;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#41;','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','1&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;apt-get&#x20;install&#x20;libpam-pwquality&#x20;2&#41;&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;appropriate&#x20;options&#x20;for&#x20;pam_pwquality.so&#x20;and&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;password&#x20;requisite&#x20;pam_pwquality.so&#x20;retry=3&#x20;3&#41;&#x20;Edit&#x20;/etc/security/pwquality.conf&#x20;to&#x20;add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;settings&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;requirements&#x20;only&#x20;cover&#x20;including&#x20;try_first_pass&#x20;and&#x20;minlen&#x20;set&#x20;to&#x20;14&#x20;or&#x20;more.&#x20;Settings&#x20;in&#x20;/etc/security/pwquality.conf&#x20;must&#x20;use&#x20;spaces&#x20;around&#x20;the&#x20;=&#x20;symbol.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2.3\"]}]'),(21656,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;to&#x20;the&#x20;policy&#x20;in&#x20;effect&#x20;at&#x20;your&#x20;site.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Edit&#x20;the&#x20;/etc/pam.d/common-auth&#x20;file&#x20;and&#x20;add&#x20;the&#x20;auth&#x20;line&#x20;below:&#x20;auth&#x20;required&#x20;pam_tally2.so&#x20;onerr=fail&#x20;audit&#x20;silent&#x20;deny=5&#x20;unlock_time=900.&#x20;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"16.7\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(21657,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5.&#x20;Notes:&#x20;Additional&#x20;module&#x20;options&#x20;may&#x20;be&#x20;set,&#x20;recommendation&#x20;only&#x20;covers&#x20;those&#x20;listed&#x20;here.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"8.2.5\"]}]'),(21658,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;from&#x20;md5&#x20;to&#x20;sha512&#x20;&#40;a&#x20;much&#x20;stronger&#x20;hashing&#x20;algorithm&#41;.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;MD5,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note&#x20;that&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;sha512&#x20;option&#x20;for&#x20;pam_unix.so&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;sha512','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21659,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MAX_DAYS&#x20;90.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;90&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;5th&#x20;field&#x20;should&#x20;be&#x20;365&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;will&#x20;disable&#x20;password&#x20;expiration.&#x20;Additionally&#x20;the&#x20;password&#x20;expiration&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;the&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;or&#x20;users&#x20;will&#x20;be&#x20;unable&#x20;to&#x20;change&#x20;their&#x20;password.','[{\"cis\": [\"5.4.1.1\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"8.2.4\"]}]'),(21660,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;4th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.2\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21661,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;6th&#x20;field&#x20;should&#x20;be&#x20;7&#x20;or&#x20;more&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.','[{\"cis\": [\"5.4.1.3\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21662,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30.&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.&#x20;Notes:&#x20;You&#x20;can&#x20;also&#x20;check&#x20;this&#x20;setting&#x20;in&#x20;/etc/shadow&#x20;directly.&#x20;The&#x20;7th&#x20;field&#x20;should&#x20;be&#x20;30&#x20;or&#x20;less&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password.&#x20;A&#x20;value&#x20;of&#x20;-1&#x20;would&#x20;disable&#x20;this&#x20;setting.','[{\"cis\": [\"5.4.1.4\"]}, {\"cis_csc\": [\"4.4\", \"16\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21663,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21664,'Ensure&#x20;default&#x20;user&#x20;umask&#x20;is&#x20;027&#x20;or&#x20;more&#x20;restrictive.','The&#x20;default&#x20;umask&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;&#x20;.profile&#x20;,&#x20;.bashrc&#x20;,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/bash.bashrc&#x20;,&#x20;/etc/profile&#x20;and&#x20;/etc/profile.d&#47;&#42;.sh&#x20;files&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;umask&#x20;027','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc\": [\"13\"]}, {\"pci_dss\": [\"3.6.1\"]}]'),(21665,'Ensure&#x20;default&#x20;user&#x20;shell&#x20;timeout&#x20;is&#x20;900&#x20;seconds&#x20;or&#x20;less.','The&#x20;default&#x20;TMOUT&#x20;determines&#x20;the&#x20;shell&#x20;timeout&#x20;for&#x20;users.&#x20;The&#x20;TMOUT&#x20;value&#x20;is&#x20;measured&#x20;in&#x20;seconds.','Having&#x20;no&#x20;timeout&#x20;value&#x20;associated&#x20;with&#x20;a&#x20;shell&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;shell&#x20;session&#x20;&#40;e.g.&#x20;user&#x20;walks&#x20;away&#x20;from&#x20;their&#x20;computer&#x20;and&#x20;doesn&#039;t&#x20;lock&#x20;the&#x20;screen&#41;.&#x20;Setting&#x20;a&#x20;timeout&#x20;value&#x20;at&#x20;least&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;this&#x20;happening.','','Edit&#x20;the&#x20;/etc/bashrc,&#x20;/etc/profile&#x20;files,&#x20;and&#x20;/etc/profile.d*.sh&#x20;&#40;and&#x20;the&#x20;appropriate&#x20;files&#x20;for&#x20;any&#x20;other&#x20;shell&#x20;supported&#x20;on&#x20;your&#x20;system&#41;&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;any&#x20;umask&#x20;parameters&#x20;as&#x20;follows:&#x20;TMOUT=600','[{\"cis\": [\"5.4.5\"]}, {\"cis_csc\": [\"16.11\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(21666,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;group&#x20;to&#x20;execute&#x20;su.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','1&#41;&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;2&#41;&#x20;Create&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;users&#x20;in&#x20;the&#x20;wheel&#x20;statement&#x20;in&#x20;the&#x20;/etc/group&#x20;file:&#x20;wheel:x:10:root,&lt;user&#x20;list&gt;&#x20;Notes:&#x20;The&#x20;use_uid&#x20;option&#x20;to&#x20;pam_wheel.so&#x20;is&#x20;a&#x20;no-op&#x20;on&#x20;debian&#x20;based&#x20;systems.&#x20;It&#x20;is&#x20;acceptable&#x20;but&#x20;not&#x20;required&#x20;as&#x20;these&#x20;systems&#x20;use&#x20;its&#x20;behavior&#x20;as&#x20;default.','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21667,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21668,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;one&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;o-rwx,g-wx&#x20;/etc/shadow','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21669,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/passwd-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;one&#x20;of&#x20;the&#x20;following&#x20;chown&#x20;commands&#x20;as&#x20;appropriate&#x20;and&#x20;the&#x20;chmod&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/shadow-','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;644&#x20;/etc/group-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;o-rwx,g-rw&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"16.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(21675,'Ensure&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;&lt;username&gt;&lt;/em&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"4.4\"]}, {\"pci_dss\": [\"8.2\"]}]'),(21676,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/passwd.','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/passwd&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21677,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/shadow','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/shadow&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21678,'Ensure&#x20;no&#x20;legacy&#x20;+&#x20;entries&#x20;exist&#x20;in&#x20;/etc/group','The&#x20;character&#x20;+&#x20;in&#x20;various&#x20;files&#x20;used&#x20;to&#x20;be&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;These&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;most&#x20;systems,&#x20;but&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.','These&#x20;entries&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Remove&#x20;any&#x20;legacy&#x20;+&#x20;entries&#x20;from&#x20;/etc/group&#x20;if&#x20;they&#x20;exist.','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"16.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}]'),(21679,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"5.1\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(21680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group,&#x20;and&#x20;change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"16\"]}, {\"pci_dss\": [\"10.2.5\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"nist_800_53\": [\"AU.14\", \"AC.7\"]}, {\"tsc\": [\"CC7.2\", \"CC6.1\", \"CC6.8\", \"CC7.3\", \"CC7.4\"]}, {\"gpg_13\": [\"7.8\"]}, {\"gdpr_IV\": [\"35.7\", \"32.2\"]}]'),(22000,'Ensure&#x20;web&#x20;content&#x20;is&#x20;on&#x20;non-system&#x20;partition','Web&#x20;resources&#x20;published&#x20;through&#x20;IIS&#x20;are&#x20;mapped,&#x20;via&#x20;Virtual&#x20;Directories,&#x20;to&#x20;physical&#x20;locations&#x20;on&#x20;disk.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;map&#x20;all&#x20;Virtual&#x20;Directories&#x20;to&#x20;a&#x20;non-system&#x20;disk&#x20;volume.','Isolating&#x20;web&#x20;content&#x20;from&#x20;system&#x20;files&#x20;may&#x20;reduce&#x20;the&#x20;probability&#x20;of:&#x20;-&#x20;Web&#x20;sites/applications&#x20;exhausting&#x20;system&#x20;disk&#x20;space&#x20;-&#x20;File&#x20;IO&#x20;vulnerability&#x20;in&#x20;the&#x20;web&#x20;site/application&#x20;from&#x20;affecting&#x20;the&#x20;confidentiality&#x20;and/or&#x20;integrity&#x20;of&#x20;system&#x20;files','','1.&#x20;Browse&#x20;to&#x20;web&#x20;content&#x20;in&#x20;C:inetpubwwwroot&#x20;2.&#x20;Copy&#x20;or&#x20;cut&#x20;content&#x20;onto&#x20;a&#x20;dedicated&#x20;and&#x20;restricted&#x20;web&#x20;folder&#x20;on&#x20;a&#x20;non-systemdrive&#x20;such&#x20;as&#x20;D:webroot&#x20;3.&#x20;Change&#x20;mappings&#x20;for&#x20;any&#x20;applications&#x20;or&#x20;Virtual&#x20;Directories&#x20;to&#x20;reflect&#x20;the&#x20;new&#x20;location&#x20;To&#x20;change&#x20;the&#x20;mapping&#x20;for&#x20;the&#x20;application&#x20;named&#x20;app1&#x20;which&#x20;resides&#x20;under&#x20;the&#x20;Default&#x20;Web&#x20;Site,&#x20;open&#x20;IIS&#x20;Manager:&#x20;1.&#x20;Expand&#x20;the&#x20;server&#x20;node&#x20;2.&#x20;Expand&#x20;Sites&#x20;3.&#x20;Expand&#x20;Default&#x20;Web&#x20;Site&#x20;4.&#x20;Click&#x20;on&#x20;app1&#x20;5.&#x20;In&#x20;the&#x20;Actions&#x20;pane,&#x20;select&#x20;Basic&#x20;Settings&#x20;6.&#x20;In&#x20;the&#x20;Physical&#x20;path&#x20;text&#x20;box,&#x20;put&#x20;the&#x20;new&#x20;location&#x20;of&#x20;the&#x20;application,&#x20;D:wwwrootapp1&#x20;in&#x20;the&#x20;example&#x20;above','[{\"cis\": [\"1.1\"]}, {\"cis_csc\": [\"14\"]}]'),(22001,'Ensure&#x20;&#039;directory&#x20;browsing&#039;&#x20;is&#x20;set&#x20;to&#x20;disabled','Directory&#x20;browsing&#x20;allows&#x20;the&#x20;contents&#x20;of&#x20;a&#x20;directory&#x20;to&#x20;be&#x20;displayed&#x20;upon&#x20;request&#x20;from&#x20;a&#x20;web&#x20;client.&#x20;If&#x20;directory&#x20;browsing&#x20;is&#x20;enabled&#x20;for&#x20;a&#x20;directory&#x20;in&#x20;Internet&#x20;Information&#x20;Services,&#x20;users&#x20;receive&#x20;a&#x20;page&#x20;that&#x20;lists&#x20;the&#x20;contents&#x20;of&#x20;the&#x20;directory&#x20;when&#x20;the&#x20;following&#x20;two&#x20;conditions&#x20;are&#x20;met:&#x20;1.&#x20;No&#x20;specific&#x20;file&#x20;is&#x20;requested&#x20;in&#x20;the&#x20;URL&#x20;2.&#x20;The&#x20;Default&#x20;Documents&#x20;feature&#x20;is&#x20;disabled&#x20;in&#x20;IIS,&#x20;or&#x20;if&#x20;it&#x20;is&#x20;enabled,&#x20;IIS&#x20;is&#x20;unable&#x20;to&#x20;locate&#x20;a&#x20;file&#x20;in&#x20;the&#x20;directory&#x20;that&#x20;matches&#x20;a&#x20;name&#x20;specified&#x20;in&#x20;the&#x20;IIS&#x20;default&#x20;document&#x20;list','Ensuring&#x20;that&#x20;directory&#x20;browsing&#x20;is&#x20;disabled&#x20;may&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;disclosing&#x20;sensitive&#x20;content&#x20;that&#x20;is&#x20;inadvertently&#x20;accessible&#x20;via&#x20;IIS.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:directoryBrowse&#x20;/enabled:false','[{\"cis\": [\"1.3\"]}, {\"cis_csc\": [\"14\"]}]'),(22002,'Ensure&#x20;&#039;application&#x20;pool&#x20;identity&#039;&#x20;is&#x20;configured&#x20;for&#x20;all&#x20;application&#x20;pools','Application&#x20;Pool&#x20;Identities&#x20;are&#x20;the&#x20;actual&#x20;users/authorities&#x20;that&#x20;will&#x20;run&#x20;the&#x20;worker&#x20;process&#x20;-&#x20;w3wp.exe.&#x20;Assigning&#x20;the&#x20;correct&#x20;user&#x20;authority&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;applications&#x20;can&#x20;function&#x20;properly,&#x20;while&#x20;not&#x20;giving&#x20;overly&#x20;permissive&#x20;permissions&#x20;on&#x20;the&#x20;system.&#x20;These&#x20;identities&#x20;can&#x20;further&#x20;be&#x20;used&#x20;in&#x20;ACLs&#x20;to&#x20;protect&#x20;system&#x20;content.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;each&#x20;Application&#x20;Pool&#x20;run&#x20;under&#x20;a&#x20;unique&#x20;identity.&#x20;IIS&#x20;has&#x20;additional&#x20;built-in&#x20;least&#x20;privilege&#x20;identities&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;Application&#x20;Pools.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;default&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;least&#x20;privilege&#x20;principle&#x20;other&#x20;than&#x20;Network&#x20;Service.&#x20;Furthermore,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;application&#x20;pool&#x20;identities&#x20;be&#x20;assigned&#x20;a&#x20;unique&#x20;least&#x20;privilege&#x20;principal.&#x20;To&#x20;achieve&#x20;isolation&#x20;in&#x20;IIS,&#x20;application&#x20;pools&#x20;can&#x20;be&#x20;run&#x20;as&#x20;separate&#x20;identities.&#x20;IIS&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;automatically&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;if&#x20;no&#x20;anonymous&#x20;user&#x20;account&#x20;is&#x20;configured&#x20;for&#x20;a&#x20;Web&#x20;site.&#x20;This&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;accounts&#x20;needed&#x20;for&#x20;Web&#x20;sites&#x20;and&#x20;make&#x20;management&#x20;of&#x20;the&#x20;accounts&#x20;easier.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;set&#x20;as&#x20;the&#x20;Anonymous&#x20;User&#x20;Identity.&#x20;The&#x20;name&#x20;of&#x20;the&#x20;Application&#x20;Pool&#x20;account&#x20;corresponds&#x20;to&#x20;the&#x20;name&#x20;of&#x20;the&#x20;Application&#x20;Pool.&#x20;Application&#x20;Pool&#x20;Identities&#x20;were&#x20;introduced&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;SP2.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;Application&#x20;Pools&#x20;be&#x20;set&#x20;to&#x20;run&#x20;as&#x20;ApplicationPoolIdentity&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;underlying&#x20;reason&#x20;that&#x20;the&#x20;application&#x20;pool&#x20;needs&#x20;to&#x20;run&#x20;as&#x20;a&#x20;specified&#x20;end&#x20;user&#x20;account.&#x20;One&#x20;example&#x20;where&#x20;this&#x20;is&#x20;needed&#x20;is&#x20;for&#x20;web&#x20;farms&#x20;using&#x20;Kerberos&#x20;authentication','Setting&#x20;Application&#x20;Pools&#x20;to&#x20;use&#x20;unique&#x20;least&#x20;privilege&#x20;identities&#x20;such&#x20;as&#x20;ApplicationPoolIdentity&#x20;reduces&#x20;the&#x20;potential&#x20;harm&#x20;the&#x20;identity&#x20;could&#x20;cause&#x20;should&#x20;the&#x20;application&#x20;ever&#x20;become&#x20;compromised.&#x20;Additionally,&#x20;it&#x20;will&#x20;simplify&#x20;application&#x20;pools&#x20;configuration&#x20;and&#x20;account&#x20;management.','','To&#x20;change&#x20;the&#x20;ApplicationPool&#x20;identity&#x20;to&#x20;the&#x20;built-in&#x20;ApplicationPoolIdentity&#x20;using&#x20;AppCmd.exe,&#x20;run&#x20;the&#x20;following&#x20;from&#x20;a&#x20;command&#x20;prompt:&#x20;Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:applicationPools&#x20;/[name=&#039;&lt;apppool&#x20;name&gt;&#039;].processModel.identityType:ApplicationPoolIdentity&#x20;','[{\"cis\": [\"1.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22003,'Ensure&#x20;&#039;unique&#x20;application&#x20;pools&#039;&#x20;is&#x20;set&#x20;for&#x20;sites','IIS&#x20;introduced&#x20;a&#x20;new&#x20;security&#x20;feature&#x20;called&#x20;Application&#x20;Pool&#x20;Identities&#x20;that&#x20;allows&#x20;Application&#x20;Pools&#x20;to&#x20;be&#x20;run&#x20;under&#x20;unique&#x20;accounts&#x20;without&#x20;the&#x20;need&#x20;to&#x20;create&#x20;and&#x20;manage&#x20;local&#x20;or&#x20;domain&#x20;accounts.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;Sites&#x20;run&#x20;under&#x20;unique,&#x20;dedicated&#x20;Application&#x20;Pools.','By&#x20;setting&#x20;sites&#x20;to&#x20;run&#x20;under&#x20;unique&#x20;Application&#x20;Pools,&#x20;resource-intensive&#x20;applications&#x20;can&#x20;be&#x20;assigned&#x20;to&#x20;their&#x20;own&#x20;application&#x20;pools&#x20;which&#x20;could&#x20;improve&#x20;server&#x20;and&#x20;application&#x20;performance.In&#x20;addition,&#x20;it&#x20;can&#x20;help&#x20;maintain&#x20;application&#x20;availability:&#x20;if&#x20;an&#x20;application&#x20;in&#x20;one&#x20;pool&#x20;fails,&#x20;applications&#x20;in&#x20;other&#x20;pools&#x20;are&#x20;not&#x20;affected.Last,&#x20;isolating&#x20;applications&#x20;helps&#x20;mitigate&#x20;the&#x20;potential&#x20;risk&#x20;of&#x20;one&#x20;application&#x20;being&#x20;allowed&#x20;access&#x20;to&#x20;the&#x20;resources&#x20;of&#x20;another&#x20;application.&#x20;It&#x20;is&#x20;also&#x20;recommended&#x20;to&#x20;stop&#x20;any&#x20;application&#x20;pool&#x20;that&#x20;is&#x20;not&#x20;in&#x20;use&#x20;or&#x20;was&#x20;created&#x20;by&#x20;an&#x20;installation&#x20;such&#x20;as&#x20;.Net&#x20;4.0.','','The&#x20;following&#x20;appcmd.exe&#x20;command&#x20;will&#x20;set&#x20;the&#x20;application&#x20;pool&#x20;for&#x20;a&#x20;given&#x20;application:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;app&#x20;&#039;&lt;website&#x20;name&gt;/&#039;&#x20;/applicationpool:&lt;apppool&#x20;name&gt;','[{\"cis\": [\"1.5\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22004,'Ensure&#x20;&#039;application&#x20;pool&#x20;identity&#039;&#x20;is&#x20;configured&#x20;for&#x20;anonymous&#x20;user&#x20;identity','To&#x20;achieve&#x20;isolation&#x20;in&#x20;IIS,&#x20;application&#x20;pools&#x20;can&#x20;be&#x20;run&#x20;as&#x20;separate&#x20;identities.&#x20;IIS&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;automatically&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;if&#x20;no&#x20;anonymous&#x20;user&#x20;account&#x20;is&#x20;configured&#x20;for&#x20;a&#x20;Web&#x20;site.&#x20;This&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;accounts&#x20;needed&#x20;for&#x20;Web&#x20;sites&#x20;and&#x20;make&#x20;management&#x20;of&#x20;the&#x20;accounts&#x20;easier.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;Application&#x20;Pool&#x20;Identity&#x20;be&#x20;set&#x20;as&#x20;the&#x20;Anonymous&#x20;User&#x20;Identity.','Configuring&#x20;the&#x20;anonymous&#x20;user&#x20;identity&#x20;to&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity&#x20;will&#x20;help&#x20;ensure&#x20;site&#x20;isolation&#x20;-&#x20;provided&#x20;sites&#x20;are&#x20;set&#x20;to&#x20;use&#x20;the&#x20;application&#x20;pool&#x20;identity.&#x20;Since&#x20;a&#x20;unique&#x20;principal&#x20;will&#x20;run&#x20;each&#x20;application&#x20;pool,&#x20;it&#x20;will&#x20;ensure&#x20;the&#x20;identity&#x20;is&#x20;least&#x20;privilege.&#x20;Additionally,&#x20;it&#x20;will&#x20;simplify&#x20;Site&#x20;management.','','To&#x20;use&#x20;AppCmd.exe&#x20;to&#x20;configure&#x20;anonymousAuthenticationat&#x20;the&#x20;server&#x20;level,&#x20;the&#x20;command&#x20;would&#x20;look&#x20;like&#x20;this:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:anonymousAuthentication&#x20;/username:&quot;&quot;&#x20;--password','[{\"cis\": [\"1.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22005,'&#x20;Ensure&#x20;WebDav&#x20;feature&#x20;is&#x20;disabled','WebDAV&#x20;is&#x20;an&#x20;extension&#x20;to&#x20;the&#x20;HTTP&#x20;protocol&#x20;which&#x20;allows&#x20;clients&#x20;to&#x20;create,&#x20;move,&#x20;and&#x20;delete&#x20;files&#x20;and&#x20;resources&#x20;on&#x20;the&#x20;web&#x20;server.&#x20;This&#x20;functionality&#x20;is&#x20;available&#x20;in&#x20;IIS&#x20;when&#x20;the&#x20;WebDAV&#x20;feature&#x20;is&#x20;enabled.','WebDAV&#x20;is&#x20;not&#x20;widely&#x20;used,&#x20;and&#x20;it&#x20;has&#x20;serious&#x20;security&#x20;concerns&#x20;because&#x20;it&#x20;may&#x20;allow&#x20;clients&#x20;to&#x20;modify&#x20;unauthorized&#x20;files&#x20;on&#x20;the&#x20;web&#x20;server.&#x20;Therefore,&#x20;the&#x20;WebDav&#x20;feature&#x20;should&#x20;be&#x20;disabled.','','To&#x20;disable&#x20;this&#x20;feature&#x20;using&#x20;PowerShell,&#x20;enter&#x20;the&#x20;following&#x20;command:&#x20;Remove-WindowsFeature&#x20;Web-DAV-Publishing&#x20;Verify&#x20;that&#x20;Success&#x20;is&#x20;True','[{\"cis\": [\"1.7\"]}, {\"cis_csc\": [\"9.2\"]}]'),(22006,'Ensure&#x20;&#039;global&#x20;authorization&#x20;rule&#039;&#x20;is&#x20;set&#x20;to&#x20;restrict&#x20;access','IIS&#x20;introduced&#x20;URL&#x20;Authorization,&#x20;which&#x20;allows&#x20;the&#x20;addition&#x20;of&#x20;Authorization&#x20;rules&#x20;to&#x20;the&#x20;actual&#x20;URL,&#x20;instead&#x20;of&#x20;the&#x20;underlying&#x20;file&#x20;system&#x20;resource,&#x20;as&#x20;a&#x20;way&#x20;to&#x20;protect&#x20;it.&#x20;Authorization&#x20;rules&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;server,&#x20;web&#x20;site,&#x20;folder&#x20;&#40;including&#x20;Virtual&#x20;Directories&#41;,&#x20;or&#x20;file&#x20;level.&#x20;The&#x20;native&#x20;URL&#x20;Authorization&#x20;module&#x20;applies&#x20;to&#x20;all&#x20;requests,&#x20;whether&#x20;they&#x20;are&#x20;.NET&#x20;managed&#x20;or&#x20;other&#x20;types&#x20;of&#x20;files&#x20;&#40;e.g.&#x20;static&#x20;files&#x20;or&#x20;ASP&#x20;files&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;URL&#x20;Authorization&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;grant&#x20;access&#x20;to&#x20;the&#x20;necessary&#x20;security&#x20;principals.','Configuring&#x20;a&#x20;global&#x20;Authorization&#x20;rule&#x20;that&#x20;restricts&#x20;access&#x20;will&#x20;ensure&#x20;inheritance&#x20;of&#x20;the&#x20;settings&#x20;down&#x20;through&#x20;the&#x20;hierarchy&#x20;of&#x20;web&#x20;directories;&#x20;if&#x20;that&#x20;content&#x20;is&#x20;copied&#x20;elsewhere,&#x20;the&#x20;authorization&#x20;rules&#x20;flow&#x20;with&#x20;it.&#x20;This&#x20;will&#x20;ensure&#x20;access&#x20;to&#x20;current&#x20;and&#x20;future&#x20;content&#x20;is&#x20;only&#x20;granted&#x20;to&#x20;the&#x20;appropriate&#x20;principals,&#x20;mitigating&#x20;risk&#x20;of&#x20;accidental&#x20;or&#x20;unauthorized&#x20;access.','','To&#x20;configure&#x20;URL&#x20;Authorization&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;command&#x20;line&#x20;utilities:Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:system.webServer/security/authorization&#x20;/-&quot;[users=&#039;*&#039;,roles=&#039;&#039;,verbs=&#039;&#039;]&quot;;&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:system.webServer/security/authorization&#x20;/+&quot;[accessType=&#039;Allow&#039;,roles=&#039;Administrators&#039;]&quot;','[{\"cis\": [\"2.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22007,'Ensure&#x20;access&#x20;to&#x20;sensitive&#x20;site&#x20;features&#x20;is&#x20;restricted&#x20;to&#x20;authenticated&#x20;principals&#x20;only','IIS&#x20;supports&#x20;both&#x20;challenge-based&#x20;and&#x20;login&#x20;redirection-based&#x20;authentication&#x20;methods.&#x20;Challenge-based&#x20;authentication&#x20;methods,&#x20;such&#x20;as&#x20;Integrated&#x20;Windows&#x20;Authentication,&#x20;require&#x20;a&#x20;client&#x20;to&#x20;respond&#x20;correctly&#x20;to&#x20;a&#x20;server-initiated&#x20;challenge.&#x20;A&#x20;login&#x20;redirection&#x20;based&#x20;authentication&#x20;method&#x20;such&#x20;as&#x20;Forms&#x20;Authentication&#x20;relies&#x20;on&#x20;redirection&#x20;to&#x20;a&#x20;login&#x20;page&#x20;to&#x20;determine&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;principal.&#x20;Challenge-based&#x20;authentication&#x20;and&#x20;login&#x20;redirection-based&#x20;authentication&#x20;methods&#x20;cannot&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;one&#x20;another.&#x20;Public&#x20;servers/sites&#x20;are&#x20;typically&#x20;configured&#x20;to&#x20;use&#x20;Anonymous&#x20;Authentication.&#x20;This&#x20;method&#x20;typically&#x20;works,&#x20;provided&#x20;the&#x20;content&#x20;or&#x20;services&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;the&#x20;public.&#x20;When&#x20;sites,&#x20;applications,&#x20;or&#x20;specific&#x20;content&#x20;containers&#x20;are&#x20;not&#x20;intended&#x20;for&#x20;anonymous&#x20;public&#x20;use,&#x20;an&#x20;appropriate&#x20;authentication&#x20;mechanism&#x20;should&#x20;be&#x20;utilized.&#x20;Authentication&#x20;will&#x20;help&#x20;confirm&#x20;the&#x20;identity&#x20;of&#x20;clients&#x20;who&#x20;request&#x20;access&#x20;to&#x20;sites,&#x20;application,&#x20;and&#x20;content.&#x20;IIS&#x20;provides&#x20;the&#x20;following&#x20;authentication&#x20;modules&#x20;by&#x20;default:&#x20;Anonymous&#x20;Authentication&#x20;-&#x20;allows&#x20;anonymous&#x20;users&#x20;to&#x20;access&#x20;sites,&#x20;applications,&#x20;and/or&#x20;content&#x20;Integrated&#x20;Windows&#x20;Authentication&#x20;-&#x20;authenticates&#x20;users&#x20;using&#x20;the&#x20;NTLM&#x20;or&#x20;Kerberos&#x20;protocols;&#x20;Kerberos&#x20;v5&#x20;requires&#x20;a&#x20;connection&#x20;to&#x20;Active&#x20;Directory&#x20;ASP.NET&#x20;Impersonation&#x20;-&#x20;allows&#x20;ASP.NET&#x20;applications&#x20;to&#x20;run&#x20;under&#x20;a&#x20;security&#x20;context&#x20;different&#x20;from&#x20;the&#x20;default&#x20;security&#x20;context&#x20;for&#x20;an&#x20;application&#x20;Forms&#x20;Authentication&#x20;-&#x20;enables&#x20;a&#x20;user&#x20;to&#x20;login&#x20;to&#x20;the&#x20;configured&#x20;space&#x20;with&#x20;a&#x20;valid&#x20;user&#x20;name&#x20;and&#x20;password&#x20;which&#x20;is&#x20;then&#x20;validated&#x20;against&#x20;a&#x20;database&#x20;or&#x20;other&#x20;credentials&#x20;store&#x20;Basic&#x20;authentication&#x20;-&#x20;requires&#x20;a&#x20;valid&#x20;user&#x20;name&#x20;and&#x20;password&#x20;to&#x20;access&#x20;content&#x20;Client&#x20;Certificate&#x20;Mapping&#x20;Authentication&#x20;-&#x20;allows&#x20;automatic&#x20;authentication&#x20;of&#x20;users&#x20;who&#x20;log&#x20;on&#x20;with&#x20;client&#x20;certificates&#x20;that&#x20;have&#x20;been&#x20;configured;&#x20;requires&#x20;SSL&#x20;Digest&#x20;Authentication&#x20;-&#x20;uses&#x20;Windows&#x20;domain&#x20;controller&#x20;to&#x20;authenticate&#x20;users&#x20;who&#x20;request&#x20;accessNote&#x20;that&#x20;none&#x20;of&#x20;the&#x20;challenge-based&#x20;authentication&#x20;modules&#x20;can&#x20;be&#x20;used&#x20;at&#x20;the&#x20;same&#x20;time&#x20;Forms&#x20;Authentication&#x20;is&#x20;enabled&#x20;for&#x20;certain&#x20;applications/content.&#x20;Forms&#x20;Authentication&#x20;does&#x20;not&#x20;rely&#x20;on&#x20;IIS&#x20;authentication,&#x20;so&#x20;anonymous&#x20;access&#x20;for&#x20;the&#x20;ASP.NET&#x20;application&#x20;can&#x20;be&#x20;configured&#x20;if&#x20;Forms&#x20;Authentication&#x20;will&#x20;be&#x20;used.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sites&#x20;containing&#x20;sensitive&#x20;information,&#x20;confidential&#x20;data,&#x20;or&#x20;non&#x20;public&#x20;web&#x20;services&#x20;be&#x20;configured&#x20;with&#x20;a&#x20;credentials-based&#x20;authentication&#x20;mechanism','Configuring&#x20;authentication&#x20;will&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;users&#x20;accessing&#x20;data&#x20;and/or&#x20;services,&#x20;and&#x20;in&#x20;some&#x20;cases&#x20;reduce&#x20;the&#x20;potential&#x20;harm&#x20;that&#x20;can&#x20;be&#x20;done&#x20;to&#x20;a&#x20;system.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/mode:&lt;Windows|Passport|Forms&gt;','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22008,'Ensure&#x20;&#039;forms&#x20;authentication&#039;&#x20;require&#x20;SSL','Forms-based&#x20;authentication&#x20;can&#x20;pass&#x20;credentials&#x20;across&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text.&#x20;It&#x20;is&#x20;therefore&#x20;imperative&#x20;that&#x20;the&#x20;traffic&#x20;between&#x20;client&#x20;and&#x20;server&#x20;be&#x20;encrypted&#x20;using&#x20;SSL,&#x20;especially&#x20;in&#x20;cases&#x20;where&#x20;the&#x20;site&#x20;is&#x20;publicly&#x20;accessible.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;communications&#x20;with&#x20;any&#x20;portion&#x20;of&#x20;a&#x20;site&#x20;using&#x20;Forms&#x20;Authentication&#x20;be&#x20;encrypted&#x20;using&#x20;SSL.','Requiring&#x20;SSL&#x20;for&#x20;Forms&#x20;Authentication&#x20;will&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;credentials&#x20;during&#x20;the&#x20;login&#x20;process,&#x20;helping&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;stolen&#x20;user&#x20;information.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/mode:Forms','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22009,'Ensure&#x20;&#039;forms&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;use&#x20;cookies','Forms&#x20;Authentication&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;maintain&#x20;the&#x20;site&#x20;visitor&#039;s&#x20;session&#x20;identifier&#x20;in&#x20;either&#x20;a&#x20;URI&#x20;or&#x20;cookie.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;Forms&#x20;Authentication&#x20;be&#x20;set&#x20;to&#x20;use&#x20;cookies.','Using&#x20;cookies&#x20;to&#x20;manage&#x20;session&#x20;state&#x20;may&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;session&#x20;hi-jacking&#x20;attempts&#x20;by&#x20;preventing&#x20;ASP.NET&#x20;from&#x20;having&#x20;to&#x20;move&#x20;session&#x20;information&#x20;to&#x20;the&#x20;URL.&#x20;Moving&#x20;session&#x20;information&#x20;identifiers&#x20;into&#x20;the&#x20;URL&#x20;may&#x20;cause&#x20;session&#x20;IDs&#x20;to&#x20;show&#x20;up&#x20;in&#x20;proxy&#x20;logs,&#x20;browsing&#x20;history,&#x20;and&#x20;be&#x20;accessible&#x20;to&#x20;client&#x20;scripting&#x20;via&#x20;document.location.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-&#x20;section:system.web/authentication&#x20;/forms.cookieless:&quot;UseCookies&quot;','[{\"cis\": [\"2.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22010,'Ensure&#x20;&#039;MachineKey&#x20;validation&#x20;method&#x20;-&#x20;.Net&#x20;3.5&#039;&#x20;is&#x20;configured','The&#x20;machineKey&#x20;element&#x20;of&#x20;the&#x20;ASP.NET&#x20;web.config&#x20;specifies&#x20;the&#x20;algorithm&#x20;and&#x20;keys&#x20;that&#x20;ASP.NET&#x20;will&#x20;use&#x20;for&#x20;encryption.&#x20;The&#x20;Machine&#x20;Key&#x20;feature&#x20;can&#x20;be&#x20;managed&#x20;to&#x20;specify&#x20;hashing&#x20;and&#x20;encryption&#x20;settings&#x20;for&#x20;application&#x20;services&#x20;such&#x20;as&#x20;view&#x20;state,&#x20;Forms&#x20;authentication,&#x20;membership&#x20;and&#x20;roles,&#x20;and&#x20;anonymous&#x20;identification.','Setting&#x20;the&#x20;validation&#x20;property&#x20;to&#x20;AES&#x20;will&#x20;provide&#x20;confidentiality&#x20;and&#x20;integrity&#x20;protection&#x20;to&#x20;the&#x20;viewstate.&#x20;AES&#x20;is&#x20;the&#x20;strongest&#x20;encryption&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property.&#x20;Setting&#x20;the&#x20;validation&#x20;property&#x20;to&#x20;SHA1&#x20;will&#x20;provide&#x20;integrity&#x20;protection&#x20;to&#x20;the&#x20;viewstate.&#x20;SHA1&#x20;is&#x20;the&#x20;strongest&#x20;hashing&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property.','','To&#x20;set&#x20;the&#x20;Machine&#x20;Key&#x20;encryption&#x20;at&#x20;the&#x20;global&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:machineKey&#x20;/validation:SHA1','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22011,'Ensure&#x20;&#039;MachineKey&#x20;validation&#x20;method&#x20;-&#x20;.Net&#x20;4.5&#039;&#x20;is&#x20;configured','The&#x20;machineKey&#x20;element&#x20;of&#x20;the&#x20;ASP.NET&#x20;web.config&#x20;specifies&#x20;the&#x20;algorithm&#x20;and&#x20;keys&#x20;that&#x20;ASP.NET&#x20;will&#x20;use&#x20;for&#x20;encryption.&#x20;The&#x20;Machine&#x20;Key&#x20;feature&#x20;can&#x20;be&#x20;managed&#x20;to&#x20;specify&#x20;hashing&#x20;and&#x20;encryption&#x20;settings&#x20;for&#x20;application&#x20;services&#x20;such&#x20;as&#x20;view&#x20;state,&#x20;Forms&#x20;authentication,&#x20;membership&#x20;and&#x20;roles,&#x20;and&#x20;anonymous&#x20;identification.','SHA-2&#x20;is&#x20;the&#x20;strongest&#x20;hashing&#x20;algorithm&#x20;supported&#x20;by&#x20;the&#x20;validation&#x20;property&#x20;so&#x20;it&#x20;should&#x20;be&#x20;used&#x20;as&#x20;the&#x20;validation&#x20;method&#x20;for&#x20;the&#x20;MachineKey&#x20;in&#x20;.Net&#x20;4.5.','','To&#x20;set&#x20;the&#x20;Machine&#x20;Key&#x20;encryption&#x20;at&#x20;the&#x20;global&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:machineKey&#x20;/validation:HMACSHA256','[{\"cis\": [\"3.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22012,'&#x20;Ensure&#x20;global&#x20;.NET&#x20;trust&#x20;level&#x20;is&#x20;configured','This&#x20;only&#x20;applies&#x20;to&#x20;.Net&#x20;2.0.&#x20;Future&#x20;versions&#x20;have&#x20;stopped&#x20;supporting&#x20;this&#x20;feature.&#x20;An&#x20;application&#039;s&#x20;trust&#x20;level&#x20;determines&#x20;the&#x20;permissions&#x20;that&#x20;are&#x20;granted&#x20;by&#x20;the&#x20;ASP.NET&#x20;code&#x20;access&#x20;security&#x20;&#40;CAS&#41;&#x20;policy.&#x20;CAS&#x20;defines&#x20;two&#x20;trust&#x20;categories:&#x20;full&#x20;trust&#x20;and&#x20;partial&#x20;trust.&#x20;An&#x20;application&#x20;that&#x20;has&#x20;full&#x20;trust&#x20;permissions&#x20;may&#x20;access&#x20;all&#x20;resource&#x20;types&#x20;on&#x20;a&#x20;server&#x20;and&#x20;perform&#x20;privileged&#x20;operations,&#x20;while&#x20;applications&#x20;that&#x20;run&#x20;with&#x20;partial&#x20;trust&#x20;have&#x20;varying&#x20;levels&#x20;of&#x20;operating&#x20;permissions&#x20;and&#x20;access&#x20;to&#x20;resources.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;global&#x20;.NET&#x20;Trust&#x20;Level&#x20;be&#x20;set&#x20;to&#x20;Medium&#x20;or&#x20;lower.','The&#x20;CAS&#x20;determines&#x20;the&#x20;permissions&#x20;that&#x20;are&#x20;granted&#x20;to&#x20;the&#x20;application&#x20;on&#x20;the&#x20;server.&#x20;Setting&#x20;a&#x20;minimal&#x20;level&#x20;of&#x20;trust&#x20;that&#x20;is&#x20;compatible&#x20;with&#x20;the&#x20;applications&#x20;will&#x20;limit&#x20;the&#x20;potential&#x20;harm&#x20;that&#x20;a&#x20;compromised&#x20;application&#x20;could&#x20;cause&#x20;to&#x20;a&#x20;system.','','To&#x20;set&#x20;the&#x20;.Net&#x20;Trust&#x20;Level&#x20;to&#x20;Medium&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;an&#x20;appcmd.exe&#x20;command:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/commit:WEBROOT&#x20;/section:trust&#x20;/level:Medium','[{\"cis\": [\"3.10\"]}, {\"cis_csc\": [\"14.6\"]}]'),(22013,'Ensure&#x20;X-Powered-By&#x20;Header&#x20;is&#x20;removed','The&#x20;x-powered-by&#x20;headers&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;Attackers&#x20;are&#x20;able&#x20;to&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers.&#x20;This&#x20;header&#x20;could&#x20;be&#x20;used&#x20;to&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technology.&#x20;Removing&#x20;this&#x20;header&#x20;will&#x20;prevent&#x20;targeting&#x20;of&#x20;your&#x20;application&#x20;for&#x20;specific&#x20;exploits&#x20;by&#x20;non-determined&#x20;attackers.','While&#x20;this&#x20;is&#x20;not&#x20;the&#x20;only&#x20;way&#x20;to&#x20;fingerprint&#x20;a&#x20;site&#x20;through&#x20;the&#x20;response&#x20;headers,&#x20;it&#x20;makes&#x20;it&#x20;harder&#x20;and&#x20;prevents&#x20;some&#x20;potential&#x20;attackers.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/httpProtocol&#x20;/-&quot;customHeaders.[name=&#039;X-Powered-By&#039;]&quot;&#x20;/commit:apphost','[{\"cis\": [\"3.11\"]}, {\"cis_csc\": [\"5.1\"]}]'),(22014,'Ensure&#x20;Server&#x20;Header&#x20;is&#x20;removed','The&#x20;server&#x20;header&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;Attackers&#x20;are&#x20;able&#x20;to&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers.&#x20;This&#x20;header&#x20;could&#x20;be&#x20;used&#x20;to&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technology.&#x20;Removing&#x20;this&#x20;header&#x20;will&#x20;prevent&#x20;targeting&#x20;of&#x20;your&#x20;application&#x20;for&#x20;specific&#x20;exploits&#x20;by&#x20;non-determined&#x20;attackers.','While&#x20;this&#x20;is&#x20;not&#x20;the&#x20;only&#x20;way&#x20;to&#x20;fingerprint&#x20;a&#x20;site&#x20;through&#x20;the&#x20;response&#x20;headers,&#x20;it&#x20;makes&#x20;it&#x20;harder&#x20;and&#x20;prevents&#x20;some&#x20;potential&#x20;attackers.&#x20;The&#x20;server&#x20;header&#x20;removal&#x20;directive&#x20;is&#x20;a&#x20;new&#x20;feature&#x20;in&#x20;IIS&#x20;10&#x20;that&#x20;can&#x20;assist&#x20;in&#x20;mitigating&#x20;this&#x20;risk.','','Enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;use&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/requestFiltering&#x20;/removeServerHeader:&quot;True&quot;&#x20;/commit:apphost','[{\"cis\": [\"3.12\"]}, {\"cis_csc\": [\"5.1\"]}]'),(22015,'Ensure&#x20;&#039;maxAllowedContentLength&#039;&#x20;is&#x20;configured','The&#x20;maxAllowedContentLength&#x20;Request&#x20;Filter&#x20;is&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;http&#x20;request,&#x20;measured&#x20;in&#x20;bytes,&#x20;which&#x20;can&#x20;be&#x20;sent&#x20;from&#x20;a&#x20;client&#x20;to&#x20;the&#x20;server.&#x20;Configuring&#x20;this&#x20;value&#x20;enables&#x20;the&#x20;total&#x20;request&#x20;size&#x20;to&#x20;be&#x20;restricted&#x20;to&#x20;a&#x20;configured&#x20;value.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;overall&#x20;size&#x20;of&#x20;requests&#x20;be&#x20;restricted&#x20;to&#x20;a&#x20;maximum&#x20;value&#x20;appropriate&#x20;for&#x20;the&#x20;server,&#x20;site,&#x20;or&#x20;application.','Setting&#x20;an&#x20;appropriate&#x20;value&#x20;that&#x20;has&#x20;been&#x20;tested&#x20;for&#x20;the&#x20;maxAllowedContentLength&#x20;filter&#x20;will&#x20;lower&#x20;the&#x20;impact&#x20;an&#x20;abnormally&#x20;large&#x20;request&#x20;would&#x20;otherwise&#x20;have&#x20;on&#x20;IIS&#x20;and/or&#x20;web&#x20;applications.&#x20;This&#x20;helps&#x20;to&#x20;ensure&#x20;availability&#x20;of&#x20;web&#x20;content&#x20;and&#x20;services,&#x20;and&#x20;may&#x20;also&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;buffer&#x20;overflow&#x20;type&#x20;attacks&#x20;in&#x20;unmanaged&#x20;components.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxAllowedContentLength:30000000','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22016,'Ensure&#x20;&#039;maxURL&#x20;request&#x20;filter&#039;&#x20;is&#x20;configured','The&#x20;maxURL&#x20;attribute&#x20;of&#x20;the&#x20;&lt;requestLimits&gt;&#x20;property&#x20;is&#x20;the&#x20;maximum&#x20;length&#x20;&#40;in&#x20;Bytes&#41;&#x20;in&#x20;which&#x20;a&#x20;requested&#x20;URL&#x20;can&#x20;be&#x20;&#40;excluding&#x20;query&#x20;string&#41;&#x20;in&#x20;order&#x20;for&#x20;IIS&#x20;to&#x20;accept.&#x20;Configuring&#x20;this&#x20;Request&#x20;Filter&#x20;enables&#x20;administrators&#x20;to&#x20;restrict&#x20;the&#x20;length&#x20;of&#x20;the&#x20;requests&#x20;that&#x20;the&#x20;server&#x20;will&#x20;accept.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;a&#x20;limit&#x20;be&#x20;put&#x20;on&#x20;the&#x20;length&#x20;of&#x20;URL.','With&#x20;a&#x20;properly&#x20;configured&#x20;Request&#x20;Filter&#x20;limiting&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;accepted&#x20;in&#x20;the&#x20;URL,&#x20;chances&#x20;of&#x20;undesired&#x20;application&#x20;behaviors&#x20;affecting&#x20;the&#x20;availability&#x20;of&#x20;content&#x20;and&#x20;services&#x20;are&#x20;reduced.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxURL:4096','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"18\"]}]'),(22017,'Ensure&#x20;&#039;MaxQueryString&#x20;request&#x20;filter&#039;&#x20;is&#x20;configured','The&#x20;MaxQueryString&#x20;Request&#x20;Filter&#x20;describes&#x20;the&#x20;upper&#x20;limit&#x20;on&#x20;the&#x20;length&#x20;of&#x20;the&#x20;query&#x20;string&#x20;that&#x20;the&#x20;configured&#x20;IIS&#x20;server&#x20;will&#x20;allow&#x20;for&#x20;websites&#x20;or&#x20;applications.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;values&#x20;always&#x20;be&#x20;established&#x20;to&#x20;limit&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;will&#x20;can&#x20;be&#x20;accepted&#x20;in&#x20;the&#x20;query&#x20;string.','With&#x20;a&#x20;properly&#x20;configured&#x20;Request&#x20;Filter&#x20;limiting&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;accepted&#x20;in&#x20;the&#x20;query&#x20;string,&#x20;chances&#x20;of&#x20;undesired&#x20;application&#x20;behaviors&#x20;such&#x20;as&#x20;app&#x20;pool&#x20;failures&#x20;are&#x20;reduced.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/requestLimits.maxQueryString:2048','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"18\"]}]'),(22018,'maxQueryString','This&#x20;feature&#x20;is&#x20;used&#x20;to&#x20;allow&#x20;or&#x20;reject&#x20;all&#x20;requests&#x20;to&#x20;IIS&#x20;that&#x20;contain&#x20;non-ASCII&#x20;characters.&#x20;When&#x20;using&#x20;this&#x20;feature,&#x20;Request&#x20;Filtering&#x20;will&#x20;deny&#x20;the&#x20;request&#x20;if&#x20;high-bit&#x20;characters&#x20;are&#x20;present&#x20;in&#x20;the&#x20;URL.&#x20;The&#x20;UrlScan&#x20;equivalent&#x20;is&#x20;AllowHighBitCharacters.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;requests&#x20;containing&#x20;non-ASCII&#x20;characters&#x20;be&#x20;rejected,&#x20;where&#x20;possible.','This&#x20;feature&#x20;can&#x20;help&#x20;defend&#x20;against&#x20;canonicalization&#x20;attacks,&#x20;reducing&#x20;the&#x20;potential&#x20;attack&#x20;surface&#x20;of&#x20;servers,&#x20;sites,&#x20;and/or&#x20;applications.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/allowHighBitCharacters:false','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"18\"]}]'),(22019,'Ensure&#x20;Double-Encoded&#x20;requests&#x20;will&#x20;be&#x20;rejected','This&#x20;Request&#x20;Filter&#x20;feature&#x20;prevents&#x20;attacks&#x20;that&#x20;rely&#x20;on&#x20;double-encoded&#x20;requests&#x20;and&#x20;applies&#x20;if&#x20;an&#x20;attacker&#x20;submits&#x20;a&#x20;double-encoded&#x20;request&#x20;to&#x20;IIS.&#x20;When&#x20;the&#x20;double-encoded&#x20;requests&#x20;filter&#x20;is&#x20;enabled,&#x20;IIS&#x20;will&#x20;go&#x20;through&#x20;a&#x20;two&#x20;iteration&#x20;process&#x20;of&#x20;normalizing&#x20;the&#x20;request.&#x20;If&#x20;the&#x20;first&#x20;normalization&#x20;differs&#x20;from&#x20;the&#x20;second,&#x20;the&#x20;request&#x20;is&#x20;rejected&#x20;and&#x20;the&#x20;error&#x20;code&#x20;is&#x20;logged&#x20;as&#x20;a&#x20;404.11.&#x20;The&#x20;double-encoded&#x20;requests&#x20;filter&#x20;was&#x20;the&#x20;VerifyNormalization&#x20;option&#x20;in&#x20;UrlScan.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;double-encoded&#x20;requests&#x20;be&#x20;rejected.','This&#x20;feature&#x20;will&#x20;help&#x20;prevent&#x20;attacks&#x20;that&#x20;rely&#x20;on&#x20;URLs&#x20;that&#x20;have&#x20;been&#x20;crafted&#x20;to&#x20;contain&#x20;double-encoded&#x20;request&#40;s&#41;.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/allowDoubleEscaping:false','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"18\"]}]'),(22020,'Ensure&#x20;&#039;HTTP&#x20;Trace&#x20;Method&#039;&#x20;is&#x20;disabled','The&#x20;HTTP&#x20;TRACE&#x20;method&#x20;returns&#x20;the&#x20;contents&#x20;of&#x20;client&#x20;HTTP&#x20;requests&#x20;in&#x20;the&#x20;entity-body&#x20;of&#x20;the&#x20;TRACE&#x20;response.&#x20;Attackers&#x20;could&#x20;leverage&#x20;this&#x20;behavior&#x20;to&#x20;access&#x20;sensitive&#x20;information,&#x20;such&#x20;as&#x20;authentication&#x20;data&#x20;or&#x20;cookies,&#x20;contained&#x20;in&#x20;the&#x20;HTTP&#x20;headers&#x20;of&#x20;the&#x20;request.&#x20;One&#x20;such&#x20;way&#x20;to&#x20;mitigate&#x20;this&#x20;is&#x20;by&#x20;using&#x20;the&#x20;&lt;verbs&gt;element&#x20;of&#x20;the&#x20;&lt;requestFiltering&gt;collection.&#x20;The&#x20;&lt;verbs&gt;&#x20;element&#x20;replaces&#x20;the&#x20;[AllowVerbs]&#x20;and&#x20;[DenyVerbs]&#x20;features&#x20;in&#x20;UrlScan.&#x20;It&#x20;is&#x20;recommended&#x20;the&#x20;HTTP&#x20;TRACE&#x20;method&#x20;be&#x20;denied.','Attackers&#x20;may&#x20;abuse&#x20;HTTP&#x20;TRACE&#x20;functionality&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;in&#x20;HTTP&#x20;headers&#x20;such&#x20;as&#x20;cookies&#x20;and&#x20;authentication&#x20;data.&#x20;This&#x20;risk&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;not&#x20;allowing&#x20;the&#x20;TRACE&#x20;verb.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/+verbs.[verb=&#039;TRACE&#039;,allowed=&#039;false&#039;]','[{\"cis\": [\"4.6\"]}, {\"cis_csc\": [\"18\"]}]'),(22021,'Ensure&#x20;Unlisted&#x20;File&#x20;Extensions&#x20;are&#x20;not&#x20;allowed','The&#x20;FileExtensions&#x20;Request&#x20;Filter&#x20;allows&#x20;administrators&#x20;to&#x20;define&#x20;specific&#x20;extensions&#x20;their&#x20;web&#x20;server&#40;s&#41;&#x20;will&#x20;allow&#x20;and&#x20;disallow.&#x20;The&#x20;property&#x20;allowUnlisted&#x20;will&#x20;cover&#x20;all&#x20;other&#x20;file&#x20;extensions&#x20;not&#x20;explicitly&#x20;allowed&#x20;or&#x20;denied.&#x20;Often&#x20;times,&#x20;extensions&#x20;such&#x20;as&#x20;.config,&#x20;.bat,&#x20;.exe,&#x20;to&#x20;name&#x20;a&#x20;few,&#x20;should&#x20;never&#x20;be&#x20;served.&#x20;The&#x20;AllowExtensions&#x20;and&#x20;DenyExtensionsoptions&#x20;are&#x20;the&#x20;UrlScan&#x20;equivalents.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;extensions&#x20;be&#x20;unallowed&#x20;at&#x20;the&#x20;most&#x20;global&#x20;level&#x20;possible,&#x20;with&#x20;only&#x20;those&#x20;necessary&#x20;being&#x20;allowed.','Disallowing&#x20;all&#x20;but&#x20;the&#x20;necessary&#x20;file&#x20;extensions&#x20;can&#x20;greatly&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;applications&#x20;and&#x20;servers.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:requestfiltering&#x20;/fileExtensions.allowunlisted:false','[{\"cis\": [\"4.7\"]}, {\"cis_csc\": [\"18\"]}]'),(22022,'Ensure&#x20;Handler&#x20;is&#x20;not&#x20;granted&#x20;Write&#x20;and&#x20;Script/Execute','Handler&#x20;mappings&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;give&#x20;permissions&#x20;to&#x20;Read,&#x20;Write,&#x20;Script,&#x20;or&#x20;Execute&#x20;depending&#x20;on&#x20;what&#x20;the&#x20;use&#x20;is&#x20;for&#x20;-&#x20;reading&#x20;static&#x20;content,&#x20;uploading&#x20;files,&#x20;executing&#x20;scripts,&#x20;etc.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;grant&#x20;a&#x20;handler&#x20;either&#x20;Execute/Scriptor&#x20;Write&#x20;permissions,&#x20;but&#x20;not&#x20;both.','By&#x20;allowing&#x20;both&#x20;Execute/Scriptand&#x20;Write&#x20;permissions,&#x20;a&#x20;handler&#x20;can&#x20;run&#x20;malicious&#x20;code&#x20;on&#x20;the&#x20;target&#x20;server.&#x20;Ensuring&#x20;these&#x20;two&#x20;permissions&#x20;are&#x20;never&#x20;together&#x20;will&#x20;help&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;malicious&#x20;code&#x20;being&#x20;executed&#x20;on&#x20;the&#x20;server.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;/section:handlers&#x20;/accessPolicy:Read,Script','[{\"cis\": [\"4.8\"]}, {\"cis_csc\": [\"18\"]}]'),(22023,'Ensure&#x20;&#039;notListedIsapisAllowed&#039;&#x20;is&#x20;set&#x20;to&#x20;false','The&#x20;notListedIsapisAllowedattribute&#x20;is&#x20;a&#x20;server-level&#x20;setting&#x20;that&#x20;is&#x20;located&#x20;in&#x20;the&#x20;ApplicationHost.configfile&#x20;in&#x20;the&#x20;&lt;isapiCgiRestriction&gt;element&#x20;of&#x20;the&#x20;&lt;system.webServer&gt;section&#x20;under&#x20;&lt;security&gt;.&#x20;This&#x20;element&#x20;ensures&#x20;that&#x20;malicious&#x20;users&#x20;cannot&#x20;copy&#x20;unauthorized&#x20;ISAPI&#x20;binaries&#x20;to&#x20;the&#x20;Web&#x20;server&#x20;and&#x20;then&#x20;run&#x20;them.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;notListedIsapisAllowedbe&#x20;set&#x20;to&#x20;false.','Restricting&#x20;this&#x20;attribute&#x20;to&#x20;falsewill&#x20;help&#x20;prevent&#x20;potentially&#x20;malicious&#x20;ISAPI&#x20;extensions&#x20;from&#x20;being&#x20;run.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/isapiCgiRestriction&#x20;/notListedIsapisAllowed:false','[{\"cis\": [\"4.9\"]}, {\"cis_csc\": [\"18\"]}]'),(22024,'Ensure&#x20;&#039;notListedCgisAllowed&#039;&#x20;is&#x20;set&#x20;to&#x20;false','The&#x20;notListedCgisAllowed&#x20;attribute&#x20;is&#x20;a&#x20;server-level&#x20;setting&#x20;that&#x20;is&#x20;located&#x20;in&#x20;the&#x20;ApplicationHost.configfile&#x20;in&#x20;the&#x20;&lt;isapiCgiRestriction&gt;element&#x20;of&#x20;the&#x20;&lt;system.webServer&gt;section&#x20;under&#x20;&lt;security&gt;.&#x20;This&#x20;element&#x20;ensures&#x20;that&#x20;malicious&#x20;users&#x20;cannot&#x20;copy&#x20;unauthorized&#x20;CGI&#x20;binaries&#x20;to&#x20;the&#x20;Web&#x20;server&#x20;and&#x20;then&#x20;run&#x20;them.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;notListedCgisAllowedbe&#x20;set&#x20;to&#x20;false.','Restricting&#x20;this&#x20;attribute&#x20;to&#x20;falsewill&#x20;help&#x20;prevent&#x20;unlisted&#x20;CGI&#x20;extensions,&#x20;including&#x20;potentially&#x20;malicious&#x20;CGI&#x20;scripts&#x20;from&#x20;being&#x20;run.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/security/isapiCgiRestriction&#x20;/notListedCgisAllowed:false','[{\"cis\": [\"4.10\"]}, {\"cis_csc\": [\"18\"]}]'),(22025,'Ensure&#x20;&#039;Dynamic&#x20;IP&#x20;Address&#x20;Restrictions&#039;&#x20;is&#x20;enabled','IIS&#x20;Dynamic&#x20;IP&#x20;Address&#x20;Restrictions&#x20;capability&#x20;can&#x20;be&#x20;used&#x20;to&#x20;thwart&#x20;DDos&#x20;attacks.&#x20;This&#x20;is&#x20;complimentary&#x20;to&#x20;the&#x20;IP&#x20;Addresses&#x20;and&#x20;Domain&#x20;names&#x20;Restrictions&#x20;lists&#x20;that&#x20;can&#x20;be&#x20;manually&#x20;maintained&#x20;within&#x20;IIS.&#x20;In&#x20;contrast,&#x20;Dynamic&#x20;IP&#x20;address&#x20;filtering&#x20;allows&#x20;administrators&#x20;to&#x20;configure&#x20;the&#x20;server&#x20;to&#x20;block&#x20;access&#x20;for&#x20;IPs&#x20;that&#x20;exceed&#x20;the&#x20;specified&#x20;request&#x20;threshold.&#x20;The&#x20;default&#x20;action&#x20;Deny&#x20;action&#x20;for&#x20;restrictions&#x20;is&#x20;to&#x20;return&#x20;a&#x20;Forbidden&#x20;response&#x20;to&#x20;the&#x20;client.','Dynamic&#x20;IP&#x20;address&#x20;filtering&#x20;allows&#x20;administrators&#x20;to&#x20;configure&#x20;the&#x20;server&#x20;to&#x20;block&#x20;access&#x20;for&#x20;IPs&#x20;that&#x20;exceed&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;requests&#x20;or&#x20;requests&#x20;frequency.&#x20;Ensure&#x20;that&#x20;you&#x20;receive&#x20;the&#x20;Forbidden&#x20;page&#x20;once&#x20;the&#x20;block&#x20;has&#x20;been&#x20;enforced.','','Enter&#x20;the&#x20;following&#x20;commands&#x20;in&#x20;powershell.exe&#x20;to&#x20;configure:&#x20;Set-WebConfigurationProperty&#x20;-pspath&#x20;&#039;MACHINE/WEBROOT/APPHOST&#039;&#x20;-filter&#x20;&quot;system.webServer/security/dynamicIpSecurity/denyByConcurrentRequests&quot;&#x20;-name&quot;enabled&quot;&#x20;-value&#x20;&quot;True&quot;Set-WebConfigurationProperty&#x20;-pspath&#x20;&#039;MACHINE/WEBROOT/APPHOST&#039;&#x20;-filter&#x20;&quot;system.webServer/security/dynamicIpSecurity/denyByConcurrentRequests&quot;&#x20;-name&#x20;&quot;maxConcurrentRequests&quot;&#x20;-value&#x20;&lt;number&#x20;of&#x20;requests&gt;','[{\"cis\": [\"4.11\"]}, {\"cis_csc\": [\"9.5\"]}]'),(22026,'Ensure&#x20;Default&#x20;IIS&#x20;web&#x20;log&#x20;location&#x20;is&#x20;moved','IIS&#x20;will&#x20;log&#x20;relatively&#x20;detailed&#x20;information&#x20;on&#x20;every&#x20;request.&#x20;These&#x20;logs&#x20;are&#x20;usually&#x20;the&#x20;first&#x20;item&#x20;looked&#x20;at&#x20;in&#x20;a&#x20;security&#x20;response,&#x20;and&#x20;can&#x20;be&#x20;the&#x20;most&#x20;valuable.&#x20;Malicious&#x20;users&#x20;are&#x20;aware&#x20;of&#x20;this,&#x20;and&#x20;will&#x20;often&#x20;try&#x20;to&#x20;remove&#x20;evidence&#x20;of&#x20;their&#x20;activities.&#x20;It&#x20;is&#x20;therefore&#x20;recommended&#x20;that&#x20;the&#x20;default&#x20;location&#x20;for&#x20;IIS&#x20;log&#x20;files&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;restricted,&#x20;non&#x20;system&#x20;drive','Moving&#x20;IIS&#x20;logging&#x20;to&#x20;a&#x20;restricted,&#x20;non-system&#x20;drive&#x20;will&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;logs&#x20;being&#x20;maliciously&#x20;altered,&#x20;removed,&#x20;or&#x20;lost&#x20;in&#x20;the&#x20;event&#x20;of&#x20;system&#x20;drive&#x20;failure&#40;s&#41;.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd&#x20;set&#x20;config&#x20;-section:sites&#x20;-siteDefaults.logfile.directory:&lt;new&#x20;log&#x20;location&gt;&#x20;','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.4\"]}]'),(22027,'Ensure&#x20;FTP&#x20;requests&#x20;are&#x20;encrypted','The&#x20;new&#x20;FTP&#x20;Publishing&#x20;Service&#x20;for&#x20;IIS&#x20;supports&#x20;adding&#x20;an&#x20;SSL&#x20;certificate&#x20;to&#x20;an&#x20;FTP&#x20;site.&#x20;Using&#x20;an&#x20;SSL&#x20;certificate&#x20;with&#x20;an&#x20;FTP&#x20;site&#x20;is&#x20;also&#x20;known&#x20;as&#x20;FTP-S&#x20;or&#x20;FTP&#x20;over&#x20;Secure&#x20;Socket&#x20;Layers&#x20;&#40;SSL&#41;.&#x20;FTP-S&#x20;is&#x20;an&#x20;RFC&#x20;standard&#x20;&#40;RFC&#x20;4217&#41;&#x20;where&#x20;an&#x20;SSL&#x20;certificate&#x20;is&#x20;added&#x20;to&#x20;an&#x20;FTP&#x20;site&#x20;and&#x20;thereby&#x20;making&#x20;it&#x20;possible&#x20;to&#x20;perform&#x20;secure&#x20;file&#x20;transfers.','By&#x20;using&#x20;SSL,&#x20;the&#x20;FTP&#x20;transmission&#x20;is&#x20;encrypted&#x20;and&#x20;secured&#x20;from&#x20;point&#x20;to&#x20;point&#x20;and&#x20;all&#x20;FTP&#x20;traffic&#x20;as&#x20;well&#x20;as&#x20;credentials&#x20;are&#x20;thereby&#x20;guarded&#x20;against&#x20;interception.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.applicationHost/sites&#x20;/siteDefaults.ftpServer.security.ssl.controlChannelPolicy:&quot;SslRequire&quot;&#x20;/siteDefaults.ftpServer.security.ssl.dataChannelPolicy:&quot;SslRequire&quot;&#x20;/commit:apphost','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22028,'Ensure&#x20;FTP&#x20;Logon&#x20;attempt&#x20;restrictions&#x20;is&#x20;enabled','IIS&#x20;introduced&#x20;a&#x20;built-in&#x20;network&#x20;security&#x20;feature&#x20;to&#x20;automatically&#x20;block&#x20;brute&#x20;force&#x20;FTP&#x20;attacks.&#x20;This&#x20;can&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;a&#x20;malicious&#x20;client&#x20;from&#x20;attempting&#x20;a&#x20;brute-force&#x20;attack&#x20;on&#x20;a&#x20;discovered&#x20;account,&#x20;such&#x20;as&#x20;the&#x20;local&#x20;administrator&#x20;account.','Successful&#x20;brute&#x20;force&#x20;FTP&#x20;attacks&#x20;can&#x20;allow&#x20;an&#x20;otherwise&#x20;unauthorized&#x20;user&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;data&#x20;that&#x20;should&#x20;not&#x20;be&#x20;made.&#x20;This&#x20;could&#x20;allow&#x20;the&#x20;unauthorized&#x20;user&#x20;to&#x20;modify&#x20;website&#x20;code&#x20;by&#x20;uploading&#x20;malicious&#x20;software&#x20;or&#x20;even&#x20;changing&#x20;functionality&#x20;for&#x20;items&#x20;such&#x20;as&#x20;online&#x20;payments.','','Enter&#x20;the&#x20;following&#x20;command&#x20;in&#x20;AppCmd.exe&#x20;to&#x20;configure:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.ftpServer/security/authentication&#x20;/denyByFailure.enabled:&quot;True&quot;&#x20;/commit:apphost','[{\"cis\": [\"6.2\"]}, {\"cis_csc\": [\"9.1\"]}]'),(22029,'Ensure&#x20;HSTS&#x20;Header&#x20;is&#x20;set','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;allows&#x20;a&#x20;site&#x20;to&#x20;inform&#x20;the&#x20;user&#x20;agent&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;site&#x20;only&#x20;over&#x20;HTTPS.&#x20;This&#x20;header&#x20;takes&#x20;two&#x20;parameters:&#x20;max-age,&#x20;&quot;specifies&#x20;the&#x20;number&#x20;of&#x20;seconds,&#x20;after&#x20;the&#x20;reception&#x20;of&#x20;the&#x20;STS&#x20;header&#x20;field,&#x20;during&#x20;whichthe&#x20;user&#x20;agent&#x20;regards&#x20;the&#x20;host&#x20;&#40;from&#x20;whom&#x20;the&#x20;message&#x20;was&#x20;received&#41;&#x20;as&#x20;a&#x20;Known&#x20;HSTSHost&#x20;[speaks&#x20;only&#x20;HTTPS]&quot;;&#x20;and&#x20;includeSubDomains.&#x20;includeSubDomains&#x20;is&#x20;an&#x20;optionaldirective&#x20;that&#x20;defines&#x20;how&#x20;this&#x20;policy&#x20;is&#x20;applied&#x20;to&#x20;subdomains.&#x20;If&#x20;includeSubDomains&#x20;isincluded&#x20;in&#x20;the&#x20;header,&#x20;it&#x20;provides&#x20;the&#x20;following&#x20;definition:&#x20;this&#x20;HSTS&#x20;Policy&#x20;also&#x20;applies&#x20;toany&#x20;hosts&#x20;whose&#x20;domain&#x20;names&#x20;are&#x20;subdomains&#x20;of&#x20;the&#x20;Known&#x20;HSTS&#x20;Host&#039;s&#x20;domain&#x20;name.','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;is&#x20;a&#x20;simple&#x20;and&#x20;widely&#x20;supported&#x20;standard&#x20;to&#x20;protect&#x20;visitors&#x20;by&#x20;ensuring&#x20;that&#x20;their&#x20;browsers&#x20;always&#x20;connect&#x20;to&#x20;a&#x20;website&#x20;over&#x20;HTTPS.&#x20;HSTS&#x20;exists&#x20;to&#x20;remove&#x20;the&#x20;need&#x20;for&#x20;the&#x20;common,&#x20;insecure&#x20;practice&#x20;of&#x20;redirecting&#x20;users&#x20;from&#x20;http://&#x20;to&#x20;https://&#x20;URLs.&#x20;HSTS&#x20;relies&#x20;on&#x20;the&#x20;User&#x20;Agent/Browser&#x20;to&#x20;enforce&#x20;the&#x20;required&#x20;behavior.&#x20;All&#x20;major&#x20;browsers&#x20;support&#x20;it.&#x20;If&#x20;the&#x20;browser&#x20;doesn&#039;t&#x20;support&#x20;HSTS,&#x20;it&#x20;will&#x20;be&#x20;ignored.When&#x20;a&#x20;browser&#x20;knows&#x20;that&#x20;a&#x20;domain&#x20;has&#x20;enabled&#x20;HSTS,&#x20;it&#x20;does&#x20;two&#x20;things:1.&#x20;Always&#x20;uses&#x20;an&#x20;https://&#x20;connection,&#x20;even&#x20;when&#x20;clicking&#x20;on&#x20;an&#x20;http://&#x20;link&#x20;or&#x20;after&#x20;typing&#x20;a&#x20;domain&#x20;into&#x20;the&#x20;location&#x20;bar&#x20;without&#x20;specifying&#x20;a&#x20;protocol.2.&#x20;Removes&#x20;the&#x20;ability&#x20;for&#x20;users&#x20;to&#x20;click&#x20;through&#x20;warnings&#x20;about&#x20;invalid&#x20;certificates.A&#x20;domain&#x20;instructs&#x20;browsers&#x20;that&#x20;it&#x20;has&#x20;enabled&#x20;HSTS&#x20;by&#x20;returning&#x20;an&#x20;HTTP&#x20;header&#x20;over&#x20;an&#x20;HTTPS&#x20;connection.','','To&#x20;set&#x20;the&#x20;HTTP&#x20;Header&#x20;at&#x20;the&#x20;server&#x20;level&#x20;using&#x20;an&#x20;AppCmd.exe&#x20;command,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;from&#x20;an&#x20;elevated&#x20;command&#x20;prompt:&#x20;%systemroot%system32inetsrvappcmd.exe&#x20;set&#x20;config&#x20;-section:system.webServer/httpProtocol&#x20;/+&quot;customHeaders.[name=&#039;Strict-Transport-Security&#039;,value=&#039;max-age=480;&#x20;preload&#039;]&quot;','[{\"cis\": [\"7.1\"]}, {\"cis_csc\": [\"18\"]}]'),(22030,'Ensure&#x20;SSLv2&#x20;is&#x20;Disabled','This&#x20;protocol&#x20;is&#x20;not&#x20;considered&#x20;cryptographically&#x20;secure.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;2.0Client:DisabledByDefault','[{\"cis\": [\"7.2\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22031,'Ensure&#x20;SSLv3&#x20;is&#x20;Disabled','This&#x20;protocol&#x20;is&#x20;not&#x20;considered&#x20;cryptographically&#x20;secure.&#x20;Disabling&#x20;it&#x20;is&#x20;recommended.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL&#x20;3.0Client:DisabledByDefault','[{\"cis\": [\"7.3\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22032,'Ensure&#x20;TLS&#x20;1.0&#x20;is&#x20;Disabled','The&#x20;PCI&#x20;Data&#x20;Security&#x20;Standard&#x20;3.1&#x20;recommends&#x20;disabling&#x20;&quot;early&#x20;TLS&quot;&#x20;along&#x20;with&#x20;SSL:&#x20;SSL&#x20;and&#x20;early&#x20;TLS&#x20;are&#x20;not&#x20;considered&#x20;strong&#x20;cryptography&#x20;and&#x20;cannot&#x20;be&#x20;used&#x20;as&#x20;a&#x20;security&#x20;control&#x20;after&#x20;June&#x20;30,&#x20;2016.','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.0Client:DisabledByDefault','[{\"cis\": [\"7.4\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22033,'Ensure&#x20;TLS&#x20;1.1&#x20;is&#x20;Disabled','TLS&#x20;1.1&#x20;is&#x20;required&#x20;for&#x20;backward&#x20;compatibility.&#x20;Ensure&#x20;you&#x20;fully&#x20;test&#x20;your&#x20;application&#x20;to&#x20;ensure&#x20;that&#x20;backwards&#x20;compatibility&#x20;is&#x20;not&#x20;needed.&#x20;If&#x20;it&#x20;is,&#x20;build&#x20;in&#x20;exceptions&#x20;as&#x20;necessary&#x20;for&#x20;backwards&#x20;compatibility','Disabling&#x20;weak&#x20;protocols&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;in-transit&#x20;data','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Server:Enabled&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Client:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;is&#x20;set&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Server:DisabledByDefault&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.1Client:DisabledByDefault','[{\"cis\": [\"7.5\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22034,'Ensure&#x20;TLS&#x20;1.2&#x20;is&#x20;Enabled','TLS&#x20;1.2&#x20;is&#x20;the&#x20;most&#x20;recent&#x20;and&#x20;mature&#x20;protocol&#x20;for&#x20;protecting&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;HTTP&#x20;traffic.','Enabling&#x20;this&#x20;protocol&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;in&#x20;transit.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.2Server:Enabled.&#x20;Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS&#x20;1.2Server:DisabledByDefault','[{\"cis\": [\"7.6\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22035,'Ensure&#x20;NULL&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','The&#x20;NULL&#x20;cipher&#x20;does&#x20;not&#x20;provide&#x20;data&#x20;confidentiality&#x20;or&#x20;integrity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;NULL&#x20;cipher&#x20;be&#x20;disabled.','By&#x20;disabling&#x20;the&#x20;NULL&#x20;cipher,&#x20;there&#x20;is&#x20;a&#x20;better&#x20;chance&#x20;of&#x20;maintaining&#x20;data&#x20;confidentiality&#x20;and&#x20;integrity.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersNULL:Enabled','[{\"cis\": [\"7.7\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22036,'Ensure&#x20;DES&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','DES&#x20;is&#x20;a&#x20;weak&#x20;symmetric-key&#x20;cipher.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;disabled.','By&#x20;disabling&#x20;DES,&#x20;there&#x20;is&#x20;a&#x20;better&#x20;chance&#x20;of&#x20;maintaining&#x20;data&#x20;confidentiality&#x20;and&#x20;integrity.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersDES&#x20;56/56:Enabled','[{\"cis\": [\"7.8\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22037,'Ensure&#x20;RC4&#x20;Cipher&#x20;Suites&#x20;is&#x20;Disabled','RC4&#x20;is&#x20;a&#x20;stream&#x20;cipher&#x20;that&#x20;has&#x20;known&#x20;practical&#x20;attacks.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;RC4&#x20;be&#x20;disabled.&#x20;The&#x20;only&#x20;RC4&#x20;cipher&#x20;enabled&#x20;by&#x20;default&#x20;on&#x20;Server&#x20;2012&#x20;and&#x20;2012&#x20;R2&#x20;is&#x20;RC4&#x20;128/128.','The&#x20;use&#x20;of&#x20;RC4&#x20;may&#x20;increase&#x20;an&#x20;adversaries&#x20;ability&#x20;to&#x20;read&#x20;sensitive&#x20;information&#x20;sent&#x20;over&#x20;SSL/TLS.','','Set&#x20;the&#x20;following&#x20;keys&#x20;to&#x20;0&#x20;to&#x20;disable&#x20;RC4&#x20;40/128,&#x20;RC4&#x20;56/128,&#x20;RC4&#x20;64/128,&#x20;RC4&#x20;128/128&#x20;ciphers:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;40/128:Enabled,&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;56/128:Enabled,&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;64/128:Enabled,HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersRC4&#x20;128/128:Enabled.','[{\"cis\": [\"7.9\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22038,'Ensure&#x20;AES&#x20;128/128&#x20;Cipher&#x20;Suite&#x20;is&#x20;Disabled','Enabling&#x20;AES&#x20;128/128&#x20;may&#x20;be&#x20;required&#x20;for&#x20;client&#x20;compatibility.&#x20;Enable&#x20;or&#x20;disable&#x20;this&#x20;cipher&#x20;suite&#x20;accordingly.','This&#x20;item&#x20;is&#x20;Scored&#x20;for&#x20;the&#x20;following&#x20;reasons&#x20;and&#x20;should&#x20;be&#x20;disabled:&#x20;Enabling&#x20;AES&#x20;256/256&#x20;is&#x20;recommended.&#x20;This&#x20;cipher&#x20;does&#x20;not&#x20;suffer&#x20;from&#x20;known&#x20;practical&#x20;attacks.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;0:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersAES&#x20;128/128:Enabled','[{\"cis\": [\"7.10\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22039,'Ensure&#x20;AES&#x20;256/256&#x20;Cipher&#x20;Suite&#x20;is&#x20;Enabled','AES&#x20;256/256&#x20;is&#x20;the&#x20;most&#x20;recent&#x20;and&#x20;mature&#x20;cipher&#x20;suite&#x20;for&#x20;protecting&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;HTTP&#x20;traffic.&#x20;Enabling&#x20;AES&#x20;256/256&#x20;is&#x20;recommended.&#x20;This&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;on&#x20;Server&#x20;2012&#x20;and&#x20;2012&#x20;R2.','Enabling&#x20;this&#x20;cipher&#x20;will&#x20;help&#x20;ensure&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;in&#x20;transit.','','Set&#x20;the&#x20;following&#x20;key&#x20;to&#x20;1:&#x20;HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELCiphersAES&#x20;128/128:Enabled','[{\"cis\": [\"7.11\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22040,'Ensure&#x20;TLS&#x20;Cipher&#x20;Suite&#x20;ordering&#x20;is&#x20;Configured','Cipher&#x20;suites&#x20;are&#x20;a&#x20;named&#x20;combination&#x20;of&#x20;authentication,&#x20;encryption,&#x20;message&#x20;authentication&#x20;code,&#x20;and&#x20;key&#x20;exchange&#x20;algorithms&#x20;used&#x20;for&#x20;the&#x20;security&#x20;settings&#x20;of&#x20;a&#x20;network&#x20;connection&#x20;using&#x20;TLS&#x20;protocol.&#x20;Clients&#x20;send&#x20;a&#x20;cipher&#x20;list&#x20;and&#x20;a&#x20;list&#x20;of&#x20;ciphers&#x20;that&#x20;it&#x20;supports&#x20;in&#x20;order&#x20;of&#x20;preference&#x20;to&#x20;a&#x20;server.&#x20;The&#x20;server&#x20;then&#x20;replies&#x20;with&#x20;the&#x20;cipher&#x20;suite&#x20;that&#x20;it&#x20;selects&#x20;from&#x20;the&#x20;client&#x20;cipher&#x20;suite&#x20;list','Cipher&#x20;suites&#x20;should&#x20;be&#x20;ordered&#x20;from&#x20;strongest&#x20;to&#x20;weakest&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;more&#x20;secure&#x20;configuration&#x20;is&#x20;used&#x20;for&#x20;encryption&#x20;between&#x20;the&#x20;server&#x20;and&#x20;client.','','Set&#x20;HKLMSOFTWAREPoliciesMicrosoftCryptographyConfigurationSSL&#x00;0010002:Functions&#x20;to&#x20;TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256.','[{\"cis\": [\"7.12\"]}, {\"cis_csc\": [\"14.4\"]}]'),(22500,'Ensure&#x20;Authentication&#x20;is&#x20;configured.','This&#x20;setting&#x20;ensures&#x20;that&#x20;all&#x20;clients,&#x20;users,&#x20;servers&#x20;are&#x20;required&#x20;to&#x20;authenticate&#x20;before&#x20;being&#x20;granted&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database.&#x20;Authentication&#x20;is&#x20;the&#x20;process&#x20;of&#x20;verifying&#x20;the&#x20;identity&#x20;of&#x20;a&#x20;client.&#x20;When&#x20;access&#x20;control,&#x20;i.e.&#x20;authorization,&#x20;is&#x20;enabled,&#x20;MongoDB&#x20;requires&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;themselves&#x20;in&#x20;order&#x20;to&#x20;determine&#x20;their&#x20;access.&#x20;To&#x20;authenticate&#x20;as&#x20;a&#x20;user,&#x20;you&#x20;must&#x20;provide&#x20;a&#x20;username,&#x20;password,&#x20;and&#x20;the&#x20;authentication&#x20;database&#x20;associated&#x20;with&#x20;that&#x20;user.','Failure&#x20;to&#x20;authenticate&#x20;clients,&#x20;users,&#x20;servers&#x20;can&#x20;enable&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database&#x20;and&#x20;can&#x20;prevent&#x20;tracing&#x20;actions&#x20;back&#x20;to&#x20;their&#x20;sources.','','The&#x20;authentication&#x20;mechanism&#x20;should&#x20;be&#x20;implemented&#x20;before&#x20;anyone&#x20;accesses&#x20;the&#x20;MongoDB&#x20;Server.&#x20;To&#x20;enable&#x20;the&#x20;authentication&#x20;mechanism:&#x20;Start&#x20;the&#x20;MongoDB&#x20;instance&#x20;without&#x20;authentication.&#x20;Create&#x20;the&#x20;system&#x20;user&#x20;administrator,&#x20;ensuring&#x20;that&#x20;its&#x20;password&#x20;meets&#x20;organizationally-defined&#x20;password&#x20;complexity&#x20;requirements.&#x20;Open&#x20;mongod.conf&#x20;and&#x20;change&#x20;for&#x20;authorization&#x20;value&#x20;to&#x20;enabled.&#x20;Restart&#x20;the&#x20;MongoDB&#x20;instance.','[{\"cis\": [\"1.2\"]}, {\"cis_csc\": [\"16\", \"16.3\"]}]'),(22501,'Ensure&#x20;that&#x20;MongoDB&#x20;does&#x20;not&#x20;bypass&#x20;authentication&#x20;via&#x20;the&#x20;localhost&#x20;exception.','MongoDB&#x20;should&#x20;not&#x20;be&#x20;set&#x20;to&#x20;bypass&#x20;authentication&#x20;via&#x20;the&#x20;localhost&#x20;exception.&#x20;The&#x20;localhost&#x20;exception&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;enable&#x20;authorization&#x20;before&#x20;creating&#x20;the&#x20;first&#x20;user&#x20;in&#x20;the&#x20;system.&#x20;When&#x20;active,&#x20;the&#x20;localhost&#x20;exception&#x20;allows&#x20;all&#x20;connections&#x20;from&#x20;the&#x20;localhost&#x20;interface&#x20;to&#x20;have&#x20;full&#x20;access&#x20;to&#x20;that&#x20;instance.&#x20;The&#x20;exception&#x20;applies&#x20;only&#x20;when&#x20;there&#x20;are&#x20;no&#x20;users&#x20;created&#x20;in&#x20;the&#x20;MongoDB&#x20;instance.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;when&#x20;there&#x20;are&#x20;no&#x20;users&#x20;created&#x20;in&#x20;the&#x20;MongoDB&#x20;instance.','Disabling&#x20;this&#x20;exception&#x20;will&#x20;prevent&#x20;unauthorized&#x20;local&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database.&#x20;It&#x20;will&#x20;also&#x20;ensure&#x20;the&#x20;traceability&#x20;of&#x20;each&#x20;database&#x20;activity&#x20;to&#x20;a&#x20;specific&#x20;user.&#x20;Localhost&#x20;Exception&#x20;allows&#x20;direct&#x20;connect&#x20;to&#x20;Mongod&rsquo;s&#x20;without&#x20;any&#x20;UN/PW.','','To&#x20;disable&#x20;local&#x20;authentication&#x20;on&#x20;the&#x20;MongoDB&#x20;database,&#x20;type&#x20;OS&#x20;Console&#x20;Command:&#x20;mongod&#x20;--setParameter&#x20;enableLocalhostAuthBypass=0,&#x20;or&#x20;manually&#x20;configure&#x20;use&#x20;the&#x20;setParameter&#x20;option&#x20;in&#x20;the&#x20;mongo&#x20;configuration&#x20;file&#x20;to&#x20;set&#x20;it&#x20;to&#x20;false&#x20;.','[{\"cis\": [\"2.2\"]}, {\"cis_csc\": [\"16\", \"16.3\"]}]'),(22502,'Ensure&#x20;authentication&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;sharded&#x20;cluster.','Authentication&#x20;is&#x20;enabled&#x20;in&#x20;a&#x20;sharded&#x20;cluster&#x20;when&#x20;the&#x20;certificate&#x20;or&#x20;key&#x20;files&#x20;are&#x20;created&#x20;and&#x20;configured&#x20;for&#x20;all&#x20;components.&#x20;This&#x20;ensures&#x20;that&#x20;every&#x20;client&#x20;that&#x20;accesses&#x20;the&#x20;cluster&#x20;must&#x20;provide&#x20;credentials,&#x20;to&#x20;include&#x20;MongoDB&#x20;instances&#x20;that&#x20;access&#x20;each&#x20;other&#x20;within&#x20;the&#x20;cluster.&#x20;With&#x20;keyfile&#x20;authentication,&#x20;each&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;in&#x20;the&#x20;sharded&#x20;cluster&#x20;uses&#x20;the&#x20;contents&#x20;of&#x20;the&#x20;keyfile&#x20;as&#x20;the&#x20;shared&#x20;password&#x20;for&#x20;authenticating&#x20;other&#x20;members&#x20;in&#x20;the&#x20;deployment.&#x20;Only&#x20;mongod&#x20;or&#x20;mongos&#x20;instances&#x20;with&#x20;the&#x20;correct&#x20;keyfile&#x20;can&#x20;join&#x20;the&#x20;sharded&#x20;cluster.&#x20;For&#x20;Production&#x20;Environment:&#x20;x.509&#x20;certificate&#x20;authentication&#x20;with&#x20;secure&#x20;TSL/SSL&#x20;connection&#x20;must&#x20;be&#x20;used&#x20;for&#x20;authentication.&#x20;For&#x20;Development&#x20;Purpose:&#x20;Key&#x20;file&#x20;can&#x20;be&#x20;used&#x20;as&#x20;an&#x20;authentication&#x20;mechanism&#x20;between&#x20;the&#x20;shared&#x20;cluster.&#x20;Keyfiles&#x20;are&#x20;bare-minimum&#x20;forms&#x20;of&#x20;security&#x20;and&#x20;are&#x20;best&#x20;suited&#x20;for&#x20;testing&#x20;or&#x20;development&#x20;environments.','Enforcing&#x20;a&#x20;key&#x20;or&#x20;certificate&#x20;on&#x20;a&#x20;sharded&#x20;cluster&#x20;prevents&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;MongoDB&#x20;database&#x20;and&#x20;provides&#x20;traceability&#x20;of&#x20;database&#x20;activities&#x20;to&#x20;a&#x20;specific&#x20;user&#x20;or&#x20;component.&#x20;A&#x20;MongoDB&#x20;sharded&#x20;cluster&#x20;can&#x20;enforce&#x20;user&#x20;authentication&#x20;as&#x20;well&#x20;as&#x20;internal&#x20;authentication&#x20;of&#x20;its&#x20;components&#x20;to&#x20;secure&#x20;against&#x20;unauthorized&#x20;access.','','To&#x20;authenticate&#x20;to&#x20;servers,&#x20;clients&#x20;can&#x20;use&#x20;x.509&#x20;certificates&#x20;instead&#x20;of&#x20;usernames&#x20;and&#x20;passwords.&#x20;MongoDB&#x20;supports&#x20;x.509&#x20;certificate&#x20;authentication&#x20;for&#x20;use&#x20;with&#x20;a&#x20;secure&#x20;TLS/SSL&#x20;connection.&#x20;The&#x20;x.509&#x20;client&#x20;authentication&#x20;allows&#x20;clients&#x20;to&#x20;authenticate&#x20;to&#x20;servers&#x20;with&#x20;certificates&#x20;rather&#x20;than&#x20;with&#x20;a&#x20;username&#x20;and&#x20;password.','[{\"cis\": [\"2.3\"]}, {\"cis_csc\": [\"16\", \"1.8\"]}]'),(22503,'Ensure&#x20;that&#x20;MongoDB&#x20;only&#x20;listens&#x20;for&#x20;network&#x20;connections&#x20;on&#x20;authorized&#x20;interfaces.','Ensuring&#x20;that&#x20;MongoDB&#x20;runs&#x20;in&#x20;a&#x20;trusted&#x20;network&#x20;environment&#x20;involves&#x20;limiting&#x20;the&#x20;network&#x20;interfaces&#x20;on&#x20;which&#x20;MongoDB&#x20;instances&#x20;listen&#x20;for&#x20;incoming&#x20;connections.&#x20;Any&#x20;untrusted&#x20;network&#x20;connections&#x20;should&#x20;be&#x20;dropped&#x20;by&#x20;MongoDB.&#x20;Firewalls&#x20;allow&#x20;administrators&#x20;to&#x20;filter&#x20;and&#x20;control&#x20;access&#x20;to&#x20;a&#x20;system&#x20;by&#x20;providing&#x20;granular&#x20;control&#x20;over&#x20;network&#x20;communications.&#x20;For&#x20;administrators&#x20;of&#x20;MongoDB,&#x20;the&#x20;following&#x20;capabilities&#x20;are&#x20;important:&#x20;1.&#x20;Limiting&#x20;incoming&#x20;traffic&#x20;on&#x20;a&#x20;specific&#x20;port&#x20;to&#x20;specific&#x20;systems,&#x20;2.&#x20;Limiting&#x20;incoming&#x20;traffic&#x20;from&#x20;untrusted&#x20;hosts.&#x20;On&#x20;Linux&#x20;systems,&#x20;the&#x20;iptables&#x20;interface&#x20;provides&#x20;access&#x20;to&#x20;the&#x20;underlying&#x20;netfilter&#x20;firewall.&#x20;On&#x20;Windows&#x20;systems,&#x20;netsh&#x20;command&#x20;line&#x20;interface&#x20;provides&#x20;access&#x20;to&#x20;the&#x20;underlying&#x20;Windows&#x20;Firewall.','This&#x20;configuration&#x20;blocks&#x20;connections&#x20;from&#x20;untrusted&#x20;networks,&#x20;leaving&#x20;only&#x20;systems&#x20;on&#x20;authorized&#x20;and&#x20;trusted&#x20;networks&#x20;able&#x20;to&#x20;attempt&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;MongoDB.&#x20;If&#x20;not&#x20;configured,&#x20;this&#x20;may&#x20;lead&#x20;to&#x20;unauthorized&#x20;connections&#x20;from&#x20;untrusted&#x20;networks&#x20;to&#x20;MongoDB.','','Configure&#x20;the&#x20;MongoDB&#x20;configuration&#x20;file&#x20;to&#x20;limit&#x20;its&#x20;exposure&#x20;to&#x20;only&#x20;the&#x20;network&#x20;interfaces&#x20;on&#x20;which&#x20;MongoDB&#x20;instances&#x20;should&#x20;listen&#x20;for&#x20;incoming&#x20;connections.','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"9.1\", \"9.2\"]}]'),(22504,'Ensure&#x20;that&#x20;MongoDB&#x20;is&#x20;run&#x20;using&#x20;a&#x20;Least&#x20;Privileges,&#x20;dedicated&#x20;service&#x20;account.','The&#x20;MongoDB&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;using&#x20;a&#x20;privileged&#x20;account&#x20;such&#x20;as&#x20;&#039;root&#039;&#x20;because&#x20;this&#x20;unnecessarily&#x20;exposes&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;high&#x20;risk.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;monogd&#x20;service&#x20;runs&#x20;as&#x20;a&#x20;least-privileged&#x20;user.','Using&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;restricts&#x20;the&#x20;database&#x20;from&#x20;accessing&#x20;the&#x20;critical&#x20;areas&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;which&#x20;are&#x20;not&#x20;required&#x20;by&#x20;MongoDB.&#x20;This&#x20;will&#x20;also&#x20;mitigate&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;access&#x20;via&#x20;a&#x20;compromised,&#x20;privileged&#x20;account&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Anyone&#x20;who&#x20;has&#x20;been&#x20;a&#x20;victim&#x20;of&#x20;viruses,&#x20;worms,&#x20;and&#x20;other&#x20;malicious&#x20;software&#x20;&#40;malware&#41;&#x20;will&#x20;appreciate&#x20;the&#x20;security&#x20;principle&#x20;of&#x20;&ldquo;least&#x20;privilege.&rdquo;&#x20;If&#x20;all&#x20;processes&#x20;ran&#x20;with&#x20;the&#x20;minial&#x20;set&#x20;of&#x20;privileges&#x20;needed&#x20;to&#x20;perform&#x20;the&#x20;user&#039;s&#x20;tasks,&#x20;it&#x20;would&#x20;be&#x20;more&#x20;difficult&#x20;for&#x20;malware&#x20;to&#x20;infect&#x20;a&#x20;machine&#x20;and&#x20;propagate&#x20;to&#x20;other&#x20;machines.','','1.&#x20;Create&#x20;a&#x20;user&#x20;which&#x20;is&#x20;only&#x20;used&#x20;for&#x20;running&#x20;Mongodb&#x20;and&#x20;directly&#x20;related&#x20;processes.&#x20;This&#x20;user&#x20;must&#x20;not&#x20;have&#x20;administrative&#x20;rights&#x20;to&#x20;the&#x20;system.&#x20;Steps&#x20;to&#x20;create&#x20;user.&#x20;2.&#x20;Set&#x20;the&#x20;Database&#x20;data&#x20;files,&#x20;the&#x20;keyfile,&#x20;and&#x20;the&#x20;SSL&#x20;private&#x20;key&#x20;files&#x20;to&#x20;only&#x20;be&#x20;readable&#x20;by&#x20;the&#x20;mongod/mongos&#x20;user&#x20;and&#x20;then&#x20;set&#x20;ownership&#x20;to&#x20;mongodb&#x20;user&#x20;only.&#x20;3.&#x20;Set&#x20;the&#x20;log&#x20;files&#x20;to&#x20;only&#x20;be&#x20;writable&#x20;by&#x20;the&#x20;mongod/mongos&#x20;user&#x20;and&#x20;readable&#x20;only&#x20;by&#x20;root.','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"5.1\", \"4.3\"]}]'),(22505,'Ensure&#x20;Encryption&#x20;of&#x20;Data&#x20;in&#x20;Transit&#x20;TLS/SSL&#x20;&#40;Transport&#x20;Encryption&#41;.','Use&#x20;TLS&#x20;or&#x20;SSL&#x20;to&#x20;protect&#x20;all&#x20;incoming&#x20;and&#x20;outgoing&#x20;connections.&#x20;This&#x20;should&#x20;include&#x20;using&#x20;TLS&#x20;or&#x20;SSL&#x20;to&#x20;encrypt&#x20;communication&#x20;between&#x20;the&#x20;mongod&#x20;and&#x20;mongos&#x20;components&#x20;of&#x20;a&#x20;MongoDB&#x20;client&#x20;as&#x20;well&#x20;as&#x20;between&#x20;all&#x20;applications&#x20;and&#x20;MongoDB.&#x20;MongoDB&#x20;supports&#x20;TLS/SSL&#x20;&#40;Transport&#x20;Layer&#x20;Security/Secure&#x20;Sockets&#x20;Layer&#41;&#x20;to&#x20;encrypt&#x20;all&#x20;of&#x20;MongoDB&rsquo;s&#x20;network&#x20;traffic.&#x20;TLS/SSL&#x20;ensures&#x20;that&#x20;MongoDB&#x20;network&#x20;traffic&#x20;is&#x20;only&#x20;readable&#x20;by&#x20;the&#x20;intended&#x20;client.','This&#x20;prevents&#x20;sniffing&#x20;of&#x20;cleartext&#x20;traffic&#x20;between&#x20;MongoDB&#x20;components&#x20;or&#x20;performing&#x20;a&#x20;man-in-the-middle&#x20;attack&#x20;for&#x20;MongoDB.','','Configure&#x20;MongoDB&#x20;servers&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;SSL&#x20;or&#x20;TLS&#x20;to&#x20;encrypt&#x20;all&#x20;MongoDB&#x20;network&#x20;communications.&#x20;To&#x20;implement&#x20;SSL&#x20;or&#x20;TLS&#x20;to&#x20;encrypt&#x20;all&#x20;MongoDB&#x20;network&#x20;communication,&#x20;perform&#x20;the&#x20;following&#x20;steps:&#x20;For&#x20;mongod&#x20;&#40;&ldquo;Primary&#x20;daemon&#x20;process&#x20;for&#x20;the&#x20;MongoDB&#x20;system&rdquo;&#41;&#x20;In&#x20;the&#x20;configuration&#x20;file&#x20;/etc/mongod.conf&#x20;,&#x20;set&#x20;the&#x20;PEMKeyFile&#x20;option&#x20;to&#x20;the&#x20;certificate&#x20;file&rsquo;s&#x20;path&#x20;and&#x20;then&#x20;start&#x20;the&#x20;component','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(22506,'Ensure&#x20;Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;is&#x20;enabled.','The&#x20;Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;is&#x20;a&#x20;computer&#x20;security&#x20;standard&#x20;used&#x20;to&#x20;certify&#x20;software&#x20;modules&#x20;and&#x20;libraries&#x20;that&#x20;encrypt&#x20;and&#x20;decrypt&#x20;data&#x20;securely.&#x20;You&#x20;can&#x20;configure&#x20;MongoDB&#x20;to&#x20;run&#x20;with&#x20;a&#x20;FIPS&#x20;140-2&#x20;certified&#x20;library&#x20;for&#x20;OpenSSL.&#x20;FIPS&#x20;is&#x20;a&#x20;property&#x20;of&#x20;the&#x20;encryption&#x20;system&#x20;and&#x20;not&#x20;the&#x20;access&#x20;control&#x20;system.&#x20;However,&#x20;the&#x20;environment&#x20;requires&#x20;FIPS&#x20;compliant&#x20;encryption&#x20;and&#x20;access&#x20;control.&#x20;Organizations&#x20;must&#x20;ensure&#x20;that&#x20;the&#x20;access&#x20;control&#x20;system&#x20;uses&#x20;only&#x20;FIPS-compliant&#x20;encryption.','FIPS&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;which&#x20;dictates&#x20;how&#x20;data&#x20;should&#x20;be&#x20;encrypted&#x20;at&#x20;rest&#x20;and&#x20;during&#x20;transmission.','','Configuring&#x20;FIPS&#x20;mode,&#x20;ensure&#x20;that&#x20;your&#x20;certificate&#x20;is&#x20;FIPS&#x20;compliant.&#x20;Run&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;in&#x20;FIPS&#x20;mode.&#x20;Make&#x20;changes&#x20;to&#x20;configuration&#x20;file,&#x20;to&#x20;configure&#x20;your&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;to&#x20;use&#x20;FIPS&#x20;mode,&#x20;shut&#x20;down&#x20;the&#x20;instance&#x20;and&#x20;update&#x20;the&#x20;configuration&#x20;file','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"14.2\", \"14.5\", \"14.4\", \"14.8\"]}]'),(22507,'Ensure&#x20;that&#x20;system&#x20;activity&#x20;is&#x20;audited.','Track&#x20;access&#x20;and&#x20;changes&#x20;to&#x20;database&#x20;configurations&#x20;and&#x20;data.&#x20;MongoDB&#x20;Enterprise&#x20;includes&#x20;a&#x20;system&#x20;auditing&#x20;facility&#x20;that&#x20;can&#x20;record&#x20;system&#x20;events&#x20;&#40;e.g.&#x20;user&#x20;operations,&#x20;connection&#x20;events&#41;&#x20;on&#x20;a&#x20;MongoDB&#x20;instance.&#x20;These&#x20;audit&#x20;records&#x20;permit&#x20;forensic&#x20;analysis&#x20;and&#x20;allow&#x20;administrators&#x20;to&#x20;verify&#x20;proper&#x20;controls.','System&#x20;level&#x20;logs&#x20;can&#x20;be&#x20;handy&#x20;while&#x20;troubleshooting&#x20;an&#x20;operational&#x20;problem&#x20;or&#x20;handling&#x20;a&#x20;security&#x20;incident.','','Set&#x20;the&#x20;value&#x20;of&#x20;auditLog.destination&#x20;to&#x20;the&#x20;appropriate&#x20;value','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22508,'Ensure&#x20;that&#x20;system&#x20;activity&#x20;is&#x20;audited.','MongoDB&#x20;Enterprise&#x20;supports&#x20;auditing&#x20;of&#x20;various&#x20;operations.&#x20;When&#x20;enabled,&#x20;the&#x20;audit&#x20;facility,&#x20;by&#x20;default,&#x20;records&#x20;all&#x20;auditable&#x20;operations&#x20;as&#x20;detailed&#x20;in&#x20;Audit&#x20;Event&#x20;Actions,&#x20;Details,&#x20;and&#x20;Results.&#x20;To&#x20;specify&#x20;which&#x20;events&#x20;to&#x20;record,&#x20;the&#x20;audit&#x20;feature&#x20;includes&#x20;the&#x20;--auditFilter&#x20;option.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;Enterprise&#x20;editions.','All&#x20;operations&#x20;carried&#x20;out&#x20;on&#x20;the&#x20;database&#x20;are&#x20;logged.&#x20;This&#x20;helps&#x20;in&#x20;backtracking&#x20;and&#x20;tracing&#x20;any&#x20;incident&#x20;that&#x20;occurs.','','Set&#x20;the&#x20;audit&#x20;filters&#x20;based&#x20;on&#x20;the&#x20;organization&rsquo;s&#x20;requirements.','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22509,'Ensure&#x20;that&#x20;audit&#x20;filters&#x20;are&#x20;configured&#x20;properly.','The&#x20;SystemLog.quiet&#x20;option&#x20;stops&#x20;logging&#x20;of&#x20;information&#x20;such&#x20;as:connection&#x20;events,&#x20;authentication&#x20;events,&#x20;replication&#x20;sync&#x20;activitie,&#x20;evidence&#x20;of&#x20;some&#x20;potentially&#x20;impactful&#x20;commands&#x20;being&#x20;run&#x20;&#40;eg:&#x20;drop&#x20;,&#x20;dropIndexes&#x20;,&#x20;validate&#x20;&#41;.&#x20;This&#x20;information&#x20;should&#x20;be&#x20;logged&#x20;whenever&#x20;possible.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;Enterprise&#x20;editions.','The&#x20;use&#x20;of&#x20;SystemLog.quiet&#x20;makes&#x20;troubleshooting&#x20;problems&#x20;and&#x20;investigating&#x20;possible&#x20;security&#x20;incidents&#x20;much&#x20;more&#x20;difficult.','','Set&#x20;SystemLog.quiet&#x20;to&#x20;false&#x20;in&#x20;the&#x20;/etc/mongod.conf&#x20;file&#x20;to&#x20;disable&#x20;it.','[{\"cis\": [\"5.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(22510,'Ensure&#x20;that&#x20;new&#x20;entries&#x20;are&#x20;appended&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;file.','By&#x20;default,&#x20;new&#x20;log&#x20;entries&#x20;will&#x20;overwrite&#x20;old&#x20;entries&#x20;after&#x20;a&#x20;restart&#x20;of&#x20;the&#x20;mongod&#x20;or&#x20;mongos&#x20;service.&#x20;Enabling&#x20;the&#x20;systemLog.logAppend&#x20;setting&#x20;causes&#x20;new&#x20;entries&#x20;to&#x20;be&#x20;appended&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;file&#x20;rather&#x20;than&#x20;overwriting&#x20;the&#x20;existing&#x20;content&#x20;of&#x20;the&#x20;log&#x20;when&#x20;the&#x20;mongod&#x20;or&#x20;mongos&#x20;instance&#x20;restarts.','Allowing&#x20;old&#x20;entries&#x20;to&#x20;be&#x20;overwritten&#x20;by&#x20;new&#x20;entries&#x20;instead&#x20;of&#x20;appending&#x20;new&#x20;entries&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;log&#x20;may&#x20;destroy&#x20;old&#x20;log&#x20;data&#x20;that&#x20;is&#x20;needed&#x20;for&#x20;a&#x20;variety&#x20;of&#x20;purposes.','','Set&#x20;systemLog.logAppend&#x20;to&#x20;true&#x20;in&#x20;the&#x20;/etc/mongod.conf&#x20;file.','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(22511,'Ensure&#x20;that&#x20;MongoDB&#x20;uses&#x20;a&#x20;non-default&#x20;port.','Changing&#x20;the&#x20;default&#x20;port&#x20;used&#x20;by&#x20;MongoDB&#x20;makes&#x20;it&#x20;harder&#x20;for&#x20;attackers&#x20;to&#x20;find&#x20;the&#x20;database&#x20;and&#x20;target&#x20;it.','Standard&#x20;ports&#x20;are&#x20;used&#x20;in&#x20;automated&#x20;attacks&#x20;and&#x20;by&#x20;attackers&#x20;to&#x20;verify&#x20;which&#x20;applications&#x20;are&#x20;running&#x20;on&#x20;a&#x20;server.','','Change&#x20;the&#x20;port&#x20;for&#x20;MongoDB&#x20;server&#x20;to&#x20;a&#x20;number&#x20;other&#x20;than&#x20;27017.','[{\"cis\": [\"6.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(22512,'Ensure&#x20;that&#x20;server-side&#x20;scripting&#x20;is&#x20;disabled&#x20;if&#x20;not&#x20;needed.','MongoDB&#x20;supports&#x20;the&#x20;execution&#x20;of&#x20;JavaScript&#x20;code&#x20;for&#x20;certain&#x20;server-side&#x20;operations:&#x20;mapReduce&#x20;,&#x20;group&#x20;,&#x20;and&#x20;$where&#x20;.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;use&#x20;these&#x20;operations,&#x20;server-side&#x20;scripting&#x20;should&#x20;be&#x20;disabled.','If&#x20;server-side&#x20;scripting&#x20;is&#x20;not&#x20;needed&#x20;and&#x20;is&#x20;not&#x20;disabled,&#x20;this&#x20;introduces&#x20;unnecessary&#x20;risk&#x20;which&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;insecure&#x20;coding.','','If&#x20;server-side&#x20;scripting&#x20;is&#x20;not&#x20;required,&#x20;disable&#x20;it&#x20;by&#x20;using&#x20;the&#x20;--noscripting&#x20;option&#x20;on&#x20;the&#x20;command&#x20;line.','[{\"cis\": [\"6.3\"]}, {\"cis_csc\": [\"18.9\", \"9.2\"]}]'),(23000,'Ensure&#x20;HTTP&#x20;WebDAV&#x20;module&#x20;is&#x20;not&#x20;installed','The&#x20;http_dav_module&#x20;enables&#x20;HTTP&#x20;Extensions&#x20;for&#x20;Web&#x20;Distributed&#x20;Authoring&#x20;and&#x20;Versioning&#x20;&#40;WebDAV&#41;&#x20;as&#x20;defined&#x20;by&#x20;RFC&#x20;4918.&#x20;This&#x20;enables&#x20;file-based&#x20;operations&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;such&#x20;as&#x20;the&#x20;ability&#x20;to&#x20;create,&#x20;delete,&#x20;change&#x20;and&#x20;move&#x20;files&#x20;on&#x20;your&#x20;server.&#x20;Most&#x20;modern&#x20;architectures&#x20;have&#x20;replaced&#x20;this&#x20;functionality&#x20;with&#x20;cloud-based&#x20;object&#x20;storage,&#x20;in&#x20;which&#x20;case&#x20;the&#x20;module&#x20;should&#x20;not&#x20;be&#x20;installed.','WebDAV&#x20;functionality&#x20;opens&#x20;up&#x20;an&#x20;unnecessary&#x20;path&#x20;for&#x20;exploiting&#x20;your&#x20;web&#x20;server.&#x20;Through&#x20;misconfigurations&#x20;of&#x20;WebDAV&#x20;operations,&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;able&#x20;to&#x20;access&#x20;and&#x20;manipulate&#x20;files&#x20;on&#x20;the&#x20;server.','','To&#x20;remove&#x20;the&#x20;http_dav_module,&#x20;recompile&#x20;nginx&#x20;from&#x20;source&#x20;without&#x20;the&#x20;--withhttp_dav_module&#x20;flag.','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23001,'Ensure&#x20;modules&#x20;with&#x20;gzip&#x20;functionality&#x20;are&#x20;disabled','gzip&#x20;is&#x20;used&#x20;for&#x20;compression.&#x20;Compression&#x20;functionality&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;certain&#x20;types&#x20;of&#x20;attacks&#x20;from&#x20;being&#x20;performed&#x20;successfully.','Compression&#x20;has&#x20;been&#x20;linked&#x20;with&#x20;the&#x20;Breach&#x20;attack&#x20;and&#x20;others.&#x20;While&#x20;the&#x20;Breach&#x20;attack&#x20;has&#x20;been&#x20;mitigated&#x20;with&#x20;modern&#x20;usages&#x20;of&#x20;the&#x20;HTTP&#x20;protocol,&#x20;disabling&#x20;the&#x20;use&#x20;of&#x20;compression&#x20;is&#x20;considered&#x20;a&#x20;defense-in-depth&#x20;strategy&#x20;to&#x20;mitigate&#x20;other&#x20;attacks.','','In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;http_gzip_module,&#x20;nginx&#x20;must&#x20;be&#x20;recompiled&#x20;from&#x20;source.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;using&#x20;the&#x20;below&#x20;command&#x20;in&#x20;the&#x20;folder&#x20;you&#x20;used&#x20;during&#x20;your&#x20;original&#x20;compilation.&#x20;This&#x20;must&#x20;be&#x20;done&#x20;without&#x20;the&#x20;--with-http_gzip_static_module&#x20;configuration&#x20;directive.&#x20;&#039;./configure&#x20;--without-http_gzip_module&#039;','[{\"cis\": [\"2.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23002,'Ensure&#x20;the&#x20;autoindex&#x20;module&#x20;is&#x20;disabled','The&#x20;autoindex&#x20;module&#x20;processes&#x20;requests&#x20;ending&#x20;with&#x20;the&#x20;slash&#x20;character.&#x20;This&#x20;feature&#x20;enables&#x20;directory&#x20;listing,&#x20;which&#x20;could&#x20;be&#x20;useful&#x20;in&#x20;attacker&#x20;reconnaissance,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;disabled.','Automated&#x20;directory&#x20;listings&#x20;may&#x20;reveal&#x20;information&#x20;helpful&#x20;to&#x20;an&#x20;attacker,&#x20;such&#x20;as&#x20;naming&#x20;conventions&#x20;and&#x20;directory&#x20;paths.&#x20;Directory&#x20;listings&#x20;may&#x20;also&#x20;reveal&#x20;files&#x20;that&#x20;were&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;revealed.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;autoindex&#x20;module:&#x20;1.&#x20;Search&#x20;the&#x20;NGINX&#x20;configuration&#x20;files&#x20;&#40;nginx.conf&#x20;and&#x20;any&#x20;included&#x20;configuration&#x20;files&#41;&#x20;to&#x20;find&#x20;autoindex&#x20;directives.&#x20;&#039;egrep&#x20;-i&#x20;&#039;^s*autoindexs+&#039;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;&#039;egrep&#x20;-i&#x20;&#039;^s*autoindexs+&#039;&#x20;/etc/nginx/conf.d&#47;&#42;&#039;.&#x20;2.&#x20;Set&#x20;the&#x20;value&#x20;for&#x20;all&#x20;autoindex&#x20;directives&#x20;to&#x20;off,&#x20;or&#x20;remove&#x20;those&#x20;directives.','[{\"cis\": [\"2.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23003,'Ensure&#x20;that&#x20;NGINX&#x20;is&#x20;run&#x20;using&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account','The&#x20;nginx&#x20;user&#x20;directive&#x20;designates&#x20;which&#x20;user&#x20;account&#x20;nginx&#x20;worker&#x20;processes&#x20;run&#x20;under.&#x20;Ensuring&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;is&#x20;used&#x20;is&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;measure&#x20;to&#x20;limit&#x20;what&#x20;an&#x20;attacker&#x20;who&#x20;compromises&#x20;the&#x20;account&#x20;can&#x20;do.','Running&#x20;a&#x20;web&#x20;server&#x20;under&#x20;a&#x20;non-privileged,&#x20;dedicated&#x20;service&#x20;account&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;lateral&#x20;movement&#x20;to&#x20;other&#x20;services&#x20;or&#x20;processes&#x20;in&#x20;the&#x20;event&#x20;the&#x20;user&#x20;account&#x20;running&#x20;the&#x20;web&#x20;services&#x20;is&#x20;compromised.&#x20;The&#x20;default&#x20;user&#x20;nobody&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;several&#x20;processes,&#x20;and&#x20;if&#x20;this&#x20;is&#x20;compromised,&#x20;it&#x20;could&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;have&#x20;access&#x20;to&#x20;all&#x20;processes&#x20;running&#x20;as&#x20;that&#x20;user.','','Add&#x20;a&#x20;system&#x20;account&#x20;for&#x20;the&#x20;nginx&#x20;user&#x20;with&#x20;a&#x20;home&#x20;directory&#x20;of&#x20;/var/cache/nginx&#x20;and&#x20;a&#x20;shell&#x20;of&#x20;/sbin/nologin&#x20;so&#x20;it&#x20;does&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in,&#x20;then&#x20;add&#x20;the&#x20;nginx&#x20;user&#x20;to&#x20;be&#x20;used&#x20;by&#x20;nginx:&#x20;&#039;user&#x20;add&#x20;nginx&#x20;-r&#x20;-g&#x20;nginx&#x20;-d&#x20;/var/cache/nginx&#x20;-s&#x20;/sbin/nologin&#039;.&#x20;Then&#x20;add&#x20;the&#x20;nginx&#x20;user&#x20;to&#x20;/etc/nginx/nginx.conf&#x20;by&#x20;adding&#x20;the&#x20;user&#x20;directive&#x20;as&#x20;shown&#x20;below:&#x20;&#039;user&#x20;nginx;&#039;','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23004,'Ensure&#x20;the&#x20;NGINX&#x20;service&#x20;account&#x20;is&#x20;locked','The&#x20;nginx&#x20;user&#x20;account&#x20;should&#x20;have&#x20;a&#x20;valid&#x20;password,&#x20;but&#x20;the&#x20;account&#x20;should&#x20;be&#x20;locked.&#x20;NOTE:&#x20;If&#x20;a&#x20;different&#x20;account&#x20;is&#x20;used&#x20;to&#x20;run&#x20;nginx,&#x20;that&#x20;account&#039;s&#x20;name&#x20;should&#x20;be&#x20;substituted&#x20;for&#x20;nginx&#x20;in&#x20;the&#x20;audit&#x20;and&#x20;remediation&#x20;procedures.','As&#x20;a&#x20;defense-in-depth&#x20;measure,&#x20;the&#x20;nginx&#x20;user&#x20;account&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;logins&#x20;and&#x20;to&#x20;prevent&#x20;someone&#x20;from&#x20;switching&#x20;users&#x20;to&#x20;nginx&#x20;using&#x20;the&#x20;password.&#x20;In&#x20;general,&#x20;there&#x20;shouldn&#039;t&#x20;be&#x20;a&#x20;need&#x20;for&#x20;anyone&#x20;to&#x20;have&#x20;to&#x20;su&#x20;as&#x20;nginx,&#x20;and&#x20;when&#x20;there&#x20;is&#x20;a&#x20;need,&#x20;sudo&#x20;should&#x20;be&#x20;used&#x20;instead,&#x20;which&#x20;would&#x20;not&#x20;require&#x20;the&#x20;nginx&#x20;account&#x20;password.','','Use&#x20;the&#x20;passwd&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;nginx&#x20;service&#x20;account:&#x20;&#039;passwd&#x20;-l&#x20;nginx&#039;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23005,'Ensure&#x20;the&#x20;NGINX&#x20;service&#x20;account&#x20;has&#x20;an&#x20;invalid&#x20;shell','The&#x20;nginx&#x20;account&#x20;should&#x20;not&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in,&#x20;so&#x20;the&#x20;/sbin/nologin&#x20;shell&#x20;should&#x20;be&#x20;set&#x20;for&#x20;the&#x20;account.','The&#x20;account&#x20;used&#x20;for&#x20;nginx&#x20;should&#x20;only&#x20;be&#x20;used&#x20;for&#x20;the&#x20;nginx&#x20;service&#x20;and&#x20;does&#x20;not&#x20;need&#x20;to&#x20;have&#x20;the&#x20;ability&#x20;to&#x20;log&#x20;in.&#x20;This&#x20;prevents&#x20;an&#x20;attacker&#x20;who&#x20;compromises&#x20;the&#x20;account&#x20;to&#x20;log&#x20;in&#x20;with&#x20;it.','','Change&#x20;the&#x20;login&#x20;shell&#x20;for&#x20;the&#x20;nginx&#x20;account&#x20;to&#x20;/sbin/nologin&#x20;by&#x20;using&#x20;the&#x20;following&#x20;command:&#x20;&#039;chsh&#x20;-s&#x20;/sbin/nologin&#x20;nginx&#039;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23006,'Ensure&#x20;NGINX&#x20;directories&#x20;and&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root','The&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;/etc/nginx&#x20;directory&#x20;and&#x20;its&#x20;files&#x20;should&#x20;be&#x20;root.','Setting&#x20;ownership&#x20;to&#x20;only&#x20;those&#x20;users&#x20;in&#x20;the&#x20;root&#x20;group&#x20;and&#x20;the&#x20;root&#x20;user&#x20;will&#x20;reduce&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;modifications&#x20;to&#x20;the&#x20;nginx&#x20;configuration&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;ensure&#x20;ownership&#x20;and&#x20;group&#x20;ownership&#x20;is&#x20;set&#x20;to&#x20;root:&#x20;&#039;chown&#x20;-R&#x20;root:root&#x20;/etc/nginx&#039;','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23007,'Ensure&#x20;access&#x20;to&#x20;NGINX&#x20;directories&#x20;and&#x20;files&#x20;is&#x20;restricted','Permissions&#x20;on&#x20;the&#x20;/etc/nginx&#x20;directory&#x20;should&#x20;enforce&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privilege.','This&#x20;ensures&#x20;that&#x20;only&#x20;users&#x20;who&#x20;need&#x20;access&#x20;to&#x20;configuration&#x20;files&#x20;are&#x20;able&#x20;to&#x20;view&#x20;them,&#x20;thus&#x20;preventing&#x20;unauthorized&#x20;access.&#x20;Other&#x20;users&#x20;will&#x20;need&#x20;to&#x20;use&#x20;sudo&#x20;in&#x20;order&#x20;to&#x20;access&#x20;these&#x20;files.','','To&#x20;set&#x20;permissions&#x20;to&#x20;least&#x20;privilege&#x20;on&#x20;the&#x20;nginx&#x20;configuration&#x20;files,&#x20;issue&#x20;these&#x20;commands:&#x20;&#039;find&#x20;/etc/nginx&#x20;-type&#x20;d&#x20;|&#x20;xargs&#x20;chmod&#x20;750&#039;.&#x20;&#039;find&#x20;/etc/nginx&#x20;-type&#x20;f&#x20;|&#x20;xargs&#x20;chmod&#x20;640&#039;','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc\": [\"14\"]}]'),(23008,'Ensure&#x20;the&#x20;NGINX&#x20;process&#x20;ID&#x20;&#40;PID&#41;&#x20;file&#x20;is&#x20;secured','The&#x20;PID&#x20;file&#x20;stores&#x20;the&#x20;main&#x20;process&#x20;ID&#x20;of&#x20;the&#x20;nginx&#x20;process.&#x20;This&#x20;file&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;modification.','The&#x20;PID&#x20;file&#x20;should&#x20;be&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;the&#x20;group&#x20;root.&#x20;It&#x20;should&#x20;also&#x20;be&#x20;readable&#x20;to&#x20;everyone,&#x20;but&#x20;only&#x20;writable&#x20;by&#x20;root&#x20;&#40;permissions&#x20;644&#41;.&#x20;This&#x20;will&#x20;prevent&#x20;unauthorized&#x20;modification&#x20;of&#x20;the&#x20;PID&#x20;file,&#x20;which&#x20;could&#x20;cause&#x20;a&#x20;denial&#x20;of&#x20;service.','','If&#x20;the&#x20;PID&#x20;file&#x20;is&#x20;not&#x20;owned&#x20;by&#x20;root,&#x20;issue&#x20;this&#x20;command:&#x20;&#039;chown&#x20;root:root&#x20;/var/run/nginx.pid&#039;.&#x20;If&#x20;the&#x20;PID&#x20;file&#x20;has&#x20;permissions&#x20;greater&#x20;than&#x20;644,&#x20;issue&#x20;this&#x20;command:&#x20;&#039;chown&#x20;644&#x20;/var/run/nginx.pid&#039;','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23009,'Ensure&#x20;the&#x20;core&#x20;dump&#x20;directory&#x20;is&#x20;secured','Core&#x20;dumps&#x20;are&#x20;snapshots&#x20;of&#x20;memory.&#x20;The&#x20;working_directorydirective&#x20;is&#x20;used&#x20;to&#x20;specify&#x20;the&#x20;directory&#x20;NGINX&#x20;attempts&#x20;to&#x20;create&#x20;core&#x20;dumps&#x20;in.&#x20;Core&#x20;dumps&#x20;will&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;directory&#x20;is&#x20;not&#x20;writable&#x20;by&#x20;the&#x20;NGINX&#x20;user.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;working_directory&#x20;directive&#x20;be&#x20;set&#x20;to&#x20;a&#x20;directory&#x20;that&#x20;is&#x20;owned&#x20;by&#x20;the&#x20;root&#x20;user&#x20;and&#x20;the&#x20;group&#x20;the&#x20;NGINX&#x20;process&#x20;executes&#x20;as,&#x20;and&#x20;is&#x20;inaccessible&#x20;to&#x20;other&#x20;users.&#x20;Usually,&#x20;production&#x20;systems&#x20;should&#x20;not&#x20;have&#x20;this&#x20;enabled.','Core&#x20;dumps&#x20;may&#x20;contain&#x20;sensitive&#x20;information&#x20;that&#x20;should&#x20;not&#x20;be&#x20;accessible&#x20;by&#x20;other&#x20;accounts&#x20;on&#x20;the&#x20;system.','','Either&#x20;remove&#x20;the&#x20;working_directory&#x20;directive&#x20;from&#x20;the&#x20;NGINX&#x20;configuration&#x20;files&#x20;or&#x20;ensure&#x20;that&#x20;the&#x20;configured&#x20;directory&#x20;meets&#x20;the&#x20;following&#x20;requirements:&#x20;1.&#x20;It&#x20;is&#x20;not&#x20;within&#x20;the&#x20;NGINX&#x20;web&#x20;document&#x20;root.&#x20;2.&#x20;It&#x20;is&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;has&#x20;a&#x20;group&#x20;ownership&#x20;of&#x20;the&#x20;NGINX&#x20;group:&#x20;&#039;chown&#x20;root:nginx&#x20;/var/log/nginx&#039;.&#x20;3.&#x20;It&#x20;has&#x20;no&#x20;read-write-search&#x20;access&#x20;permission&#x20;for&#x20;other&#x20;users:&#x20;&#039;chmod&#x20;o-rwx&#x20;/var/log/nginx&#039;','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23010,'Ensure&#x20;NGINX&#x20;only&#x20;listens&#x20;for&#x20;network&#x20;connections&#x20;on&#x20;authorized&#x20;ports','NGINX&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;listen&#x20;on&#x20;any&#x20;port,&#x20;but&#x20;it&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;listen&#x20;on&#x20;authorized&#x20;ports&#x20;only.','Limiting&#x20;the&#x20;listening&#x20;ports&#x20;to&#x20;only&#x20;those&#x20;that&#x20;are&#x20;authorized&#x20;helps&#x20;to&#x20;ensure&#x20;no&#x20;unauthorized&#x20;services&#x20;are&#x20;running&#x20;through&#x20;the&#x20;use&#x20;of&#x20;nginx.','','If&#x20;any&#x20;ports&#x20;are&#x20;listening&#x20;that&#x20;are&#x20;not&#x20;authorized,&#x20;comment&#x20;out&#x20;or&#x20;delete&#x20;the&#x20;associated&#x20;configuration&#x20;for&#x20;that&#x20;listener.','[{\"cis\": [\"2.4.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23011,'Ensure&#x20;keepalive_timeout&#x20;is&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0','Persistent&#x20;connections&#x20;are&#x20;leveraged&#x20;by&#x20;all&#x20;modern&#x20;browsers&#x20;to&#x20;facilitate&#x20;greater&#x20;web&#x20;performance.&#x20;The&#x20;keep-alive&#x20;timeout&#x20;limits&#x20;the&#x20;time&#x20;a&#x20;persistent&#x20;connection&#x20;may&#x20;remain&#x20;open.&#x20;Setting&#x20;the&#x20;keep-alive&#x20;timeout&#x20;allows&#x20;this&#x20;timeout&#x20;to&#x20;be&#x20;controlled&#x20;on&#x20;the&#x20;server&#x20;side.','Setting&#x20;a&#x20;keep-alive&#x20;timeout&#x20;on&#x20;the&#x20;server&#x20;side&#x20;helps&#x20;mitigate&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;that&#x20;establish&#x20;too&#x20;many&#x20;persistent&#x20;connections,&#x20;exhausting&#x20;server&#x20;resources.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration,&#x20;and&#x20;add&#x20;the&#x20;keepalive_timeout&#x20;directive.&#x20;Set&#x20;it&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0.&#x20;This&#x20;example&#x20;command&#x20;sets&#x20;it&#x20;to&#x20;10&#x20;seconds:&#x20;&#039;keepalive_timeout&#x20;10;&#039;','[{\"cis\": [\"2.4.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23012,'Ensure&#x20;send_timeout&#x20;is&#x20;set&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0','The&#x20;send_timeout&#x20;directive&#x20;sets&#x20;a&#x20;timeout&#x20;for&#x20;transmitting&#x20;a&#x20;response&#x20;to&#x20;the&#x20;client&#x20;between&#x20;two&#x20;successive&#x20;write&#x20;operations.','Setting&#x20;the&#x20;send_timeout&#x20;directive&#x20;on&#x20;the&#x20;server&#x20;side&#x20;helps&#x20;mitigate&#x20;slow&#x20;HTTP&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;by&#x20;ensuring&#x20;write&#x20;operations&#x20;taking&#x20;up&#x20;large&#x20;amounts&#x20;of&#x20;time&#x20;are&#x20;closed.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration,&#x20;and&#x20;add&#x20;the&#x20;send_timeout&#x20;directive.&#x20;Set&#x20;it&#x20;to&#x20;10&#x20;seconds&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;0.&#x20;&#039;send_timeout&#x20;10;&#039;','[{\"cis\": [\"2.4.4\"]}]'),(23013,'Ensure&#x20;server_tokens&#x20;directive&#x20;is&#x20;set&#x20;to&#x20;`off`','The&#x20;server_tokens&#x20;directive&#x20;is&#x20;responsible&#x20;for&#x20;displaying&#x20;the&#x20;NGINX&#x20;version&#x20;number&#x20;and&#x20;operating&#x20;system&#x20;version&#x20;on&#x20;error&#x20;pages&#x20;and&#x20;in&#x20;the&#x20;Server&#x20;HTTP&#x20;response&#x20;header&#x20;field.&#x20;This&#x20;information&#x20;should&#x20;not&#x20;be&#x20;displayed.','Attackers&#x20;can&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers,&#x20;then&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technologies.&#x20;Hiding&#x20;the&#x20;version&#x20;will&#x20;slow&#x20;down&#x20;and&#x20;deter&#x20;some&#x20;potential&#x20;attackers.','','To&#x20;disable&#x20;the&#x20;server_tokens&#x20;directive,&#x20;set&#x20;it&#x20;to&#x20;off&#x20;inside&#x20;a&#x20;server&#x20;block&#x20;in&#x20;your&#x20;nginx.conf:&#x20;&#039;server&#x20;{...server_tokens&#x20;off;...}&#039;','[{\"cis\": [\"2.5.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23014,'Ensure&#x20;default&#x20;error&#x20;and&#x20;index.html&#x20;pages&#x20;do&#x20;not&#x20;reference&#x20;NGINX','The&#x20;default&#x20;error&#x20;and&#x20;index.html&#x20;pages&#x20;for&#x20;NGINX&#x20;reveal&#x20;that&#x20;the&#x20;server&#x20;is&#x20;NGINX.&#x20;These&#x20;default&#x20;pages&#x20;should&#x20;be&#x20;removed&#x20;or&#x20;modified&#x20;so&#x20;they&#x20;do&#x20;not&#x20;advertise&#x20;the&#x20;underlying&#x20;infrastructure&#x20;of&#x20;the&#x20;server.','By&#x20;gathering&#x20;information&#x20;about&#x20;the&#x20;server,&#x20;attackers&#x20;can&#x20;target&#x20;attacks&#x20;against&#x20;its&#x20;known&#x20;vulnerabilities.&#x20;Removing&#x20;pages&#x20;that&#x20;disclose&#x20;the&#x20;server&#x20;runs&#x20;NGINX&#x20;helps&#x20;reduce&#x20;targeted&#x20;attacks&#x20;on&#x20;the&#x20;server.','','Edit&#x20;/usr/share/nginx/html/index.html&#x20;andusr/share/nginx/html/50x.html&#x20;and&#x20;remove&#x20;any&#x20;lines&#x20;that&#x20;reference&#x20;NGINX.','[{\"cis\": [\"2.5.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23015,'Ensure&#x20;hidden&#x20;file&#x20;serving&#x20;is&#x20;disabled','Disabling&#x20;hidden&#x20;files&#x20;is&#x20;a&#x20;defense-in-depth&#x20;mechanism&#x20;to&#x20;help&#x20;prevent&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;information.','Disabling&#x20;hidden&#x20;files&#x20;prevents&#x20;an&#x20;attacker&#x20;from&#x20;being&#x20;able&#x20;to&#x20;reference&#x20;a&#x20;hidden&#x20;file&#x20;that&#x20;may&#x20;be&#x20;put&#x20;in&#x20;your&#x20;location&#x20;and&#x20;have&#x20;sensitive&#x20;information,&#x20;like&#x20;.git&#x20;files.','','Edit&#x20;the&#x20;nginx.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;&#039;location&#x20;~&#x20;/.&#x20;{&#x20;deny&#x20;all;&#x20;return&#x20;404;&#x20;}&#039;','[{\"cis\": [\"2.5.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23016,'Ensure&#x20;the&#x20;NGINX&#x20;reverse&#x20;proxy&#x20;does&#x20;not&#x20;enable&#x20;information&#x20;disclosure','The&#x20;server&#x20;and&#x20;x-powered-by&#x20;header&#x20;may&#x20;specify&#x20;the&#x20;underlying&#x20;technology&#x20;used&#x20;by&#x20;an&#x20;application.&#x20;The&#x20;NGINX&#x20;reverse&#x20;proxy&#x20;may&#x20;pass&#x20;these&#x20;headers&#x20;if&#x20;not&#x20;explicitly&#x20;directed&#x20;to&#x20;remove&#x20;them.','Attackers&#x20;can&#x20;conduct&#x20;reconnaissance&#x20;on&#x20;a&#x20;website&#x20;using&#x20;these&#x20;response&#x20;headers,&#x20;then&#x20;target&#x20;attacks&#x20;for&#x20;specific&#x20;known&#x20;vulnerabilities&#x20;associated&#x20;with&#x20;the&#x20;underlying&#x20;technologies.&#x20;Removing&#x20;these&#x20;headers&#x20;will&#x20;reduce&#x20;the&#x20;likelihood&#x20;of&#x20;targeted&#x20;attacks.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;as&#x20;part&#x20;of&#x20;your&#x20;location&#x20;block.&#x20;Edit&#x20;/etc/nginx/nginx.conf&#x20;and&#x20;add&#x20;the&#x20;following:&#x20;&#039;location&#x20;/docs&#x20;{....proxy_hide_header&#x20;X-Powered-By;proxy_hide_header&#x20;Server;....}&#039;','[{\"cis\": [\"2.5.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23017,'Ensure&#x20;detailed&#x20;logging&#x20;is&#x20;enabled','System&#x20;logging&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;meet&#x20;your&#x20;organizational&#x20;security&#x20;and&#x20;privacy&#x20;policies.&#x20;Enabling&#x20;detailed&#x20;logging&#x20;to&#x20;include&#x20;information&#x20;about&#x20;events,&#x20;event&#x20;sources,&#x20;timestamps,&#x20;and&#x20;users&#x20;may&#x20;assist&#x20;in&#x20;incident&#x20;response&#x20;activities.&#x20;NOTE:&#x20;Aim&#x20;to&#x20;keep&#x20;sensitive&#x20;information&#x20;out&#x20;of&#x20;logs.&#x20;For&#x20;example,&#x20;keep&#x20;sensitive&#x20;information&#x20;out&#x20;of&#x20;query&#x20;strings&#x20;and&#x20;URIs&#x20;to&#x20;avoid&#x20;this.','Performing&#x20;detailed&#x20;logging&#x20;ensures&#x20;that&#x20;incident&#x20;responders,&#x20;auditors,&#x20;and&#x20;others&#x20;are&#x20;able&#x20;to&#x20;clearly&#x20;view&#x20;the&#x20;activity&#x20;that&#x20;has&#x20;occurred&#x20;on&#x20;your&#x20;server.','','Edit&#x20;the&#x20;log&#x20;format&#x20;directive&#x20;in&#x20;/etc/nginx/nginx.conf&#x20;so&#x20;it&#x20;logs&#x20;everything&#x20;needed&#x20;to&#x20;meet&#x20;your&#x20;organizational&#x20;policies.&#x20;The&#x20;following&#x20;variables&#x20;may&#x20;be&#x20;considered&#x20;as&#x20;useful&#x20;examples&#x20;include&#x20;in&#x20;your&#x20;log_format&#x20;with&#x20;descriptive&#x20;logging.&#x20;You&#x20;should&#x20;consult&#x20;the&#x20;NGINX&#x20;documentation&#x20;and&#x20;your&#x20;organizational&#x20;policy&#x20;to&#x20;ensure&#x20;you&#x20;are&#x20;logging&#x20;sufficient&#x20;information&#x20;and&#x20;removing&#x20;sensitive&#x20;information&#x20;where&#x20;needed.&#x20;&#039;$remote_addr&#x20;-&#x20;client&#x20;address&#039;.&#x20;&#039;$remote_user&#x20;-&#x20;the&#x20;user&#x20;if&#x20;basic&#x20;authentication&#x20;is&#x20;used&#039;.&#x20;&#039;$status&#x20;-&#x20;the&#x20;HTTP&#x20;response&#x20;status&#039;.&#x20;&#039;$content_type&#x20;-&#x20;Content-Type&#x20;request&#x20;header&#x20;field&#039;.&#x20;&#039;$time_local&#x20;-&#x20;local&#x20;time&#x20;in&#x20;the&#x20;Common&#x20;Log&#x20;Format&#039;.&#x20;&#039;$request_method&#x20;-&#x20;request&#x20;method,&#x20;usually&#x20;GET&#x20;or&#x20;POST&#039;.&#x20;&#039;$request&#x20;-&#x20;full&#x20;original&#x20;request&#x20;line&#039;.&#x20;&#039;$uri&#x20;-&#x20;normalized&#x20;URI&#x20;in&#x20;request&#039;.&#x20;&#039;$server_port&#x20;-&#x20;port&#x20;of&#x20;the&#x20;server&#x20;which&#x20;accepted&#x20;a&#x20;request&#039;.&#x20;&#039;$server_name&#x20;-&#x20;name&#x20;of&#x20;the&#x20;server&#x20;which&#x20;accepted&#x20;a&#x20;request&#039;.&#x20;&#039;$http_user_agent&#x20;-&#x20;user&#x20;agent&#x20;of&#x20;the&#x20;client&#x20;requesting&#x20;access&#039;.&#x20;&#039;$http_x_forwarded_for&#x20;-&#x20;client&#x20;address&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer&#x20;is&#x20;forwarding&#x20;traffic&#x20;for&#039;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23018,'Ensure&#x20;access&#x20;logging&#x20;is&#x20;enabled','The&#x20;access_log&#x20;directive&#x20;should&#x20;be&#x20;on&#x20;for&#x20;every&#x20;core&#x20;site.&#x20;It&#x20;is&#x20;enabled&#x20;by&#x20;default.','Access&#x20;logging&#x20;allows&#x20;incident&#x20;responders&#x20;and&#x20;auditors&#x20;to&#x20;investigate&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident.','','Ensure&#x20;the&#x20;access_log&#x20;directive&#x20;is&#x20;configured&#x20;for&#x20;every&#x20;core&#x20;site&#x20;your&#x20;organization&#x20;requires&#x20;logging&#x20;for.&#x20;This&#x20;should&#x20;look&#x20;similar&#x20;to&#x20;the&#x20;below&#x20;configuration&#x20;snippet.&#x20;You&#x20;may&#x20;use&#x20;different&#x20;log&#x20;file&#x20;locations&#x20;based&#x20;on&#x20;your&#x20;needs.&#x20;&#039;access_log&#x20;/var/log/nginx/host.access.log&#x20;main;&#039;','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23019,'Ensure&#x20;error&#x20;logging&#x20;is&#x20;enabled&#x20;and&#x20;set&#x20;to&#x20;the&#x20;info&#x20;logging&#x20;level','All&#x20;errors&#x20;for&#x20;applications&#x20;should&#x20;be&#x20;logged.','Error&#x20;logging&#x20;can&#x20;be&#x20;useful&#x20;in&#x20;identifying&#x20;an&#x20;attacker&#x20;attempting&#x20;to&#x20;exploit&#x20;a&#x20;system&#x20;and&#x20;recreating&#x20;an&#x20;attacker&#039;s&#x20;steps.&#x20;Error&#x20;logging&#x20;also&#x20;helps&#x20;with&#x20;identifying&#x20;possible&#x20;issues&#x20;with&#x20;an&#x20;application.','','Edit&#x20;/etc/nginx/nginx.conf&#x20;so&#x20;the&#x20;error_log&#x20;directive&#x20;is&#x20;present&#x20;and&#x20;not&#x20;commented&#x20;out.&#x20;The&#x20;error_log&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;the&#x20;logging&#x20;location&#x20;of&#x20;your&#x20;choice.&#x20;The&#x20;configuration&#x20;should&#x20;look&#x20;similar&#x20;to&#x20;the&#x20;below:&#x20;&#039;error_log&#x20;/var/log/nginx/error.log&#x20;info;&#039;','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"6.3\"]}]'),(23020,'Ensure&#x20;log&#x20;files&#x20;are&#x20;rotated','Log&#x20;rotation&#x20;ensures&#x20;log&#x20;files&#x20;do&#x20;not&#x20;consume&#x20;excessive&#x20;disk&#x20;space,&#x20;potentially&#x20;causing&#x20;a&#x20;denial&#x20;of&#x20;service.','Log&#x20;files&#x20;are&#x20;important&#x20;to&#x20;track&#x20;activity&#x20;that&#x20;occurs&#x20;on&#x20;your&#x20;server,&#x20;but&#x20;they&#x20;take&#x20;up&#x20;significant&#x20;amounts&#x20;of&#x20;space.&#x20;Log&#x20;rotation&#x20;should&#x20;be&#x20;configured&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;logs&#x20;do&#x20;not&#x20;consume&#x20;so&#x20;much&#x20;disk&#x20;space&#x20;that&#x20;logging&#x20;becomes&#x20;unavailable.','','Follow&#x20;the&#x20;below&#x20;procedure&#x20;to&#x20;change&#x20;the&#x20;default&#x20;configuration&#x20;to&#x20;the&#x20;recommended&#x20;log&#x20;rotation&#x20;configuration.&#x20;You&#x20;may&#x20;need&#x20;to&#x20;manually&#x20;edit&#x20;or&#x20;change&#x20;the&#x20;below&#x20;command&#x20;if&#x20;the&#x20;configuration&#x20;is&#x20;not&#x20;the&#x20;default.&#x20;To&#x20;change&#x20;log&#x20;compression&#x20;from&#x20;daily&#x20;to&#x20;weekly:&#x20;&#039;sed&#x20;-i&#x20;s/daily/weekly/&#x20;/etc/logrotate.d/nginx&#039;.&#x20;To&#x20;change&#x20;log&#x20;rotation&#x20;from&#x20;every&#x20;year&#x20;to&#x20;every&#x20;13&#x20;weeks:&#x20;&#039;sed&#x20;-i&#x20;&quot;s/rotate&#x20;52/rotate&#x20;13/&quot;&#x20;/etc/logrotate.d/nginx&#039;','[{\"cis\": [\"3.4\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(23021,'Ensure&#x20;error&#x20;logs&#x20;are&#x20;sent&#x20;to&#x20;a&#x20;remote&#x20;syslog&#x20;server','Centralized&#x20;log&#x20;management&#x20;helps&#x20;ensure&#x20;logs&#x20;are&#x20;forensically&#x20;sound&#x20;and&#x20;are&#x20;available&#x20;at&#x20;a&#x20;central&#x20;location&#x20;for&#x20;auditing&#x20;and&#x20;incident&#x20;investigation.','A&#x20;centralized&#x20;logging&#x20;solution&#x20;aggregates&#x20;logs&#x20;from&#x20;multiple&#x20;systems&#x20;to&#x20;ensure&#x20;logs&#x20;can&#x20;be&#x20;referenced&#x20;in&#x20;the&#x20;event&#x20;systems&#x20;are&#x20;thought&#x20;to&#x20;be&#x20;compromised.&#x20;Centralized&#x20;log&#x20;servers&#x20;are&#x20;also&#x20;often&#x20;used&#x20;to&#x20;correlate&#x20;logs&#x20;for&#x20;potential&#x20;patterns&#x20;of&#x20;attack.&#x20;If&#x20;a&#x20;centralized&#x20;logging&#x20;solution&#x20;is&#x20;not&#x20;used&#x20;and&#x20;systems&#x20;&#40;and&#x20;their&#x20;logs&#41;&#x20;are&#x20;believed&#x20;to&#x20;be&#x20;compromised,&#x20;then&#x20;logs&#x20;may&#x20;not&#x20;be&#x20;permitted&#x20;to&#x20;be&#x20;used&#x20;as&#x20;evidence.','','To&#x20;enable&#x20;central&#x20;logging&#x20;for&#x20;your&#x20;error&#x20;logs,&#x20;add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;your&#x20;server&#x20;block&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;file.&#x20;192.168.2.1&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;central&#x20;log&#x20;server.&#x20;&#039;error_log&#x20;syslog:server=192.168.2.1&#x20;info;&#039;','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"6.5\"]}]'),(23022,'Ensure&#x20;access&#x20;logs&#x20;are&#x20;sent&#x20;to&#x20;a&#x20;remote&#x20;syslog&#x20;server','Centralized&#x20;log&#x20;management&#x20;helps&#x20;ensure&#x20;logs&#x20;are&#x20;forensically&#x20;sound&#x20;and&#x20;are&#x20;available&#x20;at&#x20;a&#x20;central&#x20;location&#x20;for&#x20;auditing&#x20;and&#x20;incident&#x20;investigation.','A&#x20;centralized&#x20;logging&#x20;solution&#x20;aggregates&#x20;logs&#x20;from&#x20;multiple&#x20;systems&#x20;to&#x20;ensure&#x20;logs&#x20;can&#x20;be&#x20;referenced&#x20;in&#x20;the&#x20;event&#x20;systems&#x20;are&#x20;thought&#x20;to&#x20;be&#x20;compromised.&#x20;Centralized&#x20;log&#x20;servers&#x20;are&#x20;also&#x20;often&#x20;used&#x20;to&#x20;correlate&#x20;logs&#x20;for&#x20;potential&#x20;patterns&#x20;of&#x20;attack.&#x20;If&#x20;a&#x20;centralized&#x20;logging&#x20;solution&#x20;is&#x20;not&#x20;used&#x20;and&#x20;systems&#x20;&#40;and&#x20;their&#x20;logs&#41;&#x20;are&#x20;believed&#x20;to&#x20;be&#x20;compromised,&#x20;then&#x20;logs&#x20;may&#x20;not&#x20;be&#x20;permitted&#x20;to&#x20;be&#x20;used&#x20;as&#x20;evidence.','','To&#x20;enable&#x20;central&#x20;logging&#x20;for&#x20;your&#x20;access&#x20;logs,&#x20;add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;your&#x20;server&#x20;block&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;file.&#x20;192.168.2.1&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;central&#x20;log&#x20;server.&#x20;The&#x20;local&#x20;logging&#x20;facility&#x20;may&#x20;be&#x20;changed&#x20;to&#x20;any&#x20;unconfigured&#x20;facility&#x20;on&#x20;your&#x20;server.&#x20;&#039;access_log&#x20;syslog:server=192.168.2.1,facility=local7,tag=nginx,severity=info&#x20;combined;&#039;','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"6.5\"]}]'),(23023,'Ensure&#x20;proxies&#x20;pass&#x20;source&#x20;IP&#x20;information','The&#x20;x-forwarded-for&#x20;and&#x20;remote&#x20;address&#x20;headers&#x20;help&#x20;identify&#x20;and&#x20;separate&#x20;the&#x20;originating&#x20;client&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;user&#x20;agent&#x20;and&#x20;the&#x20;proxy&#x20;IP&#x20;address.&#x20;The&#x20;two&#x20;types&#x20;of&#x20;addresses&#x20;are&#x20;the&#x20;same,&#x20;and&#x20;one&#x20;should&#x20;always&#x20;be&#x20;present.','Being&#x20;able&#x20;to&#x20;identify&#x20;the&#x20;originating&#x20;client&#x20;IP&#x20;address&#x20;can&#x20;help&#x20;auditors&#x20;or&#x20;incident&#x20;responders&#x20;identify&#x20;where&#x20;the&#x20;corresponding&#x20;user&#x20;came&#x20;from.&#x20;This&#x20;may&#x20;be&#x20;useful&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;attack&#x20;to&#x20;analyze&#x20;if&#x20;the&#x20;IP&#x20;address&#x20;is&#x20;a&#x20;good&#x20;candidate&#x20;for&#x20;blocking.&#x20;It&#x20;may&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;correlate&#x20;an&#x20;attacker&#039;s&#x20;actions.','','To&#x20;ensure&#x20;your&#x20;proxy&#x20;or&#x20;load&#x20;balancer&#x20;will&#x20;forward&#x20;information&#x20;about&#x20;the&#x20;client&#x20;and&#x20;the&#x20;proxy&#x20;to&#x20;the&#x20;application,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;below&#x20;headers&#x20;in&#x20;your&#x20;location&#x20;block.&#x20;Edit&#x20;your&#x20;location&#x20;block&#x20;so&#x20;it&#x20;shows&#x20;the&#x20;proxy_set_header&#x20;directives&#x20;for&#x20;the&#x20;client&#x20;and&#x20;the&#x20;proxy&#x20;as&#x20;shown&#x20;below.&#x20;These&#x20;headers&#x20;are&#x20;the&#x20;exact&#x20;same&#x20;and&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;have&#x20;both&#x20;present.&#x20;&#039;server&#x20;{...location&#x20;/&#x20;{proxy_pass&#x20;&#40;Insert&#x20;Application&#x20;URL&#x20;here&#41;;proxy_set_header&#x20;X-Real-IP&#x20;$remote_addr;proxy_set_header&#x20;X-Forwarded-For&#x20;$proxy_add_x_forwarded_for;}}&#039;','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"6.4\", \"6.7\"]}]'),(23024,'Ensure&#x20;HTTP&#x20;is&#x20;redirected&#x20;to&#x20;HTTPS','Browsers&#x20;and&#x20;clients&#x20;establish&#x20;encrypted&#x20;connections&#x20;with&#x20;servers&#x20;by&#x20;leveraging&#x20;HTTPS.&#x20;Requests&#x20;leveraging&#x20;HTTP&#x20;are&#x20;unencrypted.&#x20;Unencrypted&#x20;requests&#x20;should&#x20;be&#x20;redirected&#x20;so&#x20;they&#x20;are&#x20;encrypted.&#x20;Any&#x20;listening&#x20;HTTP&#x20;port&#x20;on&#x20;your&#x20;web&#x20;server&#x20;should&#x20;redirect&#x20;to&#x20;a&#x20;server&#x20;profile&#x20;that&#x20;uses&#x20;encryption.&#x20;The&#x20;default&#x20;HTTP&#x20;&#40;unencrypted&#41;&#x20;port&#x20;is&#x20;80.','Redirecting&#x20;user&#x20;agent&#x20;traffic&#x20;to&#x20;HTTPS&#x20;helps&#x20;to&#x20;ensure&#x20;all&#x20;user&#x20;traffic&#x20;is&#x20;encrypted.&#x20;Modern&#x20;browsers&#x20;alert&#x20;users&#x20;that&#x20;your&#x20;website&#x20;is&#x20;insecure&#x20;when&#x20;HTTPS&#x20;is&#x20;not&#x20;used.&#x20;This&#x20;can&#x20;decrease&#x20;user&#x20;trust&#x20;in&#x20;your&#x20;website&#x20;and&#x20;ultimately&#x20;result&#x20;in&#x20;decreased&#x20;use&#x20;of&#x20;your&#x20;web&#x20;services.&#x20;Redirection&#x20;from&#x20;HTTP&#x20;to&#x20;HTTPS&#x20;couples&#x20;security&#x20;with&#x20;usability;&#x20;users&#x20;are&#x20;able&#x20;to&#x20;access&#x20;your&#x20;website&#x20;even&#x20;if&#x20;they&#x20;lack&#x20;the&#x20;security&#x20;awareness&#x20;to&#x20;use&#x20;HTTPS&#x20;over&#x20;HTTP&#x20;when&#x20;requesting&#x20;your&#x20;website.','','Edit&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy&#x20;configuration&#x20;file&#x20;to&#x20;redirect&#x20;all&#x20;unencrypted&#x20;listening&#x20;ports,&#x20;such&#x20;as&#x20;port&#x20;80,&#x20;using&#x20;a&#x20;redirection&#x20;through&#x20;the&#x20;return&#x20;directive&#x20;&#40;cisecurity.org&#x20;is&#x20;used&#x20;as&#x20;an&#x20;example&#x20;server&#x20;name&#41;.&#x20;&#039;server&#x20;{listen&#x20;80;server_name&#x20;cisecurity.org;return&#x20;301&#x20;https://$host$request_uri;}&#039;','[{\"cis\": [\"4.1.1\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23025,'Ensure&#x20;a&#x20;trusted&#x20;certificate&#x20;and&#x20;trust&#x20;chain&#x20;is&#x20;installed','Certificates&#x20;and&#x20;their&#x20;trust&#x20;chains&#x20;are&#x20;needed&#x20;to&#x20;establish&#x20;the&#x20;identity&#x20;of&#x20;a&#x20;web&#x20;server&#x20;as&#x20;legitimate&#x20;and&#x20;trusted.&#x20;Certificate&#x20;authorities&#x20;validate&#x20;a&#x20;web&#x20;server&#039;s&#x20;identity&#x20;and&#x20;that&#x20;you&#x20;are&#x20;the&#x20;owner&#x20;of&#x20;that&#x20;web&#x20;server&#x20;domain&#x20;name.','Without&#x20;a&#x20;certificate&#x20;and&#x20;full&#x20;trust&#x20;chain&#x20;installed&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;modern&#x20;browsers&#x20;will&#x20;flag&#x20;your&#x20;web&#x20;server&#x20;as&#x20;untrusted.','','Use&#x20;the&#x20;following&#x20;procedure&#x20;to&#x20;install&#x20;a&#x20;certificate&#x20;and&#x20;its&#x20;signing&#x20;certificate&#x20;chain&#x20;onto&#x20;your&#x20;web&#x20;server,&#x20;load&#x20;balancer,&#x20;or&#x20;proxy.&#x20;Step&#x20;1:&#x20;Create&#x20;the&#x20;server&#039;s&#x20;private&#x20;key&#x20;and&#x20;a&#x20;certificate&#x20;signing&#x20;request.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;create&#x20;your&#x20;certificate&#039;s&#x20;private&#x20;key&#x20;with&#x20;2048-bit&#x20;key&#x20;strength.&#x20;Optionally,&#x20;this&#x20;parameter&#x20;may&#x20;be&#x20;changed&#x20;to&#x20;4096&#x20;for&#x20;greater&#x20;security.&#x20;It&#x20;will&#x20;also&#x20;output&#x20;your&#x20;certificate&#x20;signing&#x20;request&#x20;to&#x20;the&#x20;nginx.csr&#x20;file&#x20;in&#x20;your&#x20;present&#x20;working&#x20;directory.&#x20;Step&#x20;2:&#x20;Obtain&#x20;a&#x20;signed&#x20;certificate&#x20;from&#x20;your&#x20;certificate&#x20;authority.&#x20;Provide&#x20;your&#x20;chosen&#x20;certificate&#x20;authority&#x20;with&#x20;your&#x20;certificate&#x20;signing&#x20;request.&#x20;Follow&#x20;your&#x20;certificate&#x20;authority&#039;s&#x20;signing&#x20;procedures&#x20;in&#x20;order&#x20;to&#x20;obtain&#x20;a&#x20;certificate&#x20;and&#x20;the&#x20;certificate&#039;s&#x20;trust&#x20;chain.&#x20;A&#x20;full&#x20;trust&#x20;chain&#x20;is&#x20;typically&#x20;delivered&#x20;in&#x20;.pem&#x20;format.&#x20;Step&#x20;3:&#x20;Install&#x20;certificate&#x20;and&#x20;signing&#x20;certificate&#x20;chain&#x20;on&#x20;your&#x20;web&#x20;server.&#x20;Place&#x20;the&#x20;.pem&#x20;file&#x20;from&#x20;your&#x20;certificate&#x20;authority&#x20;into&#x20;the&#x20;directory&#x20;of&#x20;your&#x20;choice.&#x20;Locate&#x20;your&#x20;created&#x20;key&#x20;file&#x20;from&#x20;the&#x20;command&#x20;you&#x20;used&#x20;to&#x20;generate&#x20;your&#x20;certificate&#x20;signing&#x20;request.&#x20;Open&#x20;your&#x20;website&#x20;configuration&#x20;file&#x20;and&#x20;edit&#x20;your&#x20;encrypted&#x20;listener&#x20;to&#x20;leverage&#x20;the&#x20;ssl_certificate&#x20;and&#x20;ssl_certificate_key&#x20;directives&#x20;for&#x20;a&#x20;web&#x20;server&#x20;as&#x20;shown&#x20;below.&#x20;You&#x20;should&#x20;also&#x20;inspect&#x20;include&#x20;files&#x20;inside&#x20;your&#x20;nginx.conf.&#x20;This&#x20;should&#x20;be&#x20;part&#x20;of&#x20;the&#x20;server&#x20;block.&#x20;After&#x20;editing&#x20;this&#x20;file,&#x20;you&#x20;must&#x20;recycle&#x20;nginx&#x20;services&#x20;for&#x20;these&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;This&#x20;can&#x20;be&#x20;done&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;&#039;sudo&#x20;service&#x20;nginx&#x20;restart&#039;','[{\"cis\": [\"4.1.2\"]}, {\"cis_csc\": [\"14.2\"]}]'),(23026,'Ensure&#x20;private&#x20;key&#x20;permissions&#x20;are&#x20;restricted','The&#x20;server&#039;s&#x20;private&#x20;key&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;access&#x20;by&#x20;limiting&#x20;access&#x20;based&#x20;on&#x20;the&#x20;principle&#x20;of&#x20;least&#x20;privilege.','A&#x20;server&#039;s&#x20;private&#x20;key&#x20;file&#x20;should&#x20;be&#x20;restricted&#x20;to&#x20;400&#x20;permissions.&#x20;This&#x20;ensures&#x20;only&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;private&#x20;key&#x20;file&#x20;can&#x20;access&#x20;it.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;necessary&#x20;permissions&#x20;for&#x20;the&#x20;server&#x20;to&#x20;operate.&#x20;If&#x20;the&#x20;private&#x20;key&#x20;file&#x20;is&#x20;not&#x20;protected,&#x20;an&#x20;unauthorized&#x20;user&#x20;with&#x20;access&#x20;to&#x20;the&#x20;server&#x20;may&#x20;be&#x20;able&#x20;to&#x20;find&#x20;the&#x20;private&#x20;key&#x20;file&#x20;and&#x20;use&#x20;it&#x20;to&#x20;decrypt&#x20;traffic&#x20;sent&#x20;to&#x20;your&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;on&#x20;your&#x20;key&#x20;file&#x20;to&#x20;ensure&#x20;its&#x20;permissions&#x20;are&#x20;set&#x20;to&#x20;400.&#x20;The&#x20;file&#x20;name&#x20;/etc/nginx/nginx.key&#x20;should&#x20;be&#x20;replaced&#x20;with&#x20;the&#x20;location&#x20;of&#x20;your&#x20;key&#x20;file.&#x20;&#039;sudo&#x20;chmod&#x20;400&#x20;/etc/nginx/nginx.key&#039;','[{\"cis\": [\"4.1.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23027,'Ensure&#x20;only&#x20;modern&#x20;TLS&#x20;protocols&#x20;are&#x20;used','Only&#x20;modern&#x20;TLS&#x20;protocols&#x20;should&#x20;be&#x20;enabled&#x20;in&#x20;NGINX&#x20;for&#x20;all&#x20;client&#x20;connections&#x20;and&#x20;upstream&#x20;connections.&#x20;Removing&#x20;legacy&#x20;TLS&#x20;and&#x20;SSL&#x20;protocols&#x20;&#40;SSL&#x20;3.0,&#x20;TLS&#x20;1.0&#x20;and&#x20;1.1&#41;,&#x20;and&#x20;enabling&#x20;emerging&#x20;and&#x20;stable&#x20;TLS&#x20;protocols&#x20;&#40;TLS&#x20;1.2&#41;,&#x20;ensures&#x20;users&#x20;are&#x20;able&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;strong&#x20;security&#x20;capabilities&#x20;and&#x20;protects&#x20;them&#x20;from&#x20;insecure&#x20;legacy&#x20;protocols.','Why&#x20;disable&#x20;SSL&#x20;3.0:&#x20;The&#x20;POODLE&#x20;Vulnerability&#x20;allowed&#x20;attackers&#x20;to&#x20;exploit&#x20;SSL&#x20;3.0&#x20;to&#x20;obtain&#x20;cleartext&#x20;information&#x20;by&#x20;exploiting&#x20;weaknesses&#x20;in&#x20;CBC&#x20;in&#x20;2014.&#x20;SSL&#x20;3.0&#x20;is&#x20;also&#x20;no&#x20;longer&#x20;FIPS&#x20;140-2&#x20;compliant.&#x20;Why&#x20;disable&#x20;TLS&#x20;1.0:&#x20;TLS&#x20;1.0&#x20;was&#x20;deprecated&#x20;from&#x20;use&#x20;when&#x20;PCI&#x20;DSS&#x20;Compliance&#x20;mandated&#x20;that&#x20;it&#x20;not&#x20;be&#x20;used&#x20;for&#x20;any&#x20;applications&#x20;processing&#x20;credit&#x20;card&#x20;numbers&#x20;in&#x20;June&#x20;2018.&#x20;TLS&#x20;1.0&#x20;does&#x20;not&#x20;make&#x20;use&#x20;of&#x20;modern&#x20;protections,&#x20;and&#x20;almost&#x20;all&#x20;user&#x20;agents&#x20;that&#x20;do&#x20;not&#x20;support&#x20;TLS&#x20;1.2&#x20;or&#x20;higher&#x20;are&#x20;no&#x20;longer&#x20;supported&#x20;by&#x20;their&#x20;vendor.&#x20;Why&#x20;disable&#x20;TLS&#x20;1.1:&#x20;Because&#x20;of&#x20;the&#x20;increased&#x20;security&#x20;associated&#x20;with&#x20;higher&#x20;versions&#x20;of&#x20;TLS,&#x20;TLS&#x20;1.0&#x20;should&#x20;be&#x20;disabled.&#x20;Modern&#x20;browsers&#x20;will&#x20;begin&#x20;to&#x20;flag&#x20;TLS&#x20;1.1&#x20;as&#x20;deprecated&#x20;in&#x20;early&#x20;2019.&#x20;Why&#x20;enable&#x20;TLS&#x20;1.2:&#x20;TLS&#x20;1.2&#x20;takes&#x20;advantage&#x20;of&#x20;several&#x20;security&#x20;features&#x20;including&#x20;modern&#x20;cipher&#x20;suites,&#x20;perfect&#x20;forward&#x20;security,&#x20;and&#x20;authenticated&#x20;encryption.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;change&#x20;your&#x20;ssl_protocols&#x20;if&#x20;they&#x20;are&#x20;already&#x20;configured.&#x20;This&#x20;remediation&#x20;advice&#x20;assumes&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;does&#x20;not&#x20;include&#x20;server&#x20;configuration&#x20;outside&#x20;of&#x20;/etc/nginx/nginx.conf.&#x20;You&#x20;may&#x20;have&#x20;to&#x20;also&#x20;inspect&#x20;the&#x20;include&#x20;files&#x20;in&#x20;your&#x20;nginx.conf&#x20;to&#x20;ensure&#x20;this&#x20;is&#x20;properly&#x20;implemented.&#x20;Web&#x20;Server:&#x20;&#039;sed&#x20;-i&#x20;&quot;s/ssl_protocols[^;]*;/ssl_protocols&#x20;TLSv1.2;/&quot;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;Proxy.&#x20;&#039;sed&#x20;-i&#x20;&quot;s/proxy_ssl_protocols[^;]*;/proxy_ssl_protocols&#x20;TLSv1.2;/&quot;&#x20;/etc/nginx/nginx.conf&#039;.&#x20;If&#x20;your&#x20;ssl_protocols&#x20;are&#x20;not&#x20;already&#x20;configured,&#x20;this&#x20;can&#x20;be&#x20;accomplished&#x20;manually&#x20;by&#x20;opening&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy&#x20;server&#x20;configuration&#x20;file&#x20;and&#x20;manually&#x20;adding&#x20;the&#x20;directives.&#x20;Web&#x20;Server.&#x20;&#039;server&#x20;{ssl_protocols&#x20;TLSv1.2;}&#039;.&#x20;Proxy.&#x20;&#039;location&#x20;/&#x20;{proxy_pass&#x20;cisecurity.org;proxy_ssl_protocols&#x20;TLSv1.2;}&#039;','[{\"cis\": [\"4.1.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23028,'Disable&#x20;weak&#x20;ciphers','The&#x20;ssl_ciphers&#x20;directive&#x20;should&#x20;be&#x20;used&#x20;to&#x20;configure&#x20;the&#x20;available&#x20;ciphers&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;and&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;should&#x20;be&#x20;used&#x20;to&#x20;configure&#x20;the&#x20;available&#x20;ciphers&#x20;for&#x20;your&#x20;proxy.&#x20;Weak&#x20;ciphers&#x20;should&#x20;be&#x20;disabled&#x20;based&#x20;on&#x20;your&#x20;company&#039;s&#x20;policy&#x20;or&#x20;an&#x20;industry&#x20;best&#x20;practice&#x20;compliance&#x20;profile.&#x20;The&#x20;ssl_prefer_server_ciphers&#x20;should&#x20;be&#x20;used&#x20;to&#x20;ensure&#x20;the&#x20;user&#x20;agent&#x20;respects&#x20;the&#x20;server&#039;s&#x20;preferred&#x20;cipher&#x20;order&#x20;and&#x20;does&#x20;not&#x20;set&#x20;its&#x20;own.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer,&#x20;you&#x20;should&#x20;use&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;to&#x20;ensure&#x20;your&#x20;upstream&#x20;connections&#x20;are&#x20;negotiated&#x20;using&#x20;secure&#x20;ciphers.','The&#x20;use&#x20;of&#x20;strong&#x20;ciphers&#x20;is&#x20;critical&#x20;to&#x20;maintaining&#x20;strong&#x20;encryption&#x20;on&#x20;your&#x20;web&#x20;server,&#x20;load&#x20;balancer,&#x20;or&#x20;proxy.&#x20;Weak&#x20;ciphers&#x20;may&#x20;compromise&#x20;the&#x20;security&#x20;of&#x20;your&#x20;site&#x20;or&#x20;your&#x20;users&#x20;by&#x20;allowing&#x20;legacy&#x20;user&#x20;agents&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;site&#x20;in&#x20;a&#x20;vulnerable&#x20;way.&#x20;You&#x20;may&#x20;also&#x20;meet&#x20;compliance&#x20;concerns&#x20;by&#x20;ensuring&#x20;that&#x20;your&#x20;upstream&#x20;connections&#x20;meet&#x20;the&#x20;same&#x20;level&#x20;of&#x20;security&#x20;if&#x20;using&#x20;a&#x20;proxy&#x20;or&#x20;load&#x20;balancer.&#x20;The&#x20;server&#x20;should&#x20;enforce&#x20;the&#x20;cipher&#x20;preference&#x20;on&#x20;the&#x20;server&#x20;side&#x20;to&#x20;protect&#x20;users&#x20;from&#x20;malicious&#x20;actors&#x20;on&#x20;the&#x20;client&#x20;side.','','The&#x20;following&#x20;procedures&#x20;may&#x20;be&#x20;used&#x20;to&#x20;implement&#x20;industry&#x20;standard&#x20;cipher&#x20;profiles&#x20;if&#x20;you&#x20;have&#x20;an&#x20;existing&#x20;profile&#x20;defined.&#x20;These&#x20;profiles&#x20;may&#x20;be&#x20;modified&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;defined&#x20;in&#x20;your&#x20;company&#039;s&#x20;policy.&#x20;This&#x20;procedure&#x20;assumes&#x20;that&#x20;all&#x20;server&#x20;blocks&#x20;will&#x20;be&#x20;in&#x20;/etc/nginx/nginx.conf&#x20;and&#x20;not&#x20;inside&#x20;any&#x20;included&#x20;files&#x20;in&#x20;the&#x20;configuration.&#x20;Set&#x20;the&#x20;ssl_cipher&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;your&#x20;server&#x20;block,&#x20;and&#x20;set&#x20;the&#x20;proxy_ssl_ciphers&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block&#x20;for&#x20;your&#x20;upstream&#x20;server.','[{\"cis\": [\"4.1.5\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23029,'Ensure&#x20;custom&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;used','Custom&#x20;Diffie-Hellman&#x20;&#40;DH&#41;&#x20;key&#x20;exchange&#x20;parameters&#x20;should&#x20;be&#x20;used.&#x20;DH&#x20;Ephemeral&#x20;&#40;DHE&#41;&#x20;parameters&#x20;with&#x20;at&#x20;least&#x20;2048&#x20;bits&#x20;should&#x20;be&#x20;generated.','Backward-compatible&#x20;Perfect&#x20;Forward&#x20;Secrecy&#x20;&#40;PFS&#41;&#x20;ciphers&#x20;&#40;e.g.&#x20;DHE-RSA-AES128-SHA256&#41;&#x20;should&#x20;use&#x20;strong&#x20;and&#x20;unique&#x20;parameters.&#x20;By&#x20;default,&#x20;NGINX&#x20;will&#x20;generate&#x20;1024-bit&#x20;RSA&#x20;keys&#x20;for&#x20;PFS&#x20;ciphers;&#x20;stronger&#x20;alternatives&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;to&#x20;provide&#x20;betterprotection&#x20;for&#x20;data&#x20;protected&#x20;by&#x20;encryption.','','Generate&#x20;strong&#x20;DHE&#x20;&#40;Ephemeral&#x20;Diffie-Hellman&#41;&#x20;parameters&#x20;using&#x20;the&#x20;following&#x20;commands:&#x20;&#039;mkdir&#x20;/etc/nginx/ssl&#039;.&#x20;&#039;openssl&#x20;dhparam&#x20;-out&#x20;/etc/nginx/ssl/dhparam.pem&#x20;2048&#039;.&#x20;&#039;chmod&#x20;400&#x20;/etc/nginx/ssl/dhparam.pem&#039;.&#x20;Alter&#x20;the&#x20;server&#x20;configuration&#x20;to&#x20;use&#x20;the&#x20;new&#x20;parameters:&#x20;&#039;http&#x20;{server&#x20;{ssl_dhparam&#x20;/etc/nginx/ssl/dhparam.pem;}}','[{\"cis\": [\"4.1.6\"]}, {\"cis_csc\": [\"14.2\"]}]'),(23030,'Ensure&#x20;Online&#x20;Certificate&#x20;Status&#x20;Protocol&#x20;&#40;OCSP&#41;&#x20;stapling&#x20;is&#x20;enabled','OCSP&#x20;allows&#x20;a&#x20;user&#039;s&#x20;browser&#x20;or&#x20;another&#x20;user&#x20;agent&#x20;to&#x20;verify&#x20;the&#x20;certificate&#x20;it&#x20;is&#x20;seeing&#x20;is&#x20;not&#x20;revoked.&#x20;OCSP&#x20;stapling&#x20;ensures&#x20;your&#x20;server&#x20;presents&#x20;this&#x20;information&#x20;to&#x20;the&#x20;user&#039;s&#x20;browser&#x20;in&#x20;a&#x20;way&#x20;that&#x20;best&#x20;meets&#x20;the&#x20;performance&#x20;and&#x20;security&#x20;needs&#x20;of&#x20;your&#x20;website.&#x20;It&#x20;polls&#x20;the&#x20;Certificate&#x20;Authority&#039;s&#x20;&#40;CA&#41;&#x20;OCSP&#x20;server&#x20;at&#x20;regular&#x20;intervals&#x20;to&#x20;ensure&#x20;it&#x20;is&#x20;continuously&#x20;kept&#x20;up&#x20;to&#x20;date.&#x20;OCSP&#x20;stapling&#x20;helps&#x20;improve&#x20;performance&#x20;and&#x20;security,&#x20;so&#x20;it&#x20;should&#x20;be&#x20;enabled.','OCSP&#x20;stapling&#x20;protects&#x20;your&#x20;users&#x20;from&#x20;accessing&#x20;a&#x20;website&#x20;where&#x20;a&#x20;private&#x20;key&#x20;is&#x20;believed&#x20;to&#x20;be&#x20;compromised.&#x20;If&#x20;a&#x20;private&#x20;key&#x20;is&#x20;compromised,&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;able&#x20;to&#x20;obtain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;encrypted&#x20;data&#x20;transmitted&#x20;by&#x20;a&#x20;user.&#x20;Note:&#x20;OCSP&#x20;stapling,&#x20;while&#x20;a&#x20;step&#x20;forward&#x20;from&#x20;the&#x20;older&#x20;certificate&#x20;revocation&#x20;list&#x20;model,&#x20;does&#x20;share&#x20;similar&#x20;risks.&#x20;Between&#x20;the&#x20;time&#x20;a&#x20;certificate&#x20;is&#x20;revoked&#x20;and&#x20;the&#x20;point&#x20;where&#x20;a&#x20;new&#x20;signed&#x20;OCSP&#x20;profile&#x20;is&#x20;requested,&#x20;if&#x20;a&#x20;server&#039;s&#x20;certificate&#x20;has&#x20;been&#x20;revoked&#x20;a&#x20;user&#x20;agent&#x20;may&#x20;not&#x20;be&#x20;informed.','','Follow&#x20;this&#x20;procedure&#x20;to&#x20;enable&#x20;OCSP&#x20;validation.&#x20;Step&#x20;1:&#x20;Ensure&#x20;your&#x20;NGINX&#x20;server&#x20;has&#x20;access&#x20;to&#x20;your&#x20;CA&#039;s&#x20;OCSP&#x20;server.&#x20;Your&#x20;CA&#039;s&#x20;OCSP&#x20;server&#x20;may&#x20;be&#x20;found&#x20;on&#x20;your&#x20;CA&#039;s&#x20;website&#x20;and&#x20;will&#x20;vary&#x20;depending&#x20;on&#x20;your&#x20;CA&#x20;vendor.&#x20;Issue&#x20;the&#x20;following&#x20;command&#x20;in&#x20;order&#x20;to&#x20;check&#x20;your&#x20;connectivity&#x20;to&#x20;their&#x20;site.&#x20;&#039;curl&#x20;-I&#x20;&quot;insert&#x20;certificate&#x20;authority&#x20;ocsp&#x20;server&#x20;here&quot;&#039;.&#x20;If&#x20;you&#x20;get&#x20;a&#x20;200&#x20;code&#x20;response,&#x20;your&#x20;server&#x20;has&#x20;access.&#x20;Step&#x20;2.&#x20;Enable&#x20;OCSP&#x20;on&#x20;nginx.&#x20;Implement&#x20;the&#x20;ssl_stapling&#x20;and&#x20;ssl_stapling_verify&#x20;directives.&#x20;The&#x20;directive&#x20;ssl_stapling&#x20;enables&#x20;OCSP&#x20;stapling,&#x20;and&#x20;the&#x20;directive&#x20;ssl_stapling_verify&#x20;enables&#x20;verification&#x20;of&#x20;the&#x20;OCSP&#x20;responses&#x20;on&#x20;nginx.&#x20;&#039;server&#x20;{ssl_stapling&#x20;on;ssl_stapling_verify&#x20;on;}&#039;','[{\"cis\": [\"4.1.7\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23031,'Ensure&#x20;HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;is&#x20;enabled','HTTP&#x20;Strict&#x20;Transport&#x20;Security&#x20;&#40;HSTS&#41;&#x20;headers&#x20;instruct&#x20;a&#x20;user&#x20;agent&#x20;on&#x20;how&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;web&#x20;server.&#x20;HSTS&#x20;headers&#x20;ensure&#x20;the&#x20;strict&#x20;transport&#x20;security&#x20;policies&#x20;built&#x20;into&#x20;browsers&#x20;and&#x20;other&#x20;user&#x20;agents&#x20;are&#x20;informed&#x20;only&#x20;to&#x20;communicate&#x20;over&#x20;HTTPS.&#x20;HSTS&#x20;with&#x20;long&#x20;validity&#x20;periods&#x20;should&#x20;be&#x20;used&#x20;to&#x20;most&#x20;effectively&#x20;secure&#x20;your&#x20;user&#x20;population.&#x20;Strict-Transport-Security&#x20;should&#x20;have&#x20;a&#x20;long&#x20;max-age,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;at&#x20;least&#x20;six&#x20;months&#x20;in&#x20;length.&#x20;This&#x20;ensures&#x20;the&#x20;browser&#x20;remembers&#x20;your&#x20;website&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;via&#x20;HTTPS&#x20;for&#x20;this&#x20;amount&#x20;of&#x20;time.','HSTS&#x20;headers&#x20;help&#x20;protect&#x20;a&#x20;server&#039;s&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;server&#x20;over&#x20;unencrypted&#x20;protocols.&#x20;This&#x20;header&#x20;helps&#x20;to&#x20;prevent&#x20;HTTP&#x20;downgrade&#x20;attacks.','','Ensure&#x20;the&#x20;below&#x20;snippet&#x20;of&#x20;code&#x20;can&#x20;be&#x20;found&#x20;in&#x20;your&#x20;server&#x20;configuration&#x20;for&#x20;your&#x20;proxy&#x20;or&#x20;web&#x20;server.&#x20;This&#x20;will&#x20;ensure&#x20;the&#x20;HSTS&#x20;header&#x20;is&#x20;set&#x20;with&#x20;a&#x20;validity&#x20;period&#x20;of&#x20;six&#x20;months,&#x20;or&#x20;15768000&#x20;seconds.&#x20;&#039;server&#x20;{add_header&#x20;Strict-Transport-Security&#x20;&quot;max-age=15768000;&quot;;}&#039;','[{\"cis\": [\"4.1.8\"]}, {\"cis_csc\": [\"5.1\", \"14.4\"]}]'),(23032,'Ensure&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;is&#x20;enabled','HTTP&#x20;Public&#x20;Key&#x20;Pinning,&#x20;also&#x20;known&#x20;as&#x20;certificate&#x20;pinning,&#x20;allows&#x20;a&#x20;site&#x20;to&#x20;specify&#x20;exactly&#x20;which&#x20;certificates&#x20;the&#x20;browser&#x20;or&#x20;another&#x20;user&#x20;agent&#x20;should&#x20;accept.&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;allows&#x20;for&#x20;the&#x20;certificate&#x20;rotation&#x20;to&#x20;be&#x20;scheduled&#x20;using&#x20;backup&#x20;fingerprints&#x20;to&#x20;ensure&#x20;that&#x20;user&#x20;agent&#x20;has&#x20;both&#x20;certificates&#x20;stored.&#x20;HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;should&#x20;be&#x20;enabled.','HTTP&#x20;Public&#x20;Key&#x20;Pinning&#x20;assists&#x20;in&#x20;preventing&#x20;a&#x20;user&#x20;agent&#x20;from&#x20;falling&#x20;victim&#x20;to&#x20;a&#x20;forged&#x20;certificate,&#x20;such&#x20;as&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks.','','Find&#x20;the&#x20;fingerprint&#x20;of&#x20;your&#x20;certificate&#x20;by&#x20;referencing&#x20;the&#x20;fingerprint&#x20;section&#x20;of&#x20;your&#x20;certificate&#x20;details.&#x20;Take&#x20;down&#x20;the&#x20;SHA256&#x20;fingerprint&#x20;in&#x20;this&#x20;section&#x20;as&#x20;well&#x20;as&#x20;that&#x20;of&#x20;a&#x20;backup&#x20;certificate&#x20;or&#x20;the&#x20;next&#x20;scheduled&#x20;certificate&#x20;for&#x20;the&#x20;website.&#x20;Insert&#x20;your&#x20;SHA256&#x20;fingerprint&#x20;along&#x20;with&#x20;the&#x20;below&#x20;header&#x20;to&#x20;your&#x20;server&#x20;configuration:&#x20;&#039;add_header&#x20;Public-Key-Pins&#x20;&#039;pinsha256=&quot;base64+primary==InsertPrimaryCertificateSHA256FingerPrintHere&quot;;&#x20;pinsha256=&quot;base64+backup==InsertBackupCertificateSHA256FingerPrintHere&quot;;&#x20;maxage=5184000;&#039;','[{\"cis\": [\"4.1.9\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23033,'Ensure&#x20;upstream&#x20;server&#x20;traffic&#x20;is&#x20;authenticated&#x20;with&#x20;a&#x20;client&#x20;certificate','Client&#x20;certificate&#x20;validation&#x20;allows&#x20;the&#x20;upstream&#x20;server&#x20;to&#x20;authenticate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;client&#x20;connecting&#x20;to&#x20;it.&#x20;This&#x20;assists&#x20;in&#x20;the&#x20;establishment&#x20;of&#x20;mutual&#x20;authentication&#x20;between&#x20;the&#x20;client&#x20;and&#x20;the&#x20;server.','Using&#x20;client&#x20;certificate&#x20;validation&#x20;allows&#x20;you&#x20;to&#x20;establish&#x20;a&#x20;trusted&#x20;proxy&#x20;server.','','In&#x20;order&#x20;to&#x20;implement&#x20;this&#x20;recommendation,&#x20;you&#x20;must&#x20;create&#x20;a&#x20;client&#x20;certificate&#x20;to&#x20;be&#x20;authenticated&#x20;against&#x20;and&#x20;have&#x20;it&#x20;signed.&#x20;Once&#x20;you&#x20;have&#x20;a&#x20;signed&#x20;certificate,&#x20;place&#x20;the&#x20;certificate&#x20;in&#x20;a&#x20;location&#x20;of&#x20;your&#x20;choice.&#x20;In&#x20;the&#x20;below&#x20;example,&#x20;we&#x20;use&#x20;/etc/nginx/ssl/cert.pem.&#x20;Implement&#x20;the&#x20;configuration&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block:&#x20;&#039;proxy_ssl_certificate&#x20;/etc/nginx/ssl/nginx.pem;&#x20;proxy_ssl_certificate_key&#x20;/etc/nginx/ssl/nginx.key;&#039;','[{\"cis\": [\"4.1.10\"]}, {\"cis_csc\": [\"1.6\"]}]'),(23034,'Ensure&#x20;the&#x20;upstream&#x20;traffic&#x20;server&#x20;certificate&#x20;is&#x20;trusted','The&#x20;NGINX&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;validate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;it&#x20;is&#x20;sending&#x20;information&#x20;to.','Configuring&#x20;NGINX&#x20;to&#x20;validate&#x20;the&#x20;identity&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attack&#x20;occurring&#x20;against&#x20;your&#x20;server.','','Obtain&#x20;the&#x20;full&#x20;certificate&#x20;chain&#x20;of&#x20;the&#x20;upstream&#x20;server&#x20;in&#x20;.pem&#x20;format.&#x20;Then&#x20;reference&#x20;that&#x20;file&#x20;in&#x20;the&#x20;location&#x20;block&#x20;as&#x20;part&#x20;of&#x20;the&#x20;proxy_ssl_trusted_certificate&#x20;directive.&#x20;Implement&#x20;the&#x20;proxy_ssl_trusted_certificate&#x20;and&#x20;proxy_ssl_verify&#x20;directives&#x20;as&#x20;shown&#x20;below&#x20;as&#x20;part&#x20;of&#x20;the&#x20;location&#x20;block&#x20;you&#x20;are&#x20;using&#x20;to&#x20;send&#x20;traffic&#x20;to&#x20;your&#x20;upstream&#x20;server.&#x20;&#039;proxy_ssl_trusted_certificate&#x20;/etc/nginx/trusted_ca_cert.crt;&#x20;proxy_ssl_verify&#x20;on;&#039;','[{\"cis\": [\"4.1.11\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23035,'Ensure&#x20;session&#x20;resumption&#x20;is&#x20;disabled&#x20;to&#x20;enable&#x20;perfect&#x20;forward&#x20;security','Session&#x20;resumption&#x20;for&#x20;HTTPS&#x20;sessions&#x20;should&#x20;be&#x20;disabled&#x20;so&#x20;perfect&#x20;forward&#x20;secrecy&#x20;can&#x20;be&#x20;achieved.','Perfect&#x20;forward&#x20;secrecy&#x20;is&#x20;an&#x20;encryption&#x20;mechanism&#x20;that&#x20;enables&#x20;past&#x20;session&#x20;keys&#x20;to&#x20;not&#x20;be&#x20;compromised&#x20;even&#x20;if&#x20;the&#x20;server&#039;s&#x20;private&#x20;key&#x20;is&#x20;compromised.&#x20;If&#x20;an&#x20;attacker&#x20;recorded&#x20;all&#x20;traffic&#x20;to&#x20;a&#x20;server&#x20;and&#x20;stored&#x20;it&#x20;and&#x20;then&#x20;obtained&#x20;the&#x20;private&#x20;key&#x20;without&#x20;perfect&#x20;forward&#x20;secrecy,&#x20;all&#x20;communications&#x20;would&#x20;be&#x20;compromised.&#x20;With&#x20;perfect&#x20;forward&#x20;secrecy,&#x20;session&#x20;keys&#x20;are&#x20;generated&#x20;using&#x20;Diffie-Hellman&#x20;for&#x20;every&#x20;session&#x20;a&#x20;user&#x20;initiates,&#x20;which&#x20;isolates&#x20;session&#x20;compromise&#x20;to&#x20;only&#x20;that&#x20;communication&#x20;session.&#x20;Allowing&#x20;session&#x20;resumption&#x20;breaks&#x20;perfect&#x20;forward&#x20;secrecy;&#x20;this&#x20;expands&#x20;the&#x20;surface&#x20;area&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;compromise&#x20;past&#x20;sessions&#x20;and&#x20;communications&#x20;with&#x20;a&#x20;server&#x20;if&#x20;they&#x20;are&#x20;able&#x20;to&#x20;compromise&#x20;the&#x20;session.','','Turn&#x20;off&#x20;the&#x20;ssl_session_tickets&#x20;directive&#x20;as&#x20;part&#x20;of&#x20;any&#x20;server&#x20;block&#x20;in&#x20;your&#x20;nginx&#x20;configuration.&#x20;&#039;ssl_session_tickets&#x20;off;&#039;','[{\"cis\": [\"4.1.13\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23036,'Ensure&#x20;HTTP/2.0&#x20;is&#x20;used','HTTP/2.0&#x20;is&#x20;an&#x20;optimized&#x20;and&#x20;more&#x20;secure&#x20;version&#x20;of&#x20;the&#x20;HTTP&#x20;protocol.&#x20;It&#x20;should&#x20;be&#x20;enabled&#x20;so&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;it.&#x20;Note:&#x20;Legacy&#x20;user&#x20;agents&#x20;may&#x20;not&#x20;be&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#x20;using&#x20;HTTP/2.0.','HTTP/2.0&#x20;introduces&#x20;both&#x20;performance&#x20;benefits&#x20;through&#x20;full&#x20;multiplexing&#x20;and&#x20;several&#x20;security&#x20;benefits.&#x20;HTTP/2.0&#x20;has&#x20;improved&#x20;cipher&#x20;suite&#x20;requirements&#x20;and&#x20;blacklists.&#x20;It&#x20;also&#x20;disables&#x20;session&#x20;renegotiation&#x20;and&#x20;TLS&#x20;compression.&#x20;This&#x20;helps&#x20;protect&#x20;against&#x20;vulnerabilities&#x20;like&#x20;CRIME&#x20;and&#x20;ensures&#x20;we&#x20;have&#x20;stronger&#x20;encryption.','','Open&#x20;the&#x20;nginx&#x20;server&#x20;configuration&#x20;file&#x20;and&#x20;configure&#x20;all&#x20;listening&#x20;ports&#x20;with&#x20;http2,&#x20;similar&#x20;to&#x20;that&#x20;of&#x20;this&#x20;example:','[{\"cis\": [\"4.1.14\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23037,'Ensure&#x20;allow&#x20;and&#x20;deny&#x20;filters&#x20;limit&#x20;access&#x20;to&#x20;specific&#x20;IP&#x20;addresses','IP-based&#x20;restrictions&#x20;act&#x20;as&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;mechanism.&#x20;They&#x20;allow&#x20;you&#x20;to&#x20;whitelist&#x20;legitimate&#x20;paths&#x20;to&#x20;your&#x20;applications&#x20;and&#x20;explicitly&#x20;deny&#x20;IP&#x20;addresses&#x20;you&#x20;believe&#x20;to&#x20;be&#x20;malicious.','IP&#x20;restrictions&#x20;help&#x20;you&#x20;to&#x20;only&#x20;allow&#x20;traffic&#x20;based&#x20;on&#x20;the&#x20;concept&#x20;of&#x20;least&#x20;privilege.&#x20;You&#x20;may&#x20;specify&#x20;vlans,&#x20;countries,&#x20;or&#x20;specific&#x20;servers&#x20;that&#x20;may&#x20;be&#x20;allowed&#x20;or&#x20;denied&#x20;on&#x20;your&#x20;site.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;implicitly&#x20;deny&#x20;all&#x20;traffic&#x20;and&#x20;only&#x20;allow&#x20;those&#x20;with&#x20;a&#x20;legitimate&#x20;use&#x20;case&#x20;to&#x20;access&#x20;your&#x20;website&#x20;if&#x20;choosing&#x20;to&#x20;take&#x20;this&#x20;approach.&#x20;This&#x20;allows&#x20;you&#x20;to&#x20;limit&#x20;the&#x20;surface&#x20;area&#x20;an&#x20;attack&#x20;may&#x20;come&#x20;from.','','Compile&#x20;a&#x20;list&#x20;of&#x20;network&#x20;ranges&#x20;or&#x20;IP&#x20;addresses&#x20;you&#x20;would&#x20;want&#x20;to&#x20;access&#x20;your&#x20;web&#x20;server&#x20;or&#x20;proxy.&#x20;Then&#x20;add&#x20;these&#x20;ranges&#x20;with&#x20;the&#x20;allow&#x20;directive.&#x20;The&#x20;deny&#x20;directive&#x20;should&#x20;be&#x20;included&#x20;with&#x20;all&#x20;IP&#x20;addresses&#x20;implicitly&#x20;denied.&#x20;&#039;location&#x20;/&#x20;{allow&#x20;10.1.1.1;deny&#x20;all;}&#039;','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc\": [\"5.1\", \"9.5\"]}]'),(23038,'Ensure&#x20;timeout&#x20;values&#x20;for&#x20;reading&#x20;the&#x20;client&#x20;header&#x20;and&#x20;body&#x20;are&#x20;set&#x20;correctly','The&#x20;client_header_timeout&#x20;and&#x20;client_body_timeout&#x20;directives&#x20;define&#x20;the&#x20;time&#x20;the&#x20;server&#x20;will&#x20;wait&#x20;for&#x20;the&#x20;header&#x20;or&#x20;body&#x20;to&#x20;be&#x20;sent&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;the&#x20;client&#x20;does&#x20;not&#x20;send&#x20;the&#x20;entire&#x20;header&#x20;in&#x20;this&#x20;predefined&#x20;timeframe,&#x20;the&#x20;server&#x20;will&#x20;send&#x20;back&#x20;a&#x20;408&#x20;request&#x20;timeout&#x20;error.','Setting&#x20;the&#x20;client&#x20;header&#x20;and&#x20;body&#x20;timeouts&#x20;help&#x20;your&#x20;server&#x20;mitigate&#x20;possible&#x20;denial&#x20;of&#x20;service&#x20;attacks.&#x20;By&#x20;timing&#x20;out&#x20;a&#x20;request,&#x20;the&#x20;server&#x20;is&#x20;able&#x20;to&#x20;free&#x20;up&#x20;resources&#x20;that&#x20;may&#x20;be&#x20;waiting&#x20;for&#x20;the&#x20;body&#x20;or&#x20;header.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;and&#x20;add&#x20;the&#x20;client_header_timeout&#x20;and&#x20;client_body_timeout&#x20;directives&#x20;set&#x20;to&#x20;the&#x20;configuration.&#x20;The&#x20;below&#x20;example&#x20;sets&#x20;the&#x20;timeouts&#x20;to&#x20;10&#x20;seconds.&#x20;&#039;client_body_timeout&#x20;10;&#x20;client_header_timeout&#x20;10;&#039;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23039,'Ensure&#x20;the&#x20;maximum&#x20;request&#x20;body&#x20;size&#x20;is&#x20;set&#x20;correctly','The&#x20;client_max_body_size&#x20;directive&#x20;sets&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;that&#x20;is&#x20;allowed&#x20;to&#x20;read&#x20;a&#x20;client&#x20;request.&#x20;This&#x20;defines&#x20;the&#x20;number&#x20;of&#x20;bytes&#x20;allowed&#x20;in&#x20;a&#x20;request&#x20;and&#x20;is&#x20;equivalent&#x20;to&#x20;the&#x20;Content-Length&#x20;request&#x20;header&#x20;field.','Limiting&#x20;the&#x20;size&#x20;of&#x20;the&#x20;request&#x20;body&#x20;helps&#x20;prevent&#x20;unexpectedly&#x20;long&#x20;or&#x20;large&#x20;client&#x20;requests&#x20;from&#x20;being&#x20;passed&#x20;to&#x20;an&#x20;application&#x20;to&#x20;perform&#x20;buffer&#x20;overflow&#x20;attacks.&#x20;This&#x20;value&#x20;should&#x20;be&#x20;set&#x20;low&#x20;enough&#x20;to&#x20;protect&#x20;the&#x20;application&#x20;but&#x20;high&#x20;enough&#x20;not&#x20;to&#x20;interfere&#x20;with&#x20;functionality&#x20;and&#x20;block&#x20;legitimate&#x20;request&#x20;bodies.','','Find&#x20;the&#x20;HTTP&#x20;or&#x20;server&#x20;block&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;and&#x20;add&#x20;the&#x20;client_max_body_size&#x20;set&#x20;to&#x20;100K&#x20;in&#x20;this&#x20;block.&#x20;The&#x20;appropriate&#x20;value&#x20;may&#x20;be&#x20;different&#x20;based&#x20;on&#x20;your&#x20;application&#039;s&#x20;needs.&#x20;&#039;client_max_body_size&#x20;100K&#039;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23040,'Ensure&#x20;the&#x20;maximum&#x20;buffer&#x20;size&#x20;for&#x20;URIs&#x20;is&#x20;defined','The&#x20;large_client_header_buffers&#x20;directive&#x20;defines&#x20;the&#x20;number&#x20;and&#x20;size&#x20;of&#x20;buffers&#x20;used&#x20;within&#x20;the&#x20;URI.&#x20;A&#x20;request&#x20;cannot&#x20;exceed&#x20;the&#x20;size&#x20;of&#x20;this&#x20;buffer&#x20;when&#x20;this&#x20;directive&#x20;is&#x20;configured.&#x20;The&#x20;large_client_header_buffers&#x20;directive&#x20;should&#x20;be&#x20;set&#x20;to&#x20;restrict&#x20;buffer&#x20;usage.&#x20;The&#x20;number&#x20;of&#x20;buffers&#x20;should&#x20;generally&#x20;set&#x20;to&#x20;two&#x20;and&#x20;the&#x20;length&#x20;be&#x20;set&#x20;to&#x20;1K;&#x20;however,&#x20;this&#x20;may&#x20;not&#x20;be&#x20;a&#x20;good&#x20;fit&#x20;for&#x20;your&#x20;application&#x20;and&#x20;may&#x20;need&#x20;to&#x20;be&#x20;set&#x20;differently.','The&#x20;large_client_header_buffers&#x20;directive&#x20;may&#x20;assist&#x20;in&#x20;preventing&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;leverage&#x20;long&#x20;URI&#x20;query&#x20;parameters.','','Open&#x20;your&#x20;nginx.conf&#x20;file&#x20;and&#x20;locate&#x20;your&#x20;server&#x20;or&#x20;HTTP&#x20;blocks.&#x20;This&#x20;may&#x20;be&#x20;added&#x20;to&#x20;the&#x20;HTTP&#x20;block&#x20;for&#x20;all&#x20;configurations&#x20;or&#x20;the&#x20;server&#x20;block&#x20;for&#x20;more&#x20;specific&#x20;configurations&#x20;to&#x20;meet&#x20;your&#x20;needs.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;implement&#x20;this&#x20;recommendation:&#x20;&#039;large_client_header_buffers&#x20;2&#x20;1k&#039;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23041,'Ensure&#x20;the&#x20;number&#x20;of&#x20;connections&#x20;per&#x20;IP&#x20;address&#x20;is&#x20;limited','The&#x20;maximum&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;allowed&#x20;from&#x20;a&#x20;single&#x20;IP&#x20;address&#x20;to&#x20;your&#x20;server&#x20;should&#x20;be&#x20;limited.&#x20;It&#x20;should&#x20;be&#x20;set&#x20;to&#x20;a&#x20;value&#x20;that&#x20;meets&#x20;your&#x20;organizational&#x20;policies.','Limiting&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;is&#x20;an&#x20;effective&#x20;way&#x20;to&#x20;prevent&#x20;slow&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;that&#x20;try&#x20;to&#x20;use&#x20;as&#x20;many&#x20;server&#x20;resources&#x20;as&#x20;possible.&#x20;This&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;brute&#x20;force&#x20;attacks&#x20;on&#x20;a&#x20;login&#x20;page.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;under&#x20;the&#x20;HTTP&#x20;and&#x20;server&#x20;blocks&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;or&#x20;any&#x20;include&#x20;files.&#x20;The&#x20;below&#x20;configuration&#x20;creates&#x20;a&#x20;memory&#x20;zone&#x20;of&#x20;10&#x20;megabytes&#x20;called&#x20;limitperip.&#x20;It&#x20;will&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connections&#x20;per&#x20;IP&#x20;address&#x20;to&#x20;10&#x20;simultaneous&#x20;connections.&#x20;The&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;allow&#x20;may&#x20;be&#x20;different&#x20;depending&#x20;on&#x20;your&#x20;organization&#039;s&#x20;policies&#x20;and&#x20;use&#x20;cases.&#x20;&#039;http&#x20;{limit_conn_zone&#x20;$binary_remote_addr&#x20;zone=limitperip:10m;server&#x20;{limit_conn&#x20;limitperip&#x20;10;}}&#039;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23042,'Ensure&#x20;rate&#x20;limits&#x20;by&#x20;IP&#x20;address&#x20;are&#x20;set','Rate&#x20;limiting&#x20;should&#x20;be&#x20;enabled&#x20;to&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;an&#x20;IP&#x20;address&#x20;may&#x20;make&#x20;to&#x20;a&#x20;server&#x20;in&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time.&#x20;The&#x20;configuration&#x20;values&#x20;should&#x20;be&#x20;set&#x20;based&#x20;on&#x20;your&#x20;application&#039;s&#x20;needs&#x20;and&#x20;your&#x20;organizational&#x20;policy.','Rate&#x20;limiting&#x20;allows&#x20;you&#x20;to&#x20;mitigate&#x20;potential&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;as&#x20;a&#x20;defense&#x20;in&#x20;depth&#x20;mechanism.','','Implement&#x20;the&#x20;below&#x20;directives&#x20;under&#x20;the&#x20;HTTP&#x20;and&#x20;server&#x20;blocks&#x20;of&#x20;your&#x20;nginx&#x20;configuration&#x20;or&#x20;any&#x20;include&#x20;files.&#x20;The&#x20;below&#x20;configuration&#x20;creates&#x20;a&#x20;memory&#x20;zone&#x20;of&#x20;10&#x20;megabytes&#x20;called&#x20;&quot;ratelimit&quot;&#x20;and&#x20;sets&#x20;the&#x20;number&#x20;of&#x20;requests&#x20;per&#x20;second&#x20;that&#x20;can&#x20;be&#x20;sent&#x20;by&#x20;any&#x20;given&#x20;IP&#x20;address&#x20;to&#x20;5.&#x20;Further,&#x20;this&#x20;configuration&#x20;sets&#x20;a&#x20;burst&#x20;of&#x20;10&#x20;to&#x20;ensure&#x20;that&#x20;requests&#x20;may&#x20;come&#x20;more&#x20;frequently&#x20;and&#x20;sets&#x20;no&#x20;delay&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;bursting&#x20;may&#x20;be&#x20;all&#x20;at&#x20;once&#x20;and&#x20;not&#x20;queued.&#x20;&#039;http&#x20;{limit_req_zone&#x20;$binary_remote_addr&#x20;zone=ratelimit:10m&#x20;rate=5r/s;server&#x20;{location&#x20;/&#x20;{limit_req&#x20;zone=ratelimit&#x20;burst=10&#x20;nodelay;}}}&#039;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23043,'Ensure&#x20;X-Frame-Options&#x20;header&#x20;is&#x20;configured&#x20;and&#x20;enabled','The&#x20;X-Frame-Options&#x20;header&#x20;should&#x20;be&#x20;set&#x20;to&#x20;allow&#x20;specific&#x20;websites&#x20;or&#x20;no&#x20;sites&#x20;at&#x20;all&#x20;to&#x20;embed&#x20;your&#x20;website&#x20;as&#x20;an&#x20;object&#x20;within&#x20;their&#x20;own,&#x20;depending&#x20;on&#x20;your&#x20;organizational&#x20;policy&#x20;and&#x20;application&#x20;needs.','The&#x20;X-Frame-Options&#x20;header&#x20;allows&#x20;you&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;clickjacking&#x20;attacks.','','Add&#x20;the&#x20;below&#x20;to&#x20;your&#x20;server&#x20;blocks&#x20;in&#x20;your&#x20;nginx&#x20;configuration.&#x20;The&#x20;policy&#x20;should&#x20;be&#x20;configured&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;needs.&#x20;&#039;add_header&#x20;X-Frame-Options&#x20;&quot;SAMEORIGIN&quot;;&#039;','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23044,'Ensure&#x20;X-Content-Type-Options&#x20;header&#x20;is&#x20;configured&#x20;and&#x20;enabled','The&#x20;X-Content-Type-Options&#x20;header&#x20;should&#x20;be&#x20;used&#x20;to&#x20;force&#x20;supported&#x20;user&#x20;agents&#x20;to&#x20;check&#x20;an&#x20;HTTP&#x20;response&#039;s&#x20;content&#x20;type&#x20;header&#x20;with&#x20;what&#x20;is&#x20;expected&#x20;from&#x20;the&#x20;destination&#x20;of&#x20;the&#x20;request.','Implementing&#x20;the&#x20;X-Content-Type-Options&#x20;header&#x20;with&#x20;the&#x20;&quot;nosniff&quot;&#x20;directive&#x20;helps&#x20;to&#x20;prevent&#x20;drive-by&#x20;download&#x20;attacks&#x20;where&#x20;a&#x20;user&#x20;agent&#x20;is&#x20;sniffing&#x20;content&#x20;types&#x20;in&#x20;responses.','','Open&#x20;the&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;X-Content-Type-Options&#x20;header&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;not&#x20;sniff&#x20;content&#x20;types.&#x20;&#039;add_header&#x20;X-Content-Type-Options&#x20;&quot;nosniff&quot;;&#039;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23045,'Ensure&#x20;the&#x20;X-XSS-Protection&#x20;Header&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','The&#x20;X-Xss-Protection&#x20;Header&#x20;allows&#x20;you&#x20;to&#x20;leverage&#x20;browser-based&#x20;protections&#x20;against&#x20;cross-site&#x20;scripting.&#x20;This&#x20;should&#x20;be&#x20;implemented&#x20;on&#x20;your&#x20;web&#x20;servers&#x20;to&#x20;protect&#x20;your&#x20;users&#x20;and&#x20;increase&#x20;user&#x20;trust&#x20;in&#x20;your&#x20;site.&#x20;Your&#x20;policy&#x20;should&#x20;be&#x20;set&#x20;in&#x20;blocking&#x20;mode&#x20;when&#x20;possible&#x20;to&#x20;ensure&#x20;the&#x20;browser&#x20;blocks&#x20;a&#x20;page&#x20;if&#x20;cross-site&#x20;scripting&#x20;is&#x20;detected.','X-Xss-Protection&#x20;allows&#x20;you&#x20;to&#x20;protect&#x20;users&#x20;whose&#x20;browsers&#x20;do&#x20;not&#x20;support&#x20;Content&#x20;Security&#x20;Policy&#x20;&#40;generally&#x20;older&#x20;browsers&#41;,&#x20;or&#x20;protect&#x20;users&#x20;if&#x20;you&#x20;do&#x20;not&#x20;have&#x20;a&#x20;Content&#x20;Security&#x20;Policy.','','Open&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;Content-Security-Policy&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;block&#x20;reflected&#x20;cross-site&#x20;scripting.&#x20;&#039;add_header&#x20;X-Xss-Protection&#x20;&quot;1;&#x20;mode=block&quot;;&#039;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23046,'Ensure&#x20;that&#x20;Content&#x20;Security&#x20;Policy&#x20;&#40;CSP&#41;&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','Content&#x20;Security&#x20;Policy&#x20;allows&#x20;administrators&#x20;to&#x20;specify&#x20;the&#x20;locations&#x20;from&#x20;which&#x20;allowable&#x20;scripts&#x20;may&#x20;be&#x20;executed,&#x20;or&#x20;if&#x20;scripts&#x20;may&#x20;be&#x20;executed&#x20;at&#x20;all.&#x20;Content&#x20;Security&#x20;Policy&#x20;should&#x20;be&#x20;used&#x20;to&#x20;improve&#x20;user&#x20;trust&#x20;of&#x20;your&#x20;website.','Content&#x20;Security&#x20;Policies&#x20;assist&#x20;organizations&#x20;in&#x20;mitigating&#x20;and&#x20;reporting&#x20;cross-site&#x20;scripting&#x20;&#40;XSS&#41;&#x20;attacks.','','Open&#x20;your&#x20;nginx&#x20;configuration&#x20;file&#x20;that&#x20;contains&#x20;your&#x20;server&#x20;blocks.&#x20;Add&#x20;the&#x20;below&#x20;line&#x20;into&#x20;your&#x20;server&#x20;block&#x20;to&#x20;add&#x20;Content-Security-Policy&#x20;and&#x20;direct&#x20;your&#x20;user&#x20;agent&#x20;to&#x20;accept&#x20;documents&#x20;from&#x20;only&#x20;specific&#x20;origins.&#x20;&#039;add_header&#x20;Content-Security-Policy&#x20;&quot;default-src&#x20;&#039;self&#039;&quot;;&#039;','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23047,'Ensure&#x20;the&#x20;Referrer&#x20;Policy&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;properly','When&#x20;an&#x20;origin&#x20;site&#x20;directs&#x20;a&#x20;user&#x20;to&#x20;another&#x20;site,&#x20;a&#x20;referrer&#x20;is&#x20;sent&#x20;that&#x20;identifies&#x20;the&#x20;URL&#x20;the&#x20;user&#x20;came&#x20;from.&#x20;Depending&#x20;on&#x20;your&#x20;site&#039;s&#x20;specific&#x20;use,&#x20;this&#x20;may&#x20;present&#x20;a&#x20;privacy&#x20;concern&#x20;to&#x20;your&#x20;users.&#x20;The&#x20;Referrer&#x20;Policy&#x20;enables&#x20;organizations&#x20;to&#x20;define&#x20;what&#x20;sites&#x20;should&#x20;see&#x20;that&#x20;a&#x20;referral&#x20;came&#x20;from&#x20;your&#x20;site,&#x20;which&#x20;helps&#x20;protect&#x20;user&#x20;privacy.','A&#x20;Referrer&#x20;header&#x20;may&#x20;expose&#x20;sensitive&#x20;data&#x20;in&#x20;another&#x20;web&#x20;server&#039;s&#x20;log&#x20;if&#x20;you&#x20;use&#x20;sensitive&#x20;data&#x20;in&#x20;your&#x20;URL&#x20;parameters,&#x20;such&#x20;as&#x20;personal&#x20;information,&#x20;username,&#x20;and&#x20;password&#x20;or&#x20;persistent&#x20;sessions.&#x20;Ultimately,&#x20;depending&#x20;on&#x20;your&#x20;application&#x20;design,&#x20;not&#x20;using&#x20;a&#x20;properly&#x20;configured&#x20;Referrer&#x20;Policy&#x20;may&#x20;allow&#x20;session&#x20;hijacking,&#x20;credential&#x20;gathering,&#x20;or&#x20;sensitive&#x20;data&#x20;exposure&#x20;in&#x20;a&#x20;third&#x20;party&#039;s&#x20;logs.','','Add&#x20;the&#x20;below&#x20;line&#x20;to&#x20;the&#x20;server&#x20;blocks&#x20;within&#x20;your&#x20;nginx&#x20;configuration.&#x20;The&#x20;policy&#x20;should&#x20;be&#x20;customized&#x20;for&#x20;your&#x20;specific&#x20;organization&#039;s&#x20;needs.&#x20;The&#x20;below&#x20;policy&#x20;will&#x20;ensure&#x20;your&#x20;website&#x20;is&#x20;never&#x20;allowed&#x20;in&#x20;a&#x20;referrer.&#x20;&#039;add_header&#x20;Referrer-Policy&#x20;&quot;no-referrer&quot;;&#039;','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(23500,'Configure&#x20;TCP&#x20;Wrappers.','TCP&#x20;Wrappers&#x20;is&#x20;a&#x20;host-based&#x20;access&#x20;control&#x20;system&#x20;that&#x20;allows&#x20;administrators&#x20;to&#x20;control&#x20;who&#x20;has&#x20;access&#x20;to&#x20;various&#x20;network&#x20;services&#x20;based&#x20;on&#x20;the&#x20;IP&#x20;address&#x20;of&#x20;the&#x20;remote&#x20;end&#x20;of&#x20;the&#x20;connection.&#x20;TCP&#x20;Wrappers&#x20;also&#x20;provide&#x20;logging&#x20;information&#x20;via&#x20;syslog&#x20;about&#x20;both&#x20;successful&#x20;and&#x20;unsuccessful&#x20;connections.','TCP&#x20;Wrappers&#x20;provides&#x20;granular&#x20;control&#x20;over&#x20;what&#x20;services&#x20;can&#x20;be&#x20;accessed&#x20;over&#x20;the&#x20;network.&#x20;Its&#x20;logs&#x20;show&#x20;attempted&#x20;access&#x20;to&#x20;services&#x20;from&#x20;non-authorized&#x20;systems,which&#x20;can&#x20;help&#x20;identify&#x20;unauthorized&#x20;access&#x20;attempts.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;inetadm&#x20;-M&#x20;tcp_wrappers=TRUE&#x20;&amp;&amp;&#x20;echo&#x20;&quot;ALL:&#x20;&lt;net&gt;/&lt;mask&gt;,&#x20;&lt;net/&lt;mask&gt;,&#x20;&hellip;&quot;&#x20;&gt;&#x20;/etc/hosts.allow&#x20;&amp;&amp;&#x20;echo&#x20;&quot;ALL:&#x20;ALL&quot;&#x20;&gt;/etc/hosts.deny','[{\"cis\": [\"2.1\"]}]'),(23501,'Disable&#x20;Local-only&#x20;Graphical&#x20;Login&#x20;Environment.','The&#x20;graphical&#x20;login&#x20;service&#x20;provides&#x20;the&#x20;capability&#x20;of&#x20;logging&#x20;into&#x20;the&#x20;system&#x20;using&#x20;an&#x20;X-&#x20;windows&#x20;type&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;If&#x20;graphical&#x20;login&#x20;access&#x20;for&#x20;the&#x20;console&#x20;is&#x20;required,&#x20;leave&#x20;the&#x20;service&#x20;in&#x20;local-only&#x20;mode.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disablesvc:/application/graphical-login/gdm:default','[{\"cis\": [\"2.2\"]}]'),(23502,'Configure&#x20;sendmail&#x20;Service&#x20;for&#x20;Local-Only&#x20;Mode.','In&#x20;Solaris&#x20;11,&#x20;the&#x20;sendmail&#x20;service&#x20;is&#x20;set&#x20;to&#x20;local&#x20;only&#x20;mode&#x20;by&#x20;default.&#x20;This&#x20;means&#x20;that&#x20;users&#x20;on&#x20;remote&#x20;systems&#x20;cannot&#x20;connect&#x20;to&#x20;the&#x20;sendmail&#x20;service,&#x20;eliminating&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;remote&#x20;exploit&#x20;attack&#x20;against&#x20;some&#x20;future&#x20;sendmail&#x20;vulnerability.&#x20;Leaving&#x20;sendmail&#x20;in&#x20;local-only&#x20;mode&#x20;permits&#x20;mail&#x20;to&#x20;be&#x20;sent&#x20;out&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;the&#x20;localsystem&#x20;will&#x20;not&#x20;be&#x20;processing&#x20;or&#x20;sending&#x20;any&#x20;mail,&#x20;this&#x20;service&#x20;can&#x20;be&#x20;disabled.&#x20;However,&#x20;if&#x20;sendmail&#x20;is&#x20;disabled&#x20;completely,emailmessages&#x20;sent&#x20;to&#x20;the&#x20;root&#x20;account&#x20;&#40;such&#x20;as&#x20;cron&#x20;job&#x20;output&#x20;or&#x20;audit&#x20;service&#x20;warnings&#41;&#x20;will&#x20;fail&#x20;to&#x20;be&#x20;delivered.&#x20;Analternative&#x20;approach&#x20;is&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;service&#x20;and&#x20;create&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;process&#x20;all&#x20;mail&#x20;that&#x20;is&#x20;queued&#x20;on&#x20;the&#x20;localsystem,&#x20;sending&#x20;it&#x20;to&#x20;a&#x20;relay&#x20;host&#x20;defined&#x20;in&#x20;the&#x20;sendmail.cf&#x20;file.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;sendmail&#x20;be&#x20;left&#x20;in&#x20;local-only&#x20;modeunless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;requirement&#x20;to&#x20;completely&#x20;disable&#x20;it.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;itis&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listeningon&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.','','Run&#x20;the&#x20;following&#x20;to&#x20;set&#x20;sendmail&#x20;to&#x20;listen&#x20;only&#x20;local&#x20;interfaces:&#x20;#&#x20;svccfg&#x20;-v&#x20;-s&#x20;svc:/network/smtp:sendmail&#x20;setprop&#x20;config/local_only=false&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;refresh&#x20;sendmail&#x20;&#x20;&#x20;&#x20;#&#x20;svcadm&#x20;restart&#x20;sendmail','[{\"cis\": [\"2.3\"]}]'),(23503,'Disable&#x20;RPC&#x20;Encryption&#x20;Key.','The&#x20;keyserv&#x20;service&#x20;is&#x20;only&#x20;required&#x20;for&#x20;sites&#x20;that&#x20;are&#x20;using&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;most&#x20;common&#x20;use&#x20;for&#x20;Secure&#x20;RPC&#x20;on&#x20;Solaris&#x20;machines&#x20;is&#x20;&quot;secure&#x20;NFS&quot;,&#x20;which&#x20;uses&#x20;the&#x20;Secure&#x20;RPC&#x20;mechanism&#x20;to&#x20;provide&#x20;higher&#x20;levels&#x20;of&#x20;securitythan&#x20;the&#x20;standard&#x20;NFS&#x20;protocols.&#x20;&#40;&quot;Secure&#x20;NFS&quot;&#x20;is&#x20;unrelated&#x20;to&#x20;Kerberos&#x20;authentication&#x20;as&#x20;a&#x20;mechanism&#x20;for&#x20;providing&#x20;higherlevels&#x20;of&#x20;NFS&#x20;security.&#x20;&quot;Kerberized&quot;&#x20;NFS&#x20;does&#x20;not&#x20;require&#x20;the&#x20;keyserv&#x20;service&#x20;to&#x20;be&#x20;running.&#41;','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/keyserv','[{\"cis\": [\"2.4\"]}]'),(23504,'Disable&#x20;Generic&#x20;Security&#x20;Services&#x20;&#40;GSS&#41;.','The&#x20;GSS&#x20;API&#x20;is&#x20;a&#x20;security&#x20;abstraction&#x20;layer&#x20;that&#x20;is&#x20;designed&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;developers&#x20;to&#x20;integrate&#x20;with&#x20;different&#x20;authentication&#x20;schemes.&#x20;It&#x20;is&#x20;most&#x20;commonly&#x20;used&#x20;in&#x20;applications&#x20;for&#x20;sites&#x20;that&#x20;use&#x20;Kerberos&#x20;for&#x20;network&#x20;authentication,&#x20;though&#x20;it&#x20;can&#x20;also&#x20;allow&#x20;applications&#x20;to&#x20;interoperate&#x20;with&#x20;other&#x20;authentication&#x20;schemes.','GSS&#x20;does&#x20;not&#x20;expose&#x20;anything&#x20;external&#x20;to&#x20;the&#x20;system&#x20;as&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;use&#x20;TLI&#x20;&#40;protocol&#x20;=&#x20;ticotsord&#41;&#x20;by&#x20;default.&#x20;This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/gss','[{\"cis\": [\"2.5\"]}]'),(23505,'Disable&#x20;Apache&#x20;Service.','The&#x20;Apache&#x20;service&#x20;provides&#x20;an&#x20;instance&#x20;of&#x20;the&#x20;Apache&#x20;web&#x20;server.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/http:apache24','[{\"cis\": [\"2.6\"]}]'),(23506,'Disable&#x20;Kerberos&#x20;TGT&#x20;Expiration&#x20;Warning.','The&#x20;Kerberos&#x20;TGT&#x20;warning&#x20;service&#x20;is&#x20;used&#x20;to&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;Kerberos&#x20;tickets&#x20;are&#x20;about&#x20;expire&#x20;or&#x20;to&#x20;renew&#x20;those&#x20;tickets&#x20;before&#x20;they&#x20;expire.&#x20;This&#x20;service&#x20;is&#x20;not&#x20;used&#x20;if&#x20;Kerberos&#x20;has&#x20;not&#x20;been&#x20;configured.&#x20;This&#x20;service&#x20;is&#x20;configured&#x20;to&#x20;be&#x20;local&#x20;only&#x20;by&#x20;default.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/security/ktkt_warn','[{\"cis\": [\"2.7\"]}]'),(23507,'Disable&#x20;NIS&#x20;Client&#x20;Services.','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.8\"]}]'),(23508,'Disable&#x20;NIS&#x20;Client&#x20;Services&#x20;&#40;Domain&#x20;-&#x20;Scored&#41;.','If&#x20;the&#x20;local&#x20;site&#x20;is&#x20;not&#x20;using&#x20;the&#x20;NIS&#x20;naming&#x20;service&#x20;to&#x20;distribute&#x20;system&#x20;and&#x20;user&#x20;configuration&#x20;information,&#x20;this&#x20;service&#x20;may&#x20;be&#x20;disabled.&#x20;This&#x20;service&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;NIS&#x20;service&#x20;has&#x20;been&#x20;installed&#x20;and&#x20;configured&#x20;on&#x20;the&#x20;system.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;service,&#x20;NIS&#x20;client&#x20;daemons&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/client.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.8-2.9\"]}]'),(23509,'Disable&#x20;NIS&#x20;Server&#x20;Services.','The&#x20;NIS&#x20;server&#x20;software&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default&#x20;and&#x20;is&#x20;only&#x20;required&#x20;on&#x20;systems&#x20;that&#x20;are&#x20;acting&#x20;as&#x20;an&#x20;NIS&#x20;server&#x20;for&#x20;the&#x20;local&#x20;site.&#x20;Typically&#x20;there&#x20;are&#x20;only&#x20;a&#x20;small&#x20;number&#x20;of&#x20;NIS&#x20;servers&#x20;on&#x20;any&#x20;given&#x20;network.&#x20;These&#x20;services&#x20;are&#x20;disabled&#x20;by&#x20;default&#x20;unless&#x20;the&#x20;system&#x20;has&#x20;been&#x20;previously&#x20;configured&#x20;to&#x20;act&#x20;as&#x20;a&#x20;NIS&#x20;server.','As&#x20;RPC-based&#x20;services&#x20;such&#x20;as&#x20;NIS&#x20;may&#x20;use&#x20;non-secure&#x20;authentication&#x20;and&#x20;share&#x20;sensitive&#x20;network&#x20;object&#x20;information&#x20;with&#x20;systems&#x20;and&#x20;applications&#x20;using&#x20;RPC-based&#x20;services,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.&#x20;Users&#x20;are&#x20;encouraged&#x20;to&#x20;use&#x20;LDAP&#x20;as&#x20;a&#x20;name&#x20;service&#x20;in&#x20;place&#x20;of&#x20;NIS.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/server.&#x20;If&#x20;LDAP&#x20;is&#x20;not&#x20;in&#x20;use&#x20;also&#x20;disable&#x20;nis/domain:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/nis/domain','[{\"cis\": [\"2.9\"]}]'),(23510,'Disable&#x20;Removable&#x20;Volume&#x20;Manager&#x20;&#40;rmvolmgr&#x20;-&#x20;Scored&#41;.','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.10\"]}]'),(23511,'Disable&#x20;Removable&#x20;Volume&#x20;Manager.','The&#x20;HAL-aware&#x20;removable&#x20;volume&#x20;manager&#x20;in&#x20;the&#x20;Solaris&#x20;11&#x20;OS&#x20;automatically&#x20;mounts&#x20;external&#x20;devices&#x20;for&#x20;users&#x20;whenever&#x20;the&#x20;device&#x20;is&#x20;attached&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;devices&#x20;include&#x20;CD-R,&#x20;CD-RW,&#x20;floppies,&#x20;DVD,&#x20;USB&#x20;and&#x20;1394&#x20;mass&#x20;storage&#x20;devices.&#x20;See&#x20;the&#x20;rmvolmgr&#40;1M&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;details.','Allowing&#x20;users&#x20;to&#x20;mount&#x20;and&#x20;access&#x20;data&#x20;from&#x20;removable&#x20;media&#x20;devices&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;malicious&#x20;programs&#x20;and&#x20;data&#x20;to&#x20;be&#x20;imported&#x20;onto&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;introduces&#x20;the&#x20;risk&#x20;that&#x20;sensitive&#x20;data&#x20;may&#x20;be&#x20;transferred&#x20;off&#x20;the&#x20;system&#x20;without&#x20;a&#x20;log&#x20;record.&#x20;By&#x20;adding&#x20;rmvolmgr&#x20;to&#x20;the&#x20;.xinitrc&#x20;file,&#x20;user-isolated&#x20;instances&#x20;of&#x20;rmvolmgr&#x20;can&#x20;be&#x20;run&#x20;via&#x20;a&#x20;session&#x20;startup&#x20;script.&#x20;In&#x20;such&#x20;cases,&#x20;the&#x20;rmvolmgr&#x20;instance&#x20;will&#x20;not&#x20;allow&#x20;management&#x20;of&#x20;volumes&#x20;that&#x20;belong&#x20;to&#x20;other&#x20;than&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;startup&#x20;script.&#x20;When&#x20;a&#x20;user&#x20;logs&#x20;onto&#x20;the&#x20;workstation&#x20;console&#x20;&#40;/dev/console&#41;,&#x20;any&#x20;instance&#x20;of&#x20;user-initiated&#x20;rmvolmgr&#x20;will&#x20;only&#x20;own&#x20;locally&#x20;connected&#x20;devices,&#x20;such&#x20;as&#x20;CD-ROMs&#x20;or&#x20;flash&#x20;memory&#x20;hardware,&#x20;locally&#x20;connected&#x20;to&#x20;USB&#x20;or&#x20;FireWire&#x20;ports.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/rmvolmgr&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/rpc/smserver','[{\"cis\": [\"2.10\"]}]'),(23512,'Disable&#x20;automount&#x20;Service.','The&#x20;automount&#x20;daemon&#x20;is&#x20;normally&#x20;used&#x20;to&#x20;automatically&#x20;mount&#x20;NFS&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;file&#x20;servers&#x20;when&#x20;needed.&#x20;However,&#x20;the&#x20;automount&#x20;daemon&#x20;can&#x20;also&#x20;be&#x20;configured&#x20;to&#x20;mount&#x20;local&#x20;&#40;loopback&#41;&#x20;file&#x20;systems&#x20;as&#x20;well,&#x20;which&#x20;may&#x20;include&#x20;local&#x20;user&#x20;home&#x20;directories,&#x20;depending&#x20;on&#x20;the&#x20;system&#x20;configuration.','This&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;it&#x20;is&#x20;not&#x20;required.','','To&#x20;disable&#x20;this&#x20;service,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/filesystem/autofs','[{\"cis\": [\"2.11\"]}]'),(23513,'Disable&#x20;Telnet&#x20;Service.','The&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;shell&#x20;access.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;protocol&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Disable&#x20;telnet&#x20;server&#x20;if&#x20;enabled:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/network/telnet','[{\"cis\": [\"2.12\"]}]'),(23514,'Disable&#x20;Response&#x20;to&#x20;Broadcast&#x20;ICMPv4&#x20;Echo&#x20;Request.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;responds&#x20;to&#x20;broadcast&#x20;ICMPv4&#x20;echo&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_broadcast=0&#x20;ip','[{\"cis\": [\"3.1\"]}]'),(23515,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Broadcast&#x20;Netmask&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;broadcast&#x20;netmask&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;and&#x20;network&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_address_mask_broadcast=0&#x20;ip','[{\"cis\": [\"3.2\"]}]'),(23516,'Enable&#x20;Strong&#x20;TCP&#x20;Sequence&#x20;Number&#x20;Generation.','The&#x20;variable&#x20;TCP_STRONG_ISS&#x20;defines&#x20;the&#x20;mechanism&#x20;used&#x20;for&#x20;TCP&#x20;initial&#x20;sequence&#x20;number&#x20;generation.&#x20;If&#x20;an&#x20;attacker&#x20;can&#x20;predict&#x20;the&#x20;next&#x20;sequence&#x20;number,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;inject&#x20;fraudulent&#x20;packets&#x20;into&#x20;the&#x20;data&#x20;stream&#x20;to&#x20;hijack&#x20;the&#x20;session.','The&#x20;RFC&#x20;1948&#x20;method&#x20;is&#x20;widely&#x20;accepted&#x20;as&#x20;the&#x20;strongest&#x20;mechanism&#x20;for&#x20;TCP&#x20;packet&#x20;generation.&#x20;This&#x20;makes&#x20;remote&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult,&#x20;as&#x20;well&#x20;as&#x20;any&#x20;other&#x20;network-based&#x20;attack&#x20;that&#x20;relies&#x20;on&#x20;predicting&#x20;TCP&#x20;sequence&#x20;number&#x20;information.&#x20;It&#x20;is&#x20;theoretically&#x20;possible&#x20;that&#x20;there&#x20;may&#x20;be&#x20;a&#x20;small&#x20;performance&#x20;hit&#x20;in&#x20;connection&#x20;setup&#x20;time&#x20;when&#x20;this&#x20;setting&#x20;is&#x20;used,&#x20;but&#x20;there&#x20;are&#x20;no&#x20;publicly&#x20;available&#x20;benchmarks&#x20;that&#x20;establish&#x20;this.','','To&#x20;set&#x20;the&#x20;TCP_STRONG_ISS&#x20;parameter&#x20;on&#x20;a&#x20;running&#x20;system,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strong_iss=2&#x20;tcp','[{\"cis\": [\"3.3\"]}]'),(23517,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Broadcast&#x20;Timestamp&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;broadcast&#x20;timestamp&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_timestamp_broadcast=0&#x20;ip','[{\"cis\": [\"3.4\"]}]'),(23518,'Disable&#x20;Source&#x20;Packet&#x20;Forwarding.','This&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;IPv4&#x20;or&#x20;IPv6&#x20;configuration&#x20;will&#x20;forward&#x20;packets&#x20;with&#x20;IPv4&#x20;routing&#x20;options&#x20;or&#x20;IPv6&#x20;routing&#x20;headers.','Keep&#x20;this&#x20;parameter&#x20;disabled&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks&#x20;through&#x20;spoofed&#x20;packets.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_src_routed=0&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_src_routed=0&#x20;ipv6','[{\"cis\": [\"3.5\"]}]'),(23519,'Disable&#x20;Directed&#x20;Broadcast&#x20;Packet&#x20;Forwarding.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;forwards&#x20;broadcast&#x20;packets&#x20;for&#x20;a&#x20;specific&#x20;network&#x20;if&#x20;it&#x20;is&#x20;directly&#x20;connected&#x20;to&#x20;the&#x20;machine.','Keep&#x20;this&#x20;parameter&#x20;disabled&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_forward_directed_broadcasts=0&#x20;ip','[{\"cis\": [\"3.6\"]}]'),(23520,'Enable&#x20;Stack&#x20;Protection.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;attackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third&#x20;party&#x20;software.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;However,&#x20;this&#x20;does&#x20;not&#x20;protect&#x20;against&#x20;buffer&#x20;overflow&#x20;attacks&#x20;that&#x20;do&#x20;not&#x20;execute&#x20;code&#x20;on&#x20;the&#x20;stack&#x20;&#40;such&#x20;as&#x20;return-to-libc&#x20;exploits&#41;.&#x20;While&#x20;most&#x20;of&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;already&#x20;configured&#x20;to&#x20;employ&#x20;a&#x20;non-executable&#x20;stack,&#x20;this&#x20;setting&#x20;is&#x20;still&#x20;recommended&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;comprehensive&#x20;solution&#x20;for&#x20;both&#x20;Solaris&#x20;and&#x20;other&#x20;software&#x20;that&#x20;may&#x20;be&#x20;installed.','','To&#x20;enable&#x20;stack&#x20;protection&#x20;and&#x20;block&#x20;stack-smashing&#x20;attacks,&#x20;run&#x20;the&#x20;following:&#x20;#&#x20;sxadm&#x20;delcust&#x20;nxheap&#x20;#&#x20;sxadm&#x20;delcust&#x20;nxstack','[{\"cis\": [\"3.7\"]}]'),(23521,'Restrict&#x20;Core&#x20;Dumps&#x20;to&#x20;Protected&#x20;Directory.','The&#x20;action&#x20;described&#x20;in&#x20;this&#x20;section&#x20;creates&#x20;a&#x20;protected&#x20;directory&#x20;to&#x20;store&#x20;core&#x20;dumps&#x20;and&#x20;also&#x20;causes&#x20;the&#x20;system&#x20;to&#x20;create&#x20;a&#x20;log&#x20;entry&#x20;whenever&#x20;a&#x20;regular&#x20;process&#x20;dumps&#x20;core.','Core&#x20;dumps,&#x20;particularly&#x20;those&#x20;from&#x20;set-UID&#x20;and&#x20;set-GID&#x20;processes,&#x20;may&#x20;contain&#x20;sensitive&#x20;data.','','To&#x20;implement&#x20;the&#x20;recommendation,&#x20;run&#x20;the&#x20;commands:&#x20;#&#x20;chmod&#x20;700&#x20;/var/share/cores&#x20;#&#x20;coreadm&#x20;-g&#x20;/var/share/cores/core_%n_%f_%u_%g_%t_%p&#x20;&#x20;-e&#x20;log&#x20;-e&#x20;global&#x20;-e&#x20;global-setid&#x20;&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid&#x20;If&#x20;the&#x20;local&#x20;site&#x20;chooses,&#x20;dumping&#x20;of&#x20;core&#x20;files&#x20;can&#x20;be&#x20;completely&#x20;disabled&#x20;with&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;coreadm&#x20;-d&#x20;global&#x20;-d&#x20;global-setid&#x20;-d&#x20;process&#x20;-d&#x20;proc-setid','[{\"cis\": [\"3.8\"]}]'),(23522,'Disable&#x20;Response&#x20;to&#x20;ICMP&#x20;Timestamp&#x20;Requests.','This&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;will&#x20;respond&#x20;to&#x20;ICMP&#x20;timestamp&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_timestamp=0&#x20;ip','[{\"cis\": [\"3.9\"]}]'),(23523,'Disable&#x20;Response&#x20;to&#x20;Multicast&#x20;Echo&#x20;Request.','These&#x20;settings&#x20;control&#x20;whether&#x20;Solaris&#x20;responds&#x20;to&#x20;multicast&#x20;IPv4&#x20;and&#x20;IPv6&#x20;echo&#x20;requests.','Reduce&#x20;attack&#x20;surface&#x20;by&#x20;restricting&#x20;this&#x20;vector&#x20;used&#x20;for&#x20;host&#x20;discovery&#x20;and&#x20;to&#x20;prevent&#x20;denial&#x20;of&#x20;service&#x20;attacks.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_multicast=0&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_respond_to_echo_multicast=0&#x20;ipv6','[{\"cis\": [\"3.10\"]}]'),(23524,'Ignore&#x20;ICMP&#x20;Redirect&#x20;Messages.','These&#x20;settings&#x20;control&#x20;whether&#x20;Solaris&#x20;will&#x20;ignore&#x20;ICMP&#x20;redirect&#x20;messages.','IP&#x20;redirects&#x20;should&#x20;not&#x20;be&#x20;necessary&#x20;in&#x20;a&#x20;well-designed&#x20;and&#x20;maintained&#x20;network.&#x20;Set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1&#x20;if&#x20;there&#x20;is&#x20;a&#x20;high&#x20;risk&#x20;for&#x20;a&#x20;DoS&#x20;attack.&#x20;Otherwise,&#x20;the&#x20;default&#x20;value&#x20;of&#x20;0&#x20;is&#x20;sufficient.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_ignore_redirect=1&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_ignore_redirect=1&#x20;ipv6','[{\"cis\": [\"3.11\"]}]'),(23525,'Set&#x20;Strict&#x20;Multihoming.','These&#x20;settings&#x20;control&#x20;whether&#x20;a&#x20;packet&#x20;arriving&#x20;on&#x20;a&#x20;non-forwarding&#x20;interface&#x20;can&#x20;be&#x20;accepted&#x20;for&#x20;an&#x20;IP&#x20;address&#x20;that&#x20;is&#x20;not&#x20;explicitly&#x20;configured&#x20;on&#x20;that&#x20;interface.','Enable&#x20;this&#x20;setting&#x20;for&#x20;systems&#x20;that&#x20;have&#x20;interfaces&#x20;that&#x20;cross&#x20;strict&#x20;networking&#x20;domains&#x20;&#40;for&#x20;example,&#x20;a&#x20;firewall&#x20;or&#x20;a&#x20;VPN&#x20;node&#41;.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strict_dst_multihoming=1&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_strict_dst_multihoming=1&#x20;ipv6','[{\"cis\": [\"3.12\"]}]'),(23526,'Disable&#x20;ICMP&#x20;Redirect&#x20;Messages.','These&#x20;setting&#x20;controls&#x20;whether&#x20;Solaris&#x20;sends&#x20;ICMPv4&#x20;and&#x20;ICMPv6&#x20;redirect&#x20;messages.','A&#x20;malicious&#x20;user&#x20;can&#x20;exploit&#x20;the&#x20;ability&#x20;of&#x20;the&#x20;system&#x20;to&#x20;send&#x20;ICMP&#x20;redirects&#x20;by&#x20;continually&#x20;sending&#x20;packets&#x20;to&#x20;the&#x20;system,&#x20;forcing&#x20;the&#x20;system&#x20;to&#x20;respond&#x20;with&#x20;ICMP&#x20;redirect&#x20;messages,&#x20;resulting&#x20;in&#x20;an&#x20;adverse&#x20;impact&#x20;on&#x20;the&#x20;CPU&#x20;performance&#x20;of&#x20;the&#x20;system.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv4&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;send_redirects=off&#x20;ipv4.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;for&#x20;IPv6&#x20;packets,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;send_redirects=off&#x20;ipv6','[{\"cis\": [\"3.13\"]}]'),(23527,'Disable&#x20;TCP&#x20;Reverse&#x20;IP&#x20;Source&#x20;Routing.','This&#x20;setting&#x20;controls&#x20;whether&#x20;TCP&#x20;reverses&#x20;the&#x20;IP&#x20;source&#x20;routing&#x20;option&#x20;for&#x20;incoming&#x20;connections.','If&#x20;IP&#x20;source&#x20;routing&#x20;is&#x20;needed&#x20;for&#x20;diagnostic&#x20;purposes,&#x20;enable&#x20;it.&#x20;Otherwise&#x20;disable&#x20;it.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_rev_src_routes=0&#x20;tcp','[{\"cis\": [\"3.14\"]}]'),(23528,'Set&#x20;Maximum&#x20;Number&#x20;of&#x20;Half-open&#x20;TCP&#x20;Connections.','This&#x20;setting&#x20;controls&#x20;how&#x20;many&#x20;half-open&#x20;connections&#x20;can&#x20;exist&#x20;for&#x20;a&#x20;TCP&#x20;port.','It&#x20;is&#x20;necessary&#x20;to&#x20;control&#x20;the&#x20;number&#x20;of&#x20;completed&#x20;connections&#x20;to&#x20;the&#x20;system&#x20;to&#x20;provide&#x20;some&#x20;protection&#x20;against&#x20;Denial&#x20;of&#x20;Service&#x20;attacks.&#x20;Note&#x20;that&#x20;the&#x20;value&#x20;of&#x20;4096&#x20;is&#x20;a&#x20;minimum&#x20;to&#x20;establish&#x20;a&#x20;good&#x20;security&#x20;posture&#x20;for&#x20;this&#x20;setting.&#x20;In&#x20;environments&#x20;where&#x20;connections&#x20;numbers&#x20;are&#x20;high,&#x20;such&#x20;as&#x20;a&#x20;busy&#x20;webserver,&#x20;this&#x20;value&#x20;may&#x20;need&#x20;to&#x20;be&#x20;increased.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_conn_req_max_q0=4096&#x20;tcp','[{\"cis\": [\"3.15\"]}]'),(23529,'Set&#x20;Maximum&#x20;Number&#x20;of&#x20;Incoming&#x20;Connections.','This&#x20;setting&#x20;controls&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;incoming&#x20;connections&#x20;that&#x20;can&#x20;be&#x20;accepted&#x20;on&#x20;a&#x20;TCP&#x20;port.','Note&#x20;that&#x20;the&#x20;value&#x20;of&#x20;1024&#x20;is&#x20;a&#x20;minimum&#x20;to&#x20;establish&#x20;a&#x20;good&#x20;security&#x20;posture&#x20;for&#x20;this&#x20;setting.&#x20;In&#x20;environments&#x20;where&#x20;connections&#x20;numbers&#x20;are&#x20;high,&#x20;such&#x20;as&#x20;a&#x20;busy&#x20;webserver,&#x20;this&#x20;value&#x20;may&#x20;need&#x20;to&#x20;be&#x20;increased.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;ipadm&#x20;set-prop&#x20;-p&#x20;_conn_req_max_q=1024&#x20;tcp','[{\"cis\": [\"3.16\"]}]'),(23530,'Disable&#x20;Network&#x20;Routing.','The&#x20;network&#x20;routing&#x20;daemon,&#x20;in.routed,&#x20;manages&#x20;network&#x20;routing&#x20;tables.&#x20;If&#x20;enabled,&#x20;it&#x20;periodically&#x20;supplies&#x20;copies&#x20;of&#x20;the&#x20;system&#039;s&#x20;routing&#x20;tables&#x20;to&#x20;any&#x20;directly&#x20;connected&#x20;hosts&#x20;and&#x20;networks&#x20;and&#x20;picks&#x20;up&#x20;routes&#x20;supplied&#x20;to&#x20;it&#x20;from&#x20;other&#x20;networks&#x20;and&#x20;hosts.','Routing&#x20;Internet&#x20;Protocol&#x20;&#40;RIP&#41;&#x20;is&#x20;a&#x20;legacy&#x20;protocol&#x20;with&#x20;a&#x20;number&#x20;of&#x20;security&#x20;weaknesses&#x20;including&#x20;a&#x20;lack&#x20;of&#x20;authentication,&#x20;zoning,&#x20;pruning,&#x20;etc.','','To&#x20;enforce&#x20;this&#x20;setting&#x20;and&#x20;disable&#x20;IPv4&#x20;routing,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;routeadm&#x20;-d&#x20;ipv4-forwarding&#x20;-d&#x20;ipv4-routing.&#x20;To&#x20;enforce&#x20;this&#x20;setting&#x20;and&#x20;disable&#x20;IPv6&#x20;routing,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;routeadm&#x20;-d&#x20;ipv6-forwarding&#x20;-d&#x20;ipv6-routing','[{\"cis\": [\"3.17\"]}]'),(23531,'Create&#x20;CIS&#x20;Audit&#x20;Class.','To&#x20;group&#x20;a&#x20;set&#x20;of&#x20;related&#x20;audit&#x20;events,&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;sites&#x20;to&#x20;define&#x20;their&#x20;own&#x20;audit&#x20;classes&#x20;that&#x20;contain&#x20;just&#x20;those&#x20;events&#x20;that&#x20;the&#x20;site&#x20;wants&#x20;to&#x20;audit.','To&#x20;simplify&#x20;administration,&#x20;a&#x20;CIS&#x20;specific&#x20;audit&#x20;class&#x20;should&#x20;be&#x20;created.','','To&#x20;create&#x20;the&#x20;CIS&#x20;audit&#x20;class,&#x20;edit&#x20;the&#x20;/etc/security/audit_class&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;entry&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file:&#x20;0x0100000000000000:cis:CIS&#x20;Solaris&#x20;Benchmark','[{\"cis\": [\"4.1\"]}]'),(23532,'Enable&#x20;Auditing&#x20;of&#x20;Incoming&#x20;Network&#x20;Connections.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;incoming&#x20;network&#x20;connections&#x20;to&#x20;any&#x20;listening&#x20;service&#x20;running&#x20;on&#x20;the&#x20;system.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;incoming&#x20;network&#x20;connections.&#x20;While&#x20;this&#x20;functionality&#x20;can&#x20;be&#x20;enabled&#x20;using&#x20;service-specific&#x20;mechanisms,&#x20;using&#x20;the&#x20;Solaris&#x20;Audit&#x20;service&#x20;provides&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;incoming&#x20;network&#x20;activity.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;cp&#x20;/etc/security/audit_event&#x20;/etc/security/audit_event.orig&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_ACCEPT|AUE_CONNECT|AUE_SOCKACCEPT|AUE_SOCKCONNECT|AUE_inetd_connect/&#41;&#x20;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.out&#x20;#&#x20;cp&#x20;/etc/security/audit_event.out&#x20;/etc/security/audit_event','[{\"cis\": [\"4.2\"]}]'),(23533,'Enable&#x20;Auditing&#x20;of&#x20;File&#x20;Metadata&#x20;Modification&#x20;Events.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;file&#x20;metadata&#x20;modification&#x20;events&#x20;for&#x20;every&#x20;process&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;allow&#x20;the&#x20;auditing&#x20;service&#x20;to&#x20;determine&#x20;when&#x20;file&#x20;ownership,&#x20;permissions&#x20;and&#x20;related&#x20;information&#x20;is&#x20;changed.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;changes&#x20;of&#x20;file&#x20;metadata.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_CHMOD|AUE_CHOWN|AUE_FCHOWN|AUE_FCHMOD|AUE_LCHOWN|AUE_ACLSET|AUE_FACLSET/&#41;&#x20;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;/etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.CIS&#x20;#&#x20;cp&#x20;/etc/security/audit_event.CIS&#x20;/etc/security/audit_event','[{\"cis\": [\"4.3\"]}]'),(23534,'Enable&#x20;Auditing&#x20;of&#x20;Process&#x20;and&#x20;Privilege&#x20;Events.','The&#x20;Solaris&#x20;Audit&#x20;service&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;will&#x20;capture&#x20;events&#x20;such&#x20;as&#x20;the&#x20;setting&#x20;of&#x20;UID&#x20;and&#x20;GID&#x20;values,&#x20;setting&#x20;of&#x20;privileges,&#x20;as&#x20;well&#x20;as&#x20;the&#x20;use&#x20;of&#x20;functionality&#x20;such&#x20;as&#x20;chroot&#40;2&#41;.','This&#x20;recommendation&#x20;will&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;that&#x20;contains&#x20;information&#x20;related&#x20;to&#x20;the&#x20;use&#x20;of&#x20;privileges&#x20;by&#x20;processes&#x20;running&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;Solaris&#x20;Audit&#x20;service&#x20;is&#x20;used&#x20;to&#x20;provide&#x20;a&#x20;more&#x20;centralized&#x20;and&#x20;complete&#x20;window&#x20;into&#x20;activities&#x20;such&#x20;as&#x20;these.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands&#x20;to&#x20;modify&#x20;the&#x20;/etc/security/audit_event&#x20;file&#x20;and&#x20;add&#x20;the&#x20;cis&#x20;audit&#x20;class&#x20;to&#x20;the&#x20;following&#x20;audit&#x20;events:&#x20;#&#x20;awk&#x20;&#039;BEGIN{FS=:;&#x20;OFS=:}&#x20;{if&#x20;&#40;$2&#x20;~&#x20;/AUE_CHROOT|AUE_SETREUID|AUE_SETREGID|AUE_FCHROOT|AUE_PFEXEC|AUE_SETUID|AUE_NICE|AUE_SETGID|AUE_PRIOCNTLSYS|AUE_SETEGID|AUE_SETEUID|AUE_SETPPRIV|AUE_SETSID|AUE_SETPGID/&#41;$4=$4,cis;}&#x20;{print}&#x20;&#039;&#x20;/etc/security/audit_event&#x20;&gt;&#x20;/etc/security/audit_event.CIS&#x20;#&#x20;cp&#x20;/etc/security/audit_event.CIS&#x20;/etc/security/audit_event','[{\"cis\": [\"4.4\"]}]'),(23535,'Configure&#x20;Solaris&#x20;Auditing.','Solaris&#x20;auditing&#x20;service&#x20;keeps&#x20;a&#x20;record&#x20;of&#x20;how&#x20;a&#x20;system&#x20;is&#x20;being&#x20;used.&#x20;Solaris&#x20;auditing&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;record&#x20;different&#x20;classes&#x20;of&#x20;events&#x20;based&#x20;upon&#x20;site&#x20;policy.&#x20;This&#x20;recommendation&#x20;will&#x20;set&#x20;and&#x20;verify&#x20;a&#x20;consensus-developed&#x20;auditing&#x20;policy.&#x20;That&#x20;said,&#x20;all&#x20;organizations&#x20;are&#x20;encouraged&#x20;to&#x20;tailor&#x20;this&#x20;policy&#x20;based&#x20;upon&#x20;their&#x20;specific&#x20;needs.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;including&#x20;how&#x20;to&#x20;filter&#x20;and&#x20;view&#x20;events,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;product&#x20;documentation.&#x20;The&#x20;cis&#x20;class&#x20;is&#x20;a&#x20;custom&#x20;class&#x20;that&#x20;CIS&#x20;recommends&#x20;creating&#x20;that&#x20;includes&#x20;specifically&#x20;those&#x20;events&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;&#40;defined&#x20;in&#x20;the&#x20;sections&#x20;above&#41;.&#x20;In&#x20;addition&#x20;to&#x20;those&#x20;events,&#x20;this&#x20;recommendation&#x20;also&#x20;includes&#x20;auditing&#x20;of&#x20;login&#x20;and&#x20;logout&#x20;&#40;lo&#41;&#x20;events,&#x20;administrative&#x20;&#40;ad&#41;&#x20;events,&#x20;file&#x20;transfer&#x20;&#40;ft&#41;&#x20;events,&#x20;and&#x20;command&#x20;execution&#x20;&#40;ex&#41;&#x20;events.&#x20;This&#x20;recommendation&#x20;also&#x20;configures&#x20;the&#x20;Solaris&#x20;auditing&#x20;service&#x20;to&#x20;capture&#x20;and&#x20;report&#x20;command&#x20;line&#x20;arguments&#x20;&#40;for&#x20;command&#x20;execution&#x20;events&#41;&#x20;and&#x20;the&#x20;zone&#x20;name&#x20;in&#x20;which&#x20;a&#x20;command&#x20;was&#x20;executed&#x20;&#40;for&#x20;global&#x20;and&#x20;non-global&#x20;zones&#41;.&#x20;Further,&#x20;this&#x20;recommendation&#x20;sets&#x20;a&#x20;disk&#x20;utilization&#x20;threshold&#x20;of&#x20;1%.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;crossed&#x20;&#40;for&#x20;the&#x20;volume&#x20;that&#x20;includes&#x20;/var/shares/audit&#41;,&#x20;then&#x20;a&#x20;warning&#x20;e-mail&#x20;will&#x20;be&#x20;sent&#x20;to&#x20;advise&#x20;the&#x20;system&#x20;administrators&#x20;that&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;lost&#x20;if&#x20;the&#x20;disk&#x20;becomes&#x20;full.&#x20;Finally,&#x20;this&#x20;recommendation&#x20;will&#x20;also&#x20;ensure&#x20;that&#x20;new&#x20;audit&#x20;trails&#x20;are&#x20;created&#x20;at&#x20;the&#x20;start&#x20;of&#x20;each&#x20;new&#x20;day&#x20;&#40;to&#x20;help&#x20;keep&#x20;the&#x20;size&#x20;of&#x20;the&#x20;files&#x20;small&#x20;to&#x20;facilitate&#x20;analysis&#41;.','The&#x20;consensus&#x20;settings&#x20;described&#x20;in&#x20;this&#x20;section&#x20;are&#x20;an&#x20;effort&#x20;to&#x20;log&#x20;interesting&#x20;system&#x20;events&#x20;without&#x20;consuming&#x20;excessive&#x20;amounts&#x20;of&#x20;resources&#x20;logging&#x20;significant&#x20;but&#x20;usually&#x20;uninteresting&#x20;system&#x20;calls.','','To&#x20;enforce&#x20;this&#x20;setting,&#x20;use&#x20;the&#x20;commands:&#x20;#&#x20;auditconfig&#x20;-conf&#x20;#&#x20;auditconfig&#x20;-setflags&#x20;lo,ad,ft,ex,cis&#x20;#auditconfig&#x20;-setnaflags&#x20;lo&#x20;#&#x20;auditconfig&#x20;-setpolicy&#x20;cnt,argv,zonename&#x20;#&#x20;auditconfig&#x20;-setplugin&#x20;audit_binfile&#x20;active&#x20;p_minfree=1&#x20;#&#x20;audit&#x20;-s&#x20;#&#x20;usermod&#x20;-K&#x20;audit_flags=lo,ad,ft,ex,cis:no&#x20;root&#x20;#&#x20;EDITOR=ed&#x20;crontab&#x20;-e&#x20;root&#x20;0&#x20;0&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/audit&#x20;-n&#x20;#&#x20;chown&#x20;root:root&#x20;/var/shares/audit&#x20;#&#x20;chmod&#x20;750&#x20;/var/shares/audit','[{\"cis\": [\"4.5\"]}]'),(23536,'Set&#x20;Sticky&#x20;Bit&#x20;on&#x20;World&#x20;Writable&#x20;Directories.','When&#x20;the&#x20;so-called&#x20;sticky&#x20;bit&#x20;&#40;set&#x20;with&#x20;chmod&#x20;+t&#41;&#x20;is&#x20;set&#x20;on&#x20;a&#x20;directory,&#x20;then&#x20;only&#x20;the&#x20;owner&#x20;of&#x20;a&#x20;file&#x20;may&#x20;remove&#x20;that&#x20;file&#x20;from&#x20;the&#x20;directory&#x20;&#40;as&#x20;opposed&#x20;to&#x20;the&#x20;usual&#x20;behavior&#x20;where&#x20;anybody&#x20;with&#x20;write&#x20;access&#x20;to&#x20;that&#x20;directory&#x20;may&#x20;remove&#x20;the&#x20;file&#41;.','Files&#x20;in&#x20;directories&#x20;that&#x20;have&#x20;had&#x20;the&#x20;&#039;sticky&#x20;bit&#039;&#x20;set,&#x20;can&#x20;only&#x20;be&#x20;deleted&#x20;by&#x20;users&#x20;that&#x20;have&#x20;both&#x20;write&#x20;permissions&#x20;for&#x20;the&#x20;directory&#x20;in&#x20;which&#x20;the&#x20;file&#x20;resides,&#x20;as&#x20;well&#x20;as&#x20;ownership&#x20;of&#x20;the&#x20;file&#x20;or&#x20;directory,&#x20;or&#x20;has&#x20;sufficient&#x20;privilege.&#x20;As&#x20;this&#x20;prevents&#x20;users&#x20;from&#x20;overwriting&#x20;each&#x20;other&#039;s&#x20;files,&#x20;whether&#x20;it&#x20;be&#x20;accidental&#x20;or&#x20;malicious,&#x20;it&#x20;is&#x20;generally&#x20;appropriate&#x20;for&#x20;most&#x20;world-writable&#x20;directories&#x20;&#40;e.g.,&#x20;/tmp&#41;.&#x20;However,&#x20;consult&#x20;appropriate&#x20;vendor&#x20;documentation&#x20;before&#x20;blindly&#x20;applying&#x20;the&#x20;sticky&#x20;bit&#x20;to&#x20;any&#x20;world&#x20;writable&#x20;directories&#x20;found,&#x20;in&#x20;order&#x20;to&#x20;avoid&#x20;breaking&#x20;any&#x20;application&#x20;dependencies&#x20;on&#x20;a&#x20;given&#x20;directory.','','To&#x20;set&#x20;the&#x20;sticky&#x20;bit&#x20;on&#x20;a&#x20;directory,&#x20;run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;chmod&#x20;+t&#x20;[directory&#x20;name]','[{\"cis\": [\"5.1\"]}]'),(23537,'Disable&#x20;login:&#x20;Services&#x20;on&#x20;Serial&#x20;Ports.','The&#x20;svccfg&#x20;command&#x20;provides&#x20;service&#x20;administration&#x20;for&#x20;the&#x20;lower&#x20;level&#x20;of&#x20;the&#x20;Service&#x20;Access&#x20;Facility&#x20;hierarchy&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;disable&#x20;the&#x20;ability&#x20;to&#x20;login&#x20;on&#x20;a&#x20;particular&#x20;port.','Login&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;any&#x20;serial&#x20;ports&#x20;that&#x20;are&#x20;not&#x20;strictly&#x20;required&#x20;to&#x20;support&#x20;the&#x20;mission&#x20;of&#x20;the&#x20;system.&#x20;This&#x20;action&#x20;can&#x20;be&#x20;safely&#x20;performed&#x20;even&#x20;when&#x20;console&#x20;access&#x20;is&#x20;provided&#x20;using&#x20;a&#x20;serial&#x20;port.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;svcadm&#x20;disable&#x20;svc:/system/console-login:terma&#x20;#svcadm&#x20;disable&#x20;svc:/system/console-login:termb','[{\"cis\": [\"6.1\"]}]'),(23539,'Restrict&#x20;at/cron&#x20;to&#x20;Authorized&#x20;Users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;contain&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.&#x20;Much&#x20;more&#x20;effective&#x20;access&#x20;controls&#x20;for&#x20;the&#x20;cron&#x20;system&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;Role-Based&#x20;Access&#x20;Controls&#x20;&#40;RBAC&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;mv&#x20;/etc/cron.d/cron.deny&#x20;/etc/cron.d/cron.deny.cis&#x20;#&#x20;mv&#x20;/etc/cron.d/at.deny&#x20;/etc/cron.d/at.deny.cis&#x20;#&#x20;echo&#x20;root&#x20;&gt;&#x20;/etc/cron.d/cron.allow&#x20;#&#x20;cp&#x20;/dev/null&#x20;/etc/cron.d/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/cron.allow&#x20;/etc/cron.d/at.allow&#x20;#&#x20;chmod&#x20;400&#x20;/etc/cron.d/cron.allow&#x20;/etc/cron.d/at.allow','[{\"cis\": [\"6.3\"]}]'),(23540,'Set&#x20;Default&#x20;Screen&#x20;Lock&#x20;for&#x20;GNOME&#x20;Users.','The&#x20;timeout&#x20;parameter&#x20;dictates&#x20;the&#x20;invocation&#x20;of&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;after&#x20;a&#x20;specified&#x20;time&#x20;of&#x20;keyboard&#x20;and&#x20;mouse&#x20;inactivity,&#x20;specific&#x20;to&#x20;the&#x20;xscreensaver&#x20;application&#x20;used&#x20;in&#x20;the&#x20;GNOME&#x20;windowing&#x20;environment.','As&#x20;a&#x20;screensaver&#x20;timeout&#x20;provides&#x20;protection&#x20;for&#x20;a&#x20;desktop&#x20;that&#x20;has&#x20;not&#x20;been&#x20;locked&#x20;by&#x20;the&#x20;user&#x20;upon&#x20;his/her&#x20;departure,&#x20;to&#x20;help&#x20;prevent&#x20;session&#x20;hijacking,&#x20;this&#x20;value&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/usr/share/X11/app-defaults&#x20;#&#x20;cp&#x20;XScreenSaver&#x20;XScreenSaver.orig&#x20;#&#x20;vi&#x20;XScreenSaver:&#x20;timeout:&#x20;0:10:00,&#x20;lockTimeout:&#x20;0:00:00,&#x20;lock:&#x20;True&#x20;#&#x20;mv&#x20;xScreenSaver.CIS&#x20;xScreenSaver','[{\"cis\": [\"6.4\"]}]'),(23541,'Remove&#x20;Autologin&#x20;Capabilities&#x20;from&#x20;the&#x20;GNOME&#x20;desktop.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information.&#x20;By&#x20;default,&#x20;GNOME&#x20;automatic&#x20;login&#x20;is&#x20;defined&#x20;in&#x20;/etc/pam.d/gdm-autologin&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;without&#x20;a&#x20;password.','As&#x20;automatic&#x20;logins&#x20;are&#x20;a&#x20;known&#x20;security&#x20;risk&#x20;for&#x20;other&#x20;than&#x20;kiosk&#x20;types&#x20;of&#x20;systems,&#x20;GNOME&#x20;automatic&#x20;login&#x20;should&#x20;be&#x20;disabled&#x20;in&#x20;/etc/pam.d/gdm-autologin.','','Comment&#x20;out&#x20;or&#x20;remove&#x20;all&#x20;lines&#x20;from&#x20;/etc/pam.d/gdm-autologin','[{\"cis\": [\"6.5\"]}]'),(23542,'Set&#x20;Delay&#x20;between&#x20;Failed&#x20;Login&#x20;Attempts&#x20;to&#x20;4.','The&#x20;SLEEPTIME&#x20;variable&#x20;in&#x20;the&#x20;/etc/default/login&#x20;file&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;seconds&#x20;to&#x20;wait&#x20;before&#x20;printing&#x20;the&#x20;login&#x20;incorrect&#x20;message&#x20;when&#x20;a&#x20;bad&#x20;password&#x20;is&#x20;provided.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;SLEEPTIME&#x20;is&#x20;4&#x20;seconds.','As&#x20;an&#x20;immediate&#x20;return&#x20;of&#x20;an&#x20;error&#x20;message,&#x20;coupled&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;try&#x20;again&#x20;may&#x20;facilitate&#x20;automatic&#x20;and&#x20;rapid-fire&#x20;brute-force&#x20;password&#x20;attacks&#x20;by&#x20;a&#x20;malicious&#x20;user,&#x20;this&#x20;delay&#x20;time&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;cd&#x20;/etc/default&#x20;#&#x20;cp&#x20;login&#x20;login.orig&#x20;#&#x20;nano&#x20;login&#x20;SLEEPTIME=4','[{\"cis\": [\"6.6\"]}]'),(23543,'Disable&#x20;Rhost-based&#x20;Authentication&#x20;for&#x20;SSH.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;existing&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files,&#x20;which&#x20;may&#x20;apply&#x20;to&#x20;application&#x20;rather&#x20;than&#x20;user&#x20;logins,&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;nano&#x20;/etc/ssh/sshd_config&#x20;-&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"6.7\"]}]'),(23545,'Disable&#x20;root&#x20;login&#x20;for&#x20;SSH.','The&#x20;PermitRootLogin&#x20;value&#x20;&#40;in&#x20;/etc/ssh/sshd_config&#41;&#x20;allows&#x20;for&#x20;direct&#x20;root&#x20;login&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host.','By&#x20;default,&#x20;it&#x20;is&#x20;not&#x20;possible&#x20;for&#x20;the&#x20;root&#x20;account&#x20;to&#x20;log&#x20;directly&#x20;into&#x20;the&#x20;system&#x20;console&#x20;because&#x20;the&#x20;account&#x20;is&#x20;configured&#x20;as&#x20;a&#x20;role.&#x20;This&#x20;setting&#x20;therefore&#x20;does&#x20;not&#x20;significantly&#x20;alter&#x20;the&#x20;security&#x20;posture&#x20;of&#x20;the&#x20;system&#x20;unless&#x20;the&#x20;root&#x20;account&#x20;is&#x20;changed&#x20;from&#x20;this&#x20;default&#x20;and&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;normal&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;nano&#x20;/etc/ssh/sshd_config&#x20;-&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"6.9\"]}]'),(23546,'Disable&#x20;Host-based&#x20;Authentication&#x20;for&#x20;Login-based&#x20;Services.','The&#x20;.rhosts&#x20;files&#x20;are&#x20;used&#x20;for&#x20;automatic&#x20;login&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;contain&#x20;username&#x20;and&#x20;hostname&#x20;combinations.&#x20;The&#x20;.rhosts&#x20;files&#x20;are&#x20;unencrypted&#x20;&#40;usually&#x20;group-&#x20;or&#x20;world-readable&#41;&#x20;and&#x20;present&#x20;a&#x20;serious&#x20;risk&#x20;in&#x20;that&#x20;a&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;the&#x20;information&#x20;within&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;a&#x20;remote&#x20;host&#x20;with&#x20;the&#x20;privileges&#x20;of&#x20;the&#x20;original&#x20;application&#x20;or&#x20;user.','The&#x20;use&#x20;of&#x20;.rhosts&#x20;authentication&#x20;is&#x20;an&#x20;old&#x20;and&#x20;insecure&#x20;protocol&#x20;and&#x20;can&#x20;be&#x20;replaced&#x20;with&#x20;public-key&#x20;authentication&#x20;using&#x20;Secure&#x20;Shell.&#x20;As&#x20;automatic&#x20;authentication&#x20;settings&#x20;in&#x20;the&#x20;.rhosts&#x20;files&#x20;can&#x20;provide&#x20;a&#x20;malicious&#x20;user&#x20;with&#x20;sensitive&#x20;system&#x20;credentials,&#x20;the&#x20;use&#x20;of&#x20;.rhosts&#x20;files&#x20;should&#x20;be&#x20;disabled.&#x20;It&#x20;should&#x20;be&#x20;noted&#x20;that&#x20;by&#x20;default&#x20;the&#x20;Solaris&#x20;services&#x20;that&#x20;use&#x20;this&#x20;file,&#x20;including&#x20;rsh&#x20;and&#x20;rlogin,&#x20;are&#x20;disabled&#x20;by&#x20;default.','','Edit&#x20;/etc/pam.conf&#x20;and&#x20;any&#x20;/etc/pam.d&#47;&#42;&#x20;results&#x20;from&#x20;audit&#x20;procedure&#x20;and&#x20;comment&#x20;out&#x20;or&#x20;remove&#x20;any&#x20;pam_rhosts_auth&#x20;lines:&#x20;#rlogin&#x20;auth&#x20;sufficient&#x20;pam_rhosts_auth.so.1&#x20;#rsh&#x20;auth&#x20;sufficient&#x20;pam_rhosts_auth.so.1','[{\"cis\": [\"6.10\"]}]'),(23547,'Blocking&#x20;Authentication&#x20;Using&#x20;Empty/Null&#x20;Passwords&#x20;for&#x20;SSH.','The&#x20;PermitEmptyPasswords&#x20;value&#x20;allows&#x20;for&#x20;direct&#x20;login&#x20;through&#x20;SSH&#x20;without&#x20;a&#x20;password&#x20;by&#x20;a&#x20;remote&#x20;user/application&#x20;to&#x20;resources&#x20;on&#x20;the&#x20;local&#x20;host&#x20;in&#x20;the&#x20;same&#x20;way&#x20;a&#x20;standard&#x20;remote&#x20;login&#x20;would.','Permitting&#x20;login&#x20;without&#x20;a&#x20;password&#x20;is&#x20;inherently&#x20;risky.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;PermitEmptyPasswords&#x20;no&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.11\"]}]'),(23548,'Limit&#x20;Consecutive&#x20;Login&#x20;Attempts&#x20;for&#x20;SSH.','The&#x20;&#039;MaxAuthTries&#039;&#x20;parameter&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;By&#x20;restricting&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;before&#x20;the&#x20;server&#x20;terminates&#x20;the&#x20;connection,&#x20;malicious&#x20;users&#x20;are&#x20;blocked&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;by&#x20;using&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits.','By&#x20;setting&#x20;the&#x20;authentication&#x20;login&#x20;limit&#x20;to&#x20;a&#x20;low&#x20;value&#x20;this&#x20;will&#x20;disconnect&#x20;the&#x20;attacker&#x20;and&#x20;force&#x20;a&#x20;reconnect,&#x20;which&#x20;severely&#x20;limits&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;brute&#x20;force&#x20;attacks.','','Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;MaxAuthTries&#x20;6&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.12\"]}]'),(23549,'Disable&#x20;X11&#x20;Forwarding&#x20;for&#x20;SSH.','The&#x20;X11&#x20;Forwarding&#x20;parameter&#x20;defined&#x20;within&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;specifies&#x20;whether&#x20;or&#x20;not&#x20;X11&#x20;Forwarding&#x20;via&#x20;SSH&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;server:&#x20;The&#x20;Secure&#x20;Shell&#x20;service&#x20;provides&#x20;an&#x20;encrypted&#x20;&#039;tunnel&#039;&#x20;for&#x20;the&#x20;data&#x20;traffic&#x20;passing&#x20;through&#x20;it.&#x20;While&#x20;commonly&#x20;used&#x20;to&#x20;substitute&#x20;for&#x20;clear-text,&#x20;CLI-based&#x20;remote&#x20;connections&#x20;such&#x20;as&#x20;telnet,&#x20;Secure&#x20;Shell&#x20;can&#x20;be&#x20;used&#x20;to&#x20;forward&#x20;an&#x20;&#039;X&#x20;Window&#039;&#x20;session&#x20;through&#x20;the&#x20;encrypted&#x20;tunnel,&#x20;allowing&#x20;the&#x20;remote&#x20;user&#x20;to&#x20;have&#x20;a&#x20;GUI&#x20;interface.','As&#x20;enabling&#x20;X11Forwarding&#x20;on&#x20;the&#x20;host&#x20;can&#x20;permit&#x20;a&#x20;malicious&#x20;user&#x20;to&#x20;secretly&#x20;open&#x20;another&#x20;X11&#x20;connection&#x20;to&#x20;another&#x20;remote&#x20;client&#x20;during&#x20;the&#x20;session&#x20;and&#x20;perform&#x20;unobtrusive&#x20;activities&#x20;such&#x20;as&#x20;keystroke&#x20;monitoring,&#x20;if&#x20;the&#x20;X11&#x20;services&#x20;are&#x20;not&#x20;required&#x20;for&#x20;the&#x20;system&#039;s&#x20;intended&#x20;function,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;or&#x20;restricted&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;user&#039;s&#x20;needs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;X11Forwarding&#x20;no&#x20;#&#x20;svcadm&#x20;restart&#x20;svc:/network/ssh','[{\"cis\": [\"6.13\"]}]'),(23550,'Disable&#x20;.&quot;nobody&quot;&#x20;Access&#x20;for&#x20;RPC&#x20;Encryption&#x20;Key&#x20;Storage&#x20;Service','This&#x20;action&#x20;listed&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;effectively&#x20;stopping&#x20;the&#x20;nobody&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;Secure&#x20;RPC.','If&#x20;login&#x20;by&#x20;the&#x20;user&#x20;nobody&#x20;is&#x20;allowed&#x20;for&#x20;secure&#x20;RPC,&#x20;there&#x20;is&#x20;an&#x20;increased&#x20;risk&#x20;of&#x20;system&#x20;compromise.&#x20;If&#x20;keyserv&#x20;holds&#x20;a&#x20;private&#x20;key&#x20;for&#x20;the&#x20;nobody&#x20;user,&#x20;it&#x20;will&#x20;be&#x20;used&#x20;by&#x20;key_encryptsession&#x20;to&#x20;compute&#x20;a&#x20;magic&#x20;phrase&#x20;which&#x20;can&#x20;be&#x20;easily&#x20;recovered&#x20;by&#x20;a&#x20;malicious&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/default/keyserv&#x20;-&#x20;ENABLE&#x20;NOBODY&#x20;KEYS=NO&#x20;or&#x20;comment&#x20;the&#x20;line','[{\"cis\": [\"6.14\"]}]'),(23551,'Secure&#x20;the&#x20;GRUB&#x20;Menu&#x20;&#40;Intel&#41;.','GRUB&#x20;is&#x20;a&#x20;boot&#x20;loader&#x20;for&#x20;x64&#x20;based&#x20;systems&#x20;that&#x20;permits&#x20;loading&#x20;an&#x20;OS&#x20;image&#x20;from&#x20;any&#x20;location.&#x20;Oracle&#x20;x64&#x20;systems&#x20;support&#x20;the&#x20;use&#x20;of&#x20;a&#x20;GRUB&#x20;Menu&#x20;password&#x20;for&#x20;the&#x20;console.','The&#x20;flexibility&#x20;that&#x20;GRUB&#x20;provides&#x20;creates&#x20;a&#x20;security&#x20;risk&#x20;if&#x20;its&#x20;configuration&#x20;is&#x20;modified&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;The&#x20;failsafe&#x20;menu&#x20;entry&#x20;needs&#x20;to&#x20;be&#x20;secured&#x20;in&#x20;the&#x20;same&#x20;environments&#x20;that&#x20;require&#x20;securing&#x20;the&#x20;systems&#x20;firmware&#x20;to&#x20;avoid&#x20;unauthorized&#x20;removable&#x20;media&#x20;boots.&#x20;Setting&#x20;the&#x20;GRUB&#x20;Menu&#x20;password&#x20;helps&#x20;prevent&#x20;attackers&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;system&#x20;console&#x20;from&#x20;booting&#x20;off&#x20;some&#x20;external&#x20;device&#x20;&#40;such&#x20;as&#x20;a&#x20;CD-ROM&#x20;or&#x20;floppy&#41;&#x20;and&#x20;subverting&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;actions&#x20;described&#x20;in&#x20;this&#x20;section&#x20;will&#x20;ensure&#x20;you&#x20;cannot&#x20;get&#x20;to&#x20;failsafe&#x20;or&#x20;any&#x20;of&#x20;the&#x20;GRUB&#x20;command&#x20;line&#x20;options&#x20;without&#x20;first&#x20;entering&#x20;the&#x20;password.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;generate&#x20;your&#x20;password&#x20;hash:&#x20;#&#x20;/usr/lib/grub2/bios/bin/grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;Reenter&#x20;password:&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;em&gt;&lt;password_hash&gt;&lt;/em&gt;&#x20;Create&#x20;the&#x20;file&#x20;/usr/lib/grub2/bios/etc/grub.d/01&nbsp;password:&#x20;#!/bin/sh&#x20;/usr/bin/cat&#x20;&gt;&#x20;/rpool/boot/grub/password.cfg&lt;&lt;EOF&#x20;#&#x20;#&#x20;GRUB&#x20;password&#x20;#&#x20;set&#x20;superusers=&quot;root&quot;&#x20;password_pbkdf2&#x20;root&#x20;&lt;em&gt;&lt;password_hash&gt;&lt;/em&gt;&#x20;EOF&#x20;/usr/bin/chmod&#x20;600&#x20;/rpool/boot/grub/password.cfg&#x20;/usr/bin/echo&#x20;&#039;source&#x20;&#x20;/@/boot/grub/password.cfg&#039;&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;finalize&#x20;the&#x20;password&#x20;configuration&#x20;and&#x20;set&#x20;menu&#x20;timeout:&#x20;#&#x20;/usr/bin/chmod&#x20;700&#x20;/usr/lib/grub2/bios/etc/grub.d/01_password&#x20;#&#x20;/usr/sbin/bootadm&#x20;set-menu&#x20;timeout=30&#x20;Changes&#x20;will&#x20;take&#x20;effect&#x20;on&#x20;the&#x20;next&#x20;reboot.','[{\"cis\": [\"6.15\"]}]'),(23552,'Restrict&#x20;root&#x20;Login&#x20;to&#x20;System&#x20;Console.','Privileged&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;root&#x20;must&#x20;be&#x20;accountable&#x20;to&#x20;a&#x20;particular&#x20;user.','Use&#x20;an&#x20;authorized&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC&#x20;and&#x20;the&#x20;su&#x20;command&#x20;to&#x20;provide&#x20;administrative&#x20;access&#x20;to&#x20;unprivileged&#x20;accounts.&#x20;These&#x20;mechanisms&#x20;provide&#x20;an&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','','Edit&#x20;/etc/default/login&#x20;-&#x20;CONSOLE=/dev/console','[{\"cis\": [\"6.16\"]}]'),(23553,'Set&#x20;Retry&#x20;Limit&#x20;for&#x20;Account&#x20;Lockout.','The&#x20;RETRIES&#x20;parameter&#x20;is&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;a&#x20;user&#x20;is&#x20;allowed&#x20;before&#x20;being&#x20;disconnected&#x20;from&#x20;the&#x20;system&#x20;and&#x20;forced&#x20;to&#x20;reconnect.&#x20;When&#x20;LOCK_AFTER_RETRIES&#x20;is&#x20;set&#x20;in&#x20;/etc/security/policy.conf,&#x20;then&#x20;the&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;after&#x20;this&#x20;many&#x20;failed&#x20;retries&#x20;&#40;the&#x20;account&#x20;can&#x20;only&#x20;be&#x20;unlocked&#x20;by&#x20;the&#x20;administrator&#x20;using&#x20;the&#x20;command:&#x20;passwd&#x20;-u&#x20;&lt;username&gt;.&#x20;The&#x20;account&#x20;lockout&#x20;threshold&#x20;&#40;RETRIES&#x20;parameter&#41;&#x20;restricts&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;allowed&#x20;before&#x20;requiring&#x20;the&#x20;offending&#x20;account&#x20;be&#x20;locked.&#x20;The&#x20;lockout&#x20;requirement&#x20;will&#x20;help&#x20;block&#x20;malicious&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;host&#x20;via&#x20;automated,&#x20;repetitive&#x20;brute-force&#x20;login&#x20;exploits--trying&#x20;different&#x20;passwords&#x20;until&#x20;one&#x20;fits&#x20;a&#x20;user&#x20;name.','Setting&#x20;the&#x20;failed&#x20;login&#x20;limit&#x20;to&#x20;an&#x20;appropriate&#x20;value&#x20;locks&#x20;the&#x20;user&#x20;account,&#x20;which&#x20;will&#x20;severely&#x20;limit&#x20;the&#x20;speed&#x20;of&#x20;such&#x20;attacks,&#x20;making&#x20;it&#x20;much&#x20;more&#x20;likely&#x20;that&#x20;the&#x20;attacker&#039;s&#x20;pattern&#x20;will&#x20;be&#x20;noticed&#x20;and&#x20;the&#x20;offending&#x20;source&#x20;address&#x20;and/or&#x20;port&#x20;blocked,&#x20;so&#x20;this&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;edit&#x20;/etc/default/login&#x20;-&#x20;RETRIES=3,&#x20;edit&#x20;/etc/security/policy.conf&#x20;-&#x20;LOCK_AFTER_RETRIES=YES.&#x20;Be&#x20;careful&#x20;when&#x20;enabling&#x20;these&#x20;settings&#x20;as&#x20;they&#x20;can&#x20;create&#x20;a&#x20;denial-of-service&#x20;situation&#x20;for&#x20;legitimate&#x20;users&#x20;and&#x20;applications.&#x20;Account&#x20;lockout&#x20;can&#x20;be&#x20;disabled&#x20;for&#x20;specific&#x20;users&#x20;via&#x20;the&#x20;usermod&#x20;command.&#x20;For&#x20;example,&#x20;the&#x20;following&#x20;command&#x20;disables&#x20;account&#x20;lock&#x20;specifically&#x20;for&#x20;the&#x20;oracle&#x20;account:&#x20;#&#x20;usermod&#x20;-K&#x20;lock_after_retries=no&#x20;oracle&#x20;Note:&#x20;The&#x20;root&#x20;role&#x20;is&#x20;configured&#x20;in&#x20;this&#x20;manner&#x20;by&#x20;default&#x20;to&#x20;prevent&#x20;accidental&#x20;lock&#x20;out.','[{\"cis\": [\"6.17\"]}]'),(23554,'Set&#x20;Password&#x20;Expiration&#x20;Parameters&#x20;on&#x20;Active&#x20;Accounts.','The&#x20;characteristics&#x20;of&#x20;an&#x20;operating&#x20;system&#x20;that&#x20;make&#x20;&#039;user&#x20;identification&#039;&#x20;via&#x20;password&#x20;a&#x20;secure&#x20;and&#x20;workable&#x20;solution&#x20;is&#x20;the&#x20;combination&#x20;of&#x20;settings&#x20;chosen.&#x20;By&#x20;requiring&#x20;that&#x20;a&#x20;series&#x20;of&#x20;password-choices&#x20;be&#x20;security-centric,&#x20;it&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;malicious&#x20;user&#x20;breaking&#x20;the&#x20;password&#x20;through&#x20;dictionary/brute&#x20;force&#x20;attacks&#x20;or&#x20;fortuitous&#x20;guessing&#x20;based&#x20;upon&#x20;&#039;social&#x20;engineering.&#039;&#x20;A&#x20;basic&#x20;password&#x20;security&#x20;strategy&#x20;is&#x20;requiring&#x20;a&#x20;new&#x20;password&#x20;to&#x20;be&#x20;chosen&#x20;every&#x20;45-90&#x20;days,&#x20;so&#x20;that&#x20;repeated&#x20;attempts&#x20;to&#x20;gain&#x20;entry&#x20;by&#x20;brute-force&#x20;tactics&#x20;will&#x20;fail&#x20;when&#x20;a&#x20;new&#x20;password&#x20;is&#x20;chosen,&#x20;which&#x20;requires&#x20;starting&#x20;over&#x20;again&#x20;to&#x20;break&#x20;the&#x20;new&#x20;password','The&#x20;commands&#x20;for&#x20;this&#x20;item&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;91&#x20;days&#x20;&#40;13&#x20;weeks&#41;,&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;,&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;7&#x20;days&#x20;&#40;1&#x20;week&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;/etc/default/passwd&#x20;-&#x20;MAXWEEKS=13&#x20;MINWEEKS=1&#x20;WARNWEEKS=1','[{\"cis\": [\"7.1\"]}]'),(23555,'Set&#x20;Strong&#x20;Password&#x20;Creation&#x20;Policies.','The&#x20;variables&#x20;in&#x20;the&#x20;/etc/default/passwd&#x20;file&#x20;indicate&#x20;various&#x20;strategies&#x20;for&#x20;creating&#x20;differences&#x20;required&#x20;between&#x20;an&#x20;old&#x20;and&#x20;a&#x20;new&#x20;password.&#x20;As&#x20;requiring&#x20;users&#x20;to&#x20;select&#x20;a&#x20;specific&#x20;numbers&#x20;of&#x20;differences&#x20;between&#x20;the&#x20;characters&#x20;in&#x20;the&#x20;existing&#x20;password&#x20;and&#x20;the&#x20;new&#x20;one&#x20;can&#x20;strengthen&#x20;the&#x20;password&#x20;by&#x20;increasing&#x20;the&#x20;symbol-set&#x20;space,&#x20;to&#x20;further&#x20;increase&#x20;the&#x20;difficulty&#x20;of&#x20;breaking&#x20;any&#x20;password&#x20;by&#x20;brute-force&#x20;attacks,&#x20;these&#x20;values&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate&#x20;to&#x20;the&#x20;needs&#x20;of&#x20;the&#x20;user.','Administrators&#x20;may&#x20;wish&#x20;to&#x20;add&#x20;site-specific&#x20;dictionaries&#x20;to&#x20;the&#x20;DICTIONLIST&#x20;parameter.','','Edit&#x20;/etc/default/passwd&#x20;with&#x20;these&#x20;values:&#x20;PASSLENGTH=14&#x20;NAMECHECK=YES&#x20;HISTORY=10&#x20;MINDIFF=3&#x20;MINUPPER=1&#x20;MINLOWER=1&#x20;MINSPECIAL=1&#x20;MINDIGIT=1&#x20;MAXREPEATS=1&#x20;WHITESPACE=YES&#x20;DICTIONDBDIR=/var/passwd&#x20;DICTIONLIST=/usr/share/lib/dict/words','[{\"cis\": [\"7.2\"]}]'),(23556,'Set&#x20;Default&#x20;umask&#x20;for&#x20;users.','The&#x20;default&#x20;umask&#40;1&#41;&#x20;determines&#x20;the&#x20;permissions&#x20;of&#x20;files&#x20;created&#x20;by&#x20;users.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#40;1&#41;&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umaskby&#x20;inserting&#x20;the&#x20;umaskcommand&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','Setting&#x20;a&#x20;very&#x20;secure&#x20;default&#x20;value&#x20;for&#x20;umask&#x20;ensures&#x20;that&#x20;users&#x20;make&#x20;a&#x20;conscious&#x20;choice&#x20;about&#x20;their&#x20;file&#x20;permissions.&#x20;A&#x20;default&#x20;umask&#x20;setting&#x20;of&#x20;077&#x20;causes&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;users&#x20;to&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;allow&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.','','Edit&#x20;/etc/default/login&#x20;-&#x20;UMASK=027','[{\"cis\": [\"7.3\"]}]'),(23557,'Default&#x20;File&#x20;Creation&#x20;Mask&#x20;for&#x20;FTP&#x20;Users.','If&#x20;FTP&#x20;is&#x20;permitted,&#x20;set&#x20;a&#x20;strong,&#x20;default&#x20;file&#x20;creation&#x20;mask&#x20;to&#x20;apply&#x20;to&#x20;files&#x20;created&#x20;by&#x20;the&#x20;FTP&#x20;server.','Many&#x20;users&#x20;assume&#x20;that&#x20;the&#x20;FTP&#x20;server&#x20;will&#x20;use&#x20;their&#x20;system&#x20;file&#x20;creation&#x20;mask;&#x20;generally&#x20;it&#x20;does&#x20;not.&#x20;This&#x20;setting&#x20;ensures&#x20;that&#x20;files&#x20;transmitted&#x20;over&#x20;FTP&#x20;use&#x20;a&#x20;strong&#x20;file&#x20;creation&#x20;mask.','','Edit&#x20;/etc/proftpd.conf&#x20;-&#x20;Umask&#x20;027','[{\"cis\": [\"7.4\"]}]'),(23558,'Set&#x20;mesg&#x20;n&#x20;as&#x20;Default&#x20;for&#x20;All&#x20;Users.','The&#x20;mesg&#x20;n&#x20;command&#x20;blocks&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;users&#x20;at&#x20;their&#x20;terminals,&#x20;but&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;slightly&#x20;strengthening&#x20;permissions&#x20;on&#x20;the&#x20;users&#x20;tty&#x20;device.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Refer&#x20;to&#x20;documentation&#x20;to&#x20;execute&#x20;a&#x20;script&#x20;to&#x20;set&#x20;mesg&#x20;n','[{\"cis\": [\"7.5\"]}]'),(23560,'Create&#x20;Warnings&#x20;for&#x20;Standard&#x20;Login&#x20;Services.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;systems&#x20;console&#x20;and&#x20;serial&#x20;devices&#x20;and&#x20;also&#x20;prior&#x20;to&#x20;logins&#x20;via&#x20;telnet&#x20;and&#x20;Secure&#x20;Shell.&#x20;The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;regardless&#x20;from&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;As&#x20;implementing&#x20;a&#x20;logon&#x20;banner&#x20;to&#x20;deter&#x20;inappropriate&#x20;use&#x20;and&#x20;can&#x20;provide&#x20;a&#x20;foundation&#x20;for&#x20;legal&#x20;action&#x20;against&#x20;abuse,&#x20;this&#x20;warning&#x20;content&#x20;should&#x20;be&#x20;set&#x20;as&#x20;appropriate.&#x20;Consult&#x20;with&#x20;your&#x20;organizations&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording&#x20;as&#x20;the&#x20;examples&#x20;below&#x20;are&#x20;for&#x20;demonstration&#x20;purposes&#x20;only.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&gt;&#x20;/etc/motd&#x20;#&#x20;echo&#x20;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&#x20;&gt;&#x20;/etc/issue&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;644&#x20;/etc/issue','[{\"cis\": [\"8.1\"]}]'),(23561,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;FTP&#x20;service.','The&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;warning&#x20;message&#x20;for&#x20;FTP&#x20;users&#x20;before&#x20;they&#x20;log&#x20;in.','If&#x20;FTP&#x20;is&#x20;permitted&#x20;for&#x20;use&#x20;in&#x20;your&#x20;environment,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;Warning&#x20;Banners&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;using&#x20;the&#x20;system.&#x20;The&#x20;text&#x20;below&#x20;is&#x20;a&#x20;generic&#x20;sample&#x20;only,&#x20;so&#x20;consult&#x20;with&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;counsel&#x20;for&#x20;the&#x20;appropriate&#x20;wording.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;echo&#x20;DisplayConnect&#x20;/etc/issue&#x20;&gt;&gt;&#x20;/etc/proftpd.conf&#x20;#&#x20;svcadm&#x20;restart&#x20;ftp','[{\"cis\": [\"8.2\"]}]'),(23562,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;SSH&#x20;Service.','The&#x20;contents&#x20;of&#x20;the&#x20;Banner&#x20;string&#x20;in&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;allowed,&#x20;requiring&#x20;that&#x20;the&#x20;user&#x20;read&#x20;the&#x20;legal&#x20;caution.','Performing&#x20;these&#x20;steps&#x20;will&#x20;ensure&#x20;the&#x20;appropriate&#x20;legal&#x20;caution&#x20;is&#x20;displayed&#x20;to&#x20;any&#x20;user&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;SSH.','','Edit&#x20;/etc/ssh/sshd_config&#x20;-&#x20;Banner&#x20;/etc/issue','[{\"cis\": [\"8.3\"]}]'),(23563,'Enable&#x20;a&#x20;Warning&#x20;Banner&#x20;for&#x20;the&#x20;GNOME&#x20;Service.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;used&#x20;for&#x20;login&#x20;session&#x20;management.&#x20;See&#x20;the&#x20;manual&#x20;page&#x20;gdm&#40;1&#41;&#x20;for&#x20;more&#x20;information&#x20;on&#x20;configuration&#x20;of&#x20;the&#x20;settings,&#x20;which&#x20;can&#x20;be&#x20;user&#x20;or&#x20;group&#x20;specific.','The&#x20;remediation&#x20;action&#x20;for&#x20;this&#x20;item&#x20;sets&#x20;a&#x20;pre-login&#x20;warning&#x20;message&#x20;for&#x20;GDM&#x20;users.&#x20;Additional&#x20;methods&#x20;can&#x20;be&#x20;employed&#x20;to&#x20;display&#x20;a&#x20;similar&#x20;message&#x20;to&#x20;a&#x20;user&#x20;post-authentication.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;the&#x20;Oracle&#x20;Solaris&#x20;11&#x20;Security&#x20;Guidelines&#x20;document.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;Edit&#x20;the&#x20;/etc/gdm/Init/Default&#x20;file&#x20;to&#x20;add&#x20;the&#x20;following&#x20;content&#x20;before&#x20;the&#x20;last&#x20;line&#x20;of&#x20;the&#x20;file.&#x20;/usr/bin/zenity&#x20;--text-info&#x20;--width=800&#x20;--height=300&#x20;--title=Security&#x20;Message&#x20;--filename=/etc/issue','[{\"cis\": [\"8.4\"]}]'),(23564,'Check&#x20;that&#x20;the&#x20;Banner&#x20;Setting&#x20;for&#x20;telnet&#x20;is&#x20;Null.','The&#x20;BANNER&#x20;variable&#x20;in&#x20;the&#x20;file&#x20;/etc/default/telnetd&#x20;can&#x20;be&#x20;used&#x20;to&#x20;display&#x20;text&#x20;before&#x20;the&#x20;telnet&#x20;login&#x20;prompt.&#x20;Traditionally,&#x20;it&#x20;has&#x20;been&#x20;used&#x20;to&#x20;display&#x20;the&#x20;OS&#x20;level&#x20;of&#x20;the&#x20;target&#x20;system.','The&#x20;warning&#x20;banner&#x20;provides&#x20;information&#x20;that&#x20;can&#x20;be&#x20;used&#x20;in&#x20;reconnaissance&#x20;for&#x20;an&#x20;attack.&#x20;By&#x20;default,&#x20;this&#x20;file&#x20;is&#x20;distributed&#x20;with&#x20;the&#x20;BANNER&#x20;variable&#x20;set&#x20;to&#x20;null.&#x20;It&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;create&#x20;a&#x20;separate&#x20;warning&#x20;banner&#x20;for&#x20;telnet&#x20;if&#x20;a&#x20;warning&#x20;is&#x20;set&#x20;in&#x20;the&#x20;/etc/issue&#x20;file.&#x20;As&#x20;telnet&#x20;is&#x20;an&#x20;insecure&#x20;protocol,&#x20;it&#x20;should&#x20;be&#x20;disabled&#x20;and&#x20;all&#x20;remote&#x20;administrative/user&#x20;connections&#x20;take&#x20;place&#x20;by&#x20;Secure&#x20;Shell.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;edit&#x20;/etc/default/telnetd&#x20;-&#x20;BANNER=','[{\"cis\": [\"8.5\"]}]'),(23565,'Check&#x20;for&#x20;Remote&#x20;Consoles.','The&#x20;consadm&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;select&#x20;or&#x20;display&#x20;alternate&#x20;console&#x20;devices.','Since&#x20;the&#x20;system&#x20;console&#x20;has&#x20;special&#x20;properties&#x20;to&#x20;handle&#x20;emergency&#x20;situations,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;console&#x20;is&#x20;in&#x20;a&#x20;physically&#x20;secure&#x20;location&#x20;and&#x20;that&#x20;unauthorized&#x20;consoles&#x20;have&#x20;not&#x20;been&#x20;defined.&#x20;The&#x20;consadm&#x20;-p&#x20;command&#x20;displays&#x20;any&#x20;alternate&#x20;consoles&#x20;that&#x20;have&#x20;been&#x20;defined&#x20;as&#x20;auxiliary&#x20;across&#x20;reboots.&#x20;If&#x20;no&#x20;remote&#x20;consoles&#x20;have&#x20;been&#x20;defined,&#x20;there&#x20;will&#x20;be&#x20;no&#x20;output&#x20;from&#x20;this&#x20;command.','','Perform&#x20;the&#x20;following&#x20;to&#x20;implement&#x20;the&#x20;recommended&#x20;state:&#x20;#&#x20;/usr/sbin/consadm&#x20;[-d&#x20;device...]','[{\"cis\": [\"9.1\"]}]'),(23568,'Verify&#x20;System&#x20;Account&#x20;Default&#x20;Passwords.','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;accounts&#x20;provided&#x20;with&#x20;the&#x20;Solaris&#x20;OS&#x20;that&#x20;are&#x20;used&#x20;to&#x20;manage&#x20;applications&#x20;and&#x20;are&#x20;not&#x20;intended&#x20;to&#x20;provide&#x20;an&#x20;interactive&#x20;shell.&#x20;These&#x20;accounts&#x20;are&#x20;delivered&#x20;either&#x20;in&#x20;a&#x20;locked&#x20;or&#x20;non-login&#x20;state.&#x20;Oracle&#x20;does&#x20;not&#x20;support&#x20;nor&#x20;recommend&#x20;changing&#x20;the&#x20;passwords&#x20;associated&#x20;with&#x20;these&#x20;accounts.','System&#x20;accounts,&#x20;such&#x20;as&#x20;bin,&#x20;lpd,&#x20;and&#x20;sys&#x20;have&#x20;special&#x20;purposes&#x20;and&#x20;privileges.&#x20;By&#x20;default,&#x20;these&#x20;accounts&#x20;are&#x20;configured&#x20;as&#x20;either&#x20;locked&#x20;or&#x20;non-login.&#x20;This&#x20;status&#x20;should&#x20;be&#x20;verified&#x20;to&#x20;ensure&#x20;that&#x20;these&#x20;accounts&#x20;have&#x20;not&#x20;accidentally&#x20;or&#x20;intentionally&#x20;been&#x20;enabled.','','To&#x20;lock&#x20;a&#x20;single&#x20;account,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;em&gt;[username]&#x20;To&#x20;configure&#x20;a&#x20;single&#x20;account&#x20;to&#x20;be&#x20;non-login,&#x20;use&#x20;the&#x20;command:&#x20;#&#x20;passwd&#x20;-d&#x20;[username]&#x20;#&#x20;passwd&#x20;-N&#x20;&lt;em&gt;[username]','[{\"cis\": [\"9.4\"]}]'),(23569,'Verify&#x20;System&#x20;File&#x20;Permissions.','The&#x20;pkg&#x20;verify&#x20;and&#x20;command&#x20;checks&#x20;the&#x20;accuracy&#x20;of&#x20;installed&#x20;directory&#x20;structures&#x20;and&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;system&#x20;files&#x20;and&#x20;directories&#x20;are&#x20;maintained&#x20;with&#x20;the&#x20;permissions&#x20;they&#x20;were&#x20;intended&#x20;to&#x20;have&#x20;from&#x20;the&#x20;OS&#x20;vendor&#x20;&#40;Oracle&#41;.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;correct&#x20;any&#x20;identified&#x20;package&#x20;errors:&#x20;#&#x20;pkg&#x20;fix.&#x20;Exercise&#x20;caution&#x20;in&#x20;running&#x20;this&#x20;command&#x20;as&#x20;it&#x20;may&#x20;reverse&#x20;modifications&#x20;implemented&#x20;previously&#x20;including&#x20;some&#x20;of&#x20;those&#x20;recommended&#x20;by&#x20;this&#x20;document.&#x20;Rather&#x20;than&#x20;use&#x20;this&#x20;command&#x20;broadly,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;it&#x20;be&#x20;used&#x20;more&#x20;tactically&#x20;to&#x20;correct&#x20;specific&#x20;package&#x20;problems&#x20;when&#x20;possible.','[{\"cis\": [\"9.5\"]}]'),(23570,'Ensure&#x20;Password&#x20;Fields&#x20;are&#x20;Not&#x20;Empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all&#x20;&#40;assuming&#x20;that&#x20;the&#x20;value&#x20;PASSREQ=NO&#x20;is&#x20;set&#x20;in&#x20;/etc/default/login&#41;.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords,&#x20;be&#x20;configured&#x20;as&#x20;Non-login,&#x20;or&#x20;be&#x20;locked.','','Use&#x20;the&#x20;passwd&#x20;-l&#x20;command&#x20;to&#x20;lock&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;permitted&#x20;to&#x20;execute&#x20;commands&#x20;.&#x20;Use&#x20;the&#x20;passwd&#x20;-N&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;be&#x20;non-login.','[{\"cis\": [\"9.6\"]}]'),(23571,'Verify&#x20;No&#x20;UID&#x20;0&#x20;Accounts&#x20;Exist&#x20;Other&#x20;than&#x20;root.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;rights&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;role&#x20;and&#x20;be&#x20;made&#x20;accessible&#x20;from&#x20;the&#x20;system&#x20;console&#x20;only.&#x20;Administrative&#x20;access&#x20;granted&#x20;to&#x20;an&#x20;unprivileged&#x20;account&#x20;should&#x20;use&#x20;an&#x20;approved&#x20;mechanism&#x20;such&#x20;as&#x20;RBAC.','','Disable&#x20;or&#x20;delete&#x20;any&#x20;other&#x20;0&#x20;UID&#x20;entries&#x20;that&#x20;are&#x20;displayed;&#x20;there&#x20;should&#x20;be&#x20;only&#x20;one&#x20;root&#x20;account.&#x20;Finer&#x20;granularity&#x20;access&#x20;control&#x20;for&#x20;administrative&#x20;access&#x20;can&#x20;be&#x20;obtained&#x20;by&#x20;using&#x20;the&#x20;Solaris&#x20;Role-Based&#x20;Access&#x20;Control&#x20;&#40;RBAC&#41;&#x20;mechanism.&#x20;RBAC&#x20;configurations&#x20;should&#x20;be&#x20;monitored&#x20;via&#x20;user_attr&#40;4&#41;&#x20;to&#x20;make&#x20;sure&#x20;that&#x20;privileges&#x20;are&#x20;managed&#x20;appropriately.','[{\"cis\": [\"9.7\"]}]'),(23572,'Ensure&#x20;root&#x20;PATH&#x20;Integrity.','The&#x20;root&#x20;user&#x20;can&#x20;execute&#x20;any&#x20;command&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;be&#x20;tricked&#x20;into&#x20;executing&#x20;programs&#x20;if&#x20;the&#x20;PATH&#x20;is&#x20;not&#x20;set&#x20;correctly.','Including&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;.&#41;&#x20;or&#x20;any&#x20;other&#x20;writable&#x20;directory&#x20;in&#x20;root&#039;s&#x20;executable&#x20;path&#x20;makes&#x20;it&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;gain&#x20;superuser&#x20;access&#x20;by&#x20;forcing&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;to&#x20;execute&#x20;a&#x20;malcode,&#x20;such&#x20;as&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.','[{\"cis\": [\"9.8\"]}]'),(23578,'Check&#x20;That&#x20;Users&#x20;Are&#x20;Assigned&#x20;Home&#x20;Directories.','passwd&#x20;defines&#x20;a&#x20;home&#x20;directory&#x20;that&#x20;each&#x20;user&#x20;is&#x20;placed&#x20;in&#x20;upon&#x20;login.&#x20;If&#x20;there&#x20;is&#x20;no&#x20;defined&#x20;home&#x20;directory,&#x20;a&#x20;user&#x20;will&#x20;be&#x20;placed&#x20;in&#x20;/&#x20;and&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;write&#x20;any&#x20;files&#x20;or&#x20;have&#x20;local&#x20;environment&#x20;variables&#x20;set.','All&#x20;users&#x20;must&#x20;be&#x20;assigned&#x20;a&#x20;home&#x20;directory&#x20;in&#x20;passwd.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;are&#x20;in&#x20;passwd&#x20;but&#x20;do&#x20;not&#x20;have&#x20;a&#x20;home&#x20;directory,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.14\"]}]'),(23580,'Check&#x20;for&#x20;Duplicate&#x20;UIDs.','Although&#x20;the&#x20;useradd&#x20;program&#x20;will&#x20;not&#x20;let&#x20;you&#x20;create&#x20;a&#x20;duplicate&#x20;User&#x20;ID&#x20;&#40;UID&#41;,&#x20;it&#x20;is&#x20;possible&#x20;for&#x20;an&#x20;administrator&#x20;to&#x20;manually&#x20;modify&#x20;passwd&#x20;and&#x20;change&#x20;the&#x20;UID&#x20;field.','Users&#x20;must&#x20;be&#x20;assigned&#x20;unique&#x20;UIDs&#x20;for&#x20;accountability&#x20;and&#x20;to&#x20;ensure&#x20;appropriate&#x20;access&#x20;protections.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;if&#x20;there&#x20;exists&#x20;any&#x20;users&#x20;who&#x20;share&#x20;a&#x20;common&#x20;UID,&#x20;and&#x20;work&#x20;with&#x20;those&#x20;users&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.16\"]}]'),(23585,'Find&#x20;World&#x20;Writable&#x20;Files.','Unix-based&#x20;systems&#x20;support&#x20;variable&#x20;settings&#x20;to&#x20;control&#x20;access&#x20;to&#x20;files.&#x20;World-writable&#x20;files&#x20;are&#x20;the&#x20;least&#x20;secure.&#x20;See&#x20;the&#x20;chmod&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.','Data&#x20;in&#x20;world-writable&#x20;files&#x20;can&#x20;be&#x20;read,&#x20;modified,&#x20;and&#x20;potentially&#x20;compromised&#x20;by&#x20;any&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;World-writable&#x20;files&#x20;may&#x20;also&#x20;indicate&#x20;an&#x20;incorrectly&#x20;written&#x20;script&#x20;or&#x20;program&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;the&#x20;cause&#x20;of&#x20;a&#x20;larger&#x20;compromise&#x20;to&#x20;the&#x20;system&#x20;integrity.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;write&#x20;access&#x20;given&#x20;for&#x20;the&#x20;other&#x20;category&#x20;&#40;chmod&#x20;o-w&#x20;filename&#41;,&#x20;and&#x20;work&#x20;with&#x20;the&#x20;owner&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.','[{\"cis\": [\"9.21\"]}]'),(23586,'Find&#x20;SUID/SGID&#x20;System&#x20;Executables.','The&#x20;owner&#x20;of&#x20;a&#x20;file&#x20;can&#x20;set&#x20;the&#x20;file&#x20;permissions&#x20;to&#x20;run&#x20;with&#x20;the&#x20;owner&#x20;or&#x20;group&#x20;permissions,&#x20;even&#x20;if&#x20;the&#x20;user&#x20;running&#x20;the&#x20;program&#x20;is&#x20;not&#x20;the&#x20;owner&#x20;or&#x20;a&#x20;member&#x20;of&#x20;the&#x20;group.&#x20;The&#x20;most&#x20;common&#x20;reason&#x20;for&#x20;a&#x20;SUID/SGID&#x20;program&#x20;is&#x20;to&#x20;enable&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;&#40;such&#x20;as&#x20;changing&#x20;their&#x20;password&#41;,&#x20;which&#x20;requires&#x20;root&#x20;privileges.','There&#x20;are&#x20;valid&#x20;reasons&#x20;for&#x20;SUID/SGID&#x20;programs,&#x20;but&#x20;it&#x20;is&#x20;important&#x20;to&#x20;identify&#x20;and&#x20;review&#x20;such&#x20;programs&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;legitimate.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;set-UID&#x20;programs&#x20;that&#x20;do&#x20;not&#x20;belong&#x20;on&#x20;the&#x20;system,&#x20;and&#x20;work&#x20;with&#x20;the&#x20;owner&#x20;&#40;or&#x20;system&#x20;administrator&#41;&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Digital&#x20;signatures&#x20;on&#x20;the&#x20;Solaris&#x20;Set-UID&#x20;binaries&#x20;can&#x20;be&#x20;verified&#x20;with&#x20;the&#x20;elfsign&#x20;utility,&#x20;such&#x20;as&#x20;this&#x20;example:&#x20;#&#x20;elfsign&#x20;verify&#x20;-e&#x20;/usr/bin/su&#x20;elfsign:&#x20;verification&#x20;of&#x20;/usr/bin/su&#x20;passed.','[{\"cis\": [\"9.22\"]}]'),(23587,'Find&#x20;Un-owned&#x20;Files&#x20;and&#x20;Directories.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;password&#x20;file&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.','A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;owning&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;attributed&#x20;to&#x20;current&#x20;users&#x20;or&#x20;groups&#x20;on&#x20;the&#x20;system,&#x20;and&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Note&#x20;that&#x20;the&#x20;Solaris&#x20;OS&#x20;is&#x20;shipped&#x20;with&#x20;all&#x20;files&#x20;appropriately&#x20;owned.','[{\"cis\": [\"9.23\"]}]'),(23588,'Find&#x20;Files&#x20;and&#x20;Directories&#x20;with&#x20;Extended&#x20;Attributes.','Extended&#x20;attributes&#x20;are&#x20;implemented&#x20;as&#x20;files&#x20;in&#x20;a&#x20;shadow&#x20;file&#x20;system&#x20;that&#x20;is&#x20;not&#x20;generally&#x20;visible&#x20;via&#x20;normal&#x20;administration&#x20;commands&#x20;without&#x20;special&#x20;arguments.','Attackers&#x20;or&#x20;malicious&#x20;users&#x20;could&#x20;hide&#x20;information,&#x20;exploits,&#x20;etc.&#x20;in&#x20;extended&#x20;attribute&#x20;areas.&#x20;Since&#x20;extended&#x20;attributes&#x20;are&#x20;rarely&#x20;used,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;find&#x20;files&#x20;with&#x20;extended&#x20;attributes&#x20;set.','','Correct&#x20;or&#x20;justify&#x20;any&#x20;items&#x20;discovered&#x20;in&#x20;the&#x20;Audit&#x20;step.&#x20;Determine&#x20;the&#x20;existence&#x20;of&#x20;any&#x20;files&#x20;having&#x20;extended&#x20;file&#x20;attributes,&#x20;and&#x20;determine&#x20;the&#x20;best&#x20;course&#x20;of&#x20;action&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy.&#x20;Note&#x20;that&#x20;the&#x20;Solaris&#x20;OS&#x20;does&#x20;not&#x20;ship&#x20;with&#x20;files&#x20;that&#x20;have&#x20;extended&#x20;attributes.','[{\"cis\": [\"9.24\"]}]'),(24000,'Ensure&#x20;systemd&#x20;Service&#x20;Files&#x20;Are&#x20;Enabled','Confirm,&#x20;and&#x20;correct&#x20;if&#x20;necessary,&#x20;the&#x20;PostgreSQL&#x20;systemd&#x20;service&#x20;is&#x20;enabled.','Enabling&#x20;the&#x20;systemd&#x20;service&#x20;on&#x20;the&#x20;OS&#x20;ensures&#x20;the&#x20;database&#x20;service&#x20;is&#x20;active&#x20;when&#x20;a&#x20;change&#x20;of&#x20;state&#x20;occurs&#x20;as&#x20;in&#x20;the&#x20;case&#x20;of&#x20;a&#x20;system&#x20;startup&#x20;or&#x20;reboot.&#x0a;','','Irrespective&#x20;of&#x20;package&#x20;source,&#x20;PostgreSQL&#x20;services&#x20;can&#x20;be&#x20;identified&#x20;because&#x20;it&#x20;typically&#x20;includes&#x20;the&#x20;text&#x20;string&#x20;&quot;postgresql&quot;.&#x20;PGDG&#x20;installs&#x20;do&#x20;not&#x20;automatically&#x20;register&#x20;the&#x20;service&#x20;as&#x20;a&#x20;&quot;want&quot;&#x20;of&#x20;the&#x20;default&#x20;systemd&#x20;target.&#x20;Multiple&#x20;instances&#x20;of&#x20;PostgreSQL&#x20;services&#x20;often&#x20;distinguish&#x20;themselves&#x20;using&#x20;a&#x20;version&#x20;number.&#x0a;','[{\"cis\": [\"1.2\"]}, {\"cis_csc\": [\"18\", \"5.1\"]}]'),(24001,'Ensure&#x20;the&#x20;log&#x20;destinations&#x20;are&#x20;set&#x20;correctly','PostgreSQL&#x20;supports&#x20;several&#x20;methods&#x20;for&#x20;logging&#x20;server&#x20;messages,&#x20;including&#x20;stderr,&#x20;csvlog&#x20;and&#x20;syslog.&#x20;On&#x20;Windows,&#x20;eventlog&#x20;is&#x20;also&#x20;supported.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;these&#x20;destinations&#x20;should&#x20;be&#x20;set&#x20;for&#x20;server&#x20;log&#x20;output.&#x0a;','If&#x20;log_destination&#x20;is&#x20;not&#x20;set,&#x20;then&#x20;any&#x20;log&#x20;messages&#x20;generated&#x20;by&#x20;the&#x20;core&#x20;PostgreSQL&#x20;processes&#x20;will&#x20;be&#x20;lost.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statements&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;the&#x20;log&#x20;destination&#x20;to&#x20;csvlog&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_destination&#x20;=&#x20;&#039;csvlog&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24002,'Ensure&#x20;the&#x20;logging&#x20;collector&#x20;is&#x20;enabled','The&#x20;logging&#x20;collector&#x20;is&#x20;a&#x20;background&#x20;process&#x20;that&#x20;captures&#x20;log&#x20;messages&#x20;sent&#x20;to&#x20;stderr&#x20;and&#x20;redirects&#x20;them&#x20;into&#x20;log&#x20;files.&#x20;The&#x20;logging_collector&#x20;setting&#x20;must&#x20;be&#x20;enabled&#x20;in&#x20;order&#x20;for&#x20;this&#x20;process&#x20;to&#x20;run.&#x20;It&#x20;can&#x20;only&#x20;be&#x20;set&#x20;at&#x20;server&#x20;start.&#x0a;','&quot;The&#x20;logging&#x20;collector&#x20;approach&#x20;is&#x20;often&#x20;more&#x20;useful&#x20;than&#x20;logging&#x20;to&#x20;syslog,&#x20;since&#x20;some&#x20;types&#x20;of&#x20;messages&#x20;might&#x20;not&#x20;appear&#x20;in&#x20;syslog&#x20;output.&#x20;One&#x20;common&#x20;example&#x20;is&#x20;dynamiclinker&#x20;failure&#x20;message;&#x20;another&#x20;may&#x20;be&#x20;error&#x20;messages&#x20;produced&#x20;by&#x20;scripts&#x20;such&#x20;as&#x20;archive_command.&#x20;Note:&#x20;This&#x20;setting&#x20;must&#x20;be&#x20;enabled&#x20;when&#x20;log_destination&#x20;is&#x20;either&#x20;stderr&#x20;or&#x20;csvlog&#x20;and&#x20;for&#x20;certain&#x20;other&#x20;logging&#x20;parameters&#x20;to&#x20;take&#x20;effect.&quot;&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;logging_collector&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;26&#x20;|&#x20;Page&#x0a;Unfortunately,&#x20;this&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;changed&#x20;at&#x20;server&#x20;&#40;re&#41;start.&#x20;As&#x20;root,&#x20;restart&#x20;the&#x0a;PostgreSQL&#x20;service&#x20;for&#x20;this&#x20;change&#x20;to&#x20;take&#x20;effect:&#x0a;#&#x20;whoami&#x0a;root&#x0a;#&#x20;systemctl&#x20;restart&#x20;postgresql-13&#x0a;#&#x20;systemctl&#x20;status&#x20;postgresql-13|grep&#x20;&#039;ago$&#039;&#x0a;Active:&#x20;active&#x20;&#40;running&#41;&#x20;since&#x20;&lt;date&gt;;&#x20;1s&#x20;ago&quot;&#x0a;','[{\"cis\": [\"3.1.3\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24003,'Ensure&#x20;the&#x20;log&#x20;file&#x20;destination&#x20;directory&#x20;is&#x20;set&#x20;correctly','The&#x20;log_directory&#x20;setting&#x20;specifies&#x20;the&#x20;destination&#x20;directory&#x20;for&#x20;log&#x20;files&#x20;when&#x20;log_destination&#x20;is&#x20;stderr&#x20;or&#x20;csvlog.&#x20;It&#x20;can&#x20;be&#x20;specified&#x20;as&#x20;relative&#x20;to&#x20;the&#x20;cluster&#x20;data&#x20;directory&#x20;&#40;$PGDATA&#41;&#x20;or&#x20;as&#x20;an&#x20;absolute&#x20;path.&#x20;log_directory&#x20;should&#x20;be&#x20;set&#x20;according&#x20;to&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','If&#x20;log_directory&#x20;is&#x20;not&#x20;set,&#x20;it&#x20;is&#x20;interpreted&#x20;as&#x20;the&#x20;absolute&#x20;path&#x20;&#039;/&#039;&#x20;and&#x20;PostgreSQL&#x20;will&#x20;attempt&#x20;to&#x20;write&#x20;its&#x20;logs&#x20;there&#x20;&#40;and&#x20;typically&#x20;fail&#x20;due&#x20;to&#x20;a&#x20;lack&#x20;of&#x20;permissions&#x20;to&#x20;that&#x20;directory&#41;.&#x20;This&#x20;parameter&#x20;should&#x20;be&#x20;set&#x20;to&#x20;direct&#x20;the&#x20;logs&#x20;into&#x20;the&#x20;appropriate&#x20;directory&#x20;location&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_directory=&#039;/var/log/postgres&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;28&#x20;|&#x20;Page&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_directory;&#x0a;log_directory&#x0a;---------------&#x0a;/var/log/postgres&#x0a;&#40;1&#x20;row&#41;&#x0a;Note:&#x20;The&#x20;use&#x20;of&#x20;/var/log/postgres,&#x20;above,&#x20;is&#x20;an&#x20;example.&#x20;This&#x20;should&#x20;be&#x20;set&#x20;to&#x20;an&#x20;appropriate&#x20;path&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;requirements.&#x20;Having&#x20;said&#x20;that,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;have&#x20;the&#x20;logs&#x20;outside&#x20;of&#x20;your&#x20;PGDATA&#x20;directory&#x20;so&#x20;that&#x20;they&#x20;are&#x20;not&#x20;included&#x20;by&#x20;things&#x20;like&#x20;pg_basebackup&#x20;or&#x20;pgBackRest.&quot;&#x0a;','[{\"cis\": [\"3.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24004,'Ensure&#x20;the&#x20;filename&#x20;pattern&#x20;for&#x20;log&#x20;files&#x20;is&#x20;set&#x20;correctly','The&#x20;log_filename&#x20;setting&#x20;specifies&#x20;the&#x20;filename&#x20;pattern&#x20;for&#x20;log&#x20;files.&#x20;The&#x20;value&#x20;for&#x20;log_filename&#x20;should&#x20;match&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;treated&#x20;as&#x20;a&#x20;strftime&#x20;pattern,&#x20;so&#x20;%-escapes&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;timevarying&#x20;filenames.&#x20;The&#x20;supported&#x20;%-escapes&#x20;are&#x20;similar&#x20;to&#x20;those&#x20;listed&#x20;in&#x20;the&#x20;Open&#x20;Group&#039;s&#x20;strftime&#x20;specification.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;filename&#x20;without&#x20;escapes,&#x20;you&#x20;should&#x20;plan&#x20;to&#x20;use&#x20;a&#x20;log&#x20;rotation&#x20;utility&#x20;to&#x20;avoid&#x20;eventually&#x20;filling&#x20;the&#x20;partition&#x20;that&#x20;contains&#x20;log_directory.&#x20;If&#x20;there&#x20;are&#x20;any&#x20;time-zone-dependent&#x20;%-escapes,&#x20;the&#x20;computation&#x20;is&#x20;done&#x20;in&#x20;the&#x20;zone&#x20;specified&#x20;by&#x20;log_timezone.&#x20;Also,&#x20;the&#x20;system&#039;s&#x20;strftime&#x20;is&#x20;not&#x20;used&#x20;directly,&#x20;so&#x20;platformspecific&#x20;&#40;nonstandard&#41;&#x20;extensions&#x20;do&#x20;not&#x20;work.&#x20;If&#x20;CSV-format&#x20;output&#x20;is&#x20;enabled&#x20;in&#x20;log_destination,&#x20;.csv&#x20;will&#x20;be&#x20;appended&#x20;to&#x20;the&#x20;log&#x20;filename.&#x20;&#40;If&#x20;log_filename&#x20;ends&#x20;in&#x20;.log,&#x20;the&#x20;suffix&#x20;is&#x20;replaced&#x20;instead.&#41;&#x0a;','If&#x20;log_filename&#x20;is&#x20;not&#x20;set,&#x20;then&#x20;the&#x20;value&#x20;of&#x20;log_directory&#x20;is&#x20;appended&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;try&#x20;to&#x20;write&#x20;to&#x20;a&#x20;directory&#x20;instead&#x20;of&#x20;a&#x20;file.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_filename=&#039;postgresql-%Y%m%d.log&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_filename;&#x0a;log_filename&#x0a;-------------------&#x0a;postgresql-%Y%m%d.log&#x0a;&#40;1&#x20;row&#41;&#x0a;Note:&#x20;In&#x20;this&#x20;example,&#x20;a&#x20;new&#x20;logfile&#x20;will&#x20;be&#x20;created&#x20;for&#x20;each&#x20;day&#x20;&#40;e.g.&#x20;postgresql20180901.log&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24005,'Ensure&#x20;the&#x20;log&#x20;file&#x20;permissions&#x20;are&#x20;set&#x20;correctly','The&#x20;log_file_mode&#x20;setting&#x20;determines&#x20;the&#x20;file&#x20;permissions&#x20;for&#x20;log&#x20;files&#x20;when&#x20;logging_collector&#x20;is&#x20;enabled.&#x20;The&#x20;parameter&#x20;value&#x20;is&#x20;expected&#x20;to&#x20;be&#x20;a&#x20;numeric&#x20;mode&#x20;specification&#x20;in&#x20;the&#x20;form&#x20;accepted&#x20;by&#x20;the&#x20;chmod&#x20;and&#x20;umask&#x20;system&#x20;calls.&#x20;&#40;To&#x20;use&#x20;the&#x20;customary&#x20;octal&#x20;format,&#x20;the&#x20;number&#x20;must&#x20;start&#x20;with&#x20;a&#x20;0&#x20;&#40;zero&#41;.&#41;&#x20;The&#x20;permissions&#x20;should&#x20;be&#x20;set&#x20;to&#x20;allow&#x20;only&#x20;the&#x20;necessary&#x20;access&#x20;to&#x20;authorized&#x20;personnel.&#x20;In&#x20;most&#x20;cases&#x20;the&#x20;best&#x20;setting&#x20;is&#x20;0600,&#x20;so&#x20;that&#x20;only&#x20;the&#x20;server&#x20;owner&#x20;can&#x20;read&#x20;or&#x20;write&#x20;the&#x20;log&#x20;files.&#x20;The&#x20;other&#x20;commonly&#x20;useful&#x20;setting&#x20;is&#x20;0640,&#x20;allowing&#x20;members&#x20;of&#x20;the&#x20;owner&#039;s&#x20;group&#x20;to&#x20;read&#x20;the&#x20;files,&#x20;although&#x20;to&#x20;make&#x20;use&#x20;of&#x20;that,&#x20;you&#x20;will&#x20;need&#x20;to&#x20;alter&#x20;the&#x20;log_directory&#x20;setting&#x20;to&#x20;store&#x20;the&#x20;log&#x20;files&#x20;outside&#x20;the&#x20;cluster&#x20;data&#x20;directory.&#x0a;','Log&#x20;files&#x20;often&#x20;contain&#x20;sensitive&#x20;data.&#x20;Allowing&#x20;unnecessary&#x20;access&#x20;to&#x20;log&#x20;files&#x20;may&#x20;inadvertently&#x20;expose&#x20;sensitive&#x20;data&#x20;to&#x20;unauthorized&#x20;personnel.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;with&#x20;the&#x20;example&#x20;assuming&#x20;a&#x20;desired&#x20;value&#x20;of&#x20;0600&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_file_mode&#x20;=&#x20;&#039;0600&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;33&#x20;|&#x20;Page&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_file_mode;&#x0a;log_file_mode&#x0a;---------------&#x0a;0600&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.6\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24006,'Ensure&#x20;&#039;log_truncate_on_rotation&#039;&#x20;is&#x20;enabled','&quot;Enabling&#x20;the&#x20;log_truncate_on_rotation&#x20;setting&#x20;when&#x20;logging_collector&#x20;is&#x20;enabled&#x20;causes&#x20;PostgreSQL&#x20;to&#x20;truncate&#x20;&#40;overwrite&#41;&#x20;existing&#x20;log&#x20;files&#x20;with&#x20;the&#x20;same&#x20;name&#x20;during&#x20;log&#x20;rotation&#x20;instead&#x20;of&#x20;appending&#x20;to&#x20;them.&#x20;For&#x20;example,&#x20;using&#x20;this&#x20;setting&#x20;in&#x20;combination&#x20;with&#x20;a&#x20;log_filename&#x20;setting&#x20;value&#x20;like&#x20;postgresql-%H.log&#x20;would&#x20;result&#x20;in&#x20;generating&#x20;24&#x20;hourly&#x20;log&#x20;files&#x20;and&#x20;then&#x20;cyclically&#x20;overwriting&#x20;them:&#x0a;postgresql-00.log&#x0a;postgresql-01.log&#x0a;[...]&#x0a;postgresql-23.log&#x0a;Note:&#x20;Truncation&#x20;will&#x20;occur&#x20;only&#x20;when&#x20;a&#x20;new&#x20;file&#x20;is&#x20;being&#x20;opened&#x20;due&#x20;to&#x20;time-based&#x20;rotation,&#x20;not&#x20;during&#x20;server&#x20;startup&#x20;or&#x20;size-based&#x20;rotation&#x20;&#40;see&#x20;later&#x20;in&#x20;this&#x20;benchmark&#x20;for&#x20;size-based&#x20;rotation&#x20;details&#41;.&quot;&#x0a;','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;pre-existing&#x20;log&#x20;files&#x20;will&#x20;be&#x20;appended&#x20;to&#x20;if&#x20;log_filename&#x20;is&#x20;configured&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;static&#x20;names&#x20;are&#x20;generated.&#x20;Enabling&#x20;or&#x20;disabling&#x20;the&#x20;truncation&#x20;should&#x20;only&#x20;be&#x20;decided&#x20;when&#x20;also&#x20;considering&#x20;the&#x20;value&#x20;of&#x20;log_filename&#x20;and&#x20;log_rotation_age/log_rotation_size.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_truncate_on_rotation&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;SHOW&#x20;log_truncate_on_rotation;&#x0a;log_truncate_on_rotation&#x0a;--------------------------&#x0a;on&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.7\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24007,'Ensure&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;lifetime&#x20;is&#x20;set&#x20;correctly','When&#x20;logging_collector&#x20;is&#x20;enabled,&#x20;the&#x20;log_rotation_age&#x20;parameter&#x20;determines&#x20;the&#x20;maximum&#x20;lifetime&#x20;of&#x20;an&#x20;individual&#x20;log&#x20;file&#x20;&#40;depending&#x20;on&#x20;the&#x20;value&#x20;of&#x20;log_filename&#41;.&#x20;After&#x20;this&#x20;many&#x20;minutes&#x20;have&#x20;elapsed,&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;created&#x20;via&#x20;automatic&#x20;log&#x20;file&#x20;rotation.&#x20;Current&#x20;best&#x20;practices&#x20;advise&#x20;log&#x20;rotation&#x20;at&#x20;least&#x20;daily,&#x20;but&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;should&#x20;dictate&#x20;your&#x20;rotation&#x20;schedule.&#x0a;','Log&#x20;rotation&#x20;is&#x20;a&#x20;standard&#x20;best&#x20;practice&#x20;for&#x20;log&#x20;management.','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x0a;to&#x20;one&#x20;hour&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_rotation_age=&#039;1h&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.8\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24008,'Ensure&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;is&#x20;set&#x20;correctly','The&#x20;log_rotation_size&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;an&#x20;individual&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;maximum&#x20;size&#x20;is&#x20;reached,&#x20;automatic&#x20;log&#x20;file&#x20;rotation&#x20;will&#x20;occur.&#x0a;','If&#x20;this&#x20;is&#x20;set&#x20;to&#x20;zero,&#x20;size-triggered&#x20;creation&#x20;of&#x20;new&#x20;log&#x20;files&#x20;is&#x20;disabled.&#x20;This&#x20;will&#x20;prevent&#x20;automatic&#x20;log&#x20;file&#x20;rotation&#x20;when&#x20;files&#x20;become&#x20;too&#x20;large,&#x20;which&#x20;could&#x20;put&#x20;log&#x20;data&#x20;at&#x20;increased&#x20;risk&#x20;of&#x20;loss&#x20;&#40;unless&#x20;age-based&#x20;rotation&#x20;is&#x20;configured&#41;.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x20;to&#x20;1GB&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_rotation_size&#x20;=&#x20;&#039;1GB&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.9\"]}, {\"cis_csc\": [\"6.3\", \"6.4\"]}]'),(24009,'Ensure&#x20;the&#x20;correct&#x20;syslog&#x20;facility&#x20;is&#x20;selected','The&#x20;syslog_facility&#x20;setting&#x20;specifies&#x20;the&#x20;syslog&#x20;&quot;facility&quot;&#x20;to&#x20;be&#x20;used&#x20;when&#x20;logging&#x20;to&#x20;syslog&#x20;is&#x20;enabled.&#x20;You&#x20;can&#x20;choose&#x20;from&#x20;any&#x20;of&#x20;the&#x20;&#039;local&#039;&#x20;facilities.&#x20;Your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;should&#x20;dictate&#x20;which&#x20;facility&#x20;to&#x20;use&#x20;based&#x20;on&#x20;the&#x20;syslog&#x20;daemon&#x20;in&#x20;use.&#x0a;','If&#x20;not&#x20;set&#x20;to&#x20;the&#x20;appropriate&#x20;facility,&#x20;the&#x20;PostgreSQL&#x20;log&#x20;messages&#x20;may&#x20;be&#x20;intermingled&#x20;with&#x20;other&#x20;applications&#039;&#x20;log&#x20;messages,&#x20;incorrectly&#x20;routed,&#x20;or&#x20;potentially&#x20;dropped&#x20;&#40;depending&#x20;on&#x20;your&#x20;syslog&#x20;configuration&#41;.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;setting&#x20;it&#x20;to&#x20;the&#x20;LOCAL1&#x20;facility&#41;:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;syslog_facility&#x20;=&#x20;&#039;LOCAL1&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.10\"]}, {\"cis_csc\": [\"6\", \"6.2\"]}]'),(24010,'Ensure&#x20;the&#x20;program&#x20;name&#x20;for&#x20;PostgreSQL&#x20;syslog&#x20;messages&#x20;is&#x20;correct','The&#x20;syslog_ident&#x20;setting&#x20;specifies&#x20;the&#x20;program&#x20;name&#x20;used&#x20;to&#x20;identify&#x20;PostgreSQL&#x20;messages&#x20;in&#x20;syslog&#x20;logs.&#x20;An&#x20;example&#x20;of&#x20;a&#x20;possible&#x20;program&#x20;name&#x20;is&#x20;postgres.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;correctly,&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;distinguish&#x20;PostgreSQL&#x20;messages&#x20;from&#x20;other&#x20;messages&#x20;in&#x20;syslog&#x20;logs.&#x0a;','','&quot;Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;assuming&#x20;a&#x20;program&#x20;name&#x20;of&#x20;proddb&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;syslog_ident&#x20;=&#x20;&#039;proddb&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;postgres=#&#x20;show&#x20;syslog_ident;&#x0a;syslog_ident&#x0a;--------------&#x0a;proddb&#x0a;&#40;1&#x20;row&#41;&quot;&#x0a;','[{\"cis\": [\"3.1.11\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24011,'Ensure&#x20;the&#x20;correct&#x20;messages&#x20;are&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log','The&#x20;log_min_messages&#x20;setting&#x20;specifies&#x20;the&#x20;message&#x20;levels&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x20;Each&#x20;level&#x20;includes&#x20;all&#x20;the&#x20;levels&#x20;that&#x20;follow&#x20;it.&#x20;The&#x20;lower&#x20;the&#x20;level&#x20;&#40;vertically,&#x20;below&#41;,&#x20;the&#x20;fewer&#x20;messages&#x20;are&#x20;sent.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;messages&#x20;or&#x20;too&#x20;few&#x20;messages&#x20;may&#x20;be&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;set&#x20;it&#x20;to&#x20;warning&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_min_messages&#x20;=&#x20;&#039;warning&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.12\"]}, {\"cis_csc\": [\"6\", \"6.4\"]}]'),(24012,'Ensure&#x20;the&#x20;correct&#x20;SQL&#x20;statements&#x20;generating&#x20;errors&#x20;are&#x20;recorded','The&#x20;log_min_error_statement&#x20;setting&#x20;causes&#x20;all&#x20;SQL&#x20;statements&#x20;generating&#x20;errors&#x20;at&#x20;or&#x20;above&#x20;the&#x20;specified&#x20;severity&#x20;level&#x20;to&#x20;be&#x20;recorded&#x20;in&#x20;the&#x20;server&#x20;log.&#x20;Each&#x20;level&#x20;includes&#x20;all&#x20;the&#x20;levels&#x20;that&#x20;follow&#x20;it.&#x20;The&#x20;lower&#x20;the&#x20;level&#x20;&#40;vertically,&#x20;below&#41;,&#x20;the&#x20;fewer&#x20;messages&#x20;are&#x20;recorded.&#x0a;ERROR&#x20;is&#x20;considered&#x20;the&#x20;best&#x20;practice&#x20;setting.&#x20;Changes&#x20;should&#x20;only&#x20;be&#x20;made&#x20;in&#x20;accordance&#x20;with&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;Note:&#x20;To&#x20;effectively&#x20;turn&#x20;off&#x20;logging&#x20;of&#x20;failing&#x20;statements,&#x20;set&#x20;this&#x20;parameter&#x20;to&#x20;PANIC.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;erring&#x20;SQL&#x20;statements&#x20;or&#x20;too&#x20;few&#x20;erring&#x20;SQL&#x20;statements&#x20;may&#x20;be&#x20;written&#x20;to&#x20;the&#x20;server&#x20;log.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;the&#x20;example,&#x20;to&#x20;error&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_min_error_statement&#x20;=&#x20;&#039;error&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.13\"]}, {\"cis_csc\": [\"6\", \"6.4\"]}]'),(24013,'Ensure&#x20;&#039;debug_print_parse&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_parse&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;resulting&#x20;parse&#x20;tree&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;debug_print_parse=&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.14\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24014,'Ensure&#x20;&#039;debug_print_rewritten&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_rewritten&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;query&#x20;rewriter&#x20;output&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;disable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_print_rewritten&#x20;=&#x20;&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.15\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24015,'Ensure&#x20;&#039;debug_print_plan&#039;&#x20;is&#x20;disabled','The&#x20;debug_print_plan&#x20;setting&#x20;enables&#x20;printing&#x20;the&#x20;execution&#x20;plan&#x20;for&#x20;each&#x20;executed&#x20;query.&#x20;These&#x20;messages&#x20;are&#x20;emitted&#x20;at&#x20;the&#x20;LOG&#x20;message&#x20;level.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;it&#x20;is&#x20;recommended&#x20;this&#x20;setting&#x20;be&#x20;disabled&#x20;by&#x20;setting&#x20;it&#x20;to&#x20;off.&#x0a;','Enabling&#x20;any&#x20;of&#x20;the&#x20;DEBUG&#x20;printing&#x20;variables&#x20;may&#x20;cause&#x20;the&#x20;logging&#x20;of&#x20;sensitive&#x20;information&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;omitted&#x20;based&#x20;on&#x20;the&#x20;configuration&#x20;of&#x20;the&#x20;other&#x20;logging&#x20;settings.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;disable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_print_plan&#x20;=&#x20;&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.16\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24016,'Ensure&#x20;&#039;debug_pretty_print&#039;&#x20;is&#x20;enabled','Enabling&#x20;debug_pretty_print&#x20;indents&#x20;the&#x20;messages&#x20;produced&#x20;by&#x20;debug_print_parse,&#x20;debug_print_rewritten,&#x20;or&#x20;debug_print_plan&#x20;making&#x20;them&#x20;significantly&#x20;easier&#x20;to&#x20;read.&#x0a;','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;&quot;compact&quot;&#x20;format&#x20;is&#x20;used&#x20;instead,&#x20;significantly&#x20;reducing&#x20;readability&#x20;of&#x20;the&#x20;DEBUG&#x20;statement&#x20;log&#x20;messages.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;debug_pretty_print&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.17\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24017,'Ensure&#x20;&#039;log_connections&#039;&#x20;is&#x20;enabled','Enabling&#x20;the&#x20;log_connections&#x20;setting&#x20;causes&#x20;each&#x20;attempted&#x20;connection&#x20;to&#x20;the&#x20;server&#x20;to&#x20;be&#x20;logged,&#x20;as&#x20;well&#x20;as&#x20;successful&#x20;completion&#x20;of&#x20;client&#x20;authentication.&#x20;This&#x20;parameter&#x20;cannot&#x20;be&#x20;changed&#x20;after&#x20;session&#x20;start.&#x0a;','PostgreSQL&#x20;does&#x20;not&#x20;maintain&#x20;an&#x20;internal&#x20;record&#x20;of&#x20;attempted&#x20;connections&#x20;to&#x20;the&#x20;database&#x20;for&#x20;later&#x20;auditing.&#x20;It&#x20;is&#x20;only&#x20;by&#x20;enabling&#x20;the&#x20;logging&#x20;of&#x20;these&#x20;attempts&#x20;that&#x20;one&#x20;can&#x20;determine&#x20;if&#x20;unexpected&#x20;attempts&#x20;are&#x20;being&#x20;made.&#x0a;Note&#x20;that&#x20;enabling&#x20;this&#x20;without&#x20;also&#x20;enabling&#x20;log_disconnections&#x20;provides&#x20;little&#x20;value.&#x20;Generally,&#x20;you&#x20;would&#x20;enable/disable&#x20;the&#x20;pair&#x20;together.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_connections&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.18\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24018,'Ensure&#x20;&#039;log_disconnections&#039;&#x20;is&#x20;enabled&#x20;&#40;Automated&#41;','Enabling&#x20;the&#x20;log_disconnections&#x20;setting&#x20;logs&#x20;the&#x20;end&#x20;of&#x20;each&#x20;session,&#x20;including&#x20;session&#x20;duration.&#x20;This&#x20;parameter&#x20;cannot&#x20;be&#x20;changed&#x20;after&#x20;session&#x20;start.&#x0a;','PostgreSQL&#x20;does&#x20;not&#x20;maintain&#x20;the&#x20;beginning&#x20;or&#x20;ending&#x20;of&#x20;a&#x20;connection&#x20;internally&#x20;for&#x20;later&#x20;review.&#x20;It&#x20;is&#x20;only&#x20;by&#x20;enabling&#x20;the&#x20;logging&#x20;of&#x20;these&#x20;that&#x20;one&#x20;can&#x20;examine&#x20;connections&#x20;for&#x20;failed&#x20;attempts,&#x20;&#039;over&#x20;long&#039;&#x20;duration,&#x20;or&#x20;other&#x20;anomalies.&#x0a;Note&#x20;that&#x20;enabling&#x20;this&#x20;without&#x20;also&#x20;enabling&#x20;log_connections&#x20;provides&#x20;little&#x20;value.&#x20;Generally,&#x20;you&#x20;would&#x20;enable/disable&#x20;the&#x20;pair&#x20;together&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;enable&#x20;this&#x20;setting:&#x0a;postgres=&#x20;&#x20;alter&#x20;system&#x20;set&#x20;log_disconnections&#x20;=&#x20;&#039;on&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=&#x20;&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.19\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24019,'Ensure&#x20;&#039;log_error_verbosity&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_error_verbosity&#x20;setting&#x20;specifies&#x20;the&#x20;verbosity&#x20;&#40;amount&#x20;of&#x20;detail&#41;&#x20;of&#x20;logged&#x20;messages.&#x0a;','If&#x20;this&#x20;is&#x20;not&#x20;set&#x20;to&#x20;the&#x20;correct&#x20;value,&#x20;too&#x20;many&#x20;details&#x20;or&#x20;too&#x20;few&#x20;details&#x20;may&#x20;be&#x20;logged.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;verbose&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_error_verbosity&#x20;=&#x20;&#039;verbose&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.20\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24020,'Ensure&#x20;&#039;log_hostname&#039;&#x20;is&#x20;set&#x20;correctly','Enabling&#x20;the&#x20;log_hostname&#x20;setting&#x20;causes&#x20;the&#x20;hostname&#x20;of&#x20;the&#x20;connecting&#x20;host&#x20;to&#x20;be&#x20;logged&#x20;in&#x20;addition&#x20;to&#x20;the&#x20;host&#039;s&#x20;IP&#x20;address&#x20;for&#x20;connection&#x20;log&#x20;messages.&#x20;Disabling&#x20;the&#x20;setting&#x20;causes&#x20;only&#x20;the&#x20;connecting&#x20;host&#039;s&#x20;IP&#x20;address&#x20;to&#x20;be&#x20;logged,&#x20;and&#x20;not&#x20;the&#x20;hostname.&#x20;Unless&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;requires&#x20;hostname&#x20;logging,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;this&#x20;setting&#x20;so&#x20;as&#x20;not&#x20;to&#x20;incur&#x20;the&#x20;overhead&#x20;of&#x20;DNS&#x20;resolution&#x20;for&#x20;each&#x20;statement&#x20;that&#x20;is&#x20;logged.&#x0a;','Depending&#x20;on&#x20;your&#x20;hostname&#x20;resolution&#x20;setup,&#x20;enabling&#x20;this&#x20;setting&#x20;might&#x20;impose&#x20;a&#x20;nonnegligible&#x20;performance&#x20;penalty.&#x20;Additionally,&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;logged&#x20;can&#x20;be&#x20;resolved&#x20;to&#x20;their&#x20;DNS&#x20;names&#x20;when&#x20;reviewing&#x20;the&#x20;logs&#x20;&#40;unless&#x20;dynamic&#x20;host&#x20;names&#x20;are&#x20;being&#x20;used&#x20;as&#x20;part&#x20;of&#x20;your&#x20;DHCP&#x20;setup&#41;.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting&#x20;&#40;in&#x20;this&#x20;example,&#x20;to&#x20;off&#41;:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_hostname=&#039;off&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.21\"]}, {\"cis_csc\": [\"6\", \"5.1\"]}]'),(24021,'Ensure&#x20;&#039;log_line_prefix&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_line_prefix&#x20;setting&#x20;specifies&#x20;a&#x20;printf-style&#x20;string&#x20;that&#x20;is&#x20;prefixed&#x20;to&#x20;each&#x20;log&#x20;line.&#x20;If&#x20;blank,&#x20;no&#x20;prefix&#x20;is&#x20;used.&#x20;You&#x20;should&#x20;configure&#x20;this&#x20;as&#x20;recommended&#x20;by&#x20;the&#x20;pgBadger&#x20;development&#x20;team&#x20;unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;%&#x20;characters&#x20;begin&#x20;&quot;escape&#x20;sequences&quot;&#x20;that&#x20;are&#x20;replaced&#x20;with&#x20;status&#x20;information&#x20;as&#x20;outlined&#x20;below.&#x20;Unrecognized&#x20;escapes&#x20;are&#x20;ignored.&#x20;Other&#x20;characters&#x20;are&#x20;copied&#x20;straight&#x20;to&#x20;the&#x20;log&#x20;line.&#x20;Some&#x20;escapes&#x20;are&#x20;only&#x20;recognized&#x20;by&#x20;session&#x20;processes&#x20;and&#x20;will&#x20;be&#x20;treated&#x20;as&#x20;empty&#x20;by&#x20;background&#x20;processes&#x20;such&#x20;as&#x20;the&#x20;main&#x20;server&#x20;process.&#x20;Status&#x20;information&#x20;may&#x20;be&#x20;aligned&#x20;either&#x20;left&#x20;or&#x20;right&#x20;by&#x20;specifying&#x20;a&#x20;numeric&#x20;literal&#x20;after&#x20;the&#x20;%&#x20;and&#x20;before&#x20;the&#x20;option.&#x20;A&#x20;negative&#x20;value&#x20;will&#x20;cause&#x20;the&#x20;status&#x20;information&#x20;to&#x20;be&#x20;padded&#x20;on&#x20;the&#x20;right&#x20;with&#x20;spaces&#x20;to&#x20;give&#x20;it&#x20;a&#x20;minimum&#x20;width,&#x20;whereas&#x20;a&#x20;positive&#x20;value&#x20;will&#x20;pad&#x20;on&#x20;the&#x20;left.&#x20;Padding&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;aid&#x20;human&#x20;readability&#x20;in&#x20;log&#x20;files.&#x0a;','Properly&#x20;setting&#x20;log_line_prefix&#x20;allows&#x20;for&#x20;adding&#x20;additional&#x20;information&#x20;to&#x20;each&#x20;log&#x20;entry&#x20;&#40;such&#x20;as&#x20;the&#x20;user,&#x20;or&#x20;the&#x20;database&#41;.&#x20;Said&#x20;information&#x20;may&#x20;then&#x20;be&#x20;of&#x20;use&#x20;in&#x20;auditing&#x20;or&#x20;security&#x20;reviews.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_line_prefix&#x20;=&#x20;&#039;%m&#x20;[%p]:&#x20;[%l-1]&#x0a;db=%d,user=%u,app=%a,client=%h&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.22\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]');
+INSERT INTO `tsca` VALUES (24022,'Ensure&#x20;&#039;log_statement&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_statement&#x20;setting&#x20;specifies&#x20;the&#x20;types&#x20;of&#x20;SQL&#x20;statements&#x20;that&#x20;are&#x20;logged.&#x20;It&#x20;is&#x20;recommended&#x20;this&#x20;be&#x20;set&#x20;to&#x20;ddl&#x20;unless&#x20;otherwise&#x20;directed&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy.&#x0a;','Setting&#x20;log_statement&#x20;to&#x20;align&#x20;with&#x20;your&#x20;organization&#039;s&#x20;security&#x20;and&#x20;logging&#x20;policies&#x20;facilitates&#x20;later&#x20;auditing&#x20;and&#x20;review&#x20;of&#x20;database&#x20;activities.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;as&#x20;superuser&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_statement=&#039;ddl&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.23\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24023,'Ensure&#x20;&#039;log_timezone&#039;&#x20;is&#x20;set&#x20;correctly','The&#x20;log_timezone&#x20;setting&#x20;specifies&#x20;the&#x20;time&#x20;zone&#x20;to&#x20;use&#x20;in&#x20;timestamps&#x20;within&#x20;log&#x20;messages.&#x20;This&#x20;value&#x20;is&#x20;cluster-wide,&#x20;so&#x20;that&#x20;all&#x20;sessions&#x20;will&#x20;report&#x20;timestamps&#x20;consistently.&#x20;Unless&#x20;directed&#x20;otherwise&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy,&#x20;set&#x20;this&#x20;to&#x20;either&#x20;GMT&#x20;or&#x20;UTC.&#x0a;','Log&#x20;entry&#x20;timestamps&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;an&#x20;appropriate&#x20;time&#x20;zone&#x20;as&#x20;defined&#x20;by&#x20;your&#x20;organization&#039;s&#x20;logging&#x20;policy&#x20;to&#x20;ensure&#x20;a&#x20;lack&#x20;of&#x20;confusion&#x20;around&#x20;when&#x20;a&#x20;logged&#x20;event&#x20;occurred.&#x0a;Note&#x20;that&#x20;this&#x20;setting&#x20;affects&#x20;only&#x20;the&#x20;timestamps&#x20;present&#x20;in&#x20;the&#x20;logs.&#x20;It&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;time&#x20;zone&#x20;in&#x20;use&#x20;by&#x20;the&#x20;database&#x20;itself&#x20;&#40;for&#x20;example,&#x20;select&#x20;now&#40;&#41;&#41;,&#x20;nor&#x20;does&#x20;it&#x20;affect&#x20;the&#x20;host&#039;s&#x20;time&#x20;zone.&#x0a;','','Execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#40;s&#41;&#x20;to&#x20;remediate&#x20;this&#x20;setting:&#x0a;postgres=#&#x20;alter&#x20;system&#x20;set&#x20;log_timezone&#x20;=&#x20;&#039;GMT&#039;;&#x0a;ALTER&#x20;SYSTEM&#x0a;postgres=#&#x20;select&#x20;pg_reload_conf&#40;&#41;;&#x0a;pg_reload_conf&#x0a;----------------&#x0a;72&#x20;|&#x20;Page&#x0a;t&#x0a;&#40;1&#x20;row&#41;&#x0a;','[{\"cis\": [\"3.1.24\"]}, {\"cis_csc\": [\"6\", \"6.3\"]}]'),(24024,'Ensure&#x20;the&#x20;PostgreSQL&#x20;Audit&#x20;Extension&#x20;&#40;pgAudit&#41;&#x20;is&#x20;enabled','The&#x20;PostgreSQL&#x20;Audit&#x20;Extension&#x20;&#40;pgAudit&#41;&#x20;provides&#x20;detailed&#x20;session&#x20;and/or&#x20;object&#x20;audit&#x20;logging&#x20;via&#x20;the&#x20;standard&#x20;PostgreSQL&#x20;logging&#x20;facility.&#x20;The&#x20;goal&#x20;of&#x20;pgAudit&#x20;is&#x20;to&#x20;provide&#x20;PostgreSQL&#x20;users&#x20;with&#x20;the&#x20;capability&#x20;to&#x20;produce&#x20;audit&#x20;logs&#x20;often&#x20;required&#x20;to&#x20;comply&#x20;with&#x20;government,&#x20;financial,&#x20;or&#x20;ISO&#x20;certifications.&#x0a;','Basic&#x20;statement&#x20;logging&#x20;can&#x20;be&#x20;provided&#x20;by&#x20;the&#x20;standard&#x20;logging&#x20;facility&#x20;with&#x20;log_statement&#x20;=&#x20;all.&#x20;This&#x20;is&#x20;acceptable&#x20;for&#x20;monitoring&#x20;and&#x20;other&#x20;uses&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;the&#x20;level&#x20;of&#x20;detail&#x20;generally&#x20;required&#x20;for&#x20;an&#x20;audit.&#x20;It&#x20;is&#x20;not&#x20;enough&#x20;to&#x20;have&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;operations&#x20;performed&#x20;against&#x20;the&#x20;database,&#x20;it&#x20;must&#x20;also&#x20;be&#x20;possible&#x20;to&#x20;find&#x20;particular&#x20;statements&#x20;that&#x20;are&#x20;of&#x20;interest&#x20;to&#x20;an&#x20;auditor.&#x20;The&#x20;standard&#x20;logging&#x20;facility&#x20;shows&#x20;what&#x20;the&#x20;user&#x20;requested,&#x20;while&#x20;pgAudit&#x20;focuses&#x20;on&#x20;the&#x20;details&#x20;of&#x20;what&#x20;happened&#x20;while&#x20;the&#x20;database&#x20;was&#x20;satisfying&#x20;the&#x20;request.&#x0a;When&#x20;logging&#x20;SELECT&#x20;and&#x20;DML&#x20;statements,&#x20;pgAudit&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;log&#x20;a&#x20;separate&#x20;entry&#x20;for&#x20;each&#x20;relation&#x20;referenced&#x20;in&#x20;a&#x20;statement.&#x20;No&#x20;parsing&#x20;is&#x20;required&#x20;to&#x20;find&#x20;all&#x20;statements&#x20;that&#x20;touch&#x20;a&#x20;particular&#x20;table.&#x20;In&#x20;fact,&#x20;the&#x20;goal&#x20;is&#x20;that&#x20;the&#x20;statement&#x20;text&#x20;is&#x20;provided&#x20;primarily&#x20;for&#x20;deep&#x20;forensics&#x20;and&#x20;should&#x20;not&#x20;be&#x20;required&#x20;for&#x20;an&#x20;audit.&#x0a;','','To&#x20;install&#x20;and&#x20;enable&#x20;pgAudit,&#x20;simply&#x20;install&#x20;the&#x20;appropriate&#x20;rpm&#x20;from&#x20;the&#x20;PGDG&#x20;repo:&#x0a;#&#x20;whoami&#x0a;root&#x0a;pgauditlogtofile_96.x86_64&#x20;:&#x20;PostgreSQL&#x20;Audit&#x20;Log&#x20;To&#x20;File&#x20;Extension&#x0a;[root@centos8&#x20;~]#&#x20;dnf&#x20;-y&#x20;install&#x20;pgaudit15_13&#x0a;Last&#x20;metadata&#x20;expiration&#x20;check:&#x20;0:24:09&#x20;ago&#x20;on&#x20;Mon&#x20;14&#x20;Dec&#x20;2020&#x20;06:59:52&#x20;PM&#x0a;UTC.&#x0a;Dependencies&#x20;resolved.&#x0a;=============================================================================&#x0a;Package&#x20;Architecture&#x20;Version&#x20;Repository&#x20;Size&#x0a;=============================================================================&#x0a;Installing:&#x0a;pgaudit15_13&#x20;x86_64&#x20;1.5.0-1.rhel8&#x20;pgdg13&#x20;52&#x20;k&#x0a;Transaction&#x20;Summary&#x0a;=============================================================================&#x0a;Install&#x20;1&#x20;Package&#x0a;Total&#x20;download&#x20;size:&#x20;52&#x20;k&#x0a;Installed&#x20;size:&#x20;93&#x20;k&#x0a;Downloading&#x20;Packages:&#x0a;pgaudit15_13-1.5.0-1.rhel8.x86_64.rpm&#x20;54&#x20;kB/s&#x20;|&#x20;52&#x20;kB&#x20;00:00&#x0a;-----------------------------------------------------------------------------&#x0a;Total&#x20;54&#x20;kB/s&#x20;|&#x20;52&#x20;kB&#x20;00:00&#x0a;75&#x20;|&#x20;Page&#x0a;Running&#x20;transaction&#x20;check&#x0a;Transaction&#x20;check&#x20;succeeded.&#x0a;Running&#x20;transaction&#x20;test&#x0a;Transaction&#x20;test&#x20;succeeded.&#x0a;Running&#x20;transaction&#x0a;Preparing&#x20;:&#x20;1/1&#x0a;Installing&#x20;:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Running&#x20;scriptlet:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Verifying&#x20;:&#x20;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x20;1/1&#x0a;Installed:&#x0a;pgaudit15_13-1.5.0-1.rhel8.x86_64&#x0a;Complete!&#x0a;pgAudit&#x20;is&#x20;now&#x20;installed&#x20;and&#x20;ready&#x20;to&#x20;be&#x20;configured.&#x20;Next,&#x20;we&#x20;need&#x20;to&#x20;alter&#x20;the&#x20;postgresql.conf&#x20;configuration&#x20;file&#x20;to:&#x0a;&bull;&#x20;enable&#x20;pgAudit&#x20;as&#x20;an&#x20;extension&#x20;in&#x20;the&#x20;shared_preload_libraries&#x20;parameter&#x0a;&bull;&#x20;indicate&#x20;which&#x20;classes&#x20;of&#x20;statements&#x20;we&#x20;want&#x20;to&#x20;log&#x20;via&#x20;the&#x20;pgaudit.log&#x20;parameter&#x0a;and,&#x20;finally,&#x20;restart&#x20;the&#x20;PostgreSQL&#x20;service:&#x0a;$&#x20;vi&#x20;${PGDATA}/postgresql.conf&#x0a;Find&#x20;the&#x20;shared_preload_libraries&#x20;entry,&#x20;and&#x20;add&#x20;&#039;pgaudit&#039;&#x20;to&#x20;it&#x20;&#40;preserving&#x20;any&#x20;existing&#x20;entries&#41;:&#x0a;shared_preload_libraries&#x20;=&#x20;&#039;pgaudit&#039;&#x0a;OR&#x0a;shared_preload_libraries&#x20;=&#x20;&#039;pgaudit,somethingelse&#039;&#x0a;Now,&#x20;add&#x20;a&#x20;new&#x20;pgaudit-specific&#x20;entry:&#x0a;#&#x20;for&#x20;this&#x20;example&#x20;we&#x20;are&#x20;logging&#x20;the&#x20;ddl&#x20;and&#x20;write&#x20;operations&#x0a;pgaudit.log=&#039;ddl,write&#039;&#x0a;Restart&#x20;the&#x20;PostgreSQL&#x20;server&#x20;for&#x20;changes&#x20;to&#x20;take&#x20;affect:&#x0a;#&#x20;whoami&#x0a;root&#x0a;#&#x20;systemctl&#x20;restart&#x20;postgresql-13&#x0a;#&#x20;systemctl&#x20;status&#x20;postgresql-13|grep&#x20;&#039;ago$&#039;&#x0a;Active:&#x20;active&#x20;&#40;running&#41;&#x20;since&#x20;[date]&#x20;10s&#x20;ago&#x0a;','[{\"cis\": [\"3.2\"]}, {\"cis\": [\"6\", \"6.2\"]}]'),(24025,'Use&#x20;pg_permission&#x20;extension&#x20;to&#x20;audit&#x20;object&#x20;permissions','Using&#x20;a&#x20;PostgreSQL&#x20;extension&#x20;called&#x20;pg_permissions&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;declare&#x20;which&#x20;DB&#x20;users&#x20;should&#x20;have&#x20;which&#x20;permissions&#x20;on&#x20;a&#x20;given&#x20;object&#x20;and&#x20;generate&#x20;a&#x20;report&#x20;showing&#x20;compliance/deviation.&#x0a;','Auditing&#x20;permissions&#x20;in&#x20;a&#x20;PostgreSQL&#x20;database&#x20;can&#x20;be&#x20;intimidating&#x20;given&#x20;the&#x20;default&#x20;manner&#x20;in&#x20;which&#x20;permissions&#x20;are&#x20;presented.&#x20;The&#x20;pg_permissions&#x20;extension&#x20;greatly&#x20;simplifies&#x20;this&#x20;presentation&#x20;and&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;declare&#x20;what&#x20;permissions&#x20;should&#x20;exist&#x20;and&#x20;then&#x20;report&#x20;on&#x20;differences&#x20;from&#x20;that&#x20;ideal.&#x0a;','','','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"5.1\"]}]'),(24026,'Ensure&#x20;the&#x20;set_user&#x20;extension&#x20;is&#x20;installed','PostgreSQL&#x20;access&#x20;to&#x20;the&#x20;superuser&#x20;database&#x20;role&#x20;must&#x20;be&#x20;controlled&#x20;and&#x20;audited&#x20;to&#x20;prevent&#x20;unauthorized&#x20;access.&#x0a;','Even&#x20;when&#x20;reducing&#x20;and&#x20;limiting&#x20;the&#x20;access&#x20;to&#x20;the&#x20;superuser&#x20;role&#x20;as&#x20;described&#x20;earlier&#x20;in&#x20;this&#x20;benchmark,&#x20;it&#x20;is&#x20;still&#x20;difficult&#x20;to&#x20;determine&#x20;who&#x20;accessed&#x20;the&#x20;superuser&#x20;role&#x20;and&#x20;what&#x20;actions&#x20;were&#x20;taken&#x20;using&#x20;that&#x20;role.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;ideal&#x20;to&#x20;prevent&#x20;anyone&#x20;from&#x20;logging&#x20;in&#x20;as&#x20;the&#x20;superuser&#x20;and&#x20;forcing&#x20;them&#x20;to&#x20;escalate&#x20;their&#x20;role.&#x20;This&#x20;model&#x20;is&#x20;used&#x20;at&#x20;the&#x20;OS&#x20;level&#x20;by&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;and&#x20;should&#x20;be&#x20;emulated&#x20;in&#x20;the&#x20;database.&#x20;The&#x20;set_user&#x20;extension&#x20;allows&#x20;for&#x20;this&#x20;setup.&#x0a;','','','[{\"cis\": [\"4.7\"]}, {\"cis_csc\": [\"5.1\", \"5.8\", \"4.3\"]}]'),(24027,'Ensure&#x20;FIPS&#x20;140-2&#x20;OpenSSL&#x20;Cryptography&#x20;Is&#x20;Used','Install,&#x20;configure,&#x20;and&#x20;use&#x20;OpenSSL&#x20;on&#x20;a&#x20;platform&#x20;that&#x20;has&#x20;a&#x20;NIST&#x20;certified&#x20;FIPS&#x20;140-2&#x20;installation&#x20;of&#x20;OpenSSL.&#x20;This&#x20;provides&#x20;PostgreSQL&#x20;instances&#x20;the&#x20;ability&#x20;to&#x20;generate&#x20;and&#x20;validate&#x20;cryptographic&#x20;hashes&#x20;to&#x20;protect&#x20;unclassified&#x20;information&#x20;requiring&#x20;confidentiality&#x20;and&#x20;cryptographic&#x20;protection,&#x20;in&#x20;accordance&#x20;with&#x20;the&#x20;data&#x20;owner&#039;s&#x20;requirements.&#x0a;','Federal&#x20;Information&#x20;Processing&#x20;Standard&#x20;&#40;FIPS&#41;&#x20;Publication&#x20;140-2&#x20;is&#x20;a&#x20;computer&#x20;security&#x20;standard&#x20;developed&#x20;by&#x20;a&#x20;U.S.&#x20;Government&#x20;and&#x20;industry&#x20;working&#x20;group&#x20;for&#x20;validating&#x20;the&#x20;quality&#x20;of&#x20;cryptographic&#x20;modules.&#x20;Use&#x20;of&#x20;weak,&#x20;or&#x20;untested,&#x20;encryption&#x20;algorithms&#x20;undermine&#x20;the&#x20;purposes&#x20;of&#x20;utilizing&#x20;encryption&#x20;to&#x20;protect&#x20;data.&#x20;PostgreSQL&#x20;uses&#x20;OpenSSL&#x20;for&#x20;the&#x20;underlying&#x20;encryption&#x20;layer.&#x20;The&#x20;database&#x20;and&#x20;application&#x20;must&#x20;implement&#x20;cryptographic&#x20;modules&#x20;adhering&#x20;to&#x20;the&#x20;higher&#x20;standards&#x20;approved&#x20;by&#x20;the&#x20;federal&#x20;government&#x20;since&#x20;this&#x20;provides&#x20;assurance&#x20;they&#x20;have&#x20;been&#x20;tested&#x20;and&#x20;validated.&#x20;It&#x20;is&#x20;the&#x20;responsibility&#x20;of&#x20;the&#x20;data&#x20;owner&#x20;to&#x20;assess&#x20;the&#x20;cryptography&#x20;requirements&#x20;in&#x20;light&#x20;of&#x20;applicable&#x20;federal&#x20;laws,&#x20;Executive&#x20;Orders,&#x20;directives,&#x20;policies,&#x20;regulations,&#x20;and&#x20;standards.&#x20;For&#x20;detailed&#x20;information,&#x20;refer&#x20;to&#x20;NIST&#x20;FIPS&#x20;Publication&#x20;140-2,&#x20;Security&#x20;Requirements&#x20;for&#x20;Cryptographic&#x20;Modules.&#x20;Note&#x20;that&#x20;the&#x20;product&#039;s&#x20;cryptographic&#x20;modules&#x20;must&#x20;be&#x20;validated&#x20;and&#x20;certified&#x20;by&#x20;NIST&#x20;as&#x20;FIPS-compliant.&#x20;The&#x20;security&#x20;functions&#x20;validated&#x20;as&#x20;part&#x20;of&#x20;FIPS&#x20;140-2&#x20;for&#x20;cryptographic&#x20;modules&#x20;are&#x20;described&#x20;in&#x20;FIPS&#x20;140-2&#x20;Annex&#x20;A.&#x20;Currently&#x20;only&#x20;Red&#x20;Hat&#x20;Enterprise&#x20;Linux&#x20;is&#x20;certified&#x20;as&#x20;a&#x20;FIPS&#x20;140-2&#x20;distribution&#x20;of&#x20;OpenSSL.&#x20;For&#x20;other&#x20;operating&#x20;systems,&#x20;users&#x20;must&#x20;obtain&#x20;or&#x20;build&#x20;their&#x20;own&#x20;FIPS&#x20;140-2&#x20;OpenSSL&#x20;libraries.&#x0a;','','','[{\"cis\": [\"6.7\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(24028,'Ensure&#x20;SSL&#x20;is&#x20;enabled&#x20;and&#x20;configured&#x20;correctly','SSL&#x20;on&#x20;a&#x20;PostgreSQL&#x20;server&#x20;should&#x20;be&#x20;enabled&#x20;&#40;set&#x20;to&#x20;on&#41;&#x20;and&#x20;configured&#x20;to&#x20;encrypt&#x20;TCP&#x20;traffic&#x20;to&#x20;and&#x20;from&#x20;the&#x20;server.&#x0a;','If&#x20;SSL&#x20;is&#x20;not&#x20;enabled&#x20;and&#x20;configured&#x20;correctly,&#x20;this&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;data&#x20;being&#x20;compromised&#x20;in&#x20;transit.&#x0a;','','','[{\"cis\": [\"6.8\"]}, {\"cis_csc\": [\"14.2\", \"14.4\"]}]'),(24029,'Ensure&#x20;the&#x20;backup&#x20;and&#x20;restore&#x20;tool,&#x20;&#039;pgBackRest&#039;,&#x20;is&#x20;installed&#x20;and&#x20;configured','pgBackRest&#x20;aims&#x20;to&#x20;be&#x20;a&#x20;simple,&#x20;reliable&#x20;backup&#x20;and&#x20;restore&#x20;system&#x20;that&#x20;can&#x20;seamlessly&#x20;scale&#x20;up&#x20;to&#x20;the&#x20;largest&#x20;databases&#x20;and&#x20;workloads.&#x20;Instead&#x20;of&#x20;relying&#x20;on&#x20;traditional&#x20;backup&#x20;tools&#x20;like&#x20;tar&#x20;and&#x20;rsync,&#x20;pgBackRest&#x20;implements&#x20;all&#x20;backup&#x20;features&#x20;internally&#x20;and&#x20;uses&#x20;a&#x20;custom&#x20;protocol&#x20;for&#x20;communicating&#x20;with&#x20;remote&#x20;systems.&#x20;Removing&#x20;reliance&#x20;on&#x20;tar&#x20;and&#x20;rsync&#x20;allows&#x20;for&#x20;better&#x20;solutions&#x20;to&#x20;database-specific&#x20;backup&#x20;challenges.&#x20;The&#x20;custom&#x20;remote&#x20;protocol&#x20;allows&#x20;for&#x20;more&#x20;flexibility&#x20;and&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;connections&#x20;that&#x20;are&#x20;required&#x20;to&#x20;perform&#x20;a&#x20;backup&#x20;which&#x20;increases&#x20;security.&#x0a;','The&#x20;native&#x20;PostgreSQL&#x20;backup&#x20;facility&#x20;pg_dump&#x20;provides&#x20;adequate&#x20;logical&#x20;backup&#x20;operations&#x20;but&#x20;does&#x20;not&#x20;provide&#x20;for&#x20;Point&#x20;In&#x20;Time&#x20;Recovery&#x20;&#40;PITR&#41;.&#x20;The&#x20;PostgreSQL&#x20;facility&#x20;pg_basebackup&#x20;performs&#x20;physical&#x20;backup&#x20;of&#x20;the&#x20;database&#x20;files&#x20;and&#x20;does&#x20;provide&#x20;for&#x20;PITR,&#x20;but&#x20;it&#x20;is&#x20;constrained&#x20;by&#x20;single&#x20;threading.&#x20;Both&#x20;of&#x20;these&#x20;methodologies&#x20;are&#x20;standard&#x20;in&#x20;the&#x20;PostgreSQL&#x20;ecosystem&#x20;and&#x20;appropriate&#x20;for&#x20;particular&#x20;backup/recovery&#x20;needs.&#x20;pgBackRest&#x20;offers&#x20;another&#x20;option&#x20;with&#x20;much&#x20;more&#x20;robust&#x20;features&#x20;and&#x20;flexibility.&#x20;pgBackRest&#x20;is&#x20;open-source&#x20;software&#x20;developed&#x20;to&#x20;perform&#x20;efficient&#x20;backups&#x20;on&#x20;PostgreSQL&#x20;databases&#x20;that&#x20;measure&#x20;in&#x20;tens&#x20;of&#x20;terabytes&#x20;and&#x20;greater.&#x20;It&#x20;supports&#x20;per&#x20;file&#x20;checksums,&#x20;compression,&#x20;partial/failed&#x20;backup&#x20;resume,&#x20;high-performance&#x20;parallel&#x20;transfer,&#x20;asynchronous&#x20;archiving,&#x20;tablespaces,&#x20;expiration,&#x20;full/differential/incremental,&#x20;local/remote&#x20;operation&#x20;via&#x20;SSH,&#x20;hard-linking,&#x20;restore,&#x20;backup&#x20;encryption,&#x20;and&#x20;more.&#x20;pgBackRest&#x20;is&#x20;written&#x20;in&#x20;C&#x20;and&#x20;Perl&#x20;and&#x20;does&#x20;not&#x20;depend&#x20;on&#x20;rsync&#x20;or&#x20;tar&#x20;but&#x20;instead&#x20;performs&#x20;its&#x20;own&#x20;deltas&#x20;which&#x20;gives&#x20;it&#x20;maximum&#x20;flexibility.&#x20;Finally,&#x20;pgBackRest&#x20;provides&#x20;an&#x20;easy-to-use&#x20;internal&#x20;repository&#x20;listing&#x20;backup&#x20;details&#x20;accessible&#x20;via&#x20;the&#x20;pgbackrest&#x20;info&#x20;command.&#x0a;','','pgBackRest&#x20;is&#x20;not&#x20;installed&#x20;nor&#x20;configured&#x20;for&#x20;PostgreSQL&#x20;by&#x20;default,&#x20;but&#x20;instead&#x20;is&#x20;maintained&#x20;as&#x20;a&#x20;GitHub&#x20;project.&#x20;Fortunately,&#x20;it&#x20;is&#x20;a&#x20;part&#x20;of&#x20;the&#x20;PGDG&#x20;repository&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;installed:&#x0a;$&#x20;whoami&#x0a;root&#x0a;$&#x20;dnf&#x20;-y&#x20;install&#x20;pgbackrest&#x0a;[snip]&#x0a;Installed:&#x0a;pgbackrest-2.31-1.rhel8.x86_64&#x0a;Complete!&#x0a;Once&#x20;installed,&#x20;pgBackRest&#x20;must&#x20;be&#x20;configured&#x20;for&#x20;things&#x20;like&#x20;stanza&#x20;name,&#x20;backup&#x20;location,&#x20;retention&#x20;policy,&#x20;logging,&#x20;etc.&#x20;Please&#x20;consult&#x20;the&#x20;configuration&#x20;guide.&#x20;If&#x20;employing&#x20;pgBackRest&#x20;for&#x20;your&#x20;backup/recovery&#x20;solution,&#x20;ensure&#x20;the&#x20;repository,&#x20;base&#x20;backups,&#x20;and&#x20;WAL&#x20;archives&#x20;are&#x20;stored&#x20;on&#x20;a&#x20;reliable&#x20;file&#x20;system&#x20;separate&#x20;from&#x20;the&#x20;database&#x20;server.&#x20;Further,&#x20;the&#x20;external&#x20;storage&#x20;system&#x20;where&#x20;backups&#x20;resided&#x20;should&#x20;have&#x20;limited&#x20;access&#x20;to&#x20;only&#x20;those&#x20;system&#x20;administrators&#x20;as&#x20;necessary.&#x20;Finally,&#x20;as&#x20;with&#x20;any&#x20;backup/recovery&#x20;solution,&#x20;stringent&#x20;testing&#x20;must&#x20;be&#x20;conducted.&#x20;A&#x20;backup&#x20;is&#x20;only&#x20;good&#x20;if&#x20;it&#x20;can&#x20;be&#x20;restored&#x20;successfully.&#x0a;','[{\"cis\": [\"8.3\"]}, {\"cis_csc\": [\"10\", \"10.1\", \"10.2\"]}]'),(24500,'Ensure&#x20;&#039;extproc&#039;&#x20;Is&#x20;Not&#x20;Present&#x20;in&#x20;&#039;listener.ora&#039;.','extproc&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;listener.ora&#x20;to&#x20;mitigate&#x20;the&#x20;risk&#x20;that&#x20;OS&#x20;libraries&#x20;can&#x20;be&#x20;invoked&#x20;by&#x20;the&#x20;Oracle&#x20;instance.','extproc&#x20;allows&#x20;the&#x20;database&#x20;to&#x20;run&#x20;procedures&#x20;from&#x20;OS&#x20;libraries.&#x20;These&#x20;library&#x20;calls&#x20;can,&#x20;in&#x20;turn,&#x20;run&#x20;any&#x20;OS&#x20;command.','','Remove&#x20;extproc&#x20;from&#x20;the&#x20;listener.ora&#x20;file.','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc\": [\"18.9\", \"9.2\"]}]'),(24501,'Ensure&#x20;&#039;ADMIN_RESTRICTIONS_&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;ON&#039;.','The&#x20;admin_restrictions_&lt;listener_name&gt;&#x20;setting&#x20;&#x20;in&#x20;&#x20;the&#x20;listener.ora&#x20;file&#x20;can&#x20;require&#x20;that&#x20;&#x20;any&#x20;attempted&#x20;real-time&#x20;alteration&#x20;&#x20;of&#x20;&#x20;the&#x20;parameters&#x20;&#x20;in&#x20;&#x20;the&#x20;listener&#x20;&#x20;via&#x20;the&#x20;set&#x20;command&#x20;file&#x20;&#x20;be&#x20;&#x20;refused&#x20;unless&#x20;&#x20;the&#x20;listener.ora&#x20;file&#x20;is&#x20;&#x20;manually&#x20;&#x20;altered,&#x20;&#x20;then&#x20;&#x20;restarted&#x20;by&#x20;&#x20;a&#x20;privileged&#x20;&#x20;user.','Blocking&#x20;&#x20;unprivileged&#x20;&#x20;users&#x20;from&#x20;&#x20;making&#x20;&#x20;alterations&#x20;of&#x20;&#x20;the&#x20;listener.ora&#x20;file,&#x20;&#x20;where&#x20;remote&#x20;&#x20;data/service&#x20;&#x20;settings&#x20;&#x20;are&#x20;specified,&#x20;&#x20;will&#x20;&#x20;help&#x20;&#x20;protect&#x20;data&#x20;&#x20;confidentiality.','','Use&#x20;a&#x20;text&#x20;&#x20;editor&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;vi&#x20;to&#x20;set&#x20;the&#x20;admin_restrictions_&lt;listener_name&gt;&#x20;to&#x20;the&#x20;value&#x20;ON','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc\": [\"5.1\", \"4.3\"]}]'),(24502,'Ensure&#x20;&#039;AUDIT_SYS_OPERATIONS&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;AUDIT_SYS_OPERATIONS&#x20;setting&#x20;&#x20;provides&#x20;&#x20;for&#x20;the&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;conducted&#x20;under&#x20;the&#x20;SYSOPER&#x20;and&#x20;SYSDBA&#x20;accounts.&#x20;&#x20;The&#x20;setting&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;to&#x20;&#x20;TRUE&#x20;to&#x20;enable&#x20;&#x20;this&#x20;auditing.','If&#x20;&#x20;the&#x20;parameter&#x20;AUDIT_SYS_OPERATIONS&#x20;is&#x20;FALSE,&#x20;&#x20;all&#x20;statements&#x20;&#x20;except&#x20;&#x20;for&#x20;Startup/Shutdown&#x20;&#x20;and&#x20;Logon&#x20;by&#x20;&#x20;SYSDBA/SYSOPER&#x20;users&#x20;&#x20;are&#x20;not&#x20;audited.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;the&#x20;following&#x20;SQL&#x20;statement&#x20;and&#x20;restart&#x20;the&#x20;instance.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_SYS_OPERATIONS&#x20;=&#x20;TRUE&#x20;SCOPE=SPFILE;','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc\": [\"5.4\", \"6.2\", \"4.8\", \"6.2\", \"6.3\"]}]'),(24503,'Ensure&#x20;&#039;AUDIT_TRAIL&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;DB&#039;,&#x20;&#039;XML&#039;,&#x20;&#039;OS&#039;,&#x20;&#039;DB,EXTENDED&#039;,&#x20;or&#x20;&#039;XML,EXTENDED&#039;.','The&#x20;audit_trail&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;Oracle&#039;s&#x20;&#x20;basic&#x20;audit&#x20;features&#x20;&#x20;are&#x20;enabled.&#x20;&#x20;It&#x20;&#x20;can&#x20;be&#x20;&#x20;set&#x20;to&#x20;&#x20;Operating&#x20;System&#40;OS&#41;;&#x20;DB;&#x20;DB,EXTENDED;&#x20;&#x20;XML;&#x20;&#x20;or&#x20;&#x20;XML,EXTENDED.&#x20;The&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','Enabling&#x20;&#x20;the&#x20;basic&#x20;auditing&#x20;&#x20;features&#x20;&#x20;for&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;permits&#x20;the&#x20;collection&#x20;&#x20;of&#x20;&#x20;data&#x20;&#x20;to&#x20;troubleshoot&#x20;problems,&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;provides&#x20;&#x20;valuable&#x20;&#x20;forensic&#x20;&#x20;logs&#x20;&#x20;in&#x20;&#x20;the&#x20;case&#x20;&#x20;of&#x20;&#x20;a&#x20;system&#x20;breach&#x20;this&#x20;&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;one&#x20;of&#x20;&#x20;the&#x20;following&#x20;SQL&#x20;statements&#x20;&#x20;and&#x20;restart&#x20;the&#x20;instance.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;DB,&#x20;EXTENDED&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;OS&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;XML,&#x20;EXTENDED&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;DB&#x20;SCOPE&#x20;=&#x20;SPFILE;&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;AUDIT_TRAIL&#x20;=&#x20;XML&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc\": [\"6\", \"6.2\", \"6.3\"]}]'),(24504,'Ensure&#x20;&#039;GLOBAL_NAMES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;global_names&#x20;setting&#x20;&#x20;requires&#x20;&#x20;that&#x20;&#x20;the&#x20;name&#x20;&#x20;of&#x20;&#x20;a&#x20;database&#x20;&#x20;link&#x20;&#x20;matches&#x20;that&#x20;&#x20;of&#x20;&#x20;the&#x20;remote&#x20;&#x20;database&#x20;&#x20;it&#x20;&#x20;will&#x20;&#x20;connect&#x20;to.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','Not&#x20;requiring&#x20;database&#x20;&#x20;connections&#x20;to&#x20;&#x20;match&#x20;the&#x20;domain&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;being&#x20;called&#x20;&#x20;remotely&#x20;could&#x20;&#x20;allow&#x20;unauthorized&#x20;&#x20;domain&#x20;&#x20;sources&#x20;to&#x20;&#x20;potentially&#x20;connect&#x20;via&#x20;brute-force&#x20;tactics.','','To&#x20;&#x20;remediate&#x20;this&#x20;&#x20;setting,&#x20;&#x20;execute&#x20;the&#x20;following&#x20;SQL&#x20;statement.&#x20;ALTER&#x20;SYSTEM&#x20;SET&#x20;GLOBAL_NAMES&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc\": [\"9\", \"14.6\"]}]'),(24505,'Ensure&#x20;&#039;OS_ROLES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;os_roles&#x20;setting&#x20;&#x20;permits&#x20;externally&#x20;&#x20;created&#x20;groups&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;applied&#x20;to&#x20;&#x20;database&#x20;management','Allowing&#x20;&#x20;the&#x20;OS&#x20;&#x20;to&#x20;&#x20;use&#x20;external&#x20;&#x20;groups&#x20;&#x20;for&#x20;database&#x20;&#x20;management&#x20;&#x20;could&#x20;cause&#x20;privilege&#x20;overlaps&#x20;&#x20;and&#x20;generally&#x20;weaken&#x20;&#x20;security.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;OS_ROLES&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc\": [\"16\", \"14.6\"]}]'),(24506,'Ensure&#x20;&#039;REMOTE_LISTENER&#039;&#x20;Is&#x20;Empty.','The&#x20;remote_listener&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;a&#x20;valid&#x20;listener&#x20;&#x20;can&#x20;be&#x20;&#x20;established&#x20;on&#x20;&#x20;a&#x20;system&#x20;&#x20;separate&#x20;&#x20;from&#x20;&#x20;the&#x20;database&#x20;&#x20;instance.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;be&#x20;&#x20;empty&#x20;unless&#x20;&#x20;the&#x20;organization&#x20;&#x20;specifically&#x20;&#x20;needs&#x20;a&#x20;valid&#x20;listener&#x20;&#x20;on&#x20;&#x20;a&#x20;separate&#x20;&#x20;system&#x20;&#x20;or&#x20;&#x20;on&#x20;&#x20;nodes&#x20;running&#x20;Oracle&#x20;RAC&#x20;&#x20;instances','Permitting&#x20;&#x20;a&#x20;remote&#x20;&#x20;listener&#x20;&#x20;for&#x20;connections&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;instance&#x20;&#x20;can&#x20;allow&#x20;for&#x20;the&#x20;potential&#x20;spoofing&#x20;&#x20;of&#x20;&#x20;connections&#x20;and&#x20;that&#x20;&#x20;could&#x20;compromise&#x20;&#x20;data&#x20;&#x20;confidentiality&#x20;and&#x20;integrity.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_LISTENER&#x20;=&#x20;&#039;&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc\": [\"9\", \"9.2\"]}]'),(24507,'Ensure&#x20;&#039;REMOTE_LOGIN_PASSWORDFILE&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;NONE&#039;.','The&#x20;remote_login_passwordfile&#x20;setting&#x20;specifies&#x20;whether&#x20;or&#x20;&#x20;not&#x20;Oracle&#x20;&#x20;checks&#x20;&#x20;for&#x20;a&#x20;password&#x20;&#x20;file&#x20;&#x20;during&#x20;&#x20;login&#x20;and&#x20;how&#x20;many&#x20;&#x20;databases&#x20;can&#x20;use&#x20;the&#x20;password&#x20;&#x20;file.&#x20;The&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;NONE&#x20;or&#x20;in&#x20;&#x20;the&#x20;event&#x20;you&#x20;are&#x20;running&#x20;DR/Data&#x20;Guard,&#x20;&#x20;EXCLUSIVE&#x20;is&#x20;an&#x20;allowable&#x20;value.','The&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;sort&#x20;&#x20;of&#x20;&#x20;password&#x20;&#x20;login&#x20;file&#x20;&#x20;could&#x20;permit&#x20;&#x20;unsecured,&#x20;&#x20;privileged&#x20;&#x20;connections&#x20;to&#x20;&#x20;the&#x20;database.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_LOGIN_PASSWORDFILE&#x20;=&#x20;&#039;NONE&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24508,'Ensure&#x20;&#039;REMOTE_OS_AUTHENT&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;remote_os_authent&#x20;setting&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;OS&#x20;&#x20;&#039;roles&#039;&#x20;with&#x20;&#x20;the&#x20;attendant&#x20;privileges&#x20;&#x20;are&#x20;allowed&#x20;for&#x20;remote&#x20;&#x20;client&#x20;&#x20;connections.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;FALSE.','Permitting&#x20;&#x20;OS&#x20;roles&#x20;&#x20;for&#x20;database&#x20;&#x20;connections&#x20;can&#x20;allow&#x20;the&#x20;spoofing&#x20;&#x20;of&#x20;&#x20;connections&#x20;and&#x20;permit&#x20;&#x20;granting&#x20;&#x20;the&#x20;privileges&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;OS&#x20;&#x20;role&#x20;&#x20;to&#x20;&#x20;unauthorized&#x20;&#x20;users&#x20;to&#x20;&#x20;make&#x20;&#x20;connections,&#x20;this&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_OS_AUTHENT&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24509,'Ensure&#x20;&#039;REMOTE_OS_ROLES&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;remote_os_roles&#x20;setting&#x20;permits&#x20;remote&#x20;&#x20;users&#039;&#x20;&#x20;OS&#x20;&#x20;roles&#x20;to&#x20;&#x20;be&#x20;&#x20;applied&#x20;to&#x20;&#x20;database&#x20;management.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;FALSE.','Allowing&#x20;&#x20;remote&#x20;&#x20;clients&#x20;OS&#x20;&#x20;roles&#x20;to&#x20;&#x20;have&#x20;&#x20;permissions&#x20;for&#x20;database&#x20;&#x20;management&#x20;&#x20;could&#x20;cause&#x20;privilege&#x20;overlaps&#x20;&#x20;and&#x20;generally&#x20;weaken&#x20;&#x20;security','','ALTER&#x20;SYSTEM&#x20;SET&#x20;REMOTE_OS_ROLES&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24510,'Ensure&#x20;&#039;SEC_CASE_SENSITIVE_LOGON&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;&#x20;.','The&#x20;SEC_CASE_SENSITIVE_LOGON&#x20;information&#x20;&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;case-sensitivity&#x20;&#x20;is&#x20;required&#x20;for&#x20;passwords&#x20;during&#x20;&#x20;login.&#x20;Note:&#x20;This&#x20;parameter&#x20;has&#x20;been&#x20;&#x20;deprecated&#x20;&#x20;in&#x20;&#x20;12.1&#x20;&#x20;and&#x20;higher&#x20;&#x20;versions.','Oracle&#x20;&#x20;database&#x20;&#x20;password&#x20;&#x20;case-sensitivity&#x20;&#x20;increases&#x20;the&#x20;pool&#x20;&#x20;of&#x20;&#x20;characters&#x20;&#x20;that&#x20;can&#x20;&#x20;be&#x20;chosen&#x20;for&#x20;the&#x20;passwords,&#x20;&#x20;making&#x20;&#x20;brute-force&#x20;password&#x20;&#x20;attacks&#x20;quite&#x20;difficult.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_CASE_SENSITIVE_LOGON&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24511,'Ensure&#x20;&#039;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#039;&#x20;Is&#x20;&#039;3&#039;&#x20;or&#x20;Less37.','The&#x20;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#x20;parameter&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;are&#x20;allowed&#x20;before&#x20;&#x20;Oracle&#x20;&#x20;closes&#x20;&#x20;the&#x20;login&#x20;connection.','Allowing&#x20;&#x20;an&#x20;&#x20;unlimited&#x20;number&#x20;&#x20;of&#x20;&#x20;login&#x20;attempts&#x20;&#x20;for&#x20;a&#x20;user&#x20;&#x20;connection&#x20;&#x20;can&#x20;facilitate&#x20;&#x20;both&#x20;brute-force&#x20;&#x20;login&#x20;attacks&#x20;and&#x20;the&#x20;occurrence&#x20;&#x20;of&#x20;&#x20;denial-of-service.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_MAX_FAILED_LOGIN_ATTEMPTS&#x20;=&#x20;3&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24512,'Ensure&#x20;&#039;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;&#40;DROP,3&#41;&#039;.','The&#x20;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;server&#039;s&#x20;&#x20;response&#x20;to&#x20;bad/malformed&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#40;DROP,3&#41;,&#x20;&#x20;which&#x20;will&#x20;&#x20;cause&#x20;a&#x20;connection&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;dropped&#x20;after&#x20;three&#x20;bad/malformed&#x20;packets.','Bad&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;can&#x20;potentially&#x20;indicate&#x20;&#x20;packet-based&#x20;&#x20;attacks&#x20;on&#x20;&#x20;the&#x20;system,&#x20;such&#x20;&#x20;as&#x20;&#x20;TCP&#x20;SYN&#x20;Flood&#x20;or&#x20;&#x20;Smurf&#x20;attacks,&#x20;&#x20;which&#x20;could&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-ofservice&#x20;&#x20;condition,&#x20;&#x20;this&#x20;&#x20;value&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_PROTOCOL_ERROR_FURTHER_ACTION&#x20;=&#x20;&#039;&#40;DROP,3&#41;&#039;&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc\": [\"18\"]}]'),(24513,'Ensure&#x20;&#039;SEC_PROTOCOL_ERROR_TRACE_ACTION&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;LOG&#039;.','The&#x20;SEC_PROTOCOL_ERROR_TRACE_ACTION&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;Oracle&#039;s&#x20;&#x20;server&#039;s&#x20;&#x20;logging&#x20;response&#x20;&#x20;level&#x20;to&#x20;&#x20;bad/malformed&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;by&#x20;&#x20;generating&#x20;&#x20;ALERT,&#x20;LOG,&#x20;or&#x20;&#x20;TRACE&#x20;levels&#x20;&#x20;of&#x20;&#x20;detail&#x20;&#x20;in&#x20;&#x20;the&#x20;log&#x20;files.&#x20;&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;LOG&#x20;unless&#x20;the&#x20;&#x20;organization&#x20;&#x20;has&#x20;a&#x20;compelling&#x20;&#x20;reason&#x20;&#x20;to&#x20;&#x20;use&#x20;a&#x20;different&#x20;value&#x20;because&#x20;LOG&#x20;should&#x20;&#x20;cause&#x20;the&#x20;necessary&#x20;information&#x20;to&#x20;&#x20;be&#x20;&#x20;logged.&#x20;Setting&#x20;the&#x20;value&#x20;as&#x20;&#x20;TRACE&#x20;can&#x20;generate&#x20;&#x20;an&#x20;enormous&#x20;amount&#x20;&#x20;of&#x20;&#x20;log&#x20;output&#x20;&#x20;and&#x20;should&#x20;&#x20;be&#x20;&#x20;reserved&#x20;&#x20;for&#x20;debugging&#x20;only.','Bad&#x20;packets&#x20;received&#x20;&#x20;from&#x20;&#x20;the&#x20;client&#x20;&#x20;can&#x20;potentially&#x20;indicate&#x20;&#x20;packet-based&#x20;&#x20;attacks&#x20;on&#x20;&#x20;the&#x20;system,&#x20;which&#x20;could&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_PROTOCOL_ERROR_TRACE_ACTION=LOG&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24514,'Ensure&#x20;&#039;SEC_RETURN_SERVER_RELEASE_BANNER&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;FALSE&#039;.','The&#x20;information&#x20;about&#x20;patch/update&#x20;&#x20;release&#x20;number&#x20;&#x20;provides&#x20;&#x20;information&#x20;about&#x20;the&#x20;exact&#x20;patch/update&#x20;&#x20;release&#x20;that&#x20;&#x20;is&#x20;&#x20;currently&#x20;running&#x20;on&#x20;&#x20;the&#x20;database.&#x20;This&#x20;&#x20;is&#x20;&#x20;sensitive&#x20;information&#x20;that&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;revealed&#x20;&#x20;to&#x20;&#x20;anyone&#x20;&#x20;who&#x20;requests&#x20;&#x20;it.','Allowing&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;return&#x20;&#x20;information&#x20;about&#x20;the&#x20;patch/update&#x20;&#x20;release&#x20;number&#x20;&#x20;could&#x20;facilitate&#x20;&#x20;unauthorized&#x20;&#x20;users&#039;&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;gain&#x20;&#x20;access&#x20;&#x20;based&#x20;upon&#x20;&#x20;known&#x20;patch&#x20;weaknesses.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SEC_RETURN_SERVER_RELEASE_BANNER&#x20;=&#x20;FALSE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc\": [\"9\", \"14.6\"]}]'),(24515,'Ensure&#x20;&#039;SQL92_SECURITY&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','The&#x20;SQL92_SECURITY&#x20;parameter&#x20;&#x20;setting&#x20;TRUE&#x20;requires&#x20;that&#x20;&#x20;a&#x20;user&#x20;&#x20;must&#x20;&#x20;also&#x20;&#x20;be&#x20;&#x20;granted&#x20;the&#x20;SELECT&#x20;object&#x20;privilege&#x20;before&#x20;&#x20;being&#x20;able&#x20;&#x20;to&#x20;&#x20;perform&#x20;UPDATE&#x20;or&#x20;DELETE&#x20;operations&#x20;on&#x20;&#x20;tables&#x20;that&#x20;have&#x20;&#x20;WHERE&#x20;or&#x20;&#x20;SET&#x20;clauses.&#x20;&#x20;The&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','A&#x20;user&#x20;&#x20;without&#x20;SELECT&#x20;privilege&#x20;&#x20;can&#x20;still&#x20;infer&#x20;the&#x20;value&#x20;stored&#x20;&#x20;in&#x20;&#x20;a&#x20;column&#x20;&#x20;by&#x20;&#x20;referring&#x20;to&#x20;that&#x20;column&#x20;&#x20;in&#x20;&#x20;a&#x20;DELETE&#x20;or&#x20;UPDATE&#x20;statement.&#x20;This&#x20;&#x20;setting&#x20;prevents&#x20;&#x20;inadvertent&#x20;information&#x20;disclosure&#x20;&#x20;by&#x20;&#x20;ensuring&#x20;&#x20;that&#x20;&#x20;only&#x20;&#x20;users&#x20;who&#x20;already&#x20;have&#x20;&#x20;SELECT&#x20;privilege&#x20;&#x20;can&#x20;execute&#x20;the&#x20;statements&#x20;&#x20;that&#x20;&#x20;would&#x20;allow&#x20;them&#x20;&#x20;to&#x20;&#x20;infer&#x20;the&#x20;stored&#x20;&#x20;values.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;SQL92_SECURITY&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc\": [\"18\", \"14.6\"]}]'),(24516,'Ensure&#x20;&#039;RESOURCE_LIMIT&#039;&#x20;Is&#x20;Set&#x20;to&#x20;&#039;TRUE&#039;.','RESOURCE_LIMIT&#x20;determines&#x20;whether&#x20;resource&#x20;&#x20;limits&#x20;&#x20;are&#x20;enforced&#x20;&#x20;in&#x20;&#x20;database&#x20;&#x20;profiles.&#x20;This&#x20;&#x20;setting&#x20;should&#x20;&#x20;have&#x20;&#x20;a&#x20;value&#x20;of&#x20;&#x20;TRUE.','If&#x20;&#x20;RESOURCE_LIMIT&#x20;is&#x20;set&#x20;to&#x20;&#x20;FALSE,&#x20;&#x20;none&#x20;&#x20;of&#x20;&#x20;the&#x20;system&#x20;&#x20;resource&#x20;&#x20;limits&#x20;&#x20;that&#x20;&#x20;are&#x20;set&#x20;in&#x20;&#x20;any&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;enforced.&#x20;If&#x20;&#x20;RESOURCE_LIMIT&#x20;is&#x20;set&#x20;to&#x20;&#x20;TRUE,&#x20;the&#x20;limits&#x20;&#x20;set&#x20;in&#x20;&#x20;database&#x20;profiles&#x20;are&#x20;enforced.','','ALTER&#x20;SYSTEM&#x20;SET&#x20;RESOURCE_LIMIT&#x20;=&#x20;TRUE&#x20;SCOPE&#x20;=&#x20;SPFILE;','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24517,'Ensure&#x20;&#039;FAILED_LOGIN_ATTEMPTS&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;5&#039;.','The&#x20;FAILED_LOGIN_ATTEMPTS&#x20;setting&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;are&#x20;permitted&#x20;before&#x20;&#x20;the&#x20;system&#x20;&#x20;locks&#x20;the&#x20;user&#039;s&#x20;&#x20;account.&#x20;&#x20;While&#x20;different&#x20;profiles&#x20;&#x20;can&#x20;have&#x20;different&#x20;&#x20;and&#x20;more&#x20;&#x20;restrictive&#x20;settings,&#x20;such&#x20;&#x20;as&#x20;&#x20;USERS&#x20;and&#x20;APPS,&#x20;the&#x20;minimum&#40;s&#41;&#x20;recommended&#x20;&#x20;here&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;on&#x20;&#x20;the&#x20;DEFAULT&#x20;profile.','Repeated&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;can&#x20;indicate&#x20;&#x20;the&#x20;initiation&#x20;&#x20;of&#x20;&#x20;a&#x20;brute-force&#x20;login&#x20;attack,&#x20;this&#x20;value&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&#40;See&#x20;&#x20;the&#x20;Notes&#x20;for&#x20;a&#x20;warning&#x20;on&#x20;&#x20;a&#x20;known&#x20;bug&#x20;that&#x20;&#x20;can&#x20;make&#x20;&#x20;this&#x20;&#x20;security&#x20;&#x20;measure&#x20;backfire.&#41;','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;FAILED_LOGIN_ATTEMPTS&#x20;5;','[{\"cis\": [\"3.1\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24518,'Ensure&#x20;&#039;PASSWORD_LOCK_TIME&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;1&#039;.','The&#x20;PASSWORD_LOCK_TIME&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;days&#x20;&#x20;must&#x20;&#x20;pass&#x20;&#x20;for&#x20;the&#x20;user&#039;s&#x20;account&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;unlocked&#x20;&#x20;after&#x20;the&#x20;set&#x20;number&#x20;&#x20;of&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;has&#x20;occurred.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;one&#x20;day&#x20;or&#x20;&#x20;greater.','Locking&#x20;the&#x20;user&#x20;&#x20;account&#x20;after&#x20;repeated&#x20;&#x20;failed&#x20;&#x20;login&#x20;attempts&#x20;&#x20;can&#x20;block&#x20;further&#x20;brute-force&#x20;login&#x20;attacks,&#x20;&#x20;but&#x20;can&#x20;create&#x20;&#x20;administrative&#x20;&#x20;headaches&#x20;as&#x20;&#x20;this&#x20;&#x20;account&#x20;unlocking&#x20;process&#x20;always&#x20;&#x20;requires&#x20;&#x20;DBA&#x20;intervention.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_LOCK_TIME&#x20;1;','[{\"cis\": [\"3.2\"]}, {\"cis_csc\": [\"16.7\"]}]'),(24519,'Ensure&#x20;&#039;PASSWORD_LIFE_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;90&#039;.','The&#x20;PASSWORD_LIFE_TIME&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;long&#x20;&#x20;a&#x20;password&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;before&#x20;&#x20;the&#x20;user&#x20;&#x20;is&#x20;&#x20;required&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;change&#x20;&#x20;it.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;90&#x20;&#x20;days&#x20;&#x20;or&#x20;&#x20;less.','Allowing&#x20;&#x20;passwords&#x20;to&#x20;&#x20;remain&#x20;&#x20;unchanged&#x20;for&#x20;long&#x20;&#x20;periods&#x20;makes&#x20;the&#x20;success&#x20;of&#x20;&#x20;bruteforce&#x20;&#x20;login&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_LIFE_TIME&#x20;90;','[{\"cis\": [\"3.3\"]}, {\"cis_csc\": [\"16\"]}]'),(24520,'Ensure&#x20;&#039;PASSWORD_REUSE_MAX&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;20&#039;.','The&#x20;PASSWORD_REUSE_MAX&#x20;setting&#x20;&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;different&#x20;passwords&#x20;must&#x20;&#x20;be&#x20;&#x20;used&#x20;before&#x20;the&#x20;user&#x20;&#x20;is&#x20;&#x20;allowed&#x20;to&#x20;&#x20;reuse&#x20;a&#x20;prior&#x20;password.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;20&#x20;passwords&#x20;&#x20;or&#x20;&#x20;greater.','Allowing&#x20;&#x20;reuse&#x20;of&#x20;&#x20;a&#x20;password&#x20;&#x20;within&#x20;&#x20;a&#x20;short&#x20;period&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;after&#x20;the&#x20;password&#039;s&#x20;&#x20;initial&#x20;use&#x20;can&#x20;make&#x20;&#x20;the&#x20;success&#x20;of&#x20;&#x20;both&#x20;&#x20;social-engineering&#x20;&#x20;and&#x20;brute-force&#x20;password-based&#x20;&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_REUSE_MAX&#x20;20;','[{\"cis\": [\"3.4\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24521,'Ensure&#x20;&#039;PASSWORD_REUSE_TIME&#039;&#x20;Is&#x20;Greater&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;365&#039;.','The&#x20;PASSWORD_REUSE_TIME&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;amount&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;in&#x20;&#x20;days&#x20;&#x20;that&#x20;&#x20;must&#x20;&#x20;pass&#x20;before&#x20;the&#x20;same&#x20;&#x20;password&#x20;&#x20;may&#x20;be&#x20;&#x20;reused.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;365&#x20;&#x20;days&#x20;&#x20;or&#x20;greater.','Reusing&#x20;the&#x20;same&#x20;&#x20;password&#x20;&#x20;after&#x20;only&#x20;&#x20;a&#x20;short&#x20;period&#x20;&#x20;of&#x20;&#x20;time&#x20;&#x20;has&#x20;passed&#x20;&#x20;makes&#x20;the&#x20;success&#x20;of&#x20;&#x20;brute-force&#x20;login&#x20;attacks&#x20;more&#x20;&#x20;likely.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_REUSE_TIME&#x20;365;','[{\"cis\": [\"3.5\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24522,'Ensure&#x20;&#039;PASSWORD_GRACE_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;5&#039;.','The&#x20;PASSWORD_GRACE_TIME&#x20;setting&#x20;determines&#x20;&#x20;how&#x20;many&#x20;&#x20;days&#x20;&#x20;can&#x20;pass&#x20;&#x20;after&#x20;the&#x20;user&#039;s&#x20;password&#x20;expires&#x20;before&#x20;&#x20;the&#x20;user&#039;s&#x20;&#x20;login&#x20;capability&#x20;&#x20;is&#x20;&#x20;automatically&#x20;locked&#x20;&#x20;out.&#x20;&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;five&#x20;&#x20;days&#x20;&#x20;or&#x20;&#x20;less.','Locking&#x20;the&#x20;user&#x20;&#x20;account&#x20;after&#x20;the&#x20;expiration&#x20;&#x20;of&#x20;&#x20;the&#x20;password&#x20;&#x20;change&#x20;&#x20;requirement&#039;s&#x20;grace&#x20;period&#x20;&#x20;can&#x20;help&#x20;&#x20;prevent&#x20;password-based&#x20;&#x20;attacks&#x20;against&#x20;any&#x20;forgotten&#x20;or&#x20;&#x20;disused&#x20;accounts,&#x20;while&#x20;still&#x20;allowing&#x20;&#x20;the&#x20;account&#x20;and&#x20;its&#x20;information&#x20;to&#x20;&#x20;be&#x20;&#x20;accessible&#x20;&#x20;by&#x20;&#x20;DBA&#x20;intervention.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;PASSWORD_GRACE_TIME&#x20;5;','[{\"cis\": [\"3.6\"]}, {\"cis_csc\": [\"16\", \"16.10\", \"16.9\"]}]'),(24523,'Ensure&#x20;&#039;PASSWORD_VERIFY_FUNCTION&#039;&#x20;Is&#x20;Set&#x20;for&#x20;All&#x20;Profiles.','The&#x20;PASSWORD_VERIFY_FUNCTION&#x20;determines&#x20;password&#x20;&#x20;settings&#x20;&#x20;requirements&#x20;&#x20;when&#x20;&#x20;a&#x20;user&#x20;password&#x20;is&#x20;&#x20;changed&#x20;at&#x20;&#x20;the&#x20;SQL&#x20;command&#x20;prompt.&#x20;It&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;set&#x20;for&#x20;all&#x20;profiles.&#x20;Note&#x20;&#x20;that&#x20;this&#x20;setting&#x20;does&#x20;&#x20;not&#x20;apply&#x20;for&#x20;users&#x20;managed&#x20;by&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;&#x20;file.','Through&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;profiles,&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;&#40;mixed&#x20;&#x20;cases&#x20;with&#x20;&#x20;digits&#x20;&#x20;and&#x20;special&#x20;characters&#41;,&#x20;&#x20;blocking&#x20;&#x20;of&#x20;&#x20;simple&#x20;&#x20;combinations,&#x20;and&#x20;enforcing&#x20;change/history&#x20;&#x20;settings&#x20;can&#x20;&#x20;potentially&#x20;thwart&#x20;&#x20;unauthorized&#x20;&#x20;logins&#x20;&#x20;by&#x20;&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user.','','Create&#x20;&#x20;a&#x20;custom&#x20;&#x20;password&#x20;&#x20;verification&#x20;&#x20;function&#x20;&#x20;which&#x20;fulfills&#x20;&#x20;the&#x20;password&#x20;&#x20;requirements&#x20;&#x20;of&#x20;the&#x20;&#x20;organization.','[{\"cis\": [\"3.7\"]}, {\"cis_csc\": [\"16\", \"4.4\"]}]'),(24524,'Ensure&#x20;&#039;SESSIONS_PER_USER&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;10&#039;.','The&#x20;SESSIONS_PER_USER&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;maximum&#x20;number&#x20;&#x20;of&#x20;&#x20;user&#x20;&#x20;sessions&#x20;&#x20;that&#x20;&#x20;are&#x20;allowed&#x20;to&#x20;&#x20;be&#x20;&#x20;open&#x20;&#x20;concurrently.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;10&#x20;&#x20;or&#x20;&#x20;less.','Limiting&#x20;&#x20;the&#x20;number&#x20;&#x20;of&#x20;&#x20;the&#x20;SESSIONS_PER_USER&#x20;can&#x20;help&#x20;&#x20;prevent&#x20;memory&#x20;&#x20;resource&#x20;exhaustion&#x20;by&#x20;&#x20;poorly&#x20;&#x20;formed&#x20;&#x20;requests&#x20;&#x20;or&#x20;&#x20;intentional&#x20;denial-of-service&#x20;attacks.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;SESSIONS_PER_USER&#x20;10;','[{\"cis\": [\"3.8\"]}, {\"cis_csc\": [\"18\", \"16.7\"]}]'),(24525,'Ensure&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;Is&#x20;Less&#x20;than&#x20;or&#x20;Equal&#x20;to&#x20;&#039;120&#039;.','The&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;setting&#x20;determines&#x20;&#x20;the&#x20;maximum&#x20;number&#x20;&#x20;of&#x20;&#x20;days&#x20;&#x20;of&#x20;inactivity&#x20;&#40;no&#x20;logins&#x20;&#x20;at&#x20;&#x20;all&#41;&#x20;&#x20;after&#x20;which&#x20;the&#x20;account&#x20;will&#x20;&#x20;be&#x20;&#x20;locked.&#x20;The&#x20;suggested&#x20;value&#x20;for&#x20;this&#x20;&#x20;is&#x20;&#x20;120&#x20;or&#x20;&#x20;less.','Setting&#x20;&#039;INACTIVE_ACCOUNT_TIME&#039;&#x20;can&#x20;help&#x20;&#x20;with&#x20;&#x20;deactivation&#x20;&#x20;of&#x20;&#x20;inactive&#x20;&#x20;or&#x20;&#x20;unused&#x20;accounts.','','ALTER&#x20;PROFILE&#x20;&lt;profile_name&gt;&#x20;LIMIT&#x20;INACTIVE_ACCOUNT_TIME&#x20;120;','[{\"cis\": [\"3.9\"]}, {\"cis_csc\": [\"18\", \"16.9\"]}]'),(24526,'Ensure&#x20;All&#x20;Default&#x20;Passwords&#x20;Are&#x20;Changed.','Default&#x20;passwords&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used&#x20;&#x20;by&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users.','Default&#x20;passwords&#x20;should&#x20;&#x20;be&#x20;&#x20;considered&#x20;&#x20;well&#x20;&#x20;known&#x20;to&#x20;&#x20;attackers.&#x20;&#x20;Consequently,&#x20;if&#x20;&#x20;default&#x20;passwords&#x20;remain&#x20;&#x20;in&#x20;&#x20;place,&#x20;&#x20;any&#x20;attacker&#x20;&#x20;with&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;authenticate&#x20;&#x20;as&#x20;&#x20;the&#x20;user&#x20;&#x20;with&#x20;&#x20;that&#x20;&#x20;default&#x20;password.','','','[{\"cis\": [\"4.1\"]}, {\"cis_csc\": [\"5.3\", \"4.2\"]}]'),(24527,'Ensure&#x20;All&#x20;Sample&#x20;Data&#x20;And&#x20;Users&#x20;Have&#x20;Been&#x20;Removed.','Oracle&#x20;&#x20;sample&#x20;&#x20;schemas&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;sample&#x20;&#x20;users&#x20;&#40;BI,HR,IX,OE,PM,SCOTT,SH&#41;,&#x20;&#x20;with&#x20;well-known&#x20;default&#x20;passwords,&#x20;&#x20;particular&#x20;&#x20;views,&#x20;&#x20;and&#x20;procedures/functions,&#x20;in&#x20;&#x20;addition&#x20;&#x20;to&#x20;tables&#x20;and&#x20;fictitious&#x20;&#x20;data.&#x20;The&#x20;sample&#x20;&#x20;schemas&#x20;should&#x20;&#x20;be&#x20;&#x20;removed.','The&#x20;sample&#x20;&#x20;schemas&#x20;are&#x20;typically&#x20;not&#x20;required&#x20;&#x20;for&#x20;production&#x20;&#x20;operations&#x20;&#x20;of&#x20;&#x20;the&#x20;database.&#x20;The&#x20;default&#x20;users,&#x20;&#x20;views,&#x20;&#x20;and/or&#x20;&#x20;procedures/functions&#x20;&#x20;created&#x20;by&#x20;&#x20;sample&#x20;&#x20;schemas&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;launch&#x20;&#x20;exploits&#x20;&#x20;against&#x20;production&#x20;&#x20;environments.','','$ORACLE_HOME/demo/schema/drop_sch.sql&#x20;DROP&#x20;USER&#x20;SCOTT&#x20;CASCADE;','[{\"cis\": [\"4.2\"]}, {\"cis_csc\": [\"18.9\", \"4.7\"]}]'),(24528,'Ensure&#x20;&#039;DBA_USERS.AUTHENTICATION_TYPE&#039;&#x20;Is&#x20;Not&#x20;Set&#x20;to&#x20;&#039;EXTERNAL&#039;&#x20;for&#x20;Any&#x20;User.','The&#x20;authentication_type=&#039;&#039;EXTERNAL&#039;&#039;&#x20;setting&#x20;&#x20;determines&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;a&#x20;user&#x20;&#x20;can&#x20;be&#x20;authenticated&#x20;&#x20;by&#x20;&#x20;a&#x20;remote&#x20;&#x20;OS&#x20;&#x20;to&#x20;&#x20;allow&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;with&#x20;&#x20;full&#x20;&#x20;authorization.&#x20;&#x20;This&#x20;setting&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used.','Allowing&#x20;&#x20;remote&#x20;&#x20;OS&#x20;&#x20;authentication&#x20;&#x20;of&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;potentially&#x20;allow&#x20;supposed&#x20;privileged&#x20;users&#x20;to&#x20;&#x20;connect&#x20;as&#x20;&#x20;authenticated,&#x20;&#x20;even&#x20;&#x20;when&#x20;&#x20;the&#x20;remote&#x20;&#x20;system&#x20;&#x20;is&#x20;compromised.','','ALTER&#x20;USER&#x20;&lt;username&gt;&#x20;IDENTIFIED&#x20;BY&#x20;&lt;password&gt;;','[{\"cis\": [\"4.3\"]}, {\"cis_csc\": [\"16\", \"16.2\"]}]'),(24529,'Ensure&#x20;No&#x20;Users&#x20;Are&#x20;Assigned&#x20;the&#x20;&#039;DEFAULT&#039;&#x20;Profile.','Upon&#x20;&#x20;creation&#x20;&#x20;database&#x20;&#x20;users&#x20;are&#x20;assigned&#x20;&#x20;to&#x20;&#x20;the&#x20;DEFAULT&#x20;profile&#x20;unless&#x20;&#x20;otherwise&#x20;specified.&#x20;&#x20;No&#x20;&#x20;users&#x20;should&#x20;&#x20;be&#x20;&#x20;assigned&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;profile.','Users&#x20;should&#x20;&#x20;be&#x20;&#x20;created&#x20;with&#x20;&#x20;function-appropriate&#x20;&#x20;profiles.&#x20;The&#x20;DEFAULT&#x20;profile,&#x20;&#x20;being&#x20;defined&#x20;by&#x20;&#x20;Oracle,&#x20;is&#x20;&#x20;subject&#x20;to&#x20;&#x20;change&#x20;&#x20;at&#x20;&#x20;any&#x20;time&#x20;&#x20;&#40;e.g.&#x20;by&#x20;&#x20;patch&#x20;or&#x20;&#x20;version&#x20;update&#41;.&#x20;&#x20;The&#x20;DEFAULT&#x20;profile&#x20;has&#x20;unlimited&#x20;settings&#x20;&#x20;that&#x20;&#x20;are&#x20;often&#x20;required&#x20;&#x20;by&#x20;&#x20;the&#x20;SYS&#x20;user&#x20;&#x20;when&#x20;patching;&#x20;&#x20;such&#x20;&#x20;unlimited&#x20;settings&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;tightly&#x20;reserved&#x20;&#x20;and&#x20;not&#x20;applied&#x20;to&#x20;unnecessary&#x20;&#x20;users.','','ALTER&#x20;USER&#x20;&lt;username&gt;&#x20;PROFILE&#x20;&lt;appropriate_profile&gt;;','[{\"cis\": [\"4.4\"]}, {\"cis_csc\": [\"16\", \"4.3\"]}]'),(24530,'Ensure&#x20;&#039;SYS.USER$MIG&#039;&#x20;Has&#x20;Been&#x20;Dropped.','The&#x20;table&#x20;sys.user$mig&#x20;is&#x20;created&#x20;during&#x20;&#x20;migration&#x20;and&#x20;contains&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;hashes&#x20;before&#x20;&#x20;the&#x20;migration&#x20;starts.&#x20;This&#x20;&#x20;table&#x20;should&#x20;&#x20;be&#x20;&#x20;dropped.','The&#x20;table&#x20;sys.user$mig&#x20;is&#x20;not&#x20;deleted&#x20;after&#x20;the&#x20;migration.&#x20;&#x20;An&#x20;&#x20;attacker&#x20;&#x20;could&#x20;access&#x20;&#x20;the&#x20;table&#x20;containing&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;password&#x20;&#x20;hashes.','','DROP&#x20;TABLE&#x20;SYS.USER$MIG;','[{\"cis\": [\"4.5\"]}, {\"cis_csc\": [\"16.14\", \"16.4\"]}]'),(24531,'Ensure&#x20;No&#x20;Public&#x20;Database&#x20;Links&#x20;Exist.','Public&#x20;&#x20;Database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;allow&#x20;connections&#x20;between&#x20;databases.','Using&#x20;public&#x20;&#x20;database&#x20;&#x20;links&#x20;in&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;allow&#x20;anyone&#x20;&#x20;with&#x20;&#x20;a&#x20;connection&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;query,&#x20;&#x20;update,&#x20;insert,&#x20;delete&#x20;&#x20;data&#x20;&#x20;on&#x20;&#x20;a&#x20;remote&#x20;&#x20;database&#x20;&#x20;depending&#x20;on&#x20;&#x20;the&#x20;userid&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;link.','','DROP&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;&lt;DB_LINK&gt;;','[{\"cis\": [\"4.6\"]}, {\"cis_csc\": [\"14.6\"]}]'),(24532,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Network&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Network&#x20;packages&#x20;&#x20;-&#x20;DBMS_LDAP,&#x20;&#x20;UTL_INADDR,&#x20;UTL_TCP,&#x20;&#x20;UTL_MAIL,&#x20;UTL_SMTP,&#x20;UTL_DBWS,&#x20;UTL_ORAMTS,&#x20;UTL_HTTP&#x20;and&#x20;&#x20;type&#x20;&#x20;HTTPURITYPE&#x20;&ndash;&#x20;provide&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;interact&#x20;&#x20;or&#x20;&#x20;access&#x20;&#x20;remote&#x20;&#x20;servers.&#x20;&#x20;The&#x20;PUBLIC&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;to&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_LDAP&#x20;package&#x20;contains&#x20;&#x20;functions&#x20;and&#x20;procedures&#x20;&#x20;that&#x20;enable&#x20;programmers&#x20;to&#x20;&#x20;access&#x20;&#x20;data&#x20;&#x20;from&#x20;&#x20;LDAP&#x20;&#x20;servers.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_INADDR&#x20;package&#x20;&#x20;provides&#x20;&#x20;an&#x20;&#x20;API&#x20;to&#x20;&#x20;retrieve&#x20;&#x20;host&#x20;&#x20;names&#x20;and&#x20;IP&#x20;&#x20;addresses&#x20;of&#x20;&#x20;local&#x20;and&#x20;remote&#x20;&#x20;hosts.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_TCP&#x20;package&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;file&#x20;&#x20;to&#x20;&#x20;TCP&#x20;sockets&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_MAIL&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;email&#x20;from&#x20;&#x20;the&#x20;server&#x20;where&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_SMTP&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;email&#x20;from&#x20;&#x20;the&#x20;server&#x20;where&#x20;&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;UTL_SMTP.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_DBWS&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;file&#x20;&#x20;to&#x20;&#x20;web-based&#x20;applications&#x20;&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;This&#x20;&#x20;package&#x20;is&#x20;&#x20;not&#x20;automatically&#x20;installed&#x20;for&#x20;security&#x20;&#x20;reasons.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_ORAMTS&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests.&#x20;This&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;&#x20;the&#x20;outside.85&#x20;|&#x20;&#x20;P&#x20;a&#x20;g&#x20;e&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_HTTP&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests.&#x20;This&#x20;could&#x20;&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;&#x20;the&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;HTTPURITYPE&#x20;object&#x20;&#x20;type&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;requests.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_LDAP,&#x20;&#x20;UTL_INADDR,&#x20;UTL_TCP,&#x20;UTL_MAIL,&#x20;&#x20;UTL_SMTP,&#x20;UTL_DBWS,&#x20;UTL_ORAMTS,&#x20;UTL_HTTP&#x20;and&#x20;&#x20;type&#x20;&#x20;HTTPURITYPE&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;by&#x20;unauthorized&#x20;users&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;&#x20;send&#x20;&#x20;information&#x20;to&#x20;external&#x20;servers.&#x20;&#x20;The&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;use&#x20;of&#x20;&#x20;the&#x20;DBMS_LDAP&#x20;package&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;&#x20;send&#x20;&#x20;information&#x20;via&#x20;DNS&#x20;to&#x20;&#x20;the&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_INADDR&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;specially&#x20;crafted&#x20;error&#x20;messages&#x20;&#x20;or&#x20;send&#x20;information&#x20;via&#x20;DNS&#x20;to&#x20;the&#x20;&#x20;outside.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_TCP&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;TCP&#x20;stream&#x20;used&#x20;to&#x20;&#x20;carry&#x20;the&#x20;protocols&#x20;that&#x20;&#x20;communicate&#x20;with&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;external&#x20;communications.&#x20;&bull;&#x20;The&#x20;&#x20;UTL_MAIL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;SMTP&#x20;function&#x20;to&#x20;&#x20;accept&#x20;&#x20;or&#x20;&#x20;generate&#x20;&#x20;junk&#x20;&#x20;mail&#x20;&#x20;that&#x20;&#x20;can&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;network&#x20;saturation.&#x20;&bull;&#x20;The&#x20;UTL_SMTP&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;SMTP&#x20;function&#x20;to&#x20;&#x20;accept&#x20;&#x20;or&#x20;&#x20;generate&#x20;&#x20;junk&#x20;&#x20;mail&#x20;&#x20;that&#x20;&#x20;can&#x20;result&#x20;&#x20;in&#x20;&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;network&#x20;saturation.&#x20;&bull;&#x20;The&#x20;UTL_DBWS&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;the&#x20;HTTP&#x20;stream&#x20;used&#x20;&#x20;to&#x20;&#x20;carry&#x20;the&#x20;protocols&#x20;that&#x20;&#x20;communicate&#x20;for&#x20;the&#x20;instance&#039;s&#x20;&#x20;web-based&#x20;external&#x20;&#x20;communications.&#x20;&bull;&#x20;The&#x20;UTL_ORAMTS&#x20;package&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;&#40;sensitive&#41;&#x20;information&#x20;to&#x20;&#x20;external&#x20;websites.&#x20;&#x20;The&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;package&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&bull;&#x20;The&#x20;UTL_HTTP&#x20;package&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;send&#x20;&#x20;&#40;sensitive&#41;&#x20;information&#x20;to&#x20;&#x20;external&#x20;websites.&#x20;&bull;&#x20;The&#x20;&#x20;use&#x20;of&#x20;this&#x20;package&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.&#x20;&bull;&#x20;The&#x20;ability&#x20;to&#x20;&#x20;perform&#x20;HTTP&#x20;&#x20;requests&#x20;&#x20;could&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;leak&#x20;&#x20;information&#x20;from&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;an&#x20;&#x20;external&#x20;&#x20;destination.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_LDAP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_INADDR&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_TCP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_MAIL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_SMTP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_DBWS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_ORAMTS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_HTTP&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;HTTPURITYPE&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24533,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;File&#x20;System&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;File&#x20;&#x20;System&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_ADVISOR,&#x20;DBMS_LOB&#x20;and&#x20;&#x20;UTL_FILE&#x20;&ndash;&#x20;provide&#x20;&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;files&#x20;on&#x20;&#x20;the&#x20;servers.&#x20;&#x20;The&#x20;user&#x20;PUBLIC&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_ADVISOR&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;write&#x20;files&#x20;located&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;execute&#x20;&#x20;DBMS_ADVISOR.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_LOB&#x20;package&#x20;&#x20;provides&#x20;&#x20;subprograms&#x20;that&#x20;&#x20;can&#x20;manipulate&#x20;and&#x20;&#x20;read/write&#x20;&#x20;on&#x20;&#x20;BLOB&#039;s,&#x20;CLOB&#039;s,&#x20;NCLOB&#039;s,&#x20;&#x20;BFILE&#039;s,&#x20;&#x20;and&#x20;temporary&#x20;LOB&#039;s.&#x20;&#x20;The&#x20;user&#x20;PUBLIC&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_LOB.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;UTL_FILE&#x20;package&#x20;&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;read/write&#x20;&#x20;files&#x20;located&#x20;on&#x20;the&#x20;&#x20;server&#x20;&#x20;where&#x20;the&#x20;Oracle&#x20;&#x20;instance&#x20;&#x20;is&#x20;&#x20;installed.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;to&#x20;execute&#x20;UTL_FILE.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;File&#x20;&#x20;System&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_ADVISOR,&#x20;DBMS_LOB&#x20;and&#x20;&#x20;UTL_FILE&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_ADVISOR&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;corrupt&#x20;operating&#x20;system&#x20;&#x20;files&#x20;on&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;host.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_LOB&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;BLOB&#039;s,&#x20;CLOB&#039;s,&#x20;NCLOB&#039;s,&#x20;&#x20;BFILE&#039;s,&#x20;&#x20;and&#x20;temporary&#x20;LOBs&#x20;&#x20;on&#x20;&#x20;the&#x20;instance,&#x20;either&#x20;&#x20;destroying&#x20;&#x20;data&#x20;or&#x20;causing&#x20;a&#x20;denial-of-service&#x20;condition&#x20;due&#x20;to&#x20;&#x20;corruption&#x20;&#x20;of&#x20;&#x20;disk&#x20;&#x20;space.&#x20;&bull;&#x20;Use&#x20;&#x20;of&#x20;&#x20;the&#x20;UTL_FILE&#x20;package&#x20;&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;read&#x20;&#x20;OS&#x20;&#x20;files.&#x20;&#x20;These&#x20;files&#x20;could&#x20;contain&#x20;sensitive&#x20;information&#x20;&#40;e.g.&#x20;passwords&#x20;in&#x20;&#x20;.bash_history&#41;','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_ADVISOR&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_LOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;UTL_FILE&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"6\", \"7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24534,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Encryption&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Encryption&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_CRYPTO,&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;and&#x20;DBMS_RANDOM&#x20;&ndash;&#x20;provide&#x20;PL/SQL&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;perform&#x20;functions&#x20;related&#x20;to&#x20;&#x20;cryptography.&#x20;The&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;DBMS_CRYPTO&#x20;settings&#x20;&#x20;provide&#x20;a&#x20;toolset&#x20;that&#x20;&#x20;determines&#x20;&#x20;the&#x20;strength&#x20;&#x20;of&#x20;&#x20;the&#x20;encryption&#x20;&#x20;algorithm&#x20;used&#x20;&#x20;to&#x20;&#x20;encrypt&#x20;application&#x20;data&#x20;&#x20;and&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;The&#x20;DES&#x20;&#40;56-bit&#x20;key&#41;,&#x20;3DES&#x20;&#40;168-bit&#x20;key&#41;,&#x20;3DES-2KEY&#x20;&#40;112-bit&#x20;&#x20;key&#41;,&#x20;AES&#x20;&#40;128/192/256-bit&#x20;&#x20;keys&#41;,&#x20;&#x20;and&#x20;RC4&#x20;are&#x20;available.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;provides&#x20;one&#x20;of&#x20;&#x20;the&#x20;tools&#x20;that&#x20;&#x20;determine&#x20;the&#x20;strength&#x20;&#x20;of&#x20;&#x20;the&#x20;encryption&#x20;&#x20;algorithm&#x20;used&#x20;&#x20;to&#x20;&#x20;encrypt&#x20;application&#x20;data&#x20;&#x20;and&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;the&#x20;&#x20;SYS&#x20;schema.&#x20;The&#x20;DES&#x20;&#40;56-bit&#x20;key&#41;&#x20;&#x20;and&#x20;3DES&#x20;&#40;168-bit&#x20;key&#41;&#x20;&#x20;are&#x20;the&#x20;only&#x20;&#x20;two&#x20;types&#x20;available.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_RANDOM&#x20;package&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;generating&#x20;&#x20;random&#x20;&#x20;numbers&#x20;but&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;used&#x20;&#x20;for&#x20;cryptographic&#x20;purposes.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Encryption&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_CRYPTO,&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;and&#x20;DBMS_RANDOM&#x20;&ndash;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Execution&#x20;of&#x20;&#x20;the&#x20;DBMS_CRYPTO&#x20;procedures&#x20;&#x20;by&#x20;&#x20;the&#x20;PUBLIC&#x20;can&#x20;&#x20;potentially&#x20;endanger&#x20;portions&#x20;of&#x20;&#x20;or&#x20;&#x20;all&#x20;of&#x20;&#x20;the&#x20;data&#x20;&#x20;storage.&#x20;&bull;&#x20;Allowing&#x20;the&#x20;PUBLIC&#x20;privileges&#x20;to&#x20;&#x20;access&#x20;&#x20;this&#x20;&#x20;capability&#x20;&#x20;can&#x20;be&#x20;&#x20;potentially&#x20;harm&#x20;&#x20;data&#x20;storage.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_RANDOM&#x20;package&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;application&#x20;of&#x20;&#x20;the&#x20;random&#x20;&#x20;number-generating&#x20;function.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_CRYPTO&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_OBFUSCATION_TOOLKIT&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_RANDOM&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24535,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Java&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Java&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_JAVA&#x20;and&#x20;DBMS_JAVA_TEST&#x20;&ndash;&#x20;provide&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;or&#x20;&#x20;grant&#x20;Java&#x20;&#x20;packages.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JAVA&#x20;package&#x20;can&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;&#40;e.g.&#x20;OS&#x20;&#x20;commands&#41;&#x20;or&#x20;grant&#x20;&#x20;Java&#x20;&#x20;privileges.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JAVA.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JAVA_TEST&#x20;package&#x20;&#x20;can&#x20;run&#x20;Java&#x20;&#x20;classes&#x20;&#40;e.g.&#x20;OS&#x20;commands&#41;&#x20;&#x20;or&#x20;&#x20;grant&#x20;Java&#x20;&#x20;privileges.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JAVA_TEST.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Java&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_JAVA&#x20;and&#x20;DBMS_JAVA_TEST&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_JAVA&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;run&#x20;OS&#x20;&#x20;commands&#x20;&#x20;from&#x20;&#x20;the&#x20;database.&#x20;&bull;&#x20;The&#x20;DBMS_JAVA_TEST&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;commands&#x20;from&#x20;&#x20;the&#x20;database.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JAVA&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JAVA_TEST&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.4\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24536,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Job&#x20;Scheduler&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Job&#x20;Scheduler&#x20;packages&#x20;&#x20;-&#x20;DBMS_SCHEDULER&#x20;and&#x20;&#x20;DBMS_JOB&#x20;&ndash;&#x20;provide&#x20;&#x20;APIs&#x20;&#x20;to&#x20;&#x20;schedule&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;execute&#x20;&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SCHEDULER&#x20;package&#x20;&#x20;schedules&#x20;and&#x20;manages&#x20;the&#x20;database&#x20;and&#x20;&#x20;operating&#x20;system&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_SCHEDULER.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_JOB&#x20;package&#x20;&#x20;schedules&#x20;and&#x20;manages&#x20;the&#x20;jobs&#x20;&#x20;sent&#x20;&#x20;to&#x20;&#x20;the&#x20;job&#x20;queue&#x20;and&#x20;has&#x20;been&#x20;&#x20;superseded&#x20;&#x20;by&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package,&#x20;even&#x20;&#x20;though&#x20;DBMS_JOB&#x20;has&#x20;been&#x20;&#x20;retained&#x20;&#x20;for&#x20;backwards&#x20;compatibility.&#x20;&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;DBMS_JOB.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;Job&#x20;Scheduler&#x20;packages&#x20;&#x20;-&#x20;DBMS_SCHEDULER&#x20;and&#x20;&#x20;DBMS_JOB&#x20;&ndash;&#x20;should&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;the&#x20;user&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;database&#x20;&#x20;or&#x20;&#x20;operating&#x20;system&#x20;&#x20;jobs.&#x20;&bull;&#x20;Use&#x20;of&#x20;&#x20;the&#x20;DBMS_JOB&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;disable&#x20;or&#x20;overload&#x20;the&#x20;job&#x20;queue.&#x20;&#x20;It&#x20;&#x20;has&#x20;been&#x20;&#x20;superseded&#x20;&#x20;by&#x20;&#x20;the&#x20;DBMS_SCHEDULER&#x20;package','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_JOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SCHEDULER&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"6\", \"7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24537,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;revoked&#x20;from&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;SQL&#x20;Injection&#x20;Helper&#x20;Packages.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;SQL&#x20;Injection&#x20;Helper&#x20;&#x20;Packages&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_SQL,&#x20;DBMS_XMLGEN,&#x20;&#x20;DBMS_XMLQUERY,&#x20;&#x20;DBMS_XLMSTORE,&#x20;&#x20;DBMS_XLMSAVE&#x20;and&#x20;&#x20;DBMS_REDACT&#x20;&ndash;&#x20;provide&#x20;APIs&#x20;&#x20;to&#x20;&#x20;schedule&#x20;&#x20;jobs.&#x20;The&#x20;user&#x20;&#x20;PUBLIC&#x20;should&#x20;not&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;execute&#x20;these&#x20;packages.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SQL&#x20;package&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;running&#x20;dynamic&#x20;SQL&#x20;statements.&#x20;&bull;&#x20;The&#x20;DBMS_XMLGEN&#x20;package&#x20;takes&#x20;an&#x20;&#x20;arbitrary&#x20;SQL&#x20;query&#x20;as&#x20;&#x20;input,&#x20;&#x20;converts&#x20;&#x20;it&#x20;&#x20;to&#x20;&#x20;XML&#x20;format,&#x20;and&#x20;returns&#x20;the&#x20;result&#x20;&#x20;as&#x20;&#x20;a&#x20;CLOB.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;package&#x20;DBMS_XMLQUERY&#x20;takes&#x20;an&#x20;&#x20;arbitrary&#x20;SQL&#x20;query,&#x20;&#x20;converts&#x20;&#x20;it&#x20;&#x20;to&#x20;&#x20;XML&#x20;format,&#x20;and&#x20;returns&#x20;the&#x20;result.&#x20;This&#x20;&#x20;package&#x20;is&#x20;&#x20;similar&#x20;to&#x20;&#x20;DBMS_XMLGEN.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_XLMSTORE&#x20;package&#x20;provides&#x20;&#x20;XML&#x20;functionality.&#x20;&#x20;It&#x20;&#x20;accepts&#x20;a&#x20;table&#x20;name&#x20;&#x20;and&#x20;XML&#x20;as&#x20;&#x20;input&#x20;to&#x20;&#x20;perform&#x20;DML&#x20;operations&#x20;&#x20;against&#x20;the&#x20;table.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_XLMSAVE&#x20;package&#x20;&#x20;provides&#x20;&#x20;XML&#x20;functionality.&#x20;&#x20;It&#x20;&#x20;accepts&#x20;a&#x20;table&#x20;name&#x20;&#x20;and&#x20;XML&#x20;as&#x20;&#x20;input&#x20;and&#x20;then&#x20;&#x20;inserts&#x20;into&#x20;&#x20;or&#x20;&#x20;updates&#x20;that&#x20;&#x20;table.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_REDACT&#x20;package&#x20;provides&#x20;&#x20;an&#x20;&#x20;interface&#x20;to&#x20;&#x20;Oracle&#x20;&#x20;Data&#x20;&#x20;Redaction,&#x20;&#x20;which&#x20;enables&#x20;you&#x20;to&#x20;&#x20;mask&#x20;&#x20;&#40;redact&#41;&#x20;&#x20;data&#x20;&#x20;that&#x20;&#x20;is&#x20;&#x20;returned&#x20;&#x20;from&#x20;&#x20;queries&#x20;issued&#x20;&#x20;by&#x20;&#x20;lowprivileged&#x20;users&#x20;or&#x20;&#x20;an&#x20;&#x20;application.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;Oracle&#x20;&#x20;Database&#x20;&#x20;PL/SQL&#x20;&#x20;SQL&#x20;Injection&#x20;Helper&#x20;&#x20;Packages&#x20;&#x20;packages&#x20;&#x20;-&#x20;DBMS_SQL,&#x20;DBMS_XMLGEN,&#x20;&#x20;DBMS_XMLQUERY,&#x20;&#x20;DBMS_XLMSTORE,&#x20;&#x20;DBMS_XLMSAVE&#x20;and&#x20;&#039;DBMS_REDACT&#039;&#x20;&#x20;&ndash;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_SQL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;privilege&#x20;escalation&#x20;&#x20;if&#x20;&#x20;input&#x20;validation&#x20;&#x20;is&#x20;&#x20;not&#x20;done&#x20;properly.&#x20;&bull;&#x20;The&#x20;&#x20;package&#x20;DBMS_XMLGEN&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;search&#x20;&#x20;the&#x20;entire&#x20;&#x20;database&#x20;&#x20;for&#x20;sensitive&#x20;information&#x20;like&#x20;&#x20;credit&#x20;&#x20;card&#x20;&#x20;numbers&#x20;&bull;&#x20;The&#x20;package&#x20;DBMS_XMLQUERY&#x20;can&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;search&#x20;&#x20;the&#x20;entire&#x20;&#x20;database&#x20;&#x20;for&#x20;sensitive&#x20;information&#x20;like&#x20;&#x20;credit&#x20;&#x20;card&#x20;&#x20;numbers.&#x20;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;this&#x20;package&#x20;&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;DBMS_XLMSTORE&#x20;package&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;DBMS_XLMSAVE&#x20;package&#x20;&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;&#x20;in&#x20;&#x20;a&#x20;SQL&#x20;injection&#x20;attack.&#x20;&bull;&#x20;Malicious&#x20;users&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;exploit&#x20;DBMS_REDACT&#x20;as&#x20;&#x20;an&#x20;&#x20;auxiliary&#x20;inject&#x20;&#x20;function&#x20;in&#x20;a&#x20;SQL&#x20;injection&#x20;attack.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SQL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLGEN&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLQUERY&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLSAVE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_XMLSTORE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_AW&#x20;FROM&#x20;PUBLIC;REVOKE&#x20;EXECUTE&#x20;ON&#x20;OWA_UTIL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_REDACT&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.1.6\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24538,'Ensure&#x20;&#039;EXECUTE&#039;&#x20;is&#x20;not&#x20;granted&#x20;to&#x20;&#039;PUBLIC&#039;&#x20;on&#x20;Non-default&#x20;Packages.','The&#x20;packages&#x20;&#x20;described&#x20;in&#x20;&#x20;this&#x20;&#x20;control&#x20;are&#x20;not&#x20;granted&#x20;to&#x20;&#x20;PUBLIC&#x20;by&#x20;default&#x20;&#40;Non-default&#x20;packages&#41;.&#x20;These&#x20;packages&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_BACKUP_RESTORE&#x20;package&#x20;is&#x20;&#x20;used&#x20;&#x20;for&#x20;applying&#x20;&#x20;PL/SQL&#x20;commands&#x20;to&#x20;&#x20;the&#x20;native&#x20;&#x20;RMAN&#x20;sequences.&#x20;&bull;&#x20;The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_FILE_TRANSFER&#x20;package&#x20;&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;transfer&#x20;&#x20;files&#x20;from&#x20;&#x20;one&#x20;database&#x20;&#x20;server&#x20;&#x20;to&#x20;&#x20;another.&#x20;&bull;&#x20;The&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBMS_SYS_SQL,DBMS_REPCAT_SQL_UTL,&#x20;INITJVMAUX,&#x20;DBMS_AQADM_SYS,&#x20;DBMS_STREAMS_RPC,&#x20;DBMS_PRVTAQIM,&#x20;&#x20;LTADM&#x20;and&#x20;DBMS_IJOB&#x20;packages&#x20;are&#x20;&#x20;shipped&#x20;as&#x20;&#x20;undocumented.','As&#x20;&#x20;described&#x20;below,&#x20;&#x20;these&#x20;non-default&#x20;group&#x20;of&#x20;&#x20;PL/SQL&#x20;&#x20;packages,&#x20;which&#x20;are&#x20;not&#x20;granted&#x20;to&#x20;&#x20;PUBLIC&#x20;by&#x20;default,&#x20;&#x20;packages&#x20;&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;PUBLIC.&#x20;&bull;&#x20;The&#x20;DBMS_BACKUP_RESTORE&#x20;package&#x20;can&#x20;allow&#x20;access&#x20;&#x20;to&#x20;&#x20;OS&#x20;&#x20;files.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_FILE_TRANSFER&#x20;package&#x20;&#x20;could&#x20;allow&#x20;to&#x20;&#x20;transfer&#x20;&#x20;files&#x20;from&#x20;&#x20;one&#x20;database&#x20;server&#x20;to&#x20;&#x20;another&#x20;without&#x20;authorization&#x20;to&#x20;&#x20;do&#x20;&#x20;so.&#x20;&bull;&#x20;The&#x20;DBMS_SYS_SQL&#x20;package&#x20;&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;code&#x20;&#x20;as&#x20;&#x20;a&#x20;different&#x20;user&#x20;without&#x20;&#x20;entering&#x20;&#x20;valid&#x20;credentials.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_REPCAT_SQL_UTL&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;INITJVMAUX&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;user&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_AQADM_SYS&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_STREAMS_RPC&#x20;package&#x20;&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;SQL&#x20;commands&#x20;&#x20;as&#x20;&#x20;user&#x20;&#x20;SYS.102&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;&bull;&#x20;The&#x20;DBMS_PRVTAQIM&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;escalate&#x20;&#x20;privileges&#x20;because&#x20;&#x20;any&#x20;SQL&#x20;statements&#x20;&#x20;could&#x20;be&#x20;&#x20;executed&#x20;&#x20;as&#x20;&#x20;user&#x20;SYS.&#x20;&bull;&#x20;The&#x20;LTADM&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;any&#x20;SQL&#x20;command&#x20;as&#x20;user&#x20;SYS.&#x20;&#x20;It&#x20;&#x20;allows&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;if&#x20;&#x20;granted&#x20;to&#x20;&#x20;unprivileged&#x20;&#x20;users.&#x20;&bull;&#x20;The&#x20;&#x20;DBMS_IJOB&#x20;package&#x20;could&#x20;allow&#x20;an&#x20;&#x20;attacker&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;identities&#x20;&#x20;by&#x20;&#x20;using&#x20;a&#x20;different&#x20;username&#x20;&#x20;to&#x20;&#x20;execute&#x20;a&#x20;database&#x20;&#x20;job.&#x20;&#x20;It&#x20;&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;run&#x20;database&#x20;&#x20;jobs&#x20;&#x20;in&#x20;the&#x20;&#x20;context&#x20;of&#x20;&#x20;another&#x20;user.','','REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_BACKUP_RESTORE&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_FILE_TRANSFER&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_SYS_SQL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_REPCAT_SQL_UTL&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;INITJVMAUX&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_AQADM_SYS&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_STREAMS_RPC&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_PRVTAQIM&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;LTADM&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_IJOB&#x20;FROM&#x20;PUBLIC;&#x20;REVOKE&#x20;EXECUTE&#x20;ON&#x20;DBMS_PDB_EXEC_SQL&#x20;FROM&#x20;PUBLIC;','[{\"cis\": [\"5.1.2.1\"]}, {\"cis_csc\": [\"18\", \"14.6\"]}]'),(24539,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;on&#x20;&#039;AUD$&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SYS.AUD$&#x20;table&#x20;&#x20;contains&#x20;&#x20;all&#x20;the&#x20;audit&#x20;records&#x20;for&#x20;the&#x20;database&#x20;&#x20;of&#x20;&#x20;the&#x20;non-Data&#x20;&#x20;Manipulation&#x20;&#x20;Language&#x20;&#x20;&#40;DML&#41;&#x20;events,&#x20;such&#x20;&#x20;as&#x20;&#x20;ALTER,&#x20;&#x20;DROP,&#x20;and&#x20;CREATE,&#x20;and&#x20;so&#x20;forth.&#x20;&#40;DML&#x20;&#x20;changes&#x20;need&#x20;&#x20;trigger-based&#x20;audit&#x20;events&#x20;&#x20;to&#x20;&#x20;record&#x20;&#x20;data&#x20;&#x20;alterations.&#41;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;not&#x20;&#x20;have&#x20;&#x20;full&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;table.','Permitting&#x20;&#x20;non-privileged&#x20;&#x20;users&#x20;the&#x20;authorization&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;can&#x20;allow&#x20;distortion&#x20;&#x20;of&#x20;&#x20;the&#x20;audit&#x20;records,&#x20;&#x20;hiding&#x20;&#x20;unauthorized&#x20;&#x20;activities.','','REVOKE&#x20;ALL&#x20;ON&#x20;AUD$&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.1.3.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24540,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;on&#x20;&#039;DBA_%&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBA_&#x20;views&#x20;&#x20;show&#x20;&#x20;all&#x20;information&#x20;which&#x20;is&#x20;&#x20;relevant&#x20;&#x20;to&#x20;&#x20;administrative&#x20;accounts.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;full&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;those&#x20;views.','Permitting&#x20;&#x20;users&#x20;the&#x20;authorization&#x20;to&#x20;&#x20;manipulate&#x20;&#x20;the&#x20;DBA_&#x20;views&#x20;&#x20;can&#x20;expose&#x20;&#x20;sensitive&#x20;data.','','REVOKE&#x20;ALL&#x20;ON&#x20;&lt;DBA_%&gt;&#x20;FROM&#x20;&lt;Non-DBA/SYS&#x20;grantee&gt;;','[{\"cis\": [\"5.1.3.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24541,'Ensure&#x20;&#039;ALL&#039;&#x20;Is&#x20;Revoked&#x20;on&#x20;&#039;Sensitive&#039;&#x20;Tables&#x20;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;tables&#x20;&#x20;listed&#x20;&#x20;below&#x20;may&#x20;contain&#x20;sensitive&#x20;information,&#x20;&#x20;and&#x20;should&#x20;&#x20;not&#x20;be&#x20;&#x20;accessible&#x20;&#x20;to&#x20;&#x20;unauthorized&#x20;&#x20;users.&#x20;&bull;&#x20;USER$,&#x20;USER_HISTORY$,&#x20;&#x20;XS$VERIFIERS&#x20;and&#x20;&#x20;DEFAULT_PWD$&#x20;may&#x20;&#x20;contain&#x20;password&#x20;hashes.&#x20;&bull;&#x20;CDB_LOCAL_ADMINAUTH$&#x20;and&#x20;PDB_SYNC$&#x20;may&#x20;contain&#x20;DDLs.&#x20;&bull;&#x20;LINK$&#x20;and&#x20;SCHEDULER$_CREDENTIAL&#x20;may&#x20;contain&#x20;encrypted&#x20;passwords.&#x20;&bull;&#x20;ENC$&#x20;may&#x20;contains&#x20;&#x20;encryption&#x20;&#x20;keys.&#x20;&bull;&#x20;HISTGRM$&#x20;and&#x20;&#x20;HIST_HEAD$&#x20;may&#x20;&#x20;contain&#x20;sensitive&#x20;data.','Access&#x20;&#x20;to&#x20;&#x20;sensitive&#x20;information&#x20;such&#x20;&#x20;as&#x20;&#x20;hashed&#x20;&#x20;passwords&#x20;may&#x20;allow&#x20;unauthorized&#x20;&#x20;users&#x20;to&#x20;decrypt&#x20;&#x20;the&#x20;passwords&#x20;hashes&#x20;&#x20;which&#x20;could&#x20;potentially&#x20;result&#x20;&#x20;in&#x20;&#x20;complete&#x20;&#x20;compromise&#x20;&#x20;of&#x20;the&#x20;&#x20;database.','','REVOKE&#x20;ALL&#x20;ON&#x20;SYS.CDB_LOCAL_ADMINAUTH$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.DEFAULT_PWD$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.ENC$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.HISTGRM$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.HIST_HEAD$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.LINK$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.PDB_SYNC$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.SCHEDULER$_CREDENTIAL&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.USER$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.USER_HISTORY$&#x20;FROM&#x20;&lt;grantee&gt;;&#x20;REVOKE&#x20;ALL&#x20;ON&#x20;SYS.XS$VERIFIERS&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.1.3.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24542,'Ensure&#x20;&#039;%ANY%&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;ANY&#x20;keyword&#x20;provides&#x20;&#x20;the&#x20;user&#x20;&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;alter&#x20;any&#x20;item&#x20;&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;them','Authorization&#x20;to&#x20;&#x20;use&#x20;the&#x20;ANY&#x20;expansion&#x20;of&#x20;&#x20;a&#x20;privilege&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;to&#x20;potentially&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog.','','REVOKE&#x20;&#039;&lt;ANY&#x20;Privilege&gt;&#039;&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24543,'Ensure&#x20;&#039;DBA_SYS_PRIVS.%&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;&#x20;with&#x20;&#039;ADMIN_OPTION&#039;&#x20;Set&#x20;to&#x20;&#039;YES&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;WITH_ADMIN&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;another&#x20;user&#x20;the&#x20;&#x20;same&#x20;&#x20;privileges.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;WITH_ADMIN&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;granting&#x20;&#x20;of&#x20;&#x20;a&#x20;restricted&#x20;&#x20;privilege&#x20;to&#x20;an&#x20;unauthorized&#x20;&#x20;user.','','REVOKE&#x20;&lt;privilege&gt;&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24544,'Ensure&#x20;&#039;EXECUTE&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;&#039;OUTLN&#039;.','Remove&#x20;&#x20;unneeded&#x20;&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;privileges&#x20;&#x20;from&#x20;&#x20;OUTLN.','Migrated&#x20;&#x20;OUTLN&#x20;users&#x20;have&#x20;&#x20;more&#x20;&#x20;privileges&#x20;&#x20;than&#x20;&#x20;required.','','REVOKE&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;FROM&#x20;OUTLN;','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24545,'Ensure&#x20;&#039;EXECUTE&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;&#039;DBSNMP&#039;.','Remove&#x20;&#x20;unneeded&#x20;&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;privileges&#x20;&#x20;from&#x20;&#x20;DBSNMP.','Migrated&#x20;&#x20;DBSNMP&#x20;users&#x20;&#x20;have&#x20;&#x20;more&#x20;&#x20;privileges&#x20;&#x20;than&#x20;&#x20;required.','','REVOKE&#x20;EXECUTE&#x20;ANY&#x20;PROCEDURE&#x20;FROM&#x20;DBSNMP;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24546,'Ensure&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;access&#x20;SYS&#x20;schema&#x20;objects.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','SELECT&#x20;ANY&#x20;DICTIONARY&#x20;is&#x20;&#x20;a&#x20;powerful&#x20;&#x20;system&#x20;&#x20;privilege&#x20;which&#x20;would&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;&#x20;to&#x20;&#x20;gather&#x20;&#x20;information&#x20;about&#x20;the&#x20;database&#x20;&#x20;through&#x20;data&#x20;&#x20;dictionary&#x20;objects.&#x20;Information&#x20;collected&#x20;could&#x20;potentially&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;exploit&#x20;the&#x20;database.','','REVOKE&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24547,'Ensure&#x20;&#039;SELECT&#x20;ANY&#x20;TABLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;open&#x20;&#x20;any&#x20;table,&#x20;&#x20;except&#x20;&#x20;SYS,&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;it.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;viewing&#x20;of&#x20;sensitive&#x20;&#x20;data.','','REVOKE&#x20;SELECT&#x20;ANY&#x20;TABLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24548,'Ensure&#x20;&#039;AUDIT&#x20;SYSTEM&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;AUDIT&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;changes&#x20;to&#x20;&#x20;auditing&#x20;&#x20;activities&#x20;&#x20;on&#x20;&#x20;the&#x20;system.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;AUDIT&#x20;SYSTEM&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;system&#x20;&#x20;audit&#x20;activities,&#x20;such&#x20;&#x20;as&#x20;&#x20;disabling&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;audit&#x20;trails.','','REVOKE&#x20;AUDIT&#x20;SYSTEM&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24549,'Ensure&#x20;&#039;EXEMPT&#x20;ACCESS&#x20;POLICY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;user&#x20;&#x20;the&#x20;capability&#x20;&#x20;to&#x20;access&#x20;all&#x20;the&#x20;table&#x20;rows&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;row-level&#x20;security&#x20;&#x20;lockouts.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;and&#x20;&#x20;change&#x20;&#x20;data.','','REVOKE&#x20;EXEMPT&#x20;ACCESS&#x20;POLICY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc\": [\"14.4\", \"14.6\"]}]'),(24550,'Ensure&#x20;&#039;BECOME&#x20;USER&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;BECOME&#x20;USER&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;inherit&#x20;the&#x20;rights&#x20;of&#x20;another&#x20;user.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;BECOME&#x20;USER&#x20;privilege&#x20;can&#x20;allow&#x20;the&#x20;unauthorized&#x20;&#x20;use&#x20;of&#x20;&#x20;another&#x20;user&#039;s&#x20;&#x20;privileges,&#x20;this&#x20;capability&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','REVOKE&#x20;BECOME&#x20;USER&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24551,'Ensure&#x20;&#039;CREATE&#x20;PROCEDURE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;PROCEDURE&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;a&#x20;stored&#x20;&#x20;procedure&#x20;that&#x20;&#x20;will&#x20;&#x20;fire&#x20;&#x20;when&#x20;&#x20;given&#x20;the&#x20;correct&#x20;command&#x20;sequence.&#x20;Unauthorized&#x20;grantees&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;CREATE&#x20;PROCEDURE&#x20;privilege&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;severe&#x20;&#x20;problems&#x20;&#x20;in&#x20;&#x20;unauthorized&#x20;&#x20;hands,&#x20;&#x20;such&#x20;as&#x20;rogue&#x20;procedures&#x20;&#x20;facilitating&#x20;&#x20;data&#x20;&#x20;theft&#x20;or&#x20;&#x20;denial-of-service&#x20;by&#x20;&#x20;corrupting&#x20;&#x20;data&#x20;&#x20;tables.','','REVOKE&#x20;CREATE&#x20;PROCEDURE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24552,'Ensure&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;dynamically&#x20;alter&#x20;the&#x20;instance&#039;s&#x20;&#x20;running&#x20;operations.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;privilege.','The&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;severe&#x20;&#x20;problems,&#x20;such&#x20;&#x20;as&#x20;&#x20;the&#x20;instance&#039;s&#x20;&#x20;session&#x20;being&#x20;killed&#x20;&#x20;or&#x20;&#x20;the&#x20;stopping&#x20;&#x20;of&#x20;&#x20;redo&#x20;&#x20;log&#x20;recording,&#x20;&#x20;which&#x20;would&#x20;make&#x20;&#x20;transactions&#x20;unrecoverable.','','REVOKE&#x20;ALTER&#x20;SYSTEM&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24553,'Ensure&#x20;&#039;CREATE&#x20;ANY&#x20;LIBRARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;objects&#x20;&#x20;that&#x20;&#x20;are&#x20;associated&#x20;&#x20;to&#x20;&#x20;the&#x20;shared&#x20;&#x20;libraries.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;that&#x20;privilege.','The&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;numerous&#x20;&#x20;library-associated&#x20;objects&#x20;&#x20;and&#x20;potentially&#x20;corrupt&#x20;the&#x20;libraries&#039;&#x20;&#x20;integrity.','','REVOKE&#x20;CREATE&#x20;ANY&#x20;LIBRARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24554,'Ensure&#x20;&#039;CREATE&#x20;LIBRARY&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;CREATE&#x20;LIBRARY&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;designated&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;objects&#x20;that&#x20;&#x20;are&#x20;associated&#x20;&#x20;to&#x20;&#x20;the&#x20;shared&#x20;&#x20;libraries.&#x20;&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;privilege.','The&#x20;CREATE&#x20;LIBRARY&#x20;privilege&#x20;&#x20;can&#x20;allow&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;numerous&#x20;&#x20;library-associated&#x20;objects&#x20;&#x20;and&#x20;potentially&#x20;corrupt&#x20;the&#x20;libraries&#039;&#x20;&#x20;integrity','','REVOKE&#x20;CREATE&#x20;LIBRARY&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24555,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;grant&#x20;access&#x20;&#x20;to&#x20;&#x20;any&#x20;single&#x20;&#x20;or&#x20;&#x20;multiple&#x20;&#x20;combinations&#x20;&#x20;of&#x20;&#x20;objects&#x20;to&#x20;&#x20;any&#x20;grantee&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;capability&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;&#x20;or&#x20;&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data,&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24556,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;keyword&#x20;&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;grant&#x20;any&#x20;single&#x20;&#x20;role&#x20;&#x20;to&#x20;&#x20;any&#x20;grantee&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;not&#x20;&#x20;have&#x20;&#x20;that&#x20;&#x20;keyword&#x20;assigned&#x20;&#x20;to&#x20;&#x20;them.','The&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;capability&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;&#x20;or&#x20;change&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24557,'Ensure&#x20;&#039;GRANT&#x20;ANY&#x20;PRIVILEGE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;keyword&#x20;provides&#x20;&#x20;the&#x20;grantee&#x20;the&#x20;capability&#x20;&#x20;to&#x20;grant&#x20;&#x20;any&#x20;single&#x20;&#x20;privilege&#x20;to&#x20;&#x20;any&#x20;item&#x20;&#x20;in&#x20;&#x20;the&#x20;catalog&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;privilege.','The&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;capability&#x20;&#x20;can&#x20;allow&#x20;an&#x20;&#x20;unauthorized&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;potentially&#x20;access&#x20;or&#x20;change&#x20;&#x20;confidential&#x20;&#x20;data&#x20;&#x20;or&#x20;&#x20;damage&#x20;&#x20;the&#x20;data&#x20;&#x20;catalog&#x20;due&#x20;to&#x20;&#x20;potential&#x20;complete&#x20;&#x20;instance&#x20;access.','','REVOKE&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24558,'Ensure&#x20;&#039;SELECT_CATALOG_ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;SELECT_CATALOG_ROLE&#x20;provides&#x20;&#x20;SELECT&#x20;privileges&#x20;on&#x20;&#x20;all&#x20;data&#x20;dictionary&#x20;views&#x20;held&#x20;&#x20;in&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Permitting&#x20;&#x20;unauthorized&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;SELECT_CATALOG_ROLE&#x20;can&#x20;allow&#x20;the&#x20;disclosure&#x20;&#x20;of&#x20;&#x20;all&#x20;dictionary&#x20;&#x20;data.','','REVOKE&#x20;SELECT_CATALOG_ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24559,'Ensure&#x20;&#039;EXECUTE_CATALOG_ROLE&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;EXECUTE_CATALOG_ROLE&#x20;provides&#x20;EXECUTE&#x20;privileges&#x20;&#x20;for&#x20;a&#x20;number&#x20;&#x20;of&#x20;packages&#x20;and&#x20;procedures&#x20;&#x20;in&#x20;&#x20;the&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;in&#x20;&#x20;the&#x20;SYS&#x20;schema.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;should&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Permitting&#x20;&#x20;unauthorized&#x20;&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;EXECUTE_CATALOG_ROLE&#x20;can&#x20;&#x20;allow&#x20;the&#x20;disruption&#x20;&#x20;of&#x20;operations&#x20;by&#x20;&#x20;initialization&#x20;&#x20;of&#x20;&#x20;rogue&#x20;procedures,&#x20;this&#x20;&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;restricted&#x20;according&#x20;&#x20;to&#x20;&#x20;the&#x20;needs&#x20;of&#x20;&#x20;the&#x20;organization.','','REVOKE&#x20;EXECUTE_CATALOG_ROLE&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24560,'Ensure&#x20;&#039;DBA&#039;&#x20;Is&#x20;Revoked&#x20;from&#x20;Unauthorized&#x20;&#039;GRANTEE&#039;.','The&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;DBA&#x20;role&#x20;&#x20;is&#x20;&#x20;the&#x20;default&#x20;database&#x20;&#x20;administrator&#x20;role&#x20;&#x20;provided&#x20;&#x20;for&#x20;the&#x20;allocation&#x20;&#x20;of&#x20;&#x20;administrative&#x20;&#x20;privileges.&#x20;Unauthorized&#x20;&#x20;grantees&#x20;&#x20;should&#x20;&#x20;not&#x20;have&#x20;&#x20;that&#x20;&#x20;role.','Assignment&#x20;&#x20;of&#x20;&#x20;the&#x20;DBA&#x20;role&#x20;&#x20;to&#x20;&#x20;an&#x20;&#x20;ordinary&#x20;&#x20;user&#x20;&#x20;can&#x20;provide&#x20;a&#x20;great&#x20;number&#x20;&#x20;of&#x20;&#x20;unnecessary&#x20;privileges&#x20;&#x20;to&#x20;&#x20;that&#x20;&#x20;user&#x20;&#x20;and&#x20;open&#x20;&#x20;the&#x20;door&#x20;&#x20;to&#x20;&#x20;data&#x20;&#x20;breaches,&#x20;integrity&#x20;violations,&#x20;and&#x20;denialof-service&#x20;&#x20;conditions.','','REVOKE&#x20;DBA&#x20;FROM&#x20;&lt;grantee&gt;;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc\": [\"5.1\", \"14.6\"]}]'),(24561,'Ensure&#x20;the&#x20;&#039;USER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;USER&#x20;object&#x20;allows&#x20;&#x20;for&#x20;creating&#x20;&#x20;accounts&#x20;&#x20;that&#x20;&#x20;can&#x20;interact&#x20;&#x20;with&#x20;&#x20;the&#x20;database&#x20;&#x20;according&#x20;to&#x20;&#x20;the&#x20;roles&#x20;and&#x20;privileges&#x20;&#x20;allotted&#x20;&#x20;to&#x20;&#x20;the&#x20;account.&#x20;&#x20;It&#x20;&#x20;may&#x20;also&#x20;&#x20;own&#x20;database&#x20;&#x20;objects.&#x20;Enabling&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;and&#x20;requests&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;user,&#x20;including&#x20;a&#x20;user&#x20;&#x20;changing&#x20;&#x20;their&#x20;own&#x20;password.&#x20;&#40;The&#x20;&#x20;latter&#x20;&#x20;is&#x20;&#x20;not&#x20;audited&#x20;by&#x20;audit&#x20;ALTER&#x20;USER.&#41;','Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;a&#x20;user&#x20;&#x20;should&#x20;&#x20;cause&#x20;concern,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not.&#x20;&#x20;Auditing&#x20;&#x20;can&#x20;also&#x20;&#x20;be&#x20;&#x20;useful&#x20;&#x20;in&#x20;&#x20;forensics&#x20;if&#x20;&#x20;an&#x20;&#x20;account&#x20;is&#x20;&#x20;compromised,&#x20;&#x20;and&#x20;auditing&#x20;&#x20;is&#x20;&#x20;mandated&#x20;&#x20;by&#x20;&#x20;many&#x20;&#x20;common&#x20;&#x20;security&#x20;&#x20;initiatives.&#x20;&#x20;An&#x20;&#x20;abnormally&#x20;&#x20;high&#x20;&#x20;number&#x20;&#x20;of&#x20;these&#x20;&#x20;activities&#x20;&#x20;in&#x20;&#x20;a&#x20;given&#x20;period&#x20;&#x20;might&#x20;be&#x20;&#x20;worth&#x20;investigation.&#x20;&#x20;Any&#x20;failed&#x20;&#x20;attempt&#x20;to&#x20;&#x20;drop&#x20;&#x20;a&#x20;user&#x20;&#x20;or&#x20;&#x20;create&#x20;&#x20;a&#x20;user&#x20;&#x20;may&#x20;be&#x20;&#x20;worth&#x20;further&#x20;review.','','AUDIT&#x20;USER;','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24562,'Ensure&#x20;the&#x20;&#039;ROLE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;ROLE&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;create,&#x20;&#x20;drop,&#x20;alter&#x20;or&#x20;&#x20;set&#x20;roles.','Roles&#x20;are&#x20;a&#x20;key&#x20;database&#x20;&#x20;security&#x20;&#x20;infrastructure&#x20;&#x20;component.&#x20;&#x20;Any&#x20;attempt&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;role&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;audited.&#x20;&#x20;This&#x20;&#x20;statement&#x20;auditing&#x20;&#x20;option&#x20;&#x20;also&#x20;&#x20;audits&#x20;&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;set&#x20;a&#x20;role&#x20;&#x20;in&#x20;&#x20;a&#x20;session.&#x20;&#x20;Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;alter&#x20;&#x20;a&#x20;role&#x20;&#x20;may&#x20;be&#x20;&#x20;worthy&#x20;&#x20;of&#x20;&#x20;investigation.&#x20;&#x20;Attempts&#x20;&#x20;to&#x20;&#x20;set&#x20;a&#x20;role&#x20;&#x20;by&#x20;&#x20;users&#x20;without&#x20;the&#x20;role&#x20;privilege&#x20;&#x20;may&#x20;warrant&#x20;investigation.','','AUDIT&#x20;ROLE;','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24563,'Ensure&#x20;the&#x20;&#039;SYSTEM&#x20;GRANT&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;for&#x20;the&#x20;SYSTEM&#x20;GRANT&#x20;object&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;any&#x20;attempt,&#x20;successful&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;grant&#x20;or&#x20;&#x20;revoke&#x20;&#x20;any&#x20;system&#x20;&#x20;privilege&#x20;or&#x20;&#x20;role,&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;user&#x20;&#x20;attempting&#x20;&#x20;the&#x20;operation.','Logging&#x20;of&#x20;&#x20;all&#x20;grant&#x20;and&#x20;revokes&#x20;&#40;roles&#x20;&#x20;and&#x20;system&#x20;&#x20;privileges&#41;&#x20;can&#x20;provide&#x20;forensic&#x20;evidence&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;suspect/unauthorized&#x20;&#x20;activities.&#x20;Any&#x20;unauthorized&#x20;&#x20;attempt&#x20;may&#x20;be&#x20;&#x20;cause&#x20;for&#x20;further&#x20;investigation.','','AUDIT&#x20;SYSTEM&#x20;GRANT;','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc\": [\"5.4\", \"4.8\"]}]'),(24564,'Ensure&#x20;the&#x20;&#039;PROFILE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PROFILE&#x20;object&#x20;&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;set&#x20;of&#x20;&#x20;database&#x20;&#x20;resource&#x20;&#x20;limits&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;assigned&#x20;to&#x20;&#x20;a&#x20;user,&#x20;so&#x20;&#x20;that&#x20;&#x20;that&#x20;&#x20;user&#x20;&#x20;cannot&#x20;&#x20;exceed&#x20;&#x20;those&#x20;resource&#x20;&#x20;limitations.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;any&#x20;profile.','As&#x20;&#x20;profiles&#x20;&#x20;are&#x20;part&#x20;&#x20;of&#x20;&#x20;the&#x20;database&#x20;&#x20;security&#x20;&#x20;infrastructure,&#x20;auditing&#x20;&#x20;the&#x20;creation,&#x20;modification,&#x20;and&#x20;deletion&#x20;&#x20;of&#x20;&#x20;profiles&#x20;&#x20;is&#x20;&#x20;recommended.','','AUDIT&#x20;PROFILE;','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24565,'Ensure&#x20;the&#x20;&#039;DATABASE&#x20;LINK&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;for&#x20;the&#x20;DATABASE&#x20;&#x20;LINK&#x20;&#x20;object&#x20;&#x20;causes&#x20;&#x20;all&#x20;activities&#x20;&#x20;on&#x20;&#x20;database&#x20;links&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;DATABASE&#x20;LINK&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24566,'Ensure&#x20;the&#x20;&#039;PUBLIC&#x20;DATABASE&#x20;LINK&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;public&#x20;&#x20;link&#x20;&#x20;for&#x20;an&#x20;application-based&#x20;&#x20;user&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;database&#x20;&#x20;for&#x20;connections/session&#x20;creation.&#x20;Enabling&#x20;the&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;public&#x20;links&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;PUBLIC&#x20;DATABASE&#x20;LINK&#x20;can&#x20;&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;PUBLIC&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24567,'Ensure&#x20;the&#x20;&#039;PUBLIC&#x20;SYNONYM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;PUBLIC&#x20;SYNONYM&#x20;object&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;alternate&#x20;description&#x20;of&#x20;&#x20;an&#x20;&#x20;object.&#x20;Public&#x20;&#x20;synonyms&#x20;&#x20;are&#x20;accessible&#x20;&#x20;by&#x20;&#x20;all&#x20;users&#x20;that&#x20;&#x20;have&#x20;&#x20;the&#x20;appropriate&#x20;privileges&#x20;&#x20;to&#x20;&#x20;the&#x20;underlying&#x20;&#x20;object.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;public&#x20;&#x20;synonyms&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;PUBLIC&#x20;SYNONYM&#x20;can&#x20;provide&#x20;&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;PUBLIC&#x20;SYNONYM;','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24568,'Ensure&#x20;the&#x20;&#039;SYNONYM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;SYNONYM&#x20;operation&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;a&#x20;Java&#x20;&#x20;class&#x20;schema&#x20;&#x20;object,&#x20;materialized&#x20;&#x20;view,&#x20;operator,&#x20;package,&#x20;&#x20;procedure,&#x20;sequence,&#x20;&#x20;stored&#x20;&#x20;function,&#x20;table,&#x20;&#x20;view,&#x20;user-defined&#x20;&#x20;object&#x20;&#x20;type,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;This&#x20;synonym&#x20;puts&#x20;&#x20;a&#x20;dependency&#x20;&#x20;on&#x20;&#x20;its&#x20;target&#x20;&#x20;and&#x20;is&#x20;&#x20;rendered&#x20;&#x20;invalid&#x20;if&#x20;&#x20;the&#x20;target&#x20;&#x20;object&#x20;&#x20;is&#x20;changed/dropped.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;SYNONYM&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;suspect/unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;SYNONYM;','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24569,'Ensure&#x20;the&#x20;&#039;DIRECTORY&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;DIRECTORY&#x20;object&#x20;&#x20;allows&#x20;&#x20;for&#x20;the&#x20;creation&#x20;&#x20;of&#x20;&#x20;a&#x20;directory&#x20;object&#x20;&#x20;that&#x20;&#x20;specifies&#x20;an&#x20;&#x20;alias&#x20;for&#x20;a&#x20;directory&#x20;on&#x20;&#x20;the&#x20;server&#x20;&#x20;file&#x20;&#x20;system,&#x20;where&#x20;the&#x20;external&#x20;&#x20;binary&#x20;&#x20;file&#x20;&#x20;LOBs&#x20;&#40;BFILEs&#41;/&#x20;&#x20;table&#x20;data&#x20;&#x20;are&#x20;located.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;or&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;directory&#x20;alias&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;creation&#x20;&#x20;or&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;a&#x20;DIRECTORY&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;should&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;DIRECTORY;','[{\"cis\": [\"6.1.9\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24570,'Ensure&#x20;the&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;capability&#x20;&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;the&#x20;definitions&#x20;of&#x20;&#x20;all&#x20;schema&#x20;objects&#x20;&#x20;in&#x20;&#x20;the&#x20;database.&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;this&#x20;capability&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;the&#x20;capability&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;description&#x20;of&#x20;&#x20;all&#x20;schema&#x20;&#x20;objects&#x20;in&#x20;&#x20;the&#x20;database&#x20;&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;a&#x20;pattern&#x20;of&#x20;unauthorized&#x20;activities,&#x20;the&#x20;audit&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;SELECT&#x20;ANY&#x20;DICTIONARY;','[{\"cis\": [\"6.1.10\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24571,'Ensure&#x20;the&#x20;&#039;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE&#x20;allows&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;or&#x20;&#x20;revoke&#x20;&#x20;any&#x20;object&#x20;&#x20;privilege,&#x20;which&#x20;&#x20;includes&#x20;&#x20;privileges&#x20;&#x20;on&#x20;&#x20;tables,&#x20;directories,&#x20;&#x20;mining&#x20;&#x20;models,&#x20;etc.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;uses&#x20;&#x20;of&#x20;&#x20;that&#x20;&#x20;privilege.','Logging&#x20;of&#x20;&#x20;privilege&#x20;grants&#x20;&#x20;that&#x20;&#x20;can&#x20;lead&#x20;&#x20;to&#x20;&#x20;the&#x20;creation,&#x20;alteration,&#x20;or&#x20;&#x20;deletion&#x20;&#x20;of&#x20;&#x20;critical&#x20;data,&#x20;&#x20;the&#x20;modification&#x20;&#x20;of&#x20;&#x20;objects,&#x20;&#x20;object&#x20;&#x20;privilege&#x20;propagation&#x20;and&#x20;other&#x20;such&#x20;&#x20;activities&#x20;&#x20;can&#x20;be&#x20;&#x20;critical&#x20;&#x20;to&#x20;&#x20;forensic&#x20;&#x20;investigations.','','AUDIT&#x20;GRANT&#x20;ANY&#x20;OBJECT&#x20;PRIVILEGE;','[{\"cis\": [\"6.1.11\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24572,'Ensure&#x20;the&#x20;&#039;GRANT&#x20;ANY&#x20;PRIVILEGE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','GRANT&#x20;ANY&#x20;PRIVILEGE&#x20;allows&#x20;&#x20;a&#x20;user&#x20;&#x20;to&#x20;&#x20;grant&#x20;any&#x20;system&#x20;&#x20;privilege,&#x20;&#x20;including&#x20;the&#x20;most&#x20;powerful&#x20;privileges&#x20;&#x20;typically&#x20;available&#x20;only&#x20;&#x20;to&#x20;&#x20;administrators&#x20;&#x20;-&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;security&#x20;infrastructure,&#x20;&#x20;to&#x20;&#x20;drop/add/modify&#x20;users&#x20;and&#x20;more.','Auditing&#x20;&#x20;the&#x20;use&#x20;of&#x20;&#x20;this&#x20;&#x20;privilege&#x20;is&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;a&#x20;comprehensive&#x20;auditing&#x20;&#x20;policy&#x20;&#x20;that&#x20;&#x20;can&#x20;help&#x20;&#x20;in&#x20;detecting&#x20;&#x20;issues&#x20;&#x20;and&#x20;can&#x20;be&#x20;&#x20;useful&#x20;&#x20;in&#x20;&#x20;forensics.','','AUDIT&#x20;GRANT&#x20;ANY&#x20;PRIVILEGE;','[{\"cis\": [\"6.1.12\"]}, {\"cis_csc\": [\"5.4\", \"6.2\", \"4.8\", \"6.3\"]}]'),(24573,'Ensure&#x20;the&#x20;&#039;DROP&#x20;ANY&#x20;PROCEDURE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;AUDIT&#x20;DROP&#x20;ANY&#x20;PROCEDURE&#x20;command&#x20;&#x20;is&#x20;&#x20;auditing&#x20;&#x20;the&#x20;dropping&#x20;&#x20;of&#x20;&#x20;procedures.&#x20;Enabling&#x20;&#x20;the&#x20;option&#x20;&#x20;causes&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;such&#x20;&#x20;activities.','Dropping&#x20;&#x20;procedures&#x20;&#x20;of&#x20;&#x20;another&#x20;user&#x20;&#x20;could&#x20;be&#x20;&#x20;part&#x20;&#x20;of&#x20;&#x20;a&#x20;privilege&#x20;escalation&#x20;&#x20;exploit&#x20;and&#x20;should&#x20;&#x20;be&#x20;&#x20;audited.','','AUDIT&#x20;DROP&#x20;ANY&#x20;PROCEDURE;','[{\"cis\": [\"6.1.13\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24574,'Ensure&#x20;the&#x20;&#039;ALL&#039;&#x20;Audit&#x20;Option&#x20;on&#x20;&#039;SYS.AUD$&#039;&#x20;Is&#x20;Enabled.','The&#x20;logging&#x20;of&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;the&#x20;audit&#x20;trail&#x20;in&#x20;&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;&#40;open&#x20;for&#x20;read/update/delete/view&#41;&#x20;&#x20;will&#x20;&#x20;provide&#x20;a&#x20;record&#x20;&#x20;of&#x20;&#x20;any&#x20;activities&#x20;&#x20;that&#x20;&#x20;may&#x20;indicate&#x20;unauthorized&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;audit&#x20;trail.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;these&#x20;activities&#x20;&#x20;to&#x20;&#x20;be&#x20;&#x20;audited.','As&#x20;&#x20;the&#x20;logging&#x20;of&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;the&#x20;SYS.AUD$&#x20;table&#x20;&#x20;can&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;of&#x20;&#x20;the&#x20;initiation&#x20;&#x20;of&#x20;&#x20;a&#x20;pattern&#x20;of&#x20;&#x20;unauthorized&#x20;&#x20;activities,&#x20;this&#x20;&#x20;logging&#x20;capability&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;enabled.','','AUDIT&#x20;ALL&#x20;ON&#x20;SYS.AUD$&#x20;BY&#x20;ACCESS;','[{\"cis\": [\"6.1.14\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24575,'Ensure&#x20;the&#x20;&#039;PROCEDURE&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','In&#x20;&#x20;this&#x20;&#x20;statement&#x20;audit,&#x20;&#x20;PROCEDURE&#x20;means&#x20;any&#x20;procedure,&#x20;&#x20;function,&#x20;package&#x20;or&#x20;&#x20;library.&#x20;Enabling&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;causes&#x20;&#x20;any&#x20;attempt,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;or&#x20;&#x20;drop&#x20;&#x20;any&#x20;of&#x20;these&#x20;&#x20;types&#x20;of&#x20;&#x20;objects&#x20;to&#x20;&#x20;be&#x20;&#x20;audited,&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;or&#x20;&#x20;lack&#x20;&#x20;thereof.&#x20;&#x20;Java&#x20;&#x20;schema&#x20;objects&#x20;&#x20;&#40;sources,&#x20;classes,&#x20;&#x20;and&#x20;resources&#41;&#x20;&#x20;are&#x20;considered&#x20;&#x20;the&#x20;same&#x20;&#x20;as&#x20;&#x20;procedures&#x20;&#x20;for&#x20;the&#x20;purposes&#x20;&#x20;of&#x20;&#x20;auditing&#x20;&#x20;SQL&#x20;statements.','Any&#x20;unauthorized&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;or&#x20;&#x20;drop&#x20;&#x20;a&#x20;procedure&#x20;in&#x20;&#x20;another&#039;s&#x20;schema&#x20;&#x20;should&#x20;&#x20;cause&#x20;concern,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not.&#x20;&#x20;Changes&#x20;to&#x20;&#x20;critical&#x20;&#x20;stored&#x20;&#x20;code&#x20;&#x20;can&#x20;dramatically&#x20;&#x20;change&#x20;the&#x20;&#x20;behavior&#x20;&#x20;of&#x20;&#x20;the&#x20;application&#x20;and&#x20;produce&#x20;serious&#x20;security&#x20;&#x20;consequences,&#x20;including&#x20;enabling&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;and&#x20;introducing&#x20;SQL&#x20;injection&#x20;vulnerabilities.&#x20;&#x20;Audit&#x20;records&#x20;of&#x20;such&#x20;changes&#x20;can&#x20;be&#x20;&#x20;helpful&#x20;in&#x20;&#x20;forensics.','','AUDIT&#x20;PROCEDURE;','[{\"cis\": [\"6.1.15\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24576,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','ALTER&#x20;SYSTEM&#x20;allows&#x20;one&#x20;to&#x20;&#x20;change&#x20;&#x20;instance&#x20;&#x20;settings,&#x20;including&#x20;security&#x20;&#x20;settings&#x20;&#x20;and&#x20;auditing&#x20;&#x20;options.&#x20;&#x20;Additionally,&#x20;ALTER&#x20;SYSTEM&#x20;can&#x20;&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;commands&#x20;using&#x20;undocumented&#x20;&#x20;Oracle&#x20;&#x20;functionality.&#x20;&#x20;Enabling&#x20;&#x20;the&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;audit&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;perform&#x20;ALTER&#x20;SYSTEM,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not&#x20;and&#x20;regardless&#x20;&#x20;of&#x20;&#x20;whether&#x20;or&#x20;&#x20;not&#x20;the&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;is&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;user&#x20;&#x20;attempting&#x20;&#x20;the&#x20;action.','Any&#x20;unauthorized&#x20;&#x20;attempt&#x20;to&#x20;&#x20;alter&#x20;the&#x20;system&#x20;&#x20;should&#x20;&#x20;be&#x20;&#x20;cause&#x20;for&#x20;concern.&#x20;&#x20;Alterations&#x20;outside&#x20;of&#x20;&#x20;some&#x20;&#x20;specified&#x20;maintenance&#x20;window&#x20;&#x20;may&#x20;be&#x20;&#x20;of&#x20;&#x20;concern.&#x20;&#x20;In&#x20;&#x20;forensics,&#x20;&#x20;these&#x20;audit&#x20;records&#x20;could&#x20;be&#x20;&#x20;quite&#x20;useful.','','AUDIT&#x20;ALTER&#x20;SYSTEM;','[{\"cis\": [\"6.1.16\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24577,'Ensure&#x20;the&#x20;&#039;TRIGGER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','A&#x20;TRIGGER&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;modify&#x20;&#x20;DML&#x20;actions&#x20;or&#x20;&#x20;invoke&#x20;&#x20;other&#x20;&#40;recursive&#41;&#x20;actions&#x20;when&#x20;some&#x20;types&#x20;of&#x20;&#x20;user-initiated&#x20;&#x20;actions&#x20;occur.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;auditing&#x20;&#x20;of&#x20;any&#x20;&#x20;attempt,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;to&#x20;&#x20;create,&#x20;drop,&#x20;enable&#x20;&#x20;or&#x20;&#x20;disable&#x20;any&#x20;schema&#x20;&#x20;trigger&#x20;in&#x20;&#x20;any&#x20;schema&#x20;&#x20;regardless&#x20;&#x20;of&#x20;&#x20;privilege&#x20;or&#x20;&#x20;lack&#x20;&#x20;thereof.&#x20;&#x20;For&#x20;enabling&#x20;&#x20;and&#x20;disabling&#x20;a&#x20;trigger,&#x20;&#x20;it&#x20;covers&#x20;both&#x20;&#x20;ALTER&#x20;TRIGGER&#x20;and&#x20;ALTER&#x20;TABLE.','Triggers&#x20;&#x20;are&#x20;often&#x20;part&#x20;&#x20;of&#x20;&#x20;schema&#x20;&#x20;security,&#x20;data&#x20;&#x20;validation&#x20;&#x20;and&#x20;other&#x20;critical&#x20;&#x20;constraints&#x20;upon&#x20;&#x20;actions&#x20;and&#x20;data.&#x20;A&#x20;trigger&#x20;in&#x20;&#x20;another&#x20;schema&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;escalate&#x20;&#x20;privileges,&#x20;redirect&#x20;&#x20;operations,&#x20;transform&#x20;data&#x20;&#x20;and&#x20;perform&#x20;other&#x20;sorts&#x20;of&#x20;&#x20;perhaps&#x20;undesired&#x20;actions.&#x20;Any&#x20;&#x20;unauthorized&#x20;&#x20;attempt&#x20;to&#x20;&#x20;create,&#x20;drop&#x20;&#x20;or&#x20;&#x20;alter&#x20;a&#x20;trigger&#x20;in&#x20;&#x20;another&#x20;schema&#x20;&#x20;may&#x20;be&#x20;&#x20;cause&#x20;for&#x20;investigation.','','AUDIT&#x20;TRIGGER;','[{\"cis\": [\"6.1.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24578,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;SESSION&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;option&#x20;&#x20;will&#x20;&#x20;cause&#x20;auditing&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;connect&#x20;to&#x20;&#x20;the&#x20;database,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;not,&#x20;&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;audit&#x20;session&#x20;disconnects/logoffs.&#x20;&#x20;The&#x20;commands&#x20;&#x20;to&#x20;audit&#x20;&#x20;SESSION,&#x20;&#x20;CONNECT&#x20;or&#x20;&#x20;CREATE&#x20;SESSION&#x20;all&#x20;&#x20;accomplish&#x20;&#x20;the&#x20;same&#x20;&#x20;thing&#x20;-&#x20;they&#x20;&#x20;initiate&#x20;statement&#x20;&#x20;auditing&#x20;&#x20;of&#x20;&#x20;the&#x20;connect&#x20;statement&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;a&#x20;database&#x20;&#x20;session.','Auditing&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;connect&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;is&#x20;&#x20;basic&#x20;and&#x20;mandated&#x20;&#x20;by&#x20;&#x20;most&#x20;&#x20;security&#x20;initiatives.&#x20;Any&#x20;attempt&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;a&#x20;locked&#x20;&#x20;account,&#x20;&#x20;failed&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;default&#x20;accounts&#x20;&#x20;or&#x20;&#x20;an&#x20;&#x20;unusually&#x20;high&#x20;&#x20;number&#x20;&#x20;of&#x20;&#x20;failed&#x20;&#x20;logon&#x20;attempts&#x20;&#x20;of&#x20;&#x20;any&#x20;sort,&#x20;for&#x20;any&#x20;user,&#x20;in&#x20;&#x20;a&#x20;particular&#x20;&#x20;time&#x20;&#x20;period&#x20;&#x20;may&#x20;indicate&#x20;&#x20;an&#x20;&#x20;intrusion&#x20;attempt.&#x20;&#x20;In&#x20;&#x20;forensics,&#x20;&#x20;the&#x20;logon&#x20;record&#x20;may&#x20;&#x20;be&#x20;&#x20;first&#x20;in&#x20;&#x20;a&#x20;chain&#x20;of&#x20;&#x20;evidence&#x20;&#x20;and&#x20;contain&#x20;information&#x20;found&#x20;in&#x20;&#x20;no&#x20;&#x20;other&#x20;type&#x20;&#x20;of&#x20;&#x20;audit&#x20;record&#x20;&#x20;for&#x20;the&#x20;session.&#x20;&#x20;Logon&#x20;and&#x20;logoff&#x20;&#x20;in&#x20;&#x20;the&#x20;audit&#x20;trail&#x20;define&#x20;&#x20;the&#x20;period&#x20;&#x20;and&#x20;duration&#x20;&#x20;of&#x20;the&#x20;&#x20;session.','','AUDIT&#x20;SESSION;','[{\"cis\": [\"6.1.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24579,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;USER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;CREATE&#x20;USER&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;create&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;accounts&#x20;&#x20;and&#x20;assign&#x20;&#x20;database&#x20;properties&#x20;to&#x20;&#x20;them.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;USER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;user&#x20;&#x20;accounts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidences&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;involving&#x20;CREATE&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;USER;','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24580,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;USER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;ALTER&#x20;USER&#x20;statement&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;database&#x20;&#x20;users&rsquo;&#x20;&#x20;password,&#x20;lock&#x20;&#x20;accounts,&#x20;and&#x20;expire&#x20;&#x20;passwords.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;this&#x20;&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;database&#x20;&#x20;properties&#x20;&#x20;of&#x20;&#x20;user&#x20;accounts&#x20;such&#x20;&#x20;as&#x20;&#x20;database&#x20;&#x20;profiles,&#x20;default&#x20;and&#x20;temporary&#x20;tablespaces,&#x20;&#x20;and&#x20;tablespace&#x20;quotas.&#x20;&#x20;This&#x20;&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;USER&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;user&#x20;&#x20;accounts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidences&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;activities&#x20;&#x20;involving&#x20;ALTER&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;USER;','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24581,'Ensure&#x20;the&#x20;&#039;DROP&#x20;USER&#039;&#x20;Audit&#x20;Option&#x20;Is&#x20;Enabled.','The&#x20;DROP&#x20;USER&#x20;statement&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;accounts&#x20;&#x20;and&#x20;schemas&#x20;associated&#x20;with&#x20;them.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;USER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;user,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;activities&#x20;&#x20;involving&#x20;DROP&#x20;USER.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;USER;','[{\"cis\": [\"6.2.3\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24582,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;Enabling&#x20;this&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;ROLE&#x20;statements,&#x20;whether&#x20;successful&#x20;or&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;CREATE&#x20;ROLE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;ROLE;','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24583,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;The&#x20;ALTER&#x20;ROLE&#x20;statement&#x20;&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;authorization&#x20;needed&#x20;&#x20;to&#x20;&#x20;enable&#x20;&#x20;a&#x20;role.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;ROLE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;roles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;ROLE;','[{\"cis\": [\"6.2.5\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24584,'Ensure&#x20;the&#x20;&#039;DROP&#x20;ROLE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;role&#x20;&#x20;is&#x20;&#x20;a&#x20;collection&#x20;&#x20;or&#x20;&#x20;set&#x20;of&#x20;&#x20;privileges&#x20;&#x20;that&#x20;&#x20;can&#x20;be&#x20;&#x20;granted&#x20;to&#x20;&#x20;users&#x20;or&#x20;other&#x20;&#x20;roles.&#x20;&#x20;Roles&#x20;may&#x20;include&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;&#x20;other&#x20;roles.&#x20;&#x20;Enabling&#x20;this&#x20;unified&#x20;audit&#x20;action&#x20;&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;ROLE&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;DROP&#x20;ROLE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;ROLE;','[{\"cis\": [\"6.2.6\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24585,'Ensure&#x20;the&#x20;&#039;GRANT&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','GRANT&#x20;statements&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;grant&#x20;privileges&#x20;&#x20;to&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;and&#x20;roles,&#x20;&#x20;including&#x20;the&#x20;most&#x20;&#x20;powerful&#x20;&#x20;privileges&#x20;&#x20;and&#x20;roles&#x20;typically&#x20;available&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;administrators.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;GRANT&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','With&#x20;&#x20;unauthorized&#x20;&#x20;grants&#x20;&#x20;and&#x20;permissions,&#x20;&#x20;a&#x20;malicious&#x20;user&#x20;&#x20;may&#x20;be&#x20;&#x20;able&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;the&#x20;security&#x20;&#x20;of&#x20;&#x20;the&#x20;database,&#x20;access/update&#x20;confidential&#x20;&#x20;data,&#x20;or&#x20;&#x20;compromise&#x20;&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;grant&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;privileges&#x20;or&#x20;&#x20;roles,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;about&#x20;&#x20;potential&#x20;suspicious/unauthorized&#x20;activities&#x20;&#x20;as&#x20;&#x20;well&#x20;&#x20;as&#x20;&#x20;privilege&#x20;escalation&#x20;&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;security&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;activities&#x20;involving&#x20;GRANT.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;GRANT;','[{\"cis\": [\"6.2.7\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24586,'Ensure&#x20;the&#x20;&#039;REVOKE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','REVOKE&#x20;statements&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;revoke&#x20;&#x20;privileges&#x20;&#x20;from&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;and&#x20;roles.&#x20;Enabling&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;REVOKE&#x20;statements,&#x20;&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;revoke&#x20;&#x20;system&#x20;&#x20;privileges,&#x20;object&#x20;&#x20;privileges&#x20;&#x20;or&#x20;roles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;REVOKE.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;REVOKE;','[{\"cis\": [\"6.2.8\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(24587,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;PROFILE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;or&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;PROFILE;','[{\"cis\": [\"6.2.9\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24588,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;PROFILE&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;policies&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;involving&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;PROFILE;','[{\"cis\": [\"6.2.10\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24589,'Ensure&#x20;the&#x20;&#039;DROP&#x20;PROFILE&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled&#x20;.','Oracle&#x20;&#x20;database&#x20;&#x20;profiles&#x20;&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;enforce&#x20;resource&#x20;&#x20;usage&#x20;limits&#x20;&#x20;and&#x20;implement&#x20;password&#x20;&#x20;policies&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;password&#x20;&#x20;complexity&#x20;&#x20;rules&#x20;and&#x20;reuse&#x20;restrictions.&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;enables&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;PROFILE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;profiles,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;database&#x20;&#x20;profiles.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;PROFILE;','[{\"cis\": [\"6.2.11\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24590,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;established.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;DATABASE&#x20;and&#x20;CREATE&#x20;PUBLIC&#x20;DATABASE&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.12\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24591,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;always&#x20;&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;&#x20;established.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;DATABASE&#x20;and&#x20;&#x20;ALTER&#x20;PUBLIC&#x20;DATABASE&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.13\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24592,'Ensure&#x20;the&#x20;&#039;DROP&#x20;DATABASE&#x20;LINK&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;links&#x20;are&#x20;used&#x20;&#x20;to&#x20;&#x20;establish&#x20;database-to-database&#x20;&#x20;connections&#x20;to&#x20;&#x20;other&#x20;databases.&#x20;&#x20;These&#x20;connections&#x20;are&#x20;always&#x20;&#x20;available&#x20;without&#x20;further&#x20;authentication&#x20;&#x20;once&#x20;&#x20;the&#x20;link&#x20;&#x20;is&#x20;&#x20;established.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;DATABASE&#x20;and&#x20;DROP&#x20;PUBLIC&#x20;DATABASE,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;statements&#x20;&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;database&#x20;&#x20;links,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;database&#x20;&#x20;links.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;DATABASE&#x20;LINK;','[{\"cis\": [\"6.2.14\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24593,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;java&#x20;&#x20;object&#x20;&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym,&#x20;&#x20;etc.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;SYNONYM&#x20;and&#x20;&#x20;CREATE&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;public&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;SYNONYM;','[{\"cis\": [\"6.2.15\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24594,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;or&#x20;&#x20;java&#x20;&#x20;object,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;SYNONYM&#x20;and&#x20;ALTER&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;public&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;SYNONYM;','[{\"cis\": [\"6.2.16\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24595,'Ensure&#x20;the&#x20;&#039;DROP&#x20;SYNONYM&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','An&#x20;&#x20;Oracle&#x20;&#x20;database&#x20;&#x20;synonym&#x20;is&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;an&#x20;&#x20;alternative&#x20;name&#x20;&#x20;for&#x20;a&#x20;database&#x20;&#x20;object&#x20;such&#x20;as&#x20;&#x20;table,&#x20;&#x20;view,&#x20;procedure,&#x20;&#x20;or&#x20;&#x20;java&#x20;&#x20;object,&#x20;or&#x20;&#x20;even&#x20;&#x20;another&#x20;synonym.&#x20;&#x20;Enabling&#x20;&#x20;his&#x20;unified&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;SYNONYM&#x20;and&#x20;&#x20;DROP&#x20;PUBLIC&#x20;SYNONYM&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;synonyms,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;involving&#x20;&#x20;dropping&#x20;&#x20;of&#x20;&#x20;synonyms&#x20;&#x20;or&#x20;&#x20;public&#x20;&#x20;synonyms.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;SYNONYM;','[{\"cis\": [\"6.2.17\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24596,'Ensure&#x20;the&#x20;&#039;SELECT&#x20;ANY&#x20;DICTIONARY&#039;&#x20;Privilege&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;SELECT&#x20;ANY&#x20;DICTIONARY&#x20;system&#x20;&#x20;privilege&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;view&#x20;&#x20;the&#x20;definition&#x20;&#x20;of&#x20;&#x20;all&#x20;schema&#x20;&#x20;objects&#x20;in&#x20;&#x20;the&#x20;database.&#x20;It&#x20;&#x20;grants&#x20;&#x20;SELECT&#x20;privileges&#x20;on&#x20;&#x20;the&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;objects&#x20;to&#x20;the&#x20;&#x20;grantees,&#x20;including&#x20;SELECT&#x20;on&#x20;DBA_&#x20;views,&#x20;V$&#x20;views,&#x20;X$&#x20;views&#x20;&#x20;and&#x20;underlying&#x20;&#x20;SYS&#x20;tables&#x20;such&#x20;as&#x20;&#x20;TAB$&#x20;and&#x20;&#x20;OBJ$.&#x20;This&#x20;&#x20;privilege&#x20;also&#x20;&#x20;allows&#x20;&#x20;grantees&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;stored&#x20;&#x20;objects&#x20;such&#x20;&#x20;as&#x20;procedures,&#x20;&#x20;packages&#x20;&#x20;and&#x20;views&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;data&#x20;&#x20;dictionary&#x20;&#x20;objects.&#x20;&#x20;Please&#x20;&#x20;note&#x20;&#x20;that&#x20;this&#x20;privilege&#x20;does&#x20;&#x20;not&#x20;grant&#x20;SELECT&#x20;on&#x20;tables&#x20;&#x20;with&#x20;&#x20;password&#x20;&#x20;hashes&#x20;&#x20;such&#x20;&#x20;as&#x20;&#x20;USER$,&#x20;DEFAULT_PWD$,&#x20;&#x20;LINK$,&#x20;&#x20;and&#x20;USER_HISTORY$.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;activities&#x20;that&#x20;exercise&#x20;&#x20;this&#x20;&#x20;privilege.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;a&#x20;data&#x20;&#x20;dictionary,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;access&#x20;&#x20;to&#x20;&#x20;the&#x20;database.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;PRIVILEGES&#x20;SELECT&#x20;ANY&#x20;DICTIONARY;','[{\"cis\": [\"6.2.18\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24597,'Ensure&#x20;the&#x20;&#039;AUDSYS.AUD$UNIFIED&#039;&#x20;Access&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;AUDSYS.AUD$UNIFIED&#x20;holds&#x20;&#x20;audit&#x20;trail&#x20;records&#x20;generated&#x20;by&#x20;&#x20;the&#x20;database.&#x20;Enabling&#x20;&#x20;this&#x20;audit&#x20;&#x20;action&#x20;&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;access&#x20;&#x20;attempts&#x20;&#x20;to&#x20;&#x20;the&#x20;AUDSYS.AUD$UNIFIED,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;access&#x20;&#x20;the&#x20;AUDSYS.AUD$UNIFIED,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;access&#x20;&#x20;to&#x20;&#x20;this&#x20;&#x20;table.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALL&#x20;on&#x20;AUDSYS.AUD$UNIFIED;','[{\"cis\": [\"6.2.19\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24598,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;function,&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;perform&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;PROCEDURE,&#x20;CREATE&#x20;FUNCTION,&#x20;&#x20;CREATE&#x20;PACKAGE&#x20;and&#x20;&#x20;CREATE&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;statements&#x20;issued&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;package&#x20;&#x20;bodies,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;evidence&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;PROCEDURE,&#x20;CREATE&#x20;FUNCTION,&#x20;CREATE&#x20;PACKAGE,&#x20;CREATE&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.20\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24599,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;carry&#x20;out&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;PROCEDURE,&#x20;&#x20;ALTER&#x20;FUNCTION,&#x20;ALTER&#x20;PACKAGE&#x20;and&#x20;ALTER&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;impact&#x20;critical&#x20;business&#x20;&#x20;functions&#x20;or&#x20;&#x20;compromise&#x20;&#x20;integrity&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;to&#x20;&#x20;alter&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;PROCEDURE,&#x20;ALTER&#x20;FUNCTION,&#x20;ALTER&#x20;PACKAGE,&#x20;ALTER&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.21\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24600,'Ensure&#x20;the&#x20;&#039;DROP&#x20;PROCEDURE/FUNCTION/PACKAGE/PACKAGE&#x20;BODY&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages,&#x20;and&#x20;package&#x20;bodies,&#x20;which&#x20;are&#x20;stored&#x20;within&#x20;the&#x20;database,&#x20;are&#x20;created&#x20;to&#x20;&#x20;carry&#x20;out&#x20;business&#x20;&#x20;functions&#x20;and&#x20;access&#x20;&#x20;database&#x20;&#x20;as&#x20;defined&#x20;&#x20;by&#x20;&#x20;PL/SQL&#x20;&#x20;code&#x20;&#x20;and&#x20;SQL&#x20;statements&#x20;&#x20;contained&#x20;within&#x20;&#x20;these&#x20;objects.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;unified&#x20;&#x20;action&#x20;&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;PROCEDURE,&#x20;DROP&#x20;FUNCTION,&#x20;&#x20;DROP&#x20;PACKAGE&#x20;or&#x20;DROP&#x20;PACKAGE&#x20;BODY&#x20;statements,&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;of&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;to&#x20;&#x20;drop&#x20;procedures,&#x20;&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;procedures,&#x20;functions,&#x20;&#x20;packages&#x20;&#x20;or&#x20;&#x20;package&#x20;bodies.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;PROCEDURE,&#x20;DROP&#x20;FUNCTION,&#x20;DROP&#x20;PACKAGE,&#x20;DROP&#x20;PACKAGE&#x20;BODY;','[{\"cis\": [\"6.2.22\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24601,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;SYSTEM&#039;&#x20;Privilege&#x20;Audit&#x20;Is&#x20;Enabled.','The&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;allows&#x20;&#x20;the&#x20;user&#x20;&#x20;to&#x20;&#x20;change&#x20;&#x20;instance&#x20;&#x20;settings&#x20;&#x20;which&#x20;could&#x20;impact&#x20;security&#x20;posture,&#x20;&#x20;performance&#x20;or&#x20;&#x20;normal&#x20;&#x20;operation&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Additionally,&#x20;the&#x20;ALTER&#x20;SYSTEM&#x20;privilege&#x20;&#x20;may&#x20;be&#x20;&#x20;used&#x20;&#x20;to&#x20;&#x20;run&#x20;operating&#x20;system&#x20;&#x20;commands&#x20;&#x20;using&#x20;undocumented&#x20;Oracle&#x20;functionality.&#x20;&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;activities&#x20;&#x20;that&#x20;&#x20;involve&#x20;exercise&#x20;&#x20;of&#x20;&#x20;this&#x20;&#x20;privilege,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;execute&#x20;ALTER&#x20;SYSTEM&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;that&#x20;&#x20;involve&#x20;ALTER&#x20;SYSTEM&#x20;statements.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;SYSTEM;','[{\"cis\": [\"6.2.23\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24602,'Ensure&#x20;the&#x20;&#039;CREATE&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;CREATE&#x20;TRIGGER&#x20;statements,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;create&#x20;&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;creation&#x20;&#x20;of&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;CREATE&#x20;TRIGGER;','[{\"cis\": [\"6.2.24\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24603,'Ensure&#x20;the&#x20;&#039;ALTER&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;IS&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;ALTER&#x20;TRIGGER&#x20;statements,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Unauthorized&#x20;&#x20;alteration&#x20;&#x20;of&#x20;&#x20;triggers&#x20;&#x20;may&#x20;impact&#x20;&#x20;critical&#x20;&#x20;business&#x20;&#x20;functions&#x20;or&#x20;&#x20;compromise&#x20;integrity/security&#x20;of&#x20;&#x20;the&#x20;database.&#x20;Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;alter&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;may&#x20;provide&#x20;clues&#x20;and&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;&#x20;all&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;alteration&#x20;&#x20;of&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;ALTER&#x20;TRIGGER;','[{\"cis\": [\"6.2.25\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24604,'Ensure&#x20;the&#x20;&#039;DROP&#x20;TRIGGER&#039;&#x20;Action&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;triggers&#x20;&#x20;are&#x20;executed&#x20;&#x20;automatically&#x20;when&#x20;&#x20;specified&#x20;conditions&#x20;&#x20;on&#x20;&#x20;the&#x20;underlying&#x20;&#x20;objects&#x20;occur.&#x20;&#x20;Trigger&#x20;bodies&#x20;&#x20;contain&#x20;the&#x20;code,&#x20;quite&#x20;often&#x20;to&#x20;&#x20;perform&#x20;data&#x20;validation,&#x20;&#x20;ensure&#x20;&#x20;data&#x20;&#x20;integrity/security&#x20;&#x20;or&#x20;&#x20;enforce&#x20;critical&#x20;&#x20;constraints&#x20;on&#x20;&#x20;allowable&#x20;actions&#x20;on&#x20;&#x20;data.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;DROP&#x20;TRIGGER&#x20;statements,&#x20;whether&#x20;&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;the&#x20;&#x20;users&#x20;to&#x20;&#x20;issue&#x20;such&#x20;&#x20;statements.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;drop&#x20;&#x20;triggers,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;dropping&#x20;&#x20;triggers.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;DROP&#x20;TRIGGER;','[{\"cis\": [\"6.2.26\"]}, {\"cis_csc\": [\"6.2\", \"6.3\"]}]'),(24605,'Ensure&#x20;the&#x20;&#039;LOGON&#039;&#x20;AND&#x20;&#039;LOGOFF&#039;&#x20;Actions&#x20;Audit&#x20;Is&#x20;Enabled.','Oracle&#x20;&#x20;database&#x20;&#x20;users&#x20;log&#x20;on&#x20;&#x20;to&#x20;&#x20;the&#x20;database&#x20;&#x20;to&#x20;&#x20;perform&#x20;their&#x20;work.&#x20;Enabling&#x20;&#x20;this&#x20;&#x20;unified&#x20;audit&#x20;causes&#x20;&#x20;logging&#x20;of&#x20;&#x20;all&#x20;LOGON&#x20;actions,&#x20;&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;&#x20;unsuccessful,&#x20;issued&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;regardless&#x20;&#x20;of&#x20;&#x20;the&#x20;privileges&#x20;&#x20;held&#x20;&#x20;by&#x20;&#x20;the&#x20;users&#x20;to&#x20;&#x20;log&#x20;into&#x20;&#x20;the&#x20;database.&#x20;In&#x20;&#x20;addition,&#x20;LOGOFF&#x20;action&#x20;audit&#x20;captures&#x20;&#x20;logoff&#x20;&#x20;activities.&#x20;This&#x20;&#x20;audit&#x20;action&#x20;&#x20;also&#x20;&#x20;captures&#x20;&#x20;logon/logoff&#x20;&#x20;to&#x20;the&#x20;&#x20;open&#x20;&#x20;database&#x20;&#x20;by&#x20;&#x20;SYSDBA&#x20;and&#x20;&#x20;SYSOPER.','Logging&#x20;and&#x20;monitoring&#x20;&#x20;of&#x20;&#x20;all&#x20;attempts&#x20;&#x20;to&#x20;&#x20;logon&#x20;to&#x20;&#x20;the&#x20;database,&#x20;whether&#x20;successful&#x20;&#x20;or&#x20;unsuccessful,&#x20;&#x20;may&#x20;provide&#x20;forensic&#x20;&#x20;evidence&#x20;&#x20;about&#x20;potential&#x20;suspicious/unauthorized&#x20;activities.&#x20;Any&#x20;such&#x20;&#x20;activities&#x20;&#x20;may&#x20;be&#x20;&#x20;a&#x20;cause&#x20;for&#x20;further&#x20;investigation.&#x20;&#x20;In&#x20;&#x20;addition,&#x20;organization&#x20;&#x20;security&#x20;&#x20;policies&#x20;&#x20;and&#x20;industry/government&#x20;regulations&#x20;may&#x20;require&#x20;logging&#x20;of&#x20;all&#x20;&#x20;user&#x20;&#x20;activities&#x20;&#x20;involving&#x20;LOGON&#x20;and&#x20;LOGOFF.','','ALTER&#x20;AUDIT&#x20;POLICY&#x20;CIS_UNIFIED_AUDIT_POLICY&#x20;ADD&#x20;ACTIONS&#x20;LOGON,&#x20;LOGOFF;','[{\"cis\": [\"6.2.27\"]}, {\"cis_csc\": [\"6.2\", \"16\", \"6.3\"]}]'),(25001,'Install&#x20;and&#x20;configure&#x20;HP-UX&#x20;Secure&#x20;Shell.','OpenSSH&#x20;is&#x20;a&#x20;popular&#x20;free&#x20;distribution&#x20;of&#x20;the&#x20;standards-track&#x20;SSH&#x20;protocols&#x20;which&#x20;allows&#x20;secure&#x20;encrypted&#x20;network&#x20;logins&#x20;and&#x20;file&#x20;transfers.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;is&#x20;HP&#039;s&#x20;pre-compiled&#x20;and&#x20;supported&#x20;version&#x20;of&#x20;OpenSSH.','Common&#x20;login&#x20;and&#x20;file&#x20;transfer&#x20;services&#x20;such&#x20;as&#x20;telnet,&#x20;FTP,&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rcp&#x20;use&#x20;insecure,&#x20;clear-text&#x20;protocols&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;attack.&#x20;OpenSSH&#x20;provides&#x20;a&#x20;secure,&#x20;encrypted&#x20;replacement&#x20;for&#x20;these&#x20;services.&#x20;Security&#x20;is&#x20;improved&#x20;by&#x20;further&#x20;constraining&#x20;services&#x20;in&#x20;the&#x20;default&#x20;configuration.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;and&#x20;securely&#x20;configure&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;&#x20;1.&#x20;Download&#x20;and&#x20;install&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;if&#x20;not&#x20;already&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Perform&#x20;the&#x20;following&#x20;post-installation&#x20;actions&#x20;to&#x20;secure&#x20;the&#x20;SSH&#x20;service:&#x20;a.&#x20;Change&#x20;to&#x20;the&#x20;/opt/ssh/etc&#x20;directory&#x20;b.&#x20;Open&#x20;sshd_config&#x20;c.&#x20;Set&#x20;the&#x20;Protocol&#x20;token&#x20;to&#x20;2.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;d.&#x20;Set&#x20;the&#x20;X11Forwarding&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;e.&#x20;Set&#x20;the&#x20;IgnoreRhosts&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;f.&#x20;Set&#x20;the&#x20;RhostsAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;g.&#x20;Set&#x20;the&#x20;RhostsRSAAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;h.&#x20;Set&#x20;the&#x20;PermitRootLogin&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;i.&#x20;Set&#x20;the&#x20;PermitEmptyPasswords&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;j.&#x20;Set&#x20;the&#x20;Banner&#x20;token&#x20;to&#x20;/etc/issue.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;k.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;l.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;m.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;sshd_config&#x20;and&#x20;ssh_config&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;13&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;cd&#x20;/opt/ssh/etc&#x20;cp&#x20;-p&#x20;sshd_config&#x20;sshd_config.tmp&#x20;awk&#x20;&#039;&#x20;/^Protocol/&#x20;/^IgnoreRhosts/&#x20;/^RhostsAuthentication/&#x20;/^RhostsRSAAuthentication/&#x20;{&#x20;$2&#x20;=&quot;no&quot;&#x20;};&#x20;/&#40;^#|^&#41;PermitRootLogin/&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;PermitRootLogin&quot;;&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^PermitEmptyPasswords/&#x20;&#x20;&#x20;&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^#Banner/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;;&#x20;$2&#x20;=&#x20;&quot;/etc/issue&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;sshd_config.tmp&#x20;&gt;&#x20;sshd_config&#x20;{&#x20;$2&#x20;=&quot;2&quot;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;rm&#x20;-f&#x20;sshd_config.tmp&#x20;chown&#x20;root:sys&#x20;ssh_config&#x20;sshd_config&#x20;chmod&#x20;go-w&#x20;ssh_config&#x20;sshd_config','[{\"cis\": [\"1.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(25002,'Disable&#x20;Standard&#x20;Services.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;many&#x20;services&#x20;which&#x20;are&#x20;rarely&#x20;used,&#x20;or&#x20;which&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Indeed,&#x20;after&#x20;enabling&#x20;SSH&#x20;&#40;see&#x20;item&#x20;1.1.2&#41;&#x20;it&#x20;may&#x20;be&#x20;possible&#x20;to&#x20;completely&#x20;do&#x20;away&#x20;with&#x20;all&#x20;inetd-based&#x20;services,&#x20;since&#x20;SSH&#x20;provides&#x20;both&#x20;a&#x20;secure&#x20;login&#x20;mechanism&#x20;and&#x20;a&#x20;means&#x20;of&#x20;transferring&#x20;files&#x20;to&#x20;and&#x20;from&#x20;the&#x20;system.&#x20;The&#x20;steps&#x20;articulated&#x20;in&#x20;the&#x20;Remediation&#x20;section&#x20;will&#x20;disable&#x20;all&#x20;services&#x20;normally&#x20;enabled&#x20;in&#x20;the&#x20;HP-UX&#x20;inetd.conf&#x20;file.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&mdash;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;last&#x20;two&#x20;loops&#x20;in&#x20;the&#x20;Action&#x20;section&#x20;below.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;services&#x20;that&#x20;are&#x20;rarely&#x20;used&#x20;or&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Removing&#x20;these&#x20;from&#x20;inetd&#x20;will&#x20;avoid&#x20;exposure&#x20;to&#x20;possible&#x20;security&#x20;vulnerability&#x20;in&#x20;those&#x20;services.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;standard&#x20;inetd-based&#x20;services:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc&#x20;directory&#x20;2.&#x20;Open&#x20;inetd.conf&#x20;3.&#x20;Disable&#x20;the&#x20;following&#x20;services&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;its&#x20;definition:&#x20;a.&#x20;echo&#x20;b.&#x20;discard&#x20;c.&#x20;daytime&#x20;d.&#x20;chargen&#x20;e.&#x20;dtspc&#x20;f.&#x20;exec&#x20;g.&#x20;ntalk&#x20;h.&#x20;finger&#x20;i.&#x20;uucp&#x20;j.&#x20;ident&#x20;k.&#x20;auth&#x20;l.&#x20;instl_boots&#x20;m.&#x20;registrar&#x20;n.&#x20;recserv&#x20;o.&#x20;rpc.rstatd&#x20;p.&#x20;rpc.rusersd&#x20;q.&#x20;rpc.rwalld&#x20;r.&#x20;rpc.sprayd&#x20;s.&#x20;rpc.cmsd&#x20;t.&#x20;kcms_server&#x20;u.&#x20;printer&#x20;v.&#x20;shell&#x20;w.&#x20;login&#x20;h.&#x20;finger&#x20;x.&#x20;telnet&#x20;y.&#x20;ftp&#x20;z.&#x20;tftp&#x20;aa.&#x20;bootps&#x20;bb.&#x20;kshell&#x20;cc.&#x20;klogin&#x20;dd.&#x20;rpc.rquotad&#x20;ee.&#x20;rpc.ttdbserver&#x20;4.&#x20;Save&#x20;inetd.conf.&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;inetd.conf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;inetd.conf.&#x20;9.&#x20;Invoke&#x20;inetd&#x20;to&#x20;reread&#x20;it&#039;s&#x20;config&#x20;file:&#x20;inetd&#x20;-c&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc&#x20;for&#x20;svc&#x20;in&#x20;echo&#x20;discard&#x20;daytime&#x20;chargen&#x20;dtspc&#x20;&#x20;exec&#x20;ntalk&#x20;finger&#x20;uucp&#x20;ident&#x20;auth&#x20;&#x20;instl_boots&#x20;registrar&#x20;recserv;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rstatd&#x20;rpc.rusersd&#x20;rpc.rwalld&#x20;&#x20;rpc.sprayd&#x20;rpc.cmsd&#x20;kcms_server;&#x20;do&#x20;awk&#x20;&quot;/&#92;/$svc/&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;printer&#x20;shell&#x20;login&#x20;telnet&#x20;ftp&#x20;tftp&#x20;&#x20;bootps&#x20;kshell&#x20;klogin;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rquotad&#x20;rpc.ttdbserver;&#x20;do&#x20;awk&#x20;&quot;/^$svc&#92;//&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;/etc/inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;chown&#x20;root:sys&#x20;inetd.conf&#x20;chmod&#x20;go-w,a-xs&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;inetd&#x20;-c','[{\"cis\": [\"1.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(25003,'Only&#x20;enable&#x20;telnet&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;telnet.&#x20;Telnet&#x20;uses&#x20;an&#x20;unencrypted&#x20;network&#x20;protocol,&#x20;which&#x20;means&#x20;data&#x20;from&#x20;the&#x20;login&#x20;session&#x20;&#40;such&#x20;as&#x20;passwords&#x20;and&#x20;all&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#41;&#x20;can&#x20;be&#x20;stolen&#x20;by&#x20;eavesdroppers&#x20;on&#x20;the&#x20;network,&#x20;and&#x20;also&#x20;that&#x20;the&#x20;session&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;outsiders&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;&#40;OpenSSH&#41;&#x20;provides&#x20;an&#x20;encrypted&#x20;alternative&#x20;to&#x20;telnet&#x20;&#40;and&#x20;other&#x20;utilities&#41;&#x20;and&#x20;should&#x20;be&#x20;used&#x20;instead.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;telnet:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;3.&#x20;Add&#x20;-b&#x20;/etc/issue&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;This&#x20;will&#x20;cause&#x20;telnet&#x20;to&#x20;display&#x20;the&#x20;contents&#x20;of&#x20;/etc/issue&#x20;to&#x20;users&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet.&#x20;4.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;/^#telnet/&#x20;{&#x20;$1&#x20;=&#x20;&quot;telnet&quot;&#x20;print&#x20;$0&#x20;&quot;&#x20;-b&#x20;/etc/issue&quot;;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.2\"]}]'),(25004,'Only&#x20;enable&#x20;FTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;ftp.&#x20;Like&#x20;telnet,&#x20;the&#x20;FTP&#x20;protocol&#x20;is&#x20;unencrypted,&#x20;which&#x20;means&#x20;passwords&#x20;and&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;sniffing&#x20;the&#x20;network,&#x20;and&#x20;that&#x20;the&#x20;FTP&#x20;session&#x20;itself&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;an&#x20;external&#x20;attacker.&#x20;SSH&#x20;provides&#x20;two&#x20;alternative,&#x20;encrypted&#x20;file&#x20;transfer&#x20;mechanisms,&#x20;scp&#x20;and&#x20;sftp,&#x20;which&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;FTP.&#x20;Even&#x20;if&#x20;FTP&#x20;is&#x20;required&#x20;because&#x20;the&#x20;local&#x20;system&#x20;is&#x20;an&#x20;anonymous&#x20;FTP&#x20;server,&#x20;consider&#x20;requiring&#x20;authenticated&#x20;users&#x20;on&#x20;the&#x20;system&#x20;to&#x20;transfer&#x20;files&#x20;via&#x20;SSH-based&#x20;protocols.&#x20;For&#x20;further&#x20;information&#x20;on&#x20;restricting&#x20;FTP&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;see&#x20;item&#x20;1.6.2&#x20;below.&#x20;Sites&#x20;may&#x20;also&#x20;consider&#x20;augmenting&#x20;the&#x20;&#039;ftpd&#x20;-l&#039;&#x20;below&#x20;with&#x20;&#039;-v&#039;&#x20;&#40;10.x&#x20;and&#x20;11.x&#41;&#x20;or&#x20;&#039;-L&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;additional&#x20;logging&#x20;of&#x20;FTP&#x20;transactions,&#x20;or&#x20;with&#x20;&#039;-a&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;fine&#x20;grain&#x20;FTP&#x20;access&#x20;control&#x20;through&#x20;the&#x20;use&#x20;of&#x20;a&#x20;configuration&#x20;file&#x20;-&#x20;see&#x20;the&#x20;ftpd&#40;1M&#41;&#x20;man&#x20;page&#x20;on&#x20;your&#x20;systems&#x20;for&#x20;details.','This&#x20;machine&#x20;serves&#x20;as&#x20;an&#x20;&#40;anonymous&#41;&#x20;FTP&#x20;server&#x20;or&#x20;other&#x20;mission-critical&#x20;role&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;via&#x20;FTP&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;alternatives.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;FTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;ftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;/^#ftp/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ftp&quot;;&#x20;print&#x20;$0;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.3\"]}]'),(25005,'Only&#x20;enable&#x20;rlogin/remsh/rcp&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlogin/remsh/rcp.&#x20;SSH&#x20;was&#x20;designed&#x20;to&#x20;be&#x20;a&#x20;drop-in&#x20;replacement&#x20;for&#x20;these&#x20;protocols.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH&#x20;&#40;again,&#x20;see&#x20;item&#x20;1.2.1&#x20;-&#x20;Install&#x20;SSH&#41;.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;use&#x20;rlogin/remsh/rcp&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;ssh/scp.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rlogin/remsh/rcp:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;shell&#x20;and&#x20;login&#x20;service&#x20;definitions.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#shell/shell/;&#x20;s/^#login/login/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.4\"]}]'),(25006,'Only&#x20;enable&#x20;TFTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;TFTP.&#x20;TFTP&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;network&#x20;booting&#x20;of&#x20;diskless&#x20;workstations,&#x20;X-terminals,&#x20;and&#x20;other&#x20;similar&#x20;devices.&#x20;TFTP&#x20;is&#x20;also&#x20;used&#x20;during&#x20;network&#x20;installs&#x20;of&#x20;systems&#x20;via&#x20;the&#x20;HP-UX&#x20;Ignite&#x20;facility.&#x20;Routers&#x20;and&#x20;other&#x20;network&#x20;devices&#x20;may&#x20;copy&#x20;configuration&#x20;data&#x20;to&#x20;remote&#x20;systems&#x20;via&#x20;TFTP&#x20;for&#x20;backup.','This&#x20;system&#x20;serves&#x20;as&#x20;a&#x20;boot&#x20;server&#x20;or&#x20;has&#x20;other&#x20;mission-critical&#x20;roles&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;to&#x20;and&#x20;from&#x20;this&#x20;system&#x20;via&#x20;TFTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;TFTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;tftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#tftp/tftp/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;mkdir&#x20;-p&#x20;/var/opt/ignite','[{\"cis\": [\"1.2.5\"]}]'),(25007,'Only&#x20;enable&#x20;printer&#x20;service&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service.&#x20;rlpdaemon&#x20;provides&#x20;a&#x20;BSD-compatible&#x20;print&#x20;server&#x20;interface.&#x20;Even&#x20;machines&#x20;that&#x20;are&#x20;print&#x20;servers&#x20;may&#x20;wish&#x20;to&#x20;leave&#x20;this&#x20;service&#x20;disabled&#x20;if&#x20;they&#x20;do&#x20;not&#x20;need&#x20;to&#x20;support&#x20;BSD-style&#x20;printing.','This&#x20;machine&#x20;a&#x20;print&#x20;server&#x20;for&#x20;your&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;the&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;printer&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;sed&#x20;&#039;s/^#printer/printer/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.6\"]}]'),(25008,'Only&#x20;enable&#x20;rquotad&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rquotad.&#x20;rquotad&#x20;allows&#x20;NFS&#x20;clients&#x20;to&#x20;enforce&#x20;disk&#x20;quotas&#x20;on&#x20;file&#x20;systems&#x20;that&#x20;are&#x20;mounted&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;your&#x20;site&#x20;does&#x20;not&#x20;use&#x20;disk&#x20;quotas,&#x20;then&#x20;you&#x20;may&#x20;leave&#x20;the&#x20;rquotad&#x20;service&#x20;disabled.','This&#x20;system&#x20;an&#x20;NFS&#x20;file&#x20;server&#x20;that&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;disk&#x20;quotas.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rquotad:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rquotad&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.rquotad$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.7\"]}]'),(25009,'Only&#x20;enable&#x20;CDE-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CDE-related&#x20;daemons.&#x20;The&#x20;rpc.ttdbserver&#x20;service&#x20;supports&#x20;HP&#039;s&#x20;CDE&#x20;windowing&#x20;environment.&#x20;This&#x20;service&#x20;has&#x20;a&#x20;history&#x20;of&#x20;security&#x20;problems.&#x20;Not&#x20;only&#x20;is&#x20;it&#x20;vital&#x20;to&#x20;keep&#x20;up&#x20;to&#x20;date&#x20;on&#x20;vendor&#x20;patches,&#x20;but&#x20;also&#x20;never&#x20;enable&#x20;this&#x20;service&#x20;on&#x20;any&#x20;system&#x20;which&#x20;is&#x20;not&#x20;well&#x20;protected&#x20;by&#x20;a&#x20;complete&#x20;network&#x20;security&#x20;infrastructure&#x20;&#40;including&#x20;network&#x20;and&#x20;host-based&#x20;firewalls,&#x20;packet&#x20;filters,&#x20;and&#x20;intrusion&#x20;detection&#x20;infrastructure&#41;.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.','There&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;run&#x20;a&#x20;CDE&#x20;GUI&#x20;on&#x20;this&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CDE-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rpc.ttdbserver&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.ttdbserver$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.8\"]}]'),(25010,'Only&#x20;enable&#x20;Kerberos-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;Kerberos-related&#x20;daemons.&#x20;Kerberized&#x20;rlogin/remsh&#x20;offers&#x20;a&#x20;higher&#x20;degree&#x20;of&#x20;security&#x20;than&#x20;traditional&#x20;rlogin,&#x20;remsh,&#x20;or&#x20;telnet&#x20;by&#x20;eliminating&#x20;many&#x20;clear-text&#x20;password&#x20;exchanges&#x20;from&#x20;the&#x20;network.&#x20;However&#x20;it&#x20;is&#x20;still&#x20;not&#x20;as&#x20;secure&#x20;as&#x20;SSH,&#x20;which&#x20;encrypts&#x20;all&#x20;traffic.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH.','The&#x20;Kerberos&#x20;security&#x20;system&#x20;is&#x20;in&#x20;use&#x20;at&#x20;this&#x20;site&#x20;and&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;this&#x20;system&#x20;via&#x20;Kerberized&#x20;rlogin/remsh,&#x20;rather&#x20;than&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;Kerberos-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;klogin&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#kshell/kshell/;&#x20;s/^#klogin/klogin/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.9\"]}]'),(25011,'Only&#x20;enable&#x20;BOOTP/DHCP&#x20;daemon&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;BOOTP/DHCP&#x20;services.&#x20;BOOTP/DHCP&#x20;is&#x20;a&#x20;popular&#x20;protocol&#x20;for&#x20;dynamically&#x20;assigning&#x20;IP&#x20;addresses&#x20;and&#x20;other&#x20;network&#x20;information&#x20;to&#x20;systems&#x20;on&#x20;the&#x20;network&#x20;&#40;rather&#x20;than&#x20;having&#x20;administrators&#x20;manually&#x20;manage&#x20;this&#x20;information&#x20;on&#x20;each&#x20;host&#41;.&#x20;However,&#x20;if&#x20;this&#x20;system&#x20;is&#x20;not&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;be&#x20;running&#x20;this&#x20;service.','This&#x20;server&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;BOOTP/DHCP&#x20;services:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;bootps&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#bootps/bootps/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf','[{\"cis\": [\"1.2.10\"]}]'),(25012,'Disable&#x20;login:&#x20;prompts&#x20;on&#x20;serial&#x20;ports.','Disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;to&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;attach&#x20;modems,&#x20;terminals,&#x20;and&#x20;other&#x20;remote&#x20;access&#x20;devices&#x20;to&#x20;these&#x20;ports.','If&#x20;there&#x20;is&#x20;not&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;provide&#x20;login&#x20;capability&#x20;from&#x20;any&#x20;serial&#x20;ports&#x20;&#40;such&#x20;as&#x20;for&#x20;a&#x20;modem&#41;&#x20;then&#x20;disabling&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;via&#x20;these&#x20;ports.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices:&#x20;1.&#x20;Open&#x20;/etc/inittab.&#x20;2.&#x20;Disable&#x20;each&#x20;getty&#x20;instance&#x20;associated&#x20;with&#x20;a&#x20;tty&#x20;device&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;the&#x20;line.&#x20;3.&#x20;Save&#x20;/etc/inittab.*&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cp&#x20;-p&#x20;/etc/inittab&#x20;/etc/inittab.tmp&#x20;sed&#x20;&#039;s/^[^#].*getty.*tty.*$/#&amp;/&#039;&#x20;&#x20;/etc/inittab.tmp&#x20;&#x20;&gt;&#x20;/etc/inittab&#x20;rm&#x20;-f&#x20;/etc/inittab.tmp&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;may&#x20;safely&#x20;be&#x20;performed&#x20;even&#x20;if&#x20;console&#x20;access&#x20;to&#x20;the&#x20;system&#x20;is&#x20;provided&#x20;via&#x20;the&#x20;serial&#x20;ports,&#x20;as&#x20;the&#x20;line&#x20;in&#x20;the&#x20;/etc/inittab&#x20;file&#x20;that&#x20;corresponds&#x20;to&#x20;the&#x20;console&#x20;does&#x20;not&#x20;match&#x20;the&#x20;supplied&#x20;pattern&#x20;&#40;i.e.,&#x20;it&#x20;doesn&#039;t&#x20;contain&#x20;the&#x20;string&#x20;&#039;tty&#039;&#41;.&#x20;-&#x20;Note&#x20;that&#x20;when&#x20;serial&#x20;port&#x20;connectivity&#x20;is&#x20;needed,&#x20;/etc/dialups&#x20;and&#x20;/etc/d_passwd&#x20;can&#x20;be&#x20;set&#x20;to&#x20;require&#x20;an&#x20;extra&#x20;password&#x20;for&#x20;serial&#x20;port&#x20;access.&#x20;See&#x20;the&#x20;dialups&#40;4&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;-&#x20;Note&#x20;that&#x20;by&#x20;default&#x20;in&#x20;HP-UX&#x20;11i,&#x20;only&#x20;the&#x20;console&#x20;has&#x20;a&#x20;getty&#x20;instance&#x20;running&#x20;on&#x20;it.','[{\"cis\": [\"1.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(25013,'Disable&#x20;NIS/NIS+&#x20;related&#x20;processes,&#x20;if&#x20;possible.','Disable&#x20;NIS/NIS+&#x20;related&#x20;processes.&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;is&#x20;a&#x20;distributed&#x20;database&#x20;providing&#x20;centralized&#x20;control&#x20;of&#x20;names,&#x20;addresses,&#x20;services,&#x20;and&#x20;key&#x20;configuration&#x20;files&#x20;throughout&#x20;a&#x20;network&#x20;of&#x20;servers&#x20;and&#x20;clients.&#x20;NIS&#x20;was&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#x20;&#40;YP&#41;.&#x20;NIS+&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;NIS&#x20;services,&#x20;and&#x20;is&#x20;more&#x20;scalable,&#x20;flexible,&#x20;and&#x20;secure.&#x20;It&#x20;adds&#x20;a&#x20;security&#x20;system&#x20;with&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;to&#x20;validate&#x20;users&#x20;on&#x20;the&#x20;network&#x20;and&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;allowed&#x20;to&#x20;access&#x20;or&#x20;modify&#x20;the&#x20;information&#x20;requested.&#x20;However,&#x20;both&#x20;systems&#x20;have&#x20;known&#x20;security&#x20;vulnerabilities,&#x20;and&#x20;have&#x20;been&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;security&#x20;attacks.','Eliminate&#x20;exposure&#x20;to&#x20;NIS/NIS+&#x20;vulnerabilities&#x20;by&#x20;not&#x20;running&#x20;related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NIS/NIS+&#x20;servers&#x20;or&#x20;clients.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;startup&#x20;of&#x20;NIS/NIS+&#x20;related&#x20;processes:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NIS_MASTER_SERVER=0&#x20;-p&#x20;NIS_SLAVE_SERVER=0&#x20;&#x20;-p&#x20;NIS_CLIENT=0&#x20;-p&#x20;NISPLUS_SERVER=0&#x20;&#x20;-p&#x20;NISPLUS_CLIENT=0&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.3.2\"]}, {\"cis_level\": [\"1\"]}]'),(25014,'Disable&#x20;printer&#x20;daemons,&#x20;if&#x20;possible.','Disable&#x20;printer&#x20;daemons.&#x20;The&#x20;Technical&#x20;Print&#x20;Service&#x20;&#40;TPS&#41;&#x20;is&#x20;a&#x20;printer&#x20;service&#x20;used&#x20;in&#x20;the&#x20;X-Windows&#x20;and/or&#x20;CDE&#x20;environment.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;hosting&#x20;system&#x20;does&#x20;not&#x20;participate&#x20;in&#x20;print&#x20;services&#x20;The&#x20;administrator&#x20;may&#x20;wish&#x20;to&#x20;consider&#x20;converting&#x20;to&#x20;the&#x20;LPRng&#x20;print&#x20;system&#x20;&#40;see&#x20;http://www.lprng.org/&#41;&#x20;which&#x20;was&#x20;designed&#x20;with&#x20;security&#x20;in&#x20;mind&#x20;and&#x20;is&#x20;widely&#x20;portable&#x20;across&#x20;many&#x20;different&#x20;Unix&#x20;platforms.&#x20;Note,&#x20;however,&#x20;that&#x20;LPRng&#x20;is&#x20;not&#x20;supported&#x20;by&#x20;Hewlett-Packard.','Disabling&#x20;unused&#x20;services,&#x20;such&#x20;as&#x20;TPS,&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;and&#x20;local&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;printer&#x20;daemons:&#x20;1.&#x20;Set&#x20;the&#x20;LP&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;lp&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/lp&#x20;2.&#x20;Set&#x20;the&#x20;XPRINTSERVERS&#x20;parameter&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;in&#x20;the&#x20;tps&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/tps&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;XPRINTSERVERS=&quot;&#039;&#039;&quot;&#x20;/etc/rc.config.d/tps&#x20;ch_rc&#x20;-a&#x20;-p&#x20;LP=0&#x20;/etc/rc.config.d/lp','[{\"cis\": [\"1.3.3\"]}, {\"cis_level\": [\"1\"]}]'),(25015,'Disable&#x20;the&#x20;CDE&#x20;GUI&#x20;login,&#x20;if&#x20;possible.','CDE&#x20;stands&#x20;for&#x20;&#039;Common&#x20;Desktop&#x20;Environment,&#039;&#x20;and&#x20;is&#x20;an&#x20;environment&#x20;for&#x20;logging&#x20;on&#x20;to&#x20;and&#x20;interacting&#x20;with&#x20;your&#x20;system&#x20;via&#x20;an&#x20;X-windows&#x20;type&#x20;GUI&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;Intended&#x20;for&#x20;use&#x20;with&#x20;workstation&#x20;or&#x20;desktop&#x20;systems,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;commonly&#x20;used&#x20;with&#x20;the&#x20;server-class&#x20;systems&#x20;or&#x20;in&#x20;large&#x20;enterprise&#x20;environments.&#x20;The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;services&#x20;were&#x20;developed&#x20;with&#x20;a&#x20;different&#x20;set&#x20;of&#x20;security&#x20;expecations&#x20;from&#x20;those&#x20;expected&#x20;in&#x20;many&#x20;enterprise&#x20;deployments,&#x20;and&#x20;have&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;need&#x20;for&#x20;a&#x20;CDE&#x20;GUI&#x20;login&#x20;to&#x20;the&#x20;system,&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;to&#x20;further&#x20;reduce&#x20;opportunities&#x20;for&#x20;security&#x20;attacks.','The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;on&#x20;HP-UX&#x20;systems&#x20;has&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues,&#x20;and&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;unused.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;GUI&#x20;login:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;DESKTOP=&quot;&quot;&#x20;/etc/rc.config.d/desktop','[{\"cis\": [\"1.3.4\"]}, {\"cis_level\": [\"1\"]}]'),(25016,'Disable&#x20;email&#x20;server,&#x20;if&#x20;possible.','Disable&#x20;the&#x20;sendmail&#x20;daemon&#x20;to&#x20;avoid&#x20;processing&#x20;incoming&#x20;email.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;run&#x20;a&#x20;Unix&#x20;system&#x20;with&#x20;the&#x20;Sendmail&#x20;daemon&#x20;disabled&#x20;and&#x20;still&#x20;allow&#x20;users&#x20;on&#x20;that&#x20;system&#x20;to&#x20;send&#x20;email&#x20;out&#x20;from&#x20;that&#x20;machine.&#x20;Running&#x20;Sendmail&#x20;in&#x20;&#039;daemon&#x20;mode&#039;&#x20;&#40;with&#x20;the&#x20;-bd&#x20;command-line&#x20;option&#41;&#x20;is&#x20;only&#x20;required&#x20;on&#x20;machines&#x20;that&#x20;act&#x20;as&#x20;mail&#x20;servers,&#x20;receiving&#x20;and&#x20;processing&#x20;email&#x20;from&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;network.&#x20;The&#x20;remediation&#x20;below&#x20;will&#x20;result&#x20;in&#x20;a&#x20;machine&#x20;that&#x20;can&#x20;send&#x20;email&#x20;but&#x20;not&#x20;receive&#x20;it.&#x20;-&#x20;Note&#x20;that&#x20;after&#x20;disabling&#x20;the&#x20;-bd&#x20;option&#x20;on&#x20;the&#x20;local&#x20;mail&#x20;server&#x20;on&#x20;systems&#x20;running&#x20;Sendmail&#x20;v8.12&#x20;or&#x20;later&#x20;&#40;8.13&#x20;is&#x20;currently&#x20;shipped&#x20;as&#x20;part&#x20;of&#x20;HP-UX&#x20;11iv3&#41;,&#x20;it&#x20;is&#x20;also&#x20;necessary&#x20;to&#x20;modify&#x20;the&#x20;/etc/mail/submit.cf&#x20;file.&#x20;Find&#x20;the&#x20;line&#x20;that&#x20;reads&#x20;&#039;D{MTAHost}localhost&#039;&#x20;and&#x20;change&#x20;localhost&#x20;to&#x20;the&#x20;name&#x20;of&#x20;some&#x20;other&#x20;local&#x20;mail&#x20;server&#x20;for&#x20;the&#x20;organization.&#x20;This&#x20;will&#x20;cause&#x20;email&#x20;generated&#x20;on&#x20;the&#x20;local&#x20;system&#x20;to&#x20;be&#x20;relayed&#x20;to&#x20;that&#x20;mail&#x20;server&#x20;for&#x20;further&#x20;processing&#x20;and&#x20;delivery.&#x20;-&#x20;Note&#x20;that&#x20;if&#x20;the&#x20;system&#x20;is&#x20;an&#x20;email&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Sendmail&#x20;security&#x20;issues.','Avoid&#x20;potential&#x20;vulnerabilities&#x20;in&#x20;the&#x20;sendmail&#x20;server&#x20;if&#x20;incoming&#x20;email&#x20;service&#x20;is&#x20;not&#x20;used.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;server:&#x20;1.&#x20;Set&#x20;the&#x20;SENDMAIL_SERVER&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;mailservs&#x20;system&#x20;configuration&#x20;file.&#x20;2.&#x20;Setup&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;run&#x20;sendmail&#x20;at&#x20;regular&#x20;intervals&#x20;&#40;e.g.&#x20;every&#x20;hour&#41;&#x20;in&#x20;order&#x20;to&#x20;process&#x20;queued,&#x20;outgoing&#x20;mail.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SENDMAIL_SERVER=0&#x20;/etc/rc.config.d/mailservs&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;crontab&#x20;-l&#x20;&gt;root.tmp&#x20;echo&#x20;&#039;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/lib/sendmail&#x20;-q&#039;&#x20;&gt;&gt;root.tmp&#x20;crontab&#x20;root.tmp&#x20;rm&#x20;-f&#x20;root.tmp','[{\"cis\": [\"1.3.5\"]}, {\"cis_level\": [\"1\"]}]'),(25017,'Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents,&#x20;if&#x20;remote&#x20;management&#x20;or&#x20;monitoring&#x20;are&#x20;not&#x20;needed.','Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;if&#x20;they&#x20;are&#x20;not&#x20;needed.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;change&#x20;the&#x20;default&#x20;SNMP&#x20;community&#x20;string&#x20;by&#x20;modifying&#x20;the&#x20;get-community&#x20;and&#x20;set-community&#x20;parameters&#x20;in&#x20;the&#x20;SNMP&#x20;configuration&#x20;file&#x20;/etc/SnmpAgent.d/snmpd.conf.','If&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;are&#x20;not&#x20;needed,&#x20;avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;these&#x20;programs&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents:&#x20;cd&#x20;/sbin/rc2.d&#x20;mv&#x20;-f&#x20;S570SnmpFddi&#x20;.NOS570SnmpFddi&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_HPUNIX_START=0&#x20;&#x20;/etc/rc.config.d/SnmpHpunix&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MASTER_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMaster&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MIB2_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMib2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_TRAPDEST_START=0&#x20;&#x20;/etc/rc.config.d/SnmpTrpDst&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OSPFMIB=0&#x20;&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OPCAGT=0&#x20;&#x20;/etc/rc.config.d/opcagt','[{\"cis\": [\"1.3.6\"]}, {\"cis_level\": [\"1\"]}]'),(25018,'Disable&#x20;rarely&#x20;used&#x20;standard&#x20;boot&#x20;services.','Disable&#x20;other&#x20;standard&#x20;boot&#x20;services.&#x20;Setting&#x20;these&#x20;variables&#x20;in&#x20;the&#x20;/etc/rc.config.d&#x20;configuration&#x20;files&#x20;will&#x20;effectively&#x20;disable&#x20;a&#x20;wide&#x20;variety&#x20;of&#x20;infrequently&#x20;used&#x20;subsystems.&#x20;Variables&#x20;are&#x20;merely&#x20;set&#x20;&#40;rather&#x20;than&#x20;renaming&#x20;or&#x20;removing&#x20;startup&#x20;scripts&#41;&#x20;so&#x20;that&#x20;the&#x20;local&#x20;administrator&#x20;can&#x20;easily&#x20;&quot;restore&quot;&#x20;any&#x20;of&#x20;these&#x20;services&#x20;if&#x20;they&#x20;discover&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;have&#x20;it.&#x20;Additionally,&#x20;HP-UX&#x20;patches&#x20;tend&#x20;to&#x20;supply&#x20;fresh&#x20;copies&#x20;of&#x20;the&#x20;startup&#x20;scripts,&#x20;so&#x20;they&#x20;may&#x20;get&#x20;inadvertently&#x20;re-&#x20;enabled,&#x20;whereas&#x20;setting&#x20;configuration&#x20;variables&#x20;usually&#x20;survives&#x20;patch&#x20;installs.&#x20;Finally,&#x20;setting&#x20;configuration&#x20;variables&#x20;is&#x20;the&#x20;method&#x20;recommended&#x20;and&#x20;supported&#x20;by&#x20;HP.&#x20;Note&#x20;that&#x20;not&#x20;all&#x20;of&#x20;the&#x20;configuration&#x20;files&#x20;listed&#x20;above&#x20;will&#x20;exist&#x20;on&#x20;all&#x20;systems&#x20;&#40;some&#x20;are&#x20;only&#x20;valid&#x20;for&#x20;certain&#x20;releases,&#x20;others&#x20;only&#x20;exist&#x20;if&#x20;certain&#x20;OEM&#x20;vendor&#x20;software&#x20;is&#x20;installed&#41;.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&#x20;-&#x20;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;second&#x20;block&#x20;of&#x20;the&#x20;remediation&#x20;section&#x20;below.&#x20;Rather&#x20;than&#x20;disabling&#x20;and&#x20;then&#x20;re-enabling&#x20;these&#x20;services,&#x20;experienced&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;simply&#x20;disable&#x20;only&#x20;those&#x20;services&#x20;that&#x20;they&#x20;know&#x20;are&#x20;unnecessary&#x20;for&#x20;their&#x20;systems.&#x20;Note:&#x20;that&#x20;HP-UX&#x20;11.31&#x20;was&#x20;the&#x20;first&#x20;version&#x20;to&#x20;support&#x20;disablement&#x20;of&#x20;the&#x20;NFS&#x20;core&#x20;services.&#x20;Disablement&#x20;on&#x20;earlier&#x20;versions&#x20;is&#x20;possible&#x20;by&#x20;moving&#x20;/sbin/rc2.d/S400nfs.core&#x20;to&#x20;/sbin/rc2.d/.NOS400nfs.core,&#x20;but&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;system&#x20;instability.','Avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;infrequently&#x20;used&#x20;subsystems&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_SNAPLUS=0&#x20;-p&#x20;START_SNANODE=0&#x20;&#x20;-p&#x20;START_SNAINETD=0&#x20;/etc/rc.config.d/snaplus2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MROUTED=0&#x20;-p&#x20;RWHOD=0&#x20;-p&#x20;DDFA=0&#x20;&#x20;-p&#x20;START_RBOOTD=0&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RARPD=0&#x20;-p&#x20;RDPD=0&#x20;/etc/rc.config.d/netconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PTYDAEMON_START=0&#x20;/etc/rc.config.d/ptydaemon&#x20;ch_rc&#x20;-a&#x20;-p&#x20;VTDAEMON_START=0&#x20;/etc/rc.config.d/vt&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=0&#x20;/etc/rc.config.d/namesvrs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_I4LMD=0&#x20;/etc/rc.config.d/i4lmd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_X_FONT_SERVER=0&#x20;/etc/rc.config.d/xfs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;AUDIO_SERVER=0&#x20;/etc/rc.config.d/audio&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SLSD_DAEMON=0&#x20;/etc/rc.config.d/slsd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=0&#x20;/etc/rc.config.d/samba&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=0&#x20;&#x20;/etc/rc.config.d/cifsclient&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=0&#x20;&#x20;-p&#x20;NFS_CLIENT=0&#x20;/etc/rc.config.d/nfsconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE_START=0&#x20;/etc/rc.config.d/hpws_apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=0&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.7\"]}, {\"cis_level\": [\"1\"]}]'),(25019,'Only&#x20;enable&#x20;Windows-compatibility&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CIFS&#x20;Server&#x20;&#40;Samba&#41;&#x20;services.&#x20;HP-UX&#x20;11i&#x20;includes&#x20;the&#x20;popular&#x20;Open&#x20;Source&#x20;Samba&#x20;server&#x20;&#40;HP-UX&#x20;CIFS&#x20;Server&#41;&#x20;for&#x20;providing&#x20;file&#x20;and&#x20;print&#x20;services&#x20;to&#x20;Windows-based&#x20;systems.&#x20;This&#x20;allows&#x20;an&#x20;HP-UX&#x20;system&#x20;to&#x20;act&#x20;as&#x20;a&#x20;file&#x20;or&#x20;print&#x20;server&#x20;on&#x20;a&#x20;Windows&#x20;network,&#x20;and&#x20;even&#x20;act&#x20;as&#x20;a&#x20;Domain&#x20;Controller&#x20;&#40;authentication&#x20;server&#41;&#x20;to&#x20;older&#x20;Windows&#x20;operating&#x20;systems.&#x20;However,&#x20;if&#x20;this&#x20;functionality&#x20;is&#x20;not&#x20;required&#x20;by&#x20;the&#x20;site,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.','This&#x20;machine&#x20;provides&#x20;authentication,&#x20;file&#x20;sharing,&#x20;or&#x20;printer&#x20;sharing&#x20;services&#x20;to&#x20;systems&#x20;running&#x20;Microsoft&#x20;Windows&#x20;operating&#x20;systems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CIFS&#x20;Server:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=1&#x20;/etc/rc.config.d/samba','[{\"cis\": [\"1.3.8\"]}]'),(25020,'Only&#x20;enable&#x20;Windows-compatibility&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;HP&#x20;CIFS&#x20;Client&#x20;service.','This&#x20;system&#x20;requires&#x20;access&#x20;to&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;the&#x20;Windows&#x20;&#40;SMB&#41;&#x20;file&#x20;services.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=1&#x20;/etc/rc.config.d/cifsclient','[{\"cis\": [\"1.3.9\"]}]'),(25021,'Only&#x20;enable&#x20;NFS&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;file&#x20;service.&#x20;NFS&#x20;is&#x20;frequently&#x20;exploited&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;and&#x20;systems.&#x20;Clearly&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;run&#x20;the&#x20;NFS&#x20;server-related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NFS&#x20;servers.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;an&#x20;NFS&#x20;server,&#x20;the&#x20;admin&#x20;should&#x20;take&#x20;reasonable&#x20;precautions&#x20;when&#x20;exporting&#x20;file&#x20;systems,&#x20;including&#x20;restricting&#x20;NFS&#x20;access&#x20;to&#x20;a&#x20;specific&#x20;range&#x20;of&#x20;local&#x20;IP&#x20;addresses&#x20;and&#x20;exporting&#x20;file&#x20;systems&#x20;&quot;read-only&quot;&#x20;and&#x20;&quot;nosuid&quot;&#x20;where&#x20;appropriate.&#x20;For&#x20;more&#x20;information&#x20;consult&#x20;the&#x20;exportfs&#40;1M&#41;&#x20;manual&#x20;page.&#x20;Much&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;can&#x20;be&#x20;achieved&#x20;by&#x20;combining&#x20;NFS&#x20;with&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos,&#x20;although&#x20;there&#x20;is&#x20;significant&#x20;administrative&#x20;overhead&#x20;involved&#x20;in&#x20;this&#x20;transition.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;1.3.12&#x20;below.&#x20;Also,&#x20;note&#x20;that&#x20;some&#x20;releases&#x20;of&#x20;Oracle&#x20;software&#x20;for&#x20;HP-UX&#x20;require&#x20;NFS&#x20;services&#x20;in&#x20;order&#x20;to&#x20;install&#x20;properly.&#x20;Therefore,&#x20;the&#x20;NFS&#x20;server&#x20;process&#x20;may&#x20;need&#x20;to&#x20;be&#x20;started&#x20;by&#x20;hand&#x20;on&#x20;systems&#x20;on&#x20;which&#x20;Oracle&#x20;software&#x20;is&#x20;to&#x20;be&#x20;installed/updated.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;performing&#x20;the&#x20;following:&#x20;1.&#x20;Temporarily&#x20;set&#x20;NFS_SERVER=1,&#x20;/etc/rc.config.d/nfsconf&#x20;2.&#x20;Execute:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;start&#x20;/sbin/init.d/nfs.server&#x20;start&#x20;3.&#x20;Install&#x20;Oracle&#x20;4.&#x20;Stop&#x20;the&#x20;NFS&#x20;services:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;stop&#x20;/sbin/init.d/nfs.server&#x20;stop&#x20;5.&#x20;Disable&#x20;the&#x20;NFS&#x20;services&#x20;by&#x20;resetting&#x20;NFS_SERVER=0,&#x20;NUM_NFSD=0,&#x20;and&#x20;NUM_NFSIOD=0&#x20;in&#x20;/etc/rc.config.d/nfsconf.','This&#x20;machine&#x20;is&#x20;a&#x20;NFS&#x20;file&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.10\"]}]'),(25022,'Only&#x20;enable&#x20;NFS&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;Client&#x20;service.&#x20;Again,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;significant&#x20;need&#x20;for&#x20;this&#x20;system&#x20;to&#x20;acquire&#x20;data&#x20;via&#x20;NFS,&#x20;administrators&#x20;should&#x20;disable&#x20;NFS-related&#x20;services.&#x20;Note&#x20;that&#x20;other&#x20;file&#x20;transfer&#x20;schemes&#x20;&#40;such&#x20;as&#x20;rdist&#x20;via&#x20;SSH&#41;&#x20;can&#x20;often&#x20;be&#x20;more&#x20;secure&#x20;than&#x20;NFS&#x20;for&#x20;certain&#x20;applications,&#x20;although&#x20;again&#x20;the&#x20;use&#x20;of&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos&#x20;can&#x20;significantly&#x20;improve&#x20;NFS&#x20;security.&#x20;Also&#x20;note&#x20;that&#x20;if&#x20;the&#x20;machine&#x20;will&#x20;be&#x20;an&#x20;NFS&#x20;client,&#x20;then&#x20;the&#x20;rpcbind&#x20;process&#x20;must&#x20;be&#x20;running&#x20;&#40;see&#x20;Item&#x20;3.12&#x20;below&#41;.&#x20;-&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;3.12&#x20;below.','This&#x20;system&#x20;must&#x20;access&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;NFS.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CLIENT=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.11\"]}]'),(25023,'Only&#x20;enable&#x20;RPC-based&#x20;services&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;RPC-based&#x20;services.&#x20;RPC-based&#x20;services&#x20;typically&#x20;use&#x20;very&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information.&#x20;Unless&#x20;one&#x20;of&#x20;the&#x20;services&#x20;listed&#x20;above&#x20;is&#x20;required&#x20;on&#x20;this&#x20;machine,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;RPC-based&#x20;tools&#x20;completely.&#x20;If&#x20;you&#x20;are&#x20;unsure&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;particular&#x20;third-party&#x20;application&#x20;requires&#x20;RPC&#x20;services,&#x20;consult&#x20;with&#x20;the&#x20;application&#x20;vendor.&#x20;Note&#x20;that&#x20;disabling&#x20;this&#x20;service&#x20;by&#x20;renaming&#x20;the&#x20;startup&#x20;file&#x20;may&#x20;not&#x20;survive&#x20;the&#x20;install&#x20;of&#x20;RPC-related&#x20;patches.','RPC-based&#x20;services&#x20;are&#x20;used&#x20;such&#x20;as:&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NFS&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NIS&#x20;&#40;YP&#41;&#x20;or&#x20;NIS+&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;runs&#x20;a&#x20;GUI&#x20;or&#x20;GUI-based&#x20;administration&#x20;tool.&#x20;-&#x20;The&#x20;machine&#x20;runs&#x20;a&#x20;third-party&#x20;software&#x20;application&#x20;which&#x20;is&#x20;dependent&#x20;on&#x20;RPC&#x20;support&#x20;&#40;example:&#x20;FlexLM&#x20;License&#x20;managers&#41;.','','Perform&#x20;the&#x20;following&#x20;for&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=1&#x20;/etc/rc.config.d/nfsconf&#x20;For&#x20;11.23&#x20;and&#x20;prior:&#x20;&#x20;mv&#x20;-f&#x20;/sbin/rc2.d/.NOS400nfs.core&#x20;&#x20;/sbin/rc2.d/400nfs.core','[{\"cis\": [\"1.3.12\"]}]'),(25024,'Only&#x20;enable&#x20;Web&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;Web&#x20;server&#x20;suite.&#x20;Even&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;local&#x20;site&#x20;may&#x20;choose&#x20;not&#x20;to&#x20;use&#x20;the&#x20;Web&#x20;server&#x20;provided&#x20;with&#x20;HP-UX&#x20;in&#x20;favor&#x20;of&#x20;a&#x20;locally&#x20;developed&#x20;and&#x20;supported&#x20;Web&#x20;environment.&#x20;If&#x20;the&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Web&#x20;server&#x20;security.&#x20;A&#x20;good&#x20;starting&#x20;point&#x20;is&#x20;http://httpd.apache.org/docs-2.0/misc/security_tips.html.&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;only&#x20;disables&#x20;the&#x20;default&#x20;web&#x20;server&#x20;shipped&#x20;with&#x20;the&#x20;system.&#x20;Other&#x20;webservers&#x20;instances&#x20;may&#x20;still&#x20;be&#x20;running.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;Web&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;APACHE_START=1&#x20;/etc/rc.config.d/apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE32_START=1&#x20;/etc/rc.config.d/hpws_apache32conf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_TOMCAT_START=1&#x20;/etc/rc.config.d/hpws_tomcatconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_WEBMIN_START=1&#x20;/etc/rc.config.d/hpws_webminconf','[{\"cis\": [\"1.3.13\"]}]'),(25025,'Only&#x20;enable&#x20;BIND&#x20;DNS&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;BIND&#x20;DNS&#x20;service.&#x20;The&#x20;BIND&#x20;DNS&#x20;server,&#x20;or&#x20;named,&#x20;maps&#x20;IP&#x20;addresses&#x20;to&#x20;hostnames&#x20;across&#x20;the&#x20;Internet&#x20;and&#x20;supplies&#x20;these&#x20;services&#x20;to&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;local&#x20;local&#x20;network.&#x20;Though&#x20;it&#x20;has&#x20;been&#x20;widely&#x20;implemented,&#x20;BIND&#x20;has&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;flaws,&#x20;especially&#x20;in&#x20;the&#x20;BIND&#x20;8.x&#x20;release&#x20;tree&#x20;generally&#x20;shipped&#x20;with&#x20;HP-UX&#x20;11.x&#x20;systems.&#x20;Therefore,&#x20;if&#x20;you&#x20;are&#x20;going&#x20;to&#x20;run&#x20;BIND,&#x20;you&#x20;should&#x20;strongly&#x20;consider&#x20;moving&#x20;to&#x20;the&#x20;BIND&#x20;9.x&#x20;release-tree.&#x20;HP&#x20;has&#x20;supported&#x20;BIND&#x20;9&#x20;packages&#x20;available&#x20;from&#x20;http://software.hp.com/portal/swdepot/displayProductInfo.do?productNumber=BIND9.2&#x20;.&#x20;Or&#x20;it&#x20;is&#x20;available&#x20;directly&#x20;from&#x20;the&#x20;Internet&#x20;Software&#x20;Consortium&#x20;&#40;the&#x20;developers&#x20;of&#x20;BIND&#41;,&#x20;whose&#x20;website&#x20;is&#x20;at&#x20;http://www.isc.org.','There&#x20;exists&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;DNS&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;11.23&#x20;and&#x20;prior:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs_dns','[{\"cis\": [\"1.3.14\"]}]'),(25026,'Enable&#x20;stack&#x20;protection.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;-&#x20;Note&#x20;that&#x20;HP-UX&#x20;11i&#x20;is&#x20;much&#x20;more&#x20;capable&#x20;in&#x20;this&#x20;and&#x20;other&#x20;security&#x20;areas&#x20;than&#x20;older&#x20;releases;&#x20;therefore,&#x20;administrators&#x20;should&#x20;strongly&#x20;consider&#x20;upgrading&#x20;from&#x20;older&#x20;releases.&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;requires&#x20;a&#x20;subsequent&#x20;reboot&#x20;to&#x20;take&#x20;effect&#x20;in&#x20;some&#x20;versions&#x20;of&#x20;HP-UX.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;of&#x20;the&#x20;recent&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;crackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third-party&#x20;software.&#x20;Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.','','For&#x20;11i&#x20;v2&#x20;and&#x20;later:&#x20;kctune&#x20;-K&#x20;executable_stack=0&#x20;For&#x20;11i&#x20;v1:&#x20;/usr/sbin/kmtune&#x20;-s&#x20;executable_stack=0&#x20;&amp;&amp;&#x20;mk_kernel&#x20;&amp;&amp;&#x20;kmupdate','[{\"cis\": [\"1.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(25027,'Network&#x20;parameter&#x20;modifications.','Modify&#x20;the&#x20;network&#x20;parameter&#x20;boot&#x20;configuration&#x20;file&#x20;to&#x20;meet&#x20;current&#x20;best&#x20;practices.&#x20;Note:&#x20;HP-UX&#x20;11.11&#x20;systems&#x20;require&#x20;patch&#x20;PHNE_25644&#x20;for&#x20;ndd&#x20;to&#x20;set&#x20;arp_cleanup_interval&#x20;from&#x20;/etc/rc.config.d/nddconf.&#x20;-&#x20;Bastille&#x20;Note:&#x20;Bastille&#x20;performs&#x20;a&#x20;similar&#x20;action&#x20;but&#x20;does&#x20;not&#x20;support&#x20;the&#x20;exact&#x20;same&#x20;changes.','Network&#x20;parameter&#x20;default&#x20;values&#x20;should&#x20;align&#x20;with&#x20;current&#x20;best&#x20;practices&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;to&#x20;use&#x20;other&#x20;values.','','Perform&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;default&#x20;network&#x20;parameter&#x20;values:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;-&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;1.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;2.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;3.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;4.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;If&#x20;the&#x20;existing&#x20;nddconf&#x20;file&#x20;contains&#x20;no&#x20;entries,&#x20;then&#x20;the&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc/rc.config.d&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&#x20;nddconf&#x20;#&#x20;Increase&#x20;size&#x20;of&#x20;half-open&#x20;connection&#x20;queue&#x20;TRANSPORT_NAME[0]=tcp&#x20;NDD_NAME[0]=tcp_syn_rcvd_max&#x20;NDD_VALUE[0]=4096&#x20;#&#x20;Reduce&#x20;timeouts&#x20;on&#x20;ARP&#x20;cache&#x20;TRANSPORT_NAME[1]=arp&#x20;NDD_NAME[1]=arp_cleanup_interval&#x20;NDD_VALUE[1]=60000&#x20;#&#x20;Drop&#x20;source-routed&#x20;packets&#x20;TRANSPORT_NAME[2]=ip&#x20;NDD_NAME[2]=ip_forward_src_routed&#x20;NDD_VALUE[2]=0&#x20;#&#x20;Don&#039;t&#x20;forward&#x20;directed&#x20;broadcasts&#x20;TRANSPORT_NAME[3]=ip&#x20;NDD_NAME[3]=ip_forward_directed_broadcasts&#x20;NDD_VALUE[3]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;unicast&#x20;ICMP&#x20;timestamp&#x20;requests&#x20;TRANSPORT_NAME[4]=ip&#x20;NDD_NAME[4]=ip_respond_to_timestamp&#x20;NDD_VALUE[4]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;broadcast&#x20;ICMP&#x20;tstamp&#x20;reqs&#x20;TRANSPORT_NAME[5]=ip&#x20;NDD_NAME[5]=ip_respond_to_timestamp_broadcast&#x20;NDD_VALUE[5]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;ICMP&#x20;address&#x20;mask&#x20;requests&#x20;TRANSPORT_NAME[6]=ip&#x20;NDD_NAME[6]=ip_respond_to_address_mask_broadcast&#x20;NDD_VALUE[6]=0&#x20;#&#x20;Don‟t&#x20;respond&#x20;to&#x20;broadcast&#x20;echo&#x20;requests&#x20;TRANSPORT_NAME[7]=ip&#x20;NDD_NAME[7]=ip_respond_to_echo_broadcast&#x20;NDD_VALUE[7]=0&#x20;EOF&#x20;chown&#x20;root:sys&#x20;nddconf&#x20;chmod&#x20;go-w,ug-s&#x20;nddconf','[{\"cis\": [\"1.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(25028,'Use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers.','Generate&#x20;initial&#x20;TCP&#x20;sequence&#x20;numbers&#x20;that&#x20;comply&#x20;with&#x20;RFC1948.&#x20;-&#x20;Note:&#x20;In&#x20;HP-UX&#x20;11i&#x20;v1&#x20;and&#x20;later,&#x20;an&#x20;algorithm&#x20;largely&#x20;compliant&#x20;with&#x20;RFC1948&#x20;is&#x20;already&#x20;used.&#x20;However,&#x20;setting&#x20;the&#x20;isn&#x20;passphrase&#x20;closes&#x20;the&#x20;small&#x20;remaining&#x20;gap,&#x20;and&#x20;adds&#x20;entropy&#x20;to&#x20;the&#x20;seed.','Makes&#x20;remote&#x20;off-net&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult.','','Perform&#x20;the&#x20;following&#x20;to&#x20;use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers&#x20;upon&#x20;system&#x20;startup:&#x20;1.&#x20;Create/open&#x20;the&#x20;file&#x20;/sbin/rc2.d/S999tcpisn&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;ndd&#x20;-set&#x20;/dev/tcp&#x20;tcp_isn_passprase=&lt;random&#x20;string&gt;&#x20;replacing&#x20;&lt;random&#x20;string&gt;&#x20;with&#x20;a&#x20;string&#x20;of&#x20;random&#x20;characters.&#x20;3.&#x20;Save&#x20;the&#x20;file.&#x20;4.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;and&#x20;bin&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file.&#x20;5.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;6.&#x20;Set&#x20;the&#x20;execution&#x20;bit&#x20;for&#x20;the&#x20;file.','[{\"cis\": [\"1.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(25029,'Additional&#x20;network&#x20;parameter&#x20;modifications.','Configure&#x20;networking&#x20;to&#x20;NOT&#x20;forward&#x20;TCP/IP&#x20;packets&#x20;between&#x20;multiple&#x20;networks,&#x20;even&#x20;if&#x20;the&#x20;machine&#x20;has&#x20;multiple&#x20;network&#x20;adapters&#x20;connected&#x20;to&#x20;multiple&#x20;networks.','System&#x20;is&#x20;not&#x20;going&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;firewall&#x20;or&#x20;gateway&#x20;to&#x20;pass&#x20;network&#x20;traffic&#x20;between&#x20;different&#x20;networks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;forwarding&#x20;TCP/IP&#x20;packets&#x20;between&#x20;networks:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure&#x20;properly&#x20;if&#x20;used&#x20;as&#x20;a&#x20;follow-on&#x20;from&#x20;the&#x20;script&#x20;in&#x20;item&#x20;1.4.2:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/rc.config.d/nddconf&#x20;#&#x20;Don‟t&#x20;act&#x20;as&#x20;a&#x20;router&#x20;TRANSPORT_NAME[8]=ip&#x20;NDD_NAME[8]=ip_forwarding&#x20;NDD_VALUE[8]=0&#x20;TRANSPORT_NAME[9]=ip&#x20;NDD_NAME[9]=ip_send_redirects&#x20;NDD_VALUE[9]=0&#x20;EOF','[{\"cis\": [\"1.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(25030,'Resolve&#x20;&#039;unowned&#039;&#x20;files&#x20;and&#x20;directories.','Evaluate&#x20;ownership&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;a&#x20;locally&#x20;defined&#x20;user,&#x20;and&#x20;consider&#x20;reassignment&#x20;to&#x20;an&#x20;active&#x20;user.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;system&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.&#x20;A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;&#039;owning&#039;&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.&#x20;It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;locate&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files,&#x20;and&#x20;make&#x20;sure&#x20;to&#x20;reset&#x20;the&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;some&#x20;active&#x20;user&#x20;on&#x20;the&#x20;system&#x20;&#40;in&#x20;this&#x20;example,&#x20;&#039;bin&#039;&#41;&#x20;as&#x20;appropriate.','','Perform&#x20;the&#x20;following&#x20;to&#x20;identify&#x20;&quot;unowned&quot;&#x20;files&#x20;and&#x20;directories,&#x20;and&#x20;consider&#x20;resetting&#x20;ownership&#x20;to&#x20;a&#x20;default&#x20;owner&#x20;and&#x20;restricting&#x20;access&#x20;permissions:&#x20;1.&#x20;Locate&#x20;all&#x20;local&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files.&#x20;find&#x20;/&#x20;&#40;&#x20;-nouser&#x20;-o&#x20;-nogroup&#x20;&#41;&#x20;2.&#x20;Consider&#x20;resetting&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;a&#x20;default&#x20;active&#x20;user&#x20;&#40;e.g.&#x20;bin&#41;&#x20;chown&#x20;bin:bin&#x20;&lt;filename&gt;&#x20;3.&#x20;Consider&#x20;restricting&#x20;world-write&#x20;permissions,&#x20;and&#x20;removing&#x20;any&#x20;SUID/SGID&#x20;bits&#x20;on&#x20;these&#x20;files.&#x20;chmod&#x20;ug-s,o-w&#x20;&lt;filename&gt;&#x20;-&#x20;Note:&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;for&#x20;an&#x20;application&#x20;to&#x20;require&#x20;an&#x20;unowned&#x20;file,&#x20;so&#x20;these&#x20;changes&#x20;should&#x20;be&#x20;application-safe.','[{\"cis\": [\"1.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(25031,'Enable&#x20;Hidden&#x20;Passwords.','Enable&#x20;hidden&#x20;passwords&#x20;by&#x20;converting&#x20;the&#x20;system&#x20;to&#x20;a&#x20;Trusted&#x20;System&#x20;or&#x20;to&#x20;use&#x20;Shadow&#x20;Passwords.&#x20;-&#x20;Note:&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;if&#x20;the&#x20;system&#x20;runs&#x20;applications&#x20;that&#x20;read&#x20;the&#x20;encrypted&#x20;password&#x20;entries&#x20;in&#x20;/etc/passwd&#x20;directly.','Without&#x20;hidden&#x20;passwords,&#x20;an&#x20;intruder&#x20;could&#x20;use&#x20;any&#x20;user&#039;s&#x20;account&#x20;to&#x20;obtain&#x20;hashed&#x20;passwords&#x20;and&#x20;use&#x20;crack&#x20;or&#x20;similar&#x20;utilities&#x20;to&#x20;find&#x20;easily&#x20;guessed&#x20;passwords.&#x20;Password&#x20;aging&#x20;&#40;covered&#x20;in&#x20;item&#x20;1.8.3&#41;&#x20;ensures&#x20;that&#x20;users&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;helps&#x20;stop&#x20;the&#x20;use&#x20;of&#x20;stolen&#x20;passwords.','','Perform&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;convert&#x20;the&#x20;system&#x20;to&#x20;trusted&#x20;mode&#x20;or&#x20;shadowed&#x20;mode:&#x20;A.&#x20;Use&#x20;the&#x20;system&#x20;management&#x20;program&#x20;smh&#x20;or&#x20;sam&#x20;to&#x20;convert&#x20;to&#x20;a&#x20;trusted&#x20;system&#x20;-or-&#x20;B.&#x20;Use&#x20;the&#x20;command&#x20;pwconv&#x20;to&#x20;convert&#x20;to&#x20;shadowed&#x20;passwords.','[{\"cis\": [\"1.6.1\"]}, {\"cis_level\": [\"1\"]}]'),(25032,'Restrict&#x20;users&#x20;who&#x20;can&#x20;access&#x20;to&#x20;FTP.','Configure&#x20;FTP&#x20;to&#x20;prevent&#x20;certain&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;The&#x20;file&#x20;ftpusers&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;not&#x20;allowed&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;Generally,&#x20;only&#x20;normal&#x20;users&#x20;should&#x20;ever&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP&#x20;-&#x20;there&#x20;should&#x20;be&#x20;no&#x20;reason&#x20;for&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;to&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;this&#x20;mechanism.&#x20;Certainly,&#x20;the&#x20;root&#x20;account&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;to&#x20;transfer&#x20;files&#x20;directly&#x20;via&#x20;FTP.&#x20;-&#x20;Note:&#x20;more&#x20;fine-grained&#x20;FTP&#x20;access&#x20;controls&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;/etc/ftpd/ftpaccess.','Privileged&#x20;users&#x20;such&#x20;as&#x20;root&#x20;and&#x20;other&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;should&#x20;never&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;such&#x20;an&#x20;insecure&#x20;service&#x20;as&#x20;FTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;default&#x20;priviledged&#x20;users&#x20;from&#x20;access&#x20;to&#x20;FTP:&#x20;1.&#x20;Add&#x20;the&#x20;users&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpusers&#x20;&#40;each&#x20;user&#x20;on&#x20;a&#x20;single&#x20;line&#41;.&#x20;2.&#x20;Set&#x20;the&#x20;file&#x20;owner&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;the&#x20;user&#x20;bin.&#x20;3.&#x20;Set&#x20;the&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;the&#x20;file&#x20;owner&#x20;has&#x20;read&#x20;or&#x20;write&#x20;perms&#x20;and&#x20;no&#x20;user&#x20;has&#x20;execute&#x20;permission&#x20;&#40;600&#41;.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;create&#x20;and&#x20;populate&#x20;the&#x20;ftpusers&#x20;file&#x20;as&#x20;described&#x20;above:&#x20;for&#x20;name&#x20;in&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;do&#x20;echo&#x20;$name&#x20;done&#x20;&gt;&gt;&#x20;$ftpusers&#x20;sort&#x20;-u&#x20;$ftpusers&#x20;&gt;&#x20;$ftpusers.tmp&#x20;cp&#x20;$ftpusers.tmp&#x20;$ftpusers&#x20;rm&#x20;-f&#x20;$ftpusers.tmp&#x20;chown&#x20;bin:bin&#x20;$ftpusers&#x20;chmod&#x20;600&#x20;$ftpusers','[{\"cis\": [\"1.6.2\"]}, {\"cis_level\": [\"1\"]}]'),(25033,'Prevent&#x20;Syslog&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.','Prevent&#x20;syslogd&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.&#x20;By&#x20;default&#x20;the&#x20;system&#x20;logging&#x20;daemon,&#x20;syslogd,&#x20;listens&#x20;for&#x20;log&#x20;messages&#x20;from&#x20;other&#x20;systems&#x20;on&#x20;network&#x20;port&#x20;514/udp.&#x20;Unfortunately,&#x20;the&#x20;protocol&#x20;used&#x20;to&#x20;transfer&#x20;these&#x20;messages&#x20;does&#x20;not&#x20;include&#x20;any&#x20;form&#x20;of&#x20;authentication,&#x20;so&#x20;a&#x20;malicious&#x20;outsider&#x20;could&#x20;simply&#x20;barrage&#x20;the&#x20;local&#x20;system&#039;s&#x20;Syslog&#x20;port&#x20;with&#x20;spurious&#x20;traffic&mdash;either&#x20;as&#x20;a&#x20;denial-of-service&#x20;attack&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;to&#x20;fill&#x20;up&#x20;the&#x20;local&#x20;system&#039;s&#x20;logging&#x20;file&#x20;systems&#x20;so&#x20;that&#x20;subsequent&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;logged.&#x20;-&#x20;Note:&#x20;Do&#x20;not&#x20;perform&#x20;this&#x20;action&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;log&#x20;server,&#x20;or&#x20;needs&#x20;to&#x20;receive&#x20;Syslog&#x20;messages&#x20;via&#x20;the&#x20;network&#x20;from&#x20;other&#x20;systems.&#x20;-&#x20;Note:&#x20;It&#x20;is&#x20;considered&#x20;good&#x20;practice&#x20;to&#x20;setup&#x20;one&#x20;or&#x20;more&#x20;machines&#x20;as&#x20;central&#x20;&#039;log&#x20;servers&#039;&#x20;to&#x20;aggregate&#x20;log&#x20;traffic&#x20;from&#x20;all&#x20;machines&#x20;at&#x20;a&#x20;site.&#x20;However,&#x20;unless&#x20;a&#x20;system&#x20;is&#x20;set&#x20;up&#x20;to&#x20;be&#x20;one&#x20;of&#x20;these&#x20;&#039;log&#x20;server&#039;&#x20;systems,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;514/udp&#x20;for&#x20;incoming&#x20;log&#x20;messages.','Disabling&#x20;unused&#x20;network&#x20;services&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Disable&#x20;the&#x20;syslog&#x20;network&#x20;option&#x20;by&#x20;doing&#x20;the&#x20;following:&#x20;1.&#x20;Open&#x20;the&#x20;syslogd&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/syslogd&#x20;2.&#x20;Add&#x20;the&#x20;parameter&#x20;&quot;-N&quot;&#x20;to&#x20;the&#x20;SYSLOGD_OPTS=&#x20;line&#x20;if&#x20;it&#x20;is&#x20;not&#x20;already&#x20;present&#x20;3.&#x20;Save&#x20;and&#x20;close&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;SYSLOGD_OPTS=&quot;`sh&#x20;-c&#x20;&quot;.&#x20;/etc/rc.config.d/syslogd&#x20;;&#x20;&#x20;echo&#x20;&quot;$SYSLOGD_OPTS&quot;&#039;`&quot;&#x20;if&#x20;[[&#x20;&quot;$SYSLOGD_OPTS&quot;&#x20;=&#x20;*-N*&#x20;]];&#x20;then&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SYSLOGD_OPTS=&quot;-N&#x20;$SYSLOGD_OPTS&quot;&#x20;&#x20;/etc/rc.config.d/syslogd&#x20;fi','[{\"cis\": [\"1.6.3\"]}, {\"cis_level\": [\"1\"]}]'),(25034,'Disable&#x20;XDMCP&#x20;port.','Disable&#x20;the&#x20;XDMCP&#x20;port&#x20;for&#x20;remote&#x20;login&#x20;services.&#x20;The&#x20;standard&#x20;GUI&#x20;login&#x20;provided&#x20;on&#x20;most&#x20;Unix&#x20;systems&#x20;can&#x20;act&#x20;as&#x20;a&#x20;remote&#x20;login&#x20;server&#x20;to&#x20;other&#x20;devices&#x20;&#40;including&#x20;X&#x20;terminals&#x20;and&#x20;other&#x20;workstations&#41;.&#x20;Access&#x20;control&#x20;is&#x20;handled&#x20;via&#x20;the&#x20;Xaccess&#x20;file&mdash;by&#x20;default&#x20;under&#x20;HP-UX,&#x20;this&#x20;file&#x20;allows&#x20;any&#x20;system&#x20;on&#x20;the&#x20;network&#x20;to&#x20;get&#x20;a&#x20;remote&#x20;login&#x20;screen&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;This&#x20;behavior&#x20;can&#x20;be&#x20;overridden&#x20;in&#x20;the&#x20;/etc/dt/config/Xaccess&#x20;file.','XDMCP&#x20;is&#x20;an&#x20;unencrypted&#x20;protocol&#x20;that&#x20;may&#x20;reduce&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;that&#x20;traverses&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;XDMCP&#x20;port:&#x20;1.&#x20;Open&#x20;the&#x20;file&#x20;/etc/dt/config/Xconfig.&#x20;If&#x20;it&#x20;does&#x20;not&#x20;exist,&#x20;copy&#x20;it&#x20;from&#x20;/usr/dt/config/Xconfig.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;Dtlogin.requestPort:0&#x20;to&#x20;the&#x20;file&#x20;and&#x20;close.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;/etc/dt/config/Xconfig&#x20;];&#x20;then&#x20;mkdir&#x20;-p&#x20;/etc/dt/config&#x20;cp&#x20;-p&#x20;/usr/dt/config/Xconfig&#x20;/etc/dt/config&#x20;fi&#x20;cd&#x20;/etc/dt/config&#x20;awk&#x20;&#039;/Dtlogin.requestPort:/&#x20;&#x20;{&#x20;print&#x20;&quot;Dtlogin.requestPort:&#x20;0&quot;;&#x20;next&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;Xconfig&#x20;&gt;&#x20;Xconfig.new&#x20;cp&#x20;Xconfig.new&#x20;Xconfig&#x20;rm&#x20;-f&#x20;Xconfig.new','[{\"cis\": [\"1.6.4\"]}, {\"cis_level\": [\"1\"]}]'),(25035,'Configure&#x20;IPFilter&#x20;to&#x20;allow&#x20;only&#x20;select&#x20;communication.','HP-UX&#x20;IPFilter&#x20;&#40;B9901AA&#41;&#x20;is&#x20;a&#x20;stateful&#x20;system&#x20;firewall&#x20;that&#x20;controls&#x20;IP&#x20;packet&#x20;flow&#x20;in&#x20;or&#x20;out&#x20;of&#x20;a&#x20;machine.&#x20;It&#x20;is&#x20;installed&#x20;by&#x20;default&#x20;on&#x20;HP-UX&#x20;11iv2&#x20;&#40;11.23&#41;&#x20;and&#x20;later.&#x20;On&#x20;older&#x20;systems,&#x20;IPFilter&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;http://www.hp.com/go/ipfilter.&#x20;The&#x20;rules&#x20;below&#x20;will&#x20;work&#x20;in&#x20;an&#x20;otherwise-empty&#x20;ipf.conf&#x20;file,&#x20;or,&#x20;if&#x20;there&#x20;are&#x20;rules&#x20;already&#x20;present,&#x20;it&#x20;will&#x20;block&#x20;all&#x20;that&#x20;were&#x20;not&#x20;passed&#x20;earlier&#x20;in&#x20;the&#x20;ruleset.&#x20;This&#x20;is&#x20;less&#x20;likely&#x20;to&#x20;break&#x20;things,&#x20;but&#x20;will&#x20;allow&#x20;more&#x20;traffic&#x20;through.&#x20;Alternatively,&#x20;you&#x20;can&#x20;instead&#x20;take&#x20;the&#x20;pass&#x20;lines&#x20;below&#x20;&#40;not&#x20;using&#x20;the&#x20;block&#x20;rule&#41;,&#x20;and&#x20;change&#x20;them&#x20;into&#x20;&#039;block&#x20;in&#x20;quick&#039;&#x20;rules,&#x20;and&#x20;place&#x20;those&#x20;at&#x20;the&#x20;top&#x20;of&#x20;the&#x20;file.&#x20;This&#x20;will&#x20;error&#x20;on&#x20;the&#x20;side&#x20;of&#x20;blocking&#x20;traffic.&#x20;See&#x20;ipf&#40;5&#41;&#x20;for&#x20;detail.&#x20;Your&#x20;ruleset&#x20;can&#x20;be&#x20;tested&#x20;using&#x20;ipftest&#40;1&#41;.&#x20;Bastille&#x20;note:&#x20;if&#x20;using&#x20;to&#x20;change&#x20;and&#x20;monitor&#x20;the&#x20;IPFilter&#x20;firewall,&#x20;ensure&#x20;that&#x20;rules&#x20;are&#x20;added&#x20;to&#x20;/etc/opt/sec_mgmt/bastille/ipf.customrules,&#x20;and&#x20;that&#x20;Bastille&#x20;is&#x20;rerun&#x20;with&#x20;the&#x20;last&#x20;config&#x20;file,&#x20;so&#x20;they&#x20;will&#x20;not&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;subsequent&#x20;lockdown.','Restricting&#x20;incoming&#x20;network&#x20;traffic&#x20;to&#x20;explicitly&#x20;allowed&#x20;hosts&#x20;will&#x20;help&#x20;prevent&#x20;unauthorized&#x20;access&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;add&#x20;enable&#x20;ipfilter&#x20;and&#x20;install&#x20;a&#x20;default&#x20;ruleset&#x20;to&#x20;block&#x20;unauthorized&#x20;incoming&#x20;connections:&#x20;1.&#x20;Enable&#x20;ipfilter:&#x20;ipfilter&#x20;-e&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/opt/ipf/ipf.conf:&#x20;&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;replacing&#x20;each&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;with&#x20;an&#x20;authorized&#x20;IP&#x20;address&#x20;and&#x20;mask.&#x20;3.&#x20;Flush&#x20;the&#x20;old&#x20;rules&#x20;and&#x20;read&#x20;in&#x20;the&#x20;updated&#x20;rules:&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf&#x20;The&#x20;following&#x20;script&#x20;can&#x20;be&#x20;used&#x20;to&#x20;as&#x20;a&#x20;template&#x20;for&#x20;creating&#x20;your&#x20;own&#x20;script&#x20;to&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;ipfilter&#x20;-e&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/opt/ipf/ipf.conf&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;EOF&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf','[{\"cis\": [\"1.6.6\"]}, {\"cis_level\": [\"1\"]}]'),(25036,'Restrict&#x20;at/cron&#x20;to&#x20;authorized&#x20;users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;are&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.&#x20;-&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;cron.allow&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;at/cron&#x20;to&#x20;root&#x20;only:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/adm/cron&#x20;directory&#x20;2.&#x20;Archive&#x20;or&#x20;delete&#x20;any&#x20;existing&#x20;cron.deny&#x20;and&#x20;at.deny&#x20;files&#x20;3.&#x20;Create&#x20;or&#x20;replace&#x20;the&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;just&#x20;root&#x20;4.&#x20;Ensure&#x20;that&#x20;the&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;group&#x20;owned&#x20;by&#x20;sys&#x20;5.&#x20;Ensure&#x20;that&#x20;no&#x20;users&#x20;have&#x20;write/execute&#x20;permission&#x20;to&#x20;the&#x20;files,&#x20;and&#x20;that&#x20;only&#x20;root&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedures&#x20;above:&#x20;cd&#x20;/var/adm/cron&#x20;rm&#x20;-f&#x20;cron.deny&#x20;at.deny&#x20;echo&#x20;root&#x20;&gt;cron.allow&#x20;echo&#x20;root&#x20;&gt;at.allow&#x20;chown&#x20;root:sys&#x20;cron.allow&#x20;at.allow&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"1.6.7\"]}, {\"cis_level\": [\"1\"]}]'),(25037,'Restrict&#x20;crontab&#x20;file&#x20;permissions.','The&#x20;system&#x20;crontab&#x20;files&#x20;are&#x20;only&#x20;accessed&#x20;by&#x20;the&#x20;cron&#x20;daemon&#x20;&#40;which&#x20;runs&#x20;with&#x20;superuser&#x20;privileges&#41;&#x20;and&#x20;the&#x20;crontab&#x20;command&#x20;&#40;which&#x20;is&#x20;set-UID&#x20;to&#x20;root&#41;.','Allowing&#x20;unprivileged&#x20;users&#x20;to&#x20;read&#x20;or&#x20;&#40;even&#x20;worse&#41;&#x20;modify&#x20;system&#x20;crontab&#x20;files&#x20;can&#x20;create&#x20;the&#x20;potential&#x20;for&#x20;a&#x20;local&#x20;user&#x20;on&#x20;the&#x20;system&#x20;to&#x20;gain&#x20;elevated&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;files:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/spool/cron/crontabs&#x20;directory&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;chown&#x20;root:sys&#x20;*&#x20;chmod&#x20;og-rwx&#x20;*','[{\"cis\": [\"1.6.8\"]}, {\"cis_level\": [\"1\"]}]'),(25038,'Restrict&#x20;root&#x20;logins&#x20;to&#x20;system&#x20;console.','Anonymous&#x20;root&#x20;logins&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;except&#x20;on&#x20;the&#x20;system&#x20;console&#x20;in&#x20;emergency&#x20;situations.&#x20;At&#x20;all&#x20;other&#x20;times,&#x20;the&#x20;administrator&#x20;should&#x20;access&#x20;the&#x20;system&#x20;via&#x20;an&#x20;unprivileged&#x20;account&#x20;and&#x20;use&#x20;some&#x20;authorized&#x20;mechanism&#x20;to&#x20;gain&#x20;additional&#x20;privilege,&#x20;such&#x20;as&#x20;the&#x20;su&#x20;command,&#x20;the&#x20;freely-available&#x20;sudo&#x20;package&#x20;discussed&#x20;in&#x20;item&#x20;SN.6,&#x20;or&#x20;the&#x20;HP&#x20;Role&#x20;Based&#x20;Authorization&#x20;system&#x20;also&#x20;discussed&#x20;in&#x20;item&#x20;SN.6.&#x20;These&#x20;mechanisms&#x20;provide&#x20;at&#x20;least&#x20;a&#x20;limited&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','Anonymous&#x20;root&#x20;logins&#x20;do&#x20;not&#x20;provide&#x20;an&#x20;audit&#x20;trail,&#x20;nor&#x20;are&#x20;subject&#x20;to&#x20;additional&#x20;authorization&#x20;provisions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;root&#x20;logins&#x20;to&#x20;the&#x20;system&#x20;console&#x20;only:&#x20;1.&#x20;Replace&#x20;the&#x20;file&#x20;/etc/securetty&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;console&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;echo&#x20;console&#x20;&gt;&#x20;/etc/securetty&#x20;chown&#x20;root:sys&#x20;/etc/securetty&#x20;chmod&#x20;og-rwx&#x20;/etc/securetty','[{\"cis\": [\"1.6.9\"]}, {\"cis_level\": [\"1\"]}]'),(25039,'Disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC.','The&#x20;keyserv&#x20;process&#x20;stores&#x20;user&#x20;keys&#x20;that&#x20;are&#x20;utilized&#x20;with&#x20;the&#x20;ONC&#x20;secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;action&#x20;below&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;&quot;nobody&quot;&#x20;user,&#x20;effectively&#x20;stopping&#x20;this&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','The&#x20;default&#x20;&#039;nobody&#039;&#x20;user&#x20;should&#x20;not&#x20;be&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC:&#x20;1.&#x20;Add&#x20;the&#x20;&#039;-d&#039;&#x20;option&#x20;to&#x20;the&#x20;KEYSERV_OPTIONS&#x20;parameter&#x20;in&#x20;the&#x20;system&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/namesvrs&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;KEYSERV_OPTIONS=&quot;`sh&#x20;-c&#x20;&#039;.&#x20;/etc/rc.config.d/namesvrs&#x20;;&#x20;echo&#x20;&quot;$KEYSERV_OPTIONS&quot;&#039;`&quot;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;KEYSERV_OPTIONS=&quot;-d&#x20;$KEYSERV_OPTIONS&#x20;&quot;&#x20;&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.6.11\"]}, {\"cis_level\": [\"1\"]}]'),(25040,'Enable&#x20;logging&#x20;from&#x20;inetd.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&quot;logging&quot;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&quot;ipmon&quot;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;inetd&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;INETD_ARGS=-l&#x20;/etc/rc.config.d/netdaemons','[{\"cis\": [\"1.7.2\"]}, {\"cis_level\": [\"1\"]}]'),(25042,'Block&#x20;system&#x20;accounts.','Accounts&#x20;that&#x20;are&#x20;not&#x20;being&#x20;used&#x20;by&#x20;regular&#x20;users&#x20;should&#x20;be&#x20;locked.&#x20;Not&#x20;only&#x20;should&#x20;the&#x20;password&#x20;field&#x20;for&#x20;the&#x20;account&#x20;be&#x20;set&#x20;to&#x20;an&#x20;invalid&#x20;string,&#x20;but&#x20;the&#x20;shell&#x20;field&#x20;in&#x20;the&#x20;password&#x20;file&#x20;should&#x20;contain&#x20;an&#x20;invalid&#x20;shell.&#x20;Access&#x20;to&#x20;the&#x20;uucp&#x20;and&#x20;nuucp&#x20;accounts&#x20;is&#x20;only&#x20;needed&#x20;when&#x20;the&#x20;deprecated&#x20;Unix&#x20;to&#x20;Unix&#x20;Copy&#x20;&#40;UUCP&#41;&#x20;service&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;other&#x20;listed&#x20;accounts&#x20;should&#x20;never&#x20;require&#x20;direct&#x20;access.&#x20;The&#x20;actions&#x20;below&#x20;locks&#x20;the&#x20;passwords&#x20;to&#x20;these&#x20;accounts&#x20;&#40;on&#x20;systems&#x20;converted&#x20;to&#x20;Trusted&#x20;Mode&#x20;only&#41;&#x20;and&#x20;sets&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;/bin/false.&#x20;Note&#x20;that&#x20;the&#x20;above&#x20;is&#x20;not&#x20;an&#x20;exhaustive&#x20;list&#x20;of&#x20;possible&#x20;system/application&#x20;accounts&#x20;that&#x20;could&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;An&#x20;audit&#x20;of&#x20;all&#x20;users&#x20;on&#x20;the&#x20;system&#x20;is&#x20;the&#x20;only&#x20;way&#x20;to&#x20;be&#x20;sure&#x20;that&#x20;only&#x20;authorized&#x20;accounts&#x20;are&#x20;in&#x20;place.','System&#x20;accounts&#x20;are&#x20;not&#x20;used&#x20;by&#x20;regular&#x20;users,&#x20;and&#x20;almost&#x20;never&#x20;require&#x20;direct&#x20;access;&#x20;thus,&#x20;they&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;malicious&#x20;usage.','','Perform&#x20;the&#x20;following&#x20;to&#x20;properly&#x20;lock&#x20;the&#x20;following&#x20;known&#x20;system&#x20;users:&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm&#x20;1.&#x20;Lock&#x20;the&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;2.&#x20;Set&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;an&#x20;invalid&#x20;program:&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;adminstrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;user&#x20;in&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm;&#x20;do&#x20;passwd&#x20;-l&#x20;&quot;$user&quot;&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&quot;$user&quot;&#x20;if&#x20;[[&#x20;-f&#x20;/tcb&#x20;]];&#x20;then&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&quot;$user&quot;&#x20;fi&#x20;done','[{\"cis\": [\"1.8.1\"]}, {\"cis_level\": [\"1\"]}]'),(25043,'Verify&#x20;that&#x20;there&#x20;are&#x20;no&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;fields.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all.&#x20;All&#x20;accounts&#x20;should&#x20;have&#x20;strong&#x20;passwords&#x20;or&#x20;should&#x20;be&#x20;locked&#x20;by&#x20;using&#x20;a&#x20;password&#x20;string&#x20;like&#x20;&quot;*&quot;,&#x20;&quot;NP&quot;,&#x20;or&#x20;&quot;*LOCKED*&quot;','User&#x20;accounts&#x20;should&#x20;have&#x20;passwords,&#x20;or&#x20;be&#x20;locked.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;no&#x20;accounts&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;logins&#x20;-p&#x20;2.&#x20;Lock&#x20;each&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;administrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;','[{\"cis\": [\"1.8.2\"]}, {\"cis_level\": [\"1\"]}]'),(25044,'Set&#x20;account&#x20;expiration&#x20;parameters&#x20;on&#x20;active&#x20;accounts.','The&#x20;commands&#x20;below&#x20;will&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;90&#x20;days&#x20;&#40;91&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;30&#x20;days&#x20;&#40;28&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.&#x20;These&#x20;are&#x20;recommended&#x20;starting&#x20;values,&#x20;but&#x20;sites&#x20;may&#x20;choose&#x20;to&#x20;make&#x20;them&#x20;more&#x20;restrictive&#x20;depending&#x20;on&#x20;local&#x20;policies.','It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;force&#x20;users&#x20;to&#x20;change&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;password&#x20;expiration&#x20;parameters&#x20;on&#x20;all&#x20;active&#x20;accounts:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each:&#x20;2.&#x20;Set&#x20;password&#x20;expiration&#x20;parameters&#x20;for&#x20;the&#x20;account&#x20;&#40;logname&#41;&#x20;by&#x20;executing&#x20;the&#x20;following:&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&lt;logname&gt;&#x20;for&#x20;trusted&#x20;systems,&#x20;perform&#x20;the&#x20;following:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&lt;logname&gt;&#x20;3.&#x20;Set&#x20;the&#x20;default&#x20;account&#x20;expiration&#x20;parameters&#x20;by&#x20;appending&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/default/security:&#x20;a.&#x20;PASSWORD_MAXDAYS=91&#x20;b.&#x20;PASSWORD_MINDAYS=7&#x20;c.&#x20;PASSWORD_WARNDAYS=28&#x20;4.&#x20;Set&#x20;the&#x20;default&#x20;parameters&#x20;for&#x20;trusted&#x20;systems&#x20;with:&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above.&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;!=&#x20;&quot;LK&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;logname;&#x20;do&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&quot;$logname&quot;&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&#x20;&quot;$logname&quot;&#x20;done&#x20;echo&#x20;PASSWORD_MAXDAYS=91&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_MINDAYS=7&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_WARNDAYS=28&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30','[{\"cis\": [\"1.8.3\"]}, {\"cis_level\": [\"1\"]}]'),(25045,'Set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies.','The&#x20;policies&#x20;set&#x20;here&#x20;are&#x20;designed&#x20;to&#x20;force&#x20;users&#x20;to&#x20;make&#x20;better&#x20;password&#x20;choices&#x20;when&#x20;changing&#x20;their&#x20;passwords.&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;MIN_PASSWORD_LENGTH&#x20;and&#x20;PASSWORD_HISTORY_DEPTH&#x20;parameters.&#x20;A&#x20;minimum&#x20;password&#x20;length&#x20;of&#x20;seven&#x20;is&#x20;in&#x20;line&#x20;with&#x20;industry&#x20;standards,&#x20;especially&#x20;the&#x20;Payment&#x20;Card&#x20;Industry&#x20;&#40;PCI&#41;&#x20;Security&#x20;Standard;&#x20;however,&#x20;a&#x20;longer&#x20;value&#x20;may&#x20;be&#x20;warranted&#x20;if&#x20;account&#x20;locks&#x20;are&#x20;not&#x20;enabled&#x20;&#40;item&#x20;1.6.10&#41;.&#x20;A&#x20;password&#x20;history&#x20;depth&#x20;of&#x20;ten&#x20;combined&#x20;with&#x20;passwords&#x20;that&#x20;expire&#x20;four&#x20;times&#x20;per&#x20;year&#x20;&#40;item&#x20;1.8.3&#41;&#x20;means&#x20;users&#x20;will&#x20;typically&#x20;not&#x20;re-use&#x20;the&#x20;same&#x20;password&#x20;in&#x20;any&#x20;given&#x20;year.&#x20;Requiring&#x20;an&#x20;upper/lowercase&#x20;and&#x20;special&#x20;character&#x20;password&#x20;will&#x20;dramatically&#x20;increase&#x20;the&#x20;password&#x20;search&#x20;space&#x20;and&#x20;lower&#x20;the&#x20;chances&#x20;for&#x20;brute-force&#x20;attack&#x20;significantly.&#x20;-&#x20;Note:&#x20;these&#x20;settings&#x20;are&#x20;known&#x20;to&#x20;exist&#x20;for&#x20;HP-UX&#x20;11iv2,&#x20;0512&#x20;and&#x20;later.&#x20;The&#x20;man&#x20;page&#x20;for&#x20;security&#40;5&#41;&#x20;will&#x20;indicate&#x20;if&#x20;these&#x20;exist&#x20;on&#x20;your&#x20;particular&#x20;system.&#x20;Be&#x20;sure&#x20;to&#x20;consult&#x20;you&#x20;local&#x20;security&#x20;standards&#x20;before&#x20;adopting&#x20;the&#x20;values&#x20;given&#x20;above.','All&#x20;users&#x20;should&#x20;use&#x20;strong&#x20;passwords.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies:&#x20;1.&#x20;Change&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;the&#x20;/etc/default/security&#x20;file&#x20;to&#x20;establish&#x20;default&#x20;password&#x20;policies&#x20;for&#x20;new&#x20;users:&#x20;a.&#x20;MIN_PASSORD_LENGTH=7&#x20;b.&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;c.&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;d.&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;e.&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;f.&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;2.&#x20;If&#x20;using&#x20;a&#x20;trusted&#x20;system,&#x20;issue&#x20;the&#x20;following&#x20;modprdef&#x20;commands&#x20;to&#x20;disallow&#x20;null&#x20;or&#x20;trivial&#x20;passwords:&#x20;&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MIN_PASSORD_LENGTH=7&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES','[{\"cis\": [\"1.8.4\"]}, {\"cis_level\": [\"1\"]}]'),(25046,'Verify&#x20;no&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;exist&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files.','&#039;+&#039;&#x20;entries&#x20;in&#x20;various&#x20;passwd&#x20;and&#x20;group&#x20;files&#x20;served&#x20;as&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;HP-UX&#x20;does&#x20;not&#x20;use&#x20;these&#x20;markers,&#x20;but&#x20;they&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.&#x20;They&#x20;should&#x20;be&#x20;deleted&#x20;if&#x20;they&#x20;exist.','Legacy&#x20;&#039;+&#039;&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;HP-UX&#x20;systems,&#x20;and&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files:&#x20;1.&#x20;Display&#x20;legacy&#x20;&#039;+&#039;&#x20;entries:&#x20;grep&#x20;&#039;^+:&#039;&#x20;/etc/passwd&#x20;/etc/group&#x20;2.&#x20;Remove&#x20;any&#x20;entries&#x20;found&#x20;from&#x20;the&#x20;passwd&#x20;and&#x20;group&#x20;files.','[{\"cis\": [\"1.8.5\"]}, {\"cis_level\": [\"1\"]}]'),(25047,'Set&#x20;default&#x20;umask&#x20;for&#x20;users.','Set&#x20;the&#x20;default&#x20;umask&#x20;to&#x20;077&#x20;so&#x20;that&#x20;files&#x20;created&#x20;by&#x20;users&#x20;will&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Bastille&#x20;Note:&#x20;sets&#x20;the&#x20;default&#x20;umask,&#x20;but&#x20;uses&#x20;a&#x20;umask&#x20;of&#x20;027&#x20;rather&#x20;than&#x20;the&#x20;077.','Restricting&#x20;access&#x20;to&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;a&#x20;user&#x20;from&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system&#x20;reduces&#x20;the&#x20;possibility&#x20;of&#x20;an&#x20;unauthorized&#x20;account&#x20;accessing&#x20;that&#x20;user&#039;s&#x20;files.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;umask&#x20;for&#x20;users:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;umask&#x20;077&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;3.&#x20;Update&#x20;the&#x20;UMASK&#x20;parameter&#x20;to&#x20;077&#x20;in&#x20;the&#x20;file&#x20;/etc/default/security&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;echo&#x20;umask&#x20;077&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done&#x20;ch_rc&#x20;-a&#x20;-p&#x20;UMASK=077&#x20;/etc/default/security','[{\"cis\": [\"1.8.10\"]}, {\"cis_level\": [\"1\"]}]'),(25048,'Set&#x20;&#039;mesg&#x20;n&#039;&#x20;as&#x20;default&#x20;for&#x20;all&#x20;users.','Block&#x20;the&#x20;use&#x20;of&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;the&#x20;user&#x20;at&#x20;their&#x20;terminal&#x20;in&#x20;order&#x20;to&#x20;slightly&#x20;strengthen&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;the&#x20;default&#x20;on&#x20;HP-UX&#x20;11i.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;mesg&#x20;n&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done','[{\"cis\": [\"1.8.11\"]}, {\"cis_level\": [\"1\"]}]'),(25049,'Create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;as&#x20;well&#x20;as&#x20;for&#x20;remote&#x20;terminal-session&#x20;logins&#x20;such&#x20;as&#x20;through&#x20;SSH&#x20;or&#x20;Telnet.&#x20;/etc/motd&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins:&#x20;1.&#x20;Compose&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;2.&#x20;Append&#x20;this&#x20;string&#x20;to&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/motd&#x20;3.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;the&#x20;file&#x20;/etc/motd&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;root&#x20;for&#x20;the&#x20;file&#x20;/etc/issue&#x20;5.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;&#40;644&#41;&#x20;for&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/issue&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;banner=&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;echo&#x20;&quot;$banner&quot;&#x20;&gt;&gt;&#x20;/etc/motd&#x20;echo&#x20;&quot;$banner&quot;&#x20;&gt;&gt;&#x20;/etc/issue&#x20;chown&#x20;root:sys&#x20;/etc/motd&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;chmod&#x20;644&#x20;/etc/motd&#x20;/etc/issue','[{\"cis\": [\"1.9.1\"]}, {\"cis_level\": [\"1\"]}]'),(25050,'Create&#x20;warning&#x20;banners&#x20;for&#x20;FTP&#x20;daemon.','The&#x20;FTP&#x20;daemon&#x20;in&#x20;HP-UX&#x20;11&#x20;is&#x20;based&#x20;on&#x20;the&#x20;popular&#x20;Washington&#x20;University&#x20;FTP&#x20;daemon&#x20;&#40;WU-FTPD&#41;,&#x20;which&#x20;is&#x20;an&#x20;Open&#x20;Source&#x20;program&#x20;widely&#x20;distributed&#x20;on&#x20;the&#x20;Internet.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;1.2.1.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;a&#x20;default&#x20;warning&#x20;banner&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Ensure&#x20;that&#x20;an&#x20;appropriate&#x20;warning&#x20;message&#x20;exists&#x20;in&#x20;the&#x20;/etc/issue&#x20;file&#x20;.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpaccess&#x20;3.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;600&#x20;for&#x20;/etc/ftpd/ftpaccess&#x20;4.&#x20;Change&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;both&#x20;/etc/ftpd&#x20;and&#x20;/etc/ftpd/ftpaccess&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;-d&#x20;/etc/ftpd&#x20;];&#x20;then&#x20;echo&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;&gt;&gt;/etc/ftpd/ftpaccess&#x20;chmod&#x20;600&#x20;/etc/ftpd/ftpaccess&#x20;chown&#x20;root:sys&#x20;/etc/ftpd&#x20;/etc/ftpd/ftpaccess&#x20;fi','[{\"cis\": [\"1.9.3\"]}, {\"cis_level\": [\"1\"]}]'),(25141,'Turn&#x20;on&#x20;additional&#x20;logging&#x20;for&#x20;FTP&#x20;daemon.','If&#x20;the&#x20;FTP&#x20;daemon&#x20;is&#x20;left&#x20;on,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;command&#x20;logging&#x20;&#40;-L&#41;&#x20;and&#x20;connection&#x20;logging&#x20;&#40;-l&#41;&#x20;flags&#x20;also&#x20;be&#x20;enabled&#x20;to&#x20;track&#x20;FTP&#x20;activity&#x20;on&#x20;the&#x20;system,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;2.1.&#x20;Also&#x20;note&#x20;that&#x20;enabling&#x20;command&#x20;logging&#x20;on&#x20;the&#x20;FTP&#x20;daemon&#x20;&#40;HP-UX&#x20;11.x&#x20;only&#41;&#x20;can&#x20;cause&#x20;user&#x20;passwords&#x20;to&#x20;appear&#x20;in&#x20;clear-text&#x20;form&#x20;in&#x20;the&#x20;system&#x20;logs,&#x20;if&#x20;the&#x20;user&#x20;accidentally&#x20;types&#x20;their&#x20;password&#x20;at&#x20;the&#x20;username&#x20;prompt.&#x20;Information&#x20;about&#x20;FTP&#x20;sessions&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;/var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;ftp&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;logging&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc.&#x20;2.&#x20;Open&#x20;the&#x20;inetd.conf&#x20;file&#x20;and&#x20;locate&#x20;the&#x20;ftpd&#x20;configuration&#x20;entry&#x20;line.&#x20;3.&#x20;Add&#x20;the&#x20;&quot;-L&quot;&#x20;and&#x20;&quot;-l&quot;&#x20;flags&#x20;to&#x20;the&#x20;ftpd&#x20;entry&#x20;if&#x20;not&#x20;already&#x20;present.&#x20;4.&#x20;Save&#x20;and&#x20;close&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;awk&#x20;&#039;/^ftpd/&#x20;&amp;&amp;&#x20;!/-L/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-L&quot;&#x20;}&#x20;/^ftpd/&#x20;&amp;&amp;&#x20;!/-l/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-l&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.tmp&#x20;cp&#x20;inetd.conf.tmp&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;inetd.conf.tmp','[{\"cis\": [\"1.7.3\"]}, {\"cis_level\": [\"1\"]}]'),(26000,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26001,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26002,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#039;s&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26003,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&#039;passphrase&#039;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&#039;password.&#039;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&#039;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&#039;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26004,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;-&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;consecutive&#x20;characters&#x20;-&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;-&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;-&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;-&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;-&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;-&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&#039;!&#039;&#039;&#x20;or&#x20;&#039;@&#039;&#039;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26005,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;For&#x20;more&#x20;information&#x20;please&#x20;see&#x20;the&#x20;following&#x20;Microsoft&#x20;Security&#x20;Blog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(26006,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26007,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26008,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26009,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26010,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26011,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26012,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26013,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26014,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(26015,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26016,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(26017,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#x20;and&#x20;Interactive&#x20;Users&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators&#x20;and&#x20;Interactive&#x20;Users:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26018,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;this,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(26019,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26020,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26021,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated-and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted-but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26022,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26023,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;would&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;against&#x20;one&#x20;of&#x20;the&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;password&#x20;of&#x20;one&#x20;or&#x20;more&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(26024,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26025,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(26026,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in.&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1703.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26027,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;that&#x20;causes&#x20;the&#x20;machine&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;Failed&#x20;password&#x20;attempts&#x20;against&#x20;workstations&#x20;or&#x20;member&#x20;servers&#x20;that&#x20;have&#x20;been&#x20;locked&#x20;using&#x20;either&#x20;CTRL+ALT+DELETE&#x20;or&#x20;password&#x20;protected&#x20;screen&#x20;savers&#x20;counts&#x20;as&#x20;failed&#x20;logon&#x20;attempts.&#x20;The&#x20;machine&#x20;lockout&#x20;policy&#x20;is&#x20;enforced&#x20;only&#x20;on&#x20;those&#x20;machines&#x20;that&#x20;have&#x20;BitLocker&#x20;enabled&#x20;for&#x20;protecting&#x20;OS&#x20;volumes.&#x20;Please&#x20;ensure&#x20;that&#x20;appropriate&#x20;recovery&#x20;password&#x20;backup&#x20;policies&#x20;are&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;account&#x20;lockout&#x20;threshold.&#x20;Values&#x20;from&#x20;1&#x20;to&#x20;3&#x20;will&#x20;be&#x20;interpreted&#x20;as&#x20;4.','If&#x20;a&#x20;machine&#x20;is&#x20;lost&#x20;or&#x20;stolen,&#x20;or&#x20;if&#x20;an&#x20;insider&#x20;threat&#x20;attempts&#x20;a&#x20;brute&#x20;force&#x20;password&#x20;attack&#x20;against&#x20;the&#x20;computer,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;BitLocker&#x20;will&#x20;lock&#x20;the&#x20;computer&#x20;and&#x20;therefore&#x20;prevent&#x20;a&#x20;successful&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;10&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempts,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;account&#x20;lockout&#x20;threshold','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(26028,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26029,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Set&#x20;the&#x20;following&#x20;group&#x20;policy&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(26030,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.6\"]}]'),(26031,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26032,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.8\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26033,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26034,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26035,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26036,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26037,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26038,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26039,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26040,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26041,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26042,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(26043,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26044,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26045,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(26046,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26047,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26048,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;in&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;Configuration&#92;Policies&#92;Windows&#x20;Settings&#92;Security&#x20;Settings&#92;Local&#x20;Policies&#92;Security&#x20;Options&#92;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths.&quot;&#x20;Set&#x20;these&#x20;values:&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;ProductOptions&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Server&#x20;Applications&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&quot;&#x0a;','[{\"cis\": [\"2.3.10.7\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26049,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&#039;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;in&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;Configuration&#92;Policies&#92;Windows&#x20;Settings&#92;Security&#x20;Settings&#92;Local&#x20;Policies&#92;Security&#x20;Options&#92;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;Set&#x20;the&#x20;following&#x20;values:&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Print&#92;Printers&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Services&#92;Eventlog&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;OLAP&#x20;Server&#x20;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Print&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Windows&#x20;System&#92;CurrentControlSet&#92;Control&#92;ContentIndex&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#x20;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#92;UserConfig&quot;&#x20;-&quot;System&#92;CurrentControlSet&#92;Control&#92;Terminal&#x20;Server&#92;DefaultUserConfiguration&quot;&#x20;-&quot;SOFTWARE&#92;Microsoft&#92;Windows&#x20;NT&#92;CurrentVersion&#92;Perflib&#x20;System&#92;CurrentControlSet&#92;Services&#92;SysmonLog&quot;&#x0a;','[{\"cis\": [\"2.3.10.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26050,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.9\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26051,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&quot;AATP&#x20;Service&quot;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&quot;AATP&#x20;Service&quot;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.10\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26052,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26053,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.12\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26054,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26055,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26056,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26057,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26058,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26059,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.9.4&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;a&#x20;user&#x20;could&#x20;remain&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;outside&#x20;of&#x20;their&#x20;allotted&#x20;logon&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.11.6\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26060,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;-Join&#x20;a&#x20;domain&#x20;-Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;-Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;or&#x20;Windows&#x20;XP&#x20;-Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain.&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26061,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26062,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26063,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26064,'Ensure&#x20;&#039;System&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x2','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#039;&#x20;private&#x20;keys&#x20;&#40;such&#x20;as&#x20;their&#x20;S-MIME&#x20;keys&#41;&#x20;require&#x20;a&#x20;password&#x20;to&#x20;be&#x20;used.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','If&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;compromised&#x20;or&#x20;their&#x20;computer&#x20;is&#x20;inadvertently&#x20;left&#x20;unsecured&#x20;the&#x20;malicious&#x20;user&#x20;can&#x20;use&#x20;the&#x20;keys&#x20;stored&#x20;for&#x20;the&#x20;user&#x20;to&#x20;access&#x20;protected&#x20;resources.&#x20;You&#x20;can&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;that&#x20;is&#x20;distinct&#x20;from&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key.&#x20;This&#x20;configuration&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;access&#x20;locally&#x20;stored&#x20;user&#x20;keys,&#x20;even&#x20;if&#x20;the&#x20;attacker&#x20;takes&#x20;control&#x20;of&#x20;the&#x20;user&#039;s&#x20;computer&#x20;and&#x20;determines&#x20;their&#x20;logon&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;User&#x20;is&#x20;prompted&#x20;when&#x20;the&#x20;key&#x20;is&#x20;first&#x20;used&#x20;&#40;configuring&#x20;to&#x20;User&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;each&#x20;time&#x20;they&#x20;use&#x20;a&#x20;key&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;cryptography:&#x20;Force&#x20;strong&#x20;key&#x20;protection&#x20;for&#x20;user&#x20;keys&#x20;stored&#x20;on&#x20;the&#x20;computer','[{\"cis\": [\"2.3.14.1\"]}, {\"cis_csc\": [\"3.11\"]}]'),(26065,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26066,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26067,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&#039;Administrator&#039;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;-&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26068,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26069,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26070,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26071,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;-&#x20;...Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;...Windowssystem32;&#x20;-&#x20;...Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;.&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;-&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;-&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;-&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;-&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;-&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26072,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26073,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26074,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;-&#x20;%ProgramFiles%&#x20;-&#x20;%windir%&#x20;-&#x20;%windir%System32&#x20;-&#x20;HKEY_LOCAL_MACHINESOFTWARE.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26075,'Ensure&#x20;&#039;Bluetooth&#x20;Audio&#x20;Gateway&#x20;Service&#x20;&#40;BTAGService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Service&#x20;supporting&#x20;the&#x20;audio&#x20;gateway&#x20;role&#x20;of&#x20;the&#x20;Bluetooth&#x20;Handsfree&#x20;Profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Audio&#x20;Gateway&#x20;Service.&#x20;Note:&#x20;This&#x20;service&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;It&#x20;appears&#x20;to&#x20;have&#x20;replaced&#x20;the&#x20;older&#x20;Bluetooth&#x20;Handsfree&#x20;Service&#x20;&#40;BthHFSrv&#41;,&#x20;which&#x20;was&#x20;removed&#x20;from&#x20;Windows&#x20;in&#x20;that&#x20;release&#x20;&#40;it&#x20;is&#x20;not&#x20;simply&#x20;a&#x20;rename,&#x20;but&#x20;a&#x20;different&#x20;service&#41;.','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26076,'Ensure&#x20;&#039;Bluetooth&#x20;Support&#x20;Service&#x20;&#40;bthserv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','The&#x20;Bluetooth&#x20;service&#x20;supports&#x20;discovery&#x20;and&#x20;association&#x20;of&#x20;remote&#x20;Bluetooth&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Bluetooth&#x20;technology&#x20;has&#x20;inherent&#x20;security&#x20;risks&#x20;-&#x20;especially&#x20;prior&#x20;to&#x20;the&#x20;v2.1&#x20;standard.&#x20;Wireless&#x20;Bluetooth&#x20;traffic&#x20;is&#x20;not&#x20;well&#x20;encrypted&#x20;&#40;if&#x20;at&#x20;all&#41;,&#x20;so&#x20;in&#x20;a&#x20;high-security&#x20;environment,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;permitted,&#x20;in&#x20;spite&#x20;of&#x20;the&#x20;added&#x20;inconvenience&#x20;of&#x20;not&#x20;being&#x20;able&#x20;to&#x20;use&#x20;Bluetooth&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesBluetooth&#x20;Support&#x20;Service','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26077,'Ensure&#x20;&#039;Downloaded&#x20;Maps&#x20;Manager&#x20;&#40;MapsBroker&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;service&#x20;for&#x20;application&#x20;access&#x20;to&#x20;downloaded&#x20;maps.&#x20;This&#x20;service&#x20;is&#x20;started&#x20;on-demand&#x20;by&#x20;application&#x20;accessing&#x20;downloaded&#x20;maps.','Mapping&#x20;technologies&#x20;can&#x20;unwillingly&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;attackers&#x20;and&#x20;other&#x20;software&#x20;that&#x20;picks&#x20;up&#x20;the&#x20;information.&#x20;In&#x20;addition,&#x20;automatic&#x20;downloads&#x20;of&#x20;data&#x20;from&#x20;3rd-party&#x20;sources&#x20;should&#x20;be&#x20;minimized&#x20;when&#x20;not&#x20;needed.&#x20;Therefore&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;needed&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesDownloaded&#x20;Maps&#x20;Manager','[{\"cis\": [\"5.4\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26078,'Ensure&#x20;&#039;Geolocation&#x20;Service&#x20;&#40;lfsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;monitors&#x20;the&#x20;current&#x20;location&#x20;of&#x20;the&#x20;system&#x20;and&#x20;manages&#x20;geofences&#x20;&#40;a&#x20;geographical&#x20;location&#x20;with&#x20;associated&#x20;events&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesGeolocation&#x20;Service','[{\"cis\": [\"5.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26079,'Ensure&#x20;&#039;IIS&#x20;Admin&#x20;Service&#x20;&#40;IISADMIN&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;administer&#x20;the&#x20;IIS&#x20;metabase.&#x20;The&#x20;IIS&#x20;metabase&#x20;stores&#x20;configuration&#x20;for&#x20;the&#x20;SMTP&#x20;and&#x20;FTP&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesIIS&#x20;Admin&#x20;Service','[{\"cis\": [\"5.6\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26080,'Ensure&#x20;&#039;Infrared&#x20;monitor&#x20;service&#x20;&#40;irmon&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Detects&#x20;other&#x20;Infrared&#x20;devices&#x20;that&#x20;are&#x20;in&#x20;range&#x20;and&#x20;launches&#x20;the&#x20;file&#x20;transfer&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Infrared&#x20;connections&#x20;can&#x20;potentially&#x20;be&#x20;a&#x20;source&#x20;of&#x20;data&#x20;compromise&#x20;-&#x20;especially&#x20;via&#x20;the&#x20;automatic&#x20;&#039;file&#x20;transfer&#x20;application&#039;&#x20;functionality.&#x20;Enterprise-managed&#x20;systems&#x20;should&#x20;utilize&#x20;a&#x20;more&#x20;secure&#x20;method&#x20;of&#x20;connection&#x20;than&#x20;infrared.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInfrared&#x20;monitor&#x20;service','[{\"cis\": [\"5.7\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26081,'Ensure&#x20;&#039;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;&#40;SharedAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;network&#x20;access&#x20;translation,&#x20;addressing,&#x20;name&#x20;resolution&#x20;and/or&#x20;intrusion&#x20;prevention&#x20;services&#x20;for&#x20;a&#x20;home&#x20;or&#x20;small&#x20;office&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;is&#x20;a&#x20;feature&#x20;that&#x20;allows&#x20;someone&#x20;to&#x20;&#039;share&#039;&#x20;their&#x20;Internet&#x20;connection&#x20;with&#x20;other&#x20;machines&#x20;on&#x20;the&#x20;network&#x20;-&#x20;it&#x20;was&#x20;designed&#x20;for&#x20;home&#x20;or&#x20;small&#x20;office&#x20;environments&#x20;where&#x20;only&#x20;one&#x20;machine&#x20;has&#x20;Internet&#x20;access&#x20;-&#x20;it&#x20;effectively&#x20;turns&#x20;that&#x20;machine&#x20;into&#x20;an&#x20;Internet&#x20;router.&#x20;This&#x20;feature&#x20;causes&#x20;the&#x20;bridging&#x20;of&#x20;networks&#x20;and&#x20;likely&#x20;bypassing&#x20;other,&#x20;more&#x20;secure&#x20;pathways.&#x20;It&#x20;should&#x20;not&#x20;be&#x20;used&#x20;on&#x20;any&#x20;enterprise-managed&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesInternet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;','[{\"cis\": [\"5.8\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26082,'Ensure&#x20;&#039;Link-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper&#x20;&#40;lltdsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;Network&#x20;Map,&#x20;consisting&#x20;of&#x20;PC&#x20;and&#x20;device&#x20;topology&#x20;&#40;connectivity&#41;&#x20;information,&#x20;and&#x20;metadata&#x20;describing&#x20;each&#x20;PC&#x20;and&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;feature&#x20;that&#x20;this&#x20;service&#x20;enables&#x20;could&#x20;potentially&#x20;be&#x20;used&#x20;for&#x20;unauthorized&#x20;discovery&#x20;and&#x20;connection&#x20;to&#x20;network&#x20;devices.&#x20;Disabling&#x20;the&#x20;service&#x20;helps&#x20;to&#x20;prevent&#x20;responses&#x20;to&#x20;requests&#x20;for&#x20;network&#x20;topology&#x20;discovery&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLink-Layer&#x20;Topology&#x20;Discovery&#x20;Mapper','[{\"cis\": [\"5.9\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26083,'Ensure&#x20;&#039;LxssManager&#x20;&#40;LxssManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;LXSS&#x20;Manager&#x20;service&#x20;supports&#x20;running&#x20;native&#x20;ELF&#x20;binaries.&#x20;The&#x20;service&#x20;provides&#x20;the&#x20;infrastructure&#x20;necessary&#x20;for&#x20;ELF&#x20;binaries&#x20;to&#x20;run&#x20;on&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Windows&#x20;Subsystem&#x20;for&#x20;Linux&#41;.','The&#x20;Linux&#x20;Subsystem&#x20;&#40;LXSS&#41;&#x20;Manager&#x20;allows&#x20;full&#x20;system&#x20;access&#x20;to&#x20;Linux&#x20;applications&#x20;on&#x20;Windows,&#x20;including&#x20;the&#x20;file&#x20;system.&#x20;While&#x20;this&#x20;can&#x20;certainly&#x20;have&#x20;some&#x20;functionality&#x20;and&#x20;performance&#x20;benefits&#x20;for&#x20;running&#x20;those&#x20;applications,&#x20;it&#x20;also&#x20;creates&#x20;new&#x20;security&#x20;risks&#x20;in&#x20;the&#x20;event&#x20;that&#x20;a&#x20;hacker&#x20;injects&#x20;malicious&#x20;code&#x20;into&#x20;a&#x20;Linux&#x20;application.&#x20;For&#x20;best&#x20;security,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;run&#x20;Linux&#x20;applications&#x20;on&#x20;Linux,&#x20;and&#x20;Windows&#x20;applications&#x20;on&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesLxssManager','[{\"cis\": [\"5.10\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26084,'Ensure&#x20;&#039;Microsoft&#x20;FTP&#x20;Service&#x20;&#40;FTPSVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;the&#x20;server&#x20;to&#x20;be&#x20;a&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;FTP&#x20;Server&#41;.','Hosting&#x20;an&#x20;FTP&#x20;server&#x20;&#40;especially&#x20;a&#x20;non-secure&#x20;FTP&#x20;server&#41;&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;FTP&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;FTP&#x20;Service','[{\"cis\": [\"5.11\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26085,'Ensure&#x20;&#039;Microsoft&#x20;iSCSI&#x20;Initiator&#x20;Service&#x20;&#40;MSiSCSI&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;Internet&#x20;SCSI&#x20;&#40;iSCSI&#41;&#x20;sessions&#x20;from&#x20;this&#x20;computer&#x20;to&#x20;remote&#x20;target&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;critically&#x20;necessary&#x20;in&#x20;order&#x20;to&#x20;directly&#x20;attach&#x20;to&#x20;an&#x20;iSCSI&#x20;device.&#x20;However,&#x20;iSCSI&#x20;itself&#x20;uses&#x20;a&#x20;very&#x20;weak&#x20;authentication&#x20;protocol&#x20;&#40;CHAP&#41;,&#x20;which&#x20;means&#x20;that&#x20;the&#x20;passwords&#x20;for&#x20;iSCSI&#x20;communication&#x20;are&#x20;easily&#x20;exposed,&#x20;unless&#x20;all&#x20;of&#x20;the&#x20;traffic&#x20;is&#x20;isolated&#x20;and/or&#x20;encrypted&#x20;using&#x20;another&#x20;technology&#x20;like&#x20;IPsec.&#x20;This&#x20;service&#x20;is&#x20;generally&#x20;more&#x20;appropriate&#x20;for&#x20;servers&#x20;in&#x20;a&#x20;controlled&#x20;environment&#x20;then&#x20;on&#x20;workstations&#x20;requiring&#x20;high&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesMicrosoft&#x20;iSCSI&#x20;Initiator&#x20;Service','[{\"cis\": [\"5.12\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26086,'Ensure&#x20;&#039;OpenSSH&#x20;SSH&#x20;Server&#x20;&#40;sshd&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','SSH&#x20;protocol&#x20;based&#x20;service&#x20;to&#x20;provide&#x20;secure&#x20;encrypted&#x20;communications&#x20;between&#x20;two&#x20;untrusted&#x20;hosts&#x20;over&#x20;an&#x20;insecure&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;OpenSSH&#x20;Server&#41;.','Hosting&#x20;an&#x20;SSH&#x20;server&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;SSH&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesOpenSSH&#x20;SSH&#x20;Server','[{\"cis\": [\"5.13\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26087,'Ensure&#x20;&#039;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRPsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;serverless&#x20;peer&#x20;name&#x20;resolution&#x20;over&#x20;the&#x20;Internet&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Name&#x20;Resolution&#x20;Protocol','[{\"cis\": [\"5.14\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26088,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Grouping&#x20;&#40;p2psvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;multi-party&#x20;communication&#x20;using&#x20;Peer-to-Peer&#x20;Grouping.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Grouping','[{\"cis\": [\"5.15\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26089,'Ensure&#x20;&#039;Peer&#x20;Networking&#x20;Identity&#x20;Manager&#x20;&#40;p2pimsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;identity&#x20;services&#x20;for&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;and&#x20;Peer-to-Peer&#x20;Grouping&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPeer&#x20;Networking&#x20;Identity&#x20;Manager','[{\"cis\": [\"5.16\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26090,'Ensure&#x20;&#039;PNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service&#x20;&#40;PNRPAutoReg&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;publishes&#x20;a&#x20;machine&#x20;name&#x20;using&#x20;the&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol.&#x20;Configuration&#x20;is&#x20;managed&#x20;via&#x20;the&#x20;netsh&#x20;context&#x20;&lsquo;p2p&#x20;pnrp&#x20;peer&rsquo;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;is&#x20;a&#x20;distributed&#x20;and&#x20;&#40;mostly&#41;&#x20;serverless&#x20;way&#x20;to&#x20;handle&#x20;name&#x20;resolution&#x20;of&#x20;clients&#x20;with&#x20;each&#x20;other.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;more&#x20;secure&#x20;to&#x20;rely&#x20;on&#x20;centralized&#x20;name&#x20;resolution&#x20;methods&#x20;maintained&#x20;by&#x20;authorized&#x20;staff.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPNRP&#x20;Machine&#x20;Name&#x20;Publication&#x20;Service','[{\"cis\": [\"5.17\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26091,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;unnecessary&#x20;services&#x20;especially&#x20;those&#x20;with&#x20;known&#x20;vulnerabilities&#x20;should&#x20;be&#x20;disabled.&#x20;Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.18\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26092,'Ensure&#x20;&#039;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support&#x20;&#40;wercplsupport&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;provides&#x20;support&#x20;for&#x20;viewing,&#x20;sending&#x20;and&#x20;deletion&#x20;of&#x20;system-level&#x20;problem&#x20;reports&#x20;for&#x20;the&#x20;Problem&#x20;Reports&#x20;and&#x20;Solutions&#x20;control&#x20;panel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#x20;is&#x20;involved&#x20;in&#x20;the&#x20;process&#x20;of&#x20;displaying/reporting&#x20;issues&#x20;&amp;&#x20;solutions&#x20;to/from&#x20;Microsoft.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;for&#x20;sensitive&#x20;corporate&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesProblem&#x20;Reports&#x20;and&#x20;Solutions&#x20;Control&#x20;Panel&#x20;Support','[{\"cis\": [\"5.19\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26093,'Ensure&#x20;&#039;Remote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager&#x20;&#40;RasAuto&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Creates&#x20;a&#x20;connection&#x20;to&#x20;a&#x20;remote&#x20;network&#x20;whenever&#x20;a&#x20;program&#x20;references&#x20;a&#x20;remote&#x20;DNS&#x20;or&#x20;NetBIOS&#x20;name&#x20;or&#x20;address.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;function&#x20;of&#x20;this&#x20;service&#x20;is&#x20;to&#x20;provide&#x20;a&#x20;&#039;demand&#x20;dial&#039;&#x20;type&#x20;of&#x20;functionality.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;that&#x20;any&#x20;remote&#x20;&#039;dial&#039;&#x20;connections&#x20;&#40;whether&#x20;they&#x20;be&#x20;legacy&#x20;dial-in&#x20;POTS&#x20;or&#x20;VPN&#41;&#x20;are&#x20;initiated&#x20;by&#x20;the&#x20;user,&#x20;not&#x20;automatically&#x20;by&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Access&#x20;Auto&#x20;Connection&#x20;Manager','[{\"cis\": [\"5.20\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26094,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Configuration&#x20;&#40;SessionEnv&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Remote&#x20;Desktop&#x20;Configuration&#x20;service&#x20;&#40;RDCS&#41;&#x20;is&#x20;responsible&#x20;for&#x20;all&#x20;Remote&#x20;Desktop&#x20;related&#x20;configuration&#x20;and&#x20;session&#x20;maintenance&#x20;activities&#x20;that&#x20;require&#x20;SYSTEM&#x20;context.&#x20;These&#x20;include&#x20;per-session&#x20;temporary&#x20;folders,&#x20;RD&#x20;themes,&#x20;and&#x20;RD&#x20;certificates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Configuration','[{\"cis\": [\"5.21\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26095,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;&#40;TermService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;users&#x20;to&#x20;connect&#x20;interactively&#x20;to&#x20;a&#x20;remote&#x20;computer.&#x20;Remote&#x20;Desktop&#x20;and&#x20;Remote&#x20;Desktop&#x20;Session&#x20;Host&#x20;Server&#x20;depend&#x20;on&#x20;this&#x20;service.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;Remote&#x20;Desktop&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.&#x20;For&#x20;these&#x20;environments,&#x20;only&#x20;local&#x20;console&#x20;access&#x20;should&#x20;be&#x20;permitted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services','[{\"cis\": [\"5.22\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26096,'Ensure&#x20;&#039;Remote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector&#x20;&#40;UmRdpService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;the&#x20;redirection&#x20;of&#x20;Printers/Drives/Ports&#x20;for&#x20;RDP&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface&#x20;-&#x20;preventing&#x20;the&#x20;redirection&#x20;of&#x20;COM,&#x20;LPT&#x20;and&#x20;PnP&#x20;ports&#x20;will&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer&#x20;within&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Desktop&#x20;Services&#x20;UserMode&#x20;Port&#x20;Redirector','[{\"cis\": [\"5.23\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26097,'Ensure&#x20;&#039;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;&#40;RpcLocator&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','In&#x20;Windows&#x20;2003&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows,&#x20;the&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator&#x20;service&#x20;manages&#x20;the&#x20;RPC&#x20;name&#x20;service&#x20;database.&#x20;In&#x20;Windows&#x20;Vista&#x20;and&#x20;newer&#x20;versions&#x20;of&#x20;Windows,&#x20;this&#x20;service&#x20;does&#x20;not&#x20;provide&#x20;any&#x20;functionality&#x20;and&#x20;is&#x20;present&#x20;for&#x20;application&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;is&#x20;a&#x20;legacy&#x20;service&#x20;that&#x20;has&#x20;no&#x20;value&#x20;or&#x20;purpose&#x20;other&#x20;than&#x20;application&#x20;compatibility&#x20;for&#x20;very&#x20;old&#x20;software.&#x20;It&#x20;should&#x20;be&#x20;disabled&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;old&#x20;application&#x20;still&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;that&#x20;requires&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;Locator','[{\"cis\": [\"5.24\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26098,'Ensure&#x20;&#039;Remote&#x20;Registry&#x20;&#40;RemoteRegistry&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Enables&#x20;remote&#x20;users&#x20;to&#x20;view&#x20;and&#x20;modify&#x20;registry&#x20;settings&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;exposing&#x20;the&#x20;registry&#x20;to&#x20;remote&#x20;access&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRemote&#x20;Registry','[{\"cis\": [\"5.25\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26099,'Ensure&#x20;&#039;Routing&#x20;and&#x20;Remote&#x20;Access&#x20;&#40;RemoteAccess&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Offers&#x20;routing&#x20;services&#x20;to&#x20;businesses&#x20;in&#x20;local&#x20;area&#x20;and&#x20;wide&#x20;area&#x20;network&#x20;environments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;service&#039;s&#x20;main&#x20;purpose&#x20;is&#x20;to&#x20;provide&#x20;Windows&#x20;router&#x20;functionality&#x20;-&#x20;this&#x20;is&#x20;not&#x20;an&#x20;appropriate&#x20;use&#x20;of&#x20;workstations&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesRouting&#x20;and&#x20;Remote&#x20;Access','[{\"cis\": [\"5.26\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26100,'Ensure&#x20;&#039;Server&#x20;&#40;LanmanServer&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Supports&#x20;file,&#x20;print,&#x20;and&#x20;named-pipe&#x20;sharing&#x20;over&#x20;the&#x20;network&#x20;for&#x20;this&#x20;computer.&#x20;If&#x20;this&#x20;service&#x20;is&#x20;stopped,&#x20;these&#x20;functions&#x20;will&#x20;be&#x20;unavailable.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;a&#x20;secure&#x20;workstation&#x20;should&#x20;only&#x20;be&#x20;a&#x20;client,&#x20;not&#x20;a&#x20;server.&#x20;Sharing&#x20;workstation&#x20;resources&#x20;for&#x20;remote&#x20;access&#x20;increases&#x20;security&#x20;risk&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;is&#x20;notably&#x20;higher.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesServer','[{\"cis\": [\"5.27\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26101,'Ensure&#x20;&#039;Simple&#x20;TCP/IP&#x20;Services&#x20;&#40;simptcp&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Supports&#x20;the&#x20;following&#x20;TCP/IP&#x20;services:&#x20;Character&#x20;Generator,&#x20;Daytime,&#x20;Discard,&#x20;Echo,&#x20;and&#x20;Quote&#x20;of&#x20;the&#x20;Day.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;TCPIP&#x20;services&#x20;&#40;i.e.&#x20;echo,&#x20;daytime&#x20;etc&#41;&#41;.','The&#x20;Simple&#x20;TCP/IP&#x20;Services&#x20;have&#x20;very&#x20;little&#x20;purpose&#x20;in&#x20;a&#x20;modern&#x20;enterprise&#x20;environment&#x20;-&#x20;allowing&#x20;them&#x20;might&#x20;increase&#x20;exposure&#x20;and&#x20;risk&#x20;for&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSimple&#x20;TCP/IP&#x20;Services','[{\"cis\": [\"5.28\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26102,'Ensure&#x20;&#039;SNMP&#x20;Service&#x20;&#40;SNMP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Enables&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;requests&#x20;to&#x20;be&#x20;processed&#x20;by&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#41;.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSNMP&#x20;Service','[{\"cis\": [\"5.29\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26103,'Ensure&#x20;&#039;Special&#x20;Administration&#x20;Console&#x20;Helper&#x20;&#40;sacsvr&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','This&#x20;service&#x20;allows&#x20;administrators&#x20;to&#x20;remotely&#x20;access&#x20;a&#x20;command&#x20;prompt&#x20;using&#x20;Emergency&#x20;Management&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;it&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;capability&#x20;&#40;Windows&#x20;Emergency&#x20;Management&#x20;Services&#x20;and&#x20;Serial&#x20;Console&#41;.','Allowing&#x20;the&#x20;use&#x20;of&#x20;a&#x20;remotely&#x20;accessible&#x20;command&#x20;prompt&#x20;that&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;perform&#x20;remote&#x20;management&#x20;tasks&#x20;on&#x20;a&#x20;computer&#x20;is&#x20;a&#x20;security&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSpecial&#x20;Administration&#x20;Console&#x20;Helper','[{\"cis\": [\"5.30\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26104,'Ensure&#x20;&#039;SSDP&#x20;Discovery&#x20;&#40;SSDPSRV&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Discovers&#x20;networked&#x20;devices&#x20;and&#x20;services&#x20;that&#x20;use&#x20;the&#x20;SSDP&#x20;discovery&#x20;protocol,&#x20;such&#x20;as&#x20;UPnP&#x20;devices.&#x20;Also&#x20;announces&#x20;SSDP&#x20;devices&#x20;and&#x20;services&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Note&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesSSDP&#x20;Discovery','[{\"cis\": [\"5.31\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26105,'Ensure&#x20;&#039;UPnP&#x20;Device&#x20;Host&#x20;&#40;upnphost&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;UPnP&#x20;devices&#x20;to&#x20;be&#x20;hosted&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Universal&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;UPnP&#41;&#x20;is&#x20;a&#x20;real&#x20;security&#x20;risk&#x20;-&#x20;it&#x20;allows&#x20;automatic&#x20;discovery&#x20;and&#x20;attachment&#x20;to&#x20;network&#x20;devices.&#x20;Notes&#x20;that&#x20;UPnP&#x20;is&#x20;different&#x20;than&#x20;regular&#x20;Plug&#x20;n&#x20;Play&#x20;&#40;PnP&#41;.&#x20;Workstations&#x20;should&#x20;not&#x20;be&#x20;advertising&#x20;their&#x20;services&#x20;&#40;or&#x20;automatically&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;networked&#x20;services&#41;&#x20;in&#x20;a&#x20;security-conscious&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesUPnP&#x20;Device&#x20;Host','[{\"cis\": [\"5.32\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26106,'Ensure&#x20;&#039;Web&#x20;Management&#x20;Service&#x20;&#40;WMSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','The&#x20;Web&#x20;Management&#x20;Service&#x20;enables&#x20;remote&#x20;and&#x20;delegated&#x20;management&#x20;capabilities&#x20;for&#x20;administrators&#x20;to&#x20;manage&#x20;for&#x20;the&#x20;Web&#x20;server,&#x20;sites&#x20;and&#x20;applications&#x20;present&#x20;on&#x20;the&#x20;machine.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;Web&#x20;Management&#x20;Tools&#x20;-&#x20;IIS&#x20;Management&#x20;Service&#41;.','Remote&#x20;web&#x20;administration&#x20;of&#x20;IIS&#x20;on&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWeb&#x20;Management&#x20;Service','[{\"cis\": [\"5.33\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26107,'Ensure&#x20;&#039;Windows&#x20;Error&#x20;Reporting&#x20;Service&#x20;&#40;WerSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Allows&#x20;errors&#x20;to&#x20;be&#x20;reported&#x20;when&#x20;programs&#x20;stop&#x20;working&#x20;or&#x20;responding&#x20;and&#x20;allows&#x20;existing&#x20;solutions&#x20;to&#x20;be&#x20;delivered.&#x20;Also&#x20;allows&#x20;logs&#x20;to&#x20;be&#x20;generated&#x20;for&#x20;diagnostic&#x20;and&#x20;repair&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Error&#x20;Reporting&#x20;Service','[{\"cis\": [\"5.34\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26108,'Ensure&#x20;&#039;Windows&#x20;Event&#x20;Collector&#x20;&#40;Wecsvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;persistent&#x20;subscriptions&#x20;to&#x20;events&#x20;from&#x20;remote&#x20;sources&#x20;that&#x20;support&#x20;WS-Management&#x20;protocol.&#x20;This&#x20;includes&#x20;Windows&#x20;Vista&#x20;event&#x20;logs,&#x20;hardware&#x20;and&#x20;IPMI-enabled&#x20;event&#x20;sources.&#x20;The&#x20;service&#x20;stores&#x20;forwarded&#x20;events&#x20;in&#x20;a&#x20;local&#x20;Event&#x20;Log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;remote&#x20;connections&#x20;to&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;minimized,&#x20;and&#x20;management&#x20;functions&#x20;should&#x20;be&#x20;done&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Event&#x20;Collector','[{\"cis\": [\"5.35\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26109,'Ensure&#x20;&#039;Windows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service&#x20;&#40;WMPNetworkSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Shares&#x20;Windows&#x20;Media&#x20;Player&#x20;libraries&#x20;to&#x20;other&#x20;networked&#x20;players&#x20;and&#x20;media&#x20;devices&#x20;using&#x20;Universal&#x20;Plug&#x20;and&#x20;Play.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.','Network&#x20;sharing&#x20;of&#x20;media&#x20;from&#x20;Media&#x20;Player&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Media&#x20;Player&#x20;Network&#x20;Sharing&#x20;Service','[{\"cis\": [\"5.36\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26110,'Ensure&#x20;&#039;Windows&#x20;Mobile&#x20;Hotspot&#x20;Service&#x20;&#40;icssvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;the&#x20;ability&#x20;to&#x20;share&#x20;a&#x20;cellular&#x20;data&#x20;connection&#x20;with&#x20;another&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;capability&#x20;to&#x20;run&#x20;a&#x20;mobile&#x20;hotspot&#x20;from&#x20;a&#x20;domain-connected&#x20;computer&#x20;could&#x20;easily&#x20;expose&#x20;the&#x20;internal&#x20;network&#x20;to&#x20;wardrivers&#x20;or&#x20;other&#x20;hackers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Mobile&#x20;Hotspot&#x20;Service','[{\"cis\": [\"5.37\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26111,'Ensure&#x20;&#039;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;&#40;WpnService&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;runs&#x20;in&#x20;session&#x20;0&#x20;and&#x20;hosts&#x20;the&#x20;notification&#x20;platform&#x20;and&#x20;connection&#x20;provider&#x20;which&#x20;handles&#x20;the&#x20;connection&#x20;between&#x20;the&#x20;device&#x20;and&#x20;WNS&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;the&#x20;first&#x20;two&#x20;releases&#x20;of&#x20;Windows&#x20;10&#x20;&#40;R1507&#x20;&amp;&#x20;R1511&#41;,&#x20;the&#x20;display&#x20;name&#x20;of&#x20;this&#x20;service&#x20;was&#x20;initially&#x20;named&#x20;Windows&#x20;Push&#x20;Notifications&#x20;Service&#x20;-&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Push&#x20;Notifications&#x20;System&#x20;Service','[{\"cis\": [\"5.38\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26112,'Ensure&#x20;&#039;Windows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;Apps&#x20;that&#x20;are&#x20;pushed&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;PushToInstall&#x20;Service&#x20;&#40;PushToInstall&#41;','[{\"cis\": [\"5.39\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26113,'Ensure&#x20;&#039;Windows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;&#x20;&#40;WinRM&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;implements&#x20;the&#x20;WS-Management&#x20;protocol&#x20;for&#x20;remote&#x20;management.&#x20;WS-Management&#x20;is&#x20;a&#x20;standard&#x20;web&#x20;services&#x20;protocol&#x20;used&#x20;for&#x20;remote&#x20;software&#x20;and&#x20;hardware&#x20;management.&#x20;The&#x20;WinRM&#x20;service&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;WS-Management&#x20;requests&#x20;and&#x20;processes&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Features&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;increase&#x20;the&#x20;attack&#x20;surface.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;management&#x20;of&#x20;secure&#x20;workstations&#x20;should&#x20;be&#x20;handled&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWindows&#x20;Remote&#x20;Management&#x20;&#40;WS-Management&#41;','[{\"cis\": [\"5.40\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26114,'Ensure&#x20;&#039;World&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service&#x20;&#40;W3SVC&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;or&#x20;&#039;Not&#x20;Installed&#039;.','Provides&#x20;Web&#x20;connectivity&#x20;and&#x20;administration&#x20;through&#x20;the&#x20;Internet&#x20;Information&#x20;Services&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;or&#x20;Not&#x20;Installed.&#x20;Note:&#x20;This&#x20;service&#x20;is&#x20;not&#x20;installed&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;supplied&#x20;with&#x20;Windows,&#x20;but&#x20;is&#x20;installed&#x20;by&#x20;enabling&#x20;an&#x20;optional&#x20;Windows&#x20;feature&#x20;&#40;Internet&#x20;Information&#x20;Services&#x20;-&#x20;World&#x20;Wide&#x20;Web&#x20;Services&#41;.&#x20;Note&#x20;#2:&#x20;An&#x20;organization&#x20;may&#x20;choose&#x20;to&#x20;selectively&#x20;grant&#x20;exceptions&#x20;to&#x20;web&#x20;developers&#x20;to&#x20;allow&#x20;IIS&#x20;&#40;or&#x20;another&#x20;web&#x20;server&#41;&#x20;on&#x20;their&#x20;workstation,&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;locally&#x20;test&#x20;&amp;&#x20;develop&#x20;web&#x20;pages.&#x20;However,&#x20;the&#x20;organization&#x20;should&#x20;track&#x20;those&#x20;machines&#x20;and&#x20;ensure&#x20;the&#x20;security&#x20;controls&#x20;and&#x20;mitigations&#x20;are&#x20;kept&#x20;up&#x20;to&#x20;date,&#x20;to&#x20;reduce&#x20;risk&#x20;of&#x20;compromise.','Hosting&#x20;a&#x20;website&#x20;from&#x20;a&#x20;workstation&#x20;is&#x20;an&#x20;increased&#x20;security&#x20;risk,&#x20;as&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;that&#x20;workstation&#x20;is&#x20;then&#x20;greatly&#x20;increased.&#x20;If&#x20;proper&#x20;security&#x20;mitigations&#x20;are&#x20;not&#x20;followed,&#x20;the&#x20;chance&#x20;of&#x20;successful&#x20;attack&#x20;increases&#x20;significantly.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;web&#x20;server&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;IIS.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled&#x20;or&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;not&#x20;installed.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesWorld&#x20;Wide&#x20;Web&#x20;Publishing&#x20;Service','[{\"cis\": [\"5.41\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26115,'Ensure&#x20;&#039;Xbox&#x20;Accessory&#x20;Management&#x20;Service&#x20;&#40;XboxGipSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;manages&#x20;connected&#x20;Xbox&#x20;Accessories.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Accessory&#x20;Management&#x20;Service','[{\"cis\": [\"5.42\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26116,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Auth&#x20;Manager&#x20;&#40;XblAuthManager&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Provides&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;for&#x20;interacting&#x20;with&#x20;Xbox&#x20;Live.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Auth&#x20;Manager','[{\"cis\": [\"5.43\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26117,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Game&#x20;Save&#x20;&#40;XblGameSave&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;syncs&#x20;save&#x20;data&#x20;for&#x20;Xbox&#x20;Live&#x20;save&#x20;enabled&#x20;games.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Game&#x20;Save','[{\"cis\": [\"5.44\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26118,'Ensure&#x20;&#039;Xbox&#x20;Live&#x20;Networking&#x20;Service&#x20;&#40;XboxNetApiSvc&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;service&#x20;supports&#x20;the&#x20;Windows.Networking.XboxLive&#x20;application&#x20;programming&#x20;interface.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Xbox&#x20;Live&#x20;is&#x20;a&#x20;gaming&#x20;service&#x20;and&#x20;has&#x20;no&#x20;place&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;&#40;perhaps&#x20;unless&#x20;it&#x20;is&#x20;a&#x20;gaming&#x20;company&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesXbox&#x20;Live&#x20;Networking&#x20;Service','[{\"cis\": [\"5.45\"]}, {\"cis_csc\": [\"4.8\"]}]'),(26119,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26120,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26121,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26122,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26123,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26124,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26125,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26126,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26127,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26128,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26129,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26130,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26131,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26132,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26133,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26134,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26135,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26136,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26137,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26138,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26139,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26140,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26141,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26142,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26143,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26144,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes.&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26145,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;-&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;-&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26146,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;-&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;-&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26147,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;-&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;-&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;-&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;-&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;-&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;-&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26148,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;-&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;-&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;-&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;-&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;-&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;-&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;-&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;-&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;-&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;-&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;-&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;-&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;-&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26149,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26150,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;-&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26151,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26152,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26153,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;-&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26154,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;-&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;-&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;-&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26155,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;-&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;-&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;-&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;-&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;-&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;-&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;-&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;-&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26156,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26157,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(26158,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;workstations&#x20;should&#x20;have&#x20;limited&#x20;file&#x20;sharing&#x20;activity,&#x20;as&#x20;file&#x20;servers&#x20;would&#x20;normally&#x20;handle&#x20;the&#x20;overall&#x20;burden&#x20;of&#x20;file&#x20;sharing&#x20;activities.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;on&#x20;workstations&#x20;may&#x20;therefore&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(26159,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Job&#x20;created.&#x20;-&#x20;Job&#x20;deleted.&#x20;-&#x20;Job&#x20;enabled.&#x20;-&#x20;Job&#x20;disabled.&#x20;-&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;-&#x20;Catalog&#x20;object&#x20;added.&#x20;-&#x20;Catalog&#x20;object&#x20;updated.&#x20;-&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26160,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26161,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;-&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;-&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;-&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;-&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;-&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;-&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26162,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;-&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;-&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;-&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;-&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;-&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;-&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;-&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;-&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26163,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;-&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;-&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;-&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;-&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26164,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;-&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;added.&#x20;-&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;modified.&#x20;-&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;deleted.&#x20;-&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;-&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;-&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;-&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;-&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;rule.&#x20;-&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;been&#x20;applied.&#x20;-&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;-&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;-&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26165,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;-&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;-&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;-&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26166,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;-&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;-&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;-&#x20;Debug&#x20;programs&#x20;-&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;-&#x20;Generate&#x20;security&#x20;audits&#x20;-&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;-&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;-&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;-&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;-&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;-&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;-&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;-&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;-&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26167,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;-&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;-&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;-&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;-&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;-&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;-&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;started.&#x20;-&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;-&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26168,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;-&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;-&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;-&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;-&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;-&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;-&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;-&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;-&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26169,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;-&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;-&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;-&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;audit-able&#x20;activity&#x20;might&#x20;not&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26170,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;-&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;-&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26171,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;-&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;-&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;-&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;-&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;-&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;-&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;-&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;-&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;-&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;-&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26172,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26173,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26174,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26175,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26176,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26177,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26178,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26179,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26180,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26181,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26182,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26183,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26184,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26185,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26186,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(26187,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-node&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;.&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;broadcast&#x20;failed.&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26188,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&#039;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&#039;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26189,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26190,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26191,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26192,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;you&#x20;dial&#x20;a&#x20;phonebook&#x20;or&#x20;VPN&#x20;entry&#x20;in&#x20;Dial-Up&#x20;Networking,&#x20;you&#x20;can&#x20;use&#x20;the&#x20;&quot;Save&#x20;Password&quot;&#x20;option&#x20;so&#x20;that&#x20;your&#x20;Dial-Up&#x20;Networking&#x20;password&#x20;is&#x20;cached&#x20;and&#x20;you&#x20;will&#x20;not&#x20;need&#x20;to&#x20;enter&#x20;it&#x20;on&#x20;successive&#x20;dial&#x20;attempts.&#x20;For&#x20;security,&#x20;administrators&#x20;may&#x20;want&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;caching&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;who&#x20;steals&#x20;a&#x20;mobile&#x20;user&#039;s&#x20;computer&#x20;could&#x20;automatically&#x20;connect&#x20;to&#x20;the&#x20;organization&#039;s&#x20;network&#x20;if&#x20;the&#x20;Save&#x20;This&#x20;Password&#x20;check&#x20;box&#x20;is&#x20;selected&#x20;for&#x20;the&#x20;dial-up&#x20;or&#x20;VPN&#x20;networking&#x20;entry&#x20;used&#x20;to&#x20;connect&#x20;to&#x20;your&#x20;organization&#039;s&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;DisableSavePassword&#41;&#x20;Prevent&#x20;the&#x20;dial-up&#x20;password&#x20;from&#x20;being&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26193,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(26194,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26195,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26196,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26197,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;-&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;-&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;how&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;works&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Dynamic-Link&#x20;Library&#x20;Search&#x20;Order&#x20;-&#x20;Windows&#x20;applications&#x20;|&#x20;Microsoft&#x20;Docs','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26198,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26199,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.11\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26200,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(26201,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.4.13\"]}, {\"pci_dss\": [\"10.7\"]}]'),(26202,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26203,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26204,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26205,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26206,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26207,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26208,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26209,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"12.2\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(26210,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&#039;legacy&#039;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26211,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(26212,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;Require&#x20;Mutual&#x20;Authentication&#x20;and&#x20;Require&#x20;Integrity&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26213,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:DisabledComponents.&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26214,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26215,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26216,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26217,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26218,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services&#039','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;enable&#x20;the&#x20;following&#x20;WLAN&#x20;settings:&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts,&#x20;and&#x20;Enable&#x20;paid&#x20;services.&#x20;-&#x20;Connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;users&#x20;to&#x20;open&#x20;hotspots&#x20;it&#x20;knows&#x20;about&#x20;by&#x20;crowdsourcing&#x20;networks&#x20;that&#x20;other&#x20;people&#x20;using&#x20;Windows&#x20;have&#x20;connected&#x20;to.&#x20;-&#x20;Connect&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;my&#x20;contacts&#x20;enables&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;networks&#x20;that&#x20;the&#x20;user&#039;s&#x20;contacts&#x20;have&#x20;shared&#x20;with&#x20;them,&#x20;and&#x20;enables&#x20;users&#x20;on&#x20;this&#x20;device&#x20;to&#x20;share&#x20;networks&#x20;with&#x20;their&#x20;contacts.&#x20;-&#x20;Enable&#x20;paid&#x20;services&#x20;enables&#x20;Windows&#x20;to&#x20;temporarily&#x20;connect&#x20;to&#x20;open&#x20;hotspots&#x20;to&#x20;determine&#x20;if&#x20;paid&#x20;services&#x20;are&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;These&#x20;features&#x20;are&#x20;also&#x20;known&#x20;by&#x20;the&#x20;name&#x20;&quot;Wi-Fi&#x20;Sense&quot;.','Automatically&#x20;connecting&#x20;to&#x20;an&#x20;open&#x20;hotspot&#x20;or&#x20;network&#x20;can&#x20;introduce&#x20;the&#x20;system&#x20;to&#x20;a&#x20;rogue&#x20;network&#x20;with&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWLAN&#x20;ServiceWLAN&#x20;SettingsAllow&#x20;Windows&#x20;to&#x20;automatically&#x20;connect&#x20;to&#x20;suggested&#x20;open&#x20;hotspots,&#x20;to&#x20;networks&#x20;shared&#x20;by&#x20;contacts,&#x20;and&#x20;to&#x20;hotspots&#x20;offering&#x20;paid&#x20;services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;wlansvc.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.23.2.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26219,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersAllow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(26220,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(26221,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(26222,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}]'),(26223,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26224,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;Vista&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;at&#x20;least&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26225,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;More&#x20;detailed&#x20;information&#x20;on&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;and&#x20;how&#x20;it&#x20;compares&#x20;to&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;can&#x20;be&#x20;found&#x20;at&#x20;this&#x20;link:&#x20;Protect&#x20;Remote&#x20;Desktop&#x20;credentials&#x20;with&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26226,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26227,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26228,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26229,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26230,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(26231,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;Windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26232,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(26233,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;-&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;-&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;-&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;-&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;bootstart&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(26234,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26235,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(26236,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26237,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(26238,'Ensure&#x20;&#039;Turn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;for&#x20;finding&#x20;an&#x20;application&#x20;to&#x20;open&#x20;a&#x20;file&#x20;with&#x20;an&#x20;unhandled&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;association.&#x20;When&#x20;a&#x20;user&#x20;opens&#x20;a&#x20;file&#x20;type&#x20;or&#x20;protocol&#x20;that&#x20;is&#x20;not&#x20;associated&#x20;with&#x20;any&#x20;applications&#x20;on&#x20;the&#x20;computer,&#x20;the&#x20;user&#x20;is&#x20;given&#x20;the&#x20;choice&#x20;to&#x20;select&#x20;a&#x20;local&#x20;application&#x20;or&#x20;use&#x20;the&#x20;Store&#x20;service&#x20;to&#x20;find&#x20;an&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;access&#x20;to&#x20;the&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26239,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26240,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26241,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26242,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26243,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}]'),(26244,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26245,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26246,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26247,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26248,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Web&#x20;Publishing&#x20;wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;publish&#x20;content&#x20;to&#x20;the&#x20;Web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26249,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26250,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26251,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.14\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26252,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26253,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.&#x20;Note&#x20;#2:&#x20;More&#x20;information&#x20;on&#x20;this&#x20;feature&#x20;is&#x20;available&#x20;at&#x20;this&#x20;link:&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;for&#x20;Thunderbolt&trade;&#x20;3&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26254,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26255,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;workstation&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26256,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26257,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26258,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26259,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26260,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26261,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26262,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;high&#x20;security&#x20;environments,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices,&#x20;as&#x20;it&#x20;may&#x20;contain&#x20;very&#x20;sensitive&#x20;information&#x20;that&#x20;must&#x20;be&#x20;contained&#x20;locally.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26263,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26264,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26265,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26266,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.5\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26267,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.6\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26268,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26269,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26270,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26271,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#039;&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26272,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26273,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26274,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26275,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(26276,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(26277,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26278,'Ensure&#x20;&#039;Prevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;manages&#x20;non-Administrator&#x20;users&#039;&#x20;ability&#x20;to&#x20;install&#x20;Windows&#x20;app&#x20;packages.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;corporate&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentPrevent&#x20;non-admin&#x20;users&#x20;from&#x20;installing&#x20;packaged&#x20;Windows&#x20;apps.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26279,'Ensure&#x20;&#039;Let&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Deny&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;apps&#x20;can&#x20;be&#x20;activated&#x20;by&#x20;voice&#x20;&#40;apps&#x20;and&#x20;Cortana&#41;&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Deny.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Deny:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;PrivacyLet&#x20;Windows&#x20;apps&#x20;activate&#x20;with&#x20;voice&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppPrivacy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.5.1\"]}]'),(26280,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26281,'Ensure&#x20;&#039;Block&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Microsoft&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;directly&#x20;from&#x20;web&#x20;content&#x20;can&#x20;be&#x20;launched.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blocking&#x20;apps&#x20;from&#x20;the&#x20;web&#x20;with&#x20;direct&#x20;access&#x20;to&#x20;the&#x20;Windows&#x20;API&#x20;can&#x20;prevent&#x20;malicious&#x20;apps&#x20;from&#x20;being&#x20;run&#x20;on&#x20;a&#x20;system.&#x20;Only&#x20;system&#x20;administrators&#x20;should&#x20;be&#x20;installing&#x20;approved&#x20;applications.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeBlock&#x20;launching&#x20;Universal&#x20;Windows&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#3:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Block&#x20;launching&#x20;Windows&#x20;Store&#x20;apps&#x20;with&#x20;Windows&#x20;Runtime&#x20;API&#x20;access&#x20;from&#x20;hosted&#x20;content.,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates','[{\"cis\": [\"18.9.6.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26282,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26283,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26284,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26285,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26286,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26287,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(26288,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;cloud&#x20;optimized&#x20;content&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;optimized&#x20;content.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;20H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}]'),(26289,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26290,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26291,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26292,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26293,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;security&#x20;questions&#x20;can&#x20;be&#x20;used&#x20;to&#x20;reset&#x20;local&#x20;account&#x20;passwords.&#x20;The&#x20;security&#x20;question&#x20;feature&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;domain&#x20;accounts,&#x20;only&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;workstation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;could&#x20;establish&#x20;security&#x20;questions&#x20;that&#x20;are&#x20;easily&#x20;guessed&#x20;or&#x20;sleuthed&#x20;by&#x20;observing&#x20;the&#x20;user&rsquo;s&#x20;social&#x20;media&#x20;accounts,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;actor&#x20;to&#x20;change&#x20;the&#x20;local&#x20;user&#x20;account&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;as&#x20;that&#x20;user&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfacePrevent&#x20;the&#x20;use&#x20;of&#x20;security&#x20;questions&#x20;for&#x20;local&#x20;accounts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.3\"]}]'),(26294,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;Settings&#x20;app.&#x20;-&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26295,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26296,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(26297,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26298,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(26299,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(26300,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(26301,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;10&#x20;Pro&#x20;or&#x20;Windows&#x20;10&#x20;Enterprise,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&lsquo;Manage&#x20;preview&#x20;builds&rsquo;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;10&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26302,'Ensure&#x20;&#039;Download&#x20;Mode&#039;&#x20;is&#x20;NOT&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Internet&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;download&#x20;method&#x20;that&#x20;Delivery&#x20;Optimization&#x20;can&#x20;use&#x20;in&#x20;downloads&#x20;of&#x20;Windows&#x20;Updates,&#x20;Apps&#x20;and&#x20;App&#x20;updates.&#x20;The&#x20;following&#x20;methods&#x20;are&#x20;supported:&#x20;-&#x20;0&#x20;=&#x20;HTTP&#x20;only,&#x20;no&#x20;peering.&#x20;-&#x20;1&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;behind&#x20;the&#x20;same&#x20;NAT.&#x20;-&#x20;2&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;peering&#x20;across&#x20;a&#x20;private&#x20;group.&#x20;Peering&#x20;occurs&#x20;on&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;Active&#x20;Directory&#x20;Site&#x20;&#40;if&#x20;exist&#41;&#x20;or&#x20;the&#x20;same&#x20;domain&#x20;by&#x20;default.&#x20;When&#x20;this&#x20;option&#x20;is&#x20;selected,&#x20;peering&#x20;will&#x20;cross&#x20;NATs.&#x20;To&#x20;create&#x20;a&#x20;custom&#x20;group&#x20;use&#x20;Group&#x20;ID&#x20;in&#x20;combination&#x20;with&#x20;Mode&#x20;2.&#x20;-&#x20;3&#x20;=&#x20;HTTP&#x20;blended&#x20;with&#x20;Internet&#x20;Peering.&#x20;-&#x20;99&#x20;=&#x20;Simple&#x20;download&#x20;mode&#x20;with&#x20;no&#x20;peering.&#x20;Delivery&#x20;Optimization&#x20;downloads&#x20;using&#x20;HTTP&#x20;only&#x20;and&#x20;does&#x20;not&#x20;attempt&#x20;to&#x20;contact&#x20;the&#x20;Delivery&#x20;Optimization&#x20;cloud&#x20;services.&#x20;-&#x20;100&#x20;=&#x20;Bypass&#x20;mode.&#x20;Do&#x20;not&#x20;use&#x20;Delivery&#x20;Optimization&#x20;and&#x20;use&#x20;BITS&#x20;instead.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;any&#x20;value&#x20;EXCEPT:&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;.&#x20;Note:&#x20;The&#x20;default&#x20;on&#x20;all&#x20;SKUs&#x20;other&#x20;than&#x20;Enterprise,&#x20;Enterprise&#x20;LTSB&#x20;or&#x20;Education&#x20;is&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;,&#x20;so&#x20;on&#x20;other&#x20;SKUs,&#x20;be&#x20;sure&#x20;to&#x20;set&#x20;this&#x20;to&#x20;a&#x20;different&#x20;value.','Due&#x20;to&#x20;privacy&#x20;concerns&#x20;and&#x20;security&#x20;risks,&#x20;updates&#x20;should&#x20;only&#x20;be&#x20;downloaded&#x20;directly&#x20;from&#x20;Microsoft,&#x20;or&#x20;from&#x20;a&#x20;trusted&#x20;machine&#x20;on&#x20;the&#x20;internal&#x20;network&#x20;that&#x20;received&#x20;its&#x20;updates&#x20;from&#x20;a&#x20;trusted&#x20;source&#x20;and&#x20;approved&#x20;by&#x20;the&#x20;network&#x20;administrator.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;any&#x20;value&#x20;other&#x20;than&#x20;Enabled:&#x20;Internet&#x20;&#40;3&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsDelivery&#x20;OptimizationDownload&#x20;Mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeliveryOptimization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.18.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26303,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26304,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26305,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26306,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26307,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26308,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26309,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26310,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26311,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(26312,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26313,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26314,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','By&#x20;default,&#x20;users&#x20;can&#x20;add&#x20;their&#x20;computer&#x20;to&#x20;a&#x20;HomeGroup&#x20;on&#x20;a&#x20;home&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;HomeGroup&#x20;feature&#x20;is&#x20;available&#x20;in&#x20;all&#x20;workstation&#x20;releases&#x20;of&#x20;Windows&#x20;from&#x20;Windows&#x20;7&#x20;through&#x20;Windows&#x20;10&#x20;Release&#x20;1709.&#x20;Microsoft&#x20;removed&#x20;the&#x20;feature&#x20;completely&#x20;starting&#x20;with&#x20;Windows&#x20;10&#x20;Release&#x20;1803.&#x20;However,&#x20;if&#x20;your&#x20;environment&#x20;still&#x20;contains&#x20;any&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;&#40;or&#x20;older&#41;&#x20;workstations,&#x20;then&#x20;this&#x20;setting&#x20;remains&#x20;important&#x20;to&#x20;disable&#x20;HomeGroup&#x20;on&#x20;those&#x20;systems.','While&#x20;resources&#x20;on&#x20;a&#x20;domain-joined&#x20;computer&#x20;cannot&#x20;be&#x20;shared&#x20;with&#x20;a&#x20;HomeGroup,&#x20;information&#x20;from&#x20;the&#x20;domain-joined&#x20;computer&#x20;can&#x20;be&#x20;leaked&#x20;to&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;HomeGroup.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsHomeGroupPrevent&#x20;the&#x20;computer&#x20;from&#x20;joining&#x20;a&#x20;homegroup.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sharing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.36.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26315,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&#039;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26316,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26317,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26318,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26319,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;-&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;-&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;-&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26320,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26321,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;&#x20;Note:&#x20;More&#x20;information&#x20;on&#x20;ASR&#x20;rules&#x20;can&#x20;be&#x20;found&#x20;at&#x20;the&#x20;following&#x20;link:&#x20;Use&#x20;Attack&#x20;surface&#x20;reduction&#x20;rules&#x20;to&#x20;prevent&#x20;malware&#x20;infection&#x20;|&#x20;Microsoft&#x20;Docs','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26322,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;AntivirusWindows&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26323,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(26324,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(26325,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-time&#x20;protection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(26326,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(26327,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(26328,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26329,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26330,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26331,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.&#x20;For&#x20;more&#x20;information,&#x20;see&#x20;this&#x20;link:&#x20;Block&#x20;potentially&#x20;unwanted&#x20;applications&#x20;with&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;|&#x20;Microsoft&#x20;Docs','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(26332,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(26333,'Ensure&#x20;&#039;Enable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;news&#x20;and&#x20;interests&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.&#x20;In&#x20;addition,&#x20;the&#x20;app&#x20;may&#x20;display&#x20;inappropriate&#x20;news&#x20;and&#x20;interests&#x20;within&#x20;the&#x20;feed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsNews&#x20;and&#x20;interestsEnable&#x20;news&#x20;and&#x20;interests&#x20;on&#x20;the&#x20;taskbar.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Feeds.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H1&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.57.1\"]}]'),(26334,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;workstation,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26335,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26336,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26337,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;remote&#x20;access&#x20;to&#x20;computers&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;account&#x20;with&#x20;the&#x20;Allow&#x20;log&#x20;on&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#x20;user&#x20;right&#x20;can&#x20;log&#x20;on&#x20;to&#x20;the&#x20;remote&#x20;console&#x20;of&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;restrict&#x20;access&#x20;to&#x20;legitimate&#x20;users&#x20;who&#x20;need&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer,&#x20;unauthorized&#x20;users&#x20;could&#x20;download&#x20;and&#x20;execute&#x20;malicious&#x20;code&#x20;to&#x20;elevate&#x20;their&#x20;privileges.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsAllow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Terminal&#x20;Services,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;in&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;finally&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;connect&#x20;remotely&#x20;by&#x20;using&#x20;Remote&#x20;Desktop&#x20;Services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26338,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computer&#039;s&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;don&#039;t&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]');
+INSERT INTO `tsca` VALUES (26339,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26340,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26341,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(26342,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26343,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26344,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26345,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26346,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26347,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26348,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(26349,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26350,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26351,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26352,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26353,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26354,'Ensure&#x20;&#039;Allow&#x20;Cortana&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Cortana&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;Cortana&#x20;is&#x20;enabled,&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;in&#x20;search&#x20;history&#x20;and&#x20;sent&#x20;out&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26355,'Ensure&#x20;&#039;Allow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;can&#x20;interact&#x20;with&#x20;Cortana&#x20;using&#x20;speech&#x20;while&#x20;the&#x20;system&#x20;is&#x20;locked.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Access&#x20;to&#x20;any&#x20;computer&#x20;resource&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;when&#x20;the&#x20;device&#x20;is&#x20;locked.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cortana&#x20;above&#x20;lock&#x20;screen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26356,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26357,'Ensure&#x20;&#039;Allow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;search&#x20;and&#x20;Cortana&#x20;can&#x20;provide&#x20;location&#x20;aware&#x20;search&#x20;and&#x20;Cortana&#x20;results.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;allowing&#x20;Cortana&#x20;and&#x20;Search&#x20;to&#x20;have&#x20;access&#x20;to&#x20;location&#x20;data&#x20;is&#x20;unnecessary.&#x20;Organizations&#x20;likely&#x20;do&#x20;not&#x20;want&#x20;this&#x20;information&#x20;shared&#x20;out.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;use&#x20;location.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26358,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26359,'Ensure&#x20;&#039;Disable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;launch&#x20;of&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;that&#x20;came&#x20;pre-installed&#x20;or&#x20;were&#x20;downloaded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.&#x20;Note&#x20;#2:&#x20;The&#x20;name&#x20;of&#x20;this&#x20;setting&#x20;and&#x20;the&#x20;Enabled/Disabled&#x20;values&#x20;are&#x20;incorrectly&#x20;worded&#x20;-&#x20;logically,&#x20;the&#x20;title&#x20;implies&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;disable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store,&#x20;and&#x20;configuring&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;enable&#x20;all&#x20;apps&#x20;from&#x20;the&#x20;Microsoft&#x20;Store.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;GPME&#x20;help&#x20;text&#41;.&#x20;This&#x20;is&#x20;a&#x20;logical&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','The&#x20;Store&#x20;service&#x20;is&#x20;a&#x20;retail&#x20;outlet&#x20;built&#x20;into&#x20;Windows,&#x20;primarily&#x20;for&#x20;consumer&#x20;use.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;installation&#x20;of&#x20;all&#x20;applications&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;installation&#x20;of&#x20;vulnerable&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreDisable&#x20;all&#x20;apps&#x20;from&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;all&#x20;apps&#x20;from&#x20;Windows&#x20;Store,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.1\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26360,'Ensure&#x20;&#039;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;denies&#x20;access&#x20;to&#x20;the&#x20;retail&#x20;catalog&#x20;in&#x20;the&#x20;Microsoft&#x20;Store,&#x20;but&#x20;displays&#x20;the&#x20;private&#x20;store.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;the&#x20;private&#x20;store&#x20;will&#x20;allow&#x20;an&#x20;organization&#x20;to&#x20;control&#x20;the&#x20;apps&#x20;that&#x20;users&#x20;have&#x20;access&#x20;to&#x20;add&#x20;to&#x20;a&#x20;system.&#x20;This&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;unapproved&#x20;malicious&#x20;apps&#x20;are&#x20;not&#x20;running&#x20;on&#x20;a&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreOnly&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Microsoft&#x20;Store.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Only&#x20;display&#x20;the&#x20;private&#x20;store&#x20;within&#x20;the&#x20;Windows&#x20;Store&#x20;app,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.75.2\"]}, {\"cis_csc\": [\"2.5\"]}]'),(26361,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;automatic&#x20;download&#x20;and&#x20;installation&#x20;of&#x20;Microsoft&#x20;Store&#x20;app&#x20;updates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Keeping&#x20;your&#x20;system&#x20;properly&#x20;patched&#x20;can&#x20;help&#x20;protect&#x20;against&#x20;0&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;Automatic&#x20;Download&#x20;and&#x20;Install&#x20;of&#x20;updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26362,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Enables&#x20;or&#x20;disables&#x20;the&#x20;Microsoft&#x20;Store&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Unplanned&#x20;OS&#x20;upgrades&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;preventable&#x20;support&#x20;calls.&#x20;The&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;and&#x20;approving&#x20;all&#x20;upgrades&#x20;and&#x20;updates.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;offer&#x20;to&#x20;update&#x20;to&#x20;the&#x20;latest&#x20;version&#x20;of&#x20;Windows.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.4\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26363,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Store&#x20;application&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;denies&#x20;or&#x20;allows&#x20;access&#x20;to&#x20;the&#x20;Store&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet&#x20;and&#x20;MSKB&#x20;3135657,&#x20;this&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;any&#x20;Windows&#x20;10&#x20;editions&#x20;other&#x20;than&#x20;Enterprise&#x20;and&#x20;Education.','Only&#x20;applications&#x20;approved&#x20;by&#x20;an&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;installed.&#x20;Allowing&#x20;users&#x20;to&#x20;install&#x20;3rd&#x20;party&#x20;applications&#x20;can&#x20;lead&#x20;to&#x20;missed&#x20;patches&#x20;and&#x20;potential&#x20;zero&#x20;day&#x20;vulnerabilities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsStoreTurn&#x20;off&#x20;the&#x20;Store&#x20;application.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinStoreUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates,&#x20;or&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsStore.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.75.5\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26364,'Ensure&#x20;&#039;Allow&#x20;widgets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;widgets&#x20;feature&#x20;is&#x20;allowed&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;widgets&#x20;feature&#x20;provides&#x20;information&#x20;such&#x20;as,&#x20;weather,&#x20;news,&#x20;sports,&#x20;stocks,&#x20;traffic,&#x20;and&#x20;entertainment&#x20;&#40;not&#x20;an&#x20;inclusive&#x20;list&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;apps&#x20;and&#x20;features&#x20;such&#x20;as&#x20;widgets&#x20;on&#x20;the&#x20;Windows&#x20;taskbar&#x20;should&#x20;be&#x20;treated&#x20;as&#x20;a&#x20;possible&#x20;security&#x20;risk&#x20;due&#x20;to&#x20;the&#x20;potential&#x20;of&#x20;data&#x20;being&#x20;sent&#x20;back&#x20;to&#x20;3rd&#x20;parties,&#x20;such&#x20;as&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWidgetsAllow&#x20;Widgets.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NewsAndInterests.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.81.1\"]}]'),(26365,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;Defender&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26366,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;to&#x20;turn&#x20;on&#x20;SmartScreen&#x20;Filter.&#x20;SmartScreen&#x20;Filter&#x20;provides&#x20;warning&#x20;messages&#x20;to&#x20;help&#x20;protect&#x20;your&#x20;employees&#x20;from&#x20;potential&#x20;phishing&#x20;scams&#x20;and&#x20;malicious&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;serves&#x20;an&#x20;important&#x20;purpose&#x20;as&#x20;it&#x20;helps&#x20;to&#x20;warn&#x20;users&#x20;of&#x20;possible&#x20;malicious&#x20;sites&#x20;and&#x20;files.&#x20;Allowing&#x20;users&#x20;to&#x20;turn&#x20;off&#x20;this&#x20;setting&#x20;can&#x20;make&#x20;the&#x20;browser&#x20;become&#x20;more&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgeConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allows&#x20;you&#x20;to&#x20;configure&#x20;SmartScreen.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Turn&#x20;off&#x20;the&#x20;SmartScreen&#x20;Filter.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;it&#x20;was&#x20;renamed&#x20;&#40;again&#41;&#x20;to&#x20;Configure&#x20;SmartScreen&#x20;Filter.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26367,'Ensure&#x20;&#039;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;lets&#x20;you&#x20;decide&#x20;whether&#x20;employees&#x20;can&#x20;override&#x20;the&#x20;SmartScreen&#x20;Filter&#x20;warnings&#x20;about&#x20;potentially&#x20;malicious&#x20;websites.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','SmartScreen&#x20;will&#x20;warn&#x20;an&#x20;employee&#x20;if&#x20;a&#x20;website&#x20;is&#x20;potentially&#x20;malicious.&#x20;Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;these&#x20;warnings&#x20;from&#x20;being&#x20;bypassed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenMicrosoft&#x20;EdgePrevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MicrosoftEdge.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Don&#039;t&#x20;allow&#x20;SmartScreen&#x20;Filter&#x20;warning&#x20;overrides.&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;renamed&#x20;to&#x20;Prevent&#x20;bypassing&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites.&#x20;Finally,&#x20;it&#x20;was&#x20;given&#x20;its&#x20;current&#x20;name&#x20;of&#x20;Prevent&#x20;bypassing&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;prompts&#x20;for&#x20;sites&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.2.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(26368,'Ensure&#x20;&#039;Enables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting&#x20;features.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;allowed,&#x20;users&#x20;could&#x20;record&#x20;and&#x20;broadcast&#x20;session&#x20;info&#x20;to&#x20;external&#x20;sites,&#x20;which&#x20;is&#x20;both&#x20;a&#x20;risk&#x20;of&#x20;accidentally&#x20;exposing&#x20;sensitive&#x20;company&#x20;data&#x20;&#40;on-screen&#41;&#x20;outside&#x20;the&#x20;company&#x20;as&#x20;well&#x20;as&#x20;a&#x20;privacy&#x20;concern.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Game&#x20;Recording&#x20;and&#x20;BroadcastingEnables&#x20;or&#x20;disables&#x20;Windows&#x20;Game&#x20;Recording&#x20;and&#x20;Broadcasting.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GameDVR.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.87.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26369,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26370,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26371,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26372,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26373,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(26374,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(26375,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26376,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26377,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Clients&#x20;that&#x20;use&#x20;Microsoft&#039;s&#x20;Exchange&#x20;Online&#x20;service&#x20;&#40;Office&#x20;365&#41;&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;instead&#x20;have&#x20;this&#x20;setting&#x20;set&#x20;to&#x20;Enabled.&#x20;Exchange&#x20;Online&#x20;uses&#x20;Basic&#x20;authentication&#x20;over&#x20;HTTPS,&#x20;and&#x20;so&#x20;the&#x20;Exchange&#x20;Online&#x20;authentication&#x20;traffic&#x20;will&#x20;still&#x20;be&#x20;safely&#x20;encrypted.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26378,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26379,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26380,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26381,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26382,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26383,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(26384,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26385,'Ensure&#x20;&#039;Allow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;clipboard&#x20;sharing&#x20;with&#x20;the&#x20;Windows&#x20;sandbox.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;copy&#x20;and&#x20;paste&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;possible&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;clipboard&#x20;sharing&#x20;with&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.1\"]}]'),(26386,'Ensure&#x20;&#039;Allow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox.&#x20;Networking&#x20;is&#x20;achieved&#x20;by&#x20;creating&#x20;a&#x20;virtual&#x20;switch&#x20;on&#x20;the&#x20;host,&#x20;and&#x20;connecting&#x20;the&#x20;Windows&#x20;Sandbox&#x20;to&#x20;it&#x20;via&#x20;a&#x20;virtual&#x20;Network&#x20;Interface&#x20;Card&#x20;&#40;NIC&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Windows&#x20;Sandbox&#x20;feature&#x20;was&#x20;first&#x20;introduced&#x20;in&#x20;Windows&#x20;10&#x20;R1903,&#x20;and&#x20;allows&#x20;a&#x20;temporary&#x20;&quot;clean&#x20;install&quot;&#x20;virtual&#x20;instance&#x20;of&#x20;Windows&#x20;to&#x20;be&#x20;run&#x20;inside&#x20;the&#x20;host,&#x20;for&#x20;the&#x20;ostensible&#x20;purpose&#x20;of&#x20;testing&#x20;applications&#x20;without&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;host.','Disabling&#x20;network&#x20;access&#x20;decreases&#x20;the&#x20;attack&#x20;surface&#x20;exposed&#x20;by&#x20;the&#x20;Windows&#x20;Sandbox&#x20;and&#x20;exposure&#x20;of&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.&#x20;Note:&#x20;Per&#x20;Microsoft,&#x20;enabling&#x20;networking&#x20;in&#x20;the&#x20;Windows&#x20;Sandbox&#x20;can&#x20;expose&#x20;untrusted&#x20;applications&#x20;to&#x20;the&#x20;internal&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SandboxAllow&#x20;networking&#x20;in&#x20;Windows&#x20;Sandbox.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsSandbox.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.104.2\"]}]'),(26387,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(26388,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(26389,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;-&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26390,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26391,'Ensure&#x20;&#039;Remove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;removes&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;order&#x20;to&#x20;ensure&#x20;security&#x20;and&#x20;system&#x20;updates&#x20;are&#x20;applied,&#x20;system&#x20;administrators&#x20;should&#x20;control&#x20;when&#x20;updates&#x20;are&#x20;applied&#x20;to&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceRemove&#x20;access&#x20;to&#x20;&quot;Pause&#x20;updates&quot;&#x20;feature.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.2.3\"]}, {\"cis_csc\": [\"7.3\"]}]'),(26392,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26393,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;Note&#x20;#3:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(26394,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;More&#x20;information&#x20;on&#x20;Dual&#x20;Scan&#x20;is&#x20;available&#x20;at&#x20;these&#x20;links:&#x20;-&#x20;Demystifying&#x20;&quot;Dual&#x20;Scan&quot;&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog&#x20;-&#x20;Improving&#x20;Dual&#x20;Scan&#x20;on&#x20;1607&#x20;-&#x20;WSUS&#x20;Product&#x20;Team&#x20;Blog','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27000,'Ensure&#x20;&#039;Enforce&#x20;password&#x20;history&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;24&#x20;or&#x20;more&#x20;password&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;renewed,&#x20;unique&#x20;passwords&#x20;that&#x20;have&#x20;to&#x20;be&#x20;associated&#x20;with&#x20;a&#x20;user&#x20;account&#x20;before&#x20;you&#x20;can&#x20;reuse&#x20;an&#x20;old&#x20;password.&#x20;The&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;must&#x20;be&#x20;between&#x20;0&#x20;and&#x20;24&#x20;passwords.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;Windows&#x20;Vista&#x20;is&#x20;0&#x20;passwords,&#x20;but&#x20;the&#x20;default&#x20;setting&#x20;in&#x20;a&#x20;domain&#x20;is&#x20;24&#x20;passwords.&#x20;To&#x20;maintain&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;policy&#x20;setting,&#x20;use&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.&#x20;Note&#x20;#2:&#x20;As&#x20;of&#x20;the&#x20;publication&#x20;of&#x20;this&#x20;benchmark,&#x20;Microsoft&#x20;currently&#x20;has&#x20;a&#x20;maximum&#x20;limit&#x20;of&#x20;24&#x20;saved&#x20;passwords.&#x20;For&#x20;more&#x20;information,&#x20;please&#x20;visit&#x20;Enforce&#x20;password&#x20;history&#x20;&#40;Windows&#x20;10&#41;&#x20;-&#x20;Windows&#x20;security&#x20;|&#x20;Microsoft&#x20;Docs','The&#x20;longer&#x20;a&#x20;user&#x20;uses&#x20;the&#x20;same&#x20;password,&#x20;the&#x20;greater&#x20;the&#x20;chance&#x20;that&#x20;an&#x20;attacker&#x20;can&#x20;determine&#x20;the&#x20;password&#x20;through&#x20;brute&#x20;force&#x20;attacks.&#x20;Also,&#x20;any&#x20;accounts&#x20;that&#x20;may&#x20;have&#x20;been&#x20;compromised&#x20;will&#x20;remain&#x20;exploitable&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;password&#x20;is&#x20;left&#x20;unchanged.&#x20;If&#x20;password&#x20;changes&#x20;are&#x20;required&#x20;but&#x20;password&#x20;reuse&#x20;is&#x20;not&#x20;prevented,&#x20;or&#x20;if&#x20;users&#x20;continually&#x20;reuse&#x20;a&#x20;small&#x20;number&#x20;of&#x20;passwords,&#x20;the&#x20;effectiveness&#x20;of&#x20;a&#x20;good&#x20;password&#x20;policy&#x20;is&#x20;greatly&#x20;reduced.&#x20;If&#x20;you&#x20;specify&#x20;a&#x20;low&#x20;number&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;same&#x20;small&#x20;number&#x20;of&#x20;passwords&#x20;repeatedly.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting,&#x20;users&#x20;might&#x20;repeatedly&#x20;change&#x20;their&#x20;passwords&#x20;until&#x20;they&#x20;can&#x20;reuse&#x20;their&#x20;original&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;24&#x20;or&#x20;more&#x20;password&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyEnforce&#x20;password&#x20;history','[{\"cis\": [\"1.1.1\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27001,'Ensure&#x20;&#039;Maximum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;defines&#x20;how&#x20;long&#x20;a&#x20;user&#x20;can&#x20;use&#x20;their&#x20;password&#x20;before&#x20;it&#x20;expires.&#x20;Values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;range&#x20;from&#x20;0&#x20;to&#x20;999&#x20;days.&#x20;If&#x20;you&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0,&#x20;the&#x20;password&#x20;will&#x20;never&#x20;expire.&#x20;Because&#x20;attackers&#x20;can&#x20;crack&#x20;passwords,&#x20;the&#x20;more&#x20;frequently&#x20;you&#x20;change&#x20;the&#x20;password&#x20;the&#x20;less&#x20;opportunity&#x20;an&#x20;attacker&#x20;has&#x20;to&#x20;use&#x20;a&#x20;cracked&#x20;password.&#x20;However,&#x20;the&#x20;lower&#x20;this&#x20;value&#x20;is&#x20;set,&#x20;the&#x20;higher&#x20;the&#x20;potential&#x20;for&#x20;an&#x20;increase&#x20;in&#x20;calls&#x20;to&#x20;help&#x20;desk&#x20;support&#x20;due&#x20;to&#x20;users&#x20;having&#x20;to&#x20;change&#x20;their&#x20;password&#x20;or&#x20;forgetting&#x20;which&#x20;password&#x20;is&#x20;current.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','The&#x20;longer&#x20;a&#x20;password&#x20;exists&#x20;the&#x20;higher&#x20;the&#x20;likelihood&#x20;that&#x20;it&#x20;will&#x20;be&#x20;compromised&#x20;by&#x20;a&#x20;brute&#x20;force&#x20;attack,&#x20;by&#x20;an&#x20;attacker&#x20;gaining&#x20;general&#x20;knowledge&#x20;about&#x20;the&#x20;user,&#x20;or&#x20;by&#x20;the&#x20;user&#x20;sharing&#x20;the&#x20;password.&#x20;Configuring&#x20;the&#x20;Maximum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;0&#x20;so&#x20;that&#x20;users&#x20;are&#x20;never&#x20;required&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;is&#x20;a&#x20;major&#x20;security&#x20;risk&#x20;because&#x20;that&#x20;allows&#x20;a&#x20;compromised&#x20;password&#x20;to&#x20;be&#x20;used&#x20;by&#x20;the&#x20;malicious&#x20;user&#x20;for&#x20;as&#x20;long&#x20;as&#x20;the&#x20;valid&#x20;user&#x20;has&#x20;authorized&#x20;access.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;365&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMaximum&#x20;password&#x20;age','[{\"cis\": [\"1.1.2\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27002,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;1&#x20;or&#x20;more&#x20;day&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;days&#x20;that&#x20;you&#x20;must&#x20;use&#x20;a&#x20;password&#x20;before&#x20;you&#x20;can&#x20;change&#x20;it.&#x20;The&#x20;range&#x20;of&#x20;values&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;between&#x20;1&#x20;and&#x20;999&#x20;days.&#x20;&#40;You&#x20;may&#x20;also&#x20;set&#x20;the&#x20;value&#x20;to&#x20;0&#x20;to&#x20;allow&#x20;immediate&#x20;password&#x20;changes.&#41;&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;0&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;may&#x20;have&#x20;favorite&#x20;passwords&#x20;that&#x20;they&#x20;like&#x20;to&#x20;use&#x20;because&#x20;they&#x20;are&#x20;easy&#x20;to&#x20;remember&#x20;and&#x20;they&#x20;believe&#x20;that&#x20;their&#x20;password&#x20;choice&#x20;is&#x20;secure&#x20;from&#x20;compromise.&#x20;Unfortunately,&#x20;passwords&#x20;are&#x20;compromised&#x20;and&#x20;if&#x20;an&#x20;attacker&#x20;is&#x20;targeting&#x20;a&#x20;specific&#x20;individual&#x20;user&#x20;account,&#x20;with&#x20;foreknowledge&#x20;of&#x20;data&#x20;about&#x20;that&#x20;user,&#x20;reuse&#x20;of&#x20;old&#x20;passwords&#x20;can&#x20;cause&#x20;a&#x20;security&#x20;breach.&#x20;To&#x20;address&#x20;password&#x20;reuse&#x20;a&#x20;combination&#x20;of&#x20;security&#x20;settings&#x20;is&#x20;required.&#x20;Using&#x20;this&#x20;policy&#x20;setting&#x20;with&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;prevents&#x20;the&#x20;easy&#x20;reuse&#x20;of&#x20;old&#x20;passwords.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;configure&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;reuse&#x20;any&#x20;of&#x20;their&#x20;last&#x20;12&#x20;passwords,&#x20;they&#x20;could&#x20;change&#x20;their&#x20;password&#x20;13&#x20;times&#x20;in&#x20;a&#x20;few&#x20;minutes&#x20;and&#x20;reuse&#x20;the&#x20;password&#x20;they&#x20;started&#x20;with,&#x20;unless&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Minimum&#x20;password&#x20;age&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0.&#x20;You&#x20;must&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;number&#x20;that&#x20;is&#x20;greater&#x20;than&#x20;0&#x20;for&#x20;the&#x20;Enforce&#x20;password&#x20;history&#x20;setting&#x20;to&#x20;be&#x20;effective.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;1&#x20;or&#x20;more&#x20;day&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;age','[{\"cis\": [\"1.1.3\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27003,'Ensure&#x20;&#039;Minimum&#x20;password&#x20;length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;14&#x20;or&#x20;more&#x20;character&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;least&#x20;number&#x20;of&#x20;characters&#x20;that&#x20;make&#x20;up&#x20;a&#x20;password&#x20;for&#x20;a&#x20;user&#x20;account.&#x20;There&#x20;are&#x20;many&#x20;different&#x20;theories&#x20;about&#x20;how&#x20;to&#x20;determine&#x20;the&#x20;best&#x20;password&#x20;length&#x20;for&#x20;an&#x20;organization,&#x20;but&#x20;perhaps&#x20;&quot;passphrase&quot;&#x20;is&#x20;a&#x20;better&#x20;term&#x20;than&#x20;&quot;password.&quot;&#x20;In&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;and&#x20;newer,&#x20;passphrases&#x20;can&#x20;be&#x20;quite&#x20;long&#x20;and&#x20;can&#x20;include&#x20;spaces.&#x20;Therefore,&#x20;a&#x20;phrase&#x20;such&#x20;as&#x20;&quot;I&#x20;want&#x20;to&#x20;drink&#x20;a&#x20;$5&#x20;milkshake&quot;&#x20;is&#x20;a&#x20;valid&#x20;passphrase;&#x20;it&#x20;is&#x20;a&#x20;considerably&#x20;stronger&#x20;password&#x20;than&#x20;an&#x20;8&#x20;or&#x20;10&#x20;character&#x20;string&#x20;of&#x20;random&#x20;numbers&#x20;and&#x20;letters,&#x20;and&#x20;yet&#x20;is&#x20;easier&#x20;to&#x20;remember.&#x20;Users&#x20;must&#x20;be&#x20;educated&#x20;about&#x20;the&#x20;proper&#x20;selection&#x20;and&#x20;maintenance&#x20;of&#x20;passwords,&#x20;especially&#x20;with&#x20;regard&#x20;to&#x20;password&#x20;length.&#x20;In&#x20;enterprise&#x20;environments,&#x20;the&#x20;ideal&#x20;value&#x20;for&#x20;the&#x20;Minimum&#x20;password&#x20;length&#x20;setting&#x20;is&#x20;14&#x20;characters,&#x20;however&#x20;you&#x20;should&#x20;adjust&#x20;this&#x20;value&#x20;to&#x20;meet&#x20;your&#x20;organization&#039;s&#x20;business&#x20;requirements.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;.&#x20;Note:&#x20;In&#x20;Windows&#x20;Server&#x20;2016&#x20;and&#x20;older&#x20;versions&#x20;of&#x20;Windows&#x20;Server,&#x20;the&#x20;GUI&#x20;of&#x20;the&#x20;Local&#x20;Security&#x20;Policy&#x20;&#40;LSP&#41;,&#x20;Local&#x20;Group&#x20;Policy&#x20;Editor&#x20;&#40;LGPE&#41;&#x20;and&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;&#x20;would&#x20;not&#x20;let&#x20;you&#x20;set&#x20;this&#x20;value&#x20;higher&#x20;than&#x20;14&#x20;characters.&#x20;However,&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019,&#x20;Microsoft&#x20;changed&#x20;the&#x20;GUI&#x20;to&#x20;allow&#x20;up&#x20;to&#x20;a&#x20;20&#x20;character&#x20;minimum&#x20;password&#x20;length.&#x20;Note&#x20;#2:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Types&#x20;of&#x20;password&#x20;attacks&#x20;include&#x20;dictionary&#x20;attacks&#x20;&#40;which&#x20;attempt&#x20;to&#x20;use&#x20;common&#x20;words&#x20;and&#x20;phrases&#41;&#x20;and&#x20;brute&#x20;force&#x20;attacks&#x20;&#40;which&#x20;try&#x20;every&#x20;possible&#x20;combination&#x20;of&#x20;characters&#41;.&#x20;Also,&#x20;attackers&#x20;sometimes&#x20;try&#x20;to&#x20;obtain&#x20;the&#x20;account&#x20;database&#x20;so&#x20;they&#x20;can&#x20;use&#x20;tools&#x20;to&#x20;discover&#x20;the&#x20;accounts&#x20;and&#x20;passwords.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;14&#x20;or&#x20;more&#x20;character&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyMinimum&#x20;password&#x20;length','[{\"cis\": [\"1.1.4\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27004,'Ensure&#x20;&#039;Password&#x20;must&#x20;meet&#x20;complexity&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;checks&#x20;all&#x20;new&#x20;passwords&#x20;to&#x20;ensure&#x20;that&#x20;they&#x20;meet&#x20;basic&#x20;requirements&#x20;for&#x20;strong&#x20;passwords.&#x20;When&#x20;this&#x20;policy&#x20;is&#x20;enabled,&#x20;passwords&#x20;must&#x20;meet&#x20;the&#x20;following&#x20;minimum&#x20;requirements:&#x20;&#x20;-&#x20;&#x20;Not&#x20;contain&#x20;the&#x20;user&#039;s&#x20;account&#x20;name&#x20;or&#x20;parts&#x20;of&#x20;the&#x20;user&#039;s&#x20;full&#x20;name&#x20;that&#x20;exceed&#x20;two&#x20;&#x20;consecutive&#x20;characters&#x20;&#x20;-&#x20;&#x20;Be&#x20;at&#x20;least&#x20;six&#x20;characters&#x20;in&#x20;length&#x20;&#x20;-&#x20;&#x20;Contain&#x20;characters&#x20;from&#x20;three&#x20;of&#x20;the&#x20;following&#x20;categories:&#x20;&#x20;&#x20;o&#x20;English&#x20;uppercase&#x20;characters&#x20;&#40;A&#x20;through&#x20;Z&#41;&#x20;&#x20;&#x20;o&#x20;English&#x20;lowercase&#x20;characters&#x20;&#40;a&#x20;through&#x20;z&#41;&#x20;&#x20;&#x20;o&#x20;Base&#x20;10&#x20;digits&#x20;&#40;0&#x20;through&#x20;9&#41;&#x20;&#x20;&#x20;o&#x20;Non-alphabetic&#x20;characters&#x20;&#40;for&#x20;example,&#x20;!,&#x20;$,&#x20;#,&#x20;%&#41;&#x20;&#x20;&#x20;o&#x20;A&#x20;catch-all&#x20;category&#x20;of&#x20;any&#x20;Unicode&#x20;character&#x20;that&#x20;does&#x20;not&#x20;fall&#x20;under&#x20;the&#x20;&#x20;&#x20;&#x20;previous&#x20;four&#x20;categories.&#x20;This&#x20;fifth&#x20;category&#x20;can&#x20;be&#x20;regionally&#x20;specific.&#x20;Each&#x20;additional&#x20;character&#x20;in&#x20;a&#x20;password&#x20;increases&#x20;its&#x20;complexity&#x20;exponentially.&#x20;For&#x20;instance,&#x20;a&#x20;seven-character,&#x20;all&#x20;lower-case&#x20;alphabetic&#x20;password&#x20;would&#x20;have&#x20;267&#x20;&#40;approximately&#x20;8&#x20;x&#x20;109&#x20;or&#x20;8&#x20;billion&#41;&#x20;possible&#x20;combinations.&#x20;At&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;&#40;a&#x20;capability&#x20;of&#x20;many&#x20;password-cracking&#x20;utilities&#41;,&#x20;it&#x20;would&#x20;only&#x20;take&#x20;133&#x20;minutes&#x20;to&#x20;crack.&#x20;A&#x20;seven-character&#x20;alphabetic&#x20;password&#x20;with&#x20;case&#x20;sensitivity&#x20;has&#x20;527&#x20;combinations.&#x20;A&#x20;seven-character&#x20;case-sensitive&#x20;alphanumeric&#x20;password&#x20;without&#x20;punctuation&#x20;has&#x20;627&#x20;combinations.&#x20;An&#x20;eight-character&#x20;password&#x20;has&#x20;268&#x20;&#40;or&#x20;2&#x20;x&#x20;1011&#41;&#x20;possible&#x20;combinations.&#x20;Although&#x20;this&#x20;might&#x20;seem&#x20;to&#x20;be&#x20;a&#x20;large&#x20;number,&#x20;at&#x20;1,000,000&#x20;attempts&#x20;per&#x20;second&#x20;it&#x20;would&#x20;take&#x20;only&#x20;59&#x20;hours&#x20;to&#x20;try&#x20;all&#x20;possible&#x20;passwords.&#x20;Remember,&#x20;these&#x20;times&#x20;will&#x20;significantly&#x20;increase&#x20;for&#x20;passwords&#x20;that&#x20;use&#x20;ALT&#x20;characters&#x20;and&#x20;other&#x20;special&#x20;keyboard&#x20;characters&#x20;such&#x20;as&#x20;&quot;!&quot;&#x20;or&#x20;&quot;@&quot;.&#x20;Proper&#x20;use&#x20;of&#x20;the&#x20;password&#x20;settings&#x20;can&#x20;help&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;mount&#x20;a&#x20;brute&#x20;force&#x20;attack.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Passwords&#x20;that&#x20;contain&#x20;only&#x20;alphanumeric&#x20;characters&#x20;are&#x20;extremely&#x20;easy&#x20;to&#x20;discover&#x20;with&#x20;several&#x20;publicly&#x20;available&#x20;tools.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyPassword&#x20;must&#x20;meet&#x20;complexity&#x20;requirements','[{\"cis\": [\"1.1.5\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27005,'Ensure&#x20;&#039;Relax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;minimum&#x20;password&#x20;length&#x20;setting&#x20;can&#x20;be&#x20;increased&#x20;beyond&#x20;the&#x20;legacy&#x20;limit&#x20;of&#x20;14&#x20;characters.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;affects&#x20;local&#x20;accounts&#x20;on&#x20;the&#x20;computer.&#x20;Domain&#x20;accounts&#x20;are&#x20;only&#x20;affected&#x20;by&#x20;settings&#x20;on&#x20;the&#x20;Domain&#x20;Controllers,&#x20;because&#x20;that&#x20;is&#x20;where&#x20;domain&#x20;accounts&#x20;are&#x20;stored.','This&#x20;setting&#x20;will&#x20;enable&#x20;the&#x20;enforcement&#x20;of&#x20;longer&#x20;and&#x20;generally&#x20;stronger&#x20;passwords&#x20;or&#x20;passphrases&#x20;where&#x20;MFA&#x20;is&#x20;not&#x20;in&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesPassword&#x20;PolicyRelax&#x20;minimum&#x20;password&#x20;length&#x20;limits&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;within&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template&#x20;of&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;and&#x20;Server&#x20;2022&#x20;&#40;or&#x20;newer&#41;,&#x20;and&#x20;is&#x20;not&#x20;available&#x20;via&#x20;older&#x20;versions&#x20;of&#x20;the&#x20;OS,&#x20;or&#x20;via&#x20;downloadable&#x20;Administrative&#x20;Templates&#x20;&#40;ADMX/ADML&#41;.&#x20;Therefore,&#x20;you&#x20;must&#x20;use&#x20;a&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;or&#x20;Server&#x20;2022&#x20;system&#x20;&#40;or&#x20;newer&#41;&#x20;to&#x20;view&#x20;or&#x20;edit&#x20;this&#x20;setting&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;Management&#x20;Console&#x20;&#40;GPMC&#41;&#x20;or&#x20;Group&#x20;Policy&#x20;Management&#x20;Editor&#x20;&#40;GPME&#41;.','[{\"cis\": [\"1.1.6\"]}, {\"cis_csc\": [\"5.2\"]}]'),(27006,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;duration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;before&#x20;a&#x20;locked&#x20;account&#x20;is&#x20;unlocked&#x20;and&#x20;a&#x20;user&#x20;can&#x20;try&#x20;to&#x20;log&#x20;on&#x20;again.&#x20;The&#x20;setting&#x20;does&#x20;this&#x20;by&#x20;specifying&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;a&#x20;locked&#x20;out&#x20;account&#x20;will&#x20;remain&#x20;unavailable.&#x20;If&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;0,&#x20;locked&#x20;out&#x20;accounts&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;manually&#x20;unlocks&#x20;them.&#x20;Although&#x20;it&#x20;might&#x20;seem&#x20;like&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;configure&#x20;the&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;a&#x20;high&#x20;value,&#x20;such&#x20;a&#x20;configuration&#x20;will&#x20;likely&#x20;increase&#x20;the&#x20;number&#x20;of&#x20;calls&#x20;that&#x20;the&#x20;help&#x20;desk&#x20;receives&#x20;to&#x20;unlock&#x20;accounts&#x20;locked&#x20;by&#x20;mistake.&#x20;Users&#x20;should&#x20;be&#x20;aware&#x20;of&#x20;the&#x20;length&#x20;of&#x20;time&#x20;a&#x20;lock&#x20;remains&#x20;in&#x20;place,&#x20;so&#x20;that&#x20;they&#x20;realize&#x20;they&#x20;only&#x20;need&#x20;to&#x20;call&#x20;the&#x20;help&#x20;desk&#x20;if&#x20;they&#x20;have&#x20;an&#x20;extremely&#x20;urgent&#x20;need&#x20;to&#x20;regain&#x20;access&#x20;to&#x20;their&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','A&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;condition&#x20;can&#x20;be&#x20;created&#x20;if&#x20;an&#x20;attacker&#x20;abuses&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;and&#x20;repeatedly&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;with&#x20;a&#x20;specific&#x20;account.&#x20;Once&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;setting,&#x20;the&#x20;account&#x20;will&#x20;be&#x20;locked&#x20;out&#x20;after&#x20;the&#x20;specified&#x20;number&#x20;of&#x20;failed&#x20;attempts.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting&#x20;to&#x20;0,&#x20;then&#x20;the&#x20;account&#x20;will&#x20;remain&#x20;locked&#x20;out&#x20;until&#x20;an&#x20;administrator&#x20;unlocks&#x20;it&#x20;manually.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;duration','[{\"cis\": [\"1.2.1\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27007,'Ensure&#x20;&#039;Account&#x20;lockout&#x20;threshold&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;Setting&#x20;this&#x20;policy&#x20;to&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;doing&#x20;so&#x20;disables&#x20;the&#x20;account&#x20;lockout&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;logon&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Setting&#x20;an&#x20;account&#x20;lockout&#x20;threshold&#x20;reduces&#x20;the&#x20;likelihood&#x20;that&#x20;an&#x20;online&#x20;password&#x20;brute&#x20;force&#x20;attack&#x20;will&#x20;be&#x20;successful.&#x20;Setting&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;too&#x20;low&#x20;introduces&#x20;risk&#x20;of&#x20;increased&#x20;accidental&#x20;lockouts&#x20;and/or&#x20;a&#x20;malicious&#x20;actor&#x20;intentionally&#x20;locking&#x20;out&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;5&#x20;or&#x20;fewer&#x20;invalid&#x20;login&#x20;attempt&#40;s&#41;,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyAccount&#x20;lockout&#x20;threshold','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27008,'Ensure&#x20;&#039;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;length&#x20;of&#x20;time&#x20;before&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;resets&#x20;to&#x20;zero.&#x20;The&#x20;default&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;Not&#x20;Defined.&#x20;If&#x20;the&#x20;Account&#x20;lockout&#x20;threshold&#x20;is&#x20;defined,&#x20;this&#x20;reset&#x20;time&#x20;must&#x20;be&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;the&#x20;value&#x20;for&#x20;the&#x20;Account&#x20;lockout&#x20;duration&#x20;setting.&#x20;If&#x20;you&#x20;leave&#x20;this&#x20;policy&#x20;setting&#x20;at&#x20;its&#x20;default&#x20;value&#x20;or&#x20;configure&#x20;the&#x20;value&#x20;to&#x20;an&#x20;interval&#x20;that&#x20;is&#x20;too&#x20;long,&#x20;your&#x20;environment&#x20;could&#x20;be&#x20;vulnerable&#x20;to&#x20;a&#x20;DoS&#x20;attack.&#x20;An&#x20;attacker&#x20;could&#x20;maliciously&#x20;perform&#x20;a&#x20;number&#x20;of&#x20;failed&#x20;logon&#x20;attempts&#x20;on&#x20;all&#x20;users&#x20;in&#x20;the&#x20;organization,&#x20;which&#x20;will&#x20;lock&#x20;out&#x20;their&#x20;accounts.&#x20;If&#x20;no&#x20;policy&#x20;were&#x20;determined&#x20;to&#x20;reset&#x20;the&#x20;account&#x20;lockout,&#x20;it&#x20;would&#x20;be&#x20;a&#x20;manual&#x20;task&#x20;for&#x20;administrators.&#x20;Conversely,&#x20;if&#x20;a&#x20;reasonable&#x20;time&#x20;value&#x20;is&#x20;configured&#x20;for&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;would&#x20;be&#x20;locked&#x20;out&#x20;for&#x20;a&#x20;set&#x20;period&#x20;until&#x20;all&#x20;of&#x20;the&#x20;accounts&#x20;are&#x20;unlocked&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;.&#x20;Note:&#x20;Password&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.1&#41;&#x20;and&#x20;Account&#x20;Lockout&#x20;Policy&#x20;settings&#x20;&#40;section&#x20;1.2&#41;&#x20;must&#x20;be&#x20;applied&#x20;via&#x20;the&#x20;Default&#x20;Domain&#x20;Policy&#x20;GPO&#x20;in&#x20;order&#x20;to&#x20;be&#x20;globally&#x20;in&#x20;effect&#x20;on&#x20;domain&#x20;user&#x20;accounts&#x20;as&#x20;their&#x20;default&#x20;behavior.&#x20;If&#x20;these&#x20;settings&#x20;are&#x20;configured&#x20;in&#x20;another&#x20;GPO,&#x20;they&#x20;will&#x20;only&#x20;affect&#x20;local&#x20;user&#x20;accounts&#x20;on&#x20;the&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO.&#x20;However,&#x20;custom&#x20;exceptions&#x20;to&#x20;the&#x20;default&#x20;password&#x20;policy&#x20;and&#x20;account&#x20;lockout&#x20;policy&#x20;rules&#x20;for&#x20;specific&#x20;domain&#x20;users&#x20;and/or&#x20;groups&#x20;can&#x20;be&#x20;defined&#x20;using&#x20;Password&#x20;Settings&#x20;Objects&#x20;&#40;PSOs&#41;,&#x20;which&#x20;are&#x20;completely&#x20;separate&#x20;from&#x20;Group&#x20;Policy&#x20;and&#x20;most&#x20;easily&#x20;configured&#x20;using&#x20;Active&#x20;Directory&#x20;Administrative&#x20;Center.','Users&#x20;can&#x20;accidentally&#x20;lock&#x20;themselves&#x20;out&#x20;of&#x20;their&#x20;accounts&#x20;if&#x20;they&#x20;mistype&#x20;their&#x20;password&#x20;multiple&#x20;times.&#x20;To&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;such&#x20;accidental&#x20;lockouts,&#x20;the&#x20;Reset&#x20;account&#x20;lockout&#x20;counter&#x20;after&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;minutes&#x20;that&#x20;must&#x20;elapse&#x20;before&#x20;the&#x20;counter&#x20;that&#x20;tracks&#x20;failed&#x20;logon&#x20;attempts&#x20;and&#x20;triggers&#x20;lockouts&#x20;is&#x20;reset&#x20;to&#x20;0.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;more&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAccount&#x20;PoliciesAccount&#x20;Lockout&#x20;PolicyReset&#x20;account&#x20;lockout&#x20;counter&#x20;after','[{\"cis\": [\"1.2.3\"]}, {\"cis_csc\": [\"4.10\"]}]'),(27009,'Ensure&#x20;&#039;Accounts:&#x20;Administrator&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;or&#x20;disables&#x20;the&#x20;Administrator&#x20;account&#x20;during&#x20;normal&#x20;operation.&#x20;When&#x20;a&#x20;computer&#x20;is&#x20;booted&#x20;into&#x20;safe&#x20;mode,&#x20;the&#x20;Administrator&#x20;account&#x20;is&#x20;always&#x20;enabled,&#x20;regardless&#x20;of&#x20;how&#x20;this&#x20;setting&#x20;is&#x20;configured.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;some&#x20;organizations,&#x20;it&#x20;can&#x20;be&#x20;a&#x20;daunting&#x20;management&#x20;challenge&#x20;to&#x20;maintain&#x20;a&#x20;regular&#x20;schedule&#x20;for&#x20;periodic&#x20;password&#x20;changes&#x20;for&#x20;local&#x20;accounts.&#x20;Therefore,&#x20;you&#x20;may&#x20;want&#x20;to&#x20;disable&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;instead&#x20;of&#x20;relying&#x20;on&#x20;regular&#x20;password&#x20;changes&#x20;to&#x20;protect&#x20;it&#x20;from&#x20;attack.&#x20;Another&#x20;reason&#x20;to&#x20;disable&#x20;this&#x20;built-in&#x20;account&#x20;is&#x20;that&#x20;it&#x20;cannot&#x20;be&#x20;locked&#x20;out&#x20;no&#x20;matter&#x20;how&#x20;many&#x20;failed&#x20;logons&#x20;it&#x20;accrues,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;prime&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;Also,&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Administrator&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.1\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27010,'Ensure&#x20;&#039;Accounts:&#x20;Block&#x20;Microsoft&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;adding&#x20;new&#x20;Microsoft&#x20;accounts&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;onto&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Users&#x20;can&#039;t&#x20;add&#x20;or&#x20;log&#x20;on&#x20;with&#x20;Microsoft&#x20;accounts:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Block&#x20;Microsoft&#x20;accounts','[{\"cis\": [\"2.3.1.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27011,'Ensure&#x20;&#039;Accounts:&#x20;Guest&#x20;account&#x20;status&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;enabled&#x20;or&#x20;disabled.&#x20;The&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;when&#x20;applied&#x20;to&#x20;the&#x20;Domain&#x20;Controllers&#x20;organizational&#x20;unit&#x20;via&#x20;group&#x20;policy&#x20;because&#x20;Domain&#x20;Controllers&#x20;have&#x20;no&#x20;local&#x20;account&#x20;database.&#x20;It&#x20;can&#x20;be&#x20;configured&#x20;at&#x20;the&#x20;domain&#x20;level&#x20;via&#x20;group&#x20;policy,&#x20;similar&#x20;to&#x20;account&#x20;lockout&#x20;and&#x20;password&#x20;policy&#x20;settings.','The&#x20;default&#x20;Guest&#x20;account&#x20;allows&#x20;unauthenticated&#x20;network&#x20;users&#x20;to&#x20;log&#x20;on&#x20;as&#x20;Guest&#x20;with&#x20;no&#x20;password.&#x20;These&#x20;unauthorized&#x20;users&#x20;could&#x20;access&#x20;any&#x20;resources&#x20;that&#x20;are&#x20;accessible&#x20;to&#x20;the&#x20;Guest&#x20;account&#x20;over&#x20;the&#x20;network.&#x20;This&#x20;capability&#x20;means&#x20;that&#x20;any&#x20;network&#x20;shares&#x20;with&#x20;permissions&#x20;that&#x20;allow&#x20;access&#x20;to&#x20;the&#x20;Guest&#x20;account,&#x20;the&#x20;Guests&#x20;group,&#x20;or&#x20;the&#x20;Everyone&#x20;group&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Guest&#x20;account&#x20;status','[{\"cis\": [\"2.3.1.3\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27012,'Ensure&#x20;&#039;Accounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;local&#x20;accounts&#x20;that&#x20;are&#x20;not&#x20;password&#x20;protected&#x20;can&#x20;be&#x20;used&#x20;to&#x20;log&#x20;on&#x20;from&#x20;locations&#x20;other&#x20;than&#x20;the&#x20;physical&#x20;computer&#x20;console.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;local&#x20;accounts&#x20;that&#x20;have&#x20;blank&#x20;passwords&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;network&#x20;from&#x20;remote&#x20;client&#x20;computers.&#x20;Such&#x20;accounts&#x20;will&#x20;only&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;at&#x20;the&#x20;keyboard&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Blank&#x20;passwords&#x20;are&#x20;a&#x20;serious&#x20;threat&#x20;to&#x20;computer&#x20;security&#x20;and&#x20;should&#x20;be&#x20;forbidden&#x20;through&#x20;both&#x20;organizational&#x20;policy&#x20;and&#x20;suitable&#x20;technical&#x20;measures.&#x20;In&#x20;fact,&#x20;the&#x20;default&#x20;settings&#x20;for&#x20;Active&#x20;Directory&#x20;domains&#x20;require&#x20;complex&#x20;passwords&#x20;of&#x20;at&#x20;least&#x20;seven&#x20;characters.&#x20;However,&#x20;if&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;create&#x20;new&#x20;accounts&#x20;bypass&#x20;your&#x20;domain-&#x20;based&#x20;password&#x20;policies,&#x20;they&#x20;could&#x20;create&#x20;accounts&#x20;with&#x20;blank&#x20;passwords.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;could&#x20;build&#x20;a&#x20;stand-alone&#x20;computer,&#x20;create&#x20;one&#x20;or&#x20;more&#x20;accounts&#x20;with&#x20;blank&#x20;passwords,&#x20;and&#x20;then&#x20;join&#x20;the&#x20;computer&#x20;to&#x20;the&#x20;domain.&#x20;The&#x20;local&#x20;accounts&#x20;with&#x20;blank&#x20;passwords&#x20;would&#x20;still&#x20;function.&#x20;Anyone&#x20;who&#x20;knows&#x20;the&#x20;name&#x20;of&#x20;one&#x20;of&#x20;these&#x20;unprotected&#x20;accounts&#x20;could&#x20;then&#x20;use&#x20;it&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Limit&#x20;local&#x20;account&#x20;use&#x20;of&#x20;blank&#x20;passwords&#x20;to&#x20;console&#x20;logon&#x20;only','[{\"cis\": [\"2.3.1.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27013,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;administrator&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;a&#x20;well-known&#x20;account&#x20;name&#x20;that&#x20;attackers&#x20;will&#x20;target.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;choose&#x20;another&#x20;name&#x20;for&#x20;this&#x20;account,&#x20;and&#x20;to&#x20;avoid&#x20;names&#x20;that&#x20;denote&#x20;administrative&#x20;or&#x20;elevated&#x20;access&#x20;accounts.&#x20;Be&#x20;sure&#x20;to&#x20;also&#x20;change&#x20;the&#x20;default&#x20;description&#x20;for&#x20;the&#x20;local&#x20;administrator&#x20;&#40;through&#x20;the&#x20;Computer&#x20;Management&#x20;console&#41;.&#x20;On&#x20;Domain&#x20;Controllers,&#x20;since&#x20;they&#x20;do&#x20;not&#x20;have&#x20;their&#x20;own&#x20;local&#x20;accounts,&#x20;this&#x20;rule&#x20;refers&#x20;to&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;that&#x20;was&#x20;established&#x20;when&#x20;the&#x20;domain&#x20;was&#x20;first&#x20;created.','The&#x20;Administrator&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.&#x20;The&#x20;built-in&#x20;Administrator&#x20;account&#x20;cannot&#x20;be&#x20;locked&#x20;out,&#x20;regardless&#x20;of&#x20;how&#x20;many&#x20;times&#x20;an&#x20;attacker&#x20;might&#x20;use&#x20;a&#x20;bad&#x20;password.&#x20;This&#x20;capability&#x20;makes&#x20;the&#x20;Administrator&#x20;account&#x20;a&#x20;popular&#x20;target&#x20;for&#x20;brute&#x20;force&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;guess&#x20;passwords.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;lessened&#x20;because&#x20;this&#x20;account&#x20;has&#x20;a&#x20;well-known&#x20;SID,&#x20;and&#x20;there&#x20;are&#x20;third-party&#x20;tools&#x20;that&#x20;allow&#x20;authentication&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;rather&#x20;than&#x20;the&#x20;account&#x20;name.&#x20;Therefore,&#x20;even&#x20;if&#x20;you&#x20;rename&#x20;the&#x20;Administrator&#x20;account,&#x20;an&#x20;attacker&#x20;could&#x20;launch&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;by&#x20;using&#x20;the&#x20;SID&#x20;to&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;administrator&#x20;account','[{\"cis\": [\"2.3.1.5\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27014,'Configure&#x20;&#039;Accounts:&#x20;Rename&#x20;guest&#x20;account&#039;.','The&#x20;built-in&#x20;local&#x20;guest&#x20;account&#x20;is&#x20;another&#x20;well-known&#x20;name&#x20;to&#x20;attackers.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;rename&#x20;this&#x20;account&#x20;to&#x20;something&#x20;that&#x20;does&#x20;not&#x20;indicate&#x20;its&#x20;purpose.&#x20;Even&#x20;if&#x20;you&#x20;disable&#x20;this&#x20;account,&#x20;which&#x20;is&#x20;recommended,&#x20;ensure&#x20;that&#x20;you&#x20;rename&#x20;it&#x20;for&#x20;added&#x20;security.&#x20;On&#x20;Domain&#x20;Controllers,&#x20;since&#x20;they&#x20;do&#x20;not&#x20;have&#x20;their&#x20;own&#x20;local&#x20;accounts,&#x20;this&#x20;rule&#x20;refers&#x20;to&#x20;the&#x20;built-in&#x20;Guest&#x20;account&#x20;that&#x20;was&#x20;established&#x20;when&#x20;the&#x20;domain&#x20;was&#x20;first&#x20;created.','The&#x20;Guest&#x20;account&#x20;exists&#x20;on&#x20;all&#x20;computers&#x20;that&#x20;run&#x20;the&#x20;Windows&#x20;2000&#x20;or&#x20;newer&#x20;operating&#x20;systems.&#x20;If&#x20;you&#x20;rename&#x20;this&#x20;account,&#x20;it&#x20;is&#x20;slightly&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;guess&#x20;this&#x20;privileged&#x20;user&#x20;name&#x20;and&#x20;password&#x20;combination.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAccounts:&#x20;Rename&#x20;guest&#x20;account','[{\"cis\": [\"2.3.1.6\"]}, {\"cis_csc\": [\"4.7\"]}]'),(27015,'Ensure&#x20;&#039;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#0','This&#x20;policy&#x20;setting&#x20;allows&#x20;administrators&#x20;to&#x20;enable&#x20;the&#x20;more&#x20;precise&#x20;auditing&#x20;capabilities&#x20;present&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;Audit&#x20;Policy&#x20;settings&#x20;available&#x20;in&#x20;Windows&#x20;Server&#x20;2003&#x20;Active&#x20;Directory&#x20;do&#x20;not&#x20;yet&#x20;contain&#x20;settings&#x20;for&#x20;managing&#x20;the&#x20;new&#x20;auditing&#x20;subcategories.&#x20;To&#x20;properly&#x20;apply&#x20;the&#x20;auditing&#x20;policies&#x20;prescribed&#x20;in&#x20;this&#x20;baseline,&#x20;the&#x20;Audit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings&#x20;setting&#x20;needs&#x20;to&#x20;be&#x20;configured&#x20;to&#x20;Enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Important:&#x20;Be&#x20;very&#x20;cautious&#x20;about&#x20;audit&#x20;settings&#x20;that&#x20;can&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;traffic.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;enable&#x20;either&#x20;success&#x20;or&#x20;failure&#x20;auditing&#x20;for&#x20;all&#x20;of&#x20;the&#x20;Privilege&#x20;Use&#x20;subcategories,&#x20;the&#x20;high&#x20;volume&#x20;of&#x20;audit&#x20;events&#x20;generated&#x20;can&#x20;make&#x20;it&#x20;difficult&#x20;to&#x20;find&#x20;other&#x20;types&#x20;of&#x20;entries&#x20;in&#x20;the&#x20;Security&#x20;log.&#x20;Such&#x20;a&#x20;configuration&#x20;could&#x20;also&#x20;have&#x20;a&#x20;significant&#x20;impact&#x20;on&#x20;system&#x20;performance.','Prior&#x20;to&#x20;the&#x20;introduction&#x20;of&#x20;auditing&#x20;subcategories&#x20;in&#x20;Windows&#x20;Vista,&#x20;it&#x20;was&#x20;difficult&#x20;to&#x20;track&#x20;events&#x20;at&#x20;a&#x20;per-system&#x20;or&#x20;per-user&#x20;level.&#x20;The&#x20;larger&#x20;event&#x20;categories&#x20;created&#x20;too&#x20;many&#x20;events&#x20;and&#x20;the&#x20;key&#x20;information&#x20;that&#x20;needed&#x20;to&#x20;be&#x20;audited&#x20;was&#x20;difficult&#x20;to&#x20;find.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Force&#x20;audit&#x20;policy&#x20;subcategory&#x20;settings&#x20;&#40;Windows&#x20;Vista&#x20;or&#x20;later&#41;&#x20;to&#x20;override&#x20;audit&#x20;policy&#x20;category&#x20;settings','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc\": [\"8.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27016,'Ensure&#x20;&#039;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;system&#x20;shuts&#x20;down&#x20;if&#x20;it&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;Security&#x20;events.&#x20;It&#x20;is&#x20;a&#x20;requirement&#x20;for&#x20;Trusted&#x20;Computer&#x20;System&#x20;Evaluation&#x20;Criteria&#x20;&#40;TCSEC&#41;-C2&#x20;and&#x20;Common&#x20;Criteria&#x20;certification&#x20;to&#x20;prevent&#x20;auditable&#x20;events&#x20;from&#x20;occurring&#x20;if&#x20;the&#x20;audit&#x20;system&#x20;is&#x20;unable&#x20;to&#x20;log&#x20;them.&#x20;Microsoft&#x20;has&#x20;chosen&#x20;to&#x20;meet&#x20;this&#x20;requirement&#x20;by&#x20;halting&#x20;the&#x20;system&#x20;and&#x20;displaying&#x20;a&#x20;stop&#x20;message&#x20;if&#x20;the&#x20;auditing&#x20;system&#x20;experiences&#x20;a&#x20;failure.&#x20;When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;system&#x20;will&#x20;be&#x20;shut&#x20;down&#x20;if&#x20;a&#x20;security&#x20;audit&#x20;cannot&#x20;be&#x20;logged&#x20;for&#x20;any&#x20;reason.&#x20;If&#x20;the&#x20;Audit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits&#x20;setting&#x20;is&#x20;enabled,&#x20;unplanned&#x20;system&#x20;failures&#x20;can&#x20;occur.&#x20;The&#x20;administrative&#x20;burden&#x20;can&#x20;be&#x20;significant,&#x20;especially&#x20;if&#x20;you&#x20;also&#x20;configure&#x20;the&#x20;Retention&#x20;method&#x20;for&#x20;the&#x20;Security&#x20;log&#x20;to&#x20;Do&#x20;not&#x20;overwrite&#x20;events&#x20;&#40;clear&#x20;log&#x20;manually&#41;.&#x20;This&#x20;configuration&#x20;causes&#x20;a&#x20;repudiation&#x20;threat&#x20;&#40;a&#x20;backup&#x20;operator&#x20;could&#x20;deny&#x20;that&#x20;they&#x20;backed&#x20;up&#x20;or&#x20;restored&#x20;data&#41;&#x20;to&#x20;become&#x20;a&#x20;denial&#x20;of&#x20;service&#x20;&#40;DoS&#41;&#x20;vulnerability,&#x20;because&#x20;a&#x20;server&#x20;could&#x20;be&#x20;forced&#x20;to&#x20;shut&#x20;down&#x20;if&#x20;it&#x20;is&#x20;overwhelmed&#x20;with&#x20;logon&#x20;events&#x20;and&#x20;other&#x20;security&#x20;events&#x20;that&#x20;are&#x20;written&#x20;to&#x20;the&#x20;Security&#x20;log.&#x20;Also,&#x20;because&#x20;the&#x20;shutdown&#x20;is&#x20;not&#x20;graceful,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;irreparable&#x20;damage&#x20;to&#x20;the&#x20;operating&#x20;system,&#x20;applications,&#x20;or&#x20;data&#x20;could&#x20;result.&#x20;Although&#x20;the&#x20;NTFS&#x20;file&#x20;system&#x20;guarantees&#x20;its&#x20;integrity&#x20;when&#x20;an&#x20;ungraceful&#x20;computer&#x20;shutdown&#x20;occurs,&#x20;it&#x20;cannot&#x20;guarantee&#x20;that&#x20;every&#x20;data&#x20;file&#x20;for&#x20;every&#x20;application&#x20;will&#x20;still&#x20;be&#x20;in&#x20;a&#x20;usable&#x20;form&#x20;when&#x20;the&#x20;computer&#x20;restarts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;the&#x20;computer&#x20;is&#x20;unable&#x20;to&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;critical&#x20;evidence&#x20;or&#x20;important&#x20;troubleshooting&#x20;information&#x20;may&#x20;not&#x20;be&#x20;available&#x20;for&#x20;review&#x20;after&#x20;a&#x20;security&#x20;incident.&#x20;Also,&#x20;an&#x20;attacker&#x20;could&#x20;potentially&#x20;generate&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;Security&#x20;log&#x20;events&#x20;to&#x20;purposely&#x20;force&#x20;a&#x20;computer&#x20;shutdown.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsAudit:&#x20;Shut&#x20;down&#x20;system&#x20;immediately&#x20;if&#x20;unable&#x20;to&#x20;log&#x20;security&#x20;audits','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(27017,'Ensure&#x20;&#039;Devices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;NTFS&#x20;media.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;unauthorized&#x20;users&#x20;from&#x20;removing&#x20;data&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;access&#x20;it&#x20;on&#x20;another&#x20;computer&#x20;on&#x20;which&#x20;they&#x20;have&#x20;local&#x20;administrator&#x20;privileges.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators.','Users&#x20;may&#x20;be&#x20;able&#x20;to&#x20;move&#x20;data&#x20;on&#x20;removable&#x20;disks&#x20;to&#x20;a&#x20;different&#x20;computer&#x20;where&#x20;they&#x20;have&#x20;administrative&#x20;privileges.&#x20;The&#x20;user&#x20;could&#x20;then&#x20;take&#x20;ownership&#x20;of&#x20;any&#x20;file,&#x20;grant&#x20;themselves&#x20;full&#x20;control,&#x20;and&#x20;view&#x20;or&#x20;modify&#x20;any&#x20;file.&#x20;The&#x20;fact&#x20;that&#x20;most&#x20;removable&#x20;storage&#x20;devices&#x20;will&#x20;eject&#x20;media&#x20;by&#x20;pressing&#x20;a&#x20;mechanical&#x20;button&#x20;diminishes&#x20;the&#x20;advantage&#x20;of&#x20;this&#x20;policy&#x20;setting.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Allowed&#x20;to&#x20;format&#x20;and&#x20;eject&#x20;removable&#x20;media','[{\"cis\": [\"2.3.4.1\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27018,'Ensure&#x20;&#039;Devices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','For&#x20;a&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;a&#x20;shared&#x20;printer,&#x20;the&#x20;driver&#x20;for&#x20;that&#x20;shared&#x20;printer&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;local&#x20;computer.&#x20;This&#x20;security&#x20;setting&#x20;determines&#x20;who&#x20;is&#x20;allowed&#x20;to&#x20;install&#x20;a&#x20;printer&#x20;driver&#x20;as&#x20;part&#x20;of&#x20;connecting&#x20;to&#x20;a&#x20;shared&#x20;printer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;the&#x20;ability&#x20;to&#x20;add&#x20;a&#x20;local&#x20;printer.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;Administrators.','It&#x20;may&#x20;be&#x20;appropriate&#x20;in&#x20;some&#x20;organizations&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;install&#x20;printer&#x20;drivers&#x20;on&#x20;their&#x20;own&#x20;workstations.&#x20;However,&#x20;you&#x20;should&#x20;allow&#x20;only&#x20;Administrators,&#x20;not&#x20;users,&#x20;to&#x20;do&#x20;so&#x20;on&#x20;servers,&#x20;because&#x20;printer&#x20;driver&#x20;installation&#x20;on&#x20;a&#x20;server&#x20;may&#x20;unintentionally&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;become&#x20;less&#x20;stable.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;install&#x20;inappropriate&#x20;printer&#x20;drivers&#x20;in&#x20;a&#x20;deliberate&#x20;attempt&#x20;to&#x20;damage&#x20;the&#x20;computer,&#x20;or&#x20;a&#x20;user&#x20;might&#x20;accidentally&#x20;install&#x20;malicious&#x20;software&#x20;that&#x20;masquerades&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;It&#x20;is&#x20;feasible&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;disguise&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;as&#x20;a&#x20;printer&#x20;driver.&#x20;The&#x20;program&#x20;may&#x20;appear&#x20;to&#x20;users&#x20;as&#x20;if&#x20;they&#x20;must&#x20;use&#x20;it&#x20;to&#x20;print,&#x20;but&#x20;such&#x20;a&#x20;program&#x20;could&#x20;unleash&#x20;malicious&#x20;code&#x20;on&#x20;your&#x20;computer&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDevices:&#x20;Prevent&#x20;users&#x20;from&#x20;installing&#x20;printer&#x20;drivers','[{\"cis\": [\"2.3.4.2\"]}, {\"pci_dss\": [\"2.2.4\", \"2.2.5\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC6.3\", \"CC5.2\"]}]'),(27019,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;members&#x20;of&#x20;the&#x20;Server&#x20;Operators&#x20;group&#x20;are&#x20;allowed&#x20;to&#x20;submit&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;schedule&#x20;facility.&#x20;The&#x20;impact&#x20;of&#x20;this&#x20;policy&#x20;setting&#x20;configuration&#x20;should&#x20;be&#x20;small&#x20;for&#x20;most&#x20;organizations.&#x20;Users,&#x20;including&#x20;those&#x20;in&#x20;the&#x20;Server&#x20;Operators&#x20;group,&#x20;will&#x20;still&#x20;be&#x20;able&#x20;to&#x20;create&#x20;jobs&#x20;by&#x20;means&#x20;of&#x20;the&#x20;Task&#x20;Scheduler&#x20;Wizard,&#x20;but&#x20;those&#x20;jobs&#x20;will&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;with&#x20;which&#x20;the&#x20;user&#x20;authenticates&#x20;when&#x20;they&#x20;set&#x20;up&#x20;the&#x20;job.&#x20;Note:&#x20;An&#x20;AT&#x20;Service&#x20;Account&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;select&#x20;a&#x20;different&#x20;account&#x20;rather&#x20;than&#x20;the&#x20;LOCAL&#x20;SYSTEM&#x20;account.&#x20;To&#x20;change&#x20;the&#x20;account,&#x20;open&#x20;System&#x20;Tools,&#x20;click&#x20;Scheduled&#x20;Tasks,&#x20;and&#x20;then&#x20;click&#x20;Accessories&#x20;folder.&#x20;Then&#x20;click&#x20;AT&#x20;Service&#x20;Account&#x20;on&#x20;the&#x20;Advanced&#x20;menu.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;jobs&#x20;that&#x20;are&#x20;created&#x20;by&#x20;server&#x20;operators&#x20;by&#x20;means&#x20;of&#x20;the&#x20;AT&#x20;service&#x20;will&#x20;execute&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;account&#x20;that&#x20;runs&#x20;that&#x20;service.&#x20;By&#x20;default,&#x20;that&#x20;is&#x20;the&#x20;local&#x20;SYSTEM&#x20;account.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;server&#x20;operators&#x20;could&#x20;perform&#x20;tasks&#x20;that&#x20;SYSTEM&#x20;is&#x20;able&#x20;to&#x20;do&#x20;but&#x20;that&#x20;they&#x20;would&#x20;typically&#x20;not&#x20;be&#x20;able&#x20;to&#x20;do,&#x20;such&#x20;as&#x20;add&#x20;their&#x20;account&#x20;to&#x20;the&#x20;local&#x20;Administrators&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;server&#x20;operators&#x20;to&#x20;schedule&#x20;tasks','[{\"cis\": [\"2.3.5.1\"]}]'),(27020,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Allow&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Not&#x20;Configured&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;domain&#x20;controller&#x20;bypasses&#x20;secure&#x20;RPC&#x20;for&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#x20;for&#x20;specified&#x20;machine&#x20;accounts.&#x20;When&#x20;deployed,&#x20;this&#x20;policy&#x20;should&#x20;be&#x20;applied&#x20;to&#x20;all&#x20;domain&#x20;controllers&#x20;in&#x20;a&#x20;forest&#x20;by&#x20;enabling&#x20;the&#x20;policy&#x20;on&#x20;the&#x20;domain&#x20;controllers&#x20;OU.&#x20;When&#x20;the&#x20;Create&#x20;Vulnerable&#x20;Connections&#x20;list&#x20;&#40;allow&#x20;list&#41;&#x20;is&#x20;configured:&#x20;&#x20;-&#x20;&#x20;Given&#x20;allow&#x20;permission,&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;allow&#x20;accounts&#x20;to&#x20;use&#x20;a&#x20;Netlogon&#x20;&#x20;secure&#x20;channel&#x20;without&#x20;secure&#x20;RPC.&#x20;&#x20;-&#x20;&#x20;Given&#x20;deny&#x20;permission,&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;require&#x20;accounts&#x20;to&#x20;use&#x20;a&#x20;&#x20;Netlogon&#x20;secure&#x20;channel&#x20;with&#x20;secure&#x20;RPC&#x20;which&#x20;is&#x20;the&#x20;same&#x20;as&#x20;the&#x20;default&#x20;&#40;not&#x20;&#x20;necessary&#41;.&#x20;Note:&#x20;Warning&#x20;from&#x20;Microsoft&#x20;-&#x20;enabling&#x20;this&#x20;policy&#x20;will&#x20;expose&#x20;your&#x20;domain-joined&#x20;devices&#x20;and&#x20;can&#x20;expose&#x20;your&#x20;Active&#x20;Directory&#x20;forest&#x20;to&#x20;risk.&#x20;This&#x20;policy&#x20;should&#x20;be&#x20;used&#x20;as&#x20;a&#x20;temporary&#x20;measure&#x20;for&#x20;3rd-party&#x20;devices&#x20;as&#x20;you&#x20;deploy&#x20;updates.&#x20;Once&#x20;a&#x20;3rd-party&#x20;device&#x20;is&#x20;updated&#x20;to&#x20;support&#x20;using&#x20;secure&#x20;RPC&#x20;with&#x20;Netlogon&#x20;secure&#x20;channels,&#x20;the&#x20;account&#x20;should&#x20;be&#x20;removed&#x20;from&#x20;the&#x20;Create&#x20;Vulnerable&#x20;Connections&#x20;list.&#x20;To&#x20;better&#x20;understand&#x20;the&#x20;risk&#x20;of&#x20;configuring&#x20;accounts&#x20;to&#x20;be&#x20;allowed&#x20;to&#x20;use&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections,&#x20;please&#x20;visit&#x20;How&#x20;to&#x20;manage&#x20;the&#x20;changes&#x20;in&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections&#x20;associated&#x20;with&#x20;CVE-2020-1472.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Not&#x20;Configured.','Enabling&#x20;this&#x20;policy&#x20;will&#x20;expose&#x20;your&#x20;domain-joined&#x20;devices&#x20;and&#x20;can&#x20;expose&#x20;your&#x20;Active&#x20;Directory&#x20;forest&#x20;to&#x20;security&#x20;risks.&#x20;It&#x20;is&#x20;highly&#x20;recommended&#x20;that&#x20;this&#x20;setting&#x20;not&#x20;be&#x20;used&#x20;&#40;i.e.&#x20;be&#x20;left&#x20;completely&#x20;unconfigured&#41;&#x20;so&#x20;as&#x20;not&#x20;to&#x20;add&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Not&#x20;Configured:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Allow&#x20;vulnerable&#x20;Netlogon&#x20;secure&#x20;channel&#x20;connections','[{\"cis\": [\"2.3.5.2\"]}]'),(27021,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;channel&#x20;binding&#x20;token&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Always&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LDAP&#x20;server&#x20;&#40;Domain&#x20;Controller&#41;&#x20;enforces&#x20;validation&#x20;of&#x20;Channel&#x20;Binding&#x20;Tokens&#x20;&#40;CBT&#41;&#x20;received&#x20;in&#x20;LDAP&#x20;bind&#x20;requests&#x20;that&#x20;are&#x20;sent&#x20;over&#x20;SSL/TLS&#x20;&#40;i.e.&#x20;LDAPS&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Always.&#x20;Note:&#x20;All&#x20;LDAP&#x20;clients&#x20;must&#x20;have&#x20;the&#x20;CVC-2017-8563&#x20;security&#x20;update&#x20;to&#x20;be&#x20;compatible&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;have&#x20;this&#x20;setting&#x20;enabled.&#x20;More&#x20;information&#x20;on&#x20;this&#x20;setting&#x20;is&#x20;available&#x20;at:&#x20;MSKB&#x20;4520412:&#x20;2020&#x20;LDAP&#x20;channel&#x20;binding&#x20;and&#x20;LDAP&#x20;signing&#x20;requirements&#x20;for&#x20;Windows','Requiring&#x20;Channel&#x20;Binding&#x20;Tokens&#x20;&#40;CBT&#41;&#x20;can&#x20;prevent&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;users&#039;&#x20;authentication&#x20;credentials&#x20;&#40;e.g.&#x20;OAuth&#x20;tokens,&#x20;session&#x20;identifiers,&#x20;etc.&#41;&#x20;from&#x20;reusing&#x20;those&#x20;credentials&#x20;in&#x20;another&#x20;TLS&#x20;session.&#x20;This&#x20;also&#x20;helps&#x20;to&#x20;increase&#x20;protection&#x20;against&#x20;&quot;man-in-the-middle&quot;&#x20;attacks&#x20;using&#x20;LDAP&#x20;authentication&#x20;over&#x20;SSL/TLS&#x20;&#40;LDAPS&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;channel&#x20;binding&#x20;token&#x20;requirements&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;requires&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;March&#x20;2020&#x20;&#40;or&#x20;later&#41;&#x20;Windows&#x20;security&#x20;update.&#x20;With&#x20;that&#x20;update,&#x20;Microsoft&#x20;added&#x20;this&#x20;setting&#x20;to&#x20;the&#x20;built-in&#x20;OS&#x20;security&#x20;template.','[{\"cis\": [\"2.3.5.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27022,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;signing&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;server&#x20;requires&#x20;LDAP&#x20;clients&#x20;to&#x20;negotiate&#x20;data&#x20;signing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;signing.&#x20;Note:&#x20;Domain&#x20;member&#x20;computers&#x20;must&#x20;have&#x20;Network&#x20;security:&#x20;LDAP&#x20;signing&#x20;requirements&#x20;&#40;Rule&#x20;2.3.11.8&#41;&#x20;set&#x20;to&#x20;Negotiate&#x20;signing&#x20;or&#x20;higher.&#x20;If&#x20;not,&#x20;they&#x20;will&#x20;fail&#x20;to&#x20;authenticate&#x20;once&#x20;the&#x20;above&#x20;Require&#x20;signing&#x20;value&#x20;is&#x20;configured&#x20;on&#x20;the&#x20;Domain&#x20;Controllers.&#x20;Fortunately,&#x20;Negotiate&#x20;signing&#x20;is&#x20;the&#x20;default&#x20;in&#x20;the&#x20;client&#x20;configuration.&#x20;Note&#x20;#2:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;shipped&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;LDAP&#x20;simple&#x20;bind&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;to&#x20;talk&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;Note&#x20;#3:&#x20;Before&#x20;enabling&#x20;this&#x20;setting,&#x20;you&#x20;should&#x20;first&#x20;ensure&#x20;that&#x20;there&#x20;are&#x20;no&#x20;clients&#x20;&#40;including&#x20;server-based&#x20;applications&#41;&#x20;that&#x20;are&#x20;configured&#x20;to&#x20;authenticate&#x20;with&#x20;Active&#x20;Directory&#x20;via&#x20;unsigned&#x20;LDAP,&#x20;because&#x20;changing&#x20;this&#x20;setting&#x20;will&#x20;break&#x20;those&#x20;applications.&#x20;Such&#x20;applications&#x20;should&#x20;first&#x20;be&#x20;reconfigured&#x20;to&#x20;use&#x20;signed&#x20;LDAP,&#x20;Secure&#x20;LDAP&#x20;&#40;LDAPS&#41;,&#x20;or&#x20;IPsec-protected&#x20;connections.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;In&#x20;such&#x20;attacks,&#x20;an&#x20;intruder&#x20;captures&#x20;packets&#x20;between&#x20;the&#x20;server&#x20;and&#x20;the&#x20;client,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;client.&#x20;Where&#x20;LDAP&#x20;servers&#x20;are&#x20;concerned,&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;client&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;records&#x20;from&#x20;the&#x20;LDAP&#x20;directory.&#x20;To&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;intrusion&#x20;in&#x20;an&#x20;organization&#039;s&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;could&#x20;implement&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;authentication&#x20;header&#x20;mode&#x20;&#40;AH&#41;,&#x20;which&#x20;performs&#x20;mutual&#x20;authentication&#x20;and&#x20;packet&#x20;integrity&#x20;for&#x20;IP&#x20;traffic&#x20;to&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-&#x20;in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult.&#x20;Additionally,&#x20;allowing&#x20;the&#x20;use&#x20;of&#x20;regular,&#x20;unsigned&#x20;LDAP&#x20;permits&#x20;credentials&#x20;to&#x20;be&#x20;received&#x20;over&#x20;the&#x20;network&#x20;in&#x20;clear&#x20;text,&#x20;which&#x20;could&#x20;very&#x20;easily&#x20;result&#x20;in&#x20;the&#x20;interception&#x20;of&#x20;account&#x20;passwords&#x20;by&#x20;other&#x20;systems&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;signing:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;LDAP&#x20;server&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.5.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27023,'Ensure&#x20;&#039;Domain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;Domain&#x20;Controllers&#x20;will&#x20;refuse&#x20;requests&#x20;from&#x20;member&#x20;computers&#x20;to&#x20;change&#x20;computer&#x20;account&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;a&#x20;domain,&#x20;domain&#x20;members&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;change&#x20;their&#x20;computer&#x20;account&#x20;passwords,&#x20;and&#x20;those&#x20;passwords&#x20;will&#x20;be&#x20;more&#x20;susceptible&#x20;to&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;controller:&#x20;Refuse&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.5.5\"]}]'),(27024,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;is&#x20;initiated&#x20;by&#x20;the&#x20;domain&#x20;member&#x20;must&#x20;be&#x20;signed&#x20;or&#x20;encrypted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;or&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.6.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27025,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;encryption&#x20;for&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27026,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;should&#x20;attempt&#x20;to&#x20;negotiate&#x20;whether&#x20;all&#x20;secure&#x20;channel&#x20;traffic&#x20;that&#x20;it&#x20;initiates&#x20;must&#x20;be&#x20;digitally&#x20;signed.&#x20;Digital&#x20;signatures&#x20;protect&#x20;the&#x20;traffic&#x20;from&#x20;being&#x20;modified&#x20;by&#x20;anyone&#x20;who&#x20;captures&#x20;the&#x20;data&#x20;as&#x20;it&#x20;traverses&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;a&#x20;computer&#x20;joins&#x20;a&#x20;domain,&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created.&#x20;After&#x20;it&#x20;joins&#x20;the&#x20;domain,&#x20;the&#x20;computer&#x20;uses&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account&#x20;to&#x20;create&#x20;a&#x20;secure&#x20;channel&#x20;with&#x20;the&#x20;Domain&#x20;Controller&#x20;for&#x20;its&#x20;domain&#x20;every&#x20;time&#x20;that&#x20;it&#x20;restarts.&#x20;Requests&#x20;that&#x20;are&#x20;sent&#x20;on&#x20;the&#x20;secure&#x20;channel&#x20;are&#x20;authenticated&mdash;and&#x20;sensitive&#x20;information&#x20;such&#x20;as&#x20;passwords&#x20;are&#x20;encrypted&mdash;but&#x20;the&#x20;channel&#x20;is&#x20;not&#x20;integrity-checked,&#x20;and&#x20;not&#x20;all&#x20;information&#x20;is&#x20;encrypted.&#x20;Digital&#x20;encryption&#x20;and&#x20;signing&#x20;of&#x20;the&#x20;secure&#x20;channel&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;where&#x20;it&#x20;is&#x20;supported.&#x20;The&#x20;secure&#x20;channel&#x20;protects&#x20;domain&#x20;credentials&#x20;as&#x20;they&#x20;are&#x20;sent&#x20;to&#x20;the&#x20;Domain&#x20;Controller.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Digitally&#x20;sign&#x20;secure&#x20;channel&#x20;data&#x20;&#40;when&#x20;possible&#41;','[{\"cis\": [\"2.3.6.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27027,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;domain&#x20;member&#x20;can&#x20;periodically&#x20;change&#x20;its&#x20;computer&#x20;account&#x20;password.&#x20;Computers&#x20;that&#x20;cannot&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;passwords&#x20;are&#x20;potentially&#x20;vulnerable,&#x20;because&#x20;an&#x20;attacker&#x20;might&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;system&#039;s&#x20;domain&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','The&#x20;default&#x20;configuration&#x20;for&#x20;Windows&#x20;Server&#x20;2003-based&#x20;computers&#x20;that&#x20;belong&#x20;to&#x20;a&#x20;domain&#x20;is&#x20;that&#x20;they&#x20;are&#x20;automatically&#x20;required&#x20;to&#x20;change&#x20;the&#x20;passwords&#x20;for&#x20;their&#x20;accounts&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;computers&#x20;that&#x20;run&#x20;Windows&#x20;Server&#x20;2003&#x20;will&#x20;retain&#x20;the&#x20;same&#x20;passwords&#x20;as&#x20;their&#x20;computer&#x20;accounts.&#x20;Computers&#x20;that&#x20;are&#x20;no&#x20;longer&#x20;able&#x20;to&#x20;automatically&#x20;change&#x20;their&#x20;account&#x20;password&#x20;are&#x20;at&#x20;risk&#x20;from&#x20;an&#x20;attacker&#x20;who&#x20;could&#x20;determine&#x20;the&#x20;password&#x20;for&#x20;the&#x20;computer&#039;s&#x20;domain&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Disable&#x20;machine&#x20;account&#x20;password&#x20;changes','[{\"cis\": [\"2.3.6.4\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27028,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;maximum&#x20;allowable&#x20;age&#x20;for&#x20;a&#x20;computer&#x20;account&#x20;password.&#x20;By&#x20;default,&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;passwords&#x20;every&#x20;30&#x20;days.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;maximum&#x20;password&#x20;age.&#x20;Note&#x20;#2:&#x20;Some&#x20;problems&#x20;can&#x20;occur&#x20;as&#x20;a&#x20;result&#x20;of&#x20;machine&#x20;account&#x20;password&#x20;expiration,&#x20;particularly&#x20;if&#x20;a&#x20;machine&#x20;is&#x20;reverted&#x20;to&#x20;a&#x20;previous&#x20;point-in-time&#x20;state,&#x20;as&#x20;is&#x20;common&#x20;with&#x20;virtual&#x20;machines.&#x20;Depending&#x20;on&#x20;how&#x20;far&#x20;back&#x20;the&#x20;reversion&#x20;is,&#x20;the&#x20;older&#x20;machine&#x20;account&#x20;password&#x20;stored&#x20;on&#x20;the&#x20;machine&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;recognized&#x20;by&#x20;the&#x20;domain&#x20;controllers,&#x20;and&#x20;therefore&#x20;the&#x20;computer&#x20;loses&#x20;its&#x20;domain&#x20;trust.&#x20;This&#x20;can&#x20;also&#x20;disrupt&#x20;non-persistent&#x20;VDI&#x20;implementations,&#x20;and&#x20;devices&#x20;with&#x20;write&#x20;filters&#x20;that&#x20;disallow&#x20;permanent&#x20;changes&#x20;to&#x20;the&#x20;OS&#x20;volume.&#x20;Some&#x20;organizations&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;and&#x20;disable&#x20;machine&#x20;account&#x20;password&#x20;expiration&#x20;for&#x20;these&#x20;situations.','In&#x20;Active&#x20;Directory-based&#x20;domains,&#x20;each&#x20;computer&#x20;has&#x20;an&#x20;account&#x20;and&#x20;password&#x20;just&#x20;like&#x20;every&#x20;user.&#x20;By&#x20;default,&#x20;the&#x20;domain&#x20;members&#x20;automatically&#x20;change&#x20;their&#x20;domain&#x20;password&#x20;every&#x20;30&#x20;days.&#x20;If&#x20;you&#x20;increase&#x20;this&#x20;interval&#x20;significantly,&#x20;or&#x20;set&#x20;it&#x20;to&#x20;0&#x20;so&#x20;that&#x20;the&#x20;computers&#x20;no&#x20;longer&#x20;change&#x20;their&#x20;passwords,&#x20;an&#x20;attacker&#x20;will&#x20;have&#x20;more&#x20;time&#x20;to&#x20;undertake&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;guess&#x20;the&#x20;passwords&#x20;of&#x20;computer&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;30&#x20;or&#x20;fewer&#x20;days,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Maximum&#x20;machine&#x20;account&#x20;password&#x20;age','[{\"cis\": [\"2.3.6.5\"]}]'),(27029,'Ensure&#x20;&#039;Domain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;secure&#x20;channel&#x20;can&#x20;only&#x20;be&#x20;established&#x20;with&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;encrypting&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;&#40;128-bit&#41;&#x20;session&#x20;key.&#x20;To&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;all&#x20;Domain&#x20;Controllers&#x20;in&#x20;the&#x20;domain&#x20;must&#x20;be&#x20;able&#x20;to&#x20;encrypt&#x20;secure&#x20;channel&#x20;data&#x20;with&#x20;a&#x20;strong&#x20;key,&#x20;which&#x20;means&#x20;all&#x20;Domain&#x20;Controllers&#x20;must&#x20;be&#x20;running&#x20;Microsoft&#x20;Windows&#x20;2000&#x20;or&#x20;newer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;keys&#x20;that&#x20;are&#x20;used&#x20;to&#x20;establish&#x20;secure&#x20;channel&#x20;communications&#x20;between&#x20;Domain&#x20;Controllers&#x20;and&#x20;member&#x20;computers&#x20;are&#x20;much&#x20;stronger&#x20;in&#x20;Windows&#x20;2000&#x20;than&#x20;they&#x20;were&#x20;in&#x20;previous&#x20;Microsoft&#x20;operating&#x20;systems.&#x20;Whenever&#x20;possible,&#x20;you&#x20;should&#x20;take&#x20;advantage&#x20;of&#x20;these&#x20;stronger&#x20;session&#x20;keys&#x20;to&#x20;help&#x20;protect&#x20;secure&#x20;channel&#x20;communications&#x20;from&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;hijack&#x20;network&#x20;sessions&#x20;and&#x20;eavesdropping.&#x20;&#40;Eavesdropping&#x20;is&#x20;a&#x20;form&#x20;of&#x20;hacking&#x20;in&#x20;which&#x20;network&#x20;data&#x20;is&#x20;read&#x20;or&#x20;altered&#x20;in&#x20;transit.&#x20;The&#x20;data&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;hide&#x20;or&#x20;change&#x20;the&#x20;sender,&#x20;or&#x20;be&#x20;redirected.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsDomain&#x20;member:&#x20;Require&#x20;strong&#x20;&#40;Windows&#x20;2000&#x20;or&#x20;later&#41;&#x20;session&#x20;key','[{\"cis\": [\"2.3.6.6\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27030,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;must&#x20;press&#x20;CTRL+ALT+DEL&#x20;before&#x20;they&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Microsoft&#x20;developed&#x20;this&#x20;feature&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;users&#x20;with&#x20;certain&#x20;types&#x20;of&#x20;physical&#x20;impairments&#x20;to&#x20;log&#x20;on&#x20;to&#x20;computers&#x20;that&#x20;run&#x20;Windows.&#x20;If&#x20;users&#x20;are&#x20;not&#x20;required&#x20;to&#x20;press&#x20;CTRL+ALT+DEL,&#x20;they&#x20;are&#x20;susceptible&#x20;to&#x20;attacks&#x20;that&#x20;attempt&#x20;to&#x20;intercept&#x20;their&#x20;passwords.&#x20;If&#x20;CTRL+ALT+DEL&#x20;is&#x20;required&#x20;before&#x20;logon,&#x20;user&#x20;passwords&#x20;are&#x20;communicated&#x20;by&#x20;means&#x20;of&#x20;a&#x20;trusted&#x20;path.&#x20;An&#x20;attacker&#x20;could&#x20;install&#x20;a&#x20;Trojan&#x20;horse&#x20;program&#x20;that&#x20;looks&#x20;like&#x20;the&#x20;standard&#x20;Windows&#x20;logon&#x20;dialog&#x20;box&#x20;and&#x20;capture&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;attacker&#x20;would&#x20;then&#x20;be&#x20;able&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;compromised&#x20;account&#x20;with&#x20;whatever&#x20;level&#x20;of&#x20;privilege&#x20;that&#x20;user&#x20;has.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Do&#x20;not&#x20;require&#x20;CTRL+ALT+DEL','[{\"cis\": [\"2.3.7.1\"]}]'),(27031,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;account&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;client&#x20;computers&#x20;in&#x20;your&#x20;organization&#x20;will&#x20;be&#x20;displayed&#x20;in&#x20;each&#x20;computer&#039;s&#x20;respective&#x20;Windows&#x20;logon&#x20;screen.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;prevent&#x20;intruders&#x20;from&#x20;collecting&#x20;account&#x20;names&#x20;visually&#x20;from&#x20;the&#x20;screens&#x20;of&#x20;desktop&#x20;or&#x20;laptop&#x20;computers&#x20;in&#x20;your&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Don&#039;t&#x20;display&#x20;last&#x20;signed-in&#x20;Note:&#x20;In&#x20;older&#x20;versions&#x20;of&#x20;Microsoft&#x20;Windows,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Interactive&#x20;logon:&#x20;Do&#x20;not&#x20;display&#x20;last&#x20;user&#x20;name,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;Windows&#x20;Server&#x20;2019.','[{\"cis\": [\"2.3.7.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27032,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0&#039;.','Windows&#x20;notices&#x20;inactivity&#x20;of&#x20;a&#x20;logon&#x20;session,&#x20;and&#x20;if&#x20;the&#x20;amount&#x20;of&#x20;inactive&#x20;time&#x20;exceeds&#x20;the&#x20;inactivity&#x20;limit,&#x20;then&#x20;the&#x20;screen&#x20;saver&#x20;will&#x20;run,&#x20;locking&#x20;the&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;900&#x20;or&#x20;fewer&#x20;second&#40;s&#41;,&#x20;but&#x20;not&#x20;0.&#x20;Note:&#x20;A&#x20;value&#x20;of&#x20;0&#x20;does&#x20;not&#x20;conform&#x20;to&#x20;the&#x20;benchmark&#x20;as&#x20;it&#x20;disables&#x20;the&#x20;machine&#x20;inactivity&#x20;limit.','If&#x20;a&#x20;user&#x20;forgets&#x20;to&#x20;lock&#x20;their&#x20;computer&#x20;when&#x20;they&#x20;walk&#x20;away&#x20;it&#039;s&#x20;possible&#x20;that&#x20;a&#x20;passerby&#x20;will&#x20;hijack&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;900&#x20;or&#x20;fewer&#x20;seconds,&#x20;but&#x20;not&#x20;0:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Machine&#x20;inactivity&#x20;limit','[{\"cis\": [\"2.3.7.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27033,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;a&#x20;text&#x20;message&#x20;that&#x20;displays&#x20;to&#x20;users&#x20;when&#x20;they&#x20;log&#x20;on.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.&#x20;This&#x20;text&#x20;is&#x20;often&#x20;used&#x20;for&#x20;legal&#x20;reasons&mdash;for&#x20;example,&#x20;to&#x20;warn&#x20;users&#x20;about&#x20;the&#x20;ramifications&#x20;of&#x20;misusing&#x20;company&#x20;information&#x20;or&#x20;to&#x20;warn&#x20;them&#x20;that&#x20;their&#x20;actions&#x20;may&#x20;be&#x20;audited.&#x20;Note:&#x20;Any&#x20;warning&#x20;that&#x20;you&#x20;display&#x20;should&#x20;first&#x20;be&#x20;approved&#x20;by&#x20;your&#x20;organization&#039;s&#x20;legal&#x20;and&#x20;human&#x20;resources&#x20;representatives.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;text&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.4\"]}]'),(27034,'Configure&#x20;&#039;Interactive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;text&#x20;displayed&#x20;in&#x20;the&#x20;title&#x20;bar&#x20;of&#x20;the&#x20;window&#x20;that&#x20;users&#x20;see&#x20;when&#x20;they&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;Configure&#x20;this&#x20;setting&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization.','Displaying&#x20;a&#x20;warning&#x20;message&#x20;before&#x20;logon&#x20;may&#x20;help&#x20;prevent&#x20;an&#x20;attack&#x20;by&#x20;warning&#x20;the&#x20;attacker&#x20;about&#x20;the&#x20;consequences&#x20;of&#x20;their&#x20;misconduct&#x20;before&#x20;it&#x20;happens.&#x20;It&#x20;may&#x20;also&#x20;help&#x20;to&#x20;reinforce&#x20;corporate&#x20;policy&#x20;by&#x20;notifying&#x20;employees&#x20;of&#x20;the&#x20;appropriate&#x20;policy&#x20;during&#x20;the&#x20;logon&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;that&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;security&#x20;and&#x20;operational&#x20;requirements&#x20;of&#x20;your&#x20;organization:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Message&#x20;title&#x20;for&#x20;users&#x20;attempting&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.7.5\"]}]'),(27035,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;4&#x20;or&#x20;few','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;user&#x20;can&#x20;log&#x20;on&#x20;to&#x20;a&#x20;Windows&#x20;domain&#x20;using&#x20;cached&#x20;account&#x20;information.&#x20;Logon&#x20;information&#x20;for&#x20;domain&#x20;accounts&#x20;can&#x20;be&#x20;cached&#x20;locally&#x20;to&#x20;allow&#x20;users&#x20;to&#x20;log&#x20;on&#x20;even&#x20;if&#x20;a&#x20;Domain&#x20;Controller&#x20;cannot&#x20;be&#x20;contacted.&#x20;This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;number&#x20;of&#x20;unique&#x20;users&#x20;for&#x20;whom&#x20;logon&#x20;information&#x20;is&#x20;cached&#x20;locally.&#x20;If&#x20;this&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;the&#x20;logon&#x20;cache&#x20;feature&#x20;is&#x20;disabled.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;server&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;.','The&#x20;number&#x20;that&#x20;is&#x20;assigned&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;indicates&#x20;the&#x20;number&#x20;of&#x20;users&#x20;whose&#x20;logon&#x20;information&#x20;the&#x20;computer&#x20;will&#x20;cache&#x20;locally.&#x20;If&#x20;the&#x20;number&#x20;is&#x20;set&#x20;to&#x20;4,&#x20;then&#x20;the&#x20;computer&#x20;caches&#x20;logon&#x20;information&#x20;for&#x20;4&#x20;users.&#x20;When&#x20;a&#x20;5th&#x20;user&#x20;logs&#x20;on&#x20;to&#x20;the&#x20;computer,&#x20;the&#x20;server&#x20;overwrites&#x20;the&#x20;oldest&#x20;cached&#x20;logon&#x20;session.&#x20;Users&#x20;who&#x20;access&#x20;the&#x20;computer&#x20;console&#x20;will&#x20;have&#x20;their&#x20;logon&#x20;credentials&#x20;cached&#x20;on&#x20;that&#x20;computer.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;access&#x20;the&#x20;file&#x20;system&#x20;of&#x20;the&#x20;computer&#x20;could&#x20;locate&#x20;this&#x20;cached&#x20;information&#x20;and&#x20;use&#x20;a&#x20;brute&#x20;force&#x20;attack&#x20;to&#x20;attempt&#x20;to&#x20;determine&#x20;user&#x20;passwords.&#x20;To&#x20;mitigate&#x20;this&#x20;type&#x20;of&#x20;attack,&#x20;Windows&#x20;encrypts&#x20;the&#x20;information&#x20;and&#x20;obscures&#x20;its&#x20;physical&#x20;location.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;4&#x20;or&#x20;fewer&#x20;logon&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Number&#x20;of&#x20;previous&#x20;logons&#x20;to&#x20;cache&#x20;&#40;in&#x20;case&#x20;domain&#x20;controller&#x20;is&#x20;not&#x20;available&#41;','[{\"cis\": [\"2.3.7.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27036,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;between&#x20;5&#x20;and&#x20;14&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;far&#x20;in&#x20;advance&#x20;users&#x20;are&#x20;warned&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;at&#x20;least&#x20;5&#x20;days&#x20;but&#x20;no&#x20;more&#x20;than&#x20;14&#x20;days&#x20;to&#x20;sufficiently&#x20;warn&#x20;users&#x20;when&#x20;their&#x20;passwords&#x20;will&#x20;expire.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days.','It&#x20;is&#x20;recommended&#x20;that&#x20;user&#x20;passwords&#x20;be&#x20;configured&#x20;to&#x20;expire&#x20;periodically.&#x20;Users&#x20;will&#x20;need&#x20;to&#x20;be&#x20;warned&#x20;that&#x20;their&#x20;passwords&#x20;are&#x20;going&#x20;to&#x20;expire,&#x20;or&#x20;they&#x20;may&#x20;inadvertently&#x20;be&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;computer&#x20;when&#x20;their&#x20;passwords&#x20;expire.&#x20;This&#x20;condition&#x20;could&#x20;lead&#x20;to&#x20;confusion&#x20;for&#x20;users&#x20;who&#x20;access&#x20;the&#x20;network&#x20;locally,&#x20;or&#x20;make&#x20;it&#x20;impossible&#x20;for&#x20;users&#x20;to&#x20;access&#x20;your&#x20;organization&#039;s&#x20;network&#x20;through&#x20;dial-up&#x20;or&#x20;virtual&#x20;private&#x20;network&#x20;&#40;VPN&#41;&#x20;connections.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;a&#x20;value&#x20;between&#x20;5&#x20;and&#x20;14&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Prompt&#x20;user&#x20;to&#x20;change&#x20;password&#x20;before&#x20;expiration','[{\"cis\": [\"2.3.7.7\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27037,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','Logon&#x20;information&#x20;is&#x20;required&#x20;to&#x20;unlock&#x20;a&#x20;locked&#x20;computer.&#x20;For&#x20;domain&#x20;accounts,&#x20;this&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;it&#x20;is&#x20;necessary&#x20;to&#x20;contact&#x20;a&#x20;Domain&#x20;Controller&#x20;to&#x20;unlock&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','By&#x20;default,&#x20;the&#x20;computer&#x20;caches&#x20;in&#x20;memory&#x20;the&#x20;credentials&#x20;of&#x20;any&#x20;users&#x20;who&#x20;are&#x20;authenticated&#x20;locally.&#x20;The&#x20;computer&#x20;uses&#x20;these&#x20;cached&#x20;credentials&#x20;to&#x20;authenticate&#x20;anyone&#x20;who&#x20;attempts&#x20;to&#x20;unlock&#x20;the&#x20;console.&#x20;When&#x20;cached&#x20;credentials&#x20;are&#x20;used,&#x20;any&#x20;changes&#x20;that&#x20;have&#x20;recently&#x20;been&#x20;made&#x20;to&#x20;the&#x20;account&#x20;&mdash;&#x20;such&#x20;as&#x20;user&#x20;rights&#x20;assignments,&#x20;account&#x20;lockout,&#x20;or&#x20;the&#x20;account&#x20;being&#x20;disabled&#x20;&mdash;&#x20;are&#x20;not&#x20;considered&#x20;or&#x20;applied&#x20;after&#x20;the&#x20;account&#x20;is&#x20;authenticated.&#x20;User&#x20;privileges&#x20;are&#x20;not&#x20;updated,&#x20;and&#x20;&#40;more&#x20;importantly&#41;&#x20;disabled&#x20;accounts&#x20;are&#x20;still&#x20;able&#x20;to&#x20;unlock&#x20;the&#x20;console&#x20;of&#x20;the&#x20;computer.','','To&#x20;implement&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Require&#x20;Domain&#x20;Controller&#x20;Authentication&#x20;to&#x20;unlock&#x20;workstation','[{\"cis\": [\"2.3.7.8\"]}, {\"cis_csc\": [\"4.3\", \"16.11\"]}]'),(27038,'Ensure&#x20;&#039;Interactive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Lock&#x20;Workstation&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;happens&#x20;when&#x20;the&#x20;smart&#x20;card&#x20;for&#x20;a&#x20;logged-on&#x20;user&#x20;is&#x20;removed&#x20;from&#x20;the&#x20;smart&#x20;card&#x20;reader.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Lock&#x20;Workstation.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Users&#x20;sometimes&#x20;forget&#x20;to&#x20;lock&#x20;their&#x20;workstations&#x20;when&#x20;they&#x20;are&#x20;away&#x20;from&#x20;them,&#x20;allowing&#x20;the&#x20;possibility&#x20;for&#x20;malicious&#x20;users&#x20;to&#x20;access&#x20;their&#x20;computers.&#x20;If&#x20;smart&#x20;cards&#x20;are&#x20;used&#x20;for&#x20;authentication,&#x20;the&#x20;computer&#x20;should&#x20;automatically&#x20;lock&#x20;itself&#x20;when&#x20;the&#x20;card&#x20;is&#x20;removed&#x20;to&#x20;ensure&#x20;that&#x20;only&#x20;the&#x20;user&#x20;with&#x20;the&#x20;smart&#x20;card&#x20;is&#x20;accessing&#x20;resources&#x20;using&#x20;those&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Lock&#x20;Workstation&#x20;&#40;or,&#x20;if&#x20;applicable&#x20;for&#x20;your&#x20;environment,&#x20;Force&#x20;Logoff&#x20;or&#x20;Disconnect&#x20;if&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsInteractive&#x20;logon:&#x20;Smart&#x20;card&#x20;removal&#x20;behavior','[{\"cis\": [\"2.3.7.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27039,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;client&#x20;component.&#x20;Note:&#x20;When&#x20;Windows&#x20;Vista-based&#x20;computers&#x20;have&#x20;this&#x20;policy&#x20;setting&#x20;enabled&#x20;and&#x20;they&#x20;connect&#x20;to&#x20;file&#x20;or&#x20;print&#x20;shares&#x20;on&#x20;remote&#x20;servers,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;setting&#x20;is&#x20;synchronized&#x20;with&#x20;its&#x20;companion&#x20;setting,&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;,&#x20;on&#x20;those&#x20;servers.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;these&#x20;settings,&#x20;see&#x20;the&#x20;&quot;Microsoft&#x20;network&#x20;client&#x20;and&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;four&#x20;related&#x20;settings&#41;&quot;&#x20;section&#x20;in&#x20;Chapter&#x20;5&#x20;of&#x20;the&#x20;Threats&#x20;and&#x20;Countermeasures&#x20;guide.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27040,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;attempt&#x20;to&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing.&#x20;Note:&#x20;Enabling&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;makes&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;server&#x20;agrees&#41;','[{\"cis\": [\"2.3.8.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27041,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;redirector&#x20;will&#x20;send&#x20;plaintext&#x20;passwords&#x20;during&#x20;authentication&#x20;to&#x20;third-party&#x20;SMB&#x20;servers&#x20;that&#x20;do&#x20;not&#x20;support&#x20;password&#x20;encryption.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;strong&#x20;business&#x20;case&#x20;to&#x20;enable&#x20;it.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;unencrypted&#x20;passwords&#x20;will&#x20;be&#x20;allowed&#x20;across&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;the&#x20;server&#x20;can&#x20;transmit&#x20;passwords&#x20;in&#x20;plaintext&#x20;across&#x20;the&#x20;network&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;offer&#x20;SMB&#x20;services,&#x20;which&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;risk.&#x20;These&#x20;other&#x20;computers&#x20;may&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;SMB&#x20;security&#x20;mechanisms&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;Server&#x20;2003.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;client:&#x20;Send&#x20;unencrypted&#x20;password&#x20;to&#x20;third-party&#x20;SMB&#x20;servers','[{\"cis\": [\"2.3.8.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27042,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;amount&#x20;of&#x20;continuous&#x20;idle&#x20;time&#x20;that&#x20;must&#x20;pass&#x20;in&#x20;an&#x20;SMB&#x20;session&#x20;before&#x20;the&#x20;session&#x20;is&#x20;suspended&#x20;because&#x20;of&#x20;inactivity.&#x20;Administrators&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;control&#x20;when&#x20;a&#x20;computer&#x20;suspends&#x20;an&#x20;inactive&#x20;SMB&#x20;session.&#x20;If&#x20;client&#x20;activity&#x20;resumes,&#x20;the&#x20;session&#x20;is&#x20;automatically&#x20;reestablished.&#x20;The&#x20;maximum&#x20;value&#x20;is&#x20;99999,&#x20;which&#x20;is&#x20;over&#x20;69&#x20;days;&#x20;in&#x20;effect,&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;.','Each&#x20;SMB&#x20;session&#x20;consumes&#x20;server&#x20;resources,&#x20;and&#x20;numerous&#x20;null&#x20;sessions&#x20;will&#x20;slow&#x20;the&#x20;server&#x20;or&#x20;possibly&#x20;cause&#x20;it&#x20;to&#x20;fail.&#x20;An&#x20;attacker&#x20;could&#x20;repeatedly&#x20;establish&#x20;SMB&#x20;sessions&#x20;until&#x20;the&#x20;server&#039;s&#x20;SMB&#x20;services&#x20;become&#x20;slow&#x20;or&#x20;unresponsive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;15&#x20;or&#x20;fewer&#x20;minute&#40;s&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Amount&#x20;of&#x20;idle&#x20;time&#x20;required&#x20;before&#x20;suspending&#x20;session','[{\"cis\": [\"2.3.9.1\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27043,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;packet&#x20;signing&#x20;is&#x20;required&#x20;by&#x20;the&#x20;SMB&#x20;server&#x20;component.&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;in&#x20;a&#x20;mixed&#x20;environment&#x20;to&#x20;prevent&#x20;downstream&#x20;clients&#x20;from&#x20;using&#x20;the&#x20;workstation&#x20;as&#x20;a&#x20;network&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;','[{\"cis\": [\"2.3.9.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27044,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;SMB&#x20;server&#x20;will&#x20;negotiate&#x20;SMB&#x20;packet&#x20;signing&#x20;with&#x20;clients&#x20;that&#x20;request&#x20;it.&#x20;If&#x20;no&#x20;signing&#x20;request&#x20;comes&#x20;from&#x20;the&#x20;client,&#x20;a&#x20;connection&#x20;will&#x20;be&#x20;allowed&#x20;without&#x20;a&#x20;signature&#x20;if&#x20;the&#x20;Microsoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;always&#41;&#x20;setting&#x20;is&#x20;not&#x20;enabled.&#x20;Note:&#x20;Enable&#x20;this&#x20;policy&#x20;setting&#x20;on&#x20;SMB&#x20;clients&#x20;on&#x20;your&#x20;network&#x20;to&#x20;make&#x20;them&#x20;fully&#x20;effective&#x20;for&#x20;packet&#x20;signing&#x20;with&#x20;all&#x20;clients&#x20;and&#x20;servers&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Session&#x20;hijacking&#x20;uses&#x20;tools&#x20;that&#x20;allow&#x20;attackers&#x20;who&#x20;have&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network&#x20;as&#x20;the&#x20;client&#x20;or&#x20;server&#x20;to&#x20;interrupt,&#x20;end,&#x20;or&#x20;steal&#x20;a&#x20;session&#x20;in&#x20;progress.&#x20;Attackers&#x20;can&#x20;potentially&#x20;intercept&#x20;and&#x20;modify&#x20;unsigned&#x20;SMB&#x20;packets&#x20;and&#x20;then&#x20;modify&#x20;the&#x20;traffic&#x20;and&#x20;forward&#x20;it&#x20;so&#x20;that&#x20;the&#x20;server&#x20;might&#x20;perform&#x20;undesirable&#x20;actions.&#x20;Alternatively,&#x20;the&#x20;attacker&#x20;could&#x20;pose&#x20;as&#x20;the&#x20;server&#x20;or&#x20;client&#x20;after&#x20;legitimate&#x20;authentication&#x20;and&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;data.&#x20;SMB&#x20;is&#x20;the&#x20;resource&#x20;sharing&#x20;protocol&#x20;that&#x20;is&#x20;supported&#x20;by&#x20;many&#x20;Windows&#x20;operating&#x20;systems.&#x20;It&#x20;is&#x20;the&#x20;basis&#x20;of&#x20;NetBIOS&#x20;and&#x20;many&#x20;other&#x20;protocols.&#x20;SMB&#x20;signatures&#x20;authenticate&#x20;both&#x20;users&#x20;and&#x20;the&#x20;servers&#x20;that&#x20;host&#x20;the&#x20;data.&#x20;If&#x20;either&#x20;side&#x20;fails&#x20;the&#x20;authentication&#x20;process,&#x20;data&#x20;transmission&#x20;will&#x20;not&#x20;take&#x20;place.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Digitally&#x20;sign&#x20;communications&#x20;&#40;if&#x20;client&#x20;agrees&#41;','[{\"cis\": [\"2.3.9.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27045,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;security&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;disconnect&#x20;users&#x20;who&#x20;are&#x20;connected&#x20;to&#x20;the&#x20;local&#x20;computer&#x20;outside&#x20;their&#x20;user&#x20;account&#039;s&#x20;valid&#x20;logon&#x20;hours.&#x20;This&#x20;setting&#x20;affects&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;component.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;should&#x20;also&#x20;enable&#x20;Network&#x20;security:&#x20;Force&#x20;logoff&#x20;when&#x20;logon&#x20;hours&#x20;expire&#x20;&#40;Rule&#x20;2.3.11.6&#41;.&#x20;If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;necessary&#x20;to&#x20;ensure&#x20;they&#x20;are&#x20;effective.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;your&#x20;organization&#x20;configures&#x20;logon&#x20;hours&#x20;for&#x20;users,&#x20;then&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting.&#x20;Otherwise,&#x20;users&#x20;who&#x20;should&#x20;not&#x20;have&#x20;access&#x20;to&#x20;network&#x20;resources&#x20;outside&#x20;of&#x20;their&#x20;logon&#x20;hours&#x20;may&#x20;actually&#x20;be&#x20;able&#x20;to&#x20;continue&#x20;to&#x20;use&#x20;those&#x20;resources&#x20;with&#x20;sessions&#x20;that&#x20;were&#x20;established&#x20;during&#x20;allowed&#x20;hours.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Disconnect&#x20;clients&#x20;when&#x20;logon&#x20;hours&#x20;expire','[{\"cis\": [\"2.3.9.4\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27046,'Ensure&#x20;&#039;Microsoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#039;&#x20;or&#x20;higher&#x20;&#40;MS&#','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;level&#x20;of&#x20;validation&#x20;a&#x20;computer&#x20;with&#x20;shared&#x20;folders&#x20;or&#x20;printers&#x20;&#40;the&#x20;server&#41;&#x20;performs&#x20;on&#x20;the&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;that&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;client&#x20;computer&#x20;when&#x20;it&#x20;establishes&#x20;a&#x20;session&#x20;using&#x20;the&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;The&#x20;server&#x20;message&#x20;block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;provides&#x20;the&#x20;basis&#x20;for&#x20;file&#x20;and&#x20;print&#x20;sharing&#x20;and&#x20;other&#x20;networking&#x20;operations,&#x20;such&#x20;as&#x20;remote&#x20;Windows&#x20;administration.&#x20;The&#x20;SMB&#x20;protocol&#x20;supports&#x20;validating&#x20;the&#x20;SMB&#x20;server&#x20;service&#x20;principal&#x20;name&#x20;&#40;SPN&#41;&#x20;within&#x20;the&#x20;authentication&#x20;blob&#x20;provided&#x20;by&#x20;a&#x20;SMB&#x20;client&#x20;to&#x20;prevent&#x20;a&#x20;class&#x20;of&#x20;attacks&#x20;against&#x20;SMB&#x20;servers&#x20;referred&#x20;to&#x20;as&#x20;SMB&#x20;relay&#x20;attacks.&#x20;This&#x20;setting&#x20;will&#x20;affect&#x20;both&#x20;SMB1&#x20;and&#x20;SMB2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;Since&#x20;the&#x20;release&#x20;of&#x20;the&#x20;MS&#x20;KB3161561&#x20;security&#x20;patch,&#x20;this&#x20;setting&#x20;can&#x20;cause&#x20;significant&#x20;issues&#x20;&#40;such&#x20;as&#x20;replication&#x20;problems,&#x20;group&#x20;policy&#x20;editing&#x20;issues&#x20;and&#x20;blue&#x20;screen&#x20;crashes&#41;&#x20;on&#x20;Domain&#x20;Controllers&#x20;when&#x20;used&#x20;simultaneously&#x20;with&#x20;UNC&#x20;path&#x20;hardening&#x20;&#40;i.e.&#x20;Rule&#x20;18.5.14.1&#41;.&#x20;CIS&#x20;therefore&#x20;recommends&#x20;against&#x20;deploying&#x20;this&#x20;setting&#x20;on&#x20;Domain&#x20;Controllers.','The&#x20;identity&#x20;of&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;spoofed&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;network&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Accept&#x20;if&#x20;provided&#x20;by&#x20;client&#x20;&#40;configuring&#x20;to&#x20;Required&#x20;from&#x20;client&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsMicrosoft&#x20;network&#x20;server:&#x20;Server&#x20;SPN&#x20;target&#x20;name&#x20;validation&#x20;level','[{\"cis\": [\"2.3.9.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27047,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;an&#x20;anonymous&#x20;user&#x20;can&#x20;request&#x20;security&#x20;identifier&#x20;&#40;SID&#41;&#x20;attributes&#x20;for&#x20;another&#x20;user,&#x20;or&#x20;use&#x20;a&#x20;SID&#x20;to&#x20;obtain&#x20;its&#x20;corresponding&#x20;user&#x20;name.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;a&#x20;user&#x20;with&#x20;local&#x20;access&#x20;could&#x20;use&#x20;the&#x20;well-known&#x20;Administrator&#039;s&#x20;SID&#x20;to&#x20;learn&#x20;the&#x20;real&#x20;name&#x20;of&#x20;the&#x20;built-in&#x20;Administrator&#x20;account,&#x20;even&#x20;if&#x20;it&#x20;has&#x20;been&#x20;renamed.&#x20;That&#x20;person&#x20;could&#x20;then&#x20;use&#x20;the&#x20;account&#x20;name&#x20;to&#x20;initiate&#x20;a&#x20;password&#x20;guessing&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Allow&#x20;anonymous&#x20;SID/Name&#x20;translation','[{\"cis\": [\"2.3.10.1\"]}]'),(27048,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;the&#x20;accounts&#x20;in&#x20;the&#x20;Security&#x20;Accounts&#x20;Manager&#x20;&#40;SAM&#41;.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;users&#x20;with&#x20;anonymous&#x20;connections&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;allows&#x20;additional&#x20;restrictions&#x20;on&#x20;anonymous&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts','[{\"cis\": [\"2.3.10.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27049,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;ability&#x20;of&#x20;anonymous&#x20;users&#x20;to&#x20;enumerate&#x20;SAM&#x20;accounts&#x20;as&#x20;well&#x20;as&#x20;shares.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;anonymous&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;enumerate&#x20;domain&#x20;account&#x20;user&#x20;names&#x20;and&#x20;network&#x20;share&#x20;names&#x20;on&#x20;the&#x20;systems&#x20;in&#x20;your&#x20;environment.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;policy&#x20;has&#x20;no&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;anonymous&#x20;enumeration&#x20;of&#x20;SAM&#x20;accounts&#x20;and&#x20;shares','[{\"cis\": [\"2.3.10.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27050,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Credential&#x20;Manager&#x20;&#40;formerly&#x20;called&#x20;Stored&#x20;User&#x20;Names&#x20;and&#x20;Passwords&#41;&#x20;saves&#x20;passwords&#x20;or&#x20;credentials&#x20;for&#x20;later&#x20;use&#x20;when&#x20;it&#x20;gains&#x20;domain&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Changes&#x20;to&#x20;this&#x20;setting&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;Windows&#x20;is&#x20;restarted.','Passwords&#x20;that&#x20;are&#x20;cached&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;the&#x20;user&#x20;when&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;computer.&#x20;Although&#x20;this&#x20;information&#x20;may&#x20;sound&#x20;obvious,&#x20;a&#x20;problem&#x20;can&#x20;arise&#x20;if&#x20;the&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;reads&#x20;the&#x20;passwords&#x20;and&#x20;forwards&#x20;them&#x20;to&#x20;another,&#x20;unauthorized&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Do&#x20;not&#x20;allow&#x20;storage&#x20;of&#x20;passwords&#x20;and&#x20;credentials&#x20;for&#x20;network&#x20;authentication','[{\"cis\": [\"2.3.10.4\"]}, {\"pci_dss\": [\"3.1\"]}]'),(27051,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;what&#x20;additional&#x20;permissions&#x20;are&#x20;assigned&#x20;for&#x20;anonymous&#x20;connections&#x20;to&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;anonymously&#x20;list&#x20;account&#x20;names&#x20;and&#x20;shared&#x20;resources&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords,&#x20;perform&#x20;social&#x20;engineering&#x20;attacks,&#x20;or&#x20;launch&#x20;DoS&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Let&#x20;Everyone&#x20;permissions&#x20;apply&#x20;to&#x20;anonymous&#x20;users','[{\"cis\": [\"2.3.10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27052,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;LSARPC,&#x20;NETLOGON,&#x20;SAMR&#x20;and&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.6\"]}, {\"cis_csc\": [\"14.1\", \"14.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27053,'Configure&#x20;&#039;Network&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;communication&#x20;sessions,&#x20;or&#x20;pipes,&#x20;will&#x20;have&#x20;attributes&#x20;and&#x20;permissions&#x20;that&#x20;allow&#x20;anonymous&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;,&#x20;or&#x20;&#40;when&#x20;the&#x20;legacy&#x20;Computer&#x20;Browser&#x20;service&#x20;is&#x20;enabled&#41;&#x20;BROWSER.&#x20;Note:&#x20;A&#x20;Member&#x20;Server&#x20;that&#x20;holds&#x20;the&#x20;Remote&#x20;Desktop&#x20;Services&#x20;Role&#x20;with&#x20;Remote&#x20;Desktop&#x20;Licensing&#x20;Role&#x20;Service&#x20;will&#x20;require&#x20;a&#x20;special&#x20;exception&#x20;to&#x20;this&#x20;recommendation,&#x20;to&#x20;allow&#x20;the&#x20;HydraLSPipe&#x20;and&#x20;TermServLicensing&#x20;Named&#x20;Pipes&#x20;to&#x20;be&#x20;accessed&#x20;anonymously.','Limiting&#x20;named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;will&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;configure&#x20;the&#x20;following&#x20;UI&#x20;path:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Named&#x20;Pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.7\"]}, {\"cis_csc\": [\"14.1\", \"14.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27054,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;There&#x20;was&#x20;a&#x20;setting&#x20;with&#x20;that&#x20;name&#x20;in&#x20;Windows&#x20;XP,&#x20;but&#x20;it&#x20;is&#x20;called&#x20;&quot;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-&#x20;paths&quot;&#x20;in&#x20;Windows&#x20;Server&#x20;2003,&#x20;Windows&#x20;Vista,&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion','The&#x20;registry&#x20;is&#x20;a&#x20;database&#x20;that&#x20;contains&#x20;computer&#x20;configuration&#x20;information,&#x20;and&#x20;much&#x20;of&#x20;the&#x20;information&#x20;is&#x20;sensitive.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;information&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack,&#x20;suitable&#x20;ACLs&#x20;are&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;to&#x20;help&#x20;protect&#x20;it&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlProductOptions&#x20;SystemCurrentControlSetControlServer&#x20;Applications&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersion&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths','[{\"cis\": [\"2.3.10.8\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27055,'Configure&#x20;&#039;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;will&#x20;be&#x20;accessible&#x20;over&#x20;the&#x20;network,&#x20;regardless&#x20;of&#x20;the&#x20;users&#x20;or&#x20;groups&#x20;listed&#x20;in&#x20;the&#x20;access&#x20;control&#x20;list&#x20;&#40;ACL&#41;&#x20;of&#x20;the&#x20;winreg&#x20;registry&#x20;key.&#x20;Note:&#x20;In&#x20;Windows&#x20;XP&#x20;this&#x20;setting&#x20;is&#x20;called&#x20;&quot;Network&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths,&quot;&#x20;the&#x20;setting&#x20;with&#x20;that&#x20;same&#x20;name&#x20;in&#x20;Windows&#x20;Vista,&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;and&#x20;Windows&#x20;Server&#x20;2003&#x20;does&#x20;not&#x20;exist&#x20;in&#x20;Windows&#x20;XP.&#x20;Note&#x20;#2:&#x20;When&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;you&#x20;specify&#x20;a&#x20;list&#x20;of&#x20;one&#x20;or&#x20;more&#x20;objects.&#x20;The&#x20;delimiter&#x20;used&#x20;when&#x20;entering&#x20;the&#x20;list&#x20;is&#x20;a&#x20;line&#x20;feed&#x20;or&#x20;carriage&#x20;return,&#x20;that&#x20;is,&#x20;type&#x20;the&#x20;first&#x20;object&#x20;on&#x20;the&#x20;list,&#x20;press&#x20;the&#x20;Enter&#x20;button,&#x20;type&#x20;the&#x20;next&#x20;object,&#x20;press&#x20;Enter&#x20;again,&#x20;etc.&#x20;The&#x20;setting&#x20;value&#x20;is&#x20;stored&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;group&#x20;policy&#x20;security&#x20;templates.&#x20;It&#x20;is&#x20;also&#x20;rendered&#x20;as&#x20;a&#x20;comma-delimited&#x20;list&#x20;in&#x20;Group&#x20;Policy&#x20;Editor&#039;s&#x20;display&#x20;pane&#x20;and&#x20;the&#x20;Resultant&#x20;Set&#x20;of&#x20;Policy&#x20;console.&#x20;It&#x20;is&#x20;recorded&#x20;in&#x20;the&#x20;registry&#x20;as&#x20;a&#x20;line-feed&#x20;delimited&#x20;list&#x20;in&#x20;a&#x20;REG_MULTI_SZ&#x20;value.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;servers&#x20;that&#x20;hold&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service&#x20;includes&#x20;the&#x20;above&#x20;list&#x20;and:&#x20;SystemCurrentControlSetServicesCertSvc&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;servers&#x20;that&#x20;have&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed&#x20;includes&#x20;the&#x20;above&#x20;list&#x20;and:&#x20;SystemCurrentControlSetServicesWINS','The&#x20;registry&#x20;contains&#x20;sensitive&#x20;computer&#x20;configuration&#x20;information&#x20;that&#x20;could&#x20;be&#x20;used&#x20;by&#x20;an&#x20;attacker&#x20;to&#x20;facilitate&#x20;unauthorized&#x20;activities.&#x20;The&#x20;fact&#x20;that&#x20;the&#x20;default&#x20;ACLs&#x20;assigned&#x20;throughout&#x20;the&#x20;registry&#x20;are&#x20;fairly&#x20;restrictive&#x20;and&#x20;help&#x20;to&#x20;protect&#x20;the&#x20;registry&#x20;from&#x20;access&#x20;by&#x20;unauthorized&#x20;users&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;such&#x20;an&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;SystemCurrentControlSetControlPrintPrinters&#x20;SystemCurrentControlSetServicesEventlog&#x20;SoftwareMicrosoftOLAP&#x20;Server&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPrint&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionWindows&#x20;SystemCurrentControlSetControlContentIndex&#x20;SystemCurrentControlSetControlTerminal&#x20;Server&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerUserConfig&#x20;SystemCurrentControlSetControlTerminal&#x20;ServerDefaultUserConfiguration&#x20;SoftwareMicrosoftWindows&#x20;NTCurrentVersionPerflib&#x20;SystemCurrentControlSetServicesSysmonLog&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Remotely&#x20;accessible&#x20;registry&#x20;paths&#x20;and&#x20;sub-paths&#x20;When&#x20;a&#x20;server&#x20;holds&#x20;the&#x20;Active&#x20;Directory&#x20;Certificate&#x20;Services&#x20;Role&#x20;with&#x20;Certification&#x20;Authority&#x20;Role&#x20;Service,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesCertSvc.&#x20;When&#x20;a&#x20;server&#x20;has&#x20;the&#x20;WINS&#x20;Server&#x20;Feature&#x20;installed,&#x20;the&#x20;above&#x20;list&#x20;should&#x20;also&#x20;include:&#x20;SystemCurrentControlSetServicesWINS','[{\"cis\": [\"2.3.10.9\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27056,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','When&#x20;enabled,&#x20;this&#x20;policy&#x20;setting&#x20;restricts&#x20;anonymous&#x20;access&#x20;to&#x20;only&#x20;those&#x20;shares&#x20;and&#x20;pipes&#x20;that&#x20;are&#x20;named&#x20;in&#x20;the&#x20;Network&#x20;access:&#x20;Named&#x20;pipes&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;and&#x20;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#x20;settings.&#x20;This&#x20;policy&#x20;setting&#x20;controls&#x20;null&#x20;session&#x20;access&#x20;to&#x20;shares&#x20;on&#x20;your&#x20;computers&#x20;by&#x20;adding&#x20;RestrictNullSessAccess&#x20;with&#x20;the&#x20;value&#x20;1&#x20;in&#x20;the&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters&#x20;registry&#x20;key.&#x20;This&#x20;registry&#x20;value&#x20;toggles&#x20;null&#x20;session&#x20;shares&#x20;on&#x20;or&#x20;off&#x20;to&#x20;control&#x20;whether&#x20;the&#x20;server&#x20;service&#x20;restricts&#x20;unauthenticated&#x20;clients&#039;&#x20;access&#x20;to&#x20;named&#x20;resources.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Null&#x20;sessions&#x20;are&#x20;a&#x20;weakness&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;through&#x20;shares&#x20;&#40;including&#x20;the&#x20;default&#x20;shares&#41;&#x20;on&#x20;computers&#x20;in&#x20;your&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;anonymous&#x20;access&#x20;to&#x20;Named&#x20;Pipes&#x20;and&#x20;Shares','[{\"cis\": [\"2.3.10.10\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27057,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow&#039;&#x20;&#40;MS&#x20;','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;remote&#x20;RPC&#x20;connections&#x20;to&#x20;SAM.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow.&#x20;Note:&#x20;A&#x20;Windows&#x20;10&#x20;R1607,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.&#x20;Note&#x20;#2:&#x20;If&#x20;your&#x20;organization&#x20;is&#x20;using&#x20;Azure&#x20;Advanced&#x20;Threat&#x20;Protection&#x20;&#40;APT&#41;,&#x20;the&#x20;service&#x20;account,&#x20;&ldquo;AATP&#x20;Service&rdquo;&#x20;will&#x20;need&#x20;to&#x20;be&#x20;added&#x20;to&#x20;the&#x20;recommendation&#x20;configuration.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;adding&#x20;the&#x20;&ldquo;AATP&#x20;Service&rdquo;&#x20;account&#x20;please&#x20;see&#x20;Configure&#x20;SAM-R&#x20;to&#x20;enable&#x20;lateral&#x20;movement&#x20;path&#x20;detection&#x20;in&#x20;Microsoft&#x20;Defender&#x20;for&#x20;Identity&#x20;|&#x20;Microsoft&#x20;Docs.','To&#x20;ensure&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;cannot&#x20;anonymously&#x20;list&#x20;local&#x20;account&#x20;names&#x20;or&#x20;groups&#x20;and&#x20;use&#x20;the&#x20;information&#x20;to&#x20;attempt&#x20;to&#x20;guess&#x20;passwords&#x20;or&#x20;perform&#x20;social&#x20;engineering&#x20;attacks.&#x20;&#40;Social&#x20;engineering&#x20;attacks&#x20;try&#x20;to&#x20;deceive&#x20;users&#x20;in&#x20;some&#x20;way&#x20;to&#x20;obtain&#x20;passwords&#x20;or&#x20;some&#x20;form&#x20;of&#x20;security&#x20;information.&#41;','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Administrators:&#x20;Remote&#x20;Access:&#x20;Allow:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Restrict&#x20;clients&#x20;allowed&#x20;to&#x20;make&#x20;remote&#x20;calls&#x20;to&#x20;SAM','[{\"cis\": [\"2.3.10.11\"]}, {\"cis_csc\": [\"5.1\", \"9.1\", \"9.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27058,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;None&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;network&#x20;shares&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;anonymous&#x20;users.&#x20;The&#x20;default&#x20;configuration&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;has&#x20;little&#x20;effect&#x20;because&#x20;all&#x20;users&#x20;have&#x20;to&#x20;be&#x20;authenticated&#x20;before&#x20;they&#x20;can&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;the&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;.','It&#x20;is&#x20;very&#x20;dangerous&#x20;to&#x20;allow&#x20;any&#x20;values&#x20;in&#x20;this&#x20;setting.&#x20;Any&#x20;shares&#x20;that&#x20;are&#x20;listed&#x20;can&#x20;be&#x20;accessed&#x20;by&#x20;any&#x20;network&#x20;user,&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;exposure&#x20;or&#x20;corruption&#x20;of&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&lt;blank&gt;&#x20;&#40;i.e.&#x20;None&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Shares&#x20;that&#x20;can&#x20;be&#x20;accessed&#x20;anonymously','[{\"cis\": [\"2.3.10.12\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27059,'Ensure&#x20;&#039;Network&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;how&#x20;network&#x20;logons&#x20;that&#x20;use&#x20;local&#x20;accounts&#x20;are&#x20;authenticated.&#x20;The&#x20;Classic&#x20;option&#x20;allows&#x20;precise&#x20;control&#x20;over&#x20;access&#x20;to&#x20;resources,&#x20;including&#x20;the&#x20;ability&#x20;to&#x20;assign&#x20;different&#x20;types&#x20;of&#x20;access&#x20;to&#x20;different&#x20;users&#x20;for&#x20;the&#x20;same&#x20;resource.&#x20;The&#x20;Guest&#x20;only&#x20;option&#x20;allows&#x20;you&#x20;to&#x20;treat&#x20;all&#x20;users&#x20;equally.&#x20;In&#x20;this&#x20;context,&#x20;all&#x20;users&#x20;authenticate&#x20;as&#x20;Guest&#x20;only&#x20;to&#x20;receive&#x20;the&#x20;same&#x20;access&#x20;level&#x20;to&#x20;a&#x20;given&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves.&#x20;Note:&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;affect&#x20;interactive&#x20;logons&#x20;that&#x20;are&#x20;performed&#x20;remotely&#x20;by&#x20;using&#x20;such&#x20;services&#x20;as&#x20;Telnet&#x20;or&#x20;Remote&#x20;Desktop&#x20;Services&#x20;&#40;formerly&#x20;called&#x20;Terminal&#x20;Services&#41;.','With&#x20;the&#x20;Guest&#x20;only&#x20;model,&#x20;any&#x20;user&#x20;who&#x20;can&#x20;authenticate&#x20;to&#x20;your&#x20;computer&#x20;over&#x20;the&#x20;network&#x20;does&#x20;so&#x20;with&#x20;guest&#x20;privileges,&#x20;which&#x20;probably&#x20;means&#x20;that&#x20;they&#x20;will&#x20;not&#x20;have&#x20;write&#x20;access&#x20;to&#x20;shared&#x20;resources&#x20;on&#x20;that&#x20;computer.&#x20;Although&#x20;this&#x20;restriction&#x20;does&#x20;increase&#x20;security,&#x20;it&#x20;makes&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;authorized&#x20;users&#x20;to&#x20;access&#x20;shared&#x20;resources&#x20;on&#x20;those&#x20;computers&#x20;because&#x20;ACLs&#x20;on&#x20;those&#x20;resources&#x20;must&#x20;include&#x20;access&#x20;control&#x20;entries&#x20;&#40;ACEs&#41;&#x20;for&#x20;the&#x20;Guest&#x20;account.&#x20;With&#x20;the&#x20;Classic&#x20;model,&#x20;local&#x20;accounts&#x20;should&#x20;be&#x20;password&#x20;protected.&#x20;Otherwise,&#x20;if&#x20;Guest&#x20;access&#x20;is&#x20;enabled,&#x20;anyone&#x20;can&#x20;use&#x20;those&#x20;user&#x20;accounts&#x20;to&#x20;access&#x20;shared&#x20;system&#x20;resources.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Classic&#x20;-&#x20;local&#x20;users&#x20;authenticate&#x20;as&#x20;themselves:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;access:&#x20;Sharing&#x20;and&#x20;security&#x20;model&#x20;for&#x20;local&#x20;accounts','[{\"cis\": [\"2.3.10.13\"]}, {\"cis_csc\": [\"14\", \"16\"]}, {\"pci_dss\": [\"7.1.3\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27060,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Local&#x20;System&#x20;services&#x20;that&#x20;use&#x20;Negotiate&#x20;when&#x20;reverting&#x20;to&#x20;NTLM&#x20;authentication&#x20;can&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;This&#x20;policy&#x20;is&#x20;supported&#x20;on&#x20;at&#x20;least&#x20;Windows&#x20;7&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;R2.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;connecting&#x20;to&#x20;computers&#x20;running&#x20;versions&#x20;of&#x20;Windows&#x20;earlier&#x20;than&#x20;Windows&#x20;Vista&#x20;or&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;,&#x20;services&#x20;running&#x20;as&#x20;Local&#x20;System&#x20;and&#x20;using&#x20;SPNEGO&#x20;&#40;Negotiate&#41;&#x20;that&#x20;revert&#x20;to&#x20;NTLM&#x20;use&#x20;the&#x20;computer&#x20;identity.&#x20;In&#x20;Windows&#x20;7,&#x20;if&#x20;you&#x20;are&#x20;connecting&#x20;to&#x20;a&#x20;computer&#x20;running&#x20;Windows&#x20;Server&#x20;2008&#x20;or&#x20;Windows&#x20;Vista,&#x20;then&#x20;a&#x20;system&#x20;service&#x20;uses&#x20;either&#x20;the&#x20;computer&#x20;identity&#x20;or&#x20;a&#x20;NULL&#x20;session.&#x20;When&#x20;connecting&#x20;with&#x20;a&#x20;NULL&#x20;session,&#x20;a&#x20;system-generated&#x20;session&#x20;key&#x20;is&#x20;created,&#x20;which&#x20;provides&#x20;no&#x20;protection&#x20;but&#x20;allows&#x20;applications&#x20;to&#x20;sign&#x20;and&#x20;encrypt&#x20;data&#x20;without&#x20;errors.&#x20;When&#x20;connecting&#x20;with&#x20;the&#x20;computer&#x20;identity,&#x20;both&#x20;signing&#x20;and&#x20;encryption&#x20;is&#x20;supported&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;data&#x20;protection.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;Local&#x20;System&#x20;to&#x20;use&#x20;computer&#x20;identity&#x20;for&#x20;NTLM','[{\"cis\": [\"2.3.11.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27061,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;NTLM&#x20;is&#x20;allowed&#x20;to&#x20;fall&#x20;back&#x20;to&#x20;a&#x20;NULL&#x20;session&#x20;when&#x20;used&#x20;with&#x20;LocalSystem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','NULL&#x20;sessions&#x20;are&#x20;less&#x20;secure&#x20;because&#x20;by&#x20;definition&#x20;they&#x20;are&#x20;unauthenticated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Allow&#x20;LocalSystem&#x20;NULL&#x20;session&#x20;fallback','[{\"cis\": [\"2.3.11.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27062,'Ensure&#x20;&#039;Network&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;determines&#x20;if&#x20;online&#x20;identities&#x20;are&#x20;able&#x20;to&#x20;authenticate&#x20;to&#x20;this&#x20;computer.&#x20;The&#x20;Public&#x20;Key&#x20;Cryptography&#x20;Based&#x20;User-to-User&#x20;&#40;PKU2U&#41;&#x20;protocol&#x20;introduced&#x20;in&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;Server&#x20;2008&#x20;R2&#x20;is&#x20;implemented&#x20;as&#x20;a&#x20;security&#x20;support&#x20;provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;enables&#x20;peer-to-peer&#x20;authentication,&#x20;particularly&#x20;through&#x20;the&#x20;Windows&#x20;7&#x20;media&#x20;and&#x20;file&#x20;sharing&#x20;feature&#x20;called&#x20;HomeGroup,&#x20;which&#x20;permits&#x20;sharing&#x20;between&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;members&#x20;of&#x20;a&#x20;domain.&#x20;With&#x20;PKU2U,&#x20;a&#x20;new&#x20;extension&#x20;was&#x20;introduced&#x20;to&#x20;the&#x20;Negotiate&#x20;authentication&#x20;package,&#x20;Spnego.dll.&#x20;In&#x20;previous&#x20;versions&#x20;of&#x20;Windows,&#x20;Negotiate&#x20;decided&#x20;whether&#x20;to&#x20;use&#x20;Kerberos&#x20;or&#x20;NTLM&#x20;for&#x20;authentication.&#x20;The&#x20;extension&#x20;SSP&#x20;for&#x20;Negotiate,&#x20;Negoexts.dll,&#x20;which&#x20;is&#x20;treated&#x20;as&#x20;an&#x20;authentication&#x20;protocol&#x20;by&#x20;Windows,&#x20;supports&#x20;Microsoft&#x20;SSPs&#x20;including&#x20;PKU2U.&#x20;When&#x20;computers&#x20;are&#x20;configured&#x20;to&#x20;accept&#x20;authentication&#x20;requests&#x20;by&#x20;using&#x20;online&#x20;IDs,&#x20;Negoexts.dll&#x20;calls&#x20;the&#x20;PKU2U&#x20;SSP&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;PKU2U&#x20;SSP&#x20;obtains&#x20;a&#x20;local&#x20;certificate&#x20;and&#x20;exchanges&#x20;the&#x20;policy&#x20;between&#x20;the&#x20;peer&#x20;computers.&#x20;When&#x20;validated&#x20;on&#x20;the&#x20;peer&#x20;computer,&#x20;the&#x20;certificate&#x20;within&#x20;the&#x20;metadata&#x20;is&#x20;sent&#x20;to&#x20;the&#x20;logon&#x20;peer&#x20;for&#x20;validation&#x20;and&#x20;associates&#x20;the&#x20;user&#039;s&#x20;certificate&#x20;to&#x20;a&#x20;security&#x20;token&#x20;and&#x20;the&#x20;logon&#x20;process&#x20;completes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;PKU2U&#x20;protocol&#x20;is&#x20;a&#x20;peer-to-peer&#x20;authentication&#x20;protocol&#x20;-&#x20;authentication&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;in&#x20;most&#x20;managed&#x20;networks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;Security:&#x20;Allow&#x20;PKU2U&#x20;authentication&#x20;requests&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;use&#x20;online&#x20;identities','[{\"cis\": [\"2.3.11.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27063,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;encryption&#x20;types&#x20;that&#x20;Kerberos&#x20;is&#x20;allowed&#x20;to&#x20;use.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types.&#x20;Note:&#x20;Some&#x20;legacy&#x20;applications&#x20;and&#x20;OSes&#x20;may&#x20;still&#x20;require&#x20;RC4_HMAC_MD5&#x20;-&#x20;we&#x20;recommend&#x20;you&#x20;test&#x20;in&#x20;your&#x20;environment&#x20;and&#x20;verify&#x20;whether&#x20;you&#x20;can&#x20;safely&#x20;remove&#x20;it.','The&#x20;strength&#x20;of&#x20;each&#x20;encryption&#x20;algorithm&#x20;varies&#x20;from&#x20;one&#x20;to&#x20;the&#x20;next,&#x20;choosing&#x20;stronger&#x20;algorithms&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;compromise&#x20;however&#x20;doing&#x20;so&#x20;may&#x20;cause&#x20;issues&#x20;when&#x20;the&#x20;computer&#x20;attempts&#x20;to&#x20;authenticate&#x20;with&#x20;systems&#x20;that&#x20;do&#x20;not&#x20;support&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;AES128_HMAC_SHA1,&#x20;AES256_HMAC_SHA1,&#x20;Future&#x20;encryption&#x20;types:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Configure&#x20;encryption&#x20;types&#x20;allowed&#x20;for&#x20;Kerberos','[{\"cis\": [\"2.3.11.4\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27064,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;hash&#x20;value&#x20;for&#x20;the&#x20;new&#x20;password&#x20;is&#x20;stored&#x20;when&#x20;the&#x20;password&#x20;is&#x20;changed.&#x20;The&#x20;LM&#x20;hash&#x20;is&#x20;relatively&#x20;weak&#x20;and&#x20;prone&#x20;to&#x20;attack&#x20;compared&#x20;to&#x20;the&#x20;cryptographically&#x20;stronger&#x20;Microsoft&#x20;Windows&#x20;NT&#x20;hash.&#x20;Since&#x20;LM&#x20;hashes&#x20;are&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;in&#x20;the&#x20;security&#x20;database,&#x20;passwords&#x20;can&#x20;then&#x20;be&#x20;easily&#x20;compromised&#x20;if&#x20;the&#x20;database&#x20;is&#x20;attacked.&#x20;Note:&#x20;Older&#x20;operating&#x20;systems&#x20;and&#x20;some&#x20;third-party&#x20;applications&#x20;may&#x20;fail&#x20;when&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled.&#x20;Also,&#x20;note&#x20;that&#x20;the&#x20;password&#x20;will&#x20;need&#x20;to&#x20;be&#x20;changed&#x20;on&#x20;all&#x20;accounts&#x20;after&#x20;you&#x20;enable&#x20;this&#x20;setting&#x20;to&#x20;gain&#x20;the&#x20;proper&#x20;benefit.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;SAM&#x20;file&#x20;can&#x20;be&#x20;targeted&#x20;by&#x20;attackers&#x20;who&#x20;seek&#x20;access&#x20;to&#x20;username&#x20;and&#x20;password&#x20;hashes.&#x20;Such&#x20;attacks&#x20;use&#x20;special&#x20;tools&#x20;to&#x20;crack&#x20;passwords,&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;impersonate&#x20;users&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;resources&#x20;on&#x20;your&#x20;network.&#x20;These&#x20;types&#x20;of&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;prevented&#x20;if&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting,&#x20;but&#x20;it&#x20;will&#x20;be&#x20;much&#x20;more&#x20;difficult&#x20;for&#x20;these&#x20;types&#x20;of&#x20;attacks&#x20;to&#x20;succeed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Do&#x20;not&#x20;store&#x20;LAN&#x20;Manager&#x20;hash&#x20;value&#x20;on&#x20;next&#x20;password&#x20;change','[{\"cis\": [\"2.3.11.5\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27065,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM&#039;.','LAN&#x20;Manager&#x20;&#40;LM&#41;&#x20;was&#x20;a&#x20;family&#x20;of&#x20;early&#x20;Microsoft&#x20;client/server&#x20;software&#x20;&#40;predating&#x20;Windows&#x20;NT&#41;&#x20;that&#x20;allowed&#x20;users&#x20;to&#x20;link&#x20;personal&#x20;computers&#x20;together&#x20;on&#x20;a&#x20;single&#x20;network.&#x20;LM&#x20;network&#x20;capabilities&#x20;included&#x20;transparent&#x20;file&#x20;and&#x20;print&#x20;sharing,&#x20;user&#x20;security&#x20;features,&#x20;and&#x20;network&#x20;administration&#x20;tools.&#x20;In&#x20;Active&#x20;Directory&#x20;domains,&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;the&#x20;default&#x20;authentication&#x20;protocol.&#x20;However,&#x20;if&#x20;the&#x20;Kerberos&#x20;protocol&#x20;is&#x20;not&#x20;negotiated&#x20;for&#x20;some&#x20;reason,&#x20;Active&#x20;Directory&#x20;will&#x20;use&#x20;LM,&#x20;NTLM,&#x20;or&#x20;NTLMv2.&#x20;LAN&#x20;Manager&#x20;authentication&#x20;includes&#x20;the&#x20;LM,&#x20;NTLM,&#x20;and&#x20;NTLM&#x20;version&#x20;2&#x20;&#40;NTLMv2&#41;&#x20;variants,&#x20;and&#x20;is&#x20;the&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;to&#x20;authenticate&#x20;all&#x20;Windows&#x20;clients&#x20;when&#x20;they&#x20;perform&#x20;the&#x20;following&#x20;operations:&#x20;&#x20;-&#x20;&#x20;Join&#x20;a&#x20;domain&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;between&#x20;Active&#x20;Directory&#x20;forests&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;down-level&#x20;domains&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;computers&#x20;that&#x20;do&#x20;not&#x20;run&#x20;Windows&#x20;2000,&#x20;Windows&#x20;Server&#x20;2003,&#x20;&#x20;or&#x20;Windows&#x20;XP&#x20;&#x20;-&#x20;&#x20;Authenticate&#x20;to&#x20;computers&#x20;that&#x20;are&#x20;not&#x20;in&#x20;the&#x20;domain&#x20;The&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level&#x20;setting&#x20;determines&#x20;which&#x20;challenge/response&#x20;authentication&#x20;protocol&#x20;is&#x20;used&#x20;for&#x20;network&#x20;logons.&#x20;This&#x20;choice&#x20;affects&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;protocol&#x20;used&#x20;by&#x20;clients,&#x20;the&#x20;level&#x20;of&#x20;session&#x20;security&#x20;negotiated,&#x20;and&#x20;the&#x20;level&#x20;of&#x20;authentication&#x20;accepted&#x20;by&#x20;servers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM.','Windows&#x20;2000&#x20;and&#x20;Windows&#x20;XP&#x20;clients&#x20;were&#x20;configured&#x20;by&#x20;default&#x20;to&#x20;send&#x20;LM&#x20;and&#x20;NTLM&#x20;authentication&#x20;responses&#x20;&#40;Windows&#x20;95-based&#x20;and&#x20;Windows&#x20;98-based&#x20;clients&#x20;only&#x20;send&#x20;LM&#41;.&#x20;The&#x20;default&#x20;settings&#x20;in&#x20;OSes&#x20;predating&#x20;Windows&#x20;Vista&#x20;/&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-&#x20;R2&#41;&#x20;allowed&#x20;all&#x20;clients&#x20;to&#x20;authenticate&#x20;with&#x20;servers&#x20;and&#x20;use&#x20;their&#x20;resources.&#x20;However,&#x20;this&#x20;meant&#x20;that&#x20;LM&#x20;responses&#x20;-&#x20;the&#x20;weakest&#x20;form&#x20;of&#x20;authentication&#x20;response&#x20;-&#x20;were&#x20;sent&#x20;over&#x20;the&#x20;network,&#x20;and&#x20;it&#x20;was&#x20;potentially&#x20;possible&#x20;for&#x20;attackers&#x20;to&#x20;sniff&#x20;that&#x20;traffic&#x20;to&#x20;more&#x20;easily&#x20;reproduce&#x20;the&#x20;user&#039;s&#x20;password.&#x20;The&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;operating&#x20;systems&#x20;cannot&#x20;use&#x20;the&#x20;Kerberos&#x20;version&#x20;5&#x20;protocol&#x20;for&#x20;authentication.&#x20;For&#x20;this&#x20;reason,&#x20;in&#x20;a&#x20;Windows&#x20;Server&#x20;2003&#x20;domain,&#x20;these&#x20;computers&#x20;authenticate&#x20;by&#x20;default&#x20;with&#x20;both&#x20;the&#x20;LM&#x20;and&#x20;NTLM&#x20;protocols&#x20;for&#x20;network&#x20;authentication.&#x20;You&#x20;can&#x20;enforce&#x20;a&#x20;more&#x20;secure&#x20;authentication&#x20;protocol&#x20;for&#x20;Windows&#x20;95,&#x20;Windows&#x20;98,&#x20;and&#x20;Windows&#x20;NT&#x20;by&#x20;using&#x20;NTLMv2.&#x20;For&#x20;the&#x20;logon&#x20;process,&#x20;NTLMv2&#x20;uses&#x20;a&#x20;secure&#x20;channel&#x20;to&#x20;protect&#x20;the&#x20;authentication&#x20;process.&#x20;Even&#x20;if&#x20;you&#x20;use&#x20;NTLMv2&#x20;for&#x20;older&#x20;clients&#x20;and&#x20;servers,&#x20;Windows-based&#x20;clients&#x20;and&#x20;servers&#x20;that&#x20;are&#x20;members&#x20;of&#x20;the&#x20;domain&#x20;will&#x20;use&#x20;the&#x20;Kerberos&#x20;authentication&#x20;protocol&#x20;to&#x20;authenticate&#x20;with&#x20;Windows&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;Domain&#x20;Controllers.&#x20;For&#x20;these&#x20;reasons,&#x20;it&#x20;is&#x20;strongly&#x20;preferred&#x20;to&#x20;restrict&#x20;the&#x20;use&#x20;of&#x20;LM&#x20;&amp;&#x20;NTLM&#x20;&#40;non-v2&#41;&#x20;as&#x20;much&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Send&#x20;NTLMv2&#x20;response&#x20;only.&#x20;Refuse&#x20;LM&#x20;&amp;&#x20;NTLM:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LAN&#x20;Manager&#x20;authentication&#x20;level','[{\"cis\": [\"2.3.11.7\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27066,'Ensure&#x20;&#039;Network&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Negotiate&#x20;signing&#039;&#x20;or&#x20;higher.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;level&#x20;of&#x20;data&#x20;signing&#x20;that&#x20;is&#x20;requested&#x20;on&#x20;behalf&#x20;of&#x20;clients&#x20;that&#x20;issue&#x20;LDAP&#x20;BIND&#x20;requests.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;does&#x20;not&#x20;have&#x20;any&#x20;impact&#x20;on&#x20;LDAP&#x20;simple&#x20;bind&#x20;&#40;ldap_simple_bind&#41;&#x20;or&#x20;LDAP&#x20;simple&#x20;bind&#x20;through&#x20;SSL&#x20;&#40;ldap_simple_bind_s&#41;.&#x20;No&#x20;Microsoft&#x20;LDAP&#x20;clients&#x20;that&#x20;are&#x20;included&#x20;with&#x20;Windows&#x20;XP&#x20;Professional&#x20;use&#x20;ldap_simple_bind&#x20;or&#x20;ldap_simple_bind_s&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;Domain&#x20;Controller.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Negotiate&#x20;signing.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Unsigned&#x20;network&#x20;traffic&#x20;is&#x20;susceptible&#x20;to&#x20;man-in-the-middle&#x20;attacks&#x20;in&#x20;which&#x20;an&#x20;intruder&#x20;captures&#x20;the&#x20;packets&#x20;between&#x20;the&#x20;client&#x20;and&#x20;server,&#x20;modifies&#x20;them,&#x20;and&#x20;then&#x20;forwards&#x20;them&#x20;to&#x20;the&#x20;server.&#x20;For&#x20;an&#x20;LDAP&#x20;server,&#x20;this&#x20;susceptibility&#x20;means&#x20;that&#x20;an&#x20;attacker&#x20;could&#x20;cause&#x20;a&#x20;server&#x20;to&#x20;make&#x20;decisions&#x20;that&#x20;are&#x20;based&#x20;on&#x20;false&#x20;or&#x20;altered&#x20;data&#x20;from&#x20;the&#x20;LDAP&#x20;queries.&#x20;To&#x20;lower&#x20;this&#x20;risk&#x20;in&#x20;your&#x20;network,&#x20;you&#x20;can&#x20;implement&#x20;strong&#x20;physical&#x20;security&#x20;measures&#x20;to&#x20;protect&#x20;the&#x20;network&#x20;infrastructure.&#x20;Also,&#x20;you&#x20;can&#x20;make&#x20;all&#x20;types&#x20;of&#x20;man-in-the-middle&#x20;attacks&#x20;extremely&#x20;difficult&#x20;if&#x20;you&#x20;require&#x20;digital&#x20;signatures&#x20;on&#x20;all&#x20;network&#x20;packets&#x20;by&#x20;means&#x20;of&#x20;IPsec&#x20;authentication&#x20;headers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Negotiate&#x20;signing&#x20;&#40;configuring&#x20;to&#x20;Require&#x20;signing&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;LDAP&#x20;client&#x20;signing&#x20;requirements','[{\"cis\": [\"2.3.11.8\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27067,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;clients&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;both&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;In&#x20;other&#x20;words,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;clients','[{\"cis\": [\"2.3.11.9\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27068,'Ensure&#x20;&#039;Network&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Require&#x20;NTLMv2&#x20;session&#','This&#x20;policy&#x20;setting&#x20;determines&#x20;which&#x20;behaviors&#x20;are&#x20;allowed&#x20;by&#x20;servers&#x20;for&#x20;applications&#x20;using&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;SSP&#41;.&#x20;The&#x20;SSP&#x20;Interface&#x20;&#40;SSPI&#41;&#x20;is&#x20;used&#x20;by&#x20;applications&#x20;that&#x20;need&#x20;authentication&#x20;services.&#x20;The&#x20;setting&#x20;does&#x20;not&#x20;modify&#x20;how&#x20;the&#x20;authentication&#x20;sequence&#x20;works&#x20;but&#x20;instead&#x20;require&#x20;certain&#x20;behaviors&#x20;in&#x20;applications&#x20;that&#x20;use&#x20;the&#x20;SSPI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption.&#x20;Note:&#x20;These&#x20;values&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;Network&#x20;security:&#x20;LAN&#x20;Manager&#x20;Authentication&#x20;Level&#x20;&#40;Rule&#x20;2.3.11.7&#41;&#x20;security&#x20;setting&#x20;value.','You&#x20;can&#x20;enable&#x20;all&#x20;of&#x20;the&#x20;options&#x20;for&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;help&#x20;protect&#x20;network&#x20;traffic&#x20;that&#x20;uses&#x20;the&#x20;NTLM&#x20;Security&#x20;Support&#x20;Provider&#x20;&#40;NTLM&#x20;SSP&#41;&#x20;from&#x20;being&#x20;exposed&#x20;or&#x20;tampered&#x20;with&#x20;by&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;access&#x20;to&#x20;the&#x20;same&#x20;network.&#x20;That&#x20;is,&#x20;these&#x20;options&#x20;help&#x20;protect&#x20;against&#x20;man-in-the-middle&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Require&#x20;NTLMv2&#x20;session&#x20;security,&#x20;Require&#x20;128-bit&#x20;encryption:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsNetwork&#x20;security:&#x20;Minimum&#x20;session&#x20;security&#x20;for&#x20;NTLM&#x20;SSP&#x20;based&#x20;&#40;including&#x20;secure&#x20;RPC&#41;&#x20;servers','[{\"cis\": [\"2.3.11.10\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27069,'Ensure&#x20;&#039;Shutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;a&#x20;computer&#x20;can&#x20;be&#x20;shut&#x20;down&#x20;when&#x20;a&#x20;user&#x20;is&#x20;not&#x20;logged&#x20;on.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;the&#x20;shutdown&#x20;command&#x20;is&#x20;available&#x20;on&#x20;the&#x20;Windows&#x20;logon&#x20;screen.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;disable&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;restrict&#x20;the&#x20;ability&#x20;to&#x20;shut&#x20;down&#x20;the&#x20;computer&#x20;to&#x20;users&#x20;with&#x20;credentials&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;Server&#x20;2008&#x20;R2&#x20;and&#x20;older&#x20;versions,&#x20;this&#x20;setting&#x20;had&#x20;no&#x20;impact&#x20;on&#x20;Remote&#x20;Desktop&#x20;&#40;RDP&#41;&#x20;/&#x20;Terminal&#x20;Services&#x20;sessions&#x20;-&#x20;it&#x20;only&#x20;affected&#x20;the&#x20;local&#x20;console.&#x20;However,&#x20;Microsoft&#x20;changed&#x20;the&#x20;behavior&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;where&#x20;if&#x20;set&#x20;to&#x20;Enabled,&#x20;RDP&#x20;sessions&#x20;are&#x20;also&#x20;allowed&#x20;to&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server.','Users&#x20;who&#x20;can&#x20;access&#x20;the&#x20;console&#x20;locally&#x20;could&#x20;shut&#x20;down&#x20;the&#x20;computer.&#x20;Attackers&#x20;could&#x20;also&#x20;walk&#x20;to&#x20;the&#x20;local&#x20;console&#x20;and&#x20;restart&#x20;the&#x20;server,&#x20;which&#x20;would&#x20;cause&#x20;a&#x20;temporary&#x20;DoS&#x20;condition.&#x20;Attackers&#x20;could&#x20;also&#x20;shut&#x20;down&#x20;the&#x20;server&#x20;and&#x20;leave&#x20;all&#x20;of&#x20;its&#x20;applications&#x20;and&#x20;services&#x20;unavailable.&#x20;As&#x20;noted&#x20;in&#x20;the&#x20;Description&#x20;above,&#x20;the&#x20;Denial&#x20;of&#x20;Service&#x20;&#40;DoS&#41;&#x20;risk&#x20;of&#x20;enabling&#x20;this&#x20;setting&#x20;dramatically&#x20;increases&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;and&#x20;above,&#x20;as&#x20;even&#x20;remote&#x20;users&#x20;could&#x20;then&#x20;shut&#x20;down&#x20;or&#x20;restart&#x20;the&#x20;server&#x20;from&#x20;the&#x20;logon&#x20;screen&#x20;of&#x20;an&#x20;RDP&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsShutdown:&#x20;Allow&#x20;system&#x20;to&#x20;be&#x20;shut&#x20;down&#x20;without&#x20;having&#x20;to&#x20;log&#x20;on','[{\"cis\": [\"2.3.13.1\"]}]'),(27070,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;case&#x20;insensitivity&#x20;is&#x20;enforced&#x20;for&#x20;all&#x20;subsystems.&#x20;The&#x20;Microsoft&#x20;Win32&#x20;subsystem&#x20;is&#x20;case&#x20;insensitive.&#x20;However,&#x20;the&#x20;kernel&#x20;supports&#x20;case&#x20;sensitivity&#x20;for&#x20;other&#x20;subsystems,&#x20;such&#x20;as&#x20;the&#x20;Portable&#x20;Operating&#x20;System&#x20;Interface&#x20;for&#x20;UNIX&#x20;&#40;POSIX&#41;.&#x20;Because&#x20;Windows&#x20;is&#x20;case&#x20;insensitive&#x20;&#40;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity&#41;,&#x20;failure&#x20;to&#x20;enforce&#x20;this&#x20;policy&#x20;setting&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;the&#x20;POSIX&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;by&#x20;using&#x20;mixed&#x20;case&#x20;to&#x20;label&#x20;it.&#x20;Such&#x20;a&#x20;situation&#x20;can&#x20;block&#x20;access&#x20;to&#x20;these&#x20;files&#x20;by&#x20;another&#x20;user&#x20;who&#x20;uses&#x20;typical&#x20;Win32&#x20;tools,&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Because&#x20;Windows&#x20;is&#x20;case-insensitive&#x20;but&#x20;the&#x20;POSIX&#x20;subsystem&#x20;will&#x20;support&#x20;case&#x20;sensitivity,&#x20;failure&#x20;to&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;would&#x20;make&#x20;it&#x20;possible&#x20;for&#x20;a&#x20;user&#x20;of&#x20;that&#x20;subsystem&#x20;to&#x20;create&#x20;a&#x20;file&#x20;with&#x20;the&#x20;same&#x20;name&#x20;as&#x20;another&#x20;file&#x20;but&#x20;with&#x20;a&#x20;different&#x20;mix&#x20;of&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letters.&#x20;Such&#x20;a&#x20;situation&#x20;could&#x20;potentially&#x20;confuse&#x20;users&#x20;when&#x20;they&#x20;try&#x20;to&#x20;access&#x20;such&#x20;files&#x20;from&#x20;normal&#x20;Win32&#x20;tools&#x20;because&#x20;only&#x20;one&#x20;of&#x20;the&#x20;files&#x20;will&#x20;be&#x20;available.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Require&#x20;case&#x20;insensitivity&#x20;for&#x20;non-&#x20;Windows&#x20;subsystems','[{\"cis\": [\"2.3.15.1\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27071,'Ensure&#x20;&#039;System&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;discretionary&#x20;access&#x20;control&#x20;list&#x20;&#40;DACL&#41;&#x20;for&#x20;objects.&#x20;Active&#x20;Directory&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;system&#x20;resources,&#x20;such&#x20;as&#x20;DOS&#x20;device&#x20;names,&#x20;mutexes,&#x20;and&#x20;semaphores.&#x20;In&#x20;this&#x20;way,&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;what&#x20;permissions&#x20;are&#x20;granted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;determines&#x20;the&#x20;strength&#x20;of&#x20;the&#x20;default&#x20;DACL&#x20;for&#x20;objects.&#x20;Windows&#x20;maintains&#x20;a&#x20;global&#x20;list&#x20;of&#x20;shared&#x20;computer&#x20;resources&#x20;so&#x20;that&#x20;objects&#x20;can&#x20;be&#x20;located&#x20;and&#x20;shared&#x20;among&#x20;processes.&#x20;Each&#x20;type&#x20;of&#x20;object&#x20;is&#x20;created&#x20;with&#x20;a&#x20;default&#x20;DACL&#x20;that&#x20;specifies&#x20;who&#x20;can&#x20;access&#x20;the&#x20;objects&#x20;and&#x20;with&#x20;what&#x20;permissions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsSystem&#x20;objects:&#x20;Strengthen&#x20;default&#x20;permissions&#x20;of&#x20;internal&#x20;system&#x20;objects&#x20;&#40;e.g.&#x20;Symbolic&#x20;Links&#41;','[{\"cis\": [\"2.3.15.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27072,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;built-in&#x20;Administrator&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;An&#x20;attack&#x20;vector&#x20;for&#x20;these&#x20;programs&#x20;was&#x20;to&#x20;discover&#x20;the&#x20;password&#x20;of&#x20;the&#x20;account&#x20;named&#x20;&quot;Administrator&quot;&#x20;because&#x20;that&#x20;user&#x20;account&#x20;was&#x20;created&#x20;for&#x20;all&#x20;installations&#x20;of&#x20;Windows.&#x20;To&#x20;address&#x20;this&#x20;risk,&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;newer,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;is&#x20;now&#x20;disabled&#x20;by&#x20;default.&#x20;In&#x20;a&#x20;default&#x20;installation&#x20;of&#x20;a&#x20;new&#x20;computer,&#x20;accounts&#x20;with&#x20;administrative&#x20;control&#x20;over&#x20;the&#x20;computer&#x20;are&#x20;initially&#x20;set&#x20;up&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;&#x20;-&#x20;&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;not&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;the&#x20;first&#x20;user&#x20;account&#x20;you&#x20;create&#x20;has&#x20;the&#x20;&#x20;equivalent&#x20;permissions&#x20;as&#x20;a&#x20;local&#x20;administrator.&#x20;&#x20;-&#x20;&#x20;If&#x20;the&#x20;computer&#x20;is&#x20;joined&#x20;to&#x20;a&#x20;domain,&#x20;no&#x20;local&#x20;administrator&#x20;accounts&#x20;are&#x20;created.&#x20;&#x20;The&#x20;Enterprise&#x20;or&#x20;Domain&#x20;Administrator&#x20;must&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;and&#x20;create&#x20;&#x20;one&#x20;if&#x20;a&#x20;local&#x20;administrator&#x20;account&#x20;is&#x20;warranted.&#x20;Once&#x20;Windows&#x20;is&#x20;installed,&#x20;the&#x20;built-in&#x20;Administrator&#x20;account&#x20;may&#x20;be&#x20;manually&#x20;enabled,&#x20;but&#x20;we&#x20;strongly&#x20;recommend&#x20;that&#x20;this&#x20;account&#x20;remain&#x20;disabled.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Admin&#x20;Approval&#x20;Mode&#x20;for&#x20;the&#x20;Built-in&#x20;Administrator&#x20;account','[{\"cis\": [\"2.3.17.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27073,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Prompt&#x20;for&#x20;consent&#x20','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;UAC&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;software&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;its&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;administrator&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;permits&#x20;the&#x20;administrator&#x20;to&#x20;prevent&#x20;a&#x20;malicious&#x20;program&#x20;from&#x20;elevating&#x20;its&#x20;privilege&#x20;when&#x20;the&#x20;program&#x20;attempts&#x20;to&#x20;do&#x20;so.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Prompt&#x20;for&#x20;consent&#x20;on&#x20;the&#x20;secure&#x20;desktop:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.2\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27074,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Automatically&#x20;deny&#x20;elevation&#x20;requests&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests.','One&#x20;of&#x20;the&#x20;risks&#x20;that&#x20;the&#x20;User&#x20;Account&#x20;Control&#x20;feature&#x20;introduced&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;trying&#x20;to&#x20;mitigate&#x20;is&#x20;that&#x20;of&#x20;malicious&#x20;programs&#x20;running&#x20;under&#x20;elevated&#x20;credentials&#x20;without&#x20;the&#x20;user&#x20;or&#x20;administrator&#x20;being&#x20;aware&#x20;of&#x20;their&#x20;activity.&#x20;This&#x20;setting&#x20;raises&#x20;awareness&#x20;to&#x20;the&#x20;user&#x20;that&#x20;a&#x20;program&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;elevated&#x20;privilege&#x20;operations&#x20;and&#x20;requires&#x20;that&#x20;the&#x20;user&#x20;be&#x20;able&#x20;to&#x20;supply&#x20;administrative&#x20;credentials&#x20;in&#x20;order&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Automatically&#x20;deny&#x20;elevation&#x20;requests:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Behavior&#x20;of&#x20;the&#x20;elevation&#x20;prompt&#x20;for&#x20;standard&#x20;users','[{\"cis\": [\"2.3.17.3\"]}, {\"pci_dss\": [\"7.1.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27075,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;application&#x20;installation&#x20;detection&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Some&#x20;malicious&#x20;software&#x20;will&#x20;attempt&#x20;to&#x20;install&#x20;itself&#x20;after&#x20;being&#x20;given&#x20;permission&#x20;to&#x20;run.&#x20;For&#x20;example,&#x20;malicious&#x20;software&#x20;with&#x20;a&#x20;trusted&#x20;application&#x20;shell.&#x20;The&#x20;user&#x20;may&#x20;have&#x20;given&#x20;permission&#x20;for&#x20;the&#x20;program&#x20;to&#x20;run&#x20;because&#x20;the&#x20;program&#x20;is&#x20;trusted,&#x20;but&#x20;if&#x20;they&#x20;are&#x20;then&#x20;prompted&#x20;for&#x20;installation&#x20;of&#x20;an&#x20;unknown&#x20;component&#x20;this&#x20;provides&#x20;another&#x20;way&#x20;of&#x20;trapping&#x20;the&#x20;software&#x20;before&#x20;it&#x20;can&#x20;do&#x20;damage','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Detect&#x20;application&#x20;installations&#x20;and&#x20;prompt&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27076,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;applications&#x20;that&#x20;request&#x20;to&#x20;run&#x20;with&#x20;a&#x20;User&#x20;Interface&#x20;Accessibility&#x20;&#40;UIAccess&#41;&#x20;integrity&#x20;level&#x20;must&#x20;reside&#x20;in&#x20;a&#x20;secure&#x20;location&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;Secure&#x20;locations&#x20;are&#x20;limited&#x20;to&#x20;the&#x20;following:&#x20;&#x20;-&#x20;&#x20;&hellip;Program&#x20;Files,&#x20;including&#x20;subfolders&#x20;&#x20;-&#x20;&#x20;&hellip;WindowsSystem32&#x20;&#x20;-&#x20;&#x20;&hellip;Program&#x20;Files&#x20;&#40;x86&#41;,&#x20;including&#x20;subfolders&#x20;&#40;for&#x20;64-bit&#x20;versions&#x20;of&#x20;Windows&#41;&#x20;Note:&#x20;Windows&#x20;enforces&#x20;a&#x20;public&#x20;key&#x20;infrastructure&#x20;&#40;PKI&#41;&#x20;signature&#x20;check&#x20;on&#x20;any&#x20;interactive&#x20;application&#x20;that&#x20;requests&#x20;to&#x20;run&#x20;with&#x20;a&#x20;UIAccess&#x20;integrity&#x20;level&#x20;regardless&#x20;of&#x20;the&#x20;state&#x20;of&#x20;this&#x20;security&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','UIAccess&#x20;Integrity&#x20;allows&#x20;an&#x20;application&#x20;to&#x20;bypass&#x20;User&#x20;Interface&#x20;Privilege&#x20;Isolation&#x20;&#40;UIPI&#41;&#x20;restrictions&#x20;when&#x20;an&#x20;application&#x20;is&#x20;elevated&#x20;in&#x20;privilege&#x20;from&#x20;a&#x20;standard&#x20;user&#x20;to&#x20;an&#x20;administrator.&#x20;This&#x20;is&#x20;required&#x20;to&#x20;support&#x20;accessibility&#x20;features&#x20;such&#x20;as&#x20;screen&#x20;readers&#x20;that&#x20;are&#x20;transmitting&#x20;user&#x20;interfaces&#x20;to&#x20;alternative&#x20;forms.&#x20;A&#x20;process&#x20;that&#x20;is&#x20;started&#x20;with&#x20;UIAccess&#x20;rights&#x20;has&#x20;the&#x20;following&#x20;abilities:&#x20;&#x20;-&#x20;&#x20;To&#x20;set&#x20;the&#x20;foreground&#x20;window.&#x20;&#x20;-&#x20;&#x20;To&#x20;drive&#x20;any&#x20;application&#x20;window&#x20;using&#x20;SendInput&#x20;function.&#x20;&#x20;-&#x20;&#x20;To&#x20;use&#x20;read&#x20;input&#x20;for&#x20;all&#x20;integrity&#x20;levels&#x20;using&#x20;low-level&#x20;hooks,&#x20;raw&#x20;input,&#x20;&#x20;GetKeyState,&#x20;GetAsyncKeyState,&#x20;and&#x20;GetKeyboardInput.&#x20;&#x20;-&#x20;&#x20;To&#x20;set&#x20;journal&#x20;hooks.&#x20;&#x20;-&#x20;&#x20;To&#x20;uses&#x20;AttachThreadInput&#x20;to&#x20;attach&#x20;a&#x20;thread&#x20;to&#x20;a&#x20;higher&#x20;integrity&#x20;input&#x20;queue.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Only&#x20;elevate&#x20;UIAccess&#x20;applications&#x20;that&#x20;are&#x20;installed&#x20;in&#x20;secure&#x20;locations','[{\"cis\": [\"2.3.17.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27077,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;behavior&#x20;of&#x20;all&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;policy&#x20;settings&#x20;for&#x20;the&#x20;computer.&#x20;If&#x20;you&#x20;change&#x20;this&#x20;policy&#x20;setting,&#x20;you&#x20;must&#x20;restart&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;disabled,&#x20;the&#x20;Security&#x20;Center&#x20;notifies&#x20;you&#x20;that&#x20;the&#x20;overall&#x20;security&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;reduced.','This&#x20;is&#x20;the&#x20;setting&#x20;that&#x20;turns&#x20;on&#x20;or&#x20;off&#x20;UAC.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;disabled,&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;used&#x20;and&#x20;any&#x20;security&#x20;benefits&#x20;and&#x20;risk&#x20;mitigations&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;UAC&#x20;will&#x20;not&#x20;be&#x20;present&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Run&#x20;all&#x20;administrators&#x20;in&#x20;Admin&#x20;Approval&#x20;Mode','[{\"cis\": [\"2.3.17.6\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27078,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;elevation&#x20;request&#x20;prompt&#x20;is&#x20;displayed&#x20;on&#x20;the&#x20;interactive&#x20;user&#039;s&#x20;desktop&#x20;or&#x20;the&#x20;secure&#x20;desktop.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Standard&#x20;elevation&#x20;prompt&#x20;dialog&#x20;boxes&#x20;can&#x20;be&#x20;spoofed,&#x20;which&#x20;may&#x20;cause&#x20;users&#x20;to&#x20;disclose&#x20;their&#x20;passwords&#x20;to&#x20;malicious&#x20;software.&#x20;The&#x20;secure&#x20;desktop&#x20;presents&#x20;a&#x20;very&#x20;distinct&#x20;appearance&#x20;when&#x20;prompting&#x20;for&#x20;elevation,&#x20;where&#x20;the&#x20;user&#x20;desktop&#x20;dims,&#x20;and&#x20;the&#x20;elevation&#x20;prompt&#x20;UI&#x20;is&#x20;more&#x20;prominent.&#x20;This&#x20;increases&#x20;the&#x20;likelihood&#x20;that&#x20;users&#x20;who&#x20;become&#x20;accustomed&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;will&#x20;recognize&#x20;a&#x20;spoofed&#x20;elevation&#x20;prompt&#x20;dialog&#x20;box&#x20;and&#x20;not&#x20;fall&#x20;for&#x20;the&#x20;trick.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Switch&#x20;to&#x20;the&#x20;secure&#x20;desktop&#x20;when&#x20;prompting&#x20;for&#x20;elevation','[{\"cis\": [\"2.3.17.7\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27079,'Ensure&#x20;&#039;User&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;application&#x20;write&#x20;failures&#x20;are&#x20;redirected&#x20;to&#x20;defined&#x20;registry&#x20;and&#x20;file&#x20;system&#x20;locations.&#x20;This&#x20;policy&#x20;setting&#x20;mitigates&#x20;applications&#x20;that&#x20;run&#x20;as&#x20;administrator&#x20;and&#x20;write&#x20;run-time&#x20;application&#x20;data&#x20;to:&#x20;&#x20;-&#x20;&#x20;%ProgramFiles%&#x20;&#x20;-&#x20;&#x20;%windir%&#x20;&#x20;-&#x20;&#x20;%windir%System32&#x20;&#x20;-&#x20;&#x20;HKEY_LOCAL_MACHINESOFTWARE&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;reduces&#x20;vulnerabilities&#x20;by&#x20;ensuring&#x20;that&#x20;legacy&#x20;applications&#x20;only&#x20;write&#x20;data&#x20;to&#x20;permitted&#x20;locations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsLocal&#x20;PoliciesSecurity&#x20;OptionsUser&#x20;Account&#x20;Control:&#x20;Virtualize&#x20;file&#x20;and&#x20;registry&#x20;write&#x20;failures&#x20;to&#x20;per-user&#x20;locations','[{\"cis\": [\"2.3.17.8\"]}, {\"pci_dss\": [\"6.5.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27080,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27081,'Ensure&#x20;&#039;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;service&#x20;spools&#x20;print&#x20;jobs&#x20;and&#x20;handles&#x20;interaction&#x20;with&#x20;printers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;the&#x20;Print&#x20;Spooler&#x20;&#40;Spooler&#41;&#x20;service&#x20;mitigates&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;attacks&#x20;against&#x20;the&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to:&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsSystem&#x20;ServicesPrint&#x20;Spooler','[{\"cis\": [\"5.2\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27082,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.1.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27083,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.1.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27084,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.1.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27085,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.1.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27086,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewalldomainfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewalldomainfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.1.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27087,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.1.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27088,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.1.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27089,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Domain:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesDomain&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.1.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27090,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.2.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27091,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.2.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27092,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.2.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27093,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','Firewall&#x20;notifications&#x20;can&#x20;be&#x20;complex&#x20;and&#x20;may&#x20;confuse&#x20;the&#x20;end&#x20;users,&#x20;who&#x20;would&#x20;not&#x20;be&#x20;able&#x20;to&#x20;address&#x20;the&#x20;alert.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.2.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27094,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallprivatefw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallprivatefw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.2.5\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27095,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.2.6\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27096,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.2.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27097,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Private:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPrivate&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.2.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27098,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Firewall&#x20;state&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;On&#x20;&#40;recommended&#41;&#039;.','Select&#x20;On&#x20;&#40;recommended&#41;&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;use&#x20;the&#x20;settings&#x20;for&#x20;this&#x20;profile&#x20;to&#x20;filter&#x20;network&#x20;traffic.&#x20;If&#x20;you&#x20;select&#x20;Off,&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;will&#x20;not&#x20;use&#x20;any&#x20;of&#x20;the&#x20;firewall&#x20;rules&#x20;or&#x20;connection&#x20;security&#x20;rules&#x20;for&#x20;this&#x20;profile.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;On&#x20;&#40;recommended&#41;.','If&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;off&#x20;all&#x20;traffic&#x20;will&#x20;be&#x20;able&#x20;to&#x20;access&#x20;the&#x20;system&#x20;and&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;On&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileFirewall&#x20;state','[{\"cis\": [\"9.3.1\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27099,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Inbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Block&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;inbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;inbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Block&#x20;&#40;default&#41;.','If&#x20;the&#x20;firewall&#x20;allows&#x20;all&#x20;traffic&#x20;to&#x20;access&#x20;the&#x20;system&#x20;then&#x20;an&#x20;attacker&#x20;may&#x20;be&#x20;more&#x20;easily&#x20;able&#x20;to&#x20;remotely&#x20;exploit&#x20;a&#x20;weakness&#x20;in&#x20;a&#x20;network&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Block&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileInbound&#x20;connections','[{\"cis\": [\"9.3.2\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27100,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Outbound&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Allow&#x20;&#40;default&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;the&#x20;behavior&#x20;for&#x20;outbound&#x20;connections&#x20;that&#x20;do&#x20;not&#x20;match&#x20;an&#x20;outbound&#x20;firewall&#x20;rule.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Allow&#x20;&#40;default&#41;.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;Outbound&#x20;connections&#x20;to&#x20;Block&#x20;and&#x20;then&#x20;deploy&#x20;the&#x20;firewall&#x20;policy&#x20;by&#x20;using&#x20;a&#x20;GPO,&#x20;computers&#x20;that&#x20;receive&#x20;the&#x20;GPO&#x20;settings&#x20;cannot&#x20;receive&#x20;subsequent&#x20;Group&#x20;Policy&#x20;updates&#x20;unless&#x20;you&#x20;create&#x20;and&#x20;deploy&#x20;an&#x20;outbound&#x20;rule&#x20;that&#x20;enables&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Predefined&#x20;rules&#x20;for&#x20;Core&#x20;Networking&#x20;include&#x20;outbound&#x20;rules&#x20;that&#x20;enable&#x20;Group&#x20;Policy&#x20;to&#x20;work.&#x20;Ensure&#x20;that&#x20;these&#x20;outbound&#x20;rules&#x20;are&#x20;active,&#x20;and&#x20;thoroughly&#x20;test&#x20;firewall&#x20;profiles&#x20;before&#x20;deploying.','Some&#x20;people&#x20;believe&#x20;that&#x20;it&#x20;is&#x20;prudent&#x20;to&#x20;block&#x20;all&#x20;outbound&#x20;connections&#x20;except&#x20;those&#x20;specifically&#x20;approved&#x20;by&#x20;the&#x20;user&#x20;or&#x20;administrator.&#x20;Microsoft&#x20;disagrees&#x20;with&#x20;this&#x20;opinion,&#x20;blocking&#x20;outbound&#x20;connections&#x20;by&#x20;default&#x20;will&#x20;force&#x20;users&#x20;to&#x20;deal&#x20;with&#x20;a&#x20;large&#x20;number&#x20;of&#x20;dialog&#x20;boxes&#x20;prompting&#x20;them&#x20;to&#x20;authorize&#x20;or&#x20;block&#x20;applications&#x20;such&#x20;as&#x20;their&#x20;web&#x20;browser&#x20;or&#x20;instant&#x20;messaging&#x20;software.&#x20;Additionally,&#x20;blocking&#x20;outbound&#x20;traffic&#x20;has&#x20;little&#x20;value&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;has&#x20;compromised&#x20;the&#x20;system&#x20;they&#x20;can&#x20;reconfigure&#x20;the&#x20;firewall&#x20;anyway.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Allow&#x20;&#40;default&#41;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileOutbound&#x20;connections','[{\"cis\": [\"9.3.3\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"1.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27101,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Display&#x20;a&#x20;notification&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','Select&#x20;this&#x20;option&#x20;to&#x20;have&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;display&#x20;notifications&#x20;to&#x20;the&#x20;user&#x20;when&#x20;a&#x20;program&#x20;is&#x20;blocked&#x20;from&#x20;receiving&#x20;inbound&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;avoid&#x20;alarming&#x20;users&#x20;when&#x20;firewall&#x20;rules&#x20;block&#x20;certain&#x20;types&#x20;of&#x20;network&#x20;activity.&#x20;However,&#x20;notifications&#x20;can&#x20;be&#x20;helpful&#x20;when&#x20;troubleshooting&#x20;network&#x20;issues&#x20;involving&#x20;the&#x20;firewall.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;&#039;No&#039;:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeDisplay&#x20;a&#x20;notification','[{\"cis\": [\"9.3.4\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27102,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;local&#x20;firewall&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;firewall&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.&#x20;Note:&#x20;When&#x20;the&#x20;Apply&#x20;local&#x20;firewall&#x20;rules&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;No,&#x20;it&#039;s&#x20;recommended&#x20;to&#x20;also&#x20;configure&#x20;the&#x20;Display&#x20;a&#x20;notification&#x20;setting&#x20;to&#x20;No.&#x20;Otherwise,&#x20;users&#x20;will&#x20;continue&#x20;to&#x20;receive&#x20;messages&#x20;that&#x20;ask&#x20;if&#x20;they&#x20;want&#x20;to&#x20;unblock&#x20;a&#x20;restricted&#x20;inbound&#x20;connection,&#x20;but&#x20;the&#x20;user&#039;s&#x20;response&#x20;will&#x20;be&#x20;ignored.','When&#x20;in&#x20;the&#x20;Public&#x20;profile,&#x20;there&#x20;should&#x20;be&#x20;no&#x20;special&#x20;local&#x20;firewall&#x20;exceptions&#x20;per&#x20;computer.&#x20;These&#x20;settings&#x20;should&#x20;be&#x20;managed&#x20;by&#x20;a&#x20;centralized&#x20;policy.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;firewall&#x20;rules','[{\"cis\": [\"9.3.5\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27103,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Settings:&#x20;Apply&#x20;local&#x20;connection&#x20;security&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;No&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;administrators&#x20;are&#x20;allowed&#x20;to&#x20;create&#x20;connection&#x20;security&#x20;rules&#x20;that&#x20;apply&#x20;together&#x20;with&#x20;connection&#x20;security&#x20;rules&#x20;configured&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;No.','Users&#x20;with&#x20;administrative&#x20;privileges&#x20;might&#x20;create&#x20;firewall&#x20;rules&#x20;that&#x20;expose&#x20;the&#x20;system&#x20;to&#x20;remote&#x20;attack.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;No:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileSettings&#x20;CustomizeApply&#x20;local&#x20;connection&#x20;security&#x20;rules','[{\"cis\": [\"9.3.6\"]}, {\"cis_csc\": [\"4.5\"]}, {\"pci_dss\": [\"7.2\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27104,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Name&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;%SystemRoot%System32logfilesfirewallpublicfw.log&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;path&#x20;and&#x20;name&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;%SystemRoot%System32logfilesfirewallpublicfw.log:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeName','[{\"cis\": [\"9.3.7\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27105,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Size&#x20;limit&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;16,384&#x20;KB&#x20;or&#x20;greater&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;specify&#x20;the&#x20;size&#x20;limit&#x20;of&#x20;the&#x20;file&#x20;in&#x20;which&#x20;Windows&#x20;Firewall&#x20;will&#x20;write&#x20;its&#x20;log&#x20;information.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;16,384&#x20;KB&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;16,384&#x20;KB&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeSize&#x20;limit&#x20;&#40;KB&#41;','[{\"cis\": [\"9.3.8\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27106,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;dropped&#x20;packets&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;discards&#x20;an&#x20;inbound&#x20;packet&#x20;for&#x20;any&#x20;reason.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;packet&#x20;was&#x20;dropped.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;DROP&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;dropped&#x20;packets','[{\"cis\": [\"9.3.9\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27107,'Ensure&#x20;&#039;Windows&#x20;Firewall:&#x20;Public:&#x20;Logging:&#x20;Log&#x20;successful&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Yes&#039;.','Use&#x20;this&#x20;option&#x20;to&#x20;log&#x20;when&#x20;Windows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;Security&#x20;allows&#x20;an&#x20;inbound&#x20;connection.&#x20;The&#x20;log&#x20;records&#x20;why&#x20;and&#x20;when&#x20;the&#x20;connection&#x20;was&#x20;formed.&#x20;Look&#x20;for&#x20;entries&#x20;with&#x20;the&#x20;word&#x20;ALLOW&#x20;in&#x20;the&#x20;action&#x20;column&#x20;of&#x20;the&#x20;log.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Yes.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Yes:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;with&#x20;Advanced&#x20;SecurityWindows&#x20;Firewall&#x20;PropertiesPublic&#x20;ProfileLogging&#x20;CustomizeLog&#x20;successful&#x20;connections','[{\"cis\": [\"9.3.10\"]}, {\"cis_csc\": [\"4.5\", \"8.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27108,'Ensure&#x20;&#039;Audit&#x20;Credential&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;validation&#x20;tests&#x20;on&#x20;credentials&#x20;submitted&#x20;for&#x20;a&#x20;user&#x20;account&#x20;logon&#x20;request.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;authoritative&#x20;for&#x20;the&#x20;credentials.&#x20;For&#x20;domain&#x20;accounts,&#x20;the&#x20;Domain&#x20;Controller&#x20;is&#x20;authoritative,&#x20;whereas&#x20;for&#x20;local&#x20;accounts,&#x20;the&#x20;local&#x20;computer&#x20;is&#x20;authoritative.&#x20;In&#x20;domain&#x20;environments,&#x20;most&#x20;of&#x20;the&#x20;Account&#x20;Logon&#x20;events&#x20;occur&#x20;in&#x20;the&#x20;Security&#x20;log&#x20;of&#x20;the&#x20;Domain&#x20;Controllers&#x20;that&#x20;are&#x20;authoritative&#x20;for&#x20;the&#x20;domain&#x20;accounts.&#x20;However,&#x20;these&#x20;events&#x20;can&#x20;occur&#x20;on&#x20;other&#x20;computers&#x20;in&#x20;the&#x20;organization&#x20;when&#x20;local&#x20;accounts&#x20;are&#x20;used&#x20;to&#x20;log&#x20;on.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4774:&#x20;An&#x20;account&#x20;was&#x20;mapped&#x20;for&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4775:&#x20;An&#x20;account&#x20;could&#x20;not&#x20;be&#x20;mapped&#x20;for&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4776:&#x20;The&#x20;Domain&#x20;Controller&#x20;attempted&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4777:&#x20;The&#x20;Domain&#x20;Controller&#x20;failed&#x20;to&#x20;validate&#x20;the&#x20;credentials&#x20;for&#x20;an&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Credential&#x20;Validation','[{\"cis\": [\"17.1.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27109,'Ensure&#x20;&#039;Audit&#x20;Kerberos&#x20;Authentication&#x20;Service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;events&#x20;generated&#x20;after&#x20;a&#x20;Kerberos&#x20;authentication&#x20;TGT&#x20;request.&#x20;Kerberos&#x20;is&#x20;a&#x20;distributed&#x20;authentication&#x20;service&#x20;that&#x20;allows&#x20;a&#x20;client&#x20;running&#x20;on&#x20;behalf&#x20;of&#x20;a&#x20;user&#x20;to&#x20;prove&#x20;its&#x20;identity&#x20;to&#x20;a&#x20;server&#x20;without&#x20;sending&#x20;data&#x20;across&#x20;the&#x20;network.&#x20;This&#x20;helps&#x20;mitigate&#x20;an&#x20;attacker&#x20;or&#x20;server&#x20;from&#x20;impersonating&#x20;a&#x20;user.&#x20;&#x20;-&#x20;&#x20;4768:&#x20;A&#x20;Kerberos&#x20;authentication&#x20;ticket&#x20;&#40;TGT&#41;&#x20;was&#x20;requested.&#x20;&#x20;-&#x20;&#x20;4771:&#x20;Kerberos&#x20;pre-authentication&#x20;failed.&#x20;&#x20;-&#x20;&#x20;4772:&#x20;A&#x20;Kerberos&#x20;authentication&#x20;ticket&#x20;request&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Kerberos&#x20;Authentication&#x20;Service','[{\"cis\": [\"17.1.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27110,'Ensure&#x20;&#039;Audit&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;Operations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;results&#x20;of&#x20;events&#x20;generated&#x20;by&#x20;Kerberos&#x20;authentication&#x20;ticket-&#x20;granting&#x20;ticket&#x20;&#40;TGT&#41;&#x20;requests.&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;requests&#x20;&#40;TGS&#x20;requests&#41;&#x20;occur&#x20;as&#x20;part&#x20;of&#x20;service&#x20;use&#x20;and&#x20;access&#x20;requests&#x20;by&#x20;specific&#x20;accounts.&#x20;Auditing&#x20;these&#x20;events&#x20;will&#x20;record&#x20;the&#x20;IP&#x20;address&#x20;from&#x20;which&#x20;the&#x20;account&#x20;requested&#x20;TGS,&#x20;when&#x20;TGS&#x20;was&#x20;requested,&#x20;and&#x20;which&#x20;encryption&#x20;type&#x20;was&#x20;used.&#x20;&#x20;-&#x20;&#x20;4769:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;was&#x20;requested.&#x20;&#x20;-&#x20;&#x20;4770:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;was&#x20;renewed.&#x20;&#x20;-&#x20;&#x20;4773:&#x20;A&#x20;Kerberos&#x20;service&#x20;ticket&#x20;request&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;LogonAudit&#x20;Kerberos&#x20;Service&#x20;Ticket&#x20;Operations','[{\"cis\": [\"17.1.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27111,'Ensure&#x20;&#039;Audit&#x20;Application&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;changes&#x20;to&#x20;application&#x20;groups&#x20;such&#x20;as&#x20;the&#x20;following:&#x20;&#x20;-&#x20;&#x20;Application&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;Member&#x20;is&#x20;added&#x20;or&#x20;removed&#x20;from&#x20;an&#x20;application&#x20;group.&#x20;Application&#x20;groups&#x20;are&#x20;utilized&#x20;by&#x20;Windows&#x20;Authorization&#x20;Manager,&#x20;which&#x20;is&#x20;a&#x20;flexible&#x20;framework&#x20;created&#x20;by&#x20;Microsoft&#x20;for&#x20;integrating&#x20;role-based&#x20;access&#x20;control&#x20;&#40;RBAC&#41;&#x20;into&#x20;applications.&#x20;More&#x20;information&#x20;on&#x20;Windows&#x20;Authorization&#x20;Manager&#x20;is&#x20;available&#x20;at&#x20;MSDN&#x20;-&#x20;Windows&#x20;Authorization&#x20;Manager.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Application&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27112,'Ensure&#x20;&#039;Audit&#x20;Computer&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;computer&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;computer&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;deleted,&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4741:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4742:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4743:&#x20;A&#x20;computer&#x20;account&#x20;was&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;events&#x20;in&#x20;this&#x20;category&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Computer&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27113,'Ensure&#x20;&#039;Audit&#x20;Distribution&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;distribution&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;distribution&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;distribution&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4744:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4745:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4746:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4747:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4748:&#x20;A&#x20;security-disabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4749:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4750:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4751:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4752:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4753:&#x20;A&#x20;security-disabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4759:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4760:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4761:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-disabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4762:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-disabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4763:&#x20;A&#x20;security-disabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;provide&#x20;an&#x20;organization&#x20;with&#x20;insight&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;when&#x20;a&#x20;given&#x20;unauthorized&#x20;user&#x20;was&#x20;added&#x20;to&#x20;a&#x20;sensitive&#x20;distribution&#x20;group.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Distribution&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27114,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Account&#x20;Management&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;account&#x20;management&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4782:&#x20;The&#x20;password&#x20;hash&#x20;an&#x20;account&#x20;was&#x20;accessed.&#x20;&#x20;-&#x20;&#x20;4793:&#x20;The&#x20;Password&#x20;Policy&#x20;Checking&#x20;API&#x20;was&#x20;called.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Other&#x20;Account&#x20;Management&#x20;Events','[{\"cis\": [\"17.2.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27115,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;Group&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;security&#x20;group&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;security&#x20;group&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted&#x20;or&#x20;when&#x20;a&#x20;member&#x20;is&#x20;added&#x20;to&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;security&#x20;group.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;security&#x20;group&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4727:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4728:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4729:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;global&#x20;group.&#x20;&#x20;-&#x20;&#x20;4730:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4731:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4732:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4733:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;local&#x20;group.&#x20;&#x20;-&#x20;&#x20;4734:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4735:&#x20;A&#x20;security-enabled&#x20;local&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4737:&#x20;A&#x20;security-enabled&#x20;global&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4754:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4755:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4756:&#x20;A&#x20;member&#x20;was&#x20;added&#x20;to&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4757:&#x20;A&#x20;member&#x20;was&#x20;removed&#x20;from&#x20;a&#x20;security-enabled&#x20;universal&#x20;group.&#x20;&#x20;-&#x20;&#x20;4758:&#x20;A&#x20;security-enabled&#x20;universal&#x20;group&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4764:&#x20;A&#x20;group&#039;s&#x20;type&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;Security&#x20;Group&#x20;Management','[{\"cis\": [\"17.2.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27116,'Ensure&#x20;&#039;Audit&#x20;User&#x20;Account&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;each&#x20;event&#x20;of&#x20;user&#x20;account&#x20;management,&#x20;such&#x20;as&#x20;when&#x20;a&#x20;user&#x20;account&#x20;is&#x20;created,&#x20;changed,&#x20;or&#x20;deleted;&#x20;a&#x20;user&#x20;account&#x20;is&#x20;renamed,&#x20;disabled,&#x20;or&#x20;enabled;&#x20;or&#x20;a&#x20;password&#x20;is&#x20;set&#x20;or&#x20;changed.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;Audit&#x20;policy&#x20;setting,&#x20;administrators&#x20;can&#x20;track&#x20;events&#x20;to&#x20;detect&#x20;malicious,&#x20;accidental,&#x20;and&#x20;authorized&#x20;creation&#x20;of&#x20;user&#x20;accounts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4720:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4722:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;enabled.&#x20;&#x20;-&#x20;&#x20;4723:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;change&#x20;an&#x20;account&#039;s&#x20;password.&#x20;&#x20;-&#x20;&#x20;4724:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;reset&#x20;an&#x20;account&#039;s&#x20;password.&#x20;&#x20;-&#x20;&#x20;4725:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;disabled.&#x20;&#x20;-&#x20;&#x20;4726:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4738:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4740:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;locked&#x20;out.&#x20;&#x20;-&#x20;&#x20;4765:&#x20;SID&#x20;History&#x20;was&#x20;added&#x20;to&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4766:&#x20;An&#x20;attempt&#x20;to&#x20;add&#x20;SID&#x20;History&#x20;to&#x20;an&#x20;account&#x20;failed.&#x20;&#x20;-&#x20;&#x20;4767:&#x20;A&#x20;user&#x20;account&#x20;was&#x20;unlocked.&#x20;&#x20;-&#x20;&#x20;4780:&#x20;The&#x20;ACL&#x20;was&#x20;set&#x20;on&#x20;accounts&#x20;which&#x20;are&#x20;members&#x20;of&#x20;administrators&#x20;groups.&#x20;&#x20;-&#x20;&#x20;4781:&#x20;The&#x20;name&#x20;of&#x20;an&#x20;account&#x20;was&#x20;changed:&#x20;&#x20;-&#x20;&#x20;4794:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;set&#x20;the&#x20;Directory&#x20;Services&#x20;Restore&#x20;Mode.&#x20;&#x20;-&#x20;&#x20;5376:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;backed&#x20;up.&#x20;&#x20;-&#x20;&#x20;5377:&#x20;Credential&#x20;Manager&#x20;credentials&#x20;were&#x20;restored&#x20;from&#x20;a&#x20;backup.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesAccount&#x20;ManagementAudit&#x20;User&#x20;Account&#x20;Management','[{\"cis\": [\"17.2.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27117,'Ensure&#x20;&#039;Audit&#x20;PNP&#x20;Activity&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;when&#x20;plug&#x20;and&#x20;play&#x20;detects&#x20;an&#x20;external&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Enabling&#x20;this&#x20;setting&#x20;will&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;device&#x20;is&#x20;plugged&#x20;into&#x20;a&#x20;system.&#x20;This&#x20;can&#x20;help&#x20;alert&#x20;IT&#x20;staff&#x20;if&#x20;unapproved&#x20;devices&#x20;are&#x20;plugged&#x20;in.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;PNP&#x20;Activity','[{\"cis\": [\"17.3.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27118,'Ensure&#x20;&#039;Audit&#x20;Process&#x20;Creation&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;process&#x20;and&#x20;the&#x20;name&#x20;of&#x20;the&#x20;program&#x20;or&#x20;user&#x20;that&#x20;created&#x20;it.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4688:&#x20;A&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;&#x20;-&#x20;&#x20;4696:&#x20;A&#x20;primary&#x20;token&#x20;was&#x20;assigned&#x20;to&#x20;process.&#x20;Refer&#x20;to&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;947226:&#x20;Description&#x20;of&#x20;security&#x20;events&#x20;in&#x20;Windows&#x20;Vista&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2008&#x20;for&#x20;the&#x20;most&#x20;recent&#x20;information&#x20;about&#x20;this&#x20;setting.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDetailed&#x20;TrackingAudit&#x20;Process&#x20;Creation','[{\"cis\": [\"17.3.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27119,'Ensure&#x20;&#039;Audit&#x20;Directory&#x20;Service&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;an&#x20;AD&#x20;DS&#x20;object&#x20;is&#x20;accessed.&#x20;Only&#x20;objects&#x20;with&#x20;SACLs&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated,&#x20;and&#x20;only&#x20;when&#x20;they&#x20;are&#x20;accessed&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;matches&#x20;their&#x20;SACL.&#x20;These&#x20;events&#x20;are&#x20;similar&#x20;to&#x20;the&#x20;directory&#x20;service&#x20;access&#x20;events&#x20;in&#x20;previous&#x20;versions&#x20;of&#x20;Windows&#x20;Server.&#x20;This&#x20;subcategory&#x20;applies&#x20;only&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4662&#x20;:&#x20;An&#x20;operation&#x20;was&#x20;performed&#x20;on&#x20;an&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDS&#x20;AccessAudit&#x20;Directory&#x20;Service&#x20;Access','[{\"cis\": [\"17.4.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27120,'Ensure&#x20;&#039;Audit&#x20;Directory&#x20;Service&#x20;Changes&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;&#x20;&#40;DC&#x20;only&#41;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;to&#x20;objects&#x20;in&#x20;Active&#x20;Directory&#x20;Domain&#x20;Services&#x20;&#40;AD&#x20;DS&#41;.&#x20;The&#x20;types&#x20;of&#x20;changes&#x20;that&#x20;are&#x20;reported&#x20;are&#x20;create,&#x20;modify,&#x20;move,&#x20;and&#x20;undelete&#x20;operations&#x20;that&#x20;are&#x20;performed&#x20;on&#x20;an&#x20;object.&#x20;DS&#x20;Change&#x20;auditing,&#x20;where&#x20;appropriate,&#x20;indicates&#x20;the&#x20;old&#x20;and&#x20;new&#x20;values&#x20;of&#x20;the&#x20;changed&#x20;properties&#x20;of&#x20;the&#x20;objects&#x20;that&#x20;were&#x20;changed.&#x20;Only&#x20;objects&#x20;with&#x20;SACLs&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated,&#x20;and&#x20;only&#x20;when&#x20;they&#x20;are&#x20;accessed&#x20;in&#x20;a&#x20;manner&#x20;that&#x20;matches&#x20;their&#x20;SACL.&#x20;Some&#x20;objects&#x20;and&#x20;properties&#x20;do&#x20;not&#x20;cause&#x20;audit&#x20;events&#x20;to&#x20;be&#x20;generated&#x20;due&#x20;to&#x20;settings&#x20;on&#x20;the&#x20;object&#x20;class&#x20;in&#x20;the&#x20;schema.&#x20;This&#x20;subcategory&#x20;applies&#x20;only&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5136&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;modified.&#x20;&#x20;-&#x20;&#x20;5137&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;5138&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;undeleted.&#x20;&#x20;-&#x20;&#x20;5139&#x20;:&#x20;A&#x20;directory&#x20;service&#x20;object&#x20;was&#x20;moved.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesDS&#x20;AccessAudit&#x20;Directory&#x20;Service&#x20;Changes','[{\"cis\": [\"17.4.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27121,'Ensure&#x20;&#039;Audit&#x20;Account&#x20;Lockout&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#039;s&#x20;account&#x20;is&#x20;locked&#x20;out&#x20;as&#x20;a&#x20;result&#x20;of&#x20;too&#x20;many&#x20;failed&#x20;logon&#x20;attempts.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Account&#x20;Lockout','[{\"cis\": [\"17.5.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27122,'Ensure&#x20;&#039;Audit&#x20;Group&#x20;Membership&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;policy&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;the&#x20;group&#x20;membership&#x20;information&#x20;in&#x20;the&#x20;user&rsquo;s&#x20;logon&#x20;token.&#x20;Events&#x20;in&#x20;this&#x20;subcategory&#x20;are&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;on&#x20;which&#x20;a&#x20;logon&#x20;session&#x20;is&#x20;created.&#x20;For&#x20;an&#x20;interactive&#x20;logon,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;the&#x20;user&#x20;logged&#x20;on&#x20;to.&#x20;For&#x20;a&#x20;network&#x20;logon,&#x20;such&#x20;as&#x20;accessing&#x20;a&#x20;shared&#x20;folder&#x20;on&#x20;the&#x20;network,&#x20;the&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;on&#x20;the&#x20;computer&#x20;hosting&#x20;the&#x20;resource.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.&#x20;Note:&#x20;A&#x20;Windows&#x20;10,&#x20;Server&#x20;2016&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Group&#x20;Membership','[{\"cis\": [\"17.5.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27123,'Ensure&#x20;&#039;Audit&#x20;Logoff&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4634:&#x20;An&#x20;account&#x20;was&#x20;logged&#x20;off.&#x20;&#x20;-&#x20;&#x20;4647:&#x20;User&#x20;initiated&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logoff','[{\"cis\": [\"17.5.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27124,'Ensure&#x20;&#039;Audit&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;system.&#x20;These&#x20;events&#x20;occur&#x20;on&#x20;the&#x20;accessed&#x20;computer.&#x20;For&#x20;interactive&#x20;logons,&#x20;the&#x20;generation&#x20;of&#x20;these&#x20;events&#x20;occurs&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;is&#x20;logged&#x20;on&#x20;to.&#x20;If&#x20;a&#x20;network&#x20;logon&#x20;takes&#x20;place&#x20;to&#x20;access&#x20;a&#x20;share,&#x20;these&#x20;events&#x20;generate&#x20;on&#x20;the&#x20;computer&#x20;that&#x20;hosts&#x20;the&#x20;accessed&#x20;resource.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;No&#x20;auditing,&#x20;it&#x20;is&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;which&#x20;user&#x20;has&#x20;accessed&#x20;or&#x20;attempted&#x20;to&#x20;access&#x20;organization&#x20;computers.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4624:&#x20;An&#x20;account&#x20;was&#x20;successfully&#x20;logged&#x20;on.&#x20;&#x20;-&#x20;&#x20;4625:&#x20;An&#x20;account&#x20;failed&#x20;to&#x20;log&#x20;on.&#x20;&#x20;-&#x20;&#x20;4648:&#x20;A&#x20;logon&#x20;was&#x20;attempted&#x20;using&#x20;explicit&#x20;credentials.&#x20;&#x20;-&#x20;&#x20;4675:&#x20;SIDs&#x20;were&#x20;filtered.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Logon','[{\"cis\": [\"17.5.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27125,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Logon/Logoff&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;other&#x20;logon/logoff-related&#x20;events,&#x20;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;disconnects&#x20;and&#x20;reconnects,&#x20;using&#x20;RunAs&#x20;to&#x20;run&#x20;processes&#x20;under&#x20;a&#x20;different&#x20;account,&#x20;and&#x20;locking&#x20;and&#x20;unlocking&#x20;a&#x20;workstation.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4649:&#x20;A&#x20;replay&#x20;attack&#x20;was&#x20;detected.&#x20;&#x20;-&#x20;&#x20;4778:&#x20;A&#x20;session&#x20;was&#x20;reconnected&#x20;to&#x20;a&#x20;Window&#x20;Station.&#x20;&#x20;-&#x20;&#x20;4779:&#x20;A&#x20;session&#x20;was&#x20;disconnected&#x20;from&#x20;a&#x20;Window&#x20;Station.&#x20;&#x20;-&#x20;&#x20;4800:&#x20;The&#x20;workstation&#x20;was&#x20;locked.&#x20;&#x20;-&#x20;&#x20;4801:&#x20;The&#x20;workstation&#x20;was&#x20;unlocked.&#x20;&#x20;-&#x20;&#x20;4802:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;invoked.&#x20;&#x20;-&#x20;&#x20;4803:&#x20;The&#x20;screen&#x20;saver&#x20;was&#x20;dismissed.&#x20;&#x20;-&#x20;&#x20;5378:&#x20;The&#x20;requested&#x20;credentials&#x20;delegation&#x20;was&#x20;disallowed&#x20;by&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5632:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wireless&#x20;network.&#x20;&#x20;-&#x20;&#x20;5633:&#x20;A&#x20;request&#x20;was&#x20;made&#x20;to&#x20;authenticate&#x20;to&#x20;a&#x20;wired&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Other&#x20;Logon/Logoff&#x20;Events','[{\"cis\": [\"17.5.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27126,'Ensure&#x20;&#039;Audit&#x20;Special&#x20;Logon&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;special&#x20;logon&#x20;is&#x20;used.&#x20;A&#x20;special&#x20;logon&#x20;is&#x20;a&#x20;logon&#x20;that&#x20;has&#x20;administrator-equivalent&#x20;privileges&#x20;and&#x20;can&#x20;be&#x20;used&#x20;to&#x20;elevate&#x20;a&#x20;process&#x20;to&#x20;a&#x20;higher&#x20;level.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4964&#x20;:&#x20;Special&#x20;groups&#x20;have&#x20;been&#x20;assigned&#x20;to&#x20;a&#x20;new&#x20;logon.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesLogon/LogoffAudit&#x20;Special&#x20;Logon','[{\"cis\": [\"17.5.6\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27127,'Ensure&#x20;&#039;Audit&#x20;Detailed&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;files&#x20;and&#x20;folders&#x20;on&#x20;a&#x20;shared&#x20;folder.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5145:&#x20;network&#x20;share&#x20;object&#x20;was&#x20;checked&#x20;to&#x20;see&#x20;whether&#x20;client&#x20;can&#x20;be&#x20;granted&#x20;&#x20;&#x20;desired&#x20;access.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure','Auditing&#x20;the&#x20;Failures&#x20;will&#x20;log&#x20;which&#x20;unauthorized&#x20;users&#x20;attempted&#x20;&#40;and&#x20;failed&#41;&#x20;to&#x20;get&#x20;access&#x20;to&#x20;a&#x20;file&#x20;or&#x20;folder&#x20;on&#x20;a&#x20;network&#x20;share&#x20;on&#x20;this&#x20;computer,&#x20;which&#x20;could&#x20;possibly&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Detailed&#x20;File&#x20;Share','[{\"cis\": [\"17.6.1\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(27128,'Ensure&#x20;&#039;Audit&#x20;File&#x20;Share&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;attempts&#x20;to&#x20;access&#x20;a&#x20;shared&#x20;folder.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;There&#x20;are&#x20;no&#x20;system&#x20;access&#x20;control&#x20;lists&#x20;&#40;SACLs&#41;&#x20;for&#x20;shared&#x20;folders.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled,&#x20;access&#x20;to&#x20;all&#x20;shared&#x20;folders&#x20;on&#x20;the&#x20;system&#x20;is&#x20;audited.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;it&#039;s&#x20;important&#x20;to&#x20;track&#x20;deletion,&#x20;creation,&#x20;modification,&#x20;and&#x20;access&#x20;events&#x20;for&#x20;network&#x20;shares.&#x20;Any&#x20;unusual&#x20;file&#x20;sharing&#x20;activity&#x20;may&#x20;be&#x20;useful&#x20;in&#x20;an&#x20;investigation&#x20;of&#x20;potentially&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;File&#x20;Share','[{\"cis\": [\"17.6.2\"]}, {\"cis_csc\": [\"3.3\", \"8.5\"]}]'),(27129,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Object&#x20;Access&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;events&#x20;generated&#x20;by&#x20;the&#x20;management&#x20;of&#x20;task&#x20;scheduler&#x20;jobs&#x20;or&#x20;COM+&#x20;objects.&#x20;For&#x20;scheduler&#x20;jobs,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;&#x20;-&#x20;&#x20;Job&#x20;created.&#x20;&#x20;-&#x20;&#x20;Job&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;Job&#x20;enabled.&#x20;&#x20;-&#x20;&#x20;Job&#x20;disabled.&#x20;&#x20;-&#x20;&#x20;Job&#x20;updated.&#x20;For&#x20;COM+&#x20;objects,&#x20;the&#x20;following&#x20;are&#x20;audited:&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;added.&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;updated.&#x20;&#x20;-&#x20;&#x20;Catalog&#x20;object&#x20;deleted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','The&#x20;unexpected&#x20;creation&#x20;of&#x20;scheduled&#x20;tasks&#x20;and&#x20;COM+&#x20;objects&#x20;could&#x20;potentially&#x20;be&#x20;an&#x20;indication&#x20;of&#x20;malicious&#x20;activity.&#x20;Since&#x20;these&#x20;types&#x20;of&#x20;actions&#x20;are&#x20;generally&#x20;low&#x20;volume,&#x20;it&#x20;may&#x20;be&#x20;useful&#x20;to&#x20;capture&#x20;them&#x20;in&#x20;the&#x20;audit&#x20;logs&#x20;for&#x20;use&#x20;during&#x20;an&#x20;investigation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Other&#x20;Object&#x20;Access&#x20;Events','[{\"cis\": [\"17.6.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27130,'Ensure&#x20;&#039;Audit&#x20;Removable&#x20;Storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;audit&#x20;user&#x20;attempts&#x20;to&#x20;access&#x20;file&#x20;system&#x20;objects&#x20;on&#x20;a&#x20;removable&#x20;storage&#x20;device.&#x20;A&#x20;security&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;only&#x20;for&#x20;all&#x20;objects&#x20;for&#x20;all&#x20;types&#x20;of&#x20;access&#x20;requested.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;each&#x20;time&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;Success&#x20;audits&#x20;record&#x20;successful&#x20;attempts&#x20;and&#x20;Failure&#x20;audits&#x20;record&#x20;unsuccessful&#x20;attempts.&#x20;If&#x20;you&#x20;do&#x20;not&#x20;configure&#x20;this&#x20;policy&#x20;setting,&#x20;no&#x20;audit&#x20;event&#x20;is&#x20;generated&#x20;when&#x20;an&#x20;account&#x20;accesses&#x20;a&#x20;file&#x20;system&#x20;object&#x20;on&#x20;a&#x20;removable&#x20;storage.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.&#x20;Note:&#x20;A&#x20;Windows&#x20;8.0,&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;OS&#x20;is&#x20;required&#x20;to&#x20;access&#x20;and&#x20;set&#x20;this&#x20;value&#x20;in&#x20;Group&#x20;Policy.','Auditing&#x20;removable&#x20;storage&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;an&#x20;incident.&#x20;For&#x20;example,&#x20;if&#x20;an&#x20;individual&#x20;is&#x20;suspected&#x20;of&#x20;copying&#x20;sensitive&#x20;information&#x20;onto&#x20;a&#x20;USB&#x20;drive.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesObject&#x20;AccessAudit&#x20;Removable&#x20;Storage','[{\"cis\": [\"17.6.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27131,'Ensure&#x20;&#039;Audit&#x20;Audit&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;audit&#x20;policy&#x20;including&#x20;SACL&#x20;changes.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4715:&#x20;The&#x20;audit&#x20;policy&#x20;&#40;SACL&#41;&#x20;on&#x20;an&#x20;object&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4719:&#x20;System&#x20;audit&#x20;policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4902:&#x20;The&#x20;Per-user&#x20;audit&#x20;policy&#x20;table&#x20;was&#x20;created.&#x20;&#x20;-&#x20;&#x20;4904:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;register&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;&#x20;-&#x20;&#x20;4905:&#x20;An&#x20;attempt&#x20;was&#x20;made&#x20;to&#x20;unregister&#x20;a&#x20;security&#x20;event&#x20;source.&#x20;&#x20;-&#x20;&#x20;4906:&#x20;The&#x20;CrashOnAuditFail&#x20;value&#x20;has&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4907:&#x20;Auditing&#x20;settings&#x20;on&#x20;object&#x20;were&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4908:&#x20;Special&#x20;Groups&#x20;Logon&#x20;table&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4912:&#x20;Per&#x20;User&#x20;Audit&#x20;Policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Audit&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27132,'Ensure&#x20;&#039;Audit&#x20;Authentication&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authentication&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;&#x20;-&#x20;&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4713:&#x20;Kerberos&#x20;policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4716:&#x20;Trusted&#x20;domain&#x20;information&#x20;was&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4717:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;granted&#x20;to&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4718:&#x20;System&#x20;security&#x20;access&#x20;was&#x20;removed&#x20;from&#x20;an&#x20;account.&#x20;&#x20;-&#x20;&#x20;4739:&#x20;Domain&#x20;Policy&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4864:&#x20;A&#x20;namespace&#x20;collision&#x20;was&#x20;detected.&#x20;&#x20;-&#x20;&#x20;4865:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;added.&#x20;&#x20;-&#x20;&#x20;4866:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4867:&#x20;A&#x20;trusted&#x20;forest&#x20;information&#x20;entry&#x20;was&#x20;modified.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authentication&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27133,'Ensure&#x20;&#039;Audit&#x20;Authorization&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;authorization&#x20;policy.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4704:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;assigned.&#x20;&#x20;-&#x20;&#x20;4705:&#x20;A&#x20;user&#x20;right&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4706:&#x20;A&#x20;new&#x20;trust&#x20;was&#x20;created&#x20;to&#x20;a&#x20;domain.&#x20;&#x20;-&#x20;&#x20;4707:&#x20;A&#x20;trust&#x20;to&#x20;a&#x20;domain&#x20;was&#x20;removed.&#x20;&#x20;-&#x20;&#x20;4714:&#x20;Encrypted&#x20;data&#x20;recovery&#x20;policy&#x20;was&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Authorization&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27134,'Ensure&#x20;&#039;Audit&#x20;MPSSVC&#x20;Rule-Level&#x20;Policy&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;determines&#x20;whether&#x20;the&#x20;operating&#x20;system&#x20;generates&#x20;audit&#x20;events&#x20;when&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;policy&#x20;rules&#x20;for&#x20;the&#x20;Microsoft&#x20;Protection&#x20;Service&#x20;&#40;MPSSVC.exe&#41;.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4944:&#x20;The&#x20;following&#x20;policy&#x20;was&#x20;active&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;&#x20;-&#x20;&#x20;4945:&#x20;A&#x20;rule&#x20;was&#x20;listed&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;started.&#x20;&#x20;-&#x20;&#x20;4946:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;added.&#x20;&#x20;-&#x20;&#x20;4947:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;modified.&#x20;&#x20;-&#x20;&#x20;4948:&#x20;A&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;Windows&#x20;Firewall&#x20;exception&#x20;list.&#x20;A&#x20;rule&#x20;was&#x20;&#x20;deleted.&#x20;&#x20;-&#x20;&#x20;4949:&#x20;Windows&#x20;Firewall&#x20;settings&#x20;were&#x20;restored&#x20;to&#x20;the&#x20;default&#x20;values.&#x20;&#x20;-&#x20;&#x20;4950:&#x20;A&#x20;Windows&#x20;Firewall&#x20;setting&#x20;has&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4951:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;major&#x20;version&#x20;number&#x20;was&#x20;not&#x20;recognized&#x20;&#x20;by&#x20;Windows&#x20;Firewall.&#x20;&#x20;-&#x20;&#x20;4952:&#x20;Parts&#x20;of&#x20;a&#x20;rule&#x20;have&#x20;been&#x20;ignored&#x20;because&#x20;its&#x20;minor&#x20;version&#x20;number&#x20;was&#x20;not&#x20;&#x20;recognized&#x20;by&#x20;Windows&#x20;Firewall.&#x20;The&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;rule&#x20;will&#x20;be&#x20;enforced.&#x20;&#x20;-&#x20;&#x20;4953:&#x20;A&#x20;rule&#x20;has&#x20;been&#x20;ignored&#x20;by&#x20;Windows&#x20;Firewall&#x20;because&#x20;it&#x20;could&#x20;not&#x20;parse&#x20;the&#x20;&#x20;rule.&#x20;&#x20;-&#x20;&#x20;4954:&#x20;Windows&#x20;Firewall&#x20;Group&#x20;Policy&#x20;settings&#x20;have&#x20;changed.&#x20;The&#x20;new&#x20;settings&#x20;have&#x20;&#x20;been&#x20;applied.&#x20;&#x20;-&#x20;&#x20;4956:&#x20;Windows&#x20;Firewall&#x20;has&#x20;changed&#x20;the&#x20;active&#x20;profile.&#x20;&#x20;-&#x20;&#x20;4957:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule.&#x20;&#x20;-&#x20;&#x20;4958:&#x20;Windows&#x20;Firewall&#x20;did&#x20;not&#x20;apply&#x20;the&#x20;following&#x20;rule&#x20;because&#x20;the&#x20;rule&#x20;referred&#x20;&#x20;to&#x20;items&#x20;not&#x20;configured&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;:&#x20;Success&#x20;and&#x20;Failure','Changes&#x20;to&#x20;firewall&#x20;rules&#x20;are&#x20;important&#x20;for&#x20;understanding&#x20;the&#x20;security&#x20;state&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;how&#x20;well&#x20;it&#x20;is&#x20;protected&#x20;against&#x20;network&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;MPSSVC&#x20;Rule-&#x20;Level&#x20;Policy&#x20;Change','[{\"cis\": [\"17.7.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27135,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Failure&#039;.','This&#x20;subcategory&#x20;contains&#x20;events&#x20;about&#x20;EFS&#x20;Data&#x20;Recovery&#x20;Agent&#x20;policy&#x20;changes,&#x20;changes&#x20;in&#x20;Windows&#x20;Filtering&#x20;Platform&#x20;filter,&#x20;status&#x20;on&#x20;Security&#x20;policy&#x20;settings&#x20;updates&#x20;for&#x20;local&#x20;Group&#x20;Policy&#x20;settings,&#x20;Central&#x20;Access&#x20;Policy&#x20;changes,&#x20;and&#x20;detailed&#x20;troubleshooting&#x20;events&#x20;for&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;operations.&#x20;&#x20;-&#x20;&#x20;5063:&#x20;A&#x20;cryptographic&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5064:&#x20;A&#x20;cryptographic&#x20;context&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5065:&#x20;A&#x20;cryptographic&#x20;context&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5066:&#x20;A&#x20;cryptographic&#x20;function&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5067:&#x20;A&#x20;cryptographic&#x20;function&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5068:&#x20;A&#x20;cryptographic&#x20;function&#x20;provider&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5069:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;operation&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;5070:&#x20;A&#x20;cryptographic&#x20;function&#x20;property&#x20;modification&#x20;was&#x20;attempted.&#x20;&#x20;-&#x20;&#x20;6145:&#x20;One&#x20;or&#x20;more&#x20;errors&#x20;occurred&#x20;while&#x20;processing&#x20;security&#x20;policy&#x20;in&#x20;the&#x20;group&#x20;&#x20;policy&#x20;objects.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Failure.','This&#x20;setting&#x20;can&#x20;help&#x20;detect&#x20;errors&#x20;in&#x20;applied&#x20;Security&#x20;settings&#x20;which&#x20;came&#x20;from&#x20;Group&#x20;Policy,&#x20;and&#x20;failure&#x20;events&#x20;related&#x20;to&#x20;Cryptographic&#x20;Next&#x20;Generation&#x20;&#40;CNG&#41;&#x20;functions.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPolicy&#x20;ChangeAudit&#x20;Other&#x20;Policy&#x20;Change&#x20;Events','[{\"cis\": [\"17.7.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27136,'Ensure&#x20;&#039;Audit&#x20;Sensitive&#x20;Privilege&#x20;Use&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;when&#x20;a&#x20;user&#x20;account&#x20;or&#x20;service&#x20;uses&#x20;a&#x20;sensitive&#x20;privilege.&#x20;A&#x20;sensitive&#x20;privilege&#x20;includes&#x20;the&#x20;following&#x20;user&#x20;rights:&#x20;&#x20;-&#x20;&#x20;Act&#x20;as&#x20;part&#x20;of&#x20;the&#x20;operating&#x20;system&#x20;&#x20;-&#x20;&#x20;Back&#x20;up&#x20;files&#x20;and&#x20;directories&#x20;&#x20;-&#x20;&#x20;Create&#x20;a&#x20;token&#x20;object&#x20;&#x20;-&#x20;&#x20;Debug&#x20;programs&#x20;&#x20;-&#x20;&#x20;Enable&#x20;computer&#x20;and&#x20;user&#x20;accounts&#x20;to&#x20;be&#x20;trusted&#x20;for&#x20;delegation&#x20;&#x20;-&#x20;&#x20;Generate&#x20;security&#x20;audits&#x20;&#x20;-&#x20;&#x20;Impersonate&#x20;a&#x20;client&#x20;after&#x20;authentication&#x20;&#x20;-&#x20;&#x20;Load&#x20;and&#x20;unload&#x20;device&#x20;drivers&#x20;&#x20;-&#x20;&#x20;Manage&#x20;auditing&#x20;and&#x20;security&#x20;log&#x20;&#x20;-&#x20;&#x20;Modify&#x20;firmware&#x20;environment&#x20;values&#x20;&#x20;-&#x20;&#x20;Replace&#x20;a&#x20;process-level&#x20;token&#x20;&#x20;-&#x20;&#x20;Restore&#x20;files&#x20;and&#x20;directories&#x20;&#x20;-&#x20;&#x20;Take&#x20;ownership&#x20;of&#x20;files&#x20;or&#x20;other&#x20;objects&#x20;Auditing&#x20;this&#x20;subcategory&#x20;will&#x20;create&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4672:&#x20;Special&#x20;privileges&#x20;assigned&#x20;to&#x20;new&#x20;logon.&#x20;&#x20;-&#x20;&#x20;4673:&#x20;A&#x20;privileged&#x20;service&#x20;was&#x20;called.&#x20;&#x20;-&#x20;&#x20;4674:&#x20;An&#x20;operation&#x20;was&#x20;attempted&#x20;on&#x20;a&#x20;privileged&#x20;object.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesPrivilege&#x20;UseAudit&#x20;Sensitive&#x20;Privilege&#x20;Use','[{\"cis\": [\"17.8.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27137,'Ensure&#x20;&#039;Audit&#x20;IPsec&#x20;Driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;the&#x20;activities&#x20;of&#x20;the&#x20;Internet&#x20;Protocol&#x20;security&#x20;&#40;IPsec&#41;&#x20;driver.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4960:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;an&#x20;integrity&#x20;check.&#x20;If&#x20;this&#x20;&#x20;problem&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;network&#x20;issue&#x20;or&#x20;that&#x20;packets&#x20;are&#x20;being&#x20;&#x20;modified&#x20;in&#x20;transit&#x20;to&#x20;this&#x20;computer.&#x20;Verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;remote&#x20;&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;might&#x20;also&#x20;&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;&#x20;-&#x20;&#x20;4961:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;If&#x20;this&#x20;problem&#x20;&#x20;persists,&#x20;it&#x20;could&#x20;indicate&#x20;a&#x20;replay&#x20;attack&#x20;against&#x20;this&#x20;computer.&#x20;&#x20;-&#x20;&#x20;4962:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;packet&#x20;that&#x20;failed&#x20;a&#x20;replay&#x20;check.&#x20;The&#x20;inbound&#x20;&#x20;packet&#x20;had&#x20;too&#x20;low&#x20;a&#x20;sequence&#x20;number&#x20;to&#x20;ensure&#x20;it&#x20;was&#x20;not&#x20;a&#x20;replay.&#x20;&#x20;-&#x20;&#x20;4963:&#x20;IPsec&#x20;dropped&#x20;an&#x20;inbound&#x20;clear&#x20;text&#x20;packet&#x20;that&#x20;should&#x20;have&#x20;been&#x20;secured.&#x20;&#x20;This&#x20;is&#x20;usually&#x20;due&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;changing&#x20;its&#x20;IPsec&#x20;policy&#x20;without&#x20;&#x20;informing&#x20;this&#x20;computer.&#x20;This&#x20;could&#x20;also&#x20;be&#x20;a&#x20;spoofing&#x20;attack&#x20;attempt.&#x20;&#x20;-&#x20;&#x20;4965:&#x20;IPsec&#x20;received&#x20;a&#x20;packet&#x20;from&#x20;a&#x20;remote&#x20;computer&#x20;with&#x20;an&#x20;incorrect&#x20;Security&#x20;&#x20;Parameter&#x20;Index&#x20;&#40;SPI&#41;.&#x20;This&#x20;is&#x20;usually&#x20;caused&#x20;by&#x20;malfunctioning&#x20;hardware&#x20;that&#x20;is&#x20;&#x20;corrupting&#x20;packets.&#x20;If&#x20;these&#x20;errors&#x20;persist,&#x20;verify&#x20;that&#x20;the&#x20;packets&#x20;sent&#x20;from&#x20;the&#x20;&#x20;remote&#x20;computer&#x20;are&#x20;the&#x20;same&#x20;as&#x20;those&#x20;received&#x20;by&#x20;this&#x20;computer.&#x20;This&#x20;error&#x20;may&#x20;&#x20;also&#x20;indicate&#x20;interoperability&#x20;problems&#x20;with&#x20;other&#x20;IPsec&#x20;implementations.&#x20;In&#x20;that&#x20;&#x20;case,&#x20;if&#x20;connectivity&#x20;is&#x20;not&#x20;impeded,&#x20;then&#x20;these&#x20;events&#x20;can&#x20;be&#x20;ignored.&#x20;&#x20;-&#x20;&#x20;5478:&#x20;IPsec&#x20;Services&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5479:&#x20;IPsec&#x20;Services&#x20;has&#x20;been&#x20;shut&#x20;down&#x20;successfully.&#x20;The&#x20;shutdown&#x20;of&#x20;IPsec&#x20;&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;or&#x20;expose&#x20;the&#x20;&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;&#x20;-&#x20;&#x20;5480:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;get&#x20;the&#x20;complete&#x20;list&#x20;of&#x20;network&#x20;interfaces&#x20;on&#x20;the&#x20;&#x20;computer.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;-&#x20;&#x20;5483:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;initialize&#x20;RPC&#x20;server.&#x20;IPsec&#x20;Services&#x20;could&#x20;not&#x20;be&#x20;&#x20;&#x20;started.&#x20;&#x20;-&#x20;&#x20;5484:&#x20;IPsec&#x20;Services&#x20;has&#x20;experienced&#x20;a&#x20;critical&#x20;failure&#x20;and&#x20;has&#x20;been&#x20;shut&#x20;down.&#x20;The&#x20;&#x20;&#x20;shutdown&#x20;of&#x20;IPsec&#x20;Services&#x20;can&#x20;put&#x20;the&#x20;computer&#x20;at&#x20;greater&#x20;risk&#x20;of&#x20;network&#x20;attack&#x20;&#x20;&#x20;or&#x20;expose&#x20;the&#x20;computer&#x20;to&#x20;potential&#x20;security&#x20;risks.&#x20;&#x20;-&#x20;&#x20;5485:&#x20;IPsec&#x20;Services&#x20;failed&#x20;to&#x20;process&#x20;some&#x20;IPsec&#x20;filters&#x20;on&#x20;a&#x20;plug-and-play&#x20;event&#x20;for&#x20;&#x20;&#x20;network&#x20;interfaces.&#x20;This&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;because&#x20;some&#x20;of&#x20;the&#x20;network&#x20;&#x20;&#x20;interfaces&#x20;may&#x20;not&#x20;get&#x20;the&#x20;protection&#x20;provided&#x20;by&#x20;the&#x20;applied&#x20;IPsec&#x20;filters.&#x20;Use&#x20;the&#x20;&#x20;&#x20;IP&#x20;Security&#x20;Monitor&#x20;snap-in&#x20;to&#x20;diagnose&#x20;the&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;IPsec&#x20;Driver','[{\"cis\": [\"17.9.1\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27138,'Ensure&#x20;&#039;Audit&#x20;Other&#x20;System&#x20;Events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;other&#x20;system&#x20;events.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;5024&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5025&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;has&#x20;been&#x20;stopped.&#x20;&#x20;-&#x20;&#x20;5027&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;retrieve&#x20;the&#x20;security&#x20;policy&#x20;&#x20;from&#x20;the&#x20;local&#x20;storage.&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;enforcing&#x20;the&#x20;current&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5028&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;was&#x20;unable&#x20;to&#x20;parse&#x20;the&#x20;new&#x20;security&#x20;policy.&#x20;&#x20;The&#x20;service&#x20;will&#x20;continue&#x20;with&#x20;currently&#x20;enforced&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5029:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;initialize&#x20;the&#x20;driver.&#x20;The&#x20;service&#x20;will&#x20;&#x20;continue&#x20;to&#x20;enforce&#x20;the&#x20;current&#x20;policy.&#x20;&#x20;-&#x20;&#x20;5030:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Service&#x20;failed&#x20;to&#x20;start.&#x20;&#x20;-&#x20;&#x20;5032:&#x20;Windows&#x20;Firewall&#x20;was&#x20;unable&#x20;to&#x20;notify&#x20;the&#x20;user&#x20;that&#x20;it&#x20;blocked&#x20;an&#x20;application&#x20;&#x20;from&#x20;accepting&#x20;incoming&#x20;connections&#x20;on&#x20;the&#x20;network.&#x20;&#x20;-&#x20;&#x20;5033&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;started&#x20;successfully.&#x20;&#x20;-&#x20;&#x20;5034&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;has&#x20;been&#x20;stopped.&#x20;&#x20;-&#x20;&#x20;5035&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;failed&#x20;to&#x20;start.&#x20;&#x20;-&#x20;&#x20;5037&#x20;:&#x20;The&#x20;Windows&#x20;Firewall&#x20;Driver&#x20;detected&#x20;critical&#x20;runtime&#x20;error.&#x20;Terminating.&#x20;&#x20;-&#x20;&#x20;5058:&#x20;Key&#x20;file&#x20;operation.&#x20;&#x20;-&#x20;&#x20;5059:&#x20;Key&#x20;migration&#x20;operation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Capturing&#x20;these&#x20;audit&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;for&#x20;identifying&#x20;when&#x20;the&#x20;Windows&#x20;Firewall&#x20;is&#x20;not&#x20;performing&#x20;as&#x20;expected.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Other&#x20;System&#x20;Events','[{\"cis\": [\"17.9.2\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27139,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;State&#x20;Change&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;changes&#x20;in&#x20;security&#x20;state&#x20;of&#x20;the&#x20;system,&#x20;such&#x20;as&#x20;when&#x20;the&#x20;security&#x20;subsystem&#x20;starts&#x20;and&#x20;stops.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4608:&#x20;Windows&#x20;is&#x20;starting&#x20;up.&#x20;&#x20;-&#x20;&#x20;4609:&#x20;Windows&#x20;is&#x20;shutting&#x20;down.&#x20;&#x20;-&#x20;&#x20;4616:&#x20;The&#x20;system&#x20;time&#x20;was&#x20;changed.&#x20;&#x20;-&#x20;&#x20;4621:&#x20;Administrator&#x20;recovered&#x20;system&#x20;from&#x20;CrashOnAuditFail.&#x20;Users&#x20;who&#x20;are&#x20;not&#x20;&#x20;&#x20;administrators&#x20;will&#x20;now&#x20;be&#x20;allowed&#x20;to&#x20;log&#x20;on.&#x20;Some&#x20;auditable&#x20;activity&#x20;might&#x20;not&#x20;&#x20;&#x20;have&#x20;been&#x20;recorded.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;State&#x20;Change','[{\"cis\": [\"17.9.3\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27140,'Ensure&#x20;&#039;Audit&#x20;Security&#x20;System&#x20;Extension&#039;&#x20;is&#x20;set&#x20;to&#x20;include&#x20;&#039;Success&#039;.','This&#x20;subcategory&#x20;reports&#x20;the&#x20;loading&#x20;of&#x20;extension&#x20;code&#x20;such&#x20;as&#x20;authentication&#x20;packages&#x20;by&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4610:&#x20;An&#x20;authentication&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4611:&#x20;A&#x20;trusted&#x20;logon&#x20;process&#x20;has&#x20;been&#x20;registered&#x20;with&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4614:&#x20;A&#x20;notification&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Security&#x20;Account&#x20;Manager.&#x20;&#x20;-&#x20;&#x20;4622:&#x20;A&#x20;security&#x20;package&#x20;has&#x20;been&#x20;loaded&#x20;by&#x20;the&#x20;Local&#x20;Security&#x20;Authority.&#x20;&#x20;-&#x20;&#x20;4697:&#x20;A&#x20;service&#x20;was&#x20;installed&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;to&#x20;include:&#x20;Success.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;include&#x20;Success:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;Security&#x20;System&#x20;Extension','[{\"cis\": [\"17.9.4\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27141,'Ensure&#x20;&#039;Audit&#x20;System&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Success&#x20;and&#x20;Failure&#039;.','This&#x20;subcategory&#x20;reports&#x20;on&#x20;violations&#x20;of&#x20;integrity&#x20;of&#x20;the&#x20;security&#x20;subsystem.&#x20;Events&#x20;for&#x20;this&#x20;subcategory&#x20;include:&#x20;&#x20;-&#x20;&#x20;4612&#x20;:&#x20;Internal&#x20;resources&#x20;allocated&#x20;for&#x20;the&#x20;queuing&#x20;of&#x20;audit&#x20;messages&#x20;have&#x20;been&#x20;&#x20;exhausted,&#x20;leading&#x20;to&#x20;the&#x20;loss&#x20;of&#x20;some&#x20;audits.&#x20;&#x20;-&#x20;&#x20;4615&#x20;:&#x20;Invalid&#x20;use&#x20;of&#x20;LPC&#x20;port.&#x20;&#x20;-&#x20;&#x20;4618&#x20;:&#x20;A&#x20;monitored&#x20;security&#x20;event&#x20;pattern&#x20;has&#x20;occurred.&#x20;&#x20;-&#x20;&#x20;4816&#x20;:&#x20;RPC&#x20;detected&#x20;an&#x20;integrity&#x20;violation&#x20;while&#x20;decrypting&#x20;an&#x20;incoming&#x20;message.&#x20;&#x20;-&#x20;&#x20;5038&#x20;:&#x20;Code&#x20;integrity&#x20;determined&#x20;that&#x20;the&#x20;image&#x20;hash&#x20;of&#x20;a&#x20;file&#x20;is&#x20;not&#x20;valid.&#x20;The&#x20;file&#x20;&#x20;could&#x20;be&#x20;corrupt&#x20;due&#x20;to&#x20;unauthorized&#x20;modification&#x20;or&#x20;the&#x20;invalid&#x20;hash&#x20;could&#x20;indicate&#x20;&#x20;a&#x20;potential&#x20;disk&#x20;device&#x20;error.&#x20;&#x20;-&#x20;&#x20;5056:&#x20;A&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;&#x20;-&#x20;&#x20;5057:&#x20;A&#x20;cryptographic&#x20;primitive&#x20;operation&#x20;failed.&#x20;&#x20;-&#x20;&#x20;5060:&#x20;Verification&#x20;operation&#x20;failed.&#x20;&#x20;-&#x20;&#x20;5061:&#x20;Cryptographic&#x20;operation.&#x20;&#x20;-&#x20;&#x20;5062:&#x20;A&#x20;kernel-mode&#x20;cryptographic&#x20;self&#x20;test&#x20;was&#x20;performed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Success&#x20;and&#x20;Failure.','Auditing&#x20;these&#x20;events&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Success&#x20;and&#x20;Failure:&#x20;Computer&#x20;ConfigurationPoliciesWindows&#x20;SettingsSecurity&#x20;SettingsAdvanced&#x20;Audit&#x20;Policy&#x20;ConfigurationAudit&#x20;PoliciesSystemAudit&#x20;System&#x20;Integrity','[{\"cis\": [\"17.9.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27142,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;toggle&#x20;switch&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;camera&#x20;from&#x20;being&#x20;invoked&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;camera&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;camera&#x20;features.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27143,'Ensure&#x20;&#039;Prevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Disables&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;settings&#x20;in&#x20;PC&#x20;Settings&#x20;and&#x20;prevents&#x20;a&#x20;slide&#x20;show&#x20;from&#x20;playing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Disabling&#x20;the&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;extends&#x20;the&#x20;protection&#x20;afforded&#x20;by&#x20;the&#x20;lock&#x20;screen&#x20;to&#x20;slide&#x20;show&#x20;contents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelPersonalizationPrevent&#x20;enabling&#x20;lock&#x20;screen&#x20;slide&#x20;show&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanelDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.1.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27144,'Ensure&#x20;&#039;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;enables&#x20;the&#x20;automatic&#x20;learning&#x20;component&#x20;of&#x20;input&#x20;personalization&#x20;that&#x20;includes&#x20;speech,&#x20;inking,&#x20;and&#x20;typing.&#x20;Automatic&#x20;learning&#x20;enables&#x20;the&#x20;collection&#x20;of&#x20;speech&#x20;and&#x20;handwriting&#x20;patterns,&#x20;typing&#x20;history,&#x20;contacts,&#x20;and&#x20;recent&#x20;calendar&#x20;information.&#x20;It&#x20;is&#x20;required&#x20;for&#x20;the&#x20;use&#x20;of&#x20;Cortana.&#x20;Some&#x20;of&#x20;this&#x20;collected&#x20;information&#x20;may&#x20;be&#x20;stored&#x20;on&#x20;the&#x20;user&#039;s&#x20;OneDrive,&#x20;in&#x20;the&#x20;case&#x20;of&#x20;inking&#x20;and&#x20;typing;&#x20;some&#x20;of&#x20;the&#x20;information&#x20;will&#x20;be&#x20;uploaded&#x20;to&#x20;Microsoft&#x20;to&#x20;personalize&#x20;speech.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;Enabled&#x20;sensitive&#x20;information&#x20;could&#x20;be&#x20;stored&#x20;in&#x20;the&#x20;cloud&#x20;or&#x20;sent&#x20;to&#x20;Microsoft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelRegional&#x20;and&#x20;Language&#x20;OptionsAllow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;input&#x20;personalization,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;users&#x20;to&#x20;enable&#x20;online&#x20;speech&#x20;recognition&#x20;services&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;R1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.1.2.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27145,'Ensure&#x20;&#039;Allow&#x20;Online&#x20;Tips&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;the&#x20;retrieval&#x20;of&#x20;online&#x20;tips&#x20;and&#x20;help&#x20;for&#x20;the&#x20;Settings&#x20;app.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesControl&#x20;PanelAllow&#x20;Online&#x20;Tips&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ControlPanel.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.1.3\"]}, {\"pci_dss\": [\"1.3.4\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27146,'Ensure&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;is&#x20;installed&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','In&#x20;order&#x20;to&#x20;utilize&#x20;LAPS,&#x20;a&#x20;minor&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;is&#x20;required,&#x20;and&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;must&#x20;be&#x20;installed&#x20;on&#x20;each&#x20;managed&#x20;computer.&#x20;When&#x20;LAPS&#x20;is&#x20;installed,&#x20;the&#x20;file&#x20;AdmPwd.dll&#x20;must&#x20;be&#x20;present&#x20;in&#x20;the&#x20;following&#x20;location&#x20;and&#x20;registered&#x20;in&#x20;Windows&#x20;&#40;the&#x20;LAPS&#x20;AdmPwd&#x20;GPO&#x20;Extension&#x20;/&#x20;CSE&#x20;installation&#x20;does&#x20;this&#x20;for&#x20;you&#41;:&#x20;C:Program&#x20;FilesLAPSCSEAdmPwd.dll','[{\"cis\": [\"18.2.1\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27147,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSDo&#x20;not&#x20;allow&#x20;password&#x20;expiration&#x20;time&#x20;longer&#x20;than&#x20;required&#x20;by&#x20;policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.2\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27148,'Ensure&#x20;&#039;Enable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSEnable&#x20;Local&#x20;Admin&#x20;Password&#x20;Management&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.3\"]}, {\"cis_csc\": [\"5.2\", \"5.4\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27149,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Complexity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters&#039;&#x20;&#40;MS&#x','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Complexity&#x20;option&#x20;to&#x20;Large&#x20;letters&#x20;+&#x20;small&#x20;letters&#x20;+&#x20;numbers&#x20;+&#x20;special&#x20;characters:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.4\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27150,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Length&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;or&#x20;more&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;or&#x20;more.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Length&#x20;option&#x20;to&#x20;15&#x20;or&#x20;more:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.5\"]}, {\"cis_csc\": [\"5.2\"]}, {\"pci_dss\": [\"8.2.3\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27151,'Ensure&#x20;&#039;Password&#x20;Settings:&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;30&#x20;or&#x20;fewer&#039;&#x20;&#40;MS&#x20;only&#41;.','In&#x20;May&#x20;2015,&#x20;Microsoft&#x20;released&#x20;the&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;&#x20;tool,&#x20;which&#x20;is&#x20;free&#x20;and&#x20;supported&#x20;software&#x20;that&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;automatically&#x20;set&#x20;randomized&#x20;and&#x20;unique&#x20;local&#x20;Administrator&#x20;account&#x20;passwords&#x20;on&#x20;domain-attached&#x20;workstations&#x20;and&#x20;Member&#x20;Servers.&#x20;The&#x20;passwords&#x20;are&#x20;stored&#x20;in&#x20;a&#x20;confidential&#x20;attribute&#x20;of&#x20;the&#x20;domain&#x20;computer&#x20;account&#x20;and&#x20;can&#x20;be&#x20;retrieved&#x20;from&#x20;Active&#x20;Directory&#x20;by&#x20;approved&#x20;Sysadmins&#x20;when&#x20;needed.&#x20;The&#x20;LAPS&#x20;tool&#x20;requires&#x20;a&#x20;small&#x20;Active&#x20;Directory&#x20;Schema&#x20;update&#x20;in&#x20;order&#x20;to&#x20;implement,&#x20;as&#x20;well&#x20;as&#x20;installation&#x20;of&#x20;a&#x20;Group&#x20;Policy&#x20;Client&#x20;Side&#x20;Extension&#x20;&#40;CSE&#41;&#x20;on&#x20;targeted&#x20;computers.&#x20;Please&#x20;see&#x20;the&#x20;LAPS&#x20;documentation&#x20;for&#x20;details.&#x20;LAPS&#x20;supports&#x20;Windows&#x20;Vista&#x20;or&#x20;newer&#x20;workstation&#x20;OSes,&#x20;and&#x20;Server&#x20;2003&#x20;or&#x20;newer&#x20;server&#x20;OSes.&#x20;LAPS&#x20;does&#x20;not&#x20;support&#x20;standalone&#x20;computers&#x20;-&#x20;they&#x20;must&#x20;be&#x20;joined&#x20;to&#x20;a&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;30&#x20;or&#x20;fewer.&#x20;Note:&#x20;Organizations&#x20;that&#x20;utilize&#x20;3rd-party&#x20;commercial&#x20;software&#x20;to&#x20;manage&#x20;unique&#x20;&amp;&#x20;complex&#x20;local&#x20;Administrator&#x20;passwords&#x20;on&#x20;domain&#x20;members&#x20;may&#x20;opt&#x20;to&#x20;disregard&#x20;these&#x20;LAPS&#x20;recommendations.&#x20;Note&#x20;#2:&#x20;LAPS&#x20;is&#x20;only&#x20;designed&#x20;to&#x20;manage&#x20;local&#x20;Administrator&#x20;passwords,&#x20;and&#x20;is&#x20;therefore&#x20;not&#x20;recommended&#x20;&#40;or&#x20;supported&#41;&#x20;for&#x20;use&#x20;directly&#x20;on&#x20;Domain&#x20;Controllers,&#x20;which&#x20;do&#x20;not&#x20;have&#x20;a&#x20;traditional&#x20;local&#x20;Administrator&#x20;account.&#x20;We&#x20;strongly&#x20;encourage&#x20;you&#x20;to&#x20;only&#x20;deploy&#x20;the&#x20;LAPS&#x20;CSE&#x20;and&#x20;LAPS&#x20;GPO&#x20;settings&#x20;to&#x20;member&#x20;servers&#x20;and&#x20;workstations.','Due&#x20;to&#x20;the&#x20;difficulty&#x20;in&#x20;managing&#x20;local&#x20;Administrator&#x20;passwords,&#x20;many&#x20;organizations&#x20;choose&#x20;to&#x20;use&#x20;the&#x20;same&#x20;password&#x20;on&#x20;all&#x20;workstations&#x20;and/or&#x20;Member&#x20;Servers&#x20;when&#x20;deploying&#x20;them.&#x20;This&#x20;creates&#x20;a&#x20;serious&#x20;attack&#x20;surface&#x20;security&#x20;risk&#x20;because&#x20;if&#x20;an&#x20;attacker&#x20;manages&#x20;to&#x20;compromise&#x20;one&#x20;system&#x20;and&#x20;learn&#x20;the&#x20;password&#x20;to&#x20;its&#x20;local&#x20;Administrator&#x20;account,&#x20;then&#x20;they&#x20;can&#x20;leverage&#x20;that&#x20;account&#x20;to&#x20;instantly&#x20;gain&#x20;access&#x20;to&#x20;all&#x20;other&#x20;computers&#x20;that&#x20;also&#x20;use&#x20;that&#x20;password&#x20;for&#x20;their&#x20;local&#x20;Administrator&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;and&#x20;configure&#x20;the&#x20;Password&#x20;Age&#x20;&#40;Days&#41;&#x20;option&#x20;to&#x20;30&#x20;or&#x20;fewer:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesLAPSPassword&#x20;Settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;AdmPwd.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;Microsoft&#x20;Local&#x20;Administrator&#x20;Password&#x20;Solution&#x20;&#40;LAPS&#41;.','[{\"cis\": [\"18.2.6\"]}, {\"pci_dss\": [\"8.2.4\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27152,'Ensure&#x20;&#039;Apply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;local&#x20;accounts&#x20;can&#x20;be&#x20;used&#x20;for&#x20;remote&#x20;administration&#x20;via&#x20;network&#x20;logon&#x20;&#40;e.g.,&#x20;NET&#x20;USE,&#x20;connecting&#x20;to&#x20;C$,&#x20;etc.&#41;.&#x20;Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Enabling&#x20;this&#x20;policy&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.&#x20;Enabled:&#x20;Applies&#x20;UAC&#x20;token-filtering&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons.&#x20;Membership&#x20;in&#x20;powerful&#x20;group&#x20;such&#x20;as&#x20;Administrators&#x20;is&#x20;disabled&#x20;and&#x20;powerful&#x20;privileges&#x20;are&#x20;removed&#x20;from&#x20;the&#x20;resulting&#x20;access&#x20;token.&#x20;This&#x20;configures&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;0.&#x20;This&#x20;is&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Windows.&#x20;Disabled:&#x20;Allows&#x20;local&#x20;accounts&#x20;to&#x20;have&#x20;full&#x20;administrative&#x20;rights&#x20;when&#x20;authenticating&#x20;via&#x20;network&#x20;logon,&#x20;by&#x20;configuring&#x20;the&#x20;LocalAccountTokenFilterPolicy&#x20;registry&#x20;value&#x20;to&#x20;1.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;LocalAccountTokenFilterPolicy,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;951016:&#x20;Description&#x20;of&#x20;User&#x20;Account&#x20;Control&#x20;and&#x20;remote&#x20;restrictions&#x20;in&#x20;Windows&#x20;Vista.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Local&#x20;accounts&#x20;are&#x20;at&#x20;high&#x20;risk&#x20;for&#x20;credential&#x20;theft&#x20;when&#x20;the&#x20;same&#x20;account&#x20;and&#x20;password&#x20;is&#x20;configured&#x20;on&#x20;multiple&#x20;systems.&#x20;Ensuring&#x20;this&#x20;policy&#x20;is&#x20;Enabled&#x20;significantly&#x20;reduces&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideApply&#x20;UAC&#x20;restrictions&#x20;to&#x20;local&#x20;accounts&#x20;on&#x20;network&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.1\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27153,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;start&#x20;type&#x20;for&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;client&#x20;driver&#x20;service&#x20;&#40;MRxSmb10&#41;,&#x20;which&#x20;is&#x20;recommended&#x20;to&#x20;be&#x20;disabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;.&#x20;Note:&#x20;Do&#x20;not,&#x20;under&#x20;any&#x20;circumstances,&#x20;configure&#x20;this&#x20;overall&#x20;setting&#x20;as&#x20;Disabled,&#x20;as&#x20;doing&#x20;so&#x20;will&#x20;delete&#x20;the&#x20;underlying&#x20;registry&#x20;entry&#x20;altogether,&#x20;which&#x20;will&#x20;cause&#x20;serious&#x20;problems.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;driver&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;client&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27154,'Ensure&#x20;&#039;Configure&#x20;SMB&#x20;v1&#x20;server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;configures&#x20;the&#x20;server-side&#x20;processing&#x20;of&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;version&#x20;1&#x20;&#40;SMBv1&#41;&#x20;protocol.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Since&#x20;September&#x20;2016,&#x20;Microsoft&#x20;has&#x20;strongly&#x20;encouraged&#x20;that&#x20;SMBv1&#x20;be&#x20;disabled&#x20;and&#x20;no&#x20;longer&#x20;used&#x20;on&#x20;modern&#x20;networks,&#x20;as&#x20;it&#x20;is&#x20;a&#x20;30&#x20;year&#x20;old&#x20;design&#x20;that&#x20;is&#x20;much&#x20;more&#x20;vulnerable&#x20;to&#x20;attacks&#x20;then&#x20;much&#x20;newer&#x20;designs&#x20;such&#x20;as&#x20;SMBv2&#x20;and&#x20;SMBv3.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideConfigure&#x20;SMB&#x20;v1&#x20;server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.3.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27155,'Ensure&#x20;&#039;Enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Windows&#x20;includes&#x20;support&#x20;for&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;.&#x20;We&#x20;recommend&#x20;enabling&#x20;this&#x20;feature&#x20;to&#x20;improve&#x20;the&#x20;security&#x20;profile&#x20;of&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;block&#x20;exploits&#x20;that&#x20;use&#x20;the&#x20;Structured&#x20;Exception&#x20;Handler&#x20;&#40;SEH&#41;&#x20;overwrite&#x20;technique.&#x20;This&#x20;protection&#x20;mechanism&#x20;is&#x20;provided&#x20;at&#x20;run-time.&#x20;Therefore,&#x20;it&#x20;helps&#x20;protect&#x20;applications&#x20;regardless&#x20;of&#x20;whether&#x20;they&#x20;have&#x20;been&#x20;compiled&#x20;with&#x20;the&#x20;latest&#x20;improvements,&#x20;such&#x20;as&#x20;the&#x20;/SAFESEH&#x20;option.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideEnable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.&#x20;More&#x20;information&#x20;is&#x20;available&#x20;at&#x20;MSKB&#x20;956607:&#x20;How&#x20;to&#x20;enable&#x20;Structured&#x20;Exception&#x20;Handling&#x20;Overwrite&#x20;Protection&#x20;&#40;SEHOP&#41;&#x20;in&#x20;Windows&#x20;operating&#x20;systems','[{\"cis\": [\"18.3.4\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27156,'Ensure&#x20;&#039;Limits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;that&#x20;aren&#039;t&#x20;Administrators&#x20;can&#x20;install&#x20;print&#x20;drivers&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.','Restricting&#x20;the&#x20;installation&#x20;of&#x20;print&#x20;drives&#x20;to&#x20;Administrators&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideLimits&#x20;print&#x20;driver&#x20;installation&#x20;to&#x20;Administrators&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;SecGuide.admx/adml&#x20;is&#x20;required.','[{\"cis\": [\"18.3.5\"]}]'),(27157,'Ensure&#x20;&#039;NetBT&#x20;NodeType&#x20;configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;P-&#x20;node&#x20;&#40;recommended&#41;&#039;.','This&#x20;setting&#x20;determines&#x20;which&#x20;method&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;NetBT&#41;&#x20;uses&#x20;to&#x20;register&#x20;and&#x20;resolve&#x20;names.&#x20;The&#x20;available&#x20;methods&#x20;are:&#x20;&#x20;-&#x20;&#x20;The&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;method&#x20;only&#x20;uses&#x20;broadcasts.&#x20;&#x20;-&#x20;&#x20;The&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;method&#x20;only&#x20;uses&#x20;name&#x20;queries&#x20;to&#x20;a&#x20;name&#x20;server&#x20;&#x20;&#40;WINS&#41;.&#x20;&#x20;-&#x20;&#x20;The&#x20;M-node&#x20;&#40;mixed&#41;&#x20;method&#x20;broadcasts&#x20;first,&#x20;then&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;if&#x20;&#x20;broadcast&#x20;failed.&#x20;&#x20;-&#x20;&#x20;The&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;method&#x20;queries&#x20;a&#x20;name&#x20;server&#x20;&#40;WINS&#41;&#x20;first,&#x20;then&#x20;broadcasts&#x20;if&#x20;&#x20;the&#x20;query&#x20;failed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;&#x20;&#40;point-to-&#x20;point&#41;.&#x20;Note:&#x20;Resolution&#x20;through&#x20;LMHOSTS&#x20;or&#x20;DNS&#x20;follows&#x20;these&#x20;methods.&#x20;If&#x20;the&#x20;NodeType&#x20;registry&#x20;value&#x20;is&#x20;present,&#x20;it&#x20;overrides&#x20;any&#x20;DhcpNodeType&#x20;registry&#x20;value.&#x20;If&#x20;neither&#x20;NodeType&#x20;nor&#x20;DhcpNodeType&#x20;is&#x20;present,&#x20;the&#x20;computer&#x20;uses&#x20;B-node&#x20;&#40;broadcast&#41;&#x20;if&#x20;there&#x20;are&#x20;no&#x20;WINS&#x20;servers&#x20;configured&#x20;for&#x20;the&#x20;network,&#x20;or&#x20;H-node&#x20;&#40;hybrid&#41;&#x20;if&#x20;there&#x20;is&#x20;at&#x20;least&#x20;one&#x20;WINS&#x20;server&#x20;configured.','In&#x20;order&#x20;to&#x20;help&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;NetBIOS&#x20;Name&#x20;Service&#x20;&#40;NBT-NS&#41;&#x20;poisoning&#x20;attacks,&#x20;setting&#x20;the&#x20;node&#x20;type&#x20;to&#x20;P-node&#x20;&#40;point-to-point&#41;&#x20;will&#x20;prevent&#x20;the&#x20;system&#x20;from&#x20;sending&#x20;out&#x20;NetBIOS&#x20;broadcasts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;P-node&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideNetBT&#x20;NodeType&#x20;configuration&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted.&#x20;Note&#x20;#2:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.&#x20;Please&#x20;note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;only&#x20;available&#x20;in&#x20;the&#x20;Security&#x20;baseline&#x20;&#40;FINAL&#41;&#x20;for&#x20;Windows&#x20;10&#x20;v1903&#x20;and&#x20;Windows&#x20;Server&#x20;v1903&#x20;&#40;or&#x20;newer&#41;&#x20;release&#x20;of&#x20;SecGuide.admx/adml,&#x20;so&#x20;if&#x20;you&#x20;previously&#x20;downloaded&#x20;this&#x20;template,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;update&#x20;it&#x20;from&#x20;a&#x20;newer&#x20;Microsoft&#x20;baseline&#x20;to&#x20;get&#x20;this&#x20;new&#x20;NetBT&#x20;NodeType&#x20;configuration&#x20;setting.','[{\"cis\": [\"18.3.6\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27158,'Ensure&#x20;&#039;WDigest&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','When&#x20;WDigest&#x20;authentication&#x20;is&#x20;enabled,&#x20;Lsass.exe&#x20;retains&#x20;a&#x20;copy&#x20;of&#x20;the&#x20;user&#039;s&#x20;plaintext&#x20;password&#x20;in&#x20;memory,&#x20;where&#x20;it&#x20;can&#x20;be&#x20;at&#x20;risk&#x20;of&#x20;theft.&#x20;If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured,&#x20;WDigest&#x20;authentication&#x20;is&#x20;disabled&#x20;in&#x20;Windows&#x20;8.1&#x20;and&#x20;in&#x20;Windows&#x20;Server&#x20;2012&#x20;R2;&#x20;it&#x20;is&#x20;enabled&#x20;by&#x20;default&#x20;in&#x20;earlier&#x20;versions&#x20;of&#x20;Windows&#x20;and&#x20;Windows&#x20;Server.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;local&#x20;accounts&#x20;and&#x20;credential&#x20;theft,&#x20;review&#x20;the&#x20;&quot;Mitigating&#x20;Pass-the-Hash&#x20;&#40;PtH&#41;&#x20;Attacks&#x20;and&#x20;Other&#x20;Credential&#x20;Theft&#x20;Techniques&quot;&#x20;documents.&#x20;For&#x20;more&#x20;information&#x20;about&#x20;UseLogonCredential,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;2871997:&#x20;Microsoft&#x20;Security&#x20;Advisory&#x20;Update&#x20;to&#x20;improve&#x20;credentials&#x20;protection&#x20;and&#x20;management&#x20;May&#x20;13,&#x20;2014.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Preventing&#x20;the&#x20;plaintext&#x20;storage&#x20;of&#x20;credentials&#x20;in&#x20;memory&#x20;may&#x20;reduce&#x20;opportunity&#x20;for&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMS&#x20;Security&#x20;GuideWDigest&#x20;Authentication&#x20;&#40;disabling&#x20;may&#x20;require&#x20;KB2871997&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;SecGuide.admx/adml&#41;&#x20;is&#x20;required.','[{\"cis\": [\"18.3.7\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27159,'Ensure&#x20;&#039;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;is&#x20;separate&#x20;from&#x20;the&#x20;Welcome&#x20;screen&#x20;feature&#x20;in&#x20;Windows&#x20;XP&#x20;and&#x20;Windows&#x20;Vista;&#x20;if&#x20;that&#x20;feature&#x20;is&#x20;disabled,&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;disabled.&#x20;If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;to&#x20;which&#x20;the&#x20;computer&#x20;is&#x20;connected.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext,&#x20;and&#x20;the&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;value&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;For&#x20;additional&#x20;information,&#x20;see&#x20;Microsoft&#x20;Knowledge&#x20;Base&#x20;article&#x20;324737:&#x20;How&#x20;to&#x20;turn&#x20;on&#x20;automatic&#x20;logon&#x20;in&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;you&#x20;configure&#x20;a&#x20;computer&#x20;for&#x20;automatic&#x20;logon,&#x20;anyone&#x20;who&#x20;can&#x20;physically&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;can&#x20;also&#x20;gain&#x20;access&#x20;to&#x20;everything&#x20;that&#x20;is&#x20;on&#x20;the&#x20;computer,&#x20;including&#x20;any&#x20;network&#x20;or&#x20;networks&#x20;that&#x20;the&#x20;computer&#x20;is&#x20;connected&#x20;to.&#x20;Also,&#x20;if&#x20;you&#x20;enable&#x20;automatic&#x20;logon,&#x20;the&#x20;password&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;registry&#x20;in&#x20;plaintext.&#x20;The&#x20;specific&#x20;registry&#x20;key&#x20;that&#x20;stores&#x20;this&#x20;setting&#x20;is&#x20;remotely&#x20;readable&#x20;by&#x20;the&#x20;Authenticated&#x20;Users&#x20;group.&#x20;As&#x20;a&#x20;result,&#x20;this&#x20;entry&#x20;is&#x20;appropriate&#x20;only&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;physically&#x20;secured&#x20;and&#x20;if&#x20;you&#x20;ensure&#x20;that&#x20;untrusted&#x20;users&#x20;cannot&#x20;remotely&#x20;see&#x20;the&#x20;registry.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;AutoAdminLogon&#41;&#x20;Enable&#x20;Automatic&#x20;Logon&#x20;&#40;not&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.1\"]}, {\"cis_csc\": [\"3.11\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27160,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highe','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;follow&#x20;through&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#x20;IPv6&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27161,'Ensure&#x20;&#039;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Highest&#x20;pr','IP&#x20;source&#x20;routing&#x20;is&#x20;a&#x20;mechanism&#x20;that&#x20;allows&#x20;the&#x20;sender&#x20;to&#x20;determine&#x20;the&#x20;IP&#x20;route&#x20;that&#x20;a&#x20;datagram&#x20;should&#x20;take&#x20;through&#x20;the&#x20;network.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;configure&#x20;this&#x20;setting&#x20;to&#x20;Not&#x20;Defined&#x20;for&#x20;enterprise&#x20;environments&#x20;and&#x20;to&#x20;Highest&#x20;Protection&#x20;for&#x20;high&#x20;security&#x20;environments&#x20;to&#x20;completely&#x20;disable&#x20;source&#x20;routing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;source&#x20;routed&#x20;packets&#x20;to&#x20;obscure&#x20;their&#x20;identity&#x20;and&#x20;location.&#x20;Source&#x20;routing&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;sends&#x20;a&#x20;packet&#x20;to&#x20;specify&#x20;the&#x20;route&#x20;that&#x20;the&#x20;packet&#x20;takes.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Highest&#x20;protection,&#x20;source&#x20;routing&#x20;is&#x20;completely&#x20;disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;DisableIPSourceRouting&#41;&#x20;IP&#x20;source&#x20;routing&#x20;protection&#x20;level&#x20;&#40;protects&#x20;against&#x20;packet&#x20;spoofing&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27162,'Ensure&#x20;&#039;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Internet&#x20;Control&#x20;Message&#x20;Protocol&#x20;&#40;ICMP&#41;&#x20;redirects&#x20;cause&#x20;the&#x20;IPv4&#x20;stack&#x20;to&#x20;plumb&#x20;host&#x20;routes.&#x20;These&#x20;routes&#x20;override&#x20;the&#x20;Open&#x20;Shortest&#x20;Path&#x20;First&#x20;&#40;OSPF&#41;&#x20;generated&#x20;routes.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;behavior&#x20;is&#x20;expected.&#x20;The&#x20;problem&#x20;is&#x20;that&#x20;the&#x20;10&#x20;minute&#x20;time-out&#x20;period&#x20;for&#x20;the&#x20;ICMP&#x20;redirect-plumbed&#x20;routes&#x20;temporarily&#x20;creates&#x20;a&#x20;network&#x20;situation&#x20;in&#x20;which&#x20;traffic&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;routed&#x20;properly&#x20;for&#x20;the&#x20;affected&#x20;host.&#x20;Ignoring&#x20;such&#x20;ICMP&#x20;redirects&#x20;will&#x20;limit&#x20;the&#x20;system&#039;s&#x20;exposure&#x20;to&#x20;attacks&#x20;that&#x20;will&#x20;impact&#x20;its&#x20;ability&#x20;to&#x20;participate&#x20;on&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;EnableICMPRedirect&#41;&#x20;Allow&#x20;ICMP&#x20;redirects&#x20;to&#x20;override&#x20;OSPF&#x20;generated&#x20;routes&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}, {\"nist_800_53\": [\"SC.5\"]}]'),(27163,'Ensure&#x20;&#039;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recomme','This&#x20;value&#x20;controls&#x20;how&#x20;often&#x20;TCP&#x20;attempts&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;idle&#x20;connection&#x20;is&#x20;still&#x20;intact&#x20;by&#x20;sending&#x20;a&#x20;keep-alive&#x20;packet.&#x20;If&#x20;the&#x20;remote&#x20;computer&#x20;is&#x20;still&#x20;reachable,&#x20;it&#x20;acknowledges&#x20;the&#x20;keep-alive&#x20;packet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;.','An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;network&#x20;applications&#x20;could&#x20;establish&#x20;numerous&#x20;connections&#x20;to&#x20;cause&#x20;a&#x20;DoS&#x20;condition.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;300,000&#x20;or&#x20;5&#x20;minutes&#x20;&#40;recommended&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;KeepAliveTime&#41;&#x20;How&#x20;often&#x20;keep-alive&#x20;packets&#x20;are&#x20;sent&#x20;in&#x20;milliseconds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.5\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27164,'Ensure&#x20;&#039;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enab','NetBIOS&#x20;over&#x20;TCP/IP&#x20;is&#x20;a&#x20;network&#x20;protocol&#x20;that&#x20;among&#x20;other&#x20;things&#x20;provides&#x20;a&#x20;way&#x20;to&#x20;easily&#x20;resolve&#x20;NetBIOS&#x20;names&#x20;that&#x20;are&#x20;registered&#x20;on&#x20;Windows-based&#x20;systems&#x20;to&#x20;the&#x20;IP&#x20;addresses&#x20;that&#x20;are&#x20;configured&#x20;on&#x20;those&#x20;systems.&#x20;This&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;computer&#x20;releases&#x20;its&#x20;NetBIOS&#x20;name&#x20;when&#x20;it&#x20;receives&#x20;a&#x20;name-release&#x20;request.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;NetBT&#x20;protocol&#x20;is&#x20;designed&#x20;not&#x20;to&#x20;use&#x20;authentication,&#x20;and&#x20;is&#x20;therefore&#x20;vulnerable&#x20;to&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;A&#x20;malicious&#x20;user&#x20;could&#x20;exploit&#x20;the&#x20;unauthenticated&#x20;nature&#x20;of&#x20;the&#x20;protocol&#x20;to&#x20;send&#x20;a&#x20;name-conflict&#x20;datagram&#x20;to&#x20;a&#x20;target&#x20;computer,&#x20;which&#x20;would&#x20;cause&#x20;the&#x20;computer&#x20;to&#x20;relinquish&#x20;its&#x20;name&#x20;and&#x20;not&#x20;respond&#x20;to&#x20;queries.&#x20;An&#x20;attacker&#x20;could&#x20;send&#x20;a&#x20;request&#x20;over&#x20;the&#x20;network&#x20;and&#x20;query&#x20;a&#x20;computer&#x20;to&#x20;release&#x20;its&#x20;NetBIOS&#x20;name.&#x20;As&#x20;with&#x20;any&#x20;change&#x20;that&#x20;could&#x20;affect&#x20;applications,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;test&#x20;this&#x20;change&#x20;in&#x20;a&#x20;non-production&#x20;environment&#x20;before&#x20;you&#x20;change&#x20;the&#x20;production&#x20;environment.&#x20;The&#x20;result&#x20;of&#x20;such&#x20;an&#x20;attack&#x20;could&#x20;be&#x20;to&#x20;cause&#x20;intermittent&#x20;connectivity&#x20;issues&#x20;on&#x20;the&#x20;target&#x20;computer,&#x20;or&#x20;even&#x20;to&#x20;prevent&#x20;the&#x20;use&#x20;of&#x20;Network&#x20;Neighborhood,&#x20;domain&#x20;logons,&#x20;the&#x20;NET&#x20;SEND&#x20;command,&#x20;or&#x20;additional&#x20;NetBIOS&#x20;name&#x20;resolution.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;NoNameReleaseOnDemand&#41;&#x20;Allow&#x20;the&#x20;computer&#x20;to&#x20;ignore&#x20;NetBIOS&#x20;name&#x20;release&#x20;requests&#x20;except&#x20;from&#x20;WINS&#x20;servers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;','[{\"cis\": [\"18.4.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27165,'Ensure&#x20;&#039;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','This&#x20;setting&#x20;is&#x20;used&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;the&#x20;Internet&#x20;Router&#x20;Discovery&#x20;Protocol&#x20;&#40;IRDP&#41;,&#x20;which&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;default&#x20;gateway&#x20;addresses&#x20;automatically&#x20;as&#x20;described&#x20;in&#x20;RFC&#x20;1256&#x20;on&#x20;a&#x20;per-interface&#x20;basis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','An&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;control&#x20;of&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;network&#x20;segment&#x20;could&#x20;configure&#x20;a&#x20;computer&#x20;on&#x20;the&#x20;network&#x20;to&#x20;impersonate&#x20;a&#x20;router.&#x20;Other&#x20;computers&#x20;with&#x20;IRDP&#x20;enabled&#x20;would&#x20;then&#x20;attempt&#x20;to&#x20;route&#x20;their&#x20;traffic&#x20;through&#x20;the&#x20;already&#x20;compromised&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;PerformRouterDiscovery&#41;&#x20;Allow&#x20;IRDP&#x20;to&#x20;detect&#x20;and&#x20;configure&#x20;Default&#x20;Gateway&#x20;addresses&#x20;&#40;could&#x20;lead&#x20;to&#x20;DoS&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27166,'Ensure&#x20;&#039;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;DLL&#x20;search&#x20;order&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;that&#x20;are&#x20;requested&#x20;by&#x20;running&#x20;processes&#x20;in&#x20;one&#x20;of&#x20;two&#x20;ways:&#x20;&#x20;-&#x20;&#x20;Search&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;current&#x20;&#x20;working&#x20;folder.&#x20;&#x20;-&#x20;&#x20;Search&#x20;current&#x20;working&#x20;folder&#x20;first,&#x20;and&#x20;then&#x20;search&#x20;the&#x20;folders&#x20;specified&#x20;in&#x20;the&#x20;&#x20;system&#x20;path.&#x20;When&#x20;enabled,&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;1.&#x20;With&#x20;a&#x20;setting&#x20;of&#x20;1,&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder.&#x20;When&#x20;disabled&#x20;the&#x20;registry&#x20;value&#x20;is&#x20;set&#x20;to&#x20;0&#x20;and&#x20;the&#x20;system&#x20;first&#x20;searches&#x20;the&#x20;current&#x20;working&#x20;folder&#x20;and&#x20;then&#x20;searches&#x20;the&#x20;folders&#x20;that&#x20;are&#x20;specified&#x20;in&#x20;the&#x20;system&#x20;path.&#x20;Applications&#x20;will&#x20;be&#x20;forced&#x20;to&#x20;search&#x20;for&#x20;DLLs&#x20;in&#x20;the&#x20;system&#x20;path&#x20;first.&#x20;For&#x20;applications&#x20;that&#x20;require&#x20;unique&#x20;versions&#x20;of&#x20;these&#x20;DLLs&#x20;that&#x20;are&#x20;included&#x20;with&#x20;the&#x20;application,&#x20;this&#x20;entry&#x20;could&#x20;cause&#x20;performance&#x20;or&#x20;stability&#x20;problems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;user&#x20;unknowingly&#x20;executes&#x20;hostile&#x20;code&#x20;that&#x20;was&#x20;packaged&#x20;with&#x20;additional&#x20;files&#x20;that&#x20;include&#x20;modified&#x20;versions&#x20;of&#x20;system&#x20;DLLs,&#x20;the&#x20;hostile&#x20;code&#x20;could&#x20;load&#x20;its&#x20;own&#x20;versions&#x20;of&#x20;those&#x20;DLLs&#x20;and&#x20;potentially&#x20;increase&#x20;the&#x20;type&#x20;and&#x20;degree&#x20;of&#x20;damage&#x20;the&#x20;code&#x20;can&#x20;render.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;SafeDllSearchMode&#41;&#x20;Enable&#x20;Safe&#x20;DLL&#x20;search&#x20;mode&#x20;&#40;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.8\"]}, {\"cis_csc\": [\"2.6\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27167,'Ensure&#x20;&#039;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#03','Windows&#x20;includes&#x20;a&#x20;grace&#x20;period&#x20;between&#x20;when&#x20;the&#x20;screen&#x20;saver&#x20;is&#x20;launched&#x20;and&#x20;when&#x20;the&#x20;console&#x20;is&#x20;actually&#x20;locked&#x20;automatically&#x20;when&#x20;screen&#x20;saver&#x20;locking&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds.','The&#x20;default&#x20;grace&#x20;period&#x20;that&#x20;is&#x20;allowed&#x20;for&#x20;user&#x20;movement&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;lock&#x20;takes&#x20;effect&#x20;is&#x20;five&#x20;seconds.&#x20;If&#x20;you&#x20;leave&#x20;the&#x20;default&#x20;grace&#x20;period&#x20;configuration,&#x20;your&#x20;computer&#x20;is&#x20;vulnerable&#x20;to&#x20;a&#x20;potential&#x20;attack&#x20;from&#x20;someone&#x20;who&#x20;could&#x20;approach&#x20;the&#x20;console&#x20;and&#x20;attempt&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;computer&#x20;before&#x20;the&#x20;lock&#x20;takes&#x20;effect.&#x20;An&#x20;entry&#x20;to&#x20;the&#x20;registry&#x20;can&#x20;be&#x20;made&#x20;to&#x20;adjust&#x20;the&#x20;length&#x20;of&#x20;the&#x20;grace&#x20;period.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;5&#x20;or&#x20;fewer&#x20;seconds:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;ScreenSaverGracePeriod&#41;&#x20;The&#x20;time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;screen&#x20;saver&#x20;grace&#x20;period&#x20;expires&#x20;&#40;0&#x20;recommended&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.9\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27168,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#x20;IPv6&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.10\"]}, {\"cis_csc\": [\"9.2\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27169,'Ensure&#x20;&#039;MSS:&#x20;&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#039;.','This&#x20;setting&#x20;controls&#x20;the&#x20;number&#x20;of&#x20;times&#x20;that&#x20;TCP&#x20;retransmits&#x20;an&#x20;individual&#x20;data&#x20;segment&#x20;&#40;non-connect&#x20;segment&#41;&#x20;before&#x20;the&#x20;connection&#x20;is&#x20;aborted.&#x20;The&#x20;retransmission&#x20;time-out&#x20;is&#x20;doubled&#x20;with&#x20;each&#x20;successive&#x20;retransmission&#x20;on&#x20;a&#x20;connection.&#x20;It&#x20;is&#x20;reset&#x20;when&#x20;responses&#x20;resume.&#x20;The&#x20;base&#x20;time-out&#x20;value&#x20;is&#x20;dynamically&#x20;determined&#x20;by&#x20;the&#x20;measured&#x20;round-trip&#x20;time&#x20;on&#x20;the&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3.','A&#x20;malicious&#x20;user&#x20;could&#x20;exhaust&#x20;a&#x20;target&#x20;computer&#039;s&#x20;resources&#x20;if&#x20;it&#x20;never&#x20;sent&#x20;any&#x20;acknowledgment&#x20;messages&#x20;for&#x20;data&#x20;that&#x20;was&#x20;transmitted&#x20;by&#x20;the&#x20;target&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#40;TcpMaxDataRetransmissions&#41;&#x20;How&#x20;many&#x20;times&#x20;unacknowledged&#x20;data&#x20;is&#x20;retransmitted&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.11\"]}, {\"cis_csc\": [\"9.2\"]}, {\"nist_800_53\": [\"SC.5\"]}, {\"pci_dss\": [\"1.3.3\"]}, {\"tsc\": [\"A1.1\", \"CC6.1\", \"CC7.2\"]}]'),(27170,'Ensure&#x20;&#039;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#039;&#x20;is&#x20;set&#x20;to&#x20;&','This&#x20;setting&#x20;can&#x20;generate&#x20;a&#x20;security&#x20;audit&#x20;in&#x20;the&#x20;Security&#x20;event&#x20;log&#x20;when&#x20;the&#x20;log&#x20;reaches&#x20;a&#x20;user-defined&#x20;threshold.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;90%&#x20;or&#x20;less.&#x20;Note:&#x20;If&#x20;log&#x20;settings&#x20;are&#x20;configured&#x20;to&#x20;Overwrite&#x20;events&#x20;as&#x20;needed&#x20;or&#x20;Overwrite&#x20;events&#x20;older&#x20;than&#x20;x&#x20;days,&#x20;this&#x20;event&#x20;will&#x20;not&#x20;be&#x20;generated.','If&#x20;the&#x20;Security&#x20;log&#x20;reaches&#x20;90&#x20;percent&#x20;of&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;not&#x20;been&#x20;configured&#x20;to&#x20;overwrite&#x20;events&#x20;as&#x20;needed,&#x20;more&#x20;recent&#x20;events&#x20;will&#x20;not&#x20;be&#x20;written&#x20;to&#x20;the&#x20;log.&#x20;If&#x20;the&#x20;log&#x20;reaches&#x20;its&#x20;capacity&#x20;and&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;shut&#x20;down&#x20;when&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;record&#x20;events&#x20;to&#x20;the&#x20;Security&#x20;log,&#x20;the&#x20;computer&#x20;will&#x20;shut&#x20;down&#x20;and&#x20;will&#x20;no&#x20;longer&#x20;be&#x20;available&#x20;to&#x20;provide&#x20;network&#x20;services.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;90%&#x20;or&#x20;less:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesMSS&#x20;&#40;Legacy&#41;MSS:&#x20;&#40;WarningLevel&#41;&#x20;Percentage&#x20;threshold&#x20;for&#x20;the&#x20;security&#x20;event&#x20;log&#x20;at&#x20;which&#x20;the&#x20;system&#x20;will&#x20;generate&#x20;a&#x20;warning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;MSS-legacy.admx/adml&#41;&#x20;is&#x20;required','[{\"cis\": [\"18.4.12\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.7\"]}]'),(27171,'Ensure&#x20;&#039;Configure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Allow&#x20;DoH&#039;&#x20;or&#x20;higher.','This&#x20;setting&#x20;determines&#x20;if&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;used&#x20;by&#x20;the&#x20;system.&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;is&#x20;a&#x20;protocol&#x20;for&#x20;performing&#x20;remote&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;resolution&#x20;over&#x20;the&#x20;Hypertext&#x20;Transfer&#x20;Protocol&#x20;Secure&#x20;&#40;HTTPS&#41;.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;,&#x20;visit:&#x20;Secure&#x20;DNS&#x20;Client&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;on&#x20;Windows&#x20;Server&#x20;2022&#x20;|&#x20;Microsoft&#x20;Docs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Allow&#x20;DoH.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;helps&#x20;protect&#x20;against&#x20;DNS&#x20;spoofing.&#x20;Spoofing&#x20;makes&#x20;a&#x20;transmission&#x20;appear&#x20;to&#x20;come&#x20;from&#x20;a&#x20;user&#x20;other&#x20;than&#x20;the&#x20;user&#x20;who&#x20;performed&#x20;the&#x20;action.&#x20;It&#x20;can&#x20;also&#x20;help&#x20;prevent&#x20;man-in-the-middle&#x20;&#40;MitM&#41;&#x20;attacks&#x20;because&#x20;the&#x20;session&#x20;in-between&#x20;is&#x20;encrypted.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Allow&#x20;DoH&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Require&#x20;DoH&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientConfigure&#x20;DNS&#x20;over&#x20;HTTPS&#x20;&#40;DoH&#41;&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.1\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27172,'Ensure&#x20;&#039;Turn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','LLMNR&#x20;is&#x20;a&#x20;secondary&#x20;name&#x20;resolution&#x20;protocol.&#x20;With&#x20;LLMNR,&#x20;queries&#x20;are&#x20;sent&#x20;using&#x20;multicast&#x20;over&#x20;a&#x20;local&#x20;network&#x20;link&#x20;on&#x20;a&#x20;single&#x20;subnet&#x20;from&#x20;a&#x20;client&#x20;computer&#x20;to&#x20;another&#x20;client&#x20;computer&#x20;on&#x20;the&#x20;same&#x20;subnet&#x20;that&#x20;also&#x20;has&#x20;LLMNR&#x20;enabled.&#x20;LLMNR&#x20;does&#x20;not&#x20;require&#x20;a&#x20;DNS&#x20;server&#x20;or&#x20;DNS&#x20;client&#x20;configuration,&#x20;and&#x20;provides&#x20;name&#x20;resolution&#x20;in&#x20;scenarios&#x20;in&#x20;which&#x20;conventional&#x20;DNS&#x20;name&#x20;resolution&#x20;is&#x20;not&#x20;possible.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;can&#x20;listen&#x20;on&#x20;a&#x20;network&#x20;for&#x20;these&#x20;LLMNR&#x20;&#40;UDP/5355&#41;&#x20;or&#x20;NBT-NS&#x20;&#40;UDP/137&#41;&#x20;broadcasts&#x20;and&#x20;respond&#x20;to&#x20;them,&#x20;tricking&#x20;the&#x20;host&#x20;into&#x20;thinking&#x20;that&#x20;it&#x20;knows&#x20;the&#x20;location&#x20;of&#x20;the&#x20;requested&#x20;system.&#x20;Note:&#x20;To&#x20;completely&#x20;mitigate&#x20;local&#x20;name&#x20;resolution&#x20;poisoning,&#x20;in&#x20;addition&#x20;to&#x20;this&#x20;setting,&#x20;the&#x20;properties&#x20;of&#x20;each&#x20;installed&#x20;NIC&#x20;should&#x20;also&#x20;be&#x20;set&#x20;to&#x20;Disable&#x20;NetBIOS&#x20;over&#x20;TCP/IP&#x20;&#40;on&#x20;the&#x20;WINS&#x20;tab&#x20;in&#x20;the&#x20;NIC&#x20;properties&#41;.&#x20;Unfortunately,&#x20;there&#x20;is&#x20;no&#x20;global&#x20;setting&#x20;to&#x20;achieve&#x20;this&#x20;that&#x20;automatically&#x20;applies&#x20;to&#x20;all&#x20;NICs&#x20;-&#x20;it&#x20;is&#x20;a&#x20;per-NIC&#x20;setting&#x20;that&#x20;varies&#x20;with&#x20;different&#x20;NIC&#x20;hardware&#x20;installations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkDNS&#x20;ClientTurn&#x20;off&#x20;multicast&#x20;name&#x20;resolution&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DnsClient.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.4.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27173,'Ensure&#x20;&#039;Enable&#x20;Font&#x20;Providers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;is&#x20;allowed&#x20;to&#x20;download&#x20;fonts&#x20;and&#x20;font&#x20;catalog&#x20;data&#x20;from&#x20;an&#x20;online&#x20;font&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;the&#x20;IT&#x20;department&#x20;should&#x20;be&#x20;managing&#x20;the&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;configuration,&#x20;to&#x20;ensure&#x20;all&#x20;changes&#x20;are&#x20;tested&#x20;and&#x20;approved.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkFontsEnable&#x20;Font&#x20;Providers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.5.1\"]}, {\"cis_csc\": [\"16.5\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27174,'Ensure&#x20;&#039;Enable&#x20;insecure&#x20;guest&#x20;logons&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;if&#x20;the&#x20;SMB&#x20;client&#x20;will&#x20;allow&#x20;insecure&#x20;guest&#x20;logons&#x20;to&#x20;an&#x20;SMB&#x20;server.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Insecure&#x20;guest&#x20;logons&#x20;are&#x20;used&#x20;by&#x20;file&#x20;servers&#x20;to&#x20;allow&#x20;unauthenticated&#x20;access&#x20;to&#x20;shared&#x20;folders.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLanman&#x20;WorkstationEnable&#x20;insecure&#x20;guest&#x20;logons&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LanmanWorkstation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.8.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27175,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Mapper&#x20;I/O&#x20;network&#x20;protocol&#x20;driver.&#x20;LLTDIO&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;discover&#x20;the&#x20;topology&#x20;of&#x20;a&#x20;network&#x20;it&#039;s&#x20;connected&#x20;to.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;initiate&#x20;Quality-of-Service&#x20;requests&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Mapper&#x20;I/O&#x20;&#40;LLTDIO&#41;&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27176,'Ensure&#x20;&#039;Turn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;changes&#x20;the&#x20;operational&#x20;behavior&#x20;of&#x20;the&#x20;Responder&#x20;network&#x20;protocol&#x20;driver.&#x20;The&#x20;Responder&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Link&#x20;Layer&#x20;Topology&#x20;Discovery&#x20;requests&#x20;so&#x20;that&#x20;it&#x20;can&#x20;be&#x20;discovered&#x20;and&#x20;located&#x20;on&#x20;the&#x20;network.&#x20;It&#x20;also&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;participate&#x20;in&#x20;Quality-of-Service&#x20;activities&#x20;such&#x20;as&#x20;bandwidth&#x20;estimation&#x20;and&#x20;network&#x20;health&#x20;analysis.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','To&#x20;help&#x20;protect&#x20;from&#x20;potentially&#x20;discovering&#x20;and&#x20;connecting&#x20;to&#x20;unauthorized&#x20;devices,&#x20;this&#x20;setting&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;prevent&#x20;responding&#x20;to&#x20;network&#x20;traffic&#x20;for&#x20;network&#x20;topology&#x20;discovery.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkLink-Layer&#x20;Topology&#x20;DiscoveryTurn&#x20;on&#x20;Responder&#x20;&#40;RSPNDR&#41;&#x20;driver&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;LinkLayerTopologyDiscovery.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.9.2\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27177,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Peer&#x20;Name&#x20;Resolution&#x20;Protocol&#x20;&#40;PNRP&#41;&#x20;allows&#x20;for&#x20;distributed&#x20;resolution&#x20;of&#x20;a&#x20;name&#x20;to&#x20;an&#x20;IPv6&#x20;address&#x20;and&#x20;port&#x20;number.&#x20;The&#x20;protocol&#x20;operates&#x20;in&#x20;the&#x20;context&#x20;of&#x20;clouds.&#x20;A&#x20;cloud&#x20;is&#x20;a&#x20;set&#x20;of&#x20;peer&#x20;computers&#x20;that&#x20;can&#x20;communicate&#x20;with&#x20;each&#x20;other&#x20;by&#x20;using&#x20;the&#x20;same&#x20;IPv6&#x20;scope.&#x20;Peer-to-Peer&#x20;protocols&#x20;allow&#x20;for&#x20;applications&#x20;in&#x20;the&#x20;areas&#x20;of&#x20;RTC,&#x20;collaboration,&#x20;content&#x20;distribution&#x20;and&#x20;distributed&#x20;processing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;peer-to-peer&#x20;networking.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkMicrosoft&#x20;Peer-to-Peer&#x20;Networking&#x20;ServicesTurn&#x20;off&#x20;Microsoft&#x20;Peer-to-Peer&#x20;Networking&#x20;Services&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;P2P-&#x20;pnrp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.10.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27178,'Ensure&#x20;&#039;Prohibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','You&#x20;can&#x20;use&#x20;this&#x20;procedure&#x20;to&#x20;control&#x20;a&#x20;user&#039;s&#x20;ability&#x20;to&#x20;install&#x20;and&#x20;configure&#x20;a&#x20;Network&#x20;Bridge.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;Network&#x20;Bridge&#x20;setting,&#x20;if&#x20;enabled,&#x20;allows&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Layer&#x20;2&#x20;Media&#x20;Access&#x20;Control&#x20;&#40;MAC&#41;&#x20;bridge,&#x20;enabling&#x20;them&#x20;to&#x20;connect&#x20;two&#x20;or&#x20;more&#x20;physical&#x20;network&#x20;segments&#x20;together.&#x20;A&#x20;Network&#x20;Bridge&#x20;thus&#x20;allows&#x20;a&#x20;computer&#x20;that&#x20;has&#x20;connections&#x20;to&#x20;two&#x20;different&#x20;networks&#x20;to&#x20;share&#x20;data&#x20;between&#x20;those&#x20;networks.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;where&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;control&#x20;network&#x20;traffic&#x20;to&#x20;only&#x20;authorized&#x20;paths,&#x20;allowing&#x20;users&#x20;to&#x20;create&#x20;a&#x20;Network&#x20;Bridge&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface&#x20;from&#x20;the&#x20;bridged&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;installation&#x20;and&#x20;configuration&#x20;of&#x20;Network&#x20;Bridge&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}]'),(27179,'Ensure&#x20;&#039;Prohibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Although&#x20;this&#x20;&quot;legacy&quot;&#x20;setting&#x20;traditionally&#x20;applied&#x20;to&#x20;the&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;&#40;ICS&#41;&#x20;in&#x20;Windows&#x20;2000,&#x20;Windows&#x20;XP&#x20;&amp;&#x20;Server&#x20;2003,&#x20;this&#x20;setting&#x20;now&#x20;freshly&#x20;applies&#x20;to&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;in&#x20;Windows&#x20;10&#x20;&amp;&#x20;Server&#x20;2016.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Non-administrators&#x20;should&#x20;not&#x20;be&#x20;able&#x20;to&#x20;turn&#x20;on&#x20;the&#x20;Mobile&#x20;Hotspot&#x20;feature&#x20;and&#x20;open&#x20;their&#x20;Internet&#x20;connectivity&#x20;up&#x20;to&#x20;nearby&#x20;mobile&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsProhibit&#x20;use&#x20;of&#x20;Internet&#x20;Connection&#x20;Sharing&#x20;on&#x20;your&#x20;DNS&#x20;domain&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.11.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27180,'Ensure&#x20;&#039;Require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;to&#x20;require&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;regular&#x20;users&#x20;to&#x20;set&#x20;a&#x20;network&#x20;location&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ConnectionsRequire&#x20;domain&#x20;users&#x20;to&#x20;elevate&#x20;when&#x20;setting&#x20;a&#x20;network&#039;s&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;NetworkConnections.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.11.4\"]}, {\"pci_dss\": [\"1.3.5\"]}, {\"tsc\": [\"CC6.6\"]}]'),(27181,'Ensure&#x20;&#039;Hardened&#x20;UNC&#x20;Paths&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&','This&#x20;policy&#x20;setting&#x20;configures&#x20;secure&#x20;access&#x20;to&#x20;UNC&#x20;paths.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled,&#x20;with&#x20;&quot;Require&#x20;Mutual&#x20;Authentication&quot;&#x20;and&#x20;&quot;Require&#x20;Integrity&quot;&#x20;set&#x20;for&#x20;all&#x20;NETLOGON&#x20;and&#x20;SYSVOL&#x20;shares.&#x20;Note:&#x20;If&#x20;the&#x20;environment&#x20;exclusively&#x20;contains&#x20;Windows&#x20;8.0&#x20;/&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;systems,&#x20;then&#x20;the&#x20;&quot;Privacy&quot;&#x20;setting&#x20;may&#x20;&#40;optionally&#41;&#x20;also&#x20;be&#x20;set&#x20;to&#x20;enable&#x20;SMB&#x20;encryption.&#x20;However,&#x20;using&#x20;SMB&#x20;encryption&#x20;will&#x20;render&#x20;the&#x20;targeted&#x20;share&#x20;paths&#x20;completely&#x20;inaccessible&#x20;by&#x20;older&#x20;OSes,&#x20;so&#x20;only&#x20;use&#x20;this&#x20;additional&#x20;option&#x20;with&#x20;caution&#x20;and&#x20;thorough&#x20;testing.','In&#x20;February&#x20;2015,&#x20;Microsoft&#x20;released&#x20;a&#x20;new&#x20;control&#x20;mechanism&#x20;to&#x20;mitigate&#x20;a&#x20;security&#x20;risk&#x20;in&#x20;Group&#x20;Policy&#x20;as&#x20;part&#x20;of&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update.&#x20;This&#x20;mechanism&#x20;requires&#x20;both&#x20;the&#x20;installation&#x20;of&#x20;the&#x20;new&#x20;security&#x20;update&#x20;and&#x20;also&#x20;the&#x20;deployment&#x20;of&#x20;specific&#x20;group&#x20;policy&#x20;settings&#x20;to&#x20;all&#x20;computers&#x20;on&#x20;the&#x20;domain&#x20;from&#x20;Windows&#x20;Vista&#x20;/&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;or&#x20;newer&#x20;&#40;the&#x20;associated&#x20;security&#x20;patch&#x20;to&#x20;enable&#x20;this&#x20;feature&#x20;was&#x20;not&#x20;released&#x20;for&#x20;Server&#x20;2003&#41;.&#x20;A&#x20;new&#x20;group&#x20;policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;was&#x20;also&#x20;provided&#x20;with&#x20;the&#x20;security&#x20;update.&#x20;Once&#x20;the&#x20;new&#x20;GPO&#x20;template&#x20;is&#x20;in&#x20;place,&#x20;the&#x20;following&#x20;are&#x20;the&#x20;minimum&#x20;requirements&#x20;to&#x20;remediate&#x20;the&#x20;Group&#x20;Policy&#x20;security&#x20;risk:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Note:&#x20;A&#x20;reboot&#x20;may&#x20;be&#x20;required&#x20;after&#x20;the&#x20;setting&#x20;is&#x20;applied&#x20;to&#x20;a&#x20;client&#x20;machine&#x20;to&#x20;access&#x20;the&#x20;above&#x20;paths.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;the&#x20;following&#x20;paths&#x20;configured,&#x20;at&#x20;a&#x20;minimum:&#x20;&#92;*NETLOGON&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;&#92;*SYSVOL&#x20;RequireMutualAuthentication=1,&#x20;RequireIntegrity=1&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkNetwork&#x20;ProviderHardened&#x20;UNC&#x20;Paths&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;additional&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;NetworkProvider.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;MS15-011&#x20;/&#x20;MSKB&#x20;3000483&#x20;security&#x20;update&#x20;or&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.14.1\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27182,'Disable&#x20;IPv6&#x20;&#40;Ensure&#x20;TCPIP6&#x20;Parameter&#x20;&#039;DisabledComponents&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0xff&#x20;&#40;255&#41;&#039;&#41;.','Internet&#x20;Protocol&#x20;version&#x20;6&#x20;&#40;IPv6&#41;&#x20;is&#x20;a&#x20;set&#x20;of&#x20;protocols&#x20;that&#x20;computers&#x20;use&#x20;to&#x20;exchange&#x20;information&#x20;over&#x20;the&#x20;Internet&#x20;and&#x20;over&#x20;home&#x20;and&#x20;business&#x20;networks.&#x20;IPv6&#x20;allows&#x20;for&#x20;many&#x20;more&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;assigned&#x20;than&#x20;IPv4&#x20;did.&#x20;Older&#x20;networking,&#x20;hosts&#x20;and&#x20;operating&#x20;systems&#x20;may&#x20;not&#x20;support&#x20;IPv6&#x20;natively.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;DisabledComponents&#x20;-&#x20;0xff&#x20;&#40;255&#41;','Since&#x20;the&#x20;vast&#x20;majority&#x20;of&#x20;private&#x20;enterprise&#x20;managed&#x20;networks&#x20;have&#x20;no&#x20;need&#x20;to&#x20;utilize&#x20;IPv6&#x20;&#40;because&#x20;they&#x20;have&#x20;access&#x20;to&#x20;private&#x20;IPv4&#x20;addressing&#41;,&#x20;disabling&#x20;IPv6&#x20;components&#x20;removes&#x20;a&#x20;possible&#x20;attack&#x20;surface&#x20;that&#x20;is&#x20;also&#x20;harder&#x20;to&#x20;monitor&#x20;the&#x20;traffic&#x20;on.&#x20;As&#x20;a&#x20;result,&#x20;we&#x20;recommend&#x20;configuring&#x20;IPv6&#x20;to&#x20;a&#x20;Disabled&#x20;state&#x20;when&#x20;it&#x20;is&#x20;not&#x20;needed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration,&#x20;set&#x20;the&#x20;following&#x20;Registry&#x20;value&#x20;to&#x20;0xff&#x20;&#40;255&#41;&#x20;&#40;DWORD&#41;:&#x20;HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Parameters:Disabl&#x20;edComponents&#x20;Note:&#x20;This&#x20;change&#x20;does&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;computer&#x20;has&#x20;been&#x20;restarted&#x20;Note&#x20;#2:&#x20;Although&#x20;Microsoft&#x20;does&#x20;not&#x20;provide&#x20;an&#x20;ADMX&#x20;template&#x20;to&#x20;configure&#x20;this&#x20;registry&#x20;value,&#x20;a&#x20;custom&#x20;.ADM&#x20;template&#x20;&#40;Disable-IPv6-Components-KB929852.adm&#41;&#x20;is&#x20;provided&#x20;in&#x20;the&#x20;CIS&#x20;Benchmark&#x20;Remediation&#x20;Kit&#x20;to&#x20;facilitate&#x20;its&#x20;configuration.&#x20;Be&#x20;aware&#x20;though&#x20;that&#x20;simply&#x20;turning&#x20;off&#x20;the&#x20;group&#x20;policy&#x20;setting&#x20;in&#x20;the&#x20;.ADM&#x20;template&#x20;will&#x20;not&#x20;&quot;undo&quot;&#x20;the&#x20;change&#x20;once&#x20;applied.&#x20;Instead,&#x20;the&#x20;opposite&#x20;setting&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;change&#x20;the&#x20;registry&#x20;value&#x20;to&#x20;the&#x20;opposite&#x20;state.','[{\"cis\": [\"18.5.19.2.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.2\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27183,'Ensure&#x20;&#039;Configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;the&#x20;configuration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;.&#x20;The&#x20;WCN&#x20;Registrar&#x20;enables&#x20;the&#x20;discovery&#x20;and&#x20;configuration&#x20;of&#x20;devices&#x20;over&#x20;Ethernet&#x20;&#40;UPnP&#41;&#x20;over&#x20;in-band&#x20;802.11&#x20;Wi-Fi&#x20;through&#x20;the&#x20;Windows&#x20;Portable&#x20;Device&#x20;API&#x20;&#40;WPD&#41;&#x20;and&#x20;via&#x20;USB&#x20;Flash&#x20;drives.&#x20;Additional&#x20;options&#x20;are&#x20;available&#x20;to&#x20;allow&#x20;discovery&#x20;and&#x20;configuration&#x20;over&#x20;a&#x20;specific&#x20;medium.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;enhances&#x20;the&#x20;security&#x20;of&#x20;the&#x20;environment&#x20;and&#x20;reduces&#x20;the&#x20;overall&#x20;risk&#x20;exposure&#x20;related&#x20;to&#x20;user&#x20;configuration&#x20;of&#x20;wireless&#x20;settings.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowConfiguration&#x20;of&#x20;wireless&#x20;settings&#x20;using&#x20;Windows&#x20;Connect&#x20;Now&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.20.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27184,'Ensure&#x20;&#039;Prohibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prohibits&#x20;access&#x20;to&#x20;Windows&#x20;Connect&#x20;Now&#x20;&#40;WCN&#41;&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;standard&#x20;users&#x20;to&#x20;access&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizard&#x20;increases&#x20;the&#x20;risk&#x20;and&#x20;attack&#x20;surface.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connect&#x20;NowProhibit&#x20;access&#x20;of&#x20;the&#x20;Windows&#x20;Connect&#x20;Now&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsConnectNow.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.20.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27185,'Ensure&#x20;&#039;Minimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;establishing&#x20;multiple&#x20;simultaneous&#x20;connections&#x20;to&#x20;either&#x20;the&#x20;Internet&#x20;or&#x20;to&#x20;a&#x20;Windows&#x20;domain.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet.','Preventing&#x20;bridged&#x20;network&#x20;connections&#x20;can&#x20;help&#x20;prevent&#x20;a&#x20;user&#x20;unknowingly&#x20;allowing&#x20;traffic&#x20;to&#x20;route&#x20;between&#x20;internal&#x20;and&#x20;external&#x20;networks,&#x20;which&#x20;risks&#x20;exposure&#x20;to&#x20;sensitive&#x20;internal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;3&#x20;=&#x20;Prevent&#x20;Wi-Fi&#x20;when&#x20;on&#x20;Ethernet:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerMinimize&#x20;the&#x20;number&#x20;of&#x20;simultaneous&#x20;connections&#x20;to&#x20;the&#x20;Internet&#x20;or&#x20;a&#x20;Windows&#x20;Domain&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;updated&#x20;with&#x20;a&#x20;new&#x20;Minimize&#x20;Policy&#x20;Options&#x20;sub-setting&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.5.21.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27186,'Ensure&#x20;&#039;Prohibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;computers&#x20;from&#x20;connecting&#x20;to&#x20;both&#x20;a&#x20;domain&#x20;based&#x20;network&#x20;and&#x20;a&#x20;non-domain&#x20;based&#x20;network&#x20;at&#x20;the&#x20;same&#x20;time.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;potential&#x20;concern&#x20;is&#x20;that&#x20;a&#x20;user&#x20;would&#x20;unknowingly&#x20;allow&#x20;network&#x20;traffic&#x20;to&#x20;flow&#x20;between&#x20;the&#x20;insecure&#x20;public&#x20;network&#x20;and&#x20;the&#x20;enterprise&#x20;managed&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesNetworkWindows&#x20;Connection&#x20;ManagerProhibit&#x20;connection&#x20;to&#x20;non-domain&#x20;networks&#x20;when&#x20;connected&#x20;to&#x20;domain&#x20;authenticated&#x20;network&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WCM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.5.21.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27187,'Ensure&#x20;&#039;Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;will&#x20;accept&#x20;client&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;Print&#x20;Spooler&#x20;service&#x20;must&#x20;be&#x20;restarted&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;policy&#x20;to&#x20;take&#x20;effect.&#x20;Warning:&#x20;An&#x20;exception&#x20;to&#x20;this&#x20;recommendation&#x20;must&#x20;be&#x20;made&#x20;for&#x20;print&#x20;servers&#x20;in&#x20;order&#x20;for&#x20;them&#x20;to&#x20;function&#x20;properly.&#x20;Users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;print&#x20;to&#x20;the&#x20;server&#x20;when&#x20;client&#x20;connections&#x20;are&#x20;disabled.','Disabling&#x20;the&#x20;ability&#x20;for&#x20;the&#x20;Print&#x20;Spooler&#x20;service&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;mitigates&#x20;remote&#x20;attacks&#x20;against&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;remote&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;However,&#x20;this&#x20;recommendation&#x20;does&#x20;not&#x20;mitigate&#x20;against&#x20;local&#x20;attacks&#x20;on&#x20;the&#x20;Print&#x20;Spooler&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrinters:Allow&#x20;Print&#x20;Spooler&#x20;to&#x20;accept&#x20;client&#x20;connections&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing2.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.1\"]}]'),(27188,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt&#0','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;create&#x20;a&#x20;new&#x20;printer&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;the&#x20;installation&#x20;of&#x20;new&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;installing&#x20;drivers&#x20;for&#x20;a&#x20;new&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.2\"]}]'),(27189,'Ensure&#x20;&#039;Point&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;promp','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;computers&#x20;will&#x20;show&#x20;a&#x20;warning&#x20;and&#x20;a&#x20;security&#x20;elevation&#x20;prompt&#x20;when&#x20;users&#x20;are&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;using&#x20;Point&#x20;and&#x20;Print.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt.&#x20;Note:&#x20;On&#x20;August&#x20;10,&#x20;2021,&#x20;Microsoft&#x20;announced&#x20;a&#x20;Point&#x20;and&#x20;Print&#x20;Default&#x20;Behavior&#x20;Change&#x20;which&#x20;modifies&#x20;the&#x20;default&#x20;Point&#x20;and&#x20;Print&#x20;driver&#x20;installation&#x20;and&#x20;update&#x20;behavior&#x20;to&#x20;require&#x20;Administrator&#x20;privileges.&#x20;This&#x20;is&#x20;documented&#x20;in&#x20;KB5005652&mdash;Manage&#x20;new&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;&#40;CVE-2021-34481&#41;.&#x20;This&#x20;change&#x20;overrides&#x20;all&#x20;Point&#x20;and&#x20;Print&#x20;Group&#x20;Policy&#x20;settings&#x20;and&#x20;ensures&#x20;that&#x20;only&#x20;Administrators&#x20;can&#x20;install&#x20;printer&#x20;drivers&#x20;from&#x20;a&#x20;print&#x20;server&#x20;using&#x20;Point&#x20;and&#x20;Print.','Enabling&#x20;Windows&#x20;User&#x20;Account&#x20;Control&#x20;&#40;UAC&#41;&#x20;for&#x20;updating&#x20;existing&#x20;print&#x20;drivers&#x20;can&#x20;help&#x20;mitigate&#x20;the&#x20;PrintNightmare&#x20;vulnerability&#x20;&#40;CVE-2021-34527&#41;&#x20;and&#x20;other&#x20;Print&#x20;Spooler&#x20;attacks.&#x20;Although&#x20;the&#x20;Point&#x20;and&#x20;Print&#x20;default&#x20;driver&#x20;installation&#x20;behavior&#x20;overrides&#x20;this&#x20;setting,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;configure&#x20;this&#x20;as&#x20;a&#x20;backstop&#x20;in&#x20;the&#x20;event&#x20;that&#x20;behavior&#x20;is&#x20;reversed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Show&#x20;warning&#x20;and&#x20;elevation&#x20;prompt:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesPrintersPoint&#x20;and&#x20;Print&#x20;Restrictions:&#x20;When&#x20;updating&#x20;drivers&#x20;for&#x20;an&#x20;existing&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Printing.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.6.3\"]}]'),(27190,'Ensure&#x20;&#039;Turn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;blocks&#x20;applications&#x20;from&#x20;using&#x20;the&#x20;network&#x20;to&#x20;send&#x20;notifications&#x20;to&#x20;update&#x20;tiles,&#x20;tile&#x20;badges,&#x20;toast,&#x20;or&#x20;raw&#x20;notifications.&#x20;This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;connection&#x20;between&#x20;Windows&#x20;and&#x20;the&#x20;Windows&#x20;Push&#x20;Notification&#x20;Service&#x20;&#40;WNS&#41;.&#x20;This&#x20;policy&#x20;setting&#x20;also&#x20;stops&#x20;applications&#x20;from&#x20;being&#x20;able&#x20;to&#x20;poll&#x20;application&#x20;services&#x20;to&#x20;update&#x20;tiles.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Windows&#x20;Push&#x20;Notification&#x20;Services&#x20;&#40;WNS&#41;&#x20;is&#x20;a&#x20;mechanism&#x20;to&#x20;receive&#x20;3rd-party&#x20;notifications&#x20;and&#x20;updates&#x20;from&#x20;the&#x20;cloud/Internet.&#x20;In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;external&#x20;systems,&#x20;especially&#x20;those&#x20;hosted&#x20;outside&#x20;the&#x20;organization,&#x20;should&#x20;be&#x20;prevented&#x20;from&#x20;having&#x20;an&#x20;impact&#x20;on&#x20;the&#x20;secure&#x20;workstations.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesStart&#x20;Menu&#x20;and&#x20;TaskbarTurn&#x20;off&#x20;notifications&#x20;network&#x20;usage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WPN.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.7.1.1\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27191,'Ensure&#x20;&#039;Include&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;process&#x20;creation&#x20;command&#x20;line&#x20;text&#x20;is&#x20;logged&#x20;in&#x20;security&#x20;audit&#x20;events&#x20;when&#x20;a&#x20;new&#x20;process&#x20;has&#x20;been&#x20;created.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;feature&#x20;that&#x20;this&#x20;setting&#x20;controls&#x20;was&#x20;not&#x20;originally&#x20;supported&#x20;in&#x20;workstation&#x20;OSes&#x20;older&#x20;than&#x20;Windows&#x20;8.1.&#x20;However,&#x20;in&#x20;February&#x20;2015&#x20;Microsoft&#x20;added&#x20;support&#x20;for&#x20;the&#x20;feature&#x20;to&#x20;Windows&#x20;7&#x20;and&#x20;Windows&#x20;8.0&#x20;via&#x20;an&#x20;update&#x20;-&#x20;KB3004375.&#x20;Therefore,&#x20;this&#x20;setting&#x20;is&#x20;also&#x20;important&#x20;to&#x20;set&#x20;on&#x20;those&#x20;older&#x20;OSes.','Capturing&#x20;process&#x20;command&#x20;line&#x20;information&#x20;in&#x20;event&#x20;logs&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;attack&#x20;incidents.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemAudit&#x20;Process&#x20;CreationInclude&#x20;command&#x20;line&#x20;in&#x20;process&#x20;creation&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AuditSettings.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.3.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27192,'Ensure&#x20;&#039;Encryption&#x20;Oracle&#x20;Remediation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Force&#x20;Updated&#x20;Clients&#039;.','Some&#x20;versions&#x20;of&#x20;the&#x20;CredSSP&#x20;protocol&#x20;that&#x20;is&#x20;used&#x20;by&#x20;some&#x20;applications&#x20;&#40;such&#x20;as&#x20;Remote&#x20;Desktop&#x20;Connection&#41;&#x20;are&#x20;vulnerable&#x20;to&#x20;an&#x20;encryption&#x20;oracle&#x20;attack&#x20;against&#x20;the&#x20;client.&#x20;This&#x20;policy&#x20;controls&#x20;compatibility&#x20;with&#x20;vulnerable&#x20;clients&#x20;and&#x20;servers&#x20;and&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;desired&#x20;for&#x20;the&#x20;encryption&#x20;oracle&#x20;vulnerability.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients.','This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;mitigate&#x20;the&#x20;CredSSP&#x20;encryption&#x20;oracle&#x20;vulnerability,&#x20;for&#x20;which&#x20;information&#x20;was&#x20;published&#x20;by&#x20;Microsoft&#x20;on&#x20;03/13/2018&#x20;in&#x20;CVE-2018-0886&#x20;|&#x20;CredSSP&#x20;Remote&#x20;Code&#x20;Execution&#x20;Vulnerability.&#x20;All&#x20;versions&#x20;of&#x20;Windows&#x20;Server&#x20;from&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;onwards&#x20;are&#x20;affected&#x20;by&#x20;this&#x20;vulnerability,&#x20;and&#x20;will&#x20;be&#x20;compatible&#x20;with&#x20;this&#x20;recommendation&#x20;provided&#x20;that&#x20;they&#x20;have&#x20;been&#x20;patched&#x20;up&#x20;through&#x20;May&#x20;2018&#x20;&#40;or&#x20;later&#41;.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Force&#x20;Updated&#x20;Clients:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationEncryption&#x20;Oracle&#x20;Remediation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27193,'Ensure&#x20;&#039;Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Remote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials.&#x20;When&#x20;using&#x20;credential&#x20;delegation,&#x20;devices&#x20;provide&#x20;an&#x20;exportable&#x20;version&#x20;of&#x20;credentials&#x20;to&#x20;the&#x20;remote&#x20;host.&#x20;This&#x20;exposes&#x20;users&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;credential&#x20;theft&#x20;from&#x20;attackers&#x20;on&#x20;the&#x20;remote&#x20;host.&#x20;The&#x20;Restricted&#x20;Admin&#x20;Mode&#x20;and&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;features&#x20;are&#x20;two&#x20;options&#x20;to&#x20;help&#x20;protect&#x20;against&#x20;this&#x20;risk.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Restricted&#x20;Admin&#x20;Mode&#x20;was&#x20;designed&#x20;to&#x20;help&#x20;protect&#x20;administrator&#x20;accounts&#x20;by&#x20;ensuring&#x20;that&#x20;reusable&#x20;credentials&#x20;are&#x20;not&#x20;stored&#x20;in&#x20;memory&#x20;on&#x20;remote&#x20;devices&#x20;that&#x20;could&#x20;potentially&#x20;be&#x20;compromised.&#x20;Windows&#x20;Defender&#x20;Remote&#x20;Credential&#x20;Guard&#x20;helps&#x20;you&#x20;protect&#x20;your&#x20;credentials&#x20;over&#x20;a&#x20;Remote&#x20;Desktop&#x20;connection&#x20;by&#x20;redirecting&#x20;Kerberos&#x20;requests&#x20;back&#x20;to&#x20;the&#x20;device&#x20;that&#x20;is&#x20;requesting&#x20;the&#x20;connection.&#x20;Both&#x20;features&#x20;should&#x20;be&#x20;enabled&#x20;and&#x20;supported,&#x20;as&#x20;they&#x20;reduce&#x20;the&#x20;chance&#x20;of&#x20;credential&#x20;theft.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemCredentials&#x20;DelegationRemote&#x20;host&#x20;allows&#x20;delegation&#x20;of&#x20;non-exportable&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredSsp.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.4.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27194,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Kerberos,&#x20;NTLM,&#x20;and&#x20;Credential&#x20;manager&#x20;isolate&#x20;secrets&#x20;by&#x20;using&#x20;virtualization-based&#x20;security.&#x20;Previous&#x20;versions&#x20;of&#x20;Windows&#x20;stored&#x20;secrets&#x20;in&#x20;the&#x20;Local&#x20;Security&#x20;Authority&#x20;&#40;LSA&#41;.&#x20;Prior&#x20;to&#x20;Windows&#x20;10,&#x20;the&#x20;LSA&#x20;stored&#x20;secrets&#x20;used&#x20;by&#x20;the&#x20;operating&#x20;system&#x20;in&#x20;its&#x20;process&#x20;memory.&#x20;With&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;enabled,&#x20;the&#x20;LSA&#x20;process&#x20;in&#x20;the&#x20;operating&#x20;system&#x20;talks&#x20;to&#x20;a&#x20;new&#x20;component&#x20;called&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;that&#x20;stores&#x20;and&#x20;protects&#x20;those&#x20;secrets.&#x20;Data&#x20;stored&#x20;by&#x20;the&#x20;isolated&#x20;LSA&#x20;process&#x20;is&#x20;protected&#x20;using&#x20;virtualization-based&#x20;security&#x20;and&#x20;is&#x20;not&#x20;accessible&#x20;to&#x20;the&#x20;rest&#x20;of&#x20;the&#x20;operating&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27195,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Virtualization&#x20;Based&#x20;Security&#x20;is&#x20;enabled.&#x20;Virtualization&#x20;Based&#x20;Security&#x20;uses&#x20;the&#x20;Windows&#x20;Hypervisor&#x20;to&#x20;provide&#x20;support&#x20;for&#x20;security&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Boot&#x20;can&#x20;help&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;bootloader&#x20;attacks&#x20;and&#x20;in&#x20;conjunction&#x20;with&#x20;DMA&#x20;protections&#x20;to&#x20;help&#x20;protect&#x20;data&#x20;from&#x20;being&#x20;scraped&#x20;from&#x20;memory.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Secure&#x20;Boot&#x20;and&#x20;DMA&#x20;Protection:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Select&#x20;Platform&#x20;Security&#x20;Level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.2\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27196,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;.','This&#x20;setting&#x20;enables&#x20;virtualization&#x20;based&#x20;protection&#x20;of&#x20;Kernel&#x20;Mode&#x20;Code&#x20;Integrity.&#x20;When&#x20;this&#x20;is&#x20;enabled,&#x20;kernel&#x20;mode&#x20;memory&#x20;protections&#x20;are&#x20;enforced&#x20;and&#x20;the&#x20;Code&#x20;Integrity&#x20;validation&#x20;path&#x20;is&#x20;protected&#x20;by&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.3\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27197,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;True&#x20;&#40;checked&#41;&#039;.','This&#x20;option&#x20;will&#x20;only&#x20;enable&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;on&#x20;devices&#x20;with&#x20;UEFI&#x20;firmware&#x20;support&#x20;for&#x20;the&#x20;Memory&#x20;Attributes&#x20;Table.&#x20;Devices&#x20;without&#x20;the&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;may&#x20;have&#x20;firmware&#x20;that&#x20;is&#x20;incompatible&#x20;with&#x20;Virtualization&#x20;Based&#x20;Protection&#x20;of&#x20;Code&#x20;Integrity&#x20;which&#x20;in&#x20;some&#x20;cases&#x20;can&#x20;lead&#x20;to&#x20;crashes&#x20;or&#x20;data&#x20;loss&#x20;or&#x20;incompatibility&#x20;with&#x20;certain&#x20;plug-in&#x20;cards.&#x20;If&#x20;not&#x20;setting&#x20;this&#x20;option&#x20;the&#x20;targeted&#x20;devices&#x20;should&#x20;be&#x20;tested&#x20;to&#x20;ensure&#x20;compatibility.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;True&#x20;&#40;checked&#41;&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','This&#x20;setting&#x20;will&#x20;help&#x20;protect&#x20;this&#x20;control&#x20;from&#x20;being&#x20;enabled&#x20;on&#x20;a&#x20;system&#x20;that&#x20;is&#x20;not&#x20;compatible&#x20;which&#x20;could&#x20;lead&#x20;to&#x20;a&#x20;crash&#x20;or&#x20;data&#x20;loss.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;TRUE:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Require&#x20;UEFI&#x20;Memory&#x20;Attributes&#x20;Table&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.4\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27198,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#x20;with&#x20;UEFI&#x20;lock&#039;&#x20;&#40;MS&#x20;Only&#41;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;&quot;Enabled&#x20;with&#x20;UEFI&#x20;lock&quot;&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.&#x20;In&#x20;order&#x20;to&#x20;disable&#x20;the&#x20;feature,&#x20;you&#x20;must&#x20;set&#x20;the&#x20;Group&#x20;Policy&#x20;to&#x20;&quot;Disabled&quot;&#x20;as&#x20;well&#x20;as&#x20;remove&#x20;the&#x20;security&#x20;functionality&#x20;from&#x20;each&#x20;computer,&#x20;with&#x20;a&#x20;physically&#x20;present&#x20;user,&#x20;in&#x20;order&#x20;to&#x20;clear&#x20;configuration&#x20;persisted&#x20;in&#x20;UEFI.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock,&#x20;but&#x20;only&#x20;on&#x20;Member&#x20;Servers&#x20;&#40;not&#x20;Domain&#x20;Controllers&#41;.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','The&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;option&#x20;ensures&#x20;that&#x20;Credential&#x20;Guard&#x20;cannot&#x20;be&#x20;disabled&#x20;remotely.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled&#x20;with&#x20;UEFI&#x20;lock&#x20;&#40;on&#x20;Member&#x20;Servers&#x20;only&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.5\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27199,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;DC&#x20;Only&#41;.','This&#x20;setting&#x20;lets&#x20;users&#x20;turn&#x20;on&#x20;Credential&#x20;Guard&#x20;with&#x20;virtualization-based&#x20;security&#x20;to&#x20;help&#x20;protect&#x20;credentials.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled&#x20;on&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Credential&#x20;Guard&#x20;is&#x20;not&#x20;useful&#x20;on&#x20;Domain&#x20;Controllers&#x20;and&#x20;can&#x20;cause&#x20;crashes&#x20;on&#x20;them.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Credential&#x20;Guard&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.6\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27200,'Ensure&#x20;&#039;Turn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Secure&#x20;Launch&#x20;protects&#x20;the&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment&#x20;from&#x20;exploited&#x20;vulnerabilities&#x20;in&#x20;device&#x20;firmware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Virtualization&#x20;Based&#x20;Security&#x20;requires&#x20;a&#x20;64-bit&#x20;version&#x20;of&#x20;Windows&#x20;with&#x20;Secure&#x20;Boot&#x20;enabled,&#x20;which&#x20;in&#x20;turn&#x20;requires&#x20;that&#x20;Windows&#x20;was&#x20;installed&#x20;with&#x20;a&#x20;UEFI&#x20;BIOS&#x20;configuration,&#x20;not&#x20;a&#x20;Legacy&#x20;BIOS&#x20;configuration.&#x20;In&#x20;addition,&#x20;if&#x20;running&#x20;Windows&#x20;on&#x20;a&#x20;virtual&#x20;machine,&#x20;the&#x20;hardware-assisted&#x20;CPU&#x20;virtualization&#x20;feature&#x20;&#40;Intel&#x20;VT-x&#x20;or&#x20;AMD-V&#41;&#x20;must&#x20;be&#x20;exposed&#x20;by&#x20;the&#x20;host&#x20;to&#x20;the&#x20;guest&#x20;VM.&#x20;More&#x20;information&#x20;on&#x20;system&#x20;requirements&#x20;for&#x20;this&#x20;feature&#x20;can&#x20;be&#x20;found&#x20;at&#x20;Windows&#x20;Defender&#x20;Credential&#x20;Guard&#x20;Requirements&#x20;&#40;Windows&#x20;10&#41;&#x20;|&#x20;Microsoft&#x20;Docs&#x20;Note&#x20;#2:&#x20;Credential&#x20;Guard&#x20;and&#x20;Device&#x20;Guard&#x20;are&#x20;not&#x20;currently&#x20;supported&#x20;when&#x20;using&#x20;Azure&#x20;IaaS&#x20;VMs.','Secure&#x20;Launch&#x20;changes&#x20;the&#x20;way&#x20;windows&#x20;boots&#x20;to&#x20;use&#x20;Intel&#x20;Trusted&#x20;Execution&#x20;Technology&#x20;&#40;TXT&#41;&#x20;and&#x20;Runtime&#x20;BIOS&#x20;Resilience&#x20;features&#x20;to&#x20;prevent&#x20;firmware&#x20;exploits&#x20;from&#x20;being&#x20;able&#x20;to&#x20;impact&#x20;the&#x20;security&#x20;of&#x20;the&#x20;Windows&#x20;Virtualization&#x20;Based&#x20;Security&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;GuardTurn&#x20;On&#x20;Virtualization&#x20;Based&#x20;Security:&#x20;Secure&#x20;Launch&#x20;Configuration&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.5.7\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27201,'Ensure&#x20;&#039;Prevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;Windows&#x20;from&#x20;retrieving&#x20;device&#x20;metadata&#x20;from&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;will&#x20;not&#x20;prevent&#x20;the&#x20;installation&#x20;of&#x20;basic&#x20;hardware&#x20;drivers,&#x20;but&#x20;does&#x20;prevent&#x20;associated&#x20;3rd-party&#x20;utility&#x20;software&#x20;from&#x20;automatically&#x20;being&#x20;installed&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account.','Installation&#x20;of&#x20;software&#x20;should&#x20;be&#x20;conducted&#x20;by&#x20;an&#x20;authorized&#x20;system&#x20;administrator&#x20;and&#x20;not&#x20;a&#x20;standard&#x20;user.&#x20;Allowing&#x20;automatic&#x20;3rd-party&#x20;software&#x20;installations&#x20;under&#x20;the&#x20;context&#x20;of&#x20;the&#x20;SYSTEM&#x20;account&#x20;has&#x20;potential&#x20;for&#x20;allowing&#x20;unauthorized&#x20;access&#x20;via&#x20;backdoors&#x20;or&#x20;installation&#x20;software&#x20;bugs.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemDevice&#x20;InstallationPrevent&#x20;device&#x20;metadata&#x20;retrieval&#x20;from&#x20;the&#x20;Internet&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceInstallation.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates,&#x20;or&#x20;with&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DeviceSetup.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.7.2\"]}]'),(27202,'Ensure&#x20;&#039;Boot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;which&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized&#x20;based&#x20;on&#x20;a&#x20;classification&#x20;determined&#x20;by&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;The&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;can&#x20;return&#x20;the&#x20;following&#x20;classifications&#x20;for&#x20;each&#x20;boot-start&#x20;driver:&#x20;&#x20;-&#x20;&#x20;Good:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;signed&#x20;and&#x20;has&#x20;not&#x20;been&#x20;tampered&#x20;with.&#x20;&#x20;-&#x20;&#x20;Bad:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;&#x20;allow&#x20;known&#x20;bad&#x20;drivers&#x20;to&#x20;be&#x20;initialized.&#x20;&#x20;-&#x20;&#x20;Bad,&#x20;but&#x20;required&#x20;for&#x20;boot:&#x20;The&#x20;driver&#x20;has&#x20;been&#x20;identified&#x20;as&#x20;malware,&#x20;but&#x20;the&#x20;&#x20;computer&#x20;cannot&#x20;successfully&#x20;boot&#x20;without&#x20;loading&#x20;this&#x20;driver.&#x20;&#x20;-&#x20;&#x20;Unknown:&#x20;This&#x20;driver&#x20;has&#x20;not&#x20;been&#x20;attested&#x20;to&#x20;by&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;&#x20;and&#x20;has&#x20;not&#x20;been&#x20;classified&#x20;by&#x20;the&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver.&#x20;If&#x20;you&#x20;enable&#x20;this&#x20;policy&#x20;setting&#x20;you&#x20;will&#x20;be&#x20;able&#x20;to&#x20;choose&#x20;which&#x20;boot-start&#x20;drivers&#x20;to&#x20;initialize&#x20;the&#x20;next&#x20;time&#x20;the&#x20;computer&#x20;is&#x20;started.&#x20;If&#x20;your&#x20;malware&#x20;detection&#x20;application&#x20;does&#x20;not&#x20;include&#x20;an&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-&#x20;start&#x20;driver&#x20;or&#x20;if&#x20;your&#x20;Early&#x20;Launch&#x20;Antimalware&#x20;boot-start&#x20;driver&#x20;has&#x20;been&#x20;disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;and&#x20;all&#x20;boot-start&#x20;drivers&#x20;are&#x20;initialized.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical.','This&#x20;policy&#x20;setting&#x20;helps&#x20;reduce&#x20;the&#x20;impact&#x20;of&#x20;malware&#x20;that&#x20;has&#x20;already&#x20;infected&#x20;your&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Good,&#x20;unknown&#x20;and&#x20;bad&#x20;but&#x20;critical:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemEarly&#x20;Launch&#x20;AntimalwareBoot-Start&#x20;Driver&#x20;Initialization&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EarlyLaunchAM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.14.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"5.1.1\"]}, {\"nist_800_53\": [\"SI.3\"]}, {\"tsc\": [\"CC6.8\"]}]'),(27203,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;FALSE&#039;.','The&#x20;&quot;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&quot;&#x20;option&#x20;prevents&#x20;the&#x20;system&#x20;from&#x20;updating&#x20;affected&#x20;policies&#x20;in&#x20;the&#x20;background&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;When&#x20;background&#x20;updates&#x20;are&#x20;disabled,&#x20;policy&#x20;changes&#x20;will&#x20;not&#x20;take&#x20;effect&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;FALSE&#x20;&#40;unchecked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;false&#x20;&#40;unchecked&#41;&#x20;will&#x20;ensure&#x20;that&#x20;domain&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Do&#x20;not&#x20;apply&#x20;during&#x20;periodic&#x20;background&#x20;processing&#x20;option&#x20;to&#x20;FALSE&#x20;&#40;unchecked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.2\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27204,'Ensure&#x20;&#039;Configure&#x20;registry&#x20;policy&#x20;processing:&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;TRUE&#039;.','The&#x20;&quot;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&quot;&#x20;option&#x20;updates&#x20;and&#x20;reapplies&#x20;policies&#x20;even&#x20;if&#x20;the&#x20;policies&#x20;have&#x20;not&#x20;changed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;TRUE&#x20;&#40;checked&#41;.','Setting&#x20;this&#x20;option&#x20;to&#x20;true&#x20;&#40;checked&#41;&#x20;will&#x20;ensure&#x20;unauthorized&#x20;changes&#x20;that&#x20;might&#x20;have&#x20;been&#x20;configured&#x20;locally&#x20;are&#x20;forced&#x20;to&#x20;match&#x20;the&#x20;domain-based&#x20;Group&#x20;Policy&#x20;settings&#x20;again.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled,&#x20;then&#x20;set&#x20;the&#x20;Process&#x20;even&#x20;if&#x20;the&#x20;Group&#x20;Policy&#x20;objects&#x20;have&#x20;not&#x20;changed&#x20;option&#x20;to&#x20;TRUE&#x20;&#40;checked&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyConfigure&#x20;registry&#x20;policy&#x20;processing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.3\"]}, {\"pci_dss\": [\"11.5.1\"]}, {\"tsc\": [\"PI1.4\", \"PI1.5\", \"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\", \"CC7.4\"]}]'),(27205,'Ensure&#x20;&#039;Continue&#x20;experiences&#x20;on&#x20;this&#x20;device&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;the&#x20;Windows&#x20;device&#x20;is&#x20;allowed&#x20;to&#x20;participate&#x20;in&#x20;cross-device&#x20;experiences&#x20;&#40;continue&#x20;experiences&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;cross-device&#x20;experience&#x20;is&#x20;when&#x20;a&#x20;system&#x20;can&#x20;access&#x20;app&#x20;and&#x20;send&#x20;messages&#x20;to&#x20;other&#x20;devices.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;only&#x20;trusted&#x20;systems&#x20;should&#x20;be&#x20;communicating&#x20;within&#x20;the&#x20;network.&#x20;Access&#x20;to&#x20;any&#x20;other&#x20;system&#x20;should&#x20;be&#x20;prohibited.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyContinue&#x20;experiences&#x20;on&#x20;this&#x20;device&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.21.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27206,'Ensure&#x20;&#039;Turn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;Group&#x20;Policy&#x20;from&#x20;being&#x20;updated&#x20;while&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;use.&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;to&#x20;Group&#x20;Policy&#x20;for&#x20;computers,&#x20;users&#x20;and&#x20;Domain&#x20;Controllers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;group&#x20;policy&#x20;changes&#x20;take&#x20;effect&#x20;more&#x20;quickly,&#x20;as&#x20;compared&#x20;to&#x20;waiting&#x20;until&#x20;the&#x20;next&#x20;user&#x20;logon&#x20;or&#x20;system&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemGroup&#x20;PolicyTurn&#x20;off&#x20;background&#x20;refresh&#x20;of&#x20;Group&#x20;Policy&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;GroupPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.21.5\"]}]'),(27207,'Ensure&#x20;&#039;Turn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;computer&#x20;can&#x20;download&#x20;print&#x20;driver&#x20;packages&#x20;over&#x20;HTTP.&#x20;To&#x20;set&#x20;up&#x20;HTTP&#x20;printing,&#x20;printer&#x20;drivers&#x20;that&#x20;are&#x20;not&#x20;available&#x20;in&#x20;the&#x20;standard&#x20;operating&#x20;system&#x20;installation&#x20;might&#x20;need&#x20;to&#x20;be&#x20;downloaded&#x20;over&#x20;HTTP.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;might&#x20;download&#x20;drivers&#x20;that&#x20;include&#x20;malicious&#x20;code.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;downloading&#x20;of&#x20;print&#x20;drivers&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27208,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;turns&#x20;off&#x20;data&#x20;sharing&#x20;from&#x20;the&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;personalization&#x20;tool&#x20;enables&#x20;Tablet&#x20;PC&#x20;users&#x20;to&#x20;adapt&#x20;handwriting&#x20;recognition&#x20;to&#x20;their&#x20;own&#x20;writing&#x20;style&#x20;by&#x20;providing&#x20;writing&#x20;samples.&#x20;The&#x20;tool&#x20;can&#x20;optionally&#x20;share&#x20;user&#x20;writing&#x20;samples&#x20;with&#x20;Microsoft&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;tool&#x20;generates&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;personalization&#x20;data&#x20;sharing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ShapeCollector.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.22.1.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27209,'Ensure&#x20;&#039;Turn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Turns&#x20;off&#x20;the&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool.&#x20;The&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;tool&#x20;enables&#x20;users&#x20;to&#x20;report&#x20;errors&#x20;encountered&#x20;in&#x20;Tablet&#x20;PC&#x20;Input&#x20;Panel.&#x20;The&#x20;tool&#x20;generates&#x20;error&#x20;reports&#x20;and&#x20;transmits&#x20;them&#x20;to&#x20;Microsoft&#x20;over&#x20;a&#x20;secure&#x20;connection.&#x20;Microsoft&#x20;uses&#x20;these&#x20;error&#x20;reports&#x20;to&#x20;improve&#x20;handwriting&#x20;recognition&#x20;in&#x20;future&#x20;versions&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;person&#039;s&#x20;handwriting&#x20;is&#x20;Personally&#x20;Identifiable&#x20;Information&#x20;&#40;PII&#41;,&#x20;especially&#x20;when&#x20;it&#x20;comes&#x20;to&#x20;your&#x20;signature.&#x20;As&#x20;such,&#x20;it&#x20;is&#x20;unacceptable&#x20;in&#x20;many&#x20;environments&#x20;to&#x20;automatically&#x20;upload&#x20;PII&#x20;to&#x20;a&#x20;website&#x20;without&#x20;explicit&#x20;approval&#x20;by&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;handwriting&#x20;recognition&#x20;error&#x20;reporting&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InkWatson.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.3\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27210,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;can&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;Internet&#x20;Service&#x20;Providers&#x20;&#40;ISPs&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;Connection&#x20;Wizard&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.4\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27211,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;will&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;for&#x20;the&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Although&#x20;the&#x20;risk&#x20;is&#x20;minimal,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;downloading&#x20;malicious&#x20;content&#x20;through&#x20;this&#x20;feature.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Internet&#x20;download&#x20;for&#x20;Web&#x20;publishing&#x20;and&#x20;online&#x20;ordering&#x20;wizards&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.5\"]}, {\"cis_csc\": [\"4.8\"]}]'),(27212,'Ensure&#x20;&#039;Turn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;disable&#x20;the&#x20;client&#x20;computer&#039;s&#x20;ability&#x20;to&#x20;print&#x20;over&#x20;HTTP,&#x20;which&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;print&#x20;to&#x20;printers&#x20;on&#x20;the&#x20;intranet&#x20;as&#x20;well&#x20;as&#x20;the&#x20;Internet.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;This&#x20;control&#x20;affects&#x20;printing&#x20;over&#x20;both&#x20;HTTP&#x20;and&#x20;HTTPS.','Information&#x20;that&#x20;is&#x20;transmitted&#x20;over&#x20;HTTP&#x20;through&#x20;this&#x20;capability&#x20;is&#x20;not&#x20;protected&#x20;and&#x20;can&#x20;be&#x20;intercepted&#x20;by&#x20;malicious&#x20;users.&#x20;For&#x20;this&#x20;reason,&#x20;it&#x20;is&#x20;not&#x20;often&#x20;used&#x20;in&#x20;enterprise&#x20;managed&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;printing&#x20;over&#x20;HTTP&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.6\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27213,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Registration&#x20;Wizard&#x20;connects&#x20;to&#x20;Microsoft.com&#x20;for&#x20;online&#x20;registration.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;should&#x20;not&#x20;be&#x20;registering&#x20;their&#x20;own&#x20;copies&#x20;of&#x20;Windows,&#x20;providing&#x20;their&#x20;own&#x20;PII&#x20;in&#x20;the&#x20;process.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Registration&#x20;if&#x20;URL&#x20;connection&#x20;is&#x20;referring&#x20;to&#x20;Microsoft.com&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.7\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27214,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Search&#x20;Companion&#x20;should&#x20;automatically&#x20;download&#x20;content&#x20;updates&#x20;during&#x20;local&#x20;and&#x20;Internet&#x20;searches.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;users&#x20;will&#x20;unknowingly&#x20;reveal&#x20;sensitive&#x20;information&#x20;because&#x20;of&#x20;the&#x20;topics&#x20;they&#x20;are&#x20;searching&#x20;for.&#x20;This&#x20;risk&#x20;is&#x20;very&#x20;low&#x20;because&#x20;even&#x20;if&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;users&#x20;still&#x20;must&#x20;submit&#x20;search&#x20;queries&#x20;to&#x20;the&#x20;desired&#x20;search&#x20;engine&#x20;in&#x20;order&#x20;to&#x20;perform&#x20;searches.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Search&#x20;Companion&#x20;content&#x20;file&#x20;updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.8\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27215,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;&quot;Order&#x20;Prints&#x20;Online&quot;&#x20;task&#x20;is&#x20;available&#x20;from&#x20;Picture&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;Order&#x20;Prints&#x20;Online&#x20;Wizard&#x20;is&#x20;used&#x20;to&#x20;download&#x20;a&#x20;list&#x20;of&#x20;providers&#x20;and&#x20;allow&#x20;users&#x20;to&#x20;order&#x20;prints&#x20;online.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;we&#x20;want&#x20;to&#x20;lower&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;user&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Order&#x20;Prints&quot;&#x20;picture&#x20;task&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.9\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27216,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;tasks&#x20;Publish&#x20;this&#x20;file&#x20;to&#x20;the&#x20;Web,&#x20;Publish&#x20;this&#x20;folder&#x20;to&#x20;the&#x20;Web,&#x20;and&#x20;Publish&#x20;the&#x20;selected&#x20;items&#x20;to&#x20;the&#x20;Web&#x20;are&#x20;available&#x20;from&#x20;File&#x20;and&#x20;Folder&#x20;Tasks&#x20;in&#x20;Windows&#x20;folders.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;may&#x20;publish&#x20;confidential&#x20;or&#x20;sensitive&#x20;information&#x20;to&#x20;a&#x20;public&#x20;service&#x20;outside&#x20;of&#x20;the&#x20;control&#x20;of&#x20;the&#x20;organization.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;&quot;Publish&#x20;to&#x20;Web&quot;&#x20;task&#x20;for&#x20;files&#x20;and&#x20;folders&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.10\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27217,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Windows&#x20;Messenger&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;the&#x20;Windows&#x20;Messenger&#x20;software&#x20;and&#x20;service&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;detect&#x20;software&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly,&#x20;enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;the&#x20;Windows&#x20;Messenger&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.11\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27218,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;can&#x20;collect&#x20;anonymous&#x20;information&#x20;about&#x20;how&#x20;Windows&#x20;is&#x20;used.&#x20;Microsoft&#x20;uses&#x20;information&#x20;collected&#x20;through&#x20;the&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;to&#x20;improve&#x20;features&#x20;that&#x20;are&#x20;most&#x20;used&#x20;and&#x20;to&#x20;detect&#x20;flaws&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;corrected&#x20;more&#x20;quickly.&#x20;Enabling&#x20;this&#x20;setting&#x20;will&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;data&#x20;Microsoft&#x20;is&#x20;able&#x20;to&#x20;gather&#x20;for&#x20;this&#x20;purpose.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Large&#x20;enterprise&#x20;managed&#x20;environments&#x20;may&#x20;not&#x20;want&#x20;to&#x20;have&#x20;information&#x20;collected&#x20;by&#x20;Microsoft&#x20;from&#x20;managed&#x20;client&#x20;computers.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Customer&#x20;Experience&#x20;Improvement&#x20;Program&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.12\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27219,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;errors&#x20;are&#x20;reported&#x20;to&#x20;Microsoft.&#x20;Error&#x20;Reporting&#x20;is&#x20;used&#x20;to&#x20;report&#x20;information&#x20;about&#x20;a&#x20;system&#x20;or&#x20;application&#x20;that&#x20;has&#x20;failed&#x20;or&#x20;has&#x20;stopped&#x20;responding&#x20;and&#x20;is&#x20;used&#x20;to&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;the&#x20;product.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;a&#x20;Windows&#x20;Error&#x20;occurs&#x20;in&#x20;a&#x20;secure,&#x20;enterprise&#x20;managed&#x20;environment,&#x20;the&#x20;error&#x20;should&#x20;be&#x20;reported&#x20;directly&#x20;to&#x20;IT&#x20;staff&#x20;for&#x20;troubleshooting&#x20;and&#x20;remediation.&#x20;There&#x20;is&#x20;no&#x20;benefit&#x20;to&#x20;the&#x20;corporation&#x20;to&#x20;report&#x20;these&#x20;errors&#x20;directly&#x20;to&#x20;Microsoft,&#x20;and&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;unknowingly&#x20;exposing&#x20;sensitive&#x20;data&#x20;as&#x20;part&#x20;of&#x20;the&#x20;error.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemInternet&#x20;Communication&#x20;ManagementInternet&#x20;Communication&#x20;settingsTurn&#x20;off&#x20;Windows&#x20;Error&#x20;Reporting&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;ICM.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.22.1.13\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27220,'Ensure&#x20;&#039;Support&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Automatic&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;set&#x20;support&#x20;for&#x20;Kerberos&#x20;to&#x20;attempt&#x20;authentication&#x20;using&#x20;the&#x20;certificate&#x20;for&#x20;the&#x20;device&#x20;to&#x20;the&#x20;domain.&#x20;Support&#x20;for&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;will&#x20;require&#x20;connectivity&#x20;to&#x20;a&#x20;DC&#x20;in&#x20;the&#x20;device&#x20;account&#x20;domain&#x20;which&#x20;supports&#x20;certificate&#x20;authentication&#x20;for&#x20;computer&#x20;accounts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Automatic.','Having&#x20;stronger&#x20;device&#x20;authentication&#x20;with&#x20;the&#x20;use&#x20;of&#x20;certificates&#x20;is&#x20;strongly&#x20;encouraged&#x20;over&#x20;standard&#x20;username&#x20;and&#x20;password&#x20;authentication.&#x20;Having&#x20;this&#x20;set&#x20;to&#x20;Automatic&#x20;will&#x20;allow&#x20;certificate&#x20;based&#x20;authentication&#x20;to&#x20;be&#x20;used&#x20;whenever&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Automatic:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKerberosSupport&#x20;device&#x20;authentication&#x20;using&#x20;certificate&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Kerberos.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.25.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27221,'Ensure&#x20;&#039;Enumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#x20;All&#039;.','This&#x20;policy&#x20;is&#x20;intended&#x20;to&#x20;provide&#x20;additional&#x20;security&#x20;against&#x20;external&#x20;DMA-capable&#x20;devices.&#x20;It&#x20;allows&#x20;for&#x20;more&#x20;control&#x20;over&#x20;the&#x20;enumeration&#x20;of&#x20;external&#x20;DMA-capable&#x20;devices&#x20;that&#x20;are&#x20;not&#x20;compatible&#x20;with&#x20;DMA&#x20;Remapping/device&#x20;memory&#x20;isolation&#x20;and&#x20;sandboxing.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block&#x20;All.&#x20;Note:&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;1394,&#x20;PCMCIA&#x20;or&#x20;ExpressCard&#x20;devices.&#x20;The&#x20;protection&#x20;also&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;R1803&#x20;or&#x20;higher,&#x20;and&#x20;also&#x20;requires&#x20;a&#x20;UEFI&#x20;BIOS&#x20;to&#x20;function.','Device&#x20;memory&#x20;sandboxing&#x20;allows&#x20;the&#x20;OS&#x20;to&#x20;leverage&#x20;the&#x20;I/O&#x20;Memory&#x20;Management&#x20;Unit&#x20;&#40;IOMMU&#41;&#x20;of&#x20;a&#x20;device&#x20;to&#x20;block&#x20;unpermitted&#x20;I/O,&#x20;or&#x20;memory&#x20;access,&#x20;by&#x20;the&#x20;peripheral.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block&#x20;All:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemKernel&#x20;DMA&#x20;ProtectionEnumeration&#x20;policy&#x20;for&#x20;external&#x20;devices&#x20;incompatible&#x20;with&#x20;Kernel&#x20;DMA&#x20;Protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DmaGuard.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.26.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27222,'Ensure&#x20;&#039;Disallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;automatic&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;use&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;user&#x20;is&#x20;restricted&#x20;to&#x20;the&#x20;set&#x20;of&#x20;input&#x20;methods&#x20;that&#x20;are&#x20;enabled&#x20;in&#x20;the&#x20;system&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;way&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system&#x20;account.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLocale&#x20;ServicesDisallow&#x20;copying&#x20;of&#x20;user&#x20;input&#x20;methods&#x20;to&#x20;the&#x20;system&#x20;account&#x20;for&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Globalization.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.27.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27223,'Ensure&#x20;&#039;Block&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-&#x20;in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;&#40;email&#x20;address&#x20;or&#x20;user&#x20;name&#41;&#x20;on&#x20;the&#x20;sign-in&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;with&#x20;access&#x20;to&#x20;the&#x20;console&#x20;&#40;for&#x20;example,&#x20;someone&#x20;with&#x20;physical&#x20;access&#x20;or&#x20;someone&#x20;who&#x20;is&#x20;able&#x20;to&#x20;connect&#x20;to&#x20;the&#x20;server&#x20;through&#x20;Remote&#x20;Desktop&#x20;Services&#41;&#x20;could&#x20;view&#x20;the&#x20;name&#x20;of&#x20;the&#x20;last&#x20;user&#x20;who&#x20;logged&#x20;on&#x20;to&#x20;the&#x20;server.&#x20;The&#x20;attacker&#x20;could&#x20;then&#x20;try&#x20;to&#x20;guess&#x20;the&#x20;password,&#x20;use&#x20;a&#x20;dictionary,&#x20;or&#x20;use&#x20;a&#x20;brute-force&#x20;attack&#x20;to&#x20;try&#x20;and&#x20;log&#x20;on.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonBlock&#x20;user&#x20;from&#x20;showing&#x20;account&#x20;details&#x20;on&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27224,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;anyone&#x20;can&#x20;interact&#x20;with&#x20;available&#x20;networks&#x20;UI&#x20;on&#x20;the&#x20;logon&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;unauthorized&#x20;user&#x20;could&#x20;disconnect&#x20;the&#x20;PC&#x20;from&#x20;the&#x20;network&#x20;or&#x20;can&#x20;connect&#x20;the&#x20;PC&#x20;to&#x20;other&#x20;available&#x20;networks&#x20;without&#x20;signing&#x20;into&#x20;Windows.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;display&#x20;network&#x20;selection&#x20;UI&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27225,'Ensure&#x20;&#039;Do&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-&#x20;joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;connected&#x20;users&#x20;from&#x20;being&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonDo&#x20;not&#x20;enumerate&#x20;connected&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27226,'Ensure&#x20;&#039;Enumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;local&#x20;users&#x20;to&#x20;be&#x20;enumerated&#x20;on&#x20;domain-joined&#x20;computers.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;malicious&#x20;user&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;gather&#x20;account&#x20;names&#x20;of&#x20;other&#x20;users,&#x20;that&#x20;information&#x20;could&#x20;then&#x20;be&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;other&#x20;types&#x20;of&#x20;attacks&#x20;such&#x20;as&#x20;guessing&#x20;passwords&#x20;or&#x20;social&#x20;engineering.&#x20;The&#x20;value&#x20;of&#x20;this&#x20;countermeasure&#x20;is&#x20;small&#x20;because&#x20;a&#x20;user&#x20;with&#x20;domain&#x20;credentials&#x20;could&#x20;gather&#x20;the&#x20;same&#x20;account&#x20;information&#x20;using&#x20;other&#x20;methods.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonEnumerate&#x20;local&#x20;users&#x20;on&#x20;domain-joined&#x20;computers&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.4\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27227,'Ensure&#x20;&#039;Turn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;prevent&#x20;app&#x20;notifications&#x20;from&#x20;appearing&#x20;on&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','App&#x20;notifications&#x20;might&#x20;display&#x20;sensitive&#x20;business&#x20;or&#x20;personal&#x20;data.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;app&#x20;notifications&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Logon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27228,'Ensure&#x20;&#039;Turn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;picture&#x20;password.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;the&#x20;picture&#x20;password&#x20;feature&#x20;is&#x20;permitted,&#x20;the&#x20;user&#039;s&#x20;domain&#x20;password&#x20;is&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;it.','Picture&#x20;passwords&#x20;bypass&#x20;the&#x20;requirement&#x20;for&#x20;a&#x20;typed&#x20;complex&#x20;password.&#x20;In&#x20;a&#x20;shared&#x20;work&#x20;environment,&#x20;a&#x20;simple&#x20;shoulder&#x20;surf&#x20;where&#x20;someone&#x20;observed&#x20;the&#x20;on-screen&#x20;gestures&#x20;would&#x20;allow&#x20;that&#x20;person&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;the&#x20;need&#x20;to&#x20;know&#x20;the&#x20;complex&#x20;password.&#x20;Vertical&#x20;monitor&#x20;screens&#x20;with&#x20;an&#x20;image&#x20;are&#x20;much&#x20;more&#x20;visible&#x20;at&#x20;a&#x20;distance&#x20;than&#x20;horizontal&#x20;key&#x20;strokes,&#x20;increasing&#x20;the&#x20;likelihood&#x20;of&#x20;a&#x20;successful&#x20;observation&#x20;of&#x20;the&#x20;mouse&#x20;gestures.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;off&#x20;picture&#x20;password&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.28.6\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27229,'Ensure&#x20;&#039;Turn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;whether&#x20;a&#x20;domain&#x20;user&#x20;can&#x20;sign&#x20;in&#x20;using&#x20;a&#x20;convenience&#x20;PIN.&#x20;In&#x20;Windows&#x20;10,&#x20;convenience&#x20;PIN&#x20;was&#x20;replaced&#x20;with&#x20;Passport,&#x20;which&#x20;has&#x20;stronger&#x20;security&#x20;properties.&#x20;To&#x20;configure&#x20;Passport&#x20;for&#x20;domain&#x20;users,&#x20;use&#x20;the&#x20;policies&#x20;under&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Passport&#x20;for&#x20;Work.&#x20;Note:&#x20;The&#x20;user&#039;s&#x20;domain&#x20;password&#x20;will&#x20;be&#x20;cached&#x20;in&#x20;the&#x20;system&#x20;vault&#x20;when&#x20;using&#x20;this&#x20;feature.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;PIN&#x20;is&#x20;created&#x20;from&#x20;a&#x20;much&#x20;smaller&#x20;selection&#x20;of&#x20;characters&#x20;than&#x20;a&#x20;password,&#x20;so&#x20;in&#x20;most&#x20;cases&#x20;a&#x20;PIN&#x20;will&#x20;be&#x20;much&#x20;less&#x20;robust&#x20;than&#x20;a&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemLogonTurn&#x20;on&#x20;convenience&#x20;PIN&#x20;sign-in&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredentialProviders.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;on&#x20;PIN&#x20;sign-in,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.28.7\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27230,'Ensure&#x20;&#039;Allow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Clipboard&#x20;contents&#x20;can&#x20;be&#x20;synchronized&#x20;across&#x20;devices.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;clipboard&#x20;data&#x20;should&#x20;stay&#x20;local&#x20;to&#x20;the&#x20;system&#x20;and&#x20;not&#x20;synced&#x20;across&#x20;devices.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;Clipboard&#x20;synchronization&#x20;across&#x20;devices','[{\"cis\": [\"18.8.31.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27231,'Ensure&#x20;&#039;Allow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;published&#x20;User&#x20;Activities&#x20;can&#x20;be&#x20;uploaded&#x20;to&#x20;the&#x20;cloud.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemOS&#x20;PoliciesAllow&#x20;upload&#x20;of&#x20;User&#x20;Activities&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;OSPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1803&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.31.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27232,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;on&#x20;battery&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.1\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27233,'Ensure&#x20;&#039;Allow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;network&#x20;connectivity&#x20;state&#x20;in&#x20;standby&#x20;on&#x20;modern&#x20;standby-capable&#x20;systems.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;be&#x20;accessible&#x20;to&#x20;attackers&#x20;over&#x20;a&#x20;WLAN&#x20;network&#x20;while&#x20;left&#x20;unattended,&#x20;plugged&#x20;in&#x20;and&#x20;in&#x20;a&#x20;sleep&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsAllow&#x20;network&#x20;connectivity&#x20;during&#x20;connected-standby&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.2\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27234,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;on&#x20;battery&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.3\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27235,'Ensure&#x20;&#039;Require&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','Specifies&#x20;whether&#x20;or&#x20;not&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;a&#x20;password&#x20;when&#x20;the&#x20;system&#x20;resumes&#x20;from&#x20;sleep.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;ensures&#x20;that&#x20;anyone&#x20;who&#x20;wakes&#x20;an&#x20;unattended&#x20;computer&#x20;from&#x20;sleep&#x20;state&#x20;will&#x20;have&#x20;to&#x20;provide&#x20;logon&#x20;credentials&#x20;before&#x20;they&#x20;can&#x20;access&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemPower&#x20;ManagementSleep&#x20;SettingsRequire&#x20;a&#x20;password&#x20;when&#x20;a&#x20;computer&#x20;wakes&#x20;&#40;plugged&#x20;in&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Power.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.34.6.4\"]}, {\"cis_csc\": [\"4.3\"]}, {\"pci_dss\": [\"8.2\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27236,'Ensure&#x20;&#039;Configure&#x20;Offer&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Offer&#x20;&#40;Unsolicited&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;Help&#x20;desk&#x20;and&#x20;support&#x20;personnel&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;proactively&#x20;offer&#x20;assistance,&#x20;although&#x20;they&#x20;can&#x20;still&#x20;respond&#x20;to&#x20;user&#x20;assistance&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','A&#x20;user&#x20;might&#x20;be&#x20;tricked&#x20;and&#x20;accept&#x20;an&#x20;unsolicited&#x20;Remote&#x20;Assistance&#x20;offer&#x20;from&#x20;a&#x20;malicious&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Offer&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27237,'Ensure&#x20;&#039;Configure&#x20;Solicited&#x20;Remote&#x20;Assistance&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;turn&#x20;on&#x20;or&#x20;turn&#x20;off&#x20;Solicited&#x20;&#40;Ask&#x20;for&#41;&#x20;Remote&#x20;Assistance&#x20;on&#x20;this&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','There&#x20;is&#x20;slight&#x20;risk&#x20;that&#x20;a&#x20;rogue&#x20;administrator&#x20;will&#x20;gain&#x20;access&#x20;to&#x20;another&#x20;user&#039;s&#x20;desktop&#x20;session,&#x20;however,&#x20;they&#x20;cannot&#x20;connect&#x20;to&#x20;a&#x20;user&#039;s&#x20;computer&#x20;unannounced&#x20;or&#x20;control&#x20;it&#x20;without&#x20;permission&#x20;from&#x20;the&#x20;user.&#x20;When&#x20;an&#x20;expert&#x20;tries&#x20;to&#x20;connect,&#x20;the&#x20;user&#x20;can&#x20;still&#x20;choose&#x20;to&#x20;deny&#x20;the&#x20;connection&#x20;or&#x20;give&#x20;the&#x20;expert&#x20;view-only&#x20;privileges.&#x20;The&#x20;user&#x20;must&#x20;explicitly&#x20;click&#x20;the&#x20;Yes&#x20;button&#x20;to&#x20;allow&#x20;the&#x20;expert&#x20;to&#x20;remotely&#x20;control&#x20;the&#x20;workstation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;AssistanceConfigure&#x20;Solicited&#x20;Remote&#x20;Assistance&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RemoteAssistance.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.36.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27238,'Ensure&#x20;&#039;Enable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;RPC&#x20;clients&#x20;authenticate&#x20;with&#x20;the&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;when&#x20;the&#x20;call&#x20;they&#x20;are&#x20;making&#x20;contains&#x20;authentication&#x20;information.&#x20;The&#x20;Endpoint&#x20;Mapper&#x20;Service&#x20;on&#x20;computers&#x20;running&#x20;Windows&#x20;NT4&#x20;&#40;all&#x20;service&#x20;packs&#41;&#x20;cannot&#x20;process&#x20;authentication&#x20;information&#x20;supplied&#x20;in&#x20;this&#x20;manner.&#x20;This&#x20;policy&#x20;setting&#x20;can&#x20;cause&#x20;a&#x20;specific&#x20;issue&#x20;with&#x20;1-way&#x20;forest&#x20;trusts&#x20;if&#x20;it&#x20;is&#x20;applied&#x20;to&#x20;the&#x20;trusting&#x20;domain&#x20;DCs&#x20;&#40;see&#x20;Microsoft&#x20;KB3073942&#41;,&#x20;so&#x20;we&#x20;do&#x20;not&#x20;recommend&#x20;applying&#x20;it&#x20;to&#x20;Domain&#x20;Controllers.&#x20;Note:&#x20;This&#x20;policy&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Anonymous&#x20;access&#x20;to&#x20;RPC&#x20;services&#x20;could&#x20;result&#x20;in&#x20;accidental&#x20;disclosure&#x20;of&#x20;information&#x20;to&#x20;unauthenticated&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallEnable&#x20;RPC&#x20;Endpoint&#x20;Mapper&#x20;Client&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27239,'Ensure&#x20;&#039;Restrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Authenticated&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;how&#x20;the&#x20;RPC&#x20;server&#x20;runtime&#x20;handles&#x20;unauthenticated&#x20;RPC&#x20;clients&#x20;connecting&#x20;to&#x20;RPC&#x20;servers.&#x20;This&#x20;policy&#x20;setting&#x20;impacts&#x20;all&#x20;RPC&#x20;applications.&#x20;In&#x20;a&#x20;domain&#x20;environment&#x20;this&#x20;policy&#x20;setting&#x20;should&#x20;be&#x20;used&#x20;with&#x20;caution&#x20;as&#x20;it&#x20;can&#x20;impact&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;functionality&#x20;including&#x20;group&#x20;policy&#x20;processing&#x20;itself.&#x20;Reverting&#x20;a&#x20;change&#x20;to&#x20;this&#x20;policy&#x20;setting&#x20;can&#x20;require&#x20;manual&#x20;intervention&#x20;on&#x20;each&#x20;affected&#x20;machine.&#x20;This&#x20;policy&#x20;setting&#x20;should&#x20;never&#x20;be&#x20;applied&#x20;to&#x20;a&#x20;Domain&#x20;Controller.&#x20;A&#x20;client&#x20;will&#x20;be&#x20;considered&#x20;an&#x20;authenticated&#x20;client&#x20;if&#x20;it&#x20;uses&#x20;a&#x20;named&#x20;pipe&#x20;to&#x20;communicate&#x20;with&#x20;the&#x20;server&#x20;or&#x20;if&#x20;it&#x20;uses&#x20;RPC&#x20;Security.&#x20;RPC&#x20;Interfaces&#x20;that&#x20;have&#x20;specifically&#x20;requested&#x20;to&#x20;be&#x20;accessible&#x20;by&#x20;unauthenticated&#x20;clients&#x20;may&#x20;be&#x20;exempt&#x20;from&#x20;this&#x20;restriction,&#x20;depending&#x20;on&#x20;the&#x20;selected&#x20;value&#x20;for&#x20;this&#x20;policy&#x20;setting.&#x20;--&#x20;&quot;None&quot;&#x20;allows&#x20;all&#x20;RPC&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;--&#x20;&quot;Authenticated&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;Exemptions&#x20;are&#x20;granted&#x20;to&#x20;interfaces&#x20;that&#x20;have&#x20;requested&#x20;them.&#x20;--&#x20;&quot;Authenticated&#x20;without&#x20;exceptions&quot;&#x20;allows&#x20;only&#x20;authenticated&#x20;RPC&#x20;Clients&#x20;&#40;per&#x20;the&#x20;definition&#x20;above&#41;&#x20;to&#x20;connect&#x20;to&#x20;RPC&#x20;Servers&#x20;running&#x20;on&#x20;the&#x20;machine&#x20;on&#x20;which&#x20;the&#x20;policy&#x20;setting&#x20;is&#x20;applied.&#x20;No&#x20;exceptions&#x20;are&#x20;allowed.&#x20;This&#x20;value&#x20;has&#x20;the&#x20;potential&#x20;to&#x20;cause&#x20;serious&#x20;problems&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;will&#x20;not&#x20;be&#x20;applied&#x20;until&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Authenticated.','Unauthenticated&#x20;RPC&#x20;communication&#x20;can&#x20;create&#x20;a&#x20;security&#x20;vulnerability.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Authenticated:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemRemote&#x20;Procedure&#x20;CallRestrict&#x20;Unauthenticated&#x20;RPC&#x20;clients&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;RPC.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.37.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27240,'Ensure&#x20;&#039;Configure&#x20;validation&#x20;of&#x20;ROCA-vulnerable&#x20;WHfB&#x20;keys&#x20;during&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Audit&#039;&#x20;or&#x20;higher&#x20;&#40;DC&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;how&#x20;Domain&#x20;Controllers&#x20;handle&#x20;Windows&#x20;Hello&#x20;for&#x20;Business&#x20;&#40;WHfB&#41;&#x20;keys&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;the&#x20;&quot;Return&#x20;of&#x20;Coppersmiths&#x20;attack&quot;&#x20;&#40;ROCA&#41;&#x20;vulnerability.&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;is&#x20;enabled&#x20;the&#x20;following&#x20;options&#x20;are&#x20;supported:&#x20;Ignore:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;not&#x20;probe&#x20;any&#x20;WHfB&#x20;keys&#x20;for&#x20;the&#x20;ROCA&#x20;vulnerability.&#x20;Audit:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;emit&#x20;audit&#x20;events&#x20;for&#x20;WHfB&#x20;keys&#x20;that&#x20;are&#x20;subject&#x20;to&#x20;the&#x20;ROCA&#x20;vulnerability&#x20;&#40;authentications&#x20;will&#x20;still&#x20;succeed&#41;.&#x20;Block:&#x20;during&#x20;authentication&#x20;the&#x20;domain&#x20;controller&#x20;will&#x20;block&#x20;the&#x20;use&#x20;of&#x20;WHfB&#x20;keys&#x20;that&#x20;are&#x20;subject&#x20;to&#x20;the&#x20;ROCA&#x20;vulnerability&#x20;&#40;authentications&#x20;will&#x20;fail&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Audit.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Enabled:&#x20;Block:&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.&#x20;Note:&#x20;This&#x20;setting&#x20;only&#x20;takes&#x20;effect&#x20;on&#x20;Domain&#x20;Controllers.&#x20;Note&#x20;#2:&#x20;A&#x20;reboot&#x20;is&#x20;not&#x20;required&#x20;for&#x20;changes&#x20;to&#x20;this&#x20;setting&#x20;to&#x20;take&#x20;effect.','The&#x20;&quot;Return&#x20;of&#x20;Coppersmiths&#x20;attack&quot;&#x20;or&#x20;ROCA&#x20;vulnerability&#x20;is&#x20;a&#x20;cryptographic&#x20;weakness&#x20;in&#x20;a&#x20;widely&#x20;used&#x20;cryptographic&#x20;library.&#x20;An&#x20;attacker&#x20;can&#x20;reveal&#x20;secret&#x20;keys&#x20;&#40;offline&#x20;with&#x20;no&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;affected&#x20;device&#41;&#x20;on&#x20;certified&#x20;devices&#x20;using&#x20;this&#x20;library.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;this&#x20;vulnerability,&#x20;visit&#x20;ADV170012&#x20;-&#x20;Security&#x20;Update&#x20;Guide&#x20;-&#x20;Microsoft&#x20;-&#x20;Vulnerability&#x20;in&#x20;TPM&#x20;could&#x20;allow&#x20;Security&#x20;Feature&#x20;Bypass.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Audit&#x20;&#40;configuring&#x20;to&#x20;Enabled:&#x20;Block&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemSecurity&#x20;Account&#x20;ManagerConfigure&#x20;validation&#x20;of&#x20;ROCA-vulnerable&#x20;WHfB&#x20;keys&#x20;during&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sam.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.40.1\"]}, {\"cis_csc\": [\"10.5\"]}]'),(27241,'Ensure&#x20;&#039;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;Microsoft&#x20;Support&#x20;Diagnostic&#x20;Tool&#x20;&#40;MSDT&#41;&#x20;interactive&#x20;communication&#x20;with&#x20;the&#x20;support&#x20;provider.&#x20;MSDT&#x20;gathers&#x20;diagnostic&#x20;data&#x20;for&#x20;analysis&#x20;by&#x20;support&#x20;professionals.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsMicrosoft&#x20;Support&#x20;Diagnostic&#x20;ToolMicrosoft&#x20;Support&#x20;Diagnostic&#x20;Tool:&#x20;Turn&#x20;on&#x20;MSDT&#x20;interactive&#x20;communication&#x20;with&#x20;support&#x20;provider&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSDT.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.5.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27242,'Ensure&#x20;&#039;Enable/Disable&#x20;PerfTrack&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;enable&#x20;or&#x20;disable&#x20;tracking&#x20;of&#x20;responsiveness&#x20;events.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;enabled&#x20;the&#x20;aggregated&#x20;data&#x20;of&#x20;a&#x20;given&#x20;event&#x20;will&#x20;be&#x20;transmitted&#x20;to&#x20;Microsoft.&#x20;The&#x20;option&#x20;exists&#x20;to&#x20;restrict&#x20;this&#x20;feature&#x20;for&#x20;a&#x20;specific&#x20;user,&#x20;set&#x20;the&#x20;consent&#x20;level,&#x20;and&#x20;designate&#x20;specific&#x20;programs&#x20;for&#x20;which&#x20;error&#x20;reports&#x20;could&#x20;be&#x20;sent.&#x20;However,&#x20;centrally&#x20;restricting&#x20;the&#x20;ability&#x20;to&#x20;execute&#x20;PerfTrack&#x20;to&#x20;limit&#x20;the&#x20;potential&#x20;for&#x20;unauthorized&#x20;or&#x20;undesired&#x20;usage,&#x20;data&#x20;leakage,&#x20;or&#x20;unintentional&#x20;communications&#x20;is&#x20;highly&#x20;recommended.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemTroubleshooting&#x20;and&#x20;DiagnosticsWindows&#x20;Performance&#x20;PerfTrackEnable/Disable&#x20;PerfTrack&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PerformancePerftrack.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.48.11.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27243,'Ensure&#x20;&#039;Turn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;advertising&#x20;ID,&#x20;preventing&#x20;apps&#x20;from&#x20;using&#x20;the&#x20;ID&#x20;for&#x20;experiences&#x20;across&#x20;apps.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Tracking&#x20;user&#x20;activity&#x20;for&#x20;advertising&#x20;purposes,&#x20;even&#x20;anonymously,&#x20;may&#x20;be&#x20;a&#x20;privacy&#x20;concern.&#x20;In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;applications&#x20;should&#x20;not&#x20;need&#x20;or&#x20;require&#x20;tracking&#x20;for&#x20;targeted&#x20;advertising.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemUser&#x20;ProfilesTurn&#x20;off&#x20;the&#x20;advertising&#x20;ID&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;UserProfiles.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.8.50.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27244,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Client&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;is&#x20;enabled.&#x20;Enabling&#x20;the&#x20;Windows&#x20;NTP&#x20;Client&#x20;allows&#x20;your&#x20;computer&#x20;to&#x20;synchronize&#x20;its&#x20;computer&#x20;clock&#x20;with&#x20;other&#x20;NTP&#x20;servers.&#x20;You&#x20;might&#x20;want&#x20;to&#x20;disable&#x20;this&#x20;service&#x20;if&#x20;you&#x20;decide&#x20;to&#x20;use&#x20;a&#x20;third-party&#x20;time&#x20;provider.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','A&#x20;reliable&#x20;and&#x20;accurate&#x20;account&#x20;of&#x20;time&#x20;is&#x20;important&#x20;for&#x20;a&#x20;number&#x20;of&#x20;services&#x20;and&#x20;security&#x20;requirements,&#x20;including&#x20;but&#x20;not&#x20;limited&#x20;to&#x20;distributed&#x20;applications,&#x20;authentication&#x20;services,&#x20;multi-user&#x20;databases&#x20;and&#x20;logging&#x20;services.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;NTP&#x20;client&#x20;&#40;with&#x20;secure&#x20;operation&#41;&#x20;establishes&#x20;functional&#x20;accuracy&#x20;and&#x20;is&#x20;a&#x20;focal&#x20;point&#x20;when&#x20;reviewing&#x20;security&#x20;relevant&#x20;events','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Client&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.1\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(27245,'Ensure&#x20;&#039;Enable&#x20;Windows&#x20;NTP&#x20;Server&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;&#x20;&#40;MS&#x20;only&#41;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;is&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;In&#x20;most&#x20;enterprise&#x20;managed&#x20;environments,&#x20;you&#x20;should&#x20;not&#x20;disable&#x20;the&#x20;Windows&#x20;NTP&#x20;Server&#x20;on&#x20;Domain&#x20;Controllers,&#x20;as&#x20;it&#x20;is&#x20;very&#x20;important&#x20;for&#x20;the&#x20;operation&#x20;of&#x20;NT5DS&#x20;&#40;domain&#x20;hierarchy-based&#41;&#x20;time&#x20;synchronization.','The&#x20;configuration&#x20;of&#x20;proper&#x20;time&#x20;synchronization&#x20;is&#x20;critically&#x20;important&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;both&#x20;due&#x20;to&#x20;the&#x20;sensitivity&#x20;of&#x20;Kerberos&#x20;authentication&#x20;timestamps&#x20;and&#x20;also&#x20;to&#x20;ensure&#x20;accurate&#x20;security&#x20;logging.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesSystemWindows&#x20;Time&#x20;ServiceTime&#x20;ProvidersEnable&#x20;Windows&#x20;NTP&#x20;Server&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;W32Time.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.8.53.1.2\"]}, {\"cis_csc\": [\"8.4\"]}, {\"pci_dss\": [\"10.4\"]}, {\"nist_800_53\": [\"AU.8\"]}, {\"tsc\": [\"CC7.2\"]}]'),(27246,'Ensure&#x20;&#039;Allow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Manages&#x20;a&#x20;Windows&#x20;app&#039;s&#x20;ability&#x20;to&#x20;share&#x20;data&#x20;between&#x20;users&#x20;who&#x20;have&#x20;installed&#x20;the&#x20;app.&#x20;Data&#x20;is&#x20;shared&#x20;through&#x20;the&#x20;SharedLocal&#x20;folder.&#x20;This&#x20;folder&#x20;is&#x20;available&#x20;through&#x20;the&#x20;Windows.Storage&#x20;API.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;of&#x20;a&#x20;system&#x20;could&#x20;accidentally&#x20;share&#x20;sensitive&#x20;data&#x20;with&#x20;other&#x20;users&#x20;on&#x20;the&#x20;same&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;Package&#x20;DeploymentAllow&#x20;a&#x20;Windows&#x20;app&#x20;to&#x20;share&#x20;application&#x20;data&#x20;between&#x20;users&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppxPackageManager.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.4.1\"]}, {\"cis_csc\": [\"3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27247,'Ensure&#x20;&#039;Allow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;control&#x20;whether&#x20;Microsoft&#x20;accounts&#x20;are&#x20;optional&#x20;for&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;require&#x20;an&#x20;account&#x20;to&#x20;sign&#x20;in.&#x20;This&#x20;policy&#x20;only&#x20;affects&#x20;Windows&#x20;Store&#x20;apps&#x20;that&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;use&#x20;their&#x20;enterprise&#x20;user&#x20;accounts&#x20;instead&#x20;of&#x20;using&#x20;their&#x20;Microsoft&#x20;accounts&#x20;when&#x20;accessing&#x20;Windows&#x20;store&#x20;apps.&#x20;This&#x20;provides&#x20;the&#x20;organization&#x20;with&#x20;greater&#x20;control&#x20;over&#x20;relevant&#x20;credentials.&#x20;Microsoft&#x20;accounts&#x20;cannot&#x20;be&#x20;centrally&#x20;managed&#x20;and&#x20;as&#x20;such&#x20;enterprise&#x20;credential&#x20;security&#x20;policies&#x20;cannot&#x20;be&#x20;applied&#x20;to&#x20;them,&#x20;which&#x20;could&#x20;put&#x20;any&#x20;information&#x20;accessed&#x20;by&#x20;using&#x20;Microsoft&#x20;accounts&#x20;at&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsApp&#x20;runtimeAllow&#x20;Microsoft&#x20;accounts&#x20;to&#x20;be&#x20;optional&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AppXRuntime.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.6.1\"]}, {\"cis_csc\": [\"5.6\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27248,'Ensure&#x20;&#039;Disallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;disallows&#x20;AutoPlay&#x20;for&#x20;MTP&#x20;devices&#x20;like&#x20;cameras&#x20;or&#x20;phones.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesDisallow&#x20;Autoplay&#x20;for&#x20;non-volume&#x20;devices&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.1\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27249,'Ensure&#x20;&#039;Set&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands&#039;.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;Autorun&#x20;commands.&#x20;Autorun&#x20;commands&#x20;are&#x20;generally&#x20;stored&#x20;in&#x20;autorun.inf&#x20;files.&#x20;They&#x20;often&#x20;launch&#x20;the&#x20;installation&#x20;program&#x20;or&#x20;other&#x20;routines.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands.','Prior&#x20;to&#x20;Windows&#x20;Vista,&#x20;when&#x20;media&#x20;containing&#x20;an&#x20;autorun&#x20;command&#x20;is&#x20;inserted,&#x20;the&#x20;system&#x20;will&#x20;automatically&#x20;execute&#x20;the&#x20;program&#x20;without&#x20;user&#x20;intervention.&#x20;This&#x20;creates&#x20;a&#x20;major&#x20;security&#x20;concern&#x20;as&#x20;code&#x20;may&#x20;be&#x20;executed&#x20;without&#x20;user&#039;s&#x20;knowledge.&#x20;The&#x20;default&#x20;behavior&#x20;starting&#x20;with&#x20;Windows&#x20;Vista&#x20;is&#x20;to&#x20;prompt&#x20;the&#x20;user&#x20;whether&#x20;autorun&#x20;command&#x20;is&#x20;to&#x20;be&#x20;run.&#x20;The&#x20;autorun&#x20;command&#x20;is&#x20;represented&#x20;as&#x20;a&#x20;handler&#x20;in&#x20;the&#x20;Autoplay&#x20;dialog.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Do&#x20;not&#x20;execute&#x20;any&#x20;autorun&#x20;commands:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesSet&#x20;the&#x20;default&#x20;behavior&#x20;for&#x20;AutoRun&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.8.2\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27250,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Autoplay&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;All&#x20;drives&#039;.','Autoplay&#x20;starts&#x20;to&#x20;read&#x20;from&#x20;a&#x20;drive&#x20;as&#x20;soon&#x20;as&#x20;you&#x20;insert&#x20;media&#x20;in&#x20;the&#x20;drive,&#x20;which&#x20;causes&#x20;the&#x20;setup&#x20;file&#x20;for&#x20;programs&#x20;or&#x20;audio&#x20;media&#x20;to&#x20;start&#x20;immediately.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;the&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.&#x20;Autoplay&#x20;is&#x20;disabled&#x20;by&#x20;default&#x20;on&#x20;some&#x20;removable&#x20;drive&#x20;types,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives,&#x20;but&#x20;not&#x20;on&#x20;CD-ROM&#x20;drives.&#x20;Note:&#x20;You&#x20;cannot&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enable&#x20;Autoplay&#x20;on&#x20;computer&#x20;drives&#x20;in&#x20;which&#x20;it&#x20;is&#x20;disabled&#x20;by&#x20;default,&#x20;such&#x20;as&#x20;floppy&#x20;disk&#x20;and&#x20;network&#x20;drives.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;All&#x20;drives.','An&#x20;attacker&#x20;could&#x20;use&#x20;this&#x20;feature&#x20;to&#x20;launch&#x20;a&#x20;program&#x20;to&#x20;damage&#x20;a&#x20;client&#x20;computer&#x20;or&#x20;data&#x20;on&#x20;the&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;All&#x20;drives:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsAutoPlay&#x20;PoliciesTurn&#x20;off&#x20;Autoplay&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AutoPlay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.8.3\"]}, {\"cis_csc\": [\"10.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27251,'Ensure&#x20;&#039;Configure&#x20;enhanced&#x20;anti-spoofing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;enhanced&#x20;anti-spoofing&#x20;is&#x20;configured&#x20;for&#x20;devices&#x20;which&#x20;support&#x20;it.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enterprise&#x20;managed&#x20;environments&#x20;are&#x20;now&#x20;supporting&#x20;a&#x20;wider&#x20;range&#x20;of&#x20;mobile&#x20;devices,&#x20;increasing&#x20;the&#x20;security&#x20;on&#x20;these&#x20;devices&#x20;will&#x20;help&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;on&#x20;your&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsBiometricsFacial&#x20;FeaturesConfigure&#x20;enhanced&#x20;anti-spoofing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Biometrics.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;and&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Use&#x20;enhanced&#x20;anti-spoofing&#x20;when&#x20;available.&#x20;It&#x20;was&#x20;renamed&#x20;to&#x20;Configure&#x20;enhanced&#x20;anti-spoofing&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.10.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27252,'Ensure&#x20;&#039;Allow&#x20;Use&#x20;of&#x20;Camera&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;use&#x20;of&#x20;Camera&#x20;devices&#x20;on&#x20;the&#x20;machine&#x20;are&#x20;permitted.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Cameras&#x20;in&#x20;a&#x20;high&#x20;security&#x20;environment&#x20;can&#x20;pose&#x20;serious&#x20;privacy&#x20;and&#x20;data&#x20;exfiltration&#x20;risks&#x20;-&#x20;they&#x20;should&#x20;be&#x20;disabled&#x20;to&#x20;help&#x20;mitigate&#x20;that&#x20;risk.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCameraAllow&#x20;Use&#x20;of&#x20;Camera&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Camera.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.12.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27253,'Ensure&#x20;&#039;Turn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;&#x20;&#40;Manual&#41;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;is&#x20;allowed&#x20;in&#x20;all&#x20;Windows&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','The&#x20;use&#x20;of&#x20;consumer&#x20;accounts&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;as&#x20;it&#x20;could&#x20;lead&#x20;to&#x20;possible&#x20;data&#x20;leakage.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;cloud&#x20;consumer&#x20;account&#x20;state&#x20;content&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.1\"]}]'),(27254,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;experiences&#x20;that&#x20;help&#x20;consumers&#x20;make&#x20;the&#x20;most&#x20;of&#x20;their&#x20;devices&#x20;and&#x20;Microsoft&#x20;account.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Per&#x20;Microsoft&#x20;TechNet,&#x20;this&#x20;policy&#x20;setting&#x20;only&#x20;applies&#x20;to&#x20;Windows&#x20;10&#x20;Enterprise&#x20;and&#x20;Windows&#x20;10&#x20;Education&#x20;editions.','Having&#x20;apps&#x20;silently&#x20;install&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;is&#x20;not&#x20;good&#x20;security&#x20;practice&#x20;-&#x20;especially&#x20;if&#x20;the&#x20;apps&#x20;send&#x20;data&#x20;back&#x20;to&#x20;a&#x20;3rd&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCloud&#x20;ContentTurn&#x20;off&#x20;Microsoft&#x20;consumer&#x20;experiences&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CloudContent.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.14.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27255,'Ensure&#x20;&#039;Require&#x20;pin&#x20;for&#x20;pairing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;First&#x20;Time&#039;&#x20;OR&#x20;&#039;Enabled:&#x20;Always&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;PIN&#x20;is&#x20;required&#x20;for&#x20;pairing&#x20;to&#x20;a&#x20;wireless&#x20;display&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always.','If&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;configured&#x20;or&#x20;disabled&#x20;then&#x20;a&#x20;PIN&#x20;would&#x20;not&#x20;be&#x20;required&#x20;when&#x20;pairing&#x20;wireless&#x20;display&#x20;devices&#x20;to&#x20;the&#x20;system,&#x20;increasing&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;use.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;First&#x20;Time&#x20;OR&#x20;Enabled:&#x20;Always:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsConnectRequire&#x20;pin&#x20;for&#x20;pairing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WirelessDisplay.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;The&#x20;new&#x20;Choose&#x20;one&#x20;of&#x20;the&#x20;following&#x20;actions&#x20;sub-option&#x20;was&#x20;later&#x20;added&#x20;as&#x20;of&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;Administrative&#x20;Templates.&#x20;Choosing&#x20;Enabled&#x20;in&#x20;the&#x20;older&#x20;templates&#x20;is&#x20;the&#x20;equivalent&#x20;of&#x20;choosing&#x20;Enabled:&#x20;First&#x20;Time&#x20;in&#x20;the&#x20;newer&#x20;templates.','[{\"cis\": [\"18.9.15.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27256,'Ensure&#x20;&#039;Do&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;display&#x20;of&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;in&#x20;password&#x20;entry&#x20;user&#x20;experiences.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;is&#x20;a&#x20;useful&#x20;feature&#x20;when&#x20;entering&#x20;a&#x20;long&#x20;and&#x20;complex&#x20;password,&#x20;especially&#x20;when&#x20;using&#x20;a&#x20;touchscreen.&#x20;The&#x20;potential&#x20;risk&#x20;is&#x20;that&#x20;someone&#x20;else&#x20;may&#x20;see&#x20;your&#x20;password&#x20;while&#x20;surreptitiously&#x20;observing&#x20;your&#x20;screen.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceDo&#x20;not&#x20;display&#x20;the&#x20;password&#x20;reveal&#x20;button&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.16.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27257,'Ensure&#x20;&#039;Enumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;administrator&#x20;accounts&#x20;are&#x20;displayed&#x20;when&#x20;a&#x20;user&#x20;attempts&#x20;to&#x20;elevate&#x20;a&#x20;running&#x20;application.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;could&#x20;see&#x20;the&#x20;list&#x20;of&#x20;administrator&#x20;accounts,&#x20;making&#x20;it&#x20;slightly&#x20;easier&#x20;for&#x20;a&#x20;malicious&#x20;user&#x20;who&#x20;has&#x20;logged&#x20;onto&#x20;a&#x20;console&#x20;session&#x20;to&#x20;try&#x20;to&#x20;crack&#x20;the&#x20;passwords&#x20;of&#x20;those&#x20;accounts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsCredential&#x20;User&#x20;InterfaceEnumerate&#x20;administrator&#x20;accounts&#x20;on&#x20;elevation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;CredUI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.16.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27258,'Ensure&#x20;&#039;Allow&#x20;Diagnostic&#x20;Data&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#039;&#x20;or&#x20;&#039;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data','This&#x20;policy&#x20;setting&#x20;determines&#x20;the&#x20;amount&#x20;of&#x20;diagnostic&#x20;and&#x20;usage&#x20;data&#x20;reported&#x20;to&#x20;Microsoft:&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;0&#41;&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;.&#x20;Using&#x20;this&#x20;value,&#x20;no&#x20;&#x20;diagnostic&#x20;data&#x20;is&#x20;sent&#x20;from&#x20;the&#x20;device.&#x20;This&#x20;value&#x20;is&#x20;only&#x20;supported&#x20;on&#x20;Enterprise,&#x20;&#x20;Education,&#x20;and&#x20;Server&#x20;editions.&#x20;If&#x20;you&#x20;choose&#x20;this&#x20;setting,&#x20;devices&#x20;in&#x20;your&#x20;&#x20;organization&#x20;will&#x20;still&#x20;be&#x20;secure.&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;1&#41;&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;This&#x20;is&#x20;the&#x20;minimum&#x20;diagnostic&#x20;&#x20;data&#x20;necessary&#x20;to&#x20;keep&#x20;Windows&#x20;secure,&#x20;up&#x20;to&#x20;date,&#x20;and&#x20;performing&#x20;as&#x20;&#x20;expected.&#x20;Using&#x20;this&#x20;value&#x20;disables&#x20;the&#x20;Optional&#x20;diagnostic&#x20;data&#x20;control&#x20;in&#x20;the&#x20;&#x20;Settings&#x20;app.&#x20;&#x20;-&#x20;&#x20;A&#x20;value&#x20;of&#x20;&#40;3&#41;Send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Additional&#x20;diagnostic&#x20;data&#x20;is&#x20;&#x20;collected&#x20;that&#x20;helps&#x20;us&#x20;to&#x20;detect,&#x20;diagnose&#x20;and&#x20;fix&#x20;issues,&#x20;as&#x20;well&#x20;as&#x20;make&#x20;product&#x20;&#x20;improvements.&#x20;Required&#x20;diagnostic&#x20;data&#x20;will&#x20;always&#x20;be&#x20;included&#x20;when&#x20;you&#x20;choose&#x20;&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Optional&#x20;diagnostic&#x20;data&#x20;can&#x20;also&#x20;include&#x20;&#x20;diagnostic&#x20;log&#x20;files&#x20;and&#x20;crash&#x20;dumps.&#x20;Use&#x20;the&#x20;Limit&#x20;Dump&#x20;Collection&#x20;and&#x20;the&#x20;Limit&#x20;&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;policies&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;of&#x20;what&#x20;optional&#x20;&#x20;diagnostic&#x20;data&#x20;is&#x20;sent.&#x20;Windows&#x20;telemetry&#x20;settings&#x20;apply&#x20;to&#x20;the&#x20;Windows&#x20;operating&#x20;system&#x20;and&#x20;some&#x20;first&#x20;party&#x20;apps.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;third&#x20;party&#x20;apps&#x20;running&#x20;on&#x20;Windows&#x20;10/11.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;relies&#x20;on&#x20;Windows&#x20;Update,&#x20;the&#x20;minimum&#x20;recommended&#x20;setting&#x20;is&#x20;Required&#x20;diagnostic&#x20;data.&#x20;Because&#x20;no&#x20;Windows&#x20;Update&#x20;information&#x20;is&#x20;collected&#x20;when&#x20;diagnostic&#x20;data&#x20;is&#x20;off,&#x20;important&#x20;information&#x20;about&#x20;update&#x20;failures&#x20;is&#x20;not&#x20;sent.&#x20;Microsoft&#x20;uses&#x20;this&#x20;information&#x20;to&#x20;fix&#x20;the&#x20;causes&#x20;of&#x20;those&#x20;failures&#x20;and&#x20;improve&#x20;the&#x20;quality&#x20;of&#x20;updates.&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;Note&#x20;#2:&#x20;The&#x20;Configure&#x20;diagnostic&#x20;data&#x20;opt-in&#x20;settings&#x20;user&#x20;interface&#x20;group&#x20;policy&#x20;can&#x20;be&#x20;used&#x20;to&#x20;prevent&#x20;end&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;data&#x20;collection&#x20;settings.&#x20;Note&#x20;#3:&#x20;Enhanced&#x20;diagnostic&#x20;data&#x20;setting&#x20;is&#x20;not&#x20;available&#x20;on&#x20;Windows&#x20;11&#x20;and&#x20;Windows&#x20;Server&#x20;2022&#x20;and&#x20;has&#x20;been&#x20;replaced&#x20;with&#x20;policies&#x20;that&#x20;can&#x20;control&#x20;the&#x20;amount&#x20;of&#x20;optional&#x20;diagnostic&#x20;data&#x20;that&#x20;is&#x20;sent.&#x20;For&#x20;more&#x20;information&#x20;on&#x20;these&#x20;settings&#x20;visit&#x20;Manage&#x20;diagnostic&#x20;data&#x20;using&#x20;Group&#x20;Policy&#x20;and&#x20;MDM','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsAllow&#x20;Diagnostic&#x20;Data&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;Telemetry,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;11&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.17.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27259,'Ensure&#x20;&#039;Configure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Pr','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;can&#x20;automatically&#x20;use&#x20;an&#x20;authenticated&#x20;proxy&#x20;to&#x20;send&#x20;data&#x20;back&#x20;to&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage.','Sending&#x20;any&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Authenticated&#x20;Proxy&#x20;usage:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsConfigure&#x20;Authenticated&#x20;Proxy&#x20;usage&#x20;for&#x20;the&#x20;Connected&#x20;User&#x20;Experience&#x20;and&#x20;Telemetry&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.2\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27260,'Ensure&#x20;&#039;Disable&#x20;OneSettings&#x20;Downloads&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;download&#x20;configuration&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDisable&#x20;OneSettings&#x20;Downloads&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.3\"]}]'),(27261,'Ensure&#x20;&#039;Do&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;an&#x20;organization&#x20;to&#x20;prevent&#x20;its&#x20;devices&#x20;from&#x20;showing&#x20;feedback&#x20;questions&#x20;from&#x20;Microsoft.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;should&#x20;not&#x20;be&#x20;sending&#x20;any&#x20;feedback&#x20;to&#x20;3rd&#x20;party&#x20;vendors&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsDo&#x20;not&#x20;show&#x20;feedback&#x20;notifications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;FeedbackNotifications.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1511&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.4\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27262,'Ensure&#x20;&#039;Enable&#x20;OneSettings&#x20;Auditing&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Windows&#x20;records&#x20;attempts&#x20;to&#x20;connect&#x20;with&#x20;the&#x20;OneSettings&#x20;service&#x20;to&#x20;the&#x20;Operational&#x20;EventLog.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsEnable&#x20;OneSettings&#x20;Auditing&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.5\"]}, {\"cis_csc\": [\"8.5\"]}]'),(27263,'Ensure&#x20;&#039;Limit&#x20;Diagnostic&#x20;Log&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;additional&#x20;diagnostic&#x20;logs&#x20;are&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem&#x20;on&#x20;the&#x20;device.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Diagnostic&#x20;logs&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd-party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as-&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Diagnostic&#x20;Log&#x20;Collection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.6\"]}]'),(27264,'Ensure&#x20;&#039;Limit&#x20;Dump&#x20;Collection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;limits&#x20;the&#x20;type&#x20;of&#x20;dumps&#x20;that&#x20;can&#x20;be&#x20;collected&#x20;when&#x20;more&#x20;information&#x20;is&#x20;needed&#x20;to&#x20;troubleshoot&#x20;a&#x20;problem.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;Dumps&#x20;are&#x20;only&#x20;sent&#x20;when&#x20;the&#x20;device&#x20;has&#x20;been&#x20;configured&#x20;to&#x20;send&#x20;optional&#x20;diagnostic&#x20;data.&#x20;Diagnostic&#x20;data&#x20;is&#x20;limited&#x20;with&#x20;recommendation&#x20;Ensure&#x20;Allow&#x20;Diagnostic&#x20;Data&#x20;is&#x20;set&#x20;to&#x20;Enabled:&#x20;Diagnostic&#x20;data&#x20;off&#x20;&#40;not&#x20;recommended&#41;&#x20;or&#x20;Enabled:&#x20;Send&#x20;required&#x20;diagnostic&#x20;data&#x20;to&#x20;send&#x20;only&#x20;basic&#x20;information.','Sending&#x20;data&#x20;to&#x20;a&#x20;3rd&#x20;party&#x20;vendor&#x20;is&#x20;a&#x20;security&#x20;concern&#x20;and&#x20;should&#x20;only&#x20;be&#x20;done&#x20;on&#x20;an&#x20;as&#x20;needed&#x20;basis.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled.&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsLimit&#x20;Dump&#x20;Collection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;DataCollection.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.7\"]}]'),(27265,'Ensure&#x20;&#039;Toggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;users&#x20;can&#x20;access&#x20;the&#x20;Insider&#x20;build&#x20;controls&#x20;in&#x20;the&#x20;Advanced&#x20;Options&#x20;for&#x20;Windows&#x20;Update.&#x20;These&#x20;controls&#x20;are&#x20;located&#x20;under&#x20;&quot;Get&#x20;Insider&#x20;builds,&quot;&#x20;and&#x20;enable&#x20;users&#x20;to&#x20;make&#x20;their&#x20;devices&#x20;available&#x20;for&#x20;downloading&#x20;and&#x20;installing&#x20;Windows&#x20;preview&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;policy&#x20;setting&#x20;applies&#x20;only&#x20;to&#x20;devices&#x20;running&#x20;Windows&#x20;Server&#x20;2016,&#x20;up&#x20;until&#x20;Release&#x20;1703.&#x20;For&#x20;Release&#x20;1709&#x20;or&#x20;newer,&#x20;Microsoft&#x20;encourages&#x20;using&#x20;the&#x20;Manage&#x20;preview&#x20;builds&#x20;setting&#x20;&#40;recommendation&#x20;title&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#41;.&#x20;We&#x20;have&#x20;kept&#x20;this&#x20;setting&#x20;in&#x20;the&#x20;benchmark&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;older&#x20;builds&#x20;of&#x20;Windows&#x20;Server&#x20;2016&#x20;in&#x20;the&#x20;environment&#x20;are&#x20;still&#x20;enforced.','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsData&#x20;Collection&#x20;and&#x20;Preview&#x20;BuildsToggle&#x20;user&#x20;control&#x20;over&#x20;Insider&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AllowBuildPreview.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.17.8\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27266,'Ensure&#x20;&#039;Application:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27267,'Ensure&#x20;&#039;Application:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceApplicationSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.1.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27268,'Ensure&#x20;&#039;Security:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecurityControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27269,'Ensure&#x20;&#039;Security:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;196,608&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;196,608&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSecuritySpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.2.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27270,'Ensure&#x20;&#039;Setup:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27271,'Ensure&#x20;&#039;Setup:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSetupSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.3.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27272,'Ensure&#x20;&#039;System:&#x20;Control&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Old&#x20;events&#x20;may&#x20;or&#x20;may&#x20;not&#x20;be&#x20;retained&#x20;according&#x20;to&#x20;the&#x20;Backup&#x20;log&#x20;automatically&#x20;when&#x20;full&#x20;policy&#x20;setting.','If&#x20;new&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemControl&#x20;Event&#x20;Log&#x20;behavior&#x20;when&#x20;the&#x20;log&#x20;file&#x20;reaches&#x20;its&#x20;maximum&#x20;size&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Retain&#x20;old&#x20;events,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.1\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27273,'Ensure&#x20;&#039;System:&#x20;Specify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;32,768&#x20;or&#x20;greater&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;log&#x20;file&#x20;in&#x20;kilobytes.&#x20;The&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;can&#x20;be&#x20;configured&#x20;between&#x20;1&#x20;megabyte&#x20;&#40;1,024&#x20;kilobytes&#41;&#x20;and&#x20;4&#x20;terabytes&#x20;&#40;4,194,240&#x20;kilobytes&#41;&#x20;in&#x20;kilobyte&#x20;increments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater.','If&#x20;events&#x20;are&#x20;not&#x20;recorded&#x20;it&#x20;may&#x20;be&#x20;difficult&#x20;or&#x20;impossible&#x20;to&#x20;determine&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;system&#x20;problems&#x20;or&#x20;the&#x20;unauthorized&#x20;activities&#x20;of&#x20;malicious&#x20;users','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;32,768&#x20;or&#x20;greater:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsEvent&#x20;Log&#x20;ServiceSystemSpecify&#x20;the&#x20;maximum&#x20;log&#x20;file&#x20;size&#x20;&#40;KB&#41;&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;EventLog.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Maximum&#x20;Log&#x20;Size&#x20;&#40;KB&#41;,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.27.4.2\"]}, {\"cis_csc\": [\"8.3\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27274,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Disabling&#x20;Data&#x20;Execution&#x20;Prevention&#x20;can&#x20;allow&#x20;certain&#x20;legacy&#x20;plug-in&#x20;applications&#x20;to&#x20;function&#x20;without&#x20;terminating&#x20;Explorer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Some&#x20;legacy&#x20;plug-in&#x20;applications&#x20;and&#x20;other&#x20;software&#x20;may&#x20;not&#x20;function&#x20;with&#x20;Data&#x20;Execution&#x20;Prevention&#x20;and&#x20;will&#x20;require&#x20;an&#x20;exception&#x20;to&#x20;be&#x20;defined&#x20;for&#x20;that&#x20;specific&#x20;plug-&#x20;in/software.','Data&#x20;Execution&#x20;Prevention&#x20;is&#x20;an&#x20;important&#x20;security&#x20;feature&#x20;supported&#x20;by&#x20;Explorer&#x20;that&#x20;helps&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;of&#x20;certain&#x20;types&#x20;of&#x20;malware.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;Data&#x20;Execution&#x20;Prevention&#x20;for&#x20;Explorer&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.31.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"10.6.1\"]}, {\"nist_800_53\": [\"AU.6\"]}, {\"gpg13\": [\"4.12\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC6.1\", \"CC6.8\", \"CC7.2\", \"CC7.3\"]}]'),(27275,'Ensure&#x20;&#039;Turn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','Without&#x20;heap&#x20;termination&#x20;on&#x20;corruption,&#x20;legacy&#x20;plug-in&#x20;applications&#x20;may&#x20;continue&#x20;to&#x20;function&#x20;when&#x20;a&#x20;File&#x20;Explorer&#x20;session&#x20;has&#x20;become&#x20;corrupt.&#x20;Ensuring&#x20;that&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;is&#x20;active&#x20;will&#x20;prevent&#x20;this.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Allowing&#x20;an&#x20;application&#x20;to&#x20;function&#x20;after&#x20;its&#x20;session&#x20;has&#x20;become&#x20;corrupt&#x20;increases&#x20;the&#x20;risk&#x20;posture&#x20;to&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;heap&#x20;termination&#x20;on&#x20;corruption&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Explorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.3\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27276,'Ensure&#x20;&#039;Turn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;the&#x20;amount&#x20;of&#x20;functionality&#x20;that&#x20;the&#x20;shell&#x20;protocol&#x20;can&#x20;have.&#x20;When&#x20;using&#x20;the&#x20;full&#x20;functionality&#x20;of&#x20;this&#x20;protocol,&#x20;applications&#x20;can&#x20;open&#x20;folders&#x20;and&#x20;launch&#x20;files.&#x20;The&#x20;protected&#x20;mode&#x20;reduces&#x20;the&#x20;functionality&#x20;of&#x20;this&#x20;protocol&#x20;allowing&#x20;applications&#x20;to&#x20;only&#x20;open&#x20;a&#x20;limited&#x20;set&#x20;of&#x20;folders.&#x20;Applications&#x20;are&#x20;not&#x20;able&#x20;to&#x20;open&#x20;files&#x20;with&#x20;this&#x20;protocol&#x20;when&#x20;it&#x20;is&#x20;in&#x20;the&#x20;protected&#x20;mode.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;leave&#x20;this&#x20;protocol&#x20;in&#x20;the&#x20;protected&#x20;mode&#x20;to&#x20;increase&#x20;the&#x20;security&#x20;of&#x20;Windows.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Limiting&#x20;the&#x20;opening&#x20;of&#x20;files&#x20;and&#x20;folders&#x20;to&#x20;a&#x20;limited&#x20;set&#x20;reduces&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsFile&#x20;ExplorerTurn&#x20;off&#x20;shell&#x20;protocol&#x20;protected&#x20;mode&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.31.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27277,'Ensure&#x20;&#039;Turn&#x20;off&#x20;location&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;the&#x20;location&#x20;feature&#x20;for&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;affects&#x20;the&#x20;location&#x20;feature&#x20;&#40;e.g.&#x20;GPS&#x20;or&#x20;other&#x20;location&#x20;tracking&#41;.&#x20;From&#x20;a&#x20;security&#x20;perspective,&#x20;it&rsquo;s&#x20;not&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;reveal&#x20;your&#x20;location&#x20;to&#x20;software&#x20;in&#x20;most&#x20;cases,&#x20;but&#x20;there&#x20;are&#x20;legitimate&#x20;uses,&#x20;such&#x20;as&#x20;mapping&#x20;software.&#x20;However,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;used&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsLocation&#x20;and&#x20;SensorsTurn&#x20;off&#x20;location&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Sensors.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.41.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27278,'Ensure&#x20;&#039;Allow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;backup&#x20;and&#x20;restore&#x20;of&#x20;cellular&#x20;text&#x20;messages&#x20;to&#x20;Microsoft&#039;s&#x20;cloud&#x20;services.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;a&#x20;high&#x20;security&#x20;environment,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMessagingAllow&#x20;Message&#x20;Service&#x20;Cloud&#x20;Sync&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Messaging.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.45.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27279,'Ensure&#x20;&#039;Block&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;applications&#x20;and&#x20;services&#x20;on&#x20;the&#x20;device&#x20;can&#x20;utilize&#x20;new&#x20;consumer&#x20;Microsoft&#x20;account&#x20;authentication&#x20;via&#x20;the&#x20;Windows&#x20;OnlineID&#x20;and&#x20;WebAccountManager&#x20;APIs.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Organizations&#x20;that&#x20;want&#x20;to&#x20;effectively&#x20;implement&#x20;identity&#x20;management&#x20;policies&#x20;and&#x20;maintain&#x20;firm&#x20;control&#x20;of&#x20;what&#x20;accounts&#x20;are&#x20;used&#x20;on&#x20;their&#x20;computers&#x20;will&#x20;probably&#x20;want&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts.&#x20;Organizations&#x20;may&#x20;also&#x20;need&#x20;to&#x20;block&#x20;Microsoft&#x20;accounts&#x20;in&#x20;order&#x20;to&#x20;meet&#x20;the&#x20;requirements&#x20;of&#x20;compliance&#x20;standards&#x20;that&#x20;apply&#x20;to&#x20;their&#x20;information&#x20;systems.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;accountsBlock&#x20;all&#x20;consumer&#x20;Microsoft&#x20;account&#x20;user&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSAPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.46.1\"]}, {\"cis_csc\": [\"5.3\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27280,'Ensure&#x20;&#039;Configure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;a&#x20;local&#x20;override&#x20;for&#x20;the&#x20;configuration&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;&quot;Microsft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&quot;.&#x20;This&#x20;setting&#x20;can&#x20;only&#x20;be&#x20;set&#x20;by&#x20;Group&#x20;Policy.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;decision&#x20;on&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;participate&#x20;in&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;for&#x20;malicious&#x20;software&#x20;reporting&#x20;should&#x20;be&#x20;made&#x20;centrally&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;so&#x20;that&#x20;all&#x20;computers&#x20;within&#x20;it&#x20;behave&#x20;consistently&#x20;in&#x20;that&#x20;regard.&#x20;Configuring&#x20;this&#x20;setting&#x20;to&#x20;Disabled&#x20;ensures&#x20;that&#x20;the&#x20;decision&#x20;remains&#x20;centrally&#x20;managed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSConfigure&#x20;local&#x20;setting&#x20;override&#x20;for&#x20;reporting&#x20;to&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27281,'Ensure&#x20;&#039;Join&#x20;Microsoft&#x20;MAPS&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;join&#x20;Microsoft&#x20;Active&#x20;Protection&#x20;Service&#x20;&#40;MAPS&#41;,&#x20;which&#x20;Microsoft&#x20;has&#x20;now&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;and&#x20;then&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service.&#x20;Microsoft&#x20;MAPS&#x20;/&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;Cloud&#x20;Protection&#x20;Service&#x20;is&#x20;the&#x20;online&#x20;community&#x20;that&#x20;helps&#x20;you&#x20;choose&#x20;how&#x20;to&#x20;respond&#x20;to&#x20;potential&#x20;threats.&#x20;The&#x20;community&#x20;also&#x20;helps&#x20;stop&#x20;the&#x20;spread&#x20;of&#x20;new&#x20;malicious&#x20;software&#x20;infections.&#x20;You&#x20;can&#x20;choose&#x20;to&#x20;send&#x20;basic&#x20;or&#x20;additional&#x20;information&#x20;about&#x20;detected&#x20;software.&#x20;Additional&#x20;information&#x20;helps&#x20;Microsoft&#x20;create&#x20;new&#x20;definitions&#x20;and&#x20;help&#x20;it&#x20;to&#x20;protect&#x20;your&#x20;computer.&#x20;Possible&#x20;options&#x20;are:&#x20;&#x20;-&#x20;&#x20;&#40;0x0&#41;&#x20;Disabled&#x20;&#40;default&#41;&#x20;&#x20;-&#x20;&#x20;&#40;0x1&#41;&#x20;Basic&#x20;membership&#x20;&#x20;-&#x20;&#x20;&#40;0x2&#41;&#x20;Advanced&#x20;membership&#x20;Basic&#x20;membership&#x20;will&#x20;send&#x20;basic&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;software&#x20;that&#x20;has&#x20;been&#x20;detected&#x20;including&#x20;where&#x20;the&#x20;software&#x20;came&#x20;from&#x20;the&#x20;actions&#x20;that&#x20;you&#x20;apply&#x20;or&#x20;that&#x20;are&#x20;applied&#x20;automatically&#x20;and&#x20;whether&#x20;the&#x20;actions&#x20;were&#x20;successful.&#x20;Advanced&#x20;membership&#x20;in&#x20;addition&#x20;to&#x20;basic&#x20;information&#x20;will&#x20;send&#x20;more&#x20;information&#x20;to&#x20;Microsoft&#x20;about&#x20;malicious&#x20;software&#x20;spyware&#x20;and&#x20;potentially&#x20;unwanted&#x20;software&#x20;including&#x20;the&#x20;location&#x20;of&#x20;the&#x20;software&#x20;file&#x20;names&#x20;how&#x20;the&#x20;software&#x20;operates&#x20;and&#x20;how&#x20;it&#x20;has&#x20;impacted&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','The&#x20;information&#x20;that&#x20;would&#x20;be&#x20;sent&#x20;can&#x20;include&#x20;things&#x20;like&#x20;location&#x20;of&#x20;detected&#x20;items&#x20;on&#x20;your&#x20;computer&#x20;if&#x20;harmful&#x20;software&#x20;was&#x20;removed.&#x20;The&#x20;information&#x20;would&#x20;be&#x20;automatically&#x20;collected&#x20;and&#x20;sent.&#x20;In&#x20;some&#x20;instances&#x20;personal&#x20;information&#x20;might&#x20;unintentionally&#x20;be&#x20;sent&#x20;to&#x20;Microsoft.&#x20;However,&#x20;Microsoft&#x20;states&#x20;that&#x20;it&#x20;will&#x20;not&#x20;use&#x20;this&#x20;information&#x20;to&#x20;identify&#x20;you&#x20;or&#x20;contact&#x20;you.&#x20;For&#x20;privacy&#x20;reasons&#x20;in&#x20;high&#x20;security&#x20;environments,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;prevent&#x20;these&#x20;data&#x20;submissions&#x20;altogether.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMAPSJoin&#x20;Microsoft&#x20;MAPS&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.4.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27282,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;state&#x20;for&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;&#40;ASR&#41;&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-&#x20;seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27283,'Ensure&#x20;&#039;Configure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#039;&#x20;is&#x20;configured.','This&#x20;policy&#x20;setting&#x20;sets&#x20;the&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;communication&#x20;application&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;3b576869-a4ec-4529-8536-b80a7769e899&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;executable&#x20;content&#41;&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc&#x20;-&#x20;1&#x20;&#40;Block&#x20;execution&#x20;of&#x20;potentially&#x20;obfuscated&#x20;scripts&#41;&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;injecting&#x20;code&#x20;into&#x20;other&#x20;processes&#41;&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c&#x20;-&#x20;1&#x20;&#40;Block&#x20;Adobe&#x20;Reader&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b&#x20;-&#x20;1&#x20;&#40;Block&#x20;Win32&#x20;API&#x20;calls&#x20;from&#x20;Office&#x20;macro&#41;&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2&#x20;-&#x20;1&#x20;&#40;Block&#x20;credential&#x20;stealing&#x20;from&#x20;the&#x20;Windows&#x20;local&#x20;security&#x20;authority&#x20;subsystem&#x20;&#40;lsass.exe&#41;&#41;&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4&#x20;-&#x20;1&#x20;&#40;Block&#x20;untrusted&#x20;and&#x20;unsigned&#x20;processes&#x20;that&#x20;run&#x20;from&#x20;USB&#41;&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550&#x20;-&#x20;1&#x20;&#40;Block&#x20;executable&#x20;content&#x20;from&#x20;email&#x20;client&#x20;and&#x20;webmail&#41;&#x20;d3e037e1-3eb8-44c8-a917-57927947596d&#x20;-&#x20;1&#x20;&#40;Block&#x20;JavaScript&#x20;or&#x20;VBScript&#x20;from&#x20;launching&#x20;downloaded&#x20;executable&#x20;content&#41;&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a&#x20;-&#x20;1&#x20;&#40;Block&#x20;Office&#x20;applications&#x20;from&#x20;creating&#x20;child&#x20;processes&#41;&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;-&#x20;1&#x20;&#40;Block&#x20;persistence&#x20;through&#x20;WMI&#x20;event&#x20;subscription&#41;','Attack&#x20;surface&#x20;reduction&#x20;helps&#x20;prevent&#x20;actions&#x20;and&#x20;apps&#x20;that&#x20;are&#x20;typically&#x20;used&#x20;by&#x20;exploit-&#x20;seeking&#x20;malware&#x20;to&#x20;infect&#x20;machines.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;so&#x20;that&#x20;26190899-1602-49e8-8b27-eb1d0a1ce869,&#x20;3b576869-a4ec-4529-8536-b80a7769e899,&#x20;5beb7efe-fd9a-4556-801d-275e5ffc04cc,&#x20;75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84,&#x20;7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c,&#x20;92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b,&#x20;9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2,&#x20;b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4,&#x20;be9ba2d9-53ea-4cdc-84e5-9b1eeee46550,&#x20;d3e037e1-3eb8-44c8-a917-57927947596d,&#x20;d4f940ab-401b-4efc-aadc-ad5f3c50688a,&#x20;and&#x20;e6db77e5-3df2-4cf1-b95a-636979351e5b&#x20;are&#x20;each&#x20;set&#x20;to&#x20;a&#x20;value&#x20;of&#x20;1:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardAttack&#x20;Surface&#x20;ReductionConfigure&#x20;Attack&#x20;Surface&#x20;Reduction&#x20;rules:&#x20;Set&#x20;the&#x20;state&#x20;for&#x20;each&#x20;ASR&#x20;rule&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.1.2\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27284,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;Microsoft&#x20;Defender&#x20;Exploit&#x20;Guard&#x20;network&#x20;protection.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','This&#x20;setting&#x20;can&#x20;help&#x20;prevent&#x20;employees&#x20;from&#x20;using&#x20;any&#x20;application&#x20;to&#x20;access&#x20;dangerous&#x20;domains&#x20;that&#x20;may&#x20;host&#x20;phishing&#x20;scams,&#x20;exploit-hosting&#x20;sites,&#x20;and&#x20;other&#x20;malicious&#x20;content&#x20;on&#x20;the&#x20;Internet.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMicrosoft&#x20;Defender&#x20;Exploit&#x20;GuardNetwork&#x20;ProtectionPrevent&#x20;users&#x20;and&#x20;apps&#x20;from&#x20;accessing&#x20;dangerous&#x20;websites&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.5.3.1\"]}, {\"cis_csc\": [\"9.3\", \"10.5\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27285,'Ensure&#x20;&#039;Enable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;setting&#x20;determines&#x20;whether&#x20;hash&#x20;values&#x20;are&#x20;computed&#x20;for&#x20;files&#x20;scanned&#x20;by&#x20;Microsoft&#x20;Defender.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;monitor&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.&#x20;File&#x20;hashes&#x20;are&#x20;a&#x20;reliable&#x20;way&#x20;of&#x20;detecting&#x20;changes&#x20;to&#x20;files,&#x20;and&#x20;can&#x20;speed&#x20;up&#x20;the&#x20;scan&#x20;process&#x20;by&#x20;skipping&#x20;files&#x20;that&#x20;have&#x20;not&#x20;changed&#x20;since&#x20;they&#x20;were&#x20;last&#x20;scanned&#x20;and&#x20;determined&#x20;to&#x20;be&#x20;safe.&#x20;A&#x20;changed&#x20;file&#x20;hash&#x20;can&#x20;also&#x20;be&#x20;cause&#x20;for&#x20;additional&#x20;scrutiny.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusMpEngineEnable&#x20;file&#x20;hash&#x20;computation&#x20;feature&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.6.1\"]}, {\"cis_csc\": [\"10.1\"]}]'),(27286,'Ensure&#x20;&#039;Scan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;scanning&#x20;for&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionScan&#x20;all&#x20;downloaded&#x20;files&#x20;and&#x20;attachments&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.1\"]}]'),(27287,'Ensure&#x20;&#039;Turn&#x20;off&#x20;real-time&#x20;protection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;configures&#x20;real-time&#x20;protection&#x20;prompts&#x20;for&#x20;known&#x20;malware&#x20;detection.&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;alerts&#x20;you&#x20;when&#x20;malware&#x20;or&#x20;potentially&#x20;unwanted&#x20;software&#x20;attempts&#x20;to&#x20;install&#x20;itself&#x20;or&#x20;to&#x20;run&#x20;on&#x20;your&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;off&#x20;real-&#x20;time&#x20;protection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.2\"]}]'),(27288,'Ensure&#x20;&#039;Turn&#x20;on&#x20;behavior&#x20;monitoring&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;behavior&#x20;monitoring&#x20;for&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;behavior&#x20;monitoring&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.3\"]}, {\"cis_csc\": [\"10.7\"]}]'),(27289,'Ensure&#x20;&#039;Turn&#x20;on&#x20;script&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;script&#x20;scanning&#x20;to&#x20;be&#x20;turned&#x20;on/off.&#x20;Script&#x20;scanning&#x20;intercepts&#x20;scripts&#x20;then&#x20;scans&#x20;them&#x20;before&#x20;they&#x20;are&#x20;executed&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','When&#x20;running&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;it&#x20;is&#x20;configured&#x20;to&#x20;heuristically&#x20;monitor&#x20;in&#x20;real-time&#x20;for&#x20;suspicious&#x20;and&#x20;known&#x20;malicious&#x20;activity.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReal-Time&#x20;ProtectionTurn&#x20;on&#x20;script&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.9.4\"]}, {\"cis_csc\": [\"10.7\"]}]'),(27290,'Ensure&#x20;&#039;Configure&#x20;Watson&#x20;events&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;whether&#x20;or&#x20;not&#x20;Watson&#x20;events&#x20;are&#x20;sent.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Watson&#x20;events&#x20;are&#x20;the&#x20;reports&#x20;that&#x20;get&#x20;sent&#x20;to&#x20;Microsoft&#x20;when&#x20;a&#x20;program&#x20;or&#x20;service&#x20;crashes&#x20;or&#x20;fails,&#x20;including&#x20;the&#x20;possibility&#x20;of&#x20;automatic&#x20;submission.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusReportingConfigure&#x20;Watson&#x20;events&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.11.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27291,'Ensure&#x20;&#039;Scan&#x20;removable&#x20;drives&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;or&#x20;not&#x20;to&#x20;scan&#x20;for&#x20;malicious&#x20;software&#x20;and&#x20;unwanted&#x20;software&#x20;in&#x20;the&#x20;contents&#x20;of&#x20;removable&#x20;drives,&#x20;such&#x20;as&#x20;USB&#x20;flash&#x20;drives,&#x20;when&#x20;running&#x20;a&#x20;full&#x20;scan.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;present&#x20;removable&#x20;drives&#x20;are&#x20;always&#x20;included&#x20;in&#x20;any&#x20;type&#x20;of&#x20;scan,&#x20;as&#x20;removable&#x20;drives&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;contain&#x20;malicious&#x20;software&#x20;brought&#x20;in&#x20;to&#x20;the&#x20;enterprise&#x20;managed&#x20;environment&#x20;from&#x20;an&#x20;external,&#x20;unmanaged&#x20;computer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanScan&#x20;removable&#x20;drives&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.1\"]}, {\"cis_csc\": [\"10.4\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27292,'Ensure&#x20;&#039;Turn&#x20;on&#x20;e-mail&#x20;scanning&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;e-mail&#x20;scanning.&#x20;When&#x20;e-mail&#x20;scanning&#x20;is&#x20;enabled,&#x20;the&#x20;engine&#x20;will&#x20;parse&#x20;the&#x20;mailbox&#x20;and&#x20;mail&#x20;files,&#x20;according&#x20;to&#x20;their&#x20;specific&#x20;format,&#x20;in&#x20;order&#x20;to&#x20;analyze&#x20;the&#x20;mail&#x20;bodies&#x20;and&#x20;attachments.&#x20;Several&#x20;e-mail&#x20;formats&#x20;are&#x20;currently&#x20;supported,&#x20;for&#x20;example:&#x20;pst&#x20;&#40;Outlook&#41;,&#x20;dbx,&#x20;mbx,&#x20;mime&#x20;&#40;Outlook&#x20;Express&#41;,&#x20;binhex&#x20;&#40;Mac&#41;.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Incoming&#x20;e-mails&#x20;should&#x20;be&#x20;scanned&#x20;by&#x20;an&#x20;antivirus&#x20;solution&#x20;such&#x20;as&#x20;Microsoft&#x20;Defender&#x20;Antivirus,&#x20;as&#x20;email&#x20;attachments&#x20;are&#x20;a&#x20;commonly&#x20;used&#x20;attack&#x20;vector&#x20;to&#x20;infiltrate&#x20;computers&#x20;with&#x20;malicious&#x20;software.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusScanTurn&#x20;on&#x20;e-mail&#x20;scanning&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.12.2\"]}, {\"pci_dss\": [\"2.2.3\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27293,'Ensure&#x20;&#039;Configure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Block&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;detection&#x20;and&#x20;action&#x20;for&#x20;Potentially&#x20;Unwanted&#x20;Applications&#x20;&#40;PUA&#41;,&#x20;which&#x20;are&#x20;sneaky&#x20;unwanted&#x20;application&#x20;bundlers&#x20;or&#x20;their&#x20;bundled&#x20;applications,&#x20;that&#x20;can&#x20;deliver&#x20;adware&#x20;or&#x20;malware.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Block.','Potentially&#x20;unwanted&#x20;applications&#x20;can&#x20;increase&#x20;the&#x20;risk&#x20;of&#x20;your&#x20;network&#x20;being&#x20;infected&#x20;with&#x20;malware,&#x20;cause&#x20;malware&#x20;infections&#x20;to&#x20;be&#x20;harder&#x20;to&#x20;identify,&#x20;and&#x20;can&#x20;waste&#x20;IT&#x20;resources&#x20;in&#x20;cleaning&#x20;up&#x20;the&#x20;applications.&#x20;They&#x20;should&#x20;be&#x20;blocked&#x20;from&#x20;installation.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Block:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusConfigure&#x20;detection&#x20;for&#x20;potentially&#x20;unwanted&#x20;applications&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1809&#x20;&amp;&#x20;Server&#x20;2019&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.47.15\"]}, {\"cis_csc\": [\"2.5\", \"10.6\"]}]'),(27294,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;turns&#x20;off&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;If&#x20;the&#x20;setting&#x20;is&#x20;configured&#x20;to&#x20;Disabled,&#x20;Microsoft&#x20;Defender&#x20;Antivirus&#x20;runs&#x20;and&#x20;computers&#x20;are&#x20;scanned&#x20;for&#x20;malware&#x20;and&#x20;other&#x20;potentially&#x20;unwanted&#x20;software.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;current,&#x20;updated&#x20;antivirus&#x20;product&#x20;is&#x20;scanning&#x20;each&#x20;computer&#x20;for&#x20;malicious&#x20;file&#x20;activity.&#x20;Microsoft&#x20;provides&#x20;a&#x20;competent&#x20;solution&#x20;out&#x20;of&#x20;the&#x20;box&#x20;in&#x20;Microsoft&#x20;Defender&#x20;Antivirus.&#x20;Organizations&#x20;that&#x20;choose&#x20;to&#x20;purchase&#x20;a&#x20;reputable&#x20;3rd-party&#x20;antivirus&#x20;solution&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation&#x20;in&#x20;lieu&#x20;of&#x20;the&#x20;commercial&#x20;alternative.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsMicrosoft&#x20;Defender&#x20;AntivirusTurn&#x20;off&#x20;Microsoft&#x20;Defender&#x20;AntiVirus&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefender.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Turn&#x20;off&#x20;Windows&#x20;Defender,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.&#x20;It&#x20;was&#x20;again&#x20;renamed&#x20;to&#x20;Windows&#x20;Defender&#x20;Antivirus&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;2004&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.47.16\"]}, {\"cis_csc\": [\"10.6\"]}]'),(27295,'Ensure&#x20;&#039;Prevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;prevent&#x20;apps&#x20;and&#x20;features&#x20;from&#x20;working&#x20;with&#x20;files&#x20;on&#x20;OneDrive&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Enabling&#x20;this&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;accidentally&#x20;&#40;or&#x20;intentionally&#41;&#x20;uploading&#x20;confidential&#x20;or&#x20;sensitive&#x20;corporate&#x20;information&#x20;to&#x20;the&#x20;OneDrive&#x20;cloud&#x20;service&#x20;using&#x20;the&#x20;Next&#x20;Generation&#x20;Sync&#x20;Client.&#x20;Note:&#x20;This&#x20;security&#x20;concern&#x20;applies&#x20;to&#x20;any&#x20;cloud-based&#x20;file&#x20;storage&#x20;application&#x20;installed&#x20;on&#x20;a&#x20;server,&#x20;not&#x20;just&#x20;the&#x20;one&#x20;supplied&#x20;with&#x20;Windows&#x20;Server.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsOneDrivePrevent&#x20;the&#x20;usage&#x20;of&#x20;OneDrive&#x20;for&#x20;file&#x20;storage&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;SkyDrive.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;However,&#x20;we&#x20;strongly&#x20;recommend&#x20;you&#x20;only&#x20;use&#x20;the&#x20;version&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Older&#x20;versions&#x20;of&#x20;the&#x20;templates&#x20;had&#x20;conflicting&#x20;settings&#x20;in&#x20;different&#x20;template&#x20;files&#x20;for&#x20;both&#x20;OneDrive&#x20;&amp;&#x20;SkyDrive,&#x20;until&#x20;it&#x20;was&#x20;cleaned&#x20;up&#x20;properly&#x20;in&#x20;the&#x20;above&#x20;version.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Prevent&#x20;the&#x20;usage&#x20;of&#x20;SkyDrive&#x20;for&#x20;file&#x20;storage,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.58.1\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27296,'Ensure&#x20;&#039;Turn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;can&#x20;push&#x20;Apps&#x20;to&#x20;the&#x20;device&#x20;from&#x20;the&#x20;Microsoft&#x20;Store&#x20;App&#x20;running&#x20;on&#x20;other&#x20;devices&#x20;or&#x20;the&#x20;web.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;high&#x20;security&#x20;managed&#x20;environment,&#x20;application&#x20;installations&#x20;should&#x20;be&#x20;managed&#x20;centrally&#x20;by&#x20;IT&#x20;staff,&#x20;not&#x20;by&#x20;end&#x20;users.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsPush&#x20;to&#x20;InstallTurn&#x20;off&#x20;Push&#x20;To&#x20;Install&#x20;service&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PushToInstall.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.64.1\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27297,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;helps&#x20;prevent&#x20;Remote&#x20;Desktop&#x20;clients&#x20;from&#x20;saving&#x20;passwords&#x20;on&#x20;a&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;this&#x20;policy&#x20;setting&#x20;was&#x20;previously&#x20;configured&#x20;as&#x20;Disabled&#x20;or&#x20;Not&#x20;configured,&#x20;any&#x20;previously&#x20;saved&#x20;passwords&#x20;will&#x20;be&#x20;deleted&#x20;the&#x20;first&#x20;time&#x20;a&#x20;Remote&#x20;Desktop&#x20;client&#x20;disconnects&#x20;from&#x20;any&#x20;server.','An&#x20;attacker&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;may&#x20;be&#x20;able&#x20;to&#x20;break&#x20;the&#x20;protection&#x20;guarding&#x20;saved&#x20;passwords.&#x20;An&#x20;attacker&#x20;who&#x20;compromises&#x20;a&#x20;user&#039;s&#x20;account&#x20;and&#x20;connects&#x20;to&#x20;their&#x20;computer&#x20;could&#x20;use&#x20;saved&#x20;passwords&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;additional&#x20;hosts.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Connection&#x20;ClientDo&#x20;not&#x20;allow&#x20;passwords&#x20;to&#x20;be&#x20;saved&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.2.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27298,'Ensure&#x20;&#039;Restrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;restrict&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','This&#x20;setting&#x20;ensures&#x20;that&#x20;users&#x20;&amp;&#x20;administrators&#x20;who&#x20;Remote&#x20;Desktop&#x20;to&#x20;a&#x20;server&#x20;will&#x20;continue&#x20;to&#x20;use&#x20;the&#x20;same&#x20;session&#x20;-&#x20;if&#x20;they&#x20;disconnect&#x20;and&#x20;reconnect,&#x20;they&#x20;will&#x20;go&#x20;back&#x20;to&#x20;the&#x20;same&#x20;session&#x20;they&#x20;were&#x20;using&#x20;before,&#x20;preventing&#x20;the&#x20;creation&#x20;of&#x20;a&#x20;second&#x20;simultaneous&#x20;session.&#x20;This&#x20;both&#x20;prevents&#x20;unnecessary&#x20;resource&#x20;usage&#x20;by&#x20;having&#x20;the&#x20;server&#x20;host&#x20;unnecessary&#x20;additional&#x20;sessions&#x20;&#40;which&#x20;would&#x20;put&#x20;extra&#x20;load&#x20;on&#x20;the&#x20;server&#41;&#x20;and&#x20;also&#x20;ensures&#x20;a&#x20;consistency&#x20;of&#x20;experience&#x20;for&#x20;the&#x20;user.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostConnectionsRestrict&#x20;Remote&#x20;Desktop&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Restrict&#x20;Terminal&#x20;Services&#x20;users&#x20;to&#x20;a&#x20;single&#x20;remote&#x20;session,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.2.1\"]}, {\"cis_csc\": [\"9.2\"]}]'),(27299,'Ensure&#x20;&#039;Allow&#x20;UI&#x20;Automation&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;User&#x20;Interface&#x20;&#40;UI&#41;&#x20;Automation&#x20;client&#x20;applications&#x20;running&#x20;on&#x20;the&#x20;local&#x20;computer&#x20;can&#x20;access&#x20;UI&#x20;elements&#x20;on&#x20;the&#x20;server.&#x20;UI&#x20;Automation&#x20;gives&#x20;programs&#x20;access&#x20;to&#x20;most&#x20;UI&#x20;elements,&#x20;which&#x20;allows&#x20;use&#x20;of&#x20;assistive&#x20;technology&#x20;products&#x20;like&#x20;Magnifier&#x20;and&#x20;Narrator&#x20;that&#x20;need&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI&#x20;in&#x20;order&#x20;to&#x20;work&#x20;properly.&#x20;UI&#x20;information&#x20;also&#x20;allows&#x20;automated&#x20;test&#x20;scripts&#x20;to&#x20;interact&#x20;with&#x20;the&#x20;UI.&#x20;For&#x20;example,&#x20;the&#x20;local&#x20;computers&#x20;Narrator&#x20;and&#x20;Magnifier&#x20;clients&#x20;can&#x20;be&#x20;used&#x20;to&#x20;interact&#x20;with&#x20;UI&#x20;on&#x20;a&#x20;web&#x20;page&#x20;opened&#x20;in&#x20;a&#x20;remote&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;dont&#x20;currently&#x20;support&#x20;UI&#x20;Automation&#x20;redirection.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;UI&#x20;Automation&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;and&#x20;not&#x20;supported&#x20;at&#x20;this&#x20;time,&#x20;but&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionAllow&#x20;UI&#x20;Automation&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.1\"]}]'),(27300,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;COM&#x20;ports&#x20;from&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;COM&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;COM&#x20;port&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.2\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27301,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;users&#x20;from&#x20;sharing&#x20;the&#x20;local&#x20;drives&#x20;on&#x20;their&#x20;client&#x20;computers&#x20;to&#x20;Remote&#x20;Desktop&#x20;Servers&#x20;that&#x20;they&#x20;access.&#x20;Mapped&#x20;drives&#x20;appear&#x20;in&#x20;the&#x20;session&#x20;folder&#x20;tree&#x20;in&#x20;Windows&#x20;Explorer&#x20;in&#x20;the&#x20;following&#x20;format:&#x20;&#92;TSClient&lt;driveletter&gt;$&#x20;If&#x20;local&#x20;drives&#x20;are&#x20;shared&#x20;they&#x20;are&#x20;left&#x20;vulnerable&#x20;to&#x20;intruders&#x20;who&#x20;want&#x20;to&#x20;exploit&#x20;the&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;them.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Data&#x20;could&#x20;be&#x20;forwarded&#x20;from&#x20;the&#x20;user&#039;s&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;without&#x20;any&#x20;direct&#x20;user&#x20;interaction.&#x20;Malicious&#x20;software&#x20;already&#x20;present&#x20;on&#x20;a&#x20;compromised&#x20;server&#x20;would&#x20;have&#x20;direct&#x20;and&#x20;stealthy&#x20;disk&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;local&#x20;computer&#x20;during&#x20;the&#x20;Remote&#x20;Desktop&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;drive&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27302,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;location&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;the&#x20;redirection&#x20;of&#x20;location&#x20;data&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;location&#x20;data&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;rare,&#x20;so&#x20;it&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;malicious&#x20;activity&#x20;to&#x20;occur.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;location&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;21H2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.65.3.3.4\"]}]'),(27303,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;prevent&#x20;the&#x20;redirection&#x20;of&#x20;data&#x20;to&#x20;client&#x20;LPT&#x20;ports&#x20;during&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;LPT&#x20;port&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;LPT&#x20;port&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27304,'Ensure&#x20;&#039;Do&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;control&#x20;the&#x20;redirection&#x20;of&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;devices,&#x20;such&#x20;as&#x20;Windows&#x20;Portable&#x20;Devices,&#x20;to&#x20;the&#x20;remote&#x20;computer&#x20;in&#x20;a&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','In&#x20;a&#x20;more&#x20;security-sensitive&#x20;environment,&#x20;it&#x20;is&#x20;desirable&#x20;to&#x20;reduce&#x20;the&#x20;possible&#x20;attack&#x20;surface.&#x20;The&#x20;need&#x20;for&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;within&#x20;a&#x20;Remote&#x20;Desktop&#x20;session&#x20;is&#x20;very&#x20;rare,&#x20;so&#x20;makes&#x20;sense&#x20;to&#x20;reduce&#x20;the&#x20;number&#x20;of&#x20;unexpected&#x20;avenues&#x20;for&#x20;data&#x20;exfiltration&#x20;and/or&#x20;malicious&#x20;code&#x20;transfer.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostDevice&#x20;and&#x20;Resource&#x20;RedirectionDo&#x20;not&#x20;allow&#x20;supported&#x20;Plug&#x20;and&#x20;Play&#x20;device&#x20;redirection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.3.6\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27305,'Ensure&#x20;&#039;Always&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;always&#x20;prompts&#x20;the&#x20;client&#x20;computer&#x20;for&#x20;a&#x20;password&#x20;upon&#x20;connection.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;enforce&#x20;a&#x20;password&#x20;prompt&#x20;for&#x20;users&#x20;who&#x20;log&#x20;on&#x20;to&#x20;Remote&#x20;Desktop&#x20;Services,&#x20;even&#x20;if&#x20;they&#x20;already&#x20;provided&#x20;the&#x20;password&#x20;in&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Users&#x20;have&#x20;the&#x20;option&#x20;to&#x20;store&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;when&#x20;they&#x20;create&#x20;a&#x20;new&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut.&#x20;If&#x20;the&#x20;server&#x20;that&#x20;runs&#x20;Remote&#x20;Desktop&#x20;Services&#x20;allows&#x20;users&#x20;who&#x20;have&#x20;used&#x20;this&#x20;feature&#x20;to&#x20;log&#x20;on&#x20;to&#x20;the&#x20;server&#x20;but&#x20;not&#x20;enter&#x20;their&#x20;password,&#x20;then&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;an&#x20;attacker&#x20;who&#x20;has&#x20;gained&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer&#x20;could&#x20;connect&#x20;to&#x20;a&#x20;Remote&#x20;Desktop&#x20;Server&#x20;through&#x20;the&#x20;Remote&#x20;Desktop&#x20;Connection&#x20;shortcut,&#x20;even&#x20;though&#x20;they&#x20;may&#x20;not&#x20;know&#x20;the&#x20;user&#039;s&#x20;password.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityAlways&#x20;prompt&#x20;for&#x20;password&#x20;upon&#x20;connection&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Always&#x20;prompt&#x20;client&#x20;for&#x20;password&#x20;upon&#x20;connection,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.1\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27306,'Ensure&#x20;&#039;Require&#x20;secure&#x20;RPC&#x20;communication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;requires&#x20;secure&#x20;Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;communication&#x20;with&#x20;all&#x20;clients&#x20;or&#x20;allows&#x20;unsecured&#x20;communication.&#x20;You&#x20;can&#x20;use&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;strengthen&#x20;the&#x20;security&#x20;of&#x20;RPC&#x20;communication&#x20;with&#x20;clients&#x20;by&#x20;allowing&#x20;only&#x20;authenticated&#x20;and&#x20;encrypted&#x20;requests.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;unsecure&#x20;RPC&#x20;communication&#x20;can&#x20;exposes&#x20;the&#x20;server&#x20;to&#x20;man&#x20;in&#x20;the&#x20;middle&#x20;attacks&#x20;and&#x20;data&#x20;disclosure&#x20;attacks.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;secure&#x20;RPC&#x20;communication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.2\"]}, {\"pci_dss\": [\"8.2.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27307,'Ensure&#x20;&#039;Require&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;SSL&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;security&#x20;layer&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;SSL.&#x20;Note:&#x20;In&#x20;spite&#x20;of&#x20;this&#x20;setting&#x20;being&#x20;labeled&#x20;SSL,&#x20;it&#x20;is&#x20;actually&#x20;enforcing&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;version&#x20;1.0,&#x20;not&#x20;the&#x20;older&#x20;&#40;and&#x20;less&#x20;secure&#41;&#x20;SSL&#x20;protocol.','The&#x20;native&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;encryption&#x20;is&#x20;now&#x20;considered&#x20;a&#x20;weak&#x20;protocol,&#x20;so&#x20;enforcing&#x20;the&#x20;use&#x20;of&#x20;stronger&#x20;Transport&#x20;Layer&#x20;Security&#x20;&#40;TLS&#41;&#x20;encryption&#x20;for&#x20;all&#x20;RDP&#x20;communications&#x20;between&#x20;clients&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;is&#x20;preferred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;SSL:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;use&#x20;of&#x20;specific&#x20;security&#x20;layer&#x20;for&#x20;remote&#x20;&#40;RDP&#41;&#x20;connections&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.3\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27308,'Ensure&#x20;&#039;Require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;whether&#x20;to&#x20;require&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;to&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Requiring&#x20;that&#x20;user&#x20;authentication&#x20;occur&#x20;earlier&#x20;in&#x20;the&#x20;remote&#x20;connection&#x20;process&#x20;enhances&#x20;security.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecurityRequire&#x20;user&#x20;authentication&#x20;for&#x20;remote&#x20;connections&#x20;by&#x20;using&#x20;Network&#x20;Level&#x20;Authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Vista&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Require&#x20;user&#x20;authentication&#x20;using&#x20;RDP&#x20;6.0&#x20;for&#x20;remote&#x20;connections,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;Server&#x20;2008&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.4\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27309,'Ensure&#x20;&#039;Set&#x20;client&#x20;connection&#x20;encryption&#x20;level&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;High&#x20;Level&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;to&#x20;require&#x20;the&#x20;use&#x20;of&#x20;a&#x20;specific&#x20;encryption&#x20;level&#x20;to&#x20;secure&#x20;communications&#x20;between&#x20;client&#x20;computers&#x20;and&#x20;RD&#x20;Session&#x20;Host&#x20;servers&#x20;during&#x20;Remote&#x20;Desktop&#x20;Protocol&#x20;&#40;RDP&#41;&#x20;connections.&#x20;This&#x20;policy&#x20;only&#x20;applies&#x20;when&#x20;you&#x20;are&#x20;using&#x20;native&#x20;RDP&#x20;encryption.&#x20;However,&#x20;native&#x20;RDP&#x20;encryption&#x20;&#40;as&#x20;opposed&#x20;to&#x20;SSL&#x20;encryption&#41;&#x20;is&#x20;not&#x20;recommended.&#x20;This&#x20;policy&#x20;does&#x20;not&#x20;apply&#x20;to&#x20;SSL&#x20;encryption.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;High&#x20;Level.','If&#x20;Remote&#x20;Desktop&#x20;client&#x20;connections&#x20;that&#x20;use&#x20;low&#x20;level&#x20;encryption&#x20;are&#x20;allowed,&#x20;it&#x20;is&#x20;more&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;any&#x20;captured&#x20;Remote&#x20;Desktop&#x20;Services&#x20;network&#x20;traffic.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;High&#x20;Level:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSecuritySet&#x20;client&#x20;connection&#x20;encryption&#x20;level&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.9.5\"]}, {\"cis_csc\": [\"3.10\"]}]'),(27310,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;specify&#x20;the&#x20;maximum&#x20;amount&#x20;of&#x20;time&#x20;that&#x20;an&#x20;active&#x20;Remote&#x20;Desktop&#x20;Services&#x20;session&#x20;can&#x20;be&#x20;idle&#x20;&#40;without&#x20;user&#x20;input&#41;&#x20;before&#x20;it&#x20;is&#x20;automatically&#x20;disconnected.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;inactive&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;15&#x20;minutes&#x20;or&#x20;less,&#x20;but&#x20;not&#x20;Never&#x20;&#40;0&#41;:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Set&#x20;time&#x20;limit&#x20;for&#x20;active&#x20;but&#x20;idle&#x20;Terminal&#x20;Services&#x20;sessions,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.1\"]}, {\"pci_dss\": [\"8.1.8\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27311,'Ensure&#x20;&#039;Set&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;1&#x20;minute&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;configure&#x20;a&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;Remote&#x20;Desktop&#x20;Services&#x20;sessions.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;1&#x20;minute.','This&#x20;setting&#x20;helps&#x20;to&#x20;prevent&#x20;active&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;from&#x20;tying&#x20;up&#x20;the&#x20;computer&#x20;for&#x20;long&#x20;periods&#x20;of&#x20;time&#x20;while&#x20;not&#x20;in&#x20;use,&#x20;preventing&#x20;computing&#x20;resources&#x20;from&#x20;being&#x20;consumed&#x20;by&#x20;large&#x20;numbers&#x20;of&#x20;disconnected&#x20;but&#x20;still&#x20;active&#x20;sessions.&#x20;In&#x20;addition,&#x20;old,&#x20;forgotten&#x20;Remote&#x20;Desktop&#x20;sessions&#x20;that&#x20;are&#x20;still&#x20;active&#x20;can&#x20;cause&#x20;password&#x20;lockouts&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;has&#x20;changed&#x20;but&#x20;the&#x20;old&#x20;session&#x20;is&#x20;still&#x20;running.&#x20;For&#x20;systems&#x20;that&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;connected&#x20;users&#x20;&#40;e.g.&#x20;servers&#x20;in&#x20;the&#x20;default&#x20;Administrative&#x20;mode&#x20;-&#x20;2&#x20;sessions&#x20;only&#41;,&#x20;other&#x20;users&#039;&#x20;old&#x20;but&#x20;still&#x20;active&#x20;sessions&#x20;can&#x20;prevent&#x20;another&#x20;user&#x20;from&#x20;connecting,&#x20;resulting&#x20;in&#x20;an&#x20;effective&#x20;denial&#x20;of&#x20;service.&#x20;This&#x20;setting&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;a&#x20;disconnected&#x20;session&#x20;is&#x20;properly&#x20;terminated.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;1&#x20;minute:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostSession&#x20;Time&#x20;LimitsSet&#x20;time&#x20;limit&#x20;for&#x20;disconnected&#x20;sessions&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.10.2\"]}, {\"pci_dss\": [\"8.1\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27312,'Ensure&#x20;&#039;Do&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;Remote&#x20;Desktop&#x20;Services&#x20;retains&#x20;a&#x20;user&#039;s&#x20;per-session&#x20;temporary&#x20;folders&#x20;at&#x20;logoff.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Sensitive&#x20;information&#x20;could&#x20;be&#x20;contained&#x20;inside&#x20;the&#x20;temporary&#x20;folders&#x20;and&#x20;visible&#x20;to&#x20;other&#x20;administrators&#x20;that&#x20;log&#x20;into&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;delete&#x20;temp&#x20;folders&#x20;upon&#x20;exit&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Do&#x20;not&#x20;delete&#x20;temp&#x20;folder&#x20;upon&#x20;exit,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.1\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27313,'Ensure&#x20;&#039;Do&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','By&#x20;default,&#x20;Remote&#x20;Desktop&#x20;Services&#x20;creates&#x20;a&#x20;separate&#x20;temporary&#x20;folder&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;for&#x20;each&#x20;active&#x20;session&#x20;that&#x20;a&#x20;user&#x20;maintains&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server.&#x20;The&#x20;temporary&#x20;folder&#x20;is&#x20;created&#x20;on&#x20;the&#x20;RD&#x20;Session&#x20;Host&#x20;server&#x20;in&#x20;a&#x20;Temp&#x20;folder&#x20;under&#x20;the&#x20;user&#039;s&#x20;profile&#x20;folder&#x20;and&#x20;is&#x20;named&#x20;with&#x20;the&#x20;sessionid.&#x20;This&#x20;temporary&#x20;folder&#x20;is&#x20;used&#x20;to&#x20;store&#x20;individual&#x20;temporary&#x20;files.&#x20;To&#x20;reclaim&#x20;disk&#x20;space,&#x20;the&#x20;temporary&#x20;folder&#x20;is&#x20;deleted&#x20;when&#x20;the&#x20;user&#x20;logs&#x20;off&#x20;from&#x20;a&#x20;session.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;setting&#x20;keeps&#x20;the&#x20;cached&#x20;data&#x20;independent&#x20;for&#x20;each&#x20;session,&#x20;both&#x20;reducing&#x20;the&#x20;chance&#x20;of&#x20;problems&#x20;from&#x20;shared&#x20;cached&#x20;data&#x20;between&#x20;sessions,&#x20;and&#x20;keeping&#x20;possibly&#x20;sensitive&#x20;data&#x20;separate&#x20;to&#x20;each&#x20;user&#x20;session.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRemote&#x20;Desktop&#x20;ServicesRemote&#x20;Desktop&#x20;Session&#x20;HostTemporary&#x20;FoldersDo&#x20;not&#x20;use&#x20;temporary&#x20;folders&#x20;per&#x20;session&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;TerminalServer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.65.3.11.2\"]}]'),(27314,'Ensure&#x20;&#039;Prevent&#x20;downloading&#x20;of&#x20;enclosures&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevents&#x20;the&#x20;user&#x20;from&#x20;having&#x20;enclosures&#x20;&#40;file&#x20;attachments&#41;&#x20;downloaded&#x20;from&#x20;an&#x20;RSS&#x20;feed&#x20;to&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Allowing&#x20;attachments&#x20;to&#x20;be&#x20;downloaded&#x20;through&#x20;the&#x20;RSS&#x20;feed&#x20;can&#x20;introduce&#x20;files&#x20;that&#x20;could&#x20;have&#x20;malicious&#x20;intent.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsRSS&#x20;FeedsPrevent&#x20;downloading&#x20;of&#x20;enclosures&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;InetRes.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Turn&#x20;off&#x20;downloading&#x20;of&#x20;enclosures,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.66.1\"]}, {\"cis_csc\": [\"9.4\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27315,'Ensure&#x20;&#039;Allow&#x20;Cloud&#x20;Search&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;search&#x20;and&#x20;Cortana&#x20;to&#x20;search&#x20;cloud&#x20;sources&#x20;like&#x20;OneDrive&#x20;and&#x20;SharePoint.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search.','Due&#x20;to&#x20;privacy&#x20;concerns,&#x20;data&#x20;should&#x20;never&#x20;be&#x20;sent&#x20;to&#x20;any&#x20;3rd&#x20;party&#x20;since&#x20;this&#x20;data&#x20;could&#x20;contain&#x20;sensitive&#x20;information.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Disable&#x20;Cloud&#x20;Search:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;Cloud&#x20;Search&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.67.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27316,'Ensure&#x20;&#039;Allow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;encrypted&#x20;items&#x20;are&#x20;allowed&#x20;to&#x20;be&#x20;indexed.&#x20;When&#x20;this&#x20;setting&#x20;is&#x20;changed,&#x20;the&#x20;index&#x20;is&#x20;rebuilt&#x20;completely.&#x20;Full&#x20;volume&#x20;encryption&#x20;&#40;such&#x20;as&#x20;BitLocker&#x20;Drive&#x20;Encryption&#x20;or&#x20;a&#x20;non-Microsoft&#x20;solution&#41;&#x20;must&#x20;be&#x20;used&#x20;for&#x20;the&#x20;location&#x20;of&#x20;the&#x20;index&#x20;to&#x20;maintain&#x20;security&#x20;for&#x20;encrypted&#x20;files.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Indexing&#x20;and&#x20;allowing&#x20;users&#x20;to&#x20;search&#x20;encrypted&#x20;files&#x20;could&#x20;potentially&#x20;reveal&#x20;confidential&#x20;data&#x20;stored&#x20;within&#x20;the&#x20;encrypted&#x20;files.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSearchAllow&#x20;indexing&#x20;of&#x20;encrypted&#x20;files&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;Search.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.67.3\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27317,'Ensure&#x20;&#039;Turn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','The&#x20;Key&#x20;Management&#x20;Service&#x20;&#40;KMS&#41;&#x20;is&#x20;a&#x20;Microsoft&#x20;license&#x20;activation&#x20;method&#x20;that&#x20;entails&#x20;setting&#x20;up&#x20;a&#x20;local&#x20;server&#x20;to&#x20;store&#x20;the&#x20;software&#x20;licenses.&#x20;The&#x20;KMS&#x20;server&#x20;itself&#x20;needs&#x20;to&#x20;connect&#x20;to&#x20;Microsoft&#x20;to&#x20;activate&#x20;the&#x20;KMS&#x20;service,&#x20;but&#x20;subsequent&#x20;on-network&#x20;clients&#x20;can&#x20;activate&#x20;Microsoft&#x20;Windows&#x20;OS&#x20;and/or&#x20;their&#x20;Microsoft&#x20;Office&#x20;via&#x20;the&#x20;KMS&#x20;server&#x20;instead&#x20;of&#x20;connecting&#x20;directly&#x20;to&#x20;Microsoft.&#x20;This&#x20;policy&#x20;setting&#x20;lets&#x20;you&#x20;opt-out&#x20;of&#x20;sending&#x20;KMS&#x20;client&#x20;activation&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Even&#x20;though&#x20;the&#x20;KMS&#x20;licensing&#x20;method&#x20;does&#x20;not&#x20;require&#x20;KMS&#x20;clients&#x20;to&#x20;connect&#x20;to&#x20;Microsoft,&#x20;they&#x20;still&#x20;send&#x20;KMS&#x20;client&#x20;activation&#x20;state&#x20;data&#x20;to&#x20;Microsoft&#x20;automatically.&#x20;Preventing&#x20;this&#x20;information&#x20;from&#x20;being&#x20;sent&#x20;can&#x20;help&#x20;reduce&#x20;privacy&#x20;concerns&#x20;in&#x20;high&#x20;security&#x20;environments.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsSoftware&#x20;Protection&#x20;PlatformTurn&#x20;off&#x20;KMS&#x20;Client&#x20;Online&#x20;AVS&#x20;Validation&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;AVSValidationGP.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.72.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27318,'Ensure&#x20;&#039;Configure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;the&#x20;behavior&#x20;of&#x20;Windows&#x20;SmartScreen.&#x20;Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;Some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;with&#x20;this&#x20;feature&#x20;enabled.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass.','Windows&#x20;SmartScreen&#x20;helps&#x20;keep&#x20;PCs&#x20;safer&#x20;by&#x20;warning&#x20;users&#x20;before&#x20;running&#x20;unrecognized&#x20;programs&#x20;downloaded&#x20;from&#x20;the&#x20;Internet.&#x20;However,&#x20;due&#x20;to&#x20;the&#x20;fact&#x20;that&#x20;some&#x20;information&#x20;is&#x20;sent&#x20;to&#x20;Microsoft&#x20;about&#x20;files&#x20;and&#x20;programs&#x20;run&#x20;on&#x20;PCs&#x20;some&#x20;organizations&#x20;may&#x20;prefer&#x20;to&#x20;disable&#x20;it.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Warn&#x20;and&#x20;prevent&#x20;bypass:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Defender&#x20;SmartScreenExplorerConfigure&#x20;Windows&#x20;Defender&#x20;SmartScreen&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsExplorer.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Configure&#x20;Windows&#x20;SmartScreen,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1703&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.85.1.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"2.2.4\"]}, {\"nist_800_53\": [\"CM.1\"]}, {\"tsc\": [\"CC5.2\"]}]'),(27319,'Ensure&#x20;&#039;Allow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;are&#x20;allowed.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','This&#x20;Microsoft&#x20;feature&#x20;is&#x20;designed&#x20;to&#x20;collect&#x20;data&#x20;and&#x20;suggest&#x20;apps&#x20;based&#x20;on&#x20;that&#x20;data&#x20;collected.&#x20;Disabling&#x20;this&#x20;setting&#x20;will&#x20;help&#x20;ensure&#x20;your&#x20;data&#x20;is&#x20;not&#x20;shared&#x20;with&#x20;any&#x20;third&#x20;party.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;suggested&#x20;apps&#x20;in&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27320,'Ensure&#x20;&#039;Allow&#x20;Windows&#x20;Ink&#x20;Workspace&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#039;&#x20;OR&#x20;&#039;Disabled&#039;&#x20;but&#x20;not&#x20;&#039;Enabled:&','This&#x20;policy&#x20;setting&#x20;determines&#x20;whether&#x20;Windows&#x20;Ink&#x20;items&#x20;are&#x20;allowed&#x20;above&#x20;the&#x20;lock&#x20;screen.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled.','Allowing&#x20;any&#x20;apps&#x20;to&#x20;be&#x20;accessed&#x20;while&#x20;system&#x20;is&#x20;locked&#x20;is&#x20;not&#x20;recommended.&#x20;If&#x20;this&#x20;feature&#x20;is&#x20;permitted,&#x20;it&#x20;should&#x20;only&#x20;be&#x20;accessible&#x20;once&#x20;a&#x20;user&#x20;authenticates&#x20;with&#x20;the&#x20;proper&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;On,&#x20;but&#x20;disallow&#x20;access&#x20;above&#x20;lock&#x20;OR&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Ink&#x20;WorkspaceAllow&#x20;Windows&#x20;Ink&#x20;Workspace&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsInkWorkspace.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.89.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27321,'Ensure&#x20;&#039;Allow&#x20;user&#x20;control&#x20;over&#x20;installs&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;users&#x20;are&#x20;permitted&#x20;to&#x20;change&#x20;installation&#x20;options&#x20;that&#x20;typically&#x20;are&#x20;available&#x20;only&#x20;to&#x20;system&#x20;administrators.&#x20;The&#x20;security&#x20;features&#x20;of&#x20;Windows&#x20;Installer&#x20;normally&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;installation&#x20;options&#x20;that&#x20;are&#x20;typically&#x20;reserved&#x20;for&#x20;system&#x20;administrators,&#x20;such&#x20;as&#x20;specifying&#x20;the&#x20;directory&#x20;to&#x20;which&#x20;files&#x20;are&#x20;installed.&#x20;If&#x20;Windows&#x20;Installer&#x20;detects&#x20;that&#x20;an&#x20;installation&#x20;package&#x20;has&#x20;permitted&#x20;the&#x20;user&#x20;to&#x20;change&#x20;a&#x20;protected&#x20;option,&#x20;it&#x20;stops&#x20;the&#x20;installation&#x20;and&#x20;displays&#x20;a&#x20;message.&#x20;These&#x20;security&#x20;features&#x20;operate&#x20;only&#x20;when&#x20;the&#x20;installation&#x20;program&#x20;is&#x20;running&#x20;in&#x20;a&#x20;privileged&#x20;security&#x20;context&#x20;in&#x20;which&#x20;it&#x20;has&#x20;access&#x20;to&#x20;directories&#x20;denied&#x20;to&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','In&#x20;an&#x20;enterprise&#x20;managed&#x20;environment,&#x20;only&#x20;IT&#x20;staff&#x20;with&#x20;administrative&#x20;rights&#x20;should&#x20;be&#x20;installing&#x20;or&#x20;changing&#x20;software&#x20;on&#x20;a&#x20;system.&#x20;Allowing&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;have&#x20;any&#x20;control&#x20;over&#x20;installs&#x20;can&#x20;risk&#x20;unapproved&#x20;software&#x20;from&#x20;being&#x20;installed&#x20;or&#x20;removed&#x20;from&#x20;a&#x20;system,&#x20;which&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;become&#x20;vulnerable&#x20;to&#x20;compromise.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAllow&#x20;user&#x20;control&#x20;over&#x20;installs&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;named&#x20;Enable&#x20;user&#x20;control&#x20;over&#x20;installs,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27322,'Ensure&#x20;&#039;Always&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;setting&#x20;controls&#x20;whether&#x20;or&#x20;not&#x20;Windows&#x20;Installer&#x20;should&#x20;use&#x20;system&#x20;permissions&#x20;when&#x20;it&#x20;installs&#x20;any&#x20;program&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;This&#x20;setting&#x20;appears&#x20;both&#x20;in&#x20;the&#x20;Computer&#x20;Configuration&#x20;and&#x20;User&#x20;Configuration&#x20;folders.&#x20;To&#x20;make&#x20;this&#x20;setting&#x20;effective,&#x20;you&#x20;must&#x20;enable&#x20;the&#x20;setting&#x20;in&#x20;both&#x20;folders.&#x20;Caution:&#x20;If&#x20;enabled,&#x20;skilled&#x20;users&#x20;can&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;permissions&#x20;this&#x20;setting&#x20;grants&#x20;to&#x20;change&#x20;their&#x20;privileges&#x20;and&#x20;gain&#x20;permanent&#x20;access&#x20;to&#x20;restricted&#x20;files&#x20;and&#x20;folders.&#x20;Note&#x20;that&#x20;the&#x20;User&#x20;Configuration&#x20;version&#x20;of&#x20;this&#x20;setting&#x20;is&#x20;not&#x20;guaranteed&#x20;to&#x20;be&#x20;secure.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Users&#x20;with&#x20;limited&#x20;privileges&#x20;can&#x20;exploit&#x20;this&#x20;feature&#x20;by&#x20;creating&#x20;a&#x20;Windows&#x20;Installer&#x20;installation&#x20;package&#x20;that&#x20;creates&#x20;a&#x20;new&#x20;local&#x20;account&#x20;that&#x20;belongs&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;adds&#x20;their&#x20;current&#x20;account&#x20;to&#x20;the&#x20;local&#x20;built-in&#x20;Administrators&#x20;group,&#x20;installs&#x20;malicious&#x20;software,&#x20;or&#x20;performs&#x20;other&#x20;unauthorized&#x20;activities.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerAlways&#x20;install&#x20;with&#x20;elevated&#x20;privileges&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.2\"]}, {\"cis_csc\": [\"5.4\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27323,'Ensure&#x20;&#039;Prevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;Web-based&#x20;programs&#x20;are&#x20;allowed&#x20;to&#x20;install&#x20;software&#x20;on&#x20;the&#x20;computer&#x20;without&#x20;notifying&#x20;the&#x20;user.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Suppressing&#x20;the&#x20;system&#x20;warning&#x20;can&#x20;pose&#x20;a&#x20;security&#x20;risk&#x20;and&#x20;increase&#x20;the&#x20;attack&#x20;surface&#x20;on&#x20;the&#x20;system.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;InstallerPrevent&#x20;Internet&#x20;Explorer&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;MSI.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Disable&#x20;IE&#x20;security&#x20;prompt&#x20;for&#x20;Windows&#x20;Installer&#x20;scripts,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.90.3\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"2.2.5\"]}, {\"tsc\": [\"CC6.3\"]}]'),(27324,'Ensure&#x20;&#039;Sign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;controls&#x20;whether&#x20;a&#x20;device&#x20;will&#x20;automatically&#x20;sign-in&#x20;the&#x20;last&#x20;interactive&#x20;user&#x20;after&#x20;Windows&#x20;Update&#x20;restarts&#x20;the&#x20;system.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Disabling&#x20;this&#x20;feature&#x20;will&#x20;prevent&#x20;the&#x20;caching&#x20;of&#x20;user&#039;s&#x20;credentials&#x20;and&#x20;unauthorized&#x20;use&#x20;of&#x20;the&#x20;device,&#x20;and&#x20;also&#x20;ensure&#x20;the&#x20;user&#x20;is&#x20;aware&#x20;of&#x20;the&#x20;restart.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Logon&#x20;OptionsSign-in&#x20;and&#x20;lock&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;restart&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WinLogon.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.1&#x20;&amp;&#x20;Server&#x20;2012&#x20;R2&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Sign-in&#x20;last&#x20;interactive&#x20;user&#x20;automatically&#x20;after&#x20;a&#x20;system-initiated&#x20;restart,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1903&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.91.1\"]}, {\"pci_dss\": [\"8.6\"]}, {\"tsc\": [\"CC6.1\"]}]'),(27325,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;enables&#x20;logging&#x20;of&#x20;all&#x20;PowerShell&#x20;script&#x20;input&#x20;to&#x20;the&#x20;Applications&#x20;and&#x20;Services&#x20;LogsMicrosoftWindowsPowerShellOperational&#x20;Event&#x20;Log&#x20;channel.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;logging&#x20;of&#x20;Script&#x20;Block&#x20;Invocation&#x20;Start/Stop&#x20;Events&#x20;is&#x20;enabled&#x20;&#40;option&#x20;box&#x20;checked&#41;,&#x20;PowerShell&#x20;will&#x20;log&#x20;additional&#x20;events&#x20;when&#x20;invocation&#x20;of&#x20;a&#x20;command,&#x20;script&#x20;block,&#x20;function,&#x20;or&#x20;script&#x20;starts&#x20;or&#x20;stops.&#x20;Enabling&#x20;this&#x20;option&#x20;generates&#x20;a&#x20;high&#x20;volume&#x20;of&#x20;event&#x20;logs.&#x20;CIS&#x20;has&#x20;intentionally&#x20;chosen&#x20;not&#x20;to&#x20;make&#x20;a&#x20;recommendation&#x20;for&#x20;this&#x20;option,&#x20;since&#x20;it&#x20;generates&#x20;a&#x20;large&#x20;volume&#x20;of&#x20;events.&#x20;If&#x20;an&#x20;organization&#x20;chooses&#x20;to&#x20;enable&#x20;the&#x20;optional&#x20;setting&#x20;&#40;checked&#41;,&#x20;this&#x20;also&#x20;conforms&#x20;to&#x20;the&#x20;benchmark.','Logs&#x20;of&#x20;PowerShell&#x20;script&#x20;input&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;when&#x20;performing&#x20;forensic&#x20;investigations&#x20;of&#x20;PowerShell&#x20;attack&#x20;incidents&#x20;to&#x20;determine&#x20;what&#x20;occurred.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Script&#x20;Block&#x20;Logging&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.1\"]}, {\"cis_csc\": [\"8.8\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27326,'Ensure&#x20;&#039;Turn&#x20;on&#x20;PowerShell&#x20;Transcription&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;Policy&#x20;setting&#x20;lets&#x20;you&#x20;capture&#x20;the&#x20;input&#x20;and&#x20;output&#x20;of&#x20;Windows&#x20;PowerShell&#x20;commands&#x20;into&#x20;text-based&#x20;transcripts.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','If&#x20;this&#x20;setting&#x20;is&#x20;enabled&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;that&#x20;passwords&#x20;could&#x20;get&#x20;stored&#x20;in&#x20;plain&#x20;text&#x20;in&#x20;the&#x20;PowerShell_transcript&#x20;output&#x20;file.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;PowerShellTurn&#x20;on&#x20;PowerShell&#x20;Transcription&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;PowerShellExecutionPolicy.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;RTM&#x20;&#40;Release&#x20;1507&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.100.2\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27327,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;uses&#x20;Basic&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27328,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.2\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27329,'Ensure&#x20;&#039;Disallow&#x20;Digest&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;client&#x20;will&#x20;not&#x20;use&#x20;Digest&#x20;authentication.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Digest&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM,&#x20;an&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ClientDisallow&#x20;Digest&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.1.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27330,'Ensure&#x20;&#039;Allow&#x20;Basic&#x20;authentication&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;accepts&#x20;Basic&#x20;authentication&#x20;from&#x20;a&#x20;remote&#x20;client.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Basic&#x20;authentication&#x20;is&#x20;less&#x20;robust&#x20;than&#x20;other&#x20;authentication&#x20;methods&#x20;available&#x20;in&#x20;WinRM&#x20;because&#x20;credentials&#x20;including&#x20;passwords&#x20;are&#x20;transmitted&#x20;in&#x20;plain&#x20;text.&#x20;An&#x20;attacker&#x20;who&#x20;is&#x20;able&#x20;to&#x20;capture&#x20;packets&#x20;on&#x20;the&#x20;network&#x20;where&#x20;WinRM&#x20;is&#x20;running&#x20;may&#x20;be&#x20;able&#x20;to&#x20;determine&#x20;the&#x20;credentials&#x20;used&#x20;for&#x20;accessing&#x20;remote&#x20;hosts&#x20;via&#x20;WinRM.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;Basic&#x20;authentication&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.1\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27331,'Ensure&#x20;&#039;Allow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;automatically&#x20;listens&#x20;on&#x20;the&#x20;network&#x20;for&#x20;requests&#x20;on&#x20;the&#x20;HTTP&#x20;transport&#x20;over&#x20;the&#x20;default&#x20;HTTP&#x20;port.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;remote&#x20;server&#x20;management&#x20;through&#x20;WinRM&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Allow&#x20;automatic&#x20;configuration&#x20;of&#x20;listeners,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.2\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27332,'Ensure&#x20;&#039;Allow&#x20;unencrypted&#x20;traffic&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;sends&#x20;and&#x20;receives&#x20;unencrypted&#x20;messages&#x20;over&#x20;the&#x20;network.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.','Encrypting&#x20;WinRM&#x20;network&#x20;traffic&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;viewing&#x20;or&#x20;modifying&#x20;WinRM&#x20;messages&#x20;as&#x20;they&#x20;transit&#x20;the&#x20;network.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceAllow&#x20;unencrypted&#x20;traffic&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.102.2.3\"]}, {\"cis_csc\": [\"3.10\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27333,'Ensure&#x20;&#039;Disallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;whether&#x20;the&#x20;Windows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;&#x20;service&#x20;will&#x20;allow&#x20;RunAs&#x20;credentials&#x20;to&#x20;be&#x20;stored&#x20;for&#x20;any&#x20;plug-ins.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;If&#x20;you&#x20;enable&#x20;and&#x20;then&#x20;disable&#x20;this&#x20;policy&#x20;setting,&#x20;any&#x20;values&#x20;that&#x20;were&#x20;previously&#x20;configured&#x20;for&#x20;RunAsPassword&#x20;will&#x20;need&#x20;to&#x20;be&#x20;reset.','Although&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;RunAs&#x20;credentials&#x20;is&#x20;a&#x20;convenient&#x20;feature&#x20;it&#x20;increases&#x20;the&#x20;risk&#x20;of&#x20;account&#x20;compromise&#x20;slightly.&#x20;For&#x20;example,&#x20;if&#x20;you&#x20;forget&#x20;to&#x20;lock&#x20;your&#x20;desktop&#x20;before&#x20;leaving&#x20;it&#x20;unattended&#x20;for&#x20;a&#x20;few&#x20;minutes&#x20;another&#x20;person&#x20;could&#x20;access&#x20;not&#x20;only&#x20;the&#x20;desktop&#x20;of&#x20;your&#x20;computer&#x20;but&#x20;also&#x20;any&#x20;hosts&#x20;you&#x20;manage&#x20;via&#x20;WinRM&#x20;with&#x20;cached&#x20;RunAs&#x20;credentials.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;Management&#x20;&#40;WinRM&#41;WinRM&#x20;ServiceDisallow&#x20;WinRM&#x20;from&#x20;storing&#x20;RunAs&#x20;credentials&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteManagement.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;8.0&#x20;&amp;&#x20;Server&#x20;2012&#x20;&#40;non-R2&#41;&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.102.2.4\"]}, {\"pci_dss\": [\"12.3.8\"]}]'),(27334,'Ensure&#x20;&#039;Allow&#x20;Remote&#x20;Shell&#x20;Access&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;allows&#x20;you&#x20;to&#x20;manage&#x20;configuration&#x20;of&#x20;remote&#x20;access&#x20;to&#x20;all&#x20;supported&#x20;shells&#x20;to&#x20;execute&#x20;scripts&#x20;and&#x20;commands.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;The&#x20;GPME&#x20;help&#x20;text&#x20;for&#x20;this&#x20;setting&#x20;is&#x20;incorrectly&#x20;worded,&#x20;implying&#x20;that&#x20;configuring&#x20;it&#x20;to&#x20;Enabled&#x20;will&#x20;reject&#x20;new&#x20;Remote&#x20;Shell&#x20;connections,&#x20;and&#x20;setting&#x20;it&#x20;to&#x20;Disabled&#x20;will&#x20;allow&#x20;Remote&#x20;Shell&#x20;connections.&#x20;The&#x20;opposite&#x20;is&#x20;true&#x20;&#40;and&#x20;is&#x20;consistent&#x20;with&#x20;the&#x20;title&#x20;of&#x20;the&#x20;setting&#41;.&#x20;This&#x20;is&#x20;a&#x20;wording&#x20;mistake&#x20;by&#x20;Microsoft&#x20;in&#x20;the&#x20;Administrative&#x20;Template.','Any&#x20;feature&#x20;is&#x20;a&#x20;potential&#x20;avenue&#x20;of&#x20;attack,&#x20;those&#x20;that&#x20;enable&#x20;inbound&#x20;network&#x20;connections&#x20;are&#x20;particularly&#x20;risky.&#x20;Only&#x20;enable&#x20;the&#x20;use&#x20;of&#x20;the&#x20;Windows&#x20;Remote&#x20;Shell&#x20;on&#x20;trusted&#x20;networks&#x20;and&#x20;when&#x20;feasible&#x20;employ&#x20;additional&#x20;controls&#x20;such&#x20;as&#x20;IPsec.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;Remote&#x20;ShellAllow&#x20;Remote&#x20;Shell&#x20;Access&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsRemoteShell.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.103.1\"]}, {\"cis_csc\": [\"4.8\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27335,'Ensure&#x20;&#039;Prevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;prevent&#x20;users&#x20;from&#x20;making&#x20;changes&#x20;to&#x20;the&#x20;Exploit&#x20;protection&#x20;settings&#x20;area&#x20;in&#x20;the&#x20;Windows&#x20;Security&#x20;settings.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.','Only&#x20;authorized&#x20;IT&#x20;staff&#x20;should&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;to&#x20;the&#x20;exploit&#x20;protection&#x20;settings&#x20;in&#x20;order&#x20;to&#x20;ensure&#x20;the&#x20;organizations&#x20;specific&#x20;configuration&#x20;is&#x20;not&#x20;modified.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;SecurityApp&#x20;and&#x20;browser&#x20;protectionPrevent&#x20;users&#x20;from&#x20;modifying&#x20;settings&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsDefenderSecurityCenter.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.105.2.1\"]}, {\"cis_csc\": [\"10.5\"]}, {\"pci_dss\": [\"7.1\"]}, {\"tsc\": [\"CC6.4\"]}]'),(27336,'Ensure&#x20;&#039;No&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;that&#x20;Automatic&#x20;Updates&#x20;will&#x20;wait&#x20;for&#x20;computers&#x20;to&#x20;be&#x20;restarted&#x20;by&#x20;the&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;on&#x20;to&#x20;them&#x20;to&#x20;complete&#x20;a&#x20;scheduled&#x20;installation.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;This&#x20;setting&#x20;applies&#x20;only&#x20;when&#x20;you&#x20;configure&#x20;Automatic&#x20;Updates&#x20;to&#x20;perform&#x20;scheduled&#x20;update&#x20;installations.&#x20;If&#x20;you&#x20;configure&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;to&#x20;Disabled,&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect.','Some&#x20;security&#x20;updates&#x20;require&#x20;that&#x20;the&#x20;computer&#x20;be&#x20;restarted&#x20;to&#x20;complete&#x20;an&#x20;installation.&#x20;If&#x20;the&#x20;computer&#x20;cannot&#x20;restart&#x20;automatically,&#x20;then&#x20;the&#x20;most&#x20;recent&#x20;update&#x20;will&#x20;not&#x20;completely&#x20;install&#x20;and&#x20;no&#x20;new&#x20;updates&#x20;will&#x20;download&#x20;to&#x20;the&#x20;computer&#x20;until&#x20;it&#x20;is&#x20;restarted.&#x20;Without&#x20;the&#x20;auto-restart&#x20;functionality,&#x20;users&#x20;who&#x20;are&#x20;not&#x20;security-conscious&#x20;may&#x20;choose&#x20;to&#x20;indefinitely&#x20;delay&#x20;the&#x20;restart,&#x20;therefore&#x20;keeping&#x20;the&#x20;computer&#x20;in&#x20;a&#x20;less&#x20;secure&#x20;state.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateLegacy&#x20;PoliciesNo&#x20;auto-restart&#x20;with&#x20;logged&#x20;on&#x20;users&#x20;for&#x20;scheduled&#x20;automatic&#x20;updates&#x20;installations&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;No&#x20;auto-restart&#x20;for&#x20;scheduled&#x20;Automatic&#x20;Updates&#x20;installations,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;7&#x20;&amp;&#x20;Server&#x20;2008&#x20;R2&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.1.1\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(27337,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;whether&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;If&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;recognize&#x20;when&#x20;a&#x20;network&#x20;connection&#x20;is&#x20;available&#x20;and&#x20;then&#x20;use&#x20;the&#x20;network&#x20;connection&#x20;to&#x20;search&#x20;Windows&#x20;Update&#x20;or&#x20;your&#x20;designated&#x20;intranet&#x20;site&#x20;for&#x20;updates&#x20;that&#x20;apply&#x20;to&#x20;them.&#x20;After&#x20;you&#x20;configure&#x20;this&#x20;policy&#x20;setting&#x20;to&#x20;Enabled,&#x20;select&#x20;one&#x20;of&#x20;the&#x20;following&#x20;three&#x20;options&#x20;in&#x20;the&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;Properties&#x20;dialog&#x20;box&#x20;to&#x20;specify&#x20;how&#x20;the&#x20;service&#x20;will&#x20;work:&#x20;&#x20;-&#x20;&#x20;2&#x20;-&#x20;Notify&#x20;for&#x20;download&#x20;and&#x20;auto&#x20;install&#x20;&#40;Notify&#x20;before&#x20;downloading&#x20;any&#x20;updates&#41;&#x20;&#x20;-&#x20;&#x20;3&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;notify&#x20;for&#x20;install&#x20;&#40;Download&#x20;the&#x20;updates&#x20;automatically&#x20;and&#x20;&#x20;notify&#x20;when&#x20;they&#x20;are&#x20;ready&#x20;to&#x20;be&#x20;installed.&#41;&#x20;&#40;Default&#x20;setting&#41;&#x20;&#x20;-&#x20;&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;&#40;Automatically&#x20;download&#x20;updates&#x20;and&#x20;&#x20;install&#x20;them&#x20;on&#x20;the&#x20;schedule&#x20;specified&#x20;below.&#41;&#41;&#x20;&#x20;-&#x20;&#x20;5&#x20;-&#x20;Allow&#x20;local&#x20;admin&#x20;to&#x20;choose&#x20;setting&#x20;&#40;Leave&#x20;decision&#x20;on&#x20;above&#x20;choices&#x20;up&#x20;to&#x20;the&#x20;&#x20;local&#x20;Administrators&#x20;&#40;Not&#x20;Recommended&#41;&#41;&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled.&#x20;Note:&#x20;The&#x20;sub-setting&#x20;&quot;Configure&#x20;automatic&#x20;updating:&quot;&#x20;has&#x20;4&#x20;possible&#x20;values&#x20;&ndash;&#x20;all&#x20;of&#x20;them&#x20;are&#x20;valid&#x20;depending&#x20;on&#x20;specific&#x20;organizational&#x20;needs,&#x20;however&#x20;if&#x20;feasible&#x20;we&#x20;suggest&#x20;using&#x20;a&#x20;value&#x20;of&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install.&#x20;This&#x20;suggestion&#x20;is&#x20;not&#x20;a&#x20;scored&#x20;requirement.&#x20;Note&#x20;#2:&#x20;Organizations&#x20;that&#x20;utilize&#x20;a&#x20;3rd-party&#x20;solution&#x20;for&#x20;patching&#x20;may&#x20;choose&#x20;to&#x20;exempt&#x20;themselves&#x20;from&#x20;this&#x20;recommendation,&#x20;and&#x20;instead&#x20;configure&#x20;it&#x20;to&#x20;Disabled&#x20;so&#x20;that&#x20;the&#x20;native&#x20;Windows&#x20;Update&#x20;mechanism&#x20;does&#x20;not&#x20;interfere&#x20;with&#x20;the&#x20;3rd-party&#x20;patching&#x20;process.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.1\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27338,'Ensure&#x20;&#039;Configure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;0&#x20;-&#x20;Every&#x20;day&#039;.','This&#x20;policy&#x20;setting&#x20;specifies&#x20;when&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;receive&#x20;security&#x20;updates&#x20;from&#x20;Windows&#x20;Update&#x20;or&#x20;WSUS.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;0&#x20;-&#x20;Every&#x20;day.&#x20;Note:&#x20;This&#x20;setting&#x20;is&#x20;only&#x20;applicable&#x20;if&#x20;4&#x20;-&#x20;Auto&#x20;download&#x20;and&#x20;schedule&#x20;the&#x20;install&#x20;is&#x20;selected&#x20;in&#x20;recommendation&#x20;&#039;Configure&#x20;Automatic&#x20;Updates&#039;.&#x20;It&#x20;will&#x20;have&#x20;no&#x20;impact&#x20;if&#x20;any&#x20;other&#x20;option&#x20;is&#x20;selected.','Although&#x20;each&#x20;version&#x20;of&#x20;Windows&#x20;is&#x20;thoroughly&#x20;tested&#x20;before&#x20;release,&#x20;it&#x20;is&#x20;possible&#x20;that&#x20;problems&#x20;will&#x20;be&#x20;discovered&#x20;after&#x20;the&#x20;products&#x20;are&#x20;shipped.&#x20;The&#x20;Configure&#x20;Automatic&#x20;Updates&#x20;setting&#x20;can&#x20;help&#x20;you&#x20;ensure&#x20;that&#x20;the&#x20;computers&#x20;in&#x20;your&#x20;environment&#x20;will&#x20;always&#x20;have&#x20;the&#x20;most&#x20;recent&#x20;critical&#x20;operating&#x20;system&#x20;updates&#x20;and&#x20;service&#x20;packs&#x20;installed.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;0&#x20;-&#x20;Every&#x20;day:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;end&#x20;user&#x20;experienceConfigure&#x20;Automatic&#x20;Updates:&#x20;Scheduled&#x20;install&#x20;day&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;all&#x20;versions&#x20;of&#x20;the&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.2.2\"]}, {\"cis_csc\": [\"7.3\"]}]'),(27339,'Ensure&#x20;&#039;Manage&#x20;preview&#x20;builds&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Disabled&#039;.','This&#x20;policy&#x20;setting&#x20;manage&#x20;which&#x20;updates&#x20;that&#x20;are&#x20;receive&#x20;prior&#x20;to&#x20;the&#x20;update&#x20;being&#x20;released.&#x20;Dev&#x20;Channel:&#x20;Ideal&#x20;for&#x20;highly&#x20;technical&#x20;users.&#x20;Insiders&#x20;in&#x20;the&#x20;Dev&#x20;Channel&#x20;will&#x20;receive&#x20;builds&#x20;from&#x20;our&#x20;active&#x20;development&#x20;branch&#x20;that&#x20;is&#x20;earliest&#x20;in&#x20;a&#x20;development&#x20;cycle.&#x20;These&#x20;builds&#x20;are&#x20;not&#x20;matched&#x20;to&#x20;a&#x20;specific&#x20;Windows&#x20;10&#x20;release.&#x20;Beta&#x20;Channel:&#x20;Ideal&#x20;for&#x20;feature&#x20;explorers&#x20;who&#x20;want&#x20;to&#x20;see&#x20;upcoming&#x20;Windows&#x20;10&#x20;features.&#x20;Your&#x20;feedback&#x20;will&#x20;be&#x20;especially&#x20;important&#x20;here&#x20;as&#x20;it&#x20;will&#x20;help&#x20;our&#x20;engineers&#x20;ensure&#x20;key&#x20;issues&#x20;are&#x20;fixed&#x20;before&#x20;a&#x20;major&#x20;release.&#x20;Release&#x20;Preview&#x20;Channel&#x20;&#40;default&#41;:&#x20;Insiders&#x20;in&#x20;the&#x20;Release&#x20;Preview&#x20;Channel&#x20;will&#x20;have&#x20;access&#x20;to&#x20;the&#x20;upcoming&#x20;release&#x20;of&#x20;Windows&#x20;10&#x20;prior&#x20;to&#x20;it&#x20;being&#x20;released&#x20;to&#x20;the&#x20;world.&#x20;These&#x20;builds&#x20;are&#x20;supported&#x20;by&#x20;Microsoft.&#x20;The&#x20;Release&#x20;Preview&#x20;Channel&#x20;is&#x20;where&#x20;we&#x20;recommend&#x20;companies&#x20;preview&#x20;and&#x20;validate&#x20;upcoming&#x20;Windows&#x20;10&#x20;releases&#x20;before&#x20;broad&#x20;deployment&#x20;within&#x20;their&#x20;organization.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Disabled.&#x20;Note:&#x20;Preview&#x20;Build&#x20;enrollment&#x20;requires&#x20;a&#x20;telemetry&#x20;level&#x20;setting&#x20;of&#x20;2&#x20;or&#x20;higher&#x20;and&#x20;your&#x20;domain&#x20;registered&#x20;on&#x20;insider.windows.com.&#x20;For&#x20;additional&#x20;information&#x20;on&#x20;Preview&#x20;Builds,&#x20;see:&#x20;https://aka.ms/wipforbiz','It&#x20;can&#x20;be&#x20;risky&#x20;for&#x20;experimental&#x20;features&#x20;to&#x20;be&#x20;allowed&#x20;in&#x20;an&#x20;enterprise&#x20;managed&#x20;environment&#x20;because&#x20;this&#x20;can&#x20;introduce&#x20;bugs&#x20;and&#x20;security&#x20;holes&#x20;into&#x20;systems,&#x20;making&#x20;it&#x20;easier&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;access.&#x20;It&#x20;is&#x20;generally&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;production-ready&#x20;builds.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Disabled:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateManage&#x20;preview&#x20;builds&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.1\"]}, {\"cis_csc\": [\"2.5\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27340,'Ensure&#x20;&#039;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days&#039;.','This&#x20;policy&#x20;setting&#x20;determines&#x20;when&#x20;Preview&#x20;Build&#x20;or&#x20;Feature&#x20;Updates&#x20;are&#x20;received.&#x20;Defer&#x20;Updates&#x20;This&#x20;enables&#x20;devices&#x20;to&#x20;defer&#x20;taking&#x20;the&#x20;next&#x20;Feature&#x20;Update&#x20;available&#x20;to&#x20;your&#x20;channel&#x20;for&#x20;up&#x20;to&#x20;14&#x20;days&#x20;for&#x20;all&#x20;the&#x20;pre-release&#x20;channels&#x20;and&#x20;up&#x20;to&#x20;365&#x20;days&#x20;for&#x20;the&#x20;Semi-Annual&#x20;Channel.&#x20;Or,&#x20;if&#x20;the&#x20;device&#x20;is&#x20;updating&#x20;from&#x20;the&#x20;Semi-Annual&#x20;Channel,&#x20;a&#x20;version&#x20;for&#x20;the&#x20;device&#x20;to&#x20;move&#x20;to&#x20;and/or&#x20;stay&#x20;on&#x20;until&#x20;the&#x20;policy&#x20;is&#x20;updated&#x20;or&#x20;the&#x20;device&#x20;reaches&#x20;end&#x20;of&#x20;service&#x20;can&#x20;be&#x20;specified.&#x20;Note:&#x20;If&#x20;you&#x20;set&#x20;both&#x20;policies,&#x20;the&#x20;version&#x20;specified&#x20;will&#x20;take&#x20;precedence&#x20;and&#x20;the&#x20;deferrals&#x20;will&#x20;not&#x20;be&#x20;in&#x20;effect.&#x20;Please&#x20;see&#x20;the&#x20;Windows&#x20;Release&#x20;Information&#x20;page&#x20;for&#x20;OS&#x20;version&#x20;information.&#x20;Pause&#x20;Updates&#x20;To&#x20;prevent&#x20;Feature&#x20;Updates&#x20;from&#x20;being&#x20;received&#x20;on&#x20;their&#x20;scheduled&#x20;time,&#x20;you&#x20;can&#x20;temporarily&#x20;pause&#x20;Feature&#x20;Updates.&#x20;The&#x20;pause&#x20;will&#x20;remain&#x20;in&#x20;effect&#x20;for&#x20;35&#x20;days&#x20;from&#x20;the&#x20;specified&#x20;start&#x20;date&#x20;or&#x20;until&#x20;the&#x20;field&#x20;is&#x20;cleared&#x20;&#40;Quality&#x20;Updates&#x20;will&#x20;still&#x20;be&#x20;offered&#41;.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1607,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.&#x20;Note&#x20;#2:&#x20;Prior&#x20;to&#x20;Windows&#x20;10&#x20;R1703,&#x20;values&#x20;above&#x20;180&#x20;days&#x20;are&#x20;not&#x20;recognized&#x20;by&#x20;the&#x20;OS.&#x20;Starting&#x20;with&#x20;Windows&#x20;10&#x20;R1703,&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;days&#x20;you&#x20;can&#x20;defer&#x20;is&#x20;365&#x20;days.','In&#x20;a&#x20;production&#x20;environment,&#x20;it&#x20;is&#x20;preferred&#x20;to&#x20;only&#x20;use&#x20;software&#x20;and&#x20;features&#x20;that&#x20;are&#x20;publicly&#x20;available,&#x20;after&#x20;they&#x20;have&#x20;gone&#x20;through&#x20;rigorous&#x20;testing&#x20;in&#x20;beta.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:&#x20;180&#x20;or&#x20;more&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateManage&#x20;updates&#x20;offered&#x20;from&#x20;Windows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;may&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;It&#x20;is&#x20;provided&#x20;by&#x20;the&#x20;Group&#x20;Policy&#x20;template&#x20;WindowsUpdate.admx/adml&#x20;that&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.&#x20;Note&#x20;#2:&#x20;In&#x20;older&#x20;Microsoft&#x20;Windows&#x20;Administrative&#x20;Templates,&#x20;this&#x20;setting&#x20;was&#x20;initially&#x20;named&#x20;Select&#x20;when&#x20;Feature&#x20;Updates&#x20;are&#x20;received,&#x20;but&#x20;it&#x20;was&#x20;renamed&#x20;to&#x20;Select&#x20;when&#x20;Preview&#x20;Builds&#x20;and&#x20;Feature&#x20;Updates&#x20;are&#x20;received&#x20;starting&#x20;with&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates.','[{\"cis\": [\"18.9.108.4.2\"]}, {\"cis_csc\": [\"2.5\", \"7.3\"]}, {\"pci_dss\": [\"4.1\"]}, {\"hipaa\": [\"164.312.a.2.IV\", \"164.312.e.1\", \"164.312.e.2.I\", \"164.312.e.2.II\"]}, {\"nist_800_53\": [\"SC.8\"]}, {\"tsc\": [\"CC6.1\", \"CC6.7\", \"CC7.2\"]}]'),(27341,'Ensure&#x20;&#039;Select&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#039;&#x20;is&#x20;set&#x20;to&#x20;&#039;Enabled:&#x20;0&#x20;days&#039;.','This&#x20;settings&#x20;controls&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received.&#x20;The&#x20;recommended&#x20;state&#x20;for&#x20;this&#x20;setting&#x20;is:&#x20;Enabled:&#x20;0&#x20;days.&#x20;Note:&#x20;If&#x20;the&#x20;&quot;Allow&#x20;Diagnostic&#x20;Data&quot;&#x20;&#40;formerly&#x20;&quot;Allow&#x20;Telemetry&quot;&#41;&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;0,&#x20;this&#x20;policy&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;Note&#x20;#2:&#x20;Starting&#x20;with&#x20;Windows&#x20;Server&#x20;2016&#x20;RTM&#x20;&#40;Release&#x20;1607&#41;,&#x20;Microsoft&#x20;introduced&#x20;a&#x20;new&#x20;Windows&#x20;Update&#x20;&#40;WU&#41;&#x20;client&#x20;behavior&#x20;called&#x20;Dual&#x20;Scan,&#x20;with&#x20;an&#x20;eye&#x20;to&#x20;cloud-based&#x20;update&#x20;management.&#x20;In&#x20;some&#x20;cases,&#x20;this&#x20;Dual&#x20;Scan&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;Windows&#x20;Updates&#x20;from&#x20;Windows&#x20;Server&#x20;Update&#x20;Services&#x20;&#40;WSUS&#41;&#x20;and/or&#x20;manual&#x20;WU&#x20;updates.&#x20;If&#x20;you&#x20;are&#x20;using&#x20;WSUS&#x20;in&#x20;your&#x20;environment,&#x20;you&#x20;may&#x20;need&#x20;to&#x20;set&#x20;the&#x20;above&#x20;setting&#x20;to&#x20;Not&#x20;Configured&#x20;or&#x20;configure&#x20;the&#x20;setting&#x20;Do&#x20;not&#x20;allow&#x20;update&#x20;deferral&#x20;policies&#x20;to&#x20;cause&#x20;scans&#x20;against&#x20;Windows&#x20;Update&#x20;&#40;added&#x20;in&#x20;the&#x20;Windows&#x20;10&#x20;Release&#x20;1709&#x20;Administrative&#x20;Templates&#41;&#x20;in&#x20;order&#x20;to&#x20;prevent&#x20;the&#x20;Dual&#x20;Scan&#x20;feature&#x20;from&#x20;interfering.','Quality&#x20;Updates&#x20;can&#x20;contain&#x20;important&#x20;bug&#x20;fixes&#x20;and/or&#x20;security&#x20;patches,&#x20;and&#x20;should&#x20;be&#x20;installed&#x20;as&#x20;soon&#x20;as&#x20;possible.','','To&#x20;establish&#x20;the&#x20;recommended&#x20;configuration&#x20;via&#x20;GP,&#x20;set&#x20;the&#x20;following&#x20;UI&#x20;path&#x20;to&#x20;Enabled:0&#x20;days:&#x20;Computer&#x20;ConfigurationPoliciesAdministrative&#x20;TemplatesWindows&#x20;ComponentsWindows&#x20;UpdateWindows&#x20;Update&#x20;for&#x20;BusinessSelect&#x20;when&#x20;Quality&#x20;Updates&#x20;are&#x20;received&#x20;Note:&#x20;This&#x20;Group&#x20;Policy&#x20;path&#x20;does&#x20;not&#x20;exist&#x20;by&#x20;default.&#x20;An&#x20;updated&#x20;Group&#x20;Policy&#x20;template&#x20;&#40;WindowsUpdate.admx/adml&#41;&#x20;is&#x20;required&#x20;-&#x20;it&#x20;is&#x20;included&#x20;with&#x20;the&#x20;Microsoft&#x20;Windows&#x20;10&#x20;Release&#x20;1607&#x20;&amp;&#x20;Server&#x20;2016&#x20;Administrative&#x20;Templates&#x20;&#40;or&#x20;newer&#41;.','[{\"cis\": [\"18.9.108.4.3\"]}, {\"cis_csc\": [\"7.3\"]}, {\"pci_dss\": [\"6.2\"]}, {\"nist_800_53\": [\"SI.2\", \"SA.11\", \"SI.4\"]}, {\"gpg_13\": [\"4.3\"]}, {\"gdpr_IV\": [\"35.7.d\"]}, {\"hipaa\": [\"164.312.b\"]}, {\"tsc\": [\"A1.2\", \"CC6.8\"]}]'),(28000,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','By&#x20;design&#x20;files&#x20;saved&#x20;to&#x20;/tmp&#x20;should&#x20;have&#x20;no&#x20;expectation&#x20;of&#x20;surviving&#x20;a&#x20;reboot&#x20;of&#x20;the&#x20;system.&#x20;tmpfs&#x20;is&#x20;ram&#x20;based&#x20;and&#x20;all&#x20;files&#x20;stored&#x20;to&#x20;tmpfs&#x20;will&#x20;be&#x20;lost&#x20;when&#x20;the&#x20;system&#x20;is&#x20;rebooted.&#x20;If&#x20;files&#x20;need&#x20;to&#x20;be&#x20;persistent&#x20;through&#x20;a&#x20;reboot,&#x20;they&#x20;should&#x20;be&#x20;saved&#x20;to&#x20;/var/tmp&#x20;not&#x20;/tmp.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab.&#x20;Example&#x20;of&#x20;using&#x20;tmpfs&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0&#x20;Example&#x20;of&#x20;using&#x20;a&#x20;volume&#x20;or&#x20;disk&#x20;with&#x20;specific&#x20;mount&#x20;options.&#x20;The&#x20;source&#x20;location&#x20;of&#x20;the&#x20;volume&#x20;or&#x20;disk&#x20;will&#x20;vary&#x20;depending&#x20;on&#x20;your&#x20;environment.&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,nodev,nosuid,noexec&#x20;0&#x20;0.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28001,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28002,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28003,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28004,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}]'),(28005,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28006,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28007,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;files&#x20;residing&#x20;in&#x20;/var/tmp&#x20;are&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28008,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28009,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28010,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28011,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contains&#x20;log&#x20;files&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;log&#x20;data:&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28012,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28013,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28014,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28015,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contains&#x20;the&#x20;audit.log&#x20;file&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;audit&#x20;data:&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28016,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28017,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28018,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28019,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limit&#x20;an&#x20;attacker&#039;s&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;user&#x20;data:&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28020,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/home.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28021,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28022,'Ensure&#x20;/dev/shm&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/dev/shm&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;that&#x20;can&#x20;function&#x20;as&#x20;shared&#x20;memory&#x20;that&#x20;facilitates&#x20;inter&#x20;process&#x20;communication&#x20;&#40;IPC&#41;.','Making&#x20;/dev/shm&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/dev/shm&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/dev/shm.','Since&#x20;the&#x20;/dev/shm&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;/dev/shm&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/dev/shm&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab.&#x20;Example&#x20;of&#x20;using&#x20;tmpfs&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/dev/shm&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28023,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28024,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28025,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(28026,'Ensure&#x20;gpgcheck&#x20;is&#x20;globally&#x20;activated.','The&#x20;gpgcheck&#x20;option,&#x20;found&#x20;in&#x20;the&#x20;main&#x20;section&#x20;of&#x20;the&#x20;/etc/dnf/dnf.conf&#x20;and&#x20;individual&#x20;/etc/yum.repos.d&#47;&#42;&#x20;files,&#x20;determines&#x20;if&#x20;an&#x20;RPM&#x20;package&#039;s&#x20;signature&#x20;is&#x20;checked&#x20;prior&#x20;to&#x20;its&#x20;installation.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;an&#x20;RPM&#039;s&#x20;package&#x20;signature&#x20;is&#x20;always&#x20;checked&#x20;prior&#x20;to&#x20;installation&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;software&#x20;is&#x20;obtained&#x20;from&#x20;a&#x20;trusted&#x20;source.','','Edit&#x20;/etc/dnf/dnf.conf&#x20;and&#x20;set&#x20;gpgcheck=1&#x20;in&#x20;the&#x20;[main]&#x20;section.&#x20;Example:&#x20;#&#x20;sed&#x20;-i&#x20;&#039;s/^gpgchecks*=s*.&#42;&#47;gpgcheck=1/&#039;&#x20;/etc/dnf/dnf.conf.&#x20;Edit&#x20;any&#x20;failing&#x20;files&#x20;in&#x20;/etc/yum.repos.d&#47;&#42;&#x20;and&#x20;set&#x20;all&#x20;instances&#x20;starting&#x20;with&#x20;gpgcheck&#x20;to&#x20;1.&#x20;Example:&#x20;#&#x20;find&#x20;/etc/yum.repos.d/&#x20;-name&#x20;&quot;*.repo&quot;&#x20;-exec&#x20;echo&#x20;&quot;Checking:&quot;&#x20;{}&#x20;;&#x20;-exec&#x20;sed&#x20;-i&#x20;&#039;s/^gpgchecks*=s*.&#42;&#47;gpgcheck=1/&#039;&#x20;{}&#x20;;.','[{\"cis\": [\"1.2.2\"]}, {\"cis_csc_v8\": [\"7.3\"]}, {\"cis_csc_v7\": [\"3.4\"]}, {\"nist_sp_800-53\": [\"SI-2\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1195\", \"T1195.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28027,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','Advanced&#x20;Intrusion&#x20;Detection&#x20;Environment&#x20;&#40;AIDE&#41;&#x20;is&#x20;a&#x20;intrusion&#x20;detection&#x20;tool&#x20;that&#x20;uses&#x20;predefined&#x20;rules&#x20;to&#x20;check&#x20;the&#x20;integrity&#x20;of&#x20;files&#x20;and&#x20;directories&#x20;in&#x20;the&#x20;Linux&#x20;operating&#x20;system.&#x20;AIDE&#x20;has&#x20;its&#x20;own&#x20;database&#x20;to&#x20;check&#x20;the&#x20;integrity&#x20;of&#x20;files&#x20;and&#x20;directories.&#x20;AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;files&#x20;and&#x20;directories&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;AIDE:&#x20;#&#x20;dnf&#x20;install&#x20;aide.&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Initialize&#x20;AIDE:&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;aide&#x20;--init&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new.gz&#x20;/var/lib/aide/aide.db.gz.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"nist_sp_800-53\": [\"AU-2\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1565\", \"T1565.001\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(28028,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/sbin/aide&#x20;--check.&#x20;OR&#x20;if&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/sbin/aide&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"nist_sp_800-53\": [\"AU-2\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.005\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28029,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;SELinux&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;.&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub2-setpassword:&#x20;#&#x20;grub2-setpassword&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Confirm&#x20;password:&#x20;&lt;password&gt;.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1046\"]}]'),(28030,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;files&#x20;contain&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration&#x20;files:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;grub.cfg:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grub.cfg&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/boot/grub2/grub.cfg&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;grubenv:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/grubenv&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/boot/grub2/grubenv&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;user.cfg:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub2/user.cfg&#x20;#&#x20;chmod&#x20;u-x,og-rwx&#x20;/boot/grub2/user.cfg&#x20;Note:&#x20;This&#x20;may&#x20;require&#x20;a&#x20;re-boot&#x20;to&#x20;enable&#x20;the&#x20;change.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28031,'Ensure&#x20;core&#x20;dump&#x20;storage&#x20;is&#x20;disabled.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','A&#x20;core&#x20;dump&#x20;includes&#x20;a&#x20;memory&#x20;image&#x20;taken&#x20;at&#x20;the&#x20;time&#x20;the&#x20;operating&#x20;system&#x20;terminates&#x20;an&#x20;application.&#x20;The&#x20;memory&#x20;image&#x20;could&#x20;contain&#x20;sensitive&#x20;data&#x20;and&#x20;is&#x20;generally&#x20;useful&#x20;only&#x20;for&#x20;developers&#x20;trying&#x20;to&#x20;debug&#x20;problems.','','Edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=none.','[{\"cis\": [\"1.5.1\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28032,'Ensure&#x20;core&#x20;dump&#x20;backtraces&#x20;are&#x20;disabled.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.','A&#x20;core&#x20;dump&#x20;includes&#x20;a&#x20;memory&#x20;image&#x20;taken&#x20;at&#x20;the&#x20;time&#x20;the&#x20;operating&#x20;system&#x20;terminates&#x20;an&#x20;application.&#x20;The&#x20;memory&#x20;image&#x20;could&#x20;contain&#x20;sensitive&#x20;data&#x20;and&#x20;is&#x20;generally&#x20;useful&#x20;only&#x20;for&#x20;developers&#x20;trying&#x20;to&#x20;debug&#x20;problems,&#x20;increasing&#x20;the&#x20;risk&#x20;to&#x20;the&#x20;system.','','Edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/systemd/coredump.conf:&#x20;ProcessSizeMax=0.','[{\"cis\": [\"1.5.2\"]}, {\"nist_sp_800-53\": [\"CM-6b\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28033,'Ensure&#x20;SELinux&#x20;is&#x20;installed.','SELinux&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Control.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;SELinux:&#x20;#&#x20;dnf&#x20;install&#x20;libselinux.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28034,'Ensure&#x20;SELinux&#x20;is&#x20;not&#x20;disabled&#x20;in&#x20;bootloader&#x20;configuration.','Configure&#x20;SELINUX&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;grub&#x20;boot&#x20;parameters.','SELinux&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;grub&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','Files&#x20;created&#x20;while&#x20;SELinux&#x20;is&#x20;disabled&#x20;are&#x20;not&#x20;labeled&#x20;at&#x20;all.&#x20;This&#x20;behavior&#x20;causes&#x20;problems&#x20;when&#x20;changing&#x20;to&#x20;enforcing&#x20;mode&#x20;because&#x20;files&#x20;are&#x20;labeled&#x20;incorrectly&#x20;or&#x20;are&#x20;not&#x20;labeled&#x20;at&#x20;all.&#x20;To&#x20;prevent&#x20;incorrectly&#x20;labeled&#x20;and&#x20;unlabeled&#x20;files&#x20;from&#x20;causing&#x20;problems,&#x20;file&#x20;systems&#x20;are&#x20;automatically&#x20;relabeled&#x20;when&#x20;changing&#x20;from&#x20;the&#x20;disabled&#x20;state&#x20;to&#x20;permissive&#x20;or&#x20;enforcing&#x20;mode.&#x20;This&#x20;can&#x20;be&#x20;a&#x20;long&#x20;running&#x20;process&#x20;that&#x20;should&#x20;be&#x20;accounted&#x20;for&#x20;as&#x20;it&#x20;may&#x20;extend&#x20;downtime&#x20;during&#x20;initial&#x20;re-boot.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;parameters:&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--remove-args&#x20;&quot;selinux=0&#x20;enforcing=0&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;selinux=0&#x20;and&#x20;enforcing=0&#x20;parameters&#x20;if&#x20;they&#x20;were&#x20;created&#x20;by&#x20;the&#x20;deprecated&#x20;grub2-mkconfig&#x20;command:&#x20;#&#x20;grep&#x20;-Prsq&#x20;--&#x20;&#039;h*&#40;[^#&#x0a;&#x0d;]+h+&#41;?kernelopts=&#40;[^#&#x0a;&#x0d;]+h+&#41;?&#40;selinux|enforcing&#41;=0&#x08;&#039;&#x20;/boot/grub2&#x20;/boot/efi&#x20;&amp;&amp;&#x20;grub2-mkconfig&#x20;-o&#x20;&quot;$&#40;grep&#x20;-Prl&#x20;--&#x20;&#039;h*&#40;[^#&#x0a;&#x0d;]+h+&#41;?kernelopts=&#40;[^#&#x0a;&#x0d;]+h+&#41;?&#40;selinux|enforcing&#41;=0&#x08;&#039;&#x20;/boot/grub2&#x20;/boot/efi&#41;.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28035,'Ensure&#x20;SELinux&#x20;policy&#x20;is&#x20;configured.','Configure&#x20;SELinux&#x20;to&#x20;meet&#x20;or&#x20;exceed&#x20;the&#x20;default&#x20;targeted&#x20;policy,&#x20;which&#x20;constrains&#x20;daemons&#x20;and&#x20;system&#x20;software&#x20;only.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;at&#x20;least&#x20;the&#x20;default&#x20;recommendations&#x20;are&#x20;met.','','Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUXTYPE&#x20;parameter:&#x20;SELINUXTYPE=targeted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28036,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;not&#x20;disabled.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;-&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;-&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;-&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t.','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Enforcing:&#x20;#&#x20;setenforce&#x20;1&#x20;OR&#x20;To&#x20;set&#x20;SELinux&#x20;mode&#x20;to&#x20;Permissive:&#x20;#&#x20;setenforce&#x20;0&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing&#x20;OR&#x20;For&#x20;Permissive&#x20;mode:&#x20;SELINUX=permissive.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28037,'Ensure&#x20;the&#x20;SELinux&#x20;mode&#x20;is&#x20;enforcing.','SELinux&#x20;can&#x20;run&#x20;in&#x20;one&#x20;of&#x20;three&#x20;modes:&#x20;disabled,&#x20;permissive,&#x20;or&#x20;enforcing:&#x20;-&#x20;Enforcing&#x20;-&#x20;Is&#x20;the&#x20;default,&#x20;and&#x20;recommended,&#x20;mode&#x20;of&#x20;operation;&#x20;in&#x20;enforcing&#x20;mode&#x20;SELinux&#x20;operates&#x20;normally,&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy&#x20;on&#x20;the&#x20;entire&#x20;system.&#x20;-&#x20;Permissive&#x20;-&#x20;The&#x20;system&#x20;acts&#x20;as&#x20;if&#x20;SELinux&#x20;is&#x20;enforcing&#x20;the&#x20;loaded&#x20;security&#x20;policy,&#x20;including&#x20;labeling&#x20;objects&#x20;and&#x20;emitting&#x20;access&#x20;denial&#x20;entries&#x20;in&#x20;the&#x20;logs,&#x20;but&#x20;it&#x20;does&#x20;not&#x20;actually&#x20;deny&#x20;any&#x20;operations.&#x20;While&#x20;not&#x20;recommended&#x20;for&#x20;production&#x20;systems,&#x20;permissive&#x20;mode&#x20;can&#x20;be&#x20;helpful&#x20;for&#x20;SELinux&#x20;policy&#x20;development.&#x20;-&#x20;Disabled&#x20;-&#x20;Is&#x20;strongly&#x20;discouraged;&#x20;not&#x20;only&#x20;does&#x20;the&#x20;system&#x20;avoid&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Note:&#x20;you&#x20;can&#x20;set&#x20;individual&#x20;domains&#x20;to&#x20;permissive&#x20;mode&#x20;while&#x20;the&#x20;system&#x20;runs&#x20;in&#x20;enforcing&#x20;mode.&#x20;For&#x20;example,&#x20;to&#x20;make&#x20;the&#x20;httpd_t&#x20;domain&#x20;permissive:&#x20;#&#x20;semanage&#x20;permissive&#x20;-a&#x20;httpd_t.','Running&#x20;SELinux&#x20;in&#x20;disabled&#x20;mode&#x20;the&#x20;system&#x20;not&#x20;only&#x20;avoids&#x20;enforcing&#x20;the&#x20;SELinux&#x20;policy,&#x20;it&#x20;also&#x20;avoids&#x20;labeling&#x20;any&#x20;persistent&#x20;objects&#x20;such&#x20;as&#x20;files,&#x20;making&#x20;it&#x20;difficult&#x20;to&#x20;enable&#x20;SELinux&#x20;in&#x20;the&#x20;future.&#x20;Running&#x20;SELinux&#x20;in&#x20;Permissive&#x20;mode,&#x20;though&#x20;helpful&#x20;for&#x20;developing&#x20;SELinux&#x20;policy,&#x20;only&#x20;logs&#x20;access&#x20;denial&#x20;entries,&#x20;but&#x20;does&#x20;not&#x20;deny&#x20;any&#x20;operations.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;SELinux&#039;s&#x20;running&#x20;mode:&#x20;#&#x20;setenforce&#x20;1&#x20;Edit&#x20;the&#x20;/etc/selinux/config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;SELINUX&#x20;parameter:&#x20;For&#x20;Enforcing&#x20;mode:&#x20;SELINUX=enforcing.','[{\"cis\": [\"1.6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28038,'Ensure&#x20;no&#x20;unconfined&#x20;services&#x20;exist.','Unconfined&#x20;processes&#x20;run&#x20;in&#x20;unconfined&#x20;domains.','For&#x20;unconfined&#x20;processes,&#x20;SELinux&#x20;policy&#x20;rules&#x20;are&#x20;applied,&#x20;but&#x20;policy&#x20;rules&#x20;exist&#x20;that&#x20;allow&#x20;processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;almost&#x20;all&#x20;access.&#x20;Processes&#x20;running&#x20;in&#x20;unconfined&#x20;domains&#x20;fall&#x20;back&#x20;to&#x20;using&#x20;DAC&#x20;rules&#x20;exclusively.&#x20;If&#x20;an&#x20;unconfined&#x20;process&#x20;is&#x20;compromised,&#x20;SELinux&#x20;does&#x20;not&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;system&#x20;resources&#x20;and&#x20;data,&#x20;but&#x20;of&#x20;course,&#x20;DAC&#x20;rules&#x20;are&#x20;still&#x20;used.&#x20;SELinux&#x20;is&#x20;a&#x20;security&#x20;enhancement&#x20;on&#x20;top&#x20;of&#x20;DAC&#x20;rules&#x20;-&#x20;it&#x20;does&#x20;not&#x20;replace&#x20;them.','','Investigate&#x20;any&#x20;unconfined&#x20;processes&#x20;found&#x20;during&#x20;the&#x20;audit&#x20;action.&#x20;They&#x20;may&#x20;need&#x20;to&#x20;have&#x20;an&#x20;existing&#x20;security&#x20;context&#x20;assigned&#x20;to&#x20;them&#x20;or&#x20;a&#x20;policy&#x20;built&#x20;for&#x20;them.','[{\"cis\": [\"1.6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28039,'Ensure&#x20;SETroubleshoot&#x20;is&#x20;not&#x20;installed.','The&#x20;SETroubleshoot&#x20;service&#x20;notifies&#x20;desktop&#x20;users&#x20;of&#x20;SELinux&#x20;denials&#x20;through&#x20;a&#x20;user-friendly&#x20;interface.&#x20;The&#x20;service&#x20;provides&#x20;important&#x20;information&#x20;around&#x20;configuration&#x20;errors,&#x20;unauthorized&#x20;intrusions,&#x20;and&#x20;other&#x20;potential&#x20;errors.','The&#x20;SETroubleshoot&#x20;service&#x20;is&#x20;an&#x20;unnecessary&#x20;daemon&#x20;to&#x20;have&#x20;running&#x20;on&#x20;a&#x20;server,&#x20;especially&#x20;if&#x20;X&#x20;Windows&#x20;is&#x20;disabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;setroubleshoot:&#x20;#&#x20;dnf&#x20;remove&#x20;setroubleshoot.','[{\"cis\": [\"1.6.1.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28040,'Ensure&#x20;the&#x20;MCS&#x20;Translation&#x20;Service&#x20;&#40;mcstrans&#41;&#x20;is&#x20;not&#x20;installed.','The&#x20;mcstransd&#x20;daemon&#x20;provides&#x20;category&#x20;label&#x20;information&#x20;to&#x20;client&#x20;processes&#x20;requesting&#x20;information.&#x20;The&#x20;label&#x20;translations&#x20;are&#x20;defined&#x20;in&#x20;/etc/selinux/targeted/setrans.conf.','Since&#x20;this&#x20;service&#x20;is&#x20;not&#x20;used&#x20;very&#x20;often,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;amount&#x20;of&#x20;potentially&#x20;vulnerable&#x20;code&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;mcstrans:&#x20;#&#x20;dnf&#x20;remove&#x20;mcstrans.','[{\"cis\": [\"1.6.1.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28041,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28042,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28043,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28044,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/motd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28045,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28046,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/issue.net&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28047,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;gdm&#x20;package&#x20;#&#x20;dnf&#x20;remove&#x20;gdm.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}]'),(28048,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;-&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user.&#x20;-&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(28049,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Use&#x20;your&#x20;package&#x20;manager&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;on&#x20;the&#x20;system&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;The&#x20;following&#x20;command&#x20;will&#x20;install&#x20;all&#x20;available&#x20;updates:&#x20;#&#x20;dnf&#x20;update.&#x20;Once&#x20;the&#x20;update&#x20;process&#x20;is&#x20;complete,&#x20;verify&#x20;if&#x20;reboot&#x20;is&#x20;required&#x20;to&#x20;load&#x20;changes.&#x20;dnf&#x20;needs-restarting&#x20;-r.','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1211\"]}, {\"mitre_tactics\": [\"TA0004\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1051\"]}]'),(28050,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;legacy.','The&#x20;system-wide&#x20;crypto-policies&#x20;followed&#x20;by&#x20;the&#x20;crypto&#x20;core&#x20;components&#x20;allow&#x20;consistently&#x20;deprecating&#x20;and&#x20;disabling&#x20;algorithms&#x20;system-wide.&#x20;The&#x20;individual&#x20;policy&#x20;levels&#x20;&#40;DEFAULT,&#x20;LEGACY,&#x20;FUTURE,&#x20;and&#x20;FIPS&#41;&#x20;are&#x20;included&#x20;in&#x20;the&#x20;crypto-policies&#40;7&#41;&#x20;package.','If&#x20;the&#x20;Legacy&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;selected,&#x20;it&#x20;includes&#x20;support&#x20;for&#x20;TLS&#x20;1.0,&#x20;TLS&#x20;1.1,&#x20;and&#x20;SSH2&#x20;protocols&#x20;or&#x20;later.&#x20;The&#x20;algorithms&#x20;DSA,&#x20;3DES,&#x20;and&#x20;RC4&#x20;are&#x20;allowed,&#x20;while&#x20;RSA&#x20;and&#x20;Diffie-Hellman&#x20;parameters&#x20;are&#x20;accepted&#x20;if&#x20;larger&#x20;than&#x20;1023-bits.&#x20;These&#x20;legacy&#x20;protocols&#x20;and&#x20;algorithms&#x20;can&#x20;make&#x20;the&#x20;system&#x20;vulnerable&#x20;to&#x20;attacks,&#x20;including&#x20;those&#x20;listed&#x20;in&#x20;RFC&#x20;7457.','Environments&#x20;that&#x20;require&#x20;compatibility&#x20;with&#x20;older&#x20;insecure&#x20;protocols&#x20;may&#x20;require&#x20;the&#x20;use&#x20;of&#x20;the&#x20;less&#x20;secure&#x20;LEGACY&#x20;policy&#x20;level.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;&lt;CRYPTO&#x20;POLICY&gt;&#x20;Example:&#x20;#&#x20;update-crypto-policies&#x20;--set&#x20;DEFAULT&#x20;Run&#x20;the&#x20;following&#x20;to&#x20;make&#x20;the&#x20;updated&#x20;system-wide&#x20;crypto&#x20;policy&#x20;active&#x20;#&#x20;update-crypto-policies.','[{\"cis\": [\"1.10\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"nist_sp_800-53\": [\"SC-8\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}]'),(28051,'Ensure&#x20;time&#x20;synchronization&#x20;is&#x20;in&#x20;use.','System&#x20;time&#x20;should&#x20;be&#x20;synchronized&#x20;between&#x20;all&#x20;systems&#x20;in&#x20;an&#x20;environment.&#x20;This&#x20;is&#x20;typically&#x20;done&#x20;by&#x20;establishing&#x20;an&#x20;authoritative&#x20;time&#x20;server&#x20;or&#x20;set&#x20;of&#x20;servers&#x20;and&#x20;having&#x20;all&#x20;systems&#x20;synchronize&#x20;their&#x20;clocks&#x20;to&#x20;them.&#x20;Note:&#x20;If&#x20;another&#x20;method&#x20;for&#x20;time&#x20;synchronization&#x20;is&#x20;being&#x20;used,&#x20;this&#x20;section&#x20;may&#x20;be&#x20;skipped.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;like&#x20;Kerberos&#x20;and&#x20;also&#x20;ensures&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise,&#x20;which&#x20;aids&#x20;in&#x20;forensic&#x20;investigations.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;chrony:&#x20;#&#x20;dnf&#x20;install&#x20;chrony.','[{\"cis\": [\"2.1.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-12\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28052,'Ensure&#x20;chrony&#x20;is&#x20;configured.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;which&#x20;implements&#x20;the&#x20;Network&#x20;Time&#x20;Protocol&#x20;&#40;NTP&#41;&#x20;and&#x20;is&#x20;designed&#x20;to&#x20;synchronize&#x20;system&#x20;clocks&#x20;across&#x20;a&#x20;variety&#x20;of&#x20;systems&#x20;and&#x20;use&#x20;a&#x20;source&#x20;that&#x20;is&#x20;highly&#x20;accurate.&#x20;More&#x20;information&#x20;on&#x20;chrony&#x20;can&#x20;be&#x20;found&#x20;at&#x20;http://chrony.tuxfamily.org/.&#x20;chrony&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;be&#x20;a&#x20;client&#x20;and/or&#x20;a&#x20;server.','If&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;working&#x20;properly.','','Add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;to&#x20;/etc/chrony.conf&#x20;as&#x20;appropriate:&#x20;server&#x20;&lt;remote-server&gt;&#x20;Add&#x20;or&#x20;edit&#x20;the&#x20;OPTIONS&#x20;in&#x20;/etc/sysconfig/chronyd&#x20;to&#x20;include&#x20;&#039;-u&#x20;chrony&#039;:&#x20;OPTIONS=&quot;-u&#x20;chrony&quot;.','[{\"cis\": [\"2.1.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-12\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28053,'Ensure&#x20;xorg-x11-server-common&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;X&#x20;Windows&#x20;Server&#x20;packages:&#x20;#&#x20;dnf&#x20;remove&#x20;xorg-x11-server-common.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28054,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop,&#x20;mask&#x20;and&#x20;remove&#x20;avahi:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;avahi-daemon.service&#x20;#&#x20;dnf&#x20;remove&#x20;avahi.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28055,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system.','Disabling&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;dnf&#x20;remove&#x20;cups.','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28056,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;dhcp-server&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dhcp:&#x20;#&#x20;dnf&#x20;remove&#x20;dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28057,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;bind:&#x20;#&#x20;dnf&#x20;remove&#x20;bind.','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]');
+INSERT INTO `tsca` VALUES (28058,'Ensure&#x20;VSFTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;dnf&#x20;remove&#x20;vsftpd.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28059,'Ensure&#x20;TFTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;protocol&#x20;for&#x20;exchanging&#x20;files&#x20;between&#x20;two&#x20;TCP/IP&#x20;machines.&#x20;TFTP&#x20;servers&#x20;allow&#x20;connections&#x20;from&#x20;a&#x20;TFTP&#x20;Client&#x20;for&#x20;sending&#x20;and&#x20;receiving&#x20;files.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;TFTP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;TFTP&#x20;does&#x20;not&#x20;have&#x20;built-in&#x20;encryption,&#x20;access&#x20;control&#x20;or&#x20;authentication.&#x20;This&#x20;makes&#x20;it&#x20;very&#x20;easy&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;exploit&#x20;TFTP&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;files.','TFTP&#x20;is&#x20;often&#x20;used&#x20;to&#x20;provide&#x20;files&#x20;for&#x20;network&#x20;booting&#x20;such&#x20;as&#x20;for&#x20;PXE&#x20;based&#x20;installation&#x20;of&#x20;servers.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;tftp-server:&#x20;#&#x20;dnf&#x20;remove&#x20;tftp-server.','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28060,'Ensure&#x20;a&#x20;web&#x20;server&#x20;is&#x20;not&#x20;installed.','Web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;packages&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;http&#x20;servers&#x20;exist.&#x20;They&#x20;should&#x20;also&#x20;be&#x20;audited,&#x20;and&#x20;removed,&#x20;if&#x20;not&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;httpd&#x20;and&#x20;nginx:&#x20;#&#x20;dnf&#x20;remove&#x20;httpd&#x20;nginx.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28061,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;is&#x20;not&#x20;installed.','dovecot&#x20;is&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;These&#x20;should&#x20;also&#x20;be&#x20;audited&#x20;and&#x20;the&#x20;packages&#x20;removed&#x20;if&#x20;not&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dovecot&#x20;and&#x20;cyrus-imapd:&#x20;#&#x20;dnf&#x20;remove&#x20;dovecot&#x20;cyrus-imapd.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28062,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;package&#x20;can&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;dnf&#x20;remove&#x20;samba.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28063,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.&#x20;Note:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;should&#x20;be&#x20;checked&#x20;and&#x20;removed&#x20;unless&#x20;required.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;squid&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;squid.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28064,'Ensure&#x20;net-snmp&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;net-snmpd:&#x20;#&#x20;dnf&#x20;remove&#x20;net-snmp.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\", \"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28065,'Ensure&#x20;telnet-server&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet-server&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;daemon,&#x20;which&#x20;accepts&#x20;connections&#x20;from&#x20;users&#x20;from&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;a&#x20;user&#x20;with&#x20;access&#x20;to&#x20;sniff&#x20;network&#x20;traffic&#x20;the&#x20;ability&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet-server&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet-server.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\", \"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28066,'Ensure&#x20;dnsmasq&#x20;is&#x20;not&#x20;installed.','dnsmasq&#x20;is&#x20;a&#x20;lightweight&#x20;tool&#x20;that&#x20;provides&#x20;DNS&#x20;caching,&#x20;DNS&#x20;forwarding&#x20;and&#x20;DHCP&#x20;&#40;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#41;&#x20;services.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;caching,&#x20;DNS&#x20;forwarding&#x20;and/or&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;dnsmasq:&#x20;#&#x20;dnf&#x20;remove&#x20;dnsmasq.','[{\"cis\": [\"2.2.14\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28067,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;sendmail.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28068,'Ensure&#x20;nfs-utils&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;nfs-server&#x20;service&#x20;is&#x20;masked.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;require&#x20;network&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-utils&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Many&#x20;of&#x20;the&#x20;libvirt&#x20;packages&#x20;used&#x20;by&#x20;Enterprise&#x20;Linux&#x20;virtualization&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;nfs-utils&#x20;package.&#x20;If&#x20;the&#x20;nfs-utils&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;the&#x20;nfs-server&#x20;service&#x20;should&#x20;be&#x20;disabled&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs-utils:&#x20;#&#x20;dnf&#x20;remove&#x20;nfs-utils&#x20;OR&#x20;If&#x20;the&#x20;nfs-utils&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;nfs-server&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;nfs-server.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28069,'Ensure&#x20;rpcbind&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rpcbind&#x20;services&#x20;are&#x20;masked.','The&#x20;rpcbind&#x20;utility&#x20;maps&#x20;RPC&#x20;services&#x20;to&#x20;the&#x20;ports&#x20;on&#x20;which&#x20;they&#x20;listen.&#x20;RPC&#x20;processes&#x20;notify&#x20;rpcbind&#x20;when&#x20;they&#x20;start,&#x20;registering&#x20;the&#x20;ports&#x20;they&#x20;are&#x20;listening&#x20;on&#x20;and&#x20;the&#x20;RPC&#x20;program&#x20;numbers&#x20;they&#x20;expect&#x20;to&#x20;serve.&#x20;The&#x20;client&#x20;system&#x20;then&#x20;contacts&#x20;rpcbind&#x20;on&#x20;the&#x20;server&#x20;with&#x20;a&#x20;particular&#x20;RPC&#x20;program&#x20;number.&#x20;The&#x20;rpcbind&#x20;service&#x20;redirects&#x20;the&#x20;client&#x20;to&#x20;the&#x20;proper&#x20;port&#x20;number&#x20;so&#x20;it&#x20;can&#x20;communicate&#x20;with&#x20;the&#x20;requested&#x20;service.&#x20;Portmapper&#x20;is&#x20;an&#x20;RPC&#x20;service,&#x20;which&#x20;always&#x20;listens&#x20;on&#x20;tcp&#x20;and&#x20;udp&#x20;111,&#x20;and&#x20;is&#x20;used&#x20;to&#x20;map&#x20;other&#x20;RPC&#x20;services&#x20;&#40;such&#x20;as&#x20;nfs,&#x20;nlockmgr,&#x20;quotad,&#x20;mountd,&#x20;etc.&#41;&#x20;to&#x20;their&#x20;corresponding&#x20;port&#x20;number&#x20;on&#x20;the&#x20;server.&#x20;When&#x20;a&#x20;remote&#x20;host&#x20;makes&#x20;an&#x20;RPC&#x20;call&#x20;to&#x20;that&#x20;server,&#x20;it&#x20;first&#x20;consults&#x20;with&#x20;portmap&#x20;to&#x20;determine&#x20;where&#x20;the&#x20;RPC&#x20;server&#x20;is&#x20;listening.','A&#x20;small&#x20;request&#x20;&#40;~82&#x20;bytes&#x20;via&#x20;UDP&#41;&#x20;sent&#x20;to&#x20;the&#x20;Portmapper&#x20;generates&#x20;a&#x20;large&#x20;response&#x20;&#40;7x&#x20;to&#x20;28x&#x20;amplification&#41;,&#x20;which&#x20;makes&#x20;it&#x20;a&#x20;suitable&#x20;tool&#x20;for&#x20;DDoS&#x20;attacks.&#x20;If&#x20;rpcbind&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;rpcbind&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Many&#x20;of&#x20;the&#x20;libvirt&#x20;packages&#x20;used&#x20;by&#x20;Enterprise&#x20;Linux&#x20;virtualization,&#x20;and&#x20;the&#x20;nfs-utils&#x20;package&#x20;used&#x20;for&#x20;The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;,&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;rpcbind&#x20;package.&#x20;If&#x20;the&#x20;rpcbind&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;the&#x20;services&#x20;rpcbind.service&#x20;and&#x20;rpcbind.socket&#x20;should&#x20;be&#x20;stopped&#x20;and&#x20;masked&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;dnf&#x20;remove&#x20;rpcbind&#x20;OR&#x20;If&#x20;the&#x20;rpcbind&#x20;package&#x20;is&#x20;required&#x20;as&#x20;a&#x20;dependency,&#x20;run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;the&#x20;rpcbind.service&#x20;and&#x20;rpcbind.socket&#x20;systemd&#x20;units:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.service&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rpcbind.socket.','[{\"cis\": [\"2.2.17\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1498\", \"T1498.002\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28070,'Ensure&#x20;rsync-daemon&#x20;is&#x20;not&#x20;installed&#x20;or&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;masked.','The&#x20;rsyncd&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','Unless&#x20;required,&#x20;the&#x20;rsync-daemon&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;area&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;rsyncd&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;Note:&#x20;If&#x20;a&#x20;required&#x20;dependency&#x20;exists&#x20;for&#x20;the&#x20;rsync-daemon&#x20;package,&#x20;but&#x20;the&#x20;rsyncd&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;service&#x20;should&#x20;be&#x20;masked.','There&#x20;are&#x20;packages&#x20;that&#x20;are&#x20;dependent&#x20;on&#x20;the&#x20;rsync&#x20;package.&#x20;If&#x20;the&#x20;rsync&#x20;package&#x20;is&#x20;removed,&#x20;these&#x20;packages&#x20;will&#x20;be&#x20;removed&#x20;as&#x20;well.&#x20;Before&#x20;removing&#x20;the&#x20;rsync-daemon&#x20;package,&#x20;review&#x20;any&#x20;dependent&#x20;packages&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;are&#x20;required&#x20;on&#x20;the&#x20;system.&#x20;If&#x20;a&#x20;dependent&#x20;package&#x20;is&#x20;required,&#x20;mask&#x20;the&#x20;rsyncd&#x20;service&#x20;and&#x20;leave&#x20;the&#x20;rsync-daemon&#x20;package&#x20;installed.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;rsync&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;rsync-daemon&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;mask&#x20;the&#x20;rsyncd&#x20;service:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;rsyncd.','[{\"cis\": [\"2.2.18\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"T1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28071,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;telnet&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;telnet.','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(28072,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;openldap-clients&#x20;package:&#x20;#&#x20;dnf&#x20;remove&#x20;openldap-clients.','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28073,'Ensure&#x20;TFTP&#x20;client&#x20;is&#x20;not&#x20;installed.','Trivial&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;TFTP&#41;&#x20;is&#x20;a&#x20;simple&#x20;protocol&#x20;for&#x20;exchanging&#x20;files&#x20;between&#x20;two&#x20;TCP/IP&#x20;machines.&#x20;TFTP&#x20;servers&#x20;allow&#x20;connections&#x20;from&#x20;a&#x20;TFTP&#x20;Client&#x20;for&#x20;sending&#x20;and&#x20;receiving&#x20;files.','TFTP&#x20;does&#x20;not&#x20;have&#x20;built-in&#x20;encryption,&#x20;access&#x20;control&#x20;or&#x20;authentication.&#x20;This&#x20;makes&#x20;it&#x20;very&#x20;easy&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;exploit&#x20;TFTP&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;tftp:&#x20;#&#x20;dnf&#x20;remove&#x20;tftp.','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28074,'Ensure&#x20;FTP&#x20;client&#x20;is&#x20;not&#x20;installed.','FTP&#x20;&#40;File&#x20;Transfer&#x20;Protocol&#41;&#x20;is&#x20;a&#x20;traditional&#x20;and&#x20;widely&#x20;used&#x20;standard&#x20;tool&#x20;for&#x20;transferring&#x20;files&#x20;between&#x20;a&#x20;server&#x20;and&#x20;clients&#x20;over&#x20;a&#x20;network,&#x20;especially&#x20;where&#x20;no&#x20;authentication&#x20;is&#x20;necessary&#x20;&#40;permits&#x20;anonymous&#x20;users&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;server&#41;.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ftp:&#x20;#&#x20;dnf&#x20;remove&#x20;ftp.','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28075,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables&#x20;#&#x20;dnf&#x20;install&#x20;nftables.','[{\"cis\": [\"3.4.1.1\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(28076,'Ensure&#x20;at&#x20;least&#x20;one&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','Without&#x20;a&#x20;table,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;or&#x20;modifying&#x20;firewall&#x20;rules&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example&#x20;if&#x20;FirewallD&#x20;is&#x20;not&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter&#x20;Note:&#x20;FirewallD&#x20;uses&#x20;the&#x20;table&#x20;inet&#x20;firewalld&#x20;NFTables&#x20;table&#x20;that&#x20;is&#x20;created&#x20;when&#x20;FirewallD&#x20;is&#x20;installed.','[{\"cis\": [\"3.4.2.2\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28077,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}.','[{\"cis\": [\"3.4.2.3\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28078,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;traversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;explicitly&#x20;permit&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;deny&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','If&#x20;NFTables&#x20;utility&#x20;is&#x20;in&#x20;use&#x20;on&#x20;your&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.','[{\"cis\": [\"3.4.2.7\"]}, {\"cis_csc_v8\": [\"4.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"nist_sp_800-53\": [\"CA-9\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}]'),(28079,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;dnf&#x20;install&#x20;audit.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-3\", \"AU-3(1)\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"9.4.5\", \"10.2\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28080,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration&#x20;with&#x20;audit=1:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit=1&#039;.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28081,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','The&#x20;backlog&#x20;limit&#x20;has&#x20;a&#x20;default&#x20;setting&#x20;of&#x20;64.','During&#x20;boot&#x20;if&#x20;audit=1,&#x20;then&#x20;the&#x20;backlog&#x20;will&#x20;hold&#x20;64&#x20;records.&#x20;If&#x20;more&#x20;that&#x20;64&#x20;records&#x20;are&#x20;created&#x20;during&#x20;boot,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;add&#x20;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit_backlog_limit=&lt;BACKLOG&#x20;SIZE&gt;&#039;&#x20;Example:&#x20;#&#x20;grubby&#x20;--update-kernel&#x20;ALL&#x20;--args&#x20;&#039;audit_backlog_limit=8192&#039;.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28082,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28083,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(28084,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"nist_sp_800-53\": [\"AU-8\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28085,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;-&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing&#x20;-&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog&#x20;-&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk&#x20;-&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;-&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root.&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-8\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28086,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers,&#x20;or&#x20;files&#x20;in&#x20;/etc/sudoers.d,&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#40;s&#41;&#x20;or&#x20;related&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope&quot;.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(28087,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-3\", \"AU-3(1)\", \"MP-2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28088,'Ensure&#x20;the&#x20;running&#x20;and&#x20;on&#x20;disk&#x20;configuration&#x20;is&#x20;the&#x20;same.','The&#x20;Audit&#x20;system&#x20;have&#x20;both&#x20;on&#x20;disk&#x20;and&#x20;running&#x20;configuration.&#x20;It&#x20;is&#x20;possible&#x20;for&#x20;these&#x20;configuration&#x20;settings&#x20;to&#x20;differ.&#x20;Note:&#x20;Due&#x20;to&#x20;the&#x20;limitations&#x20;of&#x20;augenrules&#x20;and&#x20;auditctl,&#x20;it&#x20;is&#x20;not&#x20;absolutely&#x20;guaranteed&#x20;that&#x20;loading&#x20;the&#x20;rule&#x20;sets&#x20;via&#x20;augenrules&#x20;--load&#x20;will&#x20;result&#x20;in&#x20;all&#x20;rules&#x20;being&#x20;loaded&#x20;or&#x20;even&#x20;that&#x20;the&#x20;user&#x20;will&#x20;be&#x20;informed&#x20;if&#x20;there&#x20;was&#x20;a&#x20;problem&#x20;loading&#x20;the&#x20;rules.','Configuration&#x20;differences&#x20;between&#x20;what&#x20;is&#x20;currently&#x20;running&#x20;and&#x20;what&#x20;is&#x20;on&#x20;disk&#x20;could&#x20;cause&#x20;unexpected&#x20;problems&#x20;or&#x20;may&#x20;give&#x20;a&#x20;false&#x20;impression&#x20;of&#x20;compliance&#x20;requirements.','','If&#x20;the&#x20;rules&#x20;are&#x20;not&#x20;aligned&#x20;across&#x20;all&#x20;three&#x20;&#40;&#41;&#x20;areas,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;merge&#x20;and&#x20;load&#x20;all&#x20;rules:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;echo&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.21\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28089,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28090,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28091,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28092,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;dnf&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28093,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1211\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28094,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;rsyslog&#x20;is&#x20;the&#x20;chosen&#x20;method&#x20;for&#x20;client&#x20;side&#x20;logging.&#x20;Do&#x20;not&#x20;apply&#x20;this&#x20;recommendation&#x20;if&#x20;journald&#x20;is&#x20;used.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-2\", \"AU-4\", \"AU-12\", \"MP-2\", \"SI-5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\", \"T1565\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28095,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;configured.','Rsyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;its&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-2\", \"AU-4\", \"AU-12\", \"MP-2\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\", \"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28096,'Ensure&#x20;rsyslog&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Edit&#x20;the&#x20;/etc/rsyslog.conf&#x20;and&#x20;/etc/rsyslog.d&#47;&#42;.conf&#x20;files&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;&#40;where&#x20;loghost.example.com&#x20;is&#x20;the&#x20;name&#x20;of&#x20;your&#x20;central&#x20;log&#x20;host&#41;.&#x20;The&#x20;target&#x20;directive&#x20;may&#x20;either&#x20;be&#x20;a&#x20;fully&#x20;qualified&#x20;domain&#x20;name&#x20;or&#x20;an&#x20;IP&#x20;address.&#x20;*.*&#x20;action&#40;type=&quot;omfwd&quot;&#x20;target=&quot;192.168.2.100&quot;&#x20;port=&quot;514&quot;&#x20;protocol=&quot;tcp&quot;&#x20;action.resumeRetryCount=&quot;100&quot;&#x20;queue.type=&quot;LinkedList&quot;&#x20;queue.size=&quot;1000&quot;&#41;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;rsyslogd&#x20;configuration:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.6\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28097,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;files&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;New&#x20;format:&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;-OR-&#x20;Old&#x20;format:&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;-&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.1.7\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28098,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;dnf&#x20;install&#x20;systemd-journal-remote.','[{\"cis\": [\"4.2.2.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28099,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;enabled.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralized&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-journal-remote:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-journal-upload.service.','[{\"cis\": [\"4.2.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"CM-7\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28100,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;-&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;-&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journal-&#x20;remote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-journal-remote.socket.','[{\"cis\": [\"4.2.2.1.4\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28101,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28102,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(28103,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28104,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.&#x20;Note:&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;journald&#x20;is&#x20;the&#x20;chosen&#x20;method&#x20;for&#x20;client&#x20;side&#x20;logging.&#x20;Do&#x20;not&#x20;apply&#x20;this&#x20;recommendation&#x20;if&#x20;rsyslog&#x20;is&#x20;used.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.service.','[{\"cis\": [\"4.2.2.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\", \"T1565\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(28105,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;cron&#x20;:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;crond.','[{\"cis\": [\"5.1.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28106,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;this&#x20;file&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;this&#x20;file&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28107,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28108,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28109,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly.','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28110,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly.','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28111,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily,&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab&#x20;,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d.','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28112,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;u-x,go-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28113,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameters&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28114,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO.','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"nist_sp_800-53\": [\"AU-2\", \"AU-12\", \"SI-5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(28115,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','UsePAM&#x20;Enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;&#039;yes&#039;&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','If&#x20;UsePAM&#x20;is&#x20;enabled,&#x20;you&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;run&#x20;sshd&#40;8&#41;&#x20;as&#x20;a&#x20;non-root&#x20;user.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(28116,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;ssh.&#x20;The&#x20;default&#x20;is&#x20;no.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root&#x20;via&#x20;sudo&#x20;or&#x20;su.&#x20;This&#x20;in&#x20;turn&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28117,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts&#x20;,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.&#x20;This&#x20;option&#x20;only&#x20;applies&#x20;to&#x20;SSH&#x20;Protocol&#x20;Version&#x20;2.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28118,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no.','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28119,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;ssh&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;ssh&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no.','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28120,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;ssh.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes.','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28121,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no.','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-7\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28122,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;back-doors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments&#x20;that&#x20;employ&#x20;mainframe&#x20;systems&#x20;as&#x20;their&#x20;application&#x20;backends.&#x20;In&#x20;those&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no.','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(28123,'Ensure&#x20;system-wide&#x20;crypto&#x20;policy&#x20;is&#x20;not&#x20;over-ridden.','System-wide&#x20;Crypto&#x20;policy&#x20;can&#x20;be&#x20;over-ridden&#x20;or&#x20;opted&#x20;out&#x20;of&#x20;for&#x20;openSSH.','Over-riding&#x20;or&#x20;opting&#x20;out&#x20;of&#x20;the&#x20;system-wide&#x20;crypto&#x20;policy&#x20;could&#x20;allow&#x20;for&#x20;the&#x20;use&#x20;of&#x20;less&#x20;secure&#x20;Ciphers,&#x20;MACs,&#x20;KexAlgorithms&#x20;and&#x20;GSSAPIKexAlgorithm.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;sed&#x20;-ri&#x20;&quot;s/^s*&#40;CRYPTO_POLICYs*=.*&#41;$/#&#x20;1/&quot;&#x20;/etc/sysconfig/sshd;&#x20;#&#x20;systemctl&#x20;reload&#x20;sshd.','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"nist_sp_800-53\": [\"SC-8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.10.1.1\"]}]'),(28124,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net.','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(28125,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4.','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(28126,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60.','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28127,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10.','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28128,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60.','[{\"cis\": [\"5.2.19\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(28129,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;are&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not,&#x20;and&#x20;never&#x20;had,&#x20;intentionally&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;were&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;may&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;enabled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinitely,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3.','[{\"cis\": [\"5.2.20\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28130,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;sudo.&#x20;#&#x20;dnf&#x20;install&#x20;sudo.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28131,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH_TO_FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\", \"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\", \"M1038\"]}]'),(28132,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.&#x20;Creation&#x20;of&#x20;additional&#x20;log&#x20;files&#x20;can&#x20;cause&#x20;disk&#x20;space&#x20;exhaustion&#x20;if&#x20;not&#x20;correctly&#x20;managed.&#x20;You&#x20;should&#x20;configure&#x20;logrotate&#x20;to&#x20;manage&#x20;the&#x20;sudo&#x20;log&#x20;in&#x20;accordance&#x20;with&#x20;your&#x20;local&#x20;policy.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;logfile=&quot;&lt;PATH&#x20;TO&#x20;CUSTOM&#x20;LOG&#x20;FILE&gt;&quot;&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28133,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.&#x20;To&#x20;include&#x20;Ansible&#x20;and&#x20;AWS&#x20;builds.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28134,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28135,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;5&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;its&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;Defaults&#x20;timestamp_timeout=15&#x20;Defaults&#x20;env_reset.','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(28136,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup.&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup.','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28137,'Ensure&#x20;custom&#x20;authselect&#x20;profile&#x20;is&#x20;used.','A&#x20;custom&#x20;profile&#x20;can&#x20;be&#x20;created&#x20;by&#x20;copying&#x20;and&#x20;customizing&#x20;one&#x20;of&#x20;the&#x20;default&#x20;profiles.&#x20;The&#x20;default&#x20;profiles&#x20;include:&#x20;sssd,&#x20;winbind,&#x20;or&#x20;the&#x20;nis.&#x20;This&#x20;profile&#x20;can&#x20;then&#x20;be&#x20;customized&#x20;to&#x20;follow&#x20;site&#x20;specific&#x20;requirements.&#x20;You&#x20;can&#x20;select&#x20;a&#x20;profile&#x20;for&#x20;the&#x20;authselect&#x20;utility&#x20;for&#x20;a&#x20;specific&#x20;host.&#x20;The&#x20;profile&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;every&#x20;user&#x20;logging&#x20;into&#x20;the&#x20;host.','A&#x20;custom&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;customize&#x20;many&#x20;of&#x20;the&#x20;pam&#x20;options.&#x20;When&#x20;you&#x20;deploy&#x20;a&#x20;profile,&#x20;the&#x20;profile&#x20;is&#x20;applied&#x20;to&#x20;every&#x20;user&#x20;logging&#x20;into&#x20;the&#x20;given&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;create-profile&#x20;&lt;custom-profile&#x20;name&gt;&#x20;&lt;options&gt;&#x20;Example:&#x20;#&#x20;authselect&#x20;create-profile&#x20;custom-profile&#x20;-b&#x20;sssd&#x20;--symlink-meta&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;select&#x20;a&#x20;custom&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;select&#x20;custom/&lt;CUSTOM&#x20;PROFILE&#x20;NAME&gt;&#x20;{with-&lt;OPTIONS&gt;}&#x20;Example:&#x20;#&#x20;authselect&#x20;select&#x20;custom/custom-profile&#x20;with-sudo&#x20;with-faillock&#x20;without-nullok.','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v8\": [\"16.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.3.2\"]}, {\"pci_dss_4.0\": [\"6.3.1\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}]'),(28138,'Ensure&#x20;authselect&#x20;includes&#x20;with-faillock.','The&#x20;pam_faillock.so&#x20;module&#x20;maintains&#x20;a&#x20;list&#x20;of&#x20;failed&#x20;authentication&#x20;attempts&#x20;per&#x20;user&#x20;during&#x20;a&#x20;specified&#x20;interval&#x20;and&#x20;locks&#x20;the&#x20;account&#x20;in&#x20;case&#x20;there&#x20;were&#x20;more&#x20;than&#x20;the&#x20;configured&#x20;number&#x20;of&#x20;consecutive&#x20;failed&#x20;authentications&#x20;&#40;this&#x20;is&#x20;defined&#x20;by&#x20;the&#x20;deny&#x20;parameter&#x20;in&#x20;the&#x20;faillock&#x20;configuration&#41;.&#x20;It&#x20;stores&#x20;the&#x20;failure&#x20;records&#x20;into&#x20;per-user&#x20;files&#x20;in&#x20;the&#x20;tally&#x20;directory.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;include&#x20;the&#x20;with-faillock&#x20;option&#x20;to&#x20;the&#x20;current&#x20;authselect&#x20;profile:&#x20;#&#x20;authselect&#x20;enable-feature&#x20;with-faillock&#x20;#&#x20;authselect&#x20;apply-changes.','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}]'),(28139,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;are&#x20;definitions&#x20;of&#x20;the&#x20;pam_pwquality.so&#x20;options.&#x20;-&#x20;try_first_pass&#x20;-&#x20;retrieve&#x20;the&#x20;password&#x20;from&#x20;a&#x20;previous&#x20;stacked&#x20;PAM&#x20;module.&#x20;If&#x20;not&#x20;available,&#x20;then&#x20;prompt&#x20;the&#x20;user&#x20;for&#x20;a&#x20;password.&#x20;-&#x20;retry=3&#x20;-&#x20;Allow&#x20;3&#x20;tries&#x20;before&#x20;sending&#x20;back&#x20;a&#x20;failure.&#x20;-&#x20;minlen=14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more.&#x20;Either&#x20;of&#x20;the&#x20;following&#x20;can&#x20;be&#x20;used&#x20;to&#x20;enforce&#x20;complex&#x20;passwords:&#x20;-&#x20;minclass=4&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;four&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password.&#x20;OR&#x20;-&#x20;dcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit.&#x20;-&#x20;ucredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character.&#x20;-&#x20;ocredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character.&#x20;-&#x20;lcredit=-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.&#x20;-&#x20;The&#x20;settings&#x20;shown&#x20;above&#x20;are&#x20;one&#x20;possible&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minclass&#x20;=&#x20;4&#x20;OR&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;update&#x20;the&#x20;system-auth&#x20;and&#x20;password-auth&#x20;files:&#x20;#!/usr/bin/env&#x20;bash&#x20;for&#x20;fn&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/$fn&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+.*enforce_for_r&#x20;oot&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;enforce_for_root/&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+retry=&#40;[4-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;/pwquality/s/retry=S+/retry=3/&#039;&#x20;&quot;$file&quot;&#x20;elif&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+requisiteh+pam_pwquality.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?h+retry=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+requisites+pam_pwquality.sos+&#41;&#40;.*&#41;$/12&#x20;retry=3/&#039;&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;authselect&#x20;apply-changes.','[{\"cis\": [\"5.5.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1178.001\", \"T1178.002\", \"T1178.003\", \"T1178.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28140,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;-&#x20;deny=&lt;n&gt;&#x20;-&#x20;Number&#x20;of&#x20;attempts&#x20;before&#x20;the&#x20;account&#x20;is&#x20;locked.&#x20;-&#x20;unlock_time=&lt;n&gt;&#x20;-&#x20;Time&#x20;in&#x20;seconds&#x20;before&#x20;the&#x20;account&#x20;is&#x20;unlocked.&#x20;Note:&#x20;The&#x20;maximum&#x20;configurable&#x20;value&#x20;for&#x20;unlock_time&#x20;is&#x20;604800.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','Use&#x20;of&#x20;unlock_time=0&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;cause&#x20;denial&#x20;of&#x20;service&#x20;to&#x20;legitimate&#x20;users.','Set&#x20;password&#x20;lockouts&#x20;and&#x20;unlock&#x20;times&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;deny&#x20;should&#x20;be&#x20;greater&#x20;than&#x20;0&#x20;and&#x20;no&#x20;greater&#x20;than&#x20;5.&#x20;unlock_time&#x20;should&#x20;be&#x20;0&#x20;&#40;never&#41;,&#x20;or&#x20;900&#x20;seconds&#x20;or&#x20;greater.&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;update&#x20;or&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;deny&#x20;=&#x20;5&#x20;unlock_time&#x20;=&#x20;900.','[{\"cis\": [\"5.5.2\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28141,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.&#x20;remember=&lt;5&gt;&#x20;-&#x20;Number&#x20;of&#x20;old&#x20;passwords&#x20;to&#x20;remember.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.&#x20;Note:&#x20;These&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;remembered&#x20;password&#x20;history&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy.&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;pam_pwhistory.so&#x20;and&#x20;pam_unix.so&#x20;lines&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option:&#x20;#!/usr/bin/env&#x20;bash&#x20;{&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/system-auth&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=&#40;[5-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+&#40;requisite|required|sufficient&#41;s+pam_pwhistory.sos+&#40;[^#&#x0a;&#x0d;]+s+&#41;?&#41;&#40;remember=S+s*&#41;&#40;s+.*&#41;?$/1&#x20;remember=5&#x20;5/&#039;&#x20;$file&#x20;elif&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_pwhistory.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_pwhistory.so/&#x20;s/$/&#x20;remember=5/&#039;&#x20;$file&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.so/i&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;remember=5&#x20;use_authtok&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.soh+&#40;[^#&#x0a;&#x0d;]+h+&#41;?remember=&#40;[5-9]|[1-9][0-9]+&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.soh+&#40;[^#&#x0a;&#x0d;]+h&#x20;+&#41;?remember=d+&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/^s*&#40;passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.sos+&#40;[^#&#x0a;&#x0d;]&#x20;+s+&#41;?&#41;&#40;remember=S+s*&#41;&#40;s+.*&#41;?$/1&#x20;remember=5&#x20;5/&#039;&#x20;$file&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;/^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.so/&#x20;s/$/&#x20;remember=5/&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;authselect&#x20;apply-changes&#x20;}.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"nist_sp_800-53\": [\"IA-5(1)\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}]'),(28142,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;SHA-512&#x20;or&#x20;yescrypt.','A&#x20;cryptographic&#x20;hash&#x20;function&#x20;converts&#x20;an&#x20;arbitrary-length&#x20;input&#x20;into&#x20;a&#x20;fixed&#x20;length&#x20;output.&#x20;Password&#x20;hashing&#x20;performs&#x20;a&#x20;one-way&#x20;transformation&#x20;of&#x20;a&#x20;password,&#x20;turning&#x20;the&#x20;password&#x20;into&#x20;another&#x20;string,&#x20;called&#x20;the&#x20;hashed&#x20;password.','The&#x20;SHA-512&#x20;algorithm&#x20;provides&#x20;stronger&#x20;hashing&#x20;than&#x20;other&#x20;hashing&#x20;algorithms&#x20;used&#x20;for&#x20;password&#x20;hashing&#x20;with&#x20;Linux,&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;These&#x20;changes&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','Set&#x20;password&#x20;hashing&#x20;algorithm&#x20;to&#x20;sha512.&#x20;Edit&#x20;/etc/libuser.conf&#x20;and&#x20;edit&#x20;of&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;crypt_style&#x20;=&#x20;sha512&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;edit&#x20;or&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ENCRYPT_METHOD&#x20;SHA512&#x20;Run&#x20;the&#x20;following&#x20;script&#x20;to&#x20;configure&#x20;pam_unix.so&#x20;to&#x20;use&#x20;the&#x20;sha512&#x20;hashing&#x20;algorithm:&#x20;#!/usr/bin/env&#x20;bash&#x20;for&#x20;fn&#x20;in&#x20;system-auth&#x20;password-auth;&#x20;do&#x20;file=&quot;/etc/authselect/$&#40;head&#x20;-1&#x20;/etc/authselect/authselect.conf&#x20;|&#x20;grep&#x20;&#039;custom/&#039;&#41;/$fn&quot;&#x20;if&#x20;!&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?&#x20;h+sha512&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;if&#x20;grep&#x20;-Pq&#x20;--&#x20;&#039;^h*passwordh+&#40;requisite|required|sufficient&#41;h+pam_unix.so&#40;h+[^#&#x0a;&#x0d;]+&#41;?&#x20;h+&#40;md5|blowfish|bigcrypt|sha256&#41;&#x08;.*$&#039;&#x20;&quot;$file&quot;;&#x20;then&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;md5|blowfish|bigcrypt|sha256&#41;/sha512/&#039;&#x20;&quot;$file&quot;&#x20;else&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^s*passwords+&#40;requisite|required|sufficient&#41;s+pam_unix.sos+&#41;&#40;.*&#41;$/1s&#x20;ha512&#x20;3/&#039;&#x20;$file&#x20;fi&#x20;fi&#x20;done&#x20;authselect&#x20;apply-changes&#x20;Note:&#x20;This&#x20;only&#x20;effects&#x20;local&#x20;users&#x20;and&#x20;passwords&#x20;created&#x20;after&#x20;updating&#x20;the&#x20;files&#x20;to&#x20;use&#x20;sha512.&#x20;If&#x20;it&#x20;is&#x20;determined&#x20;that&#x20;the&#x20;password&#x20;algorithm&#x20;being&#x20;used&#x20;is&#x20;not&#x20;SHA-512,&#x20;once&#x20;it&#x20;is&#x20;changed,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;all&#x20;user&#x20;ID&#039;s&#x20;be&#x20;immediately&#x20;expired&#x20;and&#x20;forced&#x20;to&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;next&#x20;login.','[{\"cis\": [\"5.5.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"IA-5(1)\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(28143,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;365&#x20;days.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}]'),(28144,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs:&#x20;PASS_MIN_DAYS&#x20;1&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28145,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs:&#x20;PASS_WARN_AGE&#x20;7&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28146,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;and&#x20;modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.','[{\"cis\": [\"5.6.1.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28147,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;account&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;account.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;account&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root.','[{\"cis\": [\"5.6.4\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"nist_sp_800-53\": [\"CM-1\", \"CM-2\", \"CM-6\", \"CM-7\", \"IA-5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28148,'Ensure&#x20;root&#x20;password&#x20;is&#x20;set.','There&#x20;are&#x20;a&#x20;number&#x20;of&#x20;methods&#x20;to&#x20;access&#x20;the&#x20;root&#x20;account&#x20;directly.&#x20;Without&#x20;a&#x20;password&#x20;set&#x20;any&#x20;user&#x20;would&#x20;be&#x20;able&#x20;to&#x20;gain&#x20;access&#x20;and&#x20;thus&#x20;control&#x20;over&#x20;the&#x20;entire&#x20;system.','Access&#x20;to&#x20;root&#x20;should&#x20;be&#x20;secured&#x20;at&#x20;all&#x20;times.','If&#x20;there&#x20;are&#x20;any&#x20;automated&#x20;processes&#x20;that&#x20;relies&#x20;on&#x20;access&#x20;to&#x20;the&#x20;root&#x20;account&#x20;without&#x20;authentication,&#x20;they&#x20;will&#x20;fail&#x20;after&#x20;remediation.','Set&#x20;the&#x20;root&#x20;password&#x20;with:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"5.6.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"mitre_techniques\": [\"T1078\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28149,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd.','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28150,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-.','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28151,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group.','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28152,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-.','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28153,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/shadow.','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28154,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/shadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/shadow-.','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28155,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/gshadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/gshadow.','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28156,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;mode,&#x20;owner,&#x20;and&#x20;group&#x20;on&#x20;/etc/gshadow-:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chmod&#x20;0000&#x20;/etc/gshadow-.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(28157,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;the&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28158,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;passwd&#x20;-l&#x20;&lt;username&gt;.&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(28159,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.9\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28500,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab&#x20;or&#x20;tmp.mount.&#x20;Example&#x20;of&#x20;/etc/fstab&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;0&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;Example&#x20;of&#x20;tmp.mount&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;[Unit]&#x20;Description=Temporary&#x20;Directory&#x20;/tmp&#x20;ConditionPathIsSymbolicLink=!/tmp&#x20;DefaultDependencies=no&#x20;Conflicts=umount.target&#x20;Before=local-fs.target&#x20;umount.target&#x20;After=swap.target&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28502,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28503,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behaviour.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;from&#x20;exploitation&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hardlink&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;file&#x20;residing&#x20;in&#x20;/var/tmp&#x20;is&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;the&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;from&#x20;exploitation&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;0&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contain&#x20;the&#x20;log&#x20;files&#x20;that&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;log&#x20;data&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contain&#x20;the&#x20;audit.log&#x20;file&#x20;that&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;audit&#x20;data&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;Protection&#x20;of&#x20;user&#x20;data&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28522,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;Additional&#x20;Information:&#x20;Some&#x20;distributions&#x20;mount&#x20;/dev/shm&#x20;through&#x20;other&#x20;means&#x20;and&#x20;require&#x20;/dev/shm&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x20;Others&#x20;may&#x20;configure&#x20;/dev/shm&#x20;in&#x20;other&#x20;locations&#x20;and&#x20;may&#x20;override&#x20;/etc/fstab&#x20;configuration.&#x20;Consult&#x20;the&#x20;documentation&#x20;appropriate&#x20;for&#x20;your&#x20;distribution.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28524,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm&#x20;Additional&#x20;Information:&#x20;Some&#x20;distributions&#x20;mount&#x20;/dev/shm&#x20;through&#x20;other&#x20;means&#x20;and&#x20;require&#x20;/dev/shm&#x20;to&#x20;be&#x20;added&#x20;to&#x20;/etc/fstab&#x20;even&#x20;though&#x20;it&#x20;is&#x20;already&#x20;being&#x20;mounted&#x20;on&#x20;boot.&#x20;Others&#x20;may&#x20;configure&#x20;/dev/shm&#x20;in&#x20;other&#x20;locations&#x20;and&#x20;may&#x20;override&#x20;/etc/fstab&#x20;configuration.&#x20;Consult&#x20;the&#x20;documentation&#x20;appropriate&#x20;for&#x20;your&#x20;distribution.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28525,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','If&#x20;there&#x20;are&#x20;no&#x20;other&#x20;packages&#x20;that&#x20;depends&#x20;on&#x20;autofs,&#x20;remove&#x20;the&#x20;package&#x20;with:&#x20;#&#x20;apt&#x20;purge&#x20;autofs&#x20;OR&#x20;if&#x20;there&#x20;are&#x20;dependencies&#x20;on&#x20;the&#x20;autofs&#x20;package:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;stop&#x20;autofs&#x20;#&#x20;systemctl&#x20;mask&#x20;autofs&#x20;Additional&#x20;Information:&#x20;This&#x20;control&#x20;should&#x20;align&#x20;with&#x20;the&#x20;tolerance&#x20;of&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;drives&#x20;and&#x20;optical&#x20;media&#x20;in&#x20;the&#x20;organization.&#x20;On&#x20;a&#x20;server&#x20;requiring&#x20;an&#x20;admin&#x20;to&#x20;manually&#x20;mount&#x20;media&#x20;can&#x20;be&#x20;part&#x20;of&#x20;defense-in-depth&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unapproved&#x20;software&#x20;or&#x20;information&#x20;being&#x20;introduced&#x20;or&#x20;proprietary&#x20;software&#x20;or&#x20;information&#x20;being&#x20;exfiltrated.&#x20;If&#x20;admins&#x20;commonly&#x20;use&#x20;flash&#x20;drives&#x20;and&#x20;Server&#x20;access&#x20;has&#x20;sufficient&#x20;physical&#x20;controls,&#x20;requiring&#x20;manual&#x20;mounting&#x20;may&#x20;not&#x20;increase&#x20;security.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v7\": [\"8.5\"]}, {\"cis_csc_v8\": [\"10.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1203\", \"T1211\", \"T1212\"]}, {\"cmmc_v2.0\": [\"MP.L2-3.8.7\"]}, {\"hipaa\": [\"164.310(d)(1)\"]}]'),(28526,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db&#x20;Additional&#x20;Information:&#x20;The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;AIDE&#x20;because&#x20;it&#x20;alters&#x20;binaries&#x20;to&#x20;speed&#x20;up&#x20;their&#x20;start&#x20;up&#x20;times.&#x20;Run&#x20;prelink&#x20;-ua&#x20;to&#x20;restore&#x20;the&#x20;binaries&#x20;to&#x20;their&#x20;prelinked&#x20;state,&#x20;thus&#x20;avoiding&#x20;false&#x20;positives&#x20;from&#x20;AIDE.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_v4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28527,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&quot;e&quot;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&quot;c&quot;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub&#x20;Default&#x20;Value:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"T1542\"]}, {\"mitre_mitigations\": [\"M1046\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \" 8.3.5\", \" 8.3.6\", \" 8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28528,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg&#x20;Additional&#x20;Information:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.&#x20;Replace&#x20;/boot/grub/grub.cfg&#x20;with&#x20;the&#x20;appropriate&#x20;grub&#x20;configuration&#x20;file&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \" AC.L1-3.1.2\", \" AC.L2-3.1.5\", \" AC.L2-3.1.3\", \" MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \" 164.308(a)(3)(ii)(A)\", \" 164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \" 7.1.1\", \" 7.1.2\", \" 7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \" 7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \" AC-6\"]}, {\"soc_2\": [\"CC5.2\", \" CC6.1\"]}]'),(28529,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \" 8.3.5\", \" 8.3.6\", \" 8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28530,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"mitre_techniques\": [\"T1055\", \"T1055.009\", \"T1065\", \"T1065.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \" 164.312(c)(1)\", \" 164.312(c)(2)\"]}, {\"pci_dss_v3.2.1\": [\"10.2.1\", \" 11.5\"]}, {\"pci_dss_v4.0\": [\"10.2.1\", \" 10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28531,'Ensure&#x20;Automatic&#x20;Error&#x20;Reporting&#x20;is&#x20;not&#x20;enabled.','The&#x20;Apport&#x20;Error&#x20;Reporting&#x20;Service&#x20;automatically&#x20;generates&#x20;crash&#x20;reports&#x20;for&#x20;debugging.','Apport&#x20;collects&#x20;potentially&#x20;sensitive&#x20;data,&#x20;such&#x20;as&#x20;core&#x20;dumps,&#x20;stack&#x20;traces,&#x20;and&#x20;log&#x20;files.&#x20;They&#x20;can&#x20;contain&#x20;passwords,&#x20;credit&#x20;card&#x20;numbers,&#x20;serial&#x20;numbers,&#x20;and&#x20;other&#x20;private&#x20;material.','','Edit&#x20;/etc/default/apport&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;enabled&#x20;parameter&#x20;to&#x20;equal&#x20;0:&#x20;enabled=0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;disable&#x20;the&#x20;apport&#x20;service&#x20;#&#x20;systemctl&#x20;stop&#x20;apport.service&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apport.service&#x20;--&#x20;OR&#x20;-Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;apport&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;apport&#x20;Default&#x20;Value:&#x20;enabled=1.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28532,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload','[{\"cis\": [\"1.5.4\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28533,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;AppArmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \" AC.L1-3.1.2\", \" AC.L2-3.1.5\", \" AC.L2-3.1.3\", \" MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \" 164.308(a)(3)(ii)(A)\", \" 164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \" 7.1.1\", \" 7.1.2\", \" 7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \" 7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \" AC-6\"]}, {\"soc_2\": [\"CC5.2\", \" CC6.1\"]}]'),(28534,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28535,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28537,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;if&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28538,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version&#x20;-&#x20;or&#x20;the&#x20;operating&#x20;system&#039;s&#x20;name.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28539,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(28540,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;Default&#x20;Value:&#x20;Access:&#x20;&#40;0644/-rw-r--r--&#41;&#x20;Uid:&#x20;&#40;&#x20;0/&#x20;root&#41;&#x20;Gid:&#x20;&#40;&#x20;0/&#x20;root&#41;.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28543,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28544,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true&#x20;Default&#x20;Value:&#x20;false&#x20;&#40;This&#x20;is&#x20;denoted&#x20;by&#x20;no&#x20;Enabled=&#x20;entry&#x20;in&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;in&#x20;the&#x20;[xdmcp]&#x20;section.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28545,'Ensure&#x20;chrony&#x20;is&#x20;running&#x20;as&#x20;user&#x20;_chrony.','The&#x20;chrony&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;_chrony.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;chronyd&#x20;service.','The&#x20;chronyd&#x20;service&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privileges.','','Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;or&#x20;a&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x20;/etc/chrony/conf.d/:&#x20;user&#x20;_chrony&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;chrony','[{\"cis\": [\"2.1.2.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28546,'Ensure&#x20;chrony&#x20;is&#x20;enabled&#x20;and&#x20;running.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','chrony&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;chrony.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;chrony.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28547,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;enabled&#x20;and&#x20;running.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','systemd-timesyncd&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;systemd-timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;systemd-timesyncd.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-timesyncd.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.service','[{\"cis\": [\"2.1.3.2\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28548,'Ensure&#x20;ntp&#x20;access&#x20;control&#x20;is&#x20;configured.','ntp&#x20;Access&#x20;Control&#x20;Commands:&#x20;restrict&#x20;address&#x20;[mask&#x20;mask]&#x20;[ippeerlimit&#x20;int]&#x20;[flag&#x20;...]&#x20;The&#x20;address&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;is&#x20;the&#x20;address&#x20;of&#x20;a&#x20;host&#x20;or&#x20;network.&#x20;Alternatively,&#x20;the&#x20;address&#x20;argument&#x20;can&#x20;be&#x20;a&#x20;valid&#x20;host&#x20;DNS&#x20;name.&#x20;The&#x20;mask&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;defaults&#x20;to&#x20;255.255.255.255,&#x20;meaning&#x20;that&#x20;the&#x20;address&#x20;is&#x20;treated&#x20;as&#x20;the&#x20;address&#x20;of&#x20;an&#x20;individual&#x20;host.&#x20;A&#x20;default&#x20;entry&#x20;&#40;address&#x20;0.0.0.0,&#x20;mask&#x20;0.0.0.0&#41;&#x20;is&#x20;always&#x20;included&#x20;and&#x20;is&#x20;always&#x20;the&#x20;first&#x20;entry&#x20;in&#x20;the&#x20;list.&#x20;Note:&#x20;the&#x20;text&#x20;string&#x20;default,&#x20;with&#x20;no&#x20;mask&#x20;option,&#x20;may&#x20;be&#x20;used&#x20;to&#x20;indicate&#x20;the&#x20;default&#x20;entry.&#x20;The&#x20;ippeerlimit&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;peer&#x20;requests&#x20;for&#x20;each&#x20;IP&#x20;to&#x20;int,&#x20;where&#x20;a&#x20;value&#x20;of&#x20;-1&#x20;means&#x20;&quot;unlimited&quot;,&#x20;the&#x20;current&#x20;default.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;means&#x20;&quot;none&quot;.&#x20;There&#x20;would&#x20;usually&#x20;be&#x20;at&#x20;most&#x20;1&#x20;peering&#x20;request&#x20;per&#x20;IP,&#x20;but&#x20;if&#x20;the&#x20;remote&#x20;peering&#x20;requests&#x20;are&#x20;behind&#x20;a&#x20;proxy&#x20;there&#x20;could&#x20;well&#x20;be&#x20;more&#x20;than&#x20;1&#x20;per&#x20;IP.&#x20;In&#x20;the&#x20;current&#x20;implementation,&#x20;flag&#x20;always&#x20;restricts&#x20;access,&#x20;i.e.,&#x20;an&#x20;entry&#x20;with&#x20;no&#x20;flags&#x20;indicates&#x20;that&#x20;free&#x20;access&#x20;to&#x20;the&#x20;server&#x20;is&#x20;to&#x20;be&#x20;given.&#x20;The&#x20;flags&#x20;are&#x20;not&#x20;orthogonal,&#x20;in&#x20;that&#x20;more&#x20;restrictive&#x20;flags&#x20;will&#x20;often&#x20;make&#x20;less&#x20;restrictive&#x20;ones&#x20;redundant.&#x20;The&#x20;flags&#x20;can&#x20;generally&#x20;be&#x20;classed&#x20;into&#x20;two&#x20;categories,&#x20;those&#x20;which&#x20;restrict&#x20;time&#x20;service&#x20;and&#x20;those&#x20;which&#x20;restrict&#x20;informational&#x20;queries&#x20;and&#x20;attempts&#x20;to&#x20;do&#x20;run-time&#x20;reconfiguration&#x20;of&#x20;the&#x20;server.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;the&#x20;following&#x20;flags&#x20;may&#x20;be&#x20;specified:&#x20;kod&#x20;-&#x20;If&#x20;this&#x20;flag&#x20;is&#x20;set&#x20;when&#x20;an&#x20;access&#x20;violation&#x20;occurs,&#x20;a&#x20;kiss-o&#039;-death&#x20;&#40;KoD&#41;&#x20;packet&#x20;is&#x20;sent.&#x20;KoD&#x20;packets&#x20;are&#x20;rate&#x20;limited&#x20;to&#x20;no&#x20;more&#x20;than&#x20;one&#x20;per&#x20;second.&#x20;If&#x20;another&#x20;KoD&#x20;packet&#x20;occurs&#x20;within&#x20;one&#x20;second&#x20;after&#x20;the&#x20;last&#x20;one,&#x20;the&#x20;packet&#x20;is&#x20;dropped.&#x20;limited&#x20;-&#x20;Deny&#x20;service&#x20;if&#x20;the&#x20;packet&#x20;spacing&#x20;violates&#x20;the&#x20;lower&#x20;limits&#x20;specified&#x20;in&#x20;the&#x20;discard&#x20;command.&#x20;A&#x20;history&#x20;of&#x20;clients&#x20;is&#x20;kept&#x20;using&#x20;the&#x20;monitoring&#x20;capability&#x20;of&#x20;ntpd.&#x20;Thus,&#x20;monitoring&#x20;is&#x20;always&#x20;active&#x20;as&#x20;long&#x20;as&#x20;there&#x20;is&#x20;a&#x20;restriction&#x20;entry&#x20;with&#x20;the&#x20;limited&#x20;flag.&#x20;lowpriotrap&#x20;-&#x20;Declare&#x20;traps&#x20;set&#x20;by&#x20;matching&#x20;hosts&#x20;to&#x20;be&#x20;low&#x20;priority.&#x20;The&#x20;number&#x20;of&#x20;traps&#x20;a&#x20;server&#x20;can&#x20;maintain&#x20;is&#x20;limited&#x20;&#40;the&#x20;current&#x20;limit&#x20;is&#x20;3&#41;.&#x20;Traps&#x20;are&#x20;usually&#x20;assigned&#x20;on&#x20;a&#x20;first&#x20;come,&#x20;first&#x20;served&#x20;basis,&#x20;with&#x20;later&#x20;trap&#x20;requestors&#x20;being&#x20;denied&#x20;service.&#x20;This&#x20;flag&#x20;modifies&#x20;the&#x20;assignment&#x20;algorithm&#x20;by&#x20;allowing&#x20;low&#x20;priority&#x20;traps&#x20;to&#x20;be&#x20;overridden&#x20;by&#x20;later&#x20;requests&#x20;for&#x20;normal&#x20;priority&#x20;traps.&#x20;noepeer&#x20;-&#x20;Deny&#x20;ephemeral&#x20;peer&#x20;requests,&#x20;even&#x20;if&#x20;they&#x20;come&#x20;from&#x20;an&#x20;authenticated&#x20;source.&#x20;Note&#x20;that&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;a&#x20;symmetric&#x20;key&#x20;for&#x20;authentication&#x20;may&#x20;be&#x20;restricted&#x20;to&#x20;one&#x20;or&#x20;more&#x20;IPs&#x20;or&#x20;subnets&#x20;via&#x20;the&#x20;third&#x20;field&#x20;of&#x20;the&#x20;ntp.keys&#x20;file.&#x20;This&#x20;restriction&#x20;is&#x20;not&#x20;enabled&#x20;by&#x20;default,&#x20;to&#x20;maintain&#x20;backward&#x20;compatibility.&#x20;Expect&#x20;noepeer&#x20;to&#x20;become&#x20;the&#x20;default&#x20;in&#x20;ntp-4.4.&#x20;nomodify&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries&#x20;which&#x20;attempt&#x20;to&#x20;modify&#x20;the&#x20;state&#x20;of&#x20;the&#x20;server&#x20;&#40;i.e.,&#x20;run&#x20;time&#x20;reconfiguration&#41;.&#x20;Queries&#x20;which&#x20;return&#x20;information&#x20;are&#x20;permitted.&#x20;noquery&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;Time&#x20;service&#x20;is&#x20;not&#x20;affected.&#x20;nopeer&#x20;-&#x20;Deny&#x20;unauthenticated&#x20;packets&#x20;which&#x20;would&#x20;result&#x20;in&#x20;mobilizing&#x20;a&#x20;new&#x20;association.&#x20;This&#x20;includes&#x20;broadcast&#x20;and&#x20;symmetric&#x20;active&#x20;packets&#x20;when&#x20;a&#x20;configured&#x20;association&#x20;does&#x20;not&#x20;exist.&#x20;It&#x20;also&#x20;includes&#x20;pool&#x20;associations,&#x20;so&#x20;if&#x20;you&#x20;want&#x20;to&#x20;use&#x20;servers&#x20;from&#x20;a&#x20;pool&#x20;directive&#x20;and&#x20;also&#x20;want&#x20;to&#x20;use&#x20;nopeer&#x20;by&#x20;default,&#x20;you&#039;ll&#x20;want&#x20;a&#x20;restrict&#x20;source&#x20;...&#x20;line&#x20;as&#x20;well&#x20;that&#x20;does&#x20;not&#x20;include&#x20;the&#x20;nopeer&#x20;directive.&#x20;noserve&#x20;-&#x20;Deny&#x20;all&#x20;packets&#x20;except&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;notrap&#x20;-&#x20;Decline&#x20;to&#x20;provide&#x20;mode&#x20;6&#x20;control&#x20;message&#x20;trap&#x20;service&#x20;to&#x20;matching&#x20;hosts.&#x20;The&#x20;trap&#x20;service&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;ntpq&#x20;control&#x20;message&#x20;protocol&#x20;which&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;remote&#x20;event&#x20;logging&#x20;programs.&#x20;notrust&#x20;-&#x20;Deny&#x20;service&#x20;unless&#x20;the&#x20;packet&#x20;is&#x20;cryptographically&#x20;authenticated.&#x20;ntpport&#x20;-&#x20;This&#x20;is&#x20;actually&#x20;a&#x20;match&#x20;algorithm&#x20;modifier,&#x20;rather&#x20;than&#x20;a&#x20;restriction&#x20;flag.&#x20;Its&#x20;presence&#x20;causes&#x20;the&#x20;restriction&#x20;entry&#x20;to&#x20;be&#x20;matched&#x20;only&#x20;if&#x20;the&#x20;source&#x20;port&#x20;in&#x20;the&#x20;packet&#x20;is&#x20;the&#x20;standard&#x20;NTP&#x20;UDP&#x20;port&#x20;&#40;123&#41;.&#x20;Both&#x20;ntpport&#x20;and&#x20;nonntpport&#x20;may&#x20;be&#x20;specified.&#x20;The&#x20;ntpport&#x20;is&#x20;considered&#x20;more&#x20;specific&#x20;and&#x20;is&#x20;sorted&#x20;later&#x20;in&#x20;the&#x20;list.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;accurate.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Default&#x20;Value:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;notrap&#x20;nomodify&#x20;nopeer&#x20;noquery&#x20;limited&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;notrap&#x20;nomodify&#x20;nopeer&#x20;noquery&#x20;limited.','[{\"cis\": [\"2.1.4.1\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28549,'Ensure&#x20;ntp&#x20;is&#x20;running&#x20;as&#x20;user&#x20;ntp.','The&#x20;ntp&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;ntp.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;ntpd&#x20;daemon&#x20;Note:&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','The&#x20;ntpd&#x20;daemon&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privilege.','','Add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/init.d/ntp:&#x20;RUNASUSER=ntp&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;ntp.servocee:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp&#x20;Default&#x20;Value:&#x20;user&#x20;ntp.','[{\"cis\": [\"2.1.4.3\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28550,'Ensure&#x20;ntp&#x20;is&#x20;enabled&#x20;and&#x20;running.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','ntp&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ntp.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(28551,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28552,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28553,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups&#x20;:&#x20;#&#x20;apt&#x20;purge&#x20;cups','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28554,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28555,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28556,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares&#x20;or&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;these&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28557,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28558,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd&#x20;Additional&#x20;Information:&#x20;Additional&#x20;FTP&#x20;servers&#x20;also&#x20;exist&#x20;and&#x20;should&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28559,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2&#x20;Additional&#x20;Information:&#x20;Several&#x20;httpd&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;apache2&#x20;and&#x20;nginx&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;an&#x20;HTTP&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28560,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d&#x20;Additional&#x20;Information:&#x20;Several&#x20;IMAP/POP3&#x20;servers&#x20;exist&#x20;and&#x20;can&#x20;use&#x20;other&#x20;service&#x20;names.&#x20;courier-imap&#x20;and&#x20;cyrus-imap&#x20;are&#x20;example&#x20;services&#x20;that&#x20;provide&#x20;a&#x20;mail&#x20;server.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;also&#x20;be&#x20;audited.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28561,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28562,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid&#x20;Additional&#x20;Information:&#x20;Several&#x20;HTTP&#x20;proxy&#x20;servers&#x20;exist.&#x20;These&#x20;and&#x20;other&#x20;services&#x20;should&#x20;be&#x20;checked.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28563,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmp:&#x20;#&#x20;apt&#x20;purge&#x20;snmp.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28564,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;clientserver&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28565,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;-&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;-&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;exim4.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28566,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;rsync:&#x20;#&#x20;systemctl&#x20;stop&#x20;rsync&#x20;#&#x20;systemctl&#x20;mask&#x20;rsync.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \" CM.L2-3.4.8\", \" SC.L2-3.13.6\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \" 1.2.1\", \" 2.2.2\", \" 2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \" 2.2.4\", \" 6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \" CC6.6\"]}]'),(28567,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;clientserver&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28568,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28569,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28570,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28571,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28572,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind','[{\"cis\": [\"2.3.6\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28573,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;apt&#x20;install&#x20;ufw','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28574,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28575,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ufw.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ufw.service&#x20;active&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28576,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28577,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git&#x20;ufw&#x20;allow&#x20;in&#x20;http&#x20;ufw&#x20;allow&#x20;out&#x20;http&#x20;&lt;-&#x20;required&#x20;for&#x20;apt&#x20;to&#x20;connect&#x20;to&#x20;repository&#x20;ufw&#x20;allow&#x20;in&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;https&#x20;ufw&#x20;allow&#x20;out&#x20;53&#x20;ufw&#x20;logging&#x20;on.','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28578,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28579,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28580,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28581,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;Default&#x20;Value:&#x20;accept','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28582,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables.','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28583,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28584,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28585,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable&#x20;#&#x20;systemctl&#x20;stop&#x20;ufw&#x20;#&#x20;systemctl&#x20;mask&#x20;ufw.','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28586,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28587,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28588,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28589,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.4\", \"1.1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}]'),(28590,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28591,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;active.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28592,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28593,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','In&#x20;the&#x20;kernel-level&#x20;audit&#x20;subsystem,&#x20;a&#x20;socket&#x20;buffer&#x20;queue&#x20;is&#x20;used&#x20;to&#x20;hold&#x20;audit&#x20;events.&#x20;Whenever&#x20;a&#x20;new&#x20;audit&#x20;event&#x20;is&#x20;received,&#x20;it&#x20;is&#x20;logged&#x20;and&#x20;prepared&#x20;to&#x20;be&#x20;added&#x20;to&#x20;this&#x20;queue.&#x20;The&#x20;kernel&#x20;boot&#x20;parameter&#x20;audit_backlog_limit=N,&#x20;with&#x20;N&#x20;representing&#x20;the&#x20;amount&#x20;of&#x20;messages,&#x20;will&#x20;ensure&#x20;that&#x20;a&#x20;queue&#x20;cannot&#x20;grow&#x20;beyond&#x20;a&#x20;certain&#x20;size.&#x20;If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;this&#x20;limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs&#x20;and&#x20;is&#x20;handled&#x20;according&#x20;to&#x20;the&#x20;system&#x20;configuration.','If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;the&#x20;audit_backlog_limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost,&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=N&#x20;to&#x20;GRUB_CMDLINE_LINUX.&#x20;The&#x20;recommended&#x20;size&#x20;for&#x20;N&#x20;is&#x20;8192&#x20;or&#x20;larger.&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28594,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;&#x20;Default&#x20;Value:&#x20;max_log_file&#x20;=&#x20;8&#x20;Additional&#x20;Information:&#x20;The&#x20;max_log_file&#x20;parameter&#x20;is&#x20;measured&#x20;in&#x20;megabytes.&#x20;Other&#x20;methods&#x20;of&#x20;log&#x20;rotation&#x20;may&#x20;be&#x20;appropriate&#x20;based&#x20;on&#x20;site&#x20;policy.&#x20;One&#x20;example&#x20;is&#x20;time-based&#x20;rotation&#x20;strategies&#x20;which&#x20;don&#039;t&#x20;have&#x20;native&#x20;support&#x20;in&#x20;auditd&#x20;configurations.&#x20;Manual&#x20;audit&#x20;of&#x20;custom&#x20;configurations&#x20;should&#x20;be&#x20;evaluated&#x20;for&#x20;effectiveness&#x20;and&#x20;completeness.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28595,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28596,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28597,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#x20;or&#x20;its&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope.&quot;.&#x20;Note:&#x20;Reloading&#x20;the&#x20;auditd&#x20;config&#x20;to&#x20;set&#x20;active&#x20;settings&#x20;requires&#x20;the&#x20;auditd&#x20;service&#x20;to&#x20;be&#x20;restarted,&#x20;and&#x20;may&#x20;require&#x20;a&#x20;system&#x20;reboot.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28598,'Ensure&#x20;actions&#x20;as&#x20;another&#x20;user&#x20;are&#x20;always&#x20;logged.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations,&#x20;either&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#039;s&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;elevated&#x20;privileges.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-user_emulation.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.2\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28599,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the;&#x20;adjtimex&#x20;-&#x20;tune&#x20;kernel&#x20;clock&#x20;settimeofday&#x20;-&#x20;set&#x20;time&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures&#x20;stime&#x20;-&#x20;using&#x20;seconds&#x20;since&#x20;1/1/1970&#x20;clock_settime&#x20;-&#x20;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed.&#x20;Further,&#x20;ensure&#x20;to&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;configured&#x20;audit&#x20;log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;a&#x20;unique&#x20;identifier&#x20;such&#x20;as&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;timechange&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;timechange&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;In&#x20;addition,&#x20;add&#x20;stime&#x20;to&#x20;the&#x20;system&#x20;call&#x20;audit.&#x20;Example:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime,stime&#x20;-k&#x20;time-change&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.4\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28600,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitors&#x20;the&#x20;following&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit:&#x20;sethostname&#x20;-&#x20;set&#x20;the&#x20;systems&#x20;host&#x20;name&#x20;setdomainname&#x20;-&#x20;set&#x20;the&#x20;systems&#x20;domain&#x20;name&#x20;The&#x20;files&#x20;being&#x20;monitored&#x20;are:&#x20;-/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;-&#x20;messages&#x20;displayed&#x20;pre-login&#x20;/etc/hosts&#x20;-&#x20;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses&#x20;-&#x20;/etc/networks&#x20;-&#x20;symbolic&#x20;names&#x20;for&#x20;networks&#x20;-&#x20;/etc/network/&#x20;-&#x20;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;should&#x20;have&#x20;a&#x20;relevant&#x20;tag&#x20;associated&#x20;with&#x20;them.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/networks&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-system_local.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28601,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;modification&#x20;of&#x20;user&#x20;or&#x20;group&#x20;information,&#x20;including&#x20;that&#x20;of&#x20;passwords&#x20;and&#x20;old&#x20;passwords&#x20;if&#x20;in&#x20;use.&#x20;/etc/group&#x20;-&#x20;system&#x20;groups&#x20;/etc/passwd&#x20;-&#x20;system&#x20;users&#x20;/etc/gshadow&#x20;-&#x20;encrypted&#x20;password&#x20;for&#x20;each&#x20;group&#x20;/etc/shadow&#x20;-&#x20;system&#x20;user&#x20;passwords&#x20;/etc/security/opasswd&#x20;-&#x20;storage&#x20;of&#x20;old&#x20;passwords&#x20;if&#x20;the&#x20;relevant&#x20;PAM&#x20;module&#x20;is&#x20;in&#x20;use&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.8\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28602,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;/var/run/utmp&#x20;-&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;/var/log/wtmp&#x20;-&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;/var/log/btmp&#x20;-&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session.&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;session&#x20;initiation&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-session.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.11\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28603,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;/var/log/lastlog&#x20;-&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;/var/run/faillock&#x20;-&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/run/faillock&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-login.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi.&#x20;Additional&#x20;Information:&#x20;Potential&#x20;reboot&#x20;required&#x20;If&#x20;the&#x20;auditing&#x20;configuration&#x20;is&#x20;locked&#x20;&#40;-e&#x20;2&#41;,&#x20;then&#x20;augenrules&#x20;will&#x20;not&#x20;warn&#x20;in&#x20;any&#x20;way&#x20;that&#x20;rules&#x20;could&#x20;not&#x20;be&#x20;loaded&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;A&#x20;system&#x20;reboot&#x20;will&#x20;be&#x20;required&#x20;to&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;the&#x20;running&#x20;configuration.&#x20;System&#x20;call&#x20;structure&#x20;For&#x20;performance&#x20;&#40;man&#x20;7&#x20;audit.rules&#41;&#x20;reasons&#x20;it&#x20;is&#x20;preferable&#x20;to&#x20;have&#x20;all&#x20;the&#x20;system&#x20;calls&#x20;on&#x20;one&#x20;line.&#x20;However,&#x20;your&#x20;configuration&#x20;may&#x20;have&#x20;them&#x20;on&#x20;one&#x20;line&#x20;each&#x20;or&#x20;some&#x20;other&#x20;combination.&#x20;This&#x20;is&#x20;important&#x20;to&#x20;understand&#x20;for&#x20;both&#x20;the&#x20;auditing&#x20;and&#x20;remediation&#x20;sections&#x20;as&#x20;the&#x20;examples&#x20;given&#x20;are&#x20;optimized&#x20;for&#x20;performance&#x20;as&#x20;per&#x20;the&#x20;man&#x20;page.','[{\"cis\": [\"4.1.3.12\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28604,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor,&#x20;an&#x20;implementation&#x20;of&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories.&#x20;Note:&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x20;directories&#x20;should&#x20;be&#x20;audited.','Rationale:&#x20;Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi','[{\"cis\": [\"4.1.3.14\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28605,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl&#x20;.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x20;&quot;;&#x20;fi&#x20;Additional&#x20;Information:&#x20;NIST&#x20;SP&#x20;800-53&#x20;Rev.&#x20;5:&#x20;AC-3&#x20;AU-3&#x20;AU-3&#40;1&#41;&#x20;MP-2','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28606,'Ensure&#x20;only&#x20;authorized&#x20;groups&#x20;are&#x20;assigned&#x20;ownership&#x20;of&#x20;audit&#x20;log&#x20;files.','Audit&#x20;log&#x20;files&#x20;contain&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;system&#x20;activity.','Access&#x20;to&#x20;audit&#x20;records&#x20;can&#x20;reveal&#x20;system&#x20;and&#x20;configuration&#x20;data&#x20;to&#x20;attackers,&#x20;potentially&#x20;compromising&#x20;its&#x20;confidentiality.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;adm&#x20;group:&#x20;#&#x20;find&#x20;$&#40;dirname&#x20;$&#40;awk&#x20;-F&quot;=&quot;&#x20;&#039;/^s*log_files*=s&#42;&#47;&#x20;{print&#x20;$2}&#039;&#x20;/etc/audit/auditd.conf&#x20;|&#x20;xargs&#41;&#41;&#x20;-type&#x20;f&#x20;&#40;&#x20;!&#x20;-group&#x20;adm&#x20;-a&#x20;!&#x20;-group&#x20;root&#x20;&#41;&#x20;-exec&#x20;chgrp&#x20;adm&#x20;{}&#x20;+&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;the&#x20;adm&#x20;group:&#x20;#&#x20;chgrp&#x20;adm&#x20;/var/log/audit/&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;log_group&#x20;parameter&#x20;in&#x20;the&#x20;audit&#x20;configuration&#x20;file&#x20;to&#x20;log_group&#x20;=&#x20;adm:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/^s*#?s*log_groups*=s*S+&#40;s*#.*&#41;?.*$/log_group&#x20;=&#x20;adm1/&#039;&#x20;/etc/audit/auditd.conf&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;audit&#x20;daemon&#x20;to&#x20;reload&#x20;the&#x20;configuration&#x20;file:&#x20;#&#x20;systemctl&#x20;restart&#x20;auditd','[{\"cis\": [\"4.1.4.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28607,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;640&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;than&#x20;0640&#x20;from&#x20;the&#x20;audit&#x20;configuration&#x20;files:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28608,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;ownership&#x20;to&#x20;root&#x20;user:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-user&#x20;root&#x20;-exec&#x20;chown&#x20;root&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28609,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;group&#x20;to&#x20;root:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-group&#x20;root&#x20;-exec&#x20;chgrp&#x20;root&#x20;{}&#x20;+','[{\"cis\": [\"4.1.4.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28610,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28611,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28612,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28613,'Ensure&#x20;cryptographic&#x20;mechanisms&#x20;are&#x20;used&#x20;to&#x20;protect&#x20;the&#x20;integrity&#x20;of&#x20;audit&#x20;tools.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;tools&#x20;used&#x20;for&#x20;auditing&#x20;purposes&#x20;is&#x20;a&#x20;critical&#x20;step&#x20;toward&#x20;ensuring&#x20;the&#x20;integrity&#x20;of&#x20;audit&#x20;information.&#x20;Audit&#x20;information&#x20;includes&#x20;all&#x20;information&#x20;&#40;e.g.,&#x20;audit&#x20;records,&#x20;audit&#x20;settings,&#x20;and&#x20;audit&#x20;reports&#41;&#x20;needed&#x20;to&#x20;successfully&#x20;audit&#x20;information&#x20;system&#x20;activity.&#x20;Attackers&#x20;may&#x20;replace&#x20;the&#x20;audit&#x20;tools&#x20;or&#x20;inject&#x20;code&#x20;into&#x20;the&#x20;existing&#x20;tools&#x20;with&#x20;the&#x20;purpose&#x20;of&#x20;providing&#x20;the&#x20;capability&#x20;to&#x20;hide&#x20;or&#x20;erase&#x20;system&#x20;activity&#x20;from&#x20;the&#x20;audit&#x20;logs.&#x20;Audit&#x20;tools&#x20;should&#x20;be&#x20;cryptographically&#x20;signed&#x20;in&#x20;order&#x20;to&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;identify&#x20;when&#x20;the&#x20;audit&#x20;tools&#x20;have&#x20;been&#x20;modified,&#x20;manipulated,&#x20;or&#x20;replaced.&#x20;An&#x20;example&#x20;is&#x20;a&#x20;checksum&#x20;hash&#x20;of&#x20;the&#x20;file&#x20;or&#x20;files.','','Add&#x20;or&#x20;update&#x20;the&#x20;following&#x20;selection&#x20;lines&#x20;for&#x20;&quot;/etc/aide/aide.conf&quot;&#x20;to&#x20;protect&#x20;the&#x20;integrity&#x20;of&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;Audit&#x20;Tools&#x20;/sbin/auditctl&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/auditd&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/ausearch&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/aureport&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/autrace&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512&#x20;/sbin/augenrules&#x20;p+i+n+u+g+s+b+acl+xattrs+sha512','[{\"cis\": [\"4.1.4.11\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28614,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;apt&#x20;install&#x20;systemd-journal-remote','[{\"cis\": [\"4.2.1.1.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28615,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;recieve&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journalremote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;systemd-journal-remote.socket','[{\"cis\": [\"4.2.1.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28616,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28617,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald&#x20;Additional&#x20;Information:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;change&#x20;the&#x20;default&#x20;threshold&#x20;of&#x20;512&#x20;bytes&#x20;per&#x20;object&#x20;before&#x20;compression&#x20;is&#x20;used.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}]'),(28618,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald&#x20;Additional&#x20;Information:&#x20;The&#x20;main&#x20;configuration&#x20;file&#x20;/etc/systemd/journald.conf&#x20;is&#x20;read&#x20;before&#x20;any&#x20;of&#x20;the&#x20;custom&#x20;*.conf&#x20;files.&#x20;If&#x20;there&#x20;are&#x20;custom&#x20;configs&#x20;present,&#x20;they&#x20;override&#x20;the&#x20;main&#x20;configuration&#x20;parameters.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28619,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}, {\"pci_dss_3.2.1\": [\"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}]'),(28620,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28621,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28622,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"pci_dss_3.2.1\": [\"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}]'),(28623,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;are&#x20;configured.','RSyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;it&#039;s&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28624,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;file&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;Old&#x20;format&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;New&#x20;format&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog','[{\"cis\": [\"4.2.2.7\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28625,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron','[{\"cis\": [\"5.1.1\"]}, {\"mitre_techniques\": [\"T1562\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(28626,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28627,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28628,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28629,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.weekly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly/','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28630,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28631,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28632,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Note:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow.','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28633,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Note:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;job.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow.','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28634,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28635,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;or&#x20;a&#x20;included&#x20;configuration&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28636,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}]'),(28637,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','The&#x20;UsePAM&#x20;directive&#x20;enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;&#40;PAM&#41;&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;yes&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;directives&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28638,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;SSH.&#x20;The&#x20;default&#x20;is&#x20;prohibit-password.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root.&#x20;This&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28639,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28640,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28641,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;SSH&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28642,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28643,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(28644,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;-&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;&gt;&#x20;aes256-ctr&#x20;&gt;&#x20;aes192-ctr&#x20;&gt;&#x20;aes128-ctr&#x20;-&#x20;Supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;8.2:&#x20;3des-cbc&#x20;aes128-cbc&#x20;aes192-cbc&#x20;aes256-cbc&#x20;aes128-ctr&#x20;aes192-ctr&#x20;aes256-ctr&#x20;aes128-gcm@openssh.com&#x20;aes256-gcm@openssh.com&#x20;chacha20-poly1305@openssh.com.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;Triple&#x20;DES&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;clear&#x20;text&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plain&#x20;text&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;cipher&#x20;text&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers.&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-&#x20;gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28645,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;-&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;&gt;&#x20;hmac-sha2-256&#x20;&gt;&#x20;hmac-sha2-512&#x20;-&#x20;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5&#x20;hmac-md5-96&#x20;hmac-sha1&#x20;hmac-sha1-96&#x20;hmac-sha2-256&#x20;hmac-sha2-512&#x20;umac-64@openssh.com&#x20;umac-128@openssh.com&#x20;hmac-md5-etm@openssh.com&#x20;hmac-md5-96-etm@openssh.com&#x20;hmac-sha1-etm@openssh.com&#x20;hmac-sha1-96-etm@openssh.com&#x20;hmac-sha2-256-etm@openssh.com&#x20;hmac-sha2-512-etm@openssh.com&#x20;umac-64-etm@openssh.com&#x20;umac-128-etm@openssh.com.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs.&#x20;Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28646,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received.&#x20;Notes:&#x20;-&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x20;algorithms&#x20;-&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;&gt;&#x20;ecdh-sha2-nistp256&#x20;&gt;&#x20;ecdh-sha2-nistp384&#x20;&gt;&#x20;ecdh-sha2-nistp521&#x20;&gt;&#x20;diffie-hellman-group-exchange-sha256&#x20;&gt;&#x20;diffie-hellman-group16-sha512&#x20;&gt;&#x20;diffie-hellman-group18-sha512&#x20;&gt;&#x20;diffie-hellman-group14-sha256&#x20;-&#x20;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;8.2&#x20;are:&#x20;curve25519-sha256&#x20;curve25519-sha256@libssh.org&#x20;diffie-hellman-group1-sha1&#x20;diffie-hellman-group14-sha1&#x20;diffie-hellman-group14-sha256&#x20;diffie-hellman-group16-sha512&#x20;diffie-hellman-group18-sha512&#x20;diffie-hellman-group-exchange-sha1&#x20;diffie-hellman-group-exchange-sha256&#x20;ecdh-sha2-nistp256&#x20;ecdh-sha2-nistp384&#x20;ecdh-sha2-nistp521&#x20;sntrup4591761x25519-sha512@tinyssh.org.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}]'),(28647,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments.&#x20;In&#x20;some&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28648,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28649,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28650,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28651,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10','[{\"cis\": [\"5.2.20\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(28652,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\", \"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(28653,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;is&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not&#x20;and&#x20;never&#x20;had,&#x20;intentionally,&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;where&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;enabled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinately,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3','[{\"cis\": [\"5.2.22\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(28654,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','First&#x20;determine&#x20;is&#x20;LDAP&#x20;functionality&#x20;is&#x20;required.&#x20;If&#x20;so,&#x20;then&#x20;install&#x20;sudo-ldap,&#x20;else&#x20;install&#x20;&#x20;sudo.&#x20;Example:&#x20;#&#x20;apt&#x20;install&#x20;sudo','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28655,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28656,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Example:&#x20;Defaults&#x20;logfile=&#039;/var/log/sudo.log&#039;','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}]'),(28657,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;&#40;re-&#41;authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;&#40;re-&#41;authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28658,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28659,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;15&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.&#x20;This&#x20;default&#x20;is&#x20;distribution&#x20;specific.&#x20;See&#x20;audit&#x20;section&#x20;for&#x20;further&#x20;information.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;its&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;Defaults&#x20;timestamp_timeout=15&#x20;Defaults&#x20;env_reset','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}]'),(28660,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28661,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','The&#x20;following&#x20;setting&#x20;is&#x20;a&#x20;recommend&#x20;example&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;#&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;Option&#x20;1:&#x20;minclass&#x20;=&#x20;4&#x20;Option&#x20;2:&#x20;dcredit&#x20;=&#x20;-1&#x20;ucredit&#x20;=&#x20;-1&#x20;ocredit&#x20;=&#x20;-1&#x20;lcredit&#x20;=&#x20;-1','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28662,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;common&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;All&#x20;configuration&#x20;of&#x20;faillock&#x20;is&#x20;located&#x20;in&#x20;/etc/security/faillock.conf&#x20;and&#x20;well&#x20;commented.&#x20;-&#x20;deny&#x20;-&#x20;Deny&#x20;access&#x20;if&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;authentication&#x20;failures&#x20;for&#x20;this&#x20;user&#x20;during&#x20;the&#x20;recent&#x20;interval&#x20;exceeds&#x20;n&#x20;tries.&#x20;-&#x20;fail_interval&#x20;-&#x20;The&#x20;length&#x20;of&#x20;the&#x20;interval,&#x20;in&#x20;seconds,&#x20;during&#x20;which&#x20;the&#x20;consecutive&#x20;authentication&#x20;failures&#x20;must&#x20;happen&#x20;for&#x20;the&#x20;user&#x20;account&#x20;to&#x20;be&#x20;locked&#x20;out&#x20;-&#x20;unlock_time&#x20;-&#x20;The&#x20;access&#x20;will&#x20;be&#x20;re-enabled&#x20;after&#x20;n&#x20;seconds&#x20;after&#x20;the&#x20;lock&#x20;out.&#x20;The&#x20;value&#x20;0&#x20;has&#x20;the&#x20;same&#x20;meaning&#x20;as&#x20;value&#x20;never&#x20;-&#x20;the&#x20;access&#x20;will&#x20;not&#x20;be&#x20;re-enabled&#x20;without&#x20;resetting&#x20;the&#x20;faillock&#x20;entries&#x20;by&#x20;the&#x20;faillock&#x20;command.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','It&#x20;is&#x20;critical&#x20;to&#x20;test&#x20;and&#x20;validate&#x20;any&#x20;PAM&#x20;changes&#x20;before&#x20;deploying.&#x20;Any&#x20;misconfiguration&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;be&#x20;inaccessible.','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Common&#x20;auth&#x20;Edit&#x20;/etc/pam.d/common-auth&#x20;and&#x20;ensure&#x20;that&#x20;faillock&#x20;is&#x20;configured.&#x20;Note:&#x20;It&#x20;is&#x20;critical&#x20;to&#x20;understand&#x20;each&#x20;line&#x20;and&#x20;the&#x20;relevant&#x20;arguments&#x20;for&#x20;successful&#x20;implementation.&#x20;The&#x20;order&#x20;of&#x20;these&#x20;entries&#x20;is&#x20;very&#x20;specific.&#x20;The&#x20;pam_faillock.so&#x20;lines&#x20;surround&#x20;the&#x20;pam_unix.so&#x20;line.&#x20;The&#x20;comment&#x20;&quot;Added&#x20;to&#x20;enable&#x20;faillock&quot;&#x20;is&#x20;shown&#x20;to&#x20;highlight&#x20;the&#x20;additional&#x20;lines&#x20;and&#x20;their&#x20;order&#x20;in&#x20;the&#x20;file.&#x20;#&#x20;here&#x20;are&#x20;the&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Primary&quot;&#x20;block&#41;&#x20;auth&#x20;required&#x20;pam_faillock.so&#x20;preauth&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;nullok&#x20;auth&#x20;[default=die]&#x20;pam_faillock.so&#x20;authfail&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;sufficient&#x20;pam_faillock.so&#x20;authsucc&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;#&#x20;here&#039;s&#x20;the&#x20;fallback&#x20;if&#x20;no&#x20;module&#x20;succeeds&#x20;auth&#x20;requisite&#x20;pam_deny.so&#x20;#&#x20;prime&#x20;the&#x20;stack&#x20;with&#x20;a&#x20;positive&#x20;return&#x20;value&#x20;if&#x20;there&#x20;isn&#039;t&#x20;one&#x20;already;&#x20;#&#x20;this&#x20;avoids&#x20;us&#x20;returning&#x20;an&#x20;error&#x20;just&#x20;because&#x20;nothing&#x20;sets&#x20;a&#x20;success&#x20;code&#x20;#&#x20;since&#x20;the&#x20;modules&#x20;above&#x20;will&#x20;each&#x20;just&#x20;jump&#x20;around&#x20;auth&#x20;required&#x20;pam_permit.so&#x20;#&#x20;and&#x20;here&#x20;are&#x20;more&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Additional&quot;&#x20;block&#41;&#x20;auth&#x20;optional&#x20;pam_cap.so&#x20;#&#x20;end&#x20;of&#x20;pam-auth-update&#x20;config&#x20;Common&#x20;account&#x20;Edit&#x20;/etc/pam.d/common-account&#x20;and&#x20;ensure&#x20;that&#x20;the&#x20;following&#x20;stanza&#x20;is&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file.&#x20;account&#x20;required&#x20;pam_faillock.so&#x20;Fail&#x20;lock&#x20;configuration&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;configure&#x20;it&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;Example:&#x20;deny&#x20;=&#x20;4&#x20;fail_interval&#x20;=&#x20;900&#x20;unlock&#x20;time&#x20;=&#x20;600','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}]'),(28663,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#039;&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember&#x20;option&#x20;and&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;as&#x20;shown:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;try_first_pass&#x20;yescrypt&#x20;remember=5','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28664,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;up&#x20;to&#x20;date&#x20;with&#x20;the&#x20;latest&#x20;standards.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;to&#x20;yescrypt.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;yescrypt&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;previous&#x20;available&#x20;algorithms,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;PAM:&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;hashing&#x20;algorithm&#x20;option&#x20;for&#x20;pam_unix.so&#x20;is&#x20;set:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;try_first_pass&#x20;remember=5.&#x20;Login&#x20;definitions:&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;ensure&#x20;that&#x20;ENCRYPT_METHOD&#x20;is&#x20;set&#x20;to&#x20;yescrypt.','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28665,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28666,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28667,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28668,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28669,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28670,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28671,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28672,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28673,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28674,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28675,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28676,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28677,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadowRun&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28678,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;oneway&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28679,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(28680,'Ensure&#x20;shadow&#x20;group&#x20;is&#x20;empty.','The&#x20;shadow&#x20;group&#x20;allows&#x20;system&#x20;programs&#x20;which&#x20;require&#x20;access&#x20;the&#x20;ability&#x20;to&#x20;read&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;No&#x20;users&#x20;should&#x20;be&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group.','Any&#x20;users&#x20;assigned&#x20;to&#x20;the&#x20;shadow&#x20;group&#x20;would&#x20;be&#x20;granted&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file.&#x20;If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;passwords&#x20;to&#x20;break&#x20;them.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;additional&#x20;user&#x20;accounts.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;all&#x20;users&#x20;from&#x20;the&#x20;shadow&#x20;group&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/&#40;^shadow:[^:]*:[^:]*:&#41;&#40;[^:]+$&#41;/1/&#039;&#x20;/etc/group&#x20;Change&#x20;the&#x20;primary&#x20;group&#x20;of&#x20;any&#x20;users&#x20;with&#x20;shadow&#x20;as&#x20;their&#x20;primary&#x20;group.&#x20;#&#x20;usermod&#x20;-g&#x20;&lt;primary&#x20;group&gt;&#x20;&lt;user&gt;','[{\"cis\": [\"6.2.4\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(28681,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.10\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29000,'Ensure&#x20;All&#x20;Apple-provided&#x20;Software&#x20;Is&#x20;Current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','','1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;what&#x20;packages&#x20;need&#x20;to&#x20;be&#x20;installed:&#x20;sudo&#x20;softwareupdate&#x20;-l.&#x20;2.1.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;all&#x20;the&#x20;packages&#x20;that&#x20;need&#x20;to&#x20;be&#x20;updated:&#x20;sudo&#x20;software&#x20;-i&#x20;-a&#x20;-R.&#x20;2.2.&#x20;In&#x20;Terminal,&#x20;run&#x20;the&#x20;following&#x20;for&#x20;any&#x20;packages&#x20;that&#x20;show&#x20;up&#x20;in&#x20;step&#x20;1:&#x20;sudo&#x20;softwareupdate&#x20;-i&#x20;packagename&#039;','[{\"cis\": [\"1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29001,'Ensure&#x20;Auto&#x20;Update&#x20;Is&#x20;Enabled.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true','[{\"cis\": [\"1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29002,'Ensure&#x20;Download&#x20;New&#x20;Updates&#x20;When&#x20;Available&#x20;is&#x20;Enabled.','In&#x20;the&#x20;GUI&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true','[{\"cis\": [\"1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29003,'Ensure&#x20;Installation&#x20;of&#x20;App&#x20;Update&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;admin&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;auto&#x20;update&#x20;feature:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29004,'Ensure&#x20;System&#x20;Data&#x20;Files&#x20;and&#x20;Security&#x20;Updates&#x20;Are&#x20;Downloaded&#x20;Automatically&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper.&#x20;With&#x20;this&#x20;setting&#x20;in&#x20;place&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;install&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;&amp;&amp;&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true','[{\"cis\": [\"1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29005,'Ensure&#x20;Install&#x20;of&#x20;macOS&#x20;Updates&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;so&#x20;the&#x20;admin&#x20;can&#x20;call&#x20;the&#x20;users&#x20;first&#x20;to&#x20;let&#x20;them&#x20;know&#x20;it&#039;s&#x20;ok&#x20;to&#x20;install.&#x20;A&#x20;dependable,&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;and&#x20;installing&#x20;of&#x20;macOS&#x20;updates:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;-bool&#x20;TRUE','[{\"cis\": [\"1.6\"]}, {\"cis_level\": [\"1\"]}]'),(29006,'Ensure&#x20;Bluetooth&#x20;Is&#x20;Disabled&#x20;If&#x20;No&#x20;Devices&#x20;Are&#x20;Paired.','Bluetooth&#x20;devices&#x20;use&#x20;a&#x20;wireless&#x20;communications&#x20;system&#x20;that&#x20;replaces&#x20;the&#x20;cables&#x20;used&#x20;by&#x20;other&#x20;peripherals&#x20;to&#x20;connect&#x20;to&#x20;a&#x20;system.&#x20;It&#x20;is&#x20;by&#x20;design&#x20;a&#x20;peer-to-peer&#x20;network&#x20;technology&#x20;and&#x20;typically&#x20;lacks&#x20;centralized&#x20;administration&#x20;and&#x20;security&#x20;enforcement&#x20;infrastructure.','Bluetooth&#x20;is&#x20;particularly&#x20;susceptible&#x20;to&#x20;a&#x20;diverse&#x20;set&#x20;of&#x20;security&#x20;vulnerabilities&#x20;involving&#x20;identity&#x20;detection,&#x20;location&#x20;tracking,&#x20;denial&#x20;of&#x20;service,&#x20;unintended&#x20;control&#x20;and&#x20;access&#x20;of&#x20;data&#x20;and&#x20;voice&#x20;channels,&#x20;and&#x20;unauthorized&#x20;device&#x20;control&#x20;and&#x20;data&#x20;access.','','Open&#x20;a&#x20;terminal&#x20;session&#x20;and&#x20;enter&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;bluetooth:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.Bluetooth&#x20;ControllerPowerState&#x20;-int&#x20;0&#x20;&amp;&amp;&#x20;sudo&#x20;killall&#x20;-HUP&#x20;bluetoothd','[{\"cis\": [\"2.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29007,'Ensure&#x20;Show&#x20;Bluetooth&#x20;Status&#x20;in&#x20;Menu&#x20;Bar&#x20;Is&#x20;Enabled.','By&#x20;showing&#x20;the&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar,&#x20;a&#x20;small&#x20;Bluetooth&#x20;icon&#x20;is&#x20;placed&#x20;in&#x20;the&#x20;menu&#x20;bar.&#x20;This&#x20;icon&#x20;quickly&#x20;shows&#x20;the&#x20;status&#x20;of&#x20;Bluetooth,&#x20;and&#x20;can&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;quickly&#x20;turn&#x20;Bluetooth&#x20;on&#x20;or&#x20;off.','Enabling&#x20;&quot;Show&#x20;Bluetooth&#x20;status&#x20;in&#x20;menu&#x20;bar&quot;&#x20;is&#x20;a&#x20;security&#x20;awareness&#x20;method&#x20;that&#x20;helps&#x20;understand&#x20;the&#x20;current&#x20;state&#x20;of&#x20;Bluetooth,&#x20;including&#x20;whether&#x20;it&#x20;is&#x20;enabled,&#x20;discoverable,&#x20;what&#x20;paired&#x20;devices&#x20;exist,&#x20;and&#x20;what&#x20;paired&#x20;devices&#x20;are&#x20;currently&#x20;active.','','For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Bluetooth&#x20;status&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;-currentHost&#x20;write&#x20;com.apple.controlcenter.plist&#x20;Bluetooth&#x20;-int&#x20;18','[{\"cis\": [\"2.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29008,'Ensure&#x20;&quot;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&quot;&#x20;Is&#x20;Enabled','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','','Run&#x20;the&#x20;following&#x20;commands:&#x20;sudo&#x20;systemsetup&#x20;-setnetworktimeserver&#x20;&lt;timeserver&gt;&#x20;sudo&#x20;systemsetup&#x20;-setusingnetworktime&#x20;on.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;if&#x20;you&#x20;have&#x20;not&#x20;set,&#x20;or&#x20;need&#x20;to&#x20;set,&#x20;a&#x20;new&#x20;time&#x20;zone:&#x20;sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;&lt;selected&#x20;time&#x20;zone&gt;','[{\"cis\": [\"2.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(29009,'Ensure&#x20;time&#x20;set&#x20;is&#x20;within&#x20;appropriate&#x20;limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds.&#x20;For&#x20;this&#x20;audit,&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time,&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;so&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization.&#x20;Your&#x20;organization&#x20;can&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.&#x20;NOTE:&#x20;set&#x20;the&#x20;correct&#x20;network&#x20;time&#x20;server&#x20;in&#x20;the&#x20;rules.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;sudo&#x20;systemsetup&#x20;-getnetworktimeserver&#x20;-&gt;&#x20;Get&#x20;the&#x20;time&#x20;server&#x20;name&#x20;and&#x20;then&#x20;run:&#x20;sudo&#x20;touch&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;chown&#x20;root:wheel&#x20;/var/db/ntp-kod&#x20;&amp;&amp;&#x20;sudo&#x20;sntp&#x20;-sS&#x20;&lt;YOUR-TIME-SERVER&gt;&#x20;','[{\"cis\": [\"2.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(29010,'Ensure&#x20;an&#x20;Inactivity&#x20;Interval&#x20;of&#x20;20&#x20;Minutes&#x20;Or&#x20;Less&#x20;for&#x20;the&#x20;Screen&#x20;Saver&#x20;Is&#x20;Enabled.','A&#x20;locking&#x20;screensaver&#x20;is&#x20;one&#x20;of&#x20;the&#x20;standard&#x20;security&#x20;controls&#x20;to&#x20;limit&#x20;access&#x20;to&#x20;a&#x20;computer&#x20;and&#x20;the&#x20;current&#x20;user&#039;s&#x20;session&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;temporarily&#x20;unused&#x20;or&#x20;unattended.&#x20;In&#x20;macOS&#x20;the&#x20;screensaver&#x20;starts&#x20;after&#x20;a&#x20;value&#x20;selected&#x20;in&#x20;a&#x20;drop&#x20;down&#x20;menu,&#x20;10&#x20;minutes&#x20;and&#x20;20&#x20;minutes&#x20;are&#x20;both&#x20;options&#x20;and&#x20;either&#x20;is&#x20;acceptable.&#x20;Any&#x20;value&#x20;can&#x20;be&#x20;selected&#x20;through&#x20;the&#x20;command&#x20;line&#x20;or&#x20;script&#x20;but&#x20;a&#x20;number&#x20;that&#x20;is&#x20;not&#x20;reflected&#x20;in&#x20;the&#x20;GUI&#x20;can&#x20;be&#x20;problematic.&#x20;20&#x20;minutes&#x20;is&#x20;the&#x20;default&#x20;for&#x20;new&#x20;accounts.','Setting&#x20;an&#x20;inactivity&#x20;interval&#x20;for&#x20;the&#x20;screensaver&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;a&#x20;system&#x20;left&#x20;unattended&#x20;for&#x20;an&#x20;extensive&#x20;period&#x20;of&#x20;time.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;that&#x20;the&#x20;idle&#x20;time&#x20;of&#x20;the&#x20;screen&#x20;saver&#x20;to&#x20;20&#x20;minutes&#x20;or&#x20;less&#x20;&#40;&le;1200&#41;:&#x20;&#x20;$&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;&lt;value&#x20;&le;1200&gt;.&#x20;If&#x20;there&#x20;are&#x20;multiple&#x20;users&#x20;out&#x20;of&#x20;compliance&#x20;with&#x20;the&#x20;prescribed&#x20;setting,&#x20;run&#x20;this&#x20;command&#x20;for&#x20;each&#x20;user&#x20;to&#x20;set&#x20;their&#x20;idle&#x20;time:&#x20;&#x20;$&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.screensaver&#x20;idleTime&#x20;-int&#x20;&lt;value&#x20;&le;1200&gt;.&#x20;Note:&#x20;Issues&#x20;arise&#x20;if&#x20;the&#x20;command&#x20;line&#x20;is&#x20;used&#x20;to&#x20;make&#x20;the&#x20;setting&#x20;something&#x20;other&#x20;than&#x20;what&#x20;is&#x20;available&#x20;in&#x20;the&#x20;GUI&#x20;Menu.&#x20;Choose&#x20;either&#x20;1&#x20;&#40;60&#41;,&#x20;2&#x20;&#40;120&#41;,&#x20;5&#x20;&#40;300&#41;,&#x20;10&#x20;&#40;600&#41;,&#x20;or&#x20;20&#x20;&#40;120&#41;&#x20;minutes&#x20;to&#x20;avoid&#x20;any&#x20;issues.&#x20;Profile&#x20;Method:&#x20;1.&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;PayLoadType&#x20;of&#x20;com.apple.screensaver.user&#x20;2.&#x20;Add&#x20;the&#x20;key&#x20;idleTime&#x20;3.&#x20;Set&#x20;the&#x20;key&#x20;to&#x20;&lt;integer&gt;&lt;&le;1200&gt;&lt;/integer&gt;&#x20;','[{\"cis\": [\"2.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(29011,'Ensure&#x20;Screen&#x20;Saver&#x20;Corners&#x20;Are&#x20;Secure.','Hot&#x20;Corners&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;by&#x20;moving&#x20;the&#x20;mouse&#x20;cursor&#x20;to&#x20;a&#x20;corner&#x20;of&#x20;the&#x20;screen.','Setting&#x20;a&#x20;hot&#x20;corner&#x20;to&#x20;disable&#x20;the&#x20;screen&#x20;saver&#x20;poses&#x20;a&#x20;potential&#x20;security&#x20;risk&#x20;since&#x20;an&#x20;unauthorized&#x20;person&#x20;could&#x20;use&#x20;this&#x20;to&#x20;bypass&#x20;the&#x20;login&#x20;screen&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Disable&#x20;Screen&#x20;Saver&#x20;for&#x20;a&#x20;Hot&#x20;Corner:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.dock&#x20;&lt;corner&#x20;that&#x20;is&#x20;set&#x20;to&#x20;&#039;6&#039;&gt;&#x20;-int&#x20;0&#x20;','[{\"cis\": [\"2.3.2\"]}, {\"cis_level\": [\"2\"]}]'),(29012,'Ensure&#x20;Remote&#x20;Apple&#x20;Events&#x20;Is&#x20;Disabled.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremoteappleevents&#x20;off','[{\"cis\": [\"2.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(29013,'Ensure&#x20;Internet&#x20;Sharing&#x20;Is&#x20;Disabled','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(29014,'Ensure&#x20;Screen&#x20;Sharing&#x20;Is&#x20;Disabled.','Screen&#x20;Sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&rsquo;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&rsquo;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.','Disabling&#x20;Screen&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.screensharing','[{\"cis\": [\"2.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(29015,'Ensure&#x20;Printer&#x20;Sharing&#x20;Is&#x20;Disabled.','By&#x20;enabling&#x20;Printer&#x20;Sharing&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;cupsctl&#x20;--no-share-printers','[{\"cis\": [\"2.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(29016,'Ensure&#x20;Remote&#x20;Login&#x20;Is&#x20;Disabled.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP&#x20;based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;section&#x20;7.5.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built-in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP&#x20;based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','','Run&#x20;the&#x20;following&#x20;command&#x20;in&#x20;Terminal:&#x20;sudo&#x20;systemsetup&#x20;-setremotelogin&#x20;off','[{\"cis\": [\"2.4.5\"]}, {\"cis_level\": [\"1\"]}]'),(29017,'Ensure&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;Is&#x20;Disabled.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.&#x20;While&#x20;Apple&#x20;does&#x20;not&#x20;ship&#x20;Macs&#x20;with&#x20;built-in&#x20;optical&#x20;drives&#x20;any&#x20;longer,&#x20;external&#x20;optical&#x20;drives&#x20;are&#x20;still&#x20;recognized&#x20;when&#x20;they&#x20;are&#x20;connected.&#x20;In&#x20;testing&#x20;the&#x20;sharing&#x20;of&#x20;an&#x20;external&#x20;optical&#x20;drive&#x20;persists&#x20;when&#x20;a&#x20;drive&#x20;is&#x20;reconnected.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;','[{\"cis\": [\"2.4.6\"]}, {\"cis_level\": [\"1\"]}]'),(29018,'Ensure&#x20;Bluetooth&#x20;Sharing&#x20;Is&#x20;Disabled.','Bluetooth&#x20;Sharing&#x20;allows&#x20;files&#x20;to&#x20;be&#x20;exchanged&#x20;with&#x20;Bluetooth&#x20;enabled&#x20;devices.','Disabling&#x20;Bluetooth&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;Bluetooth&#x20;to&#x20;remotely&#x20;attack&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bluetooth&#x20;Sharing&#x20;is&#x20;disabled:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;-currentHost&#x20;write&#x20;com.apple.Bluetooth&#x20;PrefKeyServicesEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"2.4.7\"]}, {\"cis_level\": [\"1\"]}]'),(29019,'Ensure&#x20;File&#x20;Sharing&#x20;Is&#x20;Disabled.','Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;,&#x20;Common&#x20;Internet&#x20;File&#x20;System&#x20;&#40;CIFS&#41;&#x20;When&#x20;Windows&#x20;&#40;or&#x20;possibly&#x20;Linux&#41;&#x20;computers&#x20;need&#x20;to&#x20;access&#x20;file&#x20;shared&#x20;on&#x20;a&#x20;Mac,&#x20;SMB/CIFS&#x20;file&#x20;sharing&#x20;is&#x20;commonly&#x20;used.&#x20;Apple&#x20;warns&#x20;that&#x20;SMB&#x20;sharing&#x20;stores&#x20;passwords&#x20;is&#x20;a&#x20;less&#x20;secure&#x20;fashion&#x20;than&#x20;AFP&#x20;sharing&#x20;and&#x20;anyone&#x20;with&#x20;system&#x20;access&#x20;can&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account.&#x20;When&#x20;sharing&#x20;with&#x20;SMB,&#x20;each&#x20;user&#x20;that&#x20;will&#x20;access&#x20;the&#x20;Mac&#x20;must&#x20;have&#x20;SMB&#x20;enabled.','By&#x20;disabling&#x20;file&#x20;sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;SMB&#x20;file&#x20;sharing:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.smbd&#x20;','[{\"cis\": [\"2.4.8\"]}, {\"cis_level\": [\"1\"]}]'),(29020,'Ensure&#x20;Remote&#x20;Management&#x20;Is&#x20;Disabled.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;definitely&#x20;a&#x20;concern&#x20;for&#x20;mobile&#x20;systems.','Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart&#x20;-deactivate&#x20;-stop','[{\"cis\": [\"2.4.9\"]}, {\"cis_level\": [\"1\"]}]'),(29021,'Ensure&#x20;Content&#x20;Caching&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;and&#x20;greater&#x20;bandwidth&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;on&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity,&#x20;since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Content&#x20;Caching::&#x20;sudo&#x20;AssetCacheManagerUtil&#x20;deactivate','[{\"cis\": [\"2.4.10\"]}, {\"cis_level\": [\"2\"]}]'),(29022,'Ensure&#x20;AirDrop&#x20;Is&#x20;Disabled.','AirDrop&#x20;is&#x20;Apple&#039;s&#x20;built-in&#x20;on&#x20;demand&#x20;ad&#x20;hoc&#x20;file&#x20;exchange&#x20;system&#x20;that&#x20;is&#x20;compatible&#x20;with&#x20;both&#x20;macOS&#x20;and&#x20;iOS.&#x20;It&#x20;uses&#x20;Bluetooth&#x20;LE&#x20;for&#x20;discovery&#x20;that&#x20;limits&#x20;connectivity&#x20;to&#x20;Mac&#x20;or&#x20;iOS&#x20;users&#x20;that&#x20;are&#x20;in&#x20;close&#x20;proximity.&#x20;Depending&#x20;on&#x20;the&#x20;setting&#x20;it&#x20;allows&#x20;everyone&#x20;or&#x20;only&#x20;Contacts&#x20;to&#x20;share&#x20;files&#x20;when&#x20;they&#x20;are&#x20;nearby&#x20;to&#x20;each&#x20;other.&#x20;In&#x20;many&#x20;ways&#x20;this&#x20;technology&#x20;is&#x20;far&#x20;superior&#x20;to&#x20;the&#x20;alternatives.&#x20;The&#x20;file&#x20;transfer&#x20;is&#x20;done&#x20;over&#x20;a&#x20;TLS&#x20;encrypted&#x20;session,&#x20;does&#x20;not&#x20;require&#x20;any&#x20;open&#x20;ports&#x20;that&#x20;are&#x20;required&#x20;for&#x20;file&#x20;sharing,&#x20;does&#x20;not&#x20;leave&#x20;file&#x20;copies&#x20;on&#x20;email&#x20;servers&#x20;or&#x20;within&#x20;cloud&#x20;storage,&#x20;and&#x20;allows&#x20;for&#x20;the&#x20;service&#x20;to&#x20;be&#x20;mitigated&#x20;so&#x20;that&#x20;only&#x20;people&#x20;already&#x20;trusted&#x20;and&#x20;added&#x20;to&#x20;contacts&#x20;can&#x20;interact&#x20;with&#x20;you.&#x20;While&#x20;there&#x20;are&#x20;positives&#x20;to&#x20;AirDrop,&#x20;there&#x20;are&#x20;privacy&#x20;concerns&#x20;that&#x20;could&#x20;expose&#x20;personal&#x20;information.&#x20;For&#x20;that&#x20;reason,&#x20;AirDrop&#x20;should&#x20;be&#x20;disabled,&#x20;and&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;needed&#x20;and&#x20;disabled&#x20;afterwards.','AirDrop&#x20;can&#x20;allow&#x20;malicious&#x20;files&#x20;to&#x20;be&#x20;downloaded&#x20;from&#x20;unknown&#x20;sources.&#x20;Contacts&#x20;Only&#x20;limits&#x20;may&#x20;expose&#x20;personal&#x20;information&#x20;to&#x20;devices&#x20;in&#x20;the&#x20;same&#x20;area.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;AirDrop:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.NetworkBrowser&#x20;DisableAirDrop&#x20;-bool&#x20;true','[{\"cis\": [\"2.4.11\"]}, {\"cis_level\": [\"1\"]}]'),(29023,'Ensure&#x20;Media&#x20;Sharing&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;macOS&#x20;10.15&#x20;Apple&#x20;has&#x20;provided&#x20;a&#x20;control&#x20;to&#x20;allow&#x20;a&#x20;user&#x20;to&#x20;share&#x20;Apple&#x20;downloaded&#x20;content&#x20;on&#x20;all&#x20;Apple&#x20;devices&#x20;that&#x20;are&#x20;signed&#x20;in&#x20;with&#x20;the&#x20;same&#x20;Apple&#x20;ID.&#x20;This&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;share&#x20;downloaded&#x20;Movies,&#x20;Music&#x20;or&#x20;TV&#x20;shows&#x20;with&#x20;other&#x20;controlled&#x20;macOS,&#x20;iOS&#x20;and&#x20;iPadOS&#x20;devices&#x20;as&#x20;well&#x20;as&#x20;photos&#x20;with&#x20;Apple&#x20;TVs.&#x20;With&#x20;this&#x20;capability&#x20;guest&#x20;users&#x20;can&#x20;also&#x20;use&#x20;media&#x20;downloaded&#x20;on&#x20;the&#x20;computer.&#x20;The&#x20;recommended&#x20;best&#x20;practice&#x20;is&#x20;not&#x20;to&#x20;use&#x20;the&#x20;computer&#x20;as&#x20;a&#x20;server&#x20;but&#x20;to&#x20;utilize&#x20;Apple&#039;s&#x20;cloud&#x20;storage&#x20;to&#x20;download&#x20;and&#x20;use&#x20;content&#x20;stored&#x20;there&#x20;if&#x20;content&#x20;stored&#x20;with&#x20;Apple&#x20;is&#x20;used&#x20;on&#x20;multiple&#x20;devices.','Disabling&#x20;Media&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Media&#x20;Sharing:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;defaults&#x20;write&#x20;com.apple.amp.mediasharingd&#x20;home-sharing-enabled&#x20;-int&#x20;0','[{\"cis\": [\"2.4.12\"]}, {\"cis_level\": [\"2\"]}]'),(29024,'Ensure&#x20;FileVault&#x20;Is&#x20;Enabled.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;FileVault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details&#x20;&#40;see&#x20;references&#41;.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;FileVault:&#x20;1.&#x20;Open&#x20;System&#x20;Preferences&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;FileVault&#x20;4.&#x20;Select&#x20;Turn&#x20;on&#x20;FileVault','[{\"cis\": [\"2.5.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29025,'Ensure&#x20;Gatekeeper&#x20;is&#x20;Enabled.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;allowlisting&#x20;control&#x20;that&#x20;restricts&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Gatekeeper&#x20;to&#x20;allow&#x20;applications&#x20;from&#x20;App&#x20;Store&#x20;and&#x20;identified&#x20;developers:&#x20;sudo&#x20;/usr/sbin/spctl&#x20;--master-enable','[{\"cis\": [\"2.5.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(29026,'Ensure&#x20;Firewall&#x20;Is&#x20;Enabled.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;from&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-int&#x20;&lt;value&gt;&#x20;For&#x20;the&#x20;&lt;value&gt;,&#x20;use&#x20;either&#x20;1,&#x20;specific&#x20;services,&#x20;or&#x20;2,&#x20;essential&#x20;services&#x20;only.','[{\"cis\": [\"2.5.2.2\"]}, {\"cis_level\": [\"1\"]}]'),(29027,'Ensure&#x20;Firewall&#x20;Stealth&#x20;Mode&#x20;Is&#x20;Enabled.','While&#x20;in&#x20;Stealth&#x20;mode&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;stealth&#x20;mode:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on','[{\"cis\": [\"2.5.2.3\"]}, {\"cis_level\": [\"1\"]}]'),(29028,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;Enabled.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;With&#x20;the&#x20;operating&#x20;system&#x20;verifying&#x20;the&#x20;location,&#x20;users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone.&#x20;The&#x20;computer&#x20;will&#x20;change&#x20;them&#x20;based&#x20;on&#x20;the&#x20;user&#039;s&#x20;location.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times&#x20;and&#x20;even&#x20;get&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;Location&#x20;Services&#x20;simplify&#x20;some&#x20;processes,&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;and&#x20;log&#x20;management,&#x20;with&#x20;mobile&#x20;computers.&#x20;There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;its&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;Services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist','[{\"cis\": [\"2.5.3\"]}, {\"cis_level\": [\"2\"]}]'),(29029,'Ensure&#x20;Sending&#x20;Diagnostic&#x20;and&#x20;Usage&#x20;Data&#x20;to&#x20;Apple&#x20;Is&#x20;Disabled.','Apple&#x20;provides&#x20;a&#x20;mechanism&#x20;to&#x20;send&#x20;diagnostic&#x20;and&#x20;analytics&#x20;data&#x20;back&#x20;to&#x20;Apple&#x20;to&#x20;help&#x20;them&#x20;improve&#x20;the&#x20;platform.&#x20;Information&#x20;sent&#x20;to&#x20;Apple&#x20;may&#x20;contain&#x20;internal&#x20;organizational&#x20;information&#x20;that&#x20;should&#x20;be&#x20;controlled&#x20;and&#x20;not&#x20;available&#x20;for&#x20;processing&#x20;by&#x20;Apple.&#x20;Turn&#x20;off&#x20;all&#x20;Analytics&#x20;and&#x20;Improvements&#x20;sharing.&#x20;Share&#x20;Mac&#x20;Analytics&#x20;&#40;Share&#x20;with&#x20;App&#x20;Developers&#x20;dependent&#x20;on&#x20;Mac&#x20;Analytic&#x20;sharing&#41;&#x20;-&#x20;Includes&#x20;diagnostics,&#x20;usage&#x20;and&#x20;location&#x20;data.&#x20;Share&#x20;iCloud&#x20;Analytics&#x20;-&#x20;Includes&#x20;iCloud&#x20;data&#x20;and&#x20;usage&#x20;information.','Organizations&#x20;should&#x20;have&#x20;knowledge&#x20;of&#x20;what&#x20;is&#x20;shared&#x20;with&#x20;the&#x20;vendor&#x20;and&#x20;the&#x20;setting&#x20;automatically&#x20;forwards&#x20;information&#x20;to&#x20;Apple.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;diagnostic&#x20;data&#x20;being&#x20;sent&#x20;to&#x20;Apple:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist&#x20;AutoSubmit&#x20;-bool&#x20;false,&#x20;sudo&#x20;/bin/chmod&#x20;644&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist,&#x20;sudo&#x20;/usr/sbin/chgrp&#x20;admin&#x20;/Library/Application&#x20;Support/CrashReporter/DiagnosticMessagesHistory.plist','[{\"cis\": [\"2.5.5\"]}, {\"cis_level\": [\"2\"]}]'),(29030,'Ensure&#x20;Backup&#x20;Up&#x20;Automatically&#x20;is&#x20;Enabled.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;SnapshotDates&#x20;=&#x20;&#40;&#x20;&quot;2012-08-20&#x20;12:10:22&#x20;+0000&quot;,&#x20;&quot;2013-02-03&#x20;23:43:22&#x20;+0000&quot;,&#x20;&quot;2014-02-19&#x20;21:37:21&#x20;+0000&quot;,&#x20;&quot;2015-02-22&#x20;13:07:25&#x20;+0000&quot;,&#x20;&quot;2016-08-20&#x20;14:07:14&#x20;+0000&quot;&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;automatic&#x20;backups&#x20;if&#x20;Time&#x20;Machine&#x20;is&#x20;enabled:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.TimeMachine.plist&#x20;AutoBackup&#x20;-bool&#x20;true','[{\"cis\": [\"2.7.1\"]}, {\"cis_level\": [\"2\"]}]'),(29031,'Ensure&#x20;Wake&#x20;for&#x20;Network&#x20;Access&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&rsquo;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;iTunes&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;any&#x20;unmanaged&#x20;network&#x20;or&#x20;where&#x20;untrusted&#x20;devices&#x20;exist&#x20;that&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','','Perform&#x20;the&#x20;following&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;or&#x20;Power&#x20;Nap:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;sudo&#x20;pmset&#x20;-a&#x20;womp&#x20;0&#x20;','[{\"cis\": [\"2.8\"]}, {\"cis_level\": [\"1\"]}]'),(29032,'Ensure&#x20;Power&#x20;Nap&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;named&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.&#x20;This&#x20;control&#x20;has&#x20;been&#x20;updated&#x20;to&#x20;check&#x20;the&#x20;status&#x20;on&#x20;both&#x20;battery&#x20;and&#x20;AC&#x20;Power.&#x20;The&#x20;presence&#x20;of&#x20;an&#x20;electrical&#x20;outlet&#x20;does&#x20;not&#x20;completely&#x20;correlate&#x20;with&#x20;logical&#x20;and&#x20;physical&#x20;security&#x20;of&#x20;the&#x20;device&#x20;or&#x20;available&#x20;networks.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.&#x20;The&#x20;use&#x20;of&#x20;Power&#x20;Nap&#x20;adds&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;compromised&#x20;physical&#x20;and&#x20;logical&#x20;security.&#x20;The&#x20;user&#x20;should&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;FileVault&#x20;and&#x20;have&#x20;the&#x20;applications&#x20;download&#x20;what&#x20;is&#x20;required&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;actively&#x20;used.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','','Perform&#x20;the&#x20;following&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;or&#x20;Power&#x20;Nap:&#x20;sudo&#x20;pmset&#x20;-a&#x20;powernap&#x20;0','[{\"cis\": [\"2.9\"]}, {\"cis_level\": [\"1\"]}]'),(29033,'Ensure&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;terminal.app&#x20;is&#x20;Enabled.','Secure&#x20;Keyboard&#x20;Entry&#x20;prevents&#x20;other&#x20;applications&#x20;on&#x20;the&#x20;system&#x20;and/or&#x20;network&#x20;from&#x20;detecting&#x20;and&#x20;recording&#x20;what&#x20;is&#x20;typed&#x20;into&#x20;Terminal.','Enabling&#x20;Secure&#x20;Keyboard&#x20;Entry&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;a&#x20;key&#x20;logger&#x20;from&#x20;detecting&#x20;what&#x20;is&#x20;entered&#x20;in&#x20;Terminal.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;secure&#x20;keyboard&#x20;entries&#x20;in&#x20;Terminal:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;-app&#x20;Terminal&#x20;SecureKeyboardEntry&#x20;-bool&#x20;true','[{\"cis\": [\"2.10\"]}, {\"cis_level\": [\"1\"]}]'),(29034,'Ensure&#x20;EFI&#x20;Version&#x20;Is&#x20;Valid&#x20;and&#x20;Checked&#x20;Regularly.','In&#x20;order&#x20;to&#x20;mitigate&#x20;firmware&#x20;attacks&#x20;Apple&#x20;has&#x20;created&#x20;an&#x20;automated&#x20;Firmware&#x20;check&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;EFI&#x20;version&#x20;running&#x20;is&#x20;a&#x20;known&#x20;good&#x20;version&#x20;from&#x20;Apple.&#x20;There&#x20;is&#x20;also&#x20;an&#x20;automated&#x20;process&#x20;to&#x20;check&#x20;it&#x20;every&#x20;seven&#x20;days.','If&#x20;the&#x20;Firmware&#x20;of&#x20;a&#x20;computer&#x20;has&#x20;been&#x20;compromised&#x20;the&#x20;Operating&#x20;System&#x20;that&#x20;the&#x20;Firmware&#x20;loads&#x20;cannot&#x20;be&#x20;trusted&#x20;either.','','If&#x20;EFI&#x20;does&#x20;not&#x20;pass&#x20;the&#x20;integrity&#x20;check&#x20;you&#x20;may&#x20;send&#x20;a&#x20;report&#x20;to&#x20;Apple.&#x20;Backing&#x20;up&#x20;files&#x20;and&#x20;clean&#x20;installing&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System&#x20;and&#x20;Firmware&#x20;is&#x20;recommended.','[{\"cis\": [\"2.11\"]}, {\"cis_level\": [\"1\"]}]'),(29035,'Ensure&#x20;Security&#x20;Auditing&#x20;Is&#x20;Enabled.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;auditd:&#x20;sudo&#x20;launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist','[{\"cis\": [\"3.1\"]}, {\"cis_level\": [\"1\"]}]'),(29036,'Ensure&#x20;install.log&#x20;Is&#x20;Retained&#x20;for&#x20;365&#x20;or&#x20;More&#x20;Days&#x20;and&#x20;No&#x20;Maximum&#x20;Size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.&#x20;The&#x20;default&#x20;value&#x20;has&#x20;an&#x20;&quot;all_max&quot;&#x20;file&#x20;limitation,&#x20;no&#x20;reference&#x20;to&#x20;a&#x20;minimum&#x20;retention&#x20;and&#x20;a&#x20;less&#x20;precise&#x20;rotation&#x20;argument.&#x20;The&#x20;all_max&#x20;flag&#x20;control&#x20;will&#x20;remove&#x20;old&#x20;log&#x20;entries&#x20;based&#x20;only&#x20;on&#x20;the&#x20;size&#x20;of&#x20;the&#x20;log&#x20;files.&#x20;Log&#x20;size&#x20;can&#x20;vary&#x20;widely&#x20;depending&#x20;on&#x20;how&#x20;verbose&#x20;installing&#x20;applications&#x20;are&#x20;in&#x20;their&#x20;log&#x20;entries.&#x20;The&#x20;decision&#x20;here&#x20;is&#x20;to&#x20;ensure&#x20;that&#x20;logs&#x20;go&#x20;back&#x20;a&#x20;year&#x20;and&#x20;depending&#x20;on&#x20;the&#x20;applications&#x20;a&#x20;size&#x20;restriction&#x20;could&#x20;compromise&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;a&#x20;full&#x20;year.&#x20;While&#x20;this&#x20;Benchmark&#x20;is&#x20;not&#x20;scoring&#x20;for&#x20;a&#x20;rotation&#x20;flag&#x20;the&#x20;default&#x20;rotation&#x20;is&#x20;sequential&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;timestamp.&#x20;Auditors&#x20;may&#x20;prefer&#x20;timestamps&#x20;in&#x20;order&#x20;to&#x20;simply&#x20;review&#x20;specific&#x20;dates&#x20;where&#x20;event&#x20;information&#x20;is&#x20;desired.&#x20;Please&#x20;review&#x20;the&#x20;File&#x20;Rotation&#x20;section&#x20;in&#x20;the&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;man&#x20;asl.conf&#x20;-&#x20;The&#x20;maximum&#x20;file&#x20;size&#x20;limitation&#x20;string&#x20;should&#x20;be&#x20;removed&#x20;&quot;all_max=&quot;&#x20;-&#x20;An&#x20;organization&#x20;appropriate&#x20;retention&#x20;should&#x20;be&#x20;added&#x20;&quot;ttl=&quot;&#x20;-&#x20;The&#x20;rotation&#x20;should&#x20;be&#x20;set&#x20;with&#x20;timestamps&#x20;&quot;rotate=utc&quot;&#x20;or&#x20;&quot;rotate=local&quot;','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:&#x20;Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_level\": [\"1\"]}]'),(29037,'Ensure&#x20;Access&#x20;to&#x20;Audit&#x20;Records&#x20;Is&#x20;Controlled.','The&#x20;audit&#x20;system&#x20;on&#x20;macOS&#x20;writes&#x20;important&#x20;operational&#x20;and&#x20;security&#x20;information&#x20;that&#x20;can&#x20;be&#x20;both&#x20;useful&#x20;for&#x20;an&#x20;attacker&#x20;and&#x20;a&#x20;place&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;attempt&#x20;to&#x20;obfuscate&#x20;unwanted&#x20;changes&#x20;that&#x20;were&#x20;recorded.&#x20;As&#x20;part&#x20;of&#x20;defense-in-depth&#x20;the&#x20;/etc/security/audit_control&#x20;configuration&#x20;and&#x20;the&#x20;files&#x20;in&#x20;/var/audit&#x20;should&#x20;be&#x20;owned&#x20;only&#x20;by&#x20;root&#x20;with&#x20;group&#x20;wheel&#x20;with&#x20;read-only&#x20;rights&#x20;and&#x20;no&#x20;other&#x20;access&#x20;allowed.&#x20;macOS&#x20;ACLs&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;these&#x20;files.','Audit&#x20;records&#x20;should&#x20;never&#x20;be&#x20;changed&#x20;except&#x20;by&#x20;the&#x20;system&#x20;daemon&#x20;posting&#x20;events.&#x20;Records&#x20;may&#x20;be&#x20;viewed&#x20;or&#x20;extracts&#x20;manipulated,&#x20;but&#x20;the&#x20;authoritative&#x20;files&#x20;should&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes.','','Run&#x20;the&#x20;following&#x20;to&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;root&#x20;user&#x20;and&#x20;wheel&#x20;group:&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/audit_control,&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-rw&#x20;/etc/security/audit_control,&#x20;sudo&#x20;chown&#x20;-R&#x20;root:wheel&#x20;/var/audit/,&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-rw&#x20;/var/audit/&#x20;Note:&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;do&#x20;a&#x20;thorough&#x20;verification&#x20;process&#x20;on&#x20;why&#x20;the&#x20;audit&#x20;logs&#x20;have&#x20;been&#x20;changed&#x20;before&#x20;following&#x20;the&#x20;remediation&#x20;steps.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;different&#x20;access&#x20;controls&#x20;on&#x20;the&#x20;audit&#x20;logs,&#x20;and&#x20;the&#x20;changes&#x20;cannot&#x20;be&#x20;traced,&#x20;a&#x20;new&#x20;install&#x20;may&#x20;be&#x20;prudent.&#x20;Check&#x20;for&#x20;signs&#x20;of&#x20;file&#x20;tampering&#x20;as&#x20;well&#x20;as&#x20;unapproved&#x20;OS&#x20;changes.','[{\"cis\": [\"3.5\"]}, {\"cis_level\": [\"1\"]}]'),(29038,'Ensure&#x20;Firewall&#x20;Logging&#x20;Is&#x20;Enabled&#x20;and&#x20;Configured.','The&#x20;socketfilter&#x20;firewall&#x20;is&#x20;what&#x20;is&#x20;used&#x20;when&#x20;the&#x20;firewall&#x20;is&#x20;turned&#x20;on&#x20;in&#x20;the&#x20;Security&#x20;Preference&#x20;Pane.&#x20;In&#x20;order&#x20;to&#x20;appropriately&#x20;monitor&#x20;what&#x20;access&#x20;is&#x20;allowed&#x20;and&#x20;denied&#x20;logging&#x20;must&#x20;be&#x20;enabled.&#x20;The&#x20;logging&#x20;level&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&quot;detailed&quot;&#x20;to&#x20;be&#x20;useful&#x20;in&#x20;monitoring&#x20;connection&#x20;attempts&#x20;that&#x20;the&#x20;firewall&#x20;detects.&#x20;Throttled&#x20;login&#x20;is&#x20;not&#x20;sufficient&#x20;for&#x20;examine&#x20;firewall&#x20;connection&#x20;attempts.','In&#x20;order&#x20;to&#x20;troubleshoot&#x20;the&#x20;successes&#x20;and&#x20;failures&#x20;of&#x20;a&#x20;firewall,&#x20;detailed&#x20;logging&#x20;should&#x20;be&#x20;enabled.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;logging&#x20;of&#x20;the&#x20;firewall:&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingmode&#x20;on.&#x20;&#x20;sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setloggingopt&#x20;detail.','[{\"cis\": [\"3.6\"]}, {\"cis_level\": [\"1\"]}]'),(29039,'Ensure&#x20;Bonjour&#x20;Advertising&#x20;Services&#x20;Is&#x20;Disabled.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-&#x20;configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bonjour&#x20;Advertising&#x20;services:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true','[{\"cis\": [\"4.1\"]}, {\"cis_level\": [\"2\"]}]'),(29040,'Ensure&#x20;HTTP&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache&#x20;however&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;http&#x20;server&#x20;services:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/org.apache.httpd','[{\"cis\": [\"4.4\"]}, {\"cis_level\": [\"1\"]}]'),(29041,'Ensure&#x20;NFS&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;nfsd&#x20;fileserver&#x20;services:&#x20;sudo&#x20;launchctl&#x20;disable&#x20;system/com.apple.nfsd.&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing:&#x20;&#x20;sudo&#x20;rm&#x20;/etc/exports','[{\"cis\": [\"4.5\"]}, {\"cis_level\": [\"1\"]}]'),(29042,'Ensure&#x20;System&#x20;Integrity&#x20;Protection&#x20;Status&#x20;&#40;SIPS&#41;&#x20;Is&#x20;Enabled.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;&#40;⌘&#41;&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;Utilities&#x20;3.&#x20;Select&#x20;Terminal&#x20;4.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;5.&#x20;Reboot&#x20;the&#x20;computer','[{\"cis\": [\"5.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29043,'Ensure&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;Is&#x20;Enabled.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;was&#x20;first&#x20;released&#x20;in&#x20;macOS&#x20;10.12,&#x20;the&#x20;daemon&#x20;and&#x20;service&#x20;block&#x20;attempts&#x20;to&#x20;run&#x20;unsigned&#x20;code.&#x20;AMFI&#x20;uses&#x20;lanchd,&#x20;code&#x20;signatures,&#x20;certificates,&#x20;entitlements,&#x20;and&#x20;provisioning&#x20;profiles&#x20;to&#x20;create&#x20;a&#x20;filtered&#x20;entitlement&#x20;dictionary&#x20;for&#x20;an&#x20;app.&#x20;AMFI&#x20;is&#x20;the&#x20;macOS&#x20;kernel&#x20;module&#x20;that&#x20;enforces&#x20;code-signing&#x20;and&#x20;library&#x20;validation.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;validates&#x20;that&#x20;application&#x20;code&#x20;is&#x20;validated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;service:&#x20;sudo&#x20;/usr/sbin/nvram&#x20;boot-args=&quot;&quot;','[{\"cis\": [\"5.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29044,'Ensure&#x20;Library&#x20;Validation&#x20;Is&#x20;Enabled.','Library&#x20;Validation&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;10.10&#x20;Yosemite.&#x20;Library&#x20;Validation&#x20;protects&#x20;processes&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries.&#x20;This&#x20;stops&#x20;root&#x20;from&#x20;loading&#x20;arbitrary&#x20;libraries&#x20;into&#x20;any&#x20;process&#x20;&#40;depending&#x20;on&#x20;SIP&#x20;status&#41;,and&#x20;keeps&#x20;root&#x20;from&#x20;becoming&#x20;more&#x20;powerful.&#x20;Security&#x20;is&#x20;strengthened,&#x20;because&#x20;some&#x20;user&#x20;processes&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;fooled&#x20;to&#x20;run&#x20;additional&#x20;code&#x20;without&#x20;root&#039;s&#x20;explicit&#x20;request,&#x20;which&#x20;may&#x20;grant&#x20;access&#x20;to&#x20;daemons&#x20;that&#x20;depend&#x20;on&#x20;Library&#x20;Validation&#x20;for&#x20;secure&#x20;validation&#x20;of&#x20;code&#x20;identity.','Running&#x20;without&#x20;Library&#x20;Validation&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;Library&#x20;Validation.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;library&#x20;validation:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.security.libraryvalidation.plist&#x20;DisableLibraryValidation&#x20;-bool&#x20;false','[{\"cis\": [\"5.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29045,'Ensure&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;&#x20;Is&#x20;Enabled.','Sealed&#x20;System&#x20;Volume&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;11.0&#x20;Big&#x20;Sur.&#x20;During&#x20;system&#x20;installation,&#x20;a&#x20;SHA-256&#x20;cryptographic&#x20;hash&#x20;is&#x20;calculated&#x20;for&#x20;all&#x20;immutable&#x20;system&#x20;files&#x20;and&#x20;stored&#x20;in&#x20;a&#x20;Merkle&#x20;tree&#x20;which&#x20;itself&#x20;is&#x20;hashed&#x20;as&#x20;the&#x20;Seal.&#x20;Both&#x20;are&#x20;stored&#x20;in&#x20;the&#x20;metadata&#x20;of&#x20;the&#x20;snapshot&#x20;created&#x20;of&#x20;the&#x20;System&#x20;volume.&#x20;The&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software,&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS,&#x20;being&#x20;modified.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;&#40;⌘&#41;&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;an&#x20;administrator&#039;s&#x20;account&#x20;and&#x20;enter&#x20;that&#x20;account&#039;s&#x20;password&#x20;3.&#x20;Select&#x20;Utilities&#x20;4.&#x20;Select&#x20;Terminal&#x20;5.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;authenticated-root&#x20;6.&#x20;Reboot&#x20;the&#x20;computer.','[{\"cis\": [\"5.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29046,'Ensure&#x20;Appropriate&#x20;Permissions&#x20;Are&#x20;Enabled&#x20;for&#x20;System&#x20;Wide&#x20;Applications.','Applications&#x20;in&#x20;the&#x20;System&#x20;Applications&#x20;Directory&#x20;&#40;/Applications&#41;&#x20;should&#x20;be&#x20;world&#x20;executable&#x20;since&#x20;that&#x20;is&#x20;their&#x20;reason&#x20;to&#x20;be&#x20;on&#x20;the&#x20;system.&#x20;They&#x20;should&#x20;not&#x20;be&#x20;world-writable&#x20;and&#x20;allow&#x20;any&#x20;process&#x20;or&#x20;user&#x20;to&#x20;alter&#x20;them&#x20;for&#x20;other&#x20;processes&#x20;or&#x20;users&#x20;to&#x20;then&#x20;execute&#x20;modified&#x20;versions.','Unauthorized&#x20;modifications&#x20;of&#x20;applications&#x20;could&#x20;lead&#x20;to&#x20;the&#x20;execution&#x20;of&#x20;malicious&#x20;code.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;permissions&#x20;for&#x20;each&#x20;application&#x20;that&#x20;does&#x20;not&#x20;meet&#x20;the&#x20;requirements:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Applications/&lt;applicationname&gt;','[{\"cis\": [\"5.1.6\"]}, {\"cis_level\": [\"1\"]}]'),(29047,'Ensure&#x20;No&#x20;World&#x20;Writable&#x20;Files&#x20;Exist&#x20;in&#x20;the&#x20;System&#x20;Folder.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/System/Volumes/Data/SystemDirectory&#x20;and&#x20;have&#x20;inappropriate&#x20;world-writable&#x20;permissions.','Folders&#x20;in&#x20;/System/Volumes/Data/System&#x20;should&#x20;not&#x20;be&#x20;world-writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;&quot;Drop&#x20;Box&quot;&#x20;folder&#x20;that&#x20;is&#x20;part&#x20;of&#x20;Apple&#039;s&#x20;default&#x20;user&#x20;template.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System&#x20;folder:&#x20;sudo&#x20;chmod&#x20;-R&#x20;o-w&#x20;/Path/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.7\"]}, {\"cis_level\": [\"1\"]}]'),(29048,'Ensure&#x20;No&#x20;World&#x20;Writable&#x20;Files&#x20;Exist&#x20;in&#x20;the&#x20;Library&#x20;Folder.','Software&#x20;sometimes&#x20;insists&#x20;on&#x20;being&#x20;installed&#x20;in&#x20;the&#x20;/Library&#x20;Directory&#x20;and&#x20;have&#x20;inappropriate&#x20;world-writable&#x20;permissions.','Folders&#x20;in&#x20;/System/Volumes/Data/Library&#x20;should&#x20;not&#x20;be&#x20;world-writable.&#x20;The&#x20;audit&#x20;check&#x20;excludes&#x20;the&#x20;/System/Volumes/Data/Library/Caches&#x20;and&#x20;/System/Volumes/Data/Library/Preferences/Audio/Data&#x20;folders&#x20;where&#x20;the&#x20;sticky&#x20;bit&#x20;is&#x20;set.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;permissions&#x20;so&#x20;that&#x20;folders&#x20;are&#x20;not&#x20;world&#x20;writable&#x20;in&#x20;the&#x20;/System/Volumes/Data/Library&#x20;folder:&#x20;sudo&#x20;/bin/chmod&#x20;-R&#x20;o-w&#x20;/System/Volumes/Data/Library/&lt;baddirectory&gt;','[{\"cis\": [\"5.1.8\"]}, {\"cis_level\": [\"2\"]}]'),(29049,'Ensure&#x20;the&#x20;Sudo&#x20;Timeout&#x20;Period&#x20;Is&#x20;Set&#x20;to&#x20;Zero.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.&#x20;This&#x20;control&#x20;along&#x20;with&#x20;the&#x20;control&#x20;to&#x20;use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;tty&#x20;limits&#x20;the&#x20;window&#x20;where&#x20;an&#x20;unauthorized&#x20;user,&#x20;process&#x20;or&#x20;attacker&#x20;could&#x20;utilize&#x20;legitimate&#x20;credentials&#x20;that&#x20;are&#x20;valid&#x20;for&#x20;longer&#x20;than&#x20;required.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five-minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;sudo&#x20;visudo.&#x20;Add&#x20;the&#x20;line&#x20;&#039;Defaults&#x20;timestamp_timeout=0&#039;&#x20;in&#x20;the&#x20;Override&#x20;built-in&#x20;defaults&#x20;section.&#x20;','[{\"cis\": [\"5.3\"]}, {\"cis_level\": [\"1\"]}]'),(29050,'Ensure&#x20;a&#x20;Separate&#x20;Timestamp&#x20;Is&#x20;Enabled&#x20;for&#x20;Each&#x20;User/tty&#x20;Combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period,&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','','Edit&#x20;the&#x20;/etc/sudoers&#x20;file&#x20;with&#x20;visudo&#x20;and&#x20;remove&#x20;!tty_tickets&#x20;from&#x20;any&#x20;Defaults&#x20;line.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;Default&#x20;line&#x20;of&#x20;timestamp_type=&#x20;with&#x20;a&#x20;value&#x20;other&#x20;than&#x20;tty,&#x20;change&#x20;the&#x20;value&#x20;to&#x20;tty&#x20;If&#x20;there&#x20;is&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/sudoers.d/&#x20;folder&#x20;that&#x20;contains&#x20;Defaults&#x20;!tty_tickets,&#x20;edit&#x20;the&#x20;file&#x20;and&#x20;remove&#x20;!tty_tickets&#x20;from&#x20;any&#x20;Defaults&#x20;line.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;file&#x20;/etc/sudoers.d/&#x20;folder&#x20;that&#x20;contains&#x20;a&#x20;Default&#x20;line&#x20;of&#x20;timestamp_type=&#x20;with&#x20;a&#x20;value&#x20;other&#x20;than&#x20;tty,&#x20;change&#x20;the&#x20;value&#x20;to&#x20;tty.','[{\"cis\": [\"5.4\"]}, {\"cis_level\": [\"1\"]}]'),(29051,'Ensure&#x20;the&#x20;&quot;root&quot;&#x20;Account&#x20;Is&#x20;Disabled','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;Linux&#x20;distros&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;use&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;sudo&#x20;/usr/sbin/dsenableroot&#x20;-d','[{\"cis\": [\"5.6\"]}, {\"cis_level\": [\"1\"]}]'),(29052,'Ensure&#x20;Automatic&#x20;Login&#x20;Is&#x20;Disabled.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen.&#x20;Instead,&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;automatic&#x20;login:&#x20;sudo&#x20;defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser','[{\"cis\": [\"5.7\"]}, {\"cis_level\": [\"1\"]}]'),(29053,'Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','','The&#x20;authorizationdb&#x20;settings&#x20;cannot&#x20;be&#x20;written&#x20;to&#x20;directly,&#x20;so&#x20;the&#x20;plist&#x20;must&#x20;be&#x20;exported&#x20;out&#x20;to&#x20;temporary&#x20;file.&#x20;Changes&#x20;can&#x20;be&#x20;made&#x20;to&#x20;the&#x20;temporary&#x20;plist,&#x20;then&#x20;imported&#x20;back&#x20;into&#x20;the&#x20;authorizationdb&#x20;settings.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;read&#x20;system.preferences&#x20;&gt;&#x20;/tmp/system.preferences.plist&#x20;$&#x20;sudo&#x20;defaults&#x20;write&#x20;/tmp/system.preferences.plist&#x20;shared&#x20;-bool&#x20;false&#x20;$&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.preferences&#x20;&lt;&#x20;/tmp/system.preferences.plist','[{\"cis\": [\"5.10\"]}, {\"cis_level\": [\"1\"]}]'),(29054,'Ensure&#x20;an&#x20;administrator&#x20;account&#x20;cannot&#x20;login&#x20;to&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;admins&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;sudo&#x20;security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui','[{\"cis\": [\"5.11\"]}, {\"cis_level\": [\"1\"]}]'),(29055,'Ensure&#x20;a&#x20;Custom&#x20;Message&#x20;for&#x20;the&#x20;Login&#x20;Screen&#x20;Is&#x20;Enabled.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom.message&gt;&quot;','[{\"cis\": [\"5.12\"]}, {\"cis_level\": [\"1\"]}]'),(29056,'Ensure&#x20;a&#x20;Login&#x20;Window&#x20;Banner&#x20;Exists.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','','Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.','[{\"cis\": [\"5.13\"]}, {\"cis_level\": [\"2\"]}]'),(29057,'Ensure&#x20;Fast&#x20;User&#x20;Switching&#x20;Is&#x20;Disabled.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;a&#x20;person&#x20;to&#x20;quickly&#x20;log&#x20;in&#x20;to&#x20;the&#x20;computer&#x20;with&#x20;a&#x20;different&#x20;account.&#x20;While&#x20;only&#x20;a&#x20;minimal&#x20;security&#x20;risk,&#x20;when&#x20;a&#x20;second&#x20;user&#x20;is&#x20;logged&#x20;in,&#x20;that&#x20;user&#x20;might&#x20;be&#x20;able&#x20;to&#x20;see&#x20;what&#x20;processes&#x20;the&#x20;first&#x20;user&#x20;is&#x20;using,&#x20;or&#x20;possibly&#x20;gain&#x20;other&#x20;information&#x20;about&#x20;the&#x20;first&#x20;user.&#x20;In&#x20;a&#x20;large&#x20;directory&#x20;environment&#x20;where&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;limit&#x20;log&#x20;in&#x20;access&#x20;many&#x20;valid&#x20;users&#x20;can&#x20;login&#x20;to&#x20;other&#x20;user&#039;s&#x20;assigned&#x20;computers.','Fast&#x20;user&#x20;switching&#x20;allows&#x20;multiple&#x20;users&#x20;to&#x20;run&#x20;applications&#x20;simultaneously&#x20;at&#x20;console.&#x20;There&#x20;can&#x20;be&#x20;information&#x20;disclosed&#x20;about&#x20;processes&#x20;running&#x20;under&#x20;a&#x20;different&#x20;user.&#x20;Without&#x20;a&#x20;specific&#x20;configuration&#x20;to&#x20;save&#x20;data&#x20;and&#x20;log&#x20;out&#x20;users&#x20;can&#x20;have&#x20;unsaved&#x20;data&#x20;running&#x20;in&#x20;a&#x20;background&#x20;session&#x20;that&#x20;is&#x20;not&#x20;obvious.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;fast&#x20;user&#x20;switching&#x20;off:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/.GlobalPreferences&#x20;MultipleSessionEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"5.15\"]}, {\"cis_level\": [\"2\"]}]'),(29058,'Ensure&#x20;Login&#x20;Window&#x20;Displays&#x20;as&#x20;Name&#x20;and&#x20;Password&#x20;Is&#x20;Enabled.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true','[{\"cis\": [\"6.1.1\"]}, {\"cis_level\": [\"1\"]}]'),(29059,'Ensure&#x20;Show&#x20;Password&#x20;Hints&#x20;Is&#x20;Disabled.','Password&#x20;hints&#x20;are&#x20;user-created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;providing&#x20;information&#x20;to&#x20;anyone&#x20;that&#x20;the&#x20;user&#x20;provided&#x20;to&#x20;assist&#x20;in&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;sudo&#x20;defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0','[{\"cis\": [\"6.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(29060,'Ensure&#x20;Guest&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system.&#x20;All&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;created&#x20;by&#x20;the&#x20;guest&#x20;user&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;guest&#x20;account:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-bool&#x20;false','[{\"cis\": [\"6.1.3\"]}, {\"cis_level\": [\"1\"]}]'),(29061,'Ensure&#x20;Guest&#x20;Access&#x20;to&#x20;Shared&#x20;Folders&#x20;Is&#x20;Disabled.','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;verify&#x20;that&#x20;shared&#x20;folders&#x20;are&#x20;not&#x20;accessible&#x20;to&#x20;guest&#x20;users:&#x20;sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.smb.server&#x20;AllowGuestAccess&#x20;-bool&#x20;false','[{\"cis\": [\"6.1.4\"]}, {\"cis_level\": [\"1\"]}]'),(29062,'Ensure&#x20;the&#x20;Guest&#x20;Home&#x20;Folder&#x20;Does&#x20;Not&#x20;Exist.','In&#x20;the&#x20;previous&#x20;two&#x20;controls&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folder&#039;s&#x20;continued&#x20;existence,&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;Guest&#x20;user&#x20;home&#x20;folder:&#x20;sudo&#x20;/bin/rm&#x20;-R&#x20;/Users/Guest','[{\"cis\": [\"6.1.5\"]}, {\"cis_level\": [\"1\"]}]'),(29063,'Ensure&#x20;Show&#x20;All&#x20;Filename&#x20;Extensions&#x20;Setting&#x20;is&#x20;Enabled.','A&#x20;filename&#x20;extension&#x20;is&#x20;a&#x20;suffix&#x20;added&#x20;to&#x20;a&#x20;base&#x20;filename&#x20;that&#x20;indicates&#x20;the&#x20;base&#x20;filename&#039;s&#x20;file&#x20;format.','Visible&#x20;filename&#x20;extensions&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;identify&#x20;the&#x20;file&#x20;type&#x20;and&#x20;the&#x20;application&#x20;it&#x20;is&#x20;associated&#x20;with&#x20;which&#x20;leads&#x20;to&#x20;quick&#x20;identification&#x20;of&#x20;misrepresented&#x20;malicious&#x20;files.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;displaying&#x20;of&#x20;file&#x20;extensions:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;/Users/&lt;username&gt;/Library/Preferences/.GlobalPreferences.plist&#x20;AppleShowAllExtensions&#x20;-bool&#x20;true','[{\"cis\": [\"6.2\"]}, {\"cis_level\": [\"1\"]}]'),(29064,'Ensure&#x20;Automatic&#x20;Opening&#x20;of&#x20;Safe&#x20;Files&#x20;in&#x20;Safari&#x20;Is&#x20;Disabled.','Safari&#x20;will&#x20;automatically&#x20;run&#x20;or&#x20;execute&#x20;what&#x20;it&#x20;considers&#x20;safe&#x20;files.&#x20;This&#x20;can&#x20;include&#x20;installers&#x20;and&#x20;other&#x20;files&#x20;that&#x20;execute&#x20;on&#x20;the&#x20;operating&#x20;system.&#x20;Safari&#x20;bases&#x20;file&#x20;safety&#x20;by&#x20;using&#x20;a&#x20;list&#x20;of&#x20;filetypes&#x20;maintained&#x20;by&#x20;Apple.&#x20;The&#x20;list&#x20;of&#x20;files&#x20;include&#x20;text,&#x20;image,&#x20;video&#x20;and&#x20;archive&#x20;formats&#x20;that&#x20;would&#x20;be&#x20;run&#x20;in&#x20;the&#x20;context&#x20;of&#x20;the&#x20;OS&#x20;rather&#x20;than&#x20;the&#x20;browser.','Hackers&#x20;have&#x20;taken&#x20;advantage&#x20;of&#x20;this&#x20;setting&#x20;via&#x20;drive-by&#x20;attacks.&#x20;These&#x20;attacks&#x20;occur&#x20;when&#x20;a&#x20;user&#x20;visits&#x20;a&#x20;legitimate&#x20;website&#x20;that&#x20;has&#x20;been&#x20;corrupted.&#x20;The&#x20;user&#x20;unknowingly&#x20;downloads&#x20;a&#x20;malicious&#x20;file&#x20;either&#x20;by&#x20;closing&#x20;an&#x20;infected&#x20;pop-up&#x20;or&#x20;hovering&#x20;over&#x20;a&#x20;malicious&#x20;banner.&#x20;An&#x20;attacker&#x20;can&#x20;create&#x20;a&#x20;malicious&#x20;file&#x20;that&#x20;will&#x20;fall&#x20;within&#x20;Safari&#039;s&#x20;safe&#x20;file&#x20;list&#x20;that&#x20;will&#x20;download&#x20;and&#x20;execute&#x20;without&#x20;user&#x20;input.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;safe&#x20;files&#x20;from&#x20;not&#x20;opening&#x20;in&#x20;Safari:&#x20;sudo&#x20;-u&#x20;&lt;username&gt;&#x20;/usr/bin/defaults&#x20;write&#x20;/Users/&lt;username&gt;/Library/Containers/com.apple.Safari/Data/Library/Preferences/com.apple.Safari&#x20;AutoOpenSafeDownloads&#x20;-bool&#x20;false','[{\"cis\": [\"6.3\"]}, {\"cis_level\": [\"1\"]}]'),(29500,'Ensure&#x20;/tmp&#x20;is&#x20;a&#x20;separate&#x20;partition.','The&#x20;/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.','Making&#x20;/tmp&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;the&#x20;noexec&#x20;option&#x20;on&#x20;the&#x20;mount,&#x20;making&#x20;/tmp&#x20;useless&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;install&#x20;executable&#x20;code.&#x20;It&#x20;would&#x20;also&#x20;prevent&#x20;an&#x20;attacker&#x20;from&#x20;establishing&#x20;a&#x20;hard&#x20;link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard&#x20;link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;either&#x20;mounting&#x20;tmpfs&#x20;to&#x20;/tmp,&#x20;or&#x20;creating&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/tmp.','Since&#x20;the&#x20;/tmp&#x20;directory&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;world-writable,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion&#x20;if&#x20;it&#x20;is&#x20;not&#x20;bound&#x20;to&#x20;a&#x20;separate&#x20;partition.&#x20;Running&#x20;out&#x20;of&#x20;/tmp&#x20;space&#x20;is&#x20;a&#x20;problem&#x20;regardless&#x20;of&#x20;what&#x20;kind&#x20;of&#x20;filesystem&#x20;lies&#x20;under&#x20;it,&#x20;but&#x20;in&#x20;a&#x20;configuration&#x20;where&#x20;/tmp&#x20;is&#x20;not&#x20;a&#x20;separate&#x20;file&#x20;system&#x20;it&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available,&#x20;as&#x20;the&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;On&#x20;the&#x20;other&#x20;hand,&#x20;a&#x20;RAM-based&#x20;/tmp&#x20;&#40;as&#x20;with&#x20;tmpfs&#41;&#x20;will&#x20;almost&#x20;certainly&#x20;be&#x20;much&#x20;smaller,&#x20;which&#x20;can&#x20;lead&#x20;to&#x20;applications&#x20;filling&#x20;up&#x20;the&#x20;filesystem&#x20;much&#x20;more&#x20;easily.&#x20;Another&#x20;alternative&#x20;is&#x20;to&#x20;create&#x20;a&#x20;dedicated&#x20;partition&#x20;for&#x20;/tmp&#x20;from&#x20;a&#x20;separate&#x20;volume&#x20;or&#x20;disk.&#x20;One&#x20;of&#x20;the&#x20;downsides&#x20;of&#x20;a&#x20;disk-based&#x20;dedicated&#x20;partition&#x20;is&#x20;that&#x20;it&#x20;will&#x20;be&#x20;slower&#x20;than&#x20;tmpfs&#x20;which&#x20;is&#x20;RAM-based.&#x20;/tmp&#x20;utilizing&#x20;tmpfs&#x20;can&#x20;be&#x20;resized&#x20;using&#x20;the&#x20;size={size}&#x20;parameter&#x20;in&#x20;the&#x20;relevant&#x20;entry&#x20;in&#x20;/etc/fstab.','First&#x20;ensure&#x20;that&#x20;systemd&#x20;is&#x20;correctly&#x20;configured&#x20;to&#x20;ensure&#x20;that&#x20;/tmp&#x20;will&#x20;be&#x20;mounted&#x20;at&#x20;boot&#x20;time.&#x20;#&#x20;systemctl&#x20;unmask&#x20;tmp.mount.&#x20;For&#x20;specific&#x20;configuration&#x20;requirements&#x20;of&#x20;the&#x20;/tmp&#x20;mount&#x20;for&#x20;your&#x20;environment,&#x20;modify&#x20;/etc/fstab&#x20;or&#x20;tmp.mount.&#x20;Example&#x20;of&#x20;/etc/fstab&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;tmpfs&#x20;/tmp&#x20;tmpfs&#x20;defaults,rw,nosuid,nodev,noexec,relatime,size=2G&#x20;0&#x20;0.&#x20;Example&#x20;of&#x20;tmp.mount&#x20;configured&#x20;tmpfs&#x20;file&#x20;system&#x20;with&#x20;specific&#x20;mount&#x20;options:&#x20;[Unit]&#x20;Description=Temporary&#x20;Directory&#x20;/tmp&#x20;ConditionPathIsSymbolicLink=!/tmp&#x20;DefaultDependencies=no&#x20;Conflicts=umount.target&#x20;Before=local-fs.target&#x20;umount.target&#x20;After=swap.target&#x20;[Mount]&#x20;What=tmpfs&#x20;Where=/tmp&#x20;Type=tmpfs.','[{\"cis\": [\"1.1.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29501,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29502,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29503,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/tmp.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/tmp.','[{\"cis\": [\"1.1.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29504,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var.','The&#x20;/var&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;daemons&#x20;and&#x20;other&#x20;system&#x20;services&#x20;to&#x20;temporarily&#x20;store&#x20;dynamic&#x20;data.&#x20;Some&#x20;directories&#x20;created&#x20;by&#x20;these&#x20;processes&#x20;may&#x20;be&#x20;world-writable.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follow.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var&#x20;and&#x20;cause&#x20;unintended&#x20;behavior&#x20;across&#x20;the&#x20;system&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behaviour.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.3.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0006\"]}]'),(29505,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29506,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var.','','IF&#x20;the&#x20;/var&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var.','[{\"cis\": [\"1.1.3.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29507,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/tmp.','The&#x20;/var/tmp&#x20;directory&#x20;is&#x20;a&#x20;world-writable&#x20;directory&#x20;used&#x20;for&#x20;temporary&#x20;storage&#x20;by&#x20;all&#x20;users&#x20;and&#x20;some&#x20;applications.&#x20;Temporary&#x20;files&#x20;residing&#x20;in&#x20;/var/tmp&#x20;are&#x20;to&#x20;be&#x20;preserved&#x20;between&#x20;reboots.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/tmp&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/tmp&#x20;directory&#x20;may&#x20;contain&#x20;world-writable&#x20;files&#x20;and&#x20;directories,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/tmp&#x20;and&#x20;cause&#x20;the&#x20;potential&#x20;disruption&#x20;to&#x20;daemons&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/tmp&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;from&#x20;exploitation:&#x20;An&#x20;example&#x20;of&#x20;exploiting&#x20;/var/tmp&#x20;may&#x20;be&#x20;an&#x20;attacker&#x20;establishing&#x20;a&#x20;hard-link&#x20;to&#x20;a&#x20;system&#x20;setuid&#x20;program&#x20;and&#x20;wait&#x20;for&#x20;it&#x20;to&#x20;be&#x20;updated.&#x20;Once&#x20;the&#x20;program&#x20;was&#x20;updated,&#x20;the&#x20;hard-link&#x20;would&#x20;be&#x20;broken&#x20;and&#x20;the&#x20;attacker&#x20;would&#x20;have&#x20;his&#x20;own&#x20;copy&#x20;of&#x20;the&#x20;program.&#x20;If&#x20;the&#x20;program&#x20;happened&#x20;to&#x20;have&#x20;a&#x20;security&#x20;vulnerability,&#x20;the&#x20;attacker&#x20;could&#x20;continue&#x20;to&#x20;exploit&#x20;the&#x20;known&#x20;flaw.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/tmp.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.4.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29508,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29509,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;temporary&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29510,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/tmp&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/tmp&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/tmp.','','IF&#x20;the&#x20;/var/tmp&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/tmp&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/tmp&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/tmp&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/tmp.','[{\"cis\": [\"1.1.4.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29511,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log.','The&#x20;/var/log&#x20;directory&#x20;is&#x20;used&#x20;by&#x20;system&#x20;services&#x20;to&#x20;store&#x20;log&#x20;data.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log&#x20;directory&#x20;contains&#x20;log&#x20;files&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;log&#x20;data:&#x20;As&#x20;/var/log&#x20;contains&#x20;log&#x20;files,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log&#x20;.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.5.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29512,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29513,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29514,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;log&#x20;files,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log.','','IF&#x20;the&#x20;/var/log&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log.','[{\"cis\": [\"1.1.5.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29515,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/var/log/audit.','The&#x20;auditing&#x20;daemon,&#x20;auditd,&#x20;stores&#x20;log&#x20;data&#x20;in&#x20;the&#x20;/var/log/audit&#x20;directory.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/var/log/audit&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/var/log/audit&#x20;directory&#x20;contains&#x20;the&#x20;audit.log&#x20;file&#x20;which&#x20;can&#x20;grow&#x20;quite&#x20;large,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/var/log/audit&#x20;and&#x20;cause&#x20;auditd&#x20;to&#x20;trigger&#x20;it&#039;s&#x20;space_left_action&#x20;as&#x20;the&#x20;disk&#x20;is&#x20;full.&#x20;See&#x20;man&#x20;auditd.conf&#x20;for&#x20;details.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/var/log/audit&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;audit&#x20;data:&#x20;As&#x20;/var/log/audit&#x20;contains&#x20;audit&#x20;logs,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/var/log/audit.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.6.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29516,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;audit&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;run&#x20;executable&#x20;binaries&#x20;from&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29517,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29518,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/var/log/audit&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/var/log/audit&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;variable&#x20;files&#x20;such&#x20;as&#x20;logs,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/var/log/audit.','','IF&#x20;the&#x20;/var/log/audit&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/var/log/audit&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/var/log/audit&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0&#x20;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/var/log/audit&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/var/log/audit.','[{\"cis\": [\"1.1.6.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29519,'Ensure&#x20;separate&#x20;partition&#x20;exists&#x20;for&#x20;/home.','The&#x20;/home&#x20;directory&#x20;is&#x20;used&#x20;to&#x20;support&#x20;disk&#x20;storage&#x20;needs&#x20;of&#x20;local&#x20;users.','The&#x20;reasoning&#x20;for&#x20;mounting&#x20;/home&#x20;on&#x20;a&#x20;separate&#x20;partition&#x20;is&#x20;as&#x20;follows.&#x20;-&#x20;Protection&#x20;from&#x20;resource&#x20;exhaustion:&#x20;The&#x20;default&#x20;installation&#x20;only&#x20;creates&#x20;a&#x20;single&#x20;/&#x20;partition.&#x20;Since&#x20;the&#x20;/home&#x20;directory&#x20;contains&#x20;user&#x20;generated&#x20;data,&#x20;there&#x20;is&#x20;a&#x20;risk&#x20;of&#x20;resource&#x20;exhaustion.&#x20;It&#x20;will&#x20;essentially&#x20;have&#x20;the&#x20;whole&#x20;disk&#x20;available&#x20;to&#x20;fill&#x20;up&#x20;and&#x20;impact&#x20;the&#x20;system&#x20;as&#x20;a&#x20;whole.&#x20;In&#x20;addition,&#x20;other&#x20;operations&#x20;on&#x20;the&#x20;system&#x20;could&#x20;fill&#x20;up&#x20;the&#x20;disk&#x20;unrelated&#x20;to&#x20;/home&#x20;and&#x20;impact&#x20;all&#x20;local&#x20;users.&#x20;-&#x20;Fine&#x20;grained&#x20;control&#x20;over&#x20;the&#x20;mount:&#x20;Configuring&#x20;/home&#x20;as&#x20;its&#x20;own&#x20;file&#x20;system&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;set&#x20;additional&#x20;mount&#x20;options&#x20;such&#x20;as&#x20;noexec/nosuid/nodev.&#x20;These&#x20;options&#x20;limits&#x20;an&#x20;attackers&#x20;ability&#x20;to&#x20;create&#x20;exploits&#x20;on&#x20;the&#x20;system.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;/home&#x20;options&#x20;such&#x20;as&#x20;usrquota/grpquota&#x20;may&#x20;be&#x20;considered&#x20;to&#x20;limit&#x20;the&#x20;impact&#x20;that&#x20;users&#x20;can&#x20;have&#x20;on&#x20;each&#x20;other&#x20;with&#x20;regards&#x20;to&#x20;disk&#x20;resource&#x20;exhaustion.&#x20;Other&#x20;options&#x20;allow&#x20;for&#x20;specific&#x20;behavior.&#x20;See&#x20;man&#x20;mount&#x20;for&#x20;exact&#x20;details&#x20;regarding&#x20;filesystem-independent&#x20;and&#x20;filesystem-specific&#x20;options.&#x20;-&#x20;Protection&#x20;of&#x20;user&#x20;data:&#x20;As&#x20;/home&#x20;contains&#x20;user&#x20;data,&#x20;care&#x20;should&#x20;be&#x20;taken&#x20;to&#x20;ensure&#x20;the&#x20;security&#x20;and&#x20;integrity&#x20;of&#x20;the&#x20;data&#x20;and&#x20;mount&#x20;point.','Resizing&#x20;filesystems&#x20;is&#x20;a&#x20;common&#x20;activity&#x20;in&#x20;cloud-hosted&#x20;servers.&#x20;Separate&#x20;filesystem&#x20;partitions&#x20;may&#x20;prevent&#x20;successful&#x20;resizing,&#x20;or&#x20;may&#x20;require&#x20;the&#x20;installation&#x20;of&#x20;additional&#x20;tools&#x20;solely&#x20;for&#x20;the&#x20;purpose&#x20;of&#x20;resizing&#x20;operations.&#x20;The&#x20;use&#x20;of&#x20;these&#x20;additional&#x20;tools&#x20;may&#x20;introduce&#x20;their&#x20;own&#x20;security&#x20;considerations.','For&#x20;new&#x20;installations,&#x20;during&#x20;installation&#x20;create&#x20;a&#x20;custom&#x20;partition&#x20;setup&#x20;and&#x20;specify&#x20;a&#x20;separate&#x20;partition&#x20;for&#x20;/home.&#x20;For&#x20;systems&#x20;that&#x20;were&#x20;previously&#x20;installed,&#x20;create&#x20;a&#x20;new&#x20;partition&#x20;and&#x20;configure&#x20;/etc/fstab&#x20;as&#x20;appropriate.','[{\"cis\": [\"1.1.7.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29520,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;a&#x20;block&#x20;or&#x20;character&#x20;special&#x20;devices&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29521,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/home&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Since&#x20;the&#x20;/home&#x20;filesystem&#x20;is&#x20;only&#x20;intended&#x20;for&#x20;user&#x20;file&#x20;storage,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;create&#x20;setuid&#x20;files&#x20;in&#x20;/home.','','IF&#x20;the&#x20;/home&#x20;partition&#x20;exists,&#x20;edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/home&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/home&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/home&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/home.','[{\"cis\": [\"1.1.7.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29522,'Ensure&#x20;nodev&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nodev&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;special&#x20;devices.','Since&#x20;the&#x20;/dev/shm&#x20;filesystem&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;support&#x20;devices,&#x20;set&#x20;this&#x20;option&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;cannot&#x20;attempt&#x20;to&#x20;create&#x20;special&#x20;devices&#x20;in&#x20;/dev/shm&#x20;partitions.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nodev&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1200\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29523,'Ensure&#x20;noexec&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;noexec&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;executable&#x20;binaries.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;executing&#x20;programs&#x20;from&#x20;shared&#x20;memory.&#x20;This&#x20;deters&#x20;users&#x20;from&#x20;introducing&#x20;potentially&#x20;malicious&#x20;software&#x20;on&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;noexec&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;Example:&#x20;&lt;device&gt;&#x20;/dev/shm&#x20;&lt;fstype&gt;&#x20;defaults,rw,nosuid,nodev,noexec,relatime&#x20;0&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;with&#x20;the&#x20;configured&#x20;options:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.&#x20;NOTE&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;use&#x20;tmpfs&#x20;as&#x20;the&#x20;device/filesystem&#x20;type&#x20;as&#x20;/dev/shm&#x20;is&#x20;used&#x20;as&#x20;shared&#x20;memory&#x20;space&#x20;by&#x20;applications.','[{\"cis\": [\"1.1.8.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1204\", \"T1204.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29524,'Ensure&#x20;nosuid&#x20;option&#x20;set&#x20;on&#x20;/dev/shm&#x20;partition.','The&#x20;nosuid&#x20;mount&#x20;option&#x20;specifies&#x20;that&#x20;the&#x20;filesystem&#x20;cannot&#x20;contain&#x20;setuid&#x20;files.','Setting&#x20;this&#x20;option&#x20;on&#x20;a&#x20;file&#x20;system&#x20;prevents&#x20;users&#x20;from&#x20;introducing&#x20;privileged&#x20;programs&#x20;onto&#x20;the&#x20;system&#x20;and&#x20;allowing&#x20;non-root&#x20;users&#x20;to&#x20;execute&#x20;them.','','Edit&#x20;the&#x20;/etc/fstab&#x20;file&#x20;and&#x20;add&#x20;nosuid&#x20;to&#x20;the&#x20;fourth&#x20;field&#x20;&#40;mounting&#x20;options&#41;&#x20;for&#x20;the&#x20;/dev/shm&#x20;partition.&#x20;See&#x20;the&#x20;fstab&#40;5&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remount&#x20;/dev/shm&#x20;using&#x20;the&#x20;updated&#x20;options&#x20;from&#x20;/etc/fstab:&#x20;#&#x20;mount&#x20;-o&#x20;remount&#x20;/dev/shm.','[{\"cis\": [\"1.1.8.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1038\"]}]'),(29525,'Disable&#x20;Automounting.','autofs&#x20;allows&#x20;automatic&#x20;mounting&#x20;of&#x20;devices,&#x20;typically&#x20;including&#x20;CD/DVDs&#x20;and&#x20;USB&#x20;drives.','With&#x20;automounting&#x20;enabled&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;could&#x20;attach&#x20;a&#x20;USB&#x20;drive&#x20;or&#x20;disc&#x20;and&#x20;have&#x20;its&#x20;contents&#x20;available&#x20;in&#x20;system&#x20;even&#x20;if&#x20;they&#x20;lacked&#x20;permissions&#x20;to&#x20;mount&#x20;it&#x20;themselves.','The&#x20;use&#x20;of&#x20;portable&#x20;hard&#x20;drives&#x20;is&#x20;very&#x20;common&#x20;for&#x20;workstation&#x20;users.&#x20;If&#x20;your&#x20;organization&#x20;allows&#x20;the&#x20;use&#x20;of&#x20;portable&#x20;storage&#x20;or&#x20;media&#x20;on&#x20;workstations&#x20;and&#x20;physical&#x20;access&#x20;controls&#x20;to&#x20;workstations&#x20;is&#x20;considered&#x20;adequate&#x20;there&#x20;is&#x20;little&#x20;value&#x20;add&#x20;in&#x20;turning&#x20;off&#x20;automounting.','If&#x20;there&#x20;are&#x20;no&#x20;other&#x20;packages&#x20;that&#x20;depends&#x20;on&#x20;autofs,&#x20;remove&#x20;the&#x20;package&#x20;with:&#x20;#&#x20;apt&#x20;purge&#x20;autofs&#x20;OR&#x20;if&#x20;there&#x20;are&#x20;dependencies&#x20;on&#x20;the&#x20;autofs&#x20;package:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;mask&#x20;autofs:&#x20;#&#x20;systemctl&#x20;stop&#x20;autofs&#x20;#&#x20;systemctl&#x20;mask&#x20;autofs.','[{\"cis\": [\"1.1.9\"]}, {\"cis_csc_v8\": [\"10.3\"]}, {\"cis_csc_v7\": [\"8.5\"]}, {\"cmmc_v2.0\": [\"MP.L2-3.8.7\"]}, {\"hipaa\": [\"164.310(d)(1)\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1203\", \"T1211\", \"T1212\"]}]'),(29526,'Ensure&#x20;AIDE&#x20;is&#x20;installed.','AIDE&#x20;takes&#x20;a&#x20;snapshot&#x20;of&#x20;filesystem&#x20;state&#x20;including&#x20;modification&#x20;times,&#x20;permissions,&#x20;and&#x20;file&#x20;hashes&#x20;which&#x20;can&#x20;then&#x20;be&#x20;used&#x20;to&#x20;compare&#x20;against&#x20;the&#x20;current&#x20;state&#x20;of&#x20;the&#x20;filesystem&#x20;to&#x20;detect&#x20;modifications&#x20;to&#x20;the&#x20;system.','By&#x20;monitoring&#x20;the&#x20;filesystem&#x20;state&#x20;compromised&#x20;files&#x20;can&#x20;be&#x20;detected&#x20;to&#x20;prevent&#x20;or&#x20;limit&#x20;the&#x20;exposure&#x20;of&#x20;accidental&#x20;or&#x20;malicious&#x20;misconfigurations&#x20;or&#x20;modified&#x20;binaries.','','Install&#x20;AIDE&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;install&#x20;aide&#x20;aide-common&#x20;Configure&#x20;AIDE&#x20;as&#x20;appropriate&#x20;for&#x20;your&#x20;environment.&#x20;Consult&#x20;the&#x20;AIDE&#x20;documentation&#x20;for&#x20;options.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;initialize&#x20;AIDE:&#x20;#&#x20;aideinit&#x20;#&#x20;mv&#x20;/var/lib/aide/aide.db.new&#x20;/var/lib/aide/aide.db.','[{\"cis\": [\"1.3.1\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}]'),(29527,'Ensure&#x20;filesystem&#x20;integrity&#x20;is&#x20;regularly&#x20;checked.','Periodic&#x20;checking&#x20;of&#x20;the&#x20;filesystem&#x20;integrity&#x20;is&#x20;needed&#x20;to&#x20;detect&#x20;changes&#x20;to&#x20;the&#x20;filesystem.','Periodic&#x20;file&#x20;checking&#x20;allows&#x20;the&#x20;system&#x20;administrator&#x20;to&#x20;determine&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;if&#x20;critical&#x20;files&#x20;have&#x20;been&#x20;changed&#x20;in&#x20;an&#x20;unauthorized&#x20;fashion.','','If&#x20;cron&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;#&#x20;crontab&#x20;-u&#x20;root&#x20;-e&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;crontab:&#x20;0&#x20;5&#x20;*&#x20;*&#x20;*&#x20;/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;OR&#x20;If&#x20;aidecheck.service&#x20;and&#x20;aidecheck.timer&#x20;will&#x20;be&#x20;used&#x20;to&#x20;schedule&#x20;and&#x20;run&#x20;aide&#x20;check:&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.service&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;Check&#x20;[Service]&#x20;Type=simple&#x20;ExecStart=/usr/bin/aide.wrapper&#x20;--config&#x20;/etc/aide/aide.conf&#x20;--check&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Create&#x20;or&#x20;edit&#x20;the&#x20;file&#x20;/etc/systemd/system/aidecheck.timer&#x20;and&#x20;add&#x20;the&#x20;following&#x20;lines:&#x20;[Unit]&#x20;Description=Aide&#x20;check&#x20;every&#x20;day&#x20;at&#x20;5AM&#x20;[Timer]&#x20;OnCalendar=*-*-*&#x20;05:00:00&#x20;Unit=aidecheck.service&#x20;[Install]&#x20;WantedBy=multi-user.target.&#x20;Run&#x20;the&#x20;following&#x20;commands:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;chmod&#x20;0644&#x20;/etc/systemd/system/aidecheck.*&#x20;#&#x20;systemctl&#x20;daemon-reload&#x20;#&#x20;systemctl&#x20;enable&#x20;aidecheck.service&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;aidecheck.timer.','[{\"cis\": [\"1.3.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1036\", \"T1036.002\", \"T1036.003\", \"T1036.004\", \"T1036.005\", \"T1565\", \"T1565.001\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29528,'Ensure&#x20;bootloader&#x20;password&#x20;is&#x20;set.','Setting&#x20;the&#x20;boot&#x20;loader&#x20;password&#x20;will&#x20;require&#x20;that&#x20;anyone&#x20;rebooting&#x20;the&#x20;system&#x20;must&#x20;enter&#x20;a&#x20;password&#x20;before&#x20;being&#x20;able&#x20;to&#x20;set&#x20;command&#x20;line&#x20;boot&#x20;parameters.','Requiring&#x20;a&#x20;boot&#x20;password&#x20;upon&#x20;execution&#x20;of&#x20;the&#x20;boot&#x20;loader&#x20;will&#x20;prevent&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;entering&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;the&#x20;boot&#x20;partition.&#x20;This&#x20;prevents&#x20;users&#x20;from&#x20;weakening&#x20;security&#x20;&#40;e.g.&#x20;turning&#x20;off&#x20;AppArmor&#x20;at&#x20;boot&#x20;time&#41;.','If&#x20;password&#x20;protection&#x20;is&#x20;enabled,&#x20;only&#x20;the&#x20;designated&#x20;superuser&#x20;can&#x20;edit&#x20;a&#x20;Grub&#x20;2&#x20;menu&#x20;item&#x20;by&#x20;pressing&#x20;&#039;e&#039;&#x20;or&#x20;access&#x20;the&#x20;GRUB&#x20;2&#x20;command&#x20;line&#x20;by&#x20;pressing&#x20;&#039;c&#039;&#x20;If&#x20;GRUB&#x20;2&#x20;is&#x20;set&#x20;up&#x20;to&#x20;boot&#x20;automatically&#x20;to&#x20;a&#x20;password-protected&#x20;menu&#x20;entry&#x20;the&#x20;user&#x20;has&#x20;no&#x20;option&#x20;to&#x20;back&#x20;out&#x20;of&#x20;the&#x20;password&#x20;prompt&#x20;to&#x20;select&#x20;another&#x20;menu&#x20;entry.&#x20;Holding&#x20;the&#x20;SHIFT&#x20;key&#x20;will&#x20;not&#x20;display&#x20;the&#x20;menu&#x20;in&#x20;this&#x20;case.&#x20;The&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;correct&#x20;username&#x20;and&#x20;password.&#x20;If&#x20;unable,&#x20;the&#x20;configuration&#x20;files&#x20;will&#x20;have&#x20;to&#x20;be&#x20;edited&#x20;via&#x20;the&#x20;LiveCD&#x20;or&#x20;other&#x20;means&#x20;to&#x20;fix&#x20;the&#x20;problem&#x20;You&#x20;can&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;menu&#x20;entries&#x20;to&#x20;allow&#x20;the&#x20;system&#x20;to&#x20;boot&#x20;without&#x20;entering&#x20;a&#x20;password.&#x20;Password&#x20;will&#x20;still&#x20;be&#x20;required&#x20;to&#x20;edit&#x20;menu&#x20;items.&#x20;More&#x20;Information:&#x20;https://help.ubuntu.com/community/Grub2/Passwords.','Create&#x20;an&#x20;encrypted&#x20;password&#x20;with&#x20;grub-mkpasswd-pbkdf2:&#x20;#&#x20;grub-mkpasswd-pbkdf2&#x20;Enter&#x20;password:&#x20;&lt;password&gt;&#x20;Reenter&#x20;password:&#x20;&lt;password&gt;&#x20;PBKDF2&#x20;hash&#x20;of&#x20;your&#x20;password&#x20;is&#x20;&lt;encrypted-password&gt;.&#x20;Add&#x20;the&#x20;following&#x20;into&#x20;a&#x20;custom&#x20;/etc/grub.d&#x20;configuration&#x20;file:&#x20;cat&#x20;&lt;&lt;EOF&#x20;set&#x20;superusers=&quot;&lt;username&gt;&quot;&#x20;password_pbkdf2&#x20;&lt;username&gt;&#x20;&lt;encrypted-password&gt;&#x20;EOF.&#x20;The&#x20;superuser/user&#x20;information&#x20;and&#x20;password&#x20;should&#x20;not&#x20;be&#x20;contained&#x20;in&#x20;the&#x20;/etc/grub.d/00_header&#x20;file&#x20;as&#x20;this&#x20;file&#x20;could&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;package&#x20;update.&#x20;If&#x20;there&#x20;is&#x20;a&#x20;requirement&#x20;to&#x20;be&#x20;able&#x20;to&#x20;boot/reboot&#x20;without&#x20;entering&#x20;the&#x20;password,&#x20;edit&#x20;/etc/grub.d/10_linux&#x20;and&#x20;add&#x20;--unrestricted&#x20;to&#x20;the&#x20;line&#x20;CLASS=&#x20;Example:&#x20;CLASS=&quot;--class&#x20;gnu-linux&#x20;--class&#x20;gnu&#x20;--class&#x20;os&#x20;--unrestricted&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.4.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1046\"]}]'),(29529,'Ensure&#x20;permissions&#x20;on&#x20;bootloader&#x20;config&#x20;are&#x20;configured.','The&#x20;grub&#x20;configuration&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;boot&#x20;settings&#x20;and&#x20;passwords&#x20;for&#x20;unlocking&#x20;boot&#x20;options.','Setting&#x20;the&#x20;permissions&#x20;to&#x20;read&#x20;and&#x20;write&#x20;for&#x20;root&#x20;only&#x20;prevents&#x20;non-root&#x20;users&#x20;from&#x20;seeing&#x20;the&#x20;boot&#x20;parameters&#x20;or&#x20;changing&#x20;them.&#x20;Non-root&#x20;users&#x20;who&#x20;read&#x20;the&#x20;boot&#x20;parameters&#x20;may&#x20;be&#x20;able&#x20;to&#x20;identify&#x20;weaknesses&#x20;in&#x20;security&#x20;upon&#x20;boot&#x20;and&#x20;be&#x20;able&#x20;to&#x20;exploit&#x20;them.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;your&#x20;grub&#x20;configuration:&#x20;#&#x20;chown&#x20;root:root&#x20;/boot/grub/grub.cfg&#x20;#&#x20;chmod&#x20;u-wx,go-rwx&#x20;/boot/grub/grub.cfg.','[{\"cis\": [\"1.4.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1542\"]}, {\"mitre_tactics\": [\"TA0005\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29530,'Ensure&#x20;authentication&#x20;required&#x20;for&#x20;single&#x20;user&#x20;mode.','Single&#x20;user&#x20;mode&#x20;is&#x20;used&#x20;for&#x20;recovery&#x20;when&#x20;the&#x20;system&#x20;detects&#x20;an&#x20;issue&#x20;during&#x20;boot&#x20;or&#x20;by&#x20;manual&#x20;selection&#x20;from&#x20;the&#x20;bootloader.','Requiring&#x20;authentication&#x20;in&#x20;single&#x20;user&#x20;mode&#x20;prevents&#x20;an&#x20;unauthorized&#x20;user&#x20;from&#x20;rebooting&#x20;the&#x20;system&#x20;into&#x20;single&#x20;user&#x20;to&#x20;gain&#x20;root&#x20;privileges&#x20;without&#x20;credentials.','','Run&#x20;the&#x20;following&#x20;command&#x20;and&#x20;follow&#x20;the&#x20;prompts&#x20;to&#x20;set&#x20;a&#x20;password&#x20;for&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;passwd&#x20;root.','[{\"cis\": [\"1.4.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29531,'Ensure&#x20;prelink&#x20;is&#x20;not&#x20;installed.','prelink&#x20;is&#x20;a&#x20;program&#x20;that&#x20;modifies&#x20;ELF&#x20;shared&#x20;libraries&#x20;and&#x20;ELF&#x20;dynamically&#x20;linked&#x20;binaries&#x20;in&#x20;such&#x20;a&#x20;way&#x20;that&#x20;the&#x20;time&#x20;needed&#x20;for&#x20;the&#x20;dynamic&#x20;linker&#x20;to&#x20;perform&#x20;relocations&#x20;at&#x20;startup&#x20;significantly&#x20;decreases.','The&#x20;prelinking&#x20;feature&#x20;can&#x20;interfere&#x20;with&#x20;the&#x20;operation&#x20;of&#x20;AIDE,&#x20;because&#x20;it&#x20;changes&#x20;binaries.&#x20;Prelinking&#x20;can&#x20;also&#x20;increase&#x20;the&#x20;vulnerability&#x20;of&#x20;the&#x20;system&#x20;if&#x20;a&#x20;malicious&#x20;user&#x20;is&#x20;able&#x20;to&#x20;compromise&#x20;a&#x20;common&#x20;library&#x20;such&#x20;as&#x20;libc.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restore&#x20;binaries&#x20;to&#x20;normal:&#x20;#&#x20;prelink&#x20;-ua&#x20;.&#x20;Uninstall&#x20;prelink&#x20;using&#x20;the&#x20;appropriate&#x20;package&#x20;manager&#x20;or&#x20;manual&#x20;installation:&#x20;#&#x20;apt&#x20;purge&#x20;prelink.','[{\"cis\": [\"1.5.2\"]}, {\"cis_csc_v8\": [\"3.14\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"pci_dss_3.2.1\": [\"10.2.1\", \"11.5\"]}, {\"pci_dss_4.0\": [\"10.2.1\", \"10.2.1.1\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1055\", \"T1055.009\", \"T1065\", \"T1065.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(29532,'Ensure&#x20;Automatic&#x20;Error&#x20;Reporting&#x20;is&#x20;not&#x20;enabled.','The&#x20;Apport&#x20;Error&#x20;Reporting&#x20;Service&#x20;automatically&#x20;generates&#x20;crash&#x20;reports&#x20;for&#x20;debugging.','Apport&#x20;collects&#x20;potentially&#x20;sensitive&#x20;data,&#x20;such&#x20;as&#x20;core&#x20;dumps,&#x20;stack&#x20;traces,&#x20;and&#x20;log&#x20;files.&#x20;They&#x20;can&#x20;contain&#x20;passwords,&#x20;credit&#x20;card&#x20;numbers,&#x20;serial&#x20;numbers,&#x20;and&#x20;other&#x20;private&#x20;material.','','Edit&#x20;/etc/default/apport&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;the&#x20;enabled&#x20;parameter&#x20;to&#x20;equal&#x20;0:&#x20;enabled=0&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;disable&#x20;the&#x20;apport&#x20;service&#x20;#&#x20;systemctl&#x20;stop&#x20;apport.service&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;apport.service&#x20;--&#x20;OR&#x20;--&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;apport&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;apport.','[{\"cis\": [\"1.5.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}]'),(29533,'Ensure&#x20;core&#x20;dumps&#x20;are&#x20;restricted.','A&#x20;core&#x20;dump&#x20;is&#x20;the&#x20;memory&#x20;of&#x20;an&#x20;executable&#x20;program.&#x20;It&#x20;is&#x20;generally&#x20;used&#x20;to&#x20;determine&#x20;why&#x20;a&#x20;program&#x20;aborted.&#x20;It&#x20;can&#x20;also&#x20;be&#x20;used&#x20;to&#x20;glean&#x20;confidential&#x20;information&#x20;from&#x20;a&#x20;core&#x20;file.&#x20;The&#x20;system&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;a&#x20;soft&#x20;limit&#x20;for&#x20;core&#x20;dumps,&#x20;but&#x20;this&#x20;can&#x20;be&#x20;overridden&#x20;by&#x20;the&#x20;user.','Setting&#x20;a&#x20;hard&#x20;limit&#x20;on&#x20;core&#x20;dumps&#x20;prevents&#x20;users&#x20;from&#x20;overriding&#x20;the&#x20;soft&#x20;variable.&#x20;If&#x20;core&#x20;dumps&#x20;are&#x20;required,&#x20;consider&#x20;setting&#x20;limits&#x20;for&#x20;user&#x20;groups&#x20;&#40;see&#x20;limits.conf&#40;5&#41;&#x20;&#41;.&#x20;In&#x20;addition,&#x20;setting&#x20;the&#x20;fs.suid_dumpable&#x20;variable&#x20;to&#x20;0&#x20;will&#x20;prevent&#x20;setuid&#x20;programs&#x20;from&#x20;dumping&#x20;core.','','Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;/etc/security/limits.conf&#x20;or&#x20;a&#x20;/etc/security/limits.d&#47;&#42;&#x20;file:&#x20;*&#x20;hard&#x20;core&#x20;0.&#x20;Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/sysctl.conf&#x20;or&#x20;a&#x20;/etc/sysctl.d&#47;&#42;&#x20;file:&#x20;fs.suid_dumpable&#x20;=&#x20;0.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;active&#x20;kernel&#x20;parameter:&#x20;#&#x20;sysctl&#x20;-w&#x20;fs.suid_dumpable=0.&#x20;IF&#x20;systemd-coredump&#x20;is&#x20;installed:&#x20;edit&#x20;/etc/systemd/coredump.conf&#x20;and&#x20;add/modify&#x20;the&#x20;following&#x20;lines:&#x20;Storage=none&#x20;ProcessSizeMax=0.&#x20;Run&#x20;the&#x20;command:&#x20;systemctl&#x20;daemon-reload.','[{\"cis\": [\"1.5.4\"]}, {\"mitre_techniques\": [\"T1005\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29534,'Ensure&#x20;AppArmor&#x20;is&#x20;installed.','AppArmor&#x20;provides&#x20;Mandatory&#x20;Access&#x20;Controls.','Without&#x20;a&#x20;Mandatory&#x20;Access&#x20;Control&#x20;system&#x20;installed&#x20;only&#x20;the&#x20;default&#x20;Discretionary&#x20;Access&#x20;Control&#x20;system&#x20;will&#x20;be&#x20;available.','','Install&#x20;AppArmor.&#x20;#&#x20;apt&#x20;install&#x20;apparmor&#x20;apparmor-utils.','[{\"cis\": [\"1.6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29535,'Ensure&#x20;AppArmor&#x20;is&#x20;enabled&#x20;in&#x20;the&#x20;bootloader&#x20;configuration.','Configure&#x20;AppArmor&#x20;to&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;and&#x20;verify&#x20;that&#x20;it&#x20;has&#x20;not&#x20;been&#x20;overwritten&#x20;by&#x20;the&#x20;bootloader&#x20;boot&#x20;parameters.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;grub&#x20;bootloader,&#x20;if&#x20;LILO&#x20;or&#x20;another&#x20;bootloader&#x20;is&#x20;in&#x20;use&#x20;in&#x20;your&#x20;environment&#x20;enact&#x20;equivalent&#x20;settings.','AppArmor&#x20;must&#x20;be&#x20;enabled&#x20;at&#x20;boot&#x20;time&#x20;in&#x20;your&#x20;bootloader&#x20;configuration&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;controls&#x20;it&#x20;provides&#x20;are&#x20;not&#x20;overridden.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;the&#x20;apparmor=1&#x20;and&#x20;security=apparmor&#x20;parameters&#x20;to&#x20;the&#x20;GRUB_CMDLINE_LINUX=&#x20;line&#x20;GRUB_CMDLINE_LINUX=&quot;apparmor=1&#x20;security=apparmor&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"1.6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29536,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;in&#x20;enforce&#x20;or&#x20;complain&#x20;mode.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;complain&#x20;mode:&#x20;#&#x20;aa-complain&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29537,'Ensure&#x20;all&#x20;AppArmor&#x20;Profiles&#x20;are&#x20;enforcing.','AppArmor&#x20;profiles&#x20;define&#x20;what&#x20;resources&#x20;applications&#x20;are&#x20;able&#x20;to&#x20;access.','Security&#x20;configuration&#x20;requirements&#x20;vary&#x20;from&#x20;site&#x20;to&#x20;site.&#x20;Some&#x20;sites&#x20;may&#x20;mandate&#x20;a&#x20;policy&#x20;that&#x20;is&#x20;stricter&#x20;than&#x20;the&#x20;default&#x20;policy,&#x20;which&#x20;is&#x20;perfectly&#x20;acceptable.&#x20;This&#x20;item&#x20;is&#x20;intended&#x20;to&#x20;ensure&#x20;that&#x20;any&#x20;policies&#x20;that&#x20;exist&#x20;on&#x20;the&#x20;system&#x20;are&#x20;activated.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;all&#x20;profiles&#x20;to&#x20;enforce&#x20;mode:&#x20;#&#x20;aa-enforce&#x20;/etc/apparmor.d&#47;&#42;&#x20;Note:&#x20;Any&#x20;unconfined&#x20;processes&#x20;may&#x20;need&#x20;to&#x20;have&#x20;a&#x20;profile&#x20;created&#x20;or&#x20;activated&#x20;for&#x20;them&#x20;and&#x20;then&#x20;be&#x20;restarted.','[{\"cis\": [\"1.6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1068\", \"T1565\", \"T1565.001\", \"T1565.003\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29538,'Ensure&#x20;message&#x20;of&#x20;the&#x20;day&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;.&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/motd&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;OR&#x20;If&#x20;the&#x20;motd&#x20;is&#x20;not&#x20;used,&#x20;this&#x20;file&#x20;can&#x20;be&#x20;removed.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.1\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29539,'Ensure&#x20;local&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;&#x20;uname&#x20;-a&#x20;.&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;,&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.','[{\"cis\": [\"1.7.2\"]}, {\"mitre_techniques\": [\"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29540,'Ensure&#x20;remote&#x20;login&#x20;warning&#x20;banner&#x20;is&#x20;configured&#x20;properly.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.&#x20;Unix-based&#x20;systems&#x20;have&#x20;typically&#x20;displayed&#x20;information&#x20;about&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;patch&#x20;level&#x20;upon&#x20;logging&#x20;in&#x20;to&#x20;the&#x20;system.&#x20;This&#x20;information&#x20;can&#x20;be&#x20;useful&#x20;to&#x20;developers&#x20;who&#x20;are&#x20;developing&#x20;software&#x20;for&#x20;a&#x20;particular&#x20;OS&#x20;platform.&#x20;If&#x20;mingetty&#40;8&#41;&#x20;supports&#x20;the&#x20;following&#x20;options,&#x20;they&#x20;display&#x20;operating&#x20;system&#x20;information:&#x20;m&#x20;-&#x20;machine&#x20;architecture&#x20;&#x0d;&#x20;-&#x20;operating&#x20;system&#x20;release&#x20;s&#x20;-&#x20;operating&#x20;system&#x20;name&#x20;v&#x20;-&#x20;operating&#x20;system&#x20;version.','Warning&#x20;messages&#x20;inform&#x20;users&#x20;who&#x20;are&#x20;attempting&#x20;to&#x20;login&#x20;to&#x20;the&#x20;system&#x20;of&#x20;their&#x20;legal&#x20;status&#x20;regarding&#x20;the&#x20;system&#x20;and&#x20;must&#x20;include&#x20;the&#x20;name&#x20;of&#x20;the&#x20;organization&#x20;that&#x20;owns&#x20;the&#x20;system&#x20;and&#x20;any&#x20;monitoring&#x20;policies&#x20;that&#x20;are&#x20;in&#x20;place.&#x20;Displaying&#x20;OS&#x20;and&#x20;patch&#x20;level&#x20;information&#x20;in&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;providing&#x20;detailed&#x20;system&#x20;information&#x20;to&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;exploits&#x20;of&#x20;a&#x20;system.&#x20;Authorized&#x20;users&#x20;can&#x20;easily&#x20;get&#x20;this&#x20;information&#x20;by&#x20;running&#x20;the&#x20;&quot;uname&#x20;-a&quot;&#x20;command&#x20;once&#x20;they&#x20;have&#x20;logged&#x20;in.','','Edit&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;with&#x20;the&#x20;appropriate&#x20;contents&#x20;according&#x20;to&#x20;your&#x20;site&#x20;policy,&#x20;remove&#x20;any&#x20;instances&#x20;of&#x20;m&#x20;,&#x20;&#x0d;&#x20;,&#x20;s&#x20;,&#x20;or&#x20;v&#x20;or&#x20;references&#x20;to&#x20;the&#x20;OS&#x20;platform:&#x20;#&#x20;echo&#x20;&quot;Authorized&#x20;uses&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;&gt;&#x20;/etc/issue.net.','[{\"cis\": [\"1.7.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1082\", \"T1592\", \"T1592.004\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29541,'Ensure&#x20;permissions&#x20;on&#x20;/etc/motd&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/motd&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;after&#x20;login&#x20;and&#x20;function&#x20;as&#x20;a&#x20;message&#x20;of&#x20;the&#x20;day&#x20;for&#x20;authenticated&#x20;users.','If&#x20;the&#x20;/etc/motd&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/motd:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/motd&#41;&#x20;OR&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;/etc/motd&#x20;file:&#x20;#&#x20;rm&#x20;/etc/motd.','[{\"cis\": [\"1.7.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29542,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;local&#x20;terminals.','If&#x20;the&#x20;/etc/issue&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue&#41;.','[{\"cis\": [\"1.7.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29543,'Ensure&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;are&#x20;configured.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;are&#x20;displayed&#x20;to&#x20;users&#x20;prior&#x20;to&#x20;login&#x20;for&#x20;remote&#x20;connections&#x20;from&#x20;configured&#x20;services.','If&#x20;the&#x20;/etc/issue.net&#x20;file&#x20;does&#x20;not&#x20;have&#x20;the&#x20;correct&#x20;ownership&#x20;it&#x20;could&#x20;be&#x20;modified&#x20;by&#x20;unauthorized&#x20;users&#x20;with&#x20;incorrect&#x20;or&#x20;misleading&#x20;information.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;/etc/issue.net&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;$&#40;readlink&#x20;-e&#x20;/etc/issue.net&#41;.','[{\"cis\": [\"1.7.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29544,'Ensure&#x20;GNOME&#x20;Display&#x20;Manager&#x20;is&#x20;removed.','The&#x20;GNOME&#x20;Display&#x20;Manager&#x20;&#40;GDM&#41;&#x20;is&#x20;a&#x20;program&#x20;that&#x20;manages&#x20;graphical&#x20;display&#x20;servers&#x20;and&#x20;handles&#x20;graphical&#x20;user&#x20;logins.','If&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Removing&#x20;the&#x20;GNOME&#x20;Display&#x20;manager&#x20;will&#x20;remove&#x20;the&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;from&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;uninstall&#x20;gdm3:&#x20;#&#x20;apt&#x20;purge&#x20;gdm3.','[{\"cis\": [\"1.8.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0002\"]}]'),(29545,'Ensure&#x20;XDCMP&#x20;is&#x20;not&#x20;enabled.','X&#x20;Display&#x20;Manager&#x20;Control&#x20;Protocol&#x20;&#40;XDMCP&#41;&#x20;is&#x20;designed&#x20;to&#x20;provide&#x20;authenticated&#x20;access&#x20;to&#x20;display&#x20;management&#x20;services&#x20;for&#x20;remote&#x20;displays.','XDMCP&#x20;is&#x20;inherently&#x20;insecure.&#x20;XDMCP&#x20;is&#x20;not&#x20;a&#x20;ciphered&#x20;protocol.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;capture&#x20;keystrokes&#x20;entered&#x20;by&#x20;a&#x20;user&#x20;XDMCP&#x20;is&#x20;vulnerable&#x20;to&#x20;man-in-the-middle&#x20;attacks.&#x20;This&#x20;may&#x20;allow&#x20;an&#x20;attacker&#x20;to&#x20;steal&#x20;the&#x20;credentials&#x20;of&#x20;legitimate&#x20;users&#x20;by&#x20;impersonating&#x20;the&#x20;XDMCP&#x20;server.','','Edit&#x20;the&#x20;file&#x20;/etc/gdm3/custom.conf&#x20;and&#x20;remove&#x20;the&#x20;line:&#x20;Enable=true.','[{\"cis\": [\"1.8.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1056\", \"T1056.001\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1050\"]}]'),(29546,'Ensure&#x20;updates,&#x20;patches,&#x20;and&#x20;additional&#x20;security&#x20;software&#x20;are&#x20;installed.','Periodically&#x20;patches&#x20;are&#x20;released&#x20;for&#x20;included&#x20;software&#x20;either&#x20;due&#x20;to&#x20;security&#x20;flaws&#x20;or&#x20;to&#x20;include&#x20;additional&#x20;functionality.','Newer&#x20;patches&#x20;may&#x20;contain&#x20;security&#x20;enhancements&#x20;that&#x20;would&#x20;not&#x20;be&#x20;available&#x20;through&#x20;the&#x20;latest&#x20;full&#x20;update.&#x20;As&#x20;a&#x20;result,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;latest&#x20;software&#x20;patches&#x20;be&#x20;used&#x20;to&#x20;take&#x20;advantage&#x20;of&#x20;the&#x20;latest&#x20;functionality.&#x20;As&#x20;with&#x20;any&#x20;software&#x20;installation,&#x20;organizations&#x20;need&#x20;to&#x20;determine&#x20;if&#x20;a&#x20;given&#x20;update&#x20;meets&#x20;their&#x20;requirements&#x20;and&#x20;verify&#x20;the&#x20;compatibility&#x20;and&#x20;supportability&#x20;of&#x20;any&#x20;additional&#x20;software&#x20;against&#x20;the&#x20;update&#x20;revision&#x20;that&#x20;is&#x20;selected.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;all&#x20;packages&#x20;following&#x20;local&#x20;site&#x20;policy&#x20;guidance&#x20;on&#x20;applying&#x20;updates&#x20;and&#x20;patches:&#x20;#&#x20;apt&#x20;upgrade&#x20;OR&#x20;#&#x20;apt&#x20;dist-upgrade.','[{\"cis\": [\"1.9\"]}, {\"cis_csc_v8\": [\"7.3\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"pci_dss_3.2.1\": [\"6.2\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"soc_2\": [\"CC7.1\"]}]'),(29547,'Ensure&#x20;chrony&#x20;is&#x20;running&#x20;as&#x20;user&#x20;_chrony.','The&#x20;chrony&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;_chrony.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;chronyd&#x20;service.','The&#x20;chronyd&#x20;service&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privileges.','','Add&#x20;or&#x20;edit&#x20;the&#x20;user&#x20;line&#x20;to&#x20;/etc/chrony/chrony.conf&#x20;or&#x20;a&#x20;file&#x20;ending&#x20;in&#x20;.conf&#x20;in&#x20;/etc/chrony/conf.d/:&#x20;user&#x20;_chrony&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29548,'Ensure&#x20;chrony&#x20;is&#x20;enabled&#x20;and&#x20;running.','chrony&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','chrony&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;chrony&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;chrony.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;chrony.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;chrony.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;chrony:&#x20;#&#x20;apt&#x20;purge&#x20;chrony.','[{\"cis\": [\"2.1.2.3\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29549,'Ensure&#x20;systemd-timesyncd&#x20;configured&#x20;with&#x20;authorized&#x20;timeserver.','-&#x20;NTP=&#x20;&gt;&#x20;A&#x20;space-separated&#x20;list&#x20;of&#x20;NTP&#x20;server&#x20;host&#x20;names&#x20;or&#x20;IP&#x20;addresses.&#x20;During&#x20;runtime&#x20;this&#x20;list&#x20;is&#x20;combined&#x20;with&#x20;any&#x20;per-interface&#x20;NTP&#x20;servers&#x20;acquired&#x20;from&#x20;systemd-networkd.service&#40;8&#41;.&#x20;systemd-timesyncd&#x20;will&#x20;contact&#x20;all&#x20;configured&#x20;system&#x20;or&#x20;per-interface&#x20;servers&#x20;in&#x20;turn,&#x20;until&#x20;one&#x20;responds.&#x20;When&#x20;the&#x20;empty&#x20;string&#x20;is&#x20;assigned,&#x20;the&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;reset,&#x20;and&#x20;all&#x20;prior&#x20;assignments&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;This&#x20;setting&#x20;defaults&#x20;to&#x20;an&#x20;empty&#x20;list.&#x20;-&#x20;FallbackNTP=&#x20;&gt;&#x20;A&#x20;space-separated&#x20;list&#x20;of&#x20;NTP&#x20;server&#x20;host&#x20;names&#x20;or&#x20;IP&#x20;addresses&#x20;to&#x20;be&#x20;used&#x20;as&#x20;the&#x20;fallback&#x20;NTP&#x20;servers.&#x20;Any&#x20;per-interface&#x20;NTP&#x20;servers&#x20;obtained&#x20;from&#x20;systemd-networkd.service&#40;8&#41;&#x20;take&#x20;precedence&#x20;over&#x20;this&#x20;setting,&#x20;as&#x20;do&#x20;any&#x20;servers&#x20;set&#x20;via&#x20;NTP=&#x20;above.&#x20;This&#x20;setting&#x20;is&#x20;hence&#x20;only&#x20;relevant&#x20;if&#x20;no&#x20;other&#x20;NTP&#x20;server&#x20;information&#x20;is&#x20;known.&#x20;When&#x20;the&#x20;empty&#x20;string&#x20;is&#x20;assigned,&#x20;the&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;reset,&#x20;and&#x20;all&#x20;prior&#x20;assignments&#x20;will&#x20;have&#x20;no&#x20;effect.&#x20;If&#x20;this&#x20;option&#x20;is&#x20;not&#x20;given,&#x20;a&#x20;compiled-in&#x20;list&#x20;of&#x20;NTP&#x20;servers&#x20;is&#x20;used.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;/etc/systemd/timesyncd.conf.d&#x20;ending&#x20;in&#x20;.conf&#x20;and&#x20;add&#x20;the&#x20;NTP=&#x20;and/or&#x20;FallbackNTP=&#x20;lines&#x20;to&#x20;the&#x20;[Time]&#x20;section:&#x20;Example:&#x20;[Time]&#x20;NTP=time.nist.gov&#x20;#&#x20;Uses&#x20;the&#x20;generic&#x20;name&#x20;for&#x20;NIST&#039;s&#x20;time&#x20;servers&#x20;-AND/OR-&#x20;FallbackNTP=time-a-g.nist.gov&#x20;time-b-g.nist.gov&#x20;time-c-g.nist.gov&#x20;#&#x20;Space&#x20;separated&#x20;list&#x20;of&#x20;NIST&#x20;time&#x20;servers&#x20;Note:&#x20;Servers&#x20;added&#x20;to&#x20;these&#x20;line&#40;s&#41;&#x20;should&#x20;follow&#x20;local&#x20;site&#x20;policy.&#x20;NIST&#x20;servers&#x20;are&#x20;for&#x20;example.&#x20;The&#x20;timesyncd.conf.d&#x20;directory&#x20;may&#x20;need&#x20;to&#x20;be&#x20;created.&#x20;Example&#x20;script:&#x20;The&#x20;following&#x20;example&#x20;script&#x20;will&#x20;create&#x20;the&#x20;systemd-timesyncd&#x20;drop-in&#x20;configuration&#x20;snippet:&#x20;#!/usr/bin/env&#x20;bash&#x20;ntp_ts=&quot;time.nist.gov&quot;&#x20;ntp_fb=&quot;time-a-g.nist.gov&#x20;time-b-g.nist.gov&#x20;time-c-g.nist.gov&quot;&#x20;disfile=&quot;/etc/systemd/timesyncd.conf.d/50-timesyncd.conf&quot;&#x20;if&#x20;!&#x20;find&#x20;/etc/systemd&#x20;-type&#x20;f&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-exec&#x20;grep&#x20;-Ph&#x20;&#039;^h*NTP=H+&#039;&#x20;{}&#x20;+;&#x20;then&#x20;[&#x20;!&#x20;-d&#x20;/etc/systemd/timesyncd.conf.d&#x20;]&#x20;&amp;&amp;&#x20;mkdir&#x20;/etc/systemd/timesyncd.conf.d&#x20;!&#x20;grep&#x20;-Pqs&#x20;&#039;^h*[Time]&#039;&#x20;&quot;$disfile&quot;&#x20;&amp;&amp;&#x20;echo&#x20;&quot;[Time]&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;echo&#x20;&quot;NTP=$ntp_ts&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;fi&#x20;if&#x20;!&#x20;find&#x20;/etc/systemd&#x20;-type&#x20;f&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-exec&#x20;grep&#x20;-Ph&#x20;&#039;^h*FallbackNTP=H+&#039;&#x20;{}&#x20;+;&#x20;then&#x20;[&#x20;!&#x20;-d&#x20;/etc/systemd/timesyncd.conf.d&#x20;]&#x20;&amp;&amp;&#x20;mkdir&#x20;/etc/systemd/timesyncd.conf.d&#x20;!&#x20;grep&#x20;-Pqs&#x20;&#039;^h*[Time]&#039;&#x20;&quot;$disfile&quot;&#x20;&amp;&amp;&#x20;echo&#x20;&quot;[Time]&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;echo&#x20;&quot;FallbackNTP=$ntp_fb&quot;&#x20;&gt;&gt;&#x20;&quot;$disfile&quot;&#x20;fi&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;reload&#x20;the&#x20;systemd-timesyncd&#x20;configuration:&#x20;#&#x20;systemctl&#x20;try-reload-or-restart&#x20;systemd-timesyncd&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.','[{\"cis\": [\"2.1.3.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29550,'Ensure&#x20;systemd-timesyncd&#x20;is&#x20;enabled&#x20;and&#x20;running.','systemd-timesyncd&#x20;is&#x20;a&#x20;daemon&#x20;that&#x20;has&#x20;been&#x20;added&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','systemd-timesyncd&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;systemd-timesyncd&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;systemd-timesyncd.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;systemd-timesyncd.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-timesyncd.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;systemd-timesyncd:&#x20;#&#x20;systemctl&#x20;--now&#x20;mask&#x20;systemd-timesyncd.service.','[{\"cis\": [\"2.1.3.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29551,'Ensure&#x20;ntp&#x20;access&#x20;control&#x20;is&#x20;configured.','ntp&#x20;Access&#x20;Control&#x20;Commands:&#x20;restrict&#x20;address&#x20;[mask&#x20;mask]&#x20;[ippeerlimit&#x20;int]&#x20;[flag&#x20;...].&#x20;The&#x20;address&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;is&#x20;the&#x20;address&#x20;of&#x20;a&#x20;host&#x20;or&#x20;network.&#x20;Alternatively,&#x20;the&#x20;address&#x20;argument&#x20;can&#x20;be&#x20;a&#x20;valid&#x20;host&#x20;DNS&#x20;name.&#x20;The&#x20;mask&#x20;argument&#x20;expressed&#x20;in&#x20;dotted-quad&#x20;form&#x20;defaults&#x20;to&#x20;255.255.255.255,&#x20;meaning&#x20;that&#x20;the&#x20;address&#x20;is&#x20;treated&#x20;as&#x20;the&#x20;address&#x20;of&#x20;an&#x20;individual&#x20;host.&#x20;A&#x20;default&#x20;entry&#x20;&#40;address&#x20;0.0.0.0,&#x20;mask&#x20;0.0.0.0&#41;&#x20;is&#x20;always&#x20;included&#x20;and&#x20;is&#x20;always&#x20;the&#x20;first&#x20;entry&#x20;in&#x20;the&#x20;list.&#x20;Note:&#x20;the&#x20;text&#x20;string&#x20;default,&#x20;with&#x20;no&#x20;mask&#x20;option,&#x20;may&#x20;be&#x20;used&#x20;to&#x20;indicate&#x20;the&#x20;default&#x20;entry.&#x20;The&#x20;ippeerlimit&#x20;directive&#x20;limits&#x20;the&#x20;number&#x20;of&#x20;peer&#x20;requests&#x20;for&#x20;each&#x20;IP&#x20;to&#x20;int,&#x20;where&#x20;a&#x20;value&#x20;of&#x20;-1&#x20;means&#x20;&quot;unlimited&quot;,&#x20;the&#x20;current&#x20;default.&#x20;A&#x20;value&#x20;of&#x20;0&#x20;means&#x20;&quot;none&quot;.&#x20;There&#x20;would&#x20;usually&#x20;be&#x20;at&#x20;most&#x20;1&#x20;peering&#x20;request&#x20;per&#x20;IP,&#x20;but&#x20;if&#x20;the&#x20;remote&#x20;peering&#x20;requests&#x20;are&#x20;behind&#x20;a&#x20;proxy&#x20;there&#x20;could&#x20;well&#x20;be&#x20;more&#x20;than&#x20;1&#x20;per&#x20;IP.&#x20;In&#x20;the&#x20;current&#x20;implementation,&#x20;flag&#x20;always&#x20;restricts&#x20;access,&#x20;i.e.,&#x20;an&#x20;entry&#x20;with&#x20;no&#x20;flags&#x20;indicates&#x20;that&#x20;free&#x20;access&#x20;to&#x20;the&#x20;server&#x20;is&#x20;to&#x20;be&#x20;given.&#x20;The&#x20;flags&#x20;are&#x20;not&#x20;orthogonal,&#x20;in&#x20;that&#x20;more&#x20;restrictive&#x20;flags&#x20;will&#x20;often&#x20;make&#x20;less&#x20;restrictive&#x20;ones&#x20;redundant.&#x20;The&#x20;flags&#x20;can&#x20;generally&#x20;be&#x20;classed&#x20;into&#x20;two&#x20;categories,&#x20;those&#x20;which&#x20;restrict&#x20;time&#x20;service&#x20;and&#x20;those&#x20;which&#x20;restrict&#x20;informational&#x20;queries&#x20;and&#x20;attempts&#x20;to&#x20;do&#x20;run-time&#x20;reconfiguration&#x20;of&#x20;the&#x20;server.&#x20;One&#x20;or&#x20;more&#x20;of&#x20;the&#x20;following&#x20;flags&#x20;may&#x20;be&#x20;specified:&#x20;-&#x20;kod&#x20;-&#x20;If&#x20;this&#x20;flag&#x20;is&#x20;set&#x20;when&#x20;an&#x20;access&#x20;violation&#x20;occurs,&#x20;a&#x20;kiss-of-death&#x20;&#40;KoD&#41;&#x20;packet&#x20;is&#x20;sent.&#x20;KoD&#x20;packets&#x20;are&#x20;rate&#x20;limited&#x20;to&#x20;no&#x20;more&#x20;than&#x20;one&#x20;per&#x20;second.&#x20;If&#x20;another&#x20;KoD&#x20;packet&#x20;occurs&#x20;within&#x20;one&#x20;second&#x20;after&#x20;the&#x20;last&#x20;one,&#x20;the&#x20;packet&#x20;is&#x20;dropped.&#x20;-&#x20;limited&#x20;-&#x20;Deny&#x20;service&#x20;if&#x20;the&#x20;packet&#x20;spacing&#x20;violates&#x20;the&#x20;lower&#x20;limits&#x20;specified&#x20;in&#x20;the&#x20;discard&#x20;command.&#x20;A&#x20;history&#x20;of&#x20;clients&#x20;is&#x20;kept&#x20;using&#x20;the&#x20;monitoring&#x20;capability&#x20;of&#x20;ntpd.&#x20;Thus,&#x20;monitoring&#x20;is&#x20;always&#x20;active&#x20;as&#x20;long&#x20;as&#x20;there&#x20;is&#x20;a&#x20;restriction&#x20;entry&#x20;with&#x20;the&#x20;limited&#x20;flag.&#x20;-&#x20;lowpriotrap&#x20;-&#x20;Declare&#x20;traps&#x20;set&#x20;by&#x20;matching&#x20;hosts&#x20;to&#x20;be&#x20;low&#x20;priority.&#x20;The&#x20;number&#x20;of&#x20;traps&#x20;a&#x20;server&#x20;can&#x20;maintain&#x20;is&#x20;limited&#x20;&#40;the&#x20;current&#x20;limit&#x20;is&#x20;3&#41;.&#x20;Traps&#x20;are&#x20;usually&#x20;assigned&#x20;on&#x20;a&#x20;first&#x20;come,&#x20;first&#x20;served&#x20;basis,&#x20;with&#x20;later&#x20;trap&#x20;requestors&#x20;being&#x20;denied&#x20;service.&#x20;This&#x20;flag&#x20;modifies&#x20;the&#x20;assignment&#x20;algorithm&#x20;by&#x20;allowing&#x20;low&#x20;priority&#x20;traps&#x20;to&#x20;be&#x20;overridden&#x20;by&#x20;later&#x20;requests&#x20;for&#x20;normal&#x20;priority&#x20;traps.&#x20;-&#x20;noepeer&#x20;-&#x20;Deny&#x20;ephemeral&#x20;peer&#x20;requests,&#x20;even&#x20;if&#x20;they&#x20;come&#x20;from&#x20;an&#x20;authenticated&#x20;source.&#x20;Note&#x20;that&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;a&#x20;symmetric&#x20;key&#x20;for&#x20;authentication&#x20;may&#x20;be&#x20;restricted&#x20;to&#x20;one&#x20;or&#x20;more&#x20;IPs&#x20;or&#x20;subnets&#x20;via&#x20;the&#x20;third&#x20;field&#x20;of&#x20;the&#x20;ntp.keys&#x20;file.&#x20;This&#x20;restriction&#x20;is&#x20;not&#x20;enabled&#x20;by&#x20;default,&#x20;to&#x20;maintain&#x20;backward&#x20;compatibility.&#x20;Expect&#x20;noepeer&#x20;to&#x20;become&#x20;the&#x20;default&#x20;in&#x20;ntp-4.4.&#x20;-&#x20;nomodify&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries&#x20;which&#x20;attempt&#x20;to&#x20;modify&#x20;the&#x20;state&#x20;of&#x20;the&#x20;server&#x20;&#40;i.e.,&#x20;run&#x20;time&#x20;reconfiguration&#41;.&#x20;Queries&#x20;which&#x20;return&#x20;information&#x20;are&#x20;permitted.&#x20;-&#x20;noquery&#x20;-&#x20;Deny&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;Time&#x20;service&#x20;is&#x20;not&#x20;affected.&#x20;-&#x20;nopeer&#x20;-&#x20;Deny&#x20;unauthenticated&#x20;packets&#x20;which&#x20;would&#x20;result&#x20;in&#x20;mobilizing&#x20;a&#x20;new&#x20;association.&#x20;This&#x20;includes&#x20;broadcast&#x20;and&#x20;symmetric&#x20;active&#x20;packets&#x20;when&#x20;a&#x20;configured&#x20;association&#x20;does&#x20;not&#x20;exist.&#x20;It&#x20;also&#x20;includes&#x20;pool&#x20;associations,&#x20;so&#x20;if&#x20;you&#x20;want&#x20;to&#x20;use&#x20;servers&#x20;from&#x20;a&#x20;pool&#x20;directive&#x20;and&#x20;also&#x20;want&#x20;to&#x20;use&#x20;nopeer&#x20;by&#x20;default,&#x20;you&#039;ll&#x20;want&#x20;a&#x20;restrict&#x20;source&#x20;...&#x20;line&#x20;as&#x20;well&#x20;that&#x20;does&#x20;not&#x20;include&#x20;the&#x20;nopeer&#x20;directive.&#x20;-&#x20;noserve&#x20;-&#x20;Deny&#x20;all&#x20;packets&#x20;except&#x20;ntpq&#x20;and&#x20;ntpdc&#x20;queries.&#x20;-&#x20;notrap&#x20;-&#x20;Decline&#x20;to&#x20;provide&#x20;mode&#x20;6&#x20;control&#x20;message&#x20;trap&#x20;service&#x20;to&#x20;matching&#x20;hosts.&#x20;The&#x20;trap&#x20;service&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;ntpq&#x20;control&#x20;message&#x20;protocol&#x20;which&#x20;is&#x20;intended&#x20;for&#x20;use&#x20;by&#x20;remote&#x20;event&#x20;logging&#x20;programs.&#x20;-&#x20;notrust&#x20;-&#x20;Deny&#x20;service&#x20;unless&#x20;the&#x20;packet&#x20;is&#x20;cryptographically&#x20;authenticated.&#x20;-&#x20;ntpport&#x20;-&#x20;This&#x20;is&#x20;actually&#x20;a&#x20;match&#x20;algorithm&#x20;modifier,&#x20;rather&#x20;than&#x20;a&#x20;restriction&#x20;flag.&#x20;Its&#x20;presence&#x20;causes&#x20;the&#x20;restriction&#x20;entry&#x20;to&#x20;be&#x20;matched&#x20;only&#x20;if&#x20;the&#x20;source&#x20;port&#x20;in&#x20;the&#x20;packet&#x20;is&#x20;the&#x20;standard&#x20;NTP&#x20;UDP&#x20;port&#x20;&#40;123&#41;.&#x20;Both&#x20;ntpport&#x20;and&#x20;non-ntpport&#x20;may&#x20;be&#x20;specified.&#x20;The&#x20;ntpport&#x20;is&#x20;considered&#x20;more&#x20;specific&#x20;and&#x20;is&#x20;sorted&#x20;later&#x20;in&#x20;the&#x20;list.','If&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;proper&#x20;configuration&#x20;is&#x20;vital&#x20;to&#x20;ensuring&#x20;time&#x20;synchronization&#x20;is&#x20;accurate.','','Add&#x20;or&#x20;edit&#x20;restrict&#x20;lines&#x20;in&#x20;/etc/ntp.conf&#x20;to&#x20;match&#x20;the&#x20;following:&#x20;restrict&#x20;-4&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;restrict&#x20;-6&#x20;default&#x20;kod&#x20;nomodify&#x20;notrap&#x20;nopeer&#x20;noquery&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29552,'Ensure&#x20;ntp&#x20;is&#x20;configured&#x20;with&#x20;authorized&#x20;timeserver.','The&#x20;various&#x20;modes&#x20;are&#x20;determined&#x20;by&#x20;the&#x20;command&#x20;keyword&#x20;and&#x20;the&#x20;type&#x20;of&#x20;the&#x20;required&#x20;IP&#x20;address.&#x20;Addresses&#x20;are&#x20;classed&#x20;by&#x20;type&#x20;as&#x20;&#40;s&#41;&#x20;a&#x20;remote&#x20;server&#x20;or&#x20;peer&#x20;&#40;IPv4&#x20;class&#x20;A,&#x20;B&#x20;and&#x20;C&#41;,&#x20;&#40;b&#41;&#x20;the&#x20;broadcast&#x20;address&#x20;of&#x20;a&#x20;local&#x20;interface,&#x20;&#40;m&#41;&#x20;a&#x20;multicast&#x20;address&#x20;&#40;IPv4&#x20;class&#x20;D&#41;,&#x20;or&#x20;&#40;r&#41;&#x20;a&#x20;reference&#x20;clock&#x20;address&#x20;&#40;127.127.x.x&#41;.&#x20;Note:&#x20;That&#x20;only&#x20;those&#x20;options&#x20;applicable&#x20;to&#x20;each&#x20;command&#x20;are&#x20;listed&#x20;below.&#x20;Use&#x20;of&#x20;options&#x20;not&#x20;listed&#x20;may&#x20;not&#x20;be&#x20;caught&#x20;as&#x20;an&#x20;error,&#x20;but&#x20;may&#x20;result&#x20;in&#x20;some&#x20;weird&#x20;and&#x20;even&#x20;destructive&#x20;behavior.&#x20;If&#x20;the&#x20;Basic&#x20;Socket&#x20;Interface&#x20;Extensions&#x20;for&#x20;IPv6&#x20;&#40;RFC-2553&#41;&#x20;is&#x20;detected,&#x20;support&#x20;for&#x20;the&#x20;IPv6&#x20;address&#x20;family&#x20;is&#x20;generated&#x20;in&#x20;addition&#x20;to&#x20;the&#x20;default&#x20;support&#x20;of&#x20;the&#x20;IPv4&#x20;address&#x20;family.&#x20;In&#x20;a&#x20;few&#x20;cases,&#x20;including&#x20;the&#x20;reslist&#x20;billboard&#x20;generated&#x20;by&#x20;ntpq&#x20;or&#x20;ntpdc,&#x20;IPv6&#x20;addresses&#x20;are&#x20;automatically&#x20;generated.&#x20;IPv6&#x20;addresses&#x20;can&#x20;be&#x20;identified&#x20;by&#x20;the&#x20;presence&#x20;of&#x20;colons&#x20;&quot;:&quot;&#x20;in&#x20;the&#x20;address&#x20;field.&#x20;IPv6&#x20;addresses&#x20;can&#x20;be&#x20;used&#x20;almost&#x20;everywhere&#x20;where&#x20;IPv4&#x20;addresses&#x20;can&#x20;be&#x20;used,&#x20;with&#x20;the&#x20;exception&#x20;of&#x20;reference&#x20;clock&#x20;addresses,&#x20;which&#x20;are&#x20;always&#x20;IPv4.&#x20;Note:&#x20;In&#x20;contexts&#x20;where&#x20;a&#x20;host&#x20;name&#x20;is&#x20;expected,&#x20;a&#x20;-4&#x20;qualifier&#x20;preceding&#x20;the&#x20;host&#x20;name&#x20;forces&#x20;DNS&#x20;resolution&#x20;to&#x20;the&#x20;IPv4&#x20;namespace,&#x20;while&#x20;a&#x20;-6&#x20;qualifier&#x20;forces&#x20;DNS&#x20;resolution&#x20;to&#x20;the&#x20;IPv6&#x20;namespace.&#x20;See&#x20;IPv6&#x20;references&#x20;for&#x20;the&#x20;equivalent&#x20;classes&#x20;for&#x20;that&#x20;address&#x20;family.&#x20;-&#x20;pool&#x20;-&#x20;For&#x20;type&#x20;s&#x20;addresses,&#x20;this&#x20;command&#x20;mobilizes&#x20;a&#x20;persistent&#x20;client&#x20;mode&#x20;association&#x20;with&#x20;a&#x20;number&#x20;of&#x20;remote&#x20;servers.&#x20;In&#x20;this&#x20;mode&#x20;the&#x20;local&#x20;clock&#x20;can&#x20;synchronized&#x20;to&#x20;the&#x20;remote&#x20;server,&#x20;but&#x20;the&#x20;remote&#x20;server&#x20;can&#x20;never&#x20;be&#x20;synchronized&#x20;to&#x20;the&#x20;local&#x20;clock.&#x20;-&#x20;server&#x20;-&#x20;For&#x20;type&#x20;s&#x20;and&#x20;r&#x20;addresses,&#x20;this&#x20;command&#x20;mobilizes&#x20;a&#x20;persistent&#x20;client&#x20;mode&#x20;association&#x20;with&#x20;the&#x20;specified&#x20;remote&#x20;server&#x20;or&#x20;local&#x20;radio&#x20;clock.&#x20;In&#x20;this&#x20;mode&#x20;the&#x20;local&#x20;clock&#x20;can&#x20;synchronized&#x20;to&#x20;the&#x20;remote&#x20;server,&#x20;but&#x20;the&#x20;remote&#x20;server&#x20;can&#x20;never&#x20;be&#x20;synchronized&#x20;to&#x20;the&#x20;local&#x20;clock.&#x20;This&#x20;command&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;type&#x20;b&#x20;or&#x20;m&#x20;addresses.','Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','Edit&#x20;/etc/ntp.conf&#x20;and&#x20;add&#x20;or&#x20;edit&#x20;server&#x20;or&#x20;pool&#x20;lines&#x20;as&#x20;appropriate&#x20;according&#x20;to&#x20;local&#x20;site&#x20;policy:&#x20;&lt;[server|pool]&gt;&#x20;&lt;[remote-server|remote-pool]&gt;&#x20;Examples:&#x20;pool&#x20;mode:&#x20;pool&#x20;time.nist.gov&#x20;iburst.&#x20;server&#x20;mode:&#x20;server&#x20;time-a-g.nist.gov&#x20;iburst&#x20;server&#x20;132.163.97.3&#x20;iburst&#x20;server&#x20;time-d-b.nist.gov&#x20;iburst&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;the&#x20;updated&#x20;time&#x20;sources&#x20;into&#x20;ntp&#x20;running&#x20;config:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1498\", \"T1498.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29553,'Ensure&#x20;ntp&#x20;is&#x20;running&#x20;as&#x20;user&#x20;ntp.','The&#x20;ntp&#x20;package&#x20;is&#x20;installed&#x20;with&#x20;a&#x20;dedicated&#x20;user&#x20;account&#x20;ntp.&#x20;This&#x20;account&#x20;is&#x20;granted&#x20;the&#x20;access&#x20;required&#x20;by&#x20;the&#x20;ntpd&#x20;daemon.&#x20;Note:&#x20;-&#x20;If&#x20;chrony&#x20;or&#x20;systemd-timesyncd&#x20;are&#x20;used,&#x20;ntp&#x20;should&#x20;be&#x20;removed&#x20;and&#x20;this&#x20;section&#x20;skipped.&#x20;-&#x20;This&#x20;recommendation&#x20;only&#x20;applies&#x20;if&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Only&#x20;one&#x20;time&#x20;synchronization&#x20;method&#x20;should&#x20;be&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system.','The&#x20;ntpd&#x20;daemon&#x20;should&#x20;run&#x20;with&#x20;only&#x20;the&#x20;required&#x20;privilege.','','Add&#x20;or&#x20;edit&#x20;the&#x20;following&#x20;line&#x20;in&#x20;/etc/init.d/ntp:&#x20;RUNASUSER=ntp.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;restart&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp&#x20;from&#x20;the&#x20;system:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.3\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29554,'Ensure&#x20;ntp&#x20;is&#x20;enabled&#x20;and&#x20;running.','ntp&#x20;is&#x20;a&#x20;daemon&#x20;for&#x20;synchronizing&#x20;the&#x20;system&#x20;clock&#x20;across&#x20;the&#x20;network.','ntp&#x20;needs&#x20;to&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;to&#x20;synchronize&#x20;the&#x20;system&#x20;to&#x20;a&#x20;timeserver.&#x20;Time&#x20;synchronization&#x20;is&#x20;important&#x20;to&#x20;support&#x20;time&#x20;sensitive&#x20;security&#x20;mechanisms&#x20;and&#x20;to&#x20;ensure&#x20;log&#x20;files&#x20;have&#x20;consistent&#x20;time&#x20;records&#x20;across&#x20;the&#x20;enterprise&#x20;to&#x20;aid&#x20;in&#x20;forensic&#x20;investigations.','','IF&#x20;ntp&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;commands:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ntp.service&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;ntp.service:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ntp.service&#x20;OR&#x20;If&#x20;another&#x20;time&#x20;synchronization&#x20;service&#x20;is&#x20;in&#x20;use&#x20;on&#x20;the&#x20;system,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ntp:&#x20;#&#x20;apt&#x20;purge&#x20;ntp.','[{\"cis\": [\"2.1.4.4\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"pci_dss_3.2.1\": [\"10.4\"]}, {\"pci_dss_4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}]'),(29555,'Ensure&#x20;X&#x20;Window&#x20;System&#x20;is&#x20;not&#x20;installed.','The&#x20;X&#x20;Window&#x20;System&#x20;provides&#x20;a&#x20;Graphical&#x20;User&#x20;Interface&#x20;&#40;GUI&#41;&#x20;where&#x20;users&#x20;can&#x20;have&#x20;multiple&#x20;windows&#x20;in&#x20;which&#x20;to&#x20;run&#x20;programs&#x20;and&#x20;various&#x20;add&#x20;on.&#x20;The&#x20;X&#x20;Windows&#x20;system&#x20;is&#x20;typically&#x20;used&#x20;on&#x20;workstations&#x20;where&#x20;users&#x20;login,&#x20;but&#x20;not&#x20;on&#x20;servers&#x20;where&#x20;users&#x20;typically&#x20;do&#x20;not&#x20;login.','Unless&#x20;your&#x20;organization&#x20;specifically&#x20;requires&#x20;graphical&#x20;login&#x20;access&#x20;via&#x20;X&#x20;Windows,&#x20;remove&#x20;it&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Many&#x20;Linux&#x20;systems&#x20;run&#x20;applications&#x20;which&#x20;require&#x20;a&#x20;Java&#x20;runtime.&#x20;Some&#x20;Linux&#x20;Java&#x20;packages&#x20;have&#x20;a&#x20;dependency&#x20;on&#x20;specific&#x20;X&#x20;Windows&#x20;xorg-x11-fonts.&#x20;One&#x20;workaround&#x20;to&#x20;avoid&#x20;this&#x20;dependency&#x20;is&#x20;to&#x20;use&#x20;the&#x20;&quot;headless&quot;&#x20;Java&#x20;packages&#x20;for&#x20;your&#x20;specific&#x20;Java&#x20;runtime,&#x20;if&#x20;provided&#x20;by&#x20;your&#x20;distribution.','Remove&#x20;the&#x20;X&#x20;Windows&#x20;System&#x20;packages:&#x20;apt&#x20;purge&#x20;xserver-xorg*.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29556,'Ensure&#x20;Avahi&#x20;Server&#x20;is&#x20;not&#x20;installed.','Avahi&#x20;is&#x20;a&#x20;free&#x20;zeroconf&#x20;implementation,&#x20;including&#x20;a&#x20;system&#x20;for&#x20;multicast&#x20;DNS/DNS-SD&#x20;service&#x20;discovery.&#x20;Avahi&#x20;allows&#x20;programs&#x20;to&#x20;publish&#x20;and&#x20;discover&#x20;services&#x20;and&#x20;hosts&#x20;running&#x20;on&#x20;a&#x20;local&#x20;network&#x20;with&#x20;no&#x20;specific&#x20;configuration.&#x20;For&#x20;example,&#x20;a&#x20;user&#x20;can&#x20;plug&#x20;a&#x20;computer&#x20;into&#x20;a&#x20;network&#x20;and&#x20;Avahi&#x20;automatically&#x20;finds&#x20;printers&#x20;to&#x20;print&#x20;to,&#x20;files&#x20;to&#x20;look&#x20;at&#x20;and&#x20;people&#x20;to&#x20;talk&#x20;to,&#x20;as&#x20;well&#x20;as&#x20;network&#x20;services&#x20;running&#x20;on&#x20;the&#x20;machine.','Automatic&#x20;discovery&#x20;of&#x20;network&#x20;services&#x20;is&#x20;not&#x20;normally&#x20;required&#x20;for&#x20;system&#x20;functionality.&#x20;It&#x20;is&#x20;recommended&#x20;to&#x20;remove&#x20;this&#x20;package&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;avahi-daemon:&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daaemon.service&#x20;#&#x20;systemctl&#x20;stop&#x20;avahi-daemon.socket&#x20;#&#x20;apt&#x20;purge&#x20;avahi-daemon.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29557,'Ensure&#x20;CUPS&#x20;is&#x20;not&#x20;installed.','The&#x20;Common&#x20;Unix&#x20;Print&#x20;System&#x20;&#40;CUPS&#41;&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;print&#x20;to&#x20;both&#x20;local&#x20;and&#x20;network&#x20;printers.&#x20;A&#x20;system&#x20;running&#x20;CUPS&#x20;can&#x20;also&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;remote&#x20;systems&#x20;and&#x20;print&#x20;them&#x20;to&#x20;local&#x20;printers.&#x20;It&#x20;also&#x20;provides&#x20;a&#x20;web&#x20;based&#x20;remote&#x20;administration&#x20;capability.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;need&#x20;to&#x20;print&#x20;jobs&#x20;or&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;systems,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;CUPS&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;CUPS&#x20;will&#x20;prevent&#x20;printing&#x20;from&#x20;the&#x20;system,&#x20;a&#x20;common&#x20;task&#x20;for&#x20;workstation&#x20;systems.','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;cups:&#x20;#&#x20;apt&#x20;purge&#x20;cups.','[{\"cis\": [\"2.2.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29558,'Ensure&#x20;DHCP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Dynamic&#x20;Host&#x20;Configuration&#x20;Protocol&#x20;&#40;DHCP&#41;&#x20;is&#x20;a&#x20;service&#x20;that&#x20;allows&#x20;machines&#x20;to&#x20;be&#x20;dynamically&#x20;assigned&#x20;IP&#x20;addresses.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;set&#x20;up&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DHCP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;isc-dhcp-server:&#x20;#&#x20;apt&#x20;purge&#x20;isc-dhcp-server.','[{\"cis\": [\"2.2.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29559,'Ensure&#x20;LDAP&#x20;server&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;slapd:&#x20;#&#x20;apt&#x20;purge&#x20;slapd.','[{\"cis\": [\"2.2.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29560,'Ensure&#x20;NFS&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;File&#x20;System&#x20;&#40;NFS&#41;&#x20;is&#x20;one&#x20;of&#x20;the&#x20;first&#x20;and&#x20;most&#x20;widely&#x20;distributed&#x20;file&#x20;systems&#x20;in&#x20;the&#x20;UNIX&#x20;environment.&#x20;It&#x20;provides&#x20;the&#x20;ability&#x20;for&#x20;systems&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;of&#x20;other&#x20;servers&#x20;through&#x20;the&#x20;network.','If&#x20;the&#x20;system&#x20;does&#x20;not&#x20;export&#x20;NFS&#x20;shares,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;nfs-kernel-server&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nfs:&#x20;#&#x20;apt&#x20;purge&#x20;nfs-kernel-server.','[{\"cis\": [\"2.2.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}]'),(29561,'Ensure&#x20;DNS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Domain&#x20;Name&#x20;System&#x20;&#40;DNS&#41;&#x20;is&#x20;a&#x20;hierarchical&#x20;naming&#x20;system&#x20;that&#x20;maps&#x20;names&#x20;to&#x20;IP&#x20;addresses&#x20;for&#x20;computers,&#x20;services&#x20;and&#x20;other&#x20;resources&#x20;connected&#x20;to&#x20;a&#x20;network.','Unless&#x20;a&#x20;system&#x20;is&#x20;specifically&#x20;designated&#x20;to&#x20;act&#x20;as&#x20;a&#x20;DNS&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;DNS&#x20;server:&#x20;#&#x20;apt&#x20;purge&#x20;bind9.','[{\"cis\": [\"2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29562,'Ensure&#x20;FTP&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;File&#x20;Transfer&#x20;Protocol&#x20;&#40;FTP&#41;&#x20;provides&#x20;networked&#x20;computers&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;transfer&#x20;files.','FTP&#x20;does&#x20;not&#x20;protect&#x20;the&#x20;confidentiality&#x20;of&#x20;data&#x20;or&#x20;authentication&#x20;credentials.&#x20;It&#x20;is&#x20;recommended&#x20;SFTP&#x20;be&#x20;used&#x20;if&#x20;file&#x20;transfer&#x20;is&#x20;required.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;FTP&#x20;server&#x20;&#40;for&#x20;example,&#x20;to&#x20;allow&#x20;anonymous&#x20;downloads&#41;,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;vsftpd:&#x20;#&#x20;apt&#x20;purge&#x20;vsftpd.','[{\"cis\": [\"2.2.8\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29563,'Ensure&#x20;HTTP&#x20;server&#x20;is&#x20;not&#x20;installed.','HTTP&#x20;or&#x20;web&#x20;servers&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;host&#x20;web&#x20;site&#x20;content.','Unless&#x20;there&#x20;is&#x20;a&#x20;need&#x20;to&#x20;run&#x20;the&#x20;system&#x20;as&#x20;a&#x20;web&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;apache:&#x20;#&#x20;apt&#x20;purge&#x20;apache2.','[{\"cis\": [\"2.2.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29564,'Ensure&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;are&#x20;not&#x20;installed.','dovecot-imapd&#x20;and&#x20;dovecot-pop3d&#x20;are&#x20;an&#x20;open&#x20;source&#x20;IMAP&#x20;and&#x20;POP3&#x20;server&#x20;for&#x20;Linux&#x20;based&#x20;systems.','Unless&#x20;POP3&#x20;and/or&#x20;IMAP&#x20;servers&#x20;are&#x20;to&#x20;be&#x20;provided&#x20;by&#x20;this&#x20;system,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;package&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;dovecot-imapd&#x20;and&#x20;dovecot-pop3d:&#x20;#&#x20;apt&#x20;purge&#x20;dovecot-imapd&#x20;dovecot-pop3d.','[{\"cis\": [\"2.2.10\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29565,'Ensure&#x20;Samba&#x20;is&#x20;not&#x20;installed.','The&#x20;Samba&#x20;daemon&#x20;allows&#x20;system&#x20;administrators&#x20;to&#x20;configure&#x20;their&#x20;Linux&#x20;systems&#x20;to&#x20;share&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;with&#x20;Windows&#x20;desktops.&#x20;Samba&#x20;will&#x20;advertise&#x20;the&#x20;file&#x20;systems&#x20;and&#x20;directories&#x20;via&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol.&#x20;Windows&#x20;desktop&#x20;users&#x20;will&#x20;be&#x20;able&#x20;to&#x20;mount&#x20;these&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;as&#x20;letter&#x20;drives&#x20;on&#x20;their&#x20;systems.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;mount&#x20;directories&#x20;and&#x20;file&#x20;systems&#x20;to&#x20;Windows&#x20;systems,&#x20;then&#x20;this&#x20;service&#x20;should&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;samba:&#x20;#&#x20;apt&#x20;purge&#x20;samba.','[{\"cis\": [\"2.2.11\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1005\", \"T1039\", \"T1083\", \"T1135\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}]'),(29566,'Ensure&#x20;HTTP&#x20;Proxy&#x20;Server&#x20;is&#x20;not&#x20;installed.','Squid&#x20;is&#x20;a&#x20;standard&#x20;proxy&#x20;server&#x20;used&#x20;in&#x20;many&#x20;distributions&#x20;and&#x20;environments.','If&#x20;there&#x20;is&#x20;no&#x20;need&#x20;for&#x20;a&#x20;proxy&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;squid&#x20;proxy&#x20;be&#x20;deleted&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;squid:&#x20;#&#x20;apt&#x20;purge&#x20;squid.','[{\"cis\": [\"2.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29567,'Ensure&#x20;SNMP&#x20;Server&#x20;is&#x20;not&#x20;installed.','Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;is&#x20;a&#x20;widely&#x20;used&#x20;protocol&#x20;for&#x20;monitoring&#x20;the&#x20;health&#x20;and&#x20;welfare&#x20;of&#x20;network&#x20;equipment,&#x20;computer&#x20;equipment&#x20;and&#x20;devices&#x20;like&#x20;UPSs.&#x20;Net-SNMP&#x20;is&#x20;a&#x20;suite&#x20;of&#x20;applications&#x20;used&#x20;to&#x20;implement&#x20;SNMPv1&#x20;&#40;RFC&#x20;1157&#41;,&#x20;SNMPv2&#x20;&#40;RFCs&#x20;1901-1908&#41;,&#x20;and&#x20;SNMPv3&#x20;&#40;RFCs&#x20;3411-3418&#41;&#x20;using&#x20;both&#x20;IPv4&#x20;and&#x20;IPv6.&#x20;Support&#x20;for&#x20;SNMPv2&#x20;classic&#x20;&#40;a.k.a.&#x20;&quot;SNMPv2&#x20;historic&quot;&#x20;-&#x20;RFCs&#x20;1441-1452&#41;&#x20;was&#x20;dropped&#x20;with&#x20;the&#x20;4.0&#x20;release&#x20;of&#x20;the&#x20;UCD-snmp&#x20;package.&#x20;The&#x20;Simple&#x20;Network&#x20;Management&#x20;Protocol&#x20;&#40;SNMP&#41;&#x20;server&#x20;is&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;SNMP&#x20;commands&#x20;from&#x20;an&#x20;SNMP&#x20;management&#x20;system,&#x20;execute&#x20;the&#x20;commands&#x20;or&#x20;collect&#x20;the&#x20;information&#x20;and&#x20;then&#x20;send&#x20;results&#x20;back&#x20;to&#x20;the&#x20;requesting&#x20;system.','The&#x20;SNMP&#x20;server&#x20;can&#x20;communicate&#x20;using&#x20;SNMPv1,&#x20;which&#x20;transmits&#x20;data&#x20;in&#x20;the&#x20;clear&#x20;and&#x20;does&#x20;not&#x20;require&#x20;authentication&#x20;to&#x20;execute&#x20;commands.&#x20;SNMPv3&#x20;replaces&#x20;the&#x20;simple/clear&#x20;text&#x20;password&#x20;sharing&#x20;used&#x20;in&#x20;SNMPv2&#x20;with&#x20;more&#x20;securely&#x20;encoded&#x20;parameters.&#x20;If&#x20;the&#x20;the&#x20;SNMP&#x20;service&#x20;is&#x20;not&#x20;required,&#x20;the&#x20;net-snmp&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;required:&#x20;-&#x20;The&#x20;server&#x20;should&#x20;be&#x20;configured&#x20;for&#x20;SNMP&#x20;v3&#x20;only.&#x20;User&#x20;Authentication&#x20;and&#x20;Message&#x20;Encryption&#x20;should&#x20;be&#x20;configured.&#x20;-&#x20;If&#x20;SNMP&#x20;v2&#x20;is&#x20;absolutely&#x20;necessary,&#x20;modify&#x20;the&#x20;community&#x20;strings&#039;&#x20;values.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;snmp:&#x20;#&#x20;apt&#x20;purge&#x20;snmp.','[{\"cis\": [\"2.2.13\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29568,'Ensure&#x20;NIS&#x20;Server&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;&#40;formally&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#41;&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;for&#x20;distributing&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;server&#x20;is&#x20;a&#x20;collection&#x20;of&#x20;programs&#x20;that&#x20;allow&#x20;for&#x20;the&#x20;distribution&#x20;of&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed&#x20;and&#x20;other,&#x20;more&#x20;secure&#x20;services&#x20;be&#x20;used.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.2.14\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1210\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29569,'Ensure&#x20;mail&#x20;transfer&#x20;agent&#x20;is&#x20;configured&#x20;for&#x20;local-only&#x20;mode.','Mail&#x20;Transfer&#x20;Agents&#x20;&#40;MTA&#41;,&#x20;such&#x20;as&#x20;sendmail&#x20;and&#x20;Postfix,&#x20;are&#x20;used&#x20;to&#x20;listen&#x20;for&#x20;incoming&#x20;mail&#x20;and&#x20;transfer&#x20;the&#x20;messages&#x20;to&#x20;the&#x20;appropriate&#x20;user&#x20;or&#x20;mail&#x20;server.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;not&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;MTA&#x20;be&#x20;configured&#x20;to&#x20;only&#x20;process&#x20;local&#x20;mail.','The&#x20;software&#x20;for&#x20;all&#x20;Mail&#x20;Transfer&#x20;Agents&#x20;is&#x20;complex&#x20;and&#x20;most&#x20;have&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;While&#x20;it&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;system&#x20;can&#x20;process&#x20;local&#x20;mail&#x20;messages,&#x20;it&#x20;is&#x20;not&#x20;necessary&#x20;to&#x20;have&#x20;the&#x20;MTA&#039;s&#x20;daemon&#x20;listening&#x20;on&#x20;a&#x20;port&#x20;unless&#x20;the&#x20;server&#x20;is&#x20;intended&#x20;to&#x20;be&#x20;a&#x20;mail&#x20;server&#x20;that&#x20;receives&#x20;and&#x20;processes&#x20;mail&#x20;from&#x20;other&#x20;systems.&#x20;Note:&#x20;This&#x20;recommendation&#x20;is&#x20;designed&#x20;around&#x20;the&#x20;postfix&#x20;mail&#x20;server.&#x20;Depending&#x20;on&#x20;your&#x20;environment&#x20;you&#x20;may&#x20;have&#x20;an&#x20;alternative&#x20;MTA&#x20;installed&#x20;such&#x20;as&#x20;exim4.&#x20;If&#x20;this&#x20;is&#x20;the&#x20;case&#x20;consult&#x20;the&#x20;documentation&#x20;for&#x20;your&#x20;installed&#x20;MTA&#x20;to&#x20;configure&#x20;the&#x20;recommended&#x20;state.','','Edit&#x20;/etc/postfix/main.cf&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;RECEIVING&#x20;MAIL&#x20;section.&#x20;If&#x20;the&#x20;line&#x20;already&#x20;exists,&#x20;change&#x20;it&#x20;to&#x20;look&#x20;like&#x20;the&#x20;line&#x20;below:&#x20;inet_interfaces&#x20;=&#x20;loopback-only.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;postfix:&#x20;#&#x20;systemctl&#x20;restart&#x20;postfix.','[{\"cis\": [\"2.2.15\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1018\", \"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29570,'Ensure&#x20;rsync&#x20;service&#x20;is&#x20;either&#x20;not&#x20;installed&#x20;or&#x20;masked.','The&#x20;rsync&#x20;service&#x20;can&#x20;be&#x20;used&#x20;to&#x20;synchronize&#x20;files&#x20;between&#x20;systems&#x20;over&#x20;network&#x20;links.','The&#x20;rsync&#x20;service&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.&#x20;The&#x20;rsync&#x20;package&#x20;should&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;attack&#x20;area&#x20;of&#x20;the&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rsync:&#x20;#&#x20;apt&#x20;purge&#x20;rsync&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;stop&#x20;and&#x20;mask&#x20;rsync:&#x20;#&#x20;systemctl&#x20;stop&#x20;rsync&#x20;#&#x20;systemctl&#x20;mask&#x20;rsync.','[{\"cis\": [\"2.2.16\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1105\", \"T1203\", \"T1210\", \"T1543\", \"T1543.002\", \"T1570\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29571,'Ensure&#x20;NIS&#x20;Client&#x20;is&#x20;not&#x20;installed.','The&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;,&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages,&#x20;is&#x20;a&#x20;client-server&#x20;directory&#x20;service&#x20;protocol&#x20;used&#x20;to&#x20;distribute&#x20;system&#x20;configuration&#x20;files.&#x20;The&#x20;NIS&#x20;client&#x20;was&#x20;used&#x20;to&#x20;bind&#x20;a&#x20;machine&#x20;to&#x20;an&#x20;NIS&#x20;server&#x20;and&#x20;receive&#x20;the&#x20;distributed&#x20;configuration&#x20;files.','The&#x20;NIS&#x20;service&#x20;is&#x20;inherently&#x20;an&#x20;insecure&#x20;system&#x20;that&#x20;has&#x20;been&#x20;vulnerable&#x20;to&#x20;DOS&#x20;attacks,&#x20;buffer&#x20;overflows&#x20;and&#x20;has&#x20;poor&#x20;authentication&#x20;for&#x20;querying&#x20;NIS&#x20;maps.&#x20;NIS&#x20;generally&#x20;has&#x20;been&#x20;replaced&#x20;by&#x20;such&#x20;protocols&#x20;as&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;service&#x20;be&#x20;removed.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;nis:&#x20;#&#x20;apt&#x20;purge&#x20;nis.','[{\"cis\": [\"2.3.1\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29572,'Ensure&#x20;rsh&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;rsh-client&#x20;package&#x20;contains&#x20;the&#x20;client&#x20;commands&#x20;for&#x20;the&#x20;rsh&#x20;services.','These&#x20;legacy&#x20;clients&#x20;contain&#x20;numerous&#x20;security&#x20;exposures&#x20;and&#x20;have&#x20;been&#x20;replaced&#x20;with&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;package.&#x20;Even&#x20;if&#x20;the&#x20;server&#x20;is&#x20;removed,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;ensure&#x20;the&#x20;clients&#x20;are&#x20;also&#x20;removed&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;inadvertently&#x20;attempting&#x20;to&#x20;use&#x20;these&#x20;commands&#x20;and&#x20;therefore&#x20;exposing&#x20;their&#x20;credentials.&#x20;Note&#x20;that&#x20;removing&#x20;the&#x20;rsh&#x20;package&#x20;removes&#x20;the&#x20;clients&#x20;for&#x20;rsh,&#x20;rcp&#x20;and&#x20;rlogin.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;rsh:&#x20;#&#x20;apt&#x20;purge&#x20;rsh-client.','[{\"cis\": [\"2.3.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29573,'Ensure&#x20;talk&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;talk&#x20;software&#x20;makes&#x20;it&#x20;possible&#x20;for&#x20;users&#x20;to&#x20;send&#x20;and&#x20;receive&#x20;messages&#x20;across&#x20;systems&#x20;through&#x20;a&#x20;terminal&#x20;session.&#x20;The&#x20;talk&#x20;client,&#x20;which&#x20;allows&#x20;initialization&#x20;of&#x20;talk&#x20;sessions,&#x20;is&#x20;installed&#x20;by&#x20;default.','The&#x20;software&#x20;presents&#x20;a&#x20;security&#x20;risk&#x20;as&#x20;it&#x20;uses&#x20;unencrypted&#x20;protocols&#x20;for&#x20;communication.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;talk:&#x20;#&#x20;apt&#x20;purge&#x20;talk.','[{\"cis\": [\"2.3.3\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29574,'Ensure&#x20;telnet&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;telnet&#x20;package&#x20;contains&#x20;the&#x20;telnet&#x20;client,&#x20;which&#x20;allows&#x20;users&#x20;to&#x20;start&#x20;connections&#x20;to&#x20;other&#x20;systems&#x20;via&#x20;the&#x20;telnet&#x20;protocol.','The&#x20;telnet&#x20;protocol&#x20;is&#x20;insecure&#x20;and&#x20;unencrypted.&#x20;The&#x20;use&#x20;of&#x20;an&#x20;unencrypted&#x20;transmission&#x20;medium&#x20;could&#x20;allow&#x20;an&#x20;unauthorized&#x20;user&#x20;to&#x20;steal&#x20;credentials.&#x20;The&#x20;ssh&#x20;package&#x20;provides&#x20;an&#x20;encrypted&#x20;session&#x20;and&#x20;stronger&#x20;security&#x20;and&#x20;is&#x20;included&#x20;in&#x20;most&#x20;Linux&#x20;distributions.','Many&#x20;insecure&#x20;service&#x20;clients&#x20;are&#x20;used&#x20;as&#x20;troubleshooting&#x20;tools&#x20;and&#x20;in&#x20;testing&#x20;environments.&#x20;Uninstalling&#x20;them&#x20;can&#x20;inhibit&#x20;capability&#x20;to&#x20;test&#x20;and&#x20;troubleshoot.&#x20;If&#x20;they&#x20;are&#x20;required&#x20;it&#x20;is&#x20;advisable&#x20;to&#x20;remove&#x20;the&#x20;clients&#x20;after&#x20;use&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;intentional&#x20;misuse.','Uninstall&#x20;telnet:&#x20;#&#x20;apt&#x20;purge&#x20;telnet.','[{\"cis\": [\"2.3.4\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1040\", \"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0006\", \"TA0008\"]}, {\"mitre_mitigations\": [\"M1041\", \"M1042\"]}]'),(29575,'Ensure&#x20;LDAP&#x20;client&#x20;is&#x20;not&#x20;installed.','The&#x20;Lightweight&#x20;Directory&#x20;Access&#x20;Protocol&#x20;&#40;LDAP&#41;&#x20;was&#x20;introduced&#x20;as&#x20;a&#x20;replacement&#x20;for&#x20;NIS/YP.&#x20;It&#x20;is&#x20;a&#x20;service&#x20;that&#x20;provides&#x20;a&#x20;method&#x20;for&#x20;looking&#x20;up&#x20;information&#x20;from&#x20;a&#x20;central&#x20;database.','If&#x20;the&#x20;system&#x20;will&#x20;not&#x20;need&#x20;to&#x20;act&#x20;as&#x20;an&#x20;LDAP&#x20;client,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;software&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;potential&#x20;attack&#x20;surface.','Removing&#x20;the&#x20;LDAP&#x20;client&#x20;will&#x20;prevent&#x20;or&#x20;inhibit&#x20;using&#x20;LDAP&#x20;for&#x20;authentication&#x20;in&#x20;your&#x20;environment.','Uninstall&#x20;ldap-utils:&#x20;#&#x20;apt&#x20;purge&#x20;ldap-utils.','[{\"cis\": [\"2.3.5\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29576,'Ensure&#x20;RPC&#x20;is&#x20;not&#x20;installed.','Remote&#x20;Procedure&#x20;Call&#x20;&#40;RPC&#41;&#x20;is&#x20;a&#x20;method&#x20;for&#x20;creating&#x20;low&#x20;level&#x20;client&#x20;server&#x20;applications&#x20;across&#x20;different&#x20;system&#x20;architectures.&#x20;It&#x20;requires&#x20;an&#x20;RPC&#x20;compliant&#x20;client&#x20;listening&#x20;on&#x20;a&#x20;network&#x20;port.&#x20;The&#x20;supporting&#x20;package&#x20;is&#x20;rpcbind.','If&#x20;RPC&#x20;is&#x20;not&#x20;required,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;services&#x20;be&#x20;removed&#x20;to&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surface.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;rpcbind:&#x20;#&#x20;apt&#x20;purge&#x20;rpcbind.','[{\"cis\": [\"2.3.6\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1203\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29577,'Ensure&#x20;ufw&#x20;is&#x20;installed.','The&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables&#x20;and&#x20;is&#x20;particularly&#x20;well-suited&#x20;for&#x20;host-based&#x20;firewalls.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.','A&#x20;firewall&#x20;utility&#x20;is&#x20;required&#x20;to&#x20;configure&#x20;the&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;via&#x20;the&#x20;iptables&#x20;or&#x20;nftables&#x20;back-end.&#x20;The&#x20;Linux&#x20;kernel&#039;s&#x20;netfilter&#x20;framework&#x20;host-based&#x20;firewall&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.&#x20;Note:&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;UFW&#x20;is&#x20;dependent&#x20;on&#x20;the&#x20;iptables&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;:&#x20;#&#x20;apt&#x20;install&#x20;ufw.','[{\"cis\": [\"3.5.1.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29578,'Ensure&#x20;iptables-persistent&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;ufw.','The&#x20;iptables-persistent&#x20;is&#x20;a&#x20;boot-time&#x20;loader&#x20;for&#x20;netfilter&#x20;rules,&#x20;iptables&#x20;plugin.','Running&#x20;both&#x20;ufw&#x20;and&#x20;the&#x20;services&#x20;included&#x20;in&#x20;the&#x20;iptables-persistent&#x20;package&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;iptables-persistent&#x20;package:&#x20;#&#x20;apt&#x20;purge&#x20;iptables-persistent.','[{\"cis\": [\"3.5.1.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29579,'Ensure&#x20;ufw&#x20;service&#x20;is&#x20;enabled.','UncomplicatedFirewall&#x20;&#40;ufw&#41;&#x20;is&#x20;a&#x20;frontend&#x20;for&#x20;iptables.&#x20;ufw&#x20;provides&#x20;a&#x20;framework&#x20;for&#x20;managing&#x20;netfilter,&#x20;as&#x20;well&#x20;as&#x20;a&#x20;command-line&#x20;and&#x20;available&#x20;graphical&#x20;user&#x20;interface&#x20;for&#x20;manipulating&#x20;the&#x20;firewall.&#x20;Notes:&#x20;-&#x20;When&#x20;running&#x20;ufw&#x20;enable&#x20;or&#x20;starting&#x20;ufw&#x20;via&#x20;its&#x20;initscript,&#x20;ufw&#x20;will&#x20;flush&#x20;its&#x20;chains.&#x20;This&#x20;is&#x20;required&#x20;so&#x20;ufw&#x20;can&#x20;maintain&#x20;a&#x20;consistent&#x20;state,&#x20;but&#x20;it&#x20;may&#x20;drop&#x20;existing&#x20;connections&#x20;&#40;eg&#x20;ssh&#41;.&#x20;ufw&#x20;does&#x20;support&#x20;adding&#x20;rules&#x20;before&#x20;enabling&#x20;the&#x20;firewall.&#x20;-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;before&#x20;running&#x20;ufw&#x20;enable.&#x20;#&#x20;ufw&#x20;allow&#x20;proto&#x20;tcp&#x20;from&#x20;any&#x20;to&#x20;any&#x20;port&#x20;22.&#x20;-&#x20;The&#x20;rules&#x20;will&#x20;still&#x20;be&#x20;flushed,&#x20;but&#x20;the&#x20;ssh&#x20;port&#x20;will&#x20;be&#x20;open&#x20;after&#x20;enabling&#x20;the&#x20;firewall.&#x20;Please&#x20;note&#x20;that&#x20;once&#x20;ufw&#x20;is&#x20;&#039;enabled&#039;,&#x20;ufw&#x20;will&#x20;not&#x20;flush&#x20;the&#x20;chains&#x20;when&#x20;adding&#x20;or&#x20;removing&#x20;rules&#x20;&#40;but&#x20;will&#x20;when&#x20;modifying&#x20;a&#x20;rule&#x20;or&#x20;changing&#x20;the&#x20;default&#x20;policy&#41;.&#x20;-&#x20;By&#x20;default,&#x20;ufw&#x20;will&#x20;prompt&#x20;when&#x20;enabling&#x20;the&#x20;firewall&#x20;while&#x20;running&#x20;under&#x20;ssh.&#x20;This&#x20;can&#x20;be&#x20;disabled&#x20;by&#x20;using&#x20;ufw&#x20;--force&#x20;enable.','The&#x20;ufw&#x20;service&#x20;must&#x20;be&#x20;enabled&#x20;and&#x20;running&#x20;in&#x20;order&#x20;for&#x20;ufw&#x20;to&#x20;protect&#x20;the&#x20;system.','Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;unmask&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;unmask&#x20;ufw.service.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;the&#x20;ufw&#x20;daemon:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;ufw.service&#x20;active&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;ufw:&#x20;#&#x20;ufw&#x20;enable.','[{\"cis\": [\"3.5.1.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29580,'Ensure&#x20;ufw&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#x20;for&#x20;IPv4&#x20;and&#x20;::1/128&#x20;for&#x20;IPv6&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ufw&#x20;allow&#x20;in&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;allow&#x20;out&#x20;on&#x20;lo&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;127.0.0.0/8&#x20;#&#x20;ufw&#x20;deny&#x20;in&#x20;from&#x20;::1.','[{\"cis\": [\"3.5.1.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29581,'Ensure&#x20;ufw&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;Any&#x20;port&#x20;or&#x20;protocol&#x20;without&#x20;a&#x20;explicit&#x20;allow&#x20;before&#x20;the&#x20;default&#x20;deny&#x20;will&#x20;be&#x20;blocked.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','Any&#x20;port&#x20;and&#x20;protocol&#x20;not&#x20;explicitly&#x20;allowed&#x20;will&#x20;be&#x20;blocked.&#x20;The&#x20;following&#x20;rules&#x20;should&#x20;be&#x20;considered&#x20;before&#x20;applying&#x20;the&#x20;default&#x20;deny.&#x20;ufw&#x20;allow&#x20;git,&#x20;ufw&#x20;allow&#x20;in&#x20;http,&#x20;ufw&#x20;allow&#x20;out&#x20;http&#x20;&lt;-&#x20;required&#x20;for&#x20;apt&#x20;to&#x20;connect&#x20;to&#x20;repository,&#x20;ufw&#x20;allow&#x20;in&#x20;https,&#x20;ufw&#x20;allow&#x20;out&#x20;https,&#x20;ufw&#x20;allow&#x20;out&#x20;53,&#x20;ufw&#x20;logging&#x20;on.','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;deny&#x20;policy:&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;incoming&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;outgoing&#x20;#&#x20;ufw&#x20;default&#x20;deny&#x20;routed.','[{\"cis\": [\"3.5.1.7\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29582,'Ensure&#x20;nftables&#x20;is&#x20;installed.','nftables&#x20;provides&#x20;a&#x20;new&#x20;in-kernel&#x20;packet&#x20;classification&#x20;framework&#x20;that&#x20;is&#x20;based&#x20;on&#x20;a&#x20;network-specific&#x20;Virtual&#x20;Machine&#x20;&#40;VM&#41;&#x20;and&#x20;a&#x20;new&#x20;nft&#x20;userspace&#x20;command&#x20;line&#x20;tool.&#x20;nftables&#x20;reuses&#x20;the&#x20;existing&#x20;Netfilter&#x20;subsystems&#x20;such&#x20;as&#x20;the&#x20;existing&#x20;hook&#x20;infrastructure,&#x20;the&#x20;connection&#x20;tracking&#x20;system,&#x20;NAT,&#x20;userspace&#x20;queuing&#x20;and&#x20;logging&#x20;subsystem.&#x20;Notes:&#x20;-&#x20;nftables&#x20;is&#x20;available&#x20;in&#x20;Linux&#x20;kernel&#x20;3.13&#x20;and&#x20;newer.&#x20;-&#x20;Only&#x20;one&#x20;firewall&#x20;utility&#x20;should&#x20;be&#x20;installed&#x20;and&#x20;configured.&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;the&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;that&#x20;can&#x20;protect&#x20;against&#x20;threats&#x20;originating&#x20;from&#x20;within&#x20;a&#x20;corporate&#x20;network&#x20;to&#x20;include&#x20;malicious&#x20;mobile&#x20;code&#x20;and&#x20;poorly&#x20;configured&#x20;software&#x20;on&#x20;a&#x20;host.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;nftables:&#x20;#&#x20;apt&#x20;install&#x20;nftables.','[{\"cis\": [\"3.5.2.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29583,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;nftables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.','Running&#x20;both&#x20;the&#x20;nftables&#x20;service&#x20;and&#x20;ufw&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;disable&#x20;ufw.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable.','[{\"cis\": [\"3.5.2.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29584,'Ensure&#x20;iptables&#x20;are&#x20;flushed&#x20;with&#x20;nftables.','nftables&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;iptables,&#x20;ip6tables,&#x20;ebtables&#x20;and&#x20;arptables.','It&#x20;is&#x20;possible&#x20;to&#x20;mix&#x20;iptables&#x20;and&#x20;nftables.&#x20;However,&#x20;this&#x20;increases&#x20;complexity&#x20;and&#x20;also&#x20;the&#x20;chance&#x20;to&#x20;introduce&#x20;errors.&#x20;For&#x20;simplicity&#x20;flush&#x20;out&#x20;all&#x20;iptables&#x20;rules,&#x20;and&#x20;ensure&#x20;it&#x20;is&#x20;not&#x20;loaded.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;flush&#x20;iptables:&#x20;For&#x20;iptables:&#x20;#&#x20;iptables&#x20;-F&#x20;For&#x20;ip6tables:&#x20;#&#x20;ip6tables&#x20;-F.','[{\"cis\": [\"3.5.2.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29585,'Ensure&#x20;a&#x20;nftables&#x20;table&#x20;exists.','Tables&#x20;hold&#x20;chains.&#x20;Each&#x20;table&#x20;only&#x20;has&#x20;one&#x20;address&#x20;family&#x20;and&#x20;only&#x20;applies&#x20;to&#x20;packets&#x20;of&#x20;this&#x20;family.&#x20;Tables&#x20;can&#x20;have&#x20;one&#x20;of&#x20;five&#x20;families.','nftables&#x20;doesn&#039;t&#x20;have&#x20;any&#x20;default&#x20;tables.&#x20;Without&#x20;a&#x20;table&#x20;being&#x20;build,&#x20;nftables&#x20;will&#x20;not&#x20;filter&#x20;network&#x20;traffic.','Adding&#x20;rules&#x20;to&#x20;a&#x20;running&#x20;nftables&#x20;can&#x20;cause&#x20;loss&#x20;of&#x20;connectivity&#x20;to&#x20;the&#x20;system.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;a&#x20;table&#x20;in&#x20;nftables:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;table&#x20;inet&#x20;filter.','[{\"cis\": [\"3.5.2.4\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29586,'Ensure&#x20;nftables&#x20;base&#x20;chains&#x20;exist.','Chains&#x20;are&#x20;containers&#x20;for&#x20;rules.&#x20;They&#x20;exist&#x20;in&#x20;two&#x20;kinds,&#x20;base&#x20;chains&#x20;and&#x20;regular&#x20;chains.&#x20;A&#x20;base&#x20;chain&#x20;is&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;packets&#x20;from&#x20;the&#x20;networking&#x20;stack,&#x20;a&#x20;regular&#x20;chain&#x20;may&#x20;be&#x20;used&#x20;as&#x20;jump&#x20;target&#x20;and&#x20;is&#x20;used&#x20;for&#x20;better&#x20;rule&#x20;organization.','If&#x20;a&#x20;base&#x20;chain&#x20;doesn&#039;t&#x20;exist&#x20;with&#x20;a&#x20;hook&#x20;for&#x20;input,&#x20;forward,&#x20;and&#x20;delete,&#x20;packets&#x20;that&#x20;would&#x20;flow&#x20;through&#x20;those&#x20;chains&#x20;will&#x20;not&#x20;be&#x20;touched&#x20;by&#x20;nftables.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;the&#x20;base&#x20;chains:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;&lt;table&#x20;name&gt;&#x20;&lt;base&#x20;chain&#x20;name&gt;&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;&lt;&#40;input|forward|output&#41;&gt;&#x20;priority&#x20;0&#x20;;&#x20;}.&#x20;Example:&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;input&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;forward&#x20;priority&#x20;0&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;create&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;type&#x20;filter&#x20;hook&#x20;output&#x20;priority&#x20;0&#x20;;&#x20;}.','[{\"cis\": [\"3.5.2.5\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29587,'Ensure&#x20;nftables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;iif&#x20;lo&#x20;accept&#x20;#&#x20;nft&#x20;create&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip&#x20;saddr&#x20;127.0.0.0/8&#x20;counter&#x20;drop.&#x20;IF&#x20;IPv6&#x20;is&#x20;enabled&#x20;on&#x20;the&#x20;system:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;implement&#x20;the&#x20;IPv6&#x20;loopback&#x20;rule:&#x20;#&#x20;nft&#x20;add&#x20;rule&#x20;inet&#x20;filter&#x20;input&#x20;ip6&#x20;saddr&#x20;::1&#x20;counter&#x20;drop.','[{\"cis\": [\"3.5.2.6\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29588,'Ensure&#x20;nftables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','Base&#x20;chain&#x20;policy&#x20;is&#x20;the&#x20;default&#x20;verdict&#x20;that&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;packets&#x20;reaching&#x20;the&#x20;end&#x20;of&#x20;the&#x20;chain.','There&#x20;are&#x20;two&#x20;policies:&#x20;accept&#x20;&#40;Default&#41;&#x20;and&#x20;drop.&#x20;If&#x20;the&#x20;policy&#x20;is&#x20;set&#x20;to&#x20;accept,&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied&#x20;and&#x20;the&#x20;packet&#x20;will&#x20;continue&#x20;transversing&#x20;the&#x20;network&#x20;stack.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.&#x20;Note:&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.','If&#x20;configuring&#x20;nftables&#x20;over&#x20;ssh,&#x20;creating&#x20;a&#x20;base&#x20;chain&#x20;with&#x20;a&#x20;policy&#x20;of&#x20;drop&#x20;will&#x20;cause&#x20;loss&#x20;of&#x20;connectivity.&#x20;Ensure&#x20;that&#x20;a&#x20;rule&#x20;allowing&#x20;ssh&#x20;has&#x20;been&#x20;added&#x20;to&#x20;the&#x20;base&#x20;chain&#x20;prior&#x20;to&#x20;setting&#x20;the&#x20;base&#x20;chain&#039;s&#x20;policy&#x20;to&#x20;drop.','Run&#x20;the&#x20;following&#x20;command&#x20;for&#x20;the&#x20;base&#x20;chains&#x20;with&#x20;the&#x20;input,&#x20;forward,&#x20;and&#x20;output&#x20;hooks&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;nft&#x20;chain&#x20;&lt;table&#x20;family&gt;&#x20;&lt;table&#x20;name&gt;&#x20;&lt;chain&#x20;name&gt;&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.&#x20;Example:&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;input&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;forward&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}&#x20;#&#x20;nft&#x20;chain&#x20;inet&#x20;filter&#x20;output&#x20;{&#x20;policy&#x20;drop&#x20;;&#x20;}.','[{\"cis\": [\"3.5.2.8\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29589,'Ensure&#x20;nftables&#x20;service&#x20;is&#x20;enabled.','The&#x20;nftables&#x20;service&#x20;allows&#x20;for&#x20;the&#x20;loading&#x20;of&#x20;nftables&#x20;rulesets&#x20;during&#x20;boot,&#x20;or&#x20;starting&#x20;on&#x20;the&#x20;nftables&#x20;service.','The&#x20;nftables&#x20;service&#x20;restores&#x20;the&#x20;nftables&#x20;rules&#x20;from&#x20;the&#x20;rules&#x20;files&#x20;referenced&#x20;in&#x20;the&#x20;/etc/nftables.conf&#x20;file&#x20;during&#x20;boot&#x20;or&#x20;the&#x20;starting&#x20;of&#x20;the&#x20;nftables&#x20;service.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;nftables&#x20;service:&#x20;#&#x20;systemctl&#x20;enable&#x20;nftables.','[{\"cis\": [\"3.5.2.9\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29590,'Ensure&#x20;iptables&#x20;packages&#x20;are&#x20;installed.','iptables&#x20;is&#x20;a&#x20;utility&#x20;program&#x20;that&#x20;allows&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;configure&#x20;the&#x20;tables&#x20;provided&#x20;by&#x20;the&#x20;Linux&#x20;kernel&#x20;firewall,&#x20;implemented&#x20;as&#x20;different&#x20;Netfilter&#x20;modules,&#x20;and&#x20;the&#x20;chains&#x20;and&#x20;rules&#x20;it&#x20;stores.&#x20;Different&#x20;kernel&#x20;modules&#x20;and&#x20;programs&#x20;are&#x20;used&#x20;for&#x20;different&#x20;protocols;&#x20;iptables&#x20;applies&#x20;to&#x20;IPv4,&#x20;ip6tables&#x20;to&#x20;IPv6,&#x20;arptables&#x20;to&#x20;ARP,&#x20;and&#x20;ebtables&#x20;to&#x20;Ethernet&#x20;frames.','A&#x20;method&#x20;of&#x20;configuring&#x20;and&#x20;maintaining&#x20;firewall&#x20;rules&#x20;is&#x20;necessary&#x20;to&#x20;configure&#x20;a&#x20;Host&#x20;Based&#x20;Firewall.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;iptables&#x20;and&#x20;iptables-persistent&#x20;#&#x20;apt&#x20;install&#x20;iptables&#x20;iptables-persistent.','[{\"cis\": [\"3.5.3.1.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29591,'Ensure&#x20;nftables&#x20;is&#x20;not&#x20;installed&#x20;with&#x20;iptables.','nftables&#x20;is&#x20;a&#x20;subsystem&#x20;of&#x20;the&#x20;Linux&#x20;kernel&#x20;providing&#x20;filtering&#x20;and&#x20;classification&#x20;of&#x20;network&#x20;packets/datagrams/frames&#x20;and&#x20;is&#x20;the&#x20;successor&#x20;to&#x20;iptables.','Running&#x20;both&#x20;iptables&#x20;and&#x20;nftables&#x20;may&#x20;lead&#x20;to&#x20;conflict.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;nftables:&#x20;#&#x20;apt&#x20;purge&#x20;nftables.','[{\"cis\": [\"3.5.3.1.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}]'),(29592,'Ensure&#x20;ufw&#x20;is&#x20;uninstalled&#x20;or&#x20;disabled&#x20;with&#x20;iptables.','Uncomplicated&#x20;Firewall&#x20;&#40;UFW&#41;&#x20;is&#x20;a&#x20;program&#x20;for&#x20;managing&#x20;a&#x20;netfilter&#x20;firewall&#x20;designed&#x20;to&#x20;be&#x20;easy&#x20;to&#x20;use.&#x20;-&#x20;Uses&#x20;a&#x20;command-line&#x20;interface&#x20;consisting&#x20;of&#x20;a&#x20;small&#x20;number&#x20;of&#x20;simple&#x20;commands.&#x20;-&#x20;Uses&#x20;iptables&#x20;for&#x20;configuration.','Running&#x20;iptables.persistent&#x20;with&#x20;ufw&#x20;enabled&#x20;may&#x20;lead&#x20;to&#x20;conflict&#x20;and&#x20;unexpected&#x20;results.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;either&#x20;remove&#x20;ufw&#x20;or&#x20;stop&#x20;and&#x20;mask&#x20;ufw&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;ufw:&#x20;#&#x20;apt&#x20;purge&#x20;ufw&#x20;OR&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;disable&#x20;ufw:&#x20;#&#x20;ufw&#x20;disable&#x20;#&#x20;systemctl&#x20;stop&#x20;ufw&#x20;#&#x20;systemctl&#x20;mask&#x20;ufw.','[{\"cis\": [\"3.5.3.1.3\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}]'),(29593,'Ensure&#x20;iptables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;iptables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;iptables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.2.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29594,'Ensure&#x20;iptables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;.&#x20;Notes:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;127.0.0.0/8&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;iptables&#x20;-A&#x20;INPUT&#x20;-s&#x20;127.0.0.0/8&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.2.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29595,'Ensure&#x20;ip6tables&#x20;default&#x20;deny&#x20;firewall&#x20;policy.','A&#x20;default&#x20;deny&#x20;all&#x20;policy&#x20;on&#x20;connections&#x20;ensures&#x20;that&#x20;any&#x20;unconfigured&#x20;network&#x20;usage&#x20;will&#x20;be&#x20;rejected.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','With&#x20;a&#x20;default&#x20;accept&#x20;policy&#x20;the&#x20;firewall&#x20;will&#x20;accept&#x20;any&#x20;packet&#x20;that&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;be&#x20;denied.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;white&#x20;list&#x20;acceptable&#x20;usage&#x20;than&#x20;to&#x20;black&#x20;list&#x20;unacceptable&#x20;usage.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;a&#x20;default&#x20;DROP&#x20;policy:&#x20;#&#x20;ip6tables&#x20;-P&#x20;INPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;OUTPUT&#x20;DROP&#x20;#&#x20;ip6tables&#x20;-P&#x20;FORWARD&#x20;DROP.','[{\"cis\": [\"3.5.3.3.1\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29596,'Ensure&#x20;ip6tables&#x20;loopback&#x20;traffic&#x20;is&#x20;configured.','Configure&#x20;the&#x20;loopback&#x20;interface&#x20;to&#x20;accept&#x20;traffic.&#x20;Configure&#x20;all&#x20;other&#x20;interfaces&#x20;to&#x20;deny&#x20;traffic&#x20;to&#x20;the&#x20;loopback&#x20;network&#x20;&#40;::1&#41;.&#x20;Note:&#x20;-&#x20;Changing&#x20;firewall&#x20;settings&#x20;while&#x20;connected&#x20;over&#x20;network&#x20;can&#x20;result&#x20;in&#x20;being&#x20;locked&#x20;out&#x20;of&#x20;the&#x20;system.&#x20;-&#x20;Remediation&#x20;will&#x20;only&#x20;affect&#x20;the&#x20;active&#x20;system&#x20;firewall,&#x20;be&#x20;sure&#x20;to&#x20;configure&#x20;the&#x20;default&#x20;policy&#x20;in&#x20;your&#x20;firewall&#x20;management&#x20;to&#x20;apply&#x20;on&#x20;boot&#x20;as&#x20;well.','Loopback&#x20;traffic&#x20;is&#x20;generated&#x20;between&#x20;processes&#x20;on&#x20;machine&#x20;and&#x20;is&#x20;typically&#x20;critical&#x20;to&#x20;operation&#x20;of&#x20;the&#x20;system.&#x20;The&#x20;loopback&#x20;interface&#x20;is&#x20;the&#x20;only&#x20;place&#x20;that&#x20;loopback&#x20;network&#x20;&#40;::1&#41;&#x20;traffic&#x20;should&#x20;be&#x20;seen,&#x20;all&#x20;other&#x20;interfaces&#x20;should&#x20;ignore&#x20;traffic&#x20;on&#x20;this&#x20;network&#x20;as&#x20;an&#x20;anti-spoofing&#x20;measure.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;implement&#x20;the&#x20;loopback&#x20;rules:&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-i&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;OUTPUT&#x20;-o&#x20;lo&#x20;-j&#x20;ACCEPT&#x20;#&#x20;ip6tables&#x20;-A&#x20;INPUT&#x20;-s&#x20;::1&#x20;-j&#x20;DROP.','[{\"cis\": [\"3.5.3.3.2\"]}, {\"cis_csc_v8\": [\"4.4\", \"4.5\"]}, {\"cis_csc_v7\": [\"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.20\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.4\", \"1.3.1\", \"1.4\"]}, {\"pci_dss_4.0\": [\"1.2.1\", \"1.4.1\"]}, {\"nist_sp_800-53\": [\"SC-7(5)\"]}, {\"soc_2\": [\"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.004\"]}, {\"mitre_tactics\": [\"TA0011\"]}, {\"mitre_mitigations\": [\"M1031\", \"M1037\"]}]'),(29597,'Ensure&#x20;auditd&#x20;is&#x20;installed.','auditd&#x20;is&#x20;the&#x20;userspace&#x20;component&#x20;to&#x20;the&#x20;Linux&#x20;Auditing&#x20;System.&#x20;It&#039;s&#x20;responsible&#x20;for&#x20;writing&#x20;audit&#x20;records&#x20;to&#x20;the&#x20;disk.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;Install&#x20;auditd:&#x20;#&#x20;apt&#x20;install&#x20;auditd&#x20;audispd-plugins.','[{\"cis\": [\"4.1.1.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29598,'Ensure&#x20;auditd&#x20;service&#x20;is&#x20;enabled&#x20;and&#x20;active.','Turn&#x20;on&#x20;the&#x20;auditd&#x20;daemon&#x20;to&#x20;record&#x20;system&#x20;events.','The&#x20;capturing&#x20;of&#x20;system&#x20;events&#x20;provides&#x20;system&#x20;administrators&#x20;with&#x20;information&#x20;to&#x20;allow&#x20;them&#x20;to&#x20;determine&#x20;if&#x20;unauthorized&#x20;access&#x20;to&#x20;their&#x20;system&#x20;is&#x20;occurring.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;auditd:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;auditd.','[{\"cis\": [\"4.1.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29599,'Ensure&#x20;auditing&#x20;for&#x20;processes&#x20;that&#x20;start&#x20;prior&#x20;to&#x20;auditd&#x20;is&#x20;enabled.','Configure&#x20;grub2&#x20;so&#x20;that&#x20;processes&#x20;that&#x20;are&#x20;capable&#x20;of&#x20;being&#x20;audited&#x20;can&#x20;be&#x20;audited&#x20;even&#x20;if&#x20;they&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;startup.','Audit&#x20;events&#x20;need&#x20;to&#x20;be&#x20;captured&#x20;on&#x20;processes&#x20;that&#x20;start&#x20;up&#x20;prior&#x20;to&#x20;auditd&#x20;,&#x20;so&#x20;that&#x20;potential&#x20;malicious&#x20;activity&#x20;cannot&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit=1&#x20;to&#x20;GRUB_CMDLINE_LINUX:&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit=1&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29600,'Ensure&#x20;audit_backlog_limit&#x20;is&#x20;sufficient.','In&#x20;the&#x20;kernel-level&#x20;audit&#x20;subsystem,&#x20;a&#x20;socket&#x20;buffer&#x20;queue&#x20;is&#x20;used&#x20;to&#x20;hold&#x20;audit&#x20;events.&#x20;Whenever&#x20;a&#x20;new&#x20;audit&#x20;event&#x20;is&#x20;received,&#x20;it&#x20;is&#x20;logged&#x20;and&#x20;prepared&#x20;to&#x20;be&#x20;added&#x20;to&#x20;this&#x20;queue.&#x20;The&#x20;kernel&#x20;boot&#x20;parameter&#x20;audit_backlog_limit=N,&#x20;with&#x20;N&#x20;representing&#x20;the&#x20;amount&#x20;of&#x20;messages,&#x20;will&#x20;ensure&#x20;that&#x20;a&#x20;queue&#x20;cannot&#x20;grow&#x20;beyond&#x20;a&#x20;certain&#x20;size.&#x20;If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;this&#x20;limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs&#x20;and&#x20;is&#x20;handled&#x20;according&#x20;to&#x20;the&#x20;system&#x20;configuration.','If&#x20;an&#x20;audit&#x20;event&#x20;is&#x20;logged&#x20;which&#x20;would&#x20;grow&#x20;the&#x20;queue&#x20;beyond&#x20;the&#x20;audit_backlog_limit,&#x20;then&#x20;a&#x20;failure&#x20;occurs,&#x20;auditd&#x20;records&#x20;will&#x20;be&#x20;lost,&#x20;and&#x20;potential&#x20;malicious&#x20;activity&#x20;could&#x20;go&#x20;undetected.','','Edit&#x20;/etc/default/grub&#x20;and&#x20;add&#x20;audit_backlog_limit=N&#x20;to&#x20;GRUB_CMDLINE_LINUX.&#x20;The&#x20;recommended&#x20;size&#x20;for&#x20;N&#x20;is&#x20;8192&#x20;or&#x20;larger.&#x20;Example:&#x20;GRUB_CMDLINE_LINUX=&quot;audit_backlog_limit=8192&quot;.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;update&#x20;the&#x20;grub2&#x20;configuration:&#x20;#&#x20;update-grub.','[{\"cis\": [\"4.1.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29601,'Ensure&#x20;audit&#x20;log&#x20;storage&#x20;size&#x20;is&#x20;configured.','Configure&#x20;the&#x20;maximum&#x20;size&#x20;of&#x20;the&#x20;audit&#x20;log&#x20;file.&#x20;Once&#x20;the&#x20;log&#x20;reaches&#x20;the&#x20;maximum&#x20;size,&#x20;it&#x20;will&#x20;be&#x20;rotated&#x20;and&#x20;a&#x20;new&#x20;log&#x20;file&#x20;will&#x20;be&#x20;started.','It&#x20;is&#x20;important&#x20;that&#x20;an&#x20;appropriate&#x20;size&#x20;is&#x20;determined&#x20;for&#x20;log&#x20;files&#x20;so&#x20;that&#x20;they&#x20;do&#x20;not&#x20;impact&#x20;the&#x20;system&#x20;and&#x20;audit&#x20;data&#x20;is&#x20;not&#x20;lost.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf&#x20;in&#x20;accordance&#x20;with&#x20;site&#x20;policy:&#x20;max_log_file&#x20;=&#x20;&lt;MB&gt;.','[{\"cis\": [\"4.1.2.1\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29602,'Ensure&#x20;audit&#x20;logs&#x20;are&#x20;not&#x20;automatically&#x20;deleted.','The&#x20;max_log_file_action&#x20;setting&#x20;determines&#x20;how&#x20;to&#x20;handle&#x20;the&#x20;audit&#x20;log&#x20;file&#x20;reaching&#x20;the&#x20;max&#x20;file&#x20;size.&#x20;A&#x20;value&#x20;of&#x20;keep_logs&#x20;will&#x20;rotate&#x20;the&#x20;logs&#x20;but&#x20;never&#x20;delete&#x20;old&#x20;logs.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;benefits&#x20;of&#x20;maintaining&#x20;a&#x20;long&#x20;audit&#x20;history&#x20;exceed&#x20;the&#x20;cost&#x20;of&#x20;storing&#x20;the&#x20;audit&#x20;history.','','Set&#x20;the&#x20;following&#x20;parameter&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;max_log_file_action&#x20;=&#x20;keep_logs.','[{\"cis\": [\"4.1.2.2\"]}, {\"cis_csc_v8\": [\"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"pci_dss_3.2.1\": [\"10.7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29603,'Ensure&#x20;system&#x20;is&#x20;disabled&#x20;when&#x20;audit&#x20;logs&#x20;are&#x20;full.','The&#x20;auditd&#x20;daemon&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;halt&#x20;the&#x20;system&#x20;when&#x20;the&#x20;audit&#x20;logs&#x20;are&#x20;full.&#x20;The&#x20;admin_space_left_action&#x20;parameter&#x20;tells&#x20;the&#x20;system&#x20;what&#x20;action&#x20;to&#x20;take&#x20;when&#x20;the&#x20;system&#x20;has&#x20;detected&#x20;that&#x20;it&#x20;is&#x20;low&#x20;on&#x20;disk&#x20;space.&#x20;Valid&#x20;values&#x20;are&#x20;ignore,&#x20;syslog,&#x20;suspend,&#x20;single,&#x20;and&#x20;halt.&#x20;-&#x20;ignore,&#x20;the&#x20;audit&#x20;daemon&#x20;does&#x20;nothing.&#x20;-&#x20;Syslog,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;issue&#x20;a&#x20;warning&#x20;to&#x20;syslog.&#x20;-&#x20;Suspend,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;stop&#x20;writing&#x20;records&#x20;to&#x20;the&#x20;disk.&#x20;-&#x20;single,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;put&#x20;the&#x20;computer&#x20;system&#x20;in&#x20;single&#x20;user&#x20;mode.&#x20;-&#x20;halt,&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system.','In&#x20;high&#x20;security&#x20;contexts,&#x20;the&#x20;risk&#x20;of&#x20;detecting&#x20;unauthorized&#x20;access&#x20;or&#x20;nonrepudiation&#x20;exceeds&#x20;the&#x20;benefit&#x20;of&#x20;the&#x20;system&#039;s&#x20;availability.','If&#x20;the&#x20;admin_space_left_action&#x20;parameter&#x20;is&#x20;set&#x20;to&#x20;halt&#x20;the&#x20;audit&#x20;daemon&#x20;will&#x20;shutdown&#x20;the&#x20;system&#x20;when&#x20;the&#x20;disk&#x20;partition&#x20;containing&#x20;the&#x20;audit&#x20;logs&#x20;becomes&#x20;full.','Set&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;/etc/audit/auditd.conf:&#x20;space_left_action&#x20;=&#x20;email&#x20;action_mail_acct&#x20;=&#x20;root&#x20;set&#x20;admin_space_left_action&#x20;to&#x20;either&#x20;halt&#x20;or&#x20;single&#x20;in&#x20;/etc/audit/auditd.conf.&#x20;Example:&#x20;admin_space_left_action&#x20;=&#x20;halt.','[{\"cis\": [\"4.1.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29604,'Ensure&#x20;changes&#x20;to&#x20;system&#x20;administration&#x20;scope&#x20;&#40;sudoers&#41;&#x20;is&#x20;collected.','Monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;If&#x20;the&#x20;system&#x20;has&#x20;been&#x20;properly&#x20;configured&#x20;to&#x20;force&#x20;system&#x20;administrators&#x20;to&#x20;log&#x20;in&#x20;as&#x20;themselves&#x20;first&#x20;and&#x20;then&#x20;use&#x20;the&#x20;sudo&#x20;command&#x20;to&#x20;execute&#x20;privileged&#x20;commands,&#x20;it&#x20;is&#x20;possible&#x20;to&#x20;monitor&#x20;changes&#x20;in&#x20;scope.&#x20;The&#x20;file&#x20;/etc/sudoers,&#x20;or&#x20;files&#x20;in&#x20;/etc/sudoers.d,&#x20;will&#x20;be&#x20;written&#x20;to&#x20;when&#x20;the&#x20;file&#40;s&#41;&#x20;or&#x20;related&#x20;attributes&#x20;have&#x20;changed.&#x20;The&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;scope&quot;.','Changes&#x20;in&#x20;the&#x20;/etc/sudoers&#x20;and&#x20;/etc/sudoers.d&#x20;files&#x20;can&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;has&#x20;been&#x20;made&#x20;to&#x20;the&#x20;scope&#x20;of&#x20;system&#x20;administrator&#x20;activity.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;scope&#x20;changes&#x20;for&#x20;system&#x20;administrators.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/sudoers&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;-w&#x20;/etc/sudoers.d&#x20;-p&#x20;wa&#x20;-k&#x20;scope&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-scope.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;fi.','[{\"cis\": [\"4.1.3.1\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29605,'Ensure&#x20;actions&#x20;as&#x20;another&#x20;user&#x20;are&#x20;always&#x20;logged.','sudo&#x20;provides&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;to&#x20;perform&#x20;operations,&#x20;either&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user.','Creating&#x20;an&#x20;audit&#x20;log&#x20;of&#x20;users&#x20;with&#x20;temporary&#x20;elevated&#x20;privileges&#x20;and&#x20;the&#x20;operation&#40;s&#41;&#x20;they&#x20;performed&#x20;is&#x20;essential&#x20;to&#x20;reporting.&#x20;Administrators&#x20;will&#x20;want&#x20;to&#x20;correlate&#x20;the&#x20;events&#x20;written&#x20;to&#x20;the&#x20;audit&#x20;trail&#x20;with&#x20;the&#x20;records&#x20;written&#x20;to&#x20;sudo&#039;s&#x20;logfile&#x20;to&#x20;verify&#x20;if&#x20;unauthorized&#x20;commands&#x20;have&#x20;been&#x20;executed.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;elevated&#x20;privileges.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-C&#x20;euid!=uid&#x20;-F&#x20;auid!=unset&#x20;-S&#x20;execve&#x20;-k&#x20;user_emulation&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-user_emulation.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.2\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29606,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information&#x20;are&#x20;collected.','Capture&#x20;events&#x20;where&#x20;the&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;has&#x20;been&#x20;modified.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;are&#x20;set&#x20;to&#x20;determine&#x20;if&#x20;the;&#x20;-&#x20;adjtimex:&#x20;tune&#x20;kernel&#x20;clock.&#x20;-&#x20;settimeofday:&#x20;set&#x20;time&#x20;using&#x20;timeval&#x20;and&#x20;timezone&#x20;structures.&#x20;-&#x20;stime:&#x20;using&#x20;seconds&#x20;since&#x20;1/1/1970.&#x20;-&#x20;clock_settime:&#x20;allows&#x20;for&#x20;the&#x20;setting&#x20;of&#x20;several&#x20;internal&#x20;clocks&#x20;and&#x20;timers&#x20;system&#x20;calls&#x20;have&#x20;been&#x20;executed.&#x20;Further,&#x20;ensure&#x20;to&#x20;write&#x20;an&#x20;audit&#x20;record&#x20;to&#x20;the&#x20;configured&#x20;audit&#x20;log&#x20;file&#x20;upon&#x20;exit,&#x20;tagging&#x20;the&#x20;records&#x20;with&#x20;a&#x20;unique&#x20;identifier&#x20;such&#x20;as&#x20;&quot;time-change&quot;.','Unexpected&#x20;changes&#x20;in&#x20;system&#x20;date&#x20;and/or&#x20;time&#x20;could&#x20;be&#x20;a&#x20;sign&#x20;of&#x20;malicious&#x20;activity&#x20;on&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;date&#x20;and&#x20;time&#x20;information.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;time-change&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime&#x20;-k&#x20;time-change&#x20;-w&#x20;/etc/localtime&#x20;-p&#x20;wa&#x20;-k&#x20;time-change&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-time-change.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;.Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.&#x20;In&#x20;addition,&#x20;add&#x20;stime&#x20;to&#x20;the&#x20;system&#x20;call&#x20;audit.&#x20;Example:&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;adjtimex,settimeofday,clock_settime,stime&#x20;-k&#x20;time-change.','[{\"cis\": [\"4.1.3.4\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29607,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment&#x20;are&#x20;collected.','Record&#x20;changes&#x20;to&#x20;network&#x20;environment&#x20;files&#x20;or&#x20;system&#x20;calls.&#x20;The&#x20;below&#x20;parameters&#x20;monitors&#x20;the&#x20;following&#x20;system&#x20;calls,&#x20;and&#x20;write&#x20;an&#x20;audit&#x20;event&#x20;on&#x20;system&#x20;call&#x20;exit:&#x20;-&#x20;sethostname:&#x20;set&#x20;the&#x20;systems&#x20;host&#x20;name.&#x20;-&#x20;setdomainname:&#x20;set&#x20;the&#x20;systems&#x20;domain&#x20;name.&#x20;The&#x20;files&#x20;being&#x20;monitored&#x20;are:&#x20;&gt;&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;-&#x20;messages&#x20;displayed&#x20;pre-login.&#x20;&gt;&#x20;/etc/hosts&#x20;-&#x20;file&#x20;containing&#x20;host&#x20;names&#x20;and&#x20;associated&#x20;IP&#x20;addresses.&#x20;&gt;&#x20;/etc/networks&#x20;-&#x20;symbolic&#x20;names&#x20;for&#x20;networks.&#x20;&gt;&#x20;/etc/network/&#x20;-&#x20;directory&#x20;containing&#x20;network&#x20;interface&#x20;scripts&#x20;and&#x20;configurations&#x20;files.','Monitoring&#x20;sethostname&#x20;and&#x20;setdomainname&#x20;will&#x20;identify&#x20;potential&#x20;unauthorized&#x20;changes&#x20;to&#x20;host&#x20;and&#x20;domainname&#x20;of&#x20;a&#x20;system.&#x20;The&#x20;changing&#x20;of&#x20;these&#x20;names&#x20;could&#x20;potentially&#x20;break&#x20;security&#x20;parameters&#x20;that&#x20;are&#x20;set&#x20;based&#x20;on&#x20;those&#x20;names.&#x20;The&#x20;/etc/hosts&#x20;file&#x20;is&#x20;monitored&#x20;for&#x20;changes&#x20;that&#x20;can&#x20;indicate&#x20;an&#x20;unauthorized&#x20;intruder&#x20;is&#x20;trying&#x20;to&#x20;change&#x20;machine&#x20;associations&#x20;with&#x20;IP&#x20;addresses&#x20;and&#x20;trick&#x20;users&#x20;and&#x20;processes&#x20;into&#x20;connecting&#x20;to&#x20;unintended&#x20;machines.&#x20;Monitoring&#x20;/etc/issue&#x20;and&#x20;/etc/issue.net&#x20;is&#x20;important,&#x20;as&#x20;intruders&#x20;could&#x20;put&#x20;disinformation&#x20;into&#x20;those&#x20;files&#x20;and&#x20;trick&#x20;users&#x20;into&#x20;providing&#x20;information&#x20;to&#x20;the&#x20;intruder.&#x20;Monitoring&#x20;/etc/network&#x20;is&#x20;important&#x20;as&#x20;it&#x20;can&#x20;show&#x20;if&#x20;network&#x20;interfaces&#x20;or&#x20;scripts&#x20;are&#x20;being&#x20;modified&#x20;in&#x20;a&#x20;way&#x20;that&#x20;can&#x20;lead&#x20;to&#x20;the&#x20;machine&#x20;becoming&#x20;unavailable&#x20;or&#x20;compromised.&#x20;All&#x20;audit&#x20;records&#x20;should&#x20;have&#x20;a&#x20;relevant&#x20;tag&#x20;associated&#x20;with&#x20;them.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;network&#x20;environment.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;sethostname,setdomainname&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/issue.net&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/hosts&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/networks&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;-w&#x20;/etc/network/&#x20;-p&#x20;wa&#x20;-k&#x20;system-locale&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-system_local.rules&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.5\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29608,'Ensure&#x20;unsuccessful&#x20;file&#x20;access&#x20;attempts&#x20;are&#x20;collected.','Monitor&#x20;for&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;access&#x20;files.&#x20;The&#x20;following&#x20;parameters&#x20;are&#x20;associated&#x20;with&#x20;system&#x20;calls&#x20;that&#x20;control&#x20;files:&#x20;-&#x20;creation&#x20;-&#x20;creat.&#x20;-&#x20;opening&#x20;-&#x20;open,&#x20;openat.&#x20;-&#x20;truncation&#x20;-&#x20;truncate,&#x20;ftruncate.&#x20;An&#x20;audit&#x20;log&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;if&#x20;all&#x20;of&#x20;the&#x20;following&#x20;criteria&#x20;is&#x20;met&#x20;for&#x20;the&#x20;user&#x20;when&#x20;trying&#x20;to&#x20;access&#x20;a&#x20;file:&#x20;-&#x20;a&#x20;non-privileged&#x20;user&#x20;&#40;auid&gt;=UID_MIN&#41;.&#x20;-&#x20;is&#x20;not&#x20;a&#x20;Daemon&#x20;event&#x20;&#40;auid=4294967295/unset/-1&#41;.&#x20;-&#x20;if&#x20;the&#x20;system&#x20;call&#x20;returned&#x20;EACCES&#x20;&#40;permission&#x20;denied&#41;&#x20;or&#x20;EPERM&#x20;&#40;some&#x20;other&#x20;permanent&#x20;error&#x20;associated&#x20;with&#x20;the&#x20;specific&#x20;system&#x20;call&#41;.','Failed&#x20;attempts&#x20;to&#x20;open,&#x20;create&#x20;or&#x20;truncate&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;an&#x20;individual&#x20;or&#x20;process&#x20;is&#x20;trying&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;unsuccessful&#x20;file&#x20;access&#x20;attempts.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EACCES&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;creat,open,openat,truncate,ftruncate&#x20;-F&#x20;exit=-EPERM&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;access&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-access.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.7\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"14.9\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29609,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information&#x20;are&#x20;collected.','Record&#x20;events&#x20;affecting&#x20;the&#x20;modification&#x20;of&#x20;user&#x20;or&#x20;group&#x20;information,&#x20;including&#x20;that&#x20;of&#x20;passwords&#x20;and&#x20;old&#x20;passwords&#x20;if&#x20;in&#x20;use.&#x20;-&#x20;/etc/group:&#x20;system&#x20;groups.&#x20;-&#x20;/etc/passwd:&#x20;system&#x20;users.&#x20;-&#x20;/etc/gshadow:&#x20;encrypted&#x20;password&#x20;for&#x20;each&#x20;group.&#x20;-&#x20;/etc/shadow:&#x20;system&#x20;user&#x20;passwords.&#x20;-&#x20;/etc/security/opasswd:&#x20;storage&#x20;of&#x20;old&#x20;passwords&#x20;if&#x20;the&#x20;relevant&#x20;PAM&#x20;module&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;will&#x20;watch&#x20;the&#x20;files&#x20;to&#x20;see&#x20;if&#x20;they&#x20;have&#x20;been&#x20;opened&#x20;for&#x20;write&#x20;or&#x20;have&#x20;had&#x20;attribute&#x20;changes&#x20;&#40;e.g.&#x20;permissions&#41;&#x20;and&#x20;tag&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;identity&quot;&#x20;in&#x20;the&#x20;audit&#x20;log&#x20;file.','Unexpected&#x20;changes&#x20;to&#x20;these&#x20;files&#x20;could&#x20;be&#x20;an&#x20;indication&#x20;that&#x20;the&#x20;system&#x20;has&#x20;been&#x20;compromised&#x20;and&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;hide&#x20;their&#x20;activities&#x20;or&#x20;compromise&#x20;additional&#x20;accounts.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;user/group&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/group&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/passwd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/gshadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/shadow&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;-w&#x20;/etc/security/opasswd&#x20;-p&#x20;wa&#x20;-k&#x20;identity&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-identity.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.8\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.8\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29610,'Ensure&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;changes&#x20;to&#x20;file&#x20;permissions,&#x20;attributes,&#x20;ownership&#x20;and&#x20;group.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;for&#x20;system&#x20;calls&#x20;that&#x20;affect&#x20;file&#x20;permissions&#x20;and&#x20;attributes.&#x20;The&#x20;following&#x20;commands&#x20;and&#x20;system&#x20;calls&#x20;effect&#x20;the&#x20;permissions,&#x20;ownership&#x20;and&#x20;various&#x20;attributes&#x20;of&#x20;files:&#x20;chmod,&#x20;fchmod,&#x20;fchmodat,&#x20;chown,&#x20;fchown,&#x20;fchownat,&#x20;lchown,&#x20;setxattr,&#x20;lsetxattr,&#x20;fsetxattr,&#x20;removexattr,&#x20;lremovexattr,&#x20;fremovexattr.&#x20;In&#x20;all&#x20;cases,&#x20;an&#x20;audit&#x20;record&#x20;will&#x20;only&#x20;be&#x20;written&#x20;for&#x20;non-system&#x20;user&#x20;ids&#x20;and&#x20;will&#x20;ignore&#x20;Daemon&#x20;events.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;perm_mod&quot;.','Monitoring&#x20;for&#x20;changes&#x20;in&#x20;file&#x20;attributes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;activity&#x20;that&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;or&#x20;policy&#x20;violation.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;discretionary&#x20;access&#x20;control&#x20;permission&#x20;modification&#x20;events.&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chmod,fchmod,fchmodat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;chown,fchown,lchown,fchownat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;chmod,fchmod,fchmodat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;lchown,fchown,chown,fchownat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;setxattr,lsetxattr,fsetxattr,removexattr,lremovexattr,fremovexattr&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;setxattr,lsetxattr,fsetxattr,removexattr,lremovexattr,fremovexattr&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=perm_mod&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_mod.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.&#x20;32&#x20;Bit&#x20;systems&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.9\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29611,'Ensure&#x20;successful&#x20;file&#x20;system&#x20;mounts&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;the&#x20;mount&#x20;system&#x20;call.&#x20;The&#x20;mount&#x20;&#40;and&#x20;umount&#x20;&#41;&#x20;system&#x20;call&#x20;controls&#x20;the&#x20;mounting&#x20;and&#x20;unmounting&#x20;of&#x20;file&#x20;systems.&#x20;The&#x20;parameters&#x20;below&#x20;configure&#x20;the&#x20;system&#x20;to&#x20;create&#x20;an&#x20;audit&#x20;record&#x20;when&#x20;the&#x20;mount&#x20;system&#x20;call&#x20;is&#x20;used&#x20;by&#x20;a&#x20;non-privileged&#x20;user.','It&#x20;is&#x20;highly&#x20;unusual&#x20;for&#x20;a&#x20;non&#x20;privileged&#x20;user&#x20;to&#x20;mount&#x20;file&#x20;systems&#x20;to&#x20;the&#x20;system.&#x20;While&#x20;tracking&#x20;mount&#x20;commands&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;evidence&#x20;that&#x20;external&#x20;media&#x20;may&#x20;have&#x20;been&#x20;mounted&#x20;&#40;based&#x20;on&#x20;a&#x20;review&#x20;of&#x20;the&#x20;source&#x20;of&#x20;the&#x20;mount&#x20;and&#x20;confirming&#x20;it&#039;s&#x20;an&#x20;external&#x20;media&#x20;type&#41;,&#x20;it&#x20;does&#x20;not&#x20;conclusively&#x20;indicate&#x20;that&#x20;data&#x20;was&#x20;exported&#x20;to&#x20;the&#x20;media.&#x20;System&#x20;administrators&#x20;who&#x20;wish&#x20;to&#x20;determine&#x20;if&#x20;data&#x20;were&#x20;exported,&#x20;would&#x20;also&#x20;have&#x20;to&#x20;track&#x20;successful&#x20;open,&#x20;creat&#x20;and&#x20;truncate&#x20;system&#x20;calls&#x20;requiring&#x20;write&#x20;access&#x20;to&#x20;a&#x20;file&#x20;under&#x20;the&#x20;mount&#x20;point&#x20;of&#x20;the&#x20;external&#x20;media&#x20;file&#x20;system.&#x20;This&#x20;could&#x20;give&#x20;a&#x20;fair&#x20;indication&#x20;that&#x20;a&#x20;write&#x20;occurred.&#x20;The&#x20;only&#x20;way&#x20;to&#x20;truly&#x20;prove&#x20;it,&#x20;would&#x20;be&#x20;to&#x20;track&#x20;successful&#x20;writes&#x20;to&#x20;the&#x20;external&#x20;media.&#x20;Tracking&#x20;write&#x20;system&#x20;calls&#x20;could&#x20;quickly&#x20;fill&#x20;up&#x20;the&#x20;audit&#x20;log&#x20;and&#x20;is&#x20;not&#x20;recommended.&#x20;Recommendations&#x20;on&#x20;configuration&#x20;options&#x20;to&#x20;track&#x20;data&#x20;export&#x20;to&#x20;media&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;document.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;file&#x20;system&#x20;mounts.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=$UID_MIN&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;mounts&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;mount&#x20;-F&#x20;auid&gt;=$UID_MIN&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;mounts&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-mounts.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.10\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"CM-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0010\"]}, {\"mitre_mitigations\": [\"M1034\"]}]'),(29612,'Ensure&#x20;session&#x20;initiation&#x20;information&#x20;is&#x20;collected.','Monitor&#x20;session&#x20;initiation&#x20;events.&#x20;The&#x20;parameters&#x20;in&#x20;this&#x20;section&#x20;track&#x20;changes&#x20;to&#x20;the&#x20;files&#x20;associated&#x20;with&#x20;session&#x20;events.&#x20;-&#x20;/var/run/utmp:&#x20;tracks&#x20;all&#x20;currently&#x20;logged&#x20;in&#x20;users.&#x20;-&#x20;/var/log/wtmp:&#x20;file&#x20;tracks&#x20;logins,&#x20;logouts,&#x20;shutdown,&#x20;and&#x20;reboot&#x20;events.&#x20;-&#x20;/var/log/btmp:&#x20;keeps&#x20;track&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;and&#x20;can&#x20;be&#x20;read&#x20;by&#x20;entering&#x20;the&#x20;command&#x20;/usr/bin/last&#x20;-f&#x20;/var/log/btmp.&#x20;All&#x20;audit&#x20;records&#x20;will&#x20;be&#x20;tagged&#x20;with&#x20;the&#x20;identifier&#x20;&quot;session&quot;.','Monitoring&#x20;these&#x20;files&#x20;for&#x20;changes&#x20;could&#x20;alert&#x20;a&#x20;system&#x20;administrator&#x20;to&#x20;logins&#x20;occurring&#x20;at&#x20;unusual&#x20;hours,&#x20;which&#x20;could&#x20;indicate&#x20;intruder&#x20;activity&#x20;&#40;i.e.&#x20;a&#x20;user&#x20;logging&#x20;in&#x20;at&#x20;a&#x20;time&#x20;when&#x20;they&#x20;do&#x20;not&#x20;normally&#x20;log&#x20;in&#41;.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;session&#x20;initiation&#x20;information.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/run/utmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/wtmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;-w&#x20;/var/log/btmp&#x20;-p&#x20;wa&#x20;-k&#x20;session&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-session.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.11\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29613,'Ensure&#x20;login&#x20;and&#x20;logout&#x20;events&#x20;are&#x20;collected.','Monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;The&#x20;parameters&#x20;below&#x20;track&#x20;changes&#x20;to&#x20;files&#x20;associated&#x20;with&#x20;login/logout&#x20;events.&#x20;-&#x20;/var/log/lastlog:&#x20;maintain&#x20;records&#x20;of&#x20;the&#x20;last&#x20;time&#x20;a&#x20;user&#x20;successfully&#x20;logged&#x20;in.&#x20;-&#x20;/var/run/faillock:&#x20;directory&#x20;maintains&#x20;records&#x20;of&#x20;login&#x20;failures&#x20;via&#x20;the&#x20;pam_faillock&#x20;module.','Monitoring&#x20;login/logout&#x20;events&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;information&#x20;associated&#x20;with&#x20;brute&#x20;force&#x20;attacks&#x20;against&#x20;user&#x20;logins.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;login&#x20;and&#x20;logout&#x20;events.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/var/log/lastlog&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;-w&#x20;/var/run/faillock&#x20;-p&#x20;wa&#x20;-k&#x20;logins&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-login.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.12\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"16.11\", \"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3\", \"AU-3(1)\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.9.4.2\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29614,'Ensure&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users&#x20;are&#x20;collected.','Monitor&#x20;the&#x20;use&#x20;of&#x20;system&#x20;calls&#x20;associated&#x20;with&#x20;the&#x20;deletion&#x20;or&#x20;renaming&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes.&#x20;This&#x20;configuration&#x20;statement&#x20;sets&#x20;up&#x20;monitoring&#x20;for:&#x20;-&#x20;unlink:&#x20;remove&#x20;a&#x20;file.&#x20;-&#x20;unlinkat:&#x20;remove&#x20;a&#x20;file&#x20;attribute.&#x20;-&#x20;rename:&#x20;rename&#x20;a&#x20;file.&#x20;-&#x20;renameat:&#x20;rename&#x20;a&#x20;file&#x20;attribute&#x20;system&#x20;calls&#x20;and&#x20;tags&#x20;them&#x20;with&#x20;the&#x20;identifier&#x20;&quot;delete&quot;.','Monitoring&#x20;these&#x20;calls&#x20;from&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;a&#x20;system&#x20;administrator&#x20;with&#x20;evidence&#x20;that&#x20;inappropriate&#x20;removal&#x20;of&#x20;files&#x20;and&#x20;file&#x20;attributes&#x20;associated&#x20;with&#x20;protected&#x20;files&#x20;is&#x20;occurring.&#x20;While&#x20;this&#x20;audit&#x20;option&#x20;will&#x20;look&#x20;at&#x20;all&#x20;events,&#x20;system&#x20;administrators&#x20;will&#x20;want&#x20;to&#x20;look&#x20;for&#x20;specific&#x20;privileged&#x20;files&#x20;that&#x20;are&#x20;being&#x20;deleted&#x20;or&#x20;altered.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;file&#x20;deletion&#x20;events&#x20;by&#x20;users.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;rename,unlink,unlinkat,renameat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=delete&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b32&#x20;-S&#x20;rename,unlink,unlinkat,renameat&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-F&#x20;key=delete&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-delete.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.13\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29615,'Ensure&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;system&#039;s&#x20;Mandatory&#x20;Access&#x20;Controls&#x20;are&#x20;collected.','Monitor&#x20;AppArmor,&#x20;an&#x20;implementation&#x20;of&#x20;mandatory&#x20;access&#x20;controls.&#x20;The&#x20;parameters&#x20;below&#x20;monitor&#x20;any&#x20;write&#x20;access&#x20;&#40;potential&#x20;additional,&#x20;deletion&#x20;or&#x20;modification&#x20;of&#x20;files&#x20;in&#x20;the&#x20;directory&#41;&#x20;or&#x20;attribute&#x20;changes&#x20;to&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories.&#x20;Note:&#x20;If&#x20;a&#x20;different&#x20;Mandatory&#x20;Access&#x20;Control&#x20;method&#x20;is&#x20;used,&#x20;changes&#x20;to&#x20;the&#x20;corresponding&#x20;directories&#x20;should&#x20;be&#x20;audited.','Changes&#x20;to&#x20;files&#x20;in&#x20;the&#x20;/etc/apparmor/&#x20;and&#x20;/etc/apparmor.d/&#x20;directories&#x20;could&#x20;indicate&#x20;that&#x20;an&#x20;unauthorized&#x20;user&#x20;is&#x20;attempting&#x20;to&#x20;modify&#x20;access&#x20;controls&#x20;and&#x20;change&#x20;security&#x20;contexts,&#x20;leading&#x20;to&#x20;a&#x20;compromise&#x20;of&#x20;the&#x20;system.','','Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;events&#x20;that&#x20;modify&#x20;the&#x20;systems&#x20;Mandatory&#x20;Access&#x20;Controls.&#x20;Example:&#x20;#&#x20;printf&#x20;&quot;&#x20;-w&#x20;/etc/apparmor/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;-w&#x20;/etc/apparmor.d/&#x20;-p&#x20;wa&#x20;-k&#x20;MAC-policy&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-MAC-policy.rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.14\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"5.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.1.2\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29616,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chcon&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;chcon&#x20;command.','The&#x20;chcon&#x20;command&#x20;is&#x20;used&#x20;to&#x20;change&#x20;file&#x20;security&#x20;context.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chcon&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/chcon&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;-&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;.Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.15\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29617,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;setfacl&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;setfacl&#x20;command.','This&#x20;utility&#x20;sets&#x20;Access&#x20;Control&#x20;Lists&#x20;&#40;ACLs&#41;&#x20;of&#x20;files&#x20;and&#x20;directories.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;setfacl&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/setfacl&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.16\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29618,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chacl&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;chacl&#x20;command.&#x20;chacl&#x20;is&#x20;an&#x20;IRIX-compatibility&#x20;command,&#x20;and&#x20;is&#x20;maintained&#x20;for&#x20;those&#x20;users&#x20;who&#x20;are&#x20;familiar&#x20;with&#x20;its&#x20;use&#x20;from&#x20;either&#x20;XFS&#x20;or&#x20;IRIX.','chacl&#x20;changes&#x20;the&#x20;ACL&#40;s&#41;&#x20;for&#x20;a&#x20;file&#x20;or&#x20;directory.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;chacl&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems:&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/chacl&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;perm_chng&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-perm_chng.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.17\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29619,'Ensure&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;usermod&#x20;command&#x20;are&#x20;recorded.','The&#x20;operating&#x20;system&#x20;must&#x20;generate&#x20;audit&#x20;records&#x20;for&#x20;successful/unsuccessful&#x20;uses&#x20;of&#x20;the&#x20;usermod&#x20;command.','The&#x20;usermod&#x20;command&#x20;modifies&#x20;the&#x20;system&#x20;account&#x20;files&#x20;to&#x20;reflect&#x20;the&#x20;changes&#x20;that&#x20;are&#x20;specified&#x20;on&#x20;the&#x20;command&#x20;line.&#x20;Without&#x20;generating&#x20;audit&#x20;records&#x20;that&#x20;are&#x20;specific&#x20;to&#x20;the&#x20;security&#x20;and&#x20;mission&#x20;needs&#x20;of&#x20;the&#x20;organization,&#x20;it&#x20;would&#x20;be&#x20;difficult&#x20;to&#x20;establish,&#x20;correlate,&#x20;and&#x20;investigate&#x20;the&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident&#x20;or&#x20;identify&#x20;those&#x20;responsible&#x20;for&#x20;one.&#x20;Audit&#x20;records&#x20;can&#x20;be&#x20;generated&#x20;from&#x20;various&#x20;components&#x20;within&#x20;the&#x20;information&#x20;system&#x20;&#40;e.g.,&#x20;module&#x20;or&#x20;policy&#x20;filter&#41;.','','Create&#x20;audit&#x20;rules:&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;successful&#x20;and&#x20;unsuccessful&#x20;attempts&#x20;to&#x20;use&#x20;the&#x20;usermod&#x20;command.&#x20;-&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/sbin/usermod&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;usermod&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-usermod.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules:&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi&#x20;-&#x20;32&#x20;Bit&#x20;systems:&#x20;Follow&#x20;the&#x20;same&#x20;procedures&#x20;as&#x20;for&#x20;64&#x20;bit&#x20;systems&#x20;and&#x20;ignore&#x20;any&#x20;entries&#x20;with&#x20;b64.','[{\"cis\": [\"4.1.3.18\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29620,'Ensure&#x20;kernel&#x20;module&#x20;loading&#x20;unloading&#x20;and&#x20;modification&#x20;is&#x20;collected.','Monitor&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;kernel&#x20;modules.&#x20;All&#x20;the&#x20;loading&#x20;/&#x20;listing&#x20;/&#x20;dependency&#x20;checking&#x20;of&#x20;modules&#x20;is&#x20;done&#x20;by&#x20;kmod&#x20;via&#x20;symbolic&#x20;links.&#x20;The&#x20;following&#x20;system&#x20;calls&#x20;control&#x20;loading&#x20;and&#x20;unloading&#x20;of&#x20;modules:&#x20;-&#x20;init_module&#x20;-&#x20;load&#x20;a&#x20;module.&#x20;-&#x20;finit_module&#x20;-&#x20;load&#x20;a&#x20;module&#x20;&#40;used&#x20;when&#x20;the&#x20;overhead&#x20;of&#x20;using&#x20;cryptographically&#x20;signed&#x20;modules&#x20;to&#x20;determine&#x20;the&#x20;authenticity&#x20;of&#x20;a&#x20;module&#x20;can&#x20;be&#x20;avoided&#41;.&#x20;-&#x20;delete_module&#x20;-&#x20;delete&#x20;a&#x20;module.&#x20;-&#x20;create_module&#x20;-&#x20;create&#x20;a&#x20;loadable&#x20;module&#x20;entry.&#x20;-&#x20;query_module&#x20;-&#x20;query&#x20;the&#x20;kernel&#x20;for&#x20;various&#x20;bits&#x20;pertaining&#x20;to&#x20;modules.&#x20;Any&#x20;execution&#x20;of&#x20;the&#x20;loading&#x20;and&#x20;unloading&#x20;module&#x20;programs&#x20;and&#x20;system&#x20;calls&#x20;will&#x20;trigger&#x20;an&#x20;audit&#x20;record&#x20;with&#x20;an&#x20;identifier&#x20;of&#x20;modules.','Monitoring&#x20;the&#x20;use&#x20;of&#x20;all&#x20;the&#x20;various&#x20;ways&#x20;to&#x20;manipulate&#x20;kernel&#x20;modules&#x20;could&#x20;provide&#x20;system&#x20;administrators&#x20;with&#x20;evidence&#x20;that&#x20;an&#x20;unauthorized&#x20;change&#x20;was&#x20;made&#x20;to&#x20;a&#x20;kernel&#x20;module,&#x20;possibly&#x20;compromising&#x20;the&#x20;security&#x20;of&#x20;the&#x20;system.','','Create&#x20;audit&#x20;rules&#x20;Edit&#x20;or&#x20;create&#x20;a&#x20;file&#x20;in&#x20;the&#x20;/etc/audit/rules.d/&#x20;directory,&#x20;ending&#x20;in&#x20;.rules&#x20;extension,&#x20;with&#x20;the&#x20;relevant&#x20;rules&#x20;to&#x20;monitor&#x20;kernel&#x20;module&#x20;modification.&#x20;64&#x20;Bit&#x20;systems&#x20;Example:&#x20;#&#x20;{&#x20;UID_MIN=$&#40;awk&#x20;&#039;/^s*UID_MIN/{print&#x20;$2}&#039;&#x20;/etc/login.defs&#41;&#x20;[&#x20;-n&#x20;&quot;${UID_MIN}&quot;&#x20;]&#x20;&amp;&amp;&#x20;printf&#x20;&quot;&#x20;-a&#x20;always,exit&#x20;-F&#x20;arch=b64&#x20;-S&#x20;init_module,finit_module,delete_module,create_module,query_module&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;kernel_modules&#x20;-a&#x20;always,exit&#x20;-F&#x20;path=/usr/bin/kmod&#x20;-F&#x20;perm=x&#x20;-F&#x20;auid&gt;=${UID_MIN}&#x20;-F&#x20;auid!=unset&#x20;-k&#x20;kernel_modules&#x20;&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/50-kernel_modules.rules&#x20;||&#x20;printf&#x20;&quot;ERROR:&#x20;Variable&#x20;&#039;UID_MIN&#039;&#x20;is&#x20;unset.&#x0a;&quot;&#x20;}&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.19\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}, {\"mitre_mitigations\": [\"M1047\"]}]'),(29621,'Ensure&#x20;the&#x20;audit&#x20;configuration&#x20;is&#x20;immutable.','Set&#x20;system&#x20;audit&#x20;so&#x20;that&#x20;audit&#x20;rules&#x20;cannot&#x20;be&#x20;modified&#x20;with&#x20;auditctl.&#x20;Setting&#x20;the&#x20;flag&#x20;&quot;-e&#x20;2&quot;&#x20;forces&#x20;audit&#x20;to&#x20;be&#x20;put&#x20;in&#x20;immutable&#x20;mode.&#x20;Audit&#x20;changes&#x20;can&#x20;only&#x20;be&#x20;made&#x20;on&#x20;system&#x20;reboot.&#x20;Note:&#x20;This&#x20;setting&#x20;will&#x20;require&#x20;the&#x20;system&#x20;to&#x20;be&#x20;rebooted&#x20;to&#x20;update&#x20;the&#x20;active&#x20;auditd&#x20;configuration&#x20;settings.','In&#x20;immutable&#x20;mode,&#x20;unauthorized&#x20;users&#x20;cannot&#x20;execute&#x20;changes&#x20;to&#x20;the&#x20;audit&#x20;system&#x20;to&#x20;potentially&#x20;hide&#x20;malicious&#x20;activity&#x20;and&#x20;then&#x20;put&#x20;the&#x20;audit&#x20;rules&#x20;back.&#x20;Users&#x20;would&#x20;most&#x20;likely&#x20;notice&#x20;a&#x20;system&#x20;reboot&#x20;and&#x20;that&#x20;could&#x20;alert&#x20;administrators&#x20;of&#x20;an&#x20;attempt&#x20;to&#x20;make&#x20;unauthorized&#x20;audit&#x20;changes.','','Edit&#x20;or&#x20;create&#x20;the&#x20;file&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;and&#x20;add&#x20;the&#x20;line&#x20;-e&#x20;2&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file:&#x20;Example:&#x20;#&#x20;printf&#x20;--&#x20;&quot;-e&#x20;2&quot;&#x20;&gt;&gt;&#x20;/etc/audit/rules.d/99-finalize.rules&#x20;Load&#x20;audit&#x20;rules&#x20;Merge&#x20;and&#x20;load&#x20;the&#x20;rules&#x20;into&#x20;active&#x20;configuration:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;#&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;printf&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&#x0a;&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.20\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"AU.L2-3.3.1\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\", \"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"AU-3\", \"AU-3(1)\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29622,'Ensure&#x20;the&#x20;running&#x20;and&#x20;on&#x20;disk&#x20;configuration&#x20;is&#x20;the&#x20;same.','The&#x20;Audit&#x20;system&#x20;have&#x20;both&#x20;on&#x20;disk&#x20;and&#x20;running&#x20;configuration.&#x20;It&#x20;is&#x20;possible&#x20;for&#x20;these&#x20;configuration&#x20;settings&#x20;to&#x20;differ.&#x20;Note:&#x20;Due&#x20;to&#x20;the&#x20;limitations&#x20;of&#x20;augenrules&#x20;and&#x20;auditctl,&#x20;it&#x20;is&#x20;not&#x20;absolutely&#x20;guaranteed&#x20;that&#x20;loading&#x20;the&#x20;rule&#x20;sets&#x20;via&#x20;augenrules&#x20;--load&#x20;will&#x20;result&#x20;in&#x20;all&#x20;rules&#x20;being&#x20;loaded&#x20;or&#x20;even&#x20;that&#x20;the&#x20;user&#x20;will&#x20;be&#x20;informed&#x20;if&#x20;there&#x20;was&#x20;a&#x20;problem&#x20;loading&#x20;the&#x20;rules.','Configuration&#x20;differences&#x20;between&#x20;what&#x20;is&#x20;currently&#x20;running&#x20;and&#x20;what&#x20;is&#x20;on&#x20;disk&#x20;could&#x20;cause&#x20;unexpected&#x20;problems&#x20;or&#x20;may&#x20;give&#x20;a&#x20;false&#x20;impression&#x20;of&#x20;compliance&#x20;requirements.','','If&#x20;the&#x20;rules&#x20;are&#x20;not&#x20;aligned&#x20;across&#x20;all&#x20;three&#x20;&#40;&#41;&#x20;areas,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;merge&#x20;and&#x20;load&#x20;all&#x20;rules:&#x20;#&#x20;augenrules&#x20;--load&#x20;Check&#x20;if&#x20;reboot&#x20;is&#x20;required.&#x20;if&#x20;[[&#x20;$&#40;auditctl&#x20;-s&#x20;|&#x20;grep&#x20;&quot;enabled&quot;&#41;&#x20;=~&#x20;&quot;2&quot;&#x20;]];&#x20;then&#x20;echo&#x20;&quot;Reboot&#x20;required&#x20;to&#x20;load&#x20;rules&quot;;&#x20;fi.','[{\"cis\": [\"4.1.3.21\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29623,'Ensure&#x20;only&#x20;authorized&#x20;groups&#x20;are&#x20;assigned&#x20;ownership&#x20;of&#x20;audit&#x20;log&#x20;files.','Audit&#x20;log&#x20;files&#x20;contain&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;system&#x20;activity.','Access&#x20;to&#x20;audit&#x20;records&#x20;can&#x20;reveal&#x20;system&#x20;and&#x20;configuration&#x20;data&#x20;to&#x20;attackers,&#x20;potentially&#x20;compromising&#x20;its&#x20;confidentiality.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;adm&#x20;group:&#x20;#&#x20;find&#x20;$&#40;dirname&#x20;$&#40;awk&#x20;-F&quot;=&quot;&#x20;&#039;/^s*log_file/&#x20;{print&#x20;$2}&#039;&#x20;/etc/audit/auditd.conf&#x20;|&#x20;xargs&#41;&#41;&#x20;-type&#x20;f&#x20;&#40;&#x20;!&#x20;-group&#x20;adm&#x20;-a&#x20;!&#x20;-group&#x20;root&#x20;&#41;&#x20;-exec&#x20;chgrp&#x20;adm&#x20;{}&#x20;+&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;configure&#x20;the&#x20;audit&#x20;log&#x20;files&#x20;to&#x20;be&#x20;owned&#x20;by&#x20;the&#x20;adm&#x20;group:&#x20;#&#x20;chgrp&#x20;adm&#x20;/var/log/audit/&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;log_group&#x20;parameter&#x20;in&#x20;the&#x20;audit&#x20;configuration&#x20;file&#x20;to&#x20;log_group&#x20;=&#x20;adm:&#x20;#&#x20;sed&#x20;-ri&#x20;&#039;s/^s*#?s*log_groups*=s*S+&#40;s*#.*&#41;?.*$/log_group&#x20;=&#x20;adm1/&#039;&#x20;/etc/audit/auditd.conf&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;restart&#x20;the&#x20;audit&#x20;daemon&#x20;to&#x20;reload&#x20;the&#x20;configuration&#x20;file:&#x20;#&#x20;systemctl&#x20;restart&#x20;auditd.','[{\"cis\": [\"4.1.4.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29624,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;640&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;than&#x20;0640&#x20;from&#x20;the&#x20;audit&#x20;configuration&#x20;files:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;-exec&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29625,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;ownership&#x20;to&#x20;root&#x20;user:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-user&#x20;root&#x20;-exec&#x20;chown&#x20;root&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29626,'Ensure&#x20;audit&#x20;configuration&#x20;files&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;configuration&#x20;files&#x20;control&#x20;auditd&#x20;and&#x20;what&#x20;events&#x20;are&#x20;audited.','Access&#x20;to&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;could&#x20;allow&#x20;unauthorized&#x20;personnel&#x20;to&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events.&#x20;Misconfigured&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;prevent&#x20;the&#x20;auditing&#x20;of&#x20;critical&#x20;events&#x20;or&#x20;impact&#x20;the&#x20;system&#039;s&#x20;performance&#x20;by&#x20;overwhelming&#x20;the&#x20;audit&#x20;log.&#x20;Misconfiguration&#x20;of&#x20;the&#x20;audit&#x20;configuration&#x20;files&#x20;may&#x20;also&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;to&#x20;establish&#x20;and&#x20;investigate&#x20;events&#x20;relating&#x20;to&#x20;an&#x20;incident.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;group&#x20;to&#x20;root:&#x20;#&#x20;find&#x20;/etc/audit/&#x20;-type&#x20;f&#x20;&#40;&#x20;-name&#x20;&#039;*.conf&#039;&#x20;-o&#x20;-name&#x20;&#039;*.rules&#039;&#x20;&#41;&#x20;!&#x20;-group&#x20;root&#x20;-exec&#x20;chgrp&#x20;root&#x20;{}&#x20;+.','[{\"cis\": [\"4.1.4.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29627,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;755&#x20;or&#x20;more&#x20;restrictive.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29628,'Ensure&#x20;audit&#x20;tools&#x20;are&#x20;owned&#x20;by&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;the&#x20;owner&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;the&#x20;root&#x20;user:&#x20;#&#x20;chown&#x20;root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29629,'Ensure&#x20;audit&#x20;tools&#x20;belong&#x20;to&#x20;group&#x20;root.','Audit&#x20;tools&#x20;include,&#x20;but&#x20;are&#x20;not&#x20;limited&#x20;to,&#x20;vendor-provided&#x20;and&#x20;open&#x20;source&#x20;audit&#x20;tools&#x20;needed&#x20;to&#x20;successfully&#x20;view&#x20;and&#x20;manipulate&#x20;audit&#x20;information&#x20;system&#x20;activity&#x20;and&#x20;records.&#x20;Audit&#x20;tools&#x20;include&#x20;custom&#x20;queries&#x20;and&#x20;report&#x20;generators.','Protecting&#x20;audit&#x20;information&#x20;includes&#x20;identifying&#x20;and&#x20;protecting&#x20;the&#x20;tools&#x20;used&#x20;to&#x20;view&#x20;and&#x20;manipulate&#x20;log&#x20;data.&#x20;Protecting&#x20;audit&#x20;tools&#x20;is&#x20;necessary&#x20;to&#x20;prevent&#x20;unauthorized&#x20;operation&#x20;on&#x20;audit&#x20;information.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;more&#x20;permissive&#x20;mode&#x20;from&#x20;the&#x20;audit&#x20;tools:&#x20;#&#x20;chmod&#x20;go-w&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;change&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;audit&#x20;tools&#x20;to&#x20;root&#x20;user&#x20;and&#x20;group:&#x20;#&#x20;chown&#x20;root:root&#x20;/sbin/auditctl&#x20;/sbin/aureport&#x20;/sbin/ausearch&#x20;/sbin/autrace&#x20;/sbin/auditd&#x20;/sbin/augenrules.','[{\"cis\": [\"4.1.4.10\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29630,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;installed.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;systemd-journal-remote:&#x20;#&#x20;apt&#x20;install&#x20;systemd-journal-remote.','[{\"cis\": [\"4.2.1.1.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29631,'Ensure&#x20;systemd-journal-remote&#x20;is&#x20;enabled.','Journald&#x20;&#40;via&#x20;systemd-journal-remote&#41;&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;send&#x20;log&#x20;events&#x20;it&#x20;gathers&#x20;to&#x20;a&#x20;remote&#x20;log&#x20;host&#x20;or&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;enabling&#x20;centralised&#x20;log&#x20;management.','Storing&#x20;log&#x20;data&#x20;on&#x20;a&#x20;remote&#x20;host&#x20;protects&#x20;log&#x20;integrity&#x20;from&#x20;local&#x20;attacks.&#x20;If&#x20;an&#x20;attacker&#x20;gains&#x20;root&#x20;access&#x20;on&#x20;the&#x20;local&#x20;system,&#x20;they&#x20;could&#x20;tamper&#x20;with&#x20;or&#x20;remove&#x20;log&#x20;data&#x20;that&#x20;is&#x20;stored&#x20;on&#x20;the&#x20;local&#x20;system.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;systemd-journal-remote:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;systemd-journal-upload.service.','[{\"cis\": [\"4.2.1.1.3\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29632,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;recieve&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','Journald&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.&#x20;NOTE:&#x20;-&#x20;The&#x20;same&#x20;package,&#x20;systemd-journal-remote,&#x20;is&#x20;used&#x20;for&#x20;both&#x20;sending&#x20;logs&#x20;to&#x20;remote&#x20;hosts&#x20;and&#x20;receiving&#x20;incoming&#x20;logs.&#x20;-&#x20;With&#x20;regards&#x20;to&#x20;receiving&#x20;logs,&#x20;there&#x20;are&#x20;two&#x20;services;&#x20;systemd-journal-remote.socket&#x20;and&#x20;systemd-journal-remote.service.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;systemd-journal-remote.socket:&#x20;#&#x20;systemctl&#x20;--now&#x20;disable&#x20;systemd-journal-remote.socket.','[{\"cis\": [\"4.2.1.1.4\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29633,'Ensure&#x20;journald&#x20;service&#x20;is&#x20;enabled.','Ensure&#x20;that&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;enabled&#x20;to&#x20;allow&#x20;capturing&#x20;of&#x20;logging&#x20;events.','If&#x20;the&#x20;systemd-journald&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','By&#x20;default&#x20;the&#x20;systemd-journald&#x20;service&#x20;does&#x20;not&#x20;have&#x20;an&#x20;[Install]&#x20;section&#x20;and&#x20;thus&#x20;cannot&#x20;be&#x20;enabled&#x20;/&#x20;disabled.&#x20;It&#x20;is&#x20;meant&#x20;to&#x20;be&#x20;referenced&#x20;as&#x20;Requires&#x20;or&#x20;Wants&#x20;by&#x20;other&#x20;unit&#x20;files.&#x20;As&#x20;such,&#x20;if&#x20;the&#x20;status&#x20;of&#x20;systemd-journald&#x20;is&#x20;not&#x20;static,&#x20;investigate&#x20;why.','[{\"cis\": [\"4.2.1.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29634,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;compress&#x20;large&#x20;log&#x20;files.','The&#x20;journald&#x20;system&#x20;includes&#x20;the&#x20;capability&#x20;of&#x20;compressing&#x20;overly&#x20;large&#x20;files&#x20;to&#x20;avoid&#x20;filling&#x20;up&#x20;the&#x20;system&#x20;with&#x20;logs&#x20;or&#x20;making&#x20;the&#x20;logs&#x20;unmanageably&#x20;large.','Uncompressed&#x20;large&#x20;files&#x20;may&#x20;unexpectedly&#x20;fill&#x20;a&#x20;filesystem&#x20;leading&#x20;to&#x20;resource&#x20;unavailability.&#x20;Compressing&#x20;logs&#x20;prior&#x20;to&#x20;write&#x20;can&#x20;prevent&#x20;sudden,&#x20;unexpected&#x20;filesystem&#x20;impacts.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Compress=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.4\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.7\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"A1.1\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1053\"]}]'),(29635,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;write&#x20;logfiles&#x20;to&#x20;persistent&#x20;disk.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Logs&#x20;in&#x20;memory&#x20;will&#x20;be&#x20;lost&#x20;upon&#x20;a&#x20;system&#x20;reboot.&#x20;By&#x20;persisting&#x20;logs&#x20;to&#x20;local&#x20;disk&#x20;on&#x20;the&#x20;server&#x20;they&#x20;are&#x20;protected&#x20;from&#x20;loss&#x20;due&#x20;to&#x20;a&#x20;reboot.','Writing&#x20;log&#x20;data&#x20;to&#x20;disk&#x20;will&#x20;provide&#x20;the&#x20;ability&#x20;to&#x20;forensically&#x20;reconstruct&#x20;events&#x20;which&#x20;may&#x20;have&#x20;impacted&#x20;the&#x20;operations&#x20;or&#x20;security&#x20;of&#x20;a&#x20;system&#x20;even&#x20;after&#x20;a&#x20;system&#x20;crash&#x20;or&#x20;reboot.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Storage=persistent&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.4\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29636,'Ensure&#x20;journald&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;should&#x20;be&#x20;kept&#x20;in&#x20;the&#x20;confines&#x20;of&#x20;the&#x20;service&#x20;and&#x20;not&#x20;forwarded&#x20;on&#x20;to&#x20;other&#x20;services.','IF&#x20;journald&#x20;is&#x20;the&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;handled&#x20;by&#x20;journald&#x20;and&#x20;not&#x20;forwarded&#x20;to&#x20;other&#x20;logging&#x20;mechanisms.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;ForwardToSyslog=yes&#x20;is&#x20;removed.&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;systemd-journald.','[{\"cis\": [\"4.2.1.5\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0040\"]}, {\"mitre_mitigations\": [\"M1029\"]}]'),(29637,'Ensure&#x20;rsyslog&#x20;is&#x20;installed.','The&#x20;rsyslog&#x20;software&#x20;is&#x20;recommended&#x20;in&#x20;environments&#x20;where&#x20;journald&#x20;does&#x20;not&#x20;meet&#x20;operation&#x20;requirements.','The&#x20;security&#x20;enhancements&#x20;of&#x20;rsyslog&#x20;such&#x20;as&#x20;connection-oriented&#x20;&#40;i.e.&#x20;TCP&#41;&#x20;transmission&#x20;of&#x20;logs,&#x20;the&#x20;option&#x20;to&#x20;log&#x20;to&#x20;database&#x20;formats,&#x20;and&#x20;the&#x20;encryption&#x20;of&#x20;log&#x20;data&#x20;en&#x20;route&#x20;to&#x20;a&#x20;central&#x20;logging&#x20;server&#41;&#x20;justify&#x20;installing&#x20;and&#x20;configuring&#x20;the&#x20;package.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;rsyslog:&#x20;#&#x20;apt&#x20;install&#x20;rsyslog.','[{\"cis\": [\"4.2.2.1\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1005\", \"T1070\", \"T1070.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29638,'Ensure&#x20;rsyslog&#x20;service&#x20;is&#x20;enabled.','Once&#x20;the&#x20;rsyslog&#x20;package&#x20;is&#x20;installed,&#x20;ensure&#x20;that&#x20;the&#x20;service&#x20;is&#x20;enabled.','If&#x20;the&#x20;rsyslog&#x20;service&#x20;is&#x20;not&#x20;enabled&#x20;to&#x20;start&#x20;on&#x20;boot,&#x20;the&#x20;system&#x20;will&#x20;not&#x20;capture&#x20;logging&#x20;events.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;rsyslog:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;rsyslog.','[{\"cis\": [\"4.2.2.2\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29639,'Ensure&#x20;journald&#x20;is&#x20;configured&#x20;to&#x20;send&#x20;logs&#x20;to&#x20;rsyslog.','Data&#x20;from&#x20;journald&#x20;may&#x20;be&#x20;stored&#x20;in&#x20;volatile&#x20;memory&#x20;or&#x20;persisted&#x20;locally&#x20;on&#x20;the&#x20;server.&#x20;Utilities&#x20;exist&#x20;to&#x20;accept&#x20;remote&#x20;export&#x20;of&#x20;journald&#x20;logs,&#x20;however,&#x20;use&#x20;of&#x20;the&#x20;RSyslog&#x20;service&#x20;provides&#x20;a&#x20;consistent&#x20;means&#x20;of&#x20;log&#x20;collection&#x20;and&#x20;export.','IF&#x20;RSyslog&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;capturing&#x20;logs,&#x20;all&#x20;logs&#x20;of&#x20;the&#x20;system&#x20;should&#x20;be&#x20;sent&#x20;to&#x20;it&#x20;for&#x20;further&#x20;processing.','','Edit&#x20;the&#x20;/etc/systemd/journald.conf&#x20;file&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;ForwardToSyslog=yes&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.3\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.9\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"6.5\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"10.5.3\", \"10.5.4\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"10.3.3\"]}, {\"nist_sp_800-53\": [\"AU-7\", \"AU-6(3)\"]}, {\"soc_2\": [\"PL1.4\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}]'),(29640,'Ensure&#x20;rsyslog&#x20;default&#x20;file&#x20;permissions&#x20;are&#x20;configured.','RSyslog&#x20;will&#x20;create&#x20;logfiles&#x20;that&#x20;do&#x20;not&#x20;already&#x20;exist&#x20;on&#x20;the&#x20;system.&#x20;This&#x20;setting&#x20;controls&#x20;what&#x20;permissions&#x20;will&#x20;be&#x20;applied&#x20;to&#x20;these&#x20;newly&#x20;created&#x20;files.','It&#x20;is&#x20;important&#x20;to&#x20;ensure&#x20;that&#x20;log&#x20;files&#x20;have&#x20;the&#x20;correct&#x20;permissions&#x20;to&#x20;ensure&#x20;that&#x20;sensitive&#x20;data&#x20;is&#x20;archived&#x20;and&#x20;protected.','The&#x20;systems&#x20;global&#x20;umask&#x20;could&#x20;override,&#x20;but&#x20;only&#x20;making&#x20;the&#x20;file&#x20;permissions&#x20;stricter,&#x20;what&#x20;is&#x20;configured&#x20;in&#x20;RSyslog&#x20;with&#x20;the&#x20;FileCreateMode&#x20;directive.&#x20;RSyslog&#x20;also&#x20;has&#x20;it&#039;s&#x20;own&#x20;$umask&#x20;directive&#x20;that&#x20;can&#x20;alter&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode.&#x20;In&#x20;addition,&#x20;consideration&#x20;should&#x20;be&#x20;given&#x20;to&#x20;how&#x20;FileCreateMode&#x20;is&#x20;used.&#x20;Thus&#x20;it&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;intended&#x20;file&#x20;creation&#x20;mode&#x20;is&#x20;not&#x20;overridden&#x20;with&#x20;less&#x20;restrictive&#x20;settings&#x20;in&#x20;/etc/rsyslog.conf,&#x20;/etc/rsyslog.d&#47;&#42;conf&#x20;files&#x20;and&#x20;that&#x20;FileCreateMode&#x20;is&#x20;set&#x20;before&#x20;any&#x20;file&#x20;is&#x20;created.','Edit&#x20;either&#x20;/etc/rsyslog.conf&#x20;or&#x20;a&#x20;dedicated&#x20;.conf&#x20;file&#x20;in&#x20;/etc/rsyslog.d/&#x20;and&#x20;set&#x20;$FileCreateMode&#x20;to&#x20;0640&#x20;or&#x20;more&#x20;restrictive:&#x20;$FileCreateMode&#x20;0640&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.4\"]}, {\"cis_csc_v8\": [\"3.3\", \"8.2\"]}, {\"cis_csc_v7\": [\"5.1\", \"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\", \"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\", \"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\", \"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1083\"]}, {\"mitre_tactics\": [\"TA0007\"]}]'),(29641,'Ensure&#x20;rsyslog&#x20;is&#x20;not&#x20;configured&#x20;to&#x20;receive&#x20;logs&#x20;from&#x20;a&#x20;remote&#x20;client.','RSyslog&#x20;supports&#x20;the&#x20;ability&#x20;to&#x20;receive&#x20;messages&#x20;from&#x20;remote&#x20;hosts,&#x20;thus&#x20;acting&#x20;as&#x20;a&#x20;log&#x20;server.&#x20;Clients&#x20;should&#x20;not&#x20;receive&#x20;data&#x20;from&#x20;other&#x20;hosts.','If&#x20;a&#x20;client&#x20;is&#x20;configured&#x20;to&#x20;also&#x20;receive&#x20;data,&#x20;thus&#x20;turning&#x20;it&#x20;into&#x20;a&#x20;server,&#x20;the&#x20;client&#x20;system&#x20;is&#x20;acting&#x20;outside&#x20;it&#039;s&#x20;operational&#x20;boundary.','','Should&#x20;there&#x20;be&#x20;any&#x20;active&#x20;log&#x20;server&#x20;configuration&#x20;found&#x20;in&#x20;the&#x20;auditing&#x20;section,&#x20;modify&#x20;those&#x20;file&#x20;and&#x20;remove&#x20;the&#x20;specific&#x20;lines&#x20;highlighted&#x20;by&#x20;the&#x20;audit.&#x20;Ensure&#x20;none&#x20;of&#x20;the&#x20;following&#x20;entries&#x20;are&#x20;present&#x20;in&#x20;any&#x20;of&#x20;/etc/rsyslog.conf&#x20;or&#x20;/etc/rsyslog.d&#47;&#42;.conf.&#x20;Old&#x20;format&#x20;$ModLoad&#x20;imtcp&#x20;$InputTCPServerRun&#x20;New&#x20;format&#x20;module&#40;load=&quot;imtcp&quot;&#41;&#x20;input&#40;type=&quot;imtcp&quot;&#x20;port=&quot;514&quot;&#41;&#x20;Restart&#x20;the&#x20;service:&#x20;#&#x20;systemctl&#x20;restart&#x20;rsyslog.','[{\"cis\": [\"4.2.2.7\"]}, {\"cis_csc_v8\": [\"4.8\", \"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\", \"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1070\", \"T1070.002\", \"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29642,'Ensure&#x20;cron&#x20;daemon&#x20;is&#x20;enabled&#x20;and&#x20;running.','The&#x20;cron&#x20;daemon&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;batch&#x20;jobs&#x20;on&#x20;the&#x20;system.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','While&#x20;there&#x20;may&#x20;not&#x20;be&#x20;user&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;be&#x20;run&#x20;on&#x20;the&#x20;system,&#x20;the&#x20;system&#x20;does&#x20;have&#x20;maintenance&#x20;jobs&#x20;that&#x20;may&#x20;include&#x20;security&#x20;monitoring&#x20;that&#x20;have&#x20;to&#x20;run,&#x20;and&#x20;cron&#x20;is&#x20;used&#x20;to&#x20;execute&#x20;them.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;and&#x20;start&#x20;cron:&#x20;#&#x20;systemctl&#x20;--now&#x20;enable&#x20;cron.','[{\"cis\": [\"5.1.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.001\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29643,'Ensure&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;are&#x20;configured.','The&#x20;/etc/crontab&#x20;file&#x20;is&#x20;used&#x20;by&#x20;cron&#x20;to&#x20;control&#x20;its&#x20;own&#x20;jobs.&#x20;The&#x20;commands&#x20;in&#x20;this&#x20;item&#x20;make&#x20;sure&#x20;that&#x20;root&#x20;is&#x20;the&#x20;user&#x20;and&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file&#x20;and&#x20;that&#x20;only&#x20;the&#x20;owner&#x20;can&#x20;access&#x20;the&#x20;file.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','This&#x20;file&#x20;contains&#x20;information&#x20;on&#x20;what&#x20;system&#x20;jobs&#x20;are&#x20;run&#x20;by&#x20;cron.&#x20;Write&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;unprivileged&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;elevate&#x20;their&#x20;privileges.&#x20;Read&#x20;access&#x20;to&#x20;these&#x20;files&#x20;could&#x20;provide&#x20;users&#x20;with&#x20;the&#x20;ability&#x20;to&#x20;gain&#x20;insight&#x20;on&#x20;system&#x20;jobs&#x20;that&#x20;run&#x20;on&#x20;the&#x20;system&#x20;and&#x20;could&#x20;provide&#x20;them&#x20;a&#x20;way&#x20;to&#x20;gain&#x20;unauthorized&#x20;privileged&#x20;access.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/crontab&#x20;:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/crontab&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/crontab.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29644,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.hourly&#x20;are&#x20;configured.','This&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;an&#x20;hourly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.hourly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.hourly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.hourly/.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29645,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.daily&#x20;are&#x20;configured.','The&#x20;/etc/cron.daily&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;daily&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.daily&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.daily/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.daily/.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29646,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.weekly&#x20;are&#x20;configured.','The&#x20;/etc/cron.weekly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;weekly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.weekly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.weekly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.weekly/.','[{\"cis\": [\"5.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29647,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.monthly&#x20;are&#x20;configured.','The&#x20;/etc/cron.monthly&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;on&#x20;a&#x20;monthly&#x20;basis.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.monthly&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.monthly/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.monthly/.','[{\"cis\": [\"5.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29648,'Ensure&#x20;permissions&#x20;on&#x20;/etc/cron.d&#x20;are&#x20;configured.','The&#x20;/etc/cron.d&#x20;directory&#x20;contains&#x20;system&#x20;cron&#x20;jobs&#x20;that&#x20;need&#x20;to&#x20;run&#x20;in&#x20;a&#x20;similar&#x20;manner&#x20;to&#x20;the&#x20;hourly,&#x20;daily&#x20;weekly&#x20;and&#x20;monthly&#x20;jobs&#x20;from&#x20;/etc/crontab,&#x20;but&#x20;require&#x20;more&#x20;granular&#x20;control&#x20;as&#x20;to&#x20;when&#x20;they&#x20;run.&#x20;The&#x20;files&#x20;in&#x20;this&#x20;directory&#x20;cannot&#x20;be&#x20;manipulated&#x20;by&#x20;the&#x20;crontab&#x20;command,&#x20;but&#x20;are&#x20;instead&#x20;edited&#x20;by&#x20;system&#x20;administrators&#x20;using&#x20;a&#x20;text&#x20;editor.&#x20;The&#x20;commands&#x20;below&#x20;restrict&#x20;read/write&#x20;and&#x20;search&#x20;access&#x20;to&#x20;user&#x20;and&#x20;group&#x20;root,&#x20;preventing&#x20;regular&#x20;users&#x20;from&#x20;accessing&#x20;this&#x20;directory.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Granting&#x20;write&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;for&#x20;non-privileged&#x20;users&#x20;could&#x20;provide&#x20;them&#x20;the&#x20;means&#x20;for&#x20;gaining&#x20;unauthorized&#x20;elevated&#x20;privileges.&#x20;Granting&#x20;read&#x20;access&#x20;to&#x20;this&#x20;directory&#x20;could&#x20;give&#x20;an&#x20;unprivileged&#x20;user&#x20;insight&#x20;in&#x20;how&#x20;to&#x20;gain&#x20;elevated&#x20;privileges&#x20;or&#x20;circumvent&#x20;auditing&#x20;controls.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;the&#x20;/etc/cron.d&#x20;directory:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.d/&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/cron.d/.','[{\"cis\": [\"5.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29649,'Ensure&#x20;cron&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/cron.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/cron.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/cron.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/cron.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;cron.&#x20;Notes:&#x20;-&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;cron&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.&#x20;-&#x20;Even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;-&#x20;The&#x20;cron.allow&#x20;file&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;cron&#x20;jobs.&#x20;Using&#x20;the&#x20;cron.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;cron&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/cron.deny:&#x20;#&#x20;rm&#x20;/etc/cron.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/cron.allow&#x20;#&#x20;touch&#x20;/etc/cron.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/cron.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/cron.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/cron.allow.','[{\"cis\": [\"5.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29650,'Ensure&#x20;at&#x20;is&#x20;restricted&#x20;to&#x20;authorized&#x20;users.','Configure&#x20;/etc/at.allow&#x20;to&#x20;allow&#x20;specific&#x20;users&#x20;to&#x20;use&#x20;this&#x20;service.&#x20;If&#x20;/etc/at.allow&#x20;does&#x20;not&#x20;exist,&#x20;then&#x20;/etc/at.deny&#x20;is&#x20;checked.&#x20;Any&#x20;user&#x20;not&#x20;specifically&#x20;defined&#x20;in&#x20;this&#x20;file&#x20;is&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;By&#x20;removing&#x20;the&#x20;file,&#x20;only&#x20;users&#x20;in&#x20;/etc/at.allow&#x20;are&#x20;allowed&#x20;to&#x20;use&#x20;at.&#x20;Note:&#x20;Other&#x20;methods,&#x20;such&#x20;as&#x20;systemd&#x20;timers,&#x20;exist&#x20;for&#x20;scheduling&#x20;jobs.&#x20;If&#x20;another&#x20;method&#x20;is&#x20;used,&#x20;at&#x20;should&#x20;be&#x20;removed,&#x20;and&#x20;the&#x20;alternate&#x20;method&#x20;should&#x20;be&#x20;secured&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;is&#x20;authorized&#x20;to&#x20;schedule&#x20;at&#x20;jobs.&#x20;Using&#x20;the&#x20;at.allow&#x20;file&#x20;to&#x20;control&#x20;who&#x20;can&#x20;run&#x20;at&#x20;jobs&#x20;enforces&#x20;this&#x20;policy.&#x20;It&#x20;is&#x20;easier&#x20;to&#x20;manage&#x20;an&#x20;allow&#x20;list&#x20;than&#x20;a&#x20;deny&#x20;list.&#x20;In&#x20;a&#x20;deny&#x20;list,&#x20;you&#x20;could&#x20;potentially&#x20;add&#x20;a&#x20;user&#x20;ID&#x20;to&#x20;the&#x20;system&#x20;and&#x20;forget&#x20;to&#x20;add&#x20;it&#x20;to&#x20;the&#x20;deny&#x20;files.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;/etc/at.deny:&#x20;#&#x20;rm&#x20;/etc/at.deny&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;create&#x20;/etc/at.allow&#x20;#&#x20;touch&#x20;/etc/at.allow&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;permissions&#x20;and&#x20;ownership&#x20;for&#x20;/etc/at.allow:&#x20;#&#x20;chmod&#x20;g-wx,o-rwx&#x20;/etc/at.allow&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/at.allow.','[{\"cis\": [\"5.1.9\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1053\", \"T1053.003\"]}, {\"mitre_tactics\": [\"TA0002\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29651,'Ensure&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config&#x20;are&#x20;configured.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;contains&#x20;configuration&#x20;specifications&#x20;for&#x20;sshd.&#x20;The&#x20;command&#x20;below&#x20;sets&#x20;the&#x20;owner&#x20;and&#x20;group&#x20;of&#x20;the&#x20;file&#x20;to&#x20;root.','The&#x20;/etc/ssh/sshd_config&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;and&#x20;permissions&#x20;on&#x20;/etc/ssh/sshd_config:&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/ssh/sshd_config&#x20;#&#x20;chmod&#x20;og-rwx&#x20;/etc/ssh/sshd_config.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1098\", \"T1098.004\", \"T1543\", \"T1543.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29652,'Ensure&#x20;SSH&#x20;access&#x20;is&#x20;limited.','There&#x20;are&#x20;several&#x20;options&#x20;available&#x20;to&#x20;limit&#x20;which&#x20;users&#x20;and&#x20;group&#x20;can&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;at&#x20;least&#x20;one&#x20;of&#x20;the&#x20;following&#x20;options&#x20;be&#x20;leveraged:&#x20;-&#x20;AllowUsers:&#x20;&gt;&#x20;The&#x20;AllowUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;only&#x20;allowing&#x20;the&#x20;allowed&#x20;users&#x20;to&#x20;log&#x20;in&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;AllowGroups:&#x20;&gt;&#x20;The&#x20;AllowGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;allowing&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;-&#x20;DenyUsers:&#x20;&gt;&#x20;The&#x20;DenyUsers&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;user&#x20;names.&#x20;Numeric&#x20;user&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.&#x20;If&#x20;a&#x20;system&#x20;administrator&#x20;wants&#x20;to&#x20;restrict&#x20;user&#x20;access&#x20;further&#x20;by&#x20;specifically&#x20;denying&#x20;a&#x20;user&#039;s&#x20;access&#x20;from&#x20;a&#x20;particular&#x20;host,&#x20;the&#x20;entry&#x20;can&#x20;be&#x20;specified&#x20;in&#x20;the&#x20;form&#x20;of&#x20;user@host.&#x20;-&#x20;DenyGroups:&#x20;&gt;&#x20;The&#x20;DenyGroups&#x20;variable&#x20;gives&#x20;the&#x20;system&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;denying&#x20;specific&#x20;groups&#x20;of&#x20;users&#x20;to&#x20;ssh&#x20;into&#x20;the&#x20;system.&#x20;The&#x20;list&#x20;consists&#x20;of&#x20;space&#x20;separated&#x20;group&#x20;names.&#x20;Numeric&#x20;group&#x20;IDs&#x20;are&#x20;not&#x20;recognized&#x20;with&#x20;this&#x20;variable.','Restricting&#x20;which&#x20;users&#x20;can&#x20;remotely&#x20;access&#x20;the&#x20;system&#x20;via&#x20;SSH&#x20;will&#x20;help&#x20;ensure&#x20;that&#x20;only&#x20;authorized&#x20;users&#x20;access&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;one&#x20;or&#x20;more&#x20;of&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;AllowGroups&#x20;&lt;grouplist&gt;&#x20;OR&#x20;DenyUsers&#x20;&lt;userlist&gt;&#x20;OR&#x20;DenyGroups&#x20;&lt;grouplist&gt;.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1018\"]}]'),(29653,'Ensure&#x20;SSH&#x20;LogLevel&#x20;is&#x20;appropriate.','INFO&#x20;level&#x20;is&#x20;the&#x20;basic&#x20;level&#x20;that&#x20;only&#x20;records&#x20;login&#x20;activity&#x20;of&#x20;SSH&#x20;users.&#x20;In&#x20;many&#x20;situations,&#x20;such&#x20;as&#x20;Incident&#x20;Response,&#x20;it&#x20;is&#x20;important&#x20;to&#x20;determine&#x20;when&#x20;a&#x20;particular&#x20;user&#x20;was&#x20;active&#x20;on&#x20;a&#x20;system.&#x20;The&#x20;logout&#x20;record&#x20;can&#x20;eliminate&#x20;those&#x20;users&#x20;who&#x20;disconnected,&#x20;which&#x20;helps&#x20;narrow&#x20;the&#x20;field.&#x20;VERBOSE&#x20;level&#x20;specifies&#x20;that&#x20;login&#x20;and&#x20;logout&#x20;activity&#x20;as&#x20;well&#x20;as&#x20;the&#x20;key&#x20;fingerprint&#x20;for&#x20;any&#x20;SSH&#x20;key&#x20;used&#x20;for&#x20;login&#x20;will&#x20;be&#x20;logged.&#x20;This&#x20;information&#x20;is&#x20;important&#x20;for&#x20;SSH&#x20;key&#x20;management,&#x20;especially&#x20;in&#x20;legacy&#x20;environments.','SSH&#x20;provides&#x20;several&#x20;logging&#x20;levels&#x20;with&#x20;varying&#x20;amounts&#x20;of&#x20;verbosity.&#x20;DEBUG&#x20;is&#x20;specifically&#x20;not&#x20;recommended&#x20;other&#x20;than&#x20;strictly&#x20;for&#x20;debugging&#x20;SSH&#x20;communications&#x20;since&#x20;it&#x20;provides&#x20;so&#x20;much&#x20;data&#x20;that&#x20;it&#x20;is&#x20;difficult&#x20;to&#x20;identify&#x20;important&#x20;security&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LogLevel&#x20;VERBOSE&#x20;OR&#x20;LogLevel&#x20;INFO.','[{\"cis\": [\"5.2.5\"]}, {\"cis_csc_v8\": [\"8.2\"]}, {\"cis_csc_v7\": [\"6.2\", \"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"pci_dss_3.2.1\": [\"10.2\", \"10.3\"]}, {\"pci_dss_4.0\": [\"5.3.4\", \"6.4.1\", \"6.4.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0005\"]}]'),(29654,'Ensure&#x20;SSH&#x20;PAM&#x20;is&#x20;enabled.','The&#x20;UsePAM&#x20;directive&#x20;enables&#x20;the&#x20;Pluggable&#x20;Authentication&#x20;Module&#x20;&#40;PAM&#41;&#x20;interface.&#x20;If&#x20;set&#x20;to&#x20;yes&#x20;this&#x20;will&#x20;enable&#x20;PAM&#x20;authentication&#x20;using&#x20;ChallengeResponseAuthentication&#x20;and&#x20;PasswordAuthentication&#x20;directives&#x20;in&#x20;addition&#x20;to&#x20;PAM&#x20;account&#x20;and&#x20;session&#x20;module&#x20;processing&#x20;for&#x20;all&#x20;authentication&#x20;types.','When&#x20;usePAM&#x20;is&#x20;set&#x20;to&#x20;yes,&#x20;PAM&#x20;runs&#x20;through&#x20;account&#x20;and&#x20;session&#x20;types&#x20;properly.&#x20;This&#x20;is&#x20;important&#x20;if&#x20;you&#x20;want&#x20;to&#x20;restrict&#x20;access&#x20;to&#x20;services&#x20;based&#x20;off&#x20;of&#x20;IP,&#x20;time&#x20;or&#x20;other&#x20;factors&#x20;of&#x20;the&#x20;account.&#x20;Additionally,&#x20;you&#x20;can&#x20;make&#x20;sure&#x20;users&#x20;inherit&#x20;certain&#x20;environment&#x20;variables&#x20;on&#x20;login&#x20;or&#x20;disallow&#x20;access&#x20;to&#x20;the&#x20;server.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;UsePAM&#x20;yes.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\", \"T1021.004\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(29655,'Ensure&#x20;SSH&#x20;root&#x20;login&#x20;is&#x20;disabled.','The&#x20;PermitRootLogin&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;root&#x20;user&#x20;can&#x20;log&#x20;in&#x20;using&#x20;SSH.&#x20;The&#x20;default&#x20;is&#x20;prohibit-password.','Disallowing&#x20;root&#x20;logins&#x20;over&#x20;SSH&#x20;requires&#x20;system&#x20;admins&#x20;to&#x20;authenticate&#x20;using&#x20;their&#x20;own&#x20;individual&#x20;account,&#x20;then&#x20;escalating&#x20;to&#x20;root.&#x20;This&#x20;limits&#x20;opportunity&#x20;for&#x20;non-repudiation&#x20;and&#x20;provides&#x20;a&#x20;clear&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;a&#x20;security&#x20;incident.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitRootLogin&#x20;no.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29656,'Ensure&#x20;SSH&#x20;HostbasedAuthentication&#x20;is&#x20;disabled.','The&#x20;HostbasedAuthentication&#x20;parameter&#x20;specifies&#x20;if&#x20;authentication&#x20;is&#x20;allowed&#x20;through&#x20;trusted&#x20;hosts&#x20;via&#x20;the&#x20;user&#x20;of&#x20;.rhosts,&#x20;or&#x20;/etc/hosts.equiv,&#x20;along&#x20;with&#x20;successful&#x20;public&#x20;key&#x20;client&#x20;host&#x20;authentication.','Even&#x20;though&#x20;the&#x20;.rhosts&#x20;files&#x20;are&#x20;ineffective&#x20;if&#x20;support&#x20;is&#x20;disabled&#x20;in&#x20;/etc/pam.conf,&#x20;disabling&#x20;the&#x20;ability&#x20;to&#x20;use&#x20;.rhosts&#x20;files&#x20;in&#x20;SSH&#x20;provides&#x20;an&#x20;additional&#x20;layer&#x20;of&#x20;protection.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;HostbasedAuthentication&#x20;no.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29657,'Ensure&#x20;SSH&#x20;PermitEmptyPasswords&#x20;is&#x20;disabled.','The&#x20;PermitEmptyPasswords&#x20;parameter&#x20;specifies&#x20;if&#x20;the&#x20;SSH&#x20;server&#x20;allows&#x20;login&#x20;to&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;strings.','Disallowing&#x20;remote&#x20;shell&#x20;access&#x20;to&#x20;accounts&#x20;that&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;reduces&#x20;the&#x20;probability&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;the&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitEmptyPasswords&#x20;no.','[{\"cis\": [\"5.2.9\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"16.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29658,'Ensure&#x20;SSH&#x20;PermitUserEnvironment&#x20;is&#x20;disabled.','The&#x20;PermitUserEnvironment&#x20;option&#x20;allows&#x20;users&#x20;to&#x20;present&#x20;environment&#x20;options&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','Permitting&#x20;users&#x20;the&#x20;ability&#x20;to&#x20;set&#x20;environment&#x20;variables&#x20;through&#x20;the&#x20;SSH&#x20;daemon&#x20;could&#x20;potentially&#x20;allow&#x20;users&#x20;to&#x20;bypass&#x20;security&#x20;controls&#x20;&#40;e.g.&#x20;setting&#x20;an&#x20;execution&#x20;path&#x20;that&#x20;has&#x20;SSH&#x20;executing&#x20;trojan&#039;d&#x20;programs&#41;.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;PermitUserEnvironment&#x20;no.','[{\"cis\": [\"5.2.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1021\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29659,'Ensure&#x20;SSH&#x20;IgnoreRhosts&#x20;is&#x20;enabled.','The&#x20;IgnoreRhosts&#x20;parameter&#x20;specifies&#x20;that&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;will&#x20;not&#x20;be&#x20;used&#x20;in&#x20;RhostsRSAAuthentication&#x20;or&#x20;HostbasedAuthentication.','Setting&#x20;this&#x20;parameter&#x20;forces&#x20;users&#x20;to&#x20;enter&#x20;a&#x20;password&#x20;when&#x20;authenticating&#x20;with&#x20;SSH.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;IgnoreRhosts&#x20;yes.','[{\"cis\": [\"5.2.11\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29660,'Ensure&#x20;SSH&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled.','The&#x20;X11Forwarding&#x20;parameter&#x20;provides&#x20;the&#x20;ability&#x20;to&#x20;tunnel&#x20;X11&#x20;traffic&#x20;through&#x20;the&#x20;connection&#x20;to&#x20;enable&#x20;remote&#x20;graphic&#x20;connections.','Disable&#x20;X11&#x20;forwarding&#x20;unless&#x20;there&#x20;is&#x20;an&#x20;operational&#x20;requirement&#x20;to&#x20;use&#x20;X11&#x20;applications&#x20;directly.&#x20;There&#x20;is&#x20;a&#x20;small&#x20;risk&#x20;that&#x20;the&#x20;remote&#x20;X11&#x20;servers&#x20;of&#x20;users&#x20;who&#x20;are&#x20;logged&#x20;in&#x20;via&#x20;SSH&#x20;with&#x20;X11&#x20;forwarding&#x20;could&#x20;be&#x20;compromised&#x20;by&#x20;other&#x20;users&#x20;on&#x20;the&#x20;X11&#x20;server.&#x20;Note&#x20;that&#x20;even&#x20;if&#x20;X11&#x20;forwarding&#x20;is&#x20;disabled,&#x20;users&#x20;can&#x20;always&#x20;install&#x20;their&#x20;own&#x20;forwarders.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;X11Forwarding&#x20;no.','[{\"cis\": [\"5.2.12\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"pci_dss_3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1210\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29661,'Ensure&#x20;only&#x20;strong&#x20;Ciphers&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;ciphers&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Note:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;ciphers.&#x20;-&#x20;Ensure&#x20;that&#x20;ciphers&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;ciphers&#x20;currently&#x20;FIPS&#x20;140-2&#x20;compliant&#x20;are:&#x20;aes256-ctr,&#x20;aes192-ctr,&#x20;aes128-ctr.&#x20;-&#x20;Supported&#x20;ciphers&#x20;in&#x20;openSSH&#x20;8.2:&#x20;3des-cbc,&#x20;aes128-cbc,&#x20;aes192-cbc,&#x20;aes256-cbc,&#x20;aes128-ctr,&#x20;aes192-ctr,&#x20;aes256-ctr,&#x20;aes128-gcm@openssh.com,&#x20;aes256-gcm@openssh.com,&#x20;chacha20-poly1305@openssh.com.','Weak&#x20;ciphers&#x20;that&#x20;are&#x20;used&#x20;for&#x20;authentication&#x20;to&#x20;the&#x20;cryptographic&#x20;module&#x20;cannot&#x20;be&#x20;relied&#x20;upon&#x20;to&#x20;provide&#x20;confidentiality&#x20;or&#x20;integrity,&#x20;and&#x20;system&#x20;data&#x20;may&#x20;be&#x20;compromised.&#x20;-&#x20;The&#x20;Triple&#x20;DES&#x20;ciphers,&#x20;as&#x20;used&#x20;in&#x20;SSH,&#x20;have&#x20;a&#x20;birthday&#x20;bound&#x20;of&#x20;approximately&#x20;four&#x20;billion&#x20;blocks,&#x20;which&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;obtain&#x20;clear&#x20;text&#x20;data&#x20;via&#x20;a&#x20;birthday&#x20;attack&#x20;against&#x20;a&#x20;long-duration&#x20;encrypted&#x20;session,&#x20;aka&#x20;a&#x20;&quot;Sweet32&quot;&#x20;attack.&#x20;-&#x20;Error&#x20;handling&#x20;in&#x20;the&#x20;SSH&#x20;protocol;&#x20;Client&#x20;and&#x20;Server,&#x20;when&#x20;using&#x20;a&#x20;block&#x20;cipher&#x20;algorithm&#x20;in&#x20;Cipher&#x20;Block&#x20;Chaining&#x20;&#40;CBC&#41;&#x20;mode,&#x20;makes&#x20;it&#x20;easier&#x20;for&#x20;remote&#x20;attackers&#x20;to&#x20;recover&#x20;certain&#x20;plain&#x20;text&#x20;data&#x20;from&#x20;an&#x20;arbitrary&#x20;block&#x20;of&#x20;cipher&#x20;text&#x20;in&#x20;an&#x20;SSH&#x20;session&#x20;via&#x20;unknown&#x20;vectors.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;Ciphers&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;ciphers.&#x20;Example:&#x20;Ciphers&#x20;chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr.','[{\"cis\": [\"5.2.13\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29662,'Ensure&#x20;only&#x20;strong&#x20;MAC&#x20;algorithms&#x20;are&#x20;used.','This&#x20;variable&#x20;limits&#x20;the&#x20;types&#x20;of&#x20;MAC&#x20;algorithms&#x20;that&#x20;SSH&#x20;can&#x20;use&#x20;during&#x20;communication.&#x20;Notes:&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;MACs.&#x20;-&#x20;Ensure&#x20;that&#x20;MACs&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;&quot;strong&quot;&#x20;MACs&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;hmac-sha2-256,&#x20;hmac-sha2-512.&#x20;-&#x20;The&#x20;Supported&#x20;MACs&#x20;are:&#x20;hmac-md5,&#x20;hmac-md5-96,&#x20;hmac-sha1,&#x20;hmac-sha1-96,&#x20;hmac-sha2-256,&#x20;hmac-sha2-512,&#x20;umac-64@openssh.co,&#x20;umac-128@openssh.com,&#x20;hmac-md5-etm@openssh.com,&#x20;hmac-md5-96-etm@openssh.com,&#x20;hmac-sha1-etm@openssh.com,&#x20;hmac-sha1-96-etm@openssh.com,&#x20;hmac-sha2-256-etm@openss.com,&#x20;hmac-sha2-512-etm@openssh.com,&#x20;umac-64-etm@openssh.com,&#x20;umac-128-etm@openssh.com.','MD5&#x20;and&#x20;96-bit&#x20;MAC&#x20;algorithms&#x20;are&#x20;considered&#x20;weak&#x20;and&#x20;have&#x20;been&#x20;shown&#x20;to&#x20;increase&#x20;exploitability&#x20;in&#x20;SSH&#x20;downgrade&#x20;attacks.&#x20;Weak&#x20;algorithms&#x20;continue&#x20;to&#x20;have&#x20;a&#x20;great&#x20;deal&#x20;of&#x20;attention&#x20;as&#x20;a&#x20;weak&#x20;spot&#x20;that&#x20;can&#x20;be&#x20;exploited&#x20;with&#x20;expanded&#x20;computing&#x20;power.&#x20;An&#x20;attacker&#x20;that&#x20;breaks&#x20;the&#x20;algorithm&#x20;could&#x20;take&#x20;advantage&#x20;of&#x20;a&#x20;MiTM&#x20;position&#x20;to&#x20;decrypt&#x20;the&#x20;SSH&#x20;tunnel&#x20;and&#x20;capture&#x20;credentials&#x20;and&#x20;information.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;and&#x20;add/modify&#x20;the&#x20;MACs&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;MACs.Example:&#x20;MACs&#x20;hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,hmac-sha2-256.','[{\"cis\": [\"5.2.14\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\", \"16.5\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29663,'Ensure&#x20;only&#x20;strong&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;are&#x20;used.','Key&#x20;exchange&#x20;is&#x20;any&#x20;method&#x20;in&#x20;cryptography&#x20;by&#x20;which&#x20;cryptographic&#x20;keys&#x20;are&#x20;exchanged&#x20;between&#x20;two&#x20;parties,&#x20;allowing&#x20;use&#x20;of&#x20;a&#x20;cryptographic&#x20;algorithm.&#x20;If&#x20;the&#x20;sender&#x20;and&#x20;receiver&#x20;wish&#x20;to&#x20;exchange&#x20;encrypted&#x20;messages,&#x20;each&#x20;must&#x20;be&#x20;equipped&#x20;to&#x20;encrypt&#x20;messages&#x20;to&#x20;be&#x20;sent&#x20;and&#x20;decrypt&#x20;messages&#x20;received.&#x20;Notes:&#x20;-&#x20;Kex&#x20;algorithms&#x20;have&#x20;a&#x20;higher&#x20;preference&#x20;the&#x20;earlier&#x20;they&#x20;appear&#x20;in&#x20;the&#x20;list.&#x20;-&#x20;Some&#x20;organizations&#x20;may&#x20;have&#x20;stricter&#x20;requirements&#x20;for&#x20;approved&#x20;Key&#x20;exchange&#x20;algorithms.&#x20;-&#x20;Ensure&#x20;that&#x20;Key&#x20;exchange&#x20;algorithms&#x20;used&#x20;are&#x20;in&#x20;compliance&#x20;with&#x20;site&#x20;policy.&#x20;-&#x20;The&#x20;only&#x20;Key&#x20;Exchange&#x20;Algorithms&#x20;currently&#x20;FIPS&#x20;140-2&#x20;approved&#x20;are:&#x20;ecdh-sha2-nistp256,&#x20;ecdh-sha2-nistp384,&#x20;ecdh-sha2-nistp521,&#x20;diffie-hellman-group-exchange-sha256,&#x20;diffie-hellman-group16-sha512,&#x20;diffie-hellman-group18-sha512,&#x20;diffie-hellman-group14-sha256.&#x20;-&#x20;The&#x20;Key&#x20;Exchange&#x20;algorithms&#x20;supported&#x20;by&#x20;OpenSSH&#x20;8.2&#x20;are:&#x20;curve25519-sha256,&#x20;curve25519-sha256@libssh.org,&#x20;diffie-hellman-group1-sha1,&#x20;diffie-hellman-group14-sha1,&#x20;diffie-hellman-group14-sha256,&#x20;diffie-hellman-group16-sha512,&#x20;diffie-hellman-group18-sha512,&#x20;diffie-hellman-group-exchange-sha1,&#x20;diffie-hellman-group-exchange-sha256,&#x20;ecdh-sha2-nistp256,&#x20;ecdh-sha2-nistp384,&#x20;ecdh-sha2-nistp521,&#x20;sntrup4591761x25519-sha512@tinyssh.org.','Key&#x20;exchange&#x20;methods&#x20;that&#x20;are&#x20;considered&#x20;weak&#x20;should&#x20;be&#x20;removed.&#x20;A&#x20;key&#x20;exchange&#x20;method&#x20;may&#x20;be&#x20;weak&#x20;because&#x20;too&#x20;few&#x20;bits&#x20;are&#x20;used,&#x20;or&#x20;the&#x20;hashing&#x20;algorithm&#x20;is&#x20;considered&#x20;too&#x20;weak.&#x20;Using&#x20;weak&#x20;algorithms&#x20;could&#x20;expose&#x20;connections&#x20;to&#x20;man-in-the-middle&#x20;attacks.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;add/modify&#x20;the&#x20;KexAlgorithms&#x20;line&#x20;to&#x20;contain&#x20;a&#x20;comma&#x20;separated&#x20;list&#x20;of&#x20;the&#x20;site&#x20;approved&#x20;key&#x20;exchange&#x20;algorithms&#x20;Example:&#x20;KexAlgorithms&#x20;curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256.','[{\"cis\": [\"5.2.15\"]}, {\"cis_csc_v8\": [\"3.10\"]}, {\"cis_csc_v7\": [\"14.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.17\", \"AC.L2-3.1.13\", \"IA.L2-3.5.10\", \"SC.L2-3.13.11\", \"SC.L2-3.13.8\", \"SC.L2-3.13.15\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(1)\", \"164.312(e)(2)(i)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"2.1.1\", \"4.1\", \"4.1.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"2.2.7\", \"4.1.1\", \"4.2.1\", \"4.2.1.2\", \"4.2.2\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"AC-17(2)\", \"SC-8\", \"SC-8(1)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.13.1.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1557\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29664,'Ensure&#x20;SSH&#x20;AllowTcpForwarding&#x20;is&#x20;disabled.','SSH&#x20;port&#x20;forwarding&#x20;is&#x20;a&#x20;mechanism&#x20;in&#x20;SSH&#x20;for&#x20;tunneling&#x20;application&#x20;ports&#x20;from&#x20;the&#x20;client&#x20;to&#x20;the&#x20;server,&#x20;or&#x20;servers&#x20;to&#x20;clients.&#x20;It&#x20;can&#x20;be&#x20;used&#x20;for&#x20;adding&#x20;encryption&#x20;to&#x20;legacy&#x20;applications,&#x20;going&#x20;through&#x20;firewalls,&#x20;and&#x20;some&#x20;system&#x20;administrators&#x20;and&#x20;IT&#x20;professionals&#x20;use&#x20;it&#x20;for&#x20;opening&#x20;backdoors&#x20;into&#x20;the&#x20;internal&#x20;network&#x20;from&#x20;their&#x20;home&#x20;machines.','Leaving&#x20;port&#x20;forwarding&#x20;enabled&#x20;can&#x20;expose&#x20;the&#x20;organization&#x20;to&#x20;security&#x20;risks&#x20;and&#x20;backdoors.&#x20;SSH&#x20;connections&#x20;are&#x20;protected&#x20;with&#x20;strong&#x20;encryption.&#x20;This&#x20;makes&#x20;their&#x20;contents&#x20;invisible&#x20;to&#x20;most&#x20;deployed&#x20;network&#x20;monitoring&#x20;and&#x20;traffic&#x20;filtering&#x20;solutions.&#x20;This&#x20;invisibility&#x20;carries&#x20;considerable&#x20;risk&#x20;potential&#x20;if&#x20;it&#x20;is&#x20;used&#x20;for&#x20;malicious&#x20;purposes&#x20;such&#x20;as&#x20;data&#x20;exfiltration.&#x20;Cybercriminals&#x20;or&#x20;malware&#x20;could&#x20;exploit&#x20;SSH&#x20;to&#x20;hide&#x20;their&#x20;unauthorized&#x20;communications,&#x20;or&#x20;to&#x20;exfiltrate&#x20;stolen&#x20;data&#x20;from&#x20;the&#x20;target&#x20;network.','SSH&#x20;tunnels&#x20;are&#x20;widely&#x20;used&#x20;in&#x20;many&#x20;corporate&#x20;environments.&#x20;In&#x20;some&#x20;environments&#x20;the&#x20;applications&#x20;themselves&#x20;may&#x20;have&#x20;very&#x20;limited&#x20;native&#x20;support&#x20;for&#x20;security.&#x20;By&#x20;utilizing&#x20;tunneling,&#x20;compliance&#x20;with&#x20;SOX,&#x20;HIPAA,&#x20;PCI-DSS,&#x20;and&#x20;other&#x20;standards&#x20;can&#x20;be&#x20;achieved&#x20;without&#x20;having&#x20;to&#x20;modify&#x20;the&#x20;applications.','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;AllowTcpForwarding&#x20;no.','[{\"cis\": [\"5.2.16\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1048\", \"T1048.002\", \"T1572\"]}, {\"mitre_tactics\": [\"TA0008\"]}, {\"mitre_mitigations\": [\"M1042\"]}]'),(29665,'Ensure&#x20;SSH&#x20;warning&#x20;banner&#x20;is&#x20;configured.','The&#x20;Banner&#x20;parameter&#x20;specifies&#x20;a&#x20;file&#x20;whose&#x20;contents&#x20;must&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;remote&#x20;user&#x20;before&#x20;authentication&#x20;is&#x20;permitted.&#x20;By&#x20;default,&#x20;no&#x20;banner&#x20;is&#x20;displayed.','Banners&#x20;are&#x20;used&#x20;to&#x20;warn&#x20;connecting&#x20;users&#x20;of&#x20;the&#x20;particular&#x20;site&#039;s&#x20;policy&#x20;regarding&#x20;connection.&#x20;Presenting&#x20;a&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;login&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;Banner&#x20;/etc/issue.net.','[{\"cis\": [\"5.2.17\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_tactics\": [\"TA0001\", \"TA0007\"]}, {\"mitre_mitigations\": [\"M1035\"]}]'),(29666,'Ensure&#x20;SSH&#x20;MaxAuthTries&#x20;is&#x20;set&#x20;to&#x20;4&#x20;or&#x20;less.','The&#x20;MaxAuthTries&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;authentication&#x20;attempts&#x20;permitted&#x20;per&#x20;connection.&#x20;When&#x20;the&#x20;login&#x20;failure&#x20;count&#x20;reaches&#x20;half&#x20;the&#x20;number,&#x20;error&#x20;messages&#x20;will&#x20;be&#x20;written&#x20;to&#x20;the&#x20;syslog&#x20;file&#x20;detailing&#x20;the&#x20;login&#x20;failure.','Setting&#x20;the&#x20;MaxAuthTries&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;4,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxAuthTries&#x20;4.','[{\"cis\": [\"5.2.18\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"16.13\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(29667,'Ensure&#x20;SSH&#x20;MaxStartups&#x20;is&#x20;configured.','The&#x20;MaxStartups&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections&#x20;to&#x20;the&#x20;SSH&#x20;daemon.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;pending&#x20;authentication&#x20;connection&#x20;attempts,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxStartups&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxStartups&#x20;10:30:60.','[{\"cis\": [\"5.2.19\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(29668,'Ensure&#x20;SSH&#x20;MaxSessions&#x20;is&#x20;set&#x20;to&#x20;10&#x20;or&#x20;less.','The&#x20;MaxSessions&#x20;parameter&#x20;specifies&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;open&#x20;sessions&#x20;permitted&#x20;from&#x20;a&#x20;given&#x20;connection.','To&#x20;protect&#x20;a&#x20;system&#x20;from&#x20;denial&#x20;of&#x20;service&#x20;due&#x20;to&#x20;a&#x20;large&#x20;number&#x20;of&#x20;concurrent&#x20;sessions,&#x20;use&#x20;the&#x20;rate&#x20;limiting&#x20;function&#x20;of&#x20;MaxSessions&#x20;to&#x20;protect&#x20;availability&#x20;of&#x20;sshd&#x20;logins&#x20;and&#x20;prevent&#x20;overwhelming&#x20;the&#x20;daemon.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;MaxSessions&#x20;10.','[{\"cis\": [\"5.2.20\"]}, {\"mitre_techniques\": [\"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0040\"]}]'),(29669,'Ensure&#x20;SSH&#x20;LoginGraceTime&#x20;is&#x20;set&#x20;to&#x20;one&#x20;minute&#x20;or&#x20;less.','The&#x20;LoginGraceTime&#x20;parameter&#x20;specifies&#x20;the&#x20;time&#x20;allowed&#x20;for&#x20;successful&#x20;authentication&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;The&#x20;longer&#x20;the&#x20;Grace&#x20;period&#x20;is&#x20;the&#x20;more&#x20;open&#x20;unauthenticated&#x20;connections&#x20;can&#x20;exist.&#x20;Like&#x20;other&#x20;session&#x20;controls&#x20;in&#x20;this&#x20;session&#x20;the&#x20;Grace&#x20;Period&#x20;should&#x20;be&#x20;limited&#x20;to&#x20;appropriate&#x20;organizational&#x20;limits&#x20;to&#x20;ensure&#x20;the&#x20;service&#x20;is&#x20;available&#x20;for&#x20;needed&#x20;access.','Setting&#x20;the&#x20;LoginGraceTime&#x20;parameter&#x20;to&#x20;a&#x20;low&#x20;number&#x20;will&#x20;minimize&#x20;the&#x20;risk&#x20;of&#x20;successful&#x20;brute&#x20;force&#x20;attacks&#x20;to&#x20;the&#x20;SSH&#x20;server.&#x20;It&#x20;will&#x20;also&#x20;limit&#x20;the&#x20;number&#x20;of&#x20;concurrent&#x20;unauthenticated&#x20;connections.&#x20;While&#x20;the&#x20;recommended&#x20;setting&#x20;is&#x20;60&#x20;seconds&#x20;&#40;1&#x20;Minute&#41;,&#x20;set&#x20;the&#x20;number&#x20;based&#x20;on&#x20;site&#x20;policy.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameter&#x20;as&#x20;follows:&#x20;LoginGraceTime&#x20;60.','[{\"cis\": [\"5.2.21\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.6\", \"CM.L2-3.4.2\", \"CM.L2-3.4.7\"]}, {\"pci_dss_3.2.1\": [\"2.2\", \"11.5\"]}, {\"pci_dss_4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.5.1\", \"1.2.7\", \"2.1.1\", \"2.2.1\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\", \"T1110.004\", \"T1499\", \"T1499.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1036\"]}]'),(29670,'Ensure&#x20;SSH&#x20;Idle&#x20;Timeout&#x20;Interval&#x20;is&#x20;configured.','NOTE:&#x20;To&#x20;clarify,&#x20;the&#x20;two&#x20;settings&#x20;described&#x20;below&#x20;is&#x20;only&#x20;meant&#x20;for&#x20;idle&#x20;connections&#x20;from&#x20;a&#x20;protocol&#x20;perspective&#x20;and&#x20;not&#x20;meant&#x20;to&#x20;check&#x20;if&#x20;the&#x20;user&#x20;is&#x20;active&#x20;or&#x20;not.&#x20;An&#x20;idle&#x20;user&#x20;does&#x20;not&#x20;mean&#x20;an&#x20;idle&#x20;connection.&#x20;SSH&#x20;does&#x20;not&#x20;and&#x20;never&#x20;had,&#x20;intentionally,&#x20;the&#x20;capability&#x20;to&#x20;drop&#x20;idle&#x20;users.&#x20;In&#x20;SSH&#x20;versions&#x20;before&#x20;8.2p1&#x20;there&#x20;was&#x20;a&#x20;bug&#x20;that&#x20;caused&#x20;these&#x20;values&#x20;to&#x20;behave&#x20;in&#x20;such&#x20;a&#x20;manner&#x20;that&#x20;they&#x20;where&#x20;abused&#x20;to&#x20;disconnect&#x20;idle&#x20;users.&#x20;This&#x20;bug&#x20;has&#x20;been&#x20;resolved&#x20;in&#x20;8.2p1&#x20;and&#x20;thus&#x20;it&#x20;can&#x20;no&#x20;longer&#x20;be&#x20;abused&#x20;disconnect&#x20;idle&#x20;users.&#x20;The&#x20;two&#x20;options&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax&#x20;control&#x20;the&#x20;timeout&#x20;of&#x20;SSH&#x20;sessions.&#x20;Taken&#x20;directly&#x20;from&#x20;man&#x20;5&#x20;sshd_config:&#x20;-&#x20;ClientAliveInterval&#x20;Sets&#x20;a&#x20;timeout&#x20;interval&#x20;in&#x20;seconds&#x20;after&#x20;which&#x20;if&#x20;no&#x20;data&#x20;has&#x20;been&#x20;received&#x20;from&#x20;the&#x20;client,&#x20;sshd&#40;8&#41;&#x20;will&#x20;send&#x20;a&#x20;message&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;to&#x20;request&#x20;a&#x20;response&#x20;from&#x20;the&#x20;client.&#x20;The&#x20;default&#x20;is&#x20;0,&#x20;indicating&#x20;that&#x20;these&#x20;messages&#x20;will&#x20;not&#x20;be&#x20;sent&#x20;to&#x20;the&#x20;client.&#x20;-&#x20;ClientAliveCountMax&#x20;Sets&#x20;the&#x20;number&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;which&#x20;may&#x20;be&#x20;sent&#x20;without&#x20;sshd&#40;8&#41;&#x20;receiving&#x20;any&#x20;messages&#x20;back&#x20;from&#x20;the&#x20;client.&#x20;If&#x20;this&#x20;threshold&#x20;is&#x20;reached&#x20;while&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;being&#x20;sent,&#x20;sshd&#x20;will&#x20;disconnect&#x20;the&#x20;client,&#x20;terminating&#x20;the&#x20;session.&#x20;It&#x20;is&#x20;important&#x20;to&#x20;note&#x20;that&#x20;the&#x20;use&#x20;of&#x20;client&#x20;alive&#x20;messages&#x20;is&#x20;very&#x20;different&#x20;from&#x20;TCPKeepAlive.&#x20;The&#x20;client&#x20;alive&#x20;messages&#x20;are&#x20;sent&#x20;through&#x20;the&#x20;encrypted&#x20;channel&#x20;and&#x20;therefore&#x20;will&#x20;not&#x20;be&#x20;spoofable.&#x20;The&#x20;TCP&#x20;keepalive&#x20;option&#x20;en-abled&#x20;by&#x20;TCPKeepAlive&#x20;is&#x20;spoofable.&#x20;The&#x20;client&#x20;alive&#x20;mechanism&#x20;is&#x20;valuable&#x20;when&#x20;the&#x20;client&#x20;or&#x20;server&#x20;depend&#x20;on&#x20;knowing&#x20;when&#x20;a&#x20;connection&#x20;has&#x20;become&#x20;unresponsive.&#x20;The&#x20;default&#x20;value&#x20;is&#x20;3.&#x20;If&#x20;ClientAliveInterval&#x20;is&#x20;set&#x20;to&#x20;15,&#x20;and&#x20;ClientAliveCountMax&#x20;is&#x20;left&#x20;at&#x20;the&#x20;default,&#x20;unresponsive&#x20;SSH&#x20;clients&#x20;will&#x20;be&#x20;disconnected&#x20;after&#x20;approximately&#x20;45&#x20;seconds.&#x20;Setting&#x20;a&#x20;zero&#x20;ClientAliveCountMax&#x20;disables&#x20;connection&#x20;termination.','In&#x20;order&#x20;to&#x20;prevent&#x20;resource&#x20;exhaustion,&#x20;appropriate&#x20;values&#x20;should&#x20;be&#x20;set&#x20;for&#x20;both&#x20;ClientAliveInterval&#x20;and&#x20;ClientAliveCountMax.&#x20;Specifically,&#x20;looking&#x20;at&#x20;the&#x20;source&#x20;code,&#x20;ClientAliveCountMax&#x20;must&#x20;be&#x20;greater&#x20;than&#x20;zero&#x20;in&#x20;order&#x20;to&#x20;utilize&#x20;the&#x20;ability&#x20;of&#x20;SSH&#x20;to&#x20;drop&#x20;idle&#x20;connections.&#x20;If&#x20;connections&#x20;are&#x20;allowed&#x20;to&#x20;stay&#x20;open&#x20;indefinately,&#x20;this&#x20;can&#x20;potentially&#x20;be&#x20;used&#x20;as&#x20;a&#x20;DDOS&#x20;attack&#x20;or&#x20;simple&#x20;resource&#x20;exhaustion&#x20;could&#x20;occur&#x20;over&#x20;unreliable&#x20;networks.&#x20;The&#x20;example&#x20;set&#x20;here&#x20;is&#x20;a&#x20;45&#x20;second&#x20;timeout.&#x20;Consult&#x20;your&#x20;site&#x20;policy&#x20;for&#x20;network&#x20;timeouts&#x20;and&#x20;apply&#x20;as&#x20;appropriate.','','Edit&#x20;the&#x20;/etc/ssh/sshd_config&#x20;file&#x20;to&#x20;set&#x20;the&#x20;parameters&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;ClientAliveInterval&#x20;15&#x20;ClientAliveCountMax&#x20;3.','[{\"cis\": [\"5.2.22\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29671,'Ensure&#x20;sudo&#x20;is&#x20;installed.','sudo&#x20;allows&#x20;a&#x20;permitted&#x20;user&#x20;to&#x20;execute&#x20;a&#x20;command&#x20;as&#x20;the&#x20;superuser&#x20;or&#x20;another&#x20;user,&#x20;as&#x20;specified&#x20;by&#x20;the&#x20;security&#x20;policy.&#x20;The&#x20;invoking&#x20;user&#039;s&#x20;real&#x20;&#40;not&#x20;effective&#41;&#x20;user&#x20;ID&#x20;is&#x20;used&#x20;to&#x20;determine&#x20;the&#x20;user&#x20;name&#x20;with&#x20;which&#x20;to&#x20;query&#x20;the&#x20;security&#x20;policy.','sudo&#x20;supports&#x20;a&#x20;plug-in&#x20;architecture&#x20;for&#x20;security&#x20;policies&#x20;and&#x20;input/output&#x20;logging.&#x20;Third&#x20;parties&#x20;can&#x20;develop&#x20;and&#x20;distribute&#x20;their&#x20;own&#x20;policy&#x20;and&#x20;I/O&#x20;logging&#x20;plug-ins&#x20;to&#x20;work&#x20;seamlessly&#x20;with&#x20;the&#x20;sudo&#x20;front&#x20;end.&#x20;The&#x20;default&#x20;security&#x20;policy&#x20;is&#x20;sudoers,&#x20;which&#x20;is&#x20;configured&#x20;via&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;and&#x20;any&#x20;entries&#x20;in&#x20;/etc/sudoers.d.&#x20;The&#x20;security&#x20;policy&#x20;determines&#x20;what&#x20;privileges,&#x20;if&#x20;any,&#x20;a&#x20;user&#x20;has&#x20;to&#x20;run&#x20;sudo.&#x20;The&#x20;policy&#x20;may&#x20;require&#x20;that&#x20;users&#x20;authenticate&#x20;themselves&#x20;with&#x20;a&#x20;password&#x20;or&#x20;another&#x20;authentication&#x20;mechanism.&#x20;If&#x20;authentication&#x20;is&#x20;required,&#x20;sudo&#x20;will&#x20;exit&#x20;if&#x20;the&#x20;user&#039;s&#x20;password&#x20;is&#x20;not&#x20;entered&#x20;within&#x20;a&#x20;configurable&#x20;time&#x20;limit.&#x20;This&#x20;limit&#x20;is&#x20;policy-specific.','','First&#x20;determine&#x20;is&#x20;LDAP&#x20;functionality&#x20;is&#x20;required.&#x20;If&#x20;so,&#x20;then&#x20;install&#x20;sudo-ldap,&#x20;else&#x20;install&#x20;sudo.&#x20;Example:&#x20;#&#x20;apt&#x20;install&#x20;sudo.','[{\"cis\": [\"5.3.1\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}]'),(29672,'Ensure&#x20;sudo&#x20;commands&#x20;use&#x20;pty.','sudo&#x20;can&#x20;be&#x20;configured&#x20;to&#x20;run&#x20;only&#x20;from&#x20;a&#x20;pseudo&#x20;terminal&#x20;&#40;pseudo-pty&#41;.','Attackers&#x20;can&#x20;run&#x20;a&#x20;malicious&#x20;program&#x20;using&#x20;sudo&#x20;which&#x20;would&#x20;fork&#x20;a&#x20;background&#x20;process&#x20;that&#x20;remains&#x20;even&#x20;when&#x20;the&#x20;main&#x20;program&#x20;has&#x20;finished&#x20;executing.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;with&#x20;visudo&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Defaults&#x20;use_pty.','[{\"cis\": [\"5.3.2\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.8.1.3\", \"A.14.2.5\"]}, {\"mitre_techniques\": [\"T1548\", \"T1548.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}]');
+INSERT INTO `tsca` VALUES (29673,'Ensure&#x20;sudo&#x20;log&#x20;file&#x20;exists.','sudo&#x20;can&#x20;use&#x20;a&#x20;custom&#x20;log&#x20;file.','A&#x20;sudo&#x20;log&#x20;file&#x20;simplifies&#x20;auditing&#x20;of&#x20;sudo&#x20;commands.','WARNING:&#x20;Editing&#x20;the&#x20;sudo&#x20;configuration&#x20;incorrectly&#x20;can&#x20;cause&#x20;sudo&#x20;to&#x20;stop&#x20;functioning.&#x20;Always&#x20;use&#x20;visudo&#x20;to&#x20;modify&#x20;sudo&#x20;configuration&#x20;files.','Edit&#x20;the&#x20;file&#x20;/etc/sudoers&#x20;or&#x20;a&#x20;file&#x20;in&#x20;/etc/sudoers.d/&#x20;with&#x20;visudo&#x20;or&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;add&#x20;the&#x20;following&#x20;line:&#x20;Example:&#x20;Defaults&#x20;logfile=&quot;/var/log/sudo.log&quot;.','[{\"cis\": [\"5.3.3\"]}, {\"cis_csc_v8\": [\"8.5\"]}, {\"cis_csc_v7\": [\"6.3\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"pci_dss_3.2.1\": [\"10.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_4.0\": [\"9.4.5\", \"10.2\", \"10.2.1\", \"10.2.1.2\", \"10.2.1.5\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"iso_27001-2013\": [\"A.12.4.1\"]}, {\"mitre_techniques\": [\"T1562\", \"T1562.006\"]}, {\"mitre_tactics\": [\"TA0004\"]}]'),(29674,'Ensure&#x20;users&#x20;must&#x20;provide&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;provide&#x20;a&#x20;password&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;&#40;re-&#41;authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;&#40;re-&#41;authenticate.','This&#x20;will&#x20;prevent&#x20;automated&#x20;processes&#x20;from&#x20;being&#x20;able&#x20;to&#x20;elevate&#x20;privileges.','Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;line&#x20;with&#x20;occurrences&#x20;of&#x20;NOPASSWD&#x20;tags&#x20;in&#x20;the&#x20;file.','[{\"cis\": [\"5.3.4\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29675,'Ensure&#x20;re-authentication&#x20;for&#x20;privilege&#x20;escalation&#x20;is&#x20;not&#x20;disabled&#x20;globally.','The&#x20;operating&#x20;system&#x20;must&#x20;be&#x20;configured&#x20;so&#x20;that&#x20;users&#x20;must&#x20;re-authenticate&#x20;for&#x20;privilege&#x20;escalation.','Without&#x20;re-authentication,&#x20;users&#x20;may&#x20;access&#x20;resources&#x20;or&#x20;perform&#x20;tasks&#x20;for&#x20;which&#x20;they&#x20;do&#x20;not&#x20;have&#x20;authorization.&#x20;When&#x20;operating&#x20;systems&#x20;provide&#x20;the&#x20;capability&#x20;to&#x20;escalate&#x20;a&#x20;functional&#x20;capability,&#x20;it&#x20;is&#x20;critical&#x20;the&#x20;user&#x20;re-authenticate.','','Configure&#x20;the&#x20;operating&#x20;system&#x20;to&#x20;require&#x20;users&#x20;to&#x20;reauthenticate&#x20;for&#x20;privilege&#x20;escalation.&#x20;Based&#x20;on&#x20;the&#x20;outcome&#x20;of&#x20;the&#x20;audit&#x20;procedure,&#x20;use&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;to&#x20;edit&#x20;the&#x20;relevant&#x20;sudoers&#x20;file.&#x20;Remove&#x20;any&#x20;occurrences&#x20;of&#x20;!authenticate&#x20;tags&#x20;in&#x20;the&#x20;file&#40;s&#41;.','[{\"cis\": [\"5.3.5\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29676,'Ensure&#x20;sudo&#x20;authentication&#x20;timeout&#x20;is&#x20;configured&#x20;correctly.','sudo&#x20;caches&#x20;used&#x20;credentials&#x20;for&#x20;a&#x20;default&#x20;of&#x20;15&#x20;minutes.&#x20;This&#x20;is&#x20;for&#x20;ease&#x20;of&#x20;use&#x20;when&#x20;there&#x20;are&#x20;multiple&#x20;administrative&#x20;tasks&#x20;to&#x20;perform.&#x20;The&#x20;timeout&#x20;can&#x20;be&#x20;modified&#x20;to&#x20;suit&#x20;local&#x20;security&#x20;policies.&#x20;This&#x20;default&#x20;is&#x20;distribution&#x20;specific.&#x20;See&#x20;audit&#x20;section&#x20;for&#x20;further&#x20;information.','Setting&#x20;a&#x20;timeout&#x20;value&#x20;reduces&#x20;the&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;unauthorized&#x20;privileged&#x20;access&#x20;to&#x20;another&#x20;user.','','If&#x20;the&#x20;currently&#x20;configured&#x20;timeout&#x20;is&#x20;larger&#x20;than&#x20;15&#x20;minutes,&#x20;edit&#x20;the&#x20;file&#x20;listed&#x20;in&#x20;the&#x20;audit&#x20;section&#x20;with&#x20;visudo&#x20;-f&#x20;&lt;PATH&#x20;TO&#x20;FILE&gt;&#x20;and&#x20;modify&#x20;the&#x20;entry&#x20;timestamp_timeout=&#x20;to&#x20;15&#x20;minutes&#x20;or&#x20;less&#x20;as&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;The&#x20;value&#x20;is&#x20;in&#x20;minutes.&#x20;This&#x20;particular&#x20;entry&#x20;may&#x20;appear&#x20;on&#x20;it&#039;s&#x20;own,&#x20;or&#x20;on&#x20;the&#x20;same&#x20;line&#x20;as&#x20;env_reset.&#x20;See&#x20;the&#x20;following&#x20;two&#x20;examples:&#x20;Defaults&#x20;Defaults&#x20;Defaults&#x20;env_reset,&#x20;timestamp_timeout=15&#x20;timestamp_timeout=15&#x20;env_reset.','[{\"cis\": [\"5.3.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}]'),(29677,'Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','The&#x20;su&#x20;command&#x20;allows&#x20;a&#x20;user&#x20;to&#x20;run&#x20;a&#x20;command&#x20;or&#x20;shell&#x20;as&#x20;another&#x20;user.&#x20;The&#x20;program&#x20;has&#x20;been&#x20;superseded&#x20;by&#x20;sudo,&#x20;which&#x20;allows&#x20;for&#x20;more&#x20;granular&#x20;control&#x20;over&#x20;privileged&#x20;access.&#x20;Normally,&#x20;the&#x20;su&#x20;command&#x20;can&#x20;be&#x20;executed&#x20;by&#x20;any&#x20;user.&#x20;By&#x20;uncommenting&#x20;the&#x20;pam_wheel.so&#x20;statement&#x20;in&#x20;/etc/pam.d/su,&#x20;the&#x20;su&#x20;command&#x20;will&#x20;only&#x20;allow&#x20;users&#x20;in&#x20;a&#x20;specific&#x20;groups&#x20;to&#x20;execute&#x20;su.&#x20;This&#x20;group&#x20;should&#x20;be&#x20;empty&#x20;to&#x20;reinforce&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;for&#x20;privileged&#x20;access.','Restricting&#x20;the&#x20;use&#x20;of&#x20;su&#x20;,&#x20;and&#x20;using&#x20;sudo&#x20;in&#x20;its&#x20;place,&#x20;provides&#x20;system&#x20;administrators&#x20;better&#x20;control&#x20;of&#x20;the&#x20;escalation&#x20;of&#x20;user&#x20;privileges&#x20;to&#x20;execute&#x20;privileged&#x20;commands.&#x20;The&#x20;sudo&#x20;utility&#x20;also&#x20;provides&#x20;a&#x20;better&#x20;logging&#x20;and&#x20;audit&#x20;mechanism,&#x20;as&#x20;it&#x20;can&#x20;log&#x20;each&#x20;command&#x20;executed&#x20;via&#x20;sudo&#x20;,&#x20;whereas&#x20;su&#x20;can&#x20;only&#x20;record&#x20;that&#x20;a&#x20;user&#x20;executed&#x20;the&#x20;su&#x20;program.','','Create&#x20;an&#x20;empty&#x20;group&#x20;that&#x20;will&#x20;be&#x20;specified&#x20;for&#x20;use&#x20;of&#x20;the&#x20;su&#x20;command.&#x20;The&#x20;group&#x20;should&#x20;be&#x20;named&#x20;according&#x20;to&#x20;site&#x20;policy.&#x20;Example:&#x20;#&#x20;groupadd&#x20;sugroup&#x20;Add&#x20;the&#x20;following&#x20;line&#x20;to&#x20;the&#x20;/etc/pam.d/su&#x20;file,&#x20;specifying&#x20;the&#x20;empty&#x20;group:&#x20;auth&#x20;required&#x20;pam_wheel.so&#x20;use_uid&#x20;group=sugroup.','[{\"cis\": [\"5.3.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29678,'Ensure&#x20;password&#x20;creation&#x20;requirements&#x20;are&#x20;configured.','The&#x20;pam_pwquality.so&#x20;module&#x20;checks&#x20;the&#x20;strength&#x20;of&#x20;passwords.&#x20;It&#x20;performs&#x20;checks&#x20;such&#x20;as&#x20;making&#x20;sure&#x20;a&#x20;password&#x20;is&#x20;not&#x20;a&#x20;dictionary&#x20;word,&#x20;it&#x20;is&#x20;a&#x20;certain&#x20;length,&#x20;contains&#x20;a&#x20;mix&#x20;of&#x20;characters&#x20;&#40;e.g.&#x20;alphabet,&#x20;numeric,&#x20;other&#41;&#x20;and&#x20;more.&#x20;The&#x20;following&#x20;options&#x20;are&#x20;set&#x20;in&#x20;the&#x20;/etc/security/pwquality.conf&#x20;file:&#x20;-&#x20;Password&#x20;Length:&#x20;&gt;&#x20;minlen&#x20;=&#x20;14&#x20;-&#x20;password&#x20;must&#x20;be&#x20;14&#x20;characters&#x20;or&#x20;more.&#x20;-&#x20;Password&#x20;complexity:&#x20;&gt;&#x20;minclass&#x20;=&#x20;4&#x20;-&#x20;The&#x20;minimum&#x20;number&#x20;of&#x20;required&#x20;classes&#x20;of&#x20;characters&#x20;for&#x20;the&#x20;new&#x20;password&#x20;&#40;digits,&#x20;uppercase,&#x20;lowercase,&#x20;others&#41;&#x20;OR&#x20;&gt;&#x20;dcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;digit.&#x20;&gt;&#x20;ucredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;uppercase&#x20;character.&#x20;&gt;&#x20;ocredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;special&#x20;character.&#x20;&gt;&#x20;lcredit&#x20;=&#x20;-1&#x20;-&#x20;provide&#x20;at&#x20;least&#x20;one&#x20;lowercase&#x20;character.','Strong&#x20;passwords&#x20;protect&#x20;systems&#x20;from&#x20;being&#x20;hacked&#x20;through&#x20;brute&#x20;force&#x20;methods.','','The&#x20;following&#x20;setting&#x20;is&#x20;a&#x20;recommend&#x20;example&#x20;policy.&#x20;Alter&#x20;these&#x20;values&#x20;to&#x20;conform&#x20;to&#x20;your&#x20;own&#x20;organization&#039;s&#x20;password&#x20;policies.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;the&#x20;pam_pwquality&#x20;module:&#x20;#&#x20;apt&#x20;install&#x20;libpam-pwquality&#x20;Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;password&#x20;length&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;minlen&#x20;=&#x20;14&#x20;.Edit&#x20;the&#x20;file&#x20;/etc/security/pwquality.conf&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;following&#x20;line&#x20;for&#x20;.password&#x20;complexity&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy:&#x20;Option&#x20;1&#x20;minclass&#x20;=&#x20;4&#x20;Option&#x20;2&#x20;dcredit&#x20;=&#x20;-1,&#x20;ucredit&#x20;=&#x20;-1,&#x20;ocredit&#x20;=&#x20;-1,&#x20;lcredit&#x20;=&#x20;-1.','[{\"cis\": [\"5.4.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29679,'Ensure&#x20;lockout&#x20;for&#x20;failed&#x20;password&#x20;attempts&#x20;is&#x20;configured.','Lock&#x20;out&#x20;users&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts.&#x20;The&#x20;first&#x20;sets&#x20;of&#x20;changes&#x20;are&#x20;made&#x20;to&#x20;the&#x20;common&#x20;PAM&#x20;configuration&#x20;files.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;are&#x20;applied&#x20;to&#x20;the&#x20;program&#x20;specific&#x20;PAM&#x20;configuration&#x20;file.&#x20;The&#x20;second&#x20;set&#x20;of&#x20;changes&#x20;must&#x20;be&#x20;applied&#x20;to&#x20;each&#x20;program&#x20;that&#x20;will&#x20;lock&#x20;out&#x20;users.&#x20;Check&#x20;the&#x20;documentation&#x20;for&#x20;each&#x20;secondary&#x20;program&#x20;for&#x20;instructions&#x20;on&#x20;how&#x20;to&#x20;configure&#x20;them&#x20;to&#x20;work&#x20;with&#x20;PAM.&#x20;All&#x20;configuration&#x20;of&#x20;faillock&#x20;is&#x20;located&#x20;in&#x20;/etc/security/faillock.conf&#x20;and&#x20;well&#x20;commented.&#x20;-&#x20;deny&#x20;&gt;&#x20;Deny&#x20;access&#x20;if&#x20;the&#x20;number&#x20;of&#x20;consecutive&#x20;authentication&#x20;failures&#x20;for&#x20;this&#x20;user&#x20;during&#x20;the&#x20;recent&#x20;interval&#x20;exceeds&#x20;n&#x20;tries.&#x20;-&#x20;fail_interval&#x20;&gt;&#x20;The&#x20;length&#x20;of&#x20;the&#x20;interval,&#x20;in&#x20;seconds,&#x20;during&#x20;which&#x20;the&#x20;consecutive&#x20;authentication&#x20;failures&#x20;must&#x20;happen&#x20;for&#x20;the&#x20;user&#x20;account&#x20;to&#x20;be&#x20;locked&#x20;out.&#x20;-&#x20;unlock_time&#x20;&gt;&#x20;The&#x20;access&#x20;will&#x20;be&#x20;re-enabled&#x20;after&#x20;n&#x20;seconds&#x20;after&#x20;the&#x20;lock&#x20;out.&#x20;The&#x20;value&#x20;0&#x20;has&#x20;the&#x20;same&#x20;meaning&#x20;as&#x20;value&#x20;never&#x20;-&#x20;the&#x20;access&#x20;will&#x20;not&#x20;be&#x20;re-enabled&#x20;without&#x20;resetting&#x20;the&#x20;faillock&#x20;entries&#x20;by&#x20;the&#x20;faillock&#x20;command.&#x20;Set&#x20;the&#x20;lockout&#x20;number&#x20;and&#x20;unlock&#x20;time&#x20;in&#x20;accordance&#x20;with&#x20;local&#x20;site&#x20;policy.','Locking&#x20;out&#x20;user&#x20;IDs&#x20;after&#x20;n&#x20;unsuccessful&#x20;consecutive&#x20;login&#x20;attempts&#x20;mitigates&#x20;brute&#x20;force&#x20;password&#x20;attacks&#x20;against&#x20;your&#x20;systems.','It&#x20;is&#x20;critical&#x20;to&#x20;test&#x20;and&#x20;validate&#x20;any&#x20;PAM&#x20;changes&#x20;before&#x20;deploying.&#x20;Any&#x20;misconfiguration&#x20;could&#x20;cause&#x20;the&#x20;system&#x20;to&#x20;be&#x20;inaccessible.','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Common&#x20;auth:&#x20;Edit&#x20;/etc/pam.d/common-auth&#x20;and&#x20;ensure&#x20;that&#x20;faillock&#x20;is&#x20;configured.&#x20;Note:&#x20;It&#x20;is&#x20;critical&#x20;to&#x20;understand&#x20;each&#x20;line&#x20;and&#x20;the&#x20;relevant&#x20;arguments&#x20;for&#x20;successful&#x20;implementation.&#x20;The&#x20;order&#x20;of&#x20;these&#x20;entries&#x20;is&#x20;very&#x20;specific.&#x20;The&#x20;pam_faillock.so&#x20;lines&#x20;surround&#x20;the&#x20;pam_unix.so&#x20;line.&#x20;The&#x20;comment&#x20;&quot;Added&#x20;to&#x20;enable&#x20;faillock&quot;&#x20;is&#x20;shown&#x20;to&#x20;highlight&#x20;the&#x20;additional&#x20;lines&#x20;and&#x20;their&#x20;order&#x20;in&#x20;the&#x20;file.&#x20;#&#x20;here&#x20;are&#x20;the&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Primary&quot;&#x20;block&#41;&#x20;auth&#x20;required&#x20;pam_faillock.so&#x20;preauth&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;nullok&#x20;auth&#x20;[default=die]&#x20;pam_faillock.so&#x20;authfail&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;auth&#x20;sufficient&#x20;pam_faillock.so&#x20;authsucc&#x20;#&#x20;Added&#x20;to&#x20;enable&#x20;faillock&#x20;#&#x20;here&#039;s&#x20;the&#x20;fallback&#x20;if&#x20;no&#x20;module&#x20;succeeds&#x20;auth&#x20;requisite&#x20;pam_deny.so&#x20;#&#x20;prime&#x20;the&#x20;stack&#x20;with&#x20;a&#x20;positive&#x20;return&#x20;value&#x20;if&#x20;there&#x20;isn&#039;t&#x20;one&#x20;already;&#x20;#&#x20;this&#x20;avoids&#x20;us&#x20;returning&#x20;an&#x20;error&#x20;just&#x20;because&#x20;nothing&#x20;sets&#x20;a&#x20;success&#x20;code&#x20;#&#x20;since&#x20;the&#x20;modules&#x20;above&#x20;will&#x20;each&#x20;just&#x20;jump&#x20;around&#x20;auth&#x20;required&#x20;pam_permit.so&#x20;#&#x20;and&#x20;here&#x20;are&#x20;more&#x20;per-package&#x20;modules&#x20;&#40;the&#x20;&quot;Additional&quot;&#x20;block&#41;&#x20;auth&#x20;optional&#x20;pam_cap.so&#x20;#&#x20;end&#x20;of&#x20;pam-auth-update&#x20;config&#x20;Common&#x20;account:&#x20;Edit&#x20;/etc/pam.d/common-account&#x20;and&#x20;ensure&#x20;that&#x20;the&#x20;following&#x20;stanza&#x20;is&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file.&#x20;&gt;&#x20;account&#x20;&gt;&#x20;required&#x20;&gt;&#x20;pam_faillock.so.&#x20;Fail&#x20;lock&#x20;configuration:&#x20;Edit&#x20;/etc/security/faillock.conf&#x20;and&#x20;configure&#x20;it&#x20;per&#x20;your&#x20;site&#x20;policy.&#x20;Example:&#x20;deny&#x20;=&#x20;4&#x20;&gt;&#x20;fail_interval&#x20;=&#x20;900&#x20;&gt;&#x20;unlock&#x20;time&#x20;=&#x20;600.','[{\"cis\": [\"5.4.2\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"pci_dss_3.2.1\": [\"8.1.3\"]}, {\"pci_dss_4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"mitre_techniques\": [\"T1110\", \"T1110.001\", \"T1110.003\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29680,'Ensure&#x20;password&#x20;reuse&#x20;is&#x20;limited.','The&#x20;/etc/security/opasswd&#x20;file&#x20;stores&#x20;the&#x20;users&#x20;old&#x20;passwords&#x20;and&#x20;can&#x20;be&#x20;checked&#x20;to&#x20;ensure&#x20;that&#x20;users&#x20;are&#x20;not&#x20;recycling&#x20;recent&#x20;passwords.','Forcing&#x20;users&#x20;not&#x20;to&#x20;reuse&#x20;their&#x20;past&#x20;5&#x20;passwords&#x20;make&#x20;it&#x20;less&#x20;likely&#x20;that&#x20;an&#x20;attacker&#x20;will&#x20;be&#x20;able&#x20;to&#x20;guess&#x20;the&#x20;password.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;to&#x20;include&#x20;the&#x20;remember=&#x20;option&#x20;of&#x20;5&#x20;or&#x20;more.&#x20;If&#x20;this&#x20;line&#x20;doesn&#039;t&#x20;exist,&#x20;add&#x20;the&#x20;line&#x20;directly&#x20;above&#x20;the&#x20;line:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;pam_unix.so&#x20;obscure&#x20;yescrypt:&#x20;Example:&#x20;password&#x20;required&#x20;pam_pwhistory.so&#x20;use_authtok&#x20;remember=5.','[{\"cis\": [\"5.4.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}]'),(29681,'Ensure&#x20;password&#x20;hashing&#x20;algorithm&#x20;is&#x20;up&#x20;to&#x20;date&#x20;with&#x20;the&#x20;latest&#x20;standards.','The&#x20;commands&#x20;below&#x20;change&#x20;password&#x20;encryption&#x20;to&#x20;yescrypt.&#x20;All&#x20;existing&#x20;accounts&#x20;will&#x20;need&#x20;to&#x20;perform&#x20;a&#x20;password&#x20;change&#x20;to&#x20;upgrade&#x20;the&#x20;stored&#x20;hashes&#x20;to&#x20;the&#x20;new&#x20;algorithm.','The&#x20;yescrypt&#x20;algorithm&#x20;provides&#x20;much&#x20;stronger&#x20;hashing&#x20;than&#x20;previous&#x20;available&#x20;algorithms,&#x20;thus&#x20;providing&#x20;additional&#x20;protection&#x20;to&#x20;the&#x20;system&#x20;by&#x20;increasing&#x20;the&#x20;level&#x20;of&#x20;effort&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;successfully&#x20;determine&#x20;passwords.&#x20;Note:&#x20;these&#x20;change&#x20;only&#x20;apply&#x20;to&#x20;accounts&#x20;configured&#x20;on&#x20;the&#x20;local&#x20;system.','','NOTE:&#x20;Pay&#x20;special&#x20;attention&#x20;to&#x20;the&#x20;configuration.&#x20;Incorrect&#x20;configuration&#x20;can&#x20;cause&#x20;system&#x20;lock&#x20;outs.&#x20;This&#x20;is&#x20;example&#x20;configuration.&#x20;You&#x20;configuration&#x20;may&#x20;differ&#x20;based&#x20;on&#x20;previous&#x20;changes&#x20;to&#x20;the&#x20;files.&#x20;PAM&#x20;Edit&#x20;the&#x20;/etc/pam.d/common-password&#x20;file&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;hashing&#x20;algorithm&#x20;option&#x20;for&#x20;pam_unix.so&#x20;is&#x20;set:&#x20;password&#x20;[success=1&#x20;default=ignore]&#x20;try_first_pass&#x20;remember=5&#x20;pam_unix.so&#x20;obscure&#x20;use_authtok&#x20;-&#x20;Login&#x20;definitions:&#x20;Edit&#x20;/etc/login.defs&#x20;and&#x20;ensure&#x20;that&#x20;ENCRYPT_METHOD&#x20;is&#x20;set&#x20;to&#x20;yescrypt.','[{\"cis\": [\"5.4.4\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1110\", \"T1110.002\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1041\"]}]'),(29682,'Ensure&#x20;minimum&#x20;days&#x20;between&#x20;password&#x20;changes&#x20;is&#x20;configured.','The&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;prevent&#x20;users&#x20;from&#x20;changing&#x20;their&#x20;password&#x20;until&#x20;a&#x20;minimum&#x20;number&#x20;of&#x20;days&#x20;have&#x20;passed&#x20;since&#x20;the&#x20;last&#x20;time&#x20;the&#x20;user&#x20;changed&#x20;their&#x20;password.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;1&#x20;or&#x20;more&#x20;days.','By&#x20;restricting&#x20;the&#x20;frequency&#x20;of&#x20;password&#x20;changes,&#x20;an&#x20;administrator&#x20;can&#x20;prevent&#x20;users&#x20;from&#x20;repeatedly&#x20;changing&#x20;their&#x20;password&#x20;in&#x20;an&#x20;attempt&#x20;to&#x20;circumvent&#x20;password&#x20;reuse&#x20;controls.','','Set&#x20;the&#x20;PASS_MIN_DAYS&#x20;parameter&#x20;to&#x20;1&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MIN_DAYS&#x20;1&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--mindays&#x20;1&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.004\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29683,'Ensure&#x20;password&#x20;expiration&#x20;is&#x20;365&#x20;days&#x20;or&#x20;less.','The&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;force&#x20;passwords&#x20;to&#x20;expire&#x20;once&#x20;they&#x20;reach&#x20;a&#x20;defined&#x20;age.','The&#x20;window&#x20;of&#x20;opportunity&#x20;for&#x20;an&#x20;attacker&#x20;to&#x20;leverage&#x20;compromised&#x20;credentials&#x20;or&#x20;successfully&#x20;compromise&#x20;credentials&#x20;via&#x20;an&#x20;online&#x20;brute&#x20;force&#x20;attack&#x20;is&#x20;limited&#x20;by&#x20;the&#x20;age&#x20;of&#x20;the&#x20;password.&#x20;Therefore,&#x20;reducing&#x20;the&#x20;maximum&#x20;age&#x20;of&#x20;a&#x20;password&#x20;also&#x20;reduces&#x20;an&#x20;attacker&#039;s&#x20;window&#x20;of&#x20;opportunity.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;does&#x20;not&#x20;exceed&#x20;365&#x20;days&#x20;and&#x20;is&#x20;greater&#x20;than&#x20;the&#x20;value&#x20;of&#x20;PASS_MIN_DAYS.','','Set&#x20;the&#x20;PASS_MAX_DAYS&#x20;parameter&#x20;to&#x20;conform&#x20;to&#x20;site&#x20;policy&#x20;in&#x20;/etc/login.defs&#x20;:&#x20;PASS_MAX_DAYS&#x20;365&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--maxdays&#x20;365&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.002\", \"T1078.003\", \"T1078.004\", \"T1110\", \"T1110.001\", \"T1110.002\", \"T1110.003\", \"T1110.004\"]}]'),(29684,'Ensure&#x20;password&#x20;expiration&#x20;warning&#x20;days&#x20;is&#x20;7&#x20;or&#x20;more.','The&#x20;PASS_WARN_AGE&#x20;parameter&#x20;in&#x20;/etc/login.defs&#x20;allows&#x20;an&#x20;administrator&#x20;to&#x20;notify&#x20;users&#x20;that&#x20;their&#x20;password&#x20;will&#x20;expire&#x20;in&#x20;a&#x20;defined&#x20;number&#x20;of&#x20;days.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;be&#x20;set&#x20;to&#x20;7&#x20;or&#x20;more&#x20;days.','Providing&#x20;an&#x20;advance&#x20;warning&#x20;that&#x20;a&#x20;password&#x20;will&#x20;be&#x20;expiring&#x20;gives&#x20;users&#x20;time&#x20;to&#x20;think&#x20;of&#x20;a&#x20;secure&#x20;password.&#x20;Users&#x20;caught&#x20;unaware&#x20;may&#x20;choose&#x20;a&#x20;simple&#x20;password&#x20;or&#x20;write&#x20;it&#x20;down&#x20;where&#x20;it&#x20;may&#x20;be&#x20;discovered.','','Set&#x20;the&#x20;PASS_WARN_AGE&#x20;parameter&#x20;to&#x20;7&#x20;in&#x20;/etc/login.defs&#x20;:PASS_WARN_AGE&#x20;7&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--warndays&#x20;7&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_tactics\": [\"TA0006\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29685,'Ensure&#x20;inactive&#x20;password&#x20;lock&#x20;is&#x20;30&#x20;days&#x20;or&#x20;less.','User&#x20;accounts&#x20;that&#x20;have&#x20;been&#x20;inactive&#x20;for&#x20;over&#x20;a&#x20;given&#x20;period&#x20;of&#x20;time&#x20;can&#x20;be&#x20;automatically&#x20;disabled.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;accounts&#x20;that&#x20;are&#x20;inactive&#x20;for&#x20;30&#x20;days&#x20;after&#x20;password&#x20;expiration&#x20;be&#x20;disabled.','Inactive&#x20;accounts&#x20;pose&#x20;a&#x20;threat&#x20;to&#x20;system&#x20;security&#x20;since&#x20;the&#x20;users&#x20;are&#x20;not&#x20;logging&#x20;in&#x20;to&#x20;notice&#x20;failed&#x20;login&#x20;attempts&#x20;or&#x20;other&#x20;anomalies.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;default&#x20;password&#x20;inactivity&#x20;period&#x20;to&#x20;30&#x20;days:&#x20;#&#x20;useradd&#x20;-D&#x20;-f&#x20;30&#x20;Modify&#x20;user&#x20;parameters&#x20;for&#x20;all&#x20;users&#x20;with&#x20;a&#x20;password&#x20;set&#x20;to&#x20;match:&#x20;#&#x20;chage&#x20;--inactive&#x20;30&#x20;&lt;user&gt;.','[{\"cis\": [\"5.5.1.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.002\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29686,'Ensure&#x20;default&#x20;group&#x20;for&#x20;the&#x20;root&#x20;account&#x20;is&#x20;GID&#x20;0.','The&#x20;usermod&#x20;command&#x20;can&#x20;be&#x20;used&#x20;to&#x20;specify&#x20;which&#x20;group&#x20;the&#x20;root&#x20;user&#x20;belongs&#x20;to.&#x20;This&#x20;affects&#x20;permissions&#x20;of&#x20;files&#x20;that&#x20;are&#x20;created&#x20;by&#x20;the&#x20;root&#x20;user.','Using&#x20;GID&#x20;0&#x20;for&#x20;the&#x20;root&#x20;account&#x20;helps&#x20;prevent&#x20;root&#x20;-owned&#x20;files&#x20;from&#x20;accidentally&#x20;becoming&#x20;accessible&#x20;to&#x20;non-privileged&#x20;users.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;root&#x20;user&#x20;default&#x20;group&#x20;to&#x20;GID&#x20;0&#x20;:&#x20;#&#x20;usermod&#x20;-g&#x20;0&#x20;root.','[{\"cis\": [\"5.5.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(29687,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd&#x20;are&#x20;configured.','The&#x20;/etc/passwd&#x20;file&#x20;contains&#x20;user&#x20;account&#x20;information&#x20;that&#x20;is&#x20;used&#x20;by&#x20;many&#x20;system&#x20;utilities&#x20;and&#x20;therefore&#x20;must&#x20;be&#x20;readable&#x20;for&#x20;these&#x20;utilities&#x20;to&#x20;operate.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;write&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd.','[{\"cis\": [\"6.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29688,'Ensure&#x20;permissions&#x20;on&#x20;/etc/passwd-&#x20;are&#x20;configured.','The&#x20;/etc/passwd-&#x20;file&#x20;contains&#x20;backup&#x20;user&#x20;account&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/passwd-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/passwd-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/passwd-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/passwd-.','[{\"cis\": [\"6.1.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29689,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group&#x20;are&#x20;configured.','The&#x20;/etc/group&#x20;file&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.&#x20;The&#x20;command&#x20;below&#x20;allows&#x20;read/write&#x20;access&#x20;for&#x20;root&#x20;and&#x20;read&#x20;access&#x20;for&#x20;everyone&#x20;else.','The&#x20;/etc/group&#x20;file&#x20;needs&#x20;to&#x20;be&#x20;protected&#x20;from&#x20;unauthorized&#x20;changes&#x20;by&#x20;non-privileged&#x20;users,&#x20;but&#x20;needs&#x20;to&#x20;be&#x20;readable&#x20;as&#x20;this&#x20;information&#x20;is&#x20;used&#x20;with&#x20;many&#x20;non-privileged&#x20;programs.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group.','[{\"cis\": [\"6.1.3\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29690,'Ensure&#x20;permissions&#x20;on&#x20;/etc/group-&#x20;are&#x20;configured.','The&#x20;/etc/group-&#x20;file&#x20;contains&#x20;a&#x20;backup&#x20;list&#x20;of&#x20;all&#x20;the&#x20;valid&#x20;groups&#x20;defined&#x20;in&#x20;the&#x20;system.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/group-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;remove&#x20;excess&#x20;permissions,&#x20;set&#x20;owner,&#x20;and&#x20;set&#x20;group&#x20;on&#x20;/etc/group-:&#x20;#&#x20;chmod&#x20;u-x,go-wx&#x20;/etc/group-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/group-.','[{\"cis\": [\"6.1.4\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29691,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow&#x20;are&#x20;configured.','The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/shadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;&#40;such&#x20;as&#x20;expiration&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;user&#x20;accounts.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow.','[{\"cis\": [\"6.1.5\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29692,'Ensure&#x20;permissions&#x20;on&#x20;/etc/shadow-&#x20;are&#x20;configured.','The&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;user&#x20;accounts&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/shadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/shadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/shadow-&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/shadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/shadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/shadow-.','[{\"cis\": [\"6.1.6\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29693,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow&#x20;are&#x20;configured.','The&#x20;/etc/gshadow&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;the&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','If&#x20;attackers&#x20;can&#x20;gain&#x20;read&#x20;access&#x20;to&#x20;the&#x20;/etc/gshadow&#x20;file,&#x20;they&#x20;can&#x20;easily&#x20;run&#x20;a&#x20;password&#x20;cracking&#x20;program&#x20;against&#x20;the&#x20;hashed&#x20;password&#x20;to&#x20;break&#x20;it.&#x20;Other&#x20;security&#x20;information&#x20;that&#x20;is&#x20;stored&#x20;in&#x20;the&#x20;/etc/gshadow&#x20;file&#x20;&#40;such&#x20;as&#x20;group&#x20;administrators&#41;&#x20;could&#x20;also&#x20;be&#x20;useful&#x20;to&#x20;subvert&#x20;the&#x20;group.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow.','[{\"cis\": [\"6.1.7\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29694,'Ensure&#x20;permissions&#x20;on&#x20;/etc/gshadow-&#x20;are&#x20;configured.','The&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;used&#x20;to&#x20;store&#x20;backup&#x20;information&#x20;about&#x20;groups&#x20;that&#x20;is&#x20;critical&#x20;to&#x20;the&#x20;security&#x20;of&#x20;those&#x20;accounts,&#x20;such&#x20;as&#x20;the&#x20;hashed&#x20;password&#x20;and&#x20;other&#x20;security&#x20;information.','It&#x20;is&#x20;critical&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;/etc/gshadow-&#x20;file&#x20;is&#x20;protected&#x20;from&#x20;unauthorized&#x20;access.&#x20;Although&#x20;it&#x20;is&#x20;protected&#x20;by&#x20;default,&#x20;the&#x20;file&#x20;permissions&#x20;could&#x20;be&#x20;changed&#x20;either&#x20;inadvertently&#x20;or&#x20;through&#x20;malicious&#x20;actions.','','Run&#x20;one&#x20;of&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;ownership&#x20;of&#x20;/etc/gshadow-&#x20;to&#x20;root&#x20;and&#x20;group&#x20;to&#x20;either&#x20;root&#x20;or&#x20;shadow:&#x20;#&#x20;chown&#x20;root:shadow&#x20;/etc/gshadow-&#x20;-OR-&#x20;#&#x20;chown&#x20;root:root&#x20;/etc/gshadow-&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;excess&#x20;permissions&#x20;form&#x20;/etc/gshadow-:&#x20;#&#x20;chmod&#x20;u-x,g-wx,o-rwx&#x20;/etc/gshadow-.','[{\"cis\": [\"6.1.8\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.3\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"pci_dss_3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_4.0\": [\"1.3.1\", \"7.1\"]}, {\"nist_sp_800-53\": [\"AC-3\", \"MP-2\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\", \"T1222\", \"T1222.002\"]}, {\"mitre_tactics\": [\"TA0005\"]}, {\"mitre_mitigations\": [\"M1022\"]}]'),(29695,'Ensure&#x20;accounts&#x20;in&#x20;/etc/passwd&#x20;use&#x20;shadowed&#x20;passwords.','Local&#x20;accounts&#x20;can&#x20;uses&#x20;shadowed&#x20;passwords.&#x20;With&#x20;shadowed&#x20;passwords,&#x20;The&#x20;passwords&#x20;are&#x20;saved&#x20;in&#x20;shadow&#x20;password&#x20;file,&#x20;/etc/shadow,&#x20;encrypted&#x20;by&#x20;a&#x20;salted&#x20;one-way&#x20;hash.&#x20;Accounts&#x20;with&#x20;a&#x20;shadowed&#x20;password&#x20;have&#x20;an&#x20;x&#x20;in&#x20;the&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd.','The&#x20;/etc/passwd&#x20;file&#x20;also&#x20;contains&#x20;information&#x20;like&#x20;user&#x20;ID&#039;s&#x20;and&#x20;group&#x20;ID&#039;s&#x20;that&#x20;are&#x20;used&#x20;by&#x20;many&#x20;system&#x20;programs.&#x20;Therefore,&#x20;the&#x20;/etc/passwd&#x20;file&#x20;must&#x20;remain&#x20;world&#x20;readable.&#x20;In&#x20;spite&#x20;of&#x20;encoding&#x20;the&#x20;password&#x20;with&#x20;a&#x20;randomly-generated&#x20;one-way&#x20;hash&#x20;function,&#x20;an&#x20;attacker&#x20;could&#x20;still&#x20;break&#x20;the&#x20;system&#x20;if&#x20;they&#x20;got&#x20;access&#x20;to&#x20;the&#x20;/etc/passwd&#x20;file.&#x20;This&#x20;can&#x20;be&#x20;mitigated&#x20;by&#x20;using&#x20;shadowed&#x20;passwords,&#x20;thus&#x20;moving&#x20;the&#x20;passwords&#x20;in&#x20;the&#x20;/etc/passwd&#x20;file&#x20;to&#x20;/etc/shadow.&#x20;The&#x20;/etc/shadow&#x20;file&#x20;is&#x20;set&#x20;so&#x20;only&#x20;root&#x20;will&#x20;be&#x20;able&#x20;to&#x20;read&#x20;and&#x20;write.&#x20;This&#x20;helps&#x20;mitigate&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;encoded&#x20;passwords&#x20;with&#x20;which&#x20;to&#x20;perform&#x20;a&#x20;dictionary&#x20;attack.&#x20;Note:&#x20;-&#x20;All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.&#x20;-&#x20;A&#x20;user&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;second&#x20;field&#x20;in&#x20;/etc/passwd&#x20;allows&#x20;the&#x20;account&#x20;to&#x20;be&#x20;logged&#x20;into&#x20;by&#x20;providing&#x20;only&#x20;the&#x20;username.','','Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;accounts&#x20;to&#x20;use&#x20;shadowed&#x20;passwords:&#x20;#&#x20;sed&#x20;-e&#x20;&#039;s/^&#40;[a-zA-Z0-9_]*&#41;:[^:]*:/1:x:/&#039;&#x20;-i&#x20;/etc/passwd&#x20;Investigate&#x20;to&#x20;determine&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for,&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.1\"]}, {\"cis_csc_v8\": [\"3.11\"]}, {\"cis_csc_v7\": [\"16.4\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"pci_dss_3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.10.1.1\"]}, {\"mitre_techniques\": [\"T1003\", \"T1003.008\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29696,'Ensure&#x20;/etc/shadow&#x20;password&#x20;fields&#x20;are&#x20;not&#x20;empty.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password.','All&#x20;accounts&#x20;must&#x20;have&#x20;passwords&#x20;or&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;the&#x20;account&#x20;from&#x20;being&#x20;used&#x20;by&#x20;an&#x20;unauthorized&#x20;user.','','If&#x20;any&#x20;accounts&#x20;in&#x20;the&#x20;/etc/shadow&#x20;file&#x20;do&#x20;not&#x20;have&#x20;a&#x20;password,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;lock&#x20;the&#x20;account&#x20;until&#x20;it&#x20;can&#x20;be&#x20;determined&#x20;why&#x20;it&#x20;does&#x20;not&#x20;have&#x20;a&#x20;password:&#x20;#&#x20;passwd&#x20;-l&#x20;&lt;username&gt;&#x20;Also,&#x20;check&#x20;to&#x20;see&#x20;if&#x20;the&#x20;account&#x20;is&#x20;logged&#x20;in&#x20;and&#x20;investigate&#x20;what&#x20;it&#x20;is&#x20;being&#x20;used&#x20;for&#x20;to&#x20;determine&#x20;if&#x20;it&#x20;needs&#x20;to&#x20;be&#x20;forced&#x20;off.','[{\"cis\": [\"6.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"pci_dss_4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1078\", \"T1078.001\", \"T1078.003\"]}, {\"mitre_tactics\": [\"TA0003\"]}, {\"mitre_mitigations\": [\"M1027\"]}]'),(29697,'Ensure&#x20;root&#x20;is&#x20;the&#x20;only&#x20;UID&#x20;0&#x20;account.','Any&#x20;account&#x20;with&#x20;UID&#x20;0&#x20;has&#x20;superuser&#x20;privileges&#x20;on&#x20;the&#x20;system.','This&#x20;access&#x20;must&#x20;be&#x20;limited&#x20;to&#x20;only&#x20;the&#x20;default&#x20;root&#x20;account&#x20;and&#x20;only&#x20;from&#x20;the&#x20;system&#x20;console.&#x20;Administrative&#x20;access&#x20;must&#x20;be&#x20;through&#x20;an&#x20;unprivileged&#x20;account&#x20;using&#x20;an&#x20;approved&#x20;mechanism&#x20;as&#x20;noted&#x20;in&#x20;Item&#x20;5.6&#x20;Ensure&#x20;access&#x20;to&#x20;the&#x20;su&#x20;command&#x20;is&#x20;restricted.','','Remove&#x20;any&#x20;users&#x20;other&#x20;than&#x20;root&#x20;with&#x20;UID&#x20;0&#x20;or&#x20;assign&#x20;them&#x20;a&#x20;new&#x20;UID&#x20;if&#x20;appropriate.','[{\"cis\": [\"6.2.10\"]}, {\"mitre_techniques\": [\"T1548\"]}, {\"mitre_tactics\": [\"TA0001\"]}, {\"mitre_mitigations\": [\"M1026\"]}]'),(30001,'Install&#x20;and&#x20;configure&#x20;HP-UX&#x20;Secure&#x20;Shell.','OpenSSH&#x20;is&#x20;a&#x20;popular&#x20;free&#x20;distribution&#x20;of&#x20;the&#x20;standards-track&#x20;SSH&#x20;protocols&#x20;which&#x20;allows&#x20;secure&#x20;encrypted&#x20;network&#x20;logins&#x20;and&#x20;file&#x20;transfers.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;is&#x20;HP&#039;s&#x20;pre-compiled&#x20;and&#x20;supported&#x20;version&#x20;of&#x20;OpenSSH.','Common&#x20;login&#x20;and&#x20;file&#x20;transfer&#x20;services&#x20;such&#x20;as&#x20;telnet,&#x20;FTP,&#x20;rsh,&#x20;rlogin,&#x20;and&#x20;rcp&#x20;use&#x20;insecure,&#x20;clear-text&#x20;protocols&#x20;that&#x20;are&#x20;vulnerable&#x20;to&#x20;attack.&#x20;OpenSSH&#x20;provides&#x20;a&#x20;secure,&#x20;encrypted&#x20;replacement&#x20;for&#x20;these&#x20;services.&#x20;Security&#x20;is&#x20;improved&#x20;by&#x20;further&#x20;constraining&#x20;services&#x20;in&#x20;the&#x20;default&#x20;configuration.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;and&#x20;securely&#x20;configure&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;&#x20;1.&#x20;Download&#x20;and&#x20;install&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;if&#x20;not&#x20;already&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;2.&#x20;Perform&#x20;the&#x20;following&#x20;post-installation&#x20;actions&#x20;to&#x20;secure&#x20;the&#x20;SSH&#x20;service:&#x20;a.&#x20;Change&#x20;to&#x20;the&#x20;/opt/ssh/etc&#x20;directory&#x20;b.&#x20;Open&#x20;sshd_config&#x20;c.&#x20;Set&#x20;the&#x20;Protocol&#x20;token&#x20;to&#x20;2.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;d.&#x20;Set&#x20;the&#x20;X11Forwarding&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;e.&#x20;Set&#x20;the&#x20;IgnoreRhosts&#x20;token&#x20;to&#x20;yes.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;f.&#x20;Set&#x20;the&#x20;RhostsAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;g.&#x20;Set&#x20;the&#x20;RhostsRSAAuthentication&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;h.&#x20;Set&#x20;the&#x20;PermitRootLogin&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;i.&#x20;Set&#x20;the&#x20;PermitEmptyPasswords&#x20;token&#x20;to&#x20;no.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;j.&#x20;Set&#x20;the&#x20;Banner&#x20;token&#x20;to&#x20;/etc/issue.&#x20;If&#x20;it&#x20;is&#x20;absent,&#x20;add&#x20;and&#x20;set&#x20;it.&#x20;k.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;l.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;sshd_config&#x20;and&#x20;ssh_config.&#x20;m.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;sshd_config&#x20;and&#x20;ssh_config&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;13&#x20;|&#x20;P&#x20;a&#x20;g&#x20;e&#x20;cd&#x20;/opt/ssh/etc&#x20;cp&#x20;-p&#x20;sshd_config&#x20;sshd_config.tmp&#x20;awk&#x20;&#039;&#x20;/^Protocol/&#x20;/^IgnoreRhosts/&#x20;/^RhostsAuthentication/&#x20;/^RhostsRSAAuthentication/&#x20;{&#x20;$2&#x20;=&quot;no&quot;&#x20;};&#x20;/&#40;^#|^&#41;PermitRootLogin/&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;PermitRootLogin&quot;;&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^PermitEmptyPasswords/&#x20;&#x20;&#x20;&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;/^#Banner/&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;&#x20;{&#x20;$1&#x20;=&#x20;&quot;Banner&quot;;&#x20;$2&#x20;=&#x20;&quot;/etc/issue&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;sshd_config.tmp&#x20;&gt;&#x20;sshd_config&#x20;{&#x20;$2&#x20;=&quot;2&quot;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;yes&quot;&#x20;};&#x20;{&#x20;$2&#x20;=&#x20;&quot;no&quot;&#x20;};&#x20;rm&#x20;-f&#x20;sshd_config.tmp&#x20;chown&#x20;root:sys&#x20;ssh_config&#x20;sshd_config&#x20;chmod&#x20;go-w&#x20;ssh_config&#x20;sshd_config','[{\"cis\": [\"1.1.2\"]}, {\"cis_level\": [\"1\"]}]'),(30002,'Use&#x20;Bastille&#x20;to&#x20;report&#x20;security&#x20;configuration&#x20;state.','Bastille&#x20;is&#x20;a&#x20;security&#x20;hardening,&#x20;lockdown&#x20;tool&#x20;supplied&#x20;with&#x20;HP-UX&#x20;to&#x20;assist&#x20;administrators&#x20;in&#x20;securing&#x20;their&#x20;systems.&#x20;Included&#x20;is&#x20;an&#x20;assessment&#x20;function&#x20;that&#x20;covers&#x20;a&#x20;wide&#x20;range&#x20;of&#x20;lockdown&#x20;items&#x20;including&#x20;most&#x20;all&#x20;items&#x20;in&#x20;this&#x20;Benchmark.&#x20;Bastille&#x20;can&#x20;serve&#x20;as&#x20;a&#x20;reporting&#x20;and&#x20;audit&#x20;tool.&#x20;Appendix&#x20;D&#x20;provides&#x20;a&#x20;mapping&#x20;of&#x20;Benchmark&#x20;items&#x20;to&#x20;related&#x20;Bastille&#x20;configuration&#x20;items.','An&#x20;automated,&#x20;tested,&#x20;and&#x20;vendor&#x20;supported&#x20;reporting&#x20;tool&#x20;such&#x20;as&#x20;Bastille&#x20;is&#x20;more&#x20;efficient&#x20;and&#x20;less&#x20;error-prone&#x20;than&#x20;most&#x20;manual&#x20;or&#x20;custom&#x20;scripted&#x20;methods.','','Run&#x20;Bastille&#x20;to&#x20;create&#x20;an&#x20;assessment&#x20;report&#x20;as&#x20;shown:&#x20;/opt/sec_mgmt/bastille/bin/bastille&#x20;--assessnobrowser','[{\"cis\": [\"1.1.3\"]}]'),(30003,'Disable&#x20;Standard&#x20;Services.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;many&#x20;services&#x20;which&#x20;are&#x20;rarely&#x20;used,&#x20;or&#x20;which&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Indeed,&#x20;after&#x20;enabling&#x20;SSH&#x20;&#40;see&#x20;item&#x20;1.1.2&#41;&#x20;it&#x20;may&#x20;be&#x20;possible&#x20;to&#x20;completely&#x20;do&#x20;away&#x20;with&#x20;all&#x20;inetd-based&#x20;services,&#x20;since&#x20;SSH&#x20;provides&#x20;both&#x20;a&#x20;secure&#x20;login&#x20;mechanism&#x20;and&#x20;a&#x20;means&#x20;of&#x20;transferring&#x20;files&#x20;to&#x20;and&#x20;from&#x20;the&#x20;system.&#x20;The&#x20;steps&#x20;articulated&#x20;in&#x20;the&#x20;Remediation&#x20;section&#x20;will&#x20;disable&#x20;all&#x20;services&#x20;normally&#x20;enabled&#x20;in&#x20;the&#x20;HP-UX&#x20;inetd.conf&#x20;file.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&mdash;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;last&#x20;two&#x20;loops&#x20;in&#x20;the&#x20;Action&#x20;section&#x20;below.','The&#x20;stock&#x20;/etc/inetd.conf&#x20;file&#x20;shipped&#x20;with&#x20;HP-UX&#x20;contains&#x20;services&#x20;that&#x20;are&#x20;rarely&#x20;used&#x20;or&#x20;have&#x20;more&#x20;secure&#x20;alternatives.&#x20;Removing&#x20;these&#x20;from&#x20;inetd&#x20;will&#x20;avoid&#x20;exposure&#x20;to&#x20;possible&#x20;security&#x20;vulnerability&#x20;in&#x20;those&#x20;services.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;standard&#x20;inetd-based&#x20;services:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc&#x20;directory&#x20;2.&#x20;Open&#x20;inetd.conf&#x20;3.&#x20;Disable&#x20;the&#x20;following&#x20;services&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;its&#x20;definition:&#x20;a.&#x20;echo&#x20;b.&#x20;discard&#x20;c.&#x20;daytime&#x20;d.&#x20;chargen&#x20;e.&#x20;dtspc&#x20;f.&#x20;exec&#x20;g.&#x20;ntalk&#x20;h.&#x20;finger&#x20;i.&#x20;uucp&#x20;j.&#x20;ident&#x20;k.&#x20;auth&#x20;l.&#x20;instl_boots&#x20;m.&#x20;registrar&#x20;n.&#x20;recserv&#x20;o.&#x20;rpc.rstatd&#x20;p.&#x20;rpc.rusersd&#x20;q.&#x20;rpc.rwalld&#x20;r.&#x20;rpc.sprayd&#x20;s.&#x20;rpc.cmsd&#x20;t.&#x20;kcms_server&#x20;u.&#x20;printer&#x20;v.&#x20;shell&#x20;w.&#x20;login&#x20;h.&#x20;finger&#x20;x.&#x20;telnet&#x20;y.&#x20;ftp&#x20;z.&#x20;tftp&#x20;aa.&#x20;bootps&#x20;bb.&#x20;kshell&#x20;cc.&#x20;klogin&#x20;dd.&#x20;rpc.rquotad&#x20;ee.&#x20;rpc.ttdbserver&#x20;4.&#x20;Save&#x20;inetd.conf.&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;inetd.conf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;inetd.conf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;inetd.conf.&#x20;9.&#x20;Invoke&#x20;inetd&#x20;to&#x20;reread&#x20;it&#039;s&#x20;config&#x20;file:&#x20;inetd&#x20;-c&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc&#x20;for&#x20;svc&#x20;in&#x20;echo&#x20;discard&#x20;daytime&#x20;chargen&#x20;dtspc&#x20;&#x20;exec&#x20;ntalk&#x20;finger&#x20;uucp&#x20;ident&#x20;auth&#x20;&#x20;instl_boots&#x20;registrar&#x20;recserv;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rstatd&#x20;rpc.rusersd&#x20;rpc.rwalld&#x20;&#x20;rpc.sprayd&#x20;rpc.cmsd&#x20;kcms_server;&#x20;do&#x20;awk&#x20;&quot;/&#92;/$svc/&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;printer&#x20;shell&#x20;login&#x20;telnet&#x20;ftp&#x20;tftp&#x20;&#x20;bootps&#x20;kshell&#x20;klogin;&#x20;do&#x20;awk&#x20;&quot;&#40;$1&#x20;==&#x20;&quot;$svc&quot;&#41;&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{print}&quot;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;for&#x20;svc&#x20;in&#x20;rpc.rquotad&#x20;rpc.ttdbserver;&#x20;do&#x20;awk&#x20;&quot;/^$svc&#92;//&#x20;{&#x20;$1&#x20;=&#x20;&quot;#&quot;&#x20;$1&#x20;};&#x20;{&#x20;print&#x20;}&quot;&#x20;&#x20;/etc/inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;done&#x20;chown&#x20;root:sys&#x20;inetd.conf&#x20;chmod&#x20;go-w,a-xs&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;inetd&#x20;-c','[{\"cis\": [\"1.2.1\"]}, {\"cis_level\": [\"1\"]}]'),(30004,'Only&#x20;enable&#x20;telnet&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;telnet.&#x20;Telnet&#x20;uses&#x20;an&#x20;unencrypted&#x20;network&#x20;protocol,&#x20;which&#x20;means&#x20;data&#x20;from&#x20;the&#x20;login&#x20;session&#x20;&#40;such&#x20;as&#x20;passwords&#x20;and&#x20;all&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#41;&#x20;can&#x20;be&#x20;stolen&#x20;by&#x20;eavesdroppers&#x20;on&#x20;the&#x20;network,&#x20;and&#x20;also&#x20;that&#x20;the&#x20;session&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;outsiders&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system.&#x20;HP-UX&#x20;Secure&#x20;Shell&#x20;&#40;OpenSSH&#41;&#x20;provides&#x20;an&#x20;encrypted&#x20;alternative&#x20;to&#x20;telnet&#x20;&#40;and&#x20;other&#x20;utilities&#41;&#x20;and&#x20;should&#x20;be&#x20;used&#x20;instead.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;telnet:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;3.&#x20;Add&#x20;-b&#x20;/etc/issue&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;telnet&#x20;service&#x20;definition.&#x20;This&#x20;will&#x20;cause&#x20;telnet&#x20;to&#x20;display&#x20;the&#x20;contents&#x20;of&#x20;/etc/issue&#x20;to&#x20;users&#x20;attempting&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;telnet.&#x20;4.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;/^#telnet/&#x20;{&#x20;$1&#x20;=&#x20;&quot;telnet&quot;&#x20;print&#x20;$0&#x20;&quot;&#x20;-b&#x20;/etc/issue&quot;;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;/etc/inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.2\"]}]'),(30005,'Only&#x20;enable&#x20;FTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;ftp.&#x20;Like&#x20;telnet,&#x20;the&#x20;FTP&#x20;protocol&#x20;is&#x20;unencrypted,&#x20;which&#x20;means&#x20;passwords&#x20;and&#x20;other&#x20;data&#x20;transmitted&#x20;during&#x20;the&#x20;session&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;sniffing&#x20;the&#x20;network,&#x20;and&#x20;that&#x20;the&#x20;FTP&#x20;session&#x20;itself&#x20;can&#x20;be&#x20;hijacked&#x20;by&#x20;an&#x20;external&#x20;attacker.&#x20;SSH&#x20;provides&#x20;two&#x20;alternative,&#x20;encrypted&#x20;file&#x20;transfer&#x20;mechanisms,&#x20;scp&#x20;and&#x20;sftp,&#x20;which&#x20;should&#x20;be&#x20;used&#x20;instead&#x20;of&#x20;FTP.&#x20;Even&#x20;if&#x20;FTP&#x20;is&#x20;required&#x20;because&#x20;the&#x20;local&#x20;system&#x20;is&#x20;an&#x20;anonymous&#x20;FTP&#x20;server,&#x20;consider&#x20;requiring&#x20;authenticated&#x20;users&#x20;on&#x20;the&#x20;system&#x20;to&#x20;transfer&#x20;files&#x20;via&#x20;SSH-based&#x20;protocols.&#x20;For&#x20;further&#x20;information&#x20;on&#x20;restricting&#x20;FTP&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;see&#x20;item&#x20;1.6.2&#x20;below.&#x20;Sites&#x20;may&#x20;also&#x20;consider&#x20;augmenting&#x20;the&#x20;&#039;ftpd&#x20;-l&#039;&#x20;below&#x20;with&#x20;&#039;-v&#039;&#x20;&#40;10.x&#x20;and&#x20;11.x&#41;&#x20;or&#x20;&#039;-L&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;additional&#x20;logging&#x20;of&#x20;FTP&#x20;transactions,&#x20;or&#x20;with&#x20;&#039;-a&#039;&#x20;&#40;11.x&#x20;only&#41;&#x20;for&#x20;fine&#x20;grain&#x20;FTP&#x20;access&#x20;control&#x20;through&#x20;the&#x20;use&#x20;of&#x20;a&#x20;configuration&#x20;file&#x20;-&#x20;see&#x20;the&#x20;ftpd&#40;1M&#41;&#x20;man&#x20;page&#x20;on&#x20;your&#x20;systems&#x20;for&#x20;details.','This&#x20;machine&#x20;serves&#x20;as&#x20;an&#x20;&#40;anonymous&#41;&#x20;FTP&#x20;server&#x20;or&#x20;other&#x20;mission-critical&#x20;role&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;via&#x20;FTP&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;alternatives.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;FTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;ftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;/^#ftp/&#x20;{&#x20;$1&#x20;=&#x20;&quot;ftp&quot;;&#x20;print&#x20;$0;&#x20;next}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.3\"]}]'),(30006,'Only&#x20;enable&#x20;rlogin/remsh/rcp&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlogin/remsh/rcp.&#x20;SSH&#x20;was&#x20;designed&#x20;to&#x20;be&#x20;a&#x20;drop-in&#x20;replacement&#x20;for&#x20;these&#x20;protocols.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH&#x20;&#40;again,&#x20;see&#x20;item&#x20;1.2.1&#x20;-&#x20;Install&#x20;SSH&#41;.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;use&#x20;rlogin/remsh/rcp&#x20;instead&#x20;of&#x20;the&#x20;more&#x20;secure&#x20;ssh/scp.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rlogin/remsh/rcp:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;shell&#x20;and&#x20;login&#x20;service&#x20;definitions.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#shell/shell/;&#x20;s/^#login/login/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.4\"]}]'),(30007,'Only&#x20;enable&#x20;TFTP&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;TFTP.&#x20;TFTP&#x20;is&#x20;typically&#x20;used&#x20;for&#x20;network&#x20;booting&#x20;of&#x20;diskless&#x20;workstations,&#x20;X-terminals,&#x20;and&#x20;other&#x20;similar&#x20;devices.&#x20;TFTP&#x20;is&#x20;also&#x20;used&#x20;during&#x20;network&#x20;installs&#x20;of&#x20;systems&#x20;via&#x20;the&#x20;HP-UX&#x20;Ignite&#x20;facility.&#x20;Routers&#x20;and&#x20;other&#x20;network&#x20;devices&#x20;may&#x20;copy&#x20;configuration&#x20;data&#x20;to&#x20;remote&#x20;systems&#x20;via&#x20;TFTP&#x20;for&#x20;backup.','This&#x20;system&#x20;serves&#x20;as&#x20;a&#x20;boot&#x20;server&#x20;or&#x20;has&#x20;other&#x20;mission-critical&#x20;roles&#x20;where&#x20;data&#x20;must&#x20;be&#x20;transferred&#x20;to&#x20;and&#x20;from&#x20;this&#x20;system&#x20;via&#x20;TFTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;TFTP:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;tftp&#x20;service&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#tftp/tftp/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new&#x20;mkdir&#x20;-p&#x20;/var/opt/ignite','[{\"cis\": [\"1.2.5\"]}]'),(30008,'Only&#x20;enable&#x20;printer&#x20;service&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service.&#x20;rlpdaemon&#x20;provides&#x20;a&#x20;BSD-compatible&#x20;print&#x20;server&#x20;interface.&#x20;Even&#x20;machines&#x20;that&#x20;are&#x20;print&#x20;servers&#x20;may&#x20;wish&#x20;to&#x20;leave&#x20;this&#x20;service&#x20;disabled&#x20;if&#x20;they&#x20;do&#x20;not&#x20;need&#x20;to&#x20;support&#x20;BSD-style&#x20;printing.','This&#x20;machine&#x20;a&#x20;print&#x20;server&#x20;for&#x20;your&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;the&#x20;rlpdaemon&#x20;based&#x20;printer&#x20;service:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;printer&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;sed&#x20;&#039;s/^#printer/printer/&#039;&#x20;inetd.conf&#x20;&gt;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.6\"]}]'),(30009,'Only&#x20;enable&#x20;rquotad&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;rquotad.&#x20;rquotad&#x20;allows&#x20;NFS&#x20;clients&#x20;to&#x20;enforce&#x20;disk&#x20;quotas&#x20;on&#x20;file&#x20;systems&#x20;that&#x20;are&#x20;mounted&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;If&#x20;your&#x20;site&#x20;does&#x20;not&#x20;use&#x20;disk&#x20;quotas,&#x20;then&#x20;you&#x20;may&#x20;leave&#x20;the&#x20;rquotad&#x20;service&#x20;disabled.','This&#x20;system&#x20;an&#x20;NFS&#x20;file&#x20;server&#x20;that&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;disk&#x20;quotas.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;rquotad:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rquotad&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.rquotad$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.7\"]}]'),(30010,'Only&#x20;enable&#x20;CDE-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CDE-related&#x20;daemons.&#x20;The&#x20;rpc.ttdbserver&#x20;service&#x20;supports&#x20;HP&#039;s&#x20;CDE&#x20;windowing&#x20;environment.&#x20;This&#x20;service&#x20;has&#x20;a&#x20;history&#x20;of&#x20;security&#x20;problems.&#x20;Not&#x20;only&#x20;is&#x20;it&#x20;vital&#x20;to&#x20;keep&#x20;up&#x20;to&#x20;date&#x20;on&#x20;vendor&#x20;patches,&#x20;but&#x20;also&#x20;never&#x20;enable&#x20;this&#x20;service&#x20;on&#x20;any&#x20;system&#x20;which&#x20;is&#x20;not&#x20;well&#x20;protected&#x20;by&#x20;a&#x20;complete&#x20;network&#x20;security&#x20;infrastructure&#x20;&#40;including&#x20;network&#x20;and&#x20;host-based&#x20;firewalls,&#x20;packet&#x20;filters,&#x20;and&#x20;intrusion&#x20;detection&#x20;infrastructure&#41;.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.','There&#x20;a&#x20;mission-critical&#x20;reason&#x20;to&#x20;run&#x20;a&#x20;CDE&#x20;GUI&#x20;on&#x20;this&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CDE-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;rpc.ttdbserver&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;awk&#x20;&#039;&#x20;$6&#x20;~&#x20;//rpc.ttdbserver$/&#x20;{&#x20;sub&#40;/^#/,&#x20;&quot;&quot;&#41;&#x20;}&#x20;{&#x20;print&#x20;}&#x20;&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.8\"]}]'),(30011,'Only&#x20;enable&#x20;Kerberos-related&#x20;daemons&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;Kerberos-related&#x20;daemons.&#x20;Kerberized&#x20;rlogin/remsh&#x20;offers&#x20;a&#x20;higher&#x20;degree&#x20;of&#x20;security&#x20;than&#x20;traditional&#x20;rlogin,&#x20;remsh,&#x20;or&#x20;telnet&#x20;by&#x20;eliminating&#x20;many&#x20;clear-text&#x20;password&#x20;exchanges&#x20;from&#x20;the&#x20;network.&#x20;However&#x20;it&#x20;is&#x20;still&#x20;not&#x20;as&#x20;secure&#x20;as&#x20;SSH,&#x20;which&#x20;encrypts&#x20;all&#x20;traffic.&#x20;Given&#x20;the&#x20;wide&#x20;availability&#x20;of&#x20;free&#x20;SSH&#x20;implementations,&#x20;there&#x20;are&#x20;few&#x20;cases&#x20;where&#x20;these&#x20;tools&#x20;cannot&#x20;be&#x20;replaced&#x20;with&#x20;SSH.','The&#x20;Kerberos&#x20;security&#x20;system&#x20;is&#x20;in&#x20;use&#x20;at&#x20;this&#x20;site&#x20;and&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;that&#x20;requires&#x20;users&#x20;to&#x20;access&#x20;this&#x20;system&#x20;via&#x20;Kerberized&#x20;rlogin/remsh,&#x20;rather&#x20;than&#x20;the&#x20;more&#x20;secure&#x20;SSH&#x20;protocol.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;Kerberos-related&#x20;daemons:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;klogin&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#kshell/kshell/;&#x20;s/^#klogin/klogin/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf.new','[{\"cis\": [\"1.2.9\"]}]'),(30012,'Only&#x20;enable&#x20;BOOTP/DHCP&#x20;daemon&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;BOOTP/DHCP&#x20;services.&#x20;BOOTP/DHCP&#x20;is&#x20;a&#x20;popular&#x20;protocol&#x20;for&#x20;dynamically&#x20;assigning&#x20;IP&#x20;addresses&#x20;and&#x20;other&#x20;network&#x20;information&#x20;to&#x20;systems&#x20;on&#x20;the&#x20;network&#x20;&#40;rather&#x20;than&#x20;having&#x20;administrators&#x20;manually&#x20;manage&#x20;this&#x20;information&#x20;on&#x20;each&#x20;host&#41;.&#x20;However,&#x20;if&#x20;this&#x20;system&#x20;is&#x20;not&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network,&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;be&#x20;running&#x20;this&#x20;service.','This&#x20;server&#x20;a&#x20;BOOTP/DHCP&#x20;server&#x20;for&#x20;the&#x20;network.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;BOOTP/DHCP&#x20;services:&#x20;1.&#x20;Open&#x20;/etc/inetd.conf.&#x20;2.&#x20;Delete&#x20;the&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;from&#x20;the&#x20;bootps&#x20;definition.&#x20;3.&#x20;Save&#x20;/etc/inetd.conf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;sed&#x20;&#039;s/^#bootps/bootps/&#039;&#x20;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.new&#x20;cp&#x20;inetd.conf.new&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;/etc/inetd.conf','[{\"cis\": [\"1.2.10\"]}]'),(30013,'Disable&#x20;login:&#x20;prompts&#x20;on&#x20;serial&#x20;ports.','Disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;to&#x20;make&#x20;it&#x20;more&#x20;difficult&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;attach&#x20;modems,&#x20;terminals,&#x20;and&#x20;other&#x20;remote&#x20;access&#x20;devices&#x20;to&#x20;these&#x20;ports.','If&#x20;there&#x20;is&#x20;not&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;provide&#x20;login&#x20;capability&#x20;from&#x20;any&#x20;serial&#x20;ports&#x20;&#40;such&#x20;as&#x20;for&#x20;a&#x20;modem&#41;&#x20;then&#x20;disabling&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices&#x20;reduces&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;via&#x20;these&#x20;ports.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;login:&#x20;prompt&#x20;on&#x20;the&#x20;system&#x20;serial&#x20;devices:&#x20;1.&#x20;Open&#x20;/etc/inittab.&#x20;2.&#x20;Disable&#x20;each&#x20;getty&#x20;instance&#x20;associated&#x20;with&#x20;a&#x20;tty&#x20;device&#x20;by&#x20;adding&#x20;a&#x20;comment&#x20;character&#x20;&#40;#&#41;&#x20;to&#x20;the&#x20;beginning&#x20;of&#x20;the&#x20;line.&#x20;3.&#x20;Save&#x20;/etc/inittab.*&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cp&#x20;-p&#x20;/etc/inittab&#x20;/etc/inittab.tmp&#x20;sed&#x20;&#039;s/^[^#].*getty.*tty.*$/#&amp;/&#039;&#x20;&#x20;/etc/inittab.tmp&#x20;&#x20;&gt;&#x20;/etc/inittab&#x20;rm&#x20;-f&#x20;/etc/inittab.tmp&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;may&#x20;safely&#x20;be&#x20;performed&#x20;even&#x20;if&#x20;console&#x20;access&#x20;to&#x20;the&#x20;system&#x20;is&#x20;provided&#x20;via&#x20;the&#x20;serial&#x20;ports,&#x20;as&#x20;the&#x20;line&#x20;in&#x20;the&#x20;/etc/inittab&#x20;file&#x20;that&#x20;corresponds&#x20;to&#x20;the&#x20;console&#x20;does&#x20;not&#x20;match&#x20;the&#x20;supplied&#x20;pattern&#x20;&#40;i.e.,&#x20;it&#x20;doesn&#039;t&#x20;contain&#x20;the&#x20;string&#x20;&#039;tty&#039;&#41;.&#x20;-&#x20;Note&#x20;that&#x20;when&#x20;serial&#x20;port&#x20;connectivity&#x20;is&#x20;needed,&#x20;/etc/dialups&#x20;and&#x20;/etc/d_passwd&#x20;can&#x20;be&#x20;set&#x20;to&#x20;require&#x20;an&#x20;extra&#x20;password&#x20;for&#x20;serial&#x20;port&#x20;access.&#x20;See&#x20;the&#x20;dialups&#40;4&#41;&#x20;manual&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;-&#x20;Note&#x20;that&#x20;by&#x20;default&#x20;in&#x20;HP-UX&#x20;11i,&#x20;only&#x20;the&#x20;console&#x20;has&#x20;a&#x20;getty&#x20;instance&#x20;running&#x20;on&#x20;it.','[{\"cis\": [\"1.3.1\"]}, {\"cis_level\": [\"1\"]}]'),(30014,'Disable&#x20;NIS/NIS+&#x20;related&#x20;processes,&#x20;if&#x20;possible.','Disable&#x20;NIS/NIS+&#x20;related&#x20;processes.&#x20;Network&#x20;Information&#x20;Service&#x20;&#40;NIS&#41;&#x20;is&#x20;a&#x20;distributed&#x20;database&#x20;providing&#x20;centralized&#x20;control&#x20;of&#x20;names,&#x20;addresses,&#x20;services,&#x20;and&#x20;key&#x20;configuration&#x20;files&#x20;throughout&#x20;a&#x20;network&#x20;of&#x20;servers&#x20;and&#x20;clients.&#x20;NIS&#x20;was&#x20;formerly&#x20;known&#x20;as&#x20;Yellow&#x20;Pages&#x20;&#40;YP&#41;.&#x20;NIS+&#x20;is&#x20;a&#x20;replacement&#x20;for&#x20;NIS&#x20;services,&#x20;and&#x20;is&#x20;more&#x20;scalable,&#x20;flexible,&#x20;and&#x20;secure.&#x20;It&#x20;adds&#x20;a&#x20;security&#x20;system&#x20;with&#x20;authentication&#x20;and&#x20;authorization&#x20;services&#x20;to&#x20;validate&#x20;users&#x20;on&#x20;the&#x20;network&#x20;and&#x20;to&#x20;determine&#x20;if&#x20;they&#x20;allowed&#x20;to&#x20;access&#x20;or&#x20;modify&#x20;the&#x20;information&#x20;requested.&#x20;However,&#x20;both&#x20;systems&#x20;have&#x20;known&#x20;security&#x20;vulnerabilities,&#x20;and&#x20;have&#x20;been&#x20;an&#x20;entry&#x20;point&#x20;for&#x20;security&#x20;attacks.','Eliminate&#x20;exposure&#x20;to&#x20;NIS/NIS+&#x20;vulnerabilities&#x20;by&#x20;not&#x20;running&#x20;related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NIS/NIS+&#x20;servers&#x20;or&#x20;clients.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;startup&#x20;of&#x20;NIS/NIS+&#x20;related&#x20;processes:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NIS_MASTER_SERVER=0&#x20;-p&#x20;NIS_SLAVE_SERVER=0&#x20;&#x20;-p&#x20;NIS_CLIENT=0&#x20;-p&#x20;NISPLUS_SERVER=0&#x20;&#x20;-p&#x20;NISPLUS_CLIENT=0&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.3.2\"]}, {\"cis_level\": [\"1\"]}]'),(30015,'Disable&#x20;printer&#x20;daemons,&#x20;if&#x20;possible.','Disable&#x20;printer&#x20;daemons.&#x20;The&#x20;Technical&#x20;Print&#x20;Service&#x20;&#40;TPS&#41;&#x20;is&#x20;a&#x20;printer&#x20;service&#x20;used&#x20;in&#x20;the&#x20;X-Windows&#x20;and/or&#x20;CDE&#x20;environment.&#x20;It&#x20;is&#x20;recommended&#x20;that&#x20;this&#x20;service&#x20;be&#x20;disabled&#x20;if&#x20;the&#x20;hosting&#x20;system&#x20;does&#x20;not&#x20;participate&#x20;in&#x20;print&#x20;services&#x20;The&#x20;administrator&#x20;may&#x20;wish&#x20;to&#x20;consider&#x20;converting&#x20;to&#x20;the&#x20;LPRng&#x20;print&#x20;system&#x20;&#40;see&#x20;http://www.lprng.org/&#41;&#x20;which&#x20;was&#x20;designed&#x20;with&#x20;security&#x20;in&#x20;mind&#x20;and&#x20;is&#x20;widely&#x20;portable&#x20;across&#x20;many&#x20;different&#x20;Unix&#x20;platforms.&#x20;Note,&#x20;however,&#x20;that&#x20;LPRng&#x20;is&#x20;not&#x20;supported&#x20;by&#x20;Hewlett-Packard.','Disabling&#x20;unused&#x20;services,&#x20;such&#x20;as&#x20;TPS,&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;and&#x20;local&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;printer&#x20;daemons:&#x20;1.&#x20;Set&#x20;the&#x20;LP&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;lp&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/lp&#x20;2.&#x20;Set&#x20;the&#x20;XPRINTSERVERS&#x20;parameter&#x20;to&#x20;an&#x20;empty&#x20;string&#x20;in&#x20;the&#x20;tps&#x20;system&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/tps&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;XPRINTSERVERS=&quot;&#039;&#039;&quot;&#x20;/etc/rc.config.d/tps&#x20;ch_rc&#x20;-a&#x20;-p&#x20;LP=0&#x20;/etc/rc.config.d/lp','[{\"cis\": [\"1.3.3\"]}, {\"cis_level\": [\"1\"]}]'),(30016,'Disable&#x20;the&#x20;CDE&#x20;GUI&#x20;login,&#x20;if&#x20;possible.','CDE&#x20;stands&#x20;for&#x20;&#039;Common&#x20;Desktop&#x20;Environment,&#039;&#x20;and&#x20;is&#x20;an&#x20;environment&#x20;for&#x20;logging&#x20;on&#x20;to&#x20;and&#x20;interacting&#x20;with&#x20;your&#x20;system&#x20;via&#x20;an&#x20;X-windows&#x20;type&#x20;GUI&#x20;interface&#x20;from&#x20;the&#x20;console.&#x20;Intended&#x20;for&#x20;use&#x20;with&#x20;workstation&#x20;or&#x20;desktop&#x20;systems,&#x20;this&#x20;service&#x20;is&#x20;not&#x20;commonly&#x20;used&#x20;with&#x20;the&#x20;server-class&#x20;systems&#x20;or&#x20;in&#x20;large&#x20;enterprise&#x20;environments.&#x20;The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;services&#x20;were&#x20;developed&#x20;with&#x20;a&#x20;different&#x20;set&#x20;of&#x20;security&#x20;expecations&#x20;from&#x20;those&#x20;expected&#x20;in&#x20;many&#x20;enterprise&#x20;deployments,&#x20;and&#x20;have&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;mission-critical&#x20;need&#x20;for&#x20;a&#x20;CDE&#x20;GUI&#x20;login&#x20;to&#x20;the&#x20;system,&#x20;this&#x20;service&#x20;should&#x20;not&#x20;be&#x20;run&#x20;to&#x20;further&#x20;reduce&#x20;opportunities&#x20;for&#x20;security&#x20;attacks.','The&#x20;X&#x20;Windows-based&#x20;CDE&#x20;GUI&#x20;on&#x20;HP-UX&#x20;systems&#x20;has&#x20;had&#x20;a&#x20;history&#x20;of&#x20;security&#x20;issues,&#x20;and&#x20;should&#x20;be&#x20;disabled&#x20;if&#x20;unused.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;GUI&#x20;login:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;DESKTOP=&quot;&quot;&#x20;/etc/rc.config.d/desktop','[{\"cis\": [\"1.3.4\"]}, {\"cis_level\": [\"1\"]}]'),(30017,'Disable&#x20;email&#x20;server,&#x20;if&#x20;possible.','Disable&#x20;the&#x20;sendmail&#x20;daemon&#x20;to&#x20;avoid&#x20;processing&#x20;incoming&#x20;email.&#x20;It&#x20;is&#x20;possible&#x20;to&#x20;run&#x20;a&#x20;Unix&#x20;system&#x20;with&#x20;the&#x20;Sendmail&#x20;daemon&#x20;disabled&#x20;and&#x20;still&#x20;allow&#x20;users&#x20;on&#x20;that&#x20;system&#x20;to&#x20;send&#x20;email&#x20;out&#x20;from&#x20;that&#x20;machine.&#x20;Running&#x20;Sendmail&#x20;in&#x20;&#039;daemon&#x20;mode&#039;&#x20;&#40;with&#x20;the&#x20;-bd&#x20;command-line&#x20;option&#41;&#x20;is&#x20;only&#x20;required&#x20;on&#x20;machines&#x20;that&#x20;act&#x20;as&#x20;mail&#x20;servers,&#x20;receiving&#x20;and&#x20;processing&#x20;email&#x20;from&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;network.&#x20;The&#x20;remediation&#x20;below&#x20;will&#x20;result&#x20;in&#x20;a&#x20;machine&#x20;that&#x20;can&#x20;send&#x20;email&#x20;but&#x20;not&#x20;receive&#x20;it.&#x20;-&#x20;Note&#x20;that&#x20;after&#x20;disabling&#x20;the&#x20;-bd&#x20;option&#x20;on&#x20;the&#x20;local&#x20;mail&#x20;server&#x20;on&#x20;systems&#x20;running&#x20;Sendmail&#x20;v8.12&#x20;or&#x20;later&#x20;&#40;8.13&#x20;is&#x20;currently&#x20;shipped&#x20;as&#x20;part&#x20;of&#x20;HP-UX&#x20;11iv3&#41;,&#x20;it&#x20;is&#x20;also&#x20;necessary&#x20;to&#x20;modify&#x20;the&#x20;/etc/mail/submit.cf&#x20;file.&#x20;Find&#x20;the&#x20;line&#x20;that&#x20;reads&#x20;&#039;D{MTAHost}localhost&#039;&#x20;and&#x20;change&#x20;localhost&#x20;to&#x20;the&#x20;name&#x20;of&#x20;some&#x20;other&#x20;local&#x20;mail&#x20;server&#x20;for&#x20;the&#x20;organization.&#x20;This&#x20;will&#x20;cause&#x20;email&#x20;generated&#x20;on&#x20;the&#x20;local&#x20;system&#x20;to&#x20;be&#x20;relayed&#x20;to&#x20;that&#x20;mail&#x20;server&#x20;for&#x20;further&#x20;processing&#x20;and&#x20;delivery.&#x20;-&#x20;Note&#x20;that&#x20;if&#x20;the&#x20;system&#x20;is&#x20;an&#x20;email&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Sendmail&#x20;security&#x20;issues.','Avoid&#x20;potential&#x20;vulnerabilities&#x20;in&#x20;the&#x20;sendmail&#x20;server&#x20;if&#x20;incoming&#x20;email&#x20;service&#x20;is&#x20;not&#x20;used.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;sendmail&#x20;server:&#x20;1.&#x20;Set&#x20;the&#x20;SENDMAIL_SERVER&#x20;parameter&#x20;to&#x20;zero&#x20;in&#x20;the&#x20;mailservs&#x20;system&#x20;configuration&#x20;file.&#x20;2.&#x20;Setup&#x20;a&#x20;cron&#x20;job&#x20;to&#x20;run&#x20;sendmail&#x20;at&#x20;regular&#x20;intervals&#x20;&#40;e.g.&#x20;every&#x20;hour&#41;&#x20;in&#x20;order&#x20;to&#x20;process&#x20;queued,&#x20;outgoing&#x20;mail.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SENDMAIL_SERVER=0&#x20;/etc/rc.config.d/mailservs&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;crontab&#x20;-l&#x20;&gt;root.tmp&#x20;echo&#x20;&#039;0&#x20;*&#x20;*&#x20;*&#x20;*&#x20;/usr/lib/sendmail&#x20;-q&#039;&#x20;&gt;&gt;root.tmp&#x20;crontab&#x20;root.tmp&#x20;rm&#x20;-f&#x20;root.tmp','[{\"cis\": [\"1.3.5\"]}, {\"cis_level\": [\"1\"]}]'),(30018,'Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents,&#x20;if&#x20;remote&#x20;management&#x20;or&#x20;monitoring&#x20;are&#x20;not&#x20;needed.','Disable&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;if&#x20;they&#x20;are&#x20;not&#x20;needed.&#x20;Note:&#x20;If&#x20;SNMP&#x20;is&#x20;used,&#x20;it&#x20;is&#x20;recommended&#x20;to&#x20;change&#x20;the&#x20;default&#x20;SNMP&#x20;community&#x20;string&#x20;by&#x20;modifying&#x20;the&#x20;get-community&#x20;and&#x20;set-community&#x20;parameters&#x20;in&#x20;the&#x20;SNMP&#x20;configuration&#x20;file&#x20;/etc/SnmpAgent.d/snmpd.conf.','If&#x20;SNMP&#x20;and&#x20;OpenView&#x20;agents&#x20;are&#x20;not&#x20;needed,&#x20;avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;these&#x20;programs&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;SNMP&#x20;and&#x20;OpenView&#x20;Agents:&#x20;cd&#x20;/sbin/rc2.d&#x20;mv&#x20;-f&#x20;S570SnmpFddi&#x20;.NOS570SnmpFddi&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_HPUNIX_START=0&#x20;&#x20;/etc/rc.config.d/SnmpHpunix&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MASTER_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMaster&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_MIB2_START=0&#x20;&#x20;/etc/rc.config.d/SnmpMib2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SNMP_TRAPDEST_START=0&#x20;&#x20;/etc/rc.config.d/SnmpTrpDst&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OSPFMIB=0&#x20;&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;OPCAGT=0&#x20;&#x20;/etc/rc.config.d/opcagt','[{\"cis\": [\"1.3.6\"]}, {\"cis_level\": [\"1\"]}]'),(30019,'Disable&#x20;rarely&#x20;used&#x20;standard&#x20;boot&#x20;services.','Disable&#x20;other&#x20;standard&#x20;boot&#x20;services.&#x20;Setting&#x20;these&#x20;variables&#x20;in&#x20;the&#x20;/etc/rc.config.d&#x20;configuration&#x20;files&#x20;will&#x20;effectively&#x20;disable&#x20;a&#x20;wide&#x20;variety&#x20;of&#x20;infrequently&#x20;used&#x20;subsystems.&#x20;Variables&#x20;are&#x20;merely&#x20;set&#x20;&#40;rather&#x20;than&#x20;renaming&#x20;or&#x20;removing&#x20;startup&#x20;scripts&#41;&#x20;so&#x20;that&#x20;the&#x20;local&#x20;administrator&#x20;can&#x20;easily&#x20;&quot;restore&quot;&#x20;any&#x20;of&#x20;these&#x20;services&#x20;if&#x20;they&#x20;discover&#x20;a&#x20;mission-critical&#x20;need&#x20;to&#x20;have&#x20;it.&#x20;Additionally,&#x20;HP-UX&#x20;patches&#x20;tend&#x20;to&#x20;supply&#x20;fresh&#x20;copies&#x20;of&#x20;the&#x20;startup&#x20;scripts,&#x20;so&#x20;they&#x20;may&#x20;get&#x20;inadvertently&#x20;re-&#x20;enabled,&#x20;whereas&#x20;setting&#x20;configuration&#x20;variables&#x20;usually&#x20;survives&#x20;patch&#x20;installs.&#x20;Finally,&#x20;setting&#x20;configuration&#x20;variables&#x20;is&#x20;the&#x20;method&#x20;recommended&#x20;and&#x20;supported&#x20;by&#x20;HP.&#x20;Note&#x20;that&#x20;not&#x20;all&#x20;of&#x20;the&#x20;configuration&#x20;files&#x20;listed&#x20;above&#x20;will&#x20;exist&#x20;on&#x20;all&#x20;systems&#x20;&#40;some&#x20;are&#x20;only&#x20;valid&#x20;for&#x20;certain&#x20;releases,&#x20;others&#x20;only&#x20;exist&#x20;if&#x20;certain&#x20;OEM&#x20;vendor&#x20;software&#x20;is&#x20;installed&#41;.&#x20;The&#x20;rest&#x20;of&#x20;the&#x20;actions&#x20;in&#x20;this&#x20;section&#x20;give&#x20;the&#x20;administrator&#x20;the&#x20;option&#x20;of&#x20;re-enabling&#x20;certain&#x20;services&#x20;-&#x20;in&#x20;particular,&#x20;the&#x20;services&#x20;that&#x20;are&#x20;disabled&#x20;in&#x20;the&#x20;second&#x20;block&#x20;of&#x20;the&#x20;remediation&#x20;section&#x20;below.&#x20;Rather&#x20;than&#x20;disabling&#x20;and&#x20;then&#x20;re-enabling&#x20;these&#x20;services,&#x20;experienced&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;simply&#x20;disable&#x20;only&#x20;those&#x20;services&#x20;that&#x20;they&#x20;know&#x20;are&#x20;unnecessary&#x20;for&#x20;their&#x20;systems.&#x20;Note:&#x20;that&#x20;HP-UX&#x20;11.31&#x20;was&#x20;the&#x20;first&#x20;version&#x20;to&#x20;support&#x20;disablement&#x20;of&#x20;the&#x20;NFS&#x20;core&#x20;services.&#x20;Disablement&#x20;on&#x20;earlier&#x20;versions&#x20;is&#x20;possible&#x20;by&#x20;moving&#x20;/sbin/rc2.d/S400nfs.core&#x20;to&#x20;/sbin/rc2.d/.NOS400nfs.core,&#x20;but&#x20;there&#x20;is&#x20;some&#x20;risk&#x20;of&#x20;system&#x20;instability.','Avoid&#x20;potential&#x20;security&#x20;vulnerabilities&#x20;in&#x20;infrequently&#x20;used&#x20;subsystems&#x20;by&#x20;disabling&#x20;them.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_SNAPLUS=0&#x20;-p&#x20;START_SNANODE=0&#x20;&#x20;-p&#x20;START_SNAINETD=0&#x20;/etc/rc.config.d/snaplus2&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MROUTED=0&#x20;-p&#x20;RWHOD=0&#x20;-p&#x20;DDFA=0&#x20;&#x20;-p&#x20;START_RBOOTD=0&#x20;/etc/rc.config.d/netdaemons&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RARPD=0&#x20;-p&#x20;RDPD=0&#x20;/etc/rc.config.d/netconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PTYDAEMON_START=0&#x20;/etc/rc.config.d/ptydaemon&#x20;ch_rc&#x20;-a&#x20;-p&#x20;VTDAEMON_START=0&#x20;/etc/rc.config.d/vt&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=0&#x20;/etc/rc.config.d/namesvrs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;START_I4LMD=0&#x20;/etc/rc.config.d/i4lmd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_X_FONT_SERVER=0&#x20;/etc/rc.config.d/xfs&#x20;ch_rc&#x20;-a&#x20;-p&#x20;AUDIO_SERVER=0&#x20;/etc/rc.config.d/audio&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SLSD_DAEMON=0&#x20;/etc/rc.config.d/slsd&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=0&#x20;/etc/rc.config.d/samba&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=0&#x20;&#x20;/etc/rc.config.d/cifsclient&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=0&#x20;&#x20;-p&#x20;NFS_CLIENT=0&#x20;/etc/rc.config.d/nfsconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE_START=0&#x20;/etc/rc.config.d/hpws_apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=0&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.7\"]}, {\"cis_level\": [\"1\"]}]'),(30020,'Only&#x20;enable&#x20;Windows-compatibility&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;CIFS&#x20;Server&#x20;&#40;Samba&#41;&#x20;services.&#x20;HP-UX&#x20;11i&#x20;includes&#x20;the&#x20;popular&#x20;Open&#x20;Source&#x20;Samba&#x20;server&#x20;&#40;HP-UX&#x20;CIFS&#x20;Server&#41;&#x20;for&#x20;providing&#x20;file&#x20;and&#x20;print&#x20;services&#x20;to&#x20;Windows-based&#x20;systems.&#x20;This&#x20;allows&#x20;an&#x20;HP-UX&#x20;system&#x20;to&#x20;act&#x20;as&#x20;a&#x20;file&#x20;or&#x20;print&#x20;server&#x20;on&#x20;a&#x20;Windows&#x20;network,&#x20;and&#x20;even&#x20;act&#x20;as&#x20;a&#x20;Domain&#x20;Controller&#x20;&#40;authentication&#x20;server&#41;&#x20;to&#x20;older&#x20;Windows&#x20;operating&#x20;systems.&#x20;However,&#x20;if&#x20;this&#x20;functionality&#x20;is&#x20;not&#x20;required&#x20;by&#x20;the&#x20;site,&#x20;this&#x20;service&#x20;should&#x20;be&#x20;disabled.','This&#x20;machine&#x20;provides&#x20;authentication,&#x20;file&#x20;sharing,&#x20;or&#x20;printer&#x20;sharing&#x20;services&#x20;to&#x20;systems&#x20;running&#x20;Microsoft&#x20;Windows&#x20;operating&#x20;systems.','','Perform&#x20;the&#x20;following&#x20;to&#x20;re-enable&#x20;CIFS&#x20;Server:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_SAMBA=1&#x20;/etc/rc.config.d/samba','[{\"cis\": [\"1.3.8\"]}]'),(30021,'Only&#x20;enable&#x20;Windows-compatibility&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;HP&#x20;CIFS&#x20;Client&#x20;service.','This&#x20;system&#x20;requires&#x20;access&#x20;to&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;the&#x20;Windows&#x20;&#40;SMB&#41;&#x20;file&#x20;services.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;RUN_CIFSCLIENT=1&#x20;/etc/rc.config.d/cifsclient','[{\"cis\": [\"1.3.9\"]}]'),(30022,'Only&#x20;enable&#x20;NFS&#x20;server&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;file&#x20;service.&#x20;NFS&#x20;is&#x20;frequently&#x20;exploited&#x20;to&#x20;gain&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;and&#x20;systems.&#x20;Clearly&#x20;there&#x20;is&#x20;no&#x20;need&#x20;to&#x20;run&#x20;the&#x20;NFS&#x20;server-related&#x20;daemons&#x20;on&#x20;hosts&#x20;that&#x20;are&#x20;not&#x20;NFS&#x20;servers.&#x20;If&#x20;the&#x20;system&#x20;is&#x20;an&#x20;NFS&#x20;server,&#x20;the&#x20;admin&#x20;should&#x20;take&#x20;reasonable&#x20;precautions&#x20;when&#x20;exporting&#x20;file&#x20;systems,&#x20;including&#x20;restricting&#x20;NFS&#x20;access&#x20;to&#x20;a&#x20;specific&#x20;range&#x20;of&#x20;local&#x20;IP&#x20;addresses&#x20;and&#x20;exporting&#x20;file&#x20;systems&#x20;&quot;read-only&quot;&#x20;and&#x20;&quot;nosuid&quot;&#x20;where&#x20;appropriate.&#x20;For&#x20;more&#x20;information&#x20;consult&#x20;the&#x20;exportfs&#40;1M&#41;&#x20;manual&#x20;page.&#x20;Much&#x20;higher&#x20;levels&#x20;of&#x20;security&#x20;can&#x20;be&#x20;achieved&#x20;by&#x20;combining&#x20;NFS&#x20;with&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos,&#x20;although&#x20;there&#x20;is&#x20;significant&#x20;administrative&#x20;overhead&#x20;involved&#x20;in&#x20;this&#x20;transition.&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;1.3.12&#x20;below.&#x20;Also,&#x20;note&#x20;that&#x20;some&#x20;releases&#x20;of&#x20;Oracle&#x20;software&#x20;for&#x20;HP-UX&#x20;require&#x20;NFS&#x20;services&#x20;in&#x20;order&#x20;to&#x20;install&#x20;properly.&#x20;Therefore,&#x20;the&#x20;NFS&#x20;server&#x20;process&#x20;may&#x20;need&#x20;to&#x20;be&#x20;started&#x20;by&#x20;hand&#x20;on&#x20;systems&#x20;on&#x20;which&#x20;Oracle&#x20;software&#x20;is&#x20;to&#x20;be&#x20;installed/updated.&#x20;This&#x20;can&#x20;be&#x20;accomplished&#x20;by&#x20;performing&#x20;the&#x20;following:&#x20;1.&#x20;Temporarily&#x20;set&#x20;NFS_SERVER=1,&#x20;/etc/rc.config.d/nfsconf&#x20;2.&#x20;Execute:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;start&#x20;/sbin/init.d/nfs.server&#x20;start&#x20;3.&#x20;Install&#x20;Oracle&#x20;4.&#x20;Stop&#x20;the&#x20;NFS&#x20;services:&#x20;&#x20;/sbin/init.d/nfs.core&#x20;stop&#x20;/sbin/init.d/nfs.server&#x20;stop&#x20;5.&#x20;Disable&#x20;the&#x20;NFS&#x20;services&#x20;by&#x20;resetting&#x20;NFS_SERVER=0,&#x20;NUM_NFSD=0,&#x20;and&#x20;NUM_NFSIOD=0&#x20;in&#x20;/etc/rc.config.d/nfsconf.','This&#x20;machine&#x20;is&#x20;a&#x20;NFS&#x20;file&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_SERVER=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.10\"]}]'),(30023,'Only&#x20;enable&#x20;NFS&#x20;client&#x20;processes&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;NFS&#x20;Client&#x20;service.&#x20;Again,&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;significant&#x20;need&#x20;for&#x20;this&#x20;system&#x20;to&#x20;acquire&#x20;data&#x20;via&#x20;NFS,&#x20;administrators&#x20;should&#x20;disable&#x20;NFS-related&#x20;services.&#x20;Note&#x20;that&#x20;other&#x20;file&#x20;transfer&#x20;schemes&#x20;&#40;such&#x20;as&#x20;rdist&#x20;via&#x20;SSH&#41;&#x20;can&#x20;often&#x20;be&#x20;more&#x20;secure&#x20;than&#x20;NFS&#x20;for&#x20;certain&#x20;applications,&#x20;although&#x20;again&#x20;the&#x20;use&#x20;of&#x20;secure&#x20;RPC&#x20;or&#x20;Kerberos&#x20;can&#x20;significantly&#x20;improve&#x20;NFS&#x20;security.&#x20;Also&#x20;note&#x20;that&#x20;if&#x20;the&#x20;machine&#x20;will&#x20;be&#x20;an&#x20;NFS&#x20;client,&#x20;then&#x20;the&#x20;rpcbind&#x20;process&#x20;must&#x20;be&#x20;running&#x20;&#40;see&#x20;Item&#x20;3.12&#x20;below&#41;.&#x20;-&#x20;Note&#x20;that&#x20;since&#x20;this&#x20;service&#x20;uses&#x20;ONC&#x20;RPC&#x20;mechanisms,&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;system&#039;s&#x20;RPC&#x20;portmapper&#x20;&#40;rpcbind&#41;&#x20;also&#x20;be&#x20;enabled&#x20;when&#x20;this&#x20;service&#x20;is&#x20;turned&#x20;on.&#x20;For&#x20;more&#x20;information&#x20;see&#x20;Item&#x20;3.12&#x20;below.','This&#x20;system&#x20;must&#x20;access&#x20;file&#x20;systems&#x20;from&#x20;remote&#x20;servers&#x20;via&#x20;NFS.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CLIENT=1&#x20;/etc/rc.config.d/nfsconf','[{\"cis\": [\"1.3.11\"]}]'),(30024,'Only&#x20;enable&#x20;RPC-based&#x20;services&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;RPC-based&#x20;services.&#x20;RPC-based&#x20;services&#x20;typically&#x20;use&#x20;very&#x20;weak&#x20;or&#x20;non-existent&#x20;authentication&#x20;and&#x20;yet&#x20;may&#x20;share&#x20;very&#x20;sensitive&#x20;information.&#x20;Unless&#x20;one&#x20;of&#x20;the&#x20;services&#x20;listed&#x20;above&#x20;is&#x20;required&#x20;on&#x20;this&#x20;machine,&#x20;it&#x20;is&#x20;best&#x20;to&#x20;disable&#x20;RPC-based&#x20;tools&#x20;completely.&#x20;If&#x20;you&#x20;are&#x20;unsure&#x20;whether&#x20;or&#x20;not&#x20;a&#x20;particular&#x20;third-party&#x20;application&#x20;requires&#x20;RPC&#x20;services,&#x20;consult&#x20;with&#x20;the&#x20;application&#x20;vendor.&#x20;Note&#x20;that&#x20;disabling&#x20;this&#x20;service&#x20;by&#x20;renaming&#x20;the&#x20;startup&#x20;file&#x20;may&#x20;not&#x20;survive&#x20;the&#x20;install&#x20;of&#x20;RPC-related&#x20;patches.','RPC-based&#x20;services&#x20;are&#x20;used&#x20;such&#x20;as:&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NFS&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;is&#x20;an&#x20;NIS&#x20;&#40;YP&#41;&#x20;or&#x20;NIS+&#x20;client&#x20;or&#x20;server.&#x20;-&#x20;This&#x20;machine&#x20;runs&#x20;a&#x20;GUI&#x20;or&#x20;GUI-based&#x20;administration&#x20;tool.&#x20;-&#x20;The&#x20;machine&#x20;runs&#x20;a&#x20;third-party&#x20;software&#x20;application&#x20;which&#x20;is&#x20;dependent&#x20;on&#x20;RPC&#x20;support&#x20;&#40;example:&#x20;FlexLM&#x20;License&#x20;managers&#41;.','','Perform&#x20;the&#x20;following&#x20;for&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NFS_CORE=1&#x20;/etc/rc.config.d/nfsconf&#x20;For&#x20;11.23&#x20;and&#x20;prior:&#x20;&#x20;mv&#x20;-f&#x20;/sbin/rc2.d/.NOS400nfs.core&#x20;&#x20;/sbin/rc2.d/400nfs.core','[{\"cis\": [\"1.3.12\"]}]'),(30025,'Only&#x20;enable&#x20;Web&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;Web&#x20;server&#x20;suite.&#x20;Even&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;local&#x20;site&#x20;may&#x20;choose&#x20;not&#x20;to&#x20;use&#x20;the&#x20;Web&#x20;server&#x20;provided&#x20;with&#x20;HP-UX&#x20;in&#x20;favor&#x20;of&#x20;a&#x20;locally&#x20;developed&#x20;and&#x20;supported&#x20;Web&#x20;environment.&#x20;If&#x20;the&#x20;machine&#x20;is&#x20;a&#x20;Web&#x20;server,&#x20;the&#x20;administrator&#x20;is&#x20;encouraged&#x20;to&#x20;search&#x20;the&#x20;Web&#x20;for&#x20;additional&#x20;documentation&#x20;on&#x20;Web&#x20;server&#x20;security.&#x20;A&#x20;good&#x20;starting&#x20;point&#x20;is&#x20;http://httpd.apache.org/docs-2.0/misc/security_tips.html.&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;only&#x20;disables&#x20;the&#x20;default&#x20;web&#x20;server&#x20;shipped&#x20;with&#x20;the&#x20;system.&#x20;Other&#x20;webservers&#x20;instances&#x20;may&#x20;still&#x20;be&#x20;running.','There&#x20;is&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;Web&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;APACHE_START=1&#x20;/etc/rc.config.d/apacheconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_APACHE32_START=1&#x20;/etc/rc.config.d/hpws_apache32conf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_TOMCAT_START=1&#x20;/etc/rc.config.d/hpws_tomcatconf&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NS_FTRACK=1&#x20;/etc/rc.config.d/ns-ftrack&#x20;ch_rc&#x20;-a&#x20;-p&#x20;HPWS_WEBMIN_START=1&#x20;/etc/rc.config.d/hpws_webminconf','[{\"cis\": [\"1.3.13\"]}]'),(30026,'Only&#x20;enable&#x20;BIND&#x20;DNS&#x20;server&#x20;if&#x20;absolutely&#x20;necessary.','Re-enable&#x20;the&#x20;BIND&#x20;DNS&#x20;service.&#x20;The&#x20;BIND&#x20;DNS&#x20;server,&#x20;or&#x20;named,&#x20;maps&#x20;IP&#x20;addresses&#x20;to&#x20;hostnames&#x20;across&#x20;the&#x20;Internet&#x20;and&#x20;supplies&#x20;these&#x20;services&#x20;to&#x20;other&#x20;hosts&#x20;on&#x20;the&#x20;local&#x20;local&#x20;network.&#x20;Though&#x20;it&#x20;has&#x20;been&#x20;widely&#x20;implemented,&#x20;BIND&#x20;has&#x20;a&#x20;long&#x20;history&#x20;of&#x20;security&#x20;flaws,&#x20;especially&#x20;in&#x20;the&#x20;BIND&#x20;8.x&#x20;release&#x20;tree&#x20;generally&#x20;shipped&#x20;with&#x20;HP-UX&#x20;11.x&#x20;systems.&#x20;Therefore,&#x20;if&#x20;you&#x20;are&#x20;going&#x20;to&#x20;run&#x20;BIND,&#x20;you&#x20;should&#x20;strongly&#x20;consider&#x20;moving&#x20;to&#x20;the&#x20;BIND&#x20;9.x&#x20;release-tree.&#x20;HP&#x20;has&#x20;supported&#x20;BIND&#x20;9&#x20;packages&#x20;available&#x20;from&#x20;http://software.hp.com/portal/swdepot/displayProductInfo.do?productNumber=BIND9.2&#x20;.&#x20;Or&#x20;it&#x20;is&#x20;available&#x20;directly&#x20;from&#x20;the&#x20;Internet&#x20;Software&#x20;Consortium&#x20;&#40;the&#x20;developers&#x20;of&#x20;BIND&#41;,&#x20;whose&#x20;website&#x20;is&#x20;at&#x20;http://www.isc.org.','There&#x20;exists&#x20;a&#x20;mission-critical&#x20;reason&#x20;why&#x20;this&#x20;system&#x20;must&#x20;run&#x20;a&#x20;DNS&#x20;server.','','Perform&#x20;the&#x20;following:&#x20;11.23&#x20;and&#x20;prior:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs&#x20;11.31&#x20;and&#x20;later:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;NAMED=1&#x20;/etc/rc.config.d/namesvrs_dns','[{\"cis\": [\"1.3.14\"]}]'),(30027,'Enable&#x20;stack&#x20;protection.','Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.&#x20;-&#x20;Note&#x20;that&#x20;HP-UX&#x20;11i&#x20;is&#x20;much&#x20;more&#x20;capable&#x20;in&#x20;this&#x20;and&#x20;other&#x20;security&#x20;areas&#x20;than&#x20;older&#x20;releases;&#x20;therefore,&#x20;administrators&#x20;should&#x20;strongly&#x20;consider&#x20;upgrading&#x20;from&#x20;older&#x20;releases.&#x20;-&#x20;Note&#x20;that&#x20;this&#x20;action&#x20;requires&#x20;a&#x20;subsequent&#x20;reboot&#x20;to&#x20;take&#x20;effect&#x20;in&#x20;some&#x20;versions&#x20;of&#x20;HP-UX.','Buffer&#x20;overflow&#x20;exploits&#x20;have&#x20;been&#x20;the&#x20;basis&#x20;for&#x20;many&#x20;of&#x20;the&#x20;recent&#x20;highly&#x20;publicized&#x20;compromises&#x20;and&#x20;defacements&#x20;of&#x20;large&#x20;numbers&#x20;of&#x20;Internet&#x20;connected&#x20;systems.&#x20;Many&#x20;of&#x20;the&#x20;automated&#x20;tools&#x20;in&#x20;use&#x20;by&#x20;system&#x20;crackers&#x20;exploit&#x20;well-known&#x20;buffer&#x20;overflow&#x20;problems&#x20;in&#x20;vendor-supplied&#x20;and&#x20;third-party&#x20;software.&#x20;Enabling&#x20;stack&#x20;protection&#x20;prevents&#x20;certain&#x20;classes&#x20;of&#x20;buffer&#x20;overflow&#x20;attacks&#x20;and&#x20;is&#x20;a&#x20;significant&#x20;security&#x20;enhancement.','','For&#x20;11i&#x20;v2&#x20;and&#x20;later:&#x20;kctune&#x20;-K&#x20;executable_stack=0&#x20;For&#x20;11i&#x20;v1:&#x20;/usr/sbin/kmtune&#x20;-s&#x20;executable_stack=0&#x20;&amp;&amp;&#x20;mk_kernel&#x20;&amp;&amp;&#x20;kmupdate','[{\"cis\": [\"1.4.1\"]}, {\"cis_level\": [\"1\"]}]'),(30028,'Network&#x20;parameter&#x20;modifications.','Modify&#x20;the&#x20;network&#x20;parameter&#x20;boot&#x20;configuration&#x20;file&#x20;to&#x20;meet&#x20;current&#x20;best&#x20;practices.&#x20;Note:&#x20;HP-UX&#x20;11.11&#x20;systems&#x20;require&#x20;patch&#x20;PHNE_25644&#x20;for&#x20;ndd&#x20;to&#x20;set&#x20;arp_cleanup_interval&#x20;from&#x20;/etc/rc.config.d/nddconf.&#x20;-&#x20;Bastille&#x20;Note:&#x20;Bastille&#x20;performs&#x20;a&#x20;similar&#x20;action&#x20;but&#x20;does&#x20;not&#x20;support&#x20;the&#x20;exact&#x20;same&#x20;changes.','Network&#x20;parameter&#x20;default&#x20;values&#x20;should&#x20;align&#x20;with&#x20;current&#x20;best&#x20;practices&#x20;unless&#x20;there&#x20;is&#x20;a&#x20;specific&#x20;need&#x20;to&#x20;use&#x20;other&#x20;values.','','Perform&#x20;the&#x20;following&#x20;to&#x20;update&#x20;the&#x20;default&#x20;network&#x20;parameter&#x20;values:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;-&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;1.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;2.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;3.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;4.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;If&#x20;the&#x20;existing&#x20;nddconf&#x20;file&#x20;contains&#x20;no&#x20;entries,&#x20;then&#x20;the&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure:&#x20;cd&#x20;/etc/rc.config.d&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&#x20;nddconf&#x20;#&#x20;Increase&#x20;size&#x20;of&#x20;half-open&#x20;connection&#x20;queue&#x20;TRANSPORT_NAME[0]=tcp&#x20;NDD_NAME[0]=tcp_syn_rcvd_max&#x20;NDD_VALUE[0]=4096&#x20;#&#x20;Reduce&#x20;timeouts&#x20;on&#x20;ARP&#x20;cache&#x20;TRANSPORT_NAME[1]=arp&#x20;NDD_NAME[1]=arp_cleanup_interval&#x20;NDD_VALUE[1]=60000&#x20;#&#x20;Drop&#x20;source-routed&#x20;packets&#x20;TRANSPORT_NAME[2]=ip&#x20;NDD_NAME[2]=ip_forward_src_routed&#x20;NDD_VALUE[2]=0&#x20;#&#x20;Don&#039;t&#x20;forward&#x20;directed&#x20;broadcasts&#x20;TRANSPORT_NAME[3]=ip&#x20;NDD_NAME[3]=ip_forward_directed_broadcasts&#x20;NDD_VALUE[3]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;unicast&#x20;ICMP&#x20;timestamp&#x20;requests&#x20;TRANSPORT_NAME[4]=ip&#x20;NDD_NAME[4]=ip_respond_to_timestamp&#x20;NDD_VALUE[4]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;broadcast&#x20;ICMP&#x20;tstamp&#x20;reqs&#x20;TRANSPORT_NAME[5]=ip&#x20;NDD_NAME[5]=ip_respond_to_timestamp_broadcast&#x20;NDD_VALUE[5]=0&#x20;#&#x20;Don&#039;t&#x20;respond&#x20;to&#x20;ICMP&#x20;address&#x20;mask&#x20;requests&#x20;TRANSPORT_NAME[6]=ip&#x20;NDD_NAME[6]=ip_respond_to_address_mask_broadcast&#x20;NDD_VALUE[6]=0&#x20;#&#x20;Don‟t&#x20;respond&#x20;to&#x20;broadcast&#x20;echo&#x20;requests&#x20;TRANSPORT_NAME[7]=ip&#x20;NDD_NAME[7]=ip_respond_to_echo_broadcast&#x20;NDD_VALUE[7]=0&#x20;EOF&#x20;chown&#x20;root:sys&#x20;nddconf&#x20;chmod&#x20;go-w,ug-s&#x20;nddconf','[{\"cis\": [\"1.4.2\"]}, {\"cis_level\": [\"1\"]}]'),(30029,'Use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers.','Generate&#x20;initial&#x20;TCP&#x20;sequence&#x20;numbers&#x20;that&#x20;comply&#x20;with&#x20;RFC1948.&#x20;-&#x20;Note:&#x20;In&#x20;HP-UX&#x20;11i&#x20;v1&#x20;and&#x20;later,&#x20;an&#x20;algorithm&#x20;largely&#x20;compliant&#x20;with&#x20;RFC1948&#x20;is&#x20;already&#x20;used.&#x20;However,&#x20;setting&#x20;the&#x20;isn&#x20;passphrase&#x20;closes&#x20;the&#x20;small&#x20;remaining&#x20;gap,&#x20;and&#x20;adds&#x20;entropy&#x20;to&#x20;the&#x20;seed.','Makes&#x20;remote&#x20;off-net&#x20;session&#x20;hijacking&#x20;attacks&#x20;more&#x20;difficult.','','Perform&#x20;the&#x20;following&#x20;to&#x20;use&#x20;more&#x20;random&#x20;TCP&#x20;sequence&#x20;numbers&#x20;upon&#x20;system&#x20;startup:&#x20;1.&#x20;Create/open&#x20;the&#x20;file&#x20;/sbin/rc2.d/S999tcpisn&#x20;2.&#x20;Add&#x20;the&#x20;following&#x20;line:&#x20;ndd&#x20;-set&#x20;/dev/tcp&#x20;tcp_isn_passprase=&lt;random&#x20;string&gt;&#x20;replacing&#x20;&lt;random&#x20;string&gt;&#x20;with&#x20;a&#x20;string&#x20;of&#x20;random&#x20;characters.&#x20;3.&#x20;Save&#x20;the&#x20;file.&#x20;4.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;and&#x20;bin&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;the&#x20;file.&#x20;5.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;6.&#x20;Set&#x20;the&#x20;execution&#x20;bit&#x20;for&#x20;the&#x20;file.','[{\"cis\": [\"1.4.3\"]}, {\"cis_level\": [\"1\"]}]'),(30030,'Additional&#x20;network&#x20;parameter&#x20;modifications.','Configure&#x20;networking&#x20;to&#x20;NOT&#x20;forward&#x20;TCP/IP&#x20;packets&#x20;between&#x20;multiple&#x20;networks,&#x20;even&#x20;if&#x20;the&#x20;machine&#x20;has&#x20;multiple&#x20;network&#x20;adapters&#x20;connected&#x20;to&#x20;multiple&#x20;networks.','System&#x20;is&#x20;not&#x20;going&#x20;to&#x20;be&#x20;used&#x20;as&#x20;a&#x20;firewall&#x20;or&#x20;gateway&#x20;to&#x20;pass&#x20;network&#x20;traffic&#x20;between&#x20;different&#x20;networks.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;forwarding&#x20;TCP/IP&#x20;packets&#x20;between&#x20;networks:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/etc/rc.config.d&#x20;directory&#x20;2.&#x20;Open&#x20;nddconf&#x20;and&#x20;review&#x20;the&#x20;comment&#x20;lines&#x20;on&#x20;how&#x20;to&#x20;use&#x20;the&#x20;configuration&#x20;file&#x20;3.&#x20;Set&#x20;each&#x20;of&#x20;the&#x20;following&#x20;network&#x20;parameters&#x20;to&#x20;the&#x20;recommended&#x20;value.&#x20;If&#x20;a&#x20;parameter&#x20;does&#x20;not&#x20;have&#x20;an&#x20;entry&#x20;in&#x20;nddconf&#x20;then&#x20;add&#x20;a&#x20;new&#x20;entry&#x20;to&#x20;the&#x20;end&#x20;of&#x20;the&#x20;file&#x20;while&#x20;properly&#x20;incrementing&#x20;the&#x20;parameter&#x20;index.&#x20;4.&#x20;Save&#x20;nddconf.&#x20;If&#x20;creating&#x20;this&#x20;file&#x20;for&#x20;the&#x20;first&#x20;time:&#x20;5.&#x20;Set&#x20;root&#x20;as&#x20;the&#x20;owner&#x20;of&#x20;nddconf.&#x20;6.&#x20;Set&#x20;sys&#x20;as&#x20;the&#x20;group&#x20;owner&#x20;of&#x20;nddconf.&#x20;7.&#x20;Restrict&#x20;write&#x20;access&#x20;to&#x20;nddconf&#x20;to&#x20;the&#x20;file&#x20;owner.&#x20;8.&#x20;Remove&#x20;the&#x20;executable&#x20;and&#x20;sticky&#x20;bit&#x20;from&#x20;nddconf.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;above&#x20;procedure&#x20;properly&#x20;if&#x20;used&#x20;as&#x20;a&#x20;follow-on&#x20;from&#x20;the&#x20;script&#x20;in&#x20;item&#x20;1.4.2:&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/rc.config.d/nddconf&#x20;#&#x20;Don‟t&#x20;act&#x20;as&#x20;a&#x20;router&#x20;TRANSPORT_NAME[8]=ip&#x20;NDD_NAME[8]=ip_forwarding&#x20;NDD_VALUE[8]=0&#x20;TRANSPORT_NAME[9]=ip&#x20;NDD_NAME[9]=ip_send_redirects&#x20;NDD_VALUE[9]=0&#x20;EOF','[{\"cis\": [\"1.4.4\"]}, {\"cis_level\": [\"1\"]}]'),(30032,'Enable&#x20;Hidden&#x20;Passwords.','Enable&#x20;hidden&#x20;passwords&#x20;by&#x20;converting&#x20;the&#x20;system&#x20;to&#x20;a&#x20;Trusted&#x20;System&#x20;or&#x20;to&#x20;use&#x20;Shadow&#x20;Passwords.&#x20;-&#x20;Note:&#x20;do&#x20;not&#x20;perform&#x20;this&#x20;if&#x20;the&#x20;system&#x20;runs&#x20;applications&#x20;that&#x20;read&#x20;the&#x20;encrypted&#x20;password&#x20;entries&#x20;in&#x20;/etc/passwd&#x20;directly.','Without&#x20;hidden&#x20;passwords,&#x20;an&#x20;intruder&#x20;could&#x20;use&#x20;any&#x20;user&#039;s&#x20;account&#x20;to&#x20;obtain&#x20;hashed&#x20;passwords&#x20;and&#x20;use&#x20;crack&#x20;or&#x20;similar&#x20;utilities&#x20;to&#x20;find&#x20;easily&#x20;guessed&#x20;passwords.&#x20;Password&#x20;aging&#x20;&#40;covered&#x20;in&#x20;item&#x20;1.8.3&#41;&#x20;ensures&#x20;that&#x20;users&#x20;change&#x20;their&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;helps&#x20;stop&#x20;the&#x20;use&#x20;of&#x20;stolen&#x20;passwords.','','Perform&#x20;one&#x20;of&#x20;the&#x20;following&#x20;to&#x20;convert&#x20;the&#x20;system&#x20;to&#x20;trusted&#x20;mode&#x20;or&#x20;shadowed&#x20;mode:&#x20;A.&#x20;Use&#x20;the&#x20;system&#x20;management&#x20;program&#x20;smh&#x20;or&#x20;sam&#x20;to&#x20;convert&#x20;to&#x20;a&#x20;trusted&#x20;system&#x20;-or-&#x20;B.&#x20;Use&#x20;the&#x20;command&#x20;pwconv&#x20;to&#x20;convert&#x20;to&#x20;shadowed&#x20;passwords.','[{\"cis\": [\"1.6.1\"]}, {\"cis_level\": [\"1\"]}]'),(30033,'Restrict&#x20;users&#x20;who&#x20;can&#x20;access&#x20;to&#x20;FTP.','Configure&#x20;FTP&#x20;to&#x20;prevent&#x20;certain&#x20;users&#x20;from&#x20;accessing&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;The&#x20;file&#x20;ftpusers&#x20;contains&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;not&#x20;allowed&#x20;to&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP.&#x20;Generally,&#x20;only&#x20;normal&#x20;users&#x20;should&#x20;ever&#x20;access&#x20;the&#x20;system&#x20;via&#x20;FTP&#x20;-&#x20;there&#x20;should&#x20;be&#x20;no&#x20;reason&#x20;for&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;to&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;this&#x20;mechanism.&#x20;Certainly,&#x20;the&#x20;root&#x20;account&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;to&#x20;transfer&#x20;files&#x20;directly&#x20;via&#x20;FTP.&#x20;-&#x20;Note:&#x20;more&#x20;fine-grained&#x20;FTP&#x20;access&#x20;controls&#x20;can&#x20;be&#x20;placed&#x20;in&#x20;/etc/ftpd/ftpaccess.','Privileged&#x20;users&#x20;such&#x20;as&#x20;root&#x20;and&#x20;other&#x20;&#039;system&#039;&#x20;type&#x20;accounts&#x20;should&#x20;never&#x20;be&#x20;transferring&#x20;information&#x20;via&#x20;such&#x20;an&#x20;insecure&#x20;service&#x20;as&#x20;FTP.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;default&#x20;priviledged&#x20;users&#x20;from&#x20;access&#x20;to&#x20;FTP:&#x20;1.&#x20;Add&#x20;the&#x20;users&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpusers&#x20;&#40;each&#x20;user&#x20;on&#x20;a&#x20;single&#x20;line&#41;.&#x20;2.&#x20;Set&#x20;the&#x20;file&#x20;owner&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;the&#x20;user&#x20;bin.&#x20;3.&#x20;Set&#x20;the&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;the&#x20;file&#x20;owner&#x20;has&#x20;read&#x20;or&#x20;write&#x20;perms&#x20;and&#x20;no&#x20;user&#x20;has&#x20;execute&#x20;permission&#x20;&#40;600&#41;.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;create&#x20;and&#x20;populate&#x20;the&#x20;ftpusers&#x20;file&#x20;as&#x20;described&#x20;above:&#x20;for&#x20;name&#x20;in&#x20;root&#x20;daemon&#x20;bin&#x20;sys&#x20;adm&#x20;lp&#x20;&#x20;uucp&#x20;nuucp&#x20;nobody&#x20;hpdb&#x20;useradm&#x20;do&#x20;echo&#x20;$name&#x20;done&#x20;&gt;&gt;&#x20;$ftpusers&#x20;sort&#x20;-u&#x20;$ftpusers&#x20;&gt;&#x20;$ftpusers.tmp&#x20;cp&#x20;$ftpusers.tmp&#x20;$ftpusers&#x20;rm&#x20;-f&#x20;$ftpusers.tmp&#x20;chown&#x20;bin:bin&#x20;$ftpusers&#x20;chmod&#x20;600&#x20;$ftpusers','[{\"cis\": [\"1.6.2\"]}, {\"cis_level\": [\"1\"]}]'),(30034,'Prevent&#x20;Syslog&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.','Prevent&#x20;syslogd&#x20;from&#x20;accepting&#x20;messages&#x20;from&#x20;the&#x20;network.&#x20;By&#x20;default&#x20;the&#x20;system&#x20;logging&#x20;daemon,&#x20;syslogd,&#x20;listens&#x20;for&#x20;log&#x20;messages&#x20;from&#x20;other&#x20;systems&#x20;on&#x20;network&#x20;port&#x20;514/udp.&#x20;Unfortunately,&#x20;the&#x20;protocol&#x20;used&#x20;to&#x20;transfer&#x20;these&#x20;messages&#x20;does&#x20;not&#x20;include&#x20;any&#x20;form&#x20;of&#x20;authentication,&#x20;so&#x20;a&#x20;malicious&#x20;outsider&#x20;could&#x20;simply&#x20;barrage&#x20;the&#x20;local&#x20;system&#039;s&#x20;Syslog&#x20;port&#x20;with&#x20;spurious&#x20;traffic&mdash;either&#x20;as&#x20;a&#x20;denial-of-service&#x20;attack&#x20;on&#x20;the&#x20;system,&#x20;or&#x20;to&#x20;fill&#x20;up&#x20;the&#x20;local&#x20;system&#039;s&#x20;logging&#x20;file&#x20;systems&#x20;so&#x20;that&#x20;subsequent&#x20;attacks&#x20;will&#x20;not&#x20;be&#x20;logged.&#x20;-&#x20;Note:&#x20;Do&#x20;not&#x20;perform&#x20;this&#x20;action&#x20;if&#x20;this&#x20;machine&#x20;is&#x20;a&#x20;log&#x20;server,&#x20;or&#x20;needs&#x20;to&#x20;receive&#x20;Syslog&#x20;messages&#x20;via&#x20;the&#x20;network&#x20;from&#x20;other&#x20;systems.&#x20;-&#x20;Note:&#x20;It&#x20;is&#x20;considered&#x20;good&#x20;practice&#x20;to&#x20;setup&#x20;one&#x20;or&#x20;more&#x20;machines&#x20;as&#x20;central&#x20;&#039;log&#x20;servers&#039;&#x20;to&#x20;aggregate&#x20;log&#x20;traffic&#x20;from&#x20;all&#x20;machines&#x20;at&#x20;a&#x20;site.&#x20;However,&#x20;unless&#x20;a&#x20;system&#x20;is&#x20;set&#x20;up&#x20;to&#x20;be&#x20;one&#x20;of&#x20;these&#x20;&#039;log&#x20;server&#039;&#x20;systems,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;on&#x20;514/udp&#x20;for&#x20;incoming&#x20;log&#x20;messages.','Disabling&#x20;unused&#x20;network&#x20;services&#x20;will&#x20;reduce&#x20;the&#x20;remote&#x20;attack&#x20;surfaces&#x20;of&#x20;the&#x20;hosting&#x20;system.','','Disable&#x20;the&#x20;syslog&#x20;network&#x20;option&#x20;by&#x20;doing&#x20;the&#x20;following:&#x20;1.&#x20;Open&#x20;the&#x20;syslogd&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/syslogd&#x20;2.&#x20;Add&#x20;the&#x20;parameter&#x20;&quot;-N&quot;&#x20;to&#x20;the&#x20;SYSLOGD_OPTS=&#x20;line&#x20;if&#x20;it&#x20;is&#x20;not&#x20;already&#x20;present&#x20;3.&#x20;Save&#x20;and&#x20;close&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;SYSLOGD_OPTS=&quot;`sh&#x20;-c&#x20;&quot;.&#x20;/etc/rc.config.d/syslogd&#x20;;&#x20;&#x20;echo&#x20;&quot;$SYSLOGD_OPTS&quot;&#039;`&quot;&#x20;if&#x20;[[&#x20;&quot;$SYSLOGD_OPTS&quot;&#x20;=&#x20;*-N*&#x20;]];&#x20;then&#x20;ch_rc&#x20;-a&#x20;-p&#x20;SYSLOGD_OPTS=&quot;-N&#x20;$SYSLOGD_OPTS&quot;&#x20;&#x20;/etc/rc.config.d/syslogd&#x20;fi','[{\"cis\": [\"1.6.3\"]}, {\"cis_level\": [\"1\"]}]'),(30035,'Disable&#x20;XDMCP&#x20;port.','Disable&#x20;the&#x20;XDMCP&#x20;port&#x20;for&#x20;remote&#x20;login&#x20;services.&#x20;The&#x20;standard&#x20;GUI&#x20;login&#x20;provided&#x20;on&#x20;most&#x20;Unix&#x20;systems&#x20;can&#x20;act&#x20;as&#x20;a&#x20;remote&#x20;login&#x20;server&#x20;to&#x20;other&#x20;devices&#x20;&#40;including&#x20;X&#x20;terminals&#x20;and&#x20;other&#x20;workstations&#41;.&#x20;Access&#x20;control&#x20;is&#x20;handled&#x20;via&#x20;the&#x20;Xaccess&#x20;file&mdash;by&#x20;default&#x20;under&#x20;HP-UX,&#x20;this&#x20;file&#x20;allows&#x20;any&#x20;system&#x20;on&#x20;the&#x20;network&#x20;to&#x20;get&#x20;a&#x20;remote&#x20;login&#x20;screen&#x20;from&#x20;the&#x20;local&#x20;system.&#x20;This&#x20;behavior&#x20;can&#x20;be&#x20;overridden&#x20;in&#x20;the&#x20;/etc/dt/config/Xaccess&#x20;file.','XDMCP&#x20;is&#x20;an&#x20;unencrypted&#x20;protocol&#x20;that&#x20;may&#x20;reduce&#x20;the&#x20;confidentiality&#x20;and&#x20;integrity&#x20;of&#x20;data&#x20;that&#x20;traverses&#x20;it.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;the&#x20;XDMCP&#x20;port:&#x20;1.&#x20;Open&#x20;the&#x20;file&#x20;/etc/dt/config/Xconfig.&#x20;If&#x20;it&#x20;does&#x20;not&#x20;exist,&#x20;copy&#x20;it&#x20;from&#x20;/usr/dt/config/Xconfig.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;Dtlogin.requestPort:0&#x20;to&#x20;the&#x20;file&#x20;and&#x20;close.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;/etc/dt/config/Xconfig&#x20;];&#x20;then&#x20;mkdir&#x20;-p&#x20;/etc/dt/config&#x20;cp&#x20;-p&#x20;/usr/dt/config/Xconfig&#x20;/etc/dt/config&#x20;fi&#x20;cd&#x20;/etc/dt/config&#x20;awk&#x20;&#039;/Dtlogin.requestPort:/&#x20;&#x20;{&#x20;print&#x20;&quot;Dtlogin.requestPort:&#x20;0&quot;;&#x20;next&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;Xconfig&#x20;&gt;&#x20;Xconfig.new&#x20;cp&#x20;Xconfig.new&#x20;Xconfig&#x20;rm&#x20;-f&#x20;Xconfig.new','[{\"cis\": [\"1.6.4\"]}, {\"cis_level\": [\"1\"]}]'),(30036,'Set&#x20;default&#x20;locking&#x20;screensaver&#x20;timeout.','The&#x20;default&#x20;timeout&#x20;is&#x20;between&#x20;10&#x20;and&#x20;30&#x20;minutes&#x20;of&#x20;keyboard/mouse&#x20;inactivity&#x20;before&#x20;a&#x20;password-protected&#x20;screen&#x20;saver&#x20;is&#x20;invoked&#x20;by&#x20;the&#x20;CDE&#x20;session&#x20;manager&#x20;depending&#x20;on&#x20;the&#x20;OS&#x20;release&#x20;and&#x20;the&#x20;locale.&#x20;Uniformly&#x20;reduce&#x20;this&#x20;default&#x20;timeout&#x20;value&#x20;to&#x20;10&#x20;minutes&#x20;&#40;this&#x20;setting&#x20;can&#x20;still&#x20;be&#x20;overridden&#x20;by&#x20;individual&#x20;users&#x20;in&#x20;their&#x20;own&#x20;environment.&#41;','Setting&#x20;the&#x20;inactivity&#x20;timer&#x20;to&#x20;a&#x20;low&#x20;value&#x20;will&#x20;reduce&#x20;the&#x20;probability&#x20;of&#x20;a&#x20;malicious&#x20;entity&#x20;compromising&#x20;the&#x20;system&#x20;via&#x20;the&#x20;console.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;screensaver&#x20;timeout&#x20;for&#x20;all&#x20;environments:&#x20;1.&#x20;For&#x20;every&#x20;sys.resources&#x20;file&#x20;in&#x20;each&#x20;directory&#x20;in&#x20;/usr/dt/config/&#x20;create&#x20;a&#x20;corresponding&#x20;/etc/dt/config&#47;&#42;/sys.resources&#x20;file&#x20;if&#x20;it&#x20;does&#x20;not&#x20;already&#x20;exist.&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;each&#x20;/etc/dt/config&#47;&#42;/sys.resources&#x20;dtsession*saverTimeout:&#x20;10&#x20;dtsession*lockTimeout:&#x20;10&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;file&#x20;in&#x20;/usr/dt/config&#47;&#42;/sys.resources;&#x20;do&#x20;dir=&quot;$&#40;dirname&#x20;&quot;$file&quot;&#x20;|&#x20;sed&#x20;&#039;s|^/usr/|/etc/|&#039;&#41;&quot;&#x20;mkdir&#x20;-p&#x20;&quot;$dir&quot;&#x20;echo&#x20;&#039;dtsession*saverTimeout:&#x20;10&#039;&#x20;&gt;&gt;&quot;$dir/sys.resources&quot;&#x20;echo&#x20;&#039;dtsession*lockTimeout:&#x20;10&#039;&#x20;&gt;&gt;&quot;$dir/sys.resources&quot;&#x20;done','[{\"cis\": [\"1.6.5\"]}, {\"cis_level\": [\"1\"]}]'),(30037,'Configure&#x20;IPFilter&#x20;to&#x20;allow&#x20;only&#x20;select&#x20;communication.','HP-UX&#x20;IPFilter&#x20;&#40;B9901AA&#41;&#x20;is&#x20;a&#x20;stateful&#x20;system&#x20;firewall&#x20;that&#x20;controls&#x20;IP&#x20;packet&#x20;flow&#x20;in&#x20;or&#x20;out&#x20;of&#x20;a&#x20;machine.&#x20;It&#x20;is&#x20;installed&#x20;by&#x20;default&#x20;on&#x20;HP-UX&#x20;11iv2&#x20;&#40;11.23&#41;&#x20;and&#x20;later.&#x20;On&#x20;older&#x20;systems,&#x20;IPFilter&#x20;can&#x20;be&#x20;obtained&#x20;from&#x20;http://www.hp.com/go/ipfilter.&#x20;The&#x20;rules&#x20;below&#x20;will&#x20;work&#x20;in&#x20;an&#x20;otherwise-empty&#x20;ipf.conf&#x20;file,&#x20;or,&#x20;if&#x20;there&#x20;are&#x20;rules&#x20;already&#x20;present,&#x20;it&#x20;will&#x20;block&#x20;all&#x20;that&#x20;were&#x20;not&#x20;passed&#x20;earlier&#x20;in&#x20;the&#x20;ruleset.&#x20;This&#x20;is&#x20;less&#x20;likely&#x20;to&#x20;break&#x20;things,&#x20;but&#x20;will&#x20;allow&#x20;more&#x20;traffic&#x20;through.&#x20;Alternatively,&#x20;you&#x20;can&#x20;instead&#x20;take&#x20;the&#x20;pass&#x20;lines&#x20;below&#x20;&#40;not&#x20;using&#x20;the&#x20;block&#x20;rule&#41;,&#x20;and&#x20;change&#x20;them&#x20;into&#x20;&#039;block&#x20;in&#x20;quick&#039;&#x20;rules,&#x20;and&#x20;place&#x20;those&#x20;at&#x20;the&#x20;top&#x20;of&#x20;the&#x20;file.&#x20;This&#x20;will&#x20;error&#x20;on&#x20;the&#x20;side&#x20;of&#x20;blocking&#x20;traffic.&#x20;See&#x20;ipf&#40;5&#41;&#x20;for&#x20;detail.&#x20;Your&#x20;ruleset&#x20;can&#x20;be&#x20;tested&#x20;using&#x20;ipftest&#40;1&#41;.&#x20;Bastille&#x20;note:&#x20;if&#x20;using&#x20;to&#x20;change&#x20;and&#x20;monitor&#x20;the&#x20;IPFilter&#x20;firewall,&#x20;ensure&#x20;that&#x20;rules&#x20;are&#x20;added&#x20;to&#x20;/etc/opt/sec_mgmt/bastille/ipf.customrules,&#x20;and&#x20;that&#x20;Bastille&#x20;is&#x20;rerun&#x20;with&#x20;the&#x20;last&#x20;config&#x20;file,&#x20;so&#x20;they&#x20;will&#x20;not&#x20;be&#x20;overwritten&#x20;in&#x20;a&#x20;subsequent&#x20;lockdown.','Restricting&#x20;incoming&#x20;network&#x20;traffic&#x20;to&#x20;explicitly&#x20;allowed&#x20;hosts&#x20;will&#x20;help&#x20;prevent&#x20;unauthorized&#x20;access&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;add&#x20;enable&#x20;ipfilter&#x20;and&#x20;install&#x20;a&#x20;default&#x20;ruleset&#x20;to&#x20;block&#x20;unauthorized&#x20;incoming&#x20;connections:&#x20;1.&#x20;Enable&#x20;ipfilter:&#x20;ipfilter&#x20;-e&#x20;2.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/opt/ipf/ipf.conf:&#x20;&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;replacing&#x20;each&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;with&#x20;an&#x20;authorized&#x20;IP&#x20;address&#x20;and&#x20;mask.&#x20;3.&#x20;Flush&#x20;the&#x20;old&#x20;rules&#x20;and&#x20;read&#x20;in&#x20;the&#x20;updated&#x20;rules:&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf&#x20;The&#x20;following&#x20;script&#x20;can&#x20;be&#x20;used&#x20;to&#x20;as&#x20;a&#x20;template&#x20;for&#x20;creating&#x20;your&#x20;own&#x20;script&#x20;to&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;ipfilter&#x20;-e&#x20;cat&#x20;&lt;&lt;EOF&#x20;&gt;&gt;&#x20;/etc/opt/ipf/ipf.conf&#x20;block&#x20;in&#x20;all&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;pass&#x20;in&#x20;from&#x20;&lt;allowed&#x20;net&gt;/&lt;mask&gt;&#x20;EOF&#x20;ipf&#x20;-Fa&#x20;-f&#x20;/etc/opt/ipf/ipf.conf','[{\"cis\": [\"1.6.6\"]}, {\"cis_level\": [\"1\"]}]'),(30038,'Restrict&#x20;at/cron&#x20;to&#x20;authorized&#x20;users.','The&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;are&#x20;a&#x20;list&#x20;of&#x20;users&#x20;who&#x20;are&#x20;allowed&#x20;to&#x20;run&#x20;the&#x20;crontab&#x20;and&#x20;at&#x20;commands&#x20;to&#x20;submit&#x20;jobs&#x20;to&#x20;be&#x20;run&#x20;at&#x20;scheduled&#x20;intervals.&#x20;-&#x20;Note&#x20;that&#x20;even&#x20;though&#x20;a&#x20;given&#x20;user&#x20;is&#x20;not&#x20;listed&#x20;in&#x20;cron.allow,&#x20;cron&#x20;jobs&#x20;can&#x20;still&#x20;be&#x20;run&#x20;as&#x20;that&#x20;user.&#x20;cron.allow&#x20;only&#x20;controls&#x20;administrative&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;command&#x20;for&#x20;scheduling&#x20;and&#x20;modifying&#x20;cron&#x20;jobs.','On&#x20;many&#x20;systems,&#x20;only&#x20;the&#x20;system&#x20;administrator&#x20;needs&#x20;the&#x20;ability&#x20;to&#x20;schedule&#x20;jobs.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;at/cron&#x20;to&#x20;root&#x20;only:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/adm/cron&#x20;directory&#x20;2.&#x20;Archive&#x20;or&#x20;delete&#x20;any&#x20;existing&#x20;cron.deny&#x20;and&#x20;at.deny&#x20;files&#x20;3.&#x20;Create&#x20;or&#x20;replace&#x20;the&#x20;cron.allow&#x20;and&#x20;at.allow&#x20;files&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;just&#x20;root&#x20;4.&#x20;Ensure&#x20;that&#x20;the&#x20;files&#x20;are&#x20;owned&#x20;by&#x20;root&#x20;and&#x20;group&#x20;owned&#x20;by&#x20;sys&#x20;5.&#x20;Ensure&#x20;that&#x20;no&#x20;users&#x20;have&#x20;write/execute&#x20;permission&#x20;to&#x20;the&#x20;files,&#x20;and&#x20;that&#x20;only&#x20;root&#x20;has&#x20;read&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedures&#x20;above:&#x20;cd&#x20;/var/adm/cron&#x20;rm&#x20;-f&#x20;cron.deny&#x20;at.deny&#x20;echo&#x20;root&#x20;&gt;cron.allow&#x20;echo&#x20;root&#x20;&gt;at.allow&#x20;chown&#x20;root:sys&#x20;cron.allow&#x20;at.allow&#x20;chmod&#x20;400&#x20;cron.allow&#x20;at.allow','[{\"cis\": [\"1.6.7\"]}, {\"cis_level\": [\"1\"]}]'),(30039,'Restrict&#x20;crontab&#x20;file&#x20;permissions.','The&#x20;system&#x20;crontab&#x20;files&#x20;are&#x20;only&#x20;accessed&#x20;by&#x20;the&#x20;cron&#x20;daemon&#x20;&#40;which&#x20;runs&#x20;with&#x20;superuser&#x20;privileges&#41;&#x20;and&#x20;the&#x20;crontab&#x20;command&#x20;&#40;which&#x20;is&#x20;set-UID&#x20;to&#x20;root&#41;.','Allowing&#x20;unprivileged&#x20;users&#x20;to&#x20;read&#x20;or&#x20;&#40;even&#x20;worse&#41;&#x20;modify&#x20;system&#x20;crontab&#x20;files&#x20;can&#x20;create&#x20;the&#x20;potential&#x20;for&#x20;a&#x20;local&#x20;user&#x20;on&#x20;the&#x20;system&#x20;to&#x20;gain&#x20;elevated&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;crontab&#x20;files:&#x20;1.&#x20;Change&#x20;to&#x20;the&#x20;/var/spool/cron/crontabs&#x20;directory&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;files.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/var/spool/cron/crontabs&#x20;chown&#x20;root:sys&#x20;*&#x20;chmod&#x20;og-rwx&#x20;*','[{\"cis\": [\"1.6.8\"]}, {\"cis_level\": [\"1\"]}]'),(30040,'Restrict&#x20;root&#x20;logins&#x20;to&#x20;system&#x20;console.','Anonymous&#x20;root&#x20;logins&#x20;should&#x20;never&#x20;be&#x20;allowed&#x20;except&#x20;on&#x20;the&#x20;system&#x20;console&#x20;in&#x20;emergency&#x20;situations.&#x20;At&#x20;all&#x20;other&#x20;times,&#x20;the&#x20;administrator&#x20;should&#x20;access&#x20;the&#x20;system&#x20;via&#x20;an&#x20;unprivileged&#x20;account&#x20;and&#x20;use&#x20;some&#x20;authorized&#x20;mechanism&#x20;to&#x20;gain&#x20;additional&#x20;privilege,&#x20;such&#x20;as&#x20;the&#x20;su&#x20;command,&#x20;the&#x20;freely-available&#x20;sudo&#x20;package&#x20;discussed&#x20;in&#x20;item&#x20;SN.6,&#x20;or&#x20;the&#x20;HP&#x20;Role&#x20;Based&#x20;Authorization&#x20;system&#x20;also&#x20;discussed&#x20;in&#x20;item&#x20;SN.6.&#x20;These&#x20;mechanisms&#x20;provide&#x20;at&#x20;least&#x20;a&#x20;limited&#x20;audit&#x20;trail&#x20;in&#x20;the&#x20;event&#x20;of&#x20;problems.','Anonymous&#x20;root&#x20;logins&#x20;do&#x20;not&#x20;provide&#x20;an&#x20;audit&#x20;trail,&#x20;nor&#x20;are&#x20;subject&#x20;to&#x20;additional&#x20;authorization&#x20;provisions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;restrict&#x20;root&#x20;logins&#x20;to&#x20;the&#x20;system&#x20;console&#x20;only:&#x20;1.&#x20;Replace&#x20;the&#x20;file&#x20;/etc/securetty&#x20;with&#x20;a&#x20;single&#x20;line&#x20;file&#x20;containing&#x20;console&#x20;2.&#x20;Change&#x20;the&#x20;file&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;file&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;3.&#x20;Set&#x20;file&#x20;permissions&#x20;so&#x20;that&#x20;only&#x20;root&#x20;has&#x20;access&#x20;to&#x20;the&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;echo&#x20;console&#x20;&gt;&#x20;/etc/securetty&#x20;chown&#x20;root:sys&#x20;/etc/securetty&#x20;chmod&#x20;og-rwx&#x20;/etc/securetty','[{\"cis\": [\"1.6.9\"]}, {\"cis_level\": [\"1\"]}]'),(30041,'Disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC.','The&#x20;keyserv&#x20;process&#x20;stores&#x20;user&#x20;keys&#x20;that&#x20;are&#x20;utilized&#x20;with&#x20;the&#x20;ONC&#x20;secure&#x20;RPC&#x20;mechanism.&#x20;The&#x20;action&#x20;below&#x20;prevents&#x20;keyserv&#x20;from&#x20;using&#x20;default&#x20;keys&#x20;for&#x20;the&#x20;&quot;nobody&quot;&#x20;user,&#x20;effectively&#x20;stopping&#x20;this&#x20;user&#x20;from&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','The&#x20;default&#x20;&#039;nobody&#039;&#x20;user&#x20;should&#x20;not&#x20;be&#x20;accessing&#x20;information&#x20;via&#x20;secure&#x20;RPC.','','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;nobody&#x20;access&#x20;for&#x20;secure&#x20;RPC:&#x20;1.&#x20;Add&#x20;the&#x20;&#039;-d&#039;&#x20;option&#x20;to&#x20;the&#x20;KEYSERV_OPTIONS&#x20;parameter&#x20;in&#x20;the&#x20;system&#x20;startup&#x20;configuration&#x20;file&#x20;/etc/rc.config.d/namesvrs&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;KEYSERV_OPTIONS=&quot;`sh&#x20;-c&#x20;&#039;.&#x20;/etc/rc.config.d/namesvrs&#x20;;&#x20;echo&#x20;&quot;$KEYSERV_OPTIONS&quot;&#039;`&quot;&#x20;ch_rc&#x20;-a&#x20;-p&#x20;KEYSERV_OPTIONS=&quot;-d&#x20;$KEYSERV_OPTIONS&#x20;&quot;&#x20;&#x20;/etc/rc.config.d/namesvrs','[{\"cis\": [\"1.6.11\"]}, {\"cis_level\": [\"1\"]}]'),(30042,'Enable&#x20;kernel-level&#x20;auditing.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&#039;logging&#039;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd‟s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systemsdeposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&#039;ipmon&#039;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','By&#x20;recording&#x20;key&#x20;system&#x20;events&#x20;in&#x20;log&#x20;files,&#x20;kernel-level&#x20;auditing&#x20;provides&#x20;a&#x20;trail&#x20;to&#x20;detect&#x20;and&#x20;analyze&#x20;security&#x20;breaches.&#x20;Moreover,&#x20;this&#x20;data&#x20;can&#x20;be&#x20;used&#x20;to&#x20;detect&#x20;potential&#x20;security&#x20;weakness,&#x20;and&#x20;also&#x20;serves&#x20;as&#x20;a&#x20;deterrent&#x20;against&#x20;system&#x20;abuses.','','Use&#x20;the&#x20;Systems&#x20;Management&#x20;Homepage&#x20;&#40;SMH&#41;&#x20;facility&#x20;to&#x20;configure&#x20;and&#x20;enable&#x20;the&#x20;type&#x20;and&#x20;level&#x20;of&#x20;auditing&#x20;appropriate&#x20;for&#x20;your&#x20;environment.','[{\"cis\": [\"1.7.1\"]}, {\"cis_level\": [\"1\"]}]'),(30043,'Enable&#x20;logging&#x20;from&#x20;inetd.','If&#x20;inetd&#x20;is&#x20;running,&#x20;it&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;make&#x20;use&#x20;of&#x20;the&#x20;&quot;logging&quot;&#x20;&#40;-l&#41;&#x20;feature&#x20;of&#x20;the&#x20;HP-UX&#x20;inetd&#x20;that&#x20;logs&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;any&#x20;network&#x20;connections&#x20;seen&#x20;by&#x20;the&#x20;daemon,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;This&#x20;information&#x20;is&#x20;logged&#x20;via&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.&#x20;IPFilter,&#x20;which&#x20;comes&#x20;with&#x20;HP-UX,&#x20;can&#x20;log&#x20;inetd&#x20;and&#x20;other&#x20;connections&#x20;or&#x20;attempted&#x20;connections&#x20;with&#x20;its&#x20;&quot;ipmon&quot;&#x20;daemon&#x20;as&#x20;either&#x20;a&#x20;compliment&#x20;or&#x20;alternative&#x20;to&#x20;inetd&#x20;logging.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;inetd&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following:&#x20;ch_rc&#x20;-a&#x20;-p&#x20;INETD_ARGS=-l&#x20;/etc/rc.config.d/netdaemons','[{\"cis\": [\"1.7.2\"]}, {\"cis_level\": [\"1\"]}]'),(30045,'Block&#x20;system&#x20;accounts.','Accounts&#x20;that&#x20;are&#x20;not&#x20;being&#x20;used&#x20;by&#x20;regular&#x20;users&#x20;should&#x20;be&#x20;locked.&#x20;Not&#x20;only&#x20;should&#x20;the&#x20;password&#x20;field&#x20;for&#x20;the&#x20;account&#x20;be&#x20;set&#x20;to&#x20;an&#x20;invalid&#x20;string,&#x20;but&#x20;the&#x20;shell&#x20;field&#x20;in&#x20;the&#x20;password&#x20;file&#x20;should&#x20;contain&#x20;an&#x20;invalid&#x20;shell.&#x20;Access&#x20;to&#x20;the&#x20;uucp&#x20;and&#x20;nuucp&#x20;accounts&#x20;is&#x20;only&#x20;needed&#x20;when&#x20;the&#x20;deprecated&#x20;Unix&#x20;to&#x20;Unix&#x20;Copy&#x20;&#40;UUCP&#41;&#x20;service&#x20;is&#x20;in&#x20;use.&#x20;The&#x20;other&#x20;listed&#x20;accounts&#x20;should&#x20;never&#x20;require&#x20;direct&#x20;access.&#x20;The&#x20;actions&#x20;below&#x20;locks&#x20;the&#x20;passwords&#x20;to&#x20;these&#x20;accounts&#x20;&#40;on&#x20;systems&#x20;converted&#x20;to&#x20;Trusted&#x20;Mode&#x20;only&#41;&#x20;and&#x20;sets&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;/bin/false.&#x20;Note&#x20;that&#x20;the&#x20;above&#x20;is&#x20;not&#x20;an&#x20;exhaustive&#x20;list&#x20;of&#x20;possible&#x20;system/application&#x20;accounts&#x20;that&#x20;could&#x20;be&#x20;installed&#x20;on&#x20;the&#x20;system.&#x20;An&#x20;audit&#x20;of&#x20;all&#x20;users&#x20;on&#x20;the&#x20;system&#x20;is&#x20;the&#x20;only&#x20;way&#x20;to&#x20;be&#x20;sure&#x20;that&#x20;only&#x20;authorized&#x20;accounts&#x20;are&#x20;in&#x20;place.','System&#x20;accounts&#x20;are&#x20;not&#x20;used&#x20;by&#x20;regular&#x20;users,&#x20;and&#x20;almost&#x20;never&#x20;require&#x20;direct&#x20;access;&#x20;thus,&#x20;they&#x20;should&#x20;be&#x20;locked&#x20;to&#x20;prevent&#x20;accidental&#x20;or&#x20;malicious&#x20;usage.','','Perform&#x20;the&#x20;following&#x20;to&#x20;properly&#x20;lock&#x20;the&#x20;following&#x20;known&#x20;system&#x20;users:&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm&#x20;1.&#x20;Lock&#x20;the&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;2.&#x20;Set&#x20;the&#x20;login&#x20;shell&#x20;to&#x20;an&#x20;invalid&#x20;program:&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;adminstrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;for&#x20;user&#x20;in&#x20;www&#x20;sys&#x20;smbnull&#x20;iwww&#x20;owww&#x20;sshd&#x20;&#x20;hpsmh&#x20;named&#x20;uucp&#x20;nuucp&#x20;adm&#x20;daemon&#x20;bin&#x20;lp&#x20;&#x20;nobody&#x20;noaccess&#x20;hpdb&#x20;useradm;&#x20;do&#x20;passwd&#x20;-l&#x20;&quot;$user&quot;&#x20;/usr/sbin/usermod&#x20;-s&#x20;/bin/false&#x20;&quot;$user&quot;&#x20;if&#x20;[[&#x20;-f&#x20;/tcb&#x20;]];&#x20;then&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&quot;$user&quot;&#x20;fi&#x20;done','[{\"cis\": [\"1.8.1\"]}, {\"cis_level\": [\"1\"]}]'),(30046,'Verify&#x20;that&#x20;there&#x20;are&#x20;no&#x20;accounts&#x20;with&#x20;empty&#x20;password&#x20;fields.','An&#x20;account&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field&#x20;means&#x20;that&#x20;anybody&#x20;may&#x20;log&#x20;in&#x20;as&#x20;that&#x20;user&#x20;without&#x20;providing&#x20;a&#x20;password&#x20;at&#x20;all.&#x20;All&#x20;accounts&#x20;should&#x20;have&#x20;strong&#x20;passwords&#x20;or&#x20;should&#x20;be&#x20;locked&#x20;by&#x20;using&#x20;a&#x20;password&#x20;string&#x20;like&#x20;&quot;*&quot;,&#x20;&quot;NP&quot;,&#x20;or&#x20;&quot;*LOCKED*&quot;','User&#x20;accounts&#x20;should&#x20;have&#x20;passwords,&#x20;or&#x20;be&#x20;locked.','','Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;no&#x20;accounts&#x20;have&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;with&#x20;an&#x20;empty&#x20;password&#x20;field:&#x20;logins&#x20;-p&#x20;2.&#x20;Lock&#x20;each&#x20;account:&#x20;passwd&#x20;-l&#x20;&lt;user&gt;&#x20;3.&#x20;If&#x20;a&#x20;trusted&#x20;system,&#x20;set&#x20;the&#x20;administrator&#x20;lock:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;alock=YES&#x20;&lt;user&gt;','[{\"cis\": [\"1.8.2\"]}, {\"cis_level\": [\"1\"]}]'),(30047,'Set&#x20;account&#x20;expiration&#x20;parameters&#x20;on&#x20;active&#x20;accounts.','The&#x20;commands&#x20;below&#x20;will&#x20;set&#x20;all&#x20;active&#x20;accounts&#x20;&#40;except&#x20;the&#x20;root&#x20;account&#41;&#x20;to&#x20;force&#x20;password&#x20;changes&#x20;every&#x20;90&#x20;days&#x20;&#40;91&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;and&#x20;then&#x20;prevent&#x20;password&#x20;changes&#x20;for&#x20;seven&#x20;days&#x20;&#40;one&#x20;week&#41;&#x20;thereafter.&#x20;Users&#x20;will&#x20;begin&#x20;receiving&#x20;warnings&#x20;30&#x20;days&#x20;&#40;28&#x20;days&#x20;when&#x20;not&#x20;running&#x20;in&#x20;HP-UX&#x20;Trusted&#x20;Mode&#41;&#x20;before&#x20;their&#x20;password&#x20;expires.&#x20;Sites&#x20;also&#x20;have&#x20;the&#x20;option&#x20;of&#x20;expiring&#x20;idle&#x20;accounts&#x20;after&#x20;a&#x20;certain&#x20;number&#x20;of&#x20;days&#x20;&#40;see&#x20;the&#x20;on-line&#x20;manual&#x20;page&#x20;for&#x20;the&#x20;usermod&#x20;command,&#x20;particularly&#x20;the&#x20;-f&#x20;option&#41;.&#x20;These&#x20;are&#x20;recommended&#x20;starting&#x20;values,&#x20;but&#x20;sites&#x20;may&#x20;choose&#x20;to&#x20;make&#x20;them&#x20;more&#x20;restrictive&#x20;depending&#x20;on&#x20;local&#x20;policies.','It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;force&#x20;users&#x20;to&#x20;change&#x20;passwords&#x20;on&#x20;a&#x20;regular&#x20;basis.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;password&#x20;expiration&#x20;parameters&#x20;on&#x20;all&#x20;active&#x20;accounts:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each:&#x20;2.&#x20;Set&#x20;password&#x20;expiration&#x20;parameters&#x20;for&#x20;the&#x20;account&#x20;&#40;logname&#41;&#x20;by&#x20;executing&#x20;the&#x20;following:&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&lt;logname&gt;&#x20;for&#x20;trusted&#x20;systems,&#x20;perform&#x20;the&#x20;following:&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&lt;logname&gt;&#x20;3.&#x20;Set&#x20;the&#x20;default&#x20;account&#x20;expiration&#x20;parameters&#x20;by&#x20;appending&#x20;the&#x20;following&#x20;lines&#x20;to&#x20;/etc/default/security:&#x20;a.&#x20;PASSWORD_MAXDAYS=91&#x20;b.&#x20;PASSWORD_MINDAYS=7&#x20;c.&#x20;PASSWORD_WARNDAYS=28&#x20;4.&#x20;Set&#x20;the&#x20;default&#x20;parameters&#x20;for&#x20;trusted&#x20;systems&#x20;with:&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above.&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;!=&#x20;&quot;LK&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$1&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;logname;&#x20;do&#x20;passwd&#x20;-x&#x20;91&#x20;-n&#x20;7&#x20;-w&#x20;28&#x20;&quot;$logname&quot;&#x20;/usr/lbin/modprpw&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30&#x20;&#x20;&quot;$logname&quot;&#x20;done&#x20;echo&#x20;PASSWORD_MAXDAYS=91&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_MINDAYS=7&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;echo&#x20;PASSWORD_WARNDAYS=28&#x20;&gt;&gt;&#x20;/etc/default/security&#x20;/usr/lbin/modprdef&#x20;-m&#x20;exptm=90,mintm=7,expwarn=30','[{\"cis\": [\"1.8.3\"]}, {\"cis_level\": [\"1\"]}]'),(30048,'Set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies.','The&#x20;policies&#x20;set&#x20;here&#x20;are&#x20;designed&#x20;to&#x20;force&#x20;users&#x20;to&#x20;make&#x20;better&#x20;password&#x20;choices&#x20;when&#x20;changing&#x20;their&#x20;passwords.&#x20;Sites&#x20;often&#x20;have&#x20;differing&#x20;opinions&#x20;on&#x20;the&#x20;optimal&#x20;value&#x20;of&#x20;the&#x20;MIN_PASSWORD_LENGTH&#x20;and&#x20;PASSWORD_HISTORY_DEPTH&#x20;parameters.&#x20;A&#x20;minimum&#x20;password&#x20;length&#x20;of&#x20;seven&#x20;is&#x20;in&#x20;line&#x20;with&#x20;industry&#x20;standards,&#x20;especially&#x20;the&#x20;Payment&#x20;Card&#x20;Industry&#x20;&#40;PCI&#41;&#x20;Security&#x20;Standard;&#x20;however,&#x20;a&#x20;longer&#x20;value&#x20;may&#x20;be&#x20;warranted&#x20;if&#x20;account&#x20;locks&#x20;are&#x20;not&#x20;enabled&#x20;&#40;item&#x20;1.6.10&#41;.&#x20;A&#x20;password&#x20;history&#x20;depth&#x20;of&#x20;ten&#x20;combined&#x20;with&#x20;passwords&#x20;that&#x20;expire&#x20;four&#x20;times&#x20;per&#x20;year&#x20;&#40;item&#x20;1.8.3&#41;&#x20;means&#x20;users&#x20;will&#x20;typically&#x20;not&#x20;re-use&#x20;the&#x20;same&#x20;password&#x20;in&#x20;any&#x20;given&#x20;year.&#x20;Requiring&#x20;an&#x20;upper/lowercase&#x20;and&#x20;special&#x20;character&#x20;password&#x20;will&#x20;dramatically&#x20;increase&#x20;the&#x20;password&#x20;search&#x20;space&#x20;and&#x20;lower&#x20;the&#x20;chances&#x20;for&#x20;brute-force&#x20;attack&#x20;significantly.&#x20;-&#x20;Note:&#x20;these&#x20;settings&#x20;are&#x20;known&#x20;to&#x20;exist&#x20;for&#x20;HP-UX&#x20;11iv2,&#x20;0512&#x20;and&#x20;later.&#x20;The&#x20;man&#x20;page&#x20;for&#x20;security&#40;5&#41;&#x20;will&#x20;indicate&#x20;if&#x20;these&#x20;exist&#x20;on&#x20;your&#x20;particular&#x20;system.&#x20;Be&#x20;sure&#x20;to&#x20;consult&#x20;you&#x20;local&#x20;security&#x20;standards&#x20;before&#x20;adopting&#x20;the&#x20;values&#x20;given&#x20;above.','All&#x20;users&#x20;should&#x20;use&#x20;strong&#x20;passwords.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;strong&#x20;password&#x20;enforcement&#x20;policies:&#x20;1.&#x20;Change&#x20;the&#x20;following&#x20;parameters&#x20;in&#x20;the&#x20;/etc/default/security&#x20;file&#x20;to&#x20;establish&#x20;default&#x20;password&#x20;policies&#x20;for&#x20;new&#x20;users:&#x20;a.&#x20;MIN_PASSORD_LENGTH=7&#x20;b.&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;c.&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;d.&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;e.&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;f.&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;2.&#x20;If&#x20;using&#x20;a&#x20;trusted&#x20;system,&#x20;issue&#x20;the&#x20;following&#x20;modprdef&#x20;commands&#x20;to&#x20;disallow&#x20;null&#x20;or&#x20;trivial&#x20;passwords:&#x20;&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES&#x20;ch_rc&#x20;-a&#x20;-p&#x20;MIN_PASSORD_LENGTH=7&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_HISTORY_DEPTH=10&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_UPPER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_DIGIT_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_SPECIAL_CHARS=1&#x20;&#x20;/etc/default/security&#x20;ch_rc&#x20;-a&#x20;-p&#x20;PASSWORD_MIN_LOWER_CASE_CHARS=1&#x20;&#x20;/etc/default/security&#x20;modprdef&#x20;-m&#x20;nullpw=NO&#x20;modprdef&#x20;-m&#x20;rstrpw=YES','[{\"cis\": [\"1.8.4\"]}, {\"cis_level\": [\"1\"]}]'),(30049,'Verify&#x20;no&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;exist&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files.','&#039;+&#039;&#x20;entries&#x20;in&#x20;various&#x20;passwd&#x20;and&#x20;group&#x20;files&#x20;served&#x20;as&#x20;markers&#x20;for&#x20;systems&#x20;to&#x20;insert&#x20;data&#x20;from&#x20;NIS&#x20;maps&#x20;at&#x20;a&#x20;certain&#x20;point&#x20;in&#x20;a&#x20;system&#x20;configuration&#x20;file.&#x20;HP-UX&#x20;does&#x20;not&#x20;use&#x20;these&#x20;markers,&#x20;but&#x20;they&#x20;may&#x20;exist&#x20;in&#x20;files&#x20;that&#x20;have&#x20;been&#x20;imported&#x20;from&#x20;other&#x20;platforms.&#x20;They&#x20;should&#x20;be&#x20;deleted&#x20;if&#x20;they&#x20;exist.','Legacy&#x20;&#039;+&#039;&#x20;entries&#x20;are&#x20;no&#x20;longer&#x20;required&#x20;on&#x20;HP-UX&#x20;systems,&#x20;and&#x20;may&#x20;provide&#x20;an&#x20;avenue&#x20;for&#x20;attackers&#x20;to&#x20;gain&#x20;privileged&#x20;access&#x20;on&#x20;the&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;any&#x20;legacy&#x20;&#039;+&#039;&#x20;entries&#x20;in&#x20;passwd&#x20;and&#x20;group&#x20;files:&#x20;1.&#x20;Display&#x20;legacy&#x20;&#039;+&#039;&#x20;entries:&#x20;grep&#x20;&#039;^+:&#039;&#x20;/etc/passwd&#x20;/etc/group&#x20;2.&#x20;Remove&#x20;any&#x20;entries&#x20;found&#x20;from&#x20;the&#x20;passwd&#x20;and&#x20;group&#x20;files.','[{\"cis\": [\"1.8.5\"]}, {\"cis_level\": [\"1\"]}]'),(30050,'No&#x20;&#039;.&#039;&#x20;or&#x20;group/world-writable&#x20;directory&#x20;in&#x20;root&#x20;$PATH.','Remove&#x20;the&#x20;current&#x20;working&#x20;directory&#x20;&#40;&#039;.&#039;&#41;&#x20;or&#x20;other&#x20;world-writable&#x20;directories&#x20;from&#x20;the&#x20;root&#x20;user&#039;s&#x20;execution&#x20;path.&#x20;To&#x20;execute&#x20;a&#x20;file&#x20;in&#x20;the&#x20;current&#x20;directory&#x20;when&#x20;&bdquo;.‟&#x20;is&#x20;not&#x20;in&#x20;the&#x20;$PATH,&#x20;use&#x20;the&#x20;format&#x20;&ldquo;./filename&rdquo;.','Including&#x20;these&#x20;paths&#x20;in&#x20;the&#x20;root&#039;s&#x20;executable&#x20;path&#x20;allows&#x20;an&#x20;attacker&#x20;to&#x20;gain&#x20;superuser&#x20;access&#x20;if&#x20;an&#x20;administrator&#x20;operating&#x20;as&#x20;root&#x20;executes&#x20;a&#x20;Trojan&#x20;horse&#x20;program.','','Remove&#x20;the&#x20;following&#x20;path&#x20;components&#x20;if&#x20;they&#x20;exist&#x20;in&#x20;the&#x20;root&#x20;user&#039;s&#x20;$PATH:&#x20;1.&#x20;current&#x20;working&#x20;directory&#x20;&#40;&#039;.&#039;&#41;&#x20;2.&#x20;empty&#x20;directories&#x20;&#40;&bdquo;::‟&#41;&#x20;3.&#x20;a&#x20;trailing&#x20;path&#x20;seperator&#x20;at&#x20;the&#x20;end&#x20;of&#x20;the&#x20;$PATH&#x20;&#40;&#039;:&#039;&#41;&#x20;4.&#x20;any&#x20;directory&#x20;with&#x20;world&#x20;or&#x20;group&#x20;-write&#x20;permissions&#x20;set','[{\"cis\": [\"1.8.6\"]}, {\"cis_level\": [\"1\"]}]'),(30051,'Secure&#x20;user&#x20;home&#x20;directories.','Remove&#x20;group&#x20;write&#x20;and&#x20;world&#x20;access&#x20;to&#x20;all&#x20;user&#x20;home&#x20;directories.&#x20;While&#x20;the&#x20;modifications&#x20;below&#x20;are&#x20;relatively&#x20;benign,&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;home&#x20;directories&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','Group&#x20;or&#x20;world-writable&#x20;user&#x20;home&#x20;directories&#x20;may&#x20;enable&#x20;malicious&#x20;users&#x20;to&#x20;steal&#x20;or&#x20;modify&#x20;other&#x20;users&#039;&#x20;data&#x20;or&#x20;to&#x20;gain&#x20;another&#x20;user&#039;s&#x20;system&#x20;privileges.','','Perform&#x20;the&#x20;following&#x20;to&#x20;secure&#x20;user&#x20;home&#x20;directories:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each&#x20;of&#x20;these&#x20;user&#x20;home&#x20;directories:&#x20;2.&#x20;Remove&#x20;group&#x20;write&#x20;permission&#x20;&#40;g-w&#41;&#x20;and&#x20;all&#x20;other&#x20;permissions&#x20;&#40;o-rwx&#41;&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;==&#x20;&quot;PS&quot;&#x20;&amp;&amp;&#x20;$1&#x20;!=&#x20;&quot;root&quot;&#41;&#x20;{&#x20;print&#x20;$6&#x20;}&#039;&#x20;&#x20;|&#x20;grep&#x20;/home/&#x20;&#x20;|&#x20;while&#x20;read&#x20;dir&#x20;do&#x20;&#x20;chmod&#x20;g-w,o-rwx&#x20;&quot;$dir&quot;&#x20;done','[{\"cis\": [\"1.8.7\"]}, {\"cis_level\": [\"1\"]}]'),(30052,'No&#x20;user&#x20;dot-files&#x20;should&#x20;be&#x20;group/world&#x20;writable.','Remove&#x20;group&#x20;and&#x20;world&#x20;write&#x20;permissions&#x20;from&#x20;user&#x20;dot-files.&#x20;While&#x20;the&#x20;modifications&#x20;below&#x20;are&#x20;relatively&#x20;benign,&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;dot-files&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','Group&#x20;or&#x20;world-writable&#x20;user&#x20;configuration&#x20;files&#x20;may&#x20;enable&#x20;malicious&#x20;users&#x20;to&#x20;steal&#x20;or&#x20;modify&#x20;other&#x20;users&#039;&#x20;data&#x20;or&#x20;to&#x20;gain&#x20;another&#x20;user&#039;s&#x20;system&#x20;privileges.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts&#x20;excluding&#x20;root&#x20;that&#x20;are&#x20;not&#x20;locked,&#x20;and&#x20;for&#x20;each&#x20;of&#x20;these&#x20;user&#x20;home&#x20;directories:&#x20;2.&#x20;Remove&#x20;group/other&#x20;write&#x20;permissions&#x20;&#40;go-w&#41;&#x20;from&#x20;any&#x20;files&#x20;beginning&#x20;with&#x20;&#039;.&#039;&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;&#x20;|&#x20;awk&#x20;-F:&#x20;&#039;&#40;$8&#x20;==&#x20;&quot;PS&quot;&#41;&#x20;{&#x20;print&#x20;$6&#x20;}&#039;&#x20;&#x20;|&#x20;while&#x20;read&#x20;dir&#x20;do&#x20;ls&#x20;-d&#x20;&quot;$dir/&quot;.[!.]*&#x20;|&#x20;while&#x20;read&#x20;file&#x20;do&#x20;&#x20;if&#x20;[&#x20;!&#x20;-h&#x20;&quot;$file&quot;&#x20;-a&#x20;-f&#x20;&quot;$file&quot;&#x20;]&#x20;then&#x20;chmod&#x20;go-w&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;done','[{\"cis\": [\"1.8.8\"]}, {\"cis_level\": [\"1\"]}]'),(30053,'Remove&#x20;user&#x20;.netrc,&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files.','Remove&#x20;user&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files.&#x20;Note&#x20;that&#x20;making&#x20;global&#x20;modifications&#x20;to&#x20;user&#x20;security&#x20;files&#x20;in&#x20;their&#x20;home&#x20;directories&#x20;without&#x20;alerting&#x20;your&#x20;user&#x20;community&#x20;can&#x20;result&#x20;in&#x20;unexpected&#x20;outages&#x20;and&#x20;unhappy&#x20;users.','.netrc&#x20;files&#x20;may&#x20;contain&#x20;unencrypted&#x20;passwords&#x20;that&#x20;may&#x20;be&#x20;used&#x20;to&#x20;attack&#x20;other&#x20;systems,&#x20;while&#x20;.rhosts&#x20;and&#x20;.shosts&#x20;files&#x20;used&#x20;in&#x20;conjunction&#x20;with&#x20;the&#x20;BSD-style&#x20;&ldquo;r-commands&rdquo;&#x20;&#40;rlogin,&#x20;remsh,&#x20;rcp&#41;&#x20;or&#x20;SSH&#x20;implement&#x20;a&#x20;weak&#x20;form&#x20;of&#x20;authentication&#x20;based&#x20;on&#x20;the&#x20;network&#x20;address&#x20;or&#x20;host&#x20;name&#x20;of&#x20;the&#x20;remote&#x20;computer&#x20;&#40;which&#x20;can&#x20;be&#x20;spoofed&#x20;by&#x20;a&#x20;potential&#x20;attacker&#x20;to&#x20;exploit&#x20;the&#x20;local&#x20;system&#41;.','','Perform&#x20;the&#x20;following&#x20;to&#x20;remove&#x20;user&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files.&#x20;1.&#x20;Identify&#x20;all&#x20;user&#x20;accounts,&#x20;and&#x20;for&#x20;each&#x20;existing&#x20;home&#x20;directory:&#x20;2.&#x20;Remove&#x20;.netrc,&#x20;.rhosts,&#x20;and&#x20;.shosts&#x20;files&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;logins&#x20;-ox&#x20;|&#x20;cut&#x20;-f6&#x20;-d:&#x20;|&#x20;while&#x20;read&#x20;h&#x20;do&#x20;for&#x20;file&#x20;in&#x20;&quot;$h/.netrc&quot;&#x20;&quot;$h/.rhosts&quot;&#x20;&quot;$h/.shosts&quot;&#x20;do&#x20;&#x20;if&#x20;[&#x20;-f&#x20;&quot;$file&quot;&#x20;]&#x20;then&#x20;&#x20;echo&#x20;&quot;removing&#x20;$file&quot;&#x20;rm&#x20;-f&#x20;&quot;$file&quot;&#x20;fi&#x20;done&#x20;done','[{\"cis\": [\"1.8.9\"]}, {\"cis_level\": [\"1\"]}]'),(30054,'Set&#x20;default&#x20;umask&#x20;for&#x20;users.','Set&#x20;the&#x20;default&#x20;umask&#x20;to&#x20;077&#x20;so&#x20;that&#x20;files&#x20;created&#x20;by&#x20;users&#x20;will&#x20;not&#x20;be&#x20;readable&#x20;by&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;A&#x20;umask&#x20;of&#x20;027&#x20;would&#x20;make&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;users&#x20;in&#x20;the&#x20;same&#x20;Unix&#x20;group,&#x20;while&#x20;a&#x20;umask&#x20;of&#x20;022&#x20;would&#x20;make&#x20;files&#x20;readable&#x20;by&#x20;every&#x20;user&#x20;on&#x20;the&#x20;system.&#x20;-&#x20;Bastille&#x20;Note:&#x20;sets&#x20;the&#x20;default&#x20;umask,&#x20;but&#x20;uses&#x20;a&#x20;umask&#x20;of&#x20;027&#x20;rather&#x20;than&#x20;the&#x20;077.','Restricting&#x20;access&#x20;to&#x20;files&#x20;and&#x20;directories&#x20;created&#x20;by&#x20;a&#x20;user&#x20;from&#x20;any&#x20;other&#x20;user&#x20;on&#x20;the&#x20;system&#x20;reduces&#x20;the&#x20;possibility&#x20;of&#x20;an&#x20;unauthorized&#x20;account&#x20;accessing&#x20;that&#x20;user&#039;s&#x20;files.&#x20;The&#x20;user&#x20;creating&#x20;the&#x20;file&#x20;has&#x20;the&#x20;discretion&#x20;of&#x20;making&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;readable&#x20;by&#x20;others&#x20;via&#x20;the&#x20;chmod&#x20;command.&#x20;Users&#x20;who&#x20;wish&#x20;to&#x20;allow&#x20;their&#x20;files&#x20;and&#x20;directories&#x20;to&#x20;be&#x20;readable&#x20;by&#x20;others&#x20;by&#x20;default&#x20;may&#x20;choose&#x20;a&#x20;different&#x20;default&#x20;umask&#x20;by&#x20;inserting&#x20;the&#x20;umask&#x20;command&#x20;into&#x20;the&#x20;standard&#x20;shell&#x20;configuration&#x20;files&#x20;&#40;.profile,&#x20;.cshrc,&#x20;etc.&#41;&#x20;in&#x20;their&#x20;home&#x20;directories.','','Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;a&#x20;default&#x20;umask&#x20;for&#x20;users:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;umask&#x20;077&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;3.&#x20;Update&#x20;the&#x20;UMASK&#x20;parameter&#x20;to&#x20;077&#x20;in&#x20;the&#x20;file&#x20;/etc/default/security&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;echo&#x20;umask&#x20;077&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done&#x20;ch_rc&#x20;-a&#x20;-p&#x20;UMASK=077&#x20;/etc/default/security','[{\"cis\": [\"1.8.10\"]}, {\"cis_level\": [\"1\"]}]'),(30055,'Set&#x20;&#039;mesg&#x20;n&#039;&#x20;as&#x20;default&#x20;for&#x20;all&#x20;users.','Block&#x20;the&#x20;use&#x20;of&#x20;write&#x20;or&#x20;talk&#x20;commands&#x20;to&#x20;contact&#x20;the&#x20;user&#x20;at&#x20;their&#x20;terminal&#x20;in&#x20;order&#x20;to&#x20;slightly&#x20;strengthen&#x20;permissions&#x20;on&#x20;the&#x20;user&#039;s&#x20;tty&#x20;device.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;is&#x20;the&#x20;default&#x20;on&#x20;HP-UX&#x20;11i.','Since&#x20;write&#x20;and&#x20;talk&#x20;are&#x20;no&#x20;longer&#x20;widely&#x20;used&#x20;at&#x20;most&#x20;sites,&#x20;the&#x20;incremental&#x20;security&#x20;increase&#x20;is&#x20;worth&#x20;the&#x20;loss&#x20;of&#x20;functionality.','','Perform&#x20;the&#x20;following:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;mesg&#x20;n&#x20;to&#x20;the&#x20;following&#x20;files:&#x20;a.&#x20;profile&#x20;b.&#x20;csh.login&#x20;c.&#x20;d.profile&#x20;d.&#x20;d.login&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;&#x20;cd&#x20;/etc&#x20;for&#x20;file&#x20;in&#x20;profile&#x20;csh.login&#x20;d.profile&#x20;d.login&#x20;do&#x20;&#x20;echo&#x20;mesg&#x20;n&#x20;&gt;&gt;&#x20;&quot;$file&quot;&#x20;done','[{\"cis\": [\"1.8.11\"]}, {\"cis_level\": [\"1\"]}]'),(30056,'Create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins.','The&#x20;contents&#x20;of&#x20;the&#x20;/etc/issue&#x20;file&#x20;are&#x20;displayed&#x20;prior&#x20;to&#x20;the&#x20;login&#x20;prompt&#x20;on&#x20;the&#x20;system&#039;s&#x20;console&#x20;and&#x20;serial&#x20;devices,&#x20;as&#x20;well&#x20;as&#x20;for&#x20;remote&#x20;terminal-session&#x20;logins&#x20;such&#x20;as&#x20;through&#x20;SSH&#x20;or&#x20;Telnet.&#x20;&#x20;/etc/motd&#x20;is&#x20;generally&#x20;displayed&#x20;after&#x20;all&#x20;successful&#x20;logins,&#x20;no&#x20;matter&#x20;where&#x20;the&#x20;user&#x20;is&#x20;logging&#x20;in&#x20;from,&#x20;but&#x20;is&#x20;thought&#x20;to&#x20;be&#x20;less&#x20;useful&#x20;because&#x20;it&#x20;only&#x20;provides&#x20;notification&#x20;to&#x20;the&#x20;user&#x20;after&#x20;the&#x20;machine&#x20;has&#x20;been&#x20;accessed.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;create&#x20;warning&#x20;banners&#x20;for&#x20;terminal-session&#x20;logins:&#x20;1.&#x20;Compose&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;2.&#x20;Append&#x20;this&#x20;string&#x20;to&#x20;the&#x20;files&#x20;&#x20;/etc/motd&#x20;and&#x20;/etc/motd&#x20;3.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;&#x20;for&#x20;the&#x20;file&#x20;/etc/motd&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;root&#x20;for&#x20;the&#x20;file&#x20;/etc/issue&#x20;5.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;&#40;644&#41;&#x20;for&#x20;the&#x20;files&#x20;/etc/motd&#x20;and&#x20;/etc/issue','[{\"cis\": [\"1.9.1\"]}, {\"cis_level\": [\"1\"]}]'),(30057,'Create&#x20;warning&#x20;banners&#x20;for&#x20;GUI&#x20;logins.','The&#x20;standard&#x20;graphical&#x20;login&#x20;program&#x20;for&#x20;HP-UX&#x20;requires&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;their&#x20;username&#x20;in&#x20;one&#x20;dialog&#x20;box&#x20;and&#x20;their&#x20;password&#x20;in&#x20;a&#x20;second&#x20;separate&#x20;dialog.&#x20;The&#x20;commands&#x20;below&#x20;set&#x20;the&#x20;warning&#x20;message&#x20;on&#x20;both&#x20;to&#x20;be&#x20;the&#x20;same&#x20;message,&#x20;but&#x20;the&#x20;site&#x20;has&#x20;the&#x20;option&#x20;of&#x20;using&#x20;different&#x20;messages&#x20;on&#x20;each&#x20;screen.&#x20;The&#x20;Dtlogin*greeting.labelString&#x20;is&#x20;the&#x20;message&#x20;for&#x20;the&#x20;first&#x20;dialog&#x20;where&#x20;the&#x20;user&#x20;is&#x20;prompted&#x20;for&#x20;their&#x20;username,&#x20;and&#x20;.perslabelString&#x20;is&#x20;the&#x20;message&#x20;on&#x20;the&#x20;second&#x20;dialog&#x20;box.&#x20;Note&#x20;that&#x20;system&#x20;administrators&#x20;may&#x20;wish&#x20;to&#x20;consult&#x20;with&#x20;their&#x20;site&rsquo;s&#x20;legal&#x20;council&#x20;about&#x20;the&#x20;specifics&#x20;of&#x20;any&#x20;warning&#x20;banners.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;default&#x20;warning&#x20;banners&#x20;for&#x20;GUI&#x20;logins:&#x20;1.&#x20;Create&#x20;a&#x20;default&#x20;banner&#x20;text&#x20;string&#x20;&#40;$banner&#41;&#x20;2.&#x20;For&#x20;each&#x20;directory&#x20;in&#x20;/usr/dt/config&#x20;that&#x20;contains&#x20;a&#x20;Xresources&#x20;file,&#x20;copy&#x20;that&#x20;Xresources&#x20;file&#x20;into&#x20;a&#x20;corresponding&#x20;directory&#x20;in&#x20;/etc/dt/config&#x20;&#40;creating&#x20;the&#x20;directory&#x20;if&#x20;needed&#41;&#x20;3.&#x20;Append&#x20;the&#x20;following&#x20;lines&#x20;&#40;replacing&#x20;$banner&#x20;with&#x20;the&#x20;string&#x20;in&#x20;step&#x20;1&#41;&#x20;to&#x20;each&#x20;/etc/dt/config&#47;&#42;/Xresources&#x20;file:&#x20;a.&#x20;Dtlogin*greeting.labelString:&#x20;$banner&#x20;b.&#x20;Dtlogin*greeting.persLabelString:&#x20;$banner&#x20;4.&#x20;Change&#x20;the&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;each&#x20;Xresource&#x20;file&#x20;5.&#x20;Change&#x20;the&#x20;file&#x20;permissions&#x20;to&#x20;644&#x20;for&#x20;each&#x20;Xresource&#x20;file&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;banner=&quot;Authorized&#x20;users&#x20;only.&#x20;All&#x20;activity&#x20;may&#x20;&#x20;be&#x20;monitored&#x20;and&#x20;reported.&quot;&#x20;for&#x20;file&#x20;in&#x20;/usr/dt/config&#47;&#42;/Xresources;&#x20;do&#x20;dir=&quot;$&#40;dirname&#x20;&quot;$file&quot;&#x20;|&#x20;sed&#x20;&#039;s|^/usr/|/etc/|&#039;&#41;&quot;&#x20;mkdir&#x20;-p&#x20;&quot;$dir&quot;&#x20;if&#x20;[&#x20;!&#x20;-f&#x20;&quot;$dir/Xresources&quot;&#x20;];&#x20;then&#x20;cp&#x20;-p&#x20;&quot;$file&quot;&#x20;&quot;$dir/Xresources&quot;&#x20;fi&#x20;echo&#x20;&quot;Dtlogin*greeting.labelString:&#x20;$banner&quot;&#x20;&#x20;&gt;&gt;&#x20;&quot;$dir/Xresources&quot;&#x20;echo&#x20;&quot;Dtlogin*greeting.persLabelString:&#x20;$banner&quot;&#x20;&#x20;&gt;&gt;&#x20;&quot;$dir/Xresources&quot;&#x20;done&#x20;chown&#x20;root:sys&#x20;/etc/dt/config&#47;&#42;/Xresources&#x20;chmod&#x20;644&#x20;/etc/dt/config&#47;&#42;/Xresources','[{\"cis\": [\"1.9.2\"]}, {\"cis_level\": [\"1\"]}]'),(30058,'Create&#x20;warning&#x20;banners&#x20;for&#x20;FTP&#x20;daemon.','The&#x20;FTP&#x20;daemon&#x20;in&#x20;HP-UX&#x20;11&#x20;is&#x20;based&#x20;on&#x20;the&#x20;popular&#x20;Washington&#x20;University&#x20;FTP&#x20;daemon&#x20;&#40;WU-FTPD&#41;,&#x20;which&#x20;is&#x20;an&#x20;Open&#x20;Source&#x20;program&#x20;widely&#x20;distributed&#x20;on&#x20;the&#x20;Internet.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;1.2.1.','Presenting&#x20;some&#x20;sort&#x20;of&#x20;statutory&#x20;warning&#x20;message&#x20;prior&#x20;to&#x20;the&#x20;normal&#x20;user&#x20;logon&#x20;may&#x20;assist&#x20;the&#x20;prosecution&#x20;of&#x20;trespassers&#x20;on&#x20;the&#x20;computer&#x20;system.&#x20;Changing&#x20;some&#x20;of&#x20;these&#x20;login&#x20;banners&#x20;also&#x20;has&#x20;the&#x20;side&#x20;effect&#x20;of&#x20;hiding&#x20;OS&#x20;version&#x20;information&#x20;and&#x20;other&#x20;detailed&#x20;system&#x20;information&#x20;from&#x20;attackers&#x20;attempting&#x20;to&#x20;target&#x20;specific&#x20;attacks&#x20;at&#x20;a&#x20;system.','','Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;a&#x20;default&#x20;warning&#x20;banner&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Ensure&#x20;that&#x20;an&#x20;appropriate&#x20;warning&#x20;message&#x20;exists&#x20;in&#x20;the&#x20;/etc/issue&#x20;file&#x20;.&#x20;2.&#x20;Append&#x20;the&#x20;line&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;to&#x20;the&#x20;file&#x20;/etc/ftpd/ftpaccess&#x20;3.&#x20;Change&#x20;file&#x20;permissions&#x20;to&#x20;600&#x20;for&#x20;/etc/ftpd/ftpaccess&#x20;4.&#x20;Change&#x20;owner&#x20;to&#x20;root&#x20;and&#x20;group&#x20;owner&#x20;to&#x20;sys&#x20;for&#x20;both&#x20;/etc/ftpd&#x20;and&#x20;/etc/ftpd/ftpaccess&#x20;The&#x20;following&#x20;script&#x20;performs&#x20;the&#x20;procedure&#x20;above:&#x20;if&#x20;[&#x20;-d&#x20;/etc/ftpd&#x20;];&#x20;then&#x20;echo&#x20;&quot;banner&#x20;/etc/issue&quot;&#x20;&gt;&gt;/etc/ftpd/ftpaccess&#x20;chmod&#x20;600&#x20;/etc/ftpd/ftpaccess&#x20;chown&#x20;root:sys&#x20;/etc/ftpd&#x20;/etc/ftpd/ftpaccess&#x20;fi','[{\"cis\": [\"1.9.3\"]}, {\"cis_level\": [\"1\"]}]'),(30131,'Resolve&#x20;&#039;unowned&#039;&#x20;files&#x20;and&#x20;directories.','Evaluate&#x20;ownership&#x20;of&#x20;any&#x20;files&#x20;that&#x20;are&#x20;not&#x20;owned&#x20;by&#x20;a&#x20;locally&#x20;defined&#x20;user,&#x20;and&#x20;consider&#x20;reassignment&#x20;to&#x20;an&#x20;active&#x20;user.','Sometimes&#x20;when&#x20;administrators&#x20;delete&#x20;users&#x20;from&#x20;the&#x20;system&#x20;they&#x20;neglect&#x20;to&#x20;remove&#x20;all&#x20;files&#x20;owned&#x20;by&#x20;those&#x20;users&#x20;from&#x20;the&#x20;system.&#x20;A&#x20;new&#x20;user&#x20;who&#x20;is&#x20;assigned&#x20;the&#x20;deleted&#x20;user&#039;s&#x20;user&#x20;ID&#x20;or&#x20;group&#x20;ID&#x20;may&#x20;then&#x20;end&#x20;up&#x20;&#039;owning&#039;&#x20;these&#x20;files,&#x20;and&#x20;thus&#x20;have&#x20;more&#x20;access&#x20;on&#x20;the&#x20;system&#x20;than&#x20;was&#x20;intended.&#x20;It&#x20;is&#x20;a&#x20;good&#x20;idea&#x20;to&#x20;locate&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files,&#x20;and&#x20;make&#x20;sure&#x20;to&#x20;reset&#x20;the&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;some&#x20;active&#x20;user&#x20;on&#x20;the&#x20;system&#x20;&#40;in&#x20;this&#x20;example,&#x20;&#039;bin&#039;&#41;&#x20;as&#x20;appropriate.','','Perform&#x20;the&#x20;following&#x20;to&#x20;identify&#x20;&quot;unowned&quot;&#x20;files&#x20;and&#x20;directories,&#x20;and&#x20;consider&#x20;resetting&#x20;ownership&#x20;to&#x20;a&#x20;default&#x20;owner&#x20;and&#x20;restricting&#x20;access&#x20;permissions:&#x20;1.&#x20;Locate&#x20;all&#x20;local&#x20;files&#x20;that&#x20;are&#x20;owned&#x20;by&#x20;users&#x20;or&#x20;groups&#x20;not&#x20;listed&#x20;in&#x20;the&#x20;system&#x20;configuration&#x20;files.&#x20;find&#x20;/&#x20;&#40;&#x20;-nouser&#x20;-o&#x20;-nogroup&#x20;&#41;&#x20;2.&#x20;Consider&#x20;resetting&#x20;user&#x20;and&#x20;group&#x20;ownership&#x20;of&#x20;these&#x20;files&#x20;to&#x20;a&#x20;default&#x20;active&#x20;user&#x20;&#40;e.g.&#x20;bin&#41;&#x20;chown&#x20;bin:bin&#x20;&lt;filename&gt;&#x20;3.&#x20;Consider&#x20;restricting&#x20;world-write&#x20;permissions,&#x20;and&#x20;removing&#x20;any&#x20;SUID/SGID&#x20;bits&#x20;on&#x20;these&#x20;files.&#x20;chmod&#x20;ug-s,o-w&#x20;&lt;filename&gt;&#x20;-&#x20;Note:&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;for&#x20;an&#x20;application&#x20;to&#x20;require&#x20;an&#x20;unowned&#x20;file,&#x20;so&#x20;these&#x20;changes&#x20;should&#x20;be&#x20;application-safe.','[{\"cis\": [\"1.5.3\"]}, {\"cis_level\": [\"1\"]}]'),(30144,'Turn&#x20;on&#x20;additional&#x20;logging&#x20;for&#x20;FTP&#x20;daemon.','If&#x20;the&#x20;FTP&#x20;daemon&#x20;is&#x20;left&#x20;on,&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;the&#x20;command&#x20;logging&#x20;&#40;-L&#41;&#x20;and&#x20;connection&#x20;logging&#x20;&#40;-l&#41;&#x20;flags&#x20;also&#x20;be&#x20;enabled&#x20;to&#x20;track&#x20;FTP&#x20;activity&#x20;on&#x20;the&#x20;system,&#x20;allowing&#x20;the&#x20;administrator&#x20;&#40;or&#x20;software&#41;&#x20;to&#x20;scan&#x20;the&#x20;logs&#x20;for&#x20;unusual&#x20;activity.&#x20;This&#x20;is&#x20;especially&#x20;powerful&#x20;when&#x20;combined&#x20;with&#x20;the&#x20;access&#x20;control&#x20;capabilities&#x20;accessible&#x20;through&#x20;inetd&#039;s&#x20;/var/adm/inetd.sec&#x20;configuration&#x20;file.&#x20;Note&#x20;that&#x20;this&#x20;setting&#x20;has&#x20;no&#x20;effect&#x20;if&#x20;the&#x20;FTP&#x20;daemon&#x20;remains&#x20;de-activated&#x20;from&#x20;item&#x20;2.1.&#x20;Also&#x20;note&#x20;that&#x20;enabling&#x20;command&#x20;logging&#x20;on&#x20;the&#x20;FTP&#x20;daemon&#x20;&#40;HP-UX&#x20;11.x&#x20;only&#41;&#x20;can&#x20;cause&#x20;user&#x20;passwords&#x20;to&#x20;appear&#x20;in&#x20;clear-text&#x20;form&#x20;in&#x20;the&#x20;system&#x20;logs,&#x20;if&#x20;the&#x20;user&#x20;accidentally&#x20;types&#x20;their&#x20;password&#x20;at&#x20;the&#x20;username&#x20;prompt.&#x20;Information&#x20;about&#x20;FTP&#x20;sessions&#x20;will&#x20;be&#x20;logged&#x20;to&#x20;Syslog&#x20;and&#x20;by&#x20;default&#x20;HP-UX&#x20;systems&#x20;deposit&#x20;this&#x20;logging&#x20;information&#x20;in&#x20;/var/adm/syslog/syslog.log&#x20;with&#x20;other&#x20;system&#x20;log&#x20;messages.&#x20;Should&#x20;the&#x20;administrator&#x20;wish&#x20;to&#x20;capture&#x20;this&#x20;information&#x20;in&#x20;a&#x20;separate&#x20;file,&#x20;simply&#x20;modify&#x20;/etc/syslog.conf&#x20;to&#x20;log&#x20;daemon.notice&#x20;to&#x20;some&#x20;other&#x20;log&#x20;file&#x20;destination.','Logging&#x20;information&#x20;about&#x20;the&#x20;source&#x20;of&#x20;ftp&#x20;network&#x20;connections&#x20;assists&#x20;in&#x20;the&#x20;detection&#x20;and&#x20;identification&#x20;of&#x20;unusual&#x20;activity&#x20;that&#x20;may&#x20;be&#x20;associated&#x20;with&#x20;security&#x20;intrusions.','','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;logging&#x20;for&#x20;the&#x20;FTP&#x20;daemon:&#x20;1.&#x20;Change&#x20;directory&#x20;to&#x20;/etc.&#x20;2.&#x20;Open&#x20;the&#x20;inetd.conf&#x20;file&#x20;and&#x20;locate&#x20;the&#x20;ftpd&#x20;configuration&#x20;entry&#x20;line.&#x20;3.&#x20;Add&#x20;the&#x20;&quot;-L&quot;&#x20;and&#x20;&quot;-l&quot;&#x20;flags&#x20;to&#x20;the&#x20;ftpd&#x20;entry&#x20;if&#x20;not&#x20;already&#x20;present.&#x20;4.&#x20;Save&#x20;and&#x20;close&#x20;file.&#x20;The&#x20;following&#x20;script&#x20;will&#x20;perform&#x20;the&#x20;procedure&#x20;above:&#x20;cd&#x20;/etc&#x20;awk&#x20;&#039;/^ftpd/&#x20;&amp;&amp;&#x20;!/-L/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-L&quot;&#x20;}&#x20;/^ftpd/&#x20;&amp;&amp;&#x20;!/-l/&#x20;{&#x20;$NF&#x20;=&#x20;$NF&#x20;&quot;&#x20;-l&quot;&#x20;}&#x20;{&#x20;print&#x20;}&#039;&#x20;inetd.conf&#x20;&gt;&#x20;inetd.conf.tmp&#x20;cp&#x20;inetd.conf.tmp&#x20;inetd.conf&#x20;rm&#x20;-f&#x20;inetd.conf.tmp','[{\"cis\": [\"1.7.3\"]}, {\"cis_level\": [\"1\"]}]'),(31000,'Ensure&#x20;All&#x20;Apple-provided&#x20;Software&#x20;Is&#x20;Current.','Software&#x20;vendors&#x20;release&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates&#x20;for&#x20;their&#x20;products&#x20;when&#x20;security&#x20;vulnerabilities&#x20;are&#x20;discovered.&#x20;There&#x20;is&#x20;no&#x20;simple&#x20;way&#x20;to&#x20;complete&#x20;this&#x20;action&#x20;without&#x20;a&#x20;network&#x20;connection&#x20;to&#x20;an&#x20;Apple&#x20;software&#x20;repository.&#x20;Please&#x20;ensure&#x20;appropriate&#x20;access&#x20;for&#x20;this&#x20;control.&#x20;This&#x20;check&#x20;is&#x20;only&#x20;for&#x20;what&#x20;Apple&#x20;provides&#x20;through&#x20;software&#x20;update.&#x20;Software&#x20;updates&#x20;should&#x20;be&#x20;run&#x20;at&#x20;minimum&#x20;every&#x20;30&#x20;days.&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;when&#x20;software&#x20;update&#x20;was&#x20;previously&#x20;run:&#x20;$&#x20;/usr/bin/sudo&#x20;defaults&#x20;read&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;|&#x20;grep&#x20;-e&#x20;LastFullSuccessfulDate.&#x20;The&#x20;response&#x20;should&#x20;be&#x20;in&#x20;the&#x20;last&#x20;30&#x20;days&#x20;&#40;Example&#41;:&#x20;LastFullSuccessfulDate&#x20;=&#x20;&quot;2020-07-30&#x20;12:45:25&#x20;+0000&quot;;.','It&#x20;is&#x20;important&#x20;that&#x20;these&#x20;updates&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;the&#x20;identified&#x20;vulnerabilities.','Missing&#x20;patches&#x20;can&#x20;lead&#x20;to&#x20;more&#x20;exploit&#x20;opportunities.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;install&#x20;all&#x20;available&#x20;software&#x20;updates:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;Update&#x20;All&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;verify&#x20;what&#x20;packages&#x20;need&#x20;to&#x20;be&#x20;installed:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-l&#x20;The&#x20;output&#x20;will&#x20;include&#x20;the&#x20;following:&#x20;Software&#x20;Update&#x20;found&#x20;the&#x20;following&#x20;new&#x20;or&#x20;updated&#x20;software:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;all&#x20;the&#x20;packages&#x20;that&#x20;need&#x20;to&#x20;be&#x20;updated:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;-a&#x20;-R&#x20;Or&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;install&#x20;individual&#x20;packages:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;&#039;&lt;package&#x20;name&gt;&#039;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-l&#x20;Software&#x20;Update&#x20;Tool&#x20;Finding&#x20;available&#x20;software&#x20;Software&#x20;Update&#x20;found&#x20;the&#x20;following&#x20;new&#x20;or&#x20;updated&#x20;software:&#x20;*&#x20;iTunesX-12.8.2&#x20;iTunes&#x20;&#40;12.8.2&#41;,&#x20;273614K&#x20;[recommended]&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/softwareupdate&#x20;-i&#x20;&#039;iTunesX-12.8.2&#039;&#x20;Software&#x20;Update&#x20;Tool&#x20;Downloaded&#x20;iTunes&#x20;Installing&#x20;iTunes&#x20;Done&#x20;with&#x20;iTunes&#x20;Done.','[{\"cis\": [\"1.1\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"mitre_techniques\": [\"T1017\", \"T1019\", \"T1031\", \"T1034\", \"T1038\", \"T1044\", \"T1053\", \"T1068\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1081\", \"T1088\", \"T1100\", \"T1103\", \"T1114\", \"T1137\", \"T1138\", \"T1145\", \"T1161\", \"T1176\", \"T1189\", \"T1190\", \"T1195\", \"T1210\", \"T1211\", \"T1212\", \"T1213\", \"T1214\", \"T1482\", \"T1484\", \"T1495\", \"T1505\", \"T1525\", \"T1527\", \"T1528\", \"T1530\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}]'),(31001,'Ensure&#x20;Auto&#x20;Update&#x20;Is&#x20;Enabled.','Auto&#x20;Update&#x20;verifies&#x20;that&#x20;your&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;security&#x20;patches&#x20;and&#x20;software&#x20;updates.&#x20;If&#x20;&quot;Automatically&#x20;check&#x20;for&#x20;updates&quot;&#x20;is&#x20;not&#x20;selected,&#x20;background&#x20;updates&#x20;for&#x20;new&#x20;malware&#x20;definition&#x20;files&#x20;from&#x20;Apple&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper&#x20;will&#x20;not&#x20;occur.&#x20;http://macops.ca/os-x-admins-your-clients-are-not-getting-background-security-updates/&#x20;https://derflounder.wordpress.com/2014/12/17/forcing-xprotect-blacklist-updates-on-mavericks-and-yosemite/.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;applied&#x20;so&#x20;as&#x20;to&#x20;prevent&#x20;unauthorized&#x20;persons&#x20;from&#x20;exploiting&#x20;identified&#x20;vulnerabilities.','Without&#x20;automatic&#x20;update,&#x20;updates&#x20;may&#x20;not&#x20;be&#x20;made&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;and&#x20;the&#x20;system&#x20;will&#x20;be&#x20;exposed&#x20;to&#x20;additional&#x20;risk.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;steps&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;system&#x20;to&#x20;automatically&#x20;check&#x20;for&#x20;updates:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Check&#x20;for&#x20;updates&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auto&#x20;update:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticCheckEnabled&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticCheckEnabled&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.2\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31002,'Ensure&#x20;Download&#x20;New&#x20;Updates&#x20;When&#x20;Available&#x20;Is&#x20;Enabled.','In&#x20;the&#x20;GUI,&#x20;both&#x20;&quot;Install&#x20;macOS&#x20;updates&quot;&#x20;and&#x20;&quot;Install&#x20;app&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&quot;&#x20;are&#x20;dependent&#x20;on&#x20;whether&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;selected.','It&#x20;is&#x20;important&#x20;that&#x20;a&#x20;system&#x20;has&#x20;the&#x20;newest&#x20;updates&#x20;downloaded&#x20;so&#x20;that&#x20;they&#x20;can&#x20;be&#x20;applied.','If&#x20;&quot;Download&#x20;new&#x20;updates&#x20;when&#x20;available&quot;&#x20;is&#x20;not&#x20;selected,&#x20;updates&#x20;may&#x20;not&#x20;be&#x20;made&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;and&#x20;the&#x20;system&#x20;will&#x20;be&#x20;exposed&#x20;to&#x20;additional&#x20;risk.','Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;system&#x20;to&#x20;automatically&#x20;check&#x20;for&#x20;updates:&#x20;Graphical&#x20;Method:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Download&#x20;new&#x20;updates&#x20;when&#x20;available&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;auto&#x20;update:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticDownload&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticDownload&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.3\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31003,'Ensure&#x20;Install&#x20;of&#x20;macOS&#x20;Updates&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;macOS&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;macOS&#x20;updates&#x20;to&#x20;be&#x20;automatically&#x20;installed.&#x20;Some&#x20;environments&#x20;will&#x20;want&#x20;to&#x20;approve&#x20;and&#x20;test&#x20;updates&#x20;before&#x20;they&#x20;are&#x20;delivered.&#x20;It&#x20;is&#x20;best&#x20;practice&#x20;to&#x20;test&#x20;first&#x20;where&#x20;updates&#x20;can&#x20;and&#x20;have&#x20;caused&#x20;disruptions&#x20;to&#x20;operations.&#x20;Automatic&#x20;updates&#x20;should&#x20;be&#x20;turned&#x20;off&#x20;where&#x20;changes&#x20;are&#x20;tightly&#x20;controlled&#x20;and&#x20;there&#x20;are&#x20;mature&#x20;testing&#x20;and&#x20;approval&#x20;processes.&#x20;Automatic&#x20;updates&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off&#x20;simply&#x20;to&#x20;allow&#x20;the&#x20;administrator&#x20;to&#x20;contact&#x20;users&#x20;in&#x20;order&#x20;to&#x20;verify&#x20;installation.&#x20;A&#x20;dependable,&#x20;repeatable&#x20;process&#x20;involving&#x20;a&#x20;patch&#x20;agent&#x20;or&#x20;remote&#x20;management&#x20;tool&#x20;should&#x20;be&#x20;in&#x20;place&#x20;before&#x20;auto-updates&#x20;are&#x20;turned&#x20;off.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;macOS&#x20;updates&#x20;to&#x20;run&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;macOS&#x20;updates&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;and&#x20;installing&#x20;of&#x20;macOS&#x20;updates:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;AutomaticallyInstallMacOSUpdates&#x20;-bool&#x20;TRUE&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticallyInstallMacOSUpdates&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.4\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31004,'Ensure&#x20;Install&#x20;Application&#x20;Updates&#x20;from&#x20;the&#x20;App&#x20;Store&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;application&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;administrator&#x20;privileges&#x20;for&#x20;end&#x20;users.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;App&#x20;Store&#x20;updates&#x20;to&#x20;install&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;application&#x20;updates&#x20;from&#x20;the&#x20;App&#x20;Store&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;on&#x20;App&#x20;Store&#x20;auto&#x20;updating:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.commerce&#x20;AutoUpdate&#x20;-bool&#x20;TRUE&#x20;Note:&#x20;This&#x20;remediation&#x20;requires&#x20;a&#x20;log&#x20;out&#x20;and&#x20;log&#x20;in&#x20;to&#x20;show&#x20;in&#x20;the&#x20;GUI.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AutomaticallyInstallAppUpdates&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.5\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31005,'Ensure&#x20;Install&#x20;Security&#x20;Responses&#x20;and&#x20;System&#x20;Files&#x20;Is&#x20;Enabled.','Ensure&#x20;that&#x20;system&#x20;and&#x20;security&#x20;updates&#x20;are&#x20;installed&#x20;after&#x20;they&#x20;are&#x20;available&#x20;from&#x20;Apple.&#x20;This&#x20;setting&#x20;enables&#x20;definition&#x20;updates&#x20;for&#x20;XProtect&#x20;and&#x20;Gatekeeper.&#x20;With&#x20;this&#x20;setting&#x20;in&#x20;place,&#x20;new&#x20;malware&#x20;and&#x20;adware&#x20;that&#x20;Apple&#x20;has&#x20;added&#x20;to&#x20;the&#x20;list&#x20;of&#x20;malware&#x20;or&#x20;untrusted&#x20;software&#x20;will&#x20;not&#x20;execute.&#x20;These&#x20;updates&#x20;do&#x20;not&#x20;require&#x20;reboots&#x20;or&#x20;end&#x20;user&#x20;admin&#x20;rights.','Patches&#x20;need&#x20;to&#x20;be&#x20;applied&#x20;in&#x20;a&#x20;timely&#x20;manner&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;vulnerabilities&#x20;being&#x20;exploited.','Unpatched&#x20;software&#x20;may&#x20;be&#x20;exploited.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates&#x20;to&#x20;install&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Software&#x20;Update&#x20;4.&#x20;Select&#x20;the&#x20;i&#x20;5.&#x20;Set&#x20;Install&#x20;Security&#x20;Responses&#x20;and&#x20;System&#x20;files&#x20;to&#x20;enabled&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;automatic&#x20;checking&#x20;of&#x20;system&#x20;data&#x20;files&#x20;and&#x20;security&#x20;updates:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;ConfigDataInstall&#x20;-bool&#x20;true&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.SoftwareUpdate&#x20;CriticalUpdateInstall&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.SoftwareUpdate&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;ConfigDataInstall&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;CriticalUpdateInstall&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"1.6\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\", \"7.7\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"CA.L2-3.12.2\", \"RA.L2-3.11.3\", \"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"pci_dss_v4.0\": [\"11.3.1\", \"11.3.2\", \"11.3.2.1\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31006,'Ensure&#x20;Software&#x20;Update&#x20;Deferment&#x20;Is&#x20;Less&#x20;Than&#x20;or&#x20;Equal&#x20;to&#x20;30&#x20;Days.','Apple&#x20;provides&#x20;the&#x20;capability&#x20;to&#x20;manage&#x20;software&#x20;updates&#x20;on&#x20;Apple&#x20;devices&#x20;through&#x20;mobile&#x20;device&#x20;management.&#x20;Part&#x20;of&#x20;those&#x20;capabilities&#x20;permit&#x20;organizations&#x20;to&#x20;defer&#x20;software&#x20;updates&#x20;and&#x20;allow&#x20;for&#x20;testing.&#x20;Many&#x20;organizations&#x20;have&#x20;specialized&#x20;software&#x20;and&#x20;configurations&#x20;that&#x20;may&#x20;be&#x20;negatively&#x20;impacted&#x20;by&#x20;Apple&#x20;updates.&#x20;If&#x20;software&#x20;updates&#x20;are&#x20;deferred,&#x20;they&#x20;should&#x20;not&#x20;be&#x20;deferred&#x20;for&#x20;more&#x20;than&#x20;30&#x20;days.&#x20;This&#x20;control&#x20;only&#x20;verifies&#x20;that&#x20;deferred&#x20;software&#x20;updates&#x20;are&#x20;not&#x20;deferred&#x20;for&#x20;more&#x20;than&#x20;30&#x20;days.','Apple&#x20;software&#x20;updates&#x20;almost&#x20;always&#x20;include&#x20;security&#x20;updates.&#x20;Attackers&#x20;evaluate&#x20;updates&#x20;to&#x20;create&#x20;exploit&#x20;code&#x20;in&#x20;order&#x20;to&#x20;attack&#x20;unpatched&#x20;systems.&#x20;The&#x20;longer&#x20;a&#x20;system&#x20;remains&#x20;unpatched,&#x20;the&#x20;greater&#x20;an&#x20;exploit&#x20;possibility&#x20;exists&#x20;in&#x20;which&#x20;there&#x20;are&#x20;publicly&#x20;reported&#x20;vulnerabilities.','Some&#x20;organizations&#x20;may&#x20;need&#x20;more&#x20;than&#x20;30&#x20;days&#x20;to&#x20;evaluate&#x20;the&#x20;impact&#x20;of&#x20;software&#x20;updates.','Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.applicationaccess&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;enforcedSoftwareUpdateDelay&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;1-30&gt;&lt;/integer&gt;.','[{\"cis\": [\"1.7\"]}, {\"cis_csc_v8\": [\"7.3\", \"7.4\"]}, {\"cis_csc_v7\": [\"3.4\", \"3.5\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.1\"]}, {\"nist_sp_800-53\": [\"SI-2(2)\"]}, {\"pci_dss_v3.2.1\": [\"6.2\"]}, {\"soc_2\": [\"CC7.1\"]}, {\"mitre_techniques\": [\"T1103\", \"T1017\", \"T1138\", \"T1189\", \"T1190\", \"T1212\", \"T1211\", \"T1068\", \"T1210\", \"T1495\", \"T1137\", \"T1075\", \"T1195\", \"T1019\", \"T1072\", \"T1100\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31007,'Ensure&#x20;Firewall&#x20;Is&#x20;Enabled.','A&#x20;firewall&#x20;is&#x20;a&#x20;piece&#x20;of&#x20;software&#x20;that&#x20;blocks&#x20;unwanted&#x20;incoming&#x20;connections&#x20;to&#x20;a&#x20;system.&#x20;Apple&#x20;has&#x20;posted&#x20;general&#x20;documentation&#x20;about&#x20;the&#x20;application&#x20;firewall:.','A&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;your&#x20;system&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','The&#x20;firewall&#x20;may&#x20;block&#x20;legitimate&#x20;traffic.&#x20;Applications&#x20;that&#x20;are&#x20;unsigned&#x20;will&#x20;require&#x20;special&#x20;handling.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;turn&#x20;the&#x20;firewall&#x20;on:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Network&#x20;3.&#x20;Select&#x20;Firewall&#x20;4.&#x20;Set&#x20;Firewall&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;firewall:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.alf&#x20;globalstate&#x20;-int&#x20;&lt;value&gt;&#x20;For&#x20;the&#x20;&lt;value&gt;,&#x20;use&#x20;either&#x20;1,&#x20;specific&#x20;services,&#x20;or&#x20;2,&#x20;essential&#x20;services&#x20;only.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.security.firewall&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;EnableFirewall&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.2.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.5\", \"13.1\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.4\", \"9.5\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L1-3.1.20\", \"AU.L2-3.3.5\", \"AU.L2-3.3.6\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\", \"SI.L2-3.14.3\", \"SI.L2-3.14.7\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"AU-6(1)\", \"AU-7\", \"CM-7(1)\", \"CM-9\", \"IR-4(1)\", \"SA-10\", \"SC-7(5)\", \"SI-4(2)\", \"SI-4(5)\"]}, {\"pci_dss_v3.2.1\": [\"1.1.4\", \"1.4\", \"10.5.3\", \"10.6.1\", \"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"10.7\", \"10.7.1\", \"10.7.2\", \"10.7.3\", \"11.5\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC6.6\", \"CC7.1\", \"CC7.2\", \"CC8.1\"]}]'),(31008,'Ensure&#x20;Firewall&#x20;Stealth&#x20;Mode&#x20;Is&#x20;Enabled.','While&#x20;in&#x20;Stealth&#x20;mode,&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;respond&#x20;to&#x20;unsolicited&#x20;probes,&#x20;dropping&#x20;that&#x20;traffic.','Stealth&#x20;mode&#x20;on&#x20;the&#x20;firewall&#x20;minimizes&#x20;the&#x20;threat&#x20;of&#x20;system&#x20;discovery&#x20;tools&#x20;while&#x20;connected&#x20;to&#x20;a&#x20;network&#x20;or&#x20;the&#x20;Internet.','Traditional&#x20;network&#x20;discovery&#x20;tools&#x20;like&#x20;ping&#x20;will&#x20;not&#x20;succeed.&#x20;Other&#x20;network&#x20;tools&#x20;that&#x20;measure&#x20;activity&#x20;and&#x20;approved&#x20;applications&#x20;will&#x20;work&#x20;as&#x20;expected.&#x20;This&#x20;control&#x20;aligns&#x20;with&#x20;the&#x20;primary&#x20;macOS&#x20;use&#x20;case&#x20;of&#x20;a&#x20;laptop&#x20;that&#x20;is&#x20;often&#x20;connected&#x20;to&#x20;untrusted&#x20;networks&#x20;where&#x20;host&#x20;segregation&#x20;may&#x20;be&#x20;non-existent.&#x20;In&#x20;that&#x20;use&#x20;case,&#x20;hiding&#x20;from&#x20;the&#x20;other&#x20;inmates&#x20;is&#x20;likely&#x20;more&#x20;than&#x20;desirable.&#x20;In&#x20;use&#x20;cases&#x20;where&#x20;use&#x20;is&#x20;only&#x20;on&#x20;trusted&#x20;LANs&#x20;with&#x20;static&#x20;IP&#x20;addresses,&#x20;stealth&#x20;mode&#x20;may&#x20;not&#x20;be&#x20;desirable.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;firewall&#x20;stealth&#x20;mode:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Network&#x20;3.&#x20;Select&#x20;Firewall&#x20;4.&#x20;Select&#x20;Options...&#x20;5.&#x20;Set&#x20;Enabled&#x20;stealth&#x20;mode&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;stealth&#x20;mode:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/libexec/ApplicationFirewall/socketfilterfw&#x20;--setstealthmode&#x20;on&#x20;Stealth&#x20;mode&#x20;enabled&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.security.firewall&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;EnableStealthMode&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;key&#x20;must&#x20;be&#x20;set&#x20;in&#x20;the&#x20;same&#x20;configuration&#x20;profile&#x20;with&#x20;EnableFirewall&#x20;set&#x20;to&#x20;&lt;true/&gt;.&#x20;If&#x20;it&#x20;is&#x20;set&#x20;in&#x20;its&#x20;own&#x20;configuration&#x20;profile,&#x20;it&#x20;will&#x20;fail.','[{\"cis\": [\"2.2.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.5\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L1-3.1.20\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L1-3.13.1\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\", \"SC-7(5)\"]}, {\"pci_dss_v3.2.1\": [\"1.1.4\", \"1.1.6\", \"1.2.1\", \"1.4\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31009,'Ensure&#x20;Set&#x20;Time&#x20;and&#x20;Date&#x20;Automatically&#x20;Is&#x20;Enabled.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates,&#x20;and&#x20;log&#x20;entries.&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;has&#x20;internal&#x20;time&#x20;servers,&#x20;enter&#x20;them&#x20;here.&#x20;Enterprise&#x20;mobile&#x20;devices&#x20;may&#x20;need&#x20;to&#x20;use&#x20;a&#x20;mix&#x20;of&#x20;internal&#x20;and&#x20;external&#x20;time&#x20;servers.&#x20;If&#x20;multiple&#x20;servers&#x20;are&#x20;required,&#x20;use&#x20;the&#x20;Date&#x20;&amp;&#x20;Time&#x20;System&#x20;Preference&#x20;with&#x20;each&#x20;server&#x20;separated&#x20;by&#x20;a&#x20;space.&#x20;Additional&#x20;Note:&#x20;The&#x20;default&#x20;Apple&#x20;time&#x20;server&#x20;is&#x20;time.apple.com.&#x20;Variations&#x20;include&#x20;time.euro.apple.com.&#x20;While&#x20;it&#x20;is&#x20;certainly&#x20;more&#x20;efficient&#x20;to&#x20;use&#x20;internal&#x20;time&#x20;servers,&#x20;there&#x20;is&#x20;no&#x20;reason&#x20;to&#x20;block&#x20;access&#x20;to&#x20;global&#x20;Apple&#x20;time&#x20;servers&#x20;or&#x20;to&#x20;add&#x20;a&#x20;time.apple.com&#x20;alias&#x20;to&#x20;internal&#x20;DNS&#x20;records.&#x20;There&#x20;are&#x20;no&#x20;reports&#x20;that&#x20;Apple&#x20;gathers&#x20;any&#x20;information&#x20;from&#x20;NTP&#x20;synchronization,&#x20;as&#x20;the&#x20;computers&#x20;already&#x20;phone&#x20;home&#x20;to&#x20;Apple&#x20;for&#x20;Apple&#x20;services&#x20;including&#x20;iCloud&#x20;use&#x20;and&#x20;software&#x20;updates.&#x20;Best&#x20;practice&#x20;is&#x20;to&#x20;allow&#x20;DNS&#x20;resolution&#x20;to&#x20;an&#x20;authoritative&#x20;time&#x20;service&#x20;for&#x20;time.apple.com,&#x20;preferably&#x20;to&#x20;connect&#x20;to&#x20;Apple&#x20;servers,&#x20;but&#x20;local&#x20;servers&#x20;are&#x20;acceptable&#x20;as&#x20;well.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.','The&#x20;timed&#x20;service&#x20;will&#x20;periodically&#x20;synchronize&#x20;with&#x20;named&#x20;time&#x20;servers&#x20;and&#x20;will&#x20;make&#x20;the&#x20;computer&#x20;time&#x20;more&#x20;accurate.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;the&#x20;date&#x20;and&#x20;time&#x20;to&#x20;be&#x20;set&#x20;automatically:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Date&#x20;&amp;&#x20;Time&#x20;4.&#x20;Set&#x20;Set&#x20;time&#x20;and&#x20;date&#x20;automatically&#x20;to&#x20;enabled&#x20;Note:&#x20;By&#x20;default,&#x20;the&#x20;operating&#x20;system&#x20;will&#x20;use&#x20;time.apple.com&#x20;as&#x20;the&#x20;time&#x20;server.&#x20;You&#x20;can&#x20;change&#x20;to&#x20;any&#x20;time&#x20;server&#x20;that&#x20;meets&#x20;your&#x20;organization&#039;s&#x20;requirements.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;the&#x20;date&#x20;and&#x20;time&#x20;setting&#x20;automatically:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setnetworktimeserver&#x20;&lt;your.time.server&gt;&#x20;setNetworkTimeServer:&#x20;&lt;your.time.server&gt;&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setusingnetworktime&#x20;on&#x20;setUsingNetworkTime:&#x20;On&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setnetworktimeserver&#x20;time.apple.com&#x20;setNetworkTimeServer:&#x20;time.apple.com&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setusingnetworktime&#x20;on&#x20;setUsingNetworkTime:&#x20;On&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;if&#x20;you&#x20;have&#x20;not&#x20;set,&#x20;or&#x20;need&#x20;to&#x20;set,&#x20;a&#x20;new&#x20;time&#x20;zone:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;&lt;selected&#x20;time&#x20;zone&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-listtimezones&#x20;Time&#x20;Zones:&#x20;Africa/Abidjan&#x20;Africa/Accra&#x20;Africa/Addis_Ababa&#x20;...&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-settimezone&#x20;America/New_York&#x20;Set&#x20;TimeZone:&#x20;America/New_York.','[{\"cis\": [\"2.3.2.1\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(31010,'Ensure&#x20;Time&#x20;Is&#x20;Set&#x20;Within&#x20;Appropriate&#x20;Limits.','Correct&#x20;date&#x20;and&#x20;time&#x20;settings&#x20;are&#x20;required&#x20;for&#x20;authentication&#x20;protocols,&#x20;file&#x20;creation,&#x20;modification&#x20;dates&#x20;and&#x20;log&#x20;entries.&#x20;Ensure&#x20;that&#x20;time&#x20;on&#x20;the&#x20;computer&#x20;is&#x20;within&#x20;acceptable&#x20;limits.&#x20;Truly&#x20;accurate&#x20;time&#x20;is&#x20;measured&#x20;within&#x20;milliseconds.&#x20;For&#x20;this&#x20;audit,&#x20;a&#x20;drift&#x20;under&#x20;four&#x20;and&#x20;a&#x20;half&#x20;minutes&#x20;passes&#x20;the&#x20;control&#x20;check.&#x20;Since&#x20;Kerberos&#x20;is&#x20;one&#x20;of&#x20;the&#x20;important&#x20;features&#x20;of&#x20;macOS&#x20;integration&#x20;into&#x20;Directory&#x20;systems,&#x20;the&#x20;guidance&#x20;here&#x20;is&#x20;to&#x20;warn&#x20;you&#x20;before&#x20;there&#x20;could&#x20;be&#x20;an&#x20;impact&#x20;to&#x20;operations.&#x20;From&#x20;the&#x20;perspective&#x20;of&#x20;accurate&#x20;time,&#x20;this&#x20;check&#x20;is&#x20;not&#x20;strict,&#x20;so&#x20;it&#x20;may&#x20;be&#x20;too&#x20;great&#x20;for&#x20;your&#x20;organization.&#x20;Your&#x20;organization&#x20;can&#x20;adjust&#x20;to&#x20;a&#x20;smaller&#x20;offset&#x20;value&#x20;as&#x20;needed.&#x20;If&#x20;there&#x20;are&#x20;consistent&#x20;drift&#x20;issues&#x20;on&#x20;the&#x20;OS,&#x20;some&#x20;of&#x20;the&#x20;most&#x20;common&#x20;drift&#x20;issues&#x20;should&#x20;be&#x20;investigated:&#x20;-&#x20;The&#x20;chosen&#x20;time&#x20;server&#x20;is&#x20;not&#x20;reachable&#x20;based&#x20;on&#x20;network&#x20;firewall&#x20;rules&#x20;on&#x20;the&#x20;current&#x20;network&#x20;-&#x20;The&#x20;computer&#x20;is&#x20;offline&#x20;often&#x20;and&#x20;the&#x20;battery&#x20;drains,&#x20;and&#x20;the&#x20;network&#x20;is&#x20;not&#x20;immediately&#x20;available&#x20;-&#x20;The&#x20;chosen&#x20;time&#x20;server&#x20;is&#x20;a&#x20;special&#x20;internal&#x20;or&#x20;non-public&#x20;time&#x20;server&#x20;that&#x20;does&#x20;not&#x20;provide&#x20;a&#x20;reliable&#x20;time&#x20;source&#x20;Note:&#x20;ntpdate&#x20;has&#x20;been&#x20;deprecated&#x20;with&#x20;10.14.&#x20;sntp&#x20;replaces&#x20;that&#x20;command.','Kerberos&#x20;may&#x20;not&#x20;operate&#x20;correctly&#x20;if&#x20;the&#x20;time&#x20;on&#x20;the&#x20;Mac&#x20;is&#x20;off&#x20;by&#x20;more&#x20;than&#x20;5&#x20;minutes.&#x20;This&#x20;in&#x20;turn&#x20;can&#x20;affect&#x20;Apple&#039;s&#x20;single&#x20;sign-on&#x20;feature,&#x20;Active&#x20;Directory&#x20;logons,&#x20;and&#x20;other&#x20;features.&#x20;Audit&#x20;check&#x20;is&#x20;for&#x20;more&#x20;than&#x20;4&#x20;minutes&#x20;and&#x20;30&#x20;seconds&#x20;ahead&#x20;or&#x20;behind.','Accurate&#x20;time&#x20;is&#x20;required&#x20;for&#x20;many&#x20;computer&#x20;functions.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;ensure&#x20;your&#x20;time&#x20;is&#x20;set&#x20;within&#x20;an&#x20;appropriate&#x20;limit:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-getnetworktimeserver&#x20;The&#x20;output&#x20;will&#x20;include&#x20;Network&#x20;Time&#x20;Server:&#x20;and&#x20;the&#x20;name&#x20;of&#x20;your&#x20;time&#x20;server&#x20;example:&#x20;Network&#x20;Time&#x20;Server:&#x20;time.apple.com.&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/sntp&#x20;-sS&#x20;&lt;your.time.server&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-getnetworktimeserver&#x20;Network&#x20;Time&#x20;Server:&#x20;time.apple.com&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/sntp&#x20;-sS&#x20;time.apple.com.','[{\"cis\": [\"2.3.2.2\"]}, {\"cis_csc_v8\": [\"8.4\"]}, {\"cis_csc_v7\": [\"6.1\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.7\"]}, {\"iso_27001-2013\": [\"A.12.4.4\"]}, {\"nist_sp_800-53\": [\"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.4\"]}, {\"pci_dss_v4.0\": [\"10.6\", \"10.6.1\", \"10.6.2\", \"10.6.3\"]}, {\"soc_2\": [\"CC4.1\", \"CC5.2\"]}]'),(31011,'Ensure&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;Is&#x20;Disabled.','DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;allows&#x20;users&#x20;to&#x20;remotely&#x20;access&#x20;the&#x20;system&#039;s&#x20;optical&#x20;drive.&#x20;While&#x20;Apple&#x20;does&#x20;not&#x20;ship&#x20;Macs&#x20;with&#x20;built-in&#x20;optical&#x20;drives&#x20;any&#x20;longer,&#x20;external&#x20;optical&#x20;drives&#x20;are&#x20;still&#x20;recognized&#x20;when&#x20;they&#x20;are&#x20;connected.&#x20;In&#x20;testing,&#x20;the&#x20;sharing&#x20;of&#x20;an&#x20;external&#x20;optical&#x20;drive&#x20;persists&#x20;when&#x20;a&#x20;drive&#x20;is&#x20;reconnected.','Disabling&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing&#x20;minimizes&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;using&#x20;the&#x20;optical&#x20;drive&#x20;as&#x20;a&#x20;vector&#x20;for&#x20;attack&#x20;and&#x20;exposure&#x20;of&#x20;sensitive&#x20;data.','Many&#x20;Apple&#x20;devices&#x20;are&#x20;now&#x20;sold&#x20;without&#x20;optical&#x20;drives,&#x20;however&#x20;drive&#x20;sharing&#x20;may&#x20;be&#x20;needed&#x20;for&#x20;legacy&#x20;optical&#x20;media.&#x20;The&#x20;media&#x20;should&#x20;be&#x20;explicitly&#x20;re-shared&#x20;as&#x20;needed&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;persistent&#x20;share.&#x20;Optical&#x20;drives&#x20;should&#x20;not&#x20;be&#x20;used&#x20;for&#x20;long-term&#x20;storage.&#x20;To&#x20;store&#x20;necessary&#x20;data&#x20;from&#x20;an&#x20;optical&#x20;drive&#x20;it&#x20;should&#x20;be&#x20;copied&#x20;to&#x20;another&#x20;form&#x20;of&#x20;external&#x20;storage.&#x20;Optionally,&#x20;an&#x20;image&#x20;can&#x20;be&#x20;made&#x20;of&#x20;the&#x20;optical&#x20;drive&#x20;so&#x20;that&#x20;it&#x20;is&#x20;stored&#x20;in&#x20;its&#x20;original&#x20;form&#x20;on&#x20;another&#x20;form&#x20;of&#x20;external&#x20;storage.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;DVD&#x20;or&#x20;CD&#x20;sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;DVD&#x20;or&#x20;CD&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.ODSAgent&#x20;Note:&#x20;If&#x20;using&#x20;the&#x20;Terminal&#x20;method,&#x20;the&#x20;GUI&#x20;will&#x20;still&#x20;show&#x20;the&#x20;service&#x20;checked&#x20;until&#x20;after&#x20;a&#x20;reboot.','[{\"cis\": [\"2.3.3.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31012,'Ensure&#x20;Screen&#x20;Sharing&#x20;Is&#x20;Disabled.','Screen&#x20;Sharing&#x20;allows&#x20;a&#x20;computer&#x20;to&#x20;connect&#x20;to&#x20;another&#x20;computer&#x20;on&#x20;a&#x20;network&#x20;and&#x20;display&#x20;the&#x20;computer&#039;s&#x20;screen.&#x20;While&#x20;sharing&#x20;the&#x20;computer&#039;s&#x20;screen,&#x20;the&#x20;user&#x20;can&#x20;control&#x20;what&#x20;happens&#x20;on&#x20;that&#x20;computer,&#x20;such&#x20;as&#x20;opening&#x20;documents&#x20;or&#x20;applications,&#x20;opening,&#x20;moving,&#x20;or&#x20;closing&#x20;windows,&#x20;and&#x20;even&#x20;shutting&#x20;down&#x20;the&#x20;computer.&#x20;While&#x20;mature&#x20;administration&#x20;and&#x20;management&#x20;does&#x20;not&#x20;use&#x20;graphical&#x20;connections&#x20;for&#x20;standard&#x20;maintenance,&#x20;most&#x20;help&#x20;desks&#x20;have&#x20;capabilities&#x20;to&#x20;assist&#x20;users&#x20;in&#x20;performing&#x20;their&#x20;work&#x20;when&#x20;they&#x20;have&#x20;technical&#x20;issues&#x20;and&#x20;need&#x20;support.&#x20;Help&#x20;desks&#x20;use&#x20;graphical&#x20;remote&#x20;tools&#x20;to&#x20;understand&#x20;what&#x20;the&#x20;user&#x20;sees&#x20;and&#x20;assist&#x20;them&#x20;so&#x20;they&#x20;can&#x20;get&#x20;back&#x20;to&#x20;work.&#x20;For&#x20;MacOS,&#x20;some&#x20;of&#x20;these&#x20;remote&#x20;capabilities&#x20;can&#x20;use&#x20;Apple&#039;s&#x20;OS&#x20;tools.&#x20;Control&#x20;is&#x20;therefore&#x20;not&#x20;meant&#x20;to&#x20;prohibit&#x20;the&#x20;use&#x20;of&#x20;a&#x20;just-in-time&#x20;graphical&#x20;view&#x20;from&#x20;authorized&#x20;personnel&#x20;with&#x20;authentication&#x20;controls.&#x20;Sharing&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;except&#x20;in&#x20;narrow&#x20;windows&#x20;when&#x20;help&#x20;desk&#x20;support&#x20;is&#x20;required.','Disabling&#x20;Screen&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;remote&#x20;connections&#x20;being&#x20;made&#x20;without&#x20;the&#x20;user&#x20;of&#x20;the&#x20;console&#x20;knowing&#x20;that&#x20;they&#x20;are&#x20;sharing&#x20;the&#x20;computer.','Help&#x20;desks&#x20;may&#x20;require&#x20;the&#x20;periodic&#x20;use&#x20;of&#x20;a&#x20;graphical&#x20;connection&#x20;mechanism&#x20;to&#x20;assist&#x20;users.&#x20;Any&#x20;support&#x20;that&#x20;relies&#x20;on&#x20;native&#x20;MacOS&#x20;components&#x20;will&#x20;not&#x20;work&#x20;unless&#x20;a&#x20;scripted&#x20;solution&#x20;to&#x20;enable&#x20;and&#x20;disable&#x20;sharing&#x20;as&#x20;neccessary.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Screen&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Screen&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Screen&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.screensharing.','[{\"cis\": [\"2.3.3.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31013,'Ensure&#x20;File&#x20;Sharing&#x20;Is&#x20;Disabled.','File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;workstation&#x20;creates&#x20;additional&#x20;risks,&#x20;such&#x20;as:&#x20;-&#x20;Open&#x20;ports&#x20;are&#x20;created&#x20;that&#x20;can&#x20;be&#x20;probed&#x20;and&#x20;attacked&#x20;-&#x20;Passwords&#x20;are&#x20;attached&#x20;to&#x20;user&#x20;accounts&#x20;for&#x20;access&#x20;that&#x20;may&#x20;be&#x20;exposed&#x20;and&#x20;endanger&#x20;other&#x20;parts&#x20;of&#x20;the&#x20;organizational&#x20;environment,&#x20;including&#x20;directory&#x20;accounts&#x20;Increased&#x20;complexity&#x20;makes&#x20;security&#x20;more&#x20;difficult&#x20;and&#x20;may&#x20;expose&#x20;additional&#x20;attack&#x20;vectors&#x20;-&#x20;Apple&#039;s&#x20;File&#x20;Sharing&#x20;uses&#x20;the&#x20;Server&#x20;Message&#x20;Block&#x20;&#40;SMB&#41;&#x20;protocol&#x20;to&#x20;share&#x20;to&#x20;other&#x20;computers&#x20;that&#x20;can&#x20;mount&#x20;SMB&#x20;shares.&#x20;This&#x20;includes&#x20;other&#x20;macOS&#x20;computers.&#x20;Apple&#x20;warns&#x20;that&#x20;SMB&#x20;sharing&#x20;stored&#x20;passwords&#x20;is&#x20;less&#x20;secure,&#x20;and&#x20;anyone&#x20;with&#x20;system&#x20;access&#x20;can&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;password&#x20;for&#x20;that&#x20;account.&#x20;When&#x20;sharing&#x20;with&#x20;SMB,&#x20;each&#x20;user&#x20;accessing&#x20;the&#x20;Mac&#x20;must&#x20;have&#x20;SMB&#x20;enabled.&#x20;Storing&#x20;passwords,&#x20;especially&#x20;copies&#x20;of&#x20;valid&#x20;directory&#x20;passwords,&#x20;decrease&#x20;security&#x20;for&#x20;the&#x20;directory&#x20;account&#x20;and&#x20;should&#x20;not&#x20;be&#x20;used.','By&#x20;disabling&#x20;File&#x20;Sharing,&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;and&#x20;risk&#x20;of&#x20;unauthorized&#x20;access&#x20;to&#x20;files&#x20;stored&#x20;on&#x20;the&#x20;system&#x20;is&#x20;reduced.','File&#x20;Sharing&#x20;can&#x20;be&#x20;used&#x20;to&#x20;share&#x20;documents&#x20;with&#x20;other&#x20;users,&#x20;but&#x20;hardened&#x20;servers&#x20;should&#x20;be&#x20;used&#x20;rather&#x20;than&#x20;user&#x20;endpoints.&#x20;Turning&#x20;on&#x20;File&#x20;Sharing&#x20;increases&#x20;the&#x20;visibility&#x20;and&#x20;attack&#x20;surface&#x20;of&#x20;a&#x20;system&#x20;unnecessarily.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;File&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;File&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;File&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.smbd.','[{\"cis\": [\"2.3.3.3\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\", \"5.4\"]}, {\"cis_csc_v7\": [\"4.3\", \"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.3\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\", \"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\", \"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31014,'Ensure&#x20;Printer&#x20;Sharing&#x20;Is&#x20;Disabled.','By&#x20;enabling&#x20;Printer&#x20;Sharing,&#x20;the&#x20;computer&#x20;is&#x20;set&#x20;up&#x20;as&#x20;a&#x20;print&#x20;server&#x20;to&#x20;accept&#x20;print&#x20;jobs&#x20;from&#x20;other&#x20;computers.&#x20;Dedicated&#x20;print&#x20;servers&#x20;or&#x20;direct&#x20;IP&#x20;printing&#x20;should&#x20;be&#x20;used&#x20;instead.','Disabling&#x20;Printer&#x20;Sharing&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;attackers&#x20;attempting&#x20;to&#x20;exploit&#x20;the&#x20;print&#x20;server&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Printer&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Printer&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Printer&#x20;Sharing:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/cupsctl&#x20;--no-share-printers.','[{\"cis\": [\"2.3.3.4\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31015,'Ensure&#x20;Remote&#x20;Login&#x20;Is&#x20;Disabled.','Remote&#x20;Login&#x20;allows&#x20;an&#x20;interactive&#x20;terminal&#x20;connection&#x20;to&#x20;a&#x20;computer.','Disabling&#x20;Remote&#x20;Login&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system&#x20;via&#x20;Secure&#x20;Shell&#x20;&#40;SSH&#41;.&#x20;While&#x20;SSH&#x20;is&#x20;an&#x20;industry&#x20;standard&#x20;to&#x20;connect&#x20;to&#x20;posix&#x20;servers,&#x20;the&#x20;scope&#x20;of&#x20;the&#x20;benchmark&#x20;is&#x20;for&#x20;Apple&#x20;macOS&#x20;clients,&#x20;not&#x20;servers.&#x20;macOS&#x20;does&#x20;have&#x20;an&#x20;IP-based&#x20;firewall&#x20;available&#x20;&#40;pf,&#x20;ipfw&#x20;has&#x20;been&#x20;deprecated&#41;&#x20;that&#x20;is&#x20;not&#x20;enabled&#x20;or&#x20;configured.&#x20;There&#x20;are&#x20;more&#x20;details&#x20;and&#x20;links&#x20;in&#x20;the&#x20;Network&#x20;sub-section.&#x20;macOS&#x20;no&#x20;longer&#x20;has&#x20;TCP&#x20;Wrappers&#x20;support&#x20;built&#x20;in&#x20;and&#x20;does&#x20;not&#x20;have&#x20;strong&#x20;Brute-Force&#x20;password&#x20;guessing&#x20;mitigations,&#x20;or&#x20;frequent&#x20;patching&#x20;of&#x20;openssh&#x20;by&#x20;Apple.&#x20;Since&#x20;most&#x20;macOS&#x20;computers&#x20;are&#x20;mobile&#x20;workstations,&#x20;managing&#x20;IP-based&#x20;firewall&#x20;rules&#x20;on&#x20;mobile&#x20;devices&#x20;can&#x20;be&#x20;very&#x20;resource&#x20;intensive.&#x20;All&#x20;of&#x20;these&#x20;factors&#x20;can&#x20;be&#x20;parts&#x20;of&#x20;running&#x20;a&#x20;hardened&#x20;SSH&#x20;server.','The&#x20;SSH&#x20;server&#x20;built&#x20;into&#x20;macOS&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;a&#x20;standard&#x20;user&#x20;computer,&#x20;particularly&#x20;one&#x20;that&#x20;changes&#x20;locations&#x20;and&#x20;IP&#x20;addresses.&#x20;A&#x20;standard&#x20;user&#x20;that&#x20;runs&#x20;local&#x20;applications,&#x20;including&#x20;email,&#x20;web&#x20;browser,&#x20;and&#x20;productivity&#x20;tools,&#x20;should&#x20;not&#x20;use&#x20;the&#x20;same&#x20;device&#x20;as&#x20;a&#x20;server.&#x20;There&#x20;are&#x20;Enterprise&#x20;management&#x20;toolsets&#x20;that&#x20;do&#x20;utilize&#x20;SSH.&#x20;If&#x20;they&#x20;are&#x20;in&#x20;use,&#x20;the&#x20;computer&#x20;should&#x20;be&#x20;locked&#x20;down&#x20;to&#x20;only&#x20;respond&#x20;to&#x20;known,&#x20;trusted&#x20;IP&#x20;addresses&#x20;and&#x20;appropriate&#x20;administrator&#x20;service&#x20;accounts.&#x20;For&#x20;macOS&#x20;computers&#x20;that&#x20;are&#x20;being&#x20;used&#x20;for&#x20;specialized&#x20;functions,&#x20;there&#x20;are&#x20;several&#x20;options&#x20;to&#x20;harden&#x20;the&#x20;SSH&#x20;server&#x20;to&#x20;protect&#x20;against&#x20;unauthorized&#x20;access&#x20;including&#x20;brute&#x20;force&#x20;attacks.&#x20;There&#x20;are&#x20;some&#x20;basic&#x20;criteria&#x20;that&#x20;need&#x20;to&#x20;be&#x20;considered:&#x20;-&#x20;Do&#x20;not&#x20;open&#x20;an&#x20;SSH&#x20;server&#x20;to&#x20;the&#x20;internet&#x20;without&#x20;controls&#x20;in&#x20;place&#x20;to&#x20;mitigate&#x20;SSH&#x20;brute&#x20;force&#x20;attacks.&#x20;This&#x20;is&#x20;particularly&#x20;important&#x20;for&#x20;systems&#x20;bound&#x20;to&#x20;Directory&#x20;environments.&#x20;It&#x20;is&#x20;great&#x20;to&#x20;have&#x20;controls&#x20;in&#x20;place&#x20;to&#x20;protect&#x20;the&#x20;system,&#x20;but&#x20;if&#x20;they&#x20;trigger&#x20;after&#x20;the&#x20;user&#x20;is&#x20;already&#x20;locked&#x20;out&#x20;of&#x20;their&#x20;account,&#x20;they&#x20;are&#x20;not&#x20;optimal.&#x20;If&#x20;authorization&#x20;happens&#x20;after&#x20;authentication,&#x20;directory&#x20;accounts&#x20;for&#x20;users&#x20;that&#x20;don&#039;t&#x20;even&#x20;use&#x20;the&#x20;system&#x20;can&#x20;be&#x20;locked&#x20;out.&#x20;-&#x20;Do&#x20;not&#x20;use&#x20;SSH&#x20;key&#x20;pairs&#x20;when&#x20;there&#x20;is&#x20;no&#x20;insight&#x20;to&#x20;the&#x20;security&#x20;on&#x20;the&#x20;client&#x20;system&#x20;that&#x20;will&#x20;authenticate&#x20;into&#x20;the&#x20;server&#x20;with&#x20;a&#x20;private&#x20;key.&#x20;If&#x20;an&#x20;attacker&#x20;gets&#x20;access&#x20;to&#x20;the&#x20;remote&#x20;system&#x20;and&#x20;can&#x20;find&#x20;the&#x20;key,&#x20;they&#x20;may&#x20;not&#x20;need&#x20;a&#x20;password&#x20;or&#x20;a&#x20;key&#x20;logger&#x20;to&#x20;access&#x20;the&#x20;SSH&#x20;server.&#x20;-&#x20;Detailed&#x20;instructions&#x20;on&#x20;hardening&#x20;an&#x20;SSH&#x20;server,&#x20;if&#x20;needed,&#x20;are&#x20;available&#x20;in&#x20;the&#x20;CIS&#x20;Linux&#x20;Benchmarks,&#x20;but&#x20;it&#x20;is&#x20;beyond&#x20;the&#x20;scope&#x20;of&#x20;this&#x20;benchmark.','Perform&#x20;the&#x20;following&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Login&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Login:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setremotelogin&#x20;off&#x20;Do&#x20;you&#x20;really&#x20;want&#x20;to&#x20;turn&#x20;remote&#x20;login&#x20;off?&#x20;If&#x20;you&#x20;do,&#x20;you&#x20;will&#x20;lose&#x20;this&#x20;connection&#x20;and&#x20;can&#x20;only&#x20;turn&#x20;it&#x20;back&#x20;on&#x20;locally&#x20;at&#x20;the&#x20;server&#x20;&#40;yes/no&#41;?&#x20;Entering&#x20;yes&#x20;will&#x20;disable&#x20;remote&#x20;login.','[{\"cis\": [\"2.3.3.5\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31016,'Ensure&#x20;Remote&#x20;Management&#x20;Is&#x20;Disabled.','Remote&#x20;Management&#x20;is&#x20;the&#x20;client&#x20;portion&#x20;of&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;&#40;ARD&#41;.&#x20;Remote&#x20;Management&#x20;can&#x20;be&#x20;used&#x20;by&#x20;remote&#x20;administrators&#x20;to&#x20;view&#x20;the&#x20;current&#x20;screen,&#x20;install&#x20;software,&#x20;report&#x20;on,&#x20;and&#x20;generally&#x20;manage&#x20;client&#x20;Macs.&#x20;The&#x20;screen&#x20;sharing&#x20;options&#x20;in&#x20;Remote&#x20;Management&#x20;are&#x20;identical&#x20;to&#x20;those&#x20;in&#x20;the&#x20;Screen&#x20;Sharing&#x20;section.&#x20;In&#x20;fact,&#x20;only&#x20;one&#x20;of&#x20;the&#x20;two&#x20;can&#x20;be&#x20;configured.&#x20;If&#x20;Remote&#x20;Management&#x20;is&#x20;used,&#x20;refer&#x20;to&#x20;the&#x20;Screen&#x20;Sharing&#x20;section&#x20;above&#x20;on&#x20;issues&#x20;regard&#x20;screen&#x20;sharing.&#x20;Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;when&#x20;a&#x20;Directory&#x20;is&#x20;in&#x20;place&#x20;to&#x20;manage&#x20;the&#x20;accounts&#x20;with&#x20;access.&#x20;Computers&#x20;will&#x20;be&#x20;available&#x20;on&#x20;port&#x20;5900&#x20;on&#x20;a&#x20;macOS&#x20;System&#x20;and&#x20;could&#x20;accept&#x20;connections&#x20;from&#x20;untrusted&#x20;hosts&#x20;depending&#x20;on&#x20;the&#x20;configuration,&#x20;which&#x20;is&#x20;a&#x20;major&#x20;concern&#x20;for&#x20;mobile&#x20;systems.&#x20;As&#x20;with&#x20;other&#x20;sharing&#x20;options,&#x20;an&#x20;open&#x20;port&#x20;even&#x20;for&#x20;authorized&#x20;management&#x20;functions&#x20;can&#x20;be&#x20;attacked,&#x20;and&#x20;both&#x20;unauthorized&#x20;access&#x20;and&#x20;Denial-of-Service&#x20;vulnerabilities&#x20;could&#x20;be&#x20;exploited.&#x20;If&#x20;remote&#x20;management&#x20;is&#x20;required,&#x20;the&#x20;pf&#x20;firewall&#x20;should&#x20;restrict&#x20;access&#x20;only&#x20;to&#x20;known,&#x20;trusted&#x20;management&#x20;consoles.&#x20;Remote&#x20;management&#x20;should&#x20;not&#x20;be&#x20;used&#x20;across&#x20;the&#x20;Internet&#x20;without&#x20;the&#x20;use&#x20;of&#x20;a&#x20;VPN&#x20;tunnel.','Remote&#x20;Management&#x20;should&#x20;only&#x20;be&#x20;enabled&#x20;on&#x20;trusted&#x20;networks&#x20;with&#x20;strong&#x20;user&#x20;controls&#x20;present&#x20;in&#x20;a&#x20;Directory&#x20;system.&#x20;Mobile&#x20;devices&#x20;without&#x20;strict&#x20;controls&#x20;are&#x20;vulnerable&#x20;to&#x20;exploit&#x20;and&#x20;monitoring.','Many&#x20;organizations&#x20;utilize&#x20;ARD&#x20;for&#x20;client&#x20;management.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Management&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Remote&#x20;Management:&#x20;$&#x20;/usr/bin/sudo&#x20;/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources&#x20;/kickstart&#x20;-deactivate&#x20;-stop&#x20;Starting...&#x20;Removed&#x20;preference&#x20;to&#x20;start&#x20;ARD&#x20;after&#x20;reboot.&#x20;Done.','[{\"cis\": [\"2.3.3.6\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\", \"5.4\"]}, {\"cis_csc_v7\": [\"4.3\", \"9.2\", \"14.3\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.3\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.1\", \"A.13.1.3\", \"A.9.2.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1133\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1176\", \"T1184\", \"T1190\", \"T1200\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\", \"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\", \"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31017,'Ensure&#x20;Remote&#x20;Apple&#x20;Events&#x20;Is&#x20;Disabled.','Apple&#x20;Events&#x20;is&#x20;a&#x20;technology&#x20;that&#x20;allows&#x20;one&#x20;program&#x20;to&#x20;communicate&#x20;with&#x20;other&#x20;programs.&#x20;Remote&#x20;Apple&#x20;Events&#x20;allows&#x20;a&#x20;program&#x20;on&#x20;one&#x20;computer&#x20;to&#x20;communicate&#x20;with&#x20;a&#x20;program&#x20;on&#x20;a&#x20;different&#x20;computer.','Disabling&#x20;Remote&#x20;Apple&#x20;Events&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;unauthorized&#x20;program&#x20;gaining&#x20;access&#x20;to&#x20;the&#x20;system.','With&#x20;remote&#x20;Apple&#x20;events&#x20;turned&#x20;on,&#x20;an&#x20;AppleScript&#x20;program&#x20;running&#x20;on&#x20;another&#x20;Mac&#x20;can&#x20;interact&#x20;with&#x20;the&#x20;local&#x20;computer.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Remote&#x20;Apple&#x20;Events:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Remote&#x20;Apple&#x20;Events&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;Remote&#x20;Apple&#x20;Events&#x20;to&#x20;Off:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/systemsetup&#x20;-setremoteappleevents&#x20;off&#x20;setremoteappleevents:&#x20;Off.','[{\"cis\": [\"2.3.3.7\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31018,'Ensure&#x20;Internet&#x20;Sharing&#x20;Is&#x20;Disabled.','Internet&#x20;Sharing&#x20;uses&#x20;the&#x20;open&#x20;source&#x20;natd&#x20;process&#x20;to&#x20;share&#x20;an&#x20;internet&#x20;connection&#x20;with&#x20;other&#x20;computers&#x20;and&#x20;devices&#x20;on&#x20;a&#x20;local&#x20;network.&#x20;This&#x20;allows&#x20;the&#x20;Mac&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;share&#x20;the&#x20;connection&#x20;to&#x20;other,&#x20;possibly&#x20;unauthorized,&#x20;devices.','Disabling&#x20;Internet&#x20;Sharing&#x20;reduces&#x20;the&#x20;remote&#x20;attack&#x20;surface&#x20;of&#x20;the&#x20;system.','Internet&#x20;Sharing&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;function&#x20;as&#x20;a&#x20;router&#x20;and&#x20;other&#x20;computers&#x20;to&#x20;use&#x20;it&#x20;for&#x20;access.&#x20;This&#x20;can&#x20;expose&#x20;both&#x20;the&#x20;computer&#x20;itself&#x20;and&#x20;the&#x20;networks&#x20;it&#x20;is&#x20;accessing&#x20;to&#x20;unacceptable&#x20;access&#x20;from&#x20;unapproved&#x20;devices.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Internet&#x20;Sharing:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Internet&#x20;Sharing&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;turn&#x20;off&#x20;Internet&#x20;Sharing:&#x20;$&#x20;usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/SystemConfiguration/com.apple.nat&#x20;NAT&#x20;-dict&#x20;Enabled&#x20;-int&#x20;0&#x20;Note:&#x20;Using&#x20;the&#x20;Terminal&#x20;Method&#x20;will&#x20;not&#x20;be&#x20;reflected&#x20;in&#x20;the&#x20;GUI,&#x20;but&#x20;will&#x20;disable&#x20;the&#x20;underlying&#x20;service.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;forceInternetSharingOff&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.3.3.8\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31019,'Ensure&#x20;Content&#x20;Caching&#x20;Is&#x20;Disabled.','Starting&#x20;with&#x20;10.13&#x20;&#40;macOS&#x20;High&#x20;Sierra&#41;,&#x20;Apple&#x20;introduced&#x20;a&#x20;service&#x20;to&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;deploy&#x20;data&#x20;from&#x20;Apple,&#x20;including&#x20;software&#x20;updates,&#x20;where&#x20;there&#x20;are&#x20;bandwidth&#x20;constraints&#x20;to&#x20;the&#x20;Internet&#x20;and&#x20;fewer&#x20;constraints&#x20;or&#x20;greater&#x20;bandwidth&#x20;exist&#x20;on&#x20;the&#x20;local&#x20;subnet.&#x20;This&#x20;capability&#x20;can&#x20;be&#x20;very&#x20;valuable&#x20;for&#x20;organizations&#x20;that&#x20;have&#x20;throttled&#x20;and&#x20;possibly&#x20;metered&#x20;Internet&#x20;connections.&#x20;In&#x20;heterogeneous&#x20;enterprise&#x20;networks&#x20;with&#x20;multiple&#x20;subnets,&#x20;the&#x20;effectiveness&#x20;of&#x20;this&#x20;capability&#x20;would&#x20;be&#x20;determined&#x20;by&#x20;how&#x20;many&#x20;Macs&#x20;were&#x20;on&#x20;each&#x20;subnet&#x20;at&#x20;the&#x20;time&#x20;new,&#x20;large&#x20;updates&#x20;were&#x20;made&#x20;available&#x20;upstream.&#x20;This&#x20;capability&#x20;requires&#x20;the&#x20;use&#x20;of&#x20;mac&#x20;OS&#x20;clients&#x20;as&#x20;P2P&#x20;nodes&#x20;for&#x20;updated&#x20;Apple&#x20;content.&#x20;Unless&#x20;there&#x20;is&#x20;a&#x20;business&#x20;requirement&#x20;to&#x20;manage&#x20;operational&#x20;Internet&#x20;connectivity&#x20;and&#x20;bandwidth&#x20;user&#x20;endpoints&#x20;should&#x20;not&#x20;store&#x20;content&#x20;and&#x20;act&#x20;as&#x20;a&#x20;cluster&#x20;to&#x20;provision&#x20;data.&#x20;Content&#x20;types&#x20;supported&#x20;by&#x20;Content&#x20;Caching&#x20;in&#x20;macOS.','The&#x20;main&#x20;use&#x20;case&#x20;for&#x20;Mac&#x20;computers&#x20;is&#x20;as&#x20;mobile&#x20;user&#x20;endpoints.&#x20;P2P&#x20;sharing&#x20;services&#x20;should&#x20;not&#x20;be&#x20;enabled&#x20;on&#x20;laptops&#x20;that&#x20;are&#x20;using&#x20;untrusted&#x20;networks.&#x20;Content&#x20;Caching&#x20;can&#x20;allow&#x20;a&#x20;computer&#x20;to&#x20;be&#x20;a&#x20;server&#x20;for&#x20;local&#x20;nodes&#x20;on&#x20;an&#x20;untrusted&#x20;network.&#x20;While&#x20;there&#x20;are&#x20;certainly&#x20;logical&#x20;controls&#x20;that&#x20;could&#x20;be&#x20;used&#x20;to&#x20;mitigate&#x20;risk,&#x20;they&#x20;add&#x20;to&#x20;the&#x20;management&#x20;complexity.&#x20;Since&#x20;the&#x20;value&#x20;of&#x20;the&#x20;service&#x20;is&#x20;in&#x20;specific&#x20;use&#x20;cases&#x20;organizations&#x20;with&#x20;the&#x20;use&#x20;case&#x20;described&#x20;above&#x20;can&#x20;accept&#x20;risk&#x20;as&#x20;necessary.','This&#x20;setting&#x20;will&#x20;adversely&#x20;affect&#x20;bandwidth&#x20;usage&#x20;between&#x20;local&#x20;subnets&#x20;and&#x20;the&#x20;Internet.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Content&#x20;Caching:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Sharing&#x20;4.&#x20;Set&#x20;Content&#x20;Caching&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Content&#x20;Caching:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/AssetCacheManagerUtil&#x20;deactivate&#x20;The&#x20;output&#x20;will&#x20;include&#x20;Content&#x20;caching&#x20;deactivated&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.applicationaccess&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;allowContentCaching&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;false/&gt;.','[{\"cis\": [\"2.3.3.9\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1051\", \"T1076\", \"T1133\", \"T1200\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(31020,'Ensure&#x20;Backup&#x20;Automatically&#x20;is&#x20;Enabled&#x20;If&#x20;Time&#x20;Machine&#x20;Is&#x20;Enabled.','Backup&#x20;solutions&#x20;are&#x20;only&#x20;effective&#x20;if&#x20;the&#x20;backups&#x20;run&#x20;on&#x20;a&#x20;regular&#x20;basis.&#x20;The&#x20;time&#x20;to&#x20;check&#x20;for&#x20;backups&#x20;is&#x20;before&#x20;the&#x20;hard&#x20;drive&#x20;fails&#x20;or&#x20;the&#x20;computer&#x20;goes&#x20;missing.&#x20;In&#x20;order&#x20;to&#x20;simplify&#x20;the&#x20;user&#x20;experience&#x20;so&#x20;that&#x20;backups&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;occur,&#x20;Time&#x20;Machine&#x20;should&#x20;be&#x20;on&#x20;and&#x20;set&#x20;to&#x20;Back&#x20;Up&#x20;Automatically&#x20;whenever&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;available.&#x20;Operational&#x20;staff&#x20;should&#x20;ensure&#x20;that&#x20;backups&#x20;complete&#x20;on&#x20;a&#x20;regular&#x20;basis&#x20;and&#x20;the&#x20;backups&#x20;are&#x20;tested&#x20;to&#x20;ensure&#x20;that&#x20;file&#x20;restoration&#x20;from&#x20;backup&#x20;is&#x20;possible&#x20;when&#x20;needed.&#x20;Backup&#x20;dates&#x20;are&#x20;available&#x20;even&#x20;when&#x20;the&#x20;target&#x20;volume&#x20;is&#x20;not&#x20;available&#x20;in&#x20;the&#x20;Time&#x20;Machine&#x20;plist.&#x20;SnapshotDates&#x20;=&#x20;&#40;&#x20;&quot;2012-08-20&#x20;12:10:22&#x20;+0000&quot;,&#x20;&quot;2013-02-03&#x20;23:43:22&#x20;+0000&quot;,&#x20;&quot;2014-02-19&#x20;21:37:21&#x20;+0000&quot;,&#x20;&quot;2015-02-22&#x20;13:07:25&#x20;+0000&quot;,&#x20;&quot;2016-08-20&#x20;14:07:14&#x20;+0000&quot;&#x20;When&#x20;the&#x20;backup&#x20;volume&#x20;is&#x20;connected&#x20;to&#x20;the&#x20;computer&#x20;more&#x20;extensive&#x20;information&#x20;is&#x20;available&#x20;through&#x20;tmutil.&#x20;See&#x20;man&#x20;tmutil.','Backups&#x20;should&#x20;automatically&#x20;run&#x20;whenever&#x20;the&#x20;backup&#x20;drive&#x20;is&#x20;available.','The&#x20;backup&#x20;will&#x20;run&#x20;periodically&#x20;in&#x20;the&#x20;background&#x20;and&#x20;could&#x20;have&#x20;user&#x20;impact&#x20;while&#x20;running.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Time&#x20;Machine&#x20;automatic&#x20;backup:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Time&#x20;Machine&#x20;4.&#x20;Select&#x20;Options...&#x20;5.&#x20;Set&#x20;Back&#x20;up&#x20;frequency&#x20;to&#x20;Automatically&#x20;&lt;every&#x20;hour/every&#x20;day/every&#x20;week&gt;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;automatic&#x20;backups&#x20;if&#x20;Time&#x20;Machine&#x20;is&#x20;enabled:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.TimeMachine.plist&#x20;AutoBackup&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.TimeMachine&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;Forced&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;array&gt;&#x20;&lt;dict&gt;&#x20;&lt;key&gt;mcx_preference_settings&lt;/key&gt;&#x20;&lt;dict&gt;&#x20;&lt;key&gt;AutoBackup&lt;/key&gt;&#x20;&lt;true/&gt;&#x20;&lt;/dict&gt;&#x20;&lt;/dict&gt;&#x20;&lt;/array&gt;.','[{\"cis\": [\"2.3.4.1\"]}, {\"cis_csc_v8\": [\"11.2\"]}, {\"cis_csc_v7\": [\"10.1\"]}, {\"hipaa\": [\"164.308(a)(7)(ii)(A)\"]}, {\"iso_27001-2013\": [\"A.12.3.1\"]}, {\"mitre_techniques\": [\"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1490\", \"T1491\"]}, {\"pci_dss_v3.2.1\": [\"12.10.1\"]}]'),(31021,'Ensure&#x20;Time&#x20;Machine&#x20;Volumes&#x20;Are&#x20;Encrypted&#x20;If&#x20;Time&#x20;Machine&#x20;Is&#x20;Enabled.','One&#x20;of&#x20;the&#x20;most&#x20;important&#x20;security&#x20;tools&#x20;for&#x20;data&#x20;protection&#x20;on&#x20;macOS&#x20;is&#x20;FileVault.&#x20;With&#x20;encryption&#x20;in&#x20;place&#x20;it&#x20;makes&#x20;it&#x20;difficult&#x20;for&#x20;an&#x20;outside&#x20;party&#x20;to&#x20;access&#x20;your&#x20;data&#x20;if&#x20;they&#x20;get&#x20;physical&#x20;possession&#x20;of&#x20;the&#x20;computer.&#x20;One&#x20;very&#x20;large&#x20;weakness&#x20;in&#x20;data&#x20;protection&#x20;with&#x20;FileVault&#x20;is&#x20;the&#x20;level&#x20;of&#x20;protection&#x20;on&#x20;backup&#x20;volumes.&#x20;If&#x20;the&#x20;internal&#x20;drive&#x20;is&#x20;encrypted&#x20;but&#x20;the&#x20;external&#x20;backup&#x20;volume&#x20;that&#x20;goes&#x20;home&#x20;in&#x20;the&#x20;same&#x20;laptop&#x20;bag&#x20;is&#x20;not&#x20;it&#x20;is&#x20;self-defeating.&#x20;Apple&#x20;tries&#x20;to&#x20;make&#x20;this&#x20;mistake&#x20;easily&#x20;avoided&#x20;by&#x20;providing&#x20;a&#x20;checkbox&#x20;to&#x20;enable&#x20;encryption&#x20;when&#x20;setting-up&#x20;a&#x20;Time&#x20;Machine&#x20;backup.&#x20;Using&#x20;this&#x20;option&#x20;does&#x20;require&#x20;some&#x20;password&#x20;management,&#x20;particularly&#x20;if&#x20;a&#x20;large&#x20;drive&#x20;is&#x20;used&#x20;with&#x20;multiple&#x20;computers.&#x20;A&#x20;unique&#x20;complex&#x20;password&#x20;to&#x20;unlock&#x20;the&#x20;drive&#x20;can&#x20;be&#x20;stored&#x20;in&#x20;keychains&#x20;on&#x20;multiple&#x20;systems&#x20;for&#x20;ease&#x20;of&#x20;use.&#x20;While&#x20;some&#x20;portable&#x20;drives&#x20;may&#x20;contain&#x20;non-sensitive&#x20;data&#x20;and&#x20;encryption&#x20;may&#x20;make&#x20;interoperability&#x20;with&#x20;other&#x20;systems&#x20;difficult&#x20;backup&#x20;volumes&#x20;should&#x20;be&#x20;protected&#x20;just&#x20;like&#x20;boot&#x20;volumes.','Backup&#x20;volumes&#x20;need&#x20;to&#x20;be&#x20;encrypted.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;encryption&#x20;on&#x20;the&#x20;Time&#x20;Machine&#x20;drive:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;General&#x20;3.&#x20;Select&#x20;Time&#x20;Machine&#x20;4.&#x20;Select&#x20;the&#x20;unencrypted&#x20;drive&#x20;5.&#x20;Select&#x20;-&#x20;to&#x20;forget&#x20;that&#x20;drive&#x20;as&#x20;a&#x20;destination&#x20;6.&#x20;Select&#x20;+&#x20;to&#x20;add&#x20;a&#x20;different&#x20;drive&#x20;as&#x20;the&#x20;destination&#x20;7.&#x20;Select&#x20;Set&#x20;Up&#x20;Disk...&#x20;8.&#x20;Set&#x20;Encrypt&#x20;Backup&#x20;to&#x20;enabled&#x20;9.&#x20;Enter&#x20;a&#x20;password&#x20;in&#x20;the&#x20;New&#x20;Password&#x20;and&#x20;the&#x20;same&#x20;password&#x20;in&#x20;the&#x20;Re-enter&#x20;Password&#x20;fields&#x20;10.&#x20;A&#x20;password&#x20;hint&#x20;is&#x20;required,&#x20;but&#x20;it&#x20;is&#x20;recommended&#x20;that&#x20;you&#x20;do&#x20;not&#x20;use&#x20;any&#x20;identifying&#x20;information&#x20;for&#x20;the&#x20;password&#x20;Note:&#x20;In&#x20;macOS&#x20;12.0&#x20;Monterey&#x20;and&#x20;previous,&#x20;the&#x20;existing&#x20;Time&#x20;Machine&#x20;drive&#x20;could&#x20;have&#x20;encryption&#x20;added&#x20;without&#x20;formatting&#x20;it.&#x20;This&#x20;is&#x20;no&#x20;longer&#x20;possible&#x20;in&#x20;macOS&#x20;13.0&#x20;Ventura.&#x20;If&#x20;you&#x20;with&#x20;to&#x20;keep&#x20;previous&#x20;backups&#x20;from&#x20;the&#x20;unencrypted&#x20;volume,&#x20;you&#x20;will&#x20;need&#x20;to&#x20;manually&#x20;move&#x20;those&#x20;files&#x20;over&#x20;to&#x20;the&#x20;new&#x20;encrypted&#x20;drive.','[{\"cis\": [\"2.3.4.2\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\", \"11.3\"]}, {\"cis_csc_v7\": [\"10.4\", \"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"MP.L2-3.8.9\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.12.3.1\", \"A.6.2.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1070\", \"T1072\", \"T1114\", \"T1119\", \"T1145\", \"T1208\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1490\", \"T1491\", \"T1492\", \"T1493\", \"T1527\", \"T1530\"]}, {\"nist_sp_800-53\": [\"CP-9(8)\", \"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\", \"9.5\", \"9.5.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"A1.2\", \"CC6.1\", \"CC6.4\", \"CC6.7\"]}]'),(31022,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;Enabled.','macOS&#x20;uses&#x20;location&#x20;information&#x20;gathered&#x20;through&#x20;local&#x20;Wi-Fi&#x20;networks&#x20;to&#x20;enable&#x20;applications&#x20;to&#x20;supply&#x20;relevant&#x20;information&#x20;to&#x20;users.&#x20;With&#x20;the&#x20;operating&#x20;system&#x20;verifying&#x20;the&#x20;location,&#x20;users&#x20;do&#x20;not&#x20;need&#x20;to&#x20;change&#x20;the&#x20;time&#x20;or&#x20;the&#x20;time&#x20;zone.&#x20;The&#x20;computer&#x20;will&#x20;change&#x20;them&#x20;based&#x20;on&#x20;the&#x20;user&#039;s&#x20;location.&#x20;They&#x20;do&#x20;not&#x20;need&#x20;to&#x20;specify&#x20;their&#x20;location&#x20;for&#x20;weather&#x20;or&#x20;travel&#x20;times,&#x20;and&#x20;they&#x20;will&#x20;receive&#x20;alerts&#x20;on&#x20;travel&#x20;times&#x20;to&#x20;meetings&#x20;and&#x20;appointment&#x20;where&#x20;location&#x20;information&#x20;is&#x20;supplied.&#x20;Location&#x20;Services&#x20;simplify&#x20;some&#x20;processes&#x20;with&#x20;mobile&#x20;computers,&#x20;such&#x20;as&#x20;asset&#x20;management&#x20;and&#x20;time&#x20;or&#x20;log&#x20;management.&#x20;There&#x20;are&#x20;some&#x20;use&#x20;cases&#x20;where&#x20;it&#x20;is&#x20;important&#x20;that&#x20;the&#x20;computer&#x20;not&#x20;be&#x20;able&#x20;to&#x20;report&#x20;its&#x20;exact&#x20;location.&#x20;While&#x20;the&#x20;general&#x20;use&#x20;case&#x20;is&#x20;to&#x20;enable&#x20;Location&#x20;Services,&#x20;it&#x20;should&#x20;not&#x20;be&#x20;allowed&#x20;if&#x20;the&#x20;physical&#x20;location&#x20;of&#x20;the&#x20;computer&#x20;and&#x20;the&#x20;user&#x20;should&#x20;not&#x20;be&#x20;public&#x20;knowledge.','Location&#x20;Services&#x20;are&#x20;helpful&#x20;in&#x20;most&#x20;use&#x20;cases&#x20;and&#x20;can&#x20;simplify&#x20;log&#x20;and&#x20;time&#x20;management&#x20;where&#x20;computers&#x20;change&#x20;time&#x20;zones.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Location&#x20;Services&#x20;4.&#x20;Set&#x20;Location&#x20;Services&#x20;to&#x20;enabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Location&#x20;Services:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.locationd.plist&#x20;If&#x20;the&#x20;com.apple.locationd.plist&#x20;outputs&#x20;0,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;also&#x20;ensure&#x20;Location&#x20;Services&#x20;is&#x20;running:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/var/db/locationd/Library/Preferences/ByHost/com.apple.locationd&#x20;LocationServicesEnabled&#x20;-bool&#x20;false&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;kickstart&#x20;-k&#x20;system/com.apple.locationd&#x20;Note:&#x20;In&#x20;some&#x20;use&#x20;cases,&#x20;organizations&#x20;may&#x20;not&#x20;want&#x20;Location&#x20;Services&#x20;running.&#x20;To&#x20;disable&#x20;Location&#x20;Services,&#x20;System&#x20;Integrity&#x20;Protection&#x20;must&#x20;be&#x20;disabled.','[{\"cis\": [\"2.6.1.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31023,'Ensure&#x20;Location&#x20;Services&#x20;Is&#x20;in&#x20;the&#x20;Menu&#x20;Bar.','This&#x20;setting&#x20;provides&#x20;the&#x20;user&#x20;to&#x20;understand&#x20;the&#x20;current&#x20;status&#x20;of&#x20;Location&#x20;Services&#x20;and&#x20;which&#x20;applications&#x20;are&#x20;using&#x20;it.','Apple&#x20;has&#x20;fully&#x20;integrated&#x20;location&#x20;services&#x20;into&#x20;macOS.&#x20;Where&#x20;the&#x20;computer&#x20;is&#x20;currently&#x20;located&#x20;is&#x20;used&#x20;for&#x20;Timezones,&#x20;weather,&#x20;travel&#x20;times,&#x20;geolocation,&#x20;&quot;Find&#x20;my&#x20;Mac&quot;&#x20;and&#x20;advertising&#x20;services.&#x20;This&#x20;benchmark&#x20;recommends&#x20;that&#x20;location&#x20;services&#x20;are&#x20;enabled&#x20;for&#x20;most&#x20;users.&#x20;Many&#x20;users&#x20;may&#x20;have&#x20;occasions&#x20;when&#x20;they&#x20;do&#x20;not&#x20;want&#x20;to&#x20;share&#x20;their&#x20;current&#x20;locations,&#x20;some&#x20;users&#x20;may&#x20;need&#x20;to&#x20;rarely&#x20;share&#x20;their&#x20;locations.&#x20;The&#x20;immediate&#x20;availability&#x20;of&#x20;Location&#x20;Services&#x20;in&#x20;the&#x20;menu&#x20;bar&#x20;provides&#x20;easy&#x20;access&#x20;to&#x20;the&#x20;current&#x20;status,&#x20;which&#x20;applications&#x20;are&#x20;using&#x20;the&#x20;service&#x20;and&#x20;a&#x20;quick&#x20;shortcut&#x20;to&#x20;making&#x20;changes.&#x20;This&#x20;setting&#x20;provides&#x20;better&#x20;user&#x20;control&#x20;in&#x20;managing&#x20;user&#x20;privacy.','Users&#x20;may&#x20;be&#x20;provided&#x20;visibility&#x20;to&#x20;a&#x20;setting&#x20;they&#x20;cannot&#x20;control&#x20;if&#x20;organizations&#x20;control&#x20;Location&#x20;Services&#x20;globally&#x20;by&#x20;policy.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;set&#x20;whether&#x20;the&#x20;location&#x20;services&#x20;icon&#x20;is&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Location&#x20;Services&#x20;4.&#x20;Select&#x20;Details...&#x20;5.&#x20;Set&#x20;Show&#x20;location&#x20;icon&#x20;in&#x20;menu&#x20;bar&#x20;when&#x20;System&#x20;Services&#x20;request&#x20;your&#x20;location&#x20;to&#x20;your&#x20;organization&#039;s&#x20;parameters&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;set&#x20;the&#x20;option&#x20;of&#x20;the&#x20;location&#x20;services&#x20;icon&#x20;being&#x20;in&#x20;the&#x20;menu&#x20;bar:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.locationmenu.plist&#x20;ShowSystemServices&#x20;-bool&#x20;&lt;true/false&gt;.','[{\"cis\": [\"2.6.1.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31024,'Ensure&#x20;Gatekeeper&#x20;Is&#x20;Enabled.','Gatekeeper&#x20;is&#x20;Apple&#039;s&#x20;application&#x20;that&#x20;utilizes&#x20;allowlisting&#x20;to&#x20;restrict&#x20;downloaded&#x20;applications&#x20;from&#x20;launching.&#x20;It&#x20;functions&#x20;as&#x20;a&#x20;control&#x20;to&#x20;limit&#x20;applications&#x20;from&#x20;unverified&#x20;sources&#x20;from&#x20;running&#x20;without&#x20;authorization.&#x20;In&#x20;an&#x20;update&#x20;to&#x20;Gatekeeper&#x20;in&#x20;macOS&#x20;13&#x20;Ventura,&#x20;Gatekeeper&#x20;checks&#x20;every&#x20;application&#x20;on&#x20;every&#x20;launch,&#x20;not&#x20;just&#x20;quarantined&#x20;apps.','Disallowing&#x20;unsigned&#x20;software&#x20;will&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;unauthorized&#x20;or&#x20;malicious&#x20;applications&#x20;from&#x20;running&#x20;on&#x20;the&#x20;system.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;Gatekeeper:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Set&#x20;&#039;Allow&#x20;apps&#x20;downloaded&#x20;from&#039;&#x20;to&#x20;&#039;App&#x20;Store&#x20;and&#x20;identified&#x20;developers&#039;&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;Gatekeeper&#x20;to&#x20;allow&#x20;applications&#x20;from&#x20;App&#x20;Store&#x20;and&#x20;identified&#x20;developers:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/spctl&#x20;--master-enable&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.systempolicy.control&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;AllowIdentifiedDevelopers&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;EnableAssessment&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.6.4\"]}, {\"cis_csc_v8\": [\"10.1\", \"10.2\", \"10.5\"]}, {\"cis_csc_v7\": [\"8.2\", \"8.4\"]}, {\"cmmc_v2.0\": [\"SI.L1-3.14.2\", \"SI.L1-3.14.4\"]}, {\"hipaa\": [\"164.308(a)(5)(ii)(B)\"]}, {\"iso_27001-2013\": [\"A.12.2.1\"]}, {\"mitre_techniques\": [\"T1017\", \"T1019\", \"T1027\", \"T1045\", \"T1068\", \"T1072\", \"T1073\", \"T1075\", \"T1091\", \"T1100\", \"T1103\", \"T1137\", \"T1138\", \"T1189\", \"T1190\", \"T1193\", \"T1194\", \"T1195\", \"T1200\", \"T1210\", \"T1211\", \"T1212\", \"T1215\", \"T1221\", \"T1495\"]}, {\"nist_sp_800-53\": [\"SI-16\"]}, {\"pci_dss_v3.2.1\": [\"1.4\", \"11.4\", \"5.1\", \"5.1.1\", \"5.2\"]}, {\"pci_dss_v4.0\": [\"5.1.1\", \"5.2.1\", \"5.2.2\", \"5.3.1\", \"5.3.2\"]}, {\"soc_2\": [\"CC6.8\"]}]'),(31025,'Ensure&#x20;FileVault&#x20;Is&#x20;Enabled.','FileVault&#x20;secures&#x20;a&#x20;system&#039;s&#x20;data&#x20;by&#x20;automatically&#x20;encrypting&#x20;its&#x20;boot&#x20;volume&#x20;and&#x20;requiring&#x20;a&#x20;password&#x20;or&#x20;recovery&#x20;key&#x20;to&#x20;access&#x20;it.&#x20;FileVault&#x20;should&#x20;be&#x20;used&#x20;with&#x20;a&#x20;saved&#x20;escrow&#x20;key&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;owner&#x20;can&#x20;decrypt&#x20;their&#x20;data&#x20;if&#x20;the&#x20;password&#x20;is&#x20;lost.&#x20;FileVault&#x20;may&#x20;also&#x20;be&#x20;enabled&#x20;using&#x20;command&#x20;line&#x20;using&#x20;the&#x20;fdesetup&#x20;command.&#x20;To&#x20;use&#x20;this&#x20;functionality,&#x20;consult&#x20;the&#x20;Der&#x20;Flounder&#x20;blog&#x20;for&#x20;more&#x20;details&#x20;&#40;see&#x20;link&#x20;below&#x20;under&#x20;References&#41;.','Encrypting&#x20;sensitive&#x20;data&#x20;minimizes&#x20;the&#x20;likelihood&#x20;of&#x20;unauthorized&#x20;users&#x20;gaining&#x20;access&#x20;to&#x20;it.','Mounting&#x20;a&#x20;FileVault&#x20;encrypted&#x20;volume&#x20;from&#x20;an&#x20;alternate&#x20;boot&#x20;source&#x20;will&#x20;require&#x20;a&#x20;valid&#x20;password&#x20;to&#x20;decrypt&#x20;it.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;FileVault:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Security&#x20;&amp;&#x20;Privacy&#x20;3.&#x20;Select&#x20;Turn&#x20;On...&#x20;Note:&#x20;This&#x20;will&#x20;allow&#x20;you&#x20;to&#x20;create&#x20;a&#x20;recovery&#x20;key&#x20;for&#x20;FileVault.&#x20;Keep&#x20;the&#x20;key&#x20;saved&#x20;securely&#x20;in&#x20;case&#x20;it&#x20;is&#x20;needed&#x20;at&#x20;a&#x20;later&#x20;date.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;dontAllowFDEDisable&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;is&#x20;required&#x20;to&#x20;pass&#x20;the&#x20;audit.','[{\"cis\": [\"2.6.5\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\"]}, {\"cis_csc_v7\": [\"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.6.2.1\"]}, {\"mitre_techniques\": [\"T1040\", \"T1070\", \"T1072\", \"T1114\", \"T1119\", \"T1145\", \"T1208\", \"T1492\", \"T1493\", \"T1527\", \"T1530\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31026,'Ensure&#x20;an&#x20;Administrator&#x20;Password&#x20;Is&#x20;Required&#x20;to&#x20;Access&#x20;System-Wide&#x20;Preferences.','System&#x20;Preferences&#x20;controls&#x20;system&#x20;and&#x20;user&#x20;settings&#x20;on&#x20;a&#x20;macOS&#x20;Computer.&#x20;System&#x20;Preferences&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;tailor&#x20;their&#x20;experience&#x20;on&#x20;the&#x20;computer&#x20;as&#x20;well&#x20;as&#x20;allowing&#x20;the&#x20;System&#x20;Administrator&#x20;to&#x20;configure&#x20;global&#x20;security&#x20;settings.&#x20;Some&#x20;of&#x20;the&#x20;settings&#x20;should&#x20;only&#x20;be&#x20;altered&#x20;by&#x20;the&#x20;person&#x20;responsible&#x20;for&#x20;the&#x20;computer.','By&#x20;requiring&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;system-wide&#x20;System&#x20;Preferences,&#x20;the&#x20;risk&#x20;is&#x20;mitigated&#x20;of&#x20;a&#x20;user&#x20;changing&#x20;configurations&#x20;that&#x20;affect&#x20;the&#x20;entire&#x20;system&#x20;and&#x20;requires&#x20;an&#x20;admin&#x20;user&#x20;to&#x20;re-authenticate&#x20;to&#x20;make&#x20;changes.','Users&#x20;will&#x20;need&#x20;to&#x20;enter&#x20;their&#x20;password&#x20;to&#x20;unlock&#x20;some&#x20;additional&#x20;preference&#x20;panes&#x20;that&#x20;are&#x20;unlocked&#x20;by&#x20;default&#x20;like&#x20;Network,&#x20;Startup&#x20;and&#x20;Printers&#x20;&amp;&#x20;Scanners.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;verify&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Privacy&#x20;&amp;&#x20;Security&#x20;3.&#x20;Select&#x20;Advanced&#x20;4.&#x20;Set&#x20;Require&#x20;an&#x20;administrator&#x20;password&#x20;to&#x20;access&#x20;system-wide&#x20;settings&#x20;to&#x20;enabled.&#x20;Terminal&#x20;Method:&#x20;The&#x20;authorizationdb&#x20;settings&#x20;cannot&#x20;be&#x20;written&#x20;to&#x20;directly,&#x20;so&#x20;the&#x20;plist&#x20;must&#x20;be&#x20;exported&#x20;out&#x20;to&#x20;temporary&#x20;file.&#x20;Changes&#x20;can&#x20;be&#x20;made&#x20;to&#x20;the&#x20;temporary&#x20;plist,&#x20;then&#x20;imported&#x20;back&#x20;into&#x20;the&#x20;authorizationdb&#x20;settings.&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;enable&#x20;that&#x20;an&#x20;administrator&#x20;password&#x20;is&#x20;required&#x20;to&#x20;access&#x20;system-wide&#x20;preferences:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;read&#x20;system.preferences&#x20;&gt;&#x20;/tmp/system.preferences.plist&#x20;YES&#x20;&#40;0&#41;&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/tmp/system.preferences.plist&#x20;shared&#x20;-bool&#x20;false&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;write&#x20;system.preferences&#x20;&lt;&#x20;/tmp/system.preferences.plist&#x20;YES&#x20;&#40;0&#41;.','[{\"cis\": [\"2.6.7\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31027,'Ensure&#x20;Power&#x20;Nap&#x20;Is&#x20;Disabled&#x20;for&#x20;Intel&#x20;Macs.','Power&#x20;Nap&#x20;allows&#x20;the&#x20;system&#x20;to&#x20;stay&#x20;in&#x20;low&#x20;power&#x20;mode,&#x20;especially&#x20;while&#x20;on&#x20;battery&#x20;power,&#x20;and&#x20;periodically&#x20;connect&#x20;to&#x20;previously&#x20;known&#x20;networks&#x20;with&#x20;stored&#x20;credentials&#x20;for&#x20;user&#x20;applications&#x20;to&#x20;phone&#x20;home&#x20;and&#x20;get&#x20;updates.&#x20;This&#x20;capability&#x20;requires&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;the&#x20;use&#x20;of&#x20;previously&#x20;joined&#x20;networks&#x20;to&#x20;be&#x20;risk&#x20;accepted&#x20;based&#x20;on&#x20;the&#x20;SSID&#x20;without&#x20;user&#x20;input.&#x20;This&#x20;control&#x20;has&#x20;been&#x20;updated&#x20;to&#x20;check&#x20;the&#x20;status&#x20;on&#x20;both&#x20;battery&#x20;and&#x20;AC&#x20;Power.&#x20;The&#x20;presence&#x20;of&#x20;an&#x20;electrical&#x20;outlet&#x20;does&#x20;not&#x20;completely&#x20;correlate&#x20;with&#x20;logical&#x20;and&#x20;physical&#x20;security&#x20;of&#x20;the&#x20;device&#x20;or&#x20;available&#x20;networks.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.&#x20;The&#x20;use&#x20;of&#x20;Power&#x20;Nap&#x20;adds&#x20;to&#x20;the&#x20;risk&#x20;of&#x20;compromised&#x20;physical&#x20;and&#x20;logical&#x20;security.&#x20;The&#x20;user&#x20;should&#x20;be&#x20;able&#x20;to&#x20;decrypt&#x20;FileVault&#x20;and&#x20;have&#x20;the&#x20;applications&#x20;download&#x20;what&#x20;is&#x20;required&#x20;when&#x20;the&#x20;computer&#x20;is&#x20;actively&#x20;used.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','Power&#x20;Nap&#x20;exists&#x20;for&#x20;unattended&#x20;user&#x20;application&#x20;updates&#x20;like&#x20;email&#x20;and&#x20;social&#x20;media&#x20;clients.&#x20;With&#x20;Power&#x20;Nap&#x20;disabled,&#x20;the&#x20;computer&#x20;will&#x20;not&#x20;wake&#x20;and&#x20;reconnect&#x20;to&#x20;known&#x20;wireless&#x20;SSIDs&#x20;intermittently&#x20;when&#x20;slept.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;Desktop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Energy&#x20;Saver&#x20;3.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;4.&#x20;Select&#x20;UPS&#x20;&#40;if&#x20;applicable&#41;&#x20;5.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;Laptop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Battery&#x20;3.&#x20;Select&#x20;Power&#x20;Adapter&#x20;&#40;for&#x20;laptops&#x20;only&#41;&#x20;4.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;5.&#x20;Select&#x20;Battery&#x20;6.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;7.&#x20;Select&#x20;UPS&#x20;&#40;if&#x20;applicable&#41;&#x20;8.&#x20;Set&#x20;Power&#x20;Nap&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Power&#x20;Nap:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pmset&#x20;-a&#x20;powernap&#x20;0.','[{\"cis\": [\"2.9.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31028,'Ensure&#x20;Wake&#x20;for&#x20;Network&#x20;Access&#x20;Is&#x20;Disabled.','This&#x20;feature&#x20;allows&#x20;the&#x20;computer&#x20;to&#x20;take&#x20;action&#x20;when&#x20;the&#x20;user&#x20;is&#x20;not&#x20;present&#x20;and&#x20;the&#x20;computer&#x20;is&#x20;in&#x20;energy&#x20;saving&#x20;mode.&#x20;These&#x20;tools&#x20;require&#x20;FileVault&#x20;to&#x20;remain&#x20;unlocked&#x20;and&#x20;fully&#x20;rejoin&#x20;known&#x20;networks.&#x20;This&#x20;macOS&#x20;feature&#x20;is&#x20;meant&#x20;to&#x20;allow&#x20;the&#x20;computer&#x20;to&#x20;resume&#x20;activity&#x20;as&#x20;needed&#x20;regardless&#x20;of&#x20;physical&#x20;security&#x20;controls.&#x20;This&#x20;feature&#x20;allows&#x20;other&#x20;users&#x20;to&#x20;be&#x20;able&#x20;to&#x20;access&#x20;your&#x20;computer&#039;s&#x20;shared&#x20;resources,&#x20;such&#x20;as&#x20;shared&#x20;printers&#x20;or&#x20;Apple&#x20;Music&#x20;playlists,&#x20;even&#x20;when&#x20;your&#x20;computer&#x20;is&#x20;in&#x20;sleep&#x20;mode.&#x20;In&#x20;a&#x20;closed&#x20;network&#x20;when&#x20;only&#x20;authorized&#x20;devices&#x20;could&#x20;wake&#x20;a&#x20;computer,&#x20;it&#x20;could&#x20;be&#x20;valuable&#x20;to&#x20;wake&#x20;computers&#x20;in&#x20;order&#x20;to&#x20;do&#x20;management&#x20;push&#x20;activity.&#x20;Where&#x20;mobile&#x20;workstations&#x20;and&#x20;agents&#x20;exist,&#x20;the&#x20;device&#x20;will&#x20;more&#x20;likely&#x20;check&#x20;in&#x20;to&#x20;receive&#x20;updates&#x20;when&#x20;already&#x20;awake.&#x20;Mobile&#x20;devices&#x20;should&#x20;not&#x20;be&#x20;listening&#x20;for&#x20;signals&#x20;on&#x20;any&#x20;unmanaged&#x20;network&#x20;or&#x20;where&#x20;untrusted&#x20;devices&#x20;exist&#x20;that&#x20;could&#x20;send&#x20;wake&#x20;signals.','Disabling&#x20;this&#x20;feature&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;attacker&#x20;remotely&#x20;waking&#x20;the&#x20;system&#x20;and&#x20;gaining&#x20;access.','Management&#x20;programs&#x20;like&#x20;Apple&#x20;Remote&#x20;Desktop&#x20;Administrator&#x20;use&#x20;wake-on-LAN&#x20;to&#x20;connect&#x20;with&#x20;computers.&#x20;If&#x20;turned&#x20;off,&#x20;such&#x20;management&#x20;programs&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;wake&#x20;a&#x20;computer&#x20;over&#x20;the&#x20;LAN.&#x20;If&#x20;the&#x20;wake-on-LAN&#x20;feature&#x20;is&#x20;needed,&#x20;do&#x20;not&#x20;turn&#x20;off&#x20;this&#x20;feature.&#x20;The&#x20;control&#x20;to&#x20;prevent&#x20;computer&#x20;sleep&#x20;has&#x20;been&#x20;retired&#x20;for&#x20;this&#x20;version&#x20;of&#x20;the&#x20;Benchmark.&#x20;Forcing&#x20;the&#x20;computer&#x20;to&#x20;stay&#x20;on&#x20;and&#x20;use&#x20;energy&#x20;in&#x20;case&#x20;a&#x20;management&#x20;push&#x20;is&#x20;needed&#x20;is&#x20;contrary&#x20;to&#x20;most&#x20;current&#x20;management&#x20;processes.&#x20;Only&#x20;keep&#x20;computers&#x20;unslept&#x20;if&#x20;after&#x20;hours&#x20;pushes&#x20;are&#x20;required&#x20;on&#x20;closed&#x20;LANs.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;Desktop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Energy&#x20;Saver&#x20;3.&#x20;Set&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;to&#x20;disabled&#x20;Laptop&#x20;Instructions:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Battery&#x20;3.&#x20;Select&#x20;Options...&#x20;4.&#x20;Set&#x20;Wake&#x20;for&#x20;network&#x20;access&#x20;to&#x20;Never&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Wake&#x20;for&#x20;network&#x20;access:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pmset&#x20;-a&#x20;womp&#x20;0&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;com.apple.EnergySaver.desktop.ACPower&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;com.apple.EnergySaver.portable.ACPower&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;6.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;com.apple.EnergySaver.portable.BatteryPower&#x20;7.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to:&#x20;&lt;dict&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;LAN&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;key&gt;Wake&#x20;On&#x20;Modem&#x20;Ring&lt;/key&gt;&#x20;&lt;integer&gt;0&lt;/integer&gt;&#x20;&lt;/dict&gt;&#x20;Note:&#x20;Both&#x20;Wake&#x20;on&#x20;LAN&#x20;and&#x20;Wake&#x20;on&#x20;Modem&#x20;Ring&#x20;need&#x20;to&#x20;be&#x20;set.&#x20;Only&#x20;setting&#x20;Wake&#x20;On&#x20;LAN&#x20;will&#x20;allow&#x20;the&#x20;profile&#x20;to&#x20;install&#x20;but&#x20;not&#x20;set&#x20;any&#x20;settings.&#x20;This&#x20;profile&#x20;will&#x20;only&#x20;apply&#x20;the&#x20;setting&#x20;at&#x20;installation&#x20;and&#x20;is&#x20;not&#x20;sticky.','[{\"cis\": [\"2.9.2\"]}, {\"cis_csc_v8\": [\"4.8\"]}, {\"cis_csc_v7\": [\"9.2\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\"]}, {\"mitre_techniques\": [\"T1015\", \"T1051\", \"T1076\", \"T1133\", \"T1200\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\"]}]'),(31029,'Ensure&#x20;a&#x20;Password&#x20;is&#x20;Required&#x20;to&#x20;Wake&#x20;the&#x20;Computer&#x20;From&#x20;Sleep&#x20;or&#x20;Screen&#x20;Saver&#x20;Is&#x20;Enabled.','Sleep&#x20;and&#x20;screen&#x20;saver&#x20;modes&#x20;are&#x20;low&#x20;power&#x20;modes&#x20;that&#x20;reduce&#x20;electrical&#x20;consumption&#x20;while&#x20;the&#x20;system&#x20;is&#x20;not&#x20;in&#x20;use.','Prompting&#x20;for&#x20;a&#x20;password&#x20;when&#x20;waking&#x20;from&#x20;sleep&#x20;or&#x20;screen&#x20;saver&#x20;mode&#x20;mitigates&#x20;the&#x20;threat&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system&#x20;in&#x20;the&#x20;user&#039;s&#x20;absence.','Without&#x20;a&#x20;screenlock&#x20;in&#x20;place&#x20;anyone&#x20;with&#x20;physical&#x20;access&#x20;to&#x20;the&#x20;computer&#x20;would&#x20;be&#x20;logged&#x20;in&#x20;and&#x20;able&#x20;to&#x20;use&#x20;the&#x20;active&#x20;user&#039;s&#x20;session.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;a&#x20;password&#x20;for&#x20;unlock&#x20;after&#x20;a&#x20;screen&#x20;saver&#x20;begins&#x20;or&#x20;after&#x20;sleep:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;Require&#x20;password&#x20;after&#x20;screensaver&#x20;begins&#x20;or&#x20;display&#x20;is&#x20;turned&#x20;off&#x20;to&#x20;either&#x20;After&#x20;0&#x20;seconds&#x20;or&#x20;After&#x20;5&#x20;seconds&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;a&#x20;password&#x20;to&#x20;unlock&#x20;the&#x20;computer&#x20;after&#x20;the&#x20;screen&#x20;saver&#x20;engages&#x20;or&#x20;the&#x20;computer&#x20;sleeps:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-screenLock&#x20;immediate&#x20;-password&#x20;&lt;administrator&#x20;password&gt;&#x20;or&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-screenLock&#x20;5&#x20;seconds&#x20;-password&#x20;&lt;administrator&#x20;password&gt;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.screensaver&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;askForPassword&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;4.&#x20;The&#x20;key&#x20;to&#x20;also&#x20;include&#x20;is&#x20;askForPasswordDelay&#x20;5.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;0,5&gt;&lt;/integer&gt;.','[{\"cis\": [\"2.10.2\"]}, {\"cis_csc_v8\": [\"4.7\"]}, {\"cis_csc_v7\": [\"4.2\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v3.2.1\": [\"2.1\", \"2.1.1\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"2.3.1\"]}, {\"soc_2\": [\"CC6.3\"]}]'),(31030,'Ensure&#x20;a&#x20;Custom&#x20;Message&#x20;for&#x20;the&#x20;Login&#x20;Screen&#x20;Is&#x20;Enabled.','An&#x20;access&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only,&#x20;and&#x20;that&#x20;the&#x20;use&#x20;of&#x20;the&#x20;system&#x20;may&#x20;be&#x20;monitored.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','If&#x20;users&#x20;are&#x20;not&#x20;informed&#x20;of&#x20;their&#x20;responsibilities,&#x20;unapproved&#x20;activities&#x20;may&#x20;occur.&#x20;Users&#x20;that&#x20;are&#x20;not&#x20;approved&#x20;for&#x20;access&#x20;may&#x20;take&#x20;the&#x20;lack&#x20;of&#x20;a&#x20;warning&#x20;banner&#x20;as&#x20;implied&#x20;consent&#x20;to&#x20;access.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;a&#x20;login&#x20;banner&#x20;set&#x20;to&#x20;your&#x20;organization&#039;s&#x20;required&#x20;text:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;Show&#x20;message&#x20;when&#x20;locked&#x20;to&#x20;enabled&#x20;4.&#x20;Select&#x20;Set&#x20;5.&#x20;Insert&#x20;text&#x20;in&#x20;the&#x20;Set&#x20;a&#x20;message&#x20;to&#x20;appear&#x20;on&#x20;the&#x20;lock&#x20;screen&#x20;that&#x20;matches&#x20;your&#x20;organization&#039;s&#x20;required&#x20;text&#x20;6.&#x20;Select&#x20;Done&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;a&#x20;custom&#x20;login&#x20;screen&#x20;message:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;&lt;custom&#x20;message&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;LoginwindowText&#x20;&quot;Center&#x20;for&#x20;Internet&#x20;Security&#x20;Test&#x20;Message&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;LoginwindowText&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;string&gt;&lt;Your&#x20;organization&#039;s&#x20;required&#x20;text&gt;&lt;/string&gt;.','[{\"cis\": [\"2.10.3\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31031,'Ensure&#x20;Login&#x20;Window&#x20;Displays&#x20;as&#x20;Name&#x20;and&#x20;Password&#x20;Is&#x20;Enabled.','The&#x20;login&#x20;window&#x20;prompts&#x20;a&#x20;user&#x20;for&#x20;his/her&#x20;credentials,&#x20;verifies&#x20;their&#x20;authorization&#x20;level,&#x20;and&#x20;then&#x20;allows&#x20;or&#x20;denies&#x20;the&#x20;user&#x20;access&#x20;to&#x20;the&#x20;system.','Prompting&#x20;the&#x20;user&#x20;to&#x20;enter&#x20;both&#x20;their&#x20;username&#x20;and&#x20;password&#x20;makes&#x20;it&#x20;twice&#x20;as&#x20;hard&#x20;for&#x20;unauthorized&#x20;users&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;since&#x20;they&#x20;must&#x20;discover&#x20;two&#x20;attributes.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;ensure&#x20;the&#x20;login&#x20;window&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;&#039;Login&#x20;window&#x20;showstoName&#x20;and&#x20;Password`&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;login&#x20;window&#x20;to&#x20;display&#x20;name&#x20;and&#x20;password:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;SHOWFULLNAME&#x20;-bool&#x20;true&#x20;Note:&#x20;The&#x20;GUI&#x20;will&#x20;not&#x20;display&#x20;the&#x20;updated&#x20;setting&#x20;until&#x20;the&#x20;current&#x20;user&#40;s&#41;&#x20;logs&#x20;out.&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;SHOWFULLNAME&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.10.4\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31032,'Ensure&#x20;Show&#x20;Password&#x20;Hints&#x20;Is&#x20;Disabled.','Password&#x20;hints&#x20;are&#x20;user-created&#x20;text&#x20;displayed&#x20;when&#x20;an&#x20;incorrect&#x20;password&#x20;is&#x20;used&#x20;for&#x20;an&#x20;account.','Password&#x20;hints&#x20;make&#x20;it&#x20;easier&#x20;for&#x20;unauthorized&#x20;persons&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;systems&#x20;by&#x20;displaying&#x20;information&#x20;provided&#x20;by&#x20;the&#x20;user&#x20;to&#x20;assist&#x20;in&#x20;remembering&#x20;the&#x20;password.&#x20;This&#x20;info&#x20;could&#x20;include&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;other&#x20;information&#x20;that&#x20;might&#x20;be&#x20;readily&#x20;discerned&#x20;with&#x20;basic&#x20;knowledge&#x20;of&#x20;the&#x20;end&#x20;user.','The&#x20;user&#x20;can&#x20;set&#x20;the&#x20;hint&#x20;to&#x20;any&#x20;value,&#x20;including&#x20;the&#x20;password&#x20;itself&#x20;or&#x20;clues&#x20;that&#x20;allow&#x20;trivial&#x20;social&#x20;engineering&#x20;attacks.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;password&#x20;hints&#x20;from&#x20;being&#x20;shown:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Lock&#x20;Screen&#x20;3.&#x20;Set&#x20;&#039;Show&#x20;password&#x20;hints`&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;password&#x20;hints:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;RetriesUntilHint&#x20;-int&#x20;0&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;RetriesUntilHint&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;0&lt;/integer&gt;.','[{\"cis\": [\"2.10.5\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}]'),(31033,'Ensure&#x20;Users&#039;&#x20;Accounts&#x20;Do&#x20;Not&#x20;Have&#x20;a&#x20;Password&#x20;Hint.','Password&#x20;hints&#x20;help&#x20;the&#x20;user&#x20;recall&#x20;their&#x20;passwords&#x20;for&#x20;various&#x20;systems&#x20;and/or&#x20;accounts.&#x20;In&#x20;most&#x20;cases,&#x20;password&#x20;hints&#x20;are&#x20;simple&#x20;and&#x20;closely&#x20;related&#x20;to&#x20;the&#x20;user&#039;s&#x20;password.','Password&#x20;hints&#x20;that&#x20;are&#x20;closely&#x20;related&#x20;to&#x20;the&#x20;user&#039;s&#x20;password&#x20;are&#x20;a&#x20;security&#x20;vulnerability,&#x20;especially&#x20;in&#x20;the&#x20;social&#x20;media&#x20;age.&#x20;Unauthorized&#x20;users&#x20;are&#x20;more&#x20;likely&#x20;to&#x20;guess&#x20;a&#x20;user&#039;s&#x20;password&#x20;if&#x20;there&#x20;is&#x20;a&#x20;password&#x20;hint.&#x20;The&#x20;password&#x20;hint&#x20;is&#x20;very&#x20;susceptible&#x20;to&#x20;social&#x20;engineering&#x20;attacks&#x20;and&#x20;information&#x20;exposure&#x20;on&#x20;social&#x20;media&#x20;networks.','','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;remove&#x20;a&#x20;user&#039;s&#x20;password&#x20;hint:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Touch&#x20;ID&#x20;&amp;&#x20;Passwords&#x20;&#40;or&#x20;Login&#x20;Password&#x20;on&#x20;non-Touch&#x20;ID&#x20;Macs&#41;&#x20;3.&#x20;Select&#x20;Change...&#x20;4.&#x20;Change&#x20;the&#x20;password&#x20;and&#x20;ensure&#x20;that&#x20;no&#x20;text&#x20;is&#x20;entered&#x20;in&#x20;the&#x20;Password&#x20;hint&#x20;box&#x20;Note:&#x20;This&#x20;will&#x20;only&#x20;change&#x20;the&#x20;currently&#x20;logged-in&#x20;user&#039;s&#x20;password,&#x20;and&#x20;not&#x20;any&#x20;others&#x20;that&#x20;are&#x20;not&#x20;compliant&#x20;on&#x20;the&#x20;Mac.&#x20;Use&#x20;the&#x20;terminal&#x20;method&#x20;if&#x20;multiple&#x20;users&#x20;are&#x20;not&#x20;in&#x20;compliance.&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;a&#x20;user&#039;s&#x20;password&#x20;hint:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/&lt;username&gt;&#x20;hint&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/firstuser&#x20;hint&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/dscl&#x20;.&#x20;-list&#x20;/Users&#x20;hint&#x20;.&#x20;-delete&#x20;/Users/seconduser&#x20;hint.','[{\"cis\": [\"2.11.1\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31034,'Ensure&#x20;Guest&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;guest&#x20;account&#x20;allows&#x20;users&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;having&#x20;to&#x20;create&#x20;an&#x20;account&#x20;or&#x20;password.&#x20;Guest&#x20;users&#x20;are&#x20;unable&#x20;to&#x20;make&#x20;setting&#x20;changes&#x20;and&#x20;cannot&#x20;remotely&#x20;login&#x20;to&#x20;the&#x20;system.&#x20;All&#x20;files,&#x20;caches,&#x20;and&#x20;passwords&#x20;created&#x20;by&#x20;the&#x20;guest&#x20;user&#x20;are&#x20;deleted&#x20;upon&#x20;logging&#x20;out.','Disabling&#x20;the&#x20;guest&#x20;account&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;using&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','A&#x20;guest&#x20;user&#x20;can&#x20;use&#x20;that&#x20;access&#x20;to&#x20;find&#x20;out&#x20;additional&#x20;information&#x20;about&#x20;the&#x20;system&#x20;and&#x20;might&#x20;be&#x20;able&#x20;to&#x20;use&#x20;privilege&#x20;escalation&#x20;vulnerabilities&#x20;to&#x20;establish&#x20;greater&#x20;access.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;disable&#x20;guest&#x20;account&#x20;availability:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Select&#x20;the&#x20;i&#x20;next&#x20;to&#x20;the&#x20;Guest&#x20;User&#x20;4.&#x20;Set&#x20;Allow&#x20;guests&#x20;to&#x20;log&#x20;in&#x20;to&#x20;this&#x20;computer&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;guest&#x20;account:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.loginwindow&#x20;GuestEnabled&#x20;-bool&#x20;false&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.MCX&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;DisableGuestAccount&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;.','[{\"cis\": [\"2.12.1\"]}, {\"cis_csc_v8\": [\"5.2\", \"6.2\", \"6.8\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.4\", \"AC.L2-3.1.5\", \"IA.L2-3.5.7\", \"SC.L2-3.13.3\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(B)\", \"164.308(a)(3)(ii)(C)\", \"164.308(a)(4)(i)\", \"164.308(a)(4)(ii)(C)\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\", \"AC-5\", \"AC-6\", \"AC-6(1)\", \"AC-6(7)\", \"AU-9(4)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\"]}, {\"pci_dss_v4.0\": [\"10.3.1\", \"2.2.2\", \"7.1\", \"7.1.1\", \"7.2\", \"7.2.1\", \"7.2.2\", \"7.2.4\", \"7.2.6\", \"7.3\", \"7.3.1\", \"7.3.2\", \"8.2.4\", \"8.2.5\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC6.2\", \"CC6.3\"]}]'),(31035,'Ensure&#x20;Guest&#x20;Access&#x20;to&#x20;Shared&#x20;Folders&#x20;Is&#x20;Disabled.','Allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;enables&#x20;users&#x20;to&#x20;access&#x20;selected&#x20;shared&#x20;folders&#x20;and&#x20;their&#x20;contents&#x20;from&#x20;different&#x20;computers&#x20;on&#x20;a&#x20;network.','Not&#x20;allowing&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;mitigates&#x20;the&#x20;risk&#x20;of&#x20;an&#x20;untrusted&#x20;user&#x20;doing&#x20;basic&#x20;reconnaissance&#x20;and&#x20;possibly&#x20;use&#x20;privilege&#x20;escalation&#x20;attacks&#x20;to&#x20;take&#x20;control&#x20;of&#x20;the&#x20;system.','Unauthorized&#x20;users&#x20;could&#x20;access&#x20;shared&#x20;files&#x20;on&#x20;the&#x20;system.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;no&#x20;longer&#x20;allow&#x20;guest&#x20;user&#x20;access&#x20;to&#x20;shared&#x20;folders:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Select&#x20;the&#x20;i&#x20;next&#x20;to&#x20;the&#x20;Guest&#x20;User&#x20;4.&#x20;Set&#x20;Allow&#x20;guests&#x20;to&#x20;connect&#x20;to&#x20;shared&#x20;folders&#x20;to&#x20;disabled&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;verify&#x20;that&#x20;shared&#x20;folders&#x20;are&#x20;not&#x20;accessible&#x20;to&#x20;guest&#x20;users:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/sysadminctl&#x20;-smbGuestAccess&#x20;off.','[{\"cis\": [\"2.12.2\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1004\", \"T1015\", \"T1021\", \"T1023\", \"T1031\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1050\", \"T1051\", \"T1053\", \"T1054\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1089\", \"T1096\", \"T1097\", \"T1133\", \"T1134\", \"T1145\", \"T1146\", \"T1150\", \"T1152\", \"T1156\", \"T1157\", \"T1159\", \"T1160\", \"T1162\", \"T1163\", \"T1165\", \"T1168\", \"T1169\", \"T1184\", \"T1185\", \"T1196\", \"T1197\", \"T1198\", \"T1200\", \"T1209\", \"T1213\", \"T1484\", \"T1489\", \"T1492\", \"T1494\", \"T1501\", \"T1504\", \"T1528\", \"T1530\", \"T1537\", \"T1538\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(31036,'Ensure&#x20;Automatic&#x20;Login&#x20;Is&#x20;Disabled.','The&#x20;automatic&#x20;login&#x20;feature&#x20;saves&#x20;a&#x20;user&#039;s&#x20;system&#x20;access&#x20;credentials&#x20;and&#x20;bypasses&#x20;the&#x20;login&#x20;screen.&#x20;Instead,&#x20;the&#x20;system&#x20;automatically&#x20;loads&#x20;to&#x20;the&#x20;user&#039;s&#x20;desktop&#x20;screen.','Disabling&#x20;automatic&#x20;login&#x20;decreases&#x20;the&#x20;likelihood&#x20;of&#x20;an&#x20;unauthorized&#x20;person&#x20;gaining&#x20;access&#x20;to&#x20;a&#x20;system.','If&#x20;automatic&#x20;login&#x20;is&#x20;not&#x20;disabled,&#x20;an&#x20;unauthorized&#x20;user&#x20;could&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system&#x20;without&#x20;supplying&#x20;any&#x20;credentials.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;set&#x20;automatic&#x20;login&#x20;to&#x20;off:&#x20;1.&#x20;Open&#x20;System&#x20;Settings&#x20;2.&#x20;Select&#x20;Users&#x20;&amp;&#x20;Groups&#x20;3.&#x20;Set&#x20;Automatic&#x20;login&#x20;in&#x20;as...&#x20;to&#x20;Off&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;automatic&#x20;login:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;delete&#x20;/Library/Preferences/com.apple.loginwindow&#x20;autoLoginUser&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.loginwindow&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;com.apple.login.mcx.DisableAutoLoginClient&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;If&#x20;both&#x20;the&#x20;profile&#x20;is&#x20;enabled&#x20;and&#x20;a&#x20;user&#x20;is&#x20;set&#x20;to&#x20;autologin,&#x20;the&#x20;profile&#x20;will&#x20;take&#x20;precedent.&#x20;In&#x20;this&#x20;case,&#x20;the&#x20;graphical&#x20;or&#x20;terminal&#x20;remediation&#x20;method&#x20;should&#x20;also&#x20;be&#x20;applied&#x20;in&#x20;case&#x20;the&#x20;profile&#x20;is&#x20;ever&#x20;removed.','[{\"cis\": [\"2.12.3\"]}, {\"cis_csc_v8\": [\"4.7\"]}, {\"cis_csc_v7\": [\"4.2\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v3.2.1\": [\"2.1\", \"2.1.1\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"2.3.1\"]}, {\"soc_2\": [\"CC6.3\"]}]'),(31037,'Ensure&#x20;Security&#x20;Auditing&#x20;Is&#x20;Enabled.','macOS&#039;s&#x20;audit&#x20;facility,&#x20;auditd,&#x20;receives&#x20;notifications&#x20;from&#x20;the&#x20;kernel&#x20;when&#x20;certain&#x20;system&#x20;calls,&#x20;such&#x20;as&#x20;open,&#x20;fork,&#x20;and&#x20;exit,&#x20;are&#x20;made.&#x20;These&#x20;notifications&#x20;are&#x20;captured&#x20;and&#x20;written&#x20;to&#x20;an&#x20;audit&#x20;log.','Logs&#x20;generated&#x20;by&#x20;auditd&#x20;may&#x20;be&#x20;useful&#x20;when&#x20;investigating&#x20;a&#x20;security&#x20;incident&#x20;as&#x20;they&#x20;may&#x20;help&#x20;reveal&#x20;the&#x20;vulnerable&#x20;application&#x20;and&#x20;the&#x20;actions&#x20;taken&#x20;by&#x20;a&#x20;malicious&#x20;actor.','','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;enable&#x20;security&#x20;auditing:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;load&#x20;auditd:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;load&#x20;-w&#x20;/System/Library/LaunchDaemons/com.apple.auditd.plist.','[{\"cis\": [\"3.1\"]}, {\"cis_csc_v8\": [\"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"4.9\", \"6.2\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.9.4.2\"]}, {\"nist_sp_800-53\": [\"AU-3(1)\", \"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\"]}, {\"pci_dss_v4.0\": [\"10.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"9.4.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.2\"]}, {\"mitre_techniques\": [\"T1110\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1146\", \"T1196\", \"T1081\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1145\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\"]}]'),(31038,'Ensure&#x20;Security&#x20;Auditing&#x20;Flags&#x20;For&#x20;User-Attributable&#x20;Events&#x20;Are&#x20;Configured&#x20;Per&#x20;Local&#x20;Organizational&#x20;Requirements.','Auditing&#x20;is&#x20;the&#x20;capture&#x20;and&#x20;maintenance&#x20;of&#x20;information&#x20;about&#x20;security-related&#x20;events.&#x20;Auditable&#x20;events&#x20;often&#x20;depend&#x20;on&#x20;differing&#x20;organizational&#x20;requirements.','Maintaining&#x20;an&#x20;audit&#x20;trail&#x20;of&#x20;system&#x20;activity&#x20;logs&#x20;can&#x20;help&#x20;identify&#x20;configuration&#x20;errors,&#x20;troubleshoot&#x20;service&#x20;disruptions,&#x20;and&#x20;analyze&#x20;compromises&#x20;or&#x20;attacks&#x20;that&#x20;have&#x20;occurred,&#x20;have&#x20;begun,&#x20;or&#x20;are&#x20;about&#x20;to&#x20;begin.&#x20;Audit&#x20;logs&#x20;are&#x20;necessary&#x20;to&#x20;provide&#x20;a&#x20;trail&#x20;of&#x20;evidence&#x20;in&#x20;case&#x20;the&#x20;system&#x20;or&#x20;network&#x20;is&#x20;compromised.&#x20;Depending&#x20;on&#x20;the&#x20;governing&#x20;authority,&#x20;organizations&#x20;can&#x20;have&#x20;vastly&#x20;different&#x20;auditing&#x20;requirements.&#x20;In&#x20;this&#x20;control&#x20;we&#x20;have&#x20;selected&#x20;a&#x20;minimal&#x20;set&#x20;of&#x20;audit&#x20;flags&#x20;that&#x20;should&#x20;be&#x20;a&#x20;part&#x20;of&#x20;any&#x20;organizational&#x20;requirements.&#x20;The&#x20;flags&#x20;selected&#x20;below&#x20;may&#x20;not&#x20;adequately&#x20;meet&#x20;organizational&#x20;requirements&#x20;for&#x20;users&#x20;of&#x20;this&#x20;benchmark.&#x20;The&#x20;auditing&#x20;checks&#x20;for&#x20;the&#x20;flags&#x20;proposed&#x20;here&#x20;will&#x20;not&#x20;impact&#x20;additional&#x20;flags&#x20;that&#x20;are&#x20;selected.','','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;required&#x20;Security&#x20;Auditing&#x20;Flags:&#x20;Edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;and&#x20;add&#x20;-fm,&#x20;ad,&#x20;-ex,&#x20;aa,&#x20;-fr,&#x20;lo,&#x20;and&#x20;-fw&#x20;to&#x20;flags.&#x20;You&#x20;can&#x20;also&#x20;substitute&#x20;-all&#x20;for&#x20;-fm,&#x20;-ex,&#x20;-fr,&#x20;and&#x20;-fw.','[{\"cis\": [\"3.2\"]}, {\"cis_csc_v8\": [\"3.14\", \"8.2\", \"8.5\"]}, {\"cis_csc_v7\": [\"6.2\", \"14.9\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.7\", \"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\", \"164.312(c)(1)\", \"164.312(c)(2)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"nist_sp_800-53\": [\"AC-6(9)\", \"AU-3(1)\", \"AU-7\"]}, {\"pci_dss_v3.2.1\": [\"10.1\", \"10.2\", \"10.2.1\", \"10.2.2\", \"10.2.4\", \"10.2.5\", \"10.3\", \"11.5\"]}, {\"pci_dss_v4.0\": [\"10.2\", \"10.2.1\", \"10.2.1.1\", \"10.2.1.2\", \"10.2.1.3\", \"10.2.1.4\", \"10.2.1.5\", \"10.2.1.6\", \"10.2.1.7\", \"10.2.2\", \"5.3.4\", \"6.4.1\", \"6.4.2\", \"9.4.5\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\", \"CC7.2\"]}]'),(31039,'Ensure&#x20;install.log&#x20;Is&#x20;Retained&#x20;for&#x20;365&#x20;or&#x20;More&#x20;Days&#x20;and&#x20;No&#x20;Maximum&#x20;Size.','macOS&#x20;writes&#x20;information&#x20;pertaining&#x20;to&#x20;system-related&#x20;events&#x20;to&#x20;the&#x20;file&#x20;/var/log/install.log&#x20;and&#x20;has&#x20;a&#x20;configurable&#x20;retention&#x20;policy&#x20;for&#x20;this&#x20;file.&#x20;The&#x20;default&#x20;logging&#x20;setting&#x20;limits&#x20;the&#x20;file&#x20;size&#x20;of&#x20;the&#x20;logs&#x20;and&#x20;the&#x20;maximum&#x20;size&#x20;for&#x20;all&#x20;logs.&#x20;The&#x20;default&#x20;allows&#x20;for&#x20;an&#x20;errant&#x20;application&#x20;to&#x20;fill&#x20;the&#x20;log&#x20;files&#x20;and&#x20;does&#x20;not&#x20;enforce&#x20;sufficient&#x20;log&#x20;retention.&#x20;The&#x20;Benchmark&#x20;recommends&#x20;a&#x20;value&#x20;based&#x20;on&#x20;standard&#x20;use&#x20;cases.&#x20;The&#x20;value&#x20;should&#x20;align&#x20;with&#x20;local&#x20;requirements&#x20;within&#x20;the&#x20;organization.&#x20;The&#x20;default&#x20;value&#x20;has&#x20;an&#x20;&quot;all_max&quot;&#x20;file&#x20;limitation,&#x20;no&#x20;reference&#x20;to&#x20;a&#x20;minimum&#x20;retention,&#x20;and&#x20;a&#x20;less&#x20;precise&#x20;rotation&#x20;argument.&#x20;The&#x20;all_max&#x20;flag&#x20;control&#x20;will&#x20;remove&#x20;old&#x20;log&#x20;entries&#x20;based&#x20;only&#x20;on&#x20;the&#x20;size&#x20;of&#x20;the&#x20;log&#x20;files.&#x20;Log&#x20;size&#x20;can&#x20;vary&#x20;widely&#x20;depending&#x20;on&#x20;how&#x20;verbose&#x20;installing&#x20;applications&#x20;are&#x20;in&#x20;their&#x20;log&#x20;entries.&#x20;The&#x20;decision&#x20;here&#x20;is&#x20;to&#x20;ensure&#x20;that&#x20;logs&#x20;go&#x20;back&#x20;a&#x20;year,&#x20;and&#x20;depending&#x20;on&#x20;the&#x20;applications&#x20;a&#x20;size&#x20;restriction&#x20;could&#x20;compromise&#x20;the&#x20;ability&#x20;to&#x20;store&#x20;a&#x20;full&#x20;year.&#x20;While&#x20;this&#x20;Benchmark&#x20;is&#x20;not&#x20;scoring&#x20;for&#x20;a&#x20;rotation&#x20;flag,&#x20;the&#x20;default&#x20;rotation&#x20;is&#x20;sequential&#x20;rather&#x20;than&#x20;using&#x20;a&#x20;timestamp.&#x20;Auditors&#x20;may&#x20;prefer&#x20;timestamps&#x20;in&#x20;order&#x20;to&#x20;simply&#x20;review&#x20;specific&#x20;dates&#x20;where&#x20;event&#x20;information&#x20;is&#x20;desired.&#x20;Please&#x20;review&#x20;the&#x20;File&#x20;Rotation&#x20;section&#x20;in&#x20;the&#x20;man&#x20;page&#x20;for&#x20;more&#x20;information.&#x20;man&#x20;asl.conf&#x20;-&#x20;The&#x20;maximum&#x20;file&#x20;size&#x20;limitation&#x20;string&#x20;should&#x20;be&#x20;removed&#x20;&quot;all_max=&quot;&#x20;-&#x20;An&#x20;organization&#x20;appropriate&#x20;retention&#x20;should&#x20;be&#x20;added&#x20;&quot;ttl=&quot;&#x20;-&#x20;The&#x20;rotation&#x20;should&#x20;be&#x20;set&#x20;with&#x20;timestamps&#x20;&quot;rotate=utc&quot;&#x20;or&#x20;&quot;rotate=local&quot;.','Archiving&#x20;and&#x20;retaining&#x20;install.log&#x20;for&#x20;at&#x20;least&#x20;a&#x20;year&#x20;is&#x20;beneficial&#x20;in&#x20;the&#x20;event&#x20;of&#x20;an&#x20;incident&#x20;as&#x20;it&#x20;will&#x20;allow&#x20;the&#x20;user&#x20;to&#x20;view&#x20;the&#x20;various&#x20;changes&#x20;to&#x20;the&#x20;system&#x20;along&#x20;with&#x20;the&#x20;date&#x20;and&#x20;time&#x20;they&#x20;occurred.','Without&#x20;log&#x20;files&#x20;system&#x20;maintenance&#x20;and&#x20;security&#x20;forensics&#x20;cannot&#x20;be&#x20;properly&#x20;performed.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;ensure&#x20;that&#x20;install&#x20;logs&#x20;are&#x20;retained&#x20;for&#x20;at&#x20;least&#x20;365&#x20;days:&#x20;Edit&#x20;the&#x20;/etc/asl/com.apple.install&#x20;file&#x20;and&#x20;add&#x20;or&#x20;modify&#x20;the&#x20;ttl&#x20;value&#x20;to&#x20;365&#x20;or&#x20;greater&#x20;on&#x20;the&#x20;file&#x20;line.&#x20;Also,&#x20;remove&#x20;the&#x20;all_max=&#x20;setting&#x20;and&#x20;value&#x20;from&#x20;the&#x20;file&#x20;line.','[{\"cis\": [\"3.3\"]}, {\"cis_csc_v8\": [\"8.1\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\", \"6.7\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"pci_dss_v4.0\": [\"10.1\", \"10.1.1\"]}, {\"soc_2\": [\"A1.1\"]}]'),(31040,'Ensure&#x20;Security&#x20;Auditing&#x20;Retention&#x20;Is&#x20;Enabled.','The&#x20;macOS&#x20;audit&#x20;capability&#x20;contains&#x20;important&#x20;information&#x20;to&#x20;investigate&#x20;security&#x20;or&#x20;operational&#x20;issues.&#x20;This&#x20;resource&#x20;is&#x20;only&#x20;completely&#x20;useful&#x20;if&#x20;it&#x20;is&#x20;retained&#x20;long&#x20;enough&#x20;to&#x20;allow&#x20;technical&#x20;staff&#x20;to&#x20;find&#x20;the&#x20;root&#x20;cause&#x20;of&#x20;anomalies&#x20;in&#x20;the&#x20;records.&#x20;Retention&#x20;can&#x20;be&#x20;set&#x20;to&#x20;respect&#x20;both&#x20;size&#x20;and&#x20;longevity.&#x20;To&#x20;retain&#x20;as&#x20;much&#x20;as&#x20;possible&#x20;under&#x20;a&#x20;certain&#x20;size,&#x20;the&#x20;recommendation&#x20;is&#x20;to&#x20;use&#x20;the&#x20;following:&#x20;expire-after:60d&#x20;OR&#x20;5G&#x20;This&#x20;recomendation&#x20;is&#x20;based&#x20;on&#x20;minimum&#x20;storage&#x20;for&#x20;review&#x20;and&#x20;investigation.&#x20;When&#x20;a&#x20;third&#x20;party&#x20;tool&#x20;is&#x20;in&#x20;use&#x20;to&#x20;allow&#x20;remote&#x20;logging&#x20;or&#x20;the&#x20;store&#x20;and&#x20;forwarding&#x20;of&#x20;logs,&#x20;this&#x20;local&#x20;storage&#x20;requirement&#x20;is&#x20;not&#x20;required.','The&#x20;audit&#x20;records&#x20;need&#x20;to&#x20;be&#x20;retained&#x20;long&#x20;enough&#x20;to&#x20;be&#x20;reviewed&#x20;as&#x20;necessary.','The&#x20;recommendation&#x20;is&#x20;that&#x20;at&#x20;least&#x20;60&#x20;days&#x20;or&#x20;5&#x20;gigabytes&#x20;of&#x20;audit&#x20;records&#x20;are&#x20;retained.&#x20;Systems&#x20;that&#x20;have&#x20;very&#x20;little&#x20;remaining&#x20;disk&#x20;space&#x20;may&#x20;have&#x20;issues&#x20;retaining&#x20;sufficient&#x20;data.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;the&#x20;audit&#x20;retention&#x20;length:&#x20;Edit&#x20;the&#x20;/etc/security/audit_control&#x20;file&#x20;so&#x20;that&#x20;expire-after:&#x20;is&#x20;at&#x20;least&#x20;60d&#x20;OR&#x20;5G.','[{\"cis\": [\"3.4\"]}, {\"cis_csc_v8\": [\"8.1\", \"8.3\"]}, {\"cis_csc_v7\": [\"6.4\", \"6.7\"]}, {\"cmmc_v2.0\": [\"AU.L2-3.3.1\"]}, {\"hipaa\": [\"164.312(b)\"]}, {\"iso_27001-2013\": [\"A.12.4.1\", \"A.12.4.3\"]}, {\"pci_dss_v3.2.1\": [\"10.7\"]}, {\"pci_dss_v4.0\": [\"10.1\", \"10.1.1\"]}, {\"soc_2\": [\"A1.1\"]}]'),(31041,'Ensure&#x20;Bonjour&#x20;Advertising&#x20;Services&#x20;Is&#x20;Disabled.','Bonjour&#x20;is&#x20;an&#x20;auto-discovery&#x20;mechanism&#x20;for&#x20;TCP/IP&#x20;devices&#x20;which&#x20;enumerate&#x20;devices&#x20;and&#x20;services&#x20;within&#x20;a&#x20;local&#x20;subnet.&#x20;DNS&#x20;on&#x20;macOS&#x20;is&#x20;integrated&#x20;with&#x20;Bonjour&#x20;and&#x20;should&#x20;not&#x20;be&#x20;turned&#x20;off,&#x20;but&#x20;the&#x20;Bonjour&#x20;advertising&#x20;service&#x20;can&#x20;be&#x20;disabled.','Bonjour&#x20;can&#x20;simplify&#x20;device&#x20;discovery&#x20;from&#x20;an&#x20;internal&#x20;rogue&#x20;or&#x20;compromised&#x20;host.&#x20;An&#x20;attacker&#x20;could&#x20;use&#x20;Bonjour&#039;s&#x20;multicast&#x20;DNS&#x20;feature&#x20;to&#x20;discover&#x20;a&#x20;vulnerable&#x20;or&#x20;poorly-configured&#x20;service&#x20;or&#x20;additional&#x20;information&#x20;to&#x20;aid&#x20;a&#x20;targeted&#x20;attack.&#x20;Implementing&#x20;this&#x20;control&#x20;disables&#x20;the&#x20;continuous&#x20;broadcasting&#x20;of&#x20;&quot;I&#039;m&#x20;here!&quot;&#x20;messages.&#x20;Typical&#x20;end-user&#x20;endpoints&#x20;should&#x20;not&#x20;have&#x20;to&#x20;advertise&#x20;services&#x20;to&#x20;other&#x20;computers.&#x20;This&#x20;setting&#x20;does&#x20;not&#x20;stop&#x20;the&#x20;computer&#x20;from&#x20;sending&#x20;out&#x20;service&#x20;discovery&#x20;messages&#x20;when&#x20;looking&#x20;for&#x20;services&#x20;on&#x20;an&#x20;internal&#x20;subnet,&#x20;if&#x20;the&#x20;computer&#x20;is&#x20;looking&#x20;for&#x20;a&#x20;printer&#x20;or&#x20;server&#x20;and&#x20;using&#x20;service&#x20;discovery.&#x20;To&#x20;block&#x20;all&#x20;Bonjour&#x20;traffic&#x20;except&#x20;to&#x20;approved&#x20;devices,&#x20;the&#x20;pf&#x20;or&#x20;other&#x20;firewall&#x20;would&#x20;be&#x20;needed.','Some&#x20;applications,&#x20;like&#x20;Final&#x20;Cut&#x20;Studio&#x20;and&#x20;AirPort&#x20;Base&#x20;Station&#x20;management,&#x20;may&#x20;not&#x20;operate&#x20;properly&#x20;if&#x20;the&#x20;mDNSResponder&#x20;is&#x20;turned&#x20;off.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;Bonjour&#x20;Advertising&#x20;services:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/defaults&#x20;write&#x20;/Library/Preferences/com.apple.mDNSResponder.plist&#x20;NoMulticastAdvertisements&#x20;-bool&#x20;true&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mDNSResponder&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;NoMulticastAdvertisements.','[{\"cis\": [\"4.1\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31042,'Ensure&#x20;HTTP&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;used&#x20;to&#x20;have&#x20;a&#x20;graphical&#x20;front-end&#x20;to&#x20;the&#x20;embedded&#x20;Apache&#x20;web&#x20;server&#x20;in&#x20;the&#x20;Operating&#x20;System.&#x20;Personal&#x20;web&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;download&#x20;files&#x20;or&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;Personal&#x20;web&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;Apache,&#x20;however,&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;share&#x20;files&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;Web&#x20;sharing&#x20;should&#x20;only&#x20;be&#x20;done&#x20;through&#x20;hardened&#x20;web&#x20;servers&#x20;and&#x20;appropriate&#x20;cloud&#x20;services.','Web&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;webservers&#x20;or&#x20;appropriate&#x20;cloud&#x20;storage&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','The&#x20;web&#x20;server&#x20;is&#x20;both&#x20;a&#x20;point&#x20;of&#x20;attack&#x20;for&#x20;the&#x20;system&#x20;and&#x20;a&#x20;means&#x20;for&#x20;unauthorized&#x20;file&#x20;transfers.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;HTTP&#x20;server&#x20;services:&#x20;$&#x20;sudo&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;unload&#x20;-w&#x20;/System/Library/LaunchDaemons/org.apache.httpd.plist.','[{\"cis\": [\"4.2\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31043,'Ensure&#x20;NFS&#x20;Server&#x20;Is&#x20;Disabled.','macOS&#x20;can&#x20;act&#x20;as&#x20;an&#x20;NFS&#x20;fileserver.&#x20;NFS&#x20;sharing&#x20;could&#x20;be&#x20;enabled&#x20;to&#x20;allow&#x20;someone&#x20;on&#x20;another&#x20;computer&#x20;to&#x20;mount&#x20;shares&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;information&#x20;from&#x20;the&#x20;user&#039;s&#x20;computer.&#x20;File&#x20;sharing&#x20;from&#x20;a&#x20;user&#x20;endpoint&#x20;has&#x20;long&#x20;been&#x20;considered&#x20;questionable,&#x20;and&#x20;Apple&#x20;has&#x20;removed&#x20;that&#x20;capability&#x20;from&#x20;the&#x20;GUI.&#x20;NFSD&#x20;is&#x20;still&#x20;part&#x20;of&#x20;the&#x20;Operating&#x20;System&#x20;and&#x20;can&#x20;be&#x20;easily&#x20;turned&#x20;on&#x20;to&#x20;export&#x20;shares&#x20;and&#x20;provide&#x20;remote&#x20;connectivity&#x20;to&#x20;an&#x20;end-user&#x20;computer.&#x20;The&#x20;etc/exports&#x20;file&#x20;contains&#x20;the&#x20;list&#x20;of&#x20;NFS&#x20;shared&#x20;directories.&#x20;If&#x20;the&#x20;file&#x20;exists,&#x20;it&#x20;is&#x20;likely&#x20;that&#x20;NFS&#x20;sharing&#x20;has&#x20;been&#x20;enabled&#x20;in&#x20;the&#x20;past&#x20;or&#x20;may&#x20;be&#x20;available&#x20;periodically.&#x20;As&#x20;an&#x20;additional&#x20;check,&#x20;the&#x20;audit&#x20;verifies&#x20;that&#x20;there&#x20;is&#x20;no&#x20;/etc/exports&#x20;file.','File&#x20;serving&#x20;should&#x20;not&#x20;be&#x20;done&#x20;from&#x20;a&#x20;user&#x20;desktop.&#x20;Dedicated&#x20;servers&#x20;should&#x20;be&#x20;used.&#x20;Open&#x20;ports&#x20;make&#x20;it&#x20;easier&#x20;to&#x20;exploit&#x20;the&#x20;computer.','The&#x20;nfs&#x20;server&#x20;is&#x20;both&#x20;a&#x20;point&#x20;of&#x20;attack&#x20;for&#x20;the&#x20;system&#x20;and&#x20;a&#x20;means&#x20;for&#x20;unauthorized&#x20;file&#x20;transfers.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;nfsd&#x20;fileserver&#x20;services:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/launchctl&#x20;disable&#x20;system/com.apple.nfsd&#x20;Remove&#x20;the&#x20;exported&#x20;Directory&#x20;listing.&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/rm&#x20;/etc/exports.','[{\"cis\": [\"4.3\"]}, {\"cis_csc_v8\": [\"4.1\", \"4.8\"]}, {\"cis_csc_v7\": [\"5.1\", \"9.2\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\", \"CM.L2-3.4.8\", \"SC.L2-3.13.6\"]}, {\"iso_27001-2013\": [\"A.13.1.3\", \"A.14.2.5\", \"A.8.1.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1011\", \"T1015\", \"T1017\", \"T1019\", \"T1028\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1051\", \"T1053\", \"T1054\", \"T1055\", \"T1058\", \"T1067\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1086\", \"T1087\", \"T1088\", \"T1089\", \"T1092\", \"T1096\", \"T1097\", \"T1098\", \"T1100\", \"T1110\", \"T1112\", \"T1130\", \"T1133\", \"T1134\", \"T1136\", \"T1137\", \"T1138\", \"T1139\", \"T1142\", \"T1145\", \"T1146\", \"T1147\", \"T1148\", \"T1150\", \"T1156\", \"T1157\", \"T1165\", \"T1166\", \"T1169\", \"T1173\", \"T1174\", \"T1175\", \"T1176\", \"T1177\", \"T1178\", \"T1184\", \"T1187\", \"T1190\", \"T1196\", \"T1197\", \"T1198\", \"T1199\", \"T1200\", \"T1201\", \"T1206\", \"T1208\", \"T1209\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1485\", \"T1486\", \"T1487\", \"T1488\", \"T1489\", \"T1490\", \"T1491\", \"T1492\", \"T1494\", \"T1495\", \"T1501\", \"T1503\", \"T1504\", \"T1505\", \"T1506\", \"T1525\", \"T1530\", \"T1535\", \"T1537\", \"T1539\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"1.1.6\", \"1.2.1\", \"11.5\", \"2.2\", \"2.2.2\", \"2.2.5\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.5\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\", \"2.2.4\", \"6.4.1\"]}, {\"soc_2\": [\"CC6.3\", \"CC6.6\", \"CC7.1\", \"CC8.1\"]}]'),(31044,'Ensure&#x20;Home&#x20;Folders&#x20;Are&#x20;Secure.','By&#x20;default,&#x20;macOS&#x20;allows&#x20;all&#x20;valid&#x20;users&#x20;into&#x20;the&#x20;top&#x20;level&#x20;of&#x20;every&#x20;other&#x20;user&#039;s&#x20;home&#x20;folder&#x20;and&#x20;restricts&#x20;access&#x20;to&#x20;the&#x20;Apple&#x20;default&#x20;folders&#x20;within.&#x20;Another&#x20;user&#x20;on&#x20;the&#x20;same&#x20;system&#x20;can&#x20;see&#x20;you&#x20;have&#x20;a&#x20;&quot;Documents&quot;&#x20;folder&#x20;but&#x20;cannot&#x20;see&#x20;inside&#x20;it.&#x20;This&#x20;configuration&#x20;does&#x20;work&#x20;for&#x20;personal&#x20;file&#x20;sharing&#x20;but&#x20;can&#x20;expose&#x20;user&#x20;files&#x20;to&#x20;standard&#x20;accounts&#x20;on&#x20;the&#x20;system.&#x20;The&#x20;best&#x20;parallel&#x20;for&#x20;Enterprise&#x20;environments&#x20;is&#x20;that&#x20;everyone&#x20;who&#x20;has&#x20;a&#x20;Dropbox&#x20;account&#x20;can&#x20;see&#x20;everything&#x20;that&#x20;is&#x20;at&#x20;the&#x20;top&#x20;level&#x20;but&#x20;can&#039;t&#x20;see&#x20;your&#x20;pictures.&#x20;Similarly&#x20;with&#x20;macOS,&#x20;users&#x20;can&#x20;see&#x20;into&#x20;every&#x20;new&#x20;Directory&#x20;that&#x20;is&#x20;created&#x20;because&#x20;of&#x20;the&#x20;default&#x20;permissions.&#x20;Home&#x20;folders&#x20;should&#x20;be&#x20;restricted&#x20;to&#x20;access&#x20;only&#x20;by&#x20;the&#x20;user.&#x20;Sharing&#x20;should&#x20;be&#x20;used&#x20;on&#x20;dedicated&#x20;servers&#x20;or&#x20;cloud&#x20;instances&#x20;that&#x20;are&#x20;managing&#x20;access&#x20;controls.&#x20;Some&#x20;environments&#x20;may&#x20;encounter&#x20;problems&#x20;if&#x20;execute&#x20;rights&#x20;are&#x20;removed&#x20;as&#x20;well&#x20;as&#x20;read&#x20;and&#x20;write.&#x20;Either&#x20;no&#x20;access&#x20;or&#x20;execute&#x20;only&#x20;for&#x20;group&#x20;or&#x20;others&#x20;is&#x20;acceptable.','Allowing&#x20;all&#x20;users&#x20;to&#x20;view&#x20;the&#x20;top&#x20;level&#x20;of&#x20;all&#x20;networked&#x20;users&#039;&#x20;home&#x20;folder&#x20;may&#x20;not&#x20;be&#x20;desirable&#x20;since&#x20;it&#x20;may&#x20;lead&#x20;to&#x20;the&#x20;revelation&#x20;of&#x20;sensitive&#x20;information.','If&#x20;implemented,&#x20;users&#x20;will&#x20;not&#x20;be&#x20;able&#x20;to&#x20;use&#x20;the&#x20;&quot;Public&quot;&#x20;folders&#x20;in&#x20;other&#x20;users&#039;&#x20;home&#x20;folders.&#x20;&quot;Public&quot;&#x20;folders&#x20;with&#x20;appropriate&#x20;permissions&#x20;would&#x20;need&#x20;to&#x20;be&#x20;set&#x20;up&#x20;in&#x20;the&#x20;/Shared&#x20;folder.','Terminal&#x20;Method:&#x20;For&#x20;each&#x20;user,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;secure&#x20;all&#x20;home&#x20;folders:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rwx&#x20;/Users/&lt;username&gt;&#x20;Alternately,&#x20;run&#x20;the&#x20;following&#x20;command&#x20;if&#x20;there&#x20;needs&#x20;to&#x20;be&#x20;executable&#x20;access&#x20;for&#x20;a&#x20;home&#x20;folder:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rw&#x20;/Users/&lt;username&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rw&#x20;/Users/thirduser/&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/chmod&#x20;-R&#x20;og-rwx&#x20;/Users/fourthuser/&#x20;#&#x20;/bin/ls&#x20;-l&#x20;/Users/&#x20;total&#x20;0&#x20;drwxr-xr-x+&#x20;12&#x20;Guest&#x20;_guest&#x20;384&#x20;24&#x20;Jul&#x20;13:42&#x20;Guest&#x20;drwxrwxrwt&#x20;4&#x20;root&#x20;wheel&#x20;128&#x20;22&#x20;Jul&#x20;11:00&#x20;Shared&#x20;drwx--x--x+&#x20;18&#x20;firstuser&#x20;staff&#x20;576&#x20;10&#x20;Aug&#x20;14:36&#x20;firstuser&#x20;drwx--x--x+&#x20;15&#x20;seconduser&#x20;staff&#x20;480&#x20;10&#x20;Aug&#x20;09:16&#x20;seconduser&#x20;drwx--x--x+&#x20;11&#x20;thirduser&#x20;staff&#x20;352&#x20;10&#x20;Aug&#x20;14:53&#x20;thirduser&#x20;drwx------+&#x20;11&#x20;fourthuser&#x20;staff&#x20;352&#x20;10&#x20;Aug&#x20;14:53&#x20;fourthuser.','[{\"cis\": [\"5.1.1\"]}, {\"cis_csc_v8\": [\"3.3\"]}, {\"cis_csc_v7\": [\"14.6\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"AC.L2-3.1.3\", \"AC.L2-3.1.5\", \"MP.L2-3.8.2\"]}, {\"hipaa\": [\"164.308(a)(3)(i)\", \"164.308(a)(3)(ii)(A)\", \"164.312(a)(1)\"]}, {\"iso_27001-2013\": [\"A.9.1.1\"]}, {\"mitre_techniques\": [\"T1004\", \"T1015\", \"T1021\", \"T1023\", \"T1031\", \"T1034\", \"T1035\", \"T1036\", \"T1037\", \"T1044\", \"T1047\", \"T1050\", \"T1051\", \"T1053\", \"T1054\", \"T1070\", \"T1072\", \"T1073\", \"T1075\", \"T1076\", \"T1078\", \"T1080\", \"T1081\", \"T1084\", \"T1089\", \"T1096\", \"T1097\", \"T1133\", \"T1134\", \"T1145\", \"T1146\", \"T1150\", \"T1152\", \"T1156\", \"T1157\", \"T1159\", \"T1160\", \"T1162\", \"T1163\", \"T1165\", \"T1168\", \"T1169\", \"T1184\", \"T1185\", \"T1196\", \"T1197\", \"T1198\", \"T1200\", \"T1209\", \"T1213\", \"T1484\", \"T1489\", \"T1492\", \"T1494\", \"T1501\", \"T1504\", \"T1528\", \"T1530\", \"T1537\", \"T1538\"]}, {\"nist_sp_800-53\": [\"AC-5\", \"AC-6\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"pci_dss_v4.0\": [\"1.3.1\", \"7.1\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.1\"]}]'),(31045,'Ensure&#x20;System&#x20;Integrity&#x20;Protection&#x20;Status&#x20;&#40;SIP&#41;&#x20;Is&#x20;Enabled.','System&#x20;Integrity&#x20;Protection&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;OS&#x20;X&#x20;10.11&#x20;El&#x20;Capitan.&#x20;System&#x20;Integrity&#x20;Protection&#x20;restricts&#x20;access&#x20;to&#x20;System&#x20;domain&#x20;locations&#x20;and&#x20;restricts&#x20;runtime&#x20;attachment&#x20;to&#x20;system&#x20;processes.&#x20;Any&#x20;attempt&#x20;to&#x20;inspect&#x20;or&#x20;attach&#x20;to&#x20;a&#x20;system&#x20;process&#x20;will&#x20;fail.&#x20;Kernel&#x20;Extensions&#x20;are&#x20;now&#x20;restricted&#x20;to&#x20;/Library/Extensions&#x20;and&#x20;are&#x20;required&#x20;to&#x20;be&#x20;signed&#x20;with&#x20;a&#x20;Developer&#x20;ID.','Running&#x20;without&#x20;System&#x20;Integrity&#x20;Protection&#x20;on&#x20;a&#x20;production&#x20;system&#x20;runs&#x20;the&#x20;risk&#x20;of&#x20;the&#x20;modification&#x20;of&#x20;system&#x20;binaries&#x20;or&#x20;code&#x20;injection&#x20;of&#x20;system&#x20;processes&#x20;that&#x20;would&#x20;otherwise&#x20;be&#x20;protected&#x20;by&#x20;SIP.','System&#x20;binaries&#x20;and&#x20;processes&#x20;could&#x20;become&#x20;compromised.','Terminal&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection:&#x20;1.&#x20;Reboot&#x20;into&#x20;the&#x20;Recovery&#x20;Partition&#x20;&#40;reboot&#x20;and&#x20;hold&#x20;down&#x20;Command&#x20;+&#x20;R&#41;&#x20;2.&#x20;Select&#x20;Utilities&#x20;3.&#x20;Select&#x20;Terminal&#x20;4.&#x20;Run&#x20;the&#x20;following&#x20;command:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/csrutil&#x20;enable&#x20;Successfully&#x20;enabled&#x20;System&#x20;Integrity&#x20;Protection.&#x20;Please&#x20;restart&#x20;the&#x20;machine&#x20;for&#x20;the&#x20;changes&#x20;to&#x20;take&#x20;effect.&#x20;5.&#x20;Reboot&#x20;the&#x20;computer&#x20;Note:&#x20;You&#x20;should&#x20;research&#x20;why&#x20;the&#x20;system&#x20;had&#x20;SIP&#x20;disabled.&#x20;It&#x20;might&#x20;be&#x20;a&#x20;better&#x20;option&#x20;to&#x20;erase&#x20;the&#x20;Mac&#x20;and&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;That&#x20;is&#x20;at&#x20;your&#x20;discretion.&#x20;Note:&#x20;You&#x20;cannot&#x20;enable&#x20;System&#x20;Integrity&#x20;Protection&#x20;from&#x20;the&#x20;booted&#x20;operating&#x20;system.&#x20;If&#x20;the&#x20;remediation&#x20;is&#x20;attempted&#x20;in&#x20;the&#x20;booted&#x20;OS&#x20;and&#x20;not&#x20;the&#x20;Recovery&#x20;Partition&#x20;the&#x20;output&#x20;will&#x20;give&#x20;the&#x20;error&#x20;csrutil:&#x20;failed&#x20;to&#x20;modify&#x20;system&#x20;integrity&#x20;configuration.&#x20;This&#x20;tool&#x20;needs&#x20;to&#x20;be&#x20;executed&#x20;from&#x20;the&#x20;Recovery&#x20;OS.','[{\"cis\": [\"5.1.2\"]}, {\"cis_csc_v8\": [\"2.3\", \"2.6\", \"10.5\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.9\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"nist_sp_800-53\": [\"CM-10\", \"CM-7(1)\", \"CM-7(2)\", \"CM-8(3)\", \"SI-16\"]}, {\"pci_dss_v3.2.1\": [\"1.4\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"12.3.4\", \"2.2.4\"]}, {\"soc_2\": [\"CC5.2\", \"CC6.8\", \"CC7.1\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}]'),(31046,'Ensure&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;Is&#x20;Enabled.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;&#40;AMFI&#41;&#x20;was&#x20;first&#x20;released&#x20;in&#x20;macOS&#x20;10.12.&#x20;The&#x20;daemon&#x20;and&#x20;service&#x20;block&#x20;attempts&#x20;to&#x20;run&#x20;unsigned&#x20;code.&#x20;AMFI&#x20;uses&#x20;lanchd,&#x20;code&#x20;signatures,&#x20;certificates,&#x20;entitlements,&#x20;and&#x20;provisioning&#x20;profiles&#x20;to&#x20;create&#x20;a&#x20;filtered&#x20;entitlement&#x20;dictionary&#x20;for&#x20;an&#x20;app.&#x20;AMFI&#x20;is&#x20;the&#x20;macOS&#x20;kernel&#x20;module&#x20;that&#x20;enforces&#x20;code-signing&#x20;and&#x20;library&#x20;validation.','Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;validates&#x20;that&#x20;application&#x20;code&#x20;is&#x20;validated.','Applications&#x20;could&#x20;be&#x20;compromised&#x20;with&#x20;malicious&#x20;code.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;enable&#x20;the&#x20;Apple&#x20;Mobile&#x20;File&#x20;Integrity&#x20;service:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/nvram&#x20;boot-args=&quot;&quot;.','[{\"cis\": [\"5.1.3\"]}, {\"cis_csc_v8\": [\"2.3\", \"2.6\"]}, {\"cis_csc_v7\": [\"2.6\"]}, {\"cmmc_v2.0\": [\"CM.L2-3.4.7\", \"CM.L2-3.4.9\"]}, {\"iso_27001-2013\": [\"A.12.5.1\", \"A.12.6.2\"]}, {\"nist_sp_800-53\": [\"CM-10\", \"CM-7(1)\", \"CM-7(2)\", \"CM-8(3)\"]}, {\"pci_dss_v4.0\": [\"1.2.5\", \"12.3.4\", \"2.2.4\"]}, {\"soc_2\": [\"CC5.2\", \"CC7.1\"]}, {\"mitre_techniques\": [\"T1191\", \"T1092\", \"T1175\", \"T1173\", \"T1519\", \"T1052\", \"T1210\", \"T1133\", \"T1118\", \"T1171\", \"T1170\", \"T1046\", \"T1137\", \"T1086\", \"T1164\", \"T1121\", \"T1076\", \"T1091\", \"T1180\", \"T1064\", \"T1184\", \"T1221\", \"T1127\", \"T1028\"]}]'),(31047,'Ensure&#x20;Sealed&#x20;System&#x20;Volume&#x20;&#40;SSV&#41;&#x20;Is&#x20;Enabled.','Sealed&#x20;System&#x20;Volume&#x20;is&#x20;a&#x20;security&#x20;feature&#x20;introduced&#x20;in&#x20;macOS&#x20;11.0&#x20;Big&#x20;Sur.&#x20;During&#x20;system&#x20;installation,&#x20;a&#x20;SHA-256&#x20;cryptographic&#x20;hash&#x20;is&#x20;calculated&#x20;for&#x20;all&#x20;immutable&#x20;system&#x20;files&#x20;and&#x20;stored&#x20;in&#x20;a&#x20;Merkle&#x20;tree&#x20;which&#x20;itself&#x20;is&#x20;hashed&#x20;as&#x20;the&#x20;Seal.&#x20;Both&#x20;are&#x20;stored&#x20;in&#x20;the&#x20;metadata&#x20;of&#x20;the&#x20;snapshot&#x20;created&#x20;of&#x20;the&#x20;System&#x20;volume.&#x20;The&#x20;seal&#x20;is&#x20;verified&#x20;by&#x20;the&#x20;boot&#x20;loader&#x20;at&#x20;startup.&#x20;macOS&#x20;will&#x20;not&#x20;boot&#x20;if&#x20;system&#x20;files&#x20;have&#x20;been&#x20;tampered&#x20;with.&#x20;If&#x20;validation&#x20;fails,&#x20;the&#x20;user&#x20;will&#x20;be&#x20;instructed&#x20;to&#x20;reinstall&#x20;the&#x20;operating&#x20;system.&#x20;During&#x20;read&#x20;operations&#x20;for&#x20;files&#x20;located&#x20;in&#x20;the&#x20;Sealed&#x20;System&#x20;Volume,&#x20;a&#x20;hash&#x20;is&#x20;calculated&#x20;and&#x20;compared&#x20;to&#x20;the&#x20;value&#x20;stored&#x20;in&#x20;the&#x20;Merkle&#x20;tree.','Running&#x20;without&#x20;Sealed&#x20;System&#x20;Volume&#x20;on&#x20;a&#x20;production&#x20;system&#x20;could&#x20;run&#x20;the&#x20;risk&#x20;of&#x20;Apple&#x20;software&#x20;that&#x20;integrates&#x20;directly&#x20;with&#x20;macOS&#x20;being&#x20;modified.','Apple&#x20;Software&#x20;that&#x20;integrates&#x20;with&#x20;the&#x20;operating&#x20;system&#x20;could&#x20;become&#x20;compromised.','If&#x20;SSV&#x20;has&#x20;been&#x20;disabled,&#x20;assume&#x20;that&#x20;the&#x20;operating&#x20;system&#x20;has&#x20;been&#x20;compromised.&#x20;Back&#x20;up&#x20;any&#x20;files,&#x20;and&#x20;do&#x20;a&#x20;clean&#x20;install&#x20;to&#x20;a&#x20;known&#x20;good&#x20;Operating&#x20;System.','[{\"cis\": [\"5.1.4\"]}, {\"cis_csc_v8\": [\"3.6\", \"3.11\"]}, {\"cis_csc_v7\": [\"13.6\", \"14.8\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.19\", \"IA.L2-3.5.10\", \"MP.L2-3.8.1\", \"SC.L2-3.13.11\", \"SC.L2-3.13.16\"]}, {\"hipaa\": [\"164.312(a)(2)(iv)\", \"164.312(e)(2)(ii)\"]}, {\"iso_27001-2013\": [\"A.10.1.1\", \"A.6.2.1\"]}, {\"nist_sp_800-53\": [\"SC-28\", \"SC-28(1)\"]}, {\"pci_dss_v3.2.1\": [\"3.4\", \"3.4.1\", \"8.2.1\"]}, {\"pci_dss_v4.0\": [\"3.1.1\", \"3.3.2\", \"3.3.3\", \"3.5.1\", \"3.5.1.2\", \"3.5.1.3\", \"8.3.2\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1527\", \"T1119\", \"T1530\", \"T1114\", \"T1070\", \"T1208\", \"T1040\", \"T1145\", \"T1492\", \"T1493\", \"T1072\"]}]'),(31048,'Ensure&#x20;Password&#x20;Account&#x20;Lockout&#x20;Threshold&#x20;Is&#x20;Configured.','The&#x20;account&#x20;lockout&#x20;threshold&#x20;specifies&#x20;the&#x20;amount&#x20;of&#x20;times&#x20;a&#x20;user&#x20;can&#x20;enter&#x20;an&#x20;incorrect&#x20;password&#x20;before&#x20;a&#x20;lockout&#x20;will&#x20;occur.&#x20;Ensure&#x20;that&#x20;a&#x20;lockout&#x20;threshold&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;account&#x20;lockout&#x20;feature&#x20;mitigates&#x20;brute-force&#x20;password&#x20;attacks&#x20;on&#x20;the&#x20;system.','The&#x20;number&#x20;of&#x20;incorrect&#x20;log&#x20;on&#x20;attempts&#x20;should&#x20;be&#x20;reasonably&#x20;small&#x20;to&#x20;minimize&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;successful&#x20;password&#x20;attack,&#x20;while&#x20;allowing&#x20;for&#x20;honest&#x20;errors&#x20;made&#x20;during&#x20;a&#x20;normal&#x20;user&#x20;log&#x20;on.&#x20;The&#x20;locked&#x20;account&#x20;will&#x20;auto-unlock&#x20;after&#x20;a&#x20;few&#x20;minutes&#x20;when&#x20;bad&#x20;password&#x20;attempts&#x20;stop.&#x20;The&#x20;computer&#x20;will&#x20;accept&#x20;the&#x20;still-valid&#x20;password&#x20;if&#x20;remembered&#x20;or&#x20;recovered.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;maximum&#x20;number&#x20;of&#x20;failed&#x20;login&#x20;attempts&#x20;to&#x20;less&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;5:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxFailedLoginAttempts=&lt;value=&lt;5&gt;&quot;&#x20;Note:&#x20;When&#x20;the&#x20;account&#x20;lockout&#x20;threshold&#x20;is&#x20;set&#x20;with&#x20;pwpolicy,&#x20;it&#x20;will&#x20;also&#x20;set&#x20;a&#x20;reset&#x20;value&#x20;to&#x20;policyAttributeMinutesUntilFailedAuthenticationReset&#x20;that&#x20;defaults&#x20;to&#x20;1&#x20;minute.&#x20;You&#x20;can&#x20;change&#x20;this&#x20;value&#x20;with&#x20;the&#x20;command:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;policyAttributeMinutesUntilFailedAuthenticationReset=&lt;value&#x20;in&#x20;minutes&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxFailedLoginAttempts=5&quot;&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;policyAttributeMinutesUntilFailedAuthenticationReset=10&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;maxFailedAttempts&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&lt;=5&gt;&lt;/integer&gt;&#x20;Note:&#x20;When&#x20;setting&#x20;the&#x20;lockout&#x20;threshold&#x20;with&#x20;a&#x20;mobile&#x20;configuration&#x20;profile&#x20;there&#x20;is&#x20;no&#x20;default&#x20;reset&#x20;to&#x20;the&#x20;lockout.&#x20;To&#x20;set&#x20;the&#x20;reset&#x20;value&#x20;use&#x20;the&#x20;key&#x20;autoEnableInSeconds&#x20;and&#x20;set&#x20;the&#x20;key&#x20;to&#x20;&lt;integer&gt;&lt;value&#x20;in&#x20;seconds&gt;&lt;/integer&gt;.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.1\"]}, {\"cis_csc_v8\": [\"6.2\"]}, {\"cis_csc_v7\": [\"16.7\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\"]}, {\"hipaa\": [\"164.308(a)(3)(ii)(C)\"]}, {\"iso_27001-2013\": [\"A.9.2.6\"]}, {\"nist_sp_800-53\": [\"AC-2(1)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.3\"]}, {\"pci_dss_v4.0\": [\"8.2.4\", \"8.2.5\"]}, {\"soc_2\": [\"CC6.2\", \"CC6.3\"]}, {\"mitre_techniques\": [\"T1134\", \"T1197\", \"T1538\", \"T1530\", \"T1213\", \"T1089\", \"T1157\", \"T1044\", \"T1484\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1031\", \"T1050\", \"T1075\", \"T1097\", \"T1034\", \"T1163\", \"T1076\", \"T1021\", \"T1053\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1528\", \"T1501\", \"T1072\", \"T1537\", \"T1078\", \"T1047\", \"T1084\", \"T1004\"]}]'),(31049,'Ensure&#x20;Password&#x20;Minimum&#x20;Length&#x20;Is&#x20;Configured.','A&#x20;minimum&#x20;password&#x20;length&#x20;is&#x20;the&#x20;fewest&#x20;number&#x20;of&#x20;characters&#x20;a&#x20;password&#x20;can&#x20;contain&#x20;to&#x20;meet&#x20;a&#x20;system&#039;s&#x20;requirements.&#x20;Ensure&#x20;that&#x20;a&#x20;minimum&#x20;of&#x20;a&#x20;15-character&#x20;password&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.&#x20;Where&#x20;the&#x20;confidentiality&#x20;of&#x20;encrypted&#x20;information&#x20;in&#x20;FileVault&#x20;is&#x20;more&#x20;of&#x20;a&#x20;concern,&#x20;requiring&#x20;a&#x20;longer&#x20;password&#x20;or&#x20;passphrase&#x20;may&#x20;be&#x20;sufficient&#x20;rather&#x20;than&#x20;imposing&#x20;additional&#x20;complexity&#x20;requirements&#x20;that&#x20;may&#x20;be&#x20;self-defeating.','Information&#x20;systems&#x20;that&#x20;are&#x20;not&#x20;protected&#x20;with&#x20;strong&#x20;password&#x20;schemes&#x20;including&#x20;passwords&#x20;of&#x20;minimum&#x20;length&#x20;provide&#x20;a&#x20;greater&#x20;opportunity&#x20;for&#x20;attackers&#x20;to&#x20;crack&#x20;the&#x20;password&#x20;and&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system.','Short&#x20;passwords&#x20;can&#x20;be&#x20;easily&#x20;attacked.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;password&#x20;length&#x20;to&#x20;greater&#x20;than&#x20;or&#x20;equal&#x20;to&#x20;15:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;minChars=&lt;value&gt;=15&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;minChars=15&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;minLength&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=15&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.2\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31050,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Alphabetic&#x20;Characters&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;an&#x20;Alphabetic&#x20;character&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;the&#x20;that&#x20;passwords&#x20;must&#x20;contain&#x20;at&#x20;least&#x20;one&#x20;letter:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;-&#x20;setaccountpolicies&#x20;&quot;requiresAlpha=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresAlpha=1&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;requireAlphanumeric&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;sets&#x20;a&#x20;requirement&#x20;of&#x20;both&#x20;an&#x20;alphabetical&#x20;and&#x20;a&#x20;numeric&#x20;character.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.3\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31051,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Numeric&#x20;Character&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;a&#x20;number&#x20;or&#x20;numeric&#x20;value&#x20;is&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;passwords&#x20;to&#x20;require&#x20;at&#x20;least&#x20;one&#x20;number:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;-&#x20;setaccountpolicies&#x20;&quot;requiresNumeric=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresNumeric=2&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;requireAlphanumeric&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;true/&gt;&#x20;Note:&#x20;This&#x20;profile&#x20;sets&#x20;a&#x20;requirement&#x20;of&#x20;both&#x20;an&#x20;alphabetical&#x20;and&#x20;a&#x20;numeric&#x20;character.&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.4\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31052,'Ensure&#x20;Complex&#x20;Password&#x20;Must&#x20;Contain&#x20;Uppercase&#x20;and&#x20;Lowercase&#x20;Characters&#x20;Is&#x20;Configured.','Complex&#x20;passwords&#x20;contain&#x20;one&#x20;character&#x20;from&#x20;each&#x20;of&#x20;the&#x20;following&#x20;classes:&#x20;English&#x20;uppercase&#x20;letters,&#x20;English&#x20;lowercase&#x20;letters,&#x20;Westernized&#x20;Arabic&#x20;numerals,&#x20;and&#x20;non-alphanumeric&#x20;characters.&#x20;Ensure&#x20;that&#x20;both&#x20;uppercase&#x20;and&#x20;lowercase&#x20;letters&#x20;are&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.','The&#x20;more&#x20;complex&#x20;a&#x20;password,&#x20;the&#x20;more&#x20;resistant&#x20;it&#x20;will&#x20;be&#x20;against&#x20;persons&#x20;seeking&#x20;unauthorized&#x20;access&#x20;to&#x20;a&#x20;system.','Password&#x20;policy&#x20;should&#x20;be&#x20;in&#x20;effect&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposed&#x20;services&#x20;being&#x20;compromised&#x20;easily&#x20;through&#x20;dictionary&#x20;attacks&#x20;or&#x20;other&#x20;social&#x20;engineering&#x20;attempts.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;set&#x20;passwords&#x20;to&#x20;require&#x20;at&#x20;upper&#x20;and&#x20;lower&#x20;case&#x20;letter:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresMixedCase=&lt;value&gt;=1&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;requiresMixedCase=1&quot;.','[{\"cis\": [\"5.2.6\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"mitre_techniques\": [\"T1003\", \"T1017\", \"T1019\", \"T1028\", \"T1035\", \"T1047\", \"T1051\", \"T1053\", \"T1055\", \"T1067\", \"T1072\", \"T1075\", \"T1076\", \"T1077\", \"T1078\", \"T1084\", \"T1086\", \"T1088\", \"T1097\", \"T1098\", \"T1100\", \"T1134\", \"T1136\", \"T1169\", \"T1175\", \"T1184\", \"T1190\", \"T1206\", \"T1208\", \"T1210\", \"T1214\", \"T1215\", \"T1218\", \"T1495\", \"T1501\", \"T1505\", \"T1525\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}]'),(31053,'Ensure&#x20;Password&#x20;Age&#x20;Is&#x20;Configured.','Over&#x20;time,&#x20;passwords&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;third&#x20;parties&#x20;through&#x20;mistakes,&#x20;phishing&#x20;attacks,&#x20;third-party&#x20;breaches,&#x20;or&#x20;merely&#x20;brute-force&#x20;attacks.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposure&#x20;and&#x20;to&#x20;decrease&#x20;the&#x20;incentives&#x20;of&#x20;password&#x20;reuse&#x20;&#40;passwords&#x20;that&#x20;are&#x20;not&#x20;forced&#x20;to&#x20;be&#x20;changed&#x20;periodically&#x20;generally&#x20;are&#x20;not&#x20;ever&#x20;changed&#41;,&#x20;users&#x20;should&#x20;reset&#x20;passwords&#x20;periodically.&#x20;This&#x20;control&#x20;uses&#x20;365&#x20;days&#x20;as&#x20;the&#x20;acceptable&#x20;value.&#x20;Some&#x20;organizations&#x20;may&#x20;be&#x20;more&#x20;or&#x20;less&#x20;restrictive.&#x20;This&#x20;control&#x20;mainly&#x20;exists&#x20;to&#x20;mitigate&#x20;against&#x20;password&#x20;reuse&#x20;of&#x20;the&#x20;macOS&#x20;account&#x20;password&#x20;in&#x20;other&#x20;realms&#x20;that&#x20;may&#x20;be&#x20;more&#x20;prone&#x20;to&#x20;compromise.&#x20;Attackers&#x20;take&#x20;advantage&#x20;of&#x20;exposed&#x20;information&#x20;to&#x20;attack&#x20;other&#x20;accounts.','Passwords&#x20;should&#x20;be&#x20;changed&#x20;periodically&#x20;to&#x20;reduce&#x20;exposure.','Required&#x20;password&#x20;changes&#x20;will&#x20;lead&#x20;to&#x20;some&#x20;locked&#x20;computers&#x20;requiring&#x20;admin&#x20;assistance.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;that&#x20;passwords&#x20;expire&#x20;after&#x20;at&#x20;most&#x20;365&#x20;days:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxMinutesUntilChangePassword=&lt;value&lt;=525600&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;maxMinutesUntilChangePassword=43200&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;maxPINAgeInDays&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=365&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.7\"]}, {\"cis_csc_v8\": [\"5.3\"]}, {\"cis_csc_v7\": [\"16.9\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.6\"]}, {\"nist_sp_800-53\": [\"AC-2(3)\"]}, {\"pci_dss_v3.2.1\": [\"8.1.4\"]}, {\"pci_dss_v4.0\": [\"8.3.7\"]}, {\"mitre_techniques\": [\"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\", \"T1134\", \"T1197\", \"T1538\", \"T1089\", \"T1157\", \"T1054\", \"T1159\", \"T1160\", \"T1152\", \"T1168\", \"T1162\", \"T1185\", \"T1050\", \"T1075\", \"T1097\", \"T1163\", \"T1021\", \"T1489\", \"T1051\", \"T1023\", \"T1165\", \"T1501\", \"T1072\", \"T1537\", \"T1047\", \"T1084\", \"T1004\"]}]'),(31054,'Ensure&#x20;Password&#x20;History&#x20;Is&#x20;Configured.','Over&#x20;time,&#x20;passwords&#x20;can&#x20;be&#x20;captured&#x20;by&#x20;third&#x20;parties&#x20;through&#x20;mistakes,&#x20;phishing&#x20;attacks,&#x20;third-party&#x20;breaches,&#x20;or&#x20;merely&#x20;brute-force&#x20;attacks.&#x20;To&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;exposure&#x20;and&#x20;to&#x20;decrease&#x20;the&#x20;incentives&#x20;of&#x20;password&#x20;reuse&#x20;&#40;passwords&#x20;that&#x20;are&#x20;not&#x20;forced&#x20;to&#x20;be&#x20;changed&#x20;periodically&#x20;generally&#x20;are&#x20;not&#x20;ever&#x20;changed&#41;,&#x20;users&#x20;must&#x20;reset&#x20;passwords&#x20;periodically.&#x20;This&#x20;control&#x20;ensures&#x20;that&#x20;previous&#x20;passwords&#x20;are&#x20;not&#x20;reused&#x20;immediately&#x20;by&#x20;keeping&#x20;a&#x20;history&#x20;of&#x20;previous&#x20;password&#x20;hashes.&#x20;Ensure&#x20;that&#x20;password&#x20;history&#x20;checks&#x20;are&#x20;part&#x20;of&#x20;the&#x20;password&#x20;policy&#x20;on&#x20;the&#x20;computer.&#x20;This&#x20;control&#x20;checks&#x20;whether&#x20;a&#x20;new&#x20;password&#x20;is&#x20;different&#x20;than&#x20;the&#x20;previous&#x20;15.&#x20;The&#x20;latest&#x20;NIST&#x20;guidance&#x20;based&#x20;on&#x20;exploit&#x20;research&#x20;referenced&#x20;in&#x20;this&#x20;section&#x20;details&#x20;how&#x20;one&#x20;of&#x20;the&#x20;greatest&#x20;risks&#x20;is&#x20;password&#x20;exposure&#x20;rather&#x20;than&#x20;password&#x20;cracking.&#x20;Passwords&#x20;should&#x20;be&#x20;changed&#x20;to&#x20;a&#x20;new&#x20;unique&#x20;value&#x20;whenever&#x20;a&#x20;password&#x20;might&#x20;have&#x20;been&#x20;exposed&#x20;to&#x20;anyone&#x20;other&#x20;than&#x20;the&#x20;account&#x20;holder.&#x20;Attackers&#x20;have&#x20;maintained&#x20;persistent&#x20;control&#x20;based&#x20;on&#x20;predictable&#x20;password&#x20;change&#x20;patterns&#x20;and&#x20;substantially&#x20;different&#x20;patterns&#x20;should&#x20;be&#x20;used&#x20;in&#x20;case&#x20;of&#x20;a&#x20;leak.','Old&#x20;passwords&#x20;should&#x20;not&#x20;be&#x20;reused.','Required&#x20;password&#x20;changes&#x20;will&#x20;lead&#x20;to&#x20;some&#x20;locked&#x20;computers&#x20;requiring&#x20;admin&#x20;assistance.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;require&#x20;that&#x20;the&#x20;password&#x20;must&#x20;to&#x20;be&#x20;different&#x20;from&#x20;at&#x20;least&#x20;the&#x20;last&#x20;15&#x20;passwords:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;usingHistory=&lt;value&gt;=15&gt;&quot;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/pwpolicy&#x20;-n&#x20;/Local/Default&#x20;-setglobalpolicy&#x20;&quot;usingHistory=15&quot;&#x20;Profile&#x20;Method:&#x20;Create&#x20;or&#x20;edit&#x20;a&#x20;configuration&#x20;profile&#x20;with&#x20;the&#x20;following&#x20;information:&#x20;1.&#x20;The&#x20;PayloadType&#x20;string&#x20;is&#x20;com.apple.mobiledevice.passwordpolicy&#x20;2.&#x20;The&#x20;key&#x20;to&#x20;include&#x20;is&#x20;pinHistory&#x20;3.&#x20;The&#x20;key&#x20;must&#x20;be&#x20;set&#x20;to&#x20;&lt;integer&gt;&lt;value&gt;=15&gt;&lt;/integer&gt;&#x20;Note:&#x20;The&#x20;profile&#x20;method&#x20;is&#x20;the&#x20;preferred&#x20;method&#x20;for&#x20;setting&#x20;password&#x20;policy&#x20;since&#x20;-&#x20;setglobalpolicy&#x20;in&#x20;pwpolicy&#x20;is&#x20;deprecated&#x20;and&#x20;will&#x20;likely&#x20;be&#x20;removed&#x20;in&#x20;a&#x20;future&#x20;macOS&#x20;release.','[{\"cis\": [\"5.2.8\"]}, {\"cis_csc_v8\": [\"5.2\"]}, {\"cis_csc_v7\": [\"4.4\"]}, {\"cmmc_v2.0\": [\"IA.L2-3.5.7\"]}, {\"iso_27001-2013\": [\"A.9.4.3\"]}, {\"pci_dss_v4.0\": [\"2.2.2\", \"8.3.5\", \"8.3.6\", \"8.6.3\"]}, {\"soc_2\": [\"CC6.1\"]}, {\"mitre_techniques\": [\"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1501\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31055,'Ensure&#x20;the&#x20;Sudo&#x20;Timeout&#x20;Period&#x20;Is&#x20;Set&#x20;to&#x20;Zero.','The&#x20;sudo&#x20;command&#x20;allows&#x20;the&#x20;user&#x20;to&#x20;run&#x20;programs&#x20;as&#x20;the&#x20;root&#x20;user.&#x20;Working&#x20;as&#x20;the&#x20;root&#x20;user&#x20;allows&#x20;the&#x20;user&#x20;an&#x20;extremely&#x20;high&#x20;level&#x20;of&#x20;configurability&#x20;within&#x20;the&#x20;system.&#x20;This&#x20;control,&#x20;along&#x20;with&#x20;the&#x20;control&#x20;to&#x20;use&#x20;a&#x20;separate&#x20;timestamp&#x20;for&#x20;each&#x20;tty,&#x20;limits&#x20;the&#x20;window&#x20;where&#x20;an&#x20;unauthorized&#x20;user,&#x20;process,&#x20;or&#x20;attacker&#x20;could&#x20;utilize&#x20;legitimate&#x20;credentials&#x20;that&#x20;are&#x20;valid&#x20;for&#x20;longer&#x20;than&#x20;required.','The&#x20;sudo&#x20;command&#x20;stays&#x20;logged&#x20;in&#x20;as&#x20;the&#x20;root&#x20;user&#x20;for&#x20;five&#x20;minutes&#x20;before&#x20;timing&#x20;out&#x20;and&#x20;re-requesting&#x20;a&#x20;password.&#x20;This&#x20;five-minute&#x20;window&#x20;should&#x20;be&#x20;eliminated&#x20;since&#x20;it&#x20;leaves&#x20;the&#x20;system&#x20;extremely&#x20;vulnerable.&#x20;This&#x20;is&#x20;especially&#x20;true&#x20;if&#x20;an&#x20;exploit&#x20;were&#x20;to&#x20;gain&#x20;access&#x20;to&#x20;the&#x20;system,&#x20;since&#x20;they&#x20;would&#x20;be&#x20;able&#x20;to&#x20;make&#x20;changes&#x20;as&#x20;a&#x20;root&#x20;user.','This&#x20;control&#x20;has&#x20;a&#x20;serious&#x20;impact&#x20;where&#x20;users&#x20;often&#x20;have&#x20;to&#x20;use&#x20;sudo.&#x20;It&#x20;is&#x20;even&#x20;more&#x20;of&#x20;an&#x20;impact&#x20;where&#x20;users&#x20;have&#x20;to&#x20;use&#x20;sudo&#x20;multiple&#x20;times&#x20;in&#x20;quick&#x20;succession&#x20;as&#x20;part&#x20;of&#x20;normal&#x20;work&#x20;processes.&#x20;Organizations&#x20;with&#x20;that&#x20;common&#x20;use&#x20;case&#x20;will&#x20;likely&#x20;find&#x20;this&#x20;control&#x20;too&#x20;onerous&#x20;and&#x20;are&#x20;better&#x20;to&#x20;accept&#x20;the&#x20;risk&#x20;of&#x20;not&#x20;requiring&#x20;a&#x20;0&#x20;grace&#x20;period.&#x20;In&#x20;some&#x20;ways&#x20;the&#x20;use&#x20;of&#x20;sudo&#x20;-s,&#x20;which&#x20;is&#x20;undesirable,&#x20;is&#x20;better&#x20;than&#x20;a&#x20;long&#x20;grace&#x20;period&#x20;since&#x20;that&#x20;use&#x20;does&#x20;change&#x20;the&#x20;hash&#x20;to&#x20;show&#x20;that&#x20;it&#x20;is&#x20;a&#x20;root&#x20;shell&#x20;rather&#x20;than&#x20;a&#x20;normal&#x20;shell&#x20;where&#x20;sudo&#x20;commands&#x20;will&#x20;be&#x20;implemented&#x20;without&#x20;a&#x20;password.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/&lt;configuration&#x20;file&#x20;name&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/10_cissudoconfiguration&#x20;Note:&#x20;Unlike&#x20;other&#x20;Unix&#x20;and/or&#x20;Linux&#x20;distros,&#x20;macOS&#x20;will&#x20;ignore&#x20;configuration&#x20;files&#x20;in&#x20;the&#x20;sudoers.d&#x20;folder&#x20;that&#x20;contain&#x20;a&#x20;.&#x20;so&#x20;do&#x20;not&#x20;add&#x20;a&#x20;file&#x20;extension&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_timeout=0&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;If&#x20;/etc/sudoers.d/&#x20;is&#x20;not&#x20;owned&#x20;by&#x20;root&#x20;or&#x20;in&#x20;the&#x20;wheel&#x20;group,&#x20;run&#x20;the&#x20;following&#x20;to&#x20;change&#x20;ownership&#x20;and&#x20;group:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;-R&#x20;root:wheel&#x20;/etc/security/sudoers.d/.','[{\"cis\": [\"5.4\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31056,'Ensure&#x20;a&#x20;Separate&#x20;Timestamp&#x20;Is&#x20;Enabled&#x20;for&#x20;Each&#x20;User/tty&#x20;Combo.','Using&#x20;tty&#x20;tickets&#x20;ensures&#x20;that&#x20;a&#x20;user&#x20;must&#x20;enter&#x20;the&#x20;sudo&#x20;password&#x20;in&#x20;each&#x20;Terminal&#x20;session.&#x20;With&#x20;sudo&#x20;versions&#x20;1.8&#x20;and&#x20;higher,&#x20;introduced&#x20;in&#x20;10.12,&#x20;the&#x20;default&#x20;value&#x20;is&#x20;to&#x20;have&#x20;tty&#x20;tickets&#x20;for&#x20;each&#x20;interface&#x20;so&#x20;that&#x20;root&#x20;access&#x20;is&#x20;limited&#x20;to&#x20;a&#x20;specific&#x20;terminal.&#x20;The&#x20;default&#x20;configuration&#x20;can&#x20;be&#x20;overwritten&#x20;or&#x20;not&#x20;configured&#x20;correctly&#x20;on&#x20;earlier&#x20;versions&#x20;of&#x20;macOS.','In&#x20;combination&#x20;with&#x20;removing&#x20;the&#x20;sudo&#x20;timeout&#x20;grace&#x20;period,&#x20;a&#x20;further&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;possibility&#x20;of&#x20;a&#x20;background&#x20;process&#x20;using&#x20;elevated&#x20;rights&#x20;when&#x20;a&#x20;user&#x20;elevates&#x20;to&#x20;root&#x20;in&#x20;an&#x20;explicit&#x20;context&#x20;or&#x20;tty.&#x20;Additional&#x20;mitigation&#x20;should&#x20;be&#x20;in&#x20;place&#x20;to&#x20;reduce&#x20;the&#x20;risk&#x20;of&#x20;privilege&#x20;escalation&#x20;of&#x20;background&#x20;processes.','This&#x20;control&#x20;should&#x20;have&#x20;no&#x20;user&#x20;impact.&#x20;Developers&#x20;or&#x20;installers&#x20;may&#x20;have&#x20;issues&#x20;if&#x20;background&#x20;processes&#x20;are&#x20;spawned&#x20;with&#x20;different&#x20;interfaces&#x20;than&#x20;where&#x20;sudo&#x20;was&#x20;executed.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;edit&#x20;the&#x20;sudo&#x20;settings:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/&lt;configuration&#x20;file&#x20;name&gt;&#x20;example:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/visudo&#x20;-f&#x20;/etc/sudoers.d/10_cissudoconfiguration&#x20;Note:&#x20;Unlike&#x20;other&#x20;Unix&#x20;and/or&#x20;Linux&#x20;distros,&#x20;macOS&#x20;will&#x20;ignore&#x20;configuration&#x20;files&#x20;in&#x20;the&#x20;sudoers.d&#x20;folder&#x20;that&#x20;contain&#x20;a&#x20;.&#x20;so&#x20;do&#x20;not&#x20;add&#x20;a&#x20;file&#x20;extension&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Add&#x20;the&#x20;line&#x20;Defaults&#x20;timestamp_type=tty&#x20;to&#x20;the&#x20;configuration&#x20;file.&#x20;Note:&#x20;The&#x20;Defaults&#x20;timestamp_type=tty&#x20;line&#x20;can&#x20;be&#x20;added&#x20;to&#x20;an&#x20;existing&#x20;configuration&#x20;file&#x20;or&#x20;a&#x20;new&#x20;one.&#x20;That&#x20;will&#x20;depend&#x20;on&#x20;your&#x20;organization&#039;s&#x20;preference&#x20;and&#x20;works&#x20;either&#x20;way.','[{\"cis\": [\"5.5\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31057,'Ensure&#x20;the&#x20;&quot;root&quot;&#x20;Account&#x20;Is&#x20;Disabled.','The&#x20;root&#x20;account&#x20;is&#x20;a&#x20;superuser&#x20;account&#x20;that&#x20;has&#x20;access&#x20;privileges&#x20;to&#x20;perform&#x20;any&#x20;actions&#x20;and&#x20;read/write&#x20;to&#x20;any&#x20;file&#x20;on&#x20;the&#x20;computer.&#x20;With&#x20;some&#x20;versions&#x20;of&#x20;Linux,&#x20;the&#x20;system&#x20;administrator&#x20;may&#x20;commonly&#x20;use&#x20;the&#x20;root&#x20;account&#x20;to&#x20;perform&#x20;administrative&#x20;functions.','Enabling&#x20;and&#x20;using&#x20;the&#x20;root&#x20;account&#x20;puts&#x20;the&#x20;system&#x20;at&#x20;risk&#x20;since&#x20;any&#x20;successful&#x20;exploit&#x20;or&#x20;mistake&#x20;while&#x20;the&#x20;root&#x20;account&#x20;is&#x20;in&#x20;use&#x20;could&#x20;have&#x20;unlimited&#x20;access&#x20;privileges&#x20;within&#x20;the&#x20;system.&#x20;Using&#x20;the&#x20;sudo&#x20;command&#x20;allows&#x20;users&#x20;to&#x20;perform&#x20;functions&#x20;as&#x20;a&#x20;root&#x20;user&#x20;while&#x20;limiting&#x20;and&#x20;password&#x20;protecting&#x20;the&#x20;access&#x20;privileges.&#x20;By&#x20;default&#x20;the&#x20;root&#x20;account&#x20;is&#x20;not&#x20;enabled&#x20;on&#x20;a&#x20;macOS&#x20;computer.&#x20;An&#x20;administrator&#x20;can&#x20;escalate&#x20;privileges&#x20;using&#x20;the&#x20;sudo&#x20;command&#x20;&#40;use&#x20;-s&#x20;or&#x20;-i&#x20;to&#x20;get&#x20;a&#x20;root&#x20;shell&#41;.','Some&#x20;legacy&#x20;POSIX&#x20;software&#x20;might&#x20;expect&#x20;an&#x20;available&#x20;root&#x20;account.','Graphical&#x20;Method:&#x20;Perform&#x20;the&#x20;following&#x20;steps&#x20;to&#x20;ensure&#x20;that&#x20;the&#x20;root&#x20;user&#x20;is&#x20;disabled:&#x20;1.&#x20;Open&#x20;/System/Library/CoreServices/Applications/Directory&#x20;Utility&#x20;2.&#x20;Click&#x20;the&#x20;lock&#x20;icon&#x20;to&#x20;unlock&#x20;the&#x20;service&#x20;3.&#x20;Click&#x20;Edit&#x20;in&#x20;the&#x20;menu&#x20;bar&#x20;4.&#x20;Click&#x20;Disable&#x20;Root&#x20;User&#x20;Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;the&#x20;root&#x20;user:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/dsenableroot&#x20;-d&#x20;username&#x20;=&#x20;root&#x20;user&#x20;password:.','[{\"cis\": [\"5.6\"]}, {\"cis_csc_v8\": [\"5.4\"]}, {\"cis_csc_v7\": [\"4.3\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.5\", \"AC.L2-3.1.6\", \"AC.L2-3.1.7\", \"SC.L2-3.13.3\"]}, {\"iso_27001-2013\": [\"A.9.2.3\"]}, {\"nist_sp_800-53\": [\"AC-6(2)\", \"AC-6(5)\"]}, {\"pci_dss_v3.2.1\": [\"7.1\", \"7.1.1\", \"7.1.2\", \"7.1.3\"]}, {\"soc_2\": [\"CC6.1\", \"CC6.3\"]}, {\"mitre_techniques\": [\"T1176\", \"T1501\", \"T1134\", \"T1098\", \"T1017\", \"T1067\", \"T1088\", \"T1175\", \"T1136\", \"T1003\", \"T1214\", \"T1190\", \"T1210\", \"T1495\", \"T1525\", \"T1208\", \"T1215\", \"T1075\", \"T1097\", \"T1086\", \"T1055\", \"T1076\", \"T1053\", \"T1505\", \"T1035\", \"T1051\", \"T1218\", \"T1184\", \"T1169\", \"T1206\", \"T1019\", \"T1072\", \"T1078\", \"T1100\", \"T1077\", \"T1047\", \"T1084\", \"T1028\"]}]'),(31058,'Ensure&#x20;an&#x20;Administrator&#x20;Account&#x20;Cannot&#x20;Login&#x20;to&#x20;Another&#x20;User&#039;s&#x20;Active&#x20;and&#x20;Locked&#x20;Session.','macOS&#x20;has&#x20;a&#x20;privilege&#x20;that&#x20;can&#x20;be&#x20;granted&#x20;to&#x20;any&#x20;user&#x20;that&#x20;will&#x20;allow&#x20;that&#x20;user&#x20;to&#x20;unlock&#x20;active&#x20;user&#039;s&#x20;sessions.','Disabling&#x20;the&#x20;administrator&#039;s&#x20;and/or&#x20;user&#039;s&#x20;ability&#x20;to&#x20;log&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and&#x20;locked&#x20;session&#x20;prevents&#x20;unauthorized&#x20;persons&#x20;from&#x20;viewing&#x20;potentially&#x20;sensitive&#x20;and/or&#x20;personal&#x20;information.','While&#x20;Fast&#x20;user&#x20;switching&#x20;is&#x20;a&#x20;workaround&#x20;for&#x20;some&#x20;lab&#x20;environments,&#x20;especially&#x20;where&#x20;there&#x20;is&#x20;even&#x20;less&#x20;of&#x20;an&#x20;expectation&#x20;of&#x20;privacy,&#x20;this&#x20;setting&#x20;change&#x20;may&#x20;impact&#x20;some&#x20;maintenance&#x20;workflows.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;disable&#x20;a&#x20;user&#x20;logging&#x20;into&#x20;another&#x20;user&#039;s&#x20;active&#x20;and/or&#x20;locked&#x20;session:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/bin/security&#x20;authorizationdb&#x20;write&#x20;system.login.screensaver&#x20;use-login-window-ui&#x20;YES&#x20;&#40;0&#41;.','[{\"cis\": [\"5.7\"]}, {\"cis_csc_v8\": [\"4.3\"]}, {\"cis_csc_v7\": [\"16.11\"]}, {\"cmmc_v2.0\": [\"AC.L2-3.1.10\", \"AC.L2-3.1.11\"]}, {\"hipaa\": [\"164.312(a)(2)(iii)\"]}, {\"nist_sp_800-53\": [\"AC-11\", \"AC-11(1)\", \"AC-12\", \"AC-2(5)\"]}, {\"iso_27001-2013\": [\"A.8.1.3\"]}, {\"pci_dss_v3.2.1\": [\"8.1.8\"]}, {\"pci_dss_v4.0\": [\"8.2.8\"]}, {\"mitre_techniques\": [\"T1110\", \"T1527\", \"T1176\", \"T1088\", \"T1081\", \"T1214\", \"T1530\", \"T1213\", \"T1038\", \"T1073\", \"T1482\", \"T1114\", \"T1044\", \"T1484\", \"T1525\", \"T1161\", \"T1031\", \"T1034\", \"T1145\", \"T1076\", \"T1053\", \"T1505\", \"T1528\", \"T1078\"]}]'),(31059,'Ensure&#x20;a&#x20;Login&#x20;Window&#x20;Banner&#x20;Exists.','A&#x20;Login&#x20;window&#x20;banner&#x20;warning&#x20;informs&#x20;the&#x20;user&#x20;that&#x20;the&#x20;system&#x20;is&#x20;reserved&#x20;for&#x20;authorized&#x20;use&#x20;only.&#x20;It&#x20;enforces&#x20;an&#x20;acknowledgment&#x20;by&#x20;the&#x20;user&#x20;that&#x20;they&#x20;have&#x20;been&#x20;informed&#x20;of&#x20;the&#x20;use&#x20;policy&#x20;in&#x20;the&#x20;banner&#x20;if&#x20;required.&#x20;The&#x20;system&#x20;recognizes&#x20;either&#x20;the&#x20;.txt&#x20;and&#x20;the&#x20;.rtf&#x20;formats.','An&#x20;access&#x20;warning&#x20;may&#x20;reduce&#x20;a&#x20;casual&#x20;attacker&#039;s&#x20;tendency&#x20;to&#x20;target&#x20;the&#x20;system.&#x20;Access&#x20;warnings&#x20;may&#x20;also&#x20;aid&#x20;in&#x20;the&#x20;prosecution&#x20;of&#x20;an&#x20;attacker&#x20;by&#x20;evincing&#x20;the&#x20;attacker&#039;s&#x20;knowledge&#x20;of&#x20;the&#x20;system&#039;s&#x20;private&#x20;status,&#x20;acceptable&#x20;use&#x20;policy,&#x20;and&#x20;authorization&#x20;requirements.','Users&#x20;will&#x20;have&#x20;to&#x20;click&#x20;on&#x20;the&#x20;window&#x20;with&#x20;the&#x20;Login&#x20;text&#x20;before&#x20;logging&#x20;into&#x20;the&#x20;computer.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;commands&#x20;to&#x20;create&#x20;or&#x20;edit&#x20;the&#x20;login&#x20;window&#x20;text&#x20;and&#x20;set&#x20;the&#x20;proper&#x20;permissions:&#x20;Edit&#x20;&#40;or&#x20;create&#41;&#x20;a&#x20;PolicyBanner.txt&#x20;or&#x20;PolicyBanner.rtf&#x20;file,&#x20;in&#x20;the&#x20;/Library/Security/&#x20;folder,&#x20;to&#x20;include&#x20;the&#x20;required&#x20;login&#x20;window&#x20;banner&#x20;text.&#x20;Perform&#x20;the&#x20;following&#x20;to&#x20;set&#x20;permissions&#x20;on&#x20;the&#x20;policy&#x20;banner&#x20;file:&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;o+r&#x20;/Library/Security/PolicyBanner.txt&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;o+r&#x20;/Library/Security/PolicyBanner.rtf&#x20;Note:&#x20;If&#x20;your&#x20;organization&#x20;uses&#x20;an&#x20;.rtfd&#x20;file&#x20;to&#x20;set&#x20;the&#x20;policy&#x20;banner,&#x20;run&#x20;$&#x20;/usr/bin/sudo&#x20;/usr/sbin/chown&#x20;-R&#x20;o+rx&#x20;/Library/Security/PolicyBanner.rtfd&#x20;to&#x20;update&#x20;the&#x20;permissions.','[{\"cis\": [\"5.8\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}]'),(31060,'Ensure&#x20;the&#x20;Guest&#x20;Home&#x20;Folder&#x20;Does&#x20;Not&#x20;Exist.','In&#x20;the&#x20;previous&#x20;two&#x20;controls,&#x20;the&#x20;guest&#x20;account&#x20;login&#x20;has&#x20;been&#x20;disabled&#x20;and&#x20;sharing&#x20;to&#x20;guests&#x20;has&#x20;been&#x20;disabled,&#x20;as&#x20;well.&#x20;There&#x20;is&#x20;no&#x20;need&#x20;for&#x20;the&#x20;legacy&#x20;Guest&#x20;home&#x20;folder&#x20;to&#x20;remain&#x20;in&#x20;the&#x20;file&#x20;system.&#x20;When&#x20;normal&#x20;user&#x20;accounts&#x20;are&#x20;removed,&#x20;you&#x20;have&#x20;the&#x20;option&#x20;to&#x20;archive&#x20;it,&#x20;leave&#x20;it&#x20;in&#x20;place,&#x20;or&#x20;delete.&#x20;In&#x20;the&#x20;case&#x20;of&#x20;the&#x20;guest&#x20;folder,&#x20;the&#x20;folder&#x20;remains&#x20;in&#x20;place&#x20;without&#x20;a&#x20;GUI&#x20;option&#x20;to&#x20;remove&#x20;it.&#x20;If&#x20;at&#x20;some&#x20;point&#x20;in&#x20;the&#x20;future&#x20;a&#x20;Guest&#x20;account&#x20;is&#x20;needed,&#x20;it&#x20;will&#x20;be&#x20;re-created.&#x20;The&#x20;presence&#x20;of&#x20;the&#x20;Guest&#x20;home&#x20;folder&#x20;can&#x20;cause&#x20;automated&#x20;audits&#x20;to&#x20;fail&#x20;when&#x20;looking&#x20;for&#x20;compliant&#x20;settings&#x20;within&#x20;all&#x20;User&#x20;folders,&#x20;as&#x20;well.&#x20;Rather&#x20;than&#x20;ignoring&#x20;the&#x20;folder&#039;s&#x20;continued&#x20;existence,&#x20;it&#x20;is&#x20;best&#x20;removed.','The&#x20;Guest&#x20;home&#x20;folders&#x20;are&#x20;unneeded&#x20;after&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;disabled&#x20;and&#x20;could&#x20;be&#x20;used&#x20;inappropriately.','The&#x20;Guest&#x20;account&#x20;should&#x20;not&#x20;be&#x20;necessary&#x20;after&#x20;it&#x20;is&#x20;disabled,&#x20;and&#x20;it&#x20;will&#x20;be&#x20;automatically&#x20;re-created&#x20;if&#x20;the&#x20;Guest&#x20;account&#x20;is&#x20;re-enabled.','Terminal&#x20;Method:&#x20;Run&#x20;the&#x20;following&#x20;command&#x20;to&#x20;remove&#x20;the&#x20;Guest&#x20;user&#x20;home&#x20;folder:&#x20;$&#x20;/usr/bin/sudo&#x20;/bin/rm&#x20;-R&#x20;/Users/Guest.','[{\"cis\": [\"5.10\"]}, {\"cis_csc_v8\": [\"4.1\"]}, {\"cis_csc_v7\": [\"5.1\"]}, {\"cmmc_v2.0\": [\"AC.L1-3.1.1\", \"AC.L1-3.1.2\", \"CM.L2-3.4.1\", \"CM.L2-3.4.2\", \"CM.L2-3.4.6\", \"CM.L2-3.4.7\"]}, {\"iso_27001-2013\": [\"A.14.2.5\", \"A.8.1.3\"]}, {\"nist_sp_800-53\": [\"CM-7(1)\", \"CM-9\", \"SA-10\"]}, {\"pci_dss_v3.2.1\": [\"11.5\", \"2.2\"]}, {\"pci_dss_v4.0\": [\"1.1.1\", \"1.2.1\", \"1.2.6\", \"1.2.7\", \"1.5.1\", \"2.1.1\", \"2.2.1\"]}, {\"soc_2\": [\"CC7.1\", \"CC8.1\"]}, {\"mitre_techniques\": [\"T1110\", \"T1003\", \"T1081\", \"T1097\", \"T1178\", \"T1072\", \"T1067\", \"T1495\", \"T1019\", \"T1177\", \"T1485\", \"T1486\", \"T1491\", \"T1488\", \"T1487\", \"T1490\", \"T1146\", \"T1148\", \"T1015\", \"T1133\", \"T1200\", \"T1076\", \"T1051\", \"T1176\", \"T1501\", \"T1087\", \"T1098\", \"T1139\", \"T1197\", \"T1092\", \"T1136\", \"T1011\", \"T1147\", \"T1130\", \"T1174\", \"T1053\", \"T1166\", \"T1206\", \"T1503\", \"T1214\", \"T1187\", \"T1208\", \"T1142\", \"T1075\", \"T1201\", \"T1145\", \"T1184\", \"T1537\", \"T1078\", \"T1077\", \"T1134\", \"T1017\", \"T1088\", \"T1175\", \"T1190\", \"T1210\", \"T1525\", \"T1215\", \"T1086\", \"T1055\", \"T1505\", \"T1035\", \"T1218\", \"T1169\", \"T1100\", \"T1047\", \"T1084\", \"T1028\", \"T1156\", \"T1196\", \"T1530\", \"T1089\", \"T1073\", \"T1157\", \"T1054\", \"T1070\", \"T1037\", \"T1036\", \"T1096\", \"T1034\", \"T1150\", \"T1504\", \"T1494\", \"T1489\", \"T1198\", \"T1165\", \"T1492\", \"T1080\", \"T1209\", \"T1112\", \"T1058\", \"T1173\", \"T1137\", \"T1539\", \"T1535\", \"T1506\", \"T1138\", \"T1044\", \"T1199\"]}]');
+
+INSERT INTO `tmodule_inventory` (`id_module_inventory`, `id_os`, `name`, `description`, `interpreter`, `data_format`, `code`, `block_mode`,`script_mode`) VALUES (41,1,'Security','Hardening&#x20;plugin&#x20;for&#x20;security&#x20;compliance&#x20;analysis','','ID;STATUS','',0,2);
+
+INSERT INTO `tmodule_inventory` (`id_module_inventory`, `id_os`, `name`, `description`, `interpreter`, `data_format`, `code`, `block_mode`,`script_mode`) VALUES (42,9,'Security','Hardening&#x20;plugin&#x20;for&#x20;security&#x20;compliance&#x20;analysis','','ID;STATUS','',0,2);
diff --git a/pandora_console/robots.txt b/pandora_console/robots.txt
new file mode 100644
index 0000000000..1f53798bb4
--- /dev/null
+++ b/pandora_console/robots.txt
@@ -0,0 +1,2 @@
+User-agent: *
+Disallow: /
diff --git a/pandora_console/update_manager_client/lib/UpdateManager/Client.php b/pandora_console/update_manager_client/lib/UpdateManager/Client.php
index ba1574d8f9..ae893e2fb9 100644
--- a/pandora_console/update_manager_client/lib/UpdateManager/Client.php
+++ b/pandora_console/update_manager_client/lib/UpdateManager/Client.php
@@ -496,7 +496,7 @@ class Client
             throw new \Exception('Please provide homedir path to use UMC');
         }
 
-        if (is_dir($this->remoteConfig) === true
+        if (empty($this->remoteConfig) === false && is_dir($this->remoteConfig) === true
             && is_dir($this->remoteConfig.'/updates') === false
         ) {
             mkdir($this->remoteConfig.'/updates/');
@@ -709,9 +709,9 @@ class Client
 
         $target = '';
         if ($request['action'] === 'get_server_package') {
-            $target = __('server update %d', $request['version']);
+            $target = __('server update %s', $request['version']);
         } else if ($request['action'] === 'get_package') {
-            $target = __('console update %d', $request['version']);
+            $target = __('console update %s', $request['version']);
         }
 
         // phpcs:disable Generic.CodeAnalysis.UnusedFunctionParameter.Found
@@ -2134,7 +2134,7 @@ class Client
 
         if ($package === null) {
             // Retrieve package from UMS.
-            $this->notify(0, 'Downloading server update '.$version.'.');
+            $this->notify(0, 'Downloading server update '.$version);
             $file = $this->post(
                 [
                     'action'    => 'get_server_package',
diff --git a/pandora_console/vendor/artica/phpchartjs/src/DataSetCollection.php b/pandora_console/vendor/artica/phpchartjs/src/DataSetCollection.php
index 6028bbe0fb..f37951ed84 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/DataSetCollection.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/DataSetCollection.php
@@ -29,7 +29,7 @@ class DataSetCollection extends ArrayAccess implements JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         $rows = [];
         foreach ($this->data as $row) {
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Defaults.php b/pandora_console/vendor/artica/phpchartjs/src/Defaults.php
index 972b1bfb8c..0b948a2005 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Defaults.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Defaults.php
@@ -23,6 +23,8 @@ class Defaults implements ChartOwnedInterface, ArraySerializableInterface, JsonS
      */
     private $font;
 
+    protected $watermark;
+
 
     /**
      * Return Font.
@@ -57,7 +59,7 @@ class Defaults implements ChartOwnedInterface, ArraySerializableInterface, JsonS
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/LabelsCollection.php b/pandora_console/vendor/artica/phpchartjs/src/LabelsCollection.php
index fec0e2491b..7bb3936536 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/LabelsCollection.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/LabelsCollection.php
@@ -15,7 +15,7 @@ class LabelsCollection extends ArrayAccess implements JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->data;
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options.php b/pandora_console/vendor/artica/phpchartjs/src/Options.php
index c8c6c8037b..b1b5c91ad3 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options.php
@@ -326,7 +326,7 @@ class Options implements ChartOwnedInterface, ArraySerializableInterface, JsonSe
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements.php
index 116fc46758..b63513bc23 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements.php
@@ -8,6 +8,7 @@ use Artica\PHPChartJS\Options\Elements\Arc;
 use Artica\PHPChartJS\Options\Elements\Line;
 use Artica\PHPChartJS\Options\Elements\Point;
 use Artica\PHPChartJS\Options\Elements\Rectangle;
+use Artica\PHPChartJS\Options\Elements\Center;
 use JsonSerializable;
 
 /**
@@ -39,6 +40,11 @@ class Elements implements ArraySerializableInterface, JsonSerializable
      */
     private $arc;
 
+    /**
+     * @var Center
+     */
+    private $center;
+
     /**
      * @return Rectangle
      */
@@ -119,6 +125,26 @@ class Elements implements ArraySerializableInterface, JsonSerializable
         return $this->arc;
     }
 
+    /**
+     * @return Center
+     */
+    public function center()
+    {
+        if (is_null($this->center)) {
+            $this->center = new Center();
+        }
+
+        return $this->center;
+    }
+
+    /**
+     * @return Center
+     */
+    public function getCenter()
+    {
+        return $this->center;
+    }
+
     /**
      * @return array
      */
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Arc.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Arc.php
index a44cb9e295..ff1e7c8653 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Arc.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Arc.php
@@ -102,7 +102,7 @@ class Arc implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Center.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Center.php
new file mode 100644
index 0000000000..d8b35b4e89
--- /dev/null
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Center.php
@@ -0,0 +1,85 @@
+<?php
+
+namespace Artica\PHPChartJS\Options\Elements;
+
+use Artica\PHPChartJS\ArraySerializableInterface;
+use Artica\PHPChartJS\Delegate\ArraySerializable;
+use JsonSerializable;
+
+/**
+ * Class Center
+ * @package Artica\PHPChartJS\Options\Elements
+ */
+class Center implements ArraySerializableInterface, JsonSerializable
+{
+    use ArraySerializable;
+
+    /**
+     * Text center graph.
+     * @var string
+     */
+    private $text;
+
+    /**
+     * Color text.
+     * @default '#000'
+     * @var string
+     */
+    private $color;
+
+    /**
+     * Get text center graph.
+     *
+     * @return  string
+     */
+    public function getText()
+    {
+        return $this->text;
+    }
+
+    /**
+     * Set text center graph.
+     *
+     * @param  string  $text  Text center graph.
+     *
+     * @return  self
+     */
+    public function setText(string $text)
+    {
+        $this->text = $text;
+
+        return $this;
+    }
+
+    /**
+     * Get color text.
+     *
+     * @return  string
+     */
+    public function getColor()
+    {
+        return $this->color;
+    }
+
+    /**
+     * Set color text.
+     *
+     * @param  string  $color  Color text.
+     *
+     * @return  self
+     */
+    public function setColor(string $color)
+    {
+        $this->color = $color;
+
+        return $this;
+    }
+
+    /**
+     * @return array
+     */
+    public function jsonSerialize()
+    {
+        return $this->getArrayCopy();
+    }
+}
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Line.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Line.php
index 66f9bf3cd8..2bc240e157 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Line.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Line.php
@@ -316,7 +316,7 @@ class Line implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Point.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Point.php
index 3873656687..53415c0c2c 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Point.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Point.php
@@ -281,7 +281,7 @@ class Point implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Rectangle.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Rectangle.php
index ccd35f73a0..6e07506237 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Rectangle.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Elements/Rectangle.php
@@ -135,7 +135,7 @@ class Rectangle implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Fonts.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Fonts.php
index 5f5a7c7746..b18fe06718 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Fonts.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Fonts.php
@@ -154,7 +154,7 @@ class Fonts implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Hover.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Hover.php
index 36cf1474f1..2b4000ca57 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Hover.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Hover.php
@@ -127,7 +127,7 @@ class Hover implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Layout.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Layout.php
index b41a20cc37..dc918e2e6f 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Layout.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Layout.php
@@ -52,7 +52,7 @@ class Layout implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Layout/Padding.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Layout/Padding.php
index 0b62c162e4..2dfbd89586 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Layout/Padding.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Layout/Padding.php
@@ -117,7 +117,7 @@ class Padding implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Legend.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Legend.php
index 0cb0ff3352..7d6a4f0466 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Legend.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Legend.php
@@ -209,7 +209,7 @@ class Legend implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Legend/Labels.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Legend/Labels.php
index 960de236ef..c5f1352e47 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Legend/Labels.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Legend/Labels.php
@@ -149,7 +149,7 @@ class Labels implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Plugins.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Plugins.php
index f1dc674a2a..37d605b248 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Plugins.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Plugins.php
@@ -14,6 +14,12 @@ class Plugins implements ArraySerializableInterface, JsonSerializable
 {
     use ArraySerializable;
 
+    protected $legend;
+
+    protected $title;
+
+    protected $datalabels;
+
 
     /**
      * Return Legend.
@@ -64,7 +70,7 @@ class Plugins implements ArraySerializableInterface, JsonSerializable
      *
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scale.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scale.php
index da79f68a01..f75aa37a8f 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scale.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scale.php
@@ -4,7 +4,9 @@ namespace Artica\PHPChartJS\Options;
 
 use Artica\PHPChartJS\ArraySerializableInterface;
 use Artica\PHPChartJS\Delegate\ArraySerializable;
+use Artica\PHPChartJS\Options\Scales\AngleLines;
 use Artica\PHPChartJS\Options\Scales\GridLines;
+use Artica\PHPChartJS\Options\Scales\PointLabels;
 use Artica\PHPChartJS\Options\Scales\ScaleLabel;
 use Artica\PHPChartJS\Options\Scales\Ticks;
 use JsonSerializable;
@@ -128,6 +130,13 @@ abstract class Scale implements ArraySerializableInterface, JsonSerializable
      */
     protected $grid;
 
+    /**
+     * AngleLines
+     *
+     * @var AngleLines
+     */
+    protected $angleLines;
+
     /**
      * @var ScaleLabel
      */
@@ -138,6 +147,11 @@ abstract class Scale implements ArraySerializableInterface, JsonSerializable
      */
     protected $ticks;
 
+    /**
+     * @var PointLabels
+     */
+    protected $pointLabels;
+
     /**
      * @return string
      */
@@ -158,7 +172,7 @@ abstract class Scale implements ArraySerializableInterface, JsonSerializable
         return $this;
     }
 
-    
+
     /**
      * @return string
      */
@@ -579,6 +593,26 @@ abstract class Scale implements ArraySerializableInterface, JsonSerializable
         return $this->grid;
     }
 
+    /**
+     * @return AngleLines
+     */
+    public function getAngleLines()
+    {
+        return $this->angleLines;
+    }
+
+    /**
+     * @return AngleLines
+     */
+    public function angleLines()
+    {
+        if (is_null($this->angleLines)) {
+            $this->angleLines = new AngleLines();
+        }
+
+        return $this->angleLines;
+    }
+
     /**
      * @return ScaleLabel
      */
@@ -619,10 +653,35 @@ abstract class Scale implements ArraySerializableInterface, JsonSerializable
         return $this->ticks;
     }
 
+
+    /**
+     *
+     * @return  PointLabels
+     */
+    public function getPointLabels()
+    {
+        return $this->pointLabels;
+    }
+
+    /**
+     *
+     * @param  PointLabels  $pointLabels
+     *
+     * @return  self
+     */
+    public function pointLabels()
+    {
+        if (is_null($this->pointLabels)) {
+            $this->pointLabels = new PointLabels();
+        }
+
+        return $this->pointLabels;
+    }
+
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales.php
index 167b43e111..193280903b 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales.php
@@ -8,6 +8,8 @@ use Artica\PHPChartJS\Options\Scales\XAxis;
 use Artica\PHPChartJS\Options\Scales\XAxisCollection;
 use Artica\PHPChartJS\Options\Scales\YAxis;
 use Artica\PHPChartJS\Options\Scales\YAxisCollection;
+use Artica\PHPChartJS\Options\Scales\RAxis;
+use Artica\PHPChartJS\Options\Scales\RAxisCollection;
 use JsonSerializable;
 
 /**
@@ -28,6 +30,11 @@ class Scales implements ArraySerializableInterface, JsonSerializable
      */
     private $y;
 
+    /**
+     * @var RAxisCollection
+     */
+    private $r;
+
     /**
      * @return XAxis
      */
@@ -44,6 +51,14 @@ class Scales implements ArraySerializableInterface, JsonSerializable
         return new YAxis();
     }
 
+    /**
+     * @return RAxis
+     */
+    public function createR()
+    {
+        return new RAxis();
+    }
+
     /**
      * @return XAxis
      */
@@ -68,10 +83,22 @@ class Scales implements ArraySerializableInterface, JsonSerializable
         return $this->y;
     }
 
+    /**
+     * @return RAxis
+     */
+    public function getR()
+    {
+        if (is_null($this->r)) {
+            $this->r = new RAxis();
+        }
+
+        return $this->r;
+    }
+
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/AngleLines.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/AngleLines.php
new file mode 100644
index 0000000000..549c6baf96
--- /dev/null
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/AngleLines.php
@@ -0,0 +1,135 @@
+<?php
+
+namespace Artica\PHPChartJS\Options\Scales;
+
+use Artica\PHPChartJS\ArraySerializableInterface;
+use Artica\PHPChartJS\Delegate\ArraySerializable;
+use Artica\PHPChartJS\Delegate\NumberUtils;
+use Artica\PHPChartJS\Delegate\StringUtils;
+use JsonSerializable;
+
+/**
+ * Class AngleLines
+ *
+ * @package Artica\PHPChartJS\Options\Scales
+ */
+class AngleLines implements ArraySerializableInterface, JsonSerializable
+{
+    use ArraySerializable;
+    use StringUtils;
+    use NumberUtils;
+
+    /**
+     * @var bool
+     */
+    private $display;
+
+    /**
+     * @var string|string[]
+     */
+    private $color;
+
+    /**
+     * @var float[]|null
+     */
+    private $borderDash;
+
+    /**
+     * @var float
+     */
+    private $borderDashOffset;
+
+    /**
+     * @return bool
+     */
+    public function isDisplay()
+    {
+        return $this->display;
+    }
+
+    /**
+     * @param bool $display
+     *
+     * @return $this
+     */
+    public function setDisplay($display)
+    {
+        $this->display = $display;
+
+        return $this;
+    }
+
+    /**
+     * @return string|string[]
+     */
+    public function getColor()
+    {
+        return $this->color;
+    }
+
+    /**
+     * @param string|string[] $color
+     *
+     * @return $this
+     */
+    public function setColor($color)
+    {
+        if (is_array($color)) {
+            $this->color = $this->recursiveToString($color);
+        } else {
+            $this->color = is_null($color) ? null : strval($color);
+        }
+
+        return $this;
+    }
+
+    /**
+     * @return float[]|null
+     */
+    public function getBorderDash()
+    {
+        return $this->borderDash;
+    }
+
+    /**
+     * @param float[] $borderDash
+     *
+     * @return $this
+     */
+    public function setBorderDash($borderDash)
+    {
+        if (is_array($borderDash)) {
+            $this->borderDash = $this->recursiveToFloat($borderDash);
+        }
+
+        return $this;
+    }
+
+    /**
+     * @return float
+     */
+    public function getBorderDashOffset()
+    {
+        return $this->borderDashOffset;
+    }
+
+    /**
+     * @param float $borderDashOffset
+     *
+     * @return $this
+     */
+    public function setBorderDashOffset($borderDashOffset)
+    {
+        $this->borderDashOffset = floatval($borderDashOffset);
+
+        return $this;
+    }
+
+    /**
+     * @return array
+     */
+    public function jsonSerialize()
+    {
+        return $this->getArrayCopy();
+    }
+}
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/GridLines.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/GridLines.php
index 5af702fe8d..384a17f6f5 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/GridLines.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/GridLines.php
@@ -332,7 +332,7 @@ class GridLines implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/PointLabels.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/PointLabels.php
new file mode 100644
index 0000000000..b439c8a0b3
--- /dev/null
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/PointLabels.php
@@ -0,0 +1,263 @@
+<?php
+
+namespace Artica\PHPChartJS\Options\Scales;
+
+use Artica\PHPChartJS\ArraySerializableInterface;
+use Artica\PHPChartJS\Delegate\ArraySerializable;
+use JsonSerializable;
+use Artica\PHPChartJS\Options\Fonts;
+
+/**
+ * Class Pointlabels
+ *
+ * @package Artica\PHPChartJS\Options\Scales
+ */
+class Pointlabels implements ArraySerializableInterface, JsonSerializable
+{
+    use ArraySerializable;
+
+    /**
+     * @var string
+     */
+    private $backdropColor;
+
+    /**
+     * @var int
+     */
+    private $backdropPadding;
+
+    /**
+     * @var int
+     */
+    private $borderRadius;
+
+    /**
+     * @var string
+     */
+    private $display;
+
+    /**
+     * @var string
+     */
+    private $color;
+
+    /**
+     * @var Fonts
+     */
+    private $font;
+
+    /**
+     * @var int
+     */
+    private $padding;
+
+    /**
+     * @var bool
+     */
+    private $centerPointLabels;
+
+    /**
+     * Get the value of backdropColor
+     *
+     * @return  string
+     */ 
+    public function getBackdropColor()
+    {
+        return $this->backdropColor;
+    }
+
+    /**
+     * Set the value of backdropColor
+     *
+     * @param  string  $backdropColor
+     *
+     * @return  self
+     */ 
+    public function setBackdropColor(string $backdropColor)
+    {
+        $this->backdropColor = $backdropColor;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of backdropPadding
+     *
+     * @return  int
+     */ 
+    public function getBackdropPadding()
+    {
+        return $this->backdropPadding;
+    }
+
+    /**
+     * Set the value of backdropPadding
+     *
+     * @param  int  $backdropPadding
+     *
+     * @return  self
+     */ 
+    public function setBackdropPadding(int $backdropPadding)
+    {
+        $this->backdropPadding = $backdropPadding;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of borderRadius
+     *
+     * @return  int
+     */ 
+    public function getBorderRadius()
+    {
+        return $this->borderRadius;
+    }
+
+    /**
+     * Set the value of borderRadius
+     *
+     * @param  int  $borderRadius
+     *
+     * @return  self
+     */ 
+    public function setBorderRadius(int $borderRadius)
+    {
+        $this->borderRadius = $borderRadius;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of display
+     *
+     * @return  string
+     */ 
+    public function getDisplay()
+    {
+        return $this->display;
+    }
+
+    /**
+     * Set the value of display
+     *
+     * @param  string  $display
+     *
+     * @return  self
+     */ 
+    public function setDisplay(string $display)
+    {
+        $this->display = $display;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of color
+     *
+     * @return  string
+     */ 
+    public function getColor()
+    {
+        return $this->color;
+    }
+
+    /**
+     * Set the value of color
+     *
+     * @param  string  $color
+     *
+     * @return  self
+     */ 
+    public function setColor(string $color)
+    {
+        $this->color = $color;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of font
+     *
+     * @return  string
+     */ 
+    public function getFonts()
+    {
+        if (isset($this->font) === false) {
+            $this->font = new Fonts();
+        }
+
+        return $this->font;
+    }
+
+    /**
+     * Set the value of font
+     *
+     * @param  string  $font
+     *
+     * @return  self
+     */ 
+    public function setFonts(string $font)
+    {
+        $this->font = $font;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of padding
+     *
+     * @return  int
+     */ 
+    public function getPadding()
+    {
+        return $this->padding;
+    }
+
+    /**
+     * Set the value of padding
+     *
+     * @param  int  $padding
+     *
+     * @return  self
+     */ 
+    public function setPadding(int $padding)
+    {
+        $this->padding = $padding;
+
+        return $this;
+    }
+
+    /**
+     * Get the value of centerPointLabels
+     *
+     * @return  bool
+     */ 
+    public function getCenterPointLabels()
+    {
+        return $this->centerPointLabels;
+    }
+
+    /**
+     * Set the value of centerPointLabels
+     *
+     * @param  bool  $centerPointLabels
+     *
+     * @return  self
+     */ 
+    public function setCenterPointLabels(bool $centerPointLabels)
+    {
+        $this->centerPointLabels = $centerPointLabels;
+
+        return $this;
+    }
+
+    /**
+     * @return array
+     */
+    public function jsonSerialize()
+    {
+        return $this->getArrayCopy();
+    }
+
+}
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxis.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxis.php
new file mode 100644
index 0000000000..fd2ce9082a
--- /dev/null
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxis.php
@@ -0,0 +1,14 @@
+<?php
+
+namespace Artica\PHPChartJS\Options\Scales;
+
+use Artica\PHPChartJS\Options\Scale;
+
+/**
+ * Class RAxis
+ *
+ * @package Artica\PHPChartJS\Options\Scales
+ */
+class RAxis extends Scale
+{
+}
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxisCollection.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxisCollection.php
new file mode 100644
index 0000000000..a2a2ba5e56
--- /dev/null
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/RAxisCollection.php
@@ -0,0 +1,37 @@
+<?php
+
+namespace Artica\PHPChartJS\Options\Scales;
+
+use Halfpastfour\Collection\Collection\ArrayAccess;
+use Artica\PHPChartJS\ArraySerializableInterface;
+use JsonSerializable;
+
+/**
+ * Class RAxisCollection
+ *
+ * @package Artica\PHPChartJS\Collection
+ */
+class RAxisCollection extends ArrayAccess implements ArraySerializableInterface, JsonSerializable
+{
+    /**
+     * @return array
+     */
+    public function getArrayCopy()
+    {
+        $rows = [];
+        foreach ($this->data as $row) {
+            /** @var RAxis $row */
+            $rows[] = $row->getArrayCopy();
+        }
+
+        return $rows;
+    }
+
+    /**
+     * @return array
+     */
+    public function jsonSerialize()
+    {
+        return $this->getArrayCopy();
+    }
+}
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/ScaleLabel.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/ScaleLabel.php
index b74a4a6220..52992a406b 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/ScaleLabel.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/ScaleLabel.php
@@ -168,7 +168,7 @@ class ScaleLabel implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/Ticks.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/Ticks.php
index 00991061b8..3f095b4c06 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/Ticks.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/Ticks.php
@@ -389,7 +389,7 @@ class Ticks implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxis.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxis.php
index cf1da92e46..04c63285d4 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxis.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxis.php
@@ -64,7 +64,7 @@ class XAxis extends Scale
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxisCollection.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxisCollection.php
index 1033e574b3..b54a733241 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxisCollection.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/XAxisCollection.php
@@ -30,7 +30,7 @@ class XAxisCollection extends ArrayAccess implements ArraySerializableInterface,
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/YAxisCollection.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/YAxisCollection.php
index dd28e0aa7f..4d1c807f57 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/YAxisCollection.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Scales/YAxisCollection.php
@@ -30,7 +30,7 @@ class YAxisCollection extends ArrayAccess implements ArraySerializableInterface,
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Title.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Title.php
index a90c216e07..64f8f09c58 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Title.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Title.php
@@ -201,7 +201,7 @@ class Title implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips.php
index fe76d8876c..2045222357 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips.php
@@ -812,7 +812,7 @@ class Tooltips implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips/Callbacks.php b/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips/Callbacks.php
index f41ad08a63..23d6e091c4 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips/Callbacks.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/Tooltips/Callbacks.php
@@ -319,7 +319,7 @@ class Callbacks implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Options/WaterMark.php b/pandora_console/vendor/artica/phpchartjs/src/Options/WaterMark.php
index 7587cf864f..170e16d186 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Options/WaterMark.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Options/WaterMark.php
@@ -153,7 +153,7 @@ class WaterMark implements ArraySerializableInterface, JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->getArrayCopy();
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/PluginsCollection.php b/pandora_console/vendor/artica/phpchartjs/src/PluginsCollection.php
index 3e25aeecbc..b758dc5fac 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/PluginsCollection.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/PluginsCollection.php
@@ -15,7 +15,7 @@ class PluginsCollection extends ArrayAccess implements JsonSerializable
     /**
      * @return array
      */
-    public function jsonSerialize()
+    public function jsonSerialize():mixed
     {
         return $this->data;
     }
diff --git a/pandora_console/vendor/artica/phpchartjs/src/Renderer/JavaScript.php b/pandora_console/vendor/artica/phpchartjs/src/Renderer/JavaScript.php
index 100276743f..8786ca6fe8 100644
--- a/pandora_console/vendor/artica/phpchartjs/src/Renderer/JavaScript.php
+++ b/pandora_console/vendor/artica/phpchartjs/src/Renderer/JavaScript.php
@@ -32,6 +32,49 @@ class JavaScript extends Renderer
         if (empty($this->chart->defaults()->getWatermark()) === false) {
           $script[] = 'const chart_watermark_'.$this->chart->getId().' = {
             id: "chart_watermark_'.$this->chart->getId().'",
+            beforeDraw: (chart) => {
+              if (Object.prototype.hasOwnProperty.call(chart, "config") &&
+                  Object.prototype.hasOwnProperty.call(chart.config.options, "elements") &&
+                  Object.prototype.hasOwnProperty.call(chart.config.options.elements, "center"))
+              {
+                var ctx = chart.ctx;
+
+                ctx.save();
+
+                var centerConfig = chart.config.options.elements.center;
+                var txt = centerConfig.text;
+                var color = centerConfig.color || "#000";
+                ctx.textAlign = "center";
+                ctx.textBaseline = "middle";
+                var centerX = (chart.chartArea.left + chart.chartArea.right) / 2;
+                var centerY = (chart.chartArea.top + chart.chartArea.bottom) / 2;
+
+                var outerRadius = Math.min(ctx.canvas.width, ctx.canvas.height) / 2;
+
+                var padding = 20;
+
+                var innerRadius = outerRadius - padding;
+
+                ctx.font = "30px ";
+                var sidePaddingCalculated = (93/100) * (innerRadius * 2)
+
+                var stringWidth = ctx.measureText(txt).width;
+                var elementWidth = (innerRadius * 2) - sidePaddingCalculated;
+
+                var widthRatio = elementWidth / stringWidth;
+                var newFontSize = Math.floor(30 * widthRatio);
+                var elementHeight = (innerRadius * 2);
+
+                var fontSizeToUse = Math.min(newFontSize, elementHeight);
+
+                ctx.font = fontSizeToUse + "px Lato, sans-serif";
+                ctx.fillStyle = color;
+
+                ctx.fillText(txt, centerX, centerY);
+
+                ctx.restore();
+              }
+            },
             afterDraw: (chart) => {
               const image = new Image();
                 image.src = "'.$this->chart->defaults()->getWatermark()->getSrc().'";
diff --git a/pandora_console/views/calendar/special_days.php b/pandora_console/views/calendar/special_days.php
index 2834e4867e..aa0954e51a 100644
--- a/pandora_console/views/calendar/special_days.php
+++ b/pandora_console/views/calendar/special_days.php
@@ -331,7 +331,7 @@ for ($month = 1; $month <= 12; $month++) {
             }
         }
 
-        if ($week == 0 || $week == 6) {
+        if ($week == 0 || $week == 6 || isset($specialDays[$display_year][$display_month][$day]) === true) {
              $cal_table->cellstyle[$cal_line][$week] = 'color: red;';
         }
 
@@ -341,7 +341,7 @@ for ($month = 1; $month <= 12; $month++) {
         $cal_table->cellstyle[$cal_line][$week] .= 'font-size: 18px;';
         $cal_table->data[$cal_line][$week] = $day.'&nbsp;';
 
-        if ($is_management_allowed === true) {
+        if ($is_management_allowed === true && isset($specialDays[$display_year][$display_month][$day]) === false) {
             $cal_table->data[$cal_line][$week] .= '<a href="'.$url.'&op=edit&date='.$date.'" title=';
             $cal_table->data[$cal_line][$week] .= __('Create');
             $cal_table->data[$cal_line][$week] .= '>'.html_print_image(
@@ -446,7 +446,7 @@ for ($month = 1; $month <= 12; $month++) {
                     $cal_table->data[$cal_line][$week] .= html_print_image(
                         'images/zoom.png',
                         true,
-                        ['class' => 'invert_filter']
+                        ['class' => 'invert_filter special_days']
                     ).'</a>';
 
                     if ($is_management_allowed === true) {
@@ -455,7 +455,7 @@ for ($month = 1; $month <= 12; $month++) {
                         $cal_table->data[$cal_line][$week] .= '>'.html_print_image(
                             'images/edit.svg',
                             true,
-                            ['class' => 'invert_filter']
+                            ['class' => 'invert_filter main_menu_icon']
                         ).'</a> &nbsp;';
                         $url_delete = $url.'&op=delete&id='.$special_day['id'];
                         $script_delete = 'if (!confirm(\''.__('Are you sure?').'\')) return false;';
@@ -467,7 +467,7 @@ for ($month = 1; $month <= 12; $month++) {
                         $cal_table->data[$cal_line][$week] .= html_print_image(
                             'images/delete.svg',
                             true,
-                            ['class' => 'invert_filter']
+                            ['class' => 'invert_filter main_menu_icon']
                         ).'</a>';
                     }
                 }
diff --git a/pandora_console/views/calendar/special_days_edit.php b/pandora_console/views/calendar/special_days_edit.php
index 5bfaa540b4..7ea8c17462 100644
--- a/pandora_console/views/calendar/special_days_edit.php
+++ b/pandora_console/views/calendar/special_days_edit.php
@@ -108,6 +108,7 @@ $inputs[] = [
         'returnAllGroup' => $display_all_group,
         'name'           => 'id_group',
         'selected'       => $specialDay->id_group(),
+        'required'       => true,
     ],
 ];
 
diff --git a/pandora_server/DEBIAN/control b/pandora_server/DEBIAN/control
index d009eda33c..b1e46d23fd 100644
--- a/pandora_server/DEBIAN/control
+++ b/pandora_server/DEBIAN/control
@@ -1,5 +1,5 @@
 package: pandorafms-server
-Version: 7.0NG.772-230801
+Version: 7.0NG.773.1-230823
 Architecture: all
 Priority: optional
 Section: admin
diff --git a/pandora_server/DEBIAN/make_deb_package.sh b/pandora_server/DEBIAN/make_deb_package.sh
index c60e60ef5e..1d6d101650 100644
--- a/pandora_server/DEBIAN/make_deb_package.sh
+++ b/pandora_server/DEBIAN/make_deb_package.sh
@@ -14,7 +14,7 @@
 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 # GNU General Public License for more details.
 
-pandora_version="7.0NG.772-230801"
+pandora_version="7.0NG.773.1-230823"
 
 package_cpan=0
 package_pandora=1
diff --git a/pandora_server/bin/pandora_server b/pandora_server/bin/pandora_server
index 6152136a77..b161bd57bb 100755
--- a/pandora_server/bin/pandora_server
+++ b/pandora_server/bin/pandora_server
@@ -733,15 +733,29 @@ sub main() {
 	my $command = $Config{'plugin_exec'}.' 30 curl --cookie-jar /tmp/cron-session-cookies '.$curl_execution.' 2>/dev/null';
 	my $exe_testing_api = `$command`;
 	my @res_testing_api = split(',', $exe_testing_api);
+	my $has_api_access = undef;
+
 	if ( $res_testing_api[0] ne 'OK' ) {
 		logger(\%Config, "Warning! The server does not have access to the API, this can trigger problems in the generation of reports and graphs.", 1);
-		pandora_event (\%Config, "Server does not have access to the API", 0, 0, 0, 0, 0, 'system', 0, $DBH);
+		pandora_event (\%Config, "The server " . $Config{'servername'} ." cannot access the Pandora FMS API through the supplied credentials. Please check the configuration, some components may fail due to this misconfiguration. Look in the manual for the configuration tokens related to console_api_pass.", 0, 0, 0, 0, 0, 'system', 0, $DBH);
+		$has_api_access = "0";
 	} else {
 		# Test successful.
 		pandora_set_tconfig_token($DBH, 'internal_user_pass',
 			pandora_input_password(\%Config, $Config{"console_pass"})
 		);
 		pandora_set_tconfig_token($DBH, 'internal_user', $Config{"console_user"});
+		$has_api_access = "1";
+	}
+
+	my $token = "has_api_access";
+	my $prev_access = pandora_get_config_value($DBH, $token);
+
+	if(defined($prev_access) && $prev_access ne "") {
+		db_update ($DBH, 'UPDATE tconfig SET value = ? WHERE token = ?', $has_api_access, $token);
+	}
+	else {
+		db_insert ($DBH, 'id_config', 'INSERT INTO tconfig (token, value) VALUES (?, ?)', $token, $has_api_access);
 	}
 
 	# Generate 'going up' events
diff --git a/pandora_server/conf/pandora_server.conf.new b/pandora_server/conf/pandora_server.conf.new
index b55446055a..b69bab1c9a 100644
--- a/pandora_server/conf/pandora_server.conf.new
+++ b/pandora_server/conf/pandora_server.conf.new
@@ -1,7 +1,7 @@
 #############################################################################
 # Pandora FMS Server Parameters
 # Pandora FMS, the Flexible Monitoring System.
-# Version 7.0NG.772
+# Version 7.0NG.773.1
 # Licensed under GPL license v2,
 # (c) 2003-2023 Pandora FMS
 # http://www.pandorafms.com
@@ -258,7 +258,7 @@ wmi_threads 1
 
 # WMI client binary (wmic by default).
 
-#wmi_client pandorawmic
+wmi_client pandorawmic
 
 # recon_threads. Each thread will scan a different scantask.
 
diff --git a/pandora_server/extras/pandoraPlugintools/README.md b/pandora_server/extras/pandoraPlugintools/README.md
new file mode 100644
index 0000000000..9ec2c37d53
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/README.md
@@ -0,0 +1,85 @@
+# Python: module plugintools for PandoraFMS Developers
+
+pandoraPluginTools is a library that aims to help the creation of scripts and their integration in Pandora FMS.
+
+[PluginTools Reference Documentation](https://pandorafms.com/guides/public/books/plugintools)
+
+The package includes the following modules. Each one has different functions that facilitate and automate the data integration in Pandora FMS:
+
+**general**
+Module containing general purpose functions, useful in the creation of plugins for PandoraFMS.
+
+**threads**
+Module containing threading purpose functions, useful to run parallel functions.
+
+**agents**
+Module that contains functions oriented to the creation of Pandora FMS agents
+
+**modules**
+Module that contains functions oriented to the creation of Pandora FMS modules.
+
+**transfer**
+Module containing functions oriented to file transfer and data sending to Pandora FMS server.
+
+**discovery**
+Module containing functions oriented to the creation of Pandora FMS discovery plugins.
+
+**http**
+Module containing functions oriented to HTTP API calls.
+
+## Example
+
+```python
+import pandoraPluginTools as ppt
+
+## Define agent
+server_name = "WIN-SERV"
+
+agent=ppt.init_agent({
+    "agent_name"  : ppt.generate_md5(server_name),
+    "agent_alias" : server_name,
+    "description" : "Default Windows server"
+})
+
+## Define modules
+modules=[]
+
+data = 10
+modules.append({
+    "name" : "CPU usage",
+    "type" : "generic_data",
+    "value": data,
+    "desc" : "Percentage of CPU utilization",
+    "unit" : "%"
+})
+
+## Generate and transfer XML
+xml_content = ppt.print_agent(agent, modules)
+xml_file = ppt.write_xml(xml_content, agent["agent_name"])
+ppt.transfer_xml(
+    xml_file,
+    transfer_mode="tentacle",
+    tentacle_ip="192.168.1.20",
+    tentacle_port="41121",
+)
+```
+
+The package has the following dependencies:
+
+- Hashlib
+- datetime.datetime
+- hashlib
+- json
+- os
+- print_agent
+- print_log_module
+- print_module
+- queue.Queue
+- requests.auth.HTTPBasicAuth
+- requests.auth.HTTPDigestAuth
+- requests.sessions.Session
+- requests_ntlm.HttpNtlmAuth
+- shutil
+- subprocess.Popen
+- sys
+- threading.Thread
diff --git a/pandora_server/extras/pandoraPlugintools/__init__.py b/pandora_server/extras/pandoraPlugintools/__init__.py
new file mode 100644
index 0000000000..e52f6cc12d
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/__init__.py
@@ -0,0 +1,10 @@
+from .general import *
+from .output import *
+from .encryption import *
+from .threads import *
+from .agents import *
+from .modules import *
+from .transfer import *
+from .discovery import *
+from .http import *
+from .snmp import *
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/agents.py b/pandora_server/extras/pandoraPlugintools/agents.py
new file mode 100644
index 0000000000..dfd5eea788
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/agents.py
@@ -0,0 +1,409 @@
+import sys
+import os
+
+####
+# Define global variables dict, used in functions as default values.
+# Its values can be changed.
+#########################################################################################
+
+_GLOBAL_VARIABLES = {
+    'agents_group_name' : '',
+    'interval'          : 300
+}
+
+####
+# Define some global variables
+#########################################################################################
+
+_WINDOWS = os.name == "nt" or os.name == "ce"
+_LINUX = sys.platform.startswith("linux")
+_MACOS = sys.platform.startswith("darwin")
+_OSX = _MACOS  # deprecated alias
+_FREEBSD = sys.platform.startswith("freebsd")
+_OPENBSD = sys.platform.startswith("openbsd")
+_NETBSD = sys.platform.startswith("netbsd")
+_BSD = _FREEBSD or _OPENBSD or _NETBSD
+_SUNOS = sys.platform.startswith(("sunos", "solaris"))
+_AIX = sys.platform.startswith("aix")
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Prints any list, dict, string, float or integer as a json
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Set a global variable with the specified name and assigns a value to it.
+#########################################################################################
+def set_global_variable(
+        variable_name: str = "", 
+        value = None
+    )-> None:
+    """
+    Sets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+        value (any): Value to assign to the variable.
+    
+    Returns:
+        None
+    """
+    from .general import set_dict_key_value
+
+    set_dict_key_value(_GLOBAL_VARIABLES, variable_name, value)
+
+####
+# Get a global variable with the specified name.
+#########################################################################################
+def get_global_variable(
+        variable_name: str = ""
+    )-> None:
+    """
+    Gets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+
+    Returns:
+        None
+    """
+    from .general import get_dict_key_value
+
+    get_dict_key_value(_GLOBAL_VARIABLES, variable_name)
+
+####
+# Agent class
+#########################################################################################
+
+class Agent:
+    """
+    Basic agent class. Requires agent parameters (config {dictionary})
+    and module definition (modules_def [list of dictionaries])
+    """
+    def __init__(
+            self,
+            config: dict = {},
+            modules_def: list = [],
+            log_modules_def: list = []
+        ):
+
+        self.modules_def = []
+        self.added_modules = []
+        self.log_modules_def = []
+
+        self.config = init_agent(config)
+        
+        for module in modules_def:
+            self.add_module(module)
+
+        for log_module in log_modules_def:
+            self.add_log_module(log_module)
+
+    def update_config(
+            self,
+            config: dict = {}
+        )-> None:
+        '''
+        Update the configuration settings with new values.
+
+        Args:
+            config (dict): A dictionary containing configuration keys and their new values.
+
+        Returns:
+            None
+        '''
+        for key, value in config.items():
+            if key in self.config:
+                self.config[key] = value
+
+    def get_config(
+            self
+        ) -> dict:
+        '''
+        Retrieve the current configuration settings.
+
+        Returns:
+            dict: A dictionary containing the current configuration settings.
+        '''
+        return self.config
+
+    def add_module(
+            self,
+            module: dict = {}
+        )-> None:
+        '''
+        Add a new module to the list of modules.
+
+        Args:
+            module (dict): A dictionary containing module information.
+
+        Returns:
+            None
+        '''
+        from .general import generate_md5
+        from .modules import init_module
+
+        if "name" in module and type(module["name"]) == str and len(module["name"].strip()) > 0:
+            self.modules_def.append(init_module(module))
+            self.added_modules.append(generate_md5(module["name"]))
+
+    def del_module(
+            self,
+            module_name: str = ""
+        )-> None:
+        '''
+        Delete a module based on its name.
+
+        Args:
+            module_name (str): The name of the module to be deleted.
+
+        Returns:
+            None
+        '''
+        from .general import generate_md5
+
+        if len(module_name.strip()) > 0:
+            try:
+                module_id = self.added_modules.index(generate_md5(module_name))
+            except:
+                module_id = None
+
+            if module_id is not None:            
+                self.added_modules.pop(module_id)
+                self.modules_def.pop(module_id)
+
+    def update_module(
+            self,
+            module_name: str = "",
+            module: dict = {}
+        )-> None:
+        '''
+        Update a module based on its name.
+
+        Args:
+            module_name (str): The name of the module to be updated.
+            module (dict): A dictionary containing updated module information.
+        
+        Returns:
+            None
+        '''
+        module_def = self.get_module(module_name)
+        
+        if module_def:
+            if "name" not in module:
+                module["name"] = module_name
+
+            module_def.update(module)
+
+            self.del_module(module_name)
+            self.add_module(module_def)
+
+    def get_module(
+            self,
+            module_name: str = ""
+        ) -> dict:
+        '''
+        Retrieve module information based on its name.
+
+        Args:
+            module_name (str): The name of the module to retrieve.
+
+        Returns:
+            dict: A dictionary containing module information if found, otherwise an empty dictionary.
+        '''
+        from .general import generate_md5
+
+        if len(module_name.strip()) > 0:
+            try:
+                module_id = self.added_modules.index(generate_md5(module_name))
+            except:
+                module_id = None
+
+            if module_id is not None:            
+                return self.modules_def[module_id]
+            else:
+                return {}
+
+    def get_modules_def(
+            self
+        ) -> dict:
+        '''
+        Retrieve the definitions of all added modules.
+
+        Returns:
+            dict: A dictionary containing the definitions of all added modules.
+        '''
+        return self.modules_def
+
+    def add_log_module(
+            self,
+            log_module: dict = {}
+        )-> None:
+        '''
+        Add a new log module to the list of log modules.
+
+        Args:
+            log_module (dict): A dictionary containing log module information.
+
+        Returns:
+            None
+        '''
+        from .modules import init_log_module
+
+        if "source" in log_module and type(log_module["source"]) == str and len(log_module["source"].strip()) > 0:
+            self.log_modules_def.append(init_log_module(log_module))
+
+    def get_log_modules_def(
+            self
+        ) -> dict:
+        '''
+        Retrieve the definitions of all added log modules.
+
+        Returns:
+            dict: A dictionary containing the definitions of all added log modules.
+        '''
+        return self.log_modules_def
+
+    def print_xml(
+            self,
+            print_flag: bool = False
+        ) -> str:
+        '''
+        Generate and optionally print the XML representation of the agent.
+
+        Args:
+            print_flag (bool): A flag indicating whether to print the XML representation.
+
+        Returns:
+            str: The XML representation of the agent.
+        '''
+        return print_agent(self.get_config(), self.get_modules_def(), self.get_log_modules_def(), print_flag)
+
+####
+# Gets system OS name
+#########################################################################################
+def get_os() -> str:
+    """
+    Gets system OS name
+
+    Returns:
+        str: OS name.
+    """
+    os = "Other"
+
+    if _WINDOWS:
+        os = "Windows"
+
+    if _LINUX:
+        os = "Linux"
+
+    if _MACOS or _OSX:
+        os = "MacOS"
+
+    if _FREEBSD or _OPENBSD or _NETBSD or _BSD:
+        os = "BSD"
+
+    if _SUNOS:
+        os = "Solaris"
+
+    if _AIX:
+        os = "AIX"
+
+    return os
+
+####
+# Init agent template
+#########################################################################################
+def init_agent(
+        default_values: dict = {}
+    ) -> dict:
+    """
+    Initialize an agent template with default values.
+
+    Args:
+        default_values (dict): A dictionary containing custom default values for the agent template.
+
+    Returns:
+        dict: A dictionary representing the agent template with default and custom values.
+    """
+    from .general import now
+
+    agent = {
+        "agent_name"        : "",
+        "agent_alias"       : "",
+        "parent_agent_name" : "",
+        "description"       : "",
+        "version"           : "",
+        "os_name"           : "",
+        "os_version"        : "",
+        "timestamp"         : now(),
+        "address"           : "",
+        "group"             : _GLOBAL_VARIABLES['agents_group_name'],
+        "interval"          : _GLOBAL_VARIABLES['interval'],
+        "agent_mode"        : "1"
+    }
+
+    for key, value in default_values.items():
+        if key in agent:
+            agent[key] = value
+
+    return agent
+
+####
+# Prints agent XML. Requires agent conf (dict) and modules (list) as arguments.
+#########################################################################################
+def print_agent(
+        agent: dict = None, 
+        modules: list = [],
+        log_modules: list = [], 
+        print_flag: bool = False
+    ) -> str:
+    """
+    Print the XML representation of an agent.
+
+    Args:
+        agent (dict): A dictionary containing agent configuration.
+        modules (list): A list of dictionaries representing modules.
+        log_modules (list): A list of dictionaries representing log modules.
+        print_flag (bool): A flag indicating whether to print the XML representation.
+
+    Returns:
+        str: The XML representation of the agent.
+    """
+    from .output import print_stdout
+    from .modules import print_module,print_log_module
+
+    xml = ""
+    data_file = None
+
+    if agent is not None:
+        header = "<?xml version='1.0' encoding='UTF-8'?>\n"
+        header += "<agent_data"
+        for dato in agent:
+            header += " " + str(dato) + "='" + str(agent[dato]) + "'"
+        header += ">\n"
+        xml = header
+        
+        for module in modules:
+            modules_xml = print_module(module)
+            xml += str(modules_xml)
+        
+        for log_module in log_modules:
+            modules_xml = print_log_module(log_module)
+            xml += str(modules_xml)
+        
+        xml += "</agent_data>"
+    
+    if print_flag:
+        print_stdout(xml)
+
+    return xml
diff --git a/pandora_server/extras/pandoraPlugintools/discovery.py b/pandora_server/extras/pandoraPlugintools/discovery.py
new file mode 100644
index 0000000000..fc74144d35
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/discovery.py
@@ -0,0 +1,225 @@
+import sys
+import json
+
+####
+# Define some global variables
+#########################################################################################
+
+_ERROR_LEVEL = 0
+_SUMMARY = {}
+_INFO = ""
+_MONITORING_DATA = []
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Print the variable as a JSON-like representation for debugging purposes.
+
+    Args:
+        var (any): The variable to be printed.
+        print_errors (bool): A flag indicating whether to print errors during debugging.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Set error level to value
+#########################################################################################
+def set_disco_error_level(
+        value: int = 0
+    )-> None:
+    """
+    Sets the error level to the specified value.
+
+    Args:
+        value (int, optional): The error level value. Default is 0.
+    """
+    global _ERROR_LEVEL
+
+    _ERROR_LEVEL = value
+
+####
+# Set fixed value to summary dict
+#########################################################################################
+def set_disco_summary(
+        data: dict = {}
+    )-> None:
+    """
+    Sets the disk summary data in the internal summary dictionary.
+
+    This function updates the summary dictionary with the provided disk summary data.
+    
+    Args:
+        data (dict): A dictionary containing disk summary data.
+
+    Returns:
+        None
+    """
+    global _SUMMARY
+
+    _SUMMARY = {}
+
+####
+# Set fixed value to summary key
+#########################################################################################
+def set_disco_summary_value(
+        key: str = "",
+        value = None
+    )-> None:
+    """
+    Sets a fixed value for a key in the '_SUMMARY' dictionary.
+
+    Args:
+        key (str): Key to set the value for.
+        value (any): Value to assign to the key.
+
+    Returns:
+        None
+    """
+    global _SUMMARY
+
+    _SUMMARY[key] = value
+
+####
+# Add value to summary key
+#########################################################################################
+def add_disco_summary_value(
+        key: str = "",
+        value = None
+    )-> None:
+    """
+    Adds a value to a key in the 'SUMMARY' dictionary.
+
+    If the key already exists, the value will be incremented. Otherwise, a new key will be created.
+
+    Args:
+        key (str): Key to add the value to.
+        value (any): Value to add to the key.
+
+    Returns:
+        None
+    """
+    global _SUMMARY
+
+    if key in _SUMMARY:
+        _SUMMARY[key] += value
+    else:
+        set_disco_summary_value(key, value)
+
+####
+# Set fixed value to info
+#########################################################################################
+def set_disco_info_value(
+        value: str = ""
+    )-> None:
+    """
+    Sets a fixed value to the '_INFO' variable.
+
+    Args:
+        data (str, optional): The value to set in the '_INFO' variable. Default is an empty string.
+
+    Returns:
+        None
+    """
+    global _INFO
+
+    _INFO = value
+
+####
+# Add data to info
+#########################################################################################
+def add_disco_info_value(
+        value: str = ""
+    )-> None:
+    """
+    Adds data to the '_INFO' variable.
+
+    Args:
+        data (str, optional): The data to add to the '_INFO' variable. Default is an empty string.
+    
+    Returns:
+        None
+    """
+    global _INFO
+
+    _INFO += value
+
+####
+# Set fixed value to monitoring data
+#########################################################################################
+def set_disco_monitoring_data(
+        data: list = []
+    )-> None:
+    """
+    Set the monitoring data for disk usage.
+
+    Args:
+        data (list): A list containing disk monitoring data.
+
+    Returns:
+        None
+    """
+    global _MONITORING_DATA
+
+    _MONITORING_DATA = data
+
+####
+# Add value to monitoring data
+#########################################################################################
+def add_disco_monitoring_data(
+        data: dict = {}
+    )-> None:
+    """
+    Add disk monitoring data to the global monitoring dataset.
+
+    Args:
+        data (dict): A dictionary containing disk monitoring data.
+
+    Returns:
+        None
+    """
+    global _MONITORING_DATA
+
+    _MONITORING_DATA.append(data)
+
+####
+# Print JSON output and exit script
+#########################################################################################
+def disco_output()-> None:
+    """
+    Prints the JSON output and exits the script.
+
+    The function uses the global variables '_ERROR_LEVEL', '_SUMMARY', '_INFO' and '_MONITORING_DATA'
+    to create the JSON output. It then prints the JSON string and exits the script with
+    the '_ERROR_LEVEL' as the exit code.
+
+    Returns:
+        None
+    """
+    from .output import print_stdout
+
+    global _ERROR_LEVEL
+    global _SUMMARY
+    global _INFO
+    global _MONITORING_DATA
+
+    output={}
+    if _SUMMARY:
+        output["summary"] = _SUMMARY
+
+    if _INFO:
+        output["info"] = _INFO
+
+    if _MONITORING_DATA:
+        output["monitoring_data"] = _MONITORING_DATA
+    
+    json_string = json.dumps(output)
+
+    print_stdout(json_string)
+    sys.exit(_ERROR_LEVEL)
diff --git a/pandora_server/extras/pandoraPlugintools/encryption.py b/pandora_server/extras/pandoraPlugintools/encryption.py
new file mode 100644
index 0000000000..b1ec3c9315
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/encryption.py
@@ -0,0 +1,116 @@
+try:
+    from Crypto.Cipher import AES
+    from Crypto.Util.Padding import pad, unpad
+except ImportError as e:
+    import sys
+    from .output import print_stderr
+    print_stderr("ModuleNotFoundError: No module named 'pycryptodome'")
+    sys.exit(1)
+
+import hashlib
+import base64
+import hmac
+from binascii import unhexlify
+
+####
+# Define encription internal global variables.
+#########################################################################################
+
+_PASSWORD = "default_salt"
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Print the variable as a JSON-like representation for debugging purposes.
+
+    Args:
+        var (any): The variable to be printed.
+        print_errors (bool): A flag indicating whether to print errors during debugging.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Internal use only: Get AES cipher
+#########################################################################################
+def _get_cipher(
+        password: str = _PASSWORD
+    ) -> AES:
+    '''
+    Internal use only: Get AES cipher for encryption and decryption.
+
+    Args:
+        password (str): The password used to derive the encryption key.
+
+    Returns:
+        AES: An AES cipher instance for encryption and decryption.
+    '''
+    key = b''
+    msg = password.encode('utf-8')
+    hash_obj = hmac.new(key, msg, hashlib.sha256)
+    hash_result = hash_obj.digest()
+    hash_base64 = base64.b64encode(hash_result)[:16].decode()
+    
+    iv = b'0000000000000000'
+    
+    return AES.new(hash_base64.encode(), AES.MODE_CBC, iv)
+
+####
+# Return encrypted string
+#########################################################################################
+def encrypt_AES(
+        str_to_encrypt: str = "",
+        password: str = _PASSWORD
+    ) -> str:
+    '''
+    Encrypt a string using AES encryption.
+
+    Args:
+        str_to_encrypt (str): The string to be encrypted.
+        password (str): The password used to derive the encryption key.
+
+    Returns:
+        str: The encrypted string in base64 encoding.
+    '''
+    cipher = _get_cipher(password)
+    
+    try:
+        msg_padded = pad(str_to_encrypt.encode(), AES.block_size, style='pkcs7')
+        cipher_text = cipher.encrypt(msg_padded)
+        b64str = base64.b64encode(cipher_text).decode()
+    except:
+        b64str = ''
+    
+    return b64str
+
+####
+# Return decrypted string
+#########################################################################################
+def decrypt_AES(
+        str_to_decrypt: str = "",
+        password: str = _PASSWORD
+    ) -> str:
+    '''
+    Decrypt an encrypted string using AES decryption.
+
+    Args:
+        str_to_decrypt (str): The encrypted string to be decrypted.
+        password (str): The password used to derive the encryption key.
+
+    Returns:
+        str: The decrypted string.
+    '''
+    cipher = _get_cipher(password)
+    
+    try:
+        decrypted_str = unpad(cipher.decrypt(base64.b64decode(str_to_decrypt)), AES.block_size, style='pkcs7').decode().strip()
+    except:
+        decrypted_str = ''
+
+    return decrypted_str
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/general.py b/pandora_server/extras/pandoraPlugintools/general.py
new file mode 100644
index 0000000000..abf07221a2
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/general.py
@@ -0,0 +1,652 @@
+import sys
+from datetime import datetime
+import hashlib
+
+####
+# Define some global variables
+#########################################################################################
+
+# Entity to character mapping. Contains a few tweaks to make it backward compatible with the previous safe_input implementation.
+_ENT2CHR = {
+    '#x00': chr(0), 
+    '#x01': chr(1), 
+    '#x02': chr(2), 
+    '#x03': chr(3), 
+    '#x04': chr(4), 
+    '#x05': chr(5), 
+    '#x06': chr(6), 
+    '#x07': chr(7), 
+    '#x08': chr(8), 
+    '#x09': chr(9), 
+    '#x0a': chr(10), 
+    '#x0b': chr(11), 
+    '#x0c': chr(12), 
+    '#x0d': chr(13), 
+    '#x0e': chr(14), 
+    '#x0f': chr(15), 
+    '#x10': chr(16), 
+    '#x11': chr(17), 
+    '#x12': chr(18), 
+    '#x13': chr(19), 
+    '#x14': chr(20), 
+    '#x15': chr(21), 
+    '#x16': chr(22), 
+    '#x17': chr(23), 
+    '#x18': chr(24), 
+    '#x19': chr(25), 
+    '#x1a': chr(26), 
+    '#x1b': chr(27), 
+    '#x1c': chr(28), 
+    '#x1d': chr(29), 
+    '#x1e': chr(30), 
+    '#x1f': chr(31), 
+    '#x20': chr(32), 
+    'quot': chr(34), 
+    'amp': chr(38), 
+    '#039': chr(39), 
+    '#40': chr(40), 
+    '#41': chr(41), 
+    'lt': chr(60), 
+    'gt': chr(62), 
+    '#92': chr(92), 
+    '#x80': chr(128), 
+    '#x81': chr(129), 
+    '#x82': chr(130), 
+    '#x83': chr(131), 
+    '#x84': chr(132), 
+    '#x85': chr(133), 
+    '#x86': chr(134), 
+    '#x87': chr(135), 
+    '#x88': chr(136), 
+    '#x89': chr(137), 
+    '#x8a': chr(138), 
+    '#x8b': chr(139), 
+    '#x8c': chr(140), 
+    '#x8d': chr(141), 
+    '#x8e': chr(142), 
+    '#x8f': chr(143), 
+    '#x90': chr(144), 
+    '#x91': chr(145), 
+    '#x92': chr(146), 
+    '#x93': chr(147), 
+    '#x94': chr(148), 
+    '#x95': chr(149), 
+    '#x96': chr(150), 
+    '#x97': chr(151), 
+    '#x98': chr(152), 
+    '#x99': chr(153), 
+    '#x9a': chr(154), 
+    '#x9b': chr(155), 
+    '#x9c': chr(156), 
+    '#x9d': chr(157), 
+    '#x9e': chr(158), 
+    '#x9f': chr(159), 
+    '#xa0': chr(160), 
+    '#xa1': chr(161), 
+    '#xa2': chr(162), 
+    '#xa3': chr(163), 
+    '#xa4': chr(164), 
+    '#xa5': chr(165), 
+    '#xa6': chr(166), 
+    '#xa7': chr(167), 
+    '#xa8': chr(168), 
+    '#xa9': chr(169), 
+    '#xaa': chr(170), 
+    '#xab': chr(171), 
+    '#xac': chr(172), 
+    '#xad': chr(173), 
+    '#xae': chr(174), 
+    '#xaf': chr(175), 
+    '#xb0': chr(176), 
+    '#xb1': chr(177), 
+    '#xb2': chr(178), 
+    '#xb3': chr(179), 
+    '#xb4': chr(180), 
+    '#xb5': chr(181), 
+    '#xb6': chr(182), 
+    '#xb7': chr(183), 
+    '#xb8': chr(184), 
+    '#xb9': chr(185), 
+    '#xba': chr(186), 
+    '#xbb': chr(187), 
+    '#xbc': chr(188), 
+    '#xbd': chr(189), 
+    '#xbe': chr(190), 
+    'Aacute': chr(193), 
+    'Auml': chr(196), 
+    'Eacute': chr(201), 
+    'Euml': chr(203), 
+    'Iacute': chr(205), 
+    'Iuml': chr(207), 
+    'Ntilde': chr(209), 
+    'Oacute': chr(211), 
+    'Ouml': chr(214), 
+    'Uacute': chr(218), 
+    'Uuml': chr(220), 
+    'aacute': chr(225), 
+    'auml': chr(228), 
+    'eacute': chr(233), 
+    'euml': chr(235), 
+    'iacute': chr(237), 
+    'iuml': chr(239), 
+    'ntilde': chr(241), 
+    'oacute': chr(243), 
+    'ouml': chr(246), 
+    'uacute': chr(250), 
+    'uuml': chr(252), 
+    'OElig': chr(338),
+    'oelig': chr(339),
+    'Scaron': chr(352),
+    'scaron': chr(353),
+    'Yuml': chr(376),
+    'fnof': chr(402),
+    'circ': chr(710),
+    'tilde': chr(732),
+    'Alpha': chr(913),
+    'Beta': chr(914),
+    'Gamma': chr(915),
+    'Delta': chr(916),
+    'Epsilon': chr(917),
+    'Zeta': chr(918),
+    'Eta': chr(919),
+    'Theta': chr(920),
+    'Iota': chr(921),
+    'Kappa': chr(922),
+    'Lambda': chr(923),
+    'Mu': chr(924),
+    'Nu': chr(925),
+    'Xi': chr(926),
+    'Omicron': chr(927),
+    'Pi': chr(928),
+    'Rho': chr(929),
+    'Sigma': chr(931),
+    'Tau': chr(932),
+    'Upsilon': chr(933),
+    'Phi': chr(934),
+    'Chi': chr(935),
+    'Psi': chr(936),
+    'Omega': chr(937),
+    'alpha': chr(945),
+    'beta': chr(946),
+    'gamma': chr(947),
+    'delta': chr(948),
+    'epsilon': chr(949),
+    'zeta': chr(950),
+    'eta': chr(951),
+    'theta': chr(952),
+    'iota': chr(953),
+    'kappa': chr(954),
+    'lambda': chr(955),
+    'mu': chr(956),
+    'nu': chr(957),
+    'xi': chr(958),
+    'omicron': chr(959),
+    'pi': chr(960),
+    'rho': chr(961),
+    'sigmaf': chr(962),
+    'sigma': chr(963),
+    'tau': chr(964),
+    'upsilon': chr(965),
+    'phi': chr(966),
+    'chi': chr(967),
+    'psi': chr(968),
+    'omega': chr(969),
+    'thetasym': chr(977),
+    'upsih': chr(978),
+    'piv': chr(982),
+    'ensp': chr(8194),
+    'emsp': chr(8195),
+    'thinsp': chr(8201),
+    'zwnj': chr(8204),
+    'zwj': chr(8205),
+    'lrm': chr(8206),
+    'rlm': chr(8207),
+    'ndash': chr(8211),
+    'mdash': chr(8212),
+    'lsquo': chr(8216),
+    'rsquo': chr(8217),
+    'sbquo': chr(8218),
+    'ldquo': chr(8220),
+    'rdquo': chr(8221),
+    'bdquo': chr(8222),
+    'dagger': chr(8224),
+    'Dagger': chr(8225),
+    'bull': chr(8226),
+    'hellip': chr(8230),
+    'permil': chr(8240),
+    'prime': chr(8242),
+    'Prime': chr(8243),
+    'lsaquo': chr(8249),
+    'rsaquo': chr(8250),
+    'oline': chr(8254),
+    'frasl': chr(8260),
+    'euro': chr(8364),
+    'image': chr(8465),
+    'weierp': chr(8472),
+    'real': chr(8476),
+    'trade': chr(8482),
+    'alefsym': chr(8501),
+    'larr': chr(8592),
+    'uarr': chr(8593),
+    'rarr': chr(8594),
+    'darr': chr(8595),
+    'harr': chr(8596),
+    'crarr': chr(8629),
+    'lArr': chr(8656),
+    'uArr': chr(8657),
+    'rArr': chr(8658),
+    'dArr': chr(8659),
+    'hArr': chr(8660),
+    'forall': chr(8704),
+    'part': chr(8706),
+    'exist': chr(8707),
+    'empty': chr(8709),
+    'nabla': chr(8711),
+    'isin': chr(8712),
+    'notin': chr(8713),
+    'ni': chr(8715),
+    'prod': chr(8719),
+    'sum': chr(8721),
+    'minus': chr(8722),
+    'lowast': chr(8727),
+    'radic': chr(8730),
+    'prop': chr(8733),
+    'infin': chr(8734),
+    'ang': chr(8736),
+    'and': chr(8743),
+    'or': chr(8744),
+    'cap': chr(8745),
+    'cup': chr(8746),
+    'int': chr(8747),
+    'there4': chr(8756),
+    'sim': chr(8764),
+    'cong': chr(8773),
+    'asymp': chr(8776),
+    'ne': chr(8800),
+    'equiv': chr(8801),
+    'le': chr(8804),
+    'ge': chr(8805),
+    'sub': chr(8834),
+    'sup': chr(8835),
+    'nsub': chr(8836),
+    'sube': chr(8838),
+    'supe': chr(8839),
+    'oplus': chr(8853),
+    'otimes': chr(8855),
+    'perp': chr(8869),
+    'sdot': chr(8901),
+    'lceil': chr(8968),
+    'rceil': chr(8969),
+    'lfloor': chr(8970),
+    'rfloor': chr(8971),
+    'lang': chr(9001),
+    'rang': chr(9002),
+    'loz': chr(9674),
+    'spades': chr(9824),
+    'clubs': chr(9827),
+    'hearts': chr(9829),
+    'diams': chr(9830),
+}
+
+# Construct the character to entity mapping.
+_CHR2ENT = {v: "&" + k + ";" for k, v in _ENT2CHR.items()}
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Print the variable as a JSON-like representation for debugging purposes.
+
+    Args:
+        var (any): The variable to be printed.
+        print_errors (bool): A flag indicating whether to print errors during debugging.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Convert the input_string encoded in html entity to clear char string.
+#########################################################################################
+def safe_input(
+        input_string: str = ""
+    ) -> str:
+    '''
+    Convert an input string encoded in HTML entities to a clear character string.
+
+    Args:
+        input_string (str): The input string encoded in HTML entities.
+
+    Returns:
+        str: The decoded clear character string.
+    '''
+    if not input_string:
+        return ""
+    
+    return "".join(_CHR2ENT.get(char, char) for char in input_string)
+
+####
+# Convert the html entities to input_string encoded to rebuild char string.
+#########################################################################################
+def safe_output(
+        input_string: str = ""
+    ) -> str:
+    '''
+    Convert HTML entities back to their corresponding characters in the input string.
+
+    Args:
+        input_string (str): The input string containing HTML entities.
+
+    Returns:
+        str: The decoded clear character string.
+    '''
+    if not input_string:
+        return ""
+    
+    for char, entity in _CHR2ENT.items():
+        input_string = input_string.replace(entity, char)
+    
+    return input_string
+
+####
+# Assign to a key in a dict a given value.
+#########################################################################################
+
+def set_dict_key_value(
+        input_dict: dict = {},
+        input_key: str = "",
+        input_value = None
+    )-> None:
+    """
+    Assign a given value to a specified key in a dictionary.
+
+    Args:
+        input_dict (dict): The dictionary to which the value will be assigned.
+        input_key (str): The key in the dictionary to which the value will be assigned.
+        input_value (any): The value to be assigned to the specified key.
+
+    Returns:
+        None
+    """
+    key = input_key.strip()
+
+    if len(key) > 0:
+        input_dict[key] = input_value
+
+####
+# Return the value of a key in a given dict.
+#########################################################################################
+
+def get_dict_key_value(
+        input_dict: dict = {},
+        input_key: str = ""
+    )-> None:
+    """
+    Return the value associated with a given key in a provided dictionary.
+
+    Args:
+        input_dict (dict): The dictionary to search for the key-value pair.
+        input_key (str): The key to look up in the dictionary.
+
+    Returns:
+        The value associated with the specified key, or None if the key is not found.
+    """
+    key = input_key.strip()
+
+    if key in input_dict:
+        return input_dict[key]
+    else:
+        return None
+
+####
+# Return MD5 hash string.
+#########################################################################################
+
+def generate_md5(
+        input_string: str = ""
+    ) -> str:
+    """
+    Generates an MD5 hash for the given input string.
+
+    Args:
+        input_string (str): The string for which the MD5 hash will be generated.
+
+    Returns:
+        str: The MD5 hash of the input string as a hexadecimal string.
+    """
+    try:
+        md5_hash = hashlib.md5(input_string.encode()).hexdigest()
+    except:
+        md5_hash = ""
+
+    return md5_hash
+
+####
+# Returns or print current time in date format or utimestamp.
+#########################################################################################
+
+def now(
+        utimestamp: bool = False,
+        print_flag: bool = False
+    ) -> str:
+    """
+    Get the current time in the specified format or as a Unix timestamp.
+
+    Args:
+        utimestamp (bool): Set to True to get the Unix timestamp (epoch time).
+        print_flag (bool): Set to True to print the time to standard output.
+
+    Returns:
+        str: The current time in the desired format or as a Unix timestamp.
+    """
+    from .output import print_stdout
+
+    today = datetime.today()
+    
+    if utimestamp:
+        time = datetime.timestamp(today)
+    else:
+        time = today.strftime('%Y/%m/%d %H:%M:%S')
+
+    if print_flag:
+        print_stdout(time)
+
+    return time
+
+####
+# Translate macros in string from a dict.
+#########################################################################################
+def translate_macros(
+        macro_dic: dict = {},
+        data: str = ""
+    ) -> str:
+    """
+    Replace macros in the input string with their corresponding values.
+
+    Args:
+        macro_dic (dict): A dictionary containing macro names and their corresponding values.
+        data (str): The input string in which macros should be replaced.
+
+    Returns:
+        str: The input string with macros replaced by their values.
+    """
+    for macro_name, macro_value in macro_dic.items():
+        data = data.replace(macro_name, macro_value) 
+
+    return data
+
+
+####
+# Parse configuration file line by line based on separator and return dict.
+#########################################################################################
+
+def parse_configuration(
+        file: str = "/etc/pandora/pandora_server.conf",
+        separator: str = " ",
+        default_values: dict = {}
+    ) -> dict:
+    """
+    Parse a configuration file and return its data as a dictionary.
+
+    Args:
+        file (str): The path to the configuration file. Defaults to "/etc/pandora/pandora_server.conf".
+        separator (str, optional): The separator between option and value. Defaults to " ".
+        default_values (dict, optional): A dictionary of default values. Defaults to an empty dictionary.
+
+    Returns:
+        dict: A dictionary containing all keys and values from the configuration file.
+    """
+    from .output import print_stderr
+
+    config = {}
+    
+    try:
+        with open (file, "r") as conf:
+            lines = conf.read().splitlines()
+            for line in lines:
+                if line.strip().startswith("#") or len(line.strip()) < 1 :
+                    continue
+                else:
+                    option, value = line.strip().split(separator, maxsplit=1)
+                    config[option.strip()] = value.strip()
+
+    except Exception as e:
+        print_stderr(f"{type(e).__name__}: {e}")
+    
+    for option, value in default_values.items():
+        if option.strip() not in config:
+            config[option.strip()] = value.strip()
+
+    return config
+
+####
+# Parse csv file line by line and return list.
+#########################################################################################
+
+def parse_csv_file(
+        file: str = "",
+        separator: str = ';',
+        count_parameters: int = 0,
+        print_errors: bool = False
+    ) -> list:
+    """
+    Parse a CSV configuration file and return its data in a list.
+
+    Args:
+        file (str): The path to the CSV configuration file.
+        separator (str, optional): The separator between values in the CSV. Defaults to ";".
+        count_parameters (int, optional): The minimum number of parameters each line should have. Defaults to 0.
+        print_errors (bool, optional): Set to True to print errors for lines with insufficient parameters. Defaults to False.
+
+    Returns:
+        list: A list containing lists of values for each line in the CSV.
+    """
+    from .output import print_stderr
+
+    csv_arr = []
+    
+    try:
+        with open (file, "r") as csv:
+            lines = csv.read().splitlines()
+            for line in lines:
+                if line.strip().startswith("#") or len(line.strip()) < 1 :
+                    continue
+                else:
+                    value = line.strip().split(separator)
+                    if len(value) >= count_parameters:
+                        csv_arr.append(value)
+                    elif print_errors==True: 
+                        print_stderr(f'Csv line: {line} does not match minimun parameter defined: {count_parameters}')
+
+    except Exception as e:
+        print_stderr(f"{type(e).__name__}: {e}")
+
+    return csv_arr
+
+####
+# Parse given variable to integer.
+#########################################################################################
+
+def parse_int(
+        var = None
+    ) -> int:
+    """
+    Parse given variable to integer.
+
+    Args:
+        var (any): The variable to be parsed as an integer.
+
+    Returns:
+        int: The parsed integer value. If parsing fails, returns 0.
+    """
+    try:
+        return int(var)
+    except:
+        return 0
+
+####
+# Parse given variable to float.
+#########################################################################################
+
+def parse_float(
+        var = None
+    ) -> float:
+    """
+    Parse given variable to float.
+
+    Args:
+        var (any): The variable to be parsed as an float.
+
+    Returns:
+        float: The parsed float value. If parsing fails, returns 0.
+    """
+    try:
+        return float(var)
+    except:
+        return 0
+
+####
+# Parse given variable to string.
+#########################################################################################
+
+def parse_str(
+        var = None
+    ) -> str:
+    """
+    Parse given variable to string.
+
+    Args:
+        var (any): The variable to be parsed as an string.
+
+    Returns:
+        str: The parsed string value. If parsing fails, returns "".
+    """
+    try:
+        return str(var)
+    except:
+        return ""
+
+####
+# Parse given variable to bool.
+#########################################################################################
+
+def parse_bool(
+        var = None
+    ) -> bool:
+    """
+    Parse given variable to bool.
+
+    Args:
+        var (any): The variable to be parsed as an bool.
+
+    Returns:
+        bool: The parsed bool value. If parsing fails, returns False.
+    """
+    try:
+        return bool(var)
+    except:
+        return False
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/http.py b/pandora_server/extras/pandoraPlugintools/http.py
new file mode 100644
index 0000000000..20e082537c
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/http.py
@@ -0,0 +1,113 @@
+import urllib3
+import warnings
+from requests.sessions import Session
+from requests_ntlm import HttpNtlmAuth
+from requests.auth import HTTPBasicAuth
+from requests.auth import HTTPDigestAuth
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Print the provided variable as JSON, supporting various data types.
+
+    Args:
+        var (any): The variable to be printed as JSON.
+        print_errors (bool): Set to True to print errors encountered during printing.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Internal: Auth URL session
+#########################################################################################
+
+def _auth_call(
+        session = None,
+        authtype: str = "basic",
+        user: str = "",
+        passw: str = ""
+    )-> None:
+    """
+    Perform authentication for URL requests using various authentication types.
+
+    Args:
+        session (object, optional): The request Session() object. Defaults to None.
+        authtype (str, optional): The authentication type. Supported values: 'ntlm', 'basic', or 'digest'. Defaults to 'basic'.
+        user (str, optional): The authentication user. Defaults to an empty string.
+        passw (str, optional): The authentication password. Defaults to an empty string.
+
+    Returns:
+        None
+    """
+    if session is not None:
+        if authtype == 'ntlm':
+            session.auth = HttpNtlmAuth(user, passw)
+        elif authtype == 'basic':
+            session.auth = HTTPBasicAuth(user, passw)
+        elif authtype == 'digest':
+            session.auth = HTTPDigestAuth(user, passw)
+
+####
+# Call URL and return output
+#########################################################################################
+
+def call_url(
+        url: str = "",
+        authtype: str = "basic",
+        user: str = "",
+        passw: str = "",
+        timeout: int = 1,
+        verify: bool = True,
+        print_errors: bool = False
+    ) -> str:
+    """
+    Call a URL and return its contents.
+
+    Args:
+        url (str): The URL to call.
+        authtype (str, optional): The authentication type. Supported values: 'ntlm', 'basic', 'digest'. Defaults to 'basic'.
+        user (str, optional): The authentication user. Defaults to an empty string.
+        passw (str, optional): The authentication password. Defaults to an empty string.
+        timeout (int, optional): The session timeout in seconds. Defaults to 1.
+        print_errors (bool, optional): Set to True to print errors encountered during the call. Defaults to False.
+
+    Returns:
+        str: The output from the URL call.
+    """
+    from .output import print_stderr
+
+    if url == "":
+        if print_errors:
+            print_stderr("Error: URL not provided")
+        return None
+    else:
+        # using with so we make sure the session is closed even when exceptions are encountered
+        with Session() as session:
+            if authtype is not None:
+                _auth_call(session, authtype, user, passw)
+            
+            output = ""
+
+            try:
+                with warnings.catch_warnings():
+                    warnings.filterwarnings("ignore", category=urllib3.exceptions.InsecureRequestWarning)
+                    response = session.get(url, timeout=timeout, verify=verify)
+                    response.raise_for_status()  # Raise an exception for non-2xx responses
+                    return response.content
+            except requests.exceptions.Timeout:
+                if print_errors:
+                    print_stderr("Error: Request timed out")
+            except requests.exceptions.RequestException as e:
+                if print_errors:
+                    print_stderr(f"RequestException:\t{e}")
+            except ValueError:
+                if print_errors:
+                    print_stderr("Error: URL format not valid (example http://myserver/page.php)")
+
+            return None
diff --git a/pandora_server/extras/pandoraPlugintools/modules.py b/pandora_server/extras/pandoraPlugintools/modules.py
new file mode 100644
index 0000000000..800c3cbdda
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/modules.py
@@ -0,0 +1,330 @@
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Print the provided variable as JSON format, supporting various data types.
+
+    Args:
+        var (any, optional): The variable to be printed as JSON. Defaults to an empty string.
+        print_errors (bool, optional): Set to True to print errors encountered during printing. Defaults to False.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Init module template
+#########################################################################################
+def init_module(
+        default_values: dict = {}
+    ) -> dict:
+    """
+    Initializes a module template with default values.
+
+    Args:
+        default_values (dict, optional): Dictionary containing default values to override template values. Defaults to an empty dictionary.
+
+    Returns:
+        dict: Dictionary representing the module template with default values.
+    """
+    module = {
+        "name"                  : None,
+        "type"                  : "generic_data_string",
+        "value"                 : "0",
+        "desc"                  : "",
+        "unit"                  : "",
+        "interval"              : "",
+        "tags"                  : "",
+        "module_group"          : "",
+        "module_parent"         : "",
+        "min_warning"           : "",
+        "min_warning_forced"    : "",
+        "max_warning"           : "",
+        "max_warning_forced"    : "",
+        "min_critical"          : "",
+        "min_critical_forced"   : "",
+        "max_critical"          : "",
+        "max_critical_forced"   : "",
+        "str_warning"           : "",
+        "str_warning_forced"    : "",
+        "str_critical"          : "",
+        "str_critical_forced"   : "",
+        "critical_inverse"      : "",
+        "warning_inverse"       : "",
+        "max"                   : "",
+        "min"                   : "",
+        "post_process"          : "",
+        "disabled"              : "",
+        "min_ff_event"          : "",
+        "status"                : "",
+        "timestamp"             : "",
+        "custom_id"             : "",
+        "critical_instructions" : "",
+        "warning_instructions"  : "",
+        "unknown_instructions"  : "",
+        "quiet"                 : "",
+        "module_ff_interval"    : "",
+        "crontab"               : "",
+        "min_ff_event_normal"   : "",
+        "min_ff_event_warning"  : "",
+        "min_ff_event_critical" : "",
+        "ff_type"               : "",
+        "ff_timeout"            : "",
+        "each_ff"               : "",
+        "module_parent_unlink"  : "",
+        "alert"                 : []
+    }
+
+    for key, value in default_values.items():
+        if key in module:
+            module[key] = value
+
+    return module
+
+####
+# Returns module in XML format.  Accepts only {dict}
+#########################################################################################
+def print_module(
+        module: dict = None, 
+        print_flag: bool = False
+    ) -> str:
+    """
+    Returns module in XML format. Accepts only {dict}.
+    
+    Args:
+        module (dict, optional): Dictionary containing module data. Defaults to None.
+        print_flag (bool, optional): Flag to print the module XML to STDOUT. Defaults to False.
+    
+    Returns:
+        str: Module data in XML format.
+    """
+    from .output import print_stdout
+
+    module_xml = ""
+
+    if module is not None:
+        data = dict(module)
+        module_xml = ("<module>\n"
+                      "\t<name><![CDATA[" + str(data["name"]) + "]]></name>\n"
+                      "\t<type>" + str(data["type"]) + "</type>\n"
+                     )
+        
+        if type(data["type"]) is not str and "string" not in data["type"]: #### Strip spaces if module not generic_data_string
+            data["value"] = data["value"].strip()
+        
+        if isinstance(data["value"], list): # Checks if value is a list
+            module_xml += "\t<datalist>\n"
+            for value in data["value"]:
+                if type(value) is dict and "value" in value:
+                    module_xml += "\t<data>\n"
+                    module_xml += "\t\t<value><![CDATA[" + str(value["value"]) + "]]></value>\n"
+                    if "timestamp" in value:
+                        module_xml += "\t\t<timestamp><![CDATA[" + str(value["timestamp"]) + "]]></timestamp>\n"
+                module_xml += "\t</data>\n"
+            module_xml += "\t</datalist>\n"
+        else:
+            module_xml += "\t<data><![CDATA[" + str(data["value"]) + "]]></data>\n"
+        
+        if "desc" in data and len(str(data["desc"]).strip()) > 0:
+            module_xml += "\t<description><![CDATA[" + str(data["desc"]) + "]]></description>\n"
+        
+        if "unit" in data and len(str(data["unit"]).strip()) > 0:
+            module_xml += "\t<unit><![CDATA[" + str(data["unit"]) + "]]></unit>\n"
+        
+        if "interval" in data and len(str(data["interval"]).strip()) > 0:
+            module_xml += "\t<module_interval><![CDATA[" + str(data["interval"]) + "]]></module_interval>\n"
+        
+        if "tags" in data and len(str(data["tags"]).strip()) > 0:
+            module_xml += "\t<tags>" + str(data["tags"]) + "</tags>\n"
+        
+        if "module_group" in data and len(str(data["module_group"]).strip()) > 0:
+            module_xml += "\t<module_group>" + str(data["module_group"]) + "</module_group>\n"
+        
+        if "module_parent" in data and len(str(data["module_parent"]).strip()) > 0:
+            module_xml += "\t<module_parent>" + str(data["module_parent"]) + "</module_parent>\n"
+        
+        if "min_warning" in data and len(str(data["min_warning"]).strip()) > 0:
+            module_xml += "\t<min_warning><![CDATA[" + str(data["min_warning"]) + "]]></min_warning>\n"
+        
+        if "min_warning_forced" in data and len(str(data["min_warning_forced"]).strip()) > 0:
+            module_xml += "\t<min_warning_forced><![CDATA[" + str(data["min_warning_forced"]) + "]]></min_warning_forced>\n"
+        
+        if "max_warning" in data and len(str(data["max_warning"]).strip()) > 0:
+            module_xml += "\t<max_warning><![CDATA[" + str(data["max_warning"]) + "]]></max_warning>\n"
+        
+        if "max_warning_forced" in data and len(str(data["max_warning_forced"]).strip()) > 0:
+            module_xml += "\t<max_warning_forced><![CDATA[" + str(data["max_warning_forced"]) + "]]></max_warning_forced>\n"
+        
+        if "min_critical" in data and len(str(data["min_critical"]).strip()) > 0:
+            module_xml += "\t<min_critical><![CDATA[" + str(data["min_critical"]) + "]]></min_critical>\n"
+        
+        if "min_critical_forced" in data and len(str(data["min_critical_forced"]).strip()) > 0:
+            module_xml += "\t<min_critical_forced><![CDATA[" + str(data["min_critical_forced"]) + "]]></min_critical_forced>\n"
+        
+        if "max_critical" in data and len(str(data["max_critical"]).strip()) > 0:
+            module_xml += "\t<max_critical><![CDATA[" + str(data["max_critical"]) + "]]></max_critical>\n"
+        
+        if "max_critical_forced" in data and len(str(data["max_critical_forced"]).strip()) > 0:
+            module_xml += "\t<max_critical_forced><![CDATA[" + str(data["max_critical_forced"]) + "]]></max_critical_forced>\n"
+        
+        if "str_warning" in data and len(str(data["str_warning"]).strip()) > 0:
+            module_xml += "\t<str_warning><![CDATA[" + str(data["str_warning"]) + "]]></str_warning>\n"
+        
+        if "str_warning_forced" in data and len(str(data["str_warning_forced"]).strip()) > 0:
+            module_xml += "\t<str_warning_forced><![CDATA[" + str(data["str_warning_forced"]) + "]]></str_warning_forced>\n"
+        
+        if "str_critical" in data and len(str(data["str_critical"]).strip()) > 0:
+            module_xml += "\t<str_critical><![CDATA[" + str(data["str_critical"]) + "]]></str_critical>\n"
+        
+        if "str_critical_forced" in data and len(str(data["str_critical_forced"]).strip()) > 0:
+            module_xml += "\t<str_critical_forced><![CDATA[" + str(data["str_critical_forced"]) + "]]></str_critical_forced>\n"
+        
+        if "critical_inverse" in data and len(str(data["critical_inverse"]).strip()) > 0:
+            module_xml += "\t<critical_inverse><![CDATA[" + str(data["critical_inverse"]) + "]]></critical_inverse>\n"
+        
+        if "warning_inverse" in data and len(str(data["warning_inverse"]).strip()) > 0:
+            module_xml += "\t<warning_inverse><![CDATA[" + str(data["warning_inverse"]) + "]]></warning_inverse>\n"
+        
+        if "max" in data and len(str(data["max"]).strip()) > 0:
+            module_xml += "\t<max><![CDATA[" + str(data["max"]) + "]]></max>\n"
+        
+        if "min" in data and len(str(data["min"]).strip()) > 0:
+            module_xml += "\t<min><![CDATA[" + str(data["min"]) + "]]></min>\n"
+        
+        if "post_process" in data and len(str(data["post_process"]).strip()) > 0:
+            module_xml += "\t<post_process><![CDATA[" + str(data["post_process"]) + "]]></post_process>\n"
+        
+        if "disabled" in data and len(str(data["disabled"]).strip()) > 0:
+            module_xml += "\t<disabled><![CDATA[" + str(data["disabled"]) + "]]></disabled>\n"
+        
+        if "min_ff_event" in data and len(str(data["min_ff_event"]).strip()) > 0:
+            module_xml += "\t<min_ff_event><![CDATA[" + str(data["min_ff_event"]) + "]]></min_ff_event>\n"
+        
+        if "status" in data and len(str(data["status"]).strip()) > 0:
+            module_xml += "\t<status><![CDATA[" + str(data["status"]) + "]]></status>\n"
+        
+        if "timestamp" in data and len(str(data["timestamp"]).strip()) > 0:
+            module_xml += "\t<timestamp><![CDATA[" + str(data["timestamp"]) + "]]></timestamp>\n"
+        
+        if "custom_id" in data and len(str(data["custom_id"]).strip()) > 0:
+            module_xml += "\t<custom_id><![CDATA[" + str(data["custom_id"]) + "]]></custom_id>\n"
+        
+        if "critical_instructions" in data and len(str(data["critical_instructions"]).strip()) > 0:
+            module_xml += "\t<critical_instructions><![CDATA[" + str(data["critical_instructions"]) + "]]></critical_instructions>\n"
+        
+        if "warning_instructions" in data and len(str(data["warning_instructions"]).strip()) > 0:
+            module_xml += "\t<warning_instructions><![CDATA[" + str(data["warning_instructions"]) + "]]></warning_instructions>\n"
+        
+        if "unknown_instructions" in data and len(str(data["unknown_instructions"]).strip()) > 0:
+            module_xml += "\t<unknown_instructions><![CDATA[" + str(data["unknown_instructions"]) + "]]></unknown_instructions>\n"
+        
+        if "quiet" in data and len(str(data["quiet"]).strip()) > 0:
+            module_xml += "\t<quiet><![CDATA[" + str(data["quiet"]) + "]]></quiet>\n"
+        
+        if "module_ff_interval" in data and len(str(data["module_ff_interval"]).strip()) > 0:
+            module_xml += "\t<module_ff_interval><![CDATA[" + str(data["module_ff_interval"]) + "]]></module_ff_interval>\n"
+        
+        if "crontab" in data and len(str(data["crontab"]).strip()) > 0:
+            module_xml += "\t<crontab><![CDATA[" + str(data["crontab"]) + "]]></crontab>\n"
+        
+        if "min_ff_event_normal" in data and len(str(data["min_ff_event_normal"]).strip()) > 0:
+            module_xml += "\t<min_ff_event_normal><![CDATA[" + str(data["min_ff_event_normal"]) + "]]></min_ff_event_normal>\n"
+        
+        if "min_ff_event_warning" in data and len(str(data["min_ff_event_warning"]).strip()) > 0:
+            module_xml += "\t<min_ff_event_warning><![CDATA[" + str(data["min_ff_event_warning"]) + "]]></min_ff_event_warning>\n"
+        
+        if "min_ff_event_critical" in data and len(str(data["min_ff_event_critical"]).strip()) > 0:
+            module_xml += "\t<min_ff_event_critical><![CDATA[" + str(data["min_ff_event_critical"]) + "]]></min_ff_event_critical>\n"
+        
+        if "ff_type" in data and len(str(data["ff_type"]).strip()) > 0:
+            module_xml += "\t<ff_type><![CDATA[" + str(data["ff_type"]) + "]]></ff_type>\n"
+        
+        if "ff_timeout" in data and len(str(data["ff_timeout"]).strip()) > 0:
+            module_xml += "\t<ff_timeout><![CDATA[" + str(data["ff_timeout"]) + "]]></ff_timeout>\n"
+        
+        if "each_ff" in data and len(str(data["each_ff"]).strip()) > 0:
+            module_xml += "\t<each_ff><![CDATA[" + str(data["each_ff"]) + "]]></each_ff>\n"
+        
+        if "module_parent_unlink" in data and len(str(data["module_parent_unlink"]).strip()) > 0:
+            module_xml += "\t<module_parent_unlink><![CDATA[" + str(data["module_parent_unlink"]) + "]]></module_parent_unlink>\n"
+        
+        if "alert" in data:
+            for alert in data["alert"]:
+                if len(str(alert).strip()) > 0:
+                    module_xml += "\t<alert_template><![CDATA[" + str(alert) + "]]></alert_template>\n"
+        module_xml += "</module>\n"
+
+    if print_flag:
+        print_stdout(module_xml)
+
+    return module_xml
+
+####
+# Init log module template
+#########################################################################################
+def init_log_module(
+        default_values: dict = {}
+    ) -> dict:
+    """
+    Initializes a log module template with default values.
+
+    Args:
+        default_values (dict, optional): Default values to initialize the log module with. Defaults to an empty dictionary.
+
+    Returns:
+        dict: Dictionary representing the log module template with default values.
+    """
+    module = {
+        "source" : None,
+        "value"  : ""
+    }
+
+    for key, value in default_values.items():
+        if key in module:
+            module[key] = value
+
+    return module
+
+####
+# Returns log module in XML format.  Accepts only {dict}
+#########################################################################################
+
+def print_log_module(
+        module: dict = None,
+        print_flag: bool = False
+    ) -> str:
+    """
+    Returns log module in XML format. Accepts only {dict}.
+    - Only works with one module at a time: otherwise iteration is needed.
+    - Module "value" field accepts str type.
+    - Use not_print_flag to avoid printing the XML (only populates variables).
+
+    Args:
+        module (dict, optional): Dictionary representing the log module. Defaults to None.
+        print_flag (bool, optional): Flag to indicate whether to print the XML. Defaults to False.
+
+    Returns:
+        str: XML representation of the log module.
+    """
+
+    from .output import print_stdout
+
+    module_xml = ""
+
+    if module is not None:
+        data = dict(module)
+        module_xml = ("<log_module>\n"
+                      "\t<source><![CDATA[" + str(data["source"]) + "]]></source>\n"
+                      "\t<data>\"" + str(data["value"]) + "\"</data>\n"
+                     )
+        
+        module_xml += "</log_module>\n"
+
+    if print_flag:
+        print_stdout(module_xml)
+
+    return module_xml
diff --git a/pandora_server/extras/pandoraPlugintools/output.py b/pandora_server/extras/pandoraPlugintools/output.py
new file mode 100644
index 0000000000..89b87dcdd6
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/output.py
@@ -0,0 +1,137 @@
+import sys
+import os
+import json
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Prints any list, dict, string, float or integer as a json
+
+    Args:
+        var (any, optional): Variable to be printed. Defaults to "".
+        print_errors (bool, optional): Flag to indicate whether to print errors. Defaults to False.
+    """
+    print_debug(var, print_errors)
+
+####
+# Prints message in stdout
+#########################################################################################
+
+def print_stdout(
+        message: str = ""
+    )-> None:
+    """
+    Prints message in stdout
+
+    Args:
+        message (str, optional): Message to be printed. Defaults to "".
+
+    Returns:
+        None
+    """
+    print(message)
+
+####
+# Prints message in stderr
+#########################################################################################
+
+def print_stderr(
+        message: str = ""
+    )-> None:
+    """
+    Prints message in stderr
+
+    Args:
+        message (str, optional): Message to be printed. Defaults to "".
+
+    Returns:
+        None
+    """
+    print(message, file=sys.stderr)
+
+####
+# Prints dictionary in formatted json string.
+#########################################################################################
+
+def print_debug(
+        var = "",
+        print_errors: bool = False
+    )-> None:
+    """
+    Prints any list, dict, string, float or integer as a json
+
+    Args:
+        var: Variable to be printed.
+        print_errors (bool, optional): Whether to print errors. Defaults to False.
+
+    Returns:
+        None
+    """
+    try:
+        debug_json = json.dumps(var, indent=4)
+        print_stdout(debug_json)
+    except json.JSONDecodeError as e:
+        if print_errors:
+            print_stderr(f"debug_dict: Failed to dump. Error: {e}")
+    except Exception as e:
+        if print_errors:
+            print_stderr(f"debug_dict: Unexpected error: {e}")
+
+####
+# Add new line to log file
+#########################################################################################
+def logger(
+        log_file: str = "",
+        message: str = "",
+        log_level: str = "",
+        add_date: bool = True,
+        print_errors: bool = False
+    ) -> bool:
+    '''
+    Add new line to log file
+
+    Args:
+        log_file (str): Path to the log file.
+        message (str): Message to be added to the log.
+        log_level (str): Log level, if applicable. Defaults to an empty string.
+        add_date (bool): Whether to add the current date and time to the log entry. Defaults to True.
+        print_errors (bool): Whether to print errors. Defaults to False.
+
+    Returns:
+        bool: True if the log entry was successfully added, False otherwise.
+    '''
+    from .general import now
+
+    try:
+        if not os.path.exists(log_file):
+            with open(log_file, 'w') as file:
+                pass  # Creates an empty file
+        elif not os.access(log_file, os.W_OK):
+            if print_errors:
+                print_stderr(f"Log file '{log_file}' is not writable.")
+            return False
+
+        with open(log_file, 'a') as file:
+            final_message = ""
+
+            if add_date:
+                final_message += now() + " "
+            if log_level != "":
+                final_message += "[" + log_level + "] "
+
+            final_message += message + "\n"
+
+            file.write(final_message)
+
+            return True
+    
+    except Exception as e:
+        if print_errors:
+            print_stderr(f"An error occurred while appending to the log: {e}")
+        return False
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/snmp.py b/pandora_server/extras/pandoraPlugintools/snmp.py
new file mode 100644
index 0000000000..45dd50c59a
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/snmp.py
@@ -0,0 +1,330 @@
+from easysnmp import Session
+from pysnmp.hlapi import *
+
+####
+# Define global variables dict, used in functions as default values.
+# Its values can be changed.
+#########################################################################################
+
+_GLOBAL_VARIABLES = {
+    'hostname'          : "",
+    'version'           : 1,
+    'community'         : "public",
+    'user'              : "",
+    'auth_protocol'     : "",
+    'auth_password'     : "",
+    'privacy_protocol'  : "",
+    'privacy_password'  : "",
+    'security_level'    : "noAuthNoPriv",
+    'timeout'           : 2,
+    'retries'           : 1,
+    'remote_port'       : 161,
+}
+
+
+####
+# Set a global variable with the specified name and assigns a value to it.
+#########################################################################################
+def set_global_variable(
+        variable_name: str = "", 
+        value = None
+    )-> None:
+    """
+    Sets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+        value (any): Value to assign to the variable.
+    
+    Returns:
+        None
+    """
+    from .general import set_dict_key_value
+
+    set_dict_key_value(_GLOBAL_VARIABLES, variable_name, value)
+
+####
+# Get a global variable with the specified name.
+#########################################################################################
+def get_global_variable(
+        variable_name: str = ""
+    )-> None:
+    """
+    Gets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+
+    Returns:
+        None
+    """
+    from .general import get_dict_key_value
+
+    get_dict_key_value(_GLOBAL_VARIABLES, variable_name)
+
+####
+# A class that represents an SNMP target, providing methods for setting up SNMP configuration and performing SNMP operations like GET and WALK.
+#########################################################################################
+class SNMPTarget:
+    """
+    A class that represents an SNMP target, providing methods for setting up SNMP configuration
+    and performing SNMP operations like GET and WALK.
+    """
+    def __init__(
+        self,
+        host: str = _GLOBAL_VARIABLES['hostname'],
+        version: int = _GLOBAL_VARIABLES['version'],
+        community: str = _GLOBAL_VARIABLES['community'],
+        user: str = _GLOBAL_VARIABLES['user'],
+        auth_protocol: str = _GLOBAL_VARIABLES['auth_protocol'],
+        auth_password: str = _GLOBAL_VARIABLES['auth_password'],
+        privacy_protocol: str = _GLOBAL_VARIABLES['privacy_protocol'],
+        privacy_password: str = _GLOBAL_VARIABLES['privacy_password'],
+        security_level: str = _GLOBAL_VARIABLES['security_level'],
+        timeout: int = _GLOBAL_VARIABLES['timeout'],
+        retries: int = _GLOBAL_VARIABLES['retries'],
+        remote_port: int = _GLOBAL_VARIABLES['remote_port']):
+
+        self.session = create_snmp_session(
+        host,
+        version,
+        community,
+        user,
+        auth_protocol,
+        auth_password,
+        privacy_protocol,
+        privacy_password,
+        security_level,
+        timeout,
+        retries,
+        remote_port
+        )
+    
+    ####
+    # Performs an SNMP GET operation to retrieve the value of a specified OID.
+    #########################################################################################
+    def snmp_get(self, oid):
+        """
+        Performs an SNMP GET operation to retrieve the value of a specified OID.
+
+        Args:
+            oid (str): The OID (Object Identifier) for the SNMP GET operation.
+
+        Returns:
+            str: The value retrieved from the specified OID.
+        """
+        return self.session.get(oid).value
+    
+    ####
+    # Performs an SNMP WALK operation to retrieve a list of values from a subtree of the MIB.
+    #########################################################################################
+    def snmp_walk(self, oid):
+        """
+        Performs an SNMP WALK operation to retrieve a list of values from a subtree of the MIB.
+
+        Args:
+            oid (str): The OID (Object Identifier) representing the root of the subtree.
+
+        Returns:
+            list: A list of values retrieved from the specified subtree.
+        """
+
+        oid_items = self.session.walk(oid)
+        
+        oid_value_dict = {}  # Initialize an empty dictionary
+        
+        for item in oid_items:
+            oid_with_index = f"{item.oid}.{item.oid_index}"
+            oid_value_dict[oid_with_index] = item.value
+        
+        return oid_value_dict
+   
+####
+# Creates an SNMP session based on the global configuration variables.
+#########################################################################################
+def create_snmp_session(
+        host: str = _GLOBAL_VARIABLES['hostname'],
+        version: int = _GLOBAL_VARIABLES['version'],
+        community: str = _GLOBAL_VARIABLES['community'],
+        user: str = _GLOBAL_VARIABLES['user'],
+        auth_protocol: str = _GLOBAL_VARIABLES['auth_protocol'],
+        auth_password: str = _GLOBAL_VARIABLES['auth_password'],
+        privacy_protocol: str = _GLOBAL_VARIABLES['privacy_protocol'],
+        privacy_password: str = _GLOBAL_VARIABLES['privacy_password'],
+        security_level: str = _GLOBAL_VARIABLES['security_level'],
+        timeout: int = _GLOBAL_VARIABLES['timeout'],
+        retries: int = _GLOBAL_VARIABLES['retries'],
+        remote_port: int = _GLOBAL_VARIABLES['remote_port']
+    ) -> Session:
+    """
+    Creates an SNMP session based on the provided configuration or global variables.
+
+    Args:
+        hostname (str): Hostname or IP address of the SNMP agent.
+        version (int): SNMP version (1, 2, or 3).
+        community (str): SNMP community string (for version 1 or 2).
+        user (str): SNMPv3 username (for version 3).
+        auth_protocol (str): SNMPv3 authentication protocol (e.g., 'MD5' or 'SHA').
+        auth_password (str): SNMPv3 authentication password.
+        privacy_protocol (str): SNMPv3 privacy protocol (e.g., 'AES' or 'DES').
+        privacy_password (str): SNMPv3 privacy password.
+        security_level (str): SNMPv3 security level ('noAuthNoPriv', 'authNoPriv', 'authPriv').
+        timeout (int): SNMP request timeout in seconds.
+        retries (int): Number of SNMP request retries.
+        remote_port (int): SNMP agent port.
+
+    Returns:
+        Session: An SNMP session configured based on the provided or global variables.
+    """
+
+    session_kwargs = {
+        "hostname": host,
+        "version": version,
+        "use_numeric": True,
+        "timeout": timeout,
+        "retries": retries,
+        "remote_port": remote_port
+    }
+
+    if version == 1 or version == 2:
+        session_kwargs["community"] = community
+    elif version == 3:
+        session_kwargs["security_username"] = user
+
+        if security_level == "authPriv":
+            session_kwargs.update({
+                "auth_protocol": auth_protocol,
+                "auth_password": auth_password,
+                "privacy_protocol": privacy_protocol,
+                "privacy_password": privacy_password,
+                "security_level": "auth_with_privacy"
+            })
+        elif security_level == "authNoPriv":
+            session_kwargs.update({
+                "auth_protocol": auth_protocol,
+                "auth_password": auth_password,
+                "security_level": "auth_without_privacy"
+            })
+        elif security_level == "noAuthNoPriv":
+            session_kwargs["security_level"] = "no_auth_or_privacy"
+
+    return Session(**session_kwargs)
+
+####
+# Performs an SNMP GET operation to retrieve the value of a specified OID.
+#########################################################################################
+def snmp_get(
+        oid: str,
+        host: str = _GLOBAL_VARIABLES['hostname'],
+        version: int = _GLOBAL_VARIABLES['version'],
+        community: str = _GLOBAL_VARIABLES['community'],
+        user: str = _GLOBAL_VARIABLES['user'],
+        auth_protocol: str = _GLOBAL_VARIABLES['auth_protocol'],
+        auth_password: str = _GLOBAL_VARIABLES['auth_password'],
+        privacy_protocol: str = _GLOBAL_VARIABLES['privacy_protocol'],
+        privacy_password: str = _GLOBAL_VARIABLES['privacy_password'],
+        security_level: str = _GLOBAL_VARIABLES['security_level'],
+        timeout: int = _GLOBAL_VARIABLES['timeout'],
+        retries: int = _GLOBAL_VARIABLES['retries'],
+        remote_port: int = _GLOBAL_VARIABLES['remote_port']
+    ) -> str:
+    """
+    Performs an SNMP GET operation to retrieve the value of a specified OID.
+
+    Args:
+        oid (str): The OID (Object Identifier) for the SNMP GET operation.
+
+    Returns:
+        str: The value retrieved from the specified OID.
+    """
+    session = create_snmp_session(host,version,community,user,auth_protocol,auth_password,privacy_protocol,privacy_password,security_level,timeout,retries,remote_port) 
+    return session.get(oid).value
+
+####
+# Performs an SNMP WALK operation to retrieve a list of values from a subtree of the MIB.
+#########################################################################################
+def snmp_walk(
+        oid: str,
+        host: str = _GLOBAL_VARIABLES['hostname'],
+        version: int = _GLOBAL_VARIABLES['version'],
+        community: str = _GLOBAL_VARIABLES['community'],
+        user: str = _GLOBAL_VARIABLES['user'],
+        auth_protocol: str = _GLOBAL_VARIABLES['auth_protocol'],
+        auth_password: str = _GLOBAL_VARIABLES['auth_password'],
+        privacy_protocol: str = _GLOBAL_VARIABLES['privacy_protocol'],
+        privacy_password: str = _GLOBAL_VARIABLES['privacy_password'],
+        security_level: str = _GLOBAL_VARIABLES['security_level'],
+        timeout: int = _GLOBAL_VARIABLES['timeout'],
+        retries: int = _GLOBAL_VARIABLES['retries'],
+        remote_port: int = _GLOBAL_VARIABLES['remote_port']
+    ) -> dict:
+    """
+    Performs an SNMP WALK operation to retrieve a list of values from a subtree of the MIB.
+
+    Args:
+        oid (str): The OID (Object Identifier) representing the root of the subtree.
+
+    Returns:
+        list: A list of values retrieved from the specified subtree.
+    """
+    session = create_snmp_session(host,version,community,user,auth_protocol,auth_password,privacy_protocol,privacy_password,security_level,timeout,retries,remote_port)  
+    oid_items = session.walk(oid)
+    
+    oid_value_dict = {}  
+    
+    for item in oid_items:
+        oid_with_index = f"{item.oid}.{item.oid_index}"
+        oid_value_dict[oid_with_index] = item.value
+    
+    return oid_value_dict
+
+####
+# Sends an SNMP trap to the specified destination IP using the given OID, value, and community.
+#########################################################################################
+def snmp_trap(
+        trap_oid: str, 
+        trap_value: str, 
+        destination_ip: str, 
+        community: str) -> None:
+    """
+    Sends an SNMP trap to the specified destination IP using the given OID, value, and community.
+
+    Args:
+        trap_oid (str): The OID (Object Identifier) for the SNMP trap.
+        trap_value (str): The value associated with the trap.
+        destination_ip (str): The IP address of the trap's destination.
+        community (str): The SNMP community string for authentication.
+
+    Returns:
+        None
+    """
+    trap_object = ObjectIdentity(trap_oid)
+    trap_value = OctetString(trap_value)
+
+    errorIndication, errorStatus, errorIndex, varBinds = next(
+        sendNotification(
+            SnmpEngine(),
+            CommunityData(community),
+            UdpTransportTarget((destination_ip, 162)),
+            ContextData(),
+            'trap',
+            NotificationType(
+                ObjectIdentity('SNMPv2-MIB', 'coldStart')
+            ).addVarBinds(
+                (trap_object, trap_value)
+            )
+        )
+    )
+
+    if errorIndication:
+        print('Error:', errorIndication)
+    elif errorStatus:
+        print(
+            '%s at %s' %
+            (
+                errorStatus.prettyPrint(),
+                errorIndex and varBinds[int(errorIndex) - 1][0] or '?'
+            )
+        )
+    else:
+        print('SNMP trap sent successfully.')
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/threads.py b/pandora_server/extras/pandoraPlugintools/threads.py
new file mode 100644
index 0000000000..fe8e844df1
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/threads.py
@@ -0,0 +1,249 @@
+import sys
+from queue import Queue
+from threading import Thread
+from multiprocessing import Pool, Manager
+
+####
+# Define multi-processing internal global variables.
+#########################################################################################
+
+_MANAGER = Manager()
+_SHARED_DICT = _MANAGER.dict()
+_SHARED_DICT_LOCK = _MANAGER.Lock()
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Prints the provided variable in a JSON-like format.
+    
+    Args:
+        var: The variable (list, dict, string, float, integer) to be printed.
+        print_errors (bool): If True, prints any errors that occur during formatting.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Internal use only: Run a given function in a thread
+#########################################################################################
+def _single_thread(
+        q = None,
+        function: callable = None,
+        errors: list = []
+    ):
+    """
+    Internal use only: Runs a given function in a thread.
+
+    Args:
+        q: A queue from which to get parameters for the function.
+        function (callable): The function to be executed in the thread.
+        errors (list): A list to store any errors encountered during execution.
+    """
+    params=q.get()
+    q.task_done()
+    try:
+        function(params)
+    except Exception as e:
+        errors.append("Error while runing single thread: "+str(e))
+
+####
+# Run a given function for given items list in a given number of threads
+#########################################################################################
+def run_threads(
+        max_threads: int = 1,
+        function: callable = None,
+        items: list = [],
+        print_errors: bool = False
+    ) -> bool:
+    """
+    Run a given function for a list of items in multiple threads.
+
+    Args:
+        max_threads (int): Maximum number of threads to use.
+        function (callable): The function to be executed in each thread.
+        items (list): List of items to process.
+        print_errors (bool): Whether to print errors encountered during execution.
+
+    Returns:
+        bool: True if all threads executed successfully, False otherwise.
+    """
+    from .output import print_stderr
+
+    # Assign threads
+    threads = max_threads
+
+    if threads > len(items):
+        threads = len(items)
+
+    if threads < 1:
+        threads = 1
+
+    # Distribute items per thread
+    items_per_thread = []
+    thread = 0
+    for item in items:
+        if not 0 <= thread < len(items_per_thread):
+            items_per_thread.append([])
+        
+        items_per_thread[thread].append(item)
+
+        thread += 1
+        if thread >= threads:
+            thread=0
+
+    # Run threads
+    try:
+        q=Queue()
+        for n_thread in range(threads) :
+            q.put(items_per_thread[n_thread])
+
+        run_threads = []
+        errors = []
+
+        for n_thread in range(threads):
+            t = Thread(target=_single_thread, args=(q, function, errors))
+            t.daemon=True
+            t.start()
+            run_threads.append(t)
+
+        for t in run_threads:
+            t.join()
+
+        q.join()
+
+        if print_errors:
+            for error in errors:
+                print_stderr(str(error))
+
+        if len(errors) > 0:
+            return False
+        else:
+            return True
+
+    except Exception as e:
+        if print_errors:
+            print_stderr("Error while running threads: "+str(e))
+        return False
+
+####
+# Set a given value to a key in the internal shared dict.
+# Used by all parallel processes.
+#########################################################################################
+def set_shared_dict_value(
+        key: str = None,
+        value = None
+    )-> None:
+    """
+    Set a value for a key in the internal shared dictionary.
+    This function is used by all parallel processes.
+
+    Args:
+        key (str): The key in the shared dictionary.
+        value: The value to be assigned to the key.
+    """
+    global _SHARED_DICT
+
+    if key is not None:
+        with _SHARED_DICT_LOCK:
+            _SHARED_DICT[key] = value
+
+####
+# Add a given value to a key in the internal shared dict.
+# Used by all parallel processes.
+#########################################################################################
+def add_shared_dict_value(
+        key: str = None,
+        value = None
+    )-> None:
+    """
+    Add a value to a key in the internal shared dictionary.
+    This function is used by all parallel processes.
+
+    Args:
+        key (str): The key in the shared dictionary.
+        value: The value to be added to the key.
+    """
+    global _SHARED_DICT
+
+    if key is not None:
+        with _SHARED_DICT_LOCK:
+            if key in _SHARED_DICT:
+                _SHARED_DICT[key] += value
+            else:
+                set_shared_dict_value(key, value)
+
+####
+# Get the value of a key in the internal shared dict.
+# Used by all parallel processes.
+#########################################################################################
+def get_shared_dict_value(
+        key: str = None
+    ):
+    """
+    Get the value of a key in the internal shared dictionary.
+    This function is used by all parallel processes.
+
+    Args:
+        key (str): The key in the shared dictionary.
+
+    Returns:
+        The value associated with the key, or None if the key does not exist.
+    """
+    global _SHARED_DICT
+
+    with _SHARED_DICT_LOCK:
+        if key in _SHARED_DICT and key is not None:
+            return _SHARED_DICT[key]
+        else:
+            return None
+
+####
+# Run a given function for given items list in a given number of processes
+# Given function receives each item as first parameter
+#########################################################################################
+def run_processes(
+        max_processes: int = 1,
+        function: callable = None,
+        items: list = [],
+        print_errors: bool = False
+    ) -> bool:
+    """
+    Run a given function for given items list in a given number of processes
+
+    Args:
+        max_processes (int): The maximum number of processes to run in parallel.
+        function (callable): The function to be executed for each item.
+        items (list): List of items to be processed.
+        print_errors (bool): Whether to print errors.
+
+    Returns:
+        bool: True if all processes completed successfully, False otherwise.
+    """
+    from .output import print_stderr
+
+    # Assign processes
+    processes = max_processes
+
+    if processes > len(items):
+        processes = len(items)
+
+    if processes < 1:
+        processes = 1
+
+    # Run processes
+    with Pool(processes) as pool:
+        try:
+            pool.map(function, items)
+            result = True
+        except Exception as error:
+            if print_errors:
+                print_stderr(str(error))
+            result = False
+
+    return result
\ No newline at end of file
diff --git a/pandora_server/extras/pandoraPlugintools/transfer.py b/pandora_server/extras/pandoraPlugintools/transfer.py
new file mode 100644
index 0000000000..798b0511c4
--- /dev/null
+++ b/pandora_server/extras/pandoraPlugintools/transfer.py
@@ -0,0 +1,258 @@
+from datetime import datetime
+from subprocess import *
+import shutil
+import subprocess
+import os
+import sys
+
+####
+# Define global variables dict, used in functions as default values.
+# Its values can be changed.
+#########################################################################################
+
+_GLOBAL_VARIABLES = {
+    'transfer_mode'       : 'tentacle',
+    'temporal'            : '/tmp',
+    'data_dir'            : '/var/spool/pandora/data_in/',
+    'tentacle_client'     : 'tentacle_client',
+    'tentacle_ip'         : '127.0.0.1',
+    'tentacle_port'       :  41121,
+    'tentacle_extra_opts' : '',
+    'tentacle_retries'    : 1
+}
+
+####
+# Internal: Alias for output.print_debug function
+#########################################################################################
+
+def _print_debug(
+        var = "",
+        print_errors: bool = False
+    ):
+    """
+    Prints any list, dict, string, float or integer as a json
+
+    Args:
+        var: The variable to be printed.
+        print_errors (bool): Whether to print errors.
+    """
+    from .output import print_debug
+    print_debug(var, print_errors)
+
+####
+# Set a global variable with the specified name and assigns a value to it.
+#########################################################################################
+def set_global_variable(
+        variable_name: str = "", 
+        value = None
+    )-> None:
+    """
+    Sets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+        value (any): Value to assign to the variable.
+
+    Returns:
+        None
+    """
+    from .general import set_dict_key_value
+
+    set_dict_key_value(_GLOBAL_VARIABLES, variable_name, value)
+
+####
+# Get a global variable with the specified name.
+#########################################################################################
+def get_global_variable(
+        variable_name: str = ""
+    )-> None:
+    """
+    Gets the value of a global variable in the '_GLOBAL_VARIABLES' dictionary.
+
+    Args:
+        variable_name (str): Name of the variable to set.
+
+    Returns:
+        None
+    """
+    from .general import get_dict_key_value
+
+    get_dict_key_value(_GLOBAL_VARIABLES, variable_name)
+
+####
+# Sends file using tentacle protocol
+#########################################################################################
+def tentacle_xml(
+        data_file: str = "", 
+        tentacle_ops: dict = {},
+        tentacle_path: str = _GLOBAL_VARIABLES['tentacle_client'], 
+        retry: bool = False,
+        debug: int = 0,
+        print_errors: bool = True
+    ) -> bool:
+    """
+    Sends file using tentacle protocol
+    
+    Args:
+        data_file (str): Path to the data file to be sent.
+        tentacle_ops (dict): Tentacle options as a dictionary (address [password] [port]).
+        tentacle_path (str): Custom path for the tentacle client executable.
+        retry (bool): Whether to retry sending the file if it fails.
+        debug (int): Debug mode flag. If enabled (1), the data file will not be removed after sending.
+        print_errors (bool): Whether to print error messages.
+
+    Returns:
+        bool: True for success, False for errors.
+    """
+    from .output import print_stderr
+
+    if data_file is not None :
+    
+        if not 'address' in tentacle_ops:
+            tentacle_ops['address'] = _GLOBAL_VARIABLES['tentacle_ip']
+        if not 'port' in tentacle_ops:
+            tentacle_ops['port'] = _GLOBAL_VARIABLES['tentacle_port']
+        if not 'extra_opts' in tentacle_ops:
+            tentacle_ops['extra_opts'] = _GLOBAL_VARIABLES['tentacle_extra_opts']            
+
+        if tentacle_ops['address'] is None :
+            if print_errors:
+                print_stderr("Tentacle error: No address defined")
+            return False
+        
+        try :
+            with open(data_file.strip(), 'r') as data:
+                data.read()
+            data.close()
+        except Exception as e :
+            if print_errors:
+                print_stderr(f"Tentacle error: {type(e).__name__} {e}")
+            return False
+
+        tentacle_cmd = f"{tentacle_path} -v -a {tentacle_ops['address']} -p {tentacle_ops['port']} {tentacle_ops['extra_opts']} {data_file.strip()}"
+        tentacle_exe=subprocess.Popen(tentacle_cmd, stdout=subprocess.PIPE,stderr=subprocess.PIPE, shell=True)
+        rc=tentacle_exe.wait()
+
+        result = True
+            
+        if rc != 0 :
+
+            if retry:
+
+                tentacle_retries = _GLOBAL_VARIABLES['tentacle_retries']
+
+                if tentacle_retries < 1:
+                    tentacle_retries = 1
+
+                retry_count = 0
+
+                while retry_count < tentacle_retries  :
+
+                    tentacle_exe=subprocess.Popen(tentacle_cmd, stdout=subprocess.PIPE,stderr=subprocess.PIPE, shell=True)
+                    rc=tentacle_exe.wait()
+
+                    if rc == 0:
+                        break  
+
+                    if print_errors:
+                        stderr = tentacle_exe.stderr.read().decode()
+                        msg = f"Tentacle error (Retry {retry_count + 1}/{tentacle_retries}): {stderr}"
+                        print_stderr(str(datetime.today().strftime('%Y-%m-%d %H:%M')) + msg)
+                    
+                    retry_count += 1
+
+                if retry_count >= tentacle_retries:
+                    result = False
+            else:
+                
+                if print_errors:
+                    stderr = tentacle_exe.stderr.read().decode()
+                    msg="Tentacle error:" + str(stderr)
+                    print_stderr(str(datetime.today().strftime('%Y-%m-%d %H:%M')) + msg)
+                result = False  
+
+        if debug == 0 : 
+            os.remove(data_file.strip())  
+
+        return result
+    
+    else:
+        if print_errors:
+            print_stderr("Tentacle error: file path is required.")
+        return False
+
+####
+# Detect transfer mode and send XML.
+#########################################################################################
+def transfer_xml(
+        file: str = "",
+        transfer_mode: str = _GLOBAL_VARIABLES['transfer_mode'],
+        tentacle_ip: str = _GLOBAL_VARIABLES['tentacle_ip'],
+        tentacle_port: int = _GLOBAL_VARIABLES['tentacle_port'],
+        tentacle_extra_opts: str = _GLOBAL_VARIABLES['tentacle_extra_opts'],
+        data_dir: str = _GLOBAL_VARIABLES['data_dir']
+    )-> None:
+
+    """
+    Detects the transfer mode and calls the agentplugin() function to perform the transfer.
+
+    Args:
+        file (str): Path to file to send.
+        transfer_mode (str, optional): Transfer mode. Default is _GLOBAL_VARIABLES['transfer_mode'].
+        tentacle_ip (str, optional): IP address for Tentacle. Default is _GLOBAL_VARIABLES['tentacle_ip'].
+        tentacle_port (str, optional): Port for Tentacle. Default is _GLOBAL_VARIABLES['tentacle_port'].
+        data_dir (str, optional): Path to data dir with local transfer mode. Default is _GLOBAL_VARIABLES['data_dir'].
+
+    Returns:
+        None
+    """
+    if file is not None:
+        if transfer_mode != "local":
+            tentacle_conf = {
+                'address'    : tentacle_ip,
+                'port'       : tentacle_port,
+                'extra_opts' : tentacle_extra_opts
+            }
+            tentacle_xml(file, tentacle_conf)
+        else:
+            shutil.move(file, data_dir)
+
+####
+# Creates a agent .data file in the specified data_dir folder
+#########################################################################################
+def write_xml(
+        xml: str = "",
+        agent_name: str = "",
+        data_dir: str = _GLOBAL_VARIABLES['temporal'],
+        print_errors: bool = False
+    ) -> str:
+    """
+    Creates an agent .data file in the specified data_dir folder
+
+    Args:
+        xml (str): XML string to be written in the file.
+        agent_name (str): Agent name for the XML and file name.
+        data_dir (str): Folder in which the file will be created.
+        print_errors (bool): Whether to print error messages.
+
+    Returns:
+        str: Path to the created .data file.
+    """
+    from .general import generate_md5
+    from .output import print_stderr
+
+    Utime = datetime.now().strftime('%s')
+    agent_name_md5 = generate_md5(agent_name)
+    data_file = "%s/%s.%s.data" %(str(data_dir),agent_name_md5,str(Utime))
+    
+    try:
+        with open(data_file, 'x') as data:
+            data.write(xml)
+    except OSError as o:
+        if print_errors:
+            print_stderr(f"ERROR - Could not write file: {o}, please check directory permissions")
+    except Exception as e:
+        if print_errors:
+            print_stderr(f"{type(e).__name__}: {e}")
+    
+    return data_file
diff --git a/pandora_server/lib/PandoraFMS/Config.pm b/pandora_server/lib/PandoraFMS/Config.pm
index da89bb93c7..43ee2b39b6 100644
--- a/pandora_server/lib/PandoraFMS/Config.pm
+++ b/pandora_server/lib/PandoraFMS/Config.pm
@@ -45,8 +45,8 @@ our @EXPORT = qw(
 	);
 
 # version: Defines actual version of Pandora Server for this module only
-my $pandora_version = "7.0NG.772";
-my $pandora_build = "230801";
+my $pandora_version = "7.0NG.773.1";
+my $pandora_build = "230823";
 our $VERSION = $pandora_version." ".$pandora_build;
 
 # Setup hash
diff --git a/pandora_server/lib/PandoraFMS/Core.pm b/pandora_server/lib/PandoraFMS/Core.pm
index b90044db58..89ae55f6c1 100644
--- a/pandora_server/lib/PandoraFMS/Core.pm
+++ b/pandora_server/lib/PandoraFMS/Core.pm
@@ -257,7 +257,6 @@ our @EXPORT = qw(
 	pandora_update_server
 	pandora_update_table_from_hash
 	pandora_update_template_module
-	pandora_mark_transactional_agent
 	pandora_group_statistics
 	pandora_server_statistics
 	pandora_self_monitoring
@@ -307,7 +306,6 @@ our @ServerTypes = qw (
 	icmpserver
 	snmpserver
 	satelliteserver
-	transactionalserver
 	mfserver
 	syncserver
 	wuxserver
@@ -537,20 +535,22 @@ sub pandora_evaluate_alert ($$$$$$$;$$$$) {
 	
 	# Get current time
 	my ($sec, $min, $hour, $mday, $mon, $year, $wday, $yday, $isdst) = localtime(time());
-	
+
+	my @weeks = ( 'none', 'monday', 'tuesday', 'wednesday', 'thursday', 'friday', 'saturday', 'sunday', 'holiday');
+	my $special_day;
+
 	# Check weekday
 	if ($alert->{'special_day'}) {
 		logger ($pa_config, "Checking special days '" . $alert->{'name'} . "'.", 10);
 		my $date = sprintf("%4d%02d%02d", $year + 1900, $mon + 1, $mday);
 		# '0001' means every year.
 		my $date_every_year = sprintf("0001%02d%02d", $mon + 1, $mday);
-		my $special_day = get_db_value ($dbh, 'SELECT day_code FROM talert_special_days WHERE (date = ? OR date = ?) AND (id_group = 0 OR id_group = ?) AND (id_calendar = ?) ORDER BY date DESC', $date, $date_every_year, $alert->{'id_group'}, $alert->{'special_day'});
+		$special_day = get_db_value ($dbh, 'SELECT day_code FROM talert_special_days WHERE (date = ? OR date = ?) AND (id_group = 0 OR id_group = ?) AND (id_calendar = ?) ORDER BY date DESC', $date, $date_every_year, $alert->{'id_group'}, $alert->{'special_day'});
 
 		if (!defined($special_day)) {
 			$special_day = 0;
 		}
 
-		my @weeks = ( 'none', 'monday', 'tuesday', 'wednesday', 'thursday', 'friday', 'saturday', 'sunday', 'holiday');
 		if ($special_day != 0) {
 			logger ($pa_config, $date . " is a special day for " . $alert->{'name'} . ". (as a " . $weeks[$special_day] . ")", 10);
 			return $status if (!defined($alert->{$weeks[$special_day]}) || $alert->{$weeks[$special_day]} == 0);
@@ -567,6 +567,9 @@ sub pandora_evaluate_alert ($$$$$$$;$$$$) {
 	my $schedule;
 	if (defined($alert->{'schedule'}) && $alert->{'schedule'} ne '') {
 		$schedule = PandoraFMS::Tools::p_decode_json($pa_config, $alert->{'schedule'});
+		if ($special_day != 0) {
+			return $status if (!defined($schedule->{$weeks[$special_day]}));
+		}
 	}
 
 	if (defined($schedule)) {
@@ -579,11 +582,18 @@ sub pandora_evaluate_alert ($$$$$$$;$$$$) {
 
 		my $time = sprintf ("%.2d:%.2d:%.2d", $hour, $min, $sec);
 
+		my $schedule_day;
+		if ($special_day != 0 && defined($schedule->{$weeks[$special_day]})) {
+			$schedule_day = $weeks[$special_day];
+		} else {
+			$schedule_day = $DayNames[$wday];
+		}
+
 		#
 		# Check time slots
 		#
 		my $inSlot = 0;
-		foreach my $timeBlock (@{$schedule->{$DayNames[$wday]}}) {
+		foreach my $timeBlock (@{$schedule->{$schedule_day}}) {
 			if ($timeBlock->{'start'} eq $timeBlock->{'end'}) {
 				# All day.
 				$inSlot = 1;
@@ -1221,7 +1231,7 @@ sub pandora_execute_action ($$$$$$$$$;$$) {
 		$field19 = defined($alert->{'field19'})  && $alert->{'field19'} ne "" ? $alert->{'field19'} : $action->{'field19'};
 		$field20 = defined($alert->{'field20'})  && $alert->{'field20'} ne "" ? $alert->{'field20'} : $action->{'field20'};
 	}
-	
+
 	# Recovery fields, thanks to Kato Atsushi
 	if ($alert_mode == RECOVERED_ALERT) {
 		# Field 1 is a special case where [RECOVER] prefix is not added even when it is defined
@@ -1389,6 +1399,7 @@ sub pandora_execute_action ($$$$$$$$$;$$) {
 		_timestamp_ => (defined($timestamp)) ? $timestamp : strftime ("%Y-%m-%d %H:%M:%S", localtime()),
 		_timezone_ => strftime ("%Z", localtime()),
 		_data_ => $data,
+		_dataunit_ => (defined ($module)) ? $module->{'unit'} : '',
 		_prevdata_ => undef,
 		_homeurl_ => $pa_config->{'public_url'},
 		_alert_name_ => $alert->{'name'},
@@ -1577,11 +1588,11 @@ sub pandora_execute_action ($$$$$$$$$;$$) {
 			my $period = $hours * 3600; # Hours to seconds
 			if($threshold == 0){
 				$params->{"other"} = $period . '%7C1%7C0%7C225%7C%7C14';
-				$cid = 'module_graph_' . $hours . 'h';
+				$cid = 'module_graph_' . (defined($module) && $module ne '' ?  ($module . '_') : '') . $hours . 'h';
 			}
 			else{
 				$params->{"other"} = $period . '%7C1%7C1%7C225%7C%7C14';
-				$cid = 'module_graphth_' . $hours . 'h';
+				$cid = 'module_graphth_' . (defined($module) && $module ne '' ?  ($module . '_') : '') . $hours . 'h';
 			}
 
 			if (defined($module)) {
@@ -1679,7 +1690,7 @@ sub pandora_execute_action ($$$$$$$$$;$$) {
 			. "Content-Location: " . $dataname . "\n\n"
 			. $base64_data . "\n";
 		}
-		
+
 		if ($pa_config->{"mail_in_separate"} != 0){
 			foreach my $address (split (',', $field1)) {
 				# Remove blanks
@@ -2544,6 +2555,12 @@ sub pandora_planned_downtime_set_disabled_elements($$$) {
 		
 	if ($only_alerts == 0) {
 		if ($downtime->{'type_downtime'} eq 'disable_agent_modules') {
+			db_do($dbh,'UPDATE tagente_modulo tam, tagente ta, tplanned_downtime_modules tpdm
+				SET tam.disabled_by_downtime = 1
+				WHERE tam.disabled = 0 AND tpdm.id_agent_module = tam.id_agente_modulo AND
+				ta.id_agente = tam.id_agente AND
+				tpdm.id_downtime = ?', $downtime->{'id'});
+
 			db_do($dbh,'UPDATE tagente_modulo tam, tagente ta, tplanned_downtime_modules tpdm
 				SET tam.disabled = 1, ta.update_module_count = 1
 				WHERE tpdm.id_agent_module = tam.id_agente_modulo AND
@@ -2553,7 +2570,12 @@ sub pandora_planned_downtime_set_disabled_elements($$$) {
 			db_do($dbh,'UPDATE tplanned_downtime_agents tp, tagente ta
 				SET tp.manually_disabled = ta.disabled
 				WHERE tp.id_agent = ta.id_agente AND tp.id_downtime = ?',$downtime->{'id'});
-		
+
+			db_do($dbh,'UPDATE tagente ta, tplanned_downtime_agents tpa
+				SET ta.disabled_by_downtime = 1
+				WHERE ta.disabled = 0 AND tpa.id_agent = ta.id_agente AND
+				tpa.id_downtime = ?',$downtime->{'id'});
+
 			db_do($dbh,'UPDATE tagente ta, tplanned_downtime_agents tpa
 				SET ta.disabled = 1, ta.update_module_count = 1
 				WHERE tpa.id_agent = ta.id_agente AND
@@ -2565,6 +2587,11 @@ sub pandora_planned_downtime_set_disabled_elements($$$) {
 			WHERE id_downtime = ' . $downtime->{'id'});
 			
 		foreach my $downtime_agent (@downtime_agents) {
+			db_do ($dbh, 'UPDATE talert_template_modules tat, tagente_modulo tam
+				SET tat.disabled_by_downtime = 1
+				WHERE tat.disabled = 0 AND tat.id_agent_module = tam.id_agente_modulo 
+				AND tam.id_agente = ?', $downtime_agent->{'id_agent'});
+
 			db_do ($dbh, 'UPDATE talert_template_modules tat, tagente_modulo tam
 				SET tat.disabled = 1
 				WHERE tat.id_agent_module = tam.id_agente_modulo 
@@ -2645,6 +2672,13 @@ sub pandora_planned_downtime_set_quiet_elements($$$) {
 					AND id_downtime = ' . $downtime_id);
 			
 			foreach my $downtime_module (@downtime_modules) {
+				# If traversed module was already quiet, do not set quiet_by_downtime flag.
+				# quiet_by_downtime is used to avoid setting the module back to quiet=0 when downtime is over for those modules that were quiet before the downtime.
+				db_do ($dbh, 'UPDATE tagente_modulo
+					SET quiet_by_downtime = 1
+					WHERE quiet = 0 && id_agente_modulo = ?',
+					$downtime_module->{'id_agent_module'});
+
 				db_do ($dbh, 'UPDATE tagente_modulo
 					SET quiet = 1
 					WHERE id_agente_modulo = ?',
@@ -2667,7 +2701,7 @@ sub pandora_planned_downtime_unset_quiet_elements($$$) {
 	my @downtime_agents = get_db_rows($dbh, 'SELECT *
 		FROM tplanned_downtime_agents
 		WHERE id_downtime = ' . $downtime_id);
-	
+
 	foreach my $downtime_agent (@downtime_agents) {
 		if ($downtime_agent->{'all_modules'}) {
 			db_do ($dbh, 'UPDATE tagente
@@ -3280,25 +3314,6 @@ sub pandora_update_agent ($$$$$$$;$$$) {
 	db_do ($dbh, "UPDATE tagente SET $set WHERE id_agente = ?", @{$values}, $agent_id);
 }
 
-
-##########################################################################
-=head2 C<< pandora_mark_transactional_agent (I<$id_agente>) >>
-
-Set an agent as transactional agent
-
-=cut
-##########################################################################
-sub pandora_mark_transactional_agent($$) {
-	my ($dbh, $id_agente) = @_;
-
-	if ( (!(defined($id_agente))) || (!(defined($dbh))) ) {
-		return;
-	}
-
-	db_do ($dbh, "UPDATE tagente SET transactional_agent=1 WHERE id_agente = ?", $id_agente);
-}
-
-
 ##########################################################################
 =head2 C<< pandora_update_gis_data (I<$pa_config>, I<$dbh>, I<$agent_id>, I<$longitude>, I<$latitude>, I<$altitude>) >>
 
@@ -4891,6 +4906,9 @@ sub on_demand_macro($$$$$$;$) {
 		my $field_number = $1;
 		my $field_value = get_db_value($dbh, 'SELECT description FROM tagent_custom_data WHERE id_field=? AND id_agent=?', $field_number, $agent_id);
 		return (defined($field_value)) ? $field_value : '';	
+	} elsif ($macro eq '_dataunit_'){
+		return '' unless defined ($module);
+		my $field_value = get_db_value($dbh, 'SELECT unit FROM tagente_modulo where id_agente_modulo = ? limit 1', $module->{'id_agente_modulo'});	
 	} elsif ($macro eq '_prevdata_') {
 		return '' unless defined ($module);
 		if ($module->{'id_tipo_modulo'} eq 3){
diff --git a/pandora_server/lib/PandoraFMS/DataServer.pm b/pandora_server/lib/PandoraFMS/DataServer.pm
index 896bbf935f..b3c32522c6 100644
--- a/pandora_server/lib/PandoraFMS/DataServer.pm
+++ b/pandora_server/lib/PandoraFMS/DataServer.pm
@@ -757,13 +757,8 @@ sub process_module_data ($$$$$$$$$$) {
 	# Name XML tag and column name don't match
 	$module_conf->{'nombre'} = safe_input($module_name);
 
-	# Check if module is 'Transactional subsystem status'
-	my $enable_transactional_subsystem = 0;
-	if ($module_conf->{'name'} eq "Transactional subsystem status") {
-		$enable_transactional_subsystem = 1;
-	}
 	delete $module_conf->{'name'};
-	
+
 	# Calculate the module interval in seconds
 	if (defined($module_conf->{'cron_interval'})) {
 		$module_conf->{'module_interval'} = $module_conf->{'cron_interval'};
@@ -824,11 +819,6 @@ sub process_module_data ($$$$$$$$$$) {
 			delete $module_conf->{'module_group'};
 		}
 
-		if ($enable_transactional_subsystem == 1) {
-			# Defines current agent as transactional agent
-			pandora_mark_transactional_agent($dbh, $agent->{'id_agente'});
-		}
-		
 		$module_conf->{'id_modulo'} = 1;
 		$module_conf->{'id_agente'} = $agent->{'id_agente'};
 		
diff --git a/pandora_server/lib/PandoraFMS/DiscoveryServer.pm b/pandora_server/lib/PandoraFMS/DiscoveryServer.pm
index d331c7986d..2703f65113 100644
--- a/pandora_server/lib/PandoraFMS/DiscoveryServer.pm
+++ b/pandora_server/lib/PandoraFMS/DiscoveryServer.pm
@@ -2058,6 +2058,8 @@ sub PandoraFMS::Recon::Base::report_scanned_agents($;$) {
       'index.php?sec=gservers&sec2=godmode/servers/discovery&wiz=tasklist#'
     );
 
+    $notification->{'subtype'} .= safe_input('NOTIF.DISCOVERYTASK.REVIEW');
+
     $notification->{'mensaje'} = safe_input(
       'Discovery task (host&devices) \''.safe_output($self->{'task_data'}{'name'})
       .'\' has been completed. Please review the results.'
diff --git a/pandora_server/lib/PandoraFMS/PluginTools.pm b/pandora_server/lib/PandoraFMS/PluginTools.pm
index 3af8678487..d2226bd4bd 100644
--- a/pandora_server/lib/PandoraFMS/PluginTools.pm
+++ b/pandora_server/lib/PandoraFMS/PluginTools.pm
@@ -33,8 +33,8 @@ use base 'Exporter';
 our @ISA = qw(Exporter);
 
 # version: Defines actual version of Pandora Server for this module only
-my $pandora_version = "7.0NG.772";
-my $pandora_build = "230801";
+my $pandora_version = "7.0NG.773.1";
+my $pandora_build = "230823";
 our $VERSION = $pandora_version." ".$pandora_build;
 
 our %EXPORT_TAGS = ( 'all' => [ qw() ] );
diff --git a/pandora_server/pandora_server.redhat.spec b/pandora_server/pandora_server.redhat.spec
index a57b76f25e..511fc7ec9c 100644
--- a/pandora_server/pandora_server.redhat.spec
+++ b/pandora_server/pandora_server.redhat.spec
@@ -3,8 +3,8 @@
 #
 %global __os_install_post %{nil}
 %define name        pandorafms_server
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773
+%define release     230814
 
 Summary:            Pandora FMS Server
 Name:               %{name}
diff --git a/pandora_server/pandora_server.spec b/pandora_server/pandora_server.spec
index fe7e76af9b..acd2813fd2 100644
--- a/pandora_server/pandora_server.spec
+++ b/pandora_server/pandora_server.spec
@@ -3,8 +3,8 @@
 #
 %global __os_install_post %{nil}
 %define name        pandorafms_server
-%define version     7.0NG.772
-%define release     230801
+%define version     7.0NG.773.1
+%define release     230823
 
 Summary:            Pandora FMS Server
 Name:               %{name}
diff --git a/pandora_server/pandora_server_installer b/pandora_server/pandora_server_installer
index 96f3e7b46c..f7d0eba035 100755
--- a/pandora_server/pandora_server_installer
+++ b/pandora_server/pandora_server_installer
@@ -8,8 +8,8 @@
 # This code is licensed under GPL 2.0 license.
 # **********************************************************************
 
-PI_VERSION="7.0NG.772"
-PI_BUILD="230801"
+PI_VERSION="7.0NG.773.1"
+PI_BUILD="230823"
 
 MODE=$1
 if [ $# -gt 1 ]; then
@@ -315,6 +315,8 @@ install () {
 	chmod 2770 $DESTDIR$PANDORA_SPOOL/data_in/trans
 	mkdir $DESTDIR$PANDORA_SPOOL/data_in/commands 2> /dev/null
 	chmod 2770 $DESTDIR$PANDORA_SPOOL/data_in/commands
+	mkdir $DESTDIR$PANDORA_SPOOL/data_in/discovery 2> /dev/null
+	chmod 2770 $DESTDIR$PANDORA_SPOOL/data_in/discovery
 	mkdir -p $DESTDIR$PANDORA_LOG 2> /dev/null	
 	chown -R pandora:apache $DESTDIR$PANDORA_LOG 2> /dev/null
 	chmod 2774 $DESTDIR$PANDORA_LOG 2> /dev/null
diff --git a/pandora_server/util/load/README.MD b/pandora_server/util/load/README.MD
index d042cb1503..c7556e3a07 100644
--- a/pandora_server/util/load/README.MD
+++ b/pandora_server/util/load/README.MD
@@ -1,7 +1,38 @@
-### Purpose of this toolkit
+## Purpose of this toolkit
 
 This directory contains configuration files and small scripts to generate an environment with simulated data for testing purposes.
 
+### Quik start
+To add monitoring data, inventory, groups and users to a pandorafms environment automatically Just execute: 
+```
+/usr/share/pandora_server/util/load/install_load_data.sh
+```
+
+This command will creates:
+- 30 Agents with inventory linux
+- 30 Agents whith inventory Windows
+- 300 Agents
+- 44 Groups
+- 34 Users
+
+Will randonly add users to groups and move agents to groups.
+Creates a cronjob to generate agent data each 5 min and inventory data once a day.
+
+_note: make sure you have a licence with at least 300 agents or modify the /usr/share/pandora_server/util/load/pandora_xml_stress.agents to use max your licence limit agent amount before execute_
+
+## Toolset description.
+Here we describe the specific use for all the toolset the `install_load_data.sh` used automatically, to be used individualy if its needed 
+
+### Generation of inventory agents
+The script will use th file pandora_xml_stress.agents take by default the first 30 listed agents and add linux inventory and the last 30 listed agents and add windows inventory.
+This will generate xml data using the templates on `templates` folder.
+
+to run it, execute  
+```
+cd pandorafms/pandora_server/util/load 
+./generate_inventory_data.sh
+```
+
 ### Generation of XML files to simulate agent load
 
 There is a tool that comes configured with Pandora FMS to generate test data (pandora_xml_stress) and that generates XML. It has different options and in this directory is provided a configuration file and all the dictionaries and additional files to generate data of 300 agents, with pseudo-random names (like for example "7fb8a1a734c24cc22a5c75eb").
@@ -9,18 +40,18 @@ There is a tool that comes configured with Pandora FMS to generate test data (pa
 These agents are defined in the "pandora_xml_stress.agents" file. If you want less agents, you can delete elements in this file.
 
 To execute the XML generation manually from the code repository:
-
+```
  cd pandorafms/pandora_server/util/load
  perl ../pandora_xml_stress.pl pandora_xml_stress.conf 
-
+```
 This will generate 300 XML in the /var/spool/pandora/data_in directory.
 
 If you create a scheduled execution of this command every 5 minutes (e.g. through cron), keep in mind that if the PandoraFMS server stops, it could have hundreds of thousands of XML files pending to be processed.
 
 Create /etc/cron.d/pandora_stress with this content:
-
+```
   */5 * * * * root <putyourscripthere>
-
+```
 
 ### Generation of groups and users
 
@@ -31,6 +62,7 @@ On the other hand, it will also create a series of groups, taking as source the
 Finally, it will take all the agents available in Pandora FMS and it will distribute them in an equal and random way among the available groups.
 
 You should only run it once:
-
+```
   cd pandorafms/pandora_server/util/load
   ./create_userandgroups.sh
+```
\ No newline at end of file
diff --git a/pandora_server/util/load/create_usersandgroups.sh b/pandora_server/util/load/create_usersandgroups.sh
old mode 100644
new mode 100755
index 36534bbf0b..418efa322d
--- a/pandora_server/util/load/create_usersandgroups.sh
+++ b/pandora_server/util/load/create_usersandgroups.sh
@@ -35,7 +35,7 @@ done
 TOTAL_GROUPS=`cat groupnames.txt | wc -l`
 for username in `cat usernames.txt`
 do
-        RAN=`echo $RANDOM % $TOTAL_GROUPS + 1 | bc`
+    RAN=`echo $(($RANDOM % $TOTAL_GROUPS + 1))`
     GROUP_NAME=`cat groupnames.txt | tail -$RAN | head -1`
 
     /usr/share/pandora_server/util/pandora_manage.pl /etc/pandora/pandora_server.conf --add_profile $username "Operator (Read)" $GROUP_NAME
@@ -45,7 +45,7 @@ done
 TOTAL_GROUPS=`cat groupnames.txt | wc -l`
 for agentname in `/usr/share/pandora_server/util/pandora_manage.pl /etc/pandora/pandora_server.conf --get_agents | cut -f 2 -d ","`
 do
-        RAN=`echo $RANDOM % $TOTAL_GROUPS + 1 | bc`
+    RAN=`echo $(($RANDOM % $TOTAL_GROUPS + 1))`
     GROUP_NAME=`cat groupnames.txt | tail -$RAN | head -1`
     /usr/share/pandora_server/util/pandora_manage.pl /etc/pandora/pandora_server.conf --update_agent $agentname group_name $GROUP_NAME
 done
diff --git a/pandora_server/util/load/generate_inventory_data.sh b/pandora_server/util/load/generate_inventory_data.sh
new file mode 100755
index 0000000000..cfd537d67e
--- /dev/null
+++ b/pandora_server/util/load/generate_inventory_data.sh
@@ -0,0 +1,66 @@
+#!/bin/bash
+# (c) 2023 Pandora FMS
+
+if [ ! -e pandora_xml_stress.agents ]
+then
+   echo "Error, cant find pandora_xml_stress.agets file"
+   exit
+fi
+
+linux_inventory=1
+windows_inventory=1
+
+# Variables
+agent_count=30
+
+data_in=/var/spool/pandora/data_in/
+description='Demo data Agent'
+group='Servers'
+current_date=`date +"%Y/%m/%d %H:%M:%S"`
+current_utimestamp=`date +%s`
+
+if [ $linux_inventory -eq 1 ] ; then
+
+    if [ ! -e templates/inventory_linux.template ]; then
+        echo "Error, cant find inventory linux template"
+        exit
+    fi 
+    
+    echo "Enable linux invetory: adding invetory data to ${agent_count} linux agent"
+
+    for agent_name in $(cat pandora_xml_stress.agents | head -n ${agent_count}); do
+        echo " - Adding invetory data to ${agent_name} linux agent"
+        ip_add="10.0.0.$(( RANDOM % 255 + 1 ))"
+        rand_number=$(( RANDOM % 10 + 1 ))
+        cat "templates/inventory_linux.template" \
+            | sed -e "s/{{description}}/${description}/g" \
+            -e "s/{{group}}/${group}/g" \
+            -e "s/{{agent_name}}/${agent_name}/g" \
+            -e "s|{{date}}|${current_date}|g" \
+            -e "s|{{ip_address}}|${ip_add}|g" \
+            -e "s|{{rand_number}}|${rand_number}|g" \
+            > /${data_in}/${agent_name}.${current_utimestamp}.data
+    done
+fi
+
+if [ $windows_inventory -eq 1 ]; then
+    if [ ! -e templates/inventory_windows.template ]; then
+        echo "Error, cant find inventory Windows template"
+        exit
+    fi 
+   echo "Enable Windows invetory: adding invetory data to ${agent_count} Windows agent"
+
+    for agent_name in $(cat pandora_xml_stress.agents | tail -n ${agent_count}); do
+        echo " - Adding invetory data to ${agent_name} windows agent"
+        ip_add="172.16.5.$(( RANDOM % 255 + 1 ))"
+        rand_number=$(( RANDOM % 100 + 1 ))
+        cat "templates/inventory_windows.template" \
+            | sed -e "s/{{description}}/${description}/g" \
+            -e "s/{{group}}/${group}/g" \
+            -e "s/{{agent_name}}/${agent_name}/g" \
+            -e "s|{{date}}|${current_date}|g" \
+            -e "s|{{rand_number}}|${rand_number}|g" \
+            -e "s|{{ip_address}}|${ip_add}|g" \
+            > /${data_in}/${agent_name}.${current_utimestamp}.data
+    done
+fi
\ No newline at end of file
diff --git a/pandora_server/util/load/install_load_data.sh b/pandora_server/util/load/install_load_data.sh
new file mode 100755
index 0000000000..b2bcdfa18f
--- /dev/null
+++ b/pandora_server/util/load/install_load_data.sh
@@ -0,0 +1,55 @@
+#!/bin/bash
+# (c) 2023 Pandora FMS
+# This script is used to install a set of tools to load data automatically
+# by default it will creates a set of users, groups and agents
+# then set a cronjob to insert fake monitoring data to agents each 5 min
+# and inventory data once a day.
+
+PREFIX=''
+
+# Moving directory
+init_dir=$(pwd)
+# Get the directory where the script is located
+script_dir="$(dirname "$0")"
+# Change the working directory to the script's directory
+cd "$script_dir" || exit 1
+
+# Check needed file exists
+echo ' [INFO] Checking file requirements:'
+if [ -f $PREFIX/usr/share/pandora_server/util/pandora_xml_stress.pl ] && \
+    [ -f $(pwd)/pandora_xml_stress.agents ] && \
+    [ -f $(pwd)/pandora_xml_stress.conf ] && \
+    [ -f $(pwd)/create_usersandgroups.sh ] && \ 
+    [ -f $(pwd)/generate_inventory_data.sh ] && \ 
+    [ -f $(pwd)/templates/inventory_linux.template ] && \ 
+    [ -f $(pwd)/templates/inventory_windows.template] && \ 
+    [ -f $(pwd)/pandora_xml_stress_module_source.txt ]; then
+    echo ' [INFO] All file exist, continue'
+else
+    echo ' [ERROR] Missing files, please check.' && exit -1
+fi
+# Create a set of users and grups
+echo ' [INFO] Creating demo users and groups:'
+$(pwd)/generate_inventory_data.sh
+echo ' [INFO] Waiting for inventory agents to be created:'
+while [ $(ls $PREFIX/var/spool/pandora/data_in/ | wc -l) -ge 10 ]; do
+    sleep 2
+    echo -ne .
+done
+# Load init monitoring data
+echo ' [INFO] Creating demo agent data:'
+perl $PREFIX/usr/share/pandora_server/util/pandora_xml_stress.pl $(pwd)/pandora_xml_stress.conf ||   echo ' [ERROR] Generating agent data cant be completed'
+echo ' [INFO] Waiting for agents to be created:'
+while [ $(ls $PREFIX/var/spool/pandora/data_in/ | wc -l) -ge 10 ]; do
+    sleep 2
+    echo -ne .
+done
+# Create a set of users and grups
+echo ' [INFO] Creating demo users and groups:'
+$(pwd)/create_usersandgroups.sh 
+# Set cronjobs in /etc/crotab
+echo ' [INFO] Adding data and inventory data to cronjob'
+echo "*/5 * * * * root cd $(pwd) && perl $PREFIX/usr/share/pandora_server/util/pandora_xml_stress.pl $(pwd)/pandora_xml_stress.conf " >> /etc/crontab
+echo "0 0 * * * root  cd $(pwd) && $(pwd)/generate_inventory_data.sh" >> /etc/crontab
+# Get back init directory
+cd $init_dir
\ No newline at end of file
diff --git a/pandora_server/util/load/pandora_xml_stress.log b/pandora_server/util/load/pandora_xml_stress.log
new file mode 100644
index 0000000000..35a677d1a6
--- /dev/null
+++ b/pandora_server/util/load/pandora_xml_stress.log
@@ -0,0 +1,24 @@
+[1692774345] Generating XML data files for 300 agents from 2023-08-23 09:05:45 to 2023-08-23 09:05:45 interval 300.
+[1692774345] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(6964 per second)
+[1692774481] Generating XML data files for 300 agents from 2023-08-23 09:08:01 to 2023-08-23 09:08:01 interval 300.
+[1692774481] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(6996 per second)
+[1692775236] Generating XML data files for 300 agents from 2023-08-23 09:20:36 to 2023-08-23 09:20:36 interval 300.
+[1692775236] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(7036 per second)
+[1692775282] Generating XML data files for 300 agents from 2023-08-23 09:21:22 to 2023-08-23 09:21:22 interval 300.
+[1692775282] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(6935 per second)
+[1692775320] Generating XML data files for 300 agents from 2023-08-23 09:22:00 to 2023-08-23 09:22:00 interval 300.
+[1692775320] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(6921 per second)
+[1692775629] Generating XML data files for 300 agents from 2023-08-23 09:27:09 to 2023-08-23 09:27:09 interval 300.
+[1692775629] 	Total agents:	300
+		Total modules:	3600	(12 per agent)
+		Total XML:	300	(6927 per second)
diff --git a/pandora_server/util/load/templates/inventory_linux.template b/pandora_server/util/load/templates/inventory_linux.template
new file mode 100644
index 0000000000..3e1cb25627
--- /dev/null
+++ b/pandora_server/util/load/templates/inventory_linux.template
@@ -0,0 +1,192 @@
+<?xml version='1.0' encoding='UTF-8'?>
+<agent_data description='{{description}}' group='{{group}}' os_name='linux' os_version='Rocky Linux 8.7 (Green Obsidian)' interval='300' version='' timestamp='{{date}}' agent_name='{{agent_name}}' agent_alias='' timezone_offset='0' custom_id='' url_address='' address=''>
+
+<inventory>
+  <inventory_module>
+    <name><![CDATA[IP]]></name>
+    <datalist>
+      <data><![CDATA[eth0;{{ip_address}} ]]></data>
+      <data><![CDATA[lo;127.0.0.1 ]]></data>
+    </datalist>
+  </inventory_module>
+  <inventory_module>
+    <name><![CDATA[File system]]></name>
+    <datalist>
+      <data><![CDATA[overlay;38G;919G;/]]></data>
+      <data><![CDATA[tmpfs;0;64M;/dev]]></data>
+      <data><![CDATA[tmpfs;0;16G;/sys/fs/cgroup]]></data>
+      <data><![CDATA[shm;0;64M;/dev/shm]]></data>
+      <data><![CDATA[/dev/sdc;39G;918G;/tmp/pandora_code]]></data>
+      <data><![CDATA[none;108K;16G;/tmp/.X11-unix]]></data>
+      <data><![CDATA[/dev/sde;38G;919G;/etc/hosts]]></data>
+      <data><![CDATA[tmpfs;0;16G;/proc/acpi]]></data>
+      <data><![CDATA[tmpfs;0;16G;/sys/firmware]]></data>
+    </datalist>
+  </inventory_module>
+  <inventory_module>
+    <name><![CDATA[Process]]></name>
+    <datalist>
+      <data><![CDATA[/bin/bash /tmp/pandora_code/projects/qa_utils/run_pandora_qa/local_install_qa.sh]]></data>
+      <data><![CDATA[sudo -u mysql mysqld]]></data>
+      <data><![CDATA[mysqld]]></data>
+      <data><![CDATA[php-fpm: master process (/etc/php-fpm.conf)]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[php-fpm: pool www]]></data>
+      <data><![CDATA[httpd -k start]]></data>
+      <data><![CDATA[/usr/bin/perl /usr/bin/tentacle_server -F /etc/tentacle/tentacle_server.conf]]></data>
+      <data><![CDATA[/usr/bin/perl /usr/bin/pandora_ha -d -p /var/run/pandora_ha.pid /etc/pandora/pandora_server.conf]]></data>
+      <data><![CDATA[/usr/bin/perl /usr/bin/pandora_agent /etc/pandora]]></data>
+      <data><![CDATA[/usr/bin/php /var/www/html/pandora_console/ws.php]]></data>
+      <data><![CDATA[/usr/bin/gotty --permit-arguments -a 127.0.0.1 -w --port 8081 ssh]]></data>
+      <data><![CDATA[/usr/bin/gotty --permit-arguments -a 127.0.0.1 -w --port 8082 telnet]]></data>
+      <data><![CDATA[crond]]></data>
+      <data><![CDATA[/bin/bash]]></data>
+      <data><![CDATA[/usr/bin/perl /usr/bin/pandora_server /etc/pandora/pandora_server.conf -D]]></data>
+      <data><![CDATA[/usr/bin/perl /etc/pandora/plugins/inventory 0]]></data>
+      <data><![CDATA[sh -c ps -eo command | tail -n +2]]></data>
+      <data><![CDATA[ps -eo command]]></data>
+      <data><![CDATA[/usr/bin/coreutils --coreutils-prog-shebang=tail /usr/bin/tail -n +2]]></data>
+    </datalist>
+  </inventory_module>
+  <inventory_module>
+    <name><![CDATA[Kernel]]></name>
+    <datalist>
+      <data><![CDATA[Linux pandorafms 5.15.90.1-microsoft-standard-WSL2 #1 SMP Fri Jan 27 02:56:13 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux
+]]></data>
+    </datalist>
+  </inventory_module>
+  <inventory_module>
+    <name><![CDATA[Software]]></name>
+    <datalist>
+      <data><![CDATA[abattis-cantarell-fonts;0.0.{{rand_number}};Cantarell, a Humanist sans-serif font family]]></data>
+      <data><![CDATA[acl;2.2.53;Access control list utilities]]></data>
+      <data><![CDATA[adobe-mappings-cmap;20171205;CMap resources for Adobe's character collections]]></data>
+      <data><![CDATA[adobe-mappings-cmap-deprecated;20171205;Deprecated CMap resources for Adobe's character collections]]></data>
+      <data><![CDATA[adobe-mappings-pdf;20180407;PDF mapping resources from Adobe]]></data>
+      <data><![CDATA[adwaita-cursor-theme;3.28.0;Adwaita cursor theme]]></data>
+      <data><![CDATA[adwaita-icon-theme;3.{{rand_number}}.0;Adwaita icon theme]]></data>
+      <data><![CDATA[alsa-lib;1.2.7.2;The Advanced Linux Sound Architecture (ALSA) library]]></data>
+      <data><![CDATA[annobin;10.67;Annotate and examine compiled binary files]]></data>
+      <data><![CDATA[apr;1.6.3;Apache Portable Runtime library]]></data>
+      <data><![CDATA[apr-util;1.6.1;Apache Portable Runtime Utility library]]></data>
+      <data><![CDATA[python39;3.9.{{rand_number}};Version 3.9 of the Python interpreter]]></data>
+      <data><![CDATA[python39-libs;3.9.{{rand_number}};Python runtime libraries]]></data>
+      <data><![CDATA[python39-pip;20.{{rand_number}}.4;A tool for installing and managing Python3 packages]]></data>
+      <data><![CDATA[python39-pip-wheel;20.2.4;The pip wheel]]></data>
+      <data><![CDATA[python39-setuptools;50.3.2;Easily build and distribute Python 3 packages]]></data>
+      <data><![CDATA[python39-setuptools-wheel;50.3.2;The setuptools wheel]]></data>
+      <data><![CDATA[python39-tkinter;3.9.13;A GUI toolkit for Python]]></data>
+      <data><![CDATA[python3-audit;3.0.7;Python3 bindings for libaudit]]></data>
+      <data><![CDATA[python3-bind;9.11.36;A module allowing rndc commands to be sent from Python programs]]></data>
+      <data><![CDATA[python3-dateutil;2.6.1;Powerful extensions to the standard datetime module]]></data>
+      <data><![CDATA[python3-dbus;1.2.4;D-Bus bindings for python3]]></data>
+      <data><![CDATA[python3-dnf;4.7.0;Python 3 interface to DNF]]></data>
+      <data><![CDATA[python3-dnf-plugins-core;4.0.21;Core Plugins for DNF]]></data>
+      <data><![CDATA[python3-gpg;1.13.1;gpgme bindings for Python 3]]></data>
+      <data><![CDATA[python3-hawkey;0.63.0;Python 3 bindings for the hawkey library]]></data>
+      <data><![CDATA[python3-libcomps;0.1.18;Python 3 bindings for libcomps library]]></data>
+      <data><![CDATA[python3-libdnf;0.63.0;Python 3 bindings for the libdnf library.]]></data>
+      <data><![CDATA[python3-libs;3.6.8;Python runtime libraries]]></data>
+      <data><![CDATA[python3-libselinux;2.9;SELinux python 3 bindings for libselinux]]></data>
+      <data><![CDATA[python3-libsemanage;2.9;semanage python 3 bindings for libsemanage]]></data>
+      <data><![CDATA[python3-pip-wheel;9.0.3;The pip wheel]]></data>
+      <data><![CDATA[python3-ply;3.9;Python Lex-Yacc]]></data>
+      <data><![CDATA[python3-policycoreutils;2.9;SELinux policy core python3 interfaces]]></data>
+      <data><![CDATA[python3-pyparsing;2.1.10;Python package with an object-oriented approach to text processing]]></data>
+      <data><![CDATA[python3-rpm;4.14.3;Python 3 bindings for apps which will manipulate RPM packages]]></data>
+      <data><![CDATA[python3-rpm-macros;3;RPM macros for building Python 3 packages]]></data>
+      <data><![CDATA[python3-setools;4.3.0;Policy analysis tools for SELinux]]></data>
+      <data><![CDATA[python3-setuptools-wheel;39.2.0;The setuptools wheel]]></data>
+      <data><![CDATA[python3-six;1.11.0;Python 2 and 3 compatibility utilities]]></data>
+      <data><![CDATA[python-rpm-macros;3;The unversioned Python RPM macros]]></data>
+      <data><![CDATA[python-srpm-macros;3;RPM macros for building Python source packages]]></data>
+      <data><![CDATA[qt5-srpm-macros;5.15.3;RPM macros for source Qt5 packages]]></data>
+      <data><![CDATA[readline;7.0;A library for editing typed command lines]]></data>
+      <data><![CDATA[redhat-rpm-config;130;Red Hat specific rpm configuration files]]></data>
+      <data><![CDATA[remi-libssh2;1.10.0;A library implementing the SSH2 protocol]]></data>
+      <data><![CDATA[remi-release;8.7;YUM configuration for remi repository]]></data>
+      <data><![CDATA[rest;0.8.1;A library for access to RESTful web services]]></data>
+      <data><![CDATA[rocky-gpg-keys;8.7;Rocky RPM GPG Keys]]></data>
+      <data><![CDATA[rocky-indexhtml;8.0;Browser default start page for Rocky Linux]]></data>
+      <data><![CDATA[rocky-logos-httpd;86.3;Rocky related icons and pictures used by httpd]]></data>
+      <data><![CDATA[rocky-release;8.7;Rocky Linux release files]]></data>
+      <data><![CDATA[rocky-repos;8.7;Rocky Linux Package Repositories]]></data>
+      <data><![CDATA[rootfiles;8.1;The basic required files for the root user's directory]]></data>
+      <data><![CDATA[rpm;4.14.3;The RPM package management system]]></data>
+      <data><![CDATA[rpm-build-libs;4.14.3;Libraries for building and signing RPM packages]]></data>
+      <data><![CDATA[rpm-libs;4.14.3;Libraries for manipulating RPM packages]]></data>
+      <data><![CDATA[rrdtool;1.7.0;Round Robin Database Tool to store and display time-series data]]></data>
+      <data><![CDATA[rsync;3.1.3;A program for synchronizing files over a network]]></data>
+      <data><![CDATA[rust-srpm-macros;5;RPM macros for building Rust source packages]]></data>
+      <data><![CDATA[samba-client-libs;4.16.4;Samba client libraries]]></data>
+      <data><![CDATA[samba-common;4.16.4;Files used by both Samba servers and clients]]></data>
+      <data><![CDATA[samba-common-libs;4.16.4;Libraries used by both Samba servers and clients]]></data>
+      <data><![CDATA[samba-winexe;4.16.4;Samba Winexe Windows Binary]]></data>
+      <data><![CDATA[sed;4.5;A GNU stream text editor]]></data>
+      <data><![CDATA[setup;2.12.2;A set of system configuration and setup files]]></data>
+      <data><![CDATA[shadow-utils;4.6;Utilities for managing accounts and shadow password files]]></data>
+      <data><![CDATA[shared-mime-info;1.9;Shared MIME information database]]></data>
+      <data><![CDATA[sound-theme-freedesktop;0.8;freedesktop.org sound theme]]></data>
+      <data><![CDATA[sqlite-libs;3.26.0;Shared library for the sqlite3 embeddable SQL database engine.]]></data>
+      <data><![CDATA[sscg;3.0.0;Simple SSL certificate generator]]></data>
+      <data><![CDATA[sudo;1.8.29;Allows restricted root access for specified users]]></data>
+      <data><![CDATA[svt-av1-libs;0.8.7;SVT-AV1 libraries]]></data>
+      <data><![CDATA[systemd;239;System and Service Manager]]></data>
+      <data><![CDATA[systemd-libs;239;systemd libraries]]></data>
+      <data><![CDATA[systemd-pam;239;systemd PAM module]]></data>
+      <data><![CDATA[systemd-udev;239;Rule-based device node and kernel event manager]]></data>
+      <data><![CDATA[systemtap-sdt-devel;4.7;Static probe support tools]]></data>
+      <data><![CDATA[tar;1.30;A GNU file archiving program]]></data>
+      <data><![CDATA[tcl;8.6.8;Tool Command Language, pronounced tickle]]></data>
+      <data><![CDATA[tk;8.6.8;The graphical toolkit for the Tcl scripting language]]></data>
+      <data><![CDATA[tpm2-tss;2.3.2;TPM2.0 Software Stack]]></data>
+      <data><![CDATA[tree;1.7.0;File system tree viewer]]></data>
+      <data><![CDATA[ttmkfdir;3.0.9;Utility to create fonts.scale files for truetype fonts]]></data>
+      <data><![CDATA[tzdata;2022g;Timezone data]]></data>
+      <data><![CDATA[tzdata-java;2022g;Timezone data for Java]]></data>
+      <data><![CDATA[unixODBC;2.3.7;A complete ODBC driver manager for Linux]]></data>
+      <data><![CDATA[unzip;6.0;A utility for unpacking zip files]]></data>
+      <data><![CDATA[util-linux;2.32.1;A collection of basic system utilities]]></data>
+      <data><![CDATA[vim-common;8.0.1763;The common files needed by any version of the VIM editor]]></data>
+      <data><![CDATA[vim-enhanced;8.0.1763;A version of the VIM editor which includes recent enhancements]]></data>
+      <data><![CDATA[vim-filesystem;8.0.1763;VIM filesystem layout]]></data>
+      <data><![CDATA[vim-minimal;8.0.1763;A minimal version of the VIM editor]]></data>
+      <data><![CDATA[VMware-vSphere-Perl-SDK;6.5.0;VMware libraries for Perl. Allows connect to remote VSphere/VCenter/ESXi device.]]></data>
+      <data><![CDATA[wget;1.19.5;A utility for retrieving files using the HTTP or FTP protocols]]></data>
+      <data><![CDATA[which;2.21;Displays where a particular program in your path is located]]></data>
+      <data><![CDATA[whois;5.5.1;Improved WHOIS client]]></data>
+      <data><![CDATA[whois-nls;5.5.1;Gettext catalogs for whois tools]]></data>
+      <data><![CDATA[wmic;1.4;PandoraFMS wmic binary]]></data>
+      <data><![CDATA[x11vnc;0.9.16;VNC server for the current X11 session]]></data>
+      <data><![CDATA[xkeyboard-config;2.28;X Keyboard Extension configuration data]]></data>
+      <data><![CDATA[xterm;331;Terminal emulator for the X Window System]]></data>
+      <data><![CDATA[xterm-resize;331;Set environment and terminal settings to current window size]]></data>
+      <data><![CDATA[xz;5.2.4;LZMA compression utilities]]></data>
+      <data><![CDATA[xz-devel;5.2.4;Devel libraries & headers for liblzma]]></data>
+      <data><![CDATA[xz-libs;5.2.4;Libraries for decoding LZMA compression]]></data>
+      <data><![CDATA[yum;4.7.0;Package manager]]></data>
+      <data><![CDATA[yum-utils;4.0.21;Yum-utils CLI compatibility layer]]></data>
+      <data><![CDATA[zip;3.0;A file compression and packaging utility compatible with PKZIP]]></data>
+      <data><![CDATA[zlib;1.2.11;The compression and decompression library]]></data>
+      <data><![CDATA[zlib-devel;1.2.{{rand_number}};Header files and libraries for Zlib development]]></data>
+    </datalist>
+  </inventory_module>
+  <inventory_module>
+    <name><![CDATA[Routes]]></name>
+    <datalist>
+      <data><![CDATA[default;_gateway;0.0.0.0;UG;0;0;eth0]]></data>
+      <data><![CDATA[{{ip_address}};0.0.0.0;255.255.0.0;U;0;0;eth0]]></data>
+    </datalist>
+  </inventory_module>
+</inventory>
+
+</agent_data>
diff --git a/pandora_server/util/load/templates/inventory_windows.template b/pandora_server/util/load/templates/inventory_windows.template
new file mode 100644
index 0000000000..127ca1dfba
--- /dev/null
+++ b/pandora_server/util/load/templates/inventory_windows.template
@@ -0,0 +1,257 @@
+<?xml version='1.0' encoding='UTF-8'?>
+<agent_data description='{{description}}' group='{{group}}' os_name='windows' os_version='Windows 11' interval='300' version='' timestamp='{{date}}' agent_name='{{agent_name}}' agent_alias='' timezone_offset='0' custom_id='' url_address='' address=''>
+
+  <inventory>
+    <inventory_module>
+    <name>CPU</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[Intel(R) Core(TM) i7-8700K CPU @ 3.70GHz;3696 MHz;Intel64 Family 6 Model 158 Stepping 10]]></data>
+    <data><![CDATA[Intel(R) Core(TM) i7-8700K CPU @ 3.70GHz;3696 MHz;Intel64 Family 6 Model 158 Stepping 10]]></data>
+    <data><![CDATA[Intel(R) Core(TM) i7-8700K CPU @ 3.70GHz;3696 MHz;Intel64 Family 6 Model 158 Stepping 10]]></data>
+    <data><![CDATA[Intel(R) Core(TM) i7-8700K CPU @ 3.70GHz;3696 MHz;Intel64 Family 6 Model 158 Stepping 10]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+    <name>HD</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[XENSRC PVDISK SCSI Disk Device;100 GB;4c0ae98e-d414-4c  ]]></data>
+    <data><![CDATA[XENSRC PVDISK SCSI Disk Device;100 GB;afd0d8a2-84d3-49  ]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+    <name>Video</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[Citrix Indirect Display Adapter;;PCI\VEN_5853&DEV_1003\1&79F5D87&2&03]]></data>
+    <data><![CDATA[Microsoft Basic Display Adapter;0 MB;PCI\VEN_1013&DEV_00B8&SUBSYS_00015853&REV_00\3&267A616A&0&10]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+    <name>NIC</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[XenServer PV Network Device;BE:99:07:B0:E6:8F;{{ip_address}}]]></data>
+    <data><![CDATA[XenServer PV Network Device;C6:4E:9F:12:99:27;]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+    <name>Monitors</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[Generic Non-PnP Monitor;DISPLAY\DEFAULT_MONITOR\4&251819FC&0&UID0]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+    <name>RAM</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[DIMM 0;4092 MB;18756 MHz]]></data>
+    <data><![CDATA[DIMM 1;4092 MB;18756 MHz]]></data>
+    </datalist>
+    </inventory_module>
+
+    <inventory_module>
+  <name><![CDATA[Software]]></name>
+  <type><![CDATA[generic_data_string]]></type>
+  <datalist>
+      <data><![CDATA[Microsoft Office 32-bit Components 2016  ;16.0.{{rand_number}}.1000]]></data>
+      <data><![CDATA[Microsoft Office Shared 32-bit MUI (Spanish) 2016 ;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Skype for Business MUI (Spanish) 2016;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Office Proofing (Spanish) 2016 ;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Skype for Business Entry 2016  ;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Office Shared MUI (Spanish) 2016  ;16.0.4417.1000]]></data>
+      <data><![CDATA[Eines de correcció del Microsoft Office 2016: català ;16.0.4417.1000]]></data>
+      <data><![CDATA[Revisores de Texto do Microsoft Office 2016 – Português (Brasil)  ;16.0.4417.1000]]></data>
+      <data><![CDATA[Ferramentas de verificación de Microsoft Office 2016 - Galego  ;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Office Proofing Tools 2016 - English ;16.0.4417.1000]]></data>
+      <data><![CDATA[Herramientas de corrección de Microsoft Office 2016: español;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft Office zuzenketa-tresnak 2016 - Euskara ;16.0.4417.1000]]></data>
+      <data><![CDATA[Microsoft OLE DB Driver for SQL Server;18.6.5.0]]></data>
+      <data><![CDATA[Integration Services  ;16.0.5107.0]]></data>
+      <data><![CDATA[Remote Desktop ;1.2.{{rand_number}}.0]]></data>
+      <data><![CDATA[XCP-ng Center 20.04.01;20.04.01.33]]></data>
+      <data><![CDATA[Universal CRT Headers Libraries and Sources ;10.1.18362.1]]></data>
+      <data><![CDATA[MSI Development Tools ;10.1.22000.194]]></data>
+      <data><![CDATA[Windows SDK Redistributables;10.1.18362.1]]></data>
+      <data><![CDATA[MSI Development Tools ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 XEvent;16.0.1000.6]]></data>
+      <data><![CDATA[Windows SDK Desktop Tools x86  ;10.1.18362.1]]></data>
+      <data><![CDATA[CrossChex Standard ;1.1.0.0]]></data>
+      <data><![CDATA[Windows SDK Desktop Tools x64  ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Shared Management Objects;16.0.1000.6]]></data>
+      <data><![CDATA[WinRT Intellisense PPI - en-us ;10.1.18362.1]]></data>
+      <data><![CDATA[WinRT Intellisense UAP - Other Languages ;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft .NET Framework 4.8 Targeting Pack ;4.8.03761]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 ;10.0.40219]]></data>
+      <data><![CDATA[Windows SDK AddOn  ;10.1.0.0]]></data>
+      <data><![CDATA[GlobalProtect  ;5.2.13]]></data>
+      <data><![CDATA[Windows SDK ;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 ;10.0.40219]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps Contracts;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Signing Tools;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Shared;16.0.1000.6]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005  ;12.0.21005]]></data>
+      <data><![CDATA[Windows SDK EULA;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005  ;12.0.21005]]></data>
+      <data><![CDATA[WPTx64 (DesktopEditions) ;10.1.22000.194]]></data>
+      <data><![CDATA[Citrix XenServer Windows Management Agent;7.2.1555]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30139 ;14.29.30139]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30139 ;14.29.30139]]></data>
+      <data><![CDATA[SDK Debuggers  ;10.1.22000.194]]></data>
+      <data><![CDATA[Windows SDK ARM Desktop Tools  ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Connection Info;16.0.1000.6]]></data>
+      <data><![CDATA[VMware Horizon HTML5 Multimedia Redirection Client;7.8.0]]></data>
+      <data><![CDATA[Microsoft Analysis Services OLE DB Provider ;16.0.5143.0]]></data>
+      <data><![CDATA[Windows Mobile Extension SDK Contracts;10.1.18362.1]]></data>
+      <data><![CDATA[WinRT Intellisense PPI - Other Languages ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps Metadata ;10.1.18362.1]]></data>
+      <data><![CDATA[VMware Horizon Client ;5.0.0.5596]]></data>
+      <data><![CDATA[Microsoft SQL Server 2022 Setup (English);16.0.{{rand_number}}.5]]></data>
+      <data><![CDATA[SQL Server 2022 Connection Info;16.0.1000.6]]></data>
+      <data><![CDATA[WinRT Intellisense Desktop - en-us;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft Visual Studio Tools for Applications 2019 x64 Hosting Support ;16.0.31110]]></data>
+      <data><![CDATA[Universal CRT Tools x64  ;10.1.18362.1]]></data>
+      <data><![CDATA[Application Verifier x64 External Package;10.1.22000.194]]></data>
+      <data><![CDATA[SSMS Post Install Tasks  ;19.0.20209.0]]></data>
+      <data><![CDATA[MSI Wrapper 10.0.50.0 ;10.0.50.0]]></data>
+      <data><![CDATA[Windows SDK DirectX x86 Remote ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Services ;16.0.1000.6]]></data>
+      <data><![CDATA[Microsoft Web Platform Installer 5.1  ;5.1.51515.0]]></data>
+      <data><![CDATA[Self-service Plug-in  ;21.7.0.28]]></data>
+      <data><![CDATA[SDK ARM Redistributables ;10.1.18362.1]]></data>
+      <data><![CDATA[Citrix Web Helper  ;21.7.0.28]]></data>
+      <data><![CDATA[FortiClient ;6.0.10.0297]]></data>
+      <data><![CDATA[Microsoft Visual Studio Tools for Applications 2019 x86 Hosting Support ;16.0.31110]]></data>
+      <data><![CDATA[Windows SDK EULA;10.1.22000.194]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30139 ;14.29.30139]]></data>
+      <data><![CDATA[SQL Server 2022 Common Files;16.0.1000.6]]></data>
+      <data><![CDATA[Windows Mobile Extension SDK;10.1.18362.1]]></data>
+      <data><![CDATA[Citrix WorkSpace Browser ;21.7.0.2]]></data>
+      <data><![CDATA[Python 2.7.15  ;2.7.15150]]></data>
+      <data><![CDATA[WinRT Intellisense IoT - Other Languages ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Services ;16.0.1000.6]]></data>
+      <data><![CDATA[Java 8 Update 201  ;8.0.2010.9]]></data>
+      <data><![CDATA[Java 8 Update 201 (64-bit)  ;8.0.2010.9]]></data>
+      <data><![CDATA[Microsoft .NET Framework 4.8 SDK  ;4.8.03928]]></data>
+      <data><![CDATA[SQL Server 2022 Shared Management Objects Extensions ;16.0.1000.6]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Services ;16.0.1000.6]]></data>
+      <data><![CDATA[VIP Access  ;2.2.4.44]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30139 ;14.29.30139]]></data>
+      <data><![CDATA[Microsoft Analysis Services OLE DB Provider ;16.0.5143.0]]></data>
+      <data><![CDATA[RSA SecurID Software Token  ;5.0.2.440]]></data>
+      <data><![CDATA[Windows SDK Facade Windows WinMD Versioned  ;10.1.18362.1]]></data>
+      <data><![CDATA[Browser for SQL Server 2022 ;16.0.1000.6]]></data>
+      <data><![CDATA[SQL Server Management Studio Language Pack - English ;19.0.20209.0]]></data>
+      <data><![CDATA[PowerShell 7-x64;7.2.11.0]]></data>
+      <data><![CDATA[Microsoft Help Viewer 2.3;2.3.28307]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005  ;12.0.21005]]></data>
+      <data><![CDATA[Online Plug-in ;21.7.0.17]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2008 Redistributable - x64 9.0.{{rand_number}}.6161 ;9.0.30729.6161]]></data>
+      <data><![CDATA[SDK ARM Additions  ;10.1.18362.1]]></data>
+      <data><![CDATA[Universal CRT Tools x86  ;10.1.18362.1]]></data>
+      <data><![CDATA[Citrix Screen Casting for Windows ;19.11.100.48]]></data>
+      <data><![CDATA[WPTx64 (OnecoreUAP);10.1.22000.194]]></data>
+      <data><![CDATA[Windows IoT Extension SDK Contracts;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 DMF;16.0.1000.6]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 ;9.0.30729.6161]]></data>
+      <data><![CDATA[Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005  ;12.0.21005]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps Tools ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Managed Apps Libs;10.1.18362.1]]></data>
+      <data><![CDATA[Check Point VPN;98.61.3407]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps;10.1.18362.1]]></data>
+      <data><![CDATA[Application Verifier x64 External Package;10.1.18362.1]]></data>
+      <data><![CDATA[Universal General MIDI DLS Extension SDK ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Desktop Libs x86;10.1.18362.1]]></data>
+      <data><![CDATA[Windows App Certification Kit x64 ;10.1.18362.1]]></data>
+      <data><![CDATA[Citrix Workspace(DV)  ;21.7.0.17]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Shared;16.0.1000.6]]></data>
+      <data><![CDATA[SQL Server 2022 SQL Diagnostics;16.0.1000.6]]></data>
+      <data><![CDATA[Microsoft VSS Writer for SQL Server 2022 ;16.0.1000.6]]></data>
+      <data><![CDATA[WPT Redistributables  ;10.1.22000.194]]></data>
+      <data><![CDATA[Kits Configuration Installer;10.1.22000.194]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps Libs  ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Batch Parser;16.0.1000.6]]></data>
+      <data><![CDATA[SQL Server 2022 XEvent;16.0.1000.6]]></data>
+      <data><![CDATA[Windows SDK Desktop Libs x64;10.1.18362.1]]></data>
+      <data><![CDATA[SMA Connect Agent  ;1.0.13]]></data>
+      <data><![CDATA[Windows SDK Desktop Tools arm64;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK DirectX x64 Remote ;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft SQL Server 2022 RsFx Driver ;16.0.1000.6]]></data>
+      <data><![CDATA[Citrix Workspace(USB) ;21.7.0.17]]></data>
+      <data><![CDATA[Universal CRT Extension SDK ;10.1.18362.1]]></data>
+      <data><![CDATA[Check MK Agent 1.6 ;1.6.0p5]]></data>
+      <data><![CDATA[SQL Server 2022 Shared Management Objects;16.0.1000.6]]></data>
+      <data><![CDATA[SQL Server 2022 Shared Management Objects Extensions ;16.0.1000.6]]></data>
+      <data><![CDATA[WinRT Intellisense UAP - en-us ;10.1.18362.1]]></data>
+      <data><![CDATA[BIG-IP Edge Client ;72.22.0308....]]></data>
+      <data><![CDATA[Orca  ;3.1.3790.0000]]></data>
+      <data><![CDATA[Cisco AnyConnect Secure Mobility Client  ;4.9.06037]]></data>
+      <data><![CDATA[WinRT Intellisense IoT - en-us ;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Common Files;16.0.1000.6]]></data>
+      <data><![CDATA[Windows IP Over USB;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Desktop Headers arm;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 Database Engine Services ;16.0.1000.6]]></data>
+      <data><![CDATA[Windows App Certification Kit SupportedApiList x86;10.1.18362.1]]></data>
+      <data><![CDATA[Windows IoT Extension SDK;10.1.18362.1]]></data>
+      <data><![CDATA[MySQL Workbench 8.0 CE;8.0.23]]></data>
+      <data><![CDATA[Windows Desktop Extension SDK  ;10.1.18362.1]]></data>
+      <data><![CDATA[Microsoft ODBC Driver 17 for SQL Server  ;17.10.3.1]]></data>
+      <data><![CDATA[Google Chrome  ;114.0.5735.199]]></data>
+      <data><![CDATA[Windows Desktop Extension SDK Contracts  ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Modern Versioned Developer Tools;10.1.18362.1]]></data>
+      <data><![CDATA[Windows Team Extension SDK  ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps DirectX x86 Remote;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Desktop Libs arm64 ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Desktop Headers x64;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Modern Non-Versioned Developer Tools  ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows App Certification Kit Native Components;10.1.18362.1]]></data>
+      <data><![CDATA[SQL Server 2022 DMF;16.0.1000.6]]></data>
+      <data><![CDATA[Citrix Authentication Manager  ;21.7.0.2]]></data>
+      <data><![CDATA[Citrix Gateway Plug-in;12.1.55.18]]></data>
+      <data><![CDATA[Windows SDK Signing Tools;10.1.22000.194]]></data>
+      <data><![CDATA[Citrix Hypervisor PV Tools  ;9.0.33]]></data>
+      <data><![CDATA[Windows SDK Desktop Headers arm64 ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK Desktop Headers x86;10.1.18362.1]]></data>
+      <data><![CDATA[CrossChex Lite ;1.1.0.0]]></data>
+      <data><![CDATA[PuTTY release 0.70 (64-bit) ;0.70.0.0]]></data>
+      <data><![CDATA[SQL Server Management Studio;19.0.20209.0]]></data>
+      <data><![CDATA[Windows SDK Desktop Libs arm;10.1.18362.1]]></data>
+      <data><![CDATA[Visual Studio 2017 Isolated Shell for SSMS  ;15.0.28308.421]]></data>
+      <data><![CDATA[Java Auto Updater  ;2.8.{{rand_number}}.9]]></data>
+      <data><![CDATA[WinRT Intellisense Mobile - en-us ;10.1.18362.1]]></data>
+      <data><![CDATA[Windows SDK for Windows Store Apps Headers  ;10.1.18362.1]]></data>
+      <data><![CDATA[Citrix Workspace Inside  ;21.7.0.19]]></data>
+      <data><![CDATA[Universal CRT Redistributable  ;10.1.18362.1]]></data>
+      <data><![CDATA[VMware Horizon Media Engine 8.0.0.561 (64-bit) ;8.0.0.561]]></data>
+      <data><![CDATA[WinAppDeploy;10.1.18362.1]]></data>
+      <data><![CDATA[Windows Team Extension SDK Contracts  ;10.1.18362.1]]></data>
+      <data><![CDATA[WinRT Intellisense Desktop - Other Languages;10.1.18362.1]]></data>
+  </datalist>
+    </inventory_module>
+
+  <inventory_module>
+    <name>Users</name>
+    <type><![CDATA[generic_data_string]]></type>
+    <datalist>
+    <data><![CDATA[PROJECTS;Roberto]]></data>
+    </datalist>
+   </inventory_module>
+
+    <inventory_module>
+      <name>product_ID</name>
+      <type><![CDATA[generic_data_string]]></type>
+      <datalist>
+      <data><![CDATA[00429-00101-62363-AA558  ]]></data>
+      </datalist>
+    </inventory_module>
+
+  </inventory>
+
+</agent_data>
diff --git a/pandora_server/util/pandora_db.pl b/pandora_server/util/pandora_db.pl
index a7f603c50a..d6ef5c4334 100755
--- a/pandora_server/util/pandora_db.pl
+++ b/pandora_server/util/pandora_db.pl
@@ -35,7 +35,7 @@ use PandoraFMS::Config;
 use PandoraFMS::DB;
 
 # version: define current version
-my $version = "7.0NG.772 Build 230801";
+my $version = "7.0NG.773.1 Build 230823";
 
 # Pandora server configuration
 my %conf;
@@ -146,7 +146,10 @@ sub pandora_purgedb ($$$) {
 	}
 
 	# Delete old data
-	if ($conf->{'_days_purge'} > 0) {
+	if (!defined($conf->{'_days_purge'})){
+		log_message ('PURGE', 'days_purge is not defined. Old data will not be deleted.');
+	}
+	elsif ($conf->{'_days_purge'} > 0) {
 
 		# Delete old numeric data
 		pandora_delete_old_module_data ($dbh, 'tagente_datos', $ulimit_access_timestamp, $ulimit_timestamp);
@@ -164,9 +167,7 @@ sub pandora_purgedb ($$$) {
 	pandora_delete_old_tplanned_downtime(\%conf, $dbh, $h_conf);
 
 	# String data deletion
-	if (!defined($conf->{'_string_purge'})){
-		$conf->{'_string_purge'} = 7;
-	}
+	$conf->{'_string_purge'} //= 7;
 
 	if ($conf->{'_string_purge'} > 0) {
 		$ulimit_access_timestamp = time() - 86400;
@@ -178,9 +179,8 @@ sub pandora_purgedb ($$$) {
 	}
 
 	# Delete event data
-	if (!defined($conf->{'_event_purge'})){
-		$conf->{'_event_purge'}= 10;
-	}
+	$conf->{'_event_purge'} //= 10;
+
 	if ($conf->{'_event_purge'} > 0) {
 		my $event_limit = time() - 86400 * $conf->{'_event_purge'};
 		
@@ -205,7 +205,7 @@ sub pandora_purgedb ($$$) {
 	}
 
 	# Delete audit data
-	$conf->{'_audit_purge'}= 7 if (!defined($conf->{'_audit_purge'}));
+	$conf->{'_audit_purge'} //= 7;
 	if ($conf->{'_audit_purge'} > 0) {
 		log_message ('PURGE', "Deleting old audit data (More than " . $conf->{'_audit_purge'} . " days).");
 		my $audit_limit = time() - 86400 * $conf->{'_audit_purge'};
@@ -216,7 +216,8 @@ sub pandora_purgedb ($$$) {
 	}
 
 	# Delete SNMP trap data
-	$conf->{'_trap_purge'}= 7 if (!defined($conf->{'_trap_purge'}));
+	$conf->{'_trap_purge'} //= 7;
+	
 	if ($conf->{'_trap_purge'} > 0) {
 		log_message ('PURGE', "Deleting old SNMP traps (More than " . $conf->{'_trap_purge'} . " days).");
 
@@ -237,7 +238,8 @@ sub pandora_purgedb ($$$) {
 	enterprise_hook("pandora_purge_service_elements", [$dbh, $conf]);
 
 	# Delete GIS  data
-	$conf->{'_gis_purge'}= 15 if (!defined($conf->{'_gis_purge'}));
+	$conf->{'_gis_purge'} //= 15;
+	
 	if ($conf->{'_gis_purge'} > 0) {
 		log_message ('PURGE', "Deleting old GIS data (More than " . $conf->{'_gis_purge'} . " days).");
 		my $gis_limit = strftime ("%Y-%m-%d %H:%M:%S", localtime(time() - 86400 * $conf->{'_gis_purge'}));
@@ -293,8 +295,6 @@ sub pandora_purgedb ($$$) {
 		log_message ('PURGE', "No agent access data.");
 	}
 	
-	
-	
 	# Purge the reports
    	if (defined($conf->{'_enterprise_installed'}) && $conf->{'_enterprise_installed'} eq '1' &&
 		defined($conf->{'_metaconsole'}) && $conf->{'_metaconsole'} eq '1'){
@@ -347,7 +347,10 @@ sub pandora_purgedb ($$$) {
 	
 	
 	# Delete old netflow data
-	if ($conf->{'_netflow_max_lifetime'} > 0) {
+	if (!defined($conf->{'_netflow_max_lifetime'})){
+		log_message ('PURGE', 'netflow_max_lifetime is not defined. Old netflow data will not be deleted.');
+	}
+	elsif ($conf->{'_netflow_max_lifetime'} > 0) {
 		log_message ('PURGE', "Deleting old netflow data.");
 		if (! defined ($conf->{'_netflow_path'}) || ! -d $conf->{'_netflow_path'}) {
 			log_message ('!', "Netflow data directory does not exist, skipping.");
@@ -364,7 +367,10 @@ sub pandora_purgedb ($$$) {
 	}
 
 	# Delete old sflow data
-	if ($conf->{'_sflow_max_lifetime'} > 0) {
+	if (!defined($conf->{'_sflow_max_lifetime'})){
+		log_message ('PURGE', 'sflow_max_lifetime is not defined. Old sflow data will not be deleted.');
+	}
+	elsif ($conf->{'_sflow_max_lifetime'} > 0) {
 		log_message ('PURGE', "Deleting old sflow data.");
 		if (! defined ($conf->{'_sflow_path'}) || ! -d $conf->{'_sflow_path'}) {
 			log_message ('!', "sflow data directory does not exist, skipping.");
@@ -384,7 +390,7 @@ sub pandora_purgedb ($$$) {
 	log_message ('PURGE', "Deleting old log data.");
 	if (defined($conf->{'_days_purge_old_information'}) && $conf->{'_days_purge_old_information'} > 0) {
 		log_message ('PURGE', 'Deleting log data older than ' . $conf->{'_days_purge_old_information'} . ' days.');
-    enterprise_hook ('pandora_purge_logs', [$dbh, $conf]);
+    	enterprise_hook ('pandora_purge_logs', [$dbh, $conf]);
 	}
 	else {
 		log_message ('PURGE', 'days_purge_old_data is set to 0. Old log data will not be deleted.');
@@ -401,7 +407,7 @@ sub pandora_purgedb ($$$) {
 
 	# Delete old special days
 	log_message ('PURGE', "Deleting old special days.");
-	if ($conf->{'_num_past_special_days'} > 0) {
+	if (defined($conf->{'_num_past_special_days'}) && $conf->{'_num_past_special_days'} > 0) {
 		log_message ('PURGE', 'Deleting special days older than ' . $conf->{'_num_past_special_days'} . ' days.');
 		if (${RDBMS} eq 'oracle') {
 			db_do ($dbh, "DELETE FROM talert_special_days
@@ -419,7 +425,7 @@ sub pandora_purgedb ($$$) {
 
 	# Delete old messages
 	log_message ('PURGE', "Deleting old messages.");
-	if ($conf->{'_delete_old_messages'} > 0) {
+	if (defined($conf->{'_delete_old_messages'}) && $conf->{'_delete_old_messages'} > 0) {
 		my $message_limit = time() - 86400 * $conf->{'_delete_old_messages'};
 		db_do ($dbh, "DELETE FROM tmensajes WHERE timestamp < ?", $message_limit);
 	}
@@ -763,8 +769,8 @@ sub pandora_checkdb_integrity {
 
 		# Delete orphan data from visual console.
 		log_message ('INTEGRITY', "Deleting orphan visual console items.");
-		db_do ($dbh, 'DELETE FROM tlayout_data WHERE id_agent NOT IN (SELECT id_agente FROM tagente)');
-		db_do ($dbh, 'DELETE FROM tlayout_data WHERE id_agente_modulo NOT IN (SELECT id_agente_modulo FROM tagente_modulo)');
+		db_do ($dbh, 'DELETE FROM tlayout_data WHERE id_agent <> 0 AND id_agent NOT IN (SELECT id_agente FROM tagente)');
+		db_do ($dbh, 'DELETE FROM tlayout_data WHERE id_agente_modulo <> 0 AND id_agente_modulo NOT IN (SELECT id_agente_modulo FROM tagente_modulo)');
 
 		# Delete orphan data form deleted agents.
 		# Clearl orphan data from dashboards
diff --git a/pandora_server/util/pandora_manage.pl b/pandora_server/util/pandora_manage.pl
index f3373b2979..4d9e2fc6fe 100755
--- a/pandora_server/util/pandora_manage.pl
+++ b/pandora_server/util/pandora_manage.pl
@@ -36,7 +36,7 @@ use Encode::Locale;
 Encode::Locale::decode_argv;
 
 # version: define current version
-my $version = "7.0NG.772 Build 230801";
+my $version = "7.0NG.773.1 Build 230823";
 
 # save program name for logging
 my $progname = basename($0);
@@ -5411,7 +5411,7 @@ sub cli_create_synthetic() {
 
 	my @module_data;
 
-	if (@ARGV[$#ARGV] == "use_alias") {
+	if (@ARGV[$#ARGV] eq "use_alias") {
 		@module_data = @ARGV[5..$#ARGV-1];
 	} else {
 		@module_data = @ARGV[5..$#ARGV];
@@ -5531,7 +5531,7 @@ sub cli_create_synthetic() {
 		}
 	} else {
 		my $id_agent = int(get_agent_id($dbh,$agent_name));
-		
+
 		if ($id_agent > 0) {
 			foreach my $i (0 .. $#module_data) {
 				my @split_data = split(',',$module_data[$i]);
diff --git a/tentacle/tentacle_client b/tentacle/tentacle_client
index 5f03db7d63..da917863d6 100755
--- a/tentacle/tentacle_client
+++ b/tentacle/tentacle_client
@@ -2,7 +2,7 @@
 ################################################################################
 #
 # Copyright (c) 2007-2008  Ramon Novoa  <rnovoa@artica.es>
-# Copyright (c) 2007-2023 Pandora FMS.
+# Copyright (c) 2007-2023 Pandora FMS. 
 #
 # tentacle_client.pl	Tentacle Client. See https://pandorafms.com/docs/ for
 # 			protocol description.
@@ -1095,7 +1095,7 @@ Protocol description and more info at: L<< https://pandorafms.com/manual/en/docu
 
 =head1 COPYRIGHT
 
-Copyright (c) 2005-2023 Pandora FMS
+Copyright (c) 2005-2023 Pandora FMS.
 
 =cut